Xác Thực Hộ Chiếu Sinh Trắc với Cơ Chế PACE và EAC

Luận văn thạc sĩ nghiên cứu xác thực hộ chiếu sinh trắc với cơ chế pace và eac, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện pháp hoàn thiện trong lĩnh vực .

• Tác giả: Vũ Thị Hà Minh
• Người hướng dẫn: TS Nguyễn Ngọc Hóa
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Xác Thực Hộ Chiếu Sinh Trắc: Cơ Chế PACE và EAC
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2010
• Địa điểm: Hà Nội

Mục lục chi tiết

• DANH MỤC HÌNH VẼ
• CÁC KÝ HIỆU VIẾT TẮT
• MỞ ĐẦU
• 1. CHƯƠNG 1: LÝ THUYẾT LIÊN QUAN
• 1.1. Hộ chiếu sinh trắc
• 1.2. Thực trạng hiện nay
• 1.3. Cấu trúc và tổ chức HCST
• 1.3.1. Tổ chức dữ liệu
• 1.4. Các đặc trưng sinh trắc
• 1.4.1. Ảnh khuôn mặt
• 1.4.2. Ảnh vân tay
• 1.4.3. Ảnh mống mắt
• 1.5. An ninh/An toàn
• 1.5.1. Các nguy cơ đối với RFID
• 1.5.2. Cơ chế xác thực HCST
• 1.5.3. Một số hệ mật
• 2. CHƯƠNG 2: MÔ HÌNH XÁC THỰC HỘ CHIẾU
• 2.1. Mục đích, yêu cầu
• 2.2. Quy trình chung
• 2.3. Hạ tầng khoá công khai (Public Key Infrastructure - PKI)
• 2.3.1. Danh mục khoá công khai
• 2.3.2. Mô hình PKI ứng dụng trong HCST
• 2.4. Các phiên bản HCST
• 2.4.1. Mô hình thế hệ thứ nhất
• 2.4.2. Mô hình thế hệ thứ hai
• 2.4.3. Mô hình thế hệ thứ ba
• 2.4.4. Đánh giá, so sánh các mô hình
• 2.5. Mô hình xác thực HCST thử nghiệm ứng dụng cơ chế PACE và EAC
• 2.5.1. Kiểm tra an ninh
• 2.5.2. Đọc vùng dữ liệu DG1
• 2.5.3. Đối chiếu đặc trưng sinh trắc
• 2.6. Đánh giá mô hình
• 2.6.1. Hiệu năng của mô hình
• 2.6.2. Mức độ bảo mật của mô hình
• 3. CHƯƠNG 3: THỰC NGHIỆM
• 3.1. Môi trường thực nghiệm
• 3.2. Kết quả thực nghiệm
• 3.2.1. Giao diện chính
• 3.2.2. Đọc thông tin từ MRZ
• 3.2.3. Thực hiện cơ chế PACE
• 3.2.4. Đọc DG1 và so khớp với thông tin trong MRZ
• 3.2.5. Tiến hành xác thực đầu đọc
• 3.2.6. Tiến hành xác thực Chip
• KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN ĐỀ TÀI
• Đóng góp chính
• Hướng phát triển
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Xác Thực Hộ Chiếu Sinh Trắc Định Nghĩa Ưu Điểm

Hộ chiếu sinh trắc (HCST), hay còn gọi là ePassport, là phiên bản nâng cấp của hộ chiếu truyền thống, tích hợp công nghệ RFID hộ chiếu và công nghệ xác thực sinh trắc học. Mục tiêu chính là tăng cường an ninh hộ chiếu và bảo mật hộ chiếu trong quá trình cấp phát, kiểm duyệt và xác thực. HCST lưu trữ thông tin cá nhân của công dân trên chip hộ chiếu, bao gồm ảnh khuôn mặt, vân tay, hoặc mống mắt, giúp quá trình xác thực trở nên nhanh chóng và chính xác hơn. Điều này giúp chống giả mạo hộ chiếu và giảm thiểu rủi ro đánh cắp thông tin cá nhân. HCST kết hợp các kỹ thuật đảm bảo an ninh hộ chiếu điện tử, công nghệ RFID, và công nghệ xác thực sinh trắc học. "Từ đó, HCST được định nghĩa như là hộ chiếu thông thường kết hợp cùng thẻ thông minh phi tiếp xúc phục vụ lưu trữ những thông tin cá nhân, trong đó có cả những dữ liệu sinh trắc của người mang hộ chiếu [10,11]."

1.1. Lịch Sử Phát Triển và Các Thế Hệ Hộ Chiếu Sinh Trắc

HCST đã trải qua ba thế hệ phát triển. Thế hệ đầu tiên chỉ sử dụng ảnh mặt người số hóa. Thế hệ thứ hai tích hợp thêm các yếu tố sinh trắc khác và cơ chế kiểm soát truy cập mở rộng (EAC). Thế hệ thứ ba bổ sung cơ chế thiết lập kết nối có xác thực mật khẩu (PACE). Sự phát triển này thể hiện nỗ lực liên tục để cải thiện an ninh hộ chiếu điện tử và bảo vệ dữ liệu cá nhân trong hộ chiếu.

1.2. Tầm Quan Trọng của Tiêu Chuẩn ICAO 9303 trong HCST

Tiêu chuẩn ICAO 9303 đóng vai trò then chốt trong việc đảm bảo tính tương thích và khả năng tương tác giữa các hệ thống HCST trên toàn thế giới. Tiêu chuẩn này quy định cấu trúc dữ liệu, giao thức giao tiếp và các yêu cầu bảo mật hộ chiếu cần thiết để đảm bảo an ninh hộ chiếu điện tử. Việc tuân thủ tiêu chuẩn ICAO 9303 giúp các quốc gia có thể dễ dàng kiểm tra và xác thực thông tin trên HCST của công dân các nước khác.

II. Thách Thức An Ninh Nguy Cơ Tấn Công RFID và Giải Pháp

Mặc dù HCST mang lại nhiều lợi ích về an ninh hộ chiếu, việc sử dụng RFID hộ chiếu cũng tiềm ẩn một số nguy cơ. Kẻ tấn công có thể sử dụng các thiết bị đọc lén để đánh cắp thông tin từ chip hộ chiếu hoặc thực hiện các cuộc tấn công relay để giả mạo người dùng. Để đối phó với những thách thức này, HCST sử dụng các cơ chế xác thực HCST như PACE và EAC để tăng cường bảo mật hộ chiếu và an ninh hộ chiếu điện tử. "Các nguy cơ đối với RFID... Cơ chế xác thực HCST... Một số hệ mật". Luận văn đề cập rõ ràng đến việc sử dụng các cơ chế bảo mật trong hộ chiếu sinh trắc học.

