<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:"Lucida Grande";
        panose-1:0 0 0 0 0 0 0 0 0 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:75715937;
        mso-list-template-ids:-2055439604;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level2
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:1.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level3
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:1.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level4
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:2.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:2.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:3.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:3.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:4.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:4.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l1
        {mso-list-id:391274194;
        mso-list-template-ids:-1088130282;}
@list l1:level1
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l1:level2
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:1.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:"Courier New";
        mso-bidi-font-family:"Times New Roman";}
@list l1:level3
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:1.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l1:level4
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:2.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l1:level5
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:2.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l1:level6
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:3.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l1:level7
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:3.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l1:level8
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:4.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l1:level9
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:4.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Mike Jones
<br>
<b>Sent:</b> Wednesday, May 07, 2014 5:24 PM<br>
<b>To:</b> Bill Mills; Dylan Casey; Don Thibeau; Justin P. Richer; John Fontana; Erik Wahlström; George Fletcher; John Bradley; Sumana Annam; Shraddha Ladda; Bill Welch; Tarun Rochiramani; Emily Xu; Mark Dobrinic; Sascha Preibisch; Matthew Berry; Bryant Cutler;
 Shon Shah; Per Hägerö; Roland Hedberg; Steve Olshansky; Brian Campbell; Jin Wen; Alex Chong; Abhijit Solanki; Vivek Biswas; Dipankar Sarkar; Michael Schwartz; Ashish Jain; Dale Olds; Hannes Tschofenig; Moorthi PV; Naveen Agarwal; Breno de Medeiros; Michael
 Engan; Morteza Ansari; Jack Greenberg; Adam Dawes; Pamela Dingle; Nathan Dors; Paul Madsen; Bjorn Hjelm<br>
<b>Subject:</b> May 5, 2014 OpenID Foundation Workshop Notes <o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Attendees:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Bill Bills, Yahoo!<o:p></o:p></p>
<p class="MsoNormal">Dylan Casey, Yahoo!<o:p></o:p></p>
<p class="MsoNormal">Don Thibeau, OpenID Foundation<o:p></o:p></p>
<p class="MsoNormal">Mike Jones, Microsoft<o:p></o:p></p>
<p class="MsoNormal">Justin Richer, MITRE<o:p></o:p></p>
<p class="MsoNormal">John Fontana, Ping Identity<o:p></o:p></p>
<p class="MsoNormal">Erik Wahlström, Nexus<o:p></o:p></p>
<p class="MsoNormal">George Fletcher, AOL<o:p></o:p></p>
<p class="MsoNormal">John Bradley, Ping Identity<o:p></o:p></p>
<p class="MsoNormal">Sumana Annam, Centrify<o:p></o:p></p>
<p class="MsoNormal">Shraddha Ladda, VMWare<o:p></o:p></p>
<p class="MsoNormal">Bill Welch, VMWare<o:p></o:p></p>
<p class="MsoNormal">Tarun Rochiramani, VMWare<o:p></o:p></p>
<p class="MsoNormal">Emily Xu, VMWare<o:p></o:p></p>
<p class="MsoNormal">Mark Dobrinic, Cozmanova<o:p></o:p></p>
<p class="MsoNormal">Sascha Preibisch, CA Technologies<o:p></o:p></p>
<p class="MsoNormal">Matthew Berry, Amazon Web Services<o:p></o:p></p>
<p class="MsoNormal">Bryant Cutler, Amazon Web Services<o:p></o:p></p>
<p class="MsoNormal">Shon Shah, Amazon Web Services<o:p></o:p></p>
<p class="MsoNormal">Per Hägerö, Nexus<o:p></o:p></p>
<p class="MsoNormal">Roland Hedberg, Umeå University<o:p></o:p></p>
<p class="MsoNormal">Steve Olshansky, Internet Society<o:p></o:p></p>
<p class="MsoNormal">Brian Campbell, Ping Identity<o:p></o:p></p>
<p class="MsoNormal">Jin Wen, McKesson<o:p></o:p></p>
<p class="MsoNormal">Alex Chong, Verizon<o:p></o:p></p>
<p class="MsoNormal">Abhijit Solanki, Symantec<o:p></o:p></p>
<p class="MsoNormal">Vivek Biswas, Cisco<o:p></o:p></p>
<p class="MsoNormal">Dipankar Sarkar, Cisco<o:p></o:p></p>
<p class="MsoNormal">Mike Schwartz, Gluu<o:p></o:p></p>
<p class="MsoNormal">Ashish Jain, VMWare<o:p></o:p></p>
<p class="MsoNormal">Dale Olds, VMWare<o:p></o:p></p>
<p class="MsoNormal">Hannes Tschofenig, ARM<o:p></o:p></p>
<p class="MsoNormal">Moorthi PV, Indo-Mars<o:p></o:p></p>
<p class="MsoNormal">Naveen Agarwal, Google<o:p></o:p></p>
<p class="MsoNormal">Breno de Medeiros, Google<o:p></o:p></p>
<p class="MsoNormal">Michael Engan, T-Mobile<o:p></o:p></p>
<p class="MsoNormal">Morteza Ansari, Cisco<o:p></o:p></p>
<p class="MsoNormal">Jack Greenberg, Google<o:p></o:p></p>
<p class="MsoNormal">Adam Dawes, Google<o:p></o:p></p>
<p class="MsoNormal">Pamela Dingle, Ping Identity<o:p></o:p></p>
<p class="MsoNormal">Nathan Dawes, University of Washington<o:p></o:p></p>
<p class="MsoNormal">Paul Madsen, Ping Identity<o:p></o:p></p>
<p class="MsoNormal">Bjorn Hjelm, Verizon<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal" style="line-height:18.0pt"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif"">The following presentations were given during the May 5, 2014 OpenID Workshop:<o:p></o:p></span></p>
<ul style="margin-top:0in" type="disc">
<li class="MsoNormal" style="line-height:18.0pt;mso-list:l1 level1 lfo3"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif""><a href="http://wiki.openid.net/w/file/80030063/OpenID_Connect_Overview_May_5_2014.pdf">OpenID Connect Overview</a> -
 Michael B. Jones<o:p></o:p></span></li><li class="MsoNormal" style="line-height:18.0pt;mso-list:l1 level1 lfo3"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif""><a href="http://wiki.openid.net/w/file/80030087/oidc_dt_iiw_20140504.pdf">OpenID Connect at Deutsche Telekom</a> - Torsten
 Lodderstedt<o:p></o:p></span></li><li class="MsoNormal" style="line-height:18.0pt;mso-list:l1 level1 lfo3"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif""><a href="http://wiki.openid.net/w/file/80030114/OIDF%20AccountChooser%20Overview.pdf">Account Chooser Overview</a> -
 Adam Dawes<o:p></o:p></span></li><li class="MsoNormal" style="line-height:18.0pt;mso-list:l1 level1 lfo3"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif""><a href="http://wiki.openid.net/w/file/80030147/OIDF_NAPPS_Overview_May052014.pdf">Native Applications Working Group</a>
 - Paul Madsen<o:p></o:p></span></li><li class="MsoNormal" style="line-height:18.0pt;mso-list:l1 level1 lfo3"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif""><a href="http://wiki.openid.net/w/file/80030162/OIDCtest-140505.pdf">Improving the quality of standards by doing continuous
 interoperability testing</a> - Roland Hedberg<o:p></o:p></span></li></ul>
<p class="MsoNormal" style="line-height:18.0pt"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif""><o:p> </o:p></span></p>
<p class="MsoNormal" style="line-height:18.0pt"><span style="font-size:12.0pt;font-family:"Lucida Grande","serif"">The reports of a purported "Covert Redirect" vulnerability were also discussed.  Participants were directed to the responses by
<a href="http://www.symantec.com/connect/blogs/covert-redirect-flaw-oauth-not-next-heartbleed">
Symantec</a> and <a href="http://www.zdnet.com/covert-redirect-mostly-hype-and-certainly-no-heartbleed-7000029039/">
John Fontana</a>.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt"><o:p> </o:p></span></p>
<div class="MsoNormal" align="center" style="text-align:center">
<hr size="3" width="100%" align="center">
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">The notes are also posted at <a href="http://wiki.openid.net/w/page/80030213/May%205%2C%202014%20OpenID%20Workshop">
http://wiki.openid.net/w/page/80030213/May%205%2C%202014%20OpenID%20Workshop</a>.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>