专利名称：一种基于epc协议的标签数据防盗方法、电子标签及读写器的制作方法
技术领域：
本发明涉及一种标签数据防盗方法，特别是一种基于EPC协议的标签数据的防盗方法。
背景技术：
EPC C1G2标准是EPCglobal基于EPC和物联网概念推出的旨在为每件物品赋予惟一标识代码的电子标签和读写器之间的空中接口通信技术标准。目前射频识别行业中对统一标准的需求增大，EPC协议因其通用性及频段实用性好得到广泛应用，在该协议的支持下，不同供应商之间的设备通用问题得到解决，更好的促进了行业的发展。然而这种通用性也具有一定的弊端。EPC标签的存储区分为四个部分，如图1所示，分别为用于存储标签识别码的TID 存储区，用于存储电子产品代码的EPC存储区，用于存储用户自定义数据区的USER存储区， 以及用于存储Kill指令及Access指令密码的保留存储区RESERVED。目前可以用于存储识别信息的TID存储区与EPC存储区均完全公开，即使锁定也只能对其进行写锁定，所以任何读写器只要符合EPC协议标准即可读取其中的数据。因而标签数据的安全性得不到保障，成为EPC协议的弊端。
发明内容
本发明要解决的技术问题在于，现有技术中，存储识别信息的TID存储区与EPC存储区均完全公开，任何读写器只要符合EPC协议标准即可读取其中的数据，因而标签数据的安全性得不到保障。针对现有技术的上述缺陷，提供一种基于EPC协议的标签数据防盗方法、电子标签及读写器。本发明解决其技术问题所采用的技术方案是—种基于EPC协议的标签数据防盗方法，其中，基于EPC协议的电子标签的存储区包括EPC存储区、保留存储区，所述保留存储区包括灭活密码存储区及访问密码存储区， 包括以下步骤Si、将标签数据写入所述灭活密码存储区；S2、给电子标签分配EPC码，将所述EPC码写入相对应的EPC码存储区，其中，至少两个电子标签具有相同的EPC码；S3、从密码生成模块获得访问密码，并将所述访问密码写入所述访问密码存储区， 所述访问密码是由密码生成模块基于所述EPC码计算所得；S4、锁定所述保留存储区及所述EPC码存储区；S5、从电子标签中读取所述EPC码，根据所述EPC码从所述密码生成模块获得与所述EPC码相对应的访问密码；S6、将所获得的访问密码与所述访问密码存储区存储的访问密码进行对比来确定读写器读取标签数据是否合法，其中，如果所获得的访问密码与所述访问密码存储区存储的访问密码一致，则读写器读取标签数据为合法，否则为非法。优选地，所述步骤S5具体包括Al、读写器向电子标签发送获取所述EPC码的指令；A2、电子标签向读写器发送所述EPC码，并处于确认状态。优选地，所述步骤S6具体包括Bi、读写器向所述密码生成模块发送获取与所述EPC码相对应的访问密码的请求，所述请求携带所述EPC码；B2、读写器接收密码生成模块所返回的访问密码；B3、读写器向电子标签发送读取标签数据的询问，所述询问包括命令电子标签进入开状态、携带所接收的访问密码；B4、电子标签将所述访问密码与所述访问密码存储区存储的访问密码进行核对， 如果正确则向阅读器反馈授权信息，并进入安全状态，否则为非法，无响应。优选地，所述步骤B3具体包括Cl、读写器向电子标签发送读取标签数据的指示；C2、电子标签向读写器返回一个随机参数，所述随机参数用于保护该访问密码；C3、读写器将所接收的随机参数与所接收的访问密码进行按位异或运算，并将该运算结果发送给电子标签；C4、电子标签将所接收的运算结果数据与所述随机参数进行按位异或运算，得到访问密码。优选地，所述步骤S3具体包括D1、读写器向密码生成模块申请访问密码的信息，所述申请信息携带所述EPC码；D2、密码生成模块基于所述EPC码，按照预置方式生成访问密码，将访问密码与所述EPC码生成对应列表，存储该列表，向读写器返回所生成的访问密码。优选地，所述电子标签进入安全状态后还包括读写器向电子标签发送读取标签数据请求信息；电子标签根据所述请求信息向读写器发送所述灭活密码存储区的标签数据。优选地，所述步骤S4中的锁定所述保留存储区是读写锁定，锁定所述EPC码存储区是写锁定。本发明还提供一种基于EPC协议的电子标签一种基于EPC协议的电子标签，包括用于存储EPC码的EPC码存储区；用于存储标签数据及访问密码的保留存储区，其中，所述保留存储区包括存储所述标签数据的灭活密码存储区、存储所述访问密码的访问密码存储区；用于接收读写器发送的读取EPC码的请求、锁定命令的第一接收模块；其中，所述锁定命令包括对所述EPC码存储区进行写锁定及对所述保留存储区进行读写锁定的指示；用于执行所述锁定命令的执行模块； 用于向读写器发送EPC码、随机参数、授权信息及标签数据的反馈模块。
用于判断所接收的访问密码与所述访问密码存储区存储的访问密码是否一致，进而判断读写器读取标签数据是否为合法的判断模块；当判断所解码的访问密码与所述访问密码存储区存储的访问密码一致时，用于使电子标签进入安全状态的状态跳转模块；用于接收读写器的读取标签数据的询问、读取标签数据的请求的第二接收模块， 所述询问包括命令电子标签处于开状态，携带所述访问密码；对所接收的携带访问密码的运算结果进行按位异或运算，得到访问密码的运算模块，所述运算结果由读写器将所述随机参数与从密码生成模块所获得的访问密码进行按位异或运算所得。优选地，所述第二接收模块还用于接收读写器的读取标签数据的请求；所述反馈模块还用于向读写器返回标签数据。本发明还提供一种基于EPC协议的读写器一种基于EPC协议的读写器，包括用于将标签数据写入电子标签的灭活密码存储区的第一写入模块；用于将与电子标签相对应的EPC码写入电子标签的EPC码存储区的第二写入模块；用于向密码生成模块发送请求与所述EPC码相对应的访问密码的信息的发送模块，其中，所述信息携带所述EPC码，所述访问密码是所述密码生成模块基于所述EPC码计算所得；用于接收所述访问密码的接收模块；用于将所接收的访问密码写入电子标签的访问密码存储区的第三写入模块；用于对所述访问密码存储区及所述灭活密码存储区进行读写锁定、对所述EPC码存储区进行写锁定的锁定模块。本发明的技术方案，具有以下有益效果本实施例中，将标签数据存储在灭活密码存储区，至少两个电子标签具有相同的 EPC码，因此读写器不能根据EPC码来区分电子标签，而灭活密码存储区在有正确的访问密码才能读取，因此没有获得正确的访问密码的读写器不能读取到电子标签的标签数据， 可保护电子标签的数据在读写器未被授权时不会被盗用，进而保证了电子标签数据的安全性。此外，由于访问密码与EPC码成对应关系被存储在密码生成模块中，读写器读标签数据时，密码生成模块不需要再重新计算访问密码，可提高读取标签数据的效率。
下面将结合附图及实施例对本发明作进一步说明，附图中图1是现有技术的基于EPC协议的EPC标签存储区映射图；图2是本发明实施例的基于EPC协议的标签数据防盗方法的流程图；图3是本发明实施例的基于EPC协议的标签数据防盗方法的将标签数据写入电子标签的流程图；图4是本发明实施例的基于EPC协议的标签数据防盗方法的读取电子标签中的标签数据的流程图；图5是本发明实施例的一种基于EPC协议的电子标签的示意图；图6是本发明实施例的一种基于EPC协议的读写器的示意图。
具体实施例方式如图2所示，是本发明实施例的基于EPC协议的标签数据防盗方法的流程图。本实施例中，读写器及电子标签均遵守EPC协议。其中，基于EPC协议的电子标签的存储区包括EPC存储区、TID存储区、保留存储区、用户存储区；其中，所述保留存储区包括灭活密码存储区及访问密码存储区。本实施例中，将所有电子标签的TID存储区的TID码设置成统一值。首先在步骤201中，将标签数据写入所述灭活密码存储区，其中，所述标签数据就是用户需要加密，需要通过授权才可读取的数据，读写器将标签数据写入灭活密码存储区。接着在步骤202中，给电子标签分配EPC码，将所述EPC码写入相对应的EPC码存储区。其中，分配EPC码的方式有多种，可以使用分组的方式，排列组合的方式，又例如，根据电子标签的产品代码的序列来给统一序列的电子标签分配通一个EPC码，还可以是其他的方式， 此处对此不作限制。所述EPC码作为电子标签的身份标识，每一组电子标签对应一个EPC 码，因此至少两个电子标签具有同一个EPC码，从而使得读写器不能凭借EPC码来区分电子标签。在步骤203中，获得访问密码，并将所述访问密码写入所述访问密码存储区。具体地，读写器向密码生成模块申请访问密码的信息，该信息携带EPC码，接着，密码生成模块基于所述EPC，根据算法或公式得出访问密码，将该访问密码与与其相对应的EPC码生成对应列表，存储该列表，并将该访问密码返回给读写器。进一步地，计算该访问密码的算法或公式可以有多种，此处对此不作限制，例如，使用函数Y = XK+b来计算访问密码，其中，Y为访问密码，b为与所述EPC码有关的数值，K、X为(1-999)中的随机抽取的数值，计算出该访问密码后，密码生成模块将所计算的每一个访问密码与与之相对应的EPC码组成对应列表，并将该列表存储下来。进一步地，密码产生模块可以是远端服务器中的网络数据库，也可以是读写器内部的内建模块，还可以是其他的PC终端，此处对此也不作限制。电子标签的标签数据加密具体过程如图3所示，当电子标签的标签数据加密保存以后，读写器需要向密码生成模块获得准确的访问密码之后才可能读取电子标签的标签数据，由于标签数据存储在灭活密码存储区，可以将标签数据看成是灭活密码。具体过程可见图4，于是转到步骤204。在步骤204中，锁定所述保留存储区及所述EPC码存储区。具体地，读写器对所述保留存储区进行写锁定，对所述EPC码存储区进行读写锁定。接着在步骤205中，读写器向电子标签发送获取所述EPC码的指令。接收到该指令后，在步骤206中，电子标签向读写器发送所述EPC码，并处于确认状态。在步骤207中，读写器向密码生成模块发送获取与所述EPC码相对应的访问密码的请求。其中，所述请求携带所述EPC码。接收到该请求后，密码生成模块根据该EPC码在所述对应列表中查找到与该EPC码相对应的访问密码，发送给读写器。在步骤208中，读写器接收到所述密码生成模块返回的访问密码。在步骤209中，读写器向电子标签发送读取标签数据的询问。其中，该询问包括电子标签进入开状态的命令；电子标签接收到该询问后，根据所述命令进入开状态，并向读写器返回一个保护访问密码的随机参数，读写器将所接收的随机参数与访问密码进行按位异或运算，并将运算结果发送给电子标签，电子标签将所接收的运算结果与所述随机参数进行按位异或得到访问密码，其中，该随机参数是电子标签随机产生的一个数值，因为电子标签用随机参数还原访问密码，而该参数只有该电子标签持有，因此该随机参数可用于保护访问密码在传输过程中不被其他未授权的读写器监听或即使被窃取，也不能使用该访问密码来读取标签数据，从一定程度上保护了标签数据的安全性。接着在步骤210中，电子标签判断所解码的访问密码与所述密码存储区的密码是否一致。如判断结果为否时，转到步骤213中，读写器读取标签数据为非法，不向读写器反馈任何信息。当判断结果为是时，转到步骤211，电子标签向读写器反馈授权信息，并进入安全状态；其中，所述授权信息为电子标签返回的句柄，表示读写器读取标签数据为合法，而该句柄是电子标签随机产生的参数。当读写器接收到授权信息后，转到步骤212，读写器向电子标签发送读取标签数据的请求信息；接着在步骤214中，电子标签向读写器发送所述灭活密码存储区的标签数据，本实施例中，由于标签数据存储在灭活密码存储区，可以认为，此处的标签数据即为灭活密码。值得一提的是，本发明中，上述的步骤201至204中的将标签数据、访问密码及所分配的EPC码写入电子标签是一次性的动作，上述过程可认为是对电子标签的加密过程， 因此对电子标签的加密是一次性的；而之后的读写器读标签数据的次数可不限于一次，任何有需要读取数据的读写器只要通过授权都可以去读取电子标签的标签数据。本实施例中，将标签数据存储在灭活密码存储区，由于至少两个电子标签拥有相同的EPC码，因此读写器不能凭借EPC码区分电子标签，而灭活密码存储区在有正确的标签访问密码的情况下才能读取，因此没有获得正确的访问密码的读写器不能读取到电子标签的标签数据，进而不能获取电子标签的信息，例如路桥收费站使用的电子标签中的路桥卡信息，或者是停车场使用的电子标签中的车主信息，可保护电子标签的数据在读写器未被授权时不会被盗用，进而保证了电子标签的安全性。此外，由于访问密码与EPC码成对应关系，读写器读标签数据时，密码生成模块不需要再重新计算访问密码，可提高读取标签数据的效率。为了便于理解本方案，下面以收费站为例来说明本方案的实施过程电子标签供应商为了保护自己的权益，限定未进行授权的读写器读取电子标签的数据，采用本发明的方案，首先将电子标签的数据进行加密保护，具体为读写器首先将电子标签的标签数据写入到电子标签的灭活密码存储区，接着给每个电子标签分配相对应的 EPC码，由于每一组的电子标签具有相同的EPC码，至少两个电子标签具有相同EPC码；因此读写器不能依靠电子标签的EPC码区分标签，接着分别将所述EPC码写入相对应的电子标签的EPC码存储区。读写器向服务器发送申请访问密码的信息，该信息携带EPC码，服务器根据电子标签的EPC码来计算电子标签的访问密码，将该访问密码与与其对应的EPC码生成对应列表，存储该列表，并将访问密码返回给读写器，读写器获得该访问密码后，将该访问密码写入电子标签的访问密码存储区，最后读写器将该访问密码存储区及灭活密码存储区读写锁定，对EPC码存储区进行写锁定，于是完成了电子标签数据的加密过程。接着， 该供应商将加密的标签贴到汽车上，该汽车的标签信息需要通过供应商的授权才可以读取。
当第三方需要读取汽车的电子标签的数据时，需要向供应商发送请求并付费，读取标签数据过程如下第三方的读写器向电子标签发送获取EPC码的命令，电子标签向读写器返回EPC 码。同时该电子标签处于确认状态，接着读写器向服务器发送获取与所述EPC码相对应的访问密码的请求，服务器在确认到第三方已经付费时，根据该EPC码在所述列表中找到与该EPC码对应的访问密码，发送给读写器，读写器向电子标签发送读取标签数据的询问，电子标签接收到该询问后处于开状态，并给读写器返回一个随机参数，接着读写器将该随机参数与访问密码进行按位异或运算，读写器将该运算结果发送给电子标签，该电子标签接收到携带访问密码的运算结果后，将该运算结果与所述随机数进行按位异或运算，得到访问密码，接着判断所得访问密码与自身存储的访问密码是否一致，如果一致，电子标签进入安全状态，并且给读写器返回授权信息，如果否，则表示读写器读取标签数据为非法，不向读写器反馈任何信息；读写器接收到授权信息后向电子标签发送读取标签数据的指示，接着电子标签向读写器发送灭活密码存储区的标签数据(即灭活密码)，读写器可以读取电子标签的数据。本发明还提供一种基于EPC协议的电子标签，如图5所示是本发明实施例的一种基于EPC协议的电子标签的示意图。本实施例中，该电子标签遵守EPC协议，该电子标签包括EPC码存储区501、第一接收模块502、判断模块503、状态跳转模块504、第二接收模块505、保留存储区506、反馈模块507、运算模块509、执行模块508 ；其中，所述保留存储区 506包括灭活密码存储区5061及访问密码存储区5062。此外，该电子标签还包括用户存储区及TID码存储区。该电子标签的工作原理如下首先，电子标签的EPC存储区5011存储有EPC码，保留存储区506中的灭活密码存储区5061存储了标签数据，因此该标签数据可以认为是灭活密码。该访问密码存储区 5062存储有访问密码。其中，该访问密码由密码生成模块基于所述EPC码，根据算法或公式得出，具体地，计算该访问密码的算法或公式可以有多种，此处对此不作限制，例如，使用函数Y = XK+b来计算访问密码，其中，Y为访问密码，b为与所述EPC码有关的数值，K、X为 (1-999)中的随机抽取的数值，计算出该访问密码后，密码生成模块将所计算的每一个访问密码与与之相对应的EPC码组成对应列表。进一步地，密码产生模块可以是远端服务器中的网络数据库，也可以是读写器内部的内建模块，还可以是其他的PC终端，此处对此也不作限制。另外，EPC码是由读写器分配所得，其中，分配EPC码的方式有多种，可以使用分组的方式，排列组合的方式，还可以是其他的方式，此处对此不作限制。所述EPC码作为是电子标签的身份标识，每一组电子标签对应一个EPC码，其中，至少两个电子标签具有同一个 EPC码，因此读写器不能根据EPC码来区分电子标签。本实施例中，优选地，读写器按照分组的方式给电子标签分配EPC码，将所述EPC码写入电子标签的EPC码存储区，进一步地，该访问密码、EPC码均由读写器写入。当第一接收模块502接收到读写器发送的锁定命令时，执行模块508对保留存储区506读写锁定，对所述EPC码存储区写锁定。当第一接收模块502接收到读写器发送的读取EPC码的请求时，执行模块508对EPC码存储区501进行写锁定。接着，发送模块507 向读写器发送EPC码，电子标签处于确认状态。当第二生成模块505接收到读写器发送的读取标签数据的询问，所述询问包括电子标签处于开状态的命令，反馈模块507向读写器发送随机参数，运算模块509接收到读写器返回的携带访问密码的运算结果，其中，该运算是读写器将访问密码与所接收的随机参数按位异或运算所得，因为电子标签利用所持有的随机数与携带访问密码的数据进行按位异或运算后得到访问密码，而该随机参数只有该电子标签持有，因此该随机参数可用于保护访问密码在传输过程中不被其他未授权的读写器监听或即使被窃取，也不能使用该访问密码来读取标签数据，从一定程度上保护了标签数据的安全性。所述访问密码是读写器根据所述EPC码从密码生成模块中获得，运算模块509将所接收的运算结果进行按位异或运算，得到访问密码，状态跳转模块504将电子标签跳转到开状态；判断模块503判断所解码的访问密码与所述访问密码存储区5062存储的访问密码是否一致，当判断结果为否时， 表示读写器读取标签数据为非法，电子标签无响应。如果判断结果为是时，反馈模块507向读写器反馈授权信息，其中，所述授权信息为电子标签返回的句柄，表示读写器读取标签数据为合法，该句柄是电子标签随机产生的参数；接着，第二接收模块505接收到读写器的读取标签数据的请求，接着发送模块507向读写器发送标签数据(即灭活密码)。本实施例中，将标签数据存储在灭活密码存储区，由于至少两个电子标签具有相同的EPC码。因而读写器不能凭借EPC码来区分电子标签，而灭活密码存储区在有正确的标签访问密码才能读取，因此没有获得正确的访问密码的读写器不能读取到电子标签的标签数据，例如在路桥收费站使用的电子标签中的路桥卡信息，或者可防止读写器利用标签数据来区分电子标签，进而使用电子标签的信息，例如停车场使用的电子标签中的车主信息等。可在一定程度上保护电子标签的数据在读写器未被授权时不会被盗用，进而保证了电子标签的安全性。此外，由于访问密码与EPC码成对应关系，读写器读标签数据时，密码生成模块不需要再重新计算访问密码，可提高读取标签数据的效率。本发明还提供一种基于EPC协议的读写器，本实施例中，如图6所示，是本方案的一种基于EPC协议的读写器的示意图。其中，读写器包括第一写入模块601、第二写入模块 602、第三写入模块603、接收模块604、发送模块605、锁定模块606及分配模块607。本实施例中，读写器的工作原理如下首先，第一写入模块601将标签数据写入电子标签的灭活密码存储区，接着分配模块607给电子标签分配EPC码，其中，至少两个个电子标签具有相同的EPC码，第二写入模块602将EPC码写入电子标签的EPC码存储区。其中，分配EPC码的方式有多种，可以使用分组的方式，排列组合的方式，还可以是其他的方式，此处对此不作限制。所述EPC码作为电子标签的身份标识，每一组电子标签对应一个EPC码，至少两个电子标签具有相同的 EPC码，因此读写器不能凭借EPC码来读取电子标签的标签数据。作为优选，本实施例中， 读写器按照分组的方式给电子标签分配EPC码，将所述EPC码写入电子标签的EPC码存储区。发送模块604向密码生成模块发送请求与所述EPC码相对应的访问密码的信息，其中， 所述信息携带所述EPC码，其中，访问密码由密码生成模块基于所述EPC码，根据算法或公式得出，具体地，计算该访问密码的算法或公式可以有多种，此处对此不作限制，例如，使用函数Y = XK+b来计算访问密码，其中，Y为访问密码，b为与所述EPC码有关的数值，K、X为 (1-999)中的随机抽取的数值，计算出该访问密码后，密码生成模块将所计算的每一个访问密码与与之相对应的EPC码组成对应列表，并存储该列表。进一步地，密码产生模块可以是远端服务器中的网络数据库，也可以是读写器内部的内建模块，还可以是其他的PC终端， 此处对此也不作限制。接收模块605接收到密码生成模块返回的访问密码，接着锁定模块606将所述密码存储区、所述灭活密码存储区进行读写锁定，对所述EPC码存储区进行写锁定，于是完成了电子标签的加密过程。本实施例中，将标签数据存储在灭活密码存储区，由于至少两个电子标签具有相同的EPC码，因此读写器不能凭借EPC码来区分电子标签，而灭活密码存储区在有正确的标签访问密码才能读取，因此没有获得正确的访问密码的读写器不能读取到电子标签的标签数据，不能利用标签数据来区分电子标签，可保护电子标签的数据在读写器未被授权时不会被盗用，进而保证了电子标签的安全性。此外，由于访问密码与EPC码成对应关系，读写器读标签数据时，密码生成模块不需要再重新计算访问密码，可提高读取标签数据的效率。
权利要求
1.一种基于EPC协议的标签数据防盗方法，其中，基于EPC协议的电子标签的存储区包括EPC存储区、保留存储区，所述保留存储区包括灭活密码存储区及访问密码存储区，其特征在于，包括以下步骤51、将标签数据写入所述灭活密码存储区；52、给电子标签分配EPC码，将所述EPC码写入相对应的EPC码存储区，其中，至少两个电子标签具有相同的EPC码；53、从密码生成模块获得访问密码，并将所述访问密码写入所述访问密码存储区，所述访问密码是由密码生成模块基于所述EPC码计算所得；54、锁定所述保留存储区及所述EPC码存储区；55、从电子标签中读取所述EPC码，根据所述EPC码从所述密码生成模块获得与所述 EPC码相对应的访问密码；56、将所获得的访问密码与所述访问密码存储区存储的访问密码进行对比来确定读写器读取标签数据是否合法，其中，如果所获得的访问密码与所述访问密码存储区存储的访问密码一致，则读写器读取标签数据为合法，否则为非法。
2.根据权利要求1所述的防盗方法，其特征在于，所述步骤S5具体包括 Al、读写器向电子标签发送获取所述EPC码的指令；A2、电子标签向读写器发送所述EPC码，并处于确认状态。
3.根据权利要求1所述的防盗方法，其特征在于，所述步骤S6具体包括Bi、读写器向所述密码生成模块发送获取与所述EPC码相对应的访问密码的请求，所述请求携带所述EPC码；B2、读写器接收密码生成模块所返回的访问密码；B3、读写器向电子标签发送读取标签数据的询问，所述询问包括命令电子标签进入开状态、携带所接收的访问密码；B4、电子标签将所述访问密码与所述访问密码存储区存储的访问密码进行核对，如果正确则向阅读器反馈授权信息，并进入安全状态，否则为非法，无响应。
4.根据权利要求3所述的防盗方法，其特征在于，所述步骤B3具体包括 Cl、读写器向电子标签发送读取标签数据的指示；C2、电子标签向读写器返回一个随机参数，所述随机参数用于保护该访问密码； C3、读写器将所接收的随机参数与所接收的访问密码进行按位异或运算，并将该运算结果发送给电子标签；C4、电子标签将所接收的运算结果数据与所述随机参数进行按位异或运算，得到访问密码。
5.根据权利要求4所述的防盗方法，其特征在于，所述步骤S3具体包括D1、读写器向密码生成模块申请访问密码的信息，所述申请信息携带所述EPC码； D2、密码生成模块基于所述EPC码，按照预置方式生成访问密码，将访问密码与所述 EPC码生成对应列表，存储该列表，向读写器返回所生成的访问密码。
6.根据权利要求1至5任意一项所述的防盗方法，其特征在于，所述电子标签进入安全状态后还包括读写器向电子标签发送读取标签数据请求信息；电子标签根据所述请求信息向读写器发送所述灭活密码存储区的标签数据。
7.根据权利要求6所述的防盗方法，其特征在于，所述步骤S4中的锁定所述保留存储区是读写锁定，锁定所述EPC码存储区是写锁定。
8.一种基于EPC协议的电子标签，其特征在于，包括 用于存储EPC码的EPC码存储区；用于存储标签数据及访问密码的保留存储区，其中，所述保留存储区包括存储所述标签数据的灭活密码存储区、存储所述访问密码的访问密码存储区；用于接收读写器发送的读取EPC码的请求、锁定命令的第一接收模块；其中，所述锁定命令包括对所述EPC码存储区进行写锁定及对所述保留存储区进行读写锁定的指示； 用于执行所述锁定命令的执行模块；用于向读写器发送EPC码、随机参数、授权信息及标签数据的反馈模块。 用于判断所接收的访问密码与所述访问密码存储区存储的访问密码是否一致，进而判断读写器读取标签数据是否为合法的判断模块；当判断所解码的访问密码与所述访问密码存储区存储的访问密码一致时，用于使电子标签进入安全状态的状态跳转模块；用于接收读写器的读取标签数据的询问、读取标签数据的请求的第二接收模块，所述询问包括命令电子标签处于开状态，携带所述访问密码；对所接收的携带访问密码的运算结果进行按位异或运算，得到访问密码的运算模块， 所述运算结果由读写器将所述随机参数与从密码生成模块所获得的访问密码按位异或运算所得。
9.根据权利要求8所述的电子标签，其特征在于，所述第二接收模块还用于接收读写器的读取标签数据的请求；所述反馈模块还用于向读写器返回标签数据。
10.一种基于EPC协议的读写器，其特征在于，包括用于将标签数据写入电子标签的灭活密码存储区的第一写入模块； 用于将与电子标签相对应的EPC码写入电子标签的EPC码存储区的第二写入模块； 用于向密码生成模块发送请求与所述EPC码相对应的访问密码的信息的发送模块，其中，所述信息携带所述EPC码，所述访问密码是所述密码生成模块基于所述EPC码计算所得；用于接收所述访问密码的接收模块；用于将所接收的访问密码写入电子标签的访问密码存储区的第三写入模块； 用于对所述访问密码存储区及所述灭活密码存储区进行读写锁定、对所述EPC码存储区进行写锁定的锁定模块。
全文摘要
本发明公开了一种基于EPC协议的标签数据防盗方法、电子标签及读写器，该方法包括将标签数据写入灭活密码存储区；给电子标签分配EPC标识码，并将其写入EPC码存储区；将获得的访问密码写入访问密码存储区，锁定该保留存储区及EPC码存储区；根据EPC码获得访问密码；将所获得的访问密码与自身存储的访问密码进行对比来确定读取标签数据是否合法。本发明中，标签数据存储在灭活密码存储区，由于至少两个电子标签具有相同的EPC码，因此读写器不能凭借EPC码来区分电子标签，读写器只有获得正确的访问密码才能利用标签数据区分标签及获取标签携带的信息，可防止电子标签的数据在读写器未被授权时被盗用，进而保证了电子标签数据的安全性。
文档编号G06K19/073GK102289701SQ201110203980
公开日2011年12月21日 申请日期2011年7月20日 优先权日2011年7月20日
发明者刘春江, 彭友谊, 段璞 申请人:深圳市远望谷信息技术股份有限公司