[發(fā)明專利]一種基于事件微結構模式的供應鏈RFID智能防偽方法

有效

• 申請?zhí)枺?/td>: 201810192885.8
• 申請日: 2018-03-09
• 公開（公告）號: CN108399440B
• 公開（公告）日: 2019-11-08
• 發(fā)明（設計）人: 姚孝明
• 申請（專利權）人: 海南大學
• 主分類號: G06K17/00
• 分類號: G06K17/00;G06Q30/00
• 代理公司: 海口翔翔專利事務有限公司 46001
• 代理人: 莫臻

本發(fā)明屬于信息技術領域，涉及一種基于事件微結構模式的供應鏈RFID智能防偽方法，包括廠家產品綁定注入檢測、初入物流環(huán)節(jié)注入檢測及經由物流環(huán)節(jié)注入檢測三部分，是依據(jù)數(shù)學歸納法思想，在供應鏈節(jié)點接收貨物時，對當前標簽碼單相應時間段內歷史事件信息的空?時關系做挖掘分析，導出即時事件微結構模式，由此進行注入分類檢測，不僅能夠有效抵抗克隆標簽預測注入攻擊、隨機注入攻擊、同步攻擊以及上述組合攻擊，具有較強的歸納推理性、可伸縮性、實時性以及注入定位準確、利于取證等特點，而且能夠通過授信準入以及取證追責等方式遏制非法產品電子代碼流入，為產品供應鏈RFID智能防偽保護提供了堅實的技術支持。

技術領域

本發(fā)明屬于信息技術領域，具體涉及一種基于事件微結構模式的供應鏈RFID智能防偽方法。通過本方法，可以有效地檢測供應鏈相關節(jié)點是否存在假冒偽劣商品的克隆注入，并準確鎖定假貨注入位置。本發(fā)明以貨物接收節(jié)點為基準，依據(jù)由RFID網絡數(shù)據(jù)服務(EPCDS)查詢所得相應時間段內事件的空-時微結構模式做貨物接收注入檢測，能夠有效抵抗合法物流渠道中RFID克隆標簽攻擊、預測攻擊以及結合漏讀和由內部管理不當所致的誤送、漏送等多種異常的混合攻擊，為高端產品防偽智能處理應用提供了堅實的技術支持。

背景技術

射頻識別(RFID)技術由于無需人工干預與視線接觸即可自動完成多個標簽一次讀取的任務，不僅大大提高業(yè)務處理效率，也為貨物的追溯與追蹤提供了扎實的信息技術基礎，從而在產品防偽、產品召回等產品質量及信用管理等方面得到了廣泛的應用傳播。然而，由于低成本RFID標簽往往存儲能力與計算能力非常弱，侵權者能夠通過克隆或隨機猜測相應標簽的產品電子代碼(EPC碼)，將假冒偽劣產品當作正品混入合法渠道傳播謀取不法利益，從而侵害相應正規(guī)廠家的合法權益。因此，關于RFID標簽的防偽認證技術有效性以及普適性成為RFID技術能否推廣的關鍵。

據(jù)J.Al-kassab,M.Lehtonen,以及F.Michahelles等人2008年的原型報告，既有RFID標簽認證技術大體可分為以下三種：(1)標簽ID認證，即生產廠家通過鎖定標簽的TID區(qū)，使得每個標簽具有唯一的TID號，進而防止標簽克隆攻擊；(2)標簽秘密同步更新，即每次讀取標簽的同時，需要對標簽的存儲區(qū)寫入或更新一串隨機數(shù)，該隨機數(shù)與數(shù)據(jù)庫內保存值應該一致；(3)基于規(guī)則的防偽檢測，即根據(jù)隨機供應鏈模型(SSCM)及隱含馬爾可夫模型(HMM)，結合產品的EPC內部與外部信息對可能發(fā)生的克隆以及隨機猜測攻擊進行規(guī)則設計，達到在產品交付使用者之前完成注入檢測工作，確保產品可信、正宗。

盡管近年來上述認證技術有不同程度的進展，但基本問題仍然存在。一般而言，(1)標簽ID認證的方法能夠提供一定的技術門限，但由于TID作為特殊標志防偽，缺少一定的空-時約束，理論上無法避免克隆行為，為標簽克隆、復用注入等攻擊留有余地；(2)標簽秘密同步更新，充分利用空-時約束，對標簽克隆注入有較好的抗擊能力，但是該法依賴標簽數(shù)據(jù)與系統(tǒng)數(shù)據(jù)庫內對應保存值的比對關系，容易因各種原因失去同步，從而喪失有效認證檢測的作用；(3)基于規(guī)則的檢測能夠針對特定場合設定有效規(guī)則，但目前提出的方法大多缺少普適性，例如，由EPCglobal研發(fā)提出的電子譜系(e-pedigree)的檢測方法盡管能夠有效證明正品曾歷經的地點信息，卻無法給出當前位置信息，從而難以認證復制偽造的電子譜系文本；M.Lehtonen等人2009年提出基于SSCM及HMM的最大可能路徑的方法更多適于當前路徑的合理推斷，但對于可能發(fā)生誤送、漏讀等情況則無法區(qū)分；Ho Sung Lee等人2013年提出的路徑常模式(frequent pattern)挖掘法，其所涉及的序列關系有限，難以處理更為復雜的事件關系。

綜上所述，既有RFID標簽防偽認證技術具有以下不足：(1)僅僅通過靜態(tài)的編碼特征認證而缺少相應的空-時關系約束，動態(tài)性較差，無法對即時狀態(tài)予以確認；(2)動態(tài)性與空-時關系耦合度不高，難以確保同步性；(3)采用路徑空-時關系常模式挖掘僅僅適于供應鏈節(jié)點處理規(guī)則較為整齊場合，難以面對復雜的供應鏈當中可能發(fā)生的所有情況；(4)缺乏檢測與取證結合技術支持，未能對偽造行為產生威懾。

發(fā)明內容