[发明专利]酒防伪溯源方法

权利要求书

1.一种酒防伪溯源方法，其特征在于，应用于酒防伪溯源系统，所述酒防伪溯源系统包括：防伪装置，设置于酒瓶盖内，数字证书管理系统、签名验证系统和智能终端；所述酒防伪溯源方法，包括：

当智能终端与防伪装置进行NFC通信时，智能终端获取防伪装置的数字证书，并向数字证书管理系统发送数字证书及签名请求，并接收所述数字证书管理系统根据所述数字证书及签名请求生成的随机数；

所述智能终端将所述随机数发送至防伪装置以请求签名；

所述防伪装置根据所述随机数生成签名信息，并将所述签名信息和预存储的数字证书发送至智能终端；

所述智能终端将所述签名信息和数字证书发送至数字证书管理系统；

所述数字证书管理系统利用预存储的根证书验证所述数字证书是否合格，并在所述数字证书合格时，将所述数字证书和签名信息发送至签名验证系统；

所述签名验证系统对所述数字证书和签名信息进行验证，并将验证结果发送至所述数字证书管理系统，所述数字证书管理系统将验证结果发送至智能终端。

2.根据权利要求1所述的方法，其特征在于，还包括：

智能终端根据所述验证结果，确定是否获取产品生产信息。

3.根据权利要求2所述的方法，其特征在于，所述智能终端根据所述验证结果，确定是否获取产品生产信息，包括：

当所述验证结果为正品时，向所述溯源系统发送产品信息请求，并获取所述溯源系统根据所述产品信息请求发送的产品信息。

4.根据权利要求1所述的方法，其特征在于，所述防伪装置放入酒瓶盖之前，还包括：

向数字证书签发终端发送数字证书申请请求，数字证书签发终端将所述数字证书申请请求封装成预设格式的数字证书请求文件，并将所述数字证书请求文件发送至RA服务端，所述RA服务端根据所述数字证书请求文件签发数字证书并发送至所述数字证书签发方法；

接收所述数字证书签发终端发送的数字证书。

5.根据权利要求4所述的方法，其特征在于，所述防伪装置，包括：

NFC模块、密码芯片和天线，所述NFC模块、天线分别与所述密码芯片连接；所述密码芯片包括安全单元；

所述NFC模块用于所述防伪装置与智能终端之间的NFC通信；

所述安全单元用于接收所述数字证书并存储；

所述密码芯片用于控制所述NFC模块进行NFC通信以及利用所述安全单元通过所述天线接收和发送数字证书。

6.根据权利要求5所述的方法，其特征在于，所述防伪装置，还包括：

开关电路、RTC电路以及电源电路，所述开关电路的输出端与所述密码芯片的输入端连接，所述密码芯片的输出端与所述RTC电路连接；

所述开关电路设置在酒瓶盖与酒瓶的的接触处，用于检测酒瓶盖与酒瓶是否分离并在分离时向所述密码芯片发送信号；

所述密码芯片接收到所述信号时，控制所述RTC电路与电源电路的接口断开。

7.根据权利要求6所述的方法，其特征在于，所述电源电路，包括：

电池，所述电池采用纽扣电池。

8.根据权利要求5所述的方法，其特征在于，还包括：

在所述智能终端中安装防伪溯源APP，通过所述防伪溯源APP与所述NFC模块进行NFC通信。

9.根据权利要求1所述的方法，其特征在于，

所述数字证书采用SM2算法生成。

10.根据权利要求1至9任一项所述的方法，其特征在于，

所述密码芯片采用单片机。