An Carn Taobh Thiar den CTI Todhchaí: Cén Fáth go gCaithfidh Ailtireacht Caighdeán Sraitheach a Bheith ann chun an Cead Tiomána Páipéir a Athsholáthar

Ní athsholáthrófar an Cead Tiomána Idirnáisiúnta (CTI) páipéir le haon chaighdeán amháin. Is carn caighdeán ag obair le chéile an fíor-chomharba — agus is é tuiscint an chairn sin an eochair chun tuiscint a fháil ar cá bhfuil dintiúirí tiomána digiteacha trasteorann ag dul i ndáiríre.

Cén Fáth nach nAthsholáthrófar an CTI Páipéir le hAon Chaighdeán Amháin

Tosaíonn formhór na gcomhráite faoin CTI todhchaí leis an gceist mhícheart: cén caighdeán a athsholáthrófar an cead páipéir? Glacann an creat sin leis gur féidir le sonraíocht amháin an post iomlán a dhéanamh. Ní féidir.

Luann obair mDL (ceadúnas tiomána soghluaiste) NIST go sainráite go bhfuil caighdeáin nua dintiúirí digiteacha ag teacht chun cinn i gceantair fadhbanna ar leith. Tá teaghlach ISO 18013 féin roinnte cheana féin ar chodanna iolracha a chlúdaíonn dearadh fisiciúil, slándáil, cur i láthair soghluaiste, agus síntí idirlín. Mar sin, ní sonraíocht amháin é dintiúir tiomána trasteorann todhchaí — is carn comhordaithe sonraíochtaí é, gach ceann ag déileáil le hábhar ar leith.

Carn CTI na Todhchaí i bhFocail Ghearr

Seo iad na hocht gciseal a, tógtha le chéile, a shainmhíníonn cad a bhreathnaíonn CTI todhchaí:

Ciseal 0 — Bonnlíne fisiciúil agus sonraí: ISO/IEC 18013-1
Ciseal 1 — Slándáil dintiúirí: ISO/IEC 18013-3
Ciseal 2 — Cur i láthair cóngarachta (go pearsanta): ISO/IEC 18013-5
Ciseal 3 — Cur i láthair cianda / idirlín: ISO/IEC 18013-7
Ciseal 4 — Séimeantaice dintiúirí: W3C Verifiable Credentials Data Model 2.0
Ciseal 5 — Prótacal eisiúna: OpenID4VCI
Ciseal 6 — Prótacal iarratais agus cur i láthair: OpenID4VP
Ciseal 7 — Dáileadh iontaobhais agus údarú fíoraitheora: Cláir iontaobhais (samhail VICAL AAMVA, samhail páirtí iontaofa bunaithe ar dheimhniú EUDI)

Tá gach ciseal bunaithe ar chaighdeáin reatha nó doiciméadú éiceachórais gníomhach. Míníonn na codanna thíos cad a dhéanann gach ciseal — agus, chomh tábhachtach céanna, cad nach ndéanann sé.

Ciseal 0 — ISO/IEC 18013-1: An Bunús Fisiciúil agus Séimeantach

Tá Cuid 1 níos tábhachtaí ná mar a thuigeann formhór na ndaoine, toisc nach mbaineann sí le dearadh cárta amháin.

Sainmhíníonn ISO/IEC 18013-1 tréithe fisiciúla agus tacar bunsonraí ceadúnais tiomána atá comhlíontach le ISO, ag cruthú bunáit choiteann d’úsáid idirnáisiúnta agus d’aitheantas frithpháirteach. Tá sé tógtha timpeall cárta ID-1 slán péireáilte le leabhrán d’úsáid idirnáisiúnta, ag athsholáthar an tsamhail CTI páipéir níos sine. Tugann ISO faoi deara freisin go bhféadfadh cárta amháin, i gcásanna iolracha, gá le dhá dhoiciméad ar leith a athsholáthar.

