OpenID Foundation MODRNA WG 活動レポート (2024年4月)
執筆日: 2026-05-21(遡及執筆)。本記事は 2024 年 4 月の MODRNA WG 活動を、約 2 年後の視点から
openid-specs-mobile-profileメーリングリストの公開アーカイブ、openid.net上の公開情報、および同月の OpenID Foundation Workshop(Sunnyvale, 2024-04-15)アジェンダなどをもとに再構成したものである。MODRNA WG の議事録は non-public 運用のため、コール内の詳細議論は公開チャネル上に残っておらず、本記事は ML 投稿および隣接 WG(eKYC-IDA・FAPI)の同月公開記録から読み取れる範囲の運用記録の整理を主としている。
1. 概要
MODRNA (Mobile Operator Discovery, Registration, & autheNticAtion) WG は、モバイルネットワークオペレータ (MNO) が OpenID Connect / OAuth 2.0 をベースに GSMA Mobile Connect 互換のアイデンティティサービスを提供するための相互運用プロファイルを策定する OpenID Foundation のワーキンググループである。共同議長は Bjorn Hjelm と John Bradley の 2 名、定例コールは隔週火曜 14:00-15:00 UTC(北米太平洋時間 7:00-8:00、中央欧州夏時間 16:00-17:00)のカデンスで運営され、議事録は non-public、仕様ソースは bitbucket.org/openid/mobile/src/master/ で管理されている(github.com/openid/ 配下に MODRNA WG の公式リポジトリは存在しない)。
2024 年 4 月の MODRNA WG は、月内に Bjorn Hjelm 議長によるアジェンダ投稿 1 通のみ が ML に流れた、公開チャネル上はきわめて静かな月であった。openid-specs-mobile-profile の公開アーカイブで本月にエントリが生成された週は Week-of-Mon-20240408 のみで、合計投稿は 4 月 9 日 (火) 13:26 UTC 投稿の 1 通(001956.html、件名 "MODRNA WG Agenda")に集約される。
隔週火曜カデンス上、本月の定例コール候補日は 4 月 9 日 (火) と 4 月 23 日 (火) の 2 回である。4 月 9 日コールはアジェンダ ML 投稿が確認できる定例開催日、4 月 23 日コールは ML 上にアジェンダ・キャンセル通知・議事サマリのいずれも観測されない「サイレント運用日」である。
本月のアジェンダで観測される 最も特徴的な事実 は、3 月 26 日コール用アジェンダ(001955.html、Hjelm 投稿)に細目として並んでいた以下の 3 系統の外部組織・Issue Tracker トピックが、4 月 9 日アジェンダから すべて削除 されている点である。
- External Organizations の GSMA - Liaison Agreement update サブ項目
- External Organizations の CAMARA Project サブ項目(参照先: Bitbucket Issue #215 Android Carrier OpenID API / FAPI Issue #630 / FAPI Issue #632 Security profile for CAMARA)
- Issue Tracker の CIBA Errata: Issue #218 overstrict requirements on invalid_client サブ項目
その結果、4 月 9 日アジェンダは標準 8 項目テンプレート(Roll Call / Adoption of the Agenda / External Organizations / Events / Specification Status / OpenID Certification for MODRNA / Issue Tracker / AOB)の 最も骨組みだけが残った版 となっており、後続 5 月以降の MODRNA アジェンダ運用で踏襲される「ヘッダだけ列挙、細目は口頭」型テンプレートの最初の例に相当する。
公開チャネルの沈黙とは対照的に、本月は 2024 年 4 月 15 日 (月) に Google Sunnyvale キャンパスで開催された OpenID Foundation Workshop において、Bjorn Hjelm が 13:35-13:50 PT (15 分枠) で MODRNA WG Update を発表したことが OIDF Workshop 登録ページから確認できる。これは公開チャネル上で確認できる本月の MODRNA WG の対外発信の中心点である。
本月の MODRNA 仕様群に関する新規ドラフト改訂・パブリックレビュー・Notice of Vote のアナウンスは ML・openid.net/tag/modrna/ のいずれにも存在しない。公開チャネルで観測できる MODRNA 固有の技術議論スレッドも月内ゼロである。
