mdoc
mdoc je mobilni dokument v formatu ISO/IEC 18013-5: potrdilo, ki je v telefonu shranjeno kot zgoščeni podatkovni elementi, podpisani s strani izdajatelja, in ki ga čitalnik lahko preveri na kraju samem, tudi kadar nobena od strani nima omrežne povezave.
Format je nastal iz mobilnega vozniškega dovoljenja, izvirnega primera uporabe ISO/IEC 18013-5, nato pa se je posplošil, tako da lahko mdoc nosi kateri koli nabor atributov, ne le podatke o dovoljenju. Njegovi podatkovni elementi so kodirani v CBOR in zajeti v mobilnem varnostnem objektu, s COSE podpisani strukturi, ki za vsak element navaja nasoljen zgoščen podatek: izdajatelj podpiše te zgoščene vrednosti in ne samih vrednosti, kar imetniku omogoča, da razkrije posamezne atribute in nič več, ne da bi s tem razveljavil podpis nad preostalimi. Poverilo je vezano na zasebni ključ, shranjen na napravi, tako da lahko bralnik med predstavitvijo prepozna, da imetnik poverilo predstavlja v živo in ne ponovno predvaja kopijo, ki jo je nekdo drug prej zajel. Osebno se izmenjava začne, ko imetnik pokaže QR kodo ali tapne NFC oznako s sporočilom za vzpostavitev naprave, nato pa se dejanski atributi prenesejo prek Bluetooth Low Energy neposredno med obema napravama brez vpletenega strežnika. ISO/IEC 18013-7 isto poverilo razširja na spletno uporabo, kjer se spletno mesto opira na iste, s COSE podpisane podatke namesto na svežo osebno sejo prek Bluetootha. EUDI ARF poleg SD-JWT VC imenuje tudi mdoc kot format, ki ga morajo znati obravnavati vsaka denarnica, izdajatelj in preveritelj, tako da oba formata soobstajata in eden ne nadomesti drugega, denarnica pa običajno hrani tako kopijo mdoc kot kopijo SD-JWT VC istega PID ali atestacije, da lahko dela z bralniki, zgrajenimi za katerega koli izmed njiju.
Sorodni pojmi
Ali predstavitev mdoc vedno zahteva internetno povezavo?
Ne. Osebno si bralnik mdoc in imetnikova naprava podatke izmenjata neposredno prek Bluetooth Low Energy ali NFC, potem ko imetnik pokaže QR kodo ali tapne bralnik, brez vpletenega strežnika ali omrežja. ISO/IEC 18013-7 dodaja spletno različico za uporabo na spletnih mestih, vendar je bil izvirni osebni potek, temeljni primer uporabe mobilnega vozniškega dovoljenja, zasnovan posebej za delovanje, kadar sta obe napravi brez povezave.