BRPI0516532B1

BRPI0516532B1 - Métodos e sistemas para marcar, rastrear e autenticar produtos.

Info

Publication number: BRPI0516532B1
Application number: BRPI0516532-6A
Authority: BR
Inventors: Alain Sager; Philippe Chatelain; Erwan Fradet; Jacques Weiss; Marc Chemla
Original assignee: Digital Coding And Tracking Association
Priority date: 2004-10-08
Filing date: 2005-09-29
Publication date: 2019-05-14
Also published as: NZ553844A; ZA200702120B; US20140122353A1; EA011327B1; US8671062B2; EA200700814A1; EP1645992A1; CR9101A; MX2007004024A; EG24713A; US20220309517A1; BRPI0516532A; UA91031C2; HK1096179A1; PT1719070E; CN101036152A; US20170345018A9; HRP20090409T1; PL1719070T3; WO2006038114A1

Abstract

métodos e sistemas para marcar, rastrear e autenticar produtos. a presente invenção refere-se a produtos manufaturados são marcados ou etiquetados com um identificar exclusivo, seguro. um centro de verificação central possibilita aos usuários verificar a autenticidade de um produto específico, tal como um maço ou pacote de cigarros por meio de qualquer interface conveniente, tal como a internet ou um telefone celular. um sistema de compartilhamento de dados secretos possibilita uma autenticação segura de cada item e evita a violação ou uso impróprio do código.

Description

Relatório Descritivo da Patente de Invenção para MÉTODOS E SISTEMAS PARA MARCAR, RASTREAR E AUTENTICAR PRODUTOS.

ÁREA DA INVENÇÃO [0001] A presente invenção refere-se à marcação, rastreamento e autenticação de mercadorias, particularmente, mas não exclusivamente, de mercadorias embaladas, por exemplo, maços e pacotes de cigarros e outros produtos de tabaco. A invenção também se refere à verificação de produção.

FUNDAMENTOS DA INVENÇÃO [0002] Contrabando e falsificação causam uma perda significativa de receita para produtores de mercadorias comercializadas, bem como para autoridades nacionais. Além disso, a venda ilegal de mercadorias falsificadas de qualidade inferior é prejudicial para o consumidor e para o fabricante.

[0003] Mercadorias produzidas legalmente também podem ser importadas ou comercializadas ilegalmente, por exemplo, para evitar impostos ou normas nacionais. Há, portanto, um grande interesse em diversas áreas de comércio em detectar e evitar canais de importação paralelos, não autorizados.

[0004] Os problemas de contrabando e falsificação são particularmente agudos para mercadorias sujeitas a uma tributação especial, tal como produtos de tabaco. Eles também existem para muitos outros tipos de produtos que têm um valor de marca forte, particularmente, para produtos comercializados internacionalmente, tal como perfumes, álcoois, relógios e produtos de luxo em geral.

[0005] Os fabricantes desses produtos têm um grande interesse em desenvolver métodos para marcar com segurança produtos genuínos, de modo a possibilitar a identificação inequívoca de produtos não genuínos e a detecção de importações ilegais.

Petição 870170054797, de 01/08/2017, pág. 8/35

2/19 [0006] É uma prática comum identificar mercadorias comercializadas por um código de produção, ou número de série, gravado ou impresso na embalagem, por exemplo, um maço ou pacote de cigarros. Esse código, sob determinadas condições, possibilita a identificação do local de produção, e o rastreamento da cadeia de comercialização para um item específico. Esse conhecimento é útil para identificar itens contrabandeados.

[0007] Uma limitação dessa prática é o fato de que a interpretação e validação desses códigos de produção podem ser demoradas e complicadas. Por exemplo, a autenticação pode exigir que cada código de produção gravado em um item fabricado seja registrado em um banco de dados e/ou a transferência de uma grande quantidade de dados confidenciais do local de fabricação para um banco de dados central. Essas exigências podem pôr em risco a confiabilidade e a segurança.

[0008] Outra limitação dessa prática é que os códigos de produção podem ser facilmente imitados ou clonados. Para evitar parcialmente essa limitação, costuma-se adicionar um marcador oculto à tinta usada para imprimir o código de produção na embalagem. Itens falsificados que trazem clones de códigos válidos podem ser detectados desse modo, pela ausência do marcador oculto. A segurança oferecida por esse método depende inteiramente da capacidade de controlar as fontes e a disponibilidade do marcador.

[0009] A presente invenção tem por objetivo solucionar as deficiências nos métodos da técnica anterior descritas acima.

[0010] De acordo com a invenção, é posto à disposição um método para marcar itens manufaturados, que compreende: fornecer uma pluralidade de códigos secretos para um centro de verificação e para uma linha de produção para os itens manufaturados; gerar um código de ID para cada item manufaturado; sinalizar digitalmente cada código

Petição 870170054797, de 01/08/2017, pág. 9/35

3/19 de ID por meio de uma chave derivada da pluralidade de códigos secretos e conhecida do centro de verificação; e marcar cada item manufaturado com o referido código de ID sinalizado.

[0011] A presente invenção também põe à disposição um método para autenticar um item marcado de acordo com o método acima, que compreende transmitir o referido código de ID sinalizado ao referido centro de verificação; e autenticar o código de ID no centro de verificação.

