<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#002060;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#002060">Tom, since you wrote that you don’t know the Connect call schedule, you can find it in the publicly-available calendar on the working group page at
<a href="https://openid.net/wg/connect/">https://openid.net/wg/connect/</a>.  The next call is on Thursday, November 8<sup>th</sup> at 7am Pacific Time (9pm Bangkok Time).<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#002060"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#002060">                                                                -- Mike<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#002060"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> Openid-specs-ab <openid-specs-ab-bounces@lists.openid.net>
<b>On Behalf Of </b>Nick Roy via Openid-specs-ab<br>
<b>Sent:</b> Tuesday, October 30, 2018 11:34 AM<br>
<b>To:</b> Tom Jones <thomasclinganjones@gmail.com>; Artifact Binding/Connect Working Group <openid-specs-ab@lists.openid.net><br>
<b>Cc:</b> Nick Roy <nroy@internet2.edu><br>
<b>Subject:</b> Re: [Openid-specs-ab] federation spec<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p><span style="font-family:"Arial",sans-serif">Taking this back to the list because I am not an expert at this point.<o:p></o:p></span></p>
<p><span style="font-family:"Arial",sans-serif">Good point about DoS - Roland and Andreas, it would be really nice to know what federation(s) you are working with before you have to walk the tree. Any thoughts about that?<o:p></o:p></span></p>
<p><span style="font-family:"Arial",sans-serif">Nick<o:p></o:p></span></p>
<p><span style="font-family:"Arial",sans-serif">On 30 Oct 2018, at 12:25, Tom Jones wrote:<o:p></o:p></span></p>
</div>
<blockquote style="border:none;border-left:solid #777777 1.5pt;padding:0in 0in 0in 4.0pt;margin-left:0in;margin-right:0in;margin-bottom:3.75pt">
<div id="D43E3975-0BBF-4CB5-A926-80D6A4EB23BA">
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777">yes i know that it is possible to find the root, but i want to know before i even start doing any crypto.<o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777">That method is too prone to dos attacks.<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777">I must get delayed email from oid as i have yet to see his response.<br clear="all">
<o:p></o:p></span></p>
<div>
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777">Peace ..tom<o:p></o:p></span></p>
</div>
</div>
</div>
</div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777"><o:p> </o:p></span></p>
</div>
</div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777"><o:p> </o:p></span></p>
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777">On Tue, Oct 30, 2018 at 11:22 AM Nick Roy <<a href="mailto:nroy@internet2.edu">nroy@internet2.edu</a>> wrote:<o:p></o:p></span></p>
</div>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in">
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif;color:#777777">Hi Tom,<br>
<br>
We won’t start implementing this within Internet2 quite yet. I need to free up some of my time to work on federation operation requirements/tooling needs, but I am still working on that (I hired two new people to take over federation operations, but they are
 still getting up to speed). I believe there are others at GÉANT who will implement it sooner. Looping in Davide Vaghetti from Consortium GARR/GÉANT to let you know about their plans.<br>
<br>
As Roland said in his reply to you on the list, the Federation Operator still exists in version 5. You discover the FO by walking the signed statement tree to its root, if I recall.<br>
<br>
Best,<br>
<br>
Nick<br>
<br>
On 30 Oct 2018, at 12:18, Tom Jones wrote:<br>
<br>
> Nick: Nice chatting with you at IIW. I reviewed draft 5 again and could not<br>
> determine why they think trust model and federation office should be<br>
> removed. I think we will stick with draft 4 now.<br>
> I also didn't see any version or other doc id.<br>
> I will use a mandatory field stating both version and FO in the body of the<br>
> json.<br>
> something like this<br>
> ver:OID FED 0.04<br>
> fo:IDEF<br>
><br>
> how has the internet 2 version progressed?<br>
><br>
> Peace ..tom<o:p></o:p></span></p>
</blockquote>
</div>
</div>
</blockquote>
</div>
</div>
</body>
</html>