2006年8月，美國政府開始簽發內置13.56MHz，符合ISO14443標準芯片的電子護照。該電子護照是參照國際民航組織（ICAO）設定的技術參數而設計的，目的是防止護照的偽造及攜帶護照者的身份確認。 

為了防止非法獲取儲存在電子護照的RFID芯片中的個人數據，電子護照采取了讀取控制、印刷個人身份號碼等保護措施。在RFID讀寫器讀取芯片中的數據錢，必須先使用掃描器掃描護照上的個人身份號碼。電子護照的封皮中還加入了起屏蔽作用的金屬襯墊，這使得電子護照在合上時，里面的RFID嵌片不能接收和傳遞射頻信號。 

美國政府采用電子護照已經整整一年了，為了了解這一年來美國電子護照的使用情況，我們特地采訪了美國國務院前分管護照事宜的副部長助理Frank Moss，請他就電子護照談談有關情況。 

Q：聽說在護照中加入RFID芯片可以提高旅客的通關速度，美國電子護照在實際應用中是不是這樣的？ 
A：實際上，護照中使用RFID芯片更多的是安全方面的考慮。在911恐怖襲擊后，美國各個口岸加強了安全檢查，客觀上導致了通關速度的降低，在使用電子護照后，也許可以提高通關速度，但那只是次要的。當旅客把自己的護照交給檢查官檢查時，檢查官把護照放在讀寫器下，護照持有人的照片就能夠讀取出來，將其和本人、護照上印刷的照片進行對比，能夠很快地進行身份確認。這使得檢查人員能夠有更多的時間用于其它方面的檢查，如旅客行為是否異常等等——這也許是更重要的。使用電子護照可能能提高通關速度，但是我手頭上沒有具體的數據。 

Q:美國國務院在護照（passport）中使用的是13.56MHz頻率的電子標簽，而美國國土安全部（U.S. Department of Homeland Security）卻準備在通關卡（PASS cards）上使用超高頻（UHF）918 MHz EPC Gen 2技術，據說通關卡是在911之后為了提高邊界安全而提上了議事日程的。EPC Gen 2 讀寫距離遠，而且沒有數據保護措施。為什么國土安全部沒有和國務院使用相同的技術，而且沒有采用更多的安全措施呢？ 
A:不同技術的使用是由于用途不同，在上述兩種卡片中存儲的是兩種不同的數據。電子護照需要能夠在全球范圍內都能通讀，除了美國，澳大利亞、中國、日本等等，都需要通過讀取護照中的電子信息來確認持有人身份，因此，護照持有人的生物特征信息（如面部照片等所有個人資料）必須都寫入護照的芯片中（否則其他國家的海關就無法取得這些數據）。因此這些數據必須保密，而且從ISO 14443 芯片的特征看，該芯片讀寫距離非常近，這使得我們可以通過一些技術手段來進行讀取控制和防止護照被他人掃描（如在護照封皮中加入金屬網），從而確保數據安全。 

而國土安全部使用的通關卡只需要在美國本土使用，或是到毗鄰的加拿大、墨西哥，或是通過內河旅行使用。在這樣的情況下，我們可以隨時調用由美國控制的安全數據庫中的數據，通關卡中只需要一個唯一序列號，通過這個序列號，我們就能夠從數據庫中調出相關數據進行查詢核實。 

當然，在通關卡中也應該采取一定的安全措施以保證卡中的序列號不被濫讀。 

Q:電子護照未來的發展趨勢是什么？ 
A:電子護照的使用開啟了護照從紙質數據記錄向電子數據記錄的新紀元。通過未來幾年的發展，更多的功能將被賦予到電子護照的芯片中。例如，當你到國外旅行，你的護照上會蓋上一個橡皮章也確認你來到了或離開了這個地方，也許幾年之后，芯片技術更為發達——讀取速度更快，容量更大，芯片可以寫入信息，我們就可以把你的出入境信息寫入芯片中而不是蓋在護照上。 

這樣做有很多優點，一是便于海關可以很便利地對你的行程歷史進行查詢，二是能夠建立起更快捷便利的電子數據庫。這使得護照偽造的難度更大。隨著越來越多的海關使用電子護照設備，通關將變得更為便捷。 

Q:一些安全專家稱電子護照中使用的數據保護措施并不安全，很容易被“黑”。上周就有一個名為Lukas Grunwald的德國黑客就宣傳成功地黑掉了兩種不同類型的電子護照閱讀器，而他在去年也宣布成功克隆了一張電子護照的芯片。如何看待電子護照存在的安全性能問題？ 
A:芯片被克隆是完全可能的。但是克隆了芯片不代表你就可以造出一張可以出入國境的假護照。護照中還有水印、紫外線防偽、紅外線防偽等技術，最終還有海關檢查官對你本人進行核查。至于把閱讀器“黑”掉，這會使海關對你檢查得更加仔細。