Xác Thực Hộ Chiếu Sinh Trắc với Cơ Chế PACE và EAC

Luận văn thạc sĩ nghiên cứu xác thực hộ chiếu sinh trắc với cơ chế pace và eac, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện pháp hoàn thiện trong lĩnh vực .

• Tác giả: Vũ Thị Hà Minh
• Người hướng dẫn: TS Nguyễn Ngọc Hóa
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Xác Thực Hộ Chiếu Sinh Trắc: Cơ Chế PACE và EAC
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2010
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng Quan Về Xác Thực Hộ Chiếu Sinh Trắc Định Nghĩa Ưu Điểm

Hộ chiếu sinh trắc (HCST), hay còn gọi là ePassport, là phiên bản nâng cấp của hộ chiếu truyền thống, tích hợp công nghệ RFID hộ chiếu và công nghệ xác thực sinh trắc học. Mục tiêu chính là tăng cường an ninh hộ chiếu và bảo mật hộ chiếu trong quá trình cấp phát, kiểm duyệt và xác thực. HCST lưu trữ thông tin cá nhân của công dân trên chip hộ chiếu, bao gồm ảnh khuôn mặt, vân tay, hoặc mống mắt, giúp quá trình xác thực trở nên nhanh chóng và chính xác hơn. Điều này giúp chống giả mạo hộ chiếu và giảm thiểu rủi ro đánh cắp thông tin cá nhân. HCST kết hợp các kỹ thuật đảm bảo an ninh hộ chiếu điện tử, công nghệ RFID, và công nghệ xác thực sinh trắc học. "Từ đó, HCST được định nghĩa như là hộ chiếu thông thường kết hợp cùng thẻ thông minh phi tiếp xúc phục vụ lưu trữ những thông tin cá nhân, trong đó có cả những dữ liệu sinh trắc của người mang hộ chiếu [10,11]."

1.1. Lịch Sử Phát Triển và Các Thế Hệ Hộ Chiếu Sinh Trắc

HCST đã trải qua ba thế hệ phát triển. Thế hệ đầu tiên chỉ sử dụng ảnh mặt người số hóa. Thế hệ thứ hai tích hợp thêm các yếu tố sinh trắc khác và cơ chế kiểm soát truy cập mở rộng (EAC). Thế hệ thứ ba bổ sung cơ chế thiết lập kết nối có xác thực mật khẩu (PACE). Sự phát triển này thể hiện nỗ lực liên tục để cải thiện an ninh hộ chiếu điện tử và bảo vệ dữ liệu cá nhân trong hộ chiếu.

1.2. Tầm Quan Trọng của Tiêu Chuẩn ICAO 9303 trong HCST

Tiêu chuẩn ICAO 9303 đóng vai trò then chốt trong việc đảm bảo tính tương thích và khả năng tương tác giữa các hệ thống HCST trên toàn thế giới. Tiêu chuẩn này quy định cấu trúc dữ liệu, giao thức giao tiếp và các yêu cầu bảo mật hộ chiếu cần thiết để đảm bảo an ninh hộ chiếu điện tử. Việc tuân thủ tiêu chuẩn ICAO 9303 giúp các quốc gia có thể dễ dàng kiểm tra và xác thực thông tin trên HCST của công dân các nước khác.

II. Thách Thức An Ninh Nguy Cơ Tấn Công RFID và Giải Pháp

Mặc dù HCST mang lại nhiều lợi ích về an ninh hộ chiếu, việc sử dụng RFID hộ chiếu cũng tiềm ẩn một số nguy cơ. Kẻ tấn công có thể sử dụng các thiết bị đọc lén để đánh cắp thông tin từ chip hộ chiếu hoặc thực hiện các cuộc tấn công relay để giả mạo người dùng. Để đối phó với những thách thức này, HCST sử dụng các cơ chế xác thực HCST như PACE và EAC để tăng cường bảo mật hộ chiếu và an ninh hộ chiếu điện tử. "Các nguy cơ đối với RFID... Cơ chế xác thực HCST... Một số hệ mật". Luận văn đề cập rõ ràng đến việc sử dụng các cơ chế bảo mật trong hộ chiếu sinh trắc học.

