mDL (ISO 18013-5)
mDL, czyli mobilne prawo jazdy, to prawo jazdy przechowywane i prezentowane ze smartfona, zbudowane zgodnie ze standardem ISO/IEC 18013-5, tak aby każdy zgodny czytnik mógł je zaakceptować niezależnie od tego, kto je wydał.
ISO 18013-5 definiuje dwa sposoby przedstawiania mDL: offline przez Bluetooth, NFC lub kod QR bezpośrednio do znajdującego się w pobliżu czytnika, na przykład kiosku wypożyczalni samochodów, oraz online przez internet do zdalnej strony ufającej, oba z szyfrowaniem sesji od końca do końca, dzięki czemu posiadacz kontroluje dokładnie, które pola są udostępniane. EUDI Wallet używa tej samej normy dla swojego poświadczenia prawa jazdy, więc mDL wydany jako część EUDI Wallet działa z każdym czytnikiem już wdrożonym dla ISO 18013-5. Samo poświadczenie, zwane mdoc, to zestaw elementów danych podzielonych na przestrzenie nazw, takich jak imię i nazwisko, data urodzenia, kategoria prawa jazdy i data ważności, każdy podpisany osobno wewnątrz mobile security object, dzięki czemu czytnik może zażądać i zweryfikować tylko te pola, których potrzebuje, na przykład tylko flagę „powyżej 18 lat” przy kasie sklepowej zamiast pełnego rekordu. Prezentacja zaczyna się od device engagement: telefon pokazuje kod QR lub wymienia krótki komunikat przez NFC lub Bluetooth Low Energy, aby uzgodnić klucze sesji, zanim jakikolwiek element danych przejdzie przez połączenie, a samo żądanie niesie certyfikat czytnika, dzięki czemu posiadacz widzi, kto pyta i o co, zanim zatwierdzi udostępnienie. Uzupełniająca specyfikacja, ISO 18013-7, rozszerza ten sam format mdoc na nienadzorowaną weryfikację online, pozwalając stronie internetowej żądać mDL przez internet za pomocą profilu OpenID4VP zamiast fizycznego czytnika, przy użyciu tego samego modelu danych i tego samego security object co ścieżka offline. Adopcja mDL rozwija się najszybciej w Stanach Zjednoczonych, i to właśnie ten format referencyjny naśladuje obecnie w Europie własna atestacja prawa jazdy EUDI Wallet.
Powiązane terminy
Czy mDL może być używany poza krajem, który go wydał?
Tak, pod warunkiem że czytnik również implementuje ISO 18013-5. Norma definiuje wspólny format danych i protokół prezentacji niezależny od tego, kto wydał poświadczenie, dzięki czemu kiosk wypożyczalni samochodów lub przejście graniczne zbudowane zgodnie z normą może odczytać mDL od dowolnego zgodnego wydawcy, ta sama transgraniczna interoperacyjność, na której EUDI Wallet opiera własne poświadczenie prawa jazdy we wszystkich państwach członkowskich.