Ирээдүйн ОУЖЗ нь дэвтэр биш. Энэ нь нууцлалыг хамгаалсан танилцуулгын давхарга юм.

Ирээдүйн олон улсын жолоодох зөвшөөрөл (ОУЖЗ) нь авч явах өөр нэг баримт бичиг байх ёсгүй. Энэ нь хамгийн бага мэдээлэл ил гаргаж, хилийн чанадад үндэсний жолоодох эрхийг онлайн болон офлайнаар, тандалт болгохгүйгээр танилцуулах, крипто-ёсоор баталгаажуулах боломжтой, зохицуулалттай систем байх ёстой.

Олон улсын жолоодох зөвшөөрлийн ирээдүй бол дижитал гэж хүн бүр хэлдэг. Энэ буруу биш — гэхдээ хангалттай тодорхой ч биш.

Утсан дээрх PDF дэвтэр нь ирээдүй биш. Илүү сайн харагдах QR код нь ирээдүй биш. Маркетингийн материалдаа “жолоодох” гэсэн үгтэй блокчэйн токен нь ирээдүй биш.

Жинхэнэ асуудал форматаас илүү гүнд байдаг. Энэ нь нэг гол асуултад бууна: нэг байгууллагын олгосон хууль ёсны жолоодох эрхийг өөр газарт, өөр шалгагчид, дарамттай нөхцөлд, заримдаа сүлжээгүй байхад, шаардлагагүй хувийн мэдээллийг ил гаргалгүйгээр хэрхэн ойлгомжтой, найдвартай, хэрэглэхэд тохиромжтой болгох вэ?

Энэ бол цаасан ОУЖЗ хэзээ ч бүрэн шийдэж чадаагүй асуулт. Мөн энэ нь дараагийн үеийн систем хариулах ёстой асуулт юм.

Яагаад цаасан ОУЖЗ уншигдах байдлыг шийдсэн ч итгэлийг шийдсэнгүй вэ

Цаасан ОУЖЗ нь цаас нь үндсэн хэрэгсэл байсан ертөнцөд утга учиртай байсан. Энэ нь нийцтэй байдлын давхарга — нэг лицензийн системийг нөгөөтэй холбосон хүний уншихад ойлгомжтой холбоос болж ажилладаг байсан. Энэ нь хэрэгтэй байсан бөгөөд тодорхой хэмжээгээр одоо ч хэрэгтэй хэвээр байна.

Гэвч орчин үеийн хилийн чанадын хөдөлгөөний хамгийн хэцүү хэсэг нь уншигдах байдал биш болжээ. Энэ нь итгэл юм.

Өнөөдрийн шалгагчид илүү хэцүү асуултуудтай тулгардаг:

• Тэд итгэмжлэл жинхэнэ эсэхийг тодорхойлж чадах уу?
• Тэд хүчинтэй хэвээр байгаа эсэхийг баталгаажуулж чадах уу?
• Тэд зөвхөн хэрэгтэй талбаруудыг шалгаж чадах уу?
• Тэд үүнийг олгосон байгууллагатай удаа бүр холбогдолгүйгээр хийж чадах уу?
• Тэд онлайнаар, биечлэн болон замын хажуугаар шалгаж чадах уу?
• Тэр нь аяллыг дэлхийн хяналтын систем болгохгүйгээр хийж чадах уу?

Тиймээс ирээдүйн ОУЖЗ-ийг дижитал дэвтэр хийх төсөл гэж ойлгох ёсгүй. Үүнийг танилцуулгын архитектурын асуудал гэж ойлгох ёстой.

Дижитал ОУЖЗ рүү чиглэж буй стандартууд

Энэ нь онолын түвшинд биш болжээ. Стандартуудын нийгэмлэг аль хэдийн энэ чиглэлд шилжсэн байна:

• ISO/IEC 18013-1:2018 нэг найдвартай лиценз нь дотоодын болон олон улсын хүлээн зөвшөөрөгдсөн зорилгод аль алинд нь үйлчилж болох загварыг тогтоосон бөгөөд машинаар унших технологи, биометрик, криптографи болон шахалтыг нэгтгэхийг урьдчилан харсан.
• ISO/IEC 18013-3 нэвтрэх хяналт, баталгаажуулалт болон бүрэн бүтэн байдлыг шалгах асуудлыг хамардаг.
• ISO/IEC 18013-5 гар утасны жолооны үнэмлэх, уншигч болон олгогч байгууллагын дэд бүтэц хоорондын интерфэйсийг тодорхойлдог бөгөөд бусад улс орны шалгагчдын ашиглалтыг мөн хамардаг.
• ISO/IEC 18013-7 интернетээр дамжуулан гар утасны жолооны үнэмлэхийг танилцуулахыг нэмсэн.
• НҮБ-ын Европын Эдийн засгийн комиссын (УНЕЭК) цахим жолоодох зөвшөөрлийн ажил техникийн болон аюулгүй байдлын шаардлагыг ISO/IEC 18013-5 мөрдөлттэй холбодог.

ОУЖЗ-ийг дижитал болгох буруу арга

Буруу арга бол одоогийн ОУЖЗ-ийг авч, дижитал формат руу хөрвүүлж, аппликейшнд хийх явдал юм. Энэ нь үр ашигтай мэт сонсогдох боловч буруу зорилтыг хадгалдаг — системийг бичиг баримтыг физик объект гэж харах хандлагатаа үлдээдэг.

Илүү сайн арга бол олон улсын жолоодлогыг үндэсний түвшинд олгогдсон жолоодох эрхийн хянагдсан танилцуулга гэж харах явдал юм.

Энэ өөрчлөлт чухал, учир нь танилцуулгыг бодолцоход дизайны асуултууд илүү тодорхой болдог:

• Жолоодох үндсэн эрхийг хэн олгосон бэ?
• Эзэмшигч итгэмжлэлийг хэрхэн хүлээн авч хадгалдаг вэ?
• Шалгагч зөвхөн хуулиар шаардлагатай мэдээллийг хэрхэн хүсэх вэ?
• Олгогчийн түлхүүрүүд хэрхэн тарааж, итгэгдэх вэ?
• Олгогчийн шууд хяналтгүйгээр цуцлалтыг хэрхэн шалгах вэ?
• Юу офлайнаар ажилладаг, юунд цаас нөөц болгон хэрэгтэй хэвээр байх вэ?
• Аль шалгагч аль мэдээллийг харах боломжтой вэ, яагаад вэ?

Цаасан ОУЖЗ-ийн орлуулалтыг дизайнлах илүү хүнд арга бол тийм юм.

Ирээдүйн ОУЖЗ-ийн илүү сайн тодорхойлолт

Санал болгож буй тодорхойлолт:

Ирээдүйн ОУЖЗ нь стандартад суурилсан, уламжлалт хилийн чанадын итгэмжлэл бөгөөд үндэсний түвшинд олгосон жолоодох эрхийг эзэмшигчийн хяналт дор, криптографийн баталгаажуулалт, үүрэг дээр суурилсан мэдээлэл ил гаргалт, онлайн болон офлайн танилцуулгын урсгал, нууцлалыг хамгаалсан статус шалгалттайгаар шалгагчид нөхцөлд тохирсон байдлаар танилцуулдаг.

Тэр тодорхойлолт зориудаар нарийн хязгаарлагдмал байна. Энэ нь:

• Ирээдүйн ОУЖЗ-ийг бие даасан жолоодох эрх болгодоггүй
• Үүнийг бүх нийтийн хувийн мэдээллийн сан болгодоггүй
• Гүйлгээ бүрт олгогчтой шууд холболт шаарддаггүй
• Түрээсийн тоолшир, цагдаагийн ажилтан болон даатгалын компани бүгд ижил талбаруудыг харах ёстой гэж үзэхгүй
• Блокчэйнийг системийн үндэс болгохыг шаарддаггүй

Энэ нь итгэлийн асуудалд сахилгатай хариулт юм.

Ажиллах чадвартай Ирээдүйн ОУЖЗ-ийн долоон бүрэлдэхүүн хэсэг

Маркетингийн хэлийг хассанаар ажиллах чадвартай Ирээдүйн ОУЖЗ долоон бүрэлдэхүүн хэсэг шаарддаг:

1. Эрх мэдэл бүхий үндэсний үнэний эх үүсвэр. Жолоодох хуулийн эрх нь дотоодын лицензийн байгууллагаас гардаг. Олон улсын давхарга жолоодох эрх үүсгэх ёсгүй — зөвхөн танилцуулах ёстой.
2. Олгогч. Итгэмжлэгдсэн нийтийн байгууллага, эсвэл түүний нэрийн өмнөөс ажиллах нарийн зохицуулалттай зөвшөөрөлтэй олгогч одоогийн жолоодох эрхийг тусгасан дижитал итгэмжлэл олгодог.
3. Эзэмшигчийн түрийвч. Жолооч итгэмжлэлийг хадгалах, хувийн түлхүүрийг хамгаалах, эзэмшигчийг баталгаажуулах болон шалгагчид итгэмжлэлийг танилцуулах найдвартай түрийвч хэрэгтэй.
4. Шалгагч буюу уншигч. Энэ нь цагдаагийн төхөөрөмж, түрээсийн тоолшир, онлайн систем эсвэл өөр зөвшөөрөлтэй шалгагч байж болно.
5. Итгэлийн бүртгэл. Шалгагчид хууль ёсны олгогчдын нийтийн түлхүүр болон итгэлийн мета-мэдээллийг олж авах найдвартай арга хэрэгтэй.
6. Статусын давхарга. Түдгэлзүүлэлт, цуцлалт, хугацаа дуусалт эсвэл статус өөрчлөлтийг нууцлалыг хамгаалсан байдлаар илэрхийлэх арга байх ёстой.
7. Физик нөөц. Батарей дууссан, холболт муу, төхөөрөмж гэмтсэн, консерватив харьяалал, шилжилтийн бодлогын орчин нь хэвийн бодит байдал — тохиолдол биш.

Үүрэгт суурилсан мэдээлэл ил гаргалт: Нэг итгэмжлэл, өөр өөр үзэгчид

Дижитал таних тэмдгийн системүүд дэх хамгийн том дизайны алдаа бол нэг итгэмжлэл нэг ил гаргалтыг илэрхийлдэг гэж үздэг явдал. Энэ нь сайн дизайны эсрэг зүйл.

Замын зогсоол дээрх цагдаагийн ажилтан нь түрээсийн тоолширтой адил хүчинтэй хэрэгцээтэй биш. Түрээсийн тоолшир нь ажил олгогчтой адил хэрэгцээтэй биш. Ажил олгогч нь онлайн урьдчилсан шалгалтын системтэй адил хэрэгцээтэй биш.

Ирээдүйн ОУЖЗ шалгагчийн янз бүрийн ангилалд зориулсан өөр өөр ил гаргалтын багцыг дэмжих ёстой:

• Замын зогсоол: Таних тэмдэг, зураг, ангилал болон эрх, хязгаарлалт, хүчинтэй байдлын статус. Анхдагч байдлаар өөр юу ч биш.
• Түрээсийн тоолшир: Таних тэмдэг, зураг, жолоодлогын ангилал, олгосон болон дуусах огноо, магадгүй нас мэдээлэл — гэхдээ итгэмжлэл дэх бүх талбар биш.
• Онлайн урьдчилсан шалгалт: Таних тэмдгийн нотолгоо, холбогдох жолоодлогын эрхийн нотолгоо, одоогийн хүчинтэй байдлын нотолгоо, магадгүй захиалгатай холбогдсон баталгаажуулалт.
• Ажил олгогч буюу автопарк нийцэл: Тусдаа, тодорхой зөвшөөрөл авсан урсгал — аялалын баталгаажуулалтын ил гаргалтын профайлтай адил биш.

Стандартууд аль хэдийн энэ загварыг дэмждэг. АНУ-ын Үндэсний Стандарт, Технологийн Хүрээлэн (НИСТ)-ийн одоогийн гар утасны жолооны үнэмлэхийн (мДЛ) ноорог нь шалгагчид хүсэж буй шинж чанарыг тодорхойлох боломжийг олгодог асуулгуудыг тодорхойлдог. AAMVA-ийн хэрэгжүүлэлтийн удирдамж нь аппликейш ямар мэдээлэл хүссэнийг тодорхой харуулж, эзэмшигчид хуваалцах мэдээллийн элементүүдийг бүрэн хянах боломж олгохыг шаарддаг.

Ирээдүйн ОУЖЗ нь дижитал карт байх ёсгүй. Энэ нь хянагдсан мэдээлэл ил гаргалтын хэрэгсэл байх ёстой.

Шуурхай баталгаажуулалт нь шуурхай тандалт болж болохгүй

Олон дижитал таних тэмдгийн төслүүд энд буруу ордог. Тэд “бодит цагийн баталгаажуулалт”-ыг автоматаар дэвшил гэж тайлбарладаг. Тийм биш.

