CN103154971B

CN103154971B - 用于生成增量地完成的安全标记的系统

Info

Publication number: CN103154971B
Application number: CN201080069586.7A
Authority: CN
Inventors: S.J.辛斯克; M.文斯
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2010-10-12
Filing date: 2010-10-12
Publication date: 2017-02-15
Anticipated expiration: 2030-10-12
Also published as: US20130193218A1; US8973843B2; CN103154971A; WO2012050569A1; EP2628131A1; EP2628131A4

Abstract

一种用于生成增量地完成的安全标记（20'''）的系统（10）包括用计算机程序编码的计算机可读介质。计算机程序包括：用于选择载体对象（20，20'，20''，20'''）的计算机可读代码；用于选择与载体对象（20，20'，20''，20'''）关联的工作流程中的步骤数量和用于工作流程中的每个步骤的安全级的计算机可读代码；用于在工作流程中的每个步骤确定将信息写入到的可用载体对象候选区域（T1，T2，T3，T4，T5）的计算机可读代码；以及用于基于相应安全级和可用候选区域（T1，T2，T3，T4，T5）在工作流程中的每个步骤确定将输入的位数的计算机可读代码。系统还包括存储器以及操作地耦合到存储器和计算机可读介质的处理器。

Description

用于生成增量地完成的安全标记的系统

技术领域

本公开一般地涉及一种用于生成增量地完成的安全标记的系统。

背景技术

文档以物理（例如打印）和电子这两种形式存在。一个文档在它的生命周期（即文档在所有它的从创建到完成的形式中）期间可以在物理与电子形式之间移动若干次并且也可以经过工作流程的若干阶段（即定义的阶段集合，通常在文档必须在它的生命周期期间经过的每个阶段具有（一个或多个）任务以执行某一有用的目的）进展。载有信息的安全特征（例如条形码）可以与文档关联并且可以用来将文档从它的工作流程中的一个阶段移向下一阶段。作为一个例子，可以向工作流程中的每个阶段处的文档添加依次的安全特征（例如依次条形码）。这一方式可以有用，因为工作流程的每个阶段可以与依次条形码之一关联，并且因此可以经由已经添加的条形码监视工作流程的状态。作为另一例子，单个静态安全特征（例如一个条形码）可以贯穿工作流程用来标识项目。这一方式对使用文档的物理形式上的“占地（real estate）”（布局区域（layout area））敏感、但是未使人能够经由安全特征监视工作流程的状态。

附图说明

本公开的实施例的特征和优点将通过参照以下详细描述和附图而变得清楚，在附图中，相同标号对应于虽然可能不相同、但是相似的部件。为了简洁，具有先前描述的功能的标号或者特征可以或可以不结合它们出现于其中的其他附图来描述。

图1是用于生成增量地完成的安全标记的系统的两个实施例的示意图；

图2是用于生成增量地完成的安全标记的一个实施例的方法的一个实施例的流程图；

图3A至3E描绘载体对象在它经过工作流程进展并且具有为了生成标识对象的一个实施例而向它增量地写入的信息时的一个实施例；并且

图4A至4D描绘载体对象在它经过工作流程进展时的另一实施例，其中图4C和4D图示载体对象可以如何具有在工作流程的单个阶段期间向它增量地写入的信息的两个例子。

具体实施方式

这里公开的系统的实施例用来生成标识对象（例如载有信息的特征或者标记）。在一个实施例中，携带信息的标识对象未随着项目经过与之关联的工作流程移动时而在大小和/或形状方面增长，即使可以在工作流程的每个阶段添加信息。可以考虑安全需要、可用读取器类型和其他关注（例如烙印、防欺诈、抗损坏等）来设计标识对象。

如先前提到的那样，工作流程是定义的阶段集合，通常在文档必须在它的生命周期期间经过的每个阶段有（一个或多个）任务。在一个实施例中，工作流程是如下自动化过程，在该自动化过程期间，根据程序规则集合，出于动作或者信息目的从一个参与者向另一参与者传递文档、信息和/或任务。工作流程包括成像工作流程（例如质量保证、认证、法医（forensics）等）、供应链工作流程（例如追溯（track and trace）、检查、装运/接收、回调等）、环境或者传感器数据监视工作流程或者其他适当工作流程（例如统计（例如，库存、在节点处的平均时间等）、顺应性、审计等）。换言之，工作流程是与文档关联的将完成的任何定义的任务集合。也如这里所用，“节点”指代工作流程中的当时有效（then-current）阶段。在一个实施例中，如果文档从创建者移向编辑者移向预订者，则相应节点例如是创建、编辑和接收。在任何时刻，节点与文档（例如复合文档或者包括若干项目的文档（例如PDF、PPT、DOC等））的当前版本（无论是物理或者电子）对应。将理解节点也可以例如在多个接收者需要确认接收时并行。

