mDL (ISO 18013-5)
mDL, neboli mobilní řidičský průkaz, je řidičský průkaz uložený a předkládaný ze smartphonu, vytvořený podle normy ISO/IEC 18013-5 tak, aby jej mohla přijmout jakákoli kompatibilní čtečka bez ohledu na to, kdo jej vydal.
ISO 18013-5 definuje dva způsoby předložení mDL: offline přes Bluetooth, NFC nebo QR kód přímo blízké čtečce, například na přepážce půjčovny aut, a online přes internet vzdálené spoléhající se straně, přičemž oba způsoby využívají end-to-end šifrování relace, takže držitel má plnou kontrolu nad tím, která pole jsou sdílena. EUDI Wallet používá pro svoje pověření řidičského průkazu stejný standard, takže mDL vydaný v rámci EUDI Wallet funguje s libovolnou čtečkou už nasazenou pro ISO 18013-5. Samotné pověření, nazývané mdoc, je sada jmenných prostorů datových prvků, jako jméno, datum narození, kategorie řidičského oprávnění a datum konce platnosti, přičemž každý je podepsán zvlášť uvnitř mobile security object, takže si čtečka může vyžádat a ověřit jen ta pole, která potřebuje, například jen příznak „starší 18 let“ u pokladny obchodu namísto celého záznamu. Předložení začíná zapojením zařízení (device engagement): telefon zobrazí QR kód nebo si přes NFC či Bluetooth Low Energy vymění krátkou zprávu, aby se dohodly relační klíče dřív, než přes spojení projde jakýkoli datový prvek, a samotná žádost nese certifikát čtečky, takže držitel před schválením vidí, kdo se ptá a na co. Doplňková specifikace ISO 18013-7 rozšiřuje stejný formát mdoc na online ověřování bez přítomnosti obsluhy, což umožňuje webu vyžádat si mDL přes internet prostřednictvím profilu OpenID4VP místo fyzické čtečky, se stejným datovým modelem a bezpečnostním objektem jako u offline cesty. Přijetí mDL zatím postupuje nejrychleji ve Spojených státech a je to referenční formát, kterým se dnes v Evropě řídí i vlastní atestace řidičského průkazu peněženky EUDI Wallet.
Související pojmy
Lze mDL použít i mimo zemi, která jej vydala?
Ano, pokud čtečka rovněž implementuje ISO 18013-5. Standard definuje společný datový formát a prezentační protokol nezávislý na tom, kdo pověření vydal, takže kiosek půjčovny aut nebo hraniční přechod postavený podle standardu dokáže přečíst mDL od kteréhokoli vydavatele splňujícího normu, stejnou přeshraniční interoperabilitu, na kterou EUDI Wallet spoléhá u vlastního pověření řidičského průkazu ve všech členských státech.