எதிர்காலத்தின் IDP க்கு பின்னால் உள்ள தொழில்நுட்ப அடுக்கு: காகித அனுமதிப் பத்திரத்தை மாற்ற அடுக்கு தர நிர்ணய கட்டமைப்பு ஏன் தேவை

எந்த ஒரு தரநிலையும் காகித சர்வதேச வாகன ஓட்டுநர் அனுமதிப் பத்திரத்தை (IDP) மாற்றாது. உண்மையான வாரிசு என்பது ஒன்றாக இயங்கும் தரநிலைகளின் அடுக்காகும் — அந்த அடுக்கை புரிந்துகொள்வதுதான் எல்லை கடந்த டிஜிட்டல் வாகன ஓட்டுநர் சான்றிதழ்கள் உண்மையில் எங்கு செல்கின்றன என்பதை புரிந்துகொள்வதற்கான திறவுகோல்.

ஒரு தரநிலையும் காகித IDP ஐ மாற்றாது என்பது ஏன்

எதிர்காலத்தின் IDP பற்றிய பெரும்பாலான விவாதங்கள் தவறான கேள்வியுடன் தொடங்குகின்றன: எந்த தரநிலை காகித அனுமதிப் பத்திரத்தை மாற்றும்? அந்த கட்டமைப்பு ஒரே ஒரு விவரக்குறிப்பு முழு வேலையையும் செய்ய முடியும் என்று கருதுகிறது. அது முடியாது.

NIST இன் mDL (மொபைல் வாகன ஓட்டுநர் உரிமம்) பணி, தனித்தனி சிக்கல் பகுதிகளில் புதிய டிஜிட்டல் சான்றிதழ் தரநிலைகள் உருவாகி வருவதை வெளிப்படையாக குறிப்பிடுகிறது. ISO 18013 குடும்பமே ஏற்கனவே இயற்பியல் வடிவமைப்பு, பாதுகாப்பு, மொபைல் வழங்கல் மற்றும் இணைய நீட்டிப்புகளை உள்ளடக்கிய பல பகுதிகளாக பிரிக்கப்பட்டுள்ளது. எனவே எதிர்காலத்தின் எல்லை கடந்த வாகன ஓட்டுநர் சான்றிதழ் ஒரே ஒரு விவரக்குறிப்பு அல்ல — இது ஒவ்வொன்றும் ஒரு தனித்தனி கவலையை கையாளும் ஒருங்கிணைந்த விவரக்குறிப்புகளின் அடுக்காகும்.

எதிர்காலத்தின் IDP அடுக்கு ஒரு பார்வையில்

இதோ எட்டு அடுக்குகள், இவை ஒன்றாக சேர்ந்து எதிர்காலத்தின் IDP எப்படி இருக்கும் என்பதை வரையறுக்கின்றன:

அடுக்கு 0 — இயற்பியல் மற்றும் தரவு அடிப்படை: ISO/IEC 18013-1
அடுக்கு 1 — சான்றிதழ் பாதுகாப்பு: ISO/IEC 18013-3
அடுக்கு 2 — நெருக்க (நேரடி) வழங்கல்: ISO/IEC 18013-5
அடுக்கு 3 — தொலைநிலை / இணைய வழங்கல்: ISO/IEC 18013-7
அடுக்கு 4 — சான்றிதழ் சொற்பொருள்: W3C Verifiable Credentials Data Model 2.0
அடுக்கு 5 — வெளியீட்டு நெறிமுறை: OpenID4VCI
அடுக்கு 6 — கோரிக்கை மற்றும் வழங்கல் நெறிமுறை: OpenID4VP
அடுக்கு 7 — நம்பிக்கை விநியோகம் மற்றும் சரிபார்ப்பாளர் அங்கீகாரம்: நம்பிக்கை பதிவேடுகள் (AAMVA இன் VICAL மாதிரி, EUDI சான்றிதழ் அடிப்படையிலான நம்பகமான தரப்பு மாதிரி)

ஒவ்வொரு அடுக்கும் தற்போதைய தரநிலைகள் அல்லது செயலில் உள்ள சுற்றுச்சூழல் ஆவணங்களில் வேரூன்றியுள்ளது. கீழே உள்ள பகுதிகள் ஒவ்வொரு அடுக்கும் என்ன செய்கிறது என்பதை விளக்குகின்றன — மற்றும் சமான முக்கியத்துவத்துடன், அது செய்யாதது என்ன என்பதையும் விளக்குகின்றன.

அடுக்கு 0 — ISO/IEC 18013-1: இயற்பியல் மற்றும் சொற்பொருள் அடிப்படை

பகுதி 1 பெரும்பாலான மக்கள் உணர்வதை விட முக்கியமானது, ஏனென்றால் அது வெறும் அட்டை வடிவமைப்பு மட்டுமல்ல.

