[发明专利]一种基于公钥密码的防伪方法及系统

摘要

本发明公开了一种基于公钥密码的防伪方法和系统，由出厂打标设备生成第一公私密钥对，由防伪模块生成第二公私密钥对，通过在注册步骤生成根证书、与第一公钥相关的厂商证书、与第一私钥和第二公钥相关的商品证书，以及在验证步骤中生成随机挑战信息和与第二私钥相关的随机挑战响应信息，进行逐次验证，由此提高了安全性。

主权项

1.一种基于公钥密码的防伪方法，其特征在于，包括：注册步骤：防伪认证中心生成根证书，将根证书发送至验证设备；出厂打标设备生成第一私钥，并通过公钥密码算法生成第一公钥，并将第一公钥发送至防伪认证中心；所述防伪认证中心根据所述第一公钥生成厂商证书，并将所述厂商证书发送至出厂打标设备；设置于待防伪产品中的防伪模块生成第二私钥和第二公钥，并将所述第二公钥发送至所述出厂打标设备；所述出厂打标设备利用所述第一私钥和第二公钥生成商品证书，并将所述厂商证书和商品证书发送至所述防伪模块；验证步骤：验证设备生成随机挑战信息并将所述随机挑战信息发送至所述防伪模块；所述防伪模块利用所述第二私钥和所述随机挑战信息生成随机挑战响应信息，并将所述随机挑战响应信息、厂商证书和商品证书发送至所述验证设备；验证设备依次验证根证书、厂商证书、商品证书以及随机挑战响应信息。