Tá an impleacht phraiticiúil simplí: ní féidir leis an CTI todhchaí tosú ag ciseal an sparáin. Mura gcaighdeánaítear struchtúr an doiciméid bhunúsaigh, samhail sonraí, agus leagan amach ar dtús, éiríonn gach ciseal digiteach thuas ina phaisc chomhoiriúnachta ar fhormáidí náisiúnta ilroinnte. Is é Cuid 1 an bunús a bhfuil an chuid eile den charn ag brath air.

Ciseal 1 — ISO/IEC 18013-3: Slándáil Dintiúirí

Is é Cuid 3 an áit a n-aistrítear an dintiúir ó bheith ina shonraí ar dhoiciméad go bheith ina réad slándála. Déanann ISO cur síos ar 18013-3 mar an gcuid a shonraíonn meicníochtaí do:

Rialú rochtana ar shonraí inléite ag meaisín
Fíordheimhniú doiciméad
Bailíochtú sláine

Tá ISO soiléir freisin, áfach, nach dtugann Cuid 3 aghaidh ar shaincheisteanna príobháideachta a bhaineann le húsáid níos déanaí na sonraí — agus tá an teorainn sin tábhachtach.

Go hachomair, soláthraíonn 18013-3 slándáil dintiúirí, ní rialachas iomlán éiceachórais. Cabhraíonn sé le ceisteanna mar: An ndearnadh an dintiúir seo a eisiúint ag an údarás a éilítear? An ndearnadh na sonraí a athrú? Ní fhreagraíonn sé go hiomlán: An ceart don fhíoraitheoir seo an réimse seo a iarraidh fiú? An gceadófar an t-iarratas seo sa chomhthéacs seo?

Is ciseal gníomhach é seo freisin seachas táirge críochnaithe. Liostaíonn ISO leasú 2022 don phrótacal PACE, leasú 2023 d’uasdátuithe fíordheimhnithe éighníomhaigh, agus dréacht nua de 18013-3 atá á fhorbairt faoi láthair.

Ciseal 2 — ISO/IEC 18013-5: Cur i Láthair Soghluaiste go Pearsanta

Má shainmhíníonn Cuid 1 an doiciméad agus má dhéanann Cuid 3 é a dhaingniú, déanann Cuid 5 an ceadúnas a thiontú ina dhintiúir soghluaiste.

Sonraíonn ISO go gclúdaíonn 18013-5 an comhéadan idir an mDL agus an léitheoir, agus idir an léitheoir agus bonneagar údaráis eisiúna. Cumasaíonn sé freisin do thríú páirtithe — lena n-áirítear údaráis agus fíraitheoirí i dtíortha eile —:

Sonraí mDL a fháil trí mheaisín
Na sonraí sin a nascadh leis an sealbhóir
A bhunús a fhíordheimhniú
A shláine a fhíorú

Tá cad nach gclúdaíonn 18013-5 chomh tábhachtach céanna. Liostaíonn ISO go sainráite míreanna lasmuigh den scóip, lena n-áirítear conas a fhaightear toiliú an tsealbhóra chun sonraí a roinnt agus na ceanglais maidir le sonraí mDL agus eochracha príobháideacha a stóráil. Ní táirge sparáin iomlán é Cuid 5, ní samhail toilithe úsáideora iomlán é, agus ní córas rialachais iomlán é. Is é an ciseal iompair agus fíoraithe do chur i láthair soghluaiste.

Géaraíonn treoir cur chun feidhme AAMVA é seo níos mó trí idirdhealú a dhéanamh idir dhá shamhail aisghabháil:

Aisghabháil gléas, áit a léitear na sonraí go díreach ó ghléas an tsealbhóra.
Aisghabháil freastalaí, ar féidir leis ligean don údarás eisiúna breathnú cé uair a úsáidtear an mDL, cé na sonraí a roinntear, agus fiú suíomh fisiciúil a mheas trí anailís IP.

