[發明專利]一種基于電子標簽的數據安全傳輸系統及方法

無效

• 申請號: 201310459905.0
• 申請日: 2013-09-30
• 公開（公告）號: CN103516520A
• 公開（公告）日: 2014-01-15
• 發明（設計）人: 袁磊
• 申請（專利權）人: 張家港市速達電子商務有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06K7/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于電子標簽的數據安全傳輸方法，包括電子標簽的生成步驟和電子標簽的識別步驟，其特征在于，

所述電子標簽的生成步驟主要用于生成電子標簽，在電子標簽睡眠狀態，將不會響應任何讀寫器的請求，以防止非法讀寫器窺探到標簽的信息，合法的讀寫器向射頻電子標簽發送解除休眠密碼嘗試激活休眠標簽并開始讀取標簽數據，讀取成功后連同自身身份識別密碼一起上傳到驗證服務器中；

所述電子標簽的識別步驟主要用于讀取電子標簽的加密信息，并通過所述加密信息對電子標簽進行識別。

2.根據權利要求1所述的基于電子標簽的數據安全傳輸方法，其特征在于，電子標簽的生成步驟具體包括如下步驟：

步驟(a)：將授權的密鑰加密EPC信息寫入電子標簽中，并通過電子標簽的休眠指令密碼在使用之前使其處于休眠狀態，

步驟(b)：將電子標簽同對應的目標關聯在一起，將電子標簽的EPC信息、目標信息和預設的授權驗證讀寫器的自身身份識別密碼導入后臺驗證服務器系統的數據中心中。

3.根據權利要求2所述的基于電子標簽的數據安全傳輸方法，其特征在于，所述電子標簽的生成步驟進一步包括：

步驟(c)：驗證讀寫器向驗證服務器申請身份驗證，驗證服務器向已備案的驗證讀寫器分發讀寫器身份識別密碼和標簽解除休眠密碼以及標簽自毀指令信息，對于非法讀寫器將無法獲得對應的身份驗證密碼。

4.根據權利要求1所述的基于電子標簽的數據安全傳輸方法，其特征在于，電子標簽的識別步驟具體包括如下步驟：

步驟(e)：驗證讀寫器發送標簽休眠激活密碼以激活休眠的電子標簽并讀取電子標簽的加密EPC信息，隨后將讀取到的加密EPC信息連同其自身身份識別密碼一起發送至驗證服務器；

步驟(f)：驗證服務器首先驗證驗證讀寫器的身份是否合法，驗證讀寫器的身份合法則通過密鑰解密出原始EPC數據，之后連接到數據中心確定是否為合法的EPC。

5.根據權利要求4所述的基于電子標簽的數據安全傳輸方法，其特征在于，所述步驟（f）進一步包括：如果確認合法就將數據中心中存儲的目標信息和銷毀命令發送到驗證讀寫器，驗證讀寫器收到驗證服務器的銷毀命令，則會向電子標簽發送自毀指令，使電子標簽進入永久失效狀態。

6.根據權利要求5所述的基于電子標簽的數據安全傳輸方法，其特征在于，所述的電子標簽為無源超高頻電子標簽。

7.一種基于電子標簽的數據安全傳輸系統，其特征在于，所述系統包括：用戶終端處的驗證讀寫器系統和后臺驗證服務器系統，其中，用戶終端處的驗證讀寫器系統包括驗證讀寫器和電子標簽；后臺驗證服務器系統包括驗證服務器和數據中心；

所述電子標簽包含加密的EPC信息，并在使用之前處于休眠狀態；

所述驗證讀寫器用于發送標簽休眠激活密碼以激活休眠的電子標簽并讀取電子標簽的加密EPC信息，隨后將讀取到的加密EPC信息連同其自身身份識別密碼一起發送至驗證服務器；

所述數據中心用于存儲電子標簽的EPC信息、驗證讀寫器的自身身份識別密碼和電子標簽對應的目標信息，并與驗證服務器進行通信；

所述驗證服務器存儲著加密電子標簽的私有密鑰，驗證服務器首先驗證驗證讀寫器的身份是否合法，驗證讀寫器的身份合法則通過密鑰解密出原始EPC數據，之后連接到數據中心確定是否為合法的EPC，如果確認合法就將數據中心中存儲的目標信息和銷毀命令發送到驗證讀寫器，驗證讀寫器收到驗證服務器的銷毀命令，則會向電子標簽發送自毀指令，使電子標簽進入永久失效狀態。

8.根據權利要求7所述的基于電子標簽的數據安全傳輸系統，其特征在于，所述安全傳輸與認證系統還包括位于驗證讀寫器系統處的用戶終端，所述用戶終端用于接收驗證服務器發送的目標信息。

9.根據權利要求7所述的基于電子標簽的數據安全傳輸系統，其特征在于，所述驗證讀寫器具體通過Wi-Fi方式與驗證服務器進行通信。

10.根據權利要求7所述的基于電子標簽的數據安全傳輸系統，其特征在于，所述的電子標簽為無源超高頻電子標簽。