跨越边界：欧洲电子护照的安全与隐私问题
密码学与安全
2008-01-28 v1 计算机与社会
摘要
第一代欧洲电子护照将于 2006 年发行。我们讨论了所提议方案在安全和隐私侵蚀方面如何跨越边界，并展示了需要跨越哪些边界以改善下一代电子护照的安全性和隐私保护。特别是，我们讨论了由于推导访问密钥的数据熵值较低而对基本访问控制（Basic Access Control）的攻击，勾勒了欧洲关于扩展访问控制（Extended Access Control）的提案及其方案中的弱点，并展示了根本不同的设计决策如何使电子护照更加安全。
引用
@article{arxiv.0801.3930,
title = {Crossing Borders: Security and Privacy Issues of the European e-Passport},
author = {Jaap-Henk Hoepman and Engelbert Hubbers and Bart Jacobs and Martijn Oostdijk and Ronny Wichers Schreur},
journal= {arXiv preprint arXiv:0801.3930},
year = {2008}
}