少なくとも２つの表示デバイスを備えるセキュリティ文書または重要文書
【課題】 少なくとも２つの表示デバイスを有するセキュリティ文書または重要文書を提供する。
【解決手段】 本発明は、少なくとも第１および第２の表示デバイス（１１８、１２８）と、少なくとも第１および第２の表示デバイスを駆動するプロセッサ（１０２、１０８）と、外部電源（１１４、１３６）からプロセッサに対して電力を供給するインターフェース（１１２）とを備えるセキュリティ文書または重要文書に関する。
【解決手段】 本発明は、少なくとも第１および第２の表示デバイス（１１８、１２８）と、少なくとも第１および第２の表示デバイスを駆動するプロセッサ（１０２、１０８）と、外部電源（１１４、１３６）からプロセッサに対して電力を供給するインターフェース（１１２）とを備えるセキュリティ文書または重要文書に関する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はセキュリティ文書または重要文書に関する。また、本発明は該文書のデータメモリに対して書込みアクセスを実行する書込みデバイスに関する。
【背景技術】
【０００２】
先行技術によれば、さまざまな形態の電子回路が集積化された文書が本質的に知られている。例えば、この種の文書には主に紙ベースの形態のものがある。例えば、電子パスポートの形態、またはチップカードの形態、特にいわゆるスマートカードがあり、コンタクト有／コンタクト無またはデュアルインターフェースのものがある。
【０００３】
そのような文書について、特に、無線識別（ＲＦＩＤ）システムとも呼ばれるさまざまな無線検出システムが、先行技術では知られている。従来公知のＲＦＩＤシステムは一般的に、少なくとも１つのトランスポンダーおよび送受信部を備える。トランスポンダーは、ＲＦＩＤシール、ＲＦＩＤチップ、ＲＦＩＤタグ、ＲＦＩＤラベルまたは無線ラベルとも呼ばれ、送受信部は読出しデバイスまたはリーダとも呼ばれる。さらに、いわゆるミドルウェアを用いて、サーバ、サービス等の他のシステム、例えば、レジシステムまたは商品管理システムと統合されることが多い。
【０００４】
ＲＦＩＤトランスポンダーに格納されているデータは、電波によって利用可能となる。低周波数の場合は、近距離場に基づいて誘導的に実現され、高周波数の場合は、電磁遠距離場に基づいて実現される。ＲＦＩＤトランスポンダーがアドレス特定可能で読出し可能となる距離は、数センチメートルから１キロメートル超の間で変化し、設計（受動型／能動型）、使用周波数帯域、通信強度およびその他の環境の影響によって決まる。
【０００５】
ＲＦＩＤトランスポンダーは通常、マイクロチップとアンテナとを有し、該マイクロチップおよびアンテナは担体または筐体の内部に収納されているか、または、基板に印刷されている。能動型ＲＦＩＤトランスポンダーはさらに、例えば電池等の電源を有する。
【０００６】
ＲＦＩＤトランスポンダーは、例えば電子財布または電子発券を実現するべく、ほかの文書について、特にチップカードにおいて利用され得る。さらに、ＲＦＩＤトランスポンダーは、紙またはプラスチック、例えばセキュリティ文書または重要文書に一体化される。セキュリティ文書または重要文書とは特に、紙幣および身分証明書類である。
【０００７】
例えば、ＤＥ ２０１ ００ １５８ Ｕ１では、プラスチックを積層および／または注入することによって形成されており、ＲＦＩＤ法を実行するためのアンテナを有する半導体が集積化されている、身分証明用および社会保障用カードが開示されている。ＤＥ １０ ２００４ ００８ ８４１ Ａ１では、トランスポンダー部を備える、パスポートブックによって例示される本の形状を持つセキュリティ文書が開示されている。
【０００８】
こういった重要文書またはセキュリティ文書は、先行技術では、一部分がチップカードの形態で実施されている。チップカードは、例えばＥＰ第０９２０６７５号、ＷＯ第２００４／０８０１００号およびＵＳ第６，０１９，２８４号で開示されている集積化表示デバイスを有するとしてもよい。
【０００９】
またＵＳ第６，３４０，９６５Ｂ１号では、再利用可能な形態を実現するために用いられる電子ペーパーが開示されている。
【００１０】
例えば、ＵＳ第６，０１９，２８４号およびＥＰ第０９２０６７５号では、ディスプレイを備えるフレキシブルカードが開示されている。しかし、これらのカードは片面表示素子を１つ備えるのみである。
【００１１】
ＡＵオプトロニクス（Ｏｐｔｒｏｎｉｃｓ）社は、正面と裏面に個別に２つのカラー画像を表示することができる２面型ＯＬＥＤディスプレイを開発した。このようなディスプレイは、携帯電話での使用を想定している。
【００１２】
重要文書またはセキュリティ文書には、例えばＲＦＩＤインターフェースなどのコンタクト有／コンタクト無のインターフェースが設けられるとしてもよいし、またはチップカード端末との有線通信および無線通信を可能とするインターフェースが設けられるとしてもよい。後者のタイプは、デュアルインターフェースチップカードとも呼ばれる。チップカード用の通信プロトコルおよび通信方法は、例えばＩＳＯ１４４４３規格において定義されている。
【００１３】
このようなＲＦＩＤ機能を持つ文書には、該文書が例えば所有者の財布に入っている場合、所有者の合意なしにＲＦＩＤインターフェースがアドレス特定され得るという問題がある。そのような文書のデータの不正読出しに対抗する保護機構は、「ベーシックアクセスコントロール（Ｂａｓｉｃ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれる。この点については、「機械可読旅行文書（Ｍａｃｈｉｎｅ Ｒｅａｄａｂｌｅ Ｔｒａｖｅｌ Ｄｏｃｕｍｅｎｔ）、テクニカルリポート（Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ）、ＩＣＣリードオンリーアクセスを提供する機械可読旅行用文書用のＰＫＩ（ＰＫＩ ｆｏｒ Ｍａｃｈｉｎｅ Ｒｅａｄａｂｌｅ Ｔｒａｖｅｌ Ｄｏｃｕｍｅｎｔｓ Ｏｆｆｅｒｉｎｇ ＩＣＣ Ｒｅａｄ−Ｏｎｌｙ Ａｃｃｅｓｓ）、バージョン１．１、２００４年１０月１日、国際民間航空機関（ＩＣＡＯ）、
（http://www.icao.int/mrtd/download/documents/TR-PKI%20mrtds%20ICC%20read-only%20access%20v1_1.pdf）」を参照されたい。
【００１４】
先行技術分野では、暗号化による保護を用いてデータを電子的に格納するための方法が開示されている。ＩＳＯ７８１６のパート１から４によって規格化されている電子チップカードは、過去２０年間で多用されるようになった形態の保護メモリである。チップカード技術は、特に全世界の航空業界における乗客確認において安全性および効率を高めると期待されている、機械可読旅行用文書の導入に利用され得る。
【発明の開示】
【発明が解決しようとする課題】
【００１５】
現在のところ、セキュリティ文書または重要文書の個人情報を更新する方法としてはいくつかが利用可能であるのみである。一方、文書の安全性を保証し、変更および改ざんを防ぐべく、文書を再発行する必要が生じる場合がある。しかし、このような処理は複雑で、最新型個人認証文書の場合は高コストである。このため、例えばドイツでは、シールを用いて新住所を文書に貼り付ける。文書のセキュリティおよび変更禁止ｓは保証されているままであるが、更新後のデータ、つまり新住所の表示は元々のデータと同様に変更または削除に対して保護されているわけではない。
【００１６】
これに対し本発明は、当局等の正当な立場からは個人データを変更できつつ、そのようなデータを不正な人物によって変更または改ざんされないように保護することができるセキュリティ文書および重要文書を提供することを目的とする。また、本発明は、当該文書のデータメモリに対して外部書込みアクセスを実行するための書込みデバイスを実現することを目的とする。
【００１７】
本発明の目的はそれぞれ、独立請求項に記載の特徴によって実現される。本発明の好ましい実施形態は、独立請求項で説明されている。
【課題を解決するための手段】
【００１８】
本発明に係るセキュリティ文書または重要文書の実施形態によると、２つの表示デバイスを備えるセキュリティ文書または重要文書については、操作または複写が不可能または困難であるので、操作および／または改ざんに対する保護を高めることができる。一方、本発明に係るセキュリティ文書または重要文書の実施形態によると、正当な立場であれば個人化データ、特に個人情報を更新することが可能で、変更または削除については、元々のデータと本質的に同様の保護を更新後のデータについても提供することができる。
【００１９】
本発明によると、セキュリティ文書または重要文書が例えば電池等の電源を自ら備える必要がなく、セキュリティ文書または重要文書のインターフェースを介して電力が供給されるという大きな利点が得られる。これは、耐用期間を通してセキュリティ文書または重要文書の機能を保証するという点に関して大きな利点となる。この場合、インターフェースがコンタクトを有さないインターフェースの形態である場合に、セキュリティ文書または重要文書の耐用期間におけるインターフェースのコンタクトに関する腐食の問題がなくなるので、特に大きな利点が得られる。
【００２０】
本発明の一実施形態によると、セキュリティ文書または重要文書の表示デバイスのうち少なくとも１つは、情報を表示する場合に電力を消費する必要がないように設計される。そのような表示デバイスは、例えば、双安定表示技術を用いて実施されるとしてもよい。このような構成とすることによって、どのような場合であっても、セキュリティ文書または重要文書のこの表示デバイスに表示される情報は、利用可能な読出しデバイスがない場合でも読出し可能となる、という利点が得られる。
【００２１】
本発明の一実施形態によると、複数の表示デバイスは同一技術に基づいて作成されている。特に、双安定表示技術が好ましいが、例えば、電気泳動素子、エレクトロクロミック素子または回転素子に基づく表示技術であってもよい。
【００２２】
少なくとも第１および第２の表示デバイスが同一プロセッサによって駆動されるので、セキュリティ文書または重要文書内のこれら２つの表示デバイスをこの単一のプロセッサに対して接触させて接続する必要が生じる。このような構成とすることによって、改ざんおよび操作に対してある程度の安全が与えられる。
