[发明专利]产品防伪电子标签及电子标签认证方法和系统

权利要求书

1.一种产品防伪电子标签认证方法，其特征在于，待验证产品设置有电子标签，所述电子标签预置有密钥数据和认证初始数据，所述密钥数据包含电子标签私钥和电子标签公钥证书；所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签公钥证书由预定企业私钥对电子标签公钥签名获得，该电子标签公钥与所述电子标签私钥形成非对称密钥对；所述电子标签标识号和企业标识号均具有唯一性；

所述产品防伪电子标签认证方法包括以下步骤：

S210，所述电子标签接收到包含时间戳的认证触发消息后利用所述电子标签私钥对动态认证数据进行签名，生成签名数据，并组成动态认证数据包发送给客户端认证工具；所述动态认证数据包含认证初始数据和时间戳；所述动态认证数据包包含动态认证数据、签名数据和电子标签公钥证书；

S220，客户端认证工具接收到动态认证数据包后，向预定联盟链平台的预定联盟链节点传输动态认证数据包及客户端标识数据，所述客户端标识数据包含客户端标识号和客户端认证流水号；所述预定联盟链节点存储预定联盟链平台公钥和企业公钥证书；所述企业公钥证书由预定联盟链平台私钥对预定企业公钥签名获得，该企业公钥与所述企业私钥形成非对称密钥对；

S230，接收到动态认证数据包和客户端标识数据的联盟链节点利用预置的所述联盟链平台公钥验证企业公钥证书，获得企业公钥；再利用所述企业公钥验证所述电子标签公钥证书，获得电子标签公钥；再利用所述电子标签公钥验证所述动态认证数据包中的签名数据，并验证时间戳是否合法，并获得预定的验证结果；所述联盟链平台公钥与所述联盟链平台私钥形成非对称密钥对；

S240，该联盟链节点利用预置的私钥对验证结果及客户端标识数据进行数据签名，获得签名数据，并将签名数据和对应的验证结果数据存储到预设的防伪认证数据包中；

S250，判断所述防伪认证数据包中，形成签名数据的联盟链节点是否满足预定要求；如果否，则将进入步骤S260；如果是，则进入步骤S270；

S260，该联盟链节点将所述动态认证数据包、客户端标识数据及所述防伪认证数据包发送给另一预定联盟链节点，该另一预定联盟链节点执行步骤S230、S240和步骤S250；

S270，客户端认证工具利用预定的联盟链节点公钥验证所述防伪认证数据包中所述签名数据并输出认证结果；所述验证包括下述内容之一：

(1)验证结果是否一致；

(2)验证客户端标识数据是否合法。

2.根据权利要求1所述的产品防伪电子标签认证方法，其特征在于，

所述步骤S250中，判断形成签名数据的联盟链节点是否满足预定要求，具体是如下内容之一：

(1)判断形成签名数据的联盟链节点是否达到预定的数量；

(2)判断形成签名数据的联盟链节点是否包括预定的联盟链节点。

3.根据权利要求1所述的产品防伪电子标签认证方法，其特征在于，所述认证触发消息包括时间戳和认证次数数据。

4.根据权利要求1所述的产品防伪电子标签认证方法，其特征在于，所述联盟链平台中，至少部分联盟链节点预置有企业标识号，且所述企业标识号和对应企业公钥证书对应存储；

在步骤S230还包括，所述联盟链节点根据企业标识号查询并获取企业公钥证书。

5.根据权利要求1至4任一项所述的产品防伪电子标签认证方法，其特征在于，所述步骤S230中，所述验证结果包括以下内容中的至少一个：

(1)企业公钥证书是否正确：

(2)所述电子标签公钥证书是否正确；

(3)所述动态认证数据签名是否真实；

(4)所述动态认证数据是否真实。