[发明专利]一种基于二维码的商品防伪方法和防伪系统

权利要求书

1.一种基于二维码的商品防伪方法，其特征在于包括以下步骤：

S1、防伪服务器批量生成防伪序列号，印刷厂批量生产与防伪序列号唯一对应的防伪二维码，并将防伪二维码派送至商品销售门店；

防伪二维码采用易碎材质，撕下即毁；

S2、商品购买者可在商品销售门店、商品官方网站或APP上选购商品，商家通过商家客户端进行收款；

S3、商家将防伪二维码粘贴在商品购买者选购的商品上，并通过商家客户端扫描防伪二维码，获取防伪二维码唯一对应的防伪序列号，连同商品信息和交易信息发送给防伪服务器；

S4、防伪服务器将商品信息和交易信息与防伪序列号对应存储并激活；

S5、商品购买者通过合作的第三方客户端访问防伪服务器，进行个性化信息的定制；

S6、商品消费者通过合作的第三方客户端访问防伪服务器，进行商品信息、个性化信息、交易信息以及交易信息的查询记录的查询；

商品信息、个性化信息、交易信息以及交易信息的查询记录的查询方法为：商品消费者通过合作的第三方客户端扫描商品上的防伪二维码，并通过合作的第三方客户端向防伪服务器发送访问请求，访问请求包括防伪二维码对应的防伪序列号，防伪服务器将防伪序列号对应的商品信息、个性化信息、交易信息以及交易信息的查询记录反馈至合作的第三方客户端供商品消费者进行查询；

交易信息的查询记录包括:发起查询的客户端所在地区、查询时间和查询次数；

防伪服务器预设交易信息查询次数限制，交易信息查询次数超出限制后防伪服务器给出防伪警示信息，或者将交易信息锁定，禁止通过合作的第三方客户端查询；

商品购买者或商品消费者通过合作的第三方客户端访问防伪服务器时，合作的第三方客户端可自动识别访问者IP地址，并可根据访问者IP地址显示该地区语言UI，以进行后续的个性化信息的定制或商品信息、个性化信息、交易信息以及交易信息的查询记录的查询；

合作的第三方客户端预先要向防伪服务器注册，注册中要通过SSL/TLS协议建立客户端与服务器间安全的加密通信通道，随后进行相应的数字签名和加密通信；

所述合作的第三方客户端向防伪服务器注册进行的数字签名和加密通信包括：

2-1)、为避免信息被篡改，通信双方协商确立生成消息摘要的单向散列函数算法包括MD5、SHA-1、SHA-2、RIPEMD-160；

2-2)、通信双方协商确立用于消息摘要签名和加密用于对称加密算法的会话密钥的非对称加密算法包括RSA、ElGamal；

2-3)、通信双方协商确立用于加密消息和签名的消息摘要的对称加密算法包括3DES、AES、IDEA；

2-4)、通信双方均采用数字证书，用于保证通信消息发送方的不可抵赖性，以及用于对称加密的会话密钥进行加密；

所述商品信息包括基本信息和可定制信息，步骤S5中个性化信息的定制方法为：商品购买者通过合作的第三方客户端扫描商品上的防伪二维码，获取防伪二维码唯一对应的防伪序列号，再通过合作的第三方客户端向防伪服务器发送访问请求，访问请求包括防伪序列号，防伪服务器将防伪序列号对应的商品信息中的可定制信息反馈至合作的第三方客户端供商品购买者进行选择或编辑；

所述步骤S5中个性化信息的定制方法为：商品购买者自编辑个性化信息，并通过合作的第三方客户端扫描商品上的防伪二维码，获取防伪二维码唯一对应的防伪序列号，再通过合作的第三方客户端向防伪服务器发送访问请求，访问请求包括防伪序列号和自编辑个性化信息，防伪服务器将防伪序列号和自编辑个性化信息对应存储；

所述商品支付的过程如下：

5-1)商家客户端扫描商品条形码获取商品信息，商品信息包括基本信息、商家预置信息和可定制信息，基本信息包括生产厂家、生产批次和生产日期，商家预置信息包括产品介绍、厂家对顾客的引导链接和厂家的二次销售链接；

5-2)商家客户端根据商品信息生成商品订单，并发送收款请求至银行服务器；

5-3)银行服务器向商品购买者使用的合作的第三方客户端发送的付款卡序列标识，付款卡序列标识每分钟随机可变；

5-4)商家客户端扫描商品购买者的付款卡序列标识；

5-5)商家客户端将交易信息、商家信息、付款卡序列标识和智能POS终端收款卡标识发送至银行服务器；

5-6)银行服务器将交易信息、商家信息发送给商品购买者使用的合作的第三方客户端；

5-7)商品购买者通过合作的第三方客户端输入支付密码确认支付；

5-8)银行服务器发送支付成功的回执给商家客户端和商品购买者使用的合作的第三方客户端。