[发明专利]一种CPK标识认证鉴真和溯源系统及方法

权利要求书

1.一种CPK标识认证鉴真和溯源系统，其特征在于，包括：

标识认证密钥生产管理系统,负责采用组合公钥密码体制生产标识私钥矩阵和标识公钥矩阵，通过HASH算法把企业标识坐标映射到所述标识私钥矩阵，通过模N整数运算生成企业标识私钥并写入到标识USBKEY；该标识认证密钥生产管理系统还包括鉴真和溯源专用客户端模块，所述标识公钥矩阵内置到鉴真和溯源专用客户端模块；

企业商品标识认证生产管理系统，其利用标识USBKEY中的所述企业标识私钥对商品唯一身份标识ID和标签信息进行数字签名和加密处理，生成数字签名证书和密文数据；并将所述数字签名证书和密文数据融合生成商品唯一身份标识ID和标签信息发行数据包，写入到电子信息标签中；

企业商品标识认证信息溯源数据系统，其负责采集和录入由所述企业商品标识认证生产管理系统传送的所有企业商品唯一身份标识ID和标签信息发行数据包；以及，

企业商品标识认证鉴真和溯源系统，其通过公开渠道从内置的所述鉴真和溯源专用客户端模块中自带的电子信息标签识读软件或者专用工具，对商品的电子信息标签进行识读，得到所述商品唯一身份标识ID和标签信息发行数据包，分解得到数字签名信息和密文数据。

2.根据权利要求1所述的一种CPK标识认证鉴真和溯源系统，其特征在于，所述商品鉴真和溯源专用客户端模块负责提取企业标识，并将所述企业标识HASH到所述标识公钥矩阵，再通过ECC算法得到商品的企业标识公钥。

3.根据权利要求1所述的一种CPK标识认证鉴真和溯源系统，其特征在于，所述商品鉴真和溯源专用客户端模块通过研发设计编程实现，其把电子信息标签识读工具APP或软件读取来的商品唯一身份标识ID和标签信息发行数据包，按其融合的可逆过程分解得到数字签名信息和密文数据；所述融合包括，把数字签名证书和密文数据按字节散列，然后按一定的顺序排列组合。

4.根据权利要求1和2所述的一种CPK标识认证鉴真和溯源系统，其特征在于，所述商品鉴真和溯源专用客户端模块利用所述企业标识公钥验证数字签名证书得到商品唯一身份标识ID和标签信息，并利用企业标识公钥解密密文数据得到商品唯一身份标识ID和标签信息，比对这两条信息进行商品鉴真，如果鉴真失败，则提示该商品为非真品；如果鉴真成功，则提示鉴真成功并显示商品唯一身份标识ID和标签信息。

5.根据权利要求1、2、3或4所述的一种CPK标识认证鉴真和溯源系统，其特征在于，所述鉴真和溯源专用客户端模块支持各种电子信息标签识读工具的软件和驱动，并支持电子信息标签识读APP程序，适用于包括WINDOWS、LIUNX、ANDRIOD、IOS主流操作系统和移动操作系统以及各种移动手持设备。

6.根据权利要求1所述的一种CPK标识认证鉴真和溯源系统，其特征在于，所述企业标识通常为企业名称，或者对应企业根据其企业特征和属性，为了在信息社会中让广大用户和消费者便于识别其而专门设计的名称和称呼，或者企业对应的品牌和商品品牌表述字段或称呼。

7.根据权利要求1所述的一种CPK标识认证鉴真和溯源系统，其特征在于，所述商品唯一身份标识ID是基于标识认证技术，依据企业标识、商品品名、商品内容、生产时间、地点、真随机数、企业商品数字序列，经过逻辑算法设计生成；所述标签信息是指商品的出产标签所记载的商品事项。

8.根据权利要求1所述的一种CPK标识认证鉴真和溯源系统，其特征在于，将电子信息标签与商品进行关联和绑定，完成商品生产，并把所述商品唯一身份标识ID和标签信息发行数据包上传到所述企业商品标识认证信息溯源数据系统；所述企业商品标识认证信息溯源数据系统内各种数据都是以密态方式储存在系统中，数据信息采集录入和溯源输出的过程都是以密态方式进行。