CN104574090B - 一种结合溯源码和随机加密密码的防伪方法 - Google Patents

Abstract

本发明公开了一种结合溯源码和随机加密密码的防伪方法。本方法为：1）防伪验证服务器为指定产品生成一溯源码；2）基于该溯源码生成一中间码，并对该中间码的信息摘要进行加密，生成一防伪加密密码；3）将该溯源码和该防伪加密密码组成的字节数组进行加密，形成一防伪验证码并存储；4）将该溯源码设于该指定产品的开放空间，将该防伪加密密码隐藏于该指定产品中；5）消费者从该指定产品中获取该溯源码及该防伪加密密码，并将其发送给防伪验证服务器，生成一防伪验证码，将其与存储的对应防伪验证码进行比较，如果一致则防伪验证通过，否则，提示防伪验证不通过。本发明提高防伪的安全性、可靠性，并将溯源功能和防伪认证功能有效结合。

Description

一种结合溯源码和随机加密密码的防伪方法

技术领域

本发明提出一种防伪方法，尤其涉及一种结合溯源技术的新型数码防伪方法。

背景技术

防伪技术是一种用于识别真伪并防止假冒、仿造行为的技术手段，是指用于防止伪造、假冒或识别真伪的技术措施、产品、材料、技术装备等。目前，很多商品的包装上都贴有防伪标志，防伪标志的类型很多，其中典型应用的有以下几种：

1.全息防伪标志：

又名激光防伪标志，激光全息技术是继激光器于二十世纪六十年代问世之后迅速发展起来的一种立体照相技术。

2.数码防伪标志：

该防伪标志利用覆盖层覆盖有惟一对应的数码或图文信息，即数码防伪，该标签分刮开式和揭启式两种。覆盖层一旦去掉，就不能再次使用，最常见的为数码刮开式和数码揭开式防伪标志，其查询方式有短信防伪查询、400电话、800免费电话、固定电话、网站查询等，为防伪提供全套服务。

3.双卡防伪标志：

分莫尔条纹双卡、核径迹双卡、偏振光学双卡、随机加密隐藏图文双卡等四种双卡防伪标志。

4.核微孔防伪标志：

即核径迹防伪。对由重离子发生器或核反应堆（国家控制设备）成像法辐照有机薄膜，形成电离损伤。用强碱或酸对已形成的径迹蚀刻，使其成为微孔。由微孔构成图文。其防伪特征是：在可见光下，由于微孔衍射与散射作用，人眼观察到的视觉效果为白色图文。若滴水其上，水渗入微孔，图文消失。若用有色液体涂抹，有色液体渗入微孔，擦去表面有色液体，呈现有色图文。

5.标记分布防伪标志：

该防伪标志利用呈三维立体状彩色纤维分布特性制成，称为纹理分布防伪标志。利用彩色反光颗粒及白色凸起微泡分布特性所制成的防伪标识称为颗粒分布防伪标志。这种标识的原创属于我国，标识惟一性和难于仿造性均佳。

6.图文揭露防伪标志：

图文揭露防伪标志又分为以下几种：

a.阴阳图文揭露防伪标识

表层和次层各有互补的阴阳图文。阴阳图文部位涂敷的胶各有不同黏结强度。在揭启前阴阳互补成为整体，处于视觉隐藏状态。只有在揭启后才能彼此分开，表层和次层各有相应分开的阴阳图文，揭启后不能复原。

b.全镀层揭露防伪标识

分层揭去，底层（全镀层）阴阳图文部位表面特性存在差别，在揭启前，全镀层处于视觉隐藏状态,只有在揭启后呈现隐藏的图文。

c.规则揭露防伪标识

其中最常使用的防伪标志是揭开式数码防伪标志，揭开式即标志表面没有防伪密码，消费者查询前需将标签表层揭开，其粘在产品包装上那部分胶上就有相应的密码，按提示查询此密码即可。每个标签上都有一组密码（16位或18位），而且每组密码都不相同，相当于给每件产品贴上身份证号码；同时每组密码只有在第一次查询时为真，重复使用就为假冒伪劣。

揭开式数码防伪标志相比其他标识有其突出的优点，即标识一旦被揭开后就不能再次被使用，揭开即破坏该标签。同时因每组密码只有在第一次查询时为真，因此每组密码只能使用一次，这个使用一次的定义，既指揭开后查询验证只能使用一次，也指在商家定义密码时不能重复。这样就导致商家定义的密码很长、很复杂，多数都是字母和数字搭配，消费者输入查询时很痛苦。而且即使这么长和复杂的密码的安全性也令人担忧，同时只能进行防伪验证，功能和作用比较单一。

发明内容

针对现有防伪方式和技术中存在的问题，本发明的目的在于提供一种结合溯源码和随机加密密码以提高防伪效果的防伪方法。本发明是将溯源技术和数码防伪相结合，提高原数码防伪方式的安全性、可靠性，并将商品溯源功能和防伪认证功能有效结合。

本发明通过结合揭开式数码防伪标志的特点以及现今较流行的溯源系统中溯源码的特点，将两种码——防伪密码和溯源码相结合，实现多重防伪和交叉验证的效果。在实际使用中，溯源码为开放式，消费者可通过溯源码进行商品自身加工生产过程的查询。而防伪密码是揭开式，标签一旦被揭开后该标签就不能再次被使用，但是，防伪密码是与溯源码一一对应的，即防伪密码是将溯源码利用多种随机算法产生的，因此，在本发明中该防伪密码称为防伪随机加密密码。因此，该防伪密码（防伪随机加密密码）可以多次重复使用，但前提是，该防伪密码（防伪随机加密密码）是能够通过开放式的溯源码进行算法加工得到。即，本发明同时利用溯源码对随机加密密码进行有效的校验验证。

消费者在揭开标签获取到随机加密密码时，需要在防伪系统中同时输入随机加密密码和溯源码，以此验证商品的真实性和有效性，达到溯源和防伪两个作用，同时，可利用溯源码进行多次商品生产过程的溯源查询，但是，随机加密密码和溯源码结合的防伪查询只在第一次查询和验证有效。

本发明的技术方案为：

一种结合溯源码和随机加密密码的防伪方法，其步骤为：

1）防伪验证服务器为指定产品生成一溯源码；

2）防伪验证服务器基于该溯源码生成一中间码，然后利用一加密密码对该中间码的信息摘要进行加密，生成一防伪加密密码；

3）防伪验证服务器将该溯源码和该防伪加密密码组成的字节数组进行加密，形成一防伪验证码并存储；

4）将该溯源码设于该指定产品的开放空间，将该防伪加密密码隐藏于该指定产品中；

5）消费者从该指定产品中获取该溯源码及该防伪加密密码，并将其发送给防伪验证服务器；

6）防伪验证服务器采用与步骤3）相同的加密方法对步骤5）输入的溯源码及防伪加密密码组成的字节数组进行加密，形成一防伪验证码，将其与存储的对应防伪验证码进行比较，如果一致则防伪验证通过，否则，提示防伪验证不通过。

进一步的，步骤6）中，所述防伪验证服务器根据输入的该溯源码，查询该指定产品的流通及生产过程的溯源信息反馈该消费者。

进一步的，所述防伪验证码为防伪验证Hash码；所述防伪验证服务器利用安全哈希算法对所述字节数组进行加密，形成所述防伪验证Hash码。

进一步的，步骤3）中，所述防伪验证服务器对所述防伪验证Hash码采用base64进行编码存储；步骤6）中，所述防伪验证服务器对字节数组进行加密后，采用base64进行编码。

进一步的，所述防伪加密密码的生成方法为：所述防伪验证服务器采用随机选择算法对该溯源码进行计算，生成所述防伪中间码；然后利用MD5算法对所述防伪中间码进行计算，生成防伪中间码的md5值，作为防伪中间码的信息摘要；然后利用随机算法随机产生所述加密密码,采用DES加密技术对该信息摘要的前若干位进行加密，然后选取若干位加密信息作为所述防伪加密密码。

进一步的，所述防伪验证服务器对所述防伪加密密码采用Base64加密方式进行系统级加密存储。

进一步的，所述防伪加密密码通过覆盖图层覆盖隐藏于该指定产品中。

本发明的主要内容包括：

1.根据一定的规则生成溯源码。生成规则可以根据不同行业领域情况实际定义。如，溯源码共16位，前6位为商品所有者（或所有企业）的标识，接下来的5位为日期偏移值，最后的5位这一批商品的顺序号。

2.防伪随机加密密码的生成。

基于溯源码采用随机选择算法生成10位的防伪中间码；对10位防伪中间码生成的md5值，取前面16位。利用随机算法随机产生6位加密密码,再用6位加密密码及DES加密技术，对这16位字符进行加密，加密后的十六进制值，取后8位即为防伪随机加密密码。对防伪随机加密密码采用Base64加密方式，进行系统级加密存储，即，将加密后信息存储于系统服务器中，保证防伪随机加密密码的存储安全性；

3.防伪验证Hash码的生成

防伪验证Hash码是用于验证消费者输入的溯源码及防伪随机加密密码是否正确，体现了本发明中溯源码与防伪随机加密密码共同进行防伪验证，提高防伪验证效果，同时也保证防伪验证系统自身内部安全性。消费者通过手机、终端查询机或网上系统同时输入溯源码及防伪随机加密密码进行防伪验证查询时，在后台系统服务器中并不直接验证防伪随机加密密码或溯源码的正确性，而是由溯源码及防伪随机加密密码通过一定算法形成防伪验证Hash码进行防伪验证。

防伪验证Hash码是将溯源码及防伪随机加密密码组成字节数组，将字节数组利用SHA1（安全哈希算法）算法进行加密，然后利用base64进行编码存储，形成防伪验证Hash码，存储于防伪验证系统后台服务器中。

4.溯源及防伪验证过程

消费者可通过输入开放空间中的溯源码进行商品自身加工生产过程的溯源信息查询。通过输入溯源码，系统为消费者提供展示该溯源码对应的商品的所有流通及生产过程信息。同时，溯源码可多次输入查询溯源信息。

而防伪随机加密密码是揭开式防伪，标签中覆盖涂层一旦被揭开，即显露出防伪随机加密密码，消费者通过共同输入溯源码及该防伪随机加密密码，进行溯源信息及防伪验证信息的查询。系统接收到溯源码及防伪随机加密密码即在后台，关联查询商品流通及生产过程的溯源信息查询。同时，对于防伪随机加密密码通过形成对应的Hash码，与系统中存储的该溯源码对应的防伪随机加密密码Hash码进行比对。一旦比对成功，则防伪验证通过，否则，提示防伪验证不通过。

同时，该标签防伪随机加密密码涂层一旦揭开就不能再次被使用，并且，防伪随机加密密码及溯源码的共同输入进行的溯源防伪验证查询只能进行一次。

与现有技术相比，本发明的积极效果为：

与一般的数码防伪技术（方式）相比，本发明较好的解决了安全性和可靠性问题。

1.本发明结合揭开式数码防伪标志的特点以及现今较流行的溯源系统中溯源码的特点，将防伪密码和溯源码相结合，可实现多重防伪和交叉验证的效果。溯源码因其可通过后台系统查询和显示出商品本身的流通过程信息，因此溯源码本身具有一定的防伪验证效果。同时，防伪加密密码由溯源码经过多重加密转换生成，防伪加密密码中融合了溯源码，同时，在验证时，是溯源码与防伪加密密码共同验证，因此，溯源码为防伪密码的验证提供了双重验证和防伪的作用。

2.溯源码本身也具有一定的防伪验证功能，商家可通过溯源码向消费者发布商品生产及流通过程信息，消费者通过溯源码查询商品的生产及流通过程等溯源信息，一定程度可实现消费者放心消费。

3.本发明中防伪密码是与溯源码一一对应的，即防伪密码是将溯源码利用多种随机算法产生的，因此，防伪密码的产生比其他方式产生的防伪密码更加可靠安全并具有一定的意义；

与一般的数码防伪技术（方式）相比，本发明在防伪的同时，增加了明码溯源的功能，使得复杂的防伪码对消费者来说功能不再单一，具有更加实用的意义。

本发明采用开放式溯源码及揭开式防伪加密密码的方式：

1.一方面在原有的数码防伪的基础上，增加了溯源码查询商品流通及生产过程的溯源信息的功能，为商品生产销售企业及消费者，提供了便利，通过溯源码可方便公开及查询生产及流通过程信息，让消费者放心消费。通过溯源码与防伪加密密码有效结合实现溯源和防伪的双重效果。

2.另外一方面本发明以溯源码为基础，经过多重加密和转换生成对应的防伪加密密码，最终通过溯源码与防伪加密密码，增强防伪加密密码的安全验证效果。使得原有复杂的防伪码对消费者来说功能不再单一，可实现溯源及防伪验证双重功能，而且防伪验证更加安全可靠，使得防伪验证更加具有实用性的意义。

附图说明

图1溯源码及防伪随机加密密码的生成流程图；

图2溯源及防伪验证流程图。

具体实施方式

为了更清楚地说明本发明，下面将结合附图和实施例对本发明进行详细介绍。

如图1所示为本发明中溯源码及防伪随机加密密码的生成流程图。本发明的实施例提供了溯源码及防伪随机加密密码的生成流程。

步骤一：根据不同行业领域情况实际定义规则生成溯源码。如肉类蔬菜流通追溯体系要求的溯源码是20位，前13位是流通过程中经营者的主体编码，后7位为流通交易过程的流水号。溯源码的生成规则和方式与防伪技术的影响不大。

步骤二：生成防伪随机加密密码及防伪随机加密密码Hash码。

a)基于溯源码采用随机选择算法生成10位的防伪中间码。利用MD5算法，计算得到10位防伪中间码的MD5值，记为防伪中间码信息摘要。

防伪中间码=随机选择算法（溯源码）；

防伪中间码信息摘要=MD5(防伪中间码)

b)取防伪中间码信息摘要的前16位字符，同时利用随机算法随机产生6位加密密码,再将防伪中间码信息摘要的前16为字符用6为加密密码进行DES加密，加密后得到十六进制的值。

DES_ECB_PKCSPadding(subString(防伪中间码信息摘要,1,16)，6为随机加密密码)

c)取DES加密后的十六进制值的后8位即为防伪随机加密密码。

d)为保证在系统（或数据库）层次防伪随机加密密码的安全性，对存储的防伪随机加密密码进行加密存储。即，用于对防伪随机加密密码进行加密；对防伪随机加密密码采用Base64加密方式，加密后记为防伪随机加密密码的密文，将密文进行存储，从而保证防伪随机加密密码的安全存储和传输。

防伪随机加密密码的密文=Base64(防伪随机加密密码)

步骤三：防伪验证Hash码的生成

防伪验证Hash码是将溯源码及防伪随机加密密码组成字节数组，将字节数组利用SHA1算法进行加密，然后利用base64进行编码存储，形成防伪验证Hash码。

Byte[]info=溯源码+防伪随机加密密码

防伪验证Hash码=Base64(SHA1(info))

如图2所示为本发明中溯源及防伪验证流程图。消费者获取到商品的溯源码及隐藏的防伪随机加密密码后，可对商品的流通过程信息进行溯源查询，并对商品的真伪进行验证。

步骤一：消费者输入溯源码进行溯源查询。消费者可通过输入开放空间中的溯源码进行商品自身加工生产过程的溯源信息查询。通过输入溯源码，系统根据溯源码关联查询该溯源码对应的全部生成及流通信息，为消费者提供展示该溯源码对应的商品的所有流通及生产过程信息。同时，溯源码可多次输入查询溯源信息。

步骤二：消费者输入溯源码和防伪加密密码进行溯源及防伪验证查询。消费者揭开标签中带有涂层的部分，标签中覆盖涂层一旦被揭开，即显露出防伪随机加密密码。消费者通过共同输入溯源码及该防伪随机加密密码，进行溯源信息及防伪验证信息的查询。

步骤三：系统接收到溯源码及防伪随机加密密码后，在后台关联查询商品流通及生产过程的溯源信息查询。同时，由溯源码及防伪随机加密密码传输到系统后，通过SHA1和Base64加密处理后形成防伪验证Hash码，与系统中存储的该溯源码对应的防伪验证Hash码进行比对。一旦比对成功，则防伪验证通过，否则，提示防伪验证不通过。

当消费者第二次输入溯源码及防伪随机加密密码进行防伪验证时，系统会提示该溯源码及防伪随机加密密码已失效，防伪验证不通过。即该标签防伪随机加密密码涂层一旦揭开就不能再次被使用，同时，防伪随机加密密码及溯源码的共同输入进行的溯源防伪验证查询只能进行一次。

Claims (6)

1.一种结合溯源码和随机加密密码的防伪方法，其步骤为：

1)防伪验证服务器为指定产品生成一溯源码；

2)防伪验证服务器采用随机选择算法对该溯源码进行计算，生成一防伪中间码；然后利用MD5算法对所述防伪中间码进行计算，生成防伪中间码的md5值，作为防伪中间码的信息摘要；然后利用随机算法随机产生一加密密码,采用DES加密技术对该信息摘要的前若干位进行加密，然后选取若干位加密信息作为防伪加密密码；

3)防伪验证服务器将该溯源码和该防伪加密密码组成的字节数组进行加密，形成一防伪验证码并存储；

4)将该溯源码设于该指定产品的开放空间，将该防伪加密密码隐藏于该指定产品中；

5)消费者从该指定产品中获取该溯源码及该防伪加密密码，并将其发送给防伪验证服务器；

6)防伪验证服务器采用与步骤3)相同的加密方法对步骤5)输入的溯源码及防伪加密密码组成的字节数组进行加密，形成一防伪验证码，将其与存储的对应防伪验证码进行比较，如果一致则防伪验证通过，否则，提示防伪验证不通过。

2.如权利要求1所述的方法，其特征在于，步骤6)中，所述防伪验证服务器根据输入的该溯源码，查询该指定产品的流通及生产过程的溯源信息反馈该消费者。

3.如权利要求1或2所述的方法，其特征在于所述防伪验证码为防伪验证Hash码；所述防伪验证服务器利用安全哈希算法对所述字节数组进行加密，形成所述防伪验证Hash码。

4.如权利要求3所述的方法，其特征在于，步骤3)中，所述防伪验证服务器对所述防伪验证Hash码采用base64进行编码存储；步骤6)中，所述防伪验证服务器对字节数组进行加密后，采用base64进行编码。

5.如权利要求1所述的方法，其特征在于所述防伪验证服务器对所述防伪加密密码采用Base64加密方式进行系统级加密存储。

6.如权利要求1所述的方法，其特征在于所述防伪加密密码通过覆盖图层覆盖隐藏于该指定产品中。