[发明专利]一种基于二维码的商品真伪检测方法及其系统

摘要

本发明公开了一种基于二维码的商品真伪检测方法及其系统，该方法包括：用第三方业务服务器为商品制作商品二维码，同时，使用与所述第三方业务服务器相应的平台证书对所述商品二维码进行签名；使用NFC安全客户端扫描所述商品二维码，获取所述商品二维码的签名值；使用形象版权认证与管理服务器判断所述NFC安全客户端获取的签名值与所述形象版权认证与管理服务器中预存的二维码签名值是否匹配；若所述NFC安全客户端获取的签名值与所述形象版权认证与管理服务器中预存的二维码签名值匹配，则判定所述商品为正品。本发明通过密钥技术、NFC技术、二维码技术从数据源、数据可信性、数据的安全性上保护了商品厂商的合法权益。

主权项

1.一种基于二维码的商品真伪检测方法，其特征在于，所述方法包括以下步骤：步骤S0，在形象版权认证与管理服务器中预存用于检测商品真伪的二维码签名值；步骤S1，使用第三方业务服务器为商品制作商品二维码，同时，使用与所述第三方业务服务器相应的平台证书对所述商品二维码进行签名；步骤S2，使用NFC安全客户端扫描所述商品二维码，获取所述商品二维码的签名值；步骤S3，使用形象版权认证与管理服务器判断所述NFC安全客户端获取的签名值与所述形象版权认证与管理服务器中预存的二维码签名值是否匹配；步骤S4，若所述NFC安全客户端获取的签名值与所述形象版权认证与管理服务器中预存的二维码签名值匹配，则判定所述商品为正品；若所述NFC安全客户端获取的签名值与所述形象版权认证与管理服务器中预存的二维码签名值不匹配，则判定所述商品为赝品；其中，所述步骤S1包括以下子步骤：子步骤S11，通过所述第三方业务服务器生成公私密钥对，并使用所述公私密钥对中的公钥向所述形象版权认证与管理服务器发送所述平台证书的申请请求，其中，所述平台证书包含所述商品的数字证书；子步骤S12，当所述形象版权认证与管理服务器接收到所述申请请求后，验证所述第三方业务服务器的身份信息；子步骤S13，若所述身份信息正确，则所述形象版权认证与管理服务器将所述申请请求发送至证书颁发服务器；若所述身份信息错误，则所述形象版权认证与管理服务器向所述第三方业务服务器发送一验证失败信息；子步骤S14，当所述证书颁发服务器接收到所述申请请求后，所述证书颁发服务器根据所述申请请求签发所述平台证书；子步骤S15，当所述平台证书完成签发后，将所述平台证书发送至所述形象版权认证与管理服务器；子步骤S16，所述形象版权认证与管理服务器在接收到所述平台证书后，将所述平台证书存储到本地存储目录，并向所述第三方业务服务器发送所述平台证书；子步骤S17，所述第三方业务服务器根据所述商品的认证信息生成所述商品的二维码初始信息，其中，所述认证信息包括商品身份信息、商品授权商信息以及二维码基本资料信息；子步骤S18，所述第三方业务服务器使用所述平台证书对所述二维码初始信息进行签名，生成所述商品二维码；其中，所述步骤S3具体包括：所述形象版权认证与管理服务器根据所述NFC安全客户端获取的签名值获取所述认证信息，同时，所述形象版权认证与管理服务器根据所述平台证书获取所述预存的二维码签名值，并根据所述预存的二维码签名值从所述形象版权认证与管理服务器获取本地认证信息；所述形象版权认证与管理服务器判断所述认证信息与所述本地认证信息是否匹配，其中，所述本地认证信息包括本地商品身份信息、本地商品授权商信息以及本地二维码基本资料信息；若在所述商品身份信息、所述商品授权商信息以及所述二维码基本资料信息中，至少存在任一项与所述本地商品身份信息、所述本地商品授权商信息以及所述本地二维码基本资料信息中对应的一项互不匹配，则判断所述签名值与预存的二维码签名值不匹配；若所述商品身份信息、所述商品授权商信息以及所述二维码基本资料信息，与所述本地商品身份信息、所述本地商品授权商信息以及所述本地二维码基本资料信息一一匹配，则判断所述签名值与预存的二维码签名值匹配。