[发明专利]用于保护对象的方法和设备以及用于验证对象的方法

说明书

物品保护方法(100)包括：‑将第一消息(301)编码为二维条形码(303)的步骤，第一消息包括至少一个标识认证资源的标题和通过所述资源产生的签名，‑生成易碎防复制标记(304)的步骤，该标记对表示所产生的签名的第二消息(302)进行编码，第二消息包括冗余，以及‑用第一个二维条形码和脆弱的防复制标记标记对象的步骤。

技术领域

本发明涉及一种用于保护对象的方法和设备，用于认证对象的方法与设备，以及通过作为本发明主题的方法保护的文件。它特别适用于密码学、数据完整性验证和副本检测领域。

背景技术

目前，证书颁发机构发放描述数字身份的证书，并提供验证其提供的证书有效性的方法，有效期为三年、五年或十年，具体取决于使用情况。证书过期后，将无法再使用它。除其他外，这些证书用于签署有关物理对象或文件的特征数据。

但是，对于生命周期较长的物品和文件，例如贵重物品、文凭等，证书可能已经过期，这使得带有签名特征数据的标记无法验证。

鉴于每年标记和签名的对象或文件数量巨大，即使在证书过期后，将所有证书存储在存储空间非常大的数据库中也是非常昂贵的。此外，如果在特定用例中使用单个证书，用于数百万甚至数十亿个对象，则在认证机构的数据库中维护所有签名参考将是复杂和非常昂贵的。

此外，可见电子印章(首字母缩写词“CEV”)由标准定义，它们以字节为单位的功能模块大小是标准化的，并且在大多数情况下不能小于64字节(标题为16字节，消息为零或至少一位，签名为48字节)。

可见的电子印章以二维或“2D”条形码编码，最好是DataMatrix或QR码(注册商标，英文“Quick Response”的首字母缩写)等代码。然而，根据二维条码的放置位置，代码的大小应该最小化，但仍可被阅读器读取。

因此，并非总是可以将二维条形码中可见的所有电子印章放置在可用表面的限制内。

发明内容

本发明旨在避免所有或这些缺点。

为此，根据第一方面，本发明涉及一种固定物体的方法，包括：

-在二维条形码中编码第一消息的步骤，第一消息包括至少一个标识认证资源的报头和通过所述资源产生的签名，

-生成脆弱防复制标记的步骤，该标记编码表示所产生的签名的第二消息，第二消息包括冗余，并且

-用第一个二维条形码和脆弱的防复制标记标记对象的步骤。

鉴于这些规定，易碎防复制标记使得在粘贴标记和二维条形码时验证签名确实是真实的并且与证书相对应，即使该证书不再可访问。因此，不仅可以在产生签名的证书过期后验证数据的完整性，而且可以验证承载该数据的对象的物理合法性。易碎防复制标记作为受信任的第三方。

在一些实施例中，在易碎防复制标记中编码的第二消息包括至少一条信息，该信息表示标记将被粘贴在其上的对象。这些实施例尤其可以将易碎防复制标记链接到其所贴附的对象。因此，除了验证其携带的数据的完整性之外，用户还可以验证读取的标记确实对应于其最初贴附的唯一对象。

在一些实施例中，作为本发明的主题的方法还包括确定其上要附加易碎防复制标记的对象的至少一种物理特性的步骤，在易碎防复制标记中编码的第二消息包括表示所述确定的物理属性的信息。这些实施例的优点是根据对象的物理特性来识别对象。更具体地说，当对象大规模产生时，可以识别对象结构本身的不同物理特征，例如在微观水平上。

在实施例中，表示要应用标记的对象的信息是伪影度量或不可区分的物理函数。(英文中的“physical unclonable function”，首字母缩写词“PUF”)。这些实施例使得可以通过特定于它的信息来识别每个对象，类似于生物的统计信息。