第2回 あなたのサイトをOpenID対応にしている2行の意味

　2007年7月19日、OpenID提唱者の1人である米ベリサイン デビッド・リコードン（David Recordon）氏が来日しました。すでにNewsInsightでもインタビューの模様をお伝えしていますが、そこでは取り上げられなかった、より技術的な話題をご紹介します。

米ベリサイン デビッド・リコードン氏

――OpenIDの次期仕様ではURLだけではなく、新しいリソースを識別の仕様、XRI（Extensible Resource Identifier）を利用するとお聞きしていますが、このねらいは？

リコードン氏　OpenID 2.0はURLだけではなく、XRIもサポートする予定です。XRIは利用者にとってシンプルでユーザーフレンドリーな表記を提供できるため、よりOpenIDが利用しやすくなるでしょう。

　XRIを採用することで、OpenIDで自分の名前と同じような表記ができるようになります。URLがMACアドレスなら、XRIではIPアドレスというような関係になるのではないかと思います。またXRI採用により、IDのポータビリティやセキュリティも機能追加がされていく予定です。

　OpenIDでのXRI利用については、今後もXRIプロバイダと話し合っていく予定です。

――OpenIDの仕様の中に、アクセスコントロールの概念が追加される可能性は？

リコードン氏　アクセスコントロールのためにOpenIDの仕様を変える必要はないと考えています。なぜなら、OpenIDのアクセスコントロールはアプリケーション側で作り込むことができるからです。

　例えばGoogleドキュメントのようなオンライン文書を誰かと共有したい場合、共有したい相手にメールを送って、相手がGoogleアカウントを持っていればそれを利用して、もし無ければアカウントを作ってもらって共有します。これはまだ存在しない仕組みですが、もしこれがOpenID対応となっていれば、相手のOpenIDを「許可する」とすればいいことになります。シンプルでしょう？ これが一種のアカウントコントロールのかたちになるのではないでしょうか。ぜひ実現して欲しいと思っています。

――OpenIDの現仕様から“ドラフト”の文字が無くなるのはいつごろ？

リコードン氏　はっきりとした日は分かりませんね（笑）。しかし、すでに仕様は実質的に最終版となっており、現仕様をもとに大手プロバイダとも協業しているところです。