Заготовочка для Ломастера.
Mar. 2nd, 2009 07:10 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
e_mirИтак, как должен выглядеть паспорт? Я полагаю, что так, как показано на картинке (изображение длинного штрих-кода). То есть это должен быть штрих-код или иной машиночитаемый носитель с очень длинным и уникальным числом. Все остальное, включая фотографию и даже имя с фамилией – излишне, хотя может быть оставлено для удобства или для временной совместимости.
Это число является глобальным идентификатором человека, используемым как для получения доступа к государственным базам внутри страны, так и за ее пределами. Понятно, что такая операция осуществляется онлайново, со всеми возможными мерами защиты и шифрования. Куда идет такой запрос?
Для поддержки наших чисто цифровых паспортов, вероятно, придется создать некую систему глобальной маршрутизации запросов о паспортной информации, напоминающий нынешний DNS, расшифровывающий названия доменов в IP-адреса. Кроме того, каждая терминал, имеющий право на отсылку запроса по получению информации на человека – должен быть зарегистрирован в этой сети. В отличие от анонимизированного Интернета такая сеть подразумевает электронную подпись и точную авторизацию всех участников и транзакций. Для незнакомых с технологиями построения компьютерных сетей – ничего страшного, все вышесказанное означает вполне подьемную задачу.
Окончательным адресатом запроса, является, разумеется Государственное Бюро Паспортов, а точнее его сервер (назовем его сервер ГБП). Основным смыслом запроса является то, что кроме числа-запроса, сторона, проводящая идентификацию личности отправляет ГБП еще и свою идентификационную карточку. И в зависимости от того КТО затребовал информацию – будет выдано разное количество информации.
Например:
Американец Джон Смит пересекает границу Мексики. Офицер сканирует паспорт и получает на экране «Джон С. Гражданство США.» и фотографию. Все, иная информация не нужна. Джон Смит въезжает в страну.
Теперь допустим у мексиканской полиции возникло подозрение что Джон Смит – наркоторговец. Агентство по борьбе с наркотиками Мексики имеет более высокий статус в паспортной системе США и они могут запросить для нужд дознания более подробный уровень информации – о месте жительства, особых приметах.
Если Джон Смит решил взять в мексиканском банке кредит – то запрос на информацию, подписанный идентификаторам банка позволит банковскому служащему получить информацию о кредитной истории, но не о тех особых приметах, которые сообщали полиции.
И так далее, я надеюсь, вы уловили смысл – разграничение информации по уровням доверия, определенного для данной инстанции. Таким образом паспорт становится документом защищающим приватность его носителя, вместо того чтоб как сейчас – открывать эту информацию всем и каждому без разбора.
Это число является глобальным идентификатором человека, используемым как для получения доступа к государственным базам внутри страны, так и за ее пределами. Понятно, что такая операция осуществляется онлайново, со всеми возможными мерами защиты и шифрования. Куда идет такой запрос?
Для поддержки наших чисто цифровых паспортов, вероятно, придется создать некую систему глобальной маршрутизации запросов о паспортной информации, напоминающий нынешний DNS, расшифровывающий названия доменов в IP-адреса. Кроме того, каждая терминал, имеющий право на отсылку запроса по получению информации на человека – должен быть зарегистрирован в этой сети. В отличие от анонимизированного Интернета такая сеть подразумевает электронную подпись и точную авторизацию всех участников и транзакций. Для незнакомых с технологиями построения компьютерных сетей – ничего страшного, все вышесказанное означает вполне подьемную задачу.
Окончательным адресатом запроса, является, разумеется Государственное Бюро Паспортов, а точнее его сервер (назовем его сервер ГБП). Основным смыслом запроса является то, что кроме числа-запроса, сторона, проводящая идентификацию личности отправляет ГБП еще и свою идентификационную карточку. И в зависимости от того КТО затребовал информацию – будет выдано разное количество информации.
Например:
Американец Джон Смит пересекает границу Мексики. Офицер сканирует паспорт и получает на экране «Джон С. Гражданство США.» и фотографию. Все, иная информация не нужна. Джон Смит въезжает в страну.
Теперь допустим у мексиканской полиции возникло подозрение что Джон Смит – наркоторговец. Агентство по борьбе с наркотиками Мексики имеет более высокий статус в паспортной системе США и они могут запросить для нужд дознания более подробный уровень информации – о месте жительства, особых приметах.
Если Джон Смит решил взять в мексиканском банке кредит – то запрос на информацию, подписанный идентификаторам банка позволит банковскому служащему получить информацию о кредитной истории, но не о тех особых приметах, которые сообщали полиции.
И так далее, я надеюсь, вы уловили смысл – разграничение информации по уровням доверия, определенного для данной инстанции. Таким образом паспорт становится документом защищающим приватность его носителя, вместо того чтоб как сейчас – открывать эту информацию всем и каждому без разбора.
