mDL (ISO 18013-5)
Ett mDL, eller mobilt körkort, är ett körkort som lagras och visas från en smartphone, byggt enligt standarden ISO/IEC 18013-5 så att alla läsare som följer standarden kan acceptera det oavsett vem som utfärdat det.
ISO 18013-5 definierar två sätt att visa upp ett mDL: offline via Bluetooth, NFC eller en QR-kod direkt till en läsare i närheten, till exempel en biluthyrningskiosk, och online via internet till en förlitande part på distans, båda med kryptering hela vägen så att innehavaren kontrollerar exakt vilka fält som delas. EUDI Wallet använder samma standard för sitt körkortsintyg, så ett mDL utfärdat som en del av en EUDI Wallet fungerar med varje läsare som redan är driftsatt för ISO 18013-5. Själva intyget, kallat en mdoc, är en uppsättning namngivna dataelement som namn, födelsedatum, körkortskategori och giltighetstid, var och en individuellt signerad inuti ett Mobile Security Object, så att en läsare kan begära och kontrollera bara de fält den behöver, till exempel enbart en över-18-flagga vid en kassa i stället för hela posten. Presentationen börjar med enhetsengagemang (device engagement): telefonen visar en QR-kod eller utbyter ett kort meddelande via NFC eller Bluetooth Low Energy för att komma överens om sessionsnycklar innan något dataelement passerar förbindelsen, och själva förfrågan bär läsarens certifikat så att innehavaren kan se vem som frågar och om vad innan hen godkänner den. En kompletterande specifikation, ISO 18013-7, utvidgar samma mdoc-format till obevakad online-verifiering, vilket låter en webbplats begära ett mDL via internet genom en OpenID4VP-profil i stället för en fysisk läsare, med samma datamodell och säkerhetsobjekt som den fysiska vägen. mDL-antagandet har gått snabbast i USA, och det är den referensformat EUDI Wallets egna körkortsattestering nu följer i Europa.
Relaterade termer
Kan ett mDL användas utanför landet som utfärdade det?
Ja, förutsatt att läsaren också implementerar ISO 18013-5. Standarden definierar ett gemensamt dataformat och presentationsprotokoll oberoende av vem som utfärdat intyget, så en biluthyrningskiosk eller gränskontroll byggd enligt standarden kan läsa ett mDL från vilken godkänd utfärdare som helst, samma gränsöverskridande interoperabilitet som EUDI Wallet förlitar sig på för sitt eget körkortsintyg i varje medlemsstat.