文档及其关联标识对象可以是物理的（例如在工作流程中的每个阶段处在相同纸张上打印）、电子的（例如电子地添加信息）和/或混合物理和电子的（例如，打印和扫描、电添加信息并且然后重新打印）。

现在参照图1，描绘用于生成标识对象的实施例的系统10的一个实施例。如图1中所示，可以建立系统10以执行基于注册的工作流程14或者独立增量工作流程16。这些工作流程14、16中的每个工作流程涉及到如下不同途径，通过该途径在各种阶段处接收文档和标识对象。在利用基于注册的工作流程14时，在工作流程中的每个阶段处，用户从先前用户接收文档及其关联标识对象，但是用户可以针对关于文档及其关联标识对象的信息往回参考注册12。将结合注册12执行在工作流程中的每个阶段处向标识对象的添加。在利用独立增量工作流程16时，在工作流程阶段-阶段传输中无向后可见性，并且用户从先前用户接收文档和标识对象的先前状态的智能哈希。在这一实施例中，在各种工作流程阶段处的用户可能没有/没有对注册12的访问（即独立于注册12更新标识对象），并且将结合从注册12接收的初始指令执行在工作流程中的每个阶段处的向标识对象的添加。可以在起点已知时推断工作流程的每个阶段，因为多数工作流程具有小的并且定义明确的节点集合。这一实施例可以例如在分发网络组织为专有时是希望的。

系统10包括标识对象注册12，该标识对象注册12包括用于生成增量地完成的安全标记的硬件（例如存储器、处理器等）和/或软件（具有计算机可读代码的（一个或多个）计算机程序）。对注册12的访问可以是安全的（例如需要登录和口令或者其他授权方法，诸如生物统计身份验证、拥有安全令牌等）或者不安全的（例如可公共访问）。

在一个实施例中（例如在使用基于注册的工作流程14时），可以建立系统10为云计算网络，该云计算网络是实现基于因特网的计算的虚拟化计算机（例如处理器和/或服务器）组。经由云网络，按照需求向各种计算设备（即在各种工作流程阶段处操作的无论静止（例如桌面型计算机）还是移动（例如膝上型计算机、笔记本计算机、蜂窝电话、个人数字助理（PDA）等）的计算设备）提供共享资源、软件和信息。云计算网络允许注册系统提供商（未示出）经由另一web服务或者软件、诸如web浏览器向预订者在线递送标识对象注册12及其各种服务。在服务器及它们的关联存储器（未示出）上存储与云计算网络关联的软件和数据。

在另一实施例中（例如在使用独立增量工作流程16时），可以建立系统10为用于与专有系统一起使用的网络，其中计算机（例如处理器和/或服务器）组i）在工作流程中无向后可见性并且ii）基于从工作流程中的先前节点接收的实现计算。每个计算机具有它自己的在服务器及它们的关联存储器（未示出）上存储的软件和数据。

在图2中示出用于使用系统10来生成标识对象的方法的一个实施例。将理解下文进一步讨论方法的各种步骤。

在配置系统10及其各种部件以生成标识对象之前，可以设置工作流程的阶段，并且也可以设置共计或者在工作流程的每个阶段期间将写入的净荷元素的数量。然而在一些实例中，（例如如果在在安全环境以外发生的工作流程的阶段处为了安全而需要添加附加位则）可以在工作流程中的任何阶段处动态确定净荷元素数量。在一个实施例中，可以先选择载体对象，并且然后可以围绕选择的载体对象设计工作流程和净荷元素的数量。在另一实施例中，可以选择工作流程和净荷元素的数量，并且然后可以选择载体对象以与工作流程和净荷元素的总数二者的规范相配（即载体对象在创建标识对象时包含用于工作流程中的每个步骤的所有所需模块）。载体对象是为了形成标识对象（例如安全标记）而将贯穿工作流程增量地写入的特征或者标记。载体对象包括具有两个或者更多可能状态的模块/标志符号（glyph）/区域（例如标记、点、图形、符号等）的场（field），其中每个状态容易区别于每个其他状态。适当载体对象的例子包括2D安全标记（诸如包括如下模块的条形码，这些模块可以是两个状态之一，例如黑色（或者其他指定颜色）和白色（或者其他指定颜色）瓦片（tile）的集合）和3D安全标记（诸如包括如下模块的条形码，这些模块可以是两个或者更多状态之一，例如颜色瓦片、分层瓦片、颜色线条、连结环（guilloche）等的集合）。载体对象的每个状态由已经在工作流程的给定的阶段处写入的标志符号的集合确定。将理解载体对象的个别标志符号中的至少一些也可以具有两个或者更多状态（即白色和黑色（例如2个状态）或者4个不同颜色（例如4个状态））。

