د راتلونکي IDP شاته سټیک: ولې د کاغذي اجازه لیک د ځای پر ځای کولو لپاره د طبقه‌وار معیارونو جوړښت ته اړتیا ده

هیڅ یو معیار به د کاغذي نړیوال د موټرچلولو اجازه لیک (IDP) ځای ونه نیسي. حقیقي ځایناستی د معیارونو یوه ګډه سټیک ده چې سره یوځای کار کوي — او د دې سټیک پوهیدل د پوهیدو کیلي ده چې د پولو هاخوا ډیجیټل د موټرچلولو اعتبار نامې واقعاً کوم لور ته روانې دي.

ولې هیڅ یو معیار به د کاغذي IDP ځای ونه نیسي

د راتلونکي IDP په اړه ډیری بحثونه غلط پوښتنې سره پیل کیږي: کوم معیار به د کاغذي اجازه لیک ځای ونیسي؟ دا چوکاټ فرض کوي چې یوه مشخصه کولی شي ټول کار وکړي. دا نشي کولی.

د NIST د mDL (موبایل د موټرچلولو اجازه لیک) کار صریحاً یادونه کوي چې نوي ډیجیټل-اعتبار نامه معیارونه د جلا جلا ستونزو ساحو کې رامنځته کیږي. د ISO 18013 کورنۍ پخپله دمخه د ډیری برخو لپاره ویشل شوې ده چې فزیکي ډیزاین، امنیت، موبایل وړاندې کول، او انټرنیټ تمدیدونه پوښي. د راتلونکي پولو هاخوا د موټرچلولو اعتبار نامه له همدې امله یوه مشخصه نه ده — دا د مشخصاتو یوه همغږي شوې سټیک ده، چې هره برخه یوه جلا اندیښنه اداره کوي.

د راتلونکي IDP سټیک: یوه لنډه کتنه

دلته اته طبقې دي چې یوځای اخیستل شوې، د راتلونکي IDP شکل ټاکي:

طبقه 0 — فزیکي او د معلوماتو بنسټ: ISO/IEC 18013-1
طبقه 1 — د اعتبار نامې امنیت: ISO/IEC 18013-3
طبقه 2 — نږدې (حضوري) وړاندې کول: ISO/IEC 18013-5
طبقه 3 — لیرې / انټرنیټ وړاندې کول: ISO/IEC 18013-7
طبقه 4 — د اعتبار نامې سیمانټیک: W3C Verifiable Credentials Data Model 2.0
طبقه 5 — د صدور پروتوکول: OpenID4VCI
طبقه 6 — د غوښتنې او وړاندې کولو پروتوکول: OpenID4VP
طبقه 7 — د باور توزیع او تصدیق کونکي واک: د باور راجسترونه (د AAMVA VICAL ماډل، د EUDI سند-بنسټیز د تکیه کونکي ډله ماډل)

هره طبقه د اوسنیو معیارونو یا فعال د اکوسیسټم اسناد کې بنسټ لري. لاندې برخې توضیح کوي چې هره طبقه څه کوي — او، هماغه اندازه مهم، هغه نه کوي.

طبقه 0 — ISO/IEC 18013-1: فزیکي او سیمانټیک بنسټ

برخه 1 د ډیرو خلکو د پوهیدو نه ډیره مهمه ده، ځکه چې دا یوازې د کارت ډیزاین پورې اړه نه لري.

ISO/IEC 18013-1 د ISO سره سم د موټرچلولو اجازه لیک فزیکي ځانګړتیاوې او بنسټیز ډیټا سیټ تعریفوي، د نړیوال کارونې او متقابل پیژندنې لپاره یو مشترک بنسټ جوړوي. دا د یوه خوندي ID-1 کارت شاوخوا جوړ شوی دی چې د نړیوال کارونې لپاره د یوه کتابچه سره همراه دی، د زوړ کاغذي IDP ماډل ځایناستی کوي. ISO همدارنګه یادونه کوي چې، ډیری حالاتو کې، یو واحد کارت کولی شي د دوو جلا اسناد اړتیا ځای ونیسي.