[0012] A invenção também põe à disposição um sistema para marcar itens manufaturados, que compreende: um gerador, para gerar coleções de códigos secretos; uma linha de produção, para fabricar os itens a ser marcados, sendo que a linha de produção compreende: um gerador de códigos para gerar um código de ID para cada item manufaturado; um sinalizador digital para sinalizar os códigos de ID com uma chave derivada dos códigos secretos; um transmissor de dados para transmitir a chave ao centro de verificação; e um marcador, para marcar cada item manufaturado com o código de ID sinalizado.

[0013] A invenção também põe à disposição um método para autenticar um item manufaturado, que compreende: gerar um código e sinalizar o referido código com uma marcação digital dentro de um gerador de códigos; marcar o item com o código sinalizado; transmitir o código sinalizado a um centro de verificação através de uma rede pública; autenticar a marcação digital pelo centro de verificação; recuperar o significado do código no centro de verificação; e transmitir o significado a um usuário através da rede pública.

[0014] Um outro aspecto da invenção consiste em um método para controlar o volume de itens manufaturados marcados com o método de marcação acima, que compreende: reunir informações de volume de produção no centro de verificação; e fornecer as informações de volume de produção a um usuário.

Petição 870170054797, de 01/08/2017, pág. 10/35

4/19 [0015] A invenção também põe à disposição um método para rastrear um item marcado pelo método de marcação acima, que compreende: transmitir o código de ID sinalizado ao centro de verificação; autenticar o código de ID pelo centro de verificação; e retransmitir as informações de rastreamento referentes ao código de ID a um usuário.

[0016] Modalidades dos diversos aspectos da invenção têm a vantagem de que a marcação e a autenticação podem ser acessadas e interrogadas remotamente por uma rede comum, tal como um telefone fixo ou móvel. A marcação e a autenticação têm a vantagem adicional de que não podem ser violadas por falsificadores. Além disso, a autenticidade de um item manufaturado à venda pode ser facilmente verificada, por exemplo, dentro de poucos segundos, no ponto de venda.

[0017] Modalidades dos aspectos da invenção têm a outra vantagem de que códigos clonados e duplicações de código não autorizadas podem ser identificados e que o volume de produção, por exemplo, de um determinado fabricante, local de fabricação ou linha de produção, pode ser controlado. Modalidades dos aspectos da invenção têm a outra vantagem de que elas podem ser usadas para substituir os adesivos fiscais, que são usados em muitos países para cobrar impostos, por exemplo, em produtos de tabaco.

DESCRIÇÃO RESUMIDA DOS DESENHOS [0018] Modalidades da invenção são descritas agora, apenas a título de exemplo, e com referência aos desenhos anexos, nos quais: [0019] Fig. 1 é uma vista esquemática de um sistema de marcação e autenticação, que concretiza a invenção;

[0020] Fig. 2 mostra esquematicamente um formato de código que concretiza a invenção;

[0021] Fig. 3 é um gráfico de operações mostrando um esquema de geração de código, que concretiza a invenção;

[0022] Fig. 4 é um gráfico de operações mostrando um esquema

Petição 870170054797, de 01/08/2017, pág. 11/35

5/19 de autenticação, que concretiza a invenção. DESCRIÇÃO DETALHADA DA INVENÇÃO [0023] Com referência à fig. 1, os itens a serem marcados são produzidos em uma ou mais linhas de produção 101, 102. cada linha de produção representa uma fábrica de produção para um ou mais itens manufaturados. Por exemplo, uma linha de produção pode ser uma linha de fazer e embalar cigarros, sendo que os itens manufaturados são, por exemplo, maços e pacotes de cigarros de pelo menos uma marca. A produção pode estar organizada em lotes, sendo que cada lote está dedicado à produção de uma determinada quantidade de itens manufaturados idênticos, por exemplo, maços e pacotes de cigarros de uma marca e tipo específicos.

[0024] Se houver duas ou mais linhas de produção, essas linhas podem estar localizadas fisicamente em um local de produção 10 ou em centros de produção diferentes 10, com diversas localizações geográficas.

[0025] Cada linha de produção compreende um gerador de códigos 106, configurado para gerar e cifrar um código de identificação para cada item produzido na linha de produção 101. A linha de produção 101 também compreende um marcador.

[0026] Qualquer meio de marcação apropriado pode ser usado, tal como uma impressora de jato de tinta contínua, uma impressora de jato de tinta drop-on-demand, uma impressora a laser, ou qualquer outra impressora ou marcador que possibilite a marcação de informações variáveis, para gravar ou imprimir o código de identificação em cada item manufaturado. Dependendo da natureza da embalagem, os códigos de identificação podem ser gravados em cada item, em uma embalagem externa, em etiquetas ou em qualquer outro meio conveniente. Em uma modalidade, o código de identificação é impresso em selos adesivos, ou etiquetas, que são aplicados em itens manufaturaPetição 870170054797, de 01/08/2017, pág. 12/35

6/19 dos, preferivelmente de modo não removível.

[0027] Em uma modalidade, o código de identificação é impressor por um raio laser em uma camada de material sensível a laser depositada sobre o item ou sobre a embalagem do item. Esse método possibilita que o código seja gravado através de uma camada de invólucro transparente.

[0028] Outros suportes possíveis para o código de identificação incluem impressão holográfica, usando, por exemplo, o formato HoloSpot®.

