Agregação de Metadados vs. Cadeia de Confiança: Comparando CAFe SAML e CAFe OpenID Federation
Resumo
A Comunidade Acadêmica Federada (CAFe), operada pela Rede Nacional de Ensino e Pesquisa (RNP), é construída sobre o protocolo Security Assertion Markup Language (SAML). Este artigo compara a CAFe atual com a CAFe 2.0, uma reconcepção da federação sobre o protocolo OpenID Federation. A comparação é organizada em relação à topologia da federação, que evolui de uma estrutura em dois níveis para o formato multinível, e ao modelo de confiança, que migra de uma agregação estática de metadados para uma cadeia de confiança dinâmica e criptograficamente verificável.Referências
Ferdous, M. S. and Poet, R. (2013). Dynamic identity federation using security assertion markup language (saml). In IFIP Working Conference on Policies and Research in Identity Management, pages 131–146. Springer.
Flanagan, H. (2024). Is there a future for refeds and r&e federations? Disponível em: [link]. Acesso em: 17 jun. 2026.
Harris, N. and Vaghetti, D. (2025). edugain technical profiles working group. Disponível em: [link]. Accesso em 17 jun. 2026.
Hedberg, R., Jones, M. B., Solberg, A. Å., Bradley, J., De Marco, G., and Dzhuvinov, V. (2026). OpenID Federation 1.0.
Jones, M. and Bradley, J. (2024). Trust establishment with openid federation. PDF presentation. Internet Identity Workshop (IIW), Mountain View, CA.
Jones, M. B. (2020). OpenID Connect federation 1.0: Enabling trust at scale. Presentation at the OpenID Summit Tokyo 2020. Accessed: 2025-06-11.
Kantara Initiative (2019). SAML V2.0 Implementation Profile for Federation Interoperability. Kantara Initiative, version 1.1 edition.
Kylau, U., Thomas, I., Menzel, M., and Meinel, C. (2009). Trust requirements in identity federation topologies. In 2009 International Conference on Advanced Information Networking and Applications, pages 137–145.
OASIS (2005). Saml core specification version 2.0.
Vaghetti, D. (2024). eduGAIN: OpenID Federation Pilot. GARR Workshop 24.
Flanagan, H. (2024). Is there a future for refeds and r&e federations? Disponível em: [link]. Acesso em: 17 jun. 2026.
Harris, N. and Vaghetti, D. (2025). edugain technical profiles working group. Disponível em: [link]. Accesso em 17 jun. 2026.
Hedberg, R., Jones, M. B., Solberg, A. Å., Bradley, J., De Marco, G., and Dzhuvinov, V. (2026). OpenID Federation 1.0.
Jones, M. and Bradley, J. (2024). Trust establishment with openid federation. PDF presentation. Internet Identity Workshop (IIW), Mountain View, CA.
Jones, M. B. (2020). OpenID Connect federation 1.0: Enabling trust at scale. Presentation at the OpenID Summit Tokyo 2020. Accessed: 2025-06-11.
Kantara Initiative (2019). SAML V2.0 Implementation Profile for Federation Interoperability. Kantara Initiative, version 1.1 edition.
Kylau, U., Thomas, I., Menzel, M., and Meinel, C. (2009). Trust requirements in identity federation topologies. In 2009 International Conference on Advanced Information Networking and Applications, pages 137–145.
OASIS (2005). Saml core specification version 2.0.
Vaghetti, D. (2024). eduGAIN: OpenID Federation Pilot. GARR Workshop 24.
Publicado
01/09/2026
Como Citar
PEROTTONI, Eduardo Dani; VICENTE, Brendon; SCHARDONG, Frederico; CUSTÓDIO, Ricardo F.; BELOTTO, Laerte F.; MATUSHIMA, Reinaldo; FAUSTINO, Jean C..
Agregação de Metadados vs. Cadeia de Confiança: Comparando CAFe SAML e CAFe OpenID Federation. In: WORKSHOP DE GESTÃO DE IDENTIDADES DIGITAIS - SIMPÓSIO BRASILEIRO DE CIBERSEGURANÇA (SBSEG), 26. , 2026, Armação dos Búzios/RJ.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2026
.
p. 280-283.
DOI: https://doi.org/10.5753/sbseg_estendido.2026.33346.
