MRZ cung cấp dữ liệu cần thiết cho đọc và xác định tài liệu; CAN được dùng trong các hồ sơ phù hợp.
ICAO Doc 9303 & eMRTD
Giải thích đúng phạm vi travel giấy tờ, MRZ, ePassport/eMRTD và NFC.
ICAO Doc 9303: từ MRZ đến chuỗi tin cậy
ICAO Doc 9303 tách eMRTD thành dữ liệu, cơ chế bảo mật và PKI. CheckID chỉ đánh dấu được hỗ trợ khi có bằng chứng triển khai.
Cơ chế truy cập kiểm soát thiết lập quyền truy cập chip trước truyền tin bảo mật; trạng thái CheckID phải lấy từ nguồn kỹ thuật.
Kênh bảo vệ giao tiếp với IC sau khi cơ chế truy cập được thiết lập.
Part 10 quy định Logical dữ liệu Structure; DG1/DG2 và các DG khác chứa dữ liệu được chip lưu trữ.
Kiểm tra chữ ký SOD và mã băm của Data Groups để xác minh tính toàn vẹn và nguồn phát hành.
Cơ chế chống sao chép chip khi hồ sơ/tài liệu hỗ trợ; không mặc định mọi tài liệu đều có.
Part 12 mô tả chuỗi tin cậy dùng giấy tờ Signer và Country Signing CA cho xác thực eMRTD.
Dữ liệu đã xác thực được liên kết với đúng người bằng sinh trắc học/quy trình phù hợp và lưu bằng chứng.
Ánh xạ ICAO ↔ CheckID
Mọi cơ chế đều có trạng thái riêng; tham chiếu tiêu chuẩn không đồng nghĩa CheckID triển khai hoặc được chứng nhận.
| Năng lực | Bối cảnh ICAO | Mục tiêu | Trạng thái công bố |
|---|---|---|---|
| MRZ parsing | Doc 9303 common dữ liệu | Đọc dữ liệu vùng máy đọc | Được hỗ trợ nếu nguồn hiện hành xác nhận |
| LDS / DG1 / DG2 | Part 10 | Cấu trúc dữ liệu chip | Tài liệu tham chiếu / Hồ sơ đã triển khai theo tài liệu nguồn |
| BAC / PACE | Part 11 | Kiểm soát truy cập chip | Cần xác nhận lại nếu đặc tả không nêu |
| Passive Authentication | Part 11 + Part 12 | Toàn vẹn + tính xác thực đơn vị phát hành | Được hỗ trợ khi Quy trình/API xác nhận |
| Active / Chip Authentication | Part 11 | Khả năng chống sao chép | Cần xác nhận lại theo hồ sơ giấy tờ |
| PKI chain | Part 12 | Chuỗi tin cậy DSC → CSCA | Tài liệu tham chiếu / Hồ sơ đã triển khai theo tài liệu nguồn |
