mdoc
mdoc on mobiilne dokument ISO/IEC 18013-5 vormingus: tõend, mis on telefonis kompaktsete, väljastaja allkirjastatud andmeelementidena ja mida lugeja saab kohapeal kontrollida, ka siis, kui kummalgi poolel pole võrguühendust.
Vorming sai alguse mobiilsest juhiloast, ISO/IEC 18013-5 algsest kasutusjuhust, ning seejärel üldistati, nii et mdoc saab kanda mis tahes atribuutide kogumit, mitte ainult loaandmeid. Selle andmeelemendid on kodeeritud CBOR-is ja kaetud mobiilse turvaobjektiga, COSE-allkirjastatud struktuuriga, mis loetleb iga elemendi kohta soolatud räsi: väljastaja allkirjastab need räsid, mitte väärtused ise, mis võimaldabki omanikul avaldada üksikuid atribuute ilma ülejäänute allkirja kehtetuks muutmata. Tõend on seotud seadmes hoitava privaatvõtmega, nii et esitluse ajal saab lugeja kindlaks teha, et omanik esitab seda tõendit reaalajas, mitte ei taasesita kellegi teise varem kinnipüütud koopiat. Isiklikult kohapeal algab vahetus, kui omanik näitab QR-koodi või puudutab NFC-silti, mis sisaldab seadme kokkuleppe sõnumit, misjärel tegelikud atribuudid liiguvad Bluetooth Low Energy kaudu otse kahe seadme vahel, ilma serverita. ISO/IEC 18013-7 laiendab sama tõendi veebipõhisele kasutusele, kus veebisait tugineb samale COSE-allkirjastatud andmele, mitte värskele isiklikule Bluetooth-seansile. EUDI ARF nimetab mdoc'i koos SD-JWT VC-ga vorminguks, mida iga rahakott, väljastaja ja kontrollija peab suutma töödelda, nii et need kaks vormingut eksisteerivad koos, mitte üks ei asenda teist, ning rahakott hoiab tavaliselt sama PID-i või atesteeringu nii mdoc- kui SD-JWT VC-koopiat, et töötada mõlemale vormingule ehitatud lugejatega.
Seotud mõisted
Kas mdoc'i esitamine nõuab alati internetiühendust?
Ei. Isiklikult kohapeal vahetavad mdoc-lugeja ja omaniku seade andmeid otse Bluetooth Low Energy või NFC kaudu pärast seda, kui omanik on näidanud QR-koodi või puudutanud lugejat, ilma serveri või võrguühenduseta. ISO/IEC 18013-7 lisab veebisaidi jaoks veebipõhise variandi, kuid algne isiklik voog, mobiilse juhiloa põhikasutusjuht, oli spetsiaalselt loodud töötama mõlema seadmega ka võrguühenduseta.