EA007836B1 - Protection system of authenticity of printed information carrier - Google Patents
Protection system of authenticity of printed information carrier Download PDFInfo
- Publication number
- EA007836B1 EA007836B1 EA200500810A EA200500810A EA007836B1 EA 007836 B1 EA007836 B1 EA 007836B1 EA 200500810 A EA200500810 A EA 200500810A EA 200500810 A EA200500810 A EA 200500810A EA 007836 B1 EA007836 B1 EA 007836B1
- Authority
- EA
- Eurasian Patent Office
- Prior art keywords
- information
- authenticity
- digital image
- digital signature
- printed
- Prior art date
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
Description
Изобретение относится к области защиты информации, к способу маркирования и верификации документов, а более конкретно - к способу подтверждения подлинности печатной информации.The invention relates to the field of information security, to a method for marking and verifying documents, and more specifically to a method for verifying the authenticity of printed information.
Настоящее изобретение может найти применение при защите нотариальных, товаросопроводительных, правоустанавливающих, исполнительных, платежных документов и ценных бумаг, включая денежные знаки и банкноты, от фальсификации.The present invention can find application in the protection of notarial, shipping, title, executive, payment documents and securities, including bank notes and banknotes, from fraud.
Наиболее близким техническим решением, являющимся прототипом по отношению к заявляемому способу подтверждения подлинности печатной информации является способ подтверждения подлинности информации, описанный в патенте РФ № 2165643 Ο07Ό 7/00, С06К 9/00.The closest technical solution, which is the prototype in relation to the claimed method of confirming the authenticity of printed information, is the method of authenticating the information described in the patent of the Russian Federation No. 2165643 Ο07Ό 7/00, С06К 9/00.
В данном известном способе подтверждения подлинности информации, согласно патенту РФ № 2165643, формируют контрольную информацию в цифровой форме, подписывают ее электронной цифровой подписью (ЭЦП), преобразуют полученную информацию из цифровой формы в штриховой код и наносят его на объект. При считывании преобразуют штриховой код в цифровую форму, выделяют из нее ЭЦП и контрольную информацию, проверяют подлинность ЭЦП и информации на объекте. В качестве объекта используют бумажный носитель с нанесенной на него текстовой информацией, а в качестве контрольной информации используют всю текстовую информацию или часть текстовой информации, кроме того, дополнительно преобразуют открытый ключ проверки ЭЦП в штриховой код, который также наносят на бумажный носитель и используют при проверке подлинности ЭЦП.In this known method of verifying the authenticity of information, according to the patent of the Russian Federation No. 2165643, control information is generated in digital form, signed with an electronic digital signature (EDS), the resulting information is converted from digital form into a bar code and put it on the object. When reading, the bar code is converted into digital form, the EDS and control information are extracted from it, the authenticity of EDS and information on the object is checked. A paper carrier with textual information printed on it is used as an object, and all textual information or a part of textual information is used as control information. In addition, the public key of the digital signature verification is also converted into a bar code, which is also put on the paper medium and used for verification authenticity of EDS.
В цифровой вид преобразуют либо всю текстовую информацию, нанесенную на бумажном носителе, либо N ее фрагментов, где N=1, 2, 3 причем текстовую информацию в отдельных фрагментах не дублируют.Either all textual information printed on paper or N of its fragments is converted to digital form, where N = 1, 2, 3 and the textual information in separate fragments is not duplicated.
Контрольную информацию в цифровом виде, электронную цифровую подпись и открытый ключ проверки ЭЦП наносят в виде группы штриховых кодов.Control information in digital form, electronic digital signature and public key verification of digital signature is put in the form of a group of bar codes.
Над штриховым кодом наносят служебную текстовую информацию с указанием средства криптографической защиты информации и реализованного алгоритма ЭЦП.Above the barcode put service text information with indication of the means of cryptographic protection of information and the implemented EDS algorithm.
Под штриховым кодом в прототипе понимают матрицу из черных и белых квадратов, при этом черные квадраты соответствуют единичным битам, а белые - нулевым. В современной терминологии он называется двумерным или матричным кодом, а также бар-кодом.Under the bar code in the prototype understand the matrix of black and white squares, while the black squares correspond to single bits, and white - zero. In modern terminology, it is called a two-dimensional or matrix code, as well as a bar code.
Однако способ-прототип имеет следующие недостатки:However, the prototype method has the following disadvantages:
1. Возможна реализация алгоритма подделки документа, состоящая в том, что злоумышленник самостоятельно вырабатывает собственный новый ключ подписи ЭЦП (алгоритм выработки ключа известен из служебной текстовой информацию с указанием средства криптографической защиты информации и реализованного алгоритма ЭЦП), формирует соответствующий ему открытый ключ проверки ЭЦП, формируют контрольную информацию в цифровой форме, подписывают ее ЭЦП, преобразуют полученную информацию из цифровой формы в штриховой код и наносит его на объект. При считывании штриховой код преобразуют в цифровую форму, выделяют из нее ЭЦП и контрольную информацию, проверяют подлинность ЭЦП и информации на объекте и подлинность подтверждается.1. It is possible to implement the document falsification algorithm, which consists in that the attacker independently generates his own new signature key of the EDS (the key generation algorithm is known from the service text information indicating the cryptographic information protection means and the implemented EDS algorithm), form the control information in digital form, sign it with EDS, convert the received information from the digital form into a bar code and put it on the object. When reading, the barcode is converted into digital form, the EDS and control information are extracted from it, the authenticity of the EDS and the information on the object is checked and the authenticity is confirmed.
2. В прототипе искажения в тексте документа обнаруживаются при сравнении контрольной информации, считанной из штрихового кода и выведенной на экране монитора или отпечатанной на бумажном носителе, с информацией, отображенной в документе, что фактически является визуальной сверкой с участием человека и неэффективно при большом объеме проверяемых на подлинность документов.2. In the prototype, distortions in the text of the document are detected when comparing the control information read from the bar code and displayed on the screen of the monitor or printed on paper with the information displayed in the document, which is actually a visual check with human participation and inefficient with a large amount of verifiable on the authenticity of documents.
3. При большом объеме текста (в частности, для правоустанавливающих документов - доверенностей, завещаний) размер поля штрихового кода становится излишне большим, что не позволяет разместить его на листе документа. Рекомендуемое прототипом при больших объемах текста преобразование в цифровую форму одного или несколько фрагментов текстовой информации приводит к возможности подделки остального текста.3. With a large amount of text (in particular, for title documents - powers of attorney, wills) the size of the bar code field becomes excessively large, which makes it impossible to place it on a sheet of document. Recommended by the prototype for large amounts of text, digitizing one or more pieces of textual information leads to the possibility of falsifying the rest of the text.
4. В штриховом коде информация хранится в открытом читаемом виде, что не позволяет скрыть ее содержание от неуполномоченных лиц, которые в этом случае, пользуясь промышленными приборами чтения штрих-кодов не могут изменить информацию, но могут ознакомиться с ее содержимым.4. In a barcode, information is stored in an open, readable form, which does not allow to hide its content from unauthorized persons, who in this case, using industrial barcode readers, cannot change the information, but can familiarize themselves with its contents.
5. Верификация документа прототипом рекомендуется при нанесении на бумажный носитель группы из трех штриховых кодов, содержащих контрольную информацию, ЭЦП и открытый ключ проверки соответственно. Раздельное размещение информации обуславливает появление областей штрих кода разного размера со сложным размещением на документе, а раздельное считывание штриховых кодов в процессе верификации документа увеличивает время его верификации.5. Verification of the document by the prototype is recommended when applying to the paper media a group of three bar codes containing control information, EDS and public key verification, respectively. Separate placement of information causes the appearance of areas of a barcode of a different size with a complex arrangement on the document, and the separate reading of bar codes during the verification process of a document increases the time of its verification.
В основу настоящего изобретения положена задача обеспечения подтверждения подлинности печатной информации посредством способа, лишенного недостатков прототипа, т.е. более надежного и технологичного.The present invention is the task of ensuring the confirmation of the authenticity of printed information through a method devoid of the shortcomings of the prototype, i.e. more reliable and technologically advanced.
Эта задача решена за счет способа подтверждения подлинности печатной информации, предусматривающего:This problem is solved by the method of verifying the authenticity of printed information, including:
(а) удостоверение подлинности, заключающееся в том, что печатную информацию на носителе трансформируют в цифровую форму с получением цифрового образа информации на носителе, который сжимают с получением цифрового образа, лишенного избыточной информации, далее подписывают сжатый цифровой образ, лишенный избыточной информации, электронной цифровой подписью, и дополня(a) authentication, which means that the printed information on the media is transformed into digital form to produce a digital image of information on the media, which is compressed to produce a digital image, devoid of redundant information, then sign a compressed digital image, devoid of redundant information, electronic digital signature and supplement
- 1 007836 ют сжатый цифровой образ, лишенный избыточной информации, с электронной цифровой подписью цифровым сертификатом для проверки цифровой подписи, затем сжатый цифровой образ, лишенный избыточной информации, с электронной цифровой подписью к нему и сертификатом преобразуют в штриховой матричный код с получением маркера подлинности, представляющего собой визуально воспринимаемую матрицу из набора черных и белых элементов, отражающих сжатый цифровой образ, лишенный избыточной информации, с его электронной цифровой подписью и сертификатом, затем полученный маркер подлинности наносят на упомянутый носитель с печатной информацией; и (б) проверку подлинности, заключающуюся в том, что считывают маркер подлинности, нанесенный на упомянутый носитель с печатной информацией с получением сжатого цифрового образа, лишенного избыточной информации, с электронной цифровой подписью, проверяют цифровую подпись под 'сжатым цифровым образом с использованием сертификата и в случае верности цифровой подписи восстанавливают из сжатого цифрового образа, лишенного избыточной информации, цифровой образ информации на носителе, далее полученный цифровой образ информации на носителе автоматизировано сравнивают с печатной информацией на носителе.- 1 007836 a compressed digital image, devoid of redundant information, with an electronic digital signature, a digital certificate for verifying a digital signature, then a compressed digital image, devoid of redundant information, with an electronic digital signature to it and a certificate, is converted into a bar matrix code with obtaining an authenticity marker, representing a visually perceptible matrix from a set of black and white elements reflecting a compressed digital image, devoid of redundant information, with its electronic digital signature and certification the cut, then the resulting authentication mark is applied to said carrier to the printed information; and (b) the authentication, which consists in reading an authenticity token printed on said printed information carrier to obtain a compressed digital image devoid of redundant information with an electronic digital signature, verify the digital signature under a compressed digital image using a certificate and in the case of fidelity of the digital signature, restore from the compressed digital image, devoid of redundant information, the digital image of information on the media, then the resulting digital image of information on the media Automatically compared with printed information on the media.
Благодаря вышеупомянутой совокупности указанных существенных признаков повышается надежность подтверждения подлинности информации на носителе, так как совмещение на одном носителе текстовой информации и штрихового кода с контрольной информацией в цифровой форме, подписанной ЭЦП маркировщика, позволяет с высокой надежностью верифицировать текстовую информацию и определять конкретного маркировщика по его ЭЦП с использованием сертификата. Изъятие, добавление или искажение одного или нескольких знаков контрольной информации в штриховом коде со 100% надежностью будет обнаружено при проверке подлинности ЭЦП. Высокая степень надежности обеспечивается криптографическим способом формирования и проверки ЭЦП и использованием вместо открытого ключа заверенного цифрового сертификата. Искажения в тексте документа автоматизировано посимвольно обнаруживаются при сравнении контрольной информации, считанной из штрихового кода, с информацией, отсканированной из документа.Due to the aforementioned combination of these essential features, the reliability of verifying the authenticity of information on a carrier is increased, since combining textual information and a bar code with control information in digital form signed by the marker’s EDS allows one to verify text information with high reliability and to identify a specific marker by its EDS using a certificate. The removal, addition or distortion of one or several control information characters in the bar code with 100% reliability will be detected during the authentication of digital signature. A high degree of reliability is provided by a cryptographic method of generating and verifying an EDS and using a certified digital certificate instead of a public key. Distortions in the text of the document are automatized character-by-character when comparing control information read from a bar code with information scanned from a document.
Упрощается процесс верификации за счет отображения сертификата ЭЦП в форме штрихового кода, нанесения его на носитель и использования при проверке подлинности ЭЦП. Исключается необходимость хранения, транспортирования и доведения открытого ключа проверки ЭЦП до контролирующего лица (органа) при каждой процедуре верификации. Отпадает необходимость использования информации из базы данных о подлинных документах.The verification process is simplified by displaying the digital signature certificate in the form of a bar code, applying it to the media and using it in verifying the authenticity of the digital signature. Eliminates the need to store, transport and bring the public key of verifying the EDS to the controlling person (authority) during each verification procedure. There is no need to use information from the database of original documents.
Было бы целесообразно, чтобы сжатый цифровой образ, лишенный избыточной информации, зашифровывался бы перед его подписанием электронной цифровой подписью. Это воспрепятствовало бы доступу к этой информации со стороны неуполномоченных лиц при прочтении маркера подлинности.It would be advisable that a compressed digital image, devoid of redundant information, would be encrypted before signing with an electronic digital signature. This would prevent access to this information by unauthorized persons when reading the authentication token.
Было бы не менее целесообразно, если бы маркер подлинности размещали бы на носителе информации в отдельной топологически-связанной области, обеспечивающей считывание всего объема маркера подлинности. При этом возможно автоматически считывать весь маркер подлинности при ориентации считывателя на произвольную область размещения маркера подлинности, что уменьшает время считывания маркера подлинности и увеличивает достоверность считывания.It would be no less expedient if the authenticity token were placed on the information carrier in a separate topologically related area that ensures the reading of the entire volume of the authenticity token. At the same time, it is possible to automatically read the entire authenticity marker when the reader is oriented to an arbitrary area of the authentication marker, which reduces the reading time of the authenticity marker and increases the reliability of the reading.
На практике заявляемый способ может осуществляться следующим образом.In practice, the inventive method can be carried out as follows.
Текстовую информацию, нанесенную на произвольном носителе, преобразуют в цифровую форму, сжимают (архивируют), подписывают ЭЦП маркировщика и определяют в качестве контрольной. Затем контрольную информацию в цифровой форме, электронную цифровую подпись и сертификат ЭЦП преобразуют в штриховой код, который печатают (наклеивают) на документе. Преобразование информации в цифровую форму осуществляют в процессе подготовки документа на компьютере с использованием текстового редактора, например М1ето8ой +οτά 2000, или путем электронного сканирования документа с использованием, например, сканера Не\\1е11-Раскаг0 РБС 2110 и программы оптического распознавания текста ΑΒΒΥΥ РшеКеайет версии 6.0. Архивация документа может происходит с использованием алгоритмов АКЗ или ΖΓΡ.Textual information printed on an arbitrary medium is digitized, compressed (archived), signed by the marker and identified as control data. Then the control information in digital form, digital signature and certificate of EDS is converted into a bar code that is printed (pasted) on the document. Information is converted into digital form in the process of preparing a document on a computer using a text editor, for example M1NT + 2000, or by electronically scanning the document using, for example, the He \ 1e11-Raskag0 RBS 2110 scanner and the OCR software 6.0. Document archiving can be done using AKZ or ΖΓΡ algorithms.
ЭЦП маркировщика формируют по стандартному криптографическому алгоритму (см. принятый в Российской Федерации ГОСТ Р 34.10-94 или ГОСТ Р 34.10-01) с использованием секретного ключа. Для этого можно использовать, например, сертифицированное программное средство криптографической защиты информации (СКЗИ) Бтай Стур1о версии 1.0, разработанное и серийно поставляемое ООО «Генкей».The marker's EDS is formed using a standard cryptographic algorithm (see GOST R 34.10-94 or GOST R 34.10-01 adopted in the Russian Federation) using a secret key. For this, you can use, for example, the certified software cryptographic information protection (ICPD) of Btai Stur1o version 1.0, developed and commercially supplied by Genkey LLC.
Преобразование контрольной информации, ЭЦП и открытого ключа проверки ЭЦП в двумерный штриховой код, например, Иа1аМайтх, ОР-Сойе или Ах1ес осуществляют с помощью программного модуля (динамической библиотеки), например, ТЕС-1Т ТВагСойе версии 5.2.Conversion of control information, EDS and public key verification of EDS into a two-dimensional bar code, for example, IaMaith, OR-Soye or AH1eC is performed using a software module (dynamic library), for example, TEC-1T TV-Version 20.
Нанесение штрихового кода на бумажный носитель осуществляют путем его печатания, например, с использованием лазерного принтера типа Не\\1еЦ-Раскагй ЬакетМ 5100ίη или специального принтера штриховых кодов типа Эа1атах 1-4208.The application of a bar code on a paper medium is carried out by printing it, for example, using a laser printer of the He \\ 1EC – Rasagay laser type M 5100ίη type or a special printer of bar codes of the A1-1-4208 type.
При верификации промаркированной информации считывают штриховой код, выделяют контрольную информацию в цифровой форме, разархивируют ее, считывают также электронную цифровую подпись и сертификат ЭЦП. Считывание штрихового кода и преобразование его в цифровую форму осущеWhen verifying the marked information, the barcode is read, the control information is extracted in digital form, it is unarchived, and the digital signature and the digital signature certificate are also read. Reading a bar code and converting it to digital form
- 2 007836 ствляют с использованием сканера, например, типа НеМей-Раскатй 8сал1е1 3500с. Подлинность ЭЦП проверяют с помощью персонального компьютера по стандартному алгоритму проверки ЭЦП (Принятый в Российской Федерации ГОСТ Р 34.10-01) с использованием открытого ключа проверки ЭЦП, выделенного из сертификата после проверки его подлинности. Если ЭЦП подлинная, то контрольную информацию из штрихового кода и далее посимвольно автоматизировано сравнивают ее с информацией, представленной в документе (отсканированной из документа с использованием уже упомянутого ПО ΑΒΒΥΥ ЕтеКеабет версии 6.0). По результатам сравнения делают вывод о подлинности информации, представленной в документе и точно выявляют места искажений, если они имеются.- 007836 is deployed using a scanner, for example, of the type NeMey-Unstitched 8-11 3500s. The authenticity of an EDS is verified using a personal computer using the standard algorithm for verifying EDS (adopted in the Russian Federation GOST R 34.10-01) using the public key of verifying an EDS extracted from the certificate after verifying its authenticity. If the EDS is genuine, then the control information from the bar code and then symbolically automated is compared with the information presented in the document (scanned from the document using the already mentioned software ΑΒΒΥΥ EthereKebet version 6.0). According to the results of the comparison, they make a conclusion about the authenticity of the information presented in the document and accurately identify the places of distortion, if any.
Заявляемое в качестве изобретения техническое решение обеспечивает высокую защищенность всей промаркированной информации, свободное от недостатков прототипа. Упрощается верификация документов, исключается необходимость записи, хранения и доставки открытых ключей проверки ЭЦП и информации из разного рода регистрационных журналов и компьютерных баз данных.Declared as an invention, the technical solution provides high security of all marked information, free from the shortcomings of the prototype. Verification of documents is simplified, eliminating the need for recording, storing, and delivering public keys for verifying EDS and information from various kinds of logbooks and computer databases.
Claims (3)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EA200500810A EA007836B1 (en) | 2005-06-10 | 2005-06-10 | Protection system of authenticity of printed information carrier |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EA200500810A EA007836B1 (en) | 2005-06-10 | 2005-06-10 | Protection system of authenticity of printed information carrier |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| EA200500810A1 EA200500810A1 (en) | 2006-12-29 |
| EA007836B1 true EA007836B1 (en) | 2007-02-27 |
Family
ID=42121411
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| EA200500810A EA007836B1 (en) | 2005-06-10 | 2005-06-10 | Protection system of authenticity of printed information carrier |
Country Status (1)
| Country | Link |
|---|---|
| EA (1) | EA007836B1 (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0547837A2 (en) * | 1991-12-19 | 1993-06-23 | Xerox Corporation | Document copy authentication |
| RU2165643C1 (en) * | 2000-04-19 | 2001-04-20 | Государственное унитарное предприятие Научно-технический центр "Атлас" | Information authenticating method |
| RU2224285C1 (en) * | 2002-08-28 | 2004-02-20 | Акционерный банк "Инвестиционно-банковская группа НИКойл" (Открытое акционерное общество) | Method for marking document transferred over telecommunication networks |
-
2005
- 2005-06-10 EA EA200500810A patent/EA007836B1/en not_active IP Right Cessation
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0547837A2 (en) * | 1991-12-19 | 1993-06-23 | Xerox Corporation | Document copy authentication |
| RU2165643C1 (en) * | 2000-04-19 | 2001-04-20 | Государственное унитарное предприятие Научно-технический центр "Атлас" | Information authenticating method |
| RU2224285C1 (en) * | 2002-08-28 | 2004-02-20 | Акционерный банк "Инвестиционно-банковская группа НИКойл" (Открытое акционерное общество) | Method for marking document transferred over telecommunication networks |
Also Published As
| Publication number | Publication date |
|---|---|
| EA200500810A1 (en) | 2006-12-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6748533B1 (en) | Method and apparatus for protecting the legitimacy of an article | |
| JP7093352B2 (en) | Composite 2D barcodes, digital certificate media, generators, readers and methods | |
| EP0730243B1 (en) | Identification card verification system and method | |
| EP2237546B1 (en) | Device and process for protecting a digital document, and corresponding process for verifying the authenticity of a printed hardcopy | |
| US6212504B1 (en) | Self-authentication of value documents using encoded indices | |
| US20030089764A1 (en) | Creating counterfeit-resistant self-authenticating documents using cryptographic and biometric techniques | |
| CA2115905C (en) | Secure personal identification instrument and method for creating same | |
| JP7367277B2 (en) | Methods and systems for anti-counterfeiting protection of digital files | |
| US20050132194A1 (en) | Protection of identification documents using open cryptography | |
| CA2426447A1 (en) | Self-authentication of value documents using digital signatures | |
| MXPA06008875A (en) | Use of a digital signature obtained from at least one structural characteristic of a hardware element in order to protect direct reading of sensitive information and method for reading protected sensitive information. | |
| US9652651B2 (en) | System and method for identifying a genuine printed document | |
| WO2010040971A1 (en) | Document security feature and method for authenticating a document | |
| CA2374196A1 (en) | Legitimacy protection of electronic document and a printed copy thereof | |
| CN112585615A (en) | Double material-digital anti-fake protection for article | |
| CN112534775A (en) | Digital document anti-counterfeiting protection | |
| US8578168B2 (en) | Method and apparatus for preparing and verifying documents | |
| RU2088971C1 (en) | Measures for protecting securities against forgery | |
| CN109558741A (en) | A kind of protection and the verification method of mimeograph documents and bill original part | |
| CN105187404B (en) | A kind of document security querying method and device based on Cloud Server | |
| RU2165643C1 (en) | Information authenticating method | |
| RU2684498C2 (en) | Method of certification and authentication of protected documents based on measurement result of deviations of relative position in different processes involved in making such security documents | |
| EA007836B1 (en) | Protection system of authenticity of printed information carrier | |
| RU2207624C1 (en) | Method for object authentication by information about this object | |
| US20110140842A1 (en) | System and method for identifying a genuine printed document |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| MM4A | Lapse of a eurasian patent due to non-payment of renewal fees within the time limit in the following designated state(s) |
Designated state(s): AM AZ KG MD TJ TM |
|
| MM4A | Lapse of a eurasian patent due to non-payment of renewal fees within the time limit in the following designated state(s) |
Designated state(s): KZ |
|
| MM4A | Lapse of a eurasian patent due to non-payment of renewal fees within the time limit in the following designated state(s) |
Designated state(s): BY RU |