
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7651.59">

<TITLE>Web Access Management</TITLE>

</HEAD>

<BODY>

<!-- Converted from text/rtf format -->


<P><FONT SIZE=2 FACE="Arial">Are there special considerations for either relying parties when they may be protected by Web Access Management products? For example, if I initially sign onto a web site using OpenID, I still will need for the Web Access Management product to create a secure cookie that contains a session identifier. Minimally, the product may have the option of taking information from any card and putting it into an unencrypted cookie. Any issues?</FONT></P>


<FONT SIZE=3><BR>

<BR>

*************************************************************************<BR>

This communication, including attachments, is<BR>

for the exclusive use of addressee and may contain proprietary,<BR>

confidential and/or privileged information.  If you are not the intended<BR>

recipient, any use, copying, disclosure, dissemination or distribution is<BR>

strictly prohibited.  If you are not the intended recipient, please notify<BR>

the sender immediately by return e-mail, delete this communication and<BR>

destroy all copies.<BR>

*************************************************************************<BR>

</FONT>

</BODY>

</HTML>