CN104299140A - 一种基于电子商务的二维码防伪溯源系统和方法 - Google Patents

Abstract

本发明公开了一种基于电子商务的二维码防伪溯源系统和方法，包括以下步骤：分配给每个商品厂家用于对商品信息加密及解密的独一的公私密钥；商品厂家用私钥对商品信息进行加密；用加密后的商品信息、查询网址信息、公钥信息、时间戳转换成商品唯一的防伪溯源二维码；商品厂家、经销商及时上传的商品物流信息给查询验证用的计算机服务器；查询者向计算机服务器上传扫描的二维码信息；计算机服务器用查询者上传的信息依次与经销商、商品厂家上传的信息进行比对，根据比对结果判断商品真伪；计算机服务器向查询者发送短信，显示查询验证结果。本发明适合于商品厂家、经销商、消费者三级电子商务销售模式和过程中的商品防伪溯源。

Description

一种基于电子商务的二维码防伪溯源系统和方法

技术领域

本发明涉及一种用于电子商务领域商品的二维码防伪溯源系统，本发明还涉及该系统的二维码防伪溯源方法。

背景技术

在电子商务领域，个别不良电商用假冒或高仿商品冒充名牌商品销售给消费者，由于消费者不能识别真假而蒙受损失，特别是一些食品和化妆品，假冒伪劣或高仿商品不仅给消费者造成经济损失，还损害消费者的身体健康，同时也损害了名牌商品厂家声誉和经济利益。近几年来，由于二维码标识成本低，适用范围广，被广泛用于商品防伪溯源领域，但由于技术的局限性，其效果不佳，究其原因，现行的二维码防伪溯源系统和方法存在着如下不足：

1、同类商品的二维码标识相同，或者每个商品虽有唯一的二维码标识，但二维码标识都是视觉图形图像，很容易被大批量复制克隆或重用；

2、二维码防伪溯源查询率低，导致被造假者或售假者复制的一些二维码标识商品在查询时被验证为真品，由于假冒的二维码标识已经查询验证过，后面的真品查询验证时反而不能判断为真品；

3、一般商品的二维码是直接用商品信息转换成方块图像，转换方法公开，造假者很容易生成名牌商品的二维码；

4、电商使用未经商品厂家许可的其二维码防伪溯源标识粘贴于假冒商品时，消费者在查询验证时被判断为真品。

发明内容

本发明的目的在于提供一种在电子商务领域能识别各种粘贴有二维码标识的商品真伪而不被误判的二维码防伪溯源系统，本发明的另一个目的在于提供该系统的二维码防伪溯源方法。

为实现上述目的，本发明通过以下技术步骤实现：

本发明基于电子商务的二维码防伪溯源系统，包括以下部分：

用于商品厂家给每一个商品产生一个唯一的、防伪溯源的二维码生成装置，所述二维码生成装置由一对用于对商品信息进行加解密的公私密钥、通用的二维码生成软件及其计算机软硬件集成，所述公私密钥为不对称密码算法，包括RSA密码算法、ECC椭圆曲线密码算法。

用于经销商识读二维码及上传信息的二维码识读设备、网络设备及其集成；

用于扫描二维码标识的二维码扫描装置，所述二维码扫描装置包括智能手机、通用的二维码扫描软件、移动互联网及其集成；

用于查询者查询验证的计算机服务器，所述计算机服务器包含商品信息、消费者信息、商品厂家信息、电商信息、每个商品厂家的公私密钥、二维码解码软件及其集成。

本发明基于电子商务的二维码防伪溯源方法，包括以下步骤：

(1)给每一个商品厂家分配不同的唯一的一对公私密钥，商品厂家用自己的私钥对商品信息进行加密；

(2)商品厂家把加密后的商品信息、查询网址信息、公钥信息、时间戳用通用的二维码生成软件转换成二维码，将二维码标识粘贴于该商品表面；

(3)商品厂家把用于经销商销售的商品信息、经销商信息、二维码编码通过网络上传至计算机服务器；

(4)经销商完成商品销售时，通过网络把销售的商品信息、二维码编码、消费者信息上传至计算机服务器；

(5)查询者对商品查询验证时，用安装有通用二维码扫描软件的智能手机扫描商品的二维码标识，手机自动连接查询网址上传二维码编码、查询者信息，并请求验证商品真伪；

(6)计算机服务器接收到查询者发送的商品二维码编码及查询验证请求时，用查询者上传的商品二维码编码与经销商上传的商品二维码编码比对是否一致；

(7)计算机服务器检查该商品的二维码编码是否有已售出电子标记；

(8)计算机服务器用查询者上传的手机号码与经销商上传的该商品二维码编码的消费者信息中手机号码比对是否一致；

(9)计算机服务器用通用的二维码解码软件解码，还原成商品加密信息、查询网址信息、公钥信息、时间戳；

(10)计算机服务器用公钥对加密的商品信息进行解密，用解密后的商品信息与计算机服务器中商品厂家上传的商品信息比对是否一致；

(11)计算机服务器给查询者发送短信，显示验证结果。

本发明与现有二维码防伪溯源技术相比，具有以下显著优点：

1、本发明应用公私密钥双密钥密码体制，通过各商品厂家使用各自唯一的公私密钥对，造假者无法生成其它商品厂家的防伪溯源二维码，杜绝了各商品厂家互相假冒的行为；

2、本发明通过电子商务参与者上传商品物流信息，可以识别复制、克隆、重用二维码标识的造假行为，现行二维码防伪溯源技术及其它防伪溯源技术，没有防止和识别此造假行为的有效技术措施，这也是二维码防伪溯源技术应用的瓶颈。

具体实施方式

下面将对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：本发明应用到B2C模式的电子商务

B2C模式电子商务，是指商品由商品厂家到电商到消费者的常用的三级电子商务销售模式和过程，参与者只有商品厂家、电商、消费者三者，如淘宝网电子商务模式。

选取RSA密码算法，为了保证密码强度，选用2048bit长度密钥，为每一个商品厂家分配一对公私密钥；二维码采用国家标准《汉信码》，可以被常用的智能手机中的二维码扫描软件识读，二维码生成与解码软件可以自行编程或下载通用二维码软件。

本发明基于电子商务的二维码防伪溯源系统，包括如下部分：

用于商品厂家给每一个商品产生一个唯一的、防伪溯源的二维码生成装置，所述二维码生成装置由一对用于对商品信息进行加解密的RSA公私密钥、符合国家标准《汉信码》的二维码生成及解码软件、计算机软硬件及其集成；

用于电商识读二维码标识及上传信息的二维码识读设备、计算机网络设备及其集成；

用于消费者或查询者识读二维码标识及上传信息的智能手机、二维码扫描软件、移动互联网络及其集成；

用于消费者或查询者查询验证的计算机服务器，所述计算机服务器包含商品信息、消费者信息、商品厂家信息、电商信息、每个商品厂家的公私密钥、二维码解码软件及其集成。

本发明基于电子商务的二维码防伪溯源方法，包括以下步骤：

(1)给每一个商品厂家分配不同的唯一的一对公私密钥，商品厂家用自己的私钥对商品信息进行加密，所述商品信息为符合商品编码标准的EPC信息，所述加密方法为通用的RSA加密算法；

(2)商品厂家把加密后的信息、查询网址信息、公钥信息、时间戳用通用的二维码生成软件转换成一个二维码，将二维码标识粘贴于该商品表面；

(3)商品厂家把用于电商销售的商品信息、电商信息、二维码编码通过网络上传至计算机服务器，所述电商信息包含电商注册名称、地址、编号、电话号码；

(4)电商接到消费者订单发货时，用二维码识读设备扫描二维码标识，同时通过互联网把销售的商品二维码编码、消费者信息上传至计算机服务器，所述消费者信息包含手机号码、登录日期、姓氏姓别、所在省市地址信息；

(5)消费者收到电商寄出的商品时，用安装有通用二维码扫描软件的智能手机扫描商品的二维码标识，或其他人用手机扫描二维码标识时，手机自动连接查询网址上传二维码编码、查询者信息，并请求验证商品真伪；

(6)计算机服务器接收到查询者发送的商品二维码编码及查询验证请求时，用查询者上传的商品二维码编码与电商上传的商品二维码编码比对是否一致；通过，进行下一步，否则，给消费者手机发送短信，显示该商品非消费者此次购买的商品，可断定该商品在快递过程中被调包或该电商发错了货；

(7)计算机服务器检查该商品的二维码编码是否有已售出电子标记，如没有，进行下一步，如有，给消费者手机发送短信，显示该商品售出信息，所述商品售出信息包含电商售出日期、购买者姓氏姓别、电商名称、消费者所在省市地址信息，可判定该商品二维码标识为复制、克隆、重用的标识；

(8)计算机服务器用查询者上传的手机号码与电商上传的该商品二维码编码的消费者信息中手机号码比对是否一致；通过，进行下一步，否则，进行第(12)步；

(9)计算机服务器用消费者上传的商品二维码编码与商品厂家上传的商品二维码编码比对是否一致；通过，进行下一步，否则，给消费者手机发送短信，显示该商品为假冒商品，可判定该商品为电商假冒所为，该商品二维码标识为复制克隆或重用的标识，或为非电商销售的商品；

(10)计算机服务器先用通用的二维码软件解码，还原成商品加密信息、查询网址信息、公钥信息、时间戳；然后用公钥对商品加密信息进行解密，用解密后的商品信息与商品厂家上传的该二维码商品信息比对是否一致，通过，进行下一步，否则，给消费者手机发送短信，显示该商品为假冒商品，可判定该商品为该商品厂家假冒其它商品厂家商品所为；

(11)计算机服务器提取消费者信息及手机此次登录日期，并在商品二维码编码处打上已售出的电子标记，并给消费者手机发送短信，显示该商品为真品、电商售出日期、购买者姓氏、电商名称、消费者所在省市地址信息；

(12)计算机服务器给消费者手机发送短信，显示该商品正在快递过程中、消费者尚未签收、订单日期、购买者姓氏姓别、电商名称、消费者省市地址信息。

实施例二：本发明应用到直销式电子商务

直销式电子商务，是指商品到直销店或专营店再到消费者的三级电子商务销售模式和过程，参与者只有商品厂家、直销店或专营店、消费者三者。

选取ECC椭圆曲线密码算法，为了保证密码强度，选用211bit长度密钥，为每一个商品厂家分配一对公私密钥；二维码采用国家标准《汉信码》，可以被常用的智能手机中的二维码扫描软件识读，二维码生成与解码软件可以自行编程或下载通用二维码软件。

本发明基于电子商务的二维码防伪溯源系统，包括如下部分：

用于商品厂家给每一个商品产生一个唯一的、防伪溯源的二维码生成装置，所述二维码生成装置由一对用于对商品信息进行加解密的ECC公私密钥、符合国家标准《汉信码》的二维码生成及解码软件、计算机软硬件及其集成；

用于直销店或专营店识读二维码标识及上传信息的二维码识读设备、计算机网络设备及其集成；

用于消费者或查询者识读二维码标识及上传信息的智能手机、二维码扫描软件、移动互联网络及其集成；

用于消费者或查询者查询验证的计算机服务器，所述计算机服务器包含商品信息、消费者信息、商品厂家信息、电商信息、每个商品厂家的公私密钥、二维码解码软件及其集成。

本发明基于电子商务的二维码防伪溯源方法，包括以下步骤：

(1)给每一个商品厂家分配不同的唯一的一对公私密钥，商品厂家用自己的私钥对商品信息进行加密，所述商品信息为符合商品编码标准的EPC信息，所述加密方法为通用的ECC加密算法；

(2)商品厂家把加密后的信息、查询网址信息、公钥信息、时间戳用通用的二维码生成软件转换成一个二维码，将二维码标识粘贴于该商品表面；

(3)商品厂家把用于直销店或专营店销售的商品信息、直销店或专营店信息、二维码编码通过网络上传至计算机服务器，所述直销店或专营店信息包含直销店或专营店名称、地址、编号、电话号码；

(4)直销店或专营店商品销售完成时，用二维码识读设备扫描二维码标识，同时通过互联网把销售的商品二维码编码、消费者信息上传至计算机服务器，所述消费者信息包含手机号码、购买日期、姓氏姓别、该店所在省市地址；

(5)计算机服务器接收到直销店或专营店上传的商品二维码编码、消费者信息后，记录该商品售出信息，并在商品二维码编码处打上已售出的电子标记；

(6)顾客在直销店或专营店购买商品或者在其他场所查询验证商品真伪时，用安装有通用二维码扫描软件的智能手机扫描商品的二维码标识，手机自动连接查询网址上传二维码编码、查询者信息，并请求验证商品真伪；

(7)计算机服务器接收到顾客发送的商品二维码编码及查询验证请求时，用顾客上传的商品二维码编码与直销店或专营店上传的商品二维码编码比对是否一致；不一致，进行下一步，否则，给顾客手机发送短信，显示该商品售出信息，所述商品售出信息包含直销店或专营店该商品售出日期、消费者姓氏姓别、直销店或专营店销售名称、该店所在省市地址信息，可判定该商品二维码标识为复制、克隆、重用的标识，或者就是已售出商品；

(8)计算机服务器用顾客上传的商品二维码编码与商品厂家上传的商品二维码编码比对是否一致；通过，进行下一步，否则，给消费者手机发送短信，显示该商品为假冒商品，可断定该商品为直销店或专营店假冒所为，该商品二维码标识为复制、克隆、重用的标识，或为非直销店、专营店销售的商品；

(9)计算机服务器用通用的二维码软件对顾客上传的二维码解码，还原成商品加密信息、查询网址信息、公钥信息、时间戳；然后用公钥对商品加密信息进行解密，用解密后的商品信息与商品厂家上传的该二维码商品信息比对是否一致，通过，进行下一步，否则，给消费者手机发送短信，显示该商品为假冒商品，可断定该商品为该商品厂家假冒其它商品厂家商品所为或者该商品厂家发错货；

(10)计算机服务器给顾客手机发送短信，显示该商品为真品、正在直销店或专营店销售过程中、直销店或专营店名称、地址、电话号码信息。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种基于电子商务的二维码防伪溯源系统，其特征在于包括以下部分：

用于商品厂家给每一个商品产生一个唯一的二维码生成装置，所述二维码生成装置由一对用于对商品信息进行加解密的公私密钥、通用的二维码生成及解码软件及其计算机软硬件集成，所述公私密钥为不对称密码算法，包括RSA密码算法、ECC椭圆曲线密码算法；

用于经销商识读二维码及上传信息的二维码识读设备、网络设备及其集成；

用于查询者查询验证的计算机服务器，所述计算机服务器包含商品信息、消费者信息、商品厂家信息、电商信息、每个商品厂家的公私密钥、二维码解码软件及其集成。

2.如权利要求1所述的一种基于电子商务的二维码防伪溯源系统，其特征在于：所述给每一个商品厂家分配的公私密钥为不对称密码算法。

3.如权利要求2所述的一种基于电子商务的二维码防伪溯源系统,其特征在于：所述不对称密码算法为RSA密码算法或ECC椭圆曲线密码算法。

4.一种基于电子商务的二维码防伪溯源方法，其特征在于包括以下步骤：

(1)给每一个商品厂家分配不同的唯一的一对公私密钥，商品厂家用自己的私钥对商品信息进行加密；

(2)商品厂家把加密后的商品信息、查询网址信息、公钥信息、时间戳用通用的二维码生成软件转换成二维码，将二维码标识粘贴于该商品表面；

(3)商品厂家把用于经销商销售的商品信息、经销商信息、二维码编码通过网络上传至计算机服务器；

(4)经销商完成商品销售时，通过网络把销售的商品信息、二维码编码、消费者信息上传至计算机服务器；

(5)查询者对商品查询验证时，用安装有通用二维码扫描软件的智能手机扫描商品的二维码标识，手机自动连接查询网址上传二维码编码、查询者信息，并请求验证商品真伪；

(6)计算机服务器接收到查询者发送的商品二维码编码及查询验证请求时，用查询者上传的商品二维码编码与经销商上传的商品二维码编码比对是否一致；

(7)计算机服务器检查该商品的二维码编码是否有已售出电子标记；

(8)计算机服务器用查询者上传的手机号码与经销上传的该商品二维码编码的消费者信息中手机号码比对是否一致；

(9)计算机服务器用通用的二维码解码软件解码，还原成商品加密信息、查询网址信息、公钥信息、时间戳；

(10)计算机服务器用公钥对商品加密信息进行解密，用解密后的商品信息与计算机服务器中商品厂家上传的商品信息比对是否一致；

(11)计算机服务器给查询者发送短信，显示验证结果。

5.如权利要求4所述的一种基于电子商务的二维码防伪溯源方法，其特征在于：所述步骤(2)中转换二维码的源信息包括加密后的商品信息或查询网址信息或公钥信息或时间戳，所述的商品的二维码是独一的。

6.如权利要求4所述的一种基于电子商务所二维码防伪溯源方法，其特征在于：所述电子商务模式为商品厂家、经销商、消费者三级销售模式和过程。