BE1013777A3

BE1013777A3 - Werkwijze en inrichting voor het afleveren en gebruik van een document dat tegenstelbaar is aan derden.

Info

Publication number: BE1013777A3
Application number: BE2000/0620A
Authority: BE
Original assignee: Minds Co Peratieve Vennootscha
Priority date: 2000-10-02
Filing date: 2000-10-02
Publication date: 2002-08-06

Abstract

Werkwijze voor het afleveren en gebruik van een document dat tegenstelbaar is aan derden, daardoor gekenmerkt dat hierbij een tijdsafhankelijke sleutel wordt gegenereerd en de tegenstelbare documenten worden gecodeerd met behulp van een code die gevormd is aan de hand van de voornoemde sleutel.

Description


   <Desc/Clms Page number 1> 
 



  Werkwijze en inrichting voor het afleveren en gebruik van een document dat tegenstelbaar is aan derden. 



  Deze uitvinding heeft betrekking op een werkwijze en inrichting voor het afleveren en eventueel ook het gebruik van een document dat tegenstelbaar is aan derden. 



  Met andere woorden is de uitvinding bedoeld voor het afleveren van documenten, waarbij, bij het voorleggen ervan, kan worden nagegaan of deze documenten op een geldige wijze zijn verkregen en het eventueel de rechtmatige persoon is die het document in zijn bezit heeft. 



  De uitvinding is voor allerlei toepassingen bedacht. Zo bijvoorbeeld kan zij worden aangewend om abonnementen af te leveren, bijvoorbeeld voor gebruik bij het openbaar vervoer, doch uiteraard kan de uitvinding ook bij andere soorten documenten worden toegepast. Een ander voorbeeld is het afleveren van toegangstickets en dergelijke. 



  Men kent reeds verschillende werkwijzen en inrichtingen om documenten af te leveren, die ieder specifieke nadelen hebben. 



  Een klassieke werkwijze bestaat erin dat zulk document wordt aangeschaft door zich bij een gepaste instantie aan te bieden en zieh zulk document te laten uitreiken, tegen betaling. Een van de nadelen van deze werkwijze bestaat erin dat men zich ter plaatse moet begeven. 



  Volgens de Belgische octrooiaanvrage nr. 2000/0135 werd reeds voorgesteld om naamloze documenten, zoals toegangstickets, af te leveren door zulk document via het 

 <Desc/Clms Page number 2> 

 internet aan te vragen, waarbij dan ter plaatse van de aanvrager door middel van een printer het document kan worden afgedrukt. De in de voornoemde octrooiaanvrage beschreven techniek gaat ervan uit dat elk document uniek geïdentificeerd wordt met een barcode en de validatie gebeurt door een toestel dat via het internet of op een andere wijze met een validatie-server is verbonden. 



  Daarnaast werd in de Belgische octrooiaanvrage nr. 



  2000/0577 een werkwijze en inrichting beschreven voor het afleveren en het gebruik van een document dat tegenstelbaar is aan derden, waarbij het mogelijk wordt gemaakt om dergelijke documenten op naam af te leveren. 



  De uitvinding beoogt een nieuwsoortige werkwijze en inrichting voor het afleveren en gebruik van een document dat tegenstelbaar is aan derden, waardoor verdere nieuwe mogelijkheden en toepassingsgebieden voor het afleveren van tegenstelbare documenten worden gecreëerd, alsook een 'betere beveiliging tegen misbruik wordt geboden. 



  Hiertoe betreft de uitvinding in de eerste plaats een werkwijze voor het afleveren en gebruik van een document dat tegenstelbaar is aan derden, met als kenmerk dat hierbij een tijdsafhankelijke sleutel wordt gegenereerd en de tegenstelbare documenten worden voorzien met een code die gevormd is aan de hand van de voornoemde sleutel. 



  Bij voorkeur wordt de voornoemde code gegenereerd door de instantie die voor de aflevering van de documenten instaat en wordt deze code afzonderlijk, bijvoorbeeld onder gesloten omslag, aan de gebruiker van het document afgeleverd, waarbij de gebruiker aan de hand van deze code 

 <Desc/Clms Page number 3> 

 en met een gepast toestel een geldig tegenstelbaar document kan produceren. 



