针对电子护照的安全需求,ICAO设计了基本访问控制、被动认证、主动认证和扩展访问控制等四种安全机制。但研究表明这些安全机制并不能完全达到ICAO预期的安全目标,其中主动认证机制容易受到Challenge Semantics攻击。改进主动认证协议是完善电子护照的整个安全体系需要解决的重要课题之一。论文设计了一种基于双线性映射密码技术的主动认证协议,使电子护照芯片在完成自身真实性证明的同时不会受到Challenge Semantics攻击。论文的研究重点是主动认证协议的改进。欧盟针对Challenge Semantics攻击提出用芯片认证辅助主动认证的方案,但该方案仍然是建立在CA-PKI体制上的,证书管理繁琐,证书链的建立和验证过程复杂。论文构造了基于双线性映射密码技术的主动认证协议,随后给出了基于双线性映射密码技术的主动认证安全框架。方案采用零知识证明技术,能有效地避免Challenge Semantics问题,同时具备体系结构简单、系统成本低的优点。参照ICAO Doc 9303标准,设计了符合Java规范的文件包lds,为电子护照应用程序定义了芯片数据的文件结构和用于完成安全认证的交互命令,实现了Java智能卡平台上符合ICAO规范的主动认证,最后给出了基于双线性映射密码技术的主动认证方案的核心算法。