способ определения подлинности объекта

Формула изобретения

1. Способ определения подлинности объекта, заключающийся в том, что формируют информацию о защищаемом объекте в цифровой форме, подписывают эту информацию электронной цифровой подписью маркировщика, формируют в цифровой форме средство для последующей проверки подлинности электронной цифровой подписи маркировщика, формируют индивидуальный номер объекта в цифровой форме и адрес обращения за ключевой информацией в цифровой форме, после чего осуществляют кодирование с помощью индивидуальной ключевой информации информации о защищаемом объекте, электронной цифровой подписи маркировщика и средства для последующей проверки подлинности цифровой подписи маркировщика, после чего индивидуальный номер объекта, адрес обращения за ключевой информацией и всю закодированную информацию преобразуют из цифровой формы в штрих-код, наносят штрих-код непосредственно на сам объект или на любой материальный носитель, закрепляемый на объекте или прилагаемый к нему, а по указанному адресу обращения за ключевой информацией запоминают индивидуальный номер объекта и индивидуальную ключевую информацию, а для проверки подлинности объекта считывают штрих-код преобразуют его в цифровую форму, выделяют информацию об адресе обращения за ключевой информацией и индивидуальный номер объекта, осуществляют обращение по указанному адресу и передают индивидуальный номер объекта, получая в ответ индивидуальную ключевую информацию, с помощью которой декодируют информацию о защищаемом объекте, электронную цифровую подпись маркировщика и средство для проверки электронной цифровой подписи маркировщика, проверяют подлинность электронной цифровой подписи маркировщика, по полученному результату судят о подлинности информации о защищаемом объекте, после чего по подлинности информации судят о подлинности защищаемого объекта, при этом число передач индивидуальной ключевой информации по данному индивидуальному номеру объекта ограничивают.

2. Способ по п. 1, отличающийся тем, что число обращений за индивидуальной ключевой информацией по данному индивидуальному номеру объекта считывают для получения информации о возможном количестве контрафактных объектов.

Описание изобретения к патенту

Изобретение относится к способам определения подлинности объекта и может быть использовано для однозначного определения подлинности различных объектов.

Известен "Способ идентификации подлинности контролируемого объекта" (RU 2132569, 13.11.98, G 06 K 9/00), который заключается в том, что информацию об объекте формируют в цифровом виде, включая информацию о типе объекта, производителе, дате производства, индивидуальном номере объекта, текстовую информацию в виде сопроводительных документов к объекту, подписывают эту информацию электронной цифровой подписью (ЭЦП) маркировщика, преобразуют в штрих-код и наносят его на объект или на этикетку, закрепленную на объекте. При считывании информации производят обратное преобразование штрих-кода в цифровую форму, выделяют из него электронную цифровую подпись, после чего производят проверку подлинности ЭЦП. Если ЭЦП идентифицирована как подлинная, то проводят проверку подлинности объекта путем сравнения считанной информации об объекте с базой данных о подлинных объектах. Если эта информация совпадает, то объект идентифицируют как подлинный.

Однако использование данного способа на практике вызывает определенные сложности. Дело в том, что в каждом регионе существуют свои маркировщики, которые уполномочены маркировать товары, произведенные в данном регионе. Если товары поставляются в другие регионы, то государственным контролирующим органам крайне сложно проверить подлинность таких товаров. Для того чтобы проверить подлинность товаров, промаркированных в других регионах, необходимо иметь сведения об открытых ключах всех маркировщиков для проверки подлинности их ЭЦП, а также иметь все базы данных о подлинных объектах изо всех регионов. Если контролирующий орган не располагает всей информацией обо всех маркировщиках, то ему необходимо письменно запрашивать необходимые сведения у конкретного маркировщика, находящегося в другом регионе, что в значительной степени затрудняет и удлиняет сроки идентификации подлинности объекта.

Кроме того, этот способ позволяет определить подлинность носителя информации, на котором нанесен штрих-код, и не позволяет однозначно идентифицировать объект, на котором закреплен этот носитель. В связи с этим возможна подмена объекта, при этом на неподлинный объект может быть нанесена подлинная этикетка со штрих-кодом и в результате проверки будет ошибочно установлена подлинность неподлинного объекта.

Известен "Способ подтверждения подлинности информации" (RU 2165643, 19.04.2000, G 06 K 9/00), в котором в качестве защищаемого объекта используют текстовую информацию или часть текстовой информации, нанесенную на бумажный носитель. Текстовую информацию преобразуют в цифровую форму, подписывают ее ЭЦП маркировщика и добавляют открытый ключ маркировщика для проверки ЭЦП, после чего производят их преобразование в штриховой код, который наносят на бумажный носитель с текстовой информацией. Для проверки подлинности текстовой информации производят обратное преобразование штрих-кода, проверяют подлинность ЭЦП маркировщика с помощью открытого ключа, находящегося в этом же штрих-коде. Если ЭЦП подлинная, то делают вывод о подлинности информации.

Авторы изобретения утверждают, что помещение открытого ключа маркировщика в штрих-код упрощает процесс верификации, поскольку позволяет исключить необходимость наличия баз данных об открытых ключах маркировщиков, расположенных в разных регионах. Кроме того, авторы полагают, что повышается надежность подтверждения подлинности текстовой информации.

Однако помещение открытого ключа маркировщика в штрих-код приводит к тому, что злоумышленник может одновременно подменить ЭЦП и открытый ключ маркировщика, а также модифицировать текстовую информацию. В результате проверки такая подмена не может быть обнаружена и текстовая информация будет идентифицирована как подлинная, поскольку ЭЦП маркировщика будет ошибочно идентифицирована как подлинная. Таким образом, помещение открытого ключа маркировщика и ЭЦП маркировщика в штрих-код приведет к тому, что результат проверки подлинности ЭЦП будет всегда положительным и соответственно любой объект, даже модифицированный злоумышленником, будет всегда идентифицирован как подлинный.

Известно изобретение, тех же авторов, описанное в RU 2172015 ("Способ идентификации подлинности контролируемого объекта" 01.03.2000, G 06 K 9/00), которое является наиболее близким аналогом к заявляемому техническому решению.

Способ по патенту 2172015 заключается в том, что в качестве защищаемых объектов используются подакцизные товары. При этом в качестве информации о защищаемом объекте используют информацию о потребительских свойствах товара, параметрах производителя и производственных характеристиках. В качестве параметров производителя используют код региона, код производителя, номер заявки на изготовление серийной партии товара. В качестве потребительских свойств объекта используют параметры, контролируемые визуально, осязанием, на вес, по цвету и запаху. В качестве производственных характеристик используют код маркирующей организации, код поставщика, код производителя, тип объекта, дату изготовления товара.

Вышеперечисленные виды информации об объекте преобразуют в цифровую форму, подписывают ее ЭЦП маркировщика, добавляют открытый ключ маркировщика для проверки подлинности ЭЦП, после чего производят их преобразование в штрих-код, который наносят на бумажный носитель, который наносят на объект или на этикетку, закрепляемую на объекте.

Для проверки подлинности объекта производят обратное преобразование штрих-кода, проверяя подлинность ЭЦП маркировщика с помощью открытого ключа, находящегося в штрих-коде. Если ЭЦП подлинная, то делают вывод о подлинности информации, по подлинности информации судят о подлинности защищаемого объекта, при этом производят сравнение органолептических (вкус, цвет, аромат, внешний вид) показателей объекта со считанной информацией из штрих-кода. А информацию о маркировщике, производителе и производственных характеристиках объекта, считанных из штрих-кода, сравнивают с информацией, находящейся в базе данных, о подлинных объектах.

Данному способу присущи все недостатки, которые были описаны выше при анализе способа RU 2165643. Основной проблемой при реализации способа по RU 2172015 является то, что включение в штрих-код открытого ключа маркировщика для проверки подлинности его ЭЦП действительно приводит к тому, что контролирующей организации не нужна база данных об открытых ключах всех маркировщиков из других регионов. Это, однако, приводит к тому, что любая ЭЦП, включенная в штрих-код, будет идентифицирована как подлинная и, соответственно, защищаемый объект всегда будет идентифицирован как подлинный, даже в том случае, когда объект, ЭЦП и открытый ключ были подменены злоумышленниками.

Кроме того, способу-прототипу присущи недостатки, свойственные описанному в аналогах способу по RU 2132569. Дело в том, что в штрих-код в качестве информации об объекте включается информация, которая не имеет однозначной связи с контролируемым объектом и, следовательно, не позволяет со 100% достоверностью судить о подлинности объекта, а позволяет судить о его подлинности по косвенным признакам (параметрам производителя, типу объекта, номеру партии, дате изготовления или органолептическим показателям продукта), которые свойственны не только конкретному контролируемому товару, но и могут быть присущи любому другому однородному товару. Таким образом, данный способ не позволяет индивидуализировать проверяемый объект и, следовательно, однозначно судить о его подлинности.

Технический результат заключается в создании способа, позволяющего однозначно определить подлинность объекта по информации об этом объекте при одновременной защите информации об объекте от преднамеренной модификации и подмены объекта.

Поставленная задача решается тем, что в способе определения подлинности объекта, заключающемся в том, что формируют информацию о защищаемом объекте в цифровой форме, подписывают эту информацию электронной цифровой подписью маркировщика, формируют в цифровой форме средство для последующей проверки подлинности электронной цифровой подписи маркировщика, формируют индивидуальный номер объекта в цифровой форме и адрес обращения за ключевой информацией в цифровой форме, после чего осуществляют кодирование с помощью индивидуальной ключевой информации о защищаемом объекте, электронной цифровой подписи маркировщика и средства для последующей проверки подлинности цифровой подписи маркировщика, после чего индивидуальный номер объекта и адрес обращения за ключевой информацией, а также всю закодированную информацию преобразуют из цифровой формы в штрих-код, наносят штрих-код непосредственно на сам объект или на любой материальный носитель, закрепляемый на объекте или прилагаемый к нему, а по указанному адресу обращения за ключевой информацией запоминают индивидуальный номер объекта и индивидуальную ключевую информацию, а для проверки подлинности объекта считывают штрих-код, преобразуют его в цифровую форму, выделяют информацию об адресе обращения за ключевой информацией и индивидуальный номер объекта, осуществляют обращение по указанному адресу и передают индивидуальный номер объекта, получая в ответ индивидуальную ключевую информацию, с помощью которой декодируют информацию о защищаемом объекте, электронную цифровую подпись маркировщика и средство для проверки электронной цифровой подписи маркировщика, проверяют подлинность электронной цифровой подписи маркировщика, по полученному результату судят о подлинности информации о защищаемом объекте, после чего по подлинности информации судят о подлинности защищаемого объекта, при этом число передач индивидуальной ключевой информации по данному индивидуальному номеру объекта ограничивают. Кроме того, число обращений за индивидуальной ключевой информацией по данному индивидуальному номеру объекта считают для получения информации о возможном количестве контрафактной продукции (объектов).

Способ поясняется на следующем примере.

Фирма выпустила объект продажи, например холодильник.

При нанесении на него штрих-кодов согласно известным способам злоумышленник, покупая один холодильник, делает копии штрих-кодов и наносит их на свою продукцию - холодильники. При этом они идентифицируются как подлинные.

Согласно изобретению каждому холодильнику присваивается номер, который вместе с ключевой информацией хранится по адресу фирмы-изготовителя (или в контролирующей организации) в компьютере, адрес в сети которого известен. Информация об объекте (холодильнике), электронная подпись маркировщика и средство ее проверки кодируются индивидуальным кодом для данного объекта. К кодированной информации добавляется адрес в сети, где можно получить информацию для декодирования данной информации и индивидуальный номер объекта, которые не кодируются. Вся информация переводится в штрих-код и наносится на объект.

При идентификации товара при считывании и преобразовании штрих-кода выделяется незакодированная информация об адресе и индивидуальном номере объекта.

Обращаясь по этому адресу, владелец объекта или контролирующий орган передает индивидуальный номер объекта, по которому ему выдается индивидуальная ключевая информация, с помощью которой возможно декодирование закодированной информации.

Если злоумышленник делает копии штрих-кода и наносит их на свою продукцию, то он не может получить индивидуальную ключевую информацию, так как число ее выдач ограничено.

То есть, купив холодильник и однажды проверив его подлинность (если установлен один допуск на выдачу ключевой информации), обратившись повторно по данному индивидуальному адресу он не получит ключевую информацию и информация об объекте останется зашифрованной, что говорит о том, что объект не подлинный.

При этом число обращений по данному индивидуальному номеру позволяет определить, сколько поддельных объектов изготовлено, так как с данным номером может быть только один объект. Так как ключевая информация также индивидуальна, декодирование информации об объекте с помощью ключа другого объекта также невозможно.