CH689758A5

CH689758A5 - Procedimento per l'ottenimento di dispositivi di identificazione di autenticità per la fruizione di servizi in genere, garantita senza ricorso al costruttore del dispositivo per assicurarne

Info

Publication number: CH689758A5
Application number: CH00031/95A
Authority: CH
Inventors: Giovanni Ippolito
Original assignee: Alfi Srl
Priority date: 1994-01-11
Filing date: 1995-01-06
Publication date: 1999-10-15
Also published as: ITMI940022A1; US5878137A; IT1269422B; ITMI940022A0

Description


  
 



  Il presente trovato si riferisce ad un procedimento per l'ottenimento di dispositivi di identificazione di autenticità garantita per la fruizione di servizi in genere senza ricorso al costruttore del dispositivo per assicurarne la validità, nonchè al dispositivo di identificazione così ottenuto. 



  Come è noto, sono attualmente disponibili molti dispositivi di identificazione, realizzati secondo i criteri più disparati, come ad esempio a banda magnetica, a codici ottici di varia foggia, a microprocessore o altro che presentano la peculiarità di avere una vulnerabilità alla contraffazione che risulta in pratica inversamente proporzionale al costo. 



  I dispositivi dotati di minor vulnerabilità sono caratterizzati dal fatto di ricorrere a codici programmabili solo da parte del costruttore dei dispositivi stessi, mediante delle apparecchiature che sono particolarmente costose e quindi tali da essere ritenute non facilmente accessibili ad eventuali contraffattori. 



  Questo tipo di dispositivi presenta però vari inconvenienti, il primo dei quali è costituito dal fatto che si ha una totale dipendenza dal costruttore del dispositivo per la generazione di dispositivi validi. 



  Tra questi dispositivi i più diffusi sono costituiti dal codice ma gnetico Watermark, da dispositivi vari con memoria di sola lettura (ROM), comprendendo inoltre transponder, tessere a microprocessore, codici a ologramma, tessere ottiche e così via. 



  Con i dispositivi del tipo sopra esposto si ha però la necessità, in fase di lettura del dispositivo per verificarne l'autenticità, di collegare i dati permanenti del costruttore con quelli relativi all'utilizzatore di servizi mediante complesse elaborazioni oppure mediante collegamento in linea diretta con una banca dati remota. 



  Un altro inconveniente imputabile alle soluzioni sopra esposte risulta costituito dal fatto che i dispositivi programmati direttamente dal costruttore con codici unici riservati, debbano essere custoditi, in fase di stoccaggio, con molte precauzioni, in quanto i dispositivi sono già di per sè validi e quindi direttamente utilizzabili da un eventuale malintenzionato. 



  Il compito che si propone il trovato è appunto quello di eliminare gli inconvenienti precedentemente lamentati, realizzando un procedimento per l'ottenimento di dispositivi di identificazione, nonchè i dispositivi di identificazione medesimi, che diano la possibilità di garantire l'autenticità della tessera mediante delle operazioni che possono essere eseguite direttamente dal fornitore di servizi, conservando ed anzi incrementando la sicurezza intrinseca della tessera fornita dal costruttore, riuscendo così a realizzare dei dispositivi non suscettibili di contraffazione. 



  Nell'ambito del compito sopra esposto uno scopo particolare del trovato è quello di realizzare dei dispositivi che possono essere stoccati  senza particolari precauzioni, in quanto, prima della validazione, che è effettuabile direttamente dal fornitore di servizi, il dispositivo non può essere utilizzato in quanto non viene riconosciuto valido dal dispositivo di lettura. 



  Ancora uno scopo del presente trovato è quello di realizzare dei dispositivi di identificazione che possono essere personalizzati dal fornitore di servizi, senza dover ricorrere al costruttore del dispositivo e senza dover ricorrere ad apparecchiature particolari o comunque particolarmente complesse. 



  Non ultimo scopo del presente trovato è quello di realizzare un dispositivo che abbia una impossibilità di contraffazione anche nei confronti del costruttore del dispositivo. 



  Il compito sopra esposto, nonchè gli scopi accennati ed altri che meglio appariranno in seguito, vengono raggiunti da un procedimento per fabbricare un dispositivo di identificazione di autenticità per la fruizione di servizi in genere garantita senza ricorso al costruttore del dispositivo per assicurarne la validità, caratterizzato dal fatto di consistere nel predisporre il dispositivo di identificazione con una zona di sola lettura e con almeno una zona scrivibile, su detta zona di sola lettura essendo applicato, all'atto della fabbricazione del dispositivo, un primo codice permanente sempre diverso e nell'applicare, successivamente alla fabbricazione di detto dispositivo, su detta zona scrivibile, un secondo codice ottenuto tramite funzioni unidirezionali a chiave di cifratura segreta elaborando detto primo codice permanente,

   il dispositivo di identificazione validato con il secondo codice essendo  verificabile mediante una chiave di decifratura pubblica. 



