CN109997177A

CN109997177A - 文档认证系统

Info

Publication number: CN109997177A
Application number: CN201780056206.8A
Authority: CN
Inventors: B·阿贝由
Original assignee: Botosovt Technology Co Ltd
Current assignee: Botosovt Technology Co Ltd
Priority date: 2016-07-13
Filing date: 2017-07-13
Publication date: 2019-07-09
Also published as: TW201810113A; EP3513385A1; US20190347888A1; WO2018011536A1

Abstract

描述了用于验证安全文档的真实性的安全文档验证系统。每个安全文档包括纸质文档，其具有例如NFC标签的射频标签和文档识别码。该系统包括存储表示多个签名的安全文档的数据的数据库，其中每个文档使用在签名或校准阶段接收的标签和文档识别码的配对来签名。该系统被设置为：响应于从远程设备接收包含标签识别数据的验证请求，将标签识别数据与签名文档进行比较，并且响应于匹配，将该验证消息发送回远程设备。

Description

文档认证系统

技术领域

本发明涉及一种用于文档(特别是纸质或类纸质文档)认证的方法和系统。

更具体地，本发明涉及一种使用近场通信(“NFC”)来验证纸质文档的真实性的系统。本发明还涉及一种用于验证纸质文档的真实性的系统，该系统包括NFC标签、移动阅读器和为此目的而构建的兼容应用，用于利用在NFC标签和移动阅读器之间的近场技术验证文档和物品的真实性。

背景技术

文档伪造和/或假冒是众所周知的问题。例如，诸如银行票据、银行支票、教育证书、文凭、股票证书等纸质文档是经常被伪造的文档的代表。

因此，需要一种方法和系统，通过该方法和系统，一方可以对所出示的文档进行认证，使得他们可以确信它是真实的。

本发明是验证纸质文档和/或产品真实性的基于NFC的解决方案。NFC技术在世界上正在享受高速和快速的可接受性，并且随着NFC兼容智能电话的出现，该技术的应用变得不可限量。该系统涉及使用NFC技术来验证文档和/或产品(例如，但不限于食品、饮料或电子产品)。这是通过使用全息NFC芯片以及在支持NFC的移动设备上运行的定制签名应用和验证应用来实现的。NFC无线电信号的频率为13.5MHz，因此在该解决方案中应用NFC技术是非常实用的。

在打击假冒行为中，认证有效物品的重要性如何强调也不为过。已经和正在使用许多方法，在防止伪造、篡改或伪造物品进入市场方面取得了不同程度的成功。

根据认证是与文档还是产品相关，存在许多形式的认证。

对于已发行的文档，已知的识别形式包括但不限于安全印刷品、签名/印章、在线门户或QR码。

安全印刷品倾向于使用特殊纸张、水印、凹版印刷、几何车床加工、微型印刷、全息图、安全线和/或磁性墨水，以使验证方更容易确定真实性。然而，这些技术依赖于验证方的经验，并且反技术的进步使得能够在具有足够资金和设备的个人能够伪造文档或物品。这些进步使得个人有可能产生假冒或伪造的纸质文档，这些个人只需要能够买得起最新的PC、高质量的彩色激光印刷机和高分辨率扫描仪。凭借技术诀窍，获得特殊纸张和安全墨水，大多数个人都可以制作假文档。

发行人的签名和盖章通常是证件、信件、备忘录、护照和更多类型文档等文档真实性的主要证据或决定因素。这种方法不是确定文档真实性的有效方法，因为签名很容易伪造和复制，而印章和盖章可能被有意的个人窃取或克隆并使用。这种确定真实性的方法是文档伪造问题的主要原因，需要在全球范围内加以解决。

由文档发行人创建的在线门户网站也已用于文档验证。可以使用在线门户来验证诸如证书等文档，其中证书上的信息与存储在服务器上的数据库相匹配。由于对在线文档验证门户的访问受限，该方法在对抗文档伪造的能力方面受到限制。此外，门户网站上的信息通常是不安全的，因此容易被黑客入侵，这会影响门户网站上信息的完整性。

快速响应(QR)码是类似于条形码的图形码，其有时固定到证书，例如，教育证书，供扫描仪或读者阅读。快速响应码印刷在文档上，并使用扫描仪读取以确定文档的真实性。QR码对于这个问题并不完全有效，因为它不太安全。公司机构和教育机构使用这种方法，但由于QR码很容易克隆并将相同的信息在另一个相同的文档上重印，因此，这种文档的真实性无法通过使用QR码进行验证，这种方法非常不安全。

在产品方面，认证方法包括但不限于独特的包装或设计、QR码、USSD和刮擦板以及(如果合适的话)独特的味道或气味。

在独特的包装和设计方面，品牌所有者花费大量的时间、精力和金钱来创造创新设计来包装他们的产品尽量使得几乎不可能制造伪造产品。例如，采用不同的独特设计风格进行葡萄酒瓶装瓶。

