护照是世界各国之间，公民及政府工作人员出入境的身份凭证。目前，恐怖主义、走私、贩毒等非法活动日益猖獗，伪造证件的水平不断提高。为了国家安全以及世界经济贸易的稳定发展，证件的防伪技术也在不断更新。电子护照就是在这种形势下推出的一种新型出入境身份证件，它融合了电子射频技术、生物特征识别、图像处理、信息保密与安全等高新技术。“电子护照”（E-passports ）又名为“智能护照”（smart passports ），除了可以加速机场及边境的出入境检查之外，还可望能够侦查出护照窃盗与伪造。

电子护照是在护照中嵌入了一个接触或非接触式（射频）电子芯片（IC），该芯片内记录了持照人的身份信息，除姓名、性别、国籍等常规信息外，还有持照人的生物特征信息如面部图像、指纹特征等。电子护照通过生物特征进行身份认证与传统护照相比提高了认证的可靠性：一方面可以比较持照人脸部图像与护照电子芯片内的脸部图像信息还原所成的图像确认身份；另一方面还可以通过指纹细节特征信息比对来确认身份，指纹身份认证比传统采用PIN码（口令）方式的认证更安全、更可靠，已经广泛的应用在了公安、保险、医疗等领域，是具有法律权威的验证手段，也是目前技术最成熟，实现最简单的方法。利用生物特征进行身份认证涉及到脸部图像的处理与压缩、指纹生物特征的提取、存贮与识别等技术。

另外，考虑网络上的指纹数据库协同参与身份认证，引入公钥加密系统。网络中指纹数据库的访问及信息在网络中的传输，对数据信息的机密性、完整性、真实性、不可否认性提出了要求。

①      机密性是指数据在传输时，对数据加密使传递的信息是绝对保密的，这用加密算法（ECC）来保证；

② 完整性是指数据在传输过程中信息完整且没有被非法修改等，这依靠数字签名来保障；

③ 真实性，是指双方身份的真实性，即发送方是真正的发送方，而非假冒者所为，接收方是其所声称的接收方，而非第三方，这依靠数字证书与数字签名来保障；

④ 不可否认性是指参与数据信息传递的任何一方都无法否认发生的行为，这依靠数字签名来保障。

为了验证公钥必需有认证中心，能提供证书发布/更新/废止/验证的基础设施就是PKI——公钥基础设施。基于PKI框架的指纹身份认证方法安全性极高，在应用中是一个很好的选择。

电子护照还涉及到射频电路设计，卡内操作系统(COS)设计等基础内容。

电子护照中的这些技术还可以用于其它的以身份认证为核心的实际需要中，如军队军人证件、高级别机密场所门禁等。

日前，据有关公布信息显示，美国政府预计在今年里发行新的高科技护照，护照将整合指纹、脸等生物特征识别技术；但目前人脸识别的准确率远逊于指纹识别效果。

北京航空航天大学电子与信息工程学院着眼于科技发展与应用的前沿，从1998年起从事智能卡设计与应用。目前，已经独立开发出卡内操作系统（COS）并通过中国人民银行认证；基于IC卡的“电子钱包”设计也以基本完成。基于非接触式IC卡实现了上文提到的电子护照的基本功能:

目前我们课题组已作了如下工作：

① 采用32KB的CPU卡;

② IC卡内可以存取脸部图像（JPEG/JPEG2000压缩），测试用图像为320*240彩色图像，压缩后为5～6K字节，图像数据读写时间控制在3秒；

③ IC卡内可以存取指纹特征信息（手指类别、每个细节点信息可以用6个字节表示：特征点类型、位置、角度和质量等），信息提取后可与现场指纹比对确认身份，图象分辨率 500DPI ；FAR：<1/1,00,000； FRR：<1%； 256级灰度图象；大小：240x320； PC机比对时间小于100ms；

④ 实现了ECC（椭圆曲线加密）算法并且基于私钥和公钥体系的PKI相关技术可以有效地确认该证件是否伪造。

欢迎有关单位与我们进行技术交流与合作，共同开拓市场，力争在2008年奥运会出入国境安全检查等事业中发挥更大作用。

返回