隣接領域では、同月の eKYC-IDA WG ML(openid-specs-ekyc-ida)にて 4 月 22-25 日に "Move transaction specific purpose out of the main specification" スレッド(Axel Nennker (Deutsche Telekom) 発端、Bjorn Hjelm / George Fletcher (Capital One) 応答、合計 6 通)が立ち、CAMARA プロジェクトから持ち込まれた purpose パラメータ要件をどう扱うかが議論された。MODRNA 共同議長 Bjorn Hjelm 自身がこのスレッドに「Dima Postnikov が IETF Internet-Draft を準備中であり、CAMARA は OIDF と直接連携すべし」と返信している点は、MODRNA 文脈(CIBA / MODRNA Authentication Profile を CAMARA セキュリティプロファイルの参照標準として位置付ける流れ)と直接接続する論点であり、本月の MODRNA WG コアメンバーの関心が MODRNA ML 外側の CAMARA / eKYC-IDA / FAPI 横断的な論点に向いていた ことを示す材料となる(詳細は §3 後段で扱う)。
本月は、後の 5 月(5/7 コール RSA Conference 起因キャンセル、5/21 サイレント運用)、6 月(6/4 コール EIC 2024 起因キャンセル、6/18 候補日サイレント運用)、7 月(7/30 標準 8 項目アジェンダ)、8 月以降の運用へと連なる一連の「公開チャネル静粛期」の 起点 に位置する月であり、後の月から振り返れば、当月の 4 月 9 日アジェンダで観測される「3 系統サブ項目の削除」は、外部組織連携・CIBA Errata 議論を ML 上では追わない運用 へとシフトする転換点としても読める。
2. 公開された仕様・ドラフト改訂
2024 年 4 月中に MODRNA WG 名義で 新規のドラフト改訂アナウンス・パブリックレビュー告知・Notice of Vote は ML・openid.net/tag/modrna/ のいずれにも投稿されていない。MODRNA WG が保守する主要仕様群のステータスは、4 月末時点で以下のとおりであり、これは翌 5 月末・6 月末時点と同一である。
| 仕様 | ステータス |
|---|---|
| OpenID Connect Client Initiated Backchannel Authentication – Core | Final (2021-09) |
| OpenID Connect MODRNA Authentication Profile | Implementer's Draft 1 |
| OpenID Connect Account Porting | Implementer's Draft 1 |
| OpenID Connect User Questioning API | Implementer's Draft 2 |
| OpenID Connect MODRNA Discovery Profile | Working Draft |
| OpenID Connect MODRNA Registration Profile | Working Draft |
| Client Initiated Backchannel Authentication Profile (MODRNA 版) | Working Draft |
4 月 9 日アジェンダの "Specification Status" 項目は openid.net/wg/mobile/status/ への単純リンクのみで、具体的な版番号更新・改訂計画は記載されていない。"OpenID Certification for MODRNA" 項目も openid.net/certification/ への単純リンクのみで、本月時点で MODRNA 仕様への新規 certification 申請・公表アナウンスは公開チャネル上で確認できない。
Bitbucket Issue Tracker 上の継続論点(参考)
4 月 9 日アジェンダから外れたが、3 月 26 日アジェンダで明示されていた以下の Bitbucket Issue は本月時点でいずれもオープン状態を維持していたと推定される(5 月以降の ML 上にもクローズ通知は流れていない)。
- Bitbucket Issue openid/mobile#215 Android Carrier OpenID API: Android 上で Carrier が提供する OpenID API の MODRNA 側の Issue。FAPI 側の対応 Issue は openid/fapi#630
- Bitbucket Issue openid/fapi#632 Security profile for CAMARA: CAMARA プロジェクト向けに OAuth 2.0 / OpenID Connect ベースのセキュリティプロファイルを定義する FAPI 側の Issue。MODRNA WG にとっては Bitbucket Issue 一覧の外側にあるが、3 月 26 日アジェンダで External Organizations セクションに参照リンクとして明示されていた
- Bitbucket Issue openid/mobile#218 overstrict requirements on invalid_client: CIBA Core 1.0 Final(2021-09 公開)の
invalid_clientエラー応答要件が過度に厳格である旨を指摘する Errata 候補 Issue。3 月 26 日アジェンダでは "CIBA Errata" として Issue Tracker セクション直下に明示されていたが、4 月 9 日アジェンダからは脱落
これらの Issue は後の 2025 年 1 月 30 日に Mike Jones / Joe DeCock が CIBA Core 1.0 errata 1 draft 化作業として bitbucket.org/openid/mobile/pull-requests/18 で正式に編集対象に組み込まれることになるが、本 2024 年 4 月時点では errata 化のための具体的なドラフト編集計画は ML 上には公開されていない。
