专利名称：一种实现商品防伪验证服务的方法及系统的制作方法
技术领域：
本发明涉及一种实现商品防伪验证服务的方法及系统，属于商品真伪鉴别领域。
技术背景
据联合国公布的调查结果显示，当前各国假冒产品的交易量占到了世界贸易额的 5-7%，由此每年给正牌厂商造成的损失达到了 13000多亿美元，假冒产品涉及到了各种日常用品、药品、食品、电器，甚至到汽车、机械、高科技产品等各个方面。在中国，假冒伪劣更是猖獗泛滥，占到全世界假冒产品的十分之一以上。
目前的防伪技术分为面向大众的一线防伪、面向装置的二线防伪和面向专家的三线防伪技术，一线防伪技术要求大众可识别性，但是需要消费者的经验、厂商的识别指导才可以实现，因此虽然应用最广，但是防伪效果并不是特别出色；而二线的防伪一般是使用网络或是其它装置实现，在目前使用网络的方法中，最多的就是电码防伪和纹理识别防伪，需要消费者上网查询，步骤繁琐导致查询率很低；而在包装上印上防伪识别过程，给造假者通过假冒网站误导消费者以可乘之机。
因此，需要有一种结合一线与二线防伪技术，使消费者使用简单的工具就可以实现自动查询、自动识别的防伪方法，将对商品生产商、消费者、国家经济秩序带来良好的效■、Λfrff. ο发明内容
为解决上述技术问题，本发明提供一种低成本、高可靠性的为实现商品防伪验证服务的方法，本发明的方法可以在通用的防伪标签上加上专有的数字签名，从而实现防伪的安全性、可靠性；防伪服务提供商只需要厂商的公用密钥而不需要厂商的商品信息，从而降低了防伪验证成本，也提高了厂商的安全性；而消费者只需利用手机等移动装置，即可快速、准确、方便地鉴别产品真伪，从而实现全民参与的防伪，使假货无处容身。
为实现上述目的，本发明的一种实现商品防伪验证服务的方法采用了以下的技术方案
应用不对称加密技术，一组或是一系列商品使用一个密钥对，所述密钥对包括商品私钥和商品公钥，商品发行方保密商品私钥，防伪服务提供商获得对应的商品公钥；
在商品发行过程中，每件商品具有包含数字签名和商品信息在内的商品真伪识别单元，所述商品真伪识别单元由商品发行方生成；所述数字签名商品私钥为商品发行方拥有，每件商品的数字签名由商品发行方自行生成；
防伪服务提供商获得并存储商品发行方的对应的商品公钥并且利用此商品公钥向消费者提供商品的真伪验证服务，即通过商品公钥实现对商品的数字签名认证；
本发明的实现商品防伪验证服务的系统，至少包括有密钥生成装置、数字签名装置、商品公钥存储服务器和进行数字签名验证的验证鉴别装置。
验证时，使用验证鉴别装置读取商品中的商品真伪识别单元中的商品信息及数字签名，利用防伪服务提供商提供的商品公钥，通过验证数字签名的有效性实现对商品真伪的验证；商品公钥用于提供给验证鉴别装置实现商品的数字签名验证，验证过程可以在商品公钥存储服务器端直接验证数字签名，向验证鉴别装置返回验证结果，或是向验证鉴别装置发送验证商品公钥，由验证鉴别装置验证数字签名。验证鉴别装置通过验证商品信息及对应数据签名的有效性判断商品的真伪。
本发明具有如下的优点和积极效果
1.本发明使商品生产商不需要向防伪服务提供商公开商品的生产信息，只需要公开商品的签名公钥，防伪服务提供商即可实现商品的真伪验证，从而有效地保护了商品生产商的商业机密，同时也降低了商品生产商和防伪服务提供商的防伪成本；
2.消费者通过验证装置自动向统一的防伪服务提供商进行防伪查询，从而避免了假货生产商通过包装误导消费者向假冒的网站进行防伪查询使防伪失效的问题；
3.消费者使用手机或其它装置直接通过内置软件解读商品真伪识别单元中的信息，从而避免了消费者需要手工输入编码信息，提高了消费者的防伪验证的简便性。
4.如果每次都通过联网进行查询，因此出现了新的突破防伪的造假方法时，只需要在商品公钥存储服务器端作处理即可，不影响消费者的使用习惯，从而具有高效的防伪更新功能。
图1是本发明的结构示意图2是本发明基于不对称加密技术的为消费者提供防伪验证方法的原理示意图3本发明的消费者进行商品鉴别方法的优选实施例的原理示意图4本发明的消费者进行商品鉴别方法的第二实施例的原理示意图。
具体实施方式
以下结合附图和实施例对本发明进行详细描述，本发明的核心技术特征是，给每个商品分配一个唯一商品编号，通过不对称加密技术，使用私钥对包括唯一商品编号的商品信息进行数字签名，消费者可以利用商品对应的公钥，判定数字签名的有效性，从而判定商品的真伪。
本发明的一种实现商品防伪验证服务的方法具体包括以下步骤
1、商品生产商自行定义商品公钥和商品私钥，预先将商品公钥存储到防伪服务提供商的商品公钥存储服务器中；
2、商品生产商生产商品时，使用商品私钥对每件商品的商品信息进行数字签名， 商品信息与数字签名构成商品真伪识别单元，商品真伪识别单元随商品一起发行；
3、消费者在购买商品时，通过手机或是验伪机等装置，从商品真伪识别单元中读取商品的信息及数字签名，并且将其发送到防伪服务提供商服务器即商品公钥存储服务器中；
4、防伪服务提供商根据商品信息读取预存的商品公钥，判定该数字签名的真实与否，并且将鉴别结果发送给消费者或者将商品公钥发回到验证鉴别装置，由验证鉴别装置实现真伪验证。
如图1所示，本发明的实现商品防伪验证服务的系统至少包括有密钥生成装置1、 数字签名装置2、商品公钥存储服务器3和进行数字签名验证的验证鉴别装置4。
如图2所示，以给一瓶矿泉水实施防伪来描述具体实施例
1)某生产商生产该型矿泉水的商品编码为68x3xxl4191，生产商生产该型矿泉水对应的公钥/私钥对，保密私钥，将编号及对应的公钥发给防伪服务提供商；
2)在流水线上，生产某一瓶矿泉水时，生产商给该瓶矿泉水分配一个唯一编码 1拟831对1341675，并且将商品信息(包括编号和唯一编码)通过私钥进行数字签名，并且将数字签名用二维码形式保存。在流水线上，将该二维码打印或包装到瓶体上。这时，数字签名与该瓶矿泉水绑定。
3)消费者购买时，通过手机或其它装置读取二维码标签内的商品信息和数字签名，装置读取商品信息和数字签名后，自动将信息发送到防伪服务提供商服务端即商品公钥存储服务器3 ；
4)防伪服务提供商根据商品信息所对应的商品公钥，对数字签名进行验证；将验证结果发送给验证鉴别装置4，验证鉴别装置4将结果反馈给消费者。
根据不对称加密原理，如果使用该公钥对数字签名认证的结果为假，那么说明该瓶矿泉水肯定为假货。
为了避开认证过程，假货生产商唯一的办法就是将矿泉水的商品信息(包括唯一编码)以及数字签名同时复制到伪品上，并且大量复制以牟取利益，解决该问题的有很多种方法，如将唯一编码与不可复制的特征信息(如纸张纹理、产品本身的形状和纹理等)绑定，或是通过覆盖图层等方式对数字签名进行开封前的保护。
图3描述了本发明的验证方法的优先实施例，在优选实施例中，防伪服务提供商利用商品公钥存储服务器3对商品的信息、数字签名进行验证，将验证结果返回给消费者， 使用此方法，可以直接在商品公钥存储服务器3端升级以实现对不同的伪造攻击手段进行处理。
图4描述了本发明的验证方法的第二实施例，商品公钥存储服务3根据商品信息返回商品公钥，并实现数字签名有效性的鉴别，使用此方式，可以有效地降低商品公钥存储服务器3的负载。
以上所述，仅为本发明的具体实施方式
，只是用于帮助阐述本发明的原理，但本发明并不仅仅限于这些实施例，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明的精髓和本发明公开的范围内，所做的替代、修改、等效方法和方案以及能够轻易想到的变化或替换，都应涵盖在本发明权利要求的保护范围内。
权利要求
1.一种实现商品防伪验证服务的方法，其特征在于应用不对称加密技术，一组或是一系列商品使用一个密钥对，所述密钥对包括商品私钥和商品公钥，商品发行方保密商品私钥，验证服务提供商获得对应的商品公钥；在商品发行过程中，每件商品具有包含数字签名和商品信息在内的商品真伪识别单元，所述商品真伪识别单元由商品发行方生成；所述数字签名商品私钥为商品发行方拥有，每件商品的数字签名由商品发行方自行生成；验证服务提供商获得并存储商品发行方的对应的商品公钥并且利用此商品公钥向消费者提供商品的真伪验证服务，即通过商品公钥实现对商品的数字签名认证；验证时，使用验证鉴别装置读取商品中的商品真伪识别单元中的商品信息及数字签名，利用验证服务提供商提供的商品公钥，通过验证数字签名的有效性实现对商品真伪的验证；商品公钥用于提供给验证鉴别装置实现商品的数字签名验证，验证过程可以在商品公钥存储服务器端直接验证数字签名，向验证鉴别装置返回验证结果，或是向验证鉴别装置发送验证商品公钥，由验证鉴别装置验证数字签名。验证鉴别装置通过验证商品信息及对应数据签名的有效性判断商品的真伪。
2.如权利要求1所述的实现商品防伪验证服务的系统，其特征在于，至少包括有密钥生成装置、数字签名装置、商品公钥存储服务器和进行数字签名验证的验证鉴别装置。
全文摘要
本发明公开了一种实现商品防伪验证服务的方法及系统，本发明所述的方法应用不对称加密技术，一组或是一系列商品使用一个密钥对，商品发行方保密私钥，验证服务提供商获得对应的公钥；在商品发行过程中，每件商品具有包含数字签名在内的商品真伪识别单元，该识别单元由商品发行方生成；验证服务提供商获得商品发行方的商品公钥并且利用此公钥向消费者提供商品真伪验证服务；本发明所述的系统包括密钥生成装置、数字签名装置、商品公钥存储服务器和进行数字签名验证的验证鉴别装置，本发明大大降低了商品生产商和防伪服务提供商的防伪成本，具有简便和高效的特点，同时具有较强的实用价值和现实意义。
文档编号G06Q30/00GK102496113SQ201110367568
公开日2012年6月13日 申请日期2011年11月18日 优先权日2011年11月18日
发明者祝启忠 申请人:祝启忠