ePassport 읽기

일반 읽기를 시작하고 여권을 휴대폰의 NFC 안테나 또는 지원되는 USB나 ACS 블루투스 리더에 대세요. iPad와 Mac에는 외부 리더가 필요합니다. 처음 태그하면 ePassport를 식별하고 ‘소지자’를 ‘잠김’으로 표시합니다. ‘접근 권한’에는 칩이 제공하는 접근 방식이 표시됩니다. 이 첫 결과에는 소지자의 이름, 문서 번호, 사진이 포함되지 않습니다.

잠긴 결과 아래에 ‘ePassport 잠금 해제’ 카드가 표시됩니다. ‘스캔’, ‘직접 입력’, ‘MRZ 입력’ 탭 중 하나에서 세 필드를 채운 다음 ‘잠금 해제’를 누르고, 여권을 안테나에 다시 대고 읽기가 끝날 때까지 움직이지 마세요. 기억한 문서는 처음 댈 때 잠금이 해제됩니다.

‘ePassport 잠금 해제’ 카드에서 ‘스캔’ 탭을 열고 ‘MRZ 스캔’을 누르세요. 사진 페이지를 프레임 안에 맞추세요. 광학 문자 인식(OCR)이 기기에서 카메라 이미지의 기계 판독 영역을 읽습니다.

앱은 검사 숫자가 유효한 동일한 영역이 최소 세 프레임에서 판독되고, 해당 판독 결과가 다른 결과보다 확실히 우세할 때만 이를 받아들입니다. 그런 다음 문서 번호, 생년월일, 만료일을 채웁니다. 이 필드는 읽기 전용으로 바뀌며, ‘잠금 해제’를 눌러야 칩 읽기가 시작됩니다.

iPhone과 iPad는 후면 카메라로 스캔하며, Android 휴대폰도 카메라를 사용합니다. Mac에서는 앱이 기본 카메라를 사용하며, Continuity Camera를 포함해 카메라가 두 대 이상 있으면 ‘카메라’ 선택기를 표시합니다.

기계 판독 영역은 사진 페이지 하단에 있는 두 줄의 문자, 숫자, 꺾쇠괄호입니다. 이 영역의 문서 번호, 생년월일, 만료일이 키를 제공합니다. ‘ePassport 잠금 해제’ 카드는 이 값을 입력하는 세 가지 탭을 제공합니다.

• 스캔‘MRZ 스캔’을 눌러 카메라로 세 필드를 채우세요. 인식된 내용을 확인한 뒤 ‘잠금 해제’를 눌러 칩 읽기를 시작하세요.
• 직접 입력‘문서 번호’, ‘생년월일’, ‘만료일’을 인쇄된 그대로 입력하세요. 날짜는 연도, 월, 일 순서의 여섯 자리 숫자입니다.
• MRZ 입력‘기계 판독 영역’ 필드에 영역을 붙여 넣거나 직접 입력하세요. 두 번째 줄 또는 두 줄 모두 입력할 수 있으며 꺾쇠괄호는 있어도 없어도 됩니다. 앱은 세 필드를 찾아 검사 숫자를 확인합니다.

‘MRZ 입력’에서는 세 필드와 해당 검사 숫자가 일치하면 확인 안내가 표시됩니다. 검사 숫자가 일치하지 않으면 인쇄된 페이지와 비교해야 할 필드를 안내합니다.

‘잠금 해제’를 누른 다음 여권을 다시 대세요. 앱은 인쇄된 필드와 BAC 또는 PACE를 사용해 암호화된 세션을 엽니다. PIN도 없고 잘못된 시도로 인한 잠금도 없습니다. 잘못된 키는 거부되지만 칩은 계속 사용할 수 있습니다.

각 행은 접근, 서명된 데이터, 칩, 서명자에 대해 서로 다른 질문에 답합니다. 함께 읽어야 합니다. 서명된 파일의 복사본도 ‘데이터 진위’를 통과할 수 있습니다. ‘칩 원본 여부’는 칩이 개인 키를 보유한다는 별도의 증명을 요청합니다.