2.1. Các Hình Thức Tấn Công Phổ Biến Vào Chip RFID Hộ Chiếu

Một số hình thức tấn công phổ biến vào chip RFID hộ chiếu bao gồm: Skimming (đọc lén dữ liệu từ xa), Eavesdropping (nghe trộm thông tin liên lạc), Relay attack (tấn công chuyển tiếp, giả mạo giao tiếp). Các cuộc tấn công này có thể dẫn đến việc đánh cắp thông tin cá nhân, giả mạo danh tính, hoặc truy cập trái phép vào các dịch vụ.

2.2. Vai Trò Của Mã Hóa Dữ Liệu trong Bảo Vệ Thông Tin Cá Nhân

Mã hóa dữ liệu hộ chiếu đóng vai trò quan trọng trong việc bảo vệ thông tin cá nhân trên chip hộ chiếu. Các thuật toán mã hóa mạnh mẽ được sử dụng để biến dữ liệu thành dạng không thể đọc được nếu không có khóa giải mã. Điều này giúp ngăn chặn kẻ tấn công đọc được thông tin cá nhân ngay cả khi họ đã đánh cắp được dữ liệu từ chip RFID.

2.3. Giải Pháp Chống Nghe Lén và Tấn Công Relay Relay Attack

Các phương pháp chống nghe lén và tấn công relay bao gồm: Sử dụng giao thức bảo mật, giới hạn phạm vi giao tiếp RFID, triển khai các cơ chế xác thực hai chiều, và sử dụng các kỹ thuật phát hiện tấn công relay. Các biện pháp này giúp ngăn chặn kẻ tấn công thu thập hoặc sửa đổi thông tin trong quá trình giao tiếp giữa hộ chiếu sinh trắc và thiết bị đọc.

III. PACE Cách Thiết Lập Kết Nối An Toàn Cho Hộ Chiếu Sinh Trắc

PACE (Password Authenticated Connection Establishment) là một cơ chế xác thực HCST quan trọng giúp thiết lập một kênh giao tiếp an toàn giữa hộ chiếu điện tử và thiết bị đọc. PACE sử dụng một mật khẩu chung, thường là thông tin trên MRZ, để xác thực lẫn nhau trước khi trao đổi dữ liệu nhạy cảm. Điều này ngăn chặn các cuộc tấn công đọc lén và đảm bảo rằng chỉ những thiết bị được ủy quyền mới có thể truy cập thông tin trên chip hộ chiếu. "Nghiên cứu cơ chế PACE và EAC sử dụng trong mô hình phát triển thế hệ thứ ba. Đồng thời tác giả đề xuất mô hình xác thực thử nghiệm sử dụng hai cơ chế trên nhằm tăng tính bảo mật trong HCST."

3.1. Quy Trình Hoạt Động Chi Tiết của Cơ Chế PACE

Quy trình PACE bao gồm các bước sau: Thiết bị đọc và hộ chiếu điện tử trao đổi thông tin ban đầu, thiết bị đọc yêu cầu mật khẩu (thường là thông tin từ MRZ), hộ chiếu điện tử xác thực mật khẩu, nếu xác thực thành công, kênh giao tiếp an toàn được thiết lập. Chi tiết này thể hiện việc sử dụng cơ chế xác thực để đảm bảo an ninh hộ chiếu.

3.2. Ưu Điểm Của PACE So Với BAC Basic Access Control

PACE có nhiều ưu điểm so với BAC. PACE cung cấp khả năng chống lại các cuộc tấn công đọc lén thụ động và chủ động tốt hơn, đồng thời tăng cường bảo mật hộ chiếu bằng cách sử dụng mật khẩu thay vì chỉ dựa vào thông tin trên MRZ.

