モバイル運転免許証QRコード：ISO/IEC 18013-5

規格とは何か

ISO/IEC 18013-5:2021、個人識別、ISO準拠運転免許証、第5部：モバイル運転免許証（mDL）アプリケーション。デジタル運転免許証の発行、保存、検証者への転送、およびオフライン検証方法を規定する国際規格です。ほとんどの人が目にするQRコード部分（セクション8.2「デバイス取得、QRコードエンゲージメント」）です。コンパニオン規格であるISO/IEC 18013-7はオンライン取得（保有者の同意を得て検証者が発行者に直接問い合わせる）をカバーしています。

採用は進んでいます：米国の十数州がApple WalletとGoogle Walletで本番発行またはパイロットmDLを展開しています。カリフォルニア州のmDLは一般提供中です。TSAはほとんどの主要米国空港でセキュリティでmDLを受け付けています。EUはeIDAS 2.0（2024年末に規制発効、ウォレットは2026〜2027年予定）のEUDIウォレットに変形版を組み込んでいます。この規格はまたISO/IEC 23220（運転免許証以外のものもカバーする一般的なモバイル認証情報フレームワーク）の基礎にもなっています。

QRの実際の中身

mDL QRはDeviceEngagement CBOR構造をエンコードしています。CBOR（Concise Binary Object Representation、RFC 8949）はJSONのコンパクトなバイナリ代替です。デコードされた構造はおおよそ次のようになります：

{
  0: "1.0",                         // version
  1: [1, 2, [eDeviceKey bytes]],    // security: cipher suite 1, EC P-256 key
  2: [                              // device retrieval methods
    [1, 1, {...NFC options...}],
    [2, 1, {...BLE options...}],
    [3, 1, {...Wi-Fi Aware options...}]
  ],
  3: {...optional server retrieval...}
}

主要フィールド、デコード済み：

プラスチックカードのAAMVA PDF417とどう違うか？

これは異なるカテゴリの認証情報です。米国のプラスチック免許証の裏面にあるAAMVA PDF417バーコードは、カードに記載されているすべての属性（氏名、住所、生年月日、免許番号、身長、体重、瞳の色、制限事項、臓器提供フラグ）を平文で含んでいます。どんなスキャナーでもすべてを読み取れます。カードは「全か無か」の認証情報です。渡せばすべてが開示され、そうでなければ渡しません。

mDLはそれを逆転させます。QRに属性は含まれておらず、ハンドシェイクだけです。検証者は特定の属性（given_name、family_name、birth_date、age_over_21、portrait、document_number、driving_privilegesなど）を要求する必要があり、財布アプリはリクエストを表示し、承認した属性のみが転送されます。転送は発行機関（州DMV）によって暗号的に署名されているため、検証者はオフラインで属性が本物であることを確認できます。

これがプライバシーを気にする人が規格がより複雑であってもmDLを好む理由です：取引にスコープを絞った開示が可能です。バウンサーはあなたの住所を必要としません。TSA職員はあなたの臓器提供ステータスを必要としません。コンビニの店員はあなたの免許番号を必要としません。

選択的開示：実際の意義

mDL規格は、検証者が生の値ではなくyes/noの質問ができる派生属性のセットを定義しています。主要なものは：

• age_over_18、age_over_21、age_over_65、生年月日を開示せずに年齢制限のある購入のため。
• resident_state、住所を開示せずに「州の居住者か」という質問のため。
• driving_privileges、保有する免許クラス、制限事項；レンタカーのため。

バーに適切に設計された検証者アプリはage_over_21だけを尋ねます。財布アプリには「バーXYZはあなたが21歳以上かどうかを確認したい」と表示されます。承認をタップすると、単一の署名済みブール値（「true」）が返されます。バーのアプリは州の公開mDLトラストルートに対して署名を検証します。完了。生年月日なし、氏名なし、免許番号なし、写真なし。プラスチックカードを渡すことと比較して、これは大幅なプライバシーの改善です。

