[发明专利]数据标签生成方法、数据标签的认证方法及其系统

权利要求书

1.一种数据标签生成方法，其特征在于，包括以下步骤：

获取证书颁发机构根据标签服务提供方的数字证书生成的IBC公钥；

获取密钥管理中心PKG根据所述IBC公钥生成的对应的私钥；

根据所述私钥对数据标签的数据内容进行数字签名，获得签名值；

将所述数据内容、所述IBC公钥以及所述签名值嵌入所述数据标签。

2.如权利要求1所述的数据标签生成方法，其特征在于，所述数据标签为二维码。

3.如权利要求1或者2所述的数据标签生成方法，其特征在于，还包括以下步骤：

在所述数据标签中进一步嵌入所述标签服务提供方的数字证书的序列号，以及在线证书查询链接。

4.一种数据标签生成系统，其特征在于，包括：

公钥获取模块，用于获取证书颁发机构根据标签服务提供方的数字证书生成的IBC公钥；

私钥获取模块，用于获取密钥管理中心PKG根据所述IBC公钥生成的对应的私钥；

数字签名模块，用于根据所述私钥对数据标签的数据内容进行数字签名，获得签名值；

标签生成模块，用于将所述数据内容、所述IBC公钥以及所述签名值嵌入所述数据标签。

5.如权利要求4所述的数据标签生成系统，其特征在于，所述数据标签为二维码。

6.如权利要求4或者5所述的数据标签生成系统，其特征在于：

所述标签生成模块进一步用于在所述数据标签中嵌入所述标签服务提供方的数字证书的序列号，以及在线证书查询链接。

7.一种数据标签的认证方法，其特征在于，包括以下步骤：

标签服务提供方获取证书颁发机构根据标签服务提供方的数字证书生成的IBC公钥，并获取密钥管理中心PKG根据所述IBC公钥生成的对应的私钥，根据所述私钥对数据标签的数据内容进行数字签名，获得签名值，将所述数据内容、所述IBC公钥以及所述签名值嵌入所述数据标签；

标签服务依赖方获取所述数据标签，解析所述数据标签获取所述数据内容、所述IBC公钥以及所述签名值，根据所述IBC公钥对所述标签服务提供方的身份进行认证，根据所述签名值验证所述数据内容是否被修改。

8.如权利要求7所述的数据标签的认证方法，其特征在于，所述数据标签为二维码。

9.如权利要求7或者8所述的数据标签的认证方法，其特征在于，标签服务提供方获取证书颁发机构根据标签服务提供方的数字证书生成的IBC公钥的步骤包括：

标签服务提供方向所述证书颁发机构提出数字证书申请；

所述证书颁发机构为所述标签服务提供方发放对应的数字证书，并根据所述数字证书生成所述标签服务提供方的IBC公钥。

10.如权利要求9所述的数据标签的认证方法，其特征在于，证书颁发机构根据所述数字证书生成所述标签服务提供方的IBC公钥的步骤包括：

标签服务提供方向所述证书颁发机构提出IBC公钥申请；

所述证书颁发机构根据所述IBC公钥申请，验证所述标签服务提供方的数字证书是否有效，如果有效则根据所述数字证书生成所述标签服务提供方的IBC公钥，否则拒绝生成所述标签服务提供方的IBC公钥。

11.如权利要求7或者8所述的数据标签的认证方法，其特征在于，标签服务提供方获取密钥管理中心PKG根据所述IBC公钥生成对应的私钥的步骤包括：

证书颁发结构将所述IBC公钥递交至所述密钥管理中心PKG；

密钥管理中心PKG根据所述IBC公钥生成对应的私钥，并将所述私钥发送给所述标签服务提供方。

12.如权利要求7或者8所述的数据标签的认证方法，其特征在于：

所述标签服务提供方进一步在所述数据标签中嵌入所述标签服务提供方的数字证书的序列号，以及在线证书查询链接；

所述标签服务依赖方解析所述数据标签时，进一步获取所述标签服务提供方的数字证书的序列号，以及在线证书查询链接，通过所述在线证书查询链接查询所述标签服务提供方的数字证书序列号是否有效。