[0029] Modalidades da invenção também podem incluir gravação por rádio, eletrônica ou magnética do código de identificação, por exemplo, usando um transponder de RFID, sinais de EMID® ou qualquer outro meio de marcação.

[0030] Preferivelmente, o sistema tem meios para contar e informar o número de códigos gerados e códigos impressos em cada lote de produção ou em um determinado período de produção, tal como é descrito agora em detalhe. As linhas de produção 101 incluem um sistema de geração de código 106, que gera um código de identificação cifrado SUPI para cada item produzido. Preferivelmente, o sistema de geração de códigos 106 é um computador ou microcontrolador totalmente automático, dedicado a uma linha de produção específica 101. Preferivelmente, o sistema d geração de códigos 106 pode comunicarse com um centro de verificação 30 por meio de uma conexão de internet segura 34, um servidor central local 15, ou qualquer outro meio de comunicação de dados apropriado.

[0031] O centro de verificação 30 recebe e centraliza dados de produção e dúvidas de processos de usuários 80, 70.

[0032] Em uma modalidade da invenção, diversos níveis de embalagem, tal como maços e pacotes que contêm diversos maços, que são produzidos na mesma linha de produção 101, podem ser maçados

Petição 870170054797, de 01/08/2017, pág. 13/35

7/19 usando recursos de hardware comuns.

[0033] Em uma modalidade, o sistema de geração de códigos 106 pode compreender módulos de software diferentes ou compartilhados, carregados em um computador comum a diversas linhas de produção, e atendem diversas linhas de produção ao mesmo tempo. O sistema de geração de códigos 106 pode estar localizado remotamente, por exemplo, no centro de verificação, e comunicar os códigos gerados às linhas de produção, conforme necessário, por meios de rede adequados. O sistema de geração de códigos executa diversas funções, tal como descrito abaixo, inclusive a geração de códigos de ID para os itens e a marcação desses códigos de ID.

[0034] Na modalidade da figura 2, o código de identificação único SUPI é obtido pelo processamento de dados em um Código de Informações de Produção PIC. O PIC combina diversos dados referentes à produção do item, tal como um código MC, que identifica um centro de produção 10, um código PL, que identifica uma linha de produção específica 101 dentro de um centro de produção 10, e os códigos YR, DY, HR, que identificam o ano, dia e hora, respectivamente, quando um item específico foi produzido. Em uma modalidade alternativa, o PIC pode incluir um gerador de código ID, em vez dos códigos MC, PL de centro de produção e linha de produção.

[0035] Para obter o PIC, os elementos de dados individuais podem ser combinados por justaposição de dígitos decimal ou binária, por composição algébrica, aplicando um valor de substituição predefinido a cada elemento de dados e adicionando todos os valores substituídos, ou por qualquer outro meio computacional. Preferivelmente, a função de composição é reversível, para possibilitar a decomposição do PIC nos elementos originais MC, PL, YR, DY, HR. No caso de uma função de composição não reversível, pode ser introduzido um elemento adicional no PIC para garantir exclusividade.

Petição 870170054797, de 01/08/2017, pág. 14/35

8/19 [0036] Durante cada hora de produção, uma linha de produção fabrica um grande número de itens 43. Cada item 43 é identificado, dentro de uma hora de produção, por um número individual TI, por exemplo, um número progressivo correspondente à seqüência de produção cronológica. São possíveis outras maneiras de gerar e designar números individuais.

[0037] O código de informações de produção PIC e o número individual TI são combinados para obter um identificador de itens UPI. Na descrição abaixo, cada UPI é exclusivo para um item, por exemplo, para um único maço de cigarros ou pacote de cigarros. Mas a invenção não está limitada a esse caso e inclui variantes com números de UPI não exclusivos, diferenciados um do outro pelas suas sinalizações digitais diferentes.

[0038] A estrutura do código de UPI e o significado dos diversos compostos que compõe o código de UPI são dados exemplificadamente e não são restritivos. Qualquer código apropriado como código identificador de itens, com qualquer estrutura e significado arbitrários, pode ser usado no âmbito da presente invenção.

[0039] Um código de valor de ruído pseudo-aleatório é combinado com o UPI para autenticar o gerador de códigos 106, que produz o código. O valor de ruído funciona como uma marcação digital para o código marcado em cada item manufaturado, produzido por uma linha de produção específica 101, aplicado pelo gerador de códigos 106, que pode ser verificado pelo centro de verificação 30. Para garantir a possibilidade de verificação pelo centro de verificação, o código de ruído pseudo-aleatório pode ser obtido cifrando uma cópia do código de UPI com um dado secreto compartilhado pelo gerador de códigos e pelo centro de verificação. ‘Dado secreto' designa quaisquer dados usados para geração ou autenticação de uma marcação digital. Outros meios para adicionar uma marcação digital do código de UPI são possíveis,

Petição 870170054797, de 01/08/2017, pág. 15/35

9/19 por exemplo, usando criptografia assimétrica, e estão incluídos no âmbito da invenção. O dado secreto é derivado de códigos secretos, que podem ser considerados como códigos secretos estáticos.

