[发明专利]防伪直购系统

说明书

技术领域

本发明涉及一种增强防伪和电子商务安全及体验的数字签名安全防伪系统，相关的技术领域包括数字签名、二维码和在线应用。

背景技术

二维码已经得到普遍使用，但防伪和防复制是其中的难题，如果通过数字签名保障二维码本身的不可伪造性，通过刮刮码或电子标签保障二维码的一次性有效或不可复制，则二维码就能够大大方便产品防伪及直购。

同时，随着通信技术和云计算技术的快速发展，服务可以进行在线化并能够快速响应，所以通过移动互联网络进行二维码防伪和直购成为可能。

发明内容

本发明公开了一种防伪直购系统，其特征在于，由防伪二维码、随机校验码标签、电子钥匙、防伪数字生成工具、客户扫描程序、服务管理程序和服务后台组成；所述电子钥匙包含数字签名功能；所述防伪数字生成工具调用电子钥匙的数字签名功能对二维码数据进行数字签名，统一转换成字符，生成所述防伪二维码的图案以及对应的随机校验码标签，并在在二维码的图案中心和/或角块上附加上随机校验码标签；所述角块指方形二维码的三个角上方框中的方块，包括其中的一个方块或多个方块；用户通过客户扫描程序扫描防伪二维码，验证数字签名正确后，显示二维码内容或调用浏览器功能跳转至链接页面，进行产品信息查询或快速购买，还能够进行反馈、评价和分享；管理人员通过服务管理程序，直接登录管理员入口，或扫描防伪二维码，验证数字签名正确后，显示二维码内容或调用浏览器功能跳转至链接页面的管理员入口，手动或自动设置服务页面内容，进行信息预置和管理，并分配中间服务商权限及功能；中间服务商通过服务管理程序，登录中间服务商入口，进行信息确认或服务内容录入；服务后台通过数据库和服务器集群，能够同时接收多用户和管理人员的页面请求，并进行信息交互和电子商务服务。

所述的防伪直购系统，其特征在于，所述随机校验码标签中的随机校验码是数字、字符、条码、二维码和图案中的一种或多种。

所述的防伪直购系统，其特征在于，所述防伪二维码由链接地址、内容说明参数和数字签名参数组成，所述内容说明参数用于简要说明本链接的内容简介，所述数字签名参数为数字签名通过签名压缩算法得到的短签名，在专用的所述客户扫描程序上能够直接验证短签名并显示内容说明。

所述的防伪直购系统，其特征在于，所述随机校验码标签是刮刮码形式，即随机校验码直接印刷或贴在防伪二维码的图案上，随机校验码所在区域上面再覆盖刮刮码涂层，用户刮开即可显示。

所述的防伪直购系统，其特征在于，所述客户扫描程序是通用的二维码扫码程序，数字签名的验证工作由防伪二维码链接对应的服务后台进行验证。

所述的防伪直购系统，其特征在于，所述随机校验码标签是RFID标签，镶嵌在防伪二维码的载体上，能够被带RFID识别功能的手机或终端靠近读取；所述RFID标签包括NFC电子标签、低频电子标签和高频电子标签。

低频电子标签包括频率在125M赫兹和1G赫兹以下的电子标签。高频电子标签包括频率在2.4G赫兹以上的电子标签。

所述的防伪直购系统，其特征在于，所述随机校验码标签能够采用OTP装置实现；所述OTP装置是带动态显示和时钟的随机校验码计算装置，能够根据当前时间和内部的种子进行安全运算，显示当前随机校验码，每隔一定时间作废，重新显示新的随机校验码。

所述的防伪直购系统，其特征在于，所述防伪二维码包括唯一ID，所述数字签名采用标识认证算法实现自签名，即预先用防伪二维码唯一ID对应的私钥对防伪二维码内容进行数字签名，客户扫描程序或服务后台通过防伪二维码的唯一ID能够计算出对应的公钥验证防伪二维码的数字签名，或计算出验证信息验证随机校验码。

所述的防伪直购系统，其特征在于，所述标识认证算法能够采用PKI安全体系、IBE安全体系、CPK安全体系中的一种或多种组合实现。

所述的防伪直购系统，其特征在于，所述防伪二维码对应的页面或服务程序还能够加密，只有在付费或满足授权条件的情况下，才能激活正确运行，加密的方式包括对称加密算法，非对称加密算法和摘要算法的一种或多种组合使用。

具体实施方式

本发明所述的防伪直购系统，其具体实施方式为，首先选择二维码格式和纠错率，给发行用的每个电子钥匙写入专有的私钥和计数器授权，服务商或厂家插入电子钥匙，通过防伪数字生成工具，绑定产品信息和后台服务页面，对需要生成的防伪二维码进行数字签名，生成完整的防伪二维码图案及对应的随机校验码。