[發明專利]一種基于公鑰密碼的多因素防偽方法及系統

有效

• 申請號: 201410698853.7
• 申請日: 2014-11-27
• 公開（公告）號: CN105703903B
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 劉宗斌;章慶隆;韓曄;向繼;高能;馬存慶;王瓊霄
• 申請（專利權）人: 中國科學院數據與通信保護研究教育中心
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 牛崢;王麗琴

1.一種基于公鑰密碼的多因素防偽方法，其特征在于，包括：

注冊步驟：

防偽認證中心生成根證書，將根證書發送至驗證設備；

出廠打標設備生成第一私鑰，并通過公鑰密碼算法生成第一公鑰，并將第一公鑰發送至防偽認證中心；

所述防偽認證中心根據所述第一公鑰生成廠商證書，并將所述廠商證書發送至出廠打標設備；

所述出廠打標設備掃描形成于防偽模塊表面的、承載有特征碼的可識別標簽，獲取特征碼并對所述特征碼進行第一變換，將第一變換結果發送至設置于待防偽產品中的防偽模塊；

所述防偽模塊生成并存儲隨機數以及不可克隆響應，利用所述隨機數、不可克隆響應和所述第一變換結果生成第二私鑰和第二公鑰，將所述第二公鑰發送至所述出廠打標設備；

所述出廠打標設備利用所述第一私鑰和第二公鑰生成商品證書，并將所述廠商證書和商品證書發送至所述防偽模塊；

驗證步驟：

驗證設備掃描形成于防偽模塊表面的、承載有特征碼的可識別標簽，獲取所述特征碼，并對所述特征碼進行與所述第一變換相同的第二變換，將第二變換結果發送至所述防偽模塊；

所述防偽模塊根據在注冊步驟中存儲的所述隨機數和不可克隆響應，以及所述第二變換結果生成待驗證的第二私鑰；

驗證設備生成隨機挑戰信息并將所述隨機挑戰信息發送至所述防偽模塊；

所述防偽模塊利用所述待驗證的第二私鑰和所述隨機挑戰信息生成隨機挑戰響應信息，并將所述隨機挑戰響應信息、廠商證書和商品證書發送至所述驗證設備；

所述驗證設備依次驗證根證書、廠商證書、商品證書以及隨機挑戰響應信息。

2.根據權利要求1所述的方法，其特征在于，注冊步驟中，防偽認證中心生成根證書包括：

防偽認證中心生成第三私鑰和第三公鑰，利用第三私鑰對所述第三公鑰進行簽名生成根證書。

3.根據權利要求2所述的方法，其特征在于，在注冊步驟中，防偽認證中心利用所述第三私鑰對所述第一公鑰進行簽名，生成所述廠商證書。

4.根據權利要求3所述的方法，其特征在于，所述可識別標簽為一維碼、二維碼、圖片、數字或兩種及兩種之上的組合。

5.根據權利要求4所述的方法，其特征在于，注冊步驟中防偽模塊生成并存儲隨機數以及不可克隆響應，利用所述隨機數、不可克隆響應和所述第一變換結果生成第二私鑰和第二公鑰，將所述第二公鑰發送至所述出廠打標設備包括：

所述防偽模塊生成隨機數和不可克隆響應，并存儲所述隨機數和不可克隆響應；

所述防偽模塊將所述隨機數、不可克隆響應與所述出廠打標設備發送的所述第一變換結果進行運算，將運算結果作為第二私鑰；

所述防偽模塊根據所述第二私鑰和公鑰密碼算法生成第二公鑰；

所述防偽模塊將所述第二公鑰發送至所述出廠打標設備。

6.根據權利要求5所述的方法，其特征在于，所述防偽模塊將所述隨機數、不可克隆響應與所述出廠打標設備發送的第一變換結果進行異或運算，將運算結果作為第二私鑰。

7.根據權利要求6所述的方法，其特征在于，注冊步驟中所述出廠打標設備利用所述第一私鑰和第二公鑰生成商品證書，并將所述廠商證書和商品證書發送至所述防偽模塊包括：

所述出廠打標設備利用所述第一私鑰對所述第二公鑰進行簽名，生成所述商品證書；

將所述廠商證書和商品證書發送至所述防偽模塊。

8.根據權利要求7所述的方法，其特征在于，防偽模塊根據在注冊步驟中存儲的所述隨機數和不可克隆響應，以及由所述驗證設備發送的第二變換結果進行異或運算，將運算結果作為待驗證的第二私鑰。