结构化信息标准推进组织（Organization for the Advancement of Structure Information Standards，OASIS）是成立于1993年的非赢利联盟，旨在为创建全球化的信息社会积极推动开放标准的开发、融合和应用。OASIS在软件开发领域影响力很大，提交了著名的XML和Web Services标准。OASIS推动的标准覆盖安全、云计算、面向服务架构、网络服务、智能电网、电子出版、应急管理等众多领域。OASIS开放标准有助于降低成本，推动创新，促进全球市场增长，保护技术的自由选择权。

目前，OASIS已发展成为由来自100多个国家的600多家组织、团体、大学、研究院和公司组成，参与人数超过5000人的国际化组织。它与国际电工委员会（International Electrotechnical Commission，IEC），国际标准化组织（the International Organization for Standardization，ISO），国际电信联盟（the International Telecommunication Union，ITU）和联合国欧洲经济委员会（the United Nations Economic Commission for Europe，UN/ECE）都保持着紧密联系，并积极参与了电子商务谅解备忘录（Memorandum of Understanding on Electronic Business），所以OASIS具有半官方的性质。我国的互联网信息中心CNNIC、神州数码信息系统有限公司Digital China、华为技术、北京大学等都加入了该组织。（http://www.oasis-open.org/.）

（1）OASIS云中身份技术委员会

在云计算标准工作方面，OASIS于2010年5月19日成立了云中身份技术委员会（Identity in the Cloud Technical Committee，IDCloud），旨在解决云计算中的身份管理带来的严重安全挑战。IDCloud技术委员会负责为在云计算环境中进行身份部署、配置和管理制定开放标准大纲，并致力于与云安全联盟和ITU等相关标准组织在云安全与身份管理领域开展合作。IDCloud的职责范围包括：协调云计算环境中身份的定义/术语/词汇；确认并定义相关用例与大纲；确认现有身份管理标准应用于云计算时存在的不足。具体如下：

①确认、收集并出版新的和/或已有的与云计算身份有关的定义、术语和词汇表；

②针对云计算环境中的身份部署、配置和管理确定用例，用例可以是新的也可以是已有的；

③针对云中身份应用定义现有协议和格式的互操作性大纲，包括各种规范及其组合；

④确定OASIS现有身份管理互操作性协议与格式标准和其他标准组织相关工作间存在的差距，并通过交流与合作弥补这些差距；

⑤尽可能推行能广泛实施、互操作和模块化的标准、扩展、大纲与方法，以方便不同参与伙伴使用；

⑥尽可能使用现有标准与规范，并在需要扩展这些标准时与相关的技术委员会合作，而不是独立承担这份工作；

⑦针对云计算环境中的身份管理制定大纲。

（2）重要工作及进展

①OASIS IDCloud技术委员会发布第一版用例

2011年6月，OASIS IDCloud技术委员会发布了第一版用例，详细描述了在云计算环境中进行身份部署、配置和管理的具体用例。

②2011国际云计算研讨会：面向云计算安全的公共政策与标准

2011年10月10日至14日，由OASIS开放标准联盟主持召开的2011国际云计算研讨会（International Cloud Symposium，ICS）将在伦敦郊外举行，关注重点是公共部门在部署云计算过程中面临的特有安全挑战。与会人员包括各国政府高级官员，以及来自隐私、身份和安全相关行业的领导者，他们将探索各自政策、标准和最佳实践的相同点。该会议同时得到了欧盟资助的Siena计划、云计算最佳实践网络（the Cloud Best Practices Network）和NIST的支持。

③AMQP工作组成为OASIS成员

2011年8月19日，高级消息队列协议（The Advanced Message Queuing Protocol，AMQP）工作组成为OASIS国际开放标准联盟的最新成员组。AMQP可以确保信息在不同应用、不同组织、分布式云计算环境和不同移动基础设施中的安全、有效传输，为变革云计算和因特网环境下的商业运作模式创造了机遇。新成立的OASIS AMQP成员组将参与协议的进一步开发，致力于使协议获得批准成为所有消息中间件通用的国际开放标准，并促进它的全球采用。

张娟收集整理自

http://www.oasis-open.org/