[发明专利]产品防伪电子标签信息更新方法和系统

摘要

本发明提供的产品防伪电子标签及其信息更新方法和系统中，电子标签根据状态更新触发消息形成动态标签信息及动态标签信息数据包，并将动态标签信息数据包传输给客户端验证工具；所述客户端验证工具加入验证工具标识号、修改标签状态流水号和修改标签状态命令组后发送给联盟链节点；联盟链节点判断所述验证工具标识数据是否合法，并转发给企业认证端；企业认证端在判断动态标签信息数据包合法时，生成修改标签状态的脚本命令数据，签名后通过联盟链节点验签并重新签名发送给所述电子标签，由电子标签执行所述脚本命令数据包，实现电子标签信息更新。利用上述产品防伪电子标签信息更新方法，可以保证脚本命令数据的安全性，进而为提高防伪的可靠性提供良好前提。

主权项

1.一种产品防伪电子标签信息更新方法，其特征在于，待验证产品设置有电子标签，所述电子标签包括状态计数器，预置有电子标签认证密钥、认证初始数据和状态机，所述认证初始数据包括电子标签标识号和企业标识号；所述电子标签标识号具有唯一性；所述状态机表征电子标签当前的状态信息；所述产品防伪电子标签信息更新方法包括以下步骤：S210，电子标签根据包括时间戳的状态更新触发消息形成动态标签信息并更新状态计数器，利用所述电子标签认证密钥对动态标签信息进行加密，生成基准认证码；所述动态标签信息包含所述状态更新触发消息、认证初始数据以及状态计数器；然后将动态标签信息数据包传输给预定客户端验证工具；所述动态标签信息数据包包括基准认证码和动态标签信息；S220，所述客户端验证工具接收到所述动态标签信息数据包后，形成授权请求命令数据包，并将该授权请求命令数据包发送给预定联盟链平台的预定联盟链节点；所述授权请求命令数据包包括预置的验证工具标识数据、修改标签状态命令组及接收到的所述动态标签信息数据包；所述验证工具标识数据包括验证工具标识号和修改标签状态流水号；S230，所述预定联盟链节点根据预定的策略判断所述验证工具标识数据是否合法；如果是，则将所述授权请求命令数据包转发给预定的企业认证端，并进入步骤S240；S240，预定的企业认证端根据所述授权请求命令数据包中的认证初始数据获取电子标签标识号，并利用预置的电子标签认证主控密钥对所述电子标签标识号进行密钥分散运算获取电子标签认证密钥，并用该电子标签认证密钥对所述动态标签信息进行加密，获得校准认证码；然后进行数据验证，判断电子标签是否合法，如果是，则进入步骤S250；所述数据验证包括如下内容的至少一个：(a)对比基准认证码和校准认证码是否一致；(b)验证时间戳是否在预定的时间范围内；(c)判断状态计数器的值是否合法；S250，企业认证端根据修改标签状态命令组生成修改标签状态的脚本命令数据，并形成答复信息数据，再将形成的企业端修改指令数据包发送到预定联盟链平台的预定联盟链节点；所述答复信息数据包括企业端验证结果、脚本命令数据和脚本命令数据基准认证码，所述脚本命令数据基准认证码由电子标签认证密钥对脚本命令数据进行加密生成；所述企业端修改指令数据包包括接收到的修改标签状态流水号、答复信息数据和利用预置私钥对该答复信息数据签名所获得的签名数据；S260，所述联盟链平台的预定联盟链节点收到所述企业端修改指令数据包后，利用预置的公钥对所述企业端修改指令数据包的签名数据进行验证；如果验证通过，则利用预置的私钥对所述答复信息数据和修改标签状态流水号进行签名，并将答复信息数据和签名数据保存到联盟链修改指令数据包，进入步骤S270；S270，客户端验证工具利用预定公钥验证所述联盟链修改指令数据包中的签名数据；如果验证通过，则将答复信息数据中的脚本命令数据和脚本命令数据基准认证码发送给所述电子标签，进入步骤S280；S280，所述电子标签用预置的电子标签认证密钥对脚本命令数据进行加密获得脚本命令数据校准认证码，并根据脚本命令数据校准认证码和脚本命令数据基准认证码判断所述脚本命令数据的合法性；如是，则执行所述脚本命令数据，更新所述状态机。