MCES ID信息写入应用

主要特点

• 基础访问控制（BAC）和补充访问控制（SAC）或扩展访问控制（EAC）护照和ID卡的个人化
• 更高安全性:使用PACE v2（密码验证连接建立）和不对称加密
• SAC和EAC加强芯片访问控制机制，允许使用卡访问号码（CAN）
• 欧洲从2014年起强制发行电子护照，ICAO推荐全球发行电子护照
• 完全符合BSI (联邦信息安全局)和国际标准
• 无缝过渡:向后兼容BAC
• 简单使用芯片应用，可根据客户需求定制
• 无需对个人化硬件进行修改

符合ICAO标准的电子身份识别证件具有更高的识别和验证安全性。电子ID卡和护照内置安全芯片，可储存持卡人的私人数据和生物识别信息。现有几个安全机制可保护持卡人数据，拒绝未授权访问，保证ID证件的安全防止伪造。

基础访问控制(BAC) / 补充访问控制(SAC)
基础访问控制(BAC)可保护芯片不会略读（远距离读取信息）并保证与阅读器的数据交换是被加密的。BAC和PACE (密码验证连接建立），例如补充访问控制（SAC），加强了芯片访问控制机制。

扩展访问控制(EAC)
扩展访问控制(EAC)提供了BAC的所有功能，还另外包括几个加强的安全协议例如芯片验证（检测复制的芯片）和终端验证，提供额外的安全性。
一个ID芯片个人化应用将采集证件持有人的个人信息并写入安全证件例如电子护照或身份证内置的芯片中。个人化应用根据各自的项目要求对芯片文件和数据组进行信息写入，生成有效的ICAO证件。