[发明专利]一种利用无线射频电子标签结合公钥基础设施进行药品防伪的方法

说明书

技术领域

本发明涉及数据识别技术和身份识别技术，具体来说，涉及RFID(无线射频识别)技术和PKI(公钥基础设施)技术，并用于药品防伪。本发明是对RFID电子标签、RFID读写设备、药品防伪PKI系统、药品防伪数据交换平台等的开发、集成和综合应用，属于产品防伪技术领域。

背景技术

RFID(无线射频识别)电子标签目前比较多地应用于物流领域。电子标签附着或随同货物，在电子标签内的芯片上记载了货物的相关信息。这些信息可以包括货物名称、批号、生产者信息、生产日期、发运目的地、接收对象信息等。通过RFID电子标签读写设备，可以以非接触方式获得标签内存储的信息或写入信息，从而达到设别或标识货物的目的。

PKI(公钥基础设施)是通过第三方管理密钥和数字证书供用户在网络环境下使用数据加密和数字签名技术，通常采用非对称加密手段实现数据的安全传输，确保网上数据的机密性、完整性和有效性的一套机制。

目前常见的产品防伪技术主要有视觉防伪技术(各类激光标签等)、电话电码防伪(刮开式密码和声讯电话结合)两大类。这两类技术，技术门槛相对较低(容易被破解)、防伪漏洞明显(非实时、易被复制或仿冒)。在事关健康和生命的药品上，这些防伪技术显然存在很多缺陷。把RFID技术和PKI技术进行有机结合，并开发和构建与之配套的软硬件设施和设备，可以形成优秀的产品防伪解决方案，为药品防伪和追溯管理带来完整、可靠、成本适中的方法，与现有的其他防伪技术相比，具有明显的综合优势。

发明内容

本发明提出了一种利用RFID电子标签结合PKI进行药品防伪的方法。这个方法是在扩展RFID电子标签和PKI应用的基础上实现的，即，把通常仅供现场读取和写入的RFID电子标签中的信息与基于web的网络平台进行数据交换，把通常只用于互联网数字身份认证的PKI向电子标签内写入或读取信息过程中进行数据加密和数字签名扩展。通过这些技术的创新性扩展和集成，以及相应的其他设施和设备的部署，可以实现对药品的高度防伪，并为相关企业和部门提供丰富的服务，包括即时真伪鉴别、流通事件信息上传、互联网查询和监管等服务。

合法药品生产企业申请成为PKI的成员后，获得PKI颁发的数字证书和私钥。数字证书相当于企业的电子身份证。药品生产企业在所生产药品的单个产品包装或整箱包装上加贴RFID电子标签。每个电子标签在标签生产厂家生产出来时就具有了一个唯一的编号UID(Unique Identification)。药品生产企业加贴电子标签后，通过RFID写入设备把药品的基本信息包括药品名称、药品编码、批号、规格、生产日期、企业名称等写入电子标签。同时，每个电子标签所具有的唯一编号也已内置在标签中。特别地，该RFID写入设备是接受PKI系统管理的，能够对写入的信息以药品生产企业的私钥进行数字签名和数据加密。经过数据加密和数字签名后，RFID电子标签内的信息具有不可抵赖性和不可复制性。

在药品的流通环节，包括药品经营企业、药品零售企业、医疗机构、工商部门、质检部门、药监部门等，配备可鉴别RFID读写器。这些可鉴别RFID读写器也是接受PKI系统管理的，且在读写器内存中或固件模块中预置了所有药品生产企业的公钥以及拥有该读写器的合法使用单位的私钥。流通环节单位使用可鉴别RFID读写器阅读附着在药品单个包装或整箱包装上的RFID电子标签内的信息。读写器内嵌程序在读取信息后，在读写器中预置的生产企业的公钥中找到该药品生产企业的公钥，并对信息进行解密运算。若能成功解密，则能证明该药品所附着的电子标签确系该合法制药企业所签发，从而证明该包装或该箱药品系真品，若不能成功解密，则可鉴别RFID读写器出现警示信息，提示药品为假冒药品。

在此方法下，RFID电子标签成为信息载体，PKI系统的管理对象是药品生产和流通过程中的相关企业和单位的身份以及这些企业单位的RFID读写设备，PKI的应用则成为对RFID电子标签所承载信息的加密、解密、数字签名和身份认证；可鉴别RFID读写器与PKI系统建立安全连接后，可以更新读写器中的药品生产企业公钥。这个应用和目前PKI系统仅仅在互联网环境下的应用具有很大的不同。

在药品流通环节的可鉴别RFID读写器还可以在电子标签中写入供应链事件信息，写入的信息包括企业或单位名称、所进行操作的种类等。这些写入的信息，既可以是明文形式，也可以是密码形式。每个流通环节的供应链事件信息都写入到电子标签中，则电子标签中形成了该药品流通过程的完整记录，也就是通常所称的药品电子履历或电子药谱(e-Pedigree)。