[发明专利]身份标识双密钥防伪网络及其使用方法

摘要

本发明公开了一种身份标识双密钥防伪网络及其使用方法,防伪网络包括防伪网络成员身份目录及身份双密钥识别系统和防伪产品目录及防伪产品标识双密钥辨伪系统由防伪网络成员中的防伪管理中心负责建立合法成员身份目录数据库和防伪产品标识目录数据库,生成、分配、管理2组身份双密钥,2组标识双密钥,防伪产品制造商负责对真产品加密,区域辨伪认证中心负责对防伪产品解密和辨伪,辨伪终端负责直接辨伪,可以实现防伪资源共享,可靠性高、安全性好,成本低,可对制造、流通领域的所有产品实施统一防伪。

主权项

1、一种身份标识双密钥防伪网络，包括防伪管理中心、区域辩伪认证中心节点、防伪产品制造商节点、防伪产品、标识辩伪终端节点和传输网络，其特征在于1个防伪管理中心、p个区域辩伪认证中心节点ip、m个防伪产品制造商节点im组成防伪网络成员身份目录并通过传输网络构成防伪网络成员身份双密钥识别系统，m个防伪产品制造商节点im、n个防伪产品j组成防伪产品目录并通过传输网络与1个防伪管理中心、p个区域辩伪认证中心节点ip、q个标识辩伪终端节点iq构成防伪产品标识双密钥辩伪系统；防伪管理中心负责建立防伪网络成员身份目录数据库、防伪产品标识目录数据库，并按目录数据库生成、分配、发放、管理防伪网络成员身份秘密密钥SKBi、SKCi、身份公开密钥PKBi、PKCi、防伪产品标识秘密密钥SKCj、SKBj和标识公开密钥PKBj、PKCi，防伪网络成员身份目录及身份双密钥识别系统内的防伪网络成员使用防伪管理中心保存的秘密密钥SKBi、公开密钥PKCi和由保密传输通道密传的秘密密钥SKCi、网络明传的公开密钥PKBi互相验证身份识别码CAID、MIDi及数字签名；防伪产品制造商节点im通过保密传输通道获得防伪管理中心分配、密传的防伪产品标识秘密密钥SKCj，从网络下载明传的公开密钥PKBj，装载入与公共网络隔绝的加密机并对真产品标识加密，形成防伪产品标识密码；区域辩伪认证中心节点ip通过保密传输通道获得防伪管理中心分配、密传的秘密密钥SKBj，将秘密密钥SKBj装载入与公共网络隔离的解密机对防伪产品标识密码解码，并以此在前台计算机建立防伪产品标识密码解密目录数据库，接到辩伪诉求后，用从网络下载的公开密钥PKCj验证其解码后的数字签名完成辩伪；用公开密钥PKCj直接辩伪的标识辩伪终端节点iq通过网络下载公开密钥PKCj和区域辩伪认证中心节点ip建立在前台计算机中的防伪产品标识密码解密目录数据库的解码结果并完成辩伪。