عملي مفهوم ساده دی: راتلونکی IDP نشي کولی د والټ طبقې نه پیل کړي. که چیرې بنسټیز د سند جوړښت، ډیټا ماډل، او ترتیب لومړی معیاري شوي نه وي، نو پورتنۍ هره ډیجیټل طبقه د ملي بڼو د بې ترتیبه پاچ بدلیږي. برخه 1 هغه بنسټ دی چې د سټیک پاتې برخه پرې تکیه کوي.

طبقه 1 — ISO/IEC 18013-3: د اعتبار نامې امنیت

برخه 3 هغه ځای دی چې اعتبار نامه د یوه سند کې ډیټا وي خو یو امنیتي شی ته بدلیږي. ISO د 18013-3 توضیح کوي لکه هغه برخه چې د لاندې میکانیزمونو مشخصه کوي:

د ماشین لوستلو وړ معلوماتو ته د لاسرسي کنترول
د سند تصدیق
د بشپړتیا تایید

ISO همدارنګه صریح دی، خو، چې برخه 3 د معلوماتو د وروستي کارونې پورې اړوند د محرمیت مسلو ته نه ورسیږي — او دا حد مهم دی.

لنډ یې دا، 18013-3 د اعتبار نامې امنیت وړاندې کوي، نه د بشپړ اکوسیسټم حاکمیت. دا د داسې پوښتنو د ځوابولو کې مرسته کوي لکه: ایا دا اعتبار نامه د ادعا شوي ادارې لخوا صادره شوې ده؟ ایا ډیټا بدل شوی دی؟ دا بشپړ ځواب نه ورکوي: ایا دا تصدیق کونکی باید اصلاً دا ساحه غوښتنه کوي؟ ایا دا غوښتنه باید پدې شرایطو کې اجازه ورکړل شي؟

دا یوه فعاله طبقه هم ده نه یوه بشپړه محصول. ISO د 2022 د PACE پروتوکول ترمیم، د 2023 د غیرفعاله تصدیق تازه کولو ترمیم، او د 18013-3 نوي مسودې لیست کوي چې اوسمهال جوړیږي.

طبقه 2 — ISO/IEC 18013-5: حضوري موبایل وړاندې کول

که چیرې برخه 1 سند تعریفوي او برخه 3 یې خوندي کوي، نو برخه 5 اجازه لیک موبایل اعتبار نامه ته بدلوي.

ISO مشخصه کوي چې 18013-5 د mDL او لوستونکي ترمنځ، او د لوستونکي او د صادرولو ادارې زیربنا ترمنځ انترفیس پوښي. دا درېیمې خواوو ته — د نورو هیوادونو چارواکو او تصدیق کونکو پشمول — هم وړتیا ورکوي چې:

د mDL ډیټا ماشین لخوا ترلاسه کړي
هغه ډیټا لرونکي سره وتړي
د هغې اصلیت تصدیق کړي
د هغې بشپړتیا تایید کړي

هغه چې 18013-5 نه پوښي هماغه اندازه مهم دی. ISO صریحاً د ساحې نه بهر توکي لیست کوي، پشمول دا چې د ډیټا شریکولو لپاره د لرونکي رضایت څنګه ترلاسه کیږي او د mDL ډیټا او خصوصي کیلیو د ذخیره کولو اړتیاوې. برخه 5 یو بشپړ والټ محصول نه دی، د کارونکي رضایت بشپړ ماډل نه دی، او بشپړ د حاکمیت سیسټم نه دی. دا د موبایل وړاندې کولو لپاره د ترانسپورت او تصدیق طبقه ده.

د AAMVA د تطبیق لارښود دا نور هم روښانه کوي د دوو بیرته اخیستو ماډلونو ترمنځ د توپیر سره:

د وسیلې بیرته اخیستل، چیرې چې ډیټا مستقیماً د لرونکي وسیلې نه لوستل کیږي.
د سرور بیرته اخیستل، چې د صادرولو ادارې ته اجازه ورکولی شي چې وګوري کله mDL کارول کیږي، کوم ډیټا شریک کیږي، او حتی د IP تحلیل له لارې فزیکي موقعیت تخمین کړي.

