DE102004026557A1

DE102004026557A1 - Authentication method for checking validity of item involves display of sample, comparison of expected figure and seized figure from partially transparent identity card with predetermined diffraction structure to emit authenticity signal

Info

Publication number: DE102004026557A1
Application number: DE200410026557
Authority: DE
Inventors: Arno Oesterheld
Original assignee: Individual
Current assignee: Individual
Priority date: 2004-05-27
Filing date: 2004-05-27
Publication date: 2005-12-22

Abstract

The method involves displaying a sample (4). The diffraction pattern of an identity card (1), which is a partially transparent strip with predetermined diffraction pattern (3), on the sample is indicated. An established identity seized figure (6), taken from identity card, on the sample is compared with an expected figure to release an authentication signal. Independent claims are also included for the following: (A) Authentication system; and (B) Usage of the authentication system.

Description

Die Erfindung betrifft ein Authentifizierungsverfahren, zur Überprüfung der Echtheit eines Gegenstands, wobei bei der festgestellten Echtheit des Gegenstands ein Authentifizierungssignal ausgegeben wird. Die Erfindung betrifft ferner ein entsprechendes Authentifizierungssystem.The The invention relates to an authentication method for checking the Genuineness of an object, taking into account the established authenticity the item is issued an authentication signal. The The invention further relates to a corresponding authentication system.

Aus dem Stand der Technik sind mehrere, voneinander verschiedene Authentifizierungsverfahren bekannt. Diese dienen insbesondere zur Erfassung der Zugangsberechtigung eines Benutzers zu einem geschützten Bereich eines Computersystems oder zur Prüfung der Echtheit von Dokumenten. Bei der Prüfung der Zugangsberechtigung eines Benutzers zu einem geschützten Bereich kann z. B. vorgesehen sein, daß der Benutzer über eine Karte, wie eine Smartcard, verfügt, deren Echtheit geprüft wird. Als Inhaber einer "echten" Karte wird eine Zugangsberechtigung angenommen, und es wird ein Authentifizierungssignal ausgegeben. Daß ein Authentifizierungssignal ausgegeben wird, soll vorliegend ganz allgemein bedeuten, daß eine Aktion zugelassen oder initiiert wird, die mit einem Zugriff auf den geschützten Bereich verbunden ist.Out The prior art has several different authentication methods from each other known. These are used in particular for recording the access authorization a user to a protected The scope of a computer system or to verify the authenticity of documents. During the exam the access authorization of a user to a protected area can z. B. be provided that the User over a card, such as a smart card, whose authenticity is being checked. When Owner of a "real" card becomes one Access authorization is accepted, and it becomes an authentication signal output. The existence Authentication signal is output in the present case quite generally mean that one Action is allowed or initiated with access to the protected Area is connected.

Die bekannten Authentifizierungsverfahren sind bezüglich der jeweiligen Sicherheit, Anwenderfreundlichkeit und der mit dem jeweiligen Verfahren verbundenen Kosten unterschiedlich zu bewerten. Das wohl bekannteste und bisher am weitverbreitetsten eingesetzte Authentifizierungsverfahren ist die Kennwortabfrage. Die mit einer Kennwortabfrage verbundenen Kosten sind sehr gering bei guter bis sehr guter Anwenderfreundlichkeit. Allerdings läßt die Sicherheit einer Kennwortabfrage zu wünschen übrig, da die Sicherheit stark abhängig von dem gewählten Kennwort ist. Entweder ist das Kennwort leicht zu merken und damit auch leicht zu "erraten", gegebenenfalls mit systematischen Verfahren, oder das Kennwort ist eine Zufallsfolge von Zeichen, die dann allerdings schwer zu merken ist. Wird tatsächlich eine Zufallsfolge von Zeichen als Kennwort verwendet, so wird das Kennwort häufig niedergeschrieben, wodurch die Sicherheit deutlich herabgesetzt wird. Im übrigen kann es dabei vorkommen, daß eine Nutzung des Kennworts durch Dritte vorerst gar nicht bemerkt wird, da die Information über das Kennwort genügt, al so bei der Kennwortabfrage kein Gegenstand erforderlich ist, der quasi als "Schlüssel" wirkt und abhanden kommen kann.The known authentication methods are with respect to the respective security, Ease of use and associated with the respective procedure To evaluate costs differently. The most famous and so far most widely used authentication method the password query. The costs associated with a password query are very low with good to very good usability. However, the safety leaves a password query to be desired, since the security strongly dependent from the chosen one Password is. Either the password is easy to remember and so also easy to "guess", if necessary with systematic procedures, or the password is a random sequence of characters, which is then difficult to remember. Will actually be one Random sequence of characters used as a password, then becomes the password often written down, which significantly reduces security. Furthermore It may happen that a use the password is not noticed by third parties for the time being, since the information about the password is enough, al so in the password query no object is required, the almost acts as a "key" and is lost can come.

Die Verwendung von TAN-Listen kann die Sicherheit weiter erhöhen. Allerdings sind die damit verbundenen Kosten relativ hoch, und die Anwenderfreundlichkeit ist gering, da der Benutzer immer eine TAN-Liste bei sich tragen und diese pflegen muß, d. h. schon verwendete TANs streichen muß. Weiterhin sind z. B. biometrische Verfahren bekannt, die sehr anwenderfreundlich sind und auch eine sehr hohe Sicherheit gewährleisten können. Bei solchen biometrischen Verfahren werden Eigenschaften des menschlichen Körpers, die jeweils nur für eine einzige Person charakteristisch sind, wie ein Fingerabdruck oder die Struktur der menschlichen Iris, zur Personenidentifizierung verwendet. Allerdings ist der mit biometrischen Verfahren verbundene Aufwand sehr groß, so daß mit biometrischen Verfahren auch hohe Kosten verbunden sind.The Using TAN lists can further increase security. Indeed the associated costs are relatively high, and the ease of use is low because the user always carry a TAN list with him and maintain them, d. H. already used TANs must delete. Furthermore, z. B. biometric Methods are known which are very user-friendly and also a ensure very high security can. In such biometric methods are properties of the human body, each only for a single person are characteristic, like a fingerprint or the structure of the human iris, for person identification used. However, it is associated with biometric procedures Effort very big, so that with biometric procedures are also associated with high costs.

Weiter oben schon angesprochen worden ist die Verwendung von Karten, wie Smartcards, die den Benutzer authentifizieren können. Das heißt, daß ein Benutzer, der im Besitz einer gültigen Karte ist, als berechtigter Benutzer angesehen wird und damit Zugang zu einem geschützten Bereich bekommen kann. Vorteilhaft bei der Verwendung von Karten ist im Vergleich mit der Verwendung einer Kennwortabfrage, daß der Verlust der als "Schlüssel" wirkenden Karte spätestens bei dem nächsten Versuch auffällt, einen Zugang zu dem geschützten Bereich zu erhalten. Allerdings ist immer auch ein Kartenleser erforderlich, so daß der Einsatz von Karten nur dort möglich ist, wo auch ein Kartenleser vorhanden ist.Further The use of cards has been mentioned above, such as Smart cards that can authenticate the user. This means that a user, in possession of a valid Card is considered as an authorized user and therefore access to a protected Area can get. Advantageous when using cards is compared to the use of a password query that the loss the card acting as a "key" no later than at the next Try, one Access to the protected To get area. However, a card reader is always required so that the Use of cards only there possible is where a card reader is present.

Wie die vorigen Ausführungen deutlich machen, sind aus dem Stand der Technik einerseits sehr preisgünstige Verfahren bekannt, die jedoch nur eine geringe Sicherheit bieten, und andererseits Verfahren, die eine deutlich höhere Sicherheit bieten aber dann mit erheblichem finanziellen und/oder apparativen Mehraufwand verbunden sind. Ein Authentifizierungsverfahren, das mit moderaten Mitteln, also eher geringen Kosten und geringem apparativem Aufwand eine deutlich höhere Sicherheit liefert als eine Kennwortabfrage, ist aus dem Stand der Technik jedoch nicht bekannt.As the previous versions make clear, are on the one hand from the prior art, very low-priced procedures known, but which offer little security, and on the other hand Procedure, which is a significantly higher But then provide security with considerable financial and / or associated additional equipment. An authentication procedure, that with moderate means, so rather low costs and low Apparativem expenditure provides a much higher security than a password query, however, is not from the prior art known.

Dementsprechend ist es die Aufgabe der Erfindung, ein derartiges Authentifizierungsverfahren sowie ein derartiges Authentifizierungssystem anzugeben, mit denen auf einfache und kostengünstige Weise eine hohe Sicherheit erzielbar ist.Accordingly It is the object of the invention to provide such an authentication method as well to provide such an authentication system with which simple and inexpensive way a high level of safety is achievable.

Ausgehend von dem eingangs beschriebenen Authentifizierungsverfahren ist die zuvor hergeleitete und aufgezeigte Aufgabe dadurch gelöst, daß ein Muster angezeigt wird, eine wenigstens teilweise transparente Authentifizierungskarte mit einer vorbestimmten Beugungsstruktur vorgesehen ist, auf die Eingabe des durch die Authentifizierungskarte hindurch erfaßten Bildes des Musters hin ein Vergleich des erfaßten Bildes mit einem erwarteten Bild durchgeführt wird und bei festgestellter Identität von erfaßtem Bild und erwartetem Bild das Authentifizierungssignal ausgegeben wird.Based on the authentication method described above, the previously derived and indicated object is achieved in that a pattern is provided, an at least partially transparent authentication card is provided with a predetermined diffraction structure on the input of the detected through the authentication card image of the pattern out a comparison of the detected image is performed with an expected image and when detected identity of captured image and expected image authentication signal is output.

Erfindungswesentlich ist also, daß eine wenigstens teilweise transparente Authentifizierungskarte vorgesehen ist, die gemäß einer bevorzugten Weiterbildung der Erfindung in Form einer vorzugsweise lithographisch belichteten Folie vorliegt. Das mit der Erfindung verbundene Prinzip beruht dann darauf, daß aufgrund der Beugungsstruktur auf der Authentifizierungskarte durch die Authentifizierungskarte hindurch ein Beugungsbild des Musters angezeigt wird, das damit entweder anstatt des Musters oder aber zusätzlich zu dem Muster sichtbar ist. In diesem Zusammenhang soll nachfolgend unter dem "erfaßten Bild" immer das Bild verstanden werden, das sich entweder durch das Beugungsbild des Musters alleine oder aber durch die Überlagerung des Musters mit seinem Beugungsbild ergibt, je nachdem, ob durch die Authentifizierungskarte hindurch das Muster selbst noch sichtbar ist.essential to the invention So that's one at least partially transparent authentication card provided is that according to one preferred development of the invention in the form of a preferably is present lithographically exposed film. That with the invention connected principle is then based on that due to the diffraction structure on the authentication card through the authentication card a diffraction pattern of the pattern is displayed through it either visible instead of the pattern or in addition to the pattern visible is. In this context, the image should always be understood below the "captured image" either by the diffraction pattern of the pattern alone or by the overlay of the pattern with its diffraction pattern, depending on whether by the authentication card through the pattern itself still visible is.

Das zuvor beschriebene, erfindungsgemäße Authentifizierungsverfahren läuft automatisch, z. B. auf einem Computer, ab, wobei die Eingabe des durch die Authentifizierungskarte hindurch erfaßten Bildes des Musters einerseits automatisch, also mittels einer entsprechenden Erfassungsvorrichtung für das Bild, oder von einem Benutzer, und dann auch mittelbar, also z. B. durch Benennung des Bildes oder Eingabe einer Folge von numerischen oder/und alphanumerischen Zeichen, die für das Bild charakteristisch sind, durchgeführt werden kann.The previously described inventive authentication method runs automatically, z. On a computer, taking the input of the through the authentication card through the captured image the pattern on the one hand automatically, so by means of a corresponding Detecting device for the Picture, or by a user, and then indirectly, so z. By naming the image or entering a sequence of numeric or / and alphanumeric characters that are characteristic of the picture are done can be.

Es kann dabei vorgesehen sein, daß die Erfassung der Zugangsberechtigung eines Benutzers geprüft werden soll, und der Benutzer dann als zugangsberechtigt angesehen wird, wenn er im Besitz einer "echten" Authentifizierungskarte ist. Dazu wird, vorzugsweise nachdem sich der Benutzer z. B. durch eine Kennwort-Abfrage identifiziert hat, automatisch ein Musters angezeigt, und durch die transparente Authentifizierungskarte des Benutzers mit der vorbestimmten Beugungsstruktur hindurch wird ein Bild des Musters sichtbar. Auf die Eingabe des Benutzers hin, um was für ein Bild es sich handelt, erfolgt automatisch ein Vergleich des erfaßten und eingegebenen Bildes mit einem erwarteten Bild, wobei bei festgestellter Identität von erfaßtem Bild und erwartetem Bild automatisch das Authentifizierungssignal ausgegeben wird, was vorliegend bedeutet, daß der Benutzer aufgrund seiner bejahten Zugangsberechtigung z. B. Zugang zu einem geschützten Bereich in einem Computersystem erhält. Dabei ist gemäß einer bevorzugten Weiterbildung der Erfindung vorgesehen, daß die Anzeige des Musters auf einem Bildschirm, wie einem Computermonitor, erfolgt.It can be provided that the Recording the access authorization of a user to be checked and the user is then considered as authorized to access if he has a "real" authentication card is. For this purpose, preferably after the user z. B. by a Password query has identified, automatically displays a pattern, and through the user's transparent authentication card With the predetermined diffraction structure, an image of the Pattern visible. At the input of the user to what kind of picture it is, there is automatically a comparison of the detected and input image with an expected image, wherein when detected identity of detected Image and expected image automatically the authentication signal is output, which means that the user due to his affirmed access authorization z. B. Access to a protected area in a computer system. It is according to a preferred development of the invention provided that the display the pattern is done on a screen, such as a computer monitor.

Grundsätzlich kann nur ein einziges Muster vorgesehen sein, oder es kann vorgesehen sein, daß eine Mehrzahl von Mustern in einer vorgegebenen Reihenfolge verwendet wird. Gemäß einer bevorzugten Weiterbildung der Erfindung ist jedoch vorgesehen, daß das angezeigte Muster aus einer Mehrzahl von Mustern statistisch ausgewählt wird. Dies ist insbesondere dann von Vorteil, wenn das Authentifizierungsverfahren nicht nur ein einziges Mal oder nur wenige Male sondern regelmäßig über einen längeren Zeitraum hinweg Sicherheit bieten soll.Basically only a single pattern can be provided, or it can be provided be that one Used multiple patterns in a given order becomes. According to one preferred development of the invention, however, is provided that the displayed Pattern is statistically selected from a plurality of patterns. This is particularly advantageous if the authentication method not just once or just a few times but regularly over one longer Period of safety.

Die weiter oben hergeleitete und aufgezeigte Aufgabe ist weiterhin ausgehend von dem eingangs angesprochenen Authentifizierungssystem dadurch gelöst, daß eine Authentifizierungskarte mit einem wenigstens teilweise transparenten Bereich und einer vorbestimmten Beugungsstruktur sowie ein anzeigbares Muster vorgesehen sind und durch die Authentifizierungskarte hindurch das Bild des angezeigten Musters erfaßbar und mit einem erwarteten Bild vergleichbar ist.The The task derived and indicated above continues of the above-mentioned authentication system solved by an authentication card with an at least partially transparent area and a predetermined one Diffraction structure and a displayable pattern are provided and through the authentication card through the image of the displayed Patterns detectable and is comparable to an expected image.

Dabei handelt es sich bei dem erfindungsgemäßen Authentifizierungssystem quasi um eine Vorrichtung mit örtlich verteilten Einrichtungen, so daß vorlie gend unter "System" ein Vorrichtungsgegenstand verstanden werden soll. Maßgeblicher Bestandteil des erfindungsgemäßen Authentifizierungssystems sind nämlich einerseits die Authentifizierungskarte und andererseits das Muster, das z. B. mittels einer von der Authentifizierungskarte körperlich getrennten Anzeigevorrichtung, nämlich z. B. einem Computermonitor, angezeigt wird. Andererseits ist als Authentifizierungssystem im Sinne der Erfindung auch die Kombination von einer Authentifizierungskarte, wie oben beschrieben, und einem Dokument anzusehen, das mit einem derartigen Muster versehen ist, das bei Betrachtung durch die Authentifizierungskarte hindurch ein vorbestimmtes Beugungsbild zeigt. Bei dieser Variante des Authentifizierungssystems kann mittels dem auf einem Dokument vorgesehenen Muster geprüft werden, ob das Dokument echt ist. Das Dokument wird dann als echt anzusehen sein, wenn es das richtige, also ein "echtes" Muster aufweist, das zu einem vorbestimmten Beugungsbild bei Betrachtung durch die vorgesehene Authentifizierungskarte hindurch führt. Außerdem gilt, daß gemäß einer bevorzugten Weiterbildung der Erfindung auch eine, vorzugsweise lithographisch belichtete, Folie vorgesehen ist.there this is the authentication system according to the invention quasi a device with local distributed facilities, so that vorlie lowing under "System" a device object to be understood. Prevailing Component of the authentication system according to the invention are namely on the one hand the authentication card and on the other the pattern, the Z. B. by means of one of the authentication card physically separate display device, namely z. A computer monitor. On the other hand, as Authentication system according to the invention, the combination from an authentication card as described above, and one Document provided with such a pattern, when viewed through the authentication card predetermined diffraction image shows. In this variant of the authentication system can be checked by the pattern provided on a document, if the document is genuine. The document will then be considered genuine be, if it has the right, that is, a "real" pattern, to a predetermined one Diffraction image when viewed through the provided authentication card leads through. In addition, that according to a preferred embodiment of the invention also a, preferably lithographically exposed, film is provided.

Grundsätzlich kann das Authentifizierungssystem lediglich eine einzige Authentifizierungskarte aufweisen. Gemäß einer bevorzugten Weiterbildung der Erfindung ist jedoch vorgesehen, daß eine Mehrzahl von Authentifizierungskarten bereitgestellt wird, die voneinander verschiedene Beugungsstrukturen aufweisen. Auf diese Weise ist z. B. an eine Mehrzahl von Benutzern jeweils ein individueller "Schlüssel" in Form einer eigenen Authentifizierungskarte ausgebbar, so daß nicht nur grundsätzlich sichergestellt werden kann, daß kein Benutzer ohne "echte" Authentifizierungskarte Zugriff auf einen geschützten Bereich bekommt, sondern jeder Benutzer auch nur auf seinen eigenen geschützten Bereich zugreifen kann.In principle, the authentication system can have only a single authentication card. According to a preferred embodiment of the invention, however, it is provided that a plurality of authentication cards is provided, which have mutually different diffraction structures. In this way, z. B. to a plurality of users each an individual "key" in the form of its own authentication card issued, so that not only can be basically ensured that no user without "real" Authentifi access to a protected area, but each user can only access his own protected area.

Als Beugungsstruktur kann grundsätzlich eine beliebige Struktur verwendet werden, die ein erfaßbares Beugungsbild des Musters erzeugt. Gemäß einer bevorzugten Weiterbildung der Erfindung ist als Beugungsstruktur eine sich wiederholende und vorzugsweise über im wesentlichen die gesamte Authentifizierungskarte verteilte Struktur vorgesehen. Dies hat den Vorteil, daß auch eine beschädigte Authentifizierungskarte, also eine Authentifizierungskarte, die z. B. nur noch teilweise vorhanden ist, noch funktionsfähig ist, nämlich zur Betrachtung des Musters verwendet werden kann.When Diffraction structure can basically a Any structure can be used which has a detectable diffraction pattern generated the pattern. According to one preferred embodiment of the invention is as a diffraction structure a repetitive, and preferably essentially the entire Authentication card provided distributed structure. this has the advantage of that too a damaged one Authentication card, so an authentication card, the z. B. is only partially available, is still functional, namely can be used to view the pattern.

Gemäß einer bevorzugten Weiterbildung der Erfindung ist ferner eine Authentifizierungskarte mit einer derartigen Beugungsstruktur vorgesehen, die die Amplitude oder/und die Phase von durch die Authentifizierungskarte hindurchtretendem Licht beeinflußt. Die Beeinflussung der Amplitude des durch die Authentifizierungskarte hindurchtretenden Lichtes kann z. B. dadurch erfolgen, daß Teilbereiche der ansonsten transparenten Authentifizierungskarte geschwärzt werden. Die Beeinflussung der Phase von durch die Authentifizierungskarte hindurchtretendem Licht kann z. B. dadurch erfolgen, daß die Beugungsstruktur unterschiedliche Dicken der Authentifizierungskarte umfaßt, die insbesondere durch Stanzen oder/und Ätzungen hergestellt werden können.According to one preferred embodiment of the invention is also an authentication card provided with such a diffraction structure, the amplitude and / or the phase of passing through the authentication card Light affects. Influencing the amplitude of the through the authentication card passing light can, for. B. be done by subregions the otherwise transparent authentication card blackened. Influencing the phase by the authentication card passing light can, for. B. take place in that the diffraction structure includes different thicknesses of the authentication card that in particular be produced by punching and / or etching can.

Grundsätzlich ist es für den erfindungsgemäßen Einsatz ausreichend, daß die Authentifizierungskarte die in Rede stehende Beugungsstruktur aufweist. Gemäß einer bevorzugten Weiterbildung der Erfindung ist jedoch vorgesehen, daß die Authentifizierungskarte darüber hinaus eine sichtbare Markierung aufweist. Diese kann z. B. eine Orientierungsmarkierung sein, die angibt, wie die Authentifizierungskarte relativ zu dem Muster zu orientieren ist. Alternativ oder zusätzlich dazu, kann die Authentifizierungskarte eine oder mehrere Markierungen aufweisen, die dazu dienen können, die Authentifizierungskarte relativ zu dem Muster auszurichten, also z. B. mit dem Muster "zur Deckung" zu bringen. Darüber hinaus können weitere Beschriftungen der Authentifizierungskarte vorgesehen sein, wie Text, Bar-Codes oder Bildbestandteile.Basically it for the use according to the invention sufficient that the Authentication card has the diffraction structure in question. According to one preferred embodiment of the invention, however, is provided that the authentication card about that also has a visible mark. This can, for. Legs Be orientation mark that indicates how the authentication card relative to the pattern. Alternatively or additionally, The authentication card may have one or more markers that can serve to align the authentication card relative to the pattern, So z. B. with the pattern "to Cover ". About that can out be provided further labels of the authentication card, like text, bar codes or image components.

Schließlich ist gemäß einer bevorzugten Weiterbildung der Erfindung vorgesehen, daß die Authentifizierungskarte eine Einfassung, vorzugsweise mit integriertem Abstandshalter aufweist, um eine einfache Handhabung der Authentifizierungskarte zu gewährleisten. Als besonders bevorzugte Größe der Authentifizierungskarte ist schließlich eine Größe bevorzugte, die der Größe von Scheckkarten entspricht. Damit kann die Authentifizierungskarte auf einfache und sichere Weise im Scheckkartenbereich eines Portemonnaies aufbewahrt und transportiert werden.Finally is according to a preferred embodiment of the invention provided that the authentication card a border, preferably with integrated spacer, to ensure easy handling of the authentication card. As a particularly preferred size of the authentication card is finally one size preferred, the size of check cards equivalent. This allows the authentication card to be simple and securely stored in the check card area of a wallet and transported.

Neben dem erfindungsgemäßen Authentifizierungsverfahren und dem erfindungsgemäßen Authentifizierungssystem liegt ein wesentlicher Bestandteil der Erfindung in der Verwendung einer Authentifizierungskarte mit einem wenigstens teilweise transparenten Bereich und einer vorbestimmten Beugungsstruktur zu Authentifizierungszwecken, indem durch die Authentifizierungskarte hindurch das Bild eines angezeigten Musters erfaßt und mit einem erwarteten Bild verglichen wird. Bei einer entsprechenden Anwendung, bei der es nicht zwingend um die Authentifizierung eines Benutzers für den Zugang zu einem geschützten Bereich geht, kann z. B. ein mit einem entsprechenden Muster versehenes Dokument auf Echtheit geprüft werden, wie oben schon angesprochen. Werden also, z. B. in einem Trust-Center, Dokument mit entsprechenden Mustern versehen, um die Echtheit der Dokumente zu bescheinigen, so kann die Echtheit der Dokumente dadurch festgestellt werden, daß die Muster mit einer dafür vorgesehenen Authentifizierungskarte "geprüft" werden. Bevorzugte Weiterbildungen dieser Verwendung der Authentifizierungskarte ergeben sich in Analogie zu den zuvor beschriebenen bevorzugten Weiterbildungen des erfindungsgemäßen Authentifizierungssystems.Next the authentication method according to the invention and the authentication system according to the invention is an essential part of the invention in use an authentication card with an at least partially transparent Area and a predetermined diffraction structure for authentication purposes, passing through the authentication card through the image of a detected pattern detected and compared with an expected image. At a corresponding Application in which it is not mandatory to authenticate a User for access to a protected Range goes, can z. B. provided with a corresponding pattern Document checked for authenticity become, as already mentioned above. So, for example. In a trust center, Document provided with appropriate patterns to verify the authenticity of the Documents can certify the authenticity of the documents thereby be found that the Pattern with one for that intended authentication card "tested". preferred Developments of this use of the authentication card revealed in analogy to the previously described preferred developments the authentication system according to the invention.

Im einzelnen gibt es nun eine Vielzahl von Möglichkeiten, das erfindungsgemäße Authentifizierungsverfahren, das erfindungsgemäße Authentifizierungssystem sowie die erfindungsgemäße Verwendung einer Authentifizierungskarte auszugestalten und weiterzubilden. Dazu wird auf die den unabhängigen Patentansprüchen nachgeordneten Patentansprüche sowie auf die nachfolgende detaillierte Beschreibung bevorzugter Ausführungsbeispiele der Erfindung unter Bezugnahme auf die Zeichnung verwiesen. In der Zeichnung zeigtin the individual there are now a variety of possibilities, the authentication method according to the invention, the authentication system according to the invention as well as the use according to the invention an authentication card to design and develop. This is done on the independent claims subordinate claims as well as the following detailed description embodiments of the invention with reference to the drawing. In the Drawing shows

1 schematisch ein Authentifizierungssystem gemäß einem ersten bevorzugten Ausführungsbeispiel der Erfindung, 1 schematically an authentication system according to a first preferred embodiment of the invention,

2 ein durch die Authentifizierungskarte gemäß dem ersten bevorzugten Ausführungsbeispiel der Erfindung erfaßbares Bild des Musters und 2 an image of the pattern, and detectable by the authentication card according to the first preferred embodiment of the invention

3 schematisch ein Authentifizierungssystem gemäß einem zweiten bevorzugten Ausführungsbeispiel der Erfindung. 3 schematically an authentication system according to a second preferred embodiment of the invention.

Gemäß dem ersten bevorzugten Ausführungsbeispiel der Erfindung ist ein Authentifizierungssystem vorgesehen, zu dem eine Authentifizierungskarte 1 und ein Bildschirm 2 gehören. Die Authentifizierungskarte 1 weist eine schematisch angedeutete Beugungsstruktur 3 auf und ist ansonsten transparent, so daß durch die Authentifizierungskarte 1 hindurchtretendes Licht einem Beugungsphänomen unterworfen wird. Die diesem Phänomen zugrundeliegende Physik ist gut bekannt und muß hier nicht weiter erläutert werden. Allerdings darf darauf hingewiesen werden, daß bei dem vorliegend beschriebenen ersten bevorzugten Ausführungsbeispiel der Erfindung eine derartige Beugungsstruktur 3 verwendet wird, die numerisch mit Hilfe eines Computerprogramms berechnet worden ist. Auf diese Weise wird eine sehr gezielte Beeinflussung des dadurch erzeugten Beugungsmusters möglich. Die Beugungsstruktur 3 besteht dabei nicht mehr unbedingt lediglich aus parallelen Linien, wie bekannte Beugungsgitter, sondern kann sehr komplex sein, ähnlich wie bei einem Hologramm. Die entsprechende Beugungsstruktur 3 ist mit Hilfe eines lithographischen Verfahrens auf eine als Authentifizierungskarte 1 verwendete Folie aufgebracht worden. Dieses Verfahren erfolgt mit einer sehr hohen Auflösung von 3600 dpi, so daß die Authentifizierungskarte 1 mit einfach verfügbaren Mitteln, wie Fotokopierern oder Scannern, praktisch nicht zu reproduzieren ist.According to the first preferred embodiment of the invention, an authentication system is provided, to which an authentication insurance card 1 and a screen 2 belong. The authentication card 1 has a schematically indicated diffraction structure 3 on and is otherwise transparent, so that through the authentication card 1 passing light is subjected to a diffraction phenomenon. The underlying physics of this phenomenon is well known and need not be further explained here. However, it should be noted that in the presently described first preferred embodiment of the invention, such a diffraction structure 3 which has been calculated numerically using a computer program. In this way, a very specific influencing of the diffraction pattern generated thereby becomes possible. The diffraction structure 3 It no longer necessarily consists only of parallel lines, as known diffraction gratings, but can be very complex, similar to a hologram. The corresponding diffraction structure 3 is by means of a lithographic method to an authentication card 1 used film has been applied. This process is done with a very high resolution of 3600 dpi, so that the authentication card 1 is virtually impossible to reproduce with readily available means such as photocopiers or scanners.

Auf dem Bildschirm 2, der Bestandteil eines nicht weiter dargestellten Computeranlage ist, zu der ein Benutzer Zugang sucht, wird nun ein lediglich schematisch dargestelltes Muster 4 angezeigt. Bei Betrachtung des Musters 4 durch die Authentifizierungskarte 1 hindurch in der Ebene 5 ergibt sich ein Bild 6 des angezeigten Musters, das aufgrund des Beugungsphänomens an der Beugungsstruktur 3 gegenüber dem ursprünglichen Muster 4 verändert ist und insbesondere deutlich von diesem verschieden sein kann. Konkret heißt das, daß von dem Muster 4 in der Regel in keinster Weise auf das Bild 6 des angezeigten Musters geschlossen werden kann, so daß es zwingend die Authentifizierungskarte 1 erfordert, um das Bild 6 des angezeigten Musters erfassen zu können.On the screen 2 , which is part of a computer system, not shown, to which a user seeks access, will now be a merely schematically illustrated pattern 4 displayed. Looking at the pattern 4 through the authentication card 1 through in the plane 5 there is a picture 6 of the displayed pattern due to the diffraction phenomenon at the diffraction structure 3 opposite the original pattern 4 is changed and in particular can be significantly different from this. Specifically, that means that of the pattern 4 usually in no way on the picture 6 of the displayed pattern can be closed, so that it is mandatory the authentication card 1 requires the picture 6 of the displayed pattern.

Als Bild 6, das dem Benutzer des vorliegend beschriebenen Authentifizierungssystems angezeigt werden kann, ist in 2 ein Raster dargestellt, bei dem eine der Rasterflächen, die den Koordinaten D/4 entspricht, geschwärzt ist. Durch die Eingabe der Koordinaten D/4 in das Computersystem hat nun der Benutzer des in Rede stehenden Authentifizierungssystems die Möglichkeit, das erfaßte Bild 6 zu benennen, dem Computersystem also mitzuteilen, was für ein Bild erfaßt worden ist, was der "Eingabe" des Bildes 6 entspricht. In dem Computersystem, in dem auch das Muster 4 zur Anzeige auf dem Bildschirm 2 erzeugt worden ist, ist bekannt, welche Art von Beugungsstruktur 3 auf der Authentifizierungskarte 1 vorhanden ist und welches Bild 6 damit erfaßbar ist. Im Computersystem ist nämlich hinterlegt, welchem Benutzer welche Authentifizierungskarte 1 mit was für einer Beugungsstruktur 3 zur Authentifizierung zur Verfügung gestellt worden ist. Durch Vergleich der Information zu dem erfaßten Bild 6, vorliegend also der Eingabe der Koordinaten D/4, mit entsprechenden Informationen zu dem erwarteten Bild kann die Echtheit der Authentifizierungskarte 1 ermittelt werden, wobei bei Echtheit der Authentifizierungskarte 1 davon ausgegangen wird, daß der Besitzer der Authentifizierungskarte 1 auch berechtigt ist, den Zugang zu dem gewünschten Bereich zu erhalten, so daß ein Authentifizierungssignal ausgegeben wird, das dem Benutzer die gewünschten Zugriffe ermöglicht.As a picture 6 that can be displayed to the user of the authentication system described herein is in 2 a grid is shown in which one of the grid areas corresponding to the coordinates D / 4 is blackened. By entering the coordinates D / 4 in the computer system now has the user of the authentication system in question, the possibility of the captured image 6 to name, so the computer system to tell what has been captured for an image, what the "input" of the image 6 equivalent. In the computer system, in which also the pattern 4 for display on the screen 2 has been generated, it is known what kind of diffraction structure 3 on the authentication card 1 is present and what picture 6 so that it is detectable. In the computer system is namely deposited, which user which authentication card 1 with what a diffraction structure 3 has been provided for authentication. By comparing the information to the captured image 6 , in this case the input of the coordinates D / 4, with corresponding information on the expected image, the authenticity of the authentication card 1 to be determined, wherein authenticity of the authentication card 1 It is assumed that the owner of the authentication card 1 is also entitled to access the desired area, so that an authentication signal is issued, which allows the user the desired access.

Das vorliegend beschriebene Verfahren arbeitet damit, daß eine Eingabeaufforderung an den Benutzer ergeht und der automatische Ablauf des Verfahrens nach entsprechender Eingabe durch den Benutzer weiterläuft. Grundsätzlich wäre auch ein derartiges System denkbar, bei dem das Bild 6 mit einer dafür und vorliegend nicht weiter dargestellten Einrichtung erfaßt und an das Computersystem übermittelt wird. Jedoch ist dabei eine aufwendige und teure zusätzliche Einrichtung zur Erfassung des Bildes 6 erforderlich, die bei dem vorliegend beschriebenen ersten bevorzugten Ausführungsbeispiel der Erfindung vollständig vermieden werden kann.The presently described method operates by issuing a prompt to the user and the automatic operation of the method continues after appropriate input by the user. In principle, such a system would be conceivable in which the image 6 detected with a device for this purpose and not shown here and transmitted to the computer system. However, this is a complex and expensive additional device for capturing the image 6 required, which can be completely avoided in the presently described first preferred embodiment of the invention.

Während das zuvor beschriebene erste bevorzugte Ausführungsbeispiel der Erfindung die Authentifizierung eines Benutzers betrifft, ist das im folgenden beschriebene zweite bevorzugte Ausführungsbeispiel der Erfindung darauf gerichtet, die Echtheit eines Dokuments 7 zu prüfen. Dazu ist auf dem Dokument 7, das z. B. eine Urkunde sein kann, ein Muster 4 vorgesehen, das grundsätzlich dem Muster 4 entsprechen kann, das, wie zuvor beschrieben, auf dem Bildschirm 2 angezeigt wird. Insofern kann mit Hilfe einer entsprechenden Authentifizierungskarte 1 ganz in Analogie zu dem zuvor beschrie benen Verfahren ein Bild 6 des auf dem Dokument 7 vorgesehenen Musters erfaßt werden, wobei eine Prüfung der Echtheit des Dokuments 7 z. B. darüber erfolgen kann, daß dem Benutzer des vorliegend beschriebenen Systems bekannt gemacht worden ist, welches Bild 6 er bei der verwendeten Authentifizierungskarte 1 mit vorbestimmter Beugungsstruktur 3 bei einem echten Dokument 7 zu erwarten hat.While the above-described first preferred embodiment of the invention relates to the authentication of a user, the second preferred embodiment of the invention described below is directed to the authenticity of a document 7 to consider. This is on the document 7 , the Z. B. may be a certificate, a pattern 4 provided, in principle, the pattern 4 may correspond to that on the screen as previously described 2 is shown. In this respect, with the help of an appropriate authentication card 1 quite analogous to the procedure described above a picture 6 on the document 7 provided with an examination of the authenticity of the document 7 z. B. that the user of the system described herein has been made aware of which image 6 he at the used authentication card 1 with a predetermined diffraction structure 3 with a real document 7 to expect.

Im Ergebnis werden durch die vorliegende Erfindung ein System und ein Verfahren bereitgestellt, die einerseits einen weiteren Baustein in der Palette der Personen-Authentifizierungsverfahren darstellen und darüber hinaus auch die Prüfung der Echtheit von Dokumenten ermöglichen. Wesentliche Vorteile dabei sind die deutlich erhöhte Sicherheit gegenüber anderen kostengünstigen, aus dem Stand der Technik bekannten Verfahren und Systemen. Ferner gilt, wie im Zusammenhang mit dem ersten bevorzugten Ausführungsbeispiel der Erfindung erläutert, daß keine zusätzlichen Einrichtungen, wie Kartenlesegeräte usw. zwingend erforderlich sind.As a result, the present invention provides a system and a method which, on the one hand, represent another building block in the range of personal authentication methods and, moreover, also make it possible to check the authenticity of documents. Significant advantages here are the significantly increased safety compared to other inexpensive methods and systems known from the prior art. Furthermore, as in the context of the first preferred embodiment of the invention explains that no additional facilities, such as card readers, etc. are mandatory.

Das bedeutet auch, daß die vorliegende Erfindung einfach in bestehende Verfahren und Systeme integriert werden kann. Darüber hinaus gilt, daß bei Vorsehen der Beugungsstruktur über im wesentlichen die gesamte Fläche der Authentifizierungskarte als sich wiederholendes Muster, ähnlich wie bei einem Hologramm, eine teilweise Zerstörung der Authentifizierungskarte sowie ein Zerschneiden derselben unproblematisch ist. Das Beugungsphänomen tritt weiterhin auf, so daß auch eine beschädigte Authentifizierungskarte weiterhin zur Authentifizierung genutzt werden kann.The also means that the present invention in existing methods and systems can be integrated. About that In addition, that applies to Provide the diffraction structure over essentially the entire area the authentication card as a repeating pattern, much like with a hologram, a partial destruction of the authentication card and cutting them is not a problem. The diffraction phenomenon occurs continue on, so too a damaged one Authentication card still used for authentication can be.

Weiterhin gilt, daß das sicherheitstragende Element der Erfindung, nämlich die Authentifizierungskarte, äußerst unempfindlich ist gegen äußere Einwirkungen, wie Verknicken, Verschmutzung, Staub, Hitze und Feuchtigkeit. Die Tatsache nämlich, daß die Authentifizierungskarte im "Scheckkartenformat" vorgesehen sein kann bedeutet nicht, daß sie die gleiche Steifheit wie eine Scheckkarte aufweisen muß. Vielmehr sind äußerst flexible Authentifizierungskarten aus entsprechend flexiblen Folien möglich.Farther applies that the security-bearing element of the invention, namely the authentication card, extremely insensitive is against external influences, like buckling, dirt, dust, heat and moisture. The Fact that the authentication card be provided in the "credit card format" can not mean that they are the must have the same stiffness as a check card. Much more are extremely flexible Authentication cards from correspondingly flexible films possible.

Die erfindungsgemäß vorgesehene Authentifizierungskarte ist auch sehr einfach und ohne wesentliche Mehrkosten mit sichtbaren Zusatzinformationen versehbar, und zwar sowohl in maschinenlesbarer Form (Bar-Codes) als auch in normaler Text- oder Bildform. Diese Informationen können Firmenlogos, Personeninformationen, Anleitungstexte, Gültigkeitszeiträume usw. sein. Außerdem kann die Authentifizierungskarte preiswert z. B. mit Standardcouverts versandt werden, da die verwendbaren Folien flach und leicht sind.The provided according to the invention Authentication card is also very simple and without essential Additional costs with visible additional information foreseeable, namely both in machine-readable form (bar codes) and in normal Text or image form. This information may include company logos, personal information, Manual texts, validity periods, etc. be. Furthermore can the authentication card inexpensive z. B. with standard envelopes Because the usable films are flat and lightweight.

Das erfindungsgemäß vorgesehene Authentifizierungssystem kann außer für die schon genannten Zwecke auch mit einer gewissen "Spaß-Komponente" bei Kundenbindungsaktionen (Gewinnspielen usw.) verwendet werden. In entsprechenden Promotion-Aktionen kann eine Authentifizierungskarte z. B. einem Produkt beigelegt werden, wobei bei Abruf einer entsprechenden Internet-Seite die Authentifizierungskarte ermöglicht, einen Code, wie eine Zahlenkombination zu erkennen, die weitere Möglichkeiten, wie z. B. das Herunterladen eines MP3-Musikstücks aus dem Internet ermöglicht.The provided according to the invention Authentication system can except for the purposes already mentioned also with a certain "fun component" in customer loyalty campaigns (Competitions, etc.) are used. In appropriate promotion actions can an authentication card z. B. enclosed with a product be, whereby on retrieval of an appropriate Internet side the Authentication card allows to recognize a code, such as a combination of numbers, the more Ways, how z. B. allows the downloading of an MP3 piece of music from the Internet.

Claims

Authentication method for verifying the authenticity of an object, wherein an authenticated signal is output on the ascertained authenticity of the object, characterized in that a pattern ( 4 ), an at least partially transparent authentication card ( 1 ) with a predetermined diffraction structure ( 3 ) is provided on the input of the by the authentication card ( 1 ) through the image ( 6 ) of the pattern, a comparison of the captured image ( 6 ) is performed with an expected image, and if the detected image identity ( 6 ) and expected image the authentication signal is output.

Authentication method according to claim 1, characterized in that the display of the pattern ( 4 ) on a screen ( 2 ), such as a computer monitor.

Authentication method according to claim 1 or 2, characterized in that as an authentication card ( 1 ), a, preferably lithographically exposed, film is used.

Authentication method according to one of Claims 1 to 3, characterized in that the displayed pattern ( 4 ) of a plurality of patterns ( 4 ), preferably statistically.

Authentication method according to one of Claims 1 to 4, characterized in that prior to the display of the sample ( 4 ) a password query takes place.

Authentication system for checking the authenticity of an object, characterized in that an authentication card ( 1 ) having an at least partially transparent region and a predetermined diffraction structure ( 3 ) and a displayable pattern ( 4 ) and by the authentication card ( 1 ) through the picture ( 6 ) of the displayed pattern ( 4 ) and can be compared with an expected image.

Authentication system according to claim 6, characterized in that as an authentication card ( 1 ) is provided, preferably lithographically exposed film.

Authentication system according to claim 6 or 7, characterized in that for displaying the pattern ( 4 ) a screen ( 2 ) is provided.

Authentication system according to one of Claims 6 to 8, characterized in that a plurality of authentication cards ( 1 ) is provided, the mutually different diffraction structures ( 3 ) exhibit.

Authentication system according to one of Claims 6 to 9, characterized in that the diffraction structure ( 3 ) a repeating, preferably over substantially the entire Au authentication card ( 1 ) distributed structure is provided.

Authentication system according to one of Claims 6 to 10, characterized in that such a diffraction structure ( 3 ), which determines the amplitude or / and phase of the authentication card ( 1 ) influenced light.

Authentication system according to claim 11, characterized in that the diffraction structure ( 3 ) different thicknesses of the authentication card ( 1 ).

Authentication system according to one of Claims 1 to 12, characterized in that the authentication card ( 1 ) has a visible mark.

Authentication system according to one of Claims 1 to 13, characterized in that the authentication card ( 1 ) has a border, preferably with integrated spacer.

Using an authentication card ( 1 ) having an at least partially transparent region and a predetermined diffraction structure ( 3 ) for authentication purposes by passing through the authentication card ( 1 ) the picture ( 6 ) of a displayed pattern ( 4 ) and compared with an expected image.

Use of an authentication card according to claim 15, characterized in that as an authentication card ( 1 ) is provided, preferably lithographically exposed film.

Use according to claim 15 or 16, characterized in that as a diffraction structure ( 3 ) a repetitive, and preferably substantially the entire authentication card ( 1 ) distributed structure is provided.

Use according to one of claims 15 to 17, characterized in that such a diffraction structure ( 3 ), which determines the amplitude or / and phase of the authentication card ( 1 ) influenced light.

Use according to claim 18, characterized in that the diffraction structure ( 3 ) different thicknesses of the authentication card ( 1 ).

Use according to one of Claims 15 to 19, characterized in that the authentication card ( 1 ) has a visible mark.

Use according to one of Claims 15 to 20, characterized in that the authentication card ( 1 ) has a border, preferably with integrated spacer.