[发明专利]基于电子标签的产品防伪方法和系统

权利要求书

1.一种基于电子标签的产品防伪系统，包括安装在防伪对象上的电子标签和验证设备组成，其特征在于：所述电子标签至少包含一个能执行非对称密码运算的密码处理单元和一个保存了包括电子标签标识信息、电子标签认证码、产品信息和产品认证码的存储模块；所述电子标签持有至少一个公钥/私钥密码对，所述验证设备通过基于非对称密码技术的挑战/回应协议来验证电子标签的真伪；所述电子标签返回给验证设备的回应包含一个密码函数的输出；所述密码函数的输入至少包括自验证设备的挑战和标签的私钥密码。

2.根据权利要求1所述的一种基于电子标签的产品防伪系统，其特征在于，所述电子标签标识信息包括标签识别码；所述电子标签认证码至少包括电子标签防伪服务商对电子标签标识信息和标签的公钥密码的数据表示产生的数字证书；所述产品信息至少包括防伪对象的相关信息；所述产品认证码至少包括品牌防伪服务商对电子标签标识信息和产品信息的数据标示产生的数字证书。

3.根据权利要求1所述的一种基于电子标签的产品防伪系统，其特征在于，所述验证设备至少包括一个电子标签阅读单元、一个密码处理单元、密码数据单元、接口单元和用户界面；所述的标签阅读单元至少能够发送数据到电子标签，并能接收电子标签的回应；所述密码处理单元能产生随机挑战、能计算指定的非对称密码函数。

4.根据权利要求1所述的一种基于电子标签的防伪系统，其特征在于，所述的电子标签包含一个天线模块，可以从标签阅读模块接收数据，也可以发送数据到标签阅读模块。

5.根据权利要求1所述的一种基于电子标签的防伪系统，其特征在于，所述电子标签以一种无法拆分的模式安装在防伪对象上，所述电子标签不能被转移到其他产品上。

6.一种基于电子标签的产品防伪方法，其特征在于，每个电子标签至少持有一个公钥/私钥密码对，该公钥/私钥密码对由电子标签自己产生，或由外部设备产生后保存到电子标签内；电子标签的私钥密码只保存在标签内，保存后无法被读出，仅能用作内部密码函数的输入；电子标签防伪服务商持有一个公钥/私钥密码对，数字证书认证中心产生电子标签防伪服务商的数字证书；所述电子标签防伪服务商用其私钥密码产生电子标签认证码，所述电子标签认证码至少包括电子标签防伪服务商对电子标签标识信息和标签的公钥密码的数据表示产生的数字证书；品牌防伪服务商持有一个公钥/私钥密码对，数字证书认证中心产生品牌防伪服务商的数字证书；所述品牌防伪服务商产生防伪对象的产品信息，并用其私钥密码产生产品认证码；电子标签将标签认证码、产品信息和产品认证码保存在电子标签内；在验证过程中，所述验证设备验证所述产品识别码的真伪，并和所述电子标签执行一个挑战/回应协议来验证所述标签的真伪；如果电子标签为真品、产品认证码为真，则判断产品为真品，否则，则判断产品为假冒产品。

7.根据权利要求6所述的一种基于电子标签的产品防伪方法，其特征在于，在验证过程中，所述电子标签将所述电子标签标识信息和所述电子标签认证码发送给验证设备；验证设备利用数字证书认证中心的公钥密码验证电子标签防伪服务商的数字证书的真伪，并利用电子标签防伪服务商的公钥密码验证电子标签认证码的真伪；所述电子标签认证码包含电子标签的公钥密码；如果验证不通过，则返回“假冒产品”并结束验证；如果验证通过，则执行以下挑战/回应协议：

1)所述验证设备发送一个含有随机挑战的命令到所述电子标签，该随机挑战由所述验证设备产生；

2)所述电子标签在收到上述含有随机挑战的命令后，利用所述随机挑战和标签上的私钥密码，运用密码处理单元计算一个回应，并将所述回应发送回所述验证设备；

3)所述验证设备对电子标签计算的回应进行验证，对回应的验证过程涉及密码函数计算，该密码函数以发送给电子标签的挑战、电子标签的公钥密码以及电子标签的回应作为输入；当验证通过时，验证设备判断电子标签持有与其公钥密码所对应的私钥密码；如果验证不通过，则返回“假冒产品”并结束验证；

4)如果电子标签防伪服务商的数字证书为真、电子标签的公钥密码为真、并且电子标签持有与其公钥密码对应的私钥密码，验证设备判断电子标签为真品。