产品防伪追溯系统及其防伪追溯查验的实现方法.pdf

(19)中华人民共和国国家知识产权局*CN103413227A*(12)发明专利申请(10)申请公布号(10)申请公布号CNCN103413227103413227A(43)申请公布日2013.11.27(21)申请号201310331758.9(22)申请日2013.08.02(71)申请人四川航天系统工程研究所地址610000四川省成都市龙泉驿区航天北路工业区702号综合楼(72)发明人李智鹏唐经天胡跃宋勇(74)专利代理机构四川省成都市天策商标专利事务所51213代理人罗韬(51)Int.Cl.G06Q30/00(2012.01)G06K17/00(2006.01)权权利要求书2页利要求书2页说明书7页说明书7页附图3页附图3页(54)发明名称产品防伪追溯系统及其防伪追溯查验的实现方法(57)摘要本发明公开了一种产品防伪追溯系统及其防伪追溯查验的实现方法，属一种产品防伪辅助系统，所述产品防伪追溯系统包括：密钥分发子系统，用于生成在数字签名生成时进行加密的密钥，并将所述密钥分发至RFID智能动态赋码子系统，通过采用密钥对的方式对数字签名进行加解密，相对于对称加解密的方式来说，安全性大大提高，使得数字签名在产品整个生命周期中成为一个重要的防伪查询凭据，应用RFID无线射频的识别技术，通过相应的防伪查询终端可将其当前的数字签名与数据库系统中的防伪信息直接对比，杜绝了因数字签名遭到篡改而造成查询前后不一致，有效提升了产品在销售及仓储过程中防伪追溯的真实性，解决目前防伪信息无法共享互通，成为信息孤岛的问题。CN103413227ACN103427ACN103413227A权利要求书1/2页1.一种产品防伪追溯系统，其特征在于所述产品防伪追溯系统包括：密钥分发子系统，用于生成在数字签名生成时进行加密的密钥，并将所述密钥分发至RFID智能动态赋码子系统，且在所述密钥分发子系统的内部形成记录；RFID智能动态赋码子系统，用于按照从密钥分发子系统中获取到的密钥加密生成数字签名，且将数字签名连同配置完成的产品防伪溯源信息写入由产品携带的RFID标签中，并将同一RFID标签的数字签名与产品防伪溯源信息相互建立关联后，存储至数据库系统中；防伪查询终端，通过相应的查询软件连通防伪追溯平台，用于读取产品的RFID标签，并抽取RFID标签中的数字签名及其它信息向防伪追溯平台传输防伪追溯查验请求。防伪追溯平台，接入数据库系统，用于响应防伪查询终端的防伪追溯查验请求，对产品RFID标签中的数字签名进行校验，校验通过后，在数据库系统中查询与数字签名对应的产品防伪溯源信息，并反馈至防伪查询终端。2.根据权利要求1所述的产品防伪追溯系统，其特征在于：所述密钥分发子系统生成的密钥中包括相互对应的公钥和私钥，所述私钥用于由RFID智能动态赋码子系统读取用以生成数字签名；所述公钥存储于数据仓库系统中，用于由防伪追溯平台根据RFID标签中的公钥识别码在数据库系统中索引对应的公钥，利用公钥对数字签名进行校验；所述数字签名由RFID智能动态赋码子系统计算得到配置完成的防伪信息的定长数字摘要，再利用所述私钥对所述定长数字摘要进行加密得到。3.根据权利要求1或2所述的产品防伪追溯系统，其特征在于：所述防伪查询终端还用于在抽取RFID标签中的数字签名前，首先通过查询软件对其EPC区域内的CRC_16校验位字段进行逐字节比较的初步校验，当校验通过后，则抽取其中的数字签名，反之则提示错误。4.根据权利要求1所述的产品防伪追溯系统，其特征在于：所述密钥分发子系统中包括工控机以及分别接入工控机的密钥分发系统数据库与加密机，用于由在工控机上运行的密钥分发管理软件中的密钥生成模块通过加密机根据厂商代码生成与之对应且包含公钥与私钥的密钥对；通过密钥存储模块将生成的密钥对存储至密钥分发系统数据库中；通过密钥分发模块将密钥对分发给RFID智能动态赋码子系统；通过密钥管理模块对密钥分发系统数据库中的密钥对进行查询与管理。5.根据权利要求1所述的产品防伪追溯系统，其特征在于：所述RFID智能动态赋码子系统中包括工控机以及接入工控机的RFID读写器，用于由工控机上运行的RFID赋码软件完成防伪追溯信息配置及数字签名生成，并连同密钥中的公钥识别码通过RFID读写器向产品的RFID标签中写入；所述防伪追溯信息中至少包括生产商代码、产品代码、产品流水号、产品名称、产品等级、产品类型及生产时间；所述RFID赋码软件生成数字签名计算定长数字摘要所采用的算法为单向散列算法；所述RFID赋码软件在向RFID标签写入防伪追溯信息配置及数字签名后，再对其进行校验，判断RFID标签数据是否写入成功。6.根据权利要求1所述的产品防伪追溯系统，其特征在于：所述防伪追溯平台中包括数据库系统、Web应用服务器与工控机，所述Web