2019年3月23日，W3C Web 中文兴趣组-媒体特别任务技术研讨会 [会议页面] 在北京举办。W3C 媒体娱乐标准负责人 Francois Daoust，阿里巴巴、百度、奇虎360、三星、腾讯、小米、英特尔、中国移动杭州研究院与咪咕公司等 W3C 会员单位成员，及来自爱奇艺、bilibili、DeepMap、快手、KKStream、面包理想、陌陌科技、声网、新浪、知乎、字节跳动、作业帮等公司的参会代表，共70多位业界与会者出席本次研讨会。

本次会议由兴趣组联合主席李安琪（阿里巴巴）和陶清乾（百度）共同主持，采取技术分享与话题讨论的形式，议题分为 W3C 当前媒体娱乐标准进展，国内在 RTC 和音视频标准方面的技术实践与面临的问题，以及针对元素优化的相应技术提案分享三部分。具体话题涵盖：W3C 媒体娱乐标准现状及未来展望、阿里巴巴的 RTC 实践之路、在基于 WebRTC 的实时流媒体系统中采用 QUIC 的实践、MPEG-DASH 标准应用与实践、音视频服务系统建设实践、知乎 Web 播放器 MSE 实践、西瓜播放器在视频容器解析方向的探索、关于增加 <video-image> 元素的提案、弹幕标准化计划与提案以及 bilibili弹幕发展与实践等。此外，与会者还围绕提升视频质量与播放速度，移动端和PC端、浏览器支持等与媒体技术/标准相关的话题点展开了富有成效的现场讨论。

W3C衷心感谢阿里巴巴承办本次会议，感谢中国移动咪咕公司在会议筹备期间以及各位与会成员给予的大力支持！

有关本次会议的讨论细节，请参阅会议 [现场纪要] 及 [总结报告]。若希望进一步了解参与 W3C Web 中文兴趣组工作，欢迎参阅兴趣组主页并联系我们。

2019年3月11日，W3C 发布强认证与身份验证技术研讨会（W3C Workshop on Strong Authentication and Identity）总结报告（英文、中文）。本次研讨会于2018年12月10-11日在美国华盛顿举办。

研讨会聚集了众多社区技术专家，围绕强认证与身份验证等话题展开了系列讨论。与会成员汇报了W3C Web 认证和可验证声明小组正在开展的标准化工作进程，探讨了包括分布式身份标识和认证在内的潜在标准化机会。与会者从 web 应用登陆到供应链跟踪、政府服务条款、许可授权、医疗保健以及金融交易等诸多方面分享了可以通过 web 技术进行辅助的激励用例。会议期间，通过演示文稿和分组讨论进一步识别了各工作领域之间存在的差异和接口。研讨会总结报告阐述了当前的最新技术水平，并提供了在 W3C 技术社区内部及周围开展的各项新提案的参考信息。

W3C 感谢会员公司微软在本次研讨会组织方面提供的大力支持，同时感谢本次研讨会管理委员会成员以及所有与会者的贡献。

更多内容，请参阅消息原文。

2019年1月23日，W3C 汽车标准领域负责人、美国麻省理工学院（MIT）车联网安全研究员 Ted Guild 为第四届中国汽车网络信息安全峰会做主题演讲 [演示文稿英文、中文]，并与现场参会者就汽车相关标准进行了交流。本次交流基于 W3C 现在进行的汽车标准化工作，在讨论汽车数据的高级用途，包括其将如何与充电、自动驾驶、汽车共享和汽车数据经济等业界现在主流的创新点进行结合的同时，还覆盖了该项标准化探索可以分层优化汽车应用、操作系统、网络交互、离车个人身份信息等实践场景的安全性，并逐步促进更多领域的安全专家对这些工作进行横向审核。

W3C 在的汽车领域的研究主要关注与媒体、导航、消息推送、车载信息、安全、支付等相关的标准、指南和概念验证，同时探索未来方向并进一步拓展领域合作。W3C 与 OEMs 的产业成员、Tier 1s、第三方服务提供商、车队管理者、政府实体、贸易协会以及浏览器实现者等各方均建立并保持着良好的联系，并协调各方共同发掘覆盖于汽车、移动和云浏览环境范围内的 Web 技术相关的商业与技术用例。