  Praktisch zal de werkwijze erin voorzien dat het voornoemde document met behulp van een computer via het internet kan worden aangevraagd, waarbij dan een verbinding wordt gemaakt met een gecomputeriseerd systeem dat voor de aflevering van de documenten instaat. Dit heeft als voordeel dat de aanvraag bijzonder vlot kan worden gerealiseerd. 



  Bij voorkeur worden bepaalde gegevens vanaf het gecomputeriseerd systeem naar de aanvrager doorgezonden, bij voorkeur ook over het internet, waarbij deze gegevens, samen met de voornoemde code dan toelaten om een tegenstelbaar document te produceren. 



  Het voornoemde document kan dan worden gevalideerd, respectievelijk gecontroleerd door gebruik te maken van een controle-inrichting die een geheugen bevat waarin gegevens opgeslagen zijn, in overeenstemming met gegevens die gebruikt zijn voor het vormen van de voornoemde code. 



  In de meest voorkeurdragende uitvoeringsvorm wordt voor het voornoemde document gebruik gemaakt van een visueel uitleesbaar document. 



  In een bijzonder praktische uitvoeringsvorm wordt het voornoemde document afgedrukt door middel van een printer bij de gebruiker, respectievelijk de aanvrager, die hiertoe minstens de voornoemde toegezonden sleutel dient aan te wenden. Hierbij geniet het de voorkeur dat het document wordt afgedrukt, voorzien van   een   of meer barcodes. Voor het controleren wordt dan gebruik gemaakt van een 

 <Desc/Clms Page number 4> 

 controle-inrichting voor het valideren, respectievelijk controleren van het document, waaraan het document bij gebruik wordt aangeboden, en waarbij deze controle-inrichting minstens een eenheid bezit om de voornoemde barcodes te lezen, met andere woorden een barcodelezer. 



  Voor de controle-inrichting kan gebruik worden gemaakt van een draagbaar toestel, bijvoorbeeld een PDA (Personal Digital Assistant), met eventueel daaraan gekoppeld een barcodelezer. 



  In de plaats van een visueel leesbaar document, is het duidelijk dat de uitvinding ook kan worden toegepast bij een zogenaamd elektronisch document, waarbij de gegevens op een informatiedrager geplaatst worden, zoals een diskette, cd, magneetkaart of dergelijke. 



  Uiteraard zal, in het geval dat het voornoemde document wordt aangevraagd via het internet, bij het stellen van een aanvraag, waarbij een document wordt afgeleverd, eveneens een automatische betaling worden uitgevoerd en/of toestemming worden gevraagd tot afname van de kosten verbonden aan het bekomen van het document, zulks van een bepaalde rekening of dergelijke. 



  Ter beveiliging wordt gewerkt met geëncrypteerde gegevens. 



  Bij voorkeur wordt voor elke datum of datumreeks een unieke primaire sleutel gegenereerd en op basis van deze sleutel een secundaire sleutel gegenereerd, waarbij deze secundaire sleutel wordt gebruikt om de datum-afhankelijke te valideren informatie te coderen. 

 <Desc/Clms Page number 5> 

 Het is de unieke primaire sleutel die zoals voornoemd afzonderlijk aan de gebruiker wordt toegeleverd, bijvoorbeeld onder gesloten omslag. 



  De secundaire sleutel wordt aangewend om datum-afhankelijke te valideren informatie te coderen, welke informatie via het internet aan de gebruiker wordt toegeleverd, respectievelijk op het te valideren document wordt afgedrukt. 



  De unieke primaire sleutel wordt bij voorkeur gegenereerd uit een alfabet van 36 tot 43 tekens en uit deze primaire sleutel wordt een 96-bit secundaire sleutel gegenereerd. 



  Praktisch gezien wordt de secundaire sleutel gebruikt om de datum-afhankelijke te valideren informatie te coderen via een   96-bit   3-wegs-encryptie. 



  Met het oogpunt op de controle wordt voor elke datum of datumreeks de primaire sleutel ingegeven in de gebruikte controle-inrichting, bij voorkeur een draagbare controle-inrichting, waarbij deze controle-inrichting de secundaire sleutel genereert. 



