CN114140132B - 一种防伪溯源系统 - Google Patents

Abstract

本发明实施例涉及一种防伪溯源系统，所述系统包括：箱装RFID标签、条装NFC标签、盒装二维码、标签发行客户端、标签流转客户端、标签溯源客户端、溯源数据云系统和加密机。通过本发明系统可以提高溯源数据的完整性，保障溯源数据的真实性。

Description

一种防伪溯源系统

技术领域

本发明涉及数据处理技术领域，特别涉及一种防伪溯源系统。

背景技术

对市场上流通的正规烟草商品建立对应的烟草商品防伪溯源系统，可以对假冒伪劣商品起到很好的防范作用。目前常用的伪溯源系统方案是在烟草商品的不同包装(盒装、条装和箱装)上打印二维码，通过对二维码的识别来追溯对应的厂家信息和流转信息。我们在实际应用中发现，这种操作方式存在一定的技术缺陷：1)在仓储和物流过程中，需要人工对每个包装进行二维码扫码识别、登记，在货物较多的情况下这是不可行的，会丢失大量箱装的流转信息；2)二维码的仿制基本没有技术门槛，一旦二维码被复制，则假冒伪劣商品也能变身为正规商品进入流通渠道。

为解决上述技术缺陷，我们对现有的烟草商品伪溯源系统方案进行以下了改进：1、在烟草商品的箱装上使用射频识别(Radio Frequency Identification，RFID)标签来替换原有的二维码；2、在烟草商品的条装上使用近场通信(Near Field Communication，NFC)标签来替换原有的二维码，并利用NFC芯片的安全计算能力构建对应的安全校验机制；3)在烟草商品封箱出厂时，对相关的箱装RFID标签、条装NFC标签和盒装二维码数据进行关联绑定，这样在出厂后的任何时刻获得其中任何一个标签数据或二维码数据就能获得与之关联的所有溯源信息；4)在箱装、条装和盒装商品的流转过程中，每流转一次就对当次流转的时间、位置与处理机构的信息进行一次采集组成对应的流转数据。基于上述几点改进，就能为最终客户提供一个更完整、更具备有真实性保障的防伪溯源系统。

发明内容

本发明的目的，就是针对现有技术的缺陷，提供一种防伪溯源系统，该系统包括：箱装RFID标签、条装NFC标签、盒装二维码、标签发行客户端、标签流转客户端、标签溯源客户端、溯源数据云系统和加密机。通过本发明系统可以提高溯源数据的完整性，保障溯源数据的真实性。

为实现上述目的，本发明实施例提供了一种防伪溯源系统，所述系统包括：箱装RFID标签、条装NFC标签、盒装二维码、标签发行客户端、标签流转客户端、标签溯源客户端、溯源数据云系统和加密机；

所述箱装RFID标签用于加载在指定商品的箱型包装上；

所述条装NFC标签用于加载在指定商品的条形包装上；

所述盒装二维码用于打印在指定商品的盒型包装上；

所述标签发行客户端分别与所述箱装RFID标签、所述条装NFC标签、所述盒装二维码和所述溯源数据云系统连接；所述标签发行客户端调用所述溯源数据云系统完成对所述条装NFC标签的密钥装载处理；所述标签发行客户端还用于对每个箱型包装的所述箱装RFID标签，及当前箱型包装中所有条形包装的所述条装NFC标签，及当前箱型包装中每个条形包装内的所有盒型包装的所述盒装二维码，进行标签绑定处理生成对应的第一箱条盒绑定数据；并获取指定商品的厂家与生产信息生成对应的第一厂家生产数据；并将由所述第一厂家生产数据和所述第一箱条盒绑定数据构成的第一商品发行数据组向所述溯源数据云系统发送；

所述标签流转客户端分别与所述箱装RFID标签、所述条装NFC标签、所述盒装二维码和所述溯源数据云系统连接；所述标签流转客户端用于识别指定商品的包装类型生成第一类型数据；并根据所述第一类型数据读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第一标识数据；并获取当前的时间信息、位置信息和处理机构信息生成对应的第一流转机构数据；并将由所述第一类型数据、所述第一标识数据和所述第一流转机构数据构成的第一商品流转数据组向所述溯源数据云系统发送；

所述标签溯源客户端分别与所述箱装RFID标签、所述条装NFC标签、所述盒装二维码和所述溯源数据云系统连接；所述标签溯源客户端用于识别指定商品的包装类型生成第二类型数据；并根据预设的溯源客户端类型和所述第二类型数据，读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第二标识数据；并根据所述溯源客户端类型、所述第二类型数据和所述第二标识数据，调用所述溯源数据云系统进行对应的商品防伪验证处理；若所述商品防伪验证处理成功，则根据所述溯源客户端类型、所述第二类型数据和所述第二标识数据，调用所述溯源数据云系统进行对应的商品溯源处理；

所述溯源数据云系统与所述加密机连接；所述溯源数据云系统用于调用所述加密机配合所述标签发行客户端完成所述密钥装载处理；所述溯源数据云系统还用于对所述第一商品发行数据组进行云存储；所述溯源数据云系统还用于对所述第一商品流转数据组进行云存储，并为与其对应的所述第一商品发行数据组建立数据关联关系；所述溯源数据云系统还用于调用所述加密机，配合所述标签溯源客户端完成所述商品防伪验证处理；所述溯源数据云系统还用于配合所述标签溯源客户端完成所述商品溯源处理。

优选的，所述标签发行客户端具体用于在所述密钥装载处理时，读取所述条装NFC标签的UID标识信息生成第一UID数据；并将由所述第一UID数据构成的第一会话密钥申请指令向所述溯源数据云系统发送；并接收所述溯源数据云系统回发的第一会话密钥数据；并将所述第一会话密钥写入所述条装NFC标签。

优选的，所述溯源数据云系统具体用于在配合所述标签发行客户端完成所述密钥装载处理时，接收所述标签发行客户端发送的所述第一UID数据；并基于预设的第一加/解密算法的数据加密机制，调用所述加密机使用预设的主控密钥对所述第一UID数据进行数据加密处理；并将数据加密处理结果作为所述第一会话密钥数据向所述标签发行客户端回发；所述第一加/解密算法至少包括国密SM1算法。

优选的，所述标签发行客户端具体用于在所述标签绑定处理时，读取当前箱型包装的所述箱装RFID标签的UID标识信息生成对应的第一箱装标识数据；

并读取所述当前箱型包装中每个条形包装的所述条装NFC标签的UID标识信息生成对应的第一条装UID数据，并读取每个所述条装NFC标签中报文头具体为预设报文头的NDEF信息生成对应的第一条装NDEF数据，并由所述第一条装UID数据和所述第一条装NDEF数据组成与每个所述条形包装对应的第一条装标识数据组；

并读取每个所述条形包装中每个盒型包装的所述盒装二维码生成对应的第一盒装二维码数据；并将每个所述条形包装对应的所有所述第一盒装二维码数据归为一组，生成对应的第一条盒二维码数据组；

由所述第一条装标识数据组和与其对应的所述第一条盒二维码数据组，组成对应的第一条盒绑定数据；由得到的所有所述第一条盒绑定数据与所述第一箱装标识数据组成所述第一箱条盒绑定数据。

优选的，所述标签流转客户端具体用于在所述根据所述第一类型数据读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第一标识数据时，对所述第一类型数据进行识别；

若所述第一类型数据为箱装类型，则读取当前商品箱型包装上的所述箱装RFID标签的UID标识信息作为所述第一标识数据；

若所述第一类型数据为条装类型，则读取当前商品条型包装上的所述条装NFC标签的UID标识信息作为所述第一标识数据；

若所述第一类型数据为盒装类型，则读取当前商品盒型包装上的所述盒装二维码的编码信息作为所述第一标识数据。

优选的，所述标签溯源客户端具体用于在所述根据预设的溯源客户端类型和所述第二类型数据，读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第二标识数据时，对所述第二标识数据进行识别；

当所述第二类型数据为箱装类型时，读取当前商品箱型包装上的所述箱装RFID标签的UID标识信息作为所述第二标识数据；

当所述第一类型数据为条装类型时，对所述溯源客户端类型进行识别；若所述溯源客户端类型为APP客户端类型或小程序客户端类型，则读取当前商品条型包装上的所述条装NFC标签的UID标识信息作为所述第二标识数据；若所述溯源客户端类型为浏览器客户端类型，则读取当前商品条型包装上的所述条装NFC标签中报文头具体为预设报文头的NDEF信息作为所述第二标识数据；

当所述第二类型数据为盒装类型时，读取当前商品盒型包装上的所述盒装二维码的编码信息作为所述第二标识数据。

优选的，所述标签溯源客户端具体用于在所述商品防伪验证处理时，对所述第二类型数据进行识别；

当所述第二类型数据为箱装类型时，将由所述第二标识数据组成的第一箱装商品防伪验证指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第一验证状态数据；若所述第一验证状态数据为成功，则所述商品防伪验证处理成功；

当所述第二类型数据为条装类型时，对所述溯源客户端类型进行识别；若所述溯源客户端类型为APP客户端类型或小程序客户端类型，则进行随机数生成处理得到第一随机数数据，并将所述第一随机数数据向当前商品条型包装上的所述条装NFC标签发送，并读取所述条装NFC标签的密文存储区的存储信息生成对应的第一加密数据，并将由所述第二标识数据和所述第一加密数据组成的第一条装商品防伪验证指令向所述溯源数据云系统发送，并将从所述溯源数据云系统回发的第一解密数据与所述第一随机数数据进行比对，若比对成功则所述商品防伪验证处理成功；若所述溯源客户端类型为浏览器客户端类型，则将由所述第二标识数据组成的第二条装商品防伪验证指令向所述溯源数据云系统发送，并接收从所述溯源数据云系统回发的第二验证状态数据，若所述第二验证状态数据为成功则所述商品防伪验证处理成功；

当所述第二类型数据为盒装类型时，将由所述第二标识数据组成的第一盒装商品防伪验证指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第三验证状态数据；若所述第三验证状态数据为成功，则所述商品防伪验证处理成功。

优选的，所述条装NFC标签具体用于在接收到从所述标签溯源客户端发送的所述第一随机数数据时，基于预设的第二加/解密算法的数据加密机制，使用装载在本地的第一会话密钥对所述第一随机数数据进行数据加密处理，并将数据加密处理结果作为所述第一加密数据存入所述密文存储区；所述第二加/解密算法至少包括国密SM7算法。

优选的，所述溯源数据云系统具体用于在所述配合所述标签溯源客户端完成所述商品防伪验证处理时，对从所述标签溯源客户端发送的商品防伪验证指令进行识别；

当所述商品防伪验证指令为所述第一箱装商品防伪验证指令时，从中提取出所述第二标识数据；并对云端存储的所有所述第一商品发行数据组进行查询，若其中存在第一箱装标识数据与所述第二标识数据匹配的所述第一商品发行数据组，则设置所述第一验证状态数据为成功并将其向所述标签溯源客户端回发；其中，所述第一商品发行数据组包括所述第一厂家生产数据和所述第一箱条盒绑定数据；所述第一箱条盒绑定数据包括所述第一箱装标识数据和对应的多个第一条盒绑定数据；所述第一条盒绑定数据包括第一条装标识数据组和对应的第一条盒二维码数据组；所述第一条装标识数据组包括第一条装UID数据和第一条装NDEF数据；所述第一条盒二维码数据组包括多个第一盒装二维码数据；

当所述商品防伪验证指令为所述第一条装商品防伪验证指令时，从中提取出所述第二标识数据和所述第一加密数据；并基于预设的第一加/解密算法的数据加密机制，调用所述加密机使用预设的主控密钥对所述第二标识数据进行数据加密处理；并将数据加密处理结果作为第一临时会话密钥数据；并基于预设的第二加/解密算法的数据解密机制，调用所述加密机使用所述第一临时会话密钥数据对所述第一加密数据进行数据解密处理；并将数据解密处理结果作为所述第一解密数据向所述标签溯源客户端回发；

当所述商品防伪验证指令为所述第二条装商品防伪验证指令时，从中提取出所述第二标识数据；并对云端存储的所有所述第一商品发行数据组进行查询，若其中存在所述第一条装NDEF数据与所述第二标识数据匹配的所述第一商品发行数据组，则设置所述第二验证状态数据为成功并将其向所述标签溯源客户端回发；

当所述商品防伪验证指令为所述第一盒装商品防伪验证指令时，从中提取出所述第二标识数据；并对云端存储的所有所述第一商品发行数据组进行查询，若其中存在所述第一盒装二维码数据与所述第二标识数据匹配的所述第一商品发行数据组，则设置所述第三验证状态数据为成功并将其向所述标签溯源客户端回发。

优选的，所述标签溯源客户端具体用于在所述商品溯源处理时，对所述第二类型数据进行识别；

当所述第二类型数据为箱装类型时，将由所述第二标识数据组成的第一箱装商品溯源指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第一溯源数据；并使用预设的溯源数据显示模板对所述第一溯源数据进行显示处理；

当所述第二类型数据为条装类型时，将由所述溯源客户端类型和所述第二标识数据组成的第一条装商品溯源指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第二溯源数据；并使用预设的溯源数据显示模板对所述第二溯源数据进行显示处理；

当所述第二类型数据为盒装类型时，将由所述第二标识数据组成的第一盒装商品溯源指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第三溯源数据；并使用预设的溯源数据显示模板对所述第三溯源数据进行显示处理。

优选的，所述溯源数据云系统具体用于在所述配合所述标签溯源客户端完成所述商品溯源处理时，对从所述标签溯源客户端发送的商品溯源指令进行识别；

当所述商品溯源指令为所述第一箱装商品溯源指令时，从中提取出所述第二标识数据；并将云端存储的所有所述第一商品发行数据组中第一箱装标识数据与所述第二标识数据匹配的所述第一商品发行数据组，作为第一匹配发行数据组；并将云端存储的与所述第一匹配发行数据组关联的所有所述第一商品流转数据组提取出来构成第一匹配流转数据组集合；并由所述第一匹配发行数据组和所述第一匹配流转数据组集合构成所述第一溯源数据向所述标签溯源客户端回发；其中，所述第一商品发行数据组包括所述第一厂家生产数据和所述第一箱条盒绑定数据；所述第一箱条盒绑定数据包括所述第一箱装标识数据和对应的多个第一条盒绑定数据；所述第一条盒绑定数据包括第一条装标识数据组和对应的第一条盒二维码数据组；所述第一条装标识数据组包括第一条装UID数据和第一条装NDEF数据；所述第一条盒二维码数据组包括多个第一盒装二维码数据；

当所述商品溯源指令为所述第一条装商品溯源指令时，从中提取出所述溯源客户端类型和所述第二标识数据；若所述溯源客户端类型为APP客户端类型或小程序客户端类型，则将云端存储的所有所述第一商品发行数据组中所述第一条装UID数据与所述第二标识数据匹配的所述第一商品发行数据组，作为第二匹配发行数据组；若所述溯源客户端类型为浏览器客户端类型，则将云端存储的所有所述第一商品发行数据组中所述第一条装NDEF数据与所述第二标识数据匹配的所述第一商品发行数据组，作为所述第二匹配发行数据组；并将云端存储的与所述第二匹配发行数据组关联的所有所述第一商品流转数据组提取出来构成第二匹配流转数据组集合；并由所述第二匹配发行数据组和所述第二匹配流转数据组集合构成所述第二溯源数据向所述标签溯源客户端回发；

当所述商品溯源指令为所述第一盒装商品溯源指令时，从中提取出所述第二标识数据；并将云端存储的所有所述第一商品发行数据组中所述第一盒装二维码数据与所述第二标识数据匹配的所述第一商品发行数据组，作为第三匹配发行数据组；并将云端存储的与所述第三匹配发行数据组关联的所有所述第一商品流转数据组提取出来构成第三匹配流转数据组集合；并由所述第三匹配发行数据组和所述第三匹配流转数据组集合构成所述第三溯源数据向所述标签溯源客户端回发。

本发明实施例提供了一种防伪溯源系统，该系统为三种商品包装类型(箱装、条装和盒装)分别提供了对应的绑定、流转跟踪和带合法性验证的溯源处理机制。通过本发明提高了溯源数据的完整性，保障了溯源数据的真实性。

附图说明

图1为本发明实施例提供的一种防伪溯源系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

图1为本发明实施例提供的一种防伪溯源系统的结构示意图，如图1所示，该系统包括：箱装RFID标签11、条装NFC标签12、盒装二维码13、标签发行客户端21、标签流转客户端22、标签溯源客户端23、溯源数据云系统31和加密机41。

(一)箱装RFID标签11

箱装RFID标签11用于加载在指定商品的箱型包装上。

这里，指定商品为烟草商品；基于RFID的工作原理可知RFID标签支持远距离的数据批量读写，通过在箱型包装上加载箱装RFID标签11就可在仓储或运输过程中对所有物流包装箱的信息进行实时获取，从而提高了防伪溯源系统对商品流转的跟踪能力。每个RFID标签11都有一个可唯一标识该标签的UID标识信息，该信息存于RFID标签11的UID存储区。

(二)条装NFC标签12

条装NFC标签12用于加载在指定商品的条形包装上。

条装NFC标签12支持一个或多个加/解密算法，其中必选的加/解密算法为国密SM7算法；条装NFC标签12的数据存储区分为密钥存储区、密文存储区、NDEF存储区和UID存储区；密钥存储区用于存储与所支持的加/解密算法对应的密钥数据，密文存储区用于存储与所支持的加/解密算法对应的加密数据，NDEF存储区用于存储按NFC数据交换格式(NFCData Exchange Format，NDEF)进行信息存储的NDEF信息，每个NDEF信息都包括一个报文头，本发明实施例的每个条装NFC标签12在NDEF存储区都会被预置一个带有指定报文头的NDEF信息，该指定报文头与当前商品相关；另外，UID存储区用于存储该标签的UID标识信息，该存储区的信息采用一次性烧录机制，也就是说条装NFC标签12的UID标识信息一旦被写入就不可被修改。

这里，基于NFC芯片特征可知在NFC标签之上可以加载密码算法可以存储密文信息，UID标识信息不可篡改，通过在条形包装上加载条装NFC标签12作为防伪标签大大增加了假冒伪劣产品的复制难度，从而提高了防伪溯源系统对商品的防伪鉴别能力。

(三)盒装二维码13

盒装二维码13用于打印在指定商品的盒型包装上。

这里，盒装二维码13支持多种二维图形码，另外还支持常规的条形码结构；每个盒装二维码13的编码信息可以是预先为其设定的商品标识，也可以为一个与当前商品相关的网络链接标识URL。

(四)标签发行客户端21

标签发行客户端21分别与箱装RFID标签11、条装NFC标签12、盒装二维码13和溯源数据云系统31连接；标签发行客户端21调用溯源数据云系统31完成对条装NFC标签12的密钥装载处理；标签发行客户端21还用于对每个箱型包装的箱装RFID标签11，及当前箱型包装中所有条形包装的条装NFC标签12，及当前箱型包装中每个条形包装内的所有盒型包装的盒装二维码13，进行标签绑定处理生成对应的第一箱条盒绑定数据；并获取指定商品的厂家与生产信息生成对应的第一厂家生产数据；并将由第一厂家生产数据和第一箱条盒绑定数据构成的第一商品发行数据组向溯源数据云系统31发送；

其中，第一商品发行数据组包括第一厂家生产数据和第一箱条盒绑定数据；第一箱条盒绑定数据包括第一箱装标识数据和对应的多个第一条盒绑定数据；第一条盒绑定数据包括第一条装标识数据组和对应的第一条盒二维码数据组；第一条装标识数据组包括第一条装UID数据和第一条装NDEF数据；第一条盒二维码数据组包括多个第一盒装二维码数据。

