検証可能なクレデンシャルの確信方法 v1.0

TBD

BiometricImage は、発行者が主体の画像を 検証可能なクレデンシャルに埋め込めるようにし、 それによって 検証者は その画像をクレデンシャルを提示している人物と比較し、 提示者が、発行者が主張を行った主体であるという信頼度を高めることができます。

生体画像信頼度方式は、次のプロパティによって定義されます:

type

REQUIRED。値は MUST BiometricImage でなければなりません。

biometricModality

REQUIRED。画像によって取得されたモダリティ。この仕様では このフィールドに対して face という1つの値を定義します。その他の値も MAY 使用できますが、さらなる標準化なしに相互運用できることは 保証されません。

image

REQUIRED。base64 エンコーディングを使用する data: URL [RFC2397] であり、その メディアタイプは image/jpeg や image/png などの画像メディアタイプです。画像は、参照解除可能なURLで参照するのではなく、検証可能な クレデンシャルに埋め込まれていなければ MUST なりません。

検証者は、 BiometricImage を、 検証可能なクレデンシャルを検証し、 image の値をデコードして、デコードされた画像をクレデンシャルを 提示している人物と比較することによって評価します。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2010-01-01T19:23:24Z",
  "credentialSubject": {
    "confidenceMethod": {
      "type": "BiometricImage",
      "biometricModality": "face",
      "image": "data:image/jpeg;base64,/9j/4AAQSkZJRgABAgAAZABkAAD"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science and Arts"
    }
  },
  "proof": { ... }
}

暗号鍵信頼度方式は、発行者が、 Multikey や JsonWebKey などの形式を使用して表現された 特定の暗号公開鍵を、主体に 検証可能なクレデンシャル内で結び付けられるようにします。 発行者は、 発行時および提示時（使用証明）に主体によって、または主体の代理として使用可能であると推定される公開鍵を記録します。 発行者は、発行前にその公開鍵に対応する秘密鍵の使用を検証する SHOULD です。 これにより、検証者には、 提示者が対応する秘密鍵を制御していることを確認するために使用できる暗号学的アンカーが提供されます。 この結び付けは発行者によって表明され、 クレデンシャルの保護メカニズムによって保護されるため、検証者は、 暗号鍵マテリアルが発行者が発行時に検証した内容を 反映していると信頼できます。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "EmployeeCredential"],
  "issuer": "https://example.com/issuers/42",
  "validFrom": "2026-07-15T00:00:00Z",
  "credentialSubject": {
    "name": "Alice Doe",
    "confidenceMethod": [{
      // 公開鍵をインラインで表現する
      "type": "Multikey",
      "publicKeyMultibase": "zH3C2AVvLMv6gmMNam3uVAjZpfkcJCwDwnZn6z3wXmqPV"
    }, {
      // 公開鍵を参照によって表現する
      "id": "did:example:123456789#key-1",
      "type": "Multikey"
    }, {
      // 複数の公開鍵形式がサポートされる
      "type": "JsonWebKey",
      "publicKeyJwk": {
        "crv": "Ed25519",
        "x": "VCpo2LMLhn6iWku8MKvSLg2ZAoC-nlOyPVQaO3FxVeQ",
        "kty": "OKP",
        "kid": "_Qq0UL2Fq651Q0Fjd6TvnYE-faHiOpRlPVQcY_-tA4A"
      }
    }]
  },
  "proof": { ... }
}

検証可能な プレゼンテーションの間、検証者は、信頼度方式内の公開鍵を使用して 使用証明プロトコルを実行します。検証者は、 通常はセッションに結び付けられたnonceである暗号学的チャレンジを発行し、 保持者は、 信頼度方式に記録されている公開鍵に対応する秘密鍵を使用して チャレンジに署名します。検証者は、その後、 表明された公開鍵に対してその署名を検証します。検証に成功すると、 提示者が、発行者が発行時に 主体に結び付けた秘密鍵を制御していることが確立され、 提示者が検証可能なクレデンシャルの意図された主体であるという信頼度が高まります。

制御識別子信頼度方式は、発行者が、 特定の鍵を検証可能なクレデンシャルに直接埋め込むのではなく、 主体を、その主体が制御する 制御識別子 文書に結び付けられるようにします。 分散型識別子（DID）は、よく知られた 制御識別子の一種です。発行者は、発行時に検証された 主体の制御識別子を記録し、 検証者が 現在の制御識別子文書を取得して、提示時に主体の authentication 検証 関係に列挙されている検証方式を発見できるようにします。このアプローチは、主体の暗号マテリアルの鍵ローテーションや その他のライフサイクル変更に対応し、 発行者が検証可能なクレデンシャルを再発行する必要はありません。 ただし、主体が 識別子そのものの制御を維持していることが条件です。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "MembershipCredential"],
  "issuer": "https://example.org/issuers/7",
  "validFrom": "2026-07-01T00:00:00Z",
  "credentialSubject": {
    "name": "Alex Utopian"
    "memberOf": {
      "name": "Utopia Libraries"
    },
    "confidenceMethod": "did:example:ebfeb1f712ebc6f1c276e12ec21",
  },
  "proof": { ... }
}

検証可能な プレゼンテーションの間、検証者は、信頼度方式内の制御 識別子を解決して、現在の制御識別子 文書を取得します。検証者は、 その文書の authentication 検証 関係に列挙されている検証 方式を抽出し、次に暗号学的チャレンジを発行して、 保持者にそれらのauthentication 検証方式の1つを使用して証明を生成するよう要求します。保持者が 認可された鍵でチャレンジへの署名に成功した場合、検証者は、 提示者が、発行者が発行時に主体と関連付けた 識別子を制御しているという信頼度を得ます。 制御識別子文書は主体によって維持されるため、この プロトコルは鍵ローテーションに透過的に対応します。保持者は、 発行者から新しい クレデンシャルを取得する必要なく、現在認可されている任意のauthentication鍵を使用して提示できます。

