Tillit i federationer

Strukturerad tillit mellan parter i en federation behövs för att möjliggöra säker och effektiv informationsdelning mellan olika organisationer. Detta är särskilt viktigt inom offentlig förvaltning där komplexa värdenätverk kräver samordnad digital infrastruktur. Tillit kan delas in i tre huvudsakliga områden:

• Verksamhetstillit – baserat på lagar och reglering.

• Informationstillit – etableras via informationssäkerhet och gemensamma överenskommelser.

• Teknisk tillit – genom tekniska standarder och säkerhetskrav.

Tillitsobjekt

Inom en federation förmedlar federationens aktörer strukturerad information som parterna behöver kunna lita på. Dessa är kan beskrivas som tillitsobjekt:

• Metadata

  • Självdeklarerad metadata av en teknisk entitet

  • Deklarerad metadata om en annan teknisk entitet 
    Innehåller information om organisationer, intygsutgivning och tekniska anslutningar. Valideras och verifieras av federationsoperatören.

• Intyg
  Förmedlar påståenden om en användare, såsom autentisering och attribut. Intygsförmedling sker direkt mellan parter.

• Intygsbegäran
  Initierar en åtkomstförfrågan baserat på ett intyg. Viktigt med säker hantering och syftesbegränsning.

• Kontext
  En ram inom vilken övriga tillitsobjekt verkar. Kontexter kan påverka interoperabilitet och säkerhetskrav

Exempel på vilken typ av tillit som förmedlas av vilket tillitsobjekt

★ = stark koppling, ◉ = viss koppling, ❍ = ingen direkt koppling

Funktionsobjekt

Funktionsobjekt är de processer och tekniska komponenter som tillsammans är det som skapar tillitsobjekten.

De fungerar alltså som byggstenar för tillitsobjekten, och varje tillitsobjek inkluderar ett antal specifika funktionsobjekt

• Användaridentifiering – Hur identiteten säkerställs (t.ex. 2FA).

• Autentiseringsmetod – Teknik för autentisering (t.ex. lösenord, e-legitimation).

• Attributshantering – Process för korrekthet i användarattribut.

• Attributkälla – Källsystem (t.ex. kataloger) för attribut.

• Intygsutfärdare – Komponenter som genererar intyg (t.ex. IdP).

• Åtkomstkontroll – Komponenter som kontrollerar åtkomst (t.ex. SP).

• Federationsanslutning – Process för teknisk anslutning till federationen.

• Organisationsanslutning – Process för att säkerställa rätt organisationstillhörighet.

• Specialobjekt – Komplexa externa komponenter som kan beröra flera tillitsobjekt.

Komponenter i federationsinfrastrukturen

Alla funktionsobjekt representeras inte i federationen, vilket innebär att det är den tekniska komponenten som beskrivs med metadata i federationen 

Komponenten Auktorisationstjänst behöver inneha 3 tillitsmärken utifrån vilka funktioner/förmågor som Auktorisationtjänsten tillhandahåller till federationen.