網(wǎng)絡(luò)服務(wù)新戰(zhàn)場：IT巨頭爭搶認(rèn)證服務(wù)

申請免費試用、咨詢電話：400-8352-114

網(wǎng)絡(luò)服務(wù)新戰(zhàn)場：IT巨頭爭搶認(rèn)證服務(wù)

網(wǎng)絡(luò)服務(wù)的重要IT環(huán)節(jié)，已從應(yīng)用服務(wù)器轉(zhuǎn)向由目錄及認(rèn)證服務(wù)器為基礎(chǔ)的認(rèn)證服務(wù)。

網(wǎng)絡(luò)服務(wù)最終極的目的，就是實現(xiàn)以XML達(dá)到應(yīng)用之間的互相溝通，讓業(yè)務(wù)流程一切自動化進(jìn)行。

以旅游而言，最理想的境界是利用網(wǎng)絡(luò)服務(wù)查航班、訂飯店、選擇當(dāng)?shù)貙?dǎo)游、訂下租車服務(wù)、餐廳和當(dāng)?shù)赜斡[點的門票，中間牽涉到的就是流程整合，而且最好所有服務(wù)都是以單一使用者個人資料為基礎(chǔ)，就能打通關(guān)。

不用到每個網(wǎng)站都重新輸一次使用者名稱和密碼。上述所描述的愿景，正是微軟Passport和升陽（即Sun公司）自由聯(lián)盟（Liberty Alliance）積極拉攏服務(wù)供貨商加入的原因。

在這個愿景實現(xiàn)之前，個別的供貨商必須利用LDAP標(biāo)準(zhǔn)的目錄服務(wù)器做好使用者檔案（user profile）管理，以達(dá)到單一簽入（single sign-on），并以認(rèn)證服務(wù)器做登入時的身分認(rèn)證。

認(rèn)證服務(wù)：網(wǎng)絡(luò)服務(wù)的入口

網(wǎng)威臺灣區(qū)總經(jīng)理陳學(xué)智陳學(xué)智指出，網(wǎng)絡(luò)服務(wù)所勾勒出的B2B、B2C或B2E美景，無論目的為何，歸根究柢要判斷登入企業(yè)或供貨商網(wǎng)絡(luò)的人的身分是誰，這就需要目錄服務(wù)器，而且隨著使用者愈多，目錄服務(wù)器的擴(kuò)充性就要十分強(qiáng)大。

不過，認(rèn)證服務(wù)的地位為何？要認(rèn)清的是，它并不能單獨存在，因為它只是使用者存取網(wǎng)絡(luò)服務(wù)，作為入口網(wǎng)站階段的身分確認(rèn)過程。

像升陽、網(wǎng)威、IBM、微軟（以及BEA及甲骨文），除了認(rèn)證服務(wù)器，也都強(qiáng)調(diào)后端整合的必要；因此，發(fā)展網(wǎng)絡(luò)服務(wù)的眾家廠商無不包含整個套餐產(chǎn)品：入口網(wǎng)站、應(yīng)用服務(wù)器、認(rèn)證服務(wù)器，以及整合服務(wù)器（Integration Server）。

網(wǎng)威陳學(xué)智指出，過去EIP只是把多個應(yīng)用整合在一個頁面上，但應(yīng)用后面其實仍是分散的，絲毫沒有加速流程的效益，商業(yè)流程才是服務(wù)激活的基礎(chǔ)。正如我們在 EAI的專題所談，唯有利用工作流程把各應(yīng)用的流程串起來，企業(yè)自動化才能實現(xiàn)，并且才能因應(yīng)市場的變化快速產(chǎn)生新的服務(wù)。

第二，認(rèn)證服務(wù)也不是網(wǎng)絡(luò)服務(wù)的最重要工作。升陽首席技術(shù)傳教士Simon Phipps指出，在網(wǎng)絡(luò)服務(wù)的技術(shù)中，像入口網(wǎng)站、EAI、供應(yīng)鏈和服務(wù)派送（service publishing），唯有牽涉到金錢交易和跨網(wǎng)絡(luò)的應(yīng)用（如用手機(jī)付款、轉(zhuǎn)帳），才需要用到認(rèn)證，否則現(xiàn)在已可在企業(yè)內(nèi)進(jìn)行。至于跨企業(yè)的連結(jié)，像Passport或Liberty Alliance，則因為信任機(jī)制尚未建立，所以還要數(shù)年之后才會真正看到的。

而最近，廠間可以嗅到認(rèn)證服務(wù)的一股煙硝味，激戰(zhàn)導(dǎo)火線之一在于IBM的加入。

認(rèn)證服務(wù)之戰(zhàn)

IBM于六月并購一家名為Metamerge的目錄服務(wù)產(chǎn)品供貨商，未來產(chǎn)品將加入IBM DB2數(shù)據(jù)庫管理，成為IBM企業(yè)目錄整合的生力軍，因而被解讀成IBM為發(fā)展網(wǎng)絡(luò)服務(wù)過程中，強(qiáng)化認(rèn)證服務(wù)解決方案的行徑。

