Geljekki HSR-nyň Yzynda Durýan Stek: Kagyzyň Rugsatnamasyny Çalyşmak üçin Näme üçin Gatlaklanan Standartlar Binagärligi Gerek

Hiç bir standart kagyzyň Halkara Sürüjilik Rugsatnamasyny (HSR) çalyşmaz. Hakyky oruntutujy biri-biri bilen bilelikde işleýän standartlar toplumy — bu toplumy düşünmek bolsa serhetaşa sanly sürüjilik kepilnamasynyň haýsy ugra gidýändigini düşünmegiň açarydyr.

Näme üçin Hiç bir Standart Kagyzyň HSR-sini Çalyşmaz

Geljekki HSR baradaky köp çekişme nädogry sorag bilen başlanýar: haýsy standart kagyzyň rugsatnamasyny çalyşar? Bu çemeleşme bir spesifikasiýanyň bütin işi ýerine ýetirip biljekdigini çaklaýar. Muny edip bilmez.

NIST-iň mDL (mobil sürüjilik şahadatnamasy) boýunça işi täze sanly ynanç şahadatnamasy standartlarynyň aýry mesele ugurlarynda ösýändigini açyk belleýär. ISO 18013 maşgalasynyň özi eýýäm fiziki dizaýny, howpsuzlygy, mobil tanyşdyrmagy we internet giňeltmelerini öz içine alýan birnäçe bölüme bölündi. Şeýlelikde, geljekki serhetaşa sürüjilik kepilnamasy bir spesifikasiýa däl — aýry aladany dolandyrýan utgaşykly spesifikasiýalar toplumy bolup durýar.

Geljekki HSR Stekine Gysgaça Syn

Bilelikde geljekki HSR-iň nähili görünýändigini kesgitleýän sekiz gatlak şulardan ybaratdyr:

Gatlak 0 — Fiziki we maglumat binýady: ISO/IEC 18013-1
Gatlak 1 — Kepilnama howpsuzlygy: ISO/IEC 18013-3
Gatlak 2 — Ýakynlyk (şahsy) tanyşdyrylyşy: ISO/IEC 18013-5
Gatlak 3 — Uzakdan / internet tanyşdyrylyşy: ISO/IEC 18013-7
Gatlak 4 — Kepilnama semantikasy: W3C Tassyklanylýan Kepilnamalar Maglumat Modeli 2.0
Gatlak 5 — Beriliş protokoly: OpenID4VCI
Gatlak 6 — Sorag we tanyşdyryş protokoly: OpenID4VP
Gatlak 7 — Ynançlylyk paýlanylyşy we barlagçy ygtyýary: Ynançlylyk sanawlary (AAMVA-nyň VICAL modeli, EUDI sertifikata esaslanýan bagly tarap modeli)

Her gatlak häzirki standartlara ýa-da işjeň ekosistem resminamasyna esaslanýar. Aşakdaky bölümler her gatlagyn näme edýändigini — we, edil şonuň ýaly möhüm — näme etmeýändigini düşündirýär.

Gatlak 0 — ISO/IEC 18013-1: Fiziki we Semantik Binýat

1-nji bölüm köp adamlaryň düşünýäninden has möhümdir, sebäbi ol diňe kart dizaýny bilen baglanyşykly däldir.

ISO/IEC 18013-1 halkara ulanylyşy we özara ykrar etmek üçin umumy esas döredip, ISO laýyk sürüjilik şahadatnamasynyň fiziki aýratynlyklaryny we esasy maglumat toplumyny kesgitleýär. Ol halkara ulanylyşy üçin kitapçaly howpsuz ID-1 karta esaslanýar we köne kagyzy HSR modelini çalyşýar. ISO şeýle hem köp ýagdaýda bir kartanyň iki aýry resminamanyň zerurlyklaryny çalyşyp biljekdigini belleýär.

Amaly netijeleri ýönekeýdir: geljekki HSR jüzdek gatlakdan başlap bilmez. Esasy resminama gurluşy, maglumat modeli we ýerleşdirilişi ilki standartlaşdyrylmasa, ýokarky her sanly gatlak bölünişen milli formatlaryň üstündäki gabat geliş ýamasyna öwrüler. 1-nji bölüm, galan stegiň esaslanýan binýatydyr.

