EP3772726A1 - Verfahren zur verifikation der echtheit eines wert- oder sicherheitsdokumentes sowie wert- oder sicherheitsdokument - Google Patents

Verfahren zur verifikation der echtheit eines wert- oder sicherheitsdokumentes sowie wert- oder sicherheitsdokument Download PDF

Info

Publication number
EP3772726A1
EP3772726A1 EP20188056.4A EP20188056A EP3772726A1 EP 3772726 A1 EP3772726 A1 EP 3772726A1 EP 20188056 A EP20188056 A EP 20188056A EP 3772726 A1 EP3772726 A1 EP 3772726A1
Authority
EP
European Patent Office
Prior art keywords
document
feature
data
security
anonymized
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP20188056.4A
Other languages
English (en)
French (fr)
Other versions
EP3772726B1 (de
Inventor
Ulrich Bielesch
Michael MAUDERER
Christoph Schultheiß
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bundesdruckerei GmbH
Original Assignee
Bundesdruckerei GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei GmbH filed Critical Bundesdruckerei GmbH
Publication of EP3772726A1 publication Critical patent/EP3772726A1/de
Application granted granted Critical
Publication of EP3772726B1 publication Critical patent/EP3772726B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/20—Testing patterns thereon
    • G07D7/202—Testing patterns thereon using pattern matching
    • G07D7/206—Matching template patterns
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/004—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using digital security elements, e.g. information coded on a magnetic thread or strip
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/004—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using digital security elements, e.g. information coded on a magnetic thread or strip
    • G07D7/0043—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using digital security elements, e.g. information coded on a magnetic thread or strip using barcodes
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/16—Testing the dimensions
    • G07D7/162—Length or width
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/20—Testing patterns thereon
    • G07D7/2016—Testing patterns thereon using feature extraction, e.g. segmentation, edge detection or Hough-transformation

Definitions

  • the invention relates to a method for verifying the authenticity of a value or security document and to a value or security document.
  • a method for detecting manipulation of a value or security document is known. At least one image, which consists of a large number of pixels, is applied to a data carrier by means of a laser device. These applied image points are optically detected and compared with at least one security feature in an evaluation unit, which was also applied when the image was applied for the production of the data carrier. As soon as a laser structure deviating from the stored laser structure, which corresponds to the original image to be applied, is evaluated, a manipulation can be determined.
  • the invention is based on the object of creating a method for verifying the authenticity of a value or security document as well as a value or security document, whereby manipulations are further made more difficult or prevented.
  • This object is achieved by a method for verifying the authenticity of a value or security document, in which the at least one document-specific feature of the data carrier is recorded with a data processing device and a data record is formed from the at least one document-specific feature that contains at least one additional piece of information using an algorithm and a modified data record is generated together with the data record, and at least one anonymized security feature provided on the data carrier of the value or security document is recorded by the data processing device, which is formed from at least one document-specific feature and the algorithm, and in which by a comparison of the modified Dataset and the anonymized security feature, the authenticity of the data carrier is checked in a computing device separately from the data processing device.
  • This method can be used to create a comparison of at least one document-specific feature with at least one anonymized security feature, both of which are applied or present on the data carrier, the at least one document-specific feature being additionally modified by an algorithm for the comparison to verify authenticity only then to carry out the comparison with the anonymized security feature.
  • the replacement, alienation or exchange of at least one document-specific feature may not be optically visible in the event of manipulation, but the method for verifying authenticity can be used to check whether the at least one document-specific feature present on the data carrier corresponds to the anonymized security feature.
  • the comparison can be carried out and the manipulation to be established.
  • a manipulation of the anonymized security feature as well as the at least one document-specific feature can be determined if the modified data record formed from the at least one document-specific feature does not match the recorded data record of the anonymized security feature.
  • the result of the verification is output by the data processing device. This can for example, by outputting information in a display of the data processing device.
  • acoustic signals and / or optical signals in particular by means of different colors, which describe the respective status “real” or “fake”, can occur.
  • the computing device and the data processing device communicate with one another via a wireless and / or wired network.
  • a wireless and / or wired network In particular in the case of a preferably stationary computing device spatially separated from the data processing device, in particular in a building, increased security can be achieved.
  • the at least one data record, the at least one modified data record and / or information are exchanged with application software, in particular downloadable application software. Encrypted data transmission can preferably also be provided in order to enable secure data exchange.
  • the at least one document-specific feature on at least one data page of the data carrier is preferably detected optically by a camera and / or electrically from a storage medium of a transponder module in the data carrier, preferably with a reader. Both can also take place at the same time.
  • the reading device and / or a near-field communication device can advantageously be coupled to the data processing device or integrated in the data processing device.
  • Personalized features and / or production-specific features of the data carrier are preferably recorded as document-specific features. Any combination of personalized features and production-specific features is possible. This allows increased security in the design of the anonymized security feature.
  • the at least one personalized feature preferably includes data of the document owner, such as name, date of birth, biometric data of the document owner, a machine-readable zone on the data carrier, a portrait and / or encrypted information in the portrait.
  • Individual or all features can be recorded by the data processing device.
  • Personalized features such as the name and / or the date of birth and / or biometric data of the document owner, can also be provided redundantly on the data carrier and are present both optically and electronically and are read out optically and electronically.
  • only a first part of the personalized features can be stored optically and a further part of the personalized features can only be stored electronically, so that both optically recorded and electronically read features are combined as a data set in the data processing device and forwarded to the computing device. From the combination of the recorded data, additional information is generated in the computing device by means of the algorithm in order to generate the modified data record. This can provide a further increase in security against forgery.
  • the at least one production-specific feature preferably includes data relating to the size of the data carrier, a zero point through two intersecting and adjacent edge lines of the data carrier, a center point between two eyes in an image of the document holder, a status of a background print on the data carrier and / or a position a letter, a number and / or a symbol on the data carrier.
  • the large number of these production-specific features which can be selected in any number, can in turn increase the security against forgery.
  • the at least one document-specific feature and / or the anonymized security feature can be stored in the transponder module and read from the storage medium of the transponder module in the data carrier by means of near field communication or through contact points on the storage medium.
  • the at least one personalized feature is applied to the data carrier, in particular to a data page of the data carrier
  • the at least one anonymized security feature is preferably applied.
  • This anonymized security feature can be applied to the data carrier as a one-dimensional or multi-dimensional code separately from the further personalized features or other information. For example, a barcode or a QR code can be provided.
  • this anonymized security feature is integrated into a portrait or a picture of the document owner.
  • the anonymized security feature is preferably applied to the data page by an imaging process, in particular by printing, laser labeling or the like.
  • the object on which the invention is based is furthermore achieved by a value or security document which comprises a data carrier with at least one document-specific feature, in which at least one anonymized security feature is applied to the data carrier and / or is stored in a transponder module of the data carrier and the anonymous Security feature consists of a modified data record which is formed by a data record of the at least one document-specific feature and an algorithm.
  • the value and / or security element includes an anonymized security feature applied and / or stored directly thereon, which is formed from document-specific features that are processed by means of an algorithm. This algorithm is encrypted and secret.
  • the at least one anonymized security feature is preferably applied to the data carrier as a one- or multi-dimensional code and / or integrated into the personalized feature embodied as an image and / or stored in the transponder module.
  • a value or security document 11 is shown schematically.
  • This value or security document 11 can be, for example, an identity card, an identity card, a credit card, an access authorization or the like.
  • This value or security document 11 can also be a personalized data page for a book-like value or security document, such as a passport book.
  • the value or security document 11 comprises a data carrier 12 which is composed of one or more layers.
  • a data carrier 12 can comprise a carrier layer as a film made of plastic or as a paper layer.
  • One or more cover layers, which are made of plastic, are preferably provided on one or both sides. These can be transparent, partially transparent or also partially opaque or colored.
  • the layers of the data carrier 12 form a composite body after lamination.
  • This data carrier 12 comprises at least one document-specific feature.
  • the document-specific feature can be both a personalized feature and / or a production-specific feature.
  • the data carrier 12 according to Figure 1 can have several personalized features 15, 16, 17.
  • This data carrier 12 can for example be designed according to the ICAO standard, in particular according to ICAO Doc 9303, 7th edition and an image 15 of the document owner, an OCR-readable ICAO zone 16 (also machine readable zone or English "machine readable zone", ( MRZ) as well as further personalized data 17, such as the name or date of birth of the document holder.
  • the data carrier 12 can also have production-specific features.
  • a zero point 31 can be such a feature which results from two adjacent and intersecting side edge lines 32 of the document carrier 12.
  • a production-specific feature can be the actually measured size 33 of the data carrier.
  • a level 35 can also be measured by the background pressure and form a production-specific feature.
  • a center point 34 between two eyes of the portrait image of the document owner can form such a production-specific feature.
  • a position of a letter 36 of the personalized data 17 and / or a position of a number, for example in the OCR zone 16, or a further symbol on the data carrier 12 can form such a production-specific feature.
  • the data carrier 12 can comprise a transponder module 18, which consists of an IC chip and an antenna.
  • a transponder module 18 which consists of an IC chip and an antenna.
  • further electronic elements and / or security features, in particular diffractive security elements, can be incorporated or applied.
  • an anonymized security feature 19 is provided on the data carrier 12.
  • This anonymized security feature 19 can be of further features and / or Information can be provided separately on the data carrier 12, as shown in FIG Figure 1 is shown.
  • the anonymized security feature 19 can also be integrated in the image 15. Both can also be provided.
  • This anonymized security feature 19 can also be stored in the transponder module 18.
  • the at least one document-specific feature 15, 16, 17, 31, 32, 33, 34, 35, 36 of the value or security document 11 is recorded, as shown in FIG Figure 2 is shown schematically.
  • the data or features applied or present on the data carrier 12 are recorded by an optical device 23.
  • This optical device 23, in particular a camera, can be a component of a data processing device 21.
  • the data processing device 21 is designed, for example, as a mobile telecommunication device or as a tablet.
  • the data processing device 21 and the optical device 23 can also communicate with each other in a physically separate manner for data transmission in a wireless manner or with a cable.
  • At least one document-specific feature 15, 16, 17, 31, 32, 33, 34, 35, 36 is detected by the optical device 23.
  • This at least one recorded feature 15, 16, 17, 31, 32, 33, 34, 35, 36 is converted in the data processing device 21 into a data record 22, which is forwarded to a computing device 25.
  • a communication network 24 is used, through which the data record 22 can be transmitted wirelessly and / or by cable.
  • the computing device 25 can be provided in a central administration device or in a decentralized manner.
  • the acquisition of the at least one production-specific feature 15, 16, 17, 31, 32, 33, 34, 35, 36, which is stored electronically, can also take place through near-field communication between the data transmission device 21 and the data carrier 12, so that information from the transponder module 18 can be read out.
  • electrical contacts can also be made on the transponder module 18 of the Data carrier 12 are present in order to read out the data stored in the transponder module 18 and to transmit them to the data processing device 21.
  • a combined transmission, that is to say an optical and electronic transmission, of at least one personalized feature to the data processing device 21 can also be provided.
  • a link between at least two document-specific features is preferably provided, in particular a link between the image 15 and further data of the document owner 16, 17, such as the name, the date of birth or data in the OCR zone that are recorded together.
  • the data record 22 is formed from this data and is forwarded to the computing device 25. This can also ensure that an exchange of the image 15 for the data of the document owner or vice versa can be checked.
  • a mathematical algorithm is stored in the computing device 25. After the data record 22 has been received in the computing device 25, additional information is generated using the mathematical algorithm from the data record of the data carrier 12 transmitted to the computing device 25. A modified data record 26 is generated from the additional information and the data record 22.
  • Figure 3 the modified data record 26 generated in the computing device 25 is transmitted to the data processing device 21 via the communication network 21. This modified data record 26 is compared with the anonymized security feature 19 in the data processing device 21.
  • the data processing device 21 can preferably also acquire the anonymized security feature 19 simultaneously with the acquisition of the at least one document-specific feature 15, 16, 17, 31, 32, 33, 34, 36. This can also be done in a separate process step.
  • This anonymized security feature 19 is optically recorded and stored in the data processing device 21.
  • the data processing device 21 establishes a match between the modified data record 26 and the anonymized security feature 19, the authenticity of the value or security document 11 is present. If no match is determined by comparing the modified data record 26 and the anonymized security feature 19, there is manipulation.
  • the result of the verification can be output in a display 27 of the data processing device 21. This can be done by means of written information and / or an optical symbol. Alternatively or additionally, an acoustic signal and / or different colored displays that indicate the authenticity or the manipulation of the value or security document can also be output.
  • the anonymized security feature 19 applied to the data carrier 12 corresponds to the modified data record 26.
  • the modified data record 26 cannot be derived directly from the applied and / or stored features on the data carrier 12. Rather, it is necessary, separately from the data carrier 12, by the computing device 25 to generate additional information and to link this additional information with the data record 22 to form the modified data record 26. There is thus a link between personal and / or individual data with an algorithm for security feature 19, which is applied anonymously to data carrier 12.
  • the security feature 19 cannot be directly visually recognizable and / or integrated into the image 15, but can be verified with a data processing device 21, for example.
  • FIG 4 a schematic view of an alternative embodiment for verifying the authenticity of the value or security document 11 is shown.
  • the data processing device 21 optically detects document-specific features 15, 16, 17, 31, 32, 33, 34, 36 using the camera 23.
  • document-specific features 15, 16, 17, 31, 32, 34, 35, 36 can also be obtained from the transponder module 18 read out by the data device 21 will.
  • a combination is also possible.
  • a data record 22 is formed from this.
  • the algorithm differs from the embodiment according to FIGS Figures 2 and 3 stored or deposited in the data processing device 21. By linking the at least one document-specific feature 15, 16, 17, 31, 32, 33, 34, 35, 36 with the algorithm, the modified data record 26 is generated in the data processing device 21.
  • This modified data record 26 is compared with the anonymized security feature 19, which was also recorded by the data processing device 21. In the event of a match, the authenticity of the data carrier 12 is determined. If a comparison of the modified data record 26, which was determined by the data processing device 21 on the basis of the link with the algorithm, and the anonymized security features 19 recorded by the data carrier 12 do not match, an indication of manipulation is output.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Computer Security & Cryptography (AREA)
  • Editing Of Facsimile Originals (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Verifikation der Echtheit eines Wert- oder Sicherheitsdokumentes (11), welches einen Datenträger (12) mit zumindest einem dokumentenspezifischen Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) umfasst, bei dem das zumindest eine dokumentenspezifische Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) mit einer Datenverarbeitungseinrichtung (21) erfasst und daraus ein Datensatz (22) generiert wird, bei dem aus dem Datensatz (22) mit einem Algorithmus zumindest eine zusätzliche Information generiert und ein modifizierter Datensatz (24) erzeugt wird, bei dem zumindest ein auf dem Datenträger (12) vorgesehenes anonymisiertes Sicherheitsmerkmal (19) von der Datenverarbeitungseinrichtung (21) erfasst wird, welches aus dem zumindest einen dokumentenspezifischen Merkmal (15, 16, 17, 31, 32, 34, 35, 36) und dem Algorithmus gebildet ist, und bei dem durch einen Vergleich des modifizierten Datensatzes (26) und des anonymisierten Sicherheitsmerkmals (19) die Echtheit des Datenträgers (12) überprüft wird. (Hierzu Figur 3)

Description

  • Die Erfindung betrifft ein Verfahren zur Verifikation der Echtheit eines Wert- oder Sicherheitsdokumentes sowie ein Wert- oder Sicherheitsdokument.
  • Aus der DE 10 2014 112 610 A1 ist ein Verfahren zur Erkennung von Manipulationen an einem Wert- oder Sicherheitsdokument bekannt. Auf einem Datenträger ist zumindest ein Bild mittels eines Lasergerätes aufgebracht, welches aus einer Vielzahl von Bildpunkten besteht. Diese aufgebrachten Bildpunkte werden optisch erfasst und mit zumindest einem Sicherheitsmerkmal in einer Auswerteeinheit verglichen, welches beim Aufbringen des Bildes zur Herstellung des Datenträgers ebenfalls aufgebracht wurde. Sobald eine davon abweichende Laserstruktur zu der abgespeicherten Laserstruktur, welche der des ursprünglich aufzubringenden Bildes entspricht, ausgewertet wird, kann eine Manipulation festgestellt werden.
  • Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zur Verifikation der Echtheit eines Wert- oder Sicherheitsdokumentes sowie ein Wert- oder Sicherheitsdokument zu schaffen, wodurch Manipulationen weiterhin erschwert oder verhindert werden.
  • Diese Aufgabe wird durch ein Verfahren zur Verifikation der Echtheit eines Wert- oder Sicherheitsdokumentes gelöst, bei welchem das zumindest eine dokumentenspezifische Merkmal des Datenträgers mit einer Datenverarbeitungseinrichtung erfasst und ein Datensatz aus dem zumindest einen dokumentenspezifischen Merkmal gebildet wird, der mit einem Algorithmus zumindest eine zusätzliche Information generiert und zusammen mit dem Datensatz ein modifizierter Datensatz erzeugt wird, und zumindest ein auf dem Datenträger des Wert- oder Sicherheitsdokumentes vorgesehenes anonymisiertes Sicherheitsmerkmal durch die Datenverarbeitungseinrichtung erfasst wird, welches aus zumindest einem dokumentenspezifischen Merkmal und dem Algorithmus gebildet ist, und bei dem durch einen Vergleich des modifizierten Datensatzes und des anonymisierten Sicherheitsmerkmals die Echtheit des Datenträgers in einer Recheneinrichtung getrennt zur Datenverarbeitungseinrichtung überprüft wird. Durch dieses Verfahren kann ein Vergleich von zumindest einem dokumentenspezifischen Merkmal mit zumindest einem anonymisierten Sicherheitsmerkmal geschaffen sein, welche beide auf dem Datenträger aufgebracht oder vorhanden sind, wobei für den Vergleich zur Verifikation der Echtheit das zumindest eine dokumentenspezifische Merkmal durch einen Algorithmus zusätzlich modifiziert wird, um erst daraufhin den Vergleich mit dem anonymisierten Sicherheitsmerkmal durchzuführen. Das Ersetzen, Verfremden oder Austauschen von zumindest einem dokumentenspezifischen Merkmal kann bei einer Manipulation optisch nicht sichtbar sein, jedoch kann durch das Verfahren zur Verifikation der Echtheit eine Überprüfung stattfinden, ob das zumindest eine auf dem Datenträger vorhandene dokumentenspezifische Merkmal mit dem anonymisierten Sicherheitsmerkmal übereinstimmt. Da der Algorithmus nicht zugänglich ist, mit welchem der Datensatz aus dem zumindest einen dokumentenspezifischen Merkmal bearbeitet und der modifizierte Datensatz gebildet wird, und das anonymisierte Sicherheitsmerkmal aus zumindest einem dokumentenspezifischen Merkmal besteht, welches mit dem Algorithmus modifiziert wurde, kann der Vergleich durchgeführt und die Manipulation festgestellt werden. Sowohl eine Manipulation des anonymisierten Sicherheitsmerkmals als auch des zumindest einen dokumentenspezifischen Merkmals können festgestellt werden, sofern der aus dem zumindest einen dokumentenspezifischen Merkmal gebildete modifizierte Datensatz nicht mit dem erfassten Datensatz des anonymisierten Sicherheitsmerkmals übereinstimmt. Die Hinterlegung eines Algorithmus in einer Recheneinrichtung getrennt zur Datenverarbeitungseinrichtung weist den Vorteil auf, dass eine erhöhte Sicherheit in Bezug auf die Speicherung und Verwendung der Daten ermöglicht wird.
  • Bevorzugt ist vorgesehen, dass das Ergebnis der Verifizierung von der Datenverarbeitungseinrichtung ausgegeben wird. Dies kann beispielsweise durch eine Ausgabe von Informationen in einem Display der Datenverarbeitungseinrichtung erfolgen. Alternativ können akustische Signale und / oder optische Signale, insbesondere über verschiedene Farben, die den jeweiligen Zustand "echt" oder "gefälscht" beschreiben, erfolgen.
  • Des Weiteren ist bevorzugt vorgesehen, dass die Recheneinrichtung und die Datenverarbeitungseinrichtung über ein drahtloses und oder kabelgebundenes Netzwerk miteinander kommunizieren. Insbesondere bei einer von der Datenverarbeitungseinrichtung räumlich getrennten, vorzugsweise ortsfesten Recheneinrichtung, insbesondere in einem Gebäude, kann eine erhöhte Sicherheit erzielt werden.
  • Des Weiteren ist bevorzugt vorgesehen, dass der zumindest eine Datensatz, der zumindest eine modifizierte Datensatz und/oder Informationen mit einer Application Software, insbesondere herunterladbare Application Software, ausgetauscht werden. Bevorzugt kann dabei auch eine verschlüsselte Datenübertragung vorgesehen sein, um einen gesicherten Datenaustausch zu ermöglichen.
  • Das zumindest eine dokumentenspezifische Merkmal auf zumindest einer Datenseite des Datenträgers wird bevorzugt optisch durch eine Kamera und/oder elektrisch aus einem Speichermedium eines Transpondermoduls im Datenträger, vorzugsweise mit einem Lesegerät erfasst. Auch kann beides gleichzeitig erfolgen. Vorteilhafterweise kann das Lesegerät und/oder eine Nahfeld-Kommunikationseinrichtung mit der Datenverarbeitungseinrichtung gekoppelt oder in der Datenverarbeitungseinrichtung integriert sein.
  • Bevorzugt werden als dokumentenspezifische Merkmale personalisierte Merkmale und/oder produktionsspezifische Merkmale des Datenträgers erfasst. Eine beliebige Kombination von personalisierten Merkmalen und produktionsspezifischen Merkmalen ist möglich. Dadurch kann eine erhöhte Sicherheit bei der Ausgestaltung des anonymisierten Sicherheitsmerkmals ermöglicht sein.
  • Das zumindest eine personalisierte Merkmal umfasst bevorzugt Daten des Dokumenteninhabers, wie beispielsweise Name, Geburtsdatum, biometrische Daten des Dokumenteninhabers, eine maschinenlesbare Zone auf dem Datenträger, ein Portrait und/oder chiffrierte Informationen im Portrait. Einzelne oder alle Merkmale können durch die Datenverarbeitungseinrichtung erfasst werden. Auch können personalisierte Merkmale, wie beispielsweise der Name und/oder das Geburtsdatum und/oder biometrische Daten des Dokumenteninhabers, redundant auf dem Datenträger vorgesehen sein und sowohl optisch als auch elektronisch vorliegen, und werden optisch als auch elektronisch ausgelesen. Auch kann nur ein erster Teil der personalisierten Merkmale optisch und ein weiterer Teil der personalisierten Merkmale nur elektronisch abgespeichert sein, sodass sowohl optisch erfasste als auch elektronisch ausgelesene Merkmale in der Datenverarbeitungseinrichtung als Datensatz zusammengefasst und an die Recheneinrichtung weitergeleitet werden. Aus der Kombination der erfassten Daten wird in der Recheneinrichtung mittels des Algorithmus eine zusätzliche Information generiert, um den modifizierten Datensatz zu erzeugen. Dadurch kann eine weitere Erhöhung der Fälschungssicherheit gegeben sein.
  • Das zumindest eine produktionsspezifische Merkmal umfasst bevorzugt Daten bezüglich der Größe des Datenträgers, eines Nullpunktes durch zwei sich kreuzende und benachbarte Kantenlinien des Datenträgers, einen Mittelpunkt zwischen zwei Augen in einem Bild des Dokumenteninhabers, einen Stand von einem Untergrunddruck auf dem Datenträger und/oder eine Position eines Buchstabens, einer Zahl und/oder eines Symbols auf dem Datenträger. Durch die Vielzahl dieser produktionsspezifischen Merkmale, die in einer beliebigen Anzahl ausgewählt werden können, kann wiederum die Fälschungssicherheit erhöht sein.
  • Des Weiteren kann das zumindest eine dokumentenspezifische Merkmal und/oder das anonymisierte Sicherheitsmerkmal in dem Transpondermodul abgespeichert sein und aus dem Speichermedium des Transpondermoduls im Datenträger durch eine Nahfeldkommunikation oder durch Kontaktstellen am Speichermedium ausgelesen werden.
  • Bei der Herstellung des Wert- oder Sicherheitsdokumentes und dem Aufbringen des zumindest einen personalisierten Merkmals auf den Datenträger, insbesondere auf eine Datenseite des Datenträgers, wird bevorzugt das zumindest eine anonymisierte Sicherheitsmerkmal aufgebracht. Dieses anonymisierte Sicherheitsmerkmal kann getrennt von den weiteren personalisierten Merkmalen oder sonstigen Informationen auf dem Datenträger als ein- oder mehrdimensionaler Code aufgebracht werden. Beispielsweise kann ein Barcode oder ein QR-Code vorgesehen sein.
  • Alternativ und/oder zusätzlich kann vorgesehen sein, dass dieses anonymisierte Sicherheitsmerkmal in ein Porträt oder ein Bild des Dokumenteninhabers integriert wird.
  • Das anonymisierte Sicherheitsmerkmal wird bevorzugt auf die Datenseite durch einen bildgebenden Prozess, insbesondere durch Drucken, Laserbeschriften oder dergleichen, aufgebracht.
  • Die der Erfindung zugrundeliegende Aufgabe wird des Weiteren durch ein Wert- oder Sicherheitsdokument, welches einen Datenträger mit zumindest einem dokumentenspezifischen Merkmal umfasst, gelöst, bei dem auf dem Datenträger zumindest ein anonymisiertes Sicherheitsmerkmal aufgebracht und/oder in einem Transpondermodul des Datenträgers gespeichert ist und das anonymisierte Sicherheitsmerkmal aus einem modifizierten Datensatz besteht, der durch einen Datensatz von dem zumindest einem dokumentenspezifischen Merkmal und einem Algorithmus gebildet ist. Dadurch umfasst das Wert- und/oder Sicherheitselement ein unmittelbar darauf aufgebrachtes und/oder gespeichertes anonymisiertes Sicherheitsmerkmal, welches aus dokumentenspezifischen Merkmalen gebildet wird, die mittels eines Algorithmus bearbeitet werden. Dieser Algorithmus ist verschlüsselt und geheim. Bei der Erfassung von einem Datensatz aus zumindest einem dokumentenspezifischen Merkmal und der Anwendung des Algorithmus wird ein modifizierter Datensatz erhalten, der dem des anonymisierten Sicherheitsmerkmals entspricht und aufgrund des geheimen Algorithmus nicht nachvollziehbar ist.
  • Bevorzugt ist das zumindest eine anonymisierte Sicherheitsmerkmal auf dem Datenträger als ein ein- oder mehrdimensionaler Code aufgebracht und/oder in das als Bild ausgebildete personalisierte Merkmal integriert und/oder in dem Transpondermodul abgespeichert.
  • Die Erfindung sowie weitere vorteilhafte Ausführungsformen und Weiterbildungen derselben werden im Folgenden anhand der in den Zeichnungen dargestellten Beispiele näher beschrieben und erläutert. Die der Beschreibung und den Zeichnungen zu entnehmenden Merkmale können einzeln für sich oder zu mehreren in beliebiger Kombination erfindungsgemäß angewandt werden. Es zeigen:
    • Figur 1 eine schematische Ansicht auf ein Wert- oder Sicherheitsdokument,
    • Figur 2 eine perspektivische Ansicht zur Erfassung des zumindest einen personalisierten Merkmals des Wert- oder Sicherheitsdokumentes,
    • Figur 3 eine schematische Ansicht zur Verifikation der Echtheit des Wert- oder Sicherheitsdokumentes, und
    • Figur 4 eine schematische Ansicht einer alternativen Ausführungsform zur Verifikation der Echtheit des Wert- oder Sicherheitsdokumentes.
  • In Figur 1 ist schematisch ein Wert- oder Sicherheitsdokument 11 dargestellt. Bei diesem Wert- oder Sicherheitsdokument 11 kann es sich beispielsweise um einen Personalausweis, eine Identitätskarte, eine Kreditkarte, eine Zugangsberechtigung oder dergleichen handeln. Auch kann dieses Wert- oder Sicherheitsdokument 11 eine personalisierte Datenseite für ein buchartiges Wert- oder Sicherheitsdokument, wie beispielsweise ein Passbuch, sein.
  • Das Wert- oder Sicherheitsdokument 11 umfasst einen Datenträger 12, der aus einer oder mehreren Schichten aufgebaut ist. Ein solcher Datenträger 12 kann eine Trägerschicht als Folie aus Kunststoff oder als Papierlage umfassen. Bevorzugt sind ein- oder beidseitig eine oder mehrere Deckschichten vorgesehen, welche aus Kunststoff ausgebildet sind. Diese können transparent, teilweise transparent oder auch teilweise opak oder eingefärbt sein. Die Schichten des Datenträgers 12 bilden nach dem Laminieren einen Verbundkörper.
  • Dieser Datenträger 12 umfasst zumindest ein dokumentenspezifisches Merkmal. Das dokumentenspezifische Merkmal kann sowohl ein personalisiertes Merkmal und/oder ein produktionsspezifisches Merkmal sein. Der Datenträger 12 gemäß Figur 1 kann mehrere personalisierte Merkmale 15, 16, 17 aufweisen. Dieser Datenträger 12 kann beispielsweise gemäß dem ICAO-Standard, insbesondere gemäß ICAO Doc 9303, 7. Auflage ausgebildet sein und ein Bild 15 des Dokumenteninhabers, eine OCR-lesbare ICAO-Zone 16 (auch maschinenlesbare Zone oder englisch "machine readable zone", (MRZ) genannt) sowie weitere personalisierte Daten 17, wie beispielsweise der Name oder das Geburtsdatum des Dokumenteninhabers umfassen.
  • Der Datenträger 12 kann des Weiteren produktionsspezifische Merkmale aufweisen. Beispielsweise kann ein Nullpunkt 31 ein solches Merkmal sein, welches sich durch zwei benachbarte und sich kreuzende Seitenkantenlinien 32 des Dokumententrägers 12 sich ergibt. Des Weiteren kann ein produktionsspezifisches Merkmal die tatsächlich gemessene Größe 33 des Datenträgers sein. Auch kann ein Stand 35 vom Untergrunddruck gemessen werden und ein produktionsspezifisches Merkmal bilden. Des Weiteren kann ein Mittelpunkt 34 zwischen zwei Augen des Portraitbildes vom Dokumenteninhaber ein solches produktionsspezifisches Merkmal bilden. Des Weiteren kann beispielsweise eine Position von einem Buchstaben 36 der personalisierten Daten 17 und/oder eine Position einer Zahl, beispielsweise in der OCR-Zone 16, oder ein weiteres Symbol auf dem Datenträger 12 ein solches produktionsspezifisches Merkmal bilden.
  • Des Weiteren kann der Datenträger 12 ein Transpondermodul 18 umfassen, welches aus einem IC-Chip sowie einer Antenne besteht. Darüber hinaus oder alternativ können weitere elektronische Elemente und/oder Sicherheitsmerkmale, insbesondere diffraktive Sicherheitselemente ein- oder aufgebracht werden.
  • Auf dem Datenträger 12 ist des Weiteren ein anonymisiertes Sicherheitsmerkmal 19 vorgesehen. Dieses anonymisierte Sicherheitsmerkmal 19 kann von weiteren Merkmalen und/oder Informationen getrennt auf dem Datenträger 12 vorgesehen sein, wie dies in Figur 1 dargestellt ist. Alternativ kann das anonymisierte Sicherheitsmerkmal 19 auch in dem Bild 15 integriert sein. Auch kann beides vorgesehen sein. Dieses anonymisierte Sicherheitsmerkmal 19 kann auch im Transpondermodul 18 abgespeichert sein.
  • Zum Verifizieren der Echtheit des Wert- oder Sicherheitsdokuments 11 werden gemäß einer ersten Ausführungsform das zumindest eine dokumentenspezifische Merkmal 15, 16, 17, 31, 32, 33, 34, 35, 36 des Wert- oder Sicherheitsdokumentes 11 erfasst, wie dies in Figur 2 schematisch dargestellt ist.
  • Die auf dem Datenträger 12 aufgebrachten, bzw. vorhandenen Daten, bzw. Merkmale werden durch eine optische Einrichtung 23 erfasst. Diese optische Einrichtung 23, insbesondere Kamera, kann eine Komponente einer Datenverarbeitungseinrichtung 21 sein. Die Datenverarbeitungseinrichtung 21 ist beispielhaft als mobiles Telekommunikationsgerät oder als Tablet ausgebildet. Auch können die Datenverarbeitungseinrichtung 21 und die optische Einrichtung 23 körperlich getrennt zueinander zur Datenübertragung kabellos oder mit Kabel miteinander kommunizieren. Durch die optische Einrichtung 23 wird zumindest ein dokumentenspezifisches Merkmal 15, 16, 17, 31, 32, 33, 34, 35, 36 erfasst. Dieses zumindest eine erfasste Merkmal 15, 16, 17, 31, 32, 33, 34, 35, 36 wird in der Datenverarbeitungseinrichtung 21 in einen Datensatz 22 umgewandelt, der an eine Recheneinrichtung 25 weitergeleitet wird. Hierzu wird ein Kommunikationsnetzwerk 24 verwendet, durch welches der Datensatz 22 drahtlos und/oder kabelgebunden übermittelt werden kann. Die Recheneinrichtung 25 kann in einer zentralen Verwaltungseinrichtung oder dezentral vorgesehen sein.
  • Die Erfassung des zumindest einen produktionsspezifischen Merkmals 15, 16, 17, 31, 32, 33, 34, 35, 36 welches elektronisch abgespeichert ist, kann auch durch eine Nahfeldkommunikation der Datenübertragungseinrichtung 21 mit dem Datenträger 12 erfolgen, so dass Informationen aus dem Transpondermodul 18 ausgelesen werden. Alternativ oder zusätzlich können auch elektrische Kontakte an dem Transpondermodul 18 des Datenträgers 12 anliegen, um die in dem Transpondermodul 18 gespeicherten Daten auszulesen und an die Datenverarbeitungseinrichtung 21 zu übertragen. Auch kann eine kombinierte Übertragung also eine optische und elektronische Übertragung, von zumindest einem personalisierten Merkmal an die Datenverarbeitungseinrichtung 21 vorgesehen sein.
  • Bevorzugt ist eine Verknüpfung von wenigstens zwei dokumentenspezifischen Merkmalen vorgesehen, insbesondere eine Verknüpfung zwischen dem Bild 15 und weiteren Daten des Dokumenteninhabers 16, 17, wie beispielsweise der Name, das Geburtsdatum oder Daten in der OCR-Zone, die gemeinsam erfasst werden. Aus diesen Daten wird der Datensatz 22 gebildet, welcher an die Recheneinrichtung 25 weitergeleitet wird. Dadurch kann auch sichergestellt werden, dass ein Austausch des Bildes 15 zu den Daten des Dokumenteninhabers oder umgekehrt überprüft werden kann.
  • In der Recheneinrichtung 25 ist ein mathematischer Algorithmus hinterlegt. Nach dem Eingang des Datensatzes 22 in der Recheneinrichtung 25 wird aus dem an die Recheneinrichtung 25 übermittelten Datensatz des Datenträgers 12 mit dem mathematischen Algorithmus eine zusätzliche Information generiert. Aus der zusätzlichen Information und dem Datensatz 22 wird ein modifizierter Datensatz 26 erzeugt.
  • Zur Verifikation der Echtheit des Wert- oder Sicherheitsdokumentes wird gemäß Figur 3 der in der Recheneinrichtung 25 generierte, modifizierte Datensatz 26 über das Kommunikationsnetzwerk 21 an die Datenverarbeitungseinrichtung 21 übermittelt. In der Datenverarbeitungseinrichtung 21 wird dieser modifizierte Datensatz 26 mit dem anonymisierten Sicherheitsmerkmal 19 verglichen.
  • Die Datenverarbeitungseinrichtung 21 kann bevorzugt gleichzeitig mit der Erfassung des zumindest einen dokumentenspezifischen Merkmals 15, 16, 17, 31, 32, 33, 34, 36 auch das anonymisierte Sicherheitsmerkmal 19 erfassen. Auch kann dies in einem getrennten Verfahrensschritt erfolgen. Dieses anonymisierte Sicherheitsmerkmal 19 wird optisch erfasst und in der Datenverarbeitungseinrichtung 21 abgespeichert.
  • Sofern durch die Datenverarbeitungseinrichtung 21 eine Übereinstimmung des modifizierten Datensatzes 26 mit dem anonymisieren Sicherheitsmerkmal 19 festgestellt wird, liegt die Echtheit des Wert- oder Sicherheitsdokumentes 11 vor. Sofern keine Übereinstimmung durch den Vergleich des modifizierten Datensatzes 26 und des anonymisierten Sicherheitsmerkmales 19 ermittelt wird, liegt eine Manipulation vor.
  • Das Ergebnis der Verifikation kann in einer Anzeige 27 der Datenverarbeitungseinrichtung 21 ausgegeben werden. Dies kann durch eine schriftliche Information und/oder ein optisches Symbol erfolgen. Auch können alternativ oder zusätzlich ein akustisches Signal und/oder verschiedenfarbige Anzeigen, die die Echtheit oder die Manipulation des Wert- oder Sicherheitsdokumentes anzeigen ausgegeben werden.
  • Das auf dem Datenträger 12 aufgebrachte anonymisierte Sicherheitsmerkmal 19 entspricht dem modifizierten Datensatz 26. Der modifizierte Datensatz 26 kann jedoch nicht unmittelbar von den aufgebrachten und/oder gespeicherten Merkmalen auf dem Datenträger 12 abgeleitet werden. Vielmehr ist getrennt von dem Datenträger 12 durch die Recheneinrichtung 25 das Generieren einer zusätzlichen Information und die Verknüpfung dieser zusätzlichen Information mit dem Datensatz 22 zu dem modifizierten Datensatz 26 erforderlich. Somit findet eine Verknüpfung von personellen und/oder individuellen Daten mit einem Algorithmus zum Sicherheitsmerkmal 19 statt, welches anonymisiert auf dem Datenträger 12 aufgebracht ist. Das Sicherheitsmerkmal 19 kann nicht direkt visuell erkennbar und / oder in das Bild 15 integriert sein, dabei jedoch beispielsweise mit einer Datenverarbeitungseinrichtung 21 verifizierbar.
  • In Figur 4 ist eine schematische Ansicht einer alternativen Ausführungsform zur Verifikation der Echtheit des Wert- oder Sicherheitsdokumentes 11 dargestellt. Die Datenverarbeitungseinrichtung 21 erfasst optisch mittels der Kamera 23 dokumentenspezifische Merkmale 15, 16, 17, 31, 32, 33, 34, 36. Alternativ können dokumentenspezifische Merkmale 15, 16, 17, 31, 32, 34, 35, 36 auch aus dem Transpondermodul 18 durch die Dateneinrichtung 21 ausgelesen werden. Eine Kombination ist ebenso möglich. Daraus wird ein Datensatz 22 gebildet. Der Algorithmus ist abweichend zur Ausführungsform gemäß den Figuren 2 und 3 in der Datenverarbeitungseinrichtung 21 gespeichert oder hinterlegt. Durch eine Verknüpfung des zumindest einen dokumentenspezifischen Merkmals 15, 16, 17, 31, 32, 33, 34, 35, 36 mit dem Algorithmus wird in der Datenverarbeitungseinrichtung 21 der modifizierte Datensatz 26 generiert. Dieser modifizierte Datensatz 26 wird mit dem anonymisierten Sicherheitsmerkmal 19, welches ebenfalls durch die Datenverarbeitungseinrichtung 21 erfasst wurde, verglichen. Bei einer Übereinstimmung wird die Echtheit des Datenträgers 12 festgestellt. Sofern ein Vergleich des modifizierten Datensatzes 26, der durch die Datenverarbeitungseinrichtung 21 aufgrund der Verknüpfung mit dem Algorithmus ermittelt wurde, und dem von dem Datenträger 12 erfassten anonymisierten Sicherheitsmerkmale 19 nicht übereinstimmt, wird ein Hinweis auf eine Manipulation ausgegeben. Bezugszeichenliste
    11. Wert- oder Sicherheitsdokument 31. Nullpunkt
    12. Datenträger 32. Seitenkantenlinie
    15. Bild 33. Größe des Datenträgers
    16. OCR-Zone 34. Mittelpunkt
    17. Personalisierte Daten 35. Stand
    18. Transpondermodul 36. Buchstabe
    19. Anonymisiertes Sicherheitsmerkmal
    21. Datenverarbeitungseinrichtung
    22. Datensatz
    23. Optische Einrichtung
    24. Netzwerk
    25. Recheneinrichtung
    26. Modifizierter Datensatz
    27. Anzeige

Claims (14)

  1. Verfahren zur Verifikation der Echtheit eines Wert- oder Sicherheitsdokumentes (11), welches einen Datenträger (12) mit zumindest einem dokumentenspezifischen Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) umfasst,
    - bei dem das zumindest eine dokumentenspezifische Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) mit einer Datenverarbeitungseinrichtung (21) erfasst und daraus ein Datensatz (22) generiert wird,
    - bei dem aus dem Datensatz (22) mit einem Algorithmus zumindest eine zusätzliche Information generiert und ein modifizierter Datensatz (26) erzeugt wird,
    - bei dem zumindest ein auf dem Datenträger (12) vorgesehenes anonymisiertes Sicherheitsmerkmal (19) von der Datenverarbeitungseinrichtung (21) erfasst wird, welches aus dem zumindest einen dokumentenspezifischen Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) und dem Algorithmus gebildet ist, und
    - bei dem durch einen Vergleich des modifizierten Datensatzes (26) und des anonymisierten Sicherheitsmerkmals (19) die Echtheit des Datenträgers (12) in einer getrennt zur Datenverarbeitungseinrichtung (21) vorgesehenen Recheneinrichtung (25) überprüft wird.
  2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Ergebnis der Verifizierung von der Datenverarbeitungseinrichtung (21) ausgegeben wird.
  3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der Algorithmus in der Datenverarbeitungseinrichtung (21) oder in einer räumlich getrennt zur Datenverarbeitungseinrichtung (21) vorgesehenen Recheneinrichtung (25) hinterlegt wird.
  4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass zwischen der Recheneinrichtung (25) und der Datenverarbeitungseinrichtung (21) über ein drahtloses und/oder kabelgebundenes Netzwerk (24) kommuniziert wird.
  5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der zumindest eine Datensatz (22), der zumindest eine modifizierte Datensatz (26) und/oder Informationen mit einer Applikationssoftware ausgetauscht werden.
  6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das zumindest eine dokumentenspezifische Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) durch eine optische Einrichtung (23) und/oder elektrisch aus einem Transpondermodul (18), insbesondere mit einem Lesegerät, erfasst wird, welche vorzugsweise mit der Datenverarbeitungseinrichtung (21) gekoppelt oder in der Datenverarbeitungseinrichtung (21) integriert ist.
  7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass als dokumentenspezifisches Merkmal (15, 16, 17, 31, 32, 33, 34, 36) das zumindest eine personalisierte Merkmal (15, 16, 17) und/oder das zumindest eine produktionsspezifische Merkmal (31, 34, 36) des Datenträgers (12) erfasst werden.
  8. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dass als personalisiertes Merkmal zumindest ein Bild (15) des Dokumenteninhabers, eine OCR-Zone (16) und/oder personalisierte Daten (17) erfasst werden.
  9. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dass als produktionsspezifische Merkmale (31, 34, 36) zumindest die Größe (33) des Datenträgers (12), ein Nullpunkt (31) durch zwei sich kreuzende und benachbarte Seitenkantenlinien (32) des Datenträgers (12), ein Mittelpunkt (34) zwischen zwei Augen in einem Bild (15) des Dokumenteninhabers, ein Stand (35) von einem Untergrunddruck, eine Position eines Buchstabens (36), eine Zahl und/oder ein Symbol auf dem Datenträger (12) erfasst werden.
  10. Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass das zumindest eine dokumentenspezifische Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36)) und/oder das anonymisierte Merkmal (19) in dem Transpondermodul (18) abgespeichert ist und durch eine Nahfeldkommunikation oder über Kontaktstellen am Transpondermodul (18) ausgelesen werden.
  11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das zumindest eine anonymisierte Sicherheitsmerkmal (19) auf dem Datenträger (12) als ein ein- oder mehrdimensionaler Code aufgebracht und/oder in das als Bild (15) ausgebildete, personalisierte Merkmal integriert wird.
  12. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das zumindest eine anonymisierte Sicherheitsmerkmal (19) durch einen bildgebenden Prozess, insbesondere Drucken oder Laserbearbeiten, aufgebracht wird.
  13. Wert- oder Sicherheitsdokument, welches einen Datenträger (12) mit zumindest einem dokumentenspezifischen Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) umfasst, dadurch gekennzeichnet, dass auf dem Datenträger (12) zumindest ein anonymisiertes Sicherheitsmerkmal (19) aufgebracht ist und/oder in einem Transpondermodul (18) des Datenträgers (12) gespeichert ist, und
    - dass das anonymisierte Sicherheitsmerkmal (19) aus einem modifizierten Datensatz (26) besteht, der durch einen Datensatz (22) von dem zumindest einen dokumentenspezifischen Merkmal (15, 16, 17, 31, 32, 33, 34, 35, 36) und einem Algorithmus gebildet ist.
  14. Wert- und/oder Sicherheitsdokument nach Anspruch 13, dadurch gekennzeichnet, dass das anonymisierte Sicherheitsmerkmal (19) auf dem Datenträger (12) als ein ein- oder mehrdimensionaler Code aufgebracht und/oder in das als Bild (15) ausgebildete personalisierte Merkmal integriert ist und/oder in dem Transpondermodul (18) gespeichert ist.
EP20188056.4A 2019-08-06 2020-07-28 Verfahren zur verifikation der echtheit eines wert- oder sicherheitsdokumentes sowie wert- oder sicherheitsdokument Active EP3772726B1 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102019121214.6A DE102019121214A1 (de) 2019-08-06 2019-08-06 Verfahren zur Verifikation der Echtheit eines Wert- oder Sicherheitsdokumentes sowie Wert- oder Sicherheitsdokument

Publications (2)

Publication Number Publication Date
EP3772726A1 true EP3772726A1 (de) 2021-02-10
EP3772726B1 EP3772726B1 (de) 2024-09-04

Family

ID=71842545

Family Applications (1)

Application Number Title Priority Date Filing Date
EP20188056.4A Active EP3772726B1 (de) 2019-08-06 2020-07-28 Verfahren zur verifikation der echtheit eines wert- oder sicherheitsdokumentes sowie wert- oder sicherheitsdokument

Country Status (2)

Country Link
EP (1) EP3772726B1 (de)
DE (1) DE102019121214A1 (de)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009074342A1 (de) * 2007-12-13 2009-06-18 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Sichern von personen-identitätsdokumenten gegen falschung
WO2010028903A1 (de) * 2008-09-11 2010-03-18 Bundesdruckerei Gmbh Dokument, verfahren zur herstellung und zur überprüfung eines dokuments, computerprogrammprodukt, datenverarbeitungssystem und prüfsystem
WO2012035306A1 (en) * 2010-09-18 2012-03-22 Philip Wesby System and method for encoding and controlled authentication
US8301893B2 (en) * 2003-08-13 2012-10-30 Digimarc Corporation Detecting media areas likely of hosting watermarks
DE102014112610B3 (de) 2014-09-02 2015-12-24 Bundesdruckerei Gmbh Verfahren zur Erkennung von Manipulationen an einem Wert- und/oder Sicherheitsdokument

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6493461B1 (en) * 1998-03-17 2002-12-10 Cummins-Allison Corp. Customizable international note counter
DE10334012A1 (de) * 2003-07-25 2005-02-10 Id-Soft Gmbh Datenträger und Verfahren zur Identifikation von Personen und Dokumenten
DE102013203669B4 (de) * 2013-03-04 2018-09-27 Bundesdruckerei Gmbh Dokument mit einem Buchdeckel, System mit einem Lesegerät und mit einem Dokument, Verfahren zur Verifizierung eines Dokumentes und zur Authentifizierung eines Inhabers des Dokuments

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8301893B2 (en) * 2003-08-13 2012-10-30 Digimarc Corporation Detecting media areas likely of hosting watermarks
WO2009074342A1 (de) * 2007-12-13 2009-06-18 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Sichern von personen-identitätsdokumenten gegen falschung
WO2010028903A1 (de) * 2008-09-11 2010-03-18 Bundesdruckerei Gmbh Dokument, verfahren zur herstellung und zur überprüfung eines dokuments, computerprogrammprodukt, datenverarbeitungssystem und prüfsystem
WO2012035306A1 (en) * 2010-09-18 2012-03-22 Philip Wesby System and method for encoding and controlled authentication
DE102014112610B3 (de) 2014-09-02 2015-12-24 Bundesdruckerei Gmbh Verfahren zur Erkennung von Manipulationen an einem Wert- und/oder Sicherheitsdokument

Also Published As

Publication number Publication date
EP3772726B1 (de) 2024-09-04
DE102019121214A1 (de) 2021-02-11

Similar Documents

Publication Publication Date Title
DE69634583T2 (de) System und Verfahren zum Prüfen von Identifizierungskarten
EP0618543A2 (de) Identifikationssystem
EP1944716A1 (de) Verfahren und Vorrichtung zum Sichern eines Dokuments mit eingefügtem Signaturabbild und biometrischen Daten in einem Computersystem
EP3063743B1 (de) Verfahren zur überprüfung der identität einer person
WO2017148704A1 (de) Sicherheitsdokument und verfahren zu dessen authentifizierung
EP2964469B1 (de) Dokument mit einem buchartigen aufbau
WO2018206373A1 (de) Verfahren zur handschriftlichen elektronischen signatur
DE2254597B2 (de) Verfahren zum Identifizieren von Einzelpersonen unter Verwendung ausgewählter Körpermerkmale
CH710713B1 (de) Authentifizierungsverfahren unter Verwendung von Oberflächenpapiertextur.
DE102007060605A1 (de) Sichern von Personen-Identitätsdokumenten gegen Fälschung
EP3256327B1 (de) Identifikationsdokument mit einem gedruckten personenbild
WO2006069611A2 (de) Verfahren zur erfassung von textdaten und/oder bilddaten zur herstellung von identifikationsdokumenten
EP2774125B1 (de) Dokumentenprüfung
DE102008041990A1 (de) Dokument, Verfahren zur Herstellung und zur Überprüfung eines Dokuments, Computerprogrammprodukt, Datenverarbeitungssystem und Prüfsystem
EP3772726B1 (de) Verfahren zur verifikation der echtheit eines wert- oder sicherheitsdokumentes sowie wert- oder sicherheitsdokument
EP4075397B1 (de) Verfahren zum identifizieren einer person anhand eines biometrischen gesichtsmerkmals mit hilfe eines mobilen geräts und mobiles gerät
AT507372A1 (de) Identifikationsmerkmal
DE102005038092A1 (de) Verfahren und Einrichtung zur Prüfung eines elektronischen Passes
EP1057144A1 (de) Zugangsberechtigungs- oder identifikationsmedium und verfahren zu seiner herstellung
EP3481642B1 (de) Verfahren zum herstellen einer schichtanordnung für ein sicherheitsdokument und sicherheitsdokument
EP3685289B1 (de) Verfahren zur überprüfung der identität einer person und bereitstellung von damit verknüpften nutzerdaten
DE102017120093A1 (de) Klotzwerkzeug und Prägepresse zum Prägen einer Legende in eine Kennzeichen-Platine, sowie Verfahren zum Verifizieren eines Klotzwerkzeugs
EP4716900A1 (de) Verfahren zur erzeugung eines codes, ein verfahren zur verifizierung eines codes sowie ein dokument umfassend den code und die verwendung des codes
DE102010002462B4 (de) Kamerasystem zur Aufnahme von Bildern und zur Speicherung von Bildern in einem Dokument
DE102019123691A1 (de) Verfahren zur prüfung der echtheit eines sicherheitsdokuments

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN PUBLISHED

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20210810

RBV Designated contracting states (corrected)

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20230313

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230526

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20240510

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502020009083

Country of ref document: DE

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241204

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241205

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241204

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241204

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241204

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241205

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250106

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502020009083

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20250605

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240904

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20250722

Year of fee payment: 6

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20250724

Year of fee payment: 6

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20250723

Year of fee payment: 6

REG Reference to a national code

Ref country code: CH

Ref legal event code: H13

Free format text: ST27 STATUS EVENT CODE: U-0-0-H10-H13 (AS PROVIDED BY THE NATIONAL OFFICE)

Effective date: 20260224

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250728

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20250731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250731