ISO/IEC 18013-1 ஒரு ISO-இணக்கமான வாகன ஓட்டுநர் உரிமத்தின் இயற்பியல் பண்புகள் மற்றும் அடிப்படை தரவு தொகுப்பை வரையறுக்கிறது, சர்வதேச பயன்பாடு மற்றும் பரஸ்பர அங்கீகாரத்திற்கான பொதுவான அடிப்படையை உருவாக்குகிறது. இது சர்வதேச பயன்பாட்டிற்கான ஒரு புத்தகத்துடன் இணைந்த ஒரு பாதுகாப்பான ID-1 அட்டையை மையமாகக் கொண்டது, பழைய காகித IDP மாதிரியை மாற்றுகிறது. ISO ஆனது, பல சந்தர்ப்பங்களில், ஒரே ஒரு அட்டை இரண்டு தனித்தனி ஆவணங்களின் தேவையை மாற்ற முடியும் என்றும் குறிப்பிடுகிறது.

நடைமுறை தாத்பர்யம் எளிமையானது: எதிர்காலத்தின் IDP பணப்பை அடுக்கில் தொடங்க முடியாது. அடிப்படை ஆவண அமைப்பு, தரவு மாதிரி மற்றும் தளவமைப்பு முதலில் தரப்படுத்தப்படாவிட்டால், மேலே உள்ள ஒவ்வொரு டிஜிட்டல் அடுக்கும் துண்டாடப்பட்ட தேசிய வடிவங்களுக்கு மேல் ஒரு இணக்கத்தன்மை திட்டு ஆகிவிடும். பகுதி 1 என்பது மீதமுள்ள அடுக்கு சார்ந்திருக்கும் அடிப்படை.

அடுக்கு 1 — ISO/IEC 18013-3: சான்றிதழ் பாதுகாப்பு

பகுதி 3 என்பது சான்றிதழ் ஒரு ஆவணத்தில் தரவாக இருப்பதிலிருந்து ஒரு பாதுகாப்பு பொருளாக மாறும் இடம். ISO, 18013-3 ஐ பின்வருவனவற்றிற்கான வழிமுறைகளை குறிப்பிடும் பகுதி என்று விவரிக்கிறது:

இயந்திர வாசிக்கக்கூடிய தரவுக்கான அணுகல் கட்டுப்பாடு
ஆவண சான்றுறுதிப்படுத்தல்
ஒருமைப்பாடு சரிபார்ப்பு

இருப்பினும், ISO ஆனது வெளிப்படையாக, பகுதி 3 தரவின் பிற்கால பயன்பாடு தொடர்பான தனியுரிமை சிக்கல்களை கையாளவில்லை என்றும் — அந்த எல்லை முக்கியமானது என்றும் கூறுகிறது.

சுருக்கமாக, 18013-3 சான்றிதழ் பாதுகாப்பை வழங்குகிறது, முழுமையான சுற்றுச்சூழல் ஆட்சியை அல்ல. இது பின்வரும் கேள்விகளுக்கு பதிலளிக்க உதவுகிறது: இந்த சான்றிதழ் கோரப்பட்ட அதிகாரத்தால் வழங்கப்பட்டதா? தரவு மாற்றப்பட்டதா? இது முழுமையாக பதில் அளிக்காதது: இந்த சரிபார்ப்பாளர் இந்த புலத்தை கோர வேண்டுமா? இந்த கோரிக்கை இந்த சூழலில் அனுமதிக்கப்பட வேண்டுமா?

இது ஒரு முடிந்த தயாரிப்பை விட செயலில் உள்ள அடுக்காகும். ISO, PACE நெறிமுறைக்கான 2022 திருத்தம், செயலற்ற சான்றுறுதிப்படுத்தல் புதுப்பிப்புகளுக்கான 2023 திருத்தம் மற்றும் தற்போது உருவாக்கப்படும் 18013-3 இன் புதிய வரைவை பட்டியலிடுகிறது.

அடுக்கு 2 — ISO/IEC 18013-5: நேரடி மொபைல் வழங்கல்

பகுதி 1 ஆவணத்தை வரையறுத்து பகுதி 3 அதை பாதுகாத்தால், பகுதி 5 உரிமத்தை மொபைல் சான்றிதழாக மாற்றுகிறது.

