idbok

Appearance

OpenID Foundation eKYC-IDA WG 活動レポート (2025年8月) ​

執筆日: 2026-04-28（遡及執筆）

1. 概要 ​

eKYC & Identity Assurance Working Group（以下「eKYC-IDA WG」）は、本人確認済みクレーム（verified claims）と検証プロセスに関する情報を OpenID Connect 上で伝達する仕組みを標準化する OpenID Foundation の WG である。中核仕様は OpenID Connect for Identity Assurance 1.0 (OIDC4IDA)、OpenID Identity Assurance Schema Definition 1.0、OpenID Connect for Identity Assurance Claims Registration 1.0 の 3 本で、いずれも 2024 年 10 月に Final Specification として承認済みである。共同議長は Mark Haine（Considrd Consulting）、Naohiro Fujie、Hodari McClain の 3 名で、毎週水曜 UTC 15:00（米東部時間 11:00）に定例コールを実施する。

2025 年 8 月の eKYC-IDA WG は、ML 投稿 8 通という静かな月ながら、(1) Authority（権限・委任）拡張のスコープ拡張、(2) Conformance テストツールの実装者向けデモ、(3) Identity Assurance Errata（PR #262 を含む）の取り込み準備 が並行して進行した月であった。特に注目に値するのは、Eve Maler（Venn Factory、元 Kantara UMA WG 議長）が 7 月 30 日のコールで提示した Delegation 概念整理スライド の ML 共有（8 月 20 日）と、Edmund Jay による eKYC Conformance テストツールの臨時デモ枠（8 月 22 日金曜 14:00 UTC）の設定である。後者は通常の水曜定例とは別に金曜枠を切ったもので、Final 化済み OIDC4IDA に対する Conformance プログラムを実装者層へ展開する局面に入っていたことを示す。

eKYC-IDA WG の正式リポジトリは bitbucket.org/openid/ekyc-ida であり、GitHub 上の openid/ekyc-ida は 存在しない。Bitbucket Cloud の Issues / Wiki は SPA で生成されるため WebFetch では本文取得ができないという構造的制約があり、本稿は ML（pipermail 公開アーカイブ）の記述を一次情報の中核に据えて再構成 している。

2. 公開された仕様・ドラフト改訂 ​

8 月中に Final / Implementer's Draft / 公開投票通知のいずれも発行されていない。中核 3 仕様は 2024 年 10 月の Final 承認後、errata 取り込み版の準備フェーズにある。8 月のアジェンダから読み取れる作業対象 PR / Issue は次のとおり（番号は Bitbucket 上のもの。8 月 6 日・8 月 13 日・8 月 20 日（再送）の 3 本のアジェンダメールで一貫して取り上げられた項目を統合）:

Conformance & Certification ​

  • Issue #1437（Edmund Jay 担当）: Final 形式の Conformance profile を策定する
  • Issue #1469: eKYC & IDA の negative tests（不正パターン検出テストケース）整備

Authority（権限・委任） ​

  • Issue #1473: Authority / Delegation / Relationship に関する ユースケースリスト の作成
  • Issue #1470: 法人と自然人の関係性をどう扱うか
  • Issue #1471: 法人向けクレーム一覧が大きすぎる問題
  • Issue #1472: AI エージェント が委任を受けるエンティティとなる場合、どう記述するか
  • Issue #1429: Authority — モバイルキャリアの潜在ユースケース
  • Issue #1441: Authority — GLEIF の "Official Organizational Roles (OOR) Code List" の取り込み
  • PR #243（Naohiro Fujie 担当）: 日本の GbizID に対するレスポンス例を追加

Identity Assurance — Errata ​

  • PR #262（Mark Haine 担当）: method 関連のバグ修正
  • Issue #1454: check_details の内容明確化
  • Issue #1474: eKYC-IDA / Schema に対する ISO 改訂リクエスト（プレースホルダー）

Profiles & Registries ​

  • Issue #1475（Mark Haine 担当）: スキーマ定義とプロファイリングのスコープ整理
  • Issue #1339（Mark Haine 担当）: OIDC4IDA 仕様のプロファイル群の作成
  • Pending: UK 政府との対話
  • Pending: NCCOE / NIST との対話
  • Issue #1392: 冗長な識別子の整理
  • Issue #1390: document_type がどこにも定義されていない問題

