mdoc
mdoc on mobiiliasiakirja ISO/IEC 18013-5 -muodossa: todiste, joka on puhelimessa tiiviinä, myöntäjän allekirjoittamina tietoelementteinä ja jonka lukija voi todentaa paikan päällä, myös silloin kun kummallakaan osapuolella ei ole verkkoyhteyttä.
Muoto syntyi mobiiliajokortista, ISO/IEC 18013-5:n alkuperäisestä käyttötapauksesta, ja yleistettiin sen jälkeen niin, että mdoc voi sisältää minkä tahansa joukon attribuutteja eikä vain ajokorttitietoja. Sen tietoelementit on koodattu CBOR-muotoon ja katettu Mobile Security Objectilla, COSE-allekirjoitetulla rakenteella, joka luettelee suolatun tiivisteen jokaiselle elementille: myöntäjä allekirjoittaa nämä tiivisteet eikä arvoja itseään, mikä antaa haltijan luovuttaa yksittäisiä attribuutteja eikä enempää mitätöimättä allekirjoitusta lopun osalta. Valtuustieto on sidottu laitteessa säilytettyyn yksityiseen avaimeen, joten esityksen aikana lukija voi todeta haltijan esittävän sen elävästi eikä toistavan jonkun toisen aiemmin kaappaamaa kopiota. Kasvokkain tapahtuva vaihto alkaa, kun haltija näyttää QR-koodin tai koskettaa NFC-tunnistetta, joka sisältää laitteiden kohtaamisviestin, minkä jälkeen varsinaiset attribuutit kulkevat Bluetooth Low Energyn kautta suoraan kahden laitteen välillä ilman palvelinta. ISO/IEC 18013-7 laajentaa saman valtuustiedon verkkokäyttöön, jossa verkkosivusto nojaa samaan COSE-allekirjoitettuun tietoon tuoreen kasvokkaisen Bluetooth-istunnon sijaan. EUDI-ARF nimeää mdocin SD-JWT VC:n rinnalla muotona, jota jokaisen lompakon, myöntäjän ja todentajan on kyettävä käsittelemään, joten nämä kaksi muotoa elävät rinnakkain toisen korvaamatta toista, ja lompakko säilyttää tyypillisesti sekä mdoc- että SD-JWT VC -kopion samasta PID:stä tai todennuksesta toimiakseen kummallekin muodolle rakennettujen lukijoiden kanssa.
Aiheeseen liittyvät termit
Vaatiiko mdocin esittäminen aina internetyhteyttä?
Ei. Kasvokkain mdoc-lukija ja haltijan laite vaihtavat tietoa suoraan Bluetooth Low Energyn tai NFC:n kautta sen jälkeen, kun haltija näyttää QR-koodin tai koskettaa lukijaa, ilman palvelinta tai verkkoa. ISO/IEC 18013-7 lisää verkkokäyttöön tarkoitetun version verkkosivustoja varten, mutta alkuperäinen kasvokkainen prosessi, mobiiliajokortin ydinkäyttötapaus, suunniteltiin nimenomaan toimimaan molempien laitteiden ollessa offline-tilassa.