智能芯片强化台湾“政府”电子认证的数据完整性与使用者经验

台湾"政府"发行的电子认证基于较高的安全性压力而有更严苛的需求。虽然自2006年开始台湾"政府"即大规模发行电子护照，安全性的准备已经完成，但为了配合达到高度安全性，使用于该认证的智能型IC必须能够储存更多数据、并且有更快的传输速度以进行数据读写。

　　电子护照的BAC与EAC

　　以无线射频为基础的非接触式智慧卡有许多安全性特色，其中之一是基于ISO/IEC14443标准在芯片与无线射频卡片阅读机短距离内10公分(4英尺)读取数据。目前的电子护照皆具有基本存取控制BAC安全性，这是由ICAO设立的标准。储存在具有BAC安全性电子护照芯片上的数据就如同打印的数据和数字照片。BAC基本存取控制要求机器可读取的区域必须先透过卡片阅读机读取以进行译码，当芯片译码后，护照号码、个人的身份和数字照片将透过加密传输成功传送到卡片阅读机。BAC可用于降低信息在芯片及卡片阅读机之间流通的风险，及由护照持有人处取得信息的风险。

　　提高电子护照的安全性是为了确认护照持有人即合法持有人，且必须将除了照片之外的敏感性信息加入芯片中(如指纹或虹膜)。ICAO建议采用延伸存取控制EAC以保护指纹或生物辨识数据，如虹膜信息。欧盟规范EC2252/2004要求于2009年6月起将指纹数据加入电子护照中。

　　EAC的效果优于BAC，且具有智能IC授权及终端机授权，智能IC授权可以避免复制电子护照，终端机授权则可确保卡片阅读机为合法的卡片阅读机，且避免电子护照的芯片将信息传输至未经授权的卡片阅读机。

　　BAC及EAC对内存的影响，处理速度及安全性

　　为支持第二代生物信息架构， EAC对于智能IC的要求较高，必须增加内存功能，具有更快的处理速度及更高度的安全性。目前大部份使用BAC的电子护照解决方案仅需3

　　2KB内存，但EAC需要至少125KB(5KB使用于机器读取区域及其它基本数据， 20KB使用于脸部影像，10KB于指纹影像) 。EAC需求的数据量将影响电子护照个人化的产出，使用EEPROM及闪存将增加EAC 个人化的时间，闪存需要为2 笔指纹写入两倍的资料量 (由25KB增至45KB) 。首次写入数据后，芯片必须被读取以辨识数据，而这将增加产出时间。当认证数据读取的时间增为两倍，海关查验的时间也将增加。

　　新的台湾"政府"认证应用需要先进的智慧IC

　　新的台湾"政府"认证应用包含新一代的电子护照及多功能身分证，需要有更强大及有效率的智能IC以改进内存功能及提供更快的数据存取速度，第一代的电子护照整合了纸本文件。而未来版本的快速读写时间及更强大的内存可以更有效率地附加额外功能，例如出入口信息，电子签证，而这些数据都可以经由IC写入。电子数据有助于边防的安全，并可检视已过期的历史资料，检视这个出入境者曾经造访的地点、或护照是否过期。检验者不需查阅出入境纸本数据或取这些额外信息，因此不需延缓流程。电子护照的数据具安全性，且较人工盖章安全，更重要的是，不会影响边防检验工作。

　　身分证及台湾"政府"认证可以具有多重应用，若要将新功能加入已发行的认证必须写入新数据，例如"健保局"发行非接触式的智能IC卡，且"老人年金局"希望使用同一张卡，则老人年金单位必须将数据写入同一张IC卡。为了避免冗长的等待上传时间，智能型IC必须要具备更快速的写入速度，以缩短处理时间。若该应用可于终端机信息服务平台自动写入或移除数据，则处理速度较快的芯片可减少等待时间。

　　"国家安全局元首指挥处"(HSPD) -12及联邦信息处理中心 (FIPS) 201为需要新一代智慧IC的例子。DOD已经发行FIPS 201-1身分认证卡(PIV)， 其它的联邦单位亦开始使用新的规范。为了增强安全性 ，减少认证错误并保护隐私， HSPD-12制定了台湾"政府"标准以保护员工及雇员，该身分证具有多重功能实质上及逻辑上的存取掌控，但由于其为接触式的设计 ，并无法由无线射频沟通传输生物性的数据 。更有效率的智慧IC能够处理更高的安全性，由非接触性的生物信息传输可以更快速的进行个人化及发行卡片，此外，使用电子护照亦可以新的快速智能IC整合各地的签章。

　　后记：

　　TI正针对台湾"政府"电子认证研发新一代的智慧IC平台，将采用FRAM的先进内存技术及优良的130奈米制程。2003年起，TI以工业标准的CMOS制程，生产了数百万颗130奈米制程的产品。采用130奈米技术，TI缩小芯片尺寸，较其它无线射频非接触式芯片的180-220奈米产品小。TI的优点为小尺寸、低成本、低耗电量。透过130奈米技术，TI将以CMOS制程制造FRAM，以持续提供最新产品。

TI的智能IC平台可以加快数据写入与读取时间。透过这个产品，台湾"政府"发行的认证可