HP 獲得外交部領事事務局「晶片護照製發設備建置及維護」採購案合約。 HP 依約將負責協助外交部領事事務局執行本專案,並與當地合作夥伴緊密合作,導入國際經驗開發一套完整的護照晶片資料準備、編碼、寫讀及品檢系統(簡稱「國家身分系統」(NIS))。
外交部領事事務局要求專案得標廠商提出一套完善護照製發系統,以核發符合國際民航組織 (ICAO) 最新規範的晶片護照,而護照內植入的非接觸式晶片,將寫入一個與護照紙本列印資料一致之電子檔。此外,晶片內有符合 ISO/IEC 19794-5 規範的持照人相片影像,可供各國機場日後據以應用辨識軟體、擷取旅客臉部特徵進行身分比對,達成入出境旅客機器自動查驗快速通關目標。另外交部領事事務局亦希望使用臉部影像比對護照申請人原始護資與觀察名單,使我國護照能符合所有國際標準,成為各國心目中一份值得信賴的旅行文件。
在本專案中,HP 與 Entrust 、 Safenet 、 3M 、及 Cryptometrics 等公司合組策略聯盟,為外交部領事事務局提供所需整合解決方案 (Total Solution) 。
HP 國家身分系統(NIS)的角色為何?
晶片護照晶片內含「邏輯資料結構」(Logical Data Structure; LDS)儲存持照人護資的編碼 (hashing),而 ICAO 相關技術文件已指定 LDS 的位元順序,並說明晶片護照運作的方式。晶片內的資料必須由發行國加以簽署,確保該護照並未受到竄改,且收受國家護照查驗單位可確認簽署內容正確無誤。執行晶片護照的簽署作業為一種 DocSigner 系統,這個系統內含一部伺服器結合「硬體安全模組」(HSM),可有效儲存簽署護照的私人金鑰 (private key) 。
HP「國家身分解決方案」(HP NIS)為一項安全憑證解決方案,可快速有效地管理全國國民身分系統,並且能自動以高效能、安全又可靠的方式,執行多項國民身分登記作業、建立與維護分散式國民身分登記系統、管理身分文件作業,以及整合辨識和公開金鑰基礎架構(PKI)驗證作業。
HP NIS 解決方案在外交部領事事務局護照製發階段中,將提供符合 ICAO 規範之 LDS(邏輯資料結構)與文件簽署(DocSigner)的模組。而合作夥伴 Safenet 提供硬體安全模組 (HSM),可儲存所使用的私人簽署金鑰,確保每本護照的資料在發出後將不會遭受竄改;另一合作夥伴 Entrust 提出公開金鑰基礎架構 (PKI) 軟體,連結至各國所共享的國際公開金鑰目錄,並使用 Ruhlamat 所提供的護照噴墨印刷機,進行護照紙本的印刷和編碼作業;合作夥伴 Cryptometrics 則提出臉部影像辨識軟體,確保所拍攝的照片為正確的格式,能在護照晶片上進行編碼。
HP 結合本身(NIS 解決方案)及合作夥伴的技術,提供晶片護照製發系統供客戶使用,並運用系統整合,可順利將客戶現有系統移轉至全新晶片護照系統。
