idbok

Appearance

OpenID Foundation DCP WG 活動レポート (2024 年 4 月) ​

執筆日: 2026-05-21（遡及執筆） この記事は 2024 年 4 月の活動を遡及的にまとめたレポートです。

1. 概要 ​

Digital Credentials Protocols Working Group（以下「DCP WG」）は、Issuer-Holder-Verifier モデルに基づく検証可能クレデンシャル（W3C VC、IETF SD-JWT VC、ISO/IEC 18013-5 mDL など）の発行・提示・交換に関するプロトコル群を策定する OpenID Foundation の WG である。所掌の主力仕様は OpenID for Verifiable Credential Issuance (OID4VCI)、OpenID for Verifiable Presentations (OID4VP)、Self-Issued OpenID Provider v2 (SIOPv2) の 3 本。2024 年 4 月時点の共同議長は Kristina Yasuda、Joseph Heenan、Torsten Lodderstedt の 3 名体制で、定例コールは「DCP WG + SIOP call」名義で APAC 友好枠（火曜 PST midday）と EU 友好枠（木曜 PST 8AM / 5PM CEST）の 2 系統が運用されていた。

2024 年 4 月は DCP WG にとって、「OID4VCI 1.0 第 1 次 Implementer's Draft (ID1) が 4/1 に OpenID Foundation 投票で承認され、続けて『AB/Connect WG から DCP WG への所管移管』を確定させるための Call for Adoption が 4/15 に発出された月」 にあたる。OID4VCI は 2023 年 8 月の DCP WG 発足以前から AB/Connect WG 配下の SIOP/DCP サブグループの成果物として開発されてきた経緯があり、ID1 承認のタイミングで IPR 保護を確定させたうえで正式に DCP WG の所管文書として採択する手順が踏まれた。openid.net の公式アナウンスがなお「a product of the OpenID Connect Working group」と書く一方で、WG ML 上では「now the specification has moved to Implementer's Draft 1 (and the IPR protections locked in) we need to do a 'call for adoption' to move it to the Digital Credentials Protocols working group」（#000259、Joseph Heenan、2024-04-15）と移管の文脈が明示された月であった。

本月の主軸テーマは大きく次の 5 系統である。

  • OID4VCI 1.0 ID1 の OIDF 投票承認（4/1）: 賛成 79 / 反対 2 / 棄権 12 で可決、総投票 93 票が会員 321 名中 29% で 20% クォーラム充足。Marie Jordan による正式アナウンスが ML #000244（4/1）で投稿された
  • OID4VCI の所管 DCP 移管 Call for Adoption（4/15〜）: Joseph Heenan が ID1 承認後の手続きとして DCP WG への正式採択呼びかけを発出。回答期限は 4/30。Torsten Lodderstedt（4/15）、Brian Campbell、Kristina Yasuda、Giuseppe De Marco、Paul Bastian、Orie Steele、Yaron Zehavi、Gail Hodges、David Chadwick、Pedro Felix、Javier Ruiz Aranguren、Jan Vereecken、Christian Bormann、Gabe Cohen（Block/TBD）、Oliver Terbu、Bjorn Hjelm、Juba Saadi、Judith Kahrer、Adam Cooper（OIX）の 19 名から異議なしの賛成表明 が ML 上で連続投稿された
  • OID4VP の Browser API プロファイル PR #155 起票（4/14, Torsten Lodderstedt）と 4/19 Silicon Valley ハイブリッドコールでの議論集中: W3C Digital Credentials API（旧 Browser API）に対する OID4VP プロファイル化の最初の具体案。expected_origins による replay 防止と「browser vendor からの前向き合意」を確認した IIW 連動の重要 PR
  • OID4VP Implementer's Draft 3（ID3）公開の延期決定: Joseph Heenan が 4/19 Hybrid 直後の #000280（UTC 4/20 未明投稿）で「Browser API PR #155 のマージ」と「クエリ言語議論 (#144)の決着」の 2 点が片付くまで ID3 を出さないことを提案。WG 内に異論なし
  • PE 後継クエリ言語の要件議論本格化（OID4VP Issues #144, #157〜#162, #164）: Sakurann が 4/4 に #144（要件ドキュメントの Google Doc 共有）を起票し、4/25 に「mandatory to implement」を巡る 6 件の分岐 Issue を IIW 議論を踏まえて整理。Presentation Exchange v2 からの脱却に向けた仕様設計の本格的入口
  • 業界イベント連続による通常コール大量取消: 4/9 / 4/11 は OAuth Security Workshop 2024（Rome）、4/16 / 4/18 は Internet Identity Workshop 38（IIW 38, Mountain View）と業界イベントが連続し、APAC コール 2 回・EU コール 2 回の合計 4 セッションがキャンセル。代わりに 4/19 9:30-12:30 PT に Google Sunnyvale オフィス（242 Humboldt Ct, Zebra Shark ルーム）で 3 時間ハイブリッドコールを実施

WG 主要メンバー（Kristina Yasuda、Mike Jones、John Bradley、Joseph Heenan、Daniel Fett、Torsten Lodderstedt、Tobias Looker、Oliver Terbu、Paul Bastian、Brian Campbell、Christian Bormann、Tim Cappalli、Gail Hodges、David Chadwick、Sebastien Bahloul、Juba Saadi、Andres Olave 他）は 4/9-12 OAuth Security Workshop 2024（Rome）、4/15 OIDF Workshop at Google（Sunnyvale）、4/16-18 IIW 38（Mountain View）、4/19 DCP WG Hybrid（Google Sunnyvale）と 4 連続の対面・ハイブリッドイベントを横断する形で活動した。openid-specs-digital-credentials-protocols ML 上の 4 月送信投稿は通算 48 件（メッセージ番号 000244〜000292、ただし 000288 欠番）で、月の前半（OID4VCI ID1 承認関連）・中盤（Call for Adoption と IIW 議論）・後半（4/19 Hybrid を受けた具体 PR / Issue の起票）の 3 山構造であった。

