CN104217241A - 一种电子防伪标签及实现方法 - Google Patents

Abstract

本发明涉及一种电子防伪标签及实现方法，嵌入商品的防伪标签主要包括无源带COS的硬件加解密模块、线圈和销毁激活装置，无源带COS的硬件加解密模块包括CPU加密芯片和存储器，通过非对称密钥加密算法进行防伪，通过非接触模式进行数据读写；其中线圈、销毁激活装置与CPU加密芯片相连接，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。

Description

一种电子防伪标签及实现方法

技术领域

本发明属于电子防伪标签领域，尤其涉及一种电子防伪标签及实现方法。

背景技术

市场现状：1、假货太多买LV让人“掉份”，LV品牌价值下滑，假货泛滥中国“无增长”；“老干妈”每年花费3000万打假，企业为维护市场秩序与商业利益与假货斗争付出沉重代价，但仍难禁绝。目前市场上的不少A货不论是品相、做工，还是质量上都与正品相差无几；假货横行，最直接的利益受损人则是品牌和企业本身，消费者也深受假货戕害，大多数用户经常担心买到假货但处于防不胜防的无奈境遇；因为买到假货质疑企业的管理与营销能力，影响品牌声誉，损失的不仅是市场份额与短期经济利益。2、窜货是经商网络中的公司分支机构或中间商受利益驱动，使所经销的产品跨区域销售的普遍现象，常常造成市场倾轧、价格混乱，严重影响厂商声誉的恶性营销。

普通的防伪技术同样被造假者仿冒，难以起到真正的防伪目的；复杂的辨别真假的方式不易为消费者接受和使用；制假水平越来越高，为打假的成本与手段提出巨大挑战。传统防伪标签：1、通过肉眼识别的防伪标签：伪造成本极低，需要对比真、伪品才有可能鉴别真假；2、通过序列号与电话(短信)识别的防伪标签：伪造成本低，无法正确识别真假，且查询较为麻烦不够即时，消费者使用频率低；3、新材质防伪标签：如热敏感材质防伪标签；提高了伪造成本，技术普及后防伪意义不大，无唯一性，且对产品材质有局限；4、RFID防伪标签：可伪造，RFID使用静态的存储数据，仅仅只是提高了制造假货的成本而已；5、二维码防伪标签：普及性强，且具有用户反馈，可溯源但易仿造。

为避免品牌受损，市场被侵蚀，增强商品的竞争力，市场迫切呼唤一种真正解决防伪打假的有效可行手段。

发明内容

本发明的目的在于克服现有技术存在的不足，而提供一种电子防伪标签及实现方法，嵌入式设计，标签融入商品，可以根据厂家意愿将防伪标签融入商品内部，对商品长期防伪，厂家能有效鉴别商品的保修期限，且对二手商品防伪有重要作用。

本发明的目的是通过如下技术方案来完成的。这种电子防伪标签，嵌入商品的防伪标签主要包括无源带COS的硬件加解密模块、线圈和销毁激活装置，无源带COS的硬件加解密模块包括CPU加密芯片和存储器，通过非对称密钥加密算法进行防伪，通过非接触模式进行数据读写；其中线圈、销毁激活装置与CPU加密芯片相连接，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。

所述的销毁激活装置为与CPU加密芯片相连接的霍尔元件，霍尔元件上设有黑色粘贴。

所述的销毁激活装置为CPU加密芯片相连接的导线，导线下垂到瓶盖的撕裂部并构成回路。

这种采用电子防伪标签的实现方法，该方法的步骤如下：

(1)、将电子防伪标签设置在商品上，写入商品信息与销售信息；

(2)、消费者通过手机扫描后读取标签信息；

(3)、商品开封后，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。

所述的销毁激活装置为与CPU加密芯片相连接的霍尔元件，霍尔元件上设有黑色粘贴；通过揭开黑色粘贴，霍尔元件感知变化发信号给CPU加密芯片，防伪标签被开启。

所述的销毁激活装置为CPU加密芯片相连接的导线，导线下垂到瓶盖的撕裂部并构成回路；通过破坏撕裂部，将导线断开，将断开状态信号传给CPU加密芯片，防伪标签被开启。

该电子防伪标签采用非对称密钥加密算法进行防伪，其数据通过非接触模式进行数据读写，其具体步骤如下：

(1)、通过CPU加密芯片，多次写入信息使商品能够在生产、流通和销售终端的各个***环节写入当前环节增加的商品信息；

(2)、通过一次性写入存储介质的存储器，预先写入COS和添加信息，信息写入后，不可擦除修改；

(3)、在所有信息写入的环节，需要使用企业根盾生产的业务盾，即在通过业务盾向电子防伪标签写入信息前，该电子防伪标签将检查业务盾证书的合法性，只有企业根证书颁发的业务盾证书验证合法后，该电子防伪标签才接受写入的信息，否则拒绝写入；

其中，该电子防伪标签和业务盾经过企业根证书的签名，拥有企业公钥PK企和企业发放的证书；电子防伪标签内有企业公钥：PK企，业务盾内有企业发放的证书，证书中有经过企业私钥加密的业务盾公钥：SK企(PKs)，SK企是企业根盾随机生成的密钥对，并仅保存在硬件中。

所述的验证过程如下：

(1)、电子防伪标签读取业务盾证书中经企业私钥签名的业务盾公钥信息SK企(PKs)，传入电子防伪标签，电子防伪标签用企业公钥PK企来解密出业务盾公钥：PK企(SK企(PKs))＝PKs，PKs是来源合法的云盾公钥；

(2)、电子防伪标签产生随机数X，用业务盾公钥加密向业务盾输入PKs(X)，业务盾通过内部私钥SKs解密SKs(PKs(X))得到X，X传回电子防伪标签，若随机数一致，则表明业务盾是合法的。

每一个业务盾有授权次数，授权次数禁止通过外部接口改变，只能通过业务盾盾内逻辑减少改变；每次写入信息后，业务盾内部授权次数减1，当授权次数为0，该业务盾作废。

商品信息与销售信息的写入客户端和防伪信息验证的消费者手机，分别与电子防伪标签之间通过对称算法进行身份验证。

本发明的有益效果为：商品开封后，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片甄别该防伪标签被开启，防止商品被消费后，电子防伪标签被非法回收，用到假冒商品上。将CPU卡芯片植入产品防伪标签，用户可以用带NFC功能的手机(设备)读取标签中的产品信息。每一个云盾电子防伪标签都是唯一的，以密文记录了厂商信息、生产日期、型号、销售网点、销售时间、购买人信息等(根据厂家要求定制)，无法被仿造与复制，且可追溯产品根源。在通过业务盾向电子防伪标签写入信息前，该电子防伪标签将检查业务盾证书的合法性。用于奢侈品及贵重商品从生产、流动渠道及销售终端的跟踪。

附图说明

图1是本发明的实施例1的结构示意图；

图2是本发明的实施例1的激发销毁激活装置的结构示意图；

图3是本发明的实施例2的结构示意图。

防伪标签1,无源带COS的硬件加解密模块2，黑色粘贴3，线圈4，霍尔元件5，导线6，撕裂部7，瓶盖8。

具体实施方式

下面将结合实施例对本发明做详细的介绍：

实施例1：如图1-图2所示，这种电子防伪标签，嵌入商品的防伪标签1主要包括无源带COS的硬件加解密模块2、线圈4和销毁激活装置，无源带COS的硬件加解密模块2包括CPU加密芯片和存储器，通过非对称密钥加密算法进行防伪，通过非接触模式进行数据读写；其中线圈4、销毁激活装置与CPU加密芯片相连接。为防止防伪标签在商品被消费后，被非法收集重新利用，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。防止商品被消费后，电子防伪标签被非法回收，用到假冒商品上。

这种采用所述的电子防伪标签的实现方法，该方法的步骤如下：

(1)、将电子防伪标签设置在商品上，写入商品信息与销售信息；

(2)、消费者通过手机扫描后读取标签信息，用户可以用带NFC功能的手机(设备)读取标签中的商品信息与销售信息；

(3)、商品开封后，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签(1)内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。

通过磁感变化和光感变化通知二次状态：所述的销毁激活装置为与CPU加密芯片相连接的霍尔元件5，霍尔元件5上设有黑色粘贴3，通过揭开黑色粘贴3，霍尔元件5感知变化发信号给CPU加密芯片，防伪标签被开启。同理，CPU加密芯片可以外接光敏元件，当黑色粘帖揭开后，光线变化通知CPU加密芯片状态变化。

实施例2：如图3所示，通过导线断开通知二次状态,开启瓶盖断开导线通知二次状态。当商品被消费的时候，该状态产生变化，CPU加密芯片感知到这种变化从而在芯片内部进行特殊处理，以甄别该电子防伪标签被开启。防伪标签用在酒瓶盖上。CPU加密芯片外接封闭导线，通过导线断开的方式获取二次状态。所述的销毁激活装置为CPU加密芯片相连接的导线6，导线6下垂到瓶盖8的撕裂部7并构成回路。当酒瓶开启的时候，开启瓶盖，通过破坏撕裂部7，将导线6断开，将断开状态信号传给CPU加密芯片，防伪标签被开启。CPU加密芯片内部将检测到断开状态，在CPU加密芯片内部做特殊处理。例如封死芯片访问功能，或者清空标签内部数据，或者在芯片内直接添加该物品已经开始的信息。从而达到该开启的酒瓶盖即使被非法回收，也无法用到。

该电子防伪标签包括无源带COS的硬件加解密模块，采用非对称密钥加密算法(包括但不限于SM2、RAS)进行防伪，以达到防伪，无法伪造的目的。其数据通过非接触模式(包括但不限于NFC)进行数据读写，写入后确保无法删除和修改，里面的所有私钥无法导出。适用于奢侈品及贵重商品从生产、流动渠道及销售终端的跟踪。可以制作成多种形式，嵌入到商品中。

其具体步骤如下：

(1)、通过CPU加密芯片，提供32K或以上的存储空间；多次写入信息使商品能够在生产、流通和销售终端的各个***环节写入当前环节增加的商品信息；

●可多次写入信息使商品可以在生产、流通和销售终端的各个***环节写入当前环节增加的商品信息；

●32K的大存储空间满足了信息存储需求，特别是消费者对个性化信息量的需求，甚至售后维修记录等等。

(2)、通过一次性写入存储介质的存储器(包括但不限于OTP ROM)，预先写入COS和添加信息，信息写入后，不可擦除修改，并且能长久的保存。

●信息写入后不可擦除，保证从生产到销售的过程中信息都可追踪验证，且不可修改，杜绝过期商品生产日期再修改。

●信息能长期保存的特点使之适合于收藏类产品，经过数十年后依旧能扫描读取信息。

(3)、确保所有写入的信息是合法的：在所有信息写入的环节，需要使用企业根盾生产的业务盾(业务盾应用于生产、流通和销售终端的各个***环节)，即在通过业务盾向电子防伪标签写入信息前，该电子防伪标签将检查业务盾证书的合法性，只有企业根证书颁发的业务盾证书验证合法后，该电子防伪标签才接受写入的信息，否则拒绝写入；

其中，该电子防伪标签和业务盾经过企业根证书的签名，拥有企业公钥PK企和企业发放的证书；电子防伪标签内有企业公钥：PK企，业务盾内有企业发放的证书，证书中有经过企业私钥加密的业务盾公钥：SK企(PKs)，SK企是企业根盾随机生成的密钥对，并仅保存在硬件中。伪造者无法获取。从而保证SK企(PKs)无法被伪造。

所述的验证过程如下：

(1)、电子防伪标签读取业务盾证书中经企业私钥签名的业务盾公钥信息SK企(PKs)，传入电子防伪标签，电子防伪标签用企业公钥PK企来解密出业务盾公钥：PK企(SK企(PKs))＝PKs，PKs是来源合法的云盾公钥；

(2)、电子防伪标签产生随机数X，用业务盾公钥加密向业务盾输入PKs(X)，业务盾通过内部私钥SKs解密SKs(PKs(X))得到X，X传回电子防伪标签，若随机数一致，则表明业务盾是合法的。

更进一步，每一个业务盾有授权次数，授权次数禁止通过外部接口改变，只能通过业务盾盾内逻辑减少改变；每次写入信息后，业务盾内部授权次数减1，当授权次数为0，该业务盾作废。

更进一步，商品信息与销售信息的写入客户端和防伪信息验证的消费者手机(防伪信息验证客户端)，分别与电子防伪标签之间通过对称算法进行身份验证。防伪信息的签名和验签在“防伪信息写入客户端”和“防伪信息验证客户端”之间进行：“防伪信息写入客户端”对防伪信息进行电子签名后，写入防伪标签；“防伪信息验证客户端”读出信息后，对数据进行验签。验签通过后，说明防伪信息真实。

本发明将非接触式的CPU卡芯片植入防伪标签，使用云盾加密技术实现：

·绝对防伪——非对称密钥加密，国家商用密码SM2加密。

·无法复制——新版银行卡同款芯片。

·应用方便，易于普及，消费者乐于接受使用。

不仅如此，本发明还可以实现：

·会员管理：拥抱移动互联时代的新型营销方式。

·商品溯源：杜绝窜货。

本发明操作简便、内容完整，手机碰一下即可知道产品详细信息。有一切消费者想知道的信息(可设置查询密码，防止他人查看)，销售网点可以在销售时为客户在标签中写入个性化定制内容。同时，向厂商回馈客户信息，客户在使用手机鉴别真伪时会为厂商提供一手的客户信息：如地理位置、购买途径等。防止窜货，并可以推广会员信息。双向追溯防止窜货的同时采集数据，帮助企业应对大数据时代的挑战，实现精准数字营销。防止电子防标签被二次回收利用，为商品的销售提供有效的技术手段，VIP管理、积分奖励、抽奖奖励等；通过有效的销售奖励实现市场数据的回馈。电子防伪标签方便易用的同时平添商品价值感。

需要说明的是：电子防伪标签内部采用即支持非接触式工作方式(NFC)同时也支持接触式工作方式。例如FM1280 GP芯片。

本发明未注明的名词概念，可以参见本公司在先申请的其他专利内容。

本发明不局限于上述实施方式，不论在其形状或材料构成上作任何变化，凡是采用本发明所提供的结构设计，都是本发明的一种变形，均应认为在本发明保护范围之内。

Claims (10)

1.一种电子防伪标签，其特征在于：嵌入商品的防伪标签(1)主要包括无源带COS的硬件加解密模块(2)、线圈(4)和销毁激活装置，无源带COS的硬件加解密模块(2)包括CPU加密芯片和存储器，通过非对称密钥加密算法进行防伪，通过非接触模式进行数据读写；其中线圈(4)、销毁激活装置与CPU加密芯片相连接，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签(1)内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。

2.根据权利要求1所述的电子防伪标签，其特征在于：所述的销毁激活装置为与CPU加密芯片相连接的霍尔元件(5)，霍尔元件(5)上设有黑色粘贴(3)。

3.根据权利要求1所述的电子防伪标签，其特征在于：所述的销毁激活装置为CPU加密芯片相连接的导线(6)，导线(6)下垂到瓶盖(8)的撕裂部(7)并构成回路。

4.一种采用权利要求1所述的电子防伪标签的实现方法，其特征在于：该方法的步骤如下：

(1)、将电子防伪标签设置在商品上，写入商品信息与销售信息；

(2)、消费者通过手机扫描后读取标签信息；

(3)、商品开封后，通过激发销毁激活装置，CPU加密芯片检测到断开状态或变化，CPU加密芯片作如下处理以甄别该防伪标签被开启：封死CPU加密芯片访问功能，或者清空防伪标签(1)内部数据，或者在CPU加密芯片直接添加该商品已经开始使用的信息。

5.根据权利要求4所述的电子防伪标签的实现方法，其特征在于：所述的销毁激活装置为与CPU加密芯片相连接的霍尔元件(5)，霍尔元件(5)上设有黑色粘贴(3)；通过揭开黑色粘贴(3)，霍尔元件(5)感知变化发信号给CPU加密芯片，防伪标签被开启。

6.根据权利要求4所述的电子防伪标签的实现方法，其特征在于：所述的销毁激活装置为CPU加密芯片相连接的导线(6)，导线(6)下垂到瓶盖(8)的撕裂部(7)并构成回路；通过破坏撕裂部(7)，将导线(6)断开，将断开状态信号传给CPU加密芯片，防伪标签被开启。

7.根据权利要求1所述的电子防伪标签的实现方法，其特征在于：该电子防伪标签采用非对称密钥加密算法进行防伪，其数据通过非接触模式进行数据读写，其具体步骤如下：

(1)、通过CPU加密芯片，多次写入信息使商品能够在生产、流通和销售终端的各个***环节写入当前环节增加的商品信息；

(2)、通过一次性写入存储介质的存储器，预先写入COS和添加信息，信息写入后，不可擦除修改；

(3)、在所有信息写入的环节，需要使用企业根盾生产的业务盾，即在通过业务盾向电子防伪标签写入信息前，该电子防伪标签将检查业务盾证书的合法性，只有企业根证书颁发的业务盾证书验证合法后，该电子防伪标签才接受写入的信息，否则拒绝写入；

其中，该电子防伪标签和业务盾经过企业根证书的签名，拥有企业公钥PK企和企业发放的证书；电子防伪标签内有企业公钥：PK企，业务盾内有企业发放的证书，证书中有经过企业私钥加密的业务盾公钥：SK企(PKs)，SK企是企业根盾随机生成的密钥对，并仅保存在硬件中。

8.根据权利要求7所述的可多次写入数据的电子防伪标签的实现方法，其特征在于：所述的验证过程如下：

(1)、电子防伪标签读取业务盾证书中经企业私钥签名的业务盾公钥信息SK企(PKs)，传入电子防伪标签，电子防伪标签用企业公钥PK企来解密出业务盾公钥：PK企(SK企(PKs))＝PKs，PKs是来源合法的云盾公钥；

(2)、电子防伪标签产生随机数X，用业务盾公钥加密向业务盾输入PKs(X)，业务盾通过内部私钥SKs解密SKs(PKs(X))得到X，X传回电子防伪标签，若随机数一致，则表明业务盾是合法的。

9.根据权利要求7或8所述的可多次写入数据的电子防伪标签的实现方法，其特征在于：每一个业务盾有授权次数，授权次数禁止通过外部接口改变，只能通过业务盾盾内逻辑减少改变；每次写入信息后，业务盾内部授权次数减1，当授权次数为0，该业务盾作废。

10.根据权利要求7所述的可多次写入数据的电子防伪标签的实现方法，其特征在于：商品信息与销售信息的写入客户端和防伪信息验证的消费者手机，分别与电子防伪标签之间通过对称算法进行身份验证。