idbok

Appearance

OpenID Foundation AB/Connect WG 活動レポート (2024年3月) ​

執筆日: 2026-05-22（2024 年 3 月の活動を遡及してまとめたレポートです）

1. 概要 ​

AB/Connect Working Group（AB/Connect WG）は、OpenID Connect 仕様群および OpenID Federation 系仕様を策定する OpenID Foundation 最古参の WG である。2024 年 3 月時点の共同議長は Nat Sakimura、Michael B. Jones、John Bradley の 3 名。当時、議事録は ML 公開アーカイブ（openid-specs-ab）にスレッドとして投稿され、Issue は Bitbucket（bitbucket.org/openid/connect）で管理されるという、伝統的な運用が継続していた。

2024 年 3 月は、AB/Connect WG にとって 「OpenID for Verifiable Credential Issuance (OID4VCI) 1.0 第 1 次 Implementer's Draft の投票プロセスが正式に開始された月」 であると同時に、 「OpenID Federation 1.0 の Editor's Draft 整理が Bitbucket Issue 起票として最も集中した月」 にあたる。月内に投稿された openid-specs-ab ML メッセージは合計 27 通で、Federation Editor の Vladimir Dzhuvinov を中心とした Bitbucket Issue #2123〜#2138 の連続起票（編集者自身による draft 33 ベースの規範整理が中心）、3/7 の Spec Call（IETF 119 直前の整理コール）、3/11 投票通知、3/25 投票開始、3/19 と 3/26 の Pacific Call キャンセル、3/31 の Federation certification tests 初版提案、が中心となった。

当月の主要トピックは大きく次の 5 系統に整理できる。

  • OID4VCI 1.0 ID1 投票プロセスの正式開始 (2024-03-11 通知, 3/18 early voting, 3/25 - 4/1 official voting): Marie Jordan（OpenID Foundation Secretary）から Notice of Vote が ML に投稿され、members poll #328 が告知された。45 日の Public Review 期間（2/8 - 3/25）の終了に合わせて投票期間が組まれた
  • OpenID Federation 1.0 Bitbucket Issue 集中起票 (#2123〜#2138, 16 件): Vladimir Dzhuvinov を筆頭に Federation Editor 陣（Mike Jones、Roland Hedberg）が editorial・規範両面で集中的に整理 Issue を起票。draft 33 段階の課題出しが 3 月内で一気に進行
  • Native SSO for Mobile Apps draft 06 公開 (2024-03-08, George Fletcher): PR #702（native_sso_support メタデータ追加）レビューを経て Work Group Draft 06 として公開
  • 3/7 Spec Call による IETF 119 (3/16-22, Brisbane) 直前整理: Mike Jones の Fully-Specified Algorithms、Joseph Heenan の Client Attestation、Tobias Looker の Status Lists、George Fletcher の Transaction Tokens / First-Party Apps / Identity Chaining（Cross-Domain Authorization へリブランド検討）等の関連仕様情報を WG 内で共有
  • Federation Certification Tests の素案投稿 (2024-03-31, Mike Jones): Italy 配下の既存 OpenID Federation deployment から 791 件のテストケースを抽出し、Federation 汎用テストとして 60 件を「Yes」、7 件を「Conditional」と Mike Jones が一次分類。OAuth Security Workshop 2024（Rome、4/9-12）直前の認証チーム face-to-face 会合に向けた事前布石

3 月後半は IETF 119（3/16-22、Brisbane）と重なり、3/19 火曜の AB/Connect WG Pacific Call が「Cancelling due to IETF」を理由に取消、3/26 の Pacific Call も「議長陣が今週は不在のためキャンセル。OID4VCI Implementer's Draft への投票を忘れないように」との理由で取消となった。したがって、定例コールとして公開議事録が残ったのは 3/7 木曜 OpenID Connect Spec Call の 1 本のみ という、構造的にコール機会が少ない月であった。

2. 公開された仕様・ドラフト改訂 ​

Notice of Vote: OpenID for Verifiable Credential Issuance 1.0 第 1 次 Implementer's Draft (2024-03-11) ​

3 月最大の節目は、OID4VCI 1.0 を第 1 次 Implementer's Draft (ID1) として承認するための 正式投票プロセスの開始 である。Marie Jordan（OpenID Foundation Secretary）が ML #010273（2024-03-11）として Notice of Vote を投稿した。

