OpenID Foundation

Identity

• OpenID Foundationは、自らをアイデンティティとセキュリティの仕様を開発する非営利のオープン標準化団体と説明し、2007年設立で、同ページの連絡先住所は米国カリフォルニア州サンラモンとされている。作業部会は公開で運営され、仕様に関する決定は合意に基づく。検証待ち Foundation - OpenID Foundation

Capability

• OpenID Foundationの仕様ページは、Final仕様を財団の標準として列挙し、OpenID Connect Core 1.0（OAuth 2.0上に認証を構築）、OpenID Federation 1.1、OpenID for Verifiable Credential Issuance 1.0とOpenID for Verifiable Presentations 1.0、AuthZENのAuthorization API 1.0、FAPI 2.0 Security ProfileとMessage Signing、Shared Signals and Events Framework 1.0などを載せている。検証待ち Explore All Specifications - OpenID Foundation
• OpenID Foundationの認証ページは、実装者が無償の適合性テストを使ってセルフ認証を行い、認証された実装が「OpenID Certified」の認証マークを使えると説明する。第三者の認証機関（Authorized Auditors、Testing Service Providers）のネットワークは整備中で、成熟に合わせてページを更新するとしている。検証待ち Certification - OpenID Foundation

Credibility

• 英国Open Bankingの標準サイトのセキュリティプロファイルのページは、Open Banking API標準がFAPI 1をセキュリティプロファイルとして採用したと記し、FAPIを「OpenID Foundationが提供する高度に保護されたOAuthプロファイル」と説明している。検証待ち Security Profiles - Open Banking Standards

Use Case

• OpenID Foundationの発表（2025年7月9日付）は、FAPI 2.0 Security ProfileとMessage Signingの最終版に対する適合性テストと認証が利用可能になったと伝えた。同発表によれば、Security Profileは2025年2月にFinal仕様として承認され、Message Signingは発表時点でパブリックレビューと投票の段階にあり、2025年8月にFinal公開予定と述べていた。検証待ち Final Tests for FAPI 2.0 Security Profile & Message Signing
• 英国Open Bankingの標準サイトのセキュリティプロファイルのページは、Open Banking API標準がFAPI 1をセキュリティプロファイルとして採用したと記し、FAPIを「OpenID Foundationが提供する高度に保護されたOAuthプロファイル」と説明している。検証待ち Security Profiles - Open Banking Standards

Constraints / Current Status

• 同ページによれば、財団の資金は、会員費、認証料、会員が依頼する指定資金プロジェクトのおおむね3分の1ずつで構成される。検証待ち Foundation - OpenID Foundation
• OpenID Foundationの認証ページは、実装者が無償の適合性テストを使ってセルフ認証を行い、認証された実装が「OpenID Certified」の認証マークを使えると説明する。第三者の認証機関（Authorized Auditors、Testing Service Providers）のネットワークは整備中で、成熟に合わせてページを更新するとしている。検証待ち Certification - OpenID Foundation
• OpenID Foundationの発表（2025年7月9日付）は、FAPI 2.0 Security ProfileとMessage Signingの最終版に対する適合性テストと認証が利用可能になったと伝えた。同発表によれば、Security Profileは2025年2月にFinal仕様として承認され、Message Signingは発表時点でパブリックレビューと投票の段階にあり、2025年8月にFinal公開予定と述べていた。検証待ち Final Tests for FAPI 2.0 Security Profile & Message Signing

Key References

• OpenID Foundationの仕様が標準として参照される理由は何ですか？
• OpenID Foundationの仕様が実際に採用されていることは、どの出典で確認できますか？
• OpenID Foundationとはどのような組織ですか？