[发明专利]一种基于RFID和物理不可克隆函数的防伪方法

权利要求书

1.一种基于RFID和物理不可克隆函数的防伪方法，利用RFID标签、读卡器和服务器组成的防伪系统，其特征在于，所述RFID标签中存储有产品信息、物理不可克隆函数的一组输出的信息和消息认证码；服务器存储有密钥；所述方法包括：服务器通过读卡器获取RFID标签中存储的信息；

服务器根据获取的信息生成服务器端消息验证码；

服务器将服务器端消息验证码与RFID标签中的消息认证码比较，若一致则返回特定挑战值给读卡器，否则返回假冒验证结果给读卡器；

服务器通过读卡器获取RFID标签中物理不可克隆函数对特定挑战值的响应，完成最终验证并把最终验证结果返回给读卡器；

所述RFID标签中存储的消息认证码是通过服务器生成的，服务器预先利用密钥、物理不可克隆函数的一组输出的信息和产品信息生成消息认证码传递给RFID标签存储；

所述服务器根据获取的信息生成服务器端消息验证码，具体为:服务器使用其自身存储的密钥、获取到的RFID标签中的产品信息和物理不可克隆函数的一组输出的信息，计算服务器端消息验证码；

所述特定挑战值通过如下方式生成：当首次查询RFID标签中产品信息的真伪时，服务器使用其存储的密钥和RFID标签中产品信息生成所述特定挑战值；

当曾经查询过RFID标签中的产品信息时，服务器使用其存储的密钥和RFID标签中物理不可克隆函数的输出生成所述特定挑战值；

服务器完成最终验证时，其使用存储的密钥、读卡器返回的物理不可克隆函数对特定挑战值的响应和RFID标签中的产品信息，计算一个中间值，并判断该中间值是否满足读卡器返回的RFID标签中物理不可克隆函数的一组输出的信息；如果满足，则最终验证结果为真品，否则最终验证结果为假冒。

2.根据权利要求1所述的基于RFID和物理不可克隆函数的防伪方法，其特征在于，RFID标签中存储的物理不可克隆函数的一组输出的信息是通过如下方式生成：服务器利用密钥和RFID标签中的物理不可克隆函数的一组输出、产品信息生成一组中间值，将所述一组中间值作为物理不可克隆函数的一组输出的信息，服务器将该物理不可克隆函数的一组输出的信息通过读卡器传递给RFID标签存储。

3.根据权利要求2所述的基于RFID和物理不可克隆函数的防伪方法，其特征在于，所述一组中间值先通过布隆过滤器转化为一个比特串，将所述一个比特串作为物理不可克隆函数的一组输出的信息传递给RFID标签存储。

4.根据权利要求2所述的基于RFID和物理不可克隆函数的防伪方法，其特征在于，所述物理不可克隆函数的一组输出是针对服务器选择的一组挑战值生成的，具体为：服务器利用其存储的密钥和RFID标签中的产品信息生成第一个挑战值；将第一挑战值输入到RFID标签的物理不可克隆函数得到第一个输出；服务器用存储的密钥和第一个输出生成第二个挑战值，并把第二挑战值输入RFID标签的物理不可克隆函数得到第二个输出；以此类推，直到生成一组挑战值和物理不可克隆函数的一组输出。

5.根据权利要求4所述的基于RFID和物理不可克隆函数的防伪方法，其特征在于，服务器在最终验证结果为真品时，存储此次查询的产品信息和产品信息的查询次数，服务器通过其自身存储的信息判断RFID标签中的产品信息是否是首次查询。

6.根据权利要求1至5任一项所述的基于RFID和物理不可克隆函数的防伪方法，其特征在于，服务器判断服务器端消息验证码与RFID标签中的消息认证码一致后，先判断RFID标签中产品信息的查询次数是否超过最大允许查询的次数，若是则服务器直接返回查询次数错误的验证结果给读卡器，否则服务器返回特定挑战值给读卡器。