<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from rtf -->

<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<font face="Arial" size="2"><span style="font-size:10pt;">

<div>Dear all,</div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>

<div>Please find below the preliminary minutes of our MODRNA call on July 9<font size="1"><span style="font-size:6.65pt;"><sup>th</sup></span></font> 2019. Please let me know of any error or misunderstanding.</div>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Roll Call</b></span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">Bjorn Hjelm (Verizon), Philippe Clement (Orange), Brian Campbell, Joseph Heenan, Petteri Stenius (Ubisecure), Dave Tonge, Geoffrey Graham, John Bradley, Donald F. Coffin (GBA), George Fletcher,

Siva(GSMA)</span></font></div>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Adoption of the Agenda [Bjorn/John]</b></span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">Agreed</span></font></div>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>External Organizations</b></span></font></div>

<div style="margin-top:10pt;padding-left:14.2pt;"><font face="Cambria" size="3" color="#4F81BD"><span style="font-size:13pt;"><b>GSMA [Siva]</b></span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">Not addressed</span></font></div>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Working Group Updates</b></span></font></div>

<div style="margin-top:10pt;padding-left:14.2pt;"><font face="Cambria" size="3" color="#4F81BD"><span style="font-size:13pt;"><b>FAPI WG [Dave]</b></span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">FAPI profile of CIBA is in the implementers draft process</span></font></div>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Spec. Status</b></span></font></div>

<div style="margin-top:10pt;padding-left:14.2pt;"><font face="Cambria" size="3" color="#4F81BD"><span style="font-size:13pt;"><b>MODRNA CIBA Profile [Dave/Gonzalo/Axel]</b></span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">Dave welcomes any feedback on it.</span></font></div>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Issue Tracker</b></span></font></div>

<ul style="margin:0;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">A- <a href="https://bitbucket.org/openid/mobile/issues?status=new&status=open&component=CIBA"><font color="blue"><u>CIBA Core</u></font></a><font color="#1F497D"> (Post-Implementer’s Draft) [Dave/Brian/Gonzalo/Axel]</font></li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/159/spec-requires-requested_expiry-be-a-string"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#159:

spec requires requested_expiry be a string in the signed request object</u></span></font></a></span></font></div>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;">Writing an example would be good.</span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">Joseph to edit the text</li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/158/te-73-para-1-states-openid-provider-will"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#158:

(te) 7.3 para 1 states "OpenID Provider will return"</u></span></font></a></span></font></div>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;">Ť MUST ť to replace Ť will ť</span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/157/71-the-length-limitation-of-1024"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#157: 7.1 The length

limitation of 1024 characters sounds like allowing muti-byte characters that actually is not</u></span></font></a></span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">Bjorn to close the issue after clarification </li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/136/interval-and-slow_down-may-not-give-the-op"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#136:

"interval" and "slow_down" may not give the OP enough control</u></span></font></a></span></font></div>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;">Petterri’s proposal is to clarify the definition of the interval. </span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">Petterri to write a definition of interval and edit text according option 1 and wait for feedback. </li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/135/token-endpoint-response-when-client-polls"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#135:

token endpoint response when client polls quicker than 'interval' may be unclear</u></span></font></a></span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">Joseph to propose text</li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/152/guidance-around-verification-of-ownership"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#152:

Guidance around verification of ownership of keys at jwks_uri for PPID</u></span></font></a></span></font></div>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;">Torsten proposed an improvement in the wording.</span></font></div>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/155/aud-to-use-in-client_assertion-passed-to"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#155:

aud to use in client_assertion passed to Backchannel Authentication Endpoint is murky?</u></span></font></a></span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">Dave to post text on what was recommended</li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/154/ciba-long-polling"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#154:

CIBA - Long Polling</u></span></font></a></span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">Petterri to propose text about long polling, in accordance to issue #136</li></span></font>

</ul>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/156/possible-oddity-in-token-endpoint-http"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#156:

Possible oddity in token endpoint http status code for 'access_denied' error</u></span></font></a></span></font></div>

<div style="margin-top:5pt;margin-bottom:5pt;"><font face="Calibri" size="2"><span style="font-size:11pt;">Do we need clarification on the 2 different error codes “access denied” from  the token endpoint and from the back channel authentication endpoint ? Joseph

proposed to have 403 error in both cases</span></font></div>

<ul style="margin:0;padding-left:36pt;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-bottom:10pt;">Joseph to propose some  text.</li></span></font>

</ul>

<ul style="margin:0;">

<font face="Calibri" size="2"><span style="font-size:11pt;">

<li style="margin-top:5pt;margin-bottom:5pt;">B- <a href="https://bitbucket.org/openid/mobile/issues?status=new&status=open&component=MODRNA%20Profile%20CIBA"><font color="blue"><u>MODRNA CIBA Profile</u></font></a><font color="#1F497D">  [Dave/Gonzalo/Axel]</font></li><li style="margin-top:5pt;margin-bottom:5pt;">Not addressed</li><li style="margin-top:5pt;margin-bottom:5pt;"> </li><li style="margin-top:5pt;margin-bottom:5pt;">C- <a href="https://bitbucket.org/openid/mobile/issues?status=new&status=open&component=Authentication"><font color="blue"><u>Authentication Profile</u></font></a><font color="#1F497D"> [Jörg]</font></li><li style="margin-top:5pt;margin-bottom:5pt;">Not addressed</li><li style="margin-top:5pt;margin-bottom:5pt;"> </li><li style="margin-top:5pt;margin-bottom:5pt;">D- <a href="https://bitbucket.org/openid/mobile/issues?status=new&status=open&component=Discovery"><font color="blue"><u>Discovery Profile</u></font></a><font color="#1F497D"> [Torsten/John]</font></li><li style="margin-top:5pt;margin-bottom:5pt;">Not addressed</li></span></font>

</ul>

<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>AOB</b></span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">Question from Siva about inconsistencies in Apple implementation. Discussion is to be opened in Open ID Connect workgroup.</span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;">Next call will be during IETF meeting, Bjorn not available. Joseph to drive the next call on 23<font size="1"><span style="font-size:7.3pt;"><sup>rd</sup></span></font>.</span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>

<div>Best regards,</div>

<div>Philippe Clement</div>

<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>

</span></font>

<PRE>_________________________________________________________________________________________________________________________

Ce message et ses pieces jointes peuvent contenir des informations confidentielles ou privilegiees et ne doivent donc

pas etre diffuses, exploites ou copies sans autorisation. Si vous avez recu ce message par erreur, veuillez le signaler

a l'expediteur et le detruire ainsi que les pieces jointes. Les messages electroniques etant susceptibles d'alteration,

Orange decline toute responsabilite si ce message a ete altere, deforme ou falsifie. Merci.

This message and its attachments may contain confidential or privileged information that may be protected by law;

they should not be distributed, used or copied without authorisation.

If you have received this email in error, please notify the sender and delete this message and its attachments.

As emails may be altered, Orange is not liable for messages that have been modified, changed or falsified.

Thank you.

</PRE></body>

</html>