[發(fā)明專利]一種基于射頻識別技術(shù)的防偽方法

無效

• 申請?zhí)枺?/td>: 201010135430.6
• 申請日: 2010-03-26
• 公開（公告）號: CN102063633A
• 公開（公告）日: 2011-05-18
• 發(fā)明（設(shè)計(jì)）人: 田海博;張方國;陳曉峰;韋寶典;陳滿祥
• 申請（專利權(quán)）人: 廣州信睿網(wǎng)絡(luò)科技有限公司
• 主分類號: G06K19/073
• 分類號: G06K19/073;G06K7/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明設(shè)計(jì)產(chǎn)品防偽領(lǐng)域，特別是涉及一種基于射頻識別技術(shù)的防偽方法。

背景技術(shù)

射頻識別(RFID)技術(shù)是一種利用射頻技術(shù)實(shí)現(xiàn)的非接觸式自動(dòng)識別技術(shù)，它可以實(shí)現(xiàn)多目標(biāo)識別和移動(dòng)目標(biāo)識別，通過與互聯(lián)網(wǎng)技術(shù)的結(jié)合可以實(shí)現(xiàn)全球范圍內(nèi)物品的跟蹤和信息共享，它是本來企業(yè)信息化發(fā)展的方向。

RFID技術(shù)在產(chǎn)品防偽方面的應(yīng)用流程是：每個(gè)產(chǎn)品出廠時(shí)都被附上電子標(biāo)簽，然后通過讀寫器寫入唯一的識別代碼，并將物品的信息錄入到數(shù)據(jù)庫中。此后裝箱銷售、出口驗(yàn)證、到港分發(fā)、零售上架等各個(gè)環(huán)節(jié)都可以通過讀寫器反復(fù)讀寫標(biāo)簽。標(biāo)簽就是物品的“身份證”借助電子標(biāo)簽，可以實(shí)現(xiàn)產(chǎn)品對原料、半成品、成品、運(yùn)輸、倉儲(chǔ)、配送、上架、最終銷售，甚至退貨處理等環(huán)節(jié)進(jìn)行實(shí)時(shí)監(jiān)控。RFID技術(shù)提高了物品分揀的自動(dòng)化程度，降低了差錯(cuò)率，使整個(gè)供應(yīng)鏈管理顯得透明而高效。為了打擊造假行為，美國生產(chǎn)麻醉藥OxyContin的廠家宣布將在藥瓶上采用射頻識別(RFID)技術(shù)，實(shí)現(xiàn)對藥品從生產(chǎn)到藥劑廠進(jìn)行全程的電子監(jiān)控，此舉是打擊日益增長的藥品造假現(xiàn)象的有效手段。藥品、食品、危險(xiǎn)品等與個(gè)人的日常生活安全息息相關(guān)，都屬于國家監(jiān)管的特殊物品，其生產(chǎn)、運(yùn)輸和銷售的過程必須嚴(yán)格管理，一旦管理不利，假冒偽劣產(chǎn)品散落到社會(huì)上，必然會(huì)給人民的生命財(cái)產(chǎn)安全帶來極大的威脅。我國政府和技術(shù)監(jiān)督系統(tǒng)也已經(jīng)開始在國內(nèi)射頻識別領(lǐng)域的先導(dǎo)廠商(如維深電子、東方捷碼等)的幫助下，嘗試?yán)肦FID技術(shù)實(shí)現(xiàn)對藥品、食品、危險(xiǎn)品等特殊產(chǎn)品的防偽和跟蹤追溯。

然而，現(xiàn)有基于射頻識別技術(shù)的產(chǎn)品防偽方法中，大多采用在電子標(biāo)簽中使用數(shù)字簽名的方法，然而其數(shù)字簽名的對象僅僅是包含了電子標(biāo)簽中的商品唯一識別信息等內(nèi)容。如申請?zhí)枮?00710077738.8的中國專利申請所闡述的那樣，造假者可以拷貝真實(shí)標(biāo)簽中的商品唯一識別信息和電子簽名，只需要再次寫入到一個(gè)空白標(biāo)簽中，就可以得到一個(gè)偽造的標(biāo)簽，所以上述申請專利存在標(biāo)簽中的信息可復(fù)制的問題。申請?zhí)?00710077738.8對此問題的解決方法是增加訪問控制模塊，其設(shè)計(jì)較簡單，容易遭受逆向工程等攻擊的威脅。美國專利US2009/0254981A1公布了一種從特定硬件生成特定密鑰的技術(shù)，美國專利US2009/0083833A1基于該技術(shù)公布了一種認(rèn)證方法，該方法要求在數(shù)據(jù)庫中存儲(chǔ)特定硬件的一組挑戰(zhàn)/響應(yīng)對(C/Rs)，在認(rèn)證時(shí)向硬件輸入某個(gè)或者多個(gè)挑戰(zhàn)，硬件給出一個(gè)或者多個(gè)響應(yīng)，響應(yīng)與數(shù)據(jù)庫中存儲(chǔ)的響應(yīng)比較，如果相差的比特?cái)?shù)少于某個(gè)門限值，就認(rèn)為認(rèn)證的硬件是在數(shù)據(jù)庫中注冊的硬件。盡管物理不可克隆保證了即使是芯片生產(chǎn)商也無法控制每個(gè)芯片的唯一識別信息，該認(rèn)證方法還是存在一些問題，其中的主要問題在于數(shù)據(jù)庫系統(tǒng)的安全，一旦數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)丟失，造假可以輕易的根據(jù)這些數(shù)據(jù)模仿上述應(yīng)答行為。

綜上所述，目前很多基于射頻識別技術(shù)的防偽方法使用數(shù)字簽名，然而其使用的方法并不能防止信息復(fù)制的攻擊，從而難以達(dá)到防偽的目的。針對信息復(fù)制攻擊的解決方法之一是使用訪問控制單元，事實(shí)上ISO14443就存在一個(gè)口令區(qū)用于訪問控制，然而該類方法通常過于簡單，容易遭受逆向工程等攻擊的威脅。因此，我們需要給出一種解決信息復(fù)制攻擊的方法，提高信息復(fù)制的代價(jià)，提升防偽力度。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于射頻識別技術(shù)的防偽方法，解決背景技術(shù)中對信息復(fù)制攻擊防范力度低的問題，提升防偽力度。

為實(shí)現(xiàn)上述目的，本發(fā)明通過如下方案實(shí)現(xiàn)：

在射頻識別電子標(biāo)簽中至少包含標(biāo)簽的唯一識別信息區(qū)和商品相關(guān)信息區(qū)，其中唯一識別信息區(qū)能存儲(chǔ)或者生成該電子標(biāo)簽的唯一識別信息；商品相關(guān)信息區(qū)則存儲(chǔ)商品相關(guān)的信息。驗(yàn)證流程至少包括以下步驟：

步驟一：在初始化或者生產(chǎn)環(huán)節(jié)生成并存儲(chǔ)數(shù)字簽名。數(shù)字簽名算法可以是任何滿足選擇消息攻擊安全的數(shù)字簽名算法。數(shù)字簽名算法所用的私鑰由單獨(dú)的可信第三方或者商品制造商自己的信息化部門持有：數(shù)字簽名算法所簽署的消息至少包含該標(biāo)簽的唯一識別信息和商品的信息；數(shù)字簽名算法所生成的數(shù)字簽名值存儲(chǔ)在商品相關(guān)信息區(qū)。

步驟二：在流通環(huán)節(jié)驗(yàn)證真?zhèn)巍ｒ?yàn)證相關(guān)的設(shè)備存儲(chǔ)由可信第三方或者商品制造商自己的信息化部門公布的驗(yàn)證公鑰；驗(yàn)證相關(guān)的設(shè)備獲取標(biāo)簽的唯一識別信息、商品的信息和數(shù)字簽名值；驗(yàn)證相關(guān)的設(shè)備使用數(shù)字簽名算法的驗(yàn)證算法驗(yàn)證簽名的有效性，如果簽名驗(yàn)證錯(cuò)誤則判定商品為真品，否則判定為假冒品。

所述的標(biāo)簽唯一識別信息可以是該標(biāo)簽中存儲(chǔ)的、該標(biāo)簽所用芯片的只讀唯一的編號。