パスワードを使わず、生体認証デバイスなどを利用してWeb認証を行うためのW3C標準APIはどれか。

異なるドメインのサービス間で、一度のログインでアクセス可能にする「シングルサインオン（SSO）」を実現するXMLベースの標準規格はどれか。