[发明专利]一种多重安防卷烟数码防伪方法

说明书

技术领域

本发明涉及一种多重安防卷烟数码防伪方法，属于数码防伪技术领域。

背景技术

数码防伪技术，是一种综合利用先进的数字编码、加密、数据库、网络等技术的高科技防伪技术。数码防伪验证一般分为两种方式，即算法验证与存储验证。具有自相关性的防伪数码一般通过相应加密算法验证其合法性；无自相关性的随机防伪码一般通过查询防伪数据库，验证对应防伪码的存在性及统计访问次数(记为c)，当防伪码不存在或c≥1时提示消费者可能购买到假冒产品。

目前，尽管我国对烟草实行了专卖，但卷烟作为一种高附加值的商品，制假、售假现象依然非常猖獗。数码防伪作为卷烟的一种有效防伪手段，已越来越受到卷烟生产企业的重视，并得到了较多应用，一般采用两种方式结合的实现模式：一是把卷烟的生产信息(生产时间、生产机台、班次、品牌<规格>等)通过加密算法转换成一定长度的防伪数码，该加密算法是可逆的，可以通过防伪数码还原出生产信息，主要用于产品质量追溯；在算法验证通过的基础上，通过存储验证统计访问次数，当c≥1时提示消费者可能购买到假冒产品。另外此类方法的一种变种是把防伪码划分成身份码和防伪密码两部分，其中身份码是明码，具有唯一性，直接打印在商品上，防伪密码不能直接看到，需刮开涂层才能看到，消费者查询时要输入身份码和防伪密码，其系统实现的本质是一样的。

此类卷烟数码防伪模式存在以下不足：

1、由于用于质量追溯的生产信息内容较多(生产时间要精确到分钟)，生成的防伪码位数较多(如芙蓉王品牌系列是18位防伪数码)，消费者查询不是很方便，容易在短信或400电话查询时输错号码。当消费者输错的内容恰好满足加密算法且第一次查询时会提示所查询的是正确数码，但所提示的品牌<规格>却与实际包装不符，消费者会产生误解。

2、作为可逆加密算法，一般来讲具有被破解的可能性。此类数码防伪模式的安全性是建立在加密算法的安全性之上，一旦加密算法或密钥泄密，则造假者可以据此生成从未查询的防伪数码，将为卷烟生产企业带来灾难性影响和无法估量的损失。

数码防伪算法与数码防伪系统耦合紧密，各种主观或非主观原因都可能会造成泄密等安全隐患，一旦发现问题，很难做出及时反应。

发明内容

本发明所要解决的技术问题是提出一种多重安防卷烟数码防伪方法，该多重安防卷烟数码防伪方法具有多重防伪功能，显著减少了现有防伪技术的漏洞。

本发明的技术解决方案如下：

一种多重安防卷烟数码防伪方法，包括基于冗余检查的输入校验步骤、算法验证步骤、生产信息验证步骤和查询记录验证步骤共4重叠加安防验证步骤。

所述的输入校验步骤为：

步骤201：消费者输入的防伪数码f，防伪数码的长度记为Len；

步骤202，对f进行长度和有效字符合规性判定，长度Len不合法或存在不允许的字符输入时为不合规转步骤206；

步骤203，根据既定规则r1，获得f的校验码位置，该位置记为p，该位置所在字符即为校验码字符，该校验码字符记为v；

步骤204，将f中除去效验码字符剩余的Len-1个字符记为f′，f′作为冗余校验的输入，求得的冗余校验位记为v′；

步骤205，若v＝v′，则校验通过，将f′转加密算法验证步骤并结束，否则转步骤206；

步骤206，校验失败，提示消费者输入错误。

算法验证步骤为：

步骤301，获取从输入校验步骤验证通过的f′；

步骤302，根据既定规则r2，从f′确定加密算法a；加密算法a为任何一种已知对称加密算法或自定义对称加密算法；

步骤303，利用加密算法a对f′进行解密，获得生产信息m以及随机数信息r；

步骤304，对m进行基本合规性检查，如果m没有通过基本合规性检查，则转步骤307；

步骤305，对m进行算法合规性检查，将m中的生产时间与加密算法a的启用时间和终止时间进行比对，若生产时间不在加密算法a的有效启用时间段内，则转步骤307。

步骤306，通过加密算法验证，将m和r转生产信息存储验证步骤，结束；

步骤307，输出查询结果，提示消费者错误数码。

生产信息存储验证步骤为：将存储数据库记为D1，D1中包含实际生产信息集合M′以及实际生产随机数集合R′；

查询M′中是否有m′使得m′＝m，如果不存在对应的m′，则认为该产品m没有被生产，验证失败；