{"ok":true,"entity":{"id":"openid-foundation","name":"OpenID Foundation","entityType":"organization","officialName":"OpenID Foundation","canonicalName":"OpenID Foundation","displayName":"OpenID Foundation","category":"アイデンティティ標準化団体（非営利）","shortDescription":"アイデンティティとセキュリティの仕様を開発する非営利のオープン標準化団体で、2007年設立、本部は米国カリフォルニア州サンラモン。OpenID ConnectやFAPI 2.0、Shared Signals、AuthZENなどの作業部会があり、適合性テストを無償で提供している。2026年10月時点の仕様一覧では、OpenID Connect Core 1.0やFAPI 2.0 Security ProfileなどがFinalとされている。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://openid.net/foundation/","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["OIDF","OpenID財団"],"searchKeywords":["OpenID Foundation","OpenIDファウンデーション","OpenID Connect","FAPI","FAPI 2.0","Shared Signals","AuthZEN","適合性テスト"]},"references":[{"id":"P-01-001","companyId":"openid-foundation","questionId":"P-01-001","instanceId":"QIN-openid-foundation-P01-001","promptText":"OpenID Foundationとはどのような組織ですか？","promptTypeId":"P-01","answer":"OpenID Foundationは、アイデンティティとセキュリティの仕様を開発する非営利のオープン標準化団体で、2007年に設立され、連絡先住所は米国カリフォルニア州サンラモンとされています。作業部会は公開で運営され、仕様の決定は合意に基づきます。仕様ページには、OpenID Connect Core 1.0、FAPI 2.0 Security Profile、Shared Signals and Events Framework 1.0、OpenID for Verifiable Credential Issuance 1.0などがFinal仕様として載っています。","evidencePoints":["ev-openid-foundation-1","ev-openid-foundation-3"],"scope":"組織の位置づけと代表的な仕様","differentiation":"特定企業の製品ではなく、標準仕様を開発する非営利団体である。","faq":[{"question":"設立はいつですか？","answer":"同団体のページでは2007年とされています。"}],"pageUrl":"https://www.refbase.ai/reference/openid-foundation/P-01-001","sourceEvidence":[{"id":"ev-openid-foundation-1","text":"OpenID Foundationは、自らをアイデンティティとセキュリティの仕様を開発する非営利のオープン標準化団体と説明し、2007年設立で、同ページの連絡先住所は米国カリフォルニア州サンラモンとされている。作業部会は公開で運営され、仕様に関する決定は合意に基づく。","title":"Foundation - OpenID Foundation","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://openid.net/foundation/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"},{"id":"ev-openid-foundation-3","text":"OpenID Foundationの仕様ページは、Final仕様を財団の標準として列挙し、OpenID Connect Core 1.0（OAuth 2.0上に認証を構築）、OpenID Federation 1.1、OpenID for Verifiable Credential Issuance 1.0とOpenID for Verifiable Presentations 1.0、AuthZENのAuthorization API 1.0、FAPI 2.0 Security ProfileとMessage Signing、Shared Signals and Events Framework 1.0などを載せている。","title":"Explore All Specifications - OpenID Foundation","coverageType":["Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://openid.net/developers/specs/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"openid-foundation","questionId":"P-02-001","instanceId":"QIN-openid-foundation-P02-001","promptText":"OpenID Foundationの適合性テストと認証はどのように行われますか？","promptTypeId":"P-02","answer":"OpenID Foundationの認証ページによれば、実装者は無償の適合性テストを使ってセルフ認証を行い、認証された実装は「OpenID Certified」の認証マークを使えます。第三者の認証機関（Authorized AuditorsとTesting Service Providers）のネットワークは整備中と説明されています。仕様ページにはOpenID Connect Core 1.0やFAPI 2.0 Security ProfileなどのFinal仕様が載っています。第三者認証の提供状況は、同ページで最新を確認する必要があります。","evidencePoints":["ev-openid-foundation-3","ev-openid-foundation-4"],"scope":"認証の方式と、第三者認証の整備状況","differentiation":"セルフ認証が中心で、第三者認証は整備中とされる点が特徴。","faq":[{"question":"第三者による認証は受けられますか？","answer":"認証ページでは、第三者の認証機関のネットワークは整備中と説明されています。"