[发明专利]不可伪造的识别装置、识别装置读取器和识别方法

说明书

本发明涉及不可伪造的识别装置，识别装置读取器及识别方法。

现在已知道多种塑料卡，存储卡便宜且包含存储装置，但易被伪造和复制。智能卡还包含微处理器并可被用于密码的目的，如支付电视使用及银行费用，但它要贵用多。

本发明的目的是提供便宜而不可伪造的存储卡。

本发明的存储卡的特征在于它一旦被有关部门签发，就几乎不可能被复制。此卡在成本上优于带微处理器的智能卡，因为不必再需要存储保护装置和计算能力来实现真实性。

新卡的制作方法与标准卡的不同之处，在于微小的金属或铁氧体颗粒(如钢弹子)被与塑料糊相混合，卡的塑料支撑就是用该混合物作的。

因而制成的各个卡包含粒子的不同随机分布图案。这种粒子的随机分布被认为是在制作过程中无法控制或影响的。

每个读取器被提供有磁感应检测器，后者使它能读取颗粒的分布数p；还提供有芯片读取器，以读取卡的存储装置。

为了把卡个人化，签发当局采取下列步骤：

1.建立持卡人的身份细节ID；

2.拿出一个卡并阅读它的随机图案p；

3.计算s＝SIG(ID，p)；

4.在卡的存储装置中记录s和ID；

5.把卡给用户。

这里“SIG”代表任何安全公共关键数字标记图。存储装置最好是电子防护的。

当把卡插入确认读取器时，读取器将扫描它并把颗粒的随机分布转换成数p。随后，确认读取器从卡的存储装置读取s和ID，并通过执行SIG^-1检查s确定是(ID，p)标记图。

在原理上，本发明的不可伪造识别装置包括存诸装置和一个区域，在后者中其位置可检测的基元有随机的分布；该分布可用值p表示，从而使得所述基元的位置在生产时无法控制，但却可在读取装置中检测和测定，且至少在所述存诸装置中存储身份数据ID和公共关键数字标记图s＝SIG(ID，p)的数据s。

本发明的又一目的，是提供一种用于此识别装置的读取器。

在原理上，本发明的识别装置读取器包括：检测装置，尤其是磁感应读取器，用于确定所述基元的位置，从而产生所述分布值p；读取装置，至少用于所述身份数据ID和存在所述识别装置的所述存储装置中的数据s。

本发明的另一个目的，是提供一种利用了本发明的识别装置和读取器的识别方法。

在原理上，本发明的方法采用了识别装置和识别装置读取器，并包括下列步骤：

—收集用户的身份细节ID；

—计算s＝SIG(ID，p)，其中SIG是公共关键数字标记图方案函数；

—把s和ID存在所述识别装置的所述存储装置(13)中。

并包括下列识别步骤：

—用所述识别装置读取器读取所述识别装置，从而产生所述分布值p并从所述存储装置(13)读出至少s和ID；

—通过进行相应的逆公共关键数字标记图函数SIF^-1，检查s真正是连在一起的p和ID的标记图。

结合附图时本发明的最佳实施例进行了描述，在附图中：

图1是本发明的存储卡的结构；

图2是用于存储卡的本发明读取器的结构。

在图1中，有标准形状的、埋置的铁氧颗粒分布在存储卡的塑料支撑物14中。该卡包含芯片13，通过它可在相应的读取器中例如以非接触的方式交换数据。在卡的两侧设有电子扫描同步标记12。

在图2中，卡被插入读取器(扫描器)。该读取器包括用于产生分布值p的电磁扫描单元22，例如一光扫描同步头23和至少用于身份数据ID和存在芯片13的存储器中的数据s的读取装置(智能卡芯片读取器)。ID、s、分布值p及可能的口令w在微处理器21中计算；后者可是读取装置的一部分。

数字标记图的一个例子是Rabin的标记图，其中n是RSA模量，而s由s＝SIG(m)＝m^1/2mod n定义。相应的确认通过检查S²mod n＝m来进行。

也可选择通过包括用户口令w，来改善基本的标记图。在此情况下，签发一个卡并确认其正确性的过程是：

1.建立持卡人的身份细节ID；

2.取一张卡并阅读它的随机图案p；

3.决定为用户指定的口令w。

4.计算s＝SIG(ID，p，ω)。

5.在卡的存储装置中记录s和ID。

6.把卡及ω给用户。

为证实此卡的正确，确认读取器将象前面那样工作，但将请求用户键入w。

SIG方案可是下列方法之一：