事件经过
2026年6月30日,NIST发布了其关于可验证数字凭证(VDC)的网络安全见解博客系列的第四期。本文涉及凭证呈现——持证人在面对面(设备对设备,ISO/IEC 18013-5)和在线(ISO/IEC 18013-7远程呈现)两种情景下向验证方呈现ISO/IEC mdoc凭证的方式。它解释了两种呈现模式之间的技术和信任差异,并涉及支持两种模式的钱包/设备要求。这是对ISO/IEC mdoc标准和NIST更广泛VDC计划的配套解释性材料。
影响分析
VDC(包括移动驾驶证)是AI代理身份验证、访问控制和零信任架构的身份保证的基础。NIST的持续系列为美国政府和行业实施者提供了ISO/IEC 18013标准的权威解释——与任何依赖数字身份呈现进行用户身份验证或代理间信任的AI系统相关。
建议行动
监测完整的NIST VDC博客系列以获取新兴实施指导。构建AI代理身份或基于mDL身份验证的组织应将钱包设计与ISO/IEC 18013-5和18013-7两种呈现模式相一致。