<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Aptos;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        font-size:11.0pt;
        font-family:"Aptos",sans-serif;
        mso-ligatures:standardcontextual;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#467886;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Aptos",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Aptos",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#467886" vlink="#96607D" style="word-wrap:break-word">
<div class="WordSection1">
<p class="MsoNormal">SIOP Special Topic Call Notes 6-Apr-23<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Mike Jones<o:p></o:p></p>
<p class="MsoNormal">Andrew Hughes<o:p></o:p></p>
<p class="MsoNormal">Brian Campbell<o:p></o:p></p>
<p class="MsoNormal">David Chadwick<o:p></o:p></p>
<p class="MsoNormal">Kristina Yasuda<o:p></o:p></p>
<p class="MsoNormal">Victor Lu<o:p></o:p></p>
<p class="MsoNormal">Torsten Lodderstedt<o:p></o:p></p>
<p class="MsoNormal">David Waite<o:p></o:p></p>
<p class="MsoNormal">Oliver Terbu<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Introductions<o:p></o:p></p>
<p class="MsoNormal">                Victor Lu introduced himself as an independent participant<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Blocking Custom URI Schemes<o:p></o:p></p>
<p class="MsoNormal">                Andrew made us aware that Google announced that they intend to block some custom URI schemes<o:p></o:p></p>
<p class="MsoNormal"><a href="https://groups.google.com/a/chromium.org/g/blink-dev/c/wcCrcMTELS0/m/BCEpx-JsCAAJ?pli=1">https://groups.google.com/a/chromium.org/g/blink-dev/c/wcCrcMTELS0/m/BCEpx-JsCAAJ?pli=1</a><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">OpenID4VP<o:p></o:p></p>
<p class="MsoNormal">                We published <a href="https://openid.net/specs/openid-4-verifiable-presentations-1_0-17.html">
https://openid.net/specs/openid-4-verifiable-presentations-1_0-17.html</a> on Monday, April 3rd<o:p></o:p></p>
<p class="MsoNormal">                This was announced at <a href="https://openid.net/2023/03/09/public-review-period-for-proposed-second-implementers-draft-of-openid-for-verifiable-presentations-specification/">
https://openid.net/2023/03/09/public-review-period-for-proposed-second-implementers-draft-of-openid-for-verifiable-presentations-specification/</a><o:p></o:p></p>
<p class="MsoNormal">                ID Union folks expect to have review comments<o:p></o:p></p>
<p class="MsoNormal">                                ID Union is a government-funded identity project in Germany<o:p></o:p></p>
<p class="MsoNormal">                We could still make strictly editorial changes until Sunday, April 16th, if warranted<o:p></o:p></p>
<p class="MsoNormal">                Mike stated that we should make no changes at all once early voting starts on Monday, April 17th<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Pull Requests<o:p></o:p></p>
<p class="MsoNormal">                <a href="https://bitbucket.org/openid/connect/pull-requests/">
https://bitbucket.org/openid/connect/pull-requests/</a><o:p></o:p></p>
<p class="MsoNormal">                David Chadwick asked if we could add two PRs to the VP spec<o:p></o:p></p>
<p class="MsoNormal">                                PR #455: OID4VP add train client id scheme<o:p></o:p></p>
<p class="MsoNormal">                                PR #485: Add x509 client id scheme value<o:p></o:p></p>
<p class="MsoNormal">                                Kristina and Torsten reminded us that the working group previously decided that these will be considered after the Implementer's Draft is published<o:p></o:p></p>
<p class="MsoNormal">                PR #472: Fixes Deferred Credential Endpoint<o:p></o:p></p>
<p class="MsoNormal">                                Kristina reviewed this and requested changes<o:p></o:p></p>
<p class="MsoNormal">                                Other reviews are requested<o:p></o:p></p>
<p class="MsoNormal">                                David Chadwick reminded us that the VCWG is considering a feature with overlapping functionality<o:p></o:p></p>
<p class="MsoNormal">                                                <a href="https://github.com/w3c/vc-data-model/pull/1035">
https://github.com/w3c/vc-data-model/pull/1035</a><o:p></o:p></p>
<p class="MsoNormal">                                We should consider whether to align on syntax<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Issues<o:p></o:p></p>
<p class="MsoNormal">             <a href="https://bitbucket.org/openid/connect/issues?status=new&status=open&component=SIOP&component=Verifiable%20Presentation&component=Credential%20Issuance">
https://bitbucket.org/openid/connect/issues?status=new&status=open&component=SIOP&component=Verifiable%20Presentation&component=Credential%20Issuance</a><o:p></o:p></p>
<p class="MsoNormal">                #1882: OpenID4VCI: order in credential formats<o:p></o:p></p>
<p class="MsoNormal">                                Kristina will add a comment about the purpose of the display names<o:p></o:p></p>
<p class="MsoNormal">                #1836: iat and/or exp in proof parameter<o:p></o:p></p>
<p class="MsoNormal">                                Mike and Brian agreed with the suggestion<o:p></o:p></p>
<p class="MsoNormal">                                Brian said that servers can encode their own conception of time in the nonce<o:p></o:p></p>
<p class="MsoNormal">                #1759: No need for credential endpoint when we have the batch credential endpoint<o:p></o:p></p>
<p class="MsoNormal">                                Mike agrees that requiring the credential endpoint is appropriate, since it’s the normal simple case,<o:p></o:p></p>
<p class="MsoNormal">                                                whereas having an optional batch credential endpoint is also appropriate<o:p></o:p></p>
<p class="MsoNormal">                                Torsten said that we need more implementation experience and then we should decide based on implementation feedback<o:p></o:p></p>
<p class="MsoNormal">                #1451: [ID-2] Mandatory vs optional credential claims<o:p></o:p></p>
<p class="MsoNormal">                                David Chadwick believes this issue is obsolete since the wallet can say what it wants to<o:p></o:p></p>
<p class="MsoNormal">                                Kristina resolved the issue on that basis<o:p></o:p></p>
<p class="MsoNormal">                #1639: Enable automatic update of Verifiable Credentials<o:p></o:p></p>
<p class="MsoNormal">                                Torsten said that this requests a push model - which is more complicated than what we have<o:p></o:p></p>
<p class="MsoNormal">                                We will file a PR giving implementation considerations on how to refresh Verifiable Credentials<o:p></o:p></p>
<p class="MsoNormal">                                Torsten said we should a description of sender-constraining access and refresh tokens<o:p></o:p></p>
<p class="MsoNormal">                                We should be able to use VCI with DPoP<o:p></o:p></p>
<p class="MsoNormal">                                                #1808 is about using DPoP<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Next Call<o:p></o:p></p>
<p class="MsoNormal">                The next call will be Monday, April 10th at 4pm Pacific Time<o:p></o:p></p>
</div>
</body>
</html>