Ní cúis diúltú don chaighdeán an dara pointe sin — is cúis é a bheith cruinn faoi cén tsamhail aisghabháil ba cheart don CTI todhchaí a úsáid de réir réamhshocrú. Éilíonn AAMVA freisin go dtugann an sparán an sealbhóir smacht iomlán ar na heilimintí sonraí a roinntear, rud a oireann i bhfad níos fearr do CTI todhchaí ná an tsamhail “taispeáin an doiciméad iomlán” níos sine.

Ciseal 3 — ISO/IEC 18013-7: Cur i Láthair ar an Idirlíon

Réitíonn Cuid 5 an fhadhb go pearsanta. Síneann Cuid 7 an tsamhail sin go húsáid chianda.

Déanann ISO cur síos ar 18013-7:2025 mar shíneadh ar 18013-5 le cur i láthair idirlín mDL do léitheoir. Ní breithniú tánaisteach é an tIdirlíon san ailtireacht seo; is cuid shainráite den chaighdeán é.

Déileálann lámhleabhar ceadúnais tiomána soghluaiste an AE cheana féin le cur i láthair idirlín mar rud praiticiúil seachas teoiriciúil, ag cur síos ar chásanna mar:

Seiceáil isteach cíos carr, áit a roinneann úsáideoirí a mDL go pearsanta nó go cianda roimh ré
Seiceálacha cois bóthair ag an bpóilíní
Próifíl úsáide ginearálta mDL tógtha ar ISO/IEC 18013-5 agus 18013-7

Sin ráite, tá treoir reatha AAMVA macánta faoi na teorainneacha: tá úsáid mDL ar an idirlíon an-inmhianaithe, ach tá roinnt caighdeán tacaíochta fós ag aibíocht. Tá bearnaí iarbhír i gcomhtháthú sparáin-le-brabhsálaí reatha, agus gan liosta léitheoirí iontaofa, b’fhéidir nach mbeadh aon bhealach iontaofa ag taobh an mdoc chun airíonna slándála áirithe a dheimhniú. Tá cur i láthair cianda iarbhír — agus fós ag forbairt.

Fiú leis na forchoinníollacha sin, is é 18013-7 an chéad fhreagra dáiríre ar fhadhb nár rinne an CTI páipéir iarracht fiú a réiteach: teidlíochtaí tiomána a chur i láthair go cianda, sula sroicheann an duine an cuntar nó an seicphointe.

Ciseal 4 — W3C VC Data Model 2.0: An Ciseal Séimeantaice

Ní caighdeán ceadúnais tiomána é Verifiable Credentials Data Model 2.0 W3C — agus sin go díreach an fáth a bhfuil sé tábhachtach.

Sainmhíníonn an Moladh samhail sonraí insínte do dhintiúirí infhíoraithe, míníonn conas is féidir iad a chosaint ó athrú, agus déanann cur síos ar an éiceachóras i dtéarmaí trí phríomhról: eisitheoirí, sealbhóirí, agus fíraitheoirí. Feictear ceadúnas tiomána mar cheann de na príomhshamplaí.

Don CTI todhchaí, cuireann VC 2.0 foclóir ginearálta ar fáil d’éilimh, cur i láthair, agus cláir sonraí infhíoraithe. Tá W3C soiléir gur féidir le cláir dá leithéid roinnt foirmeacha a ghlacadh, lena n-áirítear:

Bunachair shonraí iontaofa
Bunachair shonraí féiniúlachta rialtais
Bunachair shonraí díláraithe
Mórleabhair dháilte

Briseann sin an dé-luach bréagach idir cur chuige slabhra bloic amháin agus ceann go hiomlán dílseánach. Tá an tsamhail sonraí níos leithne ná ceachtar acu.

Tá VC 2.0 soiléir freisin faoi nochtadh roghnach. Tugann W3C faoi deara go bhféadfadh ceadúnas tiomána níos mó sonraí a iompar ná mar is gá do chás úsáide ar leith, agus molann sé faisnéis a roinnt ina giotaí níos lú nó meicníochtaí a úsáid a chumasaíonn nochtadh roghnach. Don CTI todhchaí, ní caomhantacht príobháideachta roghnaigh é seo — is é an difríocht idir dintiúir nua-aimseartha agus fótachóip dhigiteach de chárta plaisteach.

