Η Στοίβα Πίσω από το Μελλοντικό IDP: Γιατί Χρειάζεται μια Αρχιτεκτονική Επίπεδων Προτύπων για να Αντικατασταθεί η Έντυπη Άδεια

Κανένα μεμονωμένο πρότυπο δεν θα αντικαταστήσει την έντυπη Διεθνή Άδεια Οδήγησης (IDP). Ο πραγματικός διάδοχός της είναι μια στοίβα προτύπων που συνεργάζονται — και η κατανόηση αυτής της στοίβας είναι το κλειδί για να κατανοήσουμε πού πραγματικά κατευθύνονται τα διασυνοριακά ψηφιακά διαπιστευτήρια οδήγησης.

Γιατί Κανένα Μεμονωμένο Πρότυπο Δεν θα Αντικαταστήσει την Έντυπη IDP

Οι περισσότερες συζητήσεις για το μελλοντικό IDP ξεκινούν με το λάθος ερώτημα: ποιο πρότυπο θα αντικαταστήσει την έντυπη άδεια; Αυτή η διατύπωση προϋποθέτει ότι μια προδιαγραφή μπορεί να αναλάβει ολόκληρη τη δουλειά. Δεν μπορεί.

Το έργο του NIST για το mDL (κινητή άδεια οδήγησης) σημειώνει ρητά ότι νέα πρότυπα ψηφιακών διαπιστευτηρίων αναδύονται σε χωριστές περιοχές προβλημάτων. Η ίδια η οικογένεια ISO 18013 είναι ήδη χωρισμένη σε πολλά μέρη που καλύπτουν τον φυσικό σχεδιασμό, την ασφάλεια, την κινητή παρουσίαση και τις επεκτάσεις διαδικτύου. Ένα μελλοντικό διασυνοριακό διαπιστευτήριο οδήγησης δεν είναι επομένως μια προδιαγραφή — είναι μια συντονισμένη στοίβα προδιαγραφών, καθεμία από τις οποίες χειρίζεται ένα ξεχωριστό ζήτημα.

Η Μελλοντική Στοίβα IDP με μια Ματιά

Ακολουθούν τα οκτώ επίπεδα που, συνολικά, ορίζουν πώς θα μοιάζει ένα μελλοντικό IDP:

Επίπεδο 0 — Φυσική και δεδομένων βάση: ISO/IEC 18013-1
Επίπεδο 1 — Ασφάλεια διαπιστευτηρίου: ISO/IEC 18013-3
Επίπεδο 2 — Παρουσίαση εγγύτητας (δια ζώσης): ISO/IEC 18013-5
Επίπεδο 3 — Απομακρυσμένη παρουσίαση / διαδικτύου: ISO/IEC 18013-7
Επίπεδο 4 — Σημασιολογία διαπιστευτηρίου: W3C Verifiable Credentials Data Model 2.0
Επίπεδο 5 — Πρωτόκολλο έκδοσης: OpenID4VCI
Επίπεδο 6 — Πρωτόκολλο αιτήματος και παρουσίασης: OpenID4VP
Επίπεδο 7 — Διανομή εμπιστοσύνης και εξουσιοδότηση επαληθευτή: Μητρώα εμπιστοσύνης (μοντέλο VICAL της AAMVA, μοντέλο αξιόπιστης εξάρτησης βάσει πιστοποιητικών EUDI)

Κάθε επίπεδο βασίζεται σε τρέχοντα πρότυπα ή ενεργό τεκμηρίωση οικοσυστήματος. Οι παρακάτω ενότητες εξηγούν τι κάνει κάθε επίπεδο — και, εξίσου σημαντικά, τι δεν κάνει.

Επίπεδο 0 — ISO/IEC 18013-1: Η Φυσική και Σημασιολογική Θεμελίωση

Το Μέρος 1 έχει μεγαλύτερη σημασία από ό,τι αντιλαμβάνονται οι περισσότεροι, διότι δεν αφορά μόνο τον σχεδιασμό της κάρτας.

Το ISO/IEC 18013-1 ορίζει τα φυσικά χαρακτηριστικά και το βασικό σύνολο δεδομένων μιας άδειας οδήγησης συμβατής με ISO, δημιουργώντας μια κοινή βάση για διεθνή χρήση και αμοιβαία αναγνώριση. Βασίζεται σε μια ασφαλή κάρτα ID-1 σε συνδυασμό με ένα φυλλάδιο για διεθνή χρήση, αντικαθιστώντας το παλαιότερο μοντέλο της έντυπης IDP. Ο ISO επισημαίνει επίσης ότι, σε πολλές περιπτώσεις, μια ενιαία κάρτα μπορεί να αντικαταστήσει την ανάγκη για δύο χωριστά έγγραφα.

