OpenIDコミュのRFC: OpenID Membership Authentication Method

Googleグループのopenid-jaメーリングリストにも投げましたが、mixi OpenIDで提供している「マイミクシィ認証」と「コミュニティ認証」の仕様を一般化して、OpenIDの枠組みの中で「メンバーシップ認証」を実現する方法のドキュメントをザックリと書いてみました。
http://developer.mixi.co.jp/draft/openid-membership-authentication-method-draft-1

OpenID Provider(OP), Relying Party(RP)の他に、新たにMembership Provider(MP)という要素を追加して、グループの定義とそのグループ参加者のメンバーシップを認証します。

ここではOpenID Provider(OP), Relying Party(RP)の他に、新たにMembership Provider(MP)という要素を定義して、グループの定義とそのグループ参加者のメンバーシップを認証するサービスをRPに提供します。
この仕組みを使って、LANの情報サービスへのアクセス制御を集中および分散管理するOpenIDベースの認証サーバの実装などなどにも応用できると考えています。

ちなみに。「mixi OpenID」の場合はOPと同じ場所でMPを提供する形態をとっていますが、OPからMPを切り離した構成(IMP - Independent Membership Provider)でメンバーシップ認証だけを提供するサービスも実現できます。

コメントよろしくです。