Ní hionad iomlán ar ISO 18013 é VC 2.0, áfach. Tugann W3C le fios nach gceanglaíonn an tsamhail sonraí samhail slabhra iontaobhais údaráis deimhnithe traidisiúnta. Go praiticiúil, is ciseal séimeantaice láidir é VC 2.0, ach ní mór do chiseal dáileadh iontaobhais agus rialachais fhíoraitheora sainráite suí ar a bharr fós.

Ciseal 5 — OpenID4VCI: An Prótacal Eisiúna

Tá gá ag CTI todhchaí le bealach caighdeánach chun dintiúir a bhogadh ó eisitheoir isteach i sparán. Sin ról OpenID for Verifiable Credential Issuance (OpenID4VCI) 1.0.

Sainmhíníonn an tsonraíocht API cosanta ag OAuth chun dintiúirí infhíoraithe a eisiúint, agus tá sí neamhspleách ar fhormáid d’aon ghnó. I measc na bhformáidí dintiúirí a dtacaíonn sí leo:

ISO mdoc
SD-JWT VC
Dintiúirí W3C VCDM

Tacaíonn sé freisin le ceangal sealbhóra agus cur i láthair níos déanaí gan tuilleadh rannpháirtíochta eisitheoirí. Ceadaíodh OpenID4VCI 1.0 mar Shonraíocht Deiridh i Meán Fómhair 2025.

Déanann sé seo OpenID4VCI tábhachtach ó thaobh straitéise do éiceachóras CTI todhchaí. In áit píblínte eisitheoirí-go-sparán speisialta a thógáil do gach dlínse nó soláthraí sparáin, is féidir leis an éiceachóras próifíl eisiúna rialtaithe a shainiú ar bharr creat eisiúna caighdeánach — agus rogha a dhéanamh fós cibé an gcódaítear an dintiúir a eascraíonn mar mdoc, VC, nó formáid tacaithe eile. Tá an tsolúbthacht sin ar cheann de na hargóintí is láidre chun carn CTI todhchaí a choinneáil modúlach.

Ciseal 6 — OpenID4VP: An Prótacal Iarratais agus Cur i Láthair

Má bhogann OpenID4VCI an dintiúir isteach sa sparán, bogann OpenID for Verifiable Presentations (OpenID4VP) amach arís é ar bhealach rialaithe.

Sainmhíníonn an tsonraíocht meicníocht chun dintiúirí a iarraidh agus a chur i láthair. Úsáideann a bhonnlíne teachtaireachtaí HTTPS agus atreoraithe, ach tacaíonn sí freisin le húsáid thar W3C Digital Credentials API in ionad sreabháin atreoraithe. Shroich OpenID4VP 1.0 stádas Sonraíochta Deiridh i Mí Iúil 2025.

Tá sin tábhachtach toisc go dtugann sé don charn CTI todhchaí ciseal cur i láthair dúchais don ghréasán ar féidir le suíomhanna gréasáin, feidhlimí, agus fíraitheoirí ar líne a chur i bhfeidhm go díreach. Treisíonn roinnt forbairtí le déanaí é seo:

I Lúnasa 2025, d’fhógair Fondúireacht OpenID anailís slándála foirmiúil ar OpenID4VP a úsáidtear thar an Digital Credentials API, gan aon leochaileachtaí nua aimsithe sa tsamhail prótacail fhíoraithe.
Tógann dréacht mDL reatha NIST a shamhail bagairte timpeall iarraidh agus cur i láthair mDLanna trí OpenID4VP thar W3C Digital Credentials API, le FIDO CTAP á úsáid chun cóngaracht a chur i bhfeidhm agus cur in aghaidh fioscaireachta i sreabháin ábhartha.

Tá taobh gréasáin an chairn agus taobh an mDL ag cónascadh. Níor cheart OpenID4VP a léamh mar iomaítheoir le ISO 18013-7 — is é an ciseal prótacail ghréasáin é a dhéanann cur i láthair idirlín praiticiúil i dtimpeallachtaí brabhsálaí, sparáin, agus fíoraitheora sa saol iarbhír.

