mdoc
mdoc je mobilni dokument u formatu ISO/IEC 18013-5: vjerodajnica pohranjena na telefonu kao sažeti podatkovni elementi potpisani od izdavatelja, koje čitač može provjeriti na licu mjesta, pa i kad nijedna strana nema mrežnu vezu.
Format je nastao iz mobilne vozačke dozvole, izvornog slučaja upotrebe ISO/IEC 18013-5, a zatim je generaliziran tako da mdoc može nositi bilo koji skup atributa, ne samo podatke o dozvoli. Njegovi su podatkovni elementi kodirani u CBOR-u i pokriveni mobilnim sigurnosnim objektom, COSE-potpisanom strukturom koja navodi soljeni hash za svaki element: izdavatelj potpisuje te heševe, a ne same vrijednosti, što nositelju omogućuje da otkrije pojedinačne atribute i ništa više bez poništavanja potpisa nad ostatkom. Vjerodajnica je vezana uz privatni ključ koji se čuva na uređaju, tako da tijekom predočavanja čitač može utvrditi da je nositelj predočava uživo, a ne da ponavlja kopiju koju je netko drugi ranije snimio. Osobno, razmjena počinje kad nositelj pokaže QR kod ili dotakne NFC oznaku koja sadrži poruku angažmana uređaja, nakon čega se stvarni atributi prenose preko Bluetooth Low Energyja izravno između dvaju uređaja bez ikakvog poslužitelja. ISO/IEC 18013-7 proširuje istu vjerodajnicu na online upotrebu, gdje se web-stranica oslanja na iste COSE-potpisane podatke umjesto na novu osobnu Bluetooth sesiju. EUDI ARF navodi mdoc uz SD-JWT VC kao format koji svaki novčanik, izdavatelj i verifikator moraju moći obraditi, tako da ta dva formata koegzistiraju umjesto da jedan zamjenjuje drugi, a novčanik tipično sadrži i mdoc i SD-JWT VC kopiju istog PID-a ili atestacije kako bi radio s čitačima izgrađenima za oba.
Povezani pojmovi
Zahtijeva li predočavanje mdoc vjerodajnice uvijek internetsku vezu?
Ne. Osobno, čitač mdoc-a i uređaj nositelja razmjenjuju podatke izravno preko Bluetooth Low Energyja ili NFC-a nakon što nositelj pokaže QR kod ili dotakne čitač, bez ikakvog poslužitelja ili mreže. ISO/IEC 18013-7 dodaje online varijantu za upotrebu na web-stranicama, ali izvorni osobni tijek, temeljni slučaj upotrebe mobilne vozačke dozvole, osmišljen je upravo za rad kad su oba uređaja izvan mreže.