CN103971247B - 一种用于商品防伪的组合加密系统 - Google Patents

Abstract

本发明的目的是提供一种组合式商品防伪系统。即一种用于商品防伪的组合加密系统，包括二维码生成器、二维码阅读器、随机数发生器和系统服务器。每一件商品对应一段由序列号组成的消息串MA_i。每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名。对MA_i实施加密运算、对MB_i实施单向函数运算后，得到两组组合消息T1_i和T2_i。每一件商品出厂前,所述组合消息T1_i被预先由二维码生成器转换为二维码设置在商品上；消息组合集合｛T2₁、T2₂……T2_n｝被存入系统服务器中。

Description

一种用于商品防伪的组合加密系统

技术领域

本发明涉及商品防伪技术领域。

背景技术

随着电子通信技术的发展，特别二维码技术的推广和普及。移动互联网和物联网正快速向人们的生活领域渗透。基于该技术的防伪识别技术层出不穷。基于二维码和移动互联网的商品信息查询及防伪应用日益广泛,商品二维码防伪系统的信息安全和加密系统的进一步完善越来越重要。

目前制假的技术水平也在相应的提高，制假者通过二维码读出的信息进行分析解密，或者通过黑客手段攻破厂商系统服务器后，获取了商品防伪信息的认证比对数据或密钥算法，就能够大批量地制仿照二维码造假，达到欺骗消费者的目的。因此，现有的互联网防伪认证系统需要得到改进。

发明内容

本发明的目的是提供一种包括随机数签名、单向函数加密和对称加密组成组合式加密的商品防伪系统方法。

为实现本发明目的而采用的技术方案是这样的，一种用于商品防伪的组合加密系统，包括二维码生成器、二维码阅读器、随机数发生器和系统服务器。

每一件商品对应一段由序列号组成的消息串MA_i，i＝1、2、……n。每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名。对MA_i实施加密运算得到CA_i＝E(MA_i),对MB_i实施单向函数运算得到CB_i＝H(MB_i)。得到组合消息T1_i＝CA_i&MB_i，和消息组合T2_i＝MA_i&CB_i。

每一件商品出厂前,通过二维码生成器，将所述组合消息T1_i，i＝1、2、……n转换为二维码，所述二维码印制在商品或商品附属物上；消息组合集合｛T2₁、T2₂……T2_n｝存入系统服务器中。

需要验证商品真伪时，所述二维码阅读器扫描所述二维码后，将读取到的消息X发送给所述系统服务器；所述系统服务器收到阅读器发送的消息X后，首先判断X的格式与组合消息T1_i是否相同，若否，则该商品为假；若消息串X的格式与组合消息T1_i相同，则将消息X拆分为XA和XB两部分，其中，XA的格式与CA_i相同，XB的格式与MB_i相同，即X=XA&XB。

对所述消息XA进行解密运算，得到值MXA=E-1(XA)，若MXA｛MA₁、MA₂……MA_n｝则商品为假。若MXA＝MA_j，j＝1、2、……n，且MA_j∈｛MA₁、MA₂……MA_n｝，找出MA_j所对应的CB_j，CB_j∈｛CB₁、CB₂……CB_n｝，对XB进行单向函数运算得到CXB=H(XB),若CXB=CB_j，则商品为真品，若CXB≠CB_j，则商品为假。

每一件商品预先印制上的内容包含组合消息T1_i的二维码具有随机性和唯一性。

所述CA_i和MB_i在T1_i＝CA_i&MB_i被印制在商品的二维码上以后，不存在于系统服务器中，T1_i＝CA_i&MB_i值不能通过攻击系统服务器被规模窃取和复制。

所述消息串MA_i或MB_i的长度为8～1024位。

所述商品序列号部分MA_i包括商品生产时间和商品序号。

所述商品被启用时，所述二维码被损毁或遗弃。

所述二维码阅读器为带二维码功能的手机或移动终端。

所述商品防伪认证系统的加密和解密运算均是由所述系统服务器完成，所述系统服务器可指定MB_i中的部分字节作为对MA_i实施加密的密钥。

值得说明的是，y＝E(x)是一个加密函数，y＝E^-1(x)表示其解密运算。作为优选，y＝E(x)可以是一个对称加密函数。而y=H(x)则是一个不能被解密的单向函数。本发明的实施过程中，制假者即使攻破所述系统服务器，获取到系统数据库内的数据，制假者也无法批量推算出写入在商品上的二维码内的消息。更好的是，所述组合消息本身存在随机部分，制假者也难以通过生日攻击等方式得到系统服务器存储值所对应的组合消息，从而使制假者无法批量制造假冒商品。

具体实施方式

下面结合实施例对本发明作进一步说明，但不应该理解为本发明上述主题范围仅限于下述实施例。在不脱离本发明上述技术思想的情况下，根据本领域普通技术知识和惯用手段，做出各种替换和变更，均应包括在本发明的保护范围内。

一种用于商品电子防伪的组合加密系统，包括二维码生成器、二维码阅读器、随机数发生器和系统服务器。

每一件商品对应一段由序列号组成的消息串MA_i，i＝1、2、……n。例如MA₁＝20140107000000000001，该序列包括商品生产日期和商品编号，“20140107”是商品生产日期，000000000001是便于厂商管理的商品编号。

每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名。例如MB₁＝350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。MB₁是随机生成的，与MA₁对应，作为MA₁的数字签名,达成一次一密模式。

对MA_i实施加密运算得到CA_i＝E(MA_i)。其中，y＝E(x)是一个加密函数。作为优选，y＝E(x)是AES函数，CA_i是MA_i的加密值，采用MB_i的前16位作为密钥。例如，将所述MA₁＝20140107000000000001进行AES加密，采用MB₁的前16位（3501239252677833）作为密钥，得到CA₁＝8131CB2CDA76B9DC7967F35679C3C88D39CAED8E9407451C511D4AA1B6139871。

对MB_i实施单向函数运算得到CB_i＝H(MB_i)。其中，y＝H(x)是一个不能被解密的单向函数。作为优选，y＝H(x)是一个哈希函数，CB_i是MB_i的哈希值。具体地，本实施例中，所述y＝H(x)是MD5函数，将所述MB₁＝350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802进行MD5加密后，得到CB₁＝0E7405AE9399F095B73F131B92B01E84。

得到组合消息T1_i＝CA_i&MB_i，和消息组合T2_i＝MA_i&CB_i。例如，T1₁＝CA₁&MB₁＝

8131CB2CDA76B9DC7967F35679C3C88D39CAED8E9407451C511D4AA1B6139871&350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802；

T2₁＝MA₁&CB₁＝20140107000000000001&0E7405AE9399F095B73F131B92B01E84。

每一件商品出厂前,所述组合消息T1_i，i＝1、2、……n被预先由二维码生成器转换为二维码印制在商品上。组合消息集合｛T2₁、T2₂……T2_n｝存入系统服务器中，即所述服务器中存在消息串集合｛MA₁、MA₂……MA_n｝和｛CB₁、CB₂……CB_n｝。而｛CA₁、CA₂……CA_n｝和｛MB₁、MB₂……MB_n｝不储存于服务器中。例如，T1₁＝“8131CB2CDA76B9DC7967F35679C3C88D39CAED8E9407451C511D4AA1B6139871350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802”被写入二维码中随商品出售，T2₁＝“20140107000000000001&0E7405AE9399F095B73F131B92B01E84”则存在于服务器中。

需要验证商品真伪时，所述二维码阅读器扫描商品上的二维码后，将读取到的消息X发送给所述系统服务器，所述消息X可能是真实的T1_i，也可能不是。所述系统服务器收到阅读器发送的消息X后，首先判断X的格式与组合消息T1_i是否相同（数据位数相同等，下同），若否，则该商品为假。若消息X的格式与组合消息T1_i相同，则将消息X拆分为XA和XB两部分，其中，XA的格式与CA_i相同，XB的格式与MB_i相同，即X=XA&XB（XA有可能是真实的CA_i，也可能不是；同理，XB有可能是真实的MB_i，也可能不是）。对所述消息串XA进行解密运算（读取XB的前16位作为密钥）：如果不能解密，直接判定商品为假；如果能够解密，则得到值MXA=E-1(XA)。若MXA｛MA₁、MA₂……MA_n｝，商品为假。若MXA＝MA_j，j＝1、2、……n，且MA_j∈｛MA₁、MA₂……MA_n｝，找出服务器中MA_j所对应的CB_j。对所述消息XB进行单向函数运算，得到值CXB=H(XB)：若CXB=CB_j，则商品为真品，若CXB≠CB_j，则商品为假。

例如，阅读器读取到商品二维码上存在序列X=8131CB2CDA76B9DC7967F35679C3C88D39CAED8E9407451C511D4AA1B6139871350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。阅读器将X发送给服务器。由于阅读器读取到的该数据为175位，与T1_i相同，需要进一步判断商品真伪。将上述序列X拆分为两部分，即XA＝8131CB2CDA76B9DC7967F35679C3C88D39CAED8E9407451C511D4AA1B6139871和XB=350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。在服务器中，读取XB的前16位作为密钥，对XA进行解密运算，得到MXA＝20140107000000000001。判断MXA是否属于服务器内存储的｛MA₁、MA₂……MA_n｝。上述MXA＝MA₁（即所述MA_j中，j＝1），则需要进一步判断商品真伪。找到与MA₁对应的CB₁＝0E7405AE9399F095B73F131B92B01E84，对XB进行MD5运算后，得到CXB＝0E7405AE9399F095B73F131B92B01E84。由于CB₁＝CXB，则判定出该商品为真，服务器向阅读器反馈商品是真品的信息。

Claims (8)

1.一种用于商品防伪的组合加密系统，其特征在于：包括二维码生成器、二维码阅读器、随机数发生器和系统服务器；

每一件商品对应一段由序列号组成的消息MA_i，i＝1、2、……n；每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名；对MA_i实施加密运算得到CA_i＝E(MA_i)，对MB_i实施单向函数运算得到CB_i＝H(MB_i)；得到组合消息T1_i＝CA_i&MB_i，和消息组合T2_i＝MA_i&CB_i；

每一件商品出厂前,通过二维码生成器，将所述组合消息T1_i，i＝1、2、……n转换为二维码，所述二维码印制在商品或商品附属物上；消息组合集合{T2₁、T2₂……T2_n}存入系统服务器中；

需要验证商品真伪时，所述二维码阅读器扫描所述二维码后，将读取到的消息X发送给所述系统服务器；所述系统服务器收到阅读器发送的消息X后，首先判断X的格式与组合消息T1_i是否相同，若否，则该商品为假；若消息串X的格式与组合消息T1_i相同，则将消息X拆分为XA和XB两部分，其中，XA的格式与CA_i相同，XB的格式与MB_i相同，即X＝XA&XB；

对所述消息XA进行解密运算，得到值MXA＝E-1(XA)，若则商品为假；若MXA＝MA_j，j＝1、2、……n，且MA_j∈{MA₁、MA₂……MA_n}，找出MA_j所对应的CB_j，CB_j∈{CB₁、CB₂……CB_n}，对XB进行单向函数运算得到CXB＝H(XB),若CXB＝CB_j，则商品为真品，若CXB≠CB_j，则商品为假。

2.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于:每一件商品上设置的内容包含组合消息T1_i的二维码具有随机性和唯一性。

3.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于：所述CA_i和MB_i在T1_i＝CA_i&MB_i被印制在商品的二维码上以后，不存在于系统服务器中，T1_i＝CA_i&MB_i值不能通过攻击系统服务器被规模窃取和复制。

4.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于：所述消息MA_i或MB_i的长度为8～1024位。

5.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于：所述MA_i包括商品生产时间和商品序号。

6.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于：所述商品被启用时，所述二维码被损毁或遗弃。

7.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于：所述二维码阅读器为带二维码功能的移动终端。

8.根据权利要求1所述的一种用于商品防伪的组合加密系统，其特征在于：所述MB_i中的部分字节作为对MA_i实施加密的密钥。