भविष्य का IDP एक पुस्तिका नहीं है। यह एक गोपनीयता-संरक्षण प्रेजेंटेशन लेयर है।

भविष्य का अंतर्राष्ट्रीय ड्राइविंग परमिट (IDP) एक और दस्तावेज़ नहीं होना चाहिए जिसे साथ रखना पड़े। यह सीमाओं के पार राष्ट्रीय ड्राइविंग विशेषाधिकारों को प्रस्तुत करने का एक शासित, क्रिप्टोग्राफिक रूप से सत्यापन योग्य तरीका होना चाहिए — ऑनलाइन और ऑफलाइन, न्यूनतम प्रकटीकरण के साथ, और हर सत्यापन को निगरानी में बदले बिना।

सभी कहते हैं कि अंतर्राष्ट्रीय ड्राइविंग परमिट का भविष्य डिजिटल है। यह गलत नहीं है — लेकिन यह पर्याप्त विशिष्ट भी नहीं है।

फोन पर एक PDF पुस्तिका भविष्य नहीं है। एक बेहतर दिखने वाला QR कोड भविष्य नहीं है। मार्केटिंग सामग्री में “ड्राइविंग” लिखा हुआ एक ब्लॉकचेन टोकन भविष्य नहीं है।

असली समस्या प्रारूप से कहीं अधिक गहरी है। यह एक केंद्रीय प्रश्न पर निर्भर करती है: एक वैध ड्राइविंग विशेषाधिकार, जो एक प्राधिकरण द्वारा जारी किया गया है, दूसरी जगह, दूसरे सत्यापनकर्ता के सामने, दबाव में, कभी-कभी बिना नेटवर्क के, और आवश्यकता से अधिक व्यक्तिगत डेटा उजागर किए बिना कैसे समझने योग्य, विश्वसनीय और उपयोग योग्य बनाया जाए?

यही वह प्रश्न है जिसे कागज़ी IDP ने कभी पूरी तरह हल नहीं किया। और यही वह प्रश्न है जिसका उत्तर अगली पीढ़ी की प्रणाली को देना होगा।

कागज़ी IDP ने पठनीयता तो हल की, लेकिन विश्वास नहीं

कागज़ी IDP उस दुनिया में उचित था जहाँ कागज़ प्राथमिक माध्यम था। इसने एक अनुकूलता परत का काम किया — एक लाइसेंसिंग प्रणाली और दूसरी के बीच मानव-पठनीय संपर्क। यह उपयोगी था, और कुछ हद तक अभी भी है।

लेकिन आधुनिक सीमापार गतिशीलता की कठिन समस्या अब केवल पठनीयता नहीं है। यह विश्वास है।

आज के सत्यापनकर्ताओं को कठिन प्रश्नों की एक श्रृंखला का सामना करना पड़ता है:

• क्या वे निर्धारित कर सकते हैं कि प्रमाण-पत्र असली है?
• क्या वे पुष्टि कर सकते हैं कि यह अभी भी वैध है?
• क्या वे केवल उन विशिष्ट क्षेत्रों की जाँच कर सकते हैं जिनकी उन्हें वास्तव में आवश्यकता है?
• क्या वे हर बार जारीकर्ता प्राधिकरण से संपर्क किए बिना ऐसा कर सकते हैं?
• क्या वे इसे ऑनलाइन, व्यक्तिगत रूप से और सड़क किनारे सत्यापित कर सकते हैं?
• क्या वे यात्रा को एक वैश्विक ट्रैकिंग प्रणाली में बदले बिना ऐसा कर सकते हैं?

