EP3063743A1 - Verfahren zur überprüfung der identität einer person - Google Patents

Verfahren zur überprüfung der identität einer person

Info

Publication number
EP3063743A1
EP3063743A1 EP14793066.3A EP14793066A EP3063743A1 EP 3063743 A1 EP3063743 A1 EP 3063743A1 EP 14793066 A EP14793066 A EP 14793066A EP 3063743 A1 EP3063743 A1 EP 3063743A1
Authority
EP
European Patent Office
Prior art keywords
communication device
mobile communication
person
identification document
biometric
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP14793066.3A
Other languages
English (en)
French (fr)
Other versions
EP3063743B1 (de
Inventor
Uwe Rabeler
Matthias Fischbeck
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bundesdruckerei GmbH
Original Assignee
Bundesdruckerei GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei GmbH filed Critical Bundesdruckerei GmbH
Publication of EP3063743A1 publication Critical patent/EP3063743A1/de
Application granted granted Critical
Publication of EP3063743B1 publication Critical patent/EP3063743B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00412—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal being encrypted

Definitions

  • the present invention relates to the field of verifying the identity of a person.
  • the identity of a person may be verified by comparing recognition features pre-stored on an identification document, such as face image, body size, eye color, fingerprint and / or iris image of an eye, with the person's recognition features. If there is a match between the identification features of the person and the identification features pre-stored on the identification document, then the identity of the person can be verified.
  • recognition features pre-stored on an identification document such as face image, body size, eye color, fingerprint and / or iris image of an eye
  • the invention is based on the finding that the above object can be achieved by the use of a mobile communication device.
  • a biometric feature of the person By means of an image camera of the mobile communication device, a biometric feature of the person can be detected.
  • a biometric reference feature can be read from an electronic circuit of the identification document by means of a communication interface of the mobile communication device.
  • the Identity of the person By comparing the detected biometric feature of the person with the pre-stored in the electronic circuit of the identification document biometric reference feature, the Identity of the person to be checked.
  • the use of a mobile communication device thus enables a mobile verification of the identity of a person using a compact and inexpensive device.
  • the invention relates to a method for checking the identity of a person using an identification document by means of a mobile communication device, wherein the identification document comprises an electronic circuit, wherein the mobile communication device has an image camera, and wherein the method comprises the steps of: detecting a biometric feature of the person using the image camera of the mobile communication device to obtain a detected biometric feature, reading a biometric reference feature from the electronic circuit of the identification document by means of the mobile communication device, and comparing the detected biometric feature with the biometric reference feature by the mobile communication device to verify the identity of the person.
  • the identification document may be one of the following identification documents: identity document, such as identity card, passport, access control card, authorization card, company card, tax stamp or ticket, birth certificate, driver's license or vehicle pass, means of payment, for example a bank card or credit card.
  • identity document such as identity card, passport, access control card, authorization card, company card, tax stamp or ticket, birth certificate, driver's license or vehicle pass, means of payment, for example a bank card or credit card.
  • the identification document may further comprise an electronically readable circuit, for example an RFID chip.
  • the identification document can be single-layered or multi-layered or paper and / or plastic-based.
  • the identification document can be constructed from plastic-based films which are joined together to form a card body by means of gluing and / or lamination, the films preferably having similar material properties.
  • the mobile communication device may be a handset, a mobile phone, or a smart phone, which may include an image camera and a communication interface.
  • the image camera can be designed to record an optical image, for example in the infrared, visible and / or ultraviolet wavelength range, of the person and / or of the identification document.
  • the image camera may comprise an image sensor, a light source, for example in the infrared, visible and / or ultraviolet wavelength range, for illuminating the person to be photographed and / or the identification document to be recorded, and / or a camera objective.
  • the electronic circuit may be a chip on which a biometric reference feature may be pre-stored.
  • the pre-stored on the electronic circuit biometric reference feature can be read via a contact or a contactless interface, such as a radio interface.
  • the detection of the biometric feature of the person can be performed by the mobile communication device by taking an image of the person by means of the image camera, from which the biometric feature is extracted, for example by means of pattern recognition by the mobile communication device.
  • the biometric feature of the person may be a person's fingerprint, a person's facial image, or an iris image of an individual's eye.
  • the biometric reference feature may be a fingerprint, a facial image or an iris image of an eye.
  • the biometric reference feature may be a biometric feature pre-stored in the electronic circuit of the identification document.
  • the reading of the biometric reference feature can be performed via a communication interface of the mobile communication device.
  • the communication interface may be a contact-type interface or a contactless interface, for example a radio interface.
  • the comparison of the biometric feature with the biometric reference feature can be performed by the mobile communication device, for example by means of a pattern comparison. If the detected biometric feature of the person matches the read biometric reference feature, the identity of the person may be verified. According to one embodiment, in the step of detecting another person's biometric feature is detected, and in the reading out step, another biometric reference feature is read from the electronic circuit of the identification document by means of the mobile communication device, and in the comparing step the detected further biometric feature is included compared to the further biometric reference feature. This provides the advantage that another biometric feature can be used to verify the identity of the person.
  • the further biometric feature of the person may be a fingerprint of the person, a facial image of the person, or an iris image of an individual's eye.
  • the additional biometric reference feature may be a fingerprint, a facial image or an iris image of an eye.
  • the biometric reference feature may be a biometric feature pre-stored in the electronic circuit of the identification document.
  • the reading of the respective biometric reference feature from the electronic circuit of the identification document is performed using near field communication or radio frequency identification.
  • the near-field communication can be a communication by means of near-field communication (NFC), for example according to the standard ISO / IEC 14443 or ISO / IEC 18092.
  • the radio frequency identification can be a communication by means of Radio Frequency Identification (RFID), for example according to the standard ISO / IEC 14443 or ISO / IEC 18000-3.
  • RFID Radio Frequency Identification
  • the respective detected biometric feature is one of the following biometric features: a fingerprint of the person, a facial image of the person, or an iris image of an eye of the person.
  • the mobile communication device may authorize the identification document by the mobile communication device transmitting the electronic certificate to the electronic circuit of the identification document.
  • the electronic circuit of the identification document may be configured to verify the authenticity of the electronic certificate.
  • the electronic certificate is retrieved by the mobile communication device from a certificate server via a communication network. This achieves the advantage that the electronic certificate can be transmitted efficiently to the mobile communication device.
  • the certificate server can be part of a public key infrastructure or a Public Key Infrastructure (PKI) server.
  • PKI Public Key Infrastructure
  • the communication network may be a telephone network, a cellular network, a computer network, such as a Local Area Network (LAN) or a Wireless Local Area Network (W-LAN), or the Internet.
  • LAN Local Area Network
  • WLAN Wireless Local Area Network
  • the electronic certificate is stored in a memory of the mobile communication device, and the electronic certificate is read from the memory by the mobile communication device and integrated into the memory Circuit of the identification document transmitted.
  • the memory of the mobile communication device may be, for example, a random access memory (RAM) of the mobile communication device.
  • RAM random access memory
  • data from a machine-readable zone of the identification document are also detected by means of the image camera of the mobile communication device in order to check the authenticity of the identification document.
  • the machine-readable zone may be an imprinted area on the identification document.
  • the data may be in the form of a printed string within a machine readable zone of the identification document.
  • an image of the machine-readable zone of the identification document can be recorded by means of the image camera, from which the data are extracted, for example by means of a character recognition.
  • the acquired data is transmitted to a test server via a communication network by means of the mobile communication device, and the authenticity of the identification document is checked by means of the test server, or the acquired data are checked by the mobile communication device by means of data pre-stored in a memory of the mobile communication device, to check the authenticity of the identification document.
  • the checking server can be a server on which data for checking the authenticity of the identification document are pre-stored. By comparing the transmitted data with pre-stored data, the authenticity of the identification document can be checked. If the transmitted data match the prestored data, the authenticity of the document may be present.
  • the mobile communication device can check the authenticity of the identification document by comparing the acquired data with the prestored data. If the transmitted data match the prestored data, then the document may be authenticated.
  • the mobile communication device further checks the identification document for belonging to a block list using the data acquired from the machine-readable zone of the identification document.
  • the revocation list may comprise a plurality of entries and be stored in a memory of the verifier server.
  • the mobile communication device also carries out further personal queries using the data acquired from the machine-readable zone of the identification document.
  • the other personal queries may be directed to the audit server. Further, the further personal queries may include other biometric features of the person, such as the height or body weight of the person.
  • the invention relates to a mobile communication device for checking the identity of a person on the basis of an identification document
  • the identification document comprises an electronic circuit comprising: a An image camera for acquiring a biometric feature of the person using the image camera of the mobile communication device to obtain a detected biometric feature, a communication interface for reading a biometric reference feature from the electronic circuit of the identification document, and a processor for comparing the detected biometric feature with the biometric reference feature through the mobile communication device to verify the identity of the person.
  • the communication interface is a near field communication interface or a radio frequency identification interface. This provides the advantage that an efficient communication interface can be used.
  • the near field communication interface may be an interface for communication by means of NFC.
  • the radio frequency identification interface may be an interface for communication by means of RFID.
  • the communication interface is designed to transmit an electronic certificate of the mobile communication device to the electronic circuit of the identification document in order to authorize the mobile communication device with respect to the identification document.
  • the processor is configured to compare the detected biometric feature with the biometric reference feature based on pattern matching. This provides the advantage that the biometric feature can be efficiently checked.
  • the pattern comparison may be a comparison of image features, such as corners, edges, relative distances, positions, and / or locations.
  • the mobile communication device is programmatically configured to perform the method of verifying a person's identity. This provides the advantage that the process can be automated and repeatable.
  • the mobile communication device may be configured to execute a computer program.
  • the mobile communication device has an updating mechanism for automatically updating pre-stored data. This provides the advantage that the mobile communication device can be efficiently used to identify a person.
  • the updating mechanism may be a computer program having a program code executing on the processor of the mobile communication device.
  • the pre-stored data can be electronic certificates, revocation lists and / or data for verifying the authenticity of the identification document.
  • the invention relates to a computer program with a program code for carrying out the method for checking the identity of a person when the program code is executed on a computer. This provides the advantage that the process can be automated and repeatable.
  • the computer program may comprise a sequence of instructions for a processor of a computer.
  • the computer program may be in the form of a machine-readable program code.
  • the computer may include a processor, a memory, an input interface, and / or an output interface.
  • the processor of the computer may be configured to execute the computer program.
  • the computer program can be executed on the processor of the mobile communication device.
  • the invention can be implemented in hardware and / or software.
  • FIG. 1 shows a schematic diagram of a method for checking the identity of a person on the basis of an identification document by means of a mobile communication device
  • FIG. 2 shows a schematic diagram of a mobile communication device for checking the identity of a person on the basis of an identification document
  • Fig. 3 is a schematic arrangement for checking the identity of a person
  • Fig. 5 is a schematic diagram of a method for verifying the identity of a person.
  • Fig. 6 is a schematic diagram of a method for verifying the identity of a person.
  • FIG. 1 shows a schematic diagram of a method 100 for checking the identity of a person based on an identification document by means of a mobile communication device.
  • the identification document has an electronic circuit and the mobile communication device has an image camera.