这里，本发明实施例的商品包装分为三类依次是箱装、条装和盒装，多个盒装封成一条，多个条装装成一箱；在商品出厂时，需要对单箱的箱装RFID标签11，以及箱中所有条装的条装NFC标签12，以及每条中所有盒装的盒装二维码13进行绑定；发行客户端21即是用于处理该绑定操作的系统和/或设备；由此产生的绑定数据集合也就是第一商品发行数据组；数据组中第一厂家生产数据反映当前商品的厂家与生产信息；第一箱条盒绑定数据反映了箱条盒的绑定关系；其中，第一箱装标识数据就是箱装RFID标签11的UID标识信息；每个第一条盒绑定数据对应一个条装与其内部所有盒装的绑定关系；每个第一条装标识数据组的第一条装UID数据为对应条装的条装NFC标签12的UID标识信息，第一条装NDEF数据为对应条装NFC标签12中那个带有指定报文头的NDEF信息；第一条盒二维码数据组为同一条内的所有盒装的盒装二维码13的二维码数据集合。完成绑定后，发行客户端21会将第一商品发行数据组上传到溯源数据云系统31进行备份。

在本发明实施例提供的一个具体实现方式中，标签发行客户端21具体用于在密钥装载处理时，读取条装NFC标签12的UID标识信息生成第一UID数据；并将由第一UID数据构成的第一会话密钥申请指令向溯源数据云系统31发送；并接收溯源数据云系统31回发的第一会话密钥数据；并将第一会话密钥写入条装NFC标签12。

这里，第一会话密钥会被用在对条装NFC标签12进行防伪认证的处理过程中；第一会话密钥实际是由溯源数据云系统31根据第一UID数据生成的，这样就能保证每个条装NFC标签12的第一会话密钥都不相同，实现了一签一密的目的，这是传统RFID标签或二维码数据无法达到的防伪效果。

在本发明实施例提供的又一个具体实现方式中，标签发行客户端21具体用于在标签绑定处理时，读取当前箱型包装的箱装RFID标签11的UID标识信息生成对应的第一箱装标识数据；

并读取当前箱型包装中每个条形包装的条装NFC标签12的UID标识信息生成对应的第一条装UID数据，并读取每个条装NFC标签12中报文头具体为预设报文头的NDEF信息生成对应的第一条装NDEF数据，并由第一条装UID数据和第一条装NDEF数据组成与每个条形包装对应的第一条装标识数据组；

并读取每个条形包装中每个盒型包装的盒装二维码13生成对应的第一盒装二维码数据；并将每个条形包装对应的所有第一盒装二维码数据归为一组，生成对应的第一条盒二维码数据组；

由第一条装标识数据组和与其对应的第一条盒二维码数据组，组成对应的第一条盒绑定数据；由得到的所有第一条盒绑定数据与第一箱装标识数据组成第一箱条盒绑定数据。

(五)标签流转客户端22

标签流转客户端22分别与箱装RFID标签11、条装NFC标签12、盒装二维码13和溯源数据云系统31连接；标签流转客户端22用于识别指定商品的包装类型生成第一类型数据；并根据第一类型数据读取对应的箱装RFID标签11、条装NFC标签12或盒装二维码13的指定信息生成第一标识数据；并获取当前的时间信息、位置信息和处理机构信息生成对应的第一流转机构数据；并将由第一类型数据、第一标识数据和第一流转机构数据构成的第一商品流转数据组向溯源数据云系统31发送。

这里，本发明实施例的商品在出厂后，按箱装进行仓储和物流运输，并送至代理商或批发商处；代理商或批发商，可按整箱进行销售，也可对箱装进行拆箱并按条装进行渠道分售，销售对象为商家；商家在购进箱装或条装商品之后，对其进行拆箱或拆条，然后进行摆货，再经由最终销售设备、人员、接口向最终客户完成商品零售。上述的所有仓储、运输、拆箱(条)、摆货、分销、零售等都各自对应一个或多个流转节点，若要对每箱、每条或每盒商品进行跟踪溯源，就需要在每个流转节点上对商品的标签或二维码进行识别，并结合流转节点的操作时间、位置和节点机构(部分或人员)的信息组成流转信息上传到溯源数据云系统31上与之前的第一商品发行数据组进行关联，从而在云端能够实时获取到相关商品的完整溯源信息。

在本发明实施例提供的又一个具体实现方式中，标签流转客户端22具体用于在根据第一类型数据读取对应的箱装RFID标签11、条装NFC标签12或盒装二维码13的指定信息生成第一标识数据时，对第一类型数据进行识别；若第一类型数据为箱装类型，则读取当前商品箱型包装上的箱装RFID标签11的UID标识信息作为第一标识数据；若第一类型数据为条装类型，则读取当前商品条型包装上的条装NFC标签12的UID标识信息作为第一标识数据；若第一类型数据为盒装类型，则读取当前商品盒型包装上的盒装二维码13的编码信息作为第一标识数据。

(六)标签溯源客户端23

标签溯源客户端23分别与箱装RFID标签11、条装NFC标签12、盒装二维码13和溯源数据云系统31连接；标签溯源客户端23用于识别指定商品的包装类型生成第二类型数据；并根据预设的溯源客户端类型和第二类型数据，读取对应的箱装RFID标签11、条装NFC标签12或盒装二维码13的指定信息生成第二标识数据；并根据溯源客户端类型、第二类型数据和第二标识数据，调用溯源数据云系统31进行对应的商品防伪验证处理；若商品防伪验证处理成功，则根据溯源客户端类型、第二类型数据和第二标识数据，调用溯源数据云系统31进行对应的商品溯源处理。

这里，标签溯源客户端23按类型分包括APP客户端类型、小程序客户端类型、浏览器客户端类型三种；三种类型溯源客户端，在处理箱装RFID标签11或盒装二维码13的防伪验证时，步骤都一致，都是基于箱装RFID标签11的UID标识信息或盒装二维码13的而盒装二维码数据来进行合法性校验；但在处理条装NFC标签12的防伪验证时三种客户端的处理流程并不全然相同，APP客户端类型或小程序客户端类型的溯源客户端采用让条装NFC标签12与溯源数据云系统31执行一个数据加解密的认证处理流程来判定条装NFC标签12的合法性，浏览器客户端类型则通过验证条装NFC标签12的NDEF信息来判定条装NFC标签12的合法性。在对箱装RFID标签11、条装NFC标签12或盒装二维码13的验证成功之后，标签溯源客户端23才可向溯源数据云系统31申请相关的溯源数据。

在本发明实施例提供的又一个具体实现方式中，标签溯源客户端23具体用于在根据预设的溯源客户端类型和第二类型数据，读取对应的箱装RFID标签11、条装NFC标签12或盒装二维码13的指定信息生成第二标识数据时，对第二标识数据进行识别；

当第二类型数据为箱装类型时，读取当前商品箱型包装上的箱装RFID标签11的UID标识信息作为第二标识数据；

当第一类型数据为条装类型时，对溯源客户端类型进行识别；若溯源客户端类型为APP客户端类型或小程序客户端类型，则读取当前商品条型包装上的条装NFC标签12的UID标识信息作为第二标识数据；若溯源客户端类型为浏览器客户端类型，则读取当前商品条型包装上的条装NFC标签12中报文头具体为预设报文头的NDEF信息作为第二标识数据；

当第二类型数据为盒装类型时，读取当前商品盒型包装上的盒装二维码13的编码信息作为第二标识数据。

在本发明实施例提供的又一个具体实现方式中，标签溯源客户端23具体用于在商品防伪验证处理时，对第二类型数据进行识别；

当第二类型数据为箱装类型时，将由第二标识数据组成的第一箱装商品防伪验证指令向溯源数据云系统31发送；并接收从溯源数据云系统31回发的第一验证状态数据；若第一验证状态数据为成功，则商品防伪验证处理成功；

当第二类型数据为条装类型时，对溯源客户端类型进行识别；

若溯源客户端类型为APP客户端类型或小程序客户端类型，则进行随机数生成处理得到第一随机数数据，并将第一随机数数据向当前商品条型包装上的条装NFC标签12发送，并读取条装NFC标签12的密文存储区的存储信息生成对应的第一加密数据，并将由第二标识数据和第一加密数据组成的第一条装商品防伪验证指令向溯源数据云系统31发送，并将从溯源数据云系统31回发的第一解密数据与第一随机数数据进行比对，若比对成功则商品防伪验证处理成功；这里，条装NFC标签12具体用于在接收到从标签溯源客户端23发送的第一随机数数据时，基于预设的第二加/解密算法的数据加密机制，使用装载在本地的第一会话密钥对第一随机数数据进行数据加密处理，并将数据加密处理结果作为第一加密数据存入密文存储区；其中，第二加/解密算法至少包括国密SM7算法；

若溯源客户端类型为浏览器客户端类型，则将由第二标识数据组成的第二条装商品防伪验证指令向溯源数据云系统31发送，并接收从溯源数据云系统31回发的第二验证状态数据，若第二验证状态数据为成功则商品防伪验证处理成功；

当第二类型数据为盒装类型时，将由第二标识数据组成的第一盒装商品防伪验证指令向溯源数据云系统31发送；并接收从溯源数据云系统31回发的第三验证状态数据；若第三验证状态数据为成功，则商品防伪验证处理成功。

在本发明实施例提供的又一个具体实现方式中，标签溯源客户端23具体用于在商品溯源处理时，对第二类型数据进行识别；

当第二类型数据为箱装类型时，将由第二标识数据组成的第一箱装商品溯源指令向溯源数据云系统31发送；并接收从溯源数据云系统31回发的第一溯源数据；并使用预设的溯源数据显示模板对第一溯源数据进行显示处理；

当第二类型数据为条装类型时，将由溯源客户端类型和第二标识数据组成的第一条装商品溯源指令向溯源数据云系统31发送；并接收从溯源数据云系统31回发的第二溯源数据；并使用预设的溯源数据显示模板对第二溯源数据进行显示处理；

当第二类型数据为盒装类型时，将由第二标识数据组成的第一盒装商品溯源指令向溯源数据云系统31发送；并接收从溯源数据云系统31回发的第三溯源数据；并使用预设的溯源数据显示模板对第三溯源数据进行显示处理。

(七)溯源数据云系统31、加密机41

溯源数据云系统31与加密机41连接；溯源数据云系统31用于调用加密机41配合标签发行客户端21完成密钥装载处理；溯源数据云系统31还用于对第一商品发行数据组进行云存储；溯源数据云系统31还用于对第一商品流转数据组进行云存储，并为与其对应的第一商品发行数据组建立数据关联关系；溯源数据云系统31还用于调用加密机41，配合标签溯源客户端23完成商品防伪验证处理；溯源数据云系统31还用于配合标签溯源客户端23完成商品溯源处理。

在本发明实施例提供的又一个具体实现方式中，溯源数据云系统31具体用于在配合标签发行客户端21完成密钥装载处理时，接收标签发行客户端21发送的第一UID数据；并基于预设的第一加/解密算法的数据加密机制，调用加密机41使用预设的主控密钥对第一UID数据进行数据加密处理；并将数据加密处理结果作为第一会话密钥数据向标签发行客户端21回发；第一加/解密算法至少包括国密SM1算法。

这里，溯源数据云系统31在配合标签发行客户端21完成密钥装载处理时，实际时候根据标签发行客户端21上传的条装NFC标签12的UID标识信息也就是第一UID数据，进行密钥分散处理产生对应的分散密钥也就是第一会话密钥数据，这里的密钥分散算法支持一个或多个加/解密算法，其中必选的加/解密算法为国密SM1算法。

在本发明实施例提供的又一个具体实现方式中，溯源数据云系统31具体用于在配合标签溯源客户端23完成商品防伪验证处理时，对从标签溯源客户端23发送的商品防伪验证指令进行识别；

当商品防伪验证指令为第一箱装商品防伪验证指令时，从中提取出第二标识数据；并对云端存储的所有第一商品发行数据组进行查询，若其中存在第一箱装标识数据与第二标识数据匹配的第一商品发行数据组，则设置第一验证状态数据为成功并将其向标签溯源客户端23回发；

这里，溯源数据云系统31收到的商品防伪验证指令为第一箱装商品防伪验证指令时，说明要对箱装商品进行合法性验证；该指令中的第二标识数据实际是箱装RFID标签11的UID标识信息；由前文中的第一商品发行数据组的数据结构可知，与第二标识数据对应的就是第一箱装标识数据，若存在第一箱装标识数据与第二标识数据匹配的第一商品发行数据组就意味着当前待验证的箱装商品是正规商品；

当商品防伪验证指令为第一条装商品防伪验证指令时，从中提取出第二标识数据和第一加密数据；并基于预设的第一加/解密算法的数据加密机制，调用加密机41使用预设的主控密钥对第二标识数据进行数据加密处理；并将数据加密处理结果作为第一临时会话密钥数据；并基于预设的第二加/解密算法的数据解密机制，调用加密机41使用第一临时会话密钥数据对第一加密数据进行数据解密处理；并将数据解密处理结果作为第一解密数据向标签溯源客户端23回发；

这里，溯源数据云系统31收到的商品防伪验证指令为第一条装商品防伪验证指令时，说明是由APP客户端类型或小程序客户端类型的标签溯源客户端23发起的对条装NFC标签12的合法性验证流程；这种情况下，溯源数据云系统31需要在云端基于与条装NFC标签12端相同的第二加/解密算法对上传的加密数据进行解密，并将解密结果返回标签溯源客户端23；倘若该解密数据与条装NFC标签12的加密前原文相同，说明条装NFC标签12上的第一会话密钥数据的确是由溯源数据云系统31分散的，对应的当前待验证的条装商品是正规商品；

当商品防伪验证指令为第二条装商品防伪验证指令时，从中提取出第二标识数据；并对云端存储的所有第一商品发行数据组进行查询，若其中存在第一条装NDEF数据与第二标识数据匹配的第一商品发行数据组，则设置第二验证状态数据为成功并将其向标签溯源客户端23回发；

