W3C中国

W3C 技术研讨会报告:强认证与身份验证

Welcome! W3C Workshop on Strong Authentication and Identity2019年3月11日,W3C 发布强认证与身份验证技术研讨会(W3C Workshop on Strong Authentication and Identity)总结报告(英文中文)。本次研讨会于2018年12月10-11日在美国华盛顿举办。

研讨会聚集了众多社区技术专家,围绕强认证与身份验证等话题展开了系列讨论。与会成员汇报了W3C Web 认证可验证声明小组正在开展的标准化工作进程,探讨了包括分布式身份标识和认证在内的潜在标准化机会。与会者从 web 应用登陆到供应链跟踪、政府服务条款、许可授权、医疗保健以及金融交易等诸多方面分享了可以通过 web 技术进行辅助的激励用例。会议期间,通过演示文稿和分组讨论进一步识别了各工作领域之间存在的差异和接口。研讨会总结报告阐述了当前的最新技术水平,并提供了在 W3C 技术社区内部及周围开展的各项新提案的参考信息。

W3C 感谢会员公司微软在本次研讨会组织方面提供的大力支持,同时感谢本次研讨会管理委员会成员以及所有与会者的贡献。

更多内容,请参阅消息原文

W3C 第二届万维物联网技术研讨会 · 2019年6月3-5日 · 德国慕尼黑

Illustration showing a night cityscape and connected pictograms2019年3月6日消息:W3C 宣布第二届万维物联网技术研讨会将于2019年6月3-5日在德国慕尼黑举办。本次研讨会由 W3C 会员单位西门子公司承办。

本次研讨会将汇报 W3C 万维物联网(Web of Things,简称 WoT)工作组的现有标准化工作成果,同时与更广大利益相关方探讨接下来的前进方向。为了进一步释放开放生态系统及市场的潜力,研讨会将探索如何减少物联网(IoT)环境碎片化以及 WoT 标准化的未来趋势。研讨会还将重点讨论跨特定物联网技术的公开和使用服务以支持新的用例,例如对多个供应商的系统资源进行常规检测和控制,连通不同的应用领域以及构建物理设备的数字孪生体等。

研讨会话题范围涵盖:

跨域业务模式、用例和场景:
       - 面向消费者、工业、环境、能源管理、医疗保健、汽车和智慧城市的互操作性方案
       - 构建一个通用的物联网应用生态系统(工具、市场、安全性等)
       - 不断发展演变的物联网标准(例如:OCF、OPC、LWM2M、OneM2M)的互通互联

* 行业的标准化需求:
       - 体系架构
       - 应用程序
       - 安全与隐私

欢迎进一步了解研讨会背景信息及参会说明,并2019年4月7日前发送参会意向。更多内容,请参阅消息原文,以及 W3C 万维物联网工作组主页

标准助力汽车数据安全:W3C 参加第四届中国汽车网络信息安全峰会

Photo of Ted Guild at China Automotive Cyber Security Summit 20192019年1月23日,W3C 汽车标准领域负责人、美国麻省理工学院(MIT)车联网安全研究员 Ted Guild 为第四届中国汽车网络信息安全峰会做主题演讲 [演示文稿英文中文],并与现场参会者就汽车相关标准进行了交流。本次交流基于 W3C 现在进行的汽车标准化工作,在讨论汽车数据的高级用途,包括其将如何与充电、自动驾驶、汽车共享和汽车数据经济等业界现在主流的创新点进行结合的同时,还覆盖了该项标准化探索可以分层优化汽车应用、操作系统、网络交互、离车个人身份信息等实践场景的安全性,并逐步促进更多领域的安全专家对这些工作进行横向审核。

W3C 在的汽车领域的研究主要关注与媒体、导航、消息推送、车载信息、安全、支付等相关的标准、指南和概念验证,同时探索未来方向并进一步拓展领域合作。W3C 与 OEMs 的产业成员、Tier 1s、第三方服务提供商、车队管理者、政府实体、贸易协会以及浏览器实现者等各方均建立并保持着良好的联系,并协调各方共同发掘覆盖于汽车、移动和云浏览环境范围内的 Web 技术相关的商业与技术用例。

