一种基于RFID及PKI技术的防伪方法与流程

本发明涉及高价值商品防伪技术领域，特别涉及一种基于rfid及pki技术的防伪方法。

背景技术：

目前，物品防伪多数采用二维码、光学防伪标签、物联网rfid标签等标识技术，通过对应的后台防伪系统来验证二维码或标签的正确性。

而现有的防伪方法普遍存在以下问题：

1、二维码极易被复制，导致物品防伪失效；

2、光学防伪标签需要肉眼与光线配合，对于高价值物品技术上也存在被复制的风险；

3、后台防伪验证系统单一，容易受到篡改攻击，验证服务提供商的权威性存在质疑。

技术实现要素：

本发明的目的是克服上述背景技术中不足，提供一种基于rfid及pki技术的防伪方法，是一种基于rfid及pki密码技术实现的高安全智能防伪方法，可实现对高价值商品（比如名贵酒、经过鉴真的文物、收藏品等）的高安全防伪包装和验真、溯源，实现商品在封装或外包装环节中物品与人的身份标识认证、包装行为的验证和电子数据的不可伪造，数据验证环节可由第三方ca机构通过自身公信力对其真实性进行背书。

为了达到上述的技术效果，本发明采取以下技术方案：

一种基于rfid及pki技术的防伪方法，包括：

a.对商品进行基于rfid申请数字证书及签名的防伪包装操作，包括：第一操作者使用rfid封装技术对商品封贴rfid电子标签a；使用手机app通过nfc识别所述rfid电子标签a，并采集商品的图片和/或视频资料形成商品的数字化信息a；利用所述数字化信息a向第三方ca系统申请一次一密的场景数字证书a；第三方ca系统在场景数字证书a中写入rfid电子标签a的id及第一操作者身份id的组合信息；利用所述场景数字证书a对所述数字化信息a进行数字签名并封装签名结果数据a；将签名结果数据a注册到商品鉴真溯源平台；

b.对商品进行基于rfid申请数字证书及签名的防伪外包装操作，包括：第二操作者使用手机app通过nfc识别商品的rfid电子标签a并进行验证；并与商品鉴真溯源平台联动验证所述数字化信息a；若上述验证均通过则对商品进行外包装；第二操作者使用rfid封装技术对外包装封贴rfid电子标签b；采集外包装过程中的图片和/或视频资料形成包装的数字化信息b；利用所述数字化信息b向第三方ca系统申请一次一密的场景数字证书b；第三方ca系统在场景数字证书b中写入rfid电子标签a的id、rfid电子标签b的id及第二操作者身份id的组合信息；利用所述场景数字证书b对所述数字化信息b进行数字签名并封装签名结果数据b；将签名结果数据b注册到商品鉴真溯源平台并与签名结果数据a进行绑定；

c.对外包装进行rfid鉴别及pki签名验证，包括：第三操作者使用手机app通过nfc识别rfid电子标签b并进行验证；并与商品鉴真溯源平台联动验证所述数字化信息b；若验证均通过则展示包装内的商品的数字化信息a。

进一步地，所述步骤a包括以下步骤：

a1.第一操作者使用rfid技术对商品封贴rfid电子标签rfid-a；

a2.使用第一操作者经实名注册及认证的app通过nfc识别rfid-a并对商品拍照、录像，形成商品的数字化信息记为goods-showinfo；其中，goods-showinfo具体包含以下信息：商品自身信息、rfid-a的id信息rfid-a_id、第一操作者的身份信息user_id、商品的照片数据、商品的视频数据；

a3.通过第一操作者的app将goods-showinfo发给第三方ca系统申请一次一密的场景数字证书a记为cert-a；

a4.第三方ca系统签发cert-a，并在cert-a的cn中写入rfid-a_id和第一操作者的身份信息user_id，其中，cert-a使用商用sm2密钥；

a5.第三方ca系统使用cert-a的私钥对goods-showinfo进行数字签名，签名值记为signvalue，签名结果数据封装记为goods-signvalue，并将goods-signvalue返回至第一操作者的app；其中，数字签名算法采用商用密码sm2签名算法；