8 月時点で PR #262（method bugfix）が初出として明示的にアジェンダに組み込まれた点は 9 月以降の状況と異なる特徴である。9 月の作業対象には PR #262 の記載が消える一方で、Issue #1454 / #1471 / #1476 が errata 取り込みの中心となっていく（2025 年 9 月レポート 参照）。

3. ミーティングと議論 ​

eKYC-IDA WG は毎週水曜 UTC 15:00 に定例コールを実施する。議事録は non-public（公開ポリシー対象外）であるため、本節は ML 上のアジェンダおよびデモ告知から再構成している。

日付 (2025年)ステータスML 上の根拠
8 月 6 日（水）開催（アジェンダ公開）Mark Haine が同日 12:54 UTC にアジェンダを ML 配信（000959）
8 月 13 日（水）開催（アジェンダ公開）Mark Haine が同日 14:19 UTC にアジェンダを ML 配信（000960）
8 月 20 日（水）開催（アジェンダ再送）Mark Haine が同日 13:44 UTC に件名「Agenda 13-08-2025」のままアジェンダを ML 配信（000961）。件名の日付が更新されていないが、配信日時から 8 月 20 日コール用と判断される
8 月 22 日（金）臨時セッション（Conformance テストデモ）Edmund Jay が 8 月 21 日 04:03 UTC に告知（000964）。実施は 14:00 UTC
8 月 27 日（水）開催（アジェンダ再送）Mark Haine が同日 11:44 UTC に件名「Agenda 13-08-2025」のままアジェンダを ML 配信（000967）。8 月 6 日・13 日・20 日と同内容

定例コール（8 月 6 日・13 日・20 日・27 日） ​

8 月の 4 回の水曜定例について、Mark Haine から都度アジェンダが ML 配信された。アジェンダ本体は 4 通とも ほぼ同一の構成（Conformance & Certification → Authority → Identity Assurance Errata → Profiles & Registries → Implementer Clinic → AOB）で、扱う Issue / PR 番号も §2 で示したリストから大きく外れていない。これは、Final 化済み 3 仕様に対する errata 整理と Authority 拡張という当面の二大ワークストリームが、月内では消化しきれないボリュームで進行していたことを示す。

8 月 13 日アジェンダ（000960）には、PR #262（method bugfix、Mark 担当）が Identity Assurance Errata の先頭に明示的に挙がっている。これは 8 月 6 日アジェンダにはなかった項目であり、8 月第 2 週時点で method クレームに関する具体的なバグ修正 PR が新たに起草されたことを意味する。

特徴的なのは、8 月 20 日と 8 月 27 日の 2 通のアジェンダメールが、件名を「Agenda 13-08-2025」のまま再送している点である。本文側の Zoom リンクと参加方針は更新されているが、件名上の日付が固定されていることから、Mark Haine が同一テンプレートをコピーして毎週送出する運用となっており、件名修正の手間を省いていることが見て取れる。読者から見ると ML スレッドビュー上で複数週のアジェンダが同名で並ぶことになるため、配信日時で識別する必要がある。

Implementer Clinic 枠の継続 ​

4 通すべてのアジェンダ末尾に Implementer Clinic（実装者向けオープン Q&A） の枠が設けられている。これは Final 化後の WG が「実装者の質問に応える場」を毎週固定で組み込んでいる運営姿勢を示しており、9 月以降のアジェンダにも継続して組み込まれる。

8 月 22 日 Conformance テストデモ（臨時金曜セッション） ​

通常の水曜定例とは別に、Edmund Jay が 金曜 14:00 UTC の臨時枠で eKYC Conformance テストツールのデモ を主催した（告知は前々日 8 月 21 日 04:03 UTC、000964）。これに対し Kosuke Koiwai が同日 04:08 UTC に「録画して共有してもらえないか」と要望（000965）、Edmund が同日 04:20 UTC に Sure, I will try to have it recorded. と返答した（000966）。この録画はその後 9 月 3 日に Mark Haine から ML に再共有されることになる（2025 年 9 月レポート §4.1 参照）。