  In een praktische uitvoering betekent dit dan ook dat volgende technische werkwijze wordt gevolgd : - Voor elke datum, respectievelijk datumreeks, wordt een unieke primaire sleutel gegenereerd uit een alfabet van 36 tot 43 tekens. Dit geeft meer dan 6e35 mogelijke sleutels, met een sleutellengte van 22 tot
24 tekens. 

 <Desc/Clms Page number 6> 

 



  - Op basis van deze (tekst) sleutel wordt een 96-bit secundaire sleutel gegenereerd, wat een code-alfabet oplevert van 7, ge28 mogelijkheden, door middel van de logische combinatie van tweevoudige 128 bit MD5 hashing. Deze 96-bit secundaire sleutel wordt op uniekheid gecontroleerd. Indien de secundaire sleutel reeds in gebruik zou zijn, hetgeen statistisch zo goed als onmogelijk is, wordt een nieuwe primaire sleutel gegenereerd, tot een unieke secundaire sleutel wordt verkregen. 



  - De secundaire sleutel wordt gebruikt om de datum-afhankelijke te valideren informatie te coderen, via een 96-bit 3-wegs encryptie en deze geencrypteerde gegevens worden via het internet op het te valideren document afgedrukt. 



  - Voor elke datum of datumreeks wordt gelijktijdig een primaire sleutel onder gesloten omslag aan de aanvrager toegezonden. 



  - Voor elke datum of datumreeks wordt de primaire sleutel ingegeven in een draagbaar toestel dat de
96-bit secundaire sleutel via het in de tweede paragraaf beschreven algoritme genereert en opslaat.
Het opslaan hiervan is tijdelijk en kan bijvoorbeeld gewist worden wanneer het draagbaar toestel wordt uitgeschakeld. 



  - De secundaire sleutel wordt vervolgens gebruikt om de geëncrypteerde informatie op het te valideren document te decoderen. De validatie bestaat erin de gedecrypteerde informatie te vergelijken met de 

 <Desc/Clms Page number 7> 

 informatie die op het document gedrukt is en met eventueel bijkomende identificatiedata. 



  Daar de secundaire sleutel niet permanent opgeslagen wordt in het voornoemde toestel en bovendien een beperkte geldigheid heeft, is, zolang de sleutels veilig zijn, de enige manier om de beveiliging te kraken het zich brutaal meester maken van een draagbaar toestel dat in gebruik is. 



  Bovendien kan, zolang de toestellen veilig zijn, het 
 EMI7.1 
 algoritme niet"reversed Maar zelfs een eventuele de algoritmes, bijvoorbeeld na diefstal van een toestel, leidt niet tot een veiligheidsrisico. 



  Bovendien kan eenzelfde controle-inrichting, met andere woorden het voornoemde draagbaar toestel, worden gebruikt voor verschillende toepassingen, daar elke toepassing zijn eigen primaire en secundaire sleutels gebruikt. Deze toestellen hoeven dus niet opnieuw geprogrammeerd te worden voor verschillende toepassingen. 



  Uiteraard kunnen op geregelde tijdstippen de details van de generatie van de secundaire sleutel, meer speciaal de 96-bit secundaire sleutel, en de details van de 3-wegs encryptie gevarieerd worden, wat een nog bijkomende veiligheid heeft. 



  De uitvinding heeft uiteraard ook betrekking op een inrichting voor het verwezenlijken van de hiervoor beschreven werkwijze. Bij voorkeur is deze inrichting, daardoor gekenmerkt dat zij minstens bestaat uit een gecomputeriseerd systeem dat toelaat dat via het internet een tegenstelbaar document kan worden aangevraagd ; middelen om een tijdsafhankelijke primaire sleutel te genereren die 

 <Desc/Clms Page number 8> 

 afzonderlijk aan de aanvrager van een document kan worden toegezonden, alsmede om een secundaire sleutel te genereren ; tot het gecomputeriseerd systeem behorende middelen die informatie, waaronder de secundaire sleutel of daaruit afgeleide informatie, kunnen doorzenden zodanig dat op basis hiervan en met behulp van de toegezonden primaire sleutel, een document ter beschikking kan worden gesteld aan de aanvrager ;

   en minstens   een   controle-inrichting waaraan het document bij gebruik kan worden aangeboden. 



  Bij voorkeur bestaat de controle-inrichting uit een PDA, met eventueel daaraan gekoppeld een barcodelezer. 



  De middelen die informatie kunnen doorzenden zodanig dat op basis hiervan een document kan worden afgeleverd, bestaan bij voorkeur uit middelen die een barcode genereren en de informatie voor het afprinten van deze barcode doorsturen naar de aanvrager. 



  Met het inzicht de kenmerken van de uitvinding beter aan te tonen, is hierna, als voorbeeld zonder enig beperkend karakter, een voorkeurdragende uitvoeringsvorm beschreven, met verwijzing naar de enige bijgaande figuur die schematisch een inrichting volgens de uitvinding weergeeft. 



  In de bijgaande figuur is schematisch een inrichting 1 weergegeven voor het afleveren en het gebruik van een document, in dit geval een abonnement 2, bijvoorbeeld voor het openbaar vervoer. 



  De inrichting 1 bestaat hierbij hoofdzakelijk uit een gecomputeriseerd systeem 3 dat toelaat dat via het internet 4 een document, in dit geval een abonnement 2, kan worden aangevraagd ; middelen 5, zoals een computereenheid, om een 

 <Desc/Clms Page number 9> 

 tijdsafhankelijke primaire sleutel 6 te genereren die, zoals hiervoor uiteengezet, afzonderlijk aan de aanvrager van een document kan worden toegezonden, alsmede om een secundaire sleutel 7 te genereren ; tot het gecomputeriseerd systeem 3 behorende middelen 8 die informatie kunnen doorzenden zodanig dat op basis hiervan een document, in dit geval een abonnement 2, ter beschikking kan worden gesteld aan de aanvrager die over de toegezonden primaire sleutel 6 beschikt ;

   en minstens   een   controle-inrichting 9 waaraan het document of, dus het abonnement 2, bij gebruik kan worden aangeboden, waarbij deze controle-inrichting 9 een geheugen 10 bevat waarin gegevens, meer speciaal een algoritme, zijn opgeslagen die toelaten om op basis van een datumafhankelijke primaire sleutel een secundaire sleutel, zoals voornoemd, te genereren. 



  Met de aanvrager worden hierbij in de eerste plaats internetgebruikers bedoeld, meer speciaal particulieren die beschikken over een computer 11, in het bijzonder een personal computer, en een daaraan gekoppelde printer 12 of een andere output-eenheid. 



  De middelen 8 die informatie kunnen doorzenden zodanig dat op basis hiervan een document, in dit geval het abonnement 2, kan worden afgedrukt, zijn zodanig opgevat dat zulk document kan worden gegenereerd en vervolgens kan worden afgeprint, bij voorkeur bij de aanvrager, met behulp van de voornoemde printer 12. De aanvrager heeft hiertoe wel de toegezonden primaire sleutel nodig die hij in zijn computer dient in te brengen. 



  Volgens een niet weergegeven variante kan de informatie ook worden doorgezonden naar een printer of andere outputeenheid die zich niet bij de aanvrager zelf bevindt, doch 

 <Desc/Clms Page number 10> 

 bijvoorbeeld bij de instantie die de abonnementen uitreikt, die dan het uitgeprinte document op een andere wijze, bijvoorbeeld per post, aan de aanvrager bezorgt. 



  Het abonnement 2, of eventueel ander document, is bij voorkeur uitgevoerd in de vorm van een ticket, voorzien van een barcode 13, en eventueel daarop aangebrachte geschreven gegevens 14. 



  Het geheel is hierbij zodanig opgevat dat de barcode 13 uitsluitend kan worden gegenereerd door de aanvrager nadat deze over zijn tijdsafhankelijke primaire sleutel 6 beschikt. 



  De controle-inrichting 9 bestaat uit een PDA, bijvoorbeeld een palm-computer 15 waarop bij voorkeur een barcodelezer 16 is aangesloten. 



  Door middel van de inrichting 1 kan een koper een abonnement 2 aanschaffen via het internet 4, alsmede uitdrukken bij hem ter plaatse. 



