frankmorgner/openpace

🔐 OpenPACE — Thư viện mã hóa EAC v2 cho thẻ thông minh

OpenPACE cài đặt Extended Access Control (EAC) phiên bản 2 theo tiêu chuẩn BSI TR-03110, hỗ trợ PACE, TA, CA và chứng chỉ số CV.

OpenPACE là một thư viện mã hóa bằng ngôn ngữ C, triển khai giao thức Extended Access Control (EAC) phiên bản 2 dùng trong các thẻ thông minh MRTD (Machine Readable Travel Documents). Dự án hỗ trợ ba giao thức bảo mật chính: PACE (thiết lập kênh bảo mật từ mật khẩu yếu), TA (xác thực chứng chỉ terminal) và CA (xác thực dựa trên khóa chip). Ngoài ra, OpenPACE còn hỗ trợ chứng chỉ có thể xác minh (CV Certificates) và các bộ bao bọc dễ sử dụng.

✨ Điểm nổi bật

• PACE: Thiết lập kênh bảo mật mạnh từ mật khẩu yếu giữa hai bên.
• TA: Xác minh chứng chỉ hoặc chuỗi chứng chỉ của thiết bị terminal.
• CA: Xác thực dựa trên cặp khóa tĩnh trên chip.
• CV Certificates: Hỗ trợ chứng chỉ có thể xác minh.
• Tùy chỉnh trust anchors: Có thể tùy chỉnh cách tìm kiếm chứng chỉ tin cậy trong TA và CA.
• Đa dạng giao thức: Hỗ trợ mọi biến thể PACE (DH/ECDH, GM/IM), TA (RSASSA-PKCS1-v1_5/PSS/ECDSA), CA (DH/ECDH).
• Bao bọc ngôn ngữ: Hỗ trợ Python, Ruby, Javascript, Java, Go.
• Đa nền tảng: Chạy trên Windows, Linux, macOS, FreeBSD, Android, Solaris.

💡 Vì sao đáng chú ý

OpenPACE khác biệt bởi sự hỗ trợ toàn diện các giao thức EAC v2 cũng như mọi biến thể thuật toán được chuẩn hóa. Dự án phù hợp với các hệ thống yêu cầu xác thực bảo mật cao cho thẻ thông minh, đặc biệt là trong lĩnh vực tài liệu du lịch điện tử. Với sự phụ thuộc chỉ là OpenSSL 1.0.2 trở lên, OpenPACE dễ tích hợp và triển khai trên nhiều nền tảng khác nhau.

#EAC #Cryptography #SmartCard #MRTD #OpenPACE #TiniX