移动驾驶执照（mDL）验证：企业指南
什么是移动驾驶执照，TSA 接受的 22 个州和领地，ISO/IEC 18013-5 与 18013-7，验证方会收到哪些数据，NIST SP 800-63-4，以及美国企业目前如何接受 mDL。
要点
根据美国机动车管理者协会（AAMVA）的定义，移动驾驶执照（mDL）是配置到移动设备上的驾驶执照。[6]移动驾驶执照验证，即 mDL 验证，是指由读取器或网站对这些数据进行认证，而不是查看塑料卡片。[6]截至2026年10月5日，美国运输安全管理局（TSA）接受来自22个美国州和领地的数字身份证件。[1]
- ISO/IEC 18013-5 适用于当面核验，ISO/IEC 18013-7 适用于线上核验。[7][12]
- 企业收到的是经过签名的数据，而且只包含其请求的字段。[5][6]
- 覆盖范围并不完整，因此应同时保留证件验证路径。
美国的数字身份体系是拼凑而成的。各州自行签发移动驾驶执照，发放到州政府应用或手机钱包中。在线核验移动驾驶执照的标准仍在逐步确定。
本指南介绍 mDL 在哪些场景可用、会收到哪些数据，以及如何将其作为电子身份（eID）接受，同时不拒绝没有 mDL 的客户。
什么是移动驾驶执照
AAMVA 的定义还指出，设备上的执照可以实时更新。它包含与实体卡相同的数据元素，但数据以电子方式传输到依赖方的读取器，并在读取器上进行认证。[6]
依赖方是要求出示身份证件的企业。国际标准 ISO/IEC 18013-5 使用英式拼写：mobile driving licence。[7]
移动驾驶执照（mDL）
存放在手机钱包或州政府应用中、由州签发的驾驶执照
2026年移动驾驶执照的适用范围
关于美国的覆盖范围，最好的公开地图是 TSA 名单，因为 TSA 表示其只接受获准用于联邦用途的州签发的 mDL。[3]2026年10月5日，该名单列出22个州和领地，TSA 表示数字身份证件可在250多个机场使用。[1][2]
| 执照存放位置 | 数量 | TSA 名单上的司法管辖区 |
|---|---|---|
| Apple Wallet[4] | 17 | 亚利桑那州、阿肯色州、加利福尼亚州、科罗拉多州、佐治亚州、夏威夷州、伊利诺伊州、艾奥瓦州、马里兰州、蒙大拿州、新墨西哥州、北达科他州、俄亥俄州、俄克拉何马州、波多黎各、弗吉尼亚州、西弗吉尼亚州 |
| Google Wallet | 12 | 亚利桑那州、阿肯色州、加利福尼亚州、科罗拉多州、佐治亚州、艾奥瓦州、马里兰州、蒙大拿州、新墨西哥州、北达科他州、俄亥俄州、波多黎各 |
| Samsung Wallet | 8 | 亚利桑那州、阿肯色州、科罗拉多州、佐治亚州、艾奥瓦州、马里兰州、北达科他州、西弗吉尼亚州 |
| 仅限州政府应用 | 5 | 阿拉斯加州、肯塔基州、路易斯安那州、纽约州、犹他州 |
按签发机构列出的合格数字身份证件，查阅日期为2026年10月5日。各行之间有重叠：所有 Google 和 Samsung Wallet 的辖区也都列在 Apple Wallet 一行中；Apple Wallet 的17个辖区加上仅有州政府应用的5个辖区，构成 TSA 的22个辖区。[1]
TSA 还接受四种源自美国护照而非驾照的数字身份证件。[1]
注意
mDL 目前尚不能替代实体证件。TSA 提醒旅客继续随身携带可接受的实体身份证件。自2025年5月7日起，TSA 不再接受不符合 REAL ID 要求的州驾照。[2][3]
在机场以外，Apple 表示，Wallet 中的身份证件可在部分商家和场所、线上以及应用内用于证明年龄或身份。[4] 对于其他州，AAMVA 维护一张地图，显示美国和加拿大各辖区的实施阶段。[6]
mDL 背后的标准：ISO/IEC 18013-5 和 18013-7
主要工作由同一项 ISO 标准的两个部分完成。AAMVA 另行发布了自己的 mDL 实施指南，当前为2026年7月的1.6版。[6]
| 标准 | 涵盖内容 | 2026年10月的状态 |
|---|---|---|
| ISO/IEC 18013-5:2021 | mDL 及其与读取设备的现场交互接口 | 2021年9月发布；修订版处于草案阶段[7] |
| ISO/IEC TS 18013-7 | 通过互联网向读取方出示 mDL | 2024年第一版已撤销，由后续版本取代；第三版正在制定中[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | 用于在线请求和出示凭证的协议 | 最终规范，2025年7月[15] |
| W3C Digital Credentials API | 将请求传递至用户钱包的浏览器接口 | 2026年9月4日的工作草案；自 Chrome 141（2025年10月3日）起默认启用[13][14] |
第5部分使验证方（包括位于其他国家的验证方）能够以机器方式获取 mDL 数据，将 mDL 与其持有人绑定，验证数据来源的真实性，并核验数据的完整性。[7]