QR码现在用于验证产品的真实性，以由品牌所有者解决伪造问题，预期客户扫描印刷在这些物品上的QR码。在扫描时向客户显示有效的响应以确认产品是否是真实的。虽然QR码标准允许任何智能电话用户捕获代码，但它也允许几乎任何伪造操作通过在看似认证的网站或应用中呈现伪造信息来模仿与认证产品相关联的信息。例如，假产品可能具有QR码，该QR码将用户引导到看起来合法但实际上由伪造操作控制的网站。

最近，品牌所有者采用USSD和刮擦板密码来保护他们的品牌，这项技术允许消费者通过划开隐藏密码的面板来验证产品的真实性。期望客户将该密码发送到指定的短代码，以确认产品/物品的原产性。该技术经常失败，因为伪造者创建类似的短代码和有效的密钥，在检查该物品的原产性时，可以向顾客显示有效的响应，就好像它是由品牌所有者真正制造的一样。例如，伪造的盒子通常具有伪造的短代码，该代码总是返回正面的产品认证。

品牌所有者不断投资新技术，以尝试消除伪造的影响。例如，根据定义，香槟与一个地区、特定的葡萄品种和产生方法有关，这有助于葡萄酒的原产性。不幸的是，伪造者能够创造出与原产几乎相同的味道和气味的复制产品。虽然最终用户成为购买假产品的受害者，但很少有人最终向供应商报告此类体验，因为此时该产品已被购买并从商店中取出。

近年来，伪造者为从假货、发行文档等中赚钱做出了很多努力。这种威胁已经让世界各地的品牌所有者损失了数万亿美元，而且它的流行程度每天都在增加。品牌所有者被迫采取不同的安全措施来保护他们的品牌。

伪造文档，例如教育证书是尼日利亚等国家的主要问题，因为个人能够轻易获得虚假文档以获得就业。例如，2014年4月，26名议员因在就业面试期间出示虚假文档和证件而失去工作。这是尼日利亚乃至整个世界的大问题。

因此，开发用于防伪和身份防盗以及真实物品识别和验证的方法和系统将在有效地解决，防止和极大地减少与伪造相关的欺诈的发生的方面提供极大的帮助。

目前，上述现有的文档和产品认证系统面临着重大问题，因为它们不足以有效地遏制文档伪造和伪造产品的问题。

因此，目的是提供一种用于认证文档和/或产品的改进方法和系统。

发明内容

本发明的第一方面提供了一种方法，包括：

(a)从在文档上提供的非接触式射频标签接收存储在所述标签中的标签识别数据；(b)接收在所述文档上提供的并且与所述文档相关联的文档识别数据；(c)将表示所述标签识别数据和所述文档识别数据的数据作为链接对发送到远程设备。

文档识别数据可以在与所述射频标签在空间上分开的位置处固定在所述文档上。

可以以可见文本或图形标记的形式提供文档识别数据。

可以以条形码或快速响应(QR)码提供文档识别数据。

可以从表示文档的捕获部分的图像数据接收文档识别数据。可以响应于接收到标签识别数据，从打开的图像捕获应用接收图像数据。

可以使用具有非接触式RFID或NFC读取能力的移动通信设备来执行该方法。

第二方面提供了一种认证文档的方法，包括：(A)为至少一个文档存储一组链接的验证数据，包括(i)与所述文档上的射频标签相关联的标签识别数据，以及(ii)在所述文档上提供并与所述文档相关联的文档识别数据；(B)从远程通信设备接收验证请求，所述验证请求包括标签识别数据；(C)将所述验证请求中接收的标签识别数据与所存储的验证数据组或每组所存储的验证数据进行比较；(D)响应于在步骤(C)中识别所接收和存储的标签识别数据之间的对应关系，将验证消息发送回所述远程通信设备。

在步骤(B)中，验证请求可以还识别用户和/或设备，并且仅在所述用户和/或设备被预先注册时才执行后续步骤。

在步骤(B)中，验证请求可以包括标签识别数据的编码形式。

在步骤(B)中，验证请求可以作为URL接收或以文本格式接收。

步骤(D)可以包括向远程通信设备提供与所验证的标签识别数据相对应的文档识别数据或与其相关联的其他数据。

根据另一方面，提供了一种包括NFC兼容设备的方法，其中该设备被配置为经由NFC读取器接收与物理纸质文档或产品或可能被伪造的任何物品相关联的编码数据，其中编码数据是一串URL，其中包含标签认证密码电文、一次性密码、TagID和其他凭据。

可以是智能电话的设备应该能够通过其输入设备(即RFID/NFC读取器和相机)捕获一个和/或多个输入。设备通过网络将这些数据传输到在线认证器。

该系统可以由以下组件组成：

·标记有NFC标签的纸质文档或采样产品/物品，每次所述NFC标签被扫描时其都生成唯一的信息；

·签名或签名应用，其对所述物品进行校准，以便日后验证。所述应用执行物品的数字签名的功能；

·验证或验证人应用，用于执行对所述文档或物品的验证过程；和

·网络服务器，其用作所有已签名纸质文档的唯一文档指定的存储库，并且在验证过程期间能够由所述验证应用查询，以根据所述文档验证的响应将有效或无效的消息返回给所述应用的用户。

该系统还可以包括：

·文档/产品签名移动应用，其中所述应用在设备上运行以在注册时可供发行人使用。此应用还可以在桌面上运行，以自动批量签名文档；

·在兼容NFC的智能电话上运行的文档/产品验证应用；

·NFC贴纸标签，其中全息层是根据发行人的规格设计的；

·纸张，其中纸张可以被牢固地印刷以具有一种或多种以下印刷技术：特殊纸张、水印、凹版印刷、几何车床加工、微印刷、全息图、安全线或磁性墨水；或物品，其中物品可以是品牌产品、包装食品或饮料、电子设备或小工具以及可能被伪造的任何其他物品。

·认证器。

纸质文档可包括但不限于银行支票、股票、货币、证书、股票文档、债券。

纸质文档可以包含其他认证数据，其可以以条形码、QR码或其他安全印刷技术的形式印刷在文档的表面上。

NFC兼容设备可以是智能电话或移动手持终端。

全息NFC标签贴纸可以是安全标签，其能够在由NFC兼容智能电话轻敲时生成标签认证密码电文。

纸张可以用全息NFC贴纸标记，该贴纸将通过在标签上轻敲设备并扫描QR/条形码(唯一识别每个文档的代码)利用签名应用进行数字签名，以便唯一地代表网络应用服务器上的文档。

此活动在文档发行给文档所有者之前执行。

智能电话在获取标签上的参数后，可以浏览到URL，调用发行人专用的网络应用，该应用将TAC/OTP、标签ID和其他凭证一起调用到servlet POST请求中。

验证应用可以被设计为通过在全息NFC标签贴纸上轻敲设备来验证纸质文档/产品/物品的真实性。

通过电磁感应的设备可以将OTP URL与其他验证人的凭证一起提供给认证器(即，网络应用)。

认证器可以被设计为专用于单个发行人并且包含通过移动应用验证安全标签的凭证。服务可能取决于发行人的要求。

认证器可以存储发行人的数据、部分或全部纸质文档数据以及验证人或询问者的数据。

文档签名应用可以在设备上显示“文档签名成功”，以保证发行人文档签名成功。

验证应用可以向发行人显示确认/驳回所发行的文档/产品的真实性的特定消息。

已发行文档的数字副本可以从应用发送给授权接收者。

附图说明

现在将参考附图通过非限制性示例描述本发明，其中：

图1示出了根据优选实施例的携带近场通信(NFC)标签和单独的印刷识别符的文档；

图2是图1所示NFC标签的反面的特写图；

图3是图2的NFC标签的示意图；

图4是图2的NFC标签的功能图；

图5是示出根据优选实施例的读取器智能电话的组件的示意框图。

图6是示出根据优选实施例的与认证服务器有关的文档和智能电话的示意框图；

图7是表示根据优选实施例的由签名或校准阶段中的一个或多个软件应用执行的处理步骤的流程图；

图8a-8d示出智能电话在签名或校准阶段的不同阶段呈现的图形用户界面(GUI)的屏幕截图；

图9是表示根据优选实施例的由验证阶段中的一个或多个软件应用执行的处理步骤的流程图；

图10a-10e示出智能电话在验证阶段的不同阶段呈现的GUI的屏幕截图；

图11是类似于图9的流程图，表示根据另一实施例的由验证阶段中的一个或多个软件应用执行的处理步骤；

图12示出典型的纸质文档，其上印刷有QR码，附接到下部的全息NFC标签示出密封如何工作；

图13是示出签名应用登陆页面的图像；

图14是示出签名应用登录页面的图像；

图15是示出签名应用、选择签名选项的图像；

图16是示出签名应用的标签扫描操作页面的图像；

图17是示出签名应用的条形码扫描操作的图像；

图18是示出完成时签名应用的证书数字签名操作的图像；

图19是示出验证应用登陆页面的图像；

图20是示出验证应用登录页面的图像；

图21是示出验证应用的标签扫描操作的图像；

图22是示出正在进行的验证应用的扫描操作的图像；

图23是示出验证应用的标签扫描操作(加载文档细节)的图像；

图24是示出验证应用的成功页面的图像；

图25是示出验证应用发送数字签名副本的图像；

图26是示出验证应用选择扫描QR码/条形码的选项以便向接收者发送数字签名证书的图像；

图27是示出验证应用通过扫描条形码/QR码发送数字签名副本的图像；

图28是示出验证应用的图像，该验证应用提供数字副本将要被发送到的接收者的电子邮件；

图29是示出验证应用验证历史的图像。

图30是示出验证应用充值屏幕的图像；

图31是示出验证应用信用充值屏幕的图像；

图32是示出验证应用菜单选项的图像；

图33是示出验证应用无效文档认证屏幕的图像。

图34是示出签名应用流程图的图像，该签名应用流程图示出签名文档的过程。

图35是示出验证应用流程图的图像，该验证应用流程图示出使用验证应用验证先前已校准的文档的真实性的过程；

图36是示出系统活动图的图像；

图37是示出自动桌面签名应用登录屏幕的图像；

图38是示出自动桌面签名应用仪表板的图像；

图39是示出样品数字签名证书的图像；

图40示出应用于医疗产品的样品；

图41是验证医疗物品的真实性的过程的图像；以及

图42是向用户提供成功扫描的Dispirin^TM医疗药物(作为示例)的验证应用的图像。

具体实施方式

本文的实施例涉及用于验证纸质文档的真实性的方法和系统。在这种情况下，纸质文档也旨在一般包括通常具有印刷在其上的信息的平面类纸质文档(例如由纸板制成)。示例包括证书、银行票据、银行支票等。

总的来说，该方法和系统利用近场通信(NFC)技术。NFC是一组通信协议，其使两个电子设备能够通过使它们彼此靠近(通常在约40mm或更小的范围内)来建立数据通信。NFC协议与射频ID(RFID)标准有关。在典型的NFC系统中，一个设备是读取器而另一个是卡或标签。卡或标签可以是无源的，即它可以没有自己的电源，但是通过来自阅读器的磁感应来接收电力。NFC标准在约13.5MHz下操作。

NFC读取器可以是专用设备，或者随着其变得普遍，可以结合在移动智能电话中。例如，现在可以通过智能电话进行非接触式NFC支付。可以向这样的设备提供和/或下载一个或多个专用NFC应用或“App”以管理NFC硬件、协议并提供适当的安全措施。

参考图1，示出纸质文档1；假设该文档携带一些重要信息，例如这是教育证书或类似物品。

固定到文档1的一侧的是NFC标签3，以标签的形式提供。例如，NFC标签3可以是由HID全球公司提供的所谓的可信标签(RTM)。

图2从背面示出了NFC标签3。如将理解的，NFC标签3包括NFC芯片5，其提供用于操作的必要数据和处理电路。天线线圈或环7以螺旋形图案围绕芯片5，并用于从用于通过磁感应启用芯片和为芯片供电的读取器接收RF能量。天线线圈7还用于响应于芯片5通电而将数据发送回读取器。标记的剩余部分(通常表示为9)是自粘表面。

NFC标签3使用其下侧的自粘合剂附加到文档1，使得标签的芯片5和天线7被隐藏在视野之外并且不容易被访问。该固定通常由文档的发行人执行，例如，考试委员会或教育机构。之后尝试移除NFC标签3将导致文档1和/或标签的可见损坏。

图3是上述NFC标签3的示意图，关于读取器设备示出了所述NFC标签3，在这种情况下，读取器设备是具有相关读取器电路和软件/固件的启用NFC的智能电话11。在其他实施例中，可以采用其他形式的NFC读取器设备。在使用中，当智能电话11靠近NFC标签3(其中启用电话的NFC功能)时，它将激励所述标签，使其将信息发送回电话。术语“扫描”通常用于表示NFC标签3何时通电。

总的来说，NFC标签3在被智能电话11扫描时被配置为生成识别符，该识别符在随后每次扫描所述标签时改变。该识别符可以称为交易授权码(TAC)或一次性密码(OTP)。

参考图4，标签芯片5接收恒定值UID_t13作为输入，该恒定值UID_t13是存储在存储器中的预先分配的唯一数据串。还提供了代码生成器功能15，通常是用于使用常数值UID_t13生成TAC/OTP的嵌入式算法。算法15还可以使用递增寄存器(作为另一个输入)，其在每次扫描之后改变其值使得获得的TAC/OTP发生变化。在远程认证服务器处采用相同的算法和寄存器设置，以便可以验证TAC/OTP。因此，这两个系统采用“共享秘密”的形式。这使得黑客或伪造者几乎不可能仅通过访问和复制UID_t13来实现对复制文档的认证。可以使用其他相关形式的加密或编码，其中来自标签芯片5的输出将在每次扫描之后改变。

由标签芯片5生成的TAC/OTP可以是URL的形式或文本格式。该URL将包括TAC/OTP，从该TAC/OTP可以在认证服务器端导出UID_t以进行比较并因此进行认证目的。

返回参考图1，以条形码17的形式在文档1上提供称为文档识别符或“UID_d”的单独形式的识别符。可以理解，条形码17可用于表示使用合适的图像扫描应用解码的数据串。在一些实施例中，其他形式的视觉标记可以用于UID_d，例如QR码、一串字母数字字符等，以给出一些示例。

条形码17与NFC标签3在空间上分开且不同的位置处直接印刷在文档1上。UID_d是由发行机构分配的恒定值。

因此，文档1包括两个不同的识别符：UID_t和UID_d。当NFC标签3通电时，第一个识别符以编码形式(TAC/OTP)作为URL或以文本格式发送，然后改变以用于随后的扫描操作。第二个识别符以视觉形式印刷在文档1上并且不会改变。

图5示出智能电话11的组件的示例示意图。智能电话11具有控制器21、显示器23(其可以是触敏显示器)、硬件键25、存储器27、RAM 29和包括适用于NFC协议的硬件、固件和天线电路的NFC接口31。控制器21连接到每个其他组件以控制其操作。

存储器27可以是非易失性存储器，例如只读存储器(ROM)、硬盘驱动器(HDD)或固态驱动器(SSD)。存储器27尤其存储操作系统33和一个或多个软件应用35。控制器21使用RAM 29来临时存储数据。操作系统33可以包含代码，当其由控制器21结合RAM 29执行时，控制终端的每个硬件组件的操作。

控制器21可以采用任何合适的形式。例如，它可以是微控制器、多个微控制器、处理器或多个处理器。

参考图6，关于远程可信认证机构41示出了文档1和智能电话11。两端通过网络40连接，例如互联网，并且机构可以被视为“云”型系统。认证机构41操作安全网络服务器44，其可访问各种数据库46、47、48。例如，第一数据库46存储发行人列表及其细节。例如，第二数据库47存储验证人列表及其细节。例如，第三数据库48存储签名文档细节的列表。

软件应用35可以被配置为提供校准应用和/或验证应用中的任一个或两者。为方便起见，我们指出了两个这样的软件应用35A、35B。具体地，第一软件应用35A是校准应用，第二软件应用35B是验证应用。两个软件应用35A、35B可以在相同或不同的智能电话上提供。在一些实施例中，两个软件应用35A、35B可以在具有不同模式的单个应用中组合。

校准是这样的阶段，通过该阶段，文档1的发行人，例如，审查委员会将该文档与可信认证机构41一起注册。它也可以被称为“签署”文档1。验证是这样的阶段，通过该阶段，不同方(例如，希望认证所呈现文档的雇主)与认证机构41通信以进行响应。

现在将参考图7和图8解释校准过程。

图7是示出当在智能电话11上运行时由校准应用35A执行的各种处理阶段的流程图。图7还示出在认证服务器44处执行的相关处理阶段。图7上使用的编号不一定表示步骤的顺序。还应当理解，可以互换或避免一些步骤。

最初，在步骤7.1中，文档1的发行人将在智能电话11上打开校准应用35A。应用35A包含用于利用诸如SSL的加密协议通过TCP/IP网络与认证服务器44通信的嵌入式链接。

如果还没有完成，则校准应用35A将提示发行人经由安全门户向认证服务器44注册其组织的详细信息，例如通过输入用户ID、密码以及其他联系方式和地址详细信息。然后将该信息存储在第一数据库46上。如果已经注册，则发行人只在登录屏幕上输入他们的用户ID和密码，如图8a所示。

在步骤7.2中，提示发行人读取或扫描NFC标签3，如图8b所示。在步骤7.3中，确定是否已读取NFC标签3；若否，则该过程返回到步骤7.2。如果读取了NFC标签3，则在步骤7.4中，以URL或文本格式接收TAC/OTP，并且在步骤7.5中将TAC/OTP存储在智能电话11的存储器中。该URL可以包括指向认证服务器44的指针以及TAC/OTP。

响应于读取和存储TAC/OTP，在步骤7.6中，提示发行人自动读取UID_d。在该示例中，这是通过应用35A打开图像捕获应用(与智能电话的内置相机相关联)，其被配置为检测和解码条形码以获得UID_d。如图8c所示，发行人扫描条形码11(通过使用屏幕将相机对准它)直到接收到在步骤7.7中检测并读取到条形码的确认。

在步骤7.8中存储UID_d。在步骤7.9中，提示发行人将UID_t和UID_d绑定或链接在一起。然后在步骤7.10中将这两个识别符的配对发送到认证服务器44，在认证服务器44中将它们存储在第三数据库48中。

参考由认证服务器44执行的步骤，在可选的阶段7.11到7.15中，服务器可以首先确定UID_t是否已经存储在第三数据库48中，如果是这样，则将指示被拒绝的未授权校准尝试。如果尚未接收并存储UID_t，则将消息发送回智能电话11，提示校准的下一阶段7.6。

步骤7.16和7.17指示在认证服务器44处配对的UID_t和UID_d的接收和存储阶段。使用上述“共享秘密”方法从TAC/OTP解码UID_t。

图8d示出用户界面输出，其指示文档1成功签署给发行人。

现在将参考图9和图10解释验证过程。

图9是示出当在智能电话11或不同的启用NFC的设备上运行时由验证应用35B执行的各种处理阶段的流程图。图9还示出在认证服务器44处执行的相关处理阶段。图9中使用的编号不一定表示步骤的顺序。还应当理解，可以互换或免除一些步骤。

最初，在步骤9.1中，文档1的验证人将在智能电话11上打开校准应用35B。应用35B包含用于利用诸如SSL的加密协议通过TCP/IP网络与认证服务器44通信的嵌入式链接。

如果还没有完成，如图10a所示，校准应用35B将提示验证人经由安全门户向认证服务器44注册他们的个人或组织的详细信息，例如通过输入用户ID、密码以及附加联系方式和地址详细信息。然后将该信息存储在第二数据库47上。如果已经注册，则验证人只需在登录屏幕上输入他们的用户ID和密码，如图10b所示。

在步骤9.2中，提示验证人读取或扫描NFC标签3，如图10c所示。在步骤9.3中，确定是否已读取NFC标签3；若否，则该过程返回到步骤9.2。如果读取了NFC标签3，则在步骤9.4中，以URL或文本格式接收TAC/OTP，并且在步骤9.5中将TAC/OTP存储在智能电话11的存储器中并发送到认证服务器44。

在认证服务器44处，在步骤9.8中接收并解码TAC/OTP，以使用上述共享秘密方法提供UID_t。在步骤9.9中，将UID_t与先前校准步骤中存储的UID_t(即存储在第三数据库48中的那些)进行比较，以确定是否存在匹配，在这种情况下，文档1是可信的(步骤9.10)。如果没有对应关系，则确定文档1是假的(步骤9.11)。结果可以存储在步骤9.12中，并且在任一情况下，都被发送回验证人的智能电话11以在步骤9.6中显示结果。

图10d示出认证后的用户界面。图10e示出认证失败后的用户界面。

在一些实施例中，如果文档是教育证书等特别适用，则响应于认证结果(步骤9.10)，可以在用户界面上呈现基于UID_d或与UID_d相关联的附加信息，例如如图10d所示。在这方面，UID_d可以指向文档所有者的名称、发行组织、文档名称和/或发行或创建日期。图11概括地示出这种方法。

上述方法和系统有助于克服或最小化与文档伪造相关的问题，并且考虑到互联网的性质，可以以局部或全局方式应用该方法和系统。

图12至图42示出用于通过使用近场技术验证文档和/或产品的真实性的系统的前述实施例的另一个实施例或附加部分。该系统包括全息NFC标签定制签名应用、定制验证应用、运行签名应用的启用NFC的移动设备以及运行验证应用的启用NFC的移动设备。

带有NFC标签的纸质文档

NFC标签经由简单的粘合技术附着到文档(例如，证书、信等)。

已发行的文档使用印刷在文档上的条形码/QR码进行编码。条形码/QR码用文档的加密的唯一识别号(UID)进行编码，在图12所示的示例中，所述加密的唯一识别号(UID)是学生考试编号。其他文档(诸如信头、医疗报告等)可能只附有NFC标签。使用的NFC标签是安全标签，当使用启用NFC的设备轻敲时，会生成交易授权码(“TAC”)或一次性密码(“OTP”)作为URL，其提供访问以验证文档的真实性。TAC或OTP是安全措施，其可确保不能克隆标签，因为每次在设备上轻敲标签时设备都会生成不同的TAC/OTP。

每个标签具有唯一的识别号(UID)，该识别号已在标签内编码。标签UID是每次轻敲标签时标签生成的唯一常变量。因此，在扫描标签时，每次都生成不同的信息(TAC/OTP)，但是不变地生成标签UID。这允许每个物理标签可由其相应的UID识别。

签名应用

在图13至图18中示出签名应用。开发该应用来签署文档以供将来验证。

对于文档安全性，证书签名涉及将唯一文档ID与标签ID捆绑在一起。形成唯一的定名，然后将其存储在包含关于该文档的信息数据的基于云的数据库中。

签署文档可以替代地或另外地涉及将文档发行人细节/ID与标签ID捆绑在一起。

产品签署涉及将产品详细信息(产生日期、批号等)与标签ID捆绑在一起。

签署已发行文档和产品的过程是通过具有启用NFC的移动设备启动，该移动设备具有在其上运行的相关签名应用。文档发行人使用用户名和密码安全地在其移动设备上登录应用，并从选项中选择他们希望签署哪种类型的文档。然后，移动设备用于轻敲标签，该标签生成包含该标签的唯一ID(UID)的URL的TAC/OTP通知。标签的UID由应用自动复制。

在此过程完成时，例如，对于证书，应用自动提示打开设备相机，以便捕获和读取条形码/QR码。条形码/QR码的信息(其是文档的UID)由应用复制并自动绑定到先前复制的标签ID。对于其他文档/产品，复制的标签ID可以自动绑定到文档/产品发行人的配置文档(从注册到系统时提供的信息中收集，并且随后在验证此文档时提供该信息)。对所有文档重复这些签名过程。该过程如图13-图18中的示例所示。

文档签名也可以与自动签名应用一起批量完成，如图37和图38中的示例所示。

验证应用

验证应用如图19至图24中的示例所示。开发该应用以读取标签并执行纸质文档真实性的验证。

在标签上轻敲启用NFC的移动设备，并且发起启动验证应用(如果先前已安装)或下载以开始验证。文档验证人安全地登录并选择扫描条形码/QR码(以生成证书的数字副本)或扫描NFC标签(文档验证)的选项。提示验证人在标签上轻敲两次以生成在从云服务检索到文档的特定信息之前进行认证的唯一TAC/OTP，验证应用返回消息，该消息指出正在验证的文档是真实的还是假的。

网络服务器

使用签名应用绑定的所有物品的标签UID和文档/产品UID存储在安装在网络服务器上的数据库中。该系统确保无论何时扫描任何标签并生成TAC或OTP，URL都与网络服务器通信以确认标签是否存在。如果标签存在，则标签ID将出现在数据库中，其将返回文档为真实的肯定报告，因为标签已绑定到数据库中的特定信息。因此，可以唯一地识别所发行的每个标签，从而停止复制或制造文档的问题。

在本发明的另一个实施例中，被验证的文档/产品可以是来自教育机构的证书、来自制造公司的产品等。

由应用返回的报告可以是向验证人确认所发行的文档/物品是真实的有效响应，或者是向验证人确认所发行的文档或所提供的产品不是真实的无效响应。在该实施例中，在是证书的这种情况下，随同文档构建包含所有文档的UID的数据库。在这种情况下，文档的UID可以是唯一区分它的数字。例如，这可以是候选人的考试编号或该候选人的预编号。

对于产品，产品的UID可以是产品的序列号或此类产品的IMEI号，即唯一识别产品的品牌的编号。

在系统成功检查标签的真实性之后，安全地查询数据库以检索文档特定数据，然后将其在验证应用上显示给验证人。在发行文档的情况下，显示的信息可以是候选人姓名、年龄、出生日期、文档发行日期、年级、和发行人所要求的其他特定信息。

或者，该信息可以是产品的名称、制造商的信息、产品的NAFDAC编号、制造日期、失效日期以及要验证的产品/物品的保证状态。

发送数字副本

可以从验证应用发送签名证书的数字副本，如图24和图25中的示例所示。这是为了使文档验证人能够将验证的证书的adobe数字签名副本发送给授权接收者。

数字签名文档的样品如图39中的示例所示。还可以生成已发行文档的数字副本，并通过仅扫描所发行文档的唯一条形码/QR代码将其发送给授权接收者，如图27中的示例所示。

应当理解，上述实施例仅是说明性的，并不限制本发明的范围。在阅读本申请后，其他变化和修改对于本领域技术人员而言将是显而易见的。

Claims

1.一种方法，包括：

(a)从在文档上提供的非接触式射频标签接收存储在所述标签中的标签识别数据；

(b)接收在所述文档上提供的并且与所述文档相关联的文档识别数据；和

(c)将表示所述标签识别数据和所述文档识别数据的数据作为链接对发送到远程设备。

2.根据权利要求1所述的方法，其中，所述文档识别数据在与所述射频标签在空间上分开的位置处固定在所述文档上。

3.根据权利要求1或2所述的方法，其中，所述文档识别数据以可见文本或图形标记的形式提供。

4.根据权利要求3所述的方法，其中，所述文档识别数据以条形码或快速响应(QR)码提供。

5.根据任何前述权利要求所述的方法，其中，从表示所述文档的捕获部分的图像数据接收所述文档识别数据。

6.根据权利要求5所述的方法，其中，响应于接收到所述标签识别数据，从打开的图像捕获应用接收所述图像数据。

7.根据任何前述权利要求所述的方法，使用具有非接触式RFID或NFC读取能力的移动通信设备来执行。

8.一种验证文档的方法，包括：

(A)为至少一个文档存储一组链接的验证数据，包括(i)与所述文档上的射频标签相关联的标签识别数据，以及(ii)在所述文档上提供并与所述文档相关联的文档识别数据；

(B)从远程通信设备接收验证请求，所述验证请求包括标签识别数据；

(C)将所述验证请求中接收的标签识别数据与所存储的验证数据组或每组所存储的验证数据进行比较；和

(D)响应于在步骤(C)中识别所接收和存储的标签识别数据之间的对应关系，将验证消息发送回所述远程通信设备。

9.根据权利要求8所述的方法，其中，在步骤(B)中，所述验证请求还识别用户和/或设备，并且仅在所述用户和/或设备被预先注册时才执行后续步骤。

10.根据权利要求8或9所述的方法，其中，在步骤(B)中，所述验证请求包括所述标签识别数据的编码形式，并且因此所述方法包括解码所述标签识别数据以在步骤(C)中进行比较。

11.根据权利要求10所述的方法，其中，使用与所述射频标签共享的秘密来解码所述标签识别数据的编码形式。

12.根据权利要求11所述的方法，其中，所解码的标签识别数据针对每个后续解码操作而改变。

13.根据权利要求8至10中任一项所述的方法，其中，在步骤(B)中，所述验证请求作为URL被接收。

14.根据权利要求8至13中任一项所述的方法，其中，步骤(D)包括向所述远程通信设备提供与所验证的标签识别数据相对应的文档识别数据或与其相关联的其他数据。

15.一种文档验证方法，包括：

使用非接触式通信从文档上提供的射频标签接收一组标签识别数据；

将所述标签识别数据发送到远程服务器以进行验证；

从所述远程服务器接收验证结果。

16.一种计算机程序，包括当由计算机装置执行时控制其执行任一前述权利要求的方法的指令。

17.一种装置，所述装置具有至少一个处理器和至少一个存储器，所述存储器具有存储在其上的计算机可读代码，所述计算机可读代码在被执行时控制所述至少一个处理器以执行根据权利要求1至15中任一项所述的方法。

18.一种提供安全类纸质文档的方法，包括：

在第一位置将射频标签附加到所述文档，所述射频标签被设置为响应于读取器扫描所述标签，使用无线通信生成和发送标签识别数据；和

在与所述射频标签在空间上分开的位置将文档识别数据附加到所述文档。

19.根据权利要求18所述的方法，其中，所述射频标签被设置为响应于后续扫描而生成并发送新的标签识别数据。

20.根据权利要求19所述的方法，其中，所述射频标签被设置为以URL的形式生成所述标签识别数据。

21.根据权利要求18至20中任一项所述的方法，其中，将所述文档识别数据直接印刷到所述文档上。

22.根据权利要求18至21中任一项所述的方法，其中，所述文档识别数据以可见文本或图形标记的形式提供。

23.如权利要求22所述的方法，其中，所述文档识别数据以条形码或快速响应(QR)码提供。

24.一种使用根据权利要求18至23中任一项所述的方法产生的安全文档。

25.一种安全文档，包括：一张纸或一个纸幅或类纸质材料；在第一位置固定到所述文档的射频标签，所述射频标签被设置为响应于读取器扫描所述标签，使用无线通信生成和发送标签识别数据；以及在与所述射频标签在空间上分开的位置处的文档识别数据。

26.根据权利要求25所述的安全文档，其中，所述射频标签被设置为在被读取器扫描之后生成新的标签识别数据。

27.根据权利要求25或26所述的安全文档，其中，所述文档识别数据以可见文本或图形标记的形式提供。

28.根据权利要求25至27中任一项所述的安全文档，其中，所述文档识别数据被直接印刷到所述文档上。

29.根据权利要求25至28中任一项所述的安全文档，其中，所述文档是学术证书等。

30.根据权利要求24至29中任一项所述的用于验证安全文档的真实性的安全文档验证系统，所述系统包括存储表示多个签名的安全文档的数据的数据库，其中，每个文档使用标签和文档识别数据的配对来签名，并且其中，所述系统被设置为：响应于从远程设备接收包含所述标签识别数据的验证请求，将所述标签识别数据与所签名的文档进行比较，并且响应于匹配，将验证消息发送回所述远程设备。

31.一种安全文档验证系统，包括：

标记有NFC标签的纸质文档或采样产品/物品，每次所述NFC标签被扫描时其都生成唯一的信息；

签名应用，其通过对所述文档或物品进行数字签名，对所述物品进行校准，以便日后验证；

验证应用，其执行对所述文档或物品的验证过程；和

网络服务器，其用作所有已签名文档或物品的唯一文档指定名称的存储库，并且在验证过程期间能够由所述验证应用查询，以根据所述文档验证的响应将有效或无效的消息返回给所述应用的用户。