CN109583555B - 产品防伪电子标签认证方法和系统 - Google Patents

Abstract

本发明公开一种产品防伪电子标签认证方法和系统，其中，电子标签与客户端认证工具交互生成动态认证数据，并组成动态认证数据包发送给客户端认证工具，客户端认证工具将动态认证数据包和客户端标识数据发送给预定联盟链节点，联盟链节点判断所述动态认证数据包合法后转发给预定的企业认证端；企业认证端通过对比获得企业认证端验证结果；然后形成企业认证端防伪认证数据包并发送到预定联盟链节点；联盟链节点收到所述企业认证端防伪认证数据包后，通过签名进行验证；再利用预置的私钥对企业认证端验证结果及客户端标识数据进行签名，并将签名数据保存到所述联盟链防伪认证数据包，最后利用预定公钥验证所述联盟链防伪认证数据包中的签名数据并输出验证结果。利用对称密钥对动态数据进行加密原理，通过在电子标签和企业认证端分别设置密钥，通过联盟链平台保证数据传输安全，可以更好地实现对电子标签的认证。

Description

产品防伪电子标签认证方法和系统

技术领域

本发明涉及产品防伪电子标签认证领域，特别是涉及一种利用区块链与电子标签结合的产品防伪电子标签及其认证方法和系统。

背景技术

通过适当的方式或手段防止产品的伪劣假冒(防伪)是现代产品管理与供应链管理的一种重要手段。防伪技术对遏制赝品制造、提升产品信誉度、保证企业利益、维护市场公平起着举足轻重的作用。

当前主流的产品防伪技术主要分为物理防伪和电子标签防伪两种。下面针对这两种防伪技术进行原理进行简单介绍，并就存在的问题(漏洞)进行简单分析：

1.物理防伪

物理防伪是以防伪标签上存在的物理特征或专门在防伪标签上设置的物理特征作为防伪标识。在进行防伪认证时，将防伪标签上的防伪标识与预先确定的基准标识进行对比；如果防伪标识与基准标识一致或相符，则判断附有该防伪标签的产品为正品；如果相反，则判断附有该防伪标签的产品为赝品。

通过对作为防伪标识物理特征的专门设置，可以实现防伪标识的唯一性；通过对防伪标识物理特征的处理，可以增加防伪标识的复制难度，进而实现物理防伪的可靠性。

目前，根据形成防伪标识的方式、方法不同，有激光防伪、化学油墨防伪、纹理防伪、隐形图像防伪等方式。

2.电子标签防伪

电子标签防伪技术设置电子标签，并在电子标签上设置二维码或其他电子数据信息，电子数据信息含有与产品相关的数据。在验证时，通过读取、识别电子标签上的电子数据获取产品的相关数据；然后将获取数据传送给与预设的企业验证系统；企业验证系统将接收到的数据与其存储的产品基准数据进行对比，根据对比结果的一致性或相符性来区分附着该防伪标签的产品是正品，还是赝品。

虽然现有的防伪技术可以在一定程度上实现区分正品或赝品的目的，但随着缩微技术和复制技术发展，存在被复制的风险。

利用物理防伪的方法，作为防伪标识的物理特征被复制的可能性越来越大。造假者可以通过已知的技术复制具有相同物理特征的防伪标识，并形成具有相同物理特征的赝品标签。将该赝品标签随着(贴在或用其他方式附着)在赝品上，利用现有的验证方式根本无法达到区分正品和雁品的目的。

对于电子标签防伪方法，造假者通过拍照、复印或读取数据后重新生成电子标签的手段得到与正品电子标签一致的赝品标签。以这样的赝品标签为基础，也会把赝品识别为正品，进而无法达到区分正品和雁品的目的。

因此，如何提高防伪的可靠性，仍然是本领域技术人员需要解决的技术难题。

发明内容

本发明针对目前防伪技术的痛点提出了一种创新的产品防伪电子标签认证的方法和系统，即基于区块链、电子标签以及密码学算法的产品防伪电子标签及其认证系统及方法，该产品防伪电子标签及其认证方法和系统具有更高的可靠性。

本发明提供的产品防伪电子标签认证方法中，待验证产品设置有电子标签，所述电子标签包括认证计数器，预置有电子标签认证密钥和认证初始数据，所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签标识号和企业标识号具有唯一性；

所述产品防伪电子标签认证方法包括以下步骤：

S210，电子标签接收包含时间戳的认证触发消息；使认证计数器生成认证序码，并形成动态认证数据，利用所述电子标签认证密钥对动态认证数据进行加密，生成基准认证码；并基于动态认证数据和基准认证码形成动态认证数据包，并将动态认证数据包传输给客户端认证工具；所述动态认证数据包含认证触发消息数据、认证初始数据和认证序码；所述动态认证数据包包括基准认证码和动态认证数据；

S220，客户端认证工具将客户端标识数据和动态认证初始数据包传输给预定联盟链平台的预定联盟链节点；所述客户端标识数据包含客户端标识号和客户端认证流水号；

S230，所述预定联盟链节点根据认证初始数据查询预置的企业基准信息数据库，并按预定的策略判断所述认证初始数据是否合法；如果是，则进入步骤S240；

S240，预定联盟链节点将所述动态认证数据包和接收到的所述客户端标识数据转发给预定的企业认证端；

S250，预定的企业认证端根据认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后进行数据验证，通过对比基准认证码和校准认证码获得企业端验证结果；然后形成企业端防伪认证数据包并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点；所述企业端防伪认证数据包包括接收到的所述客户端标识数据、企业端验证结果和企业端利用预置私钥对该企业端验证结果签名所获得的签名数据；

所述数据验证包括如下内容的至少一个：

(a)对比基准认证码和校准认证码是否一致；

(b)验证时间戳是否在预定的时间范围内；

(c)判断认证计数器的值是否合法；

S260，所述联盟链平台的预定联盟链节点收到所述企业端防伪认证数据包后，利用预置的公钥对所述签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到所述联盟链防伪认证数据包，并将联盟链防伪认证数据包发送给客户端认证工具，进入步骤S270；

