ITMI940022A1

ITMI940022A1 - Procedimento per l'ottenimento di dispositivi di identificazione di autenticita' per la fruizione di servizi in genere, garantita senza ricorso al costruttore del dispositivo per assicurarne la validita', nonche' dispositivo ottenuto

Info

Publication number: ITMI940022A1
Application number: IT000022A
Authority: IT
Inventors: Gianluca Colombo; Marco Giovanni Emilio Fortina; Giovanni Ippolito
Original assignee: Alfi Srl; Tec Sys Automazione S R L
Priority date: 1994-01-11
Filing date: 1994-01-11
Publication date: 1995-07-11
Also published as: ITMI940022A0; IT1269422B; CH689758A5; US5878137A

Description

DESCRIZIONE

li presente trovato si riferisce ad un procedimento per l'ottenimento di dispositivi di identificazione di autenticità garantita per la fruizione di servizi in genere senza ricorso al costruttore del dispositivo per assicurarne la validità, nonché al dispositivo di identificazione così ottenuto.

Come è noto, sono attualmente disponibili molti dispositivi di identificazione, realizzati secondo i criteri più disparati, come ad esempio a banda magnetica, a codici ottici di varia foggia, a microprocessore o altro che presentano la peculiarità di avere una vulnerabilità alla contraffazione che risulta in pratica inversamente proporzionale al costo.

I dispositivi dotati di minor vulnerabilità sono caratterizzati dal fatto di ricorrere a codici programmabili solo da parte del costruttore dei dispositivi stessi, mediante delle apparecchiature che sono particolarmente costose e quindi tali da essere ritenute non facilmente accessibili ad eventuali contraffattori.

Questo tipo di dispositivi presenta però vari inconvenienti, il primo dei quali è costituito dal fatto che si ha una totale dipendenza dal costruttore del dispositivo per la generazione di dispositivi validi.

Tra questi dispositivi i più diffusi sono costituiti dal codice magnetico Watermark, da dispositivi vari con memoria di sola lettura (ROM), comprendendo inoltre transponder, tessere a microprocessore, codici a ologramma, tessere ottiche e così via.

Con i dispositivi del tipo sopra esposto si ha però la necessità, in fase di lettura del dispositivo per verificarne l'autenticità, di collegare i dati permanenti del costruttore con quelli relativi all'utilizzatore di servizi mediante complesse elaborazioni oppure mediante collegamento in linea diretta con una banca dati remota.

Un altro inconveniente imputabile alle soluzioni sopra esposte risulta costituito dal fatto che i dispositivi programmati direttamente dal costruttore con codici unici riservati, debbano essere custoditi, in fase di stoccaggio, con molte precauzioni, in quanto i dispositivi sono già di per sè validi e quindi direttamente utilizzabili da un eventuale malintenzionato.

Il compito che si propone il trovato è appunto quello di eliminare gli inconvenienti precedentemente lamentati, realizzando un procedimento per l'ottenimento di dispositivi di identificazione, nonché i dispositivi di identificazione medesimi, che diano la possibilità di garantire l'autenticità della tessera mediante delle operazioni che possono essere eseguite direttamente dal fornitore di servizi, conservando ed anzi incrementando la sicurezza intrinseca della tessera fornita dal costruttore, riuscendo così a realizzare dei dispositivi non suscettibili di contraffazione.

Nell'ambito del compito sopra esposto uno scopo particolare del trovato è quello di realizzare dei dispositivi che possono essere stoccati senza particolari precauzioni, in quanto, prima della validazione, che è effettuabile direttamente dal fornitore di servizi, il dispositivo non può essere utilizzato in quanto non viene riconosciuto valido dal dispositivo di lettura.

Ancora uno scopo del presente trovato è quello di realizzare dei dispositivi di identificazione che possono essere personalizzati dal fornitore di servizi, senza dover ricorrere al costruttore del dispositivo e senza dover ricorrere ad apparecchiature particolari o comunque particolarmente complesse.

Non ultimo scopo del presente trovato è quello di realizzare un dispositivo che abbia una impossibilità di contraffazione anche nei confronti del costruttore del dispositivo.

Il compito sopra esposto, nonché gli scopi accennati ed altri che meglio appariranno in seguito, vengono raggiunti da un procedimento per l'ottenimento di dispositivi di identificazione di autenticità per la fruizione di servizi in genere, garantita senza ricorso al costruttore del dispositivo per assicurarne la validità, secondo il trovato, caratterizzato dal fatto di consistere nel predisporre un dispositivo di identificazione con una zona di sola lettura ed almeno una zona scrivibile, su detta zona di sola lettura essendo applicato dal costruttore del dispositivo un primo codice permanente sempre diverso e nell'applicare da parte del fornitore di servizi, su detta zona scrivibile, un secondo codice ottenuto tramite funzioni unidirezionali a chiave di cifratura segreta elaborando detto primo codice permanente, il dispositivo di identificazione validato con il secondo codice essendo verificabile mediante una chiave di decifrazione eventualmente anche pubblica.

Ulteriori caratteristiche e vantaggi risulteranno maggiormente dalla descrizione di una forma di esecuzione preferita, ma non esclusiva, di un procedimento per l'ottenimento dei dispositivi di identificazione di autenticità garantita per la fruizione di servizi in genere senza ricorso al costruttore del dispositivo per assicurarne la validità, illustrato a titolo indicativo e non limitativo con l'ausilio degli uniti disegni in cui l'unica figura rappresenta schematicamente un dispositivo di identificazione.

Con riferimento alla citata figura, il procedimento per l'ottenimento di dispositivi di identificazione di autenticità garantita per la fruizione di servizi in genere senza ricorso al costruttore del dispositivo per assicurarne la validità, consiste nel predisporre un dispositivo di identificazione o tessera 1 la quale può essere di qualsiasi tipo e che presenta una zona 2 di sola lettura ed almeno una zona 3 scrivibile. Tale zona 3 è preferibilmente, ma non necessariamente, del tipo scrivibile una volta sola. Eventualmente è anche possibile prevedere ulteriori zone indicate con 4 sulle quali sono applicabili codici di sicurezza per 1'utilizzatore, ad esempio mediante l'introduzione di codici di identificazione da parte dell'utilizzatore stesso quali PIN. parola d'ordine o così via, oppure mediante l'associazione con dati di autoidentificazione dell'utilizzatore, per esempio fotografia e firma codificata e così via.

Nel caso in cui si voglia garantire l'autenticità anche dei codici di sicurezza per 1'utilizzatore contenuti nelle ulteriori zone 4 è necessario che tali codici di sicurezza vengano scritti contemporaneamente alla zona 3. Tali codici di sicurezza possono essere criptati con la medesima chiave di cifratura utilizzata per la zona 3, e in questo caso le zone 4 possono essere scrivibili una sola volta o più volte, inoltre è anche possibile scrivere tali messaggi in chiaro, e in questo caso è necessario che le zone 4 siano scrivibili una sola volta.

Sulla zona 2 viene previsto, direttamente dal costruttore della tessera, un primo codice permanente sempre diverso che fa sì che già originariamente non esista nessuna tessera uguale ad un'altra.

La peculiarità del trovato consiste nell'applicare sulla zona scrivibile 3, un secondo codice che viene applicato direttamente dal fornitore di servizi, e non quindi dal costruttore della tessera; tale secondo codice viene elaborato, mediante l'utilizzo di funzioni unidirezionali, basandosi sul primo codice permanente, per realizzare, tramite una chiave di cifratura segreta il secondo codice che è correlato, in modo non identificabile, con il primo codice permanente che è sempre diverso.

In questo modo si ha che è direttamente il fornitore di servizi che valida la tessera apponendo un codice che in pratica associa tra loro le informazioni rilevate nella zona di sola lettura con eventuali altre informazioni relative al fornitore, all'utilizzatore del servizio, alla data di scadenza, al tipo di servizio abilitato e così via.

Il secondo codice viene in pratica a realizzare una firma elettronica che è decifrabile mediante una chiave di decifratura che può essere anche pubblica; inoltre è anche possibile applicare in chiaro la chiave di decifratura direttamente sulla tessera stessa, con il vantaggio di poter utilizzare la medesima apparecchiatura di lettura e decriptazione per tessere codificate con chiavi differenti.

In pratica la decifratura della firma elettronica deve dare come risultato il primo codice permanente che identifica in modo univoco il dispositivo, ciò costituisce garanzia d’autenticità del dispositivo e degli altri dati scritti sul dispositivo stesso contemporaneamente al secondo codice, senza necessità di ulteriori verifiche.

In pratica quindi l'autenticità del dispositivo è garantita anche senza la necessità di collegamento ON LINE con un sistema centralizzato.

Come sistema unidirezionale è possibile utilizzare uno dei sistemi di cifratura che presentano una notevole sicurezza e che sono già attualmente noti come, ad esempio, logaritmo finito, cifrario del fusto, cifrario RSA e così via.

L'impossibilità di contraffazione è assicurata dall'impossibilità di costruire un dispositivo valido partendo da un dispositivo vergine se non si è in possesso della chiave segreta di cifratura, conseguentemente nemmeno il costruttore del dispositivo, cioè chi pone il primo codice permanente, è in grado di realizzare un documento valido.

Grazie al fatto che il secondo codice viene applicato al momento dell'utilizzazione è possibile stoccare i dispositivi di identificazione, non validati, senza particolari precauzioni, non essendo possibile per nessuno, se non per il fornitore di servizi, generare i codici di validazione, cioè il secondo codice.

I dispositivi validati possono essere riconosciuti da apparecchiature a basso costo, e la chiave di decifrazione può anche essere pubblica.

In un pratico esempio di realizzazione è stato utilizzato un transpender TIRIS della TEXAS INSTRUMENTS che presenta una prima zona o di sola lettura che è direttamente pre-programmata dalla TEXAS con numeri in sequenza tutti diversi tra loro e presenta poi più zone scrivibili eventualmente una sola volta.

E' stata dapprima realizzata una apparecchiatura costituita da un personal computer collegato con linea seriale ad una apparecchiatura di lettura/scrittura del TIRIS ed è stato installato un programma software capace di cifrare i TIRIS con algoritmo RSA e chiave di cifratura opportuna, scrivendo sulla seconda zona il risultato dell’elaborazione ottenuta cifrando il dato scritto sulla tessera direttamente dal costruttore, cioè dalla TEXAS, su un'ulteriore zona è stato scritto contemporaneamente in modo permanente un messaggio.

E’ stata quindi realizzata una apparecchiatura simile alla precedente con una stazione di lettura dei dispositivi, mediante un programma software in grado di decifrare il secondo codice che era stato scritto sulla seconda zona, utilizzando la chiave di decifratura corrispondente e confrontandolo con il codice scritto dal costruttore sulla prima zona.

E’ stato verificato che nessuno dei TIRIS forniti dalla TEXAS e non preventivamente validato, veniva riconosciuto come valido, mentre tutti i dispositivi validati sono stati riconosciuti come validi.

E* stato anche scritto su una seconda zona di un TIRIS un secondo codice copiato dalla seconda zona di un TIRIS valido, la lettura di tale documento ha riconosciuto il documento stesso come non valido.

Da quanto sopra descritto si vede quindi come il trovato raggiunga gli scopi proposti ed in particolare si sottolinea il fatto che viene messo a disposizione un procedimento che consente di abbinare alle caratteristiche intrinseche di sicurezza di un dispositivo di identificazione prodotto con criteri di sicurezza sofisticati, un ulteriore grado di sicurezza derivante da un secondo codice che può essere applicato direttamente da! fornitore dei servizi, sfruttando il primo codice già impresso sulla tessera dal costruttore.

Il trovato così concepito è suscettibile di numerose modifiche e varianti tutte rientranti nell'ambito del concetto inventivo.

Inoltre tutti i dettagli potranno essere sostituiti da altri elementi tecnicamente equivalenti.

In pratica i materiali impiegati, purché compatibili con l'uso specifico, nonché le dimensioni e le forme contingenti potranno essere qualsiasi a seconda delle esigenze.

Claims

RIVENDICAZIONI 1. Procedimento per l'ottenimento di dispositivi di identificazione di autenticità per la fruizione di servizi in genere garantita senza ricorso al costruttore del dispositivo per assicurarne la validità, caratterizzato dal fatto di consistere nel predisporre un dispositivo di identificazione con una zona di sola lettura e con almeno una zona scrivibile, su detta zona di lettura essendo applicato dal costruttore del dispositivo un primo codice permanente sempre diverso e nell1applicare, da parte del fornitore di servizi, su detta zona scrivibile, un secondo codice ottenuto tramite funzioni unidirezionali a chiave di cifratura segreta elaborando detto primo codice permanente, il dispositivo di identificazione validato con un secondo codice essendo verificabile mediante una chiave di decifratura eventualmente pubblica.
2. Procedimento, secondo la rivendicazione precedente, caratterizzato dal fatto che detta zona scrivibile è del tipo scrivibile una volta sola.
3. Procedimento, secondo le rivendicazioni precedenti, caratterizzato dal fatto di prevedere l'applicazione, su ulteriori zone scrivibili, di codici di sicurezza per 1'utilizzatore, applicabili dal fornitore di servizi contemporaneamente all'applicazione di detto secondo codice.
4. Procedimento, secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto che detti codici di sicurezza per 1'utilizzatore sono ottenuti con le stesse funzioni unidirezionali utilizzate per detto secondo codice.
5. Procedimento, secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto che dette ulteriori zone sono del tipo scrivibile una volta sola.
6. Procedimento, secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto che detti codici di sicurezza sono scritti in chiaro su ulteriori zone leggibili una volta sola.
7. Procedimento, secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto che la decifratura del secondo codice ottiene un risultato confrontabile con detto primo codice permanente per la verifica della autenticità del documento.
8. Dispositivo di identificazione di autenticità caratterizzato dal fatto di comprendere una tessera sulla quale è prevista una zona di sola lettura ed almeno una zona scrivibile, in detta zona di sola lettura essendo posto un primo codice permanente sempre diverso e in detta almeno una zona scrivibile essendo posto un secondo codice ottenuto mediante l'elaborazione di detto primo codice permanente, tramite funzioni unidirezionali a chiave di cifratura segreta.
9. Dispositivo, secondo la rivendicazione precedente, caratterizzato dal fatto di comprendere una pluralità di zone scrivibili.
10. Dispositivo, secondo le rivendicazioni precedenti, caratterizzato dal fatto che detta almeno una zona scrivibile è del tipo scrivibile una volta sola.
11. Dispositivo, secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto di comprendere una chiave di decifratura applicata in chiaro su detta tessera.
12. Procedimento per l'ottenimento di dispositivi di identificazione di autenticità per la fruizione di servizi in genere, garantita senza ricorso al costruttore del dispositivo per assicurarne la validità, nonché dispositivo ottenuto, caratterizzato dal fatto di comprendere una o più delle caratteristiche descritte e/o illustrate.