用于验证消费者产品的真实性的方法和系统的制作方法
【专利摘要】提供了用于验证消费者产品的真实性的方法和系统，所述方法包括：在消费者产品上提供明显码，所述明显码在消费者产品的销售之前可读；在消费者产品上提供隐藏码，所述隐藏码在消费者产品的销售后显露；从消费者产品的购买者接收所述隐藏码的传送；参考数据库来验证所述隐藏码；如果所述隐藏码验证了消费者产品的真实性，则将认证信号传送到购买者；和一旦所述隐藏码已用于验证消费者产品的真实性，则取消所述隐藏码和所述明显码。
【专利说明】
用于验证消费者产品的真实性的方法和系统
技术领域
[0001]本发明一般涉及用于验证消费者产品的真实性的方法和系统。本发明更具体地涉及使得购买者能够确认消费者产品源自授权来源并且是经验证的正宗产品的方法和系统。
【背景技术】
[0002]伪造商品交易是有利可图的增长区域。伪造常被视为无受害人的犯罪行为，伪造商品仅提供具有较低价格的可选择购买，并且被伪造者自己看作相对于要带来的显著益处具有低起诉风险。然而，在现实中，产品伪造和诈骗危害公众健康和安全，对国家工业造成严重风险，并削弱合法商业。
[0003]可得到的伪造产品的范围是广泛的，并且趋势表明伪造者不再将他们的行为限于诸如服饰和电子产品的奢侈品，而是越来越转向消费品，诸如药物、酒、烟、奶粉、婴儿食品和化妆品。伪造消费品不仅非法，而且构成对公众健康和安全的严重威胁，因为伪造的消费者产品未经受维持产品安全标准的通常的监管检查。
[0004]相应地，伪造服饰和电子产品的可获得性在授权制造商的收入损失以及由于差质量伪造商品潜在损害品牌声誉方面是显著的财政和经济问题，同时还存在与不知不觉购买并消费了包括食品、化妆品和药品的某些伪造消费者产品的消费者关联的严重的健康和安全牵连。疾病和伤害已源自伪造消费者产品的消费，包括可造成入院甚至死亡的不利反应。例如，广为人知的是，存在含三聚氰胺的伪造婴儿配方奶粉的情况，已导致成千上万的中国儿童生病以及多个死亡。
[0005]随着伪造者使用的包装的质量持续改进，消费者和执行机构越来越难以区分正品和伪造品。需要新方法来向消费者提供所出售的产品归因于授权来源的信心。
[0006]尽管已经进行了各种尝试来提供安全标签，但这些具有许多缺点。这种证实系统典型地生成唯一码，例如，一串文本的字母数字字符或条形码，并且将得到的标签附到消费者产品。可以采用网络浏览器或SMS使用各种手段证实标签。然而，生成的响应涉及标签的有效性，即，它指示标签本身是否被认证并且产品仅通过关联被认证。相应地，这些手段内在地提供由于标签重新定位(即，将标签从真实产品转移到伪造产品)而误用、以及标签的诈骗获取的机会。在这两种情况下，标签将生成有效认证响应，尽管产品自己是伪造的。此夕卜，基于网络浏览器的认证系统由于相对容易创建伪造安全标签而易于被伪造，伪造安全标签指向诈骗认证网站，其进而向消费者返回假的产品认证。
[0007]此外，持续需要品牌拥有者与消费者更有效地通信，并且提供将使得消费者能够从产品得到更多益处的信息。对消费者的益处可至少部分在于产品是正品的信心。
[0008]这里对作为现有技术给出的专利文献或其他素材的引用不应视为承认该文献或素材在澳大利亚已知、或者它包含的信息是任意权利要求的优先权日的公知常识的一部分。
【发明内容】
[0009]根据本发明的一方面，提供了一种用于验证消费者产品的真实性的方法，所述方法包括以下步骤:a)在消费者产品上提供明显码，所述明显码在消费者产品的销售之前可读;b)在消费者产品上提供隐藏码，所述隐藏码在消费者产品的销售后可读;c)从消费者产品的购买者接收所述隐藏码的传送;d)参考数据库来验证所述隐藏码;e)如果所述隐藏码验证了消费者产品的真实性，则将认证信号传送到购买者；和f) 一旦已使用所述隐藏码用于验证消费者产品的真实性，则取消所述隐藏码和所述明显码。
[0010]该方法还可包括以下步骤:传送关于消费者产品的一个或多个可辨别产品属性的信息，以使得购买者能够验证消费者产品匹配所述一个或多个可辨别产品属性。在一个实施方式中，第一组一个或多个可辨别产品属性与明显码关联，并且第二组一个或多个可辨别产品属性与隐藏码关联。第二组一个或多个可辨别产品属性可包括第一组一个或多个可辨别产品属性，并且附加地包括至少一个其他可辨别产品属性。在此情况下，优选地，至少一个其他可辨别产品属性在购买前不可辨别。例如，所述至少一个其他可辨别产品属性可以是在购买者打开包装之前不能辨别的勺子的特定颜色。
[0011]该方法可在生成明显码和隐藏码并且在数据库中关联包括一个明显码和一个隐藏码的码对的步骤之后。在一个实施方式中，这需要关联将施加到同一消费者产品的一对明显码和隐藏码。关联码对的步骤优选地发生在与其中生成明显码和隐藏码的一个或多个主位置远离的辅位置处。此外，辅位置进一步优选地远离其中制造消费品和/或将码对施加到产品的位置。在特定实施方式中，辅位置与认证机构关联。
[0012]在隐藏码未验证消费者产品的真实性的情况下，该方法还可包括以下步骤:将未能认证信号连同对于与消费者产品的获取相关的信息的请求一起传送到购买者。这使得消费者产品的授权来源能够获得关于伪造产品的信息，包括它们的位置、以及提供伪造产品用于销售的实体的身份。
[0013]在一个实施方式中，该方法还包括以下步骤:