[发明专利]基于非对称签名的防伪及溯源系统

说明书

技术领域

本发明涉及商品防伪及溯源技术领域。

背景技术

目前市面上的商品总是存在假冒伪劣,对商品进行真伪鉴别和溯源上，一般是商品上印制识别号文字和/或二维码,然后在线提交到服务器后台进行验证并返回信息。这些方法上有两个大的缺点，一是验证服务端网络地址印在商品上（如扫码后直接是一个网页访问地址），可能被假冒方直接换成了假冒的认证地址，二是必须联网才能验证不是很方便。

发明内容

本发明针对现有的问题，提出了一套防伪码方法及相应的验证溯源系统。一是支持离线验证，不受限于网络环境；二是在线验证的时候商品上识别码发到一个固定公开的地址，防止跳转到假冒的服务器认证。

为实现上述目的，基于非对称密钥体系的防截获篡改及防抵赖特性，本发明的技术方案如下：建立一个认证服务器将其网络地址公布；为认证后的正品厂家绑定私钥，同时将对应的公钥放在认证服务器(后文简称平台)上；对普通消费者公布一个手机应用ＡＰＰ，手机ＡＰＰ中本地存储认证服务器中所有厂家的公钥信息；厂家在商品出厂时印制防伪识别码（含厂家标识＋商品标识＋日期标识＋前3项用厂商私钥签名信息）；消费者在离线状态下用ＡＰＰ即可根据厂家标识找到对应的公约进行验签，从而验证商品的真伪。

厂家在出厂同时将商品及溯源信息用私钥加密后上传到平台上，平台用其公钥进行验证，用户APP处于在线模式时，可联网到认证服务器进行验证，及查询溯源信息。联网查询后将此码标记为已消费，后续再有人再联网查询相同的码将给出提示已被查询过。

为经销商绑定另一种私钥，经销商APP发起的查询用经销商私钥加密后发送到认证服务器，服务器反馈真伪信息并且不设置已消费标记。

可选的，将从厂家到各级经销商的流通信息都采集下来形成流通阶段的追溯信息，存到平台上供最终消费者判断是否正品。将防伪识别码的厂商定义部分带上日期及商品唯一标识，消费者可据此鉴别是否仿冒品。

本发明专利具体使用方法示例：比如某消费者到超市购买酱油，拿起酱油瓶，发现有此防伪溯源标记（假设标记是文字加二维码，内容为13位条码代表厂商+8位日期+4位厂商自定义+32位签名:6901234512345201709179999ABCDEFGHABCDEFGHABCDEFGHABCDEFGH），消费者先比较商品的条码是否为标记的开始13位,再用手机一扫,就可知道这个码是否是厂家出厂的时候贴的；根据非对称密钥的特性，是且仅是生产商的私钥算出的后32位的验证信息可以用APP中的内置的公钥进行验证。也可杜绝经销商将过期商品的生产日期清除后重新打一个生产日期，经销商没有生产商的私钥不能计算出正确的签名。消费者还可以在联网情况下在线验证是否有被标记消费过,及查看溯源信息。

方案的阐述中，提到的文字及二维码，以及用商品的国际条码来标识厂商代码，在具体的实现中，可能技术点不尽相同：如展示标签使用其他的条码码制，RFID标签等技术；RSA，椭圆曲线等不同的非对称密钥体系；BCD或BASE64等不同的编码展示方式；或者有两个码一个是经销商APP用，一个是消费者APP用，消费者码可先用涂层隐藏；或者标识码不是生产厂家，是在流通的某个环节才赋上的；这些技术特征的替换，都在本发明的发明思想涵盖范围之内。

附图说明

图1是本发明基于非对称签名的防伪及溯源系统的流程图。