如何在智能卡读卡器中实现被动认证？

Question

我在 ICAO 9303_11 5.1 中发现： 检查系统执行以下步骤：

1. 检查系统应从非接触式 IC 中读取证件安全对象 (SO D )（必须包含证件签名者证书 (C DS )，另请参见 Doc 9303-10 号文件）。

   李>

2. 检查系统应建立并验证认证路径 从信任锚到用于签名的文档签名者证书 根据 Doc 9303-12 的文件安全对象 (SO D)。

3. 检查系统应使用已验证的证件签名者公开 密钥 (KPu DS) 用于验证文档安全性的签名 对象 (SO D)。
4. 检测系统可以从 非接触式 IC。
5. 检验系统应确保数据的内容 通过散列内容和 将结果与相应的哈希值进行比较 文档安全对象 (SO D)。

我被困在第 2 步。什么是证书路径以及如何构建和验证从信任锚到文档签名者证书的证书路径？
谁能帮帮我？

Answer 1

证书路径或链是一系列公钥，其中每一个用于验证以下内容的正确性。

链中的第一个密钥，国家签名 CA 密钥在生产期间存储在护照中，并且已经可用。

大概的流程是：

• 选择根目录
• 按照证书链直到护照本身，即。 e.验证证书的签名，并在肯定的情况下提取包含的公钥用于下一步。