事務局メンバーによる、OpenID関連のあれやこれや
カリフォルニア州サンラモン、2026年8月7日 -OpenID Foundationは、OpenID for Verifiable Presentations(OpenID4VP)およびOpenID for Verifiable Credential Issuance(OpenID4VCI)の各プロトコルを、High Assurance Interoperability Profile(HAIP)と組み合わせて使用する場合の適合性テストスイートを完了し、自己認定を開始しました。
OpenID4VPとOpenID4VCIは、デジタルIDウォレットに関して世界で最も広く採用されている仕様であり、英国、スイス、インド、そしてEUデジタルアイデンティティウォレットプログラムを通じたEU加盟国を含む30以上の法域で採用されています。これまで、各実装者は仕様を実装することはできても、OpenID4VCIやOpenID4VPの実装がHigh Assurance Interoperability Profileに準拠していることを、独立した第三者を通じて公に主張することはできませんでした。
適合性認定プログラムの完了により、これらの仕様を実装する政府、ウォレット提供者、発行者、検証者、技術ベンダーは、自らのデジタルIDシステムが世界標準に準拠し、意図通りに相互運用できることを、共通かつ公に認知された仕組みを通じて正式に示せるようになりました。これはエコシステムのパートナー、規制当局、顧客に対して実質的な重みを持つことになります。
OpenID Foundationの事務局長であるGail Hodges氏は次のように述べました。「私たちは今、人々が必要以上の情報を明かすことなく、自分が何者であるかをデジタルにオンラインで証明できる世界へと初めて向かっています。これまでは、OpenID for Verifiable PresentationsとOpenID for Verifiable Credential Issuanceの異なる実装同士が実際に連携し、これらの仕様に組み込まれたセキュリティ要件を満たしているかどうかを、政府、規制当局、エコシステムのパートナーが独立して検証する手段はありませんでした。この適合性認定プログラムはそれを変えます。検証可能な資格情報は、これで自信を持って構築し、テストし、展開できるようになりました。」
「これはまた、各法域が自らの具体的なニーズに合わせて独自の適合性要件を構築・調整するための確かな土台でもあります。私たちはOpenID4VP、OpenID4VCI、HAIPのすべての実装者に対し、今すぐ自己認定を行い、このグローバル標準を満たしていることが公に認知される最初の一群に加わるよう呼びかけます。」
人々自身によるデータのコントロール
OpenID4VCファミリーの仕様は、デジタル資格情報の発行と提示を可能にすると同時に、個人が共有する情報についてより大きな管理権を持てるようにします。
18歳以上であることを証明したい人は、生年月日全体や自宅住所、その他の個人情報を明かすことなく、その事実だけを確認できます。資格情報は発行者によって署名され、不要な個人データの開示を最小限に抑える形で提示できます。同様に、資格情報を発行する組織は、その資格情報がその後どこでどのように使用されたかを把握することができず、これによりユーザーのプライバシーが守られます。
こうした特性により、各国政府や産業界はOpenID4VCを、国家レベルおよび分野別のデジタルIDプログラムの基盤として採用してきました。適合性認定テストが完了したことで、実装者は展開前に自らのシステムが仕様に準拠していることを検証するための共通の手段を手に入れました。
適合性テストと自己認定
適合性テストにより、各組織は仕様を正しく実装できているかどうかを判断できます。テストは、どの要件が満たされ、どこにさらなる対応が必要かを示す詳細なレポートを生成します。テストはOpenID Foundationがホストするインフラ上で無償で実行することも、各組織自身のシステム上で実行することもできます。
実装が適合性テストに正常に合格すると、各組織はOpenID Foundationの自己認定を申請できます。審査の後、Foundationはその結果を公開し、政府、エコシステムのパートナー、顧客に対して、当該実装が関連する仕様に準拠していることの公的な証拠を提供します。
自己認定は、各仕様で定義された実装ロールごとに利用できます。OpenID4VPでは、組織はウォレットまたは検証者/リライング・パーティとして認定を取得できます。OpenID4VCIでは、発行者とウォレット提供者向けにそれぞれ専用のテストプロファイルが用意されており、認定を取得できます。
両テストスイートは、複数回にわたる実環境での相互運用性テストを通じて検証され、OpenID4VPでは90%を超える合格率、OpenID4VCIでは87%の合格率を達成した上で、OpenID FoundationのDigital Credentials Protocolsワーキンググループが2026年7月にテストの準備完了を確認しました。
早期対応者が示す基準
本プログラムは、世界中のデジタルIDおよびOpen Bankingのエコシステムに既に組み込まれているOpenID ConnectおよびFAPIセキュリティプロファイルで確立された認定モデルを踏襲するものです。ブラジルでは、OpenID Foundationの仕様に対する認定は、任意プログラムとして始まり、その後規制要件へと発展しました。現在では、同国のOpen Bankingエコシステムへの参加のための義務条件となっています。