在一个实施例中，在标识对象注册12处设置载体对象、工作流程和净荷元素的数量。标识对象注册12包括具有计算机程序的计算机可读介质，该计算机程序包括用于选择载体对象、选择工作流程中的步骤/阶段数量、选择用于工作流程中的每个步骤/阶段的安全级并且预选择（即在启动工作流程之前）或者在工作流程中的每个步骤/阶段动态确定（即在工作流程在进行中时）将输入的净荷元素（例如位）的数量（见图2的标号200）的计算机可读代码。可以使用在注册12处从工作流程中的一个或者多个参与者接收的信息来设置或者定义工作流程和净荷元素的预设数量。例如产品制造商可以请求针对特定产品建立工作流程并且可以提供以下信息：分发商、零售商和产品标识信息（例如系列号）。标识对象注册12然后可以基于这一信息选择适当载体对象、生成适当工作流程并且预设净荷信息。载体对象和净荷元素的预设数量也可以由工作流程设置，并且因此可以使用多种方法来访问（或者查找）。

在上文提供的例子中，工作流程可以涉及到制造商、分发商和零售商这三个阶段。在每个阶段处，工作流程可能需要（例如在制造商或者分发商的）个体在向下一实体运送产品和文档之前对与产品关联的文档签名，并且可能需要在零售商处的个体在接收产品和文档时对文档签名。

在工作流程的每个阶段处将向载体对象写入的净荷元素的数量与在任何给定阶段处的（基于统计的）安全的所需最少级成比例。高级安全阶段可以向载体对象写入较多信息位，而低级安全阶段可以向载体对象写入较少信息位。概率（即需要什么置信度使得不能用p概率猜测载体对象的下一状态）和/或汉明距离（即从一个阶段到下一阶段不同的在载体对象的标志符号/区域中定义的位的和）二者可以用来标识在给定工作流程的每个阶段处将编码的位数。

在一个实施例中，确定概率涉及到确定向工作流程中的每个阶段写入的方式的数量。为了在具有仍然开放用于写入的N个标志符号的特定阶段处向载体对象写入M位，有向下一阶段写入的N!/M!(N-M)!种方式。假设有将向载体对象写入的共计32位并且希望在工作流程中的一个阶段处包括4位。选择的载体对象应当包括用于写入的至少32个可用标志符号，并且因此在对4位编码时，可以在32个位置中写入第一位，可以在31个位置中写入第二位，可以在30个位置中写入第三位，并且可以在29个位置中写入第四位。有用于写入这4位的24种不同方式（排序），并且这样有用于在具有用于写入的32个可用标志符号的载体对象中写入四位的 (32*31*30*29)/(4*3*2*1) = 35,960种唯一方式。在这一例子中，用于达到下一状态的35,960种唯一方式代表多于2¹⁵个不同可能性，并且因此有效代表恰好超过15位的安全性。此外，这一例子代表其中猜测用于写入这些标志符号的正确方式的某人仅有35,960分之一的机会的情形。可以用相似方式预测用于每个阶段的概率。

在已知位的总数并且已知（基于所需安全级设置）或者计算（如上文举例说明的那样）概率时，这一信息可以用来确定将向给定工作流程的每个阶段写入的位数。作为一个例子中，假设有贯穿工作流程将向载体对象写入的共计100位并且在每个阶段处的安全要求使得猜测载体对象的正确状态的概率少于10¹²分之一，那么100!/M! (100-M)!≥10¹²或者M≥9。在这一例子中，可以在每个工作流程阶段处写入9个或者更多位。例如如果工作流程具有三个步骤，则可以在前两个阶段处写入33位并且可以在最后阶段处写入34位。

在一个实施例中，在两个相继阶段之间的汉明距离的固定的。如上文提到的那样，汉明距离是从一个阶段到下一阶段不同的位的和并且对于这里公开的标识对象的一个或者多个实施例而言是固定的。

这样，在已经设置工作流程中的阶段的数量并且已经计算或者否则已知猜测每个阶段所需状态-状态转变的概率时，可以确定载体对象的大小并且也可以确定将增量地写入的位数。

在标识位的总数之后选择载体对象时的实施例中，标识对象注册12可以在选择载体对象时考虑将向载体对象写入的位的总数、是否希望在标识对象中包括熵、是否希望在标识对象中包括非净荷标志以及是否希望利用多模态对信息编码。