Gatlak 1 — ISO/IEC 18013-3: Kepilnama Howpsuzlygy

3-nji bölüm kepilnamanyň resminamadaky maglumatdan howpsuzlyk obýektine geçýän ýeridir. ISO 18013-3-ni aşakdakylaryň mehanizmlerini kesgitleýän bölüm hökmünde suratlandyrýar:

Maşyn tarapyndan okalýan maglumatlara giriş gözegçiligi
Resminama tassyklaýjylygy
Bütinligi barlamak

Şeýle-de bolsa, ISO 3-nji bölümiň maglumatlaryň soňraky ulanylyşy bilen baglanyşykly gizlinlik meselelerini çözmejekdigini açyk belleýär — we bu çäk möhümdir.

Gysgaça aýtsak, 18013-3 doly ekosistem dolandyryşyny däl, kepilnama howpsuzlygyny üpjün edýär. Ol şeýle soraglara jogap bermäge kömek edýär: Bu kepilnama talap edilen ygtyýarly gurama tarapyndan berildimidir? Maglumatlar üýtgedildimi? Ol şu soraglara doly jogap bermeýär: Bu barlagçy bu meýdany soramaly bolarmydy? Bu sorag bu kontekstde rugsat edilmelimi?

Bu şeýle hem tamamlanan önümden däl, eýsem işjeň gatlaklardyr. ISO 2022-nji ýyl üçin PACE protokoly boýunça düzedişi, 2023-nji ýylda passiwlik tassyklamasyny täzeleme boýunça düzedişi we häzirki wagtda işlenip düzülýän 18013-3-iň täze taslamasyny sanawy hökmünde görkezýär.

Gatlak 2 — ISO/IEC 18013-5: Şahsy Mobil Tanyşdyryş

1-nji bölüm resminamany kesgitlese we 3-nji bölüm ony goraýan bolsa, 5-nji bölüm şahadatnamany mobil kepilnamä öwürýär.

ISO 18013-5-iň mDL bilen okyjynyň arasynda we okyjy bilen çykarmak ygtyýarly gurama infrastrukturasynyň arasynda interfeýsi öz içine alýandygyny görkezýär. Şeýle hem üçünji taraplar — beýleki ýurtlardaky häkimiýetleri we barlagçylary goşmak bilen — üçin şulary mümkin edýär:

mDL maglumatlaryny maşyn tarapyndan almak
Şol maglumatlary eýesi bilen baglanyşdyrmak
Onuň çeşmesini tassyklamak
Onuň bütinligini barlamak

18013-5-iň örtmeýän zady-da şonça möhümdir. ISO iş çäginden daşarydaky zatlary açyk sanap geçýär, şol sanda maglumat paýlaşmak üçin eýesiniň razylygyny nähili almaly we mDL maglumatlaryny hem şahsy açarlary saklamak üçin talaplary. 5-nji bölüm doly jüzdek önümi däldir, doly ulanyjy razylyk modeli däldir we doly dolandyryş ulgamy däldir. Ol mobil tanyşdyryş üçin ulag we barlag gatlagydyr.

AAMVA-nyň ýerine ýetiriş görkezmesi iki alma modelini tapawutlandyrmak bilen muny has-da anyklaşdyrýar:

Enjam alynmagy, maglumatlaryň gönüden-göni eýesiniň enjamyndan okalmagydyr.
Serwer alynmagy, çykarmak ygtyýarlysyna mDL haçan ulanylandygyny, haýsy maglumatlaryň paýlaşylandygyny we hatda IP seljermesi arkaly fiziki ýerleşişi çaklap bilmäge mümkinçilik berýändir.

Ikinji nokat standarty ret etmek üçin sebäp däldir — bu geljekki HSR-iň nähili alma modelini adaty ýagdaýda ulanmalydygy barada takyk bolmak üçin sebäpdir. AAMVA şeýle hem jüzdekden eýesine haýsy maglumat elementleriniň paýlaşylýandygyna doly gözegçilik etmegi talap edýär, bu bolsa geljekki HSR üçin köne “bütin resminamany görkeziň” modelinden has gowy laýyk gelýär.

Gatlak 3 — ISO/IEC 18013-7: Internet Tanyşdyryşy

5-nji bölüm şahsy meseläni çözýär. 7-nji bölüm bu modeli uzakdan ulanmak üçin giňeldýär.

ISO 18013-7:2025-i okyjy üçin mDL-iň internet tanyşdyrylyşy arkaly 18013-5-i giňeldýän hökmünde suratlandyrýar. Internet bu binagärlikde ikinji derejeli mesele däldir; ol standartyň açyk bölegidir.

Ýewropa Bileleşiginiň mobil sürüjilik şahadatnamasy gollanmasy eýýäm internet tanyşdyrylyşyna amaly hökmünde çemeleşýär, şeýle ssenariýalary suratlandyrýar:

Ulag kärendesine giriş, ulanyjylaryň mDL-ni şahsy ýa-da öňünden uzakdan paýlaşýan ýeri
Polisiýanyň ýol gyrasy barlaglary
ISO/IEC 18013-5 we 18013-7-e esaslanýan umumy mDL ulanyş profili

Şeýle-de bolsa, AAMVA-nyň häzirki görkezmesi çäkler barada dogruçyldyr: internet arkaly mDL ulanmagy gaty islenýär, ýöne käbir goldawy berýän standartlar heniz ýetişýär. Häzirki jüzdek-brauzere integrasiýasynda hakyky boşluklar bar we ynanylan okyjylaryň sanawy bolmasa, mdoc tarapy käbir howpsuzlyk aýratynlyklaryny tassyklamak üçin ygtybarly usul tapmazlygy mümkin. Uzakdan tanyşdyrylyş hakykatdyr — we heniz-de ösüşde dowam edýär.

Bu gözden geçirmelere garamazdan, 18013-7 kagyzyň HSR-niň çözmäge synanyşmadyk bir meselä ilkinji çynlakaý jogabydyr: sürüjillik hukuklaryny uzakdan, adam sanawe ýa-da barlaga ýetmezden öň tanyşdyrmak.

Gatlak 4 — W3C VC Maglumat Modeli 2.0: Semantika Gatlak

W3C-niň Tassyklanylýan Kepilnamalar Maglumat Modeli 2.0 sürüjilik şahadatnamasy standarty däldir — we bu onuň näme üçin möhümdigini düşündirýär.

Maslahat tassyklanylýan kepilnamalar üçin giňelip bilinýän maglumat modelini kesgitleýär, olaryň üýtgemeden nähili goralyp biljekdigini düşündirýär we ekosistemi üç esasy roluň nukdaýnazaryndan suratlandyrýar: beriji, eýesi we barlagçy. Sürüjilik şahadatnamasy onuň esasy mysallarynyň biri hökmünde görkezilýär.

Geljekki HSR üçin VC 2.0 talaplar, tanyşdyryşlar we tassyklanylýan maglumat sanawlary üçin umumy söz goruny goşýar. W3C şeýle sanawlaryň aşakdakylary goşmak bilen birnäçe görnüşde bolup biljekdigini açyk belleýär:

Ynanylan maglumat bazalary
Hökümet şahsyýet maglumat bazalary
Merkezi däl maglumat bazalary
Paýlanan reestrler

Bu diňe blokçeýne esaslanýan çemeleşme bilen doly eýeçilik çemeleşmesiniň arasynda nädogry ikilikden azat edýär. Maglumat modeli ikisinden hem giňdir.

VC 2.0 saýlawly açyklama barada hem anykdyr. W3C sürüjilik şahadatnamasynda belli bir ulanyş ýagdaýy üçin zerurdan has köp maglumatyň bolup biljekdigini belleýär we maglumatlary kiçi böleklere bölmegi ýa-da saýlawly açyklamany mümkin edýän mehanizmleri ulanmagy maslahat berýär. Geljekki HSR üçin bu islege bagly gizlinlik goşmaçasy däldir — bu häzirki zaman kepilnamasy bilen plastik kartanyň sanly nusgasynyň arasyndaky tapawutdyr.