2.1. Các Hình Thức Tấn Công Phổ Biến Vào Chip RFID Hộ Chiếu

Một số hình thức tấn công phổ biến vào chip RFID hộ chiếu bao gồm: Skimming (đọc lén dữ liệu từ xa), Eavesdropping (nghe trộm thông tin liên lạc), Relay attack (tấn công chuyển tiếp, giả mạo giao tiếp). Các cuộc tấn công này có thể dẫn đến việc đánh cắp thông tin cá nhân, giả mạo danh tính, hoặc truy cập trái phép vào các dịch vụ.

2.2. Vai Trò Của Mã Hóa Dữ Liệu trong Bảo Vệ Thông Tin Cá Nhân

Mã hóa dữ liệu hộ chiếu đóng vai trò quan trọng trong việc bảo vệ thông tin cá nhân trên chip hộ chiếu. Các thuật toán mã hóa mạnh mẽ được sử dụng để biến dữ liệu thành dạng không thể đọc được nếu không có khóa giải mã. Điều này giúp ngăn chặn kẻ tấn công đọc được thông tin cá nhân ngay cả khi họ đã đánh cắp được dữ liệu từ chip RFID.

2.3. Giải Pháp Chống Nghe Lén và Tấn Công Relay Relay Attack

Các phương pháp chống nghe lén và tấn công relay bao gồm: Sử dụng giao thức bảo mật, giới hạn phạm vi giao tiếp RFID, triển khai các cơ chế xác thực hai chiều, và sử dụng các kỹ thuật phát hiện tấn công relay. Các biện pháp này giúp ngăn chặn kẻ tấn công thu thập hoặc sửa đổi thông tin trong quá trình giao tiếp giữa hộ chiếu sinh trắc và thiết bị đọc.

III. PACE Cách Thiết Lập Kết Nối An Toàn Cho Hộ Chiếu Sinh Trắc

PACE (Password Authenticated Connection Establishment) là một cơ chế xác thực HCST quan trọng giúp thiết lập một kênh giao tiếp an toàn giữa hộ chiếu điện tử và thiết bị đọc. PACE sử dụng một mật khẩu chung, thường là thông tin trên MRZ, để xác thực lẫn nhau trước khi trao đổi dữ liệu nhạy cảm. Điều này ngăn chặn các cuộc tấn công đọc lén và đảm bảo rằng chỉ những thiết bị được ủy quyền mới có thể truy cập thông tin trên chip hộ chiếu. "Nghiên cứu cơ chế PACE và EAC sử dụng trong mô hình phát triển thế hệ thứ ba. Đồng thời tác giả đề xuất mô hình xác thực thử nghiệm sử dụng hai cơ chế trên nhằm tăng tính bảo mật trong HCST."

3.1. Quy Trình Hoạt Động Chi Tiết của Cơ Chế PACE

Quy trình PACE bao gồm các bước sau: Thiết bị đọc và hộ chiếu điện tử trao đổi thông tin ban đầu, thiết bị đọc yêu cầu mật khẩu (thường là thông tin từ MRZ), hộ chiếu điện tử xác thực mật khẩu, nếu xác thực thành công, kênh giao tiếp an toàn được thiết lập. Chi tiết này thể hiện việc sử dụng cơ chế xác thực để đảm bảo an ninh hộ chiếu.

3.2. Ưu Điểm Của PACE So Với BAC Basic Access Control

PACE có nhiều ưu điểm so với BAC. PACE cung cấp khả năng chống lại các cuộc tấn công đọc lén thụ động và chủ động tốt hơn, đồng thời tăng cường bảo mật hộ chiếu bằng cách sử dụng mật khẩu thay vì chỉ dựa vào thông tin trên MRZ.

3.3. Ứng Dụng Thực Tế Của PACE Trong Kiểm Tra Hộ Chiếu Điện Tử

PACE được sử dụng rộng rãi trong quá trình kiểm tra hộ chiếu điện tử tại các cửa khẩu và sân bay. Khi hành khách xuất trình hộ chiếu sinh trắc, thiết bị đọc sẽ sử dụng PACE để thiết lập kết nối an toàn với chip hộ chiếu và truy cập thông tin cá nhân một cách an toàn.

IV. EAC Kiểm Soát Truy Cập Mở Rộng Để Bảo Vệ Dữ Liệu Nhạy Cảm

EAC (Extended Access Control) là một cơ chế xác thực HCST nâng cao, được sử dụng để kiểm soát truy cập vào các dữ liệu nhạy cảm trên chip hộ chiếu, như thông tin sinh trắc học (vân tay, mống mắt). EAC yêu cầu xác thực bổ sung trước khi cho phép truy cập vào các dữ liệu này, đảm bảo rằng chỉ những cơ quan có thẩm quyền mới có thể truy cập thông tin cá nhân. EAC đóng vai trò quan trọng trong việc bảo vệ bảo vệ dữ liệu cá nhân trong hộ chiếu và ngăn chặn lạm dụng thông tin. "kết hợp thêm một số nhân tố sinh trắc và cơ chế kiểm soát truy cập mở rộng (Extended Access Control - EAC) (ở thế hệ 2)".

4.1. Các Loại Xác Thực Trong Cơ Chế EAC Chip Authentication Terminal Authentication

EAC bao gồm hai loại xác thực chính: Chip Authentication (xác thực chip, đảm bảo tính xác thực của chip hộ chiếu) và Terminal Authentication (xác thực thiết bị đọc, đảm bảo thiết bị đọc được ủy quyền). Cả hai loại xác thực này đều cần thiết để đảm bảo an ninh hộ chiếu toàn diện.

4.2. Vai Trò Của PKI Public Key Infrastructure Trong EAC

PKI (Public Key Infrastructure) đóng vai trò then chốt trong EAC. PKI cung cấp cơ sở hạ tầng cho việc quản lý và phân phối chứng chỉ số, cho phép xác thực danh tính của chip hộ chiếu và thiết bị đọc. Việc sử dụng PKI trong hộ chiếu giúp đảm bảo tính tin cậy và an ninh hộ chiếu điện tử.

