CN107665436A - 物品的防伪验证装置及方法 - Google Patents

Abstract

本发明公开了一种物品的防伪验证装置及方法，其通过商品销售门市中合法的卷标读取装置读取设置于物品上的一芯片卷标，并将芯片卷标内的该物品身份数据、卷标读取装置的身份数据以及消费者的身份数据传输至验证服务器，待验证服务器正确验证该物品身份数据以及卷标读取装置后，将该消费者的身份数据储存起来。之后，当通过卷标读取装置再次读取该芯片卷标时，验证服务器即会根据消费者的身份数据发送验证请求给消费者，以进行该物品的真伪性验证。

Description

物品的防伪验证装置及方法

技术领域

本发明涉及一种防伪验证装置及方法，特别是关于一种通过读取物品上的标签并发起多重验证来辨明物品真伪的防伪验证方法。

背景技术

在伪造猖獗的时代，在商品交易时，若在交易双方之间存在一公正的第三方可以对商品以及交易提出保证，当可以有效的保障商品的价值以及确保商品移转的顺利，故可知若发明出一种有效的商品防伪验证方法，应为不可多得的实用技术。

现有技术中，已存在多种方法可为商品交易进行验证。其中，为产品贴卷标，再通过读取卷标后取得卷标内的信息，并检查数据库内是否存在正确卷标信息的验证方法，是一种低成本高效益的防伪方法，然而，这些方法在各自实施时仍存在着诸多问题。

亦有部分现有技术，除了卷标内储存的信息之外，再于数据库内增加多种或自不同的多方获取的其他信息以进行验证，以确保不会单单仅因卷标内储存的信息被取得而导致防伪验证的可靠性受到质疑。

然而，上述加入多种不同验证信息的方法中，例如中国专利申请号201410006029号、201410006030号以及201410006048号等专利文献中，提出了一种基于近场通信技术的注册、鉴定或转让的方法，其为专门针对艺术品提供防伪注册、鉴定或转让所提出的方法，前述三件专利申请案的方法皆相同，均为将用户ID、卷标ID、防伪对象ID、作品信息、第一防伪令牌、第二防伪令牌分别储存于防伪标签、防伪手机和防伪服务器等三种防伪装置中，三者之间是相互制约且相关关联的关系，必须同时更新防伪标签、防伪手机、防伪服务器中的数据，才能产生有效的注册、鉴定或转让信息。

然而，该方法为使用者可通过一防伪手机自行与服务器进行沟通，但是，当防伪手机所有者或任意人等，于取得防伪令牌后，防伪手机可以对设置于艺术品上的防伪标签进行防伪写入，如此，不仅防伪卷标内的信息可以被自由写入或读取，而且，该防伪手机为使用者本人所拥有，并非受一公正第三方合法认证，若进行注册或转让程序时，将难以令另一参与交易者信服，其即失去了贵重商品交易的真伪性认证最原始的意义，也是前述三件专利文献存在的问题。

发明内容

本发明提出一种物品的防伪验证方法，其主要应用于一卷标读取装置以及设置于物品上的一芯片卷标之间，可有效地解决现有技术存在的诸多问题。

其中，该芯片卷标被设置于单一物品上且其储存有一物品身份数据，该物品身份数据包含对应物品所独具的一物品出厂标识符，或是制造或售卖物品的厂商独具的一厂商身份标识符等信息，且该芯片卷标内的数据还可选择性地被加密或不被加密，使该芯片卷标可被视为其所设置物品的身份证明卷标，另外，该芯片卷标的种类可为近场通讯芯片、射频辨识芯片或快速响应码芯片。

其中，该物品身份数据内的该物品出厂标识符或该厂商身份标识符等信息，已预先被制造厂商或合法销售者编辑并储存于一验证服务器的数据库内，以作为一种物品的产品历程记录。

另外，该卷标读取装置为售卖物品的厂商或门市所属的合法验证装置，该合法验证装置其本身被赋予不重复的一装置身份数据，该卷标读取装置用以读取设置于物品上的该芯片卷标，以进行辨明物品的真伪的装置，对应地，该卷标读取装置为一种可读取近场通讯芯片、射频辨识芯片或快速响应码芯片的读取装置。

该卷标读取装置亦可配发给物品物流运输过程中所途经的物流服务人员、储存仓库管理者等，当产品入库或进行物流记录时，该卷标读取装置读取物品上的该芯片卷标时，该卷标读取装置的该装置身份数据亦一同被记录于该验证服务器的数据库内，亦为物品的一种产品历程记录被记录起来

其中，该卷标读取装置通过执行下列步骤来完成验证或更改数据等功能，包含：

该卷标读取装置读取该芯片卷标，以获取该芯片卷标内所储存的该物品身份数据；

该卷标读取装置经装置的用户，以输入方式取得一用户端身份数据，该卷标读取装置且将该物品身份数据、该卷标读取装置具有的该装置身份数据，以及该用户端身份数据等一起传输至该验证服务器；以及

该卷标读取装置接收一正确验证信息以完整地完成验证，其中，该正确验证信息经以下步骤获得：当该验证服务器正确验证比对该物品身份数据，以及该验证服务器正确验证该装置身份数据为合法的验证装置所拥有时，该验证服务器才将该用户端身份数据、该物品身份数据和该装置身份数据相互关联配对并储存写入数据库，随后该验证服务器即发送该正确验证信息至该卷标读取装置。

用户端身份数据可以是用户的电子邮件信箱、手机号码或谷歌验证器(GoogleAuthenticator)账号等信息。

通过上述步骤，本发明提供的物品的防伪验证方法使用到的该卷标读取装置在首次读取该芯片卷标后，建立物品与使用者端的关系，所述程序主要在厂商或门市售卖物品时会被应用到，当该卷标读取装置经过首次完整地完成验证后，可证明设置有该芯片卷标的物品为受制造厂商或合法销售者认可的正厂物品，并非伪造。

然而，于该卷标读取装置完成验证后，若物品需进行转手或让与交易时，再通过合法的该卷标读取装置来读取该芯片卷标，并通过该验证服务器验证该物品身份数据和该卷标读取装置的该装置身份数据后，将依据数据库内储存的该用户端身份数据发送一验证请求至使用者端。例如，通过用户端的电话号码发送动态验证请求至用户端；而当该卷标读取装置接收到一正确再验证信息后，即可完成再次验证；其中，该正确再验证信息为该验证服务器接收到使用者端正确地响应该验证请求的信息后，才发送至该卷标读取装置，如此，即可证明设置有该芯片卷标的物品仍为受制造厂商或合法销售者认可的正厂物品，其并非伪造。

本发明提供的物品的防伪验证方法中的该物品身份数据仅能与特定的一笔个人身份数据绑定，因此若该卷标读取装置接收该正确再验证信息完成再次验证后，该卷标读取装置可发出一更改身份数据请求，并在其接收到一身份更改成功信息后，完成验证身份更改；其中，由该验证服务器接收并将该物品身份数据与该更改身份数据请求包含的个人数据相互关联和储存起来，该验证服务器并消除该物品身份数据与原本的该个人身份数据关联的信息后，该验证服务器才发送该身份更改成功信息至该卷标读取装置。

其中，上述使用者端亦可为该卷标读取装置，如果用户之间进行交易时，对于彼此通过手机进行验证的可靠性表示质疑，此时使用者可在门市现场，通过可信任第三方的该卷标读取装置进行电子卷标读取，以及响应传来的验证请求和后续的更改身份数据请求等，即可完全不经过使用者之间的手机或个人装置，则能够使用户对于交易的公正性和产品的真伪性更有信任。

本发明提供的物品的防伪验证方法为一种提供商品交易时，可以通过用户持物品于售卖厂商或门市经该卷标读取装置读取该芯片卷标，物品的持有者可以进行物品的转手交易，且同时通过售卖厂商或门市证明欲交易的物品的真伪性，亦可同时进行绑定的个人身份数据变更，即实现了所有权转移，其为本发明提供的物品的防伪验证方法所欲达成的功效。

附图说明

图1为本发明提供的物品的防伪验证方法的实施例第一情境示意图；

图2为本发明提供的物品的防伪验证方法的实施例第二情境示意图；

图3为本发明提供的物品的防伪验证方法的实施例第三情境示意图；

图4为本发明提供的物品的防伪验证方法的实施例第四情境示意图；

图5为本发明提供的物品的防伪验证方法的首次验证方法步骤图；

图6为本发明提供的物品的防伪验证方法的再次验证方法步骤图。

附图标记说明：A-使用者；B-使用者；1-产品；2-云端验证服务器；3-无线射频读取装置；4-无线射频读取装置；10-无线射频标签；30-装置身份数据；40-装置身份数据；100-标识符密文；S501～S506-步骤流程；S601～S611-步骤流程。

