Comment un permis de conduire mobile emploie-t-il le NFC ?

Ce que la norme spécifie

Le cadre d'architecture et de référence européen décrit ce que couvre l'ISO/IEC 18013-5 : des structures de messages et des déroulements de transaction pour demander et présenter des attestations, des spécifications d'interface de proximité qui laissent un portefeuille et un vérificateur établir un canal de communication par code QR ou par NFC puis communiquer en Bluetooth basse énergie, en NFC ou en Wi-Fi Aware, et des mécanismes de sécurité couvrant la confidentialité, l'authenticité et l'authentification du vérificateur.

Le même document note que, bien que la norme spécifie nominalement le permis de conduire mobile, ces aspects sont génériques et peuvent servir à tout type d'attestation. Un permis est le premier passager plutôt que la destination.

Une norme compagne, l'ISO/IEC 18013-7, porte les mêmes messages de demande et de réponse dans les transactions à distance, c'est-à-dire le cas où personne ne se tient devant personne.

Pourquoi ne pas tout faire en NFC

Parce que les deux travaux sont différents. La mise en relation doit être sans ambiguïté : ce téléphone, ce lecteur, choisis par un geste délibéré plutôt qu'en prenant un appareil dans une liste, ce qui est la propriété que décrit la page de l'absence d'appairage.

L'échange qui suit porte un jeu de données signé avec un portrait dedans, et il marche mieux sur une liaison qui tolère que le téléphone soit tenu dans une main, déplacé, ou tourné vers son propriétaire pour approuver la demande.

Le NFC reste une possibilité pour l'échange lui-même, et la norme l'autorise. Ce qu'il abandonne est la faculté de continuer à parler une fois que le téléphone a quitté le lecteur.

Ce que le vérificateur doit faire

S'authentifier. Le cadre range l'authentification du vérificateur parmi les mécanismes de sécurité, et un portefeuille est fondé à savoir qui demande avant que quoi que ce soit ne soit présenté.

Demander des éléments précis plutôt que le document, parce que c'est la demande qui détermine ce que le titulaire est invité à approuver.

Tourner sur quelque chose. Apple documente pour cela un lecteur de document mobile sur le téléphone lui-même, préparé avec un jeton de lecteur produit par le serveur du vérificateur pour que le portefeuille puisse afficher le nom et le logo du vérificateur pendant la lecture, ce qui est la même idée que le cadre énonce en termes de protocole.

Ce qui change pour le titulaire

Le téléphone reste dans votre main. Un permis en plastique se tend et se lit en entier ; un permis mobile répond à une demande que vous approuvez, et la différence est visible à l'écran avant que rien ne quitte l'appareil.

La demande peut aussi être d'affichage plutôt que de données : un vérificateur peut demander que des éléments soient montrés à l'écran pour un examen visuel au lieu d'être rendus à une application, ce que reprend la page de l'âge, puisque cette distinction décide de ce qu'un bar conserve sur un client.

Et rien de tout cela ne marche là où le vérificateur n'a pas de lecteur. Un permis mobile n'est disponible que dans la mesure où l'équipement en face l'est, ce qui est pourquoi le plastique reste dans une poche pour longtemps encore.