OpenID Foundationは、EUデジタルアイデンティティウォレットのエコシステムや他の法域と、OpenID Foundationのオープンソーステストおよび適合性ツールがそれぞれの地域のエコシステム要件をどのように支援できるかについて、積極的な対話を行っています。自己認定はまだすべてのエコシステムで普遍的な要件とはなっていませんが、その方向性は明確です。
これを踏まえ、OpenID FoundationはOpenID4VPおよびOpenID4VCIを実装する組織に対し、今すぐ自己認定を行うよう呼びかけています。今行動する組織は、OpenID FoundationのWebサイトに公式に掲載される最初の組織の一群に加わり、エコシステムのパートナーが実際の適合性がどのようなものかを判断する際の基準として参照する存在となるでしょう。
実装者の声
以下の組織は、OpenID4VPおよびOpenID4VCIの相互運用性テストプログラムに参加した16の団体の一部です。適合性認定プログラムの完了について、それぞれの見解を寄せています。
Google、Android Auth, Identity and Payments担当リーダーのLee Campbellは次のように述べました。「デジタルIDエコシステムの成功は、広く採用され正しく実装されたグローバルな相互運用可能な標準にかかっています。私たちはこの数年間、OpenID4VP、OpenID4VCI、HAIPの各仕様に積極的に貢献しており、OpenID Foundationが最終版を公開したことを嬉しく思います。私たちは、すべてのアプリおよびウォレット開発者が当社のプラットフォーム上でこれらの標準を正しく実装できるよう支援したいと考えています。これらの適合性テストの公開により、Androidエコシステム全体でセキュリティ、相互運用性、一貫性を確保するための実証済みの仕組みが得られました。」
SpruceIDの創業者兼CEOであるWayne Changは次のように述べました。「SpruceIDは、発行者、保有者、検証者間の相互運用性を実現するOpenID Foundationの標準化の取り組みを支援できることを誇りに思います。この取り組みは、Web上でユーザーが自身のデータを管理できるようにするという私たちのミッションを直接的に支えるものであり、州の給付金申請や銀行口座開設など、ユーザーが有用な検証可能なデジタル資格情報を取得し、それを安全かつ意味のある形で利用できる多様な方法があることを保証します。標準への適合性は、システムがユーザーの選択肢を広げ、不正を防止し、プライバシーを保護する形で構築されることを保証します。」
Fikuaの創業者であるOriol Canadésは次のように述べました。「私たちがEUデジタルアイデンティティウォレットに向けて開発を進める中で、OpenID4VP、OpenID4VCI、HAIPへの適合性はもはや任意ではなく、規制当局やリライング・パーティが依拠する基盤となっています。OpenID Foundationのテストスイートにより、Fikuaは自社の発行者、ウォレット、検証者のすべてが欧州の他の関係者と同じ言語を話していることを検証できます。」
Authleteの共同創業者であるTakahiko Kawasakiは次のように述べました。「OpenID標準の長年の実装者かつ貢献者として、AuthleteはOpenID4VCI向けHAIPテストスイートを含む複数のOpenID Foundation適合性テストスイートの開発を支援するテストインフラを提供してきました。オープンスタンダードは、正しく実装され、実際に安全かつ相互運用可能な形で機能して初めて、その価値を十分に発揮すると私たちは考えています。堅牢な適合性テストは、実装者、規制当局、リライング・パーティに対し、異なるシステムが意図通りに連携することへの確信を与えます。私たちの貢献が、検証可能な資格情報のエコシステム全体の信頼を強化する一助となっていることを誇りに思います。」
Meecoの最高製品責任者であるJan Vereeckenは次のように述べました。「OpenID4VC HAIPは、欧州のみならず世界的に見ても、高保証の検証可能なデジタル資格情報にとって最も重要なプロファイルの一つになりつつあります。発行者、ウォレット、検証者にまたがるOpenID4VCIとOpenID4VPの両方をカバーするOpenID Foundationの適合性スイートは、この仕様に実効性を与えています。必須機能とオプション機能、成功シナリオと失敗シナリオの両方を網羅するその広範さは、まさにエコシステムが必要としているものです。Meecoでは、適合性テストをチェックボックスにチェックを入れるだけの作業ではなく、不可欠な取り組みの一部だと捉えています。それは、私たちのプラットフォームが書類上だけでなく実際に相互運用可能であるという確信を、パートナーや協業先に与える手段なのです。」
Turing SpaceのCTOであるHenry Hangは次のように述べました。「適合性テストは、実世界での相互運用性を構築する上で不可欠です。私たちは、エコシステムの強化に貢献し、世界をより信頼できるものにすることを誇りに思います。」
以上
詳細については、以下までお問い合わせください。
編集者への注記