CN101520865A - 一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法 - Google Patents
一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法 Download PDFInfo
- Publication number
- CN101520865A CN101520865A CN200910030009A CN200910030009A CN101520865A CN 101520865 A CN101520865 A CN 101520865A CN 200910030009 A CN200910030009 A CN 200910030009A CN 200910030009 A CN200910030009 A CN 200910030009A CN 101520865 A CN101520865 A CN 101520865A
- Authority
- CN
- China
- Prior art keywords
- drug
- electronic tag
- rfid
- rfid electronic
- medicine
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Medical Treatment And Welfare Office Work (AREA)
Abstract
本发明公开了一种防止假冒药品进入药品流通领域的药品防伪方法,具体来说,公开了一种利用RFID电子标签作为药品信息载体,利用PKI(公钥基础设施)所提供的密钥管理机制对标签内信息进行加密和解密以验证RFID电子标签合法性,从而验证RFID电子标签所附着药品的真伪的方法。按照此方法而开发和集成的药品防伪PKI***、药品防伪数据交换平台、RFID读写设备、药品防伪RFID电子标签等构成了一个全行业的药品防伪基础设施和防伪解决方案。
Description
技术领域
本发明涉及数据识别技术和身份识别技术,具体来说,涉及RFID(无线射频识别)技术和PKI(公钥基础设施)技术,并用于药品防伪。本发明是对RFID电子标签、RFID读写设备、药品防伪PKI***、药品防伪数据交换平台等的开发、集成和综合应用,属于产品防伪技术领域。
背景技术
RFID(无线射频识别)电子标签目前比较多地应用于物流领域。电子标签附着或随同货物,在电子标签内的芯片上记载了货物的相关信息。这些信息可以包括货物名称、批号、生产者信息、生产日期、发运目的地、接收对象信息等。通过RFID电子标签读写设备,可以以非接触方式获得标签内存储的信息或写入信息,从而达到设别或标识货物的目的。
PKI(公钥基础设施)是通过第三方管理密钥和数字证书供用户在网络环境下使用数据加密和数字签名技术,通常采用非对称加密手段实现数据的安全传输,确保网上数据的机密性、完整性和有效性的一套机制。
目前常见的产品防伪技术主要有视觉防伪技术(各类激光标签等)、电话电码防伪(刮开式密码和声讯电话结合)两大类。这两类技术,技术门槛相对较低(容易被破解)、防伪漏洞明显(非实时、易被复制或仿冒)。在事关健康和生命的药品上,这些防伪技术显然存在很多缺陷。把RFID技术和PKI技术进行有机结合,并开发和构建与之配套的软硬件设施和设备,可以形成优秀的产品防伪解决方案,为药品防伪和追溯管理带来完整、可靠、成本适中的方法,与现有的其他防伪技术相比,具有明显的综合优势。
发明内容
本发明提出了一种利用RFID电子标签结合PKI进行药品防伪的方法。这个方法是在扩展RFID电子标签和PKI应用的基础上实现的,即,把通常仅供现场读取和写入的RFID电子标签中的信息与基于web的网络平台进行数据交换,把通常只用于互联网数字身份认证的PKI向电子标签内写入或读取信息过程中进行数据加密和数字签名扩展。通过这些技术的创新性扩展和集成,以及相应的其他设施和设备的部署,可以实现对药品的高度防伪,并为相关企业和部门提供丰富的服务,包括即时真伪鉴别、流通事件信息上传、互联网查询和监管等服务。
合法药品生产企业申请成为PKI的成员后,获得PKI颁发的数字证书和私钥。数字证书相当于企业的电子身份证。药品生产企业在所生产药品的单个产品包装或整箱包装上加贴RFID电子标签。每个电子标签在标签生产厂家生产出来时就具有了一个唯一的编号UID(Unique Identification)。药品生产企业加贴电子标签后,通过RFID写入设备把药品的基本信息包括药品名称、药品编码、批号、规格、生产日期、企业名称等写入电子标签。同时,每个电子标签所具有的唯一编号也已内置在标签中。特别地,该RFID写入设备是接受PKI***管理的,能够对写入的信息以药品生产企业的私钥进行数字签名和数据加密。经过数据加密和数字签名后,RFID电子标签内的信息具有不可抵赖性和不可复制性。
