Биометрический паспорт РБ: чип, данные и проверка

Скан биометрического паспорта может быть идеально читаемым и при этом ничего не сообщать о состоянии его чипа. Обратная ситуация тоже возможна: приложение прочитало NFC, но не проверило цифровую подпись эмитента и назвало само чтение «аутентификацией». В обоих случаях интерфейс способен показать зелёный статус, хотя бизнес получил только часть доказательств.

Беларусь перешла к двухдокументной модели: ID-карта удостоверяет личность внутри страны, а биометрический паспорт предназначен для выезда, въезда и подтверждения личности и гражданства за пределами Беларуси. Для удалённого KYC это различие задаёт тип документа, но не отменяет отдельные проверки физической страницы, машиносчитываемой зоны, электронного чипа и человека перед камерой.

Коротко

• Биометрический паспорт Беларуси — паспортная книжка с интегральной микросхемой; ID-карта — отдельный внутренний документ в форме смарт-карты.

• OCR считывает видимые поля, а контрольные цифры MRZ обнаруживают часть ошибок; эти результаты не доказывают подлинность эмитента.

• Чтение NFC становится аутентификацией чипа только вместе с проверкой цифровой подписи и цепочки доверия.

• Беларусь является участником ICAO Public Key Directory с 1 октября 2019 года, но проверяющая система всё равно должна управлять сертификатами и политикой доверия.

• Проверенный чип подтверждает целостность данных, записанных при выдаче; он не подтверждает, что перед камерой находится владелец.

• Face Match связывает текущее лицо с портретом, а liveness оценивает живое предъявление. Это разные результаты.

Паспорт и ID-карта решают разные задачи

Указ Президента Республики Беларусь № 107 ввёл биометрические документы с 1 сентября 2021 года. В доступной редакции текста биометрические документы определяются через биометрические и иные персональные данные владельца; к биометрическим сведениям отнесены изображение лица и отпечатки пальцев рук.

Постановление Совета Министров № 297 описывает две разные формы. ID-карта — пластиковая смарт-карта с интегральной микросхемой, средством биометрической идентификации и криптографическим токеном аутентификации. Биометрический паспорт для выезда и въезда — паспортная книжка с интегральной микросхемой и электронным средством биометрической идентификации. Официальный канал МВД также объясняет назначение: ID-карта действует для удостоверения личности внутри страны, биометрический паспорт используется для выезда за границу.

Из этого не следует, что бизнес обязан отклонять обычный паспорт только из-за отсутствия чипа. Принимаемые документы определяются законодательством, процессом и актуальностью конкретного документа. Задача системы — сначала правильно классифицировать предъявленный тип, затем применить к нему допустимый набор проверок.

Пять слоёв проверки вместо одного статуса

1. Визуальная страница

Камера получает портрет и текстовые поля. Система определяет тип и шаблон документа, оценивает качество, извлекает сведения и ищет доступные по изображению признаки изменения или повторной съёмки. Результат OCR success означает, что символы распознаны; он не равен document authentic.

Фотография смартфона ограничивает набор видимых защитных признаков. Некоторые элементы требуют контролируемого освещения, нескольких спектров или физического оборудования. Поэтому поставщик должен перечислить, какие классы подделок он действительно проверяет в данном канале, а организация — не расширять этот перечень в интерфейсе одним словом «подлинность».

2. Машиносчитываемая зона

MRZ переводит основные сведения паспорта в стандартизированные строки. Контрольные цифры полезны для обнаружения ошибок распознавания и несогласованных изменений. Но злоумышленник, который сформировал поддельные поля, способен пересчитать и контрольные цифры.

Практическая последовательность: сохранить исходные строки, проверить структуру и контрольные цифры, сравнить MRZ с видимой зоной, а расхождение отправить в отказ или ручной разбор по утверждённой политике. Подробно границы этой проверки разобраны в уже опубликованной статье «Как работает распознавание документов: MRZ, чип, подделки».

3. Бесконтактный чип

По объяснению ICAO, чип электронного паспорта хранит биографические сведения, видимые на странице данных, и цифровой защитный объект. Данные подписывает Document Signer, а его сертификат проверяется относительно национального корневого доверия — Country Signing Certification Authority.

Полная пассивная аутентификация требует:

• прочитать данные и Document Security Object;

• проверить подпись данных сертификатом Document Signer;

• проверить сертификат Document Signer относительно доверенного CSCA;

• учесть актуальную информацию об отзыве и политику доверия;

• сопоставить данные чипа с физической страницей.