دا دویمه ټکي د معیار رد کولو لامل نه ده — دا د دقت لامل دی چې کوم بیرته اخیستو ماډل باید د راتلونکي IDP لخوا د ډیفالټ په توګه وکارول شي. AAMVA همدارنګه والټ ته اړتیا لري چې لرونکي ته د هغو ډیټا عناصرو باندې بشپړ کنترول ورکړي چې شریک کیږي، چې د راتلونکي IDP لپاره د زوړ “ټول سند وښایاست” ماډل نه ډیره سمه ده.

طبقه 3 — ISO/IEC 18013-7: انټرنیټ وړاندې کول

برخه 5 حضوري ستونزه حلوي. برخه 7 هغه ماډل لیرې کارونې ته غزوي.

ISO د 18013-7:2025 توضیح کوي چې 18013-5 د یوه لوستونکي ته د mDL انټرنیټ وړاندې کولو سره غزوي. انټرنیټ پدې جوړښت کې یوه ثانوي پام نه ده؛ دا د معیار صریح برخه ده.

د اتحادیه اروپا د موبایل د موټرچلولو اجازه لیک لارښود دمخه انټرنیټ وړاندې کول د نظري پر ځای عملي ګڼي، لاندې سناریوګانې توضیح کوي:

د موټر کرایې ثبت نام، چیرې چې کاروونکي خپل mDL یا حضوري یا مخکې له مخکې له لیرې شریکوي
د پولیسو لخوا د سړک غاړه کنترولونه
د ISO/IEC 18013-5 او 18013-7 باندې جوړ شوی عمومي mDL کارونې پروفایل

هغه وویل، د AAMVA اوسنی لارښود د محدودیتونو پرته امین دی: د انټرنیټ له لارې د mDL کارول خورا مطلوب دي، خو ځینې ملاتړه معیارونه لاهم بالغیږي. پدې مهال د والټ-ته-براوزر یوځای کیدو کې د ریښتینو ګیپونو شتون لري، او د باور وړ لوستونکو لیست پرته، د mdoc اړخ کولی نه وي ووایي چې د ځینو امنیتي ملکیتونو د تایید معتبر لار لري. لیرې وړاندې کول واقعیت دی — او لاهم رامنځته کیږي.

حتی د دې محدودیتونو سره، 18013-7 د یوه ستونزې لومړنی جدي ځواب دی چې کاغذي IDP حتی د حل هڅه ورسره نه کړه: د موټرچلولو حقونه له لیرې وړاندې کول، مخکه له دې چې کس کاونټر یا چیک پوسته ته ورسیږي.

طبقه 4 — W3C VC Data Model 2.0: سیمانټیک طبقه

د W3C Verifiable Credentials Data Model 2.0 د موټرچلولو اجازه لیک معیار نه دی — او دا دقیقاً له همدې امله مهم دی.

وړاندیز د تصدیق کیدو وړ اعتبار نامو لپاره یو د پراختیا وړ ډیټا ماډل تعریفوي، توضیح کوي چې دوی د بدلون نه د ساتنې توان لري، او اکوسیسټم د دریو اساسي رولونو له مخې توضیح کوي: صادر کونکي، لرونکي، او تصدیق کونکي. د موټرچلولو اجازه لیک د هغې د اساسي مثالونو یو ښکاري.

د راتلونکي IDP لپاره، VC 2.0 د ادعاوو، وړاندیزونو، او د تصدیق کیدو وړ ډیټا راجسترونو لپاره یو عمومي ذخیره وړاندې کوي. W3C صریح دی چې داسې راجسترونه کولی شي ډیری بڼې ولري، پشمول:

د باور وړ ډیټابیسونه
د حکومت د هویت ډیټابیسونه
ویشل شوي ډیټابیسونه
وزلي لیجرونه

دا د یوازینۍ بلاکچین طریقې او بشپړ مالکانه طریقې ترمنځ غلط دویمه توب ماتوي. ډیټا ماډل له دواړو نه پراخ دی.

VC 2.0 د انتخابي افشا کولو پرته هم روښانه دی. W3C یادونه کوي چې د موټرچلولو اجازه لیک کولی شي د یوې ورکړل شوې کارونې حالت نه ډیر ډیټا ولري، او وړاندیز کوي چې یا معلومات کوچني ټوټو کې ووینځي یا هغه میکانیزمونه وکاروي چې انتخابي افشا کول ممکن کوي. د راتلونکي IDP لپاره، دا یوه اختیاري محرمیت ښه والی نه دی — دا د یوه عصري اعتبار نامې او د یوه پلاستیکي کارت ډیجیټل فوټوکاپي ترمنځ توپیر دی.

