[发明专利]一种电子密码防伪标签的实现方法

说明书

技术领域

本发明涉及防伪标签领域，主要是一种电子密码防伪标签的实现方法。

背景技术

中国专利申请号：201110054471.7公开了一种交互式防伪验证方法及智能防伪标签，由防伪标签、防伪验证设备和防伪服务器组成,防伪标签包含可执行防伪验证逻辑的微处理器单元,同防伪服务器在防伪验证设备协助下进行基于密码和单向加密算法的交互式验证,同时进行密码同步和更新。一种适用于所述交互式防伪验证方法的智能防伪标签,包含具有防伪逻辑、采用易毁性封装的微处理器单元,通过柔性连接部件连接符合SD协会定义的存储卡接口规范的卡式插头,通过卡式插头连接防伪验证设备,由防伪验证设备供电并以模拟扩展存储卡或SDIO设备的方式同防伪验证设备进行交互。其方法及系统的不足在于：在交互式验证数据时，数据容易被伪造。

发明内容

本发明的目的在于克服现有技术存在的不足，而提供一种电子密码防伪标签的实现方法。

本发明的目的是通过如下技术方案来完成的。这种电子密码防伪标签的实现方法，具体步骤如下：

(1)、设定云盾，使每个云盾在出厂时候在云盾内部保存四个皆不可修改数据，A、根公钥PKr：根公钥PKr和根私钥SKr永远只有一对；B、初始密钥对SK0/PK0：每个云盾的初始密钥对都是随机生成的，其中SK0为初始私钥，PK0为初始公钥；C、云盾ID：每个云盾的ID都是不一样的；D、被根私钥SKr签名的初始公钥SKr(PK0)；

(2)、采用云盾生产企业根盾，企业根盾用来生产指定企业的防伪标签：A、首先验证企业根盾是否为合法云盾；B、验证合法后在企业根盾里面随机生产一个企业密钥对：PK企/SK企，该企业密钥对保存在企业根盾里面，私钥SK企不可导出；C、企业根盾用来生产指定企业的防伪标签；

(3)、采用企业根盾生产本企业防伪盾a，给防伪标签盾a签名，并写入信息:A、首先验证企业根盾和待生产的防伪盾a是否为合法云盾；B、在防伪盾a中随机生产防伪密钥对：SKa/PKa，然后用企业根盾对防伪盾a的公钥进行签名：SK企(PKa)；C、将PK企、SK企(PKa)都写入到防伪盾a里面；D、写入相关生产信息，并用SKa签名；

(4)、检测，验证防伪盾a是否伪造。

在步骤(4)中，验证设备中含有两个公钥：PKr、PK企，读取防伪盾a的信息：SKr(PK0)，并传入验证设备；验证设备用根公钥PKr解密验证PK0的合法性；验证设备产生随机数x，向防伪盾a输入：PK0(x)；防伪盾a通过其内部的SK0，解密出x；验证设备检查随机数是否一致，一致则表明防伪盾a为合法云盾。

在步骤(4)中，通过NFC读取防伪盾a的信息：SK企(PKa)，并传入验证设备；验证设备用企业公钥PK企解密验证PKa的合法性；验证设备产生随机数y，向防伪盾a输入：PK企(y)；防伪盾a通过其内部的SK企，解密出y，验证设备检查随机数是否一致，一致则表明防伪盾a为该企业合法防伪盾。

本发明的有益效果为：采用不对称密钥加密算法(包括但不限于SM2、RAS)进行防伪，以达到防伪，无法伪造的目的；其数据通过非接触模式(包括但不限于NFC)进行数据读写，该防伪标签适用于高价值物品。

附图说明

图1是本发明的结构示意图；

具体实施方式

下面将结合附图对本发明做详细的介绍：

如图1所示，这种电子密码防伪标签的实现方法，具体步骤如下：

(1)、设定云盾，使每个云盾在出厂时候在云盾内部保存四个皆不可修改数据，A、根公钥PKr：根公钥PKr和根私钥SKr永远只有一对；B、初始密钥对SK0/PK0：每个云盾的初始密钥对都是随机生成的，其中SK0为初始私钥，PK0为初始公钥；C、云盾ID：每个云盾的ID都是不一样的；D、被根私钥SKr签名的初始公钥SKr(PK0)；确保云盾合法性和无法被伪造。

(2)、采用云盾生产企业根盾，企业根盾用来生产指定企业的防伪标签：A、首先验证企业根盾是否为合法云盾；B、验证合法后在企业根盾里面随机生产一个企业密钥对：PK企/SK企，该企业密钥对保存在企业根盾里面，私钥SK企不可导出；C、企业根盾用来生产指定企业的防伪标签；