更多内容，欢迎进一步了解W3C汽车工作组，及其标准工作进展。

2018年11月27日，由FIDO联盟与W3C中国联合举办的2018年FIDO-W3C北京研讨会在北京航空航天大学顺利召开。本次会议以“可信认证 · 万物互联”为主题，汇聚了来自中国互联网金融协会、FIDO联盟、万维网联盟（W3C）、腾讯领御、公安部一所中盾安信、微软、中国民生银行、华为、21CN、国民认证、飞天诚信、CFCA、中国信息通信研究院泰尔实验室、DPLS LAB等身份认证领域的创新资源，进一步提升了产业链的合作紧密度，全方位地探讨了在生物识别时代下，身份认证在中国的发展现状以及未来的无限可能。

随着互联网应用领域地不断拓展，网络信息安全隐患也日益严重。身份认证作为确定用户资源访问、使用权限的技术手法，对保证系统和数据的安全、防止黑客窃取合法用户信息具有重要意义，身份认证技术日渐成为保障网络安全的重要关口。智能家居、智慧金融、电子商务、电子政务、交通物流、生活娱乐等方方面面，都要从安全性、便利性、兼容性和规模性等方面，在全球范围内对身份认证提出了更高的要求。今年4月，FIDO联盟与W3C联合取得了Web认证标准（WebAuthn）的重大进展，为全球用户带来更便捷，更安全的Web认证方式。WebAuthn由W3C与FIDO联盟合作开发，它连同FIDO的客户端到认证器协议规范（CTAP），构成了FIDO2项目的核心组件。 

W3C中国北航技术总监、北航计算机学院副院长胡春明代表W3C向本次大会致辞。胡老师介绍到自2006年以来北航就与万维网联盟（W3C）开始了合作，北航作为W3C中国的大本营，是Web技术标准化以及和促进产业结合的平台。得益于Web技术在中国的快速发展，国内已有一批优秀的企业和组织机构活跃地参与到W3C标准组织里面。FIDO联盟作为致力于构建安全身份认证和标准的联盟机构，近年来与W3C围绕Web安全开展了紧密地合作。W3C和FIDO联合发布的WebAuthn，在W3C标准体系里面进入CR阶段，标志着该项技术标准的成熟与确定，代表着产业链对此项标准已达成了一致认可。未来，此项标准的推进和演化需要更多的应用场景的加载和实际的部署应用的校验。相信WebAuthn将为中国产业造就更安全地Web和技术认证生态添砖加瓦。
 

FIDO中国组联合主席、国民认证科技有限公司CEO，柴海新博士在会上介绍了在生物识别新时代下，FIDO在中国的今天和未来。FIDO2的发布涵盖了包括移动端和PC端在内的所有终端设备。同时，在Google Chrome, Microsoft Edge和Mozilla Firefox的支持下，包括安卓和Windows 10在内的主流操作系统的支持，为传统B端企业客户运用基于FIDO的强身份认证技术，进行科技转型和升级提供了基础条件。相信在互联网已进入B端赛道的今天，赋能B端，服务C端，基于FIDO的强身份认证在促进B端效率和效益提升的同时，也会进一步C端客户的体验和粘性，从而与行业企业共同重构服务体验，推动产业智能升级，成为市场发展的助推器。 
 

此外，W3C全球业务拓展负责人 J.Alan Bird 为现场与会者介绍了W3C在全球的组织架构、运营模式和发展情况，欢迎并鼓励业界同仁以及公众积极参与到Web标准进程中来，共同营造开放安全的Web生态，进一步推进Web技术的不断发展。
更多信息，欢迎参阅FIDO联盟同期发布的会议新闻稿。

2018年10月22-26日，W3C 2018年度技术大会及顾问委员会会议（TPAC 2018）在法国里昂成功举办，并于会后发布W3C重点工作报告（2018年10月版）。