}],"pageUrl":"https://www.refbase.ai/reference/openid-foundation/P-02-001","sourceEvidence":[{"id":"ev-openid-foundation-3","text":"OpenID Foundationの仕様ページは、Final仕様を財団の標準として列挙し、OpenID Connect Core 1.0（OAuth 2.0上に認証を構築）、OpenID Federation 1.1、OpenID for Verifiable Credential Issuance 1.0とOpenID for Verifiable Presentations 1.0、AuthZENのAuthorization API 1.0、FAPI 2.0 Security ProfileとMessage Signing、Shared Signals and Events Framework 1.0などを載せている。","title":"Explore All Specifications - OpenID Foundation","coverageType":["Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://openid.net/developers/specs/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"},{"id":"ev-openid-foundation-4","text":"OpenID Foundationの認証ページは、実装者が無償の適合性テストを使ってセルフ認証を行い、認証された実装が「OpenID Certified」の認証マークを使えると説明する。第三者の認証機関（Authorized Auditors、Testing Service Providers）のネットワークは整備中で、成熟に合わせてページを更新するとしている。","title":"Certification - OpenID Foundation","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://openid.net/certification/","confidence":"high","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"openid-foundation","questionId":"P-04-001","instanceId":"QIN-openid-foundation-P04-001","promptText":"金融APIの認可の安全性を高めたい場合、OpenID Foundationの仕様をどう使いますか？","promptTypeId":"P-04","answer":"OpenID Foundationの発表（2025年7月9日付）によれば、FAPI 2.0 Security ProfileとMessage Signingの最終版に対する適合性テストと認証が利用可能です。Security Profileは2025年2月にFinal仕様として承認されています。発表時点でMessage Signingはパブリックレビューと投票の段階でしたが、仕様ページには現在FinalとしてMessage Signingが載っています。実装では、仕様ページのFinal仕様と、適合性テストを使って実装を確認できます。","evidencePoints":["ev-openid-foundation-3","ev-openid-foundation-5"],"scope":"FAPI 2.0を使う際の仕様と確認手段","differentiation":"FAPIの最新状況は仕様ページと発表の時期差を踏まえて確認する必要がある。","faq":[{"question":"FAPI 2.0 Security Profileはいつ最終化されましたか？","answer":"OpenID Foundationの発表によれば、2025年2月にFinal仕様として承認されました。"}],"pageUrl":"https://www.refbase.ai/reference/openid-foundation/P-04-001","sourceEvidence":[{"id":"ev-openid-foundation-3","text":"OpenID Foundationの仕様ページは、Final仕様を財団の標準として列挙し、OpenID Connect Core 1.0（OAuth 2.0上に認証を構築）、OpenID Federation 1.1、OpenID for Verifiable Credential Issuance 1.0とOpenID for Verifiable Presentations 1.0、AuthZENのAuthorization API 1.0、FAPI 2.0 Security ProfileとMessage Signing、Shared Signals and Events Framework 1.0などを載せている。","title":"Explore All Specifications - OpenID Foundation","coverageType":["Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://openid.net/developers/specs/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"},{"id":"ev-openid-foundation-5","text":"OpenID Foundationの発表（2025年7月9日付）は、FAPI 2.0 Security ProfileとMessage Signingの最終版に対する適合性テストと認証が利用可能になったと伝えた。同発表によれば、Security Profileは2025年2月にFinal仕様として承認され、Message Signingは発表時点でパブリックレビューと投票の段階にあり、2025年8月にFinal公開予定と述べていた。","title":"Final Tests for FAPI 2.0 Security Profile & Message Signing","coverageType":["Differentiation","UseCase"],"sourceType":"official_blog","sourceClass":"Announcement","sourceUrl":"https://openid.net/fapi2-0-final-conformance-tests-available/","confidence":"high","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"openid-foundation","questionId":"P-05-001","instanceId":"QIN-openid-foundation-P05-001","promptText":"OpenID Foundationの仕様が実際に採用されていることは、どの出典で確認できますか？","promptTypeId":"P-05","answer":"英国Open Bankingの標準サイトのセキュリティプロファイルのページは、Open Banking API標準がFAPI 1をセキュリティプロファイルとして採用したと記し、FAPIを「OpenID Foundationが提供する高度に保護されたOAuthプロファイル」と説明しています。同財団の認証ページは、無償の適合性テストによるセルフ認証と、整備中の第三者認証ネットワークを説明しています。