4.3. Quy Trình Thực Hiện EAC và Các Bước Kiểm Tra An Ninh

Quy trình EAC bao gồm các bước sau: Thiết bị đọc yêu cầu chứng chỉ số từ chip hộ chiếu, thiết bị đọc xác thực chứng chỉ, nếu chứng chỉ hợp lệ, thiết bị đọc yêu cầu xác thực bổ sung để truy cập dữ liệu nhạy cảm, chip hộ chiếu xác thực yêu cầu, nếu xác thực thành công, thiết bị đọc được phép truy cập dữ liệu. Cơ chế này gia tăng an ninh hộ chiếu điện tử.

V. Ứng Dụng Thực Nghiệm Mô Hình Xác Thực HCST Với PACE EAC

Luận văn đã tiến hành thực nghiệm mô hình xác thực HCST sử dụng PACE và EAC. Kết quả cho thấy mô hình này có khả năng tăng cường bảo mật hộ chiếu và an ninh hộ chiếu điện tử một cách đáng kể. Việc triển khai PACE và EAC giúp ngăn chặn các cuộc tấn công đọc lén và đảm bảo rằng chỉ những cơ quan có thẩm quyền mới có thể truy cập thông tin cá nhân. "Đồng thời tác giả đề xuất mô hình xác thực thử nghiệm sử dụng hai cơ chế trên nhằm tăng tính bảo mật trong HCST. Thực nghiệm : Chương này tác giả tiến hành thực nghiệm mô hình xác thực đã đề xuất thông qua việc xây dựng 3 module: PACE, Chip Authentication, Terminal Authentication. Cuối cùng tiến hành đánh giá mô hình đề xuất."

5.1. Môi Trường Thực Nghiệm và Kết Quả Đánh Giá Hiệu Năng

Môi trường thực nghiệm bao gồm các thiết bị đọc RFID, hộ chiếu điện tử mẫu, và phần mềm mô phỏng. Kết quả đánh giá hiệu năng cho thấy mô hình hoạt động ổn định và đáp ứng được các yêu cầu về thời gian xử lý. Đánh giá hiệu năng là bước quan trọng để đảm bảo tính khả thi của việc triển khai hộ chiếu sinh trắc.

5.2. Đánh Giá Mức Độ Bảo Mật Của Mô Hình Xác Thực Đề Xuất

Đánh giá mức độ bảo mật của mô hình được thực hiện thông qua các cuộc tấn công mô phỏng và phân tích rủi ro. Kết quả cho thấy mô hình có khả năng chống lại các cuộc tấn công phổ biến và đáp ứng được các yêu cầu về an ninh hộ chiếu. Mức độ an ninh hộ chiếu điện tử là yếu tố quyết định trong việc lựa chọn công nghệ.

VI. Kết Luận Triển Vọng Phát Triển và Hướng Nghiên Cứu Tương Lai

HCST, với PACE và EAC, là một giải pháp hiệu quả để tăng cường bảo mật hộ chiếu và an ninh hộ chiếu điện tử. Tuy nhiên, vẫn còn nhiều hướng nghiên cứu và phát triển tiềm năng trong lĩnh vực này. Trong tương lai, có thể tích hợp thêm các công nghệ mới như công nghệ xác thực sinh trắc học tiên tiến hơn và mã hóa dữ liệu lượng tử để nâng cao hơn nữa an ninh hộ chiếu. "Phần này nêu ra kết luận, các đóng góp chính mà luận văn đã đạt được. Đồng thời nêu ra hướng phát triển tiếp theo của đề tài."

6.1. Đóng Góp Chính Của Luận Văn Về Mô Hình Xác Thực HCST

Luận văn đã đóng góp vào việc nghiên cứu và phát triển mô hình xác thực HCST sử dụng PACE và EAC, cung cấp một cái nhìn tổng quan về các thách thức và giải pháp trong lĩnh vực này. Nghiên cứu này cung cấp cơ sở cho việc phát triển hộ chiếu điện tử an toàn hơn.

6.2. Các Hướng Nghiên Cứu Tiềm Năng Về Xác Thực Sinh Trắc Tương Lai

Các hướng nghiên cứu tiềm năng bao gồm: Nghiên cứu các thuật toán xác thực sinh trắc học mới, phát triển các kỹ thuật mã hóa dữ liệu tiên tiến, và tích hợp các công nghệ mới như blockchain để tăng cường an ninh hộ chiếu. Hướng nghiên cứu này sẽ giúp tạo ra các hệ thống hộ chiếu sinh trắc học an toàn và bảo mật hơn.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh hội nhập quốc tế và sự gia tăng nhanh chóng của lưu lượng di chuyển xuyên biên giới, việc đảm bảo an ninh hàng không và kiểm soát xuất nhập cảnh trở thành ưu tiên hàng đầu của mọi quốc gia. Theo thống kê của Tổ chức Hàng không Dân dụng Quốc tế (ICAO), tính đến giai đoạn năm 2010 đã có hơn 30.000 hộ chiếu sinh trắc học (ePassport) được phát hành và lưu hành thử nghiệm tại nhiều quốc gia phát triển như Mỹ và các nước thuộc Liên minh Châu Âu. Tại Việt Nam, Thủ tướng Chính phủ đã phê duyệt Đề án quốc gia "Sản xuất và phát hành hộ chiếu điện tử Việt Nam" với lộ trình triển khai từ năm 2011 và đặt mục tiêu đạt tỷ lệ 100% công dân sử dụng hộ chiếu điện tử vào năm 2015. Hộ chiếu sinh trắc học có thời hạn hiệu lực tiêu chuẩn 10 năm, tích hợp chip vi mạch phi tiếp xúc RFIC để lưu trữ thông tin nhận dạng và các đặc trưng sinh trắc học cốt lõi.

Tuy nhiên, các hệ thống hộ chiếu điện tử thế hệ thứ nhất và thứ hai bộc lộ nhiều điểm yếu nghiêm trọng về an toàn thông tin, đặc biệt là nguy cơ nghe lén vô tuyến (eavesdropping), sao chép chip (cloning), quét trộm dữ liệu (skimming) và rò rỉ dữ liệu sinh trắc học nhạy cảm. Nguyên nhân bắt nguồn từ việc cơ chế Kiểm soát truy cập cơ sở (BAC) sử dụng khóa truy cập có độ dài entropy chỉ tối đa 56-bit trích xuất từ vùng quang học MRZ, dẫn đến khả năng bị tấn công vét cạn và theo dõi hành trình công dân.

