事務局メンバーによる、OpenID関連のあれやこれや
OpenID Foundationは、OpenID for Verifiable Presentations(OpenID4VP)およびOpenID for Verifiable Credential Issuance(OpenID4VCI)の各プロトコルを、High Assurance Interoperability Profile(HAIP)と組み合わせて使用する場合の適合性認定テストスイートがいずれも完了し、自己認定が可能になったことを発表できることを嬉しく思います。
ウォレット提供者、発行者、検証者、政府機関、ベンダーは、今すぐ無償でテストスイートを実行できるようになりました。また、記録に残る形で適合性を自己認定したい場合は、OpenID Foundationに少額の手数料を支払うことでそれが可能になります。
OpenID4VPとOpenID4VCIは、デジタルIDウォレットおよび検証可能な資格情報に関して世界で最も広く採用されている2つの仕様です。OpenID4VPは、資格情報を安全かつ一貫した基準で提示・検証する方法を定義します。OpenID4VCIは、そもそもそれらの資格情報がどのようにウォレットへ発行されるかを定義します。この2つの仕様は、すでに世界30以上の法域のデジタルIDプログラムで運用されています。
この進展の重要性は、デジタルウォレットがどのように機能するかという基本を考えれば明らかになります。デジタルIDウォレットの安全性、相互運用性、導入のしやすさは、それを支える実装の品質に左右されます。OpenID Foundationのオープンソーステストは、そうした実装を無償で構築・検証することを可能にし、自己認定によって適合性を公に宣言できるようになりました。
導入はすでに進行中です。世界各国の政府やプラットフォームは、OpenID4VPとOpenID4VCIを自国のデジタルIDプログラムの基盤として選定しています。その中には、EIDAS 2.0の一環としての全EU加盟国、英国、スイス、インド、カリフォルニア州が含まれます。西バルカン諸国やブラジルをはじめ、さらに数十の法域が追随する見込みです。これらのプログラムが選定段階から実装段階へと移行するにつれ、実装者は自らの実装が仕様に正しく従っていることを示す、明確で実証済みの手段を必要としています。
テストスイートには、High Assurance Interoperability Profile 1.0の文脈におけるOpenID4VP 1.0およびOpenID4VCI 1.0の各仕様を包括的に網羅する、成功ケースと失敗ケースの両方のテストが含まれています。
両テストスイートは、世界各地の実装者が複数回の実環境での相互運用性テストを通じて実際の条件下でテストを重ねてきた、集団的な取り組みの成果を反映しています。
2025年5月、OpenID Foundationは、世界各地から十数社のウォレット提供者と検証者を集めた画期的な相互運用性イベントを開催しました。224通りの組み合わせが可能な中、153件のテストが実施され、90%以上が合格しました。これは、OpenID4VP仕様がプラットフォーム、デバイス、資格情報フォーマットを横断して実環境で機能することの明確な証拠となりました。
2025年7月、OpenID Foundationは3回目となるOpenID4VCI相互運用性イベントを開催し、7社の発行者と5社のウォレット提供者を集めて、欧州、ニュージーランド、北米などにまたがるペア単位のテストを行いました。テストされた47ペアのうち87%が合格し、仕様やテストスイートに重大な懸念は見つかりませんでした。
2025年11月、OpenID Foundationは、OpenID4VPとOpenID4VCIの重要なプロファイルであるHAIP 1.0の仕様とテストスイートを成熟させることに焦点を当てたイベントを開催しました。OpenID4VP 1.0+HAIP 1.0は98%の合格率を、OpenID4VCI 1.0+HAIP 1.0は2つの異なる構成でそれぞれ73%と82%の合格率を記録しました。これは、HAIP 1.0を2025年12月に最終化するための最終関門の一部でした。
オープンソースの適合性認定テストは、両プロセスにおいて中心的な役割を果たしました。実装者はこれらを用いて、他者との突き合わせテストを行う前に自らの実装を検証し、その知見をDigital Credentials Protocolsワーキンググループ(DCP WG)にフィードバックしました。そのフィードバックは反映済みです。DCP WGは両イベントの結果を審査し、両テストスイートが展開可能な状態にあることを確認しました。
自己認定は、実装者が自らの実装がHAIP 1.0仕様と組み合わせたOpenID4VPおよびOpenID4VCIプロトコルに準拠していることを、公に、かつ正式に示す手段となります。これは各エコシステムにおいて重要となるロールを軸に構成されています。
OpenID4VPでは、実装者はウォレットまたは検証者という2つの異なるロールに対して認定を取得できます。OpenID4VCIでは、発行者またはウォレット提供者という2つの異なるロールに対して自己認定を宣言できます。各ロールにはそれぞれ専用のテストプロファイルがあり、実装者は自らが関わるエコシステムの特定の部分について認定を取得できます。