TBD

BiometricVectorConfidenceMethod は、発行者が生体 ベクトルを検証可能なクレデンシャルに埋め込めるようにし、 それによって 検証者は、 提示者が、発行者が 主張を行ったのと同じ 個人であるという信頼度を高めることができます。 生の生体データ（例: 写真、音声 録音）とは異なり、生体ベクトルは、照合モデルによって生成されるコンパクトな数学的 表現です。異なる モデルのベクトルには互換性がありません。

生体ベクトル信頼度方式は、次のプロパティを指定しなければ MUST なりません:

id

この信頼度方式インスタンスの一意な識別子。人物が 異なるコンテキスト用に複数の生体登録を維持できるようにします。

type

値は BiometricVectorConfidenceMethod でなければ MUST なりません。

biometricModality

生体モダリティ。期待される値には face、voice、 fingerprint、palmprint、iris、および retina が含まれます。

captureFormat

取得形式。期待される値には video、static-image、 image-sequence、および audio が含まれます。

biometricModel

照合モデルを識別するオブジェクトで、type プロパティ （BiometricMatchingModel でなければ MUST なりません）と matchingModel プロパティ （ベンダーおよびモデル識別子、例: example-biometric-2026-v3.2）を含みます。

biometricVectors

Multibaseエンコードされた（base64url-nopad）生体ベクトル。形式は、 それを生成した照合モデルに固有です。発行者は、MAY 異なるプロバイダーから複数のベクトルを含めて、 保持者が 検証サービスを選択する際の柔軟性を高めることができます。

生体ベクトル信頼度方式は、次も指定して MAY かまいません:

service

サーバー支援型検証のためのサービスエンドポイントで、 [[DID-CORE] ][DID-CORE] のサービス定義構造に従い、 id、type（BiometricVerificationService）、および serviceEndpoint プロパティを含みます。

2つの実装シナリオがサポートされています。クライアント側ローカル処理と ユーザー選択プロバイダーです。どちらの場合も、新たな生体サンプルが 取得され、登録済みベクトルと比較されます。結果は BiometricVerificationCredential として表現されます。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2026-01-01T00:00:00Z",
  "credentialSubject": {
    "id": "did:example:ebfeb1f712ebc6f1c276e12ec21",
    "confidenceMethod": {
      "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
      "type": "BiometricVectorConfidenceMethod",
      "biometricModality": "face",
      "captureFormat": "video",
      "biometricModel": {
        "type": "BiometricMatchingModel",
        "matchingModel": "example-biometric-2026-v3.2"
      },
      "biometricVectors": "uAVvLMv6gm...MNam"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science"
    }
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "BiometricVerificationCredential"],
  "issuer": "did:example:holder-device",
  "validFrom": "2026-05-15T14:30:00Z",
  "validUntil": "2026-05-15T14:45:00Z",
  "credentialSubject": {
    "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
    "biometricMatch": {
      "type": "BiometricMatch",
      "matchingMethod": "client-side-zkp",
      "matchDate": "2026-05-15T14:30:00Z",
      "matchResult": "verified",
      "confidence": "0.96"
    }
  },
  "proof": {
    "type": "DataIntegrityProof",
    "cryptosuite": "example-biometric-zkp-2028",
    "created": "2026-05-15T14:30:05Z",
    "challenge": "9a4f2c8b-3e7d-4f1a-b5c9-2d8e6f0a1b3c",
    "verificationMethod": "did:example:holder-device#key-1",
    "proofPurpose": "authentication",
    "proofValue": "z58DAdFfa9SkqZMVPxAQpic7ndTeel..."
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2026-01-01T00:00:00Z",
  "credentialSubject": {
    "id": "did:example:ebfeb1f712ebc6f1c276e12ec21",
    "confidenceMethod": {
      "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
      "type": "BiometricVectorConfidenceMethod",
      "biometricModality": "face",
      "captureFormat": "video",
      "biometricModel": {
        "type": "BiometricMatchingModel",
        "matchingModel": "example-biometric-2026-v3.2"
      },
      "service": {
        "id": "urn:uuid:service-1",
        "type": "BiometricVerificationService",
        "serviceEndpoint": "https://biometric-provider.example/verify/v3"
      },
      "biometricVectors": "uAVvLMv6gm...MNam"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science"
    }
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "BiometricVerificationCredential"],
  "issuer": "did:web:biometric-provider.example",
  "validFrom": "2026-05-15T14:30:00Z",
  "validUntil": "2026-05-15T14:45:00Z",
  "credentialSubject": {
    "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
    "biometricMatch": {
      "type": "BiometricMatch",
      "matchingMethod": "server-assisted-video-stream",
      "matchDate": "2026-05-15T14:30:00Z",
      "domain": "https://verifier.example/",
      "matchResult": "verified",
      "confidence": "0.94"
    }
  },
  "proof": {
    "type": "DataIntegrityProof",
    "cryptosuite": "ecdsa-rdfc-2019",
    "created": "2026-05-15T14:30:05Z",
    "challenge": "9a4f2c8b-3e7d-4f1a-b5c9-2d8e6f0a1b3c",
    "verificationMethod": "did:web:biometric-provider.example#key-1",
    "proofPurpose": "assertionMethod",
    "proofValue": "z58DAdFfa9SkqZMVPxAQpic7ndTeel..."
  }
}

未定

未定