采用電路核心芯片id號為標識的鑒真防偽溯源系統的制作方法
【專利摘要】本發明公開了一種采用電器產品核心芯片ID號為標識的CPK鑒真防偽系統，其特征在于利用從核心芯片數據端讀出的ID號作為該產品防偽系統的標識，用此標識生成具有防偽功能的二維碼，由此實現了基于標識認證的CPK標識私鑰簽名加密的標簽與產品的綁定；鑒定商品真偽時，通過下載公開的CPK公鑰識讀程序，掃描商品上的二維碼標簽讀出標簽內的加密信息,由CPK計算公鑰驗簽解密讀出標簽內的商品信息；當需防偽的產品內沒有可讀取的ID號時，則通過添加帶ID號的芯片實現；從識讀器或智能手機可以實現產品的離線識別鑒定真偽，通過聯網到查詢服務的數據庫可以進一步了解產品的溯源信息，查詢服務的數據庫依查詢權限可以實現一般大眾查詢和公司管理查詢。
【專利說明】采用電路核心芯片ID號為標識的鑒真防偽溯源系統
【技術領域】
[0001]本發明涉及商品的鑒真防偽與溯源技術，尤其是涉及采用電路核心芯片ID號為綁定標識的CPK標識認證技術構建的鑒真防偽溯源系統。
【背景技術】
[0002]目前電器產品常用的防偽方法有采用物理的方法，也有采用邏輯的方法，單一的物理防偽方法較易仿制，一般的邏輯防偽如果加密技術強度不夠，效果也不理想。如果將物理的防偽方法和邏輯的加密防偽方法進行組合，將可以極大的提高商品的防偽性能，特別是采用加密性能很好的又容易實現的CPK組合公鑰技術作為邏輯的方法，組成鑒真防偽溯源系統具有非常高的應用價值。
[0003]為便于對本發明的理解和實施，有必要介紹一下標識認證技術:
基于標識的認證技術采用了 CKP組合公鑰技術，CPK (Combined Public Key)中文名為組合公鑰，是一種加密算法，能以很小的資源，生成大規模密鑰。CKP可以實現靜態密鑰交換，可以不需要可信第三方的參與，即使需要，該第三方僅用于給第一次參與系統的用戶頒發一個存有該用戶簽名和加密所需信息的智能卡。密鑰管理算法利用橢圓曲線密碼理論、構造了種子公、私鑰矩陣，能以少量因素生成大量公、私鑰對；采用產品的身份信息ID號這一唯一信息作為標識，利用映射算法，將標識直接生成標識公私、鑰對，解決了基于標識的密鑰管理難題，能夠支持基于標識的離線/在線數字簽名和密鑰交換，CPK具有的對海量商品的簽名加密優勢使得大宗商品的鑒真防偽與溯源得以實現。
[0004]標識認證技術的特點:
?密鑰管理算法基于橢圓曲線密碼理論，構造了種子公、私鑰矩陣，實現以少量因素生成大量公、私鑰對，解決了大規模密鑰的生成、存儲與管理問題。
[0005]?利用產品標識生成公、私鑰對，解決了基于標識的密鑰管理的難題。
[0006].利用產品標識和公鑰矩陣，即可計算出用戶公鑰，解決了公鑰證書的離線獲取問題，即可實現無第三方和非在線的解密認證。
[0007]二維碼已廣泛用于商品的標簽，不同的二維碼碼形還有其不同的優點，當將加密技術植入二維碼以后可以使防偽的效果得到加強，在將CPK加密技術用于二維碼以后，二維碼在商品的鑒真防偽領域有了新的拓展。
[0008]
固定式識讀器、移動式識讀器、智能手機都可以安裝帶CPK公鑰矩陣的二維碼識讀軟件，離線兼容在線的查詢方式為大眾對商品的鑒真防偽與溯源提供了方便。
[0009]相當多的電器產品都已智能化，其核心芯片多含有CPU，而CPU都帶有唯一的ID號，如果有的電路沒有包含CPU芯片，其電路存儲數據或程序的芯片也常帶有ID號。
【發明內容】
[0010]普通二維碼已大量的用于商品的信息記錄和讀取，但由于二維碼可輕易由獲得的軟件進行生成，故其用途僅限于簡單信息的記錄和讀取且具有不安全性。一般方式加密的二維碼雖不能輕易生成，但通過拍照方式仍能對已加密的二維碼實行簡單的批量復制，即使可以通過數據庫查詢，但將其直接用于商品的防偽是不夠的。
[0011]電器產品的安全性要求很高，如發生安全事故責任重大，而仿冒產品的高事故率常讓知名企業受到重大損失，而知名企業以及第三方機構有時還很難對產品做出真偽的判斷。找到產品生產者能對產品真偽得出快速且可靠判斷的方法，能向第三方機構提供有效的鑒定依據，同時也為市場提供有效的鑒真防偽和溯源的手段，這是本發明的目的。
[0012]本發明針對以上問題，首先采用讀取電器產品電路中核心芯片的ID號作為產品的標識，進而以CPK標識認證技術以非對稱加密方式對二維碼進行簽名加密，經簽名加密以后，產品的標識ID號與產品和二維碼標簽實現了緊密的綁定，由此有效的解決了產品是否為仿冒的鑒定依據這一技術難題，為產品鑒真防偽和溯源提供了系統的技術方法。
