DE102016007140A1

DE102016007140A1 - authentication system

Info

Publication number: DE102016007140A1
Application number: DE102016007140.0A
Authority: DE
Inventors: Josef Riedl; Günter Endres
Original assignee: Giesecke and Devrient Mobile Security GmbH
Current assignee: Giesecke and Devrient ePayments GmbH
Priority date: 2016-06-10
Filing date: 2016-06-10
Publication date: 2017-12-14
Also published as: WO2017211444A1

Abstract

Die vorliegende Erfindung ist gerichtet auf ein Verfahren zum entfernten Authentisieren eines Wertdokumentes und ist ferner gerichtet auf ein entsprechend eingerichtetes Authentifizierungssystem. Ferner wird ein Computerprogrammprodukt vorgeschlagen mit Steuerbefehlen, welche das vorgeschlagene Verfahren implementieren. Erfindungsgemäß ist es besonders vorteilhaft, dass mittels des vorgeschlagenen Verfahrens ein Authentisieren des Wertdokuments auch über eine Datenverbindung unter Verwendung einer Kamera durchgeführt werden kann.The present invention is directed to a method for remotely authenticating a value document and is further directed to a suitably established authentication system. Furthermore, a computer program product is proposed with control commands which implement the proposed method. According to the invention, it is particularly advantageous that by means of the proposed method an authentication of the value document can also be carried out via a data connection using a camera.

Description

Bekannt ist eine Vielzahl von Wertdokumenten, welche beispielsweise einen Benutzer gegenüber einer Sicherheitsvorrichtung ausweisen. Auch sind Ausweisdokumente bekannt, welche typischerweise ein Lichtbild eines Ausweisinhabers mitsamt personalisierten Daten aufweisen. Typischerweise erfolgt die Authentisierung derart, dass ein Karteninhaber die entsprechende Karte beziehungsweise das Wertdokument physisch bereitstellt und beispielsweise einem Zollbeamten vorhält. Der Zollbeamte kann dann prüfen, ob der Karteninhaber mit den Sicherheitsmerkmalen, insbesondere einem Lichtbild mit biometrischen Merkmalen, übereinstimmt. Hierzu wird das Ausweisdokument dem Beamten ausgehändigt und der Beamte kann die Sicherheitsmerkmale aus unterschiedlichen Winkeln und Abständen betrachten.A large number of documents of value are known which, for example, identify a user with regard to a security device. Identity documents are also known which typically have a photograph of a cardholder together with personalized data. Typically, the authentication takes place in such a way that a cardholder physically provides the corresponding card or document of value and, for example, holds it up to a customs officer. The customs officer can then check whether the cardholder agrees with the security features, in particular a photograph with biometric features. For this purpose, the identity document is handed to the official and the official can view the security features from different angles and distances.

Ferner bekannt sind Authentifizierungssysteme, welche über eine Datenverbindung durchgeführt werden. Diese sind typischerweise passwortbasiert und benötigen eine entsprechende Benutzereingabe. Die vorzuhaltenden Eingaben sind typischerweise von dem Benutzer selbst erstellt und können beispielsweise eine Email-Adresse und ein Passwort beinhalten. Jedoch gibt eine Email-Adresse keinen Rückschluss auf den tatsächlichen Inhaber der Email-Adresse. So kann diese beispielsweise unter falschen Namen angelegt worden sein.Also known are authentication systems, which are performed via a data connection. These are typically password-based and require appropriate user input. The inputs to be kept are typically created by the user himself and may, for example, include an e-mail address and a password. However, an email address does not indicate the actual owner of the email address. For example, this could have been created under a false name.

Weiter bekannt sind Bankdienstleistungen, welche eine Kontoeröffnung durch Identifikation mittels einer Webcam erlauben. Somit kann man sich beispielsweise vor einem heimischen PC über ein Videotelefonat gegenüber einer Verifikationsstelle ausweisen. Zur Echtheitsprüfung werden neben einem Gespräch auch Sicherheitsmerkmale auf Ausweisdokumenten geprüft. Beispielhaft wird hier das Hologramm genannt. Die Prüfung erfolgt optisch durch eine Person in der Verifikationsstelle mittels der übermittelten Webcam-Bilder. Zusätzlich ist es bekannt Sicherheitsmerkmale mittels einer Email oder einer SMS zu versenden. Diese Sicherheitsinformation muss dann mittels Voice-over-IP vorgelesen werden.Also known are banking services that allow account opening by identification by means of a webcam. Thus, one can identify, for example, in front of a home PC via a video call to a verification. To check the authenticity, not only a conversation but also security features on identity documents are checked. By way of example, the hologram is mentioned here. The check is carried out optically by a person in the Verification Center using the transmitted webcam images. In addition, it is known to send security features by means of an email or an SMS. This security information must then be read out via Voice-over-IP.

Die EP 2 559 563 A1 zeigt ein Sicherheitsverfahren mit optischen Merkmalen. Hierbei wird ein Bild bereitgestellt, welches in weiteren Verfahrensschritten optisch unterteilt wird. Diese Teilbilder werden dann auf durchsichtigen Teilelementen eines Wertdokuments derart angeordnet, dass diese in ihrer Durchschau das Gesamtbild ergeben. Dies entspricht im Wesentlichen den Merkmalen eines Wasserzeichens. Hierbei stellt die Druckschrift jedoch stets auf ein mindestens semi-transparentes Merkmal ab, welches es ermöglicht, die einzelnen Teilbilder zu betrachten. Ferner wird eine Maske verwendet, die das Ausgangsbild in Teilbilder unterteilt.The EP 2 559 563 A1 shows a security method with optical features. In this case, an image is provided, which is optically subdivided in further method steps. These partial images are then arranged on transparent sub-elements of a value document in such a way that they give the overall picture in their view. This essentially corresponds to the characteristics of a watermark. In this case, however, the document always depicts an at least semi-transparent feature which makes it possible to view the individual partial images. Furthermore, a mask is used which divides the output image into partial images.

Die Sicherheitsmerkmale auf Karten und Ausweisdokumenten sind typischerweise für die optische beziehungsweise automatische Verifikation durch Personen entwickelt worden. Die überprüfende Person kann den Ausweis selbst in die Hand nehmen und entsprechend unter verschiedenen Lichtbedingungen bewegen. Bei einer Überprüfung mittels Webcam ist die Übertragungsqualität schlechter, es gibt die Möglichkeit Bilder vor der Übertragung digital zu verändern und die überprüfende Person kann den Ausweis nicht selbst bewegen und befühlen. Bei einer Verifikation über ein Endgerät, wie zum Beispiel ein Laptop oder ein mobiles Endgerät wie ein Smartphone, besteht die Schwierigkeit, dass das nachweisende Endgerät unter der vollständigen Kontrolle des Nutzers ist. Ein Angreifer, der sich im Zuge eines Angriffs als Nutzer legitimieren möchte, hat beliebige Möglichkeiten, per Software zwischen der Aufzeichnung des Bildes und der Übertragung an die Verifikationsstelle Veränderungen vorzunehmen.The security features on cards and identity documents have typically been developed for optical or automatic verification by persons. The examiner can take the ID card in his own hand and move it under different lighting conditions. When checking with a webcam, the transmission quality is worse, there is the possibility to digitally change images before transmission and the person checking can not move the card itself and feel. When verifying via a terminal, such as a laptop or a mobile terminal such as a smartphone, there is the difficulty that the detecting terminal is under the full control of the user. An attacker who wants to legitimize himself as a user in the course of an attack, has any means to make changes by software between the recording of the image and the transmission to the verification.

Somit sind herkömmliche Verfahren nicht geeignet eine entfernte Überprüfung eines Wertdokuments mit sicherem Ergebnis und hierbei geringem technischen Aufwand durchzuführen. Insbesondere optische Verfahren können manipuliert werden. Bei Verfahren, welche sich lediglich auf die Daten an sich beziehen, sind entsprechende Lesegeräte bereitzustellen, was wiederum einen erhöhten technischen Aufwand bedeutet.Thus, conventional methods are not suitable for carrying out a remote check of a value document with a reliable result and with little technical effort. In particular, optical methods can be manipulated. In methods that relate only to the data itself, appropriate readers are provided, which in turn means an increased technical effort.

Es ist somit eine Aufgabe der vorliegenden Erfindung ein sicheres Verfahren bereitzustellen, welches erlaubt, ein Wertdokument über eine Datenschnittstelle sicher zu authentisieren. Hierbei soll das entsprechende Verfahren mit geringem technischen Aufwand betrieben werden und den größtmöglichen Nutzerkomfort ermöglichen. So sollen insbesondere typischerweise bereits vorhandene Hardwarekomponenten genutzt werden, ohne dass der Nutzer weitere Hardwarekomponenten hinzukaufen muss. Es ist ferner eine Aufgabe der vorliegenden Erfindung ein entsprechendes Authentisierungssystem bereitzustellen, sowie ein Computerprogrammprodukt, welches eingerichtet ist, das Authentisierungssystem zu betreiben beziehungsweise das vorgeschlagene Verfahren zu implementieren.It is thus an object of the present invention to provide a secure method which allows to securely authenticate a value document via a data interface. Here, the corresponding method should be operated with little technical effort and allow the greatest possible user comfort. In particular, typically already existing hardware components are to be used without the user having to buy additional hardware components. It is a further object of the present invention to provide a corresponding authentication system, as well as a computer program product, which is set up To operate authentication system or to implement the proposed method.

Die Aufgabe wird gelöst mit den Merkmalen des unabhängigen Patentanspruchs 1. Weitere vorteilhafte Ausgestaltungen sind in den abhängigen Ansprüchen angegeben.The object is solved with the features of independent claim 1. Further advantageous embodiments are specified in the dependent claims.

Demgemäß wird ein Verfahren zum entfernten Authentisieren eines Wertdokuments per Kamera vorgeschlagen. Es werden Schritte vorgeschlagen, welche das Aufteilen eines optischen Merkmals in eine Menge von ersten und zweiten optischen Teilmerkmalen in Abhängigkeit von personalisierten Daten des Wertdokuments umfassen. Ferner erfolgt ein Bereitstellen der ersten optischen Teilmerkmale, welche auf dem Wertdokument aufgebracht werden, mittels eines optischen Lesegeräts an eine Authentisierungsvorrichtung. Darauffolgend erfolgt ein Authentisieren des Wertdokuments anhand eines Überprüfen, ob die bereitgestellten ersten optischen Teilmerkmale bei einem Überlagern mit den zweiten optischen Teilmerkmalen das optische Merkmal darstellen. Die zweiten optischen Teilmerkmale werden durch die Authentisierungsvorrichtung in Abhängigkeit von personalisierten Daten erstellt.Accordingly, a method for remote authentication of a value document by camera is proposed. Steps are proposed which include dividing an optical feature into a set of first and second optical features in dependence on personalized data of the asset. Furthermore, a provision of the first optical sub-features, which are applied to the value document, by means of an optical reading device to an authentication device. Subsequently, the value document is authenticated on the basis of a check as to whether the provided first optical sub-features represent the optical feature when superimposed with the second optical sub-features. The second optical sub-features are created by the authentication device in dependence on personalized data.

Ein entferntes Authentisieren eines Wertdokuments beschreibt hierbei insbesondere, dass das Wertdokument und die entsprechende Authentisierungsvorrichtung entfernt über eine Datenkommunikation miteinander Daten austauschen. Es ist also nicht möglich, dass das Wertdokument direkt der Prüfstelle vorgehalten wird, sondern vielmehr soll eine Echtheitsprüfung beziehungsweise eine Authentisierung derart erfolgen, dass beispielsweise bei einem Online-Banking die Echtheit des Wertdokuments per Kamera überprüft wird.A remote authentication of a value document in this case describes in particular that the value document and the corresponding authentication device remotely exchange data with one another via data communication. It is therefore not possible for the value document to be held directly by the inspection agency, but rather an authenticity check or an authentication should take place such that the authenticity of the value document is checked by means of a camera, for example in the case of online banking.

Ein Authentisieren beschreibt hierbei eine Echtheitsprüfung eines Wertdokuments, insbesondere in Bezug darauf, ob der sich vorgegebene Nutzer tatsächlich mit einem echten Wertdokument einen Dienst anfordert. Somit erfolgt implizit ein Authentisieren eines Nutzers, da dieser Nutzer das entsprechende Wertdokument vorhält. Insbesondere wird es erfindungsgemäß vermieden, dass beispielsweise in einem Wertdokument der Name des Karteninhabers oder aber auch das Lichtbild des Karteninhabers geändert wird. Beispielsweise wäre es denkbar, dass eine Ausweiskarte gestohlen wird, hierbei der Name beibehalten wird und lediglich ein Foto über das Foto des rechtmäßigen Besitzers geklebt wird. Somit erfolgt eine Manipulation lediglich eines Teils der Sicherheitsmerkmale, woraufhin sich ein unrechtmäßiger Besitzer unter einem anderen Namen Dienstleistungen verschaffen kann. Insbesondere ist es gegenüber dem Stand der Technik besonders vorteilhaft, dass trotz der entfernten Authentisierung mittels der Kamera die Daten derart verknüpft sind, dass auch optische Merkmale mit weiteren personalisierten Daten verknüpft sind.Authentication here describes an authenticity check of a value document, in particular with regard to whether the given user actually requests a service with a genuine value document. Thus, there is an implicit authentication of a user, since this user holds the corresponding value document. In particular, it is inventively avoided that, for example, in a document of value, the name of the cardholder or even the photograph of the cardholder is changed. For example, it would be conceivable that an identity card is stolen, this name is retained and only a photo is stuck over the photo of the rightful owner. Thus, a manipulation of only a part of the security features, whereupon an unlawful owner can procure services under a different name. In particular, it is particularly advantageous over the prior art that despite the remote authentication by means of the camera, the data are linked in such a way that optical features are also linked to further personalized data.

Demgemäß ist es besonders vorteilhaft, als ein Wertdokument ein Ausweisdokument vorzusehen. Auf diesem Ausweisdokument werden dann optische Teilmerkmale eines optischen Merkmals bereitgestellt. Ein optisches Merkmal kann beispielsweise ein Bild beziehungsweise ein Symbol darstellen, welches in einem beispielsweise ersten Verfahrensschritt in Teilbilder aufgeteilt wird. Dieses Aufteilen der optischen Merkmale in eine Menge von ersten und zweiten optischen Teilmerkmalen resultiert also in mindestens einem ersten Teilbild und einem zweiten Teilbild. Dementsprechend werden die Teilbilder auch als optische Teilmerkmale beschrieben. Hierzu kann beispielsweise vorgesehen werden, dass gemäß einer Aufteilungslogik personalisierte Daten des Wertdokuments beziehungsweise des Karteninhabers derart berücksichtigt werden, dass eben ein erstes und ein zweites optisches Teilmerkmal resultiert. Beispielsweise können diese personalisierten Daten der Name oder eine Kartennummer sein. So kann ein Aufteilungsalgorithmus basierend auf den personalisierten Daten einen Wert berechnen, der angibt, wie das optische Merkmal aufzuteilen ist. Dies kann derart erfolgen, dass bestimmte Teile, wie zum Beispiel Pixel, aus dem optischen Merkmal herausgegriffen werden und dann als ein Teilmerkmal abgespeichert werden. Auch kann eine Aufteilungsinformation auf dem Sicherheitsdokument bereitgestellt werden. Hierbei ist es möglich als personalisierte Daten bereits Teilbereiche des optischen Merkmals zu spezifizieren, welche dann lediglich auf das optische Merkmal angewendet werden müssen und somit darlegen, wie die Aufteilung erfolgen soll.Accordingly, it is particularly advantageous to provide a document of value as a document of value. On this identity document optical partial features of an optical feature are then provided. An optical feature may represent, for example, an image or a symbol, which is divided into sub-images in an example, first process step. This division of the optical features into a set of first and second optical partial features thus results in at least a first partial image and a second partial image. Accordingly, the partial images are also described as partial optical features. For this purpose, provision may be made, for example, for personalized data of the value document or of the cardholder to be taken into account in accordance with a distribution logic in such a way that a first and a second optical partial feature result. For example, this personalized data may be the name or a card number. Thus, a partitioning algorithm may calculate a value based on the personalized data indicating how to divide the optical feature. This can be done such that certain parts, such as pixels, are picked out of the optical feature and then stored as a partial feature. Also, split information may be provided on the security document. In this case, it is possible to specify partial areas of the optical feature as personalized data, which then only have to be applied to the optical feature and thus explain how the division is to take place.

Insbesondere kann auch in einer Datenbank hinterlegt werden, wie beispielsweise in Abhängigkeit von bestimmten Merkmalen des Namens des Karteninhabers oder einer Nummer des Wertdokuments eine Aufteilung erfolgen soll. Hierbei sind dem Durchschnittsfachmann weitere Verfahren bekannt, wie er in Abhängigkeit von bereitgestellten Daten ein optisches Merkmal aufteilt.In particular, it is also possible to deposit in a database, such as, for example, depending on certain characteristics of the name of the cardholder or a number of the value document, a division should take place. In this case, the person skilled in the art is familiar with further methods of dividing an optical feature as a function of the data provided.

Das jeweils erste und das zweite optische Teilmerkmal ist derart zu verstehen, dass auch eine Mehrzahl von ersten Teilmerkmalen und eine Mehrzahl von zweiten Teilmerkmalen entstehen können. Insgesamt ist es vorteilhaft, dass die ersten und die zweiten Merkmale, seien es nur jeweils ein Merkmal oder jeweils eine Mehrzahl an Merkmalen, in einer Draufschau das optische Merkmal ergeben. Insbesondere ist es auch möglich eine Gruppe von Teilmerkmalen bereitzustellen, welche ebenfalls von dem Wertdokument oder der Authentisierungsvorrichtung bereitgestellt werden muss.The respectively first and the second optical sub-feature is to be understood such that a plurality of first sub-features and a plurality of second sub-features may arise. Overall, it is advantageous that the first and the second features, be it only one feature at a time or a plurality of features in each case, result in a visual overview of the optical feature. In particular, it is also possible to provide a group of partial features which also has to be provided by the value document or the authentication device.

Das Aufteilen des optischen Merkmals in eine Menge von ersten und zweiten optischen Teilmerkmalen kann bereits bei einem Produktionsprozess des Wertdokuments erfolgen. Insbesondere ist es erfindungsgemäß nicht notwendig, das erste optische Teilmerkmal während einer Laufzeit der Ausführung des erfindungsgemäßen Verfahrens zu errechnen. Dieses kann bereits vor der Ausführung des erfindungsgemäßen Verfahrens berechnet werden und auf das Wertdokument aufgebracht beziehungsweise angebracht werden. Somit ist es möglich das optische Teilmerkmal lediglich zur Ausführungszeit des vorgeschlagenen Verfahrens mittels des Wertdokuments bereitzustellen. Dies kann beispielsweise dadurch erfolgen, dass es vor eine Kamera beziehungsweise ein optisches Lesegerät gehalten wird. Somit kann der Verfahrensschritt des Aufteilens des optischen Merkmals als ein vorbereitender Verfahrensschritt bezeichnet werden. The splitting of the optical feature into a set of first and second optical partial features can already take place during a production process of the value document. In particular, according to the invention, it is not necessary to calculate the first optical partial feature during a run time of execution of the method according to the invention. This can be calculated before the execution of the method according to the invention and applied or attached to the document of value. Thus, it is possible to provide the optical part feature only at the execution time of the proposed method by means of the value document. This can be done, for example, by holding it in front of a camera or an optical reading device. Thus, the process step of splitting the optical feature may be referred to as a preliminary process step.

Bei dem Bereitstellen der ersten optischen Teilmerkmale kann auch ein Bereitstellen der zweiten optischen Teilmerkmale erfolgen, wobei jedoch sichergestellt werden muss, dass die ersten optischen Teilmerkmale klar von den zweiten Teilmerkmalen abgrenzbar sind. Beispielsweise können die ersten optischen Teilmerkmale in einer ersten Farbe vorgesehen werden und die zweiten optischen Teilmerkmale in einer zweiten Farbe.When the first partial optical features are provided, it is also possible to provide the second partial optical features, but it must be ensured that the first partial optical features can be clearly distinguished from the second partial features. For example, the first optical sub-features may be provided in a first color and the second optical sub-features in a second color.

Typischerweise kann dies dadurch erfolgen, dass ein Benutzer sein Ausweisdokument, welches erfindungsgemäß entsprechend angepasst ist, vor eine Webcam hält. Die Webcam, also eine Kamera, erfasst ein Bild des Ausweisdokuments und insbesondere der ersten optischen Teilmerkmale. Dieses Bild des Ausweisdokuments beziehungsweise die Bilder des Ausweisdokuments, werden dann über eine Internetverbindung an einen Authentifizierungsserver übermittelt. Beispielsweise kann der Server dann die Authentisierungsvorrichtung bereitstellen.Typically, this can be done by a user holding his identity document, which is adapted according to the invention, in front of a webcam. The webcam, that is to say a camera, captures an image of the identity document and in particular of the first partial optical features. This image of the identity document or the images of the identity document are then transmitted via an Internet connection to an authentication server. For example, the server may then provide the authentication device.

In Abhängigkeit der übermittelten Daten beziehungsweise des bereitgestellten ersten optischen Teilmerkmals erfolgt dann eine Authentisierung des Wertdokuments beziehungsweise des Benutzers. Typischerweise wird von dem Wertdokument auf den Nutzer zurückgeschlossen, wodurch das vorliegende Verfahren auch als ein Verfahren zum entfernten Authentisieren eines Benutzers bezeichnet werden kann.Depending on the data transmitted or the first optical partial feature provided, an authentication of the value document or of the user takes place. Typically, the value document refers back to the user, whereby the present method may also be referred to as a method for remotely authenticating a user.

Erfindungsgemäß werden die zweiten optischen Teilmerkmale nicht vorab der Authentisierungsvorrichtung bereitgestellt, sondern vielmehr werden diese zur Laufzeit des vorgeschlagenen Verfahrens berechnet. Dies erfolgt in Abhängigkeit von personalisierten Daten des Wertdokuments. Dies hat insbesondere den Vorteil, dass die optischen ersten Teilmerkmale des Wertdokuments manipuliert sind, beispielsweise mittels eines Überkleben durch ein manipuliertes Bild, so sind die zweiten optischen Teilmerkmale nicht geeignet mitsamt den ersten optischen Teilmerkmalen das optische Gesamtmerkmal, also das optische Merkmal, darzustellen. Dies ist insbesondere deshalb der Fall, da nicht lediglich erste Teilmerkmale und zweite Teilmerkmale bereitgestellt werden, welche ein Gesamtbild ergeben, sondern vielmehr werden die ersten und die zweiten Teilmerkmale auch personalisiert. In einem weiteren Verfahrensschritt erfolgt erfindungsgemäß das Überprüfen, ob die Teilmerkmale zusammenpassen, wobei jedoch die zweiten optischen Teilmerkmale neu berechnet werden.According to the second optical sub-features are not provided in advance of the authentication device, but rather they are calculated at runtime of the proposed method. This is done depending on personalized data of the value document. This has the advantage, in particular, that the optical first partial features of the value document are manipulated, for example by means of pasting over by a manipulated image, so the second optical partial features are not suitable, together with the first optical partial features, to represent the overall optical feature, ie the optical feature. This is the case in particular because not only are first partial features and second partial features provided which give an overall picture, but rather the first and the second partial features are also personalized. In a further method step, according to the invention, the checking is performed as to whether the partial features match, but the second partial optical features are recalculated.

Es erfolgt also explizit nicht ein Aufteilen des optischen Merkmals in erste und zweite Teilmerkmale, ohne dass die zweiten Teilmerkmale verifiziert werden. Erfindungsgemäß ist es vielmehr so, dass bei einem Aufteilen des optischen Merkmals lediglich die ersten optischen Teilmerkmale heraus extrahiert werden. Somit können nach dem Aufteilen die zweiten optischen Teilmerkmale wieder verworfen werden. Dies ist deshalb der Fall, da diese in einem abschließenden Verfahrensschritt durch die Authentisierungsvorrichtung sowieso erstellt werden. Somit ist die Authentisierungsvorrichtung in der Lage, die zweiten Teilmerkmale zu berechnen, ohne sich auf das Aufteilen des optischen Merkmals verlassen zu müssen. Somit ist es gegenüber dem Stand der Technik besonders vorteilhaft, dass ein neuer Verfahrensschritt eingeführt wird, der es der Authentisierungsvorrichtung ermöglicht unabhängig von weiteren Komponenten die zweiten optischen Teilmerkmale zu berechnen. Auch ist es erfindungsgemäß möglich die zweiten optischen Teilmerkmale nicht auf einem Datenspeicher vorzuhalten, da diese dort manipuliert werden könnten. Vielmehr ist das erfindungsgemäße Verfahren eingerichtet, die zweiten optischen Teilmerkmale anhand der personalisierten Daten zu errechnen, das Authentisieren durchzuführen und die zweiten optischen Teilmerkmale wieder zu verwerfen.Thus, it is explicitly not a division of the optical feature into first and second sub-features, without the second sub-features are verified. Rather, according to the invention, only the first optical sub-features are extracted when splitting the optical feature. Thus, after splitting, the second optical sub-features can be discarded again. This is the case because they are created anyway in a final process step by the authentication device. Thus, the authentication device is able to calculate the second sub-features without having to rely on splitting the optical feature. Thus, it is particularly advantageous over the prior art that a new method step is introduced, which allows the authentication device to calculate the second partial optical features independently of other components. It is also possible in accordance with the invention not to store the second optical sub-features on a data memory since these could be manipulated there. On the contrary, the method according to the invention is set up to calculate the second optical sub-features on the basis of the personalized data, to carry out the authentication and to reject the second optical sub-features again.

Sollte nunmehr ein Manipulieren des optischen Merkmals erfolgen, so müssten auch die personalisierten Daten des Wertdokuments angepasst werden. Hierzu ist einem Angreifer jedoch nicht bekannt, wie er die optischen Merkmale in Abhängigkeit der personalisierten Daten derart verändern muss, dass diese dem zweiten optischen Merkmal mitsamt entsprechend personalisierten Daten genügen würden.If a manipulation of the optical feature now takes place, then the personalized data of the value document would also have to be adapted. For this purpose, however, an attacker is not aware of how he has to change the optical characteristics depending on the personalized data in such a way that they would satisfy the second optical feature together with correspondingly personalized data.

Erfindungsgemäß erfolgt somit nicht lediglich ein Bereitstellen von gewissen Merkmalen, welche zwar personalisiert sind, aber lediglich auf der überprüfenden Seite gegengeprüft werden müssen. Vielmehr ist es erfindungsgemäß der Fall, dass auch noch zweite Sicherheitsmerkmale berechnet werden, welche mitsamt dem ersten Sicherheitsmerkmal ein Gesamtsicherheitsmerkmal ergeben müssen. Dies wird derart durchgeführt, dass die ersten optischen Teilmerkmale durch die Authentisierungsvorrichtung mit dem zweiten optischen Teilmerkmal überlagert werden. Das resultierende Gesamtbild soll nunmehr wieder dem Ausgangsmerkmal, also dem optischen Merkmal, welches aufgeteilt wurde, entsprechen. Das Überlagern ist hierbei bildlich gesprochen zu verstehen, und kann typischerweise durch entsprechende Hardware- oder Softwarekomponenten durchgeführt werden. Es ist somit also kein physisches Überlagern der Teilmerkmale notwendig. Es kann also auch mittels eines virtuellen Zusammenfügens der ersten und zweiten optischen Teilmerkmale erfolgen. Hierbei ist zu beachten, dass das Wertdokument durch das optische Lesegerät perspektivisch erfasst wird. Dies hat zur Folge, dass die ersten optischen Teilmerkmale nicht in einem optimalen Winkel, sondern typischerweise verzerrt dargestellt werden. Somit kann es notwendig sein, bei dem Überprüfen weitere Verfahrensschritte vorzusehen, welche das erfasste Bild gerade ausrichten. Auch ist eine gewisse Varianz zu berücksichtigen, die typischerweise durch bildgebende Verfahren entsteht und nicht sofort zu einer negativen Überprüfung führen soll. Somit soll ein Überlagern der ersten optischen Teilmerkmale mit den zweiten optischen Teilmerkmalen im Wesentlichen das optische Merkmal ergeben. Der Ausdruck „im Wesentlichen” bezieht sich hierbei auf einen Toleranzbereich, der eine Abweichung zwischen dem zusammengesetzten Bild und dem ursprünglichen Bild angibt.Thus, according to the invention, it is not merely a matter of providing certain features which, although personalized, have to be counterchecked only on the checking side. Rather, it is inventively the case that also calculates second security features which, together with the first security feature, must result in an overall security feature. This is performed such that the first optical sub-features are superimposed by the authentication device with the second optical sub-feature. The resulting overall image should now again correspond to the starting characteristic, ie the optical feature which has been split. The superimposition is to be understood metaphorically, and can typically be performed by appropriate hardware or software components. Thus, no physical overlay of the partial features is necessary. It can therefore also be done by means of a virtual joining of the first and second optical sub-features. It should be noted that the value document is detected in perspective by the optical reading device. As a result, the first partial optical features are not displayed at an optimal angle but are typically distorted. Thus, it may be necessary to provide further method steps during the checking, which just align the captured image. Also, a certain variance has to be taken into account, which is typically the result of imaging techniques and should not immediately lead to a negative review. Thus, overlaying the first optical sub-features with the second optical sub-features should substantially yield the optical feature. The term "substantially" refers to a tolerance range that indicates a deviation between the composite image and the original image.

Gemäß einem Aspekt der vorliegenden Erfindung erfolgt das Aufteilen des optischen Merkmals unabhängig von dem Erstellen der zweiten optischen Teilmerkmale. Dies hat den Vorteil, dass das Aufteilen der optischen Merkmale in einer ersten Instanz durchgeführt werden kann und das Erstellen der zweiten optischen Merkmale in einer zweiten Instanz. Dies bedeutet insbesondere, dass das Aufteilen in getrennten Hardwarekomponenten von der Authentisierungsvorrichtung durchgeführt werden kann. Somit ist der Verfahrensschritt des Aufteilens unabhängig von dem Teilverfahrensschritt des Erstellens der zweiten optischen Teilmerkmale. Somit kommt es zu einer Entkopplung des Bereitstellens der ersten Teilmerkmale und der zweiten Teilmerkmale. Insbesondere kann das Aufteilen der optischen Merkmale oder des optischen Merkmals bezüglich einem Herstellen des Ausweises erfolgen. Zu einem späteren Zeitpunkt, nämlich während der Authentisierung, werden dann erneut die zweiten optischen Teilmerkmale errechnet und der Authentisierungsvorgang durchgeführt. Dies erhöht die Sicherheit des vorgeschlagenen Verfahrens gegenüber den bekannten Verfahren.According to one aspect of the present invention, the splitting of the optical feature is independent of the creation of the second optical sub-features. This has the advantage that the splitting of the optical features can be performed in a first instance and the creation of the second optical features in a second instance. This means in particular that the splitting into separate hardware components can be performed by the authentication device. Thus, the dividing step is independent of the dividing step of creating the second partial optical features. Thus, there is a decoupling of the provision of the first part features and the second part features. In particular, the splitting of the optical features or of the optical feature with respect to a production of the badge can take place. At a later point in time, namely during the authentication, the second partial optical features are then recalculated and the authentication process performed. This increases the safety of the proposed method over the known methods.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung erfolgt das Bereitstellen der ersten optischen Teilmerkmale mittels einer Datenverbindung. Dies hat den Vorteil, dass ein entferntes Authentisieren derart durchgeführt werden kann, dass beispielsweise mittels eines Smartphones ein Bild des Wertdokuments erstellt werden kann und dieses an eine Authentisierungsvorrichtung beispielsweise über eine drahtlose Mobilfunkschnittstelle übermittelt werden kann.According to a further aspect of the present invention, the provision of the first optical sub-features takes place by means of a data connection. This has the advantage that a remote authentication can be carried out in such a way that, for example by means of a smartphone, an image of the value document can be created and this can be transmitted to an authentication device, for example via a wireless mobile radio interface.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung erfolgt das Bereitstellen der ersten optischen Teilmerkmale mittels einer Kamera, insbesondere einer Web-Kamera. Dies hat den Vorteil, dass eine einfache Authentisierung eines Benutzers bezüglich eines Wertdokuments erfolgen kann und hierbei der Benutzer auf bestehende Hardware zurückgreifen kann. Das Merkmal einer Kamera umfasst hier beispielsweise auch eine Handykamera, eine Notebookkamera oder generell eine Kamera, welche eingerichtet ist, ein digitales Bild des Wertdokuments bereitzustellen. Dies hat insbesondere deshalb einen praktischen Vorteil, da das vorgeschlagene Verfahren in bestehende Dienstleistungen, beispielsweise eine Online-Banking-App, eingebunden werden kann.According to a further aspect of the present invention, the provision of the first optical partial features takes place by means of a camera, in particular a web camera. This has the advantage that a simple authentication of a user with respect to a value document can take place and in this case the user can fall back on existing hardware. The feature of a camera here also includes, for example, a mobile phone camera, a notebook camera or generally a camera which is set up to provide a digital image of the value document. This has a practical advantage in particular because the proposed method can be integrated into existing services, for example an online banking app.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung werden die personalisierten Daten textuell auf dem Wertdokument bereitgestellt. Dies hat den Vorteil, dass beispielsweise ein Name eines Kartenbesitzers beziehungsweise eine Nummer des Wertdokuments auf dem Wertdokument bereitgestellt werden kann und mit den optischen Merkmalen ausgelesen werden kann. Somit ist erfindungsgemäß auch möglich, ein vorhandenes Bild auf dem Wertdokument mit dem Namen des Besitzers zu verknüpfen. So kann der Name als ein personalisiertes Merkmal berücksichtigt werden und bei einem Prüfen der Authentisierung kann das Lichtbild des Benutzers mitsamt der textuellen Information, nämlich des Namens, überprüft werden. Somit ist es erfindungsgemäß nicht möglich, dass lediglich ein Lichtbild überklebt wird beziehungsweise ein Name überklebt wird und das jeweils andere Merkmal unverändert bleibt.According to another aspect of the present invention, the personalized data is provided textually on the value document. This has the advantage that, for example, a name of a card holder or a number of the value document can be provided on the value document and can be read out with the optical features. Thus, according to the invention, it is also possible to associate an existing image on the value document with the name of the owner. Thus, the name can be taken into account as a personalized feature and when checking the authentication, the photograph of the user can be checked together with the textual information, namely the name. Thus, it is not possible according to the invention that only one photo is pasted over or a name is pasted over and the respective other feature remains unchanged.

Da das Aufteilen des optischen Merkmals in Abhängigkeit von personalisierten Daten des Wertdokuments erfolgt, erfolgt also ein Erstellen der ersten und zweiten optischen Teilmerkmale ebenfalls in Abhängigkeit der personalisierten Daten. Da die zweiten Teilmerkmale gesondert berechnet werden, ist es nicht möglich, lediglich die textuellen personalisierten Daten oder, getrennt hiervon, die optischen Merkmale zu manipulieren. Dies würde dazu führen, dass die zweiten Teilmerkmale nicht mitsamt den ersten Teilmerkmalen das optische Merkmal ergeben. Vielmehr würde es zu einer Abweichung der ersten Teilmerkmale von den zu erwartenden Teilmerkmalen führen. Ferner ist es erfindungsgemäß besonders vorteilhaft, textuelle Daten zu berücksichtigen, da hierbei bereits auch in Wertdokumenten vorhandene textuelle Daten berücksichtigt werden können. Somit ist es nicht notwendig, das Wertdokument weiter anzupassen, sondern es müssen auf dem Wertdokument lediglich zusätzlich die ersten optischen Teilmerkmale aufgebracht werden.Since the splitting of the optical feature takes place as a function of personalized data of the value document, therefore, the first and second optical sub-features are also created as a function of the personalized data. Since the second part features are calculated separately, it is not possible to manipulate only the textual personalized data or, separately, the optical features. This would mean that the second partial features do not result in the optical feature together with the first partial features. Rather, it would lead to a deviation of the first partial characteristics of the expected Part features lead. Furthermore, it is particularly advantageous according to the invention to take into account textual data, since textual data already present in value documents can already be taken into account. Thus, it is not necessary to further adapt the value document, but only the first partial optical features need to be additionally applied to the value document.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung werden die personalisierten Daten auf dem Wertdokument optisch erkennbar bereitgestellt.According to another aspect of the present invention, the personalized data is provided on the value document visually recognizable.

Dies hat den Vorteil, dass diese gleich mit dem optischen Lesegerät in einem Vorgang ausgelesen werden können und gegebenenfalls auch an die Authentisierungsvorrichtung übermittelt werden können. Insbesondere ist es hierbei wiederum möglich, bestehende Hardwarekomponenten wieder zu verwenden und ein einfaches Online-Banking zu ermöglichen.This has the advantage that they can be read out at the same time as the optical reading device in one process and, if appropriate, can also be transmitted to the authentication device. In particular, it is possible in this case to reuse existing hardware components and to enable simple online banking.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung wird ein Überprüfungsschwellwert bereitgestellt, der beschreibt, ob eine für eine positive Authentisierung ausreichende Überlagerung vorliegt. Dies hat den Vorteil, dass die beiden Teilmerkmale, nämlich das erste optische Teilmerkmal und das zweite optische Teilmerkmal, nicht vollständig das optische Gesamtmerkmal ergeben müssen, sondern vielmehr wird ein Toleranzbereich geschaffen, der eine perspektivische Aufnahme des Wertdokuments berücksichtigt. Beispielsweise kann in dem Überprüfungsschwellwert spezifiziert werden, dass eine Überlagerung der ersten Teilmerkmale und der zweiten Teilmerkmale zu 95% das optische Merkmal, also das Ausgangsmerkmal oder Gesamtmerkmal, ergeben muss. Somit werden kleinere Abweichungen berücksichtigt, die auf das bildgebende Verfahren Rücksicht nehmen.In accordance with another aspect of the present invention, a verification threshold is provided that describes whether there is sufficient overlay for a positive authentication. This has the advantage that the two partial features, namely the first optical partial feature and the second optical partial feature, do not have to completely yield the overall optical feature, but rather a tolerance range is created which takes into account a perspective image of the value document. For example, it may be specified in the check threshold that 95% of the overlapping of the first partial features and the second partial features must result in the optical feature, ie the starting feature or overall feature. Thus, smaller deviations are taken into account, which take into account the imaging process.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung wird eine optische Auflösung des optischen Lesegeräts in Abhängigkeit einer Sicherheitsstufe eingestellt. Dies hat den Vorteil, dass eine höhere Auflösung gewählt werden kann, falls ein besonders sicherheitskritischer Dienst angefragt wird. Zwar entstehen hierbei mehr Daten als bei einer niedrigen Auflösung, dies scheint jedoch bei einer höheren Sicherheitsstufe gerechtfertigt. Auf der anderen Seite kann die Auflösung herabgestuft werden, falls lediglich Routinedienste angefragt werden und somit auf eine schmalbandige Datenverbindung Rücksicht genommen werden kann.According to another aspect of the present invention, an optical resolution of the optical reader is set in response to a security level. This has the advantage that a higher resolution can be selected if a particularly safety-critical service is requested. Although this produces more data than at a low resolution, this seems justified at a higher level of security. On the other hand, the resolution can be downgraded if only routine services are requested and thus a narrowband data connection can be taken into account.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung liegt das optische Merkmal als ein Barcode, ein QR-Code, ein Symbol, eine textuelle Information, ein numerisches Zeichen oder ein alphanumerisches Zeichen vor. Dies hat den Vorteil, dass eine Mehrzahl von bereits bekannten Informationsformaten Wiederverwendung finden kann und auch bestehende Algorithmen, welche auf eine zweidimensionale Darstellung spezialisiert sind, weiter Verwendung finden können.According to a further aspect of the present invention, the optical feature is present as a bar code, a QR code, a symbol, a textual information, a numeric character or an alphanumeric character. This has the advantage that a plurality of already known information formats can be reused and existing algorithms which are specialized in a two-dimensional representation can continue to be used.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung liegt das optische Teilmerkmal als ein Barcode, ein QR-Code, ein Symbol, eine textuelle Information, ein numerisches Zeichen oder ein alphanumerisches Zeichen vor. Dies hat den Vorteil, dass auch das Teilmerkmal beziehungsweise die Teilmerkmale die erfindungsgemäßen Merkmale verwirklichen.In accordance with another aspect of the present invention, the partial optical feature is present as a bar code, a QR code, a symbol, textual information, a numeric character, or an alphanumeric character. This has the advantage that also the partial feature or the partial features realize the inventive features.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung werden die ersten optischen Teilmerkmale auf einer opaken Schicht auf dem Wertdokument aufgebracht. Dies hat den Vorteil, dass die opake Schicht ein besonders vorteilhaftes Abbilden der Teilmerkmale ermöglicht. Während also der Stand der Technik zumindest semi-transparente Schichten vorsieht, ist es dort nachteilig, dass die semi-transparenten Schichten kein eindeutiges Abbild ermöglichen. Typischerweise sind die bekannten Verfahren auf ein direktes Überprüfen des Wertdokuments durch den Menschen ausgelegt. Erfindungsgemäß ist das Anwendungsszenario jedoch die entfernte Authentisierung mit einer Kamera, die eine opake Schicht leichter berücksichtigen kann. Hierzu wird also erfindungsgemäß ausgeschlossen, dass die Kamera Merkmale berücksichtigt, welche hinter einer semi-transparenten Schicht angeordnet sind. Somit wird auch ein eindeutiges Bild der optischen Teilmerkmale bereitgestellt.According to another aspect of the present invention, the first partial optical features are applied to an opaque layer on the document of value. This has the advantage that the opaque layer allows a particularly advantageous imaging of the partial features. Thus, while the prior art provides at least semi-transparent layers, it is disadvantageous that the semi-transparent layers do not allow a clear image. Typically, the known methods are designed for direct verification of the value document by humans. However, according to the invention, the application scenario is remote authentication with a camera that can more easily accommodate an opaque layer. For this purpose, it is therefore excluded according to the invention that the camera takes into account features which are arranged behind a semi-transparent layer. Thus, a unique image of the partial optical features is also provided.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung werden die zweiten optischen Teilmerkmale ausschließlich durch die Authentisierungsvorrichtung bereitgestellt. Dies hat den Vorteil, dass in einem Verfahrensschritt des Aufteilens keine zweiten optischen Teilmerkmale abgespeichert werden müssen, sondern diese können vielmehr verworfen werden. Die zweiten optischen Teilmerkmale werden nur durch die Authentisierungsvorrichtung erstellt, was einen weiteren Sicherheitsgewinn darstellt, da die Authentisierungsvorrichtung unabhängig von den ersten Teilmerkmalen die zweiten Teilmerkmale erstellt und somit nochmals gegenüberprüft. Bekannte Verfahren sehen es vor, dass ein Ausgangsbild in zwei oder mehrere Einzelbilder zerlegt wird und diese überlagert werden. Somit erfolgt gemäß dem Stand der Technik kein getrenntes Überprüfen der Übereinstimmung. Erfindungsgemäß ist es besonders vorteilhaft, dass die zweiten Teilmerkmale nochmals separat erstellt werden und in einem weiteren Überprüfungsprozess, nämlich dem Überlagern, evaluiert werden. According to another aspect of the present invention, the second optical sub-features are provided exclusively by the authentication device. This has the advantage that in a step of splitting, no second optical sub-features need to be stored, but rather they can be discarded. The second optical sub-features are created only by the authentication device, which represents a further gain in security, since the authentication device, regardless of the first part features created the second sub-features and thus again compared. Known methods provide that an output image is divided into two or more individual images and these are superimposed. Thus, according to the prior art, no separate checking of the match occurs. According to the invention, it is particularly advantageous that the second sub-features are again created separately and evaluated in a further verification process, namely superimposition.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung erfolgt ein Überprüfen einer Echtheit der ersten optischen Teilmerkmale. Dies hat den Vorteil, dass nochmals überprüft werden kann, ob das Bild der Kamera beziehungsweise des optischen Lesegeräts in irgendeiner Weise manipuliert wurde. Dies kann einen zusätzlichen Hinweis auf einen Manipulationsversuch des Authentisieren mittels einer Bildmanipulation gewähren.According to a further aspect of the present invention, a check of a genuineness of the first optical partial features takes place. This has the advantage that it can be checked again whether the image of the camera or the optical reader has been manipulated in any way. This can provide an additional indication of a manipulation attempt of the authentication by means of an image manipulation.

Die Aufgabe wird ferner gelöst durch ein Authentifizierungssystem zur entfernten Authentisierung eines Wertdokuments per Kamera. Hierzu ist eine Sicherheitseinheit vorgesehen, welche eingerichtet ist zum Aufteilen eines optischen Merkmals in eine Menge von ersten und zweiten optischen Teilmerkmalen in Abhängigkeit von personalisierten Daten des Wertdokuments. Ferner ist ein optisches Lesegerät vorgesehen, welches eingerichtet ist zum Bereitstellen der ersten optischen Teilmerkmale, welche auf dem Wertdokument aufgebracht werden, an eine Authentisierungsvorrichtung. Außerdem ist die Authentisierungsvorrichtung an sich vorgesehen, welche eingerichtet ist zum Authentisieren des Wertdokuments anhand eines Überprüfen, ob die bereitgestellten ersten optischen Teilmerkmale bei einem Überlagern mit den zweiten optischen Teilmerkmalen das optische Merkmal darstellen. Hierbei wird sichergestellt, dass die zweiten optischen Teilmerkmale durch die Authentisierungsvorrichtung in Abhängigkeit von personalisierten Daten erstellt werden. Dies hat insbesondere den Vorteil, dass die zweiten Teilmerkmale gesondert von den ersten Teildaten durch die Authentisierungsvorrichtung erstellt werden.The object is further achieved by an authentication system for remote authentication of a value document by camera. For this purpose, a security unit is provided, which is set up for dividing an optical feature into a set of first and second optical partial features as a function of personalized data of the value document. Furthermore, an optical reading device is provided, which is set up for providing the first optical sub-features, which are applied to the value document, to an authentication device. In addition, the authentication device itself is provided, which is set up to authenticate the value document based on a check as to whether the provided first optical sub-features represent the optical feature when superimposed with the second optical sub-features. This ensures that the second optical sub-features are created by the authentication device as a function of personalized data. This has the particular advantage that the second partial features are created separately from the first partial data by the authentication device.

Die Aufgabe wurde auch gelöst durch ein Computerprogrammprodukt, welches Instruktionen bereitstellt, welche die Verfahrensschritte des vorgeschlagen Verfahrens implementieren bzw. die ein Betreiben des Authentifizierungssystems ermöglichen.The object has also been solved by a computer program product which provides instructions which implement the method steps of the proposed method or which make it possible to operate the authentication system.

Erfindungsgemäß ist es besonders vorteilhaft, dass die Verfahrensschritte in dem Authentifizierungssystem derart Anwendung finden, dass dieses jeweils strukturelle Merkmale bereitstellt, welche ein Ausführen der Verfahrensschritte ermöglichen. Auch ist es erfindungsgemäß möglich, die strukturellen Merkmale des Authentifizierungssystems derart zu implementieren, dass diese in Verfahrensschritte resultieren. Insbesondere ist das Verfahren eingerichtet zum Betreiben des Authentifizierungssystems. Das Authentifizierungssystem wiederum ist eingerichtet zur Ausführung des entsprechenden Verfahrens. Somit lassen sich die Merkmale jeweils kombinieren.According to the invention, it is particularly advantageous for the method steps in the authentication system to be used in such a way that this respectively provides structural features which make it possible to carry out the method steps. It is also possible according to the invention to implement the structural features of the authentication system such that they result in method steps. In particular, the method is set up to operate the authentication system. The authentication system in turn is set up to execute the corresponding method. Thus, the features can each be combined.

Weitere vorteilhafte Ausgestaltungen werden anhand der Figuren beispielhaft erläutert. Es zeigt:Further advantageous embodiments will be explained by way of example with reference to FIGS. It shows:

1: ein schematisches Ablaufdiagramm eines Aspekts des erfindungsgemäßen Verfahrens; und 1 a schematic flow diagram of one aspect of the method according to the invention; and

2: ein Bereitstellen von ersten optischen Teilmerkmalen und zweiten optischen Teilmerkmalen zu einem optischen Merkmal, gemäß einem Aspekt der vorliegenden Erfindung. 2 by providing first optical component features and second optical component features to an optical feature, in accordance with one aspect of the present invention.

1 zeigt das erfindungsgemäße Verfahren mit einem Aufteilen 100 eines optischen Merkmals, einem Bereitstellen 101 der ersten optischen Teilmerkmale sowie ein Authentisieren 102 des Wertdokuments. Erfindungsgemäß können weitere Verfahrensschritte notwendig sein, welche vorliegend nicht gezeigt werden. Insbesondere ist es vorteilhaft, einzelne Verfahrensschritte iterativ durchzuführen. So kann es von Vorteil sein, die optischen Merkmale bzw. mindestens die ersten optischen Teilmerkmale mehrfach bereitzustellen. Dies kann dann ein perspektivisches Abbilden des Wertdokuments berücksichtigen. Somit können mehrere Bilder des Wertdokuments bereitgestellt werden und es können diejenigen Bilder berücksichtigt werden, welche ein möglichst optimales Bild des Wertdokuments liefern. Ein optimales Bild ist hierbei ein Bild, das sowohl scharf ist als auch möglichst perspektivische Verzerrungen vermeidet. 1 shows the inventive method with a splitting 100 an optical feature, providing 101 the first partial optical features and authentication 102 of the value document. According to the invention, further method steps may be necessary, which are not shown here. In particular, it is advantageous to carry out individual method steps iteratively. Thus, it may be advantageous to provide the optical features or at least the first optical sub features multiple times. This can then take into account a perspective mapping of the value document. Thus, several images of the value document can be provided and those images can be taken into account which provide the best possible image of the value document. An optimal image here is an image that is both sharp and avoids perspective distortions as much as possible.

Ein Aufteilen 100 des optischen Merkmals kann vorbereitend durchgeführt werden, da das optische Merkmal auf die Ausweiskarte beziehungsweise das Wertdokument aufgebracht werden muss. Somit kann dieser Schritt aus Sicht des Benutzers als ein optionaler Verfahrensschritt angesehen werden. Für den Benutzer startet der Authentisierungsvorgang mit dem Bereitstellen 101 der ersten optischen Teilmerkmale, indem er sie an ein optisches Lesegerät hält, und anschließend an die Authentisierungsvorrichtung übermittelt.A splitting up 100 of the optical feature can be performed preparatory, since the optical feature must be applied to the badge or the document of value. Thus, from the user's point of view, this step can be considered as an optional method step. For the user, the authentication process starts with the provisioning 101 the first optical part features by holding them to an optical reader, and then transmitted to the authentication device.

Beispielsweise handelt es sich bei dem Benutzer um einen Bankkunden und bei der Authentisierungsvorrichtung handelt es sich beispielsweise um einen Bankserver. Somit kann erfindungsgemäß mittels einer optischen Kamera und einer herkömmlichen Internetverbindung ein Authentisierungsvorgang bei einer Bank durchgeführt werden. Hierbei ist es möglich, dass der Verfahrensschritt des Authentisierens 102 des Wertdokuments vollständig auf dem Bankserver ausgeführt wird.For example, the user is a bank customer and the authentication device is, for example, a bank server. Thus, according to the invention, an authentication process can be performed at a bank by means of an optical camera and a conventional internet connection. In this case, it is possible that the method step of authenticating 102 of the value document is completely executed on the bank server.

Folglich ist das vorgeschlagene Verfahren besonders manipulationssicher, da der Bankserver besonders gesichert werden kann und keinerlei Manipulationen bei dem Erstellen der zweiten optischen Teilmerkmale durch die Authentisierungsvorrichtung in Abhängigkeit von personalisierten Daten möglich ist. Somit können mittels des vorgeschlagenen Überprüfen und Überlagern Abweichungen der ersten optischen Teilmerkmale festgestellt werden. Sind diese manipuliert, so bilden diese mit dem zweiten Teilmerkmal beziehungsweise den zweiten Teilmerkmalen nicht das optische Merkmal und werden somit negativ evaluiert. Ein Authentisieren erfolgt lediglich dann, falls die Teilmerkmale bei einem Überlagern das optische Merkmal ergeben. Andernfalls erfolgt kein positives Authentisieren und der Vorgang wird abgebrochen beziehungsweise es wird eine Fehlermeldung ausgegeben. Somit erfolgt auch bei einem negativen Überprüfen, das heißt bei keinem ausreichenden Überlagern, eine negative Authentisierung. Mittels einer negativen Authentisierung wird angezeigt, dass das Wertdokument nicht geeignet ist, den Benutzer zu authentisieren beziehungsweise, dass Manipulationen auf dem Wertdokument vorhanden sind.Consequently, the proposed method is particularly tamper-proof, since the bank server can be particularly secured and no manipulation in the creation of the second optical sub-features by the authentication device in dependence on personalized data is possible. Thus, by means of the proposed checking and superimposing deviations of the first optical partial features are detected. If these are manipulated, they do not form the optical feature with the second partial feature or the second partial features and are therefore negatively evaluated. Authentication takes place only if the sub-features result in a superposition of the optical feature. Otherwise, no positive authentication takes place and the process is aborted or an error message is output. Thus, even with a negative check, that is, with no sufficient overlay, a negative authentication. A negative authentication indicates that the value document is not suitable for authenticating the user or that manipulations are present on the value document.

2 zeigt einen Aspekt der vorliegenden Erfindung, nämlich das Aufteilen des optischen Merkmals derart, dass ein erstes optisches Teilmerkmal um ein zweites optisches Teilmerkmal entsteht. Hierzu ist ein frei gestaltbares, vollständiges Bild vorgesehen. Dieses vollständige Bild entspricht dem optischen Merkmal. Dieses Bild wird unter Verwendung einer Funktion, die einen Wert bereitstellt, welcher von mindestens einem Teil der personalisierten Daten für das Ausweisdokument abhängt, in ein erstes und ein zweites Teilbild gesplittet. 2 shows an aspect of the present invention, namely the splitting of the optical feature such that a first optical sub-feature is formed around a second optical sub-feature. For this purpose, a freely designable, complete image is provided. This complete picture corresponds to the optical feature. This image is split into a first and a second field using a function that provides a value that depends on at least a portion of the personalized data for the ID.

Das erste und das zweite Teilbild werden jeweils als das erste und das zweite optische Teilmerkmal bezeichnet. Das erste Bild könnte beispielsweise die Form eines Schlüssels haben. Das zweite Teilbild ist dann das zu diesem Schlüssel passende Schloss. Dieser Schlüssel hat aufgrund der auf jeder Karte beziehungsweise jedem Wertdokument, individuell personalisierten Daten ein jeweils spezifisches Aussehen. Diesen individuell geformten Schlüssel beziehungsweise das erste Teilmerkmal, wird bei der Personalisierung als zusätzliche Information auf die Karte mit aufgebracht. Das Wertdokument mit diesem individuellen Schlüssel wird vor eine Kamera, beispielsweise eine Webcam, gehalten. Auf der Gegenseite erfolgt die Prüfung dieses Schlüssels beispielsweise durch die Aufnahme mit einer Kamera. Auf der Gegenseite befindet sich weiterhin ein Modul, das die Karte und insbesondere den individuell geformten Schlüssel auf Echtheit überprüft. Beispielsweise findet eine Überprüfung und ein Abgleich des auf der Karte vorhandenen Fotos mit der Person statt, welche die zu überprüfende Karte vor die Webcam hält.The first and second fields are referred to as the first and second partial optical features, respectively. For example, the first image could be in the form of a key. The second part of the picture is then the right lock for this key. This key has a specific appearance due to the individually personalized data on each card or value document. This individually shaped key or the first part feature is applied in the personalization as additional information on the card. The value document with this individual key is held in front of a camera, for example a webcam. On the other side, the test of this key is done, for example, by the inclusion of a camera. On the opposite side is still a module that checks the card and in particular the individually shaped key on authenticity. For example, there is a check and comparison of the existing on the card photo with the person who holds the card to be checked in front of the webcam.

Es könnte jedoch auch das Bild der Karte beziehungsweise des Ausweisdokuments oder ganz generell des Wertdokuments gefälscht sein. Das genannte Modul (Überprüfungsmodul oder Authentisierungsvorrichtung) erzeugt aus den auf dem Wertdokument individuellen Daten eine Maske, die in der Form eines Schlosses das erste Teilbild ergänzt und bei Überlagerung des Schlosses mit dem Schlüssel ein Gesamtbild aus Teilbild 1 und Teilbild 2 ergibt.However, it could also be the image of the card or the identity document or quite generally the value document faked. Said module (checking module or authentication device) generates a mask from the individual data on the value document, which in the form of a lock complements the first sub-picture and, when the lock is superimposed with the key, produces an overall picture consisting of sub-picture 1 and sub-picture 2.

Anhand dieses Verfahrens ist es möglich, einerseits die Echtheit des Teilbildes 1 zu überprüfen, als auch Abweichungen festzustellen, die aus etwaigen Veränderungen an den individuellen, personenbezogenen Daten des Ausweisinhabers resultieren und sich dann in einem Teilbild 2 zeigen, das nicht dem Teilbild 1 passend ist.On the basis of this method, it is possible, on the one hand, to check the authenticity of the partial image 1 and to detect deviations that result from possible changes to the individual, personal data of the cardholder and then show up in a partial image 2 that is not suitable for the partial image 1 ,

Für die ausschließliche Überprüfung der Echtheit des Teilbildes 1 müsste sich auf der Gegenseite ein Überprüfungsmodul befinden, das in der Lage ist, aus einem Teil der personenbezogenen Daten das Teilbild 1 zu erzeugen.For the exclusive verification of the authenticity of the partial image 1, a verification module would have to be located on the opposite side, which is able to generate the partial image 1 from a part of the personal data.

Sicherer ist es jedoch erfindungsgemäß, dass sich auf der Gegenseite ein Überprüfungsmodul befindet, also eine Authentisierungsvorrichtung, die in der Lage ist, unter Verwendung einer Funktion, die einen Wert hat, welcher von mindestens einem Teil der personalisierten Daten für das Ausweisdokument abhängt, Teilbild 2 zu erzeugen und mit Teilbild 1 zu überlagern. Das zu überprüfende Element kann, wie beschrieben, die Form eines Schlüssels, aber auch jede andere Form haben. Beispielsweise die Form eines Sterns, eines Barcodes, QR-Codes oder dergleichen scheint ebenfalls vorteilhaft.However, it is safer according to the invention that there is a checking module on the opposite side, that is to say an authentication device which is capable of, using a function having a value which depends on at least a part of the personalized data for the identity document, field 2 to generate and overlay with field 1. The element to be checked can, as described, have the shape of a key, but also any other shape. For example, the shape of a star, bar code, QR code or the like also seems to be advantageous.

Somit wird ein Verfahren vorgeschlagen, welches eine hohe Sicherheit der optischen Verifikation mittels Webcam-Aufnahme ermöglicht. Es wird ein einfacher Prozess der Aufbringung des Sicherheitsmerkmals als ein Teilschritt des vorgeschlagenen Verfahrens vorgeschlagen. Es erfolgt eine einfache Überprüfung, die einerseits über manuelles Zusammenführen von zwei Teilbildern möglich ist, andererseits zusätzliches Kosteneinsparpotential bietet durch eine rein automatische Verifikation.Thus, a method is proposed which allows a high level of security of the optical verification by means of webcam recording. A simple process of applying the security feature as a sub-step of the proposed method is proposed. A simple check is carried out, which is possible on the one hand via manual merging of two partial images, on the other hand offers additional cost savings potential through a purely automatic verification.

Zusammenfassend lässt sich somit sagen, dass generell bei einer Authentisierung einer Person per Webcam die Gefahr besteht, dass ein Angreifer die per Webcam aufgenommenen Bilder verändert, um sich als legitimer Nutzer auszugeben.In summary, it can therefore be said that, in general, when a person authenticates via a webcam, there is a risk that an attacker will change the images captured by the webcam in order to present himself as a legitimate user.

Die Lösung besteht darin, ein beliebiges Bild bei der Personalisierung eines Sicherheitsdokuments mittels einer Funktion, die von mindestens einem Teil der personalisierten Daten des Sicherheitsdokuments abhängt, in mindestens zwei Teilbilder zu teilen. Das erste Teilbild kann dann auf dem Wertdokument aufgebracht werden.The solution is to divide any image in the personalization of a security document into at least two sub-images by means of a function dependent on at least a portion of the personal data of the security document. The first partial image can then be applied to the value document.

Bei der Authentisierung mittels Webcam wird das erste Teilbild aufgenommen und an eine Authentisierungsstelle beziehungsweise eine Authentisierungsvorrichtung, zum Beispiel eine Bank, übertragen. Die Authentisierungsstelle berechnet mittels zumindest eines Teils der personalisierten Daten das zweite Teilbild und überlagert das erste und das zweite Teilbild. Ergibt die Überlagerung im Wesentlichen das gesamte Bild, dann sind Person und Sicherheitsdokument authentisiert. Daraus resultieren eine hohe Sicherheit und eine einfache Aufbringung auf das Dokument zu dessen Prüfung.In the case of authentication by means of a webcam, the first partial image is recorded and transmitted to an authentication point or an authentication device, for example a bank. The authentication point calculates by means of at least part of the personalized data, the second field and superimposed on the first and the second field. If the overlay results in essentially the entire picture, then the person and the security document are authenticated. This results in a high level of security and easy application to the document for its examination.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

EP 2559563 A1 [0005]

Claims

A method of remotely authenticating a value document by camera, comprising the steps of: - splitting ( 100 ) an optical feature into a set of first and second optical partial features in dependence on personalized data of the value document; - Provide ( 101 ) of the first partial optical features, which are applied to the document of value, by means of an optical reader to an authentication device; and - Authenticate ( 102 ) of the value document based on a check whether the provided first partial optical features when superimposed with the second optical partial features represent the optical feature, characterized in that the second partial optical features are created by the authentication device in response to personalized data.

Method according to Claim 1, characterized in that the splitting ( 100 ) of the optical feature is independent of the creation of the second optical sub-features.

Method according to claim 1 or 2, characterized in that the providing ( 101 ) of the first partial optical features by means of a data connection.

Method according to one of the preceding claims, characterized in that the providing ( 101 ) of the first partial optical features by means of a camera, in particular a web camera, takes place.

Method according to one of the preceding claims, characterized in that the personalized data are provided textually on the value document.

Method according to one of the preceding claims, characterized in that the personalized data are provided on the value document optically recognizable.

Method according to one of the preceding claims, characterized in that a check threshold value is provided which describes whether there is sufficient overlay for a positive authentication.

Method according to one of the preceding claims, characterized in that an optical resolution of the optical reading device is set as a function of a security level.

Method according to one of the preceding claims, characterized in that the optical feature is present as a bar code, a QR code, a symbol, a textual information, a numeric character or an alphanumeric character.

Method according to one of the preceding claims, characterized in that the partial optical feature is present as a bar code, a QR code, a symbol, a textual information, a numeric character or an alphanumeric character.

Method according to one of the preceding claims, characterized in that the first optical sub-features are applied to an opaque layer on the value document.

Method according to one of the preceding claims, characterized in that the second optical sub-features are provided exclusively by the authentication device.

Method according to one of the preceding claims, characterized in that a check of a genuineness of the first optical partial features takes place.

Authentication system for the remote authentication of a value document by camera, comprising: - a security unit configured for splitting ( 100 ) an optical feature into a set of first and second optical partial features in dependence on personalized data of the value document; An optical reader set up to provide 101 ) of the first partial optical features, which are applied to the value document, to an authentication device; and - an authentication device set up for authentication ( 102 ) of the value document based on a check whether the provided first partial optical features when superimposed with the second optical partial features represent the optical feature, characterized in that the second partial optical features are created by the authentication device in response to personalized data.

Computer program product with control instructions implementing the method according to one of claims 1 to 13.