CN103971246B - 一种基于单向函数双向加密的商品电子防伪*** - Google Patents

Abstract

本发明的目的是提供一种组合式商品防伪***。即一种基于单向函数双向加密的商品电子防伪***，包括RFID读写设备、RFID阅读器、随机数发生器、***服务器和设置在每一件商品上的RFID电子标签。每一件商品对应一段由序列号组成的消息MA_i。每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名。对MA_i实施单向函数运算得到CA_i＝H1(MA_i),对MB_i实施单向函数运算得到CB_i＝H2(MB_i)。得到组合消息K1_i＝MA_i&CB_i，和组合消息K2_i＝CA_i&MB_i。每一件商品出厂前，所述RFID电子标签被预先写入组合消息K1_i。组合消息K2_i存入***服务器中。

Description

一种基于单向函数双向加密的商品电子防伪***

技术领域

本发明涉及商品防伪技术领域。

背景技术

随着移动通信技术的发展，特别是2.45GHz射频识别技术及手机近距离无线通讯技术（NFC13.56MHz）的发展，手机及移动终端的近距离识别功能日益强大。移动互联网和物联网正向人们的生活领域渗透。基于该技术的防伪识别技术层出不穷。例如，中国专利“一种基于移动终端和RFID电子标签的商品防伪***”就是物联网通过移动互联方式在产品信息追溯和验证上的成功拓展应用。该技术在很大程度上防止了制假，实践中也得到了成功的应用。基于RFID电子标签和移动互联网的商品信息查询及防伪应用日益广泛,商品电子防伪***的信息安全和加密***的进一步完善越来越重要。

目前制假的技术水平也在相应的提高，制假者通过对RFID电子标签读出的信息进行分析解密，或者通过黑客手段攻破厂商***服务器后，获取了商品防伪信息的认证比对数据或密钥算法，就能够大批量地制造假电子标签，达到欺骗消费者的目的。因此，现有的互联网防伪认证***需要得到改进。

发明内容

本发明的目的是一种提供包括随机数签名和双单向函数加密的组合式商品电子防伪***方法。

为实现本发明目的而采用的技术方案是这样的，一种基于单向函数双向加密的商品电子防伪***，其特征在于：包括RFID读写设备、RF ID阅读器、随机数发生器、***服务器和设置在每一件商品上的RF ID电子标签；

每一件商品对应一段由序列号组成的消息MA_i，i＝1、2、……n；每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名；对MA_i实施单向函数运算得到CA_i＝H1(MA_i),对MB_i实施单向函数运算得到CB_i＝H2(MB_i)；得到组合消息K1_i＝MA_i&CB_i，和组合消息K2_i＝CA_i&MB_i；

每一件商品出厂前，所述RFID电子标签被预先写入组合消息K2_i，i＝1、2、……n；组合消息集合｛K1₁、K1₂……K1_n｝存入***服务器中；

需要验证商品真伪时，所述RFID阅读器扫描商品上的RFID电子标签后，将读取到的消息X发送给所述***服务器；所述***服务器收到阅读器发送的消息X后，首先判断X的格式与组合消息K2_i是否相同，若否，则该商品为假；若消息X的格式与组合消息K2_i相同，则将消息X拆分为XA和XB两部分，其中，XA的格式与CA_i相同，XB的格式与MB_i相同，即X=XA&XB；对所述消息XB进行单向函数运算，得到值CXB=H2(XB)：若｛CB₁、CB₂……CB_n｝，商品为假；若CX B＝CB_j，j＝1、2、……n，且CB_j∈｛CB₁、CB₂……CB_n｝，找出CB_j所对应的MA_j，所述MA_j∈｛MA₁、MA₂……MA_n｝；对所述消息MA_j进行单向函数运算，得到值CA_j=H1(MA_j)：若CA_j=XA，则商品为真品，若CA_j≠XA，则商品为假。

每一件商品上的RFID电子标签内预先写入的组合消息K2_i具有随机性和唯一性。

所述CA_i和MB_i在K2_i＝CA_i&MB_i被写入RFID电子标签后，不存在于***服务器中，K2_i＝CA_i&MB_i值不能通过攻击***服务器被规模窃取和复制。

所述消息MA_i或MB_i的长度为8-160位。

所述商品序列号部分MA_i包括商品生产时间和商品序号。

所述商品被启用时，所述RFID电子标签被损毁。

所述RFID阅读器为带有射频识别功能或近距离无线通讯NFC功能的手机或移动终端。

值得说明的是，制假者即使攻破所述***服务器，获取到***数据库内的数据，制假者也无法批量推算出写入在商品上的RFID电子标签内的消息。更好的是，所述组合消息本身存在随机部分，制假者也难以通过生日攻击等方式得到***服务器存储值所对应的组合消息，从而使制假者无法批量制造假冒商品。

具体实施方式

下面结合实施例对本发明作进一步说明，但不应该理解为本发明上述主题范围仅限于下述实施例。在不脱离本发明上述技术思想的情况下，根据本领域普通技术知识和惯用手段，做出各种替换和变更，均应包括在本发明的保护范围内。

一种基于单向函数双向加密的商品电子防伪***，包括RFID读写设备、RFID阅读器、随机数发生器、***服务器和设置在每一件商品上的RFID电子标签。

每一件商品对应一段由序列号组成的消息MA_i，i＝1、2、……n。例如MA₁＝20140107000000000001，该序列包括商品生产日期和商品编号，“20140107”是商品生产日期，000000000001是便于厂商管理的商品编号。

每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名。例如MB₁＝350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。MB₁是随机生成的，与MA₁对应，作为MA₁的数字签名,达成一次一密模式。

对MA_i实施单向函数运算得到CA_i＝H1(MA_i)。其中，y＝H1(x)是一个单向函数。作为优选，y＝H1(x)是一个哈希函数，CA_i是MA_i的哈希值。具体地，本实施例中，所述y＝H1(x)是MD5函数。例如，将所述MA₁＝20140107000000000001进行MD5加密后，得到CA₁＝4c4ed5ab830b4c439cd567c43e50ca6c。

对MB_i实施单向函数运算得到CB_i＝H2(MB_i)。其中，y＝H2(x)是一个单向函数。作为优选，y＝H2(x)是一个哈希函数，CB_i是MB_i的哈希值。具体地，本实施例中，所述y＝H2(x)是与y＝H1(x)不同的哈希函数，优选为SHA-1。例如，将所述MB₁＝350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802进行SHA－1加密后，得到CB₁＝d582aeb22e4bfbf891b3a9f84469c59894c998a9。

得到组合消息K1_i＝MA_i&CB_i，和组合消息K2_i＝CA_i&MB_i。例如，K1₁＝MA₁&CB₁＝20140107000000000001d582aeb22e4bfbf891b3a9f84469c59894c998a9，K2_i＝CA₁&MB₁＝4c4ed5ab830b4c439cd567c43e50ca6c350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。

每一件商品出厂前，商品上的RFID电子标签被预先写入组合消息K2_i，i＝1、2、……n。组合消息集合｛K1₁、K1₂……K1_n｝存入***服务器中，即所述服务器中存在消息集合｛MA₁、MA₂……MA_n｝和｛CB₁、CB₂……CB_n｝。而｛CA₁、CA₂……CA_n｝和｛MB₁、MB₂……MB_n｝不储存于服务器中。

需要验证商品真伪时，所述RFID阅读器扫描商品上的RFID电子标签后，将读取到的消息X发送给所述***服务器，所述消息X可能是真实的K2_i，也可能不是。所述***服务器收到阅读器发送的消息X后，首先判断X的格式与组合消息K2_i是否相同（数据位数相同等，下同），若否，则该商品为假。若消息X的格式与组合消息K2_i相同，则将消息X拆分为XA和XB两部分，其中，XA的格式与CA_i相同，XB的格式与MB_i相同，即X=XA&XB（XA有可能是真实的CA_i，也可能不是；同理，XB有可能是真实的MB_i，也可能不是）。对所述消息XB进行单向函数运算，得到值CXB=H2(XB)：若｛CB₁、CB₂……CB_n｝，商品为假。若CXB＝CB_j，j＝1、2、……n，且CB_j∈｛CB₁、CB₂……CB_n｝，找出CB_j所对应的MA_j，所述MA_j∈｛MA₁、MA₂……MA_n｝。对所述消息MA_j进行单向函数运算，得到值CA_j=H1(MA_j)：若CA_j=XA，则商品为真品，若CA_j≠XA，则商品为假。

例如，阅读器读取到商品RFID电子标签上存在序列X=4c4ed5ab830b4c439cd567c43e50ca6c350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。阅读器将XA和XB发送给服务器。由于阅读器读取到的该数据为143位，与K2_i相同，需要进一步判断商品真伪。将上述序列X拆分为两部分，即XA＝4c4ed5ab830b4c439cd567c43e50ca6c和XB＝350123925267783322791424968405467543554064667044130241134715519816084898981615070104898499431969926319026578802。在服务器中，对XB进行SHA－1运算，得到CXB＝d582aeb22e4bfbf891b3a9f84469c59894c998a9。判断CXB是否属于服务器内存储的｛CB₁、CB₂……CB_n｝。上述CXB＝CB₁（即所述CB_j中，j＝1），则需要进一步判断商品真伪。找到与CB₁对应的MA₁，对MA₁＝20140107000000000001进行MD5运算后，得到CA₁＝4c4ed5ab830b4c439cd567c43e50ca6c。由于CA₁＝XA，则判定出该商品为真，服务器向阅读器反馈商品是真品的信息。

Claims (7)

1.一种基于单向函数双向加密的商品电子防伪***，其特征在于：包括RFID读写设备、RFID阅读器、随机数发生器、***服务器和设置在每一件商品上的RFID电子标签；

每一件商品对应一段由序列号组成的消息MA_i，i＝1、2、……n；每一件商品出厂前，通过所述随机数发生器产生一段随机数序列MB_i作为所述MA_i的数字签名；对MA_i实施单向函数运算得到CA_i＝H1(MA_i),对MB_i实施单向函数运算得到CB_i＝H2(MB_i)；得到组合消息K1_i＝MA_i&CB_i，和组合消息K2_i＝CA_i&MB_i；

每一件商品出厂前，所述RFID电子标签被预先写入组合消息K2_i，i＝1、2、……n；组合消息集合{K1₁、K1₂……K1_n}存入***服务器中；

需要验证商品真伪时，所述RFID阅读器扫描商品上的RFID电子标签后，将读取到的消息X发送给所述***服务器；所述***服务器收到阅读器发送的消息X后，首先判断X的格式与组合消息K2_i是否相同，若否，则该商品为假；若消息X的格式与组合消息K2_i相同，则将消息X拆分为XA和XB两部分，其中，XA的格式与CA_i相同，XB的格式与MB_i相同，即X＝XA&XB；对所述消息XB进行单向函数运算，得到值CXB＝H2(XB)：若 商品为假；若CXB＝CB_j，j＝1、2、……n，且CB_j∈{CB₁、CB₂……CB_n}，找出CB_j所对应的MA_j，所述MA_j∈{MA₁、MA₂……MA_n}；对所述消息MA_j进行单向函数运算，得到值CA_j＝H1(MA_j)：若CA_j＝XA，则商品为真品，若CA_j≠XA，则商品为假。

2.根据权利要求1所述的一种基于单向函数双向加密的商品电子防伪***，其特征在于：每一件商品上的RFID电子标签内预先写入的组合消息K2_i具有随机性和唯一性。

3.根据权利要求1所述的一种基于单向函数双向加密的商品电子防伪***，其特征在于：所述CA_i和MB_i在K2_i＝CA_i&MB_i被写入RFID电子标签后，不存在于***服务器中，K2_i＝CA_i&MB_i值不能通过攻击***服务器被规模窃取和复制。

4.根据权利要求1所述的一种基于单向函数双向加密的商品电子防伪***，其特征在于：所述消息MA_i或MB_i的长度为8-1024位。

5.根据权利要求1所述的一种基于单向函数双向加密的商品电子防伪***，其特征在于：所述商品序列号部分MA_i包括商品生产时间和商品序号。

6.根据权利要求1所述的一种基于单向函数双向加密的商品电子防伪***，其特征在于：所述商品被启用时，所述RFID电子标签被损毁。

7.根据权利要求1所述的一种基于单向函数双向加密的商品电子防伪***，其特征在于：所述RFID阅读器为带有射频识别功能或近距离无线通讯NFC功能的移动终端。