Как выглядит биометрический паспорт Украины
Биометрический паспорт (E-паспорт) — это документ, удостоверяющий Вашу личность при пересечении границ или нахождении заграницей, но при этом он несет дополнительную информацию о Вас в зашифрованном виде.
Обложка биометрического паспорта Украины
В отличие от паспортов старого образца, в нем содержится дополнительная информация о его владельце, включающая его фото, личные данные, срок действия документа, и другие сведения. В некоторых странах биометрика включает также отпечатки пальцев и снимок радужной оболочки глаза.
Эти уникальные данные записываются на специальном микрочипе, который называется смарт-картой RFID. Запись и считывание этой информации происходит с помощью бесконтактных технологий по международному стандарту ISO 14443, а сама микросхема зашивается в бумаге на первой странице документа.
Рекомендации по структуре и форме записи предоставляет ICAO — всемирная организация гражданской авиации.
На данный момент в соответствии со стандартами ICAO биометрические паспорта использую более 90 стран мира, в том числе Молдавия, Польша, Эстония и Украина.
Биометрический паспорт Молдовы
Биометрический паспорт Молдовы начал выдаваться еще в 2009 году. Полностью граждане Молдовы перешли на новый стандарт только в 2011, а сами паспорта стали выдаваться сроком на 7 лет.
Польша пока обходится лишь записанной в биометрику фотографией владельца. В будущем руководство страны планирует расширить объем данных и продолжает открывать новые пункты выдачи биометрических паспортов.
Преимущества биометрических паспортов
- — Ускоренная процедура прохождения паспортного контроля в пограничных пунктах
- — Наличие специальных коридоров для обладателей е-паспортов, в которых отсутствует очередь (считывание информации происходит в автоматическом режиме)
- — Безвизовый режим со странами ЕС (перспектива либерализации визового режима Украина — ЕС)
- — Возможность безвизового въезда в США по программе Visa Walver;
- — Практически нулевая вероятность ошибки при записи персональных данных;
- — Возможность использования в электронной коммерции для упрощения транзакций.
Недостатки использования биометрии
- — Процедура получения е-паспорта в Украине еще не отработана;
- — Во многие страны ЕС, а также Великобританию, США и Канаду можно въезжать и по обычным загранпаспортам.
Отличительной особенностью образца биометрического паспорта является специальный логотип, который указывает на наличие в документе микросхемы ближней бесконтактной связи NFC (Near Field Communication), в транскрипции — НФЦ.
На наличие НФЦ указывает специальный логотип
Радиочастотная идентификация, используемая при считывании данных с е-паспорта, работает на расстоянии до 10 см, поэтому при прохождении паспортного контроля необходимо держать карту в непосредственной близости к сканеру.
Дополнительно по теме:
Иммиграция в Румынию
Получение гражданства Румынии — это оправданный, разумный шаг на пути к Вашему светлому будущему и будущему Ваших детей. Паспорт Румынии дает все права и преимущества гражданина Европейского Союза, другими словами – свободу.
Подробнее…
Что собой представляет биометрический паспорт?
Узнайте, как получить гражданство Венгрии: перечень оснований и возможностей для заявителей. Станьте полноправным гражданином Евросоюза с компанией International Expert и получите все преимущества второго гражданства.
Подробнее…
С 2015 года Украина начинает выдачу биометрических паспортов
Уже в начале 2015 года в Украине будут выдаваться новые биометрические паспорта, изготовленные с использованием микроэлектронных технологий. — НФЦ…
Подробнее…
Биометрический загранпаспорт
Заказать услугу
БИОМЕТРИЧЕСКИЙ ПАСПОРТ
Изготовление биометрического паспорта гражданина Украины уже доступно! Менеджеры XOT TRAVEL с удовольствием расскажут какие документы нужны для его оформления, как оформить биометрический паспорт в Одессе и другие ньюансы. Кстати, если у Вас уже есть один действующий загранпаспорт согласно законодательству Украины Вы также можете получить биометрический паспорт как второй действующий!
КАКИЕ НУЖНЫ ДОКУМЕНТЫ ДЛЯ ИЗГОТОВЛЕНИЯ БИОМЕТРИЧЕСКОГО ПАСПОРТА?
