JP2017532696A - ランダムセキュリティ機能を登録するための方法および認証システム - Google Patents

Abstract

本発明は、製品（５）のランダムセキュリティ機能（８）を製品（５）の再現可能な識別機能（６）に基づいてデータベース（１０）に登録するための方法および認証システムであって、セキュリティ機能（８）が識別機能（６）にリンクされ、かつ、ランダムセキュリティ機能（８）が、製品（５）の予備的な認証チェック（１５）が肯定的であるという条件で登録されており、製品（５）のその後の確定的な認証チェックには、登録されたセキュリティ機能を用いる、方法および認証システムに関する。

Description

本発明は、製品の識別機能に基づいて、識別機能にリンクされている、製品のランダムセキュリティ機能をデータベースに登録する方法と、その方法を実施するための認証システムとに関し、製品の識別機能と製品のセキュリティ機能との間のリンクを記憶するデータベースと、製品の認証のために製品上の識別機能とランダムセキュリティ機能を取り込むように構成されたモバイル読み取り装置とを含む。

本方法は、本物の製品と、剽窃物すなわち本物の製品の作成者によって承認されていないコピーとの区別に役立つもの、つまり、より包括的な認証方法の一部である。このような方法と関連して、対象によって異なり、かつ、再現が難しくないかまたは難しいだけのセキュリティ機能として、製品の光学的に捕捉可能なランダム対象の特性を用いることが、現状の技術において十分に知られている。代替的または付加的に、製品に後から適用され、取り外し可能でないランダムな特徴をセキュリティ特徴として使用することもできる。このようなまたはこれと同等なセキュリティ機能は、以下では、ランダムセキュリティ機能と呼び、認可されていない第三者によって再現できない、または大きな労力を伴ってでしか再現できない、つまり偽造できない製品のマーキングを可能にする。使用される識別機能は、通常は製造中に生成され、製品に付けられる製造番号であることが多いため、一般には、ランダムセキュリティ機能とは対照的に、一方では、付けられる前に既に知られており、また他方では、再現可能である。識別機能により、特定の製品の明確な識別が可能になる。認証を容易にするために、識別機能は、その識別機能の自動的な読み込みおよび処理が非常に容易になるように、例えば１次元または２次元バーコードのような、機械可読コードの形態で利用されてもよい。識別機能およびセキュリティ機能は、通常、製品の真正性のチェックの間に捕捉され、捕捉されたセキュリティ機能は（例えば、中央のまたは中央で更新可能な）データベースに記憶されているセキュリティ機能と比較され、その識別機能にリンクされる（厳密には、これらのデジタル表現が比較される）。これらが一致すれば、製品が真正であると想定される。データベースとしては、原則的には、例えば、データベースサーバ上で動作する、電子的およびコンピュータベースのいずれかのデータベースが用いられる。

このような認証方法は、例えば、ＰＣＴ特許出願公開第２００７／１１１５４８号明細書、イギリス特許出願公開第２４６０７３４号明細書、または米国特許出願公開第２００４／０２３０５２８号明細書から得ることができる。しかしながら、現状の技術では、ランダムセキュリティ機能のデータベースへの登録がそれぞれの方法においてどのように行われるのか、すなわち対応するデータベースへの入力がどのようにまたはいつ行われるかについては、述べられているとしても、参考程度にしか述べられていない。

ＰＣＴ特許出願公開第２００７／１１１５４８号明細書だけが、例えば、製造者による製品の引き渡しに先立って、物質的な特徴が前もって測定されデータベースに保存されることを明示的に記載している。イギリス特許出願公開第２４６０７３４号明細書は、新しい入力を用いてデータベースを拡張する基本的な可能性を述べているに過ぎず、いずれにしても、データベースに関連する事柄である。米国特許出願公開第２００４／０２３０５２８号明細書では、製造番号は物体機能に基づいて生成されるため、この場合でも、製造番号と物体機能との間のリンクは、製造中に（特に製造番号を付けるのに先立って）既に行われている。