• 접근 권한칩의 잠금을 해제한 방법을 표시합니다. BAC는 인쇄된 필드에서 세션 키를 도출하고 3DES를 사용합니다. PACE는 이 필드를 키 교환에 사용하며 세션에 사용된 암호 알고리즘과 곡선을 표시합니다.
• 데이터 진위‘예’는 읽은 모든 파일이 서명된 보안 객체의 해시와 일치하고 서명이 검증되었다는 뜻입니다. ‘아니요’는 파일 대조나 서명 검증이 실패했다는 뜻입니다. ‘확인하지 않음’은 검사가 실행되지 않았다는 뜻이며, 보통 읽기가 일찍 중단되었을 때 표시됩니다.
• 칩 원본 여부‘예 (능동 인증)’는 칩이 개인 키로 새로운 챌린지에 서명했다는 뜻입니다. ‘예 (칩 인증)’는 새로운 키 교환과 보호된 응답으로 칩의 개인 키 보유를 증명했다는 뜻입니다. ‘아니요’는 시도한 검사가 실패했다는 뜻입니다. ‘확인하지 않음’은 제공된 검사가 실행되지 않았다는 뜻입니다. ‘검사 제공 안 함’은 문서가 두 검사 중 어느 것도 제공하지 않는다는 뜻입니다.
• 서명자‘루트까지 검증됨’은 앱에 포함된 마스터 목록을 통해 도달한 국가 루트 인증서를 표시합니다. ‘목록에 없는 발급자’는 해당 루트 인증서가 목록에 없다는 뜻이며, 여권이 위조되었다는 뜻은 아닙니다. ‘확인하지 않음’은 인증서 체인 대조가 실행되지 않았다는 뜻입니다.

‘이미지’에는 얼굴과 발급 기관이 저장한 서명 이미지가 표시됩니다. 소지자가 너무 어려 서명할 수 없으면 서명 이미지가 대체 이미지일 수 있습니다. 이미지 자체도 서명된 칩 데이터의 일부입니다.

많은 발급 기관이 이미지를 JPEG 2000 형식으로 저장합니다. NFC Utils는 이미지를 볼 수 있도록 변환합니다. ‘이미지 내보내기’는 원본 파일을 저장하며, JPEG 2000을 지원하는 뷰어가 필요할 수 있습니다.

‘전체 스캔’은 ‘정보’ 카드에 이미 표시된 항목을 제외한 문서 세부 정보, 보안 정보, 데이터 그룹, 기술 행을 추가합니다. 여권을 읽으면 도구에서 ePassport 카드 유형이 선택되며, 카드 유형에서 ePassport를 직접 고를 수도 있습니다. 그 안의 ‘여권 세부 정보’ 도구에서 마지막 읽기의 접근 프로토콜, 데이터 그룹, 서명자 인증서 체인, 검증 결과를 열 수 있습니다.

앱이 파일을 읽는 동안 여권을 움직이지 마세요. 읽는 동안 스캔 시트에 사각형 10개로 된 진행 막대가 표시됩니다. 사진 페이지에서 응답이 없으면 뒷표지를 시도하세요. 개발 중 시험한 미국 여권은 그곳에 칩이 있습니다.

연결이 끊어지면 암호화된 세션이 끝납니다. 앱이 다시 연결할 수 있으면 잠금을 다시 해제하고 이미 읽은 바이트부터 재개합니다. 복구에 실패하면 여권을 움직이지 말고 새로 읽기를 시작하세요.

지원되는 USB 및 ACS Bluetooth 리더에서는 잠금 해제 중에도 여권을 안테나 위에 유지하므로 새 문서를 한 번에 읽을 수 있습니다. iPad와 Mac에는 외부 리더가 필요합니다. 리더 가이드에서 호환되는 연결을 선택하세요.

ePassport 도구 프로필에는 ‘ePassport 애플리케이션 선택’ 프리셋이 있는 ‘원시 명령’도 제공됩니다. 이 프리셋은 공개 애플리케이션을 선택하며 소지자 데이터의 잠금을 해제하지는 않습니다.