idbok

Appearance

OpenID Foundation eKYC-IDA WG 活動レポート (2025年6月) ​

執筆日: 2026-04-28（遡及執筆）

1. 概要 ​

eKYC & Identity Assurance Working Group（以下「eKYC-IDA WG」）は、本人確認済みクレーム（verified claims）と検証プロセスに関する情報を OpenID Connect 上で伝達する仕組みを標準化する OpenID Foundation の WG である。中核仕様は OpenID Connect for Identity Assurance 1.0 (OIDC4IDA)、OpenID Identity Assurance Schema Definition 1.0、OpenID Connect for Identity Assurance Claims Registration 1.0 の 3 本で、いずれも 2024 年 10 月に Final Specification として承認済みである。共同議長は Mark Haine（Considrd Consulting）、Naohiro Fujie、Hodari McClain の 3 名で、毎週水曜 UTC 15:00（米東部時間 11:00）に定例コールを実施している。

2025 年 6 月の eKYC-IDA WG は、ML 投稿 6 通という非常に静かな月ながら、当月は WG にとって 2024 年 10 月以降で最大の節目 となる動きが含まれていた。すなわち OpenID Attachments 1.0 の Final Specification 承認 である。具体的な流れは次の 3 段階で進行した。

  • 6 月 2 日: OIDF Secretary Marie Jordan が Notice of Vote を公表し、45 日間の Public Review に続く正式投票期間を 6 月 16〜23 日（早期投票は 6 月 9 日開始）と設定
  • 6 月 16〜23 日: 正式投票期間。WG 定例アジェンダにも「Attachments – proposed as final!」セクションとして毎週掲載
  • 6 月 26 日: 投票結果が確定し、Approve 77 / Object 3 / Abstain 26（合計 106 票、439 会員の 24.1%、定足数 20% を充足）で OpenID Attachments 1.0 が Final Specification として承認 された

これにより eKYC-IDA WG が 2024 年 10 月に Final 化した中核 3 仕様（OIDC4IDA / Identity Assurance Schema / Claims Registration）に 添付ファイル（Attachments）の伝達仕様 が加わり、verified claims の根拠資料（パスポートスキャン画像、運転免許証 PDF 等）を Final 仕様レベルで取り扱える土台が整った。後の月のレポートで参照される PR #261 – attachments updated to "final"（2025 年 7 月 2 日アジェンダで完了済みステータスとして登場）は、この 6 月 26 日承認を受けて Bitbucket リポジトリ側のドラフト本体ファイルを final バージョンに差し替えた事務的 PR である。

ML 上の動きとしては、もう 1 点運営上の特徴がある。共同議長 Mark Haine が 6 月 18 日〜7 月 2 日に不在（Out of Office）となり、その間の太平洋向け（AsiaPAC）コール 2 回（6 月 19 日・26 日）がキャンセルされたほか、6 月 18 日と 6 月 25 日のアジェンダ配信は Hodari McClain（共同議長）が代行 した。日常的にはアジェンダ配信を Mark がほぼ単独で担っているなかで、共同議長の体制が機能していることが確認できる月でもある。

eKYC-IDA WG の正式リポジトリは bitbucket.org/openid/ekyc-ida であり、GitHub 上の openid/ekyc-ida は 存在しない。Bitbucket Cloud の Issues / Wiki は SPA で生成されるため WebFetch では本文取得ができないという構造的制約があり、本稿は ML（pipermail 公開アーカイブ）の記述および openid.net/news/ の公式発表を一次情報の中核に据えて再構成 している。

2. 公開された仕様・ドラフト改訂 ​

2.1 OpenID Attachments 1.0 — Final Specification 承認（6 月 26 日） ​

当月最大の成果。OIDF Secretary Marie Jordan が 6 月 26 日に OpenID Attachments 1.0 Final Specification Approved を発表。