  • Public Review 期間: 2024-02-08 〜 2024-03-25（45 日間）
  • Early Voting 開始: 2024-03-18（Public Review 終了前にレビュー完了したメンバー向け）
  • Official Voting 期間: 2024-03-25 〜 2024-04-01（7 日間）
  • 投票場所: openid.net/foundation/members/polls/328
  • 位置づけ: OID4VCI が「Verifiable Credentials の発行プロトコル」として OpenID Foundation の正式な安定版（Implementer's Draft）に到達する最初のマイルストーン候補

当時 OID4VCI は AB/Connect WG の SIOP/DCP サブグループの成果物として運営されており（独立した Digital Credentials Protocols WG への分離は 2024-07）、本通知は AB/Connect WG ML（openid-specs-ab）と Digital Credentials Protocols WG ML の両方を宛先に含む扱いで送付された。

なお、3/26 火曜の AB/Connect WG Pacific Call 取消通知（ML #010282）でも Nat Sakimura は「Please do not forget to cast your vote for the implementer's draft of Verifiable Credential Issuance.」と投票完了を会員に呼びかけており、月後半の WG 関心が投票成立（クォーラム充足）に向いていたことが伺える。

OpenID Connect Native SSO for Mobile Apps 1.0 Work Group Draft 06 公開 (2024-03-08) ​

3 月 8 日、George Fletcher が ML #010271 で OpenID Connect Native SSO for Mobile Apps 1.0 Work Group Draft 06 の公開を通知した。先行する PR #702（native_sso_support メタデータ追加）は Vladimir Dzhuvinov によるレビューコメント（ML #010259、3/1）を経てマージされており、3/7 Spec Call 議事録では PR #702 が承認後マージ済みとして報告されている。

  • 追加仕様要素: native_sso_support メタデータパラメータ
  • 目的: 同一の開発者（同一 device instance）から提供されるネイティブアプリ間で認証状態を共有するというネイティブアプリ SSO のユースケースを明示的にサポート
  • WG ステータス: Work Group Draft 06。3/7 Spec Call では George Fletcher が draft 06 として公開するか追加機能を含めた 07 まで進めて公開するかについて WG ML に意見聴取する旨が action item として記録された

OpenID Federation 1.0 関連 Bitbucket Issue 集中起票（#2123 〜 #2138、16 件） ​

draft 33 段階の OpenID Federation 1.0 仕様に対し、3 月中に Editor 陣を中心として 計 16 件 の Bitbucket Issue が起票された。各 Issue は ML に Issue #NNNN: 形式でクロスポストされている。系統別に整理すると次のとおり。

Issueタイトル起票者ML 投稿日系統
#2123Federation principles in Introductionmbj2024-03-02A
#2124Entity type constraint regarding intermediate entitiesVladimir Dzhuvinov2024-03-03B
#2125Editorial - Entity Type Identifiers sectionVladimir Dzhuvinov2024-03-03C
#2126Editorial - max_path_length constraint definitionVladimir Dzhuvinov2024-03-03C
#2127Editorial - Entity Type Identifiers introVladimir Dzhuvinov2024-03-06C
#2128federation_trust_mark_endpoint "sub" parameterVladimir Dzhuvinov2024-03-06B
#2129Subordinate Listing diagram tweaksmbj2024-03-11C
#2130Editorial - metadata extensions scopeVladimir Dzhuvinov2024-03-14C
#2131Figure 3 Entity Statement Example fixVladimir Dzhuvinov2024-03-14C
#2132Explicit client registration for OAuth clientsVladimir Dzhuvinov2024-03-15B
#2133Explicit registration - "jwks" claim requirement discrepancyVladimir Dzhuvinov2024-03-15C
#2134Figure 5 capitalization consistencymbj2024-03-20C
#2135Metadata policy - space-separated list exception narrowingVladimir Dzhuvinov2024-03-20B
#2136Editorial - merge metadata_policy examplesVladimir Dzhuvinov2024-03-20C
#2137Resulting metadata wrong (Appendix A.2.8)rolandh2024-03-26C
#2138JWT "kid" header requirement in Entity StatementsVladimir Dzhuvinov2024-03-27B

