[发明专利]一种基于Merkle可信树的闭环防伪验证系统

权利要求书

1.一种基于Merkle可信树的闭环防伪验证系统，其特征在于：包括系统服务器、设置在每一件商品上的RFID电子标签和具有读写RFID电子标签的功能的移动终端设备；

通过以下过程实现商品防伪：

1)任意一件商品上的RFID电子标签中，写入了消息MB_i,j；所述消息MB_i,j是商品的数字身份证书；其中，i为商品的序号，i＝1、2、……n，j为RFID电子标签写入消息的次数，j＝1、2、……m；系统服务器存储消息集合S＝{CB_i,1、CB_i,2……CB_i,j}；所述消息CB_i,j与消息MB_i,j对应，用于和消息MB_i,j进行比对运算，以校验商品真伪；任意一件商品第一次出厂时，设置在该件商品上的RFID电子标签写入MB_i,1，系统服务器存储消息集合S＝{CB_i,1}，即j＝1；

MB_i,j由MB_i,j,1、MB_i,j,2……MB_i,j,h连接而成；MB_i,j,1、MB_i,j,2……MB_i,j,h作为Merkle树(Merkle Tree)的叶节点；CB_i,j是Merkle树的根哈希(Merkle root)；

2)验证商品的真伪：使用所述移动终端设备扫描待测商品上的RFID电子标签后，将读取到的RFID电子标签中的消息X发送给所述系统服务器，与所述消息集合S中的元素进行比对运算，以验证商品真伪；

分以下三种情况：

A)若通过所述比对运算，所述消息X与消息集合S中任意一个元素均不匹配，所述消息X不是消息MB_i,j，验出待测商品为假，所述系统服务器向移动终端发送商品为假的信息，并结束真伪校验操作；

B)若通过所述比对运算，所述消息X与消息集合S中除了消息CB_i,j外的其他元素匹配，所述消息X不是消息MB_i,j，所述系统服务器向移动终端发送商品真假可疑的信息，并结束真伪校验操作；

C)若通过所述比对运算，所述消息X与消息CB_i,j匹配，即所述消息X是消息MB_i,j，所述系统服务器向移动终端发送商品为真的信息，并进入下一步；

3)更新证书：所述系统服务器更新数据集合{MB_i,j,1、MB_i,j,2……MB_i,j,h}中的至少一个数据，即形成新的集合{MB_i,j+1,1、MB_i,j+1,2……MB_i,j+1,h}；该新的数据集合连接成消息MB_i,j+1，并发送到所述移动终端；通过所述移动终端将消息MB_i,j+1写入已经被步骤2)判断为真的待测商品上的RFID电子标签中，以替换掉原有的MB_i,j；所述消息MB_i,j+1是新的代表商品的数字身份证书，用于用户下一次对该件商品进行真伪认证时使用；系统服务器存储与消息MB_i,j+1对应的消息CB_i,j+1，即所述消息集合S更新为{CB_i,1、CB_i,2……CB_i,j、CB_i,j+1}；所述消息CB_i,j+1用于下一次和消息MB_i,j+1进行比对运算，以校验商品真伪；

MB_i,j+1由MB_i,j+1,1、MB_i,j+1,2……MB_i,j+1,h连接而成；MB_i,j+1,1、MB_i,j+1,2……MB_i,j+1,h作为Merkle树(Merkle Tree)的叶节点；CB_i,j+1是Merkle树的根哈希(Merkle root)；

所述消息CB_i,j仍然储存于所述系统服务器中；在所述消息CB_i,j+1存在于所述系统服务器的前提下，所述系统服务器接收到所述移动终端发来的待验证消息MB_i,k，从MB_i,k得到对应的CB_i,k∈{CB_i,1、CB_i,2……CB_i,j、CB_i,j+1}且k≤j时，即判断出消息MB_i,k已被窃取，并写入了假冒商品上的RFID电子标签中；所述系统服务器记录并提交该次扫描商品的移动终端的扫描时间和地理位置，同时调用并提交出上次所述系统服务器接收到MB_i,k时移动终端扫描商品RFID的时间和地理位置，为防伪打假提供制假者可能的制假时间和地理位置。