[发明专利]一种基于手机的移动防伪方法及其系统

权利要求书

1、一种基于手机的移动防伪系统，其特征在于：该系统包括移动防伪终端(1)和移动防伪服务器(2)，其中，

移动防伪终端(1)为带有SIM卡的手机，它读取商品的防伪标识，对标识上的信息进行解码，获得产品唯一编码；读取销售商的射频识别卡上的信息，获取卖方身份数字证书；生成本次交易的时间戳，使用买方的私钥对时间戳、卖方身份数字证书和产品唯一编码进行数字签名；将时间戳、产品唯一编码、卖方身份数字证书、买方身份数字证书和数字签名发送至移动防伪服务器；移动防伪终端(1)接受移动防伪服务器(2)发送的防伪查询结果，验证生产商数字签名和生产商身份数字证书，显示防伪查询结果；

移动防伪服务器(2)接收到移动防伪终端(1)递交的信息后验证数字签名、数字证书和时间戳，对商品进行防伪查询，将经过防篡改假冒伪造处理的查询结果发送到移动防伪终端，向移动防伪终端(1)发送移动防伪服务应答信息。

2、根据权利要求1所述的系统，其特征在于：移动防伪终端(1)包括信息读取模块(11)、查询信息处理模块(12)、终端安全模块(13)、终端通信模块(14)、存储模块(15)和密码比较器(16)；

信息读取模块(11)用于读取商品的射频识别标识和卖方射频识别卡的信息，它从商品的射频识别标识提取商品的唯一编码，从卖方的射频识别卡信息提取卖方身份数字证书，并将商品的唯一编码和卖方身份数字证书发送到终端安全模块(13)进行签名处理，将商品的唯一编码和卖方身份数字证书发送到终端通信模块(14)；

查询信息处理模块(12)用于将产生交易的时间戳，并将时间戳发送到终端安全模块(13)进行签名处理，同时将时间戳发送到终端通信模块(14)；

终端安全模块(13)接收存储模块(15)提交的买方的私钥，利用买方的私钥对信息读取模块(11)和查询信息处理模块(12)发送到的数据进行数字签名后，将数字签名块发送到终端通信模块(14)；并验证移动防伪终端(1)从移动防伪服务器(2)接收到的签名；

终端通信模块(14)接受从终端安全模块(13)提交的签名，从信息读取模块(11)提交的卖方身份数字证书和商品的唯一编码，从查询信息处理模块(12)提交的时间戳以及从存储模块(15)提交的买方身份数字证书，并将上述信息写入移动防伪请求协议后发送到移动防伪服务器(2)；接受移动防伪服务器(2)提交的移动防伪应答信息并提交给终端安全模块(13)进行签名验证；

存储模块(15)用于存储移动防伪终端应用模块启动密码，买方的私钥和买方的身份数字证书；它将移动防伪终端应用模块启动密码传递给密码比较器(16)，将买方的私钥提交给终端安全模块(13)用于签名，将买方身份数字证书提交给终端通信模块(14)；

密码比较器(16)用来判断手机用户是否合法，它接受用户输入的移动防伪终端应用模块启动密码和存储模块(15)提交的移动防伪终端应用模块启动密码，并将两者进行比较，使输入正确密码的用户获得使用移动防伪终端的权利。

3、根据权利要求1或2所述的系统，其特征在于：移动防伪服务器(2)包括交易处理模块(23)、服务器端通信模块(24)、服务器端安全模块(21)和交易信息数据库(22)；

服务器端通信模块(24)用于和移动防伪终端(1)交互，它接受移动防伪终端(1)的终端通信模块(14)传递过来的数字签名，时间戳，商品的唯一编码，买方身份数字证书和卖方身份数字证书信息，并将所有的信息传递给服务器端安全模块；同时，它将交易处理模块(23)提交的查询结果信息，服务器端安全模块(21)提交的数字签名以及生产商身份数字证书写入移动防伪应答协议后传递给移动防伪终端(1)；

服务器端安全模块(21)用于验证签名和时间戳，它接受服务器端通信模块(24)提交的数字签名，时间戳，商品的唯一编码，买方身份数字证书和卖方身份数字证书，验证数字签名、数字证书和时间戳，并将商品的唯一编码发送到交易处理模块(23)；它记录本次查询的消费者身份信息，卖方身份信息和产品唯一编码用于日后追溯查询；同时它也对交易信息处理模块(23)提交的本次交易的结果信息进行数字签名，并将数字签名提交到服务器端通信模块(24)；

交易处理模块(23)用于对交易信息数据库(22)进行查询和记录，它接受服务器端安全模块(21)提交的商品的唯一编码，以该唯一编码为关键字检索交易信息数据库(22)，将查询结果信息传递给服务器端安全模块(21)签名，将查询结果信息传递给服务器端通信模块(24)；

交易信息数据库(22)存储维护该服务器的生产商生产的每个产品的唯一编码，该产品的买方身份信息和是否被查询标志位。