W3C中国

安全支付确认(SPC)成为 W3C 候选推荐标准

Screenshot of SPC transaction dialog in Chrome2023年6月15日,W3C Web 支付工作组发布安全支付确认(Secure Payment Confirmation)候选推荐标准,这是 Web 支付标准化的一项里程碑式进展,这项新的浏览器功能在简化用户身份验证流程的同时进一步提升 Web 支付的安全性。

安全支付确认(Secure Payment Confirmation 简称 SPC)使得商户、银行、支付服务提供商、卡片网络和其他机构能够减少客户身份强认证(SCA)的摩擦,并生成用户授权的加密证据,二者均是监管要求的重要方面,例如欧洲的支付服务指令(Payment Services Directive 简称 PSD2)。

W3C、FIDO 联盟和 EMVCo 合作开发可互操作的技术规范以提升线上支付安全性。安全支付确认(SPC)正是这项合作的成果:它建立在 Web 身份验证规范之上,并得到 EMV® 3-D Secure(2.3版)和 EMV® Secure Remote Commerce(1.3版)的支持。参阅 Web 支付安全兴趣组发布的文档《EMVCo、FIDO 联盟、W3C 相关技术的联系与作用》了解更多细节。

安全支付确认(SPC)成为 W3C 候选推荐标准意味着该特性已经稳定,并得到了广泛审查。在推进 SPC 成为正式推荐标准之前,W3C 将征集更多围绕该规范的实现。欢迎2023年8月1日前通过 GitHub 反馈对该规范文档的意见与建议。

更多内容,参见消息原文,以及 W3C 官方新闻稿(中文英文)。

W3C 将召开 Web 安全技术研讨会

padlocks attached to a fence, picture by Parsoa Khorsand

2023年6月14日消息:W3C 将于2023年9月26日-28日在线召开 Web 安全技术研讨会原定于在伦敦召开现改为线上的形式)。

本次研讨会将汇集保护 Web 应用安全相关的标准与最佳实践方面的专家、开源领域安全供应链从业者、专注于安全的倡导者,以及具备采用和部署 Web 安全标准和实践经验的开发人员、设计人员和技术人员。研讨会的目标是形成一个全面的路线图,以解决 Web 开发人员在确保其应用程序安全方面所面临的挑战。研讨会议题涵盖:

* 如何将 “保护软件供应链安全” 引入 Web 开发社区?

* 如何为在不同堆栈层级工作的各类 Web 开发人员提供指导?

* 如何让新兴的 Web 应用安全标准和技术更容易为 Web 开发者所用?

* 以开源安全为重点的工作如何更好地支持 Web 开发者社区?

* 开源安全审查过程如何对 Web 规范的审阅给予启发?

* 如何使安全成为企业、业务负责人、产品经理考虑的一部分?

研讨会免费面向公众开放,会议语言为英文。

若有意参加本次研讨会或希望在会上就某一主题发表演讲,请参阅参会申请及演讲提交说明。欢迎于7月28日前提交演讲陈述。

更多内容,参见消息原文

W3C 更新《标准流程文档》

megaphone

2023年6月12日,W3C 正式批准并开始执行新一版官方流程文档即《标准流程文档2023版》。与上一版相比,新版文档的主要变化包括:

* 不再依赖于 W3C 创始理事 Sir Tim Berners-Lee(W3C Director)的决策,并将其职责平衡分配给 W3C 其他部门。

* 开始由 W3C 咨询委员会(AB)、技术架构组(TAG)以及联盟 CEO 组成的 W3C Council 听取并解决成员的正式反对意见,而不再由 Director 本人负责。过去几年里,我们一直在 Director 的授权下运行 W3C Council,并积累经验完善相应的运行流程。

* 开始由 W3C 全球团队、AB 或 TAG(而非 Director)负责提议成立新的或提议关闭现有的标准工作小组,不仅是成立新的小组,现在强制关闭工作小组也需要经过全体成员的审查。

* 由 W3C 任命的 TAG 成员现在有连续任期限制。

* 完善关于提交异议的定义,阐释哪些构成对非标准化文档的编辑性修改,明确了成员审阅的合理结果;

* 调整联盟架构,从之前的全球多总部联合运营模式转型成为独立法人实体,但该调整对标准流程本身的影响非常有限。

Sir Tim Berners-Lee 现已从联盟的创始理事转变为创始人、名誉理事、董事会荣誉成员。这一重要且有意义的转变是在过去几年的时间里逐步进行的,他不再直接参与联盟决策也进一步强化了推动 Web 标准化的各种机制。

关于自上一版流程文档以来的所有变动,详见:修改详情反馈与结论新旧两版文档对比

本文档由 W3C 咨询委员会流程修订社区组联合编制。如对文档有任何意见与建议,欢迎通过 GitHub 进行反馈。

更多内容,参见消息原文

 

首个公开工作草案:RDF 1.2语义、SPARQL 1.2蕴涵制度

2023年6月6日,作为 W3C RDF Star 工作组正在开发的系列规范,小组发布其中两份规范的首个公开工作草案:

* RDF 1.2语义(RDF 1.2 Semantics)描述了 RDF 1.2概念和抽象语法RDF 1.2 Schema 的精确语义。它定义了诸多不同的蕴涵制度以及相应的蕴涵模式。它是 RDF 1.2 系列规范的一部分。

* SPARQL 1.2蕴涵制度(SPARQL 1.2 Entailment Regimes):定义蕴涵关系的基本图形模式匹配扩展有着不同的方式。该文档为一系列标准语义 Web 蕴涵关系指定了一种方式。 SPARQL 语义的此类扩展在该文档中被称为蕴涵制度。

[注] 首个公开工作草案First Public Working Draft)为一份技术文档首个公开发布的版本,在此阶段需依据《W3C 专利政策》进行相关专利披露。

更多内容,参见消息原文

可访问富互联应用(WAI-ARIA)1.2 成为 W3C 正式推荐标准

2023年6月6日,W3C 可访问富互联应用工作组发布可访问富互联应用(WAI-ARIA)1.2 正式推荐标准。Web 内容的可访问性需要关于工具、结构及行为的语义信息,从而让辅助技术将适当信息传递给残障人士。该规范提供了角色、状态和属性的本体,定义了可访问的用户界面元素,可用于改善 Web 内容和应用的无障碍可访问性和互操作性。设计这些语义是为了允许作者在文档级标记中将用户界面行为和结构信息恰当地传达给辅助技术。与 WAI-ARIA 1.1版规范相比,1.2版添加了新特性,通过辅助技术改善互操作性,为[HTML]和[SVG2]形成更一致的无障碍模型。该规范是对[HTML]和[SVG2]规范的补充。

该文档是 WAI-ARIA 套件的一部分(详见 WAI-ARIA 概述)。

[注] W3C 正式推荐标准(W3C Recommendation)是基于广泛共识且获得 W3C 及其会员一致认可的技术规范,是 W3C 推荐广泛部署的 Web 标准,并依据《W3C 免版税专利政策》免费开放给公众使用。

更多内容,参见消息原文

W3C 咨询委员会2023年度选举结果揭晓

W3C AB Logo2023年6月5日消息:经 W3C 全球会员代表投票选举,以下六位成员将于今年7月1日起正式加入新一届 W3C 咨询委员会,任期两年:
      * Song XU (China Mobile) — 徐嵩(中国移动)
      * Tantek Çelik (Mozilla Foundation)
      * Elika J Etemad (Apple Inc.)
      * Wendy Reid (Rakuten Group, Inc.)
      * Avneesh Singh (DAISY Consortium)
      * Chris Wilson (Google LLC)

本届继续留任的成员是:
      * Qing An (Alibaba Group) — 安勍(阿里巴巴)
      * Wei Ding (Huawei) — 丁蔚(华为)
      * Tatsuya Igarashi (Sony)
      * Florian Rivoal (W3C Invited Expert)
      * Tzviya Siegman (Wiley)

