Hacker News | 📄 原文链接 | 2026-09-18 收录

密钥不在卡上:逆推出美国驾照条形码的签名密钥

来源:ryan.science — ryan.science · 256 分 · by Ryan5453

📋 概述

美国各州驾照与身份证背面都有一条 AAMVA 标准的 PDF417 条形码,大部分字段是公开文档里写明的明文结构,头部带一个发行机构编号(636000 弗吉尼亚、636001 纽约、636004 北卡、636014 加州),真正有意思的是各州私有的 Z 子文件——ZV、ZN、ZC——标准允许州里往里塞任何东西,普通扫描器会直接跳过。作者此前撰文要求各州给这条码加签名,加州照做了:ZC 子文件里装着完整的 W3C 可验证凭证条形码,用 CBOR-LD 压缩、ecdsa-xi-2023 套件签名,指向 did:web:credentials.dmv.ca.gov,那里挂着标注为 #vm-vcb-1 的 P-256 公钥,加州还放出了开源校验器和带有效与已吊销样本的测试码。但真正的坑在于时间差:公告之后大约半年,没人说得清到底哪些字段被签名、验证方该重建什么,加州当时所处的状态和今天的纽约、弗吉尼亚一模一样。

🔑 核心要点

💡 金句

一张真卡、一个真签名、已经流通、还公开发布了——可 DMV 之外没人能验证它。
← 返回 Hacker News 首页