  De barcode 10 wordt gegenereerd aan de hand van informatie die via het internet 4 wordt teruggestuurd, alsmede met behulp van een codewoord of primaire sleutel 6 die over een andere weg wordt toegestuurd, bijvoorbeeld onder gesloten omslag. 



  Het valideren of controleren van een abonnement 2 gebeurt door middel van de controle-inrichting 9, in dit geval een PDA in de vorm van een palm-computer. In de controle-inrichting 9 wordt de primaire sleutel 6 ingegeven, waardoor dan de secundaire sleutel wordt gegenereerd. 

 <Desc/Clms Page number 11> 

 Met behulp van de aan de PDA gekoppelde barcodelezer 13 kan de barcode 10 worden gelezen, en door vergelijking van gegevens een validatie worden doorgevoerd. 



  De huidige uitvinding is geenszins beperkt tot de als voorbeeld beschreven en in de figuren weergegeven uitvoeringsvormen, doch dergelijke werkwijze en inrichting kunnen volgens verschillende varianten worden verwezenlijkt zonder buiten het kader van de uitvinding te treden.

Claims

Conclusies.

1. - Werkwijze voor het afleveren en gebruik van een document dat tegenstelbaar is aan derden, daardoor gekenmerkt dat hierbij een tijdsafhankelijke sleutel (6) wordt gegenereerd en de tegenstelbare documenten worden gecodeerd met behulp van een code die gevormd is aan de hand van de voornoemde sleutel (6).

2.-Werkwijze volgens conclusie 1, daardoor gekenmerkt dat de voornoemde code wordt gegenereerd door de instantie die voor de aflevering van de documenten instaat en dat de code afzonderlijk, bijvoorbeeld onder gesloten omslag, aan de gebruiker van het document wordt geleverd, waarbij de gebruiker aan de hand van deze code een geldig tegenstelbaar document kan produceren.

3.-Werkwijze volgens conclusie 1 of 2, daardoor gekenmerkt dat het voornoemde document met behulp van een computer (11) via het internet (4) wordt aangevraagd, waarbij een verbinding wordt gemaakt met een gecomputeriseerd systeem (3) dat voor de aflevering van de documenten instaat.

4.-Werkwijze volgens conclusie 3, daardoor gekenmerkt dat bepaalde gegevens vanaf het gecomputeriseerd systeem (3) naar de aanvrager worden doorgezonden, bij voorkeur ook over het internet (4), waarbij deze gegevens, samen met de voornoemde code toelaten om een tegenstelbaar document te produceren.

5.-Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat het voornoemde document wordt gevalideerd, respectievelijk gecontroleerd door gebruik te <Desc/Clms Page number 13> maken van een controle-inrichting (9) die een geheugen (10) bevat waarin gegevens opgeslagen zijn die met behulp van een eerste sleutel (6) een tweede sleutel (7) kunnen genereren die op zijn beurt een controle van de documenten toelaat.

6. - Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat voor het document gebruik wordt gemaakt van een visueel uitleesbaar document.

7.-Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat het document wordt afgedrukt door middel van een printer (12) bij de gebruiker, die hiertoe minstens de voornoemde code dient aan te wenden.

8.-Werkwijze volgens conclusie 6 of 7, daardoor gekenmerkt dat het document wordt afgedrukt, voorzien van een of meer barcodes (13), en dat een. controle-inrichting (9) wordt aangewend voor het valideren, respectievelijk controleren van het document, waaraan het document bij gebruik wordt aangeboden, en waarbij deze controle-inrichting (9) minstens een eenheid bezit om de voornoemde barcodes (13) te lezen, met andere woorden een barcodelezer (16).

9.-Werkwijze volgens een van de conclusies 1 tot 5, daardoor gekenmerkt dat voor het document gebruik wordt gemaakt van een zogenaamd elektronisch document, waarbij de gegevens op een informatiedrager geplaatst zijn, zoals een diskette, cd, magneetkaart of dergelijke.

10.- Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat het voornoemde document wordt aangevraagd via het internet (4) en dat bij het stellen van een aanvraag, waarbij een document wordt afgeleverd, <Desc/Clms Page number 14> eveneens een automatische betaling wordt uitgevoerd en/of toestemming tot afname van de kosten verbonden aan het bekomen van het document, van een bepaalde rekening of dergelijke verleend wordt. lu.- Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat met geëncrypteerde gegevens wordt gewerkt.

