[发明专利]一种CPK标识认证鉴真和溯源系统及方法

说明书

技术领域

本发明涉及基于组合公钥密码体制的数字签名认证和加解密技术。进一步涉及标识认证技术、基于标识认证的商品唯一身份标识ID和标识自动发放系统技术、电子信息标签技术、大型数据库系统技术，以及电子信息标签与商品关联和绑定技术。

背景技术

国内市场上常见的防伪产品和技术有：全息图案、变色墨水、产品和包装上面的隐藏标记、电子信息标签。这些现有技术不具备唯一性和独占性，易复制、易篡改，从而不能起到真正的防伪作用。

目前国际国内防伪领域逐渐兴起利用电子技术防伪的潮流，尤其是射频标签和二维码标签的运用，其优势已经引起了广泛的关注。但是由于其逻辑防伪技术设计不灵活，防伪的侧重点在于技术的物理结构上，每个商品都是由商品发行方进行技术防伪。这样就造成每个商品的防伪技术都是独立的，消费者不能比较便捷的去验证其真伪，验证门槛也比较高，不适用于普通消费者的日常应用，限制了其大面积普及。除此之外，这些现有防伪技术一旦其标签被盗取后，容易再用和复制，或者被直接篡改标签信息，没有形成闭环体系化，以致无法做到根本的防伪，在逻辑上只是做到了被动的防御，无法有效的抑制造假行为。现有的大多数是基于某种技术和标签类型的单一防伪技术手段，没有构建体系化，系统性的鉴真防伪体系，无法有效的适应不同行业，不同企业，不同类型商品的防伪需求。

因此，构建一套体系化系统性，能够兼具不同行业、不同企业、不同商品类型和特征的鉴真和溯源体系极为重要。同时又要求该系统具有高安全性、通用化的技术应用，以便企业能够低成本、高效率地从产品生产源头开始融入鉴真和溯源体系，普通消费者能够快速便捷的鉴别商品的真伪。此外，还能从逻辑上确保产品的真实性，以及产品流通过程的痕迹鉴定，让消费者能够便捷高效的鉴定产品的真实性。

尤其是当前互联网普及和电子商务的高速发展，使得电子商务交易的商品鉴真和商品信息的真伪鉴别特别突出，商品的鉴真和溯源在确保商品真实的情况下也同时建立了互联网电子商务信用和诚信体系，有利的促进电子商务的良性发展。

发明内容

为了克服现有技术的上述不足，本发明提供了基于组合公钥密码体制的鉴真和溯源系统及方法。根据本发明的系统及方法，通过采用物理技术和逻辑方法设计相结合，赋予商品唯一身份标识ID和标签信息，构建闭环商品标识信息流通体系。本发明为解决其技术问题采用的技术方案如下：

一种CPK标识认证鉴真和溯源系统，其包括：

标识认证密钥生产管理系统,负责采用组合公钥密码体制生产标识私钥矩阵和标识公钥矩阵，通过HASH算法把企业标识坐标映射到所述标识私钥矩阵，通过模N整数运算生成企业标识私钥并写入到标识USBKEY；该标识认证密钥生产管理系统还包括鉴真和溯源专用客户端模块，所述标识公钥矩阵内置到鉴真和溯源专用客户端模块；

企业商品标识认证生产管理系统，其利用标识USBKEY中的所述企业标识私钥对商品唯一身份标识ID和标签信息进行数字签名和加密处理，生成数字签名证书和密文数据；并将所述数字签名证书和密文数据融合生成商品唯一身份标识ID和标签信息发行数据包，写入到电子信息标签中；

企业商品标识认证信息溯源数据系统，其负责采集和录入由所述企业商品标识认证生产管理系统传送的所有企业商品唯一身份标识ID和标签信息发行数据包；以及，

企业商品标识认证鉴真和溯源系统，其通过公开渠道从内置的所述鉴真和溯源专用客户端模块中自带的电子信息标签识读软件或者专用工具，对商品的电子信息标签进行识读，得到所述商品唯一身份标识ID和标签信息发行数据包，分解得到数字签名信息和密文数据。

进一步地，所述商品鉴真和溯源专用客户端模块负责提取企业标识，并将所述企业标识HASH到所述标识公钥矩阵，再通过ECC算法得到商品的企业标识公钥。

进一步地，所述商品鉴真和溯源专用客户端模块通过研发设计编程实现，其把电子信息标签识读工具APP或软件读取来的商品唯一身份标识ID和标签信息发行数据包，按其融合的可逆过程分解得到数字签名信息和密文数据。

优选地，所述商品鉴真和溯源专用客户端模块利用所述企业标识公钥验证数字签名证书得到商品唯一身份标识ID和标签信息，并利用企业标识公钥解密密文数据得到商品唯一身份标识ID和标签信息，比对这两条信息进行商品鉴真，如果鉴真失败，则提示该商品为非真品；如果鉴真成功，则提示鉴真成功并显示商品唯一身份标识ID和标签信息。