TPAC 2018期间，与会者共同讨论未来开放Web平台的技术方向，探索Web技术在与不同领域结合所面临的挑战。本届会议由技术小组会议（工作组/兴趣组、社区组）、顾问委员会会议（AC Meeting）、技术日（Plenary Day）等部分构成，共有来自近220家单位的620位与会者注册参会，分享了开放Web平台的最新进展，探讨了工业界对未来Web技术发展的新需求。此外，W3C还于10月22日晚举行了面向本地Web开发者的开发者聚会（Developer Meetup）。

本届 TPAC 期间，共有来自阿里巴巴、百度、北京航空航天大学（W3C团队）、华为、360、中国移动、中国信通院等中国会员单位代表，及来自Intel、龙芯、今日头条等华人专家30余人参会。在技术日期间，华为参会代表分享了快应用（Quick App）技术，吸引众多与会者的关注；中国移动参会代表组织分组话题 Comm.+AI，探讨语音识别、语言实时翻译、手势识别、手语识别、5G网络切片等关键技术。来自百度和华为的Web中文兴趣小组联合主席在会议期间，同W3C CEO实时交流了对小组工作的规划与期待。

10月24日的技术日，共有47个来自会员和全球团队提出的分组议题得到讨论，覆盖HTML、音频、Web封装、快应用、机器学习、无障碍、安全、隐私、国际化、区块链、空间导航、游戏、WebRTC、WoT、PWE等热点话题。开放日的分组讨论纪要对公众开放，详情请见讨论纪要。

10月22日晚的开发者聚会（Developer Meetup），来自讲者的5个技术分享吸引了超过300名现场听众。其中，Rachel Andrew介绍了新的CSS布局技术，Tristan Nitot（Qwant）介绍了如何在保护隐私的同时获得个性化的在线服务，Ali Spivak（Mozilla）分享了如何在MDN上记录Web标准，Manuel Rego (Igalia) 介绍了CSS发展演变历程，Richard Ishida (W3C国际化标准负责人）同与会者探讨如何利用国际化协助实现万维网真正成为世界的万维网。此外，有Google、Yubico、Intel、Mozilla、Qwant、NTT等带来了关于CSS、Web支付、WebVR/AR、Web音频、WoT、安全、机器学习、WebRTC等在家庭及工业领域的应用展示。

有关TPAC 2018的更多信息，请参阅TPAC 2018官网、中文参会指南，以及W3C CEO Dr. Jeff Jaffe 回顾本届 TPAC 会议的博客文章。

W3C 感谢您的关注和参与，下一届顾问委员会会议（AC 2019）将于2019年4月7-9日在加拿大魁北克举行，下一届年度技术大会将于2019年9月16－20日在日本福冈举行。

2018年9月26-27日，W3C在美国加州圣地亚哥举办权限与用户许可技术研讨会（W3C Workshop on Permissions and User Consent）。

本次研讨会汇集了安全和隐私领域的技术专家、UI/UX研究者、浏览器厂商、手机操作系统开发商、API作者、网络出版商以及用户，探讨由复杂和重叠的各种权限和许可系统所提出的隐私、安全以及可用性方面的挑战，这些权限和许可系统可用于Web上的硬件传感器、设备功能以及应用程序。

会议讨论了Web平台在添加一个新的特性时需要考虑的与权限相关的问题，比如：这个特性是否符合Web的安全与隐私模型；这个特性需要用户明确同意才可使用，还是可以隐含在用户的操作中；这个特性隐含着什么能力；用户是否理解特性所隐含的能力；在用户同意该权限后，该权限会持续多久；用户如何取消已经同意的权限；新的权限需要哪些条件（如HTTPS、禁止iframe、禁止后台访问）等。

会议还讨论了WebXR的权限、设备指纹问题，并参考现有Web特性的权限处理情况（如全屏模式），计划设计更适合WebXR的权限模型。在今年的W3C技术大会及顾问委员会会议（TPAC 2018）中，关于WebXR安全和隐私的讨论会继续进行。除此之外，Web与存储相关的技术与权限API的整合的工作会在WICG中进行。关于不同权限模型的用户体验，研讨会也讨论了组织一个用户调查的可行性。

更多细节，欢迎参阅研讨会的现场会议纪要[1][2][3]，本次研讨会的总结报告正在编辑中，且将于稍后发布。