CN104899751A - 一种基于自加密自校验二维码识别卷烟真伪的方法 - Google Patents

Abstract

本发明公开了一种基于自加密自校验二维码识别卷烟真伪的方法，二维码管理单元的生成单元产生自增长的流水号，生成唯一的二维码；印刷单元在盒皮包装指定位置上印制二维码；生产单元使用印有二维码的盒皮进行卷烟包装，并通过扫码设备扫描初包装后的卷烟，记录下已用于生产的二维码，提交二维码管理单元1的激活单元12进行激活处理；用户通过扫码单元扫描内包装上的二维码；二维码管理单元的识别单元进行解码，获得流水号；二维码管理单元的识别单元根据流水号是否已激活、及已被提交的次数，进行卷烟真伪判别。本发明通过对每包卷烟印刷唯一的可自加密自校验的二维码，使消费者可以通过智能终端扫描每包烟上的唯一二维码来简便快捷的获得卷烟真伪信息。

Description

一种基于自加密自校验二维码识别卷烟真伪的方法

技术领域

本发明涉及信息安全及自动识别领域，具体涉及一种基于自加密自校验二维码识别卷烟真伪的方法。

背景技术

现有卷烟打码一般为条形码，条形码位数小，信息含量少，一般标识生产年份、销售区域代码等，不具有唯一性，易被伪造，不能有效用于真伪识别。而二维码可表示丰富的信息，且简便易用，特别是随着移动智能终端的普及，二维码扫码已经成了当前应用广泛的方式。一些企业在产品上印制每件产品唯一的二维码，用来实现产品真伪识别、产品追踪、营销活动等目的。但是二维码一般采用QR码等公开技术，本身并不具有加密特性，可被任意扫码软件轻易识读，从而使得产品上的二维码易被伪造。

一般用于标识唯一产品的二维码信息为一个带参数的URL，其中最主要的参数是根据一个内部流水号生成的，伪造者易于通过识读真品二维码，获取流水号模型，从而生成新的流水号，然后使用QR编码工具生成新的二维码。这种伪造的二维码会对企业的二维码应用的开展带来严重影响。还有一种常见的二维码信息编码方式，是对流水号使用对称密钥算法进行加密，然后编入二维码信息。这种方式可以使二维码信息不易被识读出流水号的生成规则，然而也有缺点：一是字典式攻击使对称密钥算法可能在有限的时间内被破解；二是即使攻击者未能破解出密钥，也可以使用假的二维码信息进行攻击，由于这种二维码没有自校验功能，系统不能即刻识别出其为伪造码，仍会使用被伪造的信息向数据库查询，导致系统易遭受拒绝服务攻击，影响系统的正常服务。

发明内容

为了解决消费者难以判断卷烟真假的问题，提出一种基于自加密自校验的二维码识别卷烟真伪的方法，通过对二维码信息进行自加密编码自校验解码，使二维码信息难以伪造，同时也可以直接根据二维码信息判断是否伪造的二维码。

本发明一种基于自加密自校验的二维码识别卷烟真伪的方法，包括以下步骤：

S1，二维码管理单元1的生成单元11产生自增长的流水号，生成唯一的二维码；

S2，印刷单元2在盒皮包装指定位置上印制二维码，且保证每包烟印刷不同的二维码；

S3，生产单元3使用印有二维码的盒皮进行卷烟包装，并通过扫码设备扫描初包装后的卷烟，记录下已用于生产的二维码，提交二维码管理单元1的激活单元12进行激活处理；

S4，用户单元4的扫码单元31为智能终端的扫码设备，消费者购买卷烟后拆开外包装，通过扫码单元41扫描内包装上的二维码，信息传送给二维码管理单元1的识别单元13进行处理；

S5，二维码管理单元的识别单元进行解码，获得流水号；

S6，二维码管理单元的识别单元将相应流水号的扫描次数加1，根据流水号是否已激活、及已被提交的次数，进行卷烟真伪判别，若相应流水号已激活且是第一次扫描则判别为真烟，否则为问题卷烟，并将该结果信息向用户单元的显示单元反馈；

所述的二维码是通过以下步骤进行编码的，

S11，从当前使用的密钥批号对应的数据记录表中，随机选择一条记录，该记录中有salt和密钥；

S12，把salt与产品流水号连接成一个字符串，用密钥通过对称密钥算法进行加密，得到密文；

S13，将密钥批号、salt和密文连接成一个字符串，作为参数；

S14，将给定的地址和参数结合起来，得到一个Url，作为所需的二维码信息编码。

所述是密钥通过以下步骤生成的，

S101，流水递增、查表、规则递增等方式产生指定长度的新的密钥批号；

S102，随机产生一个指定长度的字符串作为salt；

S103，根据选定的对称密钥算法，随机产生一个密钥；

S104，将密钥批号、salt和密钥存入数据记录表；

S105，密钥计数加1；

S106，判断密钥计数是否已达到指定数量，未到达返回步骤S12继续，否则结束本批密钥的生成过程；

所述的解码包括以下步骤：

S21，对需解码的二维码信息编码0，解析Url得到参数；

S22，将参数中的字符串，按照指定长度分割，得到密钥批号、salt和密文；

S23，查询密钥批号对应的数据记录表，找出其中salt对应的密钥；

S24，使用密钥对密文进行解密，得到解密后的字符串；

S25，对解密后的字符串按指定长度进行分割，得到解码后的salt和解码后的产品流水号；

S26，检查步骤S25解码后的salt是否等于步骤2中分割出的salt，若相等则该编码为真，输出步骤S25解码后的产品流水号；否则判定该码是伪造码，输出判定结果。

本发明通过对每包卷烟印刷唯一的可自加密自校验的二维码，使消费者可以通过智能终端扫描每包烟上的唯一二维码来简便快捷的获得卷烟真伪信息。该二维码由于在编码中使用了随机salt和随机密钥进行加密，使得破解的难度大大增加，以现有的计算机的计算能力难以在可以接受的时间内进行破解；由于密钥批号的使用，可以在一段时间后全部更换密钥，则即使之前的密钥遭到了破解，也可以保障其他密钥的安全，进一步保障了编码的安全可靠性，同时也可以提供支持分库分表的主键，来实现系统对高并发服务的支持。该编码方法可以在解码过程中直接实现编码真伪校验，剔除伪造的二维码，保护系统服务的正常运转。

附图说明

图1为本发明基于自加密自校验的二维码识别卷烟真伪的方法流程图

图2为本发明基于自加密自校验的二维码识别卷烟真伪的方法

图3为本发明涉及的二维码编码结构图

图4为本发明涉及的二维码密钥生成流程图

图5为本发明涉及的二维码编码和自加密的流程图

图6为本发明涉及的二维码解码和自加密的流程图

具体实施方式

参见图1－2，本发明一种基于自加密自校验的二维码识别卷烟真伪的方法，包括以下步骤，二维码管理单元1的生成单元11产生自增长的流水号，通过自加密的编码方法生成唯一的二维码图片；

印刷单元2一般由印刷厂实施，在盒皮包装指定位置上印制生成单元11提供的二维码图片，且保证每包烟印刷不同的二维码图片；

生产单元3一般由卷烟厂卷包机台实施，使用印刷单元2提供的印有二维码的盒皮进行卷烟内包装，并通过扫码设备扫描初包装后的卷烟，记录下已用于生产的二维码，提交二维码管理单元1的激活单元12进行激活处理；

用户单元4的扫码单元41一般为智能终端的扫码设备，例如智能手机的摄像头和扫码软件，消费者购买卷烟后拆开外包装，通过扫码单元41扫描内包装上的二维码，信息传送给二维码管理单元1的识别单元13进行处理；

二维码管理单元的识别单元进行解码，获得流水号；

二维码管理单元的识别单元将相应流水号的扫描次数加1，根据流水号是否已激活、及已被提交的次数，进行卷烟真伪判别，若相应流水号已激活且是第一次扫描则判别为真烟，否则为问题卷烟，并将该结果信息向用户单元的显示单元反馈。

参见图3，为本发明的二维码的编码结构0包括地址1和参数2，参数2包括密钥批号24，随机salt22和密文23，密文23由密钥231、salt22和产品流水号231组成，通过将随机salt与产品流水号结合，使用随机密钥加密，将密钥批号、salt和加密后的密文连接在一起的字符串作为二维码信息的参数，同时后台存储密钥批号、salt与密钥的对应关系，每个密钥批号对应于一批salt和密钥，每个salt唯一对应一个密钥。

该密钥通过以下步骤生成，参见图4：

步骤S101，流水递增、查表、规则递增等方式产生指定长度的新的密钥批号；如长度为4的1001作为密钥批号，指定生成100个密钥，

步骤S102，随机产生一个指定长度的字符串作为salt；如产生一个长度为12的字符串WXXPFD79G2FP作为salt1，

步骤S103，根据选定的对称密钥算法，随机产生一个密钥；随机产生一个密钥1如JTV8YKCYCDPD2YXVTGQ6RF747，

步骤S104，将密钥批号、salt和密钥存入数据记录表；每个salt唯一对应一个密钥，

步骤S105，密钥计数加1；

步骤S106，判断密钥计数是否已达到指定数量100，未到达返回步骤S12继续，否则结束本批密钥的生成过程。

该自加密自校验的二维码编码方法包括以下步骤，参见图5：

步骤S11，从当前使用的密钥批号对应的数据记录表中，随机选择一条记录，该记录中有salt和密钥；如当前使用的密钥批号为1001，随机选择一条记录，该记录为salt：

WXXPFD79G2FP，密钥JTV8YKCYCDPD2YXVTGQ6RF747，

步骤S21，把salt与产品流水号连接成一个字符串，用密钥通过对称密钥算法进行加密，得到密文；该产品流水号可以根据生产商、生产日期、产品名称、产品类别等信息为规则来生成，如XX厂商X年X月X日生产的XX牌的XX，其流水号为0015250063810050，

步骤S3，将密钥批号、salt和密文连接成一个字符串，作为参数；如该字符串可以为1001WXXPFD79G2FP JTV8YKCYCDPD2YXVTGQ6RF747，将其作为参数，

