DE10328792A1 - Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document - Google Patents

Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document Download PDF

Info

Publication number
DE10328792A1
DE10328792A1 DE10328792A DE10328792A DE10328792A1 DE 10328792 A1 DE10328792 A1 DE 10328792A1 DE 10328792 A DE10328792 A DE 10328792A DE 10328792 A DE10328792 A DE 10328792A DE 10328792 A1 DE10328792 A1 DE 10328792A1
Authority
DE
Germany
Prior art keywords
document
identification feature
identifiable
personal data
secret
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
DE10328792A
Other languages
German (de)
Inventor
Rudolf Dr. Hauke
Hans-Peter Dr. Nothaft
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
TBS Holding AG
Original Assignee
TBS Holding AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by TBS Holding AG filed Critical TBS Holding AG
Priority to DE10328792A priority Critical patent/DE10328792A1/en
Publication of DE10328792A1 publication Critical patent/DE10328792A1/en
Withdrawn legal-status Critical Current

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • B42D25/30—Identification or security features, e.g. for preventing forgery
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/072—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips the record carrier comprising a plurality of integrated circuit chips
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/08—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code using markings of different kinds or more than one marking of the same kind in the same record carrier, e.g. one marking being sensed by optical and the other by magnetic means
    • G06K19/083—Constructional details
    • G06K19/086—Constructional details with markings consisting of randomly placed or oriented elements, the randomness of the elements being useable for generating a unique identifying signature of the record carrier, e.g. randomly placed magnetic fibers or magnetic particles in the body of a credit card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/08—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code using markings of different kinds or more than one marking of the same kind in the same record carrier, e.g. one marking being sensed by optical and the other by magnetic means
    • G06K19/10—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code using markings of different kinds or more than one marking of the same kind in the same record carrier, e.g. one marking being sensed by optical and the other by magnetic means at least one kind of marking being used for authentication, e.g. of credit or identity cards
    • B42D2033/46—
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • B42D25/30—Identification or security features, e.g. for preventing forgery
    • B42D25/309—Photographs

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

Identifiable substances/security particles (1.3) like color-marked tags/radio identification (ID) chips are built into a document's carrier material and distributed randomly. Personalized data like a photograph (1.1)/finger prints is applied to the carrier material. These features form ID characteristics deposited on the document. Name, date of birth, address, etc. (1.2) are also included. An independent claim is also included for a document produced with digitally signed features including finger prints and photographs.

Description

Die Erfindung betrifft ein Verfahren zur Herstellung fälschungssicherer Dokumente, insbesondere zur Herstellung von Ausweisen, bei dem Eigenschaften des Dokuments digital signiert und auf dem Dokument angebracht werden sowie ein nach diesem Verfahren hergestelltes Dokument.The The invention relates to a method for producing forgery-proof Documents, in particular for the production of passports, in which properties digitally signed and attached to the document and a document produced by this method.

Die Erfindung ist vorzugsweise für die Sicherung von Ausweisdokumenten gegen Veränderung, Fälschung oder Vervielfältigung einsetzbar, besonders, wenn auch die Identität des Inhabers sicher festgestellt werden soll.The Invention is preferably for securing identity documents against alteration, counterfeiting or duplication can be used, especially if the identity of the owner is determined shall be.

Im Stand der Technik sind zur Vermeidung von Dokumentenfälschungen verschiedene Verfahren bekannt.in the State of the art are to avoid document counterfeiting Various methods known.

In DE 196 08 757 A1 ist hierzu ein Verfahren und eine Vorrichtung zur Echtheitskontrolle von Dokumenten in Form von Chipkarten oder Smartcards beschrieben, die z. B. für Bank-, Cash- und Kreditkarten zur Ausgabe von Geld, zum Abbuchen von Werteinheiten und/oder als ID-Dokument für Personen, Kraftfahrzeugen, Schlüssel oder dergleichen einsetzbar sind. Dabei werden aus einer Grundmasse mit eingelagerten Fremdkörpern, deren physikalische Eigenschaften von denen der Grundmasse abweichen und die in der Grundmasse eine Zufallsverteilung haben, bestehende Dokumente bei der Erstausstellung in einer von einem Zufallsgenerator ausgewählten Abtastspur von einem Detektor auf Fremdkörper abgetastet. Die Ausgangswerte des Detektors werden in ein im Chip der Chipkarte vorgesehenes, nach Initialisierung gesperrtes erstes Register eingeschrieben, dessen gespeicherter Inhalt von außen her weder lesbar noch mit anderen Werten vergleichbar ist. Bei Anwendung des so vorbereiteten Dokuments werden dessen Fremdkörperinformationen von einem Detektor des das Dokument aufnehmenden Terminals gelesen und in einem parallel zum ersten Register im Chip vorhandenen zweiten Register gespeichert und mit dem Fremdkörpermuster im ersten Register intern verglichen und im Sinne einer Freigabe des Dokuments bei Übereinstimmung der Ausgangswerte ausgewertet.In DE 196 08 757 A1 For this purpose, a method and an apparatus for authenticity control of documents in the form of smart cards or smart cards is described, the z. B. for bank, cash and credit cards for the issue of money, for debiting units of value and / or as an ID document for persons, motor vehicles, keys or the like can be used. In this case, from a matrix with embedded foreign bodies whose physical properties differ from those of the matrix and which have a random distribution in the matrix, existing documents are scanned by a detector for foreign objects at the first exhibition in a scanning track selected by a random generator. The output values of the detector are written into a first register, which is provided in the chip of the chip card and is locked after initialization, the stored content of which is neither readable nor comparable with other values from the outside. When using the thus-prepared document, its foreign-body information is read by a detector of the document-receiving terminal and stored in a parallel to the first register in the chip second register and internally compared with the foreign body pattern in the first register and in the sense of release of the document in accordance with Output values evaluated.

