DE102007049540A1

DE102007049540A1 - Object i.e. label, safeguarding method for identification of plagiarism of e.g. cigarette packet, involves verifying authenticity of object with physical identification feature and authentication data produced with respect to object

Info

Publication number: DE102007049540A1
Application number: DE200710049540
Authority: DE
Inventors: Erwin Dr. Hess; Bernd Dr. Meyer
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2007-10-16
Filing date: 2007-10-16
Publication date: 2009-04-23

Abstract

The method involves generating a unique digital finger print by using a physical identification feature of an object i.e. label, where the object is made of paper or plastic film. An authentication data is produced for the object depending on the generated digital finger print and a cryptographic key. The authenticity of the object is verified with the physical identification feature of the object and the authentication data produced with respect to the object. The authentication data is formed by an electronic signature or a message authentication code. Independent claims are also included for the following: (1) a device for safeguarding an object against forgery (2) a computer program with instructions for performing a method for safeguarding an object (3) a data carrier for storing the computer program.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Sichern eines Objekts gegen Fälschungen, insbesondere zum Erkennen von Plagiaten.The The invention relates to a method and a device for securing an object against counterfeiting, in particular for the detection of plagiarism.

Zum Schutz vor Fälschungen gibt es verschiedene herkömmliche Verfahren zum physikalischen Markieren von Objekten beziehungsweise Produkten sowie deren Verpackungen. Diese Markierungen sind beispielsweise Wasserzeichen, Hologramme, Siegel, Sicherheitsetiketten, Mikromarkierungen und chemische Markierungen. Zur Markierung werden auch spezielle Druckverfahren eingesetzt, die besondere Drucktinte, Spezialpapiere oder fluoreszierende Farben für verschiedene Wellenlängen einsetzen. Weiterhin sind nanotechnologische Markierungen und Substanzen, digitale Wasserzeichen, Lasergravuren oder beispielsweise spezielle Beschichtungen und Lackierungen zur Markierung von Objekten bekannt. Mit diesen Verfahren wird versucht, jedes Objekt zu einem Unikat zu machen. Es werden dabei spezielle Herstellungstechniken oder Materialien eingesetzt, welche einen hohen technischen Aufwand bei der Erstellung und Verarbeitung der Markierungen mit sich bringen.To the Protection against counterfeiting There are different conventional ones Method for the physical marking of objects or products as well as their packaging. These marks are for example Watermarks, holograms, seals, security labels, micro-markings and chemical markers. For marking also special Printing process used, the special printing ink, special papers or fluorescent colors for different wavelengths deploy. Furthermore, nanotechnological markings and substances, digital watermarks, laser engraving or, for example, special coatings and paints for marking objects known. With these Method is attempted to make each object unique. There are special manufacturing techniques or materials used, which is a high technical effort in the creation and processing of the markings.

Allen oben genannten Verfahren ist gemeinsam, dass sie spezielle Verarbeitungsschritte bei der Herstellung des Produktes oder der Verpackung voraussetzen. Dabei ist es aufwändig, die Echtheit der zum Schutz vor Fälschungen angebrachten Kennzeichnungsmerkmale automatisiert zu überprüfen. Die herkömmlichen Verfahren machen es erforderlich, dass auf Seiten des Abnehmers des Produktes die technischen Voraussetzungen zur Überprüfung beziehungsweise Verifizierung des angebrachten kennzeichnenden Merkmals vorhanden sind. Dies ist allerdings bei vielen Anwendungsfällen nicht der Fall, da in vielen Fällen zwar gegebenenfalls der Hersteller des Produktes beziehungsweise Objektes über entsprechende Möglichkeiten zur Anbringung von Kennzeichnungsmerkmalen verfügt, jedoch die Abnehmer beziehungsweise Kunden keine entsprechenden Geräte zur Verifizierung besitzen.all The above procedure has in common that they have special processing steps in the manufacture of the product or packaging. It is costly, the authenticity of the distinguishing marks applied to protect against counterfeiting automated check. The usual Procedures require it on the part of the customer of the product the technical requirements for the review respectively Verification of the attached characteristic feature available are. However, this is not the case in many applications because in many cases Although possibly the manufacturer of the product or Object via corresponding options for the attachment of identification features, but the customers or Customers no corresponding devices for verification.

Ein weiterer Nachteil dieser herkömmlichen Verfahren besteht darin, dass der Fälschungsschutz auf der Geheimhaltung der verwendeten Merkmale und auf einem technologischen Vorsprung beruht, den der Originalhersteller der Produkte beziehungsweise Objekte oder Originalhersteller der Verpackungen zum Anbringen der Merkmale gegenüber einem Fälscher besitzt. Durch die fortschreitende Verbreitung von Wissen über die verwendeten Schutzmerkmale und durch die zunehmende Verbreitung von Fertigungsmaschinen zur Fertigung von Waren beziehungsweise Objekten oder deren Verpackung, besteht ein ständiger Wettlauf zwischen Originalhersteller und Fälscher. Diese Situation wird noch dadurch verschärft, dass viele Originalhersteller von Waren zur Verbesserung ihrer globalen Wettbewerbsposition ihre Fertigungsstätten in Billiglohnländer verlagern. Dabei wird auch häufig das Wissen über die eingesetzten Sicherheitsmerkmale sowie deren Fabrikationstechniken dort verbreitet.One Another disadvantage of this conventional method is that the counterfeit protection on the secrecy of the used features and on a technological Advantage is based, which the original manufacturer of the products respectively Objects or original manufacturer of packaging for attaching the Characteristics opposite a forger has. Through the progressive spread of knowledge about the used protection features and by the increasing spread of production machines for the production of goods respectively Objects or their packaging, there is a constant race between original manufacturers and counterfeiters. This situation is exacerbated by the fact that many original manufacturers of goods to improve their global competitive position manufacturing facilities in low-wage countries relocate. It also becomes common the knowledge about the security features used and their fabrication techniques spread there.

Physikalische Kennzeichnungsmerkmale werden bisher hauptsächlich zum Erkennen von Plagiaten eingesetzt. Ein Originalprodukt beziehungsweise -objekt eines Hersteller wird mit einem solchen Kennzeichnungsmerkmal markiert, wobei die Sicherheit gegenüber Fälschungen darauf beruht, dass diese Kennzeichnungsmerkmale entweder potentiellen Fälschern nicht bekannt sind oder dass der technische Aufwand zum Nachmachen eines solchen Kennzeichnungsmerkmals für einen Fälscher zu hoch ist.physical Identification features have so far mainly been used to detect plagiarism used. An original product or object of a manufacturer is marked with such a marking feature, the Security over forgeries based on the fact that these characteristics are either potential counterfeiters are not known or that the technical effort to imitate such a marking feature is too high for a counterfeiter.

Zur Überprüfung, ob ein gegebenes Produkt beziehungsweise ein gegebenes Objekt ein Originalprodukt ist, wird überprüft, ob die physikalischen Kennzeichnungsmerkmale des Originalherstellers vorhanden sind. Bei herkömmlichen Verfahren beschränkt sich dieser Test auf das Vorhandensein von physikalischen Kennzeichnungsmerkmalen an dem Objekt oder dessen Verpackung. Beispielsweise kann bei herkömmlichen Verfahren ein markiertes Sicherheitspapier hergestellt werden, das über nicht deterministisch angebrachte physikalische Merkmale verfügt, etwa die Lage, Form oder Farbe von Papierfasern. Bei markierten Sicherheitspapieren besteht allerdings keine eindeutige Beziehung zwischen dem physikalischen Kennzeichnungsmerkmal des Papiers und dem Informationsinhalt des auf dem Papier aufgedruckten Dokumenten. Die physikalischen Kennzeichnungsmerkmale des Sicherheitspapiers verhindert zwar die Herstellung von illegitimen Kopien, das darauf abgedruckte Dokument bleibt aber prinzipiell manipulierbar, weil es nicht fälschungssicher an das individuelle Stück Papier, auf welchem es aufgedruckt ist, gebunden wird.To check if a given product or object is an original product is, is checked if the physical characteristics of the original manufacturer available are. In conventional Restricted procedure This test looks for the presence of physical characteristics on the object or its packaging. For example, in conventional Procedures to make a labeled security paper that is about non-deterministic attached physical features, such as the location, shape or Color of paper fibers. With marked security papers, however, exists no clear relationship between the physical tag feature of the paper and the information content of the printed on the paper Documents. The physical characteristics of the security paper are prevented although the production of illegitimate copies, the printed on it However, document remains manipulable in principle because it is not forgery-proof to the individual piece Paper on which it is printed is bound.

1 zeigt ein weiteres herkömmliches Verfahren zum Sichern eines Objekts gegen Fälschungen nach dem Stand der Technik. Bei dem in 1 dargestellten Verfahren wird ein Objekt, beispielsweise ein Produkt oder ein mit dem Objekt oder dessen Verpackung untrennbar verbundener Aufkleber mit einem physikalischen Kennzeichnungsmerkmal M versehen. Beispielsweise wird ein Papier mit einem physikalischen Kennzeichnungsmerkmal versehen. Bei dem Objekt kann es sich beispielsweise um einen Fahrschein mit einem aufgedruckten physikalischen Kennzeichnungsmerkmal handeln. Der Scanner beziehungsweise die Erfassungseinheit erfasst das an dem Objekt vorhandene Kennzeichnungsmerkmal M und gibt dieses an eine Datenverarbeitungseinheit DV ab. Mittels spezieller Algorithmen, insbesondere kryptographische Verfahren, generiert die Datenverarbeitungseinheit DV daraus ein eindeutiges Bitmuster beziehungsweise einen sogenannten Fingerprint FP. Dieses eindeutige Bitmuster beziehungsweise der Fingerprint FP wird in einer Datenbank abgelegt. 1 shows another conventional method for securing an object against counterfeiting of the prior art. At the in 1 1, an object, for example a product or a sticker inseparably connected to the object or its packaging, is provided with a physical identification feature M. For example, a paper is provided with a physical tag feature. The object may be, for example, a ticket with a printed physical identification feature. The scanner or the detection unit detects the identification feature M present on the object and delivers it to a data processing unit DV. Using special algorithms, in particular cryptographic method, the data processing unit DV generates a unique bit pattern or a so-called fingerprint FP. This unique bit pattern or the fingerprint FP is stored in a database.

Das Objekt beziehungsweise die Ware wird dann ausgeliefert. Beispielsweise wird ein Fahrschein, der mit einem physikalischen Kennzeichnungsmerkmal M versehen, an einem Fahrscheinautomaten an Fahrkunden verkauft. An einem Automaten wird vor dem Einsteigen in das Transportmittel geprüft, ob der Fahr schein vom Originalhersteller stammt. Die Erfassungseinheit erfasst wiederum das physikalische Kennzeichnungsmerkmal M und gibt dieses an eine Datenverarbeitungseinheit DV des Prüfautomaten ab. Die Datenverarbeitungseinheit DV des Prüfautomaten generiert wiederum ein eindeutiges Bitmuster FP' als Fingerprint und liefert dies an eine Vergleichseinheit. Die Vergleichseinheit vergleicht den von dem verifizierenden Automaten generierten Fingerprint FP' mit den in der Datenbank abgelegten Fingerprints, die von dem Originalhersteller des Objekts stammen. Existiert ein zu dem Fingerprint FP' identischer Fingerprint FP, wird das Objekt als echt erkannt und der Fahrgast kann das Transportmittel benutzen.The Object or goods are then delivered. For example is a ticket that comes with a physical identification feature M, sold at a ticket vending machine to customers. At a vending machine is checked before boarding the means of transport, whether the Driving license from the original manufacturer. The registration unit in turn detects the physical identification feature M and gives this to a data processing unit DV of the testing machine. The data processing unit DV of the testing machine in turn generates a unique bit pattern FP 'as a fingerprint and provides this a comparison unit. The comparison unit compares that of the verifying automaton generated fingerprint FP 'with the stored in the database Fingerprints that come from the original manufacturer of the object. If a fingerprint FP identical to the fingerprint FP 'exists, this becomes Object recognized as genuine and the passenger can use the means of transport to use.

Ein erheblicher Nachteil des in 1 dargestellten herkömmlichen Systems besteht allerdings darin, dass ein Datenbankzugriff notwendig ist, das heißt dass sowohl das Gerät beim Originalhersteller als auch das verifizierende Gerät mit einer Datenbank online verbunden sein muss. Eine Online-Datenverbindung kann allerdings in vielen Fällen nur mit einem hohen technischen Aufwand bereitgestellt werden. Beispielsweise muss ein Gerät zur Fahrscheinverifizierung eine Datenverbindung zu einer Datenbank zur Überprüfung des Merkmals aufweisen. Selbst wenn man eine derartige Verbindung mit einem hohen technischen Aufwand herstellt, besteht darüber hinaus die Gefahr, dass die Online-Verbindung zumindest zeitweise ausfällt und dann keine Überprüfung der Objekte stattfinden kann.A significant disadvantage of in 1 However, the conventional system shown is that database access is necessary, that is, both the device at the original manufacturer and the verifying device must be connected to a database online. However, an online data connection can be provided in many cases only with a high technical effort. For example, a ticket verification device must have a data connection to a database for checking the feature. Even if you make such a connection with a high technical effort, there is also the risk that the online connection fails at least temporarily and then no review of the objects can take place.

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein Verfahren und eine Vorrichtung zum Sichern eines Objekts gegen Fälschungen zu schaffen, die einerseits eine besondere Fälschungssicherheit gewährleisten und andererseits mit einem relativ geringen technischen Aufwand implementierbar sind.It is therefore an object of the present invention, a method and a device for securing an object against counterfeiting on the one hand to ensure a special security against counterfeiting and on the other hand with a relatively low technical effort can be implemented.

Diese Aufgabe wird erfindungsgemäß durch ein Verfahren mit den im Patentanspruch 1 angegebenen Merkmalen gelöst.These The object is achieved by a Method solved by the features specified in claim 1.

Die Erfindung schafft ein Verfahren zum Sichern eines Objekts gegen Fälschungen mit dem Schritten:

a) Generieren eines eindeutigen digitalen Fingerabdruckes anhand von mindestens einem physikalischen Kennzeichnungsmerkmal des Objekts;
(b) Erzeugen von Authentisierungsdaten für das Objekt in Abhängigkeit von dem generierten digitalen Fingerabdruck und einem kryptographischen Schlüssel; und
(c) Verifizieren der Echtheit des Objekts anhand des physikalischen Kennzeichnungsmerkmals des Objekts und der zu dem Objekt zugehörigen erzeugten Authentisierungsdaten.

The invention provides a method for securing an object against counterfeiting, comprising the steps:

a) generating a unique digital fingerprint based on at least one physical feature of the object;
(b) generating authentication data for the object in dependence on the generated digital fingerprint and a cryptographic key; and
(c) verifying the authenticity of the object based on the physical identification feature of the object and the generated authentication data associated with the object.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden die Authentisierungsdaten mittels eines geheimen Schlüssels erzeugt.at an embodiment the method according to the invention the authentication data are generated by means of a secret key.

Bei einer weiteren Ausführungsform des erfindungsgemäßen Verfahrens wird die Echtheit des Objekts mittels eines öffentlichen Schlüssels verifiziert.at a further embodiment the method according to the invention the authenticity of the object is verified by means of a public key.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Verfahren werden die Authentisierungsdaten durch eine elektronische Signatur gebildet.at a possible embodiment the method according to the invention the authentication data are transmitted by an electronic signature educated.

Bei einer weiteren Ausführungsform des erfindungsgemäßen Verfahrens werden die Authentisierungsdaten durch einen Message Authentication Code (MAC) gebildet.at a further embodiment the method according to the invention The authentication data are transmitted through a message authentication code (MAC) formed.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden die erzeugten Authentisierungsdaten des Objekts zusammen mit dem Objekt zur nachfolgenden Verifizierung transportiert.at an embodiment the method according to the invention The generated authentication data of the object are combined transported with the object for subsequent verification.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden die Authentisierungsdaten auf einer Oberfläche des Objekts aufgedruckt.at an embodiment the method according to the invention The authentication data is stored on a surface of the Object printed.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden die Authentisierungsdaten auf einen an dem Objekt angebrachten Aufkleber aufgedruckt.at an embodiment the method according to the invention the authentication data is attached to one at the object Sticker printed.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens ist das Objekt ein Aufkleber, welcher an einem weiteren Gegenstand angebracht wird.at an embodiment the method according to the invention the object is a sticker attached to another object is attached.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens wird der Aufkleber beim Entfernen von dem Gegenstand, auf welchem er aufgebracht wurde, zerstört.at an embodiment the method according to the invention The sticker will be removed when removing the item on which he was upset, destroyed.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens besteht das Objekt aus Papier oder Kunststoff-Folie.at an embodiment the method according to the invention the object consists of paper or plastic foil.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens wird das physikalische Kennzeichnungsmerkmal durch einen nicht deterministischen Herstellungsvorgang mit hoher Fertigungsstreuung an dem Objekt ausgebildet, der das Objekt eindeutig kennzeichnet.In one embodiment of the method according to the invention, the physical Kenn formed by a non-deterministic manufacturing process with high production scattering on the object that uniquely identifies the object.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens wird die hohe Fertigungsstreuung gezielt durch mindestens einen Verarbeitungsschritt bei der Herstellung künstlich hervorgerufen.at an embodiment the method according to the invention the high production spread is targeted by at least one Processing step artificially induced in the production.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden physikalische Kennzeichnungsmerkmale durch Beimischung fluoreszierender Fasern bei der Herstellung des Papiers gebildet.at an embodiment the method according to the invention become physical characteristics by admixture fluorescent Fibers formed during the production of the paper.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden die Authentifizierungsdaten zusätzlich in Abhängigkeit von Objektdaten des Objektes erzeugt.at an embodiment the method according to the invention The authentication data are additionally dependent generated by object data of the object.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens enthalten die Objektdaten die Herstellungsdaten des Herstellers des Objekts, wobei die Herstellungsdaten einen Herstellungsort, einen Herstellungszeitpunkt, eine Herstellungschargennummer und/oder eine Herstellungsseriennummer aufweisen können.at an embodiment the method according to the invention The object data contain the manufacturing data of the manufacturer of the object, the manufacturing data being a place of manufacture, a date of manufacture, a production batch number and / or may have a serial number of manufacture.

Bei einer Ausführungsform des erfindungsgemäßen Verfahrens enthalten die Objektdaten Informationsdaten, die auf einer Oberfläche des Objekts aufgedruckt werden.at an embodiment the method according to the invention The object data contain informational data stored on a surface of the Object to be printed.

Die Erfindung umfasst ferner eine Vorrichtung zum Sichern eines Objekts gegen Fälschungen, mit:

(a) einer Einrichtung zum Generieren eines eindeutigen digitalen Fingerabdruckes anhand von mindestens einem physikalischen Kennzeichnungsmerkmal des Objekts;
(b) einer Einrichtung zum Erzeugen von Authentisierungsdaten für das Objekt in Abhängigkeit von dem generierten digitalen Fingerabdruck und einem kryptographischen Schlüssel; und
(c) einer Einrichtung zum Verifizieren der Echtheit des Objekts anhand der physikalischen Kennzeichnungsmerkmale des Objektes und der zu dem Objekt zugehörigen erzeugten Authentisierungsdaten.

The invention further includes an apparatus for securing an object against counterfeiting, comprising:

(a) means for generating a unique digital fingerprint based on at least one physical feature of the object;
(b) means for generating authentication data for the object in response to the generated digital fingerprint and a cryptographic key; and
(c) means for verifying the authenticity of the object based on the physical characteristics of the object and the generated authentication data associated with the object.

Die Erfindung schafft ferner ein Computerprogramm zur Durchführung des erfindungsgemäßen Verfahrens.The The invention further provides a computer program for carrying out the inventive method.

Die Erfindung schafft ferner einen Datenträger zum Speichern des Computerprogramms zur Durchführung des erfindungsgemäßen Verfahrens.The The invention further provides a data carrier for storing the computer program to carry out the method according to the invention.

Im Weiteren werden bevorzugte Ausführungsformen des erfindungsgemäßen Verfahrens und der erfindungsgemäßen Vorrichtung zum Sichern eines Objekts gegen Fälschungen unter Bezugnahme auf die beigefügten Figuren zur Erläuterung erfindungswesentlicher Merkmale beschrieben.in the Other preferred embodiments the process of the invention and the device according to the invention to backup an object against counterfeiting by reference on the attached Figures for explanation features essential to the invention described.

Es zeigen:It demonstrate:

1 ein System zum Sichern eines Objekts gegen Fälschungen nach dem Stand der Technik; 1 a system for securing an object against counterfeiting in the prior art;

2 ein Ablaufdiagramm zur Darstellung einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens; 2 a flow diagram illustrating a possible embodiment of the method according to the invention;

3 ein Blockschaltbild einer möglichen Ausführungsform der erfindungsgemäßen Vorrichtung zum Sichern eines Objekts gegen Fälschungen. 3 a block diagram of a possible embodiment of the inventive device for securing an object against counterfeiting.

Bei dem erfindungsgemäßen Verfahren zum Sichern eines Objekts gegen Fälschungen folgt nach einem Startschritt S0 die Generierung eines digitalen Fingerabdruckes FP anhand von mindestens einem physikalischen Kennzeichnungsmerkmal des Objekts im Schritt S1. Bei dem Fingerabdruck FP handelt es sich beispielsweise um ein eindeutiges Bitmuster, welches in Abhängigkeit von dem an dem Objekt physikalischen Kennzeichnungsmerkmal generiert wird. Dieses physikalische Kennzeichnungsmerkmal wird durch einen nicht deterministischen Herstellungsvorgang mit hoher Fertigungsstreuung an dem Objekt gebildet und kennzeichnet das Objekt eindeutig.at the method according to the invention to secure an object against counterfeiting follows after one Starting step S0 the generation of a digital fingerprint FP based on at least one physical identification feature of the object in step S1. The fingerprint FP is for example, a unique bit pattern, which depends generated by the physical tag feature on the object becomes. This physical identifier is provided by a non-deterministic manufacturing process with high production spread formed the object and uniquely identifies the object.

Durch mindestens einen Prozess-Schritt mit hoher Fertigungsstreuung sind alle Objekte nach diesem Herstellungsschritt hinreichend eindeutige Unikate. Dabei kann der Herstellungsprozess bei einer ersten Variante selbst bereits mindestens einen Verarbeitungsschritt aufweisen, der die geforderte hohe Fertigungsstreuung aufweist. In einer zweiten Varianten weist der Herstellungsprozess selbst zwar keinen Fertigungsschritt mit der notwendigen hohen Fertigungsstreuung auf, jedoch wird die notwendige hohe Fertigungsstreuung gezielt durch mindestens einen zusätzlich eingefügten Verarbeitungsschritt bei der Herstellung künstlich hervorgerufen. Beispielsweise kann die notwendige Fertigungsstreuung durch Beimischen geeigneter Markierungsstoffe, beispielsweise durch Beimischung fluores zierender Fasern bei der Herstellung von Papier erreicht werden. Hierdurch können die Objekte gezielt als Unikate hergestellt werden. Das heißt, alle gefertigten Objekte sind bezüglich ihrer physikalischen Kennzeichnungsmerkmale unterschiedlich. Die erzielten Markierungsmuster sind dabei vorzugsweise für keinen Fälscher mit vertretbarem technischen Aufwand replizierbar. Die erzeugten physikalischen Kennzeichnungsmerkmale der Objekte sind maschinell erfassbar, beispielsweise durch Einscannen. Anhand der erzeugten physikalischen Kennzeichnungsmerkmale wird dann im Schritt S1 ein digitaler Fingerabdruck FP generiert.Due to at least one process step with high production spread, all objects after this production step are sufficiently unique. In this case, in a first variant, the production process itself may already have at least one processing step which has the required high production spread. In a second variant, the production process itself does not have a production step with the necessary high production spread, however, the necessary high production spread is artificially caused by at least one additionally inserted processing step in the production. For example, the necessary production scattering can be achieved by admixing suitable marking substances, for example by admixing fluorescent fibers in the production of paper. As a result, the objects can be made specifically as a unique. That is, all fabricated objects are different in their physical characteristics. The mark patterns obtained are preferably replicable for no counterfeiter with reasonable technical effort. The generated physical characteristics of the objects can be detected by machine, for example by scanning. Based on generated physical identification features is then generated in step S1, a digital fingerprint FP.

Anschließend werden in einem Schritt S2 Authentisierungsdaten für das Objekt in Abhängigkeit von dem generierten digitalen Fingerabdruck FP mit einem kryptographischen Schlüssel K erzeugt. Beispielsweise werden die Authentisierungsdaten AD mittels eines geheimen Schlüssels K erzeugt. Die Authentisierungsdaten AD können beispielsweise durch eine elektronische Signatur oder durch Message Authentication Code (MAC) gebildet werden. Die generierten Authentisierungsdaten AD des Objekts werden zusammen mit dem Objekt zur nachfolgenden Verifizierung transportiert. Beispielsweise werden die Authentisierungsdaten auf einer Oberfläche des Objekts aufgedruckt. Die Authentisierungsdaten AD können beispielsweise auch auf einem an dem Objekt angebrachten Aufkleber aufgedruckt werden, wobei der Aufkleber beim Entfernen von dem Gegenstand, auf welchen er aufgebracht wurde, vorzugsweise zerstört wird.Then be in a step S2, authentication data for the object as a function of the generated digital fingerprint FP with a cryptographic key K generated. For example, the authentication data AD by means of a secret key K generated. The authentication data AD can, for example, by a electronic signature or through message authentication code (MAC) be formed. The generated authentication data AD of the object are transported together with the object for subsequent verification. For example, the authentication data on a surface of the Object printed. The authentication data AD can, for example also printed on a sticker attached to the object with the sticker when removing the object, on which he was applied, preferably destroyed.

Das ausgelieferte Objekt beziehungsweise die ausgelieferte Ware wird anschließend in Schritt S3 bezüglich ihrer Echtheit verifiziert. Die Verifizierung der Echtheit des Objekts erfolgt anhand des physikalischen Kennzeichnungsmerkmals des Objekts und den zu dem Objekt zugehörigen erzeugten Authentisierungsdaten AD. Zur Verifizierung wird das individuelle Markierungsmuster des Objekts maschinell erfasst und ein zugehöriger Fingerprint FP' berechnet. Anschließend wird die Gültigkeit der auf dem Objekt aufgebrachten Authentisierungsdaten AD unter Verwendung des Fingerprints FP' des physikali schen Kennzeichnungsmerkmals durch ein kryptographisches Verfahren verifiziert.The delivered object or the delivered goods subsequently in step S3 Verified their authenticity. The verification of the authenticity of the object takes place on the basis of the physical identification feature of the object and the associated with the object generated authentication data AD. For verification, the individual Marking pattern of the object detected by machine and an associated fingerprint FP 'calculated. Subsequently, will the validity the applied on the object authentication data AD Using the fingerprint FP 'of the physical characterization feature by a cryptographic Verified procedure.

3 zeigt ein Blockschaltbild zur schematischen Darstellung einer möglichen Ausführungsform des erfindungsgemäßen Systems zum Sichern eines Objekts gegen Fälschungen. 3 shows a block diagram for schematically illustrating a possible embodiment of the inventive system for securing an object against counterfeiting.

Ein Objekt 1 wird mit mindestens einem physikalischen Kennzeichnungsmerkmal 2 versehen. Bei dem Objekt 1 kann es sich um ein beliebiges Produkt beziehungsweise um eine beliebige Ware handeln. Das physikalische Kennzeichnungsmerkmal 2 wird durch einen nicht deterministischen Herstellungsvorgang mit hoher Fertigungsstreuung an dem Objekt 1 ausgebildet und kennzeichnet das Objekt 1 eindeutig. Beispielsweise besteht das Objekt 1 aus Papier oder einer Kunststoff-Folie. Handelt es sich bei dem Objekt 1 um Papier, können beispielsweise durch Beimischung fluoreszierender Fasern bei der Herstellung des Papiers eindeutig kennzeichnende physikalische Kennzeichnungsmerkmale 2 gebildet werden.An object 1 comes with at least one physical identification feature 2 Mistake. At the object 1 it can be any product or any commodity. The physical identification feature 2 is due to a non-deterministic manufacturing process with high production spread on the object 1 trained and marks the object 1 clearly. For example, the object exists 1 made of paper or a plastic film. Is this the object 1 to paper, for example, by incorporation of fluorescent fibers in the production of the paper clearly characterizing physical characteristics 2 be formed.

Auf Seiten des Herstellers des Objekts 1 ist ein Gerät 3 zum Erzeugen eines digitalen Fingerabdruckes FP vorgesehen. Dieses Gerät 3 weist eine Erfassungseinheit beziehungsweise einen Scanner 3a zur Erfassung des physikalischen Kennzeichnungsmerkmals 2 auf. Die von dem Scanner 3A gelieferten Daten werden einer Datenverarbeitungseinheit 3B des Gerätes 3 zugeführt, die einen digitalen Fingerabdruck FP beziehungsweise ein eindeutiges Bitmuster für das erfasste physikalische Kennzeichnungsmerkmal 2 generiert. Das physikalische Kennzeichnungsmerkmal 2 des Objektes 1 wird somit maschinell ausgelesen und aus den ausgelesenen Daten wird anschließend ein für das Objekt 1 eindeutiges Bitmuster FP extrahiert. Der auf diese Weise generierte Fingerabdruck FP kann beispielsweise ein Fingerabdruck eines Papierbogens 1 mit eindeutig physikalischen Kennzeichnungsmerkmalen 2 sein, der von dem Gerät 3 an eine Authentisierungseinheit 4 abgegeben wird. Die Authentisierungseinheit 4 erzeugt Authentisierungsdaten AD für das Objekt 1 in Abhängigkeit von dem generierten digitalen Fin gerprint FP beziehungsweise Fingerabdruck und in Abhängigkeit von einem kryptographischen Schlüssel K. Beispielsweise werden die Authentisierungsdaten AD in Abhängigkeit von einem geheimen Schlüssel K₁ erzeugt.On the part of the manufacturer of the object 1 is a device 3 provided for generating a digital fingerprint FP. this device 3 has a detection unit or a scanner 3a for detecting the physical identification feature 2 on. The one from the scanner 3A supplied data is a data processing unit 3B of the device 3 supplied with a digital fingerprint FP or a unique bit pattern for the detected physical identification feature 2 generated. The physical identification feature 2 of the object 1 is thus read by machine and from the data read then one for the object 1 unique bit pattern FP extracted. The fingerprint FP generated in this way can, for example, be a fingerprint of a paper sheet 1 with clearly physical identification features 2 be that of the device 3 to an authentication unit 4 is delivered. The authentication unit 4 generates authentication data AD for the object 1 as a function of the generated digital fingerprint Fin fingerprint and fingerprint and in dependence on a cryptographic key K. For example, the authentication data AD in response to a secret key K _{1 are} generated.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems zum Sichern eines Objekts gegen Fälschungen werden die Authentisierungsdaten AD zusätzlich in Abhängigkeit von Objektdaten des Objektes durch die Authentisierungseinheit 4 erzeugt. Bei den Objektdaten kann es sich beispielsweise um Herstellungsdaten des Herstellers des Objektes 1 handeln. Diese Herstellungsdaten umfassen beispielsweise einen Herstellungsort, einen Herstellungszeitpunkt, eine Herstellungschargennummer oder eine Herstellungsseriennummer. Der von dem Gerät 3 abgegebene digitale Fingerabdruck FP wird durch die Authentisierungseinheit 4 kryptographisch nachbearbeitet und die dabei generierten Authentisierungsdaten AD werden anschließend mit dem jeweiligen Objekt 1 verbunden. Die Authentisierungsdaten AD hängen dabei von dem geheimen Schlüssel K ab, welcher beispielsweise nur dem Hersteller bekannt ist. Die Authentisierungseinheit 4 bildet beispielsweise eine elektronische Signatur über den extrahierten Fingerprint FP des Objektes 1 und den weiteren Objektdaten, welche beispielsweise Informationsdaten enthalten, die auf einer Oberfläche des Objekts 1 aufgedruckt sind. Die Authentisierungsdaten AD, beispielsweise die elektronische Signatur, werden bei einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens mit dem Objekt 1 dadurch verbunden, dass die Authentisierungsdaten AD auf das Objekt 1 aufgedruckt werden.In one possible embodiment of the system according to the invention for securing an object against counterfeiting, the authentication data AD additionally becomes dependent on object data of the object by the authentication unit 4 generated. The object data may be, for example, production data of the manufacturer of the object 1 act. These manufacturing data include, for example, a manufacturing location, a manufacturing date, a manufacturing batch number, or a serial number of production. The one from the device 3 issued digital fingerprint FP is through the authentication unit 4 processed cryptographically and the generated authentication data AD are then with the respective object 1 connected. The authentication data AD depend on the secret key K, which is known only to the manufacturer, for example. The authentication unit 4 forms, for example, an electronic signature on the extracted fingerprint FP of the object 1 and the other object data containing information data, for example, on a surface of the object 1 are printed. The authentication data AD, for example, the electronic signature, in a possible embodiment of the method according to the invention with the object 1 connected by the fact that the authentication data AD to the object 1 be printed.

3 zeigt die mit dem Objekt 1 verbundenen Authentisierungsdaten 5. Die Authentisierungsdaten AD können auch auf einem an dem Objekt 1 angebrachten Aufkleber aufgedruckt werden. Dieser Aufkleber wird vorzugsweise bei dem Entfernen von einem Gegenstand, auf welchem er aufgebracht wurde, zerstört. 3 shows the with the object 1 composites NEN authentication data 5 , The authentication data AD can also be on a to the object 1 attached stickers are printed. This sticker is preferably destroyed in the removal of an article on which it has been applied.

Das mit den Authentisierungsdaten 5 versehene Objekt 1 wird dann an die Kunden ausgeliefert. Die Verbindung der Authenti sierungsdaten mit dem Objekt 1 kann auf verschiedenste Weise erfolgen, nicht notwendigerweise durch Aufdruck. Es ist beispielsweise auch möglich, die Authentisierungsdaten AD, beispielsweise eine elektrische Signatur, in einem Speicher abzuspeichern und zusammen mit dem Objekt auszuliefern.The with the authentication data 5 provided object 1 is then delivered to the customers. The connection of the authentication data with the object 1 can be done in various ways, not necessarily by imprint. It is also possible, for example, to store the authentication data AD, for example an electrical signature, in a memory and to deliver it together with the object.

Zur Verifizierung der Echtheit des ausgelieferten Objekts 1 anhand des physikalischen Kennzeichnungsmerkmals 2 der zu dem Objekt 1 zugehörigen erzeugten und damit verbundenen Authentisierungsdaten 5 ist eine Erfassungseinheit 6 vorgesehen, die eine Erfassungseinheit 6A mit nachgeschalteter Datenverarbeitungseinheit 6B und zusätzlich eine Erfassungseinheit 6C zur Erfassung der an dem Objekt 1 angebrachten Authentisierungsdaten 5 aufweist. Die Erfassungseinheit 6A, bei der es sich beispielsweise um einen Scanner handeln kann, erfasst das physikalische Kennzeichnungsmerkmal 2 des Objekts 1 und liefert dieses an die nachgeschaltete Datenverarbeitungseinheit 6B, welche daraus einen entsprechenden digitalen Fingerabdruck beziehungsweise einen Fingerprint FP' berechnet. Der ermittelte Fingerabdruck FP' wird an eine Verifizierungseinheit 7 abgegeben.To verify the authenticity of the delivered object 1 based on the physical identification feature 2 to the object 1 associated generated and associated authentication data 5 is a registration unit 6 provided, which is a registration unit 6A with downstream data processing unit 6B and additionally a detection unit 6C to capture the on the object 1 attached authentication data 5 having. The registration unit 6A , which may be, for example, a scanner, detects the physical tag feature 2 of the object 1 and delivers this to the downstream data processing unit 6B which calculates therefrom a corresponding digital fingerprint or a fingerprint FP '. The determined fingerprint FP 'is sent to a verification unit 7 issued.

Die Authentisierungsdatenerfassungseinheit 6C erfasst die an dem Objekt 1 angebrachten Authentisierungsdaten 5 und liefert diese ebenfalls an die Verifizierungseinheit 7. Anhand des physikalischen Kennzeichnungsmerkmals beziehungsweise des daraus gebildeten Fingerprints FP' und der zu dem Objekt 1 zugehörigen ausgelesenen Authentisierungsdaten verifiziert die Verifizierungseinheit 7 die Echtheit des Objekts 1. Dabei wird die Echtheit des Objekts 1 beispielsweise mittels eines öffentlichen Schlüssels K2 verifiziert.The authentication data acquisition unit 6C detects the on the object 1 attached authentication data 5 and also delivers them to the verification unit 7 , On the basis of the physical identification feature or the fingerprint FP 'formed therefrom and to the object 1 associated authentication data verifies the verification unit 7 the authenticity of the object 1 , This is the authenticity of the object 1 verified for example by means of a public key K2.

Bei einer möglichen Ausführungsform erhält die Verifizierungseinheit 7 zusätzlich die zur Verifizierung notwendige Objektdaten des Objekts, die zur Bildung der Authentisierungsdaten AD auf Seiten des Herstellers benutzt werden, beispielsweise die Herstellungsdaten des Herstellers, insbesondere einen Herstellungsort, einen Herstellungszeitpunkt, eine Herstellungschargennummer und/oder eine Herstellungsseriennummer. Diese Objektdaten können auch Informationsdaten enthalten, die auf einer Oberfläche des Objekts 1 aufgedruckt sind.In one possible embodiment, the verification unit receives 7 in addition, the object data of the object necessary for the verification, which are used to form the authentication data AD on the manufacturer's side, for example the manufacturer's production data, in particular a production location, a production time, a production batch number and / or a serial number. This object data may also contain informational data stored on a surface of the object 1 are printed.

Wie man aus 3 erkennen kann, ist es bei dem erfindungsgemäßen System nicht notwendig, dass die Verifizierungseinheit oder die Authentisierungseinheit 4 mit einer zentralen Datenbank verbunden sind. Daher ist auch keine Online-Anbindung der entsprechenden Geräte 3 oder 6 an eine Datenbank notwendig. Der geheime Schlüssel K1 verhindert, dass neue authentische Objekte hergestellt werden können. Das physikalische Kennzeichnungsmerkmal 2 verhindert, dass Klone des Objekts 1 hergestellt werden können.How to get out 3 In the system according to the invention, it is not necessary for the verification unit or the authentication unit 4 connected to a central database. Therefore, there is no online connection of the corresponding devices 3 or 6 to a database necessary. The secret key K1 prevents new authentic objects from being created. The physical identification feature 2 prevents clones of the object 1 can be produced.

Das maschinell verarbeitete physikalische Kennzeichnungsmerkmal 2 eines Objekts 1 stellt dabei sicher, dass kein Angreifer mit vertretbarem Aufwand Duplikate oder Plagiate erstellen kann. Die für die Nachbearbeitung verwendeten kryptographischen Verfahren stellen sicher, dass die assoziierten Informationen authentisch sind, nicht manipuliert werden können und eindeutig an das gegebene Objekt 1 gebunden werden. Es werden vorzugsweise kryptographische Verfahren zum Schutz der Authentizität von Daten eingesetzt. Die Authentisierungseinheit 4, welche das Objekt 1 an zugehörige assoziierte Objektdaten bindet, verfügt vorzugsweise über einen gemeinen Schlüssel K1. Mit Hilfe des geheimen Schlüssels K1 werden aus dem Fingerprint FP des physikalische Kennzeichnungsmerkmals 2 und den assoziierten Objektdaten mittels eines kryptographischen Verschlüsselungsverfahrens die Authentisierungsdaten AD berechnet und zusammen mit den assoziierten Objektdaten an dem Objekt 1 angebracht beziehungsweise auf das Objekt 1 aufgebracht. Das eingesetzte kryptographische Verfahren stellt dabei sicher, dass kein Angreifer mit vertretbarem technischen Aufwand in der Lage ist, ohne Kenntnis des Geheimschlüssels K1 zu den gegebenen Informationen beziehungsweise Objektdaten und dem erzeugten Fingerprint FP gültige Authentisierungsdaten zu berechnen. Darüber hinaus wird sicherge stellt, dass kein Angreifer auch in Kenntnis vieler gültiger Datensätze bestehend aus Objektdaten, Fingerprint FP und passenden Authentisierungsdaten AD den gemeinen Schlüssel K1 des legitimen Erstellers gültiger Datensätze bestimmen kann. Zur Verifizierung wird dann überprüft, ob wirklich der legitime Ersteller der Objektdaten genau diese Objektdaten an genau dem entsprechenden Objekt 1 angebracht beziehungsweise mit diesem Objekt 1 verbunden hat. Im erfindungsgemäßen System wird jegliche Manipulation an dem entsprechenden Objekt 1 oder an den an dem Objekt 1 angebrachten Authentisierungsdaten 5 bei der Verifizierung mit großer Wahrscheinlichkeit erkannt. Bei dem erfindungsgemäßen System reicht es für einen Fälscher nicht mehr aus, die physikalischen Kennzeichnungsmerkmale zu kennen und reproduzieren zu können. Der Fälscher muss auch ein beliebiges, durch einen nicht deterministischen Prozess-Schritt bei der Herstellung erzeugtes physikalisches Kennzeichnungsmerkmal mit größerer Genauigkeit replizieren.The machine-processed physical identification feature 2 an object 1 ensures that no attacker can create dupes or plagiarism with reasonable effort. The cryptographic methods used for post processing ensure that the associated information is authentic, can not be manipulated, and unique to the given object 1 be bound. Cryptographic methods for protecting the authenticity of data are preferably used. The authentication unit 4 which the object 1 binds to associated associated object data, preferably has a common key K1. With the help of the secret key K1 are from the fingerprint FP of the physical identification feature 2 and the associated object data are calculated by means of a cryptographic encryption method, the authentication data AD and together with the associated object data to the object 1 attached or to the object 1 applied. The cryptographic method used ensures that no attacker with justifiable technical effort is able to calculate valid authentication data without knowing the secret key K1 for the given information or object data and the generated fingerprint FP. In addition, it is ensured that no attacker, knowing many valid data sets consisting of object data, fingerprint FP and suitable authentication data AD, can determine the common key K1 of the legitimate creator of valid data records. For verification, it is then checked whether really the legitimate creator of the object data exactly this object data to exactly the corresponding object 1 attached or with this object 1 connected. In the system according to the invention, any manipulation of the corresponding object 1 or to the on the object 1 attached authentication data 5 detected in the verification with high probability. In the system according to the invention it is no longer sufficient for a counterfeiter to know and reproduce the physical characteristics of identification. The counterfeiter must also have any physical identification feature generated by a non-deterministic process step in the manufacturing with greater accuracy replicate.

Bei dem erfindungsgemäßen Verfahren wird durch eine kryptographische Nachbearbeitung von assoziierten Objektdaten und des Fingerprints FP eine Verbindung von Daten und Objekt erzielt. Dabei stellen die verwendeten kryptographischen Verfahren den Zusammenhang zwischen dem Objekt 1 und den Objektdaten sowie deren Schutz gegen Manipulationen sicher. Dabei werden die gebildeten Authentisierungsdaten 5 zusammen mit dem Objekt 1 ausgeliefert, wobei es nicht notwendig ist, dass die Authentisierungsdaten 5 physisch an dem Objekt 1 angebracht werden müssen. Das erfindungsgemäße System, wie es beispielsweise in 3 dargestellt ist, ermöglicht eine dezentrale Erkennung von Fälschungen und Plagiaten. Eine zentrale Datenerfassung in einem Hintergrundsystem, mit welchem Prüfstellen beziehungsweise Verifizierungseinheiten online verbunden sein müssen, um Inkonsistenzen bezüglich vergebener Datensätze erkennen zu können, ist nicht erforderlich. Ein weiterer Vorteil des erfindungsgemäßen Systems besteht darin, dass die Erstellung von Objekten 1 als Unikate unter Umständen wesentlich günstiger erfolgen kann, als beispielsweise unter Verwendung spezieller Hardwaretoken wie etwa RFIDs. Es können auch billige Massenartikel, für welche der Einsatz von bisherigen Schutzmaßnahmen zu kostenaufwendig ist, gegen Produktpiraterie geschützt werden.In the method according to the invention, a combination of data and object is achieved by a cryptographic postprocessing of associated object data and the fingerprint FP. The used cryptographic methods make the connection between the object 1 and the object data as well as their protection against manipulation. In this case, the authentication data formed 5 together with the object 1 it is not necessary that the authentication data 5 physically on the object 1 must be attached. The system according to the invention, as for example in 3 is shown, allows decentralized detection of counterfeiting and plagiarism. A central data acquisition in a background system with which test centers or verification units must be connected online in order to be able to recognize inconsistencies with respect to assigned data records is not necessary. Another advantage of the system according to the invention is that the creation of objects 1 may be significantly less expensive than unique, for example, using special hardware tokens such as RFIDs. It can also be cheap mass-produced articles, for which the use of previous protective measures is too costly, be protected against piracy.

Ein typisches Anwendungsbeispiel für das erfindungsgemäße Verfahren und das erfindungsgemäße System zum Sichern eines Objekts gegen Fälschungen besteht beispielsweise bei Bahntickets oder bei Fahrscheintickets eines öffentlichen Transportsystems innerhalb einer Stadt. Durch Beimischung fluoreszierender Fasern bei der Herstellung des Objekts beziehungsweise Papiers für die Tickets wird ein physikalisches Kennzeichnungsmerkmal 2 bei einem nicht deterministischen Herstellungsschritt mit einer sehr hohen Fertigungsstreuung an den Objekten 1 ausgebildet. Nach Fertigstellung des Papiers ergibt sich bei Betrachtung des Papiers unter ultraviolettem Licht ein zufälliges Muster aus Fasern, gegebenenfalls mit verschiedenen Farben. Das Markierungsmuster beispielsweise auf der Rückseite eines Blattes Papier 1 kann von einem geeigneten Scanner 3A elektronisch erfasst und zu dem Fingerprint FP verarbeitet werden. Auf der Vorderseite des Blattes Papier können die Inhalte des Dokuments sowie die auf Grundlage des Fingerprints FP, dem Inhalt beziehungsweise den Objektdaten und dem Geheimschlüssel K1 berechneten Authentisierungsdaten 5 aufgedruckt werden. Zweckmäßigerweise werden die Authentisierungsdaten 5 gegebenenfalls zusätzlich zur normal lesbaren Form in maschinenlesbarer Form, zum Beispiel als zweidimensionaler Barcode aufgedruckt.A typical application example of the method according to the invention and the system for securing an object against counterfeiting is, for example, in the case of train tickets or ticket tickets of a public transport system within a city. By admixing fluorescent fibers in the production of the object or paper for the tickets becomes a physical identification feature 2 in a non-deterministic manufacturing step with a very high production spread on the objects 1 educated. Upon completion of the paper, when the paper is viewed under ultraviolet light, a random pattern of fibers, possibly of different colors, results. For example, the marking pattern on the back of a sheet of paper 1 can from a suitable scanner 3A electronically recorded and processed to the fingerprint FP. The contents of the document and the authentication data calculated on the basis of the fingerprint FP, the content or the object data and the secret key K1 can be displayed on the front of the sheet of paper 5 be printed. Appropriately, the authentication data 5 optionally in addition to the normally readable form in machine-readable form, for example printed as a two-dimensional barcode.

Ein weiteres Anwendungsbeispiel ist der Plagiatschutz für geringpreisige Massenprodukte, zum Beispiel von Zigarettenschachteln. Bei des Herstellung des Papiers für die Zigarettenschachtel wird ein geeignetes Markierungsmerkmal dem Zellstoffbrei zugesetzt. Auf die fertige Zigarettenschachtel wird eine Nummer oder ein Barcode aufgedruckt, welcher zum Beispiel Informationen über den Produktionsort, den Produktionszeitpunkt, die Chargennummer sowie einen kryptographischen MAC über diese Daten und den Fingerprint der Zigarettenschachtel enthält.One Another application example is the protection against plagiarism for low-price Bulk products, for example of cigarette packets. In the production of the paper for the cigarette box becomes a suitable marker Pulp added. On the finished cigarette box is one Number or a barcode printed, which for example information about the Production location, the production time, the batch number and a cryptographic MAC over contains this data and the fingerprint of the cigarette box.

Claims

Method for saving an object ( 1 ) against counterfeiting comprising the steps of: (a) generating (S1) a unique digital fingerprint (FP) based on at least one physical identifier ( 2 ) of the object ( 1 ); (b) generating (S2) authentication data (AD) for the object ( 1 ) in response to the generated digital fingerprint (FP) and a cryptographic key (K1); and (c) verifying (S3) the authenticity of the object ( 1 ) based on the physical identification feature ( 2 ) of the object ( 1 ) and to the object ( 1 ) associated authentication data (AD).

The method of claim 1, wherein the authentication data (AD) by means of a secret key (K1) are generated.

Method according to claim 1 or 2, wherein the authenticity of the object ( 1 ) is verified by means of a public key (K2).

Method according to one of claims 1-3, wherein the authentication data (AD) are formed by an electronic signature.

Method according to one of claims 1-3, wherein the authentication data (AD) are formed by a message authentication code (MAC).

Method according to one of claims 1-5, wherein the generated authentication data (AD) of the object ( 1 ) together with the object ( 1 ) are transported for subsequent verification.

Method according to one of claims 1-6, wherein the authentication data (AD) on a surface of the object ( 1 ) are printed.

Method according to one of claims 1-6, wherein the authentication data (AD) is stored on one of the objects (AD). 1 ) attached stickers are printed.

Method according to one of claims 1-8, where at the object ( 1 ) is a sticker which is attached to another object.

The method of claim 9, wherein the sticker at Removing from the object to which it was applied destroyed becomes.

Method according to one of claims 1-10, wherein the object ( 1 ) consists of paper or plastic film.

Method according to one of claims 1-11, wherein the physical identification feature ( 2 ) by a non-deterministic manufacturing process with high production scattering on the object ( 1 ) and the object ( 1 ) uniquely identifies.

The method of claim 12, wherein the high production spread specifically by at least one processing step in the production artificially induced becomes.

The method of claim 13, wherein physical Characteristics by incorporation of fluorescent fibers be formed in the production of the paper.

Method according to one of claims 1-14, wherein the authentication data (AD) additionally in dependence on object data of the object ( 1 ) be generated.

The method of claim 15, wherein the object data Manufacturing data of the manufacturer of the object included, the Manufacturing data a place of manufacture, a date of manufacture, a manufacturing batch number and / or a serial number of manufacture exhibit.

The method of claim 15 or 16, wherein the object data Information contained on a surface of the Object to be printed.

Device for saving an object ( 1 ) against counterfeiting involving: (a) a facility ( 3 ) for generating a unique digital fingerprint (FP) based on at least one physical identifier ( 2 ) of the object ( 1 ); (b) a facility ( 4 ) for generating authentication data (AD) for the object ( 1 ) in response to the generated digital fingerprint (FP) and a cryptographic key (K1); and (c) a facility ( 6 . 7 ) for verifying the authenticity of the object ( 1 ) based on physical characteristics ( 2 ) of the object ( 1 ) and to the object ( 1 ) associated authentication data (AD).

Computer program with instructions to carry out the Method according to one of the claims 1 to 17.

disk for storing the computer program according to claim 19.