微軟也積極強(qiáng)化其認(rèn)證服務(wù)的陣容。微軟自Exchange發(fā)展出的目錄服務(wù)器Active Directory，將包含在其安全認(rèn)證服務(wù)器TrustBridge中；微軟表示，目前雖然還不確定TrustBridge是以獨立產(chǎn)品或整合入其它產(chǎn)品（如Windows .Net Server），但確定是明年最重要、至少與其SQL Server及Windows .Net Server同等重要的產(chǎn)品。

而原本就有目錄服務(wù)的廠商如網(wǎng)威（Novell）和升陽，則各自以eDirectory和Sun One（原名iPlanet）Directory Server為業(yè)界二大龍頭。網(wǎng)威今年正式并購中介軟件開發(fā)商SilverStream，將后者的Extend（包括入口網(wǎng)站、中介軟件、開發(fā)工具）等納入其進(jìn)軍網(wǎng)絡(luò)服務(wù)的三個同心圓藍(lán)圖中；Novell Extend包括eDirectory目錄服務(wù)器為核心，第二層為Nsure，為權(quán)限控管、使用政策相關(guān)的認(rèn)證服務(wù)，第三層則為跨平臺應(yīng)用，包括原有Netware操作系統(tǒng)上的儲存、打印，擴(kuò)展到NT、Solaris等平臺。

網(wǎng)威指出的這個愿景，其實和過去強(qiáng)調(diào)的One Net是有一脈相承的關(guān)系。One Net的意思就是利用目錄服務(wù)和認(rèn)證管理（Identity Management）機(jī)制來打造溝通無礙的網(wǎng)絡(luò)；因為商業(yè)流程之串聯(lián)、整合的前提，乃是你要判斷和你交易的另一方到底是誰。

而升陽日前宣布新版入口網(wǎng)站產(chǎn)品Sun One Portal Server 6，將內(nèi)嵌用于網(wǎng)上認(rèn)證的Identity Server。到目前為止，網(wǎng)絡(luò)服務(wù)的底層──應(yīng)用服務(wù)器已成為BEA、IBM二分天下，升陽、甲骨文爭取第三名的局面；透過認(rèn)證服務(wù)器和入口網(wǎng)站的結(jié)合，也許能彌補(bǔ)Sun One在網(wǎng)絡(luò)服務(wù)進(jìn)度的落后。

誰占優(yōu)勢

而且兩家在談到目錄服務(wù)時，都是信心滿滿。網(wǎng)威陳學(xué)智指出，該公司在十年前提出NDS（Novell Directory Service）時，業(yè)界并不了解，直到網(wǎng)絡(luò)環(huán)境成熟，作業(yè)環(huán)境由PC延伸到網(wǎng)絡(luò)，目錄服務(wù)才逐漸被重視。

他指出，跨平臺、延展性強(qiáng)的目錄服務(wù)器為電子商務(wù)不可少的設(shè)置，以Novell eDirectory Sever而言，一個Tree可以承載15億個對象，速度又不因此而減慢，才能讓供貨商對幾千、幾萬個客戶提供良好的網(wǎng)絡(luò)服務(wù)。陳學(xué)智衡量網(wǎng)絡(luò)服務(wù)的競爭局面時甚至認(rèn)為，大約只有資源豐厚和野心勃勃的IBM及微軟是其對手，尤其兩者已分別加強(qiáng)了目錄服務(wù)的產(chǎn)品。

另一方面，升陽軟件事業(yè)群（Sun One）認(rèn)為認(rèn)證服務(wù)器為升陽的最強(qiáng)項的產(chǎn)品。大中國區(qū)總經(jīng)理呂德彰則指出，Sun One Identity Server為全球市占率最高，雖然以單一產(chǎn)品而言，微軟Active Directory與Sun One旗鼓相當(dāng)，但是Sun One之下尚有其它如Certificate Server等組合成完整解決方案，這就不是微軟在這方面單打獨斗可以滿足企業(yè)的需求。

至于網(wǎng)威，升陽認(rèn)為該公司是由內(nèi)部網(wǎng)絡(luò)（intranet）架構(gòu)出發(fā)，Sun One Identity中的Directory則是一開始即為網(wǎng)際網(wǎng)絡(luò)（internet）所發(fā)展的產(chǎn)品，因此在技術(shù)上是更適合網(wǎng)際網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務(wù)布建。

網(wǎng)絡(luò)服務(wù)需要前、后端雙管齊下。應(yīng)用服務(wù)器是用來開發(fā)網(wǎng)絡(luò)服務(wù)的平臺，上面還須要有好的應(yīng)用來幫助企業(yè)用戶布署網(wǎng)絡(luò)服務(wù)，而在前端就是認(rèn)證服務(wù)及入口網(wǎng)站之整合。

有了后端的商業(yè)流程整合，加上前端線上身分的控管、以及單一簽入（Single Sign-on），才能實現(xiàn)一個密碼打通關(guān)讓供貨商、合作伙伴登入企業(yè)的協(xié)同網(wǎng)絡(luò)，甚至在未來讓消費者暢快享受網(wǎng)絡(luò)服務(wù)的情景。