Basic access control
ಮೂಲಭೂತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವು (ಬಿ. ಎ. ಸಿ.) ಅಧಿಕೃತ ಪಕ್ಷಗಳು ಮಾತ್ರ ಆರ್. ಎಫ್. ಐ. ಡಿ ಚಿಪ್ನೊಂದಿಗೆ ಪಾಸ್ಪೋರ್ಟ್ಗಳಿಂದ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ತಂತಿರಹಿತವಾಗಿ ಓದಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಒಂದು ಕಾರ್ಯವಿಧಾನವಾಗಿದೆ. ಇದು ಸೆಷನ್ ಕೀಯನ್ನು ಸಂಧಾನ ಮಾಡಲು ಪಾಸ್ಪೋರ್ಟ್ ಸಂಖ್ಯೆ, ಹುಟ್ಟಿದ ದಿನಾಂಕ ಮತ್ತು ಮುಕ್ತಾಯ ದಿನಾಂಕದಂತಹ ದತ್ತಾಂಶವನ್ನು ಬಳಸುತ್ತದೆ. ಈ ಕೀಲಿಯನ್ನು ನಂತರ ಪಾಸ್ಪೋರ್ಟ್ ಚಿಪ್ ಮತ್ತು ಓದುವ ಸಾಧನದ ನಡುವಿನ ಸಂವಹನವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಳಸಬಹುದು. ಪಾಸ್ಪೋರ್ಟ್ನ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ವಿಷಯಗಳನ್ನು ಯಾರು ಓದಬಹುದು ಎಂಬುದನ್ನು ಪಾಸ್ಪೋರ್ಟ್ನ ಮಾಲೀಕರು ನಿರ್ಧರಿಸಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಈ ಕಾರ್ಯವಿಧಾನವು ಉದ್ದೇಶಿಸಲಾಗಿದೆ. ಈ ಕಾರ್ಯವಿಧಾನವನ್ನು ಮೊದಲ ಬಾರಿಗೆ 2005ರ ನವೆಂಬರ್ 1ರಂದು ಜರ್ಮನ್ ಪಾಸ್ಪೋರ್ಟ್ನಲ್ಲಿ ಪರಿಚಯಿಸಲಾಯಿತು ಮತ್ತು ಈಗ ಇದನ್ನು ಇತರ ಅನೇಕ ದೇಶಗಳಲ್ಲೂ ಬಳಸಲಾಗುತ್ತಿದೆ (ಉದಾಹರಣೆಗೆ, ಆಗಸ್ಟ್ 2007ರಿಂದ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಪಾಸ್ಪೋರ್ಟ್ಗಳು). ಆಂತರಿಕ ಕಾರ್ಯಗಳು ಬಿ. ಎ. ಸಿ. ಸಂವಹನವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಳಸುವ ದತ್ತಾಂಶವನ್ನು ಯಂತ್ರ ಓದಬಲ್ಲ ವಲಯ ಎಂದು ಕರೆಯಲಾಗುವ ಪಾಸ್ಪೋರ್ಟ್ನ ಕೆಳಗಿನಿಂದ ವಿದ್ಯುನ್ಮಾನವಾಗಿ ಓದಬಹುದು. ಪಾಸ್ಪೋರ್ಟ್ನ ಈ ಭಾಗವನ್ನು ತಿಳಿಯಲು ಪಾಸ್ಪೋರ್ಟ್ಗೆ ಭೌತಿಕ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುವುದರಿಂದ, ಪಾಸ್ಪೋರ್ಟ್ನ ಮಾಲೀಕರು ಪಾಸ್ಪೋರ್ಟ್ ಅನ್ನು ಓದಲು ಅನುಮತಿ ನೀಡಿದ್ದಾರೆ ಎಂದು ಭಾವಿಸಲಾಗಿದೆ. ಪಾಸ್ಪೋರ್ಟ್ನ ಈ ಭಾಗವನ್ನು ಆಪ್ಟಿಕಲ್ ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಸಾಧನಗಳನ್ನು ಈಗಾಗಲೇ ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುತ್ತಿದೆ. ಪ್ರಮಾಣಿತ ಸ್ವರೂಪದಲ್ಲಿ ಮುದ್ರಿಸಲಾದ ಪಠ್ಯವನ್ನು ಓದಲು ಇದು ಒ. ಸಿ. ಆರ್ ವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸುತ್ತದೆ. ಭದ್ರತೆ ವೈಯಕ್ತಿಕ ಪಾಸ್ಪೋರ್ಟ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಮೂಲ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಶಿಷ್ಟಾಚಾರದ ವಿರುದ್ಧ ಮರುಪಂದ್ಯ ದಾಳಿ ಇದೆ. ಈ ದಾಳಿಯು ವಿಫಲವಾದ ಅನಿರೀಕ್ಷಿತ ತಪಾಸಣೆಯನ್ನು ವಿಫಲವಾದ ಎಂ. ಎ. ಸಿ. ತಪಾಸಣೆಯಿಂದ ಪ್ರತ್ಯೇಕಿಸಲು ಸಾಧ್ಯವಾಗುವುದರ ಮೇಲೆ ಆಧಾರಿತವಾಗಿದೆ ಮತ್ತು ಯಾದೃಚ್ಛಿಕವಾದ ಅನನ್ಯ ಗುರುತಿಸುವಿಕೆಗಳೊಂದಿಗೆ ಪಾಸ್ಪೋರ್ಟ್ಗಳ ವಿರುದ್ಧ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಕೀಲಿಗಳನ್ನು ಊಹಿಸಲು ಕಷ್ಟವಾಗುತ್ತದೆ. ಮೂಲಭೂತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಕಾರ್ಯವಿಧಾನವು ಅನಧಿಕೃತ ಪ್ರತಿಬಂಧದಿಂದ ತುಂಬಾ ಕಡಿಮೆ ರಕ್ಷಣೆಯನ್ನು ನೀಡುತ್ತದೆ ಎಂದು ಟೀಕಿಸಲಾಗಿದೆ. ಕೇವಲ ಸೀಮಿತ ಸಂಖ್ಯೆಯ ಪಾಸ್ಪೋರ್ಟ್ಗಳನ್ನು ಮಾತ್ರ ನೀಡಲಾಗಿರುವುದರಿಂದ, ಸೈದ್ಧಾಂತಿಕವಾಗಿ ಸಾಧ್ಯವಿರುವ ಅನೇಕ ಪಾಸ್ಪೋರ್ಟ್ ಸಂಖ್ಯೆಗಳು ಆಚರಣೆಯಲ್ಲಿ ಬಳಕೆಯಲ್ಲಿರುವುದಿಲ್ಲ ಎಂದು ಸಂಶೋಧಕರು ಹೇಳುತ್ತಾರೆ. ಮಾನವ ವಯಸ್ಸಿನ ವ್ಯಾಪ್ತಿಯ ಸೀಮಿತ ವ್ಯಾಪ್ತಿಯು ಸಾಧ್ಯತೆಗಳ ಜಾಗವನ್ನು ಮತ್ತಷ್ಟು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹೇಳುವುದಾದರೆ, ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಯಾಗಿ ಬಳಸುವ ದತ್ತಾಂಶವು ಕಡಿಮೆ ಎಂಟ್ರೊಪಿಯನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಅಂದರೆ ಸಾಧಾರಣವಾದ ಬ್ರೂಟ್ ಫೋರ್ಸ್ ದಾಳಿಯ ಮೂಲಕ ಸೆಷನ್ ಕೀಲಿಯನ್ನು ಊಹಿಸಲು ಸಾಧ್ಯವಿದೆ. ಪಾಸ್ಪೋರ್ಟ್ ಸಂಖ್ಯೆಗಳನ್ನು ಅನುಕ್ರಮವಾಗಿ ನೀಡಿದಾಗ ಅಥವಾ ಅನಗತ್ಯವಾದ ಚೆಕ್ಸಮ್ ಅನ್ನು ಹೊಂದಿರುವಾಗ ಈ ಪರಿಣಾಮವು ಹೆಚ್ಚಾಗುತ್ತದೆ. ನೆದರ್ಲ್ಯಾಂಡ್ಸ್ ನೀಡಿದ ಪಾಸ್ಪೋರ್ಟ್ಗಳಲ್ಲಿ ಇವೆರಡೂ ಸಾಬೀತಾಗಿವೆ. ಬ್ರೂಟ್ ಫೋರ್ಸ್ ದಾಳಿಯನ್ನು ವೇಗಗೊಳಿಸಲು ಸಂಭಾವ್ಯವಾಗಿ ಬಳಸಬಹುದಾದ ಇತರ ಅಂಶಗಳಿವೆ. ಜನನದ ದಿನಾಂಕಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಜನಸಂಖ್ಯೆಯಲ್ಲಿ ಯಾದೃಚ್ಛಿಕವಾಗಿ ವಿತರಿಸಲಾಗುವುದಿಲ್ಲ ಎಂಬ ಅಂಶವಿದೆ. ಹಾದುಹೋಗುವ ಜನಸಂಖ್ಯೆಯ ವಿಭಾಗಗಳಿಗೆ ಹುಟ್ಟಿದ ದಿನಾಂಕಗಳನ್ನು ಇನ್ನೂ ಕಡಿಮೆ ಯಾದೃಚ್ಛಿಕವಾಗಿ ವಿತರಿಸಬಹುದು, ಉದಾಹರಣೆಗೆ, ವಿಮಾನ ನಿಲ್ದಾಣದಲ್ಲಿ ಚೆಕ್-ಇನ್ ಮೇಜು. ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ವಾರದ ಎಲ್ಲಾ ದಿನಗಳಲ್ಲಿ ಮತ್ತು ವರ್ಷದ ಎಲ್ಲಾ ವಾರಗಳಲ್ಲಿ ಪಾಸ್ಪೋರ್ಟ್ಗಳನ್ನು ನೀಡಲಾಗುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ, ಸೈದ್ಧಾಂತಿಕವಾಗಿ ಸಾಧ್ಯವಿರುವ ಎಲ್ಲಾ ಮುಕ್ತಾಯ ದಿನಾಂಕಗಳನ್ನು ಬಳಸಲಾಗುವುದಿಲ್ಲ. ಇದಲ್ಲದೆ, ನೈಜ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ದಿನಾಂಕಗಳನ್ನು ಬಳಸುವುದು ಸಂಭವನೀಯ ಸಂಯೋಜನೆಗಳ ಸಂಖ್ಯೆಯನ್ನು ಮತ್ತಷ್ಟು ಮಿತಿಗೊಳಿಸುತ್ತದೆಃ ಕೀಲಿಯನ್ನು ಉತ್ಪಾದಿಸಲು ಬಳಸುವ ಎರಡು ಅಂಕೆಗಳನ್ನು ತಿಂಗಳು ರೂಪಿಸುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ, ಎರಡು ಅಂಕೆಗಳು ಎಂದರೆ ದಶಮಾಂಶ ಸಂಕೇತದಲ್ಲಿ 100 (00−99) ಸಂಯೋಜನೆಗಳು ಅಥವಾ ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಸಂಕೇತದಲ್ಲಿ (36 × 36 = 1296) ಸಂಯೋಜನೆಗಳು ಎಂದರ್ಥ. ಆದರೆ ಕೇವಲ 