[發明專利]交互式防偽驗證方法及智能防偽標簽

在審

• 申請號: 201110054471.7
• 申請日: 2011-03-08
• 公開（公告）號: CN102185832A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: 趙曉宇
• 申請（專利權）人: 趙曉宇
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K19/07
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種交互式防偽驗證方法，以及一種適用于該交互式防偽驗證方法的智能防偽標簽。

背景技術

防偽技術已經有了很多年的歷史，目前應用較廣的技術包括激光全息防偽、隱形圖像防偽、化學油墨防偽、核徑跡防偽、紋理防偽、電碼防偽等等。

一般來說，一個好的防偽技術應該滿足以下要求：

1.防偽信息在一定時期內無法復制和仿制；

2.可隨時隨地進行多次準確驗證；

3.成本相對防偽標的物合理；

以上三點要求實際上是相互影響和制約的，現有防偽技術目前仍然沒有很好的同時滿足以上要求。譬如，有的防偽技術采用通過特殊制造工藝制造的防偽標記作為防偽信息。雖然這種防偽標記具有很高的技術含量，但是其從理論上是完全可以仿造的，受制假的暴利驅動，無法確保其不被仿制，這從曾經出現的假鈔事件可得到證明。也有的防偽技術利用了“世界上沒有兩片葉子是完全相同的”這一準則，理論上可以確保其防偽標記具有唯一性且不能被完全仿制，但是理論上這種唯一性也是很難被檢驗的，從而為造假者留下了可乘之機。還有一些防偽技術利用隨機數作為唯一標識，可以保證概率上的唯一性，但是這種技術存在防偽信息極易被復制、不支持多次驗證的缺點。

發明內容

本發明要解決的技術問題在于避免現有防偽技術的不足，提出一種可以隨時隨地進行多次準確驗證、防偽信息在一定時期內難以復制和仿制且相對具有一定價值的防偽標的物成本合理的交互式防偽驗證方法和智能防偽標簽。

為解決上述技術問題，本發明通過如下的技術方法實現：

一種交互式防偽驗證方法，由防偽標簽、防偽驗證設備和防偽服務器組成，其特征在于：防偽標簽具有可執行防偽驗證邏輯的微處理器單元，防偽標簽同防偽服務器在防偽驗證設備協助下進行基于密碼和單向加密算法的交互式驗證，且該密碼在交互式驗證過程中在防偽標簽和防偽服務器間進行同步和更新。

所述防偽標簽的微處理器單元封裝在防偽標的物的包裝內，且在包裝開啟時被毀壞。所述防偽標簽和防偽服務器間利用防偽驗證設備的通信能力，采用如下邏輯進行交互式防偽驗證：

1)所述防偽標簽包含唯一編號、密碼和單向加密算法，所述防偽服務器存儲每個防偽標簽對應的唯一編號、密碼和單向加密算法；

2)防偽標簽和防偽服務器之間以質詢-應答的方式進行交互，雙方均根據事先約定的邏輯獲取質詢碼并基于質詢碼和密碼經單向加密算法計算應答碼，雙方以收到的應答碼同自身計算的應答碼相同作為確認密碼同步的條件；

3)在上一次防偽驗證未正常完成的情況下，防偽服務器保存有兩個待同防偽標簽同步的候選密碼，防偽服務器輪流嘗試這兩個密碼，兩個密碼均同防偽標簽的密碼不同步視為防偽驗證失敗；

4)在密碼確認同步后，防偽標簽和防偽服務器以事先約定的邏輯更新雙方的密碼并再次同步，再次同步完成被視為防偽驗證完全通過。

在所述交互式驗證方法中，因為采用了單向加密算法，且防偽標簽的密碼本身從不在防偽標簽和防偽服務器間傳輸，如果所述密碼具有足夠的強度，理論上是可以作為防偽憑證進行準確驗證且無法在有限時間內破解的。同時，由于該密碼在每次使用后都進行改變，進一步加大了密碼破解的難度，即便是通過物理手段對防偽標簽進行暴力破解，仍然無法復制和仿制多個在使用中可通過防偽驗證的標簽。在防偽服務器上還可采用限制一個防偽標簽的驗證間隔、一段時間內的驗證次數和總成功驗證次數等方法，以進一步增加破解的難度。因此，所述交互式防偽驗證方法可進行多次準確認證，且可有效對抗防偽標簽的復制和仿制。

防偽標簽和防偽服務器的單向加密算法采用基于哈希函數原理的算法實現，包括但不限于MD5、SHA等，不同的防偽標簽可采用不同的算法，可采用強度較低的哈希算法以降低對微處理器的要求從而降低成本。由于所述防偽標簽只包含較簡單的邏輯和很少的數據，可以用低端的微處理器實現，對具有一定價值的防偽標的物來說具有合理的成本。

所述交互式防偽驗證方法中的防偽標簽可采用RFID標簽實現，所述交互式防偽驗證方法中的防偽驗證設備可以是具有所述防偽標簽的讀寫能力并具有藍牙、短信、彩信、WAP或TCP/IP網絡通信能力的移動通信設備、通用計算機或專用防偽驗證設備。