OpenID Foundation eKYC-IDA WG 活動レポート (2025年10月)

執筆日: 2026-04-25（遡及執筆）

1. 概要

eKYC & Identity Assurance Working Group（以下「eKYC-IDA WG」）は、本人確認済みクレーム（verified claims）と検証プロセスに関する情報をどのように OpenID Connect 上で伝達するかを標準化する OpenID Foundation の WG である。中核仕様は OpenID Connect for Identity Assurance 1.0 (OIDC4IDA)、OpenID Identity Assurance Schema Definition 1.0、OpenID Connect for Identity Assurance Claims Registration 1.0 の3点で、いずれも Final Specification。共同議長は Mark Haine、Naohiro Fujie、Hodari McClain の3名。

2025年10月の eKYC-IDA WG は、Final 化済みの OIDC4IDA に対する Errata Set 1 の取り込み作業 と、Authority（権限／委任関係）の拡張仕様化 が並行して進行した月であった。ML への投稿は全5通（うちアジェンダ2通、Notes & Recordings Policy 通達1通、10月29日コールのキャンセル通知2通）と低ボリュームだったが、アジェンダメールに含まれた議題項目から、Errata PR #263〜#265、Authority 関連 Issue #1470〜#1473、Conformance Issue #1437/#1469、UK 政府・NCCOE/NIST とのプロファイル対話など、実質的な進行内容が把握できる。

定例会は水曜 UTC 開催で、10月は 10月8日・10月15日に開催記録あり、10月29日は IIW 41 直後のタイミングで キャンセル された。10月22日は IIW 41 期間中でアジェンダメールが確認できない。

2. 公開された仕様・ドラフト改訂

OIDC4IDA Errata Set 1 取り込み作業の継続

OpenID Connect for Identity Assurance 1.0 は2024年10月1日に Final Specification として公開済み。10月時点では、Final 化後に蓄積された errata を取り込む Draft 17 incorporating errata set 1 への作業が進行中であった（Final 公開から1年が経過し、初の errata 取り込み版を準備する節目）。10月8日・15日のアジェンダにある以下の PR/Issue が errata 取り込みの骨格を成す:

• PR #263 (Issue #1476 対応): IDA 仕様の規範的参照日付を最新化
• PR #264 (Issue #1471 対応): 法人クレーム一覧の削減
• PR #265 (Issue #1454 対応): check_details の内容明確化
• Issue #1474: eKYC-IDA & Schema に関する ISO 改訂リクエスト

10月末時点では errata set 1 取り込み版はまだ公開投票に至っておらず、作業継続中。（Draft 17 の最終公開は2026年に入ってから。遡及執筆時点の補足）

Authority / Claims 拡張の進行

Authority extension（当局／組織／代理権限を OIDC4IDA で表現する拡張）の議論が10月中の最大の技術テーマ。10月15日アジェンダに挙がった中核 Issue:

• Issue #1470: 法人と個人との関係性の取り扱い
• Issue #1471: 法人向けクレーム一覧の削減（PR #264 で対応）
• Issue #1472: AI エージェントが委任を受ける場合 の記述方法（新しいユースケース）
• Issue #1473: Authority / Delegation / Relationship に関するユースケースリスト の作成

特に Issue #1472 は、AI エージェントの台頭を受けて「エージェントが人間の代理として委任を受けたとき、それをどう OIDC4IDA / Authority 拡張で表現するか」という問いであり、AIIM CG（AI Identity Management CG）とのプレゼンテーション連携も進行中であった。

その他の作業仕様

• OpenID Connect Advanced Syntax for Claims (ASC) 1.0: ドラフト継続
• OpenID Attachments 1.0: ドラフト継続
• Taxonomy サブグループ: 新規チャーター検討中（10月15日アジェンダ）

Notes & Recordings Policy の適用

10月9日 13:48 UTC、Mike Leszcz から全 WG/CG 共通で New OpenID Foundation Notes & Recordings Policy が通達された。AI 文字起こしボット・自動文字起こしサービスの参加禁止を規定する OIDF 横断の運営変更であり、eKYC-IDA を含む全 WG/CG で10月9日以降の定例会に適用された。

3. ミーティングと議論

eKYC-IDA WG は定例会を 水曜 UTC 13:30 に隔週または毎週ペースで開催する（10月は毎週ペース）。議事録は Bitbucket wiki 側に配置されるが、Bitbucket Cloud は SPA のため公開クローラ経由で内容取得は困難。本月はアジェンダメールから議題内容を再構成する。

10月8日コール（Mark Haine 主催）

ML 投稿: eKYC and IDA WG Agenda 08-10-2025（2025-10-08 13:22 UTC）

議題

1. 外部組織・イベントのレビュー:
   • FIDO Authenticate（2025-10-13〜16、Carlsbad）
   • OIDF Cisco workshops（2025-10-20）
   • IIW Fall 2025（2025-10-21〜23、Mountain View）
   • IETF 124 Montreal（2025-11-01〜07）
   • FDX Virtual Summit（2025-11-06）
2. Authority:
   • mDL Metadata Requirements 論文の更新報告
   • PR #264（法人クレーム一覧削減）
   • AIIM CG 向けプレゼンテーション
   • Issue #1470・#1472・#1473（法人と個人の関係性・AI エージェント委任）
3. Identity Assurance Errata:
   • PR #265（check_details 内容の明確化）
   • ISO 改訂リクエスト（Issue #1474）
   • IDA 仕様参照日付更新（Issue #1476）
4. Conformance & Certification:
   • 適合性プロファイル開発（Issue #1437）
   • ネガティブテスト定義（Issue #1469）
5. Profiles & Registries:
   • スキーマ定義とプロファイリング範囲（Issue #1475）
   • OIDC4IDA 仕様プロファイル作成（Issue #1339）
6. Implementer Clinic
7. AOB

10月15日コール（Mark Haine 主催）

ML 投稿: eKYC and IDA WG Agenda 15-10-2025（2025-10-15 13:54 UTC）

議題（10月8日からの継続）

1. Authority:
   • AIIM プレゼンテーション更新
   • Taxonomy サブグループチャーター
   • Issue #1473（use cases relating to authority/delegation/relationship）のリスト作成
   • Issue #1470（法人と個人の関係性）
   • Issue #1472（AI エージェント委任）
2. Identity Assurance Errata:
   • PR #265（Issue #1454 対応）
   • PR #263（Issue #1476 対応）
   • Issue #1474（ISO 改訂リクエスト）
3. Conformance & Certification:
   • Issue #1437（適合性プロファイル）
   • Issue #1469（ネガティブテスト）
4. Profiles & Registries:
   • Issue #1475（スキーマとプロファイリング範囲）
   • Issue #1339（OIDC4IDA プロファイル作成）
   • UK 政府との対話（保留中）
   • NCCOE/NIST 通話（保留中）
   • Issue #1392（冗長識別子）
   • Issue #1390（ドキュメントタイプ定義の欠落）
5. Implementer Clinic
6. AOB

10月22日コール（公開記録なし）

10月22日は IIW 41 期間中（10月21〜23日、Mountain View）。ML にはアジェンダメールも通知も投稿されておらず、開催されたかどうか公開情報からは確認できない。IIW 出席者が多かったと推測される。

10月29日コール: キャンセル

• Canceled event with note: eKYC-IDA WG Call... — Mike Leszcz（2025-10-29 13:26 UTC）がカレンダー招待を取り消し
• WG call for 29 October 2025 canceled — Hodari McClain（2025-10-29 13:32 UTC）が ML へキャンセル通知

IIW 41 直後（10月23日終了）のタイミングで、参加者の出張疲れや時差調整のためと見られるが、キャンセル理由の明示はない。

4. メーリングリストの主要スレッド

openid-specs-ekyc-ida ML の2025年10月の週次アーカイブに含まれる全投稿は5通:

件名	送信者	日時	概要
eKYC and IDA WG Agenda 08-10-2025	Mark Haine	2025-10-08 13:22 UTC	10月8日定例会アジェンダ（外部イベント・Authority・Errata・Conformance・Profiles の6項目）
New OpenID Foundation Notes & Recordings Policy	Mike Leszcz	2025-10-09 13:48 UTC	新 Notes & Recordings Policy 通達（全 WG/CG 共通）
eKYC and IDA WG Agenda 15-10-2025	Mark Haine	2025-10-15 13:54 UTC	10月15日定例会アジェンダ（Authority・Errata・Conformance・Profiles の継続議論）
Canceled event with note: eKYC-IDA WG Call	Mike Leszcz	2025-10-29 13:26 UTC	10月29日コールのカレンダーキャンセル通知
WG call for 29 October 2025 canceled	Hodari McClain	2025-10-29 13:32 UTC	10月29日コール ML キャンセル通知

10月中、技術的論争を含むスレッド（2件以上の返信を伴うもの）は発生せず、議論は全て定例会（および Bitbucket 上の Issue/PR）で行われた。

5. GitHub 上の議論

eKYC-IDA WG の仕様リポジトリは openid/ekyc-ida (GitHub) と Bitbucket: openid/ekyc-ida の両方に存在し、議事録・Issue・PR は Bitbucket を正として運用されている。Bitbucket Cloud Issues/Wiki は2026年8月20日に Atlassian により削除予定で、移行計画は継続検討中。