群分け:

  • (A) Introduction 強化系（#2123）: Mike Jones が「フェデレーションの基本原理（相互合意・予測可能性、エンティティ視点・superior の制約を subordinate が更に強化できる cornerstone）」を Introduction に明文化する提案。後の Editor's Draft で「Federation principles」セクションが追加される起点
  • (B) 規範的変更系（#2124, #2128, #2132, #2135, #2138）: 仕様の MUST / SHOULD / OPTIONAL を改変する Issue 群。leaf_entity_types を entity_types に一般化（#2124）、Trust Mark Endpoint の sub を REQUIRED 化（#2128）、Explicit Client Registration を OAuth client にも拡張（#2132）、space-separated list 例外を scope のみに局所化（#2135）、JWT kid header の要件明示（#2138）と、いずれも実装挙動を変える変更
  • (C) 編集的整理系（#2125, #2126, #2127, #2129, #2130, #2131, #2133, #2134, #2136, #2137）: 用語統一・図表整理・節構成見直し・Appendix の値ミス修正等。draft 34（4/4 公開）への合流前に Editor 陣が読みやすさを底上げするフェーズ

3 月通算 16 件という起票密度は当 WG として高水準で、Federation 1.0 仕様が次期 Implementer's Draft に向けた整理期に入っていたことを示している。

Initial Federation Certification Tests 素案投稿 (2024-03-31, Mike Jones) ​

3 月最終日、Mike Jones は ML #010285 として OpenID Federation 向け certification tests の初版素案 を投稿した。

  • 元データ: Italy 配下の既存 OpenID Federation deployment が保有していた 791 件のテストケース
  • 絞り込み: OpenID Connect 固有テストと extension entity type 固有テストを除外し 212 件に縮小
  • 一次分類結果:
    • 60 件: Federation 汎用機能テスト（"Yes" マーキング、無条件に Federation Certification の候補）
    • 7 件: optional 機能の条件付テスト（"Conditional"）
    • 残り: 追加評価が必要（"?"）、または Italian-specific（"No"）
  • 提案: 4/9-12 の OAuth Security Workshop 2024（Rome）開催直前に certification team の face-to-face 会合を持ち、その agenda に Federation Certification を含める
  • WG への呼びかけ: マーキング済みスプレッドシートを ML 添付し、コミュニティに review と feedback を依頼

この素案投稿は、Federation 1.0 を将来 Final 化する前提条件として「適合性試験スイートの整備」が必要であり、その出発点として 既存実 deployment のテストを reuse する という方針を示した点で重要である。

3. ミーティングと議論 ​

AB/Connect WG の定例運用は当時、(a) 火曜日の Pacific Call（23:00 UTC / 水曜 8:00 JST、Nat Sakimura 主宰）と (b) 木曜日の OpenID Connect Spec Call（15:00 UTC 前後、Mike Jones 主宰）の 2 系統で構成されていた。さらに SIOP/DCP Sub-call（金曜 EU-friendly）が AB/Connect 配下で並行運用されていたが、3 月分は冒頭 1 件のキャンセル通知のみで議事録投稿はない。

3 月の議事録投稿は ML に 1 本のみ（3/7 OpenID Connect Spec Call）。Pacific Call 側は IETF 119 衝突（3/19）と議長陣不在（3/26）で 2 週連続キャンセル。

開催日種別議事録出典
2024-03-01（金）SIOP/DCP Sub-call (EU-friendly)Kristina Yasuda によりキャンセル通知ML #010260
2024-03-07（木）OpenID Connect Spec CallTim Cappalli による議事録投稿ML #010270
2024-03-16-22IETF 119（Brisbane）WG 内ミーティングではないが期間中の Pacific Call に影響-
2024-03-19（火）Pacific CallIETF 119 衝突によりキャンセルML #010278
2024-03-26（火）Pacific Call議長陣不在のためキャンセル（OID4VCI 投票呼びかけ付き）ML #010282