3.3. Ứng Dụng Thực Tế Của PACE Trong Kiểm Tra Hộ Chiếu Điện Tử

PACE được sử dụng rộng rãi trong quá trình kiểm tra hộ chiếu điện tử tại các cửa khẩu và sân bay. Khi hành khách xuất trình hộ chiếu sinh trắc, thiết bị đọc sẽ sử dụng PACE để thiết lập kết nối an toàn với chip hộ chiếu và truy cập thông tin cá nhân một cách an toàn.

IV. EAC Kiểm Soát Truy Cập Mở Rộng Để Bảo Vệ Dữ Liệu Nhạy Cảm

EAC (Extended Access Control) là một cơ chế xác thực HCST nâng cao, được sử dụng để kiểm soát truy cập vào các dữ liệu nhạy cảm trên chip hộ chiếu, như thông tin sinh trắc học (vân tay, mống mắt). EAC yêu cầu xác thực bổ sung trước khi cho phép truy cập vào các dữ liệu này, đảm bảo rằng chỉ những cơ quan có thẩm quyền mới có thể truy cập thông tin cá nhân. EAC đóng vai trò quan trọng trong việc bảo vệ bảo vệ dữ liệu cá nhân trong hộ chiếu và ngăn chặn lạm dụng thông tin. "kết hợp thêm một số nhân tố sinh trắc và cơ chế kiểm soát truy cập mở rộng (Extended Access Control - EAC) (ở thế hệ 2)".

4.1. Các Loại Xác Thực Trong Cơ Chế EAC Chip Authentication Terminal Authentication

EAC bao gồm hai loại xác thực chính: Chip Authentication (xác thực chip, đảm bảo tính xác thực của chip hộ chiếu) và Terminal Authentication (xác thực thiết bị đọc, đảm bảo thiết bị đọc được ủy quyền). Cả hai loại xác thực này đều cần thiết để đảm bảo an ninh hộ chiếu toàn diện.

4.2. Vai Trò Của PKI Public Key Infrastructure Trong EAC

PKI (Public Key Infrastructure) đóng vai trò then chốt trong EAC. PKI cung cấp cơ sở hạ tầng cho việc quản lý và phân phối chứng chỉ số, cho phép xác thực danh tính của chip hộ chiếu và thiết bị đọc. Việc sử dụng PKI trong hộ chiếu giúp đảm bảo tính tin cậy và an ninh hộ chiếu điện tử.

4.3. Quy Trình Thực Hiện EAC và Các Bước Kiểm Tra An Ninh

Quy trình EAC bao gồm các bước sau: Thiết bị đọc yêu cầu chứng chỉ số từ chip hộ chiếu, thiết bị đọc xác thực chứng chỉ, nếu chứng chỉ hợp lệ, thiết bị đọc yêu cầu xác thực bổ sung để truy cập dữ liệu nhạy cảm, chip hộ chiếu xác thực yêu cầu, nếu xác thực thành công, thiết bị đọc được phép truy cập dữ liệu. Cơ chế này gia tăng an ninh hộ chiếu điện tử.

V. Ứng Dụng Thực Nghiệm Mô Hình Xác Thực HCST Với PACE EAC

Luận văn đã tiến hành thực nghiệm mô hình xác thực HCST sử dụng PACE và EAC. Kết quả cho thấy mô hình này có khả năng tăng cường bảo mật hộ chiếu và an ninh hộ chiếu điện tử một cách đáng kể. Việc triển khai PACE và EAC giúp ngăn chặn các cuộc tấn công đọc lén và đảm bảo rằng chỉ những cơ quan có thẩm quyền mới có thể truy cập thông tin cá nhân. "Đồng thời tác giả đề xuất mô hình xác thực thử nghiệm sử dụng hai cơ chế trên nhằm tăng tính bảo mật trong HCST. Thực nghiệm : Chương này tác giả tiến hành thực nghiệm mô hình xác thực đã đề xuất thông qua việc xây dựng 3 module: PACE, Chip Authentication, Terminal Authentication. Cuối cùng tiến hành đánh giá mô hình đề xuất."