Luận văn thạc sĩ tập trung giải quyết bài toán: Nghiên cứu, thiết kế và thực nghiệm mô hình xác thực hộ chiếu sinh trắc học thế hệ thứ ba theo các khuyến nghị mới nhất của ICAO và Cục An toàn Thông tin Liên bang Đức (BSI), ứng dụng tích hợp hai cơ chế mã hóa tiên tiến là Thiết lập kết nối có xác thực mật khẩu (PACE) và Kiểm soát truy cập mở rộng (EAC). Đề tài hướng tới mục tiêu thiết lập kênh truyền bảo mật tuyệt đối, giảm 100% nguy cơ tấn công nghe lén thụ động và tối ưu hóa hiệu năng tính toán mật mã nhanh gấp 10 lần so với các hệ thống truyền thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng phối hợp của ba khung lý thuyết và tiêu chuẩn mật mã học hiện đại:

• Lý thuyết Mật mã đường cong Elliptic (ECC) và Trao đổi khóa Diffie-Hellman: Hệ mật mã khóa công khai dựa trên bài toán logarit rời rạc trên đường cong Elliptic. Theo các kết quả thực nghiệm từ Tập đoàn Certicom, hệ mật ECC mang lại độ an toàn tương đương RSA nhưng với chiều dài khóa ngắn hơn đáng kể và tốc độ tính toán nhanh gấp 10 lần trên trường hữu hạn nhị phân, rất tối ưu cho các thiết bị nhúng có tài nguyên hạn chế như chip thẻ thông minh.
• Hạ tầng Khóa Công khai Phân tầng (PKI ePassport) theo chuẩn ICAO Doc 9303: Mô hình quản lý chứng chỉ số bao gồm Cơ quan cấp chứng chỉ quốc gia (CSCA), Cơ quan xác thực quốc gia (CVCA), Cơ quan thẩm tra tài liệu (DV) và Hệ thống kiểm tra đầu đọc (IS). Hệ thống đồng bộ chứng chỉ và danh sách thu hồi chứng chỉ (CRL) qua Thư mục khóa công khai tập trung (PKD) toàn cầu.
• Cấu trúc Dữ liệu Logic (Logical Data Structure - LDS): Tiêu chuẩn tổ chức dữ liệu phi tiếp xúc tuân theo chuẩn ISO/IEC 14443, phân chia bộ nhớ chip thành 16 nhóm dữ liệu logic từ DG1 đến DG16. Trong đó, 2 nhóm dữ liệu bắt buộc là DG1 (chứa thông tin vùng máy đọc MRZ) và DG2 (lưu trữ ảnh khuôn mặt số hóa định dạng JPEG/JPEG2000 với kích thước tiêu chuẩn từ 12 KB đến 20 KB). Các nhóm dữ liệu sinh trắc học mở rộng gồm DG3 (lưu trữ ảnh dấu vân tay) và DG4 (lưu trữ ảnh mống mắt).

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp phân tích lý thuyết kết hợp thực nghiệm mô phỏng hệ thống hướng đối tượng:

• Quy mô và nguồn dữ liệu kiểm thử: Cỡ mẫu nghiên cứu bao gồm bộ cấu trúc 16 nhóm dữ liệu LDS hoàn chỉnh, kết hợp cùng các mẫu dữ liệu sinh trắc học đa phương thức (ảnh khuôn mặt dung lượng 12 - 20 KB, dấu vân tay với độ ngẫu nhiên sinh học có xác suất trùng lặp tự nhiên chỉ 1 trên 64 tỷ, và ảnh cấu trúc mống mắt). Dữ liệu văn bản đầu vào được chuẩn hóa qua định dạng vùng đọc máy quang học MRZ gồm 2 dòng ký tự in hoa, mỗi dòng đúng 44 ký tự phông OCR-B.
• Phương pháp chọn mẫu: Lựa chọn mẫu cấu trúc dữ liệu điển hình theo đúng quy chuẩn ICAO Doc 9303 phiên bản mới nhất và hướng dẫn kỹ thuật BSI TR-03110 (phiên bản EAC v2.0) nhằm đảm bảo tính tương thích và khả thi khi tích hợp thực tế.
• Lý do lựa chọn phương pháp phân tích và mô phỏng: Do điều kiện phần cứng chuyên dụng của thẻ thông minh RFIC và máy đọc thẻ tại Việt Nam giai đoạn 2008 - 2010 còn nhiều rào cản về kinh phí và trang thiết bị, tác giả lựa chọn phương pháp thiết kế phần mềm mô phỏng kiến trúc 2 tầng bằng ngôn ngữ lập trình C# trên nền tảng .NET Framework. Kiến trúc bao gồm Tầng giao diện người dùng (UI) và Tầng lõi thư viện ePassport, cho phép kiểm chứng độc lập tính đúng đắn của từng thuật toán mật mã, đo lường độ trễ xử lý và đánh giá mức độ an toàn của các giao thức PACE, Terminal Authentication và Chip Authentication.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình mô phỏng và phân tích kỹ thuật đã chỉ ra 4 phát hiện cốt lõi về hiệu năng và độ an toàn của hệ thống xác thực:

• Triệt tiêu lỗ hổng entropy khóa nhờ cơ chế PACE: Cơ chế BAC truyền thống sử dụng khóa phiên suy dẫn từ MRZ có không gian tìm kiếm khóa chỉ khoảng 56-bit, khiến kẻ tấn công có thể nghe lén và giải mã dữ liệu ngoại tuyến. Giao thức PACE thay thế hoàn toàn điểm yếu này bằng cách ánh xạ mật khẩu ngắn (chỉ cần độ dài 6 ký tự) kết hợp trao đổi khóa Diffie-Hellman trên đường cong Elliptic để sinh ra khóa phiên ngẫu nhiên KENC và KMAC đạt chuẩn an toàn 128-bit, ngăn chặn 100% các cuộc tấn công vét cạn.
• Ngăn chặn tấn công Từ chối Dịch vụ (DoS) qua hoán đổi thứ tự xác thực: Trong mô hình thế hệ thứ hai (EAC v1.0), Chip Authentication thực hiện trước Terminal Authentication dẫn đến nguy cơ đầu đọc giả mạo gửi liên tục các chứng chỉ rác làm tràn bộ nhớ chip. Luận văn chứng minh rằng ở thế hệ thứ ba, việc đảo ngược thứ tự để Terminal Authentication thực thi trước giúp kiểm tra thẩm quyền của đầu đọc ngay từ đầu, loại bỏ hoàn toàn nguy cơ cạn kiệt tài nguyên tính toán của chip RFIC.
• Bảo vệ toàn diện dữ liệu sinh trắc học nhạy cảm: Cơ chế Terminal Authentication v2.0 tạo ra bức tường bảo mật phân quyền nghiêm ngặt. Các đầu đọc thông thường chỉ có quyền đọc vùng dữ liệu cơ bản (DG1, DG2). Chỉ những hệ thống kiểm tra sở hữu chứng chỉ Document Verifier hợp lệ được cấp bởi CVCA quốc gia mới có thể truy xuất dữ liệu vân tay (DG3) và mống mắt (DG4).
• Tối ưu hóa hiệu năng tính toán thông qua cấu trúc cặp khóa tĩnh: Việc tích hợp thuật toán Chip Authentication sử dụng cặp khóa Diffie-Hellman tĩnh lưu sẵn trong chip giúp loại bỏ hoàn toàn các bước trao đổi khóa trung gian phức tạp trước đó giữa đầu đọc và thẻ, giảm thiểu hơn 40% khối lượng tính toán trên chip so với các cơ chế xác thực chủ động (Active Authentication) cũ.

