EA007836B1 - Способ подтверждения подлинности печатной информации - Google Patents

Abstract

Изобретение относится к средствам подтверждения подлинности информации, в частности к способам маркировки объектов или документов. Его использование позволяет получить результат в виде повышения надежности подтверждения информации на произвольном носителе печатной информации (бумага, пластик, ткань) и упрощения процесса проверки. Технический результат достигается благодаря тому, что в качестве объекта используют носитель печатной информации, а в качестве контрольной информации используют всю текстовую информацию, имеющуюся на носителе. Кроме того, дополнительно преобразуют сертификат, содержащий заверенный открытый ключ проверки электронной цифровой подписи в штриховой код, который также наносят на бумажный носитель и используют при проверке подлинности электронной цифровой подписи, при этом, если электронная цифровая подпись подлинная, то контрольную информацию из штрихового кода автоматизированно сравнивают с текстовой информацией, нанесенной на носителе печатной информации.

Description

Изобретение относится к области защиты информации, к способу маркирования и верификации документов, а более конкретно - к способу подтверждения подлинности печатной информации.

Настоящее изобретение может найти применение при защите нотариальных, товаросопроводительных, правоустанавливающих, исполнительных, платежных документов и ценных бумаг, включая денежные знаки и банкноты, от фальсификации.

Наиболее близким техническим решением, являющимся прототипом по отношению к заявляемому способу подтверждения подлинности печатной информации является способ подтверждения подлинности информации, описанный в патенте РФ № 2165643 Ο07Ό 7/00, С06К 9/00.

В данном известном способе подтверждения подлинности информации, согласно патенту РФ № 2165643, формируют контрольную информацию в цифровой форме, подписывают ее электронной цифровой подписью (ЭЦП), преобразуют полученную информацию из цифровой формы в штриховой код и наносят его на объект. При считывании преобразуют штриховой код в цифровую форму, выделяют из нее ЭЦП и контрольную информацию, проверяют подлинность ЭЦП и информации на объекте. В качестве объекта используют бумажный носитель с нанесенной на него текстовой информацией, а в качестве контрольной информации используют всю текстовую информацию или часть текстовой информации, кроме того, дополнительно преобразуют открытый ключ проверки ЭЦП в штриховой код, который также наносят на бумажный носитель и используют при проверке подлинности ЭЦП.

В цифровой вид преобразуют либо всю текстовую информацию, нанесенную на бумажном носителе, либо N ее фрагментов, где N=1, 2, 3 причем текстовую информацию в отдельных фрагментах не дублируют.

Контрольную информацию в цифровом виде, электронную цифровую подпись и открытый ключ проверки ЭЦП наносят в виде группы штриховых кодов.

Над штриховым кодом наносят служебную текстовую информацию с указанием средства криптографической защиты информации и реализованного алгоритма ЭЦП.

Под штриховым кодом в прототипе понимают матрицу из черных и белых квадратов, при этом черные квадраты соответствуют единичным битам, а белые - нулевым. В современной терминологии он называется двумерным или матричным кодом, а также бар-кодом.

Однако способ-прототип имеет следующие недостатки:

1. Возможна реализация алгоритма подделки документа, состоящая в том, что злоумышленник самостоятельно вырабатывает собственный новый ключ подписи ЭЦП (алгоритм выработки ключа известен из служебной текстовой информацию с указанием средства криптографической защиты информации и реализованного алгоритма ЭЦП), формирует соответствующий ему открытый ключ проверки ЭЦП, формируют контрольную информацию в цифровой форме, подписывают ее ЭЦП, преобразуют полученную информацию из цифровой формы в штриховой код и наносит его на объект. При считывании штриховой код преобразуют в цифровую форму, выделяют из нее ЭЦП и контрольную информацию, проверяют подлинность ЭЦП и информации на объекте и подлинность подтверждается.

2. В прототипе искажения в тексте документа обнаруживаются при сравнении контрольной информации, считанной из штрихового кода и выведенной на экране монитора или отпечатанной на бумажном носителе, с информацией, отображенной в документе, что фактически является визуальной сверкой с участием человека и неэффективно при большом объеме проверяемых на подлинность документов.

3. При большом объеме текста (в частности, для правоустанавливающих документов - доверенностей, завещаний) размер поля штрихового кода становится излишне большим, что не позволяет разместить его на листе документа. Рекомендуемое прототипом при больших объемах текста преобразование в цифровую форму одного или несколько фрагментов текстовой информации приводит к возможности подделки остального текста.

4. В штриховом коде информация хранится в открытом читаемом виде, что не позволяет скрыть ее содержание от неуполномоченных лиц, которые в этом случае, пользуясь промышленными приборами чтения штрих-кодов не могут изменить информацию, но могут ознакомиться с ее содержимым.

5. Верификация документа прототипом рекомендуется при нанесении на бумажный носитель группы из трех штриховых кодов, содержащих контрольную информацию, ЭЦП и открытый ключ проверки соответственно. Раздельное размещение информации обуславливает появление областей штрих кода разного размера со сложным размещением на документе, а раздельное считывание штриховых кодов в процессе верификации документа увеличивает время его верификации.

В основу настоящего изобретения положена задача обеспечения подтверждения подлинности печатной информации посредством способа, лишенного недостатков прототипа, т.е. более надежного и технологичного.

Эта задача решена за счет способа подтверждения подлинности печатной информации, предусматривающего:

(а) удостоверение подлинности, заключающееся в том, что печатную информацию на носителе трансформируют в цифровую форму с получением цифрового образа информации на носителе, который сжимают с получением цифрового образа, лишенного избыточной информации, далее подписывают сжатый цифровой образ, лишенный избыточной информации, электронной цифровой подписью, и дополня

- 1 007836 ют сжатый цифровой образ, лишенный избыточной информации, с электронной цифровой подписью цифровым сертификатом для проверки цифровой подписи, затем сжатый цифровой образ, лишенный избыточной информации, с электронной цифровой подписью к нему и сертификатом преобразуют в штриховой матричный код с получением маркера подлинности, представляющего собой визуально воспринимаемую матрицу из набора черных и белых элементов, отражающих сжатый цифровой образ, лишенный избыточной информации, с его электронной цифровой подписью и сертификатом, затем полученный маркер подлинности наносят на упомянутый носитель с печатной информацией; и (б) проверку подлинности, заключающуюся в том, что считывают маркер подлинности, нанесенный на упомянутый носитель с печатной информацией с получением сжатого цифрового образа, лишенного избыточной информации, с электронной цифровой подписью, проверяют цифровую подпись под 'сжатым цифровым образом с использованием сертификата и в случае верности цифровой подписи восстанавливают из сжатого цифрового образа, лишенного избыточной информации, цифровой образ информации на носителе, далее полученный цифровой образ информации на носителе автоматизировано сравнивают с печатной информацией на носителе.

Благодаря вышеупомянутой совокупности указанных существенных признаков повышается надежность подтверждения подлинности информации на носителе, так как совмещение на одном носителе текстовой информации и штрихового кода с контрольной информацией в цифровой форме, подписанной ЭЦП маркировщика, позволяет с высокой надежностью верифицировать текстовую информацию и определять конкретного маркировщика по его ЭЦП с использованием сертификата. Изъятие, добавление или искажение одного или нескольких знаков контрольной информации в штриховом коде со 100% надежностью будет обнаружено при проверке подлинности ЭЦП. Высокая степень надежности обеспечивается криптографическим способом формирования и проверки ЭЦП и использованием вместо открытого ключа заверенного цифрового сертификата. Искажения в тексте документа автоматизировано посимвольно обнаруживаются при сравнении контрольной информации, считанной из штрихового кода, с информацией, отсканированной из документа.

Упрощается процесс верификации за счет отображения сертификата ЭЦП в форме штрихового кода, нанесения его на носитель и использования при проверке подлинности ЭЦП. Исключается необходимость хранения, транспортирования и доведения открытого ключа проверки ЭЦП до контролирующего лица (органа) при каждой процедуре верификации. Отпадает необходимость использования информации из базы данных о подлинных документах.

Было бы целесообразно, чтобы сжатый цифровой образ, лишенный избыточной информации, зашифровывался бы перед его подписанием электронной цифровой подписью. Это воспрепятствовало бы доступу к этой информации со стороны неуполномоченных лиц при прочтении маркера подлинности.

Было бы не менее целесообразно, если бы маркер подлинности размещали бы на носителе информации в отдельной топологически-связанной области, обеспечивающей считывание всего объема маркера подлинности. При этом возможно автоматически считывать весь маркер подлинности при ориентации считывателя на произвольную область размещения маркера подлинности, что уменьшает время считывания маркера подлинности и увеличивает достоверность считывания.

На практике заявляемый способ может осуществляться следующим образом.

Текстовую информацию, нанесенную на произвольном носителе, преобразуют в цифровую форму, сжимают (архивируют), подписывают ЭЦП маркировщика и определяют в качестве контрольной. Затем контрольную информацию в цифровой форме, электронную цифровую подпись и сертификат ЭЦП преобразуют в штриховой код, который печатают (наклеивают) на документе. Преобразование информации в цифровую форму осуществляют в процессе подготовки документа на компьютере с использованием текстового редактора, например М1ето8ой +οτά 2000, или путем электронного сканирования документа с использованием, например, сканера Не\\1е11-Раскаг0 РБС 2110 и программы оптического распознавания текста ΑΒΒΥΥ РшеКеайет версии 6.0. Архивация документа может происходит с использованием алгоритмов АКЗ или ΖΓΡ.

ЭЦП маркировщика формируют по стандартному криптографическому алгоритму (см. принятый в Российской Федерации ГОСТ Р 34.10-94 или ГОСТ Р 34.10-01) с использованием секретного ключа. Для этого можно использовать, например, сертифицированное программное средство криптографической защиты информации (СКЗИ) Бтай Стур1о версии 1.0, разработанное и серийно поставляемое ООО «Генкей».

Преобразование контрольной информации, ЭЦП и открытого ключа проверки ЭЦП в двумерный штриховой код, например, Иа1аМайтх, ОР-Сойе или Ах1ес осуществляют с помощью программного модуля (динамической библиотеки), например, ТЕС-1Т ТВагСойе версии 5.2.

Нанесение штрихового кода на бумажный носитель осуществляют путем его печатания, например, с использованием лазерного принтера типа Не\\1еЦ-Раскагй ЬакетМ 5100ίη или специального принтера штриховых кодов типа Эа1атах 1-4208.

При верификации промаркированной информации считывают штриховой код, выделяют контрольную информацию в цифровой форме, разархивируют ее, считывают также электронную цифровую подпись и сертификат ЭЦП. Считывание штрихового кода и преобразование его в цифровую форму осуще

- 2 007836 ствляют с использованием сканера, например, типа НеМей-Раскатй 8сал1е1 3500с. Подлинность ЭЦП проверяют с помощью персонального компьютера по стандартному алгоритму проверки ЭЦП (Принятый в Российской Федерации ГОСТ Р 34.10-01) с использованием открытого ключа проверки ЭЦП, выделенного из сертификата после проверки его подлинности. Если ЭЦП подлинная, то контрольную информацию из штрихового кода и далее посимвольно автоматизировано сравнивают ее с информацией, представленной в документе (отсканированной из документа с использованием уже упомянутого ПО ΑΒΒΥΥ ЕтеКеабет версии 6.0). По результатам сравнения делают вывод о подлинности информации, представленной в документе и точно выявляют места искажений, если они имеются.

Заявляемое в качестве изобретения техническое решение обеспечивает высокую защищенность всей промаркированной информации, свободное от недостатков прототипа. Упрощается верификация документов, исключается необходимость записи, хранения и доставки открытых ключей проверки ЭЦП и информации из разного рода регистрационных журналов и компьютерных баз данных.

Claims (3)

1. Способ подтверждения подлинности печатной информации, предусматривающий (а) удостоверение подлинности, заключающееся в том, что печатную информацию на носителе трансформируют в цифровую форму с получением цифрового образа информации на носителе, который сжимают с получением цифрового образа, лишенного избыточной информации, далее подписывают сжатый цифровой образ, лишенный избыточной информации, электронной цифровой подписью, и дополняют сжатый цифровой образ, лишенный избыточной информации, с электронной цифровой подписью цифровым сертификатом для проверки цифровой подписи, затем сжатый цифровой образ, лишенный избыточной информации, с электронной цифровой подписью к нему и сертификатом преобразуют в штриховой матричный код с получением маркера подлинности, представляющего собой визуально воспринимаемую матрицу из набора черных и белых элементов, отражающих сжатый цифровой образ, лишенный избыточной информации, с его электронной цифровой подписью и сертификатом, затем полученный маркер подлинности наносят на упомянутый носитель с печатной информацией; и (б) проверку подлинности, заключающуюся в том, что считывают маркер подлинности, нанесенный на упомянутый носитель с печатной информацией с получением сжатого цифрового образа, лишенного избыточной информации, с электронной цифровой подписью, проверяют цифровую подпись под сжатым цифровым образом с использованием сертификата и в случае верности цифровой подписи восстанавливают из сжатого цифрового образа, лишенного избыточной информации, цифровой образ информации на носителе, далее полученный цифровой образ информации на носителе автоматизировано сравнивают с печатной информацией на носителе.

2. Способ по п.1, в котором сжатый цифровой образ, лишенный избыточной информации, зашифровывают перед его подписанием электронной цифровой подписью.

3. Способ по одному из пп.1 и 2, в котором маркер подлинности размещают на носителе информации в отдельной топологически связанной области, обеспечивающей считывание всего объема маркера подлинности.