Шалгагчид цаг тухайд нь итгэл хэрэгтэй. Гэхдээ олгогч эзэмшигч итгэмжлэлийг хаана, хэзээ танилцуулж байгааг бүх удаа мэдэх шаардлагагүй. Тэр ялгаа нь чухал.

ЕХ-ны Архитектур болон Лавлагааны Хүрээ энэ талаар тодорхой байдаг. Хамааралтай этгээдийн инстанцууд итгэмжлэл танилцуулах болгонд холбогдох статусын жагсаалтыг хүсэх ёсгүй. Харин:

• Шинэчлэгдсэн жагсаалтуудыг тусад нь, тодорхой хэрэглэгчийн танилцуулгатай холбоогүй цаг, газраас татан авах ёстой.
• Статусын жагсаалтын байрлалыг санамсаргүй байдлаар зохион байгуулж, хамтын нууцлалыг хангах хангалттай бичлэгтэй байх ёстой.
• Жагсаалтын хүсэлтүүд тодорхой эзэмшигчдийн хяналтын дохио болж болохгүй.

НИСТ-ийн одоогийн мДЛ ноорог нь олгогчтой шууд холбогдолгүйгээр олгогчийн гарын үсэг болон нийтийн түлхүүр дээр суурилсан шалгагчийн баталгаажуулалтыг тодорхойлдог. AAMVA-ийн удирдамж нь хэрэгжүүлэлтийн удирдамжид сервер ашиглан авахыг хориглож, харин төхөөрөмжөөс авах болон итгэлийн үйлчилгээд суурилсан нийтийн түлхүүрийн тарааллыг голлодог.

Ирээдүйн ОУЖЗ нь шуурхай баталгаажуулалтыг дэмжих ёстой — жолооч хаана, хэзээ өөрийгөө нотолсон талаар дэлхийн бүртгэл үүсгэлгүйгээр.

Итгэлийн тархаалт: Машинаар унших боломжтой хэлбэр дэх засаглал

Олон хүн түрийвч болон криптографийн талаар ярьдаг. Итгэлийг жинхэнэ утгаар нь ажиллуулдаг дэд бүтцийн талаар маш цөөхөн хүн ярьдаг — гэхдээ дэд бүтэц нь чухал хэсэг юм.

Шалгагч зөвхөн олгогчийн нийтийн түлхүүр болон холбогдох мета-мэдээллийг найдвартай олж, итгэж чадвал итгэмжлэлд итгэж чадна. Ирээдүйн ОУЖЗ-ийн экосистемд дараах асуултуудад машинаар унших, удирдах боломжтой хариулт хэрэгтэй:

• Аль олгогчид хууль ёсны вэ?
• Аль нийтийн түлхүүрүүд одоогийнх вэ?
• Аль олгогчид аль харьяаллуудад зөвшөөрөгдсөн вэ?
• Аль шалгагчийн ангилалууд бүртгэгдсэн эсвэл магадлагаажсан вэ?
• Олгогч түлхүүрийг эргүүлж эсвэл бодлогоо өөрчлөхөд юу болох вэ?

AAMVA-ийн Дижитал Итгэлийн Үйлчилгээ нь нэг тодорхой жишээ юм: хамааралтай этгээдүүд олгогч байгууллагын нийтийн түлхүүрийг баталгаажсан олгогчийн гэрчилгээний байгууллагын жагсаалтаар дамжуулан авах нэг, найдвартай, тогтвортой арга. ЕХ-ны мДЛ гарын авлага нь Гишүүн Улсууд зөвшөөрөгдсөн мДЛ олгогчдоо Европын Комисст мэдэгдэж, Комисс тэр жагсаалтыг баталгаажуулах зорилгоор нийтэлж, хамааралтай этгээдийн бүртгэлийг түрийвчний итгэлийн хүрээ дотор хийдгийг тодорхойлдог.

Ирээдүйн ОУЖЗ тэр чиглэлд явах хэрэгтэй — хүн бүр QR кодыг сканлаж баталгаажуулалтгүйгээр үр дүнд итгэдэг систем биш, харин итгэл нь тархсан, хувилбаржсан, машинаар шалгагдах систем.

