Hispanopedia Wiki
Articulo de referencia

Control de acceso ampliado

El Control de Acceso Extendido ( EAC ) es un conjunto de funciones de seguridad avanzadas para pasaportes electrónicos que protege y restringe el acceso a los datos personales s...

Hispanopedia WikiContenido en espanolLectura gratuita

El Control de Acceso Extendido ( EAC ) es un conjunto de funciones de seguridad avanzadas para pasaportes electrónicos que protege y restringe el acceso a los datos personales sensibles contenidos en el chip RFID . A diferencia de los datos personales comunes (como la fotografía del portador, nombres, fecha de nacimiento, etc.), que pueden protegerse con mecanismos básicos, los datos más sensibles (como huellas dactilares o imágenes del iris ) deben protegerse aún más para evitar el acceso no autorizado y el robo de datos. Un chip protegido por EAC permitirá que estos datos sensibles sean leídos (a través de un canal cifrado) únicamente por un sistema de inspección de pasaportes autorizado. [ 1 ] [ 2 ]

El EAC fue introducido por la OACI [ 3 ] [ 4 ] como una función de seguridad opcional (adicional al Control de Acceso Básico ) para restringir el acceso a datos biométricos sensibles en un MRTD electrónico . Se ofrece una idea general: el chip debe contener claves individuales, debe tener capacidad de procesamiento y se requerirá una gestión de claves adicional. Sin embargo, la OACI deja la solución final a criterio de los Estados implementadores.

Hay varias propuestas de implementación del mecanismo, todas las cuales deben mantener la retrocompatibilidad con el Control de Acceso Básico (BAC) heredado , que es obligatorio en todos los países de la UE . La Comisión Europea describió que la tecnología se utilizará para proteger las huellas dactilares en los pasaportes electrónicos de los estados miembros. La fecha límite para que los estados miembros comenzaran a emitir pasaportes electrónicos con huella dactilar habilitada se fijó para el 28 de junio de 2009. La especificación seleccionada para los pasaportes electrónicos de la UE fue preparada por la Oficina Federal Alemana de Seguridad de la Información (BSI) en su informe técnico TR-03110. [ 5 ] Varios otros países implementan su propio EAC.

Comunidad de África Oriental (CAO) según la definición de la UE

EAC, tal como lo define la UE, tiene dos requisitos: autenticación del chip y del terminal. [ 6 ]

Autenticación por chip (para un cifrado de sesión robusto)

La especificación de autenticación por chip define un dispositivo portátil (lector CAP) con una ranura para tarjeta inteligente, un teclado decimal y una pantalla capaz de mostrar al menos 12 caracteres. La autenticación por chip (CA) tiene dos funciones:

  • Para autenticar el chip y demostrar su autenticidad. Solo un chip auténtico puede garantizar una comunicación segura.
  • Para establecer un canal de comunicación altamente seguro, se utiliza un par de claves específicas para cada chip, con cifrado robusto y protección de la integridad.

La autenticación mediante chip incluye un control de acceso básico (BAC) adicional que ofrece protección contra el robo de datos y la interceptación de comunicaciones.

Autenticación de terminal (acceso restringido a terminales autorizados)

La autenticación del terminal (AT) se utiliza para determinar si el sistema de inspección (SI) está autorizado a leer datos confidenciales del pasaporte electrónico. El mecanismo se basa en certificados digitales que se presentan en formato de certificados verificables mediante tarjeta .

  • Cada sistema de inspección recibe un certificado verificable mediante tarjeta (CVC) emitido por un verificador de documentos (DV). El certificado del sistema de inspección tiene una validez limitada, generalmente entre 1 día y 1 mes.
  • Un sistema de inspección puede tener varios CVC instalados en cualquier momento, uno por cada país, que le permiten leer datos confidenciales.
  • El CVC permite que el sistema de inspección solicite uno o más elementos de datos sensibles, como datos para el reconocimiento de iris o huellas dactilares . [ 7 ]

Un certificado de verificador de documentos es otorgado por la autoridad nacional de certificación de documentos (CVCA). Estos certificados pueden ser para verificadores de documentos nacionales o extranjeros. Los certificados suelen emitirse por períodos de tiempo medios, entre medio mes y tres meses. La CVCA es emitida por cada país y generalmente tiene una validez de entre seis meses y tres años. [ 7 ]

  1. ↑ GS Kc; PA Karger (1 de abril de 2005). "Problemas de seguridad y privacidad en documentos de viaje legibles por máquina (MRTD)" (PDF) . RC 23575 (W0504-003) . IBM . Consultado el 4 de enero de 2012 .
  2. ↑ Javier López; Pierangela Samarati; Josep L. Ferrer (2007). Infraestructura de clave pública: 4.º Taller Europeo de PKI : teoría y práctica, EuroPKI 2007. Springer. p. 41. ISBN   978-3-540-73407-9.
  3. ↑ "5.8 Seguridad para datos biométricos adicionales". Documento 9303 de la OACI, Documentos de viaje legibles por máquina, Parte 1: Pasaportes legibles por máquina, Volumen 2: Especificaciones para pasaportes con capacidad de identificación biométrica (Sexta edición). Organización de Aviación Civil Internacional ( OACI ). 2006. pág. 84.  
  4. ↑ "Identidad digital segura temporal" (PDF) . Control de acceso extendido EPassport . Libro blanco. Archivado del original (PDF) el 21 de octubre de 2006. Consultado el 19 de junio de 2013 .
  5. ↑ "Mecanismos de seguridad avanzados para documentos de viaje legibles por máquina: control de acceso extendido (EAC)" (PDF) . BSI . Consultado el 26 de noviembre de 2009 .
  6. ↑ Kugler, Dennis (1 de junio de 2006). "Control de acceso extendido; infraestructura y control" (PDF) . Archivado del original (PDF) el 21 de marzo de 2012. Recuperado el 19 de junio de 2013 .
  7. 1 2 Kügler, Dennis. "Control de acceso extendido: infraestructura y protocolo" (PDF) . Recuperado el 3 de mayo de 2016 .
  • OpenSCDP.org – EAC-PKI de código abierto para desarrollo y pruebas
  • EJBCA.org – PKI de código abierto (BAC y EAC)
  • Especificaciones EAC de BSI. Archivadas el 27/12/2021 en Wayback Machine.