Zum Hauptinhalt springen

ISO/IEC 18013-5

ISO/IEC 18013-5 ist der internationale Standard für einen mobilen Führerschein: Er legt fest, wie ein Credential auf einem Telefon gespeichert und einem Lesegerät persönlich vorgezeigt wird, auch wenn keines der beiden Geräte eine Netzverbindung hat.

Der Standard legt zwei Präsentationskanäle fest, offline über Bluetooth oder NFC direkt an ein nahes Lesegerät und online an eine entfernte Relying Party, beide durchgehend verschlüsselt, sodass der Inhaber genau kontrolliert, welche Felder geteilt werden, und das Lesegerät bestätigen kann, dass die Antwort vom vorlegenden Telefon stammt. Ein Lesegerät, das eine Altersprüfung anfragt, erhält beispielsweise nur eine Ja-oder-Nein-Antwort statt des vollständigen Geburtsdatums, weil das Datenmodell des Standards einem Inhaber erlaubt, einzelne Elemente statt des gesamten Dokuments offenzulegen. Obwohl er für Führerscheine geschrieben wurde, verallgemeinert sich das zugrunde liegende Datenmodell auf jedes Credential: Das mdoc-Format trägt dasselbe Offline-/Näherungsmodell für Attribute jenseits eines Führerscheins, etwa eine berufliche Qualifikation oder einen Mitarbeiterausweis. Der Offline-Kanal zählt in der Praxis überall dort, wo keine Konnektivität vorausgesetzt werden kann, an einem Grenzübergang, einer ländlichen Tankstelle oder an einem Ort mit schlechtem Empfang, weil Credential und Lesegerät den Austausch über eine direkte Funkverbindung ohne Umweg über einen Server abschließen können. Das EUDI-ARF nennt ISO/IEC 18013-5 neben SD-JWT VC als Format, das Wallets unterstützen müssen, weshalb HAIP es ebenfalls als Credential-Format profiliert und eine für das EUDI-Ökosystem gebaute Wallet beide Vorlageabläufe umsetzen muss statt sich für einen zu entscheiden. Mehrere Pilotprojekte für mobile Führerscheine in EU-Mitgliedstaaten stellen bereits mdoc-Credentials aus, die diesem Standard entsprechen, noch vor dem breiteren EUDI-Wallet-Rollout.

Verwandte Begriffe

Gilt ISO/IEC 18013-5 nur für Führerscheine?

Nein. Er wurde für mobile Führerscheine geschrieben, aber sein Datenmodell und seine Präsentationsprotokolle verallgemeinern sich auf jedes Credential, das offline oder online an ein Lesegerät vorgelegt wird. Das mdoc-Format nutzt dieses Modell für Attribute jenseits eines Führerscheins wieder, weshalb das EUDI-ARF ISO/IEC 18013-5 als Credential-Format nennt, das Wallets unterstützen müssen, nicht nur als Führerscheinstandard.

Zurück zum Glossar