專利名稱：一種名酒防偽認證方法
技術領域：
本發明 涉及名酒防偽技術的改進，特別是通過網絡化信息傳遞、交換和電子數據認證而實現的防偽技術，屬于防偽認證技術領域。
背景技術：
酒產品在中國具有非常大的消費群體和消費市場，特別是名酒，由于利潤高，往往成為假冒的對象。不法分子通過制造大量的假商標、假酒瓶、假酒瓶蓋、假酒盒、假酒箱等假的酒包裝進行制造假酒的活動，也通過以劣酒充優質酒、以工業酒精兌水的方法制造假酒，還通過各種各樣的渠道將制造的假酒銷售掉。由于不法之商的假冒產品，不僅僅給酒業生產廠家減少了市場占有率，更嚴重地損壞了酒業生產廠家的企業形象。酒業廠家(特別是名酒廠家)也費盡心思將酒的防偽技術作為僅次于酒產品和工藝研究的另一項研究重點，從技術層面和酒包裝結構層面進行了一定的防偽攻克。可是由于受供應商生產技術、功能、原料等條件的影響，至今外觀和式樣雖然變化很大，但這些現有技術并不能真正滿足酒廠在防偽上的需要。目前市場上酒類產品存在以下狀況
I、假冒來源，回收酒類包裝，多方配合造假
某些酒店、賓館等從事餐飲服務業的單位，為節約成本獲取更大利潤，配合造假方，在正品酒賣完后將酒瓶提供給假酒生產者，進而在買進假酒，以真酒“形象”賣給消費者。據調查，全國每年有上百萬的高檔酒瓶被回收灌入劣酒，其中在100元以上的中、高擋酒中，假冒偽劣所占比例高達50%以上。2、酒瓶防偽蓋為難消費者
酒瓶多采用硬度很高的玻璃或陶瓷材料，要破壞它，同時又不給消費者造成麻煩，不是一件容易的事。即使采取措施破壞了酒瓶，其斷口異常鋒利，令消費者望而生畏。此外，防偽蓋一經開啟，便再也無法密封，導致瓶內余酒無法保存。3、防偽查詢號碼形同虛設
一次性免費電話真假查詢號碼，是企業為方便消費者識別真偽而設置的一道防線。然而一些餐飲業服務人員在開啟酒瓶后，將電話查詢真假號碼記錄后提供給制假分子使用，使防偽功能形同虛設。此外，相關部門調查數據顯示，電碼防偽查詢率最高時也僅為4%，有96%的防偽號碼未被利用。再者，由于800電話是防偽公司掏錢，據稱，用800電話，如果防偽查詢率超過4%，公司就會虧損。因此，他們往往與電信部門先談好查詢率，采取“減線”等辦法控制消費者把電話打近來，因而800查詢電話的接通率很低。再者，由于消費者辨認真偽過程的繁復性，真正使用此類防偽方法的消費者并不多，從這種意義上來說，電碼防偽形同虛設。4、防偽方式技術含量低
隨著科技的發展，酒類商品市場上的各種防偽技術手段都已不再是不可逾越的高墻。在浙江某鎮一條不到100米的小街上，印制激光全息防偽標識的就有36家之多，在廣東也約有300多家以上激光防偽標識生產廠家，從某種程度上來說，這些隨處可尋的標識生產廠家也為造假者提供了造假空間。5、先進防偽技術驗證難
近幾年相繼出現了一些高技術的防偽措施，絕大多數都是在防偽技術上下了不少功夫，但對于防偽驗證方面卻鮮有行之有效的解決辦法，要么驗證方法過于簡單，要么驗證方法過于繁雜。形成先進的防偽技術卻難于驗證的現狀。
發明內容
針對現有技術存在的上述不足，本發明的目的是提供一種難以仿冒、防偽驗證可 靠且出現假冒后容易發現的名酒防偽認證方法。本發明的技術方案是這樣實現的
一種名酒防偽認證方法，它包括以下步驟
O電子標簽的制作首先由酒廠為每瓶酒制作含有加密信息的電子標簽，電子標簽作為每瓶酒的電子身份，所有的電子標簽包含的信息互不相同，電子標簽附著在酒瓶與瓶蓋結合處，電子標簽可以反復讀取，一旦瓶蓋被打開，電子標簽即自毀；
2)電子標簽的認證酒廠在灌裝酒的同時把該瓶酒的電子標簽所對應的數據通過專門的數據通道傳遞到防偽認證中心，防偽認證中心立即對收到的電子標簽數據進行哈希運算生成對應的哈希值并加入國家授時中心提供的時間戳，從而得到該電子標簽所對應的認證證書，保存該認證證書及對應的電子標簽數據；
3)酒真偽的驗證驗證用戶讀取電子標簽后作為驗證請求加密發送到防偽認證中心，由防偽認證中心計算解密后的待驗證的電子標簽數據的哈希值，并與酒廠在制作電子標簽時提交的由防偽認證中心保存的所有電子標簽數據的哈希值進行比對；只要待驗證的電子標簽數據的哈希值與防偽認證中心保存的其中一個電子標簽數據的哈希值一致，則該待驗證的電子標簽所對應的酒為真品，否則為假冒產品，防偽認證中心將驗證結果發送驗證用戶。所述電子標簽為加密二維碼或者射頻卡或者加密二維碼與射頻卡兩者的結合。所述驗證用戶讀取電子標簽的方法為如果電子標簽為加密二維碼，則通過照相將二維碼加密發送到防偽認證中心；如果電子標簽為射頻卡，則通過專用讀卡器讀取射頻卡上的信息，再通過物聯網加密發送到防偽認證中心。如果防偽認證中心接受的同一電子標簽代表的驗證請求達到設定的次數時，自動觸發預警機制，由防偽認證中心將該信息發送酒廠，由酒廠調查以確定是否通知防偽認證中心刪除防偽認證中心保存的對應產品電子標簽數據；如調查確認所涉產品已被假冒，則通知防偽認證中心刪除對應產品電子標簽數據；否則繼續保留對應產品電子標簽數據。相比現有技術，本發明具有如下有益效果
I、本發明聯合使用電子標簽技術、PKI技術、哈希校驗技術、時間戳技術進行名酒防偽信息認證，確保名酒防偽信息的真實可靠。2、電子標簽因為含有加密信息，除非獲取解密密鑰，否則幾乎不可能讀取電子標簽內的加密信息，確保無人能仿制或假冒。電子標簽組合使用RFID技術和加密二維碼技術可以進一步確保名酒防偽信息驗證的可靠性和便捷性。3、本發明不僅能夠安全可靠地送達、存儲和驗證名酒防偽數據，還能夠通過短信提醒和平臺提醒實現預警功能，有效進行防偽打假；即使出現假冒產品，也能夠及時發現并有效處理。
圖I-本發明整體架構圖。 圖2-本發明功能模塊圖。圖3-本發明防偽數據認證服務流程圖。圖4-本發明防偽數據驗證服務流程圖。圖5-本發明防偽預警服務流程圖。
具體實施例方式本發明名酒防偽認證方法，它依次包括電子標簽的制作、電子標簽的認證、酒真偽的驗證和預警機制，以下分別對各步驟進行詳細說明。—、電子標簽的制作通過RFID技術和加密二維碼技術相結合制作成含有與酒和酒瓶緊密相關的(信息包含全球唯一碼、酒的廠地、年份、出廠日期、批次、成份等)加密信息的電子標簽，電子標簽附著在酒瓶與瓶蓋結合處，實現名酒產品的防偽。電子標簽因為含有加密信息，除非獲取解密密鑰，否則幾乎不可能讀取電子標簽內的加密信息，確保無人能仿制或假冒。電子標簽作為每瓶酒的電子身份，所有的電子標簽包含的信息互不相同。電子標簽可以反復讀取，一旦瓶蓋被打開，電子標簽即自毀，不法分子即使回收空酒瓶也不能造假；
射頻卡保密性好，幾乎不可復制，但讀取射頻卡內的數據需專門的讀卡器，而讀卡器需要較高的成本，不便于廣泛使用，使驗證時讀取數據不能隨時隨地。二維碼通過加密也具有較高的保密性，且二維碼的獲取非常方便，數碼相機或帶照相功能的手機都可用于讀取二維碼。然而二維碼也有不足之處，雖然經過加密的二維碼不能輕易獲取其中記錄的信息內容，但二維碼本身卻很容易復制，不法分子可以復制未開瓶的二維碼來造假，這個缺陷可通過射頻卡的安全性來彌補，同時在驗證時通過特殊的算法來監測和發現異常驗證事件，在確認某瓶酒被仿冒后即刻停止對瓶酒的驗證，并及時通知酒廠回收該瓶尚未賣出的酒。所以本發明采用二維碼+RFID來制作電子標簽，結合了兩種技術的優勢又避免了兩種技術單獨使用的缺陷。二、電子標簽的認證酒廠在灌裝酒的同時制作電子標簽并把該瓶酒的電子標簽所對應的數據通過專門的數據通道傳遞到防偽認證中心，防偽認證中心立即對收到的電子標簽數據進行哈希運算生成對應的哈希值并加入國家授時中心提供的時間戳(將數據做證據保全處理)，從而得到該電子標簽所對應的認證證書，保存該認證證書及對應的電子標簽數據，經過認證保全的數據具有權威性和法律保證。
三、酒真偽的驗證驗證用戶讀取電子標簽后作為驗證請求加密發送到防偽認證中心，由防偽認證中心計算解密后的待驗證的電子標簽數據的哈希值，并與酒廠在制作電子標簽時提交的由防偽認證中心保存的所有電子標簽數據的哈希值進行比對；只要待驗證的電子標簽數據的哈希值與防偽認證中心保存的其中一個電子標簽數據的哈希值一致，則該待驗證的電子標簽所對應的酒為真品，否則為假冒產品，防偽認證中心將驗證結果發送驗證用戶。如果電子標簽為加密二維碼，則通過照相將二維碼加密發送到防偽認證中心；如果電子標簽為射頻卡，則通過專用讀卡器讀取射頻卡上的信息，再通過物聯網加密發送到防偽認證中心。發送到防偽認證中心的數據是加密的，解密和認證過程均在防偽認證中心內完成，防偽認證中心內的安全級別相當高，數據在防偽認證中心失密的可能性幾乎為零，這樣就保證了防偽認證的可靠性和權威性。如果驗證請求是通過指定的驗證終端(由酒廠設立的辦事機構或特定的代理商的電腦終端)發送的，還可以通過終端打印出驗證結果。四、預警機制如果防偽認證中心接受的同一電子標簽代表的驗證請求達到設定的次數時，自動觸發預警機制，由防偽認證中心將該信息發送酒廠，由酒廠調查以確定是否 通知防偽認證中心刪除防偽認證中心保存的對應產品電子標簽數據；如調查確認所涉產品已被假冒，則通知防偽認證中心刪除對應產品電子標簽數據；否則繼續保留對應產品電子標簽數據。本方法涉及到生產廠家、防偽認證中心和驗證用戶，三者的架構如圖I所示，生產廠家和驗證用戶通過物聯網與防偽認證中心建立連接，它們之間建立可信的安全連接通道，能夠避免數據傳輸過程的非法竊取，防偽認證中心包括防偽認證應用服務器、認證核心服務器和數據中心，根據該圖可以理解本發明整體構架。防偽認證中心為生產廠家和驗證用戶提供電子標簽認證服務、驗證服務和預警服務。本發明服務功能劃分的關系如圖2所示，根據該圖可以從功能的角度理解服務系統。本發明涉及如下功能模塊
用戶管理模塊U，用于實現用戶信息的登記、注冊，約定用戶身份認證方法及其必要的附屬信息，以及其他實現服務的管理功能，主要包括用戶注冊、用戶更新、用戶服務協議管理、用戶身份認證、用戶權限管理等子模塊；
防偽數據認證模塊B，系統接收用戶提交的防偽數據，計算防偽數據哈希值推送至電子數據認證服務器，接收認證服務器返回的電子數據認證證明書；安全存儲防偽數據和對應的電子數據認證證明書；并對防偽數據進行備份處理；
防偽數據驗證模塊V，系統接收用戶提交的待驗證電子標簽數據，計算其哈希值，與電子數據認證證明書中的哈希值進行比對；若無相同的哈希值，則待驗證電子標簽數據有假，若有相同的哈希值，則待驗證電子標簽數據有假為真；生成驗證結論證明書；
防偽數據審計模塊M，根據系統設計的時間間隔，系統對存儲的防偽數據定期進行審計，即重新計算存儲的防偽數據的哈希值，并與電子數據認證證明書中記載的相應哈希值進行比對，以確保防偽數據的真實性；
加解密及通信模塊E，從應用服務的層次對發送數據進行加密，進行數據發送和接收，并在接收到數據后進行解密，實現客戶端和服務端之間信息的保密交換，確保用戶使用防偽數據認證服務的過程不被非法監視，主要包括數據加密模塊、數據解密模塊、數據發送模塊、數據接收模塊。其中生產廠家和驗證用戶部署的功能模塊包括
用戶管理模塊Uc，實現部分用戶管理信息錄入、用戶身份認證信息獲取或錄入；
防偽數據認證模塊Be，用戶通過嵌入前端系統的客戶端向服務器端提交防偽數據，接收防偽數據送達回執；
防偽數據驗證模塊Vc，用戶提交待驗證電子標簽數據，接收驗證結論證明書；
加解密及通信模塊Ec，從應用服務的層次對發送數據進行加密，進行數據發送和接收，并在接收到數據后進行解密，實現客戶端與服務端之間信息的保密交換，主要包括數據加密模塊、數據解密模塊、數據發送模塊、數據接收模塊；
防偽認證中心部署的功能I旲塊有
用戶管理模塊Ua，用于實現用戶信息的登記、注冊，約定用戶身份認證方法及其必要的附屬信息，以及其他實現服務的管理功能，主要包括用戶注冊、用戶更新、用戶服務協議管理、用戶身份認證等子模塊；
防偽數據認證模塊Ba，系統接收用戶提交的防偽數據，計算防偽數據哈希值推送至電子數據認證服務器，接收認證服務器返回的電子數據認證證明書；安全存儲防偽數據和對應的電子數據認證證明書；并對防偽數據進行備份處理；
防偽數據驗證模塊Va，系統接收用戶提交的待驗證電子標簽數據，計算其哈希值，與電子數據認證證明書中的哈希值進行比對；若無相同的哈希值，則待驗證電子標簽數據有假，若有相同的哈希值，則待驗證電子標簽數據有假為真；生成驗證結論證明書并推送至客戶端;
防偽數據審計模塊M，根據系統設計的時間間隔，系統對存儲的防偽數據定期進行審計，即重新計算存儲的防偽數據的哈希值，并與電子數據認證證明書中記載的相應哈希值進行比對，以確保防偽數據的真實性；
加解密及通信模塊Ea，從應用服務的層次對發送數據進行加密，進行數據發送和接收，并在接收到數據后進行解密，實現客戶端和服務端之間信息的保密交換，主要包括數據加密模塊、數據解密模塊、數據發送模塊、數據接收模塊；
下面從新用戶的注冊到如何使用防偽認證中心提供的各種服務進行詳細說明。SI :用戶注冊，提交相關證明材料，填寫相關用戶資料，協商雙方服務約定，由用戶管理模塊實現；用戶可在必要時更新注冊資料；如用戶已注冊也可直接進入S2 ；
52:依據服務約定，名酒防偽認證中心為酒廠用戶部署防偽前端系統；
53:用戶登錄，防偽認證中心確認用戶身份；
54:使用防偽數據認證服務，如用戶需要暫停服務轉S7，否則重復S4 ；
55:使用防偽數據驗證服務，如用戶需要暫停服務轉S7，否則重復S5 ；
56:防偽預警主動服務，如用戶需要暫停服務轉S7 ；
57:退出服務。S4所述之防偽數據認證服務，其步驟為，可以參見圖3
541:酒廠用戶通過前端系統制作并提交防偽數據至認證服務器；
542:認證服務器生成防偽數據的哈希值并發送至時間戳服務器；543:時間戳服務器生成時間戳證書并返回認證服務器；
544:認證服務器接受時間戳證書并與防偽數據一起保存；
545:返回防偽數據送達信息至前端系統。S5所述之防偽數據驗證服務，其步驟為，可以參見圖4
551:通過照相將二維碼加密發送到防偽認證中心，或專用讀卡器讀取微型射頻卡上的信息通過物聯網加密發送到防偽認證中心；
552:防偽認證中心調用驗證模塊解密驗證請求數據；
S53:計算解密后的驗證請求數據的哈希值，并與酒廠在制作電子標簽時提交的數據哈希值進行比對；
S54 :如果比對結果一致即為真品，防偽認證中心制作驗證文書并發送回提交方；
S55:如果比對結果不一致就是假冒產品，防偽認證中心制作驗證文書并發送回提交
方；
S56 :如果驗證請求是通過指定的驗證終端(由酒廠設立的辦事機構或特定的代理商的電腦終端)發送的，驗證終端可以選擇是否打印驗證文書。S6所述之防偽預警服務服務，其步驟為，可以參見圖5
561:系統接受驗證的請求達到設定的次數時預警機制自動觸發，系統制作相關預警信
息；
562:系統通過短信發送相關預警信息至客戶酒廠；
563:酒廠接到預警信息后展開有針對性的調查；
564:如調查發現預警信息所涉產品已被假冒，則通知認證系統刪除相關產品電子標簽數據；
565:如調查發現預警信息所涉產品未被假冒，則通知認證系統繼續保留相關產品電子標簽數據。最后說明的是，以上實施例僅用以說明本發明的技術方案而非限制，盡管參照較佳實施例對本發明進行了詳細說明，本領域的普通技術人員應當理解，可以對本發明的技術方案進行修改或者等同替換，而不脫離本發明技術方案的宗旨和范圍，其均應涵蓋在本發明的權利要求范圍當中。
權利要求
1.一種名酒防偽認證方法，其特征在于它包括以下步驟 1)電子標簽的制作首先由酒廠為每瓶酒制作含有加密信息的電子標簽，電子標簽作為每瓶酒的電子身份，所有的電子標簽包含的信息互不相同，電子標簽附著在酒瓶與瓶蓋結合處，電子標簽可以反復讀取，一旦瓶蓋被打開，電子標簽即自毀； 2)電子標簽的認證酒廠在灌裝酒的同時把該瓶酒的電子標簽所對應的數據通過專門的數據通道傳遞到防偽認證中心，防偽認證中心立即對收到的電子標簽數據進行哈希運算生成對應的哈希值并加入國家授時中心提供的時間戳，從而得到該電子標簽所對應的認證證書，保存該認證證書及對應的電子標簽數據； 3)酒真偽的驗證驗證用戶讀取電子標簽后作為驗證請求加密發送到防偽認證中心，由防偽認證中心計算解密后的待驗證的電子標簽數據的哈希值，并與酒廠在制作電子標簽時提交的由防偽認證中心保存的所有電子標簽數據的哈希值進行比對；只要待驗證的電子標簽數據的哈希值與防偽認證中心保存的其中一個電子標簽數據的哈希值一致，則該待驗證的電子標簽所對應的酒為真品，否則為假冒產品，防偽認證中心將驗證結果發送驗證用戶。
2.根據權利要求I所述的名酒防偽認證方法，其特征在于所述電子標簽為加密二維碼或者射頻卡或者加密二維碼與射頻卡兩者的結合。
3.根據權利要求2所述的名酒防偽認證方法，其特征在于所述驗證用戶讀取電子標簽的方法為如果電子標簽為加密二維碼，則通過照相將二維碼加密發送到防偽認證中心；如果電子標簽為射頻卡，則通過專用讀卡器讀取射頻卡上的信息，再通過物聯網加密發送到防偽認證中心。
4.根據權利要求I或2或3所述的名酒防偽認證方法，其特征在于如果防偽認證中心接受的同一電子標簽代表的驗證請求達到設定的次數時，自動觸發預警機制，由防偽認證中心將該信息發送酒廠，由酒廠調查以確定是否通知防偽認證中心刪除防偽認證中心保存的對應產品電子標簽數據；如調查確認所涉產品已被假冒，則通知防偽認證中心刪除對應產品電子標簽數據；否則繼續保留對應產品電子標簽數據。
全文摘要
本發明公開了一種名酒防偽認證方法，它包括以下步驟1)電子標簽的制作；2)電子標簽的認證酒廠在灌裝酒的同時把該瓶酒的電子標簽所對應的數據傳遞到防偽認證中心進行認證；3)酒真偽的驗證驗證用戶讀取電子標簽后作為驗證請求加密發送到防偽認證中心，由防偽認證中心進行驗證并將驗證結果發送驗證用戶。本發明聯合使用電子標簽技術、PKI技術、哈希校驗技術、時間戳技術進行名酒防偽信息認證，確保名酒防偽信息的真實可靠。電子標簽組合使用RFID技術和加密二維碼技術可以進一步確保名酒防偽信息驗證的可靠性和便捷性。
文檔編號G06K17/00GK102930307SQ201210478119
公開日2013年2月13日 申請日期2012年11月22日 優先權日2012年11月22日
發明者李必錄 申請人:重慶君盾科技有限公司