米国特許出願公開第２０１３／２７７４２５号明細書は、１つまたは複数の点での商品の認証による特に偽造品からのサプライチェーンの保護に関する。商品には、一意の識別機能およびランダムセキュリティ機能を有するマーキングが提供されることになり、そのマーキングは、例えば、スマートフォンによってチェックされる。チェック中にセキュリティ機能が捕捉され、実際に３Ｄセキュリティ機能であれば、最初に検出が行われる。続いてその真正性が、中央のデータベースに保存されている、または物品自体の表面にローカルに保存されている、認証パターンの署名と比較されることによってチェックされる。署名を保存するために、マーキングは、製造中または配送中には既に捕捉され、「活性化」されていなければならない。したがって、活性化することは、製造者の制御下で、すなわち安全な環境および信頼できる条件の下で行われる。この時点で、外部環境によって商品の真正性および活性化されるマーキングの真正性の少なくとも一方が保証される。

Ｓａｌｏｏｍｅｈ Ｓｈａｒａｉａｔｉらの「Ｓｅｃｕｒｉｔｙ Ａｎａｌｙｓｉｓ ｏｆ Ｉｍａｇｅ−Ｂａｓｅｄ ＰＵＦｓ ｆｏｒ Ａｎｔｉ−ｃｏｕｎｔｅｒｆｅｉｔｉｎｇ（偽造防止のための、画像ベースＰＵＦのセキュリティ分析）」（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ａｎｄ Ｍｕｌｔｉｍｅｄｉａ Ｓｅｃｕｒｉｔｙ， １３ｔｈ ＩＦＩＰ ＴＣ ６／ＴＣ １１ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ（通信およびマルチメディアのセキュリティ、第１３回ＩＦＩＰ ＴＣ ６／ＴＣ １１国際会議）、Ｄｅ Ｄｅｃｋｅｒら編、Ｓｐｒｉｎｇｅｒ Ｂｅｒｌｉｎ Ｈｅｉｄｅｌｂｅｒｇ、２６〜３８頁より）には、微細なレーザ彫刻のセキュリティおよび堅牢性の評価、ならびに／またはその構成、登録、および検証のための、秩序だった分析モデルが展開されている。ここでは、登録が、正当な所有者により、信頼できる出所の機能のみを用いて実行されることが明示的に想定されている。このような条件下では、すなわち制御された正当な環境の下では、商品およびマーキングの少なくとも一方の真正性は、やはり外部環境によって保証される。

ＰＣＴ特許出願公開第２０１４／０５９４３９号明細書は、製品の認証のために隠されたセキュリティ機能が用いられる、製品登録のためのシステムに関する。認証のために用いられるセキュリティ機能は、コンピュータによって生成され、この工程の間に、すなわち制御された信頼できる条件下で予め登録される。

公知の方法では、ランダムセキュリティ機能は、当然ながら予め知られていないので、ランダムセキュリティ機能は、製品の作成者および／または製造者のところで捕捉されねばならず、後の認証のために必要なリンクがデータベースに確立されてもよいし、非明示的にリンクされた識別機能または著名が製品に適用されてもよい。このことは、ランダムセキュリティ機能の登録が、製品の作成者および／または製造者によって行われることを意味する。したがって、ランダムセキュリティ機能の登録（または「活性化」）は、制御された安全な、したがって信頼できる条件下で行われる。このような条件下では、後で登録が必要なセキュリティ機能が真正であることが想定されていてもよい。しかしながら、製品の作成者および／または製造者のところでのランダムセキュリティ機能の捕捉は、利用可能な（製造）工程の適合を必要とするので、実際には不利である。したがって、例えば、追加の高性能カメラを製造ラインに追加するか、（カメラにランダムセキュリティ機能を捕捉するのに十分な時間を与えるために）生産速度を減速させるか、または、別個の製造ステップの導入が必要となる。

本発明の目的は、上記の欠点を回避し、ランダムなセキュリティ機能によって達成される偽造防止を放棄することなく、製品認証の導入中に既存の製造プロセスの必要な変更を最小化する方法およびシステムを提案することを提案することである。