3 月 7 日 OpenID Connect Spec Call（議事録 #010270） ​

参加者: Mike Jones、George Fletcher、Tom Jones、Tim Cappalli、Filip Skokan、Bjorn Hjelm。

主要議題は IETF 119（Brisbane、3/16-22）直前の関連仕様棚卸し に集中した。

  • IETF JOSE WG: Mike Jones が Fully-Specified Algorithms を進行中であり、「25519 系曲線と ephemeral key パラメータの取扱い」が論点として残っていることを共有
  • IETF OAuth WG: Joseph Heenan が Client Attestation 仕様の WG 合意形成を推進中。Tobias Looker が Status List 系のドラフトを新規公開
  • George Fletcher 担当仕様群の状況共有:
    • Transaction Tokens: token exchange との整合を取るための更新作業
    • First-Party Apps: WG adoption を待つフェーズ
    • Identity Chaining: 「Cross-Domain Authorization」または類似名称へのリブランド検討。「authorization trust domain を跨ぐ」というユースケースを明確化する観点で、native SSO 系の取り組みと近接
  • Device Token のユースケース整理: Native SSO が「device instance に token を付与し、同一デバイス上のネイティブアプリ間で認証状態を移譲する仕組み」であり、cross-platform wallet シナリオとは別物であることを確認

決定／action items:

  • PR #702（Native SSO）マージ済み: レビューと承認を経てマージ完了
  • Federation Issue #2120: 「subordinate」と「superior」用語の階層定義について clarification を依頼
  • Federation Issue #2127: エンティティ説明の editorial clarification 対応を確認
  • Native SSO: George Fletcher が draft 06 公開、または native_sso_support メタデータを含む 07 まで進めて公開するかについて、WG ML への意見募集を action として引き受け

議事録の構造から判断する限り、3/7 Spec Call は「IETF 119 で各仕様がどの段階にあるかを横断的に確認する整理コール」として運用された。

SIOP/DCP Sub-call キャンセル（#010260, #010261、2024-03-02 UTC） ​

Kristina Yasuda が SIOP/DCP Sub-call の 3 月 1 日（金）回をキャンセル通知（同内容を別アドレスから再送 #010261）。3 月分は SIOP/DCP の議事録投稿がなく、当該サブグループは OID4VCI 投票プロセスへの集中と 4 月の OSW 2024 / IIW 38 に向けた準備期間として実質静かな月となった。

3 月 19 日 Pacific Call キャンセル（#010278） ​

Nat Sakimura が 3/18（月）に翌 3/19 火曜の Pacific Call キャンセルを通知。理由は「Cancelling due to IETF」。IETF 119 が 3/16-22 に Brisbane で開催され、WG 主要メンバーが同会議への出席で物理的に参加困難であったため。

3 月 26 日 Pacific Call キャンセル（#010282） ​

Nat Sakimura が 3/26 火曜の Pacific Call を当日キャンセル通知。

"Unfortunately, chairs are not available this week so the meeting is being cancelled. Please do not forget to cast your vote for the implementer's draft of Verifiable Credential Issuance." （ML #010282、Nat Sakimura、2024-03-26 より）

議長陣全員が同時期に不在となる事情と、OID4VCI ID1 投票期間（3/25 〜 4/1）の真っ最中であったことから、当日キャンセル通知でも会員に投票完了を促す内容となった。

4. メーリングリストの主要スレッド ​

3 月の openid-specs-ab ML には合計 27 通の投稿があった。Bitbucket Issue クロスポスト 16 件、議事録／キャンセル通知 5 件、Notice of Vote 1 件、技術投稿 5 件という分布である。技術的に重要な 5 本を取り上げる。

Issue #2123: Federation principles in Introduction - 2024-03-01 起票（Mike Jones） ​

Mike Jones による「フェデレーションの基本原理を Introduction に明文化する」提案。先行する Issue #2122 の議論を踏まえ、Federation 仕様の Introduction に次の 2 原理を加えるべきと主張。

  • 相互合意の原理（Mutual Agreement）: 「エンティティがフェデレーションに加入するとき、フェデレーションが定めるルールを受け入れ遵守しなければならない。同時に、フェデレーションは予測可能な振る舞いを示し、フェデレーションルールに従わなければならない」
  • 個別エンティティ視点の原理（Individual Entity Perspective、cornerstone）: 「各エンティティの視点が意味を持つ。中間エンティティ（intermediary）は、superior が定義する範囲をさらに絞り込む形で subordinate の metadata を制限できる。この能力は仕様上保全されなければならない」