2. 公開された仕様・ドラフト改訂 ​

OpenID for Verifiable Credential Issuance 1.0 第 1 次 Implementer's Draft 承認（2024-04-01） ​

4 月最大の節目は、4 月 1 日に OpenID Foundation メンバーシップが OID4VCI 1.0 を第 1 次 Implementer's Draft (ID1) として承認 したことである。Marie Jordan（OIDF Secretary）による正式アナウンスが ML #000244（2024-04-01）として DCP WG ML にも転送された。

  • 投票結果: 賛成 79 / 反対 2 / 棄権 12（総投票 93 票、会員 321 名中 29%、20% クォーラム充足）
  • 承認版 URL: openid-4-verifiable-credential-issuance-1_0-ID1.html
  • WG 帰属: openid.net 公式アナウンス（Implementer's Draft of OpenID for Verifiable Credential Issuance Approved）では当時「a product of the OpenID Connect Working group」と表記。同日中に Michael Jones（#000245）、Gail Hodges（#000246）、Harrison（#000247）が祝賀コメントを WG ML に投稿
  • 意義: Implementer's Draft は「実装者への IP 保護を提供する安定版」と定義されており、OID4VCI が 実装プロジェクトが知財条項の安心の下で本格採用可能になる最初のマイルストーン となった

ID1 承認直後の 4 月 4 日 SIOP/DCP コール（#000257、Joseph Heenan）では「OID4VCI advanced to First Implementer's draft status, requiring a call for adoption to transition from the Connect Working Group to the DCP WG」と整理されており、本月後半の Call for Adoption（4/15 発出）の準備段階としても位置づけられた。

OID4VCI Editor's Draft の進捗（GitHub PR） ​

openid/OpenID4VCI リポジトリで 4 月にマージされた PR は 3 件。ID1 確定直後のため大幅変更は控えられ、典型的なエディトリアル修正に集中した。

PRタイトルマージ日著者
#285Document history grammatical fix4/2dtsiflit
#289Fix uri field name in logo objects in examples4/16sietseringers
#290fix ldp_vc issuer metadata example4/16nemqe

これに対し新規 PR としては PR #293 "rework credential and batch credential endpoint"（Paul Bastian、4/15 起票）が起票され、Credential Endpoint に proofs[] 配列を導入して同一データセットの複数 credential を 1 リクエストで発行可能にする基盤的再設計の検討が始まった。本 PR 本文によれば「The proposed solution was successfully tested at the IDunion hackathon in April 2024」と IDunion ハッカソンでの実装検証が並行進行していた。マージは 6/12（次月以降）。

OID4VP Editor's Draft の進捗（GitHub PR） ​

openid/OpenID4VP リポジトリで 4 月にマージされた PR は 8 件。

PRタイトルマージ日著者
#115Add SD-JWT VC Profile4/7javereec
#128Fixes mdoc/mdl section4/3awoie
#139clarify nonce/state handling4/2Sakurann
#140ed: fix reference in the text body4/2Sakurann
#145remove references to jwt_vp to align on jwt_vp_json4/16Sakurann
#152Update SIOPv2 url4/16javereec
#154Add kb-jwt example4/19javereec
#150Update references to SD-JWT VC4/25javereec

PR #115: Add SD-JWT VC Profile（4/7 merge） ​

Jan Vereecken（javereec）が 2 月 25 日に起票していた OID4VP の SD-JWT VC プロファイル節追加 PR。HAIP（High Assurance Interoperability Profile）整合のため、presentation_definition 内に format placement を維持しつつ、SD-JWT VC 特有の Key Binding JWT 要件と unsecured payload を用いた claim マッチング規約を整理した。4 月 2 日 EU 友好枠コール（#000251）で「proceed toward merging after obtaining additional approvals, maintaining format placement within presentation_definition for consistency with HAIP standards」と方針確認のうえ 4/7 にマージ。

PR #128: mdoc/mdl 節の修正（4/3 merge） ​

Oliver Terbu（awoie）起票。4 月 2 日 EU 友好枠コールで「no need exists for a COSE_sign1 reference, similar to the JSON approach. Tobias and Paul volunteered to conduct additional reviews」と確認のうえマージ。

PR #139: nonce/state 取扱いの明確化（4/2 merge） ​

Sakurann（Kristina Yasuda）起票。同日 EU 友好枠コールで「OID4VP nonce/state handling PR 139: successfully merged」と即日マージ確認。

PR #154: KB-JWT サンプル追加（4/19 merge） ​

Jan Vereecken 起票（4/9）。Issue #153「Add KB-JWT example to appendix SD-JWT VC」を解決する Appendix への example 追加。4/19 Silicon Valley ハイブリッドコール当日のマージ。SD-JWT VC の Key Binding JWT 実装者向けレファレンスとして整備。