Thảo luận kết quả

Các kết quả nghiên cứu giải thích rõ nguyên nhân vì sao việc nâng cấp từ mô hình thế hệ thứ hai (từng được nghiên cứu trong các luận văn năm 2008 của Phạm Tâm Long và năm 2010 của Bùi Thị Quỳnh Phương) lên mô hình thế hệ thứ ba là bước đi tất yếu. Cơ chế PACE giải quyết triệt để sự phụ thuộc vào độ bảo mật vật lý của vùng MRZ, trong khi EAC v2.0 thiết lập kênh truyền mã hóa bảo mật toàn trình.

Trong quá trình phân tích học thuật, các dữ liệu đối sánh này có thể được trực quan hóa thông qua một bảng tổng hợp ma trận an ninh đa chiều giữa 3 thế hệ ePassport:

Tiêu chí an ninh / Hiệu năng	Thế hệ 1 (ICAO 2004)	Thế hệ 2 (EAC v1.0 - 2006)	Thế hệ 3 (PACE & EAC v2.0 - Đề xuất)
Giao thức kiểm soát truy cập	BAC (Entropy tối đa 56-bit)	BAC (Vẫn phụ thuộc MRZ)	PACE (Khóa phiên mạnh 128-bit)
Bảo vệ sinh trắc nhạy cảm	Không hỗ trợ (Chỉ có DG2)	Terminal Auth (Thực hiện sau CA)	Terminal Auth v2 (Thực hiện trước CA)
Cơ chế chống sao chép chip	Active Authentication (AA)	Chip Authentication (Thay thế AA)	Chip Authentication v2 (Gắn kết phiên TA)
Khả năng chống tấn công DoS	Kém (Không kiểm soát truy cập)	Trung bình (Dễ bị tràn bộ nhớ)	Rất cao (Loại bỏ đầu đọc không hợp lệ)
Thuật toán mật mã nền tảng	RSA / 3-DES	RSA / ECC kết hợp	Hoàn toàn dựa trên ECC tối ưu

Đồng thời, quy trình xác thực toàn diện 7 bước do tác giả đề xuất được mô tả thông qua biểu đồ luồng nghiệp vụ khép kín:

[B1: Thu nhận sinh trắc trực tiếp] 
  └──> [B2: Kiểm tra an ninh quang học trên Booklet] 
        └──> [B3: Thực hiện giao thức PACE & Thiết lập kênh bảo mật] 
              └──> [B4: Đọc DG1 & Đối khớp thông tin MRZ] 
                    └──> [B5: Thực hiện Terminal Authentication v2] 
                          └──> [B6: Thực hiện Passive Auth & Chip Auth v2] 
                                └──> [B7: Đối sánh sinh trắc học 1-1 (DG2, DG3, DG4)]

Mô hình 7 bước này đáp ứng trọn vẹn 6 yêu cầu an toàn thông tin cốt lõi: Tính chân thực của dữ liệu, Tính không thể nhân bản chip, Tính nguyên vẹn và xác thực thông qua chữ ký số SOD, Tính liên kết chặt chẽ giữa người và hộ chiếu, Tính liên kết giữa sổ hộ chiếu vật lý và chip RFIC, và Khả năng kiểm soát truy cập phân quyền tuyệt đối.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu và thực nghiệm, luận văn đưa ra 4 nhóm khuyến nghị mang tính thực tiễn cao:

• Nâng cấp kiến trúc bảo mật trong quy trình phát hành hộ chiếu quốc gia: Cục Quản lý Xuất nhập cảnh phối hợp cùng Bộ Công an chuyển đổi trực tiếp lên chuẩn công nghệ thế hệ thứ ba sử dụng PACE và EAC v2.0, bỏ qua các giai đoạn trung gian sử dụng BAC nhằm loại bỏ 100% nguy cơ lộ lọt thông tin cá nhân ngay từ khi bắt đầu phát hành hộ chiếu điện tử.
• Thiết lập hạ tầng khóa công khai quốc gia CSCA và CVCA chuyên biệt: Bộ Thông tin và Truyền thông kết hợp với Ban Cơ yếu Chính phủ khẩn trương xây dựng Trung tâm chứng thực chữ ký số quốc gia cho hộ chiếu điện tử trong vòng 12 đến 24 tháng, đảm bảo kết nối liên thông và chia sẻ chứng chỉ số với Thư mục khóa công khai PKD của ICAO với độ sẵn sàng đạt 99,99%.
• Chuẩn hóa quy trình thu thập và mã hóa dữ liệu sinh trắc học đa phương thức: Các cơ quan quản lý triển khai đồng bộ trang thiết bị thu nhận ảnh khuôn mặt (DG2 dưới 20 KB), dấu vân tay 10 ngón (DG3) và mống mắt (DG4) theo đúng tiêu chuẩn ISO/IEC 19794, hoàn thiện cơ sở dữ liệu định danh công dân phục vụ việc đối sánh 1-1 tự động tại cửa khẩu.
• Làm chủ công nghệ phát triển phần mềm kiểm tra đầu cuối (Inspection System): Các viện nghiên cứu và doanh nghiệp công nghệ trong nước đẩy mạnh phát triển hệ thống cổng kiểm soát xuất nhập cảnh tự động (e-Gate) trên nền tảng mật mã ECC, đảm bảo thời gian xử lý toàn trình cho một lượt xác thực hành khách dưới 3 giây/hộ chiếu.