Ciseal 7 — Cláir Iontaobhais: Áit a dTagann an Carn chun bheith ina Éiceachóras

Is é seo an ciseal a scipeann mórán comhráite — agus an ciseal a chinneann cé acu a oibríonn an córas iomlán i ndáiríre.

Ní féidir le fíoraitheoir mórán a dhéanamh le dintiúir sínithe mura bhfuil trí rud ar eolas aige:

Cé na heisitheoirí atá dlisteanach
Cé na heochracha poiblí atá cothrom le dáta
Cé acu an bhfuil an páirtí a dhéanann an t-iarratas údaraithe ann féin

Ar thaobh an eisitheoirí, tugann Seirbhís Iontaobhais Digiteach AAMVA freagra nithiúil. Soláthraíonn sé bealach aonair, slán, athléimneach do pháirtithe iontaofa chun eochracha poiblí údaráis eisiúna a fháil, dáilte tríd an Liosta Údaráis Deimhnithe Eisitheoirí Fíoraithe (VICAL). Déanann treoir AAMVA cur síos ar ról an tsoláthraí VICAL i dtéarmaí praiticiúla: eochracha poiblí a bhailiú ó údaráis eisiúna dhlisteanacha, a fhíorú go mbainistíonn na húdaráis sin a gcuid eochracha go slán, na heochracha a chomhcheangal i VICAL aonair, agus é a sheachadadh d’fhíraitheoirí.

Ar thaobh an fhíoraitheora, cuireann An Eoraip fadhb an iontaobhais ó threo eile. I gCreat Ailtireachta agus Tagartha EUDI, cláraíonn páirtithe iontaofa, faigheann deimhnithe rochtana, agus úsáideann na deimhnithe sin chun iad féin a fhíordheimhniú d’fheidhlimí sparáin nuair a iarrtar tréithe. Fíoraíonn an sparán ansin slabhra an deimhnithe, seiceálann stádas cúlghairmthe, cuireann an t-iarratas i láthair don úsáideoir, agus scaoileann amach na tréithe ceadaithe amháin.

Cuireann samhail VC W3C le seo freisin, ag déileáil le cláir sonraí infhíoraithe mar ról ar leith san éiceachóras. Mar a luadh níos luaithe, is féidir le cláir dá leithéid a bheith ina mbunachair shonraí iontaofa, bunachair shonraí féiniúlachta rialtais, bunachair shonraí díláraithe, nó mórleabhair dháilte. Ní gá clár iontaobhais CTI todhchaí a thógáil ar slabhra bloic. Ní mór é a bheith rialtaithe, in-iniúchta, agus inléite ag meaisín.

Má shainmhíníonn ISO 18013 cé mar a bhreathnaíonn an dintiúir agus mar a thaisteallaíonn sé, cinneann cláir iontaobhais cé acu ar cheart do dhuine ar bith creidiúint dó.

Is carn é CTI todhchaí, ní sonraíocht aonair

Conas a Oibríonn Idirbheart CTI Todhchaí ó Cheann go Ceann

Seo an carn i gníomh, roinnte ina cheithre mhóimint eochracha de shaolré dintiúirí.

1. Eisiúint. Fíoraíonn údarás náisiúnta — nó eisitheoir údaraithe a bhfuil rialachas dian air — taifead ceadúnais bunúsach agus eisíonn dintiúir isteach i sparán an tsealbhóra. Is é OpenID4VCI an ciseal eisiúna is praiticiúla atá ar fáil inniu, toisc go dtacaíonn sé cheana féin le formáidí ISO mdoc, SD-JWT VC, agus W3C VCDM. Fágann ISO 18013-5 féin bailiú toilithe agus stóráil eochracha príobháideacha lasmuigh den scóip, agus sin go díreach an fáth ní mór d’eisiúint agus rialachas sparáin oibriú os cionn ciseal iompair bunúsach ISO.

2. Cur i láthair go pearsanta. Ag stad cois bóthair nó ag deasc fruilithe, cuireann an sparán an dintiúir i láthair ag úsáid sreabha cóngarachta bunaithe ar 18013-5. Bailíochtaíonn an léitheoir bunús agus sláine ag úsáid eochracha eisitheoirí a fuarthas ó chlár iontaobhais — seachas cinntí iontaobhais a dhéanamh as a stuaim féin. Formhaolaíonn an sealbhóir na réimsí atá riachtanach don chás sonrach sin amháin.

3. Cur i láthair cianda. Do sheiceálacha réamhfruilithe nó próisis ar líne eile, iarrann an fíoraitheoir tacar íosta tréithe thar sreabh atá in ann dul ar an idirlíon ag úsáid 18013-7 agus/nó OpenID4VP. Taispeánann an sparán cé na tréithe atá á n-iarraidh, formhaolaíonn an sealbhóir, agus faigheann an fíoraitheoir cur i láthair struchtúrtha seachas scanadh nó uaslódáil PDF. Léiríonn ailtireacht reatha NIST, tógtha timpeall OpenID4VP móide Digital Credentials API, gurb é seo cosán innealtóireachta praiticiúil anois.

4. Iontaobhas agus údarú fíoraitheora. Ní gcuireann an sparán iontaobhas dall i ngach iarrthóir. Fíordheimhníonn éiceachóras aibí an páirtí iontaofa, bailíochtaíonn slabhraí deimhnithe, seiceálann stádas cúlghairmthe, agus tugann infheictheacht don úsáideoir faoi cé atá ag iarraidh cé na sonraí. Tá samhail EUDI láidir go háirithe anseo, ag déileáil le clárú fíoraitheora agus deimhnithe rochtana mar chodanna riachtanacha den chóras seachas breiseáin roghnacha.

Sin go díreach an fáth nach mór do CTI todhchaí a bheith ina charn. Ní féidir le haon chiseal amháin é a sheachadadh. Ní ISO amháin. Ní VC amháin. Ní OpenID amháin. Agus go cinnte ní PDF ceangailte le foirm.

Cad Atá Fós In Easnamh ó Charn CTI na Todhchaí

Ní hé an fhadhb is deacra atá fágtha cripteagrafaíocht nua a chruthú a thuilleadh — is é a bheith ag fíorthrasinoibritheacht rialaithe.

Smaoinigh ar cá seasann an éiceachóras inniu:

Rinne NIST cur síos ar thírdhreach caighdeán reatha mar cheann atá ag forbairt i gceantair ar leith.
Thóg AAMVA seirbhís iontaobhais réigiúnach do Mheiriceá Thuaidh.
Tá An Eoraip ag tógáil iontaobhas páirtí iontaofa bunaithe ar dheimhniú isteach ina hailtireacht sparáin.
Tá OpenID tar éis sonraíochtaí eisiúna agus cur i láthair a thabhairt chun críche agus tá sé ag leathnú bonneagar comhréireachta.

Is freagraí sonracha don éiceachóras iad seo fós. Níl ciseal iontaobhais trasteorann domhanda amháin ann go fóill do dhintiúirí tiománaí. Is é an obair atá fágtha ná sainmhíniú a dhéanamh ar:

Cé na codanna den charn atá éigeantach
Cé na formáidí dintiúirí atá inghlactha
Conas a dháiltear iontaobhas eisitheoirí agus fíoraitheora
Conas a thástáiltear comhréireacht
Conas a rialaítear aitheantas trasteorann gan príobháideacht a chur i gcontúirt

Conclúid: Is Carn é CTI na Todhchaí, Ní Doiciméad

Ní thiocfaidh CTI todhchaí chun cinn toisc go scríobhann eagraíocht caighdeán amháin doiciméad amháin. Tiocfaidh sé chun cinn nuair a shainmhínítear, a rialaítear, agus a ghlactar le carn comhleanúnach thar dhlínsí. Tá cisil insainaithinte sa charn sin cheana féin: