Die Erfindung betrifft die Verifikation eines mit einem Sicherheitselement versehenen Gegenstands und betrifft dabei insbesondere ein Verifikationsverfahren nebst zugehörigem Computerprogrammprodukt, ein Verifikationssystem für die Durchführung des Verfahrens, ein Sicherheitselement bzw. eine Prüfvorrichtung für ein solches Verifikationssystem und einen mit einem solchen Sicherheitselement versehenen Gegenstand.

Datenträger, wie Wert- oder Ausweisdokumente, aber auch andere Wertgegenstände, wie etwa Markenartikel, werden zur Absicherung oft mit Sicherheitselementen versehen, die eine Überprüfung der Echtheit des Datenträgers gestatten und die zugleich als Schutz vor unerlaubter Reproduktion dienen.

Zur zuverlässigen Echtheitsprüfüng solcher Sicherheitselemente werden oft aufwendige Prüfvorrichtungen eingesetzt, beispielsweise in Geldeinzahlungsautomaten oder in Bai knotenbearbeitungsmaschinen in Geschäftsban- ken. In vielen Fällen stehen solche aufwendigen Vorrichtungen jedoch nicht zur Verfügung, beispielsweise bei einer Prüfung eines Sicherheitselements "im Feld" oder bei einem zur Absicherung eines ausgedehnten oder sperrigen Gegenstands verwendeten Sicherheitselement, das nicht ohne weiteres zusammen mit dem Gegenstand in eine Prüf Vorrichtung gebracht werden kann. Dabei ist eine hundertprozentige Echtheitsprüfung oft gar nicht erforderlich, es genügt vielmehr, eine Nachstellung oder eine Übertragung des Sicherheitselements auf einen anderen Gegenstand mit hoher Wahrscheinlichkeit erkennen bzw. ausschließen zu können. Ausgehend davon liegt der Erfindung die Aufgabe zugrunde, Verfahren und zugehörige Vorrichtungen anzugeben, mit denen ein mit einem Sicher- heitselement versehener Gegenstand einfach und dennoch mit hoher Zuverlässigkeit verifiziert werden kann. Insbesondere sollte die Verifikation mit Hilfe eines Smartphones als Prüfvorrichtung auch im Feld möglich sein.

Die Erfindung enthält hierzu ein Verfahren zur Verifikation eines mit einem Sicherheitselement versehenen Gegenstands, bei dem das Sicherheitselement in einem Mehrschrittverfahren mit Registerschwankungen hergestellt ist und in einem Prüffeld ein individuelles charakteristisches Merkmal des Sicherheitselements in Form vön zumindest zwei Punkt- oder Linienelementen enthält, die bei der Herstellung des Sicherheitselements in unterschiedlichen Herstellungsschritten mit Registerschwankungen erzeugt sind, und die zwei oder mehr Markierungspunkte mit charakteristischen Abständen definieren, wobei bei dem Verfahren

das Prüffeld des Sicherheitselements mit einer Kamera optisch erfasst wird,

charakteristische Abstände der zwei oder mehr Markierungspunkte des Prüffelds bestimmt werden und daraus ein Prüfwert für das individuelle charakteristische Merkmal des Sicherheitselements gebildet wird,

der gebildete Prüfwert mit einem Referenzprüfwert verglichen wird, und

auf Grundlage des Vergleichsergebnisses ein Verifikationsresultat für den mit dem Sicherheitselement versehenen Gegenstand erstellt wird.

Der Referenzprüfwert wird dabei mit Vorteil bei oder nach der Herstellung des Sicherheitselements oder bei oder nach dem Versehen des Gegenstands mit dem Sicherheitselement gebildet, indem charakteristische Abstände der zwei oder mehr Markierungspunkte des Prüffelds bestimmt werden und daraus der Referenzprüfwert gebildet wird. Der Referenzprüf wert kann zusammen mit einer individuellen Kennzeichnung des Sicherheitselements und/ oder des Gegenstands in einer Datenbank gespeichert und zum Vergleich mit dem gebildeten Prüfwert aus der Datenbank abgefragt werden.

Alternativ oder zusätzlich kann der Referenzprüfwert, insbesondere in verschlüsselter oder codierter Form, auf dem Sicherheitselement oder auf dem mit dem Sicherheitselement versehenen Gegenstand vorliegen und zum Vergleich mit dem gebildeten Prüf wert eingelesen werden. Ein auf dem Sicherheitselement oder Gegenstand aufgebrachter Referenzprüfwert wird vorteilhaft mit druckformlosen Verfahren aufgebracht, etwa in Form einer Lasermarkierung, mittels Ink-Jet oder tonerbasierten Verfahren. In diesem Fall kann auch auf eine Ablage des Referenzprüfwerts in einer Datenbank verzichtet werden, so dass auf eine teure Datenbank mit kurzen Zugriffszeiten und einen sehr großen Datenbestand verzichtet werden kann.

Der den Referenzprüfwert enthaltende Code kann proprietär für dieses Verfahren entwickelt sein oder auf Standardverfahren, wie etwa Data Matrix oder andere 2D-Codes, aufbauen, wobei die im Code enthaltenen Daten mit Vorteil verschlüsselt und/ oder signiert sind. Zur Ver-und Entschlüsselung können Standardverfahren eingesetzt werden, vorteilhaft sind asymmetrische Verfahren mit öffentlichen und privaten Schlüsseln, wobei auch proprietäre Ableitungen dieser Verfahren verwendet werden können, solange die nötigen Sicherheitsstandards eingehalten sind.

Zusätzlich können im Vorfeld des Vergleichs von Prüfwert und Referenzprüfwert weitere Prüfungen vorgenommen werden, die die Verwendung von Druckverfahren aus dem Sicherheitsdruck bestätigen und so Kopien ausschließen, die auf stets pixelhaften Scans beruhen. Vorteilhaft wird dazu die typisch recht hohe Auflösung von Smartphone-Kameras ausgenutzt. Darüber hinaus kann ein einfacher Plausibilitäts-Check prüfen, ob das gleiche Prüffeld in ungewöhnlichen zeitlichen oder räumlichen Abständen be- reits eingelesen wurde. Vorgenommen Prüfungen im Feld können nicht nur zu diesem Zwecke aufgezeichnet werden und so Brennpunkte mit vielen Fälschungen ermittelt werden. Beim Einsatz bei Banknoten wird dadurch einer Zentralbank gleichzeitig durch einen Zugriff auf die Prüfdaten ermöglicht, das Umlaufverhalten ihrer Noten zu beobachten und daraus Plandaten abzuleiten, die unnötig hohe oder zu kleine Volumina im Druck und genauso bei der Vorratshaltung vermeiden helfen.

