[发明专利]一种防伪追溯管理系统

权利要求书

1.一种防伪追溯管理系统，其特征在于，具体包括：扫描单元、数字身份管理数据库单元以及远程服务器单元；扫描单元扫描数字身份认证图像得到数字身份认证图像码；所述扫描单元对所述远程服务器单元发出第一查询指令，远程服务器单元接收所述第一查询指令后返回厂商服务器地址和验证公钥给扫描单元，扫描单元接收所述厂商服务器地址和验证公钥后对所述数字身份管理数据库单元发出第二查询指令，数字身份管理数据库单元接收所述第二查询指令后，返回产品的完整信息给扫描单元；

所述数字身份管理数据库单元包括产品数字身份认证识别单元和产品信息存储单元；所述产品数字身份认证识别单元用于存储数字身份认证标示，所述数字身份认证标示包括产品编码和产品验证码，所述产品编码包括产品品种编码和产品唯一序号，所述产品验证码包括第一非对称签字码、压缩签字码和第二非对称签字码；所述产品信息存储单元用于存储所述完整信息，所述完整信息包括产品的国别信息、厂商信息、类别信息、生产信息、流通信息和销售信息；所述数字身份认证标示与所述完整信息一一对应；

所述第一非对称签字码是用非对称算法的私钥对所述产品编码进行签名或加密产生的；所述压缩签字码由对所述第一非对称签字码进行运算产生的；所述第二非对称签字码是用非对称算法的私钥对产品品种编码和产品唯一序列号以及第一非对称签字码或压缩签字码进行签名或加密产生；

所述远程服务器单元内存储有数字身份认证图像码到所述数字身份管理数据库单元之间的地址映射列表关系、厂商的合法授权信息、验证信息和一非对称算法的密钥；

由所述产品品种编码、产品唯一序号和压缩签字码计算得到产品的数字身份认证图像，所述数字身份认证图像被设置在产品上，所述第一查询指令是指由所述数字身份认证图像解码生成的所述数字身份认证图像码；所述厂商服务器地址由所述地址映射列表关系获得，所述验证公钥是指所述一非对称算法的密钥。

2.如权利要求1所述的一种防伪追溯管理系统，其特征在于：所述第一非对称签字码为动态密码。

3.如权利要求2所述的一种防伪追溯管理系统，其特征在于：所述压缩签字码由对所述第一非对称签字码与所述厂商的合法授权信息进行运算产生的。

4.如权利要求3所述的一种防伪追溯管理系统，其特征在于，所述运算包括如下过程：

A.采用256位的非对称算法对所述产品品种编码和产品唯一序号进行签字，得到两个256位即共512位的签名结果；

B.把A中所述签名结果(不足部分高位添0)作为两次对称算法的密钥，分别对所述产品品种编码和产品唯一序号进行加密，得到两个128位的加密结果；

C.把B中所述加密结果合成256位，作为下一轮对称算法的密钥输入；

D.以C中所述密钥输入对所述产品唯一序号进行加密，得到128位的加密结果；

E.采用IDEA算法，以D中所述的加密结果为密钥，对所述产品唯一序号进行加密，获得64位的密文，所述64位的密文为所述压缩签字码。

5.如权利要求3所述的一种防伪追溯管理系统，其特征在于：所述产品验证码用于校验厂商是否获得第三方监理机构的授权。

6.如权利要求1所述的一种防伪追溯管理系统，其特征在于：所述产品品种编码由第三方监理机构授予，所述产品唯一编号由厂商按生产需求自主编码。

7.如权利要求1所述的一种防伪追溯管理系统，其特征在于：所述扫描单元运行在查询终端上，所述查询终端包括消费者查询终端、厂商生产线查询终端、物流查询终端和中间商查询终端。

8.如权利要求7所述的一种防伪追溯管理系统，其特征在于，所述扫描单元具有图像自矫正功能，所述矫正过程包括如下步骤：

a.所述扫描单元扫描所述数字身份认证图像时，拍摄多幅所述数字身份认证图像，并将其矫正为相同尺寸的正方形图像；

b.对a中所述正方形图像增强和滤波，然后进行二值化和区域标记，采用标准棋盘格的图像校准方法，对正方形图像的黑色方块和白色方块进行矫正；

c.对b中所述正方形图像进行最大分辨率坐标化，形成网格，对网格中每一小块进行颜色标定，标定的原则按图像中同一位置的黑色或白色出现的次数，兼顾邻近位置色块形成的方块图案，进行相邻一致性和多数取胜的原则进行选择；

d.对c中被标定的小块进行判读以获得矫正后的数字身份认证图像。