Nachteilig ist hierbei, dass das Verfahren nicht gewährleistet, dass das Dokument von einer autorisierten Instanz ausgestellt wurde. Die Fremdkörper verhindern zwar identische Kopien des Dokumentes, nicht jedoch die unautorisierte Erstellung eines völlig neuen Dokumentes beliebigen Inhalts, wenn ein noch „leerer" Chip zur Verfügung steht. Weiterhin wird nur der Dokumententräger, nicht jedoch der eigentliche Inhalt gegen mögliche Veränderungen geschützt, da nur jeweils ein Chip und sein Trägermedium miteinander gekoppelt werden. Die Chips sind zudem ein zusätzlicher Kostenverursacher.adversely Here is that the procedure does not guarantee that the document issued by an authorized entity. Prevent the foreign bodies Although identical copies of the document, but not the unauthorized Creation of a completely new document of any content, if an even "empty" chip is available becomes only the document carrier, However, the actual content is not protected against possible changes only one chip each and its carrier medium be coupled with each other. The chips are also an additional Cost drivers.

Ferner ist nach EP 1 202 225 A2 ein Verfahren bekannt, bei dem durch die Untersuchung ein oder mehrerer physikalischer Attribute eines einem Dokument zugrundeliegenden Mediums („physical media that underlies the document") ein Dokumentenschlüssel erzeugt wird, der entweder in ein auf das Dokument aufzudruckendes Bild integriert, direkt als Wert auf das Dokument gedruckt oder als digitales Wasserzeichen in das Medium eingefügt wird, so dass der Schlüssel aus dem Dokument rekonstruiert werden kann. Der Dokumentenschlüssel kann vor der Aufbringung digital signiert werden.It is also after EP 1 202 225 A2 A method is known in which the examination of one or more physical attributes of a document-underlying medium ("physical media that underlies the document") produces a document key which either integrates into an image to be printed on the document, directly as a value for the document Document is printed or inserted as a digital watermark in the medium, so that the key can be reconstructed from the document The document key can be digitally signed before application.

Nachteilig dabei sind die fehlende Verknüpfung von aufgebrachtem Dokumenteninhalt und Dokumentenschlüssel. Nur die Eigenschaften des Mediums selbst werden sichergestellt. Eine Veränderung des Inhalts wirkt sich nicht auf den Dokumentenschlüssel aus, so dass sie bei der Überprüfung nicht erkannt wird. Wird keine digitale Signatur verwendet, kann auch bei dieser Methode ein völlig neues Dokument unautorisiert erstellt werden. Nachteilig ist außerdem die fehlende Verknüpfung zwischen Dokumenteninhaber und Dokument, falls es sich um ein inhaberbezogenes Dokument wie einen Ausweis handeln soll. Dadurch ist selbst mit digitaler Signatur nur die Echtheit des Mediums sichergestellt, nicht jedoch die Identität des Inhabers oder die Richtigkeit seiner Berechtigung.adversely Here are the missing link of applied document content and document key. Just the properties of the medium itself are ensured. A Change of Content does not affect the document key, so it is not recognized during the scan becomes. If no digital signature is used, can also with this Method completely new document will be created unauthorized. Another disadvantage is the missing link between document holder and document, in case of an owner-related Document how to act as a passport. This is self with digital signature ensures only the authenticity of the medium but not the identity the owner or the correctness of his entitlement.

In EP 1 300 810 A2 wird ein Verfahren vorgeschlagen, bei dem die Echtheit eines Dokumentes anhand von nur unter UV-Licht sichtbaren, farbigen Markierungen überprüft wird, deren Positionen nach der Herstellung der Dokumentes vermessen und gespeichert werden und deren Verteilung nicht willkürlich reproduzierbar ist. Bei einer Überprüfung wird die Vermessung erneut durchgeführt, mit den gespeicherten Positionen verglichen und so eine Abweichung oder die Übereinstimmung festgestellt.In EP 1 300 810 A2 a method is proposed in which the authenticity of a document is checked by means of visible only under UV light, colored markers whose positions are measured and stored after the production of the document and whose distribution is not arbitrarily reproducible. In the case of a check, the measurement is carried out again, compared with the stored positions and thus a deviation or the match is determined.

