[发明专利]密码防伪认证法

说明书

本发明涉及一种密码防伪与认证方法，更准确地说，是涉及一种用于物品特别是商品防伪的密码防伪标识及其认证的装置和方法。

一种公知的可用于商品防伪与认证的密码防伪标识物是中国专利ZL95203425．5，它包括厂商代码、商品项目代码、顺序码和随机数组成；该厂商代码由四位数据组成用于厂商标识；该商品项目代码由五位数据组成，用于该厂商所生产商品的标识；五位顺序码用于描述所生产商品的顺序；六位随机数作为密码标识物的组成部分起防伪造作用。

在上述密码防伪标识物中，其防伪作用还在于将组成密码防伪标识物的厂商代码、商品项目代码、顺序码和随机数等数据在使用时隐藏或遮掩，认证时由认证者将其公开并对其认证。

上述密码防伪标识物其防伪造原理主要依靠所附随机数和应用时将其隐藏。当使用者将该密码防伪标识物应用于所生产商品的防伪上时，首先面临的是伪造者能否继续伪造该商品及其密码标识物的问题。众所周知，任何软件方法所产生的随机数被称为“伪随机数”，而“伪随机数”是容易再现或再模拟产生的，因此，世界各国包括我国都不允许将随机数本身用于军事或商业领域的保密目的；所以，依靠随机数尤其是伪随机数是不能起到保密作用的。密码防伪标识物在应用时需对其隐藏或遮掩，其目的在于保密，但由于认证时必然将其公开，尤其是不能阻止伪造者通过购买商品方式获得所标注的密码防伪标识物，再通过伪造同样的随机数达到伪造与该商品同序列的密码防伪标识物，即达到可伪造该商品的目的。

由此可见，原可用于商品防伪与认证的密码防伪标识物，由于不能有效地阻止伪造者采用类似的方法伪造同样的密码防伪标识物，而无法有效达到利用密码防伪标识物对商品防伪的目的。

本发明目的在于创造一种用于物品特别是商品防伪的密码防伪标识及其认证的装置和方法；通过对包含表述商品和生产厂商的商品信息采用数据加密算法进行加密处理成密码防伪标识并标注于商品，认证时对其解密并还原为商品信息并核对其真假，从而达到利用密码防伪标识对商品防伪与验证商品真伪的目的；当用于加密或解密的密钥对他人保密时，该商品所标注的密码防伪标识是安全的，因此，该标识所保护的商品是不能被伪造的。

达到本发明目的的方法是：用于物品特别是商品防伪的密码防伪标识及其认证的装置和方法，包括商品信息编码装置、密钥注入装置、商品信息加密装置、商品防伪信息传输装置、商品防伪信息存储装置、商品防伪信息认证装置、认证结果表述装置。商品信息编码装置是提供厂商用于对厂商代码、商品项目代码、序列码、生产日期、失效日期和该批次生产数量等信息编码成商品信息M；提供给厂商的商品信息加密装置用于将编码后的商品信息M加密成密码防伪标识N，该装置内置对称密码体制或非对称密码体制的数据加密算法，数据加密密钥KWC由企业法人或该法人指定专人保管，密钥注入装置向厂商提供安全的密钥日常管理和对商品信息M加密时才注入的方式，以确保信息安全；厂商可采用印刷、喷码、刻蚀或其它方式将密码防伪标识N标注于商品后构成密码防伪标识物P或条码防伪标识物E，并通过商品防伪信息传输装置将已标注密码防伪标识N和商品防伪信息传输至商品防伪信息存储装置；认证时，验证商品真假者可通过电话、电脑、条码识读器(POS)或其它采集装置，将商品所标注的密码防伪标识物P或条码防伪标识物E采集成密码防伪标识N，并利用公用电话网、公用数字数据网、Internet网或其它通信网将其传输至商品防伪信息认证装置，该装置内置的对称密码体制或非对称密码体制的数据加密算法使用解密密钥将密码防伪标识N解密并还原成商品信息M，该装置再将该商品信息M与商品防伪信息存储装置所储存的商品信息M核对，核对结果通过认证结果表述装置以数据或语音或其它方式告知验证者。

本发明所述用于物品特别是商品防伪的密码防伪标识及其认证的装置和方法，当密码防伪标识N采用‘条码’方式标注时，是使用符合国际物品编码协会标准的EAN-128条码设计与标注。

本发明所述用于物品特别是商品防伪的密码防伪标识及其认证的装置和方法，其实现是基于计算机技术、通信技术、信息处理、数据库、网络和现代密码学等诸领域综合运用的结果。商品信息加密装置和商品防伪信息认证装置内置对称密码体制或非对称密码体制的数据加密算法，符合国际数据加密标准和中国关于商业密码的规定和标准。

在本发明中，商品信息与密码防伪标识产生方法如下：