[发明专利]一种电子商务中基于二维码的商品真实性验证系统及方法

权利要求书

1.一种电子商务中基于二维码的商品真实性验证系统，其特征在于，包括：

电子商务平台：生成公共参数、验证商户身份信息的合法性和商品信息的合法性，对身份合法的商户颁发商户身份证书并生成包含商户身份证书和商户公私钥对的签名密钥，对质量合法的商品生成商品签名，将商品签名和签名密钥反馈给可信二维码生成端；

可信二维码生成端：向电子商务平台提交商户身份证书申请与商品签名申请，对商户输入的电子商务平台ID、商户身份ID及商品条形码、商品签名进行签名，生成商户身份签名，进而生成包含电子商务平台ID、商户身份ID、商品信息、商品签名、商户身份签名、商户公钥的商品二维码发送给用户；

二维码验证端：在用户的智能终端中实现，扫描商品二维码，验证商品二维码内信息的真实性。

2.根据权利要求1所述的电子商务中基于二维码的商品真实性验证系统，其特征在于，所述电子商务平台包括：

商户认证模块：生成电子商务平台自身的系统参数，生成包含商户身份证书和商户公私钥对的签名密钥，将签名密钥通过商户建立的socket连接发送给商户；生成商品签名，通过socket连接将商品签名发送给商户；

商品认证模块：对商户发送给电子商务平台的商品信息进行验证，并对商品条形码中的商品信息进行签名，得到商品签名返还给商户；

商户证书保管模块：通过数据库保管商户身份证书。

3.根据权利要求1所述的电子商务中基于二维码的商品真实性验证系统，其特征在于，所述可信二维码生成端包括：

商户登陆/注册模块：向电子商务平台提交商户身份证书申请，获取商户身份证书；

商品认证申请模块：商户向电子商务平台申请商品签名；

二维码生成模块：对电子商务平台ID、商户身份ID及商品条形码、商品签名进行签名，生成商户身份签名，进而生成包含电子商务平台ID、商户身份ID、商品信息、商品签名、商户身份签名、商户公钥的商品二维码。

4.根据权利要求1所述的电子商务中基于二维码的商品真实性验证系统，其特征在于，所述二维码验证端包括：

二维码扫描模块：是根据Zxing库提供的开发接口，调用智能终端的摄像头权限，进行扫描解码，将商品二维码转换成包含电子商务平台ID、商户身份ID、商品信息、商品签名、商户身份签名、商户公钥的数据流；

二维码验证模块：对数据流进行验证：对含有商户身份签名的商品二维码进行Base64解码得到byte数组，提取商品信息、商户身份签名、商户公钥、商户身份ID，若商品二维码对应的商户身份合法，则进行商品真实性验证。

5.利用权利要求1所述的电子商务中基于二维码的商品真实性验证系统进行商品真实性验证的方法，其特征在于，包括以下步骤：

步骤1：电子商务平台生成CBS签名算法公共参数；

步骤2：商户可信二维码生成端使用socket连接向电子商务平台提交商户身份证书申请，电子商务平台的数据库中若不存在该商户身份证书，则执行步骤3，电子商务平台的数据库中若存在该商户身份证书，则电子商务平台将存于数据库中的对应商户签名密钥通过socket连接发送给商户，并执行步骤4；

步骤3：电子商务平台利用CBS签名算法生成包含商户身份证书和商户公私钥对的签名密钥，将签名密钥通过商户建立的socket连接发送给商户，并执行步骤4；

步骤4：商户向电子商务平台申请商品签名，电子商务平台利用信任中心验证商品信息的质量合法性，对质量合法的商品电子商务平台利用BLS签名算法对商品条形码生成商品签名，通过socket连接将商品签名发送给商户；

步骤5：可信二维码生成端生成商品二维码并发送给用户；

步骤6：用户通过二维码验证端扫描商品的二维码，验证商品的二维码内的信息的真实性。