小令观点 | 让全球身份更可信：电子护照的前世今生

2022-11-27
北京
本文字数：2354 字
阅读完需：约 8 分钟

1998 年，马来西亚发行了世界上第一本电子护照，同时也率先推行自助通关系统。

时至今日，电子护照已经在全世界大多数国家通用。它究竟有着怎样的魅力，与传统护照之间又有哪些区别呢？

为什么要发行电子护照

国际民航组织（International Civil Aviation Organization，简称 ICAO）作为联合国负责国际民航事务的专门机构，于 2002 年颁布《机读旅行证件》标准第二版（没错，马拉西亚发行的是第一版，正是其勇于吃螃蟹的创举，才让第二版成熟得非常之快），其中规定了电子护照的制作规范和技术细节。发行电子护照，就是为了让各国海关能够高效准确地核验入境人员是否真实，打击伪造、涂改、冒用、非法转让护照等违法行为，既能显著提高恐怖分子的作恶门槛，又能让正常旅客快速通关。

在过去 20 年中，越来越多的国家已遵照 ICAO 标准发行电子护照。2008 年底，62 个国家及地区成功发行；截至 2020 年，超过 124 个国家已实际发行。其中，我国也于 2012 年正式发行电子护照，并停止发行老版护照。

电子护照有什么特殊之处

从视觉效果上看，电子护照与老版护照似乎没什么区别，只是多了这么个标识。

这个标识意味着，这本护照内嵌了一枚 RFID（射频识别）高密芯片，其中存储了签发国有关该人和该证件的权威数据，并允许通过符合 ICAO 标准的阅读程序进行合法读取。

芯片中存储的数据，除了我们的姓名、出生日期、护照号码等基本信息之外，还有一张高清头像用于人脸识别比对，此外还具有高密级的数字签名作为校验和保护措施。

我国除了护照之外，海员证、往来港澳台通行证、港澳居民来往内地通行证、台湾居民来往大陆通行证等等，也同样采用了 ICAO 标准，因此都可以比照电子护照一样进行发行和读取。

持有电子护照就可以快速通关，因为海关人员对你的鉴别可以变得很简单。无需像审视嫌疑人一样反反复复对照查看，只需要通过专用设备读取护照内的 RFID 芯片，并通过摄像头采集人脸进行照片比对，完全交由系统自动化处理判定后，就可以放行了。

绝大多数人哪怕没有出过国，对这个流程也不会陌生。

没错，我国的二代居民身份证也是这个原理，比如出行住酒店的时候，就会以身份证感应读取+人脸识别的方式来确认身份。只是从国家安全的角度，我们的身份证没有使用 ICAO 标准，而是自定义了一套国密标准，但也大量参考了电子护照的实践经验。

为什么说电子护照比老版护照更安全、更可信

让我们对比如下几个场景就知道了：

场景 1：欺诈者搞到了一本老版护照，只需要将自己的照片以贴膜的方式覆盖原来的区域，就可以堂而皇之地出行了。海关人员要么没在意，要么也只能干瞪眼反复检查这本护照有什么瑕疵，但只凭肉眼，确实很难将坏人识别出来。

场景 2：欺诈者想要用电子护照造假，用自己的照片可就很难行得通了。需要对着这本护照上的原始头像，为自己打造一个“人皮面具”，才有可能骗得过摄像头和系统识别算法。这种人与 AI 算法的对抗，可想而知随着系统不断升级，漏洞只会越来越小。

场景 3：海关人员，或酒店前台人员，核实完一本老版护照后，仍然需要手动录入护照上的信息。虽然都是英文字母，但由于各国的文法差异很大，实际录入出错的概率往往可达 20%。而这些不经意的差错，不仅会给入境人员或贵宾客户带来麻烦，也会让自家的信息系统出现不可控的数据风险。

场景 4：如果处理的是一本电子护照，那核实完护照真伪的同时，就可以从芯片中自动读取出相应的信息，不会存在人工误差，让信息系统不用提心吊胆。

电子护照在数字化应用中的作用

护照作为全球公认的跨境通行证件，是每个人前往其他国家时的唯一身份证明，其重要性不言而喻。比如金融机构，在为非本国/本地区的用户办理业务时，就必须先核验用户的护照才能继续。其他比如政府便民服务，以及上文提到的酒店服务等，也是如此。

在这些场景下，老版护照会让业务办理的双方，乃至多方都很头疼。而电子护照就会让这些困难迎刃而解了，甚至在数字化程度比较高的领域，持有护照的用户完全无需来现场，就可以纯在线、纯自助地完成业务。

当然了，道理说起来简单，实际能够做好对电子护照的数字化识别，特别是仅凭手机 APP 就能完成同比海关专用设备的护照识别，对科技要求还是很高的。很多银行自身的科技力量都未必足够，毕竟术业有专攻，涉及身份安全的产品，还是要专业领域的公司来提供才更加放心。

令牌云就拥有这样的专业科技能力。

我们拥有成熟的 APP 端解决方案，可以帮助数字化企业，在 10 秒内完成对电子护照的真伪核验、对人脸的活体检测，以及对护照信息的解析读取。

我们拥有丰富的客户实施经验，为很多知名企业提供了全套的解决方案。这其中最重要的，是要符合严格的数据合规要求。随着全球数字经济的盛行，各国政府都制定了相关的国民数据保护条例，而且都不约而同地开启了长臂管辖，也就是说无论哪里的 APP，在处理本国国民信息时，都要遵守本国的法律。令牌云的方案中已经充分考虑到了这些影响，能够确保企业客户及其护照用户，既安全合规又顺畅便捷。

对于需要在国内受理外国用户，或者需要走出国门拥抱全球广大用户的企业，欢迎深入了解电子护照，以及令牌云的护照识别技术，我们携手一起，让全球身份更可信！

关于令牌云

令牌云是一家新锐的数字身份科技公司，专注于让身份更可信、隐私更安全、连接更便捷。

我们创新融合了智能芯片认证、分布式身份、端侧可信计算等诸多密码学前沿技术，帮助企业客户实时鉴别当前用户是否为账号持有本人，让产品流程既顺畅又安全，提升业务成功转化率。

令牌云已在金融、互联网领域率先取得突破，获得多家知名企业的商用认可，正在面向更多行业提供灵活高效的解决方案。