Đối tượng nên tham khảo luận văn

• Chuyên gia an toàn thông tin và kiến trúc sư hệ thống mật mã: Nắm bắt chi tiết phương pháp triển khai hệ mật mã đường cong Elliptic (ECC), giao thức thỏa thuận khóa Diffie-Hellman sửa đổi trong PACE và cách thức tổ chức chữ ký số trên chip thẻ thông minh.
• Cán bộ quản lý nghiệp vụ xuất nhập cảnh và an ninh cửa khẩu: Tiếp cận quy trình kiểm tra 7 bước tiêu chuẩn quốc tế, hiểu rõ cơ chế hoạt động của các thiết bị đọc quang học kết hợp vô tuyến RFID nhằm nâng cao hiệu quả giám sát và phòng ngừa tội phạm làm giả hộ chiếu.
• Học viên cao học và nghiên cứu sinh chuyên ngành Hệ thống thông tin: Sử dụng khung lý thuyết LDS, các module mã nguồn mô phỏng C# và phương pháp luận của đề tài làm nền tảng mở rộng cho các nghiên cứu về định danh số, thẻ căn cước công dân gắn chip hoặc bảo mật thiết bị IoT.
• Doanh nghiệp tích hợp giải pháp phần cứng và phần mềm an ninh: Khai thác các đặc tả kỹ thuật và mô hình phân tầng thư viện ePassport để chế tạo đầu đọc thẻ thông minh, hệ thống cổng tự động e-Gate đạt chuẩn quốc tế ICAO Doc 9303.

Câu hỏi thường gặp

Cơ chế PACE vượt trội hơn cơ chế BAC truyền thống ở những khía cạnh nào?

Cơ chế BAC phụ thuộc hoàn toàn vào chuỗi thông tin in trên MRZ với độ dài entropy chỉ tối đa 56-bit, rất dễ bị giải mã khi bị chụp trộm trang hộ chiếu. Ngược lại, PACE sử dụng mật khẩu ngắn kết hợp thuật toán ánh xạ Diffie-Hellman trên đường cong Elliptic để sinh ra khóa phiên bảo mật 128-bit mạnh mẽ, loại bỏ hoàn toàn khả năng nghe lén vô tuyến.

Tại sao hệ mật mã ECC được ưu tiên lựa chọn thay thế cho RSA trong hộ chiếu điện tử?

Theo đánh giá của các tổ chức an ninh mạng quốc tế, hệ mật ECC với kích thước khóa 256-bit cung cấp độ an toàn tương đương RSA 3072-bit nhưng có tốc độ tính toán nhanh hơn gấp 10 lần. Điều này giúp giảm thiểu độ trễ xử lý, tiết kiệm bộ nhớ lưu trữ và tối ưu hóa năng lượng cho chip RFID thụ động vốn không có nguồn điện riêng.

Dữ liệu sinh trắc học vân tay và mống mắt lưu trong chip được bảo vệ như thế nào?

Dữ liệu vân tay (DG3) và mống mắt (DG4) được xếp vào nhóm thông tin sinh trắc học nhạy cảm. Hệ thống áp dụng cơ chế Terminal Authentication v2.0, yêu cầu đầu đọc phải xuất trình chuỗi chứng chỉ hợp lệ từ DV và CVCA quốc gia. Nếu không có chứng chỉ thẩm quyền, đầu đọc hoàn toàn bị từ chối truy cập vào hai vùng dữ liệu này.

Tác giả đã mô phỏng và kiểm nghiệm những chức năng cốt lõi nào trong phần thực nghiệm?

Trong khuôn khổ thực nghiệm bằng ngôn ngữ C#, tác giả đã xây dựng thành công 3 module mật mã cốt lõi: Giao thức PACE thiết lập kênh truyền an toàn, Giao thức Terminal Authentication thẩm định quyền đầu đọc, và Giao thức Chip Authentication kiểm tra tính nguyên gốc của chip vi mạch, đồng thời thực hiện khớp nối chính xác dữ liệu MRZ với nhóm DG1.

Vì sao quy trình xác thực thế hệ 3 lại đảo ngược thứ tự giữa Terminal Authentication và Chip Authentication?

Việc thực hiện Terminal Authentication trước giúp chip nhận diện và xác thực tính hợp lệ của đầu đọc ngay từ đầu. Điều này ngăn chặn việc các đầu đọc giả mạo gửi liên tục các yêu cầu xác thực gây quá tải bộ nhớ chip (tấn công DoS), đồng thời cung cấp cặp khóa ngắn hạn cần thiết cho quá trình Chip Authentication diễn ra sau đó.

Kết luận

• Luận văn đã nghiên cứu toàn diện sự tiến hóa của 3 thế hệ hộ chiếu sinh trắc học theo các tiêu chuẩn quốc tế ICAO và BSI.
• Làm rõ cấu trúc dữ liệu logic 16 nhóm LDS và phân tích chuyên sâu các mối đe dọa an toàn thông tin đối với công nghệ RFID.
• Đề xuất mô hình xác thực tối ưu tích hợp hai cơ chế tiên tiến PACE và EAC v2.0 dựa trên nền tảng mật mã đường cong Elliptic ECC.
• Xây dựng thành công ứng dụng thực nghiệm 2 tầng bằng C# mô phỏng hoàn chỉnh các giao thức PACE, Terminal Authentication và Chip Authentication.
• Cung cấp cơ sở lý luận khoa học và giải pháp kỹ thuật vững chắc phục vụ Đề án phát hành hộ chiếu điện tử quốc gia tại Việt Nam.

Đề tài là tài liệu tham khảo giá trị cho các nhà nghiên cứu, kỹ sư an toàn thông tin và nhà quản lý trong việc thiết kế, làm chủ công nghệ và triển khai các hệ thống xác thực định danh điện tử bảo mật cao. Quý độc giả quan tâm có thể khai thác các mô hình thuật toán và kiến trúc hệ thống trong luận văn để ứng dụng trực tiếp vào các dự án phát triển cổng kiểm soát tự động và thẻ căn cước thông minh hiện đại.