OID4VP の ID3 公開延期決定 ​

ML #000280（Joseph Heenan、2024-04-26）で 「Browser API PR #155 のマージとクエリ言語議論（Issue #144）の決着が完了するまで ID3 を出さない」 ことが提案された。本月時点での ID3 ターゲット項目は milestone 1 に整理されていたが、Browser API という W3C との横断的な仕様調整 とクエリ言語の Presentation Exchange v2 からの構文的脱却 という 2 つの大物が残っていることが ID3 延期の決定打となった。本提案は WG 内で異論なく受容され、結果として OID4VP ID3 は 2024 年内には公開されない方針が 4 月末の時点で確定した。

3. ミーティングと議論 ​

2024 年 4 月の DCP WG 定例コール（DCP WG + SIOP call）は APAC 友好枠 = 火曜 PST midday、EU 友好枠 = 木曜 PST 8AM の 2 系統だが、OAuth Security Workshop 2024（4/9-12）と IIW 38（4/16-18）の連続による 4 セッション取消、および 4/19 Google Sunnyvale ハイブリッドコールの 3 時間枠が本月の構造を特徴づけた。

ML から確認できる 4 月の定例コール開催・取消状況は以下のとおり。

開催日種別状態議事録
2024-04-02（火）APAC 友好枠開催#000251 Kristina Yasuda
2024-04-04（木）EU 友好枠（SIOP/DCP）開催#000257 Joseph Heenan
2024-04-09（火）APAC 友好枠OSW 2024 のため取消#000252
2024-04-11（木）EU 友好枠OSW 2024 のため取消#000254
2024-04-16（火）APAC 友好枠IIW 38 のため取消#000252・#000253
2024-04-18（木）EU 友好枠IIW 38 のため取消#000254・#000255
2024-04-19（金）DCP WG Hybrid Meeting @ Google Sunnyvale3 時間ハイブリッド開催#000274 Mike Leszcz / 議事録は ML 後続
2024-04-23（火）APAC 友好枠開催#000285 Sebastien Bahloul
2024-04-25（木）EU 友好枠開催#000289 Juba Saadi（マークダウン添付）
2024-04-30（火）APAC 友好枠開催#000295 Tobias Looker（5/2 配信）

3-1. 2024-04-02 APAC 友好枠コール（議事録 #000251, Kristina Yasuda） ​

参加者: Kristina Yasuda、Joseph Heenan、John Bradley、Michael Jones、Brian Campbell、Christian Bormann、Daniel Fett、Jan Vereecken、Jin Wen、Oliver Terbu、Paul Bastian、Sudesha Shetty、Tim Cappalli、Tobias Looker、Victor Lu、Tom Jones、Gail Hodges。

主要議題と決定:

  • イベントとスケジュール: 翌週 4/9-11 の OSW（OAuth Security Workshop）期間中の DCP コール 2 セッション（4/9 APAC / 4/11 EU）取消、4/16-18 IIW 期間中の 2 セッション（4/16 APAC / 4/18 EU）取消 を決定。代わりに 4/19 金曜 3 時間ハイブリッドブロック を Silicon Valley で開催する案が確認された
  • OID4VP mdoc/mdl 節: COSE_Sign1 への参照は不要（JSON アプローチと同等）と確認。Tobias と Paul が追加レビュー担当を志願（PR #128 → 4/3 マージへ）
  • OID4VP SD-JWT VC PR (#115): 追加 approval 確保後マージ進行、HAIP 整合のため presentation_definition 内の format placement を維持
  • OID4VP nonce/state 取扱い PR (#139): マージ済確認
  • OID4VCI 用語 PR #155: 新用語として「Credential（署名済 credential インスタンスの意）」「Credential Dataset」「Credential Format」「Credential Configuration」を整理する方向で合意。Daniel Fett（著者）が用語変更を別 PR に分割するかを判断する
  • OID4VC プロファイル提案: Canada（カナダ）から相互運用プロファイル開発の提案。「mdoc を共通基盤、SD-JWT を追加レイヤとして」整理する方向で議論
  • アナウンス: EU の Large Scale Pilot（POTENTIAL コンソーシアム）が interop event profile 群を公開、キックオフ会議を予定。OpenID Foundation Conformance Team は Java 開発者の採用を進行中

3-2. 2024-04-04 EU 友好枠 SIOP/DCP コール（議事録 #000257, Joseph Heenan） ​

参加者: Joseph Heenan、Gail Hodges、John Bradley、Kristina Yasuda、Andreea Prian、Bjorn Hjelm、Brian Campbell、Daniel Fett、David Chadwick、David Waite、George Fletcher、Jan Vereecken、Juba Saadi、Judith Kahrer、Michael Jones、Oliver Terbu、Pedro Felix、Ryan Galluzzo、Sebastian Bahloul、Tim Cappalli、Tom Jones、Victor Lu（計 22 名）。

主要議題と決定:

  • 外部イベント: EU の POTENTIAL Large Scale Pilot プログラムが Track 1（MDL issuance）の仕様文書を公開
  • OID4VCI ID1 承認の翌々日コール: 「OID4VCI advanced to First Implementer's draft status, requiring a call for adoption to transition from the Connect Working Group to the DCP WG」と整理（議事録より）。本コールは AB/Connect WG から DCP WG への OID4VCI 移管が必要であることを WG として公式に確認した会議 となった
  • コール取消の追加確認: 「9th & 11th April DCP calls cancelled due to TDI/OAuth Security Workshop」「subsequent dates were also postponed for the IIW event」
  • アクションアイテム:
    • Jan Vereecken: SD-JWT 言及部の修正 PR 準備
    • Joseph Heenan: Appendix A タイトル修正、Response Endpoint 用語を「Response URI」に更新
    • Paul Bastian: KB-JWT 文書化を含む follow-up example 提示
  • VCI Terminology PR (#155): 用語更新を進めることに合意、VP SD-JWT VC プロファイルへの issuer-signed content に関する提案も取り込み