ISO, 18013-5 mDL மற்றும் வாசிப்பாளருக்கு இடையிலான இடைமுகம் மற்றும் வாசிப்பாளர் மற்றும் வெளியீட்டு-அதிகார உள்கட்டமைப்பிற்கு இடையிலான இடைமுகத்தை உள்ளடக்கியதாக குறிப்பிடுகிறது. இது மூன்றாம் தரப்பினருக்கும் — மற்ற நாடுகளில் உள்ள அதிகாரிகள் மற்றும் சரிபார்ப்பாளர்கள் உட்பட — பின்வருவனவற்றை செயல்படுத்துகிறது:

இயந்திரம் மூலம் mDL தரவை பெறுதல்
அந்த தரவை வைத்திருப்பாளரோடு இணைத்தல்
அதன் மூலத்தை சான்றுறுதிப்படுத்துதல்
அதன் ஒருமைப்பாட்டை சரிபார்த்தல்

18013-5 உள்ளடக்காதது சமான முக்கியமானது. ISO வெளிப்படையாக வரம்புக்கு வெளியே உள்ள உருப்படிகளை பட்டியலிடுகிறது, தரவை பகிர வைத்திருப்பாளர் சம்மதம் எவ்வாறு பெறப்படுகிறது மற்றும் mDL தரவு மற்றும் தனிப்பட்ட விசைகளை சேமிப்பதற்கான தேவைகள் உட்பட. பகுதி 5 ஒரு முழுமையான பணப்பை தயாரிப்பு அல்ல, ஒரு முழுமையான பயனர்-சம்மத மாதிரி அல்ல, மற்றும் ஒரு முழுமையான ஆட்சி முறை அல்ல. இது மொபைல் வழங்கலுக்கான போக்குவரத்து மற்றும் சரிபார்ப்பு அடுக்கு.

AAMVA இன் செயலாக்க வழிகாட்டுதல் இரண்டு மீட்டெடுப்பு மாதிரிகளை வேறுபடுத்துவதன் மூலம் இதை மேலும் தெளிவுபடுத்துகிறது:

சாதன மீட்டெடுப்பு, தரவு நேரடியாக வைத்திருப்பாளரின் சாதனத்திலிருந்து படிக்கப்படும் இடத்தில்.
சர்வர் மீட்டெடுப்பு, இது mDL பயன்படுத்தப்படும் போது, என்ன தரவு பகிரப்படுகிறது என்பதை வெளியீட்டு அதிகாரம் கவனிக்கவும், IP பகுப்பாய்வு மூலம் இயற்பியல் இருப்பிடத்தை மதிப்பிடவும் கூட அனுமதிக்கலாம்.

அந்த இரண்டாவது புள்ளி தரநிலையை நிராகரிக்க ஒரு காரணம் அல்ல — எதிர்காலத்தின் IDP இயல்பாகவே எந்த மீட்டெடுப்பு மாதிரியை பயன்படுத்த வேண்டும் என்று துல்லியமாக கூறுவதற்கான காரணம். AAMVA ஆனது எந்த தரவு கூறுகள் பகிரப்படுகின்றன என்பதில் வைத்திருப்பாளருக்கு முழு கட்டுப்பாட்டை வழங்கும் பணப்பையையும் தேவைப்படுத்துகிறது, இது பழைய “முழு ஆவணத்தையும் காட்டு” மாதிரியை விட எதிர்காலத்தின் IDP க்கு மிகவும் பொருத்தமானது.

அடுக்கு 3 — ISO/IEC 18013-7: இணைய வழங்கல்

பகுதி 5 நேரடி சிக்கலை தீர்க்கிறது. பகுதி 7 அந்த மாதிரியை தொலைநிலை பயன்பாட்டிற்கு நீட்டிக்கிறது.

ISO, 18013-7:2025 ஐ ஒரு வாசிப்பாளருக்கு mDL இன் இணைய வழங்கலுடன் 18013-5 ஐ நீட்டிக்கிறது என்று விவரிக்கிறது. இணையம் இந்த கட்டமைப்பில் இரண்டாம் நிலை கருத்தரிப்பு அல்ல; இது தரநிலையின் வெளிப்படையான பகுதி.

ஐரோப்பிய ஒன்றியத்தின் மொபைல் வாகன ஓட்டுநர் உரிம கையேடு ஏற்கனவே இணைய வழங்கலை கோட்பாட்டு அல்லாமல் நடைமுறையாக கருதுகிறது, பின்வரும் சூழல்களை விவரிக்கிறது:

கார்-வாடகை சரிபார்ப்பு, பயனர்கள் தங்கள் mDL ஐ நேரில் அல்லது தொலைவிலிருந்து முன்கூட்டியே பகிரும் இடத்தில்
போலீசாரால் சாலை ஓரத்தில் சரிபார்ப்பு
ISO/IEC 18013-5 மற்றும் 18013-7 மீது கட்டப்பட்ட பொதுவான mDL பயன்பாட்டு சுயவிவரம்

அது கூறப்பட்டாலும், AAMVA இன் தற்போதைய வழிகாட்டுதல் வரம்புகள் பற்றி நேர்மையாக உள்ளது: இணையத்தில் mDL பயன்பாடு மிகவும் விரும்பத்தக்கது, ஆனால் சில ஆதரவு தரநிலைகள் இன்னும் முதிர்ச்சியடைகின்றன. தற்போதைய பணப்பை-முதல்-உலாவி ஒருங்கிணைப்பில் உண்மையான இடைவெளிகள் உள்ளன, மற்றும் நம்பகமான வாசிப்பாளர்களின் பட்டியல் இல்லாமல், mdoc பக்கம் சில பாதுகாப்பு பண்புகளை உறுதிப்படுத்த நம்பகமான வழி இல்லாமல் போகலாம். தொலைநிலை வழங்கல் உண்மையானது — மற்றும் இன்னும் வளர்ந்து வருகிறது.

அந்த எச்சரிக்கைகளுடன் கூட, 18013-7 காகித IDP எப்போதும் தீர்க்க முயற்சிக்காத ஒரு சிக்கலுக்கு முதல் தீவிரமான பதில்: நபர் கவுண்டர் அல்லது சோதனை புள்ளிக்கு வருவதற்கு முன்பே வாகன ஓட்டுநர் உரிமங்களை தொலைவிலிருந்து வழங்குவது.

அடுக்கு 4 — W3C VC Data Model 2.0: சொற்பொருள் அடுக்கு

W3C இன் Verifiable Credentials Data Model 2.0 ஒரு வாகன ஓட்டுநர் உரிம தரநிலை அல்ல — அதுவே அது ஏன் முக்கியம் என்பதற்கான சரியான காரணம்.

பரிந்துரை சரிபார்க்கக்கூடிய சான்றிதழ்களுக்கான விரிவாக்கக்கூடிய தரவு மாதிரியை வரையறுக்கிறது, அவை மாற்றத்திலிருந்து எவ்வாறு பாதுகாக்கப்படலாம் என்பதை விளக்குகிறது, மற்றும் மூன்று முக்கிய பாத்திரங்களின் அடிப்படையில் சுற்றுச்சூழலை விவரிக்கிறது: வெளியீட்டாளர்கள், வைத்திருப்பாளர்கள் மற்றும் சரிபார்ப்பாளர்கள். வாகன ஓட்டுநர் உரிமம் அதன் முக்கிய எடுத்துக்காட்டுகளில் ஒன்றாக தோன்றுகிறது.

எதிர்காலத்தின் IDP க்கு, VC 2.0 கோரிக்கைகள், வழங்கல்கள் மற்றும் சரிபார்க்கக்கூடிய தரவு பதிவேடுகளுக்கான பொதுவான சொல்லகராதியை பங்களிக்கிறது. W3C ஆனது அத்தகைய பதிவேடுகள் பல வடிவங்களை எடுக்கலாம் என்று வெளிப்படையாகக் கூறுகிறது, உட்பட:

நம்பகமான தரவுத்தளங்கள்
அரசு அடையாள தரவுத்தளங்கள்
பரவிய தரவுத்தளங்கள்
விநியோகிக்கப்பட்ட லெட்ஜர்கள்

இது blockchain மட்டும் அடிப்படையிலான அணுகுமுறைக்கும் முழுமையான தனியுரிமை சார்ந்த அணுகுமுறைக்கும் இடையிலான தவறான இரண்டு நிலையை உடைக்கிறது. தரவு மாதிரி இரண்டையும் விட பரவலானது.

VC 2.0 தேர்வுக்கூடிய வெளியீடு பற்றியும் தெளிவாகவுள்ளது. W3C ஒரு வாகன ஓட்டுநர் உரிமம் ஒரு குறிப்பிட்ட பயன்பாட்டு வழக்கிற்கு தேவையை விட அதிக தரவை கொண்டிருக்கலாம் என்று குறிப்பிடுகிறது, மற்றும் தகவலை சிறிய துண்டுகளாக பிரிக்க அல்லது தேர்வுக்கூடிய வெளியீட்டை செயல்படுத்தும் வழிமுறைகளை பயன்படுத்த பரிந்துரைக்கிறது. எதிர்காலத்தின் IDP க்கு, இது ஒரு விருப்பமான தனியுரிமை நடவடிக்கை அல்ல — இது நவீன சான்றிதழுக்கும் ஒரு பிளாஸ்டிக் அட்டையின் டிஜிட்டல் நகலுக்கும் இடையிலான வேறுபாடு.