— оригинал украинского внутреннего паспорта
— оригинал идентификационного кода
— оригинал загранпаспорта (если есть)
ЧЕМ ОТЛИЧАЕТСЯ БИОМЕТРИЧЕСКИЙ ПАСПОРТ ОТ НЫНЕШНЕГО ЗАГРАНПАСПОРТА
Главное отличие биометрического паспорта от обычного — наличие встроенного чипа с дополнительными медицинскими данными о владельце такого документа с целью его идентификации. В паспорта нового образца добавят оцифрованную подпись (нужно расписаться стилусом на планшете) и отпечатки указательных пальцев рук (их правда человек имеет право не сдавать). По желанию, можно оставить о себе и любые допданные: отсканировать сетчатку глаза (с помощью спецустройства), форму мочек уха, записать группу крови и так далее.
ЧТО ДАЕТ ДОКУМЕНТ С БИОМЕТРИЕЙ
Самое ожидаемое — безвизовый режим с Европой. Как уже заявили в ряде консульств (в частности, Дании), к украинцам — владельцам биометрических паспортов будут либеральнее относиться, а также не так тщательно досматривать на границе. Введены такие формы удостоверения личности более чем в 90 странах мира. Например, вот уже год такие паспорта действуют в Молдове, что уже привело к отмене виз в ЕС для граждан этой страны.
Кроме того, во многих международных пунктах пропуска, расположенных в аэропортах, уже сегодня есть т. н. электронные ворота. Это специальные терминалы, в которых можно пройти паспортный контроль без очереди к пограничнику.Представляют они собой турникет, который убирает заграждение после того, как владелец паспорта приложит его первую страницу к считывающему устройству, а свою ладонь — к сенсорной панели.
КАК БУДЕТ ВЫГЛЯДЕТЬ НОВЫЙ БИОМЕТРИЧЕСКИЙ ПАСПОРТ?
Представляет собой такой паспорт, вопреки слухам, не пластиковую карточку (даже шутки ходят «Лилу Даллас, мультипаспорт»), а очень похожую на нынешний заграничный паспорт синюю книжечку на 32 страницы (как и сейчас), на которых будут ставить отметки о пересечении границы и вклеивать визы
СТАРЫЙ ПАСПОРТ — ДЕЙСТВИТЕЛЕН!!!
Самый частый вопрос у одесситов, что паспорта нынешнего образца, с введением биометрических, перестанут действовать. Успокаиваем — уже выданные документы действуют до окончания срока своего действия (указан на первой странице паспорта).
Тот, кто хочет и не потерять старый паспорт, и пользоваться преимуществами биометрического, может оформить его в качестве второго (закон это позволяет).
КАКИЕ ДОКУМЕНТЫ НУЖНЫ ДЛЯ ОФОРМЛЕНИЯ БИОМЕТРИЧЕСКОГО ПАСПОРТА?
Для подачи заявки нужен лишь внутренний паспорт (для детей до 16 лет — свидетельство о рождении) и идентификационный код.
КАКОЙ СРОК ДЕЙСТВИЯ БИОМЕТРИЧЕСКОГО ПАСПОРТА?
Биометрический паспорт, как и обычный загранпаспорт, выдают сроком на 10 лет, после чего его нужно заменить. Понятное дело, что если безвизовый режим не введут, менять его, возможно, придется и раньше — если закончатся страницы для виз и штампов о пересечении границы.
ПРАВДА ЛИ ЧТО ДЛЯ МАЛЕНЬКИХ ДЕТЕЙ ТОЖЕ МОЖНО ОФОРМИТЬ БИОМЕТРИЧЕСКИЙ ПАСПОРТ?
Для детей, даже новорожденных, тоже нужно оформлять полноценный биопаспорт. Причина — с 1 января исчезает такой тип документа, как детский проездной из-за того, что он не предусмотрен Законом «О демографическом реестре» от 6 декабря 2012 года (многими европейскими странами он не признавался и раньше).
Детский паспорт (до 16 лет) нужно менять раз в 4 года (за этот срок внешность ребенка сильно меняется, а страниц для вклеивания дополнительных фото в бланке загранпаспорта не предусмотрено).