Şeýle-de bolsa, VC 2.0 ISO 18013-i doly çalyşmaýar. W3C maglumat modeliniň adaty sertifikat ygtyýar zynjyry ynançlylyk modelini talap etmeýändigini görkezýär. Amaly taýdan, VC 2.0 güýçli semantika gatlakdyr, emma açyk ynançlylyk paýlanylyş we barlagçy dolandyryş gatlaklar heniz üstünde durmalydyr.

Gatlak 5 — OpenID4VCI: Beriliş Protokoly

Geljekki HSR kepilnamany berenden jüzdege geçirmegiň standart usulyny talap edýär. Bu Tassyklanylýan Kepilnama Beriliş üçin OpenID-iň (OpenID4VCI) 1.0 roly.

Spesifikasiýa tassyklanylýan kepilnamalary bermek üçin OAuth bilen goralýan API kesgitleýär we ol bilkastlaýyn format-garaşsyzdyr. Goldaýan kepilnama formatlarynyň arasynda:

ISO mdoc
SD-JWT VC
W3C VCDM kepilnamalary

Ol şeýle hem eýe baglamagyny we berijiň has gatnaşmazlygynda soňraky tanyşdyryşlary goldaýar. OpenID4VCI 1.0 2025-nji ýylyň sentýabrynda Gutarnykly Spesifikasiýa hökmünde tassyklanyldy.

Bu OpenID4VCI-ni geljekki HSR ekosistemi üçin strategiki taýdan möhüm edýär. Her ygtyýarlylyk ýa-da jüzdek üpjünçisi üçin ýörite beriji-jüzdek turba hatlary gurmagyň ýerine, ekosistem standart beriliş çarçuwasynyň üstünde dolandyrylýan beriliş profilini kesgitläp biler — netijede kepilnamanyň mdoc, VC ýa-da başga goldanylýan format hökmünde kodlanyljakdygyny saýlap bolar. Bu çeýelik geljekki HSR stegini modular saklmak üçin iň güýçli argumentleriň biridir.

Gatlak 6 — OpenID4VP: Sorag we Tanyşdyryş Protokoly

OpenID4VCI kepilnamany jüzdege geçirýän bolsa, Tassyklanylýan Tanyşdyryşlar üçin OpenID (OpenID4VP) ony gözegçilikli usulda yza çykarýar.

Spesifikasiýa kepilnamalary talap etmek we tanyşdyrmak üçin mehanizm kesgitleýär. Onuň binýady HTTPS habarlaryny we gönükdirmeleri ulanýar, ýöne şeýle hem gönükdirme akymynyň ýerine W3C Sanly Kepilnamalar API-niň üstünden ulanmagy goldaýar. OpenID4VP 1.0 2025-nji ýylyň iýulynda Gutarnykly Spesifikasiýa derejesine ýetdi.

Bu möhümdir, sebäbi ol geljekki HSR stegine saýtlaryň, programmalaryň we onlaýn barlagçylaryň göni ýerine ýetirip biljek web-natiw tanyşdyryş gatlakyny berýär. Birnäçe soňky ösüş muny tassyklaýar:

2025-nji ýylyň awgustynda OpenID Gaznasy Sanly Kepilnamalar API-niň üstünden ulanylýan OpenID4VP-niň resmi howpsuzlyk seljerişini yglan etdi we barlanylýan protokol modelinde täze gowşaklyklar tapylmady.
NIST-iň häzirki mDL taslamasy howp modelini degişli akymlarynda ýakynlygy güýçlendirmek we balyk tutmak hüjümlerine garşy durmak üçin FIDO CTAP ulanmak bilen W3C Sanly Kepilnamalar API-niň üstünden OpenID4VP arkaly mDL-leri talap etmek we tanyşdyrmak esasynda gurýar.

Stegiň web tarapy we mDL tarapy birleşýär. OpenID4VP ISO 18013-7-e bäsdeş hökmünde okalmaly däldir — ol hakyky dünýä brauzeri, jüzdek we barlagçy gurşawlarynda internet tanyşdyrylyşyny amaly edýän web protokol gatlagydyr.

Gatlak 7 — Ynançlylyk Sanawlary: Stegiň Ekosistemä Öwrülýän Ýeri

Bu köp çekişmeleriň geçip gidýän gatlagy — we tutuş ulgamyň hakykatda işläp işlemeýändigini kesgitleýän gatlagydyr.

Barlagçy gol çekilen kepilnama bilen kän zat edip bilmeýär, üç zady bilmese:

Haýsy berijilar kanunydygyny
Haýsy açyk açarlar häzirki wagtda hereket edýändigini
Talap ediji tarapyň özüniň ygtyýarlylygynyň bardygyny

Beriji tarapda, AAMVA-nyň Sanly Ynançlylyk Hyzmaty anyk jogap berýär. Ol bagly taraplara çykarmak ygtyýarlylygynyn açyk açarlaryny almagyň ýeke-täk, howpsuz, durnukly usulyny üpjün edýär, bu bolsa Tassyklanan Beriji Sertifikat Ygtyýar Sanawynda (VICAL) paýlanylýar. AAMVA-nyň görkezmesi VICAL üpjünçisiniň roluny amaly nukdaýnazardan suratlandyrýar: kanuny çykarmak ygtyýarlylygyndan açyk açarlary ýygnamak, şol ygtyýarlyklaryň açarlaryny ygtybarly dolandyrýandygyny barlamak, açarlary ýeke-täk VICAL-a birleşdirmek we ony barlagçylara bermek.

Barlagçy tarapda, Ýewropa ynançlylyk meselesine başga tarapdan çemeleşýär. EUDI Binagärlik we Salgylanma Çarçuwasynda, bagly taraplar hasaba alynyp, giriş sertifikatlary alynýar we bu sertifikatlar atributlary talap edende jüzdek programmalaryna öz-özlerini tassyklamak üçin ulanylýar. Jüzdek soňra sertifikat zynjyryny barlaýar, ýatyrylma ýagdaýyny barlaýar, soragy ulanyjyya görkezýär we diňe tassyklanan atributlary çykarýar.

W3C-niň VC modeli hem bu ýerde goşant goşýar, tassyklanylýan maglumat sanawlaryny aýry ekosistem roly hökmünde kabul edýär. Öň bellenilişi ýaly, şol sanawlar ynanylan maglumat bazalary, hökümet şahsyýet maglumat bazalary, merkezi däl maglumat bazalary ýa-da paýlanan reestrler bolup biler. Geljekki HSR ynançlylyk sanawyny blokçeýne gurmak hökman däldir. Onuň dolandyrylmagy, audit edilip bilinmegi we maşyn tarapyndan okalmagy gerek.

Eger ISO 18013 kepilnamanyň nähili görünýändigini we nähili hereket edýändigini kesgitlese, ynançlylyk sanawlary her bir adamyň oňa ynanmalydygyny karar edýär.

Geljekki HSR ýeke-täk spesifikasiýa däl, stekdir

Geljekki HSR Amaly Geleşiginiň Başdan Aýaga Nähili Işleýändigi

Kepilnamanyň ömür aýlawynyn dört esasy pursatynda stek işde görkezilýär.

1. Beriliş. Milli ygtyýarlylyk — ýa-da berk dolandyrylýan ygtyýarly beriji — esasy şahadatnama ýazgysyny barlaýar we kepilnamany eýesiniň jüzdegine çykarýar. OpenID4VCI häzirki wagtda elýeterli iň amaly beriliş gatlagydyr, sebäbi ol eýýäm ISO mdoc, SD-JWT VC we W3C VCDM formatlaryny goldaýar. ISO 18013-5-iň özi razylyk toplumyny we şahsy açar saklagyny iş çäginden daşarda goýýar, bu bolsa beriliş we jüzdek dolandyryşynyň esasy ISO ulag gatlagyndan ýokarda işlemeli sebäbi bolup durýar.

