[发明专利]防伪溯源码验证系统和方法

说明书

本发明公开了一种防伪溯源码验证系统，其包括服务器，该服务器：接收域名备案请求；根据该域名备案请求中的域名建立域名白名单，使该域名加入该域名白名单中；经由无线网络从移动电子装置接收验证请求；判断该域名白名单中的该域名是否有对应于该验证请求中的统一资源定位符的；当该域名白名单中有对应于该验证请求中的该统一资源定位符的该域名时，经由该无线网络发送该防伪溯源码的验证成功信息到该移动电子装置；以及当该域名白名单中没有对应于该验证请求中的该统一资源定位符的该域名时，经由该无线网络发送该防伪溯源码的验证失败信息到该移动电子装置。本发明还公开了一种防伪溯源码验证方法。

技术领域

本发明涉及信息安全技术领域，并且特别涉及一种基于域名备案技术的防伪溯源码验证系统和方法。

背景技术

防伪是指针对以欺骗为目的、且未经权利人允许而进行的产品仿冒或复制的活动而采取的防止措施。防伪技术产品是指以防伪为目的而采用防伪技术所制成的、具有防伪功能的产品。防伪技术是指为了达到防伪目的而采取的措施，在一定范围内能准确地鉴别真伪、不容易被仿制和复制，简单地说就是防止仿造、仿冒的技术。

目前，很多商品上采用基于一物一码的数码防伪技术方案，也就是对每件商品赋予唯一的序列号，这个唯一的序列号称为防伪码，又可称为防伪溯源码，因为它不仅可以实现防伪，也可以用来对商品进行溯源。消费者通过查验防伪溯源码就可以查询该件商品的防伪溯源信息。消费者查询到的防伪溯源信息可以包括该商品的名称、包装形式、图片、保质期、生产厂商、生产信息、公司介绍、经销商、查询次数等信息。

防伪溯源码一般由若干位的字符组成，也可包括URL(Uniform ResourceLocator，统一资源定位符)。防伪溯源码的表现形式有很多种类，例如直接以字符的形式或以一维条码、二维码、数字图案等形式附着在商品上。消费者可通过电话、短信、网页、手机APP(应用程序)等多种方式来查验防伪溯源码。

为了提高消费者的查验效率和体验，在很多方案中防伪溯源码是以URL的形式表示(例如http://aaa.aaa.com/aaa/？code＝XXXXX，其中XXXXX是该件商品的唯一序列号)，并把该防伪溯源码以一维条码、二维码、数字图案等形式附着在商品上。这样，消费者可以通过手机APP扫描该防伪溯源码、进而得到查验信息。防伪溯源码的URL中的域名(例如aaa.aaa.com)一般由防伪溯源技术的提供商或商品的所属厂商所拥有，该域名一般会有ICP备案和公安备案，其责任主体明确。

由URL所组成的防伪溯源码，若以公开标准的二维码(如：QR码)的形式体现时，消费者可以通过支持该公开标准的二维码的通用手机APP进行扫描和查验，而无需使用防伪溯源技术的提供商或商品的所属厂商所提供的专用手机APP。因此，防伪溯源码作为一种防伪技术方案，其本身还需要防止被仿造、仿冒。当防伪溯源码附着在商品上时，一般会以覆盖或结合其他物理、光学等防伪技术的方式来防止被转移、批量复制。

然而，由于消费者通过手机APP扫描的方式来查验防伪溯源码时，查验结果其实是一个网页(即防伪溯源查验页面)，该网页的地址为防伪溯源码的URL(例如http://aaa.aaa.com/aaa/？code＝XXXXX)。此时，不法分子可能自行仿制一个假的(仿冒的)防伪溯源查验页面(如：URL为http://bbb.bbb.com/bbb/？code＝YYYYY)，并把仿制的防伪溯源码附着在仿冒的商品上，这时候消费者通过手机APP扫码所访问到的是假的防伪溯源查验页面，而且没有有效的手段来判断该查验页面是否为真，从而导致商品的防伪失效。

发明内容

本发明提出了一种防伪溯源码验证系统和方法，使得消费者通过手机APP扫描的方式对URL形式的防伪溯源码进行查验时，能够有效地辨识出不合法的防伪溯源码。