ОСТАЛИСЬ ВОПРОСЫ?
Звоните в удобный офис XOT TRAVEL получите ответ наших специалистов!
Получать горящие предложения
Нажмите кнопки, если сайт понравился
Ваш личный паспорт — PMC
В связи с растущими проблемами безопасности правительства оценивают эффективность биометрии как средства безопасной идентификации. Но может ли биометрия действительно дать то, что обещает правительство?
В рамках закона США PATRIOT 2001 года, призванного повысить внутреннюю безопасность после терактов 11 сентября, Служба иммиграции и натурализации США потребует от всех посетителей, въезжающих в страну, предъявить удостоверение личности с биометрическими данными с октября 2004 года. практически для всех неамериканцев, желающих посетить США, правительство США выдвинуло биометрию на передний план в повестке дня иностранных правительств и вызвало новые дебаты о том, насколько далеко может зайти законодательство в ограничении терроризма и обеспечении безопасности. Сторонники ссылаются на теракты в США и других странах в качестве аргумента в пользу усиления всех мер безопасности, а не только в аэропортах. Противники использования биометрии для идентификации и проверки опасаются, что это может стать еще одним способом вмешательства правительства в частную жизнь граждан.
Биометрия используется для автоматической идентификации людей путем измерения физических или поведенческих характеристик. Такие признаки, как отпечатки пальцев, черты лица, узоры сетчатки или радужной оболочки, речь, геометрия рук, форма ушей и запах тела, являются законными биометрическими показателями, хотя их полезность для различения людей значительно различается. Кроме того, тип необходимой биометрической информации и технология, используемая для ее измерения, зависят от использования. Как правило, биометрические данные хранятся либо на личной смарт-карте, либо в большой центральной базе данных, и их можно сравнить с физическими особенностями человека, чтобы определить, является ли он тем, за кого себя выдает. Сторонники технологии утверждают, что биометрическая информация намного безопаснее и надежнее, чем современные методы доступа и идентификации — в отличие от ключа ее невозможно потерять и в отличие от пароля нельзя забыть. И нет особого смысла воровать, делиться или дублировать биометрические данные, потому что они практически бесполезны без сопутствующей физической характеристики.
Требование, чтобы биометрические данные были уникальными для каждого человека, также ограничивает физические характеристики, которые можно использовать. Должна быть минимальная изменчивость в течение жизни человека, но максимальная изменчивость между людьми. Кроме того, биометрические данные должны быть легко доступны. В настоящее время отпечатки пальцев являются наиболее часто используемыми биометрическими данными; они используются уже более века, особенно в правоохранительных органах. Отпечатки пальцев легко получить, и они уникальны для каждого человека, хотя способ их сравнения может затруднить четкое различение людей. Кроме того, рубцовая ткань, грязь, жир и складки на пальцах могут затруднить процесс получения и сравнения отпечатков пальцев.
«Что действительно определяет биометрическую мощность, так это степень случайности и степень сложности шаблона», — прокомментировал Джон Даугман, профессор компьютерной лаборатории Кембриджского университета, Великобритания, разработавший алгоритмы, лежащие в основе всех коммерческих приложений радужной оболочки. -программное обеспечение для распознавания. По этим причинам радужка является идеальным объектом для биометрической идентификации из-за ее обширных вариаций. Генетически идентичные близнецы имеют разный рисунок радужки, и две радужки одного человека так же различны, как радужки двух разных людей. Можно опознать даже слепых, если у незрячего глаза есть радужная оболочка. Кроме того, технология была разработана таким образом, что радужную оболочку человека можно сканировать и сравнивать с сохраненными данными в течение нескольких секунд, что делает распознавание радужной оболочки таким же быстрым, как снятие отпечатков пальцев, и более надежным.
