Cartão de Cidadão

Cartão de identificação das dimensões de um cartão de crédito

Contém vários métodos de fornecer informação identidade

• Informática

  • Interação com o Smartcard

• Visual, legível por humanos

  • Fotografia, números e nomes

• Visual, legível por dispositivos

  • MRZ (Machine Readable Zone)

Atributos Visuais: Legíveis por humanos

Nome

Sobrenome, Nome próprio, Pais

Atributos físicos

Sexo e Altura

Outros

Data de nascimento, nacionalidade

Fotografia

Assinatura caligráfica

Números

Número de identificação Civil (e checksum)

Num: Identificação Fiscal, Sistema Nacional de Saúde, Segurança Social

Número do documento e validade

Versão do cartão

Atributos Digitais

Todos os atributos visíveis coma exceção da assinatura

Morada

Modelo da impressão digital biométrica

2 pares de chaves assimétricos (Autenticação e Assinatura)

5 certificados de chave pública

• 2 relacionados com os pares de chaves anteriores

• 3 relacionadas a CAs intermédias necessárias para construir o caminho de certificação

1 chave simétrica para EMV-CAP (retirado recentemente)

4 códigos de utilizadores (PINs)

• Autenticação, Assinatura, Morada, PUK

Proteção por PIN

Possuir o cartão é insuficiente para

• Obter morada (exceto nos recentes)

• Obter ou usar a chave privada de autenticação

• Obter ou usar a chave privada de assinatura

• Obter ou usar a chave secreta de EMV-CAP

Operações protegidas por PIN

• PIN de 4 números

• PIN é bloqueado após 3 tentativas incorretas

Exceções

• Forças policiais podem obter a morada sem o PIN