CN1664836A - 商品多重数码防伪技术 - Google Patents

Abstract

本发明公开一种商品多重数码防伪方法，至少包括：第一重防伪步骤：采集第一重防伪信息；将前述信息固化于防伪信息载体的步骤；进行第一重数字签名、匹配第一重数字证书；第二重防伪步骤：对第一防伪信息进行验证，判断信息为真时，将第二重防伪信息固化于防伪信息载体，进行第二重数字签名，匹配第二重数字证书；其中防伪信息载体优选射频防伪标签。本方法使用射频技术结合数字认证技术，可以准确无误的验证流通渠道的各个环节；采取多重防伪，一环紧扣一环，提高伪造难度和伪造成本，减少假冒的可能性。

Description

商品多重数码防伪技术

【技术领域】：

本发明涉及商品防伪技术，具体涉及数字认证、射频和条码等标签的混合应用技术。

【背景技术】：

目前，商品防伪的方法很多，最初的防伪方法是采用技术含量比较高的产品标签，比如采用激光防伪标签、荧光防伪标签、各种基于全息摄影的防伪技术等，这些技术的一个问题在于，所印制的防伪标签都是一样的。一旦造假者掌握了防伪标签的印刷技术，那么造假者就可以大规模印刷难以鉴别真伪的仿造标签。比如全息摄影技术现在可以以便宜的价格获得，使得仿造全息标签越来越容易。另一个问题在于标签本身并不包含产品的特征信息，造假者可以把真的防伪标签贴到很劣质的假货上而使人无法鉴别。因此随着印刷技术的不断进步、印刷成本的不断降低，这一防伪技术基本失去了作用。

随之出现了数码防伪技术，防伪标签中提供一个生产工家编成的唯一的身份证号，消费者可以通过电话、短信、上网等方式，登陆厂商提供的特定认证中心进行验证，比如电码防伪、射频防伪等。但由于RFID属于电子产品，而RFID标签内部嵌有存储设备，可以任意书写，也可以进行修改。所以只要是有读写器，就可以对其进行修改。其防伪效果依然不可靠，因此RFID现阶段实际主要被运用于物流管理之中，担当相当于POS系统识别的条形码的角色。

现有技术中的各种商品防伪方法，还有一个共同的问题，就是防伪措施仅靠厂家一次完成，防伪措施单一化，一旦被不法分子破解，伪劣商品很容易直接进入各级流通渠道中，损害各级经销商、消费者的利益。

【发明内容】：

本发明的目的就是为了解决以上问题，提供一种更为有效的商品多重数码防伪方法。

为实现上述目的，本发明提出一种商品多重数码防伪方法，包括如下步骤：读取商品内附防伪信息载体内第一重防伪信息；验证该信息的真伪；当该信息为真时，写入第二重防伪信息。

上述的商品多重数码防伪方法，上述步骤后还包括如下步骤：读取商品内附的第一重防伪信息和/或第二重防伪信息；验证该信息的真伪；当该信息为真时，写入第三重防伪信息。

上述第一重防伪信息、第二重防伪信息、第三重防伪信息的写入过程：将相应防伪信息固化于防伪信息载体；进行数字签名；匹配本次数字签名的相关数字证书。

上述的商品多重数码防伪方法，还包括如下步骤：在商品或商品包装上密封产品序列号的步骤；将产品序列号固化于防伪信息载体中的步骤。

本发明提出一种商品多重数码防伪方法，至少包括第一重防伪步骤：采集第一重防伪信息；将前述信息固化于防伪信息载体；进行第一重数字签名、匹配第一重数字证书；第二重防伪步骤：对前述第一重防伪信息进行验证；判断信息为真时，将第二重防伪信息固化于防伪信息载体；进行第二重数字签名，匹配第二重数字证书。

上述的多重数码防伪方法，还包括第三重防伪步骤：对前述固化于防伪信息载体的信息进行验证，判断信息为真时，将第三重防伪信息固化于防伪信息载体，将本次固化的信息进行数字签名，附上数字证书。还包括第四重防伪步骤：在产品或包装上密封产品序列号的步骤，产品序列号固化在所述防伪信息载体中的步骤。

