身份证件:用二维条码还是RFID?
作者:
来源:RFID世界网
日期:2007-05-16 08:38:36
摘要:美国各州政府可能为对“真实身份法案”(Real ID Act)的头疼不已:一方面推行的最后期限即将到来,另一方面缺乏联邦政府的资金支持。“真实身份法案”建议使用二维条码作为机读技术,而智能卡开发者则对其二维条码的安全性能颇有微辞。
美国各州政府可能为对“真实身份法案”(Real ID Act)的头疼不已:一方面推行的最后期限即将到来,另一方面缺乏联邦政府的资金支持。“真实身份法案”建议使用二维条码作为机读技术,而智能卡开发者则对其二维条码的安全性能颇有微辞。
2007年3月1日,美国国土安全部发布了通知,将“真实身份法案”要求的各州政府使用新驾照的时间再次推迟。新通知要求,各州政府可以在2008年2月1日前申请将颁发符合“真实身份法案”的驾照的开始时间延迟到2010年1月1日。至2013年5月10日,所有人员的驾照和身份证必须符合“真实身份法案”要求。
虽然新驾照和身份证的使用和颁发的时间延后了,但各州政府仍抱怨未能筹集足够的资金来为升级现有的卡读写系统(即所谓的计算机可识别技术,Machine-readable Technology, 缩写为“MRT”)买单。 “真实身份法案”202(b)(9)章节规定了驾照和身份证要包含的最少数据量。建议的规则将要求使用PDF417二维条码作为一般MRT技术标准。
据智能卡业内人士称,PDF417二维条码并不比现有的识别技术高明多少。Gemalto分管政府事务与标准的副主管Neville Pattinson称,“真实身份法案”所推荐的二维条码很容易被破解,这使得采用二维条码的身份证和驾照安全性与现有技术相比,没有本质提高。实际上,这将使“真实身份法案”的初衷——提高证件伪造难度,减少欺诈行为——成为境花水月。
“但是,如果在证件中加上一个智能卡芯片,将极大提高证件伪造的难度——这一点已经为很多项目所证实。通过数字认证技术的应用,能够有效保护计算机识别区域的隐私,并使电子化政务(e-government services)成为可能。” Pattinson说,“打印条码的方法已经过时了,无法满足数字社会日益增长的需求。”
但美国国土安全部法律执行与信息共享政策负责人Jonathan Frenkel却有不同的观点,Jonathan Frenkel同时也是协助法案提议起草人之一。他指出,“真实身份法案”的安全要求只是试图建立一个最低标准的要求而已。“国土安全部考虑了很多种计算机可识别技术,最终选择了二维条码作为最低标准。”Frenkel指出,“任何人对此有异议都可以提出来。建议规则里没有任何条款限制使用其它的高于最低标准的技术。。”
Frenkel承认,在考虑制定最低标准时,成本是影响决策的一个方面。
而Pattinson却认为,使用智能芯片带来的成本增加,与芯片给民众带来的安全相比,简直微不足道。德州仪器eDocuments部门主任Tres Wiley也认为,从发展角度看,每张卡片增加的成本与整个系统的构建和后台相比,是非常微小的。另外,“真实身份法案”制定的目的在于提高安全系数,而二维条码在提高驾照防伪系数方面显得力不从心。
如果“真实身份法案”的最终版本还是把二维条码当作最低标准的话,美国各州政府可能就会让民众自己来选择:是使用二维条码,还是自己加点钱使用智能卡。世界上很多国家都已经使用基于芯片技术的多用途身份证件
关于“真实身份法案”(Real ID Act):
按照美国“2005 Real ID Act”法案,驾驶执照和州政府核发的其它身份证件,都必须符合由美国国土安全部所拟的一套严格的规定。这套规定尚未公诸于世,但数十州的州议会已开始讨论该不该抗拒联邦政府,反对推出联邦化的身份证。根据Real ID Act,身份证将与一个中央数据库连结,这可能导致隐私遭到威胁。基于反对联邦化身份证的共识,一些州的汽车监管官员(担心支出会增加)、公民自由捍卫人士和隐私权团体(担心个人权益遭侵犯)已联合起来。另有多位国会议员提案延缓或废止“Real ID Act”,但布什政府官员坚称这套规定是打击恐怖主义的必要措施。另有人认为这项措施是限制非法移民的一种手段。自2008年5月11日起,美国公民都必须取得一张联邦化的身份证--领美国护照者也符合资格--才能搭机旅行、开立银行账户、领取社会安全给付或使用各项政府服务。各州政府必须自行查核州民的身份文件与驾照,有些执照也许必须换发,才能达到新的规定。各州的汽车驾照数据库也必须互相连结。