Η πρακτική συνέπεια είναι απλή: το μελλοντικό IDP δεν μπορεί να ξεκινά από το επίπεδο του ψηφιακού πορτοφολιού. Αν η υποκείμενη δομή εγγράφου, το μοντέλο δεδομένων και η διάταξη δεν τυποποιηθούν πρώτα, κάθε ψηφιακό επίπεδο από πάνω γίνεται μια ενημερωτική επιδιόρθωση πάνω σε κατακερματισμένες εθνικές μορφές. Το Μέρος 1 είναι το θεμέλιο από το οποίο εξαρτάται η υπόλοιπη στοίβα.

Επίπεδο 1 — ISO/IEC 18013-3: Ασφάλεια Διαπιστευτηρίου

Το Μέρος 3 είναι το σημείο όπου το διαπιστευτήριο μεταβαίνει από δεδομένα σε έγγραφο σε αντικείμενο ασφαλείας. Ο ISO περιγράφει το 18013-3 ως το μέρος που καθορίζει μηχανισμούς για:

Έλεγχο πρόσβασης σε δεδομένα αναγνώσιμα από μηχανή
Έλεγχο αυθεντικότητας εγγράφου
Επικύρωση ακεραιότητας

Ο ISO είναι επίσης ρητός ότι το Μέρος 3 δεν αντιμετωπίζει ζητήματα απορρήτου που σχετίζονται με τη μεταγενέστερη χρήση των δεδομένων — και αυτό το όριο έχει σημασία.

Εν συντομία, το 18013-3 παρέχει ασφάλεια διαπιστευτηρίου, όχι πλήρη διακυβέρνηση οικοσυστήματος. Βοηθά να απαντηθούν ερωτήματα όπως: Εκδόθηκε αυτό το διαπιστευτήριο από την αρχή που ισχυρίζεται; Έχουν τροποποιηθεί τα δεδομένα; Δεν απαντά πλήρως στα: Θα έπρεπε καν αυτός ο επαληθευτής να ζητά αυτό το πεδίο; Θα έπρεπε αυτό το αίτημα να επιτρέπεται σε αυτό το πλαίσιο;

Αυτό είναι επίσης ένα ενεργό επίπεδο και όχι ένα ολοκληρωμένο προϊόν. Ο ISO αναφέρει μια τροπολογία του 2022 για το πρωτόκολλο PACE, μια τροπολογία του 2023 για ενημερώσεις παθητικής αυθεντικοποίησης, και ένα νέο σχέδιο του 18013-3 που βρίσκεται υπό ανάπτυξη.

Επίπεδο 2 — ISO/IEC 18013-5: Κινητή Παρουσίαση Δια Ζώσης

Αν το Μέρος 1 ορίζει το έγγραφο και το Μέρος 3 το ασφαλίζει, το Μέρος 5 μετατρέπει την άδεια σε κινητό διαπιστευτήριο.

Ο ISO διευκρινίζει ότι το 18013-5 καλύπτει τη διεπαφή μεταξύ του mDL και του αναγνώστη, και μεταξύ του αναγνώστη και της υποδομής της εκδίδουσας αρχής. Επίσης επιτρέπει σε τρίτα μέρη — συμπεριλαμβανομένων αρχών και επαληθευτών σε άλλες χώρες — να:

Λαμβάνουν δεδομένα mDL μηχανικά
Συνδέουν αυτά τα δεδομένα με τον κάτοχο
Αυθεντικοποιούν την προέλευσή τους
Επαληθεύουν την ακεραιότητά τους

Αυτό που το 18013-5 δεν καλύπτει είναι εξίσου σημαντικό. Ο ISO αναφέρει ρητά τα θέματα εκτός πεδίου εφαρμογής, συμπεριλαμβανομένου του τρόπου με τον οποίο λαμβάνεται η συγκατάθεση του κατόχου για κοινοποίηση δεδομένων και των απαιτήσεων για την αποθήκευση δεδομένων mDL και ιδιωτικών κλειδιών. Το Μέρος 5 δεν είναι ένα πλήρες προϊόν ψηφιακού πορτοφολιού, ούτε ένα πλήρες μοντέλο συγκατάθεσης χρήστη, ούτε ένα πλήρες σύστημα διακυβέρνησης. Είναι το επίπεδο μεταφοράς και επαλήθευσης για κινητή παρουσίαση.

