EA004774B1 - Способ защиты информации на бумажном документе "атлас-кристалл" - Google Patents

Abstract

Изобретение относится к способу маркирования и верификации документов и может найти применение при защите информации в нотариальных, товаросопроводительных, правоустанавливающих, исполнительных документах и ценных бумагах от фальсификации. Целью изобретения является создание способа, повышающего защищенность информации на бумажном документе от фальсификации и исключающего влияние субъективного фактора при вводе номера бланка в состав штрихового кода (ШК). Способ заключается в том, что номер бланка в виде вспомогательного ШК (ВШК) наносят на бланк. Считывают ВШК и преобразуют его в цифровую форму. Контрольную информацию (КИ), подписанную электронной цифровой подписью (ЭЦП), в виде основного ШК (ОШК) наносят на документ. В состав КИ включают номер бланка, уникальный номер сертификата ключа подписи и наименование удостоверяющего центра, а также всю информацию документа или ее наиболее важную часть. При считывании ОШК выделяют ЭЦП и КИ. По уникальному номеру сертификата ключа подписи и наименованию удостоверяющего центра определяют открытый ключ ЭЦП. Проверяют подлинность ЭЦП. Если ЭЦП подлинная, то КИ из ОШК визуально сравнивают с информацией, нанесенной на документе и делают вывод о подлинности информации, нанесенной на документе.

Description

Изобретение относится к способу маркирования и верификации документов и может найти применение при защите информации от фальсификации в нотариальных, товаросопроводительных, правоустанавливающих, исполнительных документах и ценных бумагах.

Известен способ скрытой маркировки объекта путем нанесения на него индивидуальной цифровой или буквенно-цифровой метки, содержащей информацию об объекте с последующим считыванием этой информации и сравнением ее с базой данных компьютера или с регистрацией в специальном журнале (патент РФ №2107945, кл. 6 06К 9/00, 6 09Р 3/10, опубл. 1998).

По способу идентификации зарегистрированных изделий по патенту РФ №2106689, кл. 6 06К 17/00, 6 06Р 17/60, опубл. 1998, каждое изделие в процессе изготовления маркируют физически, параметры изделий и их индивидуальные номера запоминают в базе данных, а при проверке запрашивают сведения из базы данных и сравнивают их с параметрами изделий и определяют их юридическое состояние.

Недостатками выше описанных способов являются необходимость запроса информации из базы данных компьютера или из специального регистрационного журнала, а также низкая защита от подделки.

Известен также способ защиты ценных бумаг от подделки (пат. РФ №2088971, кл. 6 07Ό 7/00, опубл. 1997). Способ включает нанесение на денежный знак защитного кода путем сканирования микроструктуры материала денежного знака, определение значения вектора - идентификатора защищаемого денежного знака, защиту его электронной цифровой подписью, кодирование и нанесение типографским путем на денежную купюру.

Недостатком данного аналога является сложность реализации, вызванная необходимостью открытого опубликования эмитентом перечня индивидуальных признаков, алгоритма формирования электронной цифровой подписи (ЭЦП), а также открытого ключа проверки ЭЦП и использование данной информации при идентификации защищаемого денежного знака.

По способу идентификации подлинности контролируемого объекта, описанного в патенте РФ №2132569, кл. 6 О6К 9/00, 6 07Ό 7/00, опубл. 1998, информацию об объекте формируют в цифровой форме и подписывают ее электронной цифровой подписью (ЭЦП) маркировщика. Затем преобразуют полученную информацию из цифровой формы в штриховой код и наносят его на марку (этикетку), закрепляемую на объекте. При идентификации объекта считывают штрих-код, преобразуют его в цифровую форму, выделяют из нее ЭЦП и информацию об объекте. Проверяют подлинность ЭЦП и сравнивают считанную информацию об объекте с базой данных о подлинных объектах, по результатам которых идентифицируют подлинность объекта.

При таком способе, благодаря нанесению на марку (этикетку) информации, подтвержденной ЭЦП, в виде штрихового кода, достигается более высокая защищенность марки от подделки и обеспечивается удобство считывания информации при ее приборной верификации в сравнении с ранее рассмотренными аналогами. Однако, при таком способе достигается относительно невысокая надежность подтверждения подлинности объекта, в качестве которого используется информация, нанесенная на бумажный носитель, так как о подлинности объекта судят косвенно - по подлинности информации об отдельных характеристиках объекта (типе объекта, производителе, дате производства, уникальном номере объекта и т. п.). Из-за отсутствия неразрывной связи между защищаемым объектом и информацией в штриховом коде данный способ не обеспечивает высокую надежность подтверждения подлинности информации на бумажном носителе.

Наиболее близким аналогом заявляемого изобретения является способ подтверждения подлинности информации по евразийскому патенту №002518, кл. 6 06К 9/00, 6 07Ό 7/00, опубл. 2002, который выбран за прототип. В данном способе формируют контрольную информацию в цифровой форме, подписывают ее электронной цифровой подписью, преобразуют полученную информацию из цифровой формы в штриховой код, наносят его на объект, а при считывании преобразуют штриховой код в цифровую форму, выделяют из нее электронную цифровую подпись и контрольную информацию, проверяют подлинность электронной цифровой подписи и информации на объекте, в качестве объекта используют бумажный носитель с нанесенной на него текстовой информацией, а в качестве контрольной информации используют всю текстовую информацию или часть текстовой информации, кроме этого дополнительно преобразуют открытый ключ проверки электронной цифровой подписи в штриховой код, который также наносят на бумажный носитель и используют при проверке подлинности электронной цифровой подписи.

Однако способ-прототип имеет низкую защищенность информации на бумажном документе от фальсификации. Так, по способупрототипу предусмотрено включение в штриховой код открытого ключа проверки ЭЦП. Это дает возможность сфальсифицированную информацию в документе подписать ЭЦП с использованием ложного (не сертифицированного) ключа подписи и включить в состав штрихового кода соответствующий открытый ключ проверки ЭЦП, использование которого при проверке подтвердит подлинность ЭЦП и, следовательно, не обнаружит фальсификацию информации. Кроме того, в способе-прототипе информация и штриховой код наносятся на неучтенный бумажный носитель (бланк), а при верификации документа отсутствует возможность надежного подтверждения номера бумажного носителя (бланка). Способ-прототип не исключает субъективных ошибок оператора (исполнителя документа) при вводе учетного номера бланка в состав штрихового кода.

Техническим результатом заявляемого изобретения является создание способа, повышающего защищенность информации на бумажном документе от фальсификации и исключающего влияние субъективного фактора при вводе учетного номера бланка в состав штрихового кода.

Сформулированный технический результат достигается тем, что в известном способе защиты информации на бумажном документе, заключающемся в том, что контрольную информацию в цифровой форме подписывают электронной цифровой подписью, преобразуют полученную информацию из цифровой формы в штриховой код, который наносят на документ. При считывании преобразуют штриховой код в цифровую форму, выделяют из нее электронную цифровую подпись и контрольную информацию. Проверяют подлинность электронной цифровой подписи. Если электронная цифровая подпись подлинная, то контрольную информацию из штрихового кода визуально сравнивают с информацией, нанесенной на документе и по результатам сравнения делают вывод о подлинности информации, нанесенной на документе. В качестве контрольной информации используют всю информацию документа или часть информации, представляющую собой N не дублируемых фрагментов, где Ν= 1,2,3, .... Штриховой код с контрольной информацией рассматривают в качестве основного штрихового кода. Учетный номер бланка преобразуют в вспомогательный штриховой код, который наносят на бланк. Считывают вспомогательный штриховой код и преобразуют его в цифровую форму. В состав контрольной информации дополнительно включают учетный номер бланка, уникальный регистрационный номер сертификата ключа подписи и наименование органа, выдавшего сертификат ключа подписи. При считывании основного штрихового кода выделяют уникальный регистрационный номер сертификата ключа подписи и наименование органа, выдавшего сертификат ключа подписи. Определяют открытый ключ электронной цифровой подписи, который используют для проверки подлинности электронной цифровой подписи.