本 Issue は「Federation 1.0 がなぜそのように設計されているのか」という設計哲学を仕様に書き込む試みで、Editor's Draft の後の編集で取り込まれた。

Issue #2124: Entity type constraint regarding intermediate entities - 2024-03-03 起票（Vladimir Dzhuvinov） ​

現行仕様の leaf_entity_types 制約は「leaf がどの entity type（例: openid_relying_party）を assume できるか」のみを制御対象としていた。しかし、intermediate entity も federation_entity 以外の role を assume できるケースがあり、現行仕様ではその場合の制約表現ができない。

Vladimir Dzhuvinov の提案: leaf_entity_types を entity_types にリネームし、対象を leaf に限らず任意の Subordinate に一般化する。これにより federation authority が trust hierarchy 全域に対して entity type 制約を一貫適用できるようになる。

本 Issue は draft 34（4/4 公開）以降の制約モデル整理の出発点となった。

Issue #2132: Explicit client registration for OAuth clients - 2024-03-15 起票（Vladimir Dzhuvinov） ​

現行仕様の Explicit Client Registration（Section 12.2.2.1）は「Registered RP metadata under the openid_relying_party Entity Type Identifier」のみに制限されており、Plain OAuth client（OIDC ではない素の OAuth 2.0 client）が同じ仕組みで registration できない。

Vladimir Dzhuvinov の提案: openid_relying_party に加え、oauth_client を Explicit Client Registration の対象 entity type に追加する。これにより OAuth/OIDC を跨ぐ federated registration 相互運用性が改善する。

本 Issue は同日起票された #2133（jwks claim 要件の Section 3.5.10 と Section 12.2.2.1 間の矛盾整理）と一対の編集系列を成し、Explicit Client Registration 機構全体の見直しを促した。

Issue #2135: Metadata policy - space-separated list exception narrowing - 2024-03-20 起票（Vladimir Dzhuvinov） ​

現行 draft 33 仕様（Section 6.1.1-9）は「space-separated list of strings として定義された metadata パラメータは、metadata policy の subset_of / superset_of / default 演算子では JSON array とみなす」という一般化された例外を定めていた。

Vladimir Dzhuvinov の指摘:

  • この一般化された例外は危険である。なぜなら Federation library が個別 metadata パラメータの内部構文を知らずに metadata を処理した場合、metadata_policy 演算の決定性が損なわれ得るためである
  • 提案: 例外を oauth_client の scope パラメータ（RFC 7591 由来）一つに限定する
  • 教訓化: 今後新規 Federation 仕様では「space-separated list」を新規 metadata に採用しない方針を明示すべき

本 Issue は「正しい設計」と「過去の RFC 7591 互換性」のトレードオフを論点とし、後の Federation draft 35 〜 36 で実装方針が定まる議論の発端となった。

Contribution: query syntax proposal - 2024-03-05 投稿（Oliver Terbu） ​

Oliver Terbu（当時 MATTR 所属）が「Format-specific identity credential query syntax (OID4VC)」と題する PDF 文書を AB/Connect WG と Digital Credentials Protocols WG の両方に正式 contribution として提出。

  • 対象: OID4VC 系（OID4VP を中心とした credential 要求側プロトコル）における format-specific な query syntax
  • 形式: ML 投稿本文は短いカバーメール、技術詳細は約 129 KB の PDF 添付に集約
  • 位置づけ: 本 contribution は credential 要求側の表現力（特に SD-JWT VC や mdoc など複数 credential format を混在させたいケース）強化の素材として WG に投入された

本 contribution はその後 OID4VP の query syntax 議論および後の Digital Credentials Query Language（DCQL）系の議論の遠因として位置付けられる。

5. GitHub 上の議論 ​

2024 年 3 月時点では、AB/Connect WG の Issue Tracker は依然として Bitbucket（bitbucket.org/openid/connect） で運用されていた。GitHub 検索クエリ is:issue created:2024-03-01..2024-03-31 および is:pr created:2024-03-01..2024-03-31 を openid/connect および openid/federation の両リポジトリに対して実行した結果、いずれも実質ゼロであり、3 月の議論実体は § 2 と § 4 で扱った Bitbucket Issue #2123 〜 #2138 のクロスポストに集約される。

