Машиносчитываемая зона

Машиносчитываемая зона (англ. Machine Readable Zone, MRZ) — это специально выделенная область на документе, удостоверяющем личность (загранпаспорт, виза, национальное удостоверение личности, вид на жительство), содержащая информацию о владельце и документе в формате, пригодном для автоматического считывания оптическими сканерами. Стандартизирована Международной организацией гражданской авиации (ИКАО) в документе Doc 9303 «Машиносчитываемые проездные документы». Основное назначение — ускорение и автоматизация паспортного контроля, снижение числа ошибок ручного ввода и повышение уровня безопасности за счёт сверки данных с электронным чипом (при его наличии) и биометрическими данными.

История

Необходимость создания единого стандарта для автоматического считывания данных из проездных документов возникла в 1970-х годах в связи с ростом объёмов международных авиаперевозок. Ручная проверка паспортов на границах становилась узким местом, увеличивая время ожидания и создавая очереди. ИКАО начала разработку технических спецификаций для машиносчитываемых документов в 1980 году. Первая версия стандарта Doc 9303 была опубликована в 1980 году. В 2002 году стандарт был дополнен требованиями к биометрическим данным (цифровая фотография и отпечатки пальцев), хранящимся на встроенном в документ бесконтактном чипе. Машиносчитываемая зона при этом осталась обязательным элементом, дублирующим часть данных чипа для резервного считывания и верификации.

Структура и формат

Машиносчитываемая зона представляет собой две или три строки символов фиксированной длины, напечатанные шрифтом OCR-B (оптическое распознавание символов) по стандарту ISO 1073/II. Символы — заглавные латинские буквы, цифры и ограниченный набор специальных знаков (например, «<» — заполнитель для пустых позиций). Размер зоны и расположение на документе строго регламентированы. Существует два основных формата:

Формат TD1 (три строки по 30 символов)

Используется для удостоверений личности и некоторых национальных паспортов. Строки содержат:

• Строка 1: тип документа, код страны-эмитента (трёхбуквенный код ИКАО), фамилия и имя владельца, разделённые символом «<».
• Строка 2: номер документа, контрольная цифра номера, гражданство (код), дата рождения (в формате ГГММДД), контрольная цифра даты рождения, пол (M/F/<), срок действия документа (ГГММДД), контрольная цифра срока действия.
• Строка 3: необязательные данные (например, ИНН, номер социального страхования), контрольная цифра для необязательных данных, общая контрольная цифра.

Формат TD2 (две строки по 36 символов)

Используется для виз и некоторых проездных документов. Строки содержат:

• Строка 1: тип документа, код страны-эмитента, фамилия и имя владельца.
• Строка 2: номер документа, контрольная цифра номера, гражданство, дата рождения, контрольная цифра даты рождения, пол, срок действия, контрольная цифра срока действия, общая контрольная цифра.

Формат TD3 (две строки по 44 символа)

Стандартный формат для загранпаспортов. Строки содержат:

• Строка 1: тип документа (P — паспорт), код страны-эмитента, фамилия и имя владельца (до 39 символов, разделённые «<»).
• Строка 2: номер документа (до 9 символов), контрольная цифра номера, гражданство, дата рождения, контрольная цифра даты рождения, пол, срок действия, контрольная цифра срока действия, необязательные данные (до 14 символов), общая контрольная цифра.

Контрольные цифры

Каждая строка MRZ содержит одну или несколько контрольных цифр (checksum), вычисляемых по модулю 10 с весами 7, 3, 1. Контрольная цифра для каждого поля (номер документа, дата рождения, срок действия) и общая контрольная цифра для всей строки позволяют сканеру обнаружить большинство ошибок считывания (например, из-за загрязнения или повреждения зоны). Если контрольная цифра не совпадает с вычисленной, сканер может запросить повторное сканирование или выдать предупреждение оператору.

Применение

Основное применение — автоматизированные системы паспортного контроля (e-gates) на границах, в аэропортах и на железнодорожных вокзалах. Пассажир самостоятельно прикладывает паспорт к сканеру, система считывает MRZ, извлекает данные, сверяет их с фотографией на документе (иногда с помощью технологии распознавания лиц) и с данными базы данных. В ряде стран (например, в России, странах Евросоюза, США, Великобритании) такие системы используются для ускорения прохождения границы для граждан, имеющих биометрические паспорта.

Кроме того, MRZ применяется:

• В системах регистрации на рейс (при самостоятельной регистрации через киоски).
• В гостиницах для автоматического заполнения регистрационных карт.
• В банках и нотариальных конторах для верификации личности клиента.
• В системах учёта миграционного контроля.

Безопасность и ограничения

Машиносчитываемая зона не является защищённым элементом. Она напечатана типографским способом и может быть подделана или изменена. Однако подделка MRZ без изменения других защитных элементов документа (голограммы, микротекст, водяные знаки, чип) крайне затруднена. Основная функция MRZ — дублирование данных, хранящихся на чипе, для случаев, когда считывание чипа невозможно (например, из-за разряда батареи, повреждения антенны или помех). В современных биометрических паспортах MRZ служит ключом для доступа к данным чипа (Basic Access Control, BAC). Для чтения чипа сканер сначала считывает MRZ, извлекает из неё номер документа, дату рождения и срок действия, а затем использует эти данные для генерации ключа доступа. Таким образом, без физического доступа к документу и возможности считать MRZ получить данные с чипа невозможно.

Критика

Основные претензии к MRZ связаны с её уязвимостью для атак типа «считывание с расстояния» (skimming). Если злоумышленник может сфотографировать или скопировать MRZ с документа (например, через стекло или с помощью камеры высокого разрешения), он может получить доступ к данным чипа, если документ находится в зоне действия считывателя. Однако для этого необходимо также находиться в непосредственной близости от владельца документа. В ответ на эту угрозу в некоторых странах внедряется расширенный контроль доступа (Extended Access Control, EAC) и защита от считывания на расстоянии (например, экранирование обложки паспорта). Кроме того, MRZ не содержит биометрических данных, поэтому её подделка позволяет лишь изменить текстовую информацию, но не фотографию или отпечатки пальцев, что делает такую подделку легко обнаруживаемой при визуальной проверке.

См. также

• Биометрический паспорт
• ИКАО
• Doc 9303
• Оптическое распознавание символов

Источники

• Doc 9303, Machine Readable Travel Documents, Part 3: Specifications Common to all MRTDs, 8th edition, ICAO, 2021.
• Doc 9303, Machine Readable Travel Documents, Part 4: Specifications for Machine Readable Passports (MRPs) and other TD3 size MRTDs, 8th edition, ICAO, 2021.
• Doc 9303, Machine Readable Travel Documents, Part 5: Specifications for TD1 size Machine Readable Official Travel Documents (MROTDs), 8th edition, ICAO, 2021.
• ISO/IEC 7501-1:2008, Identification cards — Machine readable travel documents — Part 1: Machine readable passport.
• ISO/IEC 7501-2:2008, Identification cards — Machine readable travel documents — Part 2: Machine readable visa.
• ISO/IEC 7501-3:2008, Identification cards — Machine readable travel documents — Part 3: Machine readable official travel documents.