OASIS（組織）

OASISオープン

形成	1993
タイプ	グローバル非営利 コンソーシアム-501(c)(6)
集中	オープンスタンダード オープンソース
本部	マサチューセッツ州ウォーバーン
位置	マサチューセッツ州ウォーバーン、アメリカ合衆国
スタッフ	12 [1]
Webサイト	オアシス

構造化情報標準推進機構（OASIS ; / oʊ ˈ eɪ . s ɪ s /）は、コンピュータ セキュリティ、ブロックチェーン、モノのインターネット（IoT）、緊急管理、クラウドコンピューティング、法的データ交換、エネルギー、コンテンツ技術、およびその他の分野におけるオープンスタンダードとオープンソースの両方のプロジェクトの開発、統合、採用に取り組む非営利のコンソーシアムです。^[2]

OASISは1993年に「SGML Open」という名前で設立されました。当初はSGML（Standard Generalized Markup Language）ツールベンダーの業界団体として、主に教育活動を通じてSGMLの採用を協力的に推進していましたが、CALSテーブルモデル仕様の更新やフラグメント交換およびエンティティ管理の仕様など、ある程度の技術活動も行われていました。^[3]

1998年、業界がXMLへと移行するにつれ、 SGML Open は重点を SGML から XML へと移し、XML を包含し、技術作業と標準の範囲が拡大したことを反映するために、名称を OASIS Open に変更しました。コンソーシアムの活動の焦点も、採用の促進 (XML はそれ自体で大きな注目を集めていたため) から技術仕様の開発へと移りました。2000年7月、新しい技術委員会のプロセスが承認されました。このプロセスの採用により、技術委員会の作成、運営、作業の進行方法が規則化されました。プロセスの採用時には5つの技術委員会がありましたが、2004年までにその数は約70になりました^{[引用が必要]}。

1999 年、OASIS は、ビジネス標準を扱う国連委員会であるUN/CEFACTから、電子ビジネス用の新しい仕様セットを共同で開発するよう打診を受けました。「 ebXML」と呼ばれるこの共同イニシアチブは、1999 年 11 月に初めて会合を開き、3 年間の期間で認可されました。ウィーンで行われた当初の認可に基づく最終会合で、UN/CEFACT と OASIS は、残りの作業を 2 つの組織に分割し、調整委員会を通じて作業の完了を調整することに合意しました。2004 年、OASIS は完成した ebXML 仕様をISO TC154 に提出し、 ISO 15000として承認されました。

このコンソーシアムはマサチューセッツ州ウォーバーンに本社を置いており、他の企業と共有しています。2020年12月、OASISは現在の場所である400 TradeCenter Driveに移転しました。以前のオフィス所在地には、マサチューセッツ州バーリントンの25 Corporate Drive Suite 103と35 Corporate Drive, Suite 150がありました。^[4]