In einer vorteilhaften Ausgestaltung wird das Prüffeld des Sicherheitselements mit einer Smartphone-Kamera optisch erfasst und erfolgt die Bestim- mung der charakteristische Abstände und die Bildung des Prüfwerts durch ein auf dem Smartphone laufendes Softwareprogramm, nachfolgend auch App genannt.

Um eine große Zahl von Registerschwankungskombinationen zur Verfü- gung zu haben, wird das Verifikations verfahren mit Vorteil an einem Prüffeld durchgeführt, das drei, vier oder mehr Punkt- oder Linienelemente enthält, die bei der Herstellung des Sicherheitselements in unterschiedlichen Herstellungsschritten mit Registerschwankungen erzeugt sind, und die drei, vier, oder mehr Markierungspunkte mit charakteristischen Abständen defi- nieren.

Das Verifikationsverfahren wird mit Vorteil an einem Prüffeld durchgeführt, dessen Punkt- oder Linienelemente zumindest teilweise durch Druckverfahren, insbesondere Offsetdruck, indirekter Hochdruck, Stich-Tiefdruck, Sieb- druck, Buchdruck, Stempeldruck oder Flexodruck erzeugt sind. Ebenfalls mit Vorteil wird das Verifikationsverfahren an einem Prüffeld durchgeführt, dessen Punkt- oder Linienelemente zumindest teilweise durch Applikationen, insbesondere aufgebrachte Folienelemente, oder durch Elemente oder Fensterteile auf den Applikationen gebildet sind. Weiter vorteilhaft wird das Verifikationsverfahren an einem Prüffeld durchgeführt, dessen Punkt- oder Linienelemente zumindest teilweise durch Laserschnitte/Perforationen, Wasserzeichen, Lasermarkierungen, Ink-Jet-Beschrif tungen oder Tonerbasierte Verfahren gebildet sind.

Bezüglich der erreichbaren Auflösung ist im Untergrunddruck (indirekter Hochdruck) die feinste Linie auf Banknotensubstraten typischerweise positiv 30 μιη, negativ 50 μιη, üblich 40 μιη bzw. 80 μπι breit; ist im Offsetdruck die feinste Linie auf Banknotensubstraten typischerweise positiv 25 μιη, negativ 35 μιη, üblich 30 μιη bzw.50 μιη breit; ist im Stich-Tiefdruck (Intaglio) die feinste Linie auf Banknotensubstraten positiv 15 μιη, negativ 10 μιη, üblich 50 μπι bzw. 30 μιη breit; ist im Siebdruck die feinste Linie positiv 250 μηα, negativ 500 μιη, üblich 400 μπι bzw. 900 μιη breit; und ist im Stempeldruck (Eindruckwerk bei der Zifferung) die feinste Linie üblich 700 μιη breit.

Mit druckformlosen Verfahren kann eine Variation der Punkt- oder Linienelemente auch bereits in einem Druckgang erzeugt und dadurch eine Zusatzinformation in das Prüffeld eingebracht werden. Beispielsweise kann der relative Abstand von Markierungspunkten eines Linienelements eine zusätz- liehe Information darstellen und diese und/ oder die örtliche Verteilung der Punkt- oder Linienelemente selbst kann zusammen mit einer individuellen Kennzeichnung, wie etwa einer Seriennummer in einer Datenbank abgelegt werden. Bevorzugt werden bei dem Verifikationsverfahren vektorielle charakteristische Abstände der zwei oder mehr Markierungspunkte bestimmt, also Abstände mit Abstandswerten in zwei orthogonale Raumrichtungen in dem Prüffeld.

Bei einer vorteilhaften Verfahrensführung werden in jedem Punkt- oder Linienelement zumindest zwei Markierungspunkte definiert und es werden für die Bildung des Prüfwerts charakteristische Abstände, insbesondere vektorielle charakteristische Abstände berücksichtigt, die von unterschiedlichen Markierungspunkten eines Punkt- oder Linienelements ausgehen oder an unterschiedlichen Markierungspunkten eines Punkt- oder Linienelements enden. Auf diese Weise kann eine besonders sichere und zuverlässige Bestimmung des Prüfwerts sichergestellt werden. Mit besonderem Vorteil wird das Verifikationsverfahren an einem Sicherheitselement durchgeführt, das in den Gegenstand integriert ist. Beispielsweise kann das Sicherheitselement Teil einer Banknote oder eines anderen Wertdokuments sein. Das Prüffeld ist in diesem Fall vorteilhaft kleiner als der Gegenstand und nimmt beispielsweise bei einem Wertdokument zweckmäßig höchstens die Hälfte der Fläche des Wertdokuments ein. Das Prüffeld ist weiter mit Vorteil nahe einer Seriennummer, Kennnummer oder eines andren zu erfassenden Codes des Sicherheitselements oder Gegenstands angeordnet, um leicht beides mit der Kamera erfassen zu können. Die Erfindung enthält auch ein Verifikationssystem für die Durchführung des Verfahrens der oben beschriebenen Art, mit

einem mit einem Sicherheitselement versehenen Gegenstand, bei dem das Sicherheitselement in einem Mehrschrittverfahren mit Registerschwankungen hergestellt ist und in einem Prüffeld ein individuelles charakteristisches Merkmal des Sicherheitselements in Form von zumindest zwei Punkt- oder Linienelementen enthält, die bei der Herstellung des Sicherheitselements in unterschiedlichen Herstellungsschritten mit Registerschwankungen erzeugt sind, und die zwei oder mehr Markierungspunkte mit charakteristischen Abständen definieren, und

einer Prüfvorrichtung für die Verifikation des Gegenstands, mit

einer Kamera für die optische Erfassung des Prüffelds des Sicherheitselements,

— einer Auswerteeinheit zum Bestimmen charakteristischer Abstände der zwei oder mehr Markierungspunkte des Prüffelds und zum Bilden eines Prüfwert für das individuelle charakteristische Merkmal des Sicherheitselements daraus, und

Mitteln zum Vergleichen des gebildeten Prüfwerts mit einem Referenzprüfwert und zur Erstellung eines Verifikationsresultats auf Grundlage des Vergleichsergebnisses.