a6.通过第一操作者的app将goods-signvalue注册到商品鉴真溯源平台以固化商品的数字化信息。

进一步地，所述步骤b包括：

b1.第二操作者使用经实名注册及认证的app通过nfc识别标签rfid-a，通过rfid验证组件验证rfid-a的完整性、可用性；

b2.通过第二操作者的app将rfid-a_id发送到商品鉴真溯源平台；

b3.商品鉴真溯源平台根据rfid-a_id检索在步骤a5产生的签名结果数据goods-signvalue；并对goods-signvalue进行验签，验签采用与签名相同的sm2算法，验证结果记为verifyresult，若验证结果为真，则返回验证结果及步骤a6收到的商品的照片数据、商品的视频数据至第二操作者的app；

b4.第二操作者的app展示收到的反馈数据及步骤a2获取的商品的照片数据、商品的视频数据供第二操作者进行人工比对验证；

b5.若步骤b1及步骤b4的验证均通过则进入步骤b6；

b6.第二操作者进行外包装，并在外包装过程中使用rfid封装技术对外包装封贴rfid电子标签b记为rfid-b；

b7.第二操作者对外包装过程进行拍照、录像形成包装的数字化信息记为pack-showinfo，其中，pack-showinfo中包含商品自身信息、rfid-a_id信息、外包装的自身信息、rfid-b的id信息rfid-b_id、第二操作者的身份信息user_id、拍摄的包装过程照片及视频数据；

b8.通过第二操作者的app将pack-showinfo发给第三方ca机构申请一次一密的场景数字证书b记为cert-b；

b9.第三方ca系统签发cert-b，并在cert-b中写入rfid-a_id、rfid-b_id和第二操作者的身份信息user_id；其中，cert-b使用商用sm2密钥；

b10.第三方ca系统使用cert-b的私钥对pack-showinfo进行数字签名，签名值记为signvalue，签名结果数据封装记为pack-signvalue，并将pack-signvalue返回给第二操作者的app，其中，数字签名算法采用商用密码sm2签名算法；

b11.通过第二操作者的app将pack-signvalue注册到商品鉴真溯源平台；

b12.商品鉴真溯源平台将收到的pack-signvalue与步骤a6收到的goods-signvalue绑定，以固化商品及包装的数字化信息。

进一步地，所述步骤b3中对goods-signvalue进行验签时具体步骤如下：

s1.访问第三方ca系统验证cert-a自身签名的有效性；

s2.使用sm3算法对goods-showinfo做hash运算，得到hash_a；

s3.使用cert-a的公钥解密goods-signvalue中的signvalue值，得到hash_b；

s4.若hash_a=hash_b，则验证结果为真。

进一步地，所述步骤c具体包括：

c1.第三操作者使用经实名注册及认证的app通过nfc识别标签rfid-b，通过rfid验证组件鉴别rfid-b的完整性、可用性；

c2.通过第三操作者的app发送rfid-b_id到商品鉴真溯源平台；

c3.商品鉴真溯源平台根据rfid-b_id检索步骤b10产生的签名结果数据pack-signvalue、goods-showinfo，并对pack-signvalue进行验签，其中，验签采用与签名相同的sm2算法，验证结果记为verifyresult，若验证结果为真则返回验证结果及步骤b11收到的包装过程照片及视频数据至第三操作者的app；

c4.第三操作者的app对收到反馈数据及步骤b7获取的商品的照片数据、商品的视频数据进行展示以供第三操作者进行人工比对验证。

进一步地，所述步骤c3中具体验签过程为：

s1.访问第三方ca系统验证cert-b自身签名的有效性；

s2.使用sm3算法对pack-showinfo做hash运算，得到hash_a；

s3.使用cert-b的公钥解密pack-signvalue中的signvalue值，得到hash_b；

s4.若hash_a=hash_b，则验证结果为真。

进一步地，还包括步骤d：使用商品的rfid鉴别及pki签名验证技术实现商品开包后二次验真：

d1.第三操作者的app通过nfc识别rfid-a，通过rfid验证组件鉴别rfid-a的完整性、可用性；

d2.通过第三操作者的app发送rfid-a_id到商品鉴真溯源平台；

d3.商品鉴真溯源平台根据rfid-a_id检索商品步骤a5产生的签名结果数据goods-signvalue，并对goods-signvalue进行验签，验签采用与签名相同的sm2算法，验证结果记为verifyresult，若验证结果为真，则返回验证结果及步骤a6收到的商品的照片数据、商品的视频数据至第三操作者的app；

d4.第三操作者的app对收到反馈数据及步骤a2获取的商品的照片数据、商品的视频数据进行展示以供第三操作者进行人工比对验证。

进一步地，所述步骤d3中具体验签过程为：

s1.访问第三方ca系统验证cert-a自身签名的有效性；

s2.使用sm3算法对goods-showinfo做hash运算，得到hash_a；

s3.使用cert-a的公钥解密goods-signvalue中的signvalue值，得到hash_b；

s4.若hash_a=hash_b，则验证结果为真。

本发明与现有技术相比，具有以下的有益效果：

本发明的基于rfid及pki技术的防伪方法中，首先采用rfid物理防伪与pki数字防伪相结合，实现了实物、标签与操作人、行为数据的可靠身份认证及验真和数据的不可伪造、不可篡改，具体是物理防伪采用rfid技术保护，结合验证识别rfid，以rfid标签的id信息及操作者的身份id申请数字证书，产生pki密钥，结合pki数字签名技术对商品第一操作者如生产者、第二操作者如包装者或鉴定者的人的身份信息以及实物的拍照、录像信息打包并数字签名，确保数据的真实可靠，不可篡改；其中，goods-signvalue和pack-signvalue即是结合了rfid的信息、商品信息、包装信息、证书信息、操作者的身份信息和签名信息的数字防伪数据。

其次，本发明的防伪方法中通过数字证书固化物品关键信息和操作者的身份信息，如将商品、包装的关键特征rfid_id信息和操作者的身份id作为数据项，向权威第三方ca机构申请数字证书，由ca机构将rfid_id和操作者的身份id写入到数字证书中，依托ca签发的数字证书自身不可篡改性及数字签名的可验证性，确保商品、包装的关键特征rfid_id和操作者的身份id与商品鉴真溯源平台中的注册数据绑定不可篡改，若后续出现纠纷，在司法举证环节，可获得第三方ca机构的权威认证背书。

附图说明

图1是本发明的基于rfid及pki技术的防伪方法的流程示意图。

图2是本发明的对商品进行基于rfid申请数字证书及签名的防伪包装操作的流程示意图。

图3是本发明的对商品进行基于rfid申请数字证书及签名的防伪外包装操作的流程示意图。

图4是本发明的对外包装进行rfid鉴别及pki签名验证的流程示意图。

图5是使用商品的rfid鉴别及pki签名验证技术实现商品开包后二次验真的流程示意图。

具体实施方式

下面结合本发明的实施例对本发明作进一步的阐述和说明。

实施例：

实施例一：

一种基于rfid及pki技术的防伪方法，通过在商品封装和外包装环节利用了基于rfid的物理防伪及基于pki技术的双重数字防伪（第三方ca机构签发的数字证书自身不可篡改性和数字签名的可验证性），实现了商品溯源过程中真实可信、强关联、有第三方ca机构背书的智能防伪。

如图1所示，该方法具体包括以下步骤：

s100：商品自身封装基于rfid申请数字证书及签名实现智能防伪。

即第一操作者（本实施例中具体为生产者）使用rfid封装技术对商品封贴rfid电子标签a（记为rfid-a），再使用手机app通过nfc识别rfid-a，并对商品拍照、录像形成该商品的数字化信息（记为goods-showinfo），再用goods-showinfo向第三方ca系统申请一次一密的场景数字证书a（记为cert-a），在cert-a的cn中写入rfid-a的id信息（记为rfid-a_id）和生产者的身份id信息（记为user_id），同时用cert-a私钥对goods-showinfo进行数字签名，签名值记为signvalue，签名结果数据封装记为goods-signvalue，最后手机app将goods-signvalue注册到商品鉴真溯源平台来固化商品的数字化信息。

具体的，如图2所示，本实施例中步骤s100包括以下子步骤：

s101：生产者使用通用rfid技术对商品封贴rfid-a标签。

s102：生产者使用手机app通过nfc识别rfid-a并对商品拍照、录像，形成商品的数字化信息，记为goods-showinfo。其中，该手机app与本方法配套开发的app，用户在注册时需要绑定其身份信息，本申请中可能的用户具体涉及商品生产者、包装者以及验证者等。

具体的，本实施例中：goods-showinfo用json格式表示如下：

{

"selfinfo":"…",//商品自身信息（指商品参数、质检信息等）

"rfid-a_id":"…",//商品封贴的rfid-a的id信息

"user_id":"…",//生产者的身份信息

"photo1":"…",//商品照片1的base64字符串

"photo2":"…",//商品照片2的base64字符串

"photo3":"…",//商品照片3的base64字符串

"video":"…"//商品录像的base64字符串

}

其中：

1）selfinfo可通过手机app扫码识别商品自身的二维码方式获得商品的自身信息；

2）rfid-a_id可通过手机app的nfc协议获得商品的标签id信息；

3）user_id通过生产者手机app的注册协议获取；

4）photo1~3可由手机app拍照获得商品的照片；

5）video可由手机app录像获得商品的视频；

6）goods-showinfo在生产者手机app端完成数据合成封装。

s103：生产者使用手机app将goods-showinfo发给第三方ca系统申请一次一密的场景数字证书a记为cert-a。

s104：第三方ca系统签发cert-a，并在cert-a的cn中写入rfid-a_id和生产者的user_id。

本实施例中，cert-a的主题dn信息用json格式表示如下：

{

"cn":{rfid-a_id}&{user_id},//商品封贴的rfid-a的id信息和生产者的身份id信息

"ou":"…",//部门名称

"o":"…",//组织名称

"c":"…",//国家代码

}

本实施例中，cert-a使用商用sm2密钥（公钥参数oid：1.2.156.10197.1.301），私钥记为cert-a_sm2_pri，公钥记为cert-a_sm2_pub。

s105：第三方ca系统使用cert-a私钥（cert-a_sm2_pri）对goods-showinfo进行数字签名，签名值记为signvalue，签名结果数据封装记为goods-signvalue。

数字签名算法采用我国商用密码sm2签名算法（sm3withsm2，算法oid：1.2.156.10197.1.501），signvalue=sm2_sign(cert-a_sm2_pri,goods-showinfo)。

本实施例中，goods-signvalue用json格式表示如下：

{

"goods-showinfo":{goods-showinfo},//商品的数字化信息

"cert-a":"…",//cert-a的base64字符串

"signvalue":"…",//用cert-a_sm2_pri对goods-showinfo的签名值

}

s106：第三方ca系统将goods-signvalue返回给生产者手机app。

s107：生产者使用手机app将goods-signvalue注册到商品鉴真溯源平台来固化商品的数字化信息。

s200：商品外包装基于rfid申请数字证书及签名实现智能防伪。

包括第二操作者（本实施例中具体为包装者）首先使用手机app通过nfc识别商品自身的rfid电子标签a,通过rfid-a_id鉴别电子标签的完整性、可用性，通过与商品鉴真溯源平台联动验证s100环节产生的商品数字化信息的真实性，若两个环节都通过验证，再进行外包装，外包装过程中，包装者使用rfid封装技术对包装外壳封贴rfid电子标签b（标签记为rfid-b，其id记为rfid-b_id），同时对包装过程进行拍照、录像形成包装的数字化信息（记为pack-showinfo），与s100类似，再向第三方ca系统申请一次一密的场景数字证书b（记为cert-b）,在cert-b的cn中写入rfid-a_id、rfid-b_id和包装者的身份id（记为user_id），用cert-b私钥对pack-showinfo进行数字签名，签名值记为signvalue，签名结果数据封装记为pack-signvalue，最后手机app将pack-signvalue注册到商品鉴真溯源平台，并与s107环节的goods-signvalue绑定，以此固化商品及包装的数字化信息。

具体的，本实施例中，如图3所示，步骤s200包括以下步骤：

s201：包装者首先使用手机app通过nfc识别商品的rfid电子标签a，通过rfid验证组件鉴别电子标签的完整性、可用性（rfid识别、验证过程为通用技术，本专利表述省略）。

s202：包装者使用手机app发送rfid-a_id到商品鉴真溯源平台。

s203：商品鉴真溯源平台检索商品在s105环节产生的签名结果数据goods-signvalue，并对goods-signvalue进行验签，验签采用与签名相同的sm2算法，验证结果记为verifyresult，若verifyresult为true，返回verifyresult、photo1~3、video给手机app。

booleanverifyresult=sm2_verifysign(cert-a_sm2_pub,goods-signvalue)。

具体验签过程为：1）首先访问第三方ca系统验证cert-a自身签名的有效性；2）使用国密sm3算法对goods-showinfo做hash运算，得到hash_a；3）使用cert-a_sm2_pub解密goods-signvalue中的signvalue值，得到hash_b；4）若hash_a=hash_b，则验证结果返回为true。

s204：手机app展示商品数字化信息验签结果和s102环节的商品photo1~3、video，供包装者人工鉴别确认，若s201、s203两个环节都验证通过，再进行外包装。