可以在启动工作流程之前通过部分地填充载体对象的可用模块来增加用小于特定（预定义）统计概率猜测初始状态的概率。将理解载体对象的部分完成的状态具有比载体对象的全白色状态（或者空白状态）大的安全性（在统计上）。在二进制条形码的情况下，熵是，其中p(0)是白色元素的百分比，并且p(1)是黑色元素之和。在所有模块是白色或者否则都是黑色时，熵是0.0。在一半是白色并且一半是黑色时，熵增加至它的最大值0.693。在一个例子中，如果64个净荷位中的16个净荷位用来在启动工作流程时设置熵，则64个净荷位中的16个净荷位也应当保持为白色、在工作流程结束时未向标志符号/区域写入以保持熵。这里，熵是（最大可能值0.693的大部分）。在这一例子中，载体对象应当包括至少64个标志符号/区域，使得32个标志符号/区域可以用于熵并且32个标志符号/区域可以用来贯穿工作流程写入64个净荷位中的其余净荷位（例如在三阶段的工作流程中，可以向载体对象分别写入11位、11位和10位）。在另一实施例中，熵需要某一空间、比如色调、强度或者饱和度中的图像（标志符号/区域图像）直方图。例如可以使品红色标志符号成为品红色+/-某一色调变化而不是仅品红色。这两个色调将具有定义如下的不同色调熵：

其中p(i)是在仓i中的直方图元素在所有直方图像素之中的百分比。

非净荷标志的引入也影响载体对象的大小，因为非净荷标志包括在载体对象的可能否则已经用净荷元素/信息写入的标志符号/区域中。非净荷标志不含净荷元素/信息，但是实际上用于例如在工作流程中的每个阶段处的载体对象的校准（例如颜色、偏斜和定向校准）。非净荷标志也可以用于烙印、符号象征标识等。在希望包括非净荷标志时，可以在载体对象希望的标志符号/区域总数中考虑将用于非净荷标志的标志符号/区域的数量。

在选择载体对象时，也可以希望标识多模态是否将用来对信息编码。在这些实例中，在标志符号/区域已经进展到全黑色（或者其他最终颜色）状态之前或者之后在标志符号/区域上物理地叠加附加信息。可以例如使用磁墨字符识别（MICR）墨、紫外线（UV）墨、红外（IR）墨、传导墨、电容墨、可以用专门化的读取器读取的其他印记（例如DNA）或者可以在最终黑色或者其他颜色的墨之上读取的成品（finish）（例如可以通过阻抗、反射比等读取的漆）来实现这样的信息的添加。如果在选择载体对象时已知使用多模态，则该选择可以考虑载体对象中的单个标志符号/区域可以包含比标准载体对象更多的信息的事实。多模态的使用例如可以在专门化的读取器将用于解码（例如MICR读取器、RFID读取器等）时、在有用于标识对象的占地缺乏（paucity）时、在安全核对是希望的（例如使用UV墨需要伪造者购买承载如下标识对象的产品，该标识对象创建痕迹（trail））时、在希望增强的法医能力（例如使用IR墨）时和/或在希望附加功能（例如传导或者电容信息编码）时是希望的。

在使用多模态方式时，每个附加层具有以下特性：（1）标志符号x维度dim_x、（2）标志符号y维度dim_y以及（3）标志符号强度水平和关联的位级数量n_b。附加位/标志符号的数量是。

作为使用多模态的例子，在2D或者3D条形码（例如该条形码具有维度nglyphs_x 乘以 nglyphs_y，其中标志符号在大小上被设定为size_x 乘以 size_y）上叠加MCIR墨层。在MICR墨（例如G7 Productivity Systems制造的VersaInk黑色MICR墨）为黑色时，可以在黑色像素之上使用它，因此在已经产生所有颜色变换之后添加它。由于在任何给定的标志符号中有或者无MICR，所以In(2)/In(2) = 1位/标志符号。如果MICR位在大小上为dim_x 乘以dim_y，则在x方向上的MICR标志符号的数量是，其中floor是浮点值的整数值（未取舍，因为未使用部分标志符号）。在y方向上的模块数量是。因此，MICR添加的总位数N_b(MICR)是：