[0040] Em uma modalidade da figura 1, um centro gerador de sal 20 centralizado gera uma grande coleção de códigos secretos, doravante designados como ‘matriz de sal', que contém um grande número de dados aleatórios ou pseudo-aleatórios pré-calculados. Cada matriz de sal é preferivelmente, única e é transmitida em duplicata à linha de produção pretendida 101 e ao centro de verificação 30. Cada linha de produção 101 recebe uma matriz de sal exclusiva. As matrizes de sal transmitidas ao centro de verificação são armazenadas em um banco de dados 31 acessível ao centro de verificação 30 e são preferivelmente incluídos no centro de verificação, com identificação das linhas de produção 101, 102 às quais pertencem.

[0041] Nas linhas de produção 101, 102, as matrizes de sal são usadas para gerar chaves secretas usadas para cifrar o UPI e para gerar uma marcação eletrônica, tal como é explicado posteriormente.

[0042] Para garantir autenticidade, confidencialidade e integridade da matriz de sal, a matriz, preferivelmente, não é transferida através de uma conexão de rede, mas, em vez disso, registrada em suportes de dados 50 não voláteis, tal como CD-ROMs (Disco Compacto com Memória Apenas de Leitura), DVD-ROMs (Disco Versátil Digital com Memória Apenas de leitura), discos rígidos removíveis, dispositivos magneto-ópticos ou qualquer dispositivo de memória não volátil. Os suportes de dados são transferidos fisicamente para o centro de verificação 30 e para as linhas de produção 101, 102.

[0043] Preferivelmente, para aumentar ainda mais a segurança, as matrizes de sal são cifradas e marcadas digitalmente pelo gerador de sal 20, suando uma técnica de cifração e autenticação apropriada, tal como DES (Padrão de Cifração Digital), RSA (algoritmo de Rivest,

Petição 870170054797, de 01/08/2017, pág. 16/35

10/19

Shamir e Adelman) e similar. As matrizes de sal não são enviadas ao centro de verificação como parte do processo de verificação para itens, tal como será descrito.

[0044] Preferivelmente, um arquivo de sal contém os seguintes componentes:

[0045] Um identificador de arquivo de sal exclusivo. (ii) A matriz de sal cifrada usando uma cifra forte, tal como DES triplo, ou AES (Padrão de Cifração Avançada), de acordo com uma chave gerada no gerador de sal 20. Uma matriz de sal pode ser, por exemplo, uma longa cadeia de dígitos ou características aleatórios ou pseudo-aleatórios.

(iii) a chave cifrada necessária para decodificar a matriz de sal, cifrada com uma cifra de chave pública, por exemplo, RSA, usando uma chave pública do centro de verificação 30. Esse componente é necessária no arquivo de sal enviado para o centro de verificação 30 e pode ser omitido no arquivo destinado Pa linha de produção 101. (iv) Uma marcação digital do gerador de sal, obtida, por exemplo por codificação de um resumo da mensagem completa com uma chave privada de gerador de sal, cuja contraparte pública é conhecida do centro de verificação.

[0046] Nessa modalidade, o gerador de códigos de cada linha de produção 101 precisar registrar-se no centro de verificação 30. Esse registro ocorre apenas sempre que uma nova matriz de sal for usada, ou a intervalos predeterminados. O sistema não necessita de comunicação constante entre os geradores de código e o centro de verificação.

[0047] O procedimento de registro compreende os seguintes passos:

[0048] O gerador de códigos 106 da linha de produção 101 liga-se ao centro de verificação 30 por meio de uma conexão de internet segura, ou por meio de um servir central ligado à internet, e inicia o regisPetição 870170054797, de 01/08/2017, pág. 17/35

11/19 tro identificando-se.

[0049] Um CD-ROM 50, que contém um arquivo de sal, é carregado no gerador de códigos, sua integridade é verificada por sua marcação eletrônica, e seu identificar exclusivo é transmitido ao centro de verificação 30.

[0050] O centro de verificação recupera sua própria cópia do arquivo de sal, armazenamento localmente ou remotamente, por meio do identificador exclusivo.

[0051] Se o arquivo de sal já tiver sido usado, o centro de verificação pára o registro e solicita outro arquivo de sal ou inicia uma ação adequada, por exemplo, emitindo uma advertência ao usuário ou registrando a mesma em um diário de segurança.

[0052] Se o arquivo de sal ainda não tiver sido usado, e a identificação do gerador de códigos for satisfatória, o centro de verificação decifra a chave secreta do arquivo de sal com sua chave privada e transmite o mesmo ao gerador de códigos através da conexão de internet segura 34. No caso de o arquivo de sal não ser exclusivo, esse passo ocorre independentemente de o arquivo de sal já ter sido usado ou não.

[0053] O gerador de códigos decifra a matriz de sal.

[0054] O procedimento de registro está configurado de tal modo que a matriz de sal nunca é transferida através da internet. Apenas uma chave de decifração de uso único é transmitida do centro de verificação 30 ao gerador de códigos 106. A matriz de sal só é posta à disposição do gerador de código depois de um registro válido com o centro de verificação. Isso evita o uso não autorizado do gerador de código, uma vez que nenhum código válido pode ser gerado.

[0055] Preferivelmente, a matriz de sal decifrada é eliminada quando o gerador de códigos é posto fora de serviço para evitar que um usuário mal-intencionado obtenha acesso à matriz de sal sem um

Petição 870170054797, de 01/08/2017, pág. 18/35

12/19 registro adequado. Podem ser previstos meios adicionais para desativar o gerador de códigos e evitar o uso não autorizado do gerador de códigos e da linha de produção. A operação do gerador de códigos 106 é descrita agora com referência à figura 3.