В качестве N не дублируемых фрагментов, где N=1,2,3, ..., используют текстовые фрагменты или фрагменты изображений в виде рисунков, логотипов, товарных знаков.

В качестве вспомогательного штрихового кода используют линейный штриховой код.

Благодаря новой совокупности существенных признаков повышается защищенность информации на бумажном документе от фальсификации, так как в состав основного штрихового кода включаются уникальный регистрационный номер сертификата ключа подписи и наименование органа, выдавшего сертификат ключа подписи, использование которых при проверке документа, позволяет однозначно установить владельца сертификата ключа подписи (закрытого ключа электронной цифровой подписи) и получить соответствующий открытый ключ электронной цифровой подписи. Подтверждение подлинности электронной цифровой подписи (ЭЦП), при этом, гарантировано подтвердит достоверность контрольной информации, помещенной в основном штриховом коде и лицо, подписавшее документ. Исключается возможность подмены и фальсификации ключей подписи. Включение учетного номера бланка в состав контрольной информации однозначно связывает информацию документа с учтенным бланком и не позволяет несанкционированно исполнять (тиражировать) документ на других бланках.

Нанесение на бланк документа вспомогательного штрихового кода с учетным номером бланка позволит повысить его устойчивость от искажения и подделки, а его автоматическое считывание с помощью сканера исключает влияние субъективного фактора при вводе учетного номера бланка в состав контрольной информации.

В качестве одного или нескольких фрагментов информации используется изображение, что расширяет область применения способа на документы, содержащие информацию в виде изображений: рисунков, логотипов, товарных знаков.

Использование линейного штрихового кода в качестве вспомогательного штрихового кода упрощает его автоматическое считывание и преобразование в цифровую форму, исключает субъективные ошибки оператора при вводе учетного номера бланка и позволяет применить относительно недорогой сканер линейного кода.

Проведенный анализ уровня техники позволил установить, что аналоги, характеризующиеся совокупностью признаков, тождественными всем признакам заявленного технического решения, отсутствуют, что указывает на соответствие заявленного устройства условию патентоспособности «новизна».

Результаты поиска известных решений в данной и смежных областях техники с целью выявления признаков, совпадающих с отличительными от прототипа признаками заявленного объекта, показали, что они не следуют явным образом из уровня техники. Из уровня техники также не выявлена известность влияния предусматриваемых существенными признаками заявленного изобретения преобразований на дос тижение указанного технического результата. Следовательно, заявленное изобретение соответствует условию патентоспособности «изобретательский уровень».

Заявленный способ поясняется рисунками: фиг. 1 - внешний вид бланка топливного талона с линейным штриховым кодом;

фиг. 2 - внешний вид топливного талона.

Алгоритм формирования и проверки подлинности ЭЦП стандартизован и опубликован. Его реализация, например программными средствами, не представляет большой сложности, в том числе и для разного рода мошенников. Применение сертифицированных криптографических средств формирования и проверки ЭЦП для защиты документов и ценных бумаг от фальсификаций обеспечивает высокую степень защищенности только в том случае, если сохраняется в тайне закрытый ключ подписи и гарантируется подлинность открытого ключа подписи.

Документы, как правило, исполняются (печатаются) на учтенных и защищенных от повторения (копирования) бланках. Их изготовление осуществляется, зачастую, заблаговременно и на специальном оборудовании в пунктах, удаленных от исполнителей документов. В процессе подготовки (изготовления) бланков и их доставки исполнителям документов не исключается хищение бланков, возможность их фальсификации и несанкционированного тиражирования или изготовления сфальсифицированных документов на поддельных (похищенных) бланках. Избежать этого можно путем включения учетного номера бланка в состав контрольной информации, подписанной ЭЦП. При этом важно применить средства автоматизированного считывания и ввода учетного номера бланка в состав контрольной информации, исключающие субъективные ошибки (случайные или преднамеренные) оператора.

В основу настоящего изобретения положена задача создания такого способа защиты информации на бумажном документе, который исключает подмену ключей подписи и позволяет включать учетный номер бланка в состав контрольной информации, защищенной ЭЦП, а также подтверждать ЭЦП и определять владельца ключа подписи с высокой надежностью. Заявляемый способ осуществляют следующим образом. Пустые бланки при изготовлении учитываются путем их нумерации уникальными буквенно-цифровыми номерами. Кроме этого номер бланка дублируют в вспомогательном штриховом коде, который также наносится на бланк. Для простоты нанесения и считывания в качестве вспомогательного штрихового кода можно использовать линейный штриховой код одного из типов ΕΑΝ-8, ΕΑΝ-13, ΕΑΝ-128 и т.п.

В процессе подготовки документа формируют контрольную информацию, включающую в свой состав:

- часть информации документа в виде Ν наиболее важных недублируемых фрагментов документа, где N=1,2,3, ...;

- учетный номер бланка;

- уникальный номер сертификата ключа подписи;

- наименование органа, выдавшего сертификат ключа подписи. В качестве наиболее важных фрагментов документа используют один или несколько наиболее важных недублируемых фрагментов буквенно-цифрового текста или изображения (изображений) в виде рисунка, логотипа, товарного знака и т.п.. Количество фрагментов и их объем зависят от вида и объема документа, важности информации, наносимой на него, и от требуемого уровня защищенности информации. В предельном случае в контрольную информацию включают всю информацию, наносимую на документ.

Учетный номер бланка в цифровой форме вводят в состав контрольной информации путем считывания вспомогательного штрихового кода и преобразования его в цифровую форму, для чего применяют соответствующий сканер. Так, если в качестве вспомогательного штрихового кода выбран линейный штриховой код типа ΕΑΝ-8, ΕΑΝ-13, ΕΑΝ-128 и т.п., то можно использовать относительно недорогой и широко распространенный ручной лазерный сканер Р8С Ошск8сап 6000 фирмы Р8С 1пс. (США).

Уникальный номер сертификата ключа подписи и наименование органа, выдавшего сертификат ключа подписи, получают из сертификата ключа подписи, который выдается официальным органом - удостоверяющим центром в электронном виде и подписанным его ЭЦП или на бумажном документе. В соответствии с Федеральным законом РФ 2002 г. №1-ФЗ «Об электронной цифровой подписи» сертификат ключа подписи содержит уникальный регистрационный номер, например записанный в шестнадцатеричной системе «61ΕΕ Е502 0000 0000 0010» объемом 10-16 байт, наименование удостоверяющего центра, выдавшего сертификат ключа подписи, например «Αΐ1οκΝ\ν» объемом 7 байт. Этих данных достаточно для однозначного выбора необходимого сертификата из перечня, имеющихся у оператора в памяти компьютера или на ином носителе (дискете, смарткарте, и т.п.), либо для оформления запроса в удостоверяющий центр на предоставление соответствующего сертификата ключа подписи.

Удостоверяющий центр гарантирует подлинность сертификата ключа подписи в целом, а также открытого ключа подписи и владельца ключа подписи, входящих в его состав. Включение в состав контрольной информации уникального номера сертификата ключа подписи и наименования органа, выдавшего сертификат ключа подписи, позволяет обеспечить их достоверность и получить истинный - единственно верный открытый ключ подписи, необходимый для проверки подлинности ЭЦП.

Затем, также как и в прототипе, сформированную контрольную информацию в цифровой форме подписывают ЭЦП, которую формируют по стандартному криптографическому алгоритму, например, по стандарту ГОСТ Р 34.10-2001 с использованием закрытого ключа подписи. Для этого можно использовать, например, сертифицированное программное средство криптографической защиты информации «КриптоПро» совместной разработки фирмы Сгур1о-Рго и научно-технического центра «Атлас» (г. Москва) или библиотечный модуль

Сгур1опЛгсМаП. указанный в прототипе.

Контрольную информацию, подписанную ЭЦП, преобразуют в основной штриховой код, например, в двухмерный штриховой код ΡΌΓ417, который наносят (печатают) на документе с помощью лазерного принтера, например, типа НР Ьакег1е1 1100 фирмы НЕАЙЕТТ РАСКАКЭ или специального принтера штриховых кодов типа Эа1а Мах Тйап 6200.

Для формирования двухмерного штрихового кода типа ΡΌΓ417 с емкостью 1500... 2000 кбайт, достаточной для отображения необходимого объема данных, как и в прототипе, может использоваться программный модуль Апех Тоо1к £ог ΡΌΓ417 (Апх 417) версии 1.61, разработанный фирмой Апех Теспо1ощек 1пс., Сапаба.

В частном случае при многостраничном документе аналогично защищается информация на каждой странице документа.

Промаркированный таким образом документ поступает в хозяйственное обращение.

При проверке подлинности документа считывают основной штриховой код, выделяют контрольную информацию и ЭЦП. Считывание основного штрихового кода и преобразование его в цифровую форму осуществляют с использованием сканера, например, для считывания двухмерного штрихового кода типа ΡΌΓ417 можно использовать сканер 8ушЬо1 Ρ300ΓΖΥ, фирмы 8ушЬо1 1пс. (США).

По данным из контрольной информации, а именно по уникальному номеру ключа подписи и наименованию органа, выдавшего сертификат ключа подписи, определяют открытый ключ проверки ЭЦП. Для этого определяют необходимый сертификат ключа подписи путем выбора из перечня известных пользователю, либо путем формирования запроса в соответствующий официальный орган, например в удостоверяющий центр, на предоставление требуемого сертификата ключа подписи. При получении сертификата из него выделяют открытый ключ, который используют для подтверждения подлинности ЭЦП.

Передача запроса в удостоверяющий центр и прием от него сертификата ключа подписи может осуществляться по каналам связи или с использованием сети передачи данных Интернет. Гарантированная достоверность и юридическая сила получаемого сертификата ключа подписи официально подтверждается соответствующей ЭЦП удостоверяющего центра.

Подлинность ЭЦП проверяют с помощью персонального компьютера по стандартному алгоритму проверки ЭЦП, например, по ГОСТ Р 34.10-2001, с использованием открытого ключа проверки ЭЦП.

Если ЭЦП подлинная, то контрольную информацию из основного штрихового кода выводят на экран монитора или печатают на бумажном носителе и визуально сравнивают с информацией, представленной в документе. По результатам сравнения делают вывод о подлинности информации, представленной в документе.

Если ЭЦП не подлинная, то сравнение контрольной информации с информацией, представленной в документе, не осуществляют. Вывод о подлинности информации не делают. Дальнейшая проверка документа осуществляется другими, в том числе криминалистическими методами, которые в рамках заявленного способа не рассматриваются.

Работу способа можно проиллюстрировать на примере защиты топливных талонов. Бланк топливного талона исполняют с использованием типографских, голографических и физикохимических методов защиты (фиг. 1). В качестве типографской защиты используется гильоширная композиция, ирисный раскат, флексографическая печать с микротекстами и офсетная печать.

Для защиты от копирования на бланк топливного талона методом прессования наносится голографический защитный элемент, содержащий скрытое изображение. Физико-химическая защита выполнена в виде скрытой АСВР-метки, выполненной из антистоксового соединения высокой разрешающей способности (патент РФ №20770072), невидимой глазу при обычном освещении и светящейся при ИК-облучении маломощным источником, а также скрытой УФметки, светящейся в УФ-лучах. Области нанесения скрытых меток расположены в верхнем левом и нижнем левом углах бланка, как показано на фиг. 1.

Учетный номер бланка топливного талона нанесен в обычном буквенно-цифровом виде и в вспомогательном (линейном) штриховом коде.

Бланки топливных талонов (фиг. 1) поступают в топливную компанию, где на них наносится необходимая информация в обычном буквенно-цифровом виде и формируется контрольная информация, которая в цифровой форме подписывается ЭЦП и преобразуется в основной (двухмерный) штриховой код ΡΌΓ417. На фиг. 2 иллюстрируется вариант топливного талона. Здесь, в качестве фрагментов защищаемой информации используют: вид топлива, емкость заправки в литрах, срок действия, уникальный номер сертификата ключа подписи и наименование топливной компании (выполняет функции удостоверяющего центра), выдавшей талон. Кроме этого, в состав контрольной информации, защищенной ЭЦП, включают учетный номер бланка, считанный из вспомогательного штрихового кода.

Топливная компания реализует талоны автопредприятиям и другим потребителям. На автозаправочной станции сканером считывают основной штриховой код, преобразуют его в цифровую форму, выделяют ЭЦП и контрольную информацию. По уникальному регистрационному номеру сертификата ключа подписи и по наименованию топливной компании (удостоверяющего центра) определяют открытый ключ, который используют для проверки ЭЦП. По топливному талону оператор АЗС отпускает клиенту соответствующее количество топлива после подтверждения подлинности ЭЦП и визуального сравнения элементов контрольной информации (вида топлива, емкости заправки в литрах и срока действия талона) с аналогичной информацией, указанной на топливном талоне в буквенно-цифровом виде. Искажение или фальсификация любого, хотя бы одного знака защищаемой информации, а также основного (двухмерного) штрихового кода на топливном талоне будут выявлены после считывания оператором автозаправочной станции информации из двухмерного штрихового кода, проверки подлинности ЭЦП и информации в буквенно-цифровом виде.

Заявляемое в качестве изобретения техническое решение повышает защищенность информации на бумажном документе от фальсификации. Аналогичный способ апробирован в топливной компании в г. Санкт-Петербурге и показал свою эффективность в защите топливных талонов.

Claims (3)

1. ФОРМУЛА ИЗОБРЕТЕНИЯ

   1. Способ защиты информации на бумажном документе, заключающийся в том, что контрольную информацию в цифровой форме под писывают электронной цифровой подписью, преобразуют полученную информацию из цифровой формы в штриховой код, который наносят на документ, а при считывании преобразуют штриховой код в цифровую форму, выделяют из нее электронную цифровую подпись и контрольную информацию, проверяют подлинность электронной цифровой подписи, если электронная цифровая подпись подлинная, то контрольную информацию из штрихового кода визуально сравнивают с информацией, нанесенной на документе и по результатам сравнения делают вывод о подлинности информации, нанесенной на документе, в качестве контрольной информации используют всю информацию документа или часть информации, представляющую собой N не дублируемых фрагментов, где N=1,2,3,..., отличающийся тем, что штриховой код с контрольной информацией рассматривают в качестве основного штрихового кода, учетный номер бланка преобразуют в вспомогательный штриховой код, который наносят на бланк, считывают вспомогательный штриховой код и преобразуют его в цифровую форму, а в состав контрольной информации дополнительно включают учетный номер бланка, уникальный регистрационный номер сертификата ключа подписи и наименование органа, выдавшего сертификат ключа подписи, кроме этого, при считывании основного штрихового кода выделяют уникальный регистрационный номер сертификата ключа подписи и наименование органа, выдавшего сертификат ключа подписи, определяют открытый ключ электронной цифровой подписи, который используют для проверки подлинности электронной цифровой подписи.
2. 2. Способ по п.1, отличающийся тем, что в качестве N не дублируемых фрагментов, где N=1,2,3, ..., используют текстовые фрагменты или фрагменты изображений в виде рисунков, логотипов, товарных знаков.
3. 3. Способ по п.1 или 2, отличающийся тем, что в качестве вспомогательного штрихового кода используют линейный штриховой код.