Von Nachteil ist hierbei, dass nur die Echtheit des Dokumentenmediums gesichert wird und geprüft werden kann, nicht jedoch der Inhalt des Dokumentes, der somit nicht vor Veränderungen geschützt ist. Ein weiterer Nachteil ist die Erfordernis einer zentralen Speicherung der Positionsdaten der Markierungen und des nötigen Zugriffs im Falle einer Überprüfung eines Dokumentes.From The disadvantage here is that only the authenticity of the document medium is secured and checked can not, however, not the contents of the document, thus not before changes protected is. Another disadvantage is the requirement of central storage the position data of the marks and the necessary access in case of a check of a Document.

Nach CH 511 487 sind ein Verfahren und eine Anordnung zum Dekodieren einer Ausweis- oder Kreditkarte bekannt, die mit Hilfe eine Hologramms verschlüsselt sind, wobei das Hologramm die holographische Aufzeichnung einer bestimmten, durch ein bestimmtes Muster von gegeneinander abgegrenzten Lichtflecken binär kodierten Zahl darstellt. Das Hologramm wird hierzu mit einem Ableselichtstrahlenbündel beleuchtet, um ein reelles Bild des Lichtfleckmusters zu rekonstruieren. Jeder Lichtfleck des rekonstruierten Musters wird durch ein lichtempfindliches Element abgetastet und erzeugt ein elektrisches Signal, das die im Hologramm kodierte Zahl in digitaler Form darstellt.To CH 511 487 For example, there are known a method and apparatus for decoding a badge or credit card which are encrypted using a hologram, the hologram recording the holographic data of a particular one against each other by a particular pattern bounded light spots represents binary coded number. For this purpose, the hologram is illuminated with a reading light beam in order to reconstruct a real image of the light spot pattern. Each light spot of the reconstructed pattern is scanned by a photosensitive element and generates an electrical signal representing the number encoded in the hologram in digital form.

Nachteilig ist, dass nur die Verschlüsselung einer geheimen Zahl im Hologramm möglich ist. Zum Abgleich der aus dem Hologramm ermittelten Zahl muss nachteiligerweise noch ein Zugriff auf das zentral gespeicherte Original der Zahl erfolgen. Zudem kann eine symmetrische Verschlüsselung zwar das einfache Lesen der Zahl als Klartext, nicht jedoch eine Übertragung in das Hologramm eines anderen Dokumentes verhindern, falls die Technik dafür zur Verfügung steht. Damit ist eine Fälschungssicherheit nicht gegeben. Weiterhin ist eine Verifizierung der Inhaberidentität anders als über die alternative Eingabe der geheimen Zahl statt der zentralen Abfrage nicht vorgesehen.adversely is that only the encryption of a secret number in the hologram possible is. To balance the number determined from the hologram must disadvantageously one more access to the centrally stored original of the number respectively. In addition, symmetric encryption may be easy reading the number in plain text, but not a transmission in the hologram another document if the technology is available. This is not counterfeit security given. Furthermore, verification of the identity of the holder is different as over the alternative entry of the secret number instead of the central query intended.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren und ein Dokument der eingangs genannten Art anzugeben, mit denen die Sicherheit gegen Fälschungen von Dokumenten und die Identifizierung der Berechtigung des Besitzes von Dokumenten erhöht werden kann.Of the Invention is based on the object, a method and a document specify the type mentioned, with which the security against forgeries of documents and identification of the authorization of possession of documents increased can be.

Die Aufgabe wird erfindungsgemäß mit einem Verfahren, welches die im Anspruch 1 angegebenen Merkmale aufweist, und mit einem Dokument, welches die im Anspruch 13 angegebenen Merkmale aufweist, gelöst.The Task is according to the invention with a Method having the features specified in claim 1, and with a document having the features specified in claim 13, solved.

Vorteilhafte Ausgestaltungen sind in den Unteransprüchen angegeben.advantageous Embodiments are specified in the subclaims.

Die Erfindung zeichnet sich durch eine Reihe von Vorteilen aus. Hierzu zählen insbesondere:

  • – Eine identische Vervielfältigung ist ausgeschlossen.
  • – Die Autorisierung des Dokumentenausstellers ist überprüfbar.
  • – Eine beliebige Veränderung des Inhalts des Dokumentes und/oder der Eigenschaften des Trägermediums wird bei einer Überprüfung nachgewiesen.
  • – Die Übereinstimmung der Identität des das Dokument Vorlegenden mit der des Dokumenteninhabers kann überprüft werden, sowohl maschinell als auch durch Personal.
The invention is characterized by a number of advantages. These include in particular:
  • - An identical duplication is excluded.
  • - The authorization of the document issuer is verifiable.
  • Any change in the content of the document and / or the properties of the medium will be detected during a check.
  • - The identity of the document submitter with that of the document holder can be checked, both mechanically and by staff.