Trích đoạn nội dung tài liệu

MỞ ĐẦU Hộ chiếu sinh trắc (biometric passport), hay còn gọi là hộ chiếu điện tử (ePassport) là một giấy căn cước cung cấp thông tin theo thời kỳ (khoảng 10 năm, tuỳ theo một số nước quy định) về một công dân, dùng để thay thế cho hộ chiếu truyền thống với mục tiêu nâng cao an ninh/an toàn trong quá trình cấp phát/kiểm duyệt/xác thực hộ chiếu. Với mục tiêu đó, hộ chiếu sinh trắc được phát triển dựa trên những chuẩn về hộ chiếu thông thường, kết hợp cùng với (i) các kỹ thuật đảm bảo an ninh/an toàn thông tin, (ii) công nghệ RFID (Radio Frequency Identification) và (iii) công nghệ xác thực dựa trên những nhân tố sinh trắc học như ảnh mặt người, vân tay, mống mắt… Hai yếu tố đầu cho phép nâng cao việc chống đánh cắp thông tin cá nhân, chống làm giả hộ chiếu, .; còn hai yếu tố sau cho phép nâng cao hiệu quả quá trình xác thực công dân mang hộ chiếu sinh trắc. Hộ chiếu sinh trắc (HCST) đã được nghiên cứu và đưa vào triển khai, ứng dụng thực tế ở một số quốc gia phát triển trên thế giới như: Mỹ, Châu Âu… Gần đây chính phủ Việt Nam cũng đã phê duyệt đề án quốc gia “Sản xuất và phát hành hộ chiếu điện tử Việt Nam” với kỳ vọng bắt đầu từ năm 2011 có thể phát hành hộ chiếu điện tử cho công dân Việt Nam, và đến năm 2015 là 100% công dân dùng hộ chiếu điện tử. Hiện nay trên thế giới HCST đã trải qua ba thế hệ phát triển: từ việc mới chỉ sử dụng ảnh mặt người số hoá lưu trên một chip RFID (thế hệ 1), kết hợp thêm một số nhân tố sinh trắc và cơ chế kiểm soát truy cập mở rộng (Extended Access Control - EAC) (ở thế hệ 2) và bổ xung cơ chế thiết lập kết nối có xác thực mật khẩu (Password Authenticated Connection Establishment - PACE) (thế hệ 3 bắt đầu từ cuối năm 2009).

Tại Việt Nam, mới chỉ có một số dự án nghiên cứu, tìm hiểu liên quan đến mô hình cấp phát, quản lý, kiểm duyệt HCST (tại trường Đại học Công nghệ là chủ yếu). Trong khuôn khổ luận văn thạc sĩ, đã có 2 đề tài của tác giả Phạm Tâm Long “Mô hình bảo mật hộ chiếu điện tử” – luận văn Thạc sĩ 2008 [2], và tác giả Bùi Thị Quỳnh Phương “Nghiên cứu, phát triển quy trình xác thực hộ chiếu điện tử tại Việt Nam” – luận văn Thạc sĩ 2010 [3]. Các tác giả này bước đầu đã nghiên cứu các cơ chế bảo mật sử dụng trong HCST, đồng thời đề xuất ra mô hình HCST sử dụng tại Việt Nam. Tuy nhiên việc nghiên cứu trên mới dừng ở mô hình phát triển thế hệ thứ hai.EAC TIEU LUAN MOI download : [e-mail] Trong luận văn này tác giả tập trung nghiên cứu, tìm hiểu quy trình xác thực HCST theo chuẩn của tổ chức ICAO (International Civil Aviation Orgnization) ở thế hệ thứ ba, với định hướng đặc biệt chú trọng đến cơ chế PACE và EAC nhằm tăng cường anh ninh/an toàn trong quá trình xác thực HCST.

Trên thực tế mô hình này chưa được áp dụng ở bất kỳ nước nào trên thế giới, mới dừng ở phạm vi nghiên cứu. Với việc nghiên cứu, tìm hiểu quy trình xác thực sử dụng cơ chế PACE và EAC, từ đó tiến hành thực nghiệm mô hình xác thực nói trên, luận văn hướng đến mục tiêu có thể tiệm cận được những nghiên cứu mới nhất về HCST trên thế giới, từ đó có thể cung cấp, xây dựng phần nào những cơ sở nền tảng về HCST tại Việt Nam. Nhằm đạt được các mục tiêu đó, tác giả đã thực hiện đề tài luận văn “Mô hình xác thực Hộ chiếu sinh trắc với cơ chế PACE và EAC”. Luận văn được tổ chức thành 3 chương như sau: - Chƣơng 1.

Lý thuyết liên quan: Trong chương này tác giả trình bày phần lý thuyết cơ bản, gồm các phần: o Tổng quan về HCST, cấu trúc và cách tổ chức dữ liệu trong HCST o Các đặc trưng sinh trắc được sử dụng trong HCST, gồm: ảnh mặt người, ảnh vân tay, ảnh mống mắt. o Các nguy cơ tấn công đối với chip RFID, các cơ chế xác thực sử dụng trong HCST, đồng thời luận văn cũng trình bày hệ mật mã được sử dụng nhằm đảm bảo tính an ninh/an toàn của HCST. Mô hình xác thực hộ chiếu: Chương này tác giả tổ chức thành 2 phần lớn: o Nghiên cứu các mô hình phát triển qua ba thế hệ của HCST. Đồng thời đánh giá, so sánh các mô hình.

o Nghiên cứu cơ chế PACE và EAC sử dụng trong mô hình phát triển thế hệ thứ ba. Đồng thời tác giả đề xuất mô hình xác thực thử nghiệm sử dụng hai cơ chế trên nhằm tăng tính bảo mật trong HCST. Thực nghiệm: Chương này tác giả tiến hành thực nghiệm mô hình xác thực đã đề xuất thông qua việc xây dựng 3 module: PACE, 10 (LUAN.EAC TIEU LUAN MOI download : [e-mail] Chip Authentication, Terminal Authentication. Cuối cùng tiến hành đánh giá mô hình đề xuất.

- Kết luận: Phần này nêu ra kết luận, các đóng góp chính mà luận văn đã đạt được. Đồng thời nêu ra hướng phát triển tiếp theo của đề tài.EAC TIEU LUAN MOI download : [e-mail] CHƢƠNG 1: LÝ THUYẾT LIÊN QUAN 1.1 Hộ chiếu sinh trắc Hộ chiếu là một loại giấy tờ tuỳ thân xác nhận công dân mang quốc tịch của một quốc gia. Thông thường, hộ chiếu chứa các thông tin cơ bản như họ tên, ngày sinh, quê quán, quốc tịch, ảnh khuôn mặt, các thông tin về cơ quan cấp hộ chiếu, ngày cấp, thời hạn có giá trị. Với sự ra đời của thẻ phi tiếp xúc sử dụng công nghệ RFID (Radio Frequency Identification), rõ ràng những thông tin cá nhân thể hiện trong một hộ chiếu của công dân hoàn toàn có thể được lưu trữ trên thẻ thông minh phi tiếp xúc.