【００２３】
本発明の一実施形態によると、セキュリティ文書または重要文書の厚みは、最大で２ｍｍであり、好ましくは最大で１ｍｍ、特に最大で８４０μｍである。そのような平坦なセキュリティ文書または重要文書の実施形態によれば、ある程度の柔軟性が得られるので取り扱いに関して利点が得られると共に、改ざんおよび操作をある程度防止するという利点が得られる。
【００２４】
本発明の一実施形態によると、セキュリティ文書または重要文書は両側にそれぞれ少なくとも１つの表示デバイスを備え、該表示デバイスにはそれぞれ異なる情報を静的に、準静的に、または可変的に、表示することができる。特に、このような構成とすることによって、本発明によると、ＩＣＡＯの規定に準拠し、対応する表示デバイスを用いて両側に静的、準静的、および／または可変的な情報を出力することができる、国際的に相互利用可能なセキュリティ文書または重要文書を実現することが可能となる。
【００２５】
本発明の一実施形態によると、個人化データを格納するためのデータメモリを備える文書が提供される。当該文書は、個人化データを表示するための少なくとも１つの第１の表示デバイスと、暗号プロトコルを実行する手段と、個人化データを変更するためのデータメモリに対する外部書込みアクセス用のインターフェースとを備える。ここで、外部書込みアクセスは暗号プロトコルが実行済みであることを前提とする。
【００２６】
本発明によれば、セキュリティ文書または重要文書に表示される変更可能な個人データを安全に変更することができるようになる。この目的を実現するべく、変更可能な個人データは、暗号プロトコルを用いて文書のデータメモリに送信され、データメモリから表示素子に表示される。このような構成とすることによって、新しい文書を発行する必要、または操作に対する安全対策を減じて個人化データを更新する必要がなくなる。
【００２７】
先行技術と比較すると、このような構成とすることによって、個人化データが変更になっても、文書を新しいものと交換する必要がなくなるという利点が得られる。また、本発明によると、例えば正当な当局が刻印またはシールを追加することによって文書を修正する必要もなく、個人化データは外部書込みアクセスによって単に電子的に更新され得る。
【００２８】
本発明に係るセキュリティ文書または重要文書の実施形態について相互利用可能性を実現することを目的として、例えば書込みおよび／または読出しデバイス等の端末と文書との間での安全なデータのやり取りは、ＩＣＡＯが定めている国際安全基準、特にベーシックアクセスコントロール（ＢＡＣ）および拡張アクセスコントロール（ＥＡＣ）に準拠して行われるのが好ましい。
【００２９】
本発明の一実施形態によると、文書には個人化データおよび／または識別子を出力することができる表示デバイスが備えられる。この場合、原則的には、任意の所望の表示技術を用いることができる。例を挙げると、液晶ディスプレイ（ＬＣＤ）、有機発光ダイオード（ＯＬＥＤ）、回転素子ディスプレイ、エレクトロクロミック、電気泳動および／またはエレクトロウェッティング（ｅｌｅｃｔｒｏｗｅｔｔｉｎｇ）表示技術がある。本発明の実施形態によると、ディスプレイは少なくとも部分的に印刷技術を用いて塗布される。この点において、エレクトロクロミックディスプレイおよび電気泳動ディスプレイと同様にＯＬＥＤディスプレイは特に適している。
【００３０】
本発明の一実施形態によると、少なくとも個人化データが、個人化データを表示する場合に電力を常時消費する必要がない双安定の表示デバイスに表示される。このような構成とすることによって、文書上に電源がなくても個人化データを読み出すことができるという利点が得られる。このような構成とすることによってさらに、文書内に集積化される電源、例えば電池または太陽電池を省略することができるという利点が得られる。
【００３１】
本発明によれば、識別子、使い捨てパスワード、乱数等が表示素子に表示されると、使用されている表示技術および／または適切なプロトコルに基づいて表示された内容がトランザクション後は表示素子に表示されないようにすることが好ましい。双安定表示素子を用いる場合には、例えばトランザクションが完了した後で、その前に表示された情報を消去するべく、定義状態（「空状態」）または任意の所望の無関係の情報が表示され得る。
【００３２】
本発明の一実施形態によると、文書は変更不可能な個人化データを格納するメモリ領域を有する。変更不可能な個人化データの例を挙げると、名前、生年月日、有効期限、文書番号、パスポート写真およびさらにはバイオメトリクスデータであってよい。変更不可能な個人化データは、文書上に印刷されているとしてもよく、および／または、表示デバイスのうち１つ、好ましくは双安定表示デバイスを用いて出力されるとしてもよい。変更不可能な個人化データは、暗号プロトコルが問題なく実行された後も、データメモリにおいて変更することができない。
【００３３】
このようなデータは、文書が最初に発行される際にのみ、正当な当局によって文書に入力されるとしてもよい。このようなデータをディスプレイで表示すると、文書をまとめてあらかじめ大量生産することができ、後で別個に各個人用にできるという利点が得られる。これは、各個人用とするためのプロセスにセキュリティ印刷システムが必要ないためである。
【００３４】
本発明の一実施形態によると、第１および第２の表示デバイスは該文書の互いに対向する面から見えるように構成されている。第１および／または第２の表示デバイスは、文書の表側または裏側の面積すべてをほぼ占めるとしてもよい。文書に個人データをまったく印刷しない場合には、このような構成から特に大きな利点が得られる。しかし、表示デバイスは、文書の表側または裏側の一部のみを占めるとしてもよい。また、静的セキュリティ印刷部分、例えば、いわゆるギロシェ（ｇｕｉｌｌｏｃｈｅｓ）を印刷技術を用いて文書に塗布するとしてもよい。
【００３５】
本発明の一実施形態によると、表示デバイスを接触接続するための導体配線がその上または中に形成されているインレーが文書にあるとしてもよい。特に、メッキ貫通孔、いわゆるビアが、文書の異なる面から見えるように構成されている表示デバイス同士を接触接続するべく、インレー上またはインレー内に形成されているとしてもよい。
【００３６】
別の実施形態によると、両側に異なる情報を表示するフレキシブルディスプレイが、文書の本体またはその一部を構成している。
【００３７】
本発明の一実施形態によると、プロセッサ、データメモリ、暗号プロトコルを実行する手段、および／または、インターフェースは、集積化されて電子回路、例えば、マイクロコントローラを形成するとしてもよい。このような電子回路はインレー上またはインレー内に配置されるとしてもよい。
【００３８】
本発明の一実施形態によると、当該文書は、身分証明書、パスポート、ＩＤカード、査証、運転免許証、会社用ＩＤカード、認証許可証等である。
【００３９】
特に、当該文書は、紙ベースおよび／またはプラスチックベースおよび／またはチップカードであってもよい。
【図面の簡単な説明】
【００４０】
本発明の好ましい実施形態を、添付図面を参照しつつ以下でより詳細に説明する。図面は以下の通りである。
【００４１】
【図１】本発明に係る文書の一実施形態の正面を示す図である。
【００４２】
【図２】図１に示した実施形態の裏側を示す図である。
【００４３】
【図３】本発明に係る文書の一実施形態の正面を示す図である。
【００４４】
【図４】図３に示した実施形態の裏側を示す図である。
【００４５】
【図５】本発明に係る文書の一実施形態を示す断面図である。
【００４６】
【図６】本発明に係る文書および本発明に係る書込みデバイスの別の実施形態を示すブロック図である。
【００４７】
【図７】読出しデバイスと共に、本発明に係る文書および本発明に係る書込みデバイスの別の実施形態を示すブロック図である。
【発明を実施するための最良の形態】
【００４８】
以下に記載する実施形態において、互いに対応する構成要素は同じ参照符号を用いて示す。
【００４９】
図１は、文書１００の正面を示す。文書１００は本実施形態において身分証明書である。文書１００は紙ベースおよび／またはプラスチックベースである。文書１００の所有者の顔画像１４４ならびにそれ以外の個人化データ、例えば、文書１００の所有者の名前および文書１００の有効性、さらに文書１００の所有者の署名例のコピーが文書１００に印刷されている。文書１００は、下側の縁部にいわゆるＭＲＺ（機械可読ゾーン）ライン１３４を備える。表示デバイス１２８は、文書が生成する識別子が、文書１００の正面のＩＣＡＯラインの一部として、光学的に読めるようにＩＣＡＯラインの内側に配置されている。
【００５０】
図２は、図１に示す文書１００の裏側を示す。表示デバイス１１８は文書１００の裏側において見えるように構成されている。表示デバイス１１８は、例えば、文書１００の所有者の住所を表示するための住所フィールドを有する。さらに、変更不可能な個人化データ、例えば署名は文書１００の裏側に印刷するとしてもよい。
【００５１】
図３は、文書１００の別の実施形態の正面を示す。本実施形態によると、表示デバイス１２８は全面にわたって形成されるので、文書１００の正面をほぼすべて被覆している。したがって、個人データ、好ましくは個人データすべて、例えば顔画像１４４、名前、有効性、署名、およびＭＲＺ１３４全体は、表示デバイス１２８を用いて出力される。
【００５２】
文書１００の裏側はこのような構成に対応したものとなる（図４を参照のこと）。つまり、文書１００の裏側は表示デバイス１１８によって形成される。表示デバイス１１８は、変更可能な個人化データ、つまり住所を表示すると共に、別のデータ、例えば、変更不可能な個人化データを表示するべく用いられる。さらに、静的なラベルもまた表示デバイス１１８によって表示され得る。例えば、データフィールドに対して対応するフィールドを指定するラベルを与える。一例を挙げると、名字フィールドに対して「名前／名字／名」といったフィールド指定を与える。このようなフィールド指定は、表示デバイス１１８によって表示されない場合には、例えば印刷技術に基づいて作成され得る。
【００５３】
図５は、本発明に係る文書１００の一実施形態の断面を示す。文書１００のこの実施形態は、いわゆるスマートカードである。該文書は複数の層１４６、１４８および１５０から構成されている。