步骤S4，将给定的地址和参数结合起来，得到一个Url，作为所需的二维码信息编码。该自加密自校验的二维码解码方法包括以下步骤，参见图6：

步骤S21，对需解码的二维码信息编码0，解析Url得到参数，1001WXXPFD79G2FPJTV8YKCYCDPD2YXVTGQ6RF747

步骤S22，将参数中的字符串，按照指定长度分割，得到密钥批号、salt和密文；

步骤S23，查询密钥批号对应的数据记录表，找出其中salt对应的密钥；

步骤S24，使用密钥对密文进行解密，得到解密后的字符串，1001WXXPFD79G2FPJTV8YKCYCDPD2YXVTGQ6RF747；

步骤S25，对解密后的字符串按指定长度进行分割，得到解码后的salt和解码后的产品流水号；

S26，检查步骤S25解码后的salt是否等于步骤2中分割出的salt，若相等则该编码为真，输出步骤S25解码后的产品流水号；否则判定该码是伪造码，输出判定结果。

本发明通过对每包卷烟印刷唯一的可自加密自校验的二维码，使消费者可以通过智能终端扫描每包烟上的唯一二维码来简便快捷的获得卷烟真伪信息。该二维码由于在编码中使用了随机salt和随机密钥进行加密，使得破解的难度大大增加，以现有的计算机的计算能力难以在可以接受的时间内进行破解；由于密钥批号的使用，可以在一段时间后全部更换密钥，则即使之前的密钥遭到了破解，也可以保障其他密钥的安全，进一步保障了编码的安全可靠性，同时也可以提供支持分库分表的主键，来实现系统对高并发服务的支持。该编码方法可以在解码过程中直接实现编码真伪校验，剔除伪造的二维码，保护系统服务的正常运转。

显然，上述实施例仅仅是为清楚地说明所作的举例，而并非对实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引伸出的显而易见的变化或变动仍处于本发明创造的保护范围之中。

Claims (4)

1.一种基于自加密自校验二维码识别卷烟真伪的方法，其特征在于，包括以下步骤：

S1，二维码管理单元1的生成单元11产生自增长的流水号，生成唯一的二维码；

S2，印刷单元2在盒皮包装指定位置上印制二维码，且保证每包烟印刷不同的二维码；

S3，生产单元3使用印有二维码的盒皮进行卷烟包装，并通过扫码设备扫描初包装后的卷烟，记录下已用于生产的二维码，提交二维码管理单元1的激活单元12进行激活处理；

S4，用户单元4的扫码单元31为智能终端的扫码设备，消费者购买卷烟后拆开外包装，通过扫码单元41扫描内包装上的二维码，信息传送给二维码管理单元1的识别单元13进行处理；

S5，二维码管理单元的识别单元进行解码，获得流水号；

S6，二维码管理单元的识别单元将相应流水号的扫描次数加1，根据流水号是否已激活、及已被提交的次数，进行卷烟真伪判别，若相应流水号已激活且是第一次扫描则判别为真烟，否则为问题卷烟，并将该结果信息向用户单元的显示单元反馈。

2.根据权利要求1所述的一种基于自加密自校验二维码识别卷烟真伪的方法，其特征在于，步骤S1中的二维码通过以下步骤进行编码：

S11，从当前使用的密钥批号对应的数据记录表中，随机选择一条记录，该记录中有salt和密钥；

S12，把salt与产品流水号连接成一个字符串，用密钥通过对称密钥算法进行加密，得到密文；

S13，将密钥批号、salt和密文连接成一个字符串，作为参数；

S14，将给定的地址和参数结合起来，得到一个Url，作为所需的二维码信息编码。

3.根据权利要求2所述的一种基于自加密自校验二维码识别卷烟真伪的方法，其特征在于，所述密钥通过以下步骤生成，

S101，流水递增、查表、规则递增等方式产生指定长度的新的密钥批号；

S102，随机产生一个指定长度的字符串作为salt；

S103，根据选定的对称密钥算法，随机产生一个密钥；

S104，将密钥批号、salt和密钥存入数据记录表；

S105，密钥计数加1；

S106，判断密钥计数是否已达到指定数量，未到达返回步骤S12继续，否则结束本批密钥的生成过程。

4.根据权利要求1－3之一所述的一种基于自加密自校验二维码识别卷烟真伪的方法，其特征在于，步骤S5中的解码通过以下步骤实现：

S21，对需解码的二维码信息编码0，解析Url得到参数；

S22，将参数中的字符串，按照指定长度分割，得到密钥批号、salt和密文；

S23，查询密钥批号对应的数据记录表，找出其中salt对应的密钥；

S24，使用密钥对密文进行解密，得到解密后的字符串；

S25，对解密后的字符串按指定长度进行分割，得到解码后的salt和解码后的产品流水号；

S26，检查步骤S25解码后的salt是否等于步骤2中分割出的salt，若相等则该编码为真，输出步骤S25解码后的产品流水号；否则判定该码是伪造码，输出判定结果。