[0056] Em cada linha de produção 101, 102, no início de cada lote de produção, o gerador de códigos 106 gera um índice de sal aleatório alfa, que ele transmite ao centro de verificação 30, com diversas informações referentes ao item a ser produzido, tal como, por exemplo, marca, mercado de destino previsto, embalagem. Um novo índice de sal alfa é gerada a cada troca de lote de produção. Preferivelmente, o centro de verificação acusa o recebimento bem sucedido do índice alfa ao gerador de códigos. O índice alfa pode ser considerado como um código secreto dinâmico.

[0057] Em uma modalidade, o código de UPI do primeiro item a ser produto no lote é transmitido com o índice alfa ao centro de verificação. O índice de sal alfa é armazenado no banco de dados 31, referente a diversas informações sobre o item a ser produzido. Isso possibilita que o centro de verificação 30, ao receber uma solicitação para verificar um código de SUPI específico, recupere o alfa específico e, conhecendo a matriz de sal usada pelo gerador de códigos 106, sinalize o código de SUPI, validando a marcação.

[0058] O índice de sal alfa não precisa ser comunica em tempo real ao centro de verificação 30, no início de cada lote de produção. Uma vez escolhido um valor de alfa, o gerador de códigos pode começar imediatamente a gerar códigos válidos e o valor de alfa pode ser comunicado após um atraso de algumas horas ou mais, dependendo da disponibilidade da conexão de rede.

[0059] Procedimentos de reserva, tal como telefone ou fax, podem ser usados para comunicar o alfa ao centro de verificação, no caso de não estar disponível uma conexão de rede. O índice de sal aleatório

Petição 870170054797, de 01/08/2017, pág. 19/35

13/19 alfa, a matriz de sal e o código de UPI são usados pelo gerador de códigos para gerar um código de ruído (passo 301), que é seguro contra ataques criptográficos. Não possibilita a reconstrução dos valores originais de alfa, da matriz de sal e UPI. Uma pluralidade de técnicas está disponível para gerar o código de ruído, que incluem, mas não estão limitadas a substituição de tabela, indexação, mistura, e variações das mesmas. O código de ruído gerado desse modo é calculado inequivocamente do UPI, mas a operação inversa é computacionalmente impossível.

[0060] O código de ruído é usado como uma marcação digital, possibilitando validação do código de UPI. Preferivelmente, o código alfa e a matriz de sal são combinados de um modo diferente para cada item manufaturado, a fim de fortalecer as marcações digitais contra tentativas de decifração.

[0061] A matriz de sal e o código alfa são conhecidos apenas pelo gerador de códigos e pelo centro de verificação. Juntos, eles constituem um dado secreto, que possibilita ao gerador de código gerar códigos sinalizados, que o centro de verificação pode verificar subseqüentemente.

[0062] O número de UPI e o código de ruído calculado são combinados no passo 302 e, preferivelmente, o código resultante é ofuscado no passo 303, destruindo correlações entre códigos sucessivos. A operação de obfuscação é reversível, permitindo ao centro de verificação recuperar o valor original do UPI e ruído. São possíveis diversas técnicas de obfuscação. O algoritmo de obfuscação específico, escolhido, preferivelmente não é publicado.

[0063] O resultado da obfuscação é o código de SUPI exclusivo, que é impresso nos itens manufaturados pela impressora 107. Cada um dos itens 43 é marcado com um código de SUPI exclusivo, sinalizado digitalmente, possibilitando identificação do lote de produção no

Petição 870170054797, de 01/08/2017, pág. 20/35

14/19 qual foi produzido.

[0064] Preferivelmente, dados referentes ao lote de produção, pe.x., tipo de produto, marca, mercado de destino visado, embalagem, são armazenados no banco de dados 31, com o índice alfa no início do lote. Esses dados são acessíveis ao centro de verificação. O código de SUPI pode ser impresso no item manufaturado por uma pluralidade de técnicas de impressão e marcação, por exemplo, impressão por jato de tinta contínua, impressão drop-on-demand, laser etc. O código de SUPI pode ser impresso em um formato legível para humanos ou formatos legíveis por máquina, tal como códigos de barra 1-D ou 2-D ou caracteres apropriados para OCR (Reconhecimento Óptico de Caracteres).

[0065] Preferivelmente, o código de UPI é impresso ou gravado por um meio de impressão ou gravação, que compreende um dispositivo tal como um contador de códigos ou um registro, para contar o número exato de itens marcados, quer durante um lote de produção ou em um determinado intervalo de tempo. O número exato de itens marcados pode ser armazenado no banco de dados 31, acessível ao centro de verificação, e usado para verificação do volume de produção.

[0066] Em uma modalidade preferida, o código de SUPI é impresso com uma tinta que contém um marcador oculto, para possibilitar uma verificação rápida de validade, sem consultar o centro de verificação.

