商品电子身份证、机具及由其组成的防伪系统和防伪方法 【技术领域】
本发明涉及商品防伪领域。
【背景技术】
在当今市场经济的时代，假冒和伪造已经与艾滋病、毒品和环境污染一起并列为世界四大公害，并且假冒和伪造的犯罪活动几乎与科学技术的进步、金融贸易的发展同步进行。据资料统计，全球每年假货的交易金额竟高达2000亿美元，而在中国国内也高达500亿人民币，可见造假、售假已成为仅次于贩毒的世界第二大公害。许多名特优产品生产厂家多在其产品上应用了一项或多项包装防伪技术，以此来达到打击假冒，保护真品的目的，但效果并不令人满意，究其原因在于：1)企业采用的包装防伪技术本身根本不能有效遏制假冒产品；2)另一方面，其所采用的防伪技术的使用方法和手段，导致了不能真正发挥其防伪的作用。因此市场上一旦有假冒产品出现，厂家就不得不寻求其它的防伪技术更换包装，这样不仅给企业造成巨大的经济损失，而且也不利于消费者进行识别，同时也增加了其消费地负担。
【发明内容】
本发明的目的在于提供一种防伪安全性高、可靠性强的商品电子身份证、机具及其组成的商品防伪系统和防伪方法。
本发明的目的是这样实现的：该商品电子身份证包括控制模块及与其连接的存储模块和通讯模块，存储模块存储有身份证密钥及加密的商品信息，通讯模块用于和机具进行通讯，控制模块用于和机具进行认证，使认证通过后，存储模块将商品信息输出。
该一种与商品电子身份证配合使用的机具，包括控制模块及与其连接的通讯模块和安全模块，通讯模块用于和商品电子身份证进行通讯，安全模块存储有和身份证密钥相匹配的机具密钥，控制模块利用该机具密钥和商品电子身份证进行认证。
一种商品防伪系统，包括商品电子身份证及具有安全模块的发行机具、厂家读写机具和查验机具，发行机具将密钥及厂家信息写入商品电子身份证，厂家读写机具将商品信息和该信息的数字签名写入商品电子身份证，查验机具具有与发行机具的密钥相匹配的的密钥，该查验机具通过其密钥与商品电子身份证进行双向认证。
所述的商品防伪系统还包括具有安全模块的流通环节读写机具，其将商品的物流信息写入商品电子身份证。
所述的查验机具还包括存储模块、通讯模块、识别提示模块及控制模块，安全模块、存储模块、识别提示模块及通讯模块均与控制模块相连接，存储模块存储控制程序；通讯模块用于和商品电子身份证进行通讯；安全模块存储密钥；控制模块对整个查验机具进行工作控制和各模块之间的协调，并利用密钥与商品电子身份证进行双向认证；识别提示模块用于提示双向认证后的结果。
所述的安全模块为SAM或ESAM卡。
一种商品防伪方法，其特征在于：包括如下步骤：
a)认证步骤，将商品电子身份证和查验机具进行双向认证；
b)提示步骤，如双向认证通过，则查验机具输出商品电子身份证内的商品信息；如双向认证未通过，则查验机具输出商品防伪查验不通过的信息。
所述的步骤a)前还包括写入步骤，该写入步骤包括如下步骤：1)通过发行机具将密钥和厂家信息写入商品电子身份证；2)通过厂家读写机具将商品信息及其数字签名写入商品电子身份证。
所述的步骤2)后还包括步骤3)：通过流通环节读写机具将商品的物流信息写入商品电子身份证。
所述的步骤b)后还包括如下步骤：商品售出后，通过商户读写机具将不可更改的售出标识写入商品电子身份证或关闭商品电子身份证的身份识别功能。
与现有技术相比，本发明具有如下优点：1)商品电子身份证具有密码保护，所以可以有效的防止其被复制，另外，所有的安全模块由执法部门提供，从而可以有效防止安全模块被攻破，使该系统安全性和可靠性更高；2)查验商品身份时采用离线操作，不需要与数据库连接，从而查验更加简单快捷；3)通过在执法部门、厂家及流通环节设置具有安全模块的读写机具，从而能在商品从生产到整个流通过程中的防伪；4)由于商品在售出后被打上售出标识，从而可以防止商品被再利用，利于商品的防伪。
【附图说明】
图1是本发明商品防伪系统的组成示意图。
图2是本发明商品电子身份证的结构框图。
图3是本发明机具的结构框图。
图4是本发明商品防伪系统的查验机具的电路结构框图。
【具体实施方式】
请参阅图1至图4，本发明一种商品防伪系统是通过对具有商品电子身份证的商品进行防伪和物流管理。该商品防伪系统包括商品电子身份证、发行机具、厂家读写机具、查验机具及流通环节读写机具。商品电子身份证包括控制模块及与其连接的存储模块和通讯模块，存储模块存储有身份证密钥及加密的商品信息，通讯模块用于和机具进行通讯，控制模块用于和机具进行认证，使认证通过后，存储模块将商品信息输出，其中，存储模块可以直接将商品信息通过通讯模块输出到机具，或者依次经过控制模块和通讯模块后输出到机具。各个机具均包括控制模块及与其连接的通讯模块和安全模块，通讯模块用于和商品电子身份证进行通讯，安全模块存储有和身份证密钥相匹配的机具密钥，控制模块利用该机具密钥和商品电子身份证进行认证。
商品电子身份证是将集成电路芯片封装在塑料、玻璃、纸张等各类包装物的商品标签中，该商品电子身份证是无源的，其可以是接触式或非接触式，接触式商品电子身份证内置的集成电路芯片通过若干金属触点从各类机具中获取电源并与其进行双向通讯；非接触式商品电子身份证内置的集成电路芯片通过标签内布放的感应线圈从各类机具获取能量并与其进行双向通讯。该商品电子身份证可以存储密钥、发行信息、厂家信息及物流信息。
发行机具内置有发行安全模块，该发行安全模块如SAM(英文全称为Secure Access Module)或ESAM(英文全称为Embedded Secure AccessModule)。发行机具由具有商品防伪打假职能的执法部门控制，安全模块存储有密钥(可以进行信息的加密和解密)，且对于不同的发行地区和不同的商品可以采用不同的密钥。该发行机具使用时，执法部门根据商品生产厂家的申领要求，将初始密钥及厂家信息写入商品电子身份证。对于单个商品电子身份证，可通过密钥加密随机生成一个初始密钥，并将该初始密钥写入各个商品电子身份证。
厂家读写机具内置有厂家安全模块，该厂家安全模块如SAM或ESAM。厂家可将商品信息及数字签名写入商品电子身份证。数字签名由该机具通过其内置的厂家安全模块根据商品信息计算出，从而通过该数字签名可以识别出上述商品信息是否由正确的厂家提供。
查验机具内置有查验安全模块，该查验安全模块如SAM或ESAM，且该查验安全模块具有与发行机具的密钥对应的密钥。该查验机用于读取商品电子身份证中的信息。查验机具分为移动式或非移动式，移动式供执法部门随身携带而在稽查执法时使用；非移动式存放在商场中供销费者自助查验商品真伪。该查验机具包括控制模块及与其连接的安全模块、存储模块、通讯模块及识别提示模块，存储模块存储控制程序；通讯模块用于和商品电子身份证进行通讯；安全模块存储密钥；控制模块对整个查验机具进行工作控制和各模块之间的协调，并利用密钥与商品电子身份证进行双向认证；识别提示模块用于提示双向认证后的结果。
流通环节读写机具内置有流通环节安全模块，该安全模块如SAM或ESAM。流通环节读写机具用于将商品的物流信息写入商品电子身份证。另外，在最后的流通环节即商店环节可以设置商户读写机具，该商户读写机具将不可更改的售出标识写入商品电子身份证或发送命令永久关闭集成电路芯片的身份识别功能使其不能再重复使用，从而可以防止假冒品出现。
该防伪系统在进行防伪识别时，通过查验机具与商品电子身份证进行双向认证，如双方具有的密钥相匹配，即双向认证通过，则查验机具将商品电子身份证中的商品信息及物流信息通过识别提示模块显示出来；如双向认证不通过，则通过识别提示模块显示出商品防伪查验不合格的信息。
一种商品防伪的方法包括如下步骤：1)通过执法部门的发行机具发行商品电子身份证，并将申领厂家的厂家信息、密码及密钥写入商品电子身份证，其中：发行指为每张电子身份证计算并写入不同的密码及初始化信息，写入的厂家信息受密码保护，该厂家信息只有配有查验安全模块的查验机具才能读出；2)通过厂家读写机具将商品信息写入身份证，且每件商品对应一张商品电子身份证，也可根据该商品信息计算出数字签名并将该数字签名写入商品电子身份证；3)执法人员稽查时通过使用具有查验安全模块的机具进行商品查验，查验机具通过与商品电子身份证通过双向认证的方式进行商品的身份确认和信息读取；当然，该查验步骤也可通过执法部门设置在商户的具有查验安全模块的查验机具进行，供消费者自行使用以便识别商品真伪；4)当商户将商品出售给用户时，通过商户读写机具将不可更改的售出标识写入标签或发送命令永久关闭身份证中集成电路的身份识别功能，使其不能再重复使用，从而以电子技术防止了假冒品的出现。
本发明中，各安全模块可封装成SAM卡式或ESAM式，其可以放入机具中的SAM卡座中或直接焊接在机具中的电路板上。各个安全模块均由执法部门提供并分为不同的级别，且均存放与商品电子身份证内置集成电路芯片中相匹配的密钥，使各个级别的机具(如厂家读写机具、流通环节读写机具和查验机具)均能对商品电子身份证进行身份确认，身份确认后各机具可对商品电子身份证进行信息的写入或读取。发行安全模块可以计算并输出每张需要发行的电子身份证的初始密钥给发行机具，该机具将初始密钥写入电子身份证中；厂家安全模块只能计算并输出需要写入电子身份证的商品信息所对应的数字签名，其不能产生也不能输出任何密钥；查验安全模块可以双向认证需要查验的商品电子身份证的真伪，也不能输出任何密钥；流通环节安全模块只能计算并输出需要写入商品电子身份证的流通信息所对应的数字签名，也不能产生也不能输出任何密钥。执法人员、商户或消费者均可以利用带有安全模块的机具读写商品电子身份证中的信息，以实现对商品身份的识别。
本发明中，商品电子身份证具有密码保护，所以可以有效的防止其被复制；各个级别的安全模块均由执法部门提供，从而可以有效防止安全模块内置的密钥被攻破；查验商品身份时采用离线操作，不需要与数据库连接，从而使防伪查验更加简单快捷；通过在执法部门、厂家及流通环节均设置具有安全模块的读写机具，从而能在商品从生产到售出的整个流通过程中进行防伪；由于商品在售出后被打上售出标识，从而可以防止商品被再次利用，更加利于商品的防伪；由于在查验过程中，不显示商品密码信息，从而可以防止被仿冒者利用。