上述的商品多重数码防伪方法，所述防伪信息载体是射频防伪标签。所述射频防伪标签设置于产品第一次使用时的非复位性包装的开启处，当产品第一次启用时同时形成不可恢复的损坏。所述射频防伪标签固化有自身的芯片序列号。

由于采用了以上的方案，本发明的有益效果：

通过多重防伪措施，可以保证商品在流通渠道的多个环节，都能鉴别和采取防伪措施，提高防伪难度和伪造成本，减少假冒的可能性。

本发明结合已成功应于其他领域的数字认证技术，对每一重写入的防伪信息分别加上数字签名和数字证书，防伪载体内信息不可以被任意读取和复制，不会被非法写入和修改，因此不易被伪造，保证了信息的真实性。可以准确无误的验证流通渠道的各个环节。

当商品流通中应用本发明三重以上的防伪措施时，零售商是市级分销商认证过的，市级分销商又是省级分销商认证过的，而省级分销商有是厂家承认的，一环紧扣一环，大大提高防伪难度和伪造成本，减少假冒的可能性。

本方法使用射频标识作为防伪标签，可以在条件苛刻的环境下使用；射频标识具有非接触性，容量大，读写方便等特点，方便存入多种防伪信息；防伪标识不易被伪造，抄录或拷贝：本方法把射频标识的唯一序列号(CSN-CHIP ID)也收入到厂家写入的信息，因为厂家写入的信息不能被篡改，造假者不能用一般的防伪标识进行拷贝，而必须要用有同样的CSN射频标识才可以。要做到这一点，造假者必须通过射频防伪标签芯片的生产厂家，因为CSN是在芯片制造时打上的而且不能再修改。造假者不可能自己建立芯片生产厂，因为投资巨大，技术难度大，不划算。现有的生产厂家一般不会为造假者提供方便，一是怕担风险，毕竟全球仅有几家生产厂，很容易找到是谁防造的；二是造假者的定单规模不会大，还需要仿制特定的CSN的芯片，制造的复杂程度增加，对生产厂家来说经济上未必划算。造假者需要从市场上收集正品上的产品序列号(PSN)和完整防伪标识的信息，才能仿造出有一模一样的射频防伪标识。因此，造假者要花大力气和价钱才能从生产厂家获得有同样CSN的射频防伪标签，防伪标识不易被造假者再次利用。

射频防伪标签的物理形式可以各种各样，因此可以方便的和现有的防伪技术结合使用，如防伪瓶盖等，造成射频防伪标识的损坏而不能被再利用。

本发明的防伪技术能够使每个标签都带有独特的信息，结合不同的产品特点，标签上的信息可以经过精心设计而涵盖许多产品以外而又可以容易验证的信息。这样，即使造假者很容易拷贝一个标签，也很难把标签上所有记录的所有属性都做到正确对应，从而大大提高了伪造的代价。对厂家而言，和其他的防伪技术相比，并不须要增加成本，但可以大大提高防伪功能，降低打假的成本。

本发明的防伪方法，识别商品时方法简便易行，只需少量的设备投资、消费者、商家，各级分销机构均可以进行检验。消费者用的检验设备，可以用在任何厂家的产品上，只要大家都遵循一定的数据格式，容易形成统一的技术标准。

在验证产品真假的同时，可获知该产品的经销区域，有效监控营销渠道的产品流向，杜绝窜货，保障企业和守法经销商的权益。

【具体实施方式】：

本例中，所采用的防伪标签是能够存储数字信息的无线识别标签(RFID)，通常称射频防伪标签。每一个标签都可以被单独印制而不增加额外工序。当然，防伪标签还可以采用能够存储信息的其他防伪信息载体，如磁带、磁盘、闪存等，此时用于写入信息和验证信息的设备软硬件会有所不同。