一般而言，如果向条形码添加多于一个模态（MICR、UV、传导等）的层，则位的总数由下式给出：

一旦生成工作流程（包括各种阶段和待编码的位数）并且选择了载体对象，就启动工作流程。向至少第一计算机/工作站（例如位于制造商的计算机/工作站）电传输工作流程指令（例如用于传输（一个或多个）文档的程序规则、与（一个或多个）文档关联的动作或者目的以及待编码的位的总数或者在工作流程中的每个阶段处在文档的载体对象中待编码的位数）以在工作流程中的第一阶段处使用。在一个实施例中，在工作流程中的后续阶段期间使用的计算机/工作站可以从第一计算机/工作站或者从在先前工作流程阶段中使用的计算机/工作站接收指令。在另一实施例中，在工作流程中的后续阶段期间使用的计算机/工作站可以经由云计算网络从注册12取回指令。在另一实施例中，可以启动工作流程而未传输工作流程指令。例如可以向工作流程中的第一实体传输文档及其关联的载体对象。将理解只要工作流程的起点已知，就可以推断工作流程的每个阶段。

贯穿以下讨论，参照图2和图3A至3E。图3A至3E图示包括模块（例如标志符号/区域）的2D载体对象20，这些模块在这一例子中是瓦片T₁、T₂、T₃、T₄、T₅（所有瓦片未用参考字符“T”标注），这些瓦片可以具有贯穿工作流程向它们增量地写入的信息。在工作流程结束时，生成标识对象20’’’。图3A图示已经用非净荷标志NPI填充的标志符号/区域（即沿着载体20的周界的瓦片）。在这一例子中，已经实施非净荷标志NPI为实心瓦片（沿着载体20的左侧和底侧）和在后续处理期间提供校准的交替白色/黑色瓦片（沿着载体20的顶侧和右侧）。在图3A中，其余白色瓦片（即包括瓦片T₁、T₂、T₃、T₄、T₅并且未包括非净荷标志瓦片NPI）是可用候选区域，这些可用候选区域可以具有贯穿工作流程向它们写入的信息。

图3B图示为了向载体对象20添加熵而用各每个1个数据位预填充的可用候选区域的16个可用候选区域。

可以物理地传输或者电传输、并且然后在与工作流程中的第一阶段关联的实体处接收载体对象20和它与之关联的文档。在物理地传输和接收时，已经打印并且向实体运送文档和载体对象20。在电传输和接收时，已经向在实体处的计算机/工作站电发送（经由电子邮件或者一些其他基于电子的消息接发服务）文档和载体对象20。无论如何在实体处传输和接收文档及其关联载体对象20，在实体处的用户获得文档及其关联载体对象20的电子形式。在电接收时，为了获得电子形式用户无需执行任何附加任务，并且在物理地接收时，用户用成像器（例如照相机）扫描或者捕获至少载体对象20的当前图像以获得电子形式。

在已经执行在工作流程阶段I指令中阐述的动作、任务等（例如执行任务并且获得验证任务完成的数字签名）时，根据工作流程阶段I的指令向载体对象20增量地写入。在图3C中示出这一点。

在向载体对象20增量地写入时，先分割载体对象20的电子形式。分割涉及到从整个电子图像提取载体对象20并且确定载体对象20的内容。在一个实施例中，这是两阶段的过程。第一，在图像中标识并且从整个图像分割载体对象20。第二，解释（即解码）载体对象20本身。

分割也可以涉及到校准载体对象20。校准可以涉及到使用非净荷标志20对载体对象20定向、使载体对象20解卷曲（dewarp）、使载体对象20抗偏斜（deskew）、标识可允许色调的集合等。将理解可以结合载体对象20的解释执行校准，或者可以执行校准并且然后可以执行载体对象20的解释。

通过分析载体对象20的每个标志符号中的像素来解释/解码对象20。在标志符号中的像素的多于50%是黑色时，将标识标志符号为黑色或者写入到的标志符号。在标志符号中的像素的多于50%是白色时，将标识标志符号为白色或者非写入到（可用）的标志符号。图3B中的（如执行工作流程阶段I的那些接收的）载体对象20的解释/解码将揭示有沿着周界的非净荷标志并且已经向64个可用候选区域中的16个可用候选区域写入。如在图2的标号202处所示，在工作流程阶段I处执行增量写入的计算机/工作站然后确定可以写入到的其余可用候选区域（例如，未曾用非净荷标志、熵信息等填充的模块）的位置。将理解多种算法可以用来确定何处放置与工作流程阶段I关联的信息（该信息包括预设位数）。这些算法的例子包括加扰、随机/随机数（nonce）、一次性填补、加密、数据复制等。这些技术标识可以向载体对象20何处添加信息。

在一个实施例中，在标识载体对象20中的可用候选区域之后，在工作流程阶段I处执行增量写入的计算机/工作站然后（例如从工作流程指令）标识或者取回在当时有效阶段处待写入的预设位数。在其他实施例中，在特定阶段处待写入的位数可以由在工作流程阶段I处执行增量写入的计算机/工作站自动确定和/或由在工作流程阶段I处的用户确定。在后一种实施例中，贯穿工作流程待编码的位的总数已知，并且在每个工作流程阶段处的计算机/工作站将向载体对象20添加适当量的信息。例如可以存储包含0以及然后待增量地写入的1的串为随机数，并且然后将逐个阶段向载体对象20增量地写入1。

在工作流程阶段I待执行增量写入的计算机/工作站然后如在图2的标号204所示确定如何写入信息（即预设或者动态确定的位数）。部署用于并入用于当前工作流程阶段的信息的算法。这一算法可以是加扰算法、随机算法、用户的公共密钥加上随机数的加密等。在其中使用基于注册的工作流程14的实例中，可以使用云网络来复制载体对象20的先前状态，使得随机/随机数方法在输入新信息时有效。例如将添加的信息由随机数生成器提供并且存储于注册12中。在这一例子中，可以存储包含0以及然后将增量地写入的1的串为随机数，并且然后将逐个阶段向载体对象20增量地写入1。在其中使用独立增量工作流程16的实例中，每个工作流程阶段涉及到载体对象20的先前状态的智能哈希。在这一例子中，可以使用确定性的方式，在该方式中根据载体对象20的当前状态和使载体对象20区别于其他载体对象的任何附加的预填充的信息（例如SKU特定信息和质量串行化信息）确定新写入的信息。例如，如果文档具有其他唯一信息，例如用于路由的编号或者用于销售点的另一条形码/库存标识符，则可以在数字签名（即，使用私有密钥对二进制串的操作的输出）中包括其他唯一信息以创建将写入的下一位集合。

在工作流程阶段I处执行增量写入的计算机/工作站然后如在图2的标号206处所示和如图3C中所示向载体对象20写入信息以形成载体对象20’。在这一例子中，向未写入到（或者可用）的候选区域写入。在其他例子中，可用候选区域可以包括先前已经写入到的、但是将使用多模态或者颜色来覆写或者分层的那些模块或者其他标志符号。在工作流程中的每个写入阶段期间，将理解将不去除或者改变任何先前写入的信息。

尽管在一个实施例中预设将写入的位数，但是信息的实际写入随着工作流程进展而动态发生。这样，部分地根据可用于写入的区域、将写入的位数、使用的算法实时确定实际写入到的候选区域。

可以打印和/或存储文档及其增量地写入到的载体对象20’。在载体对象20、20’完全为物理时，可以套印如下文档，该文档具有在（从先前阶段或者从注册12）接收载体对象20时在文档上打印的载体对象20，使得将在打印的版本中填充新写入到的区域。在载体对象20、20’为物理和电子时，如果希望则可以重新打印文档及增量地写入到的载体对象20’的电子版本。在保存增量地写入到的载体对象20’时，将理解它将替换载体对象20的任何在先版本。

然后向工作流程中的下一实体（电地或者物理地）运送文档及增量地写入到的载体对象20’。在已经执行在工作流程阶段II指令中阐述的动作、任务等时，根据工作流程阶段II指令向载体对象20’增量地写入。在图3D中示出这一点。向载体对象20’增量地写入信息以形成载体对象20’’包括以下步骤：分割载体对象20’的电子版本、确定可以写入到的其余可用候选区域（例如未曾用非净荷标志、熵信息、先前写入的信息等填充的瓦片）的位置、（例如从工作流程指令）标识或者取回在当时有效阶段处将写入的预设位数、确定如何写入信息、以及然后向载体对象20’写入信息。在这一例子中，向未写入到（或者可用）的候选区域写入。在其他例子中，可用候选区域可以包括先前已经写入到的、但是将使用多模态或者颜色来覆写或者分层的那些模块或者其他标志符号。可以打印和/或存储文档及其增量地写入到的载体对象20’’。将理解在工作流程阶段II处经由计算机/工作站执行在这一阶段处增量地写入时涉及到的步骤。

在图3A至3E中所示实施例中，然后向工作流程中的下一实体（电地或者物理地）运送文档和增量地写入到的载体对象20’’。在已经执行在工作流程阶段III指令中阐述的动作、任务等时，根据工作流程阶段III指令向载体对象20’’增量地写入。在图3E中示出这一点。可以用与针对向载体对象20、20’的更早版本写入而描述的方式相似的方式实现向载体对象20’’增量地写入信息以形成载体对象20’’’。简言之，在工作流程中的这一阶段处的增量写入包括以下步骤：分割载体对象20’’的电子版本、确定可以写入到的其余可用候选区域（例如未曾用非净荷标志、熵信息、先前写入的信息等填充的瓦片）的位置、（例如从工作流程指令）标识或者取回在当时有效阶段处将写入的预设位数、确定如何写入信息、以及然后向载体对象20’’写入信息。在这一例子中，向未写入到（或者可用）的候选区域写入。在其他例子中，可用候选区域可以包括先前已经写入到的、但是将使用多模态或者颜色来覆写或者分层的那些模块或者其他标志符号。可以打印和/或存储文档及其增量地写入到的载体对象20’’。将理解在工作流程阶段III处经由计算机/工作站执行在这一阶段增量地写入时涉及到的步骤。

由于在图3A至3E中的例子中的工作流程包括三个工作流程阶段，所以图3E中所示载体对象20’’’是标识对象20’’’或者如下安全标记，该安全标记是工作流程已经正确进行的安全验证。在这一特定例子中，由于在工作流程开始时包括16个熵位（见图3B），所以16个白色瓦片在最终对象20’’’中保持未被写入以便通过使最终状态与初始状态一样难以猜测来保留提供的（统计上的）安全级。如图3A至3E中所示，最终标识对象20’’’由于贯穿工作流程的增量写入而具有比原始载体对象20更少的可用候选区域，但是具有与原始载体对象20相同的形状和大小。

将理解载体对象20、20’、20’’的先前状态仍然是可证明的，因为在载体对象20、20’、20’’、20’’’的以后（一个或多个）阶段中无新可用候选区域。在如下实施例中，其中在工作流程中的每个阶段处的计算机/工作站具有对支配在先前阶段处的写入的所有规则的访问，这些计算机/工作站可以在检查当时有效状态时针对有效性自动检查载体对象的所有先前状态。

现在参照图4A至4D，描绘载体对象20的另一实施例，然而这些图图示可以在工作流程的一个阶段处发生的增量写入的不同例子。图4C和4D特别地图示可以使用这里公开的实施例来发生的动态写入。

图4A和4B与图3A和3B相似并且图示包括模块的2D载体对象20，这些模块在这一例子中是瓦片T₁、T₂、T₃、T₄、T₅（所有瓦片未用参考字符“T”标注），这些瓦片可以具有贯穿工作流程向它们增量地写入的信息。这一过程包括一个阶段。图4A图示已经用非净荷标志NPI填充的标志符号/区域（即沿着载体20的周界的瓦片），并且图4B图示为了向载体对象20添加熵而每个用1个数据位预填充的可用候选区域（例如可用于写入到的标志符号/瓦片）的16个可用候选区域。在一个实施例中，如果多个标识对象（例如图4C和4D中的20’）是相同运送的部分，则可以希望具有相同的预填充的数据位集合。然而它多个标识对象不是相同运送的部分，注意存在选择64个预填充的数据位中的16个数据位的多于4.88 × 10¹⁴种方式。

在这一工作流程中的该一个阶段处，将用11个数据位填充载体对象20。存在从其余48个开放瓦片选择这11位的多于2.25 × 10¹⁰种方式。写入的增量性质赋予比位数将简单地指示的用于从一个状态向下一状态写入的高得多的组合数量。图4C和4D图示可以在工作流程中的每个阶段处容易计算唯一标识对象20’’’（或者载体对象20’、20’’）的数量。由于存在在各种阶段处写入信息的许多方式，所以其他载体对象20、20’、20’’、20’’’将在不同位置处具有可用候选区域，这辅助防止随意伪造，因为在工作流程的任何阶段处具有有相同可用候选区域的两个载体对象20、20’、20’’、20’’’的可能性很小。

这里公开的标识对象（或者安全标记）20’’’的实施例即使贯穿工作流程向它们增量地写入信息也保持文档上的设置占地。可以从填充或者饱和的元素的百分比直接搜集（glean）标识对象20’’’和工作流程的当时有效阶段的状态而未知如何解释其中嵌入的数据。

尽管已经详细描述若干实施例，但是本领域技术人员将清楚可以修改公开的实施例。因此，前文描述将视为非限制而不是限制。

Claims

1.一种用于生成增量地完成的安全标记（20’’’）的系统（10），包括：

用于选择载体对象（20，20’，20’’，20’’’）的装置；

用于选择与所述载体对象（20，20’，20’’，20’’’）关联的工作流程中的步骤数量和用于所述工作流程中的每个步骤的安全级的装置；

用于在所述工作流程中的每个步骤处确定将信息写入到的可用载体对象候选区域（T₁，T₂，T₃，T₄，T₅）的装置；

用于基于相应安全级和所述可用候选区域（T₁，T₂，T₃，T₄，T₅）在所述工作流程中的每个步骤处确定待输入的位数的装置；并且

其中所述系统（10）还包括存储器以及操作地耦合到所述存储器和耦合到计算机可读介质的处理器。

2.根据权利要求1所述的系统（10），还包括：

用于在所述工作流程中的每个步骤处确定如何写入信息的装置；以及

用于向所述可用候选区域（T₁，T₂，T₃，T₄，T₅）中的至少一些可用候选区域写入所述信息的装置。

3.根据权利要求2所述的系统（10），还包括用于在所述工作流程中的每个步骤处打印所述载体对象（20，20’，20’’，20’’’）的打印机。

4.根据权利要求2所述的系统（10），还包括用于打印所述安全标记（20’’’）的打印机。

5.根据权利要求1所述的系统（10），还包括用于设置所述载体对象（20，20’，20’’，20’’’）中的非净荷标志（NPI）的装置。

6.根据权利要求1所述的系统（10），其中用于确定在所述工作流程中的每个步骤处待输入的位数的装置包括用于在所述工作流程中的每个步骤处动态地确定位数的二进制串随机数。

7.根据权利要求1所述的系统（10），还包括用于利用与用于向候选区域（T₁，T₂，T₃，T₄，T₅）写入的模态不同的模态向先前写入到的候选区域（T₁，T₂，T₃，T₄，T₅）中叠加附加信息的仪器。

8.一种安全标记（20’’’），包括：

增量标识对象（20，20’，20’’，20’’’），具有在向所述对象（20，20’，20’’，20’’’）写入信息时不变的大小和形状；以及

在所述标识对象（20，20’，20’’，20’’’）中的用于接收信息的可用候选区域（T₁，T₂，T₃，T₄，T₅），所述可用候选区域（T₁，T₂，T₃，T₄，T₅）中的至少一些可选候选区域已经具有在包括至少一个工作流程阶段的生命周期期间向它们写入的信息，由此形成具有比在所述生命周期之前在所述标识对象（20，20’，20’’，20’’’）中包括的可用候选区域（T₁，T₂，T₃，T₄，T₅）的百分比更小的可用候选区域（T₁，T₂，T₃，T₄，T₅）的百分比的所述安全标记（20’’’）。

9.如权利要求8所述的安全标记（20’’’），其中从电子安全标记、混合电子和物理安全标记和物理安全标记选择所述安全标记（20’’’）。

10.如权利要求8所述的安全标记（20’’’），其中从2D条形码和3D条形码选择所述安全标记（20’’’）。

11.如权利要求8所述的安全标记（20’’’），还包括在启动至少一个工作流程阶段之前向所述标识对象（20，20’，20’’，20’’’）中的一些可用候选区域（T₁，T₂，T₃，T₄，T₅）写入的信息。

12.一种用于生成安全标记（20’’’）的方法，包括：

预分配或者在工作流程的每个阶段处动态确定将向增量载体对象（20，20’，20’’，20’’’）写入的位数；

在所述工作流程中的每个阶段处，确定所述增量载体对象（20，20’，20’’，20’’’）的可用候选区域（T₁，T₂，T₃，T₄，T₅）的位置；

在所述工作流程中的每个阶段处，确定如何向所述可用候选区域（T₁，T₂，T₃，T₄，T₅）写入位；并且

在所述工作流程中的每个阶段处，向所述可用候选区域（T₁，T₂，T₃，T₄，T₅）写入位。

13.如权利要求12所述的方法，还包括利用与用于向先前写入到的候选区域（T₁，T₂，T₃，T₄，T₅）写入的模态不同的模态在所述先前写入到的候选区域（T₁，T₂，T₃，T₄，T₅）上叠加所述位中的一些位。

14.如权利要求12所述的方法，还包括：

设置所述增量载体对象（20，20’，20’’，20’’’）中的非净荷标志（NPI）；并且

在与所述增量载体对象（20，20’，20’’，20’’’）的空白状态不同的部分填充的状态中开始所述工作流程。

15.如权利要求12所述的方法，其中通过以下之一实现向所述可用候选区域（T₁，T₂，T₃，T₄，T₅）写入位：

在所述工作流程中的每个阶段处向相应可用候选区域（T₁，T₂，T₃，T₄，T₅）电写入；或

在所述工作流程中的每个阶段处在相应可用候选区域（T₁，T₂，T₃，T₄，T₅）上打印。