OpenID Foundation MODRNA WG 活動レポート (2024年9月)
執筆日: 2026-05-20(遡及執筆)。本記事は 2024 年 9 月の MODRNA WG 活動を、約 1 年 8 ヶ月後の視点から
openid-specs-mobile-profileメーリングリストの公開アーカイブ、openid.net上の公開情報、および同月前後の OpenID Foundation 全体ガバナンス・隣接 WG の公表記録をもとに再構成したものです。
1. 概要
MODRNA (Mobile Operator Discovery, Registration, & autheNticAtion) WG は、モバイルネットワークオペレータ (MNO) が OpenID Connect / OAuth 2.0 をベースに GSMA Mobile Connect 互換のアイデンティティサービスを提供する際の相互運用プロファイルを策定する OpenID Foundation のワーキンググループである。共同議長は Bjorn Hjelm と John Bradley (Yubico) の 2 名で、定例コールは隔週火曜 14:00-15:00 UTC(7:00-8:00 PT、CEST 16:00)のカデンスで運営され、議事録は non-public 運用、仕様ソースは bitbucket.org/openid/mobile/src/master/ で管理されている。
2024 年 9 月の MODRNA WG は、公開チャネル上では極めて静かな月であったが、後続月(10〜12 月)と比較すると 1 件の運用上重要な変更告知 を含む月であった。openid-specs-mobile-profile の公開アーカイブにエントリが生成された週は Week-of-Mon-20240916 と Week-of-Mon-20240923 の 2 週のみで、合計投稿数は 2 通、いずれも共同議長 Bjorn Hjelm からの単独投稿である。週次インデックスから読み取れる投稿構成は次のとおり整理できる。
- 9 月 19 日 (木): MODRNA WG コールに OpenID Foundation Antitrust Statement を毎回読み上げる運用へ移行する旨の事前告知投稿
- 9 月 24 日 (火): 同日定例コール用アジェンダ投稿(標準 9 項目構成、9/19 投稿を受けて Antitrust Statement が項目化された最初のアジェンダ)
すなわち、隔週カデンス上の本命であった 2 つのコール候補(9/10・9/24)のうち、9 月 10 日コールは ML 上にアジェンダ・キャンセル通知のいずれも投稿されておらず、9 月 24 日コールはアジェンダ投稿と共に開催された蓋然性が高い。本月の最大の運用上の出来事は、Hjelm による 9/19 投稿で示された Antitrust Statement の毎回読み上げ運用化 であり、これは後の 10/8・11/19・12/3・2025-01-14 等の各アジェンダにおいて第 2 項目として恒久的に組み込まれることとなる新しい運用上の慣行である。
公開チャネルで観測できる MODRNA 固有の技術議論スレッドは月内ゼロであり、openid.net/tag/modrna/ 配下にも 2024 年 9 月付の MODRNA 固有アナウンスは存在しない。一方、本月は OpenID Foundation 全体としては (i) 9 月 6 日の OIDF と California DMV 共催 mDL ハッカソン告知、(ii) 9 月 9 日の eKYC & IDA WG による OpenID Connect for Identity Assurance Final 仕様 Notice of Vote(投票期間 9/23-9/30)、(iii) 9 月 12 日の OpenID Foundation Board 会議における Process Document / IPR Policy 改訂の全会一致承認、(iv) 9 月 13 日の Membership Review 期間開始(21 日間、〜10/4)、(v) 9 月 16 日の CAMARA "Meta-Release Fall24" リリース(Linux Foundation 配下の Telco API Alliance による 25 API を含む初の正式リリース、Security and Interoperability Profile が OAuth 2.0 / OpenID 標準ベース)、(vi) 9 月 17 日の AuthZEN Authorization API 1.0 Implementer's Draft Public Review 開始、(vii) 9 月 19 日の OIDF の mDL CRADA 参加アナウンス と、Foundation 全体プロセス・隣接 WG・MODRNA WG が密接に関わる CAMARA で動きの大きい月であった。MODRNA WG はこれら全てに対し公開チャネル上の明示的なクロスポスト・関与アナウンスを行わず、Antitrust Statement 運用化のみを月内成果として残して月を閉じている。
本月は、後の 10 月(10/8 アジェンダで Antitrust Statement 項目化が定着、10/22 コールキャンセル、10/28 OIDF Hybrid Workshop での 5 分枠 WG Update、IPR/Process Document 改訂の Membership Vote 承認受信)、11 月(11/5 事前合意キャンセル、11/19 コールで AOB に「2025 Budget」初登場)、12 月(連続キャンセル運用)、そして 2025 年 1 月下旬の IETF OAuth WG interim meeting (interim-2025-oauth-04) を経て CIBA Core 1.0 errata 1 draft (-06) 公開に至る一連の流れの 前段 に位置する月である。とくに 9/12 Board 承認・9/13 Membership Review 開始の Process Document / IPR Policy 改訂は、本 9 月時点では MODRNA ML へのクロスポストはまだなされておらず(クロスポストは 10/22 の Mike Leszcz 投稿)、本月時点での MODRNA WG メンバーへの公開可視性は限定的であった。
2. 公開された仕様・ドラフト改訂
2024 年 9 月中に MODRNA WG 名義で 新規のドラフト改訂アナウンス・パブリックレビュー告知・Notice of Vote は ML・openid.net/tag/modrna/ のいずれにも投稿されていない。MODRNA WG が保守する主要仕様群のステータスは、9 月末時点で以下のとおりであり、これは翌 10 月末・11 月末・12 月末時点と同一である。
| 仕様 | ステータス |
|---|---|
| OpenID Connect Client Initiated Backchannel Authentication – Core | Final (2021-09) |
| OpenID Connect MODRNA Authentication Profile | Implementer's Draft 1 |
| OpenID Connect Account Porting | Implementer's Draft 1 |
| OpenID Connect User Questioning API | Implementer's Draft 2 |
| OpenID Connect MODRNA Discovery Profile | Working Draft |
| OpenID Connect MODRNA Registration Profile | Working Draft |
| Client Initiated Backchannel Authentication Profile (MODRNA 版) | Working Draft |
OpenID Foundation 全体ガバナンス: Process Document / IPR Policy 改訂の Board 承認と Membership Review 開始
MODRNA WG の固有仕様改訂ではないが、本月の OpenID Foundation 全体としての最重要イベントは、9 月 12 日 Board 会議における Process Document および IPR Policy 改訂案の 全会一致承認 である。要点は以下のとおり。
- 承認経緯: OpenID Foundation Board 配下のサブグループ(Board メンバーおよびキースタッフ)が、Foundation の実運用と Process Document の乖離を解消するため Process Document を改訂。両文書間の相互依存により IPR Policy 側も同時改訂対象に拡張された
- Board 承認日: 2024 年 9 月 12 日(全会一致)
- Membership Review 期間: 2024 年 9 月 13 日〜10 月 4 日(21 日間)
- Membership Vote 期間: 2024 年 10 月 5 日〜10 月 19 日(14 日間、30% クォーラム要件)
- 公式アナウンス: 2024-09-13 付ブログ記事 Proposed Revisions to OpenID Process Document and IPR Policy として同日公表
- 主要変更点(Process Document): 「Non-Core Decision」「Core Decision」「Quorum Requirement」「Substantive Change」等の用語定義の追加、Quorum Requirement を「Active Contributors の 20% または 20 名のいずれか少ない方」に調整、Intra-WG ミーティングの定足数を最低 6 名 Contributors に設定、Specifications Council のメンバー要件の明確化、Work Group Repositories を正式な共同作業の場として追加、一部の Core Decision について「membership vote」から「Supermajority confirmation vote of the Board」への変更
- 主要変更点(IPR Policy): カバー対象ドキュメント種別を整理する「Table 1: Overview of IPR applicability」の追加、「Errata corrections」「Final Specification Incorporating Errata Corrections」「Work Group Draft」等の新規定義語の追加、Specification 定義の実質的な書き直し、著作権節の再構成、OIDF のライセンス付与を説明する「(b) License」項の新設
本承認の MODRNA WG への波及は本 9 月時点では公開チャネル上に観測されない。クロスポスト アナウンスが MODRNA ML に届くのは翌 10 月 22 日の Mike Leszcz による投稿時点であり、本 9 月時点で MODRNA ML 経由のみを情報源とする WG メンバーは Membership Review の存在を知り得ない状態にあった。MODRNA WG の共同議長 John Bradley(OIDF Board に Community Representative として参画)および Bjorn Hjelm は、Board・スタッフルートを通じて Membership Review 開始時点で改訂内容を把握していたと推定されるが、これを WG ML 上に展開する選択は本月にはなされていない。
隣接 WG 動向(参考、MODRNA 直接関与なし)
- OpenID Connect for Identity Assurance Final 仕様 Notice of Vote(2024-09-09): eKYC & IDA WG が OpenID Connect for Identity Assurance Final 仕様の 60 日 Public Review 完了を受けて Notice of Vote を発出。投票期間は 9/23〜9/30(12:00pm PT 締切)、早期投票枠は 9/16 開始。MODRNA との直接接点なし
- AuthZEN Authorization API 1.0 Implementer's Draft Public Review 開始(2024-09-17): AuthZEN WG が初の Implementer's Draft の公開レビュー期間に入った旨をアナウンス。MODRNA との直接接点なし
- CAMARA "Meta-Release Fall24" リリース(2024-09-16): Linux Foundation 配下の Telco API Alliance である CAMARA プロジェクトが、Mobile World Congress 2024 以降に整備してきた 25 API(13 サブプロジェクト)を含む初の正式メタリリースを公表。Security and Interoperability Profile は OAuth 2.0 と OpenID 標準に基づく とリリース文中で明言。OpenID Foundation は CAMARA に Associate Member として参加しており、MODRNA WG の対象領域と密接に関わるため、本リリースは MODRNA WG にとって最も近接した外部標準化動向であった。本 9 月の MODRNA ML 上での明示的なクロスポスト・言及はなされていない
- OIDF mDL CRADA 参加 / California DMV ハッカソン共催(2024-09-06、2024-09-19): OIDF が NCCoE(National Cybersecurity Center of Excellence)の Collaborative Research and Development Agreement に 15 当事者の 1 つとして参加し、Mobile Drivers License (mDL) を用いた KYC 実装を加速する取り組みを公表。10/1 Mountain View および 11/1 Sacramento でハッカソンを開催予定。MODRNA・CIBA・Mobile Connect・MNO への直接言及はリリース文中になし
3. ミーティングと議論
MODRNA WG の議事録は non-public 運用のため、定例コールの議題詳細・参加者・決定事項は公開されていない。隔週火曜カデンスから定まる 9 月の定例コール候補日 2 回と、ML 公開記録から読み取れる開催状況は以下のとおりである。
| 日付 | コール候補 | 公開記録 |
|---|---|---|
| 2024-09-10 (火) | 定例 | ML 上にアジェンダ投稿・キャンセル通知・カレンダー取消通知いずれも観測されず。公開チャネルからは開催・キャンセルの確定不能 |
| 2024-09-24 (火) | 定例 | Bjorn Hjelm より同日 14:00 UTC にアジェンダ投稿あり。9/19 の Antitrust Statement 事前告知を踏まえた新運用反映版アジェンダ。開催された蓋然性が高い |
9 月 10 日コール候補日: ML 上に告知なし
9 月 10 日(火)は隔週カデンス上の定例コール候補日にあたるが、本日付前後の openid-specs-mobile-profile ML アーカイブには、(i) Hjelm からのアジェンダ投稿、(ii) コールキャンセル リマインダ、(iii) Google カレンダー取消通知、(iv) 議事サマリ、のいずれも存在しない。9/2-9/8 週(Week-of-Mon-20240902)および 9/9-9/15 週(Week-of-Mon-20240909)の週次インデックス HTML はそれぞれ生成されておらず、これは pipermail の挙動上「当該週の ML 投稿ゼロ」を意味する。
このため 9/10 コールが (a) 開催されたが Hjelm がアジェンダ ML 周知を省略した、(b) 静粛にキャンセルされた、(c) 開催されたが議事サマリ ML 共有が後続月と同様に行われなかった、のいずれであるかは公開チャネルからは確定できない。後続月(10〜12 月)の運用パターンを見ると、定例コール実施日には基本的に当日朝にアジェンダ ML 投稿が行われており、そのパターンに照らせば本日は コール候補日であるがアジェンダ周知のなされなかった日 であり、実施されたとしても運用上は低密度の回であった可能性が示唆される。ただしこれは推定であり、議事録 non-public 運用下では確証できない。
9 月 19 日: Antitrust Statement 毎回読み上げ運用への移行アナウンス(重要な運用変更)
2024-09-19 20:32:29 UTC(木曜日)、共同議長の Bjorn Hjelm から ML 全体に向けて「OpenID Foundation Antitrust Statement」と題した投稿が送信された。投稿本文は以下の構成である。
Going forward, all MODRNA WG meetings will be conducted under the OpenID Foundation Antitrust Statement and I'll include this in the meeting agenda going forward.
これに続けて、毎回読み上げる Antitrust Statement の本文が同投稿内に転記された("The OIDF Antitrust Policy, and any applicable U.S. and international antitrust and competition law, governs the conduct of all attendees and participants in all OIDF-sponsored activities, including this meeting or event. Each attendee is responsible for knowing the contents of the OIDF Antitrust Policy and for complying with it. Attendees must not use this meeting or event as a forum for anticompetitive conduct, or otherwise engage in any discussions which might give rise to an allegation of violation of antitrust laws."、参照先は www.openid.net/antitrust)。
本投稿は MODRNA WG 内における 継続的な運用変更 を 1 通だけで通告したものであり、(i) 以降の全 WG コールで Antitrust Statement を読み上げる、(ii) 以降の全アジェンダに Antitrust Statement を恒久項目として組み込む、の 2 点を WG メンバーに事前周知する位置づけにある。MODRNA WG は MNO・ベンダー・テレコム業界の競合関係にある参加者を含むため、米国・国際反トラスト法および OIDF Antitrust Policy 違反疑義を未然に防ぐためのフォーマリゼーション(手続き化)として捉えるのが自然である。
この変更の MODRNA WG 内での発端や動機は本投稿および前後の ML 上では明示されていない。OIDF Foundation 全体としては、9/12 Board 承認の Process Document v1.98 改訂において WG コール運用の標準化に関する用語・節構成の再編が進行中であり、その流れの一環として WG 議長レベルでアジェンダ運用の手続き厳格化を推進する文脈があった可能性は示唆される。同時期の他 WG(FAPI、Connect、eKYC-IDA 等)でも同様の Antitrust Statement 項目化が進行していたかは、本稿の調査範囲では確認できなかった。
本投稿への ML 上の返信・質問は寄せられていない。Hjelm 単独の WG 運用判断として、5 日後の 9/24 コール用アジェンダから即座に項目化が反映されることとなった(後述)。
9 月 24 日コール: Antitrust Statement 項目化後の最初の標準 9 項目アジェンダ
2024-09-24 14:00:37 UTC(火曜日)、共同議長の Bjorn Hjelm から「MODRNA WG Agenda」と題したアジェンダメールが ML に投稿された。提示された議題は以下の標準 9 項目構成であり、9/19 投稿で予告された Antitrust Statement が第 2 項目として恒久的に組み込まれた最初のアジェンダとなる。
- Roll Call
- Antitrust Statement(openid.net/antitrust 参照、OIDF Antitrust Policy および米国・国際反トラスト/競争法に従う旨を毎回読み上げる運用)
- Adoption of the Agenda
- External Organizations
- Events
- Specification Status(openid.net/wg/mobile/status/ 参照)
- OpenID Certification for MODRNA(openid.net/certification/ 参照)
- Issue Tracker(bitbucket.org/openid/mobile/issues 参照)
- AOB
9/24 コール後にキャンセル通知や延期通知は ML に流れていないため、当日コールは予定どおり開催された蓋然性が高い。後続月と同様に、開催後の議事サマリ・決定事項の ML 共有はなされておらず、これは MODRNA WG の常態である(議事録 non-public 運用)。
本アジェンダは、後の 10/8 アジェンダの「テンプレート版」として完全に同一の 9 項目構成を取っている。「AOB」直下に「2025 Budget」のような特掲項目が登場するのは 11/19 アジェンダが初めてであり、本 9/24 アジェンダおよび 10/8 アジェンダはまだ年次予算プロセスが議題化されていないフェーズに属する。
9/24 コールの議題内容のうち、議事録 non-public のため確定はできないが、以下の口頭共有が「External Organizations」「Events」項目下でなされた蓋然性は高い。
- External Organizations: 9/16 リリースの CAMARA Meta-Release Fall24 進捗、および OIDF が CAMARA Identity & Consent Working Group に対して 提供している FAPI および Certification Program 概観の状況
- Events: 9/9 eKYC-IDA Notice of Vote(投票期間 9/23-9/30)、9/12 Board 承認の Process Document / IPR Policy 改訂と Membership Review 期間(9/13-10/4)の進捗、10/28 予定の OIDF Hybrid Workshop at Microsoft Mountain View の段取り、10/29-31 IIW 39 への WG コアメンバー参加方針
ただし、いずれも公開チャネル上では確定できない口頭共有想定事項である。
公開議論の状況
9 月中に MODRNA ML 上で技術議論が交わされたスレッドは ゼロ である。Bitbucket Issue Tracker 側の新規起票・議論再燃の通知も ML には流れていない。本来、議事録 non-public の MODRNA WG では ML と Bitbucket Issue から議論を再構成するのが代替手段となるが、9 月はそのいずれにおいても再構成可能な技術議論ストリームが公開チャネルに観測されない月となった。
これは MODRNA WG が活動を停止していたという意味ではなく、(i) 9/24 コールが開催されたとしても議事録が non-public、(ii) 9/10 コール候補日が ML 上では存在感を残さず、(iii) 月内に新規仕様改訂イベントが発生しなかった、(iv) Hjelm の月内最大の関心事は CAMARA Meta-Release Fall24 リリース対応および 10/28 Workshop / IIW 39 準備にあったと推測される、という複数要因の重なりによる「公開チャネル上の沈黙」である。実質的な月内成果は Antitrust Statement 毎回読み上げ運用化 の 1 件に集約される。
4. メーリングリストの主要スレッド
2024 年 9 月の openid-specs-mobile-profile の週次アーカイブ生成状況と投稿内訳は以下のとおり。
| アーカイブ週 | 投稿数 | 主な内容 |
|---|---|---|
| Week-of-Mon-20240826 | 0 | 週次インデックス HTML 未生成(8/26〜9/1 に投稿ゼロ) |
| Week-of-Mon-20240902 | 0 | 週次インデックス HTML 未生成(9/2〜9/8 に投稿ゼロ) |
| Week-of-Mon-20240909 | 0 | 週次インデックス HTML 未生成(9/9〜9/15 に投稿ゼロ。9/10 隔週コール候補日も ML 上の動きなし) |
| Week-of-Mon-20240916 | 1 | Hjelm の Antitrust Statement 毎回読み上げ運用化アナウンス(9/19) |
| Week-of-Mon-20240923 | 1 | Hjelm の 9/24 コール用アジェンダ |
| Week-of-Mon-20240930 | 0 | 週次インデックス HTML 未生成(9/30〜10/6 に投稿ゼロ) |
「3〜5 本選定」の対象となる技術議論スレッドは本月にも存在しないため、本節では運用通知 2 件を順に紹介する。
1. OpenID Foundation Antitrust Statement (2024-09-19)
- 投稿者: Bjorn Hjelm
- 日時: 2024-09-19 20:32:29 UTC(木曜日)
- URL: Week-of-Mon-20240916/001963.html
MODRNA WG 内における運用変更の事前周知投稿。本文の主要メッセージは「Going forward, all MODRNA WG meetings will be conducted under the OpenID Foundation Antitrust Statement and I'll include this in the meeting agenda going forward.」の 1 文であり、これに続けて毎回読み上げる Antitrust Statement の本文全体が同投稿内に転記された。参照先は www.openid.net/antitrust。
本投稿は週内唯一の ML 投稿であり、(i) WG コール運用の手続き厳格化、(ii) アジェンダ第 2 項目への Antitrust Statement の恒久組み込み、の 2 点を WG メンバーに事前周知する位置づけにある。本投稿への ML 上の返信・質問は寄せられていない。後の 9/24 アジェンダ・10/8 アジェンダ・11/19 アジェンダ・12/3 アジェンダ・2025-01-14 アジェンダ等で第 2 項目として恒久組み込みされる新運用の起点投稿である。
2. MODRNA WG Agenda (2024-09-24)
- 投稿者: Bjorn Hjelm
- 日時: 2024-09-24 14:00:37 UTC(火曜日)
- URL: Week-of-Mon-20240923/001964.html
9 月 24 日定例コール用の標準 9 項目アジェンダ。9/19 投稿で予告された Antitrust Statement 項目化が反映された最初のアジェンダであり、後続月(10/8、11/19、12/3 等)のアジェンダのテンプレート版となる。「AOB」直下に特掲項目はまだ含まれていない(「2025 Budget」が登場するのは後の 11/19 アジェンダから)。本投稿への ML 上の返信・議題追加要請は寄せられていない。
その他
上記 2 通以外の投稿は 9 月中の MODRNA ML には存在しない。クロスポスト・他 WG ML からの転送投稿(9/13 公表の Process Document v1.98 / IPR Policy Membership Review 期間開始の各 WG ML 向けクロスポスト含む)は本月の MODRNA ML には届いておらず、9/9 公表の eKYC-IDA Notice of Vote および 9/17 公表の AuthZEN Implementer's Draft Public Review 開始についても MODRNA ML への転送は観測されない。
5. GitHub 上の議論
MODRNA WG の仕様ソースは GitHub ではなく Bitbucket Cloud (bitbucket.org/openid/mobile/src/master/) で管理されている。GitHub 側に MODRNA WG の公式一次リポジトリは存在しない(github.com/openid/MODRNA といった誤記が一部で見られるが、そのようなリポジトリは現存しない)。
Bitbucket Cloud は SPA 描画のため外部からのクローリングに適さず、本稿の調査範囲では 9 月中の Bitbucket Issue / PR / コミット活動の網羅的件数を確認できない。ただし、MODRNA WG の ML 上で 9 月中に Bitbucket 由来の新規 Issue / PR 起票通知が一切流れていない ことから、Issue Tracker 側でも目立った新規動作はなかったと推定できる(Issue Tracker での新規起票や活発な議論再燃があれば、議長 Hjelm が 9/24 アジェンダの「Issue Tracker」項目に具体的な Issue 番号を併記するか、別途 ML に告知する運用が後続月で観測されているため)。
なお、Atlassian による Bitbucket Cloud Issues / Wiki の 2026-08-20 完全廃止アナウンスは本時点では未公表であり(2026 年 3 月公表)、MODRNA WG として Issue Tracker 代替候補を検討する動きは本月の公開チャネルには存在しない。後の 2025 年 1 月 30 日に Mike Jones が MODRNA ML から存在を明示することになる PR #18 (bitbucket.org/openid/mobile/pull-requests/18、CIBA Core 1.0 → errata 1 draft の差分、編集者 Joe DeCock) も、9 月時点では公開チャネルから存在が確認できず、その伏線となる IETF OAuth interim (interim-2025-oauth-04) もまだ 4 ヶ月先の予定にすら入っていない。
6. 関連イベント
CAMARA "Meta-Release Fall24" リリース(2024-09-16)
本月の MODRNA WG にとって対外的に最も近接した標準化イベントは、Linux Foundation 配下の Telco API Alliance である CAMARA プロジェクトによる初の正式メタリリース "Meta-Release Fall24" の公表である。9 月 16 日付の Linux Foundation プレスリリース(PRNewswire 経由でも配信)で、25 API(13 サブプロジェクト)が品質・整合性・安定性のリリース管理プロセスを経て認定された旨が報じられた。
リリース文中で特筆すべきは 「The Meta-Release comes with a Security and Interoperability Profile based on OAuth 2.0 and OpenID standards」 という明記である。CAMARA の API セキュリティ層が OAuth 2.0 と OpenID 標準に基づく構成を採用していることが公式に再確認されたタイミングであり、これは MODRNA WG 仕様群(とくに CIBA Core 1.0 Final および MODRNA Authentication Profile)が CAMARA のセキュリティプロファイル仕様の参照標準として位置づけられる可能性を示唆するイベントである。
OpenID Foundation は 2023 年 11 月以来 Linux Foundation の CAMARA プロジェクトに Associate Member として参加しており、MODRNA WG の活動領域は CAMARA の API セキュリティ層と密接に関わる。9/16 リリースを受けた MODRNA WG としての公開チャネル上の反応投稿は ML には観測されないが、9/24 コールの「External Organizations」項目下で口頭共有された蓋然性は高い。
CAMARA プロジェクト自体は 2021 年に少数の通信事業者・ベンダー・ハイパースケーラーで立ち上がり、2022 年 2 月に正式ローンチ、本 9 月時点で 1100+ コントリビューターと 396 組織が参加する規模に拡大していた。
OpenID Connect for Identity Assurance Final 仕様 Notice of Vote(2024-09-09)
eKYC & IDA WG が OpenID Connect for Identity Assurance Final 仕様の Notice of Vote を発出。60 日 Public Review 完了を受けた措置で、公式投票期間は 2024 年 9 月 23 日〜9 月 30 日(12:00pm PT 締切)、レビューを早期完了した会員向けの早期投票は 9 月 16 日開始。MODRNA WG との直接接点はないが、Foundation 全体としての仕様 Final 化プロセスが進行中であった月である旨は本 9/24 コールの「Events」項目下で WG メンバーに共有された可能性が考えられる。
OpenID Foundation Board 会議: Process Document / IPR Policy 改訂全会一致承認(2024-09-12)
§2 で詳述。9/12 Board 全会一致承認、9/13 Membership Review 期間開始(21 日間、〜10/4)、Membership Vote 期間は翌月 10/5〜10/19、最終承認は 10/19 という時系列であった。MODRNA WG 共同議長 John Bradley は OIDF Board に Community Representative として参画しており、Board ルートを通じて 9/12 承認時点で改訂内容を把握していたと推定される。MODRNA ML への Mike Leszcz クロスポストが届くのは翌 10/22 であり、本 9 月時点の MODRNA WG メンバーは Board・スタッフルート経由でしか改訂内容を把握できない状態にあった。
AuthZEN Authorization API 1.0 Implementer's Draft Public Review 開始(2024-09-17)
AuthZEN WG が初の Implementer's Draft の公開レビュー期間に入った旨を公表。MODRNA WG との直接接点はなし。
OIDF mDL CRADA 参加 / California DMV ハッカソン共催(2024-09-06、2024-09-19)
9/6 公表の California DMV モバイル運転免許証パイロット(50 万人以上の Californian を対象)向けハッカソン共催アナウンス、および 9/19 公表の OIDF の NCCoE CRADA 参加(15 当事者の 1 つとして、金融機関の KYC 要件を mDL で支援することを初期焦点とする)。10/1 Mountain View および 11/1 Sacramento でハッカソンを開催予定。MODRNA・CIBA・Mobile Connect・MNO への直接言及はリリース文中になし。OpenID for Verifiable Credential Issuance / Presentation および ISO 18013-5 / W3C VC v1.1 形式の dual issuance が中心の取り組みであり、MODRNA 仕様群とは別系統。
IETF / 外部標準化動向
9 月中の IETF 側で MODRNA 仕様群と直結する標準化イベントは確認できない。後の 2025 年 1 月 27 日に開催される OAuth WG interim meeting (interim-2025-oauth-04) で議論される private-key-jwt aud 値曖昧性脆弱性(University of Stuttgart の Pedram Hosseyni らによる発見)は、本 9 月時点では Datatracker 上にも MODRNA ML 上にも前触れが存在しない。
7. 今後の予定(2024 年 9 月末時点の視点)
9 月末時点の公開情報からは、MODRNA WG の 10 月以降の明示的な予定は ML・openid.net いずれにも掲載されていない。隔週カデンスと月内事象から推定される事項は以下のとおり。
- 定例コール: 隔週火曜サイクル(9/24 開催想定)に従えば 10 月 8 日(火)および 10 月 22 日(火)が次の候補。10/8 コール用アジェンダは 9/24 アジェンダの 9 項目構成(Antitrust Statement 項目化済み)をテンプレートとして踏襲する見込み
- 10/28 OIDF Hybrid Workshop at Microsoft Mountain View: 9 月末時点でアナウンスは ML には届いていないが、MODRNA WG コアメンバーには登壇者枠(5 分間の MODRNA WG Update 発表枠)の段取りが内々に進行している段階。本 Workshop は IIW 39(10/29-31、Computer History Museum)の前日というロジスティクス上有利な日程
- 10/29-31 IIW 39: アンカンファレンス形式の年 2 回の Internet Identity Workshop。本 9 月時点では MODRNA / Mobile Connect / CIBA を主題とする独立セッションの企画動向は公開チャネル上に存在しない
- Process Document v1.98 / IPR Policy 改訂 Membership Review/Vote 完了: 9/13 開始の Membership Review(21 日間)が 10/4 終了、その後 10/5-10/19 の Membership Vote(14 日間、30% クォーラム要件)を経て承認確定の見込み。MODRNA ML への正式クロスポストは Vote 完了後の見込み
- CAMARA Meta-Release Fall24 受領後の対応: 9/16 リリースで OAuth 2.0 / OpenID 標準ベースのセキュリティプロファイル採用が公式化されたことを受け、MODRNA 仕様群が CAMARA セキュリティプロファイル仕様の参照標準として位置づけられる可能性が WG 内で口頭共有される見込み
- eKYC-IDA Final 投票: 9/23 開始の Membership Vote(〜9/30 12:00pm PT 締切)の結果を 10 月上旬に受領
- Implementer's Draft 群の現状維持: MODRNA Authentication Profile ID1 / Account Porting ID1 / User Questioning API ID2 はいずれも次版改訂の公式アナウンスがなく、現行ステータスを維持
9 月の対外可視な活動は (i) 議長 1 名による運用通知 2 通(9/19 Antitrust Statement 運用化アナウンス、9/24 コール用アジェンダ)、(ii) 9/24 コール開催(議事録 non-public のため内容不詳)、の 2 件に集約される。当時の読者にとっては「WG コール運用に Antitrust Statement 毎回読み上げが恒久的に追加された」というシンプルな運用変更のみが共有された月であった。後の月から振り返ると、本月は 10 月の OIDF Hybrid Workshop での 5 分枠 WG Update 発表、Foundation ガバナンス改訂、11 月の「橋渡しの月」、12 月の連続キャンセル運用、2025 年 1 月下旬の IETF OAuth interim を経て CIBA Core errata 1 draft 公開へと至る一連の流れの 前段 として位置づけられる。
8. 参考情報源
- MODRNA Working Group - OpenID Foundation — WG 概要、共同議長(Bjorn Hjelm / John Bradley)、定例コール時刻(隔週火曜 14:00 UTC、7:00 PDT、16:00 CEST)、仕様ソース所在、GSMA / 3GPP / CAMARA 連携の概要
- MODRNA Working Group – Specifications — MODRNA 仕様一覧(Final / Implementer's Draft / Working Draft)と各仕様の概要
- openid-specs-mobile-profile ML アーカイブ — 親インデックス。2024 年 9 月分は Week-of-Mon-20240916 と Week-of-Mon-20240923 の 2 週のみエントリ HTML あり(投稿合計 2 通)
- Week-of-Mon-20240916 date index — 9/19 Hjelm の Antitrust Statement 運用化アナウンス 1 通のみを含む週
- OpenID Foundation Antitrust Statement (Bjorn Hjelm, 2024-09-19) — MODRNA WG コール運用への Antitrust Statement 毎回読み上げ恒久組み込みの事前周知投稿
- Week-of-Mon-20240923 date index — 9/24 Hjelm のコール用アジェンダ 1 通のみを含む週
- MODRNA WG Agenda (Bjorn Hjelm, 2024-09-24) — Antitrust Statement 項目化後の最初の標準 9 項目アジェンダ
- Proposed Revisions to OpenID Process Document and IPR Policy (OIDF, 2024-09-13) — 9/12 Board 全会一致承認・9/13 Membership Review 開始の公式アナウンス。Process Document / IPR Policy 改訂の主要変更点を説明
- Notice of Vote for Proposed Final OpenID Connect for Identity Assurance Specifications (OIDF, 2024-09-09) — eKYC-IDA WG の Final 仕様 Notice of Vote。投票期間 9/23-9/30
- OIDF to Co-Host Mobile Drivers License Hackathons (OIDF, 2024-09-06) — California DMV と共催の mDL ハッカソン告知。10/1 Mountain View、11/1 Sacramento
- Accelerating mDL Adoption in the United States (OIDF, 2024-09-19) — OIDF の NCCoE CRADA 参加アナウンス(15 当事者の 1 つ、金融機関 KYC 向け mDL 加速)
- Public Review Period for Proposed AuthZEN Authorization API 1.0 Implementer's Draft (OIDF, 2024-09-17) — AuthZEN WG の初 Implementer's Draft Public Review 開始
- CAMARA, the Global Telco API Alliance, Delivers First Major Release with Innovative APIs for Seamless Access to Network Functions (Linux Foundation, 2024-09-16) — CAMARA Meta-Release Fall24 の公式リリース。25 API・13 サブプロジェクト、Security and Interoperability Profile が OAuth 2.0 / OpenID 標準ベースであることを明記
- openid.net/tag/modrna/ — MODRNA タグ付き公式アナウンス一覧。2024 年 9 月付の MODRNA 固有アナウンスは存在しない
- bitbucket.org/openid/mobile/src/master/ — MODRNA 仕様ソース(Bitbucket Cloud)。Issue / Wiki は外部からの可視性が限定的
- 2024 年 10 月レポート — 翌月の続報(10/8 アジェンダで Antitrust Statement 項目化が定着、10/22 コールキャンセル、10/28 OIDF Hybrid Workshop での 5 分枠 WG Update、IPR/Process Document 改訂の Membership Vote 承認 10/19 と Mike Leszcz クロスポスト 10/22 受信)
- 2024 年 11 月レポート — 翌々月の続報(11/5 事前合意キャンセル、11/19 コールで AOB に「2025 Budget」初登場)
- 2024 年 12 月レポート — 3 ヶ月後の続報(12/3 コールで「2025 Budget」議論継続、12/17・12/31 連続キャンセル)