研究者复现美国驾照条码签名密钥恢复,揭示证件防伪漏洞

Ryan5453 · hn · 2026-09-17

Ryan 在博客文章《Keys Not Included》中披露，美国驾照 PDF417 条码所用的数字签名方案可被逆向：他展示了如何从公开的硬件/软件材料中恢复出用于签发条码的签名密钥，意味着伪造带『有效签名』的驾照条码在理论上成为可能。

文章详细讲解了密钥恢复的技术路径、所用工具与验证过程，并讨论了各州证件签发系统在密钥管理与防伪设计上的共性缺陷。这一研究对身份证件验证系统（酒吧、银行、年龄核验等场景广泛读取条码）的安全性提出了直接质疑。