СПОСОБ ПЕРСОНАЛИЗАЦИИ ДОКУМЕНТОВ, КРИПТОГРАФИЧЕСКАЯ СИСТЕМА, СИСТЕМА ПЕРСОНАЛИЗАЦИИ И ДОКУМЕНТ

1. Способ персонализации документов (132), причем каждый из документов имеет интегральную электронную схему (130), содержащий следующие этапы:
прием входных данных (110) для персонализации документов через компьютерную систему (102) высокозащищенной среды (100),
генерация пары ключей, состоящей из открытого и частного ключа (142) для каждого документа,
генерация структуры (142) данных из входных данных и одного из открытых ключей для каждого из документов,
генерация данных (112) управления для персонализации документов с соответственно одной из структур данных и частным ключом, соответствующим этой структуре данных,
передача данных управления с компьютерной системы на устройство (114) персонализации производственной среды (101),
передача структур данных и соответствующих частных ключей с устройства персонализации на документы согласно данным управления,
сохранение структур данных соответственно в области (138) памяти интегральной электронной схемы, причем сохранение осуществляется при условии доступа,
сохранение частного ключа, который соответствует упомянутой соответствующей структуре данных, в области (138) памяти интегральной электронной схемы, причем сохранение осуществляется таким образом, что невозможен никакой внешний доступ к частному ключу.
2. Способ по п.1, причем генерация данных управления с одной стороны и передача структур данных и соответствующего частного ключа с другой стороны выполняются асинхронно.
3. Способ по п.1, причем применяется способ сквозного шифрования между криптографическим блоком и интегральными электронными схемами документов, чтобы защитить передачу соответствующего частного ключа.
4. Способ по п.3, причем в криптографическом блоке сохранен симметричный ключ (154), и при этом частный ключ зашифровывается с помощью симметричного ключа посредством криптографического блока таким образом, что только зашифрованный частный ключ передается на компьютерную систему, и причем в интегральных электронных схемах сохранен тот же симметричный ключ, чтобы соответствующий частный ключ расшифровать перед его сохранением.
5. Способ по п.1, причем передача структур данных и соответствующего частного ключа от устройства персонализации на документы осуществляется защищенным образом посредством применения способа защищенной передачи сообщений (160), в частности, с применением шифрования и объекта данных МАС.
6. Криптографическая система для генерации данных (112) управления для устройства (114) персонализации для персонализации документов (132), причем каждый из документов имеет интегральную электронную схему (130), содержащая:
средства (102) для приема входных данных (110) для персонализации документов,
средства (120) для генерации пары ключей, состоящей из открытого и частного ключа для каждого документа,
средства (106) для генерации структуры данных из входных данных и одного из открытых ключей для каждого из документов,
средства (108) для генерации данных управления из структур данных и соответствующих им частных ключей.
7. Криптографическая система по п.6, содержащая криптографический компонент (118, 120) для генерации пары ключей, причем криптографический компонент содержит средства (156) для зашифровывания частных ключей.
8. Система персонализации для персонализации документов (132), причем каждый из документов имеет интегральную электронную схему (130), содержащая
средства (124) для приема данных (112) управления, причем данные управления содержат структуры данных с соответственно одним открытым ключом и соотнесенным с соответствующим открытым ключом частным ключом,
средства (126, 127; 160) для передачи структур данных и соответствующих частных ключей на документы посредством исполнения данных управления, так что сохранение структур данных осуществляется соответственно в области памяти интегральной электронной схемы документа, подлежащего персонализации, с условием доступа, и частный ключ сохраняется в области памяти интегральной электронной схемы таким образом, что невозможен никакой внешний доступ к частному ключу.
9. Система персонализации по п.8, причем средства для передачи структур данных и соответствующего частного ключа выполнены с возможностью исполнения способа (160) защищенной передачи сообщений, так что передача структур данных и соответствующего частного ключа от устройства персонализации на документы осуществляется защищенным образом.
10. Документ, в частности ценный или защищенный документ с интегральной электронной схемой (130), содержащий
интерфейс (128) для приема структуры (140) данных от устройства (114) персонализации, причем структура данных содержит открытый ключ, и для приема частного ключа (142), соответствующего открытому ключу,
средства (134, 136) для сохранения данных персонализации, содержащихся в структуре данных, в области (138) памяти, причем сохранение осуществляется при условии доступа,
средства (134, 136; 154) для сохранения частного ключа в области (138) памяти, причем сохранение осуществляется таким образом, что невозможен внешний доступ к частному ключу.
11. Документ по п.10, содержащий средства (134, 154) для дешифрования частного ключа.
12. Документ по п.11, причем в операционной системе (134) интегральной электронной схемы (130) предоставлен в распоряжение симметричный ключ (154) для дешифрования частного ключа (142).
13. Документ по п.10, содержащий средства (134, 136) для выполнения способа защищенной передачи сообщений для защищенного приема структуры данных и частного ключа.
14. Документ по любому из пп.10-13, содержащий средства (134, 136) для выполнения криптографического протокола с применением частного ключа, причем выполнение криптографического протокола является предпосылкой для внешнего доступа к, по меньшей мере, части данных персонализации.
15. Документ по п.10, причем речь идет о ценном или защищенном документе, например о машиночитаемом проездном документе, в частности заграничном паспорте, удостоверении личности или визе, или фирменном удостоверении, кредитной карте, водительских правах, листке нетрудоспособности.