CN102955958A - 一种基于射频识别技术的防伪方法及其系统 - Google Patents

Abstract

本发明公开了一种基于射频识别技术的防伪方法及其系统。其系统至少包括电子标签芯片，防伪查询终端，防伪信息中心以及用户通讯装置。其中，电子标签芯片中内信息至少包括标签芯片的唯一标识号码，访问鉴别密钥，物品信息以及物品生产厂商的数字签名信息。防伪查询终端至少包含射频识别读写器模块，通讯模块以及显示装置。防伪信息中心为可信任的认证中心，具备唯一客服号码或者网址。防伪查询终端和电子标签芯片之间采用双向身份鉴别，由防伪信息中心对电子标签内的数字签名信息进行确认，以判断产品的真伪。用户通过自带的通讯装置和防伪信息中心进行通讯，用来确认整个防伪过程的真实性。

Description

一种基于射频识别技术的防伪方法及其系统

技术领域

本发明属于物品防伪技术领域，具体涉及一种基于射频识别技术的防伪方法以及防伪系统。

背景技术

假冒伪劣商品正日益成为全球经济领域面临的严重问题，各国经济都受到不同程度的影响。假冒伪商品不仅严重影响国家经济的发展，对企业和消费者的利益也造成了严重的损害。

传统防伪产品和技术包括有：全息图案，变色墨水，凹版印刷，电话电码防伪等等。这些技术不具备唯一性和独占性，易复制，从而不能起到真正的防伪作用。

射频识别技术从被提出以来，由于其易于识别，可靠性稳定性高的特点，被广泛应用于物流管理，交通运输，门禁控制等各个领域。近年来，随着微电子技术的迅猛发展，电子标签的成本急剧下降，越来越多的被用来作为商品标识。基于射频识别技术的防伪方法也被大量提出，但是相关防伪方法基本都存在两个方面的缺陷：1)电子标签芯片本身缺乏安全机制，大多数系统都是基于电子标签的唯一标识符信息以及其存储的历史信息与后台信息中心进行匹配，以确认电子标签标的商品的真伪。这种情况下，无法抵御伪造标签的攻击。造假者很容易制造出存有完全相同信息的电子标签芯片，从而使伪造商品得到后台信息中心的认证。2)个人用户无法对商家持有的防伪识别装置的真伪性进行判断，从而无法完全信任商家给出的防伪查询结果。

本发明旨在提出一种基于射频识别技术的防伪方法及其系统，能够有效解决上述提出的问题，大大提高防伪系统的可信性。

发明内容

本发明的内容在于提供了一种基于射频识别技术的防伪方法及其系统，该防伪方法具有防伪功能强，可实现性高的特点，同时，本发明还提供了实现该防伪方法的系统。

本发明提供的防伪方法，其步骤包括：

1)电子标签芯片初始化；将电子标签芯片唯一标识号码，鉴别密钥，物品信息以及生产厂商数字签名信息写入电子标签芯片的存储器中；

2)防伪查询终端通过射频识别读写器模块和电子标签进行通讯：首先，防伪查询终端与电子标签芯片进行基于鉴别密钥的双向身份鉴别操作，双向身份鉴别操作通过后，防伪查询终端读取电子标签芯片内的信息并将信息发送给防伪信息中心；

3)防伪信息中心对防伪查询终端传输的物品信息和数字签名信息进行数字签名确认，并产生一个带时间信息的认证码连同签名确认结果一同发送给防伪查询终端。防伪查询终端在本地显示装置上显示认证码，以及物品信息。

4)用户向防伪信息中心发送从防伪查询终端获得的认证码，用于确认当前防伪查询操作。

5)防伪信息中心用户通讯装置发送当前防伪查询的结果，物品信息，防伪查询终端的编号。

6)用户确认当前防伪查询终端的编号是否和防伪信息中心发送的编号相同，之后，比较用户通讯装置上显示的物品真伪信息和防伪查询终端显示的物品真伪信息是否符合，若全部符合，则认为该次防伪查询操作有效，依据查询结果判定该物品的真伪。否则，用户认为该次防伪查询操作无效。

所述的防伪查询终端和电子标签的通讯过程，进一步可包含以下几个步骤：

1)防伪查询终端读取电子标签芯片的唯一标识号码，通过唯一标识号码获取电子标签芯片的鉴别密钥；

2)防伪查询终端使用鉴别密钥和射频识别电子标签芯片进行双向身份鉴别；如果身份鉴别失败，防伪查询终端将鉴别失败的信息发送给防伪信息中心，同时，防伪查询终端可在本显示装置上显示伪造物品的报警信息；

3)若双向身份鉴别通过，防伪查询终端读取射频识别电子标签芯片中的物品信息以及数字签名信息，并传输给防伪信息中心。

所述的数字签名技术采用公钥密码算法实现，由物品生产厂商对物品信息及其它相关信息进行数字签名，然后写入到电子标签芯片的存储器中。

所述的电子标签芯片中的访问鉴别密钥，由电子标签芯片的唯一标识符号通过密码算法计算得到的，然后写入到电子标签芯片的存储器中。

所述的读写器和电子标签芯片之间的双向身份鉴别采用基于对称密码算法的挑战响应鉴别方式。只有通过身份鉴别之后，才能读取电子标签芯片中的物品信息以及数字签名信息。

本发明提供的防伪系统，至少包括：电子标签芯片，防伪查询终端，防伪信息中心以及用户通讯装置。其中，电子标签芯片中存储信息至少包括标签芯片的唯一标识号码，访问鉴别密钥，物品信息以及生产厂商的数字签名信息。防伪查询终端至少包含射频识别读写器模块，通讯模块以及显示装置。防伪信息中心为可信任的认证中心，具备唯一客服号码或者网址，且具备对电子标签芯片内的签名信息进行确认的能力。防伪信息中心可由物品生产厂商进行维护。

防伪查询终端在防伪信息中心中拥有唯一的防伪查询终端编号。且只有防伪信息中心授权的防伪查询终端才能和防伪信息中心进行通讯。

电子标签芯片内的唯一标识号码不需要通过身份鉴别即可读出，访问鉴别密钥不能读出，物品信息以及生产厂商的数字签名信息需通过基于防伪鉴别密钥的身份鉴别操作之后，才能够被读出。

附图说明

图1本发明提供的防伪系统示意图

图2电子标签芯片存储内容示意图

图3防伪流程示意图

具体实施方式

以下结合附图，对本发明的具体实施例进行较为详细的说明。

图1是按照本发明进行设计的防伪系统示意图。该系统包括防伪信息中心，防伪查询终端，电子标签芯片以及用户通讯装置。如图1中所示，防伪查询终端包括有通讯模块，显示装置以及读写器模块。防伪查询终端通过通信网络和防伪信息中心进行通信。每个防伪查询终端在防伪信息中心拥有唯一的防伪查询终端编号，只有经过防伪信息中心授权的防伪查询终端才能够与防伪信息中心进行通信，两者之间的通信信道被设定成安全的信道。在图1所示的实施示例中，防伪信息中心的通讯模块采用基于M2M技术的硬件模块，通过GPRS网络和防伪信息中心进行通讯。防伪信息中心为可信任的认证中心，由物品生产厂商进行维护。

用户通讯装置可以是智能手机或者电脑，可通过短信方式或者登陆到指定网站和防伪信息中心进行通信。

图2为电子标签芯片存储内容示意图。电子标签中存储内容包括：唯一标识符，物品信息，数字签名以及鉴别密钥。其中，唯一标识符信息不需要经过身份鉴别即可由读写器读出。物品信息以及数字签名信息需要通过身份鉴别之后，才能够读出。鉴别密钥不能被读出。

电子标签芯片唯一标识符由电子标签芯片生产厂商负责写入，其它信息由物品生产厂商在物品出厂时写入，数字签名信息由物品生产厂商对唯一标识符以及物品信息进行数字签名产生。数字签名算法可使用公钥密码算法(如RSA算法)实现，但不局限于公钥密码算法。只有防伪信息中心具备对数字签名信息进行数字签名确认的能力。

图3给出了整个防伪查询流程的示意图。首先，防伪查询终端和电子标签芯片进行通讯，通过身份鉴别后，获取电子标签芯片中的物品信息以及数据签名信息，并传输给防伪信息中心。防伪信息中心对数据签名信息进行签名确认，将确认结果连同一个带时间信息的认证码发送给防伪查询终端。用户将防伪查询终端上显示的认证码发送给防伪查询中心，防伪查询中心将认证结果发送给用户通讯装置，包括防伪查询终端的唯一编号，物品信息，以及认证结果。用户将接收到的信息和防伪查询终端上显示的信息进行比较，以判断物品的真伪。包括防伪查询终端的编号，物品信息，以及鉴别结果。

更进一步的，为了加强整个防伪系统的可靠性，防伪信息中心可对每次防伪查询过程中生成的认证码的有效期进行一定的控制，同时，对同一防伪终端在一定时间内对同一电子标签芯片进行重复认证的次数作一定的限制。

应当理解的是，上述针对具体实施方式的描述较为具体，并不能因此而认为是对本发明专利保护范围的限制，本发明的专利保护范围应以所附权利要求为准。

Claims (8)

1.一种基于射频识别技术的防伪方法，其特征在于，包含以下步骤：

1)电子标签芯片初始化；将电子标签芯片内的信息如唯一标识号码，鉴别密钥，物品信息以及生产厂商数字签名信息写入电子标签芯片的存储器中；

2)防伪查询终端与电子标签芯片进行基于鉴别密钥的双向身份鉴别操作，双向身份鉴别操作通过后，防伪查询终端进一步读取电子标签芯片内的信息并将信息发送给防伪信息中心；

3)防伪信息中心对防伪查询终端传输的物品信息和数字签名信息进行数字签名确认，并产生一个带时间信息的认证码连同签名确认结果一同发送给防伪查询终端；防伪查询终端显示认证码，以及物品信息；

4)用户向防伪信息中心发送从防伪查询终端获得的认证码，用于确认当前防伪查询操作；

5)防伪信息中心向用户通讯装置发送当前防伪查询的结果，物品信息，防伪查询终端的编号；

6)用户确认当前防伪查询终端的编号是否和防伪信息中心发送的编号相同，之后，比较用户通讯装置上显示的防伪查询的结果，物品信息，防伪查询终端的编号和防伪查询终端显示的防伪查询的结果，物品信息，防伪查询终端的编号是否符合，若全部符合，则认为该次防伪查询操作有效，依据查询结果判定该物品的真伪；否则，用户认为该次防伪查询操作无效。

2.根据权利要求1所述的防伪方法，其特征在于，步骤2)进一步包含以下步骤：

1)防伪查询终端读取电子标签芯片的唯一标识号码，通过唯一标识号码获取电子标签芯片的鉴别密钥；

2)防伪查询终端使用鉴别密钥和射频识别电子标签芯片进行双向身份鉴别；如果身份鉴别失败，防伪查询终端将鉴别失败的信息发送给防伪信息中心，同时，防伪查询终端可在本显示装置上显示伪造物品的报警信息；

3)若双向身份鉴别通过，防伪查询终端读取射频识别电子标签芯片中的物品信息以及数字签名信息，并传输给防伪信息中心。

3.根据权利要求1所述的防伪方法，其特征在于，所述的防伪查询终端和电子标签芯片之间的双向身份鉴别采用基于对称密码算法的挑战响应鉴别方式。

4.根据权利要求1所述的防伪方法，其特征在于，所述的电子标签芯片中保存的鉴别密钥由电子标签芯片的唯一标识号码通过密码算法计算得到。

5.根据权利要求1所述的防伪方法，其特征在于，所述的电子标签芯片中保存的数字签名信息可基于公钥密码算法实现，由生产厂商对物品信息进行签名，并在防伪信息中心进行签名确认。

6.根据权利要求1所述的防伪方法，其特征在于，用户通过对比防伪信息中心发送的信息和防伪查询终端显示的信息，来确认防伪查询操作的有效性以及物品的真伪；比对信息至少包括：防伪查询终端的编号，物品信息，以及鉴别结果。

7.一种基于射频识别技术的防伪系统，其特征在于，该防伪系统至少包括：电子标签芯片，防伪查询终端，防伪信息中心以及用户通讯装置；其中，电子标签芯片内信息至少包括标签芯片的唯一标识号码，访问鉴别密钥，物品信息以及生产厂商的数字签名信息；防伪查询终端至少包含射频识别读写器模块，通讯模块以及显示装置；防伪信息中心为可信任的认证中心，具备唯一客服号码或者网址，同时，具备对电子标签芯片内的签名信息进行确认的能力；电子标签芯片内的唯一标识号码不需要通过身份鉴别即可读出，访问鉴别密钥不能读出，物品信息以及生产厂商的数字签名信息需通过基于防伪鉴别密钥的身份鉴别操作之后，才能够被读出；防伪查询终端在防伪信息中心中拥有唯一的防伪查询终端编号，且只有防伪信息中心授权的防伪查询终端才能和防伪信息中心进行通讯。

8.根据权利要求7所述的防伪系统，其特征在于，所述防伪查询终端可通过自身的安全模块完成和电子标签芯片的双向身份鉴别流程，也可借助防伪信息中心完成和电子标签芯片的双向身份鉴别过程。

Images