一种安全防伪方法及其系统

摘要

本发明公开了一种安全防伪方法及其系统，该方法包括用户注册过程、标识产生过程、防伪查询过程和产品召回过程。系统包括防伪标识模块、查询终端模块、查询认证模块和认证中心。其中防伪标识模块用于产生产品的防伪标识；查询终端模块用于读取产品的防伪标识和消费者接收终端信息；查询认证模块负责处理来自查询终端模块的服务请求，对产品的真伪进行认证并完成其它附加功能；认证中心存储有产品的信誉信息，并提供查询服务。本发明可将射频标签RFID等作为防伪标识，具有方便、实效和适用性广的特点；本发明系统易于功能扩展，有较大的升级功能。

主权项

1、一种安全防伪方法，其步骤包括：(1)各实体分别到认证中心进行注册，认证中心验证其身份后存储其相关信息，并为其颁发用于证明身份的身份数字证书；(2)生产商对单件产品的唯一编码和基本信息进行防篡改和防假冒伪造处理，生成防伪信息；并将这些信息写入标识载体；(3)记载有产品批号、时间信息、同名产品的编码、生产商的编码和生产商公钥等信息的产品数字证书需由生产商和认证中心对其进行双签名：生产商对包括产品批号、时间等的信息进行签名，认证中心对包括同名产品的编码、生产商的编码和生产商公钥的信息进行签名；(4)产品的卖方和买方完成防伪查询，其步骤包括：(4.1)卖方通过产品的标识载体获取防伪标识信息，对交易信息、防伪标识信息、产品数字证书进行数字签名，卖方将上述经过签名的信息和卖方的身份数字证书提交给生产商；同时从防伪标识信息中提取同名产品编码，从交易信息中提取交易流水号，对同名产品编码和交易流水号进行签名后将其发送到认证中心；(4.2)生产商接收卖方提交的信息，使用卖方的身份数字证书和其签名验证信息的完整性和真实性，根据产品数字证书判断其是否具有查询服务权限，若具有查询服务权限，根据防伪标识信息进行查询认证，得到防伪查询结果，从卖方发送的交易信息中提取交易流水号；生产商将经过防篡改和防假冒伪造处理后的防伪查询结果和交易流水号提交给卖方；认证中心根据同名产品编码对产品进行查询，得到该产品的查询结果信息，包括该产品是否允许出售和该产品的信誉记录；认证中心将经过防篡改和防假冒伪造处理后的查询结果和交易流水号提交给卖方；(4.3)卖方接收生产商和认证中心发送的信息，根据交易流水号确定接收到的是关于本次交易的查询结果；卖方将经过其签名的交易流水号、查询结果信息、产品数字证书发送给买方；(4.4)买方接收卖方发送过来的交易流水号、查询结果信息和产品数字证书，根据交易流水号确定接收到的是关于本次交易的查询结果，并验证产品数字证书和查询结果信息的完整性和真实性；(5)产品的生产商进行产品的召回，其步骤包括：(5.1)生产商确定待召回的产品批号；(5.2)生产商根据卖方进行防伪查询时发送过来的交易信息获取产品买方的联络信息；(5.3)生产商将经过防篡改和防假冒伪造处理后的召回信息和产品数字证书发送给买方；(5.4)买方接收生产商发送过来的产品召回信息和产品数字证书，并对其完整性和真实性进行验证。