3. ミーティングと議論
MODRNA WG の議事録は non-public 運用のため、定例コールの議題詳細・参加者・決定事項は公開されていない。隔週火曜カデンスから定まる 4 月の定例コール候補日と、ML 公開記録から読み取れる開催状況は以下のとおりである。
| 日付 | コール候補 | 公開記録 |
|---|---|---|
| 2024-04-09 (火) | 定例 | Bjorn Hjelm より 4/9 13:26 UTC にアジェンダ ML 投稿あり(001956.html)。定例開催と推定 |
| 2024-04-23 (火) | 定例 | ML 上にアジェンダ投稿・キャンセル通知・カレンダー取消通知のいずれも観測されず。公開チャネルからは開催・キャンセルの確定不能 |
4 月 9 日コール: 標準 8 項目アジェンダから細目が削除された "骨組み版"
2024-04-09 13:26:03 UTC(火曜日、コール開始 14:00 UTC の約 34 分前)、共同議長 Bjorn Hjelm から「MODRNA WG Agenda」と題したアジェンダが ML に投稿された(001956.html)。本文のアジェンダ項目は以下のとおりである。
Agenda
* Roll Call
* Adoption of the Agenda
* External Organizations
* Events
* OpenID Foundation Workshop, Sunnyvale, Apr. 15, 2024
* OSW, Rome, Italy, Apr. 10-12, 2024
* IIW, Mountain View, Apr. 16-18, 2024
* RSA Conference, San Francisco, May 6-9, 2024
* Identiverse, Las Vegas, May 28-31, 2024
* EIC, Berlin, Germany, Jun. 4-7, 2024
* Open Identity Summit, Porto, Portugal, Jun. 20-21, 2024
* IETF 120, Vancouver, Jul. 20-26, 2024
* Specification Status
* OpenID Certification for MODRNA
* Issue Tracker
* AOBこのアジェンダの 3 月 26 日版アジェンダとの差分 は、本月の WG 運営方針を読み取るうえで重要である。
| 項目 | 3/26 アジェンダ | 4/9 アジェンダ |
|---|---|---|
| External Organizations | GSMA - Liaison Agreement update / CAMARA Project (Bitbucket Issue #215・FAPI #630・FAPI #632) | (ヘッダのみ、サブ項目なし) |
| Events | 8 件(4/15 OIDF Workshop / 4/10-12 OSW Rome / 4/16-18 IIW / 5/6-9 RSA / 5/28-31 Identiverse / 6/4-7 EIC / 6/20-21 Open Identity Summit / 7/20-26 IETF 120) | 同一 8 件 |
| Specification Status | openid.net/wg/mobile/status/ リンクのみ | 同一 |
| OpenID Certification | openid.net/certification/ リンクのみ | 同一 |
| Issue Tracker | bitbucket.org/openid/mobile/issues リンク + CIBA Errata: Issue #218 サブ項目 | リンクのみ(CIBA Errata 細目なし) |
| AOB | あり | あり |
3 月 26 日コール時点では External Organizations / Issue Tracker の両セクションに 計 4 件の Bitbucket Issue / FAPI Issue 参照 が明示されていたが、4 月 9 日アジェンダではそれらすべてが脱落している。これは (i) 3/26 コールで GSMA Liaison・CAMARA・CIBA Errata の 3 件が完結し対象から外れた、(ii) 4/9 コールでは口頭討議に委ね ML には残さない方針に変えた、(iii) 4/9 コールでは外部組織・Issue Tracker 関連の進展がなく単純に省略した、のいずれかであるが、議事録 non-public 運用下では公開チャネルからは確定できない。
ただし、本月 4/22-25 に隣接の eKYC-IDA WG ML 側で CAMARA の purpose パラメータ議論が立ち、Bjorn Hjelm 本人が「CAMARA は OIDF と直接連携すべし」と返信していること、また 5 月以降の MODRNA アジェンダでも External Organizations サブ項目は復活せずヘッダ単独のままで運用されることから、本 4/9 アジェンダの変化は (ii) または (iii) に相当する 運用上の恒常的変更 の最初の例と読むのが整合的である。
Events 項目の継続性
Events セクション 8 件は 3/26 アジェンダから完全に踏襲されており、本月時点で MODRNA WG コアメンバーが優先的に追跡していた外部イベントの輪郭が読み取れる。
- 4/10-12 OSW (OAuth Security Workshop), Rome: Sapienza University of Rome / GUSER / IETF OAuth コミュニティ共催の年次セキュリティワークショップ