Если приложение просто показывает поля NFC, оно доказало связь с читаемым носителем, но не происхождение данных. Если подпись верна, подтверждаются эмитент и неизменность подписанного содержания после выдачи. ICAO отдельно указывает, что при поддержке Active Authentication или Chip Authentication можно дополнительно проверять, не является ли электронная информация копией. Значит, Passive Authentication и проверка клонирования тоже нельзя объединять без уточнения реализованных механизмов.

4. Лицо предъявителя

Портрет на странице или в проверенном чипе — эталон выдачи. Чтобы установить связь с текущим человеком, нужен Face Match. Его оценка зависит от алгоритма, качества изображения и выбранного порога. Она отвечает на вопрос о сходстве двух лиц, а не о юридической действительности паспорта.

Если эталон извлечён из подписанного чипа, у организации сильнее основание доверять его целостности, чем при использовании только фотографии страницы. Но правильный эталон не исключает маску, экран с видео или инъекцию изображения в камеру.

5. Живое предъявление

Liveness оценивает, взаимодействует ли с камерой живой человек и присутствуют ли признаки известных атак. Положительный liveness не проверяет чип, MRZ или срок действия. Положительный Face Match без liveness также не исключает предъявление подходящего видео.

Итоговая система должна хранить оба результата и причины отказа раздельно. Поле biometric_ok=true недостаточно для повторной проверки: оно не показывает, прошёл ли человек liveness, какой портрет использовался и при каком пороге сравнивались лица.

Роль ICAO PKD и белорусского сертификата

Список участников ICAO PKD указывает Беларусь как участника с 1 октября 2019 года. PKD служит централизованным каналом обмена Document Signer Certificates, списками отзыва и Master Lists. Сам факт участия страны не означает, что конкретное коммерческое приложение автоматически поддерживает актуальную белорусскую цепочку.

Проверяющей организации нужно ответить на практические вопросы:

• откуда получен и как проверен корневой CSCA;

• когда обновлялись DSC, Master Lists и сведения об отзыве;

• что происходит при неизвестном сертификате или истёкшем доверии;

• сохраняются ли идентификаторы сертификатов и результат каждого шага;

• умеет ли реализация отличать ошибку NFC от недействительной подписи.

ICAO подчёркивает, что проверка электронного паспорта не требует передачи персональных данных владельцев в PKD. Каталог поставляет материал доверия; чтение самого паспорта и обработка персональных данных происходят в системе проверяющей стороны.

Матрица «что доказано»

Как построить удалённый сценарий

Сначала определите, поддерживает ли канал NFC. Если нет, не имитируйте проверку чипа по символу электронного паспорта на обложке. Выполните доступные проверки изображения, MRZ, срока и лица, а отсутствие криптографической аутентификации запишите как ограничение канала.

Если NFC доступен, маршрут может выглядеть так:

• захват страницы и классификация документа;

• OCR, MRZ и сравнение зон;

• чтение чипа и проверка цепочки подписи;

• выбор доверенного портрета из чипа либо страницы по политике;

• liveness и Face Match;

• проверка срока, риска и внешних источников;

• решение с отдельными кодами результата.

Этот порядок — инженерная модель, а не дословная последовательность белорусского нормативного акта. Конкретные основания обработки биометрии, требования к согласию, хранению и трансграничной передаче нужно проверять отдельно.

Что закрывают модули Biometric.Vision

Document Verification Biometric.Vision распознаёт поля, проверяет MRZ, срок и заявленные признаки изображения документа. Face Match сравнивает селфи с портретом, а Liveness формирует отдельный результат живого присутствия.

Проверка NFC-чипа и управление национальной цепочкой сертификатов должны быть подтверждены отдельной функцией интеграции; страница Document Verification не заявляет их как часть обычной проверки фотографии. Доступ к белорусским государственным реестрам также не следует подразумевать без отдельного договора и технического контура.

Перед пилотом соберите тестовый набор из настоящих документов, повреждённых чипов, неверных MRZ, неизвестных сертификатов, повторной съёмки и атак на камеру. Для каждого случая заранее определите ожидаемый технический код и бизнес-действие. Тогда зелёный статус будет итогом конкретных доказательств, а не названием непроверенного набора операций.

Источники

• Национальный правовой интернет-портал: Указ Президента Республики Беларусь № 107 «О биометрических документах».

• Постановление Совета Министров Республики Беларусь № 297 о формах бланков.

• ICAO: ePassport Basics.

• ICAO: ePassport Validation.

• ICAO PKD: Participants.