敵対的な検証者：新しい脅威モデル

プラスチックカードの脅威モデルはシンプルでした：紛失、コピー、のぞき見。mDLの脅威モデルは異なります。フォーマットは強力で、暗号学は堅固ですが、リスクは取引の反対側にある検証者アプリに移行します。

誰でも検証者アプリを構築できます。中央のライセンス機関はありません。つまり、バーはage_over_21だけが必要なのに、完全な生年月日、氏名、写真を要求するように設定された既製の検証者を使用するかもしれません。レンタカーの担当者は「ファイルのために」すべてを求めるかもしれません。小売店員は住所を求めるかもしれません。これらはどれも規格によって技術的に禁止されているわけではありません。規格はただ、財布アプリが何が要求されているかを保有者に示し、明示的な承認を求めることを要求しているだけです。

したがって、防衛は保有者側にあります：リクエストプロンプトを読む。検証者が取引に必要な以上のものを要求している場合は断ってください。一部の財布アプリは検証者が既知のトラストリストにない場合に警告します。ISO/IEC 18013-5は証明書を介した検証者認証をサポートしていますが、トラストリストのインフラはまだ成熟しています（米国では州ごとのリスト、eIDAS 2.0下のEUトラストリスト）。

また、知っておく価値があること：検証者はあなたのeDeviceKey、暗号スイート、およびサポートする転送方法を見ます。それだけです。QRだけから属性を取得することはありません。つまり、ステッカーや誰かの画面からQRをスキャンして持ち去っても、攻撃者には何も役立つものが得られません。属性はハンドシェイク後の暗号化セッション内でのみ転送されます。

当スキャナーが表示する情報

mDL DeviceEngagement QR（画像、貼り付け、またはカメラ）を当スキャナーにドロップしてください。判定に表示されます：

• 規格、ISO/IEC 18013-5 §8.2 DeviceEngagement（CBOR）。
• バージョン、通常1.0。
• 暗号スイート、名前付き暗号スイート（P-256 / brainpool など）。
• 転送方法、財布アプリが提供するチャネル（NFC、BLE、Wi-Fi Aware）。
• サーバー取得ホスト、財布アプリが18013-7モードを提供する場合、どの発行者URLが属性リクエストを処理するか。
• eDeviceKey長、バイトをエコーせずに鍵が存在し適切な形式であることを確認します。

属性はデコードしません。設計上、QRに属性はありません。実際のライセンスデータは選択した転送方法を通じて暗号化されて実際の検証者に送られます。

デコードはブラウザで行われます。構造メタデータのみが安全性分類のためにサーバーに送信されます。

検証者リクエストを承認する前に

• リクエストプロンプトを読む。財布アプリは規格により、要求された属性の完全なリストを表示する必要があります。読んでください。
• リクエストは取引と一致しているか？バーテンダーがage_over_21の代わりに完全な生年月日を求めた場合は、断るか理由を尋ねてください。レンタカーの担当者が臓器提供者ステータスを求めた場合は断ってください。
• 検証者はトラストリストに登録されているか？一部の財布アプリは既知の検証者（州DMVのトラストルートからの発行済み証明書）にチェックマークを表示します。不明な検証者には注意が必要です。
• オンライン取得（18013-7）はより強力でより侵襲的です。財布アプリが州のDMVに直接照会できるようにするかどうか尋ねてきたら、DMVに監査証跡が作成されます。一部の取引（TSA、公式身分証確認）には適していますが、他の場合（ビール購入など）には不要です。
• いつでも断ることができます。選択的開示の全要点は、スマートフォンから何を共有するかをあなたが管理することです。検証者が縮小した開示を受け入れない場合は、プラスチックカードに戻るか、取引から離れることができます。

関連情報

• AAMVA運転免許証PDF417、このフォーマットが置き換えるプラスチックカードのバーコード。
• FIDO2パスキーQR、別のクロスデバイスハンドシェイクQR。
• 2026年に注意すべきQR詐欺
• 当サービスが確認するすべてのQR規格
• 完全なカバレッジリスト