- 4/15 OpenID Foundation Workshop, Sunnyvale (Google): OIDF 主催のハイブリッドワークショップ。MODRNA WG Update を Bjorn Hjelm が 13:35-13:50 PT 枠で発表(後述)
- 4/16-18 IIW (Internet Identity Workshop) XXXVIII, Mountain View (Computer History Museum): アンカンファレンス形式の業界イベント。OIDC4VC / SIOP / DID 系の議論が中心
- 5/6-9 RSA Conference 2024, San Francisco (Moscone Center): 北米最大のサイバーセキュリティ会議
- 5/28-31 Identiverse 2024, Las Vegas (ARIA Resort & Casino): 北米 IAM コミュニティの主要年次会議
- 6/4-7 EIC (European Identity & Cloud Conference) 2024, Berlin: 欧州 IAM コミュニティの主要年次会議
- 6/20-21 Open Identity Summit 2024, Porto, Portugal: GI (Gesellschaft für Informatik) 主催の欧州 ID 系学術寄りカンファレンス
- 7/20-26 IETF 120, Vancouver: IETF 第 120 回会合(OAuth WG・JOSE WG・SCITT BoF 等)
本リストには 8 件中 4 件(OSW・OIDF Workshop・IIW・RSA)が 1 ヶ月以内に北米・欧州で開催されることが反映されており、4-5 月にかけて MODRNA WG コアメンバーの対面参加が連続して発生する見通しが、本アジェンダ時点で共有されていたことが分かる。
4 月 23 日コール候補日: ML 上に告知なし
4 月 23 日(火)は隔週カデンス上の定例コール候補日にあたるが、本日付前後の openid-specs-mobile-profile ML アーカイブには、アジェンダ投稿・キャンセル リマインダ・カレンダー取消通知・議事サマリのいずれも存在しない。Week-of-Mon-20240422 の週次インデックス HTML 自体が pipermail 上に生成されておらず、これは当該週の ML 投稿ゼロを意味する。
このため 4/23 コールが (a) 開催されたが Hjelm がアジェンダ ML 周知を省略した、(b) 静粛にキャンセルされた、(c) 開催されたが議事サマリ ML 共有が後続月と同様に行われなかった、のいずれであるかは公開チャネルからは確定できない。4 月 16-18 日に IIW XXXVIII Mountain View が、4 月 15 日に OIDF Workshop Sunnyvale が連続して開催され、北米時間 4/23 火 7:00 PT のコール時刻が当該カンファレンス参加直後に位置することから、参加者の負担を考慮した 暗黙のサイレント運用 に該当する可能性が高いが、これは推定であり議事録 non-public 運用下では確証できない。
隣接 eKYC-IDA ML 上の CAMARA purpose パラメータ議論(4/22-25)
本月の MODRNA ML 上で技術議論が交わされたスレッドはゼロだが、共同議長 Bjorn Hjelm 本人が 隣接 eKYC-IDA WG の ML 上で進行した CAMARA 由来の議論 に積極的に参加していたことは、MODRNA WG の関心領域を理解するうえで重要である。
4/22-25 にかけて eKYC-IDA WG ML(openid-specs-ekyc-ida)で進行した "Move transaction specific purpose out of the main specification" スレッド(Axel Nennker (Deutsche Telekom) 発端、計 6 通)の流れは以下のとおりである:
- 4/22 (Axel Nennker): CAMARA プロジェクト視点で OpenID Connect for Identity Assurance (OIDC4IDA) 中核仕様から外された
purposeパラメータを「CAMARA では同等機能が必要」「W3C DPV (Data Privacy Vocabulary) 由来の固定列挙値を用いる方向」と再提起 - 4/24 (Bjorn Hjelm): 「Dima Postnikov が IETF Internet-Draft を準備中、CAMARA は OIDF と直接連携すべし」と返信。MODRNA 共同議長として CAMARA セキュリティプロファイル仕様の参照標準位置付けを意識した発言
- 4/24 (Axel Nennker): GSMA ICM (Identity & Connectivity Meeting) での
purpose-parameter proposal diedおよびencoding-purpose-in-scopeへの回帰を報告 - 4/24-25 (George Fletcher (Capital One)): RFC 9396 (Rich Authorization Requests, RAR) の活用を提案
- 4/25 (Axel Nennker): 「telco / aggregator では OIDC/OAuth2 基本以上の採用経験が薄く、RAR の活用はハードルが高い」「問題を解決するのか、抽象化するだけなのか」と慎重な姿勢を表明し、
type/purpose/locationsフィールドを組み合わせた具体例を提示
この 6 通のスレッドは MODRNA WG ML には届いていない(クロスポストなし)が、参加者の所属は GSMA / Deutsche Telekom (Axel Nennker) / Verizon (Bjorn Hjelm) / Capital One (George Fletcher) という MODRNA WG・CAMARA・FAPI を横断する顔ぶれであり、議論内容も「モバイル / telco / aggregator 環境での OIDC/OAuth2 拡張」という MODRNA WG の中核ターゲットそのものである。
この点は、本月の MODRNA WG コアメンバーが「自 WG ML は静かでも、隣接 WG ML 上の CAMARA 連携論点には積極関与していた」ことを示す材料となる。詳細は本月の eKYC-IDA WG 月次レポート(/oidf/ekyc-ida/2024-04)の §3 に詳しい。
4. メーリングリストの主要スレッド
2024 年 4 月の openid-specs-mobile-profile の週次アーカイブ生成状況と投稿内訳は以下のとおり。
| アーカイブ週 | 投稿数 | 主な内容 |
|---|---|---|
| Week-of-Mon-20240401 | 0 | 週次インデックス HTML 未生成(4/1〜4/7 に投稿ゼロ) |
| Week-of-Mon-20240408 | 1 | Hjelm の 4/9 コール用アジェンダ投稿のみ |
| Week-of-Mon-20240415 | 0 | 週次インデックス HTML 未生成(4/15〜4/21 に投稿ゼロ。OIDF Workshop / IIW XXXVIII 開催週と重なる) |
| Week-of-Mon-20240422 | 0 | 週次インデックス HTML 未生成(4/22〜4/28 に投稿ゼロ。4/23 隔週コール候補日も ML 上の動きなし) |
| Week-of-Mon-20240429 | 0 | 週次インデックス HTML 未生成(4/29〜5/5 に投稿ゼロ) |
「3〜5 本選定」の対象となる技術議論スレッドは本月には存在しないため、本節では運用通知 1 件のみを紹介する。
1. MODRNA WG Agenda (2024-04-09)
- 投稿者: Bjorn Hjelm (
bjorn.hjelm@oidf.org) - 日時: 2024-04-09 13:26:03 UTC(火曜日、コール開始の約 34 分前)
- URL: Week-of-Mon-20240408/001956.html
4/9 (火) 14:00 UTC 開催の MODRNA WG 定例コール用アジェンダ。標準 8 項目テンプレート(Roll Call / Adoption of the Agenda / External Organizations / Events / Specification Status / OpenID Certification for MODRNA / Issue Tracker / AOB)から、External Organizations サブ項目(GSMA Liaison・CAMARA Project)および Issue Tracker サブ項目(CIBA Errata Issue #218)が すべて削除 された "骨組み版" として配信された。Events セクションは 3/26 アジェンダの 8 件をそのまま踏襲。
本投稿への ML 上の返信は寄せられておらず、議事サマリの ML 共有もない。HTML 添付(attachment.html)が含まれるが pipermail の慣行に従いリンク参照に置換されている。
その他
上記 1 通以外の投稿は 4 月中の MODRNA ML には存在しない。隣接 WG・Foundation 全体からのクロスポスト・転送投稿(4/14 Post-Quantum Identity Standards ブログ、4/15 OIDF Workshop 登録案内、4/22-25 eKYC-IDA WG での CAMARA purpose パラメータ議論)も本月の MODRNA ML には届いておらず、本 ML に閉じた情報源のみを購読する WG メンバーは Foundation 全体・隣接 WG プロセスを把握できない状態にあった。
5. GitHub 上の議論
MODRNA WG の仕様ソースは GitHub ではなく Bitbucket Cloud (bitbucket.org/openid/mobile/src/master/) で管理されている。GitHub 側に MODRNA WG の公式一次リポジトリは存在しない(github.com/openid/MODRNA といった誤記が一部で見られるが、そのようなリポジトリは現存しない)。
Bitbucket Cloud は SPA 描画のため外部からのクローリングに適さず、本稿の調査範囲では 4 月中の Bitbucket Issue / PR / コミット活動の網羅的件数を確認できない。ただし、(i) 3/26 アジェンダで明示されていた Bitbucket Issue #215 (Android Carrier OpenID API) / Issue #218 (CIBA Errata: overstrict invalid_client) の 2 件が 4/9 アジェンダで参照から脱落していること、(ii) MODRNA WG の ML 上で 4 月中に Bitbucket 由来の新規 Issue / PR 起票通知が一切流れていないこと、(iii) Issue Tracker 関連の細目アジェンダが 4/9 で削除され以降の月でも復活しないこと、から、Issue Tracker 側でも本月は目立った新規動作はなかったと推定できる。
