西班牙身份证的研究与安全分析
密码学与安全
2022-10-11 v1
摘要
国民身份证件是全球范围内公民身份识别的基础文件。西班牙的 DNI（Documento Nacional de Identidad，国民身份证）正是这种情况。近年来，由于增加了用于在远程行政服务中认证用户的芯片，其重要性得以提升。自此，该证件被称为：电子 DNI 或简称 DNIe。该集成电路存储了敏感的用户信息，例如个人和生物特征数据，以及签名和认证证书。在撰写本工作时，DNIe 当前版本中的某些功能已在 2015 年发布的 DNI 3.0 版本中实施多年，因此已被广泛研究。本工作对当前 DNIe 及某些需要使用它的应用中所包含的一些安全机制进行了理论与实践的汇编研究。研究仅使用了移动设备和通用读卡器，未拥有任何用于拦截 DNIe 与目标应用之间数据包的硬件、软件或特定文档的特权访问。换言之，这是一项探索性分析，旨在用基础工具确认这一非常重要的安全令牌的鲁棒性水平。
引用
@article{arxiv.2210.04064,
title = {Study and security analysis of the Spanish identity card},
author = {Javier Correa-Marichal and Pino Caballero-Gil and Carlos Rosa-Remedios and Rames Sarwat-Shaker},
journal= {arXiv preprint arXiv:2210.04064},
year = {2022}
}