Przejdź do głównej treści

ISO/IEC 18013-5

ISO/IEC 18013-5 to międzynarodowy standard mobilnego prawa jazdy: określa, w jaki sposób poświadczenie jest przechowywane w telefonie i prezentowane czytnikowi osobiście, również wtedy, gdy żadne z urządzeń nie ma połączenia z siecią.

Norma określa dwa kanały prezentacji, offline przez Bluetooth lub NFC bezpośrednio do znajdującego się w pobliżu czytnika oraz online do zdalnej strony ufającej, oba szyfrowane od końca do końca, dzięki czemu posiadacz kontroluje dokładnie, które pola są udostępniane, a czytnik może potwierdzić, że odpowiedź pochodzi z telefonu ją przedstawiającego. Czytnik żądający weryfikacji wieku otrzymuje na przykład jedynie odpowiedź tak lub nie, a nie pełną datę urodzenia, ponieważ model danych normy pozwala posiadaczowi ujawnić poszczególne elementy zamiast całego dokumentu. Choć norma została napisana z myślą o prawach jazdy, leżący u jej podstaw model danych uogólnia się na dowolne poświadczenie: format mdoc niesie ten sam model offline/zbliżeniowy dla atrybutów wykraczających poza prawo jazdy, takich jak kwalifikacja zawodowa czy identyfikator pracownika. Kanał offline ma znaczenie w praktyce wszędzie tam, gdzie nie można założyć łączności, przejście graniczne, wiejska stacja paliw czy miejsce ze słabym zasięgiem, ponieważ poświadczenie i czytnik mogą zakończyć wymianę przez bezpośrednie łącze radiowe bez konieczności kontaktu z serwerem. ARF EUDI wskazuje ISO/IEC 18013-5 obok SD-JWT VC jako format, który portfele muszą obsługiwać, dlatego też HAIP profiluje go jako format poświadczenia, i dlatego portfel zbudowany dla ekosystemu EUDI musi implementować oba przepływy prezentacji, zamiast wybierać jeden. Kilka pilotaży mobilnego prawa jazdy w państwach członkowskich UE już dziś wydaje poświadczenia mdoc zgodne z tą normą, zanim nastąpi szersze wdrożenie EUDI Wallet.

Powiązane terminy

Czy ISO/IEC 18013-5 dotyczy wyłącznie praw jazdy?

Nie. Została napisana z myślą o mobilnych prawach jazdy, ale jej model danych i protokoły prezentacji uogólniają się na dowolne poświadczenie przedstawiane offline lub online czytnikowi. Format mdoc ponownie wykorzystuje ten model dla atrybutów wykraczających poza prawo jazdy, dlatego ARF EUDI wskazuje ISO/IEC 18013-5 jako format poświadczenia, który portfele muszą obsługiwać, a nie tylko jako normę dotyczącą praw jazdy.

Powrót do słownika