Οι οδηγίες υλοποίησης της AAMVA το αποσαφηνίζουν περαιτέρω διακρίνοντας δύο μοντέλα ανάκτησης:

Ανάκτηση από τη συσκευή, όπου τα δεδομένα διαβάζονται απευθείας από τη συσκευή του κατόχου.
Ανάκτηση από διακομιστή, η οποία μπορεί να επιτρέψει στην εκδίδουσα αρχή να παρατηρεί πότε χρησιμοποιείται το mDL, ποια δεδομένα κοινοποιούνται, και ακόμα να εκτιμά τη φυσική τοποθεσία μέσω ανάλυσης IP.

Αυτό το δεύτερο σημείο δεν είναι λόγος απόρριψης του προτύπου — είναι λόγος να είμαστε ακριβείς ως προς το ποιο μοντέλο ανάκτησης θα πρέπει να χρησιμοποιεί ένα μελλοντικό IDP ως προεπιλογή. Η AAMVA απαιτεί επίσης το ψηφιακό πορτοφόλι να δίνει στον κάτοχο πλήρη έλεγχο για το ποια στοιχεία δεδομένων κοινοποιούνται, κάτι που ταιριάζει πολύ καλύτερα σε ένα μελλοντικό IDP από το παλαιότερο μοντέλο «εμφάνισε ολόκληρο το έγγραφο».

Επίπεδο 3 — ISO/IEC 18013-7: Παρουσίαση μέσω Διαδικτύου

Το Μέρος 5 επιλύει το πρόβλημα της δια ζώσης παρουσίασης. Το Μέρος 7 επεκτείνει αυτό το μοντέλο στην απομακρυσμένη χρήση.

Ο ISO περιγράφει το 18013-7:2025 ως επέκταση του 18013-5 με παρουσίαση mDL μέσω διαδικτύου σε αναγνώστη. Το διαδίκτυο δεν αποτελεί δευτερεύουσα σκέψη σε αυτήν την αρχιτεκτονική· είναι ρητό μέρος του προτύπου.

Το εγχειρίδιο κινητής άδειας οδήγησης της Ευρωπαϊκής Ένωσης αντιμετωπίζει ήδη την παρουσίαση μέσω διαδικτύου ως πρακτική και όχι θεωρητική, περιγράφοντας σενάρια όπως:

Check-in ενοικίασης αυτοκινήτου, όπου οι χρήστες κοινοποιούν το mDL τους είτε δια ζώσης είτε εξ αποστάσεως εκ των προτέρων
Έλεγχοι στο δρόμο από αστυνομικές αρχές
Ένα γενικό προφίλ χρήσης mDL βασισμένο στα ISO/IEC 18013-5 και 18013-7

Ωστόσο, οι τρέχουσες οδηγίες της AAMVA είναι ειλικρινείς σχετικά με τους περιορισμούς: η χρήση του mDL μέσω διαδικτύου είναι εξαιρετικά επιθυμητή, αλλά ορισμένα υποστηρικτικά πρότυπα εξακολουθούν να ωριμάζουν. Υπάρχουν πραγματικά κενά στην τρέχουσα ενσωμάτωση ψηφιακού πορτοφολιού με πρόγραμμα περιήγησης, και χωρίς κατάλογο αξιόπιστων αναγνωστών, η πλευρά mdoc μπορεί να μην έχει αξιόπιστο τρόπο επιβεβαίωσης ορισμένων ιδιοτήτων ασφαλείας. Η απομακρυσμένη παρουσίαση είναι πραγματική — και εξακολουθεί να αναπτύσσεται.

Ακόμη και με αυτές τις επιφυλάξεις, το 18013-7 είναι η πρώτη σοβαρή απάντηση σε ένα πρόβλημα που η έντυπη IDP δεν επιχείρησε καν να λύσει: παρουσίαση δικαιωμάτων οδήγησης εξ αποστάσεως, πριν το άτομο φτάσει στο γκισέ ή στο σημείο ελέγχου.

