タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

セキュリティとePassportに関するrryuのブックマーク (2)

  • パスポートと公開鍵の議論ポイント - めもおきば

    www.osstech.co.jp この記事をきっかけに公開鍵暗号やPKIの在り方について議論が盛り上がってるので、ポイントになりそうな話をまとめてみます。 パスポートにおける公開鍵暗号のおさらい 上の記事を読んでください、という感じなのですが、ざっくりまとめると以下の仕組みです。 ・ICカードにアクセスするためのBasic Access Control:いわゆるPINとかに相当します。「パスポート番号 + 生年月日 + パスポートの有効期限」とのことなので、要するにパスポートの顔写真のページを見た人ならば分かる情報です。 ・データの電子署名を確認するPassive Authentication:Basic Access Controlを通ると、券面のデータ及び、そのハッシュ値:SOD(Security Obeject Document)、SODに対する電子署名が取得できます。この電子署名

    パスポートと公開鍵の議論ポイント - めもおきば
    rryu
    rryu 2019/04/25
    拒否理由が真正性を担保できない方法で外務省から送付することはできないなら納得はできる。その上でICAO PKDのマスタリストから取ってほしいと案内があればよかった。
  • IC旅券の公開鍵が公開されてない件について | forest of KIRIGAKURE

    なにやら「公開鍵を公開しない病」なんてのが流行っているらしいですね。 パスポートのセキュリティ – AAA Blog https://www.osstech.co.jp/~hamano/posts/epassport-security/ 筆者はNFCを使用してIC旅券の真正性を確認できるAndroidアプリを開発したそうです。 その紹介の中でIC旅券のセキュリティについて、特に公開鍵について段落を分けるほどに熱心に語っています。 公開鍵を公開しない病い (中略) 不開示とした理由 旅券冊子の情報暗号化に関する情報であり,公にすることにより,旅券偽造のリスクが上がる等,犯罪の予防及び公共の安全と秩序の維持に支障を及ぼすおそれ並びに日国旅券の安全性が損なわれ,法人の円滑な海外渡航に支障を来すことにつながる可能性がある等,旅券事務の適正な遂行に支障を及ぼすおそれがある。 また、当該情報は,国際

    IC旅券の公開鍵が公開されてない件について | forest of KIRIGAKURE
    rryu
    rryu 2019/04/24
    ICAOのサイトにあるCSCA証明書の入手方法の説明ではICAO PKDからのダウンロードと二国間での交換があり、「厳重に守られた外交手段で配送」は証明書の検証の手段の一つとして挙げられている。
  • 1