摘要：随着机读旅行证件在全球的推广应用,证件芯片中数据的真实性和完整性需要进一步核验。基于公钥基础设施(Public Key Infrastructure,PKI)的被动认证,能够证明芯片中SOD和逻辑数据结构(LDS)的内容是真实且未被修改的。但是目前基于PKI的核验系统无法实现对证书链的有效验证过程,提出改进的核验系统,有效解决了信任根查找的问题,从而实现了证书链的有效性验证。

关键词：安全对象 公钥基础设施 证书链 

单位：公安部第一研究所; 北京市微技术研究所