EP1669945A2 - Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten und Hochsicherheitssensor zur Durchführung des Verfahrens - Google Patents

Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten und Hochsicherheitssensor zur Durchführung des Verfahrens Download PDF

Info

Publication number
EP1669945A2
EP1669945A2 EP05026368A EP05026368A EP1669945A2 EP 1669945 A2 EP1669945 A2 EP 1669945A2 EP 05026368 A EP05026368 A EP 05026368A EP 05026368 A EP05026368 A EP 05026368A EP 1669945 A2 EP1669945 A2 EP 1669945A2
Authority
EP
European Patent Office
Prior art keywords
signal
sensor
guide
supplied
security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP05026368A
Other languages
English (en)
French (fr)
Other versions
EP1669945A3 (de
Inventor
Hans Demanowski
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bundesdruckerei GmbH
Original Assignee
Bundesdruckerei GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei GmbH filed Critical Bundesdruckerei GmbH
Publication of EP1669945A2 publication Critical patent/EP1669945A2/de
Publication of EP1669945A3 publication Critical patent/EP1669945A3/de
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D11/00—Devices accepting coins; Devices accepting, dispensing, sorting or counting valuable papers
    • G07D11/20—Controlling or monitoring the operation of devices; Data handling
    • G07D11/22—Means for sensing or detection
    • G07D11/235—Means for sensing or detection for monitoring or indicating operating conditions; for detecting malfunctions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D11/00—Devices accepting coins; Devices accepting, dispensing, sorting or counting valuable papers
    • G07D11/20—Controlling or monitoring the operation of devices; Data handling
    • G07D11/28—Setting of parameters; Software updates

