B e s c h r e i b u n g

Die Erfindung betrifft ein buchartig aufgebautes Dokument und ein Verfahren zu dessen Verifizierung sowie zur Authentifizierung einer Person als Inhaber des Dokuments.

Aus der Druckschrift DE 10 2010 002 464 A1 ist ein Dokument mit einem Buchdeckel bekannt. Dieses Dokument lässt einen buchartigen Aufbau erkennen, der weitgehend dem der konventionellen papierbasierten Reisepässe entspricht. Darüber hinaus umfasst das offenbarte Dokument eine besondere Personalisierungsseite mit einer maschinenlesbareren Zone (MRZ). Bei der Kontrolle beispielsweise durch eine Behörde wird die maschinenlesbarere Zone ausgelesen, um eine Verifizierung des Dokuments zu ermöglichen. Um das Abfertigen von Reisenden beispielsweise in einem Flughafen zu vereinfachen, aber auch zu beschleunigen, werden zunehmend automatische biometriegestützte Grenzkontrollsysteme installiert. Erforderlich für die Benutzung dieser automatischen Grenzkontrollsysteme ist ein elektronischer Reisepass, der mit einem integrierten elektronischen Schaltkreis, insbesondere einem RFID-Chip ausgestattet ist. Hierdurch können insbesondere die Lastspitzen bei der Einreise abgefangen werden. Dabei legt der Reisende seinen elektronischen Reisepass mit der Personalisierungsseite auf ein Lesegerät. Das Lesegerät liest dann eine maschinenlesbare Zone aus, die den Zugriff auf weitere in dem Dokument gespeicherte Daten ermöglicht.

Damit stellt sich die Aufgabe, ein verbessertes Dokument zu schaffen, das die Durchführung einer Verifizierung oder Echtheitsprüfung und die automatisierte Authentifizierung einer Person als dessen Inhaber erleichtert und beschleunigt. Diese Aufgabe wird unter unterschiedlichen Aspekten mit den Merkmalen der unabhängigen Ansprüche gelöst. Darauf aufbauende Ausgestaltungen und Weiterbildungen sind in den jeweils abhängigen Patentansprüchen angegeben.

Dementsprechend als grundlegende Lösung bereitgestellt wird ein Dokument in buchartigem Aufbau mit einem vorderen und einem hinteren Einband, einer Personalisierungsseite und mit einem integrierten elektronischen Schaltkreis zur Speicherung von Daten. Dabei umfasst der Schaltkreis eine Funkschnittstelle zum Auslesen der Daten. Die Personalisierungsseite ist mit einer ersten optisch lesbaren Zone mit Informationen versehen. Weiterhin ist in dem Dokument eine zweite optisch lesbare Zone vorgesehen, in der die Informationen der ersten optisch lesbaren Zone enthalten sind. Der vordere und/oder hintere Einband des Dokuments weist ein Fenster auf, durch das die zweite optisch lesbare Zone in geschlossenem Zustand des Dokuments optisch erfassbar ist. Unter„Personalisierungsseite" wird hier eine Seite des Dokuments verstanden, die zur Personaiisierung vorgesehen oder bereits personalisiert ist. Beispielsweise beinhaltet die Personalisierungsseite eine oder mehrere Kunststoffschichten zur La- serpersonalisierung. Alternativ oder zusätzlich können Personalisierungsdaten ein- belichtet oder eingedruckt werden. Die Personalisierungsseite kann textuelle Angaben zu dem Inhaber des Dokuments aufweisen sowie eine erste optisch lesbare Zone, die insbesondere als maschinenlesbare Zeile, insbesondere als eine von der internationalen Luftfahrtbehörde (ICAO) spezifizierte Machine Readable Zone (MRZ) ausgebildet ist. Des Weiteren kann die Personalisierungsseite ein Passfoto des Inhabers tragen, welches aufgedruckt, einbelichtet, eingeklebt oder mittels La- serpersonalisierung in die Personalisierungsseite eingebracht sein kann.

Unter einem„Blatt" wird im Folgenden ein Bogen des Dokuments verstanden, der zwischen den Buchdeckeln angeordnet ist und eine vordere und eine rückwärtige Seite umfasst. Ein Blatt kann aus Papier und/oder aus Kunststoff bestehen. Insbesondere kann dieses Blatt eine Personalisierungsseite ausbilden, auf die eine Kunststoffschicht laminiert ist, so wie das beispielsweise beim elektronischen Rei- sepass der Bundesrepublik Deutschland der Fall ist. Durch das Anbringen einer zweiten optisch lesbaren Zone, die zumindest die Informationen der ersten optisch lesbaren Zone enthält, und die durch ein Fenster auf dem vorderen und/oder hinteren Einband mittels eines Lesegerätes optisch erfassbar ist, ist es möglich, die Informationen der ersten optisch lesbaren Zone zu erhalten, wenn das Dokument von einem Reisenden ungeöffnet oder nicht korrekt positi- oniert auf den Scanner des Lesegerätes gelegt wird. Somit kann auch bei geschlossenem Pass in einer Grenzkontrolianlage das elektronische Auslesen des Passes erfolgen.

In einer eigenständigen Ausgestaltung des Dokuments ist die zweite optisch lesbare Zone in einer ersten Alternative auf der Personalisierungsseite angelegt und insbesondere ein Teil oder Bereich in der ersten optisch lesbaren Zone. In einer zweiten Alternative ist die zweite optisch lesbare Zone auf einem der Innenblätter angelegt. Dabei kann insbesondere die optisch lesbare Zone auf einer Seite eines Innenblatt angelegt sein, die einem Einband oder der Personalisierungsseite gegenüber liegt. In einer weiteren eigenständigen Ausgestaltung des Dokuments setzt die Freigabe des Auslesens der Daten das vorherige Auslesen der Informationen aus der ersten optisch lesbaren Zone voraus.

In einer weiteren eigenständigen Ausgestaltung des Dokuments kann vorgesehen sein, dass die zweite optisch lesbare Zone auf der der Personalisierungsseite gegenüber liegenden Seite angeordnet ist. Hierdurch wird auch bei einem falschen Auflegen des Passes durch einen Reisenden auf das Lesegerät eine Erfassung er- möglicht.

In einer weiteren eigenständigen Ausgestaltung des Dokuments ist in einer ersten Alternative das Fenster für Licht im nahen IR-Bereich, im sichtbaren Bereich und im nahen UV-Bereich durchlässig, in einer zweiten Alternative ist das Fenster nur für Licht im nahen IR-Bereich durchlässig, Durch diese besondere Wahl kann die Fälschungssicherheit erhöht werden. Es müsste einem Fälscher in diesem Fall bekannt sein, dass mit einem Lesegerät, das beispielsweise nur im sichtbaren Bereich arbeitet, die in der zweiten optisch lesbaren Zone enthaltenen Informationen nicht ausgelesen werden können.

In einer weiteren eigenständigen Ausgestaltung des Dokuments besteht das Fenster aus einem geeigneten Kunststoff. Die spektrale Durchlässigkeit des Kunststoffs kann so gewählt werden, dass dessen unter Normalbeleuchtung wahrnehmbare Farbe sich nicht von der in den angrenzenden Bereichen des Einbands unterschei- det, im Bereich der Wellenlänge der zur Erfassung eingesetzten Beleuchtung jedoch eine gute Durchlässigkeit vorhanden ist.

In einer weiteren eigenständigen Ausgestaltung des Dokuments handelt es sich bei dem integrierten elektronischen Schaltkreis um einen RFID-Chip und/oder um einen NFC-Chip. RFID-Systeme oder NFC-Systeme können über eine Funkverbindung kontaktlos ausgelesen werden, sodass die in einem RFID-Chip gespeicherten Daten über Funkwellen einfach verfügbar gemacht werden können. Bei niedrigen Frequenzen geschieht dies induktiv über ein Nahfeld, bei höheren Frequenzen über ein elektromagnetisches Fernfeld. In einer weiteren eigenständigen Ausgestaltung des Dokuments kann der integrierte elektronische Schaltkreis zur Ausführung eines kryptographischen Protokolls ausgebildet sein. Das erfolgreiche Ausführen dieses kryptographischen Protokolls mit Hilfe der aus einer optisch lesbaren Zone erfassten Informationen kann in einer da- von abhängigen Ausgestaltung eine Voraussetzung für das Auslesen der Daten aus dem integrierten elektronischen Schaltkreis bilden.

