專利名稱：驗(yàn)證物品的系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及檢驗(yàn)和驗(yàn)證產(chǎn)品或物品的方法和裝置。
在物品上應(yīng)用安全碼以跟蹤物品的方法在南非專利97/6663中被公開說(shuō)明。這一方法和系統(tǒng)的一個(gè)問(wèn)題是所提議的代碼是可克隆的，這會(huì)損害該方法和系統(tǒng)。
發(fā)明內(nèi)容
因此，本發(fā)明的目的是提供一種方法和系統(tǒng)，利用它，本申請(qǐng)人相信上述問(wèn)題至少可以得到緩解。
根據(jù)本發(fā)明，提供了一種認(rèn)證物品的方法，該方法包含如下步驟—選擇該物品的一個(gè)固有特性，它對(duì)于—該物品；和—該物品所屬一組這類物品兩種情況之一是唯一的，并可以以唯一定義該物品或該組物品的數(shù)字?jǐn)?shù)據(jù)形式被數(shù)字化；—形成包含該數(shù)字?jǐn)?shù)據(jù)的標(biāo)識(shí)碼；以及—使該標(biāo)識(shí)碼可用。
術(shù)語(yǔ)“物品”在本說(shuō)明書中用于代表自然發(fā)生的或產(chǎn)生的物品以及人工制品，包括數(shù)字產(chǎn)品。
該標(biāo)識(shí)碼被使用一對(duì)非對(duì)稱加密密鑰之一加密，該對(duì)密鑰包含與進(jìn)行或發(fā)出認(rèn)證的一方相關(guān)聯(lián)的一個(gè)私鑰和一個(gè)公鑰。優(yōu)選地，該加密利用私鑰進(jìn)行。
優(yōu)選地，該私鑰是一個(gè)秘密密鑰，而公鑰可以根據(jù)公鑰基礎(chǔ)設(shè)施(PKI)的規(guī)則由可信的第三方控制。
可通過(guò)把該代碼應(yīng)用于該物品，使該代碼可被公眾使用。優(yōu)選地，該代碼以人類和/或機(jī)器可讀的形式應(yīng)用于物品，例如以條形碼形式應(yīng)用于物品，或應(yīng)用于單獨(dú)的證書中，或者應(yīng)用于伴隨該物品的標(biāo)簽上，甚或以某種適當(dāng)?shù)膽?yīng)用方式，包括以數(shù)字載體方式，如數(shù)字水印。
物品的固有特性可以是對(duì)該物品進(jìn)行處理的結(jié)果，如該物品的化學(xué)處理或加標(biāo)記，把唯一特性嵌入物品之中或物品之上。
該標(biāo)識(shí)碼還可包含更多的數(shù)據(jù)，如該物品的真實(shí)數(shù)據(jù)，例如與該物品有關(guān)的歷史數(shù)據(jù)。這種數(shù)據(jù)可包含與該物品的起源和/或發(fā)布者有關(guān)的數(shù)據(jù)。
根據(jù)本發(fā)明的另一方面，驗(yàn)證一個(gè)被認(rèn)證的物品的一種方法包含如下步驟—與一標(biāo)識(shí)碼一起接收該物品，該標(biāo)識(shí)碼包含與一固有特性有關(guān)的數(shù)字?jǐn)?shù)據(jù)，該固有特性對(duì)該物品和該物品所屬一組這類物品兩種情況之一是唯一的。
—由該物品確定與該固有特性有關(guān)的數(shù)據(jù)；以及—將標(biāo)識(shí)碼中的所述數(shù)字?jǐn)?shù)據(jù)與所確定的和固有特性有關(guān)的數(shù)據(jù)進(jìn)行比較。
該標(biāo)識(shí)碼可以以被一個(gè)非對(duì)稱密鑰對(duì)中的一個(gè)私鑰加密的形式被接收，該密鑰對(duì)還包含一個(gè)公鑰，在將標(biāo)識(shí)碼中的所述數(shù)字?jǐn)?shù)據(jù)和所確定的與固有特性有關(guān)的數(shù)據(jù)進(jìn)行比較之前，該公鑰可從可信第三方提取并用于對(duì)該標(biāo)識(shí)碼解密。
在本發(fā)明的范圍內(nèi)還包括驗(yàn)證一物品的一種方法，包含如下步驟—在發(fā)布站—選擇該物品的一個(gè)固有特性，它對(duì)該物品和該物品所屬一組這類物品兩種情況之一是唯一的，而且可以以數(shù)字?jǐn)?shù)據(jù)形式被數(shù)字化；—形成包含該數(shù)字?jǐn)?shù)據(jù)的標(biāo)識(shí)碼；—以還包含相關(guān)公鑰的一個(gè)不對(duì)稱密鑰對(duì)中的一個(gè)私鑰對(duì)該標(biāo)識(shí)碼加密，以形成被加密的標(biāo)識(shí)碼；以及—在驗(yàn)證站—由該物品確定與該固有特性有關(guān)的數(shù)據(jù)；—利用該公鑰對(duì)被加密的標(biāo)識(shí)碼解密，以產(chǎn)生解密后的數(shù)據(jù)；
以及—比較所述被確定的數(shù)據(jù)和所述解密后的數(shù)據(jù)。
在本發(fā)明的范圍內(nèi)還包括一個(gè)認(rèn)證物品的系統(tǒng)，該系統(tǒng)包含—一個(gè)裝置，用于分析該物品并把該物品的一個(gè)對(duì)該物品和該物品所屬一組這類物品兩種情況之一為唯一的固有特性轉(zhuǎn)換成數(shù)字?jǐn)?shù)據(jù)；以及—一個(gè)數(shù)據(jù)處理器，用于構(gòu)成該物品的含有所述數(shù)字?jǐn)?shù)據(jù)的標(biāo)識(shí)碼。
該數(shù)據(jù)處理器可包含一個(gè)加密器，用于利用還包含相關(guān)公鑰的一個(gè)非對(duì)稱加密密鑰對(duì)的一個(gè)私鑰對(duì)該標(biāo)識(shí)碼加密。
在本發(fā)明的范圍內(nèi)還包括一個(gè)驗(yàn)證被認(rèn)證的物品的系統(tǒng)，該系統(tǒng)包含—一個(gè)裝置，用于分析該物品并從該物品導(dǎo)出與一個(gè)固有特性有關(guān)的數(shù)字?jǐn)?shù)據(jù)，該固有特性對(duì)該物品和該物品所屬一組這類物品兩種情況之一是唯一的；以及—一個(gè)數(shù)據(jù)處理器，用于比較所導(dǎo)出的數(shù)據(jù)和與該物品一起提供的標(biāo)識(shí)碼，該標(biāo)識(shí)碼包含與該固有特性有關(guān)的數(shù)字?jǐn)?shù)據(jù)。
該標(biāo)識(shí)碼可以以被一個(gè)私鑰加密的形式提供，該私鑰是還包含一個(gè)公鑰的一個(gè)非對(duì)稱加密密鑰對(duì)的一個(gè)密鑰，而且該數(shù)據(jù)處理器可在比較所導(dǎo)出的數(shù)據(jù)和該標(biāo)識(shí)碼之前利用所述公鑰對(duì)被加密的標(biāo)識(shí)碼解密。
現(xiàn)在將參考附圖只以舉例方式進(jìn)一步描述本發(fā)明，這里圖1是根據(jù)本發(fā)明的一個(gè)認(rèn)證系統(tǒng)的方框圖；圖2是根據(jù)本發(fā)明的一種驗(yàn)證方法的認(rèn)證階段的流程圖；圖3是根據(jù)本發(fā)明的方法后續(xù)驗(yàn)證階段的示意圖；圖4是用于認(rèn)證光盤的系統(tǒng)第二實(shí)施例的方框圖；圖5是用于認(rèn)征汽車輪胎的系統(tǒng)第三實(shí)施例的方框圖；圖6是用于認(rèn)證袋裝未切割或原始鉆石的系統(tǒng)第四實(shí)施例的方框圖；圖7是可根據(jù)本發(fā)明方法被驗(yàn)證的一個(gè)可流通證書的圖示；圖8是用于驗(yàn)證所謂智能卡的系統(tǒng)第五實(shí)施例；以及圖9是認(rèn)證數(shù)字人工制品的系統(tǒng)第六實(shí)施例的流程圖。
具體實(shí)施例方式
圖1至3顯示認(rèn)證和驗(yàn)證一個(gè)物品，如鉆石10的系統(tǒng)和方法。
系統(tǒng)12包含一個(gè)分析設(shè)備，例如一個(gè)光學(xué)掃描儀14和數(shù)字化儀16，用于把選定的鉆石固有的、唯一的特性轉(zhuǎn)換成數(shù)字?jǐn)?shù)據(jù)串18。該唯一特性可與該鉆石中的一個(gè)或多個(gè)瑕疵、該鉆石的大小、該鉆石的色彩等相關(guān)。因此，該數(shù)字?jǐn)?shù)據(jù)足以利用該鉆石的固有特性唯一地確定鉆石10。由于在前述諸方面沒(méi)有任何兩塊鉆石是完全相同的，所以定義第一個(gè)鉆石的數(shù)字?jǐn)?shù)據(jù)串18不同于定義第二個(gè)鉆石的類似的數(shù)字?jǐn)?shù)據(jù)串。
在相加器20處，關(guān)于該鉆石的其他事實(shí)數(shù)據(jù)21可增加到數(shù)字?jǐn)?shù)據(jù)串18，以形成該鉆石的標(biāo)識(shí)(ID)碼22。這一事實(shí)數(shù)據(jù)可包含與發(fā)行機(jī)構(gòu)，如開采該鉆石的礦業(yè)公司(MCO)的名稱有關(guān)的數(shù)據(jù)，與該鉆石被開采出來(lái)的日期(xx/yy/zz)有關(guān)的數(shù)據(jù)以及與開采該礦石的礦山所在地(如國(guó)家和地區(qū))有關(guān)的數(shù)據(jù)(ABC)。將會(huì)理解，這些其他的事實(shí)數(shù)據(jù)對(duì)一個(gè)特定的鉆石不是必定唯一的。
在加密器24處，ID碼22被利用一對(duì)非對(duì)稱密鑰的私鑰26以已知的方式加密，以形成被加密的標(biāo)識(shí)碼28。加密是根據(jù)公鑰基礎(chǔ)設(shè)施(PKI)的已知規(guī)則和約定進(jìn)行的，其PKI包含一個(gè)可信第三方作為認(rèn)證機(jī)構(gòu)(CA)。眾所周知，在這樣的基礎(chǔ)設(shè)施中產(chǎn)生包含該私鑰和一個(gè)公鑰的密鑰對(duì)。該私鑰由預(yù)期的用戶(在本情況中是發(fā)放機(jī)構(gòu)，如礦業(yè)公司)保持秘密，而公鑰由CA通過(guò)該基礎(chǔ)設(shè)施加以控制并使未來(lái)的用戶可以得到。還知道，只有該公鑰能解密使用該私鑰加密的東西，反之亦然。
在30，被加密的ID碼28在單獨(dú)的印制的證書(未示出)上或以任何其他適當(dāng)方式使公眾可以得到。在一種優(yōu)選形式中，被加密的代碼28應(yīng)用于物品10，例如以伴隨鉆石的標(biāo)簽31上的條形碼32的形式。
前文提到的根據(jù)本發(fā)明的方法的認(rèn)證或發(fā)布階段的步驟示于圖2。在40，該唯一特性被識(shí)別出來(lái)，并在42該特性被數(shù)字化以產(chǎn)生數(shù)字?jǐn)?shù)據(jù)18。在44增加其他事實(shí)數(shù)據(jù)并在46利用礦業(yè)公司的私鑰26對(duì)明文ID碼22加密，從而形成加密后的ID碼28。加密后的ID碼以在伴隨鉆石的標(biāo)簽31上的條形碼形式應(yīng)用于鉆石10，如圖2中在48處所示。
參考圖3，如前所述發(fā)布的鉆石的驗(yàn)證是由物品驗(yàn)證者利用下列步驟確定的。該物品驗(yàn)證者可以是一個(gè)珠寶商，該鉆石可由宣稱該鉆石具有以已知方式在前述伴隨證書中提出的特性的一方提供給該珠寶商，其中包括一個(gè)被宣布的發(fā)布機(jī)構(gòu)的名稱。
在第一步驟50，它與圖2中的步驟42相似，該珠寶商從該鉆石直接確定與該鉆石唯一特性有關(guān)的鉆石數(shù)字?jǐn)?shù)據(jù)18’。利用所宣布的發(fā)布機(jī)構(gòu)名稱，該珠寶商以公知的方式通過(guò)PKI提取出所宣布的發(fā)布機(jī)構(gòu)的公鑰51，如在步驟52所示。
在54，通過(guò)以已知方式讀條形碼32，加密后的ID碼28被讀出。在56并利用公鑰51，加密后的ID碼28被解密，得到數(shù)字?jǐn)?shù)據(jù)18。在沒(méi)有宣布發(fā)布機(jī)構(gòu)標(biāo)識(shí)的情況下，珠寶商可以通過(guò)一個(gè)排除過(guò)程順序地試用提取出的相關(guān)產(chǎn)業(yè)中各著名發(fā)布機(jī)構(gòu)的公鑰，直至加密后的ID碼28被成功解密為止。
在58，數(shù)據(jù)18’與數(shù)據(jù)18比較，如果其代表該鉆石唯一特性的部分是相同的，則該鉆石被確定為宣布者所宣稱的那個(gè)，如在60所示。如果不是，則如在62所示，關(guān)于該鉆石身份和來(lái)源的宣布被證明是有問(wèn)題的。
在另一個(gè)應(yīng)用中，可以認(rèn)證和驗(yàn)證盤，如攜帶數(shù)字?jǐn)?shù)據(jù)的光盤(CD)，其中包括記錄的音樂(lè)或計(jì)算機(jī)軟件。
空盤制造商70可在制造塑料盤體時(shí)以更高密度塑料顆粒嵌入盤中，以提供嵌入盤體74中的這類顆粒的圖案72。然而，由于各種因素，如圖案掃描裝置的分辨力，這些圖案可能隨機(jī)地落入n個(gè)組或類，即盤的類#1至類#n，這里每類容納具有這樣嵌入的基本相同的圖案。類別的個(gè)數(shù)和一類的大小將由設(shè)備的分辨力確定。因此，n值可以確定，然后選擇掃描和/或植入設(shè)備，使得對(duì)于非法翻印或復(fù)制者而言，克隆該系統(tǒng)在經(jīng)濟(jì)上是不可行的。
在內(nèi)容提供商76處，其前述圖案落入前述任何一個(gè)類別(優(yōu)選地，根據(jù)一個(gè)平緩的隨機(jī)分布)的空白CD體74被一掃描儀78掃描，以提供與該圖案有關(guān)的數(shù)字?jǐn)?shù)據(jù)80。內(nèi)容數(shù)據(jù)82在步驟84以已知方式寫入CD體。圖案數(shù)據(jù)80和內(nèi)容數(shù)據(jù)82在加密器86處被加密，如前所述，是以內(nèi)容提供商的私鑰計(jì)算一個(gè)散列(#)并對(duì)所述數(shù)據(jù)和與提供商76有關(guān)的附加數(shù)據(jù)加以數(shù)字簽名，從而提供加密的標(biāo)識(shí)碼88。加密后的代碼88在步驟90也寫在該CD上，例如以作為載體的數(shù)字水印的形式或作為數(shù)字水印的一部分。
在其他實(shí)施例中，制造商可以如這里描述的那樣在一組物品的每一個(gè)中或在一批物品中造成或嵌入單一的唯一可數(shù)字化特性，這一特性對(duì)該組中的全部物品是共同的。與那個(gè)特性有關(guān)的數(shù)字?jǐn)?shù)據(jù)也可用于標(biāo)識(shí)碼中，如這里描述的那樣。一個(gè)典型的應(yīng)用可以是醫(yī)用藥片或膠囊。
在可疑的非法翻版或復(fù)制的CD版本情況中，例如一個(gè)執(zhí)法機(jī)關(guān)可以掃描該盤以直接從盤中確定圖案數(shù)據(jù)。內(nèi)容數(shù)據(jù)也可以比較容易地建立。根據(jù)PKI規(guī)則可從可信第三方得到提供商76的公鑰并如前所述對(duì)寫在CD上的加密代碼解密，從而提供解密后的數(shù)據(jù)。對(duì)解密后的數(shù)據(jù)和掃描得到的圖案數(shù)據(jù)進(jìn)行比較，以確定該CD是否產(chǎn)自真正的內(nèi)容提供商76。
在又一個(gè)應(yīng)用中，圖5中所示用于車輛的輪胎100可被驗(yàn)證。已知輪胎100包含外胎102，它通常是用Kevlar纖維104手工制成，以強(qiáng)化輪胎的橡膠本體106。Kevlar外胎有隨機(jī)圖案，其唯一性在量級(jí)1∶100000。對(duì)于這一應(yīng)用，相信這是當(dāng)前經(jīng)濟(jì)上可行的唯一性。以適當(dāng)?shù)膾呙杵鞯玫脚c輪胎上邊框108內(nèi)的Kevlar圖案有關(guān)的數(shù)字?jǐn)?shù)據(jù)。與輪胎有關(guān)的其他數(shù)據(jù)110，包括與制造商有關(guān)的數(shù)據(jù)，和圖案數(shù)據(jù)在加密器112處被加密，以提供加密后的代碼114。在116處加密后的代碼114應(yīng)用于該輪胎和/或在單獨(dú)的證書上提供。為確定一個(gè)輪胎的驗(yàn)證結(jié)果，必須確定這同一邊框108內(nèi)的圖案。然后，將如此確定的圖案數(shù)據(jù)與在解密過(guò)程中使用制造商公鑰從加密的代碼中提取出來(lái)的圖案數(shù)據(jù)進(jìn)行比較。如果二者匹配，則該輪胎是它所宣稱的輪胎。
另一個(gè)應(yīng)用示于圖6。諸如原始鉆石之類物品120可真空包裝在透明的不透氣的袋子122中，它有封口124。這袋子的形狀和/或結(jié)構(gòu)可被數(shù)字化以得到與其形狀和結(jié)構(gòu)有關(guān)的數(shù)字?jǐn)?shù)據(jù)126，它對(duì)特定包裝128而言是足夠唯一的。如前述那些舉例那樣，在加密器130處，如前所述，利用私鑰132，對(duì)數(shù)據(jù)126和其他數(shù)據(jù)128(包括鉆石包裝者或開采者有關(guān)的標(biāo)識(shí)數(shù)據(jù))進(jìn)行加密，以產(chǎn)生加密的代碼134。被加密的代碼可應(yīng)用于包裝128。其后的驗(yàn)證將以類似與上文參考先前的舉例所描述的方式完成。
足夠唯一的可數(shù)字化特性可在制造時(shí)造成或植入物品，例如在前述CD本體的實(shí)例中那樣。其他這樣的例子是奢侈文具，如筆，這里更高密度的顆?；蛲鈦?lái)顆粒可被添加到構(gòu)成該物品本體的材料中，從而在物品本身中嵌入這些顆粒的唯一圖案。在又一些情況中，可以在制造之后造成其特性。例如，可在鑄造金屬(如鋁)本體中造成小裂隙，這些裂隙構(gòu)成隨機(jī)的可數(shù)字化的圖案，這種圖案是唯一的，對(duì)于克隆而言是困難的和/或不經(jīng)濟(jì)的。
與參考圖5描述的在輪胎中Kevlar圖案的例子相似，金融證書，如銀行通知、支票以及其他潛在的有價(jià)值的紙制證書，如刮卡(scratch card)和彩票，使用的一片或一塊紙的一個(gè)邊框內(nèi)的紋理或其他圖案可用于驗(yàn)證這類物品。
可以使用物品固有特性的另一例子是計(jì)算機(jī)或其他屏幕和監(jiān)視器使用的陰極射線管(CRT)上電子敏感區(qū)的隨機(jī)圖案。
盡管前述舉例主要涉及一個(gè)物品或產(chǎn)品的至少一部分的可數(shù)字化圖像，但信息內(nèi)容也可用作一個(gè)物品的足夠唯一的可數(shù)字化特征。例如，在圖7所示的由銀行、政府機(jī)構(gòu)或其他單位繪制的支票140的情況中，在支票上的信息，如與繪制者銀行有關(guān)的數(shù)據(jù)142、日期144、量146、繪制者148、賬號(hào)150以及分支代碼號(hào)152的任何組合可由繪制者148的私鑰加密，以產(chǎn)生被加密的代碼。被加密的代碼可以以人或機(jī)器可感知的形式在154應(yīng)用于該支票上。其后以與前文中針對(duì)其他應(yīng)用所描述的方式相似的方式進(jìn)行對(duì)支票140的驗(yàn)證。
在圖8中所示的另一應(yīng)用中，描繪了一個(gè)所謂智能卡160。卡160包含一個(gè)塑料本身162，容納嵌入的處理器164和相關(guān)電路166，包括一個(gè)接觸結(jié)構(gòu)用于卡和外部電路，如讀出器168的連接。由本體162攜帶的還有RF發(fā)送-應(yīng)答器170，其中包含芯片172和天線174。
由發(fā)布智能卡160的機(jī)構(gòu)179的私鑰加密的被加密代碼178存儲(chǔ)在該智能卡的存儲(chǔ)器結(jié)構(gòu)中。被加密代碼178包含與智能卡關(guān)聯(lián)的標(biāo)識(shí)(ID)碼以及一方面在制造時(shí)只一次寫入發(fā)送-應(yīng)答器芯片172的不可破壞的標(biāo)識(shí)(ID)碼和另一方面與高密度顆粒圖案180或塑料體上特定邊緣182內(nèi)紋理有關(guān)的數(shù)據(jù)二者之一或這二者。
在卡讀出器168中的驗(yàn)證系統(tǒng)包含一個(gè)圖案掃描器184與中央處理器186相連。要與卡上的接觸結(jié)構(gòu)嚙合的觸點(diǎn)188也與處理器相連。用于發(fā)送-應(yīng)答器170的讀出器190也與處理器186相連。
當(dāng)卡160插入卡讀出器168時(shí)，處理器186利用發(fā)布機(jī)構(gòu)179的公鑰對(duì)通過(guò)觸點(diǎn)188，讀出的被加密代碼178解密，以提取與卡的ID碼、發(fā)送-應(yīng)答器芯片的ID碼和/或圖案180有關(guān)的明文數(shù)據(jù)。該處理器還接收來(lái)自掃描器184的與被掃描圖案有關(guān)的數(shù)據(jù)，經(jīng)由觸點(diǎn)188接收的與智能卡ID碼有關(guān)的數(shù)據(jù)，以及從讀出器190接收的與發(fā)送-應(yīng)答器ID碼有關(guān)的數(shù)據(jù)。這些數(shù)據(jù)按前述那樣被比較，以確定該卡是真卡還是假卡。
在圖9所示的又一個(gè)實(shí)施例中，諸如一段數(shù)字記錄的音樂(lè)或計(jì)算機(jī)程序之類數(shù)字人工制品可被認(rèn)證和驗(yàn)證。在第一步驟200中，得到至少是該制品一部分的數(shù)字圖像。在202，確定分辨力以保證根據(jù)一種隨機(jī)分布該圖案落入n個(gè)可得到的類別。這些類別是足夠大以適應(yīng)于例如通過(guò)剪切和分辨力變化來(lái)進(jìn)行圖像操作，但要足夠小以在統(tǒng)計(jì)上提供足夠唯一的類別以在經(jīng)濟(jì)的基礎(chǔ)上阻止欺詐活動(dòng)。在204，圖像數(shù)據(jù)和與該制品有關(guān)的其他事實(shí)數(shù)據(jù)組合在一起形成一個(gè)代碼。在206，組合的代碼數(shù)據(jù)被利用一個(gè)非對(duì)稱加密密鑰對(duì)的私鑰加密，如前述那樣。最后，在208，加密后的代碼被包括在嵌入該數(shù)字制品中的數(shù)字水印中。在驗(yàn)證過(guò)程的第二階段期間對(duì)相關(guān)數(shù)據(jù)的提取與前文描述的相似。
權(quán)利要求
1.一種認(rèn)證物品的方法，該方法包含如下步驟—選擇該物品的一個(gè)固有特性，它對(duì)于該物品和該物品所屬一組這類物品兩種情況之一是唯一的，并且可以以數(shù)字?jǐn)?shù)據(jù)形式被數(shù)字化；—形成包含該數(shù)字?jǐn)?shù)據(jù)的標(biāo)識(shí)碼；以及—使該標(biāo)識(shí)碼可用。
2.如權(quán)利要求1所述的方法，其中的標(biāo)識(shí)碼被使用一對(duì)非對(duì)稱密鑰的私鑰加密，該對(duì)非對(duì)稱密鑰還包含一個(gè)公鑰，它與完成該方法的一方相關(guān)聯(lián)。
3.如權(quán)利要求2所述的方法，其中該私鑰是一個(gè)秘密密鑰，而公鑰由可信第三方根據(jù)公鑰基礎(chǔ)設(shè)施的規(guī)則加以控制。
4.如權(quán)利要求1至3的任何一個(gè)所述的方法，其中該標(biāo)識(shí)碼還包含與該物品有關(guān)的數(shù)據(jù)。
5.如權(quán)利要求4所述的方法，其中所述數(shù)據(jù)包含與發(fā)布機(jī)構(gòu)標(biāo)識(shí)有關(guān)的數(shù)據(jù)。
6.如權(quán)利要求1至5的任何一個(gè)所述的方法，其中以至少下述方式之一使該代碼可被公眾使用將該代碼應(yīng)用于該物品；將該代碼應(yīng)用于單獨(dú)的證書；將該代碼應(yīng)用于伴隨該物品的標(biāo)簽；以及把該代碼包括在數(shù)字載體中。
7.如前面各權(quán)利要求的任何一個(gè)所述的方法，其中該物品的固有特性是對(duì)該物品進(jìn)行處理的結(jié)果。
8.一種驗(yàn)證一個(gè)被認(rèn)證的物品的方法，該方法包含如下步驟—與標(biāo)識(shí)碼一起接收該物品，該標(biāo)識(shí)碼包含與一固有特性有關(guān)的數(shù)字?jǐn)?shù)字，該固有特性對(duì)該物品和該物品所屬一組這類物品兩種情況之一是唯一的；—由該物品確定與該固有特性有關(guān)的數(shù)據(jù)；以及—將標(biāo)識(shí)碼中的所述數(shù)字?jǐn)?shù)據(jù)和所確定的與固有特性有關(guān)的數(shù)據(jù)進(jìn)行比較。
9.如權(quán)利要求8所述的方法，其中的標(biāo)識(shí)碼以被一個(gè)非對(duì)稱密鑰對(duì)中的一個(gè)私鑰加密的形式被接收，該密鑰對(duì)還包含一個(gè)公鑰，在將標(biāo)識(shí)符中的所述數(shù)字?jǐn)?shù)據(jù)與所確定的和固有特性有關(guān)的數(shù)據(jù)進(jìn)行比較之前，該公鑰被提取出來(lái)并用于對(duì)該標(biāo)識(shí)碼解密。
10.一種驗(yàn)證物品的方法，包含如下步驟—在發(fā)布站—選擇該物品的一個(gè)固有特性，它對(duì)該物品和該物品所屬一組這類物品兩種情況之一是唯一的，而且可以以數(shù)字?jǐn)?shù)據(jù)形式被數(shù)字化；—形成包含該數(shù)字?jǐn)?shù)據(jù)的標(biāo)識(shí)碼；—以還包含相關(guān)公鑰的一個(gè)不對(duì)稱密鑰對(duì)中的一個(gè)私鑰對(duì)該標(biāo)識(shí)碼加密，以形成被加密的標(biāo)識(shí)碼；以及—在驗(yàn)證站—由該物品確定與該固有特性有關(guān)的數(shù)據(jù)；—利用該公鑰對(duì)被加密的標(biāo)識(shí)碼解密，以產(chǎn)生解密后的數(shù)據(jù)；以及—比較所述被確定的數(shù)據(jù)和所述解密后的數(shù)據(jù)。
11.一種認(rèn)證物品的系統(tǒng)，該系統(tǒng)包含—一個(gè)裝置，用于分析該物品并把該物品的一個(gè)對(duì)該物品和該物品所屬一組這類物品兩種情況之一為唯一的固有特性轉(zhuǎn)換成數(shù)字?jǐn)?shù)據(jù)；以及—一個(gè)數(shù)據(jù)處理器，用于構(gòu)成用于該物品的含有所述數(shù)字?jǐn)?shù)據(jù)的標(biāo)識(shí)碼。
12.如權(quán)利要求9所述的系統(tǒng)，其中該數(shù)據(jù)處理器包含一個(gè)加密器，用于利用還包含相關(guān)公鑰的一個(gè)非對(duì)稱加密密鑰對(duì)的一個(gè)私鑰對(duì)該標(biāo)識(shí)碼加密。
13.一個(gè)驗(yàn)證被認(rèn)證物品的系統(tǒng)，該系統(tǒng)包含—一個(gè)裝置，用于分析該物品并從該物品導(dǎo)出與一個(gè)固有特性有關(guān)的數(shù)字?jǐn)?shù)據(jù)，該固有特性對(duì)該物品和該物品所屬一組這類物品兩種情況之一是唯一的；以及—一個(gè)數(shù)據(jù)處理器，用于比較所導(dǎo)出的數(shù)據(jù)和與該物品一起提供的標(biāo)識(shí)碼，該標(biāo)識(shí)碼包含與該固有特性有關(guān)的數(shù)字?jǐn)?shù)據(jù)。
14.如權(quán)利要求13所述的驗(yàn)證被認(rèn)證物品的系統(tǒng)，其中的標(biāo)識(shí)碼以被一個(gè)非對(duì)稱密鑰對(duì)的一個(gè)私鑰加密的形式被接收，該密鑰對(duì)還包含一個(gè)公鑰，其中在將導(dǎo)出的數(shù)據(jù)和該標(biāo)識(shí)碼比較之前，該數(shù)據(jù)處理器利用所述公鑰對(duì)被加密的標(biāo)識(shí)碼解密。
全文摘要
驗(yàn)證物品(10)的方法在發(fā)布站包含選擇該物品的固有特性和把該特性轉(zhuǎn)換成數(shù)字?jǐn)?shù)據(jù)(18)以形成該物品標(biāo)識(shí)碼的步驟。加密器(24)利用一個(gè)非對(duì)稱加密密鑰的與該發(fā)布關(guān)聯(lián)的私鑰對(duì)該標(biāo)識(shí)碼加密。加密后的代碼(28)放在伴隨該物品的標(biāo)簽上，使該代碼可用。在其后的階段，在驗(yàn)證站，直接由該物品確定與該物性有關(guān)的數(shù)字?jǐn)?shù)據(jù)，并利用從第三方得到的密鑰對(duì)公鑰根據(jù)公鑰基礎(chǔ)設(shè)施規(guī)則對(duì)該代碼解密。所確定的數(shù)據(jù)與從解密后代碼導(dǎo)出的和該特性有關(guān)的數(shù)據(jù)相比較以驗(yàn)證該物品。
文檔編號(hào)G07F7/12GK1565002SQ02819818
公開日2005年1月12日 申請(qǐng)日期2002年5月2日 優(yōu)先權(quán)日2001年9月4日
發(fā)明者艾柏塔斯·雅各布斯·比勒陀利烏斯 申請(qǐng)人:Ip和創(chuàng)新控股有限公司