mDL (ISO 18013-5)
mDL, eli mobiiliajokortti, on älypuhelimesta tallennettava ja esitettävä ajokortti, joka on rakennettu ISO/IEC 18013-5 -standardin mukaisesti niin, että mikä tahansa standardin mukainen lukija voi hyväksyä sen riippumatta myöntäjästä.
ISO 18013-5 määrittelee kaksi tapaa esittää mDL: offline-tilassa Bluetoothin, NFC:n tai QR-koodin kautta suoraan lähellä olevalle lukijalle, kuten autonvuokrauksen kioskille, ja online-tilassa internetin yli etäiselle luottavalle osapuolelle, molemmissa käyttäen päästä päähän -istuntosalausta, jotta haltija hallitsee tarkalleen, mitkä kentät jaetaan. EUDI Wallet käyttää samaa standardia ajokorttivaltuustiedossaan, joten osana EUDI Wallettia myönnetty mDL toimii minkä tahansa jo käytössä olevan ISO 18013-5 -lukijan kanssa. Itse valtuustieto, jota kutsutaan mdociksi, on joukko nimiavaruuksiin jaettuja tietoelementtejä, kuten nimi, syntymäaika, ajokorttiluokka ja voimassaoloaika, joista jokainen on erikseen allekirjoitettu Mobile Security Objectin sisällä, joten lukija voi pyytää ja todentaa vain tarvitsemansa kentät, esimerkiksi pelkän yli 18 -lipun kaupan kassalla koko tietueen sijaan. Esitys alkaa laitteiden kohtaamisella: puhelin näyttää QR-koodin tai vaihtaa lyhyen viestin NFC:n tai Bluetooth Low Energyn kautta sopiakseen istuntoavaimista, ennen kuin mikään tietoelementti kulkee yhteyden yli, ja itse pyyntö sisältää lukijan varmenteen, jotta haltija näkee, kuka kysyy ja mitä, ennen kuin hyväksyy sen. Rinnakkainen määrittely, ISO 18013-7, laajentaa saman mdoc-muodon vartioimattomaan verkkotodennukseen, jolloin verkkosivusto voi pyytää mDL:n internetin yli OpenID4VP-profiilin kautta fyysisen lukijan sijaan, käyttäen samaa tietomallia ja turvaobjektia kuin offline-polulla. mDL:n käyttöönotto on edennyt nopeimmin Yhdysvalloissa, ja se on viitemuoto, jota EUDI Walletin oma ajokorttiattestointi nyt noudattaa Euroopassa.
Aiheeseen liittyvät termit
Voiko mDL:ää käyttää sen myöntäneen maan ulkopuolella?
Kyllä, kunhan lukija myös toteuttaa ISO 18013-5:n. Standardi määrittää yhteisen tietomuodon ja esitysprotokollan riippumatta siitä, kuka valtuustiedon myönsi, joten standardin mukaisesti rakennettu vuokra-autokioski tai rajanylityspiste voi lukea mDL:n miltä tahansa vaatimustenmukaiselta myöntäjältä, samaa rajat ylittävää yhteentoimivuutta, johon EUDI Wallet nojaa oman ajokorttivaltuustietonsa osalta jokaisessa jäsenvaltiossa.