Verifiable Credentials Working Groupは本日、7つのW3C勧告を公表しました。具体的には以下の通りです：

• Verifiable Credentials Data Model v2.0： 認証情報は私たちの日常生活の一部です。運転免許証は自動車を運転する能力を証明し、大学の学位は教育レベルを証明し、政府発行のパスポートは国境を越えて移動する際に使用されます。この仕様は、これらの種類の認証情報をウェブ上で暗号的に安全かつプライバシーを尊重し、機械で検証可能な形式で表現するメカニズムを提供します。
• Verifiable Credential Data Integrity 1.0： この仕様書は、暗号技術（特にデジタル署名と関連する数学的証明）を用いて、Verifiable Credentialsおよび類似の制約付きデジタル文書の真正性と完全性を確保するメカニズムを説明します。
• データ整合性 EdDSA 暗号スイート v1.0： この仕様書は、ねじれたエドワーズ曲線デジタル署名アルゴリズム（EdDSA）とCurve25519（ed25519）を使用してデジタル署名を作成または検証する際の、データ完全性暗号スイートを定義します。
• データ整合性 ECDSA 暗号スイート v1.0：この仕様書は、楕円曲線デジタル署名アルゴリズム（ECDSA）を使用してデジタル署名を生成する際に使用するデータ整合性暗号スイートを説明します。
• JOSEとCOSEを使用した検証可能クレデンシャルのセキュリティ： この仕様書は、JSONオブジェクト署名と暗号化（JOSE）、JWTの選択的開示、およびCBORオブジェクト署名と暗号化（COSE）［RFC9052］を使用して、検証可能クレデンシャルデータモデルに準拠したクレデンシャルとプレゼンテーションを保護する方法定義します。これにより、検証可能クレデンシャルデータモデルを、署名と暗号化に関する広く採用されている標準規格で実装することが可能になります。
• Controlled Identifiers v1.0： コントロールド・アイデンティファイア文書は、暗号化証明の検証やアイデンティファイアのコントローラーとの相互作用を目的として、暗号化素材とサービスエンドポイントのリストを含みます。
• Bitstring Status List v1.0： この仕様は、ビットストリングを使用して検証可能クレデンシャルの停止や失効などのステータス情報を公開するための、プライバシー保護、スペース効率、高パフォーマンスなメカニズムを定義します。

この公開に関するW3Cプレスリリースは、こちらをご覧ください。

W3Cメンバーの意見を見る

https://www.w3.org/ – 2025 年 5 月 15 日 – クレデンシャルは、私たちの日常生活の一部です。運転免許証は、私たちが自動車を運転する能力があることを表明するために使用され、大学の学位は、私たちの教育レベルを表明するために使用することができ、政府発行のパスポートは、私たちが国間を旅行することを可能にします。検証可能なクレデンシャルの W3C 勧告ファミリーは、暗号的に安全で、プライバシーを尊重し、機械的に検証可能な方法でデジタ ル・クレデンシャルを表現するメカニズムを提供するとともに、特定のアプリケーション（ID クレデンシャル、大学クレデンシャルなど）が独自の用語を使用できるように拡張メカニズムを提供します。

「多くの人々が信頼できるデジタル情報と格闘している今、Verifiable Credentials 2.0がWeb標準の地位を獲得したことは、政府、産業界、市民社会の革新者、政策立案者、技術リーダーに対し、相互運用可能で信頼でき、プライバシーに配慮したオープンなWeb標準によってグローバルなデジタルトラストを構築するよう重要なシグナルを送るものです」と、W3CのCEO兼プレジデントであるセス・ドブスは宣言しています。「健康、金融サービス、旅行、教育などの分野でのデジタル・ウォレットのニーズや、政府のID、組織のID、「賢いモノ」のIDなど、社会にとって重要なイネーブラのニーズに、VC標準ファミリーは、信頼でき、プライバシーを意識したデジタル・インタラクションを可能にするように設定されています。

検証可能なクレデンシャルは、対象に関して発行者が行った一連の主張として定義されます。クレデンシャルの所有者は、それを検証者に提示することができ、検証者はその主張が真に発行者から のものであり、改ざんされていないことを確認できます。クレームは、Verifiable Credentials Data Model v2.0によって定義された標準語彙のプロパティを使用し、JSON-LDで表現されます。JSON-LDは、リンクされたデータをJSONでシリアライズするための軽量構文です。

検証可能なクレデンシャルの真正性と完全性は、暗号技術の使用、特にデジタル署名と関連する数学的証明の使用によるコンテンツの構造的妥当性のチェックによってもたらされます。これにより、発行者、所有者、検証者の 3 者すべてが、提供する、あるいは提供されるデータの解釈において一貫した信頼メカニズムを持つことになります。

さまざまな技術要件や規制要件を持つ多様なユースケースに対応するため、Verifiable Credentials ファミリーの仕様では、クレームのセットに証明を添付するための複数の手法を定義しています。これらの異なる手法は、IETF および W3C の既存の仕様に依存しています。検証可能なクレデンシャルの所有者は、検証者にクレデンシャルのサブセットを提供するとか（プライベート・データの選択的開示を提供）、複数のクレデンシャルを 一つにまとめることもできます。これらのいわゆる「検証可能な提示」は通常短命であり、長期間保存されることは意図されていません。署名と暗号化に使用される標準は、エコシステムで広く採用され展開されている暗号化手法に基づいています。

検証のための一般的な枠組みは、一般に知られ、受け入れられている暗号的アプローチに基づく特定の検証方法を定義しており、新しい暗号的方法（例えばポスト量子）が前面に出てくれば、それを採用することができます。

検証可能なクレデンシャル・ワーキンググループの共同議長であるブレント・ズンデル氏は、「VCWGは、この最新のW3C勧告を作成するために素晴らしい仕事をしてくれました。ここまで仕事が進んでいるのを見るのはエキサイティングなことです。ますます多くの実装が利用されるようになっています。検証可能なクレデンシャルは、人々とシステムがデータを共有する方法に大きなインパクトを与える態勢を整えています。」と語りました。