S270，客户端认证工具利用预定公钥验证所述联盟链防伪认证数据包中的签名数据并输出验证结果。

利用该产品防伪电子标签认证方法，利用对称密钥对动态数据进行加密原理，通过在电子标签和企业认证端分别设置密钥，通过联盟链平台保证数据传输安全，可以更好地实现对电子标签的认证。

进一步的技术方案中，所述步骤S260具体包括以下步骤：

S261，所述联盟链平台的预定联盟链节点收到企业端防伪认证数据包后，利用预置的公钥对所述企业端防伪认证数据包中签名数据进行验证；如果验证通过，则利用预置的私钥对所述企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到所述联盟链防伪认证数据包中，进入步骤S262；

S262，预定联盟链节点判断所述联盟链防伪认证数据包中的签名数据是否满足预定要求；如果否，则将进入步骤S263；如果是，则进入步骤S264；

S263，预定联盟链节点将所述联盟链防伪认证数据包和所述企业端防伪认证数据包发送给另一预定联盟链节点，该另一预定联盟链节点执行步骤S261和步骤S262；

S264，将所述联盟链防伪认证数据包发送给客户端认证工具。

进一步的可选技术方案中，所述步骤S262中，判断所述防伪认证数据包中的签名数据是否满足预定要求，具体是如下内容之一：

(1)判断形成所述签名数据的联盟链节点是否达到预定的数量；

(2)判断形成所述签名数据的联盟链节点是否包括预定的联盟链节点。

进一步的可选技术方案中，所述企业基准信息数据库包括企业标识号；

在所述步骤S260中，根据预定的策略判断认证初始数据的合法性，具体包括，在所述企业基准信息数据库中查询相对应的企业标识号；如果查询到，则判断所述认证初始数据为合法。

进一步的技术方案中，所述企业基准信息数据库还包括对应所述企业标识号存储的电子标签标识号的预定属性；

在所述步骤S230中，根据预定的策略判断认证初始数据的合法性，具体还包括，基于企业标识号在所述企业基准信息数据库中确定对应存储的电子标签标识号的预定属性，并判断所述电子标签标识号是否满足该预定属性，如果是，则判断所述认证初始数据合法。

进一步的技术方案中，所述电子标签标识号为产品编号，所述电子标签标识号的预定属性为电子标签标识号范围参数；

在所述步骤S230中，判断所述认证初始数据中所述电子标签标识号是否满足该预定属性，具体是，判断所述产品编号是否满足所述电子标签标识号范围参数。

本发明提供的一种产品防伪电子标签包括：

存储单元，用于存储电子标签认证密钥和认证初始数据，所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签标识号和企业标识号具有唯一性；

通讯单元，用于输出或接收通讯数据；

计数单元，用于根据处理单元的指令更新认证序码；

处理单元，用于通过通讯单元接收认证触发消息，并根据所述认证触发消息触发计数单元进行计数，更新认证序码；还将认证触发消息数据、认证初始数据和认证序码打包形成动态认证数据，利用所述电子标签认证密钥对动态认证数据进行加密，生成基准认证码；然后通过通讯单元将动态认证数据包传输给客户端认证工具；所述动态认证数据包包括基准认证码和动态认证数据。

本发明提供的产品防伪电子标签认证系统包括电子标签、客户端认证工具、联盟链平台和企业认证端：

所述电子标签，所述电子标签附着于待认证产品上，为权利要求6所述的产品防伪电子标签；

所述客户端认证工具，设置有处理器、输出模块和通讯模块；所述处理器适用于通过所述通讯模块从所述电子标签中获取所述动态认证数据包，并通过所述通讯模块向预定联盟链平台的预定联盟链节点传输所述动态认证数据包和客户端标识数据；还适用于在通过所述通讯模块从所述联盟链平台的预定联盟链节点获取反馈的防伪认证数据包之后，利用预定公钥验证防伪认证数据包中的签名数据，并通过所述输出模块输出验证结果；

所述联盟链平台，包括通讯相连的多个联盟链节点；至少部分联盟链节点存储模块、初步认证程序和验证签名程序；

所述存储模块存储预定企业基准信息数据库；

所述初步认证程序适于被处理器执行如下指令：根据认证初始数据查询预置的企业基准信息数据库，并按预定的策略判断所述认证初始数据是否合法；如果是，则将所述动态认证数据包转发给预定的企业认证端；

所述验证签名程序适于被处理器执行如下指令：收到所述企业端防伪认证数据包后，利用预置的公钥对所述签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将该签名数据保存到联盟链防伪认证数据包，并将所述联盟链防伪认证数据包发送给客户端认证工具；

所述企业认证端，包括企业端存储模块和数据验证程序；

企业端存储模块对应所述认证初始数据预存所述电子标签认证主控密钥；

所述数据验证程序适于被处理器执行如下指令：根据接收到的动态认证数据包中的认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后进行数据验证，获得企业端验证结果；然后形成企业端防伪认证数据包并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点；所述企业端防伪认证数据包包括接收到的所述客户端标识数据、企业端验证结果和企业认证端利用预置私钥对该企业端验证结果签名所获得的签名数据。所述数据验证可以包括如下内容至少之一：

(a)对比基准认证码和校准认证码是否一致；

(b)验证时间戳是否在预定的时间范围内；

(c)判断认证计数器的值是否合法。

进一步的技术方案中，所述验证签名程序适于被处理器执行如下指令：收到企业端防伪认证数据包后，利用预置的公钥对企业端防伪认证数据包的签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到联盟链防伪认证数据包，并进一步判断形成所述签名数据的联盟链节点是否满足预定要求；如果是，则按预设策略将所述联盟链防伪认证数据包反馈给所述客户端认证工具；如果否，则按预设策略将企业端防伪认证数据包和联盟链防伪认证数据包发送给另一个预定的联盟链节点。

