KR20170097760A - 제조시에 수반되는 상이한 공정들의 상대적인 위치 변화의 측정에 기초하여 보안 문서를 증명 및 인증하는 방법 - Google Patents

제조시에 수반되는 상이한 공정들의 상대적인 위치 변화의 측정에 기초하여 보안 문서를 증명 및 인증하는 방법 Download PDF

Info

Publication number
KR20170097760A
KR20170097760A KR1020177020435A KR20177020435A KR20170097760A KR 20170097760 A KR20170097760 A KR 20170097760A KR 1020177020435 A KR1020177020435 A KR 1020177020435A KR 20177020435 A KR20177020435 A KR 20177020435A KR 20170097760 A KR20170097760 A KR 20170097760A
Authority
KR
South Korea
Prior art keywords
document
message
secure document
hashed message
secure
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
KR1020177020435A
Other languages
English (en)
Inventor
로살 에인릭흐 피덴시오 테르보르그-델
에르네스토 곤잘레스-칸델라
모니카 로페즈-곤잘레스
Original Assignee
방코 데 멕시코
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 방코 데 멕시코 filed Critical 방코 데 멕시코
Publication of KR20170097760A publication Critical patent/KR20170097760A/ko
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • B42D25/20—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof characterised by a particular use or purpose
    • B42D25/29—Securities; Bank notes
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/20—Testing patterns thereon
    • G07D7/202—Testing patterns thereon using pattern matching
    • G07D7/2033—Matching unique patterns, i.e. patterns that are unique to each individual paper
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/018—Certifying business or products
    • G06Q30/0185—Product, service or business identity fraud

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Editing Of Facsimile Originals (AREA)
  • Inspection Of Paper Currency And Valuable Securities (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

보안 문서를 증명하는 방법은, a) 제조 공정 및 공급물들의 변화의 결과로서 획득된 고유한 특성들의 세트를 선택하는 단계, b) 보안 문서의 디지털 이미지를 취득하고, 상이한 제조 공정들로부터 선택된 특징들 간의 상대적인 위치(레지스터)의 데이터를 획득하는 단계, c) 상기 보안 문서 및 문서 ID 데이터로부터 선택된 특징들의 레지스터를 측정함으로써 메시지를 구성하는 단계, d) 해시된 메시지를 구성하는 단계로서, 상기 해시된 메시지는 단방향 암호화 해시 함수에 의해 인코딩된 후에 획득된 메시지인, 상기 해시된 메시지를 구성하는 단계, e) 공개 키 암호화 시스템을 사용하여 개인 키에 의해 상기 해시된 메시지를 암호화하여 디지털 증명서를 획득하는 단계, 및 f) 상기 디지털 증명서를 외부 데이터베이스에 저장하는 단계를 포함한다.

