Saltar al contenido principal

mdoc

Un mdoc es un documento móvil en formato ISO/IEC 18013-5: una credencial guardada en un teléfono como elementos de datos compactos y firmados por el emisor, que un lector puede verificar en el momento, incluso cuando ninguna de las dos partes tiene conexión de red.

El formato surgió del permiso de conducir móvil y después se generalizó, de manera que un mdoc puede llevar cualquier conjunto de atributos y no solo datos del permiso. Sus elementos de datos se codifican en CBOR y quedan cubiertos por un Mobile Security Object: el emisor firma una lista de hashes con sal en lugar de los valores en sí, y eso es lo que permite al titular divulgar atributos sueltos y nada más. La credencial está vinculada a una clave guardada en el dispositivo, así que un lector puede distinguir que la presenta el titular y no que se reproduce una copia, y el intercambio se realiza en persona por Bluetooth o NFC y también en línea. El ARF de la EUDI menciona el mdoc junto a SD-JWT VC como formato que las carteras deben admitir.

Volver al glosario