mDL (ISO 18013-5)
Ein mDL, ein mobiler Führerschein, ist ein Führerschein, der vom Smartphone aus gespeichert und vorgelegt wird, gebaut nach dem Standard ISO/IEC 18013-5, sodass jedes konforme Lesegerät ihn unabhängig vom Aussteller akzeptieren kann.
ISO 18013-5 definiert zwei Wege, einen mDL vorzulegen: offline über Bluetooth, NFC oder einen QR-Code direkt an ein nahes Lesegerät wie einen Autovermietungskiosk, und online über das Internet an eine entfernte Relying Party, beide mit durchgehender Sitzungsverschlüsselung, sodass der Inhaber genau kontrolliert, welche Felder geteilt werden. Die EUDI Wallet nutzt denselben Standard für ihr Führerschein-Credential, sodass ein als Teil einer EUDI Wallet ausgestellter mDL mit jedem bereits für ISO 18013-5 ausgerollten Lesegerät funktioniert. Das Credential selbst, mdoc genannt, ist eine Menge namensraumbasierter Datenelemente wie Name, Geburtsdatum, Führerscheinklasse und Ablaufdatum, jedes einzeln innerhalb eines Mobile Security Object signiert, sodass ein Lesegerät nur die Felder anfragen und prüfen kann, die es braucht, zum Beispiel nur ein Über-18-Kennzeichen an einer Ladenkasse statt des vollständigen Datensatzes. Die Vorlage beginnt mit Device Engagement: Das Telefon zeigt einen QR-Code oder tauscht eine kurze Nachricht über NFC oder Bluetooth Low Energy aus, um Sitzungsschlüssel zu vereinbaren, bevor ein Datenelement über die Verbindung geht, und die Anfrage selbst trägt das Zertifikat des Lesegeräts, sodass der Inhaber sehen kann, wer wonach fragt, bevor er zustimmt. Eine begleitende Spezifikation, ISO 18013-7, erweitert dasselbe mdoc-Format auf unbeaufsichtigte Online-Prüfung und lässt eine Website einen mDL über das Internet über ein OpenID4VP-Profil statt über ein physisches Lesegerät anfragen, mit demselben Datenmodell und Security Object wie beim Offline-Weg. Die mDL-Verbreitung ist in den Vereinigten Staaten am schnellsten vorangekommen, und er ist das Referenzformat, dem die eigene Führerschein-Attestierung der EUDI Wallet in Europa heute folgt.
Verwandte Begriffe
Kann ein mDL außerhalb des ausstellenden Landes genutzt werden?
Ja, sofern das Lesegerät ebenfalls ISO 18013-5 umsetzt. Der Standard legt ein gemeinsames Datenformat und Präsentationsprotokoll unabhängig davon fest, wer das Credential ausgestellt hat, sodass ein nach diesem Standard gebauter Autovermietungskiosk oder Grenzübergang einen mDL jedes konformen Ausstellers lesen kann, dieselbe grenzüberschreitende Interoperabilität, auf die sich die EUDI Wallet für ihr eigenes Führerschein-Credential in jedem Mitgliedstaat verlässt.