更多内容,欢迎进一步了解W3C汽车工作组,及其标准工作进展

 

W3C Web中文兴趣组 - 媒体特别任务组研讨会 · 2019年3月23日 · 北京

W3C Web中文兴趣组 - 媒体特别任务组研讨会计划于2019年3月23日,在北京举办(会议页面)。本次会议由阿里巴巴承办、中国移动-咪咕公司协办,将对Web中文兴趣组成员、W3C会员和公众受邀嘉宾开放。本次媒体特别任务组研讨会话题将涵盖:

W3C工作组和社区组开发中的标准:
       * 媒体源扩展 (MSE)
       * 媒体能力 (Media Capabilities)
       * 媒体播放质量 (Media Playback Quality)
       * 画中画 (Picture-in-Picture)
       * 媒体会话 (Media Session)
       * 开放屏幕协议 (Open Screen Protocol)
       * WebRTC-QUIC
       * Timing Object
       * ...

可能进行标准化的新内容:
       * 音视频倍速播放 (playback speed control)
       * 音视频清晰度切换 (quality adjustment)
       * 视频打点 (cue events)
       * 视频弹幕 (commentary subtitles)
       * ...

当前会议议程正在持续建设中。欢迎于3月18日之前,通过Pull Request在会议页面添加与会者,或发送参会申请到<[email protected]>。

[关于Web中文兴趣组] W3C Web中文兴趣于2018年9月20日正式成立,旨在为W3C成员提供一个加强中国Web社区对Web标准工作的参与的平台。该兴趣组主要侧重于识别来自中国的专门需求、辅助中国成员熟悉W3C标准流程、讨论可能提交给W3C的技术提案、标准的测试、实现以及和W3C相关的标准化机会,同时协助中国Web社区对Web标准化进行参与和贡献。林万铭(英特尔)、陶清乾(百度)、余枝强(华为)出任该组联合主席,协同主持小组的日常工作。

[关于特别任务组] 经Web中文兴趣组启动会成员的讨论及共识,小组在会后就与会者感兴趣的话题设立了一系列专门的特别任务组(task force),并由各单位牵头推进。媒体(Media)特别任务组即是Web中文兴趣组设立的系列特别任务之一,其他特别任务还包括:WebRTC、WebML、WebGPU、Web Packaging、Mini Program、Quick App。

FIDO联盟与W3C中国联合举办可信认证 · 万物互联主题研讨会

image of the fido-w3c co-event in Beijing

2018年11月27日,由FIDO联盟与W3C中国联合举办的2018年FIDO-W3C北京研讨会在北京航空航天大学顺利召开。本次会议以“可信认证 · 万物互联”为主题,汇聚了来自中国互联网金融协会、FIDO联盟、万维网联盟(W3C)、腾讯领御、公安部一所中盾安信、微软、中国民生银行、华为、21CN、国民认证、飞天诚信、CFCA、中国信息通信研究院泰尔实验室、DPLS LAB等身份认证领域的创新资源,进一步提升了产业链的合作紧密度,全方位地探讨了在生物识别时代下,身份认证在中国的发展现状以及未来的无限可能。

 

graphic of the authentication with fido2随着互联网应用领域地不断拓展,网络信息安全隐患也日益严重。身份认证作为确定用户资源访问、使用权限的技术手法,对保证系统和数据的安全、防止黑客窃取合法用户信息具有重要意义,身份认证技术日渐成为保障网络安全的重要关口。智能家居、智慧金融、电子商务、电子政务、交通物流、生活娱乐等方方面面,都要从安全性、便利性、兼容性和规模性等方面,在全球范围内对身份认证提出了更高的要求。今年4月,FIDO联盟与W3C联合取得了Web认证标准(WebAuthn)的重大进展,为全球用户带来更便捷,更安全的Web认证方式。WebAuthn由W3C与FIDO联盟合作开发,它连同FIDO的客户端到认证器协议规范(CTAP),构成了FIDO2项目的核心组件。 

 

Dr. Chunming Hu giving speech at FIDO-W3C co-event in BeijingW3C中国北航技术总监、北航计算机学院副院长胡春明代表W3C向本次大会致辞。胡老师介绍到自2006年以来北航就与万维网联盟(W3C)开始了合作,北航作为W3C中国的大本营,是Web技术标准化以及和促进产业结合的平台。得益于Web技术在中国的快速发展,国内已有一批优秀的企业和组织机构活跃地参与到W3C标准组织里面。FIDO联盟作为致力于构建安全身份认证和标准的联盟机构,近年来与W3C围绕Web安全开展了紧密地合作。W3C和FIDO联合发布的WebAuthn,在W3C标准体系里面进入CR阶段,标志着该项技术标准的成熟与确定,代表着产业链对此项标准已达成了一致认可。未来,此项标准的推进和演化需要更多的应用场景的加载和实际的部署应用的校验。相信WebAuthn将为中国产业造就更安全地Web和技术认证生态添砖加瓦。
 

Haixin Chai giving speech at FIDO-W3C co-event in BeijingFIDO中国组联合主席、国民认证科技有限公司CEO,柴海新博士在会上介绍了在生物识别新时代下,FIDO在中国的今天和未来。FIDO2的发布涵盖了包括移动端和PC端在内的所有终端设备。同时,在Google Chrome, Microsoft Edge和Mozilla Firefox的支持下,包括安卓和Windows 10在内的主流操作系统的支持,为传统B端企业客户运用基于FIDO的强身份认证技术,进行科技转型和升级提供了基础条件。相信在互联网已进入B端赛道的今天,赋能B端,服务C端,基于FIDO的强身份认证在促进B端效率和效益提升的同时,也会进一步C端客户的体验和粘性,从而与行业企业共同重构服务体验,推动产业智能升级,成为市场发展的助推器。 
 

J. Alan Bird giving speech at FIDO-W3C workshop


此外,W3C全球业务拓展负责人 J.Alan Bird 为现场与会者介绍了W3C在全球的组织架构、运营模式和发展情况,欢迎并鼓励业界同仁以及公众积极参与到Web标准进程中来,共同营造开放安全的Web生态,进一步推进Web技术的不断发展。
更多信息,欢迎参阅FIDO联盟同期发布的会议新闻稿

 

 

W3C Web中文兴趣组启动会暨第一次面对面会议于2018年11月17日在杭州举办

chinse ig f2f group meeting pic2018年11月17日,W3C Web 中文兴趣组启动会暨第一次面对面会议在杭州举办。本次会议汇集了阿里巴巴、百度、谷歌、华为、Igalia、深信院、腾讯、英特尔、浙江大学、中国移动杭州研究院与咪咕公司等会员单位代表,来自彩云科技、度小满金融、美团点评、小米、网易、字节跳动等单位的邀请嘉宾,以及开发者代表共56位与会者出席,共同分享业界近期技术动态、识别有标准化需求的国内Web技术,探讨如何提升国内社区参与度以及兴趣组的未来规划和工作模式等。

会议由兴趣组联合主席林万铭(英特尔)、陶清乾(百度)、余枝强(华为)共同主持,采取技术分享与话题讨论的形式,主要围绕 WebXR、Web Packaging、Media、下一代移动Web应用、WebGPU、Web Neural Network API、WebAssembly、Web性能、WebRTC、Web Payments 展开,探讨了以上技术目前的标准进展及应用情况、在国内是否有类似技术或实践、落地的可能性和面临的问题、以及国内是否有需求需要输送至 W3C 进而开展进一步讨论和后续工作。

经讨论,本次与会者提议:就不同的技术需求设立相应的特别任务(task force),有针对性地推动相关任务的进一步探讨;除小组全体会议之外,定期组织特定话题的分组会议,对某一话题进行更加充分的交流;不断提升和扩大兴趣组在社区的认同度和影响力;通过翻译协助等渠道,力求减少国内在参与标准工作过程中的语言、时区/地域障碍。

更多内容,欢迎参阅本次会议的总结报告会议纪要(含讲者演示文稿)、以及来自兴趣组W3C团队联络人的博客文章

W3C 2018年度技术大会(TPAC 2018)于今年10月在法国里昂成功举办

TPAC 2018 logo2018年10月22-26日,W3C 2018年度技术大会及顾问委员会会议(TPAC 2018)在法国里昂成功举办,并于会后发布W3C重点工作报告(2018年10月版)

TPAC 2018期间,与会者共同讨论未来开放Web平台的技术方向,探索Web技术在与不同领域结合所面临的挑战。本届会议由技术小组会议(工作组/兴趣组社区组)、顾问委员会会议(AC Meeting)、技术日(Plenary Day)等部分构成,共有来自近220家单位的620位与会者注册参会,分享了开放Web平台的最新进展,探讨了工业界对未来Web技术发展的新需求。此外,W3C还于10月22日晚举行了面向本地Web开发者的开发者聚会(Developer Meetup)

本届 TPAC 期间,共有来自阿里巴巴、百度、北京航空航天大学(W3C团队)、华为、360、中国移动、中国信通院等中国会员单位代表,及来自Intel、龙芯、今日头条等华人专家30余人参会。在技术日期间,华为参会代表分享了快应用(Quick App)技术,吸引众多与会者的关注;中国移动参会代表组织分组话题 Comm.+AI,探讨语音识别、语言实时翻译、手势识别、手语识别、5G网络切片等关键技术。来自百度和华为的Web中文兴趣小组联合主席在会议期间,同W3C CEO实时交流了对小组工作的规划与期待。

10月24日的技术日,共有47个来自会员和全球团队提出的分组议题得到讨论,覆盖HTML、音频、Web封装、快应用、机器学习、无障碍、安全、隐私、国际化、区块链、空间导航、游戏、WebRTC、WoT、PWE等热点话题。开放日的分组讨论纪要对公众开放,详情请见讨论纪要

10月22日晚的开发者聚会(Developer Meetup),来自讲者的5个技术分享吸引了超过300名现场听众。其中,Rachel Andrew介绍了新的CSS布局技术,Tristan Nitot(Qwant)介绍了如何在保护隐私的同时获得个性化的在线服务,Ali Spivak(Mozilla)分享了如何在MDN上记录Web标准,Manuel Rego (Igalia) 介绍了CSS发展演变历程,Richard Ishida (W3C国际化标准负责人)同与会者探讨如何利用国际化协助实现万维网真正成为世界的万维网。此外,有Google、Yubico、Intel、Mozilla、Qwant、NTT等带来了关于CSS、Web支付、WebVR/AR、Web音频、WoT、安全、机器学习、WebRTC等在家庭及工业领域的应用展示

有关TPAC 2018的更多信息,请参阅TPAC 2018官网中文参会指南,以及W3C CEO Dr. Jeff Jaffe 回顾本届 TPAC 会议的博客文章

W3C 感谢您的关注和参与,下一届顾问委员会会议(AC 2019)将于2019年4月7-9日在加拿大魁北克举行,下一届年度技术大会将于2019年9月16-20日在日本福冈举行。

 

可信认证 · 万物互联主题研讨会 · 2018年11月27日 · 北京

image of the fido-w3c co-eventFIDO联盟与W3C中国将于2018年11月27日,在北京联合举办主题为“可信认证 · 万物互联” 的开放研讨会

随着数字化时代的到来,万物互联已不再遥远。当前人类的所有活动、产品、服务等已离不开互联网。然而,随着互联网应用领域不断拓展,网络信息安全隐患却日益严重,域名劫持、网页篡改、网络黑客等事件时有发生,造成了严重影响和重大损失。身份认证作为确定用户资源访问、使用权限的技术手法,对保证系统和数据的安全、防止黑客窃取合法用户信息具有重要意义,身份认证技术日渐成为保障网络安全的重要关口。今年4月,FIDO联盟与W3C联合对外发布了FIDO2规范的核心组件-Web认证标准,为全球用户带来更简单、更强大的Web认证方式。  在此背景下,FIDO联盟将联合W3C中国举办主题研讨会,共同就万物互联时代下,互联网用户身份在跨行业、跨平台的管理以及可信身份认证体系的建设等主题进行开放探讨。 

本次会议对公众开放,欢迎大家于11月25日之前进行注册

W3C 权限与用户许可技术研讨会于2018年9月26-27日在美国加州举办

image of the workshop2018年9月26-27日,W3C在美国加州圣地亚哥举办权限与用户许可技术研讨会(W3C Workshop on Permissions and User Consent)

本次研讨会汇集了安全和隐私领域的技术专家、UI/UX研究者、浏览器厂商、手机操作系统开发商、API作者、网络出版商以及用户,探讨由复杂和重叠的各种权限和许可系统所提出的隐私、安全以及可用性方面的挑战,这些权限和许可系统可用于Web上的硬件传感器、设备功能以及应用程序。

会议讨论了Web平台在添加一个新的特性时需要考虑的与权限相关的问题,比如:这个特性是否符合Web的安全与隐私模型;这个特性需要用户明确同意才可使用,还是可以隐含在用户的操作中;这个特性隐含着什么能力;用户是否理解特性所隐含的能力;在用户同意该权限后,该权限会持续多久;用户如何取消已经同意的权限;新的权限需要哪些条件(如HTTPS、禁止iframe、禁止后台访问)等。

会议还讨论了WebXR的权限、设备指纹问题,并参考现有Web特性的权限处理情况(如全屏模式),计划设计更适合WebXR的权限模型。在今年的W3C技术大会及顾问委员会会议(TPAC 2018)中,关于WebXR安全和隐私的讨论会继续进行。除此之外,Web与存储相关的技术与权限API的整合的工作会在WICG中进行。关于不同权限模型的用户体验,研讨会也讨论了组织一个用户调查的可行性。

更多细节,欢迎参阅研讨会的现场会议纪要[1][2][3],本次研讨会的总结报告正在编辑中,且将于稍后发布。

W3C将举办图数据的Web标准化技术研讨会,2019年3月4-6日,德国柏林

Illustration of the vision for digitization as a memeW3C将于2019年3月4-6日,在德国柏林,举办图数据的Web标准化技术研讨会(W3C Workshop on Web Standardization for Graph Data)。

研讨会的目标是分享、了解、探讨下一代Web数据标准所需的经验、用例以及新方向,旨在汇集对图形数据标准感兴趣的群体,及其在物联网、智能企业、智慧城市、开放服务市场,人工智能和机器学习(AI/ML)等方面日益提升的重要性。研讨会话题包括但不限于:

 

协调有关数据管理体系的不同观点:

  •       * 注释的作用,例如空间、时间、出处、数据质量、信任机制,以及更好的扩展RDF的机会以提供更好的支持 
  •       * RDF与其他方法之间的关系,例如标签属性图和ETSI ISG CIM 
  •       * 图形查询和更新语言的要求 
  •       * 图形数据的规则语言要求 

 

管理数据孤岛、大数据、人工智能和机器学习:

  •       * 处理不完整、不确定、不一致知识的技术 
  •       * 不同类型的推理,例如演绎、归纳、溯因、类比、空间、时间、因果、社会、情感推理等 
  •       * 大数据、AI/ML、企业知识图表方面的挑战 

 

可扩展性、安全性、信任、APIs和词汇表开发:

  •       * 在语义重叠的词汇表之间映射数据的技术作为跨社区扩展的基础 
  •       * RDF和属性图的数字签名,例如验证图形有没有被篡改 
  •       * 远程访问数据和信息服务的未来走向 
  •       * 为关联数据标准化一个JavaScript API是否及时恰当 
  •       * 如何使W3C成为一个更具吸引力的开展词汇表工作的平台 

 

有关研讨会背景信息,请访问研讨会主页,于2019年1月11日前,发送立场声明以及参会意向。更多内容,请参阅英文原文,以及本次研讨会组织者、W3C数据标准化负责人Dave Raggett的博客文章

 

W3C将举办强认证与身份验证技术研讨会,2018年12月10-11日,美国华盛顿

2018年10月1日:W3C宣布将于2018年12月10-11日,在美国华盛顿州雷德蒙德市举办强认证与身份验证技术研讨会(W3C Workshop on Strong Authentication and Identity)。该研讨会由微软主办。

本次研讨会旨在提供现有的标准格局、路线图,分析强认证与身份验证应如何应用在web上的未来潜在工作;探讨如何协调W3C近期的规范文档(WebAuthn、可验证声明、Web支付)和W3C凭证社区组(DID,DIDAuth)连同IETF和ISO中正在进行的工作,以及其他现有的社区标准,例如Open ID Connect、Oauth、SAML等。研讨会话题包括但不限于:

* 强认证(Strong Authentication):FIDO、WebAuthn、IFAA、DIDAuth、OpenID Connect
       * 身份验证(Strong Identity): ISO 29003、Entity Attestation Token (EAT)
       * 分散验证(Decentralized Identity,DID):Blockchain / Distributed Ledger Technologies、Verifiable Credentials
       * 联盟(Federation):OpenID Connect、SAML、DID
       * 凭证(Credentials):Verifiable Credentials、JWT、JSON-LD、Entity Attestation Token (EAT)
       * 需求(Requirements):Ease of Use、Accessibility、Internationalization、Security、Privacy 

本次研讨会向会员及公众开放,有关研讨会的更多细节,请参阅研讨会详细信息以及立场声明提交说明,并于2018年10月29日前,提交参会意愿和立场声明。更多内容,请参阅英文原文

 

W3C参加世界盲联-2018年度亚太地区中期区域大会

photo of the meeting2018年9月9-12日,世界盲联-2018年度亚太地区中期区域大会(World Blind Union - Asia Pacific Mid-Term Regional General Assembly 2018)在蒙古首都乌兰巴托举办。大会汇集了亚太地区20多个国家的盲人社区代表,共同探讨过去十年在促进视障群体权益方面所取得的成果,以及未来十年的努力方向。W3C全球Web无障碍标准战略及技术专家 Shadi Abou-Zahra、W3C中国区Web无障碍标准技术负责人Roy Ran 作为与会代表参加了本次大会。 Shadi Abou-Zahra 在会上向与会者分享了如何利用ICT的发展为视障碍群体提供更多机遇,大会期间还围绕Web无障碍话题开展了圆桌讨论,以及一系列现场交流。

Web无障碍标准计划 (Web Accessibility Initiative,简称WAI) 是W3C协调无障碍工作的一项计划,是W3C长期坚守的标准化领域之一,它与世界各地组织通力合作,旨在帮助残障人士以及老年用户更容易地访问Web资源,平等地获得Web所带来的权益。 更多内容,请参阅W3C Web无障碍标准计划

站内搜索

万维网联盟(World Wide Web Consortium, W3C)是Web领域的国际标准化组织,致力开发开放Web标准确保Web的长期发展,实现“尽展Web无限潜能”的使命。

更多内容>>

近期活动

更多内容>>

W3Cx 开放课程

W3C技术标准

查看Web技术标准
- 所有标准
■ Web与产业融合 ■
- 汽车 | 数字出版 | Web与电信
- 娱乐与广播电视 | Web支付 | Web数据
- 物联万维网(WoT) | Web安全
■ Web For All ■
- Web无障碍 | 国际化 | 索引(A to Z)
■ 社区组与商务组 ■
- 所有社区组 | 新建社区组
■ 标准工作组 ■
- 所有标准小组 | 参与指南

更多内容>>

W3C标准翻译

欢迎您加入W3C翻译计划,了解W3C标准和文档翻译情况,帮助提供不同语言的W3C标准规范及文档的志愿者翻译及W3C授权翻译,惠及全球技术社区。

更多内容>>

贡献榜

我们通过贡献榜,感谢您积极参与W3C的标准制定及审阅工作、提供标准及技术文章的中文翻译、参与各类技术研讨会。

更多内容>>

W3C 中文开发者社区

W3C中国目前正在不断加大全球W3C工作的参与力度,并推动了一系列以了解中国行业需求、引导标准制定为主要目的的工作组(WG)、兴趣组(IG)和社区组(CG)。
Web中文兴趣组 | MiniApps工作组 | MiniApps生态社区组 | 弹幕特别任务组 | 中国信息无障碍社区组 | 中文数字出版社区组 | 数据可视化社区组 | 中文文字布局需求特别任务组

更多内容>>

会员链接

相关资源需要使用 W3C账号登录后使用

首页 | 加入工作组 | 申请W3C账号 | 最新会员消息

开发者资源

合作伙伴

  • 北京航空航天大学
  • 北航计算机学院
  • w3ctech