Elektronické pasy

ŘÍHA, Zdeněk. Elektronické pasy. In Information Security Summit 2007. první. Praha: Tate Internatoinal, 2007, s. 61-78. ISBN 978-80-86813-11-0.

Základní údaje

• Originální název: Elektronické pasy
• Název česky: Elektronické pasy
• Název anglicky: Electronic passports
• Autoři: ŘÍHA, Zdeněk (203 Česká republika, garant).
• Vydání: první. Praha, Information Security Summit 2007, od s. 61-78, 18 s. 2007.
• Nakladatel: Tate Internatoinal

Další údaje

• Originální jazyk: čeština
• Typ výsledku: Stať ve sborníku
• Obor: 10201 Computer sciences, information science, bioinformatics
• Stát vydavatele: Česká republika
• Utajení: není předmětem státního či obchodního tajemství
• WWW: Web konference
• Kód RIV: RIV/00216224:14330/07:00028983
• Organizační jednotka: Fakulta informatiky
• ISBN: 978-80-86813-11-0
• Klíčová slova anglicky: elevtronic passport; authentication; IT security
• Štítky: authentication, elevtronic passport, IT security
• Příznaky: Recenzováno

Anotace

Ve většině zemí EU musí nyní všechny běžně vydávané pasy (s platností delší než 12 měsíců) být elektronické. Elektronické pasy obsahují bezkontaktní čipovou kartu, na které jsou uložena digitálně podepsaná data o držiteli pasu a vydávající instituci. Protože se jedná o bezkontaktní technologii, je možné číst data vzdáleně. To může způsobovat problémy s ochranou soukromí držitele pasu. Částečným řešením je tzv. základní řízení přístupu a u pasů s otisky prstů pak i tzv. rozšířené řízení přístupu. Digitálně podepsaná data je možné kopírovat (klonovat) včetně podpisu a proto existuje protokol nazývaný aktivní autentizace, který se snaží kopírování zabránit. Ačkoliv elektronické pasy jsou již vydávány určitou dobu, je využití jejich elektronické části při kontrole osob a dokumentů teprve v počátcích.

Anotace anglicky

In most EU countries all the commonly issued passports (with validity exceeding 12 months) must be electronic. Electronic passports include a contact less smartcard, which contains digitally signed data about the passport holder and the issuing institution. Because of the contact less nature of the chip, the data can be accessed remotely. That can cause problems with the privacy protection of the passport holder. A partial solution is the use of the "Basic access control" and in the cases of passports with fingerprints also the "Extended access control". Digitally signed data can be copied (cloned) including the digital signature and therefore there exists a protocol known as the active authentication, which helps to cope with the cloning attacks. Even if there are some electronic passports already in circulation, the use of the electronic part of the passport is still in the beginning.

Návaznosti

• GA102/06/0711, projekt VaV: Název: Kryptografické generátory náhodných a pseudonáhodných čísel

Investor: Grantová agentura ČR, Kryptografické generátory náhodných a pseudonáhodných čísel