256为称重设备；257为照明设备；26为证卡打印机；3为服务器；31为应用服务器；311为图像重建单元；312为应用服务器的存储单元；32为加密机；321为加密机的存储单元；3211为卡私钥；3212为设备私钥；4为验卡设备；41为近场通信单元；42为摄像单元；43为处理器；44为显示单元。
【具体实施方式】
[0043]本申请提供了一种艺术品防伪验证的整体解决方案。请参阅图1，本申请艺术品防伪系统包括:
[0044]一一防伪智能卡1，每张防伪智能卡I绑定且仅绑定一件艺术品。每张防伪智能卡的内部存储有卡id、卡公钥、所绑定的艺术品在服务器3上的展示网址和/或艺术品id。
[0045]一一制卡设备2，用来采集艺术品照片、艺术品信息、空白的防伪智能卡信息并上传至服务器3，还用来制作防伪智能卡I。每台制卡设备2的内部存储有设备id、设备公钥。所述艺术品照片是指艺术品在多个不同角度拍摄的照片，以用来对艺术品进行三维建模。所述艺术品信息包括艺术品名称、艺术家、创作时间、创作地点、艺术品说明、材料、重量等。所述空白的防伪智能卡是指尚未绑定艺术品的防伪智能卡，其内部已具有卡id和卡公钥。所述制作防伪智能卡I只是在此基础上增加信息，至少包括在防伪智能卡I的内部写入所绑定的艺术品在服务器3上的展示网址和/或艺术品id。
[0046]——服务器3，用来接收制卡设备2上传的艺术品照片、艺术品信息、空白的防伪智能卡信息，并根据艺术品照片建立艺术品三维模型，保存艺术品的三维模型和艺术品信息，将艺术品与防伪智能卡I绑定，并将所绑定的艺术品的展示网址和/或艺术品id传输给制卡设备2。服务器3的内部存储有卡私钥、卡私钥与卡公钥的对应关系、设备私钥、设备私钥与设备公钥的对应关系。所述卡私钥与卡公钥构成了非对称加密算法的一对密钥对，用于防伪智能卡I与服务器3之间相互验证合法性。所述设备私钥与设备公钥构成了非对称加密算法的另一对密钥对，用于制卡设备2与服务器3之间相互验证合法性。除了这两对密钥对之外，卡id、设备id提供了服务器3验证防伪智能卡1、制卡设备2的合法性的额外手段。
[0047]一一验卡设备4，用来读取防伪智能卡I的信息，根据该信息并从服务器3获取艺术品的三维模型和艺术品信息并予以展示。
[0048]本申请艺术品防伪系统在使用时包括制卡和验卡两部分。
[0049]制卡是指采集艺术品信息，在服务器3上存储艺术品的详细信息，制作与该艺术品绑定的防伪智能卡I。通常将制卡设备2发放给艺术家，当艺术家完成某一件艺术品，则通过制卡设备2采集该艺术品照片、艺术品信息、空白的防伪智能卡I信息并上传至服务器
3。服务器3根据艺术品照片为该艺术品进行三维建模。服务器3还保存艺术品的三维模型和艺术品信息，将艺术品与空白的防伪智能卡I相绑定，为所绑定的艺术品形成展示网址和/或艺术品id并传输给制卡设备2。制卡设备2将该艺术品在服务器3上的网址和/或艺术品标识写入到空白的防伪智能卡I的内部，完成制卡。
[0050]验卡是指通过防伪智能卡来验证艺术品真伪。由于防伪智能卡I与艺术品--对应，因此可通过验证防伪智能卡I的真伪来初步判断艺术品真伪，还可根据服务器3上的艺术品详细信息来最终判断艺术品真伪。验卡设备4首先验证防伪智能卡I的合法性，然后读取防伪智能卡I信息，根据该信息从服务器3获取与该防伪智能卡I绑定的艺术品的三维模型和艺术品信息，并展示给使用者。使用者根据艺术品三维模型和艺术品信息，与实际的艺术品相比较，最终判断艺术品真伪。
[0051]与现有的艺术品防伪方案相比，本申请具有如下优势:
[0052]其一，适用范围广。本申请不会以印记、粘帖、嵌入等方式破坏艺术品，不会影响艺术品的整体美观，适用于各类艺术品。
[0053]其二，安全性高。本申请的防伪智能卡I与服务器3之间采用卡id和卡密钥对(即卡公钥和卡私钥)进行双重验证与加密通讯，制卡设备2与服务器3之间采用设备id和设备密钥对(即设备公钥和设备私钥)进行双重验证与加密通讯，这使得信息难以破解且防伪智能卡I与制卡设备2难以伪造。
[0054]本申请的服务器3中保存了艺术品的三维模型。违法者如想仿造整个防伪系统，则必须花费为艺术品建立三维模型的高昂成本，这将迫使违法者望而却步。
[0055]其三，成本低。本申请验卡设备4优选为手机、平板电脑等智能终端搭配app的形式，任何人均可免费下载app后使用，易于推广。
[0056]其四，使用寿命长。本申请并不依赖于有时限的令牌，因而无需考虑晶体振荡器在长期使用后所产成的累积时钟误差问题，可以确保数年乃至数百年的正常使用。
[0057]下面将对本申请的艺术品防伪系统的各个组成部分及实现方法进行详细介绍。
[0058]请参阅图2，本申请艺术品防伪智能卡I为CPU卡，包括CPU 11和存储单元12。在存储单元12中存储有卡id 121、卡公钥122、与该卡绑定的艺术品在服务器上的网址或艺术品id 123。所述卡id 121具有独一无二性，即不同的防伪智能卡I的卡id 121各不相同。卡id 121可以采用明文、或加密、或设权限方式存储在存储单元12中。所述卡公钥122是指非对称加密算法的一对密钥对中的一个密钥，采用加密、或设权限方式存储在存储单元12中，通常不允许读取至外界而只允许读取后参与非对称加密算法的加解密运算。一张防伪智能卡I只能绑定一件艺术品，该艺术品在服务器3上的详细信息可以通过展示网址和/或艺术品id 123进行查询和访问。与该卡所绑定的艺术品在服务器3上的展示网址或艺术品id 123可以采用明文、或加密、或设权限方式存储在存储单元12中。
[0059]CPU卡也称智能卡，是银行等金融机构采用的主流卡片，本身就具有极高的安全性，难以仿造。本申请在艺术品防伪智能卡I中内置卡id与卡公钥，均可用来验证智能卡I的合法性，提供了双重验证手段进一步加强了安全性。此外，本申请在艺术品防伪智能卡I仅保存艺术品展示网址和/或艺术品id，仅用来指向服务器3上的艺术品详细信息。即便违法者掌握了复制、破解智能卡的技术，所得的信息也不足以对服务器3上的实质性内容构成破坏。
[0060]可选地，所述艺术品防伪智能卡I中还具有加密单元，其以逻辑电路或IP核等形式实现一种或多种对称加密算法和/或非对称加密算法。常用的对称加密算法包括DES算法、3DES算法、AES算法、国密SMl算法、国密SM4算法等。常用的非对称加密算法包括RSA算法、ElGamal算法、ECC算法等。可替换地，也可由CPU 11实现各种加密算法的加解密运笪并ο
[0061]可选地，所述艺术品防伪智能卡I的表面还印制有图片和/或图案。图片例如是与该卡绑定的艺术品的代表图。图案例如是条形码、二维码等，指向与该卡绑定的艺术品在服务器上的展示网址和/或艺术品id 123。
[0062]请参阅图3，本申请艺术品防伪智能卡的制卡设备2包括:
[0063]——处理器21，例如为CPU、MCU (微控制器)等。
[0064]——存储单元22，存储有设备id 221、设备公钥222。所述设备id 221具有独一无二性，即不同的制卡设备2的设备id 221各不相同。设备id 221可以采用明文、或加密、或设权限方式存储在存储单元22中。所述设备公钥222是指非对称加密算法的一对密钥对中的一个密钥，与卡公钥相互独立，采用加密、或设权限方式存储在存储单元22中，通常不允许读取至外界而只允许读取后参与非对称加密算法的加解密运算。
[0065]——通讯单元23，包括有线和/或无线的通讯方式，例如网卡、2G/3G/4G移动通讯单元、wifi通讯单元等。
[0066]一一交互单元24，用来获取用户的操作与输入并向用户显示信息。例如采用触摸屏、显示器、鼠标、键盘等设备中的一种或多种。
[0067]一一艺术品信息采集单元25，具有一个用于放置艺术品的腔室251，该腔室内设有一个用于承载艺术品的转台252。所述腔室251的顶部设置至少一个摄像设备253，所述腔室251的底部设置至少一个摄像设备254，所述腔室251的侧面设置至少一个摄像设备255。所述艺术品信息采集单元25还包括一个用来获取艺术品重量的称重设备256，优选地该称重设备256集成在所述转台252内。为取得良好的拍摄效果，还可设置一个或多个照明设备257。所述转台252可以设置在腔室251底部的摄像设备254的下方。或者，所述转台252可以设置在腔室251底部的摄像设备254的上方，此时所述转台252优选为透明材质以便于腔室251底部的摄像设备254拍摄。
[0068]一一证卡打印机26，用来对防伪智能卡I进行读写操作，以完成艺术品防伪智能卡I的制造。可选地