定例コールではなく金曜枠で Conformance テストデモを切ったことは、(1) 太平洋時間早朝・日本時間夜という JST フレンドリーな時間帯設定、(2) 通常コールの議題密度を圧迫しないでデモに 1 時間を確保したい意図、の両方を示唆する。Kosuke Koiwai（KDDI、JP コミュニティ）の即応からも、日本側参加者を意識した時間設定であった可能性が高い。

4. メーリングリストの主要スレッド ​

openid-specs-ekyc-ida ML（アーカイブ）は週次インデックス形式。2025 年 8 月の投稿は 8 通（アジェンダ 4 通、Delegation スライド共有 1 通、Conformance テストデモ告知 / 録画依頼 / 録画了承の 3 通）。

4.1 eKYC and IDA WG Agenda 06-08-2025 — 2025 年 8 月 6 日（Mark Haine） ​

8 月最初の定例コール用アジェンダ。§2 / §3 で詳述したとおり、Conformance & Certification、Authority、Identity Assurance Errata、Profiles & Registries の 4 セクション構成。Q4 の対面イベント参加見込み（Finance of Tomorrow / FIDO Authenticate / OIDF San Jose / IIW Fall 2025 / IETF 124）が一覧化されており、9 月以降に一貫して引き継がれていく定型情報の起点となる。

4.2 eKYC and IDA WG Agenda 13-08-2025 — 2025 年 8 月 13 日（Mark Haine） ​

8 月 13 日定例コール用アジェンダ。8 月 6 日アジェンダと比較して PR #262（method バグ修正、Mark 担当）が新規追加 されている点が技術的に重要な変化。errata 取り込みが「Issue 整理段階」から「具体的な PR 化段階」へ移行したことを示す。本メールは以降 8 月 20 日・27 日・9 月 17 日のアジェンダに件名・本文ともほぼ同型で踏襲される、月内テンプレートの起点となった。

4.3 Fwd: Delegation of authority concepts/language slide deck — 2025 年 8 月 20 日（Eve Maler） ​

Eve Maler（Venn Factory 創業者・元 Kantara UMA WG 議長）が、7 月 30 日の eKYC-IDA WG コール用に作成した Delegation 概念整理スライド を ML 全体に共有。タイトルは "2025-07-30 Delegation role definitions for eKYC - Venn Factory.pdf"（502 KB）。Maler 自身のコメントとして次の 2 点が読み取れる:

  • this material represents a look backwards at work originally done by the Kantara User-Managed Access (UMA) group — 本資料は Kantara UMA WG の過去成果に立脚 したものであり、UMA で 2010 年代に整理された delegation 役割定義（resource owner / requesting party / authorization server / resource server の関係）を eKYC 文脈で再利用するアプローチを示している
  • WG への継続参加意思を表明し、追加リソースの提供を申し出ている

これは Issue #1473（Authority / Delegation ユースケースリスト）および #1470（法人・自然人関係）の議論に UMA からの概念輸入 という新しい入力をもたらした 8 月最大の技術投稿である。9 月以降の Authority 拡張議論が「AI エージェントへの委任」「モバイルキャリア」「GLEIF OOR」など多様な応用シナリオを統合していく方向に向かう中で、Maler の概念整理は delegation 役割の用語統一 という土台を提供する位置付けにあった。

4.4 eKYC Conformance Test Demo — 2025 年 8 月 21 日（Edmund Jay） ​

Edmund Jay による Conformance テストデモの臨時セッション告知。Hi All, There will be a demo of the current eKYC conformance tests this Friday, August 22 at 07:00 PDT/14:00 UTC/23:00 JST の短文で、Zoom リンクのみが添えられた。JST フレンドリーな時間設定（日本時間 23:00、太平洋時間早朝 07:00）が Naohiro Fujie 共同議長や Kosuke Koiwai を含む日本側参加者を意識したスケジュール選択であることを示す。