厂家在印制一个标签时，标签上的信息组成包括：单个产品的独特信息、厂家对独特信息的数字签名和厂家的数字证书，生产厂家应使用公认数字证书管理机构签发的数字证书。为达到更好的防伪，单个产品的独特信息应尽可能包括其独特的属性，如：随机生成的产品序列号、生产日期和时间、产品包装的颜色、经销商的名称和地址、同一大箱包装中其他产品的序列号、产品的材料组成、产品的近照、产品防伪方法说明。也就是说，独特信息不仅包括产品的直接属性，还可以包括间接属性，如包装的特征，甚至分销渠道的信息。这些信息可以明文或加密形式存在在标签上，厂家的数字签名可以保证这些信息是正确而且无法被修改的，否则数字签名的验证就会出错，因为每个产品的独特信息是不一样的，所以每个标签上的信息也是不同的，大规模的复制不同的合法标签是比较困难的。另外，造假者就算复制了标签上的信息，也不容易复制产品的所有属性，因此，伪造的复杂度和成本会大大增加。足以使不法者放弃造假。

产品的真伪验证需要从标签中读取信息的硬件和软件，硬件采用无线识别标签的读写器，验证软件采取标准算法，因此可以很容易的运行在各种硬件平台上，如计算机、PDA、手机等。验证需完成以下步骤：

1、读出标签信息，

2、通过预装的公认数字证书管理机构的公开码验证标签上的厂家数字证书，

3、用厂家数字证书的公开码验证标签信息的数字签名，

4、输出标签信息(可显示、打印等)，

5、用户可以根据所输出的信息和实际观察到的产品情况相比较，若不符合，则为伪造。

下面通过具体的实施例对本发明作进一步详细的描述。

酒神酒是全国知名的品牌，有上百年的历史，享誉中外。但这几年市场上出现了许多以假乱真的假酒，严重影响了酒神酒的声誉和市场销售。酒神酒厂也采用了一些防伪技术，如防伪瓶盖、全息商标等；这些技术在使用一段时间后，就能被造假分子所掌握，防伪效果不是很理想。

酒神酒通过分销商来销售，分销商有两级：省级和市级；每个省设省级分销商一个，负责本省的销售，从酒神酒厂直接进货并分销给本省的市级分销商；市级分销商负责本市/县的销售代理，从本省的省级分销商进货，再批发给授权零售店。为了加强打假力度，维护品牌的声誉，酒神酒厂为加强对各级分销商和授权零售店的管理，防止假冒产品流入正常的销售渠道，采用新的基于射频和数字认证相结合的防伪系统。

系统构成：

厂方为每件产品放上隐蔽的防伪码和射频防伪标签。隐蔽的防伪码是随机产生的代码，具有唯一性和不可复制性，用产品序列号(PSN)来表示，射频防伪标签要求是一次写入型，可以写入，但是写入的信息不能被修改或删除；射频防伪标签放在非复位性包装(如防伪瓶盖)中，一旦产品打开使用，此标签即被破坏，不会被不法分子回收利用，尽量降低产品被伪造的可能性。

所需要的硬件设备是计算机和连机的射频读写器。计算机载有数字认证所需要的公钥和密钥以及权威数字证书认证中心(CA)签发的数字证书。密钥是整个防伪系统的根本，如管理不善流入不法分子之手，那么整个防伪系统就回失灵，目前密钥的管理方法比较成熟。在计算机主要用于收集所需信息并把信息加密后写入射频防伪标签中。

分销机构的设备和酒厂所需的设备是一样的。增加了验证厂家写入信息的功能，同样，要求严格的密钥管理机制。

在零售点配备验证设备供消费者使用。验证软件的功能比较简单，所以可以运行在所有带射频读写器的硬件设备上，如PC、PDA、手机等；还可能出现具有验证功能的专用设备，因为这样的一个设备可以用来验证不同厂家的产品。因此，零售点、消费者和技术监督人员等可以根据自己的需要选择合适的设备。

工作流程：

射频防伪标签和产品一起由厂家通过销售渠道流向消费者。在渠道的物流的每一个环节，厂家和经销商都要在射频防伪标签上留下相应的信息，消费者拿到产品时，通过射频防伪标签上的信息来鉴别真伪。

第一重防伪信息(厂家加入的信息)：每个产品在出厂之前，酒厂把下列信息用密匙加密后，生成数字签名，然后附上酒厂数字证书，然后把生成的信息串写入射频标识指定区域。写入信息包括但不局限于：

射频标识的唯一序列号(CSN-CHIP ID)，由标准组织分配给射频芯片生产厂家专有的，这个码是唯一的，此号可以从标识中通过读写器读出；

PSN；

收货的省级分销商的电子证书；

收货的省级分销商的详细信息，如地址、电话、联系人等；

生产日期、机组编号、生产班次；

出厂日期(一般为当时的时间)；

厂家提供的网络防伪URL或电话防伪系统的电话号码。

第二重防伪信息(省级分销商加入的信息)：当省级分销商收到货入库时，先验证射频防伪标签上的厂家写入信息是否正确，验证过程首先用厂家的公钥解密，然后验证厂家写入的内容，若有不符合，则认为是假货或发错货。验证信息包括但不限于：

CSN与芯片上的CSN符合；

省级分销商的详细信息与自己相符；

省级分销商的数字证书是自己的；

生产日期和出厂日期可信：生产日期在出厂日期前，而且出厂日期离现在时间不长，这一间隔时段应该是货物运输时间，因此不会太离谱，否则就可能是假货。

出货时，省级分销商把下列信息用密匙加密后，生成数字签名，然后附上本分销商的数字证书，然后把生成的信息串写入射频防伪标签指定区域。第二重防伪信息包括但不局限于：

PSN；所到市级分销商的电子证书；

所到市级分销商的详细信息，如详细名称、地址、电话、联系人等；

出货日期(一般为当时的时间)。

第三重防伪信息(市级分销商加入的信息)：当市级分销商收到货入库时，象省级验证一样，要先验证射频标识上的厂家写入信息是否正确，然后再验证省级分销商添入的信息是否正确，  若信息完整而且以下条件均满足，则认为货是由这个省级分销商发来的，否则可认为是假货或发货错误。其防伪信息验证包括但不局限于：

厂家信息中的省级分销商的详细信息符合；

厂家信息中的省级分销商的电子证书和省级分销商使用的电子证书符合；

省级分销写入的信息中记载的市级分销商是自己；

省级分销商写入的信息中记载的市级分销商的电子证书是自己的；

生产日期和出厂日期和省级分销商记载的出货日期可信。

出货时，市级分销商把下列信息用密匙加密后，生成数字签名，然后附上本分销商的数字证书，然后把生成的信息串写入射频防伪标签指定区域。第三重防伪信息包括但不局限于：

PSN；零售商的详细信息，如详细名称、地址、电话、联系人等；出货日期。

本发明防伪技术的应用：零售商和消费者验证信息：零售商可以用市级分销商同样的方法验证商品的真实性，而且核对市级分销商写入信息中的零售商的信息是否与自己相符。购买时，消费者使用检验设备，在检查射频标识上的信息完整性后(即厂家，分销商的信息均为真，没有被篡改过)，频标识签上的信息被输出到显示设备(如计算机显示器、手机屏幕、打印机上，消费者需要核对一下信息是否符合，若不符合，则认为是假货。零售商信息：比如标签上市级分销商记载的零售商是在王府井大街33号幸福百货公司，而消费者就是在这家店买的，如果零售商信息并不是这家店的，则不符合，可拒绝购买。

第四重防伪信息：在产品或包装上密封产品序列号，该产品序列号同时包含在射频防伪标签的固化信息中。从射频标识上读出的PSN信息应该和密封的酒瓶上的PSN信息相同，否则视为假货；比如，消费者可以揭开密封，看到1234512345123456，如果射频标识上记载的不是此数，则认为是假货。

在假设造假者可以很快复制射频防伪标签的前提下，但因为标签上的内容不能够被修改，所以假冒品一定要进入正常的销售渠道。因为标签的内容记录了指定的分销商和零售商，被伪造的标签也只能用在这个特定的销售渠道上，伪造品在市场上流通的风险可分两种情况来分析，针对不同情况，其危害和防治方法也尽不同：