Die Erfindung wird im folgenden anhand eines Ausführungsbeispieles für den Fall eines Ausweisdokumentes näher erläutert.The Invention will be described below with reference to an embodiment of the case an ID document closer explained.

In den zugehörigen Zeichnungen zeigen:In the associated Drawings show:

1 die Vorderseite eines Personalausweises und 1 the front of an identity card and

2 die Rückseite dieses Ausweises. 2 the back of this badge.

Auf der in 1 dargestellten Vorderseite des Ausweises 1, sind die zu prüfenden Elemente Lichtbild des Gesichts 1.1, und die Personaldaten 1.2 enthalten. Auf der in 2 dargestellten Rückseite des Ausweises 2 befindet sich ein Fingerbild 2.1, weitere Personaldaten 2.2 sowie eine erfindungsgemäß generierte Identifizierungsnummer 2.4.On the in 1 illustrated front of the badge 1 , the elements to be examined are a photograph of the face 1.1 , and the personal data 1.2 contain. On the in 2 illustrated back of the card 2 there is a finger picture 2.1 , further personal data 2.2 and an identification number generated according to the invention 2.4 ,

Zusätzlich sind sowohl auf der Vorder- als auch auf der Rückseite Sicherungspartikel 1.3 und 2.3 angebracht.In addition, there are backup particles on both the front and the back 1.3 and 2.3 appropriate.

Andere Elemente können prinzipiell beliebig hinzugefügt werden. Ein Bezugskoordinatensystem wird so ausgerichtet, dass jedem Punkt auf dem Ausweis ein Koordinatenpaar (x, y) zugeordnet werden kann.Other Elements can basically added as desired become. A reference coordinate system is aligned to each one Point on the badge a coordinate pair (x, y) can be assigned.

Die Sicherungspartikel 1.3 und 2.3 sind farblich markierte, eindeutig identifizierbare, kleine Körper („Tags"). Als Sicherungspartikel 1.3 und 2.3 können auch Funkidentifikationschips verwendet werden.The backup particles 1.3 and 2.3 are color-coded, uniquely identifiable, small bodies ("tags") 1.3 and 2.3 Radio identification chips can also be used.

Aufgrund der Herstellungsweise des Ausweises sind sie auf dem Ausweis völlig zufällig sowohl verteilt als auch ausgerichtet, beschrieben durch die Position (x, y) und den Winkel der Ausrichtung a. Während der Herstellung kann auf diese Verteilung und Orientierung kein willkürlicher Einfluss genommen werden. Dadurch ist diese Verteilung und Orientierung einzigartig und kann nicht willkürlich reproduziert werden. Die Wahrscheinlichkeit der zufälligen Entstehung identischer Verteilungen oder einer gezielten Fälschung kann durch den Einsatz verschiedenartiger Sicherungspartikel der Kodierung C, z. B. durch andere Farbmarkierungen, weiter verringert werden. Die Verteilung und Orientierung der Sicherungspartikel sind auf der Vorder- und Rückseite des Ausweises durch die genannten Eigenschaften jeweils unterschiedlich, so dass damit ein weiteres Prüfmerkmal zur Verfügung steht.by virtue of The method of production of the card is distributed randomly on the card as well as aligned, described by the position (x, y) and the angle of alignment a. While The manufacturing can not affect this distribution and orientation arbitrary Be influenced. This is the distribution and orientation unique and can not be arbitrary be reproduced. The probability of accidental emergence Identical distributions or a targeted counterfeiting can be through use various fuse particles of coding C, z. B. by other color marks, be further reduced. The distribution and orientation of the fuse particles are on the front and back of the identity card by the properties mentioned in each case differently, so that's another test feature to disposal stands.

Aus jedem zu prüfenden Element wird ein Satz von zu prüfenden Daten erstellt. Das Lichtbild des Gesichts wird dazu mit erkennungstechnischen Algorithmen analysiert, so dass ein maschinell verwertbarer und vergleichbarer Datensatz Cg vorliegt. Das Fingerbild wird ebenfalls erkennungstechnisch in maschinenlesbare Daten Cf analysiert. Die Personaldaten liegen als Text bereits in einer maschinenlesbaren Form Cp vor, können aber zusätzlich zur einfacheren Verarbeitung als Strich- oder Flächencode dargestellt sein.From each item to be checked, a set of data to be checked is created. The photo of the face is analyzed by means of recognition algorithms, so that a computer-usable and comparable data set C g is present. The finger image is also analyzed by detection technology into machine-readable data C f . The perso Data are already present as text in a machine-readable form C p , but can also be represented as line or area code in addition to the simpler processing.