Επίπεδο 4 — W3C VC Data Model 2.0: Το Επίπεδο Σημασιολογίας

Το W3C Verifiable Credentials Data Model 2.0 δεν είναι πρότυπο άδειας οδήγησης — και αυτός είναι ακριβώς ο λόγος που έχει σημασία.

Η Σύσταση ορίζει ένα επεκτάσιμο μοντέλο δεδομένων για επαληθεύσιμα διαπιστευτήρια, εξηγεί πώς μπορούν να προστατευθούν από αλλαγές, και περιγράφει το οικοσύστημα με τρεις βασικούς ρόλους: εκδότες, κατόχους και επαληθευτές. Μια άδεια οδήγησης εμφανίζεται ως ένα από τα βασικά παραδείγματά του.

Για ένα μελλοντικό IDP, το VC 2.0 συνεισφέρει ένα γενικό λεξιλόγιο για ισχυρισμούς, παρουσιάσεις και επαληθεύσιμα μητρώα δεδομένων. Ο W3C διευκρινίζει ότι τέτοια μητρώα μπορούν να λάβουν πολλές μορφές, όπως:

Αξιόπιστες βάσεις δεδομένων
Κυβερνητικές βάσεις δεδομένων ταυτότητας
Αποκεντρωμένες βάσεις δεδομένων
Κατανεμημένα καθολικά

Αυτό σπάει το ψευδές δίλημμα μεταξύ μιας αποκλειστικά blockchain προσέγγισης και μιας πλήρως αποκλειστικής. Το μοντέλο δεδομένων είναι ευρύτερο και από τα δύο.

Το VC 2.0 είναι επίσης σαφές σχετικά με την επιλεκτική αποκάλυψη. Ο W3C σημειώνει ότι μια άδεια οδήγησης μπορεί να περιέχει περισσότερα δεδομένα από όσα χρειάζονται για μια συγκεκριμένη χρήση, και συνιστά είτε τον διαχωρισμό των πληροφοριών σε μικρότερα τμήματα είτε τη χρήση μηχανισμών που επιτρέπουν την επιλεκτική αποκάλυψη. Για ένα μελλοντικό IDP, αυτό δεν είναι μια προαιρετική ευκολία απορρήτου — είναι η διαφορά μεταξύ ενός σύγχρονου διαπιστευτηρίου και ενός ψηφιακού φωτοτυπικού μιας πλαστικής κάρτας.

Το VC 2.0 δεν αποτελεί, ωστόσο, πλήρη αντικατάσταση του ISO 18013. Ο W3C επισημαίνει ότι το μοντέλο δεδομένων δεν απαιτεί παραδοσιακό μοντέλο αλυσίδας εμπιστοσύνης αρχής πιστοποίησης. Στην πράξη, το VC 2.0 αποτελεί ένα ισχυρό επίπεδο σημασιολογίας, αλλά ρητά επίπεδα διανομής εμπιστοσύνης και διακυβέρνησης επαληθευτών εξακολουθούν να χρειάζεται να υπάρχουν από πάνω.

Επίπεδο 5 — OpenID4VCI: Το Πρωτόκολλο Έκδοσης

Ένα μελλοντικό IDP χρειάζεται έναν τυποποιημένο τρόπο μεταφοράς ενός διαπιστευτηρίου από έναν εκδότη σε ένα ψηφιακό πορτοφόλι. Αυτός είναι ο ρόλος του OpenID for Verifiable Credential Issuance (OpenID4VCI) 1.0.

Η προδιαγραφή ορίζει ένα API προστατευμένο από OAuth για έκδοση επαληθεύσιμων διαπιστευτηρίων, και είναι σκόπιμα ανεξάρτητη από τη μορφή. Μεταξύ των μορφών διαπιστευτηρίων που υποστηρίζει:

ISO mdoc
SD-JWT VC
W3C VCDM credentials

Υποστηρίζει επίσης τη δέσμευση κατόχου και μεταγενέστερες παρουσιάσεις χωρίς περαιτέρω εμπλοκή του εκδότη. Το OpenID4VCI 1.0 εγκρίθηκε ως Τελική Προδιαγραφή τον Σεπτέμβριο του 2025.

