2015年12月23日，W3C的Ian Jacobs在W3C官方博客撰文，总结了2015年11月2日在日本东京举行的W3C Web支付研讨会（Tokyo Web Payments Seminar）的会议情况。此次研讨会是紧随10月底在日本札幌举行的W3C TPAC 2015举行的，共有各界技术专家70余人参加了此次研讨会，重点讨论了W3C的Web支付（Web Payments）标准计划的进展及未来规划。本次会议的大部分与会者来自日本Web支付生态系统的乐天（Rakuten）, 雅虎日本（Yahoo Japan）, NTT数据（NTT Data）, ACCESS, DDS, ookami, NEC, Mitsubishi UFJ Financial Group, 软银（Softbank）, 索尼（Sony）, NTT Communications, METI, Kyocera, NTT Comware, 富士（Fujitsu）, 东芝（Toshiba）, So-net, NTT, Canton Consulting, SD Association, 卡西欧（Casio）, Daikanyama RED, KDDI, Sumitomo Mitsui Banking Corporation, Hightech Explore, 日本银行（Bank of Japan）, TMI, 日本国家零售商协会（National Association of Convenience Stores，NACS）, Ripple Labs, Monex, 以及KDDI Engineering等机构。庆应大学（Keio University）承办了本次会议。

W3C技术团队及会员们在会上分项了W3C与支付相关的工作进展。庆应大学的 Jun Murai 教授以及W3C的CEO Jeff Jaffe博士欢迎与会代表共同参与W3C的Web支付相关工作。Web支付标准计划负责人 Ian Jacobs 介绍了W3C Web支付工作组成立以来所开展的工作（详情请参阅具体报告），以及Web支付兴趣组正在寻找的其他 Web支付标准化需求。Ripple公司的 Adrian Hope-Bailie在会上介绍了用于跨越不同支付系统的支付协议 Interledger Protocol （ILP）（PDF）。该协议正在 Interledger Payments兴趣组中进行讨论。CANTON咨询公司的 Jean-Yves Rossi 分享了欧盟在 Web支付方面的思考（European perspective on Payments），包括欧盟即将制定的与支付相关的法规，以及ISO20022对相关产业界的重要性。Jeff Jaffe, Adrian Hope-Bailie, Jean-Yves Rossi, 以及 David Ezell (NACS) 还共同回答了与会者的提问。

我们希望此次活动及其他类似的努力，能够确保W3C的支付标准计划所制订的 Web支付相关技术标准真实反映全球相关产业链成员的真正需求，以及不同区域的特殊要求。更多内容，请参阅W3C的Web支付标准计划（Web Payments Activity）。 

2015年12月17日，W3C的Web空间数据工作组（Spatial Data on the Web Working Group）发布了Web空间数据用例与需求（Spatial Data on the Web Use Cases & Requirements）的工作组备忘（Group Note）。该文档描述了将地理空间数据源和非地理空间数据源结合在一起的共享场景、需求和技术。此项工作是W3C的空间数据工作组与开放地理空间联盟（OGC）的联合工作。

更多内容，请参阅英文原文。 

2015年12月17日，W3C的XML查询工作组（XML Query Working Group）发布了XML查询语言XQuery 3.1（XQuery 3.1：an XML Query Language）的候选推荐标准（Candidate Recommendation）。

XML是一种灵活可扩展的标记语言，广泛用于各类结构化和半结构化信息存储、关系数据库及对象存储系统中对信息的表达。基于XML的查询语义采用XML语法定义对这些存储在XML文档或各类数据存储系统的查询需求，并在相关中间件的支持下，以XML的格式返回查询结果。该规范定义了一种称为XQuery的XML查询语言，用于在各类XML数据源之上查询信息。