Die Analyse der Sicherungspartikel liefert deren Anzahl NV auf der Vorderseite des Ausweises und NR auf der Rückseite sowie ihre Koordinaten Vi = (xVi, YVi, aVi, CVi) mit i ∊ {1, ..., NV} und RS = (XRs, yRs, aRs, CRs) mit s ∊ {1, ..., NR}. Die Menge dieser Koordinaten stellt wiederum einen maschinenlesbaren Datensatz Cm dar.The analysis of the backup particles yields their number N V on the front of the card and N R on the back and their coordinates V i = (x Vi , Y Vi , a Vi , C Vi ) with i ε {1, ..., N V } and R S = (X Rs , y Rs , a Rs , C Rs ) with s ε {1, ..., N R }. The set of these coordinates in turn represents a machine-readable record C m .

Weitere Prüfelemente können zur Charakterisierung hinzugenommen werden, beispielsweise die Analyse von Teilmengen der Sicherungspartikel in bestimmten geometrischen Bereichen des Ausweises mit statistischen Mitteln. Dies kann in Abschnitten vorgenommen werden, die besonders wichtige Informationen beinhalten.Further test elements can for characterization, for example analysis of subsets of the backup particles in certain geometric Areas of the card by statistical means. This can be done in Sections are made, the most important information include.

Der Gesamtdatensatz des Ausweises ergibt sich als Vereinigungsmenge aller Einzeldatensätze der zu prüfenden Merkmale, praktischerweise in einer zu vereinbarenden Reihenfolge sequentiell zu einem Block binärer Daten angeordnet B = B(Cg, Cf, Cp, Cm).The total record of the badge results as a union of all the individual records of the features to be tested, conveniently arranged in an order to be agreed sequentially to a block of binary data B = B (C g , C f , C p , C m ).

Aus diesem Gesamtdatensatz nicht feststehender Länge wird durch eine zu vereinbarende Einweg-Hashfunktion H wie beispielsweise SHA oder RIPE-MD160 ein Hashwert einheitlicher Länge B* = H(B(Cg, Cf, Cp, Cm) ermittelt.From this total dataset of non-fixed length, a hash value of uniform length B * = H (B (C g , C f , C p , C m ) is determined by a one-way hash function H to be agreed, such as SHA or RIPE-MD160.

Die den Ausweis ausstellende Instanz signiert diesen Hashwert, in dem sie ihn mittels des geheimen kryptographischen Schlüssels SA mit einem geeigneten asymmetrischen Verschlüsselungsverfahren wie z. B. RSA dechiffriert, wobei eine Signatur S =

Figure 00080001
einheitlicher Länge entsteht. Nur diese Signatur wird auf dem Ausweis angebracht. Da der Schlüssel geheim ist, kann nur die den Schlüssel kennende Instanz einen Ausweis signieren.The issuing the issuing authority signs this hash value, in which it uses the secret cryptographic key S A with a suitable asymmetric encryption method such. B. RSA decoded, with a signature S =
Figure 00080001
uniform length arises. Only this signature will be placed on the badge. Because the key is secret, only the instance that knows the key can sign a badge.

Ein asymmetrisches Verschlüsselungsverfahren ist genau dann geeignet, wenn es beliebige Daten dechiffrieren kann und wenn die Operationen der Chiffrierung und Dechiffrierung vertauschbar sind.One asymmetric encryption method is suitable if it can decipher any data and when the operations of enciphering and deciphering are interchangeable.

Zur Dechiffrierung mittels eines geheimen Schlüssels werden praktischerweise die Verfahren „Secret Splitting", um das Risiko des Bekanntwerdens des geheimen Schlüssels zu minimieren, indem der geheime Schlüssel auf mehrere Geheimnisträger verteilt wird, und „Secret Sharing", um das Risiko des Verlustes des geheimen Schlüssels zu minimieren; indem verschiedene, vorbestimmte Kombinationen von Geheimnisträgern den geheimen Schlüssel zusammenstellen können, benutzt.to Decryption by means of a secret key becomes practical the procedures "Secret Splitting "to that Minimize risk of becoming aware of the secret key by the secret key distributed among several secrets will, and "Secret Sharing "to that Minimize risk of losing the secret key; by doing different, predetermined combinations of secrets the secret key can assemble used.

Der signierte Hashwert S eines vor Ort vorliegenden Ausweises wird für den Test der Echtheit herangezogen, indem er zunächst mit dem passenden, öffentlichen Schlüssel PA des asymmetrischen Verschlüsselungsverfahrens chiffriert wird, so dass ein Hashwert B*' =

Figure 00080002
vorliegt. Aus den zu prüfenden Merkmalen des vorliegenden Ausweises wird mit der beschriebenen Vorgehensweise der Hashwert B*'' des Ausweises bestimmt.The signed hash value S of an on-site ID card is used for the authenticity test by first being encrypted with the appropriate public key P A of the asymmetric encryption method, so that a hash value B * '=
Figure 00080002
is present. From the features of the present card to be tested, the hash value B * "of the card is determined with the procedure described.

