Чтение ePassport

Начните обычное чтение и приложите паспорт к NFC-антенне телефона или поддерживаемому считывателю USB или ACS Bluetooth. Для iPad и Mac нужен внешний считыватель. При первом прикладывании приложение определяет ePassport и показывает «Заблокировано» в строке «Владелец». Строка «Доступ» указывает метод, предлагаемый чипом. Первый результат не содержит имени, номера документа или фотографии владельца.

Карточка «Разблокировать ePassport» появляется под заблокированным результатом. Заполните три поля на вкладке «Сканировать», «Ввод вручную» или «Ввод MRZ», затем нажмите «Разблокировать», снова приложите паспорт к антенне и держите его неподвижно до завершения чтения. Запомненный документ разблокируется при первом прикладывании.

Откройте вкладку «Сканировать» в карточке «Разблокировать ePassport» и нажмите «Сканировать MRZ». Держите страницу с фотографией внутри рамки. Оптическое распознавание символов (OCR) считывает машиносчитываемую зону с изображения камеры на вашем устройстве.

Приложение принимает результат, только если одна и та же зона с верными контрольными цифрами появляется как минимум в трёх кадрах и явно преобладает над любым другим результатом. Оно заполняет номер документа, дату рождения и срок действия. Поля становятся доступны только для чтения, а чтение чипа начнётся после нажатия «Разблокировать».

iPhone и iPad сканируют задней камерой, телефоны Android тоже используют камеру. На Mac приложение использует камеру по умолчанию и показывает список выбора «Камера», когда доступно больше одной камеры, включая Continuity Camera.

Машиносчитываемая зона состоит из двух строк букв, цифр и угловых скобок внизу страницы с фотографией. Ключ образуют номер документа, дата рождения и срок действия из этой зоны. Карточка «Разблокировать ePassport» предлагает три вкладки для их ввода.

• СканироватьНажмите «Сканировать MRZ», чтобы заполнить три поля с помощью камеры. Проверьте распознанные данные, затем нажмите «Разблокировать», чтобы начать чтение чипа.
• Ввод вручнуюЗаполните поля «Номер документа», «Дата рождения» и «Срок действия» точно так, как они напечатаны. Даты состоят из шести цифр в порядке год, месяц, день.
• Ввод MRZВставьте или наберите зону в поле «Машиносчитываемая зона». Подходит вторая строка или обе строки, с угловыми скобками или без них. Приложение находит три поля и проверяет их контрольные цифры.

На вкладке «Ввод MRZ» подсказка подтверждает соответствие трёх полей их контрольным цифрам. Если контрольная цифра не совпадает, подсказка называет поле, которое нужно сверить с печатной страницей.

Нажмите «Разблокировать» и снова приложите паспорт. Приложение использует BAC или PACE с напечатанными полями для открытия зашифрованного сеанса. Здесь нет PIN-кода и блокировки из-за неверных попыток. Неверный ключ отклоняется, а чип остаётся доступным для дальнейшего использования.

Строки отвечают на разные вопросы о доступе, подписанных данных, чипе и подписанте. Рассматривайте их вместе. Копия подписанных файлов может пройти проверку «Подлинность данных». Проверка «Оригинальность чипа» требует отдельного доказательства того, что чип владеет закрытым ключом.

• ДоступУказывает метод, которым был разблокирован чип. BAC выводит сеансовые ключи из напечатанных полей и использует 3DES. PACE применяет эти поля при обмене ключами и показывает шифр и кривую, использованные в сеансе.
• Подлинность данных«Да» означает, что хеш каждого прочитанного файла совпал с хешем в подписанном объекте безопасности и подпись прошла проверку. «Нет» означает, что сравнение файлов или проверка подписи завершились неудачно. «Не проверено» означает, что проверка не запускалась, часто из-за преждевременного завершения чтения.
• Оригинальность чипа«Да (активная аутентификация)» означает, что чип подписал новый запрос своим закрытым ключом. «Да (аутентификация чипа)» означает, что новый обмен ключами и защищённый ответ доказали владение закрытым ключом чипа. «Нет» означает, что выполненная проверка завершилась неудачно. «Не проверено» означает, что доступная проверка не запускалась. «Проверка не предусмотрена» означает, что документ не предоставляет ни одного из двух методов.
• ПодписантПосле слов «Проверено до корня» указан корневой сертификат страны, до которого построена цепочка по встроенному главному списку. «Издатель не в списке» означает, что этого корня нет в списке, а не что паспорт поддельный. «Не проверено» означает, что сопоставление цепочки не выполнялось.

Раздел «Изображения» показывает лицо и изображение подписи владельца, если его сохранил орган выдачи. Вместо подписи может быть изображение-заглушка, если владелец ещё слишком мал, чтобы подписываться. Само изображение входит в подписанные данные чипа.

Многие органы выдачи сохраняют изображения в JPEG 2000. NFC Utils преобразует их для просмотра. Действие «Экспорт изображения» сохраняет исходный файл, для которого может понадобиться просмотрщик с поддержкой JPEG 2000.

«Полное сканирование» добавляет сведения о документе, безопасности, группах данных и технологии, которых ещё нет в карточке «Информация». После чтения паспорта в «Инструментах» выбирается тип карты ePassport, а ещё ePassport можно выбрать в списке «Тип карты». Его инструмент «Сведения о паспорте» открывает протокол доступа, группы данных, цепочку подписанта и результаты проверок последнего чтения.

Держите паспорт неподвижно, пока приложение читает файлы. Во время чтения окно сканирования показывает индикатор выполнения из десяти квадратов. Если страница с фотографией не даёт ответа, попробуйте заднюю обложку. Именно там находится чип в паспорте США, проверенном при разработке.

Обрыв связи завершает зашифрованный сеанс. Если приложение может подключиться снова, оно повторяет разблокировку и продолжает с уже прочитанных байтов. Если восстановление не удалось, удерживайте паспорт неподвижно и начните чтение заново.

С поддерживаемым USB-считывателем или Bluetooth-считывателем ACS паспорт остаётся на антенне во время разблокировки, поэтому новый документ можно прочитать за один проход. iPad и Mac требуют внешнего считывателя. Выберите совместимое подключение по руководству по считывателям.

Профиль ePassport в инструментах также содержит «Произвольные команды» с заготовкой «Выбрать приложение ePassport». Она выбирает открытое приложение, но не разблокирует данные владельца.