この目的は、ランダムセキュリティ機能が、製品の予備的な認証チェックが肯定的であるという条件で登録され、その結果、製品のその後の確定的な認証チェックがその登録されたセキュリティ機能を使用するという点で解決される。これは、最初に示したように、ランダムセキュリティ機能を識別機能にリンクさせることを実質的に含んでいるランダムセキュリティ機能の登録が、この時点で利用可能な情報に基づいて、予備的な認証チェックによって製品の真正性が確認される場合にのみ行われることを意味する。予備的な認証チェックにとって本質的なことは、確定的な認証チェックとは対照的にランダムセキュリティ機能の事前の登録なしで機能することである。対照的に、確定的な認証チェックは、製品上に見られる識別機能およびセキュリティ機能の（既存の）リンク付けのチェックに基づいている。予備的な認証チェックの導入は、当然ながら登録に必要とされる労力の増加を意味し、したがって一見不利であるように見える。しかしながら重大な利点は、こうして可能になる外部での登録処理からもたらされる。予備的な認証チェックにより登録が保護されるため、登録はもはや製造中に行う必要がなく、その代わりに、後で好ましくは製品の最初の認証の過程において行われる。しかしながら、登録に伴いランダムセキュリティ機能の捕捉も外部で処理することができ、その結果、作成者のところで捕捉のための装置が必要としなくなるため、既存の製造工程に組み込むことが容易になる。認証方法の信頼性およびセキュリティは、外部処理によって損なわれないかまたはほとんど損なわれないが、これは、実際には最初の認証は、常に（場合によっては後から模造品が作成される元となる場合のある）本物の製品の、取引業者および／または購入者によって、原則として制御された条件下で（例えば、承認された取引業者のところで直接、またはその流通チェーン内で）行われるためであり、さらに、これらの状況下で予備的な認証チェックにより十分過ぎるほどの保護が提供されるためである。後の認証は、このとき登録されたセキュリティ機能を何らかの形で用いるため、ランダムセキュリティ機能による偽造からの完全な保護の利益を得ることができる。

このようにして、本目的は、最初に述べた種類の認証システムを用いて解決され、携帯型読取装置は、捕捉された識別機能に基づいて製品の予備的な認証チェックを実行および／または引き起こすように適合され、予備的な認証チェックが肯定的である場合、捕捉されたランダムセキュリティ機能のデータベースへの登録を行うおよび／または引き起こす。

単純かつ同時に効果的な予備的な認証チェックは、識別機能がデータベースに登録されていない場合、予備的な認証チェックが否定的となることからなっている。この種類の認証チェックにより達成されるセキュリティは、識別機能の一意性、および、これを偽造者が推測できないという特徴に基づいている。そのような識別機能は、例えば、乱数生成器および／または暗号化方法を用いて生成することができる。機能の可能な組み合わせの数（すなわち、製造番号の長さまたは一般には識別機能の情報内容量）は、一方では、一意性を保証するために、他方では、有効な（すなわち登録されている）識別機能を偶然推測されること防ぐために、製品の流通量をはるかに超えているべきである。製造中にこのようにして生成された識別機能は、一方では製品上に付され、また他方ではデータベースに登録されるが、ランダムセキュリティ機能にリンクすることはない、すなわち、この時点ではまだ捕捉されていない。予備的な認証チェックの間、例えば、最初の認証の間に、製品上に付けられた識別機能が検出され、対応するエントリがデータベースの中から検索される。検出された識別機能が見つからない場合、製品は明らかに偽造品であって、認証は否定的であり、したがってセキュリティ機能の登録も行われない。検出された識別機能が見つかりランダムセキュリティ機能に既にリンクされている場合には、確定的な認証チェックが行われる。したがって、潜在的な偽造者は、既に製造されているがまだ認証が一度も行われていない製品の識別機能を推測しなければならないことになる。すなわち、識別機能自体の特徴は、追加のセキュリティとして、ランダムセキュリティ機能の登録のための時間窓が比較的狭い、ということを伴っている（この場合、以下で記載されるような時間窓は、さらに狭くてもよい）。ランダムセキュリティ機能の登録中に、これに応じて識別機能の既存のデータベースエントリが完成される。特に、製品の識別機能に関する新しいデータベースエントリが生成されることはない。時間に関しては、ランダムセキュリティ機能の登録は、これに応じて、識別機能の登録後にのみ可能である。

さらに、予備的な認証チェックの過程において、例えば、ターゲットマーケット、製品の販売期間および再現可能なセキュリティ機能の少なくとも１つのような、識別機能と関連する追加の情報は、特に、現在進行中の登録処理における製品の現在の時間および位置との関連が考慮されることが有利である。このような関連付けられた情報は、例えば、機能識別を用いて、製品の製造および識別機能の登録の間に製造業者などによって保存されたデータベースから取得されてもよいし、それらの情報が、例えば暗号化された形態で埋め込まれている場合、識別機能から直接導出されてよい。そして、追加の情報によって、製品の最初の認証の妥当性が、同様な既知の状況下（すなわち、既知の時点およびあるいは既知の場所）において決定される。例えば、登録の場所がターゲットマーケットから外れているか、または登録の時点が意図される販売期間を大きく超えているため、妥当性がほとんどないと判定される場合、予備的な認証チェックが失敗となり、登録が取り消される。

予備的な認証チェックのセキュリティは、その予備的な認証チェックの過程において、登録されるべきランダムセキュリティ機能の妥当性が、特に識別機能と関連付けられた製品の種類または製品のクラスに応じてチェックされる場合、さらに改善することができる。ある種類またはクラスの可能な全てのランダムセキュリティ機能が、例えば、ある全体パターンに帰属（すなわち、セキュリティ機能が全体パターンからの部分または区域を備えている）するような共同の特徴または類似パターンの特徴を有する場合、捕捉された（未登録の）ランダムセキュリティ機能は、この共同の特徴に関してチェックされてよい。さらに、関連付けられた製品の種類または製品のクラスにより、これらの共同の、例えば構造的な機能を、予備的な認証チェックの一部を形成する妥当性チェックにかけてよい。

本方法の好ましい目的は、登録されるべきランダムセキュリティ機能が、携帯型読み取り装置によって、好ましくは、例えば市販のスマートフォンなどの市販の携帯型端末のセンサによって捕捉されること、および、捕捉されたランダムセキュリティ機能が、登録前に携帯型読み取り装置からデータベースへと送信されることである。ランダムセキュリティ機能は、例えば、携帯型端末のデジタルカメラによって読み取り可能なランダム光学的セキュリティ機能であってよい。このような、すなわち中央データベースおよびデータベースと通信する複数の携帯型読み取り装置を備えている認証システムでは、セキュリティ機能の中央での捕捉を、完全に省略することができる。既存のおよび／または広く普及している市販の端末のみが読み取り装置として用いられているため、製造者またはデータベース運用者に資産コストがかからない。登録を行う携帯型読み取り装置は、捕捉されたランダムセキュリティ機能（すなわち、物理的なランダムセキュリティ機能のデジタル表現）をデータベースに送信するため、他の携帯型読み取り装置は、捕捉されたランダムセキュリティ機能にアクセスしてよいし、データベースは、後でこれを別の携帯型読み取り装置によって送信された捕捉されたランダムセキュリティ機能と比較してよい。

好適な光学センサが広く普及されていること、および、これらのセンサの品質および光学解像度が向上していることにより、登録されるべきランダムセキュリティ機能が光学的に捕捉可能な特徴によって形成され、登録の過程において光学的に捕捉されるならば、特に好ましい。光学的な特徴は、さらに高い情報密度を可能とし、同時に（例えば、電子的なセキュリティ機能と比較して）経済的に製造でき、機械的または熱的損傷、もしくは偽造に対して堅牢である。

本方法を実行している間に、携帯型読み取り装置の使用と関連して（例えば、他の携帯型読み取り装置がパラレルに用いられて）誤った認証を回避するために、捕捉されたランダムセキュリティ機能が、肯定的の認証チェックの後で（のみ）、データベースに登録され識別機能にリンクされることが好ましい。予備的な認証チェックを、携帯型読み取り装置においてローカルで、またはデータベースにおいて集中的に（例えば、データベースサーバにおいて）行うことができる。予備的な認証チェックが携帯型読み取り装置において行われる場合、捕捉されたランダムセキュリティ機能は、例えば、肯定的となった予備的な認証チェックの後でのみデータベースに送信されてもよい。予備的な認証チェックがデータベースにおいておよび／または中央サーバによって行われる場合、識別機能および捕捉されたランダムセキュリティ機能は、例えばデータベースおよび／またはサーバに同時に送信されてもよい。

