[发明专利]一种基于手机的移动防伪方法及其系统

说明书

技术领域

本发明涉及移动通信，网络信息安全，数据库等相关技术，具体涉及一种基于手机的移动防伪方法及其系统。本发明可广泛应用于产品防伪等领域，尤其适用于基于射频标签RFID的产品防伪。

背景技术

现有的产品防伪技术主要采用材料防伪，例如激光、荧光、磁性和变温等防伪材料。这些防伪技术手段在商品流通过程中存在着许多弊端，如：技术独占性和惟一性差，易伪造和泄露核心技术，只能满足于产品的真假鉴别功能等。例如最普遍的激光防伪技术，其优点是：美观、成本低廉、工艺成熟、消费者知名度高，市场占有率高，是中国发展比较早的防伪技术；然而其缺点是：消费者不易识别，制造者太多，在生产和技术上不具备垄断性，防伪力度较差。而油墨防伪技术虽然有一定的易识别性，如变温油墨，但是也不可忽视其缺点：生产防伪油墨的企业太多，配方容易被解密，导致防伪力度不够。综上所述，现有的防伪技术有如下弊端：

(1)现有防伪技术防不胜防：目前，假冒伪劣日益猖獗。各种防伪措施，如特殊包装材料、防伪油墨、防伪识别暗记和采用特殊印刷工艺等，它们刚出现时确实在一定范围内起到了防范作用，但没过多久，就出现了防伪产品生产厂家泛滥成灾，甚至出现了防伪技术本身被模仿，或防伪技术被泄露的情况。

(2)防伪技术的技术含量不高，极易被破译和掌握，且容易被泄露而出现大量伪造产品。

(3)技术更新慢、随机性差：由于一些防伪技术所使用的防伪标识没有变化，无随机性，因此，技术本身就很容易被破解和掌握。

(4)防伪市场混乱：由于大多数防伪技术需要专业知识，一般人不易深入了解，而一些貌似新奇的低性能的防伪产品以低价位为诱饵，容易使人上当受骗。这种低水平的防伪标识很容易在短时间内被假冒。

发明内容

本发明的目的在于提供一种基于手机的移动防伪方法，通过该系统，交易中的买方可以使用具有防伪功能的手机对商品进行防伪查询；本发明还提供了实现该方法的移动防伪系统。

本发明的基于手机的移动防伪方法，其步骤包括：

(a)用户输入启动密码至移动防伪终端，移动防伪终端对密码进行验证，如果密码正确，进入步骤(b)，否则重新输入密码或终止服务；

(b)移动防伪终端读取商品的防伪标识，对防伪标识上的信息进行解码，获得产品唯一编码，读取销售商的射频识别卡上的信息获得卖方身份数字证书，生成本次交易的时间戳，使用买方的私钥对上述信息进行数字签名；并将时间戳、产品唯一编码、数字签名、卖方身份数字证书和买方身份数字证书发送至移动防伪服务器；

(c)移动防伪服务器接收到移动防伪终端递交的信息后验证买方数字签名、证书和时间戳，对商品进行防伪查询；将经过防篡改假冒伪造处理的查询结果用生厂商私钥数字签名后，将数字签名、查询结果信息和生厂商身份数字证书发送到移动防伪终端，向移动防伪终端发送“移动防伪服务应答”信息；

(d)移动防伪终端接受到防伪查询结果，验证生产商数字签名和生产商身份数字证书；

(e)移动防伪终端显示防伪查询结果。

本发明提供的基于手机的移动防伪系统，其特征在于：该系统包括移动防伪终端和移动防伪服务器，其中，

移动防伪终端为带有SIM卡的手机，它读取商品的防伪标识，对标识上的信息进行解码，获得产品唯一编码；读取销售商的射频识别卡上的信息，获取卖方身份数字证书；生成本次交易的时间戳，使用买方的私钥对上述信息进行数字签名，并将产品唯一编码、时间戳、数字签名、卖方身份数字证书和买方身份数字证书送至移动防伪服务器；移动防伪终端接受移动防伪服务器发送的防伪查询结果，验证生产商数字签名和生产商身份数字证书，显示防伪查询结果；

移动防伪服务器接收到移动防伪终端递交的信息后验证买方数字签名、证书和时间戳；对商品进行防伪查询，将经过防篡改假冒伪造处理的查询结果发送到移动防伪终端，向移动防伪终端发送移动防伪服务应答信息。

本发明移动防伪系统包括移动防伪终端(具有防伪功能的手机)和移动防伪服务器两大部分。该系统结合移动通信，网络信息安全，数据库，射频识别(即RFID)等技术，可以有效的为消费者提供商品的防伪查询。本发明提供的具有防伪功能的手机与现有的手机不同的是它可以为交易中的买卖双方提供商品防伪查询，而且该手机可以与移动防伪服务器共同完成防伪系统安全协议。通过安全协议，用户可以随时提交防伪查询服务请求给移动防伪服务器并接受移动防伪服务器响应结果。具体而言，本发明具有以下特点：