  • the method 100 comprises detecting 101 a biometric feature of the person by means of the image camera of the mobile communication device to obtain a detected biometric feature, a readout 103 of a biometric reference feature from the electronic circuit of the identification document by means of the mobile communication device, and comparing the detected biometric feature with the reference biometric feature 105 by the mobile communication device to verify the identity of the person.
  • the mobile communication device may be a handset, a mobile phone, or a smart phone, which may include an image camera and a communication interface.
  • the image camera can be designed to record an optical image, for example in the infrared, visible and / or ultraviolet wavelength range, of the person and / or of the identification document.
  • the image camera may comprise an image sensor, a light source, for example in the infrared, visible and / or ultraviolet wavelength range, for illuminating the person to be photographed and / or the identification document to be recorded, and / or a camera objective.
  • the electronic circuit may be a chip on which a biometric reference feature may be pre-stored. The pre-stored on the electronic circuit biometric reference feature can be read via a contact or a contactless interface, such as a radio interface.
  • the capturing 101 of the biometric feature of the person may be performed by the mobile communication device by taking an image of the person by means of the image camera, from which the biometric feature is extracted, for example by means of a pattern recognition by the mobile communication device.
  • the biometric feature of the person may be a person's fingerprint, a person's facial image, or an iris image of an individual's eye.
  • the biometric reference feature may be a fingerprint, a facial image or an iris image of an eye.
  • the biometric reference feature may be a biometric feature pre-stored in the electronic circuit of the identification document.
  • the reading 103 of the biometric reference feature can be performed via a communication interface of the mobile communication device.
  • the communication interface may be a contact-type interface or a contactless interface, for example a radio interface.
  • the comparison 105 of the biometric feature with the biometric reference feature can be performed by the mobile communication device, for example by means of a pattern comparison. If the detected biometric feature of the person matches the read biometric reference feature, the identity of the person may be verified.
  • the method 100 for checking the identity of a person illustrated in FIG. 1 can be carried out by means of the mobile communication device 200 shown in FIG. 2.
  • FIG. 2 shows a schematic diagram of a mobile communication device 200 for checking the identity of a person on the basis of an identification document
  • the identification document comprises an electronic circuit comprising: an image camera 201 for capturing a biometric feature of the person by means of the image camera 201 of the mobile communication device 200; to obtain a detected biometric feature, a communication interface 205 for reading a biometric reference feature from the electronic circuit of the identification document, and a processor 203 for comparing the detected biometric feature with the biometric reference feature by the mobile communication device 200 to verify the identity of the person ,
  • the image camera 201 can be designed to record an optical image, for example in the infrared, visible and / or ultraviolet wavelength range, of the person and / or of the identification document.
  • the image camera 201 can comprise an image sensor, a light source, for example in the infrared, visible and / or ultraviolet wavelength range, for illuminating the person to be photographed and / or the identification document to be recorded, and / or a camera objective.
  • the processor 203 may be configured to compare the biometric feature with the biometric reference feature, for example, by pattern matching. If the detected biometric feature of the person matches With the biometric reference feature read, the identity of the person can be verified.
  • the communication interface 205 may be a contact-type interface or a contactless interface, for example a radio interface.
  • a removable security device or a universal serial bus (USB) security stick for example with a trusted platform module (TPM) can additionally be connected to the mobile communication device 200 for authorized access.
  • TPM trusted platform module
  • FIG. 3 shows a schematic arrangement 300 for checking the identity of a person.
  • the arrangement 300 comprises an identification document 301, the mobile communication device 200, a communication network 303, a certificate server 305 and a checking server 307.
  • the mobile communication device 200 is connected to the identification document 301 via a communication interface. Further, the mobile communication device 200 is connected to the certificate server 305 and the check server 307 via the communication network 303.
  • the identification document 301 may be one of the following identification documents: Identity document, such as identity card, passport, access control card, authorization card, company card, tax stamp or ticket, birth certificate, driver's license or vehicle pass, means of payment, for example a bank card or credit card.
  • Identity document such as identity card, passport, access control card, authorization card, company card, tax stamp or ticket, birth certificate, driver's license or vehicle pass, means of payment, for example a bank card or credit card.
  • the identification document 301 may further comprise an electronically readable circuit, for example an RFID chip.
  • the identification document 301 may be single-layered or multi-layered or paper and / or plastic-based.
  • the identification document 301 may be constructed from plastic-based films which are joined together to form a card body by means of gluing and / or lamination, wherein the films preferably have similar material properties.
  • the communication network 303 may be a telephone network, a cellular network, a computer network, such as a Local Area Network (LAN) or a Wireless Local Area Network (W-LAN), or the Internet.
  • the certificate server 305 may be part of a public key infrastructure or public key infrastructure (PKI) server.
  • the checking server 307 may be a server on which data for checking the authenticity of the identification document 301 are pre-stored. By comparing the transmitted data with pre-stored data, the authenticity of the identification document 301 can be checked. If the transmitted data match the prestored data, then the document may be authenticated.
  • 4 shows a schematic arrangement 400 for checking the identity of a person.
  • the arrangement 400 comprises a certificate server 305, a check server 307, a mobile radio server 401, a mobile access point 403, a mobile access point 405, a mobile communication device 200 and a mobile communication device 407.
  • the mobile station 401 is connected to the certificate server 305, the check server 307, the mobile access point 403 and the mobile access point 405.
  • the mobile access point 403 is connected to the mobile communication device 200, and the mobile access point 405 is connected to the mobile communication device 407.
  • the mobile radio server 401 may be a base station of a mobile radio network.
  • the mobile radio access points 403 and 405 may be access points to a mobile radio network, for example antennas connected to a base station.
  • the mobile communication device 407 may be another mobile communication device configured to perform the method of verifying the identity of a person.
  • FIG. 5 shows a schematic diagram of a method 500 for verifying the identity of a person 501. Furthermore, a person 501, an examiner 503, an identification document 301, and a mobile communication device 200 are depicted.
  • the method 500 includes the method steps 505 to 519, which are described below.
  • the person 501 may be a person whose identity is verified using the method 500, such as a citizen.
  • the examiner 503 may be a person who operates the mobile communication device 200, such as a police officer.
  • the mobile communication device 200 may further be a mobile testing system.
  • Step 505 includes determining the identity of the subject 501 by the examiner 503.
  • the method step 507 comprises a handover of the identification document 301 or an ID document by the person 501 to the checker 503.
  • the method step 509 comprises a start of the check or the check.
  • the method step 51 1 comprises capturing or detecting the fingerprints of the person 501 by the mobile communication device 200, for example by means of an image camera of the mobile communication device 200.
  • the method step 513 comprises capturing or capturing the facial image of the person 501 by the mobile communication device 200, for example by means of an image camera of the mobile communication device 200.
  • the method step 515 comprises capturing or acquiring an iris image of an eye of the person 501 or the iris of the person 501 by the mobile communication device 200, for example by means of an image camera of the mobile communication device 200.
  • the method step 517 comprises an output of the test result by the mobile communication device 200 to the examiner 503.
  • the test result may be a result of a comparison of the detected biometric features of the person such as a fingerprint, a facial image and / or an image of the iris of an eye of the person with the biometric features pre-stored on the identification document 301.
  • the method step 519 comprises a return of the identification document 301 or the I D document by the examiner 503 to the person 501.
  • the method 600 shows a schematic diagram of a method 600 for verifying the identity of a person.
  • the method 600 includes the method steps 601 to 627.
  • the method step 601 comprises a recording of the data page of an identification document or of the ID document.
  • an image of a machine-readable zone of the identification document is recorded by means of an image camera.
  • Method step 603 includes detecting a machine-readable zone or a machine readable zone (MRZ). For example, data is extracted from the captured image of the machine-readable zone of the identification document by a mobile communication device.
  • MMRZ machine readable zone
  • Method step 605 includes loading a certificate or authorization certificate from a certificate server or PKI server.
  • a mobile communication device loads a certificate from a certificate server.
  • Method step 607 includes sending the data page of the identification document or ID document or sending the document recording to a checking server.
  • a mobile communication device transmits an image of a machine-readable zone of the identification document to the checking server.
  • Method step 609 comprises reading out the biometric reference features or reference data from the electronic circuit of the identification document via a communication interface or readout of the chip data via NFC.
  • a mobile communication device reads out biometric reference features from an electronic circuit of the identification document via a communication interface.
  • the method step 61 1 comprises taking or recording the fingerprints with a picture camera or with a built-in camera.
  • a picture camera captures an image of one or more fingers of the person.
  • Method step 613 includes comparing or comparing the fingerprints.
  • a mobile communication device performs pattern matching of the person's fingerprints with pre-stored fingerprints.
  • Method step 615 includes capturing or capturing one or the facial image with the image camera or with built-in camera. For example, a facial image of the person is taken with an image camera.
  • Method step 617 includes comparing the face image or comparing face image.
  • a mobile communication device performs a pattern comparison of the captured facial image of the person with a pre-stored face image.
  • Method step 619 includes acquiring an iris image of an eye or acquiring the iris with the image camera or with a built-in camera. For example, an image of an iris of an eye of the person is taken with an image camera.
  • Method step 621 includes comparing the iris image or a facial image comparison.
  • a mobile communication device performs a pattern comparison of the recorded iris image with a prestored iris image.
  • Method step 623 includes transmitting the check results of the document check by a check server or an external server.
  • Method step 625 includes compiling or composing the test result.
  • the test result may be a result of the previously performed comparisons.
  • Method step 627 includes displaying the test result or a test result, for example by a display device of the mobile communication device.
  • verification of the identity of a person based on identity documents outside fixed test sites can only be performed with special expensive and often heavy equipment.
  • the method for verifying the identity of a person avoids the high equipment costs and the design-related disadvantages such as weight, size and power supply.
  • the method for mobile identity verification is based on the use of a mobile communication device or terminal, preferably an inexpensive private user or consumer smart phone with Nahfeldkommunikationsfunktion or NFC functionality.
  • the mobile communication device which may be a smart phone, accommodates both the facial image or the facial image and the fingerprints of the person to be identified.
  • the mobile communication device which may be a smart phone, accommodates both the facial image or the facial image and the fingerprints of the person to be identified.
  • Radio frequency identification reader or an NFC / RFID reader the identification document or the identification document is read or opened and made a biometric examination of the recorded images to the stored recordings.
  • further personal queries can also be made and the electronic and / or non-electronic certificates necessary for reading out the identification document or the identity document can be loaded.
  • the method of verifying the identity of a person may be carried out by means of a computer program or a software application running or running on the operating system of the mobile communication device or the mobile device. Through a built-in update mechanism or update mechanism, the computer program or application can be updated or kept up-to-date.
  • electronic and / or non-electronic certificates and, if necessary, revocation lists can be stored or saved locally in a memory of the mobile communication device or locally for carrying out the method for verifying the identity of a person or operating outside an accessible telecommunications infrastructure.
  • the certificate comprises a bit pattern and / or a cryptographic key.
  • the mobile communication device may authorize against the identification document by the mobile communication device transmitting the certificate to the electronic circuit of the identification document.
  • the electronic circuit of the identification document may be configured to verify the authenticity of the electronic certificate.
  • multifunctional identity verification devices may be used to carry out the method. Due to the high degree of penetration of the hardware, an identity check can be carried out on the road, in the border area or outside the existing stationary test stations.
  • a removable security device may be connected to the mobile communication device to use the method of verifying a person's identity.
  • the mobile communication device may generate a test report and display a test result. LIST OF REFERENCE NUMBERS
  • Procedure Steps 600 Procedure for verifying the identity of a person

