<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72" style='word-wrap:break-word'><div class=WordSection1><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span style='font-size:12.0pt'>CSCWG Final Minutes September 22, 2022<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Attendees<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Atsushi Inaba<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Bruce Morton<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Corey Bonnell<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Andrea Holland<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Dean Coclin<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Ian McMillan<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Joanna Fox<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Martijn Katerbarg<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Tim Crawford<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Tim Hollebeek<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Roberto Quiñones<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Michael Sykes<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Dean read the anti-trust statement<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>No objection to minutes from Aug 8, minutes approved. Will be sent to public list<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Information that the IPR review on CSC-15 ended and the ballot has been approved. The website has been updated.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>CSC-17, subscriber private key protection, is in voting period that closes September 23rd. <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Topic to discuss<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Malware proposal<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Martijn Katerbarg is finishing the text and will send out the latest changes. Bruce Morton and Ian McMillan plan to endorse after review.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Special election ballot<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>There is a chair ratification ballot, it's a ratification ballot, either you ratify or not.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Vice chain nomination<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Bruce Morton is nominated so far. Other nominations should be submitted to the list before October 3.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Signing Service discussion<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>There was a discussion what a signing service should provide, being complications between subscribers and signing service requirements. It was discussed that a signing service should not only be a key protection service without any other security mechanisms, that could sign anything if breached, regardless if a HSM is used locally or a cloud HSM is used.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Bruce suggested to wait for Ian’s ballot (CSC-17) to go through, then discuss the signing service in more detail. Tim suggested that it was a good topic to discuss during the next F2F, to start defining which security services are required. Bruce suggested to create a model for the subscriber signing protection that enforces the same security level regardless of how the signing is done. It was agreed to discuss further at F2F.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Timestamping <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Ian is holding off on that for the moment to not distract from the malware proposal and the signing service discussion.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Other business:<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>The F2F coming up in one month. If there are topics someone want to add to the list to discuss, send them to Bruce.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Joanna noticed that some numbering is confusing and looks off in section 6.2.7.4.1 in Ian’s ballot. Ian thinks the numbering is intentional, but will go back and look at it.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>Dean suggested to cancel the meeting the 20th of October due to the F2F the following week. This will be discussed on the next meeting.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>- Meeting was closed<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'><o:p> </o:p></span></p><p class=MsoNormal><b><span style='font-family:"Arial",sans-serif;color:#0174C3'>Dean Coclin<o:p></o:p></span></b></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>