Definitions

  • the invention relates to a method for checking the authenticity and sorting of documents of value by means of a high-security sensor which outputs a sensor-own test signal, reads out the system reaction and emits a corresponding measurement signal, and a high-security sensor for carrying out the method.
  • Value documents such as banknotes are equipped with various security features that are intended to make abusive imitation difficult or impossible.
  • Modern high-security features are not only difficult to imitate per se, but it is also not easy to determine what exactly is analyzed during a check and how it is evaluated.
  • the field of high-security features includes, for example, electroluminescent substances which are excited in a suitable electromagnetic alternating field for illumination in a characteristic spectrum (DE 197 58 587 C2, DE 197 35 293 C2, DE 199 53 924 A1).
  • Such sensors are subject to special security measures and are used by only a few authorized institutions in strictly secure areas in order to exclude with high probability that unauthorized persons can come into the possession of the sensor, analyze its functioning and thus acquire the necessary knowledge for counterfeiting. It must therefore be prevented that unauthorized persons test high-security sensors in order to gain information on the optimization of their illegal activity. This requires a high level of security measures and excludes a wider commercial application of high-security sensors.
  • signal generation and signal processing are at least substantially separated and conducted in separate security areas, for example in a trust center, so that a potential attacker must procure all system parts, because a part alone does not provide any evaluable data and the sensor is not self-sufficient but only works in conjunction with the command signals.
  • the external reference signals first ensure the correct function of the sensor. This is done in particular by generating an encrypted first guide signal in a spatially separated from the actual high-security sensor area. Only the subsequent encrypted interaction between the guide signal and the high-security sensor enables it to transmit the predetermined test signal.
  • the guide signal can be supplied to the sensor, for example, in such a way that it controls the sensor settings themselves. Thus, the frequency, voltage and / or spectral evaluation of the luminescence signal can be controlled for the stated purpose in an electroluminescent sensor.
  • a second guide signal is supplied to the signal processing in the sensor, which is processed together with the measurement signal, so that even from the measurement signal itself no conclusions about the operation of the sensor are possible.
  • the first and second command signals together thus ensure a particularly high level of protection against the misuse of relevant high-security sensors.
  • the first and / or second guide signal preferably comprises an on-line transmitted calculation algorithm, with which test and / or measurement signal are processed, wherein the result of the measurement signal processing can be reported back to the separate safety area for further protection. There it is then reconverted again, whereupon the measurement signal is evaluated and a control command is determined, which in turn is returned to the sensor.
  • the guide signal is supplied to the sensor via a data line, in particular via a dedicated line or by radio.
  • the measurement signal can be transmitted via such a connection to the separate security area.
  • different guide signals and different encryptions can be used for test and measurement signals.
  • the guide signal is supplied to the sensor off-line.
  • a data carrier in particular by means of a chip card.
  • This data carrier can be removed after working hours by a responsible person. According to the four-eye principle or six-eye principle, the use of multiple chip cards is also possible.
  • the guide signal is preferably changed at predetermined intervals. This additionally complicates spying on the sensor functions and can be further supplemented by supplying the sensor with a further third control signal at predetermined-ideally shorter-intervals-which blocks a self-destructive mechanism provided in the sensor. If this signal fails for a fixed period of time, e.g. because the original sensor was stolen, self-destruction occurs and the sensor becomes unusable. Such a second guide signal is usefully generated locally, but in a spatially separated security area. The sensor can be secured alone by this third, the self-destruction preventing guide signal. Self-destruction means that the sensor is made unusable, which can be achieved, for example, by removing or deleting the data stored in a memory.
  • the evaluation is advantageously switched off by means of a timer outside the monitored times, in particular outside the service time of the sorter, in order to prevent unauthorized on-site signal analysis attempts, e.g. during the night hours, to stop.
  • the object is further achieved by a high-security sensor for carrying out the aforementioned method, wherein this sensor has a device for emitting a test signal, a reading device for reading the resulting system reaction and for generating a measuring signal. Furthermore, it has a receiving device for receiving a first external reference signal, which causes the sensor to deliver the test signal, and for receiving a second pilot signal. A signal processing device processes the measurement signal together with the second guide signal according to a predetermined algorithm. In addition, a device for outputting a control command with which a sorting unit is controllable is provided.
  • the receiving device for receiving the external reference signal comprises a reading station for a data carrier, in particular for a chip card, which can occasionally be removed and renewed at predetermined intervals with a changed guide signal.
  • FIG. 1 shows the principle of the separation of signal generation and signal processing with the inclusion of external reference signals.
  • an excitation device for example an electrode arrangement, with which an electromagnetic alternating field is applied to the value document to be tested.
  • the electroluminescent pigments present in the document are thus excited to glow with a characteristic spectrum which is read out by a receiver.
  • the resulting measurement signal is fed to a signal processing device which evaluates the luminescence spectrum according to predetermined criteria.
  • the sensor finally gives a control command to the control unit of a sorter, with the aid of which the documents recognized as incorrect are rejected.
  • the senor In order to become active, the sensor requires an external first guidance signal, which in the example shown is supplied by a trust center, but can also come from another security area.
  • the sensor also does not operate autonomously in terms of signal processing, but requires additional information.
  • the sensor receives, for example via a dedicated line, a second command signal, which is also supplied from a separate security area such as the trust center shown.
  • the signal processing device located in the sensor processes the measuring signal together with the guide signal and is thus only able to evaluate the former correctly according to a predetermined algorithm and to issue an appropriate control command.
  • the sensor alone does not provide potential counterfeiters with any relevant information that they could misuse, because the sensor does not reveal anything useful on its own.
  • the pilot signal may also affect other sensor components in a controlled manner, each resulting in internal situations that are understandable only to the sender of the signals themselves.
  • the system data can be made variable.
  • the system can be distributed to more than two separate areas.
  • the number of system modules can be increased as required by adding additional encryption and decryption steps in separate areas, for example, different hierarchy levels.
  • the functioning of the entire system presupposes the concerted action of all levels; the loss of individual components does not lead to the loss of overall system security.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Inspection Of Paper Currency And Valuable Securities (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, wobei ein Messsignal durch Abgabe eines Testsignals erzeugt und die resultierende Systemreaktion durch den Sensor ausgelesen sowie ein Messsignal erzeugt wird. Das Messsignal wird nach einem vorgegebenen Algorithmus mit Mitteln initiiert und ausgewertet, die in getrennten Sicherheitsbereichen geführt werden. Hierbei wird dem Sensor zumindest ein erstes externes Führungssignal zugeführt, welches einen vorbestimmten, ordnungsgemäßen Betrieb des Sensors sicherstellt und den Sensor zur Abgabe des vorbestimmten Testsignals veranlasst. Ein zweites Führungssignal wird der Signalverarbeitungseinrichtung des Sensors zugeführt und zusammen mit dem Messsignal verarbeitet. Das Verfahren sieht danach das Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit vor. Die Erfindung betrifft des weiteren einen Hochsicherheitssensor zur Durchführung des Verfahrens.

