mdoc
En mdoc er et mobilt dokument i formatet ISO/IEC 18013-5: en credential som ligger på en telefon som kompakte, utstedersignerte dataelementer, og som en leser kan verifisere på stedet, også når ingen av partene har nettforbindelse.
Formatet vokste ut av det mobile førerkortet, ISO/IEC 18013-5s opprinnelige bruksområde, og ble deretter generalisert slik at en mdoc kan inneholde et hvilket som helst sett med attributter, ikke bare førerkortdata. Dataelementene er kodet i CBOR og dekket av et Mobile Security Object, en COSE-signert struktur som lister opp en saltet hash for hvert element: utstederen signerer disse hashene fremfor verdiene selv, noe som er det som lar innehaveren utlevere enkeltattributter og ikke mer uten å ugyldiggjøre signaturen over resten. Credentialet er bundet til en privat nøkkel lagret på enheten, slik at leseren under fremvisning kan avgjøre at innehaveren fremviser det live fremfor å gjenbruke en kopi noen andre har fanget tidligere. I person starter utvekslingen når innehaveren viser en QR-kode eller holder telefonen mot en NFC-tagg som inneholder en device engagement-melding, hvorpå de faktiske attributtene beveger seg over Bluetooth Low Energy direkte mellom de to enhetene uten noen server involvert. ISO/IEC 18013-7 utvider samme credential til online bruk, der et nettsted stoler på den samme COSE-signerte dataen i stedet for en fersk fysisk Bluetooth-økt. EUDI ARF navngir mdoc sammen med SD-JWT VC som et format enhver wallet, utsteder og verifier må kunne håndtere, slik at de to formatene sameksisterer fremfor at det ene erstatter det andre, og en wallet innehar typisk både en mdoc- og en SD-JWT VC-kopi av samme PID eller attestasjon for å fungere med lesere bygget for begge.
Relaterte begreper
Krever fremvisning av en mdoc alltid en internettforbindelse?
Nei. I person utveksler en mdoc-leser og innehaverens enhet data direkte over Bluetooth Low Energy eller NFC etter at innehaveren viser en QR-kode eller holder mot leseren, uten noen server eller nettverk involvert. ISO/IEC 18013-7 legger til en online variant for nettstedbruk, men den opprinnelige personlige flyten, det mobile førerkortets kjernebruksområde, ble designet spesifikt for å fungere med begge enheter offline.