CN102842055A

CN102842055A - 一种物证安全编码及物证rfid标签及其存储方法

Info

Publication number: CN102842055A
Application number: CN2012102457667A
Authority: CN
Inventors: 李胜广; 孙健; 张小波; 朱元硕
Original assignee: Vimicro Corp; First Research Institute of Ministry of Public Security
Current assignee: Vimicro Corp; First Research Institute of Ministry of Public Security
Priority date: 2012-07-16
Filing date: 2012-07-16
Publication date: 2012-12-26

Abstract

本发明公开了一种物证安全编码，包括多个字段，以作为子项分别存储于物证RFID标签的存储区中。物证安全编码包括物证信息和消息认证码，消息认证码包括MAC，MAC是唯一的。本发明还公开了存储该物证安全编码的物证RFID标签，以及使用该物证安全编码的物证RFID标签存储方法。

Description

一种物证安全编码及物证RFID标签及其存储方法

技术领域

本发明涉及物联网领域，尤其涉及无线射频标签领域，特别是应用于技术侦查中。

背景技术

刑事诉讼法中规定证明案件真实情况的一切事实都是证据，主要有下列七种：物证、书证；证人证言；被害人陈述；犯罪嫌疑人、被告人供述和辩解；鉴定结论；勘验、检查笔录；视听资料。按表现形式可分为物证、笔录、鉴定和视听资料。

公安侦破工作中极重要的物证，同一案件或相似案件进行关联、统计、类化和跟踪等管理功能，也通过证据的所有因素进行关联，通过集中数据平台搜索出所有相关的内容。并且该物证管理系统可通过信息融合技术，可进行串并案分析形成预警情报供一线民警调查和协查使用，如物证的类同化、罪犯嫌疑人的生物特征比对、案情模拟和分析。在此基础上可扩展通过公安专网，连接全国人口数据库、网上逃犯数据库和高危人群数据库。

目前物证管理没有相关的省级以上法律法规或规定，对出入库和登记没有标准的操作程序可依，管理不规范；物证的提取录入过程较为繁琐，需要人工记录的信息多而散杂，大大降低了办案效率；物证的出入库管理过程复杂，存在严重的信息重复登记问题，普通物证的信息需要重复登记5-6次；物证管理员的权限控制不到位，其对物证的操作没有相应的监管和约束，物证的安全问题存在漏洞。利用RFID等物联网智能感知技术，将公安系统中的物证串合在一起，并将信息的收集、存储和传输实现电子化和网络化，这是公安业务信息化的要求，也是时代的大趋势。

发明内容

本发明的目的是提供一种物证RFID标签及物证安全编码方法，以解决有效发现物证被篡改或复制、便于物证信息的查看、便于将物证与其它相关物证关联的问题的一个或更多个。

为实现上述目的，根据本发明的一个方面，提供了一种物证安全编码，存储于物证RFID标签中，包括物证信息和消息认证码。

根据本发明的具体技术方案，其中，消息认证码包括MAC。

根据本发明的具体技术方案，其中，物证安全编码包括多个字段，以作为子项分别存储于物证RFID标签的存储区中。

根据本发明的具体技术方案，其中，字段可以包括MAC。

根据本发明的具体技术方案，其中，MAC是唯一的。

根据本发明的具体技术方案，其中，MAC是根据存储芯片唯一识别码产生的。

根据本发明的具体技术方案，其中，MAC是根据存储芯片唯一识别码将根密钥进行密钥分散以获得会话密钥，进而加密获得的。

根据本发明的具体技术方案，其中，MAC用于防止物证安全编码被篡改或复制。

根据本发明的具体技术方案，其中，读取物证信息时生成MAC，并与RFID标签中的MAC码比较，以确定物证是否被篡改或复制。

根据本发明的具体技术方案，其中，若比较结果为不一致，则确定物证被篡改或复制。

根据本发明的具体技术方案，其中，物证安全编码与物证信息相关。

根据本发明的具体技术方案，其中，物证安全编码不可更改。

根据本发明的具体技术方案，其中，字段还包括与物证信息相关的字段。

根据本发明的具体技术方案，其中，字段可以选自物证类型编码、案件编码、物证属性长度、采集单位编码、采集时间编码、版本号中的一个或更多个。

根据本发明的具体技术方案，其中，物证安全编码还包括用户可自定义的字段。

根据本发明的具体技术方案，其中，物证安全编码包括案件信息编码，用于反应案件信息。

根据本发明的另一方面，提供了一种物证RFID标签，存储有上述的物证安全编码。物证安全编码包括物证信息和消息认证码。消息认证码包括MAC。物证安全编码包括多个字段，以作为子项分别存储于物证RFID标签的存储区中，字段可以包括MAC，MAC是唯一的。

MAC是根据存储芯片唯一识别码产生的，具体地，MAC是根据存储芯片唯一识别码将根密钥进行密钥分散以获得会话密钥，进而加密获得的，并且MAC用于防止物证安全编码被篡改或复制，具体方式是读取物证信息时生成MAC，并与RFID标签中的MAC码比较，以确定物证是否被篡改或复制，若比较结果为不一致，则确定物证被篡改或复制。

进一步地，物证安全编码与物证信息相关。物证安全编码不可更改。字段还包括与物证信息相关的字段，可以选自物证类型编码、案件编码、物证属性长度、采集单位编码、采集时间编码、版本号中的一个或更多个。

进一步地，物证安全编码还包括用户可自定义的字段。

进一步地，物证安全编码包括案件信息编码，用于反应案件信息。

进一步地，物证RFID标签的存储区包括保留存储区、UII存储区、TID存储区和用户存储区。

根据本发明的再一方面，提供了一种RFID标签存储方法，使用了前述的物证安全编码。该RFID存储方法包括将物证安全编码存储于物证RFID标签中。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为物证安全编码结构；

图2为MAC产生机制；

图3为密钥分散机制；

图4为MAC生成机制；

图5为案件信息编码。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

RFID存储数据结构

本发明提供了一种物证RFID标签，RFID是一种低功耗、远距离识别通信的超高频无源电子芯片，其工作频段为全球UHF通用的840-960MHz，兼容ISO/IEC 18000-6C和EPC C1G2协议标准。

物证编码存储在物证的RFID标签中的EEPROM存储器中。芯片存储器分为四个存储区，分别为：

1）保留存储区：存储灭活口令和访问口令。

2）UII存储区：存储CRC-16码、PC码和96位的物证信息码。分成若干子项进行存储，UII存储区的详细信息参见图1。

3）TID存储区：存储芯片的唯一识别码。唯一识别码作为密钥分散种子，在产生安全MAC（Message Authenticaiton Code，消息认证码）时使用，可使得每个标签中的MAC均唯一。由于MAC的唯一性，可以防止物证编码的复制，每个标签只对应一个物证信息；同时也可以防止物证编码的人为篡改，根密钥为Km，没有根密钥Km就无法生成MAC，如果改变了编码信息，则所获得的MAC码也就随之改变，在进行MAC码校验时即可获知MAC码不匹配。

4）用户存储区：存储用户指定数据。该存储区的数据由用户定义，详细的物证信息。

物证安全编码

每一物证都具有一物证安全编码，从而该物证安全编码与物证的信息相关，该物证安全编码存储于物证RFID标签存储区的UII区，物证安全编码结构图参见图1所示，本发明物证安全编码包括多个字段，各字段意义描述如下：

（1）版本号：8bit，标注本UII编码的版本，版本号关系到编码长度、MAC密钥、校验算法等。版本为0x01，则表明为96位编码，编码格式为上述描述。MAC密钥为Km，分散算法和校验算法分别为DES和RetailMAC机制。

（2）采集单位编码：8bit，物证的采集单位编码。

（3）采集时间编码：12bit，前8bit为当前年份与2000年的差值，如0x0B为2011年。后4bit为月份，如0x0A为10月。

（4）物证种类编码：16bit，定义物证种类，如刀具、毛发、衣物等。

（5）案件编码：20bit，可案件信息编码。

（6）物证属性长度：8bit，指示存储在USERS区的详细编码的长度4字节的倍数。

（7）安全MAC编码：16bit，利用标签唯一只读TID，将根密钥Km分散为临时密钥，将标签UII码生成MAC编码。

当然，以上列举了物证安全编码的字段，但是，物证安全编码的字段可以不限于以上所列出的这些字段，另一方面，字段也可以仅包括以上所列出的字段中的一个或多个。

以上的一个或多个字段，例如案件编码、物证属性长度等，是与物证信息（即有关物证的信息或属性）相关的。

另外，如前所述，用户存储区是存储用户指定数据的，这些数据的结构也可以划分为不同的字段，从而这些字段是可以由用户自定义的。

安全编码校验方法

前述提及根据唯一识别码产生MAC，MAC具有唯一性。MAC产生机制具体地可以参照图2，以下详细描述。

在TID区，进行将根密钥Km进行密钥分散，得出会话密钥Ks。密钥分散机制包括TID的扩展，前8个字节为TID，后8个字节为TID的反码，然后合成16字节，利用Km进行TDES（三重DES，Triple DES）的加密操作，加密的分组模式为密码块链接模式（CBC，cipher block chaining）方式。这其中的密钥分散机制参见图3所示。

物证信息通过3DES MAC机制，可以生成安全MAC。MAC码生成机制还可以参见图4。

当读取到物证信息时，根据前述的MAC生成机制，产生一个新的MAC码，此MAC码与存储在RFID中的MAC码进行比较，如果一致，则表明该物证信息是可信的，不一致则表明该物证信息已经被篡改或者是复制其他物证的信息，此时该物证信息是不可行的。

案件的物证关联方法

现场采集的证据不是孤立存在，它们之间存在着必然的内在联系（时间相关性、空间相关性和事件相关性），通过物证信息分析，对物证进行集中处理和内在线索关联，将有效信息挖掘出来。

因而，在物证信息编码中，还设置有“案件信息编码”，案件信息编码包括案件级别、案件分类、案件代号等子项，例如其中案件级别反应了案件重要性级别，包括四种级别（轻度、中度、紧急和严重）；案件分类包括64种分类方式；案件代号可以以X-X-X的格式进行编号。

案件信息编码包含了诸多案件情报信息，这非常有助于案情分析、案件统计及串并案等情报工作的有力完成。物证作为侦破案件的利器，不仅仅为某单一案件服务，也为其他案件提供线索。物证的统计提供预警信息，为社会公共安全群防群控群治提供有效的保障。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种物证安全编码，存储于物证RFID标签中，包括物证信息和消息认证码。

2.根据权利要求1所述的物证安全编码，消息认证码包括MAC。

3.根据权利要求1所述的物证安全编码，其中物证安全编码包括多个字段，以作为子项分别存储于物证RFID标签的存储区中。

4.根据权利要求2所述的物证安全编码，其中MAC是根据存储芯片唯一识别码将根密钥进行密钥分散以获得会话密钥，进而加密获得的。

5.根据权利要求3所述的物证安全编码，其中字段还包括与物证信息相关的字段。

6.根据权利要求5所述的物证安全编码，其中字段包括物证类型编码、案件编码、物证属性长度、采集单位编码、采集时间编码、版本号中的一个或更多个。

7.一种物证RFID标签，存储有根据权利要求1-6所述的物证安全编码。

8.根据权利要求7所述的RFID标签，其中的存储区包括保留存储区、UII存储区、TID存储区和用户存储区。

9.一种RFID标签存储方法，使用根据权利要求1-6的物证安全编码。

10.根据权利要求9所述的RFID标签存储方法，其中将物证安全编码存储于物证RFID标签中。