这里，溯源数据云系统31收到的商品防伪验证指令为第二条装商品防伪验证指令时，说明是由浏览器客户端类型的标签溯源客户端23发起的对条装NFC标签12的合法性验证流程；这种情况下，溯源数据云系统31收到的第二标识数据实际是条装NFC标签12的NDEF信息；由前文中的第一商品发行数据组的数据结构可知，与第二标识数据对应的就是第一条装NDEF数据，若存在第一条装NDEF数据与第二标识数据匹配的第一商品发行数据组就意味着当前待验证的条装商品是正规商品；

当商品防伪验证指令为第一盒装商品防伪验证指令时，从中提取出第二标识数据；并对云端存储的所有第一商品发行数据组进行查询，若其中存在第一盒装二维码数据与第二标识数据匹配的第一商品发行数据组，则设置第三验证状态数据为成功并将其向标签溯源客户端23回发。

这里，溯源数据云系统31收到的商品防伪验证指令为第一盒装商品防伪验证指令时，说明要对盒装商品进行合法性验证；该指令中的第二标识数据实际是盒装二维码13的二维码信息；由前文中的第一商品发行数据组的数据结构可知，与第二标识数据对应的就是第一盒装二维码数据，若存在第一盒装二维码数据与第二标识数据匹配的第一商品发行数据组就意味着当前待验证的盒装商品是正规商品。

在本发明实施例提供的又一个具体实现方式中，溯源数据云系统31具体用于在配合标签溯源客户端23完成商品溯源处理时，对从标签溯源客户端23发送的商品溯源指令进行识别；

当商品溯源指令为第一箱装商品溯源指令时，从中提取出第二标识数据；并将云端存储的所有第一商品发行数据组中第一箱装标识数据与第二标识数据匹配的第一商品发行数据组，作为第一匹配发行数据组；并将云端存储的与第一匹配发行数据组关联的所有第一商品流转数据组提取出来构成第一匹配流转数据组集合；并由第一匹配发行数据组和第一匹配流转数据组集合构成第一溯源数据向标签溯源客户端23回发；

这里，当商品溯源指令为第一箱装商品溯源指令时，说明第二标识数据为箱装RFID标签11的UID标识信息；云端的第一商品流转数据组由第一类型数据、第一标识数据和第一流转机构数据构成，第一类型数据实际对应商品的包装类型；

那么，本发明实施例在处理将云端存储的与第一匹配发行数据组关联的所有第一商品流转数据组提取出来构成第一匹配流转数据组集合时，根据预设的流转数据准备模式提供两种数据整理方式；流转数据准备模式为第一模式时，直接将云端存储的与第一匹配发行数据组关联的所有第一商品流转数据组作为第一匹配流转数据组集合，此时的第一匹配流转数据组集合不但包括了该箱装的流转信息，还包括了其内所有条装、盒装的流转信息；流转数据准备模式为第二模式时，将云端存储的与第一匹配发行数据组关联的所有第一商品流转数据组中第一类型数据为箱装类型、第一标识数据与第二标识数据匹配的第一商品流转数据组提取出来作为第一匹配流转数据组集合，此时的第一匹配流转数据组集合仅包括该箱装的流转信息，简单明了；

当商品溯源指令为第一条装商品溯源指令时，从中提取出溯源客户端类型和第二标识数据；若溯源客户端类型为APP客户端类型或小程序客户端类型，则将云端存储的所有第一商品发行数据组中第一条装UID数据与第二标识数据匹配的第一商品发行数据组，作为第二匹配发行数据组；若溯源客户端类型为浏览器客户端类型，则将云端存储的所有第一商品发行数据组中第一条装NDEF数据与第二标识数据匹配的第一商品发行数据组，作为第二匹配发行数据组；并将云端存储的与第二匹配发行数据组关联的所有第一商品流转数据组提取出来构成第二匹配流转数据组集合；并由第二匹配发行数据组和第二匹配流转数据组集合构成第二溯源数据向标签溯源客户端23回发；

这里，本发明实施例在处理将云端存储的与第二匹配发行数据组关联的所有第一商品流转数据组提取出来构成第二匹配流转数据组集合时，也会根据流转数据准备模式提供两种数据整理方式；流转数据准备模式为第一模式时，直接将云端存储的与第二匹配发行数据组关联的所有第一商品流转数据组作为第二匹配流转数据组集合，此时的第二匹配流转数据组集合包括了该条装所在箱装中所有条装、盒装的流转信息；流转数据准备模式为第二模式时，将云端存储的与第二匹配发行数据组关联的所有第一商品流转数据组中第一类型数据为条装类型、第一标识数据与第二标识数据匹配第一商品流转数据组提取出来作为第二匹配流转数据组集合，此时的第二匹配流转数据组集合仅包括该条装的流转信息，简单明了；

当商品溯源指令为第一盒装商品溯源指令时，从中提取出第二标识数据；并将云端存储的所有第一商品发行数据组中第一盒装二维码数据与第二标识数据匹配的第一商品发行数据组，作为第三匹配发行数据组；并将云端存储的与第三匹配发行数据组关联的所有第一商品流转数据组提取出来构成第三匹配流转数据组集合；并由第三匹配发行数据组和第三匹配流转数据组集合构成第三溯源数据向标签溯源客户端23回发。

这里，本发明实施例在处理将云端存储的与第三匹配发行数据组关联的所有第一商品流转数据组提取出来构成第三匹配流转数据组集合时，也会根据流转数据准备模式提供两种数据整理方式；流转数据准备模式为第一模式时，直接将云端存储的与第三匹配发行数据组关联的所有第一商品流转数据组作为第三匹配流转数据组集合，此时的第三匹配流转数据组集合包括了该盒装所在箱装中所有条装、盒装的流转信息；流转数据准备模式为第二模式时，将云端存储的与第三匹配发行数据组关联的所有第一商品流转数据组中第一类型数据为盒装类型、第一标识数据与第二标识数据匹配第一商品流转数据组提取出来作为第三匹配流转数据组集合，此时的第三匹配流转数据组集合仅包括该盒装的流转信息，简单明了。

本发明实施例提供了一种防伪溯源系统，该系统为三种商品包装类型(箱装、条装和盒装)分别提供了对应的绑定、流转跟踪和带合法性验证的溯源处理机制。通过本发明提高了溯源数据的完整性，保障了溯源数据的真实性。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种防伪溯源系统，其特征在于，所述系统包括：箱装RFID标签、条装NFC标签、盒装二维码、标签发行客户端、标签流转客户端、标签溯源客户端、溯源数据云系统和加密机；

所述箱装RFID标签用于加载在指定商品的箱型包装上；

所述条装NFC标签用于加载在指定商品的条形包装上；

所述盒装二维码用于打印在指定商品的盒型包装上；

所述标签发行客户端分别与所述箱装RFID标签、所述条装NFC标签、所述盒装二维码和所述溯源数据云系统连接；所述标签发行客户端调用所述溯源数据云系统完成对所述条装NFC标签的密钥装载处理；所述标签发行客户端还用于对每个箱型包装的所述箱装RFID标签，及当前箱型包装中所有条形包装的所述条装NFC标签，及当前箱型包装中每个条形包装内的所有盒型包装的所述盒装二维码，进行标签绑定处理生成对应的第一箱条盒绑定数据；并获取指定商品的厂家与生产信息生成对应的第一厂家生产数据；并将由所述第一厂家生产数据和所述第一箱条盒绑定数据构成的第一商品发行数据组向所述溯源数据云系统发送；

所述标签流转客户端分别与所述箱装RFID标签、所述条装NFC标签、所述盒装二维码和所述溯源数据云系统连接；所述标签流转客户端用于识别指定商品的包装类型生成第一类型数据；并根据所述第一类型数据读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第一标识数据；并获取当前的时间信息、位置信息和处理机构信息生成对应的第一流转机构数据；并将由所述第一类型数据、所述第一标识数据和所述第一流转机构数据构成的第一商品流转数据组向所述溯源数据云系统发送；

所述标签溯源客户端分别与所述箱装RFID标签、所述条装NFC标签、所述盒装二维码和所述溯源数据云系统连接；所述标签溯源客户端用于识别指定商品的包装类型生成第二类型数据；并根据预设的溯源客户端类型和所述第二类型数据，读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第二标识数据；并根据所述溯源客户端类型、所述第二类型数据和所述第二标识数据，调用所述溯源数据云系统进行对应的商品防伪验证处理；若所述商品防伪验证处理成功，则根据所述溯源客户端类型、所述第二类型数据和所述第二标识数据，调用所述溯源数据云系统进行对应的商品溯源处理；

所述溯源数据云系统与所述加密机连接；所述溯源数据云系统用于调用所述加密机配合所述标签发行客户端完成所述密钥装载处理；所述溯源数据云系统还用于对所述第一商品发行数据组进行云存储；所述溯源数据云系统还用于对所述第一商品流转数据组进行云存储，并为与其对应的所述第一商品发行数据组建立数据关联关系；所述溯源数据云系统还用于调用所述加密机，配合所述标签溯源客户端完成所述商品防伪验证处理；所述溯源数据云系统还用于配合所述标签溯源客户端完成所述商品溯源处理。

2.根据权利要求1所述的防伪溯源系统，其特征在于，

所述标签发行客户端具体用于在所述密钥装载处理时，读取所述条装NFC标签的UID标识信息生成第一UID数据；并将由所述第一UID数据构成的第一会话密钥申请指令向所述溯源数据云系统发送；并接收所述溯源数据云系统回发的第一会话密钥数据；并将所述第一会话密钥写入所述条装NFC标签。

3.根据权利要求2所述的防伪溯源系统，其特征在于，

所述溯源数据云系统具体用于在配合所述标签发行客户端完成所述密钥装载处理时，接收所述标签发行客户端发送的所述第一UID数据；并基于预设的第一加/解密算法的数据加密机制，调用所述加密机使用预设的主控密钥对所述第一UID数据进行数据加密处理；并将数据加密处理结果作为所述第一会话密钥数据向所述标签发行客户端回发；所述第一加/解密算法至少包括国密SM1算法。

4.根据权利要求1所述的防伪溯源系统，其特征在于，

所述标签发行客户端具体用于在所述标签绑定处理时，读取当前箱型包装的所述箱装RFID标签的UID标识信息生成对应的第一箱装标识数据；

并读取所述当前箱型包装中每个条形包装的所述条装NFC标签的UID标识信息生成对应的第一条装UID数据，并读取每个所述条装NFC标签中报文头具体为预设报文头的NDEF信息生成对应的第一条装NDEF数据，并由所述第一条装UID数据和所述第一条装NDEF数据组成与每个所述条形包装对应的第一条装标识数据组；

并读取每个所述条形包装中每个盒型包装的所述盒装二维码生成对应的第一盒装二维码数据；并将每个所述条形包装对应的所有所述第一盒装二维码数据归为一组，生成对应的第一条盒二维码数据组；

由所述第一条装标识数据组和与其对应的所述第一条盒二维码数据组，组成对应的第一条盒绑定数据；由得到的所有所述第一条盒绑定数据与所述第一箱装标识数据组成所述第一箱条盒绑定数据。

5.根据权利要求1所述的防伪溯源系统，其特征在于，

所述标签流转客户端具体用于在所述根据所述第一类型数据读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第一标识数据时，对所述第一类型数据进行识别；

若所述第一类型数据为箱装类型，则读取当前商品箱型包装上的所述箱装RFID标签的UID标识信息作为所述第一标识数据；

若所述第一类型数据为条装类型，则读取当前商品条型包装上的所述条装NFC标签的UID标识信息作为所述第一标识数据；

若所述第一类型数据为盒装类型，则读取当前商品盒型包装上的所述盒装二维码的编码信息作为所述第一标识数据。

6.根据权利要求1所述的防伪溯源系统，其特征在于，

所述标签溯源客户端具体用于在所述根据预设的溯源客户端类型和所述第二类型数据，读取对应的所述箱装RFID标签、所述条装NFC标签或所述盒装二维码的指定信息生成第二标识数据时，对所述第二标识数据进行识别；

当所述第二类型数据为箱装类型时，读取当前商品箱型包装上的所述箱装RFID标签的UID标识信息作为所述第二标识数据；

当所述第一类型数据为条装类型时，对所述溯源客户端类型进行识别；若所述溯源客户端类型为APP客户端类型或小程序客户端类型，则读取当前商品条型包装上的所述条装NFC标签的UID标识信息作为所述第二标识数据；若所述溯源客户端类型为浏览器客户端类型，则读取当前商品条型包装上的所述条装NFC标签中报文头具体为预设报文头的NDEF信息作为所述第二标识数据；

当所述第二类型数据为盒装类型时，读取当前商品盒型包装上的所述盒装二维码的编码信息作为所述第二标识数据。

7.根据权利要求1所述的防伪溯源系统，其特征在于，

所述标签溯源客户端具体用于在所述商品防伪验证处理时，对所述第二类型数据进行识别；

当所述第二类型数据为箱装类型时，将由所述第二标识数据组成的第一箱装商品防伪验证指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第一验证状态数据；若所述第一验证状态数据为成功，则所述商品防伪验证处理成功；

当所述第二类型数据为条装类型时，对所述溯源客户端类型进行识别；若所述溯源客户端类型为APP客户端类型或小程序客户端类型，则进行随机数生成处理得到第一随机数数据，并将所述第一随机数数据向当前商品条型包装上的所述条装NFC标签发送，并读取所述条装NFC标签的密文存储区的存储信息生成对应的第一加密数据，并将由所述第二标识数据和所述第一加密数据组成的第一条装商品防伪验证指令向所述溯源数据云系统发送，并将从所述溯源数据云系统回发的第一解密数据与所述第一随机数数据进行比对，若比对成功则所述商品防伪验证处理成功；若所述溯源客户端类型为浏览器客户端类型，则将由所述第二标识数据组成的第二条装商品防伪验证指令向所述溯源数据云系统发送，并接收从所述溯源数据云系统回发的第二验证状态数据，若所述第二验证状态数据为成功则所述商品防伪验证处理成功；

