[发明专利]电子标签离线认证系统及方法

摘要

本发明公开了一种电子标签离线认证方法及系统。涉及内容包括：电子标签对认证数据签名并组成认证数据包发送给客户端认证工具；客户端认证工具依据三级密钥体系完成对认证数据签名的验证，并获得认证结果，并按预定规则将认证结果上传联盟链平台。通过上述方法，本发明能够保证电子标签内预置的数据不会被篡改、电子标签认证过程中的数据安全性，同时防止电子标签被复制，进而增强电子标签认证的可靠性，还能确保在无网络或网络环境不佳时完成认证，增加电子标签认证的适应性。

主权项

1.一种电子标签离线认证方法，其特征在于，电子标签中预置基础数据；所述基础数据包括预定的静态应用数据、认证中心根公钥的索引、电子标签私钥、电子标签公钥证书、企业公钥证书；所述电子标签公钥证书包括预定企业私钥对预定电子标签公钥的签名；所述企业公钥证书由所述认证中心根私钥对预定企业公钥签名获得；所述电子标签公钥与所述电子标签私钥形成非对称密钥对，所述企业私钥与企业公钥形成非对称密钥对；所述电子标签认证方法具体包括以下步骤：S210，客户端认证工具向电子标签发送认证触发消息；S220，电子标签根据认证触发消息形成认证数据，利用所述电子标签私钥对所述认证数据至少一部分进行签名，生成认证数据签名，并将认证数据包发给客户端认证工具；所述认证数据包括所述基础数据和认证触发消息；所述认证数据包包括认证数据以及认证数据签名；S230，客户端认证工具根据认证中心根公钥的索引获得对应的认证中心根公钥，并利用预置的认证中心根公钥验证所述企业公钥证书，获得企业公钥；再利用所述企业公钥验证所述电子标签公钥证书，获得电子标签公钥；再利用电子标签公钥验证认证数据签名，形成包括验证认证数据签名是否通过的认证结果；所述认证中心根公钥和所述认证中心根私钥形成非对称密钥对；S240，客户端认证工具按预定规则将认证结果上传至预定的联盟链平台。