Việc lưu trữ những thông tin cá nhân của hộ chiếu trong thẻ thông minh phi tiếp xúc cho phép nâng cao hiệu quả của quy trình cấp phát, kiểm duyệt hộ chiếu thông qua các hệ thống xác thực tự động. Các tiếp cận này cho phép xây dựng và phát triển mô hình hộ chiếu mới: “Hộ chiếu sinh trắc – biometric passport” (HCST) hay còn gọi là “hộ chiếu điện tử - ePassport”). Từ đó, HCST được định nghĩa như là hộ chiếu thông thường kết hợp cùng thẻ thông minh phi tiếp xúc phục vụ lưu trữ những thông tin cá nhân, trong đó có cả những dữ liệu sinh trắc của người mang hộ chiếu [10,11].2 Thực trạng hiện nay HCST ngày càng trở nên phổ biến trên thế giới bởi các công nghệ sử dụng và đặc tính ưu việt của nó: chip RFID sử dụng trong HCST có khả năng lưu trữ dữ liệu, thực hiện tính toán không nhiều, tăng độ bảo mật, và sử dụng truyền thông không dây. Từ năm 2004 cho đến nay, chúng ta đã được chứng kiến sự phát triển của ba thế hệ HCST – ePassport thế hệ thứ nhất của ICAO (2004), ePassport EAC (EAC v1.0) (2006), và ePassport EAC sử dụng giao thức PACE (EAC v2.

Hiện tại có khoảng hơn 30.000 ePassport đã được lưu hành trên thế giới [16]. Gần đây chính phủ Việt Nam cũng đã phê duyệt đề án quốc gia “Sản xuất và phát hành hộ chiếu điện tử Việt Nam” và nêu rõ, bắt đầu từ năm 2011 sẽ phát hành hộ chiếu điện tử cho công dân Việt Nam, mục tiêu đến năm 2015 là 100% hộ chiếu cấp cho người dân là hộ chiếu điện tử. Chính từ yêu cầu cấp bách đó mà các nhóm nghiên cứu của các ban ngành, tổ chức đang nghiên cứu 12 (LUAN.EAC TIEU LUAN MOI download : [e-mail] để tìm ra mô hình HCST phù hợp nhất với điều kiện nước ta. Cũng đã có một số mô hình được đề xuất, và đang trong quá trình thử nghiệm [3].

Cấu trúc và tổ chức HCST 2.1 Cấu trúc Hình 1. Mô hình chung của HCST [11]. Tương tự hộ chiếu truyền thống, HCST giống như một cuốn sách nhỏ (booklet), gồm bìa của booklet và ít nhất tám trang dữ liệu, trong đó có một trang chứa dữ liệu cá nhân của người sở hữu hộ chiếu và ngày hiệu lực. Điểm khác biệt giữa HCST và hộ chiếu truyền thống là ở chỗ HCST có thêm một biểu tượng riêng phía ngoài bìa, một mạch tích hợp phi tiếp xúc RFIC (Radio Frequency Integrated) được gắn vào hộ chiếu và phần MRZ (Machine Readable Zone) phía cuối trang dữ liệu.

Mạch RFIC có thể được đặt trong trang dữ liệu hoặc có thể đặt ở một trang khác. Biểu tượng hộ chiếu sinh trắc.  MRZ MRZ (Machine Readable Zone) là hai dòng dữ liệu liên tục được thiết kế để đọc được bằng máy đọc quang học ở phía cuối trang dữ liệu. Mỗi dòng đều phải có 44 ký tự và được sắp xếp theo phông OCR-B in hoa gồm bốn thông tin quan trọng: 13 (LUAN.EAC TIEU LUAN MOI download : [e-mail]  Họ tên: Xuất hiện ở dòng đầu tiên từ ký tự thứ 6 đến ký tự thứ 44.

 Số hộ chiếu: Xuất hiện ở 9 ký tự đầu tiên của dòng thứ 2.  Ngày tháng năm sinh: Xuất hiện từ ký tự thứ 14 đến 19 của dòng thứ 2 theo định dạng YYMMDD.  Ngày hết hạn: Xuất hiện từ ký tự 22 đến 29 của dòng thứ 2 theo định dạng YYMMDD. Mô tả MRZ [6].

 Mạch tích hợp tần số radio RFIC Hình 1. Mạch tích hợp RFIC. Mạch tích hợp RFIC gồm một chip tuân theo chuẩn ISO/IEC 14443 và một ăngten vòng không những dùng để kết nối mà còn dùng để nhận biết tín hiệu từ đầu đọc. Điều này giải thích vì sao HCST không có nguồn điện trong, năng lượng hoạt động cho chip được thu nhận qua ăngten.

Mạch RFIC có thể được gắn vào một trong các vị trí khác nhau trong booklet, thông thường là giữa phần bìa và phần trang dữ liệu. Trong quá trình gắn, cần phải đảm bảo rằng chip không bị ăn mòn và không bị rời ra khỏi booklet.EAC TIEU LUAN MOI download : skknchat@gmail. Cấu trúc chip phi tiếp xúc.2 Tổ chức dữ liệu Việc chuẩn hóa tổ chức dữ liệu logic (Logical Data Structure - LDS) trong HCST được Tổ chức hàng không dân dụng quốc tế ICAO khuyến nghị để có được sự thống nhất giữa các thành phần dữ liệu trong HCST trên phạm vi toàn cầu và phân thành phần dữ liệu thành các nhóm logic. Trong HCST, ngoài các thành phần dữ liệu bắt buộc còn có các thành phần dữ liệu tùy chọn.

Các thành phần dữ liệu lưu trong HCST được mô tả như trong hình 6 dưới đây.EAC TIEU LUAN MOI download : skknchat@gmail. Các thành phần dữ liệu trong LDS [5]. Trong quá trình tổ chức dữ liệu logic, cần phải thõa mãn các yêu cầu sau [5]:  Đảm bảo hiệu quả và tạo các điều kiện thuận lợi cho người sở hữu HCST hợp pháp.