CN104320250A - 一种基于nfc芯片的防伪认证方法 - Google Patents

Abstract

本发明公开了一种基于NFC芯片的防伪认证方法，包括以下步骤：(1)具有NFC模块的智能终端靠近NFC芯片，根据NFC协议获得认证网站地址和动态认证码；(2)智能终端调用浏览器，并将认证网站地址输入到浏览器，链接到认证网站；(3)智能终端将动态认证码传递到认证网站进行商品信息认证；(4)认证网站根据动态认证码进行合法性计算，返回认证结果；浏览器显示认证结果。与现有技术相比较，本发明不需要安装专用软件，可以省去推广正版验证软件花费的大量时间；不会造成个人信息泄露，即阻止黑客或者病毒通过假冒软件进行信息窃取；不会造成智能终端内存在大量的认证软件，大大方便了使用者。

Description

一种基于NFC芯片的防伪认证方法

技术领域

本发明涉及一种防伪认证方法，尤其涉及一种基于NFC芯片的防伪认证方法，属于商品防伪技术领域。

背景技术

近场通信(Near Field Communication，简写为NFC)技术已经在智能终端(例如手机、平板电脑、笔记本电脑等)中逐渐普及，各种相关的应用产品随之推广起来。其中一个典型的应用方式就是智能终端扫描附着在商品上的NFC标签或嵌入到商品内部的NFC芯片，读出预先写入到NFC芯片的内容来判断商品的真伪。这类方法就是利用NFC技术进行防伪辨真的解决方案。

目前这类解决方案中，一般的做法是商品上的NFC标签中预先写入一定格式的信息，信息可以是明文或密文的。NFC手机中安装了一个专用的应用软件(App)，手机靠近标签后，应用软件打开并读取NFC标签内的信息，这些信息可能在手机软件内进行判断验证，或者由手机软件将信息发送到远程的服务器，由服务器判断真伪并将结果返回手机，手机将验证的结果显示出来。

授权公告号为CN203397392U的中国实用新型专利中，公开了一种基于NFC移动终端的防伪系统，包括：设置在待鉴定商品上的CPK电子标签以及内置于移动终端的NFC模块和验证模块；所述NFC模块用于读取所述CPK电子标签并发送至验证模块；所述验证模块用于根据所述NF模块发送的信息判断商品的真伪。由于该防伪系统无需实时在线和后台系统连接查询，提高了验证效率及准确度，并且使用者可以使用随身携带的移动终端即可随时随地对待鉴定商品进行防伪验证；因此该防伪系统具有使用以及维护方便等优点，可以实现促进防伪验证普及化的目的，进而为消费市场的健康发展提供有力的技术支持。

公布号为CN103530785A的中国专利申请文件中，公开了一种基于NFC功能的双重防伪系统，由电子标签、带NFC功能的手持设备如手机或定制的手持式NFC读取器等，具有随机码生成功能的应用软件和云端数据库四部分构成。电子标签包括产品身份编码固定码和动态码、产品验证随机密码。该双重防伪系统中所有的随机码均由内置于手持设备的具有随机密码生成功能的应用软件产生，云端数据库仅进行比对、验证作业。防伪实现方式为以手持设备为媒介，实现云端数据库与电子标签的信息交流。

上述专利申请都要求在移动终端或手持设备中预先安装一个专用验证软件，由专用验证软件来完成认证(或发送至服务器认证)并将结果显示出来。这样的技术方案会带来如下问题：安装软件过多，使用者不方便，也不安全，专用验证软件本身也可以篡改或者仿造。

发明内容

针对现有技术的不足，本发明所要解决的技术问题在于提供一种基于NFC芯片的防伪认证方法。该方法不需要智能终端预先安装验证用的应用软件，即可通过上网访问网页的方式，实现在智能终端的内置浏览器内显示商品真伪信息的功能。

为实现上述发明目的，本发明采用下述的技术方案：

一种基于NFC芯片的防伪认证方法，其中所述NFC芯片内预先设置认证网站地址，并能够生成动态认证码；该方法包括以下步骤：

(1)具有NFC模块的智能终端靠近所述NFC芯片，根据NFC协议获得所述认证网站地址和动态认证码；

(2)所述智能终端调用浏览器，并将所述认证网站地址输入到所述浏览器，链接到认证网站；

(3)所述智能终端将所述动态认证码传递到所述认证网站进行商品信息认证；

(4)所述认证网站根据所述动态认证码进行合法性计算，返回认证结果；所述浏览器显示所述认证结果。

其中较优地，所述步骤(1)中，具有NFC模块的智能终端开启NFC功能后，每隔一定时间搜寻附近是否有NFC芯片存在，当感应到所述NFC芯片后，会即刻发送命令读取所述NFC芯片中存储的内容。

其中较优地，读取到所述NFC芯片中的内容后，判断数据是否为NDEF格式，如果是NDEF格式数据，则进行数据解析，获得认证网站地址和动态认证码。

其中较优地，所述步骤(2)中，当具有NFC模块的智能终端的操作系统接收到所述认证网站地址时，向智能终端的浏览器发送启动命令；当浏览器启动成功后，将所述认证网站地址输入到所述浏览器；所述浏览器根据所述认证网站地址进入所述认证网站。

其中较优地，当所述浏览器成功进入所述认证网站后，具有NFC模块的智能终端的操作系统将所述动态验证码输入到所述认证网站中，由所述认证网站进行处理。

其中较优地，所述步骤(3)中，根据所述动态验证码，由所述认证网站比对所存储的商品信息，如果比对成功，则返回所对应的商品信息，由所述浏览器进行显示；如果比对失败，返回无此商品信息，由所述浏览器进行显示。

与现有技术相比较，本发明具有以下有益效果：

1.不需要智能终端安装任何应用软件，只有智能终端内有浏览器功能即可，从而省去了安装智能终端应用软件的麻烦。任何人可以使用NFC智能终端快速查询商品的真伪信息。

2.智能终端内无验证软件，智能终端只作为标签和服务器数据通道和结果显示，黑客无法通过仿制软件等方式攻击。

附图说明

图1是NFC芯片的内部结构示意图；

图2是本发明所提供的基于NFC芯片的防伪认证方法流程图。

具体实施方式

下面结合附图和具体实施例对本发明的技术内容作进一步的说明。

图1所示是本发明使用的一种NFC芯片，包括以下几个模块：真随机数模块：用于产生一串真随机数；存储器接口模块：用于控制访问内部存储器；摘要运算模块：用于计算输入数据的摘要值；加密算法模块：用于对输入的明文数据加密；射频收发模块：用于接收发送通信数据。其中，NFC芯片内部的工作过程如下：

1.存储器接口模块读出序列号或特定数据串；

2.真随机数模块产生真随机数串；

3.步骤1和步骤2产生的数据送到摘要运算模块计算输入数据串的摘要值；

4.真随机数串和摘要值送至加密算法模块分别进行加密运算，产生密文随机数和密文摘要值；

5.在通过射频收发接口读取内部存储器时，读到序列号或特定数据后将密文随机数和密文摘要值依次顺序读出，从而可以生成动态认证码。

其中，NFC芯片内初始化NDEF(NDEF:NFC Data Exchange Format,NFC数据交换格式，NFC组织约定的NFC tag中的数据格式)格式的数据信息，包括认证的网址及动态参数信息。NFC芯片每次被读取时在指定地址上返回一串特定信息(即动态认证码)。这串特定信息可以包括芯片的UID、一个加密随机数、标签芯片被读取的次数及这些信息的加密校验值等信息。这串信息具有唯一性、不可篡改性、不可复制性等。事先需要将将NFC芯片通过NFC标签的方式粘贴在要认证的商品表面或将NFC芯片嵌入到商品内部。

在上述NFC芯片的基础上，本发明提供了一种基于NFC芯片的防伪认证方法。参见图2，该方法包括以下步骤：

1.NFC芯片内预先设置认证网站地址，并能够生成动态认证码。具有NFC模块的智能终端靠近NFC芯片，根据NFC协议获得认证网站地址和动态认证码。

具有NFC模块的智能终端获取到NFC芯片内的数据，主要依靠标准的NFC协议，NFC协议里主要定义了数据通信方式和一种数据格式，即NDEF数据格式。支持NFC的设备中的操作系统(如Android系统等)会使用NFC协议定义的通信方式，来读取NFC芯片内的数据，并对这种数据格式自行分析及处理。NDEF数据格式中记录了数据的类型、内容等信息。本发明的NFC芯片内设置有认证网站地址和动态认证码。

