mdoc
Az mdoc ISO/IEC 18013-5 formátumú mobil dokumentum: olyan credential, amely tömör, a kibocsátó által aláírt adatelemekként van a telefonon, és amelyet egy olvasó helyben ellenőrizhet, akkor is, ha egyik félnek sincs hálózati kapcsolata.
A formátum a mobil vezetői engedélyből, az ISO/IEC 18013-5 eredeti felhasználási esetéből nőtt ki, majd általánosították úgy, hogy egy mdoc bármilyen attribútumkészletet hordozhasson, nem csak az engedéllyel kapcsolatos adatokat. Adatelemeit CBOR-ban kódolják, és egy Mobile Security Object fedi le, egy COSE-aláírt struktúra, amely minden elemhez egy sózott hasht sorol fel: a kibocsátó ezeket a hasheket írja alá, nem magukat az értékeket, ami lehetővé teszi, hogy a birtokos egyedi attribútumokat és semmi mást ne engedjen ki anélkül, hogy érvénytelenítené a többire vonatkozó aláírást. A hitelesítő adat az eszközön tárolt privát kulcshoz van kötve, így bemutatáskor az olvasó meg tudja állapítani, hogy a birtokos élőben mutatja be, nem pedig egy korábban valaki más által elfogott másolatot játszik le. Személyesen a csere a device engagement-tel kezdődik, amikor a birtokos megmutat egy QR-kódot, vagy egy device engagement üzenetet tartalmazó NFC-tag-hez ér, majd a tényleges attribútumok Bluetooth Low Energy-n keresztül, közvetlenül a két eszköz között mozognak, szerver bevonása nélkül. Az ISO/IEC 18013-7 ugyanazt a hitelesítő adatot kiterjeszti online használatra, ahol egy weboldal ugyanazokra a COSE-aláírt adatokra támaszkodik egy friss, személyes Bluetooth-munkamenet helyett. Az EUDI ARF az mdoc-ot az SD-JWT VC mellett nevezi meg olyan formátumként, amelyet minden tárcának, kibocsátónak és ellenőrzőnek kezelnie kell tudnia, így a két formátum egymás mellett létezik, ahelyett hogy az egyik felváltaná a másikat, és egy tárca jellemzően ugyanazon PID-nek vagy attesztációnak mind mdoc, mind SD-JWT VC másolatát tárolja, hogy bármelyik formátumra épített olvasóval tudjon dolgozni.
Kapcsolódó fogalmak
Egy mdoc bemutatásához mindig internetkapcsolatra van szükség?
Nem. Személyesen egy mdoc-olvasó és a birtokos eszköze közvetlenül Bluetooth Low Energy-n vagy NFC-n keresztül cserél adatot, miután a birtokos megmutatott egy QR-kódot, vagy hozzáért az olvasóhoz, szerver vagy hálózat bevonása nélkül. Az ISO/IEC 18013-7 egy online változatot ad hozzá weboldalas használatra, de az eredeti, személyes folyamatot, a mobil vezetői engedély központi felhasználási esetét, kifejezetten úgy tervezték, hogy mindkét eszközön offline is működjön.