Αυτό καθιστά το OpenID4VCI στρατηγικά σημαντικό για ένα μελλοντικό οικοσύστημα IDP. Αντί να κατασκευάζονται εξατομικευμένες διοχετεύσεις εκδότη προς πορτοφόλι για κάθε δικαιοδοσία ή πάροχο πορτοφολιού, το οικοσύστημα μπορεί να ορίσει ένα διακυβερνώμενο προφίλ έκδοσης πάνω σε ένα τυποποιημένο πλαίσιο έκδοσης — επιλέγοντας παράλληλα αν το προκύπτον διαπιστευτήριο θα κωδικοποιηθεί ως mdoc, VC ή άλλη υποστηριζόμενη μορφή. Αυτή η ευελιξία αποτελεί ένα από τα ισχυρότερα επιχειρήματα για να παραμείνει η μελλοντική στοίβα IDP αρθρωτή.

Επίπεδο 6 — OpenID4VP: Το Πρωτόκολλο Αιτήματος και Παρουσίασης

Αν το OpenID4VCI μεταφέρει το διαπιστευτήριο στο ψηφιακό πορτοφόλι, το OpenID for Verifiable Presentations (OpenID4VP) το επιστρέφει με ελεγχόμενο τρόπο.

Η προδιαγραφή ορίζει έναν μηχανισμό για αίτημα και παρουσίαση διαπιστευτηρίων. Η βασική του λειτουργία χρησιμοποιεί μηνύματα HTTPS και ανακατευθύνσεις, αλλά υποστηρίζει επίσης χρήση μέσω του W3C Digital Credentials API αντί για ροές ανακατεύθυνσης. Το OpenID4VP 1.0 έφτασε στο καθεστώς Τελικής Προδιαγραφής τον Ιούλιο του 2025.

Αυτό έχει σημασία γιατί δίνει στη μελλοντική στοίβα IDP ένα web-native επίπεδο παρουσίασης που μπορούν να υλοποιήσουν απευθείας ιστότοποι, εφαρμογές και διαδικτυακοί επαληθευτές. Αρκετές πρόσφατες εξελίξεις ενισχύουν αυτό:

Τον Αύγουστο του 2025, το OpenID Foundation ανακοίνωσε επίσημη ανάλυση ασφαλείας του OpenID4VP που χρησιμοποιείται μέσω του Digital Credentials API, χωρίς να εντοπιστούν νέες ευπάθειες στο επαληθευμένο μοντέλο πρωτοκόλλου.
Το τρέχον σχέδιο mDL του NIST βασίζει το μοντέλο απειλών του στην αίτηση και παρουσίαση mDL μέσω OpenID4VP πάνω από το W3C Digital Credentials API, με FIDO CTAP να χρησιμοποιείται για την επιβολή εγγύτητας και την αντίσταση σε phishing στις σχετικές ροές.

Η διαδικτυακή πλευρά της στοίβας και η πλευρά mDL συγκλίνουν. Το OpenID4VP δεν πρέπει να διαβάζεται ως ανταγωνιστής του ISO 18013-7 — είναι το επίπεδο πρωτοκόλλου web που καθιστά πρακτική την παρουσίαση μέσω διαδικτύου σε πραγματικά περιβάλλοντα προγράμματος περιήγησης, πορτοφολιού και επαληθευτή.

Επίπεδο 7 — Μητρώα Εμπιστοσύνης: Όπου η Στοίβα Γίνεται Οικοσύστημα

Αυτό είναι το επίπεδο που πολλές συζητήσεις παραλείπουν — και το επίπεδο που καθορίζει αν ολόκληρο το σύστημα λειτουργεί πραγματικά.

Ένας επαληθευτής δεν μπορεί να κάνει πολλά με ένα υπογεγραμμένο διαπιστευτήριο εκτός αν γνωρίζει τρία πράγματα:

Ποιοι εκδότες είναι νόμιμοι
Ποια δημόσια κλειδιά είναι σε ισχύ
Αν το αιτούν μέρος είναι και αυτό εξουσιοδοτημένο

Από την πλευρά του εκδότη, η Υπηρεσία Ψηφιακής Εμπιστοσύνης της AAMVA προσφέρει μια συγκεκριμένη απάντηση. Παρέχει έναν ενιαίο, ασφαλή, ανθεκτικό τρόπο για τα εξαρτώμενα μέρη να αποκτούν τα δημόσια κλειδιά εκδίδουσας αρχής, διανεμημένα μέσω της Λίστας Πιστοποιητικών Επαληθευμένης Εκδίδουσας Αρχής (VICAL). Οι οδηγίες της AAMVA περιγράφουν τον ρόλο του παρόχου VICAL με πρακτικούς όρους: συλλογή δημόσιων κλειδιών από νόμιμες εκδίδουσες αρχές, επαλήθευση ότι αυτές οι αρχές διαχειρίζονται τα κλειδιά τους με ασφάλεια, συνδυασμός των κλειδιών σε ένα ενιαίο VICAL, και παράδοσή του στους επαληθευτές.

