El blog de los empleados
de Telefónica I+D

Blanca Rodríguez

Recientemente la ITU-T ha aprobado una nueva recomendación sobre la gestión de la identidad (IdM), titulada “Marco para la Gestión de la Identidad en las Redes de Nueva Generación” (Y.2720). Surge como resultado del esfuerzo entre diferentes gobiernos, operadores y empresas de equipamiento de varios países, como China, Japón, Corea, EE.UU. y Reino Unido. En ella se especifica una estructura del diseño, definición e implementación de soluciones interoperables para la gestión de la identidad en las NGNs.
El término IdM se entiende como “gestión de atributos de confianza de una entidad tal como: un subscriptor, un dispositivo o un proveedor”. Con él se consigue reducir la necesidad de múltiples nombres de usuarios y contraseñas por cada servicio online usado, a la vez que se mantiene la privacidad de la información personal.
De esta forma, las soluciones globales que usen IdM ayudarán a disminuir el robo y fraude de identidades. Además, IdM es uno de los habilitadores clave para una interacción simple y segura entre clientes y servicios, como por ejemplo el e-comercio.
En un entorno heterogéneo convergente como las NGN, la garantía, la seguridad y la gestión de la información de la identidad, se enfrentan a los siguientes retos:

• Usuarios finales usan, de forma exponencial, múltiples identidades.
• Estas identidades pueden estar asociadas a diferentes contextos y privilegios de servicio.
• Las identidades pueden identificar parcialmente al usuario final.
• Las identidades pueden usarse en cualquier lugar y hora.
• Las identidades pueden no ser interoperables entre proveedores.

En este sentido, la recomendación Y.2720 identifica un conjunto de capacidades para permitir:

• Garantía de la información de la identidad: Identificadores, credenciales, atributos, etc.
• Garantía de la identidad de una entidad: usuarios/subscriptores, dispositivos de usuarios, proveedores de servicio, y elementos de red.
• Aplicaciones de negocio y seguridad.

Más información: ITU