s205：外包装过程中，包装者使用rfid封装技术对包装外壳封贴rfid电子标签b（标签记为rfid-b，其id记为rfid-b_id）。

说明：rfid-b可使用适合该包装的所有rfid标签及粘贴方式（本专利表述省略）。

s206：外包装时对包装过程进行拍照、录像形成包装的数字化信息（记为pack-showinfo）。

pack-showinfo用json格式表示如下：

{

"selfinfo":"…",//商品自身信息（指商品参数、质检信息等），

"rfid-a_id":"…",//商品封贴的rfid-a的id信息

"packinfo":"…",//包装自身信息（指包装参数、质检信息等）

"rfid-b_id":"…",//包装封贴的rfid-b的id信息

"user_id":"…",//包装者的身份信息

"photo1":"…",//包装照片1的base64字符串

"photo2":"…",//包装照片2的base64字符串

"photo3":"…",//包装照片3的base64字符串

"video":"…"//包装录像的base64字符串

}

其中：

1）selfinfo和rfid-a_id获取方式同s102,可通过手机app扫码识别商品自身的二维码和nfc协议获得商品的自身信息和标签id信息；

2）packinfo和rfid-b_id可通过手机app扫码识别包装的二维码和nfc协议获得包装的自身信息和标签id信息；

3）photo1~3可由手机app拍照获得包装过程图片；

4）video可由手机app录像获得包装过程视频；

5）user_id通过包装者手机app的注册协议获取；

6）pack-showinfo在包装者手机app端完成数据合成封装。

s207：包装者使用手机app将pack-showinfo发给第三方ca机构申请一次一密的场景数字证书b（记为cert-b），。

s208：第三方ca系统签发cert-b，并在cert-b中写入s101环节的rfid-a_id、s204环节的rfid-b_id和包装者的user_id。

cert-b的主题dn信息用json格式表示如下：

{

"cn":{rfid-a_id}&{rfid-b_id}&{user_id},//商品、包装各自封贴的rfid的id信息和包装者的身份信息

"ou":"…",//部门名称

"o":"…",//组织名称

"c":"…",//国家代码

}

cert-b同样使用商用sm2密钥（公钥参数oid：1.2.156.10197.1.301），私钥记为cert-b_sm2_pri，公钥记为cert-b_sm2_pub。

s209：第三方ca系统使用cert-b私钥（cert-b_sm2_pri）对pack-showinfo进行数字签名，签名值记为signvalue，签名结果数据封装记为pack-signvalue。

本实施例中，数字签名算法采用商用密码sm2签名算法，signvalue=sm2_sign(cert-b_sm2_pri,pack-showinfo)。

pack-signvalue用json格式表示如下：

{

"pack-showinfo":{pack-showinfo},//包装的数字化信息

"cert-b":"…",//cert-b的base64字符串

"signvalue":"…",//用cert-b_sm2_pri对pack-showinfo的签名值

}

s210：第三方ca系统将pack-signvalue返回给包装者手机app。

s211：包装者使用手机app将pack-signvalue注册到商品鉴真溯源平台。

s212：商品鉴真溯源平台将pack-signvalue与s107环节的goods-signvalue绑定，以此固化商品及包装的数字化信息。

s300：使用外包装的rfid鉴别及pki签名验证技术实现商品不开包智能验真。

通过此步骤可应用基于上述s200包装的物品在不开包的情况下鉴真，具体包括：第三操作者（本实施例中具体为验证者）使用手机app通过nfc识别外包装rfid电子标签b，通过rfid验证组件鉴别包装的真伪，通过与商品鉴真溯源平台联动验证包装数字化信息的真实性，若两个环节都通过验证，即可展示包装内的商品的数字化信息。

具体的，如图4所示，该步骤具体包括以下步骤：

s301：验证者使用手机app通过nfc识别商品的rfid电子标签b，通过rfid验证组件鉴别电子标签的完整性、可用性（rfid识别、验证过程为通用技术，本专利表述省略）。

s302：验证者使用手机app发送rfid-b_id到商品鉴真溯源平台。

s303：商品鉴真溯源平台检索商品在s209环节产生的签名结果数据pack-signvalue、goods-showinfo，并对pack-signvalue进行验签，验签采用与签名相同的sm2算法，验证结果记为verifyresult，若verifyresult为true，返回verifyresult、photo1~3、video、goods-showinfo给验证者手机app。

booleanverifyresult=sm2_verifysign(cert-b_sm2_pub,pack-signvalue)。

具体验签过程为：1）首先访问第三方ca系统验证cert-b自身签名的有效性；2）使用国密sm3算法对pack-showinfo做hash运算，得到hash_a；3）使用cert-b_sm2_pub解密pack-signvalue中的signvalue值，得到hash_b；4）若hash_a=hash_b，则验证结果返回为true。

s304：验证者手机app展示包装数字化信息验签结果和s206环节的包装photo1~3、video、goods-showinfo，供验证者查验，并展示以下包装及商品的数字化信息，实现商品不开包的智能验真。

