D 2007

Elektronické pasy

ŘÍHA, Zdeněk

Basic information

Original name

Elektronické pasy

Name in Czech

Elektronické pasy

Name (in English)

Electronic passports

Authors

ŘÍHA, Zdeněk (203 Czech Republic, guarantor)

Edition

první. Praha, Information Security Summit 2007, p. 61-78, 18 pp. 2007

Publisher

Tate Internatoinal

Other information

Language

Czech

Type of outcome

Stať ve sborníku

Field of Study

10201 Computer sciences, information science, bioinformatics

Country of publisher

Czech Republic

Confidentiality degree

není předmětem státního či obchodního tajemství

References:

RIV identification code

RIV/00216224:14330/07:00028983

Organization unit

Faculty of Informatics

ISBN

978-80-86813-11-0

Keywords in English

elevtronic passport; authentication; IT security

Tags

Reviewed
Změněno: 29/3/2010 16:15, Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Abstract

V originále

Ve většině zemí EU musí nyní všechny běžně vydávané pasy (s platností delší než 12 měsíců) být elektronické. Elektronické pasy obsahují bezkontaktní čipovou kartu, na které jsou uložena digitálně podepsaná data o držiteli pasu a vydávající instituci. Protože se jedná o bezkontaktní technologii, je možné číst data vzdáleně. To může způsobovat problémy s ochranou soukromí držitele pasu. Částečným řešením je tzv. základní řízení přístupu a u pasů s otisky prstů pak i tzv. rozšířené řízení přístupu. Digitálně podepsaná data je možné kopírovat (klonovat) včetně podpisu a proto existuje protokol nazývaný aktivní autentizace, který se snaží kopírování zabránit. Ačkoliv elektronické pasy jsou již vydávány určitou dobu, je využití jejich elektronické části při kontrole osob a dokumentů teprve v počátcích.

In English

In most EU countries all the commonly issued passports (with validity exceeding 12 months) must be electronic. Electronic passports include a contact less smartcard, which contains digitally signed data about the passport holder and the issuing institution. Because of the contact less nature of the chip, the data can be accessed remotely. That can cause problems with the privacy protection of the passport holder. A partial solution is the use of the "Basic access control" and in the cases of passports with fingerprints also the "Extended access control". Digitally signed data can be copied (cloned) including the digital signature and therefore there exists a protocol known as the active authentication, which helps to cope with the cloning attacks. Even if there are some electronic passports already in circulation, the use of the electronic part of the passport is still in the beginning.

Links

GA102/06/0711, research and development project
Name: Kryptografické generátory náhodných a pseudonáhodných čísel
Investor: Czech Science Foundation, Cryptographic random and pseudo-random number generators