现场使用时，手机与读取设备通过近场通信（NFC）或二维码建立连接，数据通过低功耗蓝牙、NFC 或 Wi-Fi Aware 传输。[12]
在线场景尚未定型。美国国家标准与技术研究院（NIST）指出，ISO/IEC 18013-7 中包含两类协议。一类使用 OpenID4VP。另一类即附件 C，基于第5部分的交互流程。NIST 认为，两种出示协议并存带来了复杂性和成本，OpenID Foundation 正在筹建一个工作组，以统一这两类协议。[12]
注意
较早的指南还引用 ISO/IEC 23220。欧盟的架构与参考框架（Architecture and Reference Framework）在同一凭证格式下将 ISO/IEC 23220-2 与 18013-5 并列。[17] 我们未核实该系列各部分的状态。
用户看到的界面
在 Apple Wallet 中，用户选择所在州，扫描证件正反两面，确认是本人操作，随后申请提交至该州审批。[4] 在线使用时，钱包会显示所请求的内容，在用户通过 Face ID 或 Touch ID 授权之前，不会共享任何信息。[4][5]
选择验证方式
移动驾驶执照
改为扫描身份证件
1示意图：网站在证件核验旁提供 mDL 选项。
扫码继续
2在桌面端，二维码将浏览器与手机连接起来。[13]
查看请求
- 已满 21 岁已共享
- 全名未共享
- 地址未共享
3钱包列出企业所请求的内容；这些字段仅为示例。[5]
确认是您本人
授权
4用户通过手机的生物识别功能批准。[4]
年龄已确认
5网站收到的是一份经签名的答复，而不是证件照片。
根据 Google 的 Chrome for Developers 博客，扫描二维码会在桌面端与手机之间建立端到端加密、可抵御网络钓鱼的连接，并通过低功耗蓝牙（Bluetooth Low Energy）验证两者距离相近。[13]
用户审核并批准
解密，检查签名和有效性
通过 Digital Credentials API 进行的简化线上出示。[13]
验证方收到什么，以及必须检查什么
mDL 响应是数据，而不是图像：即所请求的字段，并受签发州的签名保护。
| 收到的内容 | 对您意味着什么 |
|---|---|
| 所请求的数据元素 | 与实体驾照相同的数据元素，但仅限于您请求且用户已批准的元素[5][6] |
| 年龄答复 | 读取器或网站可以询问是否年满21岁，并只收到“是”或“否”[12] |
| 签发方的签名 | 您可以认证数据的来源，并核实数据未被篡改[7] |
| 与持有人的关联 | 该标准允许您将 mDL 与其持有人绑定；Apple Wallet 仅在 Face ID 或 Touch ID 验证后才共享数据[4][7] |
NIST 将风险置于验证方：验证方有责任确保所出示的 mDL 在出示时有效。[12]
- 维护一套最新的受信任签发方公钥。AAMVA 的 Digital Trust Service 为依赖方提供了获取这些公钥的统一渠道。[6][12]
- 拒绝已过期或签名无法通过验证的凭证。[12]
- 确定何时需要额外的状态信息：已撤销的凭证可能在短时间内仍处于有效状态。[12]
- 为无法应答的钱包做好准备：目前签发的 mDL 并非都存放在同时支持现场出示和线上出示的钱包中。[12]
Apple 表示，Apple 和签发州都无法看到用户何时或在何处从 Wallet 共享身份证件。[4]
NIST SP 800-63-4、年龄核验与 KYC
NIST Special Publication 800-63-4 是美国政府的数字身份指南，已于2025年8月1日取代 NIST SP 800-63-3。该指南针对政府信息系统编写，因此对私营企业而言，它是参考依据，而非强制规则。SP 800-63-4 新增了一种模式，由用户自己的钱包出示经签名的属性。[10]
- 身份保证等级 2（IAL2）设有 Digital Evidence Pathway（数字证据路径）：申请人通过本地激活因素证明持有，并出示可通过密码学验证的属性包。NIST 将这种方法与由订户控制的钱包相关联。[11]
- 在 IAL3，所列方法之一提到了移动驾驶执照：申请人对移动驾驶执照进行身份认证，并将受数字保护的面部肖像与申请人进行比对。[11]
年龄核验。NIST 将数字服务的年龄核验列为 mDL 的线上用例之一。[12]在路易斯安那州的 LA Wallet 中，用户输入网站显示的代码，审核企业及请求原因，然后批准或拒绝。[16]根据二手来源 Free Speech Coalition 的州法案追踪，美国有25个州要求含有对未成年人有害内容的网站进行年龄核验。[23]
了解你的客户（KYC）。NIST 将线上开立金融账户列为用例之一，其 National Cybersecurity Center of Excellence 已演示在开户过程中出示 mDL。[12]这只是一个参考实现，并非监管批准。
尚不明确
在我们查阅的资料中（2026年10月5日），mDL 是否属于美国银行客户身份识别计划规则下的证件核验方法，尚无定论。是否在反洗钱（AML）开户中接受 mDL，应由您根据自身风险评估并咨询法律顾问后决定。
美国以外：欧洲钱包中的驾驶证
同一 ISO 格式也适用于其他地区。欧盟数字身份（EUDI）钱包的技术蓝图《架构与参考框架》3.0.0 版规定，钱包必须支持 ISO/IEC 18013-5 格式，并以 mDL 作为线下使用的示例。[17]
| 国家 | 应用 | 数字驾驶证（按公开数据） |
|---|---|---|
| 意大利 | IO 应用中的 IT-Wallet | 截至2026年2月17日，在1010万次IT-Wallet激活中，驾驶执照激活达850万次[18] |
| 波兰 | mObywatel | 移动驾驶执照使用者达620万人（2025年数据）[20] |
| 法国 | France Identité | 超过170万（2026年10月1日）[19] |
| 英国 | GOV.UK Wallet | 自2025年12月起非公开试用；尚无法下载（2026年10月5日）[21][22] |
这些资料只提供数量，不涉及协议；各方案详情见各国 eID 方案。其他地区的模式不同：Singpass 和 UAE PASS 是基于账户的国家登录服务，详见什么是 eID 验证。
美国企业目前如何接受 mDL
线下
mDL 读取器
- 用户轻触手机或出示二维码
- 适用于柜台、闸口或销售点
ISO/IEC 18013-5
线上
浏览器中的 mDL
- 返回经签名的字段，无需上传图片
- 仅限您能够验证的州和钱包
ISO/IEC 18013-7, OpenID4VP
其他所有人
证件和自拍
- 驾照或护照照片、活体检测和人脸比对
- 适用于所有州，无论是否有 mDL
证件路径
1确定您的需求
年龄结果，或完整的身份核验。
2选择您信任的州和钱包
从 TSA 名单入手，加载每个签发方的公钥。
用户是否持有您的验证方能够核验的 mDL
请求 mDL
核验签名、有效性和字段。
使用证件路径
证件采集、活体检测和人脸比对。
3筛查并作出决定
开户决定仍由您作出。
NIST 指出，钱包和验证方支持的功能可能有重叠但并不完全相同，因此请测试您计划接受的每个钱包。Digital Credentials API 仍是草案：NIST 报告其已在 Chrome 和 Safari 中提供，Firefox 已列入计划。[12][14]
Didit 如何协助移动驾驶执照验证
Didit 可应要求增加接受移动驾驶执照（mobile driving licence）。
目前在美国可行的是证件路径：对驾驶执照、州身份证或护照进行身份证件验证，证件带芯片时进行NFC 芯片读取，并进行被动活体检测和人脸比对。一次完整的 KYC 核验费用为 $0.33，反洗钱筛查为 $0.20，用于年龄验证的年龄估算为 $0.10。国家电子身份 (eID) 在同一工作流中运行：参见数字身份钱包。[24]
Didit 提供
- 针对美国驾照、州身份证和护照的证件路径
- 在同一工作流中完成活体检测、人脸比对和反洗钱筛查
- 每次核验的证据，通过 webhook 或 API 提供
由您负责
- 风险评估和相关政策
- 您接受哪些州、钱包和证件
- 开户决定
要点
- TSA 接受来自22 个州和领地的数字身份证件；其中 17 个已接入 Apple Wallet。
- ISO/IEC 18013-5 是现场出示的标准。在线场景方面，ISO/IEC TS 18013-7 的 2024 年第一版已撤销，由后续版本取代。
- 每个 mDL 流程都需要一条证件验证路径，用于覆盖 mDL 无法覆盖的用户和州。
常见问题
2026 年哪些州有移动驾驶执照？
截至 2026 年 10 月 5 日，TSA 接受来自 22 个州和领地的数字身份证件；其中 17 个已接入 Apple Wallet。[1][4] AAMVA 的地图显示了美国和加拿大各司法辖区分别处于六个实施阶段中的哪一个。[6]
移动驾驶执照在机场是有效身份证件吗？
是的，在超过250个机场有效，前提是该州在 TSA 名单上。根据 TSA 的说法，mDL 必须基于 REAL ID、Enhanced Driver's License 或 Enhanced ID。[2][3] TSA 仍要求每位旅客携带可接受的实体身份证件。[2]
网站可以在线验证 mDL 吗？
可以，前提是用户的钱包和浏览器支持。ISO/IEC 18013-7 增加了通过互联网出示的方式，W3C Digital Credentials API 负责将请求从网站传递到钱包。[8][13] 目前签发的 mDL 并非都存放在支持在线出示的钱包中，因此应保留第二条路径。[12]
企业能从 mDL 获得哪些数据？
企业请求且用户同意的字段，并由签发州签名。AAMVA 表示，mDL 与实体驾驶证具有相同的数据元素，并将选择性信息披露列为其功能之一。[6] 只需核验年龄的网站可以只收到“是”或“否”。[12]
Apple Wallet 中的身份证件可以用于 KYC 吗？
在我们查阅的资料中（2026年10月5日），这一问题尚无定论：没有任何资料说明 mDL 是否属于美国银行 Customer Identification Program 规则下的文件核验方式。NIST 将金融开户列为 mDL 的使用场景之一。[12] 该决定取决于您的风险评估和法律顾问。
mDL 能否在不显示出生日期的情况下证明年龄？
可以。NIST 描述了读取器或网站提出“是否年满 21 岁”的问题，钱包仅回答“是”或“否”。[12] Louisiana 的 LA Wallet 为网站提供 Remote Verify 功能，该功能需要 Louisiana 驾驶证或州身份证。[16]
NIST SP 800-63-4 对移动驾驶执照有哪些变化？
NIST SP 800-63-4 于 2025年8月1日取代了 NIST SP 800-63-3。[10] 它在 IAL2 增加了钱包模型和 Digital Evidence Pathway，并在 IAL3 将移动驾驶执照列为申请人进行认证所用凭证的示例。[10][11]
Didit 是否验证移动驾驶执照？
Didit 可应要求增加对 mobile driving licence（移动驾驶执照）的接受。目前，美国客户通过证件途径完成验证：使用驾驶执照、州身份证或护照，并进行活体检测和人脸比对。如果您需要 mDL，请就 mobile driving licence 与我们联系。
资料来源
- Participating States and Eligible Digital IDs，Transportation Security Administration，2026年10月5日查阅。
- Digital Identity and Facial Comparison Technology，Transportation Security Administration。
- Acceptable Identification at the TSA Checkpoint，Transportation Security Administration。
- ID in Wallet，Apple，州名单于2026年10月5日查阅。
- Apple 推出 Digital ID，Apple Newsroom，2025年11月12日。
- 移动驾驶执照（Mobile Driver License），美国机动车管理者协会（American Association of Motor Vehicle Administrators），附 mDL 实施指南 1.6（2026年7月）。
- ISO/IEC 18013-5:2021，移动驾驶执照（mDL）应用，ISO 目录。
- ISO/IEC TS 18013-7:2024，移动驾驶执照（mDL）附加功能，ISO 目录，状态：已撤销。
- ISO/IEC CD TS 18013-7，第三版，ISO 目录，制定中。
- NIST SP 800-63-4，数字身份指南，美国国家标准与技术研究院（National Institute of Standards and Technology）。
- NIST SP 800-63A-4，身份保证等级要求，美国国家标准与技术研究院（National Institute of Standards and Technology）。
- 可验证数字凭证的出示，NIST Cybersecurity Insights 博客，2026年6月30日。
- Digital Credentials API 正式发布，Chrome for Developers，2025年10月3日。
- Digital Credentials，W3C 工作草案，2026年9月4日。
- OpenID for Verifiable Presentations 1.0 最终规范获批，OpenID Foundation，2025年7月10日。
- 使用 Remote Verify You / Verification，LA Wallet 帮助中心。
- 架构与参考框架（Architecture and Reference Framework）v3.0.0，欧盟委员会，2026年7月23日。
- IT-Wallet 在 IO 应用中的激活量突破 1000万，意大利数字化转型部，2026年2月17日。
- France Identité 用户突破500万，法国内政部，数据截至2026年10月1日。
- mObywatel 用户达 1100万，创纪录的一年，波兰数字事务部，2026年1月28日。
- 让政府首个数字钱包成为现实，Government Digital Service，2026年1月21日。
- GOV.UK Wallet，GOV.UK，2026年10月5日查阅。
- 年龄验证法案追踪，Free Speech Coalition（二手来源）。
- 数字身份钱包，Didit 文档。
在eID 验证页面比较国家 eID、钱包凭证和证件验证路径，并在欧盟数字身份钱包（EUDI Wallet）页面了解欧洲钱包。