CN104424568A - 采用电路核心芯片id号为标识的鉴真防伪溯源系统 - Google Patents

Abstract

本发明公开了一种采用电器产品核心芯片ID号为标识的CPK鉴真防伪系统，其特征在于利用从核心芯片数据端读出的ID号作为该产品防伪系统的标识，用此标识生成具有防伪功能的二维码，由此实现了基于标识认证的CPK标识私钥签名加密的标签与产品的绑定；鉴定商品真伪时，通过下载公开的CPK公钥识读程序，扫描商品上的二维码标签读出标签内的加密信息,由CPK计算公钥验签解密读出标签内的商品信息；当需防伪的产品内没有可读取的ID号时，则通过添加带ID号的芯片实现；从识读器或智能手机可以实现产品的离线识别鉴定真伪，通过联网到查询服务的数据库可以进一步了解产品的溯源信息，查询服务的数据库依查询权限可以实现一般大众查询和公司管理查询。

Description

采用电路核心芯片ID号为标识的鉴真防伪溯源系统

技术领域

 本发明涉及商品的鉴真防伪与溯源技术，尤其是涉及采用电路核心芯片ID号为绑定标识的CPK标识认证技术构建的鉴真防伪溯源系统。

背景技术

目前电器产品常用的防伪方法有采用物理的方法，也有采用逻辑的方法，单一的物理防伪方法较易仿制，一般的逻辑防伪如果加密技术强度不够，效果也不理想。如果将物理的防伪方法和逻辑的加密防伪方法进行组合，将可以极大的提高商品的防伪性能，特别是采用加密性能很好的又容易实现的CPK组合公钥技术作为逻辑的方法，组成鉴真防伪溯源系统具有非常高的应用价值。

为便于对本发明的理解和实施，有必要介绍一下标识认证技术：

基于标识的认证技术采用了CKP组合公钥技术，CPK（Combined Public Key）中文名为组合公钥，是一种加密算法，能以很小的资源，生成大规模密钥。CKP可以实现静态密钥交换，可以不需要可信第三方的参与，即使需要，该第三方仅用于给第一次参与系统的用户颁发一个存有该用户签名和加密所需信息的智能卡。密钥管理算法利用椭圆曲线密码理论、构造了种子公、私钥矩阵，能以少量因素生成大量公、私钥对；采用产品的身份信息ID号这一唯一信息作为标识，利用映射算法，将标识直接生成标识公私、钥对，解决了基于标识的密钥管理难题，能够支持基于标识的离线/在线数字签名和密钥交换，CPK具有的对海量商品的签名加密优势使得大宗商品的鉴真防伪与溯源得以实现。

标识认证技术的特点：

·密钥管理算法基于椭圆曲线密码理论，构造了种子公、私钥矩阵，实现以少量因素生成大量公、私钥对，解决了大规模密钥的生成、存储与管理问题。

·利用产品标识生成公、私钥对，解决了基于标识的密钥管理的难题。

·利用产品标识和公钥矩阵，即可计算出用户公钥，解决了公钥证书的离线获取问题，即可实现无第三方和非在线的解密认证。

二维码已广泛用于商品的标签，不同的二维码码形还有其不同的优点，当将加密技术植入二维码以后可以使防伪的效果得到加强，在将CPK加密技术用于二维码以后，二维码在商品的鉴真防伪领域有了新的拓展。

 

固定式识读器、移动式识读器、智能手机都可以安装带CPK公钥矩阵的二维码识读软件，离线兼容在线的查询方式为大众对商品的鉴真防伪与溯源提供了方便。 

相当多的电器产品都已智能化，其核心芯片多含有CPU，而CPU都带有唯一的ID号，如果有的电路没有包含CPU芯片，其电路存储数据或程序的芯片也常带有ID号。

发明内容

普通二维码已大量的用于商品的信息记录和读取，但由于二维码可轻易由获得的软件进行生成，故其用途仅限于简单信息的记录和读取且具有不安全性。一般方式加密的二维码虽不能轻易生成，但通过拍照方式仍能对已加密的二维码实行简单的批量复制，即使可以通过数据库查询，但将其直接用于商品的防伪是不够的。 

电器产品的安全性要求很高，如发生安全事故责任重大，而仿冒产品的高事故率常让知名企业受到重大损失，而知名企业以及第三方机构有时还很难对产品做出真伪的判断。找到产品生产者能对产品真伪得出快速且可靠判断的方法，能向第三方机构提供有效的鉴定依据，同时也为市场提供有效的鉴真防伪和溯源的手段，这是本发明的目的。

本发明针对以上问题，首先采用读取电器产品电路中核心芯片的ID号作为产品的标识，进而以CPK标识认证技术以非对称加密方式对二维码进行签名加密，经签名加密以后，产品的标识ID号与产品和二维码标签实现了紧密的绑定，由此有效的解决了产品是否为仿冒的鉴定依据这一技术难题，为产品鉴真防伪和溯源提供了系统的技术方法。

本发明的核心是将产品的唯一标识与产品本体和外赋标签进行紧密的绑定，当产品的电路中带有CPU芯片时，CPU自身的唯一ID号就能用于在二维码签名加密实现与产品的绑定，这样产品的鉴真防伪具备了基本条件。

电路中其它芯片带有的ID号同样能与产品本身实现绑定，采用其它芯片带有的ID号也使产品的鉴真防伪有了基本条件。

当产品的电路中没有带ID号的芯片时，则可以通过添加带ID号的芯片来获取标识，创造出鉴真防伪的必备条件。

 

附图说明

附图为本发明的基本原理图。

具体实施方式

实施例1：

在本发明的基本原理图中，基于标识的CPK认证技术的核心是将产品标识与产品进行紧密的绑定，本发明所述的技术方案，见附图，在企业生产现场开始对电器产品进行信息加密的操作：

步骤1，在企业生产现场，首先从产品电路板的CPU芯片通讯接口读出CPU芯片的ID号并传输到信号读取器。

步骤2，信号读取器将通讯接口读出的CPU芯片ID号进行转换，将经由信号读取器转换后的数据输出到计算机。

步骤3，信号读取器将转换后的ID号数据输入到计算机以后，安装在计算机内的CPK程序采用ID号数据作为标识进行签名加密。

步骤4，签名加密后的ID号数据与产品的一般商品信息由计算机安装的CPK专用二维码生成软件生成二维码，此时的二维码已成为带有CPK签名加密的二维码。

步骤5，输出带有CPK签名加密的二维码对产品进行赋码，赋码的方式之一是由热转移打印机打印为带不干胶的二维码标签。

步骤6，将带不干胶的二维码标签贴在商品表面留有的赋码专用的区域；如不采用二维码标签，赋码的其它方式是在产品表面专用区域进行喷码赋码或激光刻蚀赋码。

步骤7，将计算机中存储的产品数据进行归类，按产品的溯源要求给予说明，然后上传到供查询的网络数据库，数据库的建立因可能的查询量和不同的查询对象进行设计。

 

实施例2：

对电路中没有CPU芯片的电器产品，当其中储存数据或程序的芯片有ID号时，以此ID号就可以作为产品的标识，完成产品的签名并生成CPK防伪二维码，读取ID号的方式同实施例1的各步骤相同。

 

实施例3：

当在产品的电路中没有带有ID号的芯片时，则采用添加带ID号的芯片的方式，添加的芯片选用只能存储而不可改写和擦除的E²ROM芯片, E²ROM芯片内写入的编号就可以作为ID进行使用，读取ID号的方式同实施例1的各步骤相同。

 

通过实施例1、2、3均可以构成基于核心芯片ID号为标识的鉴真防伪溯源系统。

Claims (7)

1. 一种采用电器产品核心芯片ID号为标识的鉴真防伪系统，利用从核心芯片数据端读出的ID号作为该产品防伪的标识，基于此标识生成具有防伪功能的二维码标签，由此实现了基于标识认证的CPK标识私钥签名加密的标签与产品的绑定；验证商品真伪时，用户通过下载公开的CPK公钥识读程序，扫描商品上的二维码读出标签内的加密信息, 通过CPK计算公钥验签解密读出标签内存储的商品信息，从扫描识读器或智能手机可以实现产品的离线识别鉴定真伪，通过联网到查询服务的网络数据库可以进一步了解产品的溯源信息。

2.如权利要求1所述，需防伪的电器产品核心芯片首先选用电路中的CPU芯片读出ID号作为产品的标识。

3.如权利要求1所述，当需防伪的电器产品电路中没有CPU时，选用电路中带ID号的程序或数据存储芯片读出ID号作为产品的标识。

4.如权利要求1所述，当需防伪的产品内没有可读取的ID号作为标识使用时，则通过添加附带ID号的芯片得以实现。

5.如权利要求2，3，4所述，通过在电器产品核心芯片的数据口读出芯片的ID号，以此ID号作为产品的标识用CPK加密程序签名生成二维码，二维码通过喷码或粘贴方式实现对商品的赋码，由此产品标识实现了与产品的紧密绑定，产品的鉴真防伪得以可靠实现。

6.如权利要求1所述，产品生产方对产品进行数据加密时使用经CPK授权的私钥进行，产品验证者验证产品真伪时通过下载的CPK公钥软件进行读取，基于标识认证的CPK种子公钥矩阵公开发布，产品验证者通过下载软件到固定式验证机具、移动式验证机具或智能手机中，离线验证时无需联网，通过CPK程序本地计算公钥就可以实现签名验证；在需进一步验证时，通过联网到查询服务的数据库实现产品的溯源查询。

7.如权利要求6所述，查询服务的数据库依查询权限可以设置一般大众查询和公司管理查询。