इसीलिए भविष्य के IDP को एक डिजिटल पुस्तिका परियोजना के रूप में नहीं, बल्कि एक प्रेजेंटेशन आर्किटेक्चर समस्या के रूप में समझा जाना चाहिए।

मानक जो पहले से डिजिटल IDP की ओर इशारा करते हैं

यह अब सैद्धांतिक नहीं है। मानक समुदाय पहले ही इस दिशा में आगे बढ़ चुका है:

• ISO/IEC 18013-1:2018 ने एक ऐसा मॉडल स्थापित किया जिसमें एक एकल सुरक्षित लाइसेंस घरेलू और अंतर्राष्ट्रीय स्तर पर मान्यता प्राप्त दोनों उद्देश्यों की पूर्ति कर सके, और मशीन-पठनीय प्रौद्योगिकियों तथा बायोमेट्रिक्स, क्रिप्टोग्राफी और संपीड़न के एकीकरण की कल्पना की।
• ISO/IEC 18013-3 एक्सेस नियंत्रण, प्रमाणीकरण और अखंडता सत्यापन को कवर करता है।
• ISO/IEC 18013-5 मोबाइल ड्राइविंग लाइसेंस, रीडर और जारीकर्ता प्राधिकरण अवसंरचना के बीच इंटरफेस को परिभाषित करता है, जिसमें अन्य देशों के सत्यापनकर्ताओं द्वारा उपयोग भी शामिल है।
• ISO/IEC 18013-7 इंटरनेट पर मोबाइल ड्राइविंग लाइसेंस की प्रस्तुति को जोड़ता है।
• इलेक्ट्रॉनिक ड्राइविंग परमिट पर UNECE का कार्य तकनीकी और सुरक्षा आवश्यकताओं को ISO/IEC 18013-5 अनुपालन से जोड़ता है।

IDP को डिजिटल बनाने का गलत तरीका

गलत तरीका यह है कि वर्तमान IDP को लें, उसे डिजिटल प्रारूप में बदलें, और एक एप्लिकेशन में डाल दें। यह कुशल लगता है, लेकिन यह गलत फोकस को बनाए रखता है — यह प्रणाली को दस्तावेज़ को एक भौतिक वस्तु के रूप में केंद्रित रखती है।

बेहतर तरीका यह है कि अंतर्राष्ट्रीय ड्राइविंग को राष्ट्रीय स्तर पर जारी किए गए ड्राइविंग अधिकारों की नियंत्रित प्रस्तुति के रूप में देखा जाए।

यह बदलाव मायने रखता है, क्योंकि एक बार जब आप प्रस्तुति के बारे में सोचते हैं, तो डिज़ाइन प्रश्न अधिक सटीक हो जाते हैं:

• ड्राइविंग के अंतर्निहित अधिकार को किसने जारी किया?
• धारक प्रमाण-पत्र कैसे प्राप्त करता और संग्रहीत करता है?
• एक सत्यापनकर्ता केवल वही डेटा कैसे माँगता है जिसकी उसे वैध रूप से आवश्यकता है?
• जारीकर्ता की चाबियाँ कैसे वितरित और विश्वसनीय बनाई जाती हैं?
• जारीकर्ता द्वारा लाइव ट्रैकिंग के बिना निरसन की जाँच कैसे की जाती है?
• क्या ऑफलाइन काम करता है, और कागज़ को बैकअप के रूप में कहाँ रखना अभी भी आवश्यक है?
• कौन सा सत्यापनकर्ता कौन सा डेटा देख सकता है, और क्यों?

कागज़ी IDP के प्रतिस्थापन को डिज़ाइन करने का यह कहीं अधिक गंभीर तरीका है।

भविष्य के IDP की एक बेहतर परिभाषा

यहाँ एक प्रस्तावित परिभाषा है:

भविष्य का IDP एक मानक-आधारित, व्युत्पन्न सीमापार प्रमाण-पत्र है जो राष्ट्रीय स्तर पर जारी ड्राइविंग विशेषाधिकारों को एक सत्यापनकर्ता के सामने संदर्भ-उचित तरीके से प्रस्तुत करता है — धारक नियंत्रण में, क्रिप्टोग्राफिक सत्यापन के साथ, भूमिका-आधारित प्रकटीकरण के साथ, ऑनलाइन और ऑफलाइन प्रस्तुति प्रवाह के साथ, और गोपनीयता-संरक्षण स्थिति जाँच के साथ।

यह परिभाषा जानबूझकर संकीर्ण है। यह नहीं करती:

• भविष्य के IDP को एक स्वतंत्र ड्राइविंग अधिकार बनाना
• इसे एक सार्वभौमिक पहचान डेटा स्टोर में बदलना
• हर लेन-देन के लिए जारीकर्ता से लाइव कनेक्शन की आवश्यकता रखना
• यह मानना कि किराये की डेस्क, एक पुलिस अधिकारी और एक बीमा कंपनी सभी एक ही क्षेत्र देखें
• ब्लॉकचेन को प्रणाली के मूल के रूप में आवश्यक बनाना

यह एक विश्वास समस्या का अनुशासित उत्तर है।

एक कार्यशील भविष्य के IDP के सात घटक

विपणन भाषा से परे, एक कार्यशील भविष्य के IDP को सात घटकों की आवश्यकता है:

1. एक आधिकारिक राष्ट्रीय सत्य का स्रोत। ड्राइविंग का कानूनी अधिकार घरेलू लाइसेंसिंग प्राधिकरण से आता है। अंतर्राष्ट्रीय परत को कभी भी ड्राइविंग अधिकार नहीं बनाने चाहिए — केवल उन्हें प्रस्तुत करना चाहिए।
2. एक जारीकर्ता। एक विश्वसनीय सार्वजनिक प्राधिकरण, या उसकी ओर से काम करने वाला एक कड़ाई से शासित अधिकृत जारीकर्ता, वर्तमान ड्राइविंग विशेषाधिकार को दर्शाने वाला डिजिटल प्रमाण-पत्र जारी करता है।
3. एक धारक वॉलेट। ड्राइवर को एक सुरक्षित वॉलेट की आवश्यकता है जो प्रमाण-पत्र को संग्रहीत करे, निजी चाबियों की सुरक्षा करे, धारक को प्रमाणित करे और सत्यापनकर्ताओं को प्रमाण-पत्र प्रस्तुत करे।
4. एक सत्यापनकर्ता या रीडर। यह एक पुलिस उपकरण, एक किराये की डेस्क रीडर, एक ऑनलाइन प्रणाली या कोई अन्य अधिकृत सत्यापनकर्ता हो सकता है।
5. एक ट्रस्ट रजिस्ट्री। सत्यापनकर्ताओं को वैध जारीकर्ताओं की सार्वजनिक चाबियाँ और ट्रस्ट मेटाडेटा प्राप्त करने का एक विश्वसनीय तरीका चाहिए।
6. एक स्थिति परत। निलंबन, निरसन, समाप्ति या स्थिति परिवर्तन को व्यक्त करने का एक गोपनीयता-संरक्षण तरीका होना चाहिए।
7. एक भौतिक बैकअप। डेड बैटरी, खराब कनेक्टिविटी, क्षतिग्रस्त उपकरण, रूढ़िवादी न्यायक्षेत्र और संक्रमणकालीन नीति वातावरण सामान्य वास्तविकता हैं — सीमांत मामले नहीं।

भूमिका-आधारित प्रकटीकरण: एक प्रमाण-पत्र, विभिन्न दर्शक

पहचान प्रणालियों में सबसे बड़ी डिज़ाइन विफलताओं में से एक यह मानना है कि एक प्रमाण-पत्र का अर्थ एक प्रकटीकरण है। यह अच्छे डिज़ाइन के विपरीत है।

सड़क किनारे रुकावट पर एक पुलिस अधिकारी की वैध आवश्यकता एक किराये की डेस्क जितनी नहीं होती। एक किराये की डेस्क की आवश्यकता एक नियोक्ता जितनी नहीं होती। एक नियोक्ता की आवश्यकता एक ऑनलाइन प्री-चेक प्रणाली जितनी नहीं होती।

भविष्य के IDP को विभिन्न सत्यापनकर्ता श्रेणियों के लिए अलग-अलग प्रकटीकरण सेट का समर्थन करना चाहिए:

• सड़क किनारे रुकावट: पहचान, फोटो, श्रेणियाँ और पात्रताएं, प्रतिबंध, वैधता स्थिति। डिफ़ॉल्ट रूप से इससे अधिक कुछ नहीं।
• किराये की डेस्क: पहचान, फोटो, ड्राइविंग श्रेणियाँ, जारी करने और समाप्ति की तिथियाँ, संभवतः आयु संबंधी जानकारी — लेकिन प्रमाण-पत्र का हर क्षेत्र नहीं।
• ऑनलाइन प्री-चेक: पहचान का प्रमाण, प्रासंगिक ड्राइविंग पात्रता का प्रमाण, वर्तमान वैधता का प्रमाण, संभवतः बुकिंग-लिंक्ड पुष्टि।
• नियोक्ता या फ्लीट अनुपालन: एक अलग, स्पष्ट रूप से सहमत कार्यप्रवाह — यात्रा सत्यापन जैसी प्रकटीकरण प्रोफ़ाइल नहीं।

