[发明专利]一种基于Merkle可信树的闭环防伪验证系统

说明书

本发明的目的是提供一种基于Merkle可信树的闭环防伪验证系统。从系统架构上,本发明采用了闭环认证体系，在系统安全架构中,通过改变Merkle树(Merkle Tree)的一个叶节点，就能够实现，其运算效率高、更新的时间短。另外，由于具有多个叶节点，相对于现有技术，制假者通过碰撞的手段破解本认证系统难度高。更好的是，该构架中，可以更新任意一个节点来实现功能，其扩展性能好。

技术领域

本发明涉及商品防伪技术领域。

背景技术

随着移动通信技术的发展，特别是2.45GHz射频识别技术及手机近距离无线通讯技术(NFC 13.56MHz)的发展，手机及移动终端的近距离识别功能日益强大。移动互联网和物联网正向人们的生活领域渗透。基于该技术的防伪识别技术层出不穷。例如，中国专利“一种基于移动终端和RFID电子标签的商品防伪系统”就是物联网通过移动互联方式在产品信息追溯和验证上的成功拓展应用。该技术在很大程度上防止了制假，实践中也得到了成功的应用。基于RFID电子标签和移动互联网的商品信息查询及防伪应用日益广泛,商品电子防伪系统的信息安全和加密系统的进一步完善越来越重要。

目前制假的技术水平也在相应的提高，制假者通过对电子标签的解密等各种手段，非法获取电子标签中的加密认证数据并进行非法复制，从而假冒电子标签达到造假的目的。因此，现有的互联网防伪认证系统从系统安全上需要得到改进和提高。

发明内容

本发明的目的是提供一种有效防止制假者通过电子标签的安全漏洞或其他防伪系统组件的安全漏洞，规模复制RFID电子标签的系统方案。通过将签名证书MB安全拆分，可由不同的环节、组件或不同的时间分别局部更新，从而达到以系统的任何参与人员和系统使用的任何器件提供商均为不可靠的原则，搭建整个黑匣子式系统安全架构，从系统的整体安全架构方面，确保防伪系统的安全。

为实现本发明目的而采用的技术方案是这样的，一种基于Merkle可信树的闭环防伪验证系统，其特征在于：包括系统服务器、设置在每一件商品上的RFID电子标签和具有读写RFID电子标签的功能的移动终端设备；

通过以下过程实现商品防伪：

1)任意一件商品上的RFID电子标签中，写入了消息MB_i,j；所述消息MB_i,j是商品的数字身份证书；其中，i为商品的序号，i＝1、2、……n，j为RFID电子标签写入消息的次数，j＝1、2、……m；系统服务器存储消息集合S＝{CB_i,1、CB_i,2……CB_i,j}；所述消息CB_i,j与消息MB_i,j对应，用于和消息MB_i,j进行比对运算，以校验商品真伪；任意一件商品第一次出厂时，设置在该件商品上的RFID电子标签写入MB_i,1，系统服务器存储消息集合S＝{CB_i,1}，即j＝1；

MB_i,j由MB_i,j,1、MB_i,j,2……MB_i,j,h连接而成；MB_i,j,1、MB_i,j,2……MB_i,j,h作为Merkle树(Merkle Tree)的叶节点；CB_i,j是Merkle树的根哈希(Merkle root)；

2)验证商品的真伪：使用所述移动终端设备扫描待测商品上的RFID电子标签后，将读取到的RFID电子标签中的消息X发送给所述系统服务器，与所述消息集合S中的元素进行比对运算，以验证商品真伪；

分以下三种情况：