補足的なアクセス制御

補足アクセス制御( SAC ) は、電子旅行文書 (電子パスポートなど) に含まれるデータを保護するためにICAO ^{[ 1 ]}によって定義されたセキュリティ機能のセットです。SA​​C は、パスワード認証接続確立(PACE) プロトコルを規定しており、これは ICAO によって確立された基本アクセス制御(BAC) プロトコルを補完および改善するものです。^{[ 2 ]} PACE は、BAC と同様に、2 種類の攻撃を防止します。^{[ 3 ]}

• スキミング（文書に物理的にアクセスすることなく、また所有者の承認なしにRFIDチップを読み取るオンライン攻撃）。チップを読み取る前に、検査システムは文書に印刷されているデータ（ MRZなど）または所有者のみが知っているキー（個人識別番号（PIN））を知る必要があります。これは、所有者が検査のために文書を自発的に提出したことを意味します。BACはMRZのみに対応していますが、PACEはカードアクセス番号（文書に印刷されている短いキー）とPINを使用できます。
• 盗聴（リーダーとチップ間でやり取りされるデータを記録し、後で分析するオフライン攻撃）について。検査システムは、非接触型チップとの安全な通信チャネルを確立するためにPACEを使用しますが、BACよりも強力な暗号化方式を採用しています。PACEはオフライン攻撃に対する優れた保護機能を提供し、非接触型チップを含む文書のセキュリティを、接触型チップを使用した文書と同等のレベルに引き上げます。

PACEの実装により、電子パスポートの第3世代が始まります。^{[ 4 ] [ 5 ] [ 6 ]} EU加盟国は2014年末までに電子パスポートにPACEを実装しなければなりません。^{[ 7 ]} 各国は、グローバルな相互運用性のために、BACを実装せずにPACEを実装してはならず、検査システムはPACEを実装し、MRTDチップでサポートされている場合はそれを使用する必要があります。したがって、文書検証プロセスの強化を信頼できるものにするために、グローバルな相互運用性を達成することが重要です。相互運用性を達成するために、いわゆる相互運用性テストがあります。SACに焦点を当てた最後のテストの結果は、現場での実装の現状を示しています。^{[ 8 ]}

ICAOの「補足アクセス制御」技術レポートのバージョン1.1（2014年4月）では、アクティブ認証の代替としてチップ認証プロトコルが導入され、PACEと統合されて、個別のプロトコルよりも高速な実行を可能にする新しいプロトコル（チップ認証マッピング、PACE-CAM ^{[ 9 ]}）が実現されています。^{[ 10 ]}