Geneva是微軟開發的用于構建自定義安全令牌服務 (STS) 的探測功能、要求從 ASP.NET 應用程序進行聯合身份驗證的機制，以及 簡化 ASP.NET 應用程序和WCF服務的基于聲明的授權的對象模型。它可以幫助開發人員更輕松地開發用于認證/授權的基于聲明 (claims-based)的身份模型的應用。這是由微軟開發但得到行業支持的模型采用WS-Federation、WS-Trust和SAML(Security Assertion Markup Language，安全斷言標記語言)等標準協議。Sun的WSIT和WebSphere App Server v7.0也支持這些行業標準。

Geneva 不僅為開發具有授權性質的應用提供了方便，還將使部署、管理和保護應用更容易。在.NET 3.0所包含的Windows CardSpace ，這是微軟第一次如此直接地將其龐大的開發大軍納入身份元系統計劃，它定義了多廠商平臺的分布式身份架構。權限 被用來做出誰可以訪問，誰可以檢索內容或誰可以完成交易這樣的決定。

Geneva包括以下三個組件：
?????? Geneva服務器：這是一個OASIS WS-Trust規范中定義的安全令牌服務(STS)。 它對聲明進行操作和轉換，管理用戶訪問并可以 實現自動化聯邦。
?????? Geneva框架：這是一個連接到STS的托管(.NET)框架，有助于開發人員構建基于聲明的應用程序和服務。你可以用它來處理對 任何一方的授權事務(請求或響應)。
?????? Windows CardSpace Geneva：這是一個在Windows里為人所喜愛的CardSpace的擴展。有可能你已經看見過它，就是沒有使用 過。簡單地說，CardSpace是一組Windows功能和用戶界面，它們允許用戶導航訪問權限和控制使用個人信息。作為自己身份證明 的一部分，每個人都有多個聲明：你是UM(西雅圖華盛頓大學)的學生，你是BigCorp的員工，你還是一個具有良好聲譽的社團的成 員，你獲得了一個特別的安全卡，你還有一個BigBank的銀行帳號4444-444-44等等。CardSpace讓你自己決定使用哪個聲明，以向 特定的服務器或服務透露你的身份。而不是像所有的服務器或服務透露你的一切，你只需要為特定交易透露所需要的信息即可。這 是身份標識模型的一個方面，CardSpace使得在Windows中做這樣的事情成為可能。

參考資料：
http://msdn.microsoft.com/zh-cn/magazine/dd278426.aspx
http://www.cnblogs.com/shanyou/archive/2008/11/16/1334663.html
http://www.infoq.com/cn/news/2008/11/Geneva
http://download.microsoft.com/download/7/d/0/7d0b5166-6a8a-418a-addd- 95ee9b046994/Introducing_Geneva_Beta1_Whitepaper.pdf
http://download.microsoft.com/download/7/d/0/7d0b5166-6a8a-418a-addd- 95ee9b046994/GenevaFrameworkWhitepaperForDevelopers.pdf

Geneva------MS's基于聲明的SOA安全框架