[发明专利]一种基于移动终端和RFID的一次一证防伪溯源系统

摘要

本发明的目的是提供一种有效防止制假者通过厂商的漏洞，规模复制RFID电子标签的方案，即公开一种基于移动终端和RFID的一次一证防伪溯源系统。以系统的任何参与人员和系统使用的任何器件提供商均为不可靠的原则，搭建整个黑匣子系统安全架构，从系统的整体安全架构方面，确保防伪系统的安全。

主权项

一种基于移动终端和RFID的一次一证防伪溯源系统，其特征在于：包括系统服务器、设置在每一件商品上的RFID电子标签和具有读写RFID电子标签的功能的移动终端设备；通过以下过程实现商品防伪：1)任意一件商品上的RFID电子标签中，写入了消息MBi,j；所述消息MBi,j是商品的数字身份证书；其中，i为商品的序号，i＝1、2、……n，j为RFID电子标签写入消息的次数，j＝1、2、……m；系统服务器存储消息集合S＝{CBi,1、CBi,2……CBi,j}；所述消息CBi,j与消息MBi,j对应，用于和消息MBi,j进行比对运算，以校验商品真伪；任意一件商品第一次出厂时，设置在该件商品上的RFID电子标签写入MBi,1，系统服务器存储消息集合S＝{CBi,1}，即j＝1；CBi,j与MBi,j的关系是以下三种情况之一：a)所述CBi,j等于MBi,j；b)所述CBi,j是MBi,j的一个加密后的消息；c)所述CBi,j是MBi,j经过哈希运算以后的哈希值；2)验证商品的真伪：使用所述移动终端设备扫描待测商品上的RFID电子标签后，将读取到的RFID电子标签中的消息X发送给所述系统服务器，与所述消息集合S中的元素进行比对运算，以验证商品真伪；分以下三种情况：A)若通过所述比对运算，所述消息X与消息集合S中任意一个元素均不匹配，所述消息X不是消息MBi,j，验出待测商品为假，所述系统服务器向移动终端发送商品为假的信息，并结束真伪校验操作；B)若通过所述比对运算，所述消息X与消息集合S中除了消息CBi,j外的其他元素匹配，所述消息X不是消息MBi,j，所述系统服务器向移动终端发送商品真假可疑的信息，并结束真伪校验操作；C)若通过所述比对运算，所述消息X与消息CBi,j匹配，即所述消息X是消息MBi,j，所述系统服务器向移动终端发送商品为真的信息，并进入下一步；3)更新证书：所述系统服务器生成消息MBi,j+1，并发送到所述移动终端；通过所述移动终端将消息MBi,j+1写入已经被步骤2)判断为真的待测商品上的RFID电子标签中，以替换掉原有的MBi,j；所述消 息MBi,j+1是新的代表商品的数字身份证书，用于用户下一次对该件商品进行真伪认证时使用；系统服务器存储与消息MBi,j+1对应的消息CBi,j+1，即所述消息集合S更新为{CBi,1、CBi,2……CBi,j、CBi,j+1}；所述消息CBi,j+1用于下一次和消息MBi,j+1进行比对运算，以校验商品真伪；所述消息CBi,j仍然储存于所述系统服务器中；在所述消息CBi,j+1存在于所述系统服务器的前提下，所述系统服务器接收到所述移动终端发来的待验证消息MBi,k，从MBi,k得到对应的CBi,k∈{CBi,1、CBi,2……CBi,j、CBi,j+1}且k≤j时，即判断出消息MBi,k已被窃取，并写入了假冒商品上的RFID电子标签中；所述系统服务器记录并提交该次扫描商品的移动终端的扫描时间和地理位置，同时调用并提交出上次所述系统服务器接收到MBi,k时移动终端扫描商品RFID的时间和地理位置，为防伪打假提供制假者可能的制假时间和地理位置。