12.-Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat voor de controle-inrichting (9) gebruik wordt gemaakt van een draagbaar toestel, bijvoorbeeld een PDA (Personal Digital Assistant) (15), met eventueel daaraan gekoppeld een barcodelezer (16).

13.-Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat zij wordt aangewend voor het uitreiken van abonnementen, bijvoorbeeld voor het openbaar vervoer.

14.-Werkwijze volgens een van de voorgaande conclusies, daardoor gekenmerkt dat voor elke datum een unieke primaire sleutel (6) wordt gegenereerd en op basis van deze sleutel een secundaire sleutel (7) wordt gegenereerd, waarbij deze secundaire sleutel (7) wordt gebruikt om de datumafhankelijke te valideren informatie te coderen.

15.- Werkwijze volgens conclusie 14, daardoor gekenmerkt dat de unieke primaire sleutel (6) afzonderlijk aan de gebruiker wordt toegeleverd, bijvoorbeeld onder gesloten omslag.

16.-Werkwijze volgens conclusie 14 of 15, daardoor gekenmerkt dat de secundaire sleutel (7) wordt aangewend om <Desc/Clms Page number 15> datum-afhankelijke te valideren informatie te coderen, welke informatie via het internet (4) aan de gebruiker wordt toegeleverd, respectievelijk op het te valideren document wordt afgedrukt.

17.-Werkwijze volgens een van de conclusies 14 tot 16, daardoor gekenmerkt dat de unieke primaire sleutel (6) wordt gegenereerd uit een alfabet van 36 tot 43 tekens.

18.-Werkwijze volgens een van de conclusies 14 tot 17, daardoor gekenmerkt dat uit de primaire sleutel (6) een 96-bit secundaire sleutel (7) wordt gegenereerd.

19.-Werkwijze volgens een van de conclusies 14 tot 18, daardoor gekenmerkt dat de secundaire sleutel (7) wordt gebruikt om de datum-afhankelijke te valideren informatie te coderen via een 96-bit 3-wegs-encryptie.

20.-Werkwijze volgens een van de conclusies 14 tot 19, daardoor gekenmerkt dat voor elke datum of datumreeks de primaire sleutel (6) wordt ingegeven in een controleinrichting (9), bij voorkeur een draagbare controleinrichting (9), waarbij deze inrichting de secundaire sleutel (7) genereert.

21.-Inrichting voor het verwezenlijken van de werkwijze van een of meer van voorgaande conclusies, daardoor gekenmerkt dat zij minstens bestaat uit een gecomputeriseerd systeem (3) dat toelaat dat via het internet (4) een tegenstelbaar document kan worden aangevraagd ; middelen (5) om een tijdsafhankelijke primaire sleutel (6) te genereren die afzonderlijk aan de aanvrager van een document kan worden toegezonden, alsmede om een secundaire sleutel (7) te genereren ; tot het gecomputeriseerd systeem <Desc/Clms Page number 16> (3) behorende middelen (8) die informatie, waaronder de secundaire sleutel (7) of daaruit afgeleide informatie, kunnen doorzenden zodanig dat op basis hiervan een document ter beschikking kan worden gesteld aan de aanvrager ;

en minstens een controle-inrichting (9) waaraan het document bij gebruik kan worden aangeboden, waarbij deze controleinrichting (9) een geheugen (10) bevat waarin gegevens zijn opgeslagen die toelaten dat bij het inbrengen van primaire sleutel (6) in de controle-inrichting (9) de secundaire sleutel (7) kan worden gegenereerd, waardoor een controle mogelijk is.

22. - Inrichting volgens conclusie 21, daardoor gekenmerkt dat de controle-inrichting (9) bestaat uit een PDA, met eventueel daaraan gekoppeld een barcodelezer (16).

23.-Inrichting volgens conclusie 21 of 22, daardoor gekenmerkt dat de middelen (8) die informatie kunnen doorzenden zodanig dat op basis hiervan een document kan worden afgeleverd, bestaan uit middelen die een barcode (13) genereren en de informatie voor het afprinten van deze barcode (13) doorsturen naar de aanvrager.