在药品的流通环节,包括药品经营企业、药品零售企业、医疗机构、工商部门、质检部门、药监部门等,配备可鉴别RFID读写器。这些可鉴别RFID读写器也是接受PKI***管理的,且在读写器内存中或固件模块中预置了所有药品生产企业的公钥以及拥有该读写器的合法使用单位的私钥。流通环节单位使用可鉴别RFID读写器阅读附着在药品单个包装或整箱包装上的RFID电子标签内的信息。读写器内嵌程序在读取信息后,在读写器中预置的生产企业的公钥中找到该药品生产企业的公钥,并对信息进行解密运算。若能成功解密,则能证明该药品所附着的电子标签确系该合法制药企业所签发,从而证明该包装或该箱药品系真品,若不能成功解密,则可鉴别RFID读写器出现警示信息,提示药品为假冒药品。
在此方法下,RFID电子标签成为信息载体,PKI***的管理对象是药品生产和流通过程中的相关企业和单位的身份以及这些企业单位的RFID读写设备,PKI的应用则成为对RFID电子标签所承载信息的加密、解密、数字签名和身份认证;可鉴别RFID读写器与PKI***建立安全连接后,可以更新读写器中的药品生产企业公钥。这个应用和目前PKI***仅仅在互联网环境下的应用具有很大的不同。
在药品流通环节的可鉴别RFID读写器还可以在电子标签中写入供应链事件信息,写入的信息包括企业或单位名称、所进行操作的种类等。这些写入的信息,既可以是明文形式,也可以是密码形式。每个流通环节的供应链事件信息都写入到电子标签中,则电子标签中形成了该药品流通过程的完整记录,也就是通常所称的药品电子履历或电子药谱(e-Pedigree)。
药品生产企业在药品出厂时,把所有药品的电子标签的信息,包括每个标签的UID、各个标签对应的药品信息等上传到一个RFID药品防伪公共数据交换平台;药品流通环节企业也把RFID读写器采集的数据上传到同一公共数据交换平台。该RFID药品防伪公共数据交换平台由此汇集了大量药品流通数据,从而能够支持在线药品真伪鉴别和公共查询,以及政府部门的药品流通监管。
附图说明
附图1是药品生产企业对RFID电子标签内信息进行数据加密/数字签名的原理图。
附图2是流通环节对RFID电子标签内信息进行解密验证从而鉴别药品真伪的原理图。
附图3是本发明的整体应用示意图。
具体实施方式
下面将结合附图和实施例对本发明做进一步的详细说明。
附图1示意了药品生产企业(1)对RFID电子标签内信息进行数据加密和数字签名的过程。首先,由可信的第三方认证权威CA(2)颁发公钥(3)/私钥(4)对和数字证书(5)给制药企业,并将加密用私钥(3)授权制药企业秘密使用,把解密用公钥(3)上传给可信的供应链参与方管理的RFID阅读器(6)。此外,CA(2)还要定期更新公钥(3)/私钥(4)对。在生产过程中或药品出厂环节时加贴RFID电子标签(6),并把有关信息写入RFID电子标签。首先,药品的基本信息、生产过程信息以及制造商信息被编程写入RFID电子标签(6),它们与标签的UID一起构成标签明文信息A。计算机程序对信息A进行提取信息摘要操作,得到信息B。然后,利用授权的制造商私钥(4),按照既定的加密算法,计算机程序把信息B加密成B’(即标签的验证消息),并把B’通过RFID电子标签写入设备(7)写入到电子标签(6)的存储区域里。其中,计算机程序可以是内嵌在RFID电子标签写入设备(7)中的,也可以是运行在与RFID电子标签写入设备(7)连线的计算机设备(8)上的。
附图2示意了药品流通环节企业(9)对RFID电子标签内信息进行解密、验证和流通事件信息写入的过程。首先由可信的第三方认证权威CA(2)颁发公钥(3)/私钥(4)对和数字证书给流通环节企业(9);流通环节企业(9)获得授权从PKI***中下载和更新所有制药企业的公钥形成制药企业公钥集(10),并把所下载的公钥集(10)预置到可鉴别RFID读写器中(11)。药品流通环节企业(9)在对附RFID电子标签(6)的药品进行入库验收或销售出库作业时,用可鉴别RFID读写器(11)读取电子标签上的信息。电子标签上的信息包括明文信息A和验证信息B’,可鉴别RFID读写器(11)运行内嵌的验证程序,从明文信息A中提取获得信息摘要C,利用公钥集(10)中的公钥对验证信息B’进行解密,获得信息B。内嵌的验证程序再比较信息B和C,若两者完全一致,则验证通过,标签系合法;若两者有差异,则标签为非法。另外需要说明的是,如果使用的是不具有鉴别功能的RFID读写器,则读写器把采集到的信息加载到计算机中的应用***,验证过程由计算机应用***中的程序来完成,验证原理相同,也同样可以达到验证标签信息的目的。
附图3是本发明的一个整体应用示意图。RFID药品防伪公共应用平台(12)主要包括了两个子***:PKI应用***(13)和公共数据交换平台(14)。按使用者的角色区分,在这个公共应用平台上有3类应用,分别是制药企业在RFID电子标签内写入信息生成验证信息的应用,药品流通环节企业验证RFID电子标签合法性并写入流通事件信息的应用,以及政府监管部门验证RFID电子标签合法性并基于应用平台进行市场监管的应用。在应用环节上,制药企业对RFID电子标签进行信息写入操作的时点,可以整合在生产/包装线上进行,也可以在产品下线入库时进行,也可以在产品销售出厂时进行;流通环节企业对RFID电子标签验证的操作,应在产品入库时进行,对流通事件信息的写入,可以在产品入库和销售出库时进行;监管部门可以随时检查和抽查的方式,进行RFID电子标签验证操作。在应用方式上,制药企业对RFID电子标签进行信息写入的操作,可以选择在线方式,即所写入信息实时传递到公共应用平台,或是选择离线方式,即所写入信息在汇总后时候传递到公共应用平台;药品流通环节企业对RFID电子标签验证和流通事件写入的操作,可以选择在线方式,即只需普通RFID读写器采集电子标签内信息,由计算机程序进行验证的方式,也可选择离线方式,即使用预置了制药企业公钥集(10)和内嵌了验证应用程序的可鉴别RFID读写器直接进行电子标签合法性验证。
Claims (12)
1.一种防止假冒药品进入药品流通领域的药品防伪方法,其特征在于利用RFID电子标签作为药品信息载体,利用PKI(公钥基础设施)所提供的密钥管理机制对标签内信息进行加密和解密以验证RFID电子标签合法性,从而验证RFID电子标签所附着药品的真伪。该方法是通过对RFID电子标签、RFID电子标签读写设备、药品防伪PKI应用***、药品防伪数据交换平台进行开发和集成后得以实现的。
2.根据权利要求1所述的药品防伪方法,其特征在于制药企业获得PKI应用***授权后对药品所附RFID电子标签内信息以私钥进行数据加密和数字签名。
3.根据权利要求1所述的药品防伪方法,其特征在于药品流通环节的企业在获得PKI应用***授权后对药品所附RFID电子标签内信息以制药企业的公钥进行解密,以验证RFID电子标签的合法性,从而验证药品的真伪。
4.根据权利要求1所述的药品防伪方法,其特征在于药品管理相关政府部门在获得PKI应用***授权后对药品所附RFID电子标签内信息以制药企业的公钥进行解密,以验证RFID电子标签的合法性,从而验证药品的真伪。
5.根据权利要求1所述的药品防伪方法,其特征在于制药企业在对药品所附电子标签内信息进行加密时,RFID电子标签的唯一标志UID参与加密运算。
6.根据权利要求1所述的药品防伪方法,其特征在于药品流通环节的企业和药品管理相关政府部门对药品所附RFID电子标签进行验证过程中所使用的设备是一种可鉴别RFID电子标签读写器,该可鉴别RFID电子标签读写器内预置了制药企业公钥集和验证程序,预置的方式包括在内存中存储和加装固件模块。
7.根据权利要求1所述的药品防伪方法,其特征在于药品流通环节的企业和药品管理相关管理部门把药品流通事件信息通过RFID电子标签读写设备写入到药品所附RFID电子标签中,以在电子标签内形成药品电子履历或电子药谱(e-Pedigree)。
8.根据权利要求1所述的药品防伪方法,其特征在于药品流通环节的企业和药品管理相关管理部门对药品所附电子标签的验证过程中,同时支持采用普通RFID读写设备。这是通过读写设备与本地计算机终端时时连线并上传所读取的信息,制药企业公钥集存放于本地计算机终端,验证程序运行于本地计算机终端的方式来实现的。
9.根据权利要求1所述的药品防伪方法,其特征在于药品流通环节的企业和药品管理相关管理部门对药品所附RFID电子标签的验证过程中,无需本地计算机终端参与存储和运行验证程序,而是直接把RFID电子标签读写设备所读取的信息发送至RFID药品防伪应用平台,经由RFID药品防伪应用平台的验证程序验证后返回验证结果。RFID电子标签读写设备与RFID防伪应用平台的数据传输通过互联网、WIFI、蓝牙通讯、移动通信网等,或这些方式的组合来实现。从RFID防伪应用平台返回的验证结果信息反馈到读写器,包括但不限于直接显示在读写器屏幕上、显示在与读写器相连的客户终端计算机上等。
10.根据权利要求1所述的药品防伪方法,其特征在于药品防伪PKI***具有对制药企业、药品流通环节企业、药品管理相关政府部门的数字证书颁发、密钥管理、公钥发布等功能。
11.根据权利要求1所述的药品防伪方法,其特征在于药品防伪数据交换平台具有接收、存储来自制药企业、流通环节企业所上传的RFID电子标签相关信息的功能,并具有向合法用户提供信息查询服务的功能。
12.根据权利要求1所述的药品防伪方法,其特征在于一个包括药品防伪PKI应用***、药品防伪数据交换平台以及其他应用***的RFID药品防伪公共应用平台,该应用平台能够为整个医药行业提供药品防伪服务,并为药品管理相关政府部门提供市场监管、产品召回追溯等服务。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200910030009A CN101520865A (zh) | 2009-03-31 | 2009-03-31 | 一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200910030009A CN101520865A (zh) | 2009-03-31 | 2009-03-31 | 一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN101520865A true CN101520865A (zh) | 2009-09-02 |
Family
ID=41081444
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN200910030009A Pending CN101520865A (zh) | 2009-03-31 | 2009-03-31 | 一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101520865A (zh) |
Cited By (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101923606A (zh) * | 2010-08-20 | 2010-12-22 | 无锡北邮感知技术产业研究院有限公司 | 基于数字标签的药品摆药、配发及溯源的***和方法 |
CN102227108A (zh) * | 2011-06-20 | 2011-10-26 | 复旦大学 | 过程可信的电子履历单点生成和验证方法 |
CN102236862A (zh) * | 2011-07-28 | 2011-11-09 | 祝启忠 | 通用商品真伪鉴别***及其方法 |
CN102404118A (zh) * | 2011-10-19 | 2012-04-04 | 陈坚 | 一种基于近距离通信终端的物品认证方法 |
CN103150655A (zh) * | 2013-03-25 | 2013-06-12 | 曹鹏 | 基于pki的rfid防伪*** |
WO2013164718A1 (en) * | 2012-04-30 | 2013-11-07 | International Business Machines Corporation | Electronic pedigree generation |
CN103516517A (zh) * | 2012-06-21 | 2014-01-15 | Nxp股份有限公司 | 制作方法、rfid应答器、认证方法、和阅读器设备 |
CN103810641A (zh) * | 2014-03-05 | 2014-05-21 | 中商商业发展规划院有限公司 | 一种鲜活农产品流通追溯的主体责任识别***及方法 |
CN104094297A (zh) * | 2012-02-21 | 2014-10-08 | 康尔富盛德国326有限公司 | 用于触发装置的通过纸质文件授权的动作的方法 |
CN105024824A (zh) * | 2014-11-05 | 2015-11-04 | 祝国龙 | 基于非对称加密算法的可信标签的生成与验证方法及*** |
CN106575390A (zh) * | 2014-07-25 | 2017-04-19 | 艾利丹尼森公司 | 消费者验证***和方法 |
WO2019113838A1 (zh) * | 2017-12-13 | 2019-06-20 | 杭州全视软件有限公司 | 一种智能终端认证管理的方法 |
CN111242547A (zh) * | 2020-01-13 | 2020-06-05 | 支付宝(杭州)信息技术有限公司 | 货物盘点信息获取方法、装置及设备 |
CN111931889A (zh) * | 2020-09-27 | 2020-11-13 | 四川省数字证书认证管理中心有限公司 | 一种基于rfid及pki技术的防伪方法 |
CN113536813A (zh) * | 2020-04-15 | 2021-10-22 | 陕西尚品信息科技有限公司 | Rfid读写器、电子标签及rfid*** |
-
2009
- 2009-03-31 CN CN200910030009A patent/CN101520865A/zh active Pending
Cited By (24)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101923606B (zh) * | 2010-08-20 | 2012-06-27 | 无锡北邮感知技术产业研究院有限公司 | 基于数字标签的药品摆药、配发及溯源的***和方法 |
CN101923606A (zh) * | 2010-08-20 | 2010-12-22 | 无锡北邮感知技术产业研究院有限公司 | 基于数字标签的药品摆药、配发及溯源的***和方法 |
CN102227108B (zh) * | 2011-06-20 | 2014-04-02 | 复旦大学 | 过程可信的电子履历单点生成和验证方法 |
CN102227108A (zh) * | 2011-06-20 | 2011-10-26 | 复旦大学 | 过程可信的电子履历单点生成和验证方法 |
CN102236862A (zh) * | 2011-07-28 | 2011-11-09 | 祝启忠 | 通用商品真伪鉴别***及其方法 |
CN102404118A (zh) * | 2011-10-19 | 2012-04-04 | 陈坚 | 一种基于近距离通信终端的物品认证方法 |
CN104094297B (zh) * | 2012-02-21 | 2017-12-22 | 贝克顿迪金森罗瓦德国有限公司 | 用于触发装置的通过纸质文件授权的动作的方法 |
CN104094297A (zh) * | 2012-02-21 | 2014-10-08 | 康尔富盛德国326有限公司 | 用于触发装置的通过纸质文件授权的动作的方法 |
US9116969B2 (en) | 2012-04-30 | 2015-08-25 | International Business Machines Corporation | Generation of electronic pedigree |
GB2516396A (en) * | 2012-04-30 | 2015-01-21 | Ibm | Electronic Pedigree Generation |
WO2013164718A1 (en) * | 2012-04-30 | 2013-11-07 | International Business Machines Corporation | Electronic pedigree generation |
US9122733B2 (en) | 2012-04-30 | 2015-09-01 | International Business Machines Corporation | Generation of electronic pedigree |
CN103516517A (zh) * | 2012-06-21 | 2014-01-15 | Nxp股份有限公司 | 制作方法、rfid应答器、认证方法、和阅读器设备 |
US10007815B2 (en) | 2012-06-21 | 2018-06-26 | Nxp B.V. | Production method, RFID transponder, authentication method, reader device and computer program product |
CN103150655A (zh) * | 2013-03-25 | 2013-06-12 | 曹鹏 | 基于pki的rfid防伪*** |
CN103810641A (zh) * | 2014-03-05 | 2014-05-21 | 中商商业发展规划院有限公司 | 一种鲜活农产品流通追溯的主体责任识别***及方法 |
CN106575390A (zh) * | 2014-07-25 | 2017-04-19 | 艾利丹尼森公司 | 消费者验证***和方法 |
CN105024824A (zh) * | 2014-11-05 | 2015-11-04 | 祝国龙 | 基于非对称加密算法的可信标签的生成与验证方法及*** |
CN105024824B (zh) * | 2014-11-05 | 2018-12-21 | 浙江码博士防伪科技有限公司 | 基于非对称加密算法的可信标签的生成与验证方法及*** |
WO2019113838A1 (zh) * | 2017-12-13 | 2019-06-20 | 杭州全视软件有限公司 | 一种智能终端认证管理的方法 |
CN111242547A (zh) * | 2020-01-13 | 2020-06-05 | 支付宝(杭州)信息技术有限公司 | 货物盘点信息获取方法、装置及设备 |
CN113536813A (zh) * | 2020-04-15 | 2021-10-22 | 陕西尚品信息科技有限公司 | Rfid读写器、电子标签及rfid*** |
CN111931889A (zh) * | 2020-09-27 | 2020-11-13 | 四川省数字证书认证管理中心有限公司 | 一种基于rfid及pki技术的防伪方法 |
CN111931889B (zh) * | 2020-09-27 | 2020-12-25 | 四川省数字证书认证管理中心有限公司 | 一种基于rfid及pki技术的防伪方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101520865A (zh) | 一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法 | |
US10387695B2 (en) | Authenticating and managing item ownership and authenticity | |
CN102831529B (zh) | 一种基于射频的商品信息识别方法及*** | |
JP4276259B2 (ja) | タグ読み取り機能を備えた移動通信端末機及び真正品認証サービス提供方法 | |
US20170032382A1 (en) | System and Method for Product Authentication | |
US20100114780A1 (en) | Workflow assurance and authentication system | |
WO2020144008A2 (en) | Methods and systems for preparing and performing an object authentication | |
CN105469132A (zh) | 二联编码的物联网溯源防伪标签及二维码防伪溯源方法 | |
US9473303B2 (en) | Method and system for product authentication | |
CN102930307A (zh) | 一种名酒防伪认证方法 | |
CN103123709A (zh) | 基于条码的信息验证*** | |
CN102663591A (zh) | 基于电子标签的产品防伪方法和*** | |
CN101009014A (zh) | 一种安全防伪方法及其*** | |
US20180240129A1 (en) | Method and a system of electronic verification of reliability of goods introduced to the trade turnover and of transmission of data concerning the origin of goods | |
CN102202051A (zh) | 一种可信二维码***及其应用方法 | |
CN101527021A (zh) | 一种用于产品真伪识别的rfid电子标签读写装置 | |
KR101812638B1 (ko) | 보안 장치를 이용한 정품 인증 모듈, 서비스 서버, 시스템 및 방법 | |
CN104094298A (zh) | 用于验证和管理产品分销的***和方法 | |
US11989713B2 (en) | System, method and device for processing a transaction | |
CN106355418A (zh) | 基于nfc标签的防伪认证方法 | |
CN102622624B (zh) | 一种商品防伪鉴别***和方法 | |
US20180205714A1 (en) | System and Method for Authenticating Electronic Tags | |
CN202870898U (zh) | 一种基于射频的商品信息识别*** | |
CN103235995A (zh) | 一种基于nfc手机的电子防伪和物流管理*** | |
CN103577996A (zh) | 在线验证方法和*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
WD01 | Invention patent application deemed withdrawn after publication |
Open date: 20090902 |