MRZ và chip truy cập
MRZ có thể tham gia truy cập derivation/giao thức tùy eMRTD. Tài liệu công khai không suy luận BAC/PACE hỗ trợ nếu triển khai nguồn chưa xác nhận.
NỀN TẢNG · CHECKID
ePassport & eMRTD
Hộ chiếu điện tử/eMRTD với MRZ, NFC và khung ICAO Doc 9303 đúng phạm vi.
NGHIỆP VỤĐầu vào → Xử lý → Đầu ra
KIỂM SOÁTChính sách · rủi ro · tiêu chuẩn
BẰNG CHỨNGKết quả · truy vết · phạm vi
THAM CHIẾU KỸ THUẬT
ePassport/eMRTD: chuỗi tin cậy ICAO thay vì Chỉ dựa vào OCR
MRZ/truy cập → LDS/DG → mã băm SOD → DSC → tin cậy CSCA → ràng buộc chủ thể
LDS / Data Groups
DG1 thường chứa biographic/MRZ dữ liệu và DG2 ảnh khuôn mặt trong ICAO LDS bối cảnh. Các DG khác chỉ được nêu khi luồng thực sự sử dụng.
SOD toàn vẹn
SOD chứa đối tượng an ninh đã ký/tham chiếu mã băm để kiểm tra toàn vẹn của Data Groups. Đọc DG thành công không tương đương Passive Authentication thành công.
DSC / CSCA tin cậy
Passive Authentication cần xác minh chứng thư của bên ký/chuỗi tin cậy tới CSCA/neo tin cậy theo trust-store chính sách. Tài liệu công khai không tuyên bố ICAO PKD participation khi không có nguồn.
AA / CA
Active Authentication và Chip Authentication là cơ chế riêng và chỉ được công bố nếu đầu đọc/hệ thống phía sau triển khai thực sự hỗ trợ.
Liên kết chủ thể với bằng chứng
Sau bước xác thực chip/độ tin cậy giấy tờ, ràng buộc chủ thể bằng sinh trắc học trực tiếp là quy trình riêng biệt. Bằng chứng phải phân biệt rõ kết quả toàn vẹn/tin cậy của chip với kết quả đối sánh khuôn mặt và kiểm tra PAD.