Description

  • Die Erfindung betrifft ein Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, der ein sensoreigenes Testsignal abgibt, die Systemreaktion ausliest und ein dementsprechendes Messsignal abgibt, sowie einen Hochsicherheitssensor zur Durchführung des Verfahrens.
  • Wertdokumente wie Banknoten sind mit diversen Sicherheitsmerkmalen ausgestattet, die eine missbräuchliche Nachahmung erschweren oder unmöglich machen sollen. Moderne Hochsicherheitsmerkmale sind dabei nicht nur per se schwer nachzuahmen, vielmehr ist auch nicht ohne weiteres feststellbar, was bei einer Überprüfung genau analysiert und in welcher Weise es ausgewertet wird. Zum Gebiet der Hochsicherheitsmerkmale gehören beispielsweise elektrolumineszierende Substanzen, die in einem geeigneten elektromagnetischen Wechselfeld zum Leuchten in einem charakteristischen Spektrum angeregt werden (DE 197 58 587 C2; DE 197 35 293 C2, DE 199 53 924 A1).
  • Zur Echtheitsüberprüfung werden spezielle Sensoren eingesetzt, die herkömmlich eine Einrichtung zur Abgabe des Anregungssignals sowie eine Empfangseinrichtung aufweisen, mit der die Systemreaktion ausgelesen wird. Das hiervon abgegebene Messsignal wird anschließend in einer Signalverarbeitungseinrichtung ausgewertet, die letztlich einen Steuerbefehl an die Sortiereinrichtung abgibt, wonach die als nicht echt erkannten Dokumente ausgeworfen werden.
  • Derartige Sensoren unterliegen besonderen Sicherheitsmaßnahmen und werden nur von wenigen autorisierten Institutionen in streng abgesicherten Bereichen eingesetzt, um so mit hoher Wahrscheinlichkeit auszuschließen, dass Unbefugte in den Besitz des Sensors gelangen, seine Funktionsweise analysieren und sich so das nötige Wissen für Fälschungen aneignen können. Es muss also verhindert werden, dass Unbefugte Hochsicherheitssensoren testen, um Hinweise zur Optimierung ihrer illegalen Tätigkeit zu gewinnen. Dies bedingt einen hohen Aufwand an Sicherheitsmaßnahmen und schließt eine breitere kommerzielle Anwendung der Hochsicherheitssensoren aus.
  • Der Erfindung liegt deshalb die Aufgabe zugrunde, eine verbesserte Absicherung von Hochsicherheitssensoren anzugeben, um diese ohne erhöhtes Risiko flächendeckend einsetzen zu können. Dies wird erfindungsgemäß mit einem Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, erreicht, das die Schritte aufweist:
    • Erzeugen eines Messsignals durch Abgabe eines Testsignals und Lesen der resultierenden Systemreaktion durch den Sensor; Auswerten des Messsignals nach einem vorgegebenen Algorithmus in einer Signalverarbeitungseinrichtung mit Mitteln, die in einem getrennten Sicherheitsbereich geführt werden und Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit. Hierbei wird dem Sensor zumindest ein erstes externes Führungssignal zugeführt, welches einen vorbestimmten, ordnungsgemäßen Betrieb des Sensors sicherstellt und den Sensor zur Abgabe des vorbestimmten Testsignals veranlasst. Ferner ist ein zweites Führungssignal vorgesehen, das der Signalverarbeitungseinrichtung zugeführt und zusammen mit dem Messsignal verarbeitet wird.
  • Erfindungsgemäß werden also Signalerzeugung und Signalverarbeitung zumindest in wesentlichen Teilen getrennt und in getrennten Sicherheitsbereichen, beispielsweise in einem Trustcenter geführt, so dass sich ein potenzieller Angreifer alle Systemteile beschaffen muss, weil ein Teil alleine keine auswertbaren Daten liefert und der Sensor nicht autark sondern nur im Zusammenwirken mit den Führungssignalen arbeitet.
