強化Web Service安全性的SAML標準
主題作者：Chine

「同樣的資料，在不同的網站卻得重複輸入！」這是現在電子商務應用的窘況，因此，為了讓電腦自動完成各個網站的認證工作，而不用讓使用者一而再的重複輸入相同的資料，OASIS（Organization for the Advancement of Structured Information Standards；先進結構化資訊標準組織）所推動的SAML 1.0標準，就是要讓網際網路上的商務網站，可以藉由彼此交換安全性資料，讓使用者告別在不同網站上，個別登錄、重複輸入個人認證資訊的日子。

SAML 1.0（Security Assertions Markup Language；安全性確認註記語言）是一套以XML為基礎所發展出來的標準，所以，它可以應用在Web Service的電子商務環境下，透過寄送「確認函（Assertions）」的方式，讓符合SAML標準的網頁存取管理介面，以及安全性產品擁有彼此相互交換安全性資料的能力。