DE10222569A1

DE10222569A1 - Methode zum fälschungssicheren Kennzeichen von Produkten

Info

Publication number: DE10222569A1
Application number: DE10222569A
Authority: DE
Inventors: Paul Rupp
Original assignee: Aventis Pharma Deutschland GmbH
Current assignee: Sanofi Aventis Deutschland GmbH
Priority date: 2002-05-17
Filing date: 2002-05-17
Publication date: 2003-12-04
Also published as: WO2003098543A1; EP1508121A1; JP2005525895A; CA2486683A1; AU2003227703A1; MXPA04011359A; IL165215A0

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zur fälschungssicheren Kennzeichnung von Produkten, insbesondere von Medikamenten, wobei auf dem Produkt ein Originalitätsmerkmal in unverschlüsselter Form und in einer mittels eines asymmetrischen Verschlüsselungsverfahrens verschlüsselten Form angebracht ist. Der Käufer oder Händler wird in die Lage versetzt, durch Vergleich des unverschlüsselten Originalitätsmerkmals und der entschlüsselten Information aus dem verschlüsselten Originalitätsmerkmal den Urheber oder Produzenten des Produktes zu verifizieren.

Description

Produktfälschungen sind ein lange bestehendes Problem. Insbesondere Arzneimittelfälschungen, die in Reinheit und/oder Zusammensetzung gegenüber den Originalprodukten qualitativ minderwertig sind, gefährden die Sicherheit von Patienten. Laut Weltgesundheitsorganisation (WHO) wurden bis April 1999 771 Fälle von Medikamentenfälschungen berichtet, wobei von 325 näher analysierten Fällen in 40% die Art oder die Qualität der enthaltenen, aktiven Komponenten zu bemängeln war, und in 59% keine aktive Komponente enthalten war. Beispielsweise verursachte das Inverkehrbringen und die spätere Einnahme von Paracetamol-Sirup, der mit dem Frostschutzmittel Diethylenglycol verunreinigt war, den Tod von 89 Haitianern im Jahre 1995.
Die WHO empfiehlt in ihren Richtlinien zur Inspektion von pharmazeutischen Produkten, die als gefälscht, verunreinigt oder qualitativ minderwertig verdächtigt werden, eine organoleptische Untersuchung von Verpackung und Inhalt des Produktes, und anschließend entweder einfache, analytische Methoden, wie beispielsweise Dünnschichtchromatographie, oder eine vollständige Analyse durch die zuständigen Aufsichtsbehörden (WHO-Publikation WHO/EDM/QSM/99.1, Seiten 1-5 und 33-37).
Während organoleptische und einfache analytische Methoden nur mäßige Sicherheit gewährleisten, ist eine vollständige Analyse in der Regel aufwendig und teuer.
Medikamente werden ferner zum Zwecke der Rückverfolgbarkeit (traceability) während des Verteilungswegs vom Hersteller zum Händler und weiter zum Verbraucher bzw. Patienten gekennzeichnet, um beispielsweise im Fall von Rückrufaktionen gezielt Zugriff auf bestimmte Chargen des Produktes zu ermöglichen. Die Kennzeichnung ist in Form von Klartext auf dem Produkt aufgebracht und enthält im Fall von Medikamenten oder Kosmetika eine Chargen- Nummer, das Verfallsdatum und eindeutige Artikelbezeichnung, beispielsweise die Pharmazentralnummer (PZN) bei Arzneimitteln. Gegebenfalls ist die Verkaufseinheit zusätzlich mit dem Herstelldatum sowie einer individuellen Seriennummer gekennzeichnet. Alle oder ein Teil dieser Informationen ist neben dem Klartext auch maschinenlesbar in Form eines ein- oder zweidimensionalen Codes aufgedruckt.
In jüngere Zeit wird versucht, die Echtheit von Medikamenten durch Anbringen von Fälschungsschutzmerkmalen ähnlich denen an Geldscheinen kenntlich zu machen, wobei die Herstellkosten und der logistische Aufwand erheblich sind. Beispielsweise soll nach einer Initiative des italienischen Gesundheitsministeriums jede Medikamentenpackung eine neunstellige Seriennummer tragen, die von der staatlichen italienischen Prägeanstalt erstellt werden soll ("Focus, Zeitschrift der International Federation of Pharmaceutical Wholesalers", Inc., Vol. 8, No. 25, December 27, 2001).
Aufgabe der vorliegenden Erfindung ist es, eine Methode bereitzustellen, mit der die Echtheit von Produkten, insbesondere von Medikamenten, auf einfache und kostengünstige Weise überprüft werden kann.
Gegenstand der vorliegenden Erfindung ist demgemäß eine Methode zur Kennzeichnung eines Produktes, wobei:

1. das Produkt mit mindestens einer Originalitätskomponente, bestehend aus mindestens einer individuellen Kennung in unverschlüsselter Form (A) und mindestens einer individuellen Kennung in verschlüsselter Form (B) gekennzeichnet wird,
2. die unverschlüsselte Kennung (A) mindestens eine individuelle Identifikationsnummer und optional ein oder mehrere weitere Merkmale enthält,
3. die verschlüsselte Kennung (B) aus dem Inhalt der unverschlüsselten Kennung (A) erzeugt wird und
4. die Originalitätskomponente im Klartext oder in maschinenlesbarer Form vorliegt.

Zur praktischen Handhabung und automatischen Kontrolle kann die Originalitätskomponente in einen maschinenlesbaren Code umgesetzt werden.
Durch die Entschlüsselung der verschlüsselten Kennung kann auf die Orginalität des Produkts geschlossen werden.
Produkt im Sinne der vorliegenden Erfindung meint eine Handelsware in jeglicher Ausführung, beispielsweise ein pharmazeutisches Erzeugnis oder ein Kosmetikum, vorzugsweise Blutkonserven, Blister, Ampullen, Vials, Spritzen, Tabletten, Kapseln, Oblatenkapseln, Lutschtabletten, Pflaster und/oder eine Verpackung oder Verpackungskombination davon.
Das Originalitätsmerkmal kann 1 bis 1000 Zeichen enthalten; vorzugsweise enthält die nicht verschlüsselte, individuelle Kennung (A) 5 bis 30 Zeichen und die verschlüsselte, individuelle Kennung (B) 30 bis 300 Zeichen.
Als weitere Merkmale im Sinne der vorliegenden Erfindung gelten:

1. Artikelnummer, vorzugsweise eine PZN, eine EAN (European Article Number), UPC (Universal Product Code), NDC (National Drug Code) oder NHRIC (National Health Related Item Code), und/oder
2. eine Chargenbezeichnung und/oder
3. das Herstelldatum und/oder
4. das Verfallsdatum und/oder
5. andere, das Produkt kennzeichnende Nummern.

In einer besonderen Ausführungsform wird die individuelle Identifikationsnummer aus der Artikelnummer, vorzugsweise der PZN, der Chargenbezeichnung und einer fortlaufenden Nummer innerhalb der Charge, gebildet.
Die Orginalitätskomponenten können maschinenlesbar oder in Klartext vorliegen. Ferner können die Orginalitätskomponenten aus beliebigen Zeichen bestehen, vorzugsweise aus Buchstaben, Ziffern, Sonderzeichen und/oder Mustern; besonders bevorzugt sind die Orginalitätskomponenten nummerisch oder alphanummerisch. Vorzugsweise werden die Orginalitätskomponenten maschinenlesbar dargestellt, besonders bevorzugt als zweidimensionaler Code.
Die Orginalitätskomponenten können auf dem Produkt auch in einem Magnetstreifen oder in einem Chip gespeichert angebracht werden.
Ein Code kann schwarzweiss, schwarz auf weiss oder weiss auf schwarz oder farbig oder mehrfarbig sein.
Ein Code kann auf dem Produkt angebracht werden, indem das Produkt bedruckt oder etikettiert wird, wobei jede Art von Drucker benutzt werden kann, beispielsweise ein Tintenstrahldrucker, Laserdrucker, Lasermarkierer, Matrixdrucker, Nadeldrucker oder Thermotransferdrucker.
Ein maschinenlesbarer Code kann mit einem handelsüblichen Scanner gelesen werden, beispielsweise mit einem Laserscanner oder einer CCD-Kamera, zum Beispiel dem Gerät Imageteam® 440 der Firma WelchAllyn®, Dornstetten, Deutschland.
Zweidimensionale Codes sind beispielsweise 3D-Barcode, 3-DI, ArrayTag, Aztec Code, Small Aztec Code, Codablock, Code 1, Code 16K, Code 49, CP Code, Data Glyphs, Data Matrix Code, Datastrip Code, Dot Code A, hueCode, MaxiCode, MiniCode, PDF417, Micro PDF417, QR Code, SmartCode, Snowflake Code, SuperCode, Ultracode (Firmenbroschüre der Firma Barcodat "2D-Code-Fibel, Systematisierung und Lesegräte", Barcodat GmbH, Dornstetten, Deutschland, März 1998). Bevorzugt ist der Data-Matrix-Code (Code ECC 200, International Symbology Specification - Data-Matrix; ANSI/AIM BC11-1997, May 8, 1997, veröffentlicht von AIM International Inc., Reston, USA).
Der Data-Matrix-Code ist ein zweidimensionaler, maschinenlesbarer Symbolcode, der zum Speichern von 1 bis 3116 numerischen oder 2335 alphanumerischen Zeichen oder von 1556 Bytes von binären Informationen benutzt werden kann. Der Data- Matrix-Code besteht aus 4 wesentlichen Komponenten: einer festen Grenze, einer durchbrochenen Grenze, einer Datenspeicherfläche und einer "QuietZone".
Die feste Grenze erlaubt es dem Dekodiergerät, die Orientierung des Data-Matrix- Codes zu berechnen. Die durchbrochene Grenze erlaubt es dem Dekodiergerät, die Nummer der Spalten und Reihen oder die Matrixdichte zu bestimmen. Die Datenspeicherfläche enthält die binären Informationen, die während des Erstellens des Data-Matrix-Codes kodiert wurden. Die "Quiet Zone" ist eine unbedruckte Zone, die die Data-Matrix umgibt und deren Farbe sich von der der festen Grenze unterscheidet. Wenn die festen Grenze eine dunkle Farbe, wie beispielsweise schwarz, hat, ist die "Quiet Zone" hell, vorzugsweise weiss.
Jedes kodierte Zeichen innerhalb der Data-Matrix wird durch einen Binärcode aus 8 Bits repräsentiert. Der Character "M" ist beispielsweise "01001101", worin vorzugsweise "1" eine dunkle Zone innerhalb der Data-Matrix ist und "0" eine helle Zone.
Der Data-Matrix-Code besitzt gegenüber dem Barcode den Vorteil, daß er einen höheren Speicherplatz und gesteigerte Lesbarkeit durch das Fehlerkorrekturverfahren (ECC) bietet, wodurch geringere Anforderungen an den Drucker und den Flächenbedarf gestellt werden.
Zur Verschlüsselung wird ein asymmetrisches Verfahren benutzt, bei dem die individuelle Kennung (A) mit dem geheimen Teil (e) des Schlüssel verschlüsselt wird. Mit dem geheimen Teil des Schlüssels verschlüsselte Daten können nur mit dem öffentlichen Teil (d) des Schlüssels entschlüsselt werden. Daher kann gefolgert werden, daß verschlüsselte Daten, die mit dem öffentlichen Teil des Schlüssels (d) entschlüsselt werden können, mit dem geheimen Teil des Schlüssels (e) verschlüsselt wurden. Da der geheime Teil des Schlüssels der Öffentlichkeit nicht zugänglich ist, kann auf diese Weise der Urheber oder Produzent der Daten und damit des Produktes zweifelsfrei nachgewiesen werden.
Asymmetrische Verschlüsselungsverfahren sind bespielsweise das Verfahren nach Rivest, Shamir und Adleman (RSA-Verfahren), McEliece, ElGamal, LUC oder nach Diffie Hellman.
Bevorzugt ist das RSA-Verfahren zur Generierung der Schlüssel und Verschlüsselung, wie beispielsweise in US 4,405,829, beschrieben. Bei diesem Verfahren ist neben den Schlüsseln (d) und (e) das öffentlich zugängliche Modul (n) definiert, das zur Verschlüsselung und Entschlüsselung der Daten notwendig ist. Basis dieses Verfahrens ist, dass bei der Wahl entsprechender, großer Primzahlen p und q zur Generierung des Moduls (n) mit n = p**q es mit bekannten Rechnern und mathematischen Methoden nicht in angemessener Zeit und Kosten möglich ist, auf den geheimen Schlüssel zu schließen.
Der Grad der Verschlüsselung bemisst sich nach der Länge des verwendeten Schlüssels.
Bevorzugt wird ein Schlüssel einer Länge größer gleich 1024 Bits, entsprechend einem RSA-Modul von wenigstens 309 Dezimalziffern.
Dem Käufer und/oder Händler des erfindungsgemäß gekennzeichneten Produktes wird der öffentliche Teil des Schlüssels (d) und das Modul (n) zur Verfügung gestellt; beispielsweise kann dieser Teil des Schlüssels auf einem öffentlich zugänglichen Datenserver oder im Internet hinterlegt werden oder auf dem Produkt angebracht sein.
Mit dem Verfahren wird es dem Käufer und/oder Händler ermöglicht, den Hersteller des Produktes zweifelsfrei zu bestimmen, solange der geheime Teil des Schlüssels (e) nicht veröffentlicht wird.
Zur Entschlüsselung werden die Originalitätskomponenten gelesen und die verschlüsselte, individuelle Kennung (B) mit dem öffentlichen Teil des Schlüssels entschlüsselt. Entsprechen die Kennung, die nach dem Entschlüsseln des verschlüsselten Teiles (B) erhalten wird, der Kennung in unverschlüsselter Form (A), bedeutet dies, daß erstens der verschlüsselte Teil (B) mit dem geheimen Teil des Schlüssels erzeugt wurde, und daß daher zweitens die Quelle oder der Hersteller des Produktes den verschlüsselten Teil (B) erzeugt hat, und daß daher drittens die Quelle oder der Hersteller des Produktes als Inhaber des geheimen Teiles des Schlüssels identifiziert wurde.
Mit der erfindungsgemäßen Methode lassen sich Produktfälschungen detektieren: Entspricht die individuelle Kennung, die nach dem Entschlüsseln der verschlüsselten Kennung (B) mittels des öffentlichen Schlüssels (d) und des Moduls (n) erhalten wird, der individuellen Kennung, die in der unverschlüsselten Kennung (A) enthalten ist, so wurde die individuelle Kennung vom Inhaber des geheimen Schlüssels (e) erzeugt.
Die individuelle Kennung wird nur ein einziges Mal verwendet. Identische Kopien des Produktes können daher erkannt werden, indem die individuelle Identifikationsnummer mit bereits benutzten, individuellen Identifikationsnummern verglichen wird, die durch den Großhändler, Händler oder den Kunden registriert oder durch den Hersteller veröffentlicht wurden. Serienkopien lassen sich beim Großhandel durch Serienerkennung einfach feststellen.
Beispiele 1 bis 7 demonstrieren das erfindungsgemäße Prinzip mit einer reduzierten Datenmenge, wobei die zu verschlüsselnde Nachricht ein Buchstabe ist.
Beispiele 8 und 9 zeigen eine Ausführungsform des erfindungsgemäßen Verfahrens, wobei die zu verschlüsselnde Nachricht ca. 47 ASCII-Zeichen beträgt und die Schlüssellänge einige hundert Bits ist.

Beispiel 1

Prinzip der Generierung des privaten und öffentlichen Schlüssels mittels Verschlüsselung nach dem RSA-Verfahren

Suche eines Moduls:

n = p q (p und q sind Primzahlen)

mit den Primzahlen p und q ergibt zum Beispiel p = 17, q = 23.
Es gilt die Euler'sche PHI-Funktion, die die Anzahl aller zu n teilerfremden, ganzen Zahlen, die kleiner als n sind, angibt:

PHI(n) = (p - 1)(q - 1)

Beispiel: PHI(n) = 352.
Es müssen zwei Zahlen e und d gefunden werden, für welche:

e d mod PHI(n) = 1

gilt.
Man wählt zuerst d so, daß d relativ prim zu PHI(n) ist. Ideal ist eine Primzahl d > max(p, q) und d < PHI(n) - 1.
Um e zu finden, muß man eine Lösung mit ganzzahligen x und y für die Gleichung:

x d + y PHI(n) = 1

finden. Es gilt:

x d = 1(mod PHI(n)).
Setzt man:

e = x mod PHI(n),

dann ist auch:

e d = 1(mod PHI(n)).

e und d sind die Schlüssel, n der sogenannte Modul oder modulo.
Die Verschlüsselungsfunktion ist E(x) = x^emod n; die Entschlüsselungsfunktion ist D(x) = x^dmod n.
Da bei den Funktionen E(x) und D(x) modulo n gerechnet wird, muß x < n sein. Jede Nachricht X muß so in Blöcke x1, x2, . . . unterteilt werden, daß x1, x2, . . . < n sind.

Beispiel 2

Programm zur Schlüsselgenerierung, Umwandlung der Nachricht in ASCII-Code, Verschlüsselung, Entschlüsselung, Umwandlung des entschlüsselten ASCII-Codes in Klartext und Verifizierung

Das Programm läuft auf 80 × 86-PCs mit Microsoft 32bit-Windows (NT/2000/XP/95B/98/ME). Geschrieben wurde es in Microsoft Visual Basic 6.0.

Beispiel 3

Zu verschlüsselnde Nachricht in verschlüsseltes Bitmuster oder Zahlenfolge umwandeln

Mit dem in Beispiel 2 dargestellten Programmcode wird:

ein privater Schlüssel = 185,
ein öffentlicher Schlüssel = 137 und
das Modul = 391

erzeugt.
Die zu verschlüsselnde Nachricht ist der Buchstabe "A", der als Dezimalzahl entsprechend dem ASCII-Code die Zahl 65 ist bzw. binär der Ziffernfolge 0100 0001 entspricht.
Zur Verschlüsselung wird die Nachricht mit dem privaten Teil des Schlüssels verschlüsselt.
Die Verschlüsselungsfunktion ist:

E(x) = x^emod n, in diesem Fall also
E(x) = 65¹⁸⁵mod 391 = 241
Die verschlüsselte Nachricht ist in Dezimalzahldarstellung 241 und als Binärzahl 1111 0001.

Beispiel 4

Nachricht und Code in Data-Matrix-Code ECC200 erzeugen; Kennzeichung des Produktes

Aus der in Beispiel 3 generierten, verschlüsselten Nachricht in unverschlüsselter und verschlüsselter und jeweils in binärer Form wurde entsprechend der Regeln in "AIM International Symbology Specification Data Matrix, Annexe M" mit dem Wolke- Drucksystem m600 (Controller Art. Nr.: 620100) ein Data-Matrix-Code erzeugt und dargestellt:
Der dargestellte Data-Matrix-Code wurde mit einem Data-Matrix-Code-Drucker, beispielsweise Wolke-Drucksystem m600/Druckkopf Art.-Nr. 620300, auf eine Medikamentenverpackung aufgedruckt.
Ebenfalls auf der Verpackung aufgedruckt wurde die unverschlüsselte Nachricht in Dezimal- und Binärschreibweise.

Beispiel 5

Lesen der im Data-Matrix-Code enthaltenen Informationen

Die im Data-Matrix-Code enthaltenen Informationen können beim Großhandel mittels stationärem Codeleser, beispielsweise handelsübliche Fabrikate der Pharma Controll Electronic GmbH, Typ: Kamera-Data-Matrix-Control-System, ausgelesen werden.
Eine Kontrolle auf Serienfälschungen erfolgt durch Vergleich mit bereits bekannnten Identifikationsnummern.
In der Apotheke werden die im Data-Matrix-Code enthaltenen Informationen beispielsweise mittels Handlesegeräten wie dem Fabrikat Welch Allyn Inc., Typ: 441 OHD-131 CK ausgelesen.

Beispiel 6

Decodieren und Verifizieren der verschlüsselten Nachricht

Der öffentliche Schlüssel und das Modul werden vom Hersteller des Produktes (zum Beispiel des Arzneimittels) im Internet offeriert.
Die Entschlüsselungsfunktion ist:

D(x) = x^dmod n.
Die verschlüsselte Nachricht entsprechend Beispiel 4: dezimal 241 = binär 1111 0001, daher ist:

D(x) = 241¹³⁷mod 391 = 65.
Die entschlüsselte Nachricht entspricht daher dezimal 65 bzw. binär 0100 0001.
Der Vergleich der entschlüsselten Information mit der unverschlüsselten Information zur Feststellung der Originalität.
Die entschlüsselte Nachricht (A) ist: dezimal 65 = binär 0100 0001, die aus dem verschlüsselten Data-Matrix-Code gelesene, unverschlüsselte Nachricht lautet ebenfalls dezimal 65.
Die Umwandlung der ASCII-Darstellung des entschlüsselten Codes und der unverschlüsselten Nachricht in Zeichenfolge ergibt die Nachricht "A" in Klartext, die der aus dem verschlüsselten Data-Matrix-Code gelesenen, unverschlüsselten Nachricht entspricht.
Der Vergleich "A" = "A" zeigt, daß der Data-Matrix-Code auf dem Produkt mit dem geheimen Schlüssel des Herstellers erzeugt wurde. Das Produkt ist somit echt.
Zur Entschlüsselung und Verifizierung wurde das in Beispiel 2 beschriebene Programm benutzt.

Beispiel 7

Kennzeichnung eines Blisters, enthaltend ein Medikament

Zur besseren Handhabung und universelleren Kennzeichnung werden die unverschlüsselten Elemente der Nachricht und die verschlüsselte Nachricht in zwei getrennten Data-Matrix-Code-Symbolen dargestellt.
Das Beispiel wurde analog zu den Beispielen 1 bis 6 durchgeführt.
Der private und öffentliche Schlüssel wurden mit der Modulgröße von 1024 Bits entsprechend Beispiel generiert.
Die zu verschlüsselnde Nachricht war eine individuelle Identifikationsnummer, bestehend aus LOT-Nr. (40A020), EXP (10.2003), PZN (-0587985) und individueller Kennung (00000001).
Die individuelle Identifikationsnummer wurde in der folgenden Schreibweise:

<LOT>40A020<EXP>10.2003<PZN>-0587985<SN>00000001

mit dem privatem Schlüssel in Data-Matrix-Code ECC200 verschlüsselt, wobei die unverschlüsselte Nachricht in Data-Matrix-Code - Symbol 1 - abgebildet wurde (entsprechend einer Symbolgröße von 24 × 24 Data-Matrix-Modulen) und die verschlüsselte Nachricht in Data-Matrix-Code - Symbol 2 - abgebildet wurde (entsprechend einer Symbolgröße von 52 × 52 Data-Matrix-Modulen).
Gekennzeichnet wurde ein Blister, enthaltend ein Medikament.
Die Kennzeichnung des Medikamentes, das Lesen der im Data-Matrix-Code enthaltenen Informationen und das Entschlüsseln und Verifizieren der verschlüsselten Nachricht erfolgte gemäß Beispielen 4 bis 6.

Beispiel 8

Kennzeichnung einer Verpackung eines Medikamentes

In Analogie zu den Beispielen 1 bis 7 wurde eine Verpackung eines Medikamentes gekennzeichnet, wobei die Modulgröße 1024 Bits betrug, die individuelle Identifikationsnummer aus PZN, LOT (Chargennummer) und einer individuellen Seriennummer bestand.
Das Verfahren zur Verschlüsselung war das RSA-Verfahren.
Die Abb. 1 bis 3 zeigen das erfindungsgemäße Verfahren gemäß Beispiel 8.

Claims

1. Methode zur Kennzeichnung eines Produktes, wobei:

1. das Produkt mit mindestens einer Originalitätskomponente, bestehend aus mindestens einer individuellen Kennung in unverschlüsselter Form (A) und mindestens einer individuellen Kennung in verschlüsselter Form (B), gekennzeichnet wird,

2. die unverschlüsselte Kennung (A) mindestens eine individuelle Identifikationsnummer und optional ein oder mehrere weitere Merkmale enthält,

3. die verschlüsselte Kennung (B) aus dem Inhalt der unverschlüsselten Kennung (A) erzeugt wird und

4. die Originalitätskomponente im Klartext oder in maschinenlesbarer Form vorliegt.

2. Methode gemäß Anspruch 1, wobei das Produkt ein pharmazeutisches Erzeugnis oder ein Kosmetikum, vorzugsweise eine Blutkonserve, ein Blister, eine Ampulle, ein Vial, eine Spritze, eine Tablette, eine Kapsel, eine Oblatenkapsel, eine Lutschtablette, ein Pflaster und/oder eine Verpackung oder Verpackungskombination davon ist.

3. Methode gemäß einem der Ansprüche 1 oder 2, wobei weitere Merkmale eine

1. Artikelnummer, vorzugsweise eine PZN, eine EAN (European Article Number), UPC (Universal Product Code), NDC (National Drug Code) oder NHRIC (National Health Related Item Code) und/oder

2. eine Chargenbezeichnung und/oder

3. das Herstelldatum und/oder

4. das Verfalldatum und/oder

5. andere, das Produkt kennzeichnende Nummern sind.

4. Methode gemäß einem der Ansprüche 1 bis 3, wobei die individuelle Identifikationsnummer aus der Artikelnummer, vorzugsweise der PZN, der Chargenbezeichnung und einer fortlaufenden Nummer innerhalb der Charge gebildet wird.

5. Methode gemäß einem der Ansprüche 1 bis 4, wobei die Originalitätskomponente ein zweidimensionaler Code, vorzugsweise 3D-Barcode, 3-DI, ArrayTag, Aztec Code, Small Aztec Code, Codablock, Code 1, Code 16K, Code 49, CP Code, Data Glyphs, Data Matrix Code, Datastrip Code, Dot Code A, hueCode, MaxiCode, MiniCode, PDF417, Micro PDF417, QR Code, SmartCode, Snowflake Code, SuperCode oder Ultracode ist.

6. Methode gemäß einem der Ansprüche 1 bis 5, wobei die Originalitätskomponente ein Data-Matrix-Code ist.

7. Methode gemäß einem der Ansprüche 1 bis 6, wobei die verschlüsselte Kennung (B) aus dem Inhalt der unverschlüsselten Kennung (A) mittels eines asymmetrischen Verschlüsselungsverfahrens erzeugt wird.

8. Methode gemäß einem der Ansprüche 1 bis 7, wobei das asymmetrische Verschlüsselungsverfahren das RSA-Verfahren ist.

9. Produkt, gekennzeichnet gemäß einer Methode, entsprechend einem der Ansprüche 1-8.

10. Produkt gemäß Anspruch 9, dadurch gekennzeichnet, daß das Produkt ein Arzneimittel oder ein Kosmetikum ist.

11. Produkt gemäß einem der Ansprüche 9 bis 10, wobei das Produkt ein pharmazeutisches Erzeugnis oder ein Kosmetikum, vorzugsweise eine Blutkonserve, ein Blister, eine Ampulle, ein Vial, eine Spritze, eine Tablette, eine Kapsel, eine Oblatenkapsel, eine Lutschtablette, ein Pflaster und/oder eine Verpackung oder Verpackungskombination davon ist.

12. Verfahren zur Detektion von Produktfälschungen, dadurch gekennzeichnet, daß:

1. ein Produkt mit mindestens einer Originalitätskomponente, bestehend aus mindestens einer individuellen Kennung in unverschlüsselter Form (A) gekennzeichnet wird, wobei
die individuelle Kennung (A) mit dem geheimen Schlüssel eines asymmetrischen Verschlüsselungsverfahrens in die verschlüsselte Form (B) verschlüsselt wird,
das Produkt mit der individuellen Kennung in unverschlüsselter Form (A) und in verschlüsselter Form (B) und optional weiteren Merkmalen gekennzeichnet wird,
die verschlüsselte Kennung (B) aus dem Inhalt der unverschlüsselten Kennung (A) erzeugt wird und
die Originalitätskomponente im Klartext oder in maschinenlesbarer Form vorliegt,

2. die Originalitätskomponente des Produktes von einem Käufer oder Händler ausgelesen wird und die verschlüsselte, individuelle Kennung (B) mit dem zu dem geheimen Schlüssel gehörenden, öffentlichen Schlüssel des asymmetrischen Verschlüsselungsverfahrens entschlüsselt wird,

3. die Information aus der entschlüsselten, individuellen Kennung mit der unverschlüsselten Kennung verglichen wird.

13. Verfahren gemäß Anspruch 12, wobei das Produkt ein Arzneimittel oder ein Kosmetikum ist.

14. Verfahren gemäß einem der Ansprüche 12 bis 13, wobei das ein pharmazeutisches Erzeugnis oder ein Kosmetikum, vorzugsweise eine Blutkonserve, ein Blister, eine Ampulle, ein Vial, eine Spritze, eine Tablette, eine Kapsel, eine Oblatenkapsel, eine Lutschtablette, ein Pflaster und/oder eine Verpackung oder Verpackungskombination davon ist.

15. Verfahren gemäß einem der Ansprüche 12 bis 14, wobei weitere Merkmale

1. eine Artikelnummer, vorzugsweise eine PZN, eine EAN (European Article Number), UPC (Universal Product Code), NDC (National Drug Code) oder NHRIC (National Health Related Item Code) und/oder

2. eine Chargenbezeichnung und/oder

3. das Herstelldatum und/oder

4. das Verfalldatum und/oder

5. andere, das Produkt kennzeichnende Nummern sind.

16. Verfahren gemäß einem der Ansprüche 12 bis 15, wobei die individuelle Identifikationsnummer aus der Artikelnummer, vorzugsweise der PZN, der Chargenbezeichnung und einer fortlaufenden Nummer innerhalb der Charge gebildet wird.

17. Verfahren gemäß einem der Ansprüche 12 bis 16, wobei die Originalitätskomponente ein zweidimensionaler Code, vorzugsweise 3D-Barcode, 3-DI, ArrayTag, Aztec Code, Small Aztec Code, Codablock, Code 1, Code 16K, Code 49, CP Code, Data Glyphs, Data Matrix Code, Datastrip Code, Dot Code A, hueCode, MaxiCode, MiniCode, PDF417, Micro PDF417, QR Code, SmartCode, Snowflake Code, SuperCode oder Ultracode ist.

18. Verfahren gemäß einem der Ansprüche 12 bis 17, wobei die Originalitätskomponente ein Data-Matrix-Code ist.

19. Verfahren gemäß einem der Ansprüche 12 bis 18, wobei die verschlüsselte Kennung (B) aus dem Inhalt der unverschlüsselten Kennung (A) mittels eines asymmetrischen Verschlüsselungsverfahrens erzeugt wird.

20. Verfahren gemäß einem der Ansprüche 12 bis 19, wobei das asymmetrische Verschlüsselungsverfahren das RSA-Verfahren ist.