[发明专利]一种状态加密可变码的防伪系统及其防伪方法

权利要求书

1.一种状态加密可变码的防伪方法，其特征在于，该防伪方法包括：

(1)通过验证单元按照二进制序列闪烁发出闪光；

(2)由防伪部件接收闪光并将其转化为二进制电信号，对二进制电信号进行解码和验证，若验证成功，则生成密文；该步骤(2)中生成密文的方法具体包括：

1)将防伪部件与产品集合，并在防伪部件内设置唯一的ID码和该ID码相关联的UID；

2)获取产品的状态信息码，使用非对称加密公钥KEY_P对UID和状态信息码加密，生成密文数据序列P(0)、P(0)的校验码V(0)和随机序列R；

3)随机序列R和产品的生产日期生成扰码H，将密文数据序列P(0)和校验码V(0)拼合为一个序列，并且与扰码H通过F1算法计算得到序列P(1)；

4)由序列P(1)计算得到校验码V(1)，最后将序列P(1)和校验码V(1)拼合生成数据P(2)；

(3)将密文传输至验证单元，经验证单元二次封装以生成校验信息；所述步骤(3)中生成校验信息的方法具体包括：

a)对用户ID字符串和用户密码字符串通过F2算法生成摘要，记为Z(0)字符串；

b)用数据P(2)的十六进制字符串、Z(0)字符串、当前手机时间由F2算法生成摘要，记为Z(1)字符串；

c)将数据P(2)的十六进制字符串、Z(0)字符串、Z(1)字符串拼接为校验信息CX字符串；

(4)校验信息上传至云校验单元进行验证，若不合规约，则删除校验信息；若合规约，则将校验信息上传至验证服务器；该步骤(4)具体采用以下方法：

a.调取数据库内的用户ID和用户密码与发送来的Z(0)字符串进行对比，若比对失败，则调用失败处理指令；否则，步骤进入步骤b；

b.将数据P(2)的十六进制字符串、Z(0)字符串和当前服务器时间生成的摘要与Z(1)字符串进行比对，若比对失败，则调用失败处理指令；否则，步骤进入步骤c；

c.将数据P(2)提取出来单独校验，数据P(2)校验失败，则调用失败处理指令；若校验成功，则将数据P(2)和Z(0)字符串上传到验证服务器；

(5)验证服务器验证校验信息的合法性，若合法，则解析出唯一的ID码和状态信息码；该步骤(5)中验证服务器验证校验信息的合法性，具体包括：

①接收数据P(2)并对数据P(2)校验，若校验失败，则调用失败处理指令；若校验成功，则去掉校验码V(1)，得到序列P(1)；

②使用F1算法的逆运算，从序列P(1)得到序列P(0)、随机序列R、生产日期和校验码V(0)；

③对序列P(0)进行校验，若校验失败，则调用失败处理指令；若校验成功，则从数据库中根据生产日期获得KEY_P对应的私钥KEY_V，将P(0)进行解码，获得产品的UID和状态信息码，UID对应唯一的ID码；

(6)根据步骤(5)中解析出的ID码匹配数据库中的唯一ID码，同时，用解析出的状态信息码更新数据库中对应的状态信息码，通过云校验单元将验证结果返回至验证单元。

2.根据权利要求1所述的状态加密可变码的防伪方法，其特征在于，所述步骤(1)中的验证单元采用移动终端，在移动终端中加载验证软件，并通过验证软件控制移动终端的闪光灯按照二进制序列闪烁。

3.根据权利要求1所述的状态加密可变码的防伪方法，其特征在于，所述步骤(3)中密文以二维码或者音频编码的方式传输至验证单元。

4.根据权利要求1所述的状态加密可变码的防伪方法，其特征在于，所述调用失败处理指令用于返回错误信息或直接删除校验信息。

5.根据权利要求1所述的状态加密可变码的防伪方法，其特征在于，若步骤③中的状态信息码符合锁紧参数值，则将该状态信息码在验证服务器中进行锁定。

6.根据权利要求1所述的状态加密可变码的防伪方法，其特征在于，若验证服务器在一定时间内接收多个含有相同随机序列R的数据P(2)，则判定为攻击行为，验证服务器将拒绝后继含有相同随机R序列的数据P(2)的验证请求。