VC 2.0 ISO 18013 க்கான முழுமையான மாற்று அல்ல. W3C, தரவு மாதிரி பாரம்பரிய சான்றிதழ்-அதிகார சங்கிலி-நம்பிக்கை மாதிரியை தேவைப்படுத்தாது என்று சுட்டிக்காட்டுகிறது. நடைமுறையில், VC 2.0 ஒரு வலுவான சொற்பொருள் அடுக்கு, ஆனால் வெளிப்படையான நம்பிக்கை-விநியோகம் மற்றும் சரிபார்ப்பாளர்-ஆட்சி அடுக்குகள் மேலே அமர வேண்டும்.

அடுக்கு 5 — OpenID4VCI: வெளியீட்டு நெறிமுறை

எதிர்காலத்தின் IDP க்கு ஒரு வெளியீட்டாளரிடமிருந்து பணப்பையில் சான்றிதழை நகர்த்த ஒரு நிலையான வழி தேவை. இதுவே OpenID for Verifiable Credential Issuance (OpenID4VCI) 1.0 இன் பாத்திரம்.

விவரக்குறிப்பு சரிபார்க்கக்கூடிய சான்றிதழ்களை வழங்குவதற்கான OAuth-பாதுகாக்கப்பட்ட API ஐ வரையறுக்கிறது, மற்றும் இது வேண்டுமென்றே வடிவம்-சுயாதீனமானது. அது ஆதரிக்கும் சான்றிதழ் வடிவங்களில்:

ISO mdoc
SD-JWT VC
W3C VCDM சான்றிதழ்கள்

இது வைத்திருப்பாளர் பிணைப்பையும் மேலும் வெளியீட்டாளர் ஈடுபாடு இல்லாமல் பிற்கால வழங்கல்களையும் ஆதரிக்கிறது. OpenID4VCI 1.0 செப்டம்பர் 2025 இல் இறுதி விவரக்குறிப்பாக அங்கீகரிக்கப்பட்டது.

இது OpenID4VCI ஐ எதிர்காலத்தின் IDP சுற்றுச்சூழலுக்கு மூலோபாய ரீதியில் முக்கியமாக்குகிறது. ஒவ்வொரு அதிகார வரம்பு அல்லது பணப்பை வழங்குனருக்கும் தனிப்பட்ட வெளியீட்டாளர்-முதல்-பணப்பை பைப்லைன்களை கட்டுவதற்கு பதிலாக, சுற்றுச்சூழல் ஒரு நிலையான வெளியீட்டு கட்டமைப்பின் மேல் ஒரு ஆளப்பட்ட வெளியீட்டு சுயவிவரத்தை வரையறுக்கலாம் — முடிவான சான்றிதழ் mdoc, VC, அல்லது மற்றொரு ஆதரிக்கப்பட்ட வடிவமாக குறியிடப்படுகிறதா என்பதை இன்னும் தேர்வு செய்யும்போது. அந்த நெகிழ்வுத்தன்மை எதிர்காலத்தின் IDP அடுக்கை தொகுதி வடிவமைப்பில் வைத்திருக்க வலுவான வாதங்களில் ஒன்று.

அடுக்கு 6 — OpenID4VP: கோரிக்கை மற்றும் வழங்கல் நெறிமுறை

OpenID4VCI சான்றிதழை பணப்பையில் நகர்த்தினால், OpenID for Verifiable Presentations (OpenID4VP) அதை கட்டுப்படுத்தப்பட்ட வழியில் திரும்ப நகர்த்துகிறது.

விவரக்குறிப்பு சான்றிதழ்களை கோரும் மற்றும் வழங்கும் வழிமுறையை வரையறுக்கிறது. அதன் அடிப்படை HTTPS செய்திகள் மற்றும் திருப்பி அனுப்புதல்களை பயன்படுத்துகிறது, ஆனால் திருப்பி அனுப்பும் ஓட்டங்களுக்கு பதிலாக W3C Digital Credentials API மூலம் பயன்பாட்டையும் ஆதரிக்கிறது. OpenID4VP 1.0 ஜூலை 2025 இல் இறுதி விவரக்குறிப்பு நிலையை அடைந்தது.

