ISO/IEC 18013-5

ISO/IEC 18013-5 je mezinárodní standard pro mobilní řidičský průkaz: definuje, jak je pověření uloženo v telefonu a prezentováno čtečce osobně, a to i v případě, že ani jedno zařízení nemá připojení k síti.

Standard specifikuje dva prezentační kanály, offline přes Bluetooth nebo NFC přímo blízké čtečce a online vzdálené spoléhající se straně, přičemž oba jsou šifrované end-to-end, takže má držitel plnou kontrolu nad tím, která pole jsou sdílena, a čtečka může potvrdit, že odpověď skutečně pochází z telefonu, který ji předkládá. Čtečka žádající o ověření věku například obdrží jen odpověď ano/ne, a ne celé datum narození, protože datový model standardu umožňuje držiteli zveřejnit jednotlivé prvky, a ne celý dokument. Ačkoli byl napsán pro řidičské průkazy, podkladový datový model se zobecňuje na jakékoli pověření: formát mdoc přebírá stejný offline/proximity model i pro atributy nad rámec řidičského průkazu, například odbornou kvalifikaci nebo zaměstnaneckou průkazku. Offline kanál má význam všude tam, kde nelze počítat s připojením, na hraničním přechodu, na venkovské čerpací stanici nebo v místě se slabým signálem, protože pověření a čtečka mohou výměnu dokončit přímým rádiovým spojením bez zpáteční cesty na server. EUDI ARF uvádí ISO/IEC 18013-5 vedle SD-JWT VC jako formát, který musí peněženky podporovat, což je důvod, proč jej HAIP profiluje i jako formát pověření, a proč musí peněženka postavená pro ekosystém EUDI implementovat oba prezentační toky, a ne si vybrat jen jeden. Několik pilotních projektů mobilního řidičského průkazu v členských státech EU už vydává pověření mdoc splňující tento standard ještě před širším nasazením EUDI Wallet.

• ISO/IEC 18013-5

Zpět do slovníku pojmů