Featured articles
Archive
カテゴリー: OAuth
JWSとJWTがRFCになりました！
ずいぶん長くかかりましたが[1]、JSON Web Signature (JWS)とJSON Web Token (JWT) がようやく Standard Track の RFC[2]になりました。それぞれ、[RFC7515]と[RFC7519]です。 ご存じない方のために申し上げますと、JWSはJSONにデジタル署名するための規格です。XML署名のJSON…
グーグル、マイクロソフト、ペイパル、野村総合研究所などの実装がOpenID Connect適合性試験に合格
（図１）OpenID Certified ロゴ 米OpenID® Foundationは現地時間22日、OpenID Connect実装適合性自己認証プログラムを発表しました。これは、OpenID Foundationが提供するオンライン・テストに実装が合格したことを、その証憑と合わせてOpenID Foundationに提出・宣言することによってOpenI…
【個人情報保護法改正】第三者提供記録義務について【Part 2】
さて、3/12に指摘した第三者提供記録義務[1]についてだが、その後４月１日に板倉弁護士にご紹介いただいた内閣官房IT室の方々にいろいろ教えていただいたのでそれを共有しておこうと思う。ちなみに、あくまで個人的に教えていただいたのであって、IT室の公式見解では無いので、あとでひっくり返るかもしれないことは十分有り得ることを念頭においてお読みいただきたい。 1.…
オバマ大統領、デビッド・リコードンをホワイトハウスの「情報技術長官(?)」に抜擢
やや旧聞ですね。日本時間の金曜日の朝に仲間内ではひとしきり盛り上がったのですが、いかんせん金曜日は時間がなく、その後体調を崩してずっと今さっきまで寝ていたので…。 Yahoo! Techによる、デビッドがホワイトハウスの「director of information technology」に抜擢されたというニュース[1]です。これって、日本語だと、「情報技…
車輪は丸くなったのか〜ID関連標準の成熟度と動向
ID&ITのサイトは仮題のままですが、明日、ANAホテルで「車輪は丸くなったのか〜ID関連標準の成熟度と動向」というタイトルで30分ほどスピーチさせていただきます。セッション番号は GE-05 です。外タレ、ナット・サキムラとしてです。 お申し込みはこちら→ http://nosurrender.jp/idit2014/registration.ht…
米国保健福祉省国家医療IT調整室(ONC)がOpenID Foundationに理事として加盟
米国保健福祉省(HHS)国家医療IT調整室(ONC)が、現地時間8月21日、米国OpenID Foundation（OIDF, 理事長：崎村夏彦）に理事機関として加盟しました。ONCは米国連邦政府における全米の健康情報の電子的な交換を行うための最高度の健康情報技術(HIT)[1]を利用・実装するための調整を主担当する機関です。 ONCは現政権のの健康情報技術…
JWTと JOSEが Special European Identity Award 2014を受賞しました
（ミュンヘン 5月14日）現地時間14日（日本時間15日）、簡明なJSONベースのセキュリティトークンと暗号的に守られたWebで使いやすいデータ形式であるJWTとJOSEの各仕様が、Special European Identity Award for Best Innovation for Security in the API Economy （Eur…
オオカミが来た：人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった？！ーCNETがダメダメな件
「OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。…
OpenID Connect リリース～インターネットのアイデンティティ層
苦節４年半、ワーキンググループを作るところから始めたら、苦節６年、ようやくOpenID Connectをリリースしました。 OpenID Connect は、インターネット上の「アイデンティティ層」をなすものです。ちょっと説明しましょう。 レイヤーとか「層」とかというと、よく使われるものTCP/IPの参照モデルというものがあります[1]。これはIETFによっ…
OpenID Connect Core 最終版のパブリックレビューが始まりました
OpenID Connect Core 最終版の60日間パブリックレビューが始まりました。 パブリックレビュー対象のドラフトは以下のとおりです。 OpenID Connect Core – OpenID Connect の中核機能である、OAuth 2.0 を基礎とする認証情報とエンドユーザーの属性情報の安全かつプライバシーに配慮した受け渡し方法…
コメントを投稿するにはログインしてください。