இது முக்கியம், ஏனென்றால் இது எதிர்காலத்தின் IDP அடுக்கிற்கு வலை-சார்ந்த வழங்கல் அடுக்கை வழங்குகிறது, இதை வலைத்தளங்கள், பயன்பாடுகள் மற்றும் ஆன்லைன் சரிபார்ப்பாளர்கள் நேரடியாக செயல்படுத்தலாம். சில சமீபத்திய முன்னேற்றங்கள் இதை உறுதிப்படுத்துகின்றன:

ஆகஸ்ட் 2025 இல், OpenID Foundation, Digital Credentials API மூலம் பயன்படுத்தப்படும் OpenID4VP இன் முறையான பாதுகாப்பு பகுப்பாய்வை அறிவித்தது, சரிபார்க்கப்பட்ட நெறிமுறை மாதிரியில் புதிய பாதிப்புகள் எதுவும் கண்டுபிடிக்கப்படவில்லை.
NIST இன் தற்போதைய mDL வரைவு W3C Digital Credentials API மூலம் OpenID4VP வழியாக mDLகளை கோருதல் மற்றும் வழங்குதலை மையமாக வைத்து அதன் அச்சுறுத்தல் மாதிரியை கட்டுகிறது, FIDO CTAP ஆனது சம்பந்தப்பட்ட ஓட்டங்களில் நெருக்கத்தை செயல்படுத்தவும் ஃபிஷிங்கை எதிர்க்கவும் பயன்படுத்தப்படுகிறது.

அடுக்கின் வலை பக்கமும் mDL பக்கமும் ஒன்றிணைகின்றன. OpenID4VP ஐ ISO 18013-7 க்கான போட்டியாளராக படிக்கக்கூடாது — இது உண்மையான உலக உலாவி, பணப்பை மற்றும் சரிபார்ப்பாளர் சூழல்களில் இணைய வழங்கலை நடைமுறையாக்கும் வலை நெறிமுறை அடுக்கு.

அடுக்கு 7 — நம்பிக்கை பதிவேடுகள்: அடுக்கு ஒரு சுற்றுச்சூழலாக மாறும் இடம்

இது பல விவாதங்கள் தவிர்க்கும் அடுக்கு — மற்றும் முழு அமைப்பும் உண்மையில் செயல்படுகிறதா என்பதை தீர்மானிக்கும் அடுக்கு.

ஒரு சரிபார்ப்பாளர் மூன்று விஷயங்களை தெரியாமல் கையொப்பமிடப்பட்ட சான்றிதழை பெரிதாக செய்ய முடியாது:

எந்த வெளியீட்டாளர்கள் சட்டப்பூர்வமானவர்கள்
எந்த பொது விசைகள் தற்போதையவை
கோரும் தரப்பு தானே அங்கீகரிக்கப்பட்டதா

வெளியீட்டாளர் பக்கத்தில், AAMVA இன் Digital Trust Service ஒரு உறுதியான பதிலை வழங்குகிறது. Verified Issuer Certificate Authority List (VICAL) மூலம் விநியோகிக்கப்படும், நம்பகமான தரப்பினர் வெளியீட்டு-அதிகார பொது விசைகளை பெறுவதற்கான ஒரே பாதுகாப்பான, நெகிழ்வான வழியை இது வழங்குகிறது. AAMVA இன் வழிகாட்டுதல் VICAL வழங்குனர் பாத்திரத்தை நடைமுறை அடிப்படையில் விவரிக்கிறது: சட்டப்பூர்வ வெளியீட்டு அதிகாரங்களிடமிருந்து பொது விசைகளை சேகரிக்கவும், அந்த அதிகாரங்கள் தங்கள் விசைகளை பாதுகாப்பாக நிர்வகிக்கின்றன என்பதை சரிபார்க்கவும், விசைகளை ஒரே ஒரு VICAL ஆக இணைக்கவும், மற்றும் சரிபார்ப்பாளர்களுக்கு வழங்கவும்.

சரிபார்ப்பாளர் பக்கத்தில், ஐரோப்பா நம்பிக்கை சிக்கலை மற்றொரு திசையிலிருந்து அணுகுகிறது. EUDI Architecture and Reference Framework இல், நம்பகமான தரப்பினர் பதிவு செய்கிறார்கள், அணுகல் சான்றிதழ்களை பெறுகிறார்கள், மற்றும் பண்புகளை கோரும்போது பணப்பை பயன்பாடுகளுக்கு தங்களை சான்றுறுதிப்படுத்திக்கொள்ள அந்த சான்றிதழ்களை பயன்படுத்துகிறார்கள். பணப்பை பின்னர் சான்றிதழ் சங்கிலியை சரிபார்க்கிறது, திரும்பப்பெறும் நிலையை சரிபார்க்கிறது, பயனருக்கு கோரிக்கையை வழங்குகிறது, மற்றும் அங்கீகரிக்கப்பட்ட பண்புகளை மட்டும் வெளியிடுகிறது.