Онлайн болон Замын Шалгалт Нэг Нэгдсэн Системтэй Байх Ёстой

Хүнд хэцүү Ирээдүйн ОУЖЗ замын зогсоолын шалгалтад нэг, машин түрээслэхэд нэг, алсаас бүртгэлд нэг, таних тэмдгийн баталгаажуулалтад нэг, жолоодлогын баталгаажуулалтад өөр гэж тусдаа системд хуваагдах боломжгүй. Тэр хуваагдал нь хэрэглэгчид аль хэдийн зовж буй зүйл яг тийм юм.

Техникийн стандартууд одоо тэрнээс зайлсхийхэд хангалттай байна:

• ISO/IEC 18013-5 нь биечлэн гар утасны жолооны үнэмлэхийг танилцуулах интерфэйсүүдийг тодорхойлдог.
• ISO/IEC 18013-7 нь үүнийг интернетээр танилцуулахад өргөтгөдөг.
• ЕХ-ны гар утасны жолооны үнэмлэхийн гарын авлага нь машин түрээс болон замын шалгалтыг баталгаажуулалтын хувилбар болгон жагсааж, QR-идэвхжүүлсэн урсгал, Bluetooth, Wi-Fi Aware болон NFC ашиглан ойрын болон алсаас хуваалцахыг тодорхойлдог.

Ирээдүйн систем онлайн болон биечлэн хоёуланг нь хариуцах ёстой, учир нь аялал хоёуланг нь агуулдаг. Хөдөлгөөн хоёуланг нь агуулдаг. Итгэл хоёуланг нь шаарддаг.

Вэб-уугуул Протоколын Давхарга Одоо Боловсорсон

Жилийн турш таних тэмдгийн яриа нарийн бус мэт санагдаж байсан нэг шалтгаан бол протоколын давхарга бүрэн дуусаагүй байсан. Энэ нь одоо маш бага нийцтэй:

• Баталгаажуулагдах итгэмжлэл олгоход зориулсан OpenID 1.0 нь ISO mdoc, SD-JWT VC болон W3C VCDM итгэмжлэл зэрэг олон итгэмжлэлийн форматыг тодорхой дэмжиж, итгэмжлэл олгох OAuth-хамгаалалттай API-г тодорхойлдог.
• Баталгаажуулагдах танилцуулгад зориулсан OpenID 1.0 нь шалгагчид итгэмжлэлийн танилцуулгыг хүсэж хүлээн авах механизмыг тодорхойлдог.
• W3C-ийн Баталгаажуулагдах итгэмжлэлийн өгөгдлийн загвар 2.0 нь олгогчид, эзэмшигчид болон шалгагчдын гурвалсан экосистемийг албан ёсны болгодог.

Энэ нь яриаг өөрчилдөг. Ирээдүйн ОУЖЗ нь захиалгаар хийсэн процесстой нэг засгийн газрын аппликейш гэж төсөөлөх шаардлагагүй болсон. Үүнийг илүү өргөн нийцтэй экосистем дээр засаглалтай итгэмжлэлийн профайл болгон дизайнлаж болно.

Энэ нь нийтийн засаглалын хэрэгцээг арилгадаггүй. Энэ нь дэвшилтэт протоколын стек дээр барихад зориулсан шалтаг байхгүй болгодог.

Яагаад Блокчэйн Сонголттой — Гэхдээ Хүлээн Зөвшөөрөлт Сонголтгүй Вэ

Ирээдүйн ОУЖЗ-д блокчэйн суурь хэрэгцээгүй. Энэ нь тархмал дэвтрийн технологи хэрэгцээгүй гэсэн үг биш — энэ нь тодорхой ил тод байдал эсвэл бүртгэлийн үүрэгт тустай байж болно — гэхдээ жолоодлогын итгэмжлэлийн системийн төв гэж үзэж болохгүй.

W3C VC Өгөгдлийн Загвар 2.0 нь баталгаажуулагдах өгөгдлийн бүртгэлүүд олон хэлбэрт байж болохыг тодорхой заасан: итгэмжлэгдсэн мэдээллийн сан, тархмал мэдээллийн сан, засгийн газрын таних тэмдгийн мэдээллийн сан, эсвэл тархмал дэвтэр. DID Core нь олон, гэхдээ бүх биш DID аргууд тархмал дэвтэр ашигладаг гэдгийг адил тодорхой заасан. Стандартууд блокчэйн-эхлэлтэй архитектурыг шаарддаггүй.

Энэ бол зөв байр суурь, учир нь Ирээдүйн ОУЖЗ-ийн хамгийн хэцүү хэсэг нь технологи биш. Хамгийн хэцүү хэсэг нь:

• Хуулийн хүлээн зөвшөөрөлт
• Олгогчийн засаглал
• Уншигчийн байршуулалт
• Шалгагчийн магадлагаа
• Итгэлийн жагсаалтын үйл ажиллагаа
• Цуцлалтын логик
• Хилийн чанадын бодлогын уялдаа

AAMVA итгэлийн үйлчилгээ байгуулсан. ЕХ-ны гарын авлага олгогчийн нийтлэл болон хамааралтай этгээдийн бүртгэлийг агуулдаг. УНЕЭК-ийн ноорогууд цахим зөвшөөрлийг ISO/IEC 18013-5-тэй холбодог. Жинхэнэ сорилт нь криптографийн дутагдал биш — энэ нь засаглалтай нийцтэй байдлын сорилт юм.

Практик дахь Бодитой Ирээдүйн ОУЖЗ Урсгал

Ирээдүйн ОУЖЗ практикт энгийн байх ёстой. Гурван нийтлэг хувилбарт хэрхэн ажиллахыг энд харуулав:

1. Олгох эсвэл Шинэчлэх

Үндэсний байгууллага үндсэн лицензийн бичлэгийг баталгаажуулж, эзэмшигчийн түрийвч рүү итгэмжлэл олгодог. Түрийвч үүнийг аюулгүй хадгалж, түлхүүрийг хамгаалж, статусыг шинэчлэх эсвэл засаглалтай олгох урсгалаар шинэчлэгдсэн гэрчлэлүүдийг хүлээн авч чадна. OpenID4VCI нь вэб-уугуул олгох давхаргыг хангадаг бол AAMVA-ийн удирдамж нь амрах үеийн шифрлэлт, аюулгүй түлхүүр хадгалалт болон мэдээлэлд хандах эсвэл гаргах үед эзэмшигчийн баталгаажуулалтыг шаарддаг.

2. Алсаас Машин Түрээслэх Урьдчилсан Шалгалт

Түрээсийн платформ хамгийн бага жолоодлогын эрхийн багцад зориулсан баталгаажсан хүсэлт илгээдэг. Түрийвч хүсэлтийг эзэмшигчид харуулж, эзэмшигч зөвшөөрдөг. Шалгагч интернет-чадвартай урсгалаар танилцуулгыг хүлээн авч, олгогчийн гарын үсэг болон түлхүүрийн материалыг шалгаж, орон нутагт боломжтой итгэл болон статусын мэдээллийг шалгаад захиалгыг урьдчилан зөвшөөрдөг. ЕХ-ны мДЛ гарын авлага аль хэдийн алсаас машин түрээслэх хуваалцахыг тодорхойлдог; НИСТ-ийн ноорог нь асуулга-удирдамжтай шинж чанарын хүсэлтийг тодорхойлдог; OpenID4VP болон ISO/IEC 18013-7 нь интернет-суурилсан урсгалын хувьд өргөн танилцуулгын чиглэлийг хангадаг.

3. Замын Зогсоол

Ажилтан замын зогсоолын ил гаргалтын багцыг хүсдэг. Эзэмшигч ойрын урсгалаар танилцуулдаг. Уншигч итгэмжлэлийг орон нутагт баталгаажуулж, жолоодлогын эрх болон хүчинтэй байдлыг шалгаж, шаардлагатай хэмжээнээс илүүг харахгүй. Олгогчтой анхдагч байдлаар холбогддоггүй. ЕХ-ны гарын авлага QR-идэвхжүүлсэн, Bluetooth, Wi-Fi Aware болон NFC-суурилсан замын баталгаажуулалтыг тодорхойлдог бол ISO/IEC 18013-5 болон AAMVA-ийн удирдамж нь бодит цагийн олгогчтой холбогдохоос илүүтэй ойрын болон төхөөрөмжөөс авахыг голлодог.

Энэ бол зөв хэрэглэгчийн туршлага: хурдан, баталгаажуулагдсан, хамгийн бага нэвтрэлттэй, энгийн.

Ирээдүйн ОУЖЗ Юу Биш Вэ

Тодорхой хэлэхэд, Ирээдүйн ОУЖЗ нь биш:

• Бие даасан жолооны үнэмлэх
• Картын зураг
• Таних тэмдгийн өгөгдлийн бүх нийтийн цуглуулга
• Шалгагч-хянасан тандалтын суваг
• Дижитал форматаар цаас
• Блокчэйн-хамааралтай итгэлийн систем

Энэ нь үндэсний түвшинд олгосон жолоодох эрхийн нарийн засаглалтай танилцуулгын давхарга юм. Тийм ч онцгой биш — ажилладах боломж илүү их.

Яагаад Шилжилтийн Зам нь Архитектур Шиг Чухал Вэ

Шилжилтийн зам бодитой бус байвал хамгийн сайн архитектур хэрэгцээгүй. Засгийн газрууд шөнийн дотор бүх цаасан урсгалыг солихгүй — мөн солих ёсгүй.

Бодитой зам иймэрхүү харагдана:

1. 1-р үе шат: Цаасыг хадгал. Аюулгүй дижитал дагалдагчийг нэм.
2. 2-р үе шат: Олгогчийн итгэлийн жагсаалт болон шалгагчийн ангилалыг стандартчил.
3. 3-р үе шат: Ойрын болон алсаас танилцуулалт хоёуланг нь дэмж.
4. 4-р үе шат: Ердийн шалгалт болон түрээсийг дижитал-эхлэлтэй урсгал руу шилжүүл.
5. 5-р үе шат: Цаасан дэвтрийг үндсэн статусаас нөөц статус руу бууруул.

Тэр зам нь стандартууд болон албан ёсны экосистемийн ажил аль хэдийн явж буй чиглэлтэй нийцдэг: ISO-ийн нэг-баримт бичгийн логик, AAMVA-ийн итгэлийн үйлчилгээний дэд бүтэц, EUDI-ийн түрийвч-суурилсан мДЛ ашиглалтын тохиолдлууд, болон ISO/IEC 18013-5-тэй уялдсан цахим зөвшөөрлийн загварын чиглэл дэх УНЕЭК-ийн хөдөлгөөн.

Нэг Өгүүлбэр Дэх Гол Аргумент

Аргументийг нэгтгэвэл: Ирээдүйн ОУЖЗ нь дижитал дэвтэр биш. Энэ нь хилийн чанадын итгэлийн асуудалд засаглалтай хариулт юм.

Хуучин баримт бичгийн илүү гоё хувилбар биш — илүү сайн систем. Систем, дотор нь:

• Хуулийн эрх нь үндэсний байгууллагаас гардаг хэвээр
• Эзэмшигч танилцуулгыг хянадаг
• Шалгагч зөвхөн хэрэгтэй зүйлийг авдаг
• Итгэлийг анхдагч тандалтгүйгээр шалгаж болно
• Алсаас болон биечлэн ашиглалт нэг архитектурыг хуваалцдаг
• Цаас зөвхөн практик утга хадгалдаг газарт л үлддэг

Энэ бол чиглэх стандарт юм.

Асуудлыг тийм байдлаар харвал, сонирхолтой асуулт нь ОУЖЗ дижитал болох ёстой эсэх биш болно. Сонирхолтой асуулт болно: хэн хилийн чанадын жолоочийн таних тэмдгийн давхаргыг цаасны сул талуудыг хуулбарлахгүйгээр — эсвэл шинийг нэмэхгүйгээр — солихуйц нухацтайгаар дизайнлах хүсэлтэй байна вэ?

Энэ зүйлийн аль нь ч таамаглал биш. НИСТ-ийн одоогийн мДЛ ажил нь хэрэглэгчийн хянасан түрийвч, олгогчтой шууд холбогдолгүйгээр жинхэнийг баталгаажуулдаг шалгагч болон олгогчид, түрийвч болон шалгагчдын эргэн тойронд баригдсан итгэмжлэлийн экосистемийг тодорхойлдог. AAMVA-ийн Дижитал Итгэлийн Үйлчилгээ нь олгогч байгууллагын нийтийн түлхүүрийг тараахын тулд аль хэдийн оршин тогтнодог. ЕХ-ны гар утасны жолооны үнэмлэхийн гарын авлага нь зөвшөөрөгдсөн олгогчийн жагсаалт болон хамааралтай этгээдийн бүртгэлийг илүү өргөн итгэлийн хүрээ дотор тодорхойлдог.