10月のアジェンダから推定される主要 Issue/PR の議論状況:

Authority 拡張関連

• Issue #1470: 法人と個人の関係性の取り扱い方針
• Issue #1471: 法人クレーム一覧の削減（PR #264 で対応）
• Issue #1472: AI エージェント委任の記述方法（AIIM CG との連携を視野）
• Issue #1473: Authority/Delegation/Relationship ユースケースリスト化

IDA Errata 関連

• PR #263 (Issue #1476): IDA 仕様の規範的参照日付更新
• PR #264 (Issue #1471): 法人クレーム一覧削減
• PR #265 (Issue #1454): check_details 内容の明確化
• Issue #1474: ISO 改訂リクエスト

Conformance / Profiles 関連

• Issue #1437: 最終適合プロファイル開発
• Issue #1469: eKYC & IDA ネガティブテスト定義
• Issue #1475: スキーマおよびプロファイリング範囲の定義
• Issue #1339: OIDC4IDA 仕様のプロファイル作成
• Issue #1390: ドキュメントタイプ定義の欠落
• Issue #1392: 冗長識別子

Bitbucket Cloud の SPA 特性により、各 Issue/PR の詳細な議論履歴は公開クローラ経由では取得困難。上記はアジェンダメールで言及された番号のみ。

6. 関連イベント

FIDO Authenticate（2025年10月13〜16日、Carlsbad）

FIDO Alliance 主催のイベント。10月8日アジェンダで外部イベントとして言及された。eKYC-IDA WG からの公式セッションは確認できないが、認証／本人確認の隣接領域として情報共有対象。

OIDF Cisco Workshops（2025年10月20日）

OpenID Foundation が Cisco と共催したワークショップ。eKYC-IDA の議題に言及あり。

IIW 41（2025年10月21〜23日、Mountain View）

Internet Identity Workshop XLI。eKYC-IDA 関連のセッションとして IIW Session 10J「OpenID Connect 4 Identity Assurance」が開催された。eKYC-IDA WG コミュニティメンバーの多くが参加し、翌週10月29日の定例会キャンセルの背景にも関係する。

IETF 124 Montreal（2025年11月1〜7日）

10月末時点で直前の大規模イベントとして議題に挙がった。OAuth WG・JOSE WG 等との隣接議論が eKYC-IDA にも影響する想定。

FDX Virtual Summit（2025年11月6日）

Financial Data Exchange の年次サミット。金融データ連携領域で IDA が接続する文脈。

7. 今後の予定（2025年10月末時点）

10月末時点で eKYC-IDA WG が見据えていた次月以降の予定:

• 次回定例会: 11月5日水曜（10月29日キャンセルの次回）
• OIDC4IDA Errata Set 1 取り込み作業継続: PR #263・#264・#265 のマージ完了と Draft 17 公開を目指す
• Authority 拡張:
  • Issue #1473（ユースケースリスト）の完成
  • Issue #1470・#1472 の論点整理
  • Taxonomy サブグループのチャーター策定
• Profiles & Registries:
  • UK 政府との対話再開
  • NCCOE/NIST 通話の実現
  • Issue #1339（OIDC4IDA プロファイル作成）の進展
• ISO 改訂リクエスト（Issue #1474） の対応
• IETF 124 Montreal（11月1〜7日）参加メンバーによる隣接技術情報の持ち帰り
• FDX Virtual Summit（11月6日）からの金融領域フィードバック取得

8. 参考情報源

• eKYC-IDA WG ページ (openid.net) — 共同議長一覧・対象仕様・チャーター
• eKYC-IDA WG チャーター
• openid-specs-ekyc-ida ML アーカイブ — 週次形式
• Week-of-Mon-20251006 thread — 10月6〜12日週（2投稿）
• Week-of-Mon-20251013 thread — 10月13〜19日週（1投稿）
• Week-of-Mon-20251027 thread — 10月27日〜11月2日週（10月該当2投稿）
• eKYC and IDA WG Agenda 08-10-2025 — 10月8日定例会アジェンダ
• eKYC and IDA WG Agenda 15-10-2025 — 10月15日定例会アジェンダ
• New OpenID Foundation Notes & Recordings Policy — 10月9日通達
• openid/ekyc-ida (GitHub) — 仕様リポジトリ（GitHub ミラー）
• openid/ekyc-ida (Bitbucket) — 議事録・Issue・PR 本体
• OpenID Connect for Identity Assurance 1.0 (Final) — 2024年10月1日公開 Final
• IIW 41 Session 10J: OpenID Connect 4 Identity Assurance — 10月21〜23日 IIW での関連セッション
• 2025年11月レポート — 翌月の続報