[发明专利]基于PKI的双二维码产品防伪方案

摘要

本发明提出了一种基于PKI的双二维码产品防伪方案，产品生产厂商分别将一个或者多个可信二维码印刷在产品包装外侧(称之为可见二维码)，同时将一个或者多个可信二维码或者普通二维码印刷在产品包装内侧，或者二维码印刷后用其它非透视的介质严密遮盖(称之为隐蔽二维码)，用户通过二维码验证模块对可见二维码进行验证，以初步确定产品的真伪，再对隐蔽二维码进行验证，并将验证信息上传到可信云平台，从而最终确定产品的真伪。本方案提供给用户一种简便快捷地对产品的真实性进行判定的方法。如附图所示，本方案至少由产品防伪验证中心、CA、二维码生成和二维码验证四个模块构成。

主权项

一种基于PKI的双二维码产品防伪方案，至少由产品防伪验证中心、CA、二维码生成和二维码验证四个模块构成，其特征至少由以下几个步骤构成：(1)CA系统为生产商(二维码所表述的内容与权利的所有人或者机构)生成加密私钥、签名私钥和与之对应的数字证书，私钥存放在USB KEY物理设备中提供给生产商，同时将数字证书的相关信息存储到X.500目录服务器，供用户(对二维码进行验证的个人或者机构)或者其它第三方查询；(2)生产商向二维码生成模块输入生产商及其产品相关信息(简称产品信息)明文，生成模块根据输入信息产生以下二组数据：产品信息私钥加密的密文与产品信息HASH值，或者产品信息明文(也可以是私钥加密的密文)与产品信息数字签名，生成模块再将以上二组数据之一跟其它相关信息一起嵌入到二维码中形成可信二维码，生产商可以同时生成两个或者多个互相关联的可信二维码和普通二维码；(3)生产商将第(2)步中生成的一个或者多个可信二维码或者普通二维码印刷在产品包装内侧，或者在二维码被印刷好以后，用其它非透视的介质严密遮盖(称之为隐蔽二维码)，用户在不打开包装或者不破坏非透视的介质的情况下，不能看到这一组二维码；与此同时，生产商将一个或者多个与可隐蔽二维码相关的可信二维码印刷在产品包装外侧(称之为可见二维码)，用户在不打开包装或者不破坏非透视的介质的情况下，也可以直接看到该组二维码；(4)在二维码印刷完成后，二维码生成模块立即将二维码中所存储的相关信息交到产品防伪验证中心，验证中心将保存该信息，供用户验证产品真伪时进行信息对比之用；(5)用户拿到产品后，通过二维码验证模块对可见二维码进行识读，提取 第(2)步中嵌入的二维码验证信息：可能是产品信息密文与产品信息HASH值，也可能是产品信息明文(如果第(2)步中选择加密则为密文)与产品信息数字签名，然后进行哈希对比或者数字签名验签，以初步确定产品包装上的二维码是否由包装标明的厂商所生成，如果不是，则产品为赝品；(6)为了进一步确认产品的真伪，用户需要采用第(5)步中的方法，对隐蔽二维码进行验证，初步验证通过后，二维码验证模块将提取的信息、以及二维码验证模块的终端特征码传输到产品防伪验证中心；(7)产品防伪验证中心将上传信息与现有信息进行对比，如果该信息已经被生产商注册，且尚未被其它用户验证过，则产品防伪验证中心通过二维码验证模块告知用户，该产品为真品；否则，用户将被告知该产品为赝品。