  Ulteriori caratteristiche e vantaggi risulteranno maggiormente dalla descrizione di una forma di esecuzione preferita, ma non esclusiva, di un procedimento per l'ottenimento dei dispositivi di identificazione di autenticità garantita per la fruizione di servizi in genere senza ricorso al costruttore del dispositivo per assicurarne la validità, illustrato a titolo indicativo e non limitativo con l'ausilio degli uniti disegni in cui l'unica figura rappresenta schematicamente un dispositivo di identificazione. 



  Con riferimento alla citata figura, il procedimento per l'ottenimento di dispositivi di identificazione di autenticità garantita per la fruizione di servizi in genere senza ricorso al costruttore del dispositivo per assicurarne la validità, consiste nel predisporre un dispositivo di identificazione o tessera 1 la quale può essere di qualsiasi tipo e che presenta una zona 2 di sola lettura ed almeno una zona 3 scrivibile. Tale zona 3 è preferibilmente, ma non necessariamente, del tipo scrivibile una volta sola.

   Eventualmente è anche possibile prevedere ulteriori zone indicate con 4 sulle quali sono applicabili codici di sicurezza per l'utilizzatore, ad esempio mediante l'introduzione di codici di identificazione da parte dell'utilizzatore stesso quali PIN. parola d'ordine o così via, oppure mediante l'associazione con dati di autoidentificazione dell'utilizzatore, per esempio fotografia e firma codificata e così via. 



  Nel caso in cui si voglia garantire l'autenticità anche dei codici di sicurezza per l'utilizzatore contenuti nelle ulteriori zone 4 è necessario che tali codici di sicurezza vengano scritti contemporaneamente alla zona  3. Tali codici di sicurezza possono essere criptati con la medesima chiave di cifratura utilizzata per la zona 3, e in questo caso le zone 4 possono essere scrivibili una sola volta o più volte, inoltre è anche possibile scrivere tali messaggi in chiaro, e in questo caso è necessario che le zone 4 siano scrivibili una sola volta. 



  Sulla zona 2 viene previsto, direttamente dal costruttore della tessera, un primo codice permanente sempre diverso che fa si che già originariamente non esista nessuna tessera uguale ad un'altra. 



  La peculiarità del trovato consiste nell'applicare sulla zona scrivibile 3, un secondo codice che viene applicato direttamente dal fornitore di servizi, e non quindi dal costruttore della tessera; tale secondo codice viene elaborato, mediante l'utilizzo di funzioni unidirezionali, basandosi sul primo codice permanente, per realizzare, tramite una chiave di cifratura segreta il secondo codice che è correlato, in modo non identificabile, con il primo codice permanente che è sempre diverso. 



  In questo modo si ha che è direttamente il fornitore di servizi che valida la tessera apponendo un codice che in pratica associa tra loro le informazioni rilevate nella zona di sola lettura con eventuali altre informazioni relative al fornitore, all'utilizzatore del servizio, alla data di scadenza, al tipo di servizio abilitato e così via. 



  Il secondo codice viene in pratica a realizzare una firma elettronica che è decifrabile mediante una chiave di decifratura che può essere anche pubblica. 



  In pratica la decifratura della firma elettronica deve dare come risultato un messaggio cifrato che contenga in una posizione predeterminata  il primo codice permanente che identifica in modo univoco il dispositivo, ciò costituisce garanzia d'autenticità del dispositivo e dell'eventuale messaggio. Inoltre viene garantita l'autenticità anche degli altri dati scritti sul dispositivo stesso in modo permanente contemporaneamente al secondo codice, senza necessità di collegamento ON LINE con un sistema centralizzato. 



  In pratica quindi l'autenticità del dispositivo è garantita anche senza la necessità di collegamento ON LINE con un sistema centralizzato. 



  Come sistema unidirezionale è possibile utilizzare uno dei sistemi di cifratura che presentano una notevole sicurezza e che sono già attualmente noti come, ad esempio, logaritmo finito, cifrario del fusto, cifrario RSA e così via. 



  L'impossibilità di contraffazione è assicurata dall'impossibilità di costruire un dispositivo valido partendo da un dispositivo vergine se non si è in possesso della chiave segreta di cifratura, conseguentemente nemmeno il costruttore del dispositivo, cioè chi pone il primo codice permanente, è in grado di realizzare un documento valido. 



  Grazie al fatto che il secondo codice viene applicato al momento dell'utilizzazione è possibile stoccare i dispositivi di identificazione, non validati, senza particolari precauzioni, non essendo possibile per nessuno, se non per il fornitore di servizi, generare i codici di validazione, cioè il secondo codice. 



  I dispositivi validati possono essere riconosciuti da apparecchiature a basso costo, e la chiave di decifrazione può anche essere pubblica. 



  In un pratico esempio di realizzazione è stato utilizzato un tran sponder TIRIS della TEXAS INSTRUMENTS che presenta una prima zona di sola lettura che è direttamente pre-programmata dalla TEXAS con numeri in sequenza tutti diversi tra loro e presenta poi più zone scrivibili eventualmente una sola volta. 



  È stata dapprima realizzata una apparecchiatura costituita da un personal computer collegato con linea seriale ad una apparecchiatura di lettura/scrittura del TIRIS ed è stato installato un programma software capace di cifrare i TIRIS con algoritmo RSA e chiave di cifratura opportuna, scrivendo sulla seconda zona il risultato dell'elaborazione ottenuta cifrando il dato scritto sulla tessera direttamente dal costruttore, cioè dalla TEXAS, su un'ulteriore zona è stato scritto contemporaneamente in modo permanente un messaggio. 



  È stata quindi realizzata una apparecchiatura simile alla precedente con una stazione di lettura dei dispositivi, mediante un programma software in grado di decifrare il secondo codice che era stato scritto sulla seconda zona, utilizzando la chiave di decifratura corrispondente e confrontandolo con il codice scritto dal costruttore sulla prima zona. 



  È stato verificato che nessuno dei TIRIS forniti dalla TEXAS e non preventivamente validato, veniva riconosciuto come valido, mentre tutti i dispositivi validati sono stati riconosciuti come validi. 



  È stato anche scritto su una seconda zona di altri TIRIS un secondo codice copiato dalla seconda zona di un TIRIS valido, la lettura di tale documento ha riconosciuto il documento stesso come non valido. 



  Da quanto sopra descritto si vede quindi come il trovato raggiunga gli scopi proposti ed in particolare si sottolinea il fatto che viene mes so a disposizione un procedimento che consente di abbinare alle caratteristiche intrinseche di sicurezza di un dispositivo di identificazione prodotto con criteri di sicurezza sofisticati, un ulteriore grado di sicurezza derivante da un secondo codice che può essere applicato direttamente dal fornitore dei servizi, sfruttando il primo codice già impresso sulla tessera dal costruttore. 



  Il trovato così concepito è suscettibile di numerose modifiche e varianti tutte rientranti nell'ambito del concetto inventivo. 



  Inoltre tutti i dettagli potranno essere sostituiti da altri elementi tecnicamente equivalenti. 



  In pratica i materiali impiegati, purchè compatibili con l'uso specifico, nonchè le dimensioni e le forme contingenti potranno essere qualsiasi a seconda delle esigenze.

Claims

1. Procedimento per fabbricare un dispositivo di identificazione di autenticità per la fruizione di servizi in genere garantita senza ricorso al costruttore del dispositivo per assicurarne la validità, caratterizzato dal fatto di consistere nel predisporre il dispositivo di identificazione con una zona di sola lettura e con almeno una zona scrivibile, su detta zona di sola lettura essendo applicato, all'atto della fabbricazione del dispositivo, un primo codice permanente sempre diverso e nell'applicare, successivamente alla fabbricazione di detto dispositivo, su detta zona scrivibile, un secondo codice ottenuto tramite funzioni unidirezionali a chiave di cifratura segreta elaborando detto primo codice permanente, il dispositivo di identificazione validato con il secondo codice essendo verificabile mediante una chiave di decifratura.

2.

Procedimento secondo la rivendicazione 1, caratterizzato dal fatto che detto primo codice permanente è elaborato con un messaggio.

3. Procedimento secondo la rivendicazione 1, caratterizzato dal fatto che detto secondo codice è decifrabile per l'ottenimento di una porzione di codice confrontabile con detto primo codice permanente per la verifica della autenticità del dispositivo di identificazione.

4. Procedimento secondo la rivendicazione 1, caratterizzato dal fatto di prevedere l'applicazione, su ulteriori zone scrivibili, di codici di sicurezza per l'utilizzatore, applicabili da un fornitore di servizi contemporaneamente all'applicazione di detto secondo codice.

5. Procedimento secondo la rivendicazione 4, caratterizzato dal fatto che detti codici di sicurezza per l'utilizzatore sono ottenuti con le stesse funzioni unidirezionali utilizzate per detto secondo codice.

6.

Procedimento secondo la rivendicazione 4, caratterizzato dal fatto che dette ulteriori zone sono del tipo scrivibile una volta sola.

7. Procedimento secondo la rivendicazione 6, caratterizzato dal fatto che detti codici di sicurezza sono scritti in chiaro su dette ulteriori zone scrivibili una volta sola.

8. Procedimento, secondo la rivendicazione 1, caratterizzato dal fatto che detta zona scrivibile è del tipo scrivibile una volta sola.

9.

Dispositivo di identificazione di autenticità realizzato mediante il procedimento della rivendicazione 1, caratterizzato dal fatto di comprendere una tessera sulla quale è prevista una zona di sola lettura ed almeno una zona scrivibile, in detta zona di sola lettura essendo posto un primo codice permanente sempre diverso e in detta almeno una zona scrivibile essendo posto un secondo codice ottenuto mediante l'elaborazione di detto primo codice permanente, tramite funzioni unidirezionali a chiave di cifratura segreta.

10. Dispositivo di identificazione secondo la rivendicazione 9, caratterizzato dal fatto che detto primo codice permanente è elaborato con un messaggio.

11. Dispositivo secondo la rivendicazione 9, caratterizzato dal fatto di comprendere una pluralità di zone scrivibili.

12.

Dispositivo secondo la rivendicazione 9, caratterizzato dal fatto che detta almeno una zona scrivibile è del tipo scrivibile una volta sola.