Description

제조시에 수반되는 상이한 공정들의 상대적인 위치 변화의 측정에 기초하여 보안 문서를 증명 및 인증하는 방법
본 발명은 일반적으로 보안 문서를 증명 및 인증하는 공정에 관한 것이다. 구체적으로, 본 발명은 이러한 종류의 문서를 증명하고 인증하기 위하여 보안 문서에 이미 존재하는 보안 특징들과 고유한 특성들을 활용하는 것에 관한 것이다. 보다 구체적으로, 본 발명은, 인쇄 공정들, 보안 특징들 및 다른 특성들이 문서에 통합될 때인 제조 공정 동안 자연적 변화를 활용하는 것에 의해 지폐, 수표 또는 다른 보안 문서를 증명 및 인증하는 것에 관한 것이다.
시장에서 일반적으로 이용 가능한 현존하는 그래픽 재생 기술의 현저한 진보로 인해, 수표, 지폐 등과 같은 보안 문서를 우수한 품질로 위조한 위조품들이 흔히 발생되고 있다. 따라서 그래픽 장비의 기술 발전을 견딜 수 있고 스캐너나 디지털 카메라와 같이 일반적으로 이용 가능한 장치를 사용하는 방법을 사용하여 보안 문서를 증명하고 인증하는 방법이 극히 중요하다.
또한 조직화된 범죄는 이러한 전문 기술을 사용하여 대량의 고품질 위조품을 제조하는 방법을 발견했는데; 이 사실은 사회가 발행 기관 (issuing institution)에 가지고 있는 신뢰, 및 위조품을 검출할 수 있는 신뢰성 있는 도구를 제공하는 기관의 능력을 위태롭게 한다.
장치 또는 자동화 장비에 기초한 검증에 초점을 맞춘 일반적으로 알려진 인증 방법은 문서의 하나의 보안 특징이 진품(authenticity)인지를 검증하기 위해 특정 특성들을 갖는 장비를 요구하는 공정 및 시스템에 의존하며, 여기서 장비가 고비용이거나 또는 특수한 재료를 요구하는 것에 의해 어려움이 부과된다. 예로는, 보안 문서에 포함된, 자성 재료, UV 형광 잉크, 적외선 흡수 안료, 동적 광학 응답 시스템, 예를 들어, 인광 감쇠, 자성 밴드 및 홀로그램과 같은 동적 광학 응답 시스템을 포함한다. 불행히도, 범죄자들도 또한 보다 정교해진 방법을 사용하고 있고, 현대는 정보 및 재생 매체에 액세스하는 것이 용이한 것으로 인해, 상업적으로 이용 가능한 재료와 장비에 의해 제조사가 문서에 통합한 거의 모든 보안 특징을 모방할 수 있다. 문서의 위조품은 레이저 또는 잉크젯 프린터(사진 복제형 위조품)를 사용하는 시스템에 기초한 위조품, 및 정품(genuine)과 유사한 공정 및 재료를 사용한 위조품(공정에 의한 위조품)을 포함할 수 있다. 사진 복제형 위조품의 경우, 중앙 은행은, 예를 들어, 워터마크(watermark), 자성 스레드(magnetic thread), 투명 창(window), 촉각적 특성을 갖는 음각 부조(engraved relief), 홀로그램, 및 시야각에 따라 변하는 광학적으로 변하는 특징과 잉크와 같이, 프린터가 모방할 수 없는 특수한 특징들을 포함한다. 공정에 의한 위조품의 경우, 훈련받지 않은 사용자가 간단히 검사하는 것에 의해서는 진품인지를 판단하기가 어렵다. 또한, 화폐를 위조하는 특별한 경우 이것은 국가 재정에 큰 영향을 미친다. 실제로 이러한 위조품을 없애기 위한 노력은 새로운 보안 문서의 제조에 사용될 재료와 잉크에 중점을 두고, 위조품을 피하기 위해 문서의 의도된 수명 동안 상업적으로 이용 가능한 위험이 높은 문서를 예상하려고 시도한다. 일반적으로 표준 접근법은 상업적으로 이용 가능한 기술과 보안 문서에 의도된 기술 사이의 격차가 피할 수 없는 기술적 진보로 인해 근접해지는 때를 예측할 것을 요구한다.
많은 국가에서 사용되는 미국 달러 및 유로(Euro)와 같은 통화의 경우, 국가가 후원하는 범죄 조직을 포함하여 국가의 범죄자에게 기회를 열어 주기 때문에 위조할 위험이 증가한다.
따라서, 보안 문서가 진품인지 여부는 정품 재료 및 공정은 위조하기가 어렵지만 불가능한 것은 아니라는 사실에 의존할 뿐만 아니라; 디지털 증명서(digital certificate)와 같이 수학적으로 입증된 보안에도 적용될 수 있는 것이 바람직하다.
한편, 일상의 거래에 광범위하게 사용되는 지폐의 경우, 이것이 진품인지 여부를 즉시 결정하는 것이 필요하다. 일례로서, 거래 동안 사람이 위조품을 검출하지 못하면, 그 사람은 가치가 없는 문서를 받고, 가치가 있는 상품을 전달하고, 일부 경우에 상품의 가치가 위조품의 가치보다 더 낮을 때에는 잔돈으로 현금을 제공하기 때문에 손실이 발생하게 된다. 따라서 수표 및 지폐와 같은 보안 문서를 신속히 인증하여, 일반인에게 영향을 미치는 위변조된 문서가 국민 경제에 침투하는 것을 방지하고 발행 기관에 대한 신뢰를 유지할 수 있는 것이 요구된다.
포렌식 테스트(forensic test)는 문서가 정품인지 아닌지를 결정하는데 있어서 매우 정확하다; 그러나 하나의 문서를 처리하는 시간이 매우 길고 이 테스트는 통상적으로 값이 비싸고 전문화된 장비가 필요하다. 반면에, 지속적으로 증가하는 이미지 취득 품질과 컴퓨팅 용량을 갖춘 컴퓨터 및 가젯(gadget)이 점점 대중화되고 개인 및 기업이 점점 경제적으로 접근할 수 있게 되고 있다. 따라서, 특히 지폐의 경우 보안 문서가 진품인지 여부를 검사하기 위해 데이터를 분석할 수 있는 컴퓨터에 연결된 스마트 폰 또는 스캐너와 같은 장치에서 디지털 이미지를 취득하는데 현재 이용 가능한 기술을 사용하여 보안 문서를 인증하는 것이 바람직할 것이다.
또한, 보안 문서 테스트 분야에서 "승인(acceptance)" 및 "거부(rejection)"라는 상충되는 목표들 사이에서 균형이 맞아야 하는 것으로 인식되었는데, 여기서 긍정 승인(positive acceptance)은 그 조건에 상관 없이 모든 정품 보안 문서를 올바르게 인증하는 - 식별하고 수용하는 - 능력이고, 긍정 거부(positive rejection)는 모든 비-정품 보안 문서를 올바르게 구별하고 거부하는 능력이다. 그러나 비-정품 문서가 정품인 것으로 승인되는 부정 승인(negative acceptance) 가능성이 있고; 정품 문서가 위조품인 것으로 고려되어 거부되는 부정 거부(negative rejection) 가능성이 있다. 인증 공정은 이러한 정의와 관련하여 높은 레벨의 정확도를 가져서, 부정 승인과 부정 거부를 피할 수 있는 것이 필요하다.
미국 특허 출원 번호 2004/0268130은, 물품의 고유한 특징을 선택하는 단계, 및 이 특징을 디지털 데이터로 변환하여 이 물품에 대한 식별 코드를 형성하는 단계를 포함하는, 물품을 인증하는 시스템 및 방법을 개시한다. 암호화 시스템은, 발행자와 관련되고 비대칭 암호화 키 쌍의 비밀 개인 키를 사용하여 식별 코드를 암호화하는데 사용된다. 암호화된 코드는 물품에 동반되는 라벨(label)에 이용하게 만들어진다. 후속 단계 및 인증 스테이션 동안, 이 특징과 관련된 디지털 데이터는 물품으로부터 직접 결정되고, 코드는 공개 키 기반 구조의 규칙에 따라 제3자로부터 획득된 쌍의 공개 키를 사용하여 복호화된다. 미국 특허 출원 번호 2004/0268130의 시스템 및 방법에 따르면, 고유한 특징은 물품에 화학적 조작이 이루어진 결과이거나 또는 물품 내 또는 물품 상에 고유한 특성이 포함된 결과이다. 또한 암호화된 코드가 물품에 동반된 라벨 상에 이용 가능하지만; 코드는 해시 함수(hash function)를 적용하지 않고 암호화되는 것이 요구된다. 이 결점에 의해 위조자는 물품의 고유성(uniqueness)을 나타내는 원본 데이터를 획득하고 변경(modification)을 가하기 시작하여 원본 데이터에 액세스할 수 있다. 해시 함수를 사용하는 것에 의해 위조자는 인증을 통과하기 위해 물품을 변경하는 방법에 대한 정보를 가질 수 없다. 더욱이, 선택된 특성들이 물품의 사용으로 인한 자연적 열화를 견딜 수 있는지 여부는 명확하지 않다.
진보된 트랙 및 트레이스(Advanced Track and Trace: ATT)는 인쇄판 및 이에 대응하여 인쇄된 지폐를 증명하는 방법을 개발했다. 이는 강력한 암호화 방법을 사용한다. 그러나 이것은 코드의 수가 ATT 공정을 사용하여 지폐를 제조하도록 설계된 판으로 제한되어서; 암호화 보호로 인해 동일한 판으로 인쇄된 시리얼만을 재현할 수 있다는 사실이 주요 단점이다. 또한 인쇄되어야 하는 패턴이 복잡한 것으로 인해 이것은 보안 지폐의 배치(batch)의 변화를 최소화하기 위해 현미경 또는 일부 보강 장치 및 개선된 품질 관리를 요구한다.
주목할 수 있는 바와 같이, 보안 문서를 증명하는 방법뿐만 아니라 문서를 인증하는 신뢰성 있고 빠른 공정이 요구된다. 또한 정보 기술이 항상 지속적으로 발전하는 것으로 인해 이 방법은, 보안 문서의 유효성(validity)을 평가하는 데 모두 요구된다는 조건 하에, 대응하는 디지털 증명서에 의해 물리적 보안 문서에 보안 및 신뢰성을 추가한다. 특히, 이 시나리오에서 물리적 문서와 디지털 증명서가 고유하게 함께 연결되어 있다는 점을 고려하면, 유효한 디지털 증명서가 없는 지폐는 이 문서가 정품인 경우에도 가치가 없다.
본 발명의 양태들은 지폐, 수표 또는 임의의 다른 보안 문서를 증명하는 시스템을 제공한다. 양태들은 각 조각(piece)의 고유성을 의미하는 이러한 변화를 수반하는 문서를 디지털 방식으로 증명하는 것을 포함한다. 이것은 시리얼 번호, 시리얼 문자 등과 같은 예측 가능하고 제어된 방식으로 변하는 정보뿐만 아니라 산업적 제조 공정의 자연적 변화로 인해 가능하다.
양태들에서, 해시된 메시지로 구성된 문서를 증명하는 공정은, 복호화된 경우에도, 상기 문서가 진품인지 여부를 체크하는 데에만 사용되고, 위변조 공정에서 사용될 수 있는 원본 문서의 특성들에 관한 정보는 전혀 제시하지 않는다.
다른 양태는 지폐, 수표 또는 임의의 다른 보안 문서를 인증하는 공정을 제공한다.
또 다른 양태는 자동화된 방식으로 수행될 인증 방법을 제공한다.
또 다른 양태는 부정 오류(false negative) 및 긍정 오류(false positive) 인증이 발생할 빈도가 낮은 위조된 보안 문서를 명확히 식별하는 방법을 제공한다.
또 다른 양태는 품질에 의해 및 복잡한 정도에 의해 위조품을 분류하는 것이다.
일부 양태들에서, 모든 보안 문서를 개별화하는 데이터는 상이한 제조 공정들에서 추가된 특징들 간의 레지스터(register)의 변화들로부터의 특성들의 세트로부터 획득된다. 이러한 특성들은 각 보안 문서의 특수성과 심지어 고유성과 관련된다.
전술한 특성들의 세트 및 문서 ID 데이터와 관련된 데이터를 사용하여 각 보안 문서에 대해 상이한 메시지가 생성된다.
또한, 일부 양태들에서, 임의의 보안 문서를 증명 및 인증하는 방법은 적어도 2개의 제조 공정의 결과인 레지스터 변화를 요구하는 전술한 메시지에 기초하고, 상기 증명 방법은,
제조 공정 및 공급물이 변화된 결과로서 획득된, 고유한 특성들의 세트를 선택하는 단계,
보안 문서의 디지털 이미지를 취득하고 상기 데이터를 획득하는 단계,
상기 보안 문서 및 상기 문서 ID 데이터와 관련된 데이터로부터의 특징들 간의 레지스터 차이를 측정함으로써 메시지를 구성하는 단계,
상기 해시된 메시지를 구성하는 단계로서, 상기 해시된 메시지는 원본 메시지가 단방향 암호화 해시 함수에 의해 코드화된 후에 획득된 메시지인, 상기 해시된 메시지를 구성하는 단계,
공개 키 암호화 시스템을 사용하여 개인 키에 의해 상기 해시된 메시지를 암호화하여 디지털 증명서를 획득하는 단계, 및
상기 디지털 증명서를 외부 데이터베이스에 저장하거나 그리고/또는 상기 디지털 증명서를 상기 보안 문서에 마킹하거나 인쇄하는 단계를 포함한다.
다른 양태들에 따르면, 인증 방법이 제공되고, 상기 인증 방법은,
인증될 보안 문서를 제공하는 단계,
상기 보안 원재료(raw material)들 및 제조 공정들이 잘 알려진 이미지 분석 기술에 의해 또는 다른 종류의 전통적인 검증에 의해 상기 보안 문서에 존재하는지를 검증하는 단계,
상기 보안 문서 및 상기 문서 ID 데이터와 관련된 데이터로부터의 특징들 간의 레지스터 차이를 측정함으로써 대응하는 메시지를 구성하는 단계,
해시 함수를 적용하여 검증을 위한 해시된 메시지를 획득하는 단계,
증명된 해시된 메시지를 획득하는 단계로서; 일부 양태들에서, 상기 증명된 해시된 메시지는 상기 보안 문서 상에 마킹되거나 또는 인쇄된 디지털 증명서로부터 획득되고, 상기 디지털 증명서는 참조를 위해 해시된 메시지를 렌더링하기 위해 공개 키를 사용하여 복호화되고; 일부 양태들에서, 상기 증명된 해시된 메시지는 데이터베이스에 액세스함으로써 상기 데이터베이스로부터 획득된, 상기 획득하는 단계,
검증을 위한 상기 해시된 메시지와 상기 증명된 해시된 메시지를 비교함으로써 상기 문서를 인증하는 단계를 포함하고, 상기 증명된 해시된 메시지와 검증을 위한 상기 해시된 메시지가 일치하면, 상기 문서는 정품인 것으로 고려되고, 상기 증명된 해시된 메시지와 검증을 위한 상기 해시된 메시지가 일치하지 않으면, 상기 문서는 위조품인 것으로 고려된다.
도 1은 일반적인 증명 공정을 도시한다.
도 2는 상이한 공정들로부터 생성된 이미지들과 문자들을 포함하는 보안 문서를 도시한다.
도 3은 상이한 공정들로부터 생성된 상이한 이미지들을 갖고 참조 포인트들과 상대적인 포인트들을 보여주는 보안 문서의 일례를 도시한다.
도 4는 메시지를 얻기 위해 데이터를 수학적으로 처리하기 위한 함수(MD)의 일례이다.
도 5는 보안 문서를 인증하는 공정의 일례이다.
도 6은 보안 문서를 인증하기 위한 일 알고리즘이다.
증명 및 인증 공정은 보안 문서를 제조하는 공정 단계 동안, 및 특히 이러한 단계들의 상호 작용에서 발생하는 변화에 기초한다.
일부 양태는 보안 문서를 증명하고 인증하기 위한 시스템에 관한 것이다.
또한 일부 양태는 원본 문서를 증명하고 인증하는 방법에 관한 것으로, 모든 문서의 고유한 특성들이 식별되고, 코드화되며, 선택적으로 보안 문서 그 자체에 삽입되거나, 또는 외부 데이터베이스에 저장되는 방법에 관한 것이다. 상기 방법과 제안된 시스템은 보안 문서의 위조를 방지한다.
본 발명의 양태들은 이하에 제시된 상세한 설명 및 예시적인 방식으로 주어진 첨부 도면들로부터 보다 완전히 이해될 수 있을 것이며, 따라서 본 발명을 제한하는 것이 아니다.
본 명세서에서, 다음 용어는 언급된 의미를 갖는다.
증명(Certification) - 공인된(accredited) 또는 인가된(authorized) 사람 또는 기관(agency)이 수립된 요구조건이나 표준에 따라 개인 또는 조직, 상품 또는 서비스, 절차 또는 공정, 또는 사건 또는 상황의 속성, 특성, 품질, 자격 또는 상태를 평가하는 (및 증명서를 발행하는 것에 의해 서면으로 입증하는) 공식적인 절차.
인증(Authentication) - 단일 데이터(복수의 데이터) 또는 개체(entity)의 속성이 진실함을 확인하는 행위. 인증은 누군가 또는 무언가가 실제 누구이고 또는 무엇인지를 결정하는 공정이다.
보안 인쇄 공정 - 상업적으로 이용 가능한 공정이 쉽게 모방할 수 없는 특수한 인쇄 공정; 예를 들어, 지폐를 인쇄하는데 사용되는 공정이다.
보안 특징들 - 이는 보안 문서에 존재하는 보안 특성들을 지칭한다. 이러한 특성들은 보안 종이, 보안 잉크, 워터마크, 자성 스레드, 투명 창, 촉각적 특징들, 호일, 패치, 홀로그램 등의 경우와 같이 상업적으로 이용 가능한 제품을 사용하여 모방하기가 어렵도록 의도된다.
보안 문서 - 이는 (보증인 각각의) 일부 보증을 서면으로 기술하고, 보안 인쇄 공정을 사용하여 제조되었으며 또한 보안 특징들을 포함할 수 있는 문서이다.
고유한 특성들 - 상이한 제조 공정들에서 추가된 특징들 간의 자연적 레지스터 변화들로부터 생성된 특성들. 이러한 특성들은 제조된 각 보안 문서의 특수성 및 심지어 고유성과 관련된다. 이러한 특성들은 음향, 전기 또는 자기 신호일 수 있고, 전자기 스펙트럼 부분에서 측정될 수 있다. 이것은 인쇄 오류 또는 인쇄 변화, 즉 랜덤한 잉크 얼룩, 채워지지 않은 선, 색상 등을 포함한다.
레지스터 - 레지스터는, 상이한 제조 공정들에 의해 포함되고 보안 문서의 특징들 간에 상대적인 위치, 정렬 또는 오정렬을 지칭한다. 보안 문서를 제조하는 동안 상이한 공정들로부터 생성된 다양한 이미지 또는 문자 또는 보안 특징 사이의 상대적인 위치는 문서마다 변하므로, 이러한 변화로 인해 문서를 고유하고 반복할 수 없게 만든다.
메트릭 함수 - 세트(X)에 대한 메트릭은,
d: X × X → R
함수(이는 거리 함수 또는 단순히 거리라고 지칭된다)이고, 여기서 R은 실수 집합이다). X에서 모든 x, y, z에 대해, 이 함수는 다음 조건을 만족해야 한다:
1. d(x, y) ≥ 0
2. x = y인 경우에만 d(x, y) = 0
3. d(x, y) = d(y, x)
4. d(x, z) ≤ d(x, y) + d(y, z).
일반화된 메트릭 함수 - 집합(X)에 대한 일반화된 메트릭은 메트릭 함수와 같지만, 일부 방식에서 그 공리(axiom)가 완화된다(예를 들어, 공리 1 및 공리 3만을 만족시킬 수 있다).
문서 ID 데이터 - 특정 문서에 대한 식별자와 같이 동작하는 데이터. 이 데이터는 단어, 숫자, 문자, 기호 또는 이들의 임의의 조합일 수 있다. 식별자는 고유한 문서 또는 문서 세트를 식별하는(즉, 신분(identity)을 라벨링하는) 이름이다. 약칭 ID는 식별자(즉, 식별 인스턴스(instance))를 지칭한다. 지폐의 경우 이것은 시리얼 번호를 포함한다.
메시지 - 일부 메트릭, 일반화된 메트릭 또는 다른 함수를 (보안 문서 레지스터의) 고유한 특성들의 이전에 선택된 서브세트와 그 문서 ID 데이터 내의 포인트들에 적용한 결과의 연관.
해시된 메시지 - 단방향 암호화 해시 함수에 의해 코드화된 메시지.
디지털 증명서 - (개인 키를 사용하여 암호화된) 증명 공정에 저장된 암호화된 해시된 메시지.
"고유한 특성"이라는 용어는, 제조 공정에서 발생하고 측정 가능한 문서의 모든 자연적 변화에 사용되고; 특히, 보안 문서를 제조하는 보안 인쇄 공정에 의해 제공된 변화에 사용된다. 고유한 특성의 일례는 레지스터이다.
본 발명의 양태들에 따르면, 상기 보안 특징들은, 제조 공정, 분배 및 상용화를 제어하는 것에 의해 문서의 상이한 사용자들에게 문서의 인증을 용이하게 제공하여, 비인가된 개인이나 개체가 보안 특징을 취득하고 위조하는 것을 방지할 수 있게 하는 목적을 갖는, 상기 보안 문서에 존재하는 부분들 또는 구성 요소들이다.
본 발명의 양태에 따르면, 상기 고유한 특성들은 제조 공정을 따라 측정 가능한 자연적 변화이다.
또한 상기 고유 특성들, 특히, 레지스터로부터 획득된 데이터를 통해 보안 문서를 디지털 방식으로 증명하는 방법이 개시된다.
일 양태에서, 언급된 문서에 이미 존재하는 보안 특징들 및 고유한 특성들을 사용하여 보안 문서를 디지털 방식으로 증명하는 방법이 제공된다.
특히, 상기 문서는 디지털화될 수 있는데 이는 상이한 소스 및 종류의 조명을 사용하여 스캐너 또는 디지털 사진을 통해 수행될 수 있을 뿐만 아니라, 상기 문서의 물리적, 화학적 또는 물리 화학적 특성의 임의의 다른 측정이 수행되어 이로부터 고유한 특성들이 획득할 수 있다. 특히, 상기 문서의 이미지를 디지털화하는 장치 및 가시광을 사용하여 레지스터를 측정할 수 있다.
본 발명의 양태에 따르면 "이미지를 취득하는" 것에 의해, 스캐닝 및 디지털화 장비는, 다음 특징, 즉
전자기 스펙트럼의 임의의 파장에서의 반사, 투과, 흡수, 방사 특성, 또는 고정된 조명 또는 맥동 상태와 이들의 조합
Figure pct00001
보안 문서를 구성하는 재료의 자기적 및/또는 전기적 특성, 예를 들어, 전자기적 디지털 지문;
Figure pct00002
음향 특성; 종이는 특정 크기의 응력 사이클을 받을 때 특정 측정 가능한 레벨의 잡음을 발생시킨다;
보안 특징들 또는 종이의 기계적 및/또는 화학적 및/또는 전기적 자극에 응답하는 특성
과 같은 특징을 측정하는 것으로 이해되어야 한다.
측정될 특징들은 보안 문서를 제조하는 동안 사용된 제조 공정의 성질뿐만 아니라 이 문서에 제공될 사용법에 크게 의존한다.
메시지는 일부 특징들 및 이들 특징들 간의 수학적 상관 관계를 사용하여 구성된다. 본 발명의 양태들에 따르면, 두 포인트들 사이의 거리의 함수인 메트릭 함수가 사용된다.
메시지는, 열화될 수 없는 특징을 사용하거나, 또는 알려져 있거나 그리고/또는 예측 가능한 열화를 갖는 특징들을 사용하여 구성된다:
Figure pct00003
크기가 상이한 여러 구역 및/또는 전체 문서;
Figure pct00004
측정될 특징들은 문서 및 문서를 획득하는 제조 공정에 따라 달라진다;
Figure pct00005
적어도 2개의 상이한 공정들 간의 상호 작용에 의존하는 특징들.
임의의 조명 하에서 디지털 이미지로부터 특징들을 획득하는 특정 경우에, 증명되도록 의도된 부분들을 강조하는 이미지가 취득된다. 예를 들어, 보안 문서의 절반 또는 1/4 크기만을 증명하거나, 또는 단일 문서에 대해 상이한 메시지를 사용하여 다수의 증명을 생성하는 것이 중요할 수 있다.
증명 및 인증 시스템은 도면을 참조하여 제시된다.
본 발명의 양태들에 따른 보안 문서의 제조 공정은,
a) 기판, 잉크, 보안 특징들, 예를 들어, 워터마크, 스레드, 투명 창, 착색된 섬유, 호일 또는 패치 등과 같은 보안 특징들을 포함하는 적절한 공급물을 제공하는 단계(단계 11a);
b) 모든 공급물의 통합을 수반하는 상기 보안 문서를 제조하는 공정을 수행하는 단계로서, 상기 제조 공정은, 적어도 2개의 상이한 제조 공정을 사용하여 기판 상에 다양한 특징, 문자 또는 이미지를 배치하고; 상기 문서의 시리얼 번호 또는 임의의 다른 문서 ID 데이터를 마킹하거나 또는 배치하는 단계를 포함하는, 상기 제조 공정을 수행하는 단계(단계 13a);
c) 상기 보안 문서를 증명하는 단계로서,
i. 상기 문서의 디지털 이미지를 획득하고(단계 10), 모든 문서에 대한 고유한 특성들의 선택된 그룹 및 문서 ID 데이터에 대응하는 데이터를 획득하는 단계(20) - 이러한 고유한 특성들은 제조 공정의 변화 및 공급물의 사용 결과이다 - ;
ii. 문서 ID 데이터뿐만 아니라 고유한 특성들의 그룹으로서 이전에 선택된 포인트들의 상대적인 위치를 결정하기 위한 메트릭 함수를 사용하여 메시지를 구성하는 단계(30);
iii. 해시 함수를 적용하여(40) 해시된 메시지를 구성하는 단계로서, 상기 해시된 메시지(50)는 단방향 암호화 해시 함수를 적용함으로써 획득된 메시지인, 상기 해시된 메시지를 구성하는 단계;
iv. 공개 키 암호화 시스템에 의해 개인 키(70)를 사용하여 상기 해시된 메시지를 암호화(60)하여 디지털 증명서(80)를 획득하는 단계; 및
v. 상기 디지털 증명서를 데이터베이스(90)에 저장하는 단계, 및/또는
vi. 상기 디지털 증명서를 상기 보안 문서(10) 상에 마킹하거나 또는 인쇄하는 단계(97)에 의해,
상기 보안 문서를 증명하는 단계를 포함한다.
도 2에서 본 발명의 양태에 따른 보안 문서가 도시되어 있다. 보안 문서의 제조를 위해 일부 공정이 수반되고; 일례로서, 4개의 공정(A, B, C, E)이 도시된다. 보안 문서에는 상이한 제조 공정에 속한 다양한 이미지와 문자가 포함된다. 도 2의 경우, 공정(A)은 보안 문서를 위한 초기 기판을 제공하고, 상기 기판은 스레드 또는 호일(ai) 및 워터마크 또는 전기판(electrotype) 이미지(aii)와 같은 일부 보안 특징들을 포함한다. 공정(B)은 예를 들어 오프셋 인쇄(offset printing)의 형태인 이미지(bi) 세트를 제공한다. 공정(C)은 보안 문서에 이미지(ci)와 또한 문자(ciii), 이 예에서, 액면 금액(denomination)을 언급하는 문자, 및 발행 기관의 이름을 언급하는 문자(cii)를 제공하고; 일례로서, 이것은 음각 공정(engraving process)일 수 있다. 또한, 공정(E)은 지폐로서 예시된 보안 문서(e1)의 시리얼 번호를 제공한다. 일부 양태들에서, 보안 문서는 도 1에 도시된 공정에 따라 증명되고; 그 결과 증명 공정에서 획득된 디지털 증명서는 보안 문서 상에 특징(fi)으로 선택적으로 인쇄될 수 있다.
본 발명의 양태들에 따르면, 보안 문서의 다음의 고유한 특성들 중 적어도 하나의 특성이 문서를 증명하기 위해 고려되고, 이 특성들은 다음 사항, 즉
전자기 응답(IR, 가시광, UV),
레지스터
형광 섬유의 수 및 위치
인쇄 에러 또는 인쇄 변화: 랜덤 잉크 얼룩, 채워지지 않은 선, 색상 등,
물리적 특성,
Figure pct00006
음향적 특성,
Figure pct00007
전기적 특성,
Figure pct00008
자기적 특성,
Figure pct00009
등
으로부터 획득되고,
그리고 적어도 하나의 문서 ID 데이터, 즉
Figure pct00010
시리얼 번호,
Figure pct00011
문서의 액면 금액,
Figure pct00012
이름,
Figure pct00013
날짜 등을 요구한다.
도 1은 본 발명의 양태에 따른 증명 공정을 도시하고; 보안 문서는, 특수한 공급물을 제공하는 단계(11a), 기판을 제조하는 단계(13a), 및 다양한 단계를 포함하는 제조 공정(13a)을 수행하는 단계를 포함하는, 종래 기술의 잘 알려진 공정에 따라 제조된다(단계 10).
이렇게 제조된 문서는, 각 제조된 항목의 특정 데이터, 및 특히 보안 문서에 존재하는 다양한 문자 또는 이미지 사이의 상대적인 위치에 관한 정보를 얻기 위해 데이터를 획득하는 공정(단계 20)(도 1)을 받는다.
보안 문서에 존재하는 이미지들 및 문자들의 상대적인 위치로부터의 데이터는 숫자 메시지를 구성하는데 사용된다. 도 3은 보안 문서로부터 데이터를 획득하는 방식을 도시한다. 단계(20)에서 획득된 메시지(30)는 이미지들과 문자들 간의 상대적인 위치에 관한 데이터로 구성되고, 이미지들과 문자들의 위치는 보안 문서 상에 이 이미지와 문자를 배치하는 공정에 따라 좌우된다. 예를 들어, 도 3에는, 공정(A), 공정(B), 공정(C) 및 공정(E)의 시퀀스에 의해 생성된 이미지를 포함하는 보안 문서가 표현되어 있다. 언급된 바와 같이, 용이한 액세스 또는 식별을 제공하는 한정된 랜덤 위치에서, 예를 들어, 이미지의 특정 코너(corner), 일부 마킹된 도트(dot)들 등에서, 각 이미지 또는 공정에 대해, 참조 포인트 세트(A1, A2, ..., AN), (B1, B2, ..., BN), (C1, C2, ..., CN), (E1, E2, ..., EN) 등이 한정되고, 이후 참조 포인트(A1)에 대해 이미지(A)에서 제1 상대 포인트(A2)의 제1 상대 위치([D1(A1, A2))가 계산되고; 참조 포인트(A1)에 대해 이미지(B)에서 상대 포인트(B1)의 제2 상대 위치([D2(A1,B1)])가 계산된다. 동일한 방식으로, 이미지(C)에서 상대 포인트(C1)의 제3 상대 위치([D3(A1,C1)])가 계산되고; 그리고 선택적으로, 이미지(D)에서 상대 포인트(E1)의 제4 상대 위치([D4(A1,E1)])가 또한 계산된다. 일부 양태들에서, 이미지(B)에서 제2 참조 포인트(B2), 문자(C)에서 제3 참조 포인트(C2), 또는 문자(E)에서 제4 참조 위치(E2)를 참조로 취하여 다른 상대적 위치들이 또한 계산된다. 또한 메트릭은 각 참조 포인트로부터의 각 상대적 위치뿐만 아니라 포인트들 사이의 거리와 관련된 다른 삼각 함수 값 및 다른 수학적 양에 대해 계산된다. 따라서 다양한 참조 포인트와 다양한 측정값이 한정될 수 있다.
그 다음, 보안 문서 데이터는, 보안 문서의 "메시지"에 따르는, 도 4에 도시된 바와 같은 수학적 행렬과 같은 수학적 함수와 관련된다. 언급된 바와 같이, 측정된 모든 특징들에 대해 하나의 일반적인 보안 메시지(MD)를 구성하는 것이 가능하고, 또는 보안 문서의 특정 부분들로부터 오는 다양한 메시지를 구성하는 것이 가능하고, 예를 들어, 나머지 도트(A, B, C 및 E)에 대한 도트(A)의 상대 위치를 나타내는 메시지(MDA), 또는 도트(C)와 도트(B) 사이의 상대 위치에 관한 메시지(MDCB), 또는 형태(C 및 E)로부터의 도트의 상대 위치에 관한 메시지(MDEC)를 구성하는 것이 가능하다. 이것은 특히 예를 들어 문서가 단편인 경우 또는 보안 문서가 찢어진 경우에 문서의 일부만이 이용가능한 경우 문서를 인증하는 것이 바람직한 경우에 사용된다.
수집된 정보로부터 메시지를 획득하는 일부 수학적 방법이 이전의 기술에 존재한다. 예를 들어, 상대 위치의 값을 따르는 프로토콜, 또는 수학적 회귀, 예를 들어, 선형 회귀, 대수 회귀 또는 다른 종류의 수학적 회귀. 일부 양태들에서, 메트릭 함수를 사용하는 것이 바람직하다.
다양한 참조 포인트 및 상대 위치를 획득하기 위해, 이미지를 디지털화하거나 또는 캡처하는 공정이, 예를 들어, 디지털 사진 또는 스캐너를 통해 수행될 수 있을 뿐만 아니라; 모든 문서에 대한 고유한 특성, 예를 들어, 종이 유형, 종이 중량, 종이 텍스처, 종이 색상, 잉크 유형, 잉크 색상 등의 고유한 특성의 임의의 다른 물리적 및/또는 화학적 측정이 수행될 수 있다. 디지털화 단계는 제조 공정(13a)에 후속하여 디지털화 모듈에서 수행될 수 있다.
일례로서, 고유한 특성들의 서브세트가 보안 문서의 제조시 수반되는 상이한 공정들 사이의 레지스터로부터 발생하는 경우, 공정(A, B, C 및 E)을 고려한 결과 이미지들과 문자들 간의 변화가 문서의 디지털 이미지의 해상도에 따라 수 퀸틸리온(quintillion) 정도로 발생된다.
Figure pct00014
언급된 바와 같이, 변화 레벨은, 원래의 제조사조차도 정확히 재생하는 것이 극히 곤란한, 문서를 식별하는 고유하고 반복 불가능한 방법을 제공한다.
또한, 레지스터뿐만 아니라 컬러 섬유 또는 형광 섬유의 수 및 위치와 같은 다른 고유한 특성이 사용되는 경우, 변화의 수는 수 백 자리수만큼 증가할 수 있다.
본 발명의 양태에 따라 포인트를 선택함으로써, 가능한 조합의 수 퀸틸리언을 획득하는 것이 가능하다; 따라서 위조자가 양태에 따라 생성된 디지털 증명서에 포함된 것과 동일한 고유한 특성들을 가진 문서를 획득하는 것은 거의 불가능하다.
특히 지폐인 경우에, 비록 원래의 제조사가 하나의 문서의 정확한 사본(copy)을 위변조하기를 원한다고 하더라도, 많은 문서를 (퀸틸리언 정도로) 제조한 다음, 동일한 변화를 갖는 문서를 선택하고 나서, 원본의 것과 동일한 증명서와 함께 문서 ID 데이터를 부착하는 것을 해야 한다. 따라서, 특히 지폐의 경우, 레지스터를 사용하는 이 방법은 위조를 불가능하게 만드는 것이 아니라 오히려 위조를 매우 복잡하고 비효율적인 공정으로 만들어서 경제적으로 실현 불가능하게 만든다.
그러나, 공격자가 공식적인 제조사의 변화를 통계적으로 연구하는 것을 피하기 위해, 단계(30)에서 획득된 메시지는 수학적 해시 함수의 사용을 통해 단계(40)에서 변환되고 나서, 고유한 디지털 증명서를 생성하기 위해 단계(60)에서 암호화된다.
도 1의 단계(40)에서, 단계(30)에서 획득된 메시지는, 도 1의 단계(50)에서 문자들의 적어도 하나의 체인을 포함하는 해시된 메시지를 획득하기 위해, 해시 함수와 같은 수학적 함수를 사용하여 변환된다. 예를 들어, 문자 체인을 전달하는 수학적 단방향 공정 또는 모델(알고리즘)에 의해 해시 함수를 실행하는 일부 수학적 방법이 존재한다.
이후 해시 함수는 암호화된 해시된 메시지 또는 디지털 증명서를 생성하기 위해 단계(60)에서 암호화된다. 해시된 메시지를 암호화하기 위해 암호화된 영숫자 체인의 형태로 디지털 증명서(80)를 생성하기 위해 개인 키(70)를 요구하는 비대칭 암호화 알고리즘이 사용된다.
도 1에 도시된 바와 같이, 디지털 증명서는 보안 시설에 배치된 서버에 유지될 수 있는 데이터베이스(90)에 저장되고, 및/또는 디지털 증명서는 바코드, 코드 또는 평문(fi)과 같은 데이터를 획득(20)하기 위해 동일한 메커니즘에 의해 판독 가능한 방식으로 문서(10)에 다시 마킹되거나 인쇄(97)될 수 있다. 디지털 증명서(80)를 저장하는 것에 더하여, 데이터베이스(90)를 사용할 때에는, 또한 데이터베이스 내의 디지털 증명서를, 보안 문서의 시리얼 번호, 문서의 스캔된 사본, 문서의 제조 장소 및 시간에 관한 상세 등과 같은 다른 ID 데이터 정보와 관련시키는 것이 유용할 수 있다.
디지털 증명서는 보안 문서의 문서 ID 데이터와 관련된 검증 요소(validation element)이고, 각 보안 문서에 고유한 방식으로 존재하는 이미지들 및 문자들 간의 특정 관계를 지칭한다.
디지털 증명서(80)는, 위조된 문서 또는 지폐를 판독기로 판독하고 그 위에 암호화 방식에 따라 판독기의 스캔을 나타내는 라벨을 인쇄하기를 원하는 비인가된 제3자에게는 장벽으로 기능한다. 일반적으로 디지털 증명서(예를 들어, 바코드 라벨 또는 다른 마크)는 공개 키로 복호화될 수 있는 암호문을 나타낼 수 있고, 개인 키는 허가된 증명 당사자 또는 당국(authority)에 예비될 수 있다. 그러나 언급된 바와 같이 디지털 증명서는 보안 문서에 포함되지 않을 수 있다. 이미 언급된 바와 같이 디지털 증명서는 보안 문서에 존재하는 이미지들 및 문자들의 고유하고 반복 불가능한 물리적 특성들을 나타내고, 사본을 위변조하는 방법에 대한 추가적인 정보를 제시하지 않는다.
암호화된 정보는 이후 도 1의 단계(97)에서 마크로서 배치되거나 다시 인쇄된다. 보안 문서의 문서 ID 데이터 및 부분적인 해시된 메시지뿐만 아니라 디지털 증명서(80) 및 해시된 메시지(50)는 일반적인 액세스를 위해 이용 가능한 서버에 배치된 데이터베이스(90)에 저장된다. 요소(fi) 형태의 디지털 증명서는 선택적으로 보안 문서(10)에 삽입될 수 있다.
본 발명의 일부 양태에서, 디지털 증명서는 바코드 또는 2차원 바코드 요소 또는 문자열(f1)로부터 선택될 수 있다.
따라서, 디지털 증명서(80)는, 보안 문서에 존재하는, 제조 공정으로 인한, 레지스터에 기인한, 다양한 이미지 및 문자 사이의 고유하고 반복 불가능한 관계의 결과이다.
인증 공정
증명된 보안 문서는 추가적인 인증을 받는다. 순환하는 보안 문서의 인증 공정은 도 5 및 도 6에 도시된다. 보안 문서의 인증은 인증 당국, 예를 들어, 발행 기관의 인증 당국에 의해 수행되는 작업이지만, 또한 사용자가 문서를 인증하기를 원하는 경우 인증 당국에 의해 및 문서의 사용자에 의해 모두 수행될 수 있다. 도 5에 따라, 발행된 문서(110)가 정품인지 아닌지 여부를 알기를 원하는 사용자 또는 인증 당국은 먼저 정품 문서에 존재하도록 의도된 보안 특징(워터마크, 보안 스레드, 보안 잉크, 보안 공정, 등)이 존재하는지와 공급물이 있는지를 검증하는데(단계 120); 여기서 간단한 사진 복제물 및 러프한 복제물은 도 5의 단계(120)에서 그리고 도 6의 단계(121)에서 구별되고, 이에 의해 저품질의 위조품인 것으로 고려된다(122, 도 6).
이후, 인증을 받는 문서에 존재하는 원재료들 및 인쇄 공정들이 정품(단계 123, 도 6)인 것으로 고려되면, 사용자의 문서의 특징들에 따라 해시된 메시지가 생성되어야 한다. 이러한 목적을 위해, 사용자/인증 당국은 요구되는 디지털 이미지를 취득할 수 있는 임의의 장치에 의해 보안 문서의 데이터를 획득(단계 130)하고, 이후 메트릭 함수 및 문서 ID 데이터를 사용하여 메시지를 구성(단계 140)하고, 검증을 위한 해시된 메시지를 획득하기(160) 위해 해시 함수를 적용(150)해야 한다.
그 다음 단계로서, 사용자에는, 데이터를 획득(130)하고, 메트릭 함수를 통해 메시지를 자동으로 구성(140)하고, 검증을 위한 해시된 메시지(160)를 획득하기 위해 해시 함수를 메시지에 적용(150)할 수 있는 애플리케이션을 갖는 스마트 폰, 태블릿 또는 다른 처리 장치가 제공된다.
보안 문서를 인증하기 위해, 검증을 위한 해시된 메시지(160)는 복호화된 해시된 메시지(260)와 비교된다. 복호화된 해시된 메시지(260)를 획득하기 위해 디지털 증명서(80, 도 1)가 일부 방식으로 검색될 필요가 있다. 검증을 위한 디지털 증명서(80, 도 1)의 하나의 소스는 인증 동안 생성된 데이터베이스(280)이다. 데이터 취득 및 처리 모듈이 인증 당국에 의해 관리되는 데이터베이스에 액세스하도록 동작가능하다고 고려하면, 디지털 증명서는 복호화된 해시된 메시지(260)를 획득하기 위해 공개 키(230)에 의해 복호화(250)될 수 있다. 데이터베이스는 판독기 장치의 일부를 형성하는 대용량 저장 장치의 일부이거나, 또는 원격 위치에 있어서 원격 통신 링크를 통해 판독기에 의해 액세스될 수 있다. 원격 통신 링크는 무선 링크와 고정 링크를 포함하여 임의의 종래의 형태를 취할 수 있으며, 인터넷을 통해 이용 가능할 수 있다. 데이터 취득 및 처리 모듈은, 적어도 일부 동작 모드에서, 일치가 발견되지 않으면 서명이 데이터베이스에 추가될 수 있도록 동작가능할 수 있다. 이러한 편의는 통상적으로 자명한 이유로 인가된 사람에게만 허용된다. 공개 키는 디지털 증명서를 복호화하는 데는 사용되지만 해시된 메시지를 암호화하는 데는 사용되지 않으므로, 공개 키를 남용해도 문서의 위조를 제공하지 못한다는 점에 유의해야 한다.
본 발명의 일부 양태들에서, 보안 문서의 검증을 위한 해시된 메시지(160)는 인증 당국에 제공되고, 인증 당국은, 전술한 바와 같이 데이터베이스(280)로부터 대응하는 복호화된 해시된 메시지(260)를 획득하고, 검증을 위한 해시된 메시지(160)가 복호화된 해시된 메시지(260)와 일치하는지 여부를 수립하기 위해 비교를 수행할 수 있다.
디지털 증명서(80, 도 1)를 검색하는 또 다른 소스는 보안 문서 상에 마킹된/인쇄된 바코드 또는 2차원 바코드 요소 또는 문자열(도 2의 f1)이다.
본 발명의 일부 양태들에서, 디지털 증명서는 복호화된 해시된 메시지(260)를 획득하기 위해 공개 키(230)에 의해 복호화(250)될 수 있고, 검증을 위한 해시된 메시지(160)가 복호화된 해시된 메시지(260)와 일치하는지 여부를 수립하기 위해 비교를 수행하는데 사용될 수 있는데, 이는 사용자에 의해 국부적으로 수행될 수 있다.
최종적으로, 검증을 위한 해시된 메시지(160)와 복호화된 해시된 메시지(260)가 일치하는 경우, 이 문서는 진품 문서(도 6의 400)로서 자격이 부여된다. 반면에, 검증을 위한 해시된 메시지(160)가 대응하는 복호화된 해시된 메시지(260)와 일치하지 않으면, 이 문서는 고품질의 위조품(305)인 것으로 고려된다. 이러한 위조품의 발생은 범죄 패턴을 조사하기 위한 요소/증거를 제공할 수 있다.
도 6에 도시된 바와 같이, 먼저 사용자는 지폐와 같은 보안 문서에 존재하는 원래의 보안 제조 공정과 정품 원재료가 존재하는지를 검증하는 단계(121)를 수행한다. 이러한 재료와 공정들이 존재하지 않는다면 문서는 저품질의 위조품(122)인 것으로 고려된다. 예상되는 재료와 공정들이 이 문서에 존재하고 정품인 것으로 고려되는 경우 사용자는 데이터를 획득하는 단계(130)를 수행한다.
본 발명의 일부 양태들에서, 인증 공정은 스마트 폰 또는 태블릿과 같은 지능적인 장치를 위한 애플리케이션을 사용하여 수행된다. 애플리케이션은 정확한 이미지를 획득하도록 사용자를 안내하고, 인증 당국에 연결하는 수단을 제공한다. 인증 당국에 의한 인증 후에 비교 공정의 결과가 전달된다.
상기 방법은 제조 특성들에 의해 위조품을 분류할 수 있는 가능성을 제공하는데; 이러한 목적을 위해, 위조품을 자동으로 분류하고 등록(ID)하는 장비가 요구되고, 이 장비는, 조각을 "위조자"(반드시 사람인 것은 아니다)와 통계적으로 연결시켜 약간의 개선이라도 검출하기 위해 위조품으로부터 추출된 모든 정보로 데이터베이스를 만들기 위해, 발행 기관에 도착한 모든 위조품의 특징들을 등록하는 일을 담당한다. 이러한 정보는 위조 범죄를 조사하고 추적하는 데 사용된다.
인증을 위해 이미지 취득 시스템(디지털 카메라, 스캐너), 이미지 처리 장비(예를 들어, CPU, GPU, FPGA), 저장 시스템(데이터 서버)이 필요하다. 단계(97)의 경우, 마킹/인쇄 장치는 잉크젯 프린터, 번호 인쇄기, 레이저 마킹 장치, 라벨링 장치 등일 수 있다.
인증을 위해, 이미지 취득 시스템(디지털 카메라, 핸드폰 카메라, 스캐너 등), 이미지 처리 시스템(예를 들어, CPU[PC, 서버, 태블릿, 스마트폰 등], GPU, FPGA 등)이 필요하다. 데이터베이스(280)의 경우: 데이터베이스(인터넷, SMS, LAN, WAN, VPN 등)에 대한 액세스가 요구된다.
이렇게 본 발명의 양태들이 설명되었지만, 동일한 이들 양태는 많은 방식으로 변경될 수 있음이 명백할 것이다. 이러한 변형은 본 발명의 사상 및 범위를 벗어나는 것으로 고려되어서는 안 되며, 이 기술 분야에 통상의 지식을 가진 자에게 자명한 이러한 모든 변형은 다음 청구범위 내에 포함된다.
감사의 말:
저자는 수많은 유용한 토론을 해 준 마리오 헤르난데즈 텔레즈(Mario Hern
Figure pct00015
ndez T
Figure pct00016
llez)와 우리엘 만체보 델 카스틸로(Uriel Mancebo del Castillo)에게 감사의 말을 전하고 싶다.

Claims (18)

  1. 보안 문서를 인증하는 방법으로서,
    고유한 특성들의 세트를 선택하는 단계로서, 상기 고유한 특성들은 보안 문서를 제조하기 위한 공정들 및 공급물들의 변화와 관련된, 상기 선택하는 단계,
    상기 보안 문서의 디지털 이미지를 획득하고, 하나 이상의 특징 사이의 상대적인 위치와 같은 고유한 특성들의 세트의 데이터를 획득하는 단계,
    상기 보안 문서로부터 및 문서 ID 데이터로부터 선택된 하나 이상의 특징의 레지스터를 측정함으로써 메시지를 구성하는 단계,
    해시된 메시지를 구성하는 단계로서, 상기 해시된 메시지는 단방향 암호화 해시 함수로 상기 메시지를 인코딩함으로써 획득된, 상기 해시된 메시지를 구성하는 단계,
    공개 키 암호화 시스템을 사용하여 개인 키에 의해 상기 해시된 메시지를 암호화하여 디지털 증명서를 획득하는 단계, 및
    상기 디지털 증명서를 외부 데이터베이스에 저장하는 단계를 포함하는, 보안 문서를 인증하는 방법.
  2. 제1항에 있어서, 상기 디지털 증명서는 상기 보안 문서 상에 마킹되거나 인쇄된, 보안 문서를 인증하는 방법.
  3. 제1항에 있어서, 상기 디지털 이미지는 200 나노미터 내지 1500 나노미터의 파장을 갖는 광으로 취득되는, 보안 문서를 인증하는 방법.
  4. 제1항에 있어서, 상기 디지털 이미지는 가시광으로 취득되는, 보안 문서를 인증하는 방법.
  5. 제1항에 있어서, 동일한 문서의 많은 부분들이 독립적으로 증명되는, 보안 문서를 인증하는 방법.
  6. 제1항에 있어서, 상기 보안 문서는 지폐, 수표, 여권, 비자, 신분증 또는 출생 증명서인, 보안 문서를 인증하는 방법.
  7. 제1항에 있어서, 상기 데이터는 제조 라인 동안에 획득되는, 보안 문서를 인증하는 방법.
  8. 제1항에 있어서, 상기 데이터는 품질 검사 동안 획득되는, 보안 문서를 인증하는 방법.
  9. 증명된 보안 문서를 인증하는 방법으로서,
    인증될 보안 문서를 제공하는 단계;
    정품인 보안 원재료들 및 제조 공정들이 상기 보안 문서에 존재하는지 검증하는 단계,
    보안 문서의 디지털 이미지를 획득하고, 상기 보안 문서의 디지털 이미지를 획득하고, 하나 이상의 특징 사이의 상대적인 위치와 같은 고유한 특성들의 세트의 데이터를 획득하는 단계;
    상기 보안 문서로부터 및 문서 ID 데이터로부터 선택된 하나 이상의 특징의 레지스터를 측정함으로써 메시지를 구성하는 단계,
    검증을 위한 해시된 메시지를 획득하기 위해 상기 메시지에 해시 함수를 적용하는 단계,
    상기 저장된 디지털 증명서를 검색 및 복호화하여 상기 보안 문서에 대한 상기 증명된 해시 메시지를 획득하는 단계;
    상기 검증을 위한 해시된 메시지와 상기 증명된 해시된 메시지를 비교하여 상기 문서를 인증하는 단계를 포함하고, 상기 증명된 해시된 메시지와 상기 검증을 위한 해시된 메시지가 일치하는 경우 상기 문서는 정품인 것으로 고려되고, 상기 증명된 해시된 메시지와 상기 검증을 위한 해시된 메시지가 일치하지 않는 경우 상기 문서는 위조품인 것으로 고려되는, 보안 문서를 인증하는 방법.
  10. 제9항에 있어서, 상기 증명된 해시된 메시지는 상기 보안 문서 상에 마킹되거나 또는 인쇄된 상기 디지털 증명서로부터 획득되고, 상기 디지털 증명서는 참조를 위해 상기 증명된 해시된 메시지를 렌더링하기 위해 공개 키를 사용하여 복호화되는, 보안 문서를 인증하는 방법.
  11. 제9항에 있어서, 상기 증명된 해시된 메시지는 상기 데이터베이스에 액세스함으로써 획득되는, 보안 문서를 인증하는 방법.
  12. 제9항에 있어서, 상기 원재료는 이미지 분석 및 패턴 인식 방법을 통해 검증되는, 보안 문서를 인증하는 방법.
  13. 제9항에 있어서, 상기 보안 문서는 지폐인, 보안 문서를 인증하는 방법.
  14. 제9항에 있어서, 상기 보안 문서는 적어도 워터마크, 또는 보안 스레드, 또는 호일, 또는 투명 창 또는 형광 섬유를 포함하는 기판을 갖는 지폐인, 보안 문서를 인증하는 방법.
  15. 제9항에 있어서, 상기 지폐는 적어도 오프셋 인쇄(offset printing) 또는 요판 인쇄(intaglio printing)를 사용하여 인쇄되는, 보안 문서를 인증하는 방법.
  16. 제9항에 있어서, 상기 인증은 컴퓨터에 연결된 상업적으로 이용 가능한 스캐너 또는 디지털 카메라에 의해 수행되는, 보안 문서를 인증하는 방법.
  17. 제9항에 있어서, 상기 인증은 스마트 폰 또는 태블릿에 의해 수행되는, 보안 문서를 인증하는 방법.
  18. 제9항에 있어서, 상기 인증은 현금 처리 장치에 의해 수행되는, 보안 문서를 인증하는 방법.
KR1020177020435A 2014-12-24 2014-12-24 제조시에 수반되는 상이한 공정들의 상대적인 위치 변화의 측정에 기초하여 보안 문서를 증명 및 인증하는 방법 Withdrawn KR20170097760A (ko)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/IB2014/002906 WO2016102987A1 (en) 2014-12-24 2014-12-24 Method for certifying and authenticating security documents based on a measure of the relative position variations of the different processes involved in its manufacture

Publications (1)

Publication Number Publication Date
KR20170097760A true KR20170097760A (ko) 2017-08-28

Family

ID=52478017

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020177020435A Withdrawn KR20170097760A (ko) 2014-12-24 2014-12-24 제조시에 수반되는 상이한 공정들의 상대적인 위치 변화의 측정에 기초하여 보안 문서를 증명 및 인증하는 방법

Country Status (12)

Country Link
EP (1) EP3238185A1 (ko)
JP (1) JP6532534B2 (ko)
KR (1) KR20170097760A (ko)
CN (1) CN107209970A (ko)
AU (1) AU2014415184A1 (ko)
BR (1) BR112017013482A2 (ko)
CA (1) CA2971325A1 (ko)
CO (1) CO2017007331A2 (ko)
MX (1) MX367980B (ko)
RU (1) RU2684498C2 (ko)
SG (1) SG11201704940PA (ko)
WO (1) WO2016102987A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102016001449A1 (de) * 2016-02-09 2017-08-10 Giesecke & Devrient Gmbh Verifikation eines mit einem Sicherheitselement versehenen Gegenstands
FR3093836A1 (fr) * 2019-03-13 2020-09-18 Lcsys Identité numérique
IT201900016688A1 (it) * 2019-09-19 2021-03-19 St Poligrafico E Zecca Dello Stato S P A Etichetta adesiva

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5974150A (en) * 1997-09-30 1999-10-26 Tracer Detection Technology Corp. System and method for authentication of goods
US7152047B1 (en) * 2000-05-24 2006-12-19 Esecure.Biz, Inc. System and method for production and authentication of original documents
WO2003021541A2 (en) 2001-09-04 2003-03-13 Ip And Innovation Company Holdings (Pty) Limited System and method of authenticating an article
JP2003223435A (ja) * 2002-01-31 2003-08-08 Canon Inc 文書印刷装置、文書認証装置、文書印刷方法、文書認証方法、文書認証システム、プログラム及び記憶媒体
DE10331798B4 (de) * 2003-07-14 2012-06-21 Giesecke & Devrient Gmbh Sicherheitselement, Wertgegenstand, Transfermaterial und Herstellungsverfahren
US7497379B2 (en) * 2004-02-27 2009-03-03 Microsoft Corporation Counterfeit and tamper resistant labels with randomly occurring features
GB2417707B (en) * 2004-08-13 2006-07-26 Ingenia Technology Ltd Methods and apparatuses for creating authenticatable printed articles and subsequently verifying them
WO2006053023A2 (en) * 2004-11-09 2006-05-18 Digimarc Corporation Authenticating identification and security documents
US8408470B2 (en) * 2007-05-14 2013-04-02 International Frontier Technology Laboratory, Inc. Object for authentication verification, authentication verifying chip reading device and authentication judging method
JP5023992B2 (ja) * 2007-11-16 2012-09-12 富士ゼロックス株式会社 偽造判別システム、及び偽造判別装置
US8781153B2 (en) * 2008-06-05 2014-07-15 New York University Method, system, and computer-accessible medium for authentication of paper using a speckle pattern
EP2605218A1 (fr) * 2011-12-14 2013-06-19 Gemalto SA Procédé de sécurisation d'un document électronique
JP5993158B2 (ja) * 2012-02-08 2016-09-14 国立大学法人横浜国立大学 カーボンナノチューブ含有体を用いた認証システムおよび認証方法
JP2015084006A (ja) * 2012-02-13 2015-04-30 三菱電機株式会社 動的リンクライブラリ保護方法、動的リンクライブラリ認証方法、動的リンクライブラリ保護装置、動的リンクライブラリ認証装置、プログラム管理システム、プログラムおよび動的リンクライブラリ保護方法、プログラムおよび動的リンクライブラリ認証方法
CN202916903U (zh) * 2012-05-02 2013-05-01 深圳长城开发科技股份有限公司 一种用于检测发票真伪的系统
US9349237B2 (en) * 2012-12-28 2016-05-24 Konica Minolta Laboratory U.S.A., Inc. Method of authenticating a printed document
US9141823B2 (en) * 2013-03-15 2015-09-22 Veridicom, Sa De Cv Abstraction layer for default encryption with orthogonal encryption logic session object; and automated authentication, with a method for online litigation

Also Published As

Publication number Publication date
WO2016102987A1 (en) 2016-06-30
MX2015016808A (es) 2016-08-26
SG11201704940PA (en) 2017-07-28
AU2014415184A1 (en) 2017-07-13
BR112017013482A2 (pt) 2018-02-27
CO2017007331A2 (es) 2017-07-28
RU2017122622A (ru) 2019-01-24
RU2017122622A3 (ko) 2019-01-24
EP3238185A1 (en) 2017-11-01
JP2018504829A (ja) 2018-02-15
CA2971325A1 (en) 2016-06-30
CN107209970A (zh) 2017-09-26
MX367980B (es) 2019-09-12
JP6532534B2 (ja) 2019-06-19
RU2684498C2 (ru) 2019-04-09

Similar Documents

Publication Publication Date Title
US20050132194A1 (en) Protection of identification documents using open cryptography
US7080041B2 (en) System and method for production and authentication of original documents
US9871660B2 (en) Method for certifying and authentifying security documents based on a measure of the relative variations of the different processes involved in its manufacture
JP4783021B2 (ja) 無作為に生ずる特徴を備えた耐偽造性及び耐タンバ性ラベル
CN112534775B (zh) 数字文件防伪保护
US8910865B2 (en) Ballot level security features for optical scan voting machine capable of ballot image processing, secure ballot printing, and ballot layout authentication and verification
CN112424781B (zh) 数字文件防伪保护
CN108602374B (zh) 对设置有安全元素的对象的验证
US20080197972A1 (en) Traceability And Authentication Of Security Papers
WO2015154646A1 (zh) 一种基于一次一证技术的货币或有价证券防伪溯源系
WO2007072793A1 (ja) 真贋判別可能なカード
JP6532534B2 (ja) セキュリティ文書の認証および確認を、セキュリティ文書の作成に関与する異なるプロセスにおける相対的位置の変動の測定に基づいて行うための方法
US20050182729A1 (en) Method of preventing counterfeiting
CN112840595B (zh) 用于将信息绑定至有形对象的系统和方法
RU2647375C2 (ru) Денежная купюра, способ ее изготовления и способ подтверждения ее истинности и индивидуальности
Wezza et al. A novel model for securing seals using blockchain and digital signature based on qr codes
WO2024200313A1 (en) Method and system for registration of banknotes
KR20080026698A (ko) 유가증권, 이의 제조 방법 및 검사 방법
CN104636939A (zh) 安全文件的防伪系统和防伪方法及防伪和鉴别单元
EA042505B1 (ru) Защита цифрового файла от подделки
EA040918B1 (ru) Защита изделия от подделки
EA040639B1 (ru) Защита цифрового файла от подделки
EA006012B1 (ru) Система защиты подлинности носителя печатной информации
WO2005036810A1 (en) A method and apparatus for initiation and authentication of negotiable instruments and security documents

Legal Events

Date Code Title Description
PA0105 International application

Patent event date: 20170720

Patent event code: PA01051R01D

Comment text: International Patent Application

PG1501 Laying open of application
PC1203 Withdrawal of no request for examination
WITN Application deemed withdrawn, e.g. because no request for examination was filed or no examination fee was paid