4.5 録画依頼スレッド — 2025 年 8 月 21 日 ​

Edmund のデモ告知（同日 04:03 UTC）に対し、Kosuke Koiwai（KDDI）が 04:08 UTC に「Thanks. Would you be able to record and share later?」と即応（000965）。Edmund Jay は同日 04:20 UTC に Sure, I will try to have it recorded. と了承した（000966）。3 通とも 8 月 21 日早朝 UTC（日本時間同日午後）に集中しており、短いやり取りだが、(1) 日本側参加者が時差で参加困難な可能性を考慮した実務調整、(2) Conformance テストツールの社内共有目的（KDDI など実装事業者がデモ録画を実装チームに展開する想定）、の 2 点が背景として読み取れる。

4.6 eKYC and IDA WG Agenda 13-08-2025（再送） / 同（8 月 27 日再送） — 2025 年 8 月 20 日・27 日（Mark Haine） ​

§3 で述べたとおり、件名は「Agenda 13-08-2025」のまま、本文も 8 月 13 日アジェンダと同型で 8 月 20 日・27 日に再配信されたメール群。技術的に新しい議題は追加されておらず、件名修正の手間を省いた運用結果として ML 上に同一件名の複数メールが並ぶことになっている。読者は配信日時で識別する必要がある。

5. GitHub 上の議論 ​

eKYC-IDA WG は GitHub 上にリポジトリを保有していない。github.com/openid/ekyc-ida は HTTP 404 を返す。eKYC-IDA WG の正式リポジトリは bitbucket.org/openid/ekyc-ida であり、Issue / PR 議論はそちらで行われている。

ただし Bitbucket Cloud は SPA（JavaScript レンダリング）で HTML を生成するため、WebFetch 経由では Issue / Wiki / Pull Request の本文を取得できない。本稿では §2・§3・§4 で示したとおり、ML 上のアジェンダメール 4 通（000959 / 000960 / 000961 / 000967）に列挙された Issue / PR 番号と短い説明文 を一次情報として再構成し、Bitbucket 直接アクセスを伴わない範囲で WG の議論内容を表現している。

8 月時点で新規言及されたのは PR #262（method bugfix、Mark Haine 担当） であり、これが当月唯一の Bitbucket 側「新規動き」として ML から確認できる項目である。

6. 関連イベント ​

8 月 6 日アジェンダ以降、共同議長から WG メンバーに向けた Q4 イベント参加見込み一覧 が共有されている（出典: アジェンダメール）:

日程 (2025年)イベント場所
9 月 8〜10 日Finance of TomorrowRio de Janeiro
10 月 13〜16 日FIDO AuthenticateCarlsbad, CA
10 月 27〜28 日付近OIDF events / DCP WG hybrid meetingSan Jose, CA
10 月 21〜23 日IIW Fall 2025 (IIW 41)Mountain View, Computer History Museum
11 月 1〜7 日IETF 124Montreal

8 月時点では Finance of Tomorrow（9 月初旬、ブラジル）が直近イベントとして言及されており、9 月のアジェンダから消えるのは同イベント終了後である。8 月の WG 活動は「9 月初旬の Finance of Tomorrow と 10 月の対面シリーズに向けて、Authority / Errata / Conformance の 3 軸の論点整理を進める」フェーズに位置していた。

7. 今後の予定（2025 年 8 月末時点の視点） ​

8 月末時点で eKYC-IDA WG が見据えていた当面の予定:

  • 9 月 3 日（水）以降: 通常の毎週水曜定例コール継続。8 月 22 日 Conformance テストデモの録画を Mark Haine 経由で再共有する見込み（実際に 9 月 3 日に再共有された）
  • PR #262 のマージ準備: method バグ修正は Mark 担当。Final 1.0 仕様への errata set 1 取り込みの先行ピースとして、9 月以降に他の errata PR と統合される見込み
  • Authority 拡張のユースケース整理: Issue #1473 を起点に、Eve Maler の Delegation 概念スライド（UMA 由来）を取り込みながら、AI エージェント（#1472）・モバイルキャリア（#1429）・GLEIF OOR（#1441）など複数応用シナリオの統合を継続
  • UK Gov / NCCOE-NIST との対話: Profiles & Registries 軸でのペンディング項目。両者からの正式な回答を待つフェーズ
  • 9 月 8〜10 日の Finance of Tomorrow（リオデジャネイロ）: WG メンバー参加見込み

8. 参考情報源 ​