【RFID射频快报2007年8月16日讯】去年8月，美国国务院开始签发护照，这种护照携带符合ISO14443标准、工作频率为13.56MHz的RFID嵌体。这些电子护照采用的技术规格由国际民用航空组织（ICAO）制定，以防止护照伪造并协助检查人员验证游客所携带的护照。

    为了避免未经授权的当事人读取存储在RFID芯片中的个人资料，这种电子护照包含基本的存取控制，它由打印在护照上的一个个人识别码（PIN）组成。在用RFID读卡器读取数据之前，必须先人工识别这个PIN码。为了进一步防止对芯片的未经授权的访问，电子护照的封面包含一个金属的衬垫。当封面合上时，这个衬垫可以屏蔽嵌体要接收或发射的信号。

    弗兰克•莫斯于今年三月退休，在此之前他已经在国务院工作了32年。在过去的4年里，他一直负责监督指导美国的护照计划和电子护照的发展。在他任职国务院副助理国务卿并负责护照业务期间，他一直在国会委员，私人和旅游团体及私营部门的代表面前大力支持电子护照的设计和安全性。他还致力于用拟议的安全合格证取代护照，以此满足由西半球旅游倡议组织所制定的边境安全要求。

    卸任之后，莫斯创办了一家咨询机构IdentityMatters，目前跟一些致力于电子护照和其他安全证件的供应商合作，其中包括RFID芯片制造商德州仪器公司及安全产品和服务供应商L-1IdentitySolutions。

    电子护照项目是否提升了边境安全？

    对我们的边界安全系统而言，我所经常描绘的电子护照芯片就像是箭袋中的另一支箭。

    它不是万能的；它并不能解决所有的问题。当美国推出我们的电子护照，我们把它当成是推出了一本新书，它具有新的安全特性，并且改变了验证护照的基本流程。这是一个完整的系统。

    使用电子护照，目的就是在你，也就是游客、你工作簿里的照片以及写入芯片的生物信息之间建立一种电子联系。它可以帮助检查人员确保携带护照的这个人就是这本护照的合法拥有者。这在边境安全性能上是一个重要的改善。这也可以使得其他人更难盗用别人合法拥有的护照。

围绕RFID电子护照引发的争议今天仍在继续

    人们普遍认为电子护照是一种提高检查站客流量的手段，在美国能做的这一点吗？

    其实，电子护照更应该被当作一种提高安全的措施。站在911事件之后的角度，人们并没有切实地感觉到它可以在入境处给人们带来便利。但是，我认为这只是值得你注意的一个次要的好处，当你把你的电子护照交给检查人员，他把它放在读卡器上然后你的图象显示出来，之后他可以确信存储在芯片中的照片和印在护照上的是一模一样的。这样他就可以把更多的精力放在其他更重要的指标上，比如行为迹象等，并帮助人们更迅速地通过机场检查。但对此我没有确切的数据说明之。

    国务院推出的电子标签采用13.56MHz的高频技术并具备较短的阅读距离和数据加密能力，而美国国土安全部更趋向于采用918MHz的超高频EPCGen2技术，目的是增强安全合格证和许可证的安全性能以满足日益增长的边境安全需求。911事件之后，EPCGen2具备了较大的读取距离但没有数据加密。为什么国土安全部不步国务院的后尘采用更安全的方式？

    根据不同的客观情况来选择不同的技术，在这两种情形下，你是在传送不同类型的信息。护照必须是全球通用的，不但美国可以查看你的护照，澳大利亚，中国，日本等等也是如此。因此，关于你的生物信息数据－头像及所有的个人信息的都要被写入芯片中（否则不同的国家将无法获得数据）。所以你需要更安全地保存这些信息。出于这个原因，具有很短的阅读距离的ISO14443芯片被用在护照上。你仍有基本的访问控制和反盗取控制（网状金属护照封面）等技术来确保数据安全。

    在安全合格证方面，又涉及另一个问题。当经陆路前往加拿大或者墨西哥，或乘轮船时，这个证件会由美国海关和边境保护局来读取。在这种情况下，你所传递的就是一则指示性的信息，返回给美国控制的一个安全数据库。你所要做的就是告诉系统“退出文件等等并且将其提供给审查员”。

    我认为还值得一提的是即使是安全合格证，提出方案的供应商必须提供一个金属套筒，以确保只有在取下套筒的情况下才能读取此证件。

    将来电子护照会有怎样的变化？

    电子护照标志着护照开始从纸质证件形式转向集成芯片形式。我认为将芯片嵌入护照打开了一扇大门－随着时间的推移，或许经过五到七年——附加的功能会被写入芯片。例如，现在你到国外旅行的时候，会给你盖一个章，表明你在这儿或那里。可能过一段时间，当芯片的速度更快，容量更大，并且我们将写数据的能力添加到芯片上，我们就可以将护照上的出入境图章电子化，并存储在芯片中，而不是把章盖在护照的纸面上。

    这样做会带来几个好处。一方面，它使得边境的检查员一眼便知游客所去过的地方，而不需要逐页地浏览护照。它还有一个好处，就是使护照变得更时髦，而且即使是以入境记录或其他类似的东西为根据，也不能轻易地在上面造假，因为同图章相对应，它们也将是电子化的。

    随着电子护照在世界各地变得更加普遍，并且更多的国家购买读卡器（用来读取植入芯片里的数据），你将会看到边境检查流程上发生的变化。现在的情况是你把护照交给检查员，读卡器在可读取的范围内工作，芯片被激活并且数据显示在检查人员的电脑屏幕上。因为这是符合ISO14443标准的标签，你决不会远距离地读取它－但是，如果不是在你把护照交给检查员的时候读取芯片，而是有一台预先放置的读卡器（你可以在排队的时候就打开护照并把它放在此读卡器上），以便于在你刚到检查站的就可以把数据传输到检查员的电脑屏幕上，这样做会出现什么结果呢？我相信这是尚未发生的，但它肯定在可能性范围内。

    我并不是开玩笑说检验流程上就不需要工作人员了。他（她）仍需要在岗位上，但一定程度上检查员会使数据从芯片到屏幕的过程完成地更快，这样他（她）们就可以更专注于护照信息和持有者本人。在检查过程中，在检的游客可能是一个关系到美国或其他国家安全的人，此时游客的行为会对检查员很有帮助。

    一些安全专家警告说电子护照中的数据保护审查不佳且容易遭受黑客入侵，不光是美国推出的，那些遵循国际民用航空组织的技术规范的国家也是如此。就在上周，一个叫LukasGrunwald的黑客在去年复制了一片护照芯片，声称已经通过数据攻击摧毁了两个护照读卡器。您怎么看待这些所谓的缺点？

    复制芯片是可能的－本质上如同给芯片照一张数码相片。但复制芯片并不等于你可以伪造护照并持它进入某个国家。（美国的）护照还使用水印，紫外线和红外线防伪技术。最终，你要接受检查人员对你和你的护照的检查，如果读卡器因为你所携带的护照而出现崩溃的迹象，那就意味着你要接受更为仔细的检查（译/王建生）。