ePassportを読む

通常の読み取りを開始し、パスポートをスマートフォンのNFCアンテナ、または対応USBリーダーやACS Bluetoothリーダーにかざします。iPadとMacでは外部リーダーが必要です。最初の読み取りではePassportを識別し、「所持人」に「ロック済み」と表示します。「アクセス」にはチップが提供する方式が表示されます。この段階では所持人の氏名、書類番号、写真は含まれません。

ロック中の結果の下に「ePassportのロック解除」カードが表示されます。「スキャン」「手入力」「MRZ入力」のいずれかで3つの項目を入力し、「ロック解除」をタップします。パスポートを再びアンテナにかざし、読み取りが終わるまで動かさないでください。保存済みの書類は最初にかざしたときにロックが解除されます。

「ePassportのロック解除」カードで「スキャン」を開き、「MRZをスキャン」をタップします。写真のあるページを枠内に収めてください。端末上の光学文字認識（OCR）が、カメラ画像から機械読取領域を読み取ります。

チェックディジットが正しい同一の領域を少なくとも3フレームで検出し、他の読み取り候補より認識の確度が明確に高い場合にのみ、読み取りを採用します。書類番号、生年月日、有効期限が入力されます。各項目は読み取り専用になり、「ロック解除」をタップするまでチップの読み取りは始まりません。

iPhoneとiPadでは背面カメラを使い、Androidスマートフォンでもカメラでスキャンします。Macでは既定のカメラを使います。連係カメラを含め、複数のカメラが利用できる場合は「カメラ」の選択欄が表示されます。

機械読取領域は、写真のあるページの下部にある、英字、数字、山括弧が並ぶ2行です。そこにある書類番号、生年月日、有効期限から鍵を得ます。「ePassportのロック解除」カードでは、3つのタブから入力方法を選べます。

• スキャン「MRZをスキャン」をタップし、カメラで3つの項目を入力します。読み取った内容を確認してから「ロック解除」をタップすると、チップの読み取りが始まります。
• 手入力「書類番号」「生年月日」「有効期限」を券面どおりに入力します。日付は年、月、日の順に6桁で入力します。
• MRZ入力「機械読取領域」欄に文字列を貼り付けるか入力します。2行目だけでも、両方の行でも構いません。山括弧の有無も問いません。アプリが3つの項目を取り出し、チェックディジットを確認します。

「MRZ入力」では、3つの項目とチェックディジットが一致すると案内が表示されます。一致しない場合は、券面と照合すべき項目が表示されます。

「ロック解除」をタップし、パスポートを再びかざします。アプリは券面の情報を使い、BACまたはPACEで暗号化セッションを開きます。暗証番号や入力失敗によるロックアウトはありません。鍵が違えば拒否されますが、チップは引き続き使用できます。

各項目では、アクセス方式、署名されたデータ、チップ、署名元をそれぞれ確認できます。併せて確認してください。署名されたファイルのコピーでも「データの真正性」の検証に成功する場合があります。「チップの真正性」では、チップが秘密鍵を持つことを別に証明させます。

• アクセスチップのロック解除に使った方式を表示します。BACは券面の情報からセッション鍵を導出し、3DESを使用します。PACEは券面の情報を鍵交換に使い、セッションで使用した暗号方式と曲線を表示します。
• データの真正性「はい」は、読み取ったすべてのファイルが署名付きセキュリティオブジェクト内のハッシュと一致し、署名も検証できたことを示します。「いいえ」はファイルの照合または署名検証の失敗を示します。「未検証」は検証を実行していないことを示し、途中で読み取りが終了した場合などに表示されます。
• チップの真正性「はい（Active Authentication）」は、新しいチャレンジにチップが秘密鍵で署名したことを示します。「はい（Chip Authentication）」は、新しい鍵交換と保護された応答によって、チップが秘密鍵を持つことを証明したことを示します。「いいえ」は実行した検証の失敗、「未検証」は提供されている検証を実行していないことを示します。「対応する検証方法なし」は、どちらの検証機能も旅券が提供していないことを示します。
• 署名元「検証済み」には、同梱のマスターリストでたどり着いた国のルート証明書を表示します。「発行元がリストに未登録」は、そのルート証明書がリストにないことを示し、パスポートが偽物であることを意味しません。「未検証」は証明書チェーンの照合を実行していないことを示します。

「画像」には、発行元が保存した顔写真と自筆署名の画像が表示されます。所持人が署名できない年齢の場合、署名画像が代替画像になっていることもあります。画像自体も、署名されたチップデータの一部です。

多くの発行元は画像をJPEG 2000で保存しています。NFC Utilsは表示用に変換します。「画像を書き出す」は元のファイルを保存するため、JPEG 2000対応のビューアーが必要になる場合があります。

「詳細スキャン」には、「情報」カードにまだ表示されていないパスポートの詳細、セキュリティ情報、データグループ、技術情報が追加されます。パスポートを読み取ると、ツールのカードの種類に「ePassport」が選ばれます。「カードの種類」で手動選択もできます。「パスポートの詳細」ツールでは、直前の読み取りのアクセスプロトコル、データグループ、署名元の証明書チェーン、検証結果を開けます。

ファイルを読み取っている間は、パスポートを動かさないでください。読み取り画面には10個の四角で進捗が表示されます。写真のあるページで反応しない場合は、裏表紙を試してください。開発中に検証した米国のパスポートは、そこにチップがありました。

接続が切れると暗号化セッションは終了します。再接続できれば、もう一度ロックを解除し、読み取り済みのバイトから再開します。復旧できない場合は、パスポートを固定して読み取り直してください。

対応USBリーダーとACS Bluetoothリーダーでは、ロック解除中もパスポートをアンテナ上に置けるため、まだ情報を保存していない旅券も一度で読み取れます。iPadとMacでは外部リーダーが必要です。対応する接続方法はリーダーガイドで確認できます。

ePassportのツールプロファイルには、「ePassportアプリケーションを選択」プリセット付きの「Rawコマンド」もあります。このプリセットは公開アプリケーションを選択するだけで、所持人情報のロックは解除しません。