可选技术方案中，所述企业基准信息数据库包括多个企业标识号和对应所述企业标识号存储的电子标签标识号的预定属性；所述初步认证程序被处理器执行判断并按预定的策略判断所述认证初始数据是否合法，具体包括，在所述企业基准信息数据库中查询相对应的企业标识号；如果查询到，再基于企业标识号在所述企业基准信息数据库中确定对应存储的电子标签标识号的预定属性，并判断所述认证初始数据中所述电子标签标识号是否满足该预定属性，如果是，则判断所述认证初始数据合法。

附图说明

图1为本发明实施例一提供的产品防伪电子标签认证方法整体流程图；

图2为本发明实施例二提供产品防伪电子标签认证方法的方法流程图。

图3为本发明实施例提供的一种产品防伪电子标签认证系统逻辑框图。

具体实施方式

下面结合附图，对本发明作进一步详细的说明，但该具体实施方式并不用于限定本发明的保护范围。

本文件中，所述“唯一性”为相应验证系统中或验证方法过程中的唯一性。

请参考图1，该图为本发明实施例一提供的产品防伪电子标签认证方法的流程示意图。

为了实施上述该产品防伪电子标签认证方法，可以在待验证产品设置电子标签。电子标签可以适合的方式附着在待验证产品上，如可以附着在待验证产品本身上，也可以附着在待验证产品的包装物上，还可以附着在待验证产品的其他伴随物品上。

所述电子标签预置有电子标签认证密钥和认证初始数据，所述认证初始数据可以包括电子标签标识号和企业标识号。一般而言，所述电子标签标识号和企业标识号具有唯一性，且电子标签标识号与产品可以具有一一对应关系。在一个实施例中，电子标签标识号可以是产品的生产编号。当然，根据实际需要，认证初始数据也可以包括其他与产品相关的其他信息，如产品名称、产品编号、产品有效期和产品状态信息等等。

当然，为了保证电子标签中认证初始数据及电子标签认证密钥安全，防止被任意篡改，可以设置成只读数据；当然，为了更新认证初始数据及电子标签认证密钥的方便，也可以设置成可读可写方式；也可以按已知方式设置相应技术措施，保证写入、更新权限合法。

基于该电子标签，本发明实施例一提供的产品防伪电子标签认证方法可以包括以下步骤：

S210，电子标签接收包含时间戳的认证触发消息；使认证计数器生成认证序码，并形成动态认证数据，利用所述电子标签认证密钥对动态认证数据进行加密，生成基准认证码；并基于动态认证数据和基准认证码形成动态认证数据包，并将将动态认证数据包传输给客户端认证工具；所述动态认证数据包含认证触发消息数据、认证初始数据和认证序码；所述动态认证数据包包括基准认证码和动态认证数据。

认证触发消息可以包括时间戳及其他消息，具体可以由客户端认证工具根据需要生成并发送给电子标签。客户端认证工具可以是专用设备、安装适合软件或程序的通用设备，还可以是安装适合APP的手机。客户端认证工具与电子标签之间可以利用已知方式进行通讯，发送认证触发消息，还可以采用非接触的方式读取认证初始数据，如NFC(近场通信，Near Field Communication)或RFID(射频识别，Radio Frequency Identification)方式读到认证初始数据。

电子标签认证密钥可以在产品生产或出厂时预置在电子标签的相应单元中。电子标签可以按已知策略生成认证初始数据；当然，认证计数器可以预置数据在电子标签中。本实施例中，认证计数器生成的认证序码为动态变化数据；电子标签每进行一次认证，认证计数器生成的认证译码加1。可以将上述认证触发消息、认证初始数据和认证序码打包，形成动态认证数据。应当说明的是，本发明中，动态认证数据不限于包含的数据均为动态数据，也包括至少一个为动态数据的情形，如时间戳消息为动态数据。

对于动态认证数据，电子标签可以利用电子标签认证密钥对动态认证数据进行加密，生成基准认证码。根据实际需要，动态认证数据可以包括其他数据或信息。

然后，可以将获取的基准认证码和动态认证数据打包形成动态认证数据包，并将该动态认证数据包发送给客户端认证工具。

S220，客户端认证工具将客户端标识数据和收到的动态认证数据包传输给预定联盟链平台的预定联盟链节点；所述客户端标识数据包含客户端标识号和客户端认证流水号。

客户端认证工具再将动态认证数据包和客户端标识数据发送给预定联盟链平台的预定联盟链节点。客户端标识号可以为客户端认证工具对应的编号或序号，以对客户端认证工具进行区分。所述客户端认证流水号是动态数据,唯一代表该客户端的本次认证，该客户端每进行一次认证，客户端认证流水号可以加1。

可以理解，为了保证数据传输的安全与完整，数据传输可以按预先策略及协议对数据进行相应处理。

S230，所述预定联盟链节点根据认证初始数据查询预置的企业基准信息数据库，并按预定的策略判断所述认证初始数据是否合法；如果是，则进入步骤S240；

接收数据的具体联盟链节点可以按预先确定策略或方式确定，比如，可以由联盟链平台当前共识周期的主节点接收，还可以按预先选定的顺序向预定联盟链节点传输数据；还可以根据上传设备的属性(设备类型、位置、APP编号)选择接收数据的联盟链节点；还可以在联盟链平台中设置适合的装置，按预定的策略对联盟链节点状态选择适合的联盟链节点接收数据。

本实施例中，以联盟链节点A为例进行说明。应当说明的是，在一个产品防伪电子标签认证方法实施过程中，数据处理可以由一个联盟链节点进行处理，也可以由不同的联盟链节点进行相应处理，本部分中不再进行区分性描述。

为了保证实施例一中产品防伪电子标签认证方法的顺利进行，需要在联盟链平台的至少部分联盟链节点中预置基础数据。联盟链节点A可以预置相应单元、软件或指令集，以识别动态认证数据包的数据，并根据预定的策略判断所述认证初始数据是否合法。本实施例中，待验证产品的企业可以在联盟链平台的相应入口进行注册，并上传相应企业信息。在通过联盟链平台的预定机制审核后，相应企业可以上传企业代码或其他与企业识别号及电子标签标识号相对应的数据，并按已知区块链技术，在多个联盟链节点中按照预设的共识机制，将相应数据在相应联盟链节点中进行同步，形成企业基准信息数据库；多个企业的企业基准信息数据库(包括完整的企业数据或者企业数据摘要)以区块形式存储并形成区块数据链，以为相应的联盟链节点进一步的数据处理提供数据基础。

当然，联盟链平台也可以根据实际需要对注册企业分配或自动生成相应的企业标识号。

该步骤中，联盟链节点A识别认证初始数据中的所述企业标识号后，可以根据预定的策略判断企业标识号是否合法，即判断是否属于在联盟链平台上注册并经审核通过的企业产品，进行初步的验证。预定的策略可以根据实际需要进行选择，如企业标识号格式是否与联盟链平台预先确定的格式相同或相符，企业标识号是否包括特定的消息字段等等。

本实施例中，联盟链节点A预置有企业基准信息数据库，所述企业基准信息数据库包括企业标识号。这样，在步骤S230中，联盟链节点A可以在企业基准信息数据库中查询相对应的企业标识号；如果查询到，则判断所述企业标识号为合法；如果查询不到，则可以判断该产品生产企业为非法，该企业未在联盟链平台上进行注册并审核通过，直接反馈非法提示，警示验证人，该待验证产品并非该联盟链平台可以验证的产品。这样一方面可以提交验证效率，另一方面避免冗余流程。

本发明实施例中，联盟链平台不仅仅用于验证某一家企业产品真伪，可以用于验证多家企业产品的真伪；因此，相应联盟链节点的企业基准信息数据库中，可以并行存储多个企业的企业标识号或其他认证初始数据。

本实施例中，在联盟链节点A中，通过企业标识号的验证，仅证明待验证产品所属企业为该联盟链平台注册用户，并不能证明该待验证产品为正品或真品；因此，需要进一步验证电子标签标识号是否合法。

本实施例中，联盟链节点A的企业基准信息数据库还包括对应所述企业标识号存储的电子标签标识号的预定属性。在步骤S220中，联盟链节点A还可以基于企业标识号在所述企业基准信息数据库中确定对应存储的电子标签标识号的预定属性，并判断所述认证初始数据中所述电子标签标识号是否满足该预定属性，如果是，则判断电子标签标识号合法。

当然，电子标签标识号的预定属性可以根据实际进行选择，可以是预定字段格式及预定字段的具体数据，也可以是长度、格式等等。本实施例中，电子标签标识号为产品编号；电子标签标识号的预定属性可以为电子标签标识号范围参数，即相应企业可以向联盟链平台上传产品电子标签标识号范围；在判断电子标签标识号是否合法时，可以判断认证初始数据中的电子标签标识号是否在上传的电子标签标识号范围之内。如上传的电子标签标识号范围参数为13456—34568。如果认证初始数据中的电子标签标识号在该范围之内，就可以判断该电子标签标识号合法；否则，就是非法。

如果判断电子标签标识号为非法，则可以直接反馈非法提示，警示验证人，该待验证产品属于赝品。如果判断电子标签标识号为合法，则进行下一步骤。

S240，预定联盟链节点将所述动态认证数据包和接收到的所述客户端标识数据转发给预定的企业认证端。

即初步通过预定联盟链节验证之后，联盟链节点将数据转发给企业认证端，由企业认证端进行进一步验证。企业认证端的地址可以按已知技术获取，比如可以在预置的数据库中预存与企业识别号对应的企业认证端地址，根据企业识别号查取企业认证端地址，将接收到的认证初始数据转发给相应企业认证端；还可以将企业认证端地址作为企业识别号，进而，根据企业识别号就可以确定企业认证端地址。

S250，预定的企业认证端根据认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后进行数据验证，获得企业端验证结果；然后形成企业端防伪认证数据包并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点；所述企业端防伪认证数据包包括接收到的所述客户端标识数据、企业端验证结果和企业端利用预置私钥对该企业端验证结果签名所获得的签名数据；

所述数据验证包括如下内容的至少一个：

(a)对比基准认证码和校准认证码是否一致；

(b)验证时间戳是否在预定的时间范围内；

(c)判断认证计数器的值(认证序码)是否合法。具体可以是：认证计数器的值是否大于上一次认证计数器的值，并获得相应的企业端验证结果电子标签标识号。

企业认证端可以由产品生产企业控制，并保存电子标签认证主控密钥，即利用电子标签主控密钥基于电子标签标识号分散可获得电子标签认证密钥。利用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后对比基准认证码和校准认证码是否一致。如果为正品，也未被非法篡改，动态认证数据应该相同；利用相同的加密密钥进行加密计算，获得的认证码应该相同；另外，还可以验证时间戳是否在预定的时间范围内以及认证序码的值是否大于上一次认证计数器(认证序码)的值，以判断认证序码是否合法，进而获得企业端验证结果，可以实现对电子标签的认证，进而实现对产品真伪的鉴别。

当然，还可以核对动态认证初始数据中其他产品信息，以强化对电子标签的认证。

然后，企业认证端可以利用预置私钥对该企业端验证结果签名，获得签名数据。并将签名数据和企业端验证结果打包，形成所述企业端防伪认证数据包。并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点。

当然，企业端防伪认证数据包可以包含其他数据，如验证历史数据(以往验证时间、次数、位置、方式及其他信息)、电子标签标识号等等。企业端防伪认证数据包包括电子标签标识号可以为输出验证结果提供方便。

当然，如果验证失败，企业认证端可以进行相应操作，如进行相应标记、记录或发出提示，以让企业认证端的工作人员知晓。

S260，所述联盟链平台的预定联盟链节点收到所述企业端防伪认证数据包后，利用预置的公钥对所述签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到联盟链防伪认证数据包，并将联盟链防伪认证数据包发送给客户端认证工具，进入步骤S270。

在验证失败的情况下，说明企业端防伪认证数据包可能被伪造及篡改，也可能企业认证端为非法企业认证端；此时，可以反馈非法提示，当然，也可以进行其他相应处理或操作，如向企业认证端发送错误信息，要求企业认证端进行确认或其他相应操作。

可以理解，联盟链平台的预定联盟链节点(如联盟链节点B)的验证签名操作(利用预置的公钥可以对所述企业端防伪认证数据包中的签名数据进行验证，验证企业端防伪认证数据包中签名数据的真实性，获得验证通过和验证错误的结论，再利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将形成的签名数据保存到联盟链防伪认证数据包，使联盟链防伪认证数据包中具有多个签名数据)可以提高联盟链防伪认证数据包安全性，避免或减少对联盟链防伪认证数据包的劫持、伪造及篡改。当然，所述预置的公钥与相应企业认证端签名的私钥可以组成非对称密钥对，非对称密钥对可以在企业在联盟链平台注册时生成，也可以按预定机制自动生成或定期更新。

S270，客户端认证工具利用预定公钥验证联盟链防伪认证数据包的签名数据并输出验证结果。通过验证签名数据验证可以确定企业端验证结果是否一致及客户端标识数据是否合法。

收到反馈的联盟链防伪认证数据包后，可以利用预定公钥及客户端标识数据验证防伪认证数据包的签名数据并将验证结果以适当的方式输出，让验证人获取验证结果。

与形成签名数据的方式相对应，具体的验证过程如下：

(1)客户端认证工具用预存的联盟链节点公钥恢复联盟链防伪认证数据包中的签名数据，得到数据的哈希值；

(2)客户端认证工具对客户端标识数据和联盟链防伪认证数据包中的企业验证结果进行哈希运算，得到哈希值与从签名数据中恢复的哈希值比较，若相同，则验证通过，否则，验证失败。

该步骤可以在适当的终端进行，如可以在安装适当APP的手机上进行操作。当然，预定公钥可以有多个，以与预定联盟链节点上加密私钥形成的非对称密钥对，以验证联盟链节点的签名。这些非对称密钥对可以按预定策略预先生成，也可以按预定机制自动生成或定期更新。参与签名验证的客户端标识数据应该与客户端认证工具最初发给联盟链平台的客户端标识数据相同；其中，所述客户端标识数据包括客户端标识号和客户端认证流水号。

利用上述产品防伪电子标签认证方法，可以通过多重方式保证电子标签真实性。如果造假者伪造生产企业或电子标签识别号等认证初始数据，通过企业标识号合法性判断及电子标签识别号的合法性判断就可以区分赝品和真品；如果造假者伪造企业认证端，也无法通过联盟链平台的验证；如果真正的电子标签被附着在赝品上，通过验证结果中的验证历史数据(企业认证端保存相同电子标签的签证历史，并在验证结果中包括验证历史数据)，也可以输出待验证产品可能为赝品的警示；通过客户端认证工具对联盟链返回的签名数据的验证，可以防止对联盟链防伪认证数据包的重放攻击，所述被签名的数据是包含客户端认证流水号的动态数据。因此，利用该产品防伪电子标签认证方法可以提高防伪的可靠性。

基于一种联盟链平台的预设机制，在任一共识周期内，作为联盟链平台主节点的联盟链节点具有随机性；该随机性也可以保证验证签名操作的可靠性。对于不同具有不同预设机制的联盟链平台，为了避免对联盟链平台的预定联盟链节点攻击或篡改，可以预置相应联盟链节点的选举或指定机制，随机选举或指定相应联盟链节点进行上述验证签名操作。当然，也可以设定预定条件，在满足预定要求的情况下，反馈联盟链防伪认证数据包；未满足预定要求，不反馈联盟链防伪认证数据包。

请参考图2，该图是本发明实施例二提供产品防伪电子标签认证方法的方法流程图。

与实施例一相比，步骤S260进一步包括以下步骤：

S261，所述联盟链平台的预定联盟链节点收到企业端防伪认证数据包后，利用预置的公钥对企业端防伪认证数据包的签名数据进行验证，验证企业端防伪认证数据包中签名数据的真实性；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，将签名数据、企业端验证结果保存到联盟链防伪认证数据包，进入步骤S262。

S262，预定联盟链节点判断所述联盟链防伪认证数据包中形成签名数据的联盟链节点是否满足预定要求；如果否，则将进入步骤S263；如果是，则进入步骤S264。

S263，预定联盟链节点将联盟链防伪认证数据包和企业端防伪认证数据包发送给另一预定联盟链节点，该另一预定联盟链节点执行步骤S261和步骤S262，再次进行签名，形成签名数据，保存到联盟链防伪认证数据包中，更新联盟链防伪认证数据包的数据。

反复进行上述步骤，直至对联盟链防伪认证数据包验证并签名的联盟链节点满足预定要求，进入步骤S264。

S264，将所述联盟链防伪认证数据包发送给客户端认证工具。

本发明实施例中，判断对企业端防伪认证数据包验证并签名的联盟链节点是否满足预定要求，具体是，判断形成签名数据的联盟链节点是否达到预定的数量。即企业端验证结果通过多少个联盟链节点的验证签名。如果通过验证签名的联盟链节点达到预定数量，就可以认为，该企业端防伪认证数据包(如企业端验证结果)被篡改的可能性更低，其可能具有更高的可信性，发挥联盟链平台的优势。

判断形成签名数据的联盟链节点是否达到预定的数量可以采用已知的方式。本实施例中，可以在包括企业端防伪认证数据包的消息数据中内嵌指针数据N，每通过一个联盟链节点的验证签名，使N＝N+1；并预设预定数量为M(M不小于2)。在判断形成签名数据的联盟链节点是否达到预定的数量时，判断N是否大于等于M；在N大于等于M时，判断形成签名数据的联盟链节点达到预定的数量，执行步骤S264；在N小于M时，判断形成签名数据的联盟链节点未达到预定的数量，执行步骤S263。

当然，也可以根据联盟链节点之间输送数据的特点(如联盟链节点签名数量)确定形成签名数据的联盟链节点的数量，进而判断是否有预定数量的联盟链节点进行验证签名。

利用上述步骤S261和步骤S262，如果联盟链平台中某一联盟链节点对企业端防伪认证数据包(如企业端验证结果)进行了篡改，会导致其他参与验证的联盟链节点无法完成验证签名操作，此时联盟链平台将返回非法信息提示，提醒用户该信息是可疑的，进而利用该产品防伪电子标签认证方法可以保证验证效果。

当然，判断形成签名数据的联盟链节点是否满足预定要求，还可以采用其他预定策略，如：可以在联盟链平台上设置特定(位置、级别或预定)的联盟链节点，只有通过该特定联盟链节点的验证签名之后才可以执行步骤S264。可以理解，该预定联盟链节点可以为产品企业指定联盟链节点，也可以是专门设置有级别更高的联盟链节点，还可以是按预定机制随机选定的联盟链节点。这样的机制也可以保证验证结果真实性，提高产品防伪电子标签认证的可靠性。

在提供上述产品防伪电子标签认证方法的基础上，本发明实施例还提供一种产品防伪电子标签及包括该电子标签的产品防伪电子标签认证系统。应当说明的是，本发明提供的产品防伪电子标签认证方法不限于使用本发明提供的产品防伪电子标签及其认证系统，也可以采用其他相应电子标签及相应的系统实施。

为了节省篇幅，以下对产品防伪电子标签认证系统实施例描述的同时，对本发明提供产品防伪电子标签进行描述，不再对产品防伪电子标签实施例进行单独描述。

请参考图3，该图为本发明实施例提供的一种产品防伪电子标签认证系统逻辑框图。

该产品防伪电子标签认证系统包括电子标签、客户端认证工具、联盟链平台和企业认证端。

所述电子标签附着在待验证产品上，可以与待验证产品具有一对一的关系。该电子标签可以包括：

存储单元，用于存储电子标签认证密钥和认证初始数据，所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签标识号和企业标识号具有唯一性；

通讯单元，用于输出或接收通讯数据；

计数单元，用于根据处理单元的指令更新认证序码；

处理单元，用于通过通讯单元接收认证触发消息，并根据所述认证触发消息触发计数单元进行计数，更新认证序码；还将认证触发消息数据、认证初始数据和认证序码打包形成动态认证数据，利用所述电子标签认证密钥对动态认证数据进行加密，生成基准认证码；然后通过通讯单元将动态认证数据包传输给客户端认证工具；所述动态认证数据包包括基准认证码和动态认证数据。

电子标签可以设置电源模块，以为电子标签数据处理提供电能，电源模块可以分别与所述存储单元、通讯单元、计数单元及处理单元电连接。

上述电子标签可以实施上述方法中步骤S210，具体实施过程不再赘述。

客户端认证工具，设置有处理器、输出模块和通讯模块；所述处理器适用于通过所述通讯模块从所述电子标签中获取所述动态认证数据包，并通过所述通讯模块向预定联盟链平台的预定联盟链节点传输所述动态认证数据包和客户端标识数据；还适用于在通过所述通讯模块从所述联盟链平台的预定联盟链节点获取反馈的联盟链防伪认证数据包之后，利用预定公钥验证联盟链防伪认证数据包中的签名数据，并通过所述输出模块输出验证结果。

客户端认证工具可以是专用设备、安装适合软件或程序的通用设备，还可以是安装适合APP的手机。在进行产品防伪电子标签认证操作时，客户端认证工具可以用于向电子标签发送认证触发消息，并可以将接收到的动态认证数据包转发给预定联盟链平台的预定联盟链节点，并可以主要执行上述产品防伪电子标签认证方法中的步骤S270，其工作方式不再赘述。

电子标签和客户端认证工具应当相互匹配，以进行数据交互。如电子标签可以包括RFID标签；RFID标签可以包括电路单元和天线单元，所述电路单元预置所述认证初始数据。客户端认证工具的通讯模块可以包括读取电路单元和读取天线单元；所述读取天线单元与所述RFID标签的天线单元耦合时，客户端认证工具可以获取所述动态认证数据包，或发送认证触发消息。

所述联盟链平台，可以包括通讯相连的多个联盟链节点，且至少部分联盟链节点存储模块、初步认证程序和验证签名程序，用于进行初步认证及验证签名。其所述存储模块存储预定企业基准信息数据库，数据可以区块方式存储。

所述初步认证程序适于被处理器执行如下指令：根据认证初始数据查询预置的企业基准信息数据库，并按预定的策略判断所述认证初始数据是否合法；如果是，则将所述动态认证数据包转发给预定的企业认证端。即执行上述产品防伪电子标签认证方法中的步骤S230，具体不再赘述。

所述验证签名程序适于被处理器执行如下指令：收到所述企业端防伪认证数据包后，利用预置的公钥对所述签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名获得签名数据，并将该签名数据保存到所述联盟链防伪认证数据包，并将所述联盟链防伪认证数据包发送给客户端认证工具。即执行上述产品防伪电子标签认证方法中的步骤S260，具体不再赘述。

根据上述描述，可以理解，可以让任一联盟链节点均预置存储模块、初步认证程序和验证签名程序。

所述企业认证端，可以由相应产品的生产企业控制或持有，作为企业认证端进行使用，以保证相应企业对验证数据控制。

企业认证端可以包括企业端存储模块和数据验证程序。

企业端存储模块可以对应所述认证初始数据预存所述电子标签认证主控密钥。

所述数据验证程序适于被处理器执行如下指令：根据接收到的动态认证数据包的认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后进行数据验证，获得企业端验证结果；然后形成企业端防伪认证数据包并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点；所述电子标签认证主控密钥对电子标签识别号进行密钥分散运算得到电子标签认证密钥；所述企业端防伪认证数据包包括接收到的所述客户端标识数据、企业端验证结果和企业认证端利用预置私钥对该企业端验证结果签名所获得的签名数据。所述数据验证可以包括如下内容之一：