मानक पहले से ही इस मॉडल का समर्थन करते हैं। NIST का वर्तमान mDL ड्राफ्ट ऐसी क्वेरी का वर्णन करता है जो सत्यापनकर्ताओं को यह निर्दिष्ट करने देती है कि वे कौन से गुण माँगते हैं। AAMVA के कार्यान्वयन दिशानिर्देशों में आवश्यक है कि एप्लिकेशन स्पष्ट रूप से दिखाए कि कौन सा डेटा माँगा गया था और धारक को पूर्ण नियंत्रण दे कि कौन से डेटा तत्व साझा किए जाएं।

भविष्य का IDP एक डिजिटल कार्ड नहीं होना चाहिए। यह एक नियंत्रित प्रकटीकरण साधन होना चाहिए।

तत्काल सत्यापन तत्काल निगरानी नहीं बनना चाहिए

यहीं पर कई डिजिटल पहचान परियोजनाएं गलत हो जाती हैं। वे “रियल-टाइम सत्यापन” को इस तरह वर्णित करती हैं जैसे यह स्वचालित रूप से प्रगति का अर्थ रखता हो। ऐसा नहीं है।

सत्यापनकर्ता को समय पर विश्वास चाहिए। लेकिन जारीकर्ता को हर जगह और हर उस पल जानने की ज़रूरत नहीं है जब धारक प्रमाण-पत्र प्रस्तुत करता है। यह अंतर आवश्यक है।

यूरोपीय संघ (EU) आर्किटेक्चर और संदर्भ फ्रेमवर्क इस बिंदु पर स्पष्ट है। जब भी कोई प्रमाण-पत्र प्रस्तुत किया जाए, रिलाइंग पार्टी इंस्टेंस को संबंधित स्थिति सूची नहीं माँगनी चाहिए। इसके बजाय:

• अपडेट की गई सूचियाँ अलग से, किसी विशेष उपयोगकर्ता प्रस्तुति से असंबंधित समय और स्थानों से डाउनलोड की जानी चाहिए।
• स्थिति-सूची की स्थितियाँ यादृच्छिक होनी चाहिए, और सामूहिक गोपनीयता प्रदान करने के लिए पर्याप्त प्रविष्टियाँ होनी चाहिए।
• सूची अनुरोध किसी विशेष धारक के लिए ट्रैकिंग संकेत नहीं बनने चाहिए।

NIST का वर्तमान mDL ड्राफ्ट जारीकर्ता हस्ताक्षर और सार्वजनिक चाबियों के आधार पर सत्यापनकर्ता सत्यापन का वर्णन करता है, बिना जारीकर्ता से सीधे संपर्क किए। AAMVA का मार्गदर्शन अपने कार्यान्वयन दिशानिर्देशों में सर्वर पुनर्प्राप्ति को प्रतिबंधित करता है और इसके बजाय डिवाइस पुनर्प्राप्ति और ट्रस्ट-सेवा-आधारित सार्वजनिक कुंजी वितरण को केंद्र में रखता है।

भविष्य के IDP को तत्काल सत्यापन का समर्थन करना चाहिए — बिना यह वैश्विक रिकॉर्ड बनाए कि एक ड्राइवर ने कहाँ और कब अपनी पहचान साबित की।

ट्रस्ट वितरण: मशीन-पठनीय रूप में शासन

बहुत से लोग वॉलेट और क्रिप्टोग्राफी पर चर्चा करते हैं। बहुत कम लोग उस अवसंरचना पर चर्चा करते हैं जो वास्तव में विश्वास को कार्यशील बनाती है — लेकिन अवसंरचना ही वह हिस्सा है जो मायने रखता है।

एक सत्यापनकर्ता किसी प्रमाण-पत्र पर तभी विश्वास कर सकता है जब वह जारीकर्ता की सार्वजनिक चाबियाँ और संबंधित मेटाडेटा विश्वसनीय रूप से खोज और उन पर विश्वास कर सके। भविष्य के IDP पारिस्थितिकी तंत्र को निम्नलिखित प्रश्नों के मशीन-पठनीय, शासन योग्य उत्तर की आवश्यकता है:

• कौन से जारीकर्ता वैध हैं?
• कौन सी सार्वजनिक चाबियाँ वर्तमान हैं?
• कौन से जारीकर्ता किन न्यायक्षेत्रों के लिए अधिकृत हैं?
• कौन सी सत्यापनकर्ता श्रेणियाँ पंजीकृत या मान्यता प्राप्त हैं?
• जब कोई जारीकर्ता चाबियाँ बदलता है या नीति बदलता है तो क्या होता है?

AAMVA की डिजिटल ट्रस्ट सेवा एक ठोस उदाहरण है: रिलाइंग पार्टियों के लिए जारीकर्ता प्राधिकरणों की सार्वजनिक चाबियाँ प्राप्त करने का एक एकल, सुरक्षित, लचीला तरीका, जो एक सत्यापित जारीकर्ता प्रमाण पत्र प्राधिकरण सूची के माध्यम से वितरित किया जाता है। यूरोपीय संघ (EU) के mDL मैनुअल में वर्णन है कि सदस्य राज्य यूरोपीय आयोग को अधिकृत mDL जारीकर्ताओं की सूचना देते हैं, आयोग सत्यापन उद्देश्यों के लिए वह सूची प्रकाशित करता है, और वॉलेट ट्रस्ट फ्रेमवर्क के भीतर रिलाइंग-पार्टी पंजीकरण होता है।

यही वह दिशा है जो भविष्य के IDP को चाहिए — कोई ऐसी प्रणाली नहीं जहाँ सभी एक QR कोड स्कैन करें और बिना सत्यापन के परिणाम पर भरोसा कर लें, बल्कि एक ऐसी प्रणाली जहाँ विश्वास वितरित, संस्करणबद्ध और मशीन-जाँच योग्य हो।

ऑनलाइन और सड़क किनारे के लिए एक एकीकृत प्रणाली होनी चाहिए

एक गंभीर भविष्य का IDP खुद को अलग-अलग प्रणालियों में विभाजित नहीं कर सकता: एक सड़क किनारे जाँच के लिए, एक कार किराये के लिए, एक रिमोट ऑनबोर्डिंग के लिए, एक पहचान सत्यापन के लिए, और दूसरा ड्राइविंग सत्यापन के लिए। यह विखंडन ठीक वही है जिससे उपयोगकर्ता पहले से पीड़ित हैं।

तकनीकी मानक अब इससे बचने के लिए मौजूद हैं:

• ISO/IEC 18013-5 व्यक्तिगत रूप से मोबाइल ड्राइविंग लाइसेंस प्रस्तुति के लिए इंटरफेस परिभाषित करता है।
• ISO/IEC 18013-7 इसे इंटरनेट पर प्रस्तुति तक विस्तारित करता है।
• यूरोपीय संघ (EU) का मोबाइल ड्राइविंग लाइसेंस मैनुअल कार किराये और सड़क किनारे जाँच दोनों को सत्यापन परिदृश्य के रूप में सूचीबद्ध करता है, और QR-ट्रिगर फ्लो, ब्लूटूथ, Wi-Fi Aware और NFC का उपयोग करके रिमोट शेयरिंग और प्रॉक्सिमिटी जाँच दोनों का वर्णन करता है।

भविष्य की प्रणाली को ऑनलाइन और व्यक्तिगत दोनों परिदृश्यों को संभालना होगा, क्योंकि यात्रा में दोनों शामिल हैं। गतिशीलता में दोनों शामिल हैं। विश्वास के लिए दोनों आवश्यक हैं।

वेब-नेटिव प्रोटोकॉल लेयर अब परिपक्व है

कई वर्षों तक, पहचान संबंधी चर्चाएं अस्पष्ट लगती थीं क्योंकि प्रोटोकॉल लेयर अभी भी अधूरी थी। अब यह बहुत कम सच है:

