登录
注册
身份证件：用二维条码还是RFID？
作者：
来源：来源网络(侵权删)
日期：2007-05-16 08:38:36
摘要：美国各州政府可能为对“真实身份法案”(Real ID Act)的头疼不已：一方面推行的最后期限即将到来，另一方面缺乏联邦政府的资金支持。“真实身份法案”建议使用二维条码作为机读技术，而智能卡开发者则对其二维条码的安全性能颇有微辞。
美国各州政府可能为对“真实身份法案”(Real ID Act)的头疼不已：一方面推行的最后期限即将到来，另一方面缺乏联邦政府的资金支持。“真实身份法案”建议使用二维条码作为机读技术，而智能卡开发者则对其二维条码的安全性能颇有微辞。
2007年3月1日，美国国土安全部发布了通知，将“真实身份法案”要求的各州政府使用新驾照的时间再次推迟。新通知要求，各州政府可以在2008年2月1日前申请将颁发符合“真实身份法案”的驾照的开始时间延迟到2010年1月1日。至2013年5月10日，所有人员的驾照和身份证必须符合“真实身份法案”要求。
虽然新驾照和身份证的使用和颁发的时间延后了，但各州政府仍抱怨未能筹集足够的资金来为升级现有的卡读写系统（即所谓的计算机可识别技术，Machine-readable Technology, 缩写为“MRT”）买单。 “真实身份法案”202(b)(9)章节规定了驾照和身份证要包含的最少数据量。建议的规则将要求使用PDF417二维条码作为一般MRT技术标准。
据智能卡业内人士称，PDF417二维条码并不比现有的识别技术高明多少。Gemalto分管政府事务与标准的副主管Neville Pattinson称，“真实身份法案”所推荐的二维条码很容易被破解，这使得采用二维条码的身份证和驾照安全性与现有技术相比，没有本质提高。实际上，这将使“真实身份法案”的初衷——提高证件伪造难度，减少欺诈行为——成为境花水月。
“但是，如果在证件中加上一个智能卡芯片，将极大提高证件伪造的难度——这一点已经为很多项目所证实。通过数字认证技术的应用，能够有效保护计算机识别区域的隐私，并使电子化政务（e-government services）成为可能。” Pattinson说，“打印条码的方法已经过时了，无法满足数字社会日益增长的需求。”
但美国国土安全部法律执行与信息共享政策负责人Jonathan Frenkel却有不同的观点，Jonathan Frenkel同时也是协助法案提议起草人之一。他指出，“真实身份法案”的安全要求只是试图建立一个最低标准的要求而已。“国土安全部考虑了很多种计算机可识别技术，最终选择了二维条码作为最低标准。”Frenkel指出，“任何人对此有异议都可以提出来。建议规则里没有任何条款限制使用其它的高于最低标准的技术。。”
Frenkel承认，在考虑制定最低标准时，成本是影响决策的一个方面。
而Pattinson却认为，使用智能芯片带来的成本增加，与芯片给民众带来的安全相比，简直微不足道。德州仪器eDocuments部门主任Tres Wiley也认为，从发展角度看，每张卡片增加的成本与整个系统的构建和后台相比，是非常微小的。另外，“真实身份法案”制定的目的在于提高安全系数，而二维条码在提高驾照防伪系数方面显得力不从心。
如果“真实身份法案”的最终版本还是把二维条码当作最低标准的话，美国各州政府可能就会让民众自己来选择：是使用二维条码，还是自己加点钱使用智能卡。世界上很多国家都已经使用基于芯片技术的多用途身份证件
关于“真实身份法案”(Real ID Act)：
按照美国“2005 Real ID Act”法案，驾驶执照和州政府核发的其它身份证件，都必须符合由美国国土安全部所拟的一套严格的规定。这套规定尚未公诸于世，但数十州的州议会已开始讨论该不该抗拒联邦政府，反对推出联邦化的身份证。根据Real ID Act，身份证将与一个中央数据库连结，这可能导致隐私遭到威胁。基于反对联邦化身份证的共识，一些州的汽车监管官员(担心支出会增加)、公民自由捍卫人士和隐私权团体(担心个人权益遭侵犯)已联合起来。另有多位国会议员提案延缓或废止“Real ID Act”，但布什政府官员坚称这套规定是打击恐怖主义的必要措施。另有人认为这项措施是限制非法移民的一种手段。自2008年5月11日起，美国公民都必须取得一张联邦化的身份证--领美国护照者也符合资格--才能搭机旅行、开立银行账户、领取社会安全给付或使用各项政府服务。各州政府必须自行查核州民的身份文件与驾照，有些执照也许必须换发，才能达到新的规定。各州的汽车驾照数据库也必须互相连结。
2007年3月1日，美国国土安全部发布了通知，将“真实身份法案”要求的各州政府使用新驾照的时间再次推迟。新通知要求，各州政府可以在2008年2月1日前申请将颁发符合“真实身份法案”的驾照的开始时间延迟到2010年1月1日。至2013年5月10日，所有人员的驾照和身份证必须符合“真实身份法案”要求。
虽然新驾照和身份证的使用和颁发的时间延后了，但各州政府仍抱怨未能筹集足够的资金来为升级现有的卡读写系统（即所谓的计算机可识别技术，Machine-readable Technology, 缩写为“MRT”）买单。 “真实身份法案”202(b)(9)章节规定了驾照和身份证要包含的最少数据量。建议的规则将要求使用PDF417二维条码作为一般MRT技术标准。
据智能卡业内人士称，PDF417二维条码并不比现有的识别技术高明多少。Gemalto分管政府事务与标准的副主管Neville Pattinson称，“真实身份法案”所推荐的二维条码很容易被破解，这使得采用二维条码的身份证和驾照安全性与现有技术相比，没有本质提高。实际上，这将使“真实身份法案”的初衷——提高证件伪造难度，减少欺诈行为——成为境花水月。
“但是，如果在证件中加上一个智能卡芯片，将极大提高证件伪造的难度——这一点已经为很多项目所证实。通过数字认证技术的应用，能够有效保护计算机识别区域的隐私，并使电子化政务（e-government services）成为可能。” Pattinson说，“打印条码的方法已经过时了，无法满足数字社会日益增长的需求。”
但美国国土安全部法律执行与信息共享政策负责人Jonathan Frenkel却有不同的观点，Jonathan Frenkel同时也是协助法案提议起草人之一。他指出，“真实身份法案”的安全要求只是试图建立一个最低标准的要求而已。“国土安全部考虑了很多种计算机可识别技术，最终选择了二维条码作为最低标准。”Frenkel指出，“任何人对此有异议都可以提出来。建议规则里没有任何条款限制使用其它的高于最低标准的技术。。”
Frenkel承认，在考虑制定最低标准时，成本是影响决策的一个方面。
而Pattinson却认为，使用智能芯片带来的成本增加，与芯片给民众带来的安全相比，简直微不足道。德州仪器eDocuments部门主任Tres Wiley也认为，从发展角度看，每张卡片增加的成本与整个系统的构建和后台相比，是非常微小的。另外，“真实身份法案”制定的目的在于提高安全系数，而二维条码在提高驾照防伪系数方面显得力不从心。
如果“真实身份法案”的最终版本还是把二维条码当作最低标准的话，美国各州政府可能就会让民众自己来选择：是使用二维条码，还是自己加点钱使用智能卡。世界上很多国家都已经使用基于芯片技术的多用途身份证件
关于“真实身份法案”(Real ID Act)：
按照美国“2005 Real ID Act”法案，驾驶执照和州政府核发的其它身份证件，都必须符合由美国国土安全部所拟的一套严格的规定。这套规定尚未公诸于世，但数十州的州议会已开始讨论该不该抗拒联邦政府，反对推出联邦化的身份证。根据Real ID Act，身份证将与一个中央数据库连结，这可能导致隐私遭到威胁。基于反对联邦化身份证的共识，一些州的汽车监管官员(担心支出会增加)、公民自由捍卫人士和隐私权团体(担心个人权益遭侵犯)已联合起来。另有多位国会议员提案延缓或废止“Real ID Act”，但布什政府官员坚称这套规定是打击恐怖主义的必要措施。另有人认为这项措施是限制非法移民的一种手段。自2008年5月11日起，美国公民都必须取得一张联邦化的身份证--领美国护照者也符合资格--才能搭机旅行、开立银行账户、领取社会安全给付或使用各项政府服务。各州政府必须自行查核州民的身份文件与驾照，有些执照也许必须换发，才能达到新的规定。各州的汽车驾照数据库也必须互相连结。