VC 2.0، خو، د ISO 18013 بشپړ ځایناستی نه دی. W3C یادونه کوي چې ډیټا ماډل د سند ادارې د اعتماد زنځیر روایتي ماډل اړتیا نه لري. عملي کې، VC 2.0 یوه قوي سیمانټیک طبقه ده، خو صریح د باور-توزیع او د تصدیق کونکي حاکمیت طبقو ته لاهم پرتمیني اړتیا ده.

طبقه 5 — OpenID4VCI: د صدور پروتوکول

راتلونکي IDP ته د اعتبار نامې د صادر کونکي نه والټ ته د لیږلو یوه معیاري لار ته اړتیا ده. دا د تصدیق کیدو وړ اعتبار نامه صدور لپاره د OpenID (OpenID4VCI) 1.0 رول دی.

مشخصه د تصدیق کیدو وړ اعتبار نامو صدور لپاره OAuth-ساتل شوي API تعریفوي، او دا قصداً د بڼې نه خپلواکه ده. د هغو اعتبار نامو بڼو کې چې ملاتړ یې کوي:

ISO mdoc
SD-JWT VC
W3C VCDM اعتبار نامې

دا د لرونکي تړاو او د صادر کونکي نور لاسوهنې پرته وروستي وړاندیزونه هم ملاتړ کوي. OpenID4VCI 1.0 د سپتمبر 2025 کې د وروستي مشخصه په توګه تصویب شو.

دا OpenID4VCI د راتلونکي IDP اکوسیسټم لپاره ستراتیژیکاً مهم کوي. د هر واک قضا یا والټ چمتو کونکي لپاره د بیلابیلو صادر کونکي-ته-والټ پایپ لاینونو د جوړولو پرته، اکوسیسټم کولی شي د یوه معیاري صدور چوکاټ پرتمیني یو اداره شوی صدور پروفایل تعریف کړي — لاهم دا انتخابوي چې آیا پایله اعتبار نامه د mdoc، VC، یا بل ملاتړه بڼه کې کوډ شوې ده. دا انعطاف د راتلونکي IDP سټیک د ماډولر ساتلو د قوي دلایلو یو دی.

طبقه 6 — OpenID4VP: د غوښتنې او وړاندې کولو پروتوکول

که چیرې OpenID4VCI اعتبار نامه والټ ته لیږي، نو د تصدیق کیدو وړ وړاندیزونو لپاره OpenID (OpenID4VP) دا یو کنټرول شوي طریقه سره بیرته باسي.

مشخصه د اعتبار نامو د غوښتنې او وړاندې کولو میکانیزم تعریفوي. د هغه بنسټ HTTPS پیغامونه او ریډایریکټونه کاروي، خو دا د ریډایریکټ جریانونو پرته د W3C Digital Credentials API له لارې کارولو ملاتړ هم کوي. OpenID4VP 1.0 د جولای 2025 کې د وروستي مشخصه حیثیت ته ورسیده.

دا مهم دی ځکه چې راتلونکي IDP سټیک ته یوه ویب-اصلي وړاندې کولو طبقه ورکوي چې ویب پاڼې، غوښتنلیکونه، او آنلاین تصدیق کونکي کولی شي مستقیماً تطبیق کړي. ډیری وروستني پراختیاوې دا پیاوړي کوي:

د اګست 2025 کې، د OpenID بنسټ د Digital Credentials API له لارې د OpenID4VP کارول باندې یو رسمي امنیتي تحلیل اعلان کړ، چې د تایید شوي پروتوکول ماډل کې هیڅ نوي زیان مننه وموندل نه شوه.
د NIST اوسنی mDL مسوده د ګواښ ماډل د W3C Digital Credentials API له لارې د OpenID4VP له لارې د mDLs د غوښتنې او وړاندې کولو شاوخوا جوړوي، چې FIDO CTAP د پراکسیمیټي پلي کولو او د اړونده جریانونو کې د فیشینګ د مقاومت لپاره کارول کیږي.