[0067] A linha de produção 101 pode ter um sensor para detectar a presença do SUPI (usando um sistema de visão e/ou detectando o marcador oculto, caso pertinente). O sensor pode estar ligado ao controlador da linha de produção, desse modo possibilitando a rejeição de itens não marcados adequadamente. O controlador para ser regulado para evitar que a linha de produção opere se a unidade de sensor estiver desconectada, defeituosa, ou na rejeição de um número definido

Petição 870170054797, de 01/08/2017, pág. 21/35

15/19 de itens. Uma história de rejeições pode ser registrada no gerador de códigos e comunicada ao controlador para monitorar propósitos de usuários autorizados. O código de informações de produção (código de PIC) pode ser repetido no item manufaturado em formato simples, sem cifração ou obfuscação, possibilitando ao usuário verificar a resposta fornecida pelo centro de verificação 30 e útil para gerência e monitoração da cadeia de fornecimento.

[0068] Depois de deixar o centro de produção 10, os itens manufaturados 43 são distribuídos e comercializados da maneira usual. Em cada estágio do processo de distribuição e comercialização, a autenticidade do item pode ser verificada enviando ao centro de verificação uma consulta que contém o código de SUPI da embalagem. Essa verificação pode ser solicitada, por exemplo, por consumidores genéricos, tais como varejistas, consumidores, ou agentes alfandegários, e por usuários privilegiados, por exemplo, funcionários do fabricantes, ou organizações que têm um acordo privilegiado com o fabricante. Os códigos de SUPI também podem ser usados para rastrear os itens manufaturados ao longo da cadeia de distribuição e comercialização.

[0069] A figura 4 mostra o processamento de uma solicitação para validar um código de SUPI no centro de verificação. O código de SUPI recebido primeiramente é desobfuscado no passo 402, aplicando o inverso da função de obfuscação descrita acima. No passo 402, são extraídos o UPI original e o componente de ruído. O centro de verificação realiza um primeiro nível de autenticação no passo 404 no centro de produção MC e na linha de produção PL. Se for constatado que PL corresponde a uma linha de produção existente do centro de produção MC, a autenticação segue para o nível seguinte, de outro modo, é gerada uma resposta em 420 que o código de SUPI é inválido e que o item é falsificado. No segundo nível de autenticação, o centro de verificação 30 usa a matriz de sal secrete recebida pelo gerador de sal 20 e

Petição 870170054797, de 01/08/2017, pág. 22/35

16/19 o código alfa transmitido no início de um lote de produção. Em 410, o centro de verificação recupera as informações referentes ao lote de produção, correspondente ao código de UPI recebido do banco de dados 31. Se a recuperação for bem sucedida, a matriz de sal e o código alfa recuperados são usados em 411 para reconstruir o código de ruído do código de UPI recebido e verificar a validade da marcação. Se o ruído recebido e o ruído reconstruído não se igualarem, ou se não houver dados correspondentes ao PIC no banco de dados, o código de SUPI é identificado como inválido e o centro de verificação responde em 420 que o item é falsificado.

[0070] Em um terceiro nível de autenticação no passo 412, o centro de verificação verifica se foram submetidas consultas para o mesmo código de SUPI por mais de um número predefinido de vezes. Nesse caso, existe então uma suspeita de que o código de SUPI pode ser um clone de um código válido, impresso identicamente em um grande número de falsificações. O centro de verificação emite, então, uma resposta no passo 430, especificando que o código submetido é válido, mas que o item provavelmente é falsificado.

[0071] A descoberta de códigos clonados pode ser refinada, fazendo uso de outras informações, por exemplo, a origem da consulta, que pode ser determinada se a consulta tiver se originado de um telefone, ou o tempo decorrido entre consultas.

[0072] Aqui, ‘clonagem’ significa cópias múltiplas de um código de produção válido, por exemplo, para marcar artigos falsificados. Se tiver sido constatado que o código é válido (passo 440), o centro de verificação recupera o significado do código e transmite o mesmo ao usuário, preferivelmente, em linguagem normal, por exemplo: seu código corresponde a um maço da marca XYZ, mercado de varejo destinado, Suíça, ou outra formulação adequada.

[0073] As informações retornadas pelo centro de verificação po

Petição 870170054797, de 01/08/2017, pág. 23/35

17/19 dem possibilitar o rastreamento das informações de produção para cada item, por exemplo, informações sobre a unidade de produção, a linha de produção, a data e hora de produção. Essas informações podem ser retornadas em forma codificada ou em linguagem normal. [0074] Opcionalmente, o centro de verificação pode formular o significado de códigos em diversas linguagens, e escolher a linguagem mais adequada para a resposta, de acordo com a origem ou linguagem da consulta. Em uma modalidade preferida, a interface pública para o centro de verificação inclui um portal 60 de SMS (Serviço de Mensagens Curtas) ou USSD (Dados de Serviço Suplementares, NãoEstruturadas) de uma rede de comunicação por rádio pública, por exemplo, um texto compatível com rede de telefone ou mensagens numéricas, tal como GSM, TDMA, CDMA, PDC ou redes comuns de UMTS, através das quais os usuários 80 podem enviar consultas ao centro de verificação 30 na forma de mensagens de texto, ou SMS, de seu próprio telefone celular 82, e receber a resposta do centro de verificação pela mesma via ou por outro canal, por exemplo, por um chamado de voz. Desse modo, o usuário 80 pode verificar um item 43 diretamente no ponto de venda 77.

