VC Knots のサポート範囲

下記の表は、OpenID for Verifiable Credential Issuance 1.0 および OpenID for Verifiable Presentations 1.0 を基準に、このリポジトリの現在の実装範囲を整理したものです。

✅ は該当ロールで実装済み、❌ は未実装またはエンドツーエンドでは利用できないことを示します。設定に依存する機能は、備考欄に条件を記載しています。⏳ はテスト確認予定を示します。

OpenID for Verifiable Credential Issuance 1.0

仕様セクション	機能領域	仕様上の役割・機能	Issuer	Wallet	備考
3.5	Issuance Flow	Pre-Authorized Code Flow	v0.6.0 以降 ✅	✅	現在の標準フロー。
3.4	Issuance Flow	Authorization Code Flow	❌	❌	エンドツーエンドでは未対応。
4.1	Credential Offer	credential_offer（Pre-Authorized Code）	v0.6.0 以降 ✅ 生成	✅ 解析	credential_offer_uri による参照方式は対象外。
3.5	Transaction Code	tx_code	v0.6.0 以降 ✅ 発行・検証	✅ 送信	Pre-Authorized Code Flow で使用。
A.1	Credential Format	jwt_vc_json	v0.6.0 以降 ✅ 発行	✅ 受領
A.3	Credential Format	dc+sd-jwt（SD-JWT VC）	v0.6.0 以降 ✅ 発行	✅ 受領
A.2	Credential Format	mso_mdoc	❌	❌
6	Token Endpoint	Access Token の発行	v0.6.0 以降 ✅	✅	Pre-Authorized Code に対応。
13.2	Client Authentication	private_key_jwt	v0.6.0 以降 ✅ 検証	✅ 送信	登録済み OAuth client の Token Endpoint 認証方式。Wallet が対応するのは private_key_jwt と none（既定）だけで、client_secret_basic には対応していません。そのため token_endpoint_auth_methods_supported を省略する Authorization Server は利用できません（RFC 8414 §2）。関連節: 6.1
6.1	Client Authentication	匿名の Pre-Authorized Token Request	v0.6.0 以降 ✅ 条件付き	✅ 送信	client_id を省略するのは、Authorization Server Metadata の pre-authorized_grant_anonymous_access_supported が true のときだけです（既定値は false）。それ以外は client_id を付けて送信し、client_id が未設定なら送信前にエラーを返します。関連節: 12.3
13.2	Sender Constraint	DPoPによる送信者制約付き Access Token	v0.6.0 以降 ✅	✅	関連節: 6.1, 7.2, 8.2。外部仕様: RFC 9449
8	Credential Endpoint	Credential Request / Response	v0.6.0 以降 ✅	✅
8.2	Credential Proof	JWT Proof	v0.6.0 以降 ✅ 検証	✅ 生成	現在は単一 Proof が対象。iss を省略するのは匿名の Pre-Authorized Token Request の場合だけです。関連節: 6.1
7.2	Nonce	OpenID4VCI c_nonce	v0.6.0 以降 ✅ 発行	✅ 取得・使用	POST /nonce の JSON body で返す Credential Proof 用 nonce。
7.2	Nonce	DPoP-Nonce	v0.6.0 以降 ✅ 条件付き	✅ 条件付き	外部仕様: RFC 9449
12.2	Metadata	Credential Issuer Metadata	v0.6.0 以降 ✅ 署名なし JSON	✅ 取得	署名付き Metadata は未対応。credential_issuer が Credential Offer の識別子と一致しないメタデータは拒否します。
6.1.1	Credential Selection	authorization_details	❌	❌	Token Request / Response のエンドツーエンド対応は未実装。
3.3.4	Credential Selection	credential_identifier	❌	部分対応	Token Response での credential_identifiers 連携が未実装。関連節: 6.2
3.3.2	Credential Issuance	Batch Credential Issuance	❌	❌
9	Credential Issuance	Deferred Credential Endpoint	❌	❌
10	Encryption	Credential Request の暗号化	❌	❌
10	Encryption	Credential Response の暗号化	❌	❌
11	Notification	Notification Endpoint	❌	❌

OpenID for Verifiable Presentations 1.0

仕様セクション	機能領域	仕様上の役割・機能	Verifier	Wallet	備考
5	Authorization Request	Authorization Request	v0.7.0 以降 ✅ request_uri、URL エンコードされたパラメータ	⏳ request、request_uri、URL エンコードされたパラメータ
5	Authorization Request	署名付き Authorization Request（JAR）	v0.7.0 以降 ✅	⏳	Request Objectを使用。外部仕様: RFC 9101
5	Authorization Request	暗号化された Authorization Request（JAR）	❌	❌	外部仕様: RFC 9101
5.5	Credential Query	スコープを使用した Authorization Request	❌	❌
5.9.3	Client Identification	Client Identifier Prefix	v0.7.0 以降 ✅ redirect_uri、x509_san_dns	⏳ redirect_uri、x509_san_dns
5.10	Request URI	Request URI Method	v0.7.0 以降 ✅ GET	⏳ GET、POST
6	Credential Query	DCQL	v0.7.0 以降 ✅	⏳	dcql_query パラメータを使用。Wallet は要求された claims だけを開示する。
8.1	Authorization Response	Authorization Response	v0.7.0 以降 ✅	⏳
8.2	Response Mode	Response Mode	v0.7.0 以降 ✅ direct_post	⏳ direct_post
8.3	Authorization Response	暗号化された Authorization Response	❌	⏳
8.4	Transaction Data	Transaction Data	v0.7.0 以降 ✅	⏳	dc+sd-jwt のみ対応。
8.5	Authorization Response	Authorization Error Response	❌	❌
10	Metadata	Wallet Metadata	❌	❌
11	Metadata	Verifier Metadata — client_metadata	v0.7.0 以降 ✅	⏳ 解析
12	Client Authentication	Verifier Attestation JWT	❌	❌
Appendix A	Digital Credentials API	Digital Credential API／DC API	❌	❌
Appendix B.1	Credential Format	jwt_vc_json形式	v0.7.0 以降 ✅	⏳
Appendix B.2	Credential Format	mso_mdoc（Mobile Documents／mdocs）	❌	❌
Appendix B.3	Credential Format	SD-JWT-VC形式（dc+sd-jwt）	v0.7.0 以降 ✅	⏳	署名アルゴリズムは ES256 のみ対応。
Appendix B.3.6	Holder Binding	SD-JWT VC Key Binding／KB-JWT	v0.7.0 以降 ✅	⏳	署名アルゴリズムは ES256 のみ対応。