[發(fā)明專利]基于二維碼與RFID芯片結(jié)合的防偽標(biāo)簽及其防偽方法

有效

• 申請?zhí)枺?/td>: 201410393425.3
• 申請日: 2014-08-12
• 公開（公告）號: CN104166871B
• 公開（公告）日: 2017-02-01
• 發(fā)明（設(shè)計(jì)）人: 張乘風(fēng);王天平
• 申請（專利權(quán)）人: 上海坤銳電子科技有限公司
• 主分類號: G06K19/08
• 分類號: G06K19/08
• 代理公司: 上海新天專利代理有限公司31213
• 代理人: 張寧展

1.一種基于二維碼與RFID芯片結(jié)合的防偽標(biāo)簽，采用打印有二維碼的RFID芯片為載體，其特征在于二維碼和RFID芯片的數(shù)據(jù)區(qū)域各自都被劃分為非保密區(qū)和保密區(qū)，而保密區(qū)又被劃分為多個(gè)，分別設(shè)置不用密碼；

二維碼的非保密區(qū)存儲二維碼標(biāo)簽編碼，二維碼標(biāo)簽編碼由應(yīng)用系統(tǒng)產(chǎn)生唯一碼；

二維碼的保密區(qū)分為用于存儲用戶需要的受保護(hù)數(shù)據(jù)的二維碼第一保密區(qū)，二維碼的保密區(qū)的密碼先由安全系統(tǒng)通過對稱密鑰生成各個(gè)母密鑰，再以二維碼標(biāo)簽編碼為分散因子對母密鑰進(jìn)行分散計(jì)算得到子密碼；

RFID芯片的非保密區(qū)存儲RFID標(biāo)簽編碼；

RFID芯片的保密區(qū)分為RFID用戶保密區(qū)和RFID密碼保密區(qū)，所述RFID用戶保密區(qū)用于存儲用戶需要的受保護(hù)數(shù)據(jù)、第一數(shù)字簽名，所述RFID密碼保密區(qū)用于存儲二維碼的保密區(qū)的密碼，RFID芯片的保密區(qū)的密碼先由安全系統(tǒng)通過對稱密鑰生成各個(gè)母密鑰，母密鑰再以RFID標(biāo)簽編碼為分散因子進(jìn)行分散計(jì)算得到子密碼；

所述第一數(shù)字簽名先由二維碼標(biāo)簽編碼和RFID標(biāo)簽編碼生成第一數(shù)字摘要，然后用非對稱密鑰對中的私鑰對第一數(shù)字摘要加密產(chǎn)生第一數(shù)字簽名；

驗(yàn)證時(shí)，授權(quán)PSAM卡或其它密碼密鑰載體訪問RFID密碼保密區(qū)獲得二維碼的保密區(qū)的密碼，然后從二維碼的保密區(qū)獲得需要的數(shù)據(jù)，授權(quán)PSAM卡或其它密碼密鑰載體讀取RFID用戶保密區(qū)的數(shù)據(jù)包括第一數(shù)字簽名，再由二維碼標(biāo)簽編碼和RFID標(biāo)簽編碼生成第二數(shù)字摘要，用非對稱密鑰對中的公鑰對第二數(shù)字摘要進(jìn)行加密產(chǎn)生第二數(shù)字簽名，由第一數(shù)字簽名和第二數(shù)字簽名進(jìn)行驗(yàn)簽，最終得出真?zhèn)位蛘吆戏ǚ欠ńY(jié)果，其中所述授權(quán)PSAM卡或其它密碼密鑰載體載有RFID密碼保密區(qū)的母密鑰及非對稱密鑰對中的公鑰，授權(quán)PSAM卡或其它密碼密鑰載體通過以RFID標(biāo)簽編碼為分散因子對母密鑰進(jìn)行分散計(jì)算得到RFID密碼保密區(qū)的訪問密碼。

2.根據(jù)權(quán)利要求1所述的防偽標(biāo)簽，其特征在于二維碼第一保密區(qū)還存儲有RFID用戶保密區(qū)的讀密碼，所述二維碼的保密區(qū)還劃分有二維碼第二保密區(qū)，用于存儲RFID用戶保密區(qū)的寫密碼；所述RFID用戶保密區(qū)還用于存儲物品動態(tài)信息；

流通時(shí)，授權(quán)PSAM卡或其它密碼密鑰載體訪問RFID密碼保密區(qū)獲得二維碼的保密區(qū)的密碼，然后從二維碼的保密區(qū)獲得需要的數(shù)據(jù)及RFID用戶保密區(qū)的讀/寫密碼，訪問RFID用戶保密區(qū)的數(shù)據(jù)，若有寫權(quán)限的可更新其中的物品動態(tài)信息；

驗(yàn)證時(shí)，授權(quán)PSAM卡或其它密碼密鑰載體訪問RFID芯片的密碼保密區(qū)獲得二維碼的保密區(qū)的密碼，然后從二維碼第一保密區(qū)獲得RFID用戶保密區(qū)的讀密碼，讀取RFID用戶保密區(qū)的數(shù)據(jù)包括第一數(shù)字簽名，對第一數(shù)字簽名進(jìn)行驗(yàn)簽。

3.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于所述的第一數(shù)字簽名通過HASH函數(shù)SHA-1結(jié)合二維碼標(biāo)簽編碼和RFID標(biāo)簽編碼獲得第一數(shù)字摘要，然后用非對稱密鑰的私鑰對第一數(shù)字摘要做SM2算法進(jìn)行加密得到第一數(shù)字簽名；所述第二數(shù)字簽名通過HASH函數(shù)SHA-1結(jié)合二維碼標(biāo)簽編碼和RFID標(biāo)簽編碼獲得第二數(shù)字摘要，然后用非對稱密鑰的公鑰對第二數(shù)字摘要做SM2算法進(jìn)行加密得到第二數(shù)字簽名。

4.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于所述第一數(shù)字簽名寫入RFID芯片后被鎖定，其后只能讀取。

5.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于所述二維碼的非保密區(qū)還存儲物品靜態(tài)信息，存儲物品靜態(tài)信息可由用戶定義。

6.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于所述授權(quán)PSAM卡或其它密碼密鑰載體可根據(jù)授權(quán)需要包含一個(gè)或多個(gè)RFID密碼保護(hù)區(qū)母密鑰。

7.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于所述二維碼為龍貝碼，所述RFID芯片為QStar超高頻芯片。

8.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于二維碼和RFID芯片的保密區(qū)的各個(gè)子區(qū)的母密鑰不同。

9.根據(jù)權(quán)利要求1或2所述的防偽標(biāo)簽，其特征在于所述子密碼由母密碼和分散因子通過SM1算法獲得。