mDL (ISO 18013-5)
Een mDL, of mobiel rijbewijs, is een rijbewijs dat wordt opgeslagen op en gepresenteerd vanaf een smartphone, gebouwd volgens de ISO/IEC 18013-5-standaard, zodat elke conforme lezer het kan accepteren ongeacht wie het heeft uitgegeven.
ISO 18013-5 definieert twee manieren om een mDL te presenteren: offline via Bluetooth, NFC of een QR-code rechtstreeks naar een reader in de buurt, zoals een autoverhuurkiosk, en online via internet naar een vertrouwende partij op afstand, beide met end-to-end-sessieversleuteling zodat de houder precies controleert welke velden worden gedeeld. De EUDI Wallet gebruikt dezelfde standaard voor zijn rijbewijscredential, zodat een mDL die als onderdeel van een EUDI Wallet is uitgegeven werkt met elke reader die al voor ISO 18013-5 is uitgerold. De credential zelf, een mdoc genoemd, is een set data-elementen met namespaces, zoals naam, geboortedatum, rijbewijscategorie en vervaldatum, elk individueel ondertekend binnen een mobile security object, zodat een reader alleen de velden kan opvragen en verifiëren die hij nodig heeft, bijvoorbeeld alleen een ouder-dan-18-vlag bij een kassa in plaats van het volledige record. Presentatie begint met device engagement: de telefoon toont een QR-code of wisselt een kort bericht uit via NFC of Bluetooth Low Energy om sessiesleutels overeen te komen voordat er een data-element over de verbinding gaat, en het verzoek zelf bevat het certificaat van de reader zodat de houder kan zien wie er vraagt en waarom voordat hij goedkeurt. Een aanvullende specificatie, ISO 18013-7, breidt hetzelfde mdoc-formaat uit naar onbemande online verificatie, waardoor een website een mDL via internet kan opvragen via een OpenID4VP-profiel in plaats van een fysieke reader, met hetzelfde datamodel en security object als het offline-pad. De adoptie van mDL is het snelst gegaan in de Verenigde Staten, en het is het referentieformaat dat de eigen rijbewijsattestatie van de EUDI Wallet nu in Europa volgt.
Gerelateerde termen
Kan een mDL buiten het land dat hem heeft uitgegeven worden gebruikt?
Ja, mits de reader ook ISO 18013-5 implementeert. De standaard definieert een gemeenschappelijk dataformaat en presentatieprotocol, onafhankelijk van wie de credential heeft uitgegeven, zodat een autoverhuurkiosk of grenspost die volgens de standaard is gebouwd een mDL van elke conforme uitgever kan lezen, dezelfde grensoverschrijdende interoperabiliteit waar de EUDI Wallet op vertrouwt voor zijn eigen rijbewijscredential in elke lidstaat.