mDL (ISO 18013-5)
Az mDL, azaz mobil vezetői engedély, egy okostelefonon tárolt és bemutatott vezetői engedély, amelyet az ISO/IEC 18013-5 szabvány szerint alakítottak ki, így bármely megfelelő olvasó elfogadja, függetlenül attól, hogy ki állította ki.
Az ISO 18013-5 két módot határoz meg egy mDL bemutatására: offline, Bluetooth-on, NFC-n vagy QR-kódon keresztül közvetlenül egy közeli olvasóhoz, például egy autókölcsönző kioszkhoz, valamint online, az interneten keresztül egy távoli ellenőrző félhez, mindkettő végpontok közötti munkamenet-titkosítást használva, így a birtokos pontosan irányítja, mely mezők kerülnek megosztásra. Az EUDI tárca ugyanezt a szabványt használja a vezetői engedély hitelesítő adatához, így egy EUDI tárca részeként kiállított mDL bármely már bevezetett, ISO 18013-5-höz készült olvasóval működik. Maga a hitelesítő adat, az úgynevezett mdoc, névtérrel ellátott adatelemek halmaza, mint a név, a születési dátum, az engedélykategória és a lejárati dátum, mindegyik külön aláírva egy mobile security object-en belül, így egy olvasó csak azokat a mezőket kérheti és ellenőrizheti, amelyekre szüksége van, például csak egy elmúlt-18-éves jelzőt egy bolti pénztárnál, ahelyett hogy a teljes rekordot kérné. A bemutatás a device engagement-tel kezdődik: a telefon megmutat egy QR-kódot, vagy rövid üzenetet vált NFC-n vagy Bluetooth Low Energy-n keresztül, hogy megegyezzen a munkamenet-kulcsokban, mielőtt bármely adatelem átkelne a kapcsolaton, és maga a kérés hordozza az olvasó tanúsítványát, így a birtokos láthatja, ki kérdez és mire, mielőtt jóváhagyná. Egy kiegészítő specifikáció, az ISO 18013-7, kiterjeszti ugyanazt az mdoc formátumot a felügyelet nélküli online ellenőrzésre, lehetővé téve, hogy egy weboldal fizikai olvasó helyett egy OpenID4VP profilon keresztül kérje az mDL-t az interneten át, ugyanazt az adatmodellt és biztonsági objektumot használva, mint az offline útvonal. Az mDL bevezetése az Egyesült Államokban haladt a leggyorsabban, és ez az a referenciaformátum, amelyet az EUDI tárca saját vezetőiengedély-attesztációja is követ Európában.
Kapcsolódó fogalmak
Egy mDL használható-e azon az országon kívül, amely kibocsátotta?
Igen, feltéve hogy az olvasó is implementálja az ISO 18013-5-öt. A szabvány a kibocsátótól függetlenül közös adatformátumot és bemutatási protokollt határoz meg, így egy a szabványnak megfelelően épített autókölcsönző kiosk vagy határátkelő bármely megfelelő kibocsátótól származó mDL-t be tud olvasni, ugyanazt a határokon átnyúló interoperabilitást, amelyre az EUDI tárca is támaszkodik a saját vezetőiengedély hitelesítő adatához minden tagállamban.