EP4051507A1 - Verfahren und system zur herstellung und zur überprüfung eines sicherheitsdokuments - Google Patents

Verfahren und system zur herstellung und zur überprüfung eines sicherheitsdokuments

Info

Publication number
EP4051507A1
EP4051507A1 EP20800855.7A EP20800855A EP4051507A1 EP 4051507 A1 EP4051507 A1 EP 4051507A1 EP 20800855 A EP20800855 A EP 20800855A EP 4051507 A1 EP4051507 A1 EP 4051507A1
Authority
EP
European Patent Office
Prior art keywords
document
graphic code
color
image
camera
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP20800855.7A
Other languages
English (en)
French (fr)
Other versions
EP4051507B1 (de
Inventor
Ralf Grieser
Oliver Muth
Franziska Peinze
Michael Knebel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bundesdruckerei GmbH
Original Assignee
Bundesdruckerei GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei GmbH filed Critical Bundesdruckerei GmbH
Publication of EP4051507A1 publication Critical patent/EP4051507A1/de
Application granted granted Critical
Publication of EP4051507B1 publication Critical patent/EP4051507B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • B42D25/30—Identification or security features, e.g. for preventing forgery
    • B42D25/305—Associated digital information
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • B42D25/30—Identification or security features, e.g. for preventing forgery
    • B42D25/309—Photographs

Definitions

  • the invention relates to a method for producing a document, in particular a value or security document, for example an identity document, as well as a method and a system for checking the document produced with the method according to the invention.
  • the invention is based on a document that is formed by a product carrier or document body on and / or in which there is a multicolored Be- ⁇ l ⁇ t bS P W ejn Farbf0t0 ⁇ background
  • a large number of documents are equipped with security features that are intended to make forgery difficult or to prevent. These documents also include, above all, value or security documents that serve to identify the identity of a person, for example when crossing a national border, the origin or originality of a thing, or a claim, for example for payment of a sum of money or for the surrender of a Product or service provision.
  • Counterfeiting can be made more difficult or prevented, for example, in that such documents, such as banknotes, are produced from a material that is not readily available.
  • security features can be implemented using special colors, for example luminescent or optically variable colors, optical elements such as holograms, tilt images, cinegraphic objects, lens or prism arrays, guilloches with visible colors / inks or luminescent colors / inks, mottled fibers, security threads and like, be formed.
  • security features used in the valuable or security products can only serve to prove the authenticity of the documents regardless of their type or of their user.
  • Individualizing, for example personalizing, security features also contain, in coded form or in plain text, information about the type of document, about the owner or user of this document, ie personalization data, and / or about an item, an object or an entity to which the document is clearly assigned.
  • Such information can be a portrait picture or portrait photo of the user, his personal data, such as his name, birthday, place of birth, address, or a personal identifier, such as a member number, or his signature.
  • Another security feature that individualizes the valuable or security product can be, for example, a serial number of the product or the chassis number of a motor vehicle to which the product is assigned.
  • the security feature should preferably be located in an inner product level that is secure against counterfeiting and / or falsification and / or copying.
  • the security feature integrated in the product should also be inexpensive, easy and quick to check.
  • the security feature should be able to be integrated into the product using known substances and devices, for example printers.
  • it should be ensured that a colored, in particular multicolored security feature can be integrated into the product without recalibrating individual colors with an existing color management system for CMYK colors.
  • the invention is accordingly based on the object of proposing a document with such a security feature which makes manipulation difficult.
  • the invention is based on the object of proposing a method for producing such a document which offers increased security against manipulation.
  • the invention is based on the object of proposing a method for checking a document according to the invention, as well as a system set up for checking.
  • an identification document such as a passport, identity card, a driver's license or another ID card or an access control card, a vehicle registration document, vehicle registration document, visa, check, means of payment, in particular a bank note, a check, bank, credit or cash card, customer card, health care - card, chip card, company ID, proof of eligibility, membership card, gift or shopping voucher, waybill or other proof of eligibility, tax stamps, postage stamps, tickets, (game) tokens, adhesive labels (e.g. for product security) or another ID document.
  • an identification document such as a passport, identity card, a driver's license or another ID card or an access control card
  • vehicle registration document such as a driver's license or another ID card or an access control card
  • vehicle registration document such as a driver's license or another ID card or an access control card
  • vehicle registration document such as a driver's license or another ID card or an access control card
  • vehicle registration document such as a driver's license or another ID card or an access control card
  • the product can be a smart card.
  • the security or value document can be in ID 1, ID 2, ID 3 or in any other format, for example in booklet form, as in the case of an object similar to a passport.
  • a valuable or security product can be a laminate made of several document layers which are precisely and / or precisely connected to one another, for example fused, under the action of heat and under increased pressure. These products should meet the standardized requirements, for example the standards ISO 10373, ISO / I EC 7810, ISO 14443.
  • the product layers consist, for example, of a carrier material that is suitable for lamination.
  • value or security product includes, in addition to value or security documents, patches, labels and the like, which are part of documents as security elements and for this purpose are inextricably linked to the document carrier or document body or who and form the security feature there .
  • the valuable or security product can be formed from a polymer selected from a group comprising polycarbonate (PC), in particular bisphenol A polycarbonate, polyethylene terephthalate (PET), their derivatives, such as glycol-modified PET (PETG), polyethylene naphthalate (PEN), polyvinyl chloride (PVC), polyvinyl butyral (PVB), polymethyl methacrylate (PMMA), polyimide (PI), polyvinyl alcohol (PVA), polystyrene (PS), polyvinylphenol (PVP), polypropylene (PP), polyethylene (PE) , thermoplastic elastomers (TPE), in particular thermoplastic polyurethane (TPU), acrylonitrile-butadiene-styrene copolymer (ABS) and their derivatives, and / or paper and / or cardboard and / or glass and / or metal and / or ceramics.
  • PC polycarbonate
  • PET polyethylene terephthalate
  • TPE polyethylene tere
  • the product can also be made from several of these materials. It is preferably made of PC, PET and / or PVC.
  • the polymers can be either filled or unfilled. In the latter case, they are preferably transparent or translucent. If the polymers are filled, they are opaque.
  • the above information relates both to films to be joined together and to liquid formulations that are applied to a preliminary product, such as a protective or topcoat.
  • the document is preferably composed of a plurality of material layers or foils, for example from 3 to 12, preferably from 4 to 10 films, made, preferably with a Lami nierhabilit in which the films are melted together under the action of pressure and heat.
  • the individual foils can be made of the same material or of different materials.
  • the production of the document can include the formation of overlay layers. Overlay layers formed in this way protect a security feature arranged underneath and / or give the document the required abrasion resistance.
  • Data that are unique to the document are understood to mean, in particular, personalization data which uniquely identify an owner of the document, i.e. are unique for him and therefore for the document.
  • the data unique to the document can for example include information about the type of document and / or about an item, an object or an entity to which the document is uniquely assigned.
  • the data unique to the document can include, for example, a document ID, such as a serial number.
  • individualized and “individualizing” are used below, this is to be understood as a property of a value or security document according to which the document can be assigned to a specific subject (person, animal, object).
  • personalized and “personalizing” are used below, this is to be understood as the property of a value or security document, according to which the document can be assigned to a person. This property results from predetermined security features of the valuable or security products, preferably from the security printing according to the invention.
  • color impression is used in the description and in the claims of the present application, this is to be understood as the visual impression we see on a human observer with regard to the color effect, these different impressions consisting of different shades of color, ie spectrally under different absorptions and / or brightnesses of a print can result.
  • the color impression can also result from interacting, closely spaced discrete Color tones result which produce a color impression in a human viewer which differs from each of the closely spaced color tones.
  • die is used in the description and in the claims of the present application, it is understood to mean a substance or a mixture of substances. The substance or substances absorb light in the visible spectral range Chemically dissolved printing ink.
  • color pigment is used in the description and in the claims of the present application, it is to be understood as meaning a substance or a mixture of substances. This substance or these substances show light absorption in the visible spectral range Printing ink is not chemically soluble and is in the form of separate particles.
  • Visual Insofar as the term "visual” is used in the description and in the claims of the present application, this is to be understood as the visual perception of a person with normal vision, in particular with regard to the spectrum of the perceived wavelengths. Visual therefore refers to wavelengths in the visible spectrum. A pure one Correction of ametropia, for example nearsightedness or farsightedness, without measures that shift the light spectrum is included.
  • a method for producing a document with a document body and a visually imperceptible security feature connected to the document body comprises providing a key pair made up of a public and private key, ie an asymmetrical cryptographic key pair, and encrypting data unique to the document with the public key of the key pair.
  • a key pair consisting of a public and private key enables encryption to be carried out at a large number of locations without the key required for decryption having to be available at this large number of locations. This makes it easier to keep the private key secret.
  • the method further comprises coding the encrypted data in a graphic code, in particular an optoelectronically readable graphic code.
  • the graphic Code can, for example, be a one-dimensional code, such as a barcode, or a two-dimensional code, such as a matrix code, for example a QR code, which are composed of combinations of two distinguishable elements.
  • the method also includes providing a color photo to be associated with the document, for example a portrait of a person, a photo of an animal or an object to which the document relates, and embedding the graphic code in the color photo.
  • the method further comprises joining the photo and the graphic code embedded therein to the document body.
  • the connection of the photo and the graphic code embedded therein with the document body can be done, for example, by printing the document body, for example on a carrier layer of the document body.
  • the carrier layer is a layer which is provided as a carrier for the photo and the graphic code embedded therein or for printing with the photo and the embedded graphic code.
  • the document body is, for example, a composite body which comprises a plurality of material layers. One of these material layers is, for example, the carrier layer.
  • the photo and the graphic code embedded therein are printed on one or more carrier layers.
  • the photo and the graphic code embedded therein are printed in areas distributed over several carrier layers.
  • a large number of colors for the presentation of color images is printed with a few printing colors, for example by printing very small, closely spaced areas or dots with the colors cyan, magenta, yellow and black.
  • These inks are also referred to by the abbreviations C, M, Y and K. Viewed from a distance from which the areas printed with a single color are no longer individually perceptible, these areas appear in the most varied of color tones depending on the area ratio of the printing inks.
  • the black printing ink, K can exist in two different versions, K and K + that are visually indistinguishable, one of which is transparent to IR light and the other is opaque.
  • each area of a color image has a greater or lesser proportion of black printing ink.
  • the black portion of the color photo is printed with one version of the black printing ink in areas of the photo in which the first of the two distinguishable elements of the graphic code are located, while in areas of the photo in which the second of the two distinguishable elements of the graphic code, the black portion of the color photo is printed with the other version of the black printing ink. Because the two versions are visually indistinguishable, a human viewer sees a normal color photo. The visual indistinguishability also applies to a recording with the color camera, ie the signals from the color camera for the different versions of the printing inks are identical.
  • the graphic code When illuminated with IR light and recording with a camera that is sensitive in the IR spectrum, the graphic code becomes visible.
  • the elements of the graphic code printed with the IR light-absorbing version of the black printing ink within an element or from element to element can have strongly fluctuating degrees of absorption which are dependent on the image content of the color image.
  • a graphic code which does not occupy the entire area of the photo can be positioned at a point on the photo which, viewed over the area of the graphic code, exhibits the smallest fluctuations in the proportion of black printing ink. It is sufficient if the fluctuations in the proportion of black printing ink are minimized in the areas that are printed with the IR light-absorbing variant of the printing ink.
  • the information about the black components can already be available when the photo is rendered into the individual printing colors or can be generated by a corresponding analysis.
  • the graphic code can then be positioned at different points within the image, and the respective fluctuation in the proportions of black printing ink can be determined.
  • Refinements of the method include the provision of an assignment that establishes a relationship between color signals from a color camera and monochrome signals from an infrared Spectrum (IR) sensitive camera for a variety of colors generated by mixing of printing inks intended for the production of the document.
  • the signals from the color camera are, for example, triples of values for the primary colors red, green and blue (RGB) or signals derived therefrom, such as YPbPr or YCbC r .
  • the monochrome signals of the camera which is sensitive in the IR spectrum, correspond to brightness levels of the respective color tones when the color tones are illuminated with IR light.
  • the relationship between the color signals and the monochrome signals can take place, for example, as an assignment table (LUT) or in the form of one or more analytical descriptions.
  • the relationship can be done, for example, by creating a color image of a color reference panel and a corresponding image with the camera sensitive in the IR spectrum when illuminated with light in the IR spectrum, with the signals from the color camera and the camera sensitive in the IR spectrum for identical image areas in the recordings can be assigned to each other.
  • the assignment can, for example, depict the relationship between the color signals and the monochrome signals for a carrier material used in the production of the document, a printing process and / or a surface coating.
  • Corresponding information about the parameters or materials on which the manufacturing process is based or used, and the corresponding assignment can be attached to the document, for example, in machine-readable form, or can be determined by analyzing the document.
  • the information can also be attached to the document as a reference, for example as a reference to an entry in a database.
  • the placement of the graphic code in the photo can be adapted depending on its content and / or the recognition of the graphic code during the check can be improved.
  • joining the photo and the graphic code embedded therein to the document body comprises printing the photo and the graphic code embedded therein on one or more of the layers of the document body.
  • adjoining areas of the photo and the embedded Graphic codes are printed on different layers of the document body in such a way that the boundaries of the adjacent areas cannot be seen when viewed perpendicular to the surface of the document body, but the viewer is shown a complete picture.
  • the adjoining areas can have any shape, for example rectangles or squares; However, it is also conceivable to print individual adjoining image points composed of several printing inks on different layers of the document body, or individual printing inks in each case in separate layers.
  • inseparable means not non-destructively separable. If layers of the document body are inseparably or non-destructively separable connected to one another, e.g. glued and / or fused, these layers can no longer be separated from one another in such a way that at least one of the layers is in its original state, i.e. its state before joining, is present.
  • the printing inks are preferably located in the interior of the document. When gluing or fusing, printing inks can penetrate the document body and bond with the document body, so that even if the layers are removed layer by layer, a surface that contains the complete photo and the graphic code embedded therein cannot be obtained at any time shows.
  • the method also includes attaching or applying the data, which is unique for the document, to or on the document in at least one further representation.
  • the at least one further representation can, for example, comprise an alphanumeric representation, in plain text or encrypted, a representation in a hologram, or the like. This makes it possible to provide a simple possibility of determining the authenticity of the document by comparing the data of the graphic code embedded in the photo with data extracted from the further representation, or at least of determining that the document has not been tampered with.
  • the method also includes connecting an electronic circuit to the document body.
  • the electronic circuit for example.
  • a microchip with an interface for contact or contactless communication with the electronic circuit and a memory can store a representation of the data unique to the document, which can be compared with data contained in the graphic code.
  • the electronic circuit can store further data that are particularly protected against unauthorized access.
  • the graphic code can contain access data which are fed to the electronic circuit in an authentication or authorization phase.
  • the electronic circuit can be set up, for example, to compare the data from the graphic code with access data stored in the electronic circuit.
  • the electronic circuit can allow access to the other stored data.
  • correspondingly matching access data are stored in the graphic code and in the electronic circuit during the production of the document.
  • the electronic circuit can be a semiconductor circuit that is, for example, silicon-based or polymer-electronic.
  • the electronic circuit can be implemented by a chip that is located on or in a document layer.
  • the electronic circuit can also be formed from polymerelectronic components that are applied to the document layer by printing, for example.
  • a method according to the invention for checking a document produced according to one of the above-described embodiments of the method comprises taking a color image of at least the photos associated with the document with a color camera, and taking a monochrome image of the photos associated with the document with one in the IR -Spectrum sensitive camera under illumination with infra red light.
  • the monochrome image corresponds to a brightness level image and can also be displayed as a grayscale image.
  • the method also includes calculating an image from the color image which corresponds to its brightness level image if it had been recorded with a camera sensitive in the IR spectrum when illuminated with infrared light.
  • the calculation can be done using the mapping that was provided when the document was produced.
  • calculating the brightness level image only one opaque variant of a printing ink that is available in two variants is taken into account, the other variant of which is transparent when illuminated with infrared light.
  • the calculated image is available, it is compared with the monochrome image recorded by the camera sensitive in the IR spectrum under illumination with IR light.
  • the comparison comprises a comparison of the brightness levels of the calculated image and the monochrome image, with equal areas of the images being compared.
  • the image brightness and / or the contrast can be adjusted for one or both images before the comparison.
  • the comparison leads to a difference image in which the graphic code embedded in the photo can already be recognized.
  • the binary graphic code is reconstructed from the difference image.
  • the coding parameters supplied to the device executing the method can be used, which were used in the generation of the graphic code, for example a number of modules arranged next to one another, their spatial extent, an error correction used in the coding, and the like.
  • the coding parameters can be supplied from a database, for example. Information can be present on the document which is fed to the database in order to select the encoding parameters suitable for the document. This information is preferably designed to be machine-readable.
  • the coding parameters can be transmitted to the device executing the method via a secure data connection. The reconstructed graphic code is then decoded.
  • the difference image can be sent to a reconstruction device located remotely from the device executing the method, preferably via a secure data connection, the reconstruction device sending the reconstructed graphic code or the decoded content of the graphic code to the person executing the method Device sent back.
  • the reconstruction device can also use coding parameters used in the generation of the graphic code for the reconstruction. When reconstructing in a remotely located reconstruction device, the coding parameters do not have to be sent to a large number of reading devices, which can contribute to improved security.
  • the content of the decoded graphic code, which is present in encrypted form, is decrypted in a further step of the method with the aid of the private key belonging to the public key used for the encryption.
  • the private key can be fed to the device executing the method, preferably via a secure data line, wherein the key can be selected on the basis of preferably machine-readable information contained on or in the document.
  • the encrypted information can be sent to a decryption device located remotely from the device executing the method, preferably via a secure data connection, the decryption device sending the decrypted content back to the device executing the method.
  • the private key does not have to be sent to a large number of reading devices, which can contribute to improved security.
  • the reconstruction device and the decryption device can be arranged together in a unit arranged remotely from the reading device, so that the reconstruction and decryption in one go on the remotely arranged unit and only the decrypted content of the graphic code has to be sent back to the device executing the process, for example the reader.
  • the decrypted information is provided in a digitally processable format.
  • the method further comprises extracting data unique to the document from at least one further representation contained in the document, and providing the extracted data in a digitally processable format.
  • the extraction of the data, which is unique for the document, from at least one further representation can preferably take place from an image of the area of the document containing the further representation, which is recorded by the camera, which is sensitive in the IR spectrum, under illumination with infrared light.
  • the method also comprises comparing the decrypted information with the data extracted from the further representation contained in the document, and determining a degree of correspondence. From a specified degree of correspondence, the document is classified as genuine and a corresponding signal is output.
  • the signal can, for example, be a release signal for an access control, for example a security gate or the like.
  • a system for checking a document produced according to one of the above-described Ausgestaltun conditions of the method comprises a color camera, a light source whose light enables the color camera to record a color image, a camera which is sensitive in the IR spectrum and which, when an object is illuminated with infrared light Brightness level image is generated, and an infrared light source for illuminating at least one area of the document to be recorded by the camera which is sensitive in the IR spectrum.
  • the color camera and the camera that is sensitive in the IR spectrum can also be combined in one camera, for example if the one camera outputs a color image when illuminated with essentially white light and when the light is essentially in the IR spectrum, the light has a brightness level image.
  • the system also includes a first memory that provides an assignment that depicts a relationship between color signals from a color camera (RGB) and monochrome signals from a camera sensitive in the IR spectrum for a multitude of color tones generated by mixing printing inks intended for the production of the document , the monochrome signals corresponding to brightness levels of the respective color tones when illuminated with IR light.
  • RGB color camera
  • the system further comprises a conversion module which is set up to calculate an image from a color image recorded by the color camera using the assignment, which corresponds to its brightness level image when recorded by a camera sensitive in the IR spectrum when illuminated with infrared light, if only one when illuminated with IR light, an opaque variant of a printing ink available in two variants is used, the other variant of which is transparent when illuminated with infrared light.
  • a conversion module which is set up to calculate an image from a color image recorded by the color camera using the assignment, which corresponds to its brightness level image when recorded by a camera sensitive in the IR spectrum when illuminated with infrared light, if only one when illuminated with IR light, an opaque variant of a printing ink available in two variants is used, the other variant of which is transparent when illuminated with infrared light.
  • the system comprises an extraction module that is set up to extract unique data for the document from at least one further representation contained on or in the document and to provide it in a digitally processable format, and a first comparison module, which is illuminated with infrared light compares the recorded brightness level image of the camera sensitive in the IR spectrum with the brightness level image calculated from the color image and forms a difference image that contains a graphic code.
  • the system also comprises a second memory, which provides coding parameters used in the coding of encrypted data in the graphic code, and a reconstruction module which is set up to reconstruct the graphic code from the difference image with the aid of the provided coding parameters.
  • the second memory can be arranged with the reconstruction module in a device or be connected to the reconstruction module via a data connection.
  • the system comprises a decoder module or decoding module which is set up to decode the reconstructed graphic code and to provide its content in a digitally processable format.
  • the system further comprises a third memory which provides a private key of a key pair belonging to a public key used in the encryption of the data contained in the graphic code, and a decryption module which is set up to store the content of the decoded, reconstructed graphic code to decrypt with the provided private key, and to provide the decrypted information in a digitally processable format.
  • the system further comprises a second comparison module which is set up to determine a degree of correspondence between the decrypted information and the data that is unique for the document and extracted from the at least one further representation.
  • the second comparison module is also set up to classify the document as genuine and to output a corresponding signal if the degree of agreement exceeds a specified value.
  • the conversion module, the extraction module, the first and the second comparison module, the reconstruction module, the decoder module and the decryption module can be present as computer programs or as hardware components, or as a combination of hardware components and computer programs.
  • the modules can be implemented in a computer or device; however, the modules can also be implemented in separate computers or devices that are communicatively connected to one another.
  • the first, second and third memories can be formed by databases that are part of the system or are communicatively connected to it.
  • the system can have single or multiple local memories assigned to the modules, which at least temporarily stores data obtained from the databases.
  • the system can be communicatively connected to an access control device, for example a security lock for goods or people, the signal output by the second comparison module being fed to the access control as a release signal.
  • an access control device for example a security lock for goods or people
  • FIG. 1 shows an exemplary flow diagram of an embodiment of the method according to the invention for producing a document with a document body and a visually imperceptible security feature connected to the document body,
  • FIG. 2 shows an exemplary flowchart of partial steps of the method according to the invention for producing a document with a document body and a visually imperceptible security feature connected to the document body
  • FIG. 5 shows an exemplary flow diagram of a method according to the invention for checking a document with a document body and a visually imperceptible security feature connected to the document body
  • FIG. 4 shows an exemplary block diagram of a system for checking a document with a document body and a visually imperceptible security feature connected to the document body
  • FIG. 5 shows an exemplary embodiment of a variant of a document produced by the method according to the invention.
  • FIG. 1 shows an exemplary flow diagram of an embodiment of the method 100 according to the invention for producing a document with a document body and a visually imperceptible security feature connected to the document body.
  • a key pair comprising a public and private key is provided.
  • the public key of the key pair is used for the documentation ment unique data is encrypted in step 106 and encoded in step 108 into a graphic code, e.g. a barcode or a matrix code.
  • a photo to be linked to the document is provided, in which in step 112 the graphic code is embedded.
  • an association is provided in step 102 which depicts a relationship between color signals from a color camera and monochrome signals from a camera sensitive in the IR spectrum for a multitude of color tones generated by mixing printing inks intended for the production of the document.
  • the monochrome signals correspond to brightness levels of the respective color tones when illuminated with IR light.
  • the photo with the graphic code embedded therein is connected to the document body in step 114, for example by printing.
  • Printing can be carried out using one of two visually indistinguishable variants of one of the printing inks provided for the production of the document, one variant of which is opaque when illuminated with infrared light and the other variant is transparent, and for which the color signals recorded by the color camera are used do not differ.
  • the variant used in each case of the printing ink which is available in two variants, is selected when the graphic code is embedded in the photo in step 112 and is appropriately fed to a printing device as printing information.
  • FIG. 2 shows an exemplary flow chart of partial steps of the method 100 according to the invention for producing a document with a document body and a visually imperceptible security feature connected to the document body.
  • the substeps relate to the provision of the assignment in step 102 of the method 100, more precisely to the creation of the assignment.
  • a color reference table is first printed using the printing inks provided for the production of the document and, if necessary, a carrier material provided for the production of the document.
  • the color reference board depicts a variety of color tones that appear in one or more photos to be associated with the document.
  • step 102-2 a color image is recorded from the color reference panel, and in step 102-3 a monochrome image is recorded with a camera sensitive in the IR spectrum when the color reference panel is illuminated with IR light. Steps 102-2 and 102-3 can take place in any order.
  • step 102-4 the color tones of the color image located at certain positions in the color reference table are located at corresponding positions. assigned to values of the monochrome image. The assignment can be provided as an assignment table or in the form of an analytical description.
  • FIG. 3 shows an exemplary flow diagram of a method 300 according to the invention for checking a document with a document body and a visually imperceptible security feature connected to the document body.
  • a color image of at least one photo associated with the document 200 is recorded with a color camera
  • a monochrome image of at least the photo associated with the document 200 is taken with a camera sensitive in the IR spectrum under illumination with IR light recorded. The order of the recordings is irrelevant.
  • step 306 an image is calculated from the color image, which corresponds to its brightness levels image when recorded by a camera sensitive in the IR spectrum when illuminated with infrared light, if only one opaque variant of a printing ink present in two variants is used, the other variant when illuminated is transparent with infrared light.
  • an assignment can be provided in step 306-1, for example an assignment made in the manner described with reference to FIG. 2.
  • step 308 the monochrome image is compared with the image calculated from the color image and a difference image is formed.
  • step 310 a graphic code embedded in the photo is reconstructed from the difference image, the content of which is decoded in step 312.
  • coding parameters supplied in step 310-1 can be used which were used in the generation of the graphic code.
  • the coding parameters can preferably be transmitted in encrypted form.
  • the difference image can be transmitted in step 310-2 to a reconstruction device, which in step 310-3 sends back the reconstructed graphic code for decoding in step 312.
  • the reconstruction device can also send back the decoded content so that it is decrypted immediately in step 314.
  • the reconstruction device can be communicatively connected to the other components of the system.
  • a reconstruction device can be connected to several subsystems, so that not every subsystem has to have its own reconstruction device.
  • step 314 the decoded content of the graphic code is decrypted with the aid of the private key belonging to the public key used in the encryption, and the decrypted information is provided in a digitally processable format.
  • the private key is supplied in step S14-1.
  • the decoded content can be transmitted to a decryption device in step S14-2, from which the decrypted content is sent back in step S14-S.
  • the decoded content can also be sent directly from the reconstruction device to the decryption device, from where the decrypted information is sent back to the device executing the method.
  • step S16 data that are unique for the document are extracted from at least one further representation contained in the document and provided in a digitally processable format.
  • the extraction can preferably take place from the monochrome image, but it is also possible to use the color image for the extraction.
  • step S18 the extraction takes place is of secondary importance, it is only important that the data are available before step S18, in which the decrypted information is compared with the data extracted from the further representation contained in the document.
  • step S20 a degree of correspondence is determined. From a specified level of correspondence, the document is classified as genuine and a corresponding signal is output.
  • FIG. 4 shows an exemplary block diagram of a system 400 for checking a document with a document body and a visually imperceptible security feature connected to the document body.
  • the system comprises a color camera 402 and a camera 406 sensitive in the IR spectrum, as well as a light source for color recordings 404 and an IR light source 408.
  • the cameras 402, 406 take images of that which is also shown in the figure and illuminated by the light sources 404, 408 Documents 200 that do not belong to the system.
  • the image from the color camera is sent to a conversion module 412, which calculates an image from the color image using an assignment supplied by memory 410, which corresponds to its brightness level image when recorded by a camera sensitive in the IR spectrum when illuminated with infrared light, if only one opaque variant of a printing ink present in two variants is used, the other variant of which is transparent when illuminated with infrared light.
  • the calculated image and the image of the camera 406 sensitive in the IR spectrum are sent to a first comparison module 416, which is the image of the brightness level of the infrared light sensitive in the infrared spectrum. ra 406 compares with the brightness level image calculated from the color image and forms a difference image which contains a graphic code.
  • the image from the camera 406, which is sensitive in the IR spectrum, is also fed to an extraction module 414, which is set up to extract data unique to the document from at least one further representation and to provide it in a digitally processable format.
  • the color image can be fed to the extraction module 414.
  • the difference image formed in the first comparison module 416 is fed to a reconstruction module 420 which is set up to reconstruct the graphic code from the difference image.
  • the reconstruction module 420 can use coding parameters provided by a second memory 418, which were used during the coding.
  • the reconstructed graphic code is fed to a decoder module 422 which is set up to decode the reconstructed graphic code and to provide its content in a digitally processable format.
  • the decoded content is fed to a decryption module 426 which is set up to decrypt the content of the decoded, reconstructed graphic code and to provide the decrypted information in a digitally processable format.
  • the decryption module 426 can use a private key of a key pair that is provided by a third memory 424 and that each belongs to the public key.
  • the decrypted information and the data extracted from the further representation are fed to a second comparison module 428, which is set up to determine a degree of correspondence between the decrypted information and the data extracted from the at least one further representation, which is unique for the document .
  • the second comparison module 428 is set up to classify the document 200 as genuine, valid or the same in the event of a degree of correspondence exceeding a defined value and to output a corresponding signal.
  • the signal can, for example, be passed to an access control device 430 in order, depending on the result of the checking of the document, to grant or deny a person access to a protected area.
  • FIG. 5 shows an exemplary embodiment of a document 200 produced by the method according to the invention when detected with a camera under illumination in the visible spectrum of light and when detected with a camera sensitive in the IR spectrum. mera with lighting with IR light.
  • FIG. 5 shows the image that is shown to a human observer with appropriate lighting, ie the observer sees the photo 202 embedded in the document.
  • a camera sensitive in the IR spectrum is below Illumination with IR light record an image as shown in FIG. 5, ie a security feature 208 embedded in the image can be recognized.
  • only the part of the photo 202 formed by the black color particles absorbing the IR light would be recognizable, shown in FIG. 5.
  • FIG. 5 shows an exemplary embodiment of a variant of a document 200 produced by the method according to the invention.
  • the document body of the document shown in the figure comprises four layers 200-1, 200-2, 200-3 and 200-4, which are inseparably connected to one another to obtain the document 200.
  • a part of a photo 202 with a visually imperceptible security feature 208 embedded therein or a part thereof can be connected. Only in the connection are all parts of the photo and the security feature 208 embedded therein arranged together in such a way that a viewer can recognize the photo and a camera sensitive in the IR spectrum can fully record the security feature 208 when illuminated with IR light.
  • the photo with the security feature 208 embedded therein is shown as a monochrome image of the camera sensitive in the IR spectrum for reasons of clarity - a human viewer would not perceive the matrix code representing the security feature 208.
  • a further feature for example a serial number 204, can be provided, whose individual digits or possibly letters or other characters are each printed once on different layers of the document body, so that only when all layers are connected to the finished document gives the entire serial number.
  • An electronic circuit 206 is also connected to the layer 200-2 and has an interface for contact-based or contactless communication with a reading device not shown in the figure. Further contents of the document are not shown in FIG. 6 for the sake of clarity.
  • FIG. 6 shows a further example of a view of an exemplary document 200 produced using the method described herein, which would be presented to a human observer, with further features not described in detail here.

Landscapes

  • Editing Of Facsimile Originals (AREA)

Abstract

Ein Verfahren zur Herstellung eines Dokuments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicherheitsmerkmal, umfasst das Bereitstellen eines Schlüsselpaares (104) aus öffentlichem und privatem Schlüssel, das Verschlüsseln (106) von für das Dokument einzigartigen Daten mit dem öffentlichen Schlüssel des Schlüsselpaares, und das Codieren (108) der verschlüsselten Daten in einen graphischen Code. Das Verfahren umfasst ferner das Bereitstellen (110) eines mit dem Dokument zu verbindenden Fotos, das Einbetten (112) des graphischen Codes in das Foto, und das Verbinden (114) des Fotos und des darin eingebetteten graphischen Codes mit dem Dokumentenkörper.

Description

Verfahren und System zur Herstellung und zur Überprüfung eines Sicherheitsdokuments
B e s c h r e i b u n g
Gebiet
Die Erfindung betrifft ein Verfahren zur Herstellung eines Dokuments, insbesondere eines Wert- oder Sicherheitsdokuments, bspw. eines Ausweisdokuments, sowie ein Verfahren und ein System zur Überprüfung des mit dem erfindungsgemäßen Verfahren hergestellten Dokuments. Die Erfindung geht dabei von einem Dokument aus, das durch einen Produkt träger bzw. Dokumentenkörper gebildet ist, auf und/oder in dem sich ein mehrfarbiger Be-ÄlÄt bSPW ejn Farbf0t0· Hintergrund
Eine Vielzahl von Dokumenten ist mit Sicherheitsmerkmalen ausgestattet, die eine Fäl schung erschweren oder verhindern sollen. Zu diesen Dokumenten zählen vor allem auch Wert- oder Sicherheitsdokumente, welche dazu dienen, die Identität einer Person, bei spielsweise beim Übertreten einer Landesgrenze, die Herkunft oder Originalität einer Sa che, oder einen Anspruch, beispielsweise auf Zahlung eines Geldbetrages oder auf Heraus gabe eines Produktes oder Erbringung einer Dienstleistung, zu verifizieren.
Die Fälschung kann bspw. erschwert oder verhindert werden, indem solche Dokumente, wie z.B. Banknoten, aus einem nicht ohne weiteres verfügbaren Material hergestellt wer den. Zusätzlich oder alternativ können Sicherheitsmerkmale durch spezielle Farben, bei spielsweise lumineszierende oder optisch variable Farben, optische Elemente, wie Holo gramme, Kippbilder, kinegrafische Objekte, Linsen- oder Prismenarrays, Guillochen mit sichtbaren Farben/Tinten oder Lumineszenzfarben/-tinten, Melierfasern, Sicherheitsfäden und dergleichen, gebildet sein.
Die in den Wert- oder Sicherheitsprodukten eingesetzten Sicherheitsmerkmale können aus schließlich dazu dienen, die Echtheit der Dokumente unabhängig von ihrer Art oder von ihrem Benutzer nachzuweisen. Individualisierende, beispielsweise personalisierende, Si cherheitsmerkmale enthalten darüber hinaus in kodierter Form oder auch in Klarschrift eine Information über die Art des Dokuments, über den Inhaber bzw. Benutzer dieses Do kuments, d.h. Personalisierungsdaten, und/oder über einen Gegenstand, ein Objekt oder eine Entität, dem bzw. der das Dokument eindeutig zugeordnet ist. Derartige Informatio nen können ein Portraitbild bzw. Portraitfoto des Benutzers, seine persönlichen Daten, wie der Name, Geburtstag, Geburtsort, Anschrift, oder eine persönliche Kennung, wie eine Mit gliedsnummer, oder auch seine Unterschrift sein. Ein anderes das Wert- oder Sicherheits produkt individualisierendes Sicherheitsmerkmal kann beispielsweise eine Seriennummer des Produktes oder die Fahrgestellnummer eines Kraftfahrzeuges sein, dem das Produkt zugeordnet ist.
Zusammenfassung Es besteht ein ständiger Bedarf an der Integration insbesondere individualisierender, bei spielsweise personalisierender, Sicherheitsmerkmale in Produkte, bspw. Dokumente, die gegen eine Fälschung und/oder Verfälschung und/oder gegen Kopie gesichert sind.
Hierzu soll sich das Sicherheitsmerkmal vorzugsweise in einer gegen Fälschung und/oder Verfälschung und/oder Kopie sicheren inneren Produktebene befinden. Das in das Produkt integrierte Sicherheitsmerkmal soll zudem kostengünstig, einfach und schnell überprüfbar sein. Vor allem soll eine aufwändige Materialentwicklung entfallen, d.h. das Sicherheits merkmal soll mit bekannten Substanzen und Vorrichtungen, beispielsweise Druckern, in das Produkt integrierbar sein. Idealerweise soll gewährleistet sein, dass ein farbiges, insbeson dere mehrfarbiges Sicherheitsmerkmal ohne erneute Kalibrierung von Einzelfarben mit ei nem vorhandenen Farbmanagement für CMYK-Farben in das Produkt integrierbar ist.
Der Erfindung liegt entsprechend die Aufgabe zugrunde, ein Dokument mit einem derarti gen Sicherheitsmerkmal vorzuschlagen, welches eine Manipulation erschwert.
Des Weiteren liegt der Erfindung die Aufgabe zugrunde, ein Verfahren zur Herstellung eines solchen Dokumentes vorzuschlagen, welches eine erhöhte Sicherheit gegen Manipulatio nen bietet.
Außerdem liegt der Erfindung die Aufgabe zugrunde, ein Verfahren zur Überprüfung eines erfindungsgemäßen Dokuments vorzuschlagen, sowie ein zur Überprüfung eingerichtetes System.
Definitionen:
Soweit in der Beschreibung und in den Ansprüchen der vorliegenden Anmeldung der Begriff „Dokument", „Produkt", „Wert- oder Sicherheitsprodukt" und insbesondere der Begriff „Wert- oder Sicherheitsdokument" genannt werden sind diese synonym zu verstehen und umfassen beispielsweise ein Ausweisdokument, wie etwa einen Reisepass, Personalaus weis, einen Führerschein oder eine andere ID-Karte oder einen Zugangskontrollausweis, einen Fahrzeugschein, Fahrzeugbrief, Visum, Scheck, Zahlungsmittel, insbesondere eine Banknote, eine Scheck-, Bank-, Kredit- oder Barzahlungskarte, Kundenkarte, Gesundheits- karte, Chipkarte, einen Firmenausweis, Berechtigungsnachweis, Mitgliedsausweis, Ge schenk- oder Einkaufsgutschein, Frachtbrief oder einen sonstigen Berechtigungsnachweis, Steuerzeichen, Postwertzeichen, Tickets, (Spiel-) Jetons, Haftetiketten (beispielsweise zur Produktsicherung) oder ein anderes ID-Dokument. Das Produkt kann beispielsweise eine Smartcard sein. Das Sicherheits- oder Wertdokument kann im ID 1-, ID 2-, ID 3- oder in ir gendeinem anderen Format vorliegen, beispielsweise in Heftform, wie bei einem passähnli chen Gegenstand. Ein Wert- oder Sicherheitsprodukt kann ein Laminat aus mehreren Do- kumentenlagen sein, die passgenau und/oder passergenau unter Wärmeeinwirkung und unter erhöhtem Druck flächig miteinander verbunden, bspw. verschmolzen sind. Diese Produkte sollen den normierten Anforderungen genügen, beispielsweise den Standards ISO 10373, ISO/I EC 7810, ISO 14443. Die Produktlagen bestehen beispielsweise aus einem Trä germaterial, das sich für eine Lamination eignet. Der Begriff „Wert- oder Sicherheitspro dukt" schließt zusätzlich zu Wert- oder Sicherheitsdokumenten auch Patches, Etiketten und dergleichen ein, die als Sicherheitselemente Bestandteile von Dokumenten sind und hierzu mit dem Dokumententräger bzw. Dokumentenkörper unlösbar verbunden sind oder wer den und dort das Sicherheitsmerkmal bilden.
Das Wert- oder Sicherheitsprodukt kann aus einem Polymer gebildet sein, das ausgewählt ist aus einer Gruppe, umfassend Polycarbonat (PC), insbesondere Bisphenol A- Polycarbonat, Polyethylenterephthalat (PET), deren Derivate, wie Glykol-modifiziertes PET (PETG), Polyethylennaphthalat (PEN), Polyvinylchlorid (PVC), Polyvinylbutyral (PVB), Poly- methylmethacrylat (PMMA), Polyimid (PI), Polyvinylalkohol (PVA), Polystyrol (PS), Polyvi nylphenol (PVP), Polypropylen (PP), Polyethylen (PE), thermoplastische Elastomere (TPE), insbesondere thermoplastisches Polyurethan (TPU), Acrylnitril-Butadien-Styrol-Copolymer (ABS) sowie deren Derivate, und/oder Papier und/oder Pappe und/oder Glas und/oder Me tall und/oder Keramik. Außerdem kann das Produkt auch aus mehreren dieser Materialien hergestellt sein. Bevorzugt besteht es aus PC, PET und/oder PVC. Die Polymere können entweder gefüllt oder ungefüllt vorliegen. Im letzteren Falle sind sie vorzugsweise transpa rent oder transluzent. Falls die Polymere gefüllt sind, sind sie opak. Die vorstehenden An gaben beziehen sich sowohl auf miteinander zu verbindende Folien als auch auf Flüssigfor mulierungen, die auf ein Vorprodukt aufgebracht werden, wie einen Schutz- oder Decklack. Bevorzugt wird das Dokument aus einer Mehrzahl von Materialschichten bzw. Folien, etwa aus 3 bis 12, vorzugsweise aus 4 bis 10 Folien, hergestellt, vorzugsweise mit einem Lami nierverfahren, bei dem die Folien unter Druck- und Wärmeeinwirkung miteinander ver schmolzen werden. Die einzelnen Folien können aus dem gleichen Material oder aus unter schiedlichen Materialien bestehen. Ferner kann eine Herstellung des Dokuments ein Bilden von Overlaylagen umfassen. Derart gebildete Overlaylagen schützen ein darunter angeord netes Sicherheitsmerkmal und/oder verleihen dem Dokument die erforderliche Abriebfes tigkeit.
Unter Daten, welche für das Dokument einzigartig sind, werden insbesondere Personalisie- rungsdaten verstanden, welche einen Inhaber des Dokuments eindeutig identifizieren, d.h. für diesen und damit für das Dokument einzigartig sind. Ferner können die für das Doku ment einzigartigen Daten beispielsweise Information über die Art des Dokuments und/oder über einen Gegenstand, ein Objekt oder eine Entität, dem bzw. der das Dokument eindeu tig zugeordnet ist, umfassen. Ferner können die für das Dokument einzigartigen Daten bei spielsweise eine Dokumenten-ID, wie etwa eine Seriennummer, umfassen.
Soweit nachfolgend die Begriffe „individualisiert" und „individualisierend" verwendet wer den, so ist darunter eine Eigenschaft eines Wert- oder Sicherheitsdokuments zu verstehen, der zufolge das Dokument einem bestimmten Subjekt (Person, Tier, Gegenstand) zuorden bar ist. Soweit nachfolgend die Begriffe „personalisiert" und „personalisierend" verwendet werden, so ist darunter die Eigenschaft eines Wert- oder Sicherheitsdokuments zu verste hen, der zufolge das Dokument einer Person zuordenbar ist. Diese Eigenschaft ergibt sich aus vorgegebenen Sicherheitsmerkmalen der Wert- oder Sicherheitsprodukte, vorzugswei se aus dem erfindungsgemäßen Sicherheitsdruck.
Soweit in der Beschreibung und in den Ansprüchen der vorliegenden Anmeldung der Begriff „Farbeindruck" verwendet wird, ist darunter der auf einen menschlichen Betrachter wir kende optische Eindruck im Hinblick auf die Farbwirkung zu verstehen, wobei sich diese unterschiedlichen Eindrücke aus unterschiedlichen Farbtönungen, d.h. spektral unter schiedlichen Absorptionen, und/oder Helligkeiten eines Druckes ergeben können. Der Far beindruck kann sich auch durch zusammenwirkende, nah beieinander liegende diskrete Farbtöne ergeben, die bei einem menschlichen Betrachter einen Farbeindruck hervorrufen, welcher sich von jedem einzelnen der nah beieinander liegenden Farbtöne unterscheidet. Soweit in der Beschreibung und in den Ansprüchen der vorliegenden Anmeldung der Begriff „Farbstoff" verwendet wird, ist darunter ein Stoff oder ein Stoffgemisch zu verstehen. Der Stoff oder die Stoffe zeigen eine Lichtabsorption im sichtbaren Spektralbereich. Sie sind im Gegensatz zu einem Farbpigment in einer Druckfarbe chemisch gelöst.
Soweit in der Beschreibung und in den Ansprüchen der vorliegenden Anmeldung der Begriff „Farbpigment" verwendet wird, ist darunter ein Stoff oder ein Stoffgemisch zu verstehen. Dieser Stoff oder diese Stoffe zeigen eine Lichtabsorption im sichtbaren Spektralbereich. Sie sind im Gegensatz zu einem Farbstoff in einer Druckfarbe chemisch nicht löslich und liegen darin in Form separater Partikel vor.
Soweit in der Beschreibung und in den Ansprüchen der vorliegenden Anmeldung der Begriff „visuell" verwendet wird, ist darunter die visuelle Wahrnehmung eines normalsichtigen Menschen zu verstehen, insbesondere bezüglich des Spektrums der wahrgenommenen Wellenlängen. Visuell bezieht sich mithin auf Wellenlängen im sichtbaren Spektrum. Eine reine Korrektur einer Fehlsichtigkeit, also bspw. Kurz- oder Weitsichtigkeit ohne das Lichtspektrum verschiebende Maßnahmen ist darin eingeschlossen.
Ein erfindungsgemäßes Verfahren zur Herstellung eines Dokuments mit einem Dokumen- tenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehm baren Sicherheitsmerkmal umfasst das Bereitstellen eines Schlüsselpaares aus öffentlichem und privatem Schlüssel, d.h. eines asymmetrischen kryptographischen Schlüsselpaares, und das Verschlüsseln von für das Dokument einzigartigen Daten mit dem öffentlichen Schlüssel des Schlüsselpaares. Die Verwendung eines Schlüsselpaares aus öffentlichem und privatem Schlüssel ermöglicht es die Verschlüsselung an einer Vielzahl von Orten vornehmen zu kön nen, ohne dass der zur Entschlüsselung benötigte Schlüssel an dieser Vielzahl von Orten vorliegen muss. Dadurch kann der private Schlüssel leichter geheim gehalten werden.
Das Verfahren umfasst ferner das Codieren der verschlüsselten Daten in einen graphischen Code, insbesondere einen optoelektronisch lesbaren graphischen Code. Der graphische Code kann bspw. ein eindimensionaler Code, wie etwa ein Barcode, oder ein zweidimensi onaler Code, wie etwa ein Matrixcode, beispielsweise ein QR-Code, sein, die aus Kombina tionen zweier unterscheidbarer Elemente zusammengesetzt sind.
Das Verfahren umfasst außerdem das Bereitstellen eines mit dem Dokument zu verbinden den Farbfotos, bspw. ein Portraitbild einer Person, ein Foto eines Tieres oder eines Gegen stands, auf den sich das Dokument bezieht, und das Einbetten des graphischen Codes in das Farbfoto.
Ferner umfasst das Verfahren das Verbinden des Fotos und des darin eingebetteten graphi schen Codes mit dem Dokumentenkörper.
Das Verbinden des Fotos und des darin eingebetteten graphischen Codes mit dem Doku mentenkörper kann beispielsweise durch Bedrucken des Dokumentenkörpers erfolgen, bspw. auf eine Trägerschicht des Dokumentenkörpers. Bei der Trägerschicht handelt es sich um eine Schicht, welche als Träger für das Foto und den darin eingebetteten graphischen Code bzw. zum Bedrucken mit dem Foto und dem eingebetteten graphischen Code vorge sehen ist. Der Dokumentenkörper ist beispielsweise ein Verbundkörper, welcher eine Mehrzahl von Materialschichten umfasst. Bei einer dieser Materialschichten handelt es sich beispielsweise um die Trägerschicht. Beispielsweise werden das Foto und der darin einge bettete graphische Code auf eine oder mehrerer Trägerschichten gedruckt. Beispielsweise werden das Foto und der darin eingebettete graphische Code über mehrere Trägerschich ten bereichsweise verteilt gedruckt.
Bei einem weit verbreiteten Druckverfahren wird eine Vielzahl von Farbtönen für die Dar stellung von Farbbildern mit wenigen Druckfarben gedruckt, bspw. durch Bedrucken von sehr kleinen, nah beieinander liegenden Flächen oder Punkten mit den Farben Cyan, Ma genta, Gelb und Schwarz. Diese Druckfarben werden auch mit den Abkürzungen C, M, Y und K bezeichnet. Aus einem Abstand betrachtet, aus dem die mit einer einzelnen Farbe bedruckten Flächen nicht mehr individuell wahrnehmbar sind erscheinen diese Bereiche je nach Flächenverhältnis der Druckfarben in den unterschiedlichsten Farbtönen. Insbesonde re die schwarze Druckfarbe, K, kann in zwei unterschiedlichen Versionen vorliegen, K und K+, die sich visuell nicht unterscheiden, von denen eine für I R-Licht transparent ist und die andere opak. Je nach Farbton weist jeder Bereich eines Farbbildes einen mehr oder weni ger großen Anteil an schwarzer Druckfarbe auf. Bei dem Einbetten des graphischen Codes in das Foto wird in Bereichen des Fotos, in denen erste der zwei unterscheidbaren Elemen te des graphischen Codes liegen, der Schwarzanteil des Farbfotos mit der einen Version der schwarzen Druckfarbe gedruckt, während in Bereichen des Fotos, in denen zweite der zwei unterscheidbaren Elemente des graphischen Codes liegen, der Schwarzanteil des Farbfotos mit der anderen Version der schwarzen Druckfarbe gedruckt. Wegen der visuellen Unun terscheidbarkeit der beiden Versionen sieht ein menschlicher Betrachter ein normales Farbfoto. Die visuelle Ununterscheidbarkeit betrifft auch eine Aufnahme mit der Farbkame ra, d.h., die Signale der Farbkamera für die unterschiedlichen Versionen der Druckfarben sind identisch. Bei Beleuchtung mit I R-Licht und Aufnahme mit einer im IR-Spektrum emp findlichen Kamera wird der graphische Code sichtbar. Dabei können insbesondere die mit der I R-Licht absorbierenden Version der schwarzen Druckfarbe gedruckten Elemente des graphischen Codes innerhalb eines Elements oder von Element zu Element stark schwan kende Absorptionsgrade aufweisen, die vom Bildinhalt des Farbbildes abhängig sind.
Dies kann bei der Erzeugung des graphischen Codes bspw. durch geeignete Fehlerkorrek turmaßnahmen (Forward Error Correction, FEC) berücksichtigt werden. Außerdem kann eine Positionierung eines graphischen Codes, der nicht die gesamte Fläche des Fotos ein nimmt, an einer Stelle des Fotos erfolgen, die über die Fläche des graphischen Codes gese hen die kleinsten Schwankungen des Anteils an schwarzer Druckfarbe aufweist. Dabei ge nügt es, wenn die Schwankungen des Anteils an schwarzer Druckfarbe in den Bereichen minimiert werden, die mit der I R-Licht absorbierenden Variante der Druckfarbe gedruckt werden. Die Information über die Schwarzanteile kann bereits beim sogenannten Rendern des Fotos in die einzelnen Druckfarben vorliegen bzw. durch eine entsprechende Analyse erzeugt werden. Der graphische Code kann dann an unterschiedlichen Stellen innerhalb des Bildes positioniert werden, und die jeweilige Schwankung der Anteile an schwarzer Druck farbe kann ermittelt werden.
Ausgestaltungen des Verfahrens umfassen das Bereitstellen einer Zuordnung, die eine Be ziehung von Farbsignalen einer Farbkamera und Monochromsignalen einer im Infrarot- Spektrum (IR) empfindlichen Kamera für eine Vielzahl von durch Mischung von für die Her stellung des Dokuments vorgesehenen Druckfarben erzeugte Farbtöne abbildet. Die Signale der Farbkamera sind beispielsweise Tripel von Werten für die Grundfarben rot, grün und blau (RGB) oder daraus abgeleitete Signale, etwa YPbPr bzw. YCbCr. Die Monochromsignale der im IR-Spektrum empfindlichen Kamera entsprechen Helligkeitsstufen der jeweiligen Farbtöne bei einer Beleuchtung der Farbtöne mit I R-Licht. Die Beziehung zwischen den Farbsignalen und den Monochromsignalen kann bspw. als Zuordnungstabelle (LUT) oder in Form einer oder mehrerer analytischer Beschreibungen erfolgen.
Die Beziehung kann z.B. durch Erstellen einer Farbaufnahme einer Farbreferenztafel und einer entsprechenden Aufnahme mit der im IR-Spektrum empfindlichen Kamera bei Be leuchtung mit Licht im IR-Spektrum erfolgen, wobei die Signale der Farbkamera und der im IR-Spektrum empfindlichen Kamera für identische Bildbereiche in den Aufnahmen einander zugeordnet werden.
Die Zuordnung kann bspw. die Beziehung der Farbsignale und der Monochromsignale für ein bei der Herstellung des Dokuments verwendetes Trägermaterial, einen Druckprozess und/oder eine Oberflächenbeschichtung abbilden. Eine entsprechende Information über dem Herstellungsprozess zugrundeliegende oder dabei verwendete Parameter bzw. Mate rialien und die entsprechende Zuordnung kann bspw. in maschinenlesbarer Form auf dem Dokument angebracht sein, oder durch Analyse des Dokuments ermittelt werden. Die In formation kann auch als Referenz auf dem Dokument angebracht sein, bspw. als Verweis auf einen Eintrag in eine Datenbank. Anhand der spezifischen Zuordnung kann bspw. die Platzierung des graphischen Codes in dem Foto abhängig von dessen Inhalt angepasst wer den und/oder die Erkennung des graphischen Codes bei der Überprüfung verbessert wer den.
Bei einer Ausgestaltung, bei der der Dokumentenkörper mehrere übereinander angeordne te Schichten aufweist, umfasst das Verbinden des Fotos und des darin eingebetteten gra phischen Codes mit dem Dokumentenkörper das Drucken des Fotos und des darin einge betteten graphischen Codes auf eine oder mehrere der Schichten des Dokumentenkörpers. Alternativ können aneinandergrenzende Bereiche des Fotos und des darin eingebetteten graphischen Codes solcherart auf unterschiedliche Schichten des Dokumentenkörpers ge druckt werden, dass die Grenzen der aneinandergrenzenden Bereiche bei einer Betrach tung senkrecht zu der Oberfläche des Dokumentenkörpers nicht erkennbar sind, sich dem Betrachter aber ein vollständiges Bild zeigt. Die aneinandergrenzenden Bereiche können eine beliebige Form haben, bspw. Rechtecke oder Quadrate; es ist aber auch denkbar ein zelne aneinandergrenzende, aus mehreren Druckfarben zusammengesetzte Bildpunkte auf unterschiedliche Schichten des Dokumentenkörpers zu drucken, oder einzelne Druckfarben in jeweils separaten Schichten. Die Schichten des Dokumentenkörpers werden anschlie ßend untrennbar miteinander verklebt und/oder verschmolzen. Untrennbar deutet insbe sondere nicht zerstörungsfrei trennbar. Werden Schichten des Dokumentenkörpers un trennbar bzw. nicht zerstörungsfrei trennbar miteinander verbunden, etwa verklebt und/oder verschmolzen, können diese Schichten nicht mehr so voneinander getrennt wer den, dass zumindest eine der Schichten in ihrem ursprünglichen Zustand, d.h. ihrem Zu stand vor dem Verbinden, vorliegt. Die Druckfarben liegen nach dem Verkleben und/oder Verschmelzen vorzugsweise im Innern des Dokuments. Bei dem Verkleben oder Verschmel zen können Druckfarben in den Dokumentenkörper eindringen und sich mit dem Dokumen- tenkörper verbinden, so dass selbst bei einem schichtweisen spanenden Abtragen der Schichten zu keinem Zeitpunkt eine Oberfläche erhalten werden kann, die das vollständige Foto und den darin eingebetteten graphischen Code zeigt.
Durch das über mehrere Schichten verteilte Drucken kann vermieden werden, dass einige Schichten zuerst abgetragen werden und dann neue, mit falschen Informationen versehene Schichten auf den Rest des ursprünglichen Dokumentenkörpers aufgebracht werden, ohne zumindest den graphischen Code zu zerstören bzw. unlesbar zu machen.
Bei einer oder mehreren Ausgestaltungen umfasst das Verfahren außerdem das An- oder Aufbringen der für das Dokument einzigartigen Daten an bzw. auf dem Dokument in zu mindest einer weiteren Repräsentation. Die zumindest eine weitere Repräsentation kann bspw. eine alphanumerische Darstellung umfassen, in Klartext oder verschlüsselt, eine Dar stellung in einem Hologramm, oder dergleichen. Hierdurch kann eine einfache Möglichkeit bereitgestellt werden, durch Vergleichen der Daten des in dem Foto eingebetteten graphischen Codes mit aus der weiteren Repräsenta tion extrahierten Daten die Echtheit des Dokuments festzustellen, oder zumindest festzu stellen, dass das Dokument nicht manipuliert wurde.
Bei einer oder mehreren Ausgestaltungen umfasst das Verfahren außerdem das Verbinden eines elektronischen Schaltkreises mit dem Dokumentenkörper. Der elektronische Schalt kreis, bspw. ein Mikrochip mit einer Schnittstelle zur kontaktbehafteten oder kontaktlosen Kommunikation mit dem elektronischen Schaltkreis und einem Speicher kann eine Reprä sentation der für das Dokument einzigartigen Daten speichern, die mit in dem graphischen Code enthaltenen Daten verglichen werden können.
Alternativ oder zusätzlich kann der elektronische Schaltkreis weitere Daten speichern, die besonders vor unbefugtem Zugriff gesichert sind. Um auf diese Daten zugreifen zu können kann der graphische Code Zugangsdaten enthalten, die dem elektronischen Schaltkreis in einer Authentifizierungs- oder Autorisierungsphase zugeführt werden. Der elektronische Schaltkreis kann bspw. dazu eingerichtet sein, die Daten aus dem graphischen Code mit in dem elektronischen Schaltkreis gespeicherten Zugangsdaten zu vergleichen.
Sofern der Vergleich ergibt, dass die Zugangsdaten übereinstimmen, kann der elektronische Schaltkreis Zugriff auf die weiteren gespeicherten Daten zulassen. Entsprechend werden bei der Herstellung des Dokuments in dem graphischen Code und in dem elektronischen Schaltkreis entsprechend übereinstimmende Zugangsdaten gespeichert.
Bei dem elektronischen Schaltkreis kann es sich um eine Halbleiterschaltung handeln, die z.B. siliziumbasiert oder polymerelektronisch ausgeführt ist. Beispielsweise kann der elekt ronische Schaltkreis durch einen Chip implementiert werden, der sich auf oder in einer Do- kumentenschicht befindet. Der elektronische Schaltkreis kann auch aus polymerelektroni schen Komponenten gebildet werden, die z.B. drucktechnisch auf die Dokumentenschicht aufgebracht werden. Ein erfindungsgemäßes Verfahren zur Überprüfung eines nach einer der vorstehend be schriebenen Ausgestaltungen des Verfahrens hergestellten Dokuments umfasst das Auf nehmen eines Farbbildes zumindest des mit dem Dokument verbundenen Fotos mit einer Farbkamera, und das Aufnehmen eines Monochrombildes des mit dem Dokument verbun denen Fotos mit einer im IR-Spektrum empfindlichen Kamera unter Beleuchtung mit Infra rotlicht. Das Monochrombild entspricht einem Helligkeitsstufenbild und kann auch als Graustufenbild dargestellt werden. Das Verfahren umfasst außerdem das Berechnen eines Bildes aus dem Farbbild, das dessen Helligkeitsstufenbild entspricht, wenn es mit einer im IR-Spektrum empfindlichen Kamera bei Beleuchtung mit Infrarotlicht aufgenommen wor den wäre. Das Berechnen kann unter Verwendung der Zuordnung erfolgen, die bei der Her stellung des Dokuments bereitgestellt wurde. Dabei wird bei dem Berechnen des Hellig keitsstufenbilds nur eine opake Variante einer in zwei Varianten vorliegenden Druckfarbe berücksichtigt, deren andere Variante bei Beleuchtung mit Infrarotlicht transparent ist. Nachdem das berechnete Bild vorliegt wird es mit dem von der im IR-Spektrum empfindli chen Kamera unter Beleuchtung mit I R-Licht aufgenommenen Monochrombild verglichen. Der Vergleich umfasst einen Vergleich der Helligkeitsstufen des berechneten Bilds und des Monochrombilds, wobei gleiche Bereiche der Bilder verglichen werden. Eine Anpassung der Bildhelligkeit und/oder des Kontrasts kann für eines oder beide Bilder vor dem Vergleich vorgenommen werden. Das Vergleichen führt zu einem Differenzbild, in dem der in das Foto eingebettete graphische Code bereits erkennbar sein kann.
In einem weiteren Schritt des Verfahrens wird aus dem Differenzbild der binäre graphische Code rekonstruiert. Dabei können der das Verfahren ausführenden Vorrichtung zugeführte Codierungsparameter verwendet werden, welche bei der Erzeugung des graphischen Codes verwendet wurden, bspw. eine Anzahl von nebeneinander angeordneten Modulen, deren räumliche Ausdehnung, eine bei der Codierung verwendeter Fehlerkorrektur, und derglei chen. Die Codierungsparameter können bspw. von einer Datenbank zugeführt werden. Auf dem Dokument kann eine Information vorhanden sein, die der Datenbank zugeführt wird, um die zu dem Dokument passenden Codierungsparameter auszuwählen. Diese Informati on ist vorzugsweise maschinenlesbar ausgestaltet. Die Codierungsparameter können über eine gesicherte Datenverbindung an die das Verfahren ausführende Vorrichtung übertra gen werden. Der rekonstruierte graphische Code wird anschließend decodiert. Alternativ zu einer lokalen Rekonstruktion kann das Differenzbild an eine von der das Ver fahren ausführenden Vorrichtung entfernt angeordnete Rekonstruktionsvorrichtung ge sendet werden, vorzugsweise über eine gesicherte Datenverbindung, wobei die Rekon struktionsvorrichtung den rekonstruierten graphischen Code oder den decodierten Inhalt des graphischen Codes an die das Verfahren ausführende Vorrichtung zurücksendet. Die Rekonstruktionsvorrichtung kann zur Rekonstruktion ebenfalls bei der Erzeugung des gra phischen Codes verwendete Codierungsparameter nutzen. Bei der Rekonstruktion in einer entfernt angeordneten Rekonstruktionsvorrichtung müssen die Codierungsparameter nicht an eine Vielzahl von Lesegeräten gesendet werden, was zu einer verbesserten Sicherheit beitragen kann.
Der in verschlüsselter Form vorliegende Inhalt des decodierten graphischen Codes wird in einem weiteren Schritt des Verfahrens mit Hilfe des zu dem bei der Verschlüsselung ver wendeten öffentlichen Schlüssels gehörigen privaten Schlüssels entschlüsselt.
Der private Schlüssel kann der das Verfahren ausführenden Vorrichtung vorzugsweise über eine gesicherte Datenleitung zugeführt werden, wobei die Auswahl des Schlüssels anhand von vorzugsweise maschinenlesbaren auf oder in dem Dokument enthaltenen Informatio nen erfolgen kann.
Alternativ zu einer lokalen Entschlüsselung kann die verschlüsselte Information an eine von der das Verfahren ausführenden Vorrichtung entfernt angeordnete Entschlüsselungsvor richtung gesendet werden, vorzugsweise über eine gesicherte Datenverbindung, wobei die Entschlüsselungsvorrichtung den entschlüsselten Inhalt an die das Verfahren ausführende Vorrichtung zurücksendet. Bei der Entschlüsselung in einer entfernt angeordneten Ent schlüsselungsvorrichtung muss der private Schlüssel nicht an eine Vielzahl von Lesegeräten gesendet werden, was zu einer verbesserten Sicherheit beitragen kann.
Die Rekonstruktionsvorrichtung und die Entschlüsselungsvorrichtung können gemeinsam in einer entfernt von dem Lesegerät angeordneten Einheit angeordnet sein, so dass die Re konstruktion und die Entschlüsselung in einem Zug auf der entfernt angeordneten Einheit ausgeführt werden und nur der entschlüsselte Inhalt des graphischen Codes an die das Ver fahren ausführende Vorrichtung, also bspw. das Lesegerät, zurückgesendet werden muss.
Nach der Entschlüsselung wird die entschlüsselte Information wird in einem digital verar beitbaren Format bereitgestellt.
Das Verfahren umfasst ferner das Extrahieren von für das Dokument einzigartigen Daten aus zumindest einer weiteren in dem Dokument enthaltenen Repräsentation, und das Be reitstellen der extrahierten Daten in einem digital verarbeitbaren Format. Das Extrahieren der für das Dokument einzigartigen Daten aus zumindest einer weiteren Repräsentation kann vorzugsweise aus einem unter Beleuchtung mit Infrarotlicht von der im IR-Spektrum empfindlichen Kamera aufgenommenen Bildes des die weitere Repräsentation enthaltenen Bereichs des Dokuments erfolgen.
Das Verfahren umfasst außerdem das Vergleichen der entschlüsselten Information mit den aus der weiteren in dem Dokument enthaltenen Repräsentation extrahierten Daten, und Bestimmung eines Grades der Übereinstimmung. Ab einem festgelegten Grad der Überein stimmung wird das Dokument als echt klassifiziert und ein entsprechendes Signal ausgege ben. Das Signal kann bspw. ein Freigabesignal für eine Zugangskontrolle sein, bspw. einer Sicherheitsschleuse oder dergleichen.
Ein System zur Überprüfung eines nach einer der vorstehend beschriebenen Ausgestaltun gen des Verfahrens hergestellten Dokuments umfasst eine Farbkamera, eine Lichtquelle, deren Licht die Aufnahme eines Farbbildes durch die Farbkamera ermöglicht, eine im IR- Spektrum empfindliche Kamera, die bei Beleuchtung eines Objekts mit Infrarotlicht ein Hel ligkeitsstufenbild erzeugt, und eine Infrarotlichtquelle zur Beleuchtung zumindest eines von der im IR-Spektrum empfindlichen Kamera aufzunehmenden Bereichs des Dokuments. Die Farbkamera und die im IR-Spektrum empfindliche Kamera können auch in einer Kamera vereint sein, bspw. wenn die eine Kamera bei Beleuchtung mit im Wesentlichen weißen Licht ein Farbbild ausgibt und bei Beleuchtung mit im Wesentlichen im IR-Spektrum liegen den Licht ein Helligkeitsstufenbild. Das System umfasst außerdem einen ersten Speicher, der eine Zuordnung bereitstellt, die eine Beziehung von Farbsignalen einer Farbkamera (RGB) und Monochromsignalen einer im IR-Spektrum empfindlichen Kamera für eine Vielzahl von durch Mischung von für die Her stellung des Dokuments vorgesehenen Druckfarben erzeugte Farbtöne abbildet, wobei die Monochromsignale Helligkeitsstufen der jeweiligen Farbtöne bei einer Beleuchtung mit IR- Licht entsprechen.
Das System umfasst ferner ein Umrechnungsmodul das dazu eingerichtet ist, aus einem von der Farbkamera aufgenommenen Farbbild unter Verwendung der Zuordnung ein Bild zu berechnen, das dessen Helligkeitsstufenbild bei Aufnahme durch eine im IR-Spektrum emp findliche Kamera bei Beleuchtung mit Infrarotlicht entspricht, wenn nur eine bei Beleuch tung mit I R-Licht opake Variante einer in zwei Varianten vorliegenden Druckfarbe verwen det wird, deren andere Variante bei Beleuchtung mit Infrarotlicht transparent ist.
Darüber hinaus umfasst das System ein Extraktionsmodul das dazu eingerichtet ist, für das Dokument einzigartige Daten aus zumindest einerweiteren auf oder in dem Dokument enthaltenen Repräsentation zu extrahieren und in einem digital verarbeitbaren Format be reitzustellen, und ein erstes Vergleichsmodul, welches das unter Beleuchtung mit Infrarot licht aufgenommene Helligkeitsstufenbild der im IR-Spektrum empfindlichen Kamera mit dem aus dem Farbbild berechneten Helligkeitsstufenbild vergleicht und ein Differenzbild bildet, das einen graphischen Code enthält.
Das System umfasst außerdem einen zweiten Speicher, der bei der Codierung verschlüssel ter Daten in den graphischen Code verwendete Codierungsparameter bereitstellt und ein Rekonstruktionsmodul, das dazu eingerichtet ist, aus dem Differenzbild unter Zuhilfenahme der bereitgestellten Codierungsparameter den graphischen Code zu rekonstruieren. Der zweite Speicher kann mit dem Rekonstruktionsmodul in einer Vorrichtung angeordnet sein oder über eine Datenverbindung mit dem Rekonstruktionsmodul verbunden sein. Außerdem umfasst das System ein Decodermodul bzw. Decodiermodul, das dazu eingerich tet ist, den rekonstruierten graphischen Code zu dekodieren und dessen Inhalt in einem digital verarbeitbaren Format bereitzustellen. Das System umfasst ferner einen dritten Speicher, der einen zu einem bei der Verschlüsse lung der in dem graphischen Code enthaltenen Daten verwendeten öffentlichen Schlüssel gehörenden privaten Schlüssel eines Schlüsselpaars bereitstellt, und ein Entschlüsselungs modul, das dazu eingerichtet ist, den Inhalt des dekodierten rekonstruierten graphischen Codes mit dem bereitgestellten privaten Schlüssel zu entschlüsseln, und die entschlüsselte Information in einem digital verarbeitbaren Format bereitzustellen.
Ferner umfasst das System ein zweites Vergleichsmodul das dazu eingerichtet ist, einen Grad der Übereinstimmung zwischen der entschlüsselten Information und den aus der zu mindest einen weiteren Repräsentation extrahierten, für das Dokument einzigartigen Da ten zu bestimmen. Dabei ist das zweite Vergleichsmodul außerdem dazu eingerichtet, bei einem einen festgelegten Wert überschreitenden Grad der Übereinstimmung das Doku ment als echt zu klassifizieren und ein entsprechendes Signal auszugeben.
Das Umrechnungsmodul, das Extraktionsmodul, das erste und das zweite Vergleichsmodul, das Rekonstruktionsmodul, das Decodermodul, sowie das Entschlüsselungsmodul können als Computerprogramme oder als Hardwarekomponenten vorliegen, oder als Kombination aus Hardwarekomponenten und Computerprogrammen. Mehrere der Module können in einem Computer oder einer Vorrichtung implementiert sein; die Module können aber auch in separaten Computern bzw. Vorrichtungen implementiert sein, die kommunikativ mitei nander verbunden sind. Der erste, zweite und dritte Speicher können von Datenbanken gebildet sein, die Teil des Systems sind oder mit diesem kommunikativ verbunden sind. Das System kann einzelnen oder mehreren der Module zugeordneten lokalen Speicher aufwei sen, der von den Datenbanken bezogene Daten zumindest temporär speichert.
Das System kann mit einer Zugangskontrollvorrichtung kommunikativ verbunden sein, bspw. einer Sicherheitsschleuse für Waren oder Personen, wobei das von dem zweiten Vergleichsmodul ausgegebene Signal der Zugangskontrolle als Freigabesignal zugeführt ist.
Kurze Beschreibung der Zeichnung Nachfolgend wird die Erfindung mit Bezug auf die Zeichnung beschrieben. In der Zeichnung zeigt Fig. 1 ein exemplarisches Flussdiagramm einer Ausgestaltung des erfindungsgemäßen Verfahrens zur Herstellung eines Dokuments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicherheitsmerkmal,
Fig. 2 ein exemplarisches Flussdiagramm von Teilschritten des erfindungsgemäßen Ver fahrens zur Herstellung eines Dokuments mit einem Dokumentenkörper und ei nem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Si cherheitsmerkmal,
Fig. S ein exemplarisches Flussdiagramm eines erfindungsgemäßen Verfahrens zur Überprüfung eines Dokuments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicher heitsmerkmal,
Fig. 4 ein exemplarisches Blockschaltbild eines Systems zur Überprüfung eines Doku ments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicherheitsmerkmal,
Fig. 5 eine beispielhafte Ausführung einer Variante eines nach dem erfindungsgemäßen Verfahren hergestellten Dokuments, und
Fig. 6 ein exemplarisches Beispiel einer Ansicht eines mit dem hierin beschriebenen
Verfahren hergestellten Dokuments, die sich einem menschlichen Betrachter bie ten würde.
Gleiche oder ähnliche Elemente sind in den Figuren mit gleichen oder ähnlichen Bezugszei chen versehen.
Ausführungsbeispiel
Figur 1 zeigt ein exemplarisches Flussdiagramm einer Ausgestaltung des erfindungsgemä ßen Verfahrens 100 zur Herstellung eines Dokuments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicher heitsmerkmal. In Schritt 104 wird ein Schlüsselpaar aus öffentlichem und privatem Schlüs sel bereitgestellt. Mit dem öffentlichen Schlüssel des Schlüsselpaars werden für das Doku- ment einzigartige Daten in Schritt 106 verschlüsselt, und in Schritt 108 in einen graphischen Code codiert, bspw. ein Barcode oder ein Matrixcode. In Schritt 110 wird ein mit dem Do kument zu verbindendes Foto bereitgestellt, in das in Schritt 112 der graphische Code ein gebettet wird. Dazu wird in Schritt 102 eine Zuordnung bereitgestellt, die eine Beziehung von Farbsignalen einer Farbkamera und Monochromsignalen einer im IR-Spektrum emp findlichen Kamera für eine Vielzahl von durch Mischung von für die Herstellung des Doku ments vorgesehenen Druckfarben erzeugte Farbtöne abbildet. Die Monochromsignale ent sprechen dabei Helligkeitsstufen der jeweiligen Farbtöne bei einer Beleuchtung mit IR- Licht. Schließlich wird das Foto mit dem darin eingebetteten graphischen Code in Schritt 114 mit dem Dokumentenkörper verbunden, bspw. durch Drucken. Das Drucken kann un ter Verwendung einer von zwei visuell ununterscheidbaren Varianten einer der für die Her stellung des Dokuments vorgesehenen Druckfarben erfolgen, deren eine Variante bei Be leuchtung mit Infrarotlicht opak und deren andere Variante transparent ist, und für die sich die von der Farbkamera aufgenommenen Farbsignale sich nicht unterscheiden. Die jeweils verwendete Variante der in zwei Varianten vorliegenden Druckfarbe wird beim Einbetten des graphischen Codes in das Foto in Schritt 112 ausgewählt und einer Druckvorrichtung als Druckinformation entsprechend zugeführt.
Figur 2 zeigt ein exemplarisches Flussdiagramm von Teilschritten des erfindungsgemäßen Verfahrens 100 zur Herstellung eines Dokuments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicherheitsmerk mal. Die Teilschritte beziehen sich auf das Bereitstellen der Zuordnung in Schritt 102 des Verfahrens 100, genauer auf die Erstellung der Zuordnung. Dabei wird in Schritt 102-1 zu nächst eine Farbreferenztafel unter Verwendung der für die Herstellung des Dokuments vorgesehenen Druckfarben und ggf. eines für die Herstellung des Dokuments vorgesehenen Trägermaterials gedruckt. Die Farbreferenztafel bildet eine Vielzahl von Farbtönen ab, die in einem oder mehreren mit dem Dokument zu verbindenden Fotos Vorkommen. In Schritt 102-2 wird ein Farbbild von der Farbreferenztafel aufgenommen, und in Schritt 102-3 ein Monochrombild mit einer im IR-Spektrum empfindlichen Kamera bei Beleuchtung der Farb referenztafel mit I R-Licht. Die Schritte 102-2 und 102-3 können in beliebiger Reihenfolge erfolgen. In Schritt 102-4 werden die an bestimmten Positionen in der Farbreferenztafel angeordneten Farbtöne des Farbbilds an entsprechenden Positionen liegenden Helligkeits- werten des Monochrombilds zugeordnet. Die Zuordnung kann als Zuordnungstabelle be reitgestellt werden, oder in der Form einer analytischen Beschreibung.
Figur 3 zeigt ein exemplarisches Flussdiagramm eines erfindungsgemäßen Verfahrens 300 zur Überprüfung eines Dokuments mit einem Dokumentenkörper und einem mit dem Do- kumentenkörper verbundenen, visuell nicht wahrnehmbaren Sicherheitsmerkmal. In Schritt 302 wird ein Farbbild zumindest eines mit dem Dokument 200 verbundenen Fotos mit ei ner Farbkamera aufgenommen, und in Schritt 304 wird ein Monochrombild zumindest des mit dem Dokument 200 verbundenen Fotos mit einer im IR-Spektrum empfindliche Kamera unter Beleuchtung mit I R-Licht aufgenommen. Die Reihenfolge der aufnahmen ist unerheb lich. In Schritt 306 wird aus dem Farbbild ein Bild berechnet, das dessen Helligkeitsstufen bild bei Aufnahme durch eine im IR-Spektrum empfindliche Kamera bei Beleuchtung mit Infrarotlicht entspricht, wenn nur eine opake Variante einer in zwei Varianten vorliegenden Druckfarbe verwendet wird, deren andere Variante bei Beleuchtung mit Infrarotlicht trans parent ist. Hierzu kann in Schritt 306-1 eine Zuordnung bereitgestellt werden, bspw. eine in der mit Bezug auf Figur 2 beschrieben Art hergestellte Zuordnung. In Schritt 308 wird das Monochrombild mit dem aus dem Farbbild berechneten Bild verglichen und ein Differenz bild gebildet. Aus dem Differenzbild wird in Schritt 310 ein in das Foto eingebetteter gra phischer Code rekonstruiert, dessen Inhalt in Schritt 312 decodiert wird. Dazu können in Schritt 310-1 zugeführte Codierungsparameter genutzt werden, die bei der Erzeugung des graphischen Codes verwendet wurden. Die Codierungsparameter können vorzugsweise verschlüsselt übertragen werden. Alternativ kann das Differenzbild in Schritt 310-2 an eine Rekonstruktionsvorrichtung übertragen werden, welche in Schritt 310-3 den rekonstruier ten graphischen Code zur Decodierung in Schritt 312 zurücksendet. Alternativ kann die Re konstruktionsvorrichtung auch den decodierten Inhalt zurücksenden, so dass dieser gleich in Schritt 314 entschlüsselt wird. Die Rekonstruktionsvorrichtung kann mit den übrigen Komponenten des Systems kommunikativ verbunden sein. Eine Rekonstruktionsvorrichtung kann mit mehreren Teilsystemen verbunden sein, so dass nicht jedes Teilsystem eine eige ne Rekonstruktionsvorrichtung aufweisen muss. In Schritt 314 wird der decodierte Inhalt des graphischen Codes mit Hilfe des zu dem bei der Verschlüsselung verwendeten öffentli chen Schlüssels gehörigen privaten Schlüssels entschlüsselt und die entschlüsselte Informa tion in einem digital verarbeitbaren Format bereitgestellt. Für die Entschlüsselung kann in Schritt S14-1 der private Schlüssel zugeführt werden. Alternativ kann der decodierte Inhalt in Schritt S14-2 an eine Entschlüsselungsvorrichtung übertragen werden, von der der ent schlüsselte Inhalt in Schritt S14-S zurückgesendet wird. Der decodierte Inhalt kann bei einer Variante auch direkt von der Rekonstruktionsvorrichtung an die Entschlüsselungsvorrich tung gesendet werden, von wo aus die entschlüsselte Information an die das Verfahren ausführende Vorrichtung zurückgesendet wird. In Schritt S16 werden für das Dokument einzigartige Daten aus zumindest einerweiteren in dem Dokument enthaltenen Repräsen tation extrahiert und in einem digital verarbeitbaren Format bereitgestellt. Die Extraktion kann vorzugsweise aus dem Monochrombild erfolgen, es ist aber ebenfalls möglich für die Extraktion das Farbbild zu nutzen. An welcher Stelle des Verfahrens die Extraktion erfolgt ist von untergeordneter Bedeutung, wichtig ist nur, dass die Daten vor dem Schritt S18 vor liegen, in welchem die entschlüsselte Information mit den aus der weiteren in dem Doku ment enthaltenen Repräsentation extrahierten Daten verglichen werden. In dem sich an schließenden Schritt S20 wird ein Grad der Übereinstimmung bestimmt. Ab einem festge legten Grad der Übereinstimmung wird das Dokument als echt klassifiziert und ein entspre chendes Signal ausgegeben.
Figur 4 zeigt ein exemplarisches Blockschaltbild eines Systems 400 zur Überprüfung eines Dokuments mit einem Dokumentenkörper und einem mit dem Dokumentenkörper ver bundenen, visuell nicht wahrnehmbaren Sicherheitsmerkmal. Das System umfasst eine Farbkamera 402 und eine im IR-Spektrum empfindliche Kamera 406, sowie eine Lichtquelle für Farbaufnahmen 404 und eine IR-Lichtquelle 408. Die Kameras 402, 406 nehmen Bilder des in der Figur ebenfalls dargestellten, von den Lichtquellen 404, 408 beleuchteten Doku ments 200 auf, welches nicht zu dem System gehört. Das Bild der Farbkamera wird an ein Umrechnungsmodul 412 geleitet, welches aus dem Farbbild unter Verwendung einer von Speicher 410 zugeführten Zuordnung ein Bild berechnet, das dessen Helligkeitsstufenbild bei Aufnahme durch eine im IR-Spektrum empfindliche Kamera bei Beleuchtung mit Infra rotlicht entspricht, wenn nur eine opake Variante einer in zwei Varianten vorliegenden Druckfarbe verwendet wird, deren andere Variante bei Beleuchtung mit Infrarotlicht trans parent ist. Das berechnete Bild und das Bild der im IR-Spektrum empfindlichen Kamera 406 werden an ein erstes Vergleichsmodul 416 geleitet, welches das unter Beleuchtung mit Infrarotlicht aufgenommene Helligkeitsstufenbild der im IR-Spektrum empfindlichen Karne- ra 406 mit dem aus dem Farbbild berechneten Helligkeitsstufenbild vergleicht und ein Dif ferenzbild bildet, das einen graphischen Code enthält. Das Bild der im IR-Spektrum emp findlichen Kamera 406 wird außerdem einem Extraktionsmodul 414 zugeführt, das dazu eingerichtet ist, für das Dokument einzigartige Daten aus zumindest einer weiteren Reprä sentation zu extrahieren und in einem digital verarbeitbaren Format bereitzustellen. Alter nativ oder zusätzlich kann das Farbbild dem Extraktionsmodul 414 zugeführt sein. Das in dem ersten Vergleichsmodul 416 gebildete Differenzbild ist einem Rekonstruktionsmodul 420 zugeführt, das dazu eingerichtet ist, aus dem Differenzbild den graphischen Code zu rekonstruieren. Dazu kann das Rekonstruktionsmodul 420 von einem zweiten Speicher 418 bereitgestellte Codierungsparameter verwenden, die bei der Codierung genutzt wurden. Der rekonstruierte graphische Code wird einem Decodermodul 422 zugeführt, das dazu eingerichtet ist, den rekonstruierten graphischen Code zu dekodieren und dessen Inhalt in einem digital verarbeitbaren Format bereitzustellen. Der decodierte Inhalt wird einem Ent schlüsselungsmodul 426 zugeführt, das dazu eingerichtet ist, den Inhalt des dekodierten rekonstruierten graphischen Codes zu entschlüsseln, und die entschlüsselte Information in einem digital verarbeitbaren Format bereitzustellen. Dazu kann das Entschlüsselungsmodul 426 von einem dritten Speicher 424 bereitgestellte, jeweils zu dem öffentlichen Schlüssel gehörende privaten Schlüssel eines Schlüsselpaars verwenden. Die entschlüsselte Informa tion und die aus der weiteren Repräsentation extrahierten Daten werden einem zweiten Vergleichsmodul 428 zugeführt, das dazu eingerichtet ist, einen Grad der Übereinstimmung zwischen der entschlüsselten Information und den aus der zumindest einen weiteren Re präsentation extrahierten, für das Dokument einzigartigen Daten zu bestimmen. Außerdem ist das zweite Vergleichsmodul 428 dazu eingerichtet, bei einem einen festgelegten Wert überschreitenden Grad der Übereinstimmung das Dokument 200 als echt, valide oder der gleichen zu klassifizieren und ein entsprechendes Signal auszugeben. Das Signal kann bspw. an eine Zugangskontrollvorrichtung 430 geleitet werden um, abhängig von dem Ergebnis der Prüfung des Dokuments, einer Person den Zugang zu einem geschützten Bereich zu gewähren oder zu verweigern.
Figur 5 zeigt eine beispielhafte Ausführung eines nach dem erfindungsgemäßen Verfahren hergestellten Dokuments 200 bei Erfassung mit einer Kamera unter Beleuchtung im sicht baren Spektrum des Lichts und bei Erfassung mit einer im IR-Spektrum empfindlichen Ka- mera bei Beleuchtung mit I R-Licht. In Figur 5 ist das Bild gezeigt, das sich einem menschli chen Betrachter bei entsprechender Beleuchtung zeigt, d.h., der Betrachter sieht das in das Dokument eingebettete Foto 202. Bei einem nach dem erfindungsgemäßen Verfahren her gestellten Dokument wird eine im IR-Spektrum empfindliche Kamera unter Beleuchtung mit I R-Licht ein Bild aufnehmen, wie es in Figur 5 abgebildet ist, d.h., ein in das Bild einge bettetes Sicherheitsmerkmal 208 ist erkennbar. Bei einem nicht nach dem erfindungsge mäßen Verfahren hergestellten Dokument 200 würde dagegen lediglich den durch die IR- Licht absorbierenden schwarzen Farbpartikel gebildeten Teil des Fotos 202 erkennbar sein, dargestellt in Figur 5.
Figur 5 zeigt eine beispielhafte Ausführung einer Variante eines nach dem erfindungsgemä ßen Verfahren hergestellten Dokuments 200. Der Dokumentenkörper des in der Figur ge zeigten Dokuments umfasst vier Schichten 200-1, 200-2, 200-3 und 200-4, die untrennbar miteinander verbunden werden, um das Dokument 200 zu erhalten. Mit jeder der Schich ten 200-1, 200-2, 200-3 und 200-4 kann ein Teil eines Fotos 202 mit einem darin eingebet teten, visuell nicht wahrnehmbaren Sicherheitsmerkmal 208 bzw. einem Teil davon ver bunden sein. Erst in der Verbindung sind alle Teile des Fotos und des darin eingebetteten Sicherheitsmerkmals 208 so zusammen angeordnet, dass ein Betrachter das Foto erkennen kann, und eine im IR-Spektrum empfindliche Kamera bei Beleuchtung mit I R-Licht das Si cherheitsmerkmal 208 vollständig aufnehmen kann. In der Figur ist das Foto mit dem darin eingebetteten Sicherheitsmerkmal 208 aus Gründen der Anschaulichkeit als Monochrom bild der im IR-Spektrum empfindlichen Kamera dargestellt - ein menschlicher Betrachter würde den das Sicherheitsmerkmal 208 repräsentierenden Matrixcode nicht wahrnehmen.
Zusätzlich kann ein weiteres Merkmal, bspw. eine Seriennummer 204 vorgesehen sein, de ren einzelne Ziffern oder ggf. Buchstaben oder andere Zeichen jeweils einmal auf unter schiedlichen Schichten des Dokumentenkörpers gedruckt sind, so dass sich erst in der Ver bindung aller Schichten zu dem fertigen Dokument die gesamte Seriennummer ergibt. Mit der Schicht 200-2 ist außerdem eine elektronische Schaltung 206 verbunden, die eine Schnittstelle zur kontaktbehafteten oder kontaktlosen Kommunikation mit einem in der Figur nicht dargestellten Lesegerät aufweist. Weitere Inhalte des Dokuments sind der bes seren Übersichtlichkeit halber nicht in Figur 6 dargestellt. Figur 6 zeigt ein weiteres Beispiel einer Ansicht eines mit dem hierin beschriebenen Verfah ren hergestellten exemplarischen Dokuments 200, die sich einem menschlichen Betrachter bieten würde, mit weiteren, hier im Detail nicht beschriebenen Merkmalen.
B e z u g s z e i c h e n l i s t e Herstellverfahren 310-1 Codierungsparameter bereit stellen Bereitstellen 310-2 Diff.-Bild an Rekonstruktions vorrichtung -1 Drucken 310-3 Rücksenden des rekonstruier ten Codes -2 Farbbild aufnehmen 312 Decodierung -3 Monochrombild aufnehmen 314 Entschlüsseln -4 Zuordnen 314-1 Empfang privater Schlüssel Bereitstellen 314-2 verschl. Nachricht an Ent schlüsselungsvorrichtung Verschlüsseln 314-3 Empfang entschlüsselter Inhalt Codieren 316 Extraktion Daten aus weiterer Repräsentation Bereitstellen 318 Vergleich entschlüsselter In halt & extrahierte Daten Einbetten 320 Übereinstimmungsgrad be stimmen Verbinden 400 Prüfsystem Dokument 402 Farbkamera -1 erste Schicht 404 Lichtquelle -2 zweite Schicht 406 im IR-Spektrum empfindliche
Kamera -3 dritte Schicht 408 IR-Lichtquelle -4 vierte Schicht 410 erster Speicher Foto 412 Umrechnungsmodul Seriennummer 414 Extraktionsmodul elektronische Schaltung 416 erstes Vergleichsmodul Sicherheitsmerkmal 418 zweiter Speicher Prüfverfahren 420 Rekonstruktionsmodul Farbbildaufnahme 422 Decodermodul Monochrombildaufnahme 424 dritter Speicher B06 Helligkeitsstufenbild 426 Entschlüsselungsmodul berechnen
306-1 Zuordnungsbereitstellung 428 zweites Vergleichsmodul
308 Differenzbilderzeugung 430 Zugangskontrollvorrichtung
310 Coderekonstruktion

Claims

P a t e n t a n s p r ü c h e
1. Verfahren (100) zur Herstellung eines Dokuments (200) mit einem Dokumentenkör- per und einem mit dem Dokumentenkörper verbundenen, visuell nicht wahrnehm baren Sicherheitsmerkmal, umfassend:
- Bereitstellen (104) eines Schlüsselpaares aus öffentlichem und privatem Schlüssel,
- Verschlüsseln (106) von für das Dokument einzigartigen Daten mit dem öffentli chen Schlüssel des Schlüsselpaares,
- Codieren (108) der verschlüsselten Daten in einen graphischen Code,
- Bereitstellen (110) eines mit dem Dokument zu verbindenden Fotos,
- Einbetten (112) des graphischen Codes in das Foto, und
- Verbinden (114) des Fotos und des darin eingebetteten graphischen Codes mit dem Dokumentenkörper.
2. Verfahren (100) nach Anspruch 1, außerdem umfassend:
- Bereitstellen (102) einer Zuordnung, die eine Beziehung von Farbsignalen einer Farbkamera (402) und Monochromsignalen einer im IR-Spektrum empfindlichen Kamera (406) für eine Vielzahl von durch Mischung von für die Herstellung des Do kuments vorgesehenen Druckfarben erzeugte Farbtöne abbildet, wobei die Mono chromsignale Helligkeitsstufen der jeweiligen Farbtöne bei einer Beleuchtung mit
I R-Licht entsprechen, und
- Anbringen einer die Zuordnung betreffenden Information oder einer auf die Zu ordnung verweisenden Referenz auf dem Dokument.
3. Verfahren (100) nach Anspruch 2, wobei die Zuordnung die Beziehung der Farbsig- nale und der Monochromsignale für ein bei der Herstellung des Dokuments ver wendetes Trägermaterial, einen Druckprozess und/oder eine Oberflächenbeschich tung abbildet.
4. Verfahren (100) nach Anspruch 1, wobei das Codieren (108) das Erzeugen eines Strich- oder Matrixcodes umfasst.
5. Verfahren (100) nach einem der Ansprüche 1 - 4, wobei das Verbinden (114) des Fotos und des darin eingebetteten graphischen Codes mit dem Dokumentenkörper umfasst:
- Drucken des Fotos und des darin eingebetteten graphischen Codes auf eine Trä gerschicht des Dokumentenkörpers.
6. Verfahren (100) nach Anspruch 5, wobei das Einbetten (112) des graphischen Codes in das Foto umfasst:
- Auswahl einer von zwei visuell ununterscheidbaren Varianten einer der für die Herstellung des Dokuments vorgesehenen Druckfarben, deren eine Variante bei Be leuchtung mit Infrarotlicht opak und deren andere Variante transparent ist, und für die sich die von der Farbkamera aufgenommenen Farbsignale sich nicht unterschei den.
7. Verfahren (100) nach Anspruch 6, wobei der graphische Code eine Fläche einnimmt, welche kleiner ist als die Fläche des Fotos, außerdem umfassend:
- Ermitteln einer Fläche innerhalb des Fotos mit den äußeren Abmessungen des gra phischen Codes, innerhalb welcher die kleinsten Schwankungen des Anteils an der in zwei Varianten vorliegenden Druckfarbe auftreten, und
- Einbetten des graphischen Codes innerhalb der ermittelten Fläche.
8. Verfahren (100) nach einem der Ansprüche 5 - 7, wobei der Dokumentenkörper mehrere übereinander angeordnete Schichten aufweist, außerdem umfassend:
- Drucken des Fotos und des darin eingebetteten graphischen Codes auf eine oder mehrere der Schichten, oder
- Drucken aneinander grenzender Bereiche des Fotos und des darin eingebetteten graphischen Codes auf unterschiedliche Schichten, wobei die Grenzen der aneinan dergrenzenden Bereiche bei einer Betrachtung senkrecht zu der Oberfläche des Do kumentenkörpers nicht erkennbar sind, und - untrennbares Verkleben und/oder Verschmelzen der Schichten.
9. Verfahren (100) nach Anspruch 8, wobei Farbstoffe oder Farbpigmente der Druck farben bei dem Verkleben oder Verschmelzen in das Material zumindest einer der Schichten eindringt.
10. Verfahren (100) nach einem oder mehreren der vorhergehenden Ansprüche, wobei die für das Dokument (200) einzigartigen Daten in zumindest einer weiteren Reprä sentation in oder auf dem Dokument (200) enthalten sind.
11. Verfahren (100) nach einem oder mehreren der vorhergehenden Ansprüche, außer dem umfassend:
- Verbinden eines elektronische Schaltkreises (206) mit dem Dokumentenkörper, wobei der elektronische Schaltkreis (206) eine Repräsentation der für das Dokument (200) einzigartigen Daten speichert, und/oder wobei der elektronische Schaltkreis (206) weitere Daten speichert, auf die nur nach einer erfolgreichen Authentifizie- rung und/oder Autorisierung zugegriffen werden kann.
12. Dokument (200) hergestellt nach dem Verfahren gemäß einem der Ansprüche 1 - 11.
13. Verfahren (300) zur Überprüfung eines Dokuments (200) nach Anspruch 12, umfas send:
- Aufnehmen (302) eines Farbbildes zumindest eines mit dem Dokument (200) ver bundenen Fotos mit einer Farbkamera (402),
- Aufnehmen (304) eines Monochrombildes des mit dem Dokument (200) verbun denen Fotos mit einer im IR-Spektrum empfindlichen Kamera (406) unter Beleuch tung mit Infrarotlicht,
- Berechnen (306) eines Bildes aus dem Farbbild, das dessen Helligkeitsstufenbild bei Aufnahme durch eine im IR-Spektrum empfindliche Kamera bei Beleuchtung mit Infrarotlicht entspricht, wenn nur eine opake Variante einer in zwei Varianten vor liegenden Druckfarbe verwendet wird, deren andere Variante bei Beleuchtung mit Infrarotlicht transparent ist,
- Vergleichen (308) des unter Beleuchtung mit Infrarotlicht aufgenommenen Mono chrombilds der im IR-Spektrum empfindlichen Kamera (406) mit dem aus dem Farb bild berechneten Bild, und Bilden eines Differenzbildes,
- Rekonstruieren (310) eines in das Foto eingebetteten graphischen Codes aus dem Differenzbild, und Dekodieren (312) dessen Inhalts,
- Entschlüsseln (314) des decodierten, in dem graphischen Code enthaltenen Inhalts mit Hilfe des zu dem bei der Verschlüsselung verwendeten öffentlichen Schlüssels gehörigen privaten Schlüssels, und Bereitstellen der entschlüsselten Information in einem digital verarbeitbaren Format,
- Extrahieren (316) von für das Dokument einzigartigen Daten aus zumindest einer weiteren in dem Dokument enthaltenen Repräsentation, und Bereitstellen der extrahierten Daten in einem digital verarbeitbaren Format,
- Vergleichen (318) der entschlüsselten Information mit den aus der weiteren in dem Dokument enthaltenen Repräsentation extrahierten Daten, und Bestimmung (320) eines Grades der Übereinstimmung, wobei ab einem festgelegten Grad der Übereinstimmung das Dokument als echt klassifiziert und ein entsprechendes Signal ausgegeben wird.
14. Verfahren (300) nach Anspruch 13, wobei das Rekonstruieren (310) des in das Foto eingebetteten binären graphischen Codes aus dem Differenzbild außerdem umfasst:
- Zuführen (310-1) von Codierungsparametern, welche bei der Erzeugung des gra phischen Codes verwendet wurden, oder
- Übertragen (310-2) des Differenzbildes an eine entfernt angeordnete Rekonstruk tionsvorrichtung, und
- Empfangen (310-3) des decodierten Inhalts des graphischen Codes von der Rekon struktionsvorrichtung.
15. Verfahren (300) nach Anspruch 13 oder 14, wobei das Entschlüsseln (314) des deco dierten in dem graphischen Code enthaltenen Inhalts außerdem umfasst:
- Zuführen (314-1) des zu dem bei der Verschlüsselung verwendeten öffentlichen Schlüssels zugehörenden privaten Schlüssels, oder
- Übertragen (S14-2) der verschlüsselten Information an eine von der das Verfahren ausführenden Vorrichtung entfernt angeordnete Entschlüsselungsvorrichtung, und
- Empfangen (S14-S) des entschlüsselten Inhalts des graphischen Codes von der Ent schlüsselungsvorrichtung.
16. Verfahren (S00) nach Anspruch IS, 14 oder 15, wobei das Extrahieren (316) der für das Dokument einzigartigen Daten aus zumindest einerweiteren Repräsentation aus dem unter Beleuchtung mit Infrarotlicht von der im IR-Spektrum empfindlichen Kamera aufgenommenen Monochrombild des die weitere Repräsentation enthalte nen Bereichs des Dokuments erfolgt.
17. System (400) zur Überprüfung eines Dokuments nach Anspruch 12, umfassend:
- eine Farbkamera (402),
- eine Lichtquelle (404) für die Farbkamera (402), deren Licht die Aufnahme eines Farbbildes durch die Farbkamera (402) ermöglicht,
- eine im IR-Spektrum empfindliche Kamera (406), die bei Beleuchtung eines Objekts mit Infrarotlicht ein Helligkeitsstufen- oder Monochrombild erzeugt,
- eine Infrarotlichtquelle (408) zur Beleuchtung zumindest eines von der im IR- Spektrum empfindlichen Kamera (406) aufzunehmenden Bereichs des Dokuments,
- einen ersten Speicher (410), der eine Zuordnung bereitstellt, die eine Beziehung von Farbsignalen einer Farbkamera (402) und Monochromsignalen einer im IR- Spektrum empfindlichen Kamera (406) für eine Vielzahl von durch Mischung von für die Herstellung des Dokuments vorgesehenen Druckfarben erzeugte Farbtöne ab bildet, wobei die Monochromsignale Helligkeitsstufen der jeweiligen Farbtöne bei einer Beleuchtung mit I R-Licht entsprechen,
- ein Umrechnungsmodul (412) das dazu eingerichtet ist, aus einem Farbbild unter Verwendung der Zuordnung ein Bild zu berechnen, das dessen Helligkeitsstufenbild bei Aufnahme durch eine im IR-Spektrum empfindliche Kamera bei Beleuchtung mit Infrarotlicht entspricht, wenn nur eine opake Variante einer in zwei Varianten vor liegenden Druckfarbe verwendet wird, deren andere Variante bei Beleuchtung mit Infrarotlicht transparent ist,
- ein Extraktionsmodul (414) das dazu eingerichtet ist, für das Dokument einzigartige Daten aus zumindest einerweiteren Repräsentation zu extrahieren und in einem di gital verarbeitbaren Format bereitzustellen,
- ein erstes Vergleichsmodul (416), welches das unter Beleuchtung mit Infrarotlicht aufgenommene Helligkeitsstufenbild der im IR-Spektrum empfindlichen Kamera (406) mit dem aus dem Farbbild berechneten Helligkeitsstufenbild vergleicht und ein Differenzbild bildet, das einen graphischen Code enthält,
- einen zweiten Speicher (418), der bei der Codierung verschlüsselter Daten in den graphischen Code verwendete Codierungsparameter bereitstellt,
- ein Rekonstruktionsmodul (420), das dazu eingerichtet ist, aus dem Differenzbild unter Zuhilfenahme der bereitgestellten Codierungsparameter den graphischen Code zu rekonstruieren,
- ein Decodermodul (422), das dazu eingerichtet ist, den rekonstruierten graphi schen Code zu dekodieren und dessen Inhalt in einem digital verarbeitbaren Format bereitzustellen,
- einen dritten Speicher (424), der einen zu einem bei der Verschlüsselung der in dem graphischen Code enthaltenen Daten verwendeten öffentlichen Schlüssel ge hörenden privaten Schlüssel eines Schlüsselpaars bereitstellt,
- ein Entschlüsselungsmodul (426), das dazu eingerichtet ist, den Inhalt des deko dierten rekonstruierten graphischen Codes mit dem bereitgestellten privaten Schlüssel zu entschlüsseln, und die entschlüsselte Information in einem digital ver arbeitbaren Format bereitzustellen,
- ein zweites Vergleichsmodul (428) das dazu eingerichtet ist, einen Grad der Über einstimmung zwischen der entschlüsselten Information und den aus der zumindest einen weiteren Repräsentation extrahierten, für das Dokument einzigartigen Daten zu bestimmen, wobei das zweite Vergleichsmodul (428) außerdem dazu eingerichtet ist, bei einem einen festgelegten Wert überschreitenden Grad der Übereinstimmung das Doku ment als echt zu klassifizieren und ein entsprechendes Signal auszugeben.
18. System (400) nach Anspruch 17, wobei bei positivem Prüfungsergebnis ein das von dem zweiten Vergleichsmodul ausgegebene Signal als Freigabesignal zur Ansteue rung einer Zugangskontrollvorrichtung (430) zugeführt ist.
EP20800855.7A 2019-10-31 2020-10-30 Verfahren und system zur herstellung und zur überprüfung eines sicherheitsdokuments Active EP4051507B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102019129490.8A DE102019129490A1 (de) 2019-10-31 2019-10-31 Verfahren und System zur Herstellung und zur Überprüfung eines Sicherheitsdokuments
PCT/EP2020/080570 WO2021084098A1 (de) 2019-10-31 2020-10-30 Verfahren und system zur herstellung und zur überprüfung eines sicherheitsdokuments

Publications (2)

Publication Number Publication Date
EP4051507A1 true EP4051507A1 (de) 2022-09-07
EP4051507B1 EP4051507B1 (de) 2025-04-09

Family

ID=73059881

Family Applications (1)

Application Number Title Priority Date Filing Date
EP20800855.7A Active EP4051507B1 (de) 2019-10-31 2020-10-30 Verfahren und system zur herstellung und zur überprüfung eines sicherheitsdokuments

Country Status (3)

Country Link
EP (1) EP4051507B1 (de)
DE (1) DE102019129490A1 (de)
WO (1) WO2021084098A1 (de)

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8948445B2 (en) * 2012-05-03 2015-02-03 The Hong Kong University Of Science And Technology Embedding visual information in a two-dimensional bar code
EP2743893A1 (de) * 2012-12-12 2014-06-18 Gemalto SA Verfahren zum Sichern eines Dokuments mit gedruckter Information und entsprechendes Dokument
AU2017225458B2 (en) * 2016-03-02 2021-12-16 Ovd Kinegram Ag Security document and method for the authentication thereof
FR3058541B1 (fr) * 2016-11-09 2018-11-23 Surys Procede pour l’authentification d’une illustration.
EP3563300A4 (de) * 2016-12-30 2019-11-06 Robert L. Jones Eingebettete variable linienmuster

Also Published As

Publication number Publication date
DE102019129490A1 (de) 2021-05-06
EP4051507B1 (de) 2025-04-09
WO2021084098A1 (de) 2021-05-06

Similar Documents

Publication Publication Date Title
EP3411245B1 (de) Wert- oder sicherheitsprodukt, verfahren zum herstellen eines vorproduktes und verifikationsverfahren
US10688822B1 (en) Embedding 3D information in documents
DE102012211767B4 (de) Sicherheitsdokumentenrohling für eine farbige Laserpersonalisierung, Verfahren zur Herstellung eines Sicherheitsdokuments mittels farbiger Laserpersonalisierung eines Sicherheitsdokumentenrohlings und Sicherheitsdokument.
WO2018071411A1 (en) Identification document with contoured surface image
DE102018207251B4 (de) Verfahren zum Herstellen eines Sicherheitselements mit zwei Sicherheitsmerkmalen und Verwendung des Verfahrens
US11376882B2 (en) Fused polyester identification documents
DE102012218053B4 (de) Sicherheitsmerkmal, das Sicherheitsmerkmal enthaltendes Wert- und/oder Sicherheitsprodukt sowie Verfahren zur Herstellung des Wert- und/oder Sicherheitsprodukts
DE102017110892A1 (de) Verfahren zur Authentifizierung eines Gegenstands, insbesondere eines Sicherheitselements, sowie Sicherheitselement
EP4389445A1 (de) Sicherheitselement mit absicherndem holografischen sicherheitsmerkmal
EP4051509B1 (de) Prüfung eines sicherheitsdokuments auf basis von tröpfchenmorphologien
EP4051507B1 (de) Verfahren und system zur herstellung und zur überprüfung eines sicherheitsdokuments
WO2021063599A1 (de) Personalisierung einer mehrzahl von sicherheitselementen
US20220281258A1 (en) Hybrid color image for identification documents
EP3922473B1 (de) Verfahren zur herstellung eines gedruckten lichtbildes auf einem datenträger für ein sicherheits- oder wertdokument
EP4192692B1 (de) Erzeugung von dokumentenvorlagen mit sicherheitsmerkmalen
EP3256329B1 (de) Wert- oder sicherheitsprodukt und verfahren zu dessen herstellung mit dezentraler individualisierung
EP3693181B1 (de) Identifikationsdokument und verfahren zum herstellen eines identifikationsdokuments
DE102011084818A1 (de) Verfahren zur Verifikation eines Sicherheitsdokuments mit einer Sichtbarriere unter Verwendung einer Anzeigevorrichtung
EP3778255A2 (de) Wert- oder sicherheitsprodukt, verfahren zu dessen herstellung und vorrichtung zur rekonstruktion und erfassung eines reflexionshologramms eines solchen
EP3548300B1 (de) Verfahren zum herstellen und zum prüfen eines sicherheitsdokuments und sicherheitsdokument
DE102024105533A1 (de) Sicherheitsdokument, verfahren und vorrichtung zum herstellen eines sicherheitsdokuments
EP2860043B1 (de) Verfahren zur Herstellung eines Wasserzeichens

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20220531

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230526

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20240306

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20241115

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502020010807

Country of ref document: DE

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250811

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250710

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250709

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

REG Reference to a national code

Ref country code: CH

Ref legal event code: W10

Free format text: ST27 STATUS EVENT CODE: U-0-0-W10-W00 (AS PROVIDED BY THE NATIONAL OFFICE)

Effective date: 20251015

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250709

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250809

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

RAP4 Party data changed (patent owner data changed or rights of a patent transferred)

Owner name: BUNDESDRUCKEREI GMBH

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20251020

Year of fee payment: 6

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20251024

Year of fee payment: 6

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502020010807

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20251017

Year of fee payment: 6

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250409

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

REG Reference to a national code

Ref country code: CH

Ref legal event code: L10

Free format text: ST27 STATUS EVENT CODE: U-0-0-L10-L00 (AS PROVIDED BY THE NATIONAL OFFICE)

Effective date: 20260218

26N No opposition filed

Effective date: 20260112