[0075] A comunicação pode ser, alternativamente ou adicionalmente, através da internet 32, por um servidor de rede no centro de verificação 30, por um servidor de e-mail ou um servidor de WAP (Protocolo de Aplicação Sem Fio).

[0076] Alternativamente ou adicionalmente, a comunicação pode ser para um servidor de voz de telefone, capaz de interpretar comandos de voz ou sinais de DTMF (Multi-Freqüência de Tom Dual) gerados por um teclado de telefone.

[0077] Modalidades da presente invenção possibilitam que um usuário genérico, não identificado, autentique um item manufaturado através de uma rede pública, tal como a internet 32, uma rede de tele

Petição 870170054797, de 01/08/2017, pág. 24/35

18/19 fone ou uma rede de telefone móvel. O usuário não precisa identificarse, nem deve ter acesso a nenhum código secreto ou informação sensível. Porém, cada item pode ser identificado em um modo criptograficamente seguro.

[0078] Em uma modalidade preferida, um usuário privilegiado 70, por exemplo, um funcionário do fabricante, pode ter um acesso preferido ao centro de verificação 30 e recuperar informações privilegiadas adicionais, não disponíveis para usuários genéricos, por exemplo, informações sobre volume de produção, ou informações estatísticas sobre o acesso ao centro de verificação. Nesse caso, um usuário privilegiado pode consultar informações sobre um SUPI específico, sem marcar o mesmo como clonado para consultas sucessivas de clientes comuns 80.

[0079] O usuário privilegiado pode comunicar-se com o centro de verificação 30 por uma rede pública, ou por conexão de intranet 33.

[0080] Em uma outra modalidade, o centro de verificação pode fornecer a usuários genéricos ou privilegiados informações adicionais às quais ele tem acesso, que não estão contidas no código de UPI, por exemplo, data de vencimento, informações sobre garantia, endereço de assistência local, ou etapas de comercialização prévias, vias de importação e assim por diante.

[0081] Adicionalmente, o centro de verificação pode reunir e armazenar informações sobre volumes de produção, por exemplo, o número de itens produzidos em cada lote de produção por cada linha de produção, bem como dados de produção estatísticos por marca e por mercado visado. Essa informações de volume de produção podem ser usados para gerência de produção ou para fins oficiais, e podem estar disponíveis para usuários selecionados.

[0082] Podem ser previstos passos de identificação, para identificar usuários privilegiados conhecidos, por exemplo, por senhas, coo

Petição 870170054797, de 01/08/2017, pág. 25/35

19/19 kies, dados de voz ou biométricos, ou por qualquer meio de identificação apropriados. O verificador pode incluir, ou ter acesso a, um banco de dados de direitos do usuário, para armazenar os perfis de diversos usuários e determinar a quais informações cada usuário tem acesso. [0083] Deve ser entendido que modalidades da presente invenção não necessitam de uma conexão permanente entre as linhas de produção e o centro de verificação, nem que todos os SUPIs estejam armazenados individualmente em um banco de dados. Na verdade, nenhum código de identificação está armazenado. A marcação digital garante que cada item possa ser verificado com uma transferência mínima de dados confidenciais, oferecendo um alto nível de confiabilidade e segurança. Além disso, o volume de produção pode ser computado exatamente. Como nenhum código de identificação é armazenado no centro de verificação, o banco de dados necessitado pelo centro de verificação é relativamente pequeno, em comparação com o que seria necessário se os códigos fossem armazenados.

[0084] Em algumas situações, particularmente se os produtos manufaturados estão sujeitos a normas de tributação especiais, órgãos governamentais oficiais podem submeter consultas ao centro de verificação para obter os dados de produção adequados, por exemplo, volume de produção. Nesses casos, o centro de verificação 30 pode ser administrado por uma terceira parte, de confiança, independente do produtor dos itens manufaturados 43. As modalidades descritas podem ser usadas para substituir o sistema de adesivos fiscais, que é usado em muitos países para cobrar impostos, por exemplo, em produtos de tabaco.

Claims

REIVINDICAÇÕES

1. Método para marcar itens manufaturados (43) compreendendo as etapas de:

proporcionar uma pluralidade de códigos secretos a um centro de verificação (30) para autenticar códigos de ID em itens manufaturados (43), e a uma linha de produção (101,102) para produzir itens manufaturados (43);

gerar um código de ID para cada item manufaturado (43);

sinalizar digitalmente cada código de ID por meio de um segredo derivado da pluralidade de códigos secretos; e marcar cada item manufaturado (43) com o código de ID sinalizado;

caracterizado pelo fato de que o segredo é conhecido pelo centro de verificação (30);

em que a pluralidade de códigos secretos é uma coleção de códigos aleatórios; o método ainda compreendendo:

gerar um índice referente à manufatura de um ou mais itens (43);

transmitir o índice ao centro de verificação (30), o centro de verificação (30) sendo disposto para utilizar a coleção de códigos aleatórios e o índice durante a autenticação dos códigos de ID;

derivar o segredo por um gerador de códigos a partir da coleção de códigos aleatórios e a partir do índice; e sinalizar digitalmente cada código de ID para cada item manufaturado (43) com um código de ruído derivado pela cifração de uma cópia do código de ID com o segredo.
2. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que compreende usar um marcador oculto ou um dispositivo de laser na etapa de marcação.
3. Método, de acordo com a reivindicação 1 ou 2, caracte

