|
La confianza no se expresa de idéntica forma ni presenta el mismo valor y forma en los distintos ecosistemas; no todos los datos se codifican o se intercambian de forma uniforme (por ejemplo, XML, CMS, PDF, ASN.1, etc.), prevalecen diferentes mecanismos de seguridad (por ejemplo, login/password, certificados digitales, etc.) y se precisa la gestión de diferentes entidades de confianza (por ejemplo: gubernamentales, corporativas, etc.) en el intercambio de datos B2B o B2C.
ETI -Enterprise Trust Integration- se refiere a un modelo de integración de los procesos de generación e interpretación del nivel apropiado de confianza de la información, contemplando la federación de los diferentes dominios de seguridad. El concepto, por lo tanto, se aplica al desarrollo de la confianza de la información mediante el uso de mecanismos de seguridad estándares y especialmente basados en PKI.
ETI emana y descansa en SOA y en otros conceptos englobados en éste, como EAI (Enterprise Application Integration) y EII (Enterprise Information Integration). Quién posibilita este concepto es una plataforma de servicios de confianza como TrustedX, facilitando la integración de los distintos elementos de confianza de forma uniforme y abstrayendo a los consumidores de la complejidad práctica y conceptual que conlleva la necesidad de implementación de los distintos mecanismos de seguridad.
|