株式会社Authleteは、同社の「Authlete 3.0」が「OpenID4VC High Assurance Interoperability Profile（HAIP）1.0」仕様に基づく「OpenID for Verifiable Credential Issuance（OpenID4VCI）1.0」の実装要件を満たし、OpenID認定を取得したと発表しました。Authlete 3.0は、SD-JWT VC形式とmdoc/mDL形式でのVerifiable Credential（VC）の発行をサポートしています。今回の認定により、同社の実装が世界標準仕様に沿っていることが客観的に証明されたとしています。

認定取得の背景とAuthleteの取り組み

Authleteは、OpenID4VCIについて2023年の実装者向け草稿第一版の段階から実装を進めており、OpenID4VCI 1.0最終版の実装要件を含むHAIPについてもサポートを行ってきました。OAuthおよびOpenID Connect（OIDC）の実装エキスパートとして、関連仕様の策定やコンフォーマンステスト（適合性試験）の開発にも貢献しています。HAIPコンフォーマンステスト用テストスイートの開発においてテスト環境を提供するなど、技術的な支援を行っています。

関連技術仕様の特徴と役割

OpenID for Verifiable Credential Issuance（OpenID4VCI、OID4VCI）は、改ざん防止が可能なデジタル資格情報であるVCの発行に関する標準仕様です。OAuth 2.0仕様のセキュリティと柔軟性を活かしながら、SD-JWT VCやmdoc/mDLといった多様な形式のVCを発行できます。

HAIP 1.0は、高度なセキュリティとプライバシー保護が求められるユースケースにおいて、VCの発行者（Issuer）、ウォレット、検証者（Verifier）の間での相互運用性を担保するための仕様です。SD-JWT VCとmdoc形式でのVCの利用を想定しており、OpenID4VCI仕様の実装にあたりFAPI 2.0 Security Profileが定める主要な要件への対応を必須としています。

国内外におけるOpenID4VCIの採用動向

VCの用途はパスポートや運転免許証などの公的身分証明書から、金融機関のKYC/KYB、卒業証明書など多岐にわたります。

• 日本国内の動向

「令和4年度補正Trusted Webの実現に向けたユースケース実証事業」に採択された株式会社電通総研の実証実験において、AuthleteのOpenID4VCI実装が活用されました。また、日本政府はEUとのパイロットプロジェクトなど、デジタルアイデンティティの相互運用性確保に向けた実証に取り組んでいます。

• 海外の動向

eIDAS 2.0のもとで参加する欧州連合（EU）加盟国をはじめ、英国、スイス、インド、米国カリフォルニア州など30以上の法域でOpenID4VCIが採用されています。EUでは2026年末までに導入予定の「European Digital Identity Wallet （EUDI Wallet）」の標準仕様として採用されています。

Authleteは、HAIPの概要と実装に関するエンジニア向け無料セミナー「Verifiable Credentialsエコシステム構築の鍵『HAIP』勉強会」を2026年10月28日（水）18:30よりハイブリッド形式で開催します。

サービス事業者はAuthlete 3.0のAPIを利用することで、HAIPに準拠したVC発行基盤を構築できます。同社はOpenID4VCI実装の無料トライアルを受け付けています。

• 無料トライアル登録：https://console.authlete.com/register
• お問い合わせ：https://www.authlete.com/ja/contact

本記事は株式会社Authleteの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。