FAPI WG 側の Bitbucket Issue #630 (Android Carrier OpenID API) と #632 (Security profile for CAMARA) も 3/26 MODRNA アジェンダに External Organizations 参照リンクとして含まれていたが、4/9 アジェンダで脱落。FAPI WG 側の本月の活動状況は MODRNA WG 月次レポートのスコープ外だが、FAPI 側の月次レポートでも本 2 件の 4 月期間中の具体的進展は確認されていない。
なお、Atlassian による Bitbucket Cloud Issues / Wiki の 2026-08-20 完全廃止アナウンスは本時点では未公表であり(2026 年 3 月公表)、MODRNA WG として Issue Tracker 代替候補を検討する動きは本月の公開チャネルには存在しない。
6. 関連イベント
OpenID Foundation Workshop(2024-04-15、Sunnyvale, CA、Google キャンパス)
本月の MODRNA WG の 対外発信における最重要イベント。Google Sunnyvale キャンパスで 12:30-16:00 PT のハイブリッド形式で開催された OIDF の四半期 Workshop の場で、Bjorn Hjelm が 13:35-13:50 PT (15 分枠) で MODRNA WG Update を発表した(openid.net/registration-oidf-workshop-monday-april-15-2024/)。
本 Workshop のアジェンダには MODRNA WG のほか、eKYC & Identity Assurance WG、AuthZEN WG、AB/Connect WG、FAPI WG の各 WG Update、OpenID Certification プログラム ロードマップ、および "Post-Quantum Computing and Identity" / "AI and Identity" の 2 件のリスニング セッションが含まれていた。MODRNA WG Update 15 分枠の具体的発表内容は公開チャネルからは特定できないが、隣接 WG Update の慣行(CIBA 採用状況・Mobile Connect 連携状況・GSMA / CAMARA との Liaison Agreement 状況・今後の Implementer's Draft 改訂計画等のサマリ報告)に倣ったものと推定される。
なお、本 Workshop に並行して OIDF は同 4 月 14 日付(日付は openid.net/2024 アーカイブ上の順序による)で Post-Quantum Identity Standards と題したブログを公表しており、リスニング セッションの議論サマリと連動する位置付けである。CIBA Core / MODRNA Authentication Profile が依存する JWS/JWE 署名・鍵交換アルゴリズムの将来的な置き換えは長期的な MODRNA 仕様改訂の論点となりうるが、本月の MODRNA ML 上にこの論点に関する明示的議論は観測されない。
OSW 2024(2024-04-10 〜 2024-04-12、Rome, Italy)
Sapienza University of Rome を会場とする OAuth Security Workshop 2024。IETF OAuth WG・GUSER・OIDF コミュニティが参加する OAuth セキュリティ研究の年次集会。MODRNA WG 共同議長 John Bradley の現地参加歴は通例だが、本 2024 年の参加は公開チャネルから直接確認できない。4/9 MODRNA WG アジェンダの Events セクションに本イベントが列挙されていることから、WG コアメンバーが優先イベントとして追跡していたことは確実である。
IIW XXXVIII(2024-04-16 〜 2024-04-18、Mountain View, Computer History Museum)
第 38 回 Internet Identity Workshop。アンカンファレンス形式で OpenID Connect / SSI / DID / OIDC4VC / SIOP v2 等の議論セッションが多数立ち上がる業界イベント。MODRNA WG コアメンバーの北米側参加者にとっては地理的に近い(Mountain View = Sunnyvale から約 5 km)ため、4/15 OIDF Workshop と連続参加する慣行が成立していた。本 IIW における MODRNA 関連セッションの登録状況は公開チャネルから特定できない。
直後の事象(参考、4 月末時点の視点)
4 月末時点では、5/6-9 RSA Conference 2024(San Francisco, Moscone Center)が 1 週間後に控え、その後 5/28-31 Identiverse 2024(Las Vegas, ARIA Resort & Casino)、6/4-7 EIC 2024(Berlin)が連続する見通しであった。これら 3 大カンファレンスはいずれも MODRNA WG コアメンバー(北米 MNO / 欧州 MNO / OIDF スタッフ)が現地参加する慣行があり、4-6 月の 3 ヶ月間が WG コアメンバーの対面活動が集中する季節として 4/9 アジェンダ Events セクションに反映されていた。実際、本月直後の 5/7 MODRNA 定例コールは RSA Conference 2024 を理由に事前キャンセルされ、6/4 定例コールも EIC 2024 を理由に事前キャンセルされる(後述)。
CAMARA プロジェクトの Meta-Release Fall24 準備フェーズ
