Windows CardSpace
Windows CardSpace は、WS-Security、WS-Trust、WS-MetadataExchange、WS-SecurityPolicy などのXMLベースのオープンなプロトコル群で構成されるWebサービスプロトコルスタック上に構築されている。すなわち、WS-* プロトコルをサポートしているテクノロジやプラットフォームなら、CardSpaceに統合可能である。あるWebサイトがインフォメーションカードに対応する場合、そのサイトがユーザーに対して要求するアイデンティティ情報をHTMLの <OBJECT> タグで宣言し、ユーザーから渡されたトークンを解釈し情報を抽出するコードを実装すればよい。トークンを発行するアイデンティティプロバイダ側は、ユーザーが管理されたカードを取得する手段を提供し、WS-Trust要求に対して適切に暗号化され署名されたトークンを返すセキュリティトークンサービス (STS) を提供すればよい。自前でSTSを構築できないアイデンティティプロバイダは、様々なベンダー(PingID、BMC、サン・マイクロシステムズ、マイクロソフト、シーメンスなど)がSTSを提供しているので、それを利用すればよい。