唯一 GitHub 上で動きが確認できるのは Native SSO 関連の作業で、openid/native-sso（当時の作業リポジトリ）に対する PR #702（native_sso_support メタデータ追加）が 3/7 Spec Call までにマージされた。同 PR は当 WG が Bitbucket 中心運用から GitHub への移行を将来的に検討するうえでも、AB/Connect WG 配下で「GitHub 上で完結する PR レビュー → マージ → draft 公開」のフローを実証した数少ない例となる。

Bitbucket Cloud は SPA で WebFetch から本文を直接取得できないため、本レポートでは Bitbucket Issue の本文を ML へのクロスポスト経由で再構成した。これは AB/Connect WG の伝統的運用形態を所与とする限り、3 月の議論を一次情報レベルで追える唯一の経路である。

6. 関連イベント ​

IETF 119（2024-03-16 〜 22、Brisbane） ​

IETF 119 が 3/16 〜 22 に Brisbane（Australia）で開催。AB/Connect WG 自体のセッションは IETF プロセス外であるが、WG メンバーが多数参加した周辺 WG セッションとして次が関連する。

  • IETF JOSE WG: Mike Jones の Fully-Specified Algorithms 関連 draft 群が議論対象。Mike Jones は 3/20 のブログ投稿「Eight Specifications Published in Preparation for IETF 119」で、JOSE / COSE / OAuth 系の 8 仕様の改訂版を IETF 119 直前に公開したことを報告
  • IETF OAuth WG: Joseph Heenan の Client Attestation、Tobias Looker の Status Lists、George Fletcher の Transaction Tokens / First-Party Apps / Identity Chaining（Cross-Domain Authorization へリブランド検討）等が議題に

これらは AB/Connect WG の直接成果物ではないものの、いずれも OpenID Connect・OpenID Federation・OID4VC 系仕様と隣接領域にあり、3/7 Spec Call で当 WG として動向確認が行われた。

Mike Jones の self-issued.info における 3 月投稿 ​

self-issued.info 3 月インデックス より:

  • 2024-03-20: 「Eight Specifications Published in Preparation for IETF 119」 - IETF 119 直前に JOSE / COSE / OAuth 関連の 8 仕様の改訂版を公開した報告。JSON Web Proof 系、algorithm 定義、OAuth resource metadata、COSE type header、elliptic curve key 表現、hybrid encryption 実装等の更新を含む

3 月の Mike Jones ブログ投稿は通常月（5 件前後）に比べやや少なく、IETF 119 への集中と OpenID Federation 内部編集作業に時間が割かれていた様子が伺える。

7. 今後の予定（2024 年 3 月末時点の視点） ​

  • OID4VCI 1.0 第 1 次 Implementer's Draft 投票完了: 4/1（月）に投票期間終了。Marie Jordan による結果アナウンスが ML に投稿される予定
  • OpenID Federation 1.0 draft 34 公開: 3 月内に集中起票された Issue #2123 〜 #2138 のうち、編集系・規範整理系を取り込んだ次版が 4 月初旬に Editor 陣（Roland Hedberg リード、Mike Jones、Andreas Åkre Solberg、John Bradley、Giuseppe De Marco、Vladimir Dzhuvinov）によって公開される見込み
  • OAuth Security Workshop 2024（4/9 〜 12、Rome）: Fondazione Bruno Kessler ホスト。Federation Certification tests の face-to-face 会合がワークショップ直前に予定。Mike Jones が Fully-Specified Algorithms 関連プレゼンを準備
  • OpenID Foundation Hybrid Workshop at Google（4/15、Sunnyvale）: 全アクティブ WG のアップデートセッション。Mike Jones が「OpenID Connect Working Group Update」を担当予定
  • Internet Identity Workshop 38（4/16 〜 18、Mountain View）: OpenID Federation セッションを Mike Jones と John Bradley が共同で開催予定

3 月後半は IETF 119 → 投票期間突入 → 4 月の OSW・OIDF Workshop・IIW の 3 連続イベントへの準備期、という性格を強く帯びた月であった。

8. 参考情報源 ​

Connect WG ML 議事録投稿・キャンセル通知（3 月分） ​

Connect WG ML Bitbucket Issue クロスポストおよび主要技術投稿（3 月分） ​

公式仕様・関連記事 ​

関連イベント ​