CN109191142A - 一种商品追溯方法、设备及系统 - Google Patents

Abstract

本发明公开了一种商品追溯方法、设备及系统，所述方法包括：区块链节点获取由认证机构生成的证书；使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，并在第一数字签名合法时，将追溯设备的第一公钥写入区块链中；获取由追溯设备发送的目标信息，目标信息包括组合信息与第二数字签名；从区块链中获取第一公钥，利用第一公钥对第二数字签名信息进行解密，得到第一散列码，对组合信息进行散列获取第二散列码，并在第一散列码与所述第二散列码相同时，将组合信息写入区块链中。本发明通过将多维码和相对位置的防伪技术、非对称加密设备和区块链技术结合，达到了使用较低成本，记录稳定可靠的追溯信息，并对商品真伪进行较好判别的效果。

Description

一种商品追溯方法、设备及系统

技术领域

本发明属于信息处理领域，更具体地，涉及一种商品追溯方法、设备及系统。

背景技术

追溯指用户终端可以方便地查询到商品从产地到零售商的全部周转过程。但是现今的追溯技术面临着一些问题，问题的根源在于追溯的记录是可伪造的，主要体现在三个方面：

1)信息录入完成后存储在服务器中可能被篡改，即存储可靠性问题；

2)在信息录入过程中可能会输入与事实不符的假信息，比如伪造的时间和位置信息，即信息采集可靠性问题；

3)产品与标签之间没有真正的一一对应，标签很容易被直接复制用于仿冒商品上，即终端防伪可靠性问题。

以上问题使得用户看到的追溯信息不具有很高的可信度，可能是被伪造或篡改的假信息，这使得追溯失去了本来的意义。

发明内容

针对现有技术的以上缺陷或改进需求，本发明提供了一种商品追溯方法、设备及系统，由此解决现有追溯技术存在的存储可靠性、信息采集可靠性及终端防伪可靠性无法得到有效保障的技术问题。

为实现上述目的，按照本发明的一个方面，提供了一种商品追溯方法，包括：

区块链节点获取由认证机构生成的证书，其中，所述证书由所述认证机构利用其对应的第一私钥对追溯设备对应的第一公钥施加第一数字签名后生成；

区块链节点使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，若所述第一数字签名合法，则将所述第一公钥信息写入区块链中；

区块链节点获取由所述追溯设备发送的目标信息，其中，所述目标信息包括组合信息与第二数字签名，所述组合信息由所述追溯设备在目标商品运输到目标物流点后，由所述追溯设备将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述目标商品上的多维码对应的商品信息进行组合得到，所述第二数字签名由所述追溯设备对所述组合信息计算散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密后得到；

区块链节点从所述区块链中获取所述第一公钥，利用所述第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中。

优选地，在所述目标商品的包装上面的目标位置设置多个定位图案，并在由所述定位图案确定的目标包装区域内随机放置所述多维码。

优选地，所述方法还包括：

区块链节点对由用户终端拍摄的所述目标商品图片中的多维码进行识别得到所述目标商品的产品信息，然后根据所述产品信息从区块链中查询所述目标商品对应的出厂图片信息和沿途物流信息，将出厂图片和所述用户终端拍摄的图片进行对比，若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置匹配，则确定所述目标商品为正品；若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置不匹配，则确定所述目标商品不是正品。

优选地，在所述用户终端的拍摄界面中的定位点与所述目标商品包装上的定位图案一一对应。

按照本发明的另一方面，提供了一种商品追溯方法，包括：

在目标商品运输到目标物流点后，由追溯设备扫描所述目标商品包装上的多维码，并将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述多维码对应的商品信息进行组合得到组合信息，并计算所述组合信息的散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密得到第二数字签名，并将所述组合信息与所述第二数字签名上传至区块链节点，以由区块链节点利用第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中；

其中，所述区块链节点获取所述第一公钥的方式为：由认证机构利用其对应的第一私钥对所述追溯设备的第一公钥施加第一数字签名生成证书后，由区块链节点使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，并在所述第一数字签名合法时，将所述第一公钥信息写入区块链中。

优选地，各追溯设备之间的私钥彼此互不相同。

按照本发明的另一方面，提供了一种区块链节点，包括：

第一获取模块，用于获取由认证机构生成的证书，其中，所述证书由所述认证机构利用其对应的第一私钥对追溯设备对应的第一公钥施加第一数字签名后生成；

第一验证模块，用于使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，若所述第一数字签名合法，则将所述第一公钥信息写入区块链中；

第二获取模块，用于获取由所述追溯设备发送的目标信息，其中，所述目标信息包括组合信息与第二数字签名，所述组合信息由所述追溯设备在目标商品运输到目标物流点后，由所述追溯设备将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述目标商品上的多维码对应的商品信息进行组合得到，所述第二数字签名由所述追溯设备对所述组合信息计算散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密后得到；

第二验证模块，用于从所述区块链中获取所述第一公钥，利用所述第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中。

按照本发明的另一方面，提供了一种追溯设备，包括：

验证模块，用于在目标商品运输到目标物流点后，由追溯设备扫描所述目标商品包装上的多维码，并将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述多维码对应的商品信息进行组合得到组合信息，并计算所述组合信息的散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密得到第二数字签名，并将所述组合信息与所述第二数字签名上传至区块链节点，以由区块链节点利用第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中；

其中，所述区块链节点获取所述第一公钥的方式为：由认证机构利用其对应的第一私钥对所述追溯设备的第一公钥施加第一数字签名生成证书后，由区块链节点使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，并在所述第一数字签名合法时，将所述第一公钥信息写入区块链中。

按照本发明的另一方面，提供了一种商品追溯系统，包括：区块链节点、追溯设备及用户终端；

所述区块链节点，用于使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，并在所述第一数字签名合法时，将所述第一公钥信息写入区块链中，其中，所述证书由所述认证机构利用其对应的第一私钥对所述追溯设备的第一公钥施加第一数字签名生成；

所述追溯设备，用于在目标商品运输到目标物流点后，由所述追溯设备扫描所述目标商品包装上的多维码，并将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述多维码对应的商品信息进行组合得到组合信息，并计算所述组合信息的散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密得到第二数字签名，并将所述组合信息与所述第二数字签名上传至区块链节点；

所述区块链节点，还用于利用所述第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中；

所述用户终端，用于向所述区块链节点发送拍摄的所述目标商品的图片，其中，用户终端拍摄时的拍摄定位点与所述目标商品包装上固定的定位图案一一对应；

所述区块链节点，还用于对由所述用户终端拍摄的图片中的多维码进行识别得到所述目标商品的产品信息，然后根据所述产品信息从区块链中查询所述目标商品对应的出厂图片信息和沿途物流信息，将出厂图片和所述用户终端拍摄的图片进行对比，若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置匹配，则确定所述目标商品为正品；若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置不匹配，则确定所述目标商品不是正品。

总体而言，通过本发明所构思的以上技术方案与现有技术相比，能够取得下列有益效果：本发明通过将多维码+相对位置的防伪技术、非对称加密设备和区块链技术结合，解决了当前追溯技术存在的存储可靠性、信息采集可靠性及终端防伪可靠性无法得到有效保障的技术问题，达到了使用较低成本，记录稳定可靠的追溯信息，并对商品真伪进行较好判别的效果。

附图说明

图1是本发明实施例提供的一种商品追溯方法的流程示意图；

图2是本发明实施例提供的一种多维码放置方法示意图；

图3是本发明实施例提供的一种用户终端拍摄界面定位点设置示意图；

图4是本发明实施例提供的另一种商品追溯方法的流程示意图；

图5是本发明实施例提供的另一种商品追溯方法的流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。

本发明的说明书和权利要求书中的术语“第一”和“第二”等是用于区别不同对象，而非用于描述特定顺序。

具体地，本发明中的说明书和权利要求书中的术语的对应关系为：

第一公钥对应追溯设备公钥；

第二公钥对应认证机构的公钥；

第一私钥对应认证机构的私钥；

第二私钥对应追溯设备的私钥；

第一数字签名对应由认证机构的私钥加密的追溯设备公钥的数字签名；

第二数字签名对应由追溯设备私钥加密的组合信息的数字签名。

当前市面上防伪追溯系统的信息都存储在中心服务器中，如果服务器被黑客攻击，或者内部有操作权限的人员恶意操作，都会导致录入完成后的追溯信息被篡改，追溯信息失去可信度。因此，本发明采用区块链技术记录信息。从商品出厂到物流运输过程中的全部信息都会被记入区块链中，区块链无法修改的特性使得已经被记录的防伪和物流信息在写入之后无法被篡改。

虽然在出厂时将产品信息记入区块链中，在物流运输的过程中经过每个物流点时也会将时间、位置以及产品相关的信息加入区块链中。但是，这种方式存在的问题是区块链只能保证信息录入之后永久保存且无法被篡改，但不能保证录入信息的可靠性，例如如果有人伪造追溯信息并录入区块链，区块链系统将无法鉴别并避免这种情况的发生。针对上述情况，如图1所示是本发明实施例提供的一种商品追溯方法的流程示意图，包括：

101、区块链节点获取由认证机构生成的证书，其中，证书由认证机构利用其对应的第一私钥对追溯设备对应的第一公钥施加第一数字签名后生成；

在本发明实施例中，每个追溯设备给与其特定的设备识别码，并在每个追溯设备中赋予其一个独立的私钥，追溯设备之间的私钥彼此互不相同。

102、区块链节点使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，若第一数字签名合法，则将第一公钥信息写入区块链中；

103、区块链节点获取由追溯设备发送的目标信息，其中，目标信息包括组合信息与第二数字签名，组合信息由追溯设备在目标商品运输到目标物流点后，由追溯设备将追溯设备的地理位置信息、网络时间及追溯设备的产品信息与目标商品上的多维码对应的商品信息进行组合得到，第二数字签名由追溯设备对组合信息计算散列码，然后用追溯设备对应的第二私钥对散列码进行加密后得到；

本发明实施例中的多维码包括二维码、三维码等多维码形式，具体采用何种方式，本发明实施例不做唯一性限定。

在本发明实施例中的目标物流点包括在货物运输过程中的沿途的物流点以及最终需要到达的物流点。

104、区块链节点从区块链中获取第一公钥，利用第一公钥对第二数字签名信息进行解密，得到第一散列码，对组合信息进行散列获取第二散列码，并在第一散列码与第二散列码相同时，证明信息确实是由追溯设备发送过来的且未被篡改，于是区块链节点确认组合信息的准确性，直接将组合信息写入区块链中；

作为一种可选的实施方式，如果发现第一散列码与第二散列码不同，则说明信息不是由追溯设备发送或信息被篡改，不会存入区块链系统且发出警报。

在本发明实施例中，证书的方法保证了公钥的有效性，数字签名的方法保证了录入信息的准确性，而区块链则确保信息录入后的不可篡改，三者结合的方式使得追溯系统准确可靠。

其中，现今的防伪技术大多采用明码结合暗码或者电子标签进行防伪这两种手段，但这两种方案都有各自的缺点：

1)明码结合暗码的防伪查询具有一次性，这导致消费者无法在购买之前现场查询商品真伪；

2)电子标签的成本较高，并且普通消费者缺乏读取电子标签的专用设备，为防伪查询的普及化带来很大困难。

采取的解决方案是使用多维码结合相对位置的方式进行防伪识别。

作为一种可选的实施方式，在目标商品的包装上面的目标位置设置多个定位图案，并在由定位图案确定的目标包装区域内随机放置多维码。

在本发明实施例中，在由定位图案确定的目标包装区域内随机放置多维码包括根据随机位置和/或随机角度放置多维码，或者其它放置多维码的随机方式，具体采用何种方式本发明实施例不做唯一性限定。

以二维码为例，二维码用于记录商品的批号、产地及生产日期等相关信息，但如果仅采用二维码的方式很可能被仿冒。为了大幅提高造假的成本以达到阻止仿冒的目的，在印制出厂包装的时候对于二维码的印刷位置加入一定的随机性，在包装的固定位置设置多个定位图案，并在一定的包装区域内随机打印二维码，如图2所示，并在出厂时从固定角度拍照记录每个产品的二维码和位置的对应信息，并将图片信息写入区块链中。

作为一种可选的实施方式，为了提高定位的精度可以在二维码放置区中打上网格，但这种方法可能会对包装的外形造成一定影响，可以根据实际情况考虑是否采取这种方法。

作为一种可选的实施方式，该方法还包括：

区块链节点对由用户终端拍摄的目标商品图片中的多维码进行识别得到目标商品的产品信息，然后根据产品信息从区块链中查询目标商品对应的出厂图片信息和沿途物流信息，将出厂图片和用户终端拍摄的图片进行对比，若用户终端拍摄的图片中多维码的位置与出厂图片中多维码位置匹配，则确定目标商品为正品，并将判定结果、出厂图片和沿途物流信息发送给用户终端；若用户终端拍摄的图片中多维码的位置与出厂图片中多维码位置不匹配，则确定目标商品不是正品，并向用户终端发出告警，提示该目标商品不是正品。

其中，本发明实施例中的匹配指用户终端拍摄的图片中多维码的位置与出厂图片中多维码位置完全相同或仅有极小的误差，本发明实施例中的不匹配指用户终端拍摄的图片中多维码的位置与出厂图片中多维码位置完全不同或者区别很大。

作为一种可选的实施方式，用户在验证真伪时，通过用户终端拍照的方式，在拍照页面上设置定位点，如图3所示，定位点与商品包装上固定位置的定位图案相匹配。要求用户终端在拍照时将定位点与包装上固定的定位图案一一对应，以此保证不同用户终端在不同环境下拍照角度是固定一致的，验证结果不会受到拍照角度的影响。

本发明实施例还提供了一种商品追溯方法，如图4所示，包括：

在目标商品运输到目标物流点后，由追溯设备扫描目标商品包装上的多维码，并将追溯设备的地理位置信息、网络时间及追溯设备的产品信息与多维码对应的商品信息进行组合得到组合信息，并计算组合信息的散列码，然后用追溯设备对应的第二私钥对散列码进行加密得到第二数字签名，并将组合信息与第二数字签名上传至区块链节点，以由区块链节点利用第一公钥对第二数字签名信息进行解密，得到第一散列码，对组合信息进行散列获取第二散列码，并在第一散列码与第二散列码相同时，将组合信息写入区块链中；

其中，区块链节点获取第一公钥的方式为：由认证机构利用其对应的第一私钥对追溯设备的第一公钥施加第一数字签名生成证书后，由区块链节点使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，并在第一数字签名合法时，将第一公钥信息写入区块链中。

本发明实施例还提供了一种商品追溯系统，如图5所示，包括：区块链节点、追溯设备及用户终端；

区块链节点，用于使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，并在第一数字签名合法时，将第一公钥信息写入区块链中，其中，证书由认证机构利用其对应的第一私钥对追溯设备的第一公钥施加第一数字签名生成；

追溯设备，用于在目标商品运输到目标物流点后，由追溯设备扫描目标商品包装上的多维码，并将追溯设备的地理位置信息、网络时间及追溯设备的产品信息与多维码对应的商品信息进行组合得到组合信息，并计算组合信息的散列码，然后用追溯设备对应的第二私钥对散列码进行加密得到第二数字签名，并将组合信息与第二数字签名上传至区块链节点；

区块链节点，还用于利用第一公钥对第二数字签名信息进行解密，得到第一散列码，对组合信息进行散列获取第二散列码，并在第一散列码与第二散列码相同时，将组合信息写入区块链中；

用户终端，用于向区块链节点发送拍摄的目标商品的图片，其中，用户终端拍摄时的拍摄定位点与所述目标商品包装上固定的定位图案一一对应；

区块链节点，还用于对由用户终端拍摄的图片中的多维码进行识别得到目标商品的产品信息，然后根据产品信息从区块链中查询目标商品对应的出厂图片信息和沿途物流信息，将出厂图片和用户终端拍摄的图片进行对比，若用户终端拍摄的图片中多维码的位置与出厂图片中多维码位置匹配，则确定目标商品为正品；若用户终端拍摄的图片中多维码的位置与出厂图片中多维码位置不匹配，则确定目标商品不是正品。

本发明实施例还提供了一种区块链节点，包括：

第一获取模块，用于获取由认证机构生成的证书，其中，证书由认证机构利用其对应的第一私钥对追溯设备对应的第一公钥施加第一数字签名后生成；

第一验证模块，用于使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，若第一数字签名合法，则将第一公钥信息写入区块链中；

第二获取模块，用于获取由追溯设备发送的目标信息，其中，目标信息包括组合信息与第二数字签名，组合信息由追溯设备在目标商品运输到目标物流点后，由追溯设备将追溯设备的地理位置信息、网络时间及追溯设备的产品信息与目标商品上的多维码对应的商品信息进行组合得到，第二数字签名由追溯设备对组合信息计算散列码，然后用追溯设备对应的第二私钥对散列码进行加密后得到；

第二验证模块，用于从区块链中获取第一公钥，利用第一公钥对第二数字签名信息进行解密，得到第一散列码，对组合信息进行散列获取第二散列码，并在第一散列码与第二散列码相同时，将组合信息写入区块链中。

其中，各模块的具体实施方式可以参考方法实施例中的描述，本发明实施例将不再复述。

本发明实施例还提供了一种追溯设备，包括：

验证模块，用于在目标商品运输到目标物流点后，由追溯设备扫描目标商品包装上的多维码，并将追溯设备的地理位置信息、网络时间及追溯设备的产品信息与多维码对应的商品信息进行组合得到组合信息，并计算组合信息的散列码，然后用追溯设备对应的第二私钥对散列码进行加密得到第二数字签名，并将组合信息与第二数字签名上传至区块链节点，以由区块链节点利用第一公钥对第二数字签名信息进行解密，得到第一散列码，对组合信息进行散列获取第二散列码，并在第一散列码与第二散列码相同时，将组合信息写入区块链中；

其中，区块链节点获取第一公钥的方式为：由认证机构利用其对应的第一私钥对追溯设备的第一公钥施加第一数字签名生成证书后，由区块链节点使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，并在第一数字签名合法时，将第一公钥信息写入区块链中。

其中，各模块的具体实施方式可以参考方法实施例中的描述，本发明实施例将不再复述。

本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种商品追溯方法，其特征在于，包括：

区块链节点获取由认证机构生成的证书，其中，所述证书由所述认证机构利用其对应的第一私钥对追溯设备对应的第一公钥施加第一数字签名后生成；

区块链节点使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，若所述第一数字签名合法，则将所述第一公钥信息写入区块链中；

区块链节点获取由所述追溯设备发送的目标信息，其中，所述目标信息包括组合信息与第二数字签名，所述组合信息由所述追溯设备在目标商品运输到目标物流点后，由所述追溯设备将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述目标商品上的多维码对应的商品信息进行组合得到，所述第二数字签名由所述追溯设备对所述组合信息计算散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密后得到；

区块链节点从所述区块链中获取所述第一公钥，利用所述第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中。

2.根据权利要求1所述的方法，其特征在于，在所述目标商品的包装上面的目标位置设置多个定位图案，并在由所述定位图案确定的目标包装区域内随机放置所述多维码。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

区块链节点对由用户终端拍摄的所述目标商品图片中的多维码进行识别得到所述目标商品的产品信息，然后根据所述产品信息从区块链中查询所述目标商品对应的出厂图片信息和沿途物流信息，将出厂图片和所述用户终端拍摄的图片进行对比，若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置匹配，则确定所述目标商品为正品；若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置不匹配，则确定所述目标商品不是正品。

4.根据权利要求3所述的方法，其特征在于，在所述用户终端的拍摄界面中的定位点与所述目标商品包装上的定位图案一一对应。

5.一种商品追溯方法，其特征在于，包括：

在目标商品运输到目标物流点后，由追溯设备扫描所述目标商品包装上的多维码，并将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述多维码对应的商品信息进行组合得到组合信息，并计算所述组合信息的散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密得到第二数字签名，并将所述组合信息与所述第二数字签名上传至区块链节点，以由区块链节点利用第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中；

其中，所述区块链节点获取所述第一公钥的方式为：由认证机构利用其对应的第一私钥对所述追溯设备的第一公钥施加第一数字签名生成证书后，由区块链节点使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，并在所述第一数字签名合法时，将所述第一公钥信息写入区块链中。

6.根据权利要求5所述的方法，其特征在于，各追溯设备之间的私钥彼此互不相同。

7.一种区块链节点，其特征在于，包括：

第一获取模块，用于获取由认证机构生成的证书，其中，所述证书由所述认证机构利用其对应的第一私钥对追溯设备对应的第一公钥施加第一数字签名后生成；

第一验证模块，用于使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，若所述第一数字签名合法，则将所述第一公钥信息写入区块链中；

第二获取模块，用于获取由所述追溯设备发送的目标信息，其中，所述目标信息包括组合信息与第二数字签名，所述组合信息由所述追溯设备在目标商品运输到目标物流点后，由所述追溯设备将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述目标商品上的多维码对应的商品信息进行组合得到，所述第二数字签名由所述追溯设备对所述组合信息计算散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密后得到；

第二验证模块，用于从所述区块链中获取所述第一公钥，利用所述第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中。

8.一种追溯设备，其特征在于，包括：

验证模块，用于在目标商品运输到目标物流点后，由追溯设备扫描所述目标商品包装上的多维码，并将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述多维码对应的商品信息进行组合得到组合信息，并计算所述组合信息的散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密得到第二数字签名，并将所述组合信息与所述第二数字签名上传至区块链节点，以由区块链节点利用第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中；

其中，所述区块链节点获取所述第一公钥的方式为：由认证机构利用其对应的第一私钥对所述追溯设备的第一公钥施加第一数字签名生成证书后，由区块链节点使用所述认证机构对应的第二公钥验证所述证书中的第一数字签名是否合法，并在所述第一数字签名合法时，将所述第一公钥信息写入区块链中。

9.一种商品追溯系统，其特征在于，包括：区块链节点、追溯设备及用户终端；

所述区块链节点，用于使用认证机构对应的第二公钥验证证书中的第一数字签名是否合法，并在所述第一数字签名合法时，将所述第一公钥信息写入区块链中，其中，所述证书由所述认证机构利用其对应的第一私钥对所述追溯设备的第一公钥施加第一数字签名生成；

所述追溯设备，用于在目标商品运输到目标物流点后，由所述追溯设备扫描所述目标商品包装上的多维码，并将所述追溯设备的地理位置信息、网络时间及所述追溯设备的产品信息与所述多维码对应的商品信息进行组合得到组合信息，并计算所述组合信息的散列码，然后用所述追溯设备对应的第二私钥对所述散列码进行加密得到第二数字签名，并将所述组合信息与所述第二数字签名上传至区块链节点；

所述区块链节点，还用于利用所述第一公钥对所述第二数字签名信息进行解密，得到第一散列码，对所述组合信息进行散列获取第二散列码，并在所述第一散列码与所述第二散列码相同时，将所述组合信息写入区块链中；

所述用户终端，用于向所述区块链节点发送拍摄的所述目标商品的图片，其中，用户终端拍摄时的拍摄定位点与所述目标商品包装上固定的定位图案一一对应；

所述区块链节点，还用于对由所述用户终端拍摄的图片中的多维码进行识别得到所述目标商品的产品信息，然后根据所述产品信息从区块链中查询所述目标商品对应的出厂图片信息和沿途物流信息，将出厂图片和所述用户终端拍摄的图片进行对比，若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置匹配，则确定所述目标商品为正品；若所述用户终端拍摄的图片中多维码的位置与所述出厂图片中多维码位置不匹配，则确定所述目标商品不是正品。