補足として、Kristina Yasuda が ML #000258 で openid-specs-ab ML（AB/Connect WG）にも本議事録をクロスポスト。WG 間情報共有が明示的に運用されていた。

3-3. 2024-04-19 Google Sunnyvale Hybrid Meeting ​

本月最大のセッション。Mike Leszcz（OIDF Operations Director）が #000274（4/16）で詳細案内を再送。

  • 日時: 2024-04-19（金）9:30-12:30 PT（3 時間枠）
  • 場所: Google Sunnyvale Office, 242 Humboldt Ct, Sunnyvale CA 94089, Humboldt 1 ビル "Zebra Shark" ルーム
  • 配信: Zoom（Eventbrite 経由の対面登録 は別途）
  • 位置づけ: IIW 38（4/16-18 Mountain View）直後の翌日に Silicon Valley の Google 拠点で実施。IIW でのアンカンファレンス議論を DCP WG として整理する 3 時間枠
  • アジェンダ素材: Kristina Yasuda が #000271（4/16）で「IIW / OSW agenda 用 Google Doc」に DCP WG 用議題を集約し、参加者に追加トピックを募集

4/19 Hybrid 当日の議事録は ML 後続インデックス（#000285, 4/23 APAC コール議事録）から再構成される。Sebastien Bahloul 投稿の 4/23 APAC コール議事録には 4/19 Hybrid での合意事項の振り返り が含まれ、次の論点群が確認できる:

  • Browser API（PR #155）の進捗: Torsten が Browser API と OID4VP の統合に大きな進展を報告。「agreement from browser vendors to move forward」 を達成し、特に non-WebPKI セキュリティモデル（expected_origins ベース）について browser vendor 側の前向き合意を獲得。Chromebook と iPhone 間の BLE ベース CTAP フローによるクロスデバイス credential 提示デモが披露された
  • Presentation Exchange の簡素化: PE の構造を簡素化しつつ format-specific クエリとの互換性を維持する方針。「PE should now be processed through the DCP group」と PE 仕様の所管移管が確認された
  • Request Encryption: 「out of scope due to implementation challenges」として一旦範囲外と判断
  • Batch Credential Issuance: 別 batch エンドポイントではなく Credential Request 拡張 で対応する方針（PR #293 の方向性確認）
  • OID4VCI 所管移管: Connect ID から DCP への移管が進行中、コミュニティのフィードバック募集中
  • Deferred Authorization: ユースケースが識別できておらず、authorization_pending エラー削除候補
  • Transaction Authorization via PE: 支払い確認ワークフローのソリューションとして好評

3-4. 2024-04-23 APAC 友好枠コール（議事録 #000285, Sebastien Bahloul） ​

新規参加者として Gareth Oliver（Google）と Elizabeth Garber（OpenID Foundation） を加えた 15 名超のコール。

主要議題:

  • Browser API: 4/19 Hybrid での合意（前述）を WG として確認
  • PE 簡素化: 維持しつつ format-specific クエリと両立させる検討継続
  • OID4VP ID3 延期: 「PE simplification と client ID security issues の解決待ち」として ID3 延期を WG で合意（4/19 Hybrid 直後の #000280 ML 投稿に整形）

3-5. 2024-04-25 EU 友好枠コール（議事録 #000289, Juba Saadi） ​

Juba Saadi（lissi.id）が 25-04-2024.md をマークダウン添付で投稿。ML アーカイブの本文 HTML は添付ファイル化により分離されているが、4/19 Hybrid 直後の Joseph Heenan による ML 投稿 #000278「Proposed removal of deferred authorization / authorization_pending error」が「emerged from discussions at the DCP Working Group meeting on April 19, 2024」と書いていることから、本コールでは 4/19 Hybrid の論点（authorization_pending 削除、ID3 延期、Browser API）の再確認と具体 PR / Issue への落とし込みが議題であったと再構成できる。

3-6. 2024-04-30 APAC 友好枠コール（議事録 #000295, Tobias Looker, 5/2 配信） ​

参加者: Joseph Heenan、Daniel Fett、Torsten Lodderstedt、Oliver Terbu、Christian Bormann、Tim Cappalli、Sudesha Shetty、Mike Jones、Brian Campbell、Victor Lu、Gabe、Ryan Galluzzo、David Waite。

主要議題:

  • LSP Interop Event Updates（VCI metadata track 1）: Oliver が「VCI metadata track 1 提案」を提示。Kristina が「new format を使うことへの懸念」を表明し、Tobias が「形式分割ではなく、credential request 内の追加パラメータで MSO 返却または Issuer Signed の返却を制御」する方針を提案
  • Transaction Authorization: Mike が cross-device flow での sensitive transaction data 露出のプライバシー懸念を提起（決済承認文脈）。Torsten が PR #59 merge により利用可能になった request encryption を活用する payment_confirmation の walkthrough を実施。CSS（Cloud Signature Consortium）標準との eIDAS 適合性議論
  • Mandatory Features (Issue #157): Kristina が post-IIW 整理として再提示。コンセンサスが得られていないトピックに対し Issue #158〜#162 の 5 件を分岐起票（後述）。Mike が「問題提起の明確化」を要請
  • Issue #162 (multiple credentials in one request): Joseph「実装者支持は十分」、Tobias「relying party のトレードオフへの実装ガイダンスを精査すべき」、Torsten「複数 credential 要求は UX 向上に有用」と立場が交差