Από την πλευρά του επαληθευτή, η Ευρώπη προσεγγίζει το πρόβλημα εμπιστοσύνης από διαφορετική κατεύθυνση. Στο Πλαίσιο Αρχιτεκτονικής και Αναφοράς EUDI, τα εξαρτώμενα μέρη εγγράφονται, αποκτούν πιστοποιητικά πρόσβασης, και χρησιμοποιούν αυτά τα πιστοποιητικά για να αυθεντικοποιούνται στις εφαρμογές ψηφιακού πορτοφολιού κατά την αίτηση χαρακτηριστικών. Το πορτοφόλι στη συνέχεια επαληθεύει την αλυσίδα πιστοποιητικών, ελέγχει την κατάσταση ανάκλησης, παρουσιάζει το αίτημα στον χρήστη, και αποδεσμεύει μόνο τα εγκεκριμένα χαρακτηριστικά.

Το μοντέλο VC του W3C συνεισφέρει επίσης εδώ, αντιμετωπίζοντας τα επαληθεύσιμα μητρώα δεδομένων ως ξεχωριστό ρόλο οικοσυστήματος. Όπως αναφέρθηκε προηγουμένως, αυτά τα μητρώα μπορεί να είναι αξιόπιστες βάσεις δεδομένων, κυβερνητικές βάσεις δεδομένων ταυτότητας, αποκεντρωμένες βάσεις δεδομένων ή κατανεμημένα καθολικά. Ένα μελλοντικό μητρώο εμπιστοσύνης IDP δεν χρειάζεται να κατασκευαστεί πάνω σε blockchain. Χρειάζεται να είναι διακυβερνώμενο, ελέγξιμο και αναγνώσιμο από μηχανή.

Αν το ISO 18013 ορίζει πώς φαίνεται και ταξιδεύει το διαπιστευτήριο, τα μητρώα εμπιστοσύνης αποφασίζουν αν κανείς πρέπει να το πιστέψει.

Ένα μελλοντικό IDP είναι μια στοίβα, όχι μια μεμονωμένη προδιαγραφή

Πώς Λειτουργεί μια Μελλοντική Συναλλαγή IDP από Άκρο σε Άκρο

Εδώ είναι η στοίβα σε λειτουργία, χωρισμένη στις τέσσερις βασικές στιγμές του κύκλου ζωής ενός διαπιστευτηρίου.

1. Έκδοση. Μια εθνική αρχή — ή ένας αυστηρά διακυβερνώμενος εξουσιοδοτημένος εκδότης — επαληθεύει το υποκείμενο αρχείο άδειας και εκδίδει ένα διαπιστευτήριο στο ψηφιακό πορτοφόλι του κατόχου. Το OpenID4VCI είναι το πιο πρακτικό διαθέσιμο επίπεδο έκδοσης σήμερα, επειδή υποστηρίζει ήδη τις μορφές ISO mdoc, SD-JWT VC και W3C VCDM. Το ίδιο το ISO 18013-5 αφήνει εκτός πεδίου εφαρμογής τη συλλογή συγκατάθεσης και την αποθήκευση ιδιωτικού κλειδιού, που είναι ακριβώς ο λόγος που η έκδοση και η διακυβέρνηση πορτοφολιού πρέπει να λειτουργούν πάνω από το βασικό επίπεδο μεταφοράς ISO.

2. Παρουσίαση δια ζώσης. Σε έλεγχο στο δρόμο ή σε γκισέ ενοικίασης, το πορτοφόλι παρουσιάζει το διαπιστευτήριο χρησιμοποιώντας μια ροή εγγύτητας βασισμένη στο 18013-5. Ο αναγνώστης επικυρώνει την προέλευση και την ακεραιότητα χρησιμοποιώντας κλειδιά εκδότη που αποκτήθηκαν από ένα μητρώο εμπιστοσύνης — αντί να λαμβάνει αποφάσεις εμπιστοσύνης μόνος του. Ο κάτοχος εγκρίνει μόνο τα πεδία που χρειάζονται για τη συγκεκριμένη κατάσταση.