W3C 在此特别感谢本次被提名的八位候选人的参与,感谢即将于本月底结束任期退出咨询委员会的成员 Heejin Chung (Samsung) 和 Charles Nevile (ConsenSys) 在任期间对 W3C 的支持与贡献。

W3C 咨询委员会即 Advisory Board 简称 AB,最初成立于 1998年,由 W3C 会员单位代表提名并投票选出。AB 是代表会员行使监督和咨询权利的机构,为 W3C 团队在联盟战略、管理、法务、流程以及争议解决等方面提供咨询。AB 的重要职责之一是维护并更新 W3C 标准流程文档,以确保标准制定流程及各参与方的权利义务符合 Web 标准的发展需求。AB 所有成员均以个人身份而非代表其所在公司或组织参与 AB,并基于全面判断为 Web(而非针对特定的网络、技术、供应商、用户等)探寻最佳解决方案。 AB 成员通过 public wiki 与公众分享工作重点与进展。

更多内容,请参阅消息原文

征集参考实现:W3C 更新 UI Events KeyboardEvent 两份候选推荐标准

2023年5月30日,W3C Web 应用工作组更新以下两份候选推荐标准:

* UI Events KeyboardEvent code Values 为 UI Events 规范的 KeyboardEvent.code 属性定义了值。代码值(code values)包含关键事件的相关信息,可用于标识用户在键盘上所按的物理键。

* UI Events KeyboardEvent key Values 定义了 UI Events 规范的 KeyboardEventkey 属性必须使用的键属性值

[注] W3C 候选推荐标准Candidate Recommendation 简称 CR)意味着对规范的技术设计基本完成,现开始进行广泛审阅并征集实现和测试(Call for Implementation)。

更多内容,请参阅消息原文

Web Share API 成为 W3C 正式推荐标准

2023年5月30日,W3C Web 应用工作组发布 Web Share API 推荐标准。该规范定义了一个 Web 平台 API 用于将文本、链接和其他内容分享到用户选择的任意目的地。这里并没有指定可用的分享目标,它们是由用户代理(UA)提供的,比如可以是应用程序、网站或联系人。

[注] W3C 正式推荐标准(W3C Recommendation)是基于广泛共识且获得 W3C 及其会员一致认可的技术规范,是 W3C 推荐广泛部署的 Web 标准,并依据《W3C 免版税专利政策》免费开放给公众使用。

更多内容,参见消息原文

EPUB 3.3 成为 W3C 正式推荐标准

Composite showing the epub logo and a diagram of the various containers that constitute an epub file2023年5月25日,作为数字出版标准计划的一部分,W3C EPUB 3 工作组发布 EPUB 3.3、 EPUB 阅读系统3.3EPUB 无障碍1.1 三份正式推荐标准。

EPUB 定义了数字出版物和文档的分发和交换格式。EPUB 格式提供了一种方法,用于呈现、打包以及编码结构化和语义增强的 Web 内容(包括 HTML、CSS、SVG 和其他资源),从而在单个文件容器中进行分发。

出版商、内容创建者和作者真正感兴趣的内容规范现已与实现者感兴趣的阅读系统规范分离开来。编辑性的修改也让规范文档更具可读性。EPUB 出版物的无障碍可访问性也是标准化工作的重要组成部分。因此,EPUB 无障碍规范已得到更新,并成为 EPUB 标准的一部分,这也是 EPUB 历史上的首次。此外,EPUB 无障碍规范与《欧洲无障碍法案》一致,这项法案将在未来几年对数字出版产生重大影响。

与此同时,我们谨以此版本的 EPUB 献给 Garth Conboy。他是 EPUB 的最初设计者之一,也是 W3C 数字出版标准工作组的发起人,该组制定了这一系列新规范。我们将永远深切怀念他。

[注] W3C 正式推荐标准(W3C Recommendation)是基于广泛共识且获得 W3C 及其会员一致认可的技术规范,是 W3C 推荐广泛部署的 Web 标准,并依据《W3C 免版税专利政策》免费开放给公众使用。

更多内容,参见消息原文以及 W3C 官方新闻稿(中文英文)。

首个公开工作草案:RDF 与 SPARQL 系列规范 1.2 版

2023年5月16日,W3C RDF-star 工作组发布以下16份规范的首个公开工作草案,这是 RDF 与 SPARQL 系列规范向 1.2 版本更新过程中的第一个里程碑:

* RDF 1.2 Concepts and Abstract Syntax 为资源描述框架 (RDF) 定义了抽象语法(数据模型),用于连接所有基于 RDF 的语言和规范。

* RDF 1.2 XML Syntax 从 XML 命名空间、XML 信息集和 XML Base 方面定义了 RDF 的 XML 语法(称为 RDF/XML)。

*RDF 1.2 Turtle 为 RDF 定义了一种称为 Turtle 的文本语法,它允许 RDF 图完全以紧凑和自然的文本形式编写,并使用通用使用模式和数据类型的缩写。

* RDF 1.2 N-Triples 定义了一种基于行的纯文本格式,用于对 RDF 图进行编码。

* RDF 1.2 N-Quads 定义了一种基于行的纯文本格式,用于对 RDF 数据集进行编码。

* RDF 1.2 TriG 为 RDF 定义了一种称为 TriG 的文本语法,它允许 RDF 数据集完全以紧凑自然的文本形式编写,并使用通用使用模式和数据类型的缩写。TriG 是 Turtle 格式的扩展。

* RDF 1.2 Schema 为 RDF 数据定义了数据建模词汇表。RDF Schema 是基本 RDF 词汇表的扩展。

* SPARQL 1.2 Query Language 定义了 RDF 的 SPARQL 查询语言的语法和语义。SPARQL 可用于表示跨不同数据源的查询。

* SPARQL 1.2 Update 是一种 RDF 图的更新语言。它使用从 RDF 的 SPARQL 查询语言派生的语法。

* SPARQL 1.2 Protocol 指定了 SPARQL 协议,描述了一种将 SPARQL 查询和更新传递给 SPARQL 处理服务并通过 HTTP 将结果返回给请求它们的实体的方法。

* SPARQL 1.2 Query Results XML Format 描述了 SPARQL 查询语言为 RDF 提供的变量绑定和布尔结果格式的 XML 格式。

* SPARQL 1.2 Query Results JSON Format 描述了使用 JSON 表示 SELECT 和 ASK 查询结果。

* SPARQL 1.2 Query Results CSV and TSV Formats 描述了使用 CSV [RFC4180](逗号分隔值)和 TSV [IANA-TSV](制表符分隔值)来表达来自 SELECT 查询的 SPARQL 查询结果。

* SPARQL 1.2 Service Description 述描述了 SPARQL 服务描述,一种发现方法和用于描述通过 SPARQL 1.2 协议提供的 SPARQL 服务的词汇表。

* SPARQL 1.2 Federated Query 扩展了 SPARQL 1.1 联邦查询的语法和语义,用于执行分布在不同 SPARQL 端点上的查询。

* SPARQL 1.2 Graph Store Protocol 描述了使用 HTTP 操作来管理 RDF 图的集合。此接口是 SPARQL 1.2 协议的替代方案。 

[注] 首个公开工作草案First Public Working Draft)为一份技术文档首个公开发布的版本,在此阶段需依据《W3C 专利政策》进行相关专利披露。

更多内容,参见消息原文

W3C 开始选举新一届咨询委员会成员

Logo for the W3C Advisory Board2023年5月3日,W3C 全球会员代表(W3C Advisory Committee 简称 AC)正式开始对本次竞选咨询委员会的候选人进行投票。本次选举至2023年6月1日结束,最终将在九位候选人中产生六位成员加入 W3C 咨询委员会。参阅各位候选人简介及参选声明

