アカウント名:
パスワード:
ICAOのルールによれば、IC旅券(MRTD)の検証者(DV)は、まず、国のIC旅券検証証明機関(CVCA)から端末証明書の発行を受けなければならない。端末証明書のない端末では、いくらCSCA証明書マスターリストを搭載してIC旅券のデータを検証できても、検証結果の真正性は認められない。ドイツがCSCA証明書のマスターリストをWebサイトで公開しているのも、あくまで、CVCAの署名ツリー下にある端末で利用することが前提となっている。
AAA Blogさんは端末証明書の発行を受けたのでしょうか?持たないのであれば、開発中のパスポート真正確認アプリ(DV)は、ICAOのルールに違反することになるのでは?CVCAに関するルールは、まさに、国家に認
それドイツ情報セキュリティ局(BSI)の策定したTR-03111に書かれたローカルの拡張仕様じゃねーか!ICAO Doc 9303にそんなルールはないhttps://www.bsi.bund.de/EN/Topics/ElectrIDDocuments/SecurityMechanisms... [bsi.bund.de]https://www.bsi.bund.de/EN/Publications/TechnicalGuidelines/TR03110/BS... [bsi.bund.de]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家
パスポート真正確認アプリ自体の真正性の問題 (スコア:1)
ICAOのルールによれば、IC旅券(MRTD)の検証者(DV)は、まず、国のIC旅券検証証明機関(CVCA)から端末証明書の発行を受けなければならない。端末証明書のない端末では、いくらCSCA証明書マスターリストを搭載してIC旅券のデータを検証できても、検証結果の真正性は認められない。ドイツがCSCA証明書のマスターリストをWebサイトで公開しているのも、あくまで、CVCAの署名ツリー下にある端末で利用することが前提となっている。
AAA Blogさんは端末証明書の発行を受けたのでしょうか?持たないのであれば、開発中のパスポート真正確認アプリ(DV)は、ICAOのルールに違反することになるのでは?CVCAに関するルールは、まさに、国家に認
Re:パスポート真正確認アプリ自体の真正性の問題 (スコア:1)
それドイツ情報セキュリティ局(BSI)の策定したTR-03111に書かれたローカルの拡張仕様じゃねーか!
ICAO Doc 9303にそんなルールはない
https://www.bsi.bund.de/EN/Topics/ElectrIDDocuments/SecurityMechanisms... [bsi.bund.de]
https://www.bsi.bund.de/EN/Publications/TechnicalGuidelines/TR03110/BS... [bsi.bund.de]