[发明专利]一种电子标签防伪认证方法

权利要求书

1.一种电子标签防伪认证方法，其特征在于包括：

防伪电子标签，所述防伪电子标签是芯片内部设计有防伪逻辑系统电路的防伪逻辑加密电子标签；所述防伪电子标签芯片内部的防伪逻辑系统电路中包含认证指令收发和控制处理电路，以及与该认证指令收发和控制处理电路连接的一次写入封存存储电路、一次写入固化只读存储电路、可读写存储电路、随机数发生器电路、加解密运算电路和单向散列函数运算电路；所述防伪电子标签的工作状态包括未初始化状态和已初始化状态，在未初始化状态下，一次写入封存存储电路接收外部读写终端的写入封存指令，一次写入固化只读存储电路接收外部读写终端的写入固化指令；已初始化的状态下的所述防伪电子标签具备有防伪功能；

初始化子系统，所述初始化子系统在信息安全的环境下，完成对所述防伪电子标签的静态信息及认证所需数据初始化写入、固化和封存；

认证子系统，所述认证子系统是在开放的环境下，由经过发行机构授权的读写器终端对经过初始化子系统成功初始化的所述防伪电子标签进行防伪认证管理；

所述静态信息是由初始化子系统写入所述防伪电子标签可读写信息存储电路中保存的信息，认证子系统中的授权读写终端可读取认证。

2.根据权利要求1所述的电子标签防伪认证方法，其特征是：所述防伪电子标签芯片内部的防伪逻辑系统电路中：

所述的认证指令收发和控制处理电路，接收外部读写终端的指令，验证指令的合法性，指令验证不通过则作出出错响应，指令验证通过则与所述防伪电子标签芯片内部逻辑系统电路相连，并按与所接收指令对应的固定程式封存或固化或读写或调用内部存储电路中保存的数据或触发随机数发生器电路产生随机数或控制加解密运算电路以及单向散列函数运算电路进行系统逻辑运算，并将运算结果存入指定地址存储电路保存或者发送给外部读写终端；

所述的一次写入封存存储电路，与所述认证指令收发和控制处理电路连接，所述认证指令收发和控制处理电路接收外部读写终端发出的封存指令、写入地址和信息数据，认证正确后与一次写入封存存储电路相连，将信息数据写入到一次写入封存存储电路中的指定地址，写入成功后，所述认证指令收发和控制处理电路永久切断一次写入封存存储电路指定地址与外部读写终端读写传输数据通道，不再响应外部读写终端的读写指令，被封存后的信息数据能被所述防伪电子标签芯片内部所述认证指令收发和控制处理电路调用参与所述防伪电子标签芯片内部系统逻辑运算；所述的一次写入封存存储电路中的指定地址，至少包含静态认证密钥种子存储地址、个性认证密钥种子存储地址、加密个性存储密钥及静态信息验证码存储地址；

所述的一次写入固化只读存储电路，与所述认证指令收发和控制处理电路连接，所述认证指令收发和控制处理电路接收外部读写终端发出的固化指令、写入地址和信息数据，认证正确后与一次写入固化只读存储电路相连，将信息数据写入到一次写入固化只读存储电路中的指定地址，写入成功后，所述认证指令收发和控制处理电路永久切断一次写入固化只读存储电路指定地址与外部读写终端写入传输数据通道，不再响应外部读写终端的写入指令，被固化的信息数据能被外部读写终端读取，被固化后的信息数据能被所述防伪电子标签芯片内部所述认证指令收发和控制处理电路调用参与所述防伪电子标签芯片内部系统逻辑运算；所述的一次写入固化只读存储电路中的指定地址，至少包含标签唯一序列号固化只读存储地址；

所述的可读写存储电路，与所述认证指令收发和控制处理电路连接，所述认证指令收发和控制处理电路接收外部读写终端发出的读写指令和读写地址、认证正确后与可读写存储电路相连，若为写入指令，则将信息数据写入到所述可读写存储电路中的指定地址保存，若为读取指令，则将所述可读写存储电路中指定地址中保存的信息数据读出发送给外部读写终端；所述的可读写存储电路中的指定地址，至少包含静态密文信息可读写存储地址；

所述的随机数发生器电路，是能按所述的认证指令收发和控制处理电路要求触发产生一定长度随机数的电路；

所述的加解密运算电路，是能按所述的认证指令收发和控制处理电路要求进行对称密钥密码加解密运算的电路；

所述的单向散列函数运算电路，是能按所述的认证指令收发和控制处理电路要求将输入的多组数据压缩成为一个定长、不可逆和唯一的一组杂凑值的电路。