Linux Foundation 配下の Telco API Alliance である CAMARA プロジェクトが、後の 9 月 16 日に予定する初の正式メタリリースに向けて API の品質検証・統合作業を進めていた期間。CAMARA 内部では「Security and Interoperability Profile based on OAuth 2.0 and OpenID standards」という方針が確定済みであり、MODRNA WG の対象領域(CIBA Core、MODRNA Authentication Profile)は CAMARA の API セキュリティ層と密接に関わる。OpenID Foundation は 2023 年 11 月以来 Associate Member として参加。
本月の MODRNA ML 上で CAMARA への明示的なクロスポストはなされていない(3/26 アジェンダに含まれていた CAMARA Project サブ項目は 4/9 アジェンダで脱落)ものの、隣接 eKYC-IDA WG ML 上で 4/22-25 に進行した CAMARA purpose パラメータ議論(§3 後段)に Bjorn Hjelm が MODRNA 共同議長として参加していること、4/15 OIDF Workshop の MODRNA WG Update 枠で CAMARA 連携状況に言及する蓋然性が高いことから、本月の MODRNA WG の CAMARA 関心は ML 外側のチャネル(隣接 WG ML / Workshop / 対面ロビー)に集中していた と読むのが整合的である。
7. 今後の予定(2024 年 4 月末時点の視点)
4 月末時点の公開情報からは、MODRNA WG の 5 月以降の明示的な予定は ML・openid.net いずれにも掲載されていない。隔週カデンスと月内事象から推定される事項は以下のとおり。
- 定例コール: 隔週火曜サイクル(4/9 開催、4/23 候補日サイレント)に従えば、5 月の候補日は 5 月 7 日(火)と 5 月 21 日(火)の 2 回。5/7 は RSA Conference 2024(5/6-9、San Francisco)開催と重なるため事前キャンセルが見込まれる — 実際に 5/7 はキャンセル リマインダ ML 投稿として実現する。5/21 は隔週カデンス上の候補日として残る
- RSA Conference 2024(2024-05-06 〜 2024-05-09、San Francisco): 北米 IAM 関係者の主要関心事項。MODRNA WG コアメンバー(Bjorn Hjelm / John Bradley 等)の現地参加は通例であり、本会期中の認証関連トラック動向は MODRNA 仕様群の将来改訂に潜在的に影響する
- Identiverse 2024(2024-05-28 〜 2024-05-31、Las Vegas): 北米 IAM コミュニティ最大級の年次会議。OpenID Connect 10 周年(2014 年 2 月の Final 化から 10 年強)を記念するセッションが組まれる見通しであり、MODRNA WG が CIBA Core を含むモバイル特化プロファイル群を 2021 年 9 月以来 Final 化済みで保守していることは、この 10 周年文脈の一翼を担う
- EIC 2024(2024-06-04 〜 2024-06-07、Berlin): 欧州 IAM コミュニティの最大級年次イベント。欧州 MNO(Deutsche Telekom、Telefónica 等)および GSMA 関係者・OIDF 役員が現地参加することから、MODRNA WG のコアメンバーの 6 月上旬日程は圧迫される見込み
- IETF 120 Vancouver(7/20-26): 北米 IAM 関係者の主要関心事項。MODRNA WG コアメンバー(Bjorn Hjelm / John Bradley 等)の現地参加は通例
- CAMARA Meta-Release Fall24(9/16 予定): OAuth 2.0 / OpenID 標準ベースのセキュリティプロファイルを伴う初の正式メタリリースが 9 月予定。MODRNA WG 仕様群(CIBA Core、MODRNA Authentication Profile)の CAMARA セキュリティプロファイル仕様への参照標準としての位置づけが進む可能性
- Implementer's Draft 群の現状維持: MODRNA Authentication Profile ID1 / Account Porting ID1 / User Questioning API ID2 はいずれも次版改訂の公式アナウンスがなく、現行ステータスを維持
- Bitbucket 上の継続 Issue: Issue #215(Android Carrier OpenID API)/ Issue #218(CIBA Errata: overstrict
invalid_client)はアジェンダから脱落したが Bitbucket 上ではオープン状態を維持。後の 2025 年 1 月 30 日の Mike Jones / Joe DeCock による CIBA Core 1.0 errata 1 draft 化作業(bitbucket.org/openid/mobile/pull-requests/18)の伏線となる
4 月の対外可視な活動は (i) 議長 1 名による 4/9 コール用アジェンダ ML 投稿 1 通、(ii) 4/15 OIDF Workshop での Bjorn Hjelm による 15 分枠 MODRNA WG Update、(iii) 4/23 候補日のサイレント運用、の 3 件に集約される。当時の読者にとっては「OIDF Workshop で 15 分枠の発表機会を確保しつつも、ML 上ではアジェンダ 1 通の静粛な月」として記憶される月であり、後の月から振り返ると、本月は 5 月の RSA Conference 起因キャンセル月、6 月の EIC 2024 起因キャンセル月、7 月以降の標準 8 項目テンプレート踏襲月、2025 年 1 月下旬の IETF OAuth interim を経て CIBA Core errata 1 draft 公開へと至る一連の流れの 公開チャネル静粛期の起点 として位置づけられる。
8. 参考情報源
- MODRNA Working Group - OpenID Foundation — WG 概要、共同議長(Bjorn Hjelm / John Bradley)、定例コール時刻(隔週火曜 14:00 UTC、7:00 PDT、16:00 CEST)、仕様ソース所在、GSMA / 3GPP / CAMARA 連携の概要
- MODRNA Working Group – Specifications — MODRNA 仕様一覧(Final / Implementer's Draft / Working Draft)と各仕様の概要
- openid-specs-mobile-profile ML アーカイブ — 親インデックス。2024 年 4 月分は Week-of-Mon-20240408 の 1 週のみエントリ HTML あり(投稿合計 1 通)
- Week-of-Mon-20240408 date index — 4/9 Hjelm のアジェンダ ML 投稿 1 通を含む週
- MODRNA WG Agenda (Bjorn Hjelm, 2024-04-09) — 標準 8 項目アジェンダから External Organizations / Issue Tracker サブ項目がすべて削除された "骨組み版"
- MODRNA WG Agenda (Bjorn Hjelm, 2024-03-26) — 直前 3 月の標準 8 項目アジェンダ(GSMA Liaison・CAMARA Project・CIBA Errata #218 のサブ項目を含む比較基準)
- openid.net/tag/modrna/ — MODRNA タグ付き公式アナウンス一覧。2024 年 4 月付の MODRNA 固有アナウンスは存在しない
- bitbucket.org/openid/mobile/src/master/ — MODRNA 仕様ソース(Bitbucket Cloud)。Issue / Wiki は外部からの可視性が限定的
- Bitbucket Issue openid/mobile#215 Android Carrier OpenID API — 3/26 アジェンダで External Organizations / CAMARA Project サブ項目として参照、4/9 アジェンダで脱落
- Bitbucket Issue openid/mobile#218 overstrict requirements on invalid_client — 3/26 アジェンダで CIBA Errata サブ項目として参照、4/9 アジェンダで脱落
- Bitbucket Issue openid/fapi#630 Android Carrier OpenID API — 3/26 MODRNA アジェンダで External Organizations 参照リンクとして含まれていた FAPI 側対応 Issue
- Bitbucket Issue openid/fapi#632 Security profile for CAMARA — 3/26 MODRNA アジェンダで External Organizations 参照リンクとして含まれていた FAPI 側 CAMARA セキュリティプロファイル Issue
- Registration Open for OpenID Foundation Hybrid Workshop at Google on Monday, April 15, 2024 — 4/15 OIDF Workshop のアジェンダ。Bjorn Hjelm の MODRNA WG Update 枠 13:35-13:50 PT を含む
- Post-Quantum Identity Standards (OIDF, 2024-04) — OIDF Workshop と連動する PQC 移行論点整理ブログ(後の 5/7 にも同一 URL で参照される)
- OAuth Security Workshop 2024 (OSW) — 4/10-12 Rome, Italy 開催の OSW 2024 公式ページ
- Internet Identity Workshop XXXVIII (IIW) — 4/16-18 Mountain View, Computer History Museum 開催の IIW XXXVIII Eventbrite ページ
- eKYC-IDA WG 2024 年 4 月レポート — 同月の隣接 WG レポート。4/22-25 の "Move transaction specific purpose out of the main specification" スレッド(CAMARA
purposeパラメータ議論、Axel Nennker / Bjorn Hjelm / George Fletcher)の詳細を含む - 2024 年 5 月レポート — 翌月の続報(5/7 コール RSA Conference 2024 起因キャンセル、5/21 候補日サイレント運用)
- 2024 年 6 月レポート — 2 ヶ月後の続報(6/4 コール EIC 2024 起因キャンセル、6/18 候補日サイレント運用)
- 2024 年 7 月レポート — 3 ヶ月後の続報(7/30 コール用アジェンダ投稿、8 項目テンプレート使用)