【００５４】
層１４６は、インレーと呼ばれる膜から成り、インレー上には電子デバイス１０２が設けられている。電子デバイス１０２は、例えば集積化電子回路、例えばマイクロコントローラとして構成されるとしてもよい。さらに、外部端末、例えば書込みデバイスまたは読出しデバイスとの非接触式通信に用いられるアンテナ１５２は、層１４６のインレー上に設けられる。このような構成に代えて、もしくはこのような構成に加えて、電子デバイス１０２はコンタクトを含むインターフェースまたはデュアルインターフェースを有するとしてもよい。
【００５５】
表示デバイス１２８および１１８は、層１４６のインレーに設置されている。これらのデバイスを電子デバイス１０２に接触させて接続するべく、導体配線１１６および１３０がインレーに設置されて、いわゆるビア１５４および１５６をそれぞれ用いて表示デバイス１２８および１１８を接触させて接続する。
【００５６】
２つの表示デバイス１１８および１２８は、必須ではないが、同一の表示技術を用いて形成されるとしてもよい。本発明の一実施形態によると、表示デバイス１２８は格納機能を持たず、または限られた格納機能を持つのみで、表示画像の持続時間が比較的短い。一方、住所フィールド用の表示デバイス１１８は双安定ディスプレイである。このような構成に代えて、もしくはこのような構成に加えて、適切な駆動ロジックを用いて表示デバイス１２８が格納機能を有さないようにするとしてもよい。
【００５７】
電子デバイス１０２によって決定される識別子が表示デバイス１２８に表示されることによって、光学的に読み出されるＭＲＺ１３４内のデータに含まれている対応付けられた追加可変パラメータに基づいて、電子デバイス１０２と読出しデバイスまたは書込みデバイスとの間のデータのやり取りのための暗号化のセキュリティを改善することができる。表示デバイス１２８が通常の状態で画像を表示していない場合には、読出しデバイスは表示デバイス１２８に本当に情報が表示されていないかどうかまず確認するとしてもよい。プロトコルが双安定表示デバイスに対して実行されるとしてもよく、この場合、表示機能を持たなくても、例えばあらかじめ定められた内容がまず表示されて、その後でのみ実際の情報が表示される。このため、読出しデバイスは表示デバイスの機能を確認することができる。プロトコルの終了時においては、表示デバイスはほかの情報によって上書きされるとしてもよいし、または、情報がそれ以上表示されないとしてもよい。このような構成とすることによって、許可されていない人物は情報を読み出すことができないようにできる。このような構成によればさらに、例えば表示デバイス上にシールを貼ることによって、文書を操作することができるようになる。これは、シールが実際には静的情報を示すのみであるからである。
【００５８】
住所フィールド用の表示デバイス１１８は、文書が読出しデバイス内になくても、つまり、電力供給を受けていなくても、何年にもわたって安定して住所を表示するべく設計されている。このため、双安定表示技術は表示デバイス１１８を実現するのに特に適した技術である。
【００５９】
表示デバイス１２８も同様に双安定ディスプレイとして実現され得る。情報の操作を防ぐべく、読出しデバイスはまず特定の情報、例えば時間を電子デバイス１０２によって表示するように要求するとしてもよい。このような構成とすることによって、読出しデバイスは表示デバイス１２８の機能を確認することができる。続いて、読出しデバイスは電子デバイス１０２に対して識別子を生成して表示デバイス１２８に表示するように要求する。
【００６０】
図６は、本発明に係る文書１００の別の実施形態を示す。文書１００は例えば紙ベースの文書またはチップカードであってよい。文書１００は、個人化データ１０６を格納するためのデータメモリ１０４を有する電子デバイス１０２を備える。
【００６１】
電子デバイス１０２は、文書１００に関する暗号プロトコルの段階を実行するために利用されるプログラム命令１１０を実行するためのプロセッサ１０８を有する。
【００６２】
電子デバイス１０２はさらに、書込みデバイス１１４の対応するインターフェース１１２´と通信するインターフェース１１２を有する。インターフェース１１２および１１２´はコンタクトを含むとしてもよく、無線型であってもよいし、デュアルインターフェースとして実現されていてもよい。特に、書込みデバイス１１４と文書１００とによってＲＦＩＤシステムが形成されるとしてもよい。書込みデバイス１１４は、電子デバイス１０２、特にプロセッサ１０８に対して、インターフェース１１２´を介して電力を供給することができる。
【００６３】
電子デバイス１０２は、導体配線１１６を用いて、表示デバイス１１８に接続される。表示デバイス１１８は、文書１００上に、個人化データ１０６または個人化データ１０６の一部を表示するべく利用される。表示デバイス１１８は、両面型表示素子であってもよく、正面と裏面に情報が複写され得る。この場合、２つの表示デバイスは１つの両面型表示素子を用いて実現される。このような構成に代えて、もしくはこのような構成に加えて、図２から図７に示した実施形態のように、表示デバイス１１８に加えて少なくとも１つの別の表示デバイスが設けられるとしてもよい。
【００６４】
電子デバイス１０２またはその一部は、集積化電子回路、例えばマイクロコントローラとして構成されるとしてもよい。
【００６５】
文書１００を両面型表示素子または少なくとも２つの表示デバイスによって設計することによって、特に文書１００が平坦で厚みが例えば最大で２ｍｍの場合等、文書１００の構造に基づいて、改ざんに対してある程度の保護が実現される。文書１００には永久的に電力が供給されるので、文書内に電源を集積化しなくてもすむようになる。このような構成は、比較的長期間にわたって文書１００の機能を保証する上で利点となる。
【００６６】
インターフェース１１２´および１１２は、コンタクト無しまたはデュアルインターフェースの形態をとるのが好ましい。このような構成とすることによって、上記と同様に、文書１００の機能を長期間にわたって保証できるという利点が得られ、特に、インターフェース１１２´および１１２のコンタクトの腐食という問題を解決することができる。
【００６７】
書込みデバイス１１４は、書込みデバイス１１４に関する暗号プロトコルの段階を実行するために利用されるプログラム命令１１０´を実行するためのプロセッサ１２０を有する。書込みデバイス１１４は、暗号プロトコルを実行する際には鍵１２２を必要とする。
【００６８】
個人化データ１０６または個人化データの可変部分は、以下の手順に従って更新される。
【００６９】
プログラム命令１１０および１１０´の実行は、暗号プロトコルを実行するために開始される。例えば、まず書込みデバイス１１４に対するプログラム命令１１０´の実行が開始され、続いて、インターフェース１１２´および１１２を介して書込みデバイス１１４から電子デバイス１０２へ制御信号が送信され、続いて、該電子デバイスにおいてプログラム命令１１０の実行が開始される。
【００７０】
続いて、鍵１２２を用いて暗号プロトコルを実行する。暗号プロトコルが問題なく実行された後、プロセッサ１０８がデータメモリ１０４に対する書込みアクセスを許可して、書込みデバイス１１４は更新後の個人化データをインターフェース１１２´および１１２を介して電子デバイス１０２に送信することができる。この結果、更新後の個人化データが該電子デバイス１０２のデータメモリ１０４に格納される。この場合、個人化データ１０６は更新後の個人化データによって上書きされるとしてもよい。
【００７１】
この結果、更新後の個人化データが表示デバイス１１８に表示され、文書１００はこれ以外は不変のままとできる。このような構成とすることによって特に、個人化データ１０６を更新する際に文書１００を新しいものと交換する必要がなくなる一方、暗号プロトコルによる保護のおかげで、文書１００の信頼性が低減することがないように個人化データ１０６が更新されるという利点が得られる。
【００７２】
図７は、本発明に係る文書１００の別の実施形態を示す。本実施形態によると、データメモリ１０４は、変更可能な個人化データ１０６を格納することに加え、変更不可能な個人化データ１２４およびバイオメトリクスデータ１２６を格納するためにも用いられる。文書が身分証明書の場合、データメモリ１０４は、文書の所有者の名前および現住所は、例えば変更可能な個人化データ１０６として格納し、身長、生年月日および性別は変更不可能な個人化データ１２４として格納するとしてもよい。バイオメトリクスデータ１２６は、顔画像、顔の特徴、指紋データ、虹彩スキャン、または文書１００の所有者に関する同様のバイオメトリクスデータであってよい。
【００７３】
表示デバイス１２８については、双安定表示技術または他の表示技術が同様に選択されるとしてもよい。例えば、表示デバイス１２８はＬＣＤまたはＯＬＥＤ表示デバイスとして構成されるとしてもよい。後者の場合、表示デバイス１２８を動作させて表示を行わせるためには電力が必要となる。
【００７４】
本実施形態例によると、書込みデバイス１１４に変更可能な個人化データ１０６を更新するための権限が与えられる。このため、鍵１２２は書込みアクセス動作に対する「一般鍵（ｇｅｎｅｒａｌ ｋｅｙ）」として構成される。鍵１２２は、書込みデバイス１１４に格納されるとしてもよいし、書込みデバイス１１４に挿入され得るチップカードに格納されるとしてもよいし、書込みデバイス１１４が通信可能な外部のサーバコンピュータに格納されるとしてもよい。
【００７５】
書込みデバイス１１４は、キーボード１４０と、例えばスクリーンである表示デバイス１４２とを備える。
【００７６】
変更不可能な個人化データ１０６は、以下の手順に従って更新される。
【００７７】
文書１００が書込みデバイス１１４に近づけられ、インターフェース１１２´および１１２を介して書込みデバイス１１４と文書１００との間でデータがやり取りされ得る。このようなデータのやり取りのために、文書１００は例えば、書込みデバイス１１４に挿入されたり、または書込みデバイス１１４上に載置されたりする。
【００７８】
書込みデバイス１１４の認証ユーザは、キーボード１４０を用いて表示デバイス１４２に表示される更新後の個人化データを入力する。プログラム命令１１０´の実行は、キーボード１４０上の入力キーを操作することによって開始される。
【００７９】
プロセッサ１２０は続いて、インターフェース１１２´および１１２を介して電子デバイス１０２に送信される制御信号を生成する。文書１００の構成によっては、制御信号は、データメモリに対する即時アクセスを通知するべく起動信号として文書に送信される必要がある場合もある。プログラム命令１３２の実行が続いて開始され、例えば乱数である識別子が生成される。
【００８０】
当該識別子は、表示デバイス１２８を用いてＭＲＺ１３４の領域に出力される。ＩＣＡＯライン１３５の領域に出力される識別子は、光センサ１３２を用いて書込みデバイス１１４によって検出される。続いてプロセッサ１２０によって、プログラム命令１１０´を実行することによって、識別子および鍵１２２から別の鍵を取得する。当該別の鍵は、暗号プロトコルを実行するべく用いられる。例えば、このようにして、予定されている書込みアクセスのための暗号プロトコルを問題なく実行するために必要な対称鍵または非対称鍵は生成される。
【００８１】
本発明の一実施形態によると、秘密鍵と公共鍵とを含む非対称な対の鍵を、例えば、識別子と鍵１２２とから生成する。続いて公共鍵が、インターフェース１１２´および１１２を介して、書込みデバイス１１４から電子デバイス１０２に送信される。公共鍵によって暗号化された別の乱数を、プログラム命令１３２を実行することによって生成する。
【００８２】
暗号化によって得られる暗号文を、インターフェース１１２および１１２´を介して電子デバイス１０２から書込みデバイス１１４に送信する。書込みデバイス１１４は、秘密鍵を用いて暗号文を復号化する。復号の結果は、インターフェース１１２´および１１２を介して、書込みデバイス１１４から電子デバイス１０２に送信される。
【００８３】
続いて、復号結果が元々生成された乱数に対応するかどうか判断するべく、プログラム命令１１０を実行することによって、比較を行う。一致する場合、書込みアクセスを実行する書込みデバイス１１４の認証が証明され、書込みアクセスが可能となる。書込みアクセスが行われると、その結果、キーボード１４０を用いて先に入力された更新後の個人化データが、文書１００に送信されて、データメモリ１０４に格納される。
【００８４】
本実施形態によると、読出しデバイス１３６は国境警備に利用される。読出しデバイス１３６は基本的に、書込みデバイス１１４と同様に構成されている。読出しデバイス１３６は、プログラム命令１１０´´を実行するためのプロセッサ１４４を有する。プログラム命令１１０´´は、読出しデバイス１３６に関する暗号プロトコルの段階を実行するべく用いられる。この暗号プロトコルは、書込みデバイス１１４のプログラム命令１１０´によって実施される段階と同一であってもよいし、相違するとしてもよい。
【００８５】
暗号プロトコルを実行するべく、読出しデバイス１３６は、読出しデバイス１３６に対してバイオメトリクスデータ１２６に対する読出しアクセスを認証する鍵１２２´を利用する。鍵１２２´は、読出しデバイス１３６に格納されているとしてもよいし、例えばネットワークを介してアドレス指定され得るチップカードまたはサーバコンピュータである外部の暗号化素子に格納されているとしてもよい。チップカードおよびサーバコンピュータの場合には、暗号プロトコルを実行するための暗号化アルゴリズムは、チップカードまたはサーバコンピュータにおいて実行されるのが好ましい。
【００８６】
読出しデバイス１３６の操作方法は、書込みデバイス１１４の操作方法に対応し、バイオメトリクスデータ１２６の読出しを許可するのみの鍵１２２´に基づいて暗号プロトコルを実行する。暗号プロトコルが問題なく実行されると、読出しデバイス１２６はインターフェース１１２および１１２´´を介してバイオメトリクスデータ１２６を受け取ることができる。
【技術分野】
【０００１】
本発明はセキュリティ文書または重要文書に関する。また、本発明は該文書のデータメモリに対して書込みアクセスを実行する書込みデバイスに関する。
【背景技術】
【０００２】
先行技術によれば、さまざまな形態の電子回路が集積化された文書が本質的に知られている。例えば、この種の文書には主に紙ベースの形態のものがある。例えば、電子パスポートの形態、またはチップカードの形態、特にいわゆるスマートカードがあり、コンタクト有／コンタクト無またはデュアルインターフェースのものがある。
【０００３】
そのような文書について、特に、無線識別（ＲＦＩＤ）システムとも呼ばれるさまざまな無線検出システムが、先行技術では知られている。従来公知のＲＦＩＤシステムは一般的に、少なくとも１つのトランスポンダーおよび送受信部を備える。トランスポンダーは、ＲＦＩＤシール、ＲＦＩＤチップ、ＲＦＩＤタグ、ＲＦＩＤラベルまたは無線ラベルとも呼ばれ、送受信部は読出しデバイスまたはリーダとも呼ばれる。さらに、いわゆるミドルウェアを用いて、サーバ、サービス等の他のシステム、例えば、レジシステムまたは商品管理システムと統合されることが多い。
【０００４】
ＲＦＩＤトランスポンダーに格納されているデータは、電波によって利用可能となる。低周波数の場合は、近距離場に基づいて誘導的に実現され、高周波数の場合は、電磁遠距離場に基づいて実現される。ＲＦＩＤトランスポンダーがアドレス特定可能で読出し可能となる距離は、数センチメートルから１キロメートル超の間で変化し、設計（受動型／能動型）、使用周波数帯域、通信強度およびその他の環境の影響によって決まる。
【０００５】
ＲＦＩＤトランスポンダーは通常、マイクロチップとアンテナとを有し、該マイクロチップおよびアンテナは担体または筐体の内部に収納されているか、または、基板に印刷されている。能動型ＲＦＩＤトランスポンダーはさらに、例えば電池等の電源を有する。
【０００６】
ＲＦＩＤトランスポンダーは、例えば電子財布または電子発券を実現するべく、ほかの文書について、特にチップカードにおいて利用され得る。さらに、ＲＦＩＤトランスポンダーは、紙またはプラスチック、例えばセキュリティ文書または重要文書に一体化される。セキュリティ文書または重要文書とは特に、紙幣および身分証明書類である。
【０００７】
例えば、ＤＥ ２０１ ００ １５８ Ｕ１では、プラスチックを積層および／または注入することによって形成されており、ＲＦＩＤ法を実行するためのアンテナを有する半導体が集積化されている、身分証明用および社会保障用カードが開示されている。ＤＥ １０ ２００４ ００８ ８４１ Ａ１では、トランスポンダー部を備える、パスポートブックによって例示される本の形状を持つセキュリティ文書が開示されている。
【０００８】
こういった重要文書またはセキュリティ文書は、先行技術では、一部分がチップカードの形態で実施されている。チップカードは、例えばＥＰ第０９２０６７５号、ＷＯ第２００４／０８０１００号およびＵＳ第６，０１９，２８４号で開示されている集積化表示デバイスを有するとしてもよい。
【０００９】
またＵＳ第６，３４０，９６５Ｂ１号では、再利用可能な形態を実現するために用いられる電子ペーパーが開示されている。
【００１０】
例えば、ＵＳ第６，０１９，２８４号およびＥＰ第０９２０６７５号では、ディスプレイを備えるフレキシブルカードが開示されている。しかし、これらのカードは片面表示素子を１つ備えるのみである。
【００１１】
ＡＵオプトロニクス（Ｏｐｔｒｏｎｉｃｓ）社は、正面と裏面に個別に２つのカラー画像を表示することができる２面型ＯＬＥＤディスプレイを開発した。このようなディスプレイは、携帯電話での使用を想定している。
【００１２】
重要文書またはセキュリティ文書には、例えばＲＦＩＤインターフェースなどのコンタクト有／コンタクト無のインターフェースが設けられるとしてもよいし、またはチップカード端末との有線通信および無線通信を可能とするインターフェースが設けられるとしてもよい。後者のタイプは、デュアルインターフェースチップカードとも呼ばれる。チップカード用の通信プロトコルおよび通信方法は、例えばＩＳＯ１４４４３規格において定義されている。
【００１３】
このようなＲＦＩＤ機能を持つ文書には、該文書が例えば所有者の財布に入っている場合、所有者の合意なしにＲＦＩＤインターフェースがアドレス特定され得るという問題がある。そのような文書のデータの不正読出しに対抗する保護機構は、「ベーシックアクセスコントロール（Ｂａｓｉｃ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれる。この点については、「機械可読旅行文書（Ｍａｃｈｉｎｅ Ｒｅａｄａｂｌｅ Ｔｒａｖｅｌ Ｄｏｃｕｍｅｎｔ）、テクニカルリポート（Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ）、ＩＣＣリードオンリーアクセスを提供する機械可読旅行用文書用のＰＫＩ（ＰＫＩ ｆｏｒ Ｍａｃｈｉｎｅ Ｒｅａｄａｂｌｅ Ｔｒａｖｅｌ Ｄｏｃｕｍｅｎｔｓ Ｏｆｆｅｒｉｎｇ ＩＣＣ Ｒｅａｄ−Ｏｎｌｙ Ａｃｃｅｓｓ）、バージョン１．１、２００４年１０月１日、国際民間航空機関（ＩＣＡＯ）、
（http://www.icao.int/mrtd/download/documents/TR-PKI%20mrtds%20ICC%20read-only%20access%20v1_1.pdf）」を参照されたい。
【００１４】
先行技術分野では、暗号化による保護を用いてデータを電子的に格納するための方法が開示されている。ＩＳＯ７８１６のパート１から４によって規格化されている電子チップカードは、過去２０年間で多用されるようになった形態の保護メモリである。チップカード技術は、特に全世界の航空業界における乗客確認において安全性および効率を高めると期待されている、機械可読旅行用文書の導入に利用され得る。
【発明の開示】
【発明が解決しようとする課題】
【００１５】
現在のところ、セキュリティ文書または重要文書の個人情報を更新する方法としてはいくつかが利用可能であるのみである。一方、文書の安全性を保証し、変更および改ざんを防ぐべく、文書を再発行する必要が生じる場合がある。しかし、このような処理は複雑で、最新型個人認証文書の場合は高コストである。このため、例えばドイツでは、シールを用いて新住所を文書に貼り付ける。文書のセキュリティおよび変更禁止ｓは保証されているままであるが、更新後のデータ、つまり新住所の表示は元々のデータと同様に変更または削除に対して保護されているわけではない。
【００１６】
これに対し本発明は、当局等の正当な立場からは個人データを変更できつつ、そのようなデータを不正な人物によって変更または改ざんされないように保護することができるセキュリティ文書および重要文書を提供することを目的とする。また、本発明は、当該文書のデータメモリに対して外部書込みアクセスを実行するための書込みデバイスを実現することを目的とする。
【００１７】
本発明の目的はそれぞれ、独立請求項に記載の特徴によって実現される。本発明の好ましい実施形態は、独立請求項で説明されている。
【課題を解決するための手段】
【００１８】
本発明に係るセキュリティ文書または重要文書の実施形態によると、２つの表示デバイスを備えるセキュリティ文書または重要文書については、操作または複写が不可能または困難であるので、操作および／または改ざんに対する保護を高めることができる。一方、本発明に係るセキュリティ文書または重要文書の実施形態によると、正当な立場であれば個人化データ、特に個人情報を更新することが可能で、変更または削除については、元々のデータと本質的に同様の保護を更新後のデータについても提供することができる。
【００１９】
本発明によると、セキュリティ文書または重要文書が例えば電池等の電源を自ら備える必要がなく、セキュリティ文書または重要文書のインターフェースを介して電力が供給されるという大きな利点が得られる。これは、耐用期間を通してセキュリティ文書または重要文書の機能を保証するという点に関して大きな利点となる。この場合、インターフェースがコンタクトを有さないインターフェースの形態である場合に、セキュリティ文書または重要文書の耐用期間におけるインターフェースのコンタクトに関する腐食の問題がなくなるので、特に大きな利点が得られる。
【００２０】
本発明の一実施形態によると、セキュリティ文書または重要文書の表示デバイスのうち少なくとも１つは、情報を表示する場合に電力を消費する必要がないように設計される。そのような表示デバイスは、例えば、双安定表示技術を用いて実施されるとしてもよい。このような構成とすることによって、どのような場合であっても、セキュリティ文書または重要文書のこの表示デバイスに表示される情報は、利用可能な読出しデバイスがない場合でも読出し可能となる、という利点が得られる。
【００２１】
本発明の一実施形態によると、複数の表示デバイスは同一技術に基づいて作成されている。特に、双安定表示技術が好ましいが、例えば、電気泳動素子、エレクトロクロミック素子または回転素子に基づく表示技術であってもよい。
【００２２】
少なくとも第１および第２の表示デバイスが同一プロセッサによって駆動されるので、セキュリティ文書または重要文書内のこれら２つの表示デバイスをこの単一のプロセッサに対して接触させて接続する必要が生じる。このような構成とすることによって、改ざんおよび操作に対してある程度の安全が与えられる。
【００２３】
本発明の一実施形態によると、セキュリティ文書または重要文書の厚みは、最大で２ｍｍであり、好ましくは最大で１ｍｍ、特に最大で８４０μｍである。そのような平坦なセキュリティ文書または重要文書の実施形態によれば、ある程度の柔軟性が得られるので取り扱いに関して利点が得られると共に、改ざんおよび操作をある程度防止するという利点が得られる。
【００２４】
本発明の一実施形態によると、セキュリティ文書または重要文書は両側にそれぞれ少なくとも１つの表示デバイスを備え、該表示デバイスにはそれぞれ異なる情報を静的に、準静的に、または可変的に、表示することができる。特に、このような構成とすることによって、本発明によると、ＩＣＡＯの規定に準拠し、対応する表示デバイスを用いて両側に静的、準静的、および／または可変的な情報を出力することができる、国際的に相互利用可能なセキュリティ文書または重要文書を実現することが可能となる。
【００２５】
本発明の一実施形態によると、個人化データを格納するためのデータメモリを備える文書が提供される。当該文書は、個人化データを表示するための少なくとも１つの第１の表示デバイスと、暗号プロトコルを実行する手段と、個人化データを変更するためのデータメモリに対する外部書込みアクセス用のインターフェースとを備える。ここで、外部書込みアクセスは暗号プロトコルが実行済みであることを前提とする。
【００２６】
本発明によれば、セキュリティ文書または重要文書に表示される変更可能な個人データを安全に変更することができるようになる。この目的を実現するべく、変更可能な個人データは、暗号プロトコルを用いて文書のデータメモリに送信され、データメモリから表示素子に表示される。このような構成とすることによって、新しい文書を発行する必要、または操作に対する安全対策を減じて個人化データを更新する必要がなくなる。
【００２７】
先行技術と比較すると、このような構成とすることによって、個人化データが変更になっても、文書を新しいものと交換する必要がなくなるという利点が得られる。また、本発明によると、例えば正当な当局が刻印またはシールを追加することによって文書を修正する必要もなく、個人化データは外部書込みアクセスによって単に電子的に更新され得る。
【００２８】
本発明に係るセキュリティ文書または重要文書の実施形態について相互利用可能性を実現することを目的として、例えば書込みおよび／または読出しデバイス等の端末と文書との間での安全なデータのやり取りは、ＩＣＡＯが定めている国際安全基準、特にベーシックアクセスコントロール（ＢＡＣ）および拡張アクセスコントロール（ＥＡＣ）に準拠して行われるのが好ましい。
【００２９】
本発明の一実施形態によると、文書には個人化データおよび／または識別子を出力することができる表示デバイスが備えられる。この場合、原則的には、任意の所望の表示技術を用いることができる。例を挙げると、液晶ディスプレイ（ＬＣＤ）、有機発光ダイオード（ＯＬＥＤ）、回転素子ディスプレイ、エレクトロクロミック、電気泳動および／またはエレクトロウェッティング（ｅｌｅｃｔｒｏｗｅｔｔｉｎｇ）表示技術がある。本発明の実施形態によると、ディスプレイは少なくとも部分的に印刷技術を用いて塗布される。この点において、エレクトロクロミックディスプレイおよび電気泳動ディスプレイと同様にＯＬＥＤディスプレイは特に適している。
【００３０】
本発明の一実施形態によると、少なくとも個人化データが、個人化データを表示する場合に電力を常時消費する必要がない双安定の表示デバイスに表示される。このような構成とすることによって、文書上に電源がなくても個人化データを読み出すことができるという利点が得られる。このような構成とすることによってさらに、文書内に集積化される電源、例えば電池または太陽電池を省略することができるという利点が得られる。
【００３１】
本発明によれば、識別子、使い捨てパスワード、乱数等が表示素子に表示されると、使用されている表示技術および／または適切なプロトコルに基づいて表示された内容がトランザクション後は表示素子に表示されないようにすることが好ましい。双安定表示素子を用いる場合には、例えばトランザクションが完了した後で、その前に表示された情報を消去するべく、定義状態（「空状態」）または任意の所望の無関係の情報が表示され得る。
【００３２】
本発明の一実施形態によると、文書は変更不可能な個人化データを格納するメモリ領域を有する。変更不可能な個人化データの例を挙げると、名前、生年月日、有効期限、文書番号、パスポート写真およびさらにはバイオメトリクスデータであってよい。変更不可能な個人化データは、文書上に印刷されているとしてもよく、および／または、表示デバイスのうち１つ、好ましくは双安定表示デバイスを用いて出力されるとしてもよい。変更不可能な個人化データは、暗号プロトコルが問題なく実行された後も、データメモリにおいて変更することができない。
【００３３】
このようなデータは、文書が最初に発行される際にのみ、正当な当局によって文書に入力されるとしてもよい。このようなデータをディスプレイで表示すると、文書をまとめてあらかじめ大量生産することができ、後で別個に各個人用にできるという利点が得られる。これは、各個人用とするためのプロセスにセキュリティ印刷システムが必要ないためである。
【００３４】
本発明の一実施形態によると、第１および第２の表示デバイスは該文書の互いに対向する面から見えるように構成されている。第１および／または第２の表示デバイスは、文書の表側または裏側の面積すべてをほぼ占めるとしてもよい。文書に個人データをまったく印刷しない場合には、このような構成から特に大きな利点が得られる。しかし、表示デバイスは、文書の表側または裏側の一部のみを占めるとしてもよい。また、静的セキュリティ印刷部分、例えば、いわゆるギロシェ（ｇｕｉｌｌｏｃｈｅｓ）を印刷技術を用いて文書に塗布するとしてもよい。
【００３５】
本発明の一実施形態によると、表示デバイスを接触接続するための導体配線がその上または中に形成されているインレーが文書にあるとしてもよい。特に、メッキ貫通孔、いわゆるビアが、文書の異なる面から見えるように構成されている表示デバイス同士を接触接続するべく、インレー上またはインレー内に形成されているとしてもよい。
【００３６】
別の実施形態によると、両側に異なる情報を表示するフレキシブルディスプレイが、文書の本体またはその一部を構成している。
【００３７】
本発明の一実施形態によると、プロセッサ、データメモリ、暗号プロトコルを実行する手段、および／または、インターフェースは、集積化されて電子回路、例えば、マイクロコントローラを形成するとしてもよい。このような電子回路はインレー上またはインレー内に配置されるとしてもよい。
【００３８】
本発明の一実施形態によると、当該文書は、身分証明書、パスポート、ＩＤカード、査証、運転免許証、会社用ＩＤカード、認証許可証等である。
【００３９】
特に、当該文書は、紙ベースおよび／またはプラスチックベースおよび／またはチップカードであってもよい。
【図面の簡単な説明】
【００４０】
本発明の好ましい実施形態を、添付図面を参照しつつ以下でより詳細に説明する。図面は以下の通りである。
【００４１】
【図１】本発明に係る文書の一実施形態の正面を示す図である。
【００４２】
【図２】図１に示した実施形態の裏側を示す図である。
【００４３】
【図３】本発明に係る文書の一実施形態の正面を示す図である。
【００４４】
【図４】図３に示した実施形態の裏側を示す図である。
【００４５】
【図５】本発明に係る文書の一実施形態を示す断面図である。
【００４６】
【図６】本発明に係る文書および本発明に係る書込みデバイスの別の実施形態を示すブロック図である。
【００４７】
【図７】読出しデバイスと共に、本発明に係る文書および本発明に係る書込みデバイスの別の実施形態を示すブロック図である。
【発明を実施するための最良の形態】
【００４８】
以下に記載する実施形態において、互いに対応する構成要素は同じ参照符号を用いて示す。
【００４９】
図１は、文書１００の正面を示す。文書１００は本実施形態において身分証明書である。文書１００は紙ベースおよび／またはプラスチックベースである。文書１００の所有者の顔画像１４４ならびにそれ以外の個人化データ、例えば、文書１００の所有者の名前および文書１００の有効性、さらに文書１００の所有者の署名例のコピーが文書１００に印刷されている。文書１００は、下側の縁部にいわゆるＭＲＺ（機械可読ゾーン）ライン１３４を備える。表示デバイス１２８は、文書が生成する識別子が、文書１００の正面のＩＣＡＯラインの一部として、光学的に読めるようにＩＣＡＯラインの内側に配置されている。
【００５０】
図２は、図１に示す文書１００の裏側を示す。表示デバイス１１８は文書１００の裏側において見えるように構成されている。表示デバイス１１８は、例えば、文書１００の所有者の住所を表示するための住所フィールドを有する。さらに、変更不可能な個人化データ、例えば署名は文書１００の裏側に印刷するとしてもよい。
【００５１】
図３は、文書１００の別の実施形態の正面を示す。本実施形態によると、表示デバイス１２８は全面にわたって形成されるので、文書１００の正面をほぼすべて被覆している。したがって、個人データ、好ましくは個人データすべて、例えば顔画像１４４、名前、有効性、署名、およびＭＲＺ１３４全体は、表示デバイス１２８を用いて出力される。
【００５２】
文書１００の裏側はこのような構成に対応したものとなる（図４を参照のこと）。つまり、文書１００の裏側は表示デバイス１１８によって形成される。表示デバイス１１８は、変更可能な個人化データ、つまり住所を表示すると共に、別のデータ、例えば、変更不可能な個人化データを表示するべく用いられる。さらに、静的なラベルもまた表示デバイス１１８によって表示され得る。例えば、データフィールドに対して対応するフィールドを指定するラベルを与える。一例を挙げると、名字フィールドに対して「名前／名字／名」といったフィールド指定を与える。このようなフィールド指定は、表示デバイス１１８によって表示されない場合には、例えば印刷技術に基づいて作成され得る。
【００５３】
図５は、本発明に係る文書１００の一実施形態の断面を示す。文書１００のこの実施形態は、いわゆるスマートカードである。該文書は複数の層１４６、１４８および１５０から構成されている。
【００５４】
層１４６は、インレーと呼ばれる膜から成り、インレー上には電子デバイス１０２が設けられている。電子デバイス１０２は、例えば集積化電子回路、例えばマイクロコントローラとして構成されるとしてもよい。さらに、外部端末、例えば書込みデバイスまたは読出しデバイスとの非接触式通信に用いられるアンテナ１５２は、層１４６のインレー上に設けられる。このような構成に代えて、もしくはこのような構成に加えて、電子デバイス１０２はコンタクトを含むインターフェースまたはデュアルインターフェースを有するとしてもよい。
【００５５】
表示デバイス１２８および１１８は、層１４６のインレーに設置されている。これらのデバイスを電子デバイス１０２に接触させて接続するべく、導体配線１１６および１３０がインレーに設置されて、いわゆるビア１５４および１５６をそれぞれ用いて表示デバイス１２８および１１８を接触させて接続する。
【００５６】
２つの表示デバイス１１８および１２８は、必須ではないが、同一の表示技術を用いて形成されるとしてもよい。本発明の一実施形態によると、表示デバイス１２８は格納機能を持たず、または限られた格納機能を持つのみで、表示画像の持続時間が比較的短い。一方、住所フィールド用の表示デバイス１１８は双安定ディスプレイである。このような構成に代えて、もしくはこのような構成に加えて、適切な駆動ロジックを用いて表示デバイス１２８が格納機能を有さないようにするとしてもよい。
【００５７】
電子デバイス１０２によって決定される識別子が表示デバイス１２８に表示されることによって、光学的に読み出されるＭＲＺ１３４内のデータに含まれている対応付けられた追加可変パラメータに基づいて、電子デバイス１０２と読出しデバイスまたは書込みデバイスとの間のデータのやり取りのための暗号化のセキュリティを改善することができる。表示デバイス１２８が通常の状態で画像を表示していない場合には、読出しデバイスは表示デバイス１２８に本当に情報が表示されていないかどうかまず確認するとしてもよい。プロトコルが双安定表示デバイスに対して実行されるとしてもよく、この場合、表示機能を持たなくても、例えばあらかじめ定められた内容がまず表示されて、その後でのみ実際の情報が表示される。このため、読出しデバイスは表示デバイスの機能を確認することができる。プロトコルの終了時においては、表示デバイスはほかの情報によって上書きされるとしてもよいし、または、情報がそれ以上表示されないとしてもよい。このような構成とすることによって、許可されていない人物は情報を読み出すことができないようにできる。このような構成によればさらに、例えば表示デバイス上にシールを貼ることによって、文書を操作することができるようになる。これは、シールが実際には静的情報を示すのみであるからである。
【００５８】
住所フィールド用の表示デバイス１１８は、文書が読出しデバイス内になくても、つまり、電力供給を受けていなくても、何年にもわたって安定して住所を表示するべく設計されている。このため、双安定表示技術は表示デバイス１１８を実現するのに特に適した技術である。
【００５９】
表示デバイス１２８も同様に双安定ディスプレイとして実現され得る。情報の操作を防ぐべく、読出しデバイスはまず特定の情報、例えば時間を電子デバイス１０２によって表示するように要求するとしてもよい。このような構成とすることによって、読出しデバイスは表示デバイス１２８の機能を確認することができる。続いて、読出しデバイスは電子デバイス１０２に対して識別子を生成して表示デバイス１２８に表示するように要求する。
【００６０】
図６は、本発明に係る文書１００の別の実施形態を示す。文書１００は例えば紙ベースの文書またはチップカードであってよい。文書１００は、個人化データ１０６を格納するためのデータメモリ１０４を有する電子デバイス１０２を備える。
【００６１】
電子デバイス１０２は、文書１００に関する暗号プロトコルの段階を実行するために利用されるプログラム命令１１０を実行するためのプロセッサ１０８を有する。
【００６２】
電子デバイス１０２はさらに、書込みデバイス１１４の対応するインターフェース１１２´と通信するインターフェース１１２を有する。インターフェース１１２および１１２´はコンタクトを含むとしてもよく、無線型であってもよいし、デュアルインターフェースとして実現されていてもよい。特に、書込みデバイス１１４と文書１００とによってＲＦＩＤシステムが形成されるとしてもよい。書込みデバイス１１４は、電子デバイス１０２、特にプロセッサ１０８に対して、インターフェース１１２´を介して電力を供給することができる。
【００６３】
電子デバイス１０２は、導体配線１１６を用いて、表示デバイス１１８に接続される。表示デバイス１１８は、文書１００上に、個人化データ１０６または個人化データ１０６の一部を表示するべく利用される。表示デバイス１１８は、両面型表示素子であってもよく、正面と裏面に情報が複写され得る。この場合、２つの表示デバイスは１つの両面型表示素子を用いて実現される。このような構成に代えて、もしくはこのような構成に加えて、図２から図７に示した実施形態のように、表示デバイス１１８に加えて少なくとも１つの別の表示デバイスが設けられるとしてもよい。
【００６４】
電子デバイス１０２またはその一部は、集積化電子回路、例えばマイクロコントローラとして構成されるとしてもよい。
【００６５】
文書１００を両面型表示素子または少なくとも２つの表示デバイスによって設計することによって、特に文書１００が平坦で厚みが例えば最大で２ｍｍの場合等、文書１００の構造に基づいて、改ざんに対してある程度の保護が実現される。文書１００には永久的に電力が供給されるので、文書内に電源を集積化しなくてもすむようになる。このような構成は、比較的長期間にわたって文書１００の機能を保証する上で利点となる。
【００６６】
インターフェース１１２´および１１２は、コンタクト無しまたはデュアルインターフェースの形態をとるのが好ましい。このような構成とすることによって、上記と同様に、文書１００の機能を長期間にわたって保証できるという利点が得られ、特に、インターフェース１１２´および１１２のコンタクトの腐食という問題を解決することができる。
【００６７】
書込みデバイス１１４は、書込みデバイス１１４に関する暗号プロトコルの段階を実行するために利用されるプログラム命令１１０´を実行するためのプロセッサ１２０を有する。書込みデバイス１１４は、暗号プロトコルを実行する際には鍵１２２を必要とする。
【００６８】
個人化データ１０６または個人化データの可変部分は、以下の手順に従って更新される。
【００６９】
プログラム命令１１０および１１０´の実行は、暗号プロトコルを実行するために開始される。例えば、まず書込みデバイス１１４に対するプログラム命令１１０´の実行が開始され、続いて、インターフェース１１２´および１１２を介して書込みデバイス１１４から電子デバイス１０２へ制御信号が送信され、続いて、該電子デバイスにおいてプログラム命令１１０の実行が開始される。
【００７０】
続いて、鍵１２２を用いて暗号プロトコルを実行する。暗号プロトコルが問題なく実行された後、プロセッサ１０８がデータメモリ１０４に対する書込みアクセスを許可して、書込みデバイス１１４は更新後の個人化データをインターフェース１１２´および１１２を介して電子デバイス１０２に送信することができる。この結果、更新後の個人化データが該電子デバイス１０２のデータメモリ１０４に格納される。この場合、個人化データ１０６は更新後の個人化データによって上書きされるとしてもよい。
【００７１】
この結果、更新後の個人化データが表示デバイス１１８に表示され、文書１００はこれ以外は不変のままとできる。このような構成とすることによって特に、個人化データ１０６を更新する際に文書１００を新しいものと交換する必要がなくなる一方、暗号プロトコルによる保護のおかげで、文書１００の信頼性が低減することがないように個人化データ１０６が更新されるという利点が得られる。
【００７２】
図７は、本発明に係る文書１００の別の実施形態を示す。本実施形態によると、データメモリ１０４は、変更可能な個人化データ１０６を格納することに加え、変更不可能な個人化データ１２４およびバイオメトリクスデータ１２６を格納するためにも用いられる。文書が身分証明書の場合、データメモリ１０４は、文書の所有者の名前および現住所は、例えば変更可能な個人化データ１０６として格納し、身長、生年月日および性別は変更不可能な個人化データ１２４として格納するとしてもよい。バイオメトリクスデータ１２６は、顔画像、顔の特徴、指紋データ、虹彩スキャン、または文書１００の所有者に関する同様のバイオメトリクスデータであってよい。
【００７３】
表示デバイス１２８については、双安定表示技術または他の表示技術が同様に選択されるとしてもよい。例えば、表示デバイス１２８はＬＣＤまたはＯＬＥＤ表示デバイスとして構成されるとしてもよい。後者の場合、表示デバイス１２８を動作させて表示を行わせるためには電力が必要となる。
【００７４】
本実施形態例によると、書込みデバイス１１４に変更可能な個人化データ１０６を更新するための権限が与えられる。このため、鍵１２２は書込みアクセス動作に対する「一般鍵（ｇｅｎｅｒａｌ ｋｅｙ）」として構成される。鍵１２２は、書込みデバイス１１４に格納されるとしてもよいし、書込みデバイス１１４に挿入され得るチップカードに格納されるとしてもよいし、書込みデバイス１１４が通信可能な外部のサーバコンピュータに格納されるとしてもよい。
【００７５】
書込みデバイス１１４は、キーボード１４０と、例えばスクリーンである表示デバイス１４２とを備える。
【００７６】
変更不可能な個人化データ１０６は、以下の手順に従って更新される。
【００７７】
文書１００が書込みデバイス１１４に近づけられ、インターフェース１１２´および１１２を介して書込みデバイス１１４と文書１００との間でデータがやり取りされ得る。このようなデータのやり取りのために、文書１００は例えば、書込みデバイス１１４に挿入されたり、または書込みデバイス１１４上に載置されたりする。
【００７８】
書込みデバイス１１４の認証ユーザは、キーボード１４０を用いて表示デバイス１４２に表示される更新後の個人化データを入力する。プログラム命令１１０´の実行は、キーボード１４０上の入力キーを操作することによって開始される。
【００７９】
プロセッサ１２０は続いて、インターフェース１１２´および１１２を介して電子デバイス１０２に送信される制御信号を生成する。文書１００の構成によっては、制御信号は、データメモリに対する即時アクセスを通知するべく起動信号として文書に送信される必要がある場合もある。プログラム命令１３２の実行が続いて開始され、例えば乱数である識別子が生成される。
【００８０】
当該識別子は、表示デバイス１２８を用いてＭＲＺ１３４の領域に出力される。ＩＣＡＯライン１３５の領域に出力される識別子は、光センサ１３２を用いて書込みデバイス１１４によって検出される。続いてプロセッサ１２０によって、プログラム命令１１０´を実行することによって、識別子および鍵１２２から別の鍵を取得する。当該別の鍵は、暗号プロトコルを実行するべく用いられる。例えば、このようにして、予定されている書込みアクセスのための暗号プロトコルを問題なく実行するために必要な対称鍵または非対称鍵は生成される。
【００８１】
本発明の一実施形態によると、秘密鍵と公共鍵とを含む非対称な対の鍵を、例えば、識別子と鍵１２２とから生成する。続いて公共鍵が、インターフェース１１２´および１１２を介して、書込みデバイス１１４から電子デバイス１０２に送信される。公共鍵によって暗号化された別の乱数を、プログラム命令１３２を実行することによって生成する。
【００８２】
暗号化によって得られる暗号文を、インターフェース１１２および１１２´を介して電子デバイス１０２から書込みデバイス１１４に送信する。書込みデバイス１１４は、秘密鍵を用いて暗号文を復号化する。復号の結果は、インターフェース１１２´および１１２を介して、書込みデバイス１１４から電子デバイス１０２に送信される。
【００８３】
続いて、復号結果が元々生成された乱数に対応するかどうか判断するべく、プログラム命令１１０を実行することによって、比較を行う。一致する場合、書込みアクセスを実行する書込みデバイス１１４の認証が証明され、書込みアクセスが可能となる。書込みアクセスが行われると、その結果、キーボード１４０を用いて先に入力された更新後の個人化データが、文書１００に送信されて、データメモリ１０４に格納される。
【００８４】
本実施形態によると、読出しデバイス１３６は国境警備に利用される。読出しデバイス１３６は基本的に、書込みデバイス１１４と同様に構成されている。読出しデバイス１３６は、プログラム命令１１０´´を実行するためのプロセッサ１４４を有する。プログラム命令１１０´´は、読出しデバイス１３６に関する暗号プロトコルの段階を実行するべく用いられる。この暗号プロトコルは、書込みデバイス１１４のプログラム命令１１０´によって実施される段階と同一であってもよいし、相違するとしてもよい。
【００８５】
暗号プロトコルを実行するべく、読出しデバイス１３６は、読出しデバイス１３６に対してバイオメトリクスデータ１２６に対する読出しアクセスを認証する鍵１２２´を利用する。鍵１２２´は、読出しデバイス１３６に格納されているとしてもよいし、例えばネットワークを介してアドレス指定され得るチップカードまたはサーバコンピュータである外部の暗号化素子に格納されているとしてもよい。チップカードおよびサーバコンピュータの場合には、暗号プロトコルを実行するための暗号化アルゴリズムは、チップカードまたはサーバコンピュータにおいて実行されるのが好ましい。
【００８６】
読出しデバイス１３６の操作方法は、書込みデバイス１１４の操作方法に対応し、バイオメトリクスデータ１２６の読出しを許可するのみの鍵１２２´に基づいて暗号プロトコルを実行する。暗号プロトコルが問題なく実行されると、読出しデバイス１２６はインターフェース１１２および１１２´´を介してバイオメトリクスデータ１２６を受け取ることができる。
【特許請求の範囲】
【請求項１】
少なくとも第１および第２の表示デバイス（１１８、１２８）と、
前記少なくとも第１および第２の表示デバイスを駆動するプロセッサ（１０２、１０８）と、
外部電源（１１４、１３６）から前記プロセッサに対して電力を供給するインターフェース（１１２）と
を備えるセキュリティ文書または重要文書。
【請求項２】
前記インターフェースは、コンタクトを有さないか、コンタクトを有するか、またはデュアルインターフェースである
請求項１に記載のセキュリティ文書または重要文書。
【請求項３】
前記第１および第２の表示デバイスは、前記セキュリティ文書または重要文書の互いに対向する側に配置されている
請求項１または２に記載のセキュリティ文書または重要文書。
【請求項４】
厚みが最大で２ｍｍであり、最大で１ｍｍであるのが好ましく、特に最大で８５０μｍである
請求項１から３のいずれかに記載のセキュリティ文書または重要文書。
【請求項５】
前記第１および第２の表示デバイスのうち少なくとも１つは、前記インターフェースと前記外部電源との接続が切断されても情報を表示する
請求項１から４のいずれかに記載のセキュリティ文書または重要文書。
【請求項６】
個人化データを格納するデータメモリ（１０６）と、暗号プロトコルを実行する手段（１０８、１１０）とを備え、前記インターフェースは、前記データメモリに対する外部書込みアクセスを行って前記個人化データを変更し、前記外部書込みアクセスは、前記暗号プロトコルが実行済みであることを前提とする
請求項１から５のいずれかに記載のセキュリティ文書または重要文書。
【請求項７】
前記暗号プロトコルに利用される識別子を生成する手段（１０８、１３２）
を備える、請求項６に記載のセキュリティ文書または重要文書。
【請求項８】
前記識別子および第１の鍵（１２２）から、前記暗号プロトコルを実行する第２の鍵を生成することができる
請求項７に記載のセキュリティ文書または重要文書。
【請求項９】
前記識別子を生成する前記手段は、前記識別子がある時間間隔で変化するように設計されている
請求項７または８に記載のセキュリティ文書または重要文書。
【請求項１０】
前記識別子を生成する前記手段は、外部書込みおよび／または読出しアクセス毎に識別子が生成されるように設計されている
請求項７または８に記載のセキュリティ文書または重要文書。
【請求項１１】
前記識別子は乱数を含む
請求項７から１０のいずれかに記載のセキュリティ文書または重要文書。
【請求項１２】
前記識別子は時間を含む
請求項７から１１のいずれかに記載のセキュリティ文書または重要文書。
【請求項１３】
前記第１および／または第２の表示デバイスは前記識別子を表示する
請求項７から１２のいずれかに記載のセキュリティ文書または重要文書。
【請求項１４】
前記データメモリを用いて変更不可能な個人化データ（１２４）を格納し、前記第１および／または第２の表示デバイスは前記変更不可能な個人化データを表示する
請求項６から１３のいずれかに記載のセキュリティ文書または重要文書。
【請求項１５】
前記第１および／または第２の表示デバイスは、電気泳動ディスプレイ、エレクトロクロミックディスプレイ、エレクトロウェッティングディスプレイ、双安定ディスプレイ、回転素子ディスプレイ、ＬＣＤディスプレイまたはＯＬＥＤディスプレイである
請求項１から１４のいずれかに記載のセキュリティ文書または重要文書。
【請求項１６】
前記第１および／または第２の表示デバイスの一部またはすべては、印刷技術を用いて塗布される
請求項１５に記載のセキュリティ文書または重要文書。
【請求項１７】
前記第１および／または第２の表示デバイスは、前記識別子を表示するためには電力を消費する必要がある
請求項６から１６のいずれかに記載のセキュリティ文書または重要文書。
【請求項１８】
前記第１および／または第２の表示デバイスは、前記文書の面のうち１つの面の略全体を占める
請求項１から１７のいずれかに記載のセキュリティ文書または重要文書。
【請求項１９】
インレー（１４６）と前記インレーの内部または上に配置される導体配線（１１６、１３０）とを備え、前記導体配線は前記第１および／または第２の表示デバイスを前記プロセッサに接触させて接続する
請求項１から１８のいずれかに記載のセキュリティ文書または重要文書。
【請求項２０】
前記プロセッサ、前記データメモリ、前記暗号プロトコルを実行する前記手段、および／または前記インターフェースは、回路（１０２）に集積化されて、前記回路は前記インレーの内部または上に配置されている
請求項１から１９のいずれかに記載のセキュリティ文書または重要文書。
【請求項２１】
前記第１および／または第２の表示デバイスは、メッキ貫通孔（１５４、１５６）を用いて接触して接続されている
請求項１９または２０のいずれかに記載のセキュリティ文書または重要文書。
【請求項２２】
前記文書は、身分証明書、パスポート、ＩＤカード、査証、運転免許証、会社ＩＤカード、または認証許可証等である
請求項１から２１のいずれかに記載のセキュリティ文書または重要文書。
【請求項２３】
前記文書は紙ベースの文書である
請求項１から２２のいずれかに記載のセキュリティ文書または重要文書。
【請求項２４】
前記文書はチップカードである
請求項１から２３のいずれかに記載のセキュリティ文書または重要文書。
【請求項２５】
前記第１および第２の表示デバイスは、単一の表示素子を用いて実現され、前記表示素子は両面に異なる情報を表示する
請求項１から２４のいずれかに記載のセキュリティ文書または重要文書。
【請求項２６】
請求項１から２５のいずれかに記載のセキュリティ文書または重要文書（１００）用の書込みデバイスであって、
前記暗号プロトコルを実行する手段（１１０´、１２０）と、
前記文書の前記データメモリ（１０４）に対して外部書込みアクセスを行って前記データメモリに格納されている前記個人化データを変更するインターフェース（１１２´）と
を備え、
前記インターフェースは前記セキュリティ文書または重要文書のプロセッサに対して電力を供給する
書込みデバイス。
【請求項２７】
暗号部にアクセスして暗号アルゴリズムを実行する手段
を備える請求項２６に記載の書込みデバイス。
【請求項２８】
前記暗号プロトコルを実行する手段は、前記識別子と第１の鍵（１２２）とから形成される第２の鍵を用いて前記暗号プロトコルを実行する
請求項２６または２７に記載の書込みデバイス。
【請求項１】
少なくとも第１および第２の表示デバイス（１１８、１２８）と、
前記少なくとも第１および第２の表示デバイスを駆動するプロセッサ（１０２、１０８）と、
外部電源（１１４、１３６）から前記プロセッサに対して電力を供給するインターフェース（１１２）と
を備えるセキュリティ文書または重要文書。
【請求項２】
前記インターフェースは、コンタクトを有さないか、コンタクトを有するか、またはデュアルインターフェースである
請求項１に記載のセキュリティ文書または重要文書。
【請求項３】
前記第１および第２の表示デバイスは、前記セキュリティ文書または重要文書の互いに対向する側に配置されている
請求項１または２に記載のセキュリティ文書または重要文書。
【請求項４】
厚みが最大で２ｍｍであり、最大で１ｍｍであるのが好ましく、特に最大で８５０μｍである
請求項１から３のいずれかに記載のセキュリティ文書または重要文書。
【請求項５】
前記第１および第２の表示デバイスのうち少なくとも１つは、前記インターフェースと前記外部電源との接続が切断されても情報を表示する
請求項１から４のいずれかに記載のセキュリティ文書または重要文書。
【請求項６】
個人化データを格納するデータメモリ（１０６）と、暗号プロトコルを実行する手段（１０８、１１０）とを備え、前記インターフェースは、前記データメモリに対する外部書込みアクセスを行って前記個人化データを変更し、前記外部書込みアクセスは、前記暗号プロトコルが実行済みであることを前提とする
請求項１から５のいずれかに記載のセキュリティ文書または重要文書。
【請求項７】
前記暗号プロトコルに利用される識別子を生成する手段（１０８、１３２）
を備える、請求項６に記載のセキュリティ文書または重要文書。
【請求項８】
前記識別子および第１の鍵（１２２）から、前記暗号プロトコルを実行する第２の鍵を生成することができる
請求項７に記載のセキュリティ文書または重要文書。
【請求項９】
前記識別子を生成する前記手段は、前記識別子がある時間間隔で変化するように設計されている
請求項７または８に記載のセキュリティ文書または重要文書。
【請求項１０】
前記識別子を生成する前記手段は、外部書込みおよび／または読出しアクセス毎に識別子が生成されるように設計されている
請求項７または８に記載のセキュリティ文書または重要文書。
【請求項１１】
前記識別子は乱数を含む
請求項７から１０のいずれかに記載のセキュリティ文書または重要文書。
【請求項１２】
前記識別子は時間を含む
請求項７から１１のいずれかに記載のセキュリティ文書または重要文書。
【請求項１３】
前記第１および／または第２の表示デバイスは前記識別子を表示する
請求項７から１２のいずれかに記載のセキュリティ文書または重要文書。
【請求項１４】
前記データメモリを用いて変更不可能な個人化データ（１２４）を格納し、前記第１および／または第２の表示デバイスは前記変更不可能な個人化データを表示する
請求項６から１３のいずれかに記載のセキュリティ文書または重要文書。
【請求項１５】
前記第１および／または第２の表示デバイスは、電気泳動ディスプレイ、エレクトロクロミックディスプレイ、エレクトロウェッティングディスプレイ、双安定ディスプレイ、回転素子ディスプレイ、ＬＣＤディスプレイまたはＯＬＥＤディスプレイである
請求項１から１４のいずれかに記載のセキュリティ文書または重要文書。
【請求項１６】
前記第１および／または第２の表示デバイスの一部またはすべては、印刷技術を用いて塗布される
請求項１５に記載のセキュリティ文書または重要文書。
【請求項１７】
前記第１および／または第２の表示デバイスは、前記識別子を表示するためには電力を消費する必要がある
請求項６から１６のいずれかに記載のセキュリティ文書または重要文書。
【請求項１８】
前記第１および／または第２の表示デバイスは、前記文書の面のうち１つの面の略全体を占める
請求項１から１７のいずれかに記載のセキュリティ文書または重要文書。
【請求項１９】
インレー（１４６）と前記インレーの内部または上に配置される導体配線（１１６、１３０）とを備え、前記導体配線は前記第１および／または第２の表示デバイスを前記プロセッサに接触させて接続する
請求項１から１８のいずれかに記載のセキュリティ文書または重要文書。
【請求項２０】
前記プロセッサ、前記データメモリ、前記暗号プロトコルを実行する前記手段、および／または前記インターフェースは、回路（１０２）に集積化されて、前記回路は前記インレーの内部または上に配置されている
請求項１から１９のいずれかに記載のセキュリティ文書または重要文書。
【請求項２１】
前記第１および／または第２の表示デバイスは、メッキ貫通孔（１５４、１５６）を用いて接触して接続されている
請求項１９または２０のいずれかに記載のセキュリティ文書または重要文書。
【請求項２２】
前記文書は、身分証明書、パスポート、ＩＤカード、査証、運転免許証、会社ＩＤカード、または認証許可証等である
請求項１から２１のいずれかに記載のセキュリティ文書または重要文書。
【請求項２３】
前記文書は紙ベースの文書である
請求項１から２２のいずれかに記載のセキュリティ文書または重要文書。
【請求項２４】
前記文書はチップカードである
請求項１から２３のいずれかに記載のセキュリティ文書または重要文書。
【請求項２５】
前記第１および第２の表示デバイスは、単一の表示素子を用いて実現され、前記表示素子は両面に異なる情報を表示する
請求項１から２４のいずれかに記載のセキュリティ文書または重要文書。
【請求項２６】
請求項１から２５のいずれかに記載のセキュリティ文書または重要文書（１００）用の書込みデバイスであって、
前記暗号プロトコルを実行する手段（１１０´、１２０）と、
前記文書の前記データメモリ（１０４）に対して外部書込みアクセスを行って前記データメモリに格納されている前記個人化データを変更するインターフェース（１１２´）と
を備え、
前記インターフェースは前記セキュリティ文書または重要文書のプロセッサに対して電力を供給する
書込みデバイス。
【請求項２７】
暗号部にアクセスして暗号アルゴリズムを実行する手段
を備える請求項２６に記載の書込みデバイス。
【請求項２８】
前記暗号プロトコルを実行する手段は、前記識別子と第１の鍵（１２２）とから形成される第２の鍵を用いて前記暗号プロトコルを実行する
請求項２６または２７に記載の書込みデバイス。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公表番号】特表２００９−５４１８８３（Ｐ２００９−５４１８８３Ａ）
【公表日】平成２１年１１月２６日（２００９．１１．２６）
【国際特許分類】
【出願番号】特願２００９−５１７１９０（Ｐ２００９−５１７１９０）
【出願日】平成１９年６月２７日（２００７．６．２７）
【国際出願番号】ＰＣＴ／ＥＰ２００７／０５６４１６
【国際公開番号】ＷＯ２００８／０００７６４
【国際公開日】平成２０年１月３日（２００８．１．３）
【出願人】（５９９１４７４４７）ブンデスドルケライ ゲーエムベーハー (21)
【氏名又は名称原語表記】ＢＵＮＤＥＳＤＲＵＫＥＲＥＩ ＧＭＢＨ
【Ｆターム（参考）】
【公表日】平成２１年１１月２６日（２００９．１１．２６）
【国際特許分類】
【出願日】平成１９年６月２７日（２００７．６．２７）
【国際出願番号】ＰＣＴ／ＥＰ２００７／０５６４１６
【国際公開番号】ＷＯ２００８／０００７６４
【国際公開日】平成２０年１月３日（２００８．１．３）
【出願人】（５９９１４７４４７）ブンデスドルケライ ゲーエムベーハー (21)
【氏名又は名称原語表記】ＢＵＮＤＥＳＤＲＵＫＥＲＥＩ ＧＭＢＨ
【Ｆターム（参考）】
[ Back to top ]