[关于AB]:W3C 咨询委员会(W3C Advisory Board 简称 AB)最初成立于1998年,由 W3C 会员单位 AC 代表提名并投票选出,共9-11个席位,每年轮换5-6个席位,每个席位任期2年。AB 为代表 W3C 会员行使监督和咨询权利的机构,为 W3C 团队在联盟战略、管理、法务、流程以及争议解决等问题提供咨询。AB 本着服务会员的目的,追踪跟进来自会员的意见及问题,征求广泛意见并最终寻求相应解决方案。AB 的重要职责之一是维护并更新 W3C 标准流程文档(W3C Process Document),以确保标准制定流程及参与各方权利义务符合 Web 标准的发展需求。此外,当与 Web 架构无关的提案被拒绝而会员就此提出申诉时,AB 还负责听取此类申诉。欢迎通过 AB public wiki 了解 AB 的工作动态。

AB 成员由 W3C 会员提名选举产生,所有成员均以个人身份而非代表其所在公司或组织参与 AB。AB 成员基于各方判断为 Web(而不是针对特定的网络、技术、供应商、用户等)探寻最佳解决方案。

更多内容,请参阅消息原文

首个公开工作草案:可验证凭证状态列表2021、使用 JWT 保护可验证凭证

2023年4月27日,W3C 可验证凭证工作组发布以下两份规范的首个公开工作草案:

可验证凭证状态列表2021Verifiable Credentials Status List v2021)描述了一种用于发布状态信息(如可验证凭证的中止或撤销)的保护隐私、节省空间且高性能的机制。

使用 JWT 保护可验证凭证Securing Verifiable Credentials using JSON Web Tokens)定义了如何将可验证凭证表示为 JSON Web Tokens(JWT)并使用 JSON Web Signatures(JWS)进行保护。

[注] 首个公开工作草案First Public Working Draft)为一份技术文档首个公开发布的版本,在此阶段需依据《W3C 专利政策》进行相关专利披露。

更多内容,参见消息原文

站内搜索

万维网联盟(World Wide Web Consortium, W3C)是Web领域的国际标准化组织,致力开发开放Web标准确保Web的长期发展,实现“尽展Web无限潜能”的使命。

更多内容>>

近期活动

更多内容>>

W3Cx 开放课程

W3C技术标准

查看Web技术标准
- 所有标准
■ Web与产业融合 ■
- 汽车 | 数字出版 | Web与电信
- 娱乐与广播电视 | Web支付 | Web数据
- 物联万维网(WoT) | Web安全
■ Web For All ■
- Web无障碍 | 国际化 | 索引(A to Z)
■ 社区组与商务组 ■
- 所有社区组 | 新建社区组
■ 标准工作组 ■
- 所有标准小组 | 参与指南

更多内容>>

W3C标准翻译

欢迎您加入W3C翻译计划,了解W3C标准和文档翻译情况,帮助提供不同语言的W3C标准规范及文档的志愿者翻译及W3C授权翻译,惠及全球技术社区。

更多内容>>

贡献榜

我们通过贡献榜,感谢您积极参与W3C的标准制定及审阅工作、提供标准及技术文章的中文翻译、参与各类技术研讨会。

更多内容>>

W3C 中文开发者社区

W3C中国目前正在不断加大全球W3C工作的参与力度,并推动了一系列以了解中国行业需求、引导标准制定为主要目的的工作组(WG)、兴趣组(IG)和社区组(CG)。
Web中文兴趣组 | MiniApps工作组 | MiniApps生态社区组 | 弹幕特别任务组 | 中国信息无障碍社区组 | 中文数字出版社区组 | 数据可视化社区组 | 中文文字布局需求特别任务组

更多内容>>

会员链接

相关资源需要使用 W3C账号登录后使用

首页 | 加入工作组 | 申请W3C账号 | 最新会员消息

开发者资源

合作伙伴

  • 北京航空航天大学
  • 北航计算机学院
  • w3ctech