(a)对比基准认证码和校准认证码是否一致；

(b)验证时间戳是否在预定的时间范围内；

(c)判断认证计数器的值是否合法。

即所述数据验证程序可以执行上述产品防伪电子标签认证方法中的步骤S250，具体不再赘述。

当然，企业认证端可以包括相应的无线或有线的通讯模块，以和联盟链平台进行数据传输。

与上述产品防伪电子标签认证方法实施例二相对应，本发明提供的产品防伪电子标签认证系统中，进一步地，所述验证签名程序可以适于被处理器执行如下指令：收到企业端防伪认证数据包后，利用预置的公钥对企业端防伪认证数据包的签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和从客户端认证工具收到的客户端标识数据进行签名，并将签名数据、企业端验证结果保存到联盟链防伪认证数据包，并进一步判断形成所述签名数据的联盟链节点是否满足预定要求；如果是，则按预设策略将所述联盟链防伪认证数据包反馈给所述客户端认证工具；如果否，则按预设策略将企业端防伪认证数据包和联盟链防伪认证数据包发送给预定的联盟链节点，对联盟链防伪认证数据包进行更新操作。在进行产品防伪电子标签认证操作时，验证签名程序主要执行上述产品防伪电子标签认证方法中的步骤S261至S264，其具体工作方式不再赘述。

进一步的实施例中，所述企业基准信息数据库可以包括多个企业标识号和对应所述企业标识号存储的电子标签标识号的预定属性。相应的，所述初步认证程序被处理器执行，执行判断并按预定的策略判断所述认证初始数据是否合法时，具体可以为：

在所述企业基准信息数据库中查询相对应的企业标识号；如果查询到，再基于企业标识号在所述企业基准信息数据库中确定对应存储的电子标签标识号的预定属性，并判断所述认证初始数据中所述电子标签标识号是否满足该预定属性，如果是，则判断所述认证初始数据合法。

本发明提供的产品防伪电子标签认证系统实施例中，所述电子标签标识号可以是产品编号。所述企业基准信息数据库中，所述电子标签标识号的预定属性可以是电子标签标识号范围参数。相应的，所述企业认证端验证程序被处理器执行，判断所述认证初始数据中所述电子标签标识号是否满足预定属性时，是判断所述产品编号是否满足所述电子标签标识号范围参数。

利用上述产品防伪电子标签认证系统进行判断，判断结果相反情况下，可以反馈非法提示；非法提示可以通过客户端认证工具输出。

具体使用本发明提供的产品防伪电子标签认证系统进行产品防伪电子标签认证的具体流程，可以参考上述对产品防伪电子标签认证方法流程的描述，在此不再赘述。

以上内容仅是结合本发明实施例对其所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (9)

1.一种产品防伪电子标签认证方法，其特征在于，待验证产品设置有电子标签，所述电子标签包括认证计数器，预置有电子标签认证密钥和认证初始数据，所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签标识号和企业标识号具有唯一性；

所述产品防伪电子标签认证方法包括以下步骤：

S210，电子标签接收包含时间戳的认证触发消息；使认证计数器生成认证序码，并形成动态认证数据，利用所述电子标签认证密钥对动态认证数据进行加密，生成基准认证码；并基于动态认证数据和基准认证码形成动态认证数据包，并将动态认证数据包传输给客户端认证工具；所述动态认证数据包含认证触发消息数据、认证初始数据和认证序码；所述动态认证数据包包括基准认证码和动态认证数据；

S220，客户端认证工具将客户端标识数据和收到的动态认证数据包传输给预定联盟链平台的预定联盟链节点；所述客户端标识数据包含客户端标识号和客户端认证流水号；

S230，所述预定联盟链节点根据认证初始数据查询预置的企业基准信息数据库，并按预定的策略判断所述认证初始数据是否合法；如果是，则进入步骤S240；

S240，预定联盟链节点将所述动态认证数据包和接收到的所述客户端标识数据转发给预定的企业认证端；

S250，预定的企业认证端根据认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后进行数据验证，获得企业端验证结果；然后形成企业端防伪认证数据包并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点；所述企业端防伪认证数据包包括接收到的所述客户端标识数据、企业端验证结果和企业认证端利用预置私钥对该企业端验证结果签名所获得的签名数据；

所述数据验证包括如下内容的至少一个：

(a)对比基准认证码和校准认证码是否一致；

(b)验证时间戳是否在预定的时间范围内；

(c)判断认证计数器的值是否合法；

S260，所述联盟链平台的预定联盟链节点收到所述企业端防伪认证数据包后，利用预置的公钥对所述签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到所述联盟链防伪认证数据包，并将联盟链防伪认证数据包发送给客户端认证工具，进入步骤S270；

S270，客户端认证工具利用预定公钥验证所述联盟链防伪认证数据包中的签名数据并输出验证结果。

2.根据权利要求1所述的产品防伪电子标签认证方法，其特征在于，

所述步骤S260具体包括以下步骤：

S261，所述联盟链平台的预定联盟链节点收到企业端防伪认证数据包后，利用预置的公钥对所述企业端防伪认证数据包中签名数据进行验证；如果验证通过，则利用预置的私钥对所述企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到所述联盟链防伪认证数据包中，进入步骤S262；

S262，预定联盟链节点判断所述联盟链防伪认证数据包中的签名数据是否满足预定要求；如果否，则将进入步骤S263；如果是，则进入步骤S264；

S263，预定联盟链节点将所述联盟链防伪认证数据包和所述企业端防伪认证数据包发送给另一预定联盟链节点，该另一预定联盟链节点执行步骤S261和步骤S262；

S264，将所述联盟链防伪认证数据包发送给客户端认证工具。

3.根据权利要求2所述的产品防伪电子标签认证方法，其特征在于，

所述步骤S262中，判断所述联盟链防伪认证数据包中的签名数据是否满足预定要求，具体是如下内容之一：

(1)判断形成所述签名数据的联盟链节点是否达到预定的数量；

(2)判断形成所述签名数据的联盟链节点是否包括预定的联盟链节点。

4.根据权利要求1至3任一项所述的产品防伪电子标签认证方法，其特征在于，

所述企业基准信息数据库包括企业标识号；

在所述步骤S230中，根据预定的策略判断认证初始数据的合法性，具体包括，在所述企业基准信息数据库中查询相对应的企业标识号；如果查询到，则判断所述认证初始数据为合法。

5.根据权利要求4所述的产品防伪电子标签认证方法，其特征在于，

所述企业基准信息数据库还包括对应所述企业标识号存储的电子标签标识号的预定属性；

在所述步骤S230中，根据预定的策略判断认证初始数据的合法性，具体还包括，基于企业标识号在所述企业基准信息数据库中确定对应存储的电子标签标识号的预定属性，并判断所述电子标签识别号是否满足该预定属性，如果是，则判断所述认证初始数据合法。

6.根据权利要求5所述的产品防伪电子标签认证方法，其特征在于，

所述电子标签标识号为产品编号，所述电子标签标识号的预定属性为电子标签标识号范围参数；

在所述步骤S230中，判断所述认证初始数据中所述电子标签标识号是否满足该预定属性，具体是，判断所述产品编号是否满足所述电子标签标识号范围参数。

7.一种产品防伪电子标签认证系统，其特征在于，包括电子标签、客户端认证工具、联盟链平台和企业认证端：

所述电子标签，所述电子标签附着于待认证产品上，且包括：

存储单元，用于存储电子标签认证密钥和认证初始数据，所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签标识号和企业标识号具有唯一性；

通讯单元，用于输出或接收通讯数据；

计数单元，用于根据处理单元的指令更新认证序码；

处理单元，用于通过通讯单元接收认证触发消息，并根据所述认证触发消息触发计数单元进行计数，更新认证序码；还将认证触发消息数据、认证初始数据和认证序码打包形成动态认证数据，利用所述电子标签认证密钥对动态认证数据进行加密，生成基准认证码；然后通过通讯单元将动态认证数据包传输给客户端认证工具；所述动态认证数据包包括基准认证码和动态认证数据；

所述客户端认证工具，设置有处理器、输出模块和通讯模块；所述处理器适用于通过所述通讯模块从所述电子标签中获取所述动态认证数据包，并通过所述通讯模块向预定联盟链平台的预定联盟链节点传输所述动态认证数据包和客户端标识数据；还适用于在通过所述通讯模块从所述联盟链平台的预定联盟链节点获取联盟链防伪认证数据包之后，利用预定公钥验证联盟链防伪认证数据包中的签名数据，并通过所述输出模块输出验证结果；

所述联盟链平台，包括通讯相连的多个联盟链节点；至少部分联盟链节点存储模块、初步认证程序和验证签名程序；

所述存储模块存储预定企业基准信息数据库；

所述初步认证程序适于被处理器执行如下指令：根据认证初始数据查询预置的企业基准信息数据库，并按预定的策略判断所述认证初始数据是否合法；如果是，则将所述动态认证数据包转发给预定的企业认证端；

所述验证签名程序适于被处理器执行如下指令：收到企业端防伪认证数据包后，利用预置的公钥对所述签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将该签名数据保存到联盟链防伪认证数据包，并将所述联盟链防伪认证数据包发送给客户端认证工具；

所述企业认证端，包括企业端存储模块和数据验证程序；

企业端存储模块对应所述认证初始数据预存所述电子标签认证主控密钥；

所述数据验证程序适于被处理器执行如下指令：根据接收到的动态认证数据包中的认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态认证数据进行加密，获得校准认证码；然后进行数据验证，获得企业端验证结果；然后形成企业端防伪认证数据包并将企业端防伪认证数据包发送到预定联盟链平台的预定联盟链节点；所述企业端防伪认证数据包包括接收到的所述客户端标识数据、企业端验证结果和企业认证端利用预置私钥对该企业端验证结果签名所获得的签名数据；所述数据验证包括如下内容之一：

(a)对比基准认证码和校准认证码是否一致；

(b)验证时间戳是否在预定的时间范围内；

(c)判断认证计数器的值是否合法。

8.根据权利要求7所述的产品防伪电子标签认证系统，其特征在于，

所述验证签名程序适于被处理器执行如下指令：

收到企业端防伪认证数据包后，利用预置的公钥对企业端防伪认证数据包的签名数据进行验证；如果验证通过，则利用预置的私钥对企业端验证结果和客户端标识数据进行签名，并将签名数据、企业端验证结果保存到联盟链防伪认证数据包，并进一步判断形成所述签名数据的联盟链节点是否满足预定要求；如果是，则按预设策略将所述联盟链防伪认证数据包反馈给所述客户端认证工具；如果否，则按预设策略将企业端防伪认证数据包和联盟链防伪认证数据包发送给预定的联盟链节点。

9.根据权利要求7或8所述的产品防伪电子标签认证系统，其特征在于，所述企业基准信息数据库包括多个企业标识号和对应所述企业标识号存储的电子标签标识号的预定属性；

所述初步认证程序被处理器执行判断并按预定的策略判断所述认证初始数据是否合法，具体包括，在所述企业基准信息数据库中查询相对应的企业标识号；如果查询到，再基于企业标识号在所述企业基准信息数据库中确定对应存储的电子标签标识号的预定属性，并判断所述认证初始数据中所述电子标签标识号是否满足该预定属性，如果是，则判断所述认证初始数据合法。

Images