El Control de Acceso Extendido ( EAC ) es un conjunto de características de seguridad avanzadas para pasaportes electrónicos que protege y restringe el acceso a datos personales sensibles contenidos en el chip RFID . A diferencia de los datos personales comunes (como la fotografía del portador, los nombres, la fecha de nacimiento, etc.) que pueden protegerse mediante mecanismos básicos, los datos más sensibles (como las huellas dactilares o las imágenes del iris) deben protegerse aún más para evitar el acceso no autorizado y el robo de datos. Un chip protegido por EAC permitirá que estos datos sensibles sean leídos (a través de un canal cifrado) solo por un sistema de inspección de pasaportes autorizado. [1] [2]
La OACI [3] [4] introdujo el control de acceso básico como una característica de seguridad opcional (adicional al control de acceso básico ) para restringir el acceso a datos biométricos sensibles en un DVLM electrónico . Se da una idea general: el chip debe contener claves individuales, debe tener capacidades de procesamiento y se requerirá una gestión de claves adicional. Sin embargo, la OACI deja la solución real abierta a los Estados que la implementen.
Existen varias propuestas de implementación del mecanismo, todas las cuales deben mantener la compatibilidad con el antiguo Control de Acceso Básico (BAC), que es obligatorio en todos los países de la UE . La Comisión Europea describió que la tecnología se utilizará para proteger las huellas dactilares en los pasaportes electrónicos de los estados miembros. La fecha límite para que los estados miembros comiencen a emitir pasaportes electrónicos habilitados para huellas dactilares fue fijada para el 28 de junio de 2009. La especificación seleccionada para los pasaportes electrónicos de la UE fue preparada por la Oficina Federal Alemana para la Seguridad de la Información (BSI) en su informe técnico TR-03110. [5] Varios otros países implementan su propio EAC.
La EAC, tal como la define la UE, tiene dos requisitos: autenticación con chip y terminal. [6]
La especificación de autenticación con chip define un dispositivo portátil (lector CAP) con una ranura para tarjetas inteligentes, un teclado decimal y una pantalla capaz de mostrar al menos 12 caracteres. La autenticación con chip (CA) tiene dos funciones:
La autenticación con chip tiene un complemento de Control de Acceso Básico (BAC) con protección contra robo de información y escuchas ilegales.
La autenticación de terminal (TA) se utiliza para determinar si el sistema de inspección (IS) tiene permiso para leer datos confidenciales del pasaporte electrónico. El mecanismo se basa en certificados digitales que vienen en formato de certificados verificables con tarjeta .
El certificado de verificación de documentos lo otorga la autoridad de certificación de verificación del país (CVCA). Estos certificados pueden ser para verificadores de documentos nacionales o extranjeros. Los certificados se emiten normalmente por un período de tiempo medio, entre medio mes y tres meses. El CVCA lo genera cada país y suele tener una validez de entre seis meses y tres años. [7]