具体实施方式

以下将以实施例结合图式对本发明进行进一步说明，如图1所示为本发明实施例的第一情境示意图。

其中，当一产品1自制造工厂出厂时，即被赋予一组产品原始出厂标识符(TrueID)，例如，其可以是一组十个字节长度的产品1原始出厂标识符，此产品1原始出厂标识符为独一无二的，其为依据该产品1所属品牌、制造工厂、产品型号、制造产线、封装者、出厂时间等等制造诸元被编写而成，这个产品1原始出厂标识符即完整代表了该产品1的身份。

另外，销售该种产品的一经销商亦被赋予一组厂商代码(Brand ID)，例如，其可以是一组以随机数生成器生成的四个字节长度的第一厂商代码，此第一厂商代码也须是唯一不重复的代码，才可以正确唯一地代表该第一经销商的身份。

为了让该产品的身份可以被正确的辨认，本发明提供的方法为在该产品1上设置一电子卷标，且该电子卷标内储存有上述的产品原始出厂标识符，例如，本实施例中即为隐蔽地设置一无线射频卷标10于该产品1上，该无线射频标签10内刻录有受对称性加密过后的该产品的产品1原始出厂标识符，例如，将原本十个字节长度的产品原始出厂标识符经AES(Advanced Encryption Standard)标准加密后处理为一组四十八字节长度的标识符密文100，一经刻录该标识符密文100后，该无线射频标签10将被设定为只读状态。

另外，于本发明提供的物品的防伪验证方法所应用的用于验证的一云端验证服务器2中，储存有受本发明提供的方法保护的所有产品的数据，其中，就包含了一笔数据，其包含有该产品1未受加密的前的产品1原始出厂标识符以及与其相互关联该产品1所属该经销商的第一厂商代码，该笔数据作为该产品1的合法的产品历程被记录起来。

该产品1随后经物流被输送至该经销商的一合法门市，该合法门市会被配给有合法的一无线射频读取装置3，该无线射频读取装置3本身亦被赋予有一装置身份数据30，例如，本实施例中该装置身份数据30为一组6位长度的标识符，该装置身份数据30在云端验证服务器2中与上述的厂商代码相互关联而被储存起来的，若该无线射频读取装置3遗失了，该装置身份数据30即自云端验证服务器2中被删去，直至该合法门市被配给新的一无线射频读取装置3，新的该无线射频读取装置3亦会被赋予新的一装置身份数据30被储存于云端验证服务器2中。

承上，本实施例中，当消费者A于该合法门市欲购买该产品1时，该合法门市内的店员即通过店内的该无线射频读取装置3对该产品1进行读取，该产品1上设置的该无线射频标签10内储存的标识符密文100将被读取，店员随即询问消费者A的身份数据以及手机号码等信息输入该无线射频读取装置3，随后，该无线射频标签内储存的标识符密文100、该无线射频读取装置3的该装置身份数据30以及消费者A的身份数据及手机号码等信息将一并被传送至云端验证服务器2以待验证。

当云端验证服务器2取得上述信息，其将进行验证，云端验证服务器2通过该装置身份数据30取得该经销商的该第一厂商代码，再以该第一厂商代码对该无线射频标签10内储存的标识符密文100进行解密，云端验证服务器2并将解密后取得的产品1原始出厂标识符在数据库中进行比对，当确认该产品1原始出厂标识符存在，则代表该产品1的身份为真，云端验证服务器2会将该消费者A的身份数据及手机号码(例如，0933456987)做为一用户端身份数据，将该用户端身份数据与该产品原始出厂标识符相互关联并储存起来，至此，云端验证服务器2储存该产品1的产品1原始出厂标识符以及该用户端身份数据，此时，该无线射频读取装置3于收到上述验证正确的信息后，即可显示认证完成给予消费者A了解。

如图2所示为本发明实施例的第二情境示意图，其于多年后的某日，消费者A希望转手该产品1给消费者B，消费者A随即会同消费者B携带产品1至属于该经销商的另一门市，门市内的店员即通过门市内合法的另一无线射频读取装置4读取产品1上的该无线射频标签10，该无线射频标签10内含的标识符密文100以及无线射频读取装置4的装置身份数据40将被传输至云端验证服务器2。

云端验证服务器2通过查询无线射频读取装置4的装置身份数据10，取得该经销商的第一厂商代码，再以第一厂商代码对标识符密文100解密，取得该产品1的产品1原始出厂标识符并进行比对，云端验证服务器2确认数据库内确实有该产品1的产品1原始出厂标识符，然而，该产品1的产品1原始出厂标识符已经绑定有该用户端身份数据，该用户端身份数据报含消费者A的身份数据及手机号码。

云端验证服务器2随即发送须于两分钟内再验证的一动态验证请求短信至消费者A的手机号码，位于门市的消费者A的手机会接收到该动态验证请求简信，消费者A即根据该动态验证请求短信的要求正确响应至云端验证服务器2，云端验证服务器2判断该动态验证请求简信被正确响应后，即发送一正确再验证信息至门市内的无线射频读取装置4，此时，位于门市内的消费者A及消费者B即可以通过无线射频读取装置4了解其欲交易的产品1确为经销商认证、拥有完整产品历程的正厂真品。

承上，如图3所示为本发明实施例的第三情境示意图，消费者B此时已了解产品1的真伪，且欲与消费者A交易，消费者B随即可以在一定时间内通过无线射频读取装置4对云端验证服务器2发起一更改身份数据请求，以将数据库内储存的数据更新为消费者B本身，云端验证服务器2在接收到该更改身份数据请求后，将该更改身份数据请求内所包含的消费者B的身份数据及手机号码，与产品1的产品原始出厂标识符相互关联并更新，原先消费者A的身份数据及产品1的产品原始出厂标识符之间的关联将被取消；之后，当通过无线射频读取装置发起再验证时，将由消费者B而非消费者A的手机接收到动态验证请求短信，即如图4的第四情境示意图所示，当可知通过本发明提供的物品的防伪验证方法，消费者之间可以经第三方经销商的保证，来确保产品的真伪性。

另外，在本发明的另一实施例中，则无须通过消费者A或消费者B的手机进行验证，其中，无线射频读取装置4读取产品1上的该无线射频标签10，且云端验证服务器2正确验证该无线射频标签10后，其随即发送须于一定时间内再验证的一动态验证请求至无线射频读取装置4本身，门市人员即可展示给消费者A或消费者B了解，通过该无线射频读取装置4，当可以响应该动态验证请求至云端验证服务器2，接着，云端验证服务器2接收该动态验证请求后的正确响应后，即发送该正确再验证信息至无线射频读取装置4，再验证动作可以在无线射频读取装置4上独自完成，且无线射频读取装置4亦可在一定时间内对云端验证服务器2发起后续的该更改身份数据请求，藉此，消费者A或消费者B可以在门市内仅通过第三方的无线射频读取装置4即可完成可信任的交易。

参照图1至图4的实施例说明，本发明的详细步骤，可以被归纳如下，如图5所示为本发明提供的物品的防伪验证方法的首次验证方法步骤图，包含下列步骤：

步骤S501，在购买产品时，先于合法门市以卷标读取装置读取芯片卷标内的密文，该密文为受加密的产品原始标识符；

步骤S502，卷标读取装置将密文、卷标读取装置的身份以及消费者信息上传到服务器以进行认证；

步骤S503，服务器根据卷标读取装置的身份在数据库中找出经销商代号；

步骤S504，服务器依据经销商代号做为钥匙对密文解密，以取得产品原始标识符来与数据库内已存的标识符作比对验证；

步骤S505，服务器比对出相符的产品原始标识符，其将消费者信息与产品原始标识符相互关联并储存起来，并通知卷标读取装置；以及

步骤S506，消费者自卷标读取装置了解验证完成，其即获知其购买的产品获得了一定程度的保证。

接着，如图6所示为本发明提供的物品的防伪验证方法的再次验证方法步骤图，包含有下列步骤：

步骤S601，消费者在合法门市以卷标读取装置读取产品上芯片卷标内的密文；

步骤S602，卷标读取装置将密文、卷标读取装置的身份上传到服务器以进行认证；

步骤S603，服务器根据卷标读取装置的身份在数据库中找出经销商代号；

步骤S604，服务器依据经销商代号做为钥匙对密文解密，以取得产品原始标识符来与数据库内已存的标识符作比对验证；

步骤S605，服务器比对出相符的产品原始标识符，然而，相符的产品原始标识符已绑定特定消费者身份数据，服务器即根据消费者身份数据发送验证请求，可以是对消费者的手机发起短信验证等；

步骤S606，服务器根据消费者是否正确响应验证请求，以在正确验证后通知卷标读取装置；

步骤S607，消费者通过卷标读取装置获知再验证完成，即代表该产品是正品；

步骤S608，此时，在二手交易中的另一消费者即可通过卷标读取装置对服务器发起更改身份数据请求；

步骤S609，因此时该产品的数据处于再验证完成后一定时间内，服务器直接将更改身份数据请求中另一消费者的身份数据与产品原始标识符相关联，并储存起来；

步骤S610，因一个产品仅能与一组个人身份绑定，服务器直接将原先消费者的身份数据与产品原始标识符的关联消除并删去；以及

步骤S611，消费者通过卷标读取装置获知更改身份数据完成，之后，仅有新的消费者才能获得服务器的验证请求。

除此之外，若消费者并非要进行二手交易，仅需要更新其个人数据或手机号码等，消费者仍可通过卷标读取装置进行上述的步骤S608到步骤S611，仅更新数据并非属于新的另一消费者，而是其本身的数据更新而已。

Claims (12)

1.一种物品的防伪验证方法，其应用于一卷标读取装置以及设置于物品上的一芯片卷标，其特征在于，该方法包含下列步骤：

卷标读取装置读取该芯片卷标，以取得该芯片卷标内储存的一物品身份数据；

将该物品身份数据、该卷标读取装置独具的一装置身份数据以及一用户端身份数据传输至一验证服务器；以及

接收一正确验证信息以完成验证，其中，该正确验证信息为该验证服务器正确验证该物品身份数据以及该装置身份数据，并将该用户端身份数据以及该物品身份数据相互关联且储存后发送至该卷标读取装置。

2.根据权利要求1所述的物品的防伪验证方法，其特征在于，还包含以下步骤：

于完成验证后再读取该芯片卷标，该验证服务器验证该物品身份数据和该装置身份数据后，将依据该用户端身份数据发送一验证请求至使用者端；以及

接收一正确再验证信息以完成再次验证，其中，该正确再验证信息为该验证服务器接收使用者端正确地响应该验证请求的信息后发送至该卷标读取装置。

3.根据权利要求2所述的物品的防伪验证方法，其特征在于，还包以下步骤：

当再次验证完成后，发起一更改身份数据请求；以及

接收一身份更改成功信息以完成验证身份更改，其中，该身份更改成功信息为该验证服务器将该物品身份数据与该更改身份数据请求包含的个人数据相互关联并储存，且消除该物品身份数据与原本的该个人身份数据关联的信息后发送至该卷标读取装置。

4.根据权利要求1所述的物品的防伪验证方法，其特征在于，该物品身份数据为物品独有的物品出厂标识符、厂商独有的厂商身份标识符中任一者或两者的组合。

5.根据权利要求2所述的物品的防伪验证方法，其特征在于，该物品身份数据为物品独有的物品出厂标识符、厂商独有的厂商身份标识符中任一者或两者的组合。

6.根据权利要求1所述的物品的防伪验证方法，其特征在于，该验证请求为动态随机码验证请求。

7.根据权利要求2所述的物品的防伪验证方法，其特征在于，该验证请求为动态随机码验证请求。

8.根据权利要求2或3所述的物品的防伪验证方法，其特征在于，该卷标读取装置与用户端为同一装置，当该验证服务器验证该物品身份数据和该装置身份数据后，依据该用户端身份数据发送该验证请求至该卷标读取装置。

9.根据权利要求1至3中任一项所述的物品的防伪验证方法，其特征在于，该用户端身份数据为用户的电子邮件信箱、手机号码或谷歌验证器账号。

10.一种执行根据权利要求1所述的步骤的卷标读取装置。

11.一种执行根据权利要求2所述的步骤的卷标读取装置。

12.一种执行根据权利要求3所述的步骤的卷标读取装置。