• वेरिफाइएबल क्रेडेंशियल इश्युएंस 1.0 के लिए OpenID प्रमाण-पत्र जारी करने के लिए एक OAuth-संरक्षित API परिभाषित करता है, जो स्पष्ट रूप से ISO mdoc, SD-JWT VC और W3C VCDM प्रमाण-पत्रों सहित कई प्रमाण-पत्र प्रारूपों का समर्थन करता है।
• वेरिफाइएबल प्रेजेंटेशन 1.0 के लिए OpenID सत्यापनकर्ताओं के लिए प्रमाण-पत्र प्रस्तुतियाँ माँगने और प्राप्त करने का एक तंत्र परिभाषित करता है।
• W3C का वेरिफाइएबल क्रेडेंशियल डेटा मॉडल 2.0 जारीकर्ताओं, धारकों और सत्यापनकर्ताओं के तीन-पक्षीय पारिस्थितिकी तंत्र को औपचारिक रूप देता है।

इससे बातचीत बदल जाती है। भविष्य के IDP को अब एक एकल सरकारी एप्लिकेशन के रूप में कल्पना नहीं करनी पड़ती है जिसमें कस्टम-निर्मित प्रक्रियाएं हों। इसे एक व्यापक इंटरऑपरेबल पारिस्थितिकी तंत्र के शीर्ष पर एक शासित प्रमाण-पत्र प्रोफाइल के रूप में डिज़ाइन किया जा सकता है।

इससे सार्वजनिक शासन की आवश्यकता समाप्त नहीं होती। यह यह बहाना समाप्त करता है कि कोई आधुनिक प्रोटोकॉल स्टैक नहीं है जिस पर निर्माण किया जा सके।

ब्लॉकचेन वैकल्पिक है — लेकिन मान्यता नहीं

भविष्य के IDP को अपनी नींव के रूप में ब्लॉकचेन की आवश्यकता नहीं है। इसका यह अर्थ नहीं कि वितरित-बही प्रौद्योगिकी बेकार है — यह विशिष्ट पारदर्शिता या रजिस्ट्री भूमिकाओं में मूल्यवान हो सकती है — लेकिन इसे ड्राइविंग-प्रमाण-पत्र प्रणाली के केंद्र के रूप में नहीं देखा जाना चाहिए।

W3C VC डेटा मॉडल 2.0 स्पष्ट है कि वेरिफाइएबल डेटा रजिस्ट्री कई रूप ले सकती हैं: विश्वसनीय डेटाबेस, विकेंद्रीकृत डेटाबेस, सरकारी पहचान डेटाबेस या वितरित बहीखाते। DID Core उतना ही स्पष्ट है कि कई, लेकिन सभी नहीं, DID तरीके वितरित बहीखातों का उपयोग करते हैं। मानक ब्लॉकचेन-प्रथम आर्किटेक्चर को बाध्य नहीं करते।

यह सही स्थिति है, क्योंकि भविष्य के IDP का सबसे कठिन हिस्सा प्रौद्योगिकी नहीं है। सबसे कठिन हिस्सा है:

• कानूनी मान्यता
• जारीकर्ता शासन
• रीडर तैनाती
• सत्यापनकर्ता प्रत्यायन
• ट्रस्ट-सूची संचालन
• निरसन तर्क
• सीमापार नीति संरेखण

AAMVA ने एक ट्रस्ट सेवा बनाई। यूरोपीय संघ (EU) के मैनुअल में जारीकर्ता प्रकाशन और रिलाइंग-पार्टी पंजीकरण शामिल है। UNECE ड्राफ्ट इलेक्ट्रॉनिक परमिटों को ISO/IEC 18013-5 से जोड़ते हैं। वास्तविक चुनौती क्रिप्टोग्राफी की अनुपस्थिति नहीं है — यह शासित इंटरऑपरेबिलिटी की चुनौती है।

व्यवहार में एक यथार्थवादी भविष्य के IDP का प्रवाह

भविष्य का IDP व्यवहार में सरल होना चाहिए। यहाँ बताया गया है कि यह तीन सामान्य परिदृश्यों में कैसे काम करता है:

1. जारी करना या नवीनीकरण

राष्ट्रीय प्राधिकरण अंतर्निहित लाइसेंस रिकॉर्ड को सत्यापित करता है और धारक के वॉलेट में एक प्रमाण-पत्र जारी करता है। वॉलेट इसे सुरक्षित रूप से संग्रहीत करता है, चाबियों की सुरक्षा करता है, और बाद में एक शासित जारी करने के प्रवाह के माध्यम से स्थिति को ताज़ा कर सकता है या अपडेट किए गए प्रमाणीकरण प्राप्त कर सकता है। OpenID4VCI एक व्यवहार्य वेब-नेटिव जारी करने की परत प्रदान करता है, जबकि AAMVA का मार्गदर्शन आराम पर एन्क्रिप्शन, सुरक्षित कुंजी भंडारण और डेटा एक्सेस या रिलीज़ होने पर धारक प्रमाणीकरण की आवश्यकता रखता है।

2. रिमोट कार-रेंटल प्री-चेक

एक किराये का प्लेटफॉर्म न्यूनतम ड्राइविंग-पात्रता सेट के लिए एक प्रमाणित अनुरोध भेजता है। वॉलेट धारक को अनुरोध दिखाता है, जो इसे स्वीकृत करता है। सत्यापनकर्ता इंटरनेट-सक्षम प्रवाह पर प्रस्तुति प्राप्त करता है, जारीकर्ता हस्ताक्षर और कुंजी सामग्री को सत्यापित करता है, स्थानीय रूप से उपलब्ध ट्रस्ट और स्थिति जानकारी की जाँच करता है, और बुकिंग को पूर्व-अनुमोदित करता है। यूरोपीय संघ (EU) का mDL मैनुअल पहले से ही रिमोट कार-रेंटल शेयरिंग का वर्णन करता है; NIST का ड्राफ्ट क्वेरी-संचालित विशेषता अनुरोधों का वर्णन करता है; OpenID4VP और ISO/IEC 18013-7 इंटरनेट-आधारित प्रवाहों के लिए व्यापक प्रस्तुति दिशा प्रदान करते हैं।

3. सड़क किनारे रुकावट

एक अधिकारी सड़क किनारे प्रकटीकरण सेट का अनुरोध करता है। धारक एक प्रॉक्सिमिटी प्रवाह के माध्यम से प्रस्तुत करता है। रीडर प्रमाण-पत्र को स्थानीय रूप से सत्यापित करता है, ड्राइविंग पात्रताओं और वैधता की जाँच करता है, और आवश्यकता से अधिक कुछ नहीं देखता। जारीकर्ता से डिफ़ॉल्ट रूप से संपर्क नहीं किया जाता। यूरोपीय संघ (EU) का मैनुअल QR-ट्रिगर, ब्लूटूथ, Wi-Fi Aware और NFC-आधारित सड़क किनारे सत्यापन का वर्णन करता है, जबकि ISO/IEC 18013-5 और AAMVA मार्गदर्शन प्रॉक्सिमिटी और डिवाइस पुनर्प्राप्ति को केंद्र में रखते हैं, न कि रियल-टाइम जारीकर्ता संपर्क को।

यही सही उपयोगकर्ता अनुभव है: तेज़, सत्यापन योग्य, न्यूनतम हस्तक्षेप वाला और सरल।

भविष्य का IDP क्या नहीं है

स्पष्ट रूप से कहें तो, भविष्य का IDP नहीं है:

• एक स्वतंत्र ड्राइविंग लाइसेंस
• एक कार्ड की तस्वीर
• पहचान डेटा का एक सार्वभौमिक संग्रह
• एक सत्यापनकर्ता-नियंत्रित निगरानी चैनल
• डिजिटल प्रारूप में कागज़
• एक ब्लॉकचेन-निर्भर ट्रस्ट प्रणाली

यह राष्ट्रीय स्तर पर जारी ड्राइविंग विशेषाधिकारों पर एक सावधानीपूर्वक शासित प्रेजेंटेशन लेयर है। यह कम नाटकीय है — और काम करने की बहुत अधिक संभावना है।

आर्किटेक्चर जितना प्रवासन पथ भी महत्वपूर्ण है

सबसे अच्छी आर्किटेक्चर बेकार है अगर प्रवासन पथ यथार्थवादी नहीं है। सरकारें रातोंरात हर कागज़ी कार्यप्रवाह को नहीं बदलेंगी — और उन्हें ऐसा करना भी नहीं चाहिए।

एक यथार्थवादी पथ इस तरह दिखता है:

1. चरण 1: कागज़ रखें। एक सुरक्षित डिजिटल सहयोगी जोड़ें।
2. चरण 2: जारीकर्ता ट्रस्ट सूचियों और सत्यापनकर्ता श्रेणियों को मानकीकृत करें।
3. चरण 3: प्रॉक्सिमिटी और रिमोट दोनों प्रस्तुति का समर्थन करें।
4. चरण 4: नियमित जाँच और किराये को डिजिटल-प्रथम प्रवाह में ले जाएं।
5. चरण 5: कागज़ी पुस्तिका को प्राथमिक स्थिति के बजाय बैकअप स्थिति में कम करें।

यह पथ उसी दिशा से मेल खाता है जहाँ मानक और आधिकारिक पारिस्थितिकी तंत्र कार्य पहले से जा रहे हैं: ISO का एक-दस्तावेज़ तर्क, AAMVA की ट्रस्ट-सेवा अवसंरचना, EUDI के वॉलेट-आधारित mDL उपयोग मामले, और ISO/IEC 18013-5 के साथ संरेखित इलेक्ट्रॉनिक परमिट मॉडलों की ओर UNECE का आंदोलन।

मुख्य तर्क एक वाक्य में

यहाँ तर्क सारांशित है: भविष्य का IDP एक डिजिटल पुस्तिका नहीं है। यह एक सीमापार विश्वास समस्या का शासित उत्तर है।

पुराने दस्तावेज़ का बेहतर दिखने वाला संस्करण नहीं — एक बेहतर प्रणाली। एक ऐसी प्रणाली जहाँ:

• कानूनी अधिकार अभी भी राष्ट्रीय प्राधिकरण से आता है
• धारक प्रस्तुति को नियंत्रित करता है
• सत्यापनकर्ता केवल वही प्राप्त करता है जो उसे चाहिए
• डिफ़ॉल्ट निगरानी के बिना विश्वास की जाँच की जा सकती है
• रिमोट और व्यक्तिगत उपयोग एक ही आर्किटेक्चर साझा करते हैं
• कागज़ केवल वहीं बचता है जहाँ इसका अभी भी व्यावहारिक मूल्य है

यही वह मानक है जिसे लक्षित करना है।

एक बार जब आप समस्या को इस तरह देखते हैं, तो रोचक प्रश्न यह नहीं रह जाता कि IDP डिजिटल होनी चाहिए या नहीं। रोचक प्रश्न बन जाता है: कागज़ को उसकी कमज़ोरियों को दोहराए बिना — या नई कमज़ोरियाँ जोड़े बिना — बदलने के लिए सीमापार ड्राइवर पहचान लेयर को गंभीरता से डिज़ाइन करने के लिए कौन तैयार है?

इसमें से कुछ भी काल्पनिक नहीं है। NIST का वर्तमान mDL कार्य उपयोगकर्ता-नियंत्रित वॉलेट, एक सत्यापनकर्ता जो जारीकर्ता से सीधे संपर्क किए बिना प्रामाणिकता को सत्यापित करता है, और जारीकर्ताओं, वॉलेट और सत्यापनकर्ताओं के आसपास निर्मित एक प्रमाण-पत्र पारिस्थितिकी तंत्र का वर्णन करता है। AAMVA की डिजिटल ट्रस्ट सेवा जारी करने वाले-प्राधिकरण की सार्वजनिक चाबियाँ वितरित करने के लिए पहले से मौजूद है। यूरोपीय संघ (EU) का मोबाइल ड्राइविंग लाइसेंस मैनुअल एक व्यापक ट्रस्ट फ्रेमवर्क के भीतर अधिकृत जारीकर्ता सूचियों और रिलाइंग-पार्टी पंजीकरण का वर्णन करता है।