CN105469132A - 二联编码的物联网溯源防伪标签及二维码防伪溯源方法 - Google Patents

Abstract

本发明公开了一种二联编码的物联网溯源防伪标签，包括二维码、上层标签和下层标签；二维码包括二维码外码和二维码内码；二维码外码设置在上层标签上，用于商品溯源查询；二维码内码设置在下层标签上，用于防伪验证；上层标签和下层标签之间仅边缘贴合且上层标签上设有撕裂口；二维码内码用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码的防伪功能立即失效，再次扫描二维码内码相当于扫描已撕毁的二维码外码。本发明还公开了一种二维码防伪溯源方法。本发明不易复制，安全性好。

Description

二联编码的物联网溯源防伪标签及二维码防伪溯源方法

技术领域

本发明涉及一种二联编码的物联网溯源防伪标签及二维码防伪溯源方法。

背景技术

二维条码/二维码(2-dimensionalbarcode)是用某种特定的几何图形按一定规律在平面(二维方向上)分布的黑白相间的图形记录数据符号信息的；在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理：它具有条码技术的一些共性：每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化点。目前防伪溯源技术方案及缺陷：数码二维码是在二维码上直接印上一串防伪码，当消费者扫描进入防伪查询页面后直接输入这串防伪码就可以查询真伪。这种防伪技术的缺点是容易被复制，因为目前大部分防伪公司都有这种技术，这是公开的防伪技术。正因为是公开的技术，所以目前数码二维码在市场上运用的也比较广泛。

发明内容

本发明的目的是针对上述现有技术的不足，提供一种不易复制，安全性好的二联编码的物联网溯源防伪标签及二维码防伪溯源方法。

为实现上述技术目的，本发明采取的技术方案为：二联编码的物联网溯源防伪标签，其特征在于：包括二维码、上层标签和下层标签；二维码包括二维码外码和二维码内码；二维码外码设置在上层标签上，用于商品溯源查询；二维码内码设置在下层标签上，用于防伪验证；上层标签和下层标签之间仅边缘贴合且上层标签上设有撕裂口。

进一步的，二维码外码和二维码内码均由URL、版本号、商品ID、服务分组、载体类别和厂商自定义数据组成，且二维码外码编码和二维码内码编码均为一式二联，即二联编码；二维码外码的载体类别采用W表示外码；二维码内码的载体类别采用N表示内码。

进一步的，二维码外码位于标签外表面醒目位置，用于消费者通过手机扫码对商品的产地和生产流通过程进行网络溯源查询。

进一步的，撕掉二维码外码后即见二维码内码；二维码内码用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码的防伪功能立即失效，再次扫描二维码内码相当于扫描已撕毁的二维码外码。

进一步的，二维码外码和二维码内码均为加密二维码；所述加密二维码由产品标识信息和二维条码防伪信息共同组成；产品标识信息包括产品厂名称、产品全球身份码uid、品名、净含量、品牌，型号、类型，主要成分、生产日期、生产批次、作业员和生产线；产品全球身份码uid根据商品编码规则编码，具有全球唯一性，用来标识每件商品，以明码形式印刷在产品外包装上；二维条码防伪信息采用双层加密机制，二维码外码采用产品类型级密钥对产品标识信息进行加密，二维码内码采用数字密码锁技术对二维条码防伪信息本身进行加密。

进一步的，所述产品类型级密钥为二级密钥，由根密钥派生出各种产品类型级密钥；所述根密钥为生产厂家级密钥，生产厂家级密钥由多位厂级领导同时在场各输入密码，经算法组合形成；由产品类型级密钥派生出各产品型号级密钥，所述产品型号级密钥为末端密钥。

进一步的，防伪二维码采用纳米湿敏二维码。

本实现上述技术目的，本发明采取的另一种技术方案为：二维码防伪溯源方法，其特征在于包括以下步骤：

制作二联编码的物联网溯源防伪标签：二维码包括二维码外码和二维码内码；将二维码外码设置在上层标签上，用于商品溯源查询；将二维码内码设置在下层标签上，用于防伪验证；上层标签和下层标签之间仅边缘贴合且上层标签上设有撕裂口；二维码外码和二维码内码均由URL、版本号、商品ID、服务分组、载体类别和厂商自定义数据组成，且二维码外码编码和二维码内码编码均为一式二联，即二联编码；二维码外码的载体类别采用W表示外码；二维码内码的载体类别采用N表示内码；将二维码外码设置于标签外表面醒目位置，用于消费者通过手机扫码对商品的产地和生产流通过程进行网络溯源查询；撕掉二维码外码后即见二维码内码；二维码内码用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码的防伪功能立即失效，再次扫描二维码内码相当于扫描已撕毁的二维码外码；二维码外码和二维码内码均为加密二维码；所述加密二维码由产品标识信息和二维条码防伪信息共同组成；产品标识信息包括产品厂名称、产品全球身份码uid、品名、净含量、品牌，型号、类型，主要成分、生产日期、生产批次、作业员和生产线；产品全球身份码uid根据商品编码规则编码，具有全球唯一性，用来标识每件商品，以明码形式印刷在产品外包装上；二维条码防伪信息采用双层加密机制，外层采用产品类型级密钥对产品标识信息进行加密，内层采用数字密码锁技术对二维条码防伪信息本身进行加密；

产品溯源：通过产品标示信息实现产品溯源；

产品真伪验证：通过对二维条码防伪信息进行验证，分辨产品的真伪。

进一步的，所述采用数字密码锁技术对二维条码防伪信息加密方法包括以下步骤：在防伪数据库设置一个密钥表文件，密钥表文件信息包括序号、加密密钥和解密密钥，一个序号对应一组加密密钥和解密密钥；随机选择密钥表中的第i组密钥Ki对T1加密生成防伪密码C1；随机选择密钥表中的第j组密钥Kj对T2加密生成校验密码C2；采用产品类型级密钥Kp对产品防伪综合信息二次加密，产品防伪综合信息包括防伪密码C1、UID和产品标识信息；然后利用二维条码编码算法生成二维条码图片，制作成防伪标签；再把C2密钥序号(i，j)和UID递交到防伪数据库中保存，便于日后校验；T＝T1rT2；T1用来生成防伪密码C1；T2用来产生校验密码C2；只有T1和T2组合才能打开密码锁推出隐藏的信息T。通过数字密码锁技术既解决防伪码本身的防伪问题，又解决数据库的泄密问题。

进一步的，产品真伪验证包括以下步骤：

采集二联编码的物联网溯源防伪标签的二维码编码信息；利用产品类型级解密密钥Pk对编码信息进行解密，得到产品全球身份码UID、防伪密码C1和产品标识信息；

通过产品全球身份码UID在防伪数据库中找到密钥序号i、密钥序号j和校验密码C2；

利用解密密钥Ki对防伪密码C1进行解密得到T1；

利用解密密钥Kj对C2进行解密得到和T2；

判定T1和T2是否能满足数字密码锁T的关系；如果T1和T2能满足数字密码锁T的关系，则产品是真品，如果T1和T2不能满足数字密码锁T的关系，则产品是伪品。

针对目前市场上防伪二维码的缺陷，本发明解决以下技术问题：

(1)易复制

传统二维码防伪溯源用户扫描完成后即可以进行产品真伪的查询，本方案的二维码防伪溯源二维码为双层二维码，外层二维码为溯源信息的查询，揭开外层二维码可看到内层二维码，内层二维码用于防伪。外层二维码撕毁无效。这样就有效的杜绝了防伪二维码被随意复制的风险。

(2)安全性

在用户揭开外层溯源二维码，扫描内层防伪认证二维码查询时需要输入内层二维码下方查询验证码，当查询验证码正确后才可以看到产品的防伪信息及产品溯源信息。

(3)加密性

本***加密分为两个层级的加密，第一个层级为二维码级别的加密，每个二维码对应一个访问的密码该访问密码即为查询验证码，当该密码正确后才能访问该二维码的内容。互二个层级为二维码防伪内容级别的加密，本加密算法为本公司经多年防伪密码领域的研究和探索编写的独家算法。

(4)关联性

二维码是以内外层双层二维码做为相互关联性，当内层二维码被查询时在扫描外层二维码时可告知用户防伪二维码在何时、何地被查询验证过。可在用户不揭开外层二维码即可知道产品防伪信息。同时也杜绝不法分子欺骗消费者。

数字密码锁：数字密码锁技术设计思想是利用编码生产器产生一对满足某种数学关系的数字字符串。T＝T1rT2；T1用来生成防伪密码C1(相当于开锁钥匙)，T2用来产生校验密码C2(相当于锁)，只有T1和T2组合才能打开密码锁推出隐藏的信息T。通过数字密码锁技术既解决防伪码本身的防伪问题，又解决数据库的泄密问题。在防伪数据库设置一个密钥表文件(序号、加密密钥、解密密钥)，一个序号对应一组密钥。二维条码加密步骤如下：与随机选择密钥表中的第i组密钥Ki对T1加密生成防伪密码C1；随机选择密钥表中的第j组密钥Kj对T2加密生成校验密码C2；≥采用产品类型级密钥(二级密钥))Kp对产品防伪综合信息(防伪密码C1、UID和产品标识信息)二次加密后，利用二维条码编码算法生成二维条码图片，制作成防伪标签。把C2密钥序号(i，j)和UID递交到防伪数据库中保存，便于日后校验。

防伪二维码防伪工艺：防伪二维码采用纳米湿敏二维码：在纳米湿敏防伪标签上印上二维码图案，消费者在辨别真伪时直接涂水在标签表面，如果标签遇水显示彩色图案，就说明是真的，如果没有，就是假的消费者在确认真品后拿手机扫描标签上的二维码，直接会有数据显示出来，信息由商家自身设定，可以显示产品的基本信息，也可以直接链接到公司官网。目前这种技术成熟，但是因为技术独有性，不是公开的技术，所以相比数码二维码运用的商家比较少。这种湿敏二维码优点就是不可复制，易辨别。

本发明结合当前流程二维码技术与防伪密码学，软件工程学，通信工程学，生产工艺等多学科相结合的一个综合的标签化的二维码防伪与溯源平台。与生产厂家生产线相结合的生产管理，库存管理，标签管理等，平台监控与报警，窜货举报与稽查。防伪统计与地区分布等大数据的分析等以及积分，抽奖等回馈终端客户的回报活动等。形成了一个闭环式的完整方案。总之，本发明不易复制，安全性好。

附图说明

图1为二联编码的物联网溯源防伪标签撕开后的结构示意图。

图2为二联编码的物联网溯源防伪标签撕开前的结构示意图。

图3为防伪溯源***的结构示意图。

具体实施方式

实施例1

参见图1和图2，本二联编码的物联网溯源防伪标签，包括二维码、上层标签1和下层标签2；二维码包括二维码外码3和二维码内码4；二维码外码3设置在上层标签1上，用于商品溯源查询；二维码内码4设置在下层标签2上，用于防伪验证；上层标签1和下层标签2之间仅边缘贴合且上层标签2上设有撕裂口。二维码外码3和二维码内码4均由URL、版本号、商品ID、服务分组、载体类别和厂商自定义数据组成，且二维码外码编码3和二维码内码编码4均为一式二联，即二联编码；二维码外码3的载体类别采用W表示外码；二维码内码4的载体类别采用N表示内码。二维码外码3位于标签外表面醒目位置，用于消费者通过手机扫码对商品的产地和生产流通过程进行网络溯源查询。撕掉二维码外码3后即见二维码内码4；二维码内码3用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码4的防伪功能立即失效，再次扫描二维码内码4相当于扫描已撕毁的二维码外码3。二维码外码3和二维码内码4均为加密二维码；所述加密二维码由产品标识信息和二维条码防伪信息共同组成；产品标识信息包括产品厂名称、产品全球身份码uid、品名、净含量、品牌，型号、类型，主要成分、生产日期、生产批次、作业员和生产线；产品全球身份码uid根据商品编码规则编码，具有全球唯一性，用来标识每件商品，以明码形式印刷在产品外包装上；二维码外码3采用产品类型级密钥对产品标识信息进行加密，二维码内码4采用数字密码锁技术对二维条码防伪信息本身进行加密。所述产品类型级密钥为二级密钥，由根密钥派生出各种产品类型级密钥；所述根密钥为生产厂家级密钥，生产厂家级密钥由多位厂级领导同时在场各输入密码，经算法组合形成；由产品类型级密钥派生出各产品型号级密钥，所述产品型号级密钥为末端密钥。二维码采用纳米湿敏二维码。

进一步的，参见图2，防伪溯源***，包括产品登记子***、产品流通子***、消费者查询子***、信息管理子***和后台服务器；产品登记子***用于完成产品初始信息采集任务；产品流通子***用于承担代理商和零售商进行产品查询、查验、追溯、统计的任务。消费者查询子***用于承担消费者进行产品查询、查验的任务。信息管理子***用于负责生产厂家、代理商和零售商的信息管理和维护任务，并且定期生成产品的查询、假冒、销售区域、物流和窜货的信息报表，定期根据同一个产品的查询次数、查询号码、IP地址进行数据挖掘和分析，为厂家打假部门和政府产品打假监管部门提供打假资讯；所述后台服务器包括密钥服务器、密钥服务器、防伪码生成服务器、防伪验证服务器、应用服务器、数据库服务器和远程备份服务器；在实际配置时可以将负荷轻的服务器整合到相关服务器中，降低服务器配置成本，服务器功能描述如下。密钥服务器用于产生、登记、分发、注销和销毁密钥；防伪码生成服务器用于定期为每个产品生成唯一的内层密钥序列和外层密钥序列；防伪验证服务器用于接收防伪溯源请求并弹出密码输入框，所述密码输入框用于输入防伪密码；所述防伪密码设置在第二层的防伪二维码的下方并通过可跨开的覆层覆盖；如防伪密码正确，即可查询到产品的防伪溯源信息；

防伪验证过程流程如下：得到二维条码编码信息；利用产品类型级解密密钥Pk.对编码信息进行解密，得到产品全球身份码UID、防伪密码C1、产品标识信息，通过UID在防伪数据库中找到密钥序号i，j和校验密码C2；利用解密密钥Ki.对C1进行解密得到T1；利用解密密钥Kj对C2进行解密得到和T2；判定T1和T2是否能满足数字密码锁T的关系，如果能成立，则证明产品是真品，如果不能成立，则证明产品是伪品。

应用服务器用于接受WEB服务器的查询请求，对数据包进行解密和分析，向防伪验证服务器提出查询请求并返回查询结果；数据库服务器用于提供数据库服务，以满足海量数据存储和易扩充的需求；由厂家信息表、代理商信息表、零售商信息表、产品信息表、产品记录表、用户表、密钥表等组成。通过在数据库存储过程技术、负载均衡技术提高数据库运行速度、缩短用户等待响应的时间、提高***处理能力。本地备份服务器根据心跳侦测的情况做出判断，当判断出一台服务器出现故障时进行切换并立即接管服务，以避免长时间的服务中断，保证***长期可靠的服务。白酒防伪***要求高可用性，必须保证***24*7无间断工作，采用双机热备份方案，远程备份服务器通过选择合理的异地数据复制技术，使远程的业务数据中心与本地的业务数据实现同步；当本地***故障，远程的容灾中心能迅速进行完整地接管；遇到不可抗的自然灾害、基础设施损坏、操作失误灾难时等。

产品管理：对产品进行管理，包括产品的详细信息编辑，批次管理等信息。其中：产品管理模块包括以下模块：产品管理模块：该模块主要功能负责产品的信息维护，属于此***的基础数据，获取的数据有：产品名称，产品编码，生产机构，产地，等级，防伪热线，是否适合长期保存，保质时长，产品图片，产品介绍。等信息。后续调用模块：产品分享模块，批次管理模块。产品说明书管理模块。产品分享信息管理模块：该模块主要功能：是负责维护管理产品在微信中分享时的产品信息二维码防伪认证时的真伪信息。获取的数据：***中需要分享的产品，分享时的标题，分享时的内容，分享时的图片，分享时源地址。产品真伪信息。后续调用模块：会员管理模块、批次管理模块；该模块主要功能：对产品的批次进行管理和维护，每个产品都有自己相应的批次信息，方便对产品的管理及二维码防伪和溯源时可以精准到每个批次和每个产品。获取的数据：批次号，***中的产品，生产日期，产品数量，包装模式，单码模式，套码模式。后续调用模块：防伪码批量生成模块，经销商与批次管理模块

产品说明书管理模块：该模块主要功能：管理每个产品的说明书，在用户查询产品真伪时，可同时查询产品的使用说明。随时随地查看产品使用说明。获取数据：***中存在的产品，说明书标题，说明书的内容(图文混排方式)。后续调用模块：前端内容管理；防伪码管理：其中，防伪码管理包括以下模块：防伪码批量生成模块：该模块主要功能：根据产品批次生成批量的防伪二维码，可对生成的二维码进行下载，打印等操作。获取数据：***中存在的产品批次，包装模式，密钥组，生产者信息，生产日期，生产数量。后续调用模块：印刷管理；防伪二维码管理模块：该模块主要功能：对防伪二维码进行失效，出厂重置，防伪二维码查询，导出等功能。套码包装管理模块：该模块主要功能：管理套码之间对应绑定关系，及各个套码目前在生产时的贴标情况和使用情况。单码包装管理：该模块主要功能：管理单品防伪码，及单品防伪二维码贴标及使用情况。

防窜货管理：其中，防窜货管理包括以下模块：经营商管理模块：该模块主要功能：对经销商进行管理，可以添加经销商，删除，编辑经销商，经销商历史进货记录。获取数据：经销商名称，经销商编码，经销地区，经销商收货地址，邮编，详细地址，姓名，固话，手机，email，备注信息。后续调用模块：经营商与批次管理模块；经销商与批次管理模块：该模块主要功能：为经销商分配批次，及物流快递信息跟踪和管理。获取数据：***中存在的经销商信息，***中存在的批次信息。物流信息。合法销售区域信息。后续调用模块：窜货记录；稽查人员管理模块；该模块主要功能：对稽查人员进行管理操作。获取数据：账号，密码，确认密码，真实姓名，稽查地区，手机，email，QQ，账户状态。后续调用模块：稽查模块。窜货记录模块；该模块主要功能：管理窜货记录，及报警功能。获取数据：经销商名称，经销商编号，批次，合法销售区域，窜货销售区域，稽查人员，提交时间。后续调用模块：窜货统计。

稽查模块：该模块主要功能：稽查人员进行进行稽查操作。获取数据：经销商名称，经销商编号，批次，合法销售区域，窜货销售区域，稽查人员，提交时间。后续调用模块：稽查统计。

统计管理：其中，统计管理包括以下模块：二维码生成统计；其中，二维码生成统计包括以下模块：产品统计：该模块主要功能：根据产品统计二维码生成饼图，曲线图，柱状图。防伪二维码模式统计；该模块主要功能：根据二维码套码模式统计二维码生成饼图，曲线图，柱状图。

二维码防伪统计：其中，二维码防伪统计包括以下模块：日期统计；按照日期统计防伪码的查询情况及其中初次查询和二次查询的比例。以曲线图，柱状图，饼图的形式展现。

地域分布：按照城市分布统计防伪码的查询情况及其中初次查询和二次查询的比例。以曲线图，柱状图，饼图的形式展现。

网络线路：按照网络线路如3G，wifi，等网络线路统计防伪码的查询情况及其中初次查询和二次查询的比例。以曲线图，柱状图，饼图的形式展现。

***环境：按照***环境如IOS，Android，等统计防伪码的查询情况及其中初次查询和二次查询的比例。以曲线图，柱状图，饼图的形式展现。

忠诚度统计：按照客户购买产品的复购率统计情况。以曲线图，柱状图，饼图的形式展现。

防窜货统计模块：其中，防窜货统计包括以下模块：日期统计：按照稽查提交日期统计防窜货情况及以曲线图，柱状图，饼图的形式展现。

地域分布

按照稽查城市分布统计防窜货情况及以曲线图，柱状图，饼图的形式展现。

稽查人员

按照稽查人员统计防窜货情况及以曲线图，柱状图，饼图的形式展现。

密钥管理

其中，密钥管理包括以下模块：

密钥管理：

该模块主要功能：生成密钥，密钥登记，密钥分发，密钥注销，密钥销毁。

获取数据：

后续调用模块：防伪二维码批量生成模块。

防伪验证

该模块主要功能：验证防伪二维码加密信息，防伪验证记录，报警异常验证，地理位置，IP地址跟踪。

获取数据：防伪码认证信息，地理位置，IP地址。

后续调用模块：二维码防伪统计。

印刷管理

其中，印刷管理包括以下模块：

印刷物料管理

该模块主要功能：对印刷物料进行管理。

获取数据：印刷物料的信息。

后续调用模块：印刷模块。

印刷数据管理

该模块主要功能：对印刷数据进行管理，如待印刷防伪溯源二码，已印刷的防伪溯源二维码。印刷次数。

获取数据：

后续调用模块：印刷模块。

印刷成品管理

该模块主要功能：对印刷好的成品进行管理，可以按照印刷的批次，印刷日期进行查询，及根据。

获取数据：

后续调用模块：印刷模块。

会员管理

其中，会员管理包括以下模块：

会员管理模块：

该模块主要功能：对会员进行管理，重置会员密码，锁定账户，挂失账户，恢复账户。

获取数据：会员账号，会员姓名，性别，等级，积分，状态。

后续调用模块：会员等级设置模块，积分规则模块。

会员等级设置模块：

该模块主要功能：对会员等级进行管理，新增会员等级，编辑等级，删除等级。

获取数据：等级名称，所需积分，兑换比例，折扣比例。

后续调用模块：会员管理模块，积分规则模块。

积分规则模块

该模块主要功能：对积分产生的规则进行管理，如登陆产生积分，分享产生积分等。

获取数据：动作名称，奖励周期，奖励次数，奖励方式，获得积分数。

后续调用模块：会员管理模块，会员等级设置模块。

礼品管理

其中，礼品管理包括以下模块：

礼品管理模块：

该模块主要功能：对礼品进行管理，礼品库存，礼品所需积分。

获取数据：礼品信息，礼品库存信息，礼品所需积分信息。

后续调用模块：会员管理模块，兑换记录模块。

兑换记录模块：

该模块主要功能：对礼品兑换详细记录，及统计管理。

获取数据：礼品信息，礼品库存信息，礼品所需积分信息，兑换信息。

后续调用模块：会员管理模块。

奖品管理

其中，奖品管理包括以下模块：

奖品管理模块

该模块主要功能：对奖品进行管理，奖品信息与相应的奖品等级。

获取数据：奖品信息，奖品等级信息。

后续调用模块：抽奖管理模块。

抽奖管理模块

该模块主要功能：对抽奖进行详细记录，及统计管理。

获取数据：会员信息，奖品库存信息，奖品信息，中奖信息。

后续调用模块：会员管理模块。

用户与角色

***用户管理模块

该模块主要功能：对***用户进行管理，创建***用户，禁用，注销，编辑，重置密码。

获取数据：***用户账户信息。

后续调用模块：***登录模块，权限管理模块。

***角色管理模块

该模块主要功能：对***中的角色进行管理。

获取数据：***用户信息，角色信息。

后续调用模块：***登录模块，权限认证管理模块，***用户管理模块。

前端内容管理

该模块主要功能：对前端页面进行管理。

获取数据：页面信息。

后续调用模块：整个***。

实施例2

参见图1、图2和图3，本二维码防伪溯源方法，包括以下步骤：

制作二联编码的物联网溯源防伪标签：二维码包括二维码外码3和二维码内码4；将二维码外码3设置在上层标签1上，用于商品溯源查询；将二维码内码4设置在下层标签2上，用于防伪验证；上层标签1和下层标签2之间仅边缘贴合且上层标签1上设有撕裂口；二维码外码3和二维码内码4均由URL、版本号、商品ID、服务分组、载体类别和厂商自定义数据组成，且二维码外码编码3和二维码内码编码4均为一式二联，即二联编码；二维码外码3的载体类别采用W表示外码；二维码内码4的载体类别采用N表示内码；将二维码外码3设置于标签外表面醒目位置，用于消费者通过手机扫码对商品的产地和生产流通过程进行网络溯源查询；撕掉二维码外码3后即见二维码内码4；二维码内码4用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码4的防伪功能立即失效，再次扫描二维码内码4相当于扫描已撕毁的二维码外码3；二维码外码3和二维码内码4均为加密二维码；所述加密二维码由产品标识信息和二维条码防伪信息共同组成；产品标识信息包括产品厂名称、产品全球身份码uid、品名、净含量、品牌，型号、类型，主要成分、生产日期、生产批次、作业员和生产线；产品全球身份码uid根据商品编码规则编码，具有全球唯一性，用来标识每件商品，以明码形式印刷在产品外包装上；二维条码防伪信息采用双层加密机制，外层采用产品类型级密钥对产品标识信息进行加密，内层采用数字密码锁技术对二维条码防伪信息本身进行加密；

产品溯源：通过产品标示信息实现产品溯源；

产品真伪验证：通过对二维条码防伪信息进行验证，分辨产品的真伪。

所述采用数字密码锁技术对二维条码防伪信息加密方法包括以下步骤：在防伪数据库设置一个密钥表文件，密钥表文件信息包括序号、加密密钥和解密密钥，一个序号对应一组加密密钥和解密密钥；随机选择密钥表中的第i组密钥Ki对T1加密生成防伪密码C1；随机选择密钥表中的第j组密钥Kj对T2加密生成校验密码C2；采用产品类型级密钥Kp对产品防伪综合信息二次加密，产品防伪综合信息包括防伪密码C1、UID和产品标识信息；然后利用二维条码编码算法生成二维条码图片，制作成防伪标签；再把C2密钥序号(i，j)和UID递交到防伪数据库中保存，便于日后校验。

产品真伪验证包括以下步骤：

采集二联编码的物联网溯源防伪标签的二维码编码信息；利用产品类型级解密密钥Pk对编码信息进行解密，得到产品全球身份码UID、防伪密码C1和产品标识信息；

通过产品全球身份码UID在防伪数据库中找到密钥序号i、密钥序号j和校验密码C2；

利用解密密钥Ki对防伪密码C1进行解密得到T1；

利用解密密钥Kj对C2进行解密得到和T2；

判定T1和T2是否能满足数字密码锁T的关系；如果T1和T2能满足数字密码锁T的关系，则产品是真品，如果T1和T2不能满足数字密码锁T的关系，则产品是伪品。

Claims (10)

1.一种二联编码的物联网溯源防伪标签，其特征在于：包括二维码、上层标签和下层标签；二维码包括二维码外码和二维码内码；二维码外码设置在上层标签上，用于商品溯源查询；二维码内码设置在下层标签上，用于防伪验证；上层标签和下层标签之间仅边缘贴合且上层标签上设有撕裂口。

2.根据权利要求1所述的二联编码的物联网溯源防伪标签，其特征在于：

二维码外码和二维码内码均由URL、版本号、商品ID、服务分组、载体类别和厂商自定义数据组成，且二维码外码编码和二维码内码编码均为一式二联，即二联编码；二维码外码的载体类别采用W表示外码；二维码内码的载体类别采用N表示内码。

3.根据权利要求1所述的二联编码的物联网溯源防伪标签，其特征在于：二维码外码位于标签外表面醒目位置，用于消费者通过手机扫码对商品的产地和生产流通过程进行网络溯源查询。

4.根据权利要求1所述的二联编码的物联网溯源防伪标签，其特征在于：

撕掉二维码外码后即见二维码内码；二维码内码用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码的防伪功能立即失效，再次扫描二维码内码相当于扫描已撕毁的二维码外码。

5.根据权利要求1所述的二联编码的物联网溯源防伪标签，其特征在于：二维码外码和二维码内码均为加密二维码；所述加密二维码由产品标识信息和二维条码防伪信息共同组成；产品标识信息包括产品厂名称、产品全球身份码uid、品名、净含量、品牌，型号、类型，主要成分、生产日期、生产批次、作业员和生产线；产品全球身份码uid根据商品编码规则编码，具有全球唯一性，用来标识每件商品，以明码形式印刷在产品外包装上；二维码外码采用产品类型级密钥对产品标识信息进行加密，二维码内码采用数字密码锁技术对二维条码防伪信息本身进行加密。

6.根据权利要求5所述的二联编码的物联网溯源防伪标签，其特征在于：所述产品类型级密钥为二级密钥，由根密钥派生出各种产品类型级密钥；所述根密钥为生产厂家级密钥，生产厂家级密钥由多位厂级领导同时在场各输入密码，经算法组合形成；由产品类型级密钥派生出各产品型号级密钥，所述产品型号级密钥为末端密钥。

7.根据权利要求5所述的二联编码的物联网溯源防伪标签，其特征在于：防伪二维码采用纳米湿敏二维码。

8.一种二维码防伪溯源方法，其特征在于包括以下步骤：

制作二联编码的物联网溯源防伪标签：二维码包括二维码外码和二维码内码；将二维码外码设置在上层标签上，用于商品溯源查询；将二维码内码设置在下层标签上，用于防伪验证；上层标签和下层标签之间仅边缘贴合且上层标签上设有撕裂口；二维码外码和二维码内码均由URL、版本号、商品ID、服务分组、载体类别和厂商自定义数据组成，且二维码外码编码和二维码内码编码均为一式二联，即二联编码；二维码外码的载体类别采用W表示外码；二维码内码的载体类别采用N表示内码；将二维码外码设置于标签外表面醒目位置，用于消费者通过手机扫码对商品的产地和生产流通过程进行网络溯源查询；撕掉二维码外码后即见二维码内码；二维码内码用于消费者通过手机扫码进行网络防伪验证，防伪验证只能进行一次；防伪验证完成后二维码内码的防伪功能立即失效，再次扫描二维码内码相当于扫描已撕毁的二维码外码；二维码外码和二维码内码均为加密二维码；所述加密二维码由产品标识信息和二维条码防伪信息共同组成；产品标识信息包括产品厂名称、产品全球身份码uid、品名、净含量、品牌，型号、类型，主要成分、生产日期、生产批次、作业员和生产线；产品全球身份码uid根据商品编码规则编码，具有全球唯一性，用来标识每件商品，以明码形式印刷在产品外包装上；二维条码防伪信息采用双层加密机制，外层采用产品类型级密钥对产品标识信息进行加密，内层采用数字密码锁技术对二维条码防伪信息本身进行加密；

产品溯源：通过产品标示信息实现产品溯源；

产品真伪验证：通过对二维条码防伪信息进行验证，分辨产品的真伪。

9.根据权利要求8所述的二维码防伪溯源方法，其特征在于所述采用数字密码锁技术对二维条码防伪信息加密方法包括以下步骤：在防伪数据库设置一个密钥表文件，密钥表文件信息包括序号、加密密钥和解密密钥，一个序号对应一组加密密钥和解密密钥；随机选择密钥表中的第i组密钥Ki对T1加密生成防伪密码C1；随机选择密钥表中的第j组密钥Kj对T2加密生成校验密码C2；采用产品类型级密钥Kp对产品防伪综合信息二次加密，产品防伪综合信息包括防伪密码C1、UID和产品标识信息；然后利用二维条码编码算法生成二维条码图片，制作成防伪标签；再把C2密钥序号(i，j)和UID递交到防伪数据库中保存，便于日后校验。

10.根据权利要求8所述的二维码防伪溯源方法，其特征在于产品真伪验证包括以下步骤：

采集二联编码的物联网溯源防伪标签的二维码编码信息；利用产品类型级解密密钥Pk对编码信息进行解密，得到产品全球身份码UID、防伪密码C1和产品标识信息；

通过产品全球身份码UID在防伪数据库中找到密钥序号i、密钥序号j和校验密码C2；

利用解密密钥Ki对防伪密码C1进行解密得到T1；

利用解密密钥Kj对C2进行解密得到和T2；

判定T1和T2是否能满足数字密码锁T的关系；如果T1和T2能满足数字密码锁T的关系，则产品是真品，如果T1和T2不能满足数字密码锁T的关系，则产品是伪品。