Petição 870170054797, de 01/08/2017, pág. 27/35

2/5 rizado pelo fato de que a pluralidade de códigos secretos são códigos aleatórios calculados previamente.
4. Método, de acordo com a reivindicação 1 ou 2, caracterizado pelo fato de que a pluralidade de códigos secretos é uma matriz de sal contendo dados aleatórios calculados previamente ou dados pseudoaleatórios.
5. Método, de acordo com qualquer uma das reivindicações

1 a 4, caracterizado pelo fato de que proporcionar a pluralidade de códigos secretos inclui a transferência física de um suporte de dados não volátil (50), sobre o qual os códigos secretos estão gravados.
6. Método, de acordo com qualquer uma das reivindicações

1 a 5, caracterizado pelo fato de que o segredo derivado da pluralidade de códigos secretos é derivado em cada uma de uma pluralidade de linhas de produção (101,102).
7. Método, de acordo com qualquer uma das reivindicações

1 a 6, caracterizado pelo fato de que parte do segredo é transmitido por um gerador de códigos ao centro de verificação (30) através de uma conexão de rede segura (34).
8. Método, de acordo com qualquer uma das reivindicações 1 a 7, caracterizado pelo fato de que o segredo é derivado ainda a partir do código de ID.
9. Método, de acordo com qualquer uma das reivindicações

1 a 8, caracterizado pelo fato de que ainda compreende transmitir informações adicionais referentes aos itens manufaturados (43) ao centro de verificação (30).
10. Método, de acordo com qualquer uma das reivindicações 1 a 9, caracterizado pelo fato de que o centro de verificação (30) é gerenciado por uma terceira parte de confiança, independente do fabricante do item manufaturado (43).
11. Método, de acordo com qualquer uma das reivindica

Petição 870170054797, de 01/08/2017, pág. 28/35

3/5 ções 1 a 10, caracterizado pelo fato de que a marcação é realizada na embalagem do artigo manufaturado (43).
12. Método, de acordo com qualquer uma das reivindicações 1 a 11, caracterizado pelo fato de que o código de ID compreende pelo menos um dentre:

um identificador de local de produção;

um identificador de linha de produção;

um identificador de gerador de códigos;

um identificador de produto; e informações de tempo.
13. Método, de acordo com qualquer uma das reivindicações 1 a 12, caracterizado pelo fato de que ainda compreende cifrar o código de ID.
14. Método, de acordo com qualquer uma das reivindicações 1 a 13, caracterizado pelo fato de que o item (43) é um maço de cigarros ou um pacote de cigarros.
15. Método para controlar o volume de itens manufaturados (43) marcados conforme definido no método de qualquer uma das reivindicações 1 a 14, caracterizado pelo fato de que compreende as etapas de:

reunir informações de volume de produção no centro de verificação (30); e fornecer as informações de volume de produção a um usuário.
16. Método, de acordo com a reivindicação 15, caracterizado pelo fato de que as informações de volume de produção são obtidas a partir de códigos de ID transmitidos ao centro de verificação (30).
17. Método para rastrear um item marcado conforme definido pelo método de acordo com qualquer uma das reivindicações 1 a

Petição 870170054797, de 01/08/2017, pág. 29/35

4/5

14, caracterizado pelo fato de que compreende as etapas de:

transmitir o código de ID sinalizado ao centro de verificação (30);

autenticar o código de ID sinalizado pelo centro de verificação (30) usando a pluralidade de códigos secretos; e retransmitir as informações de rastreamento referentes ao código de ID a um usuário.
18. Método, de acordo com a reivindicação 17, caracterizado pelo fato de que as informações de rastreamento são obtidas a partir dos códigos de ID de itens manufaturados (43) transmitidos ao centro de verificação (30).
19. Método, de acordo com qualquer uma das reivindicações 15 a 17, caracterizado pelo fato de que compreende identificar o usuário.
20. Método, de acordo com qualquer uma das reivindicações 15 a 19, caracterizado pelo fato de que compreende uma etapa de recusar informações a usuários que não pertencem a um grupo predefinido de usuários privilegiados.
21. Método para autenticar um item (43) marcado conforme definido no método de acordo com qualquer uma das reivindicações 1 a 14, caracterizado pelo fato de que compreende as etapas de:

transmitir o código de ID sinalizado ao centro de verificação (30); e autenticar o código de ID sinalizado no centro de verificação (30) usando a pluralidade de códigos secretos.
22. Método, de acordo com a reivindicação 21, caracterizado pelo fato de que compreende:

marcar em cada item manufaturado (43) parte das informações contidas no código de ID para esse item; e verificar a consistência das informações com as informaPetição 870170054797, de 01/08/2017, pág. 30/35

5/5 ções processadas retransmitidas pelo centro de verificação (30).
23. Método, de acordo com a reivindicação 21, caracterizado pelo fato de que compreende retransmitir as informações adicionais referentes ao código de ID transmitido pelo centro de verificação (30).
24. Método, de acordo com qualquer uma das reivindicações 21 a 23, caracterizado pelo fato de que compreende detectar códigos de ID clonados no centro de verificação (30).
25. Centro de verificação (30) caracterizado pelo fato de que é especialmente adaptado para autenticar um item manufaturado (43) pelo método conforme definido em qualquer uma das reivindicações 21 a 24.