[发明专利]基于标识密码技术的电子护照扩展访问控制系统及鉴权方法

摘要

本发明公开了一种基于标识密码技术的电子护照扩展访问控制系统及鉴权方法。密钥服务中心提供密钥服务；护照验证中心提出阅读敏感生物特征信息权限的申请，密钥服务中心颁发授权智能卡进行授权，护照验证中心将授权智能卡分发给所管辖的验证终端；护照发放中心向密钥服务中心申请鉴权的认证密钥及公开参数，并将认证密钥及公开参数写入到电子护照的护照智能卡中。在验证护照时，授权智能卡和护照智能卡之间进行基于标识密码算法的鉴权协议，判断验证终端是否有权阅读敏感生物特征数据。本发明能克服欧盟方案中授权信任传递的漏洞，不需建设复杂的PKI体系，系统建设成本低。与新加坡EAC相比，本发明对验证机构的授权是灵活的，护照发行后仍可向验证机构授权。

主权项

1、一种基于标识密码技术的电子护照扩展访问控制系统，它包括密钥服务中心(1)、护照发放中心(2.1、...、2.N)和护照验证中心(3.1、...、3.M)，其特征在于：密钥服务中心(1)通过基于标识的密码技术的密钥服务器，产生系统主密钥和公开参数，为护照发放中心(2.1、...、2.N)和护照验证中心(3.1、...、3.M)提供基于标识公钥密码的密钥服务；护照验证中心(3. 1、...、3.M)向密钥服务中心(1)提出阅读敏感生物特征信息权限的申请，密钥服务中心(1)通过颁发存储有ID证书的授权智能卡进行授权，护照验证中心(3.1、...、3.M)分别将获得的授权智能卡分发给所管辖的验证终端，各验证终端获得体现其身份特征的带有其ID证书的授权智能卡；护照发放中心(2. 1、...、2.N)向密钥服务中心(1)申请鉴权的认证密钥及公开参数，并将获得的认证密钥及公开参数写入到申请者的电子护照的护照智能卡中；在验证护照时，验证终端拥有的授权智能卡和电子护照中的护照智能卡之间进行基于标识密码算法的鉴权协议，根据协议执行的结果来判断该验证终端是否有权阅读敏感生物特征数据，当有权阅读时，对电子护照中护照智能卡内的敏感生物特征信息进行进一步的身份核实。