さらに、ウォレットはOpenID4VPのW3C Browser API附属書についても認定を取得できます。
発行者にとって----デジタルID資格情報を発行する政府機関であれ、職業資格を発行するプラットフォームであれ----自己認定は、自らの実装が世界中の展開と同等の高いセキュリティ・相互運用性基準を満たしていることの検証可能かつ公的な証拠となります。ベンダーやウォレット提供者にとっては、コンプライアンスの水準が高まりつつあるエコシステムの中で、信頼できる準拠済みパートナーとして差別化され、認知される機会となります。
テストはOpenID Foundationのサーバー上でも、実装者自身のインフラ上でも無償で実行できます。テストに合格し、少額の手数料を支払った後、その結果をOpenID Foundationに提出することで、Foundationのウェブサイトに掲載され、「OpenID Certified」ロゴの使用権が付与されます。長期的に見れば、共通のグローバル標準に対して認定された実装は、国境を越えたユースケースや相互運用性を将来にわたって確かなものにする助けにもなります。
本プログラムは、OpenID ConnectおよびFAPIセキュリティプロファイルを支える認定モデルを基盤としており、これらはすでに数十カ国のOpen Bankingおよびデジタル IDプログラムのインフラに組み込まれています。ブラジルでは、OpenID Foundationの仕様に対する認定は、任意プログラムとして始まり、その後、同国のオープンバンキングエコシステムへの参加のための必須条件となりました。
OpenID Foundationは、EUデジタルアイデンティティウォレットのエコシステムや他の法域と、それぞれのエコシステムおよびOpenID4VP、OpenID4VCI、HAIPの地域の実装者を支援するための適合性要件やプログラムについて、積極的な対話を行っています。
一部の実装者は、自らのエコシステムのガバナンスや規制の枠組みが将来的にそれを求めることになるために自己認定を行うでしょう。また別の実装者は、その要件を先取りし、公に認知され、パートナーや顧客に対して自らの実装がすでにその水準に達していることを示すために、今すぐ自己認定を行うでしょう。今行動する者は、OpenID Foundationのウェブサイトに最初に公に掲載される名前となり、エコシステムのパートナーが「良い実装とはどのようなものか」の基準として参照する存在となります。
OpenID Foundation事務局長のGail Hodgesは次のように述べました。
「私たちは、人々が必要以上の情報を明かすことなく、自分が何者であるかをデジタルに証明できる世界へと向かっています。これまでは、OpenID for Verifiable PresentationsとOpenID for Verifiable Credential Issuanceの異なる実装同士が実際に連携し、これらの仕様に組み込まれたセキュリティ要件を満たしているかどうかを、政府、規制当局、エコシステムのパートナーが独立して検証する手段はありませんでした。
「これはまた、各法域が自らの具体的なニーズに合わせて独自の適合性要件を構築・調整するための確かな土台でもあります。私たちはOpenID4VP、OpenID4VCI、HAIPのすべての実装者に対し、今すぐ自己認定を行い、このグローバル標準を満たしていることが公に認知される最初の一群に加わるよう呼びかけます。」
実装者は、https://openid.net/certification/how-to-certify-your-implementation/から自らの実装を認定する方法を確認でき、支援が必要な場合はcertification@oidf.orgに問い合わせることができます。OpenID4VPおよびOpenID4VCIの両方について手順が用意されています。
早期対応者へのインセンティブとして、OIDFは自己認定が開始されてから14日以内に1つ以上の仕様について自己認定を完了した実装者を表彰する予定です。
エコシステムのリーダーは、OIDFとの戦略的関係のメリット、エコシステム向け料金、(承認済みのTest Service Providerを通じた)第三者ライセンスの選択肢など、適合性プログラムやベストプラクティスに関する情報について、director@oidf.orgに問い合わせることができます。
Google、Android Auth, Identity and Payments担当リーダーのLee Campbell氏は次のように述べました。「デジタルIDエコシステムの成功は、広く採用され正しく実装されたグローバルな相互運用可能な標準にかかっています。私たちはこの数年間、OpenID4VP、OpenID4VCI、HAIPの各仕様に積極的に貢献しており、OpenID Foundationが最終版を公開したことを嬉しく思います。私たちは、すべてのアプリおよびウォレット開発者が当社のプラットフォーム上でこれらの標準を正しく実装できるよう支援したいと考えています。これらの適合性認定テストの公開により、Androidエコシステム全体でセキュリティ、相互運用性、一貫性を確保するための実証済みの仕組みが得られました。」
