MX2009000071A - Documento de seguridad o de valor con al menos dos dispositivos de visualizacion. - Google Patents

Abstract

La invención se refiere a un documento de seguridad o de valor que tiene: - al menos primero y segundo dispositivos de pantalla (118; 128), - un procesador (102, 108) para accionar al menos el primero y segundo dispositivos de pantalla, - una interconexión (112) para solicitar energía al procesador desde una fuente externa de energía (114, 136).

Description

DOCUMENTO DE SEGURIDAD O DE VALOR CON AL MENOS DOS DISPOSITIVOS DE VISUALIZACION Descripción de la Invención La invención se refiere a un documento de seguridad o de valor y a un dispositivo de escritura para llevar a cabo el acceso de escritura a una memoria de datos del documento. Los documentos que tienen un circuito electrónico integrado son conocidos per se en diferentes formas de la técnica anterior. Por ejemplo, existen documentos de este tipo en una forma predominantemente basada en papel, por ejemplo, en la forma de un pasaporte electrónico o en la forma de una tarjeta de chip, en particular una denominada tarjeta inteligente, en un diseño con o sin contactos, o un diseño de interconexión doble. En particular, los diversos sistemas de detección de radio, los cuales son también denominados como sistemas de Identificación de Frecuencia de Radio (RFID) , son conocidos para tales documentos de la técnica anterior. Los sistemas RFID previamente conocidos comprenden en general al menos un transpondedor y una unidad de transcepcion. El transpondedor es también denominado como un marbete de RFID, chip de RFID, rótulo de RFID, etiqueta de RFID o etiqueta de radio; la unidad de transcepcion es también denominada como un dispositivo de lectura o lector. Además, la integración con los servidores, servicios y otros sistemas, por ejemplo, sistemas de registro de cajeo o sistemas de manejo de mercancía, por ejemplo, por medio del denominado middleware, son a menudo proporcionados. Los datos almacenados sobre un transpondedor de RFID son hechos disponibles utilizando ondas de radio. A bajas frecuencias, esto es detectado inductivamente utilizando un campo cercano, y a frecuencias más altas utilizando un campo lejano electromagnético. La distancia sobre la cual puede ser dirigido un transpondedor de RFID y la lectura fluctúa entre unos pocos centímetros y más de 1 km en una base del diseño (pasivo/activo) , la banda de frecuencia utilizada, la fuerza de transmisión y otras influencias ambientales. Un transpondedor de RFID usualmente comprende un microchip y una antena que están acomodados en un portador de alojamiento o están impresos sobre un sustrato. Los transpondedores de RFID activo tienen también una fuente de energía, por ejemplo una batería. Los transpondedores de RFID pueden ser también utilizados para diferentes documentos, en particular en tarjetas de chip, por ejemplo, con el fin de implementar una bolsa electrónica o para boletos electrónicos. Además, éstos están integrados en papel o en plástico, por ejemplo, en documentos de seguridad y valiosos, en particular, notas bancarias y documentos de identificación. La Patente Alemana DE 201 00 158 Ul describe, por ejemplo, una tarjeta de identificación y de seguridad que es elaborada de plásticos laminados y/o inyectados, y comprende un semiconductor integrado que tiene una antena para llevar a cabo un método de RFID. La Patente Alemana DE 10 2004 008 841 Al ha descrito también un documento de seguridad similar a un libro, por ejemplo un libro de pasaporte, el cual comprende una unidad transpondedora. Tales documentos valiosos o de seguridad son parcialmente implementados en la forma de tarjetas de chip en la técnica anterior. Las tarjetas de chip pueden tener un dispositivo de pantalla integrada, como se describe, por ejemplo, en la Patente Europea EP 0920675, el documento internacional WO2004 /080100 y en la Patente de los Estados Unidos US 6,1019,284. La Patente de los Estados Unidos US 6,340,965 Bl también describe un documento electrónico que es utilizado para formar una forma reutilizable La Patente de los Estados Unidos US 6,019,284 y la Patente Europea EP 0 920 675, por ejemplo, describen tarjetas flexibles que tienen una pantalla. No obstante, estas tarjetas tienen únicamente un elemento de pantalla simple de un solo lado. La compañía AU Optronics ha presentado también una pantalla OLED de doble lado que puede mostrar dos imágenes de color independientemente una de la otra sobre sus lados frontal y posterior. Tales pantallas están destinadas para el uso en teléfonos celulares. Los documentos valiosos o de seguridad pueden ser proporcionados con una interfaz con o sin contactos, por ejemplo, una interfaz de RFID o pueden estar provistos con una interfaz que permite la comunicación alámbrica e inalámbrica con una terminal de tarjeta de chip. Las últimas son también denominadas como tarjetas de chip de interfaz doble. Los protocolos de comunicación por tarjeta de chip y los métodos de los mismos, son definidos, por ejemplo, en el estándar ISO 14443. Una desventaja de tales documentos con la funcionalidad de RFID es que la interfaz de RFID puede ser enviada, sin el consentimiento del portador de documento, si el documento está situado, por ejemplo, en la valija del portador. Los mecanismos protectores para proteger contra la lectura no autorizada de los datos de tal documentos son también denominados como "Control de Acceso Básico", ver a este respecto, "Machine Readable Travel Document", Technical Report, PKI for Machine Readable Travel Documents Offering OICC Read-Only Access, Versión 1.1, 01 de Octubre del 2004, Internacional Civil Aviation Organization (ICAO) (http: //www. icao. int/mrdt /download/documents/TR- PKI %20mrdts%20ICC%20read-only%20access%2 Ovil .pdf ) La técnica anterior también describe los métodos para almacenar electrónicamente datos con protección criptográfica. Las tarjetas electrónicas de chip, las cuales están estandarizadas por el ISO 7816, partes 1 a 4, son una forma de memorias protegidas que se han llegado a difundir muchos en las últimas dos décadas. Los campos de uso de la tecnología de tarjeta de chip incluyen la introducción de documentos de viaje legibles en máquina, los cuales se espera que incrementen la seguridad y la eficiencia de los boletos o cheque de pasajero particular en aviación global. Únicamente están disponible hoy en día unos pocos métodos para actualizar la información personal sobre los documentos de seguridad o valiosos. Por una parte, puede ser necesario remitir el documento, lo cual asegura la seguridad del documento y la protección contra la alteración y falsificación. No obstante, esto es complicado y, en el caso de documentos personales modernos, es un procedimiento caro. Por esta razón, por ejemplo, en el caso de una mudanza en Alemania, la nueva dirección es aplicada al documento utilizando una etiqueta. Aunque la seguridad y la inalterabilidad del documento son todavía aseguradas, los datos actualizados, es decir la indicación de la nueva dirección, no están protegidos contra la alteración o eliminación al mismo grado de los datos originales.

En contraste, la invención está basada en el objetivo de proporcionar un documento de seguridad y valioso que hace posible que los datos personales sean alterados por una entidad autorizada, por ejemplo, una autoridad y también asegura que tales datos son protegidos contra la alteración o la falsificación por personas no autorizadas. Además, la invención está basada en un dispositivo de escritura para llevar a cabo el acceso de escritura externo a la memoria de datos del documento. Los objetivos sobre los cuales está basada la invención, son respectivamente logrados por las características de las reivindicaciones de patente independientes. Las modalidades preferidas de la invención son especificadas en las reivindicaciones de patente dependientes . Las modalidades de un documento de seguridad o valioso de acuerdo a la invención, proporcionan protección mejorada contra la manipulación y/o contra la falsificación, ya que tal documento de seguridad o valioso que tiene dos dispositivos de pantalla no puede ser manipulado o copiado o puede ser manipulado o copiado únicamente con dificultad. Por otra parte, las modalidades del documento de seguridad o valioso de acuerdo con la invención hacen posible que la entidad autorizada actualice los datos de personalización, en particular información personal, esencialmente la misma protección con respecto a la alteración o eliminación como en el caso de los datos originales que son proporcionados para los datos actualizados. De acuerdo a la invención, es también particularmente ventajoso que el documento de seguridad o valioso no deba tener su propia cuenta de suministro de energía, por ejemplo una batería, sino que la energía sea suministrada vía una interconexión del documento de seguridad o valioso. Esto es particularmente ventajoso para asegurar la funcionalidad del documento de seguridad o 'de valor sobre su tiempo de vida completo. En este caso, es particularmente ventajoso si la interfaz está en la forma de una interfaz en contacto, ya que el problema de corrosión de los contactos de la interfaz sobre el tiempo de vida del documento de seguridad o valioso, es entonces también eliminado. De acuerdo a una modalidad de la invención, al menos uno de los dispositivos de pantalla del documento de seguridad o valioso está diseñado de una manera tal que éste no tiene que consumir energía con el fin de mostrar la información. Tal dispositivo de pantalla puede ser im lementado, por ejemplo, utilizando tecnología de pantalla biestable. Esta tiene la ventaja de que, en cualquier caso, la información visualizada sobre este dispositivo de pantalla del documento de seguridad o valioso puede ser leída incluso cuando no existe dispositivo de lectura disponible.

? De acuerdo a una modalidad de la invención, los dispositivos de pantalla están basados en la misma tecnología, particularmente y de manera preferida en la tecnología de pantalla biestable, por ejemplo, la tecnología 5 de pantalla electroforética , electrocrómica o de elemento giratorio . El hecho de que al menos el primero y segundo dispositivos de pantalla sean accionados por el mismo procesador, da como resultado la necesidad de conectar por 10 contacto los dos dispositivos de pantalla dentro del documento de seguridad o valioso a este procesador. Esto proporciona un grado particular de seguridad contra la falsificación y la manipulación. De acuerdo a una modalidad de la invención, el 15 documento de seguridad o valioso tiene un espesor de a lo más 2 mm, preferentemente a lo más 1 mm, en particular a lo más 840 µ??. Tal modalidad plana del documento de seguridad o valioso tiene la ventaja de una seguridad anti-falsificación particular, y seguridad contra la manipulación, así como la 20 ventaja de manejo de la flexibilidad particular. De acuerdo a una modalidad de la invención, el documento de seguridad o valioso tiene al menos un dispositivo de pantalla respectivo sobre ambos lados, diferente información que es respectivamente capaz de ser 25 visualizada estáticamente, cuasiestáticamente o variablemente sobre los dispositivos de pantalla. En particular, la presente invención hace posible de este modo producir un documento de seguridad o de valor internacionalmente interoperable, el cual se conforma a las estipulaciones de la ICAO y puede enviar de salida información estática, cuasiestática y/o variable sobre ambos lados, utilizando los dispositivos de pantallas correspondientes. Una modalidad de la invención proporciona un documento que tiene una memoria de datos para almacenar datos de personalización. El documento tiene al menos un primer dispositivo de pantalla para visualizar los datos de personalización, los medios para llevar a cabo un protocolo criptográfico y una interfaz para el acceso de escritura externo a la memoria de datos, con el fin de alterar los datos de personalización, el acceso de escritura externo que presupone que el protocolo criptográfico ha sido llevado a cabo . La invención hace posible que los datos personales alterables, visualizados sobre un documento de seguridad o valioso, sean alterados de una manera segura. Para este propósito, los datos personales alterables son transmitidos a la memoria de datos del documento utilizando un protocolo criptográfico y, de allí, son visualizados sobre el elemento de pantalla. Esto hace prescindir de la necesidad de emitir un nuevo documento o actualizar datos de personalización con seguridad reducida contra la manipulación. En comparación con la técnica anterior, éste tiene la ventaja de que el documento no necesita ser reemplazado con uno nuevo si los datos de personalización han cambiado. Además, de acuerdo a la invención el documento tampoco necesita ser modificado, por ejemplo, por una autoridad autorizada que aplica una impresión o etiqueta adicional, sino más bien los datos de personalización pueden ser actualizados únicamente de manera electrónica por medio del acceso de escritura externa. Para el propósito de la interoperabilidad de las modalidades del documento de seguridad o valioso de acuerdo con la invención, el intercambio seguro de datos entre una terminal, por ejemplo, un dispositivo de escritura y/o lectura, y el documento, es preferentemente efectuado de una manera tal que se cumple con los estándares de seguridad internacionales prescritos por la ICAO, en particular con respecto al Control de Acceso Básico (BAC) y Control de Acceso Extendido (EAC) . De acuerdo a una modalidad de la invención, el documento tiene un dispositivo de pantalla sobre el cual pueden ser emitidos los datos de personalización y/o el identificador . En principio, pueden ser utilizadas cualesquiera tecnologías de visualización deseadas en este caso, por ejemplo, una pantalla de cristal líquida (LCD) , un diodo emisor de luz orgánico (OLED) , una pantalla de elemento giratorio, las tecnologías de pantalla electrocómica , electroforética y/o de electrohumectación . En las modalidades de la invención, las pantallas son al menos parcialmente aplicadas utilizando tecnología de impresión; las pantallas OLED así como las pantallas electrocrómicas y electroforáticas son particularmente adecuadas para esto. De acuerdo a una modalidad de la invención, al menos los datos de personalización son visualizados sobre un dispositivo de pantalla biestable que no tiene que consumir constantemente energía eléctrica con el fin de visualizar los datos de personalización. Esto tiene la ventaja de que los datos de personalización pueden ser leídos incluso sin un suministro de energía eléctrica sobre el documento. Esto tiene la ventaja adicional de que es posible prescindir de un suministro de energía que esté integrado en el documento, por ejemplo, una batería o una celda solar De acuerdo a la invención, si un identificador , o una palabra clave de uso simple, un número aleatorio o similares, son visualizados sobre un elemento de pantalla, la tecnología de pantalla y/o un protocolo adecuado es o son preferentemente utilizados para asegurar que este contenido ya no sea visualizado sobre el elemento de pantalla después de la transacción. Si es utilizado un elemento de pantalla biestable, puede ser visualizado un estado definido ("estado vacío") o cualquier información deseada no relevante, por ejemplo, después de que la transacción ha sido concluida, con el fin de borrar la información previamente visualizada. De acuerdo a una modalidad de la invención, el documento tiene un área de memoria para almacenar datos de personalización inalterables. Los ejemplos de datos de personalización inalterables pueden ser el nombre, la fecha de nacimiento, el periodo de validez, el número de documento, la fotografía del pasaporte y datos biométricos adicionales. Los datos de personalización inalterables pueden ser impresos sobre el documento y/o enviados de salida utilizando uno de los dispositivos de pantalla, preferentemente un dispositivo de pantalla biestable. Los datos de personalización inalterables no pueden ser cambiados en la memoria de datos incluso después de que ha sido exitosamente llevado a cabo un protocolo criptográfico. Estos datos pueden ser introducidos al documento por una autoridad autorizada únicamente cuando el documento es primeramente emitido. Si estos datos son visualizados utilizando una pantalla, esto da como resultado la ventaja de que los documentos puedan ser prefabricados de una manera centralizada, y pueden ser personalizados de una manera descentralizada ya que no es requerido un sistema de impresión de seguridad para la personalización. De acuerdo a una modalidad de la invención, el primero y segundo dispositivos de pantalla son visibles desde lados opuestos del documento. El primero y/o segundo dispositivos de pantalla pueden esencialmente rellenar el área completa del lado frontal o el lado posterior del documento. Lo último es particularmente ventajoso si la intención es prescindir completamente de la impresión de datos personales sobre el documento. No obstante, los dispositivos de pantalla pueden también ocupar únicamente la parte de lado frontal o posterior del documento. Además, los elementos de impresión de seguridad estáticos, por ejemplo, llamados guilloquis, pueden ser aplicados al documento utilizado en tecnología de impresión. De acuerdo a una modalidad de la invención, el documento tiene una incrustación sobre o en la cual son formadas pistas conductoras para la conexión por contacto con los dispositivos de pantalla. En particular, los orificios chapados de lado a lado, llamados vías, pueden ser formados sobre o en la incrustación con el fin de conectar por contacto los dispositivos de pantalla que son visibles desde diferentes lados del documento. De acuerdo a otra modalidad más, un dispositivo flexible que muestra información diferente sobre ambos lados constituye el mismo el cuerpo del documento o una parte del mismo De acuerdo a una modalidad de la invención, el procesador, la memoria de datos, los medios para llevar a cabo un protocolo criptográfico y/o la interfaz, están integrados para formar un circuito electrónico, por ejemplo, un microcontrolador. Este circuito electrónico puede estar acomodado sobre o en la incrustación. De acuerdo a una modalidad de la invención, el documento es un documento de identificación, un pasaporte, una tarjeta de identidad, una visa, una licencia de conducir, una tarjeta de identificación de una compañía, un permiso de autorización o similares. En particular, el documento puede ser basado en papel y/o basado en plástico y/o en la forma de una tarjeta de chip. Las modalidades preferidas de la invención son explicadas con más detalle más adelante con referencia a las figuras, en la cual: La figura 1 muestra una ilustración diagramática desde un lado frontal de una modalidad del documento de acuerdo a la invención; La figura 2 muestra una ilustración diagramática sobre el lado posterior de la modalidad de la figura 1, La figura 3 muestra una ilustración diagramática del lado frontal de un documento de acuerdo a la invención, La figura 4 muestra una ilustración diagramática del lado posterior de la modalidad de la figura 3, La figura 5 muestra una ilustración seccional diagramática de una modalidad de un documento de acuerdo a la invención, La figura 6 muestra un diagrama de bloques de otra modalidad más de un documento de acuerdo a la invención, y un dispositivo de escritura de acuerdo a la invención, La figura 7 muestra un diagrama de bloques de otra modalidad más de un documento de acuerdo a la invención, y un dispositivo de escritura de acuerdo a la invención, asi como un dispositivo de lectura. Los elementos en las siguientes modalidades que corresponden uno al otro son denotadas utilizando los mismos símbolos de referencia. La figura 1 muestra el lado frontal de un documento 100. El documento 100 es un documento de identificación en la modalidad bajo consideración aquí. El documento 100 está basado en papel y/o basado en plástico. Una imagen facial 144 del portador del documento 100, así como los datos de personalización adicionales, por ejemplo, el nombre del portador del documento 100, la validez del documento 100, así como una reproducción de una firma de muestra del portador del documento 100 están impresos sobre el documento 100. El documento 100 tiene la denominada línea de zona legible en máquina ( RZ, por sus siglas en inglés) 134 sobre su borde inferior. El dispositivo de pantalla 128 está acomodado dentro de la linea ICAO, de una manera tal que un identificador generado por el documento puede ser ópticamente leido como parte de la linea ICAO sobre el lado frontal del documento 100. La figura 2 muestra el lado posterior del documento 100 en la figura 1. Un dispositivo de pantalla 118 es visible sobre el lado posterior del documento 100. El dispositivo de pantalla 118 tiene, por ejemplo, un campo de dirección para mostrar la dirección del portador de documento 100. Además, los datos de personalización inalterables, adicionales, por ejemplo la firma, pueden ser impresos sobre el lado posterior del documento 100. La figura 3 muestra el lado frontal de una modalidad adicional del documento 100. En esta modalidad, un dispositivo de pantalla 128 es formado sobre el área completa, con el resultado de que éste esencialmente cubre el lado frontal completo del documento 100. Los datos personales, preferentemente todos los datos personales, por ejemplo, la imagen facial 144, el nombre, la validez, la firma y la MRZ completa 134, son en consecuencia emitidos utilizando el dispositivo de pantalla 128. Una situación correspondiente aplica al lado posterior del documento 100 (ver figura 4), que es formado por el dispositivo de pantalla 118. Además de visualizar los datos de personalización alterables, es decir, el domicilio o dirección, el dispositivo de pantalla 118 es también utilizado para visualizar datos adicionales, por ejemplo, también datos de personalización inalterables. Además, las etiquetas estáticas pueden también estar mostradas por el dispositivo de pantalla 118, por ejemplo, la marcación o etiqueta de los campos de datos con las designaciones de campo correspondientes, por ejemplo, la designación de campo "nombre/apellido/sobrenombre" para el campo de sobrenombre. Si estas designaciones de campo no son visualizadas por el dispositivo de pantalla 118, éstas pueden ser aplicadas utilizando tecnología de impresión, por ejemplo. La figura 5 muestra una sección transversal diagramática de una modalidad del documento 100 de acuerdo a la invención. Esta modalidad del documento 100 es una tarjeta denominada inteligente. El documento está construido de una pluralidad de capas 146, 148 y 150. La capa 146 está compuesta de una película, y la denominada incrustación, sobre la cual está situado un dispositivo electrónico 102. El dispositivo electrónico 102 puede estar en la forma de, por ejemplo, un circuito electrónico integrado, por ejemplo, un microcontrolador . Además, una antena 152 para la comunicación sin contacto con una terminal externa, por ejemplo, un dispositivo de escritura o un dispositivo de lectura, está situado sobre la incrustación de la capa 146. Alternativa o adicionalmente , el dispositivo electrónico 102 puede tener también una interfaz con contactos o una interfaz doble. Los dispositivos de pantalla 128 y 118 son aplicados a la incrustación de la capa 146. Con el fin de hacer conexión por contacto de los dispositivos al dispositivo electrónico 102, las pistas conductoras-.116 y 130 son aplicadas a la incrustación y conectan por contacto los dispositivos de pantalla 128, 118 utilizando las denominadas vías 154 y 156, respectivamente. Los dos dispositivos de pantalla 118 y 128 pueden, pero no necesitan, utilizar la misma tecnología de pantalla. En una modalidad de la invención, el dispositivo de pantalla 128 no tiene una acción de almacenamiento o tiene únicamente una acción de almacenamiento pequeña y una resistencia relativamente corta para la imagen visualizada, mientras que el dispositivo de pantalla 118 para el campo de domicilio o dirección es una pantalla biestable. Alternativa o adicionalmente, puede ser utilizado un programa lógico de accionamiento, para asegurar que el dispositivo de pantalla 128 no tenga una acción de almacenamiento. Si un identificador que es determinado por el dispositivo electrónico 102 es visualizado sobre el dispositivo de pantalla 128, esto puede mejorar la seguridad de la codificación para el intercambio de datos entre el dispositivo electrónico 102 y el dispositivo de lectura o escritura, tomando en cuenta el parámetro variable adicional asociado en los datos en la MRZ 134, que son ópticamente leídos. En el caso del dispositivo de pantalla 128 que no muestra una imagen en el estado normal, el dispositivo de lectura puede primero que todo verificar si ninguna información es de hecho visualizada sobre el dispositivo de pantalla 128. Puede ser corrido un protocolo a través de un dispositivo de pantalla biestable, en cuyo caso, por ejemplo, un contenido predeterminado - incluso sin una función de pantalla o visualización - es primero que todo visualizado y únicamente entonces es visualizada la información efectiva, con resultado de que el dispositivo de lectura puede verificar la funcionalidad del dispositivo de pantalla. Al final del protocolo, el dispositivo de pantalla puede ser sobrescrito con un artículo adicional de información, o ninguna información más es entonces visualizada. Esto hace posible asegurar que la información no pueda ser entonces leída por personas no autorizadas. Esto asegura también que el documento puede ser manipulado por ejemplo, por medio de una etiqueta sobre el dispositivo de pantalla, ya que la etiqueta podría por supuesto indicar únicamente la información estática. El dispositivo de pantalla 118 para el campo de dirección está destinado a visualizar la dirección de una manera estable por años incluso si el documento no es un dispositivo de lectura, es decir, no es suministrado con energía. Las tecnologías de pantalla biestable son por lo tanto particularmente adecuadas para implementar el dispositivo de pantalla 118. El dispositivo de pantalla 128 puede de igual modo estar en la forma de una pantalla biestable. Con el fin de prevenir la manipulación, el dispositivo de lectura puede primero que todo pedir un artículo particular de información, por ejemplo, el tiempo, para ser visualizado por el dispositivo electrónico 102, aquí. Esto hace posible que el dispositivo de lectura verifique la funcionalidad del dispositivo de pantalla 128. El dispositivo de lectura pide entonces que el dispositivo electrónico 102 genere el identificador y los visualice sobre el dispositivo de pantalla 128. La figura 6 muestra otra modalidad más de un. documento 100 de acuerdo a la invención. El documento 100 puede ser, por ejemplo, un documento basado en papel o' una tarjeta de chip. El documento 100 tiene un dispositivo electrónico 102 que tiene una memoria de datos 104 para almacenar datos de personalización 106. El dispositivo electrónico 102 tiene un procesador 108 para ejecutar las instrucciones de programa 110 que son utilizadas para llevar a cabo aquellos pasos de un protocolo criptográfico que se refieren al documento 100.

El dispositivo electrónico 102 tiene también una interfaz o interconexión 112 para la comunicación con una interfaz correspondiente 112' de un dispositivo de escritura 114. Las interconexiones 112, 112' pueden tener contactos, pueden ser inalámbricas o pueden estar en la forma de interconexiones dobles. En particular, un sistema RFID puede ser formado por el dispositivo de escritura 114 y el documento 100. El dispositivo de escritura 114 puede suministrar al dispositivo electrónico 102, en particular al procesador 108, la energía eléctrica vía la interconexión 112' . El dispositivo electrónico 102 está conectado a un dispositivo de pantalla 118 utilizando una pista conductora 116. El dispositivo de pantalla 118 es utilizado para visualizar los datos de personalización 106 o partes de los datos de personalización 106 sobre el documento 100. El dispositivo de pantalla 118 puede ser un elemento de pantalla de doble lado, sobre los lados frontal y posterior del cual puede ser reproducido la información. En este caso, dos dispositivos de pantalla son implementados utilizando un elemento de pantalla simple de doble lado. Alternativa o adicionalmente , al menos un dispositivo de pantalla adicional puede ser proporcionado además del dispositivo de pantalla 118, como se ilustra en las modalidades adicionales en las figuras 2 a 7.

El dispositivo electrónico 102 o partes de este último pueden estar en la forma de un circuito electrónico integrado, por ejemplo, un microcontrolador . El diseño del documento 100 con un elemento de pantalla de doble lado o al menos un dispositivo de pantalla proporciona una protección particular contra la falsificación, tomando en cuenta la estructura resultante del documento 100, en particular si el documento 100 es plano y tiene, por ejemplo, un espesor de a lo más 2 mm. Suministrando externamente al documento 100 con energía también se hace posible prescindir de una fuente de energía integrada al documento, lo cual es ventajoso para la funcionalidad del documento 100 en un periodo de tiempo relativamente prolongado. Las interconexiones 112' y 112 son preferentemente sin contacto o en la forma de interconexiones dobles, lo cual es de igual modo ventajoso para la funcionalidad a largo plazo del documento 100; en particular el problema de corrosión de los contactos de las interconexiones 112' y 112 es entonces eliminado. El dispositivo de escritura 114 tiene un procesador 120 para ejecutar las instrucciones 110' del programa que son utilizadas para llevar a cabo aquellos pasos del protocolo criptográfico que se refieren al dispositivo de escritura 114. El dispositivo de escritura 114 necesita una clave 122 con el fin de llevar a cabo el protocolo criptográfico. Se utiliza el siguiente procedimiento para actualizar los datos de la personalización 106 o partes variables de los datos de personalización: La ejecución de las instrucciones de programa 110 y 110' es iniciada con el fin de llevar a cabo el protocolo criptográfico. Por ejemplo, la ejecución de las instrucciones del programa 110' sobre el dispositivo de escritura 114 es primero que todo iniciada, después de lo cual es transmitida una señal de control desde el dispositivo de escritura 114 hacia el dispositivo electrónico 102 via las interconexiones 112' y 112, después de lo cual es iniciada la ejecución de las instrucciones del programa 110 en dicho dispositivo electrónico. El protocolo criptográfico es entonces llevado a cabo utilizando la clave 122. Después de que el protocolo criptográfico ha sido exitosamente llevado a cabo, el procesador 108 hace posible el acceso de escritura a la memoria de datos 104, con el resultado que el dispositivo de escritura 114 puede transmitir datos de personalización actualizados al dispositivo electrónico 102 via la interconexión 112' y la interconexión 112, cuyos datos de personalización actualizado son luego almacenados en la memoria de datos 104 del dispositivo electrónico. Esto pude ser llevado a cabo de una manera tal que los datos de personalización 106 son sobrescritos con los datos de personalización actualizados. Los datos de personalización actualizados aparecen luego sobre el dispositivo de pantalla 118, el documento 110 de otro modo es capaz de permanecer no alterado. Es particularmente ventajoso en este caso que el documento 100 no necesita ser reemplazado con uno nuevo con el fin de actualizar los datos de personalización 106 y que, por otra parte, los datos de personalización 106 son actualizados de una manera que no disminuye la conflabilidad del documento 100 tomando en cuenta la protección determinada por el protocolo criptográfico. La figura 7 muestra otra modalidad más de un documento 100 de acuerdo a la invención. En esta modalidad, además de almacenar los datos de personalización alterables 106, la memoria de datos 104 es utilizada para almacenar datos de personalización inalterables 124 y almacenar datos biométricos 126. Si el documento es un documento de identificación, el nombre y el domicilio actual del portador del documento pueden ser almacenados, por ejemplo, como datos de personalización alterables 106 y la altura, la fecha de nacimiento y el género pueden ser almacenados como datos de personalización inalterables 124, en la memoria 104. Los datos biométricos 126 pueden ser una imagen facial, las características faciales, los datos de la huella digital, una exploración del iris o datos biométricos similares relacionados al portador del documento 100. La tecnología de pantalla biestable es otra tecnología de pantalla que puede igualmente ser seleccionada para el dispositivo de pantalla 128. Por ejemplo, el dispositivo de pantalla 128 puede estar en la forma de una pantalla LCD o pantalla OLED. En el último caso, es necesaria la energía eléctrica para operar en el dispositivo de pantalla 128, con el fin de visualizar el contenido. En la modalidad ejemplar bajo consideración aquí, el dispositivo de escritura 114 es asignado a una autoridad que está autorizada para autorizar los datos de personalización alterable 106. Para este propósito, la clave 122 está en la forma de una "clave general" para las operaciones de acceso y de escritura. La clave 122 puede ser almacenada en el dispositivo de escritura 114 mismo, sobre una tarjeta de chip que puede ser insertada dentro del dispositivo de escritura 114 o sobre una computadora servidora externa, con la cual puede comunicarse el dispositivo de escritura 114. El dispositivo de escritura 114 tiene un teclado 140 y un dispositivo de pantalla 142, por ejemplo un monitor. El siguiente procedimiento es utilizado para actualizar los datos de personalización alterables 106: El documento 100 es llevado a la cercanía del dispositivo de escritura 114, con resultado de que los datos pueden ser intercambiados entre el dispositivo de escritura 114 y el documento 100 vía las interconexiones 112', 112. Para este propósito, el documento 100 es insertado dentro del dispositivo de escritura 114 o colocado sobre el último, por ej emplo . Un usuario autorizado utilizado del dispositivo de escritura 114 utiliza el teclado 140 para introducir datos de personalización actualizados que son mostrados sobre el dispositivo de pantalla 142. La ejecución de las instrucciones del programa 110' es iniciada por la operación de la tecla de entrada sobre el teclado 140. El procesador 120 genera entonces una señal de control que es transmitida al dispositivo electrónico 102 vía las interconexiones 112', 112. Dependiendo de la forma de la implementación del documento 100, puede ser entonces necesario que la señal de control sea enviada al documento como una señal de activación, con el fin de anunciar el acceso inminente a la memoria de datos. La ejecución de las instrucciones 132 del programa es luego iniciada, con el resultado de que es generado un identificador , por ejemplo, un número aleatorio. El identificador es enviado de salida en la región de la MRZ 134 utilizando un dispositivo de pantalla 128. El identificador que es emitido en la región de la linea ICAO 135 es detectado por el dispositivo de escritura 114 utilizando su sensor óptico 132. El procesador 120 provoca entonces que una clave adicional sea obtenida del identificador y la clave 122 mediante ejecución de las instrucciones de programa 110' cuya clave adicional es utilizada para llevar a cabo el protocolo criptográfico. Por ejemplo, una clave simétrica o una clave asimétrica que es necesaria para llevar a cabo exitosamente el protocolo criptográfico para el acceso de escritura planeado es generada de esta manera. En una modalidad de la invención, un par de claves asimétricas que comprenden una clave secreta y una clave pública, es generado, por ejemplo, a partir del identificador y la clave 122. La clave pública es luego transmitida desde el dispositivo de escritura 114 hacia el dispositivo electrónico 102 vía las interconexiones 112', 113. Un número aleatorio adicional que es codificado con la ayuda de la clave pública es entonces generado por la ejecución de las instrucciones del programa 132. El texto cifrado o codificado resultante de la codificación es transmitido desde el dispositivo electrónico 102 hacia el dispositivo de escritura 114 vías las interconexiones 112, 112' . El dispositivo de escritura 114 descodifica el texto codificado con la ayuda de la clave privada. El resultado de la descodificación es transmitido desde el dispositivo de escritura 114 hacia el dispositivo electrónico 102 vías las interconexiones 112', 112. No puede ser llevada a cabo entonces una comparación, por la ejecución de las instrucciones de programa 110, con el fin de determinar si el resultado de la descodificación corresponde al número aleatorio originalmente generado. Si este es el caso, la autorización del dispositivo de escritura 114 para llevar a cabo el acceso de escritura es de este modo probada y el acceso de escritura es entonces autorizado. Como resultado del acceso de escritura, los datos de personalización actualizados que fueron previamente introducidos utilizando el teclado 140, son entonces transmitidos al documento 100 y son almacenados en la memoria de datos 104. En la modalidad bajo consideración aquí, el dispositivo de lectura 136 es asignado al control limite o de frontera. El dispositivo de lectura 136 es, en principio, construido de una manera similar al dispositivo de escritura 114. El dispositivo de lectura 136 tiene un procesador 144 para ejecutar las instrucciones de programa 110'. Las instrucciones de programa 110' son utilizadas para llevar a cabo aquellos pasos de un protocolo criptográfico que se refieren al dispositivo de lectura 136. Este protocolo criptográfico puede ser idéntico a, o diferente de los pasos implementados por las estructuras de programa 110' del dispositivo de escritura 114. Con el fin de llevar a cabo el protocolo criptográfico, el dispositivo de lectura 136 utiliza una clave 122' que autoriza el dispositivo de lectura 136 a tener acceso de lectura a los datos biométricos 126. La clave 122' puede ser almacenada en el dispositivo de lectura 136 o en un componente criptográfico externo, por ejemplo, una tarjeta de chip o una computadora servidora que puede ser dirigida vía una red. En los dos últimos casos, un algoritmo criptográfico para llevar a cabo el protocolo criptográfico, es preferentemente llevado a cabo en la tarjeta de chip o en la computadora servidora. El método de operación del dispositivo de lectura 136 corresponde a aquel del dispositivo de escritura 114, la clave 122' que puede únicamente hacer posible que los datos biométricos 126 sean leídos, que es utilizada para llevar a cabo el protocolo criptográfico. Después de que el protocolo criptográfico ha sido exitosamente llevado a cabo el dispositivo de lectura 126 puede recibir correspondientemente los datos biométricos 126 vía las interconexiones 112, 112'.

Lista de Símbolos de Referencia 100 Documento 102 Dispositivo electrónico 104 Memoria de datos 106 Datos de personalización 108 Procesador 110 Instrucciones de programa 110' Instrucciones de programa 110" Instrucciones de programa 112 Interfaz o interconexión 112' Interfaz o interconexión 112" Interfaz o interconexión 114 Dispositivo de escritura 116 Pista conductora 118 Dispositivo de pantalla 120 Procesador 122 Clave 122' Clave 124 Datos de personalización 126 Datos biométricos 128 Dispositivo de pantalla 130 Pista conductora 132 Instrucciones de programa 134 MRZ 136 Dispositivo de lectura 138 Sensor óptico 138' Sensor óptico 140 Teclado 142 Dispositivo de pantalla 144 Imagen facial 146 Capa 148 Capa 150 Capa 152 Antena 154 Via 156 Via

Claims (15)

Reivindicaciones

1. Un documento de seguridad o valor, caracterizado porque tiene: al menos un primero y segundo dispositivos de pantalla, un procesador para accionar al menos el primero y segundo dispositivos de pantalla, una interconexión para suministrar energía al procesador desde una fuente de energía externa, al menos uno de los dispositivos de pantalla está diseñado de una manera tal que éste también muestre información cuando la interconexión es desconectada de la fuente de energía externa.

2. El documento de seguridad o de valor de conformidad con la reivindicación 1, caracterizado porque el primero y segundo dispositivos de pantalla están acomodados sobre lados opuestos del documento de seguridad de valor.

3. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes, caracterizado porque tiene una memoria de datos para almacenar datos de personalización, y los medios para llevar a cabo un protocolo criptográfico; la interconexión está diseñada para el acceso de escritura externo a la memoria de datos, con el fin de alterar los datos de personalización, y el acceso de escritura externo presupone que el protocolo criptográfico ha sido llevado a cabo.

4. El documento de seguridad o de valor de conformidad con la reivindicación 3, caracterizado porque tiene los medios para generar un identificador para el uso para el protocolo criptográfico.

5. El documento de seguridad o de valor de conformidad con la reivindicación 4, caracterizado porque una segunda clave para llevar a cabo el protocolo criptográfico es capaz de ser generada desde el identificador y una primera clave .

6. El documento de seguridad o de valor de conformidad con la reivindicación 4 ó 5, caracterizado porque los medios para generar el identificador están diseñados de una manera tal que el identificador cambia después de intervalos de tiempo.

7. El documento de seguridad o de valor de conformidad con la reivindicación 4 ó 5, caracterizado porque los medios para generar el identificador están diseñados de una manera tal que el identificador es generado para cada acceso de escritura y/o lectura externo.

8. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes 4 a la 7, caracterizado porque el identificador comprende un número aleatorio y/o un tiempo.

9. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes 3 a 8, caracterizado porque la memoria de datos es utilizada para almacenar datos de personalización inalterables y el primero y/o segundo dispositivos de pantalla están diseñados para mostrar visualmente los datos de personalización inalterables.

10. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes, caracterizado porque el primero y/o segundo dispositivos de pantalla son una pantalla electrónica, una pantalla electrocrónica, una pantalla de electrohumectación, una pantalla biestable, una pantalla de elemento giratorio, una pantalla LCD o una pantalla OLED.

11. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes, caracterizado porque tiene una incrustación y pistas conductoras que están acomodadas en o sobre la incrustación y están destinadas a la conexión por contacto del primero y/o segundo dispositivos de pantalla al procesador .

12. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes, caracterizado porque el procesador, la memoria de datos, y los medios para llevar a cabo el protocolo criptográfico y/o la interconexión, están integrados en un circuito, y el circuito está acomodado en o sobre la incrustación .

13. El documento de seguridad o de valor de conformidad con las reivindicaciones 11 ó 12, caracterizado porque el primero y/o segundo dispositivos de pantalla son conectados por contacto utilizando orificios chapados de lado a lado.

14. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes, caracterizado porque el documento es un documento de identificación, un pasaporte, una tarjeta de identidad, una visa, una licencia de conducir, una tarjeta de identidad de una compañía, un permiso de autorización o similares .

15. El documento de seguridad o de valor de conformidad con cualquiera de las reivindicaciones precedentes, caracterizado porque el primero y segundo dispositivos de pantalla son implementados utilizando un elemento de pantalla simple, el elemento de pantalla está diseñado para mostrar diferente información sobre ambos lados .