[发明专利]一种基于射频识别技术的防伪方法

说明书

技术领域

本发明设计产品防伪领域，特别是涉及一种基于射频识别技术的防伪方法。

背景技术

射频识别(RFID)技术是一种利用射频技术实现的非接触式自动识别技术，它可以实现多目标识别和移动目标识别，通过与互联网技术的结合可以实现全球范围内物品的跟踪和信息共享，它是本来企业信息化发展的方向。

RFID技术在产品防伪方面的应用流程是：每个产品出厂时都被附上电子标签，然后通过读写器写入唯一的识别代码，并将物品的信息录入到数据库中。此后装箱销售、出口验证、到港分发、零售上架等各个环节都可以通过读写器反复读写标签。标签就是物品的“身份证”借助电子标签，可以实现产品对原料、半成品、成品、运输、仓储、配送、上架、最终销售，甚至退货处理等环节进行实时监控。RFID技术提高了物品分拣的自动化程度，降低了差错率，使整个供应链管理显得透明而高效。为了打击造假行为，美国生产麻醉药OxyContin的厂家宣布将在药瓶上采用射频识别(RFID)技术，实现对药品从生产到药剂厂进行全程的电子监控，此举是打击日益增长的药品造假现象的有效手段。药品、食品、危险品等与个人的日常生活安全息息相关，都属于国家监管的特殊物品，其生产、运输和销售的过程必须严格管理，一旦管理不利，假冒伪劣产品散落到社会上，必然会给人民的生命财产安全带来极大的威胁。我国政府和技术监督系统也已经开始在国内射频识别领域的先导厂商(如维深电子、东方捷码等)的帮助下，尝试利用RFID技术实现对药品、食品、危险品等特殊产品的防伪和跟踪追溯。

然而，现有基于射频识别技术的产品防伪方法中，大多采用在电子标签中使用数字签名的方法，然而其数字签名的对象仅仅是包含了电子标签中的商品唯一识别信息等内容。如申请号为200710077738.8的中国专利申请所阐述的那样，造假者可以拷贝真实标签中的商品唯一识别信息和电子签名，只需要再次写入到一个空白标签中，就可以得到一个伪造的标签，所以上述申请专利存在标签中的信息可复制的问题。申请号200710077738.8对此问题的解决方法是增加访问控制模块，其设计较简单，容易遭受逆向工程等攻击的威胁。美国专利US2009/0254981A1公布了一种从特定硬件生成特定密钥的技术，美国专利US2009/0083833A1基于该技术公布了一种认证方法，该方法要求在数据库中存储特定硬件的一组挑战/响应对(C/Rs)，在认证时向硬件输入某个或者多个挑战，硬件给出一个或者多个响应，响应与数据库中存储的响应比较，如果相差的比特数少于某个门限值，就认为认证的硬件是在数据库中注册的硬件。尽管物理不可克隆保证了即使是芯片生产商也无法控制每个芯片的唯一识别信息，该认证方法还是存在一些问题，其中的主要问题在于数据库系统的安全，一旦数据库系统中的数据丢失，造假可以轻易的根据这些数据模仿上述应答行为。

综上所述，目前很多基于射频识别技术的防伪方法使用数字签名，然而其使用的方法并不能防止信息复制的攻击，从而难以达到防伪的目的。针对信息复制攻击的解决方法之一是使用访问控制单元，事实上ISO14443就存在一个口令区用于访问控制，然而该类方法通常过于简单，容易遭受逆向工程等攻击的威胁。因此，我们需要给出一种解决信息复制攻击的方法，提高信息复制的代价，提升防伪力度。

发明内容

本发明的目的在于提供一种基于射频识别技术的防伪方法，解决背景技术中对信息复制攻击防范力度低的问题，提升防伪力度。

为实现上述目的，本发明通过如下方案实现：

在射频识别电子标签中至少包含标签的唯一识别信息区和商品相关信息区，其中唯一识别信息区能存储或者生成该电子标签的唯一识别信息；商品相关信息区则存储商品相关的信息。验证流程至少包括以下步骤：

步骤一：在初始化或者生产环节生成并存储数字签名。数字签名算法可以是任何满足选择消息攻击安全的数字签名算法。数字签名算法所用的私钥由单独的可信第三方或者商品制造商自己的信息化部门持有：数字签名算法所签署的消息至少包含该标签的唯一识别信息和商品的信息；数字签名算法所生成的数字签名值存储在商品相关信息区。

步骤二：在流通环节验证真伪。验证相关的设备存储由可信第三方或者商品制造商自己的信息化部门公布的验证公钥；验证相关的设备获取标签的唯一识别信息、商品的信息和数字签名值；验证相关的设备使用数字签名算法的验证算法验证签名的有效性，如果签名验证错误则判定商品为真品，否则判定为假冒品。

所述的标签唯一识别信息可以是该标签中存储的、该标签所用芯片的只读唯一的编号。