第一种：造假者是正常销售渠道外的，也就是说他们没有正常渠道的资源，而不能制造出假的销售渠道，那么他们的假货就还要送回到正常销售渠道中才能销掉，因为射频防伪标签上的厂家信息是酒厂在发货前才生成的，事先没有办法预测，所以标签的仿造需要造假者从流通渠道或市场上收集真的标签样本，然后再据此仿造。然后造假者才能把假货投入到流通渠道中。这样一来，一是时间上来不及，因为每个标签上都记载从上游发货的时间，收假货的人容易发现发货到受货的时间可疑；二是每件产品都有一个唯一的PSN，这个PSN已经从渠道中走过一遍了，有同样PSN的假货便很容易被认出(如经销商/零售商都记录了过手的所有货物的PSN)。

第二种：是渠道内部作案或分销商的系统电脑管理不善，造成密码流失，使造假者能够制造出假的销售渠道。如某省级分销商的私钥被盗，不法分子就可以利用这个私钥伪造出假的市级分销商和零售商，从而为假货开了渠道。虽然这种情况出现的可能性不大而且造成的危害也是有限的(如某市级分销商的私钥被盗，假货只能流入这个市而不可能是别的市)，但为防止这种情况的发生，可以结合其它的防伪方法，如电话防伪或网络防伪。消费者在购买时，可以通过电话或网络(如手机的无线网络)将PSN报到厂家，手机验证程序可自动将整个标签信息包括PSN报告到厂家信息中指定的URL。因为PSN的唯一性，假货就会被很容易的鉴定出来。而且一旦发现假货，根据假货上的标签信息，很快就可以找到问题出在什么地方。在本例子中，省级分销商的私钥被盗，可以从标签中知道省级信息是合理的，但包含了假的市级经销商，这种情况只有在省级的私钥失控的情况下才可能发生，因此可以推断是省级分销商的私钥出了问题；对照检查次省级分销商的电脑系统管理就可以找到根源和负责人。在问题解决后只要及时更换密钥就可以避免更大的损失了。

Claims (10)

1、一种商品多重数码防伪方法，其特征是：包括如下步骤：读取商品内附的防伪信息载体内第一重防伪信息；验证该信息的真伪；当该信息为真时，写入第二重防伪信息。

2、如权利要求1所述的商品多重数码防伪方法，其特征是：上述步骤后还包括如下步骤：读取商品内附的第一重防伪信息和/或第二重防伪信息；验证该信息的真伪；当该信息为真时，写入第三重防伪信息。

3、如权利要求1或2所述的商品多重数码防伪方法，其特征是：所述第一重防伪信息、第二重防伪信息、第三重防伪信息的写入过程是：将相应防伪信息固化于防伪信息载体；进行数字签名；匹配本次数字签名的相关数字证书。

4、如权利要求1-3中任一项所述的商品多重数码防伪方法，其特征是：还包括如下步骤：在商品或商品包装上密封产品序列号的步骤；将产品序列号固化于防伪信息载体中的步骤。

5、一种商品多重数码防伪方法，其特征是：至少包括第一重防伪步骤：采集第一重防伪信息；将前述信息固化于防伪信息载体；进行第一重数字签名、匹配第一重数字证书；

第二重防伪步骤：对前述第一重防伪信息进行验证；判断信息为真时，将第二重防伪信息固化于防伪信息载体；进行第二重数字签名，匹配第二重数字证书。

6、如权利要求5所述的多重数码防伪方法，其特征是，还包括第三重防伪步骤：对前述固化于防伪信息载体的信息进行验证，判断信息为真时，将第三重防伪信息固化于防伪信息载体，将本次固化的信息进行第三重数字签名，附上数字证书。

7、如权利要求5或6所述的商品多重数码防伪方法，其特征是：还包括第四重防伪步骤：在产品或包装上密封产品序列号的步骤，产品序列号固化在所述防伪信息载体中的步骤。

8、如权利要求1-7中任一项所述的商品多重数码防伪方法，其特征是：所述防伪信息载体是射频防伪标签。

9、如权利要求8所述的商品多重数码防伪方法，其特征是：所述射频防伪标签设置于产品第一次使用时的非复位性包装的开启处，当产品第一次启用时同时形成不可恢复的损坏。

10、如权利要求8所述的商品多重数码防伪方法，其特征是：所述射频防伪标签固化有自身的芯片序列号。