Распознавание лиц не так надежно, как снятие отпечатков пальцев или распознавание радужной оболочки глаза, но его легко реализовать, и поэтому оно широко используется. Измеряются внутренние черты лица, такие как расстояние между глазами и длина носа, но так как алгоритмы легко сбиваются с толку из-за изменений в прическе, растительности на лице, массы тела, простой маскировки, эффектов старения и вариаций. в ракурсе камеры и освещении технология еще не достигла высокого уровня точности или надежности. По данным Национального института стандартов и технологий США, даже самые лучшие алгоритмы распознавания лиц могут иметь процент ложных совпадений до 43%. Но, несмотря на свои недостатки, это, пожалуй, лучшая биометрия для слежки, ведь люди могут быть сфотографированы без их ведома и согласия. Международная организация гражданской авиации, базирующееся в Монреале агентство ООН, которое устанавливает стандарты путешествий, недавно выбрала распознавание лиц в качестве предпочтительной биометрии для паспортов с возможностью использования дополнительных, таких как отпечатки пальцев или изображения радужной оболочки глаза.
В конечном счете, используемая биометрическая технология зависит, прежде всего, от цели: является ли целью идентификация человека (поиск его биометрических данных по базе данных) или проверка его заявленной личности (сравнение его биометрических данных с данными на удостоверении личности). В принципе, для проверки можно использовать все биометрические показатели, но для идентификации можно использовать только те, которые уникальны для человека. Эффективность любой биометрии зависит от частоты ложных совпадений и частоты несоответствий: при сравнении биометрических данных человека с большой базой данных ложное сопоставление этого человека с кем-то другим — например, с подозреваемым террористом — может привести к большему количеству ошибок. чем просто неудобство. Точно так же неприемлема неспособность правильно идентифицировать кого-либо как террориста. Как сказал Даугман, «при использовании всех биометрических данных вы должны учитывать обе частоты ошибок — какова частота ложных совпадений и какова частота несоответствий?» Любая биометрическая система может свести к нулю процент ложных совпадений, отклонив всех, и может свести к нулю процент несоответствий, просто приняв всех. По словам Даугмана, ключом к любой биометрической системе является компромисс между этими двумя показателями.
Спрос на безопасную идентификацию и проверку растет во многих ситуациях, таких как доступ к охраняемым территориям или компьютерным системам и сетям, банковские и деловые операции или международные поездки. Распознавание лиц уже используется в обычной слежке, от обнаружения серийных мошенников в зале казино до обнаружения известных футбольных хулиганов в больших толпах. Многие банки размещают фотографии на кредитных картах, чтобы пресечь мошенничество. Отпечатки пальцев были интегрированы в водительские права в Индии и Аргентине для борьбы с мошенничеством с идентификацией. В Disney World владельцы сезонного абонемента получают доступ в тематический парк, сканируя отпечатки пальцев. Система ускоренного обслуживания пассажиров Службы иммиграции и натурализации США и Канады (INSPASS) использует геометрию руки с удостоверением личности для ускорения иммиграционной обработки для более чем 45 000 участников системы. Многие компании используют распознавание радужной оболочки для отслеживания посещаемости своих сотрудников, в то время как банки используют эту технологию для идентификации клиентов и предоставления им доступа к своим счетам, особенно в банкоматах.
Противники использования биометрии для идентификации и верификации опасаются, что это может стать еще одним способом вмешательства правительства в частную жизнь граждан. Многие страны, такие как Великобритания, Япония, Нидерланды, Канада, Германия, Израиль и Объединенные Арабские Эмираты, уже используют биометрические данные для обеспечения безопасности и иммиграционного контроля в аэропортах и других пунктах въезда, выдавая сотрудникам и отдельным клиентам смарт-карты с их биометрической информации или путем сравнения своих данных с базой данных. Биометрическая информация также используется для контроля доступа обслуживающего персонала в зоны ограниченного доступа в аэропорту, включая аэродром и самолеты. Кроме того, некоторые аэропорты используют его для облегчения международной иммиграции. В амстердамском аэропорту Схипхол используется система распознавания радужной оболочки глаз «Privium» в сочетании с личной смарт-картой, чтобы облегчить иммиграцию для отдельных клиентов. Системы распознавания радужной оболочки глаза также были установлены в аэропорту Франкфурта для предварительно одобренных пассажиров, и Федеральная пограничная полиция Германии будет тестировать систему в течение шести месяцев. Однако это может быть излишним. «Мне не нравится это приложение, потому что оно недостаточно использует возможности распознавания радужной оболочки», — сказал Даугман. «Для этого вам не нужно ничего столь мощного, как ирис. … Даже распознавание лиц было бы достаточно для индивидуальной проверки».
Хотя это локальные приложения, правительство США стремится ввести биометрическую идентификацию по всему миру. Требуя от всех иностранных посетителей предъявления действительных паспортов с биометрическими данными, США планируют строго контролировать посетителей, въезжающих и выезжающих из страны. Они уже используют биометрию в нескольких приложениях пограничного контроля. С 1998 года карты пересечения границы, выдаваемые мексиканским гражданам, которым разрешено работать в США, включают фотографию и два отпечатка пальца, а Министерство внутренней безопасности использует систему идентификации по отпечаткам пальцев для выявления нелегальных иммигрантов. С 11 сентября 2001 года новые законы также требуют гораздо более широкого использования биометрии в иммиграционном контроле. Все иностранцы, обращающиеся за визой для въезда или работы в США, теперь обязаны сдавать отпечатки пальцев. Это уже вызвало критику. Как сказал обозреватель Томас Л. Фридман в The New York Times , «Дайте нам своих усталых, бедных и правильно снятых отпечатков пальцев» (Фридман, The New York Times , 21 декабря 2003 г.). По большей части эти меры контроля применяются к неамериканцам — граждане США просто используют технологию, чтобы облегчить себе жизнь и ускорить прохождение таможни в аэропорту и иммиграционной службы.
Сторонники этой технологии утверждают, что биометрическая информация намного безопаснее и надежнее, чем современные методы…
Некоторые страны уже рассматривали возможность введения биометрической информации до того, как Конгресс США принял Закон о патриотизме. Как и во многих других странах ЕС, в Германии уже есть национальное удостоверение личности, которое граждане должны всегда иметь при себе, и федеральный министр внутренних дел Отто Шили стремится добавить биометрические данные в паспорта в качестве дополнительной меры безопасности. Шили и министр внутренней безопасности США Том Ридж согласны с тем, что биометрия должна последовательно применяться для сдерживания преступности и предотвращения террористической деятельности, и, по словам Риджа, США и Европа должны проложить путь, по которому должен следовать остальной мир. Немецкое законодательство уже определило части тела, на которых можно собирать биометрические данные — лицо, пальцы и руки, — и Шили активно поддерживает эту технологию на европейском уровне. Однако, по данным Федерального министерства внутренних дел, записи данных граждан Германии не будут храниться централизованно, поскольку это нарушит Закон Германии о защите данных и конфиденциальности, который запрещает централизованное хранение личных данных.
В Великобритании дебаты о биометрии зашли в тупик, так как они тесно связаны с дебатами о национальном удостоверении личности, против которых категорически возражают многие британцы. Министр внутренних дел Великобритании Дэвид Бланкетт недавно предложил ввести национальное удостоверение личности, которое будет включать некоторую форму биометрических данных, которые также будут храниться в Национальном реестре удостоверений личности, но соответствующий закон все еще должен пройти через парламент. По данным отдела политики в отношении удостоверений личности Министерства внутренних дел, цель «создания новой, высокозащищенной базы данных лежит в основе схемы удостоверений личности», и Паспортная служба Великобритании планирует шестимесячный пробный период для проверки записи лиц. , радужная оболочка и биометрическая информация по отпечаткам пальцев. «Если в них используется надежная и надежная биометрия, такая как [распознавание радужной оболочки глаза], я поддерживаю ее, — прокомментировал Даугман, — но уж точно не в том случае, если будет выбран ненадежный, такой как [распознавание лица]».
Но хотя многие правительства, кажется, стремятся использовать биометрические данные в целях безопасности, критики видят большой потенциал для злоупотреблений. В документе о безопасности аэропортов Американский союз гражданских свобод (ACLU) заявил, что организация «не возражает против использования методов биометрической идентификации с доказанной точностью, таких как сканирование радужной оболочки глаза или цифровые отпечатки пальцев, для идентификации и аутентификации лиц, работающих в защищенных зонах». территории аэропортов». Однако ACLU категорически против использования биометрических данных для всех авиапассажиров, сравнивая это с «высокотехнологичным эквивалентом создания национальной системы удостоверений личности», против чего они категорически возражают, поскольку это было бы прямым нарушением Четвертой поправки к Конституция США, которая защищает право на неприкосновенность частной жизни. Фактически, Закон США о конфиденциальности от 1974 ограничивает права федеральных агентств на сбор, использование и раскрытие личной информации, такой как отпечатки пальцев и фотографии. Однако закон применяется только к гражданам США и законным постоянным жителям и включает исключения для правоохранительных органов и целей национальной безопасности. Ключ, по мнению ACLU, заключается в том, чтобы сбалансировать безопасность с заботой о конфиденциальности. Для каждого небольшого повышения безопасности может показаться, что стоит пожертвовать еще одной частью личной информации или усилить общественное наблюдение, но кумулятивным эффектом может быть разрушение конфиденциальности.
Противники биометрии … утверждают, что дополнительная безопасность … не оправдывает затраты, которые оцениваются … в 1,4–2,9 миллиарда долларов США на первоначальное внедрение и до 1,5 миллиарда долларов США на ежегодное обслуживание
…для проверки можно использовать все биометрические меры, но для идентификации можно использовать только те, которые уникальны для человека
Противники биометрии также утверждают, что дополнительная безопасность, которую может обеспечить технология, не оправдывает затрат, которые по оценкам Главного бухгалтерского управления США, от 1,4 до 2,9 долларов США. миллиардов на первоначальное внедрение и до 1,5 миллиардов долларов США на ежегодное обслуживание. Биометрия мало что может сделать для предотвращения нелегальной иммиграции, поскольку большинство нелегальных иммигрантов избегают любых проверок личности. И несмотря на заверения правительства в том, что биометрическая идентификация предотвратит терроризм, это маловероятно. По большей части правительства не знают, кто такие террористы, не говоря уже о том, чтобы иметь их фото или биометрические данные. Кроме того, американский бизнес опасается сокращения числа туристов и деловых путешественников, а также снижения расходов таких посетителей (9).0023 The Economist , 18 октября 2003 г.). Некоторые европейские дипломаты уже заявили, что предпочли бы не ездить в США, а сдавать отпечатки пальцев или выполнять другие инвазивные иммиграционные процедуры (Friedman, 2003).
Но больше всего при использовании биометрии опасается угроза «расползания функций» — если технология используется для чего-то другого, кроме ее первоначального предназначения. В частности, возможность отслеживать людей становится реальностью, если правительства будут хранить биометрические данные в центральных базах данных. Общественное признание биометрических технологий неизбежно зависит от доверия общества к своему правительству. Однако расползание функций может быть медленным процессом, и не только правительствами. ACLU указывает на повсеместное злоупотребление номерами социального страхования в США, которые регулярно запрашиваются для идентификации. Теперь номера социального страхования легко используются для кражи личных данных, что, по мнению ACLU, неизбежно для биометрических данных. Как показывает история, казалось бы, безопасных технологий идентификации, было бы наивно полагать, что биометрические данные в конечном итоге не станут объектом злоупотреблений.
Основы электронного паспорта
В настоящее время электронные паспорта выдают более 140 государств и негосударственных организаций (например, Организация Объединенных Наций, Европейский союз), и в обращении находится более 1 миллиарда электронных паспортов. Электронные паспорта добавляют уровень безопасности к традиционным неэлектронным паспортам, встраивая в паспортную книжку электронный чип, в котором хранится биографическая информация, видимая на странице 2 паспорта, а также цифровая функция безопасности. Эта цифровая функция безопасности представляет собой «цифровую подпись» для конкретной страны. Эти цифровые подписи уникальны и могут быть проверены с помощью соответствующих сертификатов.
Сеть доверия
Цифровая подпись в электронном паспорте создается на основе сертификатов безопасности государства выдачи — Сертификата центра сертификации подписей страны (CSCA) и Сертификата лица, подписывающего документы (DSC). Вместе подпись и сертификаты образуют цепочку доверия, в которой один конец надежно привязан к полномочному органу государства выдачи, а другой конец надежно хранится в чипе электронного паспорта в качестве объекта защиты документа.
Для проверки электронного паспорта на международной границе система пограничного контроля извлекает объект защиты документа из чипа. Его подлинность и, как следствие, подлинность электронного паспорта могут быть доказаны, если подпись сверяется с DSC и если DSC сверяется с сертификатом CSCA.
Сертификат удостоверяющего центра подписи страны (CSCA)
Каждое государство, выдающее электронный паспорт, учреждает единый национальный центр сертификации подписей (CSCA) в качестве своей национальной точки доверия в контексте электронных паспортов. Сертификаты CSCA генерируются CSCA и обычно используются для выдачи на период от трех до пяти лет. В качестве якоря в цепочке доверия сертификаты CSCA часто обмениваются на двусторонней основе, чтобы обеспечить максимальную безопасность и доверие в остальной части цепочки. Однако сертификаты CSCA также можно получить с помощью мастер-списков (описано ниже) и подтвердить их валидацию другими способами.
Сертификат лица, подписывающего документы (DSC)
DSC — это сертификат, содержащий информацию, необходимую для проверки цифровой подписи электронного паспорта. В отличие от сертификатов CSCA, которые остаются относительно статичными из-за более длительного срока действия, со временем будет создано большое количество DSC. Хотя в документе Doc 9303 не указаны минимальные или максимальные периоды действия в отношении сроков действия, общепринятой передовой практикой является период использования не более 3 месяцев или подписание 100 000 проездных документов, в зависимости от того, что наступит раньше. Пограничный контроль в принимающем государстве проверяет DSC, связанный с электронным паспортом, на соответствие сертификату CSCA для государства выдачи, чтобы подтвердить, что документ является подлинным и не был подделан.
Список отозванных сертификатов (CRL)
CRL представляют собой списки, выпущенные государствами для отзыва любых скомпрометированных сертификатов. Кроме того, CRL также служат для подтверждения того, что ни один из их сертификатов не был отозван. CRL должны выпускаться каждые 90 дней, даже если ни один сертификат не был отозван с момента выдачи предыдущего CRL орган, выдавший документ. Выдается сертификат лица, подписывающего мастер-списки, и его можно проверить с помощью сертификата CSCA этого органа. Проще говоря, участник ДОК может на двусторонней основе обмениваться сертификатами CSCA с рядом других государств, аутентифицировать сертификаты, а затем составлять, подписывать и загружать в ДОК ИКАО основной список, содержащий эти сертификаты CSCA. Затем этот основной список может быть загружен другими, желающими получить эти сертификаты CSCA.
Публикация Мастер-списка позволяет другим принимающим государствам получить набор сертификатов CSCA из одного источника (издателя Мастер-списка), а не устанавливать прямой двусторонний обмен с каждым из выдающих органов или организаций, представленных в этом списке. Однако чем больше экземпляров сертификата CSCA получает принимающее государство — будь то посредством нескольких мастер-списков, двустороннего обмена или того и другого, — тем более уверенным может быть принимающее государство в том, что сертификат CSCA, который оно использует для проверки, является подлинным. В этом отношении мастер-списки способствуют созданию и укреплению доверия на основе сертификатов CSCA.
ICAO PKD
Чтобы цифровая подпись была эффективной и действенной функцией безопасности, страны должны обмениваться своими соответствующими сертификатами друг с другом. Хотя и сертификаты CSCA, и DSC могут обмениваться на двусторонней основе, увеличение числа государств, выдающих электронные паспорта, и соответственно большое количество выдаваемых электронных паспортов приведет к созданию очень сложной и неэффективной системы, подверженной ошибкам. Таким образом, ИКАО создала систему для облегчения обмена информацией между государствами: Директорию открытых ключей ИКАО (ДОК). ДОК ИКАО представляет собой централизованный каталог, который предлагает независимый, организованный, безопасный и экономичный онлайн-источник актуальной информации.
Участники ДОК могут загружать свои соответствующие сертификаты CSCA, сертификаты лиц, подписывающих документы, списки отозванных сертификатов и основные списки в ДОК ИКАО.
Leave a Reply