Как на самом деле SAML обеспечивает безопасность?

Прочитав некоторые статьи и справочники, я обнаружил, что они практически иллюстрируют, что такое SAML, какие компоненты он содержит, как он работает. Вот несколько хороших ссылок:

• Хорошая документация по Shibboleth и SAML?
• В чем разница между ADFS, WIF, WS Federation, SAML и STS?
• http://en.wikipedia.org/wiki/SAML
• http://saml.xml.org/wiki/saml-introduction
• https://www.oasis-open.org/committees/download.php/27819/sstc-saml-tech-overview-2.0-cd-02.pdf ...

Я, однако, все еще не понимаю, :зачем говорить, что это безопасно? Короче говоря, на мой взгляд, SAML — это просто «форматированное» XML-представление. Это язык или механизм для обмена цифрами на информационном пути. Я не могу найти, что это безопасно, это просто обеспечивает переговоры или стандартный способ только для обмена информацией. Я не знаю, верно мое понимание или нет. Меня до сих пор смущает, почему SAML содержит «безопасность».