Die Prüfvorrichtung enthält dabei mit Vorteil Mittel zum Erfassen eines codierten Referenzprüf werts, zum Decodieren des erfassten Referenzprüf werts und zum Vergleichen des gebildeten Prüfwerts mit dem decodierten Refe- renzprüfwert.

Die Punkt- oder Linienelemente, insbesondere die Ausdehnung und der Abstand der Punkte oder Linien können dabei an die Erfordernisse, beispiels- weise die Auflösung der Prüfvorrichtung angepasst sein.

In einer vorteilhaften Weiterbildung ist weiter vorgesehen, dass

das Verifikationssystem eine Datenbank umf asst, in der für die Sicherheitselemente jeweils ein Referenzprüfwert zusammen mit einer individuellen Kennzeichnung des Sicherheitselements und/ oder des Gegenstands abgelegt sind, und dass

die Prüfvorrichtung Mittel zum Abfragen des Referenzprüfwerts oder des Vergleichsergebnisses von Prüfwert und Referenzprüfwert aus der Datenbank auf Grundlage der individuellen Kennzeichnung des

Sicherheitselements und/ oder des Gegenstands enthält.

Die Prüfvorrichtung kann dabei insbesondere eine Banknotenbearbeitungsmaschine oder ein Smartphone sein.

Die Erfindung enthält auch ein Sicherheitselement für ein Verifikationssystem der oben beschriebenen Art, das in einem Mehrschrittverfahren mit Registerschwankungen hergestellt ist und in einem Prüffeld ein individuelles charakteristisches Merkmal des Sicherheitselements in Form von zumindest zwei Punkt- oder Linienelementen enthält, die bei der Herstellung des Sicherheitselements in unterschiedlichen Herstellungsschritten mit Registerschwankungen erzeugt sind, und die zwei oder mehr Markierungspunkte mit charakteristischen Abständen definieren, sowie die Verwendung eines solchen Sicherheitselements zur Verifikation eines mit dem Sicherheitsele- ment versehenen Gegenstands. Die Erfindung enthält weiter einen Gegenstand, insbesondere Wertdokument, Sicherheitspapier, Ausweiskarte oder Markenartikel mit einem solchen Sicherheitselement.

Die Erfindung enthält darüber hinaus eine Prüfvorrichtung für ein Verifika- tionssystem der oben beschriebenen Art mit

einer Kamera für die optische Erfassung des Prüffelds des Sicherheitselements,

einer Auswerteeinheit zum Bestimmen charakteristischer Abstände der zwei oder mehr Markierungspunkte des Prüffelds und zum Bil- den eines Prüf wert für das individuelle charakteristische Merkmal des Sicherheitselements daraus, und

Mitteln zum Vergleichen des gebildeten Prüfwerts mit einem Referenzprüfwert und zum Erstellen eines Verifikationsresultats auf Grundlage des Vergleichsergebnisses.

Die Erfindung enthält schließlich auch ein Computerprogrammprodukt, das maschinenlesbare Programmbefehle für eine Steuerungseinheit einer Daten verarbeitenden Vorrichtung, insbesondere eines Smartphones, aufweist, die diese zur Ausführung eines Verfahrens der oben beschriebenen Art veranlasst.

In weiteren Erfindungsvarianten können individuelle Codes oder Markierungen des Sicherheitselements eingesetzt werden, die in das Design des Prüffelds integriert sind. Diese können einerseits dazu dienen, das einzelne Sicherheitselement bzw. den Gegenstand zu erkennen und für eine Datenbankabfrage zu identifizieren, und können auch sicherstellen, dass auch bei gröberer Abtastung jedes einzelne Sicherheitselement unterscheidbar bleibt.

Die Individualisierung kann insbesondere aus Zeichen, grafischen Elementen, Strich- oder 2D-Codes oder ähnlichem bestehen und entweder als solche erkennbar sein oder in das Design integriert sein. Codes haben bevorzugt eine Redundanz der Nutzinhalte bzw. Fehlerkorrektur-Elemente. Vorzugsweise ist die Individualisierung Teil der Daten, die den oben genannten Prüfwert ergeben.

Beispielsweise kann eine Zifferung das Prüffeld überlagern und so zum Prüfwert beitragen. Da beispielsweise bei Banknoten oder anderen Wertdokumenten keine Seriennummer der anderen gleicht, ist dieser Beitrag stets individuell. Wird nur ein Teil der Zifferung überlagert, bietet es sich aufgrund der üblichen Ziffernschemata an, die hinteren, sich von Note zu Note ändernden Zeichen einer Ziffer zu verwenden, um eine gute Unterscheidung zwischen den Bögen zu erreichen; die vorderen Zeichen dagegen, um eine gute Unterscheidung zwischen den einzelnen Nutzen innerhalb eines Bogens zu erreichen. Der Prüfwert kann entweder rein nach den oben erwähnten Methoden errechnet werden oder durch eine OCR-Lesung der Zifferung ergänzt werden. Für die Zifferung können beispielsweise die im Banknotendruck übliche Buchdruck-Zifferung, aber auch druckformlose Verfahren wie Lasermarkierung oder InkJet- Verfahren eingesetzt werden.

Als weiteres Beispiel kann mit einer Lasermarkierung Farbe, Farbbestandteile bzw. Metallisierung von Folienelementen entfernt oder ein Farbeindruck erzeugt werden. Dementsprechend können Drucke im Prüffeld individuell modifiziert werden, indem Farbfelder durch Entfernen der Farbe, durch Entfernen der absorbierenden Farbbestandteile oder durch Entfernen von Metallisierungen von Folienelementen verändert werden; es kann aber auch durch Schwärzung des Substrates oder Farbumschlag ein weiterer Farbeindruck hinzugefügt werden. Wird für zumindest einen Teil der Drucke eine die La- serstrahlung absorbierende Farbe verwendet, können auch Mischformen aus Entfernen und Hinzufügen auftreten.

Die Farben können denselben Buntton oder auch verschiedene Bunttöne aufweisen. Beispielsweise kann es sich um eine lasierende Druckfarbe oder eine deckende Druckfarbe handeln.

In einer besonders vorteilhaften Ausführungsform einer Lasermarkierung wird der Laser nur eingesetzt, um individuell für jedes Sicherheitselement Farbe zu entfernen oder aufzuhellen. Dies kann zwar in dem für den Benut- zer erkennbaren Prüffeld sichtbar sein, kann sich aber auch über einen größeren Bereich des mit dem Sicherheitselement versehenen Gegenstands erstrecken. Diese Markierungen liegen zweckmäßig in mit verschiedenen Schritten hergestellten Bereichen und weisen für jede Banknote eine individuelle Position auf, deren Koordinaten bzw. relative Lage zueinander ebenfalls einen Prüfwert darstellen. Vorteilhaft wird dabei zusätzlich eine Folienapplikation mit einbezogen, also durch den Laser etwa bereichsweise demetallisiert.

Bei einer Banknote kann dieser Prüfwert der durch die Seriennummer identifizierten Banknote zugeordnet und aus Seriennummer, Prüfwert und gegebenenfalls Signatur der Ausgabestelle ein verschlüsselter Code auf der Banknote aufgebracht werden, insbesondere wiederum mit einem druckformlosen Verfahren, beispielsweise der gleichen Lasermarkierungs-Einheit. In letzterem Fall kann auch der Code mit seiner relativen Lage zum Prüf wert gehören. Alle Daten können vorteilhaft, müssen aber nicht zur späteren Verfolgung der Note in einer Datenbank gespeichert werden.

Im Feld kann der Prüfwert ermittelt und mit einem öffentlichen Schlüssel gleichzeitig aus dem Code gelesen werden und verglichen werden. Für dieses Verfahren müssen die Registerschwankungen beim Druck und im Feld nicht vermessen werden, da alleine die Lage der Markierungen zueinander von Belang ist. Auch eine Datenbankabfrage ist nicht unbedingt erforderlich, dennoch aber vorteilhaft.

Bei der Individualisierung können Ink-Jet-Drucker vor allem eingesetzt werden, um individuelle grafische Elemente oder Codes zu drucken. Sie können in den meisten Fällen nur Farbe hinzufügen, gegebenenfalls durch Lösemittel oder andere Stoffkombinationen aber auch Farbe ausbleichen. Das Sicherheitselement bzw. Prüffeld kann beispielsweise auch Links zu Verbraucherinformation enthalten, wie sie etwa von QR (Quick Response)- Codes, oder Data-Matrix-Codes bereitgestellt werden. Derartige Codes kön- nen, müssen aber nicht in das Design des Prüffelds integriert sein oder können, müssen aber nicht zu dem Prüfwert beitragen.

Für die Auswertung eines optisch erfassten Prüffelds kann das von der Smartphone-Kamera erfasste Bild zunächst in an sich bekannter Weise vor- verarbeitet werden, beispielsweise durch Transformationen im Orts- oder Frequenzraum, etwa durch Fouriertransformation oder Wavelet- Analyse, durch Projektionen, Interpolationen, etwa zwischen verschiedenen Rastern, Auflösungen oder Koordinatensystemen, Skalierungen, Rotationen, Filterung, sowohl isotrop als auch anisotrop, morphologische Methoden, Seg- mentierung und Methoden der Merkmalsextraktion, Mustererkennung, Entropiemessung, oder Mittelwertbildung.

Zur Verbesserung der Ergebnisse kann eine einmalige Kalibrierung der verwendeten Kamera der Prüfvorrichtung im Feld erforderlich sein, beispiels- weise durch einen Weißabgleich oder die Aufnahme eines Testmusters. Die Auswertung kann durch Passermarken, die sich auch aus markanten Stellen des Designs ergeben können, erleichtert werden, und so die Ausrichtung und/ oder Skalierung des Bildes bei der Vorverarbeitung verbessern. Auch Codes können vorteilhaft als Passermarken dienen.

Die Auswertung kann im Feld und gegebenenfalls auch bei der Herstellung durch die Aufnahme mehrerer Bilder, gegebenenfalls aus verschiedenen Winkeln und Abständen (nachfolgend Video-Modus genannt), erleichtert und verbessert werden. In diesem Fall können auch Sicherheitsmerkmale im Prüffeld verifiziert werden, die abhängig vom Blickwinkel unterschiedliche Eindrücke bieten.

Im Rahmen der Erfindung eingesetzte Codes können visuell als solche er- kennbar sein und damit zur Benutzung anregen oder können im Design des Prüffelds integriert und gegebenenfalls sogar versteckt sein. Während versteckte Codes vorteilhaft zweidimensional aufgebaut sind, handelt es sich bei den erkennbaren Codes mit Vorteil um ld-Codes, wie etwa die Strichcodes EAN, 2/5i, UPC, Codel28, um gestapelte ld-Codes, wie etwa PDF417, um 2d-Codes, wie QR-Codes oder Data-Matrix oder um Mischformen.

Vorliegend bieten sich insbesondere 2d-Codes an, da die Auslesung vorteilhaft mit Kameras, also 2d-Sensoren, erfolgt. Es kommen aber auch Anwendungen mit Strichcode-Lesern in Betracht. Die Darstellung muss nicht be- kannten Standards folgen, sondern kann auch proprietär sein. So kann zum Beispiel erreicht werden, dass nur durch eine bestimmte App auf einem Smartphone der Inhalt gelesen werden kann.

Der Inhalt der oder des Codes auf einem Sicherheitselement kann eine ein- deutige Signatur der Ausgabestelle enthalten. Der Inhalt kann echte oder pseudo-Zuf allsdaten enthalten. Der Inhalt kann auch gehashte Prüf daten für einen späteren Vergleich enthalten. Für eine Anwendung mit mobilen Geräten, insbesondere einem Smartphone ist dabei die Verwendung von asymmetrischen Verschlüsselungsverfahren vorteilhaft.

Da, ähnlich wie in der Biometrie, die eigentlichen Messgrößen analoger Natur sind, empfehlen sich ähnliche Vorgehensweisen für das Abspeichern bei der Herstellung und die Verifikation im Feld: So kann beispielsweise ein "Fuzzy Vault" verwendet werden. Dazu können zusätzliche Fehlerkorrek- turdäten (Hilfsdaten) auf dem Sicherheitselement oder Gegenstand aufgebracht oder in einer Datenbank abgespeichert werden, die für eine genügende Redundanz sorgen. Die Fehlerkorrektur und die auszulesenden Elemente sind dabei vorteilhaft eng aufeinander abgestimmt. Es können aber auch bi- ometrische Standardverfahren mit einem einmal eingelesenen Template und der Definition von maximal erlaubten Abweichungen bei der Messung im Feld eingesetzt werden.

Weiter kann auch die sogenannte Biometrie Template Protection verwendet werden, bei der statt der Prüfdaten geschützte Referenzdaten gespeichert werden, die zwar einen Vergleich erlauben, aber keine Rückrechnung auf die Originaldaten. Wieder kann dazu ein Fuzzy Vault verwendet werden. Oft kann die Fehlertoleranz aber auch durch Quantisierung der analogen Eingangswerte erreicht werden.

Um ähnliche Daten zu vergleichen und den Grad der Übereinstimmung zu bestimmen, kann beispielsweise das Verfahren der "context triggered pie- cewise hashes (CTPH)", auch als "Fuzzy Hashing" bekannt, ausgenutzt werden. Auch statistische Methoden, wie etwa die "Principal Component Analy- sis (PCA)" können zur Abspeicherung und Auswertung verwendet werden oder beitragen. Weiter kann der Code nicht nur den gegebenenfalls verschlüsselte und signierte Prüfwert, sondern auch die mögliche Schwankungsbreite enthalten. Die Schwankung kann auch in einem extra dafür vorgesehen Code enthalten sein. Auch die Schwankung kann verschlüsselt und/ oder signiert sein. Bei der Verifikation kann dann die Schwankungsbreite vermessen werden, auch mit anderer Auflösung, und mit dem angegeben Wert verglichen werden. So kann ermittelt werden, ob das Prüf ergeb- nis innerhalb einer sowohl bei der ersten Prüfung als auch im Feld ermittelten Genauigkeit liegt. Je nach Auflösung der Kamera der Prüfvorrichtung erhöht sich so die Sicherheit der Verifikation. Durch die gleichzeitige Prüfung einer Signatur entsteht weiter erhöhte Sicherheit.

Das Sicherheitselement bzw. Prüffeld kann mit weiteren Sicherheitsmerkma- len kombiniert sein, insbesondere mit nur mit Hilfsmitteln erkennbaren Sicherheitsmerkmalen, solange diese die Auswertung der vorteilhaft im sichtbaren Bereich des Lichts liegenden Nutzinformation nicht beeinträchtigen oder gar zu dieser Information beitragen. Auf dieses Weise kann das Prüffeld dazu beitragen, die begrenzte Fläche beispielsweise auf Banknoten auch für weitere Sicherheitselemente zu nutzen, und/ oder es kann bei der Prüfung mit Hilfe von Zusatzgeräten auf die eigentliche Funktion des Prüffelds hinweisen.

Beispielsweise kann ein fluoreszierender Druck über dem Prüffeld in Form eines Smartphones oder in Form eines QR-Codes darauf hinweisen, dass Informationen für Smartphones vorliegen, wenn die Note etwa an einer Kasse unter eine UV-Lampe gehalten wird. Auch ein IR-Schnitt kann beispielsweise im Prüffeld vorgesehen sein, ohne dessen Funktion zu beeinträchtigen. Effektfarben können durch ihre Registerschwankung zu den anderen

Druckverfahren einerseits zur Information im Prüffeld beitragen, anderseits beispielsweise durch Farbkipp-Effekte die Prüfung ohne Hilfsmittel erlauben. Wird ein Code aus mehreren Richtungen geprüft, kann etwa der Farb- kipp-Effekt auch mit dem Smartphone überprüft werden. Dies kann bei- spielsweise durch Einsatz des oben beschriebenen Video-Modus bei der Aufnahme des Prüffelds geschehen.

Auch Farben, Fäden oder Folien mit hart- oder weichmagnetischen Pigmenten oder Bedampfungen können zur Maschinenlesbarkeit beitragen, ohne das Prinzip des Prüffeldes zu stören. Das gleiche gilt für Farben, die piezo-, photo- oder thermochrome Effekte zeigen, die auch elektrisch angeregt sein können. Die beschriebene Prüfung des Prüffeldes kann im Feld mit weiteren Verfahren kombiniert werden, die eine Verifikation der Echtheit der Banknote erlauben. Dazu gehören beispielsweise eine Prüfung der verwendeten Druckverfahren, eine Prüfung von Sicherheitsmerkmalen wie Hologrammen oder Effektfarben auf winkelabhängig richtige Bild- bzw. Farbdaten, eine Prüfung des Zusammenspiels von Druckfarbe urid Substrat in hochaufgelösten Aufnahmen; eine Plausibilitätsprüfung bzgl. der Abfragezeiten und -orte der gleichen Seriennummer, oder eine Prüfung auf Vorhandensein der Seriennummer in einer Datenbank von im Umlauf befindlichen Banknoten. Durch solche ergänzenden Verfahren können auf einfache Art vorab Eindrucksfäl- schungen ausgeschlossen werden.

Als Prüfgeräte kommen neben Smartphones insbesondere auch stationäre Geräte bei Banknoten-verarbeitenden Betrieben, stationäre Geräte an Verkaufsstellen (Point of Sale) und Automaten, die Banknoten einziehen, spezi- eil auch bei Geschäftsbanken, sowie mobile Geräte, speziell zur Prüfung der Prüffelder für Strafverfolgungs-Behörden, Verkaufsstellen, oder Ämter und weitere Behörden in Betracht.

Weitere Ausführungsbeispiele sowie Vorteile der Erfindung werden nach- folgend anhand der Figuren erläutert, bei deren Darstellung auf eine maß- stabs- und proportionsgetreue Wiedergabe verzichtet wurde, um die Anschaulichkeit zu erhöhen.

Es zeigen: Fig. l in schematischer Darstellung eine Banknote mit einem Sicherheitselement in Form eines auf die Banknote aufgedruckten Prüffelds,

Fig. 2 eine Detailansicht des Prüffelds der Fig. 1, Fig. 3 eine schematische Darstellung der an der Verifikation der

Banknote der Fig. 1 beteiligten Komponenten,

Fig. 4 ein in das grafische Design einer Banknote integriertes Prüffeld, und Fig. 5 eine Gestaltung, bei der ein Prüffeld in einem separaten Sicherheitselement vorliegt, das auf eine abzusichernde Geldkassette aufgebracht wird.

Die Erfindung wird nun zunächst am Beispiel der Verifikation einer Banknote mit Hilfe eines Smartphones erläutert. Figur 1 zeigt dazu eine schemati- sehe Darstellung einer Banknote 10 mit einem Sicherheitselement in Form eines auf die Banknote 10 aufgedruckten Prüffelds 12. Das in Fig. 2 im Detail gezeigte Prüffeld 12 ist Teil der Banknote 10 und wurde bei der Herstellung der Banknote 10 zusammen mit den anderen Druckelementen auf dem

Banknotensubstrat erzeugt. In anderen Gestaltungen kann das Prüffeld al- lerdings auch auf einem separaten Sicherheitselement, beispielsweise einen Transferelement, vorliegen, das auf eine Banknote oder einen anderen abzusichernden Gegenstand aufgebracht wird. Zur Echtheitsprüfung kann die Banknote 10 mit dem Prüffeld 12 in der nachfolgend beschriebenen Weise einfach mit einer Smartphonekamera optisch erfasst und mit Hilfe einer auf dem Smartphone installierten Prüf-App verifiziert werden.

Die Banknote 10 und das Prüffeld 12 sind dabei in einem Mehrschrittverfahren mit Registerschwankungen erzeugt. Beispielsweise wurde auf der Banknote 10 im Siebdruckverfahren die Wertzahl 14- A, im Stich-Tief druck- verfahren ein Portrait 16-A und im Buchdruck eine Seriennummer 18 aufge- bracht. Gleichzeitig mit der Wertzahl 14- A wurde im Prüffeld 12 ein erster, breiter Druckwinkel 14-B mit mehreren kleinen Markierungslöchern 14-M im Siebdruck erzeugt, wie in der Detaildarstellung des Prüffelds 12 in der Fig. 2 genauer gezeigt. In einem separaten Druckschritt wurde gleichzeitig mit dem Portrait 16-A im Prüffeld 12 ein zweiter, schmaler Druckwinkel 16- B, ebenfalls mit mehreren kleinen Markierungslöchern 16-M im Stich- Tief druck erzeugt. Wegen der Erzeugung der Elemente 14- A/ 14-B bzw. 16- A/16-B in jeweils getrennten Arbeitsgängen mit insbesondere unterschiedlichen Herstellungsverfahren treten dabei unvermeidliche Passerschwankungen auf, die zu einem Versatz der beiden Druckwinkel 14-B, 16-B und damit auch der kleinen Markierungslöcher 14-M, 16-M im Prüffeld 12 führen.

Die gegenwärtigen Erfinder haben nun erkannt, dass diese unvermeidlichen Registerschwankungen der verschiedenen Herstellungsprozesse wie eine Art von Fingerabdruck zur Identifikation eines bestimmten Sicherheitsele- ments bzw. einer bestimmten Banknote dienen können.

Zur Abschätzung kann man beispielsweise annehmen, dass die an der Erzeugung des Prüffelds 12 beteiligten Herstellungsschritte jeweils Register- schwankungen von + 1 mm in zueinander orthogonalen Richtungen (nach- folgend als x- und y-Richtung bezeichnet) aufweisen. Die maximal erlaubte Schwankung beträgt beispielsweise ± 1,5 mm. Eine typische Smartphoneka- mera mit nominal 6 Megapixel hat eine Auflösung von 2848 x 2136 Pixel. Wird mit einer solchen Kamera eine Fläche aufgenommen, die zumindest das Prüffeld 12 und die Seriennummer 18 enthält, beispielsweise mit einer Aufnahmefläche von 120 mm x 90 mm, so ergibt sich eine Punktdichte von etwa 600 dpi oder eine Auflösung von 42 μιη. Bei zwei Herstellungsschritten ergeben sich somit in jeder Richtung 2000 μιη/40 μηι = 50 unterscheidbare Positionen, insgesamt also 50 ² = 2.500 verschiedene Kombination von Regis- terschwankungen. Werden drei Herstellungsschritte im Prüffeld 12 abgebildet, ergeben sich bereits 6.250.000 Möglichkeiten.

Liegt ein Punkt- oder Linienelement beispielsweise in einem Sicherheitsfaden vor, dessen Einbringposition in Querrichtung um ± 3 mm schwanken kann, so kann die Zahl der Möglichkeiten nochmal mit 6000 μπ / 40 μπ\ = 150 multipliziert werden. Bei einem Sicherheitsfaden mit einem gut erkennbaren Sujet lässt sich auch die Position in Längsrichtung verwenden und so die Zahl der möglichen Kombination weitere steigern. Mit Bezug auf Fig. 2 führen die Registerschwankungen der Herstellungsschritte Siebdruck (Elemente 14-A, 14-B) und Stich-Tiefdruck (Elemente 16- A, 16-B) zu einem Versatz der beiden Druckwinkel 14-B, 16-B und der kleinen Markierungslöcher 14-M, 16-M, der durch eine Messung der vektoriellen Abstände der Markierungslöcher 14-M, 16-M gut quantifiziert werden kann. Beispielsweise können im Ausführungsbeispiel der Fig. 2 aus den fünf Markierungslöchern 14-M des Druckwinkels 14-B und den vier Markierungslöchern 16-M des Druckwinkels 16-B bereits 5 x 4 = 20 vektorielle Abstände (mit Abstandswerten in x- und y-Richtung) abgeleitet werden, die alle von der Größe der Registerschwankungen zwischen den Druckwinkeln 14-B, 16- B abhängen und von denen in Fig. 2 mit Bezugszeichen 20, 22, 24, 26 zur Illustration einige eingezeichnet sind. Die Markierungslöcher 14-M, 16-M stellen daher Markierungspunkte dar, deren vektoriellen Abstände von den konkret bei der Herstellung der Banknote 10 aufgetretenen Registerschwan- kungen abhängen, so dass aus ihnen ein Prüfwert abgeleitet werden kann, der eine für die Banknote 10 individuelle und charakteristische Größe darstellt. Konkret können von den 20 möglichen Abständen etwa die vier in Fig. 2 eingezeichneten vektoriellen Abstände 20-26 ermittelt und aus den ermittelten x- und y- Werten durch Aufsummieren, gegebenenfalls modulo eines Maximalwerts, ein Prüf wert abgeleitet werden.

Wie aus der obigen Abschätzung ersichtlich, ist die Zahl der möglichen Registerschwankungskombinationen bei der gegenwärtigen Auflösung von Smartphonekameras bei zwei Herstellungsschritten in der Regel noch zu gering um eine eindeutige Identifikation einer Banknote vornehmen zu können. Dennoch ist die Zahl der Möglichkeiten bereits so groß, dass trotz der einfachen Prüfung mit einem Smartphone bei einer positiven Verifikation mit hoher Wahrscheinlichkeit auf eine echte Banknote geschlossen werden kann. Wird eine größere Zahl von Herstellungsschritten einbezogen, kann die Zahl der Registerschwankungskombinationen auch für eine eindeutige Identifikation einer Banknote ausreichen.

Der aus den vektoriellen Abständen der Markierungspunkte abgeleitete Prüfwert kann bei oder unmittelbar nach der Herstellung der Banknote 10, beispielsweise bei der Qualitätskontrolle der Banknoten, erstmalig erfasst und zusammen mit der Seriennummer 18 der Banknote 10 als Referenzprüfwert in einer Datenbank 34 (Fig. 3) hinterlegt werden. In der Datenbank 34 ist dann die Seriennummer 18 mit einer bestimmten Kombination vekto- rieller Abstände der Markierungspunkte 14-M, 16-M im Prüffeld 12 der Banknote 10 verknüpft. Wie oben erläutert, muss die Zuordnung dabei für eine sinnvolle Verifikation nicht unbedingt eindeutig sein.

Für die Verifikation wird die Banknote 10 dann, wie in Fig. 3 gezeigt, von einem Nutzer mit der Kamera seines Smartphones 30 fotografiert (Bezugszeichen 32) und damit das Prüffeld 12 und die Seriennummer 18 optisch er- f asst. Eine auf dem Smartphone 30 laufende Prüf-App kann einerseits über ein OCR-Modul die Seriennummer 18 der Banknote 10 auslesen und andererseits über ein Bildverarbeitungs-Modul einige oder alle vektoriellen Ab- stände der Markierungspunkte 14-M, 16-M im Prüffeld 12 bestimmen und daraus den Prüfwert für Banknote 10 bilden.

Die Prüf-App baut dann eine Verbindung 36 vom Smartphone 30 zur Datenbank 34 auf und überträgt die Seriennummer 18 und den gebildeten Prüfwert. In der Datenbank 34 wird der übertragene Prüfwert mit dem dort zur Seriennummer 18 gespeicherten Referenzprüfwert verglichen und das Vergleichsergebnis über die Verbindung 36 zurück an die Prüf-App übertragen. Diese zeigt das Ergebnis der Echtheitsprüfung beispielsweise im Display 38 an und kann zur Verstärkung auch eine akustische Rückmeldung über die erfolgreiche oder fehlgeschlagene Verifikation geben. In einer Variante kann die Datenbank auch den gespeicherten Referenzprüfwert an die Prüf-App übertragen und der Vergleich des gebildeten Prüfwerts mit dem Referenzprüfwert kann in der Prüf-App selbst vorgenommen werden.

Alternativ oder zusätzlich kann der Referenzprüfwert nach seiner erstmaligen Erfassung auch verschlüsselt auf die Banknote 10 selbst aufgebracht werden, beispielsweise in Form eines neben dem Prüffeld 12 angeordneten Barcodes 28. Zur Verifikation kann die Banknote 10 dann von einem Nutzer mit der Kamera seines Smartphones 30 fotografiert und damit das Prüffeld 12 zusammen mit dem Barcode 28 optisch erfasst werden. Die auf dem Smartphone 30 ausgeführte Prüf-App ermittelt dann über das Bildverarbei- tungs-Modul die erforderlichen vektoriellen Abstände der Markierungspunkte 14-M, 16-M im Prüffeld 12, bildet daraus den Prüfwert für Banknote 10, liest den Barcode 28 und entschlüsselt den damit codierten Referenzprüfwert. Der ermittelte Prüfwert wird mit dem entschlüsselten Referenzprüfwert verglichen und das Ergebnis der Echtheitsprüfung im Display 38 angezeigt und gegebenenfalls auch akustisch ausgegeben.

In Fig. 2 sind der einfacheren Darstellung halber Linienelemente 14-B, 16-B gezeigt, die in nur zwei unterschiedlichen Herstellungsschritten erzeugt wurden, es versteht sich allerdings, dass in der Praxis auch Punkt- oder Linienelemente im Prüffeld verwendet werden können, die in drei, vier oder mehr unterschiedlichen Herstellungsschritten erzeugt sind. Wegen der größeren Zahl an Kombinationsmöglichkeiten der Registerschwankungen ist dies in der Praxis oft vorteilhaft. Dabei können auch unterschiedliche Herstellungsverfahren kombiniert sein, wie etwa Druckschritte, eingebrachte Sicherheitsfäden oder aufgebrachte Applikationen. Entsprechend gibt es dann mehr als die bei Fig. 2 genannten Kombinationen von Markierungspunkten zur Berechnung vektorieller Abstandswerte.

Die Markierungslöcher 4-M, 16-M können durch einen strukturierten Aufdruck mit Aussparungen erzeugt sein, sie können aber beispielsweise auch durch eine farbabtragende Laserbeaufschlagung, beispielsweise nach jedem Druckschritt und/ oder nach dem Aufbringen der Linienelemente 14-B, 16- B, erzeugt sein. Die relativen Abstände der Markierungslöcher sind von den Registerschwankungen zwischen den Druckwinkeln 14-B, 16-B nicht beein- flusst und können daher eine zusätzliche Information enthalten, ist wird zum Herstellen der Lasermarkierung die Breite des mit Laser beaufschlagten Bereichs derart groß gewählt, dass die Passertoleranzen der Druckschritte, d.h. der Linienelemente 14-B, 16-B zueinander, umfasst werden. Die Linienelemente 14-B, 16-B liegen somit trotz der Passertoleranzen im Lasermarkierungsbereich.

Für die Bestimmung des Prüfwerts wird das von der Kamera des Smartpho- nes erf asste Bild zunächst mit Vorteil in der oben beschriebenen Weise vorverarbeitet. Daneben können auch weitere Methoden der Bildverarbeitung, wie etwa eine Kantenerkennung angewandt werden.

Ein Prüffeld muss nicht als separates Feld auf dem Dokument vorliegen, es kann auch in das grafische Design des Dokuments integriert sein, wie anhand des Prüffelds 50 der Fig. 4 illustriert. Im gezeigten Ausführungsbeispiel enthält eine Banknote 10 in einem Teilbereich als Prüffeld 50 eine Grafik 52 in Form eines Hauses, bei dem der Umriss 54 des Hauses, das Erdgeschossfenster 56 und das Dachfenster 58 jeweils in verschiedenen Druckschritten mit unterschiedlichen Druckverfahren erzeugt sind. Nach jedem Druckschritt wurden durch f arbabtragende Laserbeaufschlagung eine Reihe kleiner Markierungslöcher 54-M, 56-M und 58-M in den Linienelemente 54, 56 bzw. 58 erzeugt. Da die Linienelemente 54, 56, 58 in verschiedenen Druckschritten mit verschiedenen Herstellungsverfahren hergestellt wurden, weisen die Markierungslöcher 54-M, 56-M und 58-M individuelle charakteristische Registerschwankungen auf, die in dem Prüffeld 50 mit Hilfe einer Smartphone-Kamera 30 erfasst werden können. Aus den vektoriellen Ab- ständen der Markierungslöcher, von denen in Fig. 4 mit Bezugszeichen 40, 42, 44 zur Illustration einige eingezeichnet sind, kann in der oben beschriebenen Weise ein Prüfwert abgeleitet und dieser mit einem mit einem Ref e- renzprüfwert verglichen werden. Dem Nutzer muss dabei das Vorhandensein oder die Lage des Prüffelds 50 im graphischen Design 52 nicht bekannt sein. Es genügt, wenn der Nutzer die gesamte Banknote oder zumindest das Design 52 mit seiner Smartphone- Kamera 30 aufnimmt, da die Prüf-App die Lage des Prüffelds 50 und dessen zu prüfende Eigenschaften, konkret die zur Bestimmung des Prüfwerts verwendeten vektoriellen Abstände kennt. Sollte die Aufnahmequalität nicht ausreichend oder das Prüffeld 50 nicht vollständig auf enommen sein, kann die Prüf-App eine Fehlermeldung erzeugen und zur erneuten Aufnahme, gegebenenfalls mit einem Hinweis auf den aufzunehmenden Bereich auffor- dem. Auch hier kann in den relativen Abständen der Markierungslöcher 54- M, 56-M und 58-M jeweils eines Linienelements eine zusätzliche Information enthalten sein.

Figur 5 zeigt ein weiteres Ausführungsbeispiel, bei dem ein Prüffeld der oben beschriebenen Art in einem separaten Sicherheitselement 60 vorliegt, das auf einen abzusichernden Gegenstand, wie etwa eine Geldkassette 62, aufgebracht wird. Im Ausführungsbeispiel wird die in Fig. 6 gezeigte Geldkassette 62 befüllt, geschlossen und der Deckelspalt 64 mit dem Sicherheitselement 60 versiegelt. Dann wird das Prüffeld des Sicherheitselements 60 beispielsweise mit der Kamera eines Smartphones 30 fotografiert (Bezugszeichen 32) und von einer App in der oben beschriebenen Weise ein Prüfwert für das Sicherheitselement 60 ermittelt. Weiter wird eine Kennnummer 66 der Geldkassette 62 entweder eingegeben oder ebenfalls mit der Kamera er- fasst. Die App baut dann eine Verbindung 36 zu einer Datenbank 34 auf und überträgt die Kennnummer 66 und den gebildeten Prüfwert für das zu Absicherung verwendete Sicherheitselement 60. In der Datenbank 34 ist dann der übertragene Prüfwert als Referenzprüfwert zu der Kennnummer 66 abgelegt und damit das Sicherheitselement 60 mit der abzusichernden Geldkassette 62 verknüpft. Nach dem Transport der Geldkassette 62 kann der Empfänger zunächst prüfen, ob das Sicherheitselement 60 unversehrt ist und dann verifizieren, dass das Sicherheitselement 60 tatsächlich zu der Kennnummer 66 der Geldkas- sette 62 gehört. Dazu muss er lediglich das Prüffeld des Sicherheitselements 60 mit der Kamera seines Smartphones fotografieren und die Kennnummer 66 der Geldkassette 62 eingeben oder ebenfalls fotografieren. Die App bildet dann den Prüfwert für das Sicherheitselement 60, ermittelt gegebenenfalls die Kennnummer 66 über ein OCR-Modul, baut dann eine Verbindung zu der Datenbank 34 auf und überträgt die Kennnummer 66 und den gebildeten Prüfwert. In der Datenbank 34 wird der übertragene Prüfwert mit dem dort zu der Kennnummer 66 gespeicherten Referenzprüfwert verglichen und das Vergleichsergebnis zurück an die Smartphone-App übertragen, die dem Empfänger den Erfolg oder Misserfolg der Verifikation mitteilt.

. Bezugszeichenliste

10 Banknote

12 Prüffeld

14-A Wertzahl

14-B erster Druckwinkel

14-M Markierungslöcher

16-A Portrait

16-B zweiter Druckwinkel

16-M Markierungslöcher

18 Seriennummer

20, 22, 24, 26 vektorielle Abstände

28 Barcode

30 Smartphone

32 fotografische Erfassung

34 Datenbank

36 Verbindung

40, 42, 44 vektorielle Abstände

50 Prüffeld

52 Grafik

54 Umriss des Hauses

56 Erdgeschossfenster

58 Dachfenster

54-M, 56-M, 58-M Markierungslöcher

60 Sicherheitselement

62 Geldkassette

64 Deckelspalt

66 Kennnummer