以下の標準は、OASIS 技術委員会によって開発中または保守されています。

• AMQP — Advanced Message Queuing Protocol 。メッセージ指向ミドルウェア用のアプリケーション層プロトコルです。
• BCM —ビジネス セントリック方法論、BCM は、サービス指向アーキテクチャ(SOA)を実現し、企業の俊敏性と相互運用性をサポートする包括的なアプローチと実証済みの手法です。
• CAM (コンテンツ アセンブリ メカニズム) は、XML ビジネス トランザクション コンテンツのテンプレートと関連ルールを使用するための汎用アセンブリ メカニズムです。CAM テンプレートはスキーマ構文を拡張し、実装者に相互運用可能な交換パターンを指定する手段を提供します。
• CAMP ( Cloud Application Management for Platforms) は、パブリック クラウド アプリケーションとプライベート クラウド アプリケーションを管理するための API です。
• CAP ( Common Alerting Protocol) は、警報技術間で公的な警報や緊急事態を交換するための XML ベースのデータ形式です。
• CSAF ( Common Security Advisory Framework ) は、製品、脆弱性、影響と修復の状況に関する構造化された情報として、セキュリティ アドバイザリの作成、更新、および関係者間の相互運用可能な交換をサポートする言語の決定的なリファレンスです。
• CDP ( Customer Data Platform ) は、GraphQL を使用して Web ベースの API を定義することにより、システムやサイロ間での顧客データの交換を標準化することを目的とした仕様です。
• CMIS (コンテンツ管理相互運用性サービス) は、エンタープライズ コンテンツ管理リポジトリおよびシステムを操作するためのドメイン モデルおよび Web サービス標準です。
• CIQ (顧客情報品質) は、当事者情報 (名前、住所など) を定義、表現、相互運用、管理するための XML 仕様です。
• DocBook — DocBookは、技術文書用のマークアップ言語です。元々はコンピューターのハードウェアとソフトウェアに関する技術文書の作成を目的としていましたが、他の種類の文書にも使用できます。
• DITA — Darwin Information Typing Architecture。オンライン ヘルプ、ドキュメント、トレーニングなどのトピックベースの情報のためのモジュール式で拡張可能な XML ベースの言語です。
• EML —選挙マークアップ言語、XML ベースの情報記録を使用して民主的な選挙を実施するためのエンドツーエンドの情報標準とプロセス。
• EDXL —緊急データ交換言語、政府機関とあらゆる緊急関連組織間の緊急情報共有を容易にする XML ベースのメッセージング標準スイート
• GeoXACML — Geospatial eXtensible Access Control Markup Language は、 XACMLバージョン 2.0の地理固有の拡張機能で、主に幾何学的データ型urn:ogc:def:dataType:geoxacml:1.0:geometryと、トポロジカル、バッグ、セット、幾何学、変換関数などのいくつかの地理関数が含まれます。
• KMIP —キー管理相互運用性プロトコルは、エンタープライズ キー管理システムと暗号化システム間の通信のための単一の包括的なプロトコルを確立しようとします。
• Legal XML Legal Document ML ( Akoma Ntoso )、LegalRuleML、電子裁判所提出、電子公証の標準。^[5]
• MQTT — Message Queuing Telemetry Transport は、クライアント サーバー型のパブリッシュ/サブスクライブ メッセージング トランスポート プロトコルです。軽量、オープン、シンプルであり、簡単に実装できるように設計されています。これらの特性により、マシン ツーマシン(M2M) やモノのインターネット(IoT) コンテキストでの通信など、小さなコード フットプリントが要求され、ネットワーク帯域幅が貴重であるなど、制約のある環境を含む多くの状況での使用に最適です。
• oBIX — open Building Information Exchange。HVAC、アクセス制御、侵入検知など、建物ベース (またはその他の) の制御システムと企業とのやり取りのための拡張可能な XML 仕様です。