Landscapes

  • Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)
  • Telephone Function (AREA)

Abstract

Die Erfindung betrifft ein Verfahren (100) zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes mittels eines mobilen Kommunikationsgerätes, wobei das Identifikationsdokument einen elektronischen Schaltkreis aufweist, wobei das mobile Kommunikationsgerät eine Bildkamera aufweist, und wobei das Verfahren (100) die folgenden Schritte aufweist: ein Erfassen (101) eines biometrischen Merkmals der Person mittels der Bildkamera des mobilen Kommunikationsgerätes, um ein erfasstes biometrisches Merkmal zu erhalten, ein Auslesen (103) eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes mittels des mobilen Kommunikationsgerätes, und ein Vergleichen (105) des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät, um die Identität der Person zu überprüfen.

Description

VERFAHREN ZUR ÜBERPRÜFUNG DER IDENTITÄT EINER PERSON
Die vorliegende Erfindung betrifft das Gebiet der Überprüfung der Identität einer Person.
Die Identität einer Person kann durch ein Vergleichen von auf einem Identifikationsdokument vorgespeicherten Erkennungsmerkmalen, beispielsweise Gesichtsbild, Körpergröße, Augenfarbe, Fingerabdruck und/oder Irisabbild eines Auges, mit den Erkennungsmerkmalen der Person überprüft werden. Liegt eine Übereinstimmung der Erkennungsmerkmale der Person mit den auf dem Identifikationsdokument vorgespeicherten Erkennungsmerkmalen vor, so kann die Identität der Person verifiziert werden.
Zum Vergleichen der Erkennungsmerkmale, insbesondere zum Vergleichen eines Fingerabdruckes und/oder eines Irisabbildes eines Auges mit auf dem Identifikationsdokument vorgespeicherten Erkennungsmerkmalen, werden häufig fest installierte Prüfplätze verwendet. Innerhalb dieser fest installierten Prüfplätze werden häufig Geräte eingesetzt, die jedoch aufgrund ihrer geometrischen Abmessungen und ihres Gewichtes für einen mobilen Einsatz ungeeignet sind.
Es ist daher die Aufgabe der vorliegenden Erfindung, ein effizientes, kostengünstiges und mobiles Konzept zur Überprüfung der Identität einer Person zu schaffen.
Diese Aufgabe wird durch die Merkmale der unabhängigen Ansprüche gelöst. Vorteilhafte Weiterbildungsformen sind Gegenstand der abhängigen Patentansprüche, der Beschreibung sowie der Zeichnungen.
Die Erfindung basiert auf der Erkenntnis, dass die obige Aufgabe durch die Verwendung eines mobilen Kommunikationsgerätes gelöst werden kann. Mittels einer Bildkamera des mobilen Kommunikationsgerätes kann ein biometrisches Merkmal der Person erfasst werden. Mittels einer Kommunikationsschnittstelle des mobilen Kommunikationsgerätes kann hingegen ein biometrisches Referenzmerkmal aus einem elektronischen Schaltkreis des Identifikationsdokumentes ausgelesen werden. Durch ein Vergleichen des erfassten biometrischen Merkmales der Person mit dem im elektronischen Schaltkreis des Identifikationsdokumentes vorgespeicherten biometrischen Referenzmerkmal kann die Identität der Person überprüft werden. Die Verwendung eines mobilen Kommunikationsgerätes ermöglicht somit eine mobile Überprüfung der Identität einer Person unter Verwendung eines kompakten und kostengünstigen Gerätes.
Gemäß einem ersten Aspekt betrifft die Erfindung ein Verfahren zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes mittels eines mobilen Kommunikationsgerätes, wobei das Identifikationsdokument einen elektronischen Schaltkreis aufweist, wobei das mobile Kommunikationsgerät eine Bildkamera aufweist, und wobei das Verfahren die folgenden Schritte aufweist: Erfassen eines biometrischen Merkmals der Person mittels der Bildkamera des mobilen Kommunikationsgerätes, um ein erfasstes biometrisches Merkmal zu erhalten, Auslesen eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes mittels des mobilen Kommunikationsgerätes, und Vergleichen des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät, um die Identität der Person zu überprüfen. Dadurch wird der Vorteil erreicht, dass ein effizientes und kostengünstiges Konzept zur Überprüfung der Identität einer Person realisiert werden kann.
Das Identifikationsdokument kann eines der folgenden Identifikationsdokumente sein: Identitätsdokument, wie Personalausweis, Reisepass, Zugangskontrollausweis, Berechtigungsausweis, Unternehmensausweis, Steuerzeichen oder Ticket, Geburtsurkunde, Führerschein oder Kraftfahrzeugausweis, Zahlungsmittel, beispielsweise eine Bankkarte oder Kreditkarte. Das Identifikationsdokument kann ferner einen elektronisch auslesbaren Schaltkreis, beispielsweise einen RFID-Chip umfassen. Das Identifikationsdokument kann ein- oder mehrlagig bzw. papier- und/oder kunststoffbasiert sein. Das Identifikationsdokument kann aus kunststoffbasierten Folien aufgebaut sein, welche zu einem Kartenkörper mittels Verkleben und/oder Laminieren zusammengefügt werden, wobei die Folien bevorzugt ähnliche stoffliche Eigenschaften aufweisen.
Das mobile Kommunikationsgerät kann ein Handgerät, ein Mobiltelefon oder ein Smart- Phone sein, welches eine Bildkamera und eine Kommunikationsschnittstelle umfassen kann. Die Bildkamera kann ausgebildet sein, um ein optisches Bild, beispielsweise im infraroten, sichtbaren und/oder ultravioletten Wellenlängenbereich, der Person und/oder des Identifikationsdokumentes aufzunehmen. Die Bildkamera kann einen Bildsensor, eine Lichtquelle, beispielsweise im infraroten, sichtbaren und/oder ultravioletten Wellenlängenbereich, zur Beleuchtung der aufzunehmenden Person und/oder des aufzunehmenden Identifikationsdokumentes, und/oder ein Kameraobjektiv umfassen.
Der elektronische Schaltkreis kann ein Chip sein, auf welchem ein biometrisches Referenzmerkmal vorgespeichert sein kann. Das auf dem elektronischen Schaltkreis vorgespeicherte biometrische Referenzmerkmal kann über eine kontaktbehaftete oder eine kontaktlose Schnittstelle, beispielsweise eine Funkschnittstelle, ausgelesen werden.
Das Erfassen des biometrischen Merkmals der Person kann durch das mobile Kommunikationsgerät durchgeführt werden, indem ein Bild der Person mittels der Bildkamera aufgenommen wird, aus welchem das biometrische Merkmal, beispielsweise mittels einer Mustererkennung durch das mobile Kommunikationsgerät, extrahiert wird.
Das biometrische Merkmal der Person kann ein Fingerabdruck der Person, ein Gesichtsbild der Person oder ein Irisabbild eines Auges der Person sein. Das biometrische Referenzmerkmal kann ein Fingerabdruck, ein Gesichtsbild oder ein Irisabbild eines Auges sein. Das biometrische Referenzmerkmal kann ein im elektronischen Schaltkreis des Identifikationsdokumentes vorgespeichertes biometrisches Merkmal sein.
Das Auslesen des biometrisches Referenzmerkmales kann über eine Kommunikationsschnittstelle des mobilen Kommunikationsgerätes durchgeführt werden. Die Kommunikationsschnittstelle kann eine kontaktbehaftete Schnittstelle oder eine kontaktlose Schnittstelle, beispielsweise eine Funkschnittstelle, sein.
Das Vergleichen des biometrischer Merkmals mit dem biometrischen Referenzmerkmal kann durch das mobile Kommunikationsgerät durchgeführt werden, beispielsweise mittels eines Mustervergleichs. Bei Übereinstimmung des erfassten biometrischen Merkmals der Person mit dem ausgelesenen biometrischen Referenzmerkmal kann die Identität der Person verifiziert sein. Gemäß einer Ausführungsform wird im Schritt des Erfassens ein weiteres biometrisches Merkmal der Person erfasst, und im Schritt des Auslesens wird ein weiteres biometrisches Referenzmerkmal aus dem elektronischen Schaltkreis des Identifikationsdokumentes mittels des mobilen Kommunikationsgerätes ausgelesen, und im Schritt des Vergleichens wird das erfasste weitere biometrische Merkmal mit dem weiteren biometrischen Referenzmerkmal verglichen. Dadurch wird der Vorteil erreicht, dass ein weiteres biometrisches Merkmal zur Überprüfung der Identität der Person verwendet werden kann.
Das weitere biometrische Merkmal der Person kann ein Fingerabdruck der Person, ein Gesichtsbild der Person oder ein Irisabbild eines Auges der Person sein. Das weitere biometrische Referenzmerkmal kann ein Fingerabdruck, ein Gesichtsbild oder ein Irisabbild eines Auges sein. Das biometrische Referenzmerkmal kann ein im elektronischen Schaltkreis des Identifikationsdokumentes vorgespeichertes biometrisches Merkmal sein.
Gemäß einer Ausführungsform wird das Auslesen des jeweiligen biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes unter Verwendung von Nahfeldkommunikation oder von Radiofrequenzidentifikation durchgeführt. Dadurch wird der Vorteil erreicht, dass das jeweilige biometrische Merkmal effizient ausgelesen werden kann.
Die Nahfeldkommunikation kann eine Kommunikation mittels Near-Field-Communication (NFC), beispielsweise nach dem Standard ISO/IEC 14443 oder ISO/IEC 18092, sein. Die Radiofrequenzidentifikation kann eine Kommunikation mittels Radio-Frequency- Identification (RFID), beispielsweise nach dem Standard ISO/IEC 14443 oder ISO/IEC 18000-3, sein.
Gemäß einer Ausführungsform ist das jeweils erfasste biometrische Merkmal eines der folgenden biometrischen Merkmale: ein Fingerabdruck der Person, ein Gesichtsbild der Person, oder ein Irisabbild eines Auges der Person. Dadurch wird der Vorteil erreicht, dass effizient erfassbare biometrische Merkmale zur Ausführung des Verfahrens verwendet werden können. Gemäß einer Ausführungsform wird zum Auslesen des biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes ein elektronisches Zertifikat des mobilen Kommunikationsgerätes zwischen dem mobilen Kommunikationsgerät und dem elektronischen Schaltkreis des Identifikationsdokumentes ausgetauscht, um das mobile Kommunikationsgerät gegenüber dem Identifikationsdokument zu autorisieren. Dadurch wird der Vorteil erreicht, dass im elektronischen Schaltkreis des Identifikationsdokumentes gespeicherte biometrische Referenzmerkmale nur bei autorisiertem Zugriff freigegeben werden. Das elektronische Zertifikat des mobilen Kommunikationsgerätes kann ein Bitmuster sein. Das elektronische Zertifikat kann einen kryptografischen Schlüssel umfassen.
Das mobile Kommunikationsgerät kann sich gegenüber dem Identifikationsdokument autorisieren, indem das mobile Kommunikationsgerät das elektronische Zertifikat an den elektronischen Schaltkreis des Identifikationsdokumentes übermittelt. Der elektronische Schaltkreis des Identifikationsdokumentes kann ausgebildet sein, die Authentizität des elektronischen Zertifikates zu verifizieren.
Gemäß einer Ausführungsform wird das elektronische Zertifikat durch das mobile Kommunikationsgerät von einem Zertifikatsserver über ein Kommunikationsnetzwerk abgerufen. Dadurch wird der Vorteil erreicht, dass das elektronische Zertifikat effizient auf das mobile Kommunikationsgerät übertragen werden kann.
Der Zertifikatsserver kann Teil einer Public-Key-Infrastruktur oder ein Public-Key- Infrastructure (PKI) Server sein.
Das Kommunikationsnetzwerk kann ein Telefon netzwerk, ein Mobilfunknetzwerk, ein Computernetzwerk, beispielsweise ein Local Area Network (LAN) oder ein Wireless Local Area Network (W-LAN), oder das Internet sein.
Gemäß einer Ausführungsform ist das elektronische Zertifikat in einem Speicher des mobilen Kommunikationsgerätes gespeichert, und das elektronische Zertifikat wird durch das mobile Kommunikationsgerät aus dem Speicher ausgelesen und zu dem integrierten Schaltkreis des Identifikationsdokumentes übermittelt. Dadurch wird der Vorteil erreicht, dass die Identität der Person ohne Kommunikationsverbindung zu einem Zertifikatsserver überprüft werden kann.
Der Speicher des mobilen Kommunikationsgerätes kann beispielsweise ein Random- Access-Memory (RAM) des mobilen Kommunikationsgerätes sein.
Gemäß einer Ausführungsform werden mittels der Bildkamera des mobilen Kommunikationsgerätes ferner Daten aus einer maschinenlesbaren Zone des Identifikationsdokumentes erfasst, um die Echtheit des Identifikationsdokumentes zu überprüfen. Dadurch wird der Vorteil erreicht, dass mittels des mobilen Kommunikationsgerätes die Echtheit des Identifikationsdokumentes überprüft werden kann.
Die maschinenlesbare Zone kann ein aufgedruckter Bereich auf dem Identifikationsdokument sein.
Die Daten können in Form einer aufgedruckten Zeichenkette innerhalb einer maschinenlesbaren Zone des Identifikationsdokumentes vorliegen. Zum Erfassen der Daten aus der maschinenlesbaren Zone des Identifikationsdokumentes kann ein Bild der maschinenlesbaren Zone des Identifikationsdokumentes mittels der Bildkamera aufgenommen werden, aus welchem die Daten, beispielsweise mittels einer Zeichenerkennung, extrahiert werden.
Gemäß einer Ausführungsform werden die erfassten Daten mittels des mobilen Kommunikationsgerätes an einen Prüfserver über ein Kommunikationsnetzwerk übermittelt, und wird die Echtheit des Identifikationsdokumentes mittels des Prüfservers überprüft, oder werden die erfassten Daten von dem mobilen Kommunikationsgerät mittels in einem Speicher des mobilen Kommunikationsgerätes vorgespeicherter Daten überprüft, um die Echtheit des Identifikationsdokumentes zu überprüfen. Dadurch wird der Vorteil erreicht, dass die Überprüfung der Echtheit des Identifikationsdokumentes effizient durchgeführt werden kann. Der Prüfserver kann ein Server sein, auf welchem Daten zur Überprüfung der Echtheit des Identifikationsdokumentes vorgespeichert sind. Durch Vergleich der übermittelten Daten mit vorgespeicherten Daten kann die Echtheit des Identifikationsdokumentes überprüft werden. Stimmen die übermittelten Daten mit den vorgespeicherten Daten überein, so kann die Echtheit des Dokumentes vorliegen.
Ferner kann das mobile Kommunikationsgerät durch Vergleich der erfassten Daten mit den vorgespeicherten Daten die Echtheit des Identifikationsdokumentes überprüfen. Stimmen die übermittelten Daten mit den vorgespeicherten Daten überein, so kann eine Echtheit des Dokumentes vorliegen.
Gemäß einer Ausführungsform überprüft das mobile Kommunikationsgerät das Identifikationsdokument unter Verwendung der aus der maschinenlesbaren Zone des Identifikationsdokumentes erfassten Daten ferner auf Zugehörigkeit zu einer Sperrliste. Dadurch wird der Vorteil erreicht, dass ein gesperrtes Identifikationsdokument erkannt werden kann.
Die Sperrliste kann eine Mehrzahl von Einträgen umfassen und in einem Speicher des Prüfservers gespeichert sein. Gemäß einer Ausführungsform führt das mobile Kommunikationsgerät unter Verwendung der aus der maschinenlesbaren Zone des Identifikationsdokumentes erfassten Daten ferner weitere zur Person bezogene Abfragen durch. Dadurch wird der Vorteil erreicht, dass weitere zur Überprüfung der Identität der Person verwendbare Daten zur Verfügung gestellt werden können.
Die weiteren zur Person bezogenen Abfragen können an den Prüfserver gerichtet werden. Ferner können die weiteren zur Person bezogenen Abfragen weitere biometrische Merkmale der Person, beispielsweise die Körpergröße oder das Körpergewicht der Person, umfassen.
Gemäß einem zweiten Aspekt betrifft die Erfindung ein mobiles Kommunikationsgerät zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes, wobei das Identifikationsdokument einen elektronischen Schaltkreis aufweist, mit: einer Bildkamera zum Erfassen eines biometrischen Merkmals der Person mittels der Bildkamera des mobilen Kommunikationsgerätes, um ein erfasstes biometrisches Merkmal zu erhalten, einer Kommunikationsschnittstelle zum Auslesen eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes, und einem Prozessor zum Vergleichen des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät, um die Identität der Person zu überprüfen. Dadurch wird der Vorteil erreicht, dass ein mobiles Kommunikationsgerät zur Überprüfung der Identität einer Person bereitgestellt werden kann. Gemäß einer Ausführungsform ist die Kommunikationsschnittstelle eine Nahfeldkommunikationsschnittstelle oder eine Radiofrequenzidentifikationsschnittstelle. Dadurch wird der Vorteil erreicht, dass eine effiziente Kommunikationsschnittstelle verwendet werden kann. Die Nahfeldkommunikationsschnittstelle kann eine Schnittstelle zur Kommunikation mittels NFC sein. Die Radiofrequenzidentifikationsschnittstelle kann eine Schnittstelle zur Kommunikation mittels RFID sein.
Gemäß einer Ausführungsform ist die Kommunikationsschnittstelle ausgebildet, ein elektronisches Zertifikat des mobilen Kommunikationsgerätes an den elektronischen Schaltkreis des Identifikationsdokumentes zu übermitteln, um das mobile Kommunikationsgerät gegenüber dem Identifikationsdokument zu autorisieren. Dadurch wird der Vorteil erreicht, dass im elektronischen Schaltkreis des Identifikationsdokumentes gespeicherte biometrische Referenzmerkmale nur bei autorisiertem Zugriff freigegeben werden.
Gemäß einer Ausführungsform ist der Prozessor ausgebildet, das erfasste biometrische Merkmal mit dem biometrischen Referenzmerkmal auf der Basis eines Mustervergleichs zu vergleichen. Dadurch wird der Vorteil erreicht, dass das biometrische Merkmal effizient überprüft werden kann.
Der Mustervergleich kann ein Vergleich von Bildmerkmalen, beispielsweise Ecken, Kanten, relativen Abständen, Positionen und/oder Lagen, sein. Gemäß einer Ausführungsform ist das mobile Kommunikationsgerät programmtechnisch eingerichtet, das Verfahren zur Überprüfung der Identität einer Person auszuführen. Dadurch wird der Vorteil erreicht, dass das Verfahren automatisiert und wiederholbar ausgeführt werden kann.
Das mobile Kommunikationsgerät kann ausgebildet sein, ein Computerprogramm auszuführen.
Gemäß einer Ausführungsform weist das mobile Kommunikationsgerät einen Aktualisierungsmechanismus auf, um vorgespeicherte Daten automatisiert zu aktualisieren. Dadurch wird der Vorteil erreicht, dass das mobile Kommunikationsgerät effizient zur Identifizierung einer Person eingesetzt werden kann.
Der Aktualisierungsmechanismus kann ein Computerprogramm mit einem Programmcode sein, welcher auf dem Prozessor des mobilen Kommunikationsgerätes ausgeführt wird.
Die vorgespeicherten Daten können elektronische Zertifikate, Sperrlisten und/oder Daten zur Überprüfung der Echtheit des Identifikationsdokumentes sein. Gemäß einem dritten Aspekt betrifft die Erfindung ein Computerprogramm mit einem Programmcode zur Ausführung des Verfahrens zur Überprüfung der Identität einer Person, wenn der Programmcode auf einem Computer ausgeführt wird. Dadurch wird der Vorteil erreicht, dass das Verfahren automatisiert und wiederholbar ausgeführt werden kann.
Das Computerprogramm kann eine Folge von Befehlen für einen Prozessor eines Computers umfassen. Das Computerprogramm kann in Form eines maschinenlesbaren Programmcodes vorliegen.
Der Computer kann einen Prozessor, einen Speicher, eine Eingabeschnittstelle und/oder eine Ausgabeschnittstelle umfassen. Der Prozessor des Computers kann ausgebildet sein, das Computerprogramm auszuführen. Das Computerprogramm kann auf dem Prozessor des mobilen Kommunikationsgerätes ausgeführt werden.
Die Erfindung kann in Hardware und/oder Software realisiert werden.
Weitere Ausführungsbeispiele werden Bezug nehmend auf die beiliegenden Zeichnungen näher erläutert. Es zeigen:
Fig. 1 ein schematisches Diagramm eines Verfahrens zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes mittels eines mobilen Kommunikationsgerätes;
Fig. 2 ein schematisches Diagramm eines mobilen Kommunikationsgerätes zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes;
Fig. 3 eine schematische Anordnung zur Überprüfung der Identität einer Person;
Fig. 4 eine schematische Anordnung zur Überprüfung der Identität einer Person;
Fig. 5 ein schematisches Diagramm eines Verfahrens zur Überprüfung der Identität einer Person; und
Fig. 6 ein schematisches Diagramm eines Verfahrens zur Überprüfung der Identität einer Person.
Fig. 1 zeigt ein schematisches Diagramm eines Verfahrens 100 zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes mittels eines mobilen Kommunikationsgerätes. Das Identifikationsdokument weist einen elektronischen Schaltkreis auf und das mobile Kommunikationsgerät weist eine Bildkamera auf.
Das Verfahren 100 umfasst ein Erfassen 101 eines biometrischen Merkmals der Person mittels der Bildkamera des mobilen Kommunikationsgerätes, um ein erfasstes biometrisches Merkmal zu erhalten, ein Auslesen 103 eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes mittels des mobilen Kommunikationsgerätes, und ein Vergleichen 105 des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät, um die Identität der Person zu überprüfen.
Das mobile Kommunikationsgerät kann ein Handgerät, ein Mobiltelefon oder ein Smart- Phone sein, welches eine Bildkamera und eine Kommunikationsschnittstelle umfassen kann.
Die Bildkamera kann ausgebildet sein, um ein optisches Bild, beispielsweise im infraroten, sichtbaren und/oder ultravioletten Wellenlängenbereich, der Person und/oder des Identifikationsdokumentes aufzunehmen. Die Bildkamera kann einen Bildsensor, eine Lichtquelle, beispielsweise im infraroten, sichtbaren und/oder ultravioletten Wellenlängenbereich, zur Beleuchtung der aufzunehmenden Person und/oder des aufzunehmenden Identifikationsdokumentes, und/oder ein Kameraobjektiv umfassen. Der elektronische Schaltkreis kann ein Chip sein, auf welchem ein biometrisches Referenzmerkmal vorgespeichert sein kann. Das auf dem elektronischen Schaltkreis vorgespeicherte biometrische Referenzmerkmal kann über eine kontaktbehaftete oder eine kontaktlose Schnittstelle, beispielsweise eine Funkschnittstelle, ausgelesen werden. Das Erfassen 101 des biometrischen Merkmals der Person kann durch das mobile Kommunikationsgerät durchgeführt werden, indem ein Bild der Person mittels der Bildkamera aufgenommen wird, aus welchem das biometrische Merkmal, beispielsweise mittels einer Mustererkennung durch das mobile Kommunikationsgerät, extrahiert wird. Das biometrische Merkmal der Person kann ein Fingerabdruck der Person, ein Gesichtsbild der Person oder ein Irisabbild eines Auges der Person sein. Das biometrische Referenzmerkmal kann ein Fingerabdruck, ein Gesichtsbild oder ein Irisabbild eines Auges sein. Das biometrische Referenzmerkmal kann ein im elektronischen Schaltkreis des Identifikationsdokumentes vorgespeichertes biometrisches Merkmal sein.
Das Auslesen 103 des biometrisches Referenzmerkmales kann über eine Kommunikationsschnittstelle des mobilen Kommunikationsgerätes durchgeführt werden. Die Kommunikationsschnittstelle kann eine kontaktbehaftete Schnittstelle oder eine kontaktlose Schnittstelle, beispielsweise eine Funkschnittstelle, sein.
Das Vergleichen 105 des biometrischer Merkmals mit dem biometrischen Referenzmerkmal kann durch das mobile Kommunikationsgerät durchgeführt werden, beispielsweise mittels eines Mustervergleichs. Bei Übereinstimmung des erfassten biometrischen Merkmals der Person mit dem ausgelesenen biometrischen Referenzmerkmal kann die Identität der Person verifiziert sein.
Das in Fig. 1 dargestellte Verfahren 100 zur Überprüfung der Identität einer Person kann mittels des in Fig. 2 dargestellten mobilen Kommunikationsgerätes 200 durchgeführt werden.
Fig. 2 zeigt ein schematisches Diagramm eines mobilen Kommunikationsgerätes 200 zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes, wobei das Identifikationsdokument einen elektronischen Schaltkreis aufweist, mit: einer Bildkamera 201 zum Erfassen eines biometrischen Merkmals der Person mittels der Bildkamera 201 des mobilen Kommunikationsgerätes 200, um ein erfasstes biometrisches Merkmal zu erhalten, einer Kommunikationsschnittstelle 205 zum Auslesen eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes, und einem Prozessor 203 zum Vergleichen des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät 200, um die Identität der Person zu überprüfen.
Die Bildkamera 201 kann ausgebildet sein, um ein optisches Bild, beispielsweise im infraroten, sichtbaren und/oder ultravioletten Wellenlängenbereich, der Person und/oder des Identifikationsdokumentes aufzunehmen. Die Bildkamera 201 kann einen Bildsensor, eine Lichtquelle, beispielsweise im infraroten, sichtbaren und/oder ultravioletten Wellenlängenbereich, zur Beleuchtung der aufzunehmenden Person und/oder des aufzunehmenden Identifikationsdokumentes, und/oder ein Kameraobjektiv umfassen.
Der Prozessor 203 kann zum Vergleichen des biometrischer Merkmals mit dem biometrischen Referenzmerkmal, beispielsweise mittels eines Mustervergleichs, ausgebildet sein. Bei Übereinstimmung des erfassten biometrischen Merkmals der Person mit dem ausgelesenen biometrischen Referenzmerkmal kann die Identität der Person verifiziert sein.
Die Kommunikationsschnittstelle 205 kann eine kontaktbehaftete Schnittstelle oder eine kontaktlose Schnittstelle, beispielsweise eine Funkschnittstelle, sein.
Gemäß einer weiteren Ausführungsform kann zum autorisierten Zugriff zusätzlich eine entfernbare Sicherheitsvorrichtung oder ein Universal Serial Bus (USB) Sicherheitsstick, beispielsweise mit einem Trusted Platform Module (TPM), an das mobile Kommunikationsgerät 200 angeschlossen werden.
Fig. 3 zeigt eine schematische Anordnung 300 zur Überprüfung der Identität einer Person. Die Anordnung 300 umfasst ein Identifikationsdokument 301 , das mobile Kommunikationsgerät 200, ein Kommunikationsnetzwerk 303, einen Zertifikatsserver 305 und einen Prüfserver 307. Das mobile Kommunikationsgerät 200 ist über eine Kommunikationsschnittstelle mit dem Identifikationsdokument 301 verbunden. Ferner ist das mobile Kommunikationsgerät 200 über das Kommunikationsnetzwerk 303 mit dem Zertifikatsserver 305 und dem Prüfserver 307 verbunden.
Das Identifikationsdokument 301 kann eines der folgenden Identifikationsdokumente sein: Identitätsdokument, wie Personalausweis, Reisepass, Zugangskontrollausweis, Berechtigungsausweis, Unternehmensausweis, Steuerzeichen oder Ticket, Geburtsurkunde, Führerschein oder Kraftfahrzeugausweis, Zahlungsmittel, beispielsweise eine Bankkarte oder Kreditkarte. Das Identifikationsdokument 301 kann ferner einen elektronisch auslesbaren Schaltkreis, beispielsweise einen RFID-Chip umfassen. Das Identifikationsdokument 301 kann ein- oder mehrlagig bzw. papier- und/oder kunststoff basiert sein. Das Identifikationsdokument 301 kann aus kunststoffbasierten Folien aufgebaut sein, welche zu einem Kartenkörper mittels Verkleben und/oder Laminieren zusammengefügt werden, wobei die Folien bevorzugt ähnliche stoffliche Eigenschaften aufweisen.
Das Kommunikationsnetzwerk 303 kann ein Telefonnetzwerk, ein Mobilfunknetzwerk, ein Computernetzwerk, beispielsweise ein Local Area Network (LAN) oder ein Wireless Local Area Network (W-LAN), oder das Internet sein. Der Zertifikatsserver 305 kann Teil einer Public-Key-Infrastruktur oder ein Public-Key- Infrastructure (PKI) Server sein.
Der Prüfserver 307 kann ein Server sein, auf welchem Daten zur Überprüfung der Echtheit des Identifikationsdokumentes 301 vorgespeichert sind. Durch Vergleich der übermittelten Daten mit vorgespeicherten Daten kann die Echtheit des Identifikationsdokumentes 301 überprüft werden. Stimmen die übermittelten Daten mit den vorgespeicherten Daten überein, so kann eine Echtheit des Dokumentes vorliegen. Fig. 4 zeigt eine schematische Anordnung 400 zur Überprüfung der Identität einer Person. Die Anordnung 400 umfasst einen Zertifikatsserver 305, einen Prüfserver 307, einen Mobilfunkserver 401 , einen Mobilfunkzugangspunkt 403, einen Mobilfunkzugangspunkt 405, ein mobiles Kommunikationsgerät 200 und ein mobiles Kommunikationsgerät 407. Der Mobilfunkserver 401 ist mit dem Zertifikatsserver 305, dem Prüfserver 307, dem Mobilfunkzugangspunkt 403 und dem Mobilfunkzugangspunkt 405 verbunden. Der Mobilfunkzugangspunkt 403 ist mit dem mobilen Kommunikationsgerät 200 verbunden und der Mobilfunkzugangspunkt 405 ist mit dem mobilen Kommunikationsgerät 407 verbunden. Der Mobilfunkserver 401 kann eine Basisstation eines Mobilfunknetzwerkes sein.
Die Mobilfunkzugangspunkte 403 und 405 können Zugangspunkte zu einem Mobilfunknetzwerk, beispielsweise an eine Basisstation angeschlossene Antennen, sein. Das mobile Kommunikationsgerät 407 kann ein weiteres mobiles Kommunikationsgerät sein, welches zur Durchführung des Verfahrens zur Überprüfung der Identität einer Person ausgebildet ist.
Fig. 5 zeigt ein schematisches Diagramm eines Verfahrens 500 zur Überprüfung der Identität einer Person 501 . Ferner sind eine Person 501 , ein Prüfer 503, ein Identifikationsdokument 301 und ein mobiles Kommunikationsgerät 200 abgebildet. Das Verfahren 500 umfasst die Verfahrensschritte 505 bis 519, welche nachfolgend beschrieben werden. Die Person 501 kann eine Person sein, deren Identität unter Verwendung des Verfahrens 500 überprüft wird, beispielsweise ein Bürger.
Der Prüfer 503 kann eine Person sein, welche das mobile Kommunikationsgerät 200 bedient, beispielsweise ein Polizeibeamter.
Das mobile Kommunikationsgerät 200 kann ferner ein mobiles Prüfsystem sein.
Der Verfahrensschritt 505 umfasst die Feststellung der Identität der Person 501 durch den Prüfer 503.
Der Verfahrensschritt 507 umfasst eine Übergabe des Identifikationsdokumentes 301 oder eines ID-Dokumentes durch die Person 501 an den Prüfer 503. Der Verfahrensschritt 509 umfasst einen Start der Überprüfung oder der Prüfung.
Der Verfahrensschritt 51 1 umfasst ein Erfassen oder eine Erfassung der Fingerabdrücke der Person 501 durch das mobile Kommunikationsgerät 200, beispielsweise mittels einer Bildkamera des mobilen Kommunikationsgerätes 200.
Der Verfahrensschritt 513 umfasst ein Erfassen oder eine Erfassung des Gesichtsbildes der Person 501 durch das mobile Kommunikationsgerät 200, beispielsweise mittels einer Bildkamera des mobilen Kommunikationsgerätes 200. Der Verfahrensschritt 515 umfasst ein Erfassen oder eine Erfassung eines Irisabbilds eines Auges der Person 501 oder der Iris der Person 501 durch das mobile Kommunikationsgerät 200, beispielsweise mittels einer Bildkamera des mobilen Kommunikationsgerätes 200. Der Verfahrensschritt 517 umfasst eine Ausgabe des Prüfergebnisses durch das mobile Kommunikationsgerät 200 an den Prüfer 503. Das Prüfergebnis kann ein Ergebnis eines Vergleichs der erfassten biometrischen Merkmale der Person wie einem Fingerabdruck, einem Gesichtsbild und/oder eines Abbilds der Iris eines Auges der Person mit den auf dem Identifikationsdokument 301 vorgespeicherten biometrischen Merkmalen sein. Der Verfahrensschritt 519 umfasst eine Rückgabe des Identifikationsdokumentes 301 oder des I D-Dokumentes durch den Prüfer 503 an die Person 501 .
Fig. 6 zeigt ein schematisches Diagramm eines Verfahrens 600 zur Überprüfung der Identität einer Person. Das Verfahren 600 umfasst die Verfahrensschritte 601 bis 627.
Der Verfahrensschritt 601 umfasst eine Aufnahme der Datenseite eines Identifikationsdokumentes oder des ID-Dokumentes. Beispielsweise wird mittels einer Bildkamera ein Bild einer maschinenlesbaren Zone des Identifikationsdokumentes aufgenommen.
Der Verfahrensschritt 603 umfasst ein Erfassen einer maschinenlesbaren Zone oder einer Machine-Readable-Zone (MRZ). Beispielsweise werden Daten aus dem aufgenommenen Bild der maschinenlesbaren Zone des Identifikationsdokumentes durch ein mobiles Kommunikationsgerät extrahiert.
Der Verfahrensschritt 605 umfasst ein Laden eines Zertifikates oder Berechtigungszertifikates von einem Zertifikatsserver oder PKI-Server. Beispielsweise lädt ein mobiles Kommunikationsgerät ein Zertifikat von einem Zertifikatsserver. Der Verfahrensschritt 607 umfasst ein Versenden der Aufnahme der Datenseite des Identifikationsdokumentes oder ID-Dokumentes oder ein Versenden der Dokumentaufnahme an einen Prüfserver. Beispielsweise übermittelt ein mobiles Kommunikationsgerät ein Bild einer maschinenlesbaren Zone des Identifikationsdokumentes an den Prüfserver.
Der Verfahrensschritt 609 umfasst ein Auslesen der biometrischen Referenzmerkmale oder Referenzdaten aus dem elektronischen Schaltkreis des Identifikationsdokumentes über eine Kommunikationsschnittstelle oder ein Auslesen der Chipdaten über NFC. Beispielsweise liest ein mobiles Kommunikationsgerät über eine Kommunikationsschnittstelle biometrische Referenzmerkmale aus einem elektronischen Schaltkreis des Identifikationsdokumentes aus.
Der Verfahrensschritt 61 1 umfasst ein Aufnehmen oder eine Aufnahme der Fingerabdrücke mit einer Bildkamera oder mit einer eingebauten Kamera. Beispielsweise wird mit einer Bildkamera ein Bild eines Fingers oder mehrerer Finger der Person aufgenommen.
Der Verfahrensschritt 613 umfasst ein Vergleichen oder einen Vergleich der Fingerabdrücke. Beispielsweise führt ein mobiles Kommunikationsgerät einen Mustervergleich der aufgenommenen Fingerabdrücke der Person mit vorgespeicherten Fingerabdrücken durch.
Der Verfahrensschritt 615 umfasst ein Aufnehmen oder eine Erfassung eines oder des Gesichtsbildes mit der Bildkamera oder mit eingebauter Kamera. Beispielsweise wird mit einer Bildkamera ein Gesichtsbild der Person aufgenommen.
Der Verfahrensschritt 617 umfasst ein Vergleichen des Gesichtsbildes oder einen Vergleich Gesichtbild. Beispielsweise führt ein mobiles Kommunikationsgerät einen Mustervergleich des aufgenommenen Gesichtsbildes der Person mit einem vorgespeicherten Gesichtsbild durch.
Der Verfahrensschritt 619 umfasst ein Erfassen eines Irisabbilds eines Auges oder eine Erfassung der Iris mit der Bildkamera oder mit eingebauter Kamera. Beispielsweise wird mit einer Bildkamera ein Bild einer Iris eines Auges der Person aufgenommen.
Der Verfahrensschritt 621 umfasst ein Vergleichen des Irisabbildes oder einen Vergleich Gesichtabbild. Beispielsweise führt ein mobiles Kommunikationsgerät einen Mustervergleich des aufgenommenen Irisabbildes mit einem vorgespeicherten Irisabbild durch.
Der Verfahrensschritt 623 umfasst ein Übermitteln der Prüfergebnisse der Dokumentenprüfung durch einen Prüfserver oder einen externen Server. Der Verfahrensschritt 625 umfasst ein Zusammenstellen oder eine Zusammenstellung des Prüfergebnisses. Das Prüfergebnis kann ein Ergebnis der zuvor ausgeführten Vergleiche sein. Der Verfahrensschritt 627 umfasst ein Anzeigen des Prüfergebnisses oder ein Prüfergebnis, beispielsweise durch eine Anzeigeeinrichtung des mobilen Kommunikationsgerätes.
Gemäß einer weiteren Ausführungsform kann die Überprüfung der Identität einer Person anhand von Identitätsdokumenten außerhalb fest installierter Prüfplätze nur mit speziellen teuren und oft schweren Geräten ausgeführt werden.
Gemäß einer weiteren Ausführungsform können durch das Verfahren zur Überprüfung der Identität einer Person die hohen Gerätekosten und die durch die Bauart bedingten Nachteile wie Gewicht, Größe und Energieversorgung vermieden werden.
Gemäß einer weiteren Ausführungsform beruht das Verfahren zur mobilen Identitätsprüfung auf dem Verwenden eines mobilen Kommunikationsgerätes oder Endgerätes, vorzugsweise ein preiswertes Privatnutzer oder Consumer Smart-Phone mit Nahfeldkommunikationsfunktion oder NFC Funktionalität.
Gemäß einer weiteren Ausführungsform werden mit dem mobilen Kommunikationsgerät, welches ein Smart-Phone sein kann, sowohl das Gesichtsbild oder das Gesichtbild als auch die Fingerabdrücke der zu identifizierenden Person aufgenommen. Mithilfe eines internen oder externen Nahfeldkommunikations- oder
Radiofrequenzidentifikationslesegerätes oder eines NFC/RFID Readers wird das Identifikationsdokument oder das Ausweisdokument ausgelesen oder geöffnet und eine biometrische Prüfung der Aufnahmebilder zu den gespeicherten Aufnahmen getätigt. Im hoheitlichen Bereich können ferner weitere personenbezogene Abfragen erfolgen sowie die zum Auslesen des Identifikationsdokumentes oder des Identitätsdokumentes notwendigen elektronischen und/oder nichtelektronischen Zertifikate geladen werden. Gemäß einer weiteren Ausführungsform kann das Verfahren zur Überprüfung der Identität einer Person mit Hilfe eines Computerprogrammes oder einer Software-Anwendung ausgeführt werden, welche auf dem Betriebssystem des mobilen Kommunikationsgerätes oder des mobilen Gerätes ausgeführt wird oder läuft. Über einen integrierten Aktualisierungsmechanismus oder Updatemechanismus kann das Computerprogramm oder die Anwendung aktualisiert oder auf dem neuesten Stand gehalten werden.
Gemäß einer weiteren Ausführungsform können für eine Ausführung des Verfahrens zur Überprüfung der Identität einer Person oder einen Betrieb außerhalb einer zugänglichen Telekommunikationsinfrastruktur elektronische und/oder nichtelektronische Zertifikate und gegebenenfalls Sperrlisten in einem Speicher des mobilen Kommunikationsgerätes oder lokal gespeichert oder gesichert werden.
Beispielsweise umfasst das Zertifikat ein Bitmuster und/oder einen kryptografischen Schlüssel. Das mobile Kommunikationsgerät kann sich gegenüber dem Identifikationsdokument autorisieren, indem das mobile Kommunikationsgerät das Zertifikat an den elektronischen Schaltkreis des Identifikationsdokumentes übermittelt. Der elektronische Schaltkreis des Identifikationsdokumentes kann ausgebildet sein, die Authentizität des elektronischen Zertifikates zu verifizieren. Gemäß einer weiteren Ausführungsform können zur Ausführung des Verfahrens multifunktionale Geräte für die Identitätsprüfung verwendet werden. Durch den hohen Verbreitungsgrad der Hardware kann eine Identitätsprüfung auf der Straße, im Grenzgebiet oder außerhalb der bestehenden stationären Prüfplätze durchgeführt werden.
Gemäß einer weiteren Ausführungsform kann zur Verwendung des Verfahrens zu Überprüfung der Identität einer Person eine entfernbare Sicherheitsvorrichtung an das mobile Kommunikationsgerät angeschlossen werden. Gemäß einer weiteren Ausführungsform kann das mobile Kommunikationsgerät einen Prüfungsbericht erstellen und ein Prüfungsergebnis anzeigen. BEZUGSZEICHENLISTE
100 Verfahren zur Überprüfung der Identität einer Person
101 Erfassen eines biometrischen Merkmals der Person
103 Auslesen eines biometrischen Referenzmerkmals
105 Vergleichen des erfassten biometrischen Merkmals mit dem biometrischen
Referenzmerkmal
200 Mobiles Kommunikationsgerät
201 Bildkamera
203 Prozessor
205 Kommunikationsschnittstelle
300 Anordnung zur Überprüfung der Identität einer Person
301 Identifikationsdokument
303 Kommunikationsnetzwerk
305 Zertifikatsserver
307 Prüfserver
400 Anordnung zur Überprüfung der Identität einer Person
401 Mobilfunkserver
403 Mobilfunkzugangspunkt
405 Mobilfunkzugangspunkt
407 Mobiles Kommunikationsgerät 500 Verfahren zur Überprüfung der Identität einer Person
501 Person
503 Prüfer
505-519 Verfahrensschritte 600 Verfahren zur Überprüfung der Identität einer Person
601 -627 Verfahrensschritte

Claims

Verfahren (100) zur Uberprüfung der Identität einer Person anhand eines Identifikationsdokumentes (301 ) mittels eines mobilen Kommunikationsgerätes
(200) , wobei das Identifikationsdokument (301 ) einen elektronischen Schaltkreis aufweist, wobei das mobile Kommunikationsgerät (200) eine Bildkamera (201 ) aufweist, und wobei das Verfahren (100) die folgenden Schritte aufweist:
Erfassen (101 ) eines biometrischen Merkmals der Person mittels der Bildkamera
(201 ) des mobilen Kommunikationsgerätes (200), um ein erfasstes biometrisches Merkmal zu erhalten;
Auslesen (103) eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes (301 ) mittels des mobilen Kommunikationsgerätes (200); und
Vergleichen (105) des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät (200), um die Identität der Person zu überprüfen.
Verfahren (100) nach Anspruch 1 , wobei im Schritt des Erfassens (101 ) ein weiteres biometrisches Merkmal der Person erfasst wird, und wobei im Schritt des Auslesens (103) ein weiteres biometrisches Referenzmerkmal aus dem elektronischen Schaltkreis des Identifikationsdokumentes (301 ) mittels des mobilen Kommunikationsgerätes (200) ausgelesen wird, und wobei im Schritt des Vergleichens (105) das erfasste weitere biometrische Merkmal mit dem weiteren biometrischen Referenzmerkmal verglichen wird.
Verfahren (100) nach Anspruch 1 oder 2, wobei das Auslesen des jeweiligen biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes (301 ) unter Verwendung von Nahfeldkommunikation oder von Radiofrequenzidentifikation durchgeführt wird. Verfahren (100) nach einem der vorangehenden Ansprüche, wobei das jeweils erfasste biometrische Merkmal eines der folgenden biometrischen Merkmale ist: ein Fingerabdruck der Person; ein Gesichtsbild der Person; oder ein Irisabbild eines Auges der Person.
Verfahren (100) nach einem der vorangehenden Ansprüche, wobei zum Auslesen (103) des biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes (301 ) ein elektronisches Zertifikat des mobilen Kommunikationsgerätes (200) zwischen dem mobilen Kommunikationsgerät (200) und dem elektronischen Schaltkreis des Identifikationsdokumentes (301 ) ausgetauscht wird, um das mobile Kommunikationsgerät (200) gegenüber dem Identifikationsdokument (301 ) zu autorisieren.
Verfahren (100) nach Anspruch 5, wobei das elektronische Zertifikat durch das mobile Kommunikationsgerät (200) von einem Zertifikatsserver (305) über ein Kommunikationsnetzwerk (303) abgerufen wird.
Verfahren (100) nach Anspruch 5 oder 6, wobei das elektronische Zertifikat in einem Speicher des mobilen Kommunikationsgerätes (200) gespeichert ist, und wobei das elektronische Zertifikat durch das mobile Kommunikationsgerät (200) aus dem Speicher ausgelesen und zu dem integrierten Schaltkreis des Identifikationsdokumentes (301 ) übermittelt wird.
Verfahren (100) nach einem der vorangehenden Ansprüche, wobei mittels der Bildkamera (201 ) des mobilen Kommunikationsgerätes (200) ferner Daten aus einer maschinenlesbaren Zone des Identifikationsdokumentes (301 ) erfasst werden, um die Echtheit des Identifikationsdokumentes (301 ) zu überprüfen.
Verfahren (100) nach Anspruch 8, wobei die erfassten Daten mittels des mobilen Kommunikationsgerätes (200) an einen Prüfserver (307) über ein Kommunikationsnetzwerk (303) übermittelt werden, und wobei die Echtheit des Identifikationsdokumentes (301 ) mittels des Prüfservers (307) überprüft wird, oder wobei die erfassten Daten von dem mobilen Kommunikationsgerät (200) mittels in einem Speicher des mobilen Kommunikationsgerätes (200) vorgespeicherter Daten überprüft werden, um die Echtheit des Identifikationsdokumentes (301 ) zu überprüfen.
Mobiles Kommunikationsgerät (200) zur Überprüfung der Identität einer Person anhand eines Identifikationsdokumentes (301 ), wobei das Identifikationsdokument (301 ) einen elektronischen Schaltkreis aufweist, mit: einer Bildkamera (201 ) zum Erfassen (101 ) eines biometrischen Merkmals der Person mittels der Bildkamera (201 ) des mobilen Kommunikationsgerätes (200), um ein erfasstes biometrisches Merkmal zu erhalten; einer Kommunikationsschnittstelle (205) zum Auslesen (103) eines biometrischen Referenzmerkmals aus dem elektronischen Schaltkreis des Identifikationsdokumentes (301 ); und einem Prozessor (203) zum Vergleichen (105) des erfassten biometrischen Merkmals mit dem biometrischen Referenzmerkmal durch das mobile Kommunikationsgerät (200), um die Identität der Person zu überprüfen.
Mobiles Kommunikationsgerät (200) nach Anspruch 10, wobei die Kommunikationsschnittstelle (205) eine Nahfeldkommunikationsschnittstelle oder eine Radiofrequenzidentifikationsschnittstelle ist.
Mobiles Kommunikationsgerät (200) nach Anspruch 10 oder 1 1 , wobei die Kommunikationsschnittstelle (205) ausgebildet ist, ein elektronisches Zertifikat des mobilen Kommunikationsgerätes (200) an den elektronischen Schaltkreis des Identifikationsdokumentes (301 ) zu übermitteln, um das mobile Kommunikationsgerät (200) gegenüber dem Identifikationsdokument (301 ) zu autorisieren. Mobiles Kommunikationsgerät (200) nach einem der Ansprüche 10 bis 12, wobei der Prozessor (203) ausgebildet ist, das erfasste biometrische Merkmal mit dem biometrischen Referenzmerkmal auf der Basis eines Mustervergleichs zu vergleichen.
Mobiles Kommunikationsgerät (200) nach einem der Ansprüche 10 bis 13, welches programmtechnisch eingerichtet ist, das Verfahren (100) zur Überprüfung der Identität einer Person nach einem der Ansprüche 1 bis 9 auszuführen.
15. Computerprogramm mit einem Programmcode zur Ausführung des Verfahrens (100) zur Überprüfung der Identität einer Person nach einem der Ansprüche 1 bis 9, wenn der Programmcode auf einem Computer ausgeführt wird.
EP14793066.3A 2013-10-29 2014-10-28 Verfahren zur überprüfung der identität einer person Active EP3063743B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE201310111883 DE102013111883A1 (de) 2013-10-29 2013-10-29 Verfahren zur Überprüfung der Identität einer Person
PCT/EP2014/073122 WO2015063087A1 (de) 2013-10-29 2014-10-28 Verfahren zur überprüfung der identität einer person

Publications (2)

Publication Number Publication Date
EP3063743A1 true EP3063743A1 (de) 2016-09-07
EP3063743B1 EP3063743B1 (de) 2020-04-15

Family

ID=51846634

Family Applications (1)

Application Number Title Priority Date Filing Date
EP14793066.3A Active EP3063743B1 (de) 2013-10-29 2014-10-28 Verfahren zur überprüfung der identität einer person

Country Status (4)

Country Link
EP (1) EP3063743B1 (de)
DE (1) DE102013111883A1 (de)
ES (1) ES2791600T3 (de)
WO (1) WO2015063087A1 (de)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105096416A (zh) * 2015-07-20 2015-11-25 江西洪都航空工业集团有限责任公司 一种基于人脸识别和zigbee控制的开门方法
DE102015115653A1 (de) * 2015-09-17 2017-03-23 Bundesdruckerei Gmbh Verfahren zum Bereitstellen von digitalen Dokumentendaten
CN106780909A (zh) * 2016-12-30 2017-05-31 通号通信信息集团有限公司 闸机设备的控制方法及装置
CN106981113A (zh) * 2017-03-29 2017-07-25 安徽大鸿智能科技有限公司 机动车驾驶人科目一考试的门禁装置
CN107798752A (zh) * 2017-09-22 2018-03-13 中核第四研究设计工程有限公司 一种管制区出入口车辆安检方法及系统
CN110322607B (zh) * 2019-07-16 2021-12-10 江苏金恒信息科技股份有限公司 门禁系统及控制方法
EP4022474A2 (de) 2019-08-29 2022-07-06 PXL Vision AG Id-verifikation mit einem mobilgerät
EP3965069A1 (de) * 2020-09-03 2022-03-09 Bundesdruckerei GmbH Anordnung und verfahren zur optischen erfassung einer zu überprüfenden person

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004056007A1 (de) * 2004-11-19 2006-05-24 Bundesdruckerei Gmbh Mobile Verifikationseinrichtung zur Echtheitsüberprüfung von Reisedokumenten
DE102006027253A1 (de) * 2006-06-09 2007-12-20 Bundesdruckerei Gmbh Lesegerät für ein Dokument, Verfahren zum Lesen eines Datenobjekts und Computerprogrammprodukt
RS51531B (en) * 2009-05-29 2011-06-30 Vlatacom D.O.O. MANUAL PORTABLE DEVICE FOR VERIFICATION OF PASSENGERS AND PERSONAL DOCUMENTS, READING BIOMETRIC DATA
DE102011082028A1 (de) * 2011-09-01 2013-03-07 Bundesdruckerei Gmbh Vorrichtung zur Dokumentenerkennung
EP2704077A1 (de) * 2012-08-31 2014-03-05 Nxp B.V. Authentifizierungssystem und Authentifizierungsverfahren

Also Published As

Publication number Publication date
EP3063743B1 (de) 2020-04-15
ES2791600T3 (es) 2020-11-05
WO2015063087A1 (de) 2015-05-07
DE102013111883A1 (de) 2015-04-30

Similar Documents

Publication Publication Date Title
EP3063743B1 (de) Verfahren zur überprüfung der identität einer person
EP3139293B1 (de) Verfahren zum identifizieren eines benutzers unter verwendung eines kommunikationsgerätes
EP1686541A2 (de) Identifizierungssystem
CN108664858A (zh) 一种安检系统及基于人脸识别的旅客身份验证方法和装置
EP2881289B1 (de) Verfahren zum Entriegeln einer Fahrzeugverriegelungsanlage
JP6805662B2 (ja) 識別情報生成装置、識別情報生成プログラム及び本人確認支援システム
CN105989711A (zh) 营运站出站口门检方法、系统及门检用便携终端
DE102007012965A1 (de) Verfahren zur Authentifizierung einer Person gegenüber einer Kontrolleinrichtung
WO2015011221A1 (de) Verfahren zur überprüfung der echtheit eines dokumentes
AT507372A1 (de) Identifikationsmerkmal
EP2737433B1 (de) Verfahren zur identifizierung einer individuellen und zugehörigen vorrichtung
DE102007012966A1 (de) Verfahren zur Authentifizierung einer Person gegenüber einer Kontrolleinrichtung und gegenüber einem Gerät
JP2022042577A (ja) 生体情報記録媒体、生体情報記録媒体発行システム及び生体情報認証システム
EP3772726B1 (de) Verfahren zur verifikation der echtheit eines wert- oder sicherheitsdokumentes sowie wert- oder sicherheitsdokument
EP3621288B1 (de) Anordnung und verfahren zur optischen erfassung von objekten und/oder zu überprüfenden personen
EP3338254B1 (de) Dokumentenprüfgerät zum überprüfen der echtheit eines dokumentes
WO2015162086A1 (de) Verfahren zum versehen eines identifikationsausweises einer person mit einem kryptographischen zertifikat
DE102015108351A1 (de) Identifikationsserver zur Identifikation einer zu identifizierenden Person
EP3408790A1 (de) Authentifikationsvorrichtung zum authentifizieren einer person
DE102009008184A1 (de) Prüfen einer Authentisierung eines Besitzers eines portablen Datenträgers
DE102010054061A1 (de) Tragbares System aus Datenträger und Eingabemittelträger, Verwendung und Verfahren des Systems
Kelgandre et al. E-Cupboard System: Review on Digital License Generation using Fingerprint Authentication
EP3057069A1 (de) Dokumentenlesegerät zur überprüfung eines identifikationsdokuments
KR20060098482A (ko) 온라인 상에서 위조를 방지하는 홍채 데이터 전송방식

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20160520

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20170704

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20191205

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502014014001

Country of ref document: DE

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 1258186

Country of ref document: AT

Kind code of ref document: T

Effective date: 20200515

REG Reference to a national code

Ref country code: NL

Ref legal event code: FP

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200815

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200817

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200716

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200715

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2791600

Country of ref document: ES

Kind code of ref document: T3

Effective date: 20201105

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200715

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502014014001

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

26N No opposition filed

Effective date: 20210118

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20201028

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20201031

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20201031

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20201031

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20201031

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 1258186

Country of ref document: AT

Kind code of ref document: T

Effective date: 20201028

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20201028

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20200415

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230526

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: NL

Payment date: 20241023

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20241022

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20241024

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20241025

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IE

Payment date: 20241018

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20241031

Year of fee payment: 11

Ref country code: ES

Payment date: 20241118

Year of fee payment: 11