机读旅行证件安全对象（SOD）解析及改进的核验方法

发布时间：2023-05-09 23:07

　　随着机读旅行证件在全球的推广应用,证件芯片中数据的真实性和完整性需要进一步核验。基于公钥基础设施(Public Key Infrastructure,PKI)的被动认证,能够证明芯片中SOD和逻辑数据结构(LDS)的内容是真实且未被修改的。但是目前基于PKI的核验系统无法实现对证书链的有效验证过程,提出改进的核验系统,有效解决了信任根查找的问题,从而实现了证书链的有效性验证。

【文章页数】：3 页

【文章目录】：
引言
一、目前核验方法和文件信息格式
    （一）机读旅行证件公钥基础设施
    （二）机读旅行证件查验流程
    （三）SOD文件信息格式
    （四）机读旅行证件证书验证和证书链验证
二、SOD文件解析与改进的核验方法
    （一）SOD文件解析
    （二）证书链验证
三、结语



本文编号：3812559