• OData —オープン データ プロトコル (OData) は、企業、クラウド、モバイル デバイス内のさまざまなアプリケーション間でのデータ共有を簡素化します。
• OpenDocument — OASIS Open Document Format for Office Applications は、スプレッドシート、メモ、グラフ、プレゼンテーションなどのオフィス文書を保存するためのオープン ドキュメント ファイル形式です。
• OSLC — Open Services for Lifecycle Collaboration (OSLC) は、ソフトウェア ライフサイクル ツールが相互にデータを共有することを容易かつ実用的にする標準を開発します。
• PKCS #11 - PKCS #11標準は、ハードウェア セキュリティ モジュール(HSM) やスマート カードなどの暗号化トークンに対するプラットフォームに依存しないAPIを定義し、API 自体を「Cryptoki」と名付けています (「cryptographic token interface」に由来し、「crypto-key」と発音されますが、「PKCS #11」は、API とそれを定義する標準を指すためによく使用されます)。
• SAML — Security Assertion Markup Language 。認証および承認情報を安全に交換するための標準XMLベースのフレームワークです。
• SARIF -静的解析結果交換形式。静的解析ツールの出力用の標準JSONベースの形式です。
• SDD —ソリューション展開記述子。マルチプラットフォーム環境でのライフサイクル管理に必要なソフトウェア インストール特性を表現するための標準化された方法を定義する標準XMLベースのスキーマです。
• SPML —サービス プロビジョニング マークアップ言語。サービス プロビジョニング要求の統合と相互運用のための標準XMLベースのプロトコルです。
• STIX - Structured Threat Information eXpression、サイバー脅威と観測可能な情報を表現するための言語。
• TAXII - Trusted Automated eXchange of Indicator Information は、サイバー脅威情報をシンプルかつスケーラブルな方法で通信するためのアプリケーション層プロトコルです。
• TOSCA —クラウド アプリケーションのトポロジーおよびオーケストレーション仕様。クラウド サービス、サービスの各部分間の関係、およびサービスの運用動作を記述する標準です。
• UBL — Universal Business Language は、XML で標準的な電子ビジネス文書 (注文書、請求書、運送状など) のロイヤリティフリー ライブラリを定義する国際的な取り組みです。UBL 2.1 はISO/IEC 19845:2015として承認されました。UBL は、世界中の多数の電子商取引ネットワークと実装の基盤として機能します。
• UDDI — Universal Description Discovery and Integration は、企業や個人がWeb サービスをリストするための、プラットフォームに依存しないXMLベースのレジストリです。
• WebCGM — Web Computer Graphics Metafile は、Web リンクを追加し、テクニカル イラストレーション、電子ドキュメント、地質物理学的データの視覚化などの分野での Web アプリケーション向けに最適化されたComputer Graphics Metafile (CGM)のプロファイルです。
• WS-BPEL — Web サービス ビジネス プロセス実行言語
• WSDM — Web サービス分散管理
• XACML — eXtensible Access Control Markup Language、アクセス制御ポリシー用の標準XMLベースのプロトコル。
• XDI — XRI データ交換。XML ドキュメント、拡張リソース識別子 (XRI)、およびリンク コントラクトと呼ばれる新しい分散データ制御方法を使用して、複数のドメインおよびアプリケーション間でデータ (「データウェブ」)を共有、リンク、および同期するための標準です。
• XLIFF — XML ローカリゼーション交換ファイル形式。ローカリゼーションを標準化するために作成されたXMLベースの形式です。
• XRI — eXtensible Resource Identifier。ドメインやアプリケーション間でリソースを識別および共有するために使用される抽象識別子のURI互換スキームおよび解決プロトコル。