当所述第二类型数据为盒装类型时，将由所述第二标识数据组成的第一盒装商品防伪验证指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第三验证状态数据；若所述第三验证状态数据为成功，则所述商品防伪验证处理成功。

8.根据权利要求7所述的防伪溯源系统，其特征在于，

所述条装NFC标签具体用于在接收到从所述标签溯源客户端发送的所述第一随机数数据时，基于预设的第二加/解密算法的数据加密机制，使用装载在本地的第一会话密钥对所述第一随机数数据进行数据加密处理，并将数据加密处理结果作为所述第一加密数据存入所述密文存储区；所述第二加/解密算法至少包括国密SM7算法。

9.根据权利要求7所述的防伪溯源系统，其特征在于，

所述溯源数据云系统具体用于在所述配合所述标签溯源客户端完成所述商品防伪验证处理时，对从所述标签溯源客户端发送的商品防伪验证指令进行识别；

当所述商品防伪验证指令为所述第一箱装商品防伪验证指令时，从中提取出所述第二标识数据；并对云端存储的所有所述第一商品发行数据组进行查询，若其中存在第一箱装标识数据与所述第二标识数据匹配的所述第一商品发行数据组，则设置所述第一验证状态数据为成功并将其向所述标签溯源客户端回发；其中，所述第一商品发行数据组包括所述第一厂家生产数据和所述第一箱条盒绑定数据；所述第一箱条盒绑定数据包括所述第一箱装标识数据和对应的多个第一条盒绑定数据；所述第一条盒绑定数据包括第一条装标识数据组和对应的第一条盒二维码数据组；所述第一条装标识数据组包括第一条装UID数据和第一条装NDEF数据；所述第一条盒二维码数据组包括多个第一盒装二维码数据；

当所述商品防伪验证指令为所述第一条装商品防伪验证指令时，从中提取出所述第二标识数据和所述第一加密数据；并基于预设的第一加/解密算法的数据加密机制，调用所述加密机使用预设的主控密钥对所述第二标识数据进行数据加密处理；并将数据加密处理结果作为第一临时会话密钥数据；并基于预设的第二加/解密算法的数据解密机制，调用所述加密机使用所述第一临时会话密钥数据对所述第一加密数据进行数据解密处理；并将数据解密处理结果作为所述第一解密数据向所述标签溯源客户端回发；

当所述商品防伪验证指令为所述第二条装商品防伪验证指令时，从中提取出所述第二标识数据；并对云端存储的所有所述第一商品发行数据组进行查询，若其中存在所述第一条装NDEF数据与所述第二标识数据匹配的所述第一商品发行数据组，则设置所述第二验证状态数据为成功并将其向所述标签溯源客户端回发；

当所述商品防伪验证指令为所述第一盒装商品防伪验证指令时，从中提取出所述第二标识数据；并对云端存储的所有所述第一商品发行数据组进行查询，若其中存在所述第一盒装二维码数据与所述第二标识数据匹配的所述第一商品发行数据组，则设置所述第三验证状态数据为成功并将其向所述标签溯源客户端回发。

10.根据权利要求1所述的防伪溯源系统，其特征在于，

所述标签溯源客户端具体用于在所述商品溯源处理时，对所述第二类型数据进行识别；

当所述第二类型数据为箱装类型时，将由所述第二标识数据组成的第一箱装商品溯源指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第一溯源数据；并使用预设的溯源数据显示模板对所述第一溯源数据进行显示处理；

当所述第二类型数据为条装类型时，将由所述溯源客户端类型和所述第二标识数据组成的第一条装商品溯源指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第二溯源数据；并使用预设的溯源数据显示模板对所述第二溯源数据进行显示处理；

当所述第二类型数据为盒装类型时，将由所述第二标识数据组成的第一盒装商品溯源指令向所述溯源数据云系统发送；并接收从所述溯源数据云系统回发的第三溯源数据；并使用预设的溯源数据显示模板对所述第三溯源数据进行显示处理。

11.根据权利要求10所述的防伪溯源系统，其特征在于，

所述溯源数据云系统具体用于在所述配合所述标签溯源客户端完成所述商品溯源处理时，对从所述标签溯源客户端发送的商品溯源指令进行识别；

当所述商品溯源指令为所述第一箱装商品溯源指令时，从中提取出所述第二标识数据；并将云端存储的所有所述第一商品发行数据组中第一箱装标识数据与所述第二标识数据匹配的所述第一商品发行数据组，作为第一匹配发行数据组；并将云端存储的与所述第一匹配发行数据组关联的所有所述第一商品流转数据组提取出来构成第一匹配流转数据组集合；并由所述第一匹配发行数据组和所述第一匹配流转数据组集合构成所述第一溯源数据向所述标签溯源客户端回发；其中，所述第一商品发行数据组包括所述第一厂家生产数据和所述第一箱条盒绑定数据；所述第一箱条盒绑定数据包括所述第一箱装标识数据和对应的多个第一条盒绑定数据；所述第一条盒绑定数据包括第一条装标识数据组和对应的第一条盒二维码数据组；所述第一条装标识数据组包括第一条装UID数据和第一条装NDEF数据；所述第一条盒二维码数据组包括多个第一盒装二维码数据；

当所述商品溯源指令为所述第一条装商品溯源指令时，从中提取出所述溯源客户端类型和所述第二标识数据；若所述溯源客户端类型为APP客户端类型或小程序客户端类型，则将云端存储的所有所述第一商品发行数据组中所述第一条装UID数据与所述第二标识数据匹配的所述第一商品发行数据组，作为第二匹配发行数据组；若所述溯源客户端类型为浏览器客户端类型，则将云端存储的所有所述第一商品发行数据组中所述第一条装NDEF数据与所述第二标识数据匹配的所述第一商品发行数据组，作为所述第二匹配发行数据组；并将云端存储的与所述第二匹配发行数据组关联的所有所述第一商品流转数据组提取出来构成第二匹配流转数据组集合；并由所述第二匹配发行数据组和所述第二匹配流转数据组集合构成所述第二溯源数据向所述标签溯源客户端回发；

当所述商品溯源指令为所述第一盒装商品溯源指令时，从中提取出所述第二标识数据；并将云端存储的所有所述第一商品发行数据组中所述第一盒装二维码数据与所述第二标识数据匹配的所述第一商品发行数据组，作为第三匹配发行数据组；并将云端存储的与所述第三匹配发行数据组关联的所有所述第一商品流转数据组提取出来构成第三匹配流转数据组集合；并由所述第三匹配发行数据组和所述第三匹配流转数据组集合构成所述第三溯源数据向所述标签溯源客户端回发。

Images