CN102004986A - 基于数字签名及公开密钥体系的产品防伪方法及验证方法 - Google Patents

Abstract

本发明公开了一种基于数字签名及公开密钥体系的产品防伪方法，为每一个待销售的产品绑定一个具有唯一表面特征码的介质，该介质的特征码具有不可复制性；将每一个待销售的产品的特征包装扫描成像，生成图片，根据一定的算法提取对应的特征码，生成签名数据，简称为商品HASH值；使用私钥对每个待销售的商品HASH值连同该产品的产品名称，生产商名称，生产时间，保质期等进行加密，每一个待销售的产品对应的商品HASH值标识在商品上；将与每一个待销售的产品对应的签名密文标识在商品或商品包装上；将唯一生产商编码标识在商品上；这种防伪方法的制作成本低廉、防伪性能高，使用方便而且不容易克隆仿冒。

Description

基于数字签名及公开密钥体系的产品防伪方法及验证方法

技术领域

本发明涉及商品的防伪技术，具体涉及一种基于数字签名及公开密钥体系的产品防伪方法，本发明还涉及采用该方法防伪产品的验证方法。

背景技术

在现有技术中，为防止商品被仿冒，都要对产品进行防伪处理并经过验证后来证实该产品是否真伪，旧的防伪方法存在的缺点：旧的防伪方法存在成本高的缺点，或存在防伪性能不高的缺点，或存在使用不方便的缺点，或容易被克隆的缺陷。

发明内容

本发明的目的在于，针对现有防伪技术的上述缺陷，提供一种基于数字签名及公开密钥体系的产品防伪方法，采用这种防伪方法销售的产品具有防伪程度高不易克隆的优点，本发明还涉及对采用该方法的防伪产品的验证方法。

本发明提供的技术方案如下：一种基于数字签名及公开密钥体系的产品防伪方法，防伪方法如下：

1)、为每一个待销售的产品绑定一个具有唯一表面特征码的介质，该介质的特征码具有不可复制或不易复制性；是将每一个待销售的产品的特征包装扫描成像，生成图片，然后根据一定的算法提取对应的特征码，并进行数字签名，生成签名数据，简称为商品HASH值；

2)、商品生产者使用自己的私钥对每个待销售的产品的商品HASH值连同该产品的产品名称，生产商名称，生产时间，保质期等进行加密，生产密文，这里简称签名密文；

3)、将与每一个待销售的产品对应的商品HASH值标识在商品或商品包装上；将与每一个待销售的产品对应的签名密文标识在商品或商品包装上。

4)、将唯一生产商编码(以下简称厂商ID)标识在商品或商品包装上；该唯一生产商编码从密钥统一管理机构那里获得，并与提供给统一密钥管理机构的公钥相对应。

在上述基于数字签名及公开密钥体系的产品防伪方法中，所述介质可以是产品包装本身，也可以是其它例如带有纹理的纸，树叶。

本发明还提供一种基于数字签名及公开密钥体系的防伪产品的验证方法，验证步骤如下：消费者购买商品时(后)，通过验证设备比较销售HASH值与标识在商品上的商品HASH值是否相符，如果不相符，则提示让消费者重新扫描，如果经多次扫描不相符，则可以提示消费者该商品有可能是假冒商品；

如果相符，则验证设备根据标识在商品上的厂商ID，从密钥统一管理机构那里取得与该ID相对应的公钥，并使用该公钥对标识在商品上的签名密文进行解密，将加密后的商品HASH值，产品名称，生产商名称，生产时间，保质期等数据还原，接着验证设备再比较还原后的商品HASH值是否与销售HASH值是否相符，如果不相符，提示消费者该商品为假冒商品。

本发明具有如下优点：商品生产者使用自己的私钥对每一个待销售的产品的唯一特征的数字签名进行加密，生成对应的密文并与该产品绑定；消费者使用商品生产者公开的公钥，对与要购卖的商品绑定在一起的密文进行解密，并验证其唯一特征的数字签名是否相符，从而帮助消费者判断商品的真伪。这种防伪方法的制作成本低廉、防伪性能高，使用方便而且不容易克隆仿冒。

附图说明

图1是本发明的防伪方法的原理方框图。

具体实施方式

参照图1所示，提供一种基于数字签名及公开密钥体系的防伪方法：

原理：商品生产者使用自己的私钥对每一个待销售的产品的唯一特征的数字签名进行加密，生成对应的密文并与该产品绑定；消费者使用商品生产者公开的公钥，对与要购卖的商品绑定在一起的密文进行解密，并验证其唯一特征的数字签名是否相符，从而帮助消费者判断商品的真伪。

该方法由三部分组成：

生产部分，生产部分主要是由商品生产者完成，生成密钥对并进行认证，商品生产者自行生成一组公钥对，私钥用于对自已的产品数据进行加密，公钥则提供给密钥统一管理机构并认证，通常一个商品生产者只使用一组密钥对。

为每一个待销售的产品绑定一个具有唯一表面特征码的介质，该介质的特征码具有不可复制或不易复制性。该介质可以是产品包装本身，也可以是其它例如带有纹理的纸，树叶等。以下简称为特征包装。

商品生产者通过专门的设备将每一个待销售的产品的特征包装扫描成像，生成图片，然后根据一定的算法提取对应的特征码，并进行数字签名，生成签名数据，这里简称为商品HASH值。

接着，商品生产者使用自已的私钥对每个待销售的产品的商品HASH值连同该产品的产品名称，生产商名称，生产时间，保质期等进行加密，生产密文，这里简称签名密文。

对产品进行标识：

将与每一个待销售的产品对应的商品HASH值标识在商品或商品包装上。

将与每一个待销售的产品对应的签名密文标识在商品或商品包装上。

将唯一生产商编码(以下简称厂商ID)标识在商品或商品包装上。该唯一生产商编码从密钥统一管理机构那里获得，并与提供给统一密钥管理机构的公钥相对应。

完成以上操作后，商品就可以销售了。

验证过程：

1、消费者购买商品时(后)，通用专门的设备(这里简称为验证设备)，将商品的特征包装扫描成像，并使用特定的算法提取特征码及进行数字签名，生成签名数据，这里简称为销售HASH值，

2、验证设备比较销售HASH值与标识在商品上的商品HASH值是否相符，如果不相符，刚提示让消费者重新扫描，如果经多次扫描不相符，则可以提示消费者该商品有可能是假冒商品。

3、如果相符，则验证设备，根据标识在商品上的厂商ID，从密钥统一管理机构那里取得与该ID相对应的公钥，并使用该公钥对标识在商品上的签名密文进行解密，将加密后的商品HASH值，产品名称，生产商名称，生产时间，保质期等数据还原，接着验证设备再比较还原后的商品HASH值是否与销售HASH值是否相符，如果不相符，提示消费者该商品为假冒商品。

对密钥进行管理：

设有一密钥统一管理机构来统一管理的是每个厂商的公钥及厂商ID密钥统一管理机构负责对厂商提交的公开密钥进行认证、登记及管理，当生产商将公钥提交给密钥统一管理机构后，该机构审核该生产商的真实性，确认后，提供一个唯一的生产商编码(即厂商ID)给该生产商；同时将该公钥及厂商ID登记在案并公开发布

生产时的扫描设备应与验证时的扫描设备具用一致性，且特征区的扫描区域是固定的，可以做统一标识，这样就可以保证对同一待销售商品其扫描成像后提供的特征数据是一样的。

Claims (3)

1.一种基于数字签名及公开密钥体系的产品防伪方法，其特征在于，防伪方法如下：

1)、为每一个待销售的产品绑定一个具有唯一表面特征码的介质，该介质的特征码具有不可复制或不易复制性；是将每一个待销售的产品的特征包装扫描成像，生成图片，然后根据一定的算法提取对应的特征码，并进行数字签名，生成签名数据，简称为商品HASH值；

2)、商品生产者使用自已的私钥对每个待销售的产品的商品HASH值连同该产品的产品名称，生产商名称，生产时间，保质期等进行加密，生产密文，这里简称签名密文；

3)、将与每一个待销售的产品对应的商品HASH值标识在商品或商品包装上；将与每一个待销售的产品对应的签名密文标识在商品或商品包装上。

4)、将唯一生产商编码(以下简称厂商ID)标识在商品或商品包装上；该唯一生产商编码从密钥统一管理机构那里获得，并与提供给统一密钥管理机构的公钥相对应。

2.根据权利要求1所述的基于数字签名及公开密钥体系的产品防伪方法，其特征在于，所述介质可以是产品包装本身，也可以是其它例如带有纹理的纸，树叶。

3.一种基于数字签名及公开密钥体系的防伪产品的验证方法，其特征在于，验证步骤如下：消费者购买商品时(后)，通过验证设备比较销售HASH值与标识在商品上的商品HASH值是否相符，如果不相符，刚提示让消费者重新扫描，如果经多次扫描不相符，则可以提示消费者该商品有可能是假冒商品；

如果相符，则验证设备根据标识在商品上的厂商ID，从密钥统一管理机构那里取得与该ID相对应的公钥，并使用该公钥对标识在商品上的签名密文进行解密，将加密后的商品HASH值，产品名称，生产商名称，生产时间，保质期等数据还原，接着验证设备再比较还原后的商品HASH值是否与销售HASH值是否相符，如果不相符，提示消费者该商品为假冒商品。

Images