コンソーシアムに加入するには、加入者がアクセスを希望する会員カテゴリーに応じて、毎年更新しなければならない一定の料金を支払う必要がある。^[6]加入者には、Dell、IBM、ISO/IEC、Cisco Systems、KDE ​​eV、Microsoft、Oracle、Red Hat、The Document Foundation、大学、政府機関、個人、および他のあまり知られていない企業の従業員が含まれる。^{[7] [8]}

会員セクションは、コンソーシアム内の特定のトピックに焦点を当てた特別な利益団体です。これらのセクションは独自の識別可能なアイデンティティを保持し、作業プログラムと議題を定義する完全な自治権を持っています。^[9]標準化プロセスへの会員セクションの統合は、技術委員会を通じて組織されます。

アクティブメンバーのセクションの例は次のとおりです。

• 法的 XML
• IDトラスト

メンバー セクションは、目的を達成した時点で完了します。メンバー セクションが推進した標準は、OASIS 内の関連技術委員会によって直接管理されます。例:

• AMQP
• WS-I

ECMAなど、オープン標準を作成する多くの団体と同様に、^[10] OASIS は2005 年 2 月にポリシーに合理的かつ非差別的なライセンス(RAND) 条項を追加しました。 ^[8]この修正により、参加者は標準で検討されている技術についてソフトウェア特許を申請する意図を明らかにすることが求められました。参加者が結果として得られる標準を使用するすべての人にロイヤリティフリーのライセンスを提供することを要求するW3Cとは対照的に、OASIS は、同様の限定条件のロイヤリティフリーモードに加えて、RAND 条件のロイヤリティフリーモードと RAND (合理的かつ非差別的) モードを委員会に提供しています。W3C と比較すると、OASIS は、企業が所有する特許に対してロイヤリティフリーのライセンスを付与する義務に関して、それほど制限的ではありません。^[11]

このライセンスは黙って追加され、特許保有者にライセンス料の支払いが必要となる可能性のある標準の公開を許可しているため、論争が急速に巻き起こった^{[12] 。この状況は、これらの標準の}無料/オープンソース実装の可能性を事実上排除する可能性があります。さらに、貢献者は最初は特許の使用料を無償で提供し、標準が受け入れられた後に単位あたりの料金を課す可能性があります。

2005 年 4 月 11 日、ニューヨーク タイムズ紙は、 IBM がOASIS グループにすべての特許を無償で譲渡したと報じました。 ^[13] OASIS が RAND 条項をポリシーにひそかに含めたことに対して立ち上がった反動運動のリーダーであり、ソフトウェア法の専門家であるラリー ローゼン氏は、この取り組みを歓迎し、OASIS は他の関連企業も追随するであろうことから、このポリシーを使用し続けることはないだろうと述べました。RAND ポリシーは未だに削除されておらず、他の営利企業も OASIS に対してこのような無償の声明を発表していません。^[要出典]

2001年から2008年までOASISの社長兼CEOを務めたパトリック・ギャノン氏^[14]は、「誰も使わないオプションなら、何の害があるだろうか？」と述べ、標準が確立された後に企業がそれを利用してロイヤリティを要求するリスクを最小限に抑えました^[要出典]。

現在は廃止されたOpenOffice.orgの元マーケティングリーダーである Sam Hiser氏は、オープン標準に向けたこのような特許は逆効果で不適切であると説明した。また、IBMとMicrosoft は、将来的に自社の特許ポートフォリオを活用するために、標準化の取り組みをW3Cから OASIS に移行していると主張した。Hiser 氏はまた、この RAND の変更は Microsoft の OASIS ポリシーによるものだとしている。^[15]

RAND 条項は、確かに、参加しているどの企業も将来的に特許を活用できるようにする可能性があるが、この修正は、より多くの企業をコンソーシアムに引き付け、潜在的な参加者からの貢献を促すために追加されたものと思われる。^[意見] Microsoft のような大企業は、実際に圧力をかけ、コンソーシアムに参加するための絶対条件を設定し、そのような条項がなければ標準を危険にさらしたりボイコットしたりする可能性もあった。

Doug Mahugh は、Microsoft ( OASIS のISO/IEC 26300 、つまり ODF v1.0と競合する Microsoft のドキュメント形式であるOffice Open XMLの推進者) で働いていたとき、「多くの国が、ISO/IEC 26300 に関して提出された不具合報告に対する OASIS の対応の速さや、SC 34のメンバーが ODF のメンテナンスに参加できないことに不満を表明している」と主張した。^[16]しかし、OASIS ODF技術委員会の共同議長である Rob Weir は、当時「ODF TC は日本以外の ISO/IEC の国内団体から不具合報告をまったく受けていなかった」と指摘した。彼は、日本の不具合報告の最初の提出者である Murata Mokoto が正誤表の作成に満足していると付け加えた。^[17]彼はまた、Microsoft が ODF と OpenXML の Wikipedia 記事の精度を改善および修正するために人々を関与させていると非難するブログ記事を自ら公開した。^[18]

• ユーアイマ

• 公式サイト
• OASIS仕様
• OASISでの行動の呼びかけ
• OASISは料金を気にせず標準規格を使いやすくします