イベント衝突によるコール取消の連絡シリーズ ​

Kristina Yasuda が 4/2 に立て続けに 4 通のキャンセル通知を投稿:

  • #000252 Canceled event: [APAC-friendly] DCP WG + SIOP Call @ Tue Apr 16
  • #000253 Canceled event: DCP WG + SIOP Call (APAC) @ Tue Apr 16
  • #000254 Canceled event: [EU-friendly] DCP WG + SIOP Call @ Thu Apr 18
  • #000255 Canceled event: DCP WG + SIOP Call (EU) @ Thu Apr 18

OSW 関連の 4/9 / 4/11 取消については 4/4 SIOP/DCP コール議事録内で確認のみ。OIDF の会議運用文化がカレンダーキャンセル通知を WG ML に明示転送する点が記録から追える。

4. メーリングリストの主要スレッド ​

4 月の openid-specs-digital-credentials-protocols ML には合計 48 通の投稿があった（メッセージ番号 000244〜000292、000288 欠番）。事務連絡・キャンセル通知・GitHub bot 自動投稿を除いた技術討議のうち、特に重要なスレッドを取り上げる。

4-1. 「Implementer's Draft of OpenID for Verifiable Credential Issuance Approved」（#000244 起点、2024-04-01） ​

Marie Jordan（OIDF Secretary）の正式アナウンス転送（FW: 投稿）。当日中に Michael Jones（#000245）、Gail Hodges（#000246）、Harrison（#000247）の 3 名から祝賀コメント。OID4VCI が DCP WG の最初の正式安定版仕様候補に到達した瞬間として WG ML 上で記録された。

4-2. 「Call for adoption: OpenID for Verifiable Credentials Issuance」（#000259 起点、Joseph Heenan、2024-04-15） ​

Joseph Heenan による OID4VCI の DCP WG 採択呼びかけ。本月最大のスレッド。

  • 発端: 「now the specification has moved to Implementer's Draft 1 (and the IPR protections locked in) we need to do a 'call for adoption' to move it to the Digital Credentials Protocols working group」
  • 回答期限: 2024-04-30

賛成表明（同件 ML スレッド内）:

投稿日投稿者投稿番号立場
4/15Torsten Lodderstedt#000260"I support the move of the OID4VCI spec to the Digital Credentials Protocols working group."
4/15-16Brian Campbell#000261賛成
4/16Kristina Yasuda#000262"fully support it."
4/16Giuseppe De Marco#000263賛成
4/16Paul Bastian#000264"I support adaption."
4/16Orie Steele#000265"I support adoption."
4/16Yaron Zehavi#000266賛成
4/16Gail Hodges#000267賛成
4/16David Chadwick#000268賛成
4/16Pedro Felix#000269"I support adoption"
4/16Javier Ruiz Aranguren#000270賛成
4/16Jan Vereecken#000272賛成
4/16Christian Bormann#000273賛成
4/23Gabe Cohen#000282"Block/TBD supports this move"
4/23Oliver Terbu#000283賛成
4/23Bjorn Hjelm#000284賛成
4/24Juba Saadi#000287賛成
4/25Judith Kahrer#000290賛成
4/25Adam Cooper（OIX）#000291賛成

反対投稿はゼロ。19 名の賛成表明（うち Block/TBD、OIX 等の組織代表枠を含む）で 4/30 までに採択合意が形成され、5 月以降の OID4VCI 編集権限の DCP WG 帰属が事実上確定した。

4-3. 「OpenID Foundation DCP Working Group Hybrid Meeting on Friday, April 19, 2024 -- Meeting Details」（#000274 起点、Mike Leszcz、2024-04-16） ​

Mike Leszcz（OIDF Operations Director）が 4/19 Hybrid の詳細を再案内。返信スレッドで Tim Cappalli (#000276)、Mike Leszcz の追加詳細 (#000275)、Joseph Heenan (#000277)、Kristina Yasuda (#000279) と参加調整連絡が連続。IIW 38 翌日のロジスティクス調整スレッド。

4-4. 「Issues for IIW / DCP WG on Friday」（#000271、Kristina Yasuda、2024-04-16） ​

Kristina が IIW 38 と 4/19 Hybrid 用の 議題集約 Google Doc を WG メンバーに共有。「I added a list of potential topics to the google doc we have started for IIW/OSW agenda」「possibility of establishing a working table at IIW where we discuss some of these issues in detail」とアンカンファレンス形式以外の小グループ討議枠の検討も提案。IIW の運営原則（無アジェンダ、参加者主導）と DCP WG の議論密度確保を両立させる工夫として記録に残る。

4-5. 「Proposed removal of deferred authorization / authorization_pending error」（#000278、Joseph Heenan、2024-04-19 UTC 21:23） ​

Joseph Heenan が 4/19 Hybrid 当日の議論を踏まえてその日のうちに発出した authorization_pending エラー削除提案。

  • 削除根拠: 「all use cases we're aware of can be satisfied by using deferred issuance instead」（既知ユースケースはすべて deferred issuance で代替可能）
  • 背景 Issue: openid/OpenID4VCI#60
  • 要請: 1 週間以内に「実装済または使用予定」のフィードバックを募集

本提案は 5 月以降に PR #314（bc-pi 起票、5/17 マージ）として実装され、OID4VCI から OAuth Device Authorization Grant 由来のポーリングエラーコードが正式に除去される流れに直結した。

