事務局メンバーによる、OpenID関連のあれやこれや
私たちは、実装のデプロイとメンテナンスを支援するため、仕様、オープンソーステスト、適合性評価ツール、その他の資料を集約したリソースハブを提供できることを光栄に思います。
EIDAS 2.0の Architecture Reference Framework(ARF)では、Credentialの発行と提示に関する3つの主要仕様が参照されています。
これら3つの仕様はDigital Credentials Protocols (DCP) ワーキンググループが開発・メンテナンスしています。これらの全体的な目標は、Issuer-Holder-VerifierモデルのユースケースのためにOpenID仕様を開発し、どのフォーマットのDigital Credentialでも発行と提示を可能にすることです。EUDIWは、立ち上げ時の資格情報形式として2つ、すなわちIETFのSD-JWTと、ISO/IEC 18013-5のmdocを選定しています。DCPワーキンググループの進捗を知りたかったりつながったりしたい場合は、メーリングリストに参加してください。
メーリングリストへの参加は無料で、会議議事録、仕様の更新情報、対面会議の詳細、仕様の安全性分析、そして仕様を検証する相互運用イベントの情報を受け取れます。DCPワーキンググループへの貢献は誰でも無料で可能ですが、Contribution agreementへの署名が必要です。会員になるかどうかは任意で、会員になると投票、自己認定の割引、資金の使途に関する意思表示が可能になります。
オープンソーステストは無料で入手できます。実装者は誰でも、今年これまでに実施された11回の相互運用イベントで検証済みの、無料のオープンソーステストを利用できます。テストはダウンロードしてローカルで実行することも、OpenID Foundationのサーバーから実行することもできます。
Tests for OpenID for Verifiable Presentation 1.0 + HAIP 1.0 (SD-JWTとmdoc含む)
Tests for OpenID for Verifiable Credential Issuance 1.0 + HAIP 1.0 (SD-JWT含む。 mdocは近日対応予定)
実装者が、関連するテストに合格したことを自己認定したい場合を除き、費用はかかりません。
3仕様すべての現行ベータテストは改良され、2026年2月までに、またはそれ以前に、自己認定用として公開される予定です。これにより、実装者は仕様への適合を、OpenID Foundationのウェブサイト上で公表できるようになります。自己認定の価格は、仕様ごと・実装ごとに、会員は700ドル、非会員は3500ドルになる見込みです。 一部の実装については、手続きと費用を簡素化するため、自己認定の際に複数仕様をまとめて扱う(束ねる)よう紹介される場合もあります。実装者は、OIDFの認定ページで自己認定の詳細を確認できます。テストが最終化され開始準備が整った時点で、一般向けの告知が行われ、DCPワーキンググループの貢献者にも通知されます。
OpenID Foundationは、上記のDCPワーキンググループ仕様を検証するため、年に合計11回の相互運用イベントを実施しました。仕様を最終化へ進める前に、2つの主要節目として仕様が検証されています。
5月Interop:OpenID4VPの仕様とテストを最終版へ進める前に検証
7月Interop:OpenID4VCIの仕様とテストを最終版へ進める前に検証
2025年11月Interop:OpenID4VP 1.0+HAIP 1.0、およびOpenID4VCI 1.0+HAIP 1.0の仕様とテストを最終版へ進める前に検証
DCPワーキンググループでは、2026年1月末〜2月初旬に、OpenID4VP 1.1+HAIP 1.1、およびOpenID4VCI 1.0+HAIP 1.0について、Interactive Authorization Endpoint (IAE)などの新機能を含めて検証する相互運用の実施を検討しています。 これには1.0最終仕様との後方互換性を維持する意図があります。DCPワーキンググループの貢献者であれば誰でも相互運用イベントに参加できます。
日程と範囲が確定し次第、詳細はDCPワーキンググループ経由で配布されます。時間が進むとともに別のイベントが立ち上がる可能性もあります。例えば、OpenID Foundationは、2026年5月にフランスで予定される ISO/IEC SC17 WG10 会合に先立ち、同組織と再び相互運用イベントで協力する可能性があります。また、相互の関心に沿って仕様進展を進めつつ重複を避けるための、WG10 とDCPワーキンググループの共同ワーキンググループに関する告知も近日予定されています。 OpenID Foundationは、実装者による立ち上げに向けて準備を進める中、2026年後半の相互運用イベントについて、ETSIなど他組織を支援する可能性もあります。
歴史的に、OpenID Foundationではテスト要件仕様を書くことは標準的な慣行ではありませんでした。代わりに、仕様とテストを並行して作成し、テスト要件は暗黙にオープンソーステストの中へ組み込まれることが一般的でした。これは、ISO/IEC 18013-6 のようにテスト要件を用意することが多いISOとは異なります。 欧州委員会とETSIとの協議を踏まえ、DCPワーキンググループとOpenID Foundationの認定チームは、欧州委員会の適合性プログラムの期限に合わせ、2月末までにテスト要件のドラフト仕様を提供する意向です。OpenID Foundationは、テスト要件またはテストコードのレベルでの分断を避けるため、ETSIと連携してこの作業のスコープ設定を進めています。
この作業は、認定チームの支援のもと、DCPワーキンググループで進められます。テスト要件は、今後のテストツール(OpenID Foundationのもの、および各加盟国の適合性評価機関が将来的に提供するサービス)と整合することが見込まれます。
Ecosystem Support コミュニティグループは、オープンデータの新しいエコシステムがOpenID Foundation標準を実装し、プロファイル化していくのを支援することに専念しています。
このコミュニティグループは、エコシステム参加者のために「デジタルウォレットリファレンス技術アーキテクチャとベストプラクティス」文書を開発しています。これは、欧州地域や、OpenID4VP/4VCI/HAIPの他実装者と相互運用したい法域にとって有用になる見込みです。OpenID Foundationがまとめた現時点のデータによれば、38の法域が、自らのウォレットおよび検証可能資格情報プログラムに、OpenID4VP/4VCI/HAIP仕様を採用しています。
このコミュニティグループは、仕様策定そのものの外側にある、統治や展開に関する共通課題(例:どの仕様設定が最適か、ある市場に最適な設定は何か、どの普及戦術が最も効果的だったか)について、エコシステム設計者や意思決定者がベストプラクティスを共有し議論できる、軽量な支援を提供することを目指しています。参加するにはメーリングリストに参加してください。
個人またはその法人(法的主体)は、Participation Agreementに署名する必要があります。