[发明专利]一种基于数字签名的RFID标签的商品防伪方法

说明书

技术领域

本发明属于普适计算领域，具体为一种基于数字签名的RFID标签的商品防伪方法。

背景技术

标识技术应用在商品生产、运输、销售、管理等各个环节，标识技术的应用正逐步深入每一个角落，尤其在工业方面的应用范围越来越广，应用的复杂性大为增加，使得标识成为各种行业生产中不可缺少的重要组成部分。随着经济社会的发展，标识技术也经历了从条形码到二维码，二维码到射频识别技术(RFID：Radio Frequency IDentification)的发展。同条形码和二维码技术相比，RFID技术具有防水、防磁、耐高温、使用寿命长、读取距离大、标签上数据可以加密、存储数据容量更大、存储信息更改自如等优点。在沃尔玛等大型公司的推动下，RFID得到了广泛的应用。而RFID技术也日趋成熟，出现了大量基于RFID技术的应用。RFID具有体积小、重量轻，存储的信息量大，数据可加密等特点，所以RFID技术可应用于商品防伪，特别可将RFID标签包装商品的外包装上，通过验证RFID标签数据的真伪性来验证商品的真伪。同时，随着移动智能终端(如智能手机，PDA，Touch等)功能越来越强大和移动智能终端的快速普及。相信在不远的将来，大量的移动智能终端将会支持RFID阅读功能。采用移动智能终端读取商品外包装上RFID标签中的信息并通过网络对商品的真伪进行验证，是商品防伪的一种十分有效的方式。

现在大多数基于RFID的商品防伪方案都是基于RFID标签的编码唯一性来实现的。这种类型的方案的实施思路是，生产厂商在商品生产过程中将商品相关信息写入RFID标签，并将具有唯一ID号的RFID标签封装在商品的外包装上，同时将每个标签的ID号和对应的标签信息写入厂商的商品数据服务器中。当顾客购买商品时，可以通过专门的RFID阅读器(往往布设在具有合法营业执照的销售商店)读取标签中的ID号，并向厂商的后台数据库发送验真查询请求。厂商的服务器收到查询请求以后，将收到的RFID标签中的ID信息与自己的数据库中存储的ID信息进行比对，如果封装在商品上RFID标签的ID号与生产厂商的数据库服务器中所存储的ID有匹配，且该匹配ID状态显示为尚未查询，则返回结果该商品为真，并将该ID号标记为已查询；如果查询的ID号与厂商数据库中的ID号没有匹配，则返回结果该商品为假；如果该ID号在厂商的数据库中，但是已经标识为已查询，则返回结果该商品为真，且已经被查询过。

在这种类型的RFID商品防伪方案中，生产厂商必须自建一个大型的后台数据库用以存储RFID标签中储存的商品相关生产信息和标签ID号等信息，或者将该查询验证机制托管给可信第三方，如果厂商的生产量十分庞大，则服务器中RFID信息的存储和查询的代价将非常可观，一般来说该方案的查询验证依赖于部署在销售商处的RFID阅读器，一方面这增加了造假的可能，如不法分子同时伪造RFID标签和RFID阅读器使得查询假标签时返回结果为真；另一方面这削弱了用户体验，如用户在购买商品时没有查询商品的真伪，而当用户希望查询商品真伪时必须到指定的销售商处去查询，这给用户体验带来很大的损害，假如用户通过自己的手机等移动智能终端可以随时随地查询商品的真伪，这会带来用户体验的极大提升。

目前通过手机等移动智能终端查询商品的真伪主要采用集中式解决方案，其基本思路仍然需要部署一个或多个后台数据库系统，移动智能终端用户读取RFID标签的编码，通过移动智能终端接入互联网进而访问厂家的验真系统，系统返回验真结果。然而，移动智能终端接入互联网，查询厂家的验真系统，接收验真结果，这一过程往往有较大的时延，会极大地降低用户体验。此外，当用户使用集中式验真系统时，可能会暴露其消费行为等信息(用户的验真行为必然被集中式验真系统获得)，因此，采用后台验真涉及到隐私保护的问题，有可能会降低用户的积极性。

另外，对于像高端酒类等具有极高收藏价值的酒类商品来说，很多顾客购买之后并不是选择立即进行消费，而是进行长期收藏。这样，生产厂商需要为这种长期收藏的商品的RFID标签信息进行长期保存并提供查询服务。这对于生产厂商来说是个非常大的困难，同时也是一个巨大的负担。

发明内容

针对传统RFID商品防伪方案存在的不足，本发明提供了一种分布式的基于数字签名的RFID标签的商品防伪方法。

本发明的技术方案如下：

一种基于数字签名的RFID标签的商品防伪方法，包括：

A.生产厂商将RFID标签封装在商品上；