Thanks, and a call would be a good thing.&nbsp; I&#39;d also like to continue this discussion on the <a href="mailto:specs@openid.net">specs@openid.net</a> mailing list for a larger technical audience to participate in the review and refinement of the proposal since there doesn&#39;t yet seem to be consensus around this work.<br>
<br>--David<br><br><div class="gmail_quote">On Tue, Jan 13, 2009 at 12:44 AM, Nat Sakimura <span dir="ltr">&lt;<a href="mailto:sakimura@gmail.com">sakimura@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Since it is easy to go back in versions (thanks to the wiki!), I have created stripped down version of the proposal. <br><div class="Ih2E3d"><br><a href="http://wiki.openid.net/Working_Groups%3AContract_Exchange_1" target="_blank">http://wiki.openid.net/Working_Groups%3AContract_Exchange_1</a><br>

<br></div>Please have a look. <br><font color="#888888"><br>=nat</font><div><div></div><div class="Wj3C7c"><br><br><div class="gmail_quote">On Tue, Jan 13, 2009 at 5:15 PM, Nat Sakimura <span dir="ltr">&lt;<a href="mailto:sakimura@gmail.com" target="_blank">sakimura@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Tatsuki, <br><br>Could you kindly set-up a followup call, please? <br><br>In the mean time though, I would like to ask spec council members for the response towards the answers given by the proposers to your concerns. Any concrete suggestion to make it acceptable to the spec council is also welcome. It&#39;s a wiki, after all. <br>


<br>As to the &quot;community support&quot;, it would probably depend on what &quot;community&quot;. <br>The proposers are probably talking of higher value transaction users, and if we do it in timely manner, I am pretty confident that it will have some traction, but it needs to happen fast. If we take too much time, the opportunity will go away from OpenID. <br>


<br>=nat<br><br><div class="gmail_quote">2009/1/1 Drummond Reed <span dir="ltr">&lt;<a href="mailto:Drummond.Reed@parityinc.net" target="_blank">Drummond.Reed@parityinc.net</a>&gt;</span><div><div></div><div>
<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">










<div link="blue" vlink="blue" lang="EN-US">

<div>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">David,</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">First, I agree with Henrik&#39;s comments (see
his separate email). Second, to say, &quot;I do not believe that it currently has
sufficient support within the OpenID community to succeed&quot;, did you see the
list of proposers for this workgroup?</span></font></p>

<ul type="disc">
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Drummond Reed,
     <a href="mailto:drummond.reed@parity.com" target="_blank">drummond.reed@parity.com</a>, Cordance/Parity/OASIS (U.S.A)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Henrik Biering,
     <a href="mailto:hb@netamia.com" target="_blank">hb@netamia.com</a>, Netamia (Denmark)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Hideki Nara,
     <a href="mailto:hdknr@ic-tact.co.jp" target="_blank">hdknr@ic-tact.co.jp</a>, Tact Communications (Japan)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">John Bradeley,
     <a href="mailto:jbradley@mac.com" target="_blank">jbradley@mac.com</a>, OASIS IDTrust Member Section (Canada)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Mike Graves,
     <a href="mailto:mgraves@janrain.com" target="_blank">mgraves@janrain.com</a>, JanRain, Inc. (U.S.A.)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Nat Sakimura,
     <a href="mailto:n-sakimura@nri.co.jp" target="_blank">n-sakimura@nri.co.jp</a>, Nomura Research Institute, Ltd.(Japan)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Robert Ott,
     <a href="mailto:robert.ott@clavid.com" target="_blank">robert.ott@clavid.com</a>, Clavid (Switzerland)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Tatsuki Sakushima,
     <a href="mailto:tatsuki@nri.com" target="_blank">tatsuki@nri.com</a>, NRI America, Inc. (U.S.A.)</span></font></li>
 <li><font face="Times New Roman" size="3"><span style="font-size: 12pt; font-family: &quot;Times New Roman&quot;;">Toru Yamaguchi,
     <a href="mailto:trymch@gmail.com" target="_blank">trymch@gmail.com</a>, Cybozu Labs (Japan)</span></font></li>
</ul>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">In short, my first reaction to reading
your email was to think, &quot;Wow, here it is, the first example of OpenID turning
into W3C and IETF and every other standards organization that turns into a
small group of insiders trying to control innovation!&quot; </span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">Of course I think you, more than almost
anyone, can appreciate the irony of that thought &ndash; I believe it was to avoid that
very situation that the OIDF was created, no?</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">So if we DON&#39;T want that to happen, I
think what we need to do ASAP is turn this into a constructive dialog between
the proposers of this Working Group and the Specs Council about how the charter
might be amended to addess some of your concerns. (I&#39;m not commenting yet on
your specific concerns, other than to say that I agree with some and not with
others.)</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">I suspect email is going to be much too
slow for such a dialog, so I would suggest that Nat and Tatksuki set up a
telecon between the Working Group proposers and the Specs Council members. I
would also suggest that before such a telecon, the Specs Council get together
and collectively list their issues with the Charter on the Working Group Charter
page. I have added a section for this purpose:</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="http://wiki.openid.net/Working_Groups%3AContract_Exchange_1#cSpecificationCouncilIssues" target="_blank">http://wiki.openid.net/Working_Groups%3AContract_Exchange_1#cSpecificationCouncilIssues</a></span></font></p>




<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">It may be that all the Specs Council
members agree with your four points below, in which case you can just wholesale
copy them into the wiki page. However it is very important that the Specs
Council come to it&#39;s own consensus about the issues it has with the charter,
because without that, the WG proposers have no hope of addressing these issues,
either with counterarguments or with potential amendments.</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">Listing the issues there also enables us
to have a more focused discussion than email alone by using comments directly
on the wiki page.</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">=Drummond </span></font></p>

<p><font color="navy" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: navy;">&nbsp;</span></font></p>

<div style="border-style: none none none solid; border-color: -moz-use-text-color -moz-use-text-color -moz-use-text-color blue; border-width: medium medium medium 1.5pt; padding: 0pt 0pt 0pt 4pt;">

<div>

<div style="text-align: center;" align="center"><font face="MS PGothic" size="3"><span style="font-size: 12pt;">

<hr align="center" size="2" width="100%">

</span></font></div>

<p><b><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma; font-weight: bold;">From:</span></font></b><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma;"> David Recordon
[mailto:<a href="mailto:recordond@gmail.com" target="_blank">recordond@gmail.com</a>] <br>
<b><span style="font-weight: bold;">Sent:</span></b> Wednesday, December 31, 2008
12:33 AM<br>
<b><span style="font-weight: bold;">To:</span></b> Nat Sakimura<br>
<b><span style="font-weight: bold;">Cc:</span></b> <a href="mailto:specs-council@openid.net" target="_blank">specs-council@openid.net</a>; Josh
Hoyt; Tatsuki Sakushima; John Bradley; <a href="mailto:hdknr@ic-tact.co.jp" target="_blank">hdknr@ic-tact.co.jp</a>; Robert Ott; Michael
Graves; Henrik Biering; Drummond Reed; Nat Sakimura; </span></font><font size="2"><span style="font-size: 10pt;" lang="JA">山口徹</span></font></p><div><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma;"><br>



<b><span style="font-weight: bold;">Subject:</span></b> Re: [OIDFSC] FW: Proposal
to create the TX working group</span></font></div>

</div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">Hi
Nat,<div><div></div><div><br>
I read Josh&#39;s email as agreeing with Mike&#39;s statement of:</div></div></span></font></p><div><div></div><div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">The
OpenID Specifications Council recommends that members reject this proposal to
create a working group because the charter is excessively broad, it seems to
propose the creation of new mechanisms that unnecessarily create new ways to do
accomplish existing tasks, such as digital signatures, and it the proposal is
not sufficiently clear on whether it builds upon existing mechanisms such as AX
1.0 in a compatible manner, or whether it requires breaking changes to these
underlying protocols.</span></font></p>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;"><br>
While you have clarified that you don&#39;t intend to create a new XML signature
mechanism, OAuth describes a mechanism to use public keys to sign these sorts
of parameters.&nbsp; Signatures aside, as Mike said other aspects of the
charter seem quite broad and it is unclear how it will build upon AX 1.0 and
other underlying existing OpenID technologies.<br>
<br>
Given the draft charter at <a href="http://wiki.openid.net/Working_Groups%3AContract_Exchange_1" target="_blank">http://wiki.openid.net/Working_Groups%3AContract_Exchange_1</a>:<br>
1) The purpose of producing a series of extensions seems too broad.&nbsp;
OpenID was born on the idea of doing one simple thing and we&#39;ve seen success
with OpenID and related technologies when they are made up of small pieces
loosely joined.&nbsp; OpenID Authentication 2.0 broke this rule in some areas
and we&#39;re now seeing the repercussions of doing so.<br>
<br>
2) In what jurisdictions are these contracts legally binding?&nbsp; Is
&quot;arbitrary parties to create and exchange a mutually-digitally-signed
legally binding &#39;contract&#39;&quot; a justifiable statement or should it be toned
down?&nbsp; It should also be kept in mind that since OpenID&#39;s creation it has
been very clear that OpenID does not provide trust, but rather trust can be
built on top of identity.&nbsp; I&#39;m not saying that OpenID should never deal
with trust, just trying to understand if this Working Group intends to change
how OpenID currently does not create this form of trust.<br>
<br>
3) The purpose says that the Working Group intends to possibly extend AX and
create a series of specifications.&nbsp; It does not seem prudent to give a
Working Group the ability to arbitrarily extend an existing extension or create
an unlimited number of specifications.<br>
<br>
4) The Scope section is still not clear as to what the Working Group will
actually be producing.&nbsp; I would prefer to see the section rewritten, maybe
mimicking the structure currently being considered for the specification.<br>
<br>
As to if you wish to force this proposal forward, I do not believe that it currently
has sufficient support within the OpenID community to succeed and that its
broad scope contravenes the community&#39;s purpose.&nbsp; This is why I&#39;m really
hoping that the proposal can be refined to something which will be successful
that a broad community can get behind!<br>
<br>
--David</span></font></p>

</div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">On
Tue, Dec 30, 2008 at 9:03 PM, Nat Sakimura &lt;<a href="mailto:sakimura@gmail.com" target="_blank">sakimura@gmail.com</a>&gt; wrote:</span></font></p>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">Hi
Josh,&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">To
which statement did you agree?</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">There
has been a several things that has been pointed out, but I think I have
answered to them.&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">For
example, for XML Sig, I have stated that this spec is not for XML, etc.&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">For
modularization, yes, that is a possibility but a scope needs to be able to
cover a field that it requires, even if it ends up not covering that
field.&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">It
is impossible to widen the scope though narrowing it down at a later date is
easy.&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">Unfortunately,
I have not heard back any concrete response for&nbsp;amendments. It would be
more constructive to have those.&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">Also,
if you are giving advise to the membership an recommendation for not approving
it, you need to state the reasons concretely.&nbsp;</span></font></p>

</div>

<div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">It
needs to be one of&nbsp;</span></font></p>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div>

</div>

<div>

<div>

<div>

<p><font color="#500050" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: rgb(80, 0, 80);">(a)&nbsp;&nbsp;&nbsp;
an incomplete Proposal (i.e., failure to comply with §4.1);<br>
(b)&nbsp;&nbsp;&nbsp; a determination that the proposal contravenes the OpenID
community&#39;s purpose;<br>
(c) &nbsp; &nbsp;a determination that the proposed WG does not have sufficient
support to succeed</span></font><font color="#500050"><span style="color: rgb(80, 0, 80);"></span></font></p>

</div>

<div>

<p><font color="#500050" face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial; color: rgb(80, 0, 80);">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;or
to deliver proposed deliverables within projected completion dates; or<br>
(d)&nbsp;&nbsp;&nbsp; a&nbsp; determination that the proposal is likely to
cause legal liability for the OIDF or others.&nbsp;</span></font><font color="#500050"><span style="color: rgb(80, 0, 80);"></span></font></p>

</div>

<div>

<p><font color="#500050" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(80, 0, 80);">&nbsp;</span></font></p>

</div>

</div>

<div>

<p><font color="#500050" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(80, 0, 80);">and should state why the proposal falls
into one of the criteria concretely and accountably.&nbsp;</span></font></p>

</div>

<div>

<p><font color="#500050" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(80, 0, 80);">&nbsp;</span></font></p>

</div>

<div>

<p><font color="#500050" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(80, 0, 80);">Regards,&nbsp;</span></font></p>

</div>

<div>

<p><font color="#500050" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(80, 0, 80);">&nbsp;</span></font></p>

</div>

<div>

<p><font color="#888888" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(136, 136, 136);">=nat</span></font></p>

</div>

</div>

<div>

<div>

<div>

<div>

<p><font color="#500050" face="MS PGothic" size="3"><span style="font-size: 12pt; color: rgb(80, 0, 80);">&nbsp;</span></font></p>

</div>

</div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">On
Wed, Dec 31, 2008 at 7:58 AM, Josh Hoyt &lt;<a href="mailto:josh@janrain.com" target="_blank">josh@janrain.com</a>&gt; wrote:</span></font></p>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">On
Tue, Dec 30, 2008 at 12:17 PM, Mike Jones</span></font></p>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&lt;<a href="mailto:Michael.Jones@microsoft.com" target="_blank">Michael.Jones@microsoft.com</a>&gt;
wrote:</span></font></p>

</div>

<div>

<p style="margin-bottom: 12pt;"><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&gt; I realize it was Christmas week but it&#39;s been a
week and we&#39;ve heard nothing<br>
&gt; from any of the other specs council members on this proposal (or the other<br>
&gt; one as well).</span></font></p>

</div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">I
agree with the statement that you made about this proposal.<br>
<font color="#888888"><span style="color: rgb(136, 136, 136);"><br>
Josh</span></font></span></font></p>

</div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;"><br>
<br clear="all">
</span></font></p>

</div>

</div>

<div>

<div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">--
<br>
Nat Sakimura (=nat)<br>
<a href="http://www.sakimura.org/en/" target="_blank">http://www.sakimura.org/en/</a></span></font></p>

</div>

</div>

</div>

<p><font face="MS PGothic" size="3"><span style="font-size: 12pt;">&nbsp;</span></font></p>

</div></div></div>

</div>

</div>


</blockquote></div></div></div><div><div></div><div><br><br clear="all"><br>-- <br>Nat Sakimura (=nat)<br><a href="http://www.sakimura.org/en/" target="_blank">http://www.sakimura.org/en/</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Nat Sakimura (=nat)<br><a href="http://www.sakimura.org/en/" target="_blank">http://www.sakimura.org/en/</a><br>
</div></div></blockquote></div><br>