[发明专利]一种基于CPK体制的标签离线鉴真方法及装置

摘要

本发明公开了一种基于CPK体制的标签离线鉴真方法及装置，涉及信息安全技术，旨在提供一种RFID电子标签离线防伪鉴真方法，包括标签防伪写卡步骤、标签防伪读卡验证步骤；其中，标签防伪写卡步骤包括：步骤W1：利用私钥对标签的明文进行数字签名；步骤W2：对明文、数字签名信息及一个散列算法根密钥进行加密；步骤W3：将步骤W2的加密结果写入一张RFID卡的一次写存储区；同时将所述散列算法根密钥写入所述RFID卡的只写存储区等。

主权项

一种标签离线防伪鉴真方法，其特征在于，包括标签防伪写卡步骤、标签防伪读卡验证步骤；其中，标签防伪写卡步骤包括：步骤W1：利用私钥对标签的明文进行数字签名；步骤W2：对明文、数字签名信息及一个散列算法根密钥进行加密；步骤W3：将步骤W2的加密结果写入一张RFID卡的一次写存储区；同时将所述散列算法根密钥写入所述RFID卡的只写存储区；所述RFID卡的只写存储区中还包括散列算法模块；标签防伪读卡验证步骤包括：步骤R1：读取RFID卡一次写存储区中的所述加密结果；步骤R2：解密所述加密结果，得到明文、数字签名信息及所述散列算法根密钥；步骤R3进一步包括步骤R301和步骤R302；其中步骤R301包括：RFID卡内的散列算法模块将一随机数与卡内存储的散列算法根密钥进行运算得到第一序列；RFID卡外的散列算法模块将所述随机数与步骤R2解密得到的散列算法根密钥进行运算得到第二序列；比对第一序列与第二序列是否相同，得到比对结果；合法的RFID卡内的散列算法模块与卡外的散列算法模块相同；步骤R302：利用公钥验签步骤R2解密得到的明文和数字签名信息；步骤R4：进行防伪验证：若步骤R301的比对结果为相同且步骤302的验证结果也通过，则得到防伪验证为真的结果。