Diese beiden Hashwerte B*' und B*'' werden verglichen. Sind sie nicht identisch, so passt die Signatur S nicht zum Ausweis, es wurde also entweder ein falscher Geheimschlüssel SB zur Signierung benutzt oder aber mindestens ein zu prüfendes Merkmal des Ausweises wurde verändert.These two hash values B * ' and B * " are compared. If they are not identical, the signature S does not match the identity card, so either a wrong secret key S B was used for signing or at least one feature of the card to be checked was changed.

Durch die mathematischen Eigenschaften der asymmetrischen Verschlüsselung und der Einweg-Hashfunktion äußert sich in der Umkehrung jede minimale Änderung oder Manipulation an den Datensätzen Cg, Cf, Cp, Cm, also an der Erscheinung des Ausweises, oder die Verwendung eines anderen geheimen Schlüssels zwingend in einer Diskrepanz zwischen dem Hashwert aus der Chiffrierung der Signatur mittels des öffentlichen Schlüssels und der Neuberechnung des Hashwertes aus den zu prüfenden Merkmalen.The mathematical properties of the asymmetric encryption and the one-way hash function expresses in the inversion any minimal change or manipulation of the records C g , C f , C p , C m , ie the appearance of the card, or the use of another secret Key in a discrepancy between the hash value from the enciphering of the signature by means of the public key and the recalculation of the hash value from the features to be checked.

Natürlich bewirkt auch die Benutzung eines falschen öffentlichen Schlüssels eine Diskrepanz zwischen den Hashwerten, das ist jedoch kein intrinsisches Problem des geschilderten Verfahrens, sondern ein organisatorisches.Of course it works also the use of a wrong public key one Discrepancy between hash values, but this is not intrinsic Problem of the described method, but an organizational.

11
Ausweis-VorderseiteID card front
1.11.1
Lichtbildphotograph
1.21.2
Informationen über den Inhaber/PersonaldatenInformation about the Owner / staff data
1.31.3
Sicherungspartikelfuse particles
22
Ausweis-RückseiteID card back
2.12.1
Fingerbildfinger image
2.22.2
Informationen über den Inhaber/PersonaldatenInformation about the Owner / staff data
2.32.3
Sicherungspartikelfuse particles
2.42.4
IdentifikationsnummerIdentification Number
Cg C g
sich aus der Gesichtserkennung ergebender Datensatzyourself from the face recognition resulting record
Cf C f
sich aus der Fingerabdruckerkennung ergebender Datensatzyourself resulting from the fingerprint recognition record
Cp C p
sich aus den Personaldaten ergebender Datensatzyourself Data record resulting from the personal data
Cm C m
sich aus der Analyse der Sicherungspartikel ergebenderyourself resulting from the analysis of the backup particles
Datensatzrecord
BB
Block binärer Daten aus den Datensätzen Cg,f,p,m Block of binary data from the data sets C g, f, p, m
B*B *
Hashwert des binären Datenblocks Bhash of the binary Data blocks B
SS
Digitale Signatur aus asymmetrischer Verschlüsselung desdigital Signature of asymmetric encryption of the
Hashwerts Shash S

Claims (16)