4-6. 「Proposal to delay VP ID3」（#000280、Joseph Heenan、2024-04-20 UTC 01:15） ​

Joseph Heenan による OID4VP Implementer's Draft 3 の公開延期提案。

  • 延期理由 1: Browser API PR #155 のマージ待ち
  • 延期理由 2: クエリ言語議論（Issue #144）の決着待ち
  • ターゲット項目: milestone 1 に整理済

Browser API は W3C との横断的仕様調整、クエリ言語は Presentation Exchange v2 から DCP 独自構文への移行という、いずれも単一の WG コール内で解決し得ない大物論点であり、ID3 の即時公開を断念して品質を取る判断が WG として共有された。

4-7. 「2024-04-04 SIOP/DCP meeting notes」クロスポスト（#000258、Kristina Yasuda、2024-04-04） ​

Kristina Yasuda が 4/4 SIOP/DCP コール議事録を openid-specs-ab ML（AB/Connect WG）にも転送する旨を DCP WG ML 上で告知。OID4VCI の所管移管手続きが進行する中、両 WG 間で議論内容を継続的に同期する運用が明示的に記録された投稿。

5. GitHub 上の議論 ​

4 月の AB/Connect 配下リポジトリ（openid/OpenID4VCI, openid/OpenID4VP, openid/SIOPv2, openid/oid4vc-haip-sd-jwt-vc）で、DCP WG コールおよび 4/19 Hybrid と直接連動した主要 GitHub 議論を整理する。

5-1. openid/OpenID4VP#155 — OID4VP profile for the W3C Digital Credentials API ​

  • 起票: 2024-04-14、Torsten Lodderstedt
  • マージ: 2024-07-09（4 月時点は未マージ・議論集中継続）

4 月の最大 PR。OID4VP を W3C Digital Credentials API（当時は Browser API と呼称） から呼び出せるようにするプロファイル化提案。Issue #125 を解決する PR として起票。

主要論点（4/19 Hybrid・4/23 APAC コール議事録より）:

  • expected_origins バリデーション: signed request と組み合わせて replay 攻撃を防ぎ、wallet が credential response 送信前に verifier 認証を行うセキュリティモデル
  • non-WebPKI セキュリティモデル: browser vendor 側から「move forward」の合意取得済（4/23 APAC コール議事録より）
  • クロスデバイス credential 提示: Chromebook × iPhone 間の BLE ベース CTAP フロー デモが実施された

本 PR は OID4VP ID3 の延期要因の 1 つとして識別され（#000280）、本月内マージは見送られた。

5-2. openid/OpenID4VP#144 — OID4VP Query language requirements document ​

  • 起票: 2024-04-04、Sakurann
  • 連動 Issue: #157〜#162、#164

Sakurann が 4/4 SIOP/DCP コールで合意された「クエリ言語要件議論の構造化アプローチ」のステップ 1 として、要件草案を Google Doc で共有する Issue を起票。これが Presentation Exchange v2 後継クエリ言語に向けた本格議論の起点となった。

4/25 に Sakurann が連続起票した 「Mandatory to implement features of the query language」分岐 Issue 群 は次のとおり:

  • #157: Mandatory to implement features of the query language（要件本体）。9 項目（基本 credential 要求・複数フォーマット (CBOR, JSON) サポート・複数 credential 同時要求・format/type/claims/issuer によるフィルタリング・値ベースマッチング・preference ordering・柔軟な requirement 指定・ネスト構造サポート・credential-to-requirement マッピング）の rough consensus を整理
  • #158: based on any/set piece of data?
  • #159: based on credential status?
  • #160: purpose of the request?
  • #161: claim based binding?
  • #162: multiple credentials in one request?「Should verifier be able to request the Wallet to return multiple credentials in one request? (multiple comments, need an explicit agreement that this feature itself is a requirement, though it might not end up being mandatory to implement for some)」と問いを明示

selfissued（Mike Jones）が 4 月中に #164 "Utilize 'must ignore if not understood' for query language parameters" を起票し、forward-compat 設計原則を持ち込んだ。

4/30 APAC コール議事録（#000295）では Issue #162 を巡って「Joseph: 実装者支持は十分」「Tobias: RP のトレードオフへの実装ガイダンスを精査すべき」「Torsten: 複数 credential 要求は UX 向上に有用」と立場が交差。5 月以降の Daniel Fett 起票 Issue #178 「Proposal for new query language」への流路が形成された。

5-3. openid/OpenID4VP#156 — Transaction Authorization using Credential Presentations ​

  • 起票: 2024-04-16、tlodderstedt
  • クローズ: 2024-06-17

Torsten Lodderstedt が EUDI Wallet 文脈 で起票。「send transaction data with the presentation request, eg the document to be signed, which causes the wallet to show this data to the user and gather consent」と概念を明示。Wallet がユーザに transaction 情報を表示し、ユーザ承認後に署名済 credential presentation に組み込む流れで、電子署名・決済の authorization を実装する設計案。

本 Issue は 4/30 APAC コールで Mike Jones の「cross-device flow での sensitive transaction data 露出のプライバシー懸念」と Torsten の「PR #59 merge により利用可能になった request encryption を用いた payment_confirmation walkthrough」の対比議論を引き起こし、5 月以降の transaction_data 関連 4 Issue 群（#168 / #172〜#174）への分解の起点となった。

5-4. openid/OpenID4VCI#293 — rework credential and batch credential endpoint ​

  • 起票: 2024-04-15、paulbastian
  • マージ: 2024-06-12（4 月時点は未マージ）

Paul Bastian 起票。Issue #93「credential copies issuance」を解決する PR で、Credential Endpoint に proofs[] 配列を導入して同一データセットの複数 credential を 1 リクエストで発行可能にする基盤的再設計。

