CN103502996B - 防二重增量信息对象 - Google Patents

Abstract

提供了用于生成防二重信息对象(IIO)的系统和方法。方法包括：分析防二重IIO以确定第一代码，其中所述防二重IIO包括包含有多个拼贴和关联标记的IIO，其中所述多个拼贴中的每个拼贴都表示由色彩、强度或两者所编码的数据元素，并且所述关联标记包括与所述IIO相关的信息。所述第一代码被确认，并且，如果所述第一代码通过确认则包括比特流的新代码被生成。所述比特流被重写在所述多个拼贴上，其中所述防二重IIO在所述比特流的写入之后是相同的大小。与所述防二重IIO相关的新的关联标记被生成，并且所述关联标记被用所述新的关联标记重写。

Description

防二重增量信息对象

背景技术

产品可以既包括物理项目又包括包含信息的项目，诸如产品、文档、标签、书籍、软件、图像等等。在产品的生命周期期间，它可以通过工作流而进步，诸如从制造商通过经销商链并且直达消费者。如本文中所用的那样，工作流是一组定义的阶段，通常在产品必须在其生命周期期间穿过的每个阶段具有任务。例如，文档可以由第一个人起草，然后在被以最终形式发布给消费者或客户之前，流经过许多不同的编辑。作为另一示例，制造商可以包装产品以用于销售给另一制造商，诸如捆绑软件包将随着计算机销售。

出于许多原因条形码可以与产品相关联。例如，条形码可以保护关联产品免遭伪造和其他篡改。相同的条形码可以遍及工作流被用来标识产品。然而，这个方法不会使得一个人能够经由条形码来监控工作流的状态。例如通过工作流内的每个实体可以添加多个条形码。当产品在其工作流中从一个阶段移动到下一阶段时这个可以被用来标识产品。例如，多个条形码可以被用来确认处理该产品的最后一方的身份。然而，多个条形码的使用可能占用大量的空间。

附图说明

本公开的实施例的特征和优点通过参考以下具体描述和图将变得显而易见，其中相同的附图标记对应于类似的(虽然也许不完全相同)部件。

图1是依照实施例的用于通过工作流使用防二重(dualdeterrent)增量信息对象(IIO)的系统的示意图；

图2是依照实施例的针对产品的确认使用集中式标识对象注册表的工作流的框图；

图3是依照实施例的从标识对象注册表获得初始代码并且针对产品的确认使用在工作流的每个阶段的系统的工作流的框图；

图4是依照实施例的在工作流的不同阶段的IIO中的信息内容的简图；

图5是示出了可以在工作流中的每个阶段发生在二维IIO中的拼贴（tile）的改变的示例的简图；

图6是图示了依照实施例的使用多级灰度或色标来增加单个拼贴的信息内容的简图；

图7是示出了依照实施例的可以在像图6中所示出的那样对每个拼贴采用多级灰度或色标来组合二维IIO过程中看到的拼贴的改变的示例的简图；

图8是可以被增量式地完成以指示工作流进度的关联标记的图；

图9是依照实施例的可以被用来确定工作流进度、确认代码或者提供进一步的信息的具有关联标记的三个IIO的图；

图10是依照实施例的用于生成具有关联标记的IIO的方法的过程流图；以及

图11是依照实施例的包含用于使用具有多级灰度的IIO在工作流中确认产品的代码的非暂时性计算机可读介质的框图。

具体实施方式

本文中所讨论的实施例可以被用来生成防二重增量信息对象(IIO)。如本文中所用的那样，防二重IIO包括IIO和关联标记。关联标记是位于在IIO附近的一个或多个标记或特征，其可以携带关于工作流阶段之间的产品或IIO的附加信息。该关联标记可以包括文本、字符或图形，并且它本身可以为IIO、条形码或任何其他类型的符号或字形，诸如示出在IIO中使用的信息空间量的增量式地完成的饼图。

实际上，IIO和关联标记相结合地将多代理、多设备能力提供给工作流。此外，防二重IIO的两个部分可以包括不同的信息流。也就是说，每个部分能够属于独立的海量串行化数据流，并且IIO和关联标记能够以不同的方式输送工作流信息。除为独立的之外，IIO和关联标记中的信息能够被以许多方式彼此相关。例如，关联标记可以通过复制、加扰、奇偶校验、压缩、数字签名、加密或完成比例与IIO中信息相关。

如本文中所描述的那样，工作流是定义的一组阶段，通常在每个阶段具有一个或多个任务，通过所述每个阶段产品可以在其生命周期期间传递。在实施例中，工作流是在其期间文档、信息、任务或产品出于动作或信息目的根据一组过程规则被从一个参与者传递到另一参与者的过程。

工作流可以包括用于处理产品的任何数目的动作。例如，用于图像的工作流可以包括诸如质量保证、认证、取证等等之类的动作。供应链工作流可以包括诸如追踪、跟踪、检查、装运、接收、召回等等之类的动作。工作流还可以包括其他工作流。例如，制造工作流可以包括环境工作流、传感器数据监测工作流、合规工作流、审计工作流以及统计工作流，诸如存货、阶段平均时间等等。因此，工作流可以被定义为与生成、实现、生产或者分发产品相关联的一组任务。

防二重IIO是携带对于跟踪、追踪、状态指示、数据嵌入、认证、识别或可以被用来当产品通过工作流的各阶段而进步时提供信息的任何其他操作可能是有用的信息的特征或标记。如本文中所用的那样，这些操作中的全部都被通用术语“确认”包含。例如，确认可以包括确定IIO中的信息与关联标记一致。即使可以在工作流的每个阶段添加附加的信息，当项目通过工作流移动时防二重IIO也能够维持尺寸、形状或两者。可以考虑安全需要、可用读者的类型以及诸如标记、欺诈保护、对损坏的健壮性等等之类的其他关注点来设计防二重IIO。

防二重IIO可以为能够遍及工作流被增量式地重写以在每个阶段形成具有增加数据内容的标识对象的字形或标记。例如，防二重IIO可以包括二进制条形码，其中每个拼贴在二维矩阵中的拼贴域中的状态对比特流中的比特进行编码。防二重IIO还可以包括三维(3D)灰度级条形码，其中二维矩阵中的拼贴域对信息进行编码并且灰度级状态被用来在每个拼贴对第三维度进行编码。作为另一示例，防二重IIO可以包括三维(3D)色彩条形码，其中二维矩阵中的拼贴域对信息进行编码并且色彩状态被用来在每个拼贴对第三维度例如多比特进行编码。因此，防二重IIO可以被认为是一组或一簇这样的条形码，因为IIO部分包括从工作流的开始到结束的状态中的全部。

各拼贴的每个状态可以被容易地与每个其他状态区分开来。如在下面所讨论的那样，状态可以包括黑状态或白状态、从全白到全黑的许多灰度级强度或色彩。拼贴可以包括正方形拼贴、矩形拼贴、三角形拼贴、圆形拼贴、混合形拼贴、混合尺寸拼贴、非均匀形拼贴或其组合。防二重IIO的每个状态都由在工作流的给定阶段已被写入的拼贴的集合来确定。

防二重IIO可以为诸如印刷文档之类的产品上的物理标记或包装上的标签。另外，防二重IIO可以为例如被作为标记显示在观看设备上的文档中的电子对象。在这个实施例中，防二重IIO可以随着产品被打印并且能够表现为文档的首页上的标记。

可以使用诸如专门的手持式或移动设备之类的任何图像捕获设备或条形码阅读机从物理对象或者从观看设备读取防二重IIO。在一些实施例中，虚拟条形码阅读机可以被用来在不使用物理设备的情况下从电子文档读取防二重IIO。在一些实施例中，软件对象可以定位并且从电子文档中提取图像。如本文中所用的那样，术语“条形码阅读机”包括这些设备或技术中的全部。

图1是依照实施例的用于通过工作流使用防二重IIO的系统100的示意图。工作流可以开始于第一阶段系统102。取决于工作流，可以为工作流中的阶段包括任何数目的系统。

第一阶段系统102可以例如通过网络106访问标识对象注册表104，以获得防二重IIO的初始代码。网络106可以为局域网(LAN)、广域网(WAN)或因特网，并且可以包括公共和专用网络段，诸如虚拟专用网(VPN)。还可以提供其他信息，诸如IIO与关联标记之间的关系或可以被用来在防二重IIO中设置初始熵的比特流，如在下面更详细地讨论的那样。

例如通过将许多熵比特写入到防二重IIO，第一阶段系统102能够被用来创建防二重IIO，后面是写入从由标识对象注册表104所提供的初始代码生成的比特流。第一阶段系统102然后能够创建关联标记，所述关联标记将通常接近于IIO。

如本文中所讨论的那样，熵比特是设置在IIO中以提供初始复杂性的比特或熵，其可以使得写入到IIO中的代码变得更难以猜测。比特流可以使用任何数目的技术来生成。在实施例中，与工作流的第一阶段的发起程序相关联的私钥可以被用来加密由标识对象注册表104所提供的初始代码。更一般地，现时标志(nonce)能够被用于IIO的初始化以防止对私钥的知名明文攻击。如本文中所用的那样，现时标志是在认证协议期间发出以帮助防止基于现有通信的重放攻击的随机数或半随机数。公钥哈希或其他现时标志然后能够被用于后续工作流阶段。用来生成比特流的任何数目的其他技术可以被用在各种实施例中。在实施例中，由标识对象注册表104所提供的初始代码可以被用作为比特流并且可以被直接地写入到防二重IIO，例如，如果所有确认相对于标识对象注册表104被执行的话。关联标记可以使用如本文中所讨论的各种技术和关系来生成。

工作流的其他阶段可以具有关联系统，诸如图1中所图示的阶段二系统108和阶段三系统110。第一阶段系统102可以被用来协调产品到第二阶段系统108的物理转移或者用来以电子形式直接地转移产品。类似地，阶段二系统108可以将产品转移到阶段三系统110或者协调产品到阶段三系统110的转移。在每个阶段，信息可以被发送到下一个阶段的系统以确认防二重IIO，例如，将关联标记与IIO中的信息进行比较等等。在实施例中，在每个阶段的系统将通过与标识对象注册表104进行通信来确认防二重IIO。

阶段系统102、108以及110中的任一个或标识对象注册表104可以包括用来提供用来生成防二重IIO的功能性的单元，如针对第一阶段系统102所示出的那样。这些单元包括中央处理单元(CPU)112。CPU112可以包括单核处理器、多核处理器或例如云计算配置中的处理器集群。CPU112可以通过总线114与其他单元进行通信，所述总线114能够包括PCI总线、PCIe总线、光学总线或任何其他适合类型的总线。

诸如随机存取存储器(RAM)或只读存储器(ROM)之类的存储器116可以被用来存储被配置成实现本文中所描述的方法的操作程序和数据。如本文中所用的那样，程序包括被配置成引导处理器实现各种功能的机器可读代码。类似地，存储系统118可以为数据和程序提供更长期存储。存储系统118可以包括例如硬盘驱动器、光学驱动器、闪存驱动器、存储器驱动器等等。存储器116和存储系统118提供非暂时性计算机可读介质以用于存储用来实现本文中所描述的技术的程序和数据，如关于图10进一步讨论的那样。

其他单元还可以被包括来提供另外的功能性。例如，阶段系统可以包括用来驱动显示器122的显示驱动器120以显示产品和防二重IIO。人机界面(HMI)124能够被用来与许多输入设备接口连接，所述输入设备诸如指点设备126(诸如鼠标或触摸屏等等)、键盘128以及条形码阅读机130。打印机驱动器132可以被用来与打印机134接口连接以打印防二重IIO、产品或两者。打印机134可以为通用单元，诸如激光打印机或喷墨打印机，或者可以为被配置成给防二重IIO添印附加信息的专用单元。此外，网络接口卡(NIC)136可以被提供来许可阶段系统访问网络，NIC136可以包括有线以太网接口、无线网络接口或移动网络接口。

可以在上面所讨论的系统100上实现许多可能的工作流模式。例如，工作流可以遵循关于图2和3所讨论的模式。

图2是依照实施例的针对产品的确认使用集中式标识对象注册表104的工作流的框图。如果利用了基于注册表的工作流200，则第一阶段系统102与标识对象注册表104交换信息以生成防二重IIO，如由箭头202所指示的那样。信息202可以包括用于生成防二重IIO的规则、使IIO与关联标记相关的规则、用于将复杂性(例如，熵)添加到初始防二重IIO的任何比特等等。在实施例中，信息202可以为写入防二重IIO所需的总信息，例如，标识对象注册表104将保持所有编码信息。

在工作流中的下一个阶段，第二阶段系统108从第一阶段系统102接收信息的包204。信息202可以包括文档及其关联的防二重IIO。在物理产品的情况下，包204可以被物理上从一个阶段转移到工作流中的下一个阶段。第二阶段系统108然后可以例如通过解码图像以形成比特流并且然后与标识对象注册表104交换包括该比特流的信息206来确认防二重IIO以得到信息206的确认。来自关联标记的信息可以被作为信息206的一部分发送，以供标识对象注册表104使用，或者可以被在先前步骤中用来在将信息106发送到标识对象注册表104之前确认防二重IIO。从标识对象注册表104返回的信息206可以包括确认防二重IIO的信息和用于为工作流的下一个阶段生成防二重IIO的信息。在实施例中，来自标识对象注册表104的信息206可以包括用来直接地完成防二重IIO的信息中的全部。

为了推进工作流，第二阶段系统108将信息的包208发送到第三阶段系统110上。第三阶段系统110然后能够通过解码图像以形成比特流、并且与标识对象注册表104交换信息210以得到防二重IIO的确认来确认防二重IIO。如针对工作流的第一阶段所描述的那样，来自关联标记的信息可以与代码一起被发送到标识对象注册表104，或者可以被用来在将信息210发送到标识对象注册表104之前确认防二重IIO。

技术不限于仅三个工作流阶段，而是可以包括串联和并联的任何数目的工作流阶段。在图2中所示出的实施例中，能够与标识对象注册表104相结合地执行在工作流200中的每个阶段的对防二重IIO的添加。然而，可以在没有工作流阶段-阶段传输中向后可见性的情况下利用独立的增量工作流，如关于图3进一步讨论的那样。

图3是依照实施例的从标识对象注册表104获得初始代码并且使用在工作流的每个阶段的系统来确认产品的工作流300的框图。在这个实施例中，第一阶段系统102与标识对象注册表104交换信息302以创建防二重IIO。如关于图2所描述的那样，信息302可以包括用于生成防二重IIO的规则、使IIO与关联标记相关的规则、用于将熵添加到初始防二重IIO的任何比特等等。此外，信息302可以包括用于在工作流300的每个阶段创建防二重IIO的规则。在一些实施例中，这些规则可以包括：创建从当前对象解码的比特流的哈希码；使用私钥来对哈希码进行加密；在当前的防二重IIO上写入哈希码的比特流；以及连同用于解密的公钥一起将哈希码发送到下一个工作阶段。还可以包括其他信息，诸如起始点的加密版本。信息302还可以包括用于创建关联标记的规则，诸如用于增量式地填充关联标记以反映IIO的信息内容的规则等等。

当起始点是已知的时能够推导出在工作流的每个阶段的防二重IIO，因为大多数工作流具有小的和定义明确的一组阶段。然而，工作流异常可以发生在额外的步骤已被例如添加在非正当进展中时。类似地，异常可以发生在用于重写入后续代码的可用空间在工作流期间变得稀少时。在这样的实例中，可以不推导出工作流的阶段，并且防二重IIO可以使确认过程失败。进一步地，关联标记可能不与IIO一致，从而指示潜在企图欺诈，还有其他问题，导致确认过程的失败。任何数目的其他技术可以被用来在工作流300的每个阶段创建防二重IIO。

在下一个阶段，阶段二系统108接收产品304和可以被用来对产品确认防二重IIO的信息306。例如，信息306可以在其他项目之中包括来自第一阶段系统102的防二重IIO的先前状态的智能哈希，所述其他项目诸如用来创建关联标记的规则。在这个实施例中，阶段系统也许不能够访问标识对象注册表104，并且将与从标识对象注册表104接收到的初始指令相结合地执行在工作流中的每个阶段处对防二重IIO的添加。这个实施例例如在分配网络组织是专有的时可能是有用的。

在阶段二处的工作完成之后，阶段二系统108可以连同确认早先添加的信息是正确的所需的信息310一起将包括防二重IIO的产品308转发到阶段三系统110。

如本文中所描述的那样，标识对象注册表104能够包括硬件，诸如处理器、存储器以及储存器。进一步地，标识对象注册表104和工作流阶段系统102、108以及110中的每一个都可以包括用于生成增量式地完成的防二重IIO的软件。对标识对象注册表104的访问可能是安全的，例如，要求登录和密码或其他验证方法，诸如身份的生物验证、安全令牌的占有等等。在实施例中，标识对象注册表104可能是不安全的，例如，为公开可访问的。

在一些实施例中，系统100可以被建立为云计算网络，其可以为包括使得能实现基于因特网的计算的服务器的计算机的虚拟组。共享资源、软件以及信息可以通过云计算网络而被提供给各种计算设备。计算设备可以包括工作流阶段系统102、108或110，其可能是不动的，诸如台式计算机，或者移动的，诸如膝上型计算机、笔记本、蜂窝电话、个人数字助理(PDA)等等。云计算网络可以允许注册系统提供商经由诸如web（网页）浏览器之类的另一web服务或软件在线将对标识对象注册表104及其各种服务的访问交付给订户。与云计算网络相关联的软件和数据可以被存储在服务器和它们关联的存储器上。

因此，作为上面所描述的工作流的结果，防二重IIO包含在工作流的每个阶段的增量式地增加的信息量。关于图4对这个进行讨论。

图4是依照实施例的在工作流的不同阶段的防二重IIO中的信息内容的简图400。防二重IIO能够具有设置成提供熵的初始数目的比特，从而使得代码可以被猜测不太可能。这些熵比特连同关联标记中第一数量的信息一起在灰度级对象中提供第一数量402的信息。在块404处完成工作流的第一阶段时，防二重IIO被重写并且将第二和增加数量的信息包含在IIO和关联标记中，所述关联标记被转移到工作流的第二阶段。在完成工作流的第二阶段之后，在块406处，防二重IIO具有第三和进一步增加数量的信息。在块408处，工作流的第三阶段完成，并且防二重IIO包含第四数量的信息。可以被写入的比特的部分410被保留为空，从而为最后的防二重IIO提供熵。如关于图8所讨论的那样，除了其他信息关联标记可以示出在IIO中包含的数据量。为了看到由三维IIO所提供的优点，检查简单的二维IIO是有用的，如关于图5所讨论的那样。

二维(2D)IIO

图5是示出了可以在工作流中的每个阶段发生在二维IIO中的拼贴的改变的示例的简图500。空白IIO502示出了非有效负荷标记(NPI)的存在，所述非有效负荷标记能够被用来输送基本标识和校准信息，包括如被使用的IIO的类型、可能存在的灰度值或色彩值的数目、灰度值的布置等等这样的信息。在这个示例中，NPI在2DIIO的所有四边上包括周长拼贴504。沿着周长的两个边缘的交替亮拼贴506和暗拼贴508以及沿着其他两条边放置的暗拼贴为图像的调整提供校准标记，如本文中所描述的那样。2DIIO内部的空白拼贴510是可以被从亮到暗改变以指示比特值一的存在的有效负荷拼贴。

熵比特512的数目(例如，在这个例证下十六个)在空白2DIIO502内可以被设置为值一以创建初始2DIIO514。熵比特512提高了初始2DIIO514的复杂性，从而使得代码可以被猜测不太可能。初始2DIIO514被传递给工作流的第一阶段，其在初始2DIIO514上写入第一比特流，从而提供第一阶段2DIIO516。还可以在这个阶段创建关联标记，例如，表示在2DIIO516中存储的数据量以及其他信息。

可以通过任何数目的方案来执行写入。例如，可以通过将拼贴计数器和位指针初始化为零来执行写入。流中第一比特的值被与第一拼贴的值相比较。如果第一拼贴是亮(零)并且第一比特是一，则第一拼贴的值被改变为暗(一)，并且两个计数器被递增。如果第一拼贴是暗(一)并且第一比特是一，则拼贴计数器被递增直到达到亮拼贴为止，在这一点拼贴的值被改变为暗(一)。在那时，两个计数器被递增。如果第一比特是零，则拼贴计数器和比特计数器都在没有对拼贴的改变的情况下被递增。该过程被重复直到比特流中的全部被使用为止。如果拼贴被完全检查，即，拼贴计数器超过拼贴的数目，则拼贴计数器被重置为零，并且所述过程继续直到所有比特都被写入为止。

第一阶段2DIIO516然后与产品一起被传递给工作流的第二阶段。在工作流的第二阶段，例如通过使用关联标记、将代码发送到标识对象注册表104或两者可以确认第一阶段2DIIO516。在确认之后，例如通过在第一阶段2DIIO516上写入比特流可以在第二阶段2DIIO518的创建中使用所述代码。该过程在第三阶段被重复导致第三阶段2DIIO520。

使用亮到暗二进制转变的2DIIO可以提供大量的状态转变，使得解码或篡改的概率非常低。例如，与工作流中的阶段i相关联的统计概率可以被定义为P_i。因此，在工作流结尾的残余(0比特)的数目是N_RB，而初始未写入比特的数目是N_IU。用来实现P_i的特定值的N_RB和N_IU的值受等式1的公式支配。

　　　　　　　　　　　　　　等式1

在等式1中，感叹号(!)表示阶乘运算符。P_i可以根据下一步骤不能够被随机地猜测的所要求的统计置信度乘以将可在供应链等等中读取的当前状态的IIO的总数目来确定。如果在步骤i-1处IIO是唯一的，则当前状态的IIO的总数目是1。

作为示例，考虑其中2DIIO被初始地25%填满黑拼贴并且在完成其工作流之后它被75%填满黑拼贴的情况。出于这个示例的目的，能够假定在工作流中存在六个阶段：制造商、四个经销商以及最终零售商。进一步地，出于供应链的目的，能够假定所期望的统计P_i值对于制造商和四个经销商来说是10⁹，而对于零售商来说为10³。因此，值是约10⁴⁸。

假定许多比特流中的每一个中比特的数目由{g,h,i,j,k,l}来表示，其中，所述比特流中的每一个都被用来移动产品通过工作流的特定阶段。比特的最后数目N_RB被假定为原始未写入比特N_IU的1/3。因此，对于这个工作流中的每个步骤的控制等式是：

　　　　　　　　　　　　　　　等式2

　　　　　　　　　　　　　　等式3

　　　　　　　　　　　　　等式4

　　　　　　　　　　　　等式5

　　　　　　　　　　　等式6

　　　　　　　　　　等式7。

注意，等式7中的与NRB!相同，并且所以简化等式2-7共同给出等式8。

　　　　　　　　　　　　等式8

等式8在形式上与等式1类似。采用等式8，我们能够计算2D条形码中所需要的比特的总数目(并且在工作流中的每个步骤通过扩展)。

假定g!=h!=i!=j!=k!，等式简化为：

　　　　　　　　　　　　　　　　　等式9。

即使采用控制等式(2)-(9)，也仍然存在对这个问题的一大组解决方案。能够假定g≤h≤i≤j≤k，因为它们表示用来在特定阶段实现给定数目的比特的开放比特的数目。进一步地，在这个特定示例中k>>I。然而，根据上文能够确定在N个有效负荷元素(比特)情况下，存在总有效负荷的2^N个不同状态，并且所以，N的最小数是使得2^N≥10⁴⁸或更大，以及因此，N≥160。因为条形码通常被表示为N×N其中N是偶数，对于这个示例N=14已被选择，换句话说，为信息有效负荷给出了14×14的拼贴区域，即，不包括用于NPI的拼贴。这提供了2¹⁹²=6.277×10⁵⁷个状态，这足以容纳以上的状态改变{g,h,i,j,k}，但不足以容纳例如用于熵比特的初始填充和最终填充拼贴。因此，2D安全代码可以选择有256个拼贴的16×16矩阵。在这个状态下，32个拼贴可以被填充为起始条件而224个被填充为最后填充。这意指存在要填充在其间的192个比特，具有让224从第一步骤{g}中选择的附加的统计优点。

为了和所期望的概率匹配，步骤{g,h,i,j,k}每个可以被给出36个比特，其中与12一样的{I}作为最后一个步骤的初始猜测。因此，对于最后一个步骤{I}，44个剩余的开放拼贴能够移动到32个开放拼贴，并且因此控制统计是44!/12!32!=2.1×10¹⁰，其远高于所要求的10³。对于{k}，控制统计是80!/36!44!=7.2×10²²，其远高于所要求的10⁹。对于{g,h,i,j}，统计是甚至较好的—对于{j}它是116!/36!80!=1.27×10³⁰，对于{i}它是1.0×10³⁵，对于{h}它是5.5×10³⁸，并且对于{g}它是5.5×10⁴¹。这演示了状态转变的数目远远高于状态的数目。在这种情况下，等式10适用。

　　　　　　　　　　　　　　等式10。

还可以使用较小2DIIO。例如，如果2DIIO限于有效负荷拼贴的12×12矩阵，则N_IU可以被选择为136，所以存在使用8个比特来定义初始状态的3.76×10¹²个初始状态，并且存在使用16个比特来定义最终状态的2.09×10¹³个最终状态。用于{g,h,i,j,k,l}的剩余120个比特每个都使用{22,22,22,22,22,10}个比特，从而分别提供1.28×10²⁵、1.8×10²³、9.2×10²⁰,8.6×10¹⁷、2.74×10¹³以及5.1×10⁶个状态转变。所以，在这里，对于这个较小2DIIO等式11适用。

　　　　　　　　　　　　　　等式11。

用来获得较小IIO的另一方式是将多个比特编码到每个拼贴中。在实施例中，这可以通过使用多级暗度或多个色彩来表示单个拼贴的水平、提高每个拼贴表示的比特的数目来执行。关于图6进一步对这个进行讨论。

关联标记还可以允许较小IIO，因为确认可以通过由关联标记所提供的附加信息来加强。关于图8和9进一步对这个进行讨论。

图6是图示了依照实施例的使用多级灰度或色标来增加单个拼贴602或612的信息内容的简图600。在图6(A)中，每当比特值一被写入到拼贴时，灰度级强度可以被提高25%，例如，在第一比特处从白到25%灰度，如由第二拼贴“1”604所指示的那样。另一比特值一可以将强度增加到50%灰度以得到第三拼贴“2”606中的第二比特，增加到75%灰度以得到第三拼贴“3”608中的第三比特，增加到100%灰度即黑以得到第四拼贴“4”610中的第四比特。

灰度级的使用将IIO改变为三维IIO。能够注意的是，灰度级值不限于4个强度水平，因为可以使用任何数目的强度水平，只要它们能够被清楚地区别。一般而言，单个拼贴的N个可能状态可以将Log(N)/Log(2)个比特存储在该拼贴中。因此，同关于图5所讨论的2DIIO比较起来除白色基础水平之外的四个强度水平的使用将防二重IIO的信息密度提高了2.3倍。

信息内容的类似增加可以通过使用色标来实现，如图6(B)中所示。在这个示例中，白色拼贴通过被改变为第一组614着色拼贴例如青色拼贴“C”、洋红色拼贴“M”或黄色拼贴“Y”中的任何一个来对比特值进行编码。例如，通过在具有不同色调或色彩的第一组614中重叠拼贴，用于第一组614拼贴的色彩可以被调整成在第二组616中达到更复杂的色彩。因此，第一组614中的C着色拼贴可以被调整成为第二组616中的蓝色“B”拼贴或绿色“G”拼贴。类似地，M着色拼贴可以被调整成为第二组中的B着色拼贴或红色“R”着色拼贴，并且Y着色拼贴可以被调整成为G着色拼贴或R着色拼贴。进一步地，第二组616中的拼贴中的每一个都可以通过最终色调或色彩的添加而被调整成为黑色“K”着色拼贴。

至于灰度级拼贴，着色拼贴的使用将IIO改变为三维IIO。尽管八个色彩被示出，但是可以使用任何数目的色彩，只要它们可以被成像设备清楚地区别。当八个不同的色彩可以对八个比特进行编码时，同关于图5所讨论的2DIIO比较起来IIO的信息密度提高了Log(8)/Log(2)=3倍。

图7是示出了依照实施例的可以在将如图5中所示出的二维IIO与如图6(A)中所示出的每个拼贴的多级灰度级组合过程中看到的拼贴的改变的示例的简图700。遍及图7和8，没有数字702的拼贴是白色拼贴，承载“1”704的拼贴是在25%强度处，承载“2”706的拼贴是在50%强度处，承载“3”708的拼贴是在75%强度处，并且承载“4”710的拼贴是在100%强度处，即是黑色。数字还对应于具有比特值一的比特的数目，其已被写入到拼贴。类似改变在使用图6(B)的色标时被看到。

在这个示例中，空白IIO712可以具有用形成初始IIO714的熵比特重写的可用存储空间的20%。在工作流的第一阶段期间，初始IIO714可以被用占为全部40%的结果得到的第一IIO716中可用存储空间的另一20%的比特流重写。可用存储空间中的类似改变可以发生在工作流的第二阶段之后，产生为全部60%的第二IIO718，并且在第三阶段之后，产生具有全部80%的第三IIO720。剩余的20%可以被留为空白以将熵提供给第三IIO720。

本文中在工作流的每个阶段处所使用的数量仅仅是示例，因为可以使用任何百分比实现，诸如针对关于图5所讨论的二维IIO所计算的那样。进一步地，可以适应具有其中步到步统计是基本上势均力敌的以便安全水平遍及工作流与可实行的相同。关联标记可以被打印或者显示在IIO附近从而指示已被写入在IIO中的可用存储的比例，如关于图8所讨论的那样。

图8是示出了用来指示诸如图7中所示出的前进之类的工作流进度的关联标记的增量实现的一系列图800。第一关联标记802指示IIO中可用信息存储的20%已被写入，并且可以在初始IIO714附近被使用(图7)。第二关联标记804可以在第一IIO716附近，并且可以在第一IIO716被重写成指示IIO中的信息量处于40%水平时被重写。类似关联标记806和808可以被用来指示信息何时处于60%水平和80%水平。这些可以为在第二IIO718和第三IIO720附近的重写标记。

例如通过将关联标记与应该存在于IIO中的信息量进行比较，关联标记可以被用来确认IIO。如果已手动地改变了IIO，则信息内容可以不再与关联标记一致并且确认将失败。进一步地，在工作流的每个阶段处写入的信息量将不是一般知识，从而使得关联标记的准确修改变得困难，即使目的被猜测到了。关联标记不限于示出IIO的完成量。可以存在信息IIO与关联标记之间的任何数目的关系，如关于图9所讨论的那样。在一些实施例中，关联标记中的信息与IIO中的信息无关。

图9是依照实施例的可以被用来确定工作流进度、确认代码或者提供另外的信息的具有关联标记的防二重IIO的三个示例的图900。在这些示例中，前两个防二重IIO是二维的，即，每个拼贴具有两个状态并且对单个比特进行编码。

第一防二重IIO902演示进展标记904作为示出了IIO906的信息内容的关联标记的使用，如关于图8所讨论的那样。当IIO906被用更多的信息重写时，进展标记904被重写以反映被占据的存储空间量。IIO中的数据与关联标记中的数据之间的其他关系包括例如复制、加扰、位或奇偶校验、压缩、签名以及加密等等。

第二防二重IIO908以缩微文本标记912图示了IIO910中的数据的标记特定复制。这可以通过在IIO918中创建代码的文本版本来执行。作为示例，如果IIO910中信息的所关联的二进制表示是HEX(十六进制)，则IIO910将伴有文本5202502054025A04。如果它被表示为ASCII，则5202502054025A04(HEX)将替代地为ASCII8228032842904，或者以字符形式为R[SOT]P[Space]T[SOT]Z[EOT]，其中[SOT]=正文开始，[Space]=空格键，以及[EOT]=传输结束。因为ACSII翻译涉及如此多的特殊字符，所以在实施例中，可以使用64字符修改字母数字集，诸如{ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789~#}，其中A={000000}、B={000001}、C={000010}等。字符图在被超过时可以卷绕。因此，IIO910可以被写成{010100}、{100000}、{001001}、{010000}、{001000}、{000101}、{010000}、{000010}、{010110}、{100000}以及{010001}，其中最后两个“01”是由于卷绕而导致的，因为64不是6的偶数倍，换句话说，前两个比特可以被再使用。在上面所示出的编码方案中，这些11个6位组对如缩微文本标记912中所示出的{U}、{g}、{J}、{Q}、{I}、{F}、{Q}、{C}、{W}、{g}以及{R}进行编码。

还可以使用任何数目的其他技术。在实施例中，第二标记可以为第一标记的加扰版本。这个能够从一大组防二重IIO被相对容易地“反向工程”，但提供易于在字段中输送到代理的优点，例如，典型规则可能是“第二标记总是并列第三和第四行以及第九和第十六字段”。

关联标记可以为IIO的奇偶或位校验版本。这与复制相关，但在这里能够单独或者在原始数据的一些组合(甚至采样)中使用用来执行第一标记的奇偶校验的数据。对于第三防二重IIO914，能够假定奇偶位经过数据位的行(8)和列(8)，并且使用了偶数奇偶校验，即行或列中的1的总和+奇偶位是偶数被部署。例如，IIO916中的列然后可以产生10110001而行(从上到下)产生11001100。这些序列可以被结合成HEX、ASCII、字母数字代码等，如针对IIO912所描述的那样。字母数字代码然后可以被用来创建缩微文本标记918。例如，如果四位序列选自列并且然后行，则这可能在防二重IIO914中产生在IIO916附近示出的缩微标记918。比特的任何数目的不同组合可以被用来选择缩微文本标记918的字符。进一步地，类似映射可以被用来生成不使用缩微文本的其他关联标记。

关联标记的另一示例由第四防二重IIO920来示出。在这个示例中，靠近第二较小IIO示出了基于关于图6所讨论的色彩的三维IIO922，所述第二较小IIO被用作为关联标记924。在这种情况下，关联标记924可以为IIO922的简化版本，或者可以为加密版本或压缩版本。例如，IIO922和关联标记924两者都可以从公共源被加密，所述公共源诸如两部分现时标志、单个流及其加扰形式、单个流及其签名形式等等。进一步地，关联标记920可以为IIO922的数字签名版本。

技术不限于上面所讨论的那些。任何数目的其他技术可以被用来使IIO中的信息与关联标记中的信息相关以创建防二重IIO。进一步地，如本文中所提到的那样，关联标记中的信息可能与IIO中的信息无关。

图10是依照实施例的用于生成IIO的方法的流程图。还参考图1，在配置系统100及其各种部件以生成防二重IIO之前，能够设置工作流的阶段并且能够选择总共并且在工作流的每个状态期间要写入的比特的数目。然而，在一些实例中，可以在工作流中的任何阶段动态地确定比特的数目。例如，如果为了安全在安全环境之外发生的工作流的阶段需要添加附加的比特。在一个实施例中，可以首先选择防二重IIO并且然后可以围绕所选防二重IIO来设计工作流和比特的数目。在另一实施例中，可以选择工作流和比特的数目，并且然后可以选择防二重IIO以适合工作流和待携带的比特的总数目两者的规范。例如，防二重IIO可以紧接着防二重IIO的创建为工作流中的每个步骤包含所有需要的拼贴。

在其中防二重IIO在比特的总数目被标识之后被选择的实施例中，标识对象注册表104可以考虑待写入到防二重IIO的比特的总数目并且是否期望将熵包括在标识对象中。在这个阶段，还可以考虑其他注意事项，诸如要将非有效负荷标记包括在标识对象中并且什么类型的关联标记将被与IIO合作用来形成防二重IIO。进一步地，可以选择IIO中的数据与关联标记之间的关系(若有的话)。

可以通过部分地填充防二重IIO的可用拼贴在工作流的启动之前添加在小于规定统计概率情况下猜测初始状态的概率。能够理解的是，防二重IIO的部分完成状态具有比防二重IIO的全白状态更大的安全性(统计上)。因此，在本文中所公开的实施例中，“熵”能够通过初始比特流的写入而被修改，以便非白拼贴的数目是p，其中0<p<1，改变两次的拼贴的数目约略地为p^2等。

非有效负荷标记(NPI)的引入还可以影响防二重IIO的大小，因为非有效负荷标记被包括在可能已经以其他方式被写入有比特的防二重IIO的拼贴中。如上所述，NPI不包含比特，而是被用于校准，例如以在工作流中的每个阶段校正倾斜、校准强度并且校准防二重IIO的定向。NPI还可以被用于标记、符号标识等等。当期望包括NPI时，可以在被用于防二重IIO的拼贴的总数目中说明待用于NPI的拼贴的数目。

在一个实施例中，IIO、关联标记、工作流以及比特的数目在标识对象注册表104处被创建。标识对象注册表104包括具有用于选择防二重IIO、工作流中阶段的数目、用于工作流中的每个阶段的安全级别以及待在工作流中的每个阶段写入的比特的数目的计算机程序的非暂时性计算机可读介质。元素的数目可以在工作流被启动之前被预先决定或者当工作流是在进行中时动态地确定。

工作流和比特的预设数目可以使用在标识对象注册表104处从工作流中的一个或多个参与者接收到的信息来设置或者定义。例如，产品制造商可以请求为特定产品建立工作流，并且可以提供用来定义工作流的信息，包括如经销商、零售商这样的信息以及产品标识信息，诸如序列号。标识对象注册表104然后可以选择适合的防二重IIO，生成适合的工作流，并且基于这个信息来预设有效负荷信息和关联标记。防二重IIO和比特的预设数目还可以通过工作流来设置，以及因此，能够使用许多方法来访问(或者查找)。

在关于图1-5所描述的实施例中，工作流可以涉及三个阶段，例如制造商、经销商以及零售商。在每个阶段，工作流可以要求个体诸如通过在将产品和文档装运到下一个实体之前添印与该产品相关联的防二重IIO来对文档进行签名，并且可以要求个体紧接着接收到产品和文档接收对文档进行签名的结束。

如本文中所描绘的那样，要在工作流的每个阶段处写入到防二重IIO的比特的数目在统计基础上与在任何给定阶段的安全性的所期望的最小级别成比例。高级别安全阶段可以将更多的信息比特写入到防二重IIO，而低级别安全阶段可以将较少的信息比特写入到防二重IIO。用来在给定工作流的每个阶段编码的比特的数目可能是基于概率的。例如，需要什么水平的置信度以便防二重IIO的下一个状态让被猜测到的概率小于p。还可以在比特的数目的确定中使用汉明(Hamming)距离。如本文中所描述的那样，汉明距离是在从一个阶段到下一个不同的防二重IIO的元素中定义的比特的总和。关联标记还可以被用来确定比特的数目，因为关联标记可以提高防二重IIO的复杂性，使得猜测IIO代码不太可能。

一旦生成了工作流，包括各个阶段并且总共并且在每个阶段待编码的比特的数目和防二重IIO被选择，该工作流就被启动。工作流指令可以被电子地传送到至少第一阶段系统102。指令可以包括例如用于产品的传输的过程规则、与产品相关联的动作或目的、以及要编码的比特的总数目或要在工作流中的每个阶段在产品的防二重IIO中编码的比特的数目。进一步地，工作流指令可以包括用于创建并且添加到关联标记的规则。

在一个实施例中，在工作流中的后续阶段期间使用的系统从第一阶段系统102或者从在先前的工作流阶段中使用的系统接收指令。在另一实施例中，在工作流中的后续阶段期间使用的系统108或110可以例如经由网络106从标识对象注册表104中检索指令。在另一实施例中，可以在不用传送工作流指令的情况下启动工作流。例如，文档及其关联的防二重IIO可以被传送到工作流中的第一阶段系统102。应当理解的是，只要工作流的起始点是已知的，一个人就那个推导出工作流的每个阶段。

所述方法通过对防二重IIO进行成像开始于块1002。成像可以通过条形码阅读机130、软件对象、扫描器、相机或任何其他适合的成像设备或代码来执行。包括IIO和关联标记的防二重IIO诸如通过利用刻划IIO的边缘的非有效负荷标记(NPI)而与周围内容隔离或者分段。在块1004处，图像校正和校准被执行。校准可以涉及使用非有效负荷标记来定向防二重IIO、反扭曲IIO、反扭曲关联标记、对IIO和关联标记去偏移、对可能的强度水平进行校准等等。可以与防二重IIO的内插相结合地执行校准，或者可以执行校准并且然后可以执行防二重IIO的内插。

在块1006处，图像可以被分析以确定IIO中的前一个代码和关联标记中的前一个信息。这可以通过增量式地确定写入到拼贴以生成比特流的比特来执行。例如，可以通过颠倒用来写入比特的程序确定比特流。然后可以使用公钥解码比特流以解码用对应私钥编码的比特流。任何数目的技术可以被用来编码和解码工作流阶段之间的数据，包括私钥/公钥系统、代码的编码数值哈希的生成等等。进一步地，在一些实施例中，标识对象注册表104可以被用来确认比特流而不用进一步解码，诸如如果防二重IIO有效地存储了秘密字符串、现时标志等等。

在块1008处，关联标记可以被用来确认IIO中的代码。这个可以通过测试关于图8和9所讨论的关系来执行。例如，如果IIO包括比关联标记指示的完成百分比更多的信息，则防二重IIO使确认失败。在一些实施例中，关联对象中的信息可能与IIO中的信息无关。在这些实施例中，每个中的信息可以被独立地使用或者确认。

在块1010处，代码可以被确认以验证文档的身份和前一个阶段。例如，这可以通过利用比特流来查询标识对象注册表104而被执行。还可以发送来自关联标记的代码。在一些实施例中，确认可以通过将经解码的值与在本地阶段系统的期望值进行比较来执行。

一旦已执行了确认，在块1012处就可以用例如与当前工作阶段相关的当前代码生成新的比特流。还可以生成待用来创建新的关联标记的信息。新的比特流可以为例如使用私钥生成的哈希的加密版本。在一些实施例中，可以连同用于创建新的关联标记的信息一起从标识对象注册表104获得新的比特流。

在块1014处，可以在当前防二重IIO中的IIO上写入新的比特流。执行增量写入的阶段系统102、108或110可以确定能够被写入到例如尚未携带NPI或者是满的拼贴的剩余可用候选区域的位置。各种算法可以被用来确定哪里放置可以包括预设数目比特的信息。这些算法的非限制性示例包括加扰、随机/现时标志、一次一密(one-time-pad)、加密、数据复制等。这些技术标识在哪里信息能够被添加到IIO。这可以包括标识数据的开放拼贴并且将比特流写入到开放拼贴。

在一个实施例中在防二重IIO的IIO部分中的可用候选区域被标识之后，第一阶段系统102标识待写入的比特的预设数目或者例如从工作流指令中检索待写入的比特的预设数目。在一些实施例中，待在特定阶段写入的比特的数目可以由执行增量写入的阶段系统102、108或110自动地或者通过用户来确定。在这些实施例中，遍及工作流待编码的比特的总数目是已知的，并且在每个工作流阶段的阶段系统102、108或110要将适合数量的信息添加到IIO。例如，包含增量式地待写入的0并且然后1的字符串能够被存储为现时标志，并且然后1将被逐阶段增量式地写入到IIO。

当确定如何写入信息时，阶段系统102、108或110将使用来自分段的信息来标识防二重IIO中的IIO的可用候选区域的当时强度水平。当确定如何写入信息时，阶段系统102、108或110将通过标识待用于合并当前工作流阶段的信息的算法来选择加扰技术。这个算法可能是随机的或基于现时标志的，或者可能是确定性的。

在其中工作流200是基于标识对象注册表104的实例中，如关于图2所讨论的那样，防二重IIO中IIO的前一个状态可以使用网络106来复制，以便随机方法或现时标志方法在输入新信息时是有效的。例如，待添加的信息由随机数生成器来提供并且被存储在标识对象注册表104中。在这个示例中，最近添加的比特被随机地添加，并且标识对象注册表104能够提供并且存储随机的新比特。

在其中使用独立的增量工作流300的实例中，如关于图3所讨论的那样，每个工作流阶段可以使用IIO的前一个状态的智能哈希。在这个示例中，可以使用确定性方法，其中最近写入的信息根据IIO的当前状态和使防二重IIO与产品上的其他IIO区分开来的任何附加的预填充信息而被确定，所述预填充信息诸如SKU特定信息和海量串行化信息。在一个实施例中，防二重IIO内的IIO可以预填充有SKU特定信息和海量串行化信息以确保每个防二重IIO是唯一的。在另一实施例中，如果文档具有其他唯一信息，诸如用于销售点的路由号码或另一条形码/库存标识符，则其他唯一信息能够被包括在诸如使用私钥对二进制字符串的操作的输出之类的数字签名中，以创建要写入到IIO的下一组比特。

当确定如何写入信息时，阶段系统102、108或110还将选择以其状态改变导致防二重IIO内的IIO的可预测改变的方式。在一个实施例中，这可以在IIO的当前状态的二进制字符串表示诸如通过使用私钥来加密二进制字符串而变换有安全字符串时被实现。当确定如何写入信息时，阶段系统102、108或110还将标识例如如上面关于图8所描述的写入方案，其可以适合于工作流的当时阶段。

在工作流阶段I执行增量写入的阶段系统102、108或110然后将信息写入到IIO以形成新的防二重IIO。当写入时，阶段系统102、108或110可以使用增量强度或色彩过程、所选加扰技术、用于实现可预测状态改变的所选方式以及用来将信息写入到防二重IIO的所选写入方案。在工作流中的每个写入阶段期间，先前写入的信息通常未被移除或者改变，而是附加的信息被添加，从而改变防二重IIO的状态。

虽然待写入的比特的数目在一个实施例中被预设，但是信息的实际写入可以随着工作流进行而动态地发生。同样地，被实际上写入的候选区域部分地根据用于写入的可得到的区域、待写入的比特的数目以及待使用的算法而被实时地确定。

在块1016处，类似过程可以被用来将信息重写到防二重IIO中的关联标记。例如，指示在IIO中携带的信息量的关联标记的另一部分可以完成，如关于图8所讨论的那样。在其他实施例中，可以计算新的奇偶位，并且指示IIO中行和列的奇偶性的文本字符或其他标记可以被写在IIO上。

诸如文档之类的产品和防二重IIO能够被打印和存储。当防二重IIO是完全物理的时，具有像它被接收到那样打印在其上的防二重IIO的文档能够被添印以便最近写入到区域的将在打印版本中被填充。当防二重IIO是物理的和电子的时，视需要，文档的电子版本和增量式地写入到防二重IIO能够被再版或者添印。当增量式地写入到防二重IIO被保存时，应当理解的是，它将替代防二重IIO的任何现有版本。

产品和增量式写入到防二重IIO然后被电子地或物理上装运到工作流中的下一个实体，诸如工作流阶段II系统108，如关于图1所描述的那样。类似地，当在工作流阶段II指令中阐述的动作、任务等已被执行时，防二重IIO根据例如遵循相同方法1000的工作流阶段II指令而被增量式地写入。文档及其增量式地重写的防二重IIO然后能够通过工作流阶段II系统110来打印和存储，所述工作流阶段II系统110将其增量添加到防二重IIO。

在每个阶段，防二重IIO的先前状态仍然是可查验的，因为在防二重IIO的以后阶段中不存在新的可用候选区域。在其中在工作流中的阶段处的阶段系统102、108或110能够访问控制在先前阶段的写入的所有规则的实施例中，阶段系统102、108或110能够在检查当时状态时自动地检查防二重IIO的所有先前状态有效性。

在本文中所公开的实施例的任一个中，如果多个标识对象是相同一批载货的部分，则可以期望具有相同预填充的一组数据位。即使信息被遍及工作流增量式地写到其，本文中所公开的防二重IIO的实施例也将集合不动产（setrealestate）保持在文档上。甚至在不用知道如何解释嵌入在其中的数据的情况下，可以直接地根据拼贴的强度和被填充或者饱和的拼贴的百分比来确定防二重IIO的状态和工作流的当时阶段。

图11是依照实施例的包含用于使用具有多级灰度级的IIO来确认工作流的代码的非暂时性计算机可读介质1102的框图1100。处理器1104可以通过总线1106或其他通信系统访问非暂时性计算机可读介质1100，以获得被配置成引导处理器1104基于与产品相关联的防二重IIO来确认产品的代码。非暂时性计算机可读介质1102可以包括只读存储器(ROM)、随机存取存储器(RAM)、硬盘驱动器、光学驱动器、RAM驱动器或闪存驱动器的任何组合。

非暂时性计算机可读介质1102可以包括用来读取防二重IIO的模块1108和用来校正图像并且校准阅读机的第二模块1110。另一模块1112可以解码防二重IIO以生成第一比特流。模块1114可以例如通过遵循应该已产生当前防二重IIO的指令或者通过访问标识对象注册表来确认代码。验证器1114可以与另一模块1116一起工作以通过将IIO中的信息与关联标记中的信息进行比较来确认防二重IIO。比特流编码器模块1118可以生成创建IIO和关联标记所需的代码。另一模块1120然后可以标识IIO中的开放拼贴和关联标记中的开放空间，并且将附加的信息重写到防二重IIO上。

Claims (10)

1.一种用于生成防二重增量信息对象(IIO)的系统，包括：

处理器；以及

存储器，其中所述存储器包括计算机可读代码，其被配置成引导所述处理器：

分析防二重IIO以标识包括多个拼贴的IIO，其中所述IIO包括第一代码；

分析所述防二重IIO以标识与所述IIO相关联的关联标记；以及

确认所述第一代码，并且，如果所述第一代码通过确认则：

生成包括比特流的第二代码；并且

将所述比特流重写到所述IIO上以形成更新的IIO，其中由所述更新的IIO所占据的可用存储空间保持相同；

生成新的关联标记，其中所述新的关联标记与所述更新的IIO相关；以及

将所述新的关联标记重写到所述关联标记上。

2.根据权利要求1所述的系统，其中，所述IIO内的拼贴通过使强度的水平不同、使色彩不同或两者来表示编码数据。

3.根据权利要求1所述的系统，包括被配置成将所述比特流添印到物理上位于产品上的防二重IIO上的打印机。

4.如权利要求1中所述限定的系统，其中，所述关联标记包括在所述防二重IIO中存储的信息量的指示器。

5.如权利要求1中所述限定的系统，其中，所述存储器包括用于将非有效负荷标记(NPI)设置在所述防二重IIO中的计算机可读代码。

6.如权利要求1中所述限定的系统，其中，所述关联标记包括关联IIO的奇偶校验。

7.如权利要求1中所述限定的系统，其中，所述关联标记包括关联IIO的压缩版本。

8.如权利要求1中所述限定的系统，其中，所述关联标记包括关联IIO的签名版本。

9.一种用于生成防二重增量信息对象(IIO)的方法，包括：

分析防二重IIO以确定第一代码，其中所述防二重IIO包括包含有多个拼贴和关联标记的IIO，其中所述多个拼贴中的每个拼贴都表示由色彩、强度或两者所编码的数据元素，并且所述关联标记包括与所述IIO相关的信息；并且

确认所述第一代码，并且，如果所述第一代码通过确认则：

生成包括比特流的新代码；

将所述比特流重写在所述多个拼贴上，其中所述防二重IIO所占据的可用存储空间在所述比特流的写入之后是相同的大小；

生成与所述防二重IIO相关的新的关联标记；以及

用所述新的关联标记重写所述关联标记。

10.根据权利要求9所述的方法，其中，确认所述第一代码包括至少部分地将所述关联标记与所述IIO中的信息进行比较以确认所述关联标记中的所述信息与所述IIO中的所述信息一致。