mdoc
mdoc yra mobilus dokumentas ISO/IEC 18013-5 formatu: kredencialas, telefone laikomas kaip kompaktiški, išdavėjo pasirašyti duomenų elementai, kuriuos skaitytuvas gali patikrinti vietoje, taip pat tada, kai nė viena pusė neturi tinklo ryšio.
Formatas atsirado iš mobiliojo vairuotojo pažymėjimo, pirminio ISO/IEC 18013-5 naudojimo atvejo, ir vėliau buvo apibendrintas, kad mdoc galėtų perduoti bet kokį atributų rinkinį, o ne tik pažymėjimo duomenis. Jo duomenų elementai koduojami CBOR ir apimami Mobile Security Object, COSE pasirašytos struktūros, išvardijančios druskuotą maišą kiekvienam elementui: išdavėjas pasirašo tas maišas, o ne pačias reikšmes, ir būtent tai leidžia turėtojui atskleisti atskirus atributus ir nieko daugiau, nepažeidžiant parašo virš likusių. Kredencialas susietas su privačiu raktu, laikomu įrenginyje, todėl pateikimo metu skaitytuvas gali nustatyti, kad turėtojas jį pateikia gyvai, o ne kartoja kažkieno kito anksčiau užfiksuotą kopiją. Susitikus asmeniškai, mainai prasideda, kai turėtojas parodo QR kodą arba paliečia NFC žymą, turinčią įrenginio susiejimo pranešimą, po to patys atributai keliauja per Bluetooth Low Energy tiesiai tarp dviejų įrenginių, be jokio serverio dalyvavimo. ISO/IEC 18013-7 išplečia tą patį kredencialą internetiniam naudojimui, kai svetainė remiasi tais pačiais COSE pasirašytais duomenimis, o ne šviežiu asmeniniu Bluetooth seansu. EUDI ARF įvardija mdoc kartu su SD-JWT VC kaip formatą, kurį turi mokėti apdoroti kiekviena piniginė, išdavėjas ir tikrintojas, todėl abu formatai sugyvena, o ne vienas pakeičia kitą, ir piniginė paprastai laiko tiek mdoc, tiek SD-JWT VC to paties PID ar atestacijos kopiją, kad veiktų su bet kuriam iš jų skirtais skaitytuvais.
Susiję terminai
Ar mdoc pateikimui visada reikalingas interneto ryšys?
Ne. Susitikus asmeniškai, mdoc skaitytuvas ir turėtojo įrenginys tiesiogiai keičiasi duomenimis per Bluetooth Low Energy arba NFC, kai turėtojas parodo QR kodą ar paliečia skaitytuvą, be jokio serverio ar tinklo dalyvavimo. ISO/IEC 18013-7 prideda internetinį variantą svetainėms, tačiau originalus asmeninio susitikimo procesas, pagrindinis mobiliojo vairuotojo pažymėjimo naudojimo atvejis, buvo sukurtas specialiai veikti abiem įrenginiams neprisijungus.