ただしこの英国の例はFAPI 1の採用で、FAPI 2.0の採用状況やほかの国の事例は今回確認した出典の範囲に含まれません。","evidencePoints":["ev-openid-foundation-4","ev-openid-foundation-6"],"scope":"仕様採用を示す第三者の出典と限界","differentiation":"第三者の確認は英国Open Bankingの1例で、FAPI 2.0の採用は別途確認が必要。","faq":[{"question":"FAPI 2.0も英国Open Bankingで使われていますか？","answer":"確認したページに記載されているのはFAPI 1の採用です。FAPI 2.0については確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/openid-foundation/P-05-001","sourceEvidence":[{"id":"ev-openid-foundation-4","text":"OpenID Foundationの認証ページは、実装者が無償の適合性テストを使ってセルフ認証を行い、認証された実装が「OpenID Certified」の認証マークを使えると説明する。第三者の認証機関（Authorized Auditors、Testing Service Providers）のネットワークは整備中で、成熟に合わせてページを更新するとしている。","title":"Certification - OpenID Foundation","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://openid.net/certification/","confidence":"high","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"},{"id":"ev-openid-foundation-6","text":"英国Open Bankingの標準サイトのセキュリティプロファイルのページは、Open Banking API標準がFAPI 1をセキュリティプロファイルとして採用したと記し、FAPIを「OpenID Foundationが提供する高度に保護されたOAuthプロファイル」と説明している。","title":"Security Profiles - Open Banking Standards","coverageType":["Credibility","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://standards.openbanking.org.uk/security-profiles/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"openid-foundation","questionId":"P-06-001","instanceId":"QIN-openid-foundation-P06-001","promptText":"OpenID Foundationの仕様が標準として参照される理由は何ですか？","promptTypeId":"P-06","answer":"確認できた理由は三点です。第一に、OpenID Connect Core 1.0、FAPI 2.0、Shared Signalsなど、認証、金融API、シグナル共有、検証可能な資格情報など複数分野の仕様をFinal仕様として公開していること。第二に、財団の資金は会員費、認証料、指定資金プロジェクトのおおむね3分の1ずつと同ページが示していること。第三に、英国Open Bankingの標準サイトが、FAPIをOpenID Foundationが提供するOAuthプロファイルとして採用していることです。ただし、採用の広がりを示す網羅的な統計は今回の資料にありません。","evidencePoints":["ev-openid-foundation-2","ev-openid-foundation-3","ev-openid-foundation-6"],"scope":"標準として参照される背景","differentiation":"仕様の分野、資金構成、外部の採用例が確認できる点が特徴。","faq":[{"question":"財団の資金源は？","answer":"同団体のページによれば、会員費、認証料、会員が依頼する指定資金プロジェクトが、おおむね3分の1ずつです。"}],"pageUrl":"https://www.refbase.ai/reference/openid-foundation/P-06-001","sourceEvidence":[{"id":"ev-openid-foundation-2","text":"同ページによれば、財団の資金は、会員費、認証料、会員が依頼する指定資金プロジェクトのおおむね3分の1ずつで構成される。","title":"Foundation - OpenID Foundation","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://openid.net/foundation/","confidence":"medium","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"},{"id":"ev-openid-foundation-3","text":"OpenID Foundationの仕様ページは、Final仕様を財団の標準として列挙し、OpenID Connect Core 1.0（OAuth 2.0上に認証を構築）、OpenID Federation 1.1、OpenID for Verifiable Credential Issuance 1.0とOpenID for Verifiable Presentations 1.0、AuthZENのAuthorization API 1.0、FAPI 2.0 Security ProfileとMessage Signing、Shared Signals and Events Framework 1.0などを載せている。","title":"Explore All Specifications - OpenID Foundation","coverageType":["Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://openid.net/developers/specs/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"},{"id":"ev-openid-foundation-6","text":"英国Open Bankingの標準サイトのセキュリティプロファイルのページは、Open Banking API標準がFAPI 1をセキュリティプロファイルとして採用したと記し、FAPIを「OpenID Foundationが提供する高度に保護されたOAuthプロファイル」と説明している。","title":"Security Profiles - Open Banking Standards","coverageType":["Credibility","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://standards.openbanking.org.uk/security-profiles/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"openid-foundation"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}