3. Απομακρυσμένη παρουσίαση. Για ελέγχους προ-ενοικίασης ή άλλες διαδικτυακές διαδικασίες, ο επαληθευτής ζητά ένα ελάχιστο σύνολο χαρακτηριστικών μέσω μιας ροής ικανής για διαδίκτυο χρησιμοποιώντας 18013-7 και/ή OpenID4VP. Το πορτοφόλι εμφανίζει ποια χαρακτηριστικά ζητούνται, ο κάτοχος εγκρίνει, και ο επαληθευτής λαμβάνει μια δομημένη παρουσίαση αντί για σάρωση ή μεταφόρτωση PDF. Η τρέχουσα αρχιτεκτονική του NIST, βασισμένη στο OpenID4VP συν το Digital Credentials API, αποδεικνύει ότι αυτός είναι πλέον ένας πρακτικός μηχανολογικός δρόμος.

4. Εμπιστοσύνη και εξουσιοδότηση επαληθευτή. Το πορτοφόλι δεν εμπιστεύεται τυφλά κάθε αιτούντα. Ένα ώριμο οικοσύστημα αυθεντικοποιεί το εξαρτώμενο μέρος, επικυρώνει αλυσίδες πιστοποιητικών, ελέγχει την κατάσταση ανάκλησης, και δίνει στον χρήστη ορατότητα ως προς το ποιος ζητά ποια δεδομένα. Το μοντέλο EUDI είναι ιδιαίτερα ισχυρό εδώ, αντιμετωπίζοντας την εγγραφή επαληθευτή και τα πιστοποιητικά πρόσβασης ως ουσιαστικά μέρη του συστήματος και όχι ως προαιρετικές προσθήκες.

Αυτή η πλήρης ροή είναι ακριβώς ο λόγος που ένα μελλοντικό IDP πρέπει να είναι μια στοίβα. Κανένα μεμονωμένο επίπεδο δεν μπορεί να το παραδώσει. Ούτε το ISO μόνο του. Ούτε το VC μόνο του. Ούτε το OpenID μόνο του. Και σίγουρα όχι ένα PDF συνημμένο σε φόρμα.

Τι Λείπει Ακόμα από τη Μελλοντική Στοίβα IDP

Το δυσκολότερο εναπομένον πρόβλημα δεν είναι πλέον η δημιουργία νέας κρυπτογραφίας — είναι η επίτευξη διακυβερνώμενης διαλειτουργικότητας.

Σκεφτείτε πού βρίσκεται σήμερα το οικοσύστημα:

Ο NIST έχει περιγράψει το τρέχον τοπίο προτύπων ως αναπτυσσόμενο σε χωριστές περιοχές.
Η AAMVA έχει δημιουργήσει μια περιφερειακή υπηρεσία εμπιστοσύνης για τη Βόρεια Αμερική.
Η Ευρώπη ενσωματώνει εμπιστοσύνη εξαρτώμενου μέρους βάσει πιστοποιητικών στην αρχιτεκτονική ψηφιακού πορτοφολιού της.
Το OpenID έχει οριστικοποιήσει προδιαγραφές έκδοσης και παρουσίασης και επεκτείνει την υποδομή συμμόρφωσης.

Αυτές εξακολουθούν να είναι απαντήσεις ειδικές για κάθε οικοσύστημα. Δεν υπάρχει ακόμη ένα παγκόσμιο διασυνοριακό επίπεδο εμπιστοσύνης για διαπιστευτήρια οδηγών. Το εναπομένον έργο είναι να οριστεί:

Ποια μέρη της στοίβας είναι υποχρεωτικά
Ποιες μορφές διαπιστευτηρίων είναι αποδεκτές
Πώς διανέμεται η εμπιστοσύνη εκδότη και επαληθευτή
Πώς ελέγχεται η συμμόρφωση
Πώς διακυβερνάται η διασυνοριακή αναγνώριση χωρίς να τίθεται σε κίνδυνο το απόρρητο

Συμπέρασμα: Το Μελλοντικό IDP Είναι μια Στοίβα, Όχι ένα Έγγραφο

Ένα μελλοντικό IDP δεν θα εμφανιστεί επειδή ένας οργανισμός προτύπων γράψει ένα έγγραφο. Θα αναδυθεί όταν μια συνεκτική στοίβα οριστεί, διακυβερνηθεί και υιοθετηθεί σε όλες τις δικαιοδοσίες. Αυτή η στοίβα έχει ήδη αναγνωρίσιμα επίπεδα: