![]()
![]()
英飞凌 BAC
概述
个人身份证件的互操作性是欧盟委员会（EC）的主要根基。许多由欧共体发起（资助）的项目，如旅行证件的互通性测试（布鲁塞尔兼容性工作组，时间2006 - 2008），跨境电子身份证业务（STORCK，时间2008 - 2011），跨境电子签名应用（PEPPOL，时间2008 - 2011）和跨境电子医疗服务（epSOS，时间2008 - 2012）。本文概要介绍了目前欧共体基于身份证的旅行文件功能策略，可以让我们在2011年初对这些项目管中窥豹可见一斑。
1． 欧共体关于旅行文件的规定
早在2003年6月20日欧洲理事会在“塞萨洛尼基宣言”中决定，在欧盟公民的护照采用统一的生物识别技术，并存储统一的生物识别数据，对于非欧盟/欧洲经济区（EEA）的国民以及后台信息系统，也采用统一的处理模式。在2004年12月13日通过的理事会条例（欧共体）2252/2004中明确了护照和旅行文件的安全特性以及生物识别技术，这是由欧盟成员国发布的。
自2006年8月开始所有27个欧盟成员国已改用这种新技术，只颁发具有非接触射频接口（符合IEC14443）安全微控制器的护照，并且至少具有一种生物识别特征：即持有人的面部图像。所有欧盟成员国要在最后期限是2009年6月28日签在护照中增加两个指纹识别信息。这些数据按照国际民航组织（ICAO）DOC9303定义的的基本访问控制（BAC）和扩展访问控制（EAC）安全协议来保护对其的访问（保存），同时也符合布鲁塞尔互操作性工作组（BIG）的约定。为了提高安全性和隐私性，在2010年5月国际民航组织发布了一个新的规范ICAO_SAC，允许采用比目前的机读数据区更为安全（乱序）的方式来保护被访问（存储）数据，从而增加了基本访问控制的安全性。欧盟27个成员国实施第三代旅行文件的最后期限是2014年12月31日。
2． 申根区
在1985年6月14日欧盟成员国第一次签订了自由通关的协议。签约地点是在卢森堡的一个叫申根的小村庄，因此没有边境控制的区域就称作申根区。今天在欧洲24个国家是这个申根协议的成员国，申根国家累计人口总数4.4亿。在申根区并不需要旅行身份文件，这项计划带来了更多的旅行便利，以减少在边境的等候时间，公民不必携带符合国际民航组织功能的身份证明文件。
如果一个公民从申根区到外面的世界去旅行，他需要有效的可机读护照。在一些申根以外国家，还要求旅行证件的有效期不得少于6个月。
除了这种自由通关的国际协议之外，还有一些双边协议可以允许公民自由通关不必携带符合国际民航组织的旅行文件，比如频繁往返于乌克兰和波兰的两国公民。有些国家不是欧盟成员，但也不再要求严格的边境控制过程，例如在瑞士。
3． 旅行功能的身份证综述
在欧洲的一些国家关于身份证有三类主要的政策：
- 没有国民身份证的国家：挪威，英国，丹麦
- 自愿申领国民身份证的国家：法国，瑞典，芬兰
- 强制申领国民身份证的国家：如意大利，西班牙，德国，波兰
在没有国民身份证的国家，驾驶执照通常可以替代身份证件的功能。
从身份证明文件的旅游功能方面来看有六种配置，分别是：
- 没有使用国民身份证的，例如：英国，自1951年以来就没有身份证；
- 国家的电子身份证没有机读区，也没有国际民航组织生物识别技术，例如：意大利，自2006年以来发行的身份证CIE；
- 国家的电子身份证具有机读区，没有国际民航组织生物识别技术，例如：葡萄牙，2007年以来发行的PEGASUS；
- 国家的电子身份证具有机读区，也具有国际民航组织的基本访问控制特征（面部识别信息），例如：瑞典，2005年以来开发发行；
- 国家的电子身份证具有机读区，具有国际民航组织的基本访问控制特征（面部识别信息），具有国际民航组织的扩展访问控制特征（指纹识别信息），例如：荷兰，从2009年开始发行（相当于第二代身份证明文件）;
- 国家的电子身份证具有机读区，具有国际民航组织的基本访问控制特征（面部识别信息）和可选的扩展访问控制特征（指纹识别信息），例如：德国，从2010年11月开始发行的nPA；
为了符合国际民航组织的生物识别技术，国民身份证需要一个嵌入的非接触加密处理其，最少具有32K的EEPROM内存空间来存储面部数据，最少64K的EEPROM来存储脸部信息和两个指纹信息数据。该身份识别卡会印刷有内部嵌入芯片的标记，就像具备存储生物识别数据的电子护照封面一样。
4． 结论
跨境控制流程的政策实际上并不是真正的统一。申根区和欧盟区是不一样的。在申根国家和非申根国家之间存在着很多不同的双边协定，这反映了国民身份（分）证旅行功能的政策差异，已知有六种不同的配置。许多国家的身份证件大多是10年有效期。从目前的这种情况下看，欧洲还需要许多年才能协调统一身份证件。
注：英飞凌为很多国家的身份证的项目提供加密控制器。
词汇表
BAC 基本访问控制
BIG 布鲁塞尔互操作工作组
CIE 电子身份卡
EAC 扩展访问控制
EC 欧洲委员会
EEA 欧洲经济区
EEPROM 电可擦除可编程只读存储器
epSOS 跨境电子医疗服务，始于2008年
EU 欧盟
ICAO 国际民航组织
MRZ 可机读区域
MS 成员国
nPA 新一代身份卡
PEPPOL 跨境电子签名服务，始于 2008
SAC 附加访问控制
STORK 安全身份跨境链接
作者
Chris Shire; 英飞凌英国客户经理
Detlef Houdeau; 英飞凌高级商务总监
更多回帖