In einer weiteren eigenständigen Ausgestaltung des Dokuments ist auch das Kunst- stofffenster nur im nahen IR-Bereich durchlässig.

In einer weiteren eigenständigen Ausgestaltung des Dokuments ist die zweite optisch lesbare Zone als Barcode, als 2D-Barcode, als High Capacity Color Barcode, als Maxi-Code, als QR-Code oder als Datamax-Code ausgebildet. Dies hat gegenüber bekannten, sogenannten„Machine Readable Zone" (MRZ), die auch als ICAO- Zeile bezeichnet wird, den Vorteil, dass in derart gestalteten optisch lesbaren Zonen mehr Informationen untergebracht werden können als dies in einer typischen MRZ der Fall ist. Hierdurch besteht die Möglichkeit, die Informationen sowohl redundant abzuspeichern als auch zusätzliche Informationen, wie beispielsweise biometrische Merkmale, die durch eine Merkmalsextraktion gewonnen wurden, in der zweiten optisch lesbaren Zone abzuspeichern.

In einer weiteren eigenständigen Ausgestaltung des Dokuments kann vorgesehen sein, dass durch die korrekte Erfassung der zweiten optisch lesbaren Zone durch das Lesegerät ein kryptografisches Protokoll durchgeführt werden kann. Beispieis- weise kann die zweite optisch lesbare Zone einen kryptografischen Schlüssel für die Durchführung des kryptografischen Protokolls beinhalten oder es kann aus der zweiten optisch lesbaren Zone ein solcher kryptografischer Schlüssel durch das Lesegerät ableitbar sein. In einer davon abhängigen Ausgestaltung kann vorgesehen sein, dass die in der zweiten optisch lesbaren Zone enthaltenen Informationen sig- niert sind, um die Fälschungssicherheit der zweiten optisch lesbaren Zone zu erhöhen.

In einer weiteren eigenständigen Ausgestaltung des Dokuments kann der integrierte elektronische Schaltkreis zur Ausführung eines kryptografischen Protokolls aus- gebildet sein. Nur bei erfolgreicher Ausführung des kryptografischen Protokolls mit- hilfe der ausgelesenen Informationen aus der ersten oder der zweiten optisch lesbaren Zone können die Daten aus dem integrierten elektronischen Schaltkreis ausgelesen werden. Somit kann überprüft werden, ob überhaupt eine Berechtigung zum Ausfesen der Daten aus dem integrierten elektronischen Schaltkreis besteht. Falls es sich um nachträglich aufgebrachte optisch lesbare Zonen auf dem Dokument handelt, die jedoch von einem Unbefugten aufgebracht worden sind, so wird ein Auslesen der Daten verhindert. in einer weiteren eigenständigen Ausgestaltung kann es sich bei dem buchartig aufgebauten Dokument um ein Passbuch handeln, insbesondere um einen elektronischen Reisepass, der für automatisierte Kontrollen einsetzbar ist. Es können aber auch andere buchartig aufgebaute Dokumente wie Personalausweise, Visa, Führerscheine, Fahrzeugscheine, Fahrzeugbriefe, Firmenausweise und dergleichen davon umfasst sein.

Weiterhin als grundlegende Lösung bereitgestellt wird ein Verfahren zur Verifizierung eines Dokuments und zur Authentifizierung einer Person als Inhaber des Dokuments, das alternative Verfahrensteile vorsieht, die in Abhängigkeit von der Posi- tionierung des Dokuments gegenüber einem Lesegerät ausgewählt und durchgeführt werden.

Das Verfahren prüft zunächst ob das Dokument zum Lesegerät eine Lage einnimmt, in der die erste optisch lesbare Zone durch das Lesegerät erfassbar ist oder nicht. Das ist insbesondere gegeben, wenn das Dokument mit der Personalisierungsseite auf das Lesegerät aufgelegt ist. In diesem Fall sieht das Verfahren einen Abschnitt zur optischen Erfassung der ersten optisch lesbaren Zone für das Auslesen der Information vor. Danach folgt ein Abschnitt zum Senden der gelesenen oder einer daraus abgeleiteten Information aus der ersten optisch lesbaren Zone über eine Funkschnittstelle an den integrierten elektronischen Schaltkreis. In einem nächsten Abschnitt wird ein erstes kryptographisches Protokoll mit Hilfe der optisch ausgelesenen oder daraus abgeleiteten Informationen aus der ersten optisch lesbaren Zone ausgeführt, um das Dokument zu verifizieren und auf die in dem integrierten elektronischen Schaltkreis gespeicherten Daten Zugriff zu erhalten. In einem weiteren Abschnitt wird ein Bild der Person mittels einer Kamera aufgenommen, das in einem nachfolgenden Abschnitt mit den ausgelesenen Daten verglichen und auf eine ausreichende Übereinstimmung hin überprüft wird. Schließlich erfolgt die Authentifizierung der Person als Inhaber des Dokuments anhand der erfolgreichen Überprüfung;

Falls hingegen das Dokument zum Lesegerät eine Lage einnimmt, in der nur die zweite optisch lesbare Zone durch das Lesegerät erfassbar ist, insbesondere falls das Dokuments mit der der Personalisierungsseite gegenüberliegenden Seite oder mit dem vorderen oder hinteren Einband auf das Lesegerät aufgelegt ist, sieht das Verfahren einen Abschnitt zur optischen Erfassung der zweiten optisch lesbaren Zone vor. Ein weiterer Abschnitt umfasst das Durchführen eines zweiten kryptogra- phischen Protokolls mit Hilfe der optisch ausgelesenen oder daraus abgeleiteten Informationen aus der zweiten optisch lesbaren Zone zur Prüfung einer Signatur der Informationen, um die in der zweiten optisch lesbaren Zone beinhalteten biometri- sehen Merkmaie zu verifizieren. Wiederum ein weiterer Abschnitt betrifft die Aufnahme eines Bildes der Person mittels einer Kamera. In einem weiteren Abschnitt erfolgt die Überprüfung des aufgenommenen Bildes mit den ausgelesenen biometrischen Merkmaien. Ein weiterer Abschnitt ist vorgesehen zur Authentifizierung der Person als Inhaber des Dokuments anhand der Überprüfung.

Falls in einer Ausgestaltung des Dokuments die zweite optisch lesbare Zone Informationen über biometrische Merkmale enthält, die nicht in der ersten optisch lesbaren Zone nicht gespeichert sind, ist es möglich, das vorangehend dargestellte Verfahren zur Verifizierung des Dokuments und zur Authentifizierung des Inhabers des Dokuments zu modifizieren. Wenn die biometrischen Merkmale ausreichend sind für eine Verifizierung und Authentifizierung des Dokuments, kann auf das Auslesen der Daten aus dem integrierten elektronischen Schaltkreis verzichtet werden. Hierdurch ist eine Beschleunigung des Verfahrensablaufs möglich, da durch den Verzicht auf das Auslesen der Daten aus dem elektronischen Schaltkreis eine schnellere Verifi- zierung des Dokuments möglich ist. Da gerade bei automatisierten Grenzkontrollanlagen, bei denen beispielsweise das EasyPass-Verfahren zur Anwendung kommt, zu Spitzenzeiten große Personengruppen von Reisenden abgefertigt werden müssen, stellt dies einen zusätzlichen Vorteil dar. In einer eigenständigen Ausgestaltung des Verfahrens ist es möglich, dass nicht nur die Merkmale einer Gesichtsbildbiometrie gespeichert werden und in dem System mittels einer Kamera abgeglichen werden, sondern dass auch beispielsweise eine Iris- und/oder Fingerabdruckbiometrie durchgeführt wird.

In einer eigenständigen Ausgestaltung des Verfahrens kann vorgesehen sein, dass die in der zweiten optisch lesbaren Zone im Vergleich zur ersten optisch lesbaren Zone zusätzlich enthaltenen Informationen mit einer Datenbank in einem Computersystem verglichen werden. Bei diesen Informationen kann es sich beispielsweise um Angaben in einer Suchliste handeln, die vorab festlegen, ob das Auslesen der biometrischen Merkmale aus der zweiten optisch lesbaren Zone ausreichend ist für eine Verifizierung und Authentifizierung des Dokuments.

In einer eigenständigen Ausgestaltung des Verfahrens kann vorgesehen sein, bei einer erfolgreichen Verifizierung und/oder Authentifizierung die Türen einer Schleusenvorrichtung zur Öffnung anzusteuern, damit eine Person nach erfolgreicher Authentifizierung den Kontrollbereich verlassen kann.

In einer eigenständigen Ausgestaltung des Verfahrens kann in der zweiten Alterna- tive der Erfassung die zweite optisch lesbare Zone selektiv mit Licht im nahen IR- Bereich, im sichtbaren Bereich und/oder UV-Bereich ausgelesen werden. Die dabei erfassten Unterschiede in den ausgelesenen Informationen bei unterschiedlichen Wellenlängen können zweckmäßig eine weitere Voraussetzung für eine erfolgreiche Verifizierung des Dokuments sein. Die zweite optisch lesbare Zone kann im Ver- gleich zur ersten optisch lesbaren Zone mit weiteren Sicherheitsmerkmalen versehen werden, da insbesondere bei einer Ausbildung der zweiten optisch lesbaren Zone als 2D~Barcode dort mehr Informationen untergebracht werden können als in der als maschinenlesbare Zone (MRZ). Somit kann das Problem gelöst werden, dass von einem Teil der Reisenden die Reisepässe nicht geöffnet werden, sondern stattdessen geschlossen mit dem oberen oder unteren Einband des Reisepasses auf das Lesegerät gelegt werden, wie die Reisenden dies bisher auch gegenüber einem Grenzbeamten gehandhabt haben. Aber auch wenn die Reisepässe von den Reisenden geöffnet werden, so pas- siert es immer wieder, dass sie die Personalisierungsseite nicht adäquat auf den Scanner des Lesegerätes legen, sondern beispielsweise quer oder mit der der Personalisierungsseite gegenüberliegenden Seite. Diese Fehlbedienungen führen zu Fehlern im Verfahrensabiauf einer automatisierten biometrischen Grenzkontrolle (Easy Pass), sodass die gewünschte Anzahl der abzufertigenden Reisenden nicht erreicht werden kann. Es hat sich auch gezeigt, dass entsprechende Hinweisschilder von den Reisenden nicht ausreichend beachtet werden, sodass hierdurch keine Abhilfe für dieses Problem geschaffen werden kann. Mit den vorangehend dargestellten grundlegenden Maßnahmen und Vorkehrungen kann in jedem Fall, unabhängig davon, ob der Reisende seinen Reisepass öffnet oder geschlossen auf das Lesegerät legt, eine automatisierte Kontrolle des Reisenden durchgeführt werden. Dabei kann ein„falsches" Auflegen sogar zu einer Beschleunigung der Kontrolle führen, nämlich dann, wenn in der zweiten optisch lesba- ren Zone, die auf der der Personalisierungsseite gegenüberliegenden Seite, auf der sonst nicht personalisierten Rückseite der Personalisierungsseite und/oder auf ein oder mehreren weiteren Blättern des Dokuments aufgebracht ist, eine Signatur der Information vorhanden ist. Durch Verifikation dieser Signatur kann dann auf einen Zugriff auf den Chip des Dokuments verzichtet werden, so dass die sonst im Allge- meinen erforderliche und relativ zeitaufwendige Chip Authentication und Terminal Authentication entfallen kann.

In einer Ausgestaltung ist die zweite optisch lesbare Zone als Barcode, als 2D- Barcode, als high capacity color Barcode, als MaxiCode, als QR-Code oder als Da- taMatrix-Code ausgebildet.

Im Folgenden werden bevorzugte Ausführungsformen mit Bezugnahme auf die Zeichnungen näher erläutert. Darin zeigen:

Fig. 1 eine perspektivische, schematische Darstellung einer bevorzugten Ausführungsform eines buchartig aufgebauten Dokuments; Fig. 2 eine schematische Darstellung einer Ausführungsform einer Personalisierungsseite in einem buchartig aufgebauten Dokument; eine schematische Darstellung einer Ausführungsform einer der Persona lisierungsseite gegenüberliegenden Seite eines buchartig aufgebauten Dokuments; eine Draufsicht auf einen vorderen Einband eines buchartig aufgebauten Dokuments mit einem Fenster und einem 2D-Barcode; eine Draufsicht auf einen hinteren Einband eines buchartig aufgebauten Dokuments mit einem Fenster und einem 2D-Barcode;

Fig. 6 eine Darstellung eines 2D-Barcodes innerhalb einer figürlichen Darstel- lung;

Fig. 7 eine weitere Darstellung eines grafisch gestalteten 2D-Barcodes; und

Fig. 8 ein Flussdiagramm einer Ausführungsform eines Verfahrens zur Verifizie- rung eines Dokuments und zur Authentifizierung einer Person als dessen

Inhaber.

Elemente der nachfolgenden Figuren, die einander entsprechen, werden mit denselben Bezugszeichen gekennzeichnet.

Die Figur 1 zeigt ein exemplarisches Dokument 100 in einem buchartigen Aufbau. Das Dokument 100 hat dementsprechend einen vorderen Einband 102 und einen hinteren Einband 104, deren Innenseiten in geschlossenem Zustand des Dokuments 100 zueinander weisen.

Zwischen den beiden Einbänden 102, 04 kann sich ein Blatt 06 mit einer Personalisierungsseite 108 befinden, das als Personalisierungsblatt bezeichnet und nochmals in Fig. 2 dargestellt ist. Dieses Personalisierungsblatt 106 hat üblicherweise einen schichtförmigen Aufbau, wobei die Personalisierungsseite 108 typisch einseitig ausbildet ist Bei den Schichten, aus denen das Personalisierungsblatt 106 aufgebaut ist, kann es sich um Kunststoffschichten handein, insbesondere um Poiy- carbonatschichten. Der Schichtaufbau des Personalisierungsblattes 106 kann insbesondere für eine Laserpersonalisierung oder zur Durchführung anderer Personalisierverfahren ausgebildet sein. Durch die Personalisierung wird zum Beispiel auf die Personalisierungsseite 108 ein Passfoto 1 10 mit einem Bild des Inhabers des Passes sowie ein Textfeld 1 12 eingebracht, welches persönliche Angaben zu dem Inhaber des Do- kuments 100 beinhaltet, wie zum Beispiel dessen Namen, Geburtsdatum und Anschrift. Ein weiteres Textfeld 1 14 auf der Personalisierungsseite 108 bildet eine erste optisch lesbare Zone, die maschinenlesbar ausgebildet ist, insbesondere als sogenannte "Machine Readable Zone" (MRZ), wie von der internationalen Luftfahrtbe- hörde (ICAO) spezifiziert.

Das Dokument kann neben dem Personalisierungsblatt 106 wie in der Zeichnung angedeutet weitere Innenblätter 1 16 umfassen, die insbesondere aus Papier oder einem papierähnlichen Material bestehen können. Wie in Fig. 3 dargestellt, kann auf der der Personalisierungsseite 108 gegenüberliegenden Seite 1 18 eine zweite optisch lesbare Zone 120 aufgebracht sein. Die zweite optisch lesbare Zone 120 kann als Barcode, als 2D-Barcode, als "High Capacity Coior Barcode", als Maxicode, als QR-Code oder als Datamatrix Code ausgebildet sein.

Wie in Figur 2 dargestellt, kann in einer Ausgestaltung des Dokuments 00 auch vorgesehen sein, die Personalisierungsseite 108 ebenfalls mit einer zweiten optisch lesbaren Zone 120 zu versehen. Wie aus den Figuren 4 und 5 hervorgeht, kann in dem vorderen Einband 102 und/oder in dem hinteren Einband 104 jeweils ein Fenster 122 vorgesehen sein. Das Fenster 122 kann jeweils als Durchbruch oder Aussparung angelegt sein oder als transparenter Abschnitt des Einbände. Ein transparenter Abschnitt kann aus einem speziellen Kunststoff bestehen, der beispielsweise nur für IR-Licht durchlässig ist. Durch das Fenster 122 hindurch kann in geschlossenem Zustand des Dokuments ein zweidimensionaler Barcode 120 sichtbar und erfassbar sein. Dieser Barcode ist dadurch ohne Aufklappen oder Aufschlagen des Dokuments 100 durch das Fenster 122 ausiesbar. Das Fenster 122 kann für sichtbares Licht und/oder nahes UV-Licht und/oder für Licht im nahen IR-Bereich durchlässig sein.

Insbesondere kann vorgesehen sein, dass der Aufdruck der zweiten optisch lesbaren Zone 120, die insbesondere als 2D-Barcode ausgebildet sein kann, aus einer nur im IR-Licht sichtbaren Tinte oder Farbe besteht. Damit kann die zweite optisch lesbare Zone 120 unsichtbar gemacht werden. Sie ist unter Beleuchtung mit Licht im IR-Bereich erfassbar.

Durch das Fenster 122 kann die zweite optisch lesbare Zone 120 gut ausgelesen werden. Zudem ist sie vor Abnutzung geschützt. Bei einem alternativen Aufdruck auf einer Außenseite eines Einbände bestünde die Gefahr, dass Reisende die optisch lesbare Zone manuell entfernen oder versehentlich beschädigen. Durch die Anbringung auf den innenliegenden Seiten des Dokuments 100 wird dieser Gefahr vorgebeugt und gleichwohl ist durch das Fenster 122 ein Auslesen problemlos möglich.

Des Weiteren ist es möglich, wie in den Figuren 6 und 7 dargestellt, gestalterische Ausprägungen zuzulassen. So können insbesondere Barcodes 120 beispielsweise in einem Bild, Symbol oder Wappen integriert sein, so dass hier eine Vielzahl von gestalterischen Möglichkeiten gegeben ist. Des Weiteren kann ein Barcode bei einer Beleuchtung im sichtbaren Licht nicht sichtbar sein, während er im IR-Bereich auslesbar ist.

Das buchartig aufgebaute Dokument 100, insbesondere ein in dieser Art realisierter elektronischer Pass, kann somit in geschlossenem Zustand und damit ohne ihn zu öffnen, d.h. aufzuklappen oder aufzublättern, problemlos ausgelesen werden. Insbesondere ist das sorgfältige Auflegen des Dokuments 100 mit der der Personalisie- rungsseite auf dem Lesegerät 130 nicht erforderlich. Datenschutzaspekten wird dadurch Rechnung getragen, dass das Auslesen des Barcodes 120 aus einer grö- ßeren Entfernung nicht möglich ist. Insbesondere erschwert ein Fenster 122, das nur im iR-Bereich durchlässig ist, das Auslesen aus der Entfernung zusätzlich.

Ferner kann vorgesehen sein, dass weitere Daten, wie beispielsweise die Nationali- tat des Inhabers des Dokuments oder Angaben für einen Abgleich mit Negativ- Datenbanken, sogenannten Suchlisten, in dem Barcode 120 gespeichert sind. Insbesondere kann vorgesehen sein, dass biometrische Merkmale nach einer Merkmalsextraktion gespeichert sind, wodurch das Verfahren der Verifizierung und Authentifizierung beschleunigt und abgekürzt werden kann.

Die Figur 8 zeigt ein Flussdiagramm zum Ablauf eines exemplarischen Verfahrens zur Verifizierung insbesondere eines vorangehend dargestellten Dokuments 100. Das Dokument 100 wird dazu zunächst auf ein Lesegerät 130 gelegt oder in anderer Weise in dessen Erfassungsbereich positioniert. Das Lesegerät 30 liest in Ab- hängigkeit von der Positionierung des Dokuments die erste optisch lesbare Zone 114 oder die zweite optisch lesbare Zone 120 aus.

Wird in dem Abschnitt 200 die erste optisch lesbare Zone 1 4 ausgelesen, so werden die gelesenen oder einer daraus abgeleiteten Information aus der ersten op- tisch lesbaren Zone 114 über eine Funkschnittstelle an einen integrierten elektronischen Schaltkreis 140 des Dokuments 100 in dem Abschnitt 202 gesendet. In dem Abschnitt 204 erfolgt die Durchführung eines ersten kryptographischen Protokolls mit Hilfe der optisch ausgelesenen oder daraus abgeleiteten Informationen aus der ersten optisch lesbaren Zone 114. Dieses kryptografische Protokoll kann die gegen- seitige Authentifizierung des integrierten elektronischen Schaltkreis 140 und des Lesegeräts 130 beinhalten, d.h. die sog. Chip Authentication (CA) und die Terminal Authentication (TA).

Dann wird in einem Abschnitt 206 das Dokument verifiziert und bei erfolgreicher Verifizierung auf die in dem integrierten elektronischen Schaltkreis 140 gespeicherten Daten zugegriffen.

Weiterhin kann das Verfahren zur Authentifizierung der Person als Inhaber des Dokuments 100 ausgestaltet sein. Dazu wird in einem weiteren Abschnitt 208 ein Bild von der Person mitteis einer Kamera aufgenommen. In dem Abschnitt 210 wird das aufgenommene Bild der Person mit den ausgelesenen Daten des Inhabers des Dokuments 100 verglichen und überprüft. Danach folgt die Authentifizierung 212 der Person als Inhaber des Dokuments anhand der Überprüfung. Bei einer erfoigrei- chen Authentifizierung öffnen sich anschließend beispielsweise in einem typischen Anwendungsfall die Schleusen oder Türen einer Kontrollanlage.

Wird in dem Abschnitt 300 die zweite optisch lesbare Zone 120 ausgelesen, so wird in einem anschließenden Abschnitt 302 ein zweites kryptographisches Protokoll, nämlich eine Signaturprüfung der aus der zweiten optisch lesbaren Zone 120 ausgelesenen Information gestartet. In dem anschließenden Abschnitt 304 erfolgt die Verifizierung der Signatur der Informationen aus der zweiten optisch lesbaren Zone 120. Dann wird in einem weiteren Abschnitt 306 das Dokument 100 verifiziert und bei erfolgreicher Verifizierung auf die in der zweiten optisch lesbaren Zone 120 ge- speicherten biometrischen Daten zugegriffen.

In einem nächsten Abschnitt 308 wird ein Bild der Person mittels einer Kamera aufgenommen. In dem Abschnitt 310 wird das aufgenommene Bild mit den ausgelesenen biometrischen Daten verglichen und überprüft. Dann findet im Abschnitt 212 eine Authentifizierung der Person als Inhaber des Dokuments 100 anhand der Überprüfung statt und bei einer erfolgreichen Authentifizierung öffnen sich die Schleusen oder Türen einer Kontrollanlage.

Mit den vorangehend dargestellten Maßnahmen kann das Problem gelöst werden, dass von einem Teil der Reisenden die Reisepässe nicht geöffnet, d.h. aufgeschlagen oder aufgeblättert, werden, sondern stattdessen geschlossen mit dem oberen oder unteren Einband des Reisepasses auf das Lesegerät gelegt werden, wie die Reisenden dies bisher auch gegenüber einem Grenzbeamten gehandhabt haben. Aber auch wenn die Reisepässe von den Reisenden geöffnet werden, so passiert es immer wieder, dass sie die Personalisierungsseite nicht adäquat auf den Scanner des Lesegerätes legen, sondern beispielsweise quer oder mit der der Personalisierungsseite gegenüberliegenden Seite. Diese Fehlbedienungen führen zu Fehlern im Verfahrensablauf einer automatisierten biometrischen Grenzkontrolle. Im Ergebnis kann eine Beschleunigung des Kontrollablaufs erreicht werden, da auf die Daten in dem elektronischen Schaltkreis nicht mehr in jedem Fall zugegriffen werden muss und auch bei nicht korrektem Auflegen auf das Lesegerät eine Kontrolle möglich ist.

Bezugszeichen liste

100 Dokument

102 vorderer Einband

104 hinterer Einband

106 Personalisierungsblatt

108 Personalisierungsseite

110 Passfoto

112 Textfeld

114 erste optisch lesbare Zone

1 16 Innenblatt

1 18 zweite Seite

120 zweite optisch lesbare Zone

122 Fenster

130 Lesegerät

140 elektronischer Schaltkreis