Verfahren zur Herstellung fälschungssicherer Dokumente, insbesondere zur Herstellung von Ausweisen, bei dem Eigenschaften des Dokuments digital signiert und auf dem Dokument angebracht werden, dadurch gekennzeichnet, dass identifizierbare Körper in das Trägermaterial des Dokuments in zufälliger Verteilung eingebracht werden und zusätzlich personengebundene Daten auf das Trägermaterial aufgebracht werden und aus diesen beiden Eigenschaften ein Identifizierungsmerkmal gebildet und auf dem Dokument hinterlegt wird.A method of producing forgery-proof documents, in particular for the production of ID cards, in which properties of the document are digitally signed and applied to the document, characterized in that identifiable bodies are introduced into the carrier material of the document in random distribution and additionally applied personal data on the carrier material and from these two properties an identification feature is formed and stored on the document. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass von den identifizierbaren Körpern die Lage- und/oder Richtungskoordinaten erfasst werden.Method according to claim 1, characterized in that that of the identifiable bodies the position and / or direction coordinates are recorded. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass als personengebundene Daten ein Lichtbild und/oder ein Fingerabdruck des Inhabers und/oder andere Informationen, wie Name, Geburtsdatum, Adresse und/oder Zugangsrechte und dergleichen, über den Inhaber verwendet werden.Method according to claim 1 or 2, characterized that as personal data a photograph and / or a fingerprint the holder and / or other information, such as name, date of birth, Address and / or access rights and the like, to be used by the owner. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass ausgewählte Punkte und/oder Bereiche der personengebundenen Daten zur Bildung des Identifizierungsmerkmals herangezogen werden.Method according to one of the preceding claims, characterized marked that selected Points and / or ranges of personal data on education be used of the identification feature. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass verschiedene Sorten von identifizierbaren Körpern eingesetzt werden.Method according to one of the preceding claims, characterized characterized in that different types of identifiable bodies are used. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass als identifizierbare Körper farblich markierte Tags und/oder elektronische Funkidentifikationschips verwendet werden.Method according to one of the preceding claims, characterized characterized in that as identifiable body color-coded tags and / or electronic radio identification chips. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass Vorder- und Rückseite des Dokumentes unterschiedliche Eigenschaften, insbesondere in der Anordnung der identifizierbaren Körper, erhalten.Method according to one of the preceding claims, characterized characterized in that the front and back of the document are different Properties, in particular in the arrangement of the identifiable Body, receive. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass Teilbereiche des Dokuments für die Bildung des Identifizierungsmerkmales herangezogen werden.Method according to one of the preceding claims, characterized characterized in that parts of the document for education be used of the identification feature. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zur digitalen Signierung des Identifizierungsmerkmales ein asymmetrisches Verschlüsselungsverfahren eingesetzt wird und die Signierung mit einem geheimen Schlüssel erfolgt.Method according to one of the preceding claims, characterized characterized in that for the digital signature of the identification feature an asymmetric encryption method is used and the signing is done with a secret key. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass für den geheimen Schlüssel das Verfahren des „Secret Splitting" verwendet wird.Method according to one of the preceding claims, characterized marked that for the secret key the procedure of the "Secret Splitting "used becomes. Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass das Verfahren des „Secret Sharing" für den geheimen Schlüssel benutzt wird.Method according to claim 10, characterized in that that the procedure of "Secret Sharing "for the secret key is used. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Identifikationsmerkmal vor der Signierung durch eine Einweg-Hashfunktion auf eine einheitliche Größe normiert wird.Method according to one of the preceding claims, characterized characterized in that the identification feature prior to the signing Normalized by a one-way hash function to a uniform size becomes. Dokument, hergestellt mit einem Verfahrens nach einem der Ansprüche 1 bis 12, dadurch gekennzeichnet, dass zufällig verteilte, identifizierbare Körper und personengebundene Daten auf das Dokument aufgebracht sind, die zusammen ein Identifikationsmerkmal ergeben, dessen digitale Signatur ebenfalls auf dem Dokument angebracht ist.Document prepared by a method one of the claims 1 to 12, characterized in that randomly distributed, identifiable body and personal data are applied to the document, the together give an identification feature whose digital signature also attached to the document. Dokument nach Anspruch 13, dadurch gekennzeichnet, dass als personengebundene Daten ein Lichtbild und/oder ein Fingerabdruck des Inhabers und/oder andere Informationen, wie Name, Geburtsdatum, Adresse und/oder Zugangsrechte, aufgebracht sind.Document according to claim 13, characterized that as personal data a photograph and / or a fingerprint the holder and / or other information, such as name, date of birth, Address and / or access rights are applied. Dokument nach Anspruch 13 oder 14, dadurch gekennzeichnet, dass die digitale Signatur eine einheitliche Größe hat.Document according to claim 13 or 14, characterized that the digital signature has a uniform size. Dokument nach einem der Ansprüche 13 bis 15, dadurch gekennzeichnet, dass auf dem Dokument eine nach dem Verfahren generierte Dokumentennummer angebracht ist.Document according to one of Claims 13 to 15, characterized that on the document a document number generated by the method is appropriate.
DE10328792A 2003-06-25 2003-06-25 Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document Withdrawn DE10328792A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE10328792A DE10328792A1 (en) 2003-06-25 2003-06-25 Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE10328792A DE10328792A1 (en) 2003-06-25 2003-06-25 Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document

Publications (1)

Publication Number Publication Date
DE10328792A1 true DE10328792A1 (en) 2005-01-27

Family

ID=33546673

Family Applications (1)

Application Number Title Priority Date Filing Date
DE10328792A Withdrawn DE10328792A1 (en) 2003-06-25 2003-06-25 Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document

Country Status (1)

Country Link
DE (1) DE10328792A1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1029796C2 (en) * 2005-08-24 2007-02-27 Hakrelo Beheer B V RFID tag used for preventing theft of goods from shops, made from mixture of formable plastic and integrated electronic circuits
WO2018193195A1 (en) 2017-04-19 2018-10-25 Idemia France Method for producing a security device composed of stacked layers and method for authenticating such a security device

