Khi Telaeris triển khai các sản phẩm cầm tay của chúng tôi cho các dự án của Chính phủ Hoa Kỳ, chúng tôi được yêu cầu làm việc với nhiều loại giấy tờ tùy thân của chính phủ rất giống nhau – CAC, TWIC, PIV và các loại khác. Giống như nhiều ngành khác, việc theo dõi tất cả các từ viết tắt này có cảm giác như một mớ hỗn độn. Khi tôi bắt đầu làm việc với những loại thẻ này vào cuối những năm 1990, sẽ rất hữu ích nếu có một tài liệu tham khảo như thế này để hiểu rõ hơn về bối cảnh công nghệ.
Bài viết này nhằm mục đích cung cấp một lịch sử ngắn gọn về các loại giấy tờ tùy thân do chính phủ cấp, đồng thời giải thích những điểm tương đồng và khác biệt giữa các loại thẻ. Trong các bài viết tiếp theo, chúng ta sẽ đi sâu vào việc xử lý dữ liệu trên các thẻ này và kể một câu chuyện thú vị về ngành công nghiệp đọc thẻ cầm tay.
Lịch sử
Thẻ truy cập chung (CAC)
Sau Chiến dịch Lá chắn Sa mạc và Bão Sa mạc năm 1990/1991, Bộ Quốc phòng (DoD) phát hiện ra một lỗ hổng lớn trong cách vận hành hệ thống thông tin nhân sự của họ – về cơ bản, các hệ thống được triển khai bởi Lục quân, Hải quân và Không quân không tương thích với nhau. Trong thập kỷ tiếp theo, DoD đã thử nghiệm, thí điểm và triển khai thành công tiêu chuẩn Thẻ truy cập chung (Common Access Card). Điều này được định hướng mạnh mẽ bởi Đặc tả Khả năng tương tác Thẻ thông minh của Chính phủ (GSC-IS), do GSA và NIST dẫn đầu. Đến năm 2002, hơn một triệu thẻ đã được phát hành.
Thẻ được cấu tạo với chip tiếp xúc ISO7816 chạy trên Java Card 32K. Thẻ này lưu trữ hơn 500 phần tử dữ liệu để đáp ứng yêu cầu của nhiều bên liên quan, nhưng mục đích chính của thẻ là:
- Chữ ký điện tử dùng cho các giao dịch điện tử, chủ yếu là email.
- Mã thông báo PKI dùng cho bảo mật mạng, truy cập logic và thu hồi đặc quyền.
- Xử lý thủ tục di chuyển nhân sự cho các đợt triển khai và truy cập hồ sơ
Bộ Quốc phòng nhanh chóng nhận ra một thiếu sót trong đặc tả CAC; các thẻ nhận dạng hiện có của Bộ Quốc phòng đã được sử dụng cho các hệ thống kiểm soát truy cập vật lý (PACS). Việc chuyển sang chip tiếp xúc sẽ là một bước thụt lùi. Tôi nhớ rõ một cơ quan đã tích hợp chip HID và cuộn dây vào thẻ của họ để có thể sử dụng một thẻ cho cả kiểm soát truy cập vật lý và logic.
Đến năm 2004, tính năng hỗ trợ không tiếp xúc đã được tích hợp vào tiêu chuẩn CAC bằng cách sử dụng tiêu chuẩn ISO14443, với sự tham vấn rộng rãi với các bên liên quan trong ngành an ninh.
Thẻ xác minh danh tính cá nhân (PIV)
Với cả hình thức tiếp xúc và không tiếp xúc cùng được áp dụng, mọi điều kiện đã được thiết lập cho Chỉ thị Tổng thống về An ninh Nội địa số 12 (HSPD-12) do Tổng thống George W. Bush ký ban hành. Chính sách này quy định một tiêu chuẩn duy nhất cho thẻ căn cước được sử dụng bởi các nhân viên và nhà thầu của chính phủ liên bang.
Vào tháng 2 năm 2005, tài liệu FIPS 201 được công bố, dựa trên nền tảng công việc của GSC-IS. Tài liệu này định nghĩa bộ thông tin xác thực chung cho thẻ thông minh và được mô phỏng sát sao theo tiêu chuẩn CAC. Các cơ quan chính phủ nhìn chung đã triển khai đầy đủ vào đầu năm 2009.
