[发明专利]一种具有动态防伪信息的防伪系统及其防伪方法

权利要求书

1.一种具有动态防伪信息的防伪系统,其特征在于,包括:电子防伪标签,认证服务器和移动终端。

2.根据权利要求1所述的电子防伪标签，其特征在于，所述的电子防伪标签是一种带有密码算法系统并支持NDEF（NFC数据交换格式）数据格式，而且能够产生真随机数的电子标签。

3.根据权利要求1所述的电子防伪标签，其特征在于，包括：验证次数计数单元，真随机数产生单元，标签密码算法系统，动态防伪信息生成单元，近场通信单元。

4.根据权利要求1所述的电子防伪标签，其特征在于，所述的验证次数计数单元，用于记录防伪验证的次数，且在每次电子防伪标签进行防伪认证后进行自增，此计数用于与所述的认证服务器中的防伪验证次数进行比较。

5.根据权利要求1所述的电子防伪标签，其特征在于，所述的真随机数产生单元，用于生成真随机数，此真随机数与芯片中的密钥进行运算，从而产生动态密钥。

6.根据权利要求1所述的电子防伪标签，其特征在于，所述的标签密码算法系统，用于实现密码加密算法，利用以上所述的动态密钥将电子防伪标签中的UID（唯一标识码）码、验证次数进行解密运算，形成动态密文。

7.根据权利要求1所述的电子防伪标签，其特征在于，所述的标签密码算法系统，且所述的标签密码算法系统只实现密码加密算法，所述的密码加密算法并不仅限与某一种密码加密算法，即所有的已存在对称密码算法都可以应用到所述密码算法系统中。

8.根据权利要求1所述的电子防伪标签，其特征在于，所述的动态防伪信息生成单元，用于生成动态防伪信息，将以上所述的动态密文，真随机数和ULR（统一资源定位符）进行组合，形成NDEF（NFC数据交换格式）数据格式的动态防伪信息，并发送到所述近场通信单元。

9.根据权利要求1所述的电子防伪标签，其特征在于，所述的近场通信单元，用于通过近场通信技术，将所述电子防伪标签的NDEF（NFC数据交换格式）数据格式的动态防伪信息发送到所述移动终端，所述移动终端首先会解析接收到的NDEF（NFC数据交换格式）数据格式的动态防伪信息，通过移动网络连接上ULR（统一资源定位符）所对应的认证服务器。

10.根据权利要求1所述的认证服务器，其特征在于，包括：服务器密码算法系统和数据库。

11.根据权利要求10所述的认证服务器，其特征在于，所述的服务器密码算法系统，用于实现密码解密算法，利用动态防伪信息中的真随机数与所述数据库中密钥进行运算后，得到动态密钥，再将动态密文进行解密，就可得到电子防伪标签的UID（唯一标识码）码，验证次数。

12.根据权利要求10所述的认证服务器，其特征在于，所述的服务器密码算法系统，且所述的服务器密码算法系统只实现密码解密算法，所述的密码加密算法并不仅限与某一种密码加密算法，即所有的已存在对称密码算法都可以应用到所述密码算法系统中。

13.根据权利要求10所述的认证服务器，其特征在于，所述数据库，用于存储电子防伪标签的UID（唯一标识码）码，认证次数，密钥，防伪信息等等。

14.根据权利要求1所述的所述移动终端，其特征在于，所述的移动终端，是一种具有近场通信技术，和能够解析NDEF（NFC数据交换格式）数据格式的移动设备，用于给电子防伪标签提供能量，和连接认证服务器，并显示其防伪信息。

15.一种具有动态防伪信息的防伪方法，应用于权利要求1-14的任一项所述的防伪系统，其特征在于，包括如下步骤：

a.移动终端读取所述电子防伪标签的动态防伪信息；

b.移动终端解析所述动态防伪信息，并通过移动网络连上ULR（统一资源定位符）所对应的认证服务器；

c.所述认证服务器将动态防伪信息的真随机数提取出来，和数据库中的密钥进行运算，得到动态密钥，将动态密钥对动态防伪信息中的密文进行解密，解密得到了电子防伪标签的UID（唯一标识码）码，标签认证次数CNT；

d.所述认证服务器，将UID（唯一标识码）码进行索引；

e.若UID（唯一标识码）码索引失败，则所述电子防伪标签认证失败，返回认证失败信息；

f.若UID（唯一标识码）码索引成功，则在数据库中查找UID（唯一标识码）码所对应的服务器认证次数CNT’；

g.所述认证服务器，将标签认证次数CNT和服务器认证次数CNT’进行比较；

h.若标签认证次数CNT大于服务器认证次数CNT’，则所述电子防伪标签认证成功，返回认证成功信息，并且，将服务器认证次数CNT’同步为标签认证次数CNT；

i.若标签认证次数CNT小于或等于服务器认证次数CNT’， 则所述电子防伪标签认证失败，返回认证失败信息；

根据权利要求15所述的一种具有动态防伪信息的防伪方法，其特征在于，所述步骤a之前还包括电子防伪标签生成动态防伪步骤，如下：

A.当电子防伪标签在近场通信时，接收到来自移动终端的读命令，电子防伪标签就会启动生成动态防伪信息功能；

B.电子防伪标签读取存储器中的密钥和所述真随机数产生单元产生真随机数，为产生动态密钥做准备，同时所述验证次数计数单元开始工作，将验证次数自增一；

C.密钥与真随机数进行运算得到了动态密钥；

D.将电子防伪标签的UID（唯一标识码）码与验证次数进行运算得到UID’（唯一标识码）；

E.所述标签密码算法系统开始工作，使用步骤C中产生的动态密钥将步骤D中产生的UID’（唯一标识码）进行加密运算，得到动态密文；同时，电子防伪标签读取存储器中预存的ULR（统一资源定位符）数据，传入所述动态防伪信息生成单元，为生成动态防伪信息做准备；

F.所述动态防伪信息生成单元开始工作，将步骤B产生的真随机数，步骤E产生的动态密文和步骤E中读取的ULR（统一资源定位符）数据，按照NDEF（NFC数据交换格式）数据格式进行组合，得到的动态防伪信息；

G.最后，将动态防伪信息送到近场通信单元，发送至移动终端。