  • 論点 1: proofs 配列は key value のみで proof_type は外出しすべきか
  • 論点 2: issuer metadata に proofs サポートを追加すべきか
  • 論点 3: 別 batch credential endpoint を残すか・削除するか・議論延期するか

「The proposed solution was successfully tested at the IDunion hackathon in April 2024」 と PR 本文で記載され、IDunion ハッカソン（ドイツの SSI 実装相互運用イベント）での実装検証が並行進行していた点が本月の重要な記録。4/19 Hybrid 後の WG ML で「batch issuance を別 endpoint ではなく Credential Request 拡張で対応」とコンセンサスが形成され（4/23 APAC コール議事録）、本 PR が DCP WG の正式採択方向となった。

5-5. openid/OpenID4VCI#300 — Add a mechanism for notifying the wallet about certain events ​

  • 起票: 2024-04-18、awoie (Oliver Terbu)

Oliver Terbu が IIW 38 期間中に起票。Issuer から wallet（または wallet backend）に イベント通知を送る仕組みを OID4VCI に追加する提案。3 つの目的:

  1. Deferred issuance endpoint へのポーリング削減
  2. リスクイベント（fraud / key compromise）の通知
  3. Credential ライフサイクル変化（revocation / 新規発行可能種別）の通知

「OIDF Shared Signals and related IETF standards work」との連携を示唆し、push / pull 両方のメカニズム対応を要求。Wallet が複数 issuer 関係を管理する負荷を軽減するため push が推奨される、と論点を整理。Shared Signals WG（SSF / CAEP）との横断的連携の最初の WG 内提案。

5-6. openid/OpenID4VCI#302 — How to indicate certain credential configurations need oauth client attestation? ​

  • 起票: 2024-04-24、awoie

Oliver Terbu 起票。Wallet attestation（OAuth client attestation） を要求する credential configuration とそうでない configuration を Issuer Metadata 上で識別する手段が必要かを問う Issue。2 つの設計問:

  1. credential configuration ごとに client attestation 要否を示すメカニズムが必要か
  2. token_endpoint_auth_methods_supported に列挙する形で client attestation 用の token endpoint auth method を定義すべきか

「the issue might belong in a different repository」と本人が言及するように、OAuth WG のドラフト（draft-ietf-oauth-attestation-based-client-auth）との境界整理が必要な論点。EU 文脈の wallet attestation 議論（OSW 2024 アンカンファレンスでも取り上げ予定）と直結。

5-7. openid/OpenID4VCI#305 — Support credential requests which communicate only the public key instead of the pop ​

  • 起票: 2024-04-25、tplooker (Tobias Looker)

Tobias Looker 起票。ユーザ認証を要する暗号鍵を用いる wallet で、credential 複数 copy の issuance 時に毎回 proof of possession を要求するとユーザ認証が繰り返される UX 問題を提起。proof type に jwk および COSE_Key 単体（公開鍵のみ） を追加する案を提示。1.1 or later マイルストーン指定。

本 Issue は 5 月以降の proofs[] 配列議論（PR #293）や c_nonce / proof 必須性議論（Issue #331）と並列して、credential issuance における proof 設計の根本的問い直しの 1 系統となった。

5-8. openid/OpenID4VP#115 — Add SD-JWT VC Profile（4/7 merge） ​

Jan Vereecken（javereec）起票（2024-02-25）の OID4VP SD-JWT VC プロファイル節追加 PR。Issue #74 を解決。

  • HAIP との整合: presentation_definition 内の format placement を維持
  • unsecured payload による claim マッチング: SD-JWT VC の選択的開示と整合する claim 抽出ルール
  • Key Binding JWT 要件: KB-JWT 必須性と検証ルール

4/2 EU 友好枠コールで「proceed toward merging after obtaining additional approvals」と方針確認、4/7 にマージ。後の PR #154（KB-JWT example、4/19 マージ）と連動して SD-JWT VC 実装者向けの基礎部分を完成させた。

5-9. openid/OpenID4VCI#306 — dark mode and light mode in the display of the credentials ​

  • 起票: 2024-04-25、Sakurann

@leecam（Google）からの IIW での指摘を受けて Sakurann が起票。Credential display object に ダーク / ライトモード両対応のイメージや色 をサポートするための拡張提案。後方互換性維持のため、別オブジェクトに type 指定を加える設計案。Wallet UI の OS 設定追従と credential 視認性の両立を狙う、UX 寄りの提案。

5-10. openid/OpenID4VCI#308 — mso_mdoc response is underspecified（4/30 起票、5/1 close） ​

Oliver Terbu（awoie）が IIW / 4/19 Hybrid 後の整理として起票。Credential Response の credential claim が「base64url-encoded representation of the issued Credential」と書かれているが、「Credential」自体が未定義 で、実装者は ISO 18013-5:2021 の IssuerSigned 構造（MSO + namespace データ要素）を使用していると指摘。Section A.2.4 への明示追加を要請。短命 Issue だが、ISO mdoc プロファイルの仕様文言精度を測る記録として有効。

5-11. OID4VCI のエディトリアル系 PR ​

openid/OpenID4VCI での 4 月マージ PR 3 件（#285, #289, #290）はいずれもエディトリアル修正で議論性は低い。ID1 確定直後のため大きな構造変更を控える運用が現れている。

