VC用語集

AIエージェントやVCの導入をこれから検討する情報システム担当の方に向けて、専門用語をやさしく解説します。
基礎から順に理解できるよう、平易な言葉でまとめています。

• 認証と認可
• サンドボックス
• RAG（検索拡張生成）
• ハルシネーション
• LLM（大規模言語モデル）
• GDPR（EU一般データ保護規則）
• 善管注意義務（取締役の内部統制構築義務）
• 電子署名法
• データ最小化の原則
• NIST AI RMF（AIリスク管理フレームワーク）
• AI推進法（日本）
• 個人情報保護法
• ISO/IEC 27001（情報セキュリティマネジメントシステム）
• ISO/IEC 42001（AIマネジメントシステム）
• AIガバナンス
• アクセス制御リスト（ACL）
• 特権ID（特権アカウント）
• サービスアカウント
• シングルサインオン（SSO）
• 多要素認証（MFA）
• Credential Schema（証明の定義）
• Trust over IP（ToIP）
• 自己主権型アイデンティティ（SSI）
• デジタルアイデンティティウォレット
• Verifiable Data Registry（検証可能データレジストリ）
• DID Method（DIDメソッド）
• DID Document（DIDドキュメント）
• DID（分散識別子）
• credentialSubject（証明の対象）
• Claim（クレーム）
• トラストトライアングル（三者モデル）
• Verifier（検証者）
• Holder（保有者）
• Issuer（発行者）
• Verifiable Presentation（VP）
• Verifiable Credentials（VC）
• AIエージェントの身元証明
• エージェントカード
• キルスイッチ（緊急停止）
• ZCAP-LD／UCAN
• ケイパビリティ（Capability）
• 権限の縮小（Attenuation）
• 委任の連鎖（Chained Delegation）
• 委任（Delegation）
• SPIFFE／SPIRE
• ワークロードアイデンティティ
• マシンアイデンティティ
• Non-Human Identity（NHI）
• シャドーAI
• エージェントスプロール
• 権限昇格
• Confused Deputy 問題
• 間接プロンプトインジェクション
• プロンプトインジェクション
• AIエージェントの暴走
• ガードレール
• Human-in-the-Loop（人の介在）
• オーケストレーション
• サブエージェント
• マルチエージェント
• A2A／AtoA（エージェント間連携
• MCP（Model Context Protocol）
• ツール利用（Function Calling）
• 自律性の段階
• AIエージェント
• VCと既存のID管理の使い分け
• オフボーディング
• 権限の棚卸し
• シークレット管理
• APIキー
• mTLS（相互TLS）
• SCIM
• SAML
• OpenID Connect
• Token Exchange（トークン交換）
• アクセストークン／スコープ
• OAuth 2.0
• ポリシーエンジン
• RBAC／ABAC／ReBAC
• Just-in-Time アクセス
• ゼロトラスト
• 最小権限の原則
• PAM（特権アクセス管理）
• IGA（IDガバナンス管理）
• IAM（ID・アクセス管理）
• CRL／OCSP
• Token Status List
• トラストアンカー（信頼の起点）
• 耐量子暗号（PQC）
• BBS+ Signatures
• Pairwise DID（相手ごとの識別子）
• Unlinkability（非連結性）
• 名寄せリスク（Correlation）
• Proof of Possession（PoP／保持の証明）
• Holder Binding（保有者との結びつき）
• 述語証明（Predicate Proof）
• ゼロ知識証明（ZKP）
• 選択的開示（Selective Disclosure）
• Suspension（一時停止）
• Status List（失効リスト）
• Revocation（失効）
• セキュアエンクレーブ／TEE
• HSM（ハードウェアセキュリティモジュール）
• 鍵の危殆化（コンプロマイズ）
• 鍵のローテーション
• Verification Method（検証方法）
• ハッシュ関数
• 電子署名
• 公開鍵暗号
• 責任分界点
• フォレンジック
• インシデント対応
• 証跡の保全
• タイムスタンプ
• 改ざん検知
• 追跡可能性（Traceability）
• 説明責任（Accountability）
• 来歴（Provenance）
• 監査ログ
• FDE（Forward Deployed Engineer）
• ベンダーロックイン回避
• 費用対効果の考え方
• 段階的導入
• ウォレットの復旧
• オフライン検証
• 検証ポリシー
• 有効期限の設計
• 発行主体の設計
• クレデンシャルライフサイクル
• HAIP
• Key Attestation
• Wallet Attestation
• SIOPv2
• Response Mode／レスポンスの暗号化
• Same Device Flow／Cross Device Flow
• Digital Credentials API
• DCQL
• OpenID4VP
• Transaction Code（tx_code）
• Authorization Code Flow
• Pre-Authorized Code Flow
• Credential Offer
• OpenID4VCI
• Controlled Identifiers
• mdoc（ISO/IEC 18013-5）
• Key Binding（KB-JWT／cnf）
• SD-JWT VC
• SD-JWT
• CBOR／COSE
• JWK（JSON Web Key）
• JWT／JWS（JOSE）
• VC-JOSE-COSE
• Cryptosuite（暗号スイート）
• Data Integrity
• proof／proofPurpose
• Securing Mechanism（埋め込み型／封入型）
• validFrom／validUntil（issuanceDate／expirationDate）
• credentialStatus／Bitstring Status List
• credentialSchema
• credentialSubject
• type（クレデンシャル型）
• JSON-LD／@context
• VC Data Model（VCDM）
• AI事業者ガイドライン（日本）
• 適合性評価／相互運用試験
• トラストレジストリ／トラストリスト
• トラストフレームワーク
• LoA（保証レベル）
• NIST SP 800-63
• ARF（アーキテクチャ参照枠組み）
• eIDAS 2.0／EUDI ウォレット
• ISO/IEC 18013-5
• DIF
• OpenID Foundation
• IETF
• W3C