Giấy tờ tùy thân của nhân viên vận tải (TWIC)
Trong khi tất cả những điều này đang diễn ra, một vấn đề khác đã âm ỉ tại các cảng. Vào năm 1999/2000, chính phủ Hoa Kỳ nhận thấy rằng các cảng biển của Hoa Kỳ không an toàn trước sự xâm nhập của người không được phép so với các sân bay. Sau đó, sự kiện 11/9 đã khiến mọi thứ trở nên cấp bách hơn và chính phủ Hoa Kỳ nhanh chóng ban hành Đạo luật An ninh Hàng không và Vận tải. Điều này yêu cầu TSA phải đưa ra các biện pháp để cải thiện an ninh tại các cảng. Thẻ TWIC ra đời từ Đạo luật An ninh Vận tải Hàng hải năm 2002, được sửa đổi vào năm 2006 bởi Đạo luật Cảng An toàn (SAFE Port Act).
Cơ quan này đáng được khen ngợi. Thay vì tạo ra một loại giấy tờ tùy thân mới, TSA đã tận dụng những công việc hiện có của chính phủ để thẻ TWIC tương thích ngay từ đầu. Sự khác biệt lớn nhất hiện nay với thẻ TWIC là dữ liệu sinh trắc học có thể được đọc qua giao diện không tiếp xúc, thay vì chỉ giới hạn ở thẻ tiếp xúc như trước đây.
Thẻ thông minh của chính phủ sử dụng mô hình dữ liệu CAC/PIV
| Loại thẻ | Mối liên hệ với Mô hình dữ liệu PIV | Sử dụng điển hình |
| CAC Thẻ truy cập chung |
Thẻ do Bộ Quốc phòng cấp. Dựa trên tiêu chuẩn GSC-IS |
Quân nhân, nhân viên dân sự và nhà thầu của Bộ Quốc phòng. |
| PIV Xác minh danh tính cá nhân |
Các cơ quan dân sự liên bang. Sử dụng tiêu chuẩn FIPS 201 / SP 800-73 |
Nhận dạng và truy cập dành cho nhân viên/nhà thầu liên bang |
| PIV-I PIV-Tương tác |
Các tổ chức phát hành phi liên bang. Cùng một mô hình dữ liệu PIV. |
Chính quyền tiểu bang/địa phương, nhà thầu phi liên bang |
| CIV – Xác minh danh tính thương mại | Khu vực riêng tư Mô hình dữ liệu PIV. Không có xác minh PKI cầu nối liên bang. |
Thông tin xác thực danh tính thương mại/doanh nghiệp |
| FRAC – Thông tin xác thực người ứng cứu đầu tiên | Được tài trợ bởi DHS; dựa trên PIV-I | Nhân viên cấp cứu |
| TWIC (Thẻ chứng nhận nhân viên vận tải) | Do TSA cấp; mô hình dữ liệu PIV với các phần mở rộng dành riêng cho hàng hải | Cảng/cơ sở hàng hải và lối vào cho tàu thuyền |
Luôn cập nhật
Trong những năm qua, các tiêu chuẩn đã được cập nhật dần dần. FIPS 201 hiện đang ở phiên bản thứ ba. Giao diện cho PIV, GSC-IS 2.1, đã được thay thế bởi 5 phiên bản tiếp theo, hiện được gọi là SP 800-73. Khi công nghệ được sử dụng rộng rãi hơn, việc lập tài liệu về các khả năng của nó là cần thiết.
Khi tôi bắt đầu làm việc với những tấm thẻ này vào cuối những năm 1990, không ai có thể nói cho bạn biết các mảnh ghép sẽ khớp với nhau như thế nào, và các tài liệu tham khảo nằm rải rác giữa nhiều nhóm làm việc. Ba mươi năm sau, các tiêu chuẩn vẫn đang thay đổi và số lượng từ viết tắt đã tăng lên gấp bội. Điều không thay đổi là nhu cầu hiểu mô hình dữ liệu ẩn dưới chúng.
Đây là một trong những điều mà khách hàng của chúng tôi không cần phải lo lắng. Các kỹ sư của chúng tôi dành nhiều thời gian để đảm bảo chúng tôi hiểu rõ từng chi tiết về mô hình dữ liệu và lệnh của thẻ, nhờ đó chúng tôi luôn có thể cập nhật phần mềm – nghĩa là bạn không cần phải hiểu những thuật ngữ chuyên ngành khó hiểu!
Qua hàng trăm lần triển khai, chúng tôi có thể đọc thẻ CAC tại cổng căn cứ, tập hợp nhân viên mang thẻ PIV trong quá trình sơ tán tòa nhà liên bang hoặc xác thực sinh trắc học của người giữ thẻ TWIC tại cảng biển mà không gặp bất kỳ trở ngại nào. Nếu bạn muốn xem giải pháp của chúng tôi hoạt động như thế nào trong môi trường của mình, hãy gửi email cho chúng tôi theo địa chỉ [email được bảo vệ] Và chúng tôi sẽ hướng dẫn bạn từng bước.
