发明内容
本发明针对现有技术的不足,提供一种基于安全机制的防伪方法,摒弃目前普遍采用的不便于普通消费者鉴别的防伪技术,采用安全机制,将利用伪随机数技术生成的防伪条码同现在商品上通用的GTIN编码一起明置于商品外包装上,普通消费者人人可鉴别,不需要采用任何仪器设备进行检测判读,满足消费者“所见即所知”。不论是批发还是零售,只要进行商品销售交易,就一定进行真伪鉴别,对商品的真伪鉴别满足消费者在购物时就能做到“所购即所知”。本发明能够确保只有具备合法身份的厂商生产的正宗产品在市场上流通,阻截恶意造假、回收制假产品的流通销售。对于消费者而言,无论是在商品售前、售中还是售后都可以查验商品的真伪,也无论是通过商场、超市还是网络等途径购物,都能买到放心产品。
为实现以上的技术目的,本发明将采取以下的技术方案:
一种基于安全机制的商品防伪方法,首先厂商在商品上印制GTIN码,接着在厂商主服务器的控制下,采用条码打印机在商品上印制通过防伪中心服务器控制的日密钥d确定的伪随机数技术生成的防伪条码,然后销售商采用防伪平台通过防伪中心服务器以及厂商主服务器对商品的防伪条码以及GTIN码信息进行验证,实现对商品真伪的识别。
所述销售商为实体商户,实体商户采用的防伪平台为POS机扫描设备,所述POS机扫描设备通过防伪中心服务器以及厂商主服务器对商品的防伪条码以及GTIN码信息进行验证,生成销售清单,完成商品的销售。
所述防伪条码的生成包括以下步骤:(1)厂商主服务器向防伪中心服务器提交身份证书,通过防伪中心服务器验证,若验证结果为否,防伪中心服务器拒绝服务;若验证结果为真,则防伪中心服务器向厂商防伪条码生成服务器发放加密密钥K以及商品防伪条码随机生成日密钥d;(2)在厂商主服务器的控制下,厂商防伪条码生成服务器根据日密钥d产生随机防伪码M1,并将随机防伪码M1以及分别位于该随机防伪码M1前后两端的识别码以及校验码组成防伪条码;(3)将防伪条码通过条码打印机印制在商品包装上,同时厂商防伪条码生产服务器根据加密密钥K将随机防伪码M1转换为密防伪码M2,并将密防伪码M2以及相应的GTIN码存储于条码数据库服务器中。
所述POS机扫描设备对商品的防伪条码以及GTIN码信息验证包括以下步骤:(a)采用POS机扫描设备扫描商品的GTIN码,若GTIN码的校验码N13正确,则判读获取商品上所印制GTIN码的厂商识别码A和商品项目码B;(b)采用POS机扫描设备扫描商品的防伪条码,若防伪条码的校验码P13正确,则判读获取该商品上所印制的随机防伪码M1;(c)将步骤(a)中所采集到GTIN码的厂商识别码A和商品项目码B以及步骤(b)中所采集到的随机防伪码M1发送至防伪中心服务器进行验证,若防伪中心服务器反馈至POS机扫描设备的验证结果为正品商品,则生成销售清单,完成商品销售。
所述防伪中心服务器以及厂商主服务器对商品上印制的厂商识别码A、商品项目码B以及随机防伪码M1的验证包括以下步骤:首先验证商品上的厂商识别码A的真伪,若厂商识别码A为真,则将随机防伪码M1通过加密密钥K转换成密防伪码M2,然后将厂商识别码A、商品项目码B以及密防伪码M2转发至厂商主服务器,在厂商主服务器的控制下,与存储于条码数据库服务器中的密防伪码M2以及相应的GTIN码进行比较,并将该比较信息经过防伪中心反馈给POS机扫描设备,POS机扫描设备根据该比较信息,以确定商品的真伪。
若步骤(a)中GTIN码的校验码N13不正确,或者步骤(b)中防伪条码的校验码不正确,或者步骤(c)中防伪中心服务器反馈至POS机扫描设备的验证结果为假冒商品或者再流通商品,则POS终端停止对该商品的销售。
所述GTIN码与防伪条码的码长等长。
所述销售商为网络商户,所述网络商户采用的防伪平台包括第三方担保支付平台以及防伪中心服务器的通信验证平台,商品买卖达成时,所述网络商户将商品的GTIN码以及相应的防伪条码上传至第三方担保支付平台,而消费者则将商品的支付货款预存在第三方担保支付平台,消费者通过防伪中心服务器的通信验证平台进行商品的真伪验证,若防伪中心服务器通信验证平台输出的商品验证结果为正品,则消费者通过该第三方担保支付平台向网络商户支付货款,交易完成;若防伪中心服务器通信验证平台输出的商品验证结果为假冒产品,则消费者向第三方担保支付平台反馈退货信息,交易取消,第三方担保支付平台将消费者预存的支付货款划转给消费者。
根据以上的技术方案,可以实现以下的有益效果:
由于本发明所述的防伪条码为基于日密钥d生成的随机数,即商品的防伪条码是随机产生的,且产生随机数的序列每天受防伪中心服务器控制,打印在商品包装上的防伪条码经过加密后存储在厂商的防伪数据库服务器上,这就使得造假者一是无法根据某个已知的防伪条码推导出下一个防伪条码或者下一个生产日的防伪条码序列。二是无法获取厂商已经生产商品的防伪条码批量信息,大大制约了造假者的造假量。即使造假,也只能是根据已经流通在市场上的商品GTIN码和防伪条码来生产假冒产品,但这样生产出来的假冒产品数量一定有限,且因为是滞后生产,进入流通环节比正品商品要晚,正品商品交易记录在前,假冒商品进入交易时,属于再流通商品,会被拦截。如果造假者恶意造假,在假冒的商品上打印自己生成的防伪条码,由于这些假冒商品的防伪条码在厂商的防伪条码数据库中不存在,所以也会被拒绝交易。
具体实施方式
附图非限制性地公开了本发明所涉及实施例的流程图,以下将结合附图详细地说明本发明的技术方案。
如图1所示,其公开了本发明所述基于安全机制的商品防伪方法的控制模块图,包括厂商、防伪中心、销售商、消费者以及第三方担保支付平台。图2公开了本发明厂商的控制模块图,其包括厂商主服务器、防伪条码生成服务器、防伪条码打印机以及条码数据库服务器,厂商主服务器分别与防伪条码生成服务器以及条码数据库服务器连接,而防伪条码生成服务器分别与防伪条码打印机以及条码数据库服务器连接,厂商主服务器主要负责与防伪中心的通信以及管理厂商内部通信服务,防伪条码生成服务器用于随机且不重复地生成防伪条码,条码数据库服务器用于储存商品GTIN码以及相应的密防伪条码,防伪条码打印机用于流水线上商品的防伪条码打印。图3公开了防伪中心的控制模块图,其包括防伪中心服务器、密钥分发模块、防伪查询模块以及退货交易撤销模块,在防伪中心服务器的控制下,防伪中心服务器分别与密钥分发模块、防伪查询模块以及退货交易撤销模块通信,防伪中心服务器主要负责与厂商、销售商、第三方担保支付平台、消费者的通信,同时用于管理防伪中心内部通信,密钥分发模块负责对厂商身份的验证、日密钥d以及加密密钥K的分发,防伪查询模块负责来自各方的防伪查询服务,交易备案模块主要负责成功交易商品的GTIN码以及防伪条码的备案以及成功交易后因质量等原因而退货处理的商品GTIN码以及防伪条码的交易撤销的信息交换;图4公开了销售商的控制模块图,其包括商家主服务器、POS机扫描设备以及触摸屏查询机,商家主服务器负责与防伪中心的通信,管理POS机扫描设备以及触摸屏查询机,POS机扫描设备以及触摸屏查询机的工作均受商家主服务器的控制。POS机扫描设备用于商品销售时对商品真伪进行验证,触摸屏查询机用于消费者对所买到的商品进行真伪再次验证。
本发明所述基于安全机制的商品防伪方法,首先厂商在商品上印制GTIN码,接着在厂商主服务器的控制下,采用条码打印机在商品上印制通过防伪中心服务器控制的日密钥d确定的伪随机数技术生成的防伪条码,然后销售商采用防伪平台通过防伪中心服务器以及厂商主服务器对商品的防伪条码以及GTIN码信息进行验证,实现对商品真伪的识别。
当所述销售商为实体商户时,实体商户采用的防伪平台为POS机扫描设备,所述POS机扫描设备通过防伪中心服务器以及厂商主服务器对商品的防伪条码以及GTIN码信息进行验证,生成销售清单,完成商品的销售。
如图5所示,所述防伪条码的生成包括以下步骤:(1)厂商主服务器向防伪中心服务器提交身份证书,通过防伪中心服务器验证,若验证结果为否,防伪中心服务器拒绝服务;若验证结果为真,则防伪中心服务器向厂商防伪条码生成服务器发放加密密钥K以及商品防伪条码随机生成日密钥d;(2)在厂商主服务器的控制下,厂商防伪条码生成服务器根据日密钥d产生随机防伪码M1,并将随机防伪码M1以及分别位于该随机防伪码M1前后两端的识别码以及校验码组成防伪条码;(3)将防伪条码通过条码打印机印制在商品包装上,同时厂商防伪条码生产服务器根据加密密钥K将随机防伪码M1转换为密防伪码M2,并将密防伪码M2以及相应的GTIN码存储于条码数据库服务器中。
如图6所示,所述POS机扫描设备对商品的防伪条码以及GTIN码信息验证包括以下步骤:(a)采用POS机扫描设备扫描商品的GTIN码,若GTIN码的校验码N13正确,则判读识别并获取商品上所印制GTIN码的厂商识别码A和商品项目码B;(b)采用POS机扫描设备扫描商品的防伪条码,若防伪条码的校验码P13正确,则判读识别并获得该商品上所印制的随机防伪码M1;(c)将步骤(a)中所采集到GTIN码的厂商识别码A和商品项目码B以及步骤(b)中所采集到的随机防伪码M1发送至防伪中心服务器进行验证,若防伪中心服务器反馈至POS机扫描设备的验证结果为正品商品,则生成销售清单,完成商品销售。
如图7和图8所示,所述防伪中心服务器以及厂商主服务器对商品上印制的厂商识别码A、商品项目码B以及随机防伪码M1的验证包括以下步骤:首先验证商品上的厂商识别码A的真伪,若厂商识别码A为真,则将随机防伪码M1通过加密密钥K转换成密防伪码M2,然后将厂商识别码A、商品项目码B以及密防伪码M2转发至厂商主服务器,在厂商主服务器的控制下,与存储于条码数据库服务器中的密防伪码M2以及相应的GTIN码进行比较,并将该比较信息反馈给POS机扫描设备,POS机扫描设备根据该比较信息,以确定商品的真伪。
若步骤(a)中GTIN码的校验码N13不正确,或者步骤(b)中防伪条码的校验码不正确,或者步骤(c)中防伪中心服务器反馈至POS机扫描设备的验证结果为假冒商品或者再流通商品,则POS机终端停止对该商品的销售。
所述GTIN码与防伪条码的码长相等,该防伪条码由识别码、随机防伪码M1以及校验码组成,所述防伪条码的识别码为其起始代码。
当所述销售商为网络商户,所述网络商户采用的防伪平台包括第三方担保支付平台以及防伪中心服务器的通信验证平台,商品买卖达成时,所述网络商户将商品的GTIN码以及相应的防伪条码上传至第三方担保支付平台,而消费者则将商品的支付货款预存在第三方担保支付平台,消费者通过防伪中心服务器的通信验证平台进行商品的真伪验证,若防伪中心服务器通信验证平台输出的商品验证结果为正品,则消费者通过该第三方担保支付平台向网络商户支付货款,交易完成;若防伪中心服务器通信验证平台输出的商品验证结果为假冒产品,则消费者向第三方担保支付平台反馈退货信息,交易取消,第三方担保支付平台将消费者预存的支付货款划转给消费者。防伪中心的通信验证平台可以为Web网站或者手机短信平台。
具体地说,一个具有合法身份的生产厂商拥有生产某种合法品牌商品的权利和能力。厂商生产商品时先制作完成商品的GTIN码印在商品的外包装上,在生产流水线上,通过防伪条码打码机在每件商品的外包装上(含由单件商品组成的组合包装)打印由伪随机数技术生成的防伪条码,每件商品(包括由单件商品组成的组合包装)上的防伪条码都是唯一的,在可计算的周期内满足产品防伪认证的需要且不重复。商品上的GTIN码与防伪条码作为商品的唯一身份,一起组合成为鉴别商品真伪的一组数码。
这样做的好处在于充分利用现有的设备和技术。GTIN码是目前世界上通行的商品代码,其中绝大多数商品采用了EAN/UCC-13编码结构,其结构如下:
结构 |
厂商识别码A |
商品项目代码B |
校验码 |
结构一 |
N1N2N3N4N5N6N7 |
N8N9N10N11N12 |
N13 |
结构二 |
N1N2N3N4N5N6N7N8 |
N9N10N11N12 |
N13 |
厂商识别码识别了是哪一个国家的哪一个厂商。由中国物品编码中心统一向申请厂商分配,具有唯一性和确定性,商品项目代码由厂商自行分配。校验码N13用来校验N1—N12编码的正误。
GTIN码是对一族产品和服务,即所谓的“贸易项目”,在买卖、运输、仓储、零售、结算过程中给出的唯一标识。虽然GTIN码在产品识别领域得到了广泛的应用,却无法做到对单个商品的全球唯一标识。
如果对GTIN码扩展,在保留现有GTIN码的基础上在每一个单件产品(或其组合产品)上再动态地打上一组长度相同的防伪条码,就可以用两码组合成任一单件商品的唯一身份,并且共同用于防伪信息的扫描判读识别。
为方便现有POS机扫描设备识别,本发明设计的防伪条码与EAN/UCC-13码长度一样,为13个码,其组成如下:
识别码 |
防伪码M1 |
校验码 |
# |
P2P3 P4P5P6P7P8P9P10P11 P12 |
P13 |
第一位“#”为防伪条码的识别码,表示与EAN/UCC-13码的区分。P13是防伪条码的校验码,其计算方式为P13=∑Pi mod10 i=2,3….12。
其中用于标识单件商品惟一性的防伪码M1用随机数技术产生,共11位,每一位数字都可以是0-9中的任何一个数,因此,共有10的11次方个不同的数,足以标识任何厂商的任何一种商品的个体和其组合。
产生防伪码M1的随机数函数为:M1=Rnd(d),其中d是日密钥,由防伪中心掌握,并加密转换后与厂商通过网络每日更新。
打印在商品上的防伪码M1转换为储存在厂商条码数据库服务器的密防伪码M2。加密算法为:M2=f(M1,K),其中K是加密密钥,为防伪中心所拥有。
这样设计的安全机制在于,商品防伪条码是随机产生的,且产生随机数的序列每天受防伪中心控制,打印在商品包装上的防伪条码经过加密后存储在厂商的防伪码数据库服务器上,这就使得造假者一是无法根据某个已知的防伪条码推导出下一个防伪条码或者下一个生产日的防伪条码序列。二是无法获取厂商已经生产商品的防伪条码批量信息,大大制约了造假者的造假量。即使造假,也只能是根据已经流通在市场上的商品GTIN码和防伪条码来生产假冒产品,但这样生产出来的假冒产品数量一定有限,且因为是滞后生产,进入流通环节比正品商品要晚,正品商品交易记录在前,假冒商品进入交易时,属于再流通商品,会被拦截。如果造假者恶意造假,在假冒的商品上打印自己生成的防伪条码,由于这些假冒商品的防伪条码在厂商的防伪条码数据库中不存在,所以也会被拒绝交易。
消费者在商场超市购物时,售货员拿出商品通过POS机扫描设备扫描,第一次按目前正常的售货方式扫描商品上的GTIN码,确定商品的厂商及具体的商品型号、价格等信息,然后再扫描一下商品上的防伪条码。扫描得到的GTIN码和防伪条码一并发送至防伪中心,经防伪中心转发至厂商主服务器判断后返回该商品的真伪信息,真伪信息连同商品价格清单一并打印出来交给消费者,当然消费者不会接受假冒商品。
在POS机终端上,消费者可以立刻获知所购买每一件商品信息,包括商品是正品、假冒还是再流通商品等详细信息。如果标明某件商品是正品商品,表明该商品是合法厂商生产的正宗产品。如果标明是假冒商品,表明该商品在合法厂商的产品数据库中不存在,为假冒产品。如果标明是再流通商品,表明该产品虽然是正品商品,但是在该消费者购买之前已经有过交易记录,所以该商品有可能是回收制假的假冒商品。
现在购物时,售货员对每件商品扫描一次,消费者可以及时获知商品的品名、价格清单。采用本发明,购物时,售货员对每件商品实施两次扫描,消费者在得到的商品清单上,除了详细的商品品名、价格信息,还包括商品是否为正品商品的检验信息。
对成功交易的每件商品,POS机同时将商品的GTIN码和防伪条码提交给防伪中心,进行交易备案。
对于成功交易后因为质量等原因做退货处理的商品,POS机扫描设备同时将商品的GTIN码和防伪条码提交给防伪中心,通过防伪中心的交易备案模块进行交易撤销备案。
当消费者通过网上购物时,卖家将商品的GTIN码和防伪条码提交给第三方担保支付平台,商品到达买家手上后,买家如对质量等方面无异议后,通过防伪中心的Web网站或者手机短信平台,提交商品的GTIN码和防伪条码,查验所购商品的真伪,如为正品,则向第三方担保支付平台确认本商品交易成功,同意划转资金给卖家。如查验商品为假冒产品,则向第三方担保支付平台反馈退货信息,交易取消,资金划转给买家。
如果商品通过网络交易成功,则第三方担保支付平台的GTIN码和防伪条码一并提交给防伪中心进行交易备案。