更多信息，请参阅英文原文，及 W3C的XML标准计划。

2015年12月17日，W3C的Web CSV工作组（CSV on the Web Working Group）发布了下列四份正式推荐标准。

- Web表格数据模型及元模型（Model for Tabular Data and Metadata on the Web）: 该文档给出了一个面向表格数据（tabular data）及其元数据（metadata）的基本数据模型（信息集/infoset），也给出了在表格中定位数据的不同方法，及一些关于如何将表格数据映射到该数据模型的案例和最佳实践。

- 表格数据元数据词汇表（Metadata Vocabulary for Tabular Data）: 该文档定义了一组标准词汇表，用于描述表格数据特征的元数据，该文档可用于为各类Web数据集（如CSV等）提供不同层次的元数据信息，以及定义表格数据的不同单元格之间的关系。该词汇表采用JSON格式，与JSON-LD兼容。

- 从Web表格数据生成JSON（Generating JSON from Tabular Data on the Web）: 该文档定义了如何将表格数据转换为JSON格式。

- 从Web表格数据生成RDF（Generating RDF from Tabular Data on the Web）: 该文档定义了如何将表格数据转换为RDF格式。  

至此，W3C关于在Web上共享CSV格式数据集的标准化工作已经告一段落。该工作组随后将发布一个Web CSV入门（Primer）文档，帮助开发者了解并使用这些技术共享在Web上的CSV数据。 更多信息，请参阅W3C的数据标准计划，及英文原文。

2015年12月15日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了Cookie控制 及 嵌入式控制（Embedded Enforcement）两份与内容安全策略（CSP）相关的标准工作草案：

－内容安全策略：Cookie控制（Content Security Policy: Cookie Control）。该文档定义了一种机制，允许Web开发者通过指定 content-security-policy: cookie scope 策略，在不同站点和应用程序上下文环境中，限制浏览器对记录了用户信息及会话信息的Cookie向Web服务器的传送方式（如是否要求安全链路传输）和范围（如是否限定在指定主机或子域）。

－内容安全策略：嵌入式策略强制（Content Security Policy：Embedded Enforcement）：该文档定义了一种机制，允许开发者在Web页面中嵌入一个嵌套的浏览器上下文（nested browsing context），并在其中强制执行一组特定的内容安全策略限制，例如对页面中嵌入的 iframe 指定一组嵌入的特定内容安全策略。

更多信息，请参阅W3C的Web应用安全工作组，及英文原文。 

2015年12月10日，W3C的技术架构组（TAG）发布了安全与隐私自评估问题列表（Self－Review Questionnaire：Security and Privacy）的工作组备忘（Group Note）。该文档给出了一个帮助技术开发人员及标准研发者的自评估问题列表，可以作为辅助工具，帮助评估一项技术特性或一个Web相关的技术规范是否影响到用户的安全与隐私。但是，该列表并不适合作为一份关于安全与隐私的完整的检查单（checklist），也不能取代目前标准开发过程中在正式发布规范前对安全与隐私相关特性进行更大范围公众意见征集的过程。

12月10日，W3C的Nick Doty发布博客文章：一组确保开放Web平台安全与隐私的工具集（W3C Blog：An array of Tools to Ensure Security and Privacy of the Open Web Platform），在博文中，他提到：隐私保护兴趣组（Privacy Interest Group，简称PING）正在致力于为解决浏览器指纹导致的隐私泄漏问题开展工作寻求建议，同时，该兴趣组也在同TAG一起，开发关于隐私和安全的更详细的问题集（more detailed questionnaries for experts in privacy and security）。

此外，PING兴趣组及Web安全兴趣组（Web Security Interest Group）欢迎大家对这一联合问题列表给出反馈意见和建议，这些建议可以帮助W3C的所有工作组、兴趣组、社区组在标准制定中更好的考虑安全与隐私问题。 今年早些时候的一项研究表明，人、流程、工具应当结合在一起，才能让Web更加安全并保护用户的隐私。欢迎您为构建更安全、更好隐私保护的开放Web平台贡献您的意见和建议。

更多信息，请参阅W3C的技术架构组，及本文原文。