[发明专利]流通领域电子随附单生成方法

权利要求书

1.   流通领域电子随附单生成方法，基于包括认证服务器和多个认证方的硬件环境，所述认证方为包括RFID和阅读器的软件实体，其特征在于，包含加密认证方法和解密认证方法，所述加密认证方法包括如下步骤：

S11.认证方向认证服务器注册，认证服务器产生针对该认证方的公钥和对应的私钥，并记录认证方RFID和阅读器的序列号；

S12.认证服务器记录该认证方的RFID标签信息，利用私钥和RFID的序列号对RFID标签信息加密形成标签加密信息A1，并对RFID进行数字签名产生签名信息A2；

S13.认证服务器将标签加密信息A1和签名信息A2写入RFID；

所述解密认证方法包括如下步骤：

S21.被认证方B2对信息查询认证方B1的阅读器进行验证；

S22.信息查询认证方B1对被认证方B2的RFID进行验证；

    S23.步骤S21-S22的验证完成后，信息查询认证方B1的阅读器阅读被认证方B2的RFID中的标签加密信息A1和签名信息A2，利用被认证方B2的公钥进行解密验证。

2.如权利要求1所述的流通领域电子随附单生成方法，其特征在于，S11步骤中产生公钥和私钥，S12步骤中对标签信息的加密中均使用RSA算法或RSA算法；S12步骤中产生签名信息A2使用RSA-Sign算法。

3.如权利要求2所述的流通领域电子随附单生成方法，其特征在于，步骤S21具体为: 

被认证方B2产生第一随机数R1并传给信息查询认证方B1的阅读器，阅读器产生第二随机数R2，阅读器将第二随机数R2和阅读器序列号K，利用RSA算法用信息查询认证方B1的私钥加密得到阅读器加密信息Q1，并将阅读器加密信息Q1和第二随机数R2传送给被认证方B2；

被认证方B2利用信息查询认证方B1的公钥对阅读器加密信息Q1和第二随机数R2进行解密，计算得到解密阅读器序列号K1，被认证方B2与认证服务器通信，如果解密阅读器序列号K1与存贮在认证服务器中的对应阅读器序列号K比较一致，则信息查询认证方B1的阅读器验证完成。

4.如权利要求2所述的流通领域电子随附单生成方法，其特征在于，步骤S22具体为:

信息查询认证方B1产生第三随机数R3并传给被认证方B2的RFID，RFID产生第四随机数R4，并将第四随机数R4和RFID序列号M利用RSA算法用被认证方B2私钥加密得到RFID加密信息Q2，并将RFID加密信息Q2和第四随机数R4传送给信息查询认证方B1；

信息查询认证方B1收到RFID加密信息Q2和第四随机数R4，利用被认证方B2的公钥解密，计算得到解密RFID序列号M1，信息查询认证方B1与

认证服务器通信，如果解密RFID序列号M1与存贮在认证服务器中的对应标签序列号M比较一致，则被认证方B2的RFID验证完成。

5.如权利要求2所述的流通领域电子随附单生成方法，其特征在于，

步骤S12中使用哈希函数H产生签名信息A2；

步骤S23具体为，信息查询认证方B1的阅读器阅读被认证方B2的RFID中的标签加密信息A1和签名信息A2，使用与步骤S12中相同的哈希函数H从标签加密信息A1中计算出第一报文摘要D1，利用被认证方B2的公钥来对签名信息A2进行解密得到第二报文摘要D2，判断该两个摘要是否相同，相同则认为被认证方的RFID经过认证中心认证。

6.如权利要求1所述的流通领域电子随附单生成方法，其特征在于，所述认证方为利用AGENT技术实现。