[发明专利]基于二维码与RFID芯片结合的防伪标签及其防伪方法

权利要求书

1.一种基于二维码与RFID芯片结合的防伪标签，采用打印有二维码的RFID芯片为载体，其特征在于二维码和RFID芯片的数据区域各自都被划分为非保密区和保密区，而保密区又被划分为多个，分别设置不用密码；

二维码的非保密区存储二维码标签编码，二维码标签编码由应用系统产生唯一码；

二维码的保密区分为用于存储用户需要的受保护数据的二维码第一保密区，二维码的保密区的密码先由安全系统通过对称密钥生成各个母密钥，再以二维码标签编码为分散因子对母密钥进行分散计算得到子密码；

RFID芯片的非保密区存储RFID标签编码；

RFID芯片的保密区分为RFID用户保密区和RFID密码保密区，所述RFID用户保密区用于存储用户需要的受保护数据、第一数字签名，所述RFID密码保密区用于存储二维码的保密区的密码，RFID芯片的保密区的密码先由安全系统通过对称密钥生成各个母密钥，母密钥再以RFID标签编码为分散因子进行分散计算得到子密码；

所述第一数字签名先由二维码标签编码和RFID标签编码生成第一数字摘要，然后用非对称密钥对中的私钥对第一数字摘要加密产生第一数字签名；

验证时，授权PSAM卡或其它密码密钥载体访问RFID密码保密区获得二维码的保密区的密码，然后从二维码的保密区获得需要的数据，授权PSAM卡或其它密码密钥载体读取RFID用户保密区的数据包括第一数字签名，再由二维码标签编码和RFID标签编码生成第二数字摘要，用非对称密钥对中的公钥对第二数字摘要进行加密产生第二数字签名，由第一数字签名和第二数字签名进行验签，最终得出真伪或者合法非法结果，其中所述授权PSAM卡或其它密码密钥载体载有RFID密码保密区的母密钥及非对称密钥对中的公钥，授权PSAM卡或其它密码密钥载体通过以RFID标签编码为分散因子对母密钥进行分散计算得到RFID密码保密区的访问密码。

2.根据权利要求1所述的防伪标签，其特征在于二维码第一保密区还存储有RFID用户保密区的读密码，所述二维码的保密区还划分有二维码第二保密区，用于存储RFID用户保密区的写密码；所述RFID用户保密区还用于存储物品动态信息；

流通时，授权PSAM卡或其它密码密钥载体访问RFID密码保密区获得二维码的保密区的密码，然后从二维码的保密区获得需要的数据及RFID用户保密区的读/写密码，访问RFID用户保密区的数据，若有写权限的可更新其中的物品动态信息；

验证时，授权PSAM卡或其它密码密钥载体访问RFID芯片的密码保密区获得二维码的保密区的密码，然后从二维码第一保密区获得RFID用户保密区的读密码，读取RFID用户保密区的数据包括第一数字签名，对第一数字签名进行验签。

3.根据权利要求1或2所述的防伪标签，其特征在于所述的第一数字签名通过HASH函数SHA-1结合二维码标签编码和RFID标签编码获得第一数字摘要，然后用非对称密钥的私钥对第一数字摘要做SM2算法进行加密得到第一数字签名；所述第二数字签名通过HASH函数SHA-1结合二维码标签编码和RFID标签编码获得第二数字摘要，然后用非对称密钥的公钥对第二数字摘要做SM2算法进行加密得到第二数字签名。

4.根据权利要求1或2所述的防伪标签，其特征在于所述第一数字签名写入RFID芯片后被锁定，其后只能读取。

5.根据权利要求1或2所述的防伪标签，其特征在于所述二维码的非保密区还存储物品静态信息，存储物品静态信息可由用户定义。

6.根据权利要求1或2所述的防伪标签，其特征在于所述授权PSAM卡或其它密码密钥载体可根据授权需要包含一个或多个RFID密码保护区母密钥。

7.根据权利要求1或2所述的防伪标签，其特征在于所述二维码为龙贝码，所述RFID芯片为QStar超高频芯片。

8.根据权利要求1或2所述的防伪标签，其特征在于二维码和RFID芯片的保密区的各个子区的母密钥不同。

9.根据权利要求1或2所述的防伪标签，其特征在于所述子密码由母密码和分散因子通过SM1算法获得。