W3C இன் VC மாதிரியும் இங்கே பங்களிக்கிறது, சரிபார்க்கக்கூடிய தரவு பதிவேடுகளை ஒரு தனித்தனி சுற்றுச்சூழல் பாத்திரமாக கருதுகிறது. முன்னர் குறிப்பிட்டபடி, அந்த பதிவேடுகள் நம்பகமான தரவுத்தளங்கள், அரசு அடையாள தரவுத்தளங்கள், பரவிய தரவுத்தளங்கள் அல்லது விநியோகிக்கப்பட்ட லெட்ஜர்கள் ஆக இருக்கலாம். எதிர்காலத்தின் IDP நம்பிக்கை பதிவேட்டை blockchain மீது கட்ட வேண்டியதில்லை. அது ஆளப்பட்ட, தணிக்கை செய்யக்கூடிய மற்றும் இயந்திர வாசிக்கக்கூடியதாக இருக்க வேண்டும்.

ISO 18013 சான்றிதழ் எவ்வாறு தோற்றமளிக்கிறது மற்றும் பயணிக்கிறது என்பதை வரையறுத்தால், நம்பிக்கை பதிவேடுகள் யாராவது அதை நம்ப வேண்டுமா என்பதை தீர்மானிக்கின்றன.

எதிர்காலத்தின் IDP ஒரு அடுக்கு, ஒரு விவரக்குறிப்பு அல்ல

எதிர்காலத்தின் IDP பரிவர்த்தனை இறுதி வரை எவ்வாறு செயல்படுகிறது

இதோ செயலில் உள்ள அடுக்கு, ஒரு சான்றிதழின் வாழ்க்கைச் சுழற்சியின் நான்கு முக்கிய தருணங்களாக பிரிக்கப்பட்டுள்ளது.

1. வெளியீடு. ஒரு தேசிய அதிகாரம் — அல்லது ஒரு கடுமையாக ஆளப்படும் அங்கீகரிக்கப்பட்ட வெளியீட்டாளர் — அடிப்படை உரிம பதிவை சரிபார்த்து வைத்திருப்பாளரின் பணப்பையில் சான்றிதழை வழங்குகிறது. OpenID4VCI ஆனது தற்போது கிடைக்கும் மிகவும் நடைமுறையான வெளியீட்டு அடுக்கு, ஏனென்றால் இது ஏற்கனவே ISO mdoc, SD-JWT VC மற்றும் W3C VCDM வடிவங்களை ஆதரிக்கிறது. ISO 18013-5 ஆனது சம்மத சேகரிப்பு மற்றும் தனிப்பட்ட-விசை சேமிப்பை வரம்புக்கு வெளியே விடுகிறது, அதனால்தான் வெளியீடு மற்றும் பணப்பை ஆட்சி அடிப்படை ISO போக்குவரத்து அடுக்கிற்கு மேலே இயங்க வேண்டும்.

2. நேரடி வழங்கல். ஒரு சாலை ஓர நிறுத்தம் அல்லது வாடகை மேசையில், பணப்பை 18013-5 மீது அடிப்படையிலான நெருக்க ஓட்டத்தை பயன்படுத்தி சான்றிதழை வழங்குகிறது. வாசிப்பாளர் தனியாக நம்பிக்கை முடிவுகளை எடுப்பதை விட — நம்பிக்கை பதிவேட்டிலிருந்து பெறப்பட்ட வெளியீட்டாளர் விசைகளை பயன்படுத்தி மூலம் மற்றும் ஒருமைப்பாட்டை சரிபார்க்கிறது. வைத்திருப்பாளர் அந்த குறிப்பிட்ட சூழ்நிலைக்கு தேவையான புலங்களை மட்டும் அங்கீகரிக்கிறது.

3. தொலைநிலை வழங்கல். முன்-வாடகை சரிபார்ப்புகள் அல்லது பிற ஆன்லைன் செயல்முறைகளுக்கு, சரிபார்ப்பாளர் 18013-7 மற்றும்/அல்லது OpenID4VP ஐ பயன்படுத்தி இணையம்-இயலக்கூடிய ஓட்டம் மூலம் குறைந்தபட்ச பண்புகளின் தொகுப்பை கோருகிறது. பணப்பை என்ன பண்புகள் கோரப்படுகின்றன என்பதை காட்டுகிறது, வைத்திருப்பாளர் அங்கீகரிக்கிறார், மற்றும் சரிபார்ப்பாளர் ஒரு ஸ்கேன் அல்லது PDF பதிவேற்றத்திற்கு பதிலாக ஒரு கட்டமைக்கப்பட்ட வழங்கலை பெறுகிறார். Digital Credentials API உடன் OpenID4VP ஐ மையமாக வைத்த NIST இன் தற்போதைய கட்டமைப்பு, இது இப்போது நடைமுறை பொறியியல் பாதை என்பதை நிரூபிக்கிறது.

4. நம்பிக்கை மற்றும் சரிபார்ப்பாளர் அங்கீகாரம். பணப்பை ஒவ்வொரு கோருபவரையும் கண்மூடித்தனமாக நம்புவதில்லை. முதிர்ந்த சுற்றுச்சூழல் நம்பகமான தரப்பை சான்றுறுதிப்படுத்துகிறது, சான்றிதழ் சங்கிலிகளை சரிபார்க்கிறது, திரும்பப்பெறும் நிலையை சரிபார்க்கிறது, மற்றும் யார் என்ன தரவை கோருகிறார்கள் என்பதில் பயனருக்கு தெரிவுனர் தன்மையை வழங்குகிறது. EUDI மாதிரி இங்கே குறிப்பாக வலுவானது, சரிபார்ப்பாளர் பதிவு மற்றும் அணுகல் சான்றிதழ்களை விருப்பமான கூடுதல் அம்சங்களாக அல்லாமல் அமைப்பின் அத்தியாவசிய பகுதிகளாக கருதுகிறது.

இந்த முழுமையான ஓட்டம் எதிர்காலத்தின் IDP ஒரு அடுக்காக இருக்க வேண்டும் என்பதற்கான சரியான காரணம். எந்த ஒரே அடுக்கும் அதை வழங்க முடியாது. ISO மட்டுமில்லை. VC மட்டுமில்லை. OpenID மட்டுமில்லை. மற்றும் நிச்சயமாக ஒரு படிவத்துடன் இணைக்கப்பட்ட PDF அல்ல.

எதிர்காலத்தின் IDP அடுக்கிலிருந்து இன்னும் என்ன காணவில்லை

மிகவும் கடினமான எஞ்சிய சிக்கல் புதிய குறியாக்கவியலை உருவாக்குவது இனி அல்ல — இது ஆளப்பட்ட இயக்கத்திறன் அடைவதுதான்.

சுற்றுச்சூழல் இன்று எங்கு நிற்கிறது என்பதை கவனியுங்கள்:

NIST தற்போதைய தரநிலைகள் நிலப்படத்தை தனித்தனி பகுதிகளில் வளர்ச்சியடைவதாக விவரித்துள்ளது.
AAMVA வட அமெரிக்காவிற்கான ஒரு பிராந்திய நம்பிக்கை சேவையை கட்டியுள்ளது.
ஐரோப்பா தன்னுடைய பணப்பை கட்டமைப்பில் சான்றிதழ் அடிப்படையிலான நம்பகமான தரப்பு நம்பிக்கையை கட்டுகிறது.
OpenID வெளியீடு மற்றும் வழங்கல் விவரக்குறிப்புகளை இறுதி செய்து இணக்கத்தன்மை உள்கட்டமைப்பை விரிவாக்கி வருகிறது.

இவை இன்னும் சுற்றுச்சூழல்-குறிப்பிட்ட பதில்கள். ஓட்டுநர் சான்றிதழ்களுக்கான ஒரு உலகளாவிய எல்லை கடந்த நம்பிக்கை அடுக்கு இன்னும் இல்லை. எஞ்சிய பணி பின்வருவனவற்றை வரையறுப்பதுதான்:

அடுக்கின் எந்த பகுதிகள் கட்டாயமானவை
எந்த சான்றிதழ் வடிவங்கள் ஏற்றுக்கொள்ளக்கூடியவை
வெளியீட்டாளர் மற்றும் சரிபார்ப்பாளர் நம்பிக்கை எவ்வாறு விநியோகிக்கப்படுகிறது
இணக்கத்தன்மை எவ்வாறு சோதிக்கப்படுகிறது
தனியுரிமையை சமரசம் செய்யாமல் எல்லை கடந்த அங்கீகாரம் எவ்வாறு ஆளப்படுகிறது

முடிவுரை: எதிர்காலத்தின் IDP ஒரு அடுக்கு, ஒரு ஆவணம் அல்ல

ஒரே ஒரு தரநிலை அமைப்பு ஒரே ஒரு ஆவணம் எழுதுவதால் எதிர்காலத்தின் IDP தோன்றாது. அதிகார வரம்புகளில் ஒரு ஒத்திசைவான அடுக்கு வரையறுக்கப்பட்டு, ஆளப்பட்டு மற்றும் ஏற்றுக்கொள்ளப்படும் போது அது உருவாகும். அந்த அடுக்கிற்கு ஏற்கனவே அடையாளம் காணக்கூடிய அடுக்குகள் உள்ளன: