CN106548352A - 一种商品防伪溯源***及其实施方法 - Google Patents

Abstract

本发明公开了一种防伪溯源***及其实施方法，该***包括：防伪溯源服务器、数据服务器、安全加密器、采用SM7安全算法的加密防伪高频NFC芯片的RFID标签、智能防伪溯源查询终端均链接移动互联网络，该***具有数据收集和分析的功能，***的应用是以NFC为接口，客户可以通过手机NFC通道通过读取RFID标签来进行***验伪溯源，该防伪溯源***，采用多级别的查询追溯管理体系，实现了一个安全RFID标签一个唯一密码，安全RFID标签通过防伪溯源服务器并与密码机之间进行国产SM7安全算法保障下的双向鉴别认证确保了产品验伪、溯源的信息不可复制、仿造等，满足了市场需求。

Description

一种商品防伪溯源***及其实施方法

技术领域

本发明涉及一种商品防伪溯源***,尤其涉及到一种采用多级查询溯源、相互认证体系和采用置有SM7安全算法硬件单元的安全加密机对安全RFID标签分配并赋予唯一鉴别秘钥的商品防伪溯源***和实施方法。

背景技术

近几年来，伴随着信息化产业的快速发展，企业对于产品在生产、流通、分销和零售等环节的实时跟踪和监管的需求日趋强烈。同时企业在经营过程中不可避免地要在不同区域实行差异化的经销商拿货价格，从而导致窜货现象时有发生，为企业带来直接经济损失的同时，又严重干扰了企业正常的市场推进策略和营销方针。更有甚者，随着企业品牌认可度的更进一步提高，可能会有不法之徒认为有利可图，制造假冒伪劣产品投放市场，以次充好，损害企业声誉和广大消费者的健康与利益。现阶段，如何利用信息化管理，将这些损失和可能性降到最低，为企业的快速发展扫清障碍，是企业迫切希望解决的问题。

目前，生产厂商普遍都采取一定的防伪措施，如在自己的产品上贴上条形码防伪标签、激光防伪标签、二维码和RFID标签等，但是由于数据容量小、阅读不方便、识别环境要求高等原因不能完美的实现有效防伪和追踪溯源功效。同时，造假厂商在利益的驱使下，不断在仿造技术和手段上变本加厉，甚至形成了专业化、集团化、***化、网络化的生产模式，令消费者防不胜防、备受其害。同时，合法的生产厂商及企业也因此而蒙受了巨大的损失，其产品及品牌形象将受到破坏，销售业绩也会受到影响，同时破坏其渠道伙伴的销售业务和工作秩序。为了打击假冒厂商、保护渠道商利益、提高客户的忠诚度，合法企业需要建设一套完善的产品防伪、识别和追踪***，他们对防伪技术提出了更高的要求。

针对现有防伪技术存在的防伪溯源标签容易复制、重复使用、信息数据存储局限性以及容易受到黑客如法炮制、污损、机械磨损、不能实现实时在线有效查询等缺陷，因此急需开发一种能够解决上述实际问题的防伪溯源***。

发明内容

为了克服现有技术存在的不足，本发明的目的在于提供一种基于防伪溯源服务器、数据服务器、安全加密机、集成国产SM7密码算法的RFID标签、智能防伪溯源查询终端、移动互联网等构建多个级别的查询追溯***。

所述防伪溯源服务器集成有厂商管理模块、商品RFID防伪标签生产发行模块和商品防伪溯源模块。

所述厂商管理模块，主要具有分配不同用户（商家）登录权，商家可通过分配的权限登录防伪溯源***服务器建立自己的商品（产品）信息和维护产品流通信息。

所述商品RFID防伪标签生产发行模块，该模块与厂商管理模块、数据服务器、安全加密机互联，厂商每分配一个产品数据信息，通过安全加密机随机给附着商品上的安全RFID防伪标签分配一个唯一鉴别秘钥。

所述商品防伪溯源模块，与数据服务器和安全加密机链接，通过智能验伪溯源终端与商品RFID防伪标签建立SSL安全链接，实现三次双向安全鉴别认证。

所述商品安全RFID防伪标签，是集成高频15693协议的RFID标签，所述商品安全RFID防伪标签内置标签芯片,标签芯片是集成硬件SM7安全算法，并由生产发行模块分发赋予了唯一鉴别秘钥。

所述安全加密机集成有国产安全算法SM7，该安全加密机与数据服务器、RFID防伪标签生产发行模块、 商品RFID防伪标签互联，为商家提供的商品数据分配商品RFID防伪标签密码、为RFID防伪标签与商品防伪溯源模块构建安全认证。

附图说明

图1为一种商品防伪溯源***架构图。

图2为一种商品防伪溯源***的实施例流程图（供应）。

图3为一种商品防伪溯源***的实施例流程图（用户）。

具体实施方式

为了进一步表述本发明实施目的、技术方案及优点更加清楚明白， 以下结合附图和通过特定的具体实例并说明本发明的实施方式，本领域技术人员可由本说明书所揭示的内容轻易地了解本发明的其他特点与功效。本发明亦可以通过其他不同的具体实例加以施行或应用，本说明书中的各项细节亦可基于不同观点与应用，在不脱离本发明的精神下进行各种替换、修饰与变更。

如图1所示，本发明实施的一种防伪溯源***，包括固定在商品上的RFID标签1，与手持终端2（NFC智能手机或PC终端），通过移动互联网3与数据服务器4，通过安全加密机5，建立安全链接到防伪溯源服务器6。

进一步说明：

所述商品RFID标签1，是一种集成SM7安全算法的高频15693协议标签芯片a，用于存储商品身份标识码等信息，该标签标识码使标签芯片生产时固化，无法更改，再由防伪溯源服务器6所属模块B发行时存储到数据服务器并与所附着商品信息进行关联,并通过安全加密机5分发和赋予唯一鉴别密钥b。

所述手持终端2（NFC智能手机或PC终端），用于将自己的标识码发送给商品RFID标签1，标签1收到信息并集成自己的唯一身份标识码使用自己唯一的鉴别秘钥通过其内部的安全算法单元加密（加密信息）后反馈给终端2，终端2通过移动互联网3与商品防伪溯源模块C建立联系，商品防伪溯源模块C查询数据服务器4中记录的信息，同时通过商品RFID标签的唯一身份识别码分散出标签鉴别秘钥，安全加密机识别、解密上述加密信息，鉴别通过时，通过商品防伪溯源模块C将信息反馈到终端2，显示为有效或一致信息；鉴别通不过时，商品防伪溯源模块C将信息反馈到终端2提示为要求重新识别或识别无效（失败）。

所述数据服务器4，是用于厂商和用户储存通过网络在防伪溯源服务器6中建立、查询与产品相关信息。

所述安全加密机5，是一种采用SM7国产安全算法硬件加密单元，根据防伪溯源服务器6所建立的数据信息和***指令对每一个商品安全RFID防伪标签赋予唯一鉴别秘钥；根据***指令对产品商品安全RFID防伪标签进行鉴别密码分发、编码识别和双向鉴别认证功能。

所述防伪溯源服务器6，包括厂商管理模块A、商品安全RFID防伪标签生产发行模块B和商品防伪溯源模块C三大集成***。

所述厂商管理模块A是指防伪溯源服务器分配不同的用户（商家）登录权限，商家可通过分配的权限登录防伪溯源服务器6，建立自己的产品信息数据和维护产品的流通信息，通过本模块为不同厂商建立智能分配独立的信息数据块，保障不同厂商数据信息的隔离性、独立性和安全性。

所述商品安全RFID防伪标签生产发行模块B，根据厂商管理模块A在数据服务器4上储存的产品（商品）信息进行单个产品（商品）标签签发。

所述商品防伪溯源模块C，为手持终端2（NFC智能手机或PC终端）提供收集的信息数据与数据服务器4中的数据提供一致性审查，并将信息反馈到手持终端2（NFC智能手机或PC终端）。

所述一种防伪溯源***上的商品上的RFID防伪标签1， 手持终端2（NFC智能手机或PC终端），数据服务器4，安全加密机5，防伪溯源服务器6，都建有相互通讯协议模块及接口，能通过移动互联网3和设备信号唤醒与链接。

如图2所示，一种商品防伪溯源***及实施方法的实施例流程图(供应)，进一步的表述其实现方法：

步骤1：厂商（供应）在获得本发明商品防伪溯源***使用许可后进入***，通过防伪溯源服务器6中厂商管理模块A进行注册登记厂商产品（商品）1.2.3。。。。。动态信息。该动态信息可以根据产品商品的流程进行信息的实时输入并实时记录在数据服务器4中并储存。

步骤2：在完成初步注册产品信息后，导入到防伪溯源服务器6中商品RFID防伪标签生产发行模块B，模块B根据产品商品注册单品信息实现安全RFID防伪标签1签发，并将数据发送到安全加密机5，安全加密机5根据SM7国产算法对签发的安全RFID防伪标签赋予唯一鉴别秘钥，完成后将RFID防伪标签识别编码b发送到数据服务器4进行储存。

如图3所示，一种商品防伪溯源***及实施方法的实施例流程图（用户），进一步的表述其实现方法：

步骤3：厂商（用户）在获得本发明商品防伪溯源***使用许可后（采用NFC智能手机或PC终端2等方式）进入***，可以进行防伪溯源验证；

具体步骤是：采用手持终端2（NFC智能手机或PC终端），将自己的标识码向安全RFID防伪标签1发送查询指令，标签1收到信息并通过验证手持终端2信息后，将一致性信息反馈给终端2，终端2即可通过移动互联网3与商品防伪溯源模块C建立联系，商品防伪溯源模块C查询数据服务器4中记录的信息，同时安全加密机识别RFID防伪标签1的识别码b和与商品安全RFID防伪标签进行双向鉴别认证，认证通过时，通过商品防伪溯源模块C将查询溯源信息反馈到终端2，显示为有效或一致信息；

如果手持终端2（NFC智能手机或PC终端），将自己的标识码向RFID防伪标签1发送查询指令，标签1收到信息并通过验证手持终端2信息发现不一致时，即终端进一步认证，将会显示为：重新识别或识别无效（失败）；

如果手持终端2（NFC智能手机或PC终端），将自己的标识码向RFID防伪标签1发送查询指令，标签1收到信息并通过验证手持终端2信息后，将一致性信息反馈给终端2，终端2即可通过移动互联网3与商品防伪溯源模块C建立联系，商品防伪溯源模块C查询数据服务器4中记录的信息，同时安全加密机识别标签识别码b并与商品安全RFID防伪标签进行双向鉴别认证，认证通不过时，商品防伪溯源模块C不会将信息数据反馈到终端2，提示为要求重新识别或识别无效（失败）。

Claims (6)

1.一种商品防伪溯源***及其实施方法，其特征在于：包括固定在商品上的RFID标签1，手持终端2（NFC智能手机或PC终端），通过移动互联网3与数据服务器4，通过安全加密机5，建立安全链接到防伪溯源服务器6。

2.根据权利要求1所述一种商品防伪溯源***及其实施方法，其特征在于：所述防伪溯源服务器6，包括厂商管理模块A、商品RFID防伪标签生产发行模块B和商品防伪溯源模块C三大集成***。

3.根据权利要求2所述一种商品防伪溯源***及其实施方法，其特征在于：所述厂商管理模块A是指防伪溯源服务器分配不同的用户（商家）登录权限，商家可通过分配的权限登录防伪溯源服务器6，建立自己的产品信息数据和维护产品的流通信息，通过本模块为不同厂商建立智能分配独立的信息数据块，保障不同厂商数据信息的隔离性、独立性和安全性；

所述商品RFID防伪标签生产发行模块B，根据厂商管理模块A在数据服务器4上储存的产品（商品）信息进行单个产品（商品）；进行标签（识别编码和鉴别密钥）签发；

所述商品防伪溯源模块C，为手持终端2（NFC智能手机或PC终端）提供收集的信息数据与数据服务器4中的数据提供一致性审查，并将信息反馈到手持终端2（NFC智能手机或PC终端）。

4.根据权利要求1所述一种商品防伪溯源***及其实施方法，其特征在于：所述安全加密机5，是一种采用SM7国产安全算法硬件单元，根据防伪溯源服务器6所建立的数据信息和***指令对每一个产品标识进行编码和芯片赋予唯一密码；根据***指令对产品商品进行编码识别和双向鉴别认证功能。

5.根据权利要求1所述一种商品防伪溯源***及其实施方法，其特征在于：所述一种防伪溯源***上的商品RFID标签1， 手持终端2（NFC智能手机或PC终端），数据服务器4，安全加密机5，防伪溯源服务器6，都建有相互通讯协议模块及接口，能通过移动互联网3和设备信号唤醒与链接。

6.根据权利要求1所述一种商品防伪溯源***及其实施方法，其特征在于：所述实施方法：1）是厂商（供应方）建立商品数据信息、制定防伪溯源标识和设置编码储存在数据服务器中；2）是厂商（用户）手持终端2（NFC智能手机或PC终端）向商品RFID标签1发送激活指令，商品RFID标签1和手持终端2双向鉴别认证后，手持终端2通过互联网3向防伪溯源服务器6通过安全加密机5对RFID标签1向商品防伪溯源模块C发送查新令，商品防伪溯源模块C通过数据服务器4核对并发送相关信息；此过程中如因商品RFID标签1和手持终端2双向鉴别认证不能通过即中断溯源验证，如RFID标签1中不能通过双向鉴别即中断溯源验证。