DE102015104512A1

DE102015104512A1 - Cryptographic security feature for notes and securities

Info

Publication number: DE102015104512A1
Application number: DE102015104512.5A
Authority: DE
Inventors: Thomas Hoof
Original assignee: Deutsche Telekom AG
Current assignee: Deutsche Telekom AG
Priority date: 2015-03-25
Filing date: 2015-03-25
Publication date: 2016-09-29
Anticipated expiration: 2035-03-26
Also published as: DE102015104512B4

Abstract

Verfahren zur Fälschungssicherung und Fälschungskontrolle eines Wertdokumentes, wie eines Geldscheines 1 oder eines Wertpapiers, durch Aufbringen eines auslesbaren Sicherheitsmerkmals, wobei als Sicherheitsmerkmal ein Zertifikat 4 auf das Wertdokument aufgebracht wird, wobei zur Fälschungssicherung Parameter, die ein individuelles physikalisches Merkmal („Fingerprint”) des Wertdokumentes kennzeichnen, registriert und in das Zertifikat 1 eingetragen wird, dass die das Wertdokument ausstellende Institution ein dem Zertifikat 4 entsprechendes Ausstellerzertifikat öffentlich zur Verfügung stellt und dass in einer ersten Stufe der Fälschungskontrolle ein Abgleich zwischen dem von dem Wertdokument abgelesenen Zertifikat 4 und dem Ausstellerzertifikat durchgeführt wird.Method for securing counterfeiting and counterfeiting of a value document, such as a banknote 1 or a security, by applying a readable security feature, wherein a certificate 4 is applied to the value document as a security feature, wherein the counterfeiting protection parameters that an individual physical feature ("fingerprint") of Value document mark, registered and registered in the certificate 1 that the institution issuing the document of value publicly provides an issuer certificate corresponding to the certificate 4 and that carried out in a first stage of forgery control a comparison between the read from the document of value certificate 4 and the issuer certificate becomes.

Description

Die Erfindung betrifft ein Verfahren zur Fälschungssicherung und zur Fälschungskontrolle eines Wertdokumentes, beispielsweise eines Geldscheines oder eines Wertpapiers, durch Aufbringen eines auslesbaren Sicherheitsmerkmals.The invention relates to a method for securing counterfeiting and for checking the forgery of a value document, for example a banknote or a security, by applying a readable security feature.

Bekanntermaßen sind Geldscheine respektive Banknoten durch eine aufgedruckte Nummer individualisiert und können entsprechend über diese identifiziert werden. Eine solche Identifikation eines einzelnen Geldscheines kann auch als seine „Identität” angesehen werden. Zu dieser Identität durch die Nummer kommt noch die jeweilige Währung hinzu, da mit verschiedenen Währungen mehrere Geldscheine mit jeweils identischen Nummern existieren. Die Währung allein ist ein schwaches Identitätskriterium, da es weltweit nur einige hundert unterschiedlicher Währungen gibt. Daher kann die Währung als Identitätskriterium vernachlässigt werden.It is known that banknotes or banknotes are individualized by a printed number and can be identified accordingly. Such identification of a single bill can also be considered as its "identity". The respective currency is added to this identity by the number, since with different currencies several banknotes with identical numbers each exist. The currency alone is a weak identity criterion, since there are only a few hundred different currencies worldwide. Therefore, the currency can be neglected as an identity criterion.

Um von Falschgeld unterschieden werden zu können, sind die im Umlauf befindlichen Geldscheine mit einer Vielzahl von Sicherheitsmerkmalen versehen, die das Fälschen erheblich erschweren oder gar unmöglich machen sollen. Wie aus dem entsprechenden Eintrag in der Online-Datenbank Wikipedia zu ersehen ist, weisen Euro-Banknoten etwa fünfzig verschiedene Arten von Sicherheitsmerkmalen auf, von denen einige von Menschen und andere nur von Maschinen erkennbar sind. Dabei ist nur ein Teil aller Merkmale öffentlich bekannt. Auch wird nur ein Teil der Merkmale von den ausgebenden Zentral- oder Nationalbanken beschrieben und so der öffentlichen Evaluierung ausgesetzt. Bei allen bekannten Sicherheitsmerkmalen handelt es sich jedoch um „physikalische” Merkmale mithin um Merkmale, die bei allen sich gleichenden Geldscheinen identisch sind und mit physikalischen Maßnahmen überprüft werden können.In order to be able to differentiate from counterfeit money, the banknotes in circulation are provided with a variety of security features that make it much more difficult or impossible to counterfeit. As can be seen from the corresponding entry in the online database Wikipedia, euro banknotes have about fifty different types of security features, some of which are recognizable by humans and others only by machines. Only a part of all features is publicly known. Also, only part of the characteristics are described by the issuing central or national banks and thus subject to public evaluation. All known security features, however, are "physical" features and thus features that are identical for all the same notes and can be checked with physical measures.

Außerdem wurde entsprechend der DE 10107344 A1 erwogen, die Nummer eines Geldscheines als Barcode auf denselben aufzubringen und zur Gültigkeitsprüfung eine entsprechende Infrastruktur mit Lesegeräten vorzusehen.In addition, according to the DE 10107344 A1 Considered to apply the number of a bill as a barcode on the same and to provide for validation a corresponding infrastructure with readers.

Der Nachteil all dieser „physikalischen” Sicherheitsmerkmale liegt darin, dass sie letztendlich – wenn auch zum Teil mit großer Mühe – gefälscht werden können. Um jedoch eine möglichst hohe Fälschungssicherheit gewährleisten zu können, wird bei der Herstellung der Geldscheine ein enormer technischer Aufwand betrieben. Auf der anderen Seite nutzt der „normale Bürger” die Sicherheitsmerkmale kaum, um die Geldscheine auf ihre Echtheit zu überprüfen. Ein weiterer Nachteil liegt darin, dass das einzige den Geldschein tatsächlich identifizierende Merkmal, nämlich seine Nummer, sehr einfach gefälscht und eine solche Fälschung kaum kontrolliert werden kann.The disadvantage of all these "physical" security features is that they can ultimately be faked, albeit with great difficulty. However, in order to ensure the highest possible counterfeit security, a huge technical effort is operated in the production of bills. On the other hand, the "ordinary citizen" hardly uses the security features to check the authenticity of the bills. Another disadvantage is that the only feature actually identifying the bill, namely its number, is very easily forged and such forgery can hardly be controlled.

Aufgabe der Erfindung ist es nunmehr, ein Verfahren zur Fälschungssicherung und zur benutzerfreundlichen Fälschungskontrolle für Wertdokumente vorzuschlagen, das sich auf technisch einfache und kostengünstige Weise umsetzen lässt und das eine zumindest nahezu vollkommene Fälschungssicherheit garantiert. Aufgabe ist es auch, entsprechende Wertdokumente und Mittel zur einfachen Fälschungskontrolle derselben vorzuschlagen.The object of the invention is now to propose a method for forgery protection and user-friendly counterfeiting control for documents of value, which can be implemented in a technically simple and cost-effective manner and which guarantees at least almost perfect counterfeit security. The task is also to propose appropriate value documents and means for simple forgery control of the same.

Diese Aufgaben werden durch das Verfahren nach Anspruch 1 das Wertdokument nach Anspruch 10 und die Applikation nach Anspruch 11 gelöst. Bevorzugte Ausgestaltungen ergeben sich aus den Unteransprüchen.These objects are achieved by the method according to claim 1, the value document according to claim 10 and the application according to claim 11. Preferred embodiments will be apparent from the dependent claims.

Eine grundlegende Idee der beanspruchten Vorgehensweise liegt zunächst darin, die Wertdokumente (nachfolgend vereinfachend und verallgemeinernd „Geldscheine”) mit unverwechselbaren und fälschungssicheren Identitäten zu versehen, mit denen sich diese als echt identifizieren lassen. Dabei bekommt ein Geldschein erfindungsgemäß seine Identität dadurch, dass neben der Nummer ein dem Material des Geldschein inhärentes physikalisches Merkmal, das entsprechend individuell ist, zur Unterscheidung verwendet und dieses als individuelle Information, insbesondere in elektronisch signierter Form, auf den Geldschein aufgebracht wird.A basic idea of the claimed procedure is first of all to provide the value documents (in the following simplifying and generalizing "bills") with distinctive and forgery-proof identities with which they can be identified as genuine. In this case, a bill according to the invention gets its identity in that in addition to the number of the material of the bill inherent physical feature that is correspondingly individual, used to distinguish and this is applied as individual information, especially in electronically signed form on the bill.

Anspruchsgemäß wird als solches Sicherheitsmerkmal ein Zertifikat in einem vorteilhafterweise normierten Format auf den Geldschein aufgebracht. Zur Fälschungssicherung werden dann Parameter des Geldscheins registriert und in das Zertifikat eingetragen, die ein individuelles physikalisches Merkmal des Geldscheines in der Art eines „Fingerprints” darstellen. Zu dem auf dem Geldschein aufgebrachten Zertifikat gibt es ein entsprechendes Ausstellerzertifikat als Pendant, das die den Geldschein ausstellende Institution, insbesondere die Notenbank, als glaubwürdige Instanz zur öffentlichen Einsicht zur Verfügung stellt. Eine erste Fälschungskontrolle an einem solchen Geldschein geschieht dann durch einen Abgleich zwischen dem von dem Geldschein abgelesenen Zertifikat und dem zugänglichen Ausstellerzertifikat.According to the claims, a certificate is applied to the bill in an advantageously standardized format as such a security feature. For forgery prevention then parameters of the bill are registered and registered in the certificate, which represent an individual physical feature of the bill in the manner of a "fingerprint". There is a corresponding issuer certificate as counterpart to the certificate issued on the banknote, which provides the institution issuing the banknote, in particular the central bank, with credible authority for public inspection. A first Counterfeiting control on such a bill then takes place through a reconciliation between the certificate read from the bill and the accessible issuer certificate.

Der Vorteil dieser Vorgehensweise ist, dass durch einen solchen nur sehr schwer zu fälschenden „Fingerprint” die Identität des Geldscheines gestärkt und gleichzeitig (elektronisch) überprüfbar gemacht wird. Dabei können diese inhärenten physikalischen Merkmale bei der Generierung der Identität zusätzlich zur bekannten Nummer verwendet werden. Die individuellen Merkmale, die alle Geldscheine auch gleichen Wertes und gleicher Währung voneinander unterscheiden, können elektronisch erfasst, mit einer elektronischen Signatur versehen und in auslesbarer Form wieder auf dem Geldschein angebracht werden.The advantage of this procedure is that such a fingerprint, which is very difficult to falsify, strengthens the identity of the banknote and simultaneously makes it (electronically) verifiable. These inherent physical features may be used in generating the identity in addition to the known number. The individual features, which differentiate all notes of the same value and the same currency from each other, can be recorded electronically, provided with an electronic signature and placed back in readable form on the bill.

Als physikalisches Merkmal kann jegliche individualisierbare inhärente Struktur des Geldscheins, beispielsweise das Fasermuster an einer bestimmten Stelle des Papiers, genutzt werden. Vorteilhaft ist es allerdings, wenn als individualisierendes physikalisches Merkmal eine Zufallsverteilung von zusätzlich in das Material des Geldschein eingebrachten Probekörpern („Artefakten”) genutzt wird, die mit entsprechenden Mitteln ausgelesen und registriert werden kann. Als Artefakte können beispielsweise Partikel oder Fasern eingesetzt werden, die dem Papier vor der Herstellung des Geldscheins beigemengt werden. Diese Artefakte sollten so beschaffen sein, dass sie sich später im Geldschein mit optischen Mitteln, insbesondere mit bloßem Auge oder mit einer Lupe, identifizieren lassen.As a physical feature, any customizable inherent structure of the bill, such as the fiber pattern at a particular location of the paper, may be utilized. It is advantageous, however, if a random distribution of additionally introduced into the material of the bill of exchange samples ("artifacts") is used as an individualizing physical feature that can be read and registered with appropriate means. As artifacts, for example, particles or fibers can be used, which are added to the paper before the production of the bill. These artifacts should be such that they can later be identified in the banknote by optical means, in particular the naked eye or a magnifying glass.

Vorteilhafterweise werden in das Papier, aus dem der Geldschein produziert wird, schon bei der Herstellung geringe Mengen spezieller Fasern beigemischt, die beispielsweise auf besondere Art eingefärbt sind und/oder bei Bestrahlung mit UV Licht fluoreszieren. Die individuelle zufällige Verteilung der Fasern sorgt dafür, dass jeder Geldschein auch ohne Berücksichtigung der aufgedruckten Nummer absolut individuell ist. Dieser Vorgehensweise liegt die Überlegung zugrunde, dass es unmöglich ist, Papierbögen mit beigemischten Fasern so zu fertigen, dass sich darauf Kopien vorhandener Geldscheine drucken lassen.Advantageously, in the paper from which the bill is produced, even small amounts of special fibers are mixed in the production, which are dyed, for example, in a special way and / or fluoresce upon irradiation with UV light. The individual random distribution of the fibers ensures that each bill is absolutely individual, even without taking into account the printed number. This approach is based on the consideration that it is impossible to produce paper sheets with mixed fibers so that copies of existing banknotes can be printed on them.

Als Parameter werden in einer vorteilhaften Ausführungsform die Positionen der eingebrachten Artefakte/Fasern auf dem Geldschein, die mit entsprechenden Ortskoordinaten in einem relativ zum Geldschein fest definieren Koordinatensystem lokalisiert werden, genutzt. Die Ortskoordinaten der Artefakte/Fasern werden dann im Rahmen der Registrierung ermittelt und in das Zertifikat eingetragen. Dabei ist es besonders vorteilhaft, wenn die Ortskoordinaten an die Stelle in das Zertifikat geschrieben werden, die als Speicherplatz für den öffentlichen Schlüssel vorgesehen ist. Als Format für das Zertifikat bietet sich ein solches an, das dem X 509 Standard entspricht. Somit werden die Faserpositionen bei der Herstellung des Geldscheines von der Bank ermittelt und als jederzeit auslesbare Information in das auf dem Geldschein befindliche Zertifikat aufgedruckt.As parameters, in an advantageous embodiment, the positions of the introduced artifacts / fibers on the banknote, which are located with corresponding location coordinates in a coordinate system fixed relative to the banknote, are used. The location coordinates of the artifacts / fibers are then determined during registration and entered in the certificate. It is particularly advantageous if the location coordinates are written to the place in the certificate, which is provided as storage space for the public key. The format for the certificate is one that conforms to the X 509 standard. Thus, the fiber positions in the production of the bill are determined by the bank and printed as any time readable information in the certificate located on the bill.

Zur Definition der Ortskoordinaten kann beispielsweise auf die Fläche des Geldscheins ein Koordinatensystem projiziert werden, in dem die Positionen der (fluoreszierenden) Fasern ermittelt werden. Das Koordinatensystem sollte nicht zu fein gerastert sein, um die Ermittlung der Positionen einfach zu machen. Schließlich müssen die Positionen bei jeder Prüfung ermittelt werden. Das Koordinatensystem sollte aber auch nicht zu grob gerastert sein, damit das Kopieren nicht begünstigt wird.To define the location coordinates, for example, a coordinate system can be projected onto the area of the banknote in which the positions of the (fluorescent) fibers are determined. The coordinate system should not be too finely rasterized to make finding the positions easy. Finally, the positions must be determined at each test. The coordinate system should also not be coarsely screened, so that copying is not favored.

Um eine weitere Fälschungssicherheit gewährleisten zu können, ist es vorteilhaft, wenn die ausstellende Institution das auf dem Geldschein aufgebrachte Zertifikat mit ihrem privaten Schlüssel signiert und die Signatur ebenfalls auf dem Wertdokument aufbringt. Das so erstellte Zertifikat ist gewissermaßen die „elektronische Identität” des Geldscheins. Zur Bestätigung der Authentizität kann die Signatur in einer weiteren Stufe der Fälschungskontrolle mit einem entsprechenden von der Institution zur Verfügung gestellten öffentlichen Schlüssel ausgelesen und abgeglichen werden.In order to be able to ensure further protection against counterfeiting, it is advantageous if the issuing institution signs the certificate issued on the bank note with its private key and also applies the signature to the document of value. The certificate thus created is, so to speak, the "electronic identity" of the bill. To confirm the authenticity, the signature can be read out and compared in a further stage of the forgery control with a corresponding public key provided by the institution.

Der private Schlüssel des Ausstellers ist für einen Fälscher nicht ermittelbar. Er kann auf einem Trägermedium, beispielsweise einer Chipkarte, so gespeichert werden, dass er nicht auslesbar ist. Die Nutzung des privaten Schlüssels wird vorteilhafterweise durch eine oder mehrere Authentisierungsebenen geschützt.The exhibitor's private key can not be determined by a forger. It can be stored on a carrier medium, for example a chip card, so that it is not readable. The use of the private key is advantageously protected by one or more authentication levels.

Dabei kann es sich um PIN, biometrische Informationen oder auch um andere Zertifikate handeln. Sollte solch ein Schlüssel trotzdem entwendet oder kompromittiert werden, so kann er kurzerhand gesperrt werden.This can be PIN, biometric information or other certificates. Should such a key still be stolen or compromised, it can be locked without further ado.

Durch den Einsatz der Erfindung werden Geldscheine und andere Wertpapiere um ein Sicherheitsmerkmal ergänzt, das von völlig anderer Natur als die bisher verwendeten physikalischen Sicherheitsmerkmale ist, da es auf mathematischen respektive kryptografischen Verfahren beruht.By using the invention, bills and other securities are supplemented by a security feature that is of a completely different nature than the physical security features used hitherto, since it is based on mathematical or cryptographic methods.

Nachfolgend ist ein Beispiel für solch ein X.509 Zertifikat wiedergegeben Als Zertifikatsinhalt werden neben der Nummer des Geldscheines die im vorherigen Schritt ermittelten Koordinaten verwendet. Die Tabelle zeigt eine grobe Struktur eines X.509 Zertifikats und die Verwendung der Felder für ein Geldscheinzertifikat: Feldname Wert „Version” 0 (entfällt) „serialNumber” Beliebige zufällig erzeugte Nummer „Signature” Verwendeter Signaturalgorithmus z. B. SHA256withRSAEncryption „Issuer” Aussteller der Banknote: Z. B. Deutsche Bundesbank „Validity” Gültigkeitszeitraum des Zertifikats bestehend aus Produktionszeitpunkt und einem Ablaufdatum. Der Inhalt Ablaufdatums ist für diesen Anwendungsfall eigentlich nicht relevant weil eine Banknote niemals ihre Gültigkeit verliert, außer sie wird gesperrt. Das Ablaufdatum wird ignoriert. „Subject” In diesem Feld würden neben der Währung, der Wert der Banknote auch die aufgedruckte Seriennummer des Geldscheins „subjectPublicKeyInfo” In diesem Feld würden die ermittelten, individuellen physikalischen Eigenschaften der Banknote eingetragen. In diesem Beispiel also die Koordinaten der fluoreszierenden Fasern im Papier. The following is an example of such an X.509 certificate reproduced As the certificate content are used in addition to the number of the bill, the coordinates determined in the previous step. The table shows a rough structure of an X.509 certificate and the use of the fields for a bill certificate: field name value "Version" 0 (not applicable) "Serial number" Any randomly generated number "Signature" Used signature algorithm z. B. SHA256withRSAEncryption "Issuer" Exhibitor of the banknote: eg Deutsche Bundesbank "Validity" Validity period of the certificate consisting of production time and an expiration date. The content expiration date is actually not relevant for this use case because a banknote never loses its validity unless it is blocked. The expiration date is ignored. "Subject" In this field next to the currency, the value of the banknote and the printed serial number of the bill "SubjectPublicKeyInfo" In this field, the determined, individual physical properties of the banknote would be entered. In this example, therefore, the coordinates of the fluorescent fibers in the paper.

Ein solches Zertifikat wird von einem Zertifikat respektive dem dazugehörigen privaten Schlüssel signiert, das (der) ausschließlich bei der ausstellenden Notenbank verfügbar ist. Dabei ist es vorteilhaft als Datenstruktur ein solches Zertifikat zu wählen, weil die Infrastruktur zur Prüfung solcher Zertifikate, wie insbesondere die Festlegung des Protokolls (wie OCSP), Sperrlisten und dergleichen, bereits existiert. Außerdem benötigt ein solches Zertifikat wenig Speicherplatz.Such a certificate is signed by a certificate or its associated private key, which is only available from the issuing central bank. It is advantageous as a data structure to choose such a certificate, because the infrastructure for checking such certificates, in particular the definition of the protocol (such as OCSP), revocation lists and the like, already exists. In addition, such a certificate requires little storage space.

Zum Ausstellen des Zertifikats wird der Geldschein auf die oben beschriebenen physikalischen Merkmale untersucht, beispielsweise gescannt, bevor die sich daraus ergebenden Parameter der physikalischen Sicherheitsmerkmale in das Geldschein-Zertifikat integriert werden. Nachdem das Zertifikat generiert wurde, wird es mit einem einfachen Druckverfahren, beispielsweise einem Laserdrucker, insbesondere in Form eines 2D-Barcodes, auf den Geldschein aufgebracht. Dabei enthält ein solches Geldschein-Zertifikat keine geheimen Daten. Die wichtigste zu schützende Komponente dieses Verfahrens ist der private Schlüssel der ausstellenden der Notenbank.To issue the certificate, the bill is examined for the physical features described above, for example scanned, before the resulting parameters of the physical security features are integrated into the bill certificate. After the certificate has been generated, it is applied to the bill with a simple printing process, for example a laser printer, in particular in the form of a 2D barcode. In this case, such a bill certificate does not contain any secret data. The most important component of this procedure to protect is the private key of the issuing central bank.

In einem Prüfschritt zur Fälschungskontrolle werden die Ortskoordinaten der Artefakte in dem Koordinatensystem mit optischen Mitteln bestimmt und ein Abgleich der so bestimmten Ortskoordinaten mit den in dem Zertifikat eingetragen Ortskoordinaten durchgeführt. Damit wird die physikalische Identität des Geldscheins mit der im Zertifikat enthaltenen Identität verglichen.In a check step for forgery control, the location coordinates of the artifacts in the coordinate system are determined by optical means and a comparison of the thus determined location coordinates with the location coordinates entered in the certificate is performed. This compares the physical identity of the bill with the identity contained in the certificate.

Zudem kann die Identität des Geldscheins durch eine mathematisch/kryptografische Prüfung des Geldschein-Zertifikats gegenüber den bekannten Ausstellerzertifikaten geprüft werden. Die Ausstellerzertifikate sind öffentlich verfügbar. Die Prüfung ist mit einer auf einem Smartphone laufenden Applikation, die sich der Kamera bedient, leicht zu realisieren. Die Ausstellerzertifikate können auf dem Smartphone gespeichert sein, so dass keine online Verbildung notwendig ist. Diese Liste der vertrauenswürdigen Ausstellerzertifikate ist ein zentraler „Vertrauensanker” in dem erfindungsgemäßen Verfahren. Diese Liste wird beispielsweise von der EZB bereitgestellt.In addition, the identity of the bill can be checked by a mathematical / cryptographic examination of the bill certificate against the known issuer certificates. The exhibitor certificates are publicly available. The test is easy to realize with a running on a smartphone application that uses the camera. The issuer certificates can be stored on the smartphone, so that no online education is necessary. This list of trusted issuer certificates is a central "trust anchor" in the method of the invention. This list is provided, for example, by the ECB.

Zudem kann im Rahmen der Fälschungskontrolle das auf dem Geldschein befindliche Zertifikat und/oder die das Zertifikat identifizierende Informationen, wie eine spezielle Zertifikats-ID, seitens deines Nutzers über das Smartphone ausgelesen und der ausstellenden Institution zur Überprüfung über eine Datenverbindung zugesandt werden. Die Zertifikats-ID kann aus der Zertifikatsseriennummer und dem Namen des Ausstellerzertifikates bestehen. Damit kann ein Zertifikat vollständig identifiziert werden. In diesem Schritt wird die ausstellende Bank gewissermaßen gefragt, ob sie das vorgelegte Zertifikat kennt und ob es gegebenenfalls gesperrt ist. Im Gegensatz zur Prüfung mit dem öffentlichen Schlüssel ist hierfür jetzt eine Online-Verbindung erforderlich. Die ausstellenden Institution kann dann als Ergebnis der Überprüfung einen Antwortdatensatzes über die Datenleitung an den Nutzer zurück senden, wobei der Antwortdatensatz beispielsweise eine Statusinformation enthält, die insbesondere die Zustände „gültig”, „unbekannt” oder „gesperrt” annimmt.In addition, as part of the counterfeiting control, the certificate located on the bill and / or the information identifying the certificate, such as a special certificate ID, can be read by your user via the smartphone and sent to the issuing institution for checking via a data connection. The certificate ID can consist of the certificate serial number and the name of the issuer certificate. This allows a certificate to be completely identified. In this step, the issuing bank will be asked if it knows the submitted certificate and if it is blocked. Unlike the public key check, this now requires an online connection. The issuing institution can then send a response data record back to the user via the data line as the result of the check, the response data record containing, for example, status information which in particular assumes the states "valid", "unknown" or "blocked".

In diesem Prüfschritt wird das Zertifikat selbst bei der ausstellenden Notenbank geprüft. Das geschieht beispielsweise mittels des OCSP-Protokolls (Online Certificate Status Protocol nach RFC 2560 ). Die Notenbank kann den Status GOOD, REVOKED = „gesperrt” oder UNKNOWN liefern. Ein kryptografisch korrektes aber gefälschtes Zertifikat würde den Status UNKNOWN liefern, da die Notenbank nur ihre echten Zertifikate kennt. Alle Fälle, außer GOOD, würden den Nutzer dazu veranlassen den Geldschein nicht anzunehmen. Wenn die Notenbank den Status GOOD zurück liefert, kann der Antwortdatensatz eine Prüfsumme („Hashwert”) über das Geldschein-Zertifikat enthalten, die bei der ausstellenden Institution zu dem Zertifikat gespeichert ist. Damit kann elektronische Identität des Zertifikates geprüft werden, um auszuschließen, dass ein Fälscher ein gültiges Zertifikat nachgeahmt hat. Ein Geldschein würde gesperrt werden wenn er in einer kriminellen Handlung verwendet wurde oder zur Vernichtung vorgesehen ist. Dabei ist das Online Prüfverfahren mittels des OCSP Protokolls im Bereich der Prüfung von Signaturen ein bewährtes und allgemein anerkanntes Verfahren. In this test step, the certificate itself is audited by the issuing central bank. This happens, for example, by means of the OCSP protocol (Online Certificate Status Protocol) RFC 2560 ). The central bank can provide the status GOOD, REVOKED = "locked" or UNKNOWN. A cryptographically correct but forged certificate would provide UNKNOWN status because the Fed only knows its real certificates. All cases except GOOD would cause the user not to accept the bill. If the central bank returns the GOOD status, the response record may include a "hash" over the bill certificate stored at the issuing institution for the certificate. Thus, the electronic identity of the certificate can be checked to exclude that a counterfeiter has imitated a valid certificate. A banknote would be blocked if it was used in a criminal act or intended for destruction. The on-line test procedure by means of the OCSP protocol in the field of the examination of signatures is a proven and generally accepted procedure.

In weiteren Prüfschritten kann das Ausstellerzertifikat geprüft werden. Selbst wenn ein Ausstellerzertifikat irgendwann gesperrt würde, so bleiben die Geldscheine, die vorher erzeugt wurden trotzdem gültig.The exhibitor certificate can be checked in further test steps. Even if an issuer certificate would eventually be blocked, the bills that were previously created remain valid anyway.

Der verbesserte Schutz vor Fälschungen liegt darin, dass für eine Fälschung eine zusätzliche kryptografische Hürde überwunden werden muss. Neben dem Papier und der Druckvorlage benötigt ein Fälscher zusätzlich ein anerkanntes Ausstellerzertifikat mit dem dazugehörigen privaten Schlüssel. Ein solcher kann jedoch sehr gut geschützt werden.The improved protection against counterfeiting lies in the fact that an additional cryptographic hurdle must be overcome for counterfeiting. In addition to the paper and the artwork, a counterfeiter also requires a recognized issuer certificate with the associated private key. However, such can be very well protected.

Schutz vor einfachem Kopieren eines bereits erstellten und gültigen Geldschein-Zertifikats auf neue gefälschte Geldscheine scheitert an den individuellen physikalischen Eigenschaften als Zertifikatsinhalt, beispielsweise in Form der Verteilung von fluoreszierenden Fasern im Papier. Dabei wäre es erkennbar, ob es sich um echte oder um aufgedruckte Fasern handelt. Zudem würde diese Vorgehensweise viele Geldscheine mit gleicher Nummer erzeugen, was wiederum erkennbar ist, da diese Nummer bei Online-Prüfungen ungewöhnlich oft auftreten würde.Protection against simply copying an already created and valid banknote certificate to new counterfeit banknotes fails due to the individual physical properties as certificate content, for example in the form of the distribution of fluorescent fibers in the paper. It would be recognizable whether they are real or printed fibers. In addition, this procedure would generate many bills with the same number, which in turn is recognizable, since this number would occur unusually often in online exams.

Die Erfindung wird anhand der Figur nachfolgend näher beschrieben:The invention will be described in more detail below with reference to the figure:

Die Figur zeigt EURO Geldscheine 1 unterschiedlicher Werte und ausgestellt von zwei verschiedenen Notenbanken, beispielsweise der Deutschen Bundesbank und der französischen Notenbank. Am Beispiel des 5 € Geldscheines 2 ist die zufällige Verteilung zusätzlicher in das Papier eingebrachter Partikel 3 zu erkennen. Diese Verteilung ist dadurch dokumentiert, dass die Ortskoordinaten der Partikel in einem zum Geldschein festen Koordinatensystem registriert und in das auf dem Geldschein aufgebrachten Zertifikat 4 eingeschrieben sind. Mit einer Ermittlung der Ortskoordinaten und deren Vergleich mit dem Eintag im Zertifikat lässt sich eine Prüfung vornehmen.The figure shows EURO banknotes 1 different values and issued by two different central banks, such as the German Federal Bank and the French central bank. The example of the 5 € banknote 2 is the random distribution of additional particles introduced into the paper 3 to recognize. This distribution is documented by the fact that the spatial coordinates of the particles are registered in a coordinate system fixed to the banknote and in the certificate applied to the banknote 4 are inscribed. With a determination of the location coordinates and their comparison with the entry in the certificate, a check can be made.

Die Zertifikate sind zudem mit einem privaten Schlüssel signiert (Pfeil 8). Dabei nutzt die Deutsche Bundesbank ihr CA-Zertifikat 5 (CA = Certificate Authority) und die französische Notenbank ihr CA-Zertifikat 6. Zu den beiden Zertifikaten 5 und 6 gibt es ein ROOT Zertifikat 7 der EZB (Europäischen Zentralbank), mit dem wiederum die Zertifikate 5 und 6 der Notenbanken signiert sind (Pfeile 9). Diese lassen sich entsprechend mit dem öffentlichen Schlüssel der EZB prüfen (Pfeile 10). Die Nutzer prüfen die Geldscheine mit den jeweils öffentlichen Schlüsseln, die von den nationalen Notenbanken veröffentlicht werden (Pfeile 11). Natürlich können aus jedem Land alle Notenbanken per Datenleitung angefragt werden, um ein Zertifikat zu prüfen. Beispielsweise, wenn in Deutschland mit einem Geldschein bezahlt wird, der von der französischen Notenbank gedruckt wurde.The certificates are also signed with a private key (arrow 8th ). The Deutsche Bundesbank uses its CA certificate 5 (CA = Certificate Authority) and the French central bank their CA certificate 6 , To the two certificates 5 and 6 there is a ROOT certificate 7 the ECB (European Central Bank), with which in turn the certificates 5 and 6 the central banks are signed (arrows 9 ). These can be checked accordingly using the ECB's public key (arrows 10 ). The users check the banknotes with the respective public keys, which are published by the national central banks (arrows 11 ). Of course, from each country all central banks can be requested by data line to check a certificate. For example, when paying in Germany with a banknote printed by the French central bank.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 10107344 A1 [0004]

Zitierte Nicht-PatentliteraturCited non-patent literature

RFC 2560 [0025]

Claims

Method for securing counterfeiting and counterfeiting of a value document, such as a banknote ( 1 ) or a security, by applying a readable security feature, characterized in that as a security feature a certificate ( 4 ) is applied to the document of value, whereby for the protection against forgery parameters which characterize an individual physical characteristic ("fingerprint") of the value document are registered and stored in the certificate ( 1 ) that the institution issuing the document of value is a certificate ( 4 ), and that, in a first stage of the counterfeiting control, a comparison between the certificate read from the value document ( 4 ) and the issuer certificate.

Method according to Claim 1, characterized in that a random distribution of artifacts ( 3 ), in particular of identifiable by optical means particles or fibers is registered, which are included in the material of the document of value.

Method according to claim 2, characterized in that spatial coordinates of artefacts ( 3 ) in a fixed coordinate system relative to the value document during the registration and in the certificate ( 4 ), in particular in the storage space provided for the public key.

Method according to one of the preceding claims, characterized in that the issuing institution the certificate applied to the value document ( 4 ) signed with his private key and the signature is also applied to the value document.

A method according to claim 4, characterized in that in a further stage of the counterfeiting control located on the document of value signature is read out and adjusted with an available public key.

Method according to one of the preceding claims, characterized in that in a further stage of forgery control, the location coordinates of the artifacts in the coordinate system are determined by optical means and that a comparison of the thus determined location coordinates is performed with the registered in the certificate location coordinates.

Method according to one of the preceding claims, characterized in that in a further stage of forgery control the certificate located on the document of value ( 4 ) and / or the information identifying the certificate is read out by your user and sent to the issuing institution for checking via a data connection.

Method according to Claim 7, characterized in that the issuing institution sends back the result of the check in the form of a response data record to the user via the data line, the response data record containing status information, in particular the states "valid", "unknown" or "disabled "Assumes.

Method according to Claim 8, characterized in that the response data record contains a checksum which can be calculated via the certificate and which is stored at the issuing institution for the certificate.

A value document comprising a certificate produced by the method according to one of claims 1 to 9.

Application for use on a smartphone and for reading out a certificate applied to a value document, which was created according to one of claims 1 to 9, wherein the smartphone has means for reading the certificate located on the value document and for communication with the issuing institution.