د سټیک ویب اړخ او mDL اړخ یوځای کیږي. OpenID4VP باید د ISO 18013-7 سیالي ونه لوستل شي — دا هغه ویب پروتوکول طبقه ده چې انټرنیټ وړاندې کول د براوزر، والټ، او تصدیق کونکي ریښتیني نړۍ چاپیریالونو کې عملي کوي.

طبقه 7 — د باور راجسترونه: چیرې چې سټیک اکوسیسټم کیږي

دا هغه طبقه ده چې ډیری بحثونه پریږدي — او هغه طبقه چې ټاکي آیا ټول سیسټم واقعاً کار کوي.

تصدیق کونکی د لاسلیک شوي اعتبار نامه سره ډیر کار نشي کولی تر هغه چې دری شیان پوه نه شي:

کوم صادر کونکي مشروع دي
کوم عامه کیلي اوسمهال دي
ایا غوښتنه کوونکی پخپله واک لري

د صادر کونکي اړخ ته، د AAMVA ډیجیټل باور خدمت یو جوت ځواب وړاندې کوي. دا د تکیه کونکو خواوو لپاره د صادرولو ادارو عامه کیلي ترلاسه کولو یوه واحده، خوندي، مقاومه لار وړاندې کوي، د تایید شوي صادر کونکي د سند واک لیست (VICAL) له لارې توزیع شوی. د AAMVA لارښود د VICAL چمتو کونکي رول عملي شرایطو کې توضیح کوي: د مشروع صادرولو ادارو نه عامه کیلي راټول کړئ، تایید کړئ چې هغه چارواکي خپل کیلي خوندي اداره کوي، کیلي یو واحد VICAL کې یوځای کړئ، او هغه تصدیق کونکو ته وسپارئ.

د تصدیق کونکي اړخ ته، اروپا د باور ستونزې ته د بل لورې نه ورنږدیږي. د EUDI جوړښت او د راجع معیار چوکاټ کې، تکیه کونکې خواوې ثبتیږي، د لاسرسي سندونه ترلاسه کوي، او هغه سندونه کاروي ترڅو د ځان والټ غوښتنلیکونو ته د ځانګړتیاوو د غوښتنې پرمهال خپل هویت تصدیق کړي. والټ بیا د سند زنځیر تایید کوي، د بیرته اخیستلو حیثیت چیک کوي، غوښتنه کارونکي ته وړاندې کوي، او یوازې تایید شوي ځانګړتیاوې خوشې کوي.

د W3C د VC ماډل دلته هم مرسته کوي، د تصدیق کیدو وړ ډیټا راجسترونه د یوه جلا اکوسیسټم رول ګڼي. لکه چې مخکې یادونه وشوه، هغه راجسترونه کولی شي د باور وړ ډیټابیسونه، د حکومت د هویت ډیټابیسونه، ویشل شوي ډیټابیسونه، یا وزلي لیجرونه وي. د راتلونکي IDP د باور راجستر باید د بلاکچین پرتمیني جوړ نه وي. دا اداره شوي، د پلټنې وړ، او د ماشین لوستلو وړ اړتیا لري.

که چیرې ISO 18013 تعریف کوي چې اعتبار نامه څنګه ښکاري او لیږدیږي، د باور راجسترونه پریکړه کوي چې آیا چا باید پرې باور وکړي.

راتلونکی IDP یوه سټیک ده، نه یوه واحده مشخصه

د راتلونکي IDP معامله پای ته پای څنګه کار کوي

دلته سټیک د عملیاتو کې دی، د اعتبار نامې د ژوند دورې د څلورو کلیدي شیبو کې ماتشوی.

1. صدور. یوه ملي اداره — یا یو سخت اداره شوی واک لرونکی صادر کونکی — بنسټیز اجازه لیک ریکارډ تایید کوي او د لرونکي والټ ته اعتبار نامه صادروي. OpenID4VCI د اوس لپاره د صدور ترټولو عملي طبقه ده، ځکه چې دا دمخه ISO mdoc، SD-JWT VC، او W3C VCDM بڼو ملاتړ کوي. ISO 18013-5 پخپله رضایت راټولول او خصوصي-کیلي ذخیره کول د ساحې نه بهر پریږدي، چې دقیقاً له همدې امله صدور او والټ حاکمیت باید د بنسټیز ISO ترانسپورت طبقې پرتمیني کار وکړي.

2. حضوري وړاندې کول. د سړک غاړه توقف یا کرایه میز کې، والټ د 18013-5 پرتمیني د پراکسیمیټي جریان کارولو سره اعتبار نامه وړاندې کوي. لوستونکی اصلیت او بشپړتیا د د باور راجستر نه ترلاسه شوي صادر کونکي کیلیو کارولو سره تایید کوي — نه د خپلواکو باور پریکړو کولو پرځای. لرونکی یوازې هغه ساحې تایید کوي چې د هغه خاص حالت لپاره اړتیا ده.

3. لیرې وړاندې کول. د مخکینیو کرایه چکونو یا نورو آنلاین پروسو لپاره، تصدیق کونکی د 18013-7 او/یا OpenID4VP کارولو سره د انټرنیټ-وړتیا لرونکي جریان له لارې د ځانګړتیاوو لږترلږه سیټ غوښتنه کوي. والټ ښیي چې کوم ځانګړتیاوې غوښتل کیږي، لرونکی تایید کوي، او تصدیق کونکی د سکین یا PDF اپلوډ پرځای یو جوړ شوی وړاندیز ترلاسه کوي. د NIST اوسنی جوړښت، د OpenID4VP سره د Digital Credentials API پرتمیني جوړ شوی، ښیي چې دا اوس یو عملي انجینري لار ده.

4. باور او د تصدیق کونکي واک. والټ هر غوښتنه کونکي ته ړانده باور نه کوي. یو بالغ اکوسیسټم تکیه کونکې خوا تصدیقوي، د سند زنځیرونه تایید کوي، د بیرته اخیستلو حیثیت چیک کوي، او کارونکي ته د دې لید وړاندې کوي چې څوک کومې ډیټا غوښتنه کوي. د EUDI ماډل دلته خاصتاً قوي دی، د تصدیق کونکي ثبتنه او د لاسرسي سندونه د سیسټم اساسي برخې ګڼي نه د اختیاري اضافو.

دا بشپړ جریان دقیقاً له همدې امله دی چې راتلونکی IDP باید یوه سټیک وي. هیڅ یوه طبقه نشي کولی دا وسپاري. ISO یوازې نه. VC یوازې نه. OpenID یوازې نه. او یقیناً د یوې فورم سره ضمیمه شوی PDF نه.

د راتلونکي IDP سټیک نه لاهم څه ورکیږي

پاتې ترټولو سخته ستونزه نوره کریپتوګرافي جوړول نه دي — دا اداره شوي انټرآپریبیلیټي ترلاسه کول دي.

پام وکړئ چیرته اکوسیسټم اوس ولاړ دی:

NIST د اوسنیو معیارونو منظرې جلا جلا ساحو کې رامنځته کیدو ته وړاندیز کړی دی.
AAMVA د شمالي امریکا لپاره یو سیمه ایز د باور خدمت جوړ کړی دی.
اروپا د سند-بنسټیز تکیه کونکي ډله باور خپل والټ جوړښت کې جوړوي.
OpenID د صدور او وړاندې کولو مشخصات نهایي کړي دي او د موافقت زیربنا پراخوي.

دا لاهم اکوسیسټم-ځانګړي ځوابونه دي. لاهم د موټرچلولو اعتبار نامو لپاره یوه نړیوال پولو هاخوا د باور طبقه شتون نه لري. پاتې کار دا تعریف کول دي:

د سټیک کوم برخې لازمي دي
کوم اعتبار نامو بڼې د منلو وړ دي
د صادر کونکي او تصدیق کونکي باور څنګه توزیع کیږي
موافقت څنګه آزمایل کیږي
د پولو هاخوا پیژندنه د محرمیت سره موافقه پرته څنګه اداره کیږي

پایله: راتلونکی IDP یوه سټیک ده، نه یو سند

راتلونکی IDP به ظهور ونه کړي ځکه چې یوه معیاري سازمان یو سند لیکي. دا به راووزي کله چې یو ګډ سټیک تعریف، اداره، او د واک قضاوو کې منل شوي وي. هغه سټیک دمخه د پیژندلو وړ طبقې لري: