EP1669945A2 - Method for checking the authenticity and sorting value documents and high security sensor for carrying out the method - Google Patents

Method for checking the authenticity and sorting value documents and high security sensor for carrying out the method Download PDF

Info

Publication number
EP1669945A2
EP1669945A2 EP05026368A EP05026368A EP1669945A2 EP 1669945 A2 EP1669945 A2 EP 1669945A2 EP 05026368 A EP05026368 A EP 05026368A EP 05026368 A EP05026368 A EP 05026368A EP 1669945 A2 EP1669945 A2 EP 1669945A2
Authority
EP
European Patent Office
Prior art keywords
signal
sensor
guide
supplied
security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP05026368A
Other languages
German (de)
French (fr)
Other versions
EP1669945A3 (en
Inventor
Hans Demanowski
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bundesdruckerei GmbH
Original Assignee
Bundesdruckerei GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei GmbH filed Critical Bundesdruckerei GmbH
Publication of EP1669945A2 publication Critical patent/EP1669945A2/en
Publication of EP1669945A3 publication Critical patent/EP1669945A3/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D11/00—Devices accepting coins; Devices accepting, dispensing, sorting or counting valuable papers
    • G07D11/20—Controlling or monitoring the operation of devices; Data handling
    • G07D11/22—Means for sensing or detection
    • G07D11/235—Means for sensing or detection for monitoring or indicating operating conditions; for detecting malfunctions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D11/00—Devices accepting coins; Devices accepting, dispensing, sorting or counting valuable papers
    • G07D11/20—Controlling or monitoring the operation of devices; Data handling
    • G07D11/28—Setting of parameters; Software updates

Definitions

  • the invention relates to a method for checking the authenticity and sorting of documents of value by means of a high-security sensor which outputs a sensor-own test signal, reads out the system reaction and emits a corresponding measurement signal, and a high-security sensor for carrying out the method.
  • Value documents such as banknotes are equipped with various security features that are intended to make abusive imitation difficult or impossible.
  • Modern high-security features are not only difficult to imitate per se, but it is also not easy to determine what exactly is analyzed during a check and how it is evaluated.
  • the field of high-security features includes, for example, electroluminescent substances which are excited in a suitable electromagnetic alternating field for illumination in a characteristic spectrum (DE 197 58 587 C2, DE 197 35 293 C2, DE 199 53 924 A1).
  • Such sensors are subject to special security measures and are used by only a few authorized institutions in strictly secure areas in order to exclude with high probability that unauthorized persons can come into the possession of the sensor, analyze its functioning and thus acquire the necessary knowledge for counterfeiting. It must therefore be prevented that unauthorized persons test high-security sensors in order to gain information on the optimization of their illegal activity. This requires a high level of security measures and excludes a wider commercial application of high-security sensors.
  • signal generation and signal processing are at least substantially separated and conducted in separate security areas, for example in a trust center, so that a potential attacker must procure all system parts, because a part alone does not provide any evaluable data and the sensor is not self-sufficient but only works in conjunction with the command signals.
  • the external reference signals first ensure the correct function of the sensor. This is done in particular by generating an encrypted first guide signal in a spatially separated from the actual high-security sensor area. Only the subsequent encrypted interaction between the guide signal and the high-security sensor enables it to transmit the predetermined test signal.
  • the guide signal can be supplied to the sensor, for example, in such a way that it controls the sensor settings themselves. Thus, the frequency, voltage and / or spectral evaluation of the luminescence signal can be controlled for the stated purpose in an electroluminescent sensor.
  • a second guide signal is supplied to the signal processing in the sensor, which is processed together with the measurement signal, so that even from the measurement signal itself no conclusions about the operation of the sensor are possible.
  • the first and second command signals together thus ensure a particularly high level of protection against the misuse of relevant high-security sensors.
  • the first and / or second guide signal preferably comprises an on-line transmitted calculation algorithm, with which test and / or measurement signal are processed, wherein the result of the measurement signal processing can be reported back to the separate safety area for further protection. There it is then reconverted again, whereupon the measurement signal is evaluated and a control command is determined, which in turn is returned to the sensor.
  • the guide signal is supplied to the sensor via a data line, in particular via a dedicated line or by radio.
  • the measurement signal can be transmitted via such a connection to the separate security area.
  • different guide signals and different encryptions can be used for test and measurement signals.
  • the guide signal is supplied to the sensor off-line.
  • a data carrier in particular by means of a chip card.
  • This data carrier can be removed after working hours by a responsible person. According to the four-eye principle or six-eye principle, the use of multiple chip cards is also possible.
  • the guide signal is preferably changed at predetermined intervals. This additionally complicates spying on the sensor functions and can be further supplemented by supplying the sensor with a further third control signal at predetermined-ideally shorter-intervals-which blocks a self-destructive mechanism provided in the sensor. If this signal fails for a fixed period of time, e.g. because the original sensor was stolen, self-destruction occurs and the sensor becomes unusable. Such a second guide signal is usefully generated locally, but in a spatially separated security area. The sensor can be secured alone by this third, the self-destruction preventing guide signal. Self-destruction means that the sensor is made unusable, which can be achieved, for example, by removing or deleting the data stored in a memory.
  • the evaluation is advantageously switched off by means of a timer outside the monitored times, in particular outside the service time of the sorter, in order to prevent unauthorized on-site signal analysis attempts, e.g. during the night hours, to stop.
  • the object is further achieved by a high-security sensor for carrying out the aforementioned method, wherein this sensor has a device for emitting a test signal, a reading device for reading the resulting system reaction and for generating a measuring signal. Furthermore, it has a receiving device for receiving a first external reference signal, which causes the sensor to deliver the test signal, and for receiving a second pilot signal. A signal processing device processes the measurement signal together with the second guide signal according to a predetermined algorithm. In addition, a device for outputting a control command with which a sorting unit is controllable is provided.
  • the receiving device for receiving the external reference signal comprises a reading station for a data carrier, in particular for a chip card, which can occasionally be removed and renewed at predetermined intervals with a changed guide signal.
  • FIG. 1 shows the principle of the separation of signal generation and signal processing with the inclusion of external reference signals.
  • an excitation device for example an electrode arrangement, with which an electromagnetic alternating field is applied to the value document to be tested.
  • the electroluminescent pigments present in the document are thus excited to glow with a characteristic spectrum which is read out by a receiver.
  • the resulting measurement signal is fed to a signal processing device which evaluates the luminescence spectrum according to predetermined criteria.
  • the sensor finally gives a control command to the control unit of a sorter, with the aid of which the documents recognized as incorrect are rejected.
  • the senor In order to become active, the sensor requires an external first guidance signal, which in the example shown is supplied by a trust center, but can also come from another security area.
  • the sensor also does not operate autonomously in terms of signal processing, but requires additional information.
  • the sensor receives, for example via a dedicated line, a second command signal, which is also supplied from a separate security area such as the trust center shown.
  • the signal processing device located in the sensor processes the measuring signal together with the guide signal and is thus only able to evaluate the former correctly according to a predetermined algorithm and to issue an appropriate control command.
  • the sensor alone does not provide potential counterfeiters with any relevant information that they could misuse, because the sensor does not reveal anything useful on its own.
  • the pilot signal may also affect other sensor components in a controlled manner, each resulting in internal situations that are understandable only to the sender of the signals themselves.
  • the system data can be made variable.
  • the system can be distributed to more than two separate areas.
  • the number of system modules can be increased as required by adding additional encryption and decryption steps in separate areas, for example, different hierarchy levels.
  • the functioning of the entire system presupposes the concerted action of all levels; the loss of individual components does not lead to the loss of overall system security.

Abstract

The method involves producing a measuring signal by outputting test signals and reading resulting system reaction by a sensor. The measuring signal is evaluated based on a given algorithm in a signal processing device by a unit that is guided in a separate safety area. A control instruction is output for controlling of a sort unit. A guidance signal is formed by another signal that triggers the sensor for outputting preset test signals. Independent claims are also included for a high safety sensor for executing a method for authenticity verification and sorting of valuable documents.

Description

Die Erfindung betrifft ein Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, der ein sensoreigenes Testsignal abgibt, die Systemreaktion ausliest und ein dementsprechendes Messsignal abgibt, sowie einen Hochsicherheitssensor zur Durchführung des Verfahrens.The invention relates to a method for checking the authenticity and sorting of documents of value by means of a high-security sensor which outputs a sensor-own test signal, reads out the system reaction and emits a corresponding measurement signal, and a high-security sensor for carrying out the method.

Wertdokumente wie Banknoten sind mit diversen Sicherheitsmerkmalen ausgestattet, die eine missbräuchliche Nachahmung erschweren oder unmöglich machen sollen. Moderne Hochsicherheitsmerkmale sind dabei nicht nur per se schwer nachzuahmen, vielmehr ist auch nicht ohne weiteres feststellbar, was bei einer Überprüfung genau analysiert und in welcher Weise es ausgewertet wird. Zum Gebiet der Hochsicherheitsmerkmale gehören beispielsweise elektrolumineszierende Substanzen, die in einem geeigneten elektromagnetischen Wechselfeld zum Leuchten in einem charakteristischen Spektrum angeregt werden (DE 197 58 587 C2; DE 197 35 293 C2, DE 199 53 924 A1).Value documents such as banknotes are equipped with various security features that are intended to make abusive imitation difficult or impossible. Modern high-security features are not only difficult to imitate per se, but it is also not easy to determine what exactly is analyzed during a check and how it is evaluated. The field of high-security features includes, for example, electroluminescent substances which are excited in a suitable electromagnetic alternating field for illumination in a characteristic spectrum (DE 197 58 587 C2, DE 197 35 293 C2, DE 199 53 924 A1).

Zur Echtheitsüberprüfung werden spezielle Sensoren eingesetzt, die herkömmlich eine Einrichtung zur Abgabe des Anregungssignals sowie eine Empfangseinrichtung aufweisen, mit der die Systemreaktion ausgelesen wird. Das hiervon abgegebene Messsignal wird anschließend in einer Signalverarbeitungseinrichtung ausgewertet, die letztlich einen Steuerbefehl an die Sortiereinrichtung abgibt, wonach die als nicht echt erkannten Dokumente ausgeworfen werden.For verification of authenticity special sensors are used, which conventionally have a device for emitting the excitation signal and a receiving device with which the system reaction is read out. The measurement signal output therefrom is subsequently evaluated in a signal processing device which ultimately emits a control command to the sorting device, whereafter the documents recognized as not genuine are ejected.

Derartige Sensoren unterliegen besonderen Sicherheitsmaßnahmen und werden nur von wenigen autorisierten Institutionen in streng abgesicherten Bereichen eingesetzt, um so mit hoher Wahrscheinlichkeit auszuschließen, dass Unbefugte in den Besitz des Sensors gelangen, seine Funktionsweise analysieren und sich so das nötige Wissen für Fälschungen aneignen können. Es muss also verhindert werden, dass Unbefugte Hochsicherheitssensoren testen, um Hinweise zur Optimierung ihrer illegalen Tätigkeit zu gewinnen. Dies bedingt einen hohen Aufwand an Sicherheitsmaßnahmen und schließt eine breitere kommerzielle Anwendung der Hochsicherheitssensoren aus.Such sensors are subject to special security measures and are used by only a few authorized institutions in strictly secure areas in order to exclude with high probability that unauthorized persons can come into the possession of the sensor, analyze its functioning and thus acquire the necessary knowledge for counterfeiting. It must therefore be prevented that unauthorized persons test high-security sensors in order to gain information on the optimization of their illegal activity. This requires a high level of security measures and excludes a wider commercial application of high-security sensors.

Der Erfindung liegt deshalb die Aufgabe zugrunde, eine verbesserte Absicherung von Hochsicherheitssensoren anzugeben, um diese ohne erhöhtes Risiko flächendeckend einsetzen zu können. Dies wird erfindungsgemäß mit einem Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, erreicht, das die Schritte aufweist:

  • Erzeugen eines Messsignals durch Abgabe eines Testsignals und Lesen der resultierenden Systemreaktion durch den Sensor; Auswerten des Messsignals nach einem vorgegebenen Algorithmus in einer Signalverarbeitungseinrichtung mit Mitteln, die in einem getrennten Sicherheitsbereich geführt werden und Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit. Hierbei wird dem Sensor zumindest ein erstes externes Führungssignal zugeführt, welches einen vorbestimmten, ordnungsgemäßen Betrieb des Sensors sicherstellt und den Sensor zur Abgabe des vorbestimmten Testsignals veranlasst. Ferner ist ein zweites Führungssignal vorgesehen, das der Signalverarbeitungseinrichtung zugeführt und zusammen mit dem Messsignal verarbeitet wird.
The invention is therefore based on the object of providing improved protection of high-security sensors in order to be able to use them across the board without increased risk. This is achieved according to the invention with a method for checking the authenticity and sorting of value documents by means of a high-security sensor, comprising the steps:
  • Generating a measurement signal by outputting a test signal and reading the resulting system response by the sensor; Evaluating the measurement signal according to a predetermined algorithm in a signal processing device with means which are guided in a separate safety area and outputting a control command for controlling a sorting unit. In this case, at least a first external guide signal is supplied to the sensor, which ensures a predetermined, proper operation of the sensor and causes the sensor to deliver the predetermined test signal. Furthermore, a second guide signal is provided, which is supplied to the signal processing device and processed together with the measurement signal.

Erfindungsgemäß werden also Signalerzeugung und Signalverarbeitung zumindest in wesentlichen Teilen getrennt und in getrennten Sicherheitsbereichen, beispielsweise in einem Trustcenter geführt, so dass sich ein potenzieller Angreifer alle Systemteile beschaffen muss, weil ein Teil alleine keine auswertbaren Daten liefert und der Sensor nicht autark sondern nur im Zusammenwirken mit den Führungssignalen arbeitet.According to the invention, therefore, signal generation and signal processing are at least substantially separated and conducted in separate security areas, for example in a trust center, so that a potential attacker must procure all system parts, because a part alone does not provide any evaluable data and the sensor is not self-sufficient but only works in conjunction with the command signals.

Die externen Führungssignale stellen erst die ordnungsgemäße Funktion des Sensors sicher. Dies geschieht insbesondere durch Erzeugung eines verschlüsselten ersten Führungssignals in einem räumlich vom eigentlichen Hochsicherheitssensor getrennten Bereich. Erst die nachfolgende verschlüsselte Interaktion zwischen dem Führungssignal und dem Hochsicherheitssensor versetzt diesen in die Lage, das vorbestimmte Testsignals auszusenden. Das Führungssignal kann dem Sensor bspw. in der Weise zugeführt werden, dass es die Sensoreinstellungen selbst steuert. So lassen sich zum angegebenen Zweck bei einem Elektrolumineszenz-Sensor Frequenz, Spannung und/oder spektrale Auswertung des Lumineszenzsignals steuern. Zusätzlich wird ein zweites Führungssignal der Signalverarbeitung im Sensor zugeführt, das zusammen mit dem Messsignal verarbeitet wird, so dass auch aus dem Messsignal selbst keine Rückschlüsse auf die Arbeitsweise des Sensors möglich sind. Die ersten und zweiten Führungssignale gewährleisten zusammen so eine besonders hohe Absicherung gegen missbräuchliche Verwendung einschlägiger Hochsicherheitssensoren.The external reference signals first ensure the correct function of the sensor. This is done in particular by generating an encrypted first guide signal in a spatially separated from the actual high-security sensor area. Only the subsequent encrypted interaction between the guide signal and the high-security sensor enables it to transmit the predetermined test signal. The guide signal can be supplied to the sensor, for example, in such a way that it controls the sensor settings themselves. Thus, the frequency, voltage and / or spectral evaluation of the luminescence signal can be controlled for the stated purpose in an electroluminescent sensor. In addition, a second guide signal is supplied to the signal processing in the sensor, which is processed together with the measurement signal, so that even from the measurement signal itself no conclusions about the operation of the sensor are possible. The first and second command signals together thus ensure a particularly high level of protection against the misuse of relevant high-security sensors.

Das erste und/oder zweite Führungssignal umfasst bevorzugt einen on-line übermittelten Rechenalgorithmus, mit dem Test- und/oder Messsignal verarbeitet werden, wobei zur weiteren Absicherung das Ergebnis der Messsignalverarbeitung an den getrennten Sicherheitsbereich zurückgemeldet werden kann. Dort wird es dann wieder zurückgewandelt, worauf das Messsignal ausgewertet und ein Steuerbefehl ermittelt werden, der wiederum an den Sensor zurückgeleitet wird.The first and / or second guide signal preferably comprises an on-line transmitted calculation algorithm, with which test and / or measurement signal are processed, wherein the result of the measurement signal processing can be reported back to the separate safety area for further protection. There it is then reconverted again, whereupon the measurement signal is evaluated and a control command is determined, which in turn is returned to the sensor.

In vorteilhaften Ausführungen wird das Führungssignal dem Sensor über eine Datenleitung, insbesondere über eine Standleitung oder per Funk, zugeführt. Ebenso kann das Messsignal über eine solche Verbindung an den getrennten Sicherheitsbereich übertragen werden. Für Test- und Messsignale können insbesondere unterschiedliche Führungssignale und unterschiedliche Verschlüsselungen verwendet werden.In advantageous embodiments, the guide signal is supplied to the sensor via a data line, in particular via a dedicated line or by radio. Likewise, the measurement signal can be transmitted via such a connection to the separate security area. In particular, different guide signals and different encryptions can be used for test and measurement signals.

In einer anderen vorteilhaften Variante wird das Führungssignal dem Sensor off-line zugeführt. Dies kann mittels eines Datenträgers, insbesondere mittels einer Chip-Karte, erfolgen. Dieser Datenträger kann nach der Arbeitszeit durch einen Verantwortlichen entfernt werden. Nach dem Vier-Augen-Prinzip oder Sechs-Augen-Prinzip ist auch der Einsatz mehrerer Chip-Karten möglich.In another advantageous variant, the guide signal is supplied to the sensor off-line. This can be done by means of a data carrier, in particular by means of a chip card. This data carrier can be removed after working hours by a responsible person. According to the four-eye principle or six-eye principle, the use of multiple chip cards is also possible.

Das Führungssignal wird vorzugsweise in vorbestimmten Intervallen verändert. Dies erschwert zusätzlich ein Ausspionieren der Sensorfunktionen und kann weiter dadurch ergänzt werden, dass dem Sensor ein weiteres, drittes Führungssignal in vorbestimmten - idealerweise kürzeren - Intervallen zugeführt wird, das einen im Sensor vorgesehenen Selbstzerstörungsmechanismus blockiert. Fällt diese Signal über einen festgelegten Zeitraum hinweg aus, z.B. weil der Originalsensor entwendet wurde, tritt die Selbstzerstörung ein, und der Sensor wird unbrauchbar. Ein solches zweites Führungssignal wird sinnvollerweise lokal, aber in einem räumlich getrennten Sicherheitsbereich erzeugt. Der Sensor kann dabei alleine schon durch dieses dritte, die Selbstzerstörung verhindernde Führungssignal gesichert werden. Selbstzerstörung bedeutet dabei, dass der Sensor unbrauchbar gemacht wird, was bspw. auch durch Entfernen bzw. Löschen der in einem Speicher abgelegten Daten erreicht werden kann.The guide signal is preferably changed at predetermined intervals. This additionally complicates spying on the sensor functions and can be further supplemented by supplying the sensor with a further third control signal at predetermined-ideally shorter-intervals-which blocks a self-destructive mechanism provided in the sensor. If this signal fails for a fixed period of time, e.g. because the original sensor was stolen, self-destruction occurs and the sensor becomes unusable. Such a second guide signal is usefully generated locally, but in a spatially separated security area. The sensor can be secured alone by this third, the self-destruction preventing guide signal. Self-destruction means that the sensor is made unusable, which can be achieved, for example, by removing or deleting the data stored in a memory.

Die Auswertung wird mittels einer Zeitschaltung außerhalb der überwachten Zeiten, insbesondere außerhalb der Dienstzeit der Sortiereinrichtung mit Vorteil ausgeschaltet, um unbefugte Versuche der Signalanalyse vor Ort, z.B. während der Nachtstunden, zu unterbinden.The evaluation is advantageously switched off by means of a timer outside the monitored times, in particular outside the service time of the sorter, in order to prevent unauthorized on-site signal analysis attempts, e.g. during the night hours, to stop.

Erfindungsgemäß wird die Aufgabe ferner gelöst durch einen Hochsicherheitssensor zur Durchführung des vorgenannten Verfahrens, wobei dieser Sensor eine Einrichtung zur Abgabe eines Testsignals, eine Leseeinrichtung zum Lesen der resultierenden Systemreaktion und zur Erzeugung eines Messsignals aufweist. Des weiteren besitzt er eine Empfangseinrichtung zum Empfang eines ersten externen Führungssignals, das den Sensor zur Abgabe des Testsignals veranlasst, und zum Empfang eines zweiten Führungssignals. Eine Signalverarbeitungseinrichtung verarbeitet das Messsignal zusammen mit dem zweiten Führungssignal nach einem vorgegebenen Algorithmus. Außerdem ist eine Einrichtung zum Ausgeben eines Steuerbefehls, mit dem eine Sortiereinheit steuerbar ist, vorgesehen.According to the invention, the object is further achieved by a high-security sensor for carrying out the aforementioned method, wherein this sensor has a device for emitting a test signal, a reading device for reading the resulting system reaction and for generating a measuring signal. Furthermore, it has a receiving device for receiving a first external reference signal, which causes the sensor to deliver the test signal, and for receiving a second pilot signal. A signal processing device processes the measurement signal together with the second guide signal according to a predetermined algorithm. In addition, a device for outputting a control command with which a sorting unit is controllable is provided.

In einer besonders vorteilhaften Ausführung umfasst die Empfangseinrichtung zum Empfang des externen Führungssignals eine Lesestation für einen Datenträger, insbesondere für eine Chip-Karte, die fallweise entfernt und in vorbestimmten Intervallen mit geändertem Führungssignal erneuert werden kann.In a particularly advantageous embodiment, the receiving device for receiving the external reference signal comprises a reading station for a data carrier, in particular for a chip card, which can occasionally be removed and renewed at predetermined intervals with a changed guide signal.

Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der nachfolgenden Beschreibung des Ausführungsbeispiels.Further features and advantages of the invention will become apparent from the following description of the embodiment.

Figur 1 zeigt das Prinzip der Trennung von Signalerzeugung und Signalverarbeitung unter Einbeziehung externer Führungssignale. Im Hochsicherheitssensor befindet sich eine Anregungseinrichtung, beispielsweise eine Elektrodenanordnung, mit der ein elektromagnetisches Wechselfeld an das zu prüfende Wertdokument angelegt wird. Im Dokument befindliche elektrolumineszierende Pigmente werden damit zum Leuchten mit einem charakteristischen Spektrum angeregt, das von einem Empfänger ausgelesen wird. Das resultierende Messsignal wird einer Signalverarbeitungseinrichtung zugeführt, die das Lumineszenzspektrum nach vorgegebenen Kriterien auswertet. Der Sensor gibt zuletzt einen Steuerbefehl an die Steuereinheit eines Sortiergeräts, mit dessen Hilfe die als falsch erkannten Dokumente ausgesondert werden.FIG. 1 shows the principle of the separation of signal generation and signal processing with the inclusion of external reference signals. In the high-security sensor there is an excitation device, for example an electrode arrangement, with which an electromagnetic alternating field is applied to the value document to be tested. The electroluminescent pigments present in the document are thus excited to glow with a characteristic spectrum which is read out by a receiver. The resulting measurement signal is fed to a signal processing device which evaluates the luminescence spectrum according to predetermined criteria. The sensor finally gives a control command to the control unit of a sorter, with the aid of which the documents recognized as incorrect are rejected.

Um aktiv werden zu können benötigt der Sensor ein externes erstes Führungssignal, das im gezeigten Beispiel von einem Trustcenter geliefert wird, aber auch von einem anderen Sicherheitsbereich kommen kann.In order to become active, the sensor requires an external first guidance signal, which in the example shown is supplied by a trust center, but can also come from another security area.

Der Sensor arbeitet auch bezüglich der Signalverarbeitung nicht autonom, sondern bedarf zusätzlicher Information. Im gezeigten Beispiel erhält der Sensor, beispielsweise über eine Standleitung, ein zweites Führungssignal, das ebenfalls aus einem räumlich getrennten Sicherheitsbereich wie dem gezeigten Trustcenter geliefert wird. Die im Sensor befindliche Signalverarbeitungseinrichtung verarbeitet das Messsignal zusammen mit dem Führungssignal und ist erst damit in der Lage, ersteres ordnungsgemäß nach einem vorgegebenen Algorithmus auszuwerten und einen zutreffenden Steuerbefehl abzugeben. Der Sensor alleine liefert damit potentiellen Fälschern keine relevanten Informationen, die sie missbräuchlich verwerten könnten, weil der Sensor für sich alleine nichts Verwertbares offenbart.The sensor also does not operate autonomously in terms of signal processing, but requires additional information. In the example shown, the sensor receives, for example via a dedicated line, a second command signal, which is also supplied from a separate security area such as the trust center shown. The signal processing device located in the sensor processes the measuring signal together with the guide signal and is thus only able to evaluate the former correctly according to a predetermined algorithm and to issue an appropriate control command. The sensor alone does not provide potential counterfeiters with any relevant information that they could misuse, because the sensor does not reveal anything useful on its own.

Das Führungssignal kann auch auf andere Sensorkomponenten, steuernd einwirken, was jeweils zu internen Situationen führt, die nur dem Absender der Signale selbst verständlich sind. Die Systemdaten können dabei variabel gestaltet werden. Außerdem kann das System auf mehr als zwei getrennte Bereiche verteilt werden. Die Anzahl der Systembausteine kann durch das Hinzufügen zusätzlicher Ver- und Entschlüsselungsschritte in jeweils getrennten Bereichen, beispielsweise verschiedene Hierarchieebenen, beliebig erhöht werden. Die Funktionsfähigkeit des Gesamtsystems setzt die konzertierte Aktion aller Ebenen voraus; der Verlust einzelner Komponenten führt nicht zum Verlust der Systemsicherheit insgesamt. Mit diesen Maßnahmen läßt sich vermeiden, dass aktuelle Sensoreinstellungen oder der Algorithmus der Signalverarbeitung analysiert werden. Ebensowenig können aus dem Sortierergebnis Rückschlüsse gezogen werden, wie sich bestimmte Sicherheitselemente und zugehörige Prüfmethoden umgehbar sein könnten.The pilot signal may also affect other sensor components in a controlled manner, each resulting in internal situations that are understandable only to the sender of the signals themselves. The system data can be made variable. In addition, the system can be distributed to more than two separate areas. The number of system modules can be increased as required by adding additional encryption and decryption steps in separate areas, for example, different hierarchy levels. The functioning of the entire system presupposes the concerted action of all levels; the loss of individual components does not lead to the loss of overall system security. These measures avoid the need to analyze current sensor settings or the signal processing algorithm. Nor can conclusions be drawn from the sorting result as to how certain security elements and associated test methods could be circumventable.

Claims (13)

Verfahren zur Echtheitsüberprüfung und Sortierung von Wertdokumenten mittels eines Hochsicherheitssensors, mit den Schritten: - Erzeugen eines Messsignals durch Abgabe eines Testsignals und Lesen der resultierenden Systemreaktion durch den Sensor, - Auswerten des Messsignals nach einem vorgegebenen Algorithmus in einer Signalverarbeitungseinrichtung mit Mitteln, die in getrennten Sicherheitsbereichen geführt werden, und - Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit, wobei - dem Sensor zumindest ein erstes externes Führungssignal zugeführt wird, welches einen vorbestimmten, ordnungsgemäßen Betrieb des Sensors sicherstellt und den Sensor zur Abgabe des vorbestimmten Testsignals veranlasst. - und wobei ein zweites Führungssignal vorgesehen ist, das der Signalverarbeitungseinrichtung zugeführt und zusammen mit dem Messsignal verarbeitet wird. Method for checking the authenticity and sorting of value documents by means of a high-security sensor, comprising the steps of: Generating a measurement signal by emitting a test signal and reading the resulting system reaction by the sensor, - Evaluating the measurement signal according to a predetermined algorithm in a signal processing device with means that are guided in separate security areas, and - Issuing a control command for controlling a sorting unit, wherein - The sensor at least a first external guide signal is supplied, which ensures a predetermined, proper operation of the sensor and causes the sensor to deliver the predetermined test signal. - And wherein a second guide signal is provided which is supplied to the signal processing means and processed together with the measurement signal. Verfahren nach Anspruch 1, wobei das erste und/oder das zweite Führungssignal einen on-line übermittelten Rechenalgorithmus umfasst, mit dem das Messsignal verarbeitet wird.The method of claim 1, wherein the first and / or the second guide signal comprises an on-line transmitted computational algorithm, with which the measurement signal is processed. Verfahren nach Anspruch 2, wobei das Ergebnis der Messsignalverarbeitung an den getrennten Sicherheitsbereich zurückgemeldet und dort wieder zurückgewandelt wird, worauf das Messsignal ausgewertet und ein Steuerbefehl ermittelt wird, der dem Sensor zugeführt wird.The method of claim 2, wherein the result of the measurement signal processing is reported back to the separate security area and converted back there again, whereupon the measurement signal is evaluated and a control command is determined, which is supplied to the sensor. Verfahren nach einem der Ansprüche 1 bis 3, wobei das Führungssignal dem Sensor über eine Datenleitung, insbesondere Standleitung zugeführt wird.Method according to one of claims 1 to 3, wherein the guide signal is supplied to the sensor via a data line, in particular leased line. Verfahren nach einem der Ansprüche 1 bis 3, wobei das Führungssignal per Funk übertragen wird.Method according to one of claims 1 to 3, wherein the guide signal is transmitted by radio. Verfahren nach einem der Ansprüche 1 bis 5, wobei die getrennten Sicherheitsbereiche ein Trustcenter umfassen.Method according to one of claims 1 to 5, wherein the separate security areas comprise a trust center. Verfahren nach Anspruch 1 oder 2, wobei das Führungssignal dem Sensor off-line zugeführt wird.The method of claim 1 or 2, wherein the guide signal is supplied to the sensor off-line. Verfahren nach Anspruch 7 wobei das Führungssignal mittels eines Datenträgers, insbesondere mittels einer Chip-Karte, zugeführt wird.The method of claim 7 wherein the guide signal by means of a data carrier, in particular by means of a chip card, is supplied. Verfahren nach einem der Ansprüche 1 bis 8, wobei das Führungssignal in vorbestimmten Intervallen verändert wird.A method according to any one of claims 1 to 8, wherein the guide signal is changed at predetermined intervals. Verfahren nach einem der Ansprüche 1 bis 9, wobei dem Sensor ein drittes Führungssignal in vorbestimmten Intervallen zugeführt wird, das einen im Sensor vorgesehenen Selbstzerstörungsmechanismus blockiert.A method according to any one of claims 1 to 9, wherein the sensor is supplied with a third guide signal at predetermined intervals which blocks a self-destructive mechanism provided in the sensor. Verfahren nach einem der Ansprüche 1 bis 10, wobei die Auswertung mittels einer Zeitschaltung außerhalb überwachter Zeiten, insbesondere außerhalb der Dienstzeit der Sortiereinrichtung, ausgeschaltet wird.Method according to one of claims 1 to 10, wherein the evaluation by means of a timer outside monitored times, in particular outside the service time of the sorter, is turned off. Hochsicherheitssensor zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 11 mit einer Einrichtung zur Abgabe eines Testsignals, einer Leseeinrichtung zum Lesen der resultierenden Systemreaktion und zur Erzeugung eines Messsignals sowie mit einer Empfangseinrichtung zum Empfang eines ersten externen Führungssignals, das den Sensor zur Abgabe des Testsignals veranlasst, und zum Empfang eines zweiten Führungssignals und mit einer Signalverarbeitungseinrichtung zum Verarbeiten des Messsignals zusammen mit dem zweiten Führungssignal nach einem vorgegebenen Algorithmus sowie mit einer Einrichtung zum Ausgeben eines Steuerbefehls zur Steuerung einer Sortiereinheit.High-security sensor for carrying out the method according to one of claims 1 to 11 with a device for outputting a test signal, a reading device for reading the resulting system reaction and for generating a measuring signal as well as with a receiving device for receiving a first external reference signal which the sensor for outputting the test signal and receiving a second guide signal and signal processing means for processing the measurement signal together with the second guide signal according to a predetermined algorithm and means for outputting a control command for controlling a sorting unit. Hochsicherheitssensor nach Anspruch 12, wobei die Empfangseinrichtung zum Empfang des externen Führungssignals eine Lesestation für einen Datenträger, insbesondere für eine Chip-Karte, aufweist.High-security sensor according to claim 12, wherein the receiving device for receiving the external reference signal has a reading station for a data carrier, in particular for a chip card.
EP05026368A 2004-12-10 2005-12-02 Method for checking the authenticity and sorting value documents and high security sensor for carrying out the method Withdrawn EP1669945A3 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102004059630A DE102004059630A1 (en) 2004-12-10 2004-12-10 Method for checking the authenticity and sorting of value documents and high-security sensors for carrying out the method

Publications (2)

Publication Number Publication Date
EP1669945A2 true EP1669945A2 (en) 2006-06-14
EP1669945A3 EP1669945A3 (en) 2008-01-02

Family

ID=35892615

Family Applications (1)

Application Number Title Priority Date Filing Date
EP05026368A Withdrawn EP1669945A3 (en) 2004-12-10 2005-12-02 Method for checking the authenticity and sorting value documents and high security sensor for carrying out the method

Country Status (2)

Country Link
EP (1) EP1669945A3 (en)
DE (1) DE102004059630A1 (en)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998013785A1 (en) * 1996-09-27 1998-04-02 Cummins-Allison Corp. Currency discriminator and authenticator utilizing remotely alterable sensitivity
DE19808652A1 (en) * 1998-03-02 1999-09-16 Bundesdruckerei Gmbh Verification system for a valuable and security product
WO1999062019A1 (en) * 1998-05-29 1999-12-02 Welch Allyn, Inc. Methods and apparatuses for processing security documents
WO2000052648A1 (en) * 1999-03-03 2000-09-08 Cashcode Company Inc. Modular bill acceptor
WO2001059716A1 (en) * 2000-02-14 2001-08-16 Cashcode Company Inc. Validator with removable flash memory
DE10037177A1 (en) * 2000-07-31 2002-02-14 Giesecke & Devrient Gmbh Banknote handling machine has PCMCIA interface to couple different types of storage systems to handling machine for amending or replacing the software stored in memory

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5909502A (en) * 1996-09-17 1999-06-01 Cummins-Allison Corp. Software loading system for a currency scanner
GB0018972D0 (en) * 2000-08-02 2000-09-20 Rue De Int Ltd Document handling system
DE10224256A1 (en) * 2002-05-31 2003-12-24 Bernd Haase Document, authenticity-checking system, e.g. for banknotes, comprises a device with recording elements or sensors for recording banknote characteristics which connects via a mobile phone to a central checking station

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998013785A1 (en) * 1996-09-27 1998-04-02 Cummins-Allison Corp. Currency discriminator and authenticator utilizing remotely alterable sensitivity
DE19808652A1 (en) * 1998-03-02 1999-09-16 Bundesdruckerei Gmbh Verification system for a valuable and security product
WO1999062019A1 (en) * 1998-05-29 1999-12-02 Welch Allyn, Inc. Methods and apparatuses for processing security documents
WO2000052648A1 (en) * 1999-03-03 2000-09-08 Cashcode Company Inc. Modular bill acceptor
WO2001059716A1 (en) * 2000-02-14 2001-08-16 Cashcode Company Inc. Validator with removable flash memory
DE10037177A1 (en) * 2000-07-31 2002-02-14 Giesecke & Devrient Gmbh Banknote handling machine has PCMCIA interface to couple different types of storage systems to handling machine for amending or replacing the software stored in memory

Also Published As

Publication number Publication date
EP1669945A3 (en) 2008-01-02
DE102004059630A1 (en) 2006-06-14

Similar Documents

Publication Publication Date Title
DE3700663C2 (en)
DE10328328B4 (en) Product protection portal and method for checking the authenticity of products
EP3610605B1 (en) Method and device for generating a cryptographic timestamp for a digital document on a majority basis
EP2617016B1 (en) Method of banknotes processing
EP0453930B1 (en) Method for checking the regular processing of banknotes
EP0030381A2 (en) Process and apparatus for the manufacture of documents protected against counterfeiting and misuse, and document used therein
EP1099197A1 (en) Device for supplying output data in reaction to input data, method for checking authenticity and method for encrypted data transmission
DE102018102015A1 (en) A method for verifying the verification of a security document with a printed security feature, security feature and arrangement for verification
WO2005064548A2 (en) Method for identifying counterfeit banknotes
EP2102720B1 (en) Method for receiving a confidential time information
EP1880367B1 (en) Data transfer between modules
DE3013211A1 (en) METHOD FOR HANDLING A PERSONAL IDENTIFICATION NUMBER (PIN) IN CONNECTION WITH AN ID CARD
EP1700276B1 (en) Bank note processing machine and method for identifying forged bank notes
EP1669945A2 (en) Method for checking the authenticity and sorting value documents and high security sensor for carrying out the method
EP2745278B1 (en) Sensor, and method for operating said sensor
DE102005030657B3 (en) Meter, e.g. odometer, coding method, for securing meter reading, involves determining newly coded meter reading by using forward linked one-way function of reading, where display area of function is included in function prototype area
EP2994850A1 (en) Sensor system and method for recording a hand vein pattern
DE60224481T2 (en) Banknote validator and method for processing the test data
EP2633478A1 (en) Specification for an authenticity feature
EP2745279B1 (en) Sensor, and method for operating said sensor
DE102009039440A1 (en) Methods and systems for securing vehicle data
DE102011003393A1 (en) Method for performing inspection of objects e.g. drugs, involves receiving independent requests by test module through communication network to activate test instrument
DE102019120301A1 (en) System and method for checking the identity of a vehicle and the identification number that identifies it
WO2022073633A1 (en) Method for processing value documents, and value document processing system
DE102010046664A1 (en) Banknote processing apparatus has error file generation unit which is directly connected to controller such that the generated error file is stored in controller and/or other devices

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20051202

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK YU

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK YU

AKX Designation fees paid

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20080703

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230526