  • Die externen Führungssignale stellen erst die ordnungsgemäße Funktion des Sensors sicher. Dies geschieht insbesondere durch Erzeugung eines verschlüsselten ersten Führungssignals in einem räumlich vom eigentlichen Hochsicherheitssensor getrennten Bereich. Erst die nachfolgende verschlüsselte Interaktion zwischen dem Führungssignal und dem Hochsicherheitssensor versetzt diesen in die Lage, das vorbestimmte Testsignals auszusenden. Das Führungssignal kann dem Sensor bspw. in der Weise zugeführt werden, dass es die Sensoreinstellungen selbst steuert. So lassen sich zum angegebenen Zweck bei einem Elektrolumineszenz-Sensor Frequenz, Spannung und/oder spektrale Auswertung des Lumineszenzsignals steuern. Zusätzlich wird ein zweites Führungssignal der Signalverarbeitung im Sensor zugeführt, das zusammen mit dem Messsignal verarbeitet wird, so dass auch aus dem Messsignal selbst keine Rückschlüsse auf die Arbeitsweise des Sensors möglich sind. Die ersten und zweiten Führungssignale gewährleisten zusammen so eine besonders hohe Absicherung gegen missbräuchliche Verwendung einschlägiger Hochsicherheitssensoren.
  • Das erste und/oder zweite Führungssignal umfasst bevorzugt einen on-line übermittelten Rechenalgorithmus, mit dem Test- und/oder Messsignal verarbeitet werden, wobei zur weiteren Absicherung das Ergebnis der Messsignalverarbeitung an den getrennten Sicherheitsbereich zurückgemeldet werden kann. Dort wird es dann wieder zurückgewandelt, worauf das Messsignal ausgewertet und ein Steuerbefehl ermittelt werden, der wiederum an den Sensor zurückgeleitet wird.
  • In vorteilhaften Ausführungen wird das Führungssignal dem Sensor über eine Datenleitung, insbesondere über eine Standleitung oder per Funk, zugeführt. Ebenso kann das Messsignal über eine solche Verbindung an den getrennten Sicherheitsbereich übertragen werden. Für Test- und Messsignale können insbesondere unterschiedliche Führungssignale und unterschiedliche Verschlüsselungen verwendet werden.
  • In einer anderen vorteilhaften Variante wird das Führungssignal dem Sensor off-line zugeführt. Dies kann mittels eines Datenträgers, insbesondere mittels einer Chip-Karte, erfolgen. Dieser Datenträger kann nach der Arbeitszeit durch einen Verantwortlichen entfernt werden. Nach dem Vier-Augen-Prinzip oder Sechs-Augen-Prinzip ist auch der Einsatz mehrerer Chip-Karten möglich.
  • Das Führungssignal wird vorzugsweise in vorbestimmten Intervallen verändert. Dies erschwert zusätzlich ein Ausspionieren der Sensorfunktionen und kann weiter dadurch ergänzt werden, dass dem Sensor ein weiteres, drittes Führungssignal in vorbestimmten - idealerweise kürzeren - Intervallen zugeführt wird, das einen im Sensor vorgesehenen Selbstzerstörungsmechanismus blockiert. Fällt diese Signal über einen festgelegten Zeitraum hinweg aus, z.B. weil der Originalsensor entwendet wurde, tritt die Selbstzerstörung ein, und der Sensor wird unbrauchbar. Ein solches zweites Führungssignal wird sinnvollerweise lokal, aber in einem räumlich getrennten Sicherheitsbereich erzeugt. Der Sensor kann dabei alleine schon durch dieses dritte, die Selbstzerstörung verhindernde Führungssignal gesichert werden. Selbstzerstörung bedeutet dabei, dass der Sensor unbrauchbar gemacht wird, was bspw. auch durch Entfernen bzw. Löschen der in einem Speicher abgelegten Daten erreicht werden kann.
  • Die Auswertung wird mittels einer Zeitschaltung außerhalb der überwachten Zeiten, insbesondere außerhalb der Dienstzeit der Sortiereinrichtung mit Vorteil ausgeschaltet, um unbefugte Versuche der Signalanalyse vor Ort, z.B. während der Nachtstunden, zu unterbinden.
