[發明專利]一種基于RFID的供應鏈路徑管控方法

有效

• 申請號: 201710533821.5
• 申請日: 2017-07-03
• 公開（公告）號: CN107276764B
• 公開（公告）日: 2019-10-18
• 發明（設計）人: 卜凱;楊昱天;王展
• 申請（專利權）人: 浙江大學;實創時新（北京）科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/14;H04L9/08;H04L29/06;G06K7/10
• 代理公司: 杭州天勤知識產權代理有限公司 33224
• 代理人: 胡紅娟

本發明公開了一種基于RFID的供應鏈路徑管控方法，包括如下步驟：(1)基于產品指定路徑上每一步的標識符及其密鑰生成路徑密文信息M₀；(2)每一步所設置的閱讀器在認證產品時，首先讀出產品的路徑密文信息；(3)閱讀器對路徑密文信息執行路徑認證操作，即認證本步是否為指定路徑的當前步，如是，路徑認證通過；(4)路徑認證通過后，閱讀器對路徑密文信息進行更新，即生成指定下一步及其路徑密文信息，并將所得的路徑密文信息寫回產品及向下一步發送產品；(5)每一步重復步驟(2)?(4)，直至指定路徑終點，實現了在基于RFID的供應鏈中對指定路徑的高效、安全、分布式管控。

技術領域

本發明涉及供應鏈管理方法領域，具體涉及一種基于RFID的供應鏈路徑管控方法。

背景技術

基于RFID(Radio-Frequency Identification，無線射頻識別)技術的供應鏈架構包括三種主要的實體：服務器、RFID閱讀器、RFID標簽，標簽貼附在產品上并具有一定的存儲和計算能力。

標簽所存儲的信息包括一個唯一的標識符以及其它與產品相關的信息，廣泛使用的低價標簽的運算能力只限于哈希等簡單計算，并不支持復雜的密碼操作。通過閱讀器信號的激發，標簽可被動式反饋相關信息(如標識符)給閱讀器，閱讀器對標簽進行的操作由服務器中的控制軟件/應用指定。服務器中存有供應鏈中標簽及其對應的產品的更為全面的信息，例如產品類型、產地、當前位置等。

相對于傳統的條形碼，基于無線通信的RFID技術大大提高了供應鏈管理效率。例如，在一個大型倉儲中，產品的信息均可通過RFID閱讀器與標簽的通信來收集；無需像傳統條形碼場景中受到產品的數量、擺放等多種限制。

引入RFID技術后，供應鏈管理通常將RFID標簽的合法性等同于其所依附產品的真實性。但由于標簽結構的簡單性及其運算能力的限制，RFID通信信息機標簽內數據易被攻擊者截獲，并基于此將假冒偽劣產品混入供應鏈中。

目前路徑管控方法主要針對路徑認證。其方法的核心思想為：

1.向供應鏈合作伙伴(即路徑的每一步)授權與其相關的合法路徑集合(需包括相鄰步，或者所有可以通往它的合法路徑)。

2.每一步根據合法路徑集合及商業策略決定產品下一步去向。

3.轉發到下一步之前，每一步需要將自身信息嵌入到產品所貼標簽中的密文信息。

4.供應鏈中預先設置檢測點(通常為路徑終點)，該檢測點存儲供應鏈中所有合法路徑，當產品傳輸到監測點時，檢測點可利用服務器授權的其他信息(如每一步的標識符、密鑰等)認證標簽中的密文信息是否為一條合法路徑上的合作伙伴按順序計算更新所得。

5.如果驗證通過，說明產品來自可信生產源并通過認證；否則，產品質量可疑，需進行相關處理。

第一個基于RFID的供應鏈中路徑認證協議為K.Oufi等人提出的Pathchecker(Pathchecker:An RFID application for tracing products in supply-chains,inRFIDSec,2009年)，基于上述解決方案，Pathchecker將路徑終點設置為檢測點，但其所設計的方法需要標簽來負責計算及更新，不適用于廣泛使用的低價標簽。

E.-O.Blass等人提出的協議Tracker(Tracker:security and privacy forRFID-based supply chains,in NDSS,2011年)仍然采用路徑終點為檢測點，為了適用于計算能力有限的低價標簽，Tracker將密文信息相關的計算交由閱讀器來負責，具體的來說，閱讀器首先將當前密文信息從標簽中讀出，將當前步的信息更新到密文信息里，并將新的密文信息寫入到標簽中。