机读旅行证件安全对象（SOD）解析及改进的核验方法

随着机读旅行证件在全球的推广应用,证件芯片中数据的真实性和完整性需要进一步核验。基于公钥基础设施(Public Key Infrastructure,PKI)的被动认证,能够证明芯片中SOD和逻辑数据结构(LDS)的内容是真实且未被修改的。但是目前基于PKI的核验系统无法实现对证书链的有效验证过程,提出改进的核验系统,有效解决了信任根查找的问题,从而实现了证书链的有效性验证。