基于標識密碼技術(shù)的電子護照擴展訪問控制系統(tǒng)及鑒權(quán)方法
本發(fā)明公開了一種基于標識密碼技術(shù)的電子護照擴展訪問控制系統(tǒng)及鑒權(quán)方法。密鑰服務(wù)中心提供密鑰服務(wù);護照驗證中心提出閱讀敏感生物特征信息權(quán)限的申請,密鑰服務(wù)中心頒發(fā)授權(quán)智能卡進行授權(quán),護照驗證中心將授權(quán)智能卡分發(fā)給所管轄的驗證終端;護照發(fā)放中心向密鑰服務(wù)中心申請鑒權(quán)的認證密鑰及公開參數(shù),并將認證密鑰及公開參數(shù)寫入到電子護照的護照智能卡中。在驗證護照時,授權(quán)智能卡和護照智能卡之間進行基于標識密碼算法的鑒權(quán)協(xié)議,判斷驗證終端是否有權(quán)閱讀敏感生物特征數(shù)據(jù)。本發(fā)明能克服歐盟方案中授權(quán)信任傳遞的漏洞,不需建設(shè)復雜
華中科技大學
2021-04-14