2007年3月1日,美国国土安全部发布了通知,将“真实身份法案”要求的各州政府使用新驾照的时间再次推迟。新通知要求,各州政府可以在2008年2月1日前申请将颁发符合“真实身份法案”的驾照的开始时间延迟到2010年1月1日。至2013年5月10日,所有人员的驾照和身份证必须符合“真实身份法案”要求。
虽然新驾照和身份证的使用和颁发的时间延后了,但各州政府仍抱怨未能筹集足够的资金来为升级现有的卡读写系统(即所谓的计算机可识别技术,Machine-readable Technology, 缩写为“MRT”)买单。 “真实身份法案”202(b)(9)章节规定了驾照和身份证要包含的最少数据量。建议的规则将要求使用PDF417二维条码作为一般MRT技术标准。
据智能卡业内人士称,PDF417二维条码并不比现有的识别技术高明多少。Gemalto分管政府事务与标准的副主管Neville Pattinson称,“真实身份法案”所推荐的二维条码很容易被破解,这使得采用二维条码的身份证和驾照安全性与现有技术相比,没有本质提高。实际上,这将使“真实身份法案”的初衷——提高证件伪造难度,减少欺诈行为——成为境花水月。
“但是,如果在证件中加上一个智能卡芯片,将极大提高证件伪造的难度——这一点已经为很多项目所证实。通过数字认证技术的应用,能够有效保护计算机识别区域的隐私,并使电子化政务(e-government services)成为可能。” Pattinson说,“打印条码的方法已经过时了,无法满足数字社会日益增长的需求。”
但美国国土安全部法律执行与信息共享政策负责人Jonathan Frenkel却有不同的观点,Jonathan Frenkel同时也是协助法案提议起草人之一。他指出,“真实身份法案”的安全要求只是试图建立一个最低标准的要求而已。“国土安全部考虑了很多种计算机可识别技术,最终选择了二维条码作为最低标准。”Frenkel指出,“任何人对此有异议都可以提出来。建议规则里没有任何条款限制使用其它的高于最低标准的技术。。”
Frenkel承认,在考虑制定最低标准时,成本是影响决策的一个方面。
而Pattinson却认为,使用智能芯片带来的成本增加,与芯片给民众带来的安全相比,简直微不足道。德州仪器eDocuments部门主任Tres Wiley也认为,从发展角度看,每张卡片增加的成本与整个系统的构建和后台相比,是非常微小的。另外,“真实身份法案”制定的目的在于提高安全系数,而二维条码在提高驾照防伪系数方面显得力不从心。
如果“真实身份法案”的最终版本还是把二维条码当作最低标准的话,美国各州政府可能就会让民众自己来选择:是使用二维条码,还是自己加点钱使用智能卡。世界上很多国家都已经使用基于芯片技术的多用途身份证件
关于“真实身份法案”(Real ID Act):
按照美国“2005 Real ID Act”法案,驾驶执照和州政府核发的其它身份证件,都必须符合由美国国土安全部所拟的一套严格的规定。这套规定尚未公诸于世,但数十州的州议会已开始讨论该不该抗拒联邦政府,反对推出联邦化的身份证。根据Real ID Act,身份证将与一个中央数据库连结,这可能导致隐私遭到威胁。基于反对联邦化身份证的共识,一些州的汽车监管官员(担心支出会增加)、公民自由捍卫人士和隐私权团体(担心个人权益遭侵犯)已联合起来。另有多位国会议员提案延缓或废止“Real ID Act”,但布什政府官员坚称这套规定是打击恐怖主义的必要措施。另有人认为这项措施是限制非法移民的一种手段。自2008年5月11日起,美国公民都必须取得一张联邦化的身份证--领美国护照者也符合资格--才能搭机旅行、开立银行账户、领取社会安全给付或使用各项政府服务。各州政府必须自行查核州民的身份文件与驾照,有些执照也许必须换发,才能达到新的规定。各州的汽车驾照数据库也必须互相连结。