5.1. Môi Trường Thực Nghiệm và Kết Quả Đánh Giá Hiệu Năng

Môi trường thực nghiệm bao gồm các thiết bị đọc RFID, hộ chiếu điện tử mẫu, và phần mềm mô phỏng. Kết quả đánh giá hiệu năng cho thấy mô hình hoạt động ổn định và đáp ứng được các yêu cầu về thời gian xử lý. Đánh giá hiệu năng là bước quan trọng để đảm bảo tính khả thi của việc triển khai hộ chiếu sinh trắc.

5.2. Đánh Giá Mức Độ Bảo Mật Của Mô Hình Xác Thực Đề Xuất

Đánh giá mức độ bảo mật của mô hình được thực hiện thông qua các cuộc tấn công mô phỏng và phân tích rủi ro. Kết quả cho thấy mô hình có khả năng chống lại các cuộc tấn công phổ biến và đáp ứng được các yêu cầu về an ninh hộ chiếu. Mức độ an ninh hộ chiếu điện tử là yếu tố quyết định trong việc lựa chọn công nghệ.

VI. Kết Luận Triển Vọng Phát Triển và Hướng Nghiên Cứu Tương Lai

HCST, với PACE và EAC, là một giải pháp hiệu quả để tăng cường bảo mật hộ chiếu và an ninh hộ chiếu điện tử. Tuy nhiên, vẫn còn nhiều hướng nghiên cứu và phát triển tiềm năng trong lĩnh vực này. Trong tương lai, có thể tích hợp thêm các công nghệ mới như công nghệ xác thực sinh trắc học tiên tiến hơn và mã hóa dữ liệu lượng tử để nâng cao hơn nữa an ninh hộ chiếu. "Phần này nêu ra kết luận, các đóng góp chính mà luận văn đã đạt được. Đồng thời nêu ra hướng phát triển tiếp theo của đề tài."

6.1. Đóng Góp Chính Của Luận Văn Về Mô Hình Xác Thực HCST

Luận văn đã đóng góp vào việc nghiên cứu và phát triển mô hình xác thực HCST sử dụng PACE và EAC, cung cấp một cái nhìn tổng quan về các thách thức và giải pháp trong lĩnh vực này. Nghiên cứu này cung cấp cơ sở cho việc phát triển hộ chiếu điện tử an toàn hơn.

6.2. Các Hướng Nghiên Cứu Tiềm Năng Về Xác Thực Sinh Trắc Tương Lai

Các hướng nghiên cứu tiềm năng bao gồm: Nghiên cứu các thuật toán xác thực sinh trắc học mới, phát triển các kỹ thuật mã hóa dữ liệu tiên tiến, và tích hợp các công nghệ mới như blockchain để tăng cường an ninh hộ chiếu. Hướng nghiên cứu này sẽ giúp tạo ra các hệ thống hộ chiếu sinh trắc học an toàn và bảo mật hơn.

