[發(fā)明專利]基于PKI的RFID防偽系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310096854.X
• 申請日: 2013-03-25
• 公開（公告）號: CN103150655A
• 公開（公告）日: 2013-06-12
• 發(fā)明（設(shè)計）人: 曹鵬
• 申請（專利權(quán)）人: 曹鵬
• 主分類號: G06Q30/00
• 分類號: G06Q30/00;G06K19/067;H04L9/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及物品與證件防偽領(lǐng)域。尤其是涉及基于PKI（公鑰基礎(chǔ)設(shè)施）的RFID防偽系統(tǒng)。

背景技術(shù)

目前，公知的物品與證件防偽技術(shù)包括有激光、條碼/二維碼、防偽碼結(jié)合后臺短信/電話查詢、RFID電子標(biāo)簽等。激光、條碼/二維碼防偽技術(shù)門檻較低，無法真正防止大規(guī)模復(fù)制；防偽碼結(jié)合后臺短信/電話/網(wǎng)站查詢方式，對于用戶而言，使用較復(fù)雜，同時需要建設(shè)防偽產(chǎn)品數(shù)據(jù)庫以及電話/短信查詢平臺，成本高，不能防止產(chǎn)品防偽碼復(fù)制；RFID標(biāo)簽結(jié)合后臺短信/電話/網(wǎng)站查詢方式雖然能解決防偽標(biāo)簽的復(fù)制問題，但仍然需建設(shè)防偽產(chǎn)品數(shù)據(jù)庫以及相應(yīng)的查詢平臺，成本高，同時需產(chǎn)品生產(chǎn)廠家向防偽認(rèn)證平臺建設(shè)商提供全部的商品生產(chǎn)信息。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種基于PKI的RFID防偽系統(tǒng)，以解決傳統(tǒng)防偽技術(shù)需建立集中的產(chǎn)品防偽比對數(shù)據(jù)庫，防偽驗證方法繁瑣、無法有效防止防偽信息復(fù)制等不足。

本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：

一種基于PKI的NFC防偽系統(tǒng)，包括：防偽信息加密機、附著于物品或證件之上的RFID電子標(biāo)簽、防偽驗證終端和PKI認(rèn)證解密平臺。

所述防偽信息加密機，進(jìn)一步由所述加密單元、產(chǎn)品信息輸入單元以及RFID電子標(biāo)簽讀寫單元構(gòu)成，實現(xiàn)對產(chǎn)品信息進(jìn)行加密，形成防偽信息數(shù)據(jù)，并寫入RFID電子標(biāo)簽。所述采用PSAM的加密單元存儲基于非對稱密鑰體系的公鑰/私鑰密鑰對。防偽信息數(shù)據(jù)由所述防偽信息加密機使用非對稱密鑰算法（如RSA、橢圓曲線算法）的私鑰對防偽明文信息進(jìn)行加密而成。所述防偽明文信息由物品品信息（如型號、生產(chǎn)日期、制造商、分銷區(qū)域、網(wǎng)址等）與所述RFID電子標(biāo)簽UID信息組合構(gòu)成。RFID電子標(biāo)簽UID的唯一性與不可復(fù)制性保證了標(biāo)簽的唯一性與不可復(fù)制性，廠家簽名私鑰保證了加密信息的唯一性與不可復(fù)制性。所述加密單元可以是安全加密芯片形態(tài)、或者是PSAM卡形態(tài)。

所述RFID電子標(biāo)簽，進(jìn)一步包括13.56M?NFC標(biāo)簽或900M?RFID無源標(biāo)簽以及其它頻率的電子標(biāo)簽。

所述防偽驗證終端，進(jìn)一步包括對應(yīng)于不同的RFID電子標(biāo)簽讀寫的不同形態(tài)的智能終端，所述智能終端包括安裝有防偽驗證客戶端軟件的NFC手機或者由RFID讀取模塊、手機/平板/電腦終端、防偽客戶端軟件構(gòu)成的智能終端，并通過有線或無線網(wǎng)絡(luò)與所述PKI認(rèn)證解密平臺通信。

所述PKI認(rèn)證解密平臺，進(jìn)一步包括公鑰管理模塊以及密文解密模塊。所述公鑰管理模塊實現(xiàn)對公鑰所有者實名信息與公鑰的綁定關(guān)系，所述密文解密模塊實現(xiàn)對RFID電子標(biāo)簽存儲的密文進(jìn)行解密。

防偽驗證終端通過有線或無線網(wǎng)絡(luò)與PKI認(rèn)證解密平臺進(jìn)行雙向通信連接與數(shù)據(jù)交互。

實施本發(fā)明，具有如下有益效果：

?????物品制造廠家或者第三方防偽驗證平臺無需建設(shè)集中的產(chǎn)品信息與防偽信息對應(yīng)的數(shù)據(jù)庫。普通用戶可通過NFC手機或防偽驗證終端讀取標(biāo)簽加密信息，送往PKI認(rèn)證解密中心解密出標(biāo)簽所載物品信息，即可自行判斷標(biāo)簽所載的物品信息與其所附著的物品是否一致，從而判斷真?zhèn)巍Ｆ胀ㄓ脩粢部梢酝ㄟ^NFC手機或防偽驗證終端讀取標(biāo)簽加密信息，通過PKI認(rèn)證解密平臺獲取公鑰信息，解密出標(biāo)簽所載物品信息，自行判斷標(biāo)簽所載的物品信息與其所附著的物品是否一致，從而判斷真?zhèn)巍Ｃ恳晃锲返姆纻渭用苄畔⑹俏ㄒ坏模瑹o法復(fù)制。

附圖說明

?圖1為本發(fā)明提供的基于PKI的RFID防偽系統(tǒng)結(jié)構(gòu)圖

????圖2為本發(fā)明提供的防偽信息加密機的結(jié)構(gòu)圖

????圖3為本發(fā)明提供的RFID電子標(biāo)簽上寫入的防偽信息數(shù)據(jù)構(gòu)成圖

????圖4?為本發(fā)明提供的基于PKI的RFID防偽系統(tǒng)一種實例的應(yīng)用流程圖

????圖5為本發(fā)明提供的基于PKI的RFID防偽系統(tǒng)另一種實例的應(yīng)用流程圖

具體實施方式

下面結(jié)合附圖對本發(fā)明提供的基于PKI的RFID防偽系統(tǒng)做詳細(xì)描述。