[0013]本發明的核心是將產品的唯一標識與產品本體和外賦標簽進行緊密的綁定，當產品的電路中帶有CPU芯片時，CPU自身的唯一 ID號就能用于在二維碼簽名加密實現與產品的綁定，這樣產品的鑒真防偽具備了基本條件。
[0014]電路中其它芯片帶有的ID號同樣能與產品本身實現綁定，采用其它芯片帶有的ID號也使產品的鑒真防偽有了基本條件。
[0015]當產品的電路中沒有帶ID號的芯片時，則可以通過添加帶ID號的芯片來獲取標識，創造出鑒真防偽的必備條件。
[0016]
【專利附圖】
【附圖說明】
[0017]附圖為本發明的基本原理圖。
【具體實施方式】
[0018]實施例1:
在本發明的基本原理圖中，基于標識的CPK認證技術的核心是將產品標識與產品進行緊密的綁定，本發明所述的技術方案，見附圖，在企業生產現場開始對電器產品進行信息加密的操作:
步驟1，在企業生產現場，首先從產品電路板的CPU芯片通訊接口讀出CPU芯片的ID號并傳輸到信號讀取器。
[0019]步驟2，信號讀取器將通訊接口讀出的CPU芯片ID號進行轉換，將經由信號讀取器轉換后的數據輸出到計算機。
[0020]步驟3，信號讀取器將轉換后的ID號數據輸入到計算機以后，安裝在計算機內的CPK程序采用ID號數據作為標識進行簽名加密。
[0021]步驟4，簽名加密后的ID號數據與產品的一般商品信息由計算機安裝的CPK專用二維碼生成軟件生成二維碼，此時的二維碼已成為帶有CPK簽名加密的二維碼。
[0022]步驟5，輸出帶有CPK簽名加密的二維碼對產品進行賦碼，賦碼的方式之一是由熱轉移打印機打印為帶不干膠的二維碼標簽。
[0023]步驟6，將帶不干膠的二維碼標簽貼在商品表面留有的賦碼專用的區域；如不采用二維碼標簽，賦碼的其它方式是在產品表面專用區域進行噴碼賦碼或激光刻蝕賦碼。
[0024]步驟7，將計算機中存儲的產品數據進行歸類，按產品的溯源要求給予說明，然后上傳到供查詢的網絡數據庫，數據庫的建立因可能的查詢量和不同的查詢對象進行設計。
[0025]
實施例2:
對電路中沒有CPU芯片的電器產品，當其中儲存數據或程序的芯片有ID號時，以此ID號就可以作為產品的標識，完成產品的簽名并生成CPK防偽二維碼，讀取ID號的方式同實施例I的各步驟相同。
[0026]
實施例3:
當在產品的電路中沒有帶有ID號的芯片時，則采用添加帶ID號的芯片的方式，添加的芯片選用只能存儲而不可改寫和擦除的E2ROM芯片，E2ROM芯片內寫入的編號就可以作為ID進行使用，讀取ID號的方式同實施例1的各步驟相同。
[0027]
通過實施例1、2、3均可以構成基于核心芯片ID號為標識的鑒真防偽溯源系統。
【權利要求】
1.一種采用電器產品核心芯片ID號為標識的鑒真防偽系統，利用從核心芯片數據端讀出的ID號作為該產品防偽的標識，基于此標識生成具有防偽功能的二維碼標簽，由此實現了基于標識認證的CPK標識私鑰簽名加密的標簽與產品的綁定；驗證商品真偽時，用戶通過下載公開的CPK公鑰識讀程序，掃描商品上的二維碼讀出標簽內的加密信息，通過CPK計算公鑰驗簽解密讀出標簽內存儲的商品信息，從掃描識讀器或智能手機可以實現產品的離線識別鑒定真偽，通過聯網到查詢服務的網絡數據庫可以進一步了解產品的溯源信肩、O
2.如權利要求1所述，需防偽的電器產品核心芯片首先選用電路中的CPU芯片讀出ID號作為產品的標識。
3.如權利要求1所述，當需防偽的電器產品電路中沒有CPU時，選用電路中帶ID號的程序或數據存儲芯片讀出ID號作為產品的標識。
4.如權利要求1所述，當需防偽的產品內沒有可讀取的ID號作為標識使用時，則通過添加附帶ID號的芯片得以實現。
5.如權利要求2，3，4所述，通過在電器產品核心芯片的數據口讀出芯片的ID號，以此ID號作為產品的標識用CPK加密程序簽名生成二維碼，二維碼通過噴碼或粘貼方式實現對商品的賦碼，由此產品標識實現了與產品的緊密綁定，產品的鑒真防偽得以可靠實現。
6.如權利要求1所述，產品生產方對產品進行數據加密時使用經CPK授權的私鑰進行，產品驗證者驗證產品真偽時通過下載的CPK公鑰軟件進行讀取，基于標識認證的CPK種子公鑰矩陣公開發布，產品驗證者通過下載軟件到固定式驗證機具、移動式驗證機具或智能手機中，離線驗證時無需聯網，通過CPK程序本地計算公鑰就可以實現簽名驗證；在需進一步驗證時，通過聯網到查詢服務的數據庫實現產品的溯源查詢。
7.如權利要求6所述，查詢服務的數據庫依查詢權限可以設置一般大眾查詢和公司管理查詢。
【文檔編號】G06Q30/00GK104424568SQ201310367865
【公開日】2015年3月18日 申請日期:2013年8月22日 優先權日:2013年8月22日
【發明者】劉建國, 陳謙 申請人:成都市易恒信科技有限公司