Authleteの共同創業者である川崎 貴彦氏は次のように述べました。「OpenID標準の長年の実装者かつ貢献者として、AuthleteはOpenID4VCI向けHAIPテストスイートを含む複数のOpenID Foundation適合性認定テストスイートの開発を支援するテストインフラを提供してきました。オープンスタンダードは、正しく実装され、実際に安全かつ相互運用可能な形で機能して初めて、その価値を十分に発揮すると私たちは考えています。堅牢な適合性認定テストは、実装者、規制当局、リライング・パーティに対し、異なるシステムが意図通りに連携することへの確信を与えます。私たちの貢献が、検証可能な資格情報のエコシステム全体の信頼を強化する一助となっていることを誇りに思います。」
Tessaliqの創業者であるOlivier Meunier氏は次のように述べました。「OpenID4VP 1.0+HAIP 1.0の検証者向け適合性スイートを実行することで、自社の実装が仕様に従っているかどうかについて、他の実装と比較する必要のない、単一の客観的な答えが得られました。この種の独立した基準こそが、EUの検証者エコシステムを実務上成立させるものです。」
TrustID Solutions氏のマネージングパートナーであるTamas Horvat氏は次のように述べました。「OpenIDの自己評価テストは、あらゆるウォレットやリライング・パーティの自己評価・登録プロセスにとって貴重な基盤となります。EUDIエコシステムにおける信頼は、標準化された実装と一貫した高品質の保証を通じてのみ構築できます。それこそが、私たちが信じ、目指している未来です。」
MyMahiのCTOであるStefan Charsley氏は次のように述べました。「OpenID4VCの適合性認定テストは、成功シナリオと失敗シナリオの両方で実装が整合していることを確認し、見つけにくいエッジケースを解消し、世界のどこにいても相互運用性を促進するための不可欠なツールです。」
Lissi GmbHのCEOであるHelge Michael氏は次のように述べました。「OpenID4VCのテストスイートは、デジタルIDウォレットを用いたユースケースの実装を大幅に容易にし、グローバルな相互運用性を保証します。」
Hopae S.A.のリサーチ責任者であるLukas Han氏は次のように述べました。「OpenID4VCのテストスイートは、エコシステムにおける重要な空白を埋めるものです。実装者として私たちは、互いの仕様解釈同士を突き合わせるのではなく、仕様そのものに対して適合性を検証する手段を長年必要としてきました。これこそが、相互運用性を理想論ではなく現実のものにするのです。」
Meecoの最高製品責任者であるJan Vereecken氏は次のように述べました。「OpenID4VC HAIPは、欧州のみならず世界的に見ても、高保証の検証可能なデジタル資格情報にとって最も重要なプロファイルの一つになりつつあります。発行者、ウォレット、検証者にまたがるOpenID4VCIとOpenID4VPの両方をカバーするOpenID Foundationの適合性スイートは、この仕様に実効性を与えています。必須機能とオプション機能、成功シナリオと失敗シナリオの両方を網羅するその広範さは、まさにエコシステムが必要としているものです。Meecoでは、適合性認定テストをチェックボックスにチェックを入れるだけの作業ではなく、不可欠な取り組みの一部だと捉えています。それは、私たちのプラットフォームが書類上だけでなく実際に相互運用可能であるという確信を、パートナーや協業先に与える手段なのです。」
Fikuaの創業者であるOriol Canadés氏は次のように述べました。「私たちがEUデジタルアイデンティティウォレットに向けて開発を進める中で、OpenID4VP、OpenID4VCI、HAIPへの適合性はもはや任意ではなく、規制当局やリライング・パーティが依拠する基盤となっています。OpenID Foundationのテストスイートにより、Fikuaは自社の発行者、ウォレット、検証者のすべてが欧州の他の関係者と同じ言語を話していることを検証できます。」
SpruceIDの創業者兼CEOであるWayne Chang氏は次のように述べました。「SpruceIDは、発行者、保有者、検証者間の相互運用性を実現するOpenID Foundationの標準化の取り組みを支援できることを誇りに思います。この取り組みは、Web上でユーザーが自身のデータを管理できるようにするという私たちのミッションを直接的に支えるものであり、州の給付金申請や銀行口座開設など、ユーザーが有用な検証可能なデジタル資格情報を取得し、それを安全かつ意味のある形で利用できる多様な方法があることを保証します。標準への適合性は、システムがユーザーの選択肢を広げ、不正を防止し、プライバシーを保護する形で構築されることを保証します。」
SphereonのCTOであるNiels Klomp氏は次のように述べました。「Sphereonは、初期のドラフトの頃から、資格情報の発行と検証に関するOpenID仕様のためのオープンソースライブラリを開発してきました。相互運用性の実現が難しいことは経験上よく分かっており、適合性は相互運用性そのものと混同すべきではないものの、自らを尊重するあらゆるソリューションにとって絶対的な前提条件です。」
Turing SpaceのCTOであるHenry Hang氏は次のように述べました。「適合性認定テストは、実世界での相互運用性を構築する上で不可欠です。私たちは、エコシステムの強化に貢献し、世界をより信頼できるものにすることを誇りに思います。」