[发明专利]基于RFID的具备隐私保护特性的高效追踪溯源方法

说明书

一种基于RFID的具备隐私保护特性的高效追踪溯源方法，所述方法利用RFID标签标示物品并通过RFID的ID号来实现对物品的追踪溯源，首先建立一个可信的第三方TTP，用户和所使用的设备在TTP中注册，买卖双方进行一次交易后，交易双方和TTP将标签ID及标签所标示物品信息的摘要进行数字签名，交易双方保存原始交易数据和经各方签名的摘要，TTP备案经各方签名的摘要。需追踪（溯源）时，卖方（买方）举证给TTP原始数据和经TTP签名的数据，TTP通过核验原始数据计算出的摘要与TTP备案的各方签名的摘要是否一致，以确定物品的去处或来源。本方法不在TTP中保存交易细节数据，这样不仅很好地保护了隐私与商业秘密，而且具有更高的处理效率。

技术领域

本发明涉及一种利用RFID实现对物品追踪溯源的方法，属于数字信息的传输技术领域。

背景技术

为了确保物品（特别是食品）的安全，物品的追踪溯源问题受到了日益广泛的关注。应用RFID来实现对物品的追溯已成为一个新的研究领域，具有重要的理论研究价值和应用前景。

RFID技术相对其他识别技术具备很多优势，如可实现非接触式的快速、高精度识别；可同时对多个标签进行批量识别，且识别过程无需人工干预；可透过隔离材料读取标签数据，不受障碍物影响，并可用于恶劣环境。

RFID能通过非接触式信息传递识别目标对象并获取相关数据，从而实现物品的自动识别。这一特性可以很好地满足人们对工作效率以及自动化程度的要求，在物品(人)的识别、定位、跟踪、监控和管理中显现出了强大的优势。然而，RFID的无线数据传输特性也使得其通信数据相对于有线数据传输方式更容易被攻击者所获取，这些数据不仅代表标签本身，更重要的是还代表标签附着物，这无疑对用户隐私都形成威胁，以至于一些组织甚至称RFID为间谍芯片。

利用RFID对物品进行识别时，如果处理不当就会导致商业秘密的失窃，窃听者可以利用一个暗中的RFID读写器非法读取物品信息，这显然是难以令人接受的。更进一步，RFID标签的生命期内， 它的所有者经常需要发生改变， 这就是所谓的所有权转换，这一特点在供应链应用环境下体现的尤为明显。在所有权转换过程发生后， 旧所有者（卖方）需要将识别标签的数据以及标签所对应的物品数据转移给新所有者（卖方），才能保证新旧所有者可以读取标签。如果想实现对物品的追踪溯源，一方面需要通过标签进行追踪货物，而另一方面又不希望泄露双方交易细节。然而，从生产、流通、销售有诸多环节，如果进行在应用RFID并借助可信第三方实现溯源时，通常需要可信第三方将涉及的信息都存储下来，这显然效率较低，并且不利于隐私的保护。

发明内容

本发明的目的在于针对现有技术之弊端，提供一种基于RFID的具备隐私保护特性的高效追踪溯源方法，以实现对交易双方具体业务数据的隐私保护。

本发明所述问题是以下述技术方案实现的：

一种基于RFID的具备隐私保护特性的高效追踪溯源方法，它首先建立一个可信的第三方（Trusted Third Party - TTP），首先建立一个可信的第三方（TTP），用户和所使用的设备在TTP中注册，一次交易后，交易双方和TTP将标签ID及标签所对应的物品信息的摘要进行数字签名，交易双方保存原始交易数据和经各方签名的摘要，TTP备案经各方签名的摘要。需对某一物品进行追踪（溯源）时，卖方（买方）举证给TTP原始数据和经TTP签名的数据，TTP通过核验原始数据计算出的摘要与TTP备案的各方签名的摘要是否一致，以确定物品的去处（来源）。

上述基于RFID的具备隐私保护特性的高效追踪溯源方法，所述方法包括以下步骤：

a、注册：

① 建立可信第三方TTP，用户在TTP中注册并获取由TTP认可的安全可信读写器和便携式安全设备Dev，如IC卡或 USB Key。