包装的数字化信息包括：

"packinfo":"…",//包装自身信息（指包装参数、质检信息等）

"rfid-b_id":"…",//包装封贴的rfid-b的id信息

"user_id":"…",//包装者的身份信息

"photo1":"…",//包装照片1的base64字符串

"photo2":"…",//包装照片2的base64字符串

"photo3":"…",//包装照片3的base64字符串

"video":"…"//包装录像的base64字符串

商品的数字化信息包括：

"selfinfo":"…",//商品自身信息（指商品参数、质检信息等）

"rfid-a_id":"…",//商品封贴的rfid-a的id信息

"user_id":"…",//生产者的身份信息

"photo1":"…",//商品照片1的base64字符串

"photo2":"…",//商品照片2的base64字符串

"photo3":"…",//商品照片3的base64字符串

"video":"…"//商品录像的base64字符串

s400：使用商品的rfid鉴别及pki签名验证技术实现商品开包后二次智能验真。

具体包括验证者开启包装，使用手机app通过nfc识别商品的rfid电子标签a,通过rfid验证组件鉴别商品的真伪，通过与商品鉴真溯源平台联动验证商品数字化信息的真实性，若两个环节都通过验证，即可展示商品的数字化信息。

如图5所示，本实施例中，步骤s400具体包括以下步骤：

s401：验证者使用手机app通过nfc识别商品的rfid电子标签a，通过rfid验证组件鉴别电子标签的完整性、可用性（rfid识别、验证过程为通用技术，本专利表述省略）。

s402：验证者使用手机app发送rfid-a_id到商品鉴真溯源平台。

s403：商品鉴真溯源平台检索商品在s105环节产生的签名结果数据goods-signvalue，并对goods-signvalue进行验签，验签采用与签名相同的sm2算法，验证结果记为verifyresult，若verifyresult为true，返回verifyresult、photo1~3、video给验证者手机app。

booleanverifyresult=sm2_verifysign(cert-a_sm2_pub,goods-signvalue)。

具体验签过程为：1）首先访问第三方ca系统验证cert-a自身签名的有效性；2）使用国密sm3算法对goods-showinfo做hash运算，得到hash_a；3）使用cert-a_sm2_pub解密goods-signvalue中的signvalue值，得到hash_b；4）若hash_a=hash_b，则验证结果返回为true。

s404：验证者手机app展示商品数字化信息验签结果和s102环节的商品photo1~3、video，供验证者查验，并展示以下商品的数字化信息，实现商品开包后二次智能验真。

商品的数字化信息包括：

"selfinfo":"…",//商品自身信息（指商品参数、质检信息等）

"rfid-a_id":"…",//商品封贴的rfid-a的id信息

"user_id":"…",//生产者的身份信息

"photo1":"…",//商品照片1的base64字符串

"photo2":"…",//商品照片2的base64字符串

"photo3":"…",//商品照片3的base64字符串

"video":"…"//商品录像的base64字符串

综上可知，通过本发明的基于rfid及pki技术的防伪方法可实现对高价值商品（比如名贵酒、经过鉴真的文物、收藏品等）的高安全防伪包装和验真、溯源，实现商品在封装或外包装环节中物品与人的身份标识认证、包装行为的验证和电子数据的不可伪造，且数据验证环节可由第三方ca机构通过自身公信力对其真实性进行背书，权威且可靠。

需要特别说明的是，本申请的步骤s200可应用于所有通过rfid标签技术包装任意商品的环节中，除与s100结合使用外，也可脱离于s100单独使用（单独使用时少一次验证过程）。比如在收藏品鉴定会现场，当文物鉴定为真品时，可在鉴定现场使用该包装方法包装文物，方便以后该文物交易流通环节通过数字化防伪手段实现不开包鉴真。具体可根据实际情况进行选择性调用。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。