EA002518B1 - Способ подтверждения подлинности информации - Google Patents

Abstract

Изобретение относится к способу маркирования и верификации объектов и может найти применение при маркировании нотариальных, товаросопроводительных, правоустанавливающих, исполнительных документов и ценных бумаг. Целью изобретения является создание способа, повышающего надежность подтверждения подлинности информации на бумажном носителе и упрощающего процесс верификации. Способ заключается в том, что формируют контрольную информацию в цифровой форме, подписывают ее электронной цифровой подписью (ЭЦП), преобразуют полученную контрольную информацию в штриховой код (ШК) и наносят его на документ. Преобразуют открытый ключ проверки ЭЦП в ШК, который также наносят на документ. При верификации считывают ШК, преобразуют его в цифровую форму, выделяют из нее ЭЦП и контрольную информацию, проверяют подлинность ЭЦП и информации в документе. Совмещение на одном бумажном носителе информационного текста и ШК с контрольной информацией в цифровой форме, подписанной ЭЦП маркировщика, позволяет с высокой надежностью верифицировать документ. За счет преобразования открытого ключа проверки в ШК и нанесения его на бумажный носитель упрощается верификация документа.

Description

Изобретение относится к способу маркирования и верификации объектов и может найти применение при защите нотариальных, товаросопроводительных, правоустанавливающих, исполнительных документов и ценных бумаг от фальсификации.

Известен способ скрытой маркировки объекта путем нанесения на него индивидуальной цифровой или буквенно-цифровой метки, содержащей информацию об объекте с последующим считыванием этой информации и сравнением ее с базой данных компьютера или с регистрацией в специальном журнале (патент РФ № 2107945, кл. 6 06 К 9/00, 6 09 Р 3/10, опубл. 1998).

По способу идентификации зарегистрированных изделий по патенту РФ №2106689, кл. С 06 К 17/00, С 06 Р 17/60, опубл. 1998, в процессе изготовления каждое изделие маркируют физически, параметры изделий и их индивидуальные номера запоминают в базе данных, а при проверке запрашивают сведения из базы данных и сравнивают их с параметрами изделий и определяют их юридическое состояние.

Недостатками выше описанных способов являются необходимость запроса информации из базы данных компьютера или из специального регистрационного журнала, а также низкая защита от подделки.

Известен также способ защиты ценных бумаг от подделки (пат. РФ № 2088971, кл. С 07 Ό 7/00, опубл. 1997). Способ включает нанесение на денежный знак защитного кода путем сканирования микроструктуры материала денежного знака, определение значения вектора идентификатора защищаемого денежного знака, защиту его электронной цифровой подписью, кодирование и нанесение типографским путем на денежную купюру.

Недостатком данного аналога является сложность реализации, вызванная необходимостью открытого опубликования эмитентом перечня индивидуальных признаков, алгоритма формирования электронной цифровой подписи (ЭЦП), а также открытого ключа проверки ЭЦП и использование данной информации при идентификации защищаемого денежного знака.

Наиболее близким аналогом заявляемого изобретения является способ идентификации подлинности контролируемого объекта, описанный в патенте РФ № 2132569 от 13.11.98, кл. С 06 К 9/00, С 07 Ό 7/00, который выбран за прототип. В известном способе информацию об объекте формируют в цифровой форме и подписывают ее электронной цифровой подписью (ЭЦП) маркировщика. Затем преобразуют полученную информацию из цифровой формы в штрих-код и наносят его на марку (этикетку), закрепленную на объекте. При идентификации объекта считывают штрих-код, преобразуют его в цифровую форму, выделяют из нее ЭЦП и информацию об объекте. Проверяют подлин ность ЭЦП и сравнивают считанную информацию об объекте с базой данных о подлинных объектах, по результатам которых идентифицируют подлинность объекта.

При таком способе благодаря нанесению на марку (этикетку) информации, подтвержденной ЭЦП, в виде штрихового кода, достигается более высокая защищенность марки от подделки и обеспечивается удобство считывания информации при ее приборной верификации в сравнении с ранее рассмотренными аналогами.

Однако способ-прототип имеет недостатки:

относительно невысокая надежность подтверждения подлинности объекта, в качестве которого используется информация, нанесенная на бумажный носитель, так как о подлинности объекта в прототипе судят косвенно - по подлинности информации об отдельных характеристиках объекта (типе объекта, производителе, дате производства, уникальном номере объекта и т. п.). Из-за отсутствия неразрывной связи между защищаемой текстовой информацией и информацией в штриховом коде прототип не обеспечивает высокую надежность верификации информации на бумажном носителе;

сложность верификации объектов из-за существенного ограничения круга контролирующих лиц, так как верифицировать объект может только специалист, имеющий открытый ключ проверки ЭЦП конкретного маркировщика и располагающий необходимой информацией из соответствующей базы данных о подлинных объектах. Сложность верификации возрастает при контроле объектов, промаркированных разными маркировщиками (маркирующими организациями), так как в этом случае необходимо иметь открытые ключи проверки ЭЦП всех маркировщиков, а также располагать необходимой информацией из соответствующих баз данных о подлинных объектах.

Техническим результатом заявляемого изобретения является создание способа, повышающего надежность подтверждения подлинности информации на бумажном носителе и упрощающего процесс верификации.

Сформулированный технический результат достигается тем, что в известном способе подтверждения подлинности информации, заключающемся в том, что формируют контрольную информацию в цифровой форме, подписывают ее ЭЦП, преобразуют полученную информацию из цифровой формы в штриховой код и наносят его на объект. При считывании преобразуют штриховой код в цифровую форму, выделяют из нее ЭЦП и контрольную информацию, проверяют подлинность ЭЦП и информации на объекте. В качестве объекта используют бумажный носитель с нанесенной на него текстовой информацией, а в качестве контрольной информации используют всю текстовую информацию или часть текстовой информации, кроме того, дополнительно преобразуют открытый ключ проверки ЭЦП в штриховой код, который также наносят на бумажный носитель и используют при проверке подлинности ЭЦП, при этом, если ЭЦП подлинная, то контрольную информацию из штрихового кода визуально сравнивают с текстовой информацией, нанесенной на бумажном носителе, и по результатам сравнения делают вывод о подлинности текстовой информации, нанесенной на бумажном носителе.

Часть текстовой информации представляет собой N не дублируемых фрагментов, где Ν= 1,2,3,... .

Над штриховым кодом наносят служебную текстовую информацию с указанием средства криптографической защиты информации и алгоритма ЭЦП.

Благодаря новой совокупности существенных признаков повышается надежность подтверждения подлинности информации на бумажном носителе, так как совмещение на одном бумажном носителе текстовой информации и штрихового кода с контрольной информацией в цифровой форме, подписанной ЭЦП маркировщика, позволяет с высокой надежностью верифицировать текстовую информацию и определять конкретного маркировщика по его ЭЦП с использованием открытого ключа. Изъятие, добавление или искажение одного или нескольких знаков контрольной информации в штриховом коде со 100% надежностью будет обнаружено при проверке подлинности ЭЦП. Высокая степень надежности обеспечивается криптографическим способом формирования и проверки ЭЦП. Искажения в тексте документа обнаруживаются при сравнении контрольной информации, считанной из штрихового кода и выведенной на экране монитора или отпечатанной на бумажном носителе, с информацией, отображенной в документе.

Упрощается процесс верификации за счет отображения открытого ключа проверки ЭЦП в форме штрихового кода, нанесения его на бумажный носитель и использования при проверке подлинности ЭЦП. Исключается необходимость хранения, транспортирования и доведения открытого ключа проверки ЭЦП до контролирующего лица (органа) при каждой процедуре верификации. Отпадает необходимость использования информации из базы данных о подлинных документах.

В частном случае, при больших объемах текста преобразованию в цифровую форму подлежит один или несколько фрагментов текстовой информации. Это позволяет сократить размеры штрихового кода и упростить верификацию документа.

Нанесение служебной текстовой информации с указанием средства криптографической защиты информации и реализованного алгоритма ЭЦП также упрощает процесс верификации.

Проведенный анализ уровня техники позволил установить, что аналоги, характеризующиеся совокупностью признаков, тождественными всем признакам заявленного технического решения, отсутствуют, что указывает на соответствие заявленного устройства условию патентоспособности «новизна».

Результаты поиска известных решений в данной и смежных областях техники с целью выявления признаков, совпадающих с отличительными от прототипа признаками заявленного объекта, показали, что они не следуют явным образом из уровня техники. Из уровня техники также не выявлена известность влияния предусматриваемых существенными признаками заявленного изобретения преобразований на достижение указанного технического результата. Следовательно, заявленное изобретение соответствует условию патентоспособности «изобретательский уровень».

Заявленный способ поясняется чертежами: фиг. 1 - двумерный штриховой код с контрольной информацией, ЭЦП и открытым ключом проверки;

фиг. 2 - группа из трех штриховых кодов;

фиг. 3 - группа из трех штриховых кодов с нанесением служебной текстовой информации;

фиг. 4 - пример полного маркирования документа;

фиг. 5 - пример маркирования наиболее важных фрагментов платежного поручения.

В целях защиты документов и ценных бумаг от фальсификаций в настоящее время используются разнообразные защитные элементы: водяные знаки, микропечать, полиграфически трудновоспроизводимые узоры и т. п. В то же время развитие техники привело к появлению большого количества относительно недорогой копировальной техники, позволяющей с высокой точностью скопировать защитные элементы и создающей реальную угрозу фальсификации документов, ценных бумаг и т. п.

Широко применяемая система нотариального заверения документов также не обеспечивает абсолютной надежности. Нотариус гарантирует достоверность информации, представленной в документе, только на момент проверки и не исключает его фальсификацию в последующем. Кроме того, не надежна верификация нотариально заверенного документа, которая сводится к визуальному контролю штампа и печати нотариуса или подтверждению номера заверенного документа по журналу учета в нотариальной конторе.

Документы исполняются все чаще с использованием компьютеров. Подготовленный в текстовом редакторе документ печатают на принтере. Это дает возможность применить программные средства криптографической защиты информации, в том числе с использованием алгоритма формирования и проверки элек5 тронной цифровой подписи для защиты информации, нанесенной на бумажный носитель.

Сертифицированные средства криптографической защиты информации гарантируют абсолютную, 100% надежность защиты информации. Законом РФ «Об информации, информатизации и защите информации» от 25 февраля 1995 года, №24-ФЗ, статьей 5 признается юридическая сила документа, подтвержденного электронной цифровой подписью.

В основу настоящего изобретения положена задача создания такого способа защиты информации на бумажном носителе, который позволяет маркировать документы и с абсолютной, 100% надежностью подтверждать его подлинность и определять маркировщика.

Заявляемый способ осуществляют следующим образом.

Маркируемую текстовую информацию, нанесенную на бумажном носителе, преобразуют в цифровую форму, подписывают ЭЦП маркировщика и определяют в качестве контрольной. Затем контрольную информацию в цифровой форме, электронную цифровую подпись и открытый ключ проверки ЭЦП преобразуют в штриховой код (фиг. 1), который печатают на документе. Объем информации, отображаемой в штриховом коде, не превышает 1500-2000 байт, включая ЭЦП (например, объемом 98 байт) и открытый ключ проверки ЭЦП (например, объемом 256 байт).

Преобразование информации в цифровую форму осуществляют в процессе подготовки документа на компьютере с использованием текстового редактора, например \Уогй-97, или путем электронного сканирования документа с использованием, например, сканера Миз1ск 8сапЕхргсзз 12008Р и компьютерной программы ПпсРсайсг.

ЭЦП маркировщика формируют по стандартному криптографическому алгоритму (ГОСТ Р 34.10-94) с использованием секретного ключа маркировщика. Для этого можно использовать, например, программное средство криптографической защиты информации - библиотечный модуль СгурЮпАгсМай, разработанный и серийно поставляемый ООО АНКАД г.Москва, опубликованный в книге Ю.В. Романец, П.А.Тимофеев, В.Ф.Шаньгин «Защита информации в компьютерных системах и сетях» /Под ред. В.Ф.Шаньгина, М., Радио и связь, 1999, с.281.

Преобразование контрольной информации, ЭЦП и открытого ключа проверки ЭЦП в двумерный штриховой код типа Микро РЭЕ 417 осуществляют с помощью программного модуля Апех Тоо1з ίοτ РЭЕ-417 (Апх 417) версии 1.61, разработанного фирмой Апех Тсспо1ощсз 1пс., Сапайа.

Нанесение штрихового кода на бумажный носитель осуществляют путем его печатания, например, с использованием лазерного принтера типа НР Еазсг1с1 1100 фирмы НЕ^ЬЕТТ РАСКАКЭ или специального принтера штриховых кодов типа Эа1а Мах Тйаи 6200.

В частном случае, при больших объемах текстовой информации преобразовывают в цифровую форму и отображают в штриховом коде один или несколько ее фрагментов. Например, на многостраничном документе маркируют каждую страницу, объемом до 1500-2000 знаков.

В целях упрощения приборной верификации текстовой информации маркировка может выполняться нанесением группы из трех штриховых кодов (фиг. 2), отображающих контрольную информацию, ЭЦП и открытый ключ проверки. На фиг. 3 представлена группа из трех штриховых кодов с нанесением служебной текстовой информации о типе алгоритма цифровой подписи («ГОСТ Р 34.10-94») и программном средстве криптографической защиты информации (СКЗИ «АНКАД» СгурЮпАгсМай ), также облегчающих приборную верификацию.

При верификации промаркированной информации считывают штриховой код, выделяют контрольную информацию в цифровой форме, электронную цифровую подпись и открытый ключ проверки ЭЦП. Считывание штрихового кода и преобразование его в цифровую форму осуществляют с использованием сканера, например, типа \Ус1с11 А11уп §сап1сат 3400 ΗΌ. Подлинность ЭЦП проверяют с помощью персонального компьютера по стандартному алгоритму проверки ЭЦП (ГОСТ Р 34.10-94) с использованием открытого ключа проверки ЭЦП. Если ЭЦП подлинная, то контрольную информацию из штрихового кода выводят на экран монитора или печатают на бумажном носителе и визуально сравнивают с информацией, представленной в документе. По результатам сравнения делают вывод о подлинности информации, представленной в документе.

На фиг. 4 иллюстрируется пример маркирования текстового документа. Здесь, в качестве текстовой информации использован независимый пункт формулы изобретения предлагаемого способа. В штриховом коде отображена контрольная информация, включающая весь маркируемый текст, начиная с заголовка «Формула изобретения ...» и заканчивая словами «... нанесенной на бумажном носителе.». Отдельными штриховыми кодами соответственно отображены ЭЦП и открытый ключ проверки.

На фиг. 5 показан пример маркирования платежного поручения. Здесь, в качестве контрольной информации выбраны наиболее важные фрагменты банковского платежного поручения, которые защищены электронной цифровой подписью и преобразованы в штриховой код. Указанные фрагменты на платежном поручении выделены жирным курсивом.

Заявляемое в качестве изобретения техническое решение обеспечивает высокую защи7 щенность всей промаркированной информации. Упрощается верификация документов, исключается необходимость записи, хранения и доставки открытых ключей проверки ЭЦП и информации из разного рода регистрационных журналов и компьютерных баз данных.

Claims (3)

1. Способ подтверждения подлинности информации, заключающийся в том, что формируют контрольную информацию в цифровой форме, подписывают ее электронной цифровой подписью, преобразуют полученную информацию из цифровой формы в штриховой код, наносят его на объект, а при считывании преобразуют штриховой код в цифровую форму, выделяют из нее электронную цифровую подпись и контрольную информацию, проверяют подлинность электронной цифровой подписи и информации на объекте, отличающийся тем, что в качестве объекта используют бумажный носитель с нанесенной на него текстовой информацией, а в качестве контрольной информации используют всю текстовую информацию или часть тек стовой информации, кроме того, дополнительно преобразуют открытый ключ проверки электронной цифровой подписи в штриховой код, который также наносят на бумажный носитель и используют при проверке подлинности электронной цифровой подписи, при этом, если электронная цифровая подпись подлинная, то контрольную информацию из штрихового кода визуально сравнивают с текстовой информацией, нанесенной на бумажном носителе, и по результатам сравнения делают вывод о подлинности текстовой информации, нанесенной на бумажном носителе.

2. Способ по п.1, отличающийся в том, что часть текстовой информации представляет собой N недублируемых фрагментов, где N = 1, 2, 3, ....

3. Способ по одному из предыдущих пунктов, отличающийся тем, что над штриховым кодом наносят служебную текстовую информацию с указанием средства криптографической защиты информации и алгоритма электронной цифровой подписи.

Открытый Электронная ключ цифровая проверки подпись

Фиг. 1

Фиг. 2

I Маркируемый текст I ..................................................

Формула изобретения I

Способ подтверждения подлинности информации, заключающийся в ; том, что формируют контрольную информацию в цифровой форме, ί подписывают ее электронной цифровой подписью, преобразуют I полученную информацию из цифровой формы в штриховой код, наносят I его на объект, а при считывании преобразуют штриховой код в цифровую ; форму, выделяют из нее электронную цифровую подпись и контрольную ; информацию, проверяют подлинность электронной цифровой подписи и ί информации на объекте, отличающийся тем, что в качестве объекта 1 используют бумажный носитель с нанесенной на него текстовой I информацией, а в качестве контрольной информации используют всю I текстовую информацию или часть текстовой информации, кроме того ; дополнительно преобразуют открытый ключ проверки электронной ί цифровой подписи в штриховой код, который также наносят на бумажный I носитель и используют при проверке подлинности электронной цифровой I подписи, при этом, если ЭЦП подлинная, то контрольную информацию из I штрихового кода визуально сравнивают с текстовой информацией, ; нанесенной на бумажном носителе, и по результатам сравнения делают ί вывод о подлинности текстовой информации, нанесенной на бумажном I носителе. I