12 ತಿಂಗಳುಗಳು ಇರುವುದರಿಂದ, ಕೇವಲ 12 ಸಂಯೋಜನೆಗಳಿವೆ. ಇದು ದಿನದೊಂದಿಗೆ ಒಂದೇ ಆಗಿರುತ್ತದೆ (ಎರಡು ಅಂಕೆಗಳು ಮತ್ತು 31 ಸಂಯೋಜನೆಗಳು ಅಥವಾ ಅದಕ್ಕಿಂತ ಕಡಿಮೆ, ತಿಂಗಳ ಆಧಾರದ ಮೇಲೆ). ಜರ್ಮನ್ ಪಾಸ್ಪೋರ್ಟ್ ಸರಣಿ-ಸಂಖ್ಯೆಯ ಸ್ವರೂಪವನ್ನು (ಹಿಂದೆ 10-ಅಂಕಿಯ, ಎಲ್ಲಾ-ಅಂಕಿ, ಅನುಕ್ರಮವಾಗಿ ನಿಗದಿಪಡಿಸಲಾಗಿತ್ತು) 1 ನವೆಂಬರ್ 2007 ರಂದು, ಬಿ. ಎ. ಸಿ ಸೆಷನ್ ಕೀಗಳ ಕಡಿಮೆ ಎಂಟ್ರೊಪಿಯ ಬಗೆಗಿನ ಕಳವಳಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಮಾರ್ಪಡಿಸಲಾಯಿತು. ಹೊಸ 10-ಅಕ್ಷರಗಳ ಸರಣಿ ಸಂಖ್ಯೆಯು ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಆಗಿದೆ ಮತ್ತು ಮುಕ್ತಾಯ ದಿನಾಂಕದೊಂದಿಗೆ ಗುರುತಿಸಬಹುದಾದ ಸಂಬಂಧವನ್ನು ತಪ್ಪಿಸಲು ಮತ್ತು ಎಂಟ್ರೊಪಿಯನ್ನು ಹೆಚ್ಚಿಸಲು ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಬ್ಲಾಕ್ ಸೈಫರ್ನ ಸಹಾಯದಿಂದ ಉತ್ಪತ್ತಿಯಾಗುತ್ತದೆ. ಇದಲ್ಲದೆ, ಕನಿಷ್ಠ ಐಸಿಎಒ ಅವಶ್ಯಕತೆಗಳನ್ನು ಮೀರಿದ ಆರ್ಎಫ್ಐಡಿ ಚಿಪ್ನಲ್ಲಿನ ಯಾವುದೇ ಮಾಹಿತಿಯನ್ನು, ನಿರ್ದಿಷ್ಟವಾಗಿ ಬೆರಳಚ್ಚು ಚಿತ್ರಗಳನ್ನು ರಕ್ಷಿಸಲು ಸಾರ್ವಜನಿಕ-ಕೀ ಆಧಾರಿತ ವಿಸ್ತೃತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಕಾರ್ಯವಿಧಾನವನ್ನು ಈಗ ಬಳಸಲಾಗುತ್ತದೆ. ಅರಿ ಜೂಲ್ಸ್, ಡೇವಿಡ್ ಮೊಲ್ನರ್ ಮತ್ತು ಡೇವಿಡ್ ವ್ಯಾಗ್ನರ್ ಅವರಿಂದ "ಇ-ಪಾಸ್ಪೋರ್ಟ್ಗಳಲ್ಲಿನ ಭದ್ರತೆ ಮತ್ತು ಗೌಪ್ಯತೆ ಸಮಸ್ಯೆಗಳು", ಮಾರ್ಚ್ 15,2006 ರಂದು ಮರುಪಡೆಯಲಾದ ಬಾರ್ಟ್ ಜೇಕಬ್ಸ್ ಅವರಿಂದ "ಬಯೋಮೆಟ್ರಿಕ್ ಪಾಸ್ಪೋರ್ಟ್ನ ಭದ್ರತಾ ವಿಮರ್ಶೆ", ಮಾರ್ಚ್ 15,2006 ರಂದು ಮರುಪಡೆಯಲಾಗಿದೆ (ಪ್ರಸ್ತುತಿ ಸ್ಲೈಡ್ಗಳು) ಒಬಾಮಾ ಪಾಸ್ಪೋರ್ಟ್ ಉಲ್ಲಂಘನೆಯ ಮೇಲೆ ಹೊರಗಿನ ಕೊಂಡಿಗಳು 2 ಎನ್ಬಿಸಿ ಮಾರ್ಚ್ 20,2008 ಪಾಸ್ಪೋರ್ಟ್ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