[发明专利]一种基于非接触IC卡的防伪方法

权利要求书

1.一种基于非接触IC卡的防伪方法，其特征在于包括以下过程：

用于防伪标识信息或者其载体不会被重用的一次性防伪标识体的制作过程；所述载体是非接触IC卡，与防伪对象融为一体，具有全球唯一的不可改写的序列号，一旦离开防伪对象，将被物理的或技术的方法损坏其本身实体或存储的防伪标识信息；

用于满足海量的防伪对象生产者对密钥的需求及减小防伪对象生产者数字签名信息的比特数，选定有限比特公钥组合参数来生成防伪对象生产者的公钥数据，采用非对称密码体制来产生防伪对象生产者公私密钥对的密钥组合的过程；所述密钥组合过程包括以下步骤：(1)选定一个保密强度高的非对称密码算法，选定U₁，U₂，…，U_r作为r个种子公钥，选定一个r元代数函数f；对每一个防伪对象生产者，任意选取一组(c₁，c₂，…，c_r)作为它的公钥组合参数；其中c_i∈{0，1}，i＝1，…，r；(2)计算公钥s：s＝f(c₁U₁，c₂U₂，…，c_rU_r)；(3)计算私钥t：根据选取的非对称密码算法，求得私钥t；(4)上述的公钥s、私钥t构成该防伪对象生产者的公私密钥对(s，t)；

用于识别防伪对象及防伪对象生产者的真实身份，采用非对称密码体制的数字签名算法，对非接触IC卡的序列号、防伪对象及防伪对象生产者的身份信息进行数字签名的过程；所述数字签名过程包括以下步骤：(1)选取一种基于非对称密码算法的数字签名算法；(2)给第三方监督者分配一个唯一的公私密钥对；给每个防伪对象生产者分配一个唯一的公私密钥对及其各自对应的公钥组合参数；(3)第三方监督者把非接触IC卡的序列号、防伪对象及其生产者的名称、防伪对象生产者的公钥组合参数进行级联，第三方监督者用自己的私钥对此级联信息进行数字签名；第三方监督者并把此数字签名写入非接触IC卡中；(4)防伪对象生产者进行数字签名；

用于验证防伪标识信息与所声称的防伪对象及防伪对象生产者的身份是否相符的真伪识别的过程。

2.根据权利要求1中所述的防伪方法，其特征在于：所述的防伪对象生产者进行数字签名的过程包括：防伪对象生产者读取非接触IC卡中第三方监督者的数字签名，把它与防伪对象身份信息进行级联；防伪对象生产者用自己的私钥对这个级联信息进行数字签名，然后删除非接触IC卡中原第三方监督者的数字签名，把防伪对象生产者的数字签名和自己的公钥组合参数写入非接触IC卡中。

3.根据权利要求1中所述的防伪方法，其特征还在于：所述的防伪对象生产者进行数字签名的过程包括：防伪对象生产者直接对防伪对象身份信息与非接触IC卡序列号的级联信息进行数字签名，然后把防伪对象生产者的数字签名、自己的公钥组合参数及防伪对象身份信息写入非接触IC卡中。

4.根据权利要求2或3中所述的防伪方法，其特征在于真伪识别过程包括以下步骤：

第一步，识别器读取非接触IC卡中防伪对象生产者写入的自己公钥组合参数和识别器中存储的种子公钥和代数函数f，生成防伪对象生产者的公钥，读取识别器中存储的第三方监督者的公钥；

第二步，识别器读取非接触IC卡中防伪对象生产者的数字签名，用第一步得到的防伪对象生产者的公钥对防伪对象生产者的数字签名进行解签名，得到第三方监督者的数字签名与防伪对象身份信息明文；然后用第三方监督者的公钥对防伪对象生产者解签名得到第三方监督者的数字签名进行解签名，得到非接触IC卡的序列号、防伪对象及其生产者名称和防伪对象生产者的公钥组合参数明文；

第三步，识别器读取非接触IC卡序列号及防伪对象生产者写入非接触IC卡中的公钥组合参数和防伪对象身份信息中的防伪对象及其生产者名称，分别与第二步中第三方监督者和防伪对象生产者解签名后得到的相应明文数据进行比较，若有一项不相符的，则识别器显示该防伪对象为假冒品；若完全相符，则进行第四步；

第四步，识别器显示第二步解签名后的防伪对象身份信息明文，人工把识别器显示的防伪对象身份信息与粘贴在防伪对象表面的商标信息进行对比，若信息内容完全相符，则该防伪对象为真品，否则，该防伪对象是以次充好商品。

5.根据权利要求2或3中所述的防伪方法，其特征还在于真伪识别过程包括以下步骤：

第一步，识别器读取非接触IC卡中防伪对象生产者写入的自己公钥组合参数和识别器中存储的种子公钥和代数函数f，生成防伪对象生产者的公钥；

第二步，识别器读取非接触IC卡的序列号、防伪对象生产者写入非接触IC卡的公钥组合参数和防伪对象身份信息中的防伪对象及其生产者名称以及识别器中第三方监督者的公钥，对非接触IC卡中第三方监督者的数字签名进行签名验证，若验证不通过，则显示该防伪对象为假冒品；若验证通过，则进行下述第三步；

第三步，识别器读取非接触IC卡的序列号、防伪对象生产者写入非接触IC卡中的防伪对象身份信息和第一步得到的防伪对象生产者的公钥，对防伪对象生产者的数字签名进行签名验证，若验证不通过，则显示该防伪对象是假冒品；若验证通过，则进行下述第四步；

第四步，识别器显示防伪对象生产者写入非接触IC卡中的防伪对象身份信息，人工把识别器显示的防伪对象身份信息与粘贴在防伪对象表面的商标信息进行对比，若信息内容完全相符，则该防伪对象为真品，否则，该防伪对象是以次充好商品。