Microsoft帐户

Microsoft帐户（Microsoft Account，前称为Windows Live ID、Microsoft Passport Network与.NET Passport）是一个由微软开发与提供的“统一登入”服务，允许使用者使用一个帐号登入许多网站。原来的定位为所有网络商贸的单一登入服务。

Microsoft Account

Microsoft Account 登录网页
开发者	微软
网站	account.microsoft.com/

产品概要

旧有的Microsoft Passport Network商标

很多包括微软服务的网站如Outlook.com、MSNBC、所有MSN的服务、Xbox系列主机的Xbox Live、Skype、Microsoft Azure、.NET Messenger Service或MSDN订阅以及数家其他与微软关系密切的公司如Expedia与Hoyts使用这个服务。MSN的用户会自动拥有一个他们帐户的Live ID。最近的用户登入数据开始允许广告客户使用Microsoft adCenter来用作人口统计的目标。

在2012年微软推出的的作业系统Windows 8中，加入了使用Microsoft帐户登入的功能。

技术概要

一个进入交易伺服器的使用者会先重新导向到最接近的认证伺服器，然后透过SSL加密连接询问其使用者名称与密码，除非使用者能够提供一个正确的GLOBALAUTH-cookie。作为回应一个新认可的使用者（a）的电脑会被放置一个加密以及时限性的GLOBALAUTH-cookie并（b）接收一个于之前认可的认证伺服器与交易伺服器中的三重DES加密身份标签。然后身份标签会在传送到交易伺服器放置一个加密的LOCALAUTH-cookie到使用者电脑，亦为时限性的。现时那些LOCAL与GLOBAL的Cookie传到不同商贸与认证伺服器防止在有效的时间内需要认证，就像Kerberos协定。

如果使用者启动了Passport（或Live ID）的登出，那些Cookie会被移除；不过使用者经常被其他交易伺服器的登出功能扰乱，而并非有意留下那些Cookie原封不动。该服务同时依靠使用者容许他们的浏览器接受来自并非原来伺服器的Cookie。

数位权利

Passport被电子前锋基金会的专职侓师Deborah Pierce批评可能会威胁到个人隐私因其显出微软将拥有使用者资讯的完全存取与使用权。[1] 微软迅速地更新该稳私条款以平息使用者的恐惧。

因其在取得市场接受度上失败，微软最近声明他们会停止在自己的营运外使用Passport。尽管媒体报导微软逐渐淘汰该技术，微软于2005年5月放出Passport服务的重大更新。2006年中微软会放出Passport另一个更大的更新，名为“Windows Live ID”，开发者声称这不只是名字上的改变而是完全的修改。Windows Live ID 会连接所有的Windows Live服务如Windows Live Hotmail(MSN Hotmail)。

参考

• Liberty Alliance
• OASIS
• Xbox Live
• OpenID，Yadis，Light-Weight Identity –基于URL的身份协定
• Windows CardSpace

外部链接

• Microsoft Account （页面存档备份，存于互联网档案馆）