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CH511487A (en) * 1968-08-06 1971-08-15 Rca Corp Method and device for decoding an identity card or credit card
EP0583709A1 (en) * 1992-08-17 1994-02-23 THOMSON multimedia Unforgeable identification device, identification device reader and method of identification
DE19608757A1 (en) * 1996-03-04 1997-09-11 Brosow Joergen Method and device for checking the authenticity of documents in the form of chip cards
WO1998057299A1 (en) * 1997-06-11 1998-12-17 Nova-Technik Entwicklung Von Und Handel Mit Medizinischen Geräten Gmbh Document with an authentication feature
EP1202225A2 (en) * 2000-10-30 2002-05-02 Hewlett-Packard Company Document authentication
EP1300810A2 (en) * 2001-09-21 2003-04-09 Fabrica Nacional De Moneda Y Timbre Method and device for validating security papers
DE10204870A1 (en) * 2002-02-06 2003-08-14 Infineon Technologies Ag Method for preventing counterfeiting of a valuable medium, e.g. banknote, passport, or chip card, whereby a random pattern is applied to the surface of the medium and parameters of the pattern then displayed in an attached code

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CH511487A (en) * 1968-08-06 1971-08-15 Rca Corp Method and device for decoding an identity card or credit card
EP0583709A1 (en) * 1992-08-17 1994-02-23 THOMSON multimedia Unforgeable identification device, identification device reader and method of identification
DE19608757A1 (en) * 1996-03-04 1997-09-11 Brosow Joergen Method and device for checking the authenticity of documents in the form of chip cards
WO1998057299A1 (en) * 1997-06-11 1998-12-17 Nova-Technik Entwicklung Von Und Handel Mit Medizinischen Geräten Gmbh Document with an authentication feature
EP1202225A2 (en) * 2000-10-30 2002-05-02 Hewlett-Packard Company Document authentication
EP1300810A2 (en) * 2001-09-21 2003-04-09 Fabrica Nacional De Moneda Y Timbre Method and device for validating security papers
DE10204870A1 (en) * 2002-02-06 2003-08-14 Infineon Technologies Ag Method for preventing counterfeiting of a valuable medium, e.g. banknote, passport, or chip card, whereby a random pattern is applied to the surface of the medium and parameters of the pattern then displayed in an attached code

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1029796C2 (en) * 2005-08-24 2007-02-27 Hakrelo Beheer B V RFID tag used for preventing theft of goods from shops, made from mixture of formable plastic and integrated electronic circuits
WO2018193195A1 (en) 2017-04-19 2018-10-25 Idemia France Method for producing a security device composed of stacked layers and method for authenticating such a security device

Similar Documents

Publication Publication Date Title
DE69332686T3 (en) Secure identification card and method and apparatus for making and certifying the same
DE69634583T2 (en) System and method for checking identification cards
DE10204870B4 (en) Method for securing counterfeiting of a value carrier, value carrier and method for checking its authenticity
DE69932643T2 (en) IDENTIFICATION DEVICE WITH SECURED PHOTO, AND METHOD AND METHOD FOR AUTHENTICATING THIS IDENTIFICATION DEVICE
DE69329447T3 (en) Method and device for producing a secured document and for checking its authenticity
DE3044463C2 (en)
EP0618543A2 (en) Identification system
DE69735186T2 (en) Certification-based security system
WO2002043012A2 (en) Method for producing a data carrier and data carrier
WO2007104423A1 (en) Method and apparatus for the secure processing of sensitive information
DE19824435A1 (en) Testing and registering of banknotes
DE102007060605A1 (en) Securing personal identity documents against counterfeiting
DE19608757A1 (en) Method and device for checking the authenticity of documents in the form of chip cards
DE69535212T2 (en) METHOD AND SYSTEMS FOR GENERATING AND AUTHENTICATING UNCHANGED SELF-REVIEWING ARTICLES
DE102005013962A1 (en) Document paper with printed security devices for protection against forgery, has lightly-printed periodic markings enabling data correlation to establish authenticity
WO2005010814A1 (en) Forgery-proof document and method for producing the same
DE2452202A1 (en) Traveller's cheque verification system - uses reference signature visible in ultra-violet light
EP1057144B1 (en) Access authorization or identification medium and method for the production of the same
DE10328792A1 (en) Personal identification method for producing documents like identity cards incapable of being forged applies digitally signed features to a document
AT507372A1 (en) IDENTIFICATION FEATURES
EP1140521B2 (en) Activable document and system for aktivable documents
DE19810817A1 (en) Access authorisation test system
DE10314631B4 (en) Sheet-like sheet material with individual information, sheets and methods for individualizing a sheet-shaped sheet.
DE102016103694A1 (en) Security document and method for its authentication
WO1997033252A1 (en) Process and device for verifying the authenticity of documents in the form of chip cards

Legal Events

Date Code Title Description
OM8 Search report available as to paragraph 43 lit. 1 sentence 1 patent law
8139 Disposal/non-payment of the annual fee