好ましくは、予備的な認証チェックは、携帯型読み取り装置においてローカルで行われる。こうして、複雑で包括的なセキュリティ機能同士の複雑な比較の可能性があるため、中央サーバの過剰な演算負荷を回避することができる。それにも関らず、予備的な認証チェックの操作から可能な限り高い保護を保証するために、予備的な認証チェックは、読み取り装置でローカルにチェックを行い、肯定的な結果の場合にチェックを集中的にサーバでさらにチェックする、２段階の方法として実装してもよい。

製造工程の簡略化および加速に関する本方法の最初に記載された利点は、特に製品の製造中または製造前に、識別機能が生成され、製品上に付され、データベースに登録される場合に、最大限に利用することができる。識別機能が製造前に生成される場合、識別機能は、例えば、データキャリアを用いて製造のために利用可能にすることができる。製造中に識別機能を捕捉することは識別機能の登録のために必要ではないが、その理由は、これが製品に付されるのに先立って既に知られているからである。製造中に識別機能をデータベースに登録することにより、識別機能を、予備的な認証チェックの構成要素として用いることが可能であり、実際に製造された製品の識別機能だけがデータベースに登録されることが保証される。こうして、識別機能を推定でき偽造品を提供できる時間窓が、さらに狭められる。

識別機能が製品上に付された識別コードによって表現されていることがさらに好ましい。このような識別コードは、実際の製品の製造中または製造に先立って非常に好ましい方法で製造され、様々な製品に対して用いられてもよい。識別コードは、例えば、接着ラベルによって接着されてもよいし、製品の表面が好適である場合は直接印刷されてもよい。

識別コードは、光学的に読み取ることができ、その識別コードが１次元バーコードや２Ｄコードのような、機械可読フォーマットで符号化されている識別機能を備えている場合、特に簡単に、また特に自動的に処理することができる。このようなコードは、広く普及されている市販の光学センサを用いて処理されてもよい。特に、このような容易に認識され使用されるコードを用いて、認証システムに関する追加の情報および部分的な指示は統合することができるため、予備的および／または確定的な認証チェックを介した自動ユーザガイダンスは、識別コードの捕捉および検出後に達成されてもよい（前述のように、その目的のために特別な技術的規定は必要ない。
イダンスは、 識別コードの検出（その目的のために、前述のように、特別な技術的な規定は必要ない）。

本発明は、図面を参照して以下の実施態様により詳細に説明されるが、本発明はこれらに制限されるものではない。図面は以下を詳細に示している。

現状の技術による認証システムおよび方法の、概略的な挙動ダイアグラムである。 本発明による認証システムおよび方法の、概略的な挙動ダイアグラムである。

図１および図２におけるダイアグラムは、左側つまり製造者側１において、製造者２の挙動を示し、右側つまり使用者側３において、使用者４の挙動を示している。両方の場合において、製造者２にて製造された製品５の真正性は、使用者４にて確認可能であるべきである。この目的のために、製品５は、製造番号またはＩＤコードの形態の識別機能６が与えられており、その表面の領域７において、ランダムセキュリティ機能８（例えば、ランダム配置された材料部品、ランダム適用された色、ランダム材料構造、ホログラム箔のランダムな断片等）を備えている。ランダムセキュリティ機能８は、使用者４の使用者読み取り装置９によって光学的に捕捉される。製品５自体の表面の機能、すなわち少なくとも識別機能６およびランダムセキュリティ機能８とは別に、製造者２は、製品５から独立している中央のデータベース１０を介して、使用者４に情報を転送してもよい。

製品５の確定的な認証チェックは、特定の機能、すなわち少なくとも識別機能６およびランダムセキュリティ機能８を認識することによって行われてもよい。この目的のために、データベース１０に保存されているセキュリティ機能８のデジタル画像１１が、物理的に入手可能なセキュリティ機能８のデジタル画像１２と比較１３される。例示された実施形態では、製品５の機能は、光学的に捕捉可能な特徴によって形成されている。これらの既知の例は、指紋のチェックである。セキュリティ機能８（またはこれらの画像１１）の保存の工程は登録と呼ばれ、その後の比較１３の工程は認証と呼ばれる。現状の技術（図１）では、セキュリティ機能８はデジタル化されデータベースに保存されることで、識別機能６と組み合わせて登録される。この目的のために、製造者２は、セキュリティ機能８の捕捉およびデジタル化を行う製造者読み取り装置１４を必要とする。登録のために、デジタル画像１１は、製造者読み取り装置１４から識別機能６とともにデータベース１０に送信されてそこに保存され、この場合、セキュリティ機能８のデジタル画像１１は、識別機能６にリンクされる。認証のために、使用者４は使用者読み取り装置９によって識別機能６を捕捉し、識別機能を含むリクエストをデータベース１０に送信する。対応する組み合わせが登録されている場合、データベース１０は、受信された識別機能６にリンクされているセキュリティ機能８の登録されているデジタル画像１１を示すことによって、リクエストに応答する。デジタル画像１１は、使用者読み取り装置９によって生成された、製品５上にあるセキュリティ機能８のデジタル画像１２と比較１３され、製品５の真正性が判定される。したがって、図１に示す方法では、製造者２は、セキュリティ機能８の登録のために、すなわちセキュリティ機能８のデジタル画像１１の保存および識別機能６へのリンクのために、製造者読み取り装置１４を必要とする。登録に必要な手順は、製造工程に組み込むなどして製造者によって行うために製造工程に組み込むなどして、製造者によって行われねばならず、したがって、製造される全ての製品に対して追加のコストをもたらす。

一方、図２に示す本発明による方法およびシステムは、製造者読み取り装置１４なしで機能する。この場合、使用者２は、生成され、それゆえに既知である、識別機能６を、場合によってはターゲットマーケット、販売期間、製品の種類または製品のクラスに関する追加の情報とともに、これが保存されるデータベース１０に送信するだけである。代わりにセキュリティ機能８の登録は使用者側３で行われる。図の例では、登録は第１の認証中に行われる。デジタル画像１１、１２の比較１３を用いる確定的な認証チェックの代わりに、予備的な認証チェック１５が行われる。この工程では、セキュリティ機能８のデジタル画像１２および製品５の識別機能６は、使用者読み取り装置９によって捕捉され、予備的な認証チェック１５に供給される。識別機能６により、予備的な認証チェック１５のために保存されている可能な追加の情報が、データベース１０から照会される。識別機能６がデータベース１０に登録されていない場合、識別機能６は、つまり製品５も、真正なものではなく、予備的な認証チェック１５は否定的な結果をもたらす。つまり、製品５は偽造品１６である。肯定的な結果の場合、つまり識別機能６が登録されている場合、妥当性チェックが、データベース１０から得られた追加の情報によって任意で実行される。これが肯定的な場合、予備的な認証チェック１５は全体として肯定的な結果をもたらし、製品５は本物の製品であると想定される。この発見から出発して、その後、セキュリティ機能８および／またはそのデジタル画像１２は、これが登録されるデータベース１０に送信される。データベース１０は、使用者読み取り装置９によって捕捉されたデジタル画像１２を保存し、これを先に送信された識別機能６にリンクする。同じ製品５のその後の認証では、図１に示されたような確定的な認証チェックが、登録されている機能６、１２を用いて行われてもよい。

したがって、使用者によって行われるべき登録のためのステップは、一般的に以下のように要約することができるが、ステップの順序は以下の通りでなくてもよい。
ａ）製品のランダムセキュリティ機能を決定する
ｂ）製品の識別機能を決定する
ｃ）識別機能を備えているデータベースのデータセットに照会を行う
ｄ）対応するデータセットが発見されこれが不完全である場合、識別機能および／または識別機能と関連付けられた追加の情報に基づいて、予備的な認証チェックを行う。
ｅ）予備的な認証チェックが肯定的な結果の場合、ランダムセキュリティ機能を登録し、かつ、データセットおよび／または識別機能にリンクする。

ステップｃ）でデータセットが発見されなかった場合、またはステップｅ）での予備的な認証チェックが否定的な結果の場合、登録が取り消され、製品は偽造品であると想定される。ステップｄ）においてデータセットが完全である場合、すなわち登録されたセキュリティ機能を既に備えている場合、確定的な認証チェックが行われ、この場合、真正性を判定するために、ステップａ）で決定されたセキュリティ機能が、登録されているセキュリティ機能と比較される。

Claims (12)

1. 製品（５）のランダムセキュリティ機能（８）を、前記製品（５）の再現可能な識別機能（６）に基づいてデータベース（１０）に登録するための方法であって、前記セキュリティ機能（８）が前記識別機能（６）にリンクされ、
   前記製品（５）の予備的な認証チェック（１５）が肯定的であるという条件で前記ランダムセキュリティ機能（８）が登録され、前記製品（５）のその後の確定的な認証チェックにおいて前記登録されたセキュリティ機能を用いることを特徴とする、方法。
2. 前記識別機能（６）が前記データベース（１０）に登録されていない場合、前記予備的な認証チェック（５）が否定的となることを特徴とする、請求項１に記載の方法。
3. 前記予備的な認証チェック（１５）の過程において、前記識別機能（６）と関連付けられた追加の情報、例えば、ターゲットマーケット、製品の販売期間および再現可能なセキュリティ機能の少なくとも１つが、特に現在登録中の前記製品（５）の現在の時間および位置との関連において考慮されることを特徴とする、請求項１または２に記載の方法。
4. 前記予備的な認証チェック（１５）の過程において、登録されるべき前記ランダムセキュリティ機能（８）の妥当性が、特に前記識別機能（６）と関連付けられた製品の種類または製品のクラスに応じてチェックされることを特徴とする、請求項１から３のいずれかに記載の方法。
5. 登録されるべき前記ランダムセキュリティ機能（８）が携帯型の使用者読み取り装置（９）によって、好ましくは、例えば、市販のスマートフォン、タブレットＰＣ、または携帯型ＰＣなどの市販の携帯型端末のセンサによって捕捉されること、および、前記捕捉されたランダムセキュリティ機能（８）が、登録前に前記携帯型の使用者読み取り装置（９）から前記データベース（１０）へと送信されることを特徴とする、請求項１から４のいずれかに記載の方法。
6. 登録されるべき前記ランダムセキュリティ機能（８）が、光学的に捕捉可能な特徴によって形成され、登録の過程において光学的に捕捉されることを特徴とする、請求項１から５のいずれかに記載の方法。
7. 前記捕捉されたランダムセキュリティ機能（８）が、前記肯定的となった予備的な認証チェック（１５）の後で前記データベース（１０）に入力され、前記識別機能（６）にリンクされることを特徴とする、請求項５または６に記載の方法。
8. 前記予備的な認証チェック（１５）が、前記携帯型の使用者読み取り装置（９）においてローカルで行われることを特徴とする、請求項５から７のいずれかに記載の方法。
9. 前記識別機能（６）が生成され、前記製品（５）に付され、特に前記製品（５）の製造中または製造前に予め前記データベース（１０）に登録されることを特徴とする、請求項１から８のいずれかに記載の方法。
10. 複数の製品の識別機能（６）とセキュリティ機能（８）との間のリンクを保存するデータベース（１０）と、製品（５）の認証のために前記製品（５）上に設けられた識別機能（６）およびランダムセキュリティ機能（８）を捕捉するように適合されている携帯型使用者読み取り装置（９）と、を備えている認証システムにおいて、
    前記携帯型の使用者読み取り装置（９）が、前記捕捉された識別機能（６）に基づいて前記製品（５）の予備的な認証チェック（１５）を行うおよび／または引き起こし、かつ、前記予備的な認証チェック（１５）が肯定的である場合、前記捕捉されたランダムセキュリティ機能（８）の前記データベース（１０）への登録を行うおよび／または引き起こすように適合されていることを特徴とする、認証システム。
11. 前記識別機能（６）が、前記製品（５）上に付された識別コードによって表現されていることを特徴とする、請求項１０に記載の認証システム。
12. 前記識別コードが、例えば、前記識別機能を含む１次元バーコードまたは２次元コードのような、機械可読フォーマットで符号化されていることを特徴とする、請求項１１に記載の認証システム。

Images