[发明专利]生成防伪认证数据的方法与装置,其认证方法与装置及系统

说明书

本发明涉及一种生成物品防伪认证数据的方法与装置，其认证的方法与装置及防伪认证系统，特别是，涉及利用单向函数原理生成一种特定的物品防伪认证数据的方法与使用该方法的装置，其认证的方法与装置及认证系统。

防伪认证方法是，用特定的装置生成防伪数码，并将防伪数码和物品结合起来，在物品流通的源头将一组物品防伪数码标识在物品上，在物品流通中或流通的终结处，用相应的装置对认证数码和校验数据码进行验算，达到鉴别物品的真伪。由于验证物品真实性的过程是一个单方向的过程，可用密码学上的单向函数来实现。

利用数据编码的方法生成物品防伪数码，用于商品的防伪或认证个人身份等已是众所周知的技术，例如CN96118567.8号，名称为“认证号码分发装置及认证号码验证装置”的专利和CN97107763.0专利，名称为“数码防伪法”的专利。这两个专利所揭示的生成认证数码和防伪数码的装置中，都利用了密码编码原理，并用之于商品防伪或身份认证。在实际应用中，要认证和防伪可靠，这些装置所基于的密码变换算法必须不可破译，而且是分组密码算法。

并且，上述的96118567.8号专利中，代码变换装置输入为n字符，输出也为n字符，而在97107763.0专利中，防伪数码生成装置或软件，输出和输入的长度也相等，即两者都要求输入和输出是一一对应的。从密码变换函数设计的角度看，若要敌手不能由可见的标识数据、认证数据计算出单向函数所用的密钥，所基于的密码算法必须是实际上不可破译的。密码变换算法的分组要求较长，一般至少64比特以上，若换算成十进制数，则达20位以上。如再加上其它，如校验数据、标识所用密钥的数据等，实际防伪数据较长而且是长度固定的。如果采用强度较高的分组密码算法，其分组长度一般至少为128比特，防伪数据至少要40比特以上。而实际应用中，对网络传输的信道带宽、防伪数据录入方便程度等提出了很高的要求。

本发明就是为克服现有技术中的缺点而研发的，其目的在于提供一种依据物品的贵重等级，给出其唯一标识数据长度和防伪数据长度均不同，而防伪强度高、商业运营成本低和录入方便的生成物品防伪认证数据的方法与装置，其认证的方法与装置，及其防伪认证系统。

为了达到上述目的，根据本发明的生成物品防伪认证数据的方法，包括下列步骤：标识数据生成步骤，根据物品特征和等级划分文件，生成一组唯一标识某一物品的标识数据；提供第1单向函数和第1密钥的步骤；认证数据生成步骤，根据提供的所述第1单向函数，在所述第1密钥的作用下，对所述标识数据进行变换，生成认证数据，且提供所述标识数据与所述认证数据的合并数据；提供第2单向函数和第2密钥的步骤；校验数据生成步骤，根据提供的所述第2单向函数，在所述第2密钥的作用下，对所述合并数据进行变换，生成校验数据；以及防伪数据合成步骤，将所述标识数据、所述认证数据和所述校验数据，合并为物品防伪认证数据即防伪数据。

并且，根据本发明的生成物品防伪数据的装置，其中备有：标识数据生成部分，用于根据具有物品特征和等级划分文件，生成一组唯一标识某一物品的标识数据；第1存储器，用于存储第1单向函数和第1密钥；认证数据生成部分，用于按照所述第1单向函数，在所述第1密钥的作用下，对所述标识数据进行变换，生成认证数据，和输出上述标识数据与上述认证数据的合并数据；第2存储器，用于存储第2单向函数和第2密钥；校验数据生成部分，用于按照所述第2单向函数，在所述第2密钥的作用下，对所述合并数据和进行变换，生成校验数据；以及防伪数据合成部分，用于将所述标识数据、所述认证数据和所述校验数据，合并为物品防伪数据。

并且，根据本发明的对物品上防伪数据进行认证的方法，包括下列步骤：采集防伪数据，包括在物品上或物品包装上的唯一标识某物品的标识数据和认证数据；用规定的第1单向函数，对所述的标识数据进行变换，得到变换的结果；将所得结果和标识的所述认证数据进行比较，如不同则确认为该物品为假冒物品；如相同则将该物品唯一标识的数据记录到装置的内存中，当该物品唯一标识的数据是第一次记录到内存时，认为该物品为真品，否则为伪品；以及显示物品真伪的验证结果。

并且，根据本发明的对物品上防伪数据进行认证的装置，其中包括：物品防伪数据输入部分，用于采集防伪数据，包括标识数据、认证数据和校验数据；第2存储器，用于提供规定的第2单向函数和第2密钥；第2数据变换器，用规定的第2单向函数，对所述的标识数据和认证数据进行变换(计算)，得到变换后的数据；第2比较器，用于将所述结果和输入的所述校验数据进行比较，如不同则确认为该物品为假冒物品。