[发明专利]使用端对端密码方案的产品认证

说明书

背景

领域

至少一个特征涉及用于在配送期间保护产品的方法和/或装置，尤其涉及在配送期间禁止伪造和/或假冒所述产品。

背景

医药行业对许多威胁敏感，包括但不限于伪造的、过期的、和/或假冒的医药产品的配送。此类伪造的、过期的、和/或假冒的医药产品可能例如沿配送渠道在制造商与零售商之间引入。即，在医药产品的配送和/或销售链中，存在过期的、伪造的、和/或无效的产品（例如，药丸、药片、糖浆等形式的药品）的风险。这个问题不仅限于医药产品，而且还可能存在于其它类型的产品的配送中。

一些现有技术办法通过在产品的表面上添加标识该产品的经编码数据来解决这个问题。此数据可由扫描仪读取以标识该产品。应用于医药产品的其它技术可使用显微标记（往往仅用于大批量的包装，而不是个体剂量）或者化学示踪剂。后者可用昂贵的法医装备来检测。

然而，这些现有技术办法未能认识到任何此类经编码数据均可被复制在伪造的产品上。另外，这些现有技术办法未能提供标识可能已在配送渠道的哪个阶段处引入了伪造物的方法。这些现有技术允许包括关于产品的原产地、成分、目的地等的自由形成的、经加密的、经认证的信息。

因此，需要禁止或防止伪造的产品被引入到配送渠道内的方法。

概述

提供了一种用于禁止将伪造物品引入配送渠道的方法。可递归地生成码阶层，其中每个码与物品阶层中的不同物品相关联并且基于码阶层中的较低码或较高码。随后，将码阶层中的每个码密码学绑定（例如，用私钥进行密码学签名）以获得相应的防伪标签。随后，根据来自码阶层的不同码和物品阶层中的每个物品在码阶层和物品阶层中的相应位置，将来自码阶层的不同码及其相应的防伪标签附加至该物品。物品阶层中特定等级的物品可随后被存储在物品阶层中较高等级或较低等级的物品内。物品阶层中的物品可随后作为单元沿配送渠道配送。

密码学绑定码阶层中的每个码可包括用私钥来签署每个码以获得防伪标签，其中该私钥具有用于验证该防伪标签的相应的公钥。在一个实现中，相同的私钥被用于生成物品阶层中多个物品的防伪标签。在另一实现中，至少两个不同的私钥被用于生成物品阶层中的物品的防伪标签。

在一个示例中，码阶层中的较低码可以是码阶层中下一等级的码，并且码阶层中的较高码可以是码阶层中下一最高等级的码。在另一示例中，码阶层中的较低码可以是码阶层中低至少两个等级的码，并且码阶层中的较高码可以是码阶层中高至少两个等级的码。

注意，在一个示例中，将物品阶层中特定等级的物品存储在物品阶层中较高等级或较低等级的物品内可包括：（a）将第一物理物品存储在第一容器内，和/或（b）将多个第一容器存储在较大的第二容器中。

在另一示例中，将物品阶层中特定等级的物品存储在物品阶层中较高等级或较低等级的物品内可包括：（a）将物品阶层中第一等级的一个或多个第一物品存储在物品阶层中的第二物品里；（b）将物品阶层中第二等级的一个或多个第二物品存储在物品阶层中的第三物品里；和/或将物品阶层中第三等级的一个或多个物品存储在物品阶层中的第四物品里。

根据各种示例，物品阶层中的物品是物理产品，包括医药产品及其包装。医药产品可包括以下至少一者：药丸、药片、或胶囊。

根据一个特征，码阶层可包括与第一方相关联的第一码阶层和与第二方相关联的第二码阶层，其中第二码阶层中的至少一个码基于第一码阶层中的至少一个码。与第一码阶层中的码相关联的防伪标签可使用第一公钥来验证，而第二码阶层中的码可使用第二公钥来验证。

该方法还可包括沿配送渠道生成码阶层的附加码，每个附加码与物品阶层中不同的附加物品相关联并且基于码阶层中的较低码或较高码。码阶层中的码可通过沿配送渠道生成码阶层的一个或多个新码来替代。

根据每个物品和不同的码在这些阶层中的相应位置来将不同的码附加至该物品可包括：（a）将码阶层中第一等级的第一码与物品阶层中第一等级的第一物品相匹配；（b）将码阶层中第二等级的第二码与物品阶层中第二等级的第二物品相匹配；和/或将（c）将码阶层中第三等级的第三码与物品阶层中第三等级的第三物品相匹配。