  • Erfindungsgemäß wird die Aufgabe ferner gelöst durch einen Hochsicherheitssensor zur Durchführung des vorgenannten Verfahrens, wobei dieser Sensor eine Einrichtung zur Abgabe eines Testsignals, eine Leseeinrichtung zum Lesen der resultierenden Systemreaktion und zur Erzeugung eines Messsignals aufweist. Des weiteren besitzt er eine Empfangseinrichtung zum Empfang eines ersten externen Führungssignals, das den Sensor zur Abgabe des Testsignals veranlasst, und zum Empfang eines zweiten Führungssignals. Eine Signalverarbeitungseinrichtung verarbeitet das Messsignal zusammen mit dem zweiten Führungssignal nach einem vorgegebenen Algorithmus. Außerdem ist eine Einrichtung zum Ausgeben eines Steuerbefehls, mit dem eine Sortiereinheit steuerbar ist, vorgesehen.
  • In einer besonders vorteilhaften Ausführung umfasst die Empfangseinrichtung zum Empfang des externen Führungssignals eine Lesestation für einen Datenträger, insbesondere für eine Chip-Karte, die fallweise entfernt und in vorbestimmten Intervallen mit geändertem Führungssignal erneuert werden kann.
  • Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der nachfolgenden Beschreibung des Ausführungsbeispiels.
  • Figur 1 zeigt das Prinzip der Trennung von Signalerzeugung und Signalverarbeitung unter Einbeziehung externer Führungssignale. Im Hochsicherheitssensor befindet sich eine Anregungseinrichtung, beispielsweise eine Elektrodenanordnung, mit der ein elektromagnetisches Wechselfeld an das zu prüfende Wertdokument angelegt wird. Im Dokument befindliche elektrolumineszierende Pigmente werden damit zum Leuchten mit einem charakteristischen Spektrum angeregt, das von einem Empfänger ausgelesen wird. Das resultierende Messsignal wird einer Signalverarbeitungseinrichtung zugeführt, die das Lumineszenzspektrum nach vorgegebenen Kriterien auswertet. Der Sensor gibt zuletzt einen Steuerbefehl an die Steuereinheit eines Sortiergeräts, mit dessen Hilfe die als falsch erkannten Dokumente ausgesondert werden.
  • Um aktiv werden zu können benötigt der Sensor ein externes erstes Führungssignal, das im gezeigten Beispiel von einem Trustcenter geliefert wird, aber auch von einem anderen Sicherheitsbereich kommen kann.
  • Der Sensor arbeitet auch bezüglich der Signalverarbeitung nicht autonom, sondern bedarf zusätzlicher Information. Im gezeigten Beispiel erhält der Sensor, beispielsweise über eine Standleitung, ein zweites Führungssignal, das ebenfalls aus einem räumlich getrennten Sicherheitsbereich wie dem gezeigten Trustcenter geliefert wird. Die im Sensor befindliche Signalverarbeitungseinrichtung verarbeitet das Messsignal zusammen mit dem Führungssignal und ist erst damit in der Lage, ersteres ordnungsgemäß nach einem vorgegebenen Algorithmus auszuwerten und einen zutreffenden Steuerbefehl abzugeben. Der Sensor alleine liefert damit potentiellen Fälschern keine relevanten Informationen, die sie missbräuchlich verwerten könnten, weil der Sensor für sich alleine nichts Verwertbares offenbart.
  • Das Führungssignal kann auch auf andere Sensorkomponenten, steuernd einwirken, was jeweils zu internen Situationen führt, die nur dem Absender der Signale selbst verständlich sind. Die Systemdaten können dabei variabel gestaltet werden. Außerdem kann das System auf mehr als zwei getrennte Bereiche verteilt werden. Die Anzahl der Systembausteine kann durch das Hinzufügen zusätzlicher Ver- und Entschlüsselungsschritte in jeweils getrennten Bereichen, beispielsweise verschiedene Hierarchieebenen, beliebig erhöht werden. Die Funktionsfähigkeit des Gesamtsystems setzt die konzertierte Aktion aller Ebenen voraus; der Verlust einzelner Komponenten führt nicht zum Verlust der Systemsicherheit insgesamt. Mit diesen Maßnahmen läßt sich vermeiden, dass aktuelle Sensoreinstellungen oder der Algorithmus der Signalverarbeitung analysiert werden. Ebensowenig können aus dem Sortierergebnis Rückschlüsse gezogen werden, wie sich bestimmte Sicherheitselemente und zugehörige Prüfmethoden umgehbar sein könnten.

Claims (13)

  1. Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, mit den Schritten:
    - Erzeugen eines Messsignals durch Abgabe eines Testsignals und Lesen der resultierenden Systemreaktion durch den Sensor,
    - Auswerten des Messsignals nach einem vorgegebenen Algorithmus in einer Signalverarbeitungseinrichtung mit Mitteln, die in getrennten Sicherheitsbereichen geführt werden, und
    - Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit, wobei
    - dem Sensor zumindest ein erstes externes Führungssignal zugeführt wird, welches einen vorbestimmten, ordnungsgemäßen Betrieb des Sensors sicherstellt und den Sensor zur Abgabe des vorbestimmten Testsignals veranlasst.
    - und wobei ein zweites Führungssignal vorgesehen ist, das der Signalverarbeitungseinrichtung zugeführt und zusammen mit dem Messsignal verarbeitet wird.
  2. Verfahren nach Anspruch 1, wobei das erste und/oder das zweite Führungssignal einen on-line übermittelten Rechenalgorithmus umfasst, mit dem das Messsignal verarbeitet wird.
  3. Verfahren nach Anspruch 2, wobei das Ergebnis der Messsignalverarbeitung an den getrennten Sicherheitsbereich zurückgemeldet und dort wieder zurückgewandelt wird, worauf das Messsignal ausgewertet und ein Steuerbefehl ermittelt wird, der dem Sensor zugeführt wird.
  4. Verfahren nach einem der Ansprüche 1 bis 3, wobei das Führungssignal dem Sensor über eine Datenleitung, insbesondere Standleitung zugeführt wird.
  5. Verfahren nach einem der Ansprüche 1 bis 3, wobei das Führungssignal per Funk übertragen wird.
  6. Verfahren nach einem der Ansprüche 1 bis 5, wobei die getrennten Sicherheitsbereiche ein Trustcenter umfassen.
  7. Verfahren nach Anspruch 1 oder 2, wobei das Führungssignal dem Sensor off-line zugeführt wird.
  8. Verfahren nach Anspruch 7 wobei das Führungssignal mittels eines Datenträgers, insbesondere mittels einer Chip-Karte, zugeführt wird.
  9. Verfahren nach einem der Ansprüche 1 bis 8, wobei das Führungssignal in vorbestimmten Intervallen verändert wird.
  10. Verfahren nach einem der Ansprüche 1 bis 9, wobei dem Sensor ein drittes Führungssignal in vorbestimmten Intervallen zugeführt wird, das einen im Sensor vorgesehenen Selbstzerstörungsmechanismus blockiert.
  11. Verfahren nach einem der Ansprüche 1 bis 10, wobei die Auswertung mittels einer Zeitschaltung außerhalb überwachter Zeiten, insbesondere außerhalb der Dienstzeit der Sortiereinrichtung, ausgeschaltet wird.
  12. Hochsicherheitssensor zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 11 mit einer Einrichtung zur Abgabe eines Testsignals, einer Leseeinrichtung zum Lesen der resultierenden Systemreaktion und zur Erzeugung eines Messsignals sowie mit einer Empfangseinrichtung zum Empfang eines ersten externen Führungssignals, das den Sensor zur Abgabe des Testsignals veranlasst, und zum Empfang eines zweiten Führungssignals und mit einer Signalverarbeitungseinrichtung zum Verarbeiten des Messsignals zusammen mit dem zweiten Führungssignal nach einem vorgegebenen Algorithmus sowie mit einer Einrichtung zum Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit.
  13. Hochsicherheitssensor nach Anspruch 12, wobei die Empfangseinrichtung zum Empfang des externen Führungssignals eine Lesestation für einen Datenträger, insbesondere für eine Chip-Karte, aufweist.
EP05026368A 2004-12-10 2005-12-02 Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten und Hochsicherheitssensor zur Durchführung des Verfahrens Withdrawn EP1669945A3 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102004059630A DE102004059630A1 (de) 2004-12-10 2004-12-10 Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten und Hochsicherheitssensoren zur Durchführung des Verfahrens

Publications (2)

Publication Number Publication Date
EP1669945A2 true EP1669945A2 (de) 2006-06-14
EP1669945A3 EP1669945A3 (de) 2008-01-02

Family

ID=35892615

Family Applications (1)

Application Number Title Priority Date Filing Date
EP05026368A Withdrawn EP1669945A3 (de) 2004-12-10 2005-12-02 Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten und Hochsicherheitssensor zur Durchführung des Verfahrens

Country Status (2)

Country Link
EP (1) EP1669945A3 (de)
DE (1) DE102004059630A1 (de)

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5909502A (en) * 1996-09-17 1999-06-01 Cummins-Allison Corp. Software loading system for a currency scanner
US6026175A (en) * 1996-09-27 2000-02-15 Cummins-Allison Corp. Currency discriminator and authenticator having the capability of having its sensing characteristics remotely altered
DE19808652A1 (de) * 1998-03-02 1999-09-16 Bundesdruckerei Gmbh Verifikationssystem für ein Wert- und Sicherheitserzeugnis
US6155491A (en) * 1998-05-29 2000-12-05 Welch Allyn Data Collection, Inc. Lottery game ticket processing apparatus
CN1217297C (zh) * 1999-03-03 2005-08-31 卡施科德公司 模块式票据接收器
US7104383B1 (en) * 2000-02-14 2006-09-12 Leon Saltsov Validator with removable flash memory
DE10037177A1 (de) * 2000-07-31 2002-02-14 Giesecke & Devrient Gmbh Banknotenbearbeitungsmaschine und Verfahren zum Betreiben der Banknotenbearbeitungsmaschine
GB0018972D0 (en) * 2000-08-02 2000-09-20 Rue De Int Ltd Document handling system
DE10224256A1 (de) * 2002-05-31 2003-12-24 Bernd Haase Gerätetechnische Einrichtung und ein Verfahren zur automatischen Erkennung der Echtheit von Dokumenten

Also Published As

Publication number Publication date
DE102004059630A1 (de) 2006-06-14
EP1669945A3 (de) 2008-01-02

Similar Documents

Publication Publication Date Title
DE3700663C2 (de)
DE10328328B4 (de) Produktschutz-Portal und Verfahren zur Echtheitsprüfung von Produkten
EP3610605B1 (de) Verfahren und vorrichtung zum erzeugen eines kryptographischen zeitstempels für ein digitales dokument auf mehrheitsbasis
DE4142964C2 (de) Datenaustauschsystem mit Überprüfung der Vorrichtung auf Authentisierungsstatus
EP2617016B1 (de) Verfahren für die bearbeitung von banknoten
DE60317735T2 (de) Authentifizierung eines elektronischen Etiketts
EP0453930B1 (de) Verfahren zur Überprüfung der ordnungsgemässen Bearbeitung von Banknoten
EP2102720B1 (de) Verfahren zum empfang einer vertrauenswürdigen zeitinformation
WO2000017826A1 (de) Vorrichtung zum liefern von ausgangsdaten als reaktion auf eingangsdaten und verfahren zum überprüfen der authentizität und verfahren zum verschlüsselten übertragen von informationen
DE102018102015A1 (de) Verfahren zur Verifikationsprüfung eines Sicherheitsdokuments mit einem gedruckten Sicherheitsmerkmal, Sicherheitsmerkmal und Anordnung zur Verifikation
EP1700275A2 (de) Verfahren f r die identifizierung von gef lschten bankn oten
DE102012201016A1 (de) Dokumentbasierter Schlüssel
DE3013211A1 (de) Verfahren zur handhabung einer persoenlichen indentifikationsnummer (pin) im zusammenhang mit einer ausweiskarte
EP1700276B1 (de) Banknotenbearbeitungsmaschine und verfahren für das erkennen von gefälschten banknoten
EP1669945A2 (de) Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten und Hochsicherheitssensor zur Durchführung des Verfahrens
EP1444661A2 (de) Verfahren zur funktionsprüfung, justierung und/oder kalibrierung einer wertdokumentbearbeitungsvorrichtung
EP2745278B1 (de) Sensor und verfahren zum betreiben des sensors
EP1880367B1 (de) Datenübertragung zwischen modulen
DE60224481T2 (de) Banknotenprüfgerät und Verfahren zur Verarbeitung der Prüfdaten
WO2012055539A1 (de) Merkmalsbeschreibung für echtheitsmerkmal
DE102006040228A1 (de) Identifikationssystem
EP2745279B1 (de) Sensor und verfahren zum betreiben des sensors
DE102009039440A1 (de) Verfahren und Systeme zum Sichern von Fahrzeugdaten
DE102011003393A1 (de) Verfahren und Prüfgerät zur Prüfung eines Objekts
DE102020006772A1 (de) Herstellungsverfahren für fälschungssichere Maschinenkomponenten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20051202

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK YU

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK YU

AKX Designation fees paid

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20080703

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230526