带有NFC功能的开启NFC功能后，会每隔一定时间自动搜寻附近是否有NFC芯片存在。当智能终端靠近感应到NFC芯片存在后，会即刻发送读取命令读取NFC芯片中存储的数据，并判断数据是否为NDEF格式。如果是NDEF格式的数据，则操作系统会解析这个数据类型，并对该数据做出相应处理。

2.具有NFC模块的智能终端的操作系统自动调用浏览器，并将认证网站地址输入到浏览器，链接到认证网站。

本文所述的NFC芯片中存储的数据格式为NDEF格式的网址数据类型(数据中包含有上文所述的完整的动态验证码等信息)。智能终端的操作系统(如Android系统)，接收到智能终端读取到的数据后，会先判断数据类型，如果是网址类型的数据。当具有NFC模块的智能终端的操作系统接收到认证网站地址时，向智能终端的浏览器发送启动命令；当浏览器启动成功后，将认证网站地址输入到浏览器；浏览器根据认证网站地址进入认证网站。

3.将动态认证码传递到认证网站进行商品信息认证。

根据动态验证码，由认证网站比对所存储的商品信息，如果比对成功，则返回所对应的商品信息，由浏览器进行显示；如果比对失败，返回无此商品信息，由浏览器进行显示。

4.认证网站根据动态认证码进行合法性计算，返回结果；浏览器显示认证结果。

与现有技术相比较，本发明不需要安装专用软件，使用上比较方便，并可以省去推广正版验证软件花费的大量时间；不会造成个人信息泄露，即阻止黑客或者病毒通过假冒软件进行信息窃取；不会造成智能终端内存在大量的认证软件，节省智能终端资源，大大方便了使用者。

以上对本发明所提供的基于NFC芯片的防伪认证方法进行了详细的说明。对本领域的一般技术人员而言，在不背离本发明实质精神的前提下对它所做的任何显而易见的改动，都将构成对本发明专利权的侵犯，将承担相应的法律责任。

Claims (6)

1.一种基于NFC芯片的防伪认证方法，其中所述NFC芯片内预先设置认证网站地址，并能够生成动态认证码；其特征在于包括以下步骤：

(1)具有NFC模块的智能终端靠近所述NFC芯片，根据NFC协议获得所述认证网站地址和动态认证码；

(2)所述智能终端调用浏览器，并将所述认证网站地址输入到所述浏览器，链接到认证网站；

(3)所述智能终端将所述动态认证码传递到所述认证网站进行商品信息认证；

(4)所述认证网站根据所述动态认证码进行合法性计算，返回认证结果；所述浏览器显示所述认证结果。

2.如权利要求1所述的防伪认证方法，其特征在于，

所述步骤(1)中，具有NFC模块的智能终端开启NFC功能后，每隔一定时间搜寻附近是否有NFC芯片存在，当感应到所述NFC芯片后，会即刻发送命令读取所述NFC芯片中存储的内容。

3.如权利要求1或2所述的防伪认证方法，其特征在于，

读取到所述NFC芯片中的内容后，判断数据是否为NDEF格式，如果是NDEF格式数据，则进行数据解析，获得所述认证网站地址和动态认证码。

4.如权利要求1所述的防伪认证方法，其特征在于，

所述步骤(2)中，当具有NFC模块的智能终端的操作系统接收到所述认证网站地址时，向智能终端的浏览器发送启动命令；当浏览器启动成功后，将所述认证网站地址输入到所述浏览器；所述浏览器根据所述认证网站地址进入所述认证网站。

5.如权利要求4所述的防伪认证方法，其特征在于，

当所述浏览器成功进入所述认证网站后，具有NFC模块的智能终端的操作系统将所述动态验证码输入到所述认证网站中，由所述认证网站进行处理。

6.如权利要求1所述的防伪认证方法，其特征在于，

所述步骤(3)中，根据所述动态验证码，由所述认证网站比对所存储的商品信息，如果比对成功，则返回所对应的商品信息，由所述浏览器进行显示；如果比对失败，返回无此商品信息，由所述浏览器进行显示。