5-12. SIOPv2 リポジトリ ​

4 月の openid/SIOPv2 における新規 Issue / PR は確認できなかった。OID4VP PR #152 "Update SIOPv2 url"（javereec、4/16 マージ）で SIOPv2 への URL 参照を Bitbucket から openid.net 公式仕様 URL に切り替える修正があり、SIOPv2 仕様の openid.net 公開版（openid-connect-self-issued-v2-1_0.html）が継続的に参照されている状態であった。

6. 関連イベント ​

OAuth Security Workshop 2024 / TDI 2024（2024-04-09 〜 12、Rome、Auditorium Antonianum） ​

OAuth Security Workshop 2024 と第 2 回 Trends in Digital Identity Workshop（TDI 2024）が 4/9-12 に Rome で共同開催。Fondazione Bruno Kessler（FBK）がホスト。

  • 目的: OAuth、OpenID Connect、関連プロトコルのセキュリティ向上のため学術研究者・標準化メンバー・産業エキスパートを横断的に集める
  • 形式: pre-submitted セッション + アンカンファレンス
  • DCP WG 関連アンカンファレンスセッション: 4/2 APAC コール議事録より「OSW conference next week will feature unconference sessions on client_id_scheme and wallet attestation」と確認。client_id_scheme のセキュリティ考察と wallet attestation の OAuth WG 連携が現地で議論された
  • DCP WG 影響: 4/2 APAC コールで 4/9 APAC / 4/11 EU の通常コール取消を決定済

OpenID Foundation Workshop at Google（2024-04-15、Sunnyvale, hybrid） ​

OpenID Foundation Workshop at Google が 4/15（月）12:30-16:00 PT、Google Sunnyvale オフィス（242 Humboldt Ct）でハイブリッド開催。

  • アジェンダ: 2024 年の Foundation 戦略イニシアティブ報告 + 全アクティブ WG（eKYC&IDA、AuthZEN、AB/Connect、FAPI、MODRNA、DCP、Shared Signals）の活動アップデート
  • DCP WG セクション: Kristina Yasuda が DCP WG の状況をアップデート（OID4VCI ID1 承認直後、OID4VP ID3 準備中、Browser API 議論進行中）

Internet Identity Workshop 38（2024-04-16 〜 18、Computer History Museum, Mountain View） ​

IIW 38 が 4/16-18 に Computer History Museum（Mountain View）で開催。

  • DCP WG 関連セッション: OID4VP セッションで capability negotiation と新ブラウザ API（Browser API / W3C Digital Credentials API）を含む privacy/security 強化機能が紹介された。クエリ言語の要件整理（Issue #157〜#162）の論点はここでの議論を踏まえて 4/25 に Sakurann が起票
  • DCP 議題集約 Google Doc: Kristina Yasuda が #000271 で WG メンバーに「IIW / OSW agenda Google Doc」への追加トピック投稿を呼びかけ。アンカンファレンス形式の IIW で WG 議論密度を確保する工夫

DCP WG Hybrid Meeting @ Google Sunnyvale（2024-04-19、Friday 9:30-12:30 PT） ​

IIW 38 直後の翌日に Google Sunnyvale で実施された 3 時間 DCP WG ハイブリッドコール。位置・配信は §3-3 参照。OID4VCI ID1 承認後の所管整理、OID4VP ID3 延期決定、Browser API 進捗確認、Presentation Exchange 簡素化と所管移管、Batch Credential Issuance の方式、Transaction Authorization、authorization_pending 削除 — これら 5 月以降の主要 PR / Issue 流路を形成した最重要会議 であった。

IDunion Hackathon（4 月、ドイツ） ​

OID4VCI PR #293 本文記載: 「The proposed solution was successfully tested at the IDunion hackathon in April 2024」。Paul Bastian 起票の Credential Endpoint proofs[] 配列導入の実装検証が IDunion（ドイツの SSI コンソーシアム）ハッカソンで成功した記録。OIDF 公式イベント外だが、DCP WG 仕様の実装インフラとして重要。

7. 今後の予定（2024 年 4 月末時点の視点） ​

2024 年 4 月末時点で WG が共有していた当面の予定:

  • 5 月初頭の Call for Adoption 締切（4/30）反映: OID4VCI が正式に DCP WG 所管文書として運用開始される予定。Editor's Draft の継続更新は GitHub 上で実施
  • PR #293（Credential Endpoint proofs[] 配列）: 5 月以降の WG コールでレビュー進行、6 月マージを想定
  • authorization_pending エラー削除: Joseph Heenan の提案（#000278）への 1 週間フィードバック期間後、PR 化を予定
  • OID4VP ID3 延期方針の維持: Browser API PR #155 のマージとクエリ言語議論決着が前提条件。Browser API の W3C 側調整は当面継続
  • クエリ言語要件整理: Sakurann が IIW 議論を踏まえた Issue #157〜#162 系列を整理。5 月以降の Daniel Fett 起票による具体構文案（後の Issue #178）への議論集約
  • Identiverse 2024（5/28-31、Las Vegas）: DCP WG として Identiverse 期間中の ハイブリッドコール開催を Kristina Yasuda が 4/2 APAC コールで志願
  • EIC 2024（6/4-7、Berlin）: 共同議長陣の参加。Identiverse 後の連続 European 大会
  • Conformance Team 採用: OpenID Foundation Conformance Team が Java 開発者を募集中（OID4VC 系仕様の conformance test 開発のための）

8. 参考情報源 ​

DCP WG ML 投稿（pipermail、openid-specs-digital-credentials-protocols） ​

GitHub Issues / PRs ​

OID4VCI ​

OID4VP ​

公式仕様・関連情報 ​

関連イベント ​