mDL (ISO 18013-5)
Et mDL, eller mobilt kørekort, er et kørekort, der opbevares og fremvises fra en smartphone, bygget efter ISO/IEC 18013-5-standarden, så enhver kompatibel læser kan acceptere det, uanset hvem der har udstedt det.
ISO 18013-5 definerer to måder at fremvise et mDL på: offline over Bluetooth, NFC eller en QR-kode direkte til en nærliggende læser, f.eks. en biludlejningskiosk, og online over internettet til en fjern relying party, begge med end-to-end-sessionskryptering, så indehaveren kontrollerer præcis, hvilke felter der deles. EUDI Wallet bruger den samme standard til sit kørekort-credential, så et mDL udstedt som del af en EUDI Wallet fungerer med enhver læser, der allerede er udrullet til ISO 18013-5. Selve credentialet, kaldet en mdoc, er et sæt navnerumsopdelte dataelementer såsom navn, fødselsdato, kørekortkategori og udløbsdato, hvert enkelt signeret separat inde i et mobile security object, så en læser kan anmode om og verificere kun de felter, den har brug for, f.eks. blot et over-18-flag ved en butikskasse i stedet for hele registreringen. Fremvisningen begynder med device engagement: telefonen viser en QR-kode eller udveksler en kort besked over NFC eller Bluetooth Low Energy for at aftale sessionsnøgler, før noget dataelement krydser forbindelsen, og selve anmodningen bærer læserens certifikat, så indehaveren kan se, hvem der spørger, og om hvad, før de godkender det. En ledsagende specifikation, ISO 18013-7, udvider samme mdoc-format til ubemandet online-verifikation, hvor en hjemmeside kan anmode om et mDL over internettet gennem en OpenID4VP-profil i stedet for en fysisk læser, ved brug af den identiske datamodel og det samme security object som den offline vej. mDL-udbredelsen er gået hurtigst i USA, og det er det referenceformat, EUDI Wallets eget kørekortattestat nu følger i Europa.
Relaterede begreber
Kan et mDL bruges uden for det land, der udstedte det?
Ja, forudsat at læseren også implementerer ISO 18013-5. Standarden definerer et fælles dataformat og en fremvisningsprotokol, uafhængigt af hvem der udstedte credentialet, så en biludlejningskiosk eller et grænseovergangssted bygget efter standarden kan læse et mDL fra enhver konform udsteder, den samme grænseoverskridende interoperabilitet, EUDI Wallet bygger på for sit eget kørekort-credential i alle medlemsstater.