[发明专利]物件防伪保护

权利要求书

1.一种保护属于多个原始物件的批次的给定原始物件以免受伪造或篡改的方法，各原始物件具有其自己的关联物件数据和相应物件数字数据，其特征在于所述方法包括以下的步骤：

针对所述批次中的各原始物件，通过单向函数来计算所述原始物件的相应物件数字数据的关联物件数字签名；

基于针对所述批次中的原始物件所计算出的多个物件数字签名来形成树并在所述树中包括根据给定节点排序排列的节点，所述树包括从所述树的叶节点到根节点的节点级别，所述叶节点对应于与所述批次中的多个原始物件分别相关联的多个物件数字签名，根据树级联排序，所述树的每个非叶节点通过其子节点的相应数字签名的级联的单向函数而与数字签名相对应，根据所述树级联排序，所述根节点通过所述树中的倒数第二节点级别的节点的数字签名的级联的单向函数而与参考根数字签名即数字签名相对应；

将相应验证密钥与所述给定原始物件相关联，所述相应验证密钥是从所述叶节点级别到所述倒数第二节点级别的在所述树中与同所述给定原始物件的物件数字签名相对应的叶节点具有相同父节点的每个其它叶节点、以及依次处于所述树中的各下一级别处的在所述树中与被认为处于前一级别处的前一相同父节点具有相同父节点的每个非叶节点的相应数字签名的序列；

使所述树的参考根数字签名对用户可用；以及

在所述给定原始物件上应用机器可读安全标记，所述机器可读安全标记包括其相应物件数字数据及其相应验证密钥的表示，

由此，获得物件数据被保护以免受伪造或篡改的标记原始物件。

2.根据权利要求1所述的方法，其中，所述树的根节点的参考根数字签名被发布在所述用户能够访问的媒体中，或者被存储在所述用户能够访问的可搜索根数据库中，或者被存储在区块链中，或者被存储在所述用户能够访问的由区块链保护的数据库中。

3.根据权利要求2所述的方法，其中，所述标记原始物件还包括根节点访问数据，所述根节点访问数据被标记到所述标记原始物件并且包含足以允许所述用户访问所述树的根节点的与原始物件的所述批次相对应的参考根数字签名的信息，所述信息是到访问接口的链接，所述访问接口能够操作以从所述用户接收包含从标记原始物件的安全标记获得的物件数字数据或物件数字数据的数字签名的根请求、并发送回相应树的参考根数字签名，所述访问接口允许分别访问以下各项其中之一：

-发布所述参考根数字签名的媒体；

-存储所述参考根数字签名的可搜索根数据库；以及

-存储时间戳参考根数字签名的区块链或相应的由所述区块链保护的数据库。

4.根据权利要求1至3中任一项所述的方法，其中，

虚拟物件被算作属于所述原始物件的批次，所述虚拟物件具有关联虚拟物件数据及其相应虚拟物件数字数据以及通过所述虚拟物件数字数据的单向函数所获得的关联虚拟物件数字签名，所述虚拟物件不是生产的，而是仅用于生成所述关联虚拟物件数字签名；以及

与所述原始物件的批次相关联的参考根数字签名根据具有所述批次中的原始物件的所有物件数字签名的树而被计算为叶节点，所述所有物件数字签名包括虚拟物件数字签名。

5.根据权利要求1至3中任一项所述的方法，其中，

与同所述标记原始物件相关联的物件数字数据相对应的附加物件数字数据被存储在所述用户能够经由信息数据库接口访问的可搜索信息数据库中，所述信息数据库接口能够操作以从所述用户接收包含从标记原始物件的安全标记获得的物件数字数据或物件数字数据的数字签名的信息请求、并发送回相应附加物件数字数据。

6.根据权利要求5所述的方法，其中，与同所述标记原始物件相关联的物件数字数据相对应的附加物件数字数据与所述物件数字数据级联。

7.根据权利要求1至3中任一项所述的方法，其中，所述标记原始物件的物件数字数据包括所述标记原始物件或关联物体或个体的唯一物理特征的相应参考特征数字数据。

8.根据权利要求7所述的方法，其中，所述标记原始物件的唯一物理特征是所述原始物件或所述关联物体上所应用的基于材料的安全标记的唯一物理特征。