Trích đoạn nội dung tài liệu

MỞ ĐẦU Hộ chiếu sinh trắc (biometric passport), hay còn gọi là hộ chiếu điện tử (ePassport) là một giấy căn cước cung cấp thông tin theo thời kỳ (khoảng 10 năm, tuỳ theo một số nước quy định) về một công dân, dùng để thay thế cho hộ chiếu truyền thống với mục tiêu nâng cao an ninh/an toàn trong quá trình cấp phát/kiểm duyệt/xác thực hộ chiếu. Với mục tiêu đó, hộ chiếu sinh trắc được phát triển dựa trên những chuẩn về hộ chiếu thông thường, kết hợp cùng với (i) các kỹ thuật đảm bảo an ninh/an toàn thông tin, (ii) công nghệ RFID (Radio Frequency Identification) và (iii) công nghệ xác thực dựa trên những nhân tố sinh trắc học như ảnh mặt người, vân tay, mống mắt… Hai yếu tố đầu cho phép nâng cao việc chống đánh cắp thông tin cá nhân, chống làm giả hộ chiếu, .; còn hai yếu tố sau cho phép nâng cao hiệu quả quá trình xác thực công dân mang hộ chiếu sinh trắc. Hộ chiếu sinh trắc (HCST) đã được nghiên cứu và đưa vào triển khai, ứng dụng thực tế ở một số quốc gia phát triển trên thế giới như: Mỹ, Châu Âu… Gần đây chính phủ Việt Nam cũng đã phê duyệt đề án quốc gia “Sản xuất và phát hành hộ chiếu điện tử Việt Nam” với kỳ vọng bắt đầu từ năm 2011 có thể phát hành hộ chiếu điện tử cho công dân Việt Nam, và đến năm 2015 là 100% công dân dùng hộ chiếu điện tử. Hiện nay trên thế giới HCST đã trải qua ba thế hệ phát triển: từ việc mới chỉ sử dụng ảnh mặt người số hoá lưu trên một chip RFID (thế hệ 1), kết hợp thêm một số nhân tố sinh trắc và cơ chế kiểm soát truy cập mở rộng (Extended Access Control - EAC) (ở thế hệ 2) và bổ xung cơ chế thiết lập kết nối có xác thực mật khẩu (Password Authenticated Connection Establishment - PACE) (thế hệ 3 bắt đầu từ cuối năm 2009).

Tại Việt Nam, mới chỉ có một số dự án nghiên cứu, tìm hiểu liên quan đến mô hình cấp phát, quản lý, kiểm duyệt HCST (tại trường Đại học Công nghệ là chủ yếu). Trong khuôn khổ luận văn thạc sĩ, đã có 2 đề tài của tác giả Phạm Tâm Long “Mô hình bảo mật hộ chiếu điện tử” – luận văn Thạc sĩ 2008 [2], và tác giả Bùi Thị Quỳnh Phương “Nghiên cứu, phát triển quy trình xác thực hộ chiếu điện tử tại Việt Nam” – luận văn Thạc sĩ 2010 [3]. Các tác giả này bước đầu đã nghiên cứu các cơ chế bảo mật sử dụng trong HCST, đồng thời đề xuất ra mô hình HCST sử dụng tại Việt Nam. Tuy nhiên việc nghiên cứu trên mới dừng ở mô hình phát triển thế hệ thứ hai.EAC TIEU LUAN MOI download : [e-mail] Trong luận văn này tác giả tập trung nghiên cứu, tìm hiểu quy trình xác thực HCST theo chuẩn của tổ chức ICAO (International Civil Aviation Orgnization) ở thế hệ thứ ba, với định hướng đặc biệt chú trọng đến cơ chế PACE và EAC nhằm tăng cường anh ninh/an toàn trong quá trình xác thực HCST.

Trên thực tế mô hình này chưa được áp dụng ở bất kỳ nước nào trên thế giới, mới dừng ở phạm vi nghiên cứu. Với việc nghiên cứu, tìm hiểu quy trình xác thực sử dụng cơ chế PACE và EAC, từ đó tiến hành thực nghiệm mô hình xác thực nói trên, luận văn hướng đến mục tiêu có thể tiệm cận được những nghiên cứu mới nhất về HCST trên thế giới, từ đó có thể cung cấp, xây dựng phần nào những cơ sở nền tảng về HCST tại Việt Nam. Nhằm đạt được các mục tiêu đó, tác giả đã thực hiện đề tài luận văn “Mô hình xác thực Hộ chiếu sinh trắc với cơ chế PACE và EAC”. Luận văn được tổ chức thành 3 chương như sau: - Chƣơng 1.

Lý thuyết liên quan: Trong chương này tác giả trình bày phần lý thuyết cơ bản, gồm các phần: o Tổng quan về HCST, cấu trúc và cách tổ chức dữ liệu trong HCST o Các đặc trưng sinh trắc được sử dụng trong HCST, gồm: ảnh mặt người, ảnh vân tay, ảnh mống mắt. o Các nguy cơ tấn công đối với chip RFID, các cơ chế xác thực sử dụng trong HCST, đồng thời luận văn cũng trình bày hệ mật mã được sử dụng nhằm đảm bảo tính an ninh/an toàn của HCST. Mô hình xác thực hộ chiếu: Chương này tác giả tổ chức thành 2 phần lớn: o Nghiên cứu các mô hình phát triển qua ba thế hệ của HCST. Đồng thời đánh giá, so sánh các mô hình.

o Nghiên cứu cơ chế PACE và EAC sử dụng trong mô hình phát triển thế hệ thứ ba. Đồng thời tác giả đề xuất mô hình xác thực thử nghiệm sử dụng hai cơ chế trên nhằm tăng tính bảo mật trong HCST. Thực nghiệm: Chương này tác giả tiến hành thực nghiệm mô hình xác thực đã đề xuất thông qua việc xây dựng 3 module: PACE, 10 (LUAN.EAC TIEU LUAN MOI download : [e-mail] Chip Authentication, Terminal Authentication. Cuối cùng tiến hành đánh giá mô hình đề xuất.

- Kết luận: Phần này nêu ra kết luận, các đóng góp chính mà luận văn đã đạt được. Đồng thời nêu ra hướng phát triển tiếp theo của đề tài.EAC TIEU LUAN MOI download : [e-mail] CHƢƠNG 1: LÝ THUYẾT LIÊN QUAN 1.1 Hộ chiếu sinh trắc Hộ chiếu là một loại giấy tờ tuỳ thân xác nhận công dân mang quốc tịch của một quốc gia. Thông thường, hộ chiếu chứa các thông tin cơ bản như họ tên, ngày sinh, quê quán, quốc tịch, ảnh khuôn mặt, các thông tin về cơ quan cấp hộ chiếu, ngày cấp, thời hạn có giá trị. Với sự ra đời của thẻ phi tiếp xúc sử dụng công nghệ RFID (Radio Frequency Identification), rõ ràng những thông tin cá nhân thể hiện trong một hộ chiếu của công dân hoàn toàn có thể được lưu trữ trên thẻ thông minh phi tiếp xúc.

Việc lưu trữ những thông tin cá nhân của hộ chiếu trong thẻ thông minh phi tiếp xúc cho phép nâng cao hiệu quả của quy trình cấp phát, kiểm duyệt hộ chiếu thông qua các hệ thống xác thực tự động. Các tiếp cận này cho phép xây dựng và phát triển mô hình hộ chiếu mới: “Hộ chiếu sinh trắc – biometric passport” (HCST) hay còn gọi là “hộ chiếu điện tử - ePassport”). Từ đó, HCST được định nghĩa như là hộ chiếu thông thường kết hợp cùng thẻ thông minh phi tiếp xúc phục vụ lưu trữ những thông tin cá nhân, trong đó có cả những dữ liệu sinh trắc của người mang hộ chiếu [10,11].2 Thực trạng hiện nay HCST ngày càng trở nên phổ biến trên thế giới bởi các công nghệ sử dụng và đặc tính ưu việt của nó: chip RFID sử dụng trong HCST có khả năng lưu trữ dữ liệu, thực hiện tính toán không nhiều, tăng độ bảo mật, và sử dụng truyền thông không dây. Từ năm 2004 cho đến nay, chúng ta đã được chứng kiến sự phát triển của ba thế hệ HCST – ePassport thế hệ thứ nhất của ICAO (2004), ePassport EAC (EAC v1.0) (2006), và ePassport EAC sử dụng giao thức PACE (EAC v2.

Hiện tại có khoảng hơn 30.000 ePassport đã được lưu hành trên thế giới [16]. Gần đây chính phủ Việt Nam cũng đã phê duyệt đề án quốc gia “Sản xuất và phát hành hộ chiếu điện tử Việt Nam” và nêu rõ, bắt đầu từ năm 2011 sẽ phát hành hộ chiếu điện tử cho công dân Việt Nam, mục tiêu đến năm 2015 là 100% hộ chiếu cấp cho người dân là hộ chiếu điện tử. Chính từ yêu cầu cấp bách đó mà các nhóm nghiên cứu của các ban ngành, tổ chức đang nghiên cứu 12 (LUAN.EAC TIEU LUAN MOI download : [e-mail] để tìm ra mô hình HCST phù hợp nhất với điều kiện nước ta. Cũng đã có một số mô hình được đề xuất, và đang trong quá trình thử nghiệm [3].

Cấu trúc và tổ chức HCST 2.1 Cấu trúc Hình 1. Mô hình chung của HCST [11]. Tương tự hộ chiếu truyền thống, HCST giống như một cuốn sách nhỏ (booklet), gồm bìa của booklet và ít nhất tám trang dữ liệu, trong đó có một trang chứa dữ liệu cá nhân của người sở hữu hộ chiếu và ngày hiệu lực. Điểm khác biệt giữa HCST và hộ chiếu truyền thống là ở chỗ HCST có thêm một biểu tượng riêng phía ngoài bìa, một mạch tích hợp phi tiếp xúc RFIC (Radio Frequency Integrated) được gắn vào hộ chiếu và phần MRZ (Machine Readable Zone) phía cuối trang dữ liệu.

Mạch RFIC có thể được đặt trong trang dữ liệu hoặc có thể đặt ở một trang khác. Biểu tượng hộ chiếu sinh trắc.  MRZ MRZ (Machine Readable Zone) là hai dòng dữ liệu liên tục được thiết kế để đọc được bằng máy đọc quang học ở phía cuối trang dữ liệu. Mỗi dòng đều phải có 44 ký tự và được sắp xếp theo phông OCR-B in hoa gồm bốn thông tin quan trọng: 13 (LUAN.EAC TIEU LUAN MOI download : [e-mail]  Họ tên: Xuất hiện ở dòng đầu tiên từ ký tự thứ 6 đến ký tự thứ 44.

 Số hộ chiếu: Xuất hiện ở 9 ký tự đầu tiên của dòng thứ 2.  Ngày tháng năm sinh: Xuất hiện từ ký tự thứ 14 đến 19 của dòng thứ 2 theo định dạng YYMMDD.  Ngày hết hạn: Xuất hiện từ ký tự 22 đến 29 của dòng thứ 2 theo định dạng YYMMDD. Mô tả MRZ [6].

 Mạch tích hợp tần số radio RFIC Hình 1. Mạch tích hợp RFIC. Mạch tích hợp RFIC gồm một chip tuân theo chuẩn ISO/IEC 14443 và một ăngten vòng không những dùng để kết nối mà còn dùng để nhận biết tín hiệu từ đầu đọc. Điều này giải thích vì sao HCST không có nguồn điện trong, năng lượng hoạt động cho chip được thu nhận qua ăngten.

Mạch RFIC có thể được gắn vào một trong các vị trí khác nhau trong booklet, thông thường là giữa phần bìa và phần trang dữ liệu. Trong quá trình gắn, cần phải đảm bảo rằng chip không bị ăn mòn và không bị rời ra khỏi booklet.EAC TIEU LUAN MOI download : skknchat@gmail. Cấu trúc chip phi tiếp xúc.2 Tổ chức dữ liệu Việc chuẩn hóa tổ chức dữ liệu logic (Logical Data Structure - LDS) trong HCST được Tổ chức hàng không dân dụng quốc tế ICAO khuyến nghị để có được sự thống nhất giữa các thành phần dữ liệu trong HCST trên phạm vi toàn cầu và phân thành phần dữ liệu thành các nhóm logic. Trong HCST, ngoài các thành phần dữ liệu bắt buộc còn có các thành phần dữ liệu tùy chọn.

Các thành phần dữ liệu lưu trong HCST được mô tả như trong hình 6 dưới đây.EAC TIEU LUAN MOI download : skknchat@gmail. Các thành phần dữ liệu trong LDS [5]. Trong quá trình tổ chức dữ liệu logic, cần phải thõa mãn các yêu cầu sau [5]:  Đảm bảo hiệu quả và tạo các điều kiện thuận lợi cho người sở hữu HCST hợp pháp.