2. Şahsy tanyşdyryş. Ýol gyrasynda duruzylanda ýa-da kärende stolunda, jüzdek 18013-5-e esaslanýan ýakynlyk akymy ulanmak bilen kepilnamany tanyşdyrýar. Okyja öz-özüne ynançlylyk karary bermekden däl, ynançlylyk sanawyndan alnan beriji açarlary ulanyp, gelip çykyşy we bütinligi barlaýar. Eýesi diňe şol aýratyn ýagdaý üçin zerur bolan meýdanlary tassyklaýar.

3. Uzakdan tanyşdyryş. Kärende öncesi barlagylar ýa-da beýleki onlaýn prosesler üçin, barlagçy 18013-7 we/ýa-da OpenID4VP ulanmak bilen internet mümkinçilikli akymyň üstünden minimal atributlar toplumyny talap edýär. Jüzdek haýsy atributlaryň soralýandygyny görkezýär, eýesi tassyklaýar we barlagçy skan ýa-da PDF ýüklemesiniň ýerine gurluşly tanyşdyryş alýar. NIST-iň häzirki binagärligi, OpenID4VP bilen Sanly Kepilnamalar API-ni birleşdirip, munuň indi amaly inženerlik ýolunyň bolandygyny görkezýär.

4. Ynançlylyk we barlagçy ygtyýary. Jüzdek her soragçy tarapa körüge ynananok. Bişen ekosistem bagly tarapy tassyklaýar, sertifikat zynjyrlaryny barlaýar, ýatyrylma ýagdaýyny barlaýar we ulanyjyya kimin näme maglumat soraýandygy barada görünüş berýär. EUDI modeli bu ýerde aýratyn güýçlüdir, barlagçy hasaba almagyny we giriş sertifikatlaryny ulgamyň islege bagly goşmaçalary hökmünde däl, eýsem möhüm bölekleri hökmünde kabul edýär.

Bu doly akym, geljekki HSR-iň näme üçin stek bolmalydygynyň takyk sebäbidir. Hiç bir gatlak ony ýeke özi berip bilmez. Ne ISO ýeke özi. Ne VC ýeke özi. Ne OpenID ýeke özi. Bütinleý forma goşulan PDF-hem däldir.

Geljekki HSR Steginde Heniz Nämeler Ýetmeýär

Galan iň kyn mesele täze kriptografiýa döretmek däl — dolandyrylýan özara işleýiş gazanmak.

Ekosistemiň häzirki ýagdaýyny göz öňünde tutuň:

NIST häzirki standartlar gurşawyny aýry ugurlar boýunça ösýän hökmünde suratlandyrdy.
AAMVA Demirgazyk Amerika üçin sebitleýin ynançlylyk hyzmatyny gurdy.
Ýewropa sertifikata esaslanýan bagly tarap ynançlylygyny öz jüzdek binagärligine gurýar.
OpenID beriliş we tanyşdyryş spesifikasiýalaryny kesgitledi we laýyklyk infrastrukturasyny giňeldýär.

Bular heniz ekosistemä mahsus jogaplardyr. Sürüji kepilnamalary üçin heniz ähliumumy serhetaşa ynançlylyk gatlak ýokdur. Galan iş kesgitlemekdir:

Stegiň haýsy bölekleri hökmandyr
Haýsy kepilnama formatlary kabul edilip bilinýär
Beriji we barlagçy ynançlylygynyň nähili paýlanylýandygy
Laýyklygynyň nähili synalýandygy
Serhetaşa ykraryň gizliligine zyýan bermezden nähili dolandyrylýandygy

Netije: Geljekki HSR Resminama Däl, Stekdir

Geljekki HSR bir standart gurama bir resminama ýazdygy üçin peýda bolmaz. Ol gutarnykly stek kesgitlenende, dolandyrylanda we ygtyýarlylyklar boýunça kabul edilende ýüze çykar. Bu stek eýýäm anyk gatlaklar özünde jemleýär: