sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。Connectに関する最近のアクティビティこんにちは、富士榮です。年明けから異常な忙しさでほぼ4か月ぶりの投稿になってしまいました。Assurance」について紹介したいと思います。ワーキンググループが始まったころは、ここまでリモートワークや非対面が重要になる、という局面を誰も予測していませんでしたが、ここに来てオンラインでのID保証、eKYCに関するニーズが本格化しているのは恐ろしい偶然としか言いようがありません。Groupで仕様策定が進められています。Assurance)とは?アイデンティティ管理に必ず付いて回るのが、デジタル・アイデンティティの精度や鮮度をはじめとする「信頼性」の課題です。Managerなどの製品を使って効率的かつ正確なアイデンティティ管理を行います。Customer」といわれるID保証に関する課題を常に抱えています。これは例えば、サービスの利用を開始する際に登録する氏名や住所、年齢などの属性が本当に正しいのか?という「本人確認」や「身元確認」と言われる課題で、サービスの種類によっては利用者が一定の年齢を超えていることが法令で決められていたり、サービスの利用を許可するために必要な収入や本人到達性などの要件を満たす必要があったりするケースにおいては非常に重要なID保証のユースケースの一つです。Laundering:マネーロンダリング防止)やオンラインゲーム等における年齢制限などがユースケースとして該当しますね。Publications)の800-63です。SP800-171」にも同様に適用されることなどから、実質的にデジタル・アイデンティティの保証に関するデファクトスタンダードとなっています。SP800-63では以下の3つの区分でID保証に関する規定をしています。SP800-63Cアサーション保護の強度(Bearer+署名<Bearer+署名+暗号化<HoK+署名+暗号化など)各ガイドラインの日本語訳をOpenIDファウンデーション・ジャパンが公開しているので、興味のある方は参考にしてください。https://openid-foundation-japan.github.io/800-63-3-final/index.ja.htmlこのように単にアイデンティティに関する「保証」といっても多岐にわたって考慮すべき点があります。冒頭で述べた通り、OpenIDファウンデーションジャパンにおいても先に述べた「KYC」に関するワーキンググループを2019年1月より設置し活動をしています。Credentials」といった新しい技術の調査も、NFCリーダを使った公的証明書のICチップ読み取りや画像認識などeKYCに関連する技術に関しても網羅的に調査を行っています。現在、ワーキンググループは第1シーズンの活動を終え、第2シーズンの活動を開始したところですので、興味のある方はこの機会にOpenIDファウンデーションジャパンへの入会とワーキンググループへの参画をご検討ください。Tokyo」の中で発表させていただきましたので、詳しくは発表資料・成果物をご覧ください。Connectの仕様の話です。Assurance(通称OIDC4IDA)」の策定を進めています。Nadalinと共に共同議長を務めさせていただいております。Connectの拡張」であり、「特定の法律に基づき自然人のアイデンティティを検証するために利用されることを意図して」定義されています。Partyに対して提供することにより、アプリケーション側が安心してサービスを提供することが出来るようにすることを目指しています。Partyに伝達する時、id_tokenやuserInfoエンドポイントから以下のような形でverified_claimsとしてJSONが返却されます。}}細かい技術面での解説はAuthleteの川崎さんが解説してくれていますし、少し前のDraftですが仕様の日本語化もされていますので、そちらをご覧いただければと思います。draftのレビュー期間が終わり、仕様の承認に関する投票が開始されています。Foundationの会員(個人でもなれます)として加入していただき、仕様策定にコントリビュートしていただければと思います。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。