[发明专利]包装的产品的认证

说明书

本公开涉及包装的产品的认证。提供了用于生产认证的包装的产品的方法。该方法包括在该产品上提供对用于该产品的安全数据进行编码的安全码，在包装中包装该产品，以及在该包装上提供承载加密的产品数据的标签。该产品数据包括该产品的该安全数据。该方法还包括在网络服务器处存储用于该加密的产品数据的解密密钥，以及在包装上提供用于在该网络服务器处访问该解密密钥的访问数据。提供了用于验证这种认证的包装的产品的真实性的对应方法和系统。

背景技术

本发明总体上涉及包装的产品的认证。

欺诈性产品的引入在产品分发系统中是常见的。伪造品或错误呈现的货物可以在供应链中的不同点处被注入，并且用户难以识别欺诈性产品。一个相关示例是药物供应链，其中欺诈性产品的注射引起世界卫生组织日益增加的关注。技术包括模仿用于伪造产品的真实产品包装、更改包装的关键产品信息(诸如有效期)以及将产品从一个真实包装替换到另一个中。作为说明性示例，医疗测试设备是此类欺诈的常见目标。通常，增加的利润率继续激励欺诈和伪造，特别是对于易于制造和/或广泛使用的产品。

用于认证包装的产品的当前机制包括印刷信息(例如，文本、标志等)或安全特征，如产品标签或包装上的全息图或QR码。还已经提出了不同类型的防篡改的或难以再现的标记或类似的安全特征。一些安全机制利用计算机进行认证。例如，可以扫描QR码以向用户呈现认证信息，或者可以将通过刮擦标签而展现的产品码发送至服务器以用于认证。在产品上使用RFID(射频识别)标签也是已知的。此类标签可以用可以被数字签名的唯一标识符(UID)进行编程，并且这些签名被RFID读取器验证。

现有的安全机制遭受不同缺点中的一个或组合。例如，已知机制可能易受修改或再现的攻击，以错误表示产品，可能对于特定产品/用户场景是不实际的或不合适的，或者可能具有不利的复杂性或成本影响，并且仍然可能使产品对不同类型的欺诈开放。

用于认证包装的产品的机制的改进将是高度期望的。

发明内容

根据本发明的至少一个实施例，提供了一种用于生产认证的包装的产品的方法。该方法包括在产品上提供对用于产品的安全数据进行编码的安全码，在包装中包装产品，以及在包装上提供承载加密的产品数据的标签。产品数据包括产品的安全数据。该方法还包括在网络服务器处存储用于加密的产品数据的解密密钥，以及在包装上提供用于在网络服务器处访问解密密钥的访问数据。

体现本发明的方法经由安全数据将产品绑定至其包装，所述安全数据编码在产品上的安全码中，并且还在由包装上的标签承载的产品数据中被加密。验证器可以通过检查产品上的安全数据与标签中的安全数据相匹配来认证产品及其包装。因此，认证依赖于产品和包装的正确关联、挫败欺骗性地重新包装真产品或复制用于欺诈性产品的真包装的尝试。此外，需要服务器参与，为下面描述的附加安全特征提供基础，但是在验证器本地执行验证操作。具体地，不需要向服务器发送安全数据。服务器简单地提供解密密钥并且无需知道认证所基于的安全数据。因此，体现本发明的方法提供了用于安全认证包装的产品的极其简单、实用且有效的技术。

包装可包括多于一个包装层或级。例如，制造商可将多个单独包装的产品包装在盒子或其他容器中以运送到零售商或其他终端用户。在此类实施例中，整个包装可包括产品包装和容器，并且认证方法可包括将产品包装在产品包装中并在产品包装上提供标签，以及将产品同多个其他产品包装在容器中，每个在其上具有相应的安全码，并且每个包装在相应的产品包装中，其上具有承载加密的产品数据的相应标签，其可使用相同解密密钥解密。访问数据在这里包括用于容器的容器标识符，并且产品数据包括对于容器中的所有产品的产品数据共同的密码短语(passphrase)。所述认证方法还包括：在网络服务器处，对容器标识符，存储密码短语的哈希以及解密密钥。在这些实施例中，容器中的所有产品经由可以在验证器处本地认证的密码短语另外绑定到该特定容器。此外，验证器可以经由与服务器的单个通信获得用于认证容器中的所有产品的数据。然后，可以将所接收的数据本地存储在验证器处，以便验证单独的产品。