Final Specification は OpenID Process Document に基づく 最終ステータス であり、IPR（Intellectual Property Rights）保護が実装者に提供される一方、以後の本文改訂は不可となる。OIDC4IDA の verified claims に対して、画像・PDF 等の 添付資料 をどうエンコード／参照するかを規定する補完仕様であり、2024 年 10 月に Final 化された中核 3 仕様と組み合わせて利用される。

正式投票に至るまでのスケジュールは Notice of Vote for Proposed OpenID Attachments 1.0 Final Specification（6 月 2 日公表）により次のとおり整備された:

  • 45 日間 Public Review に続く正式投票
  • 早期投票開始: 6 月 9 日（月）
  • 正式投票期間: 6 月 16 日（月）〜6 月 23 日（月）12:00 PT

2.2 当月の作業対象 PR / Issue（Bitbucket、ML アジェンダから抽出） ​

6 月 4 日・6 月 11 日・6 月 18 日・6 月 25 日の 4 本のアジェンダメールから抽出した作業対象を統合する。番号は Bitbucket 上のもの。

Attachments — Proposed as Final ​

  • PR #89: attachments-1.0 ファイル群を final バージョンへ差し替える PR（6 月 25 日アジェンダで初出。承認直前タイミングの事務 PR）
  • Issue #1468（Mark 担当）: Final 化前に Attachments ドラフトから "Warning" 文言を除去する

Conformance & Certification ​

  • Issue #1437（Edmund Jay 担当）: Final 形式の Conformance profile を策定する
  • Issue #1469: eKYC & IDA の negative tests（不正パターン検出テストケース）整備
  • Issue #1463: purpose example の除去要望（6 月 4 日アジェンダで言及、その後 PR #259 として処理）
  • PR #259（Edmund 担当）: purpose example ファイルの除去（6 月 11 日アジェンダで初出）
  • PR #255 / #256 / #257 / #258（Edmund 担当）: スキーマ構造の配列／オブジェクト調整シリーズ
    • PR #256: evidence_ref を array of objects に変更
    • PR #255: check_details を array of objects に変更
    • PR #257 / #258: assurance_details を items 構文に変更

Authority — towards "Implementers Draft 1" ​

  • PR #243（Naohiro Fujie 担当）: 日本の GbizID に対するレスポンス例を追加
  • PR #239（Kosuke Koiwai 担当）: Authority に対する delegation を スコープ外 とすることを確定
  • Issue #1444（Mark Lizar (MarkL) 担当）: WRT（with respect to）— Interoperable Authority and Governance for Delegation
  • 「Delegated Authority – output from OSW and EIC」（Mike Kiser）: 6 月 4 日アジェンダから Authority セクション冒頭に置かれている検討材料。OAuth Security Workshop (OSW、2025 年 2 月 26〜28 日 Reykjavik) と European Identity & Cloud Conference (EIC、2025 年 5 月 6〜9 日 Berlin) における delegation 議論のフィードバックを WG に持ち帰る位置付け

Profiles & Registries ​

  • Issue #1339（Mark 担当）: OIDC4IDA 仕様のプロファイル群の作成
  • NCCOE call planning: NCCOE / NIST との次回コールの計画（6 月 4 日アジェンダで「Upcoming planning call with NCCOE」と表現）
  • AsiaPac meeting update（Mark 担当）: AsiaPAC 向けコール運用の見直し（6 月 25 日アジェンダでは Mark が Out of Office である旨が併記）

Identity Assurance — Errata ​

  • PR #260（Mark 担当）: 複数 Errata 課題に対する初期的な束ね PR
  • Issue #1461: OIDC4IDA Final 仕様における method 用語の明確化
  • Issue #1454（Mark 担当）: check_details の内容明確化
  • Issue #1465 / #1466 / #1467（Nat Sakimura 担当、PR #260 で対応）: Final 仕様に残存する不要テキスト／警告の除去
  • Issue #1442（Mark 担当、PR #260 で対応）: IDA Final 仕様内の errata broken link 修正

6 月時点では PR #261（後の 7 月 2 日アジェンダで完了済みとして掲示される attachments の "final" 化 PR）はまだ ML アジェンダに登場していない。6 月 25 日時点での attachments 関連 PR は PR #89 であり、Bitbucket 上での PR 採番が 6 月末から 7 月初頭にかけて推移している過渡期と読み取れる。後の月で Errata の中心ピースとなる PR #262（method バグ修正、Mark 担当）も 6 月時点ではまだ起草されておらず、method 関連は Issue #1461 のレベルにとどまっている。

3. ミーティングと議論 ​

eKYC-IDA WG は毎週水曜 UTC 15:00 に定例コールを実施する。議事録は non-public（公開ポリシー対象外）であるため、本節は ML 上のアジェンダおよび Mark 不在期間の運営連絡から再構成している。

日付 (2025年)ステータスML 上の根拠
6 月 4 日（水）開催（アジェンダ公開）Mark Haine が同日 12:55 UTC にアジェンダを ML 配信（000946）
6 月 11 日（水）開催（アジェンダ公開）Mark Haine が同日 12:29 UTC にアジェンダを ML 配信（000948）
6 月 18 日（水）開催（アジェンダ公開、Hodari 代行）Hodari McClain が同日 04:59 UTC にアジェンダを ML 配信（000949）。Mark は Out of Office
6 月 19 日（木）AsiaPAC コール キャンセルHodari McClain が 6 月 18 日 15:59 UTC にキャンセル通知を ML 配信（000950）。Mark の OOO に伴う措置
6 月 25 日（水）開催（アジェンダ公開、Hodari 代行）Hodari McClain が同日 04:03 UTC にアジェンダを ML 配信（000951）。Mark は引き続き Out of Office
6 月 26 日（木）AsiaPAC コール キャンセル6 月 18 日のキャンセル通知（000950）にて 6/19 と併せて事前告知済

6 月 4 日コール — Attachments Final 投票キックオフ回 ​

6 月 4 日アジェンダ（000946）の冒頭セクションは Attachments – Proposed as Final で、Notice of Vote が 6 月 2 日に公表されたばかりのタイミングを受け、当月の WG 活動の中心テーマがそのまま掲示された。本文には:

  • 早期投票開始: 6 月 9 日
  • 正式投票: 6 月 16〜23 日（7 日間）
  • Issue #1468: ドラフトから "Warning" 文言を除去（Final 化前の最終クリーンアップ）

の 3 点が並んでいる。同アジェンダの Conformance & Certification セクションには PR #255〜#258 のスキーマ構造調整 4 件と Issue #1463（purpose example の除去要望）が連なっており、Final 化後を見据えた Conformance プロファイル準備が並走 していたことが分かる。

Authority セクションには Delegated Authority – output from OSW and EIC (MikeK) という項目が掲げられている。これは 2025 年 2 月 26〜28 日 Reykjavik 開催の OAuth Security Workshop (OSW) と 2025 年 5 月 6〜9 日 Berlin 開催の European Identity & Cloud Conference (EIC) における delegation 議論を WG に還流させる入力ポイントで、Mike Kiser（MikeK）が担当として明示されている。後の 7 月 30 日に Eve Maler が行う Delegation 概念整理プレゼンテーションへ至る伏線の最初期段階に当たる。

6 月 11 日コール ​

6 月 11 日アジェンダ（000948）は前週とほぼ同じ構成だが、早期投票が 6 月 9 日に開始 したフェーズに入った点が変化点。Conformance セクションには PR #259（purpose example の除去、Edmund 担当）が初出として明示され、Issue #1463 の解決 PR が用意されたことが分かる。

Authority セクションでは Mike Kiser（MikeK）担当として Delegated Authority output from OSW and EIC が継続項目化された。Identity Assurance セクションに PR #260（Mark 担当の Errata まとめ PR）と Issue #1461（method 用語の明確化）が並び、後の月で中心化していく Errata ワークストリームの「最初の具体ピース」が 6 月第 2 週時点で立ち上がっていたことが確認できる。

6 月 18 日コール — Mark 不在初週、Hodari 代行 ​

6 月 18 日アジェンダ（000949）は Hodari McClain が共同議長として代行配信。冒頭の運営注記には a regular AsiaPac friendly WG call tomorrow ... this and next week's calls have been canceled と記載され、Mark の Out of Office に伴う AsiaPAC コール 2 回連続キャンセル方針が明示された。

技術項目は前週とほぼ同型であるが、Identity Assurance セクションに Issues #1469, #1466, #1467, #1465, #1442, #1454 がまとめて列挙されており、Errata 取り込み対象 Issue の集約整理が進んでいる。Authority セクションは PR #243（GbizID）/ PR #239（delegation スコープ外）/ Issue #1444（Interoperable Authority and Governance）の 3 点で、towards "Implementers Draft 1" 見出しが既に成立している。この見出しが 7 月 2 日アジェンダ以降の Authority ワークストリームの恒常的なスローガンになる起点が、6 月 18 日（おそらくはそれ以前の 6 月初旬）にあった ことが ML から確認できる重要な事実である。

正式投票期間（6 月 16〜23 日）の真っ只中での開催であり、WG メンバーへの投票呼びかけがアジェンダ冒頭に置かれていた格好。

6 月 25 日コール — Final 化直前、Mark 不在 2 週目 ​

6 月 25 日アジェンダ（000951）も Hodari McClain が代行配信。Attachments セクションには PR #89: Update attachments-1.0 files to contain the 'final' version が初出として掲げられており、正式投票期間が 6 月 23 日に終了し承認結果待ちフェーズで「ドラフト本体ファイルを final バージョンに差し替える事務 PR」が用意された ことが分かる。アジェンダ配信の翌日 6 月 26 日に承認発表が出ているため、当該コールでの主たる議題は 承認後の事務処理および後続のプロファイル／Errata ワーク に向けた整理であったと読み取れる。

Identity Assurance セクションでは Issues #1466, #1467, #1465 が PR #260 で対応中（Nat 担当）、Issue #1442 が PR #260 で対応中（Mark 担当） と、対応 PR との紐付けが明示された。前週から 1 週間で Issue → PR の担当割当てが具体化したことが読み取れる。

なお同アジェンダには AsiaPac meeting update (Mark, Out of Office) と明記されており、6 月 25 日時点でも Mark が引き続き Out of Office であったこと、AsiaPAC コール運用見直しの議論が Mark 復帰待ちで保留されていたことが読み取れる。

Implementer Clinic 枠の継続 ​

4 本すべての定例アジェンダ末尾に Implementer Clinic（実装者向けオープン Q&A） の枠が設けられている。Final 化済み 3 仕様（および当月承認された Attachments 1.0）を持つ WG が、実装者からの質問対応窓口を毎週固定で確保していることを示しており、この運営姿勢は 7 月以降も継続する。

4. メーリングリストの主要スレッド ​

openid-specs-ekyc-ida ML（アーカイブ）は週次インデックス形式。2025 年 6 月の投稿は 6 通（アジェンダ 4 通、AsiaPAC キャンセル通知 1 通、外部イベント告知 1 通）。

4.1 eKYC and IDA WG Agenda 04-06-2025 — 2025 年 6 月 4 日（Mark Haine） ​

6 月最初の定例コール用アジェンダ。Attachments Final 投票が 6 月 2 日に公表された直後の回であり、本文冒頭に投票スケジュール（早期 6/9、正式 6/16–23）が掲載された。Conformance セクションでは PR #255〜#258 のスキーマ構造調整 4 件と Issue #1463（purpose example 除去要望）が並び、Final 化後の Conformance プロファイル準備が並行進行していたことが読み取れる。

4.2 Global Digital Collaboration - 1-2 July 2025 - Geneva Switzerland — 2025 年 6 月 3 日（Stephanie Meli） ​

OIDF Communication Director Stephanie Meli から WG メンバー宛の外部イベント告知。OpenID Foundation 理事会が "Global Digital Collaboration" イベント（7 月 1〜2 日 Geneva）の共同主催者となる ことを公表し、ドラフトアジェンダと登録リンク https://lu.ma/gc25-openid を共有。eKYC & IDA WG メンバーへの参加呼びかけを兼ねており、Final 化された Identity Assurance 仕様群を国際フォーラムで露出する施策の一環と位置付けられる。本投稿が当月唯一の非アジェンダ系・非運営連絡系の投稿であった。

4.3 eKYC and IDA WG Agenda 04-06-2025（6 月 11 日再送） — 2025 年 6 月 11 日（Mark Haine） ​

件名は前週と同じ「Agenda 04-06-2025」のまま再配信されたアジェンダだが、本文には PR #259（purpose example 除去、Edmund 担当）が新規追加されており、6 月 11 日コール用と判断される。早期投票開始（6 月 9 日）後最初の定例。後の 8 月にも Mark が件名を更新せずアジェンダテンプレートを再送する運用パターンが見られるが、その萌芽が 6 月時点で既にあったことを示す。

4.4 eKYC and IDA WG Agenda 06-18-2025 — 2025 年 6 月 18 日（Hodari McClain） ​

Mark 不在期間の代行配信。共同議長 Hodari McClain が初めて単独でアジェンダを送出した記録。冒頭で AsiaPAC コール 2 回連続キャンセル方針を明示し、Identity Assurance セクションに Errata 取り込み対象 Issue を 6 件まとめて列挙するなど、整理の精度を保ったまま運用が継続されたことが確認できる。Authority セクションの towards "Implementers Draft 1" 見出しが既に確立している点も重要な記録である。

4.5 Canceling eKYC-IDA WG Pacific call for 06-19-2025 and 06-26-2025 — 2025 年 6 月 18 日（Hodari McClain） ​

短い運営連絡。本文は次の通り(要約):

We have canceled the eKYC-IDA WG Pacific calls for tomorrow 6/19 and next week 6/26. Calls will resume the normal schedule on 7/3 upon Mark's return.

Mark の復帰予定（7 月 3 日） が明示されている点が重要。6 月後半に AsiaPAC コール運用が一時停止していたのは Mark の OOO に伴うものであり、運用上の方針変更ではないことが読み取れる。実際には 7 月 2 日水曜の定例コール用アジェンダを Mark 自身が 7 月 2 日 14:11 UTC に配信しており、ここで宣言された通り 7 月初頭から通常運用に復帰している（2025 年 7 月レポート 参照）。

4.6 eKYC and IDA WG Agenda 06-25-2025 — 2025 年 6 月 25 日（Hodari McClain） ​

Hodari McClain による 6 月最後のアジェンダ配信。Attachments セクションに PR #89: Update attachments-1.0 files to contain the 'final' version が新規明示され、正式投票終了（6 月 23 日）から承認発表（6 月 26 日）の狭間で final バージョンへのファイル差し替え準備が整っていたことが読み取れる。Identity Assurance セクションでは Issue #1465〜#1467 の Nat Sakimura 担当が PR #260 経由で対応中、Issue #1442 の broken link 修正も PR #260 で対応中と記載され、Errata まとめ PR の対象範囲が具体化した。

5. GitHub 上の議論 ​

eKYC-IDA WG は GitHub 上にリポジトリを保有していない。github.com/openid/ekyc-ida は HTTP 404 を返す。eKYC-IDA WG の正式リポジトリは bitbucket.org/openid/ekyc-ida であり、Issue / PR 議論はそちらで行われている。

ただし Bitbucket Cloud は SPA（JavaScript レンダリング）で HTML を生成するため、WebFetch 経由では Issue / Wiki / Pull Request の本文を取得できない。本稿では §2・§3・§4 で示したとおり、ML 上のアジェンダメール 4 通（000946 / 000948 / 000949 / 000951）に列挙された Issue / PR 番号と短い説明文 を一次情報として再構成し、Bitbucket 直接アクセスを伴わない範囲で WG の議論内容を表現している。

6 月時点で ML から確認できる Bitbucket 側の主要な「動き」は次の 4 点である:

  • PR #89: attachments-1.0 ファイル群を final バージョンへ差し替え（6 月 25 日アジェンダで初出。投票終了から承認発表の狭間に準備）
  • PR #259（Edmund 担当）: purpose example の除去（6 月 11 日アジェンダで初出。Issue #1463 の解決 PR）
  • PR #260（Mark 担当）: Identity Assurance Errata の複数課題まとめ PR。Issue #1465〜#1467（Nat 担当）と Issue #1442（broken link）を対象に取り込み中
  • PR #239 / PR #243: Authority ワークストリームの継続項目（delegation スコープ外確定 / GbizID レスポンス例追加）

6. 関連イベント ​

6 月の WG 定例コールアジェンダおよび ML 投稿で参加者へ共有された主なイベント情報:

日程 (2025年)イベント場所出典
6 月 26 日OpenID Attachments 1.0 Final Spec 承認発表（リモート、公式発表）openid.net 発表
7 月 1〜2 日Global Digital CollaborationGeneva, SwitzerlandStephanie Meli の ML 投稿 (000947)。OIDF が共同主催

OIDF が Global Digital Collaboration の共同主催 という事実は、Final 化された Identity Assurance 仕様群を国際的なデジタル ID 協調フォーラムへ露出していく戦略の表れと読める。eKYC-IDA WG メンバー個別の登壇有無は ML 上では確認できないが、WG 全体への参加呼びかけが Stephanie Meli から行われている。

なお、当月の Notice of Vote 系の他仕様としては、AB/Connect WG 主管の OpenID Connect Relying Party Metadata Choices（6 月 14 日 Notice of Vote、6 月 28 日〜7 月 5 日投票）と OpenID for Verifiable Presentations Final Specification（6 月 10 日 Notice of Vote、6 月 24 日〜7 月 8 日投票）が公表されているが、いずれも eKYC-IDA WG 直接管轄ではない。

7. 今後の予定（2025 年 6 月末時点の視点） ​

6 月末時点で eKYC-IDA WG が見据えていた当面の予定:

  • 7 月 2 日（水）以降、Mark Haine 復帰: 6 月 18 日のキャンセル通知に明示された通り、7 月 3 日（実際の運用上は 7 月 2 日水曜定例コール）から通常運用へ復帰見込み
  • Attachments 1.0 Final 化後の Bitbucket 側ファイル整理: PR #89（attachments-1.0 ファイル群を final 版へ差し替え）の取り込み完了
  • Authority — Implementers Draft 1 へ向けた整理継続: PR #239（delegation スコープ外）/ PR #243（GbizID）/ Issue #1444（Interoperable Authority and Governance）に加え、6 月時点で立ち上がっていた Delegated Authority output from OSW and EIC 入力をベースに、Implementers Draft 1 のスコープを固める作業
  • Identity Assurance Errata の継続作業: PR #260 による Issue #1465 / #1466 / #1467 / #1442 の取り込み完了、Issue #1461（method 用語明確化）と #1454（check_details 内容明確化）の具体 PR 化
  • Conformance プロファイル整備: Issue #1437（Edmund 担当）を中核に、PR #255〜#259 で進めたスキーマ構造調整を Final 形式の Conformance profile へまとめる作業
  • Profiles & Registries — UK 政府／NCCOE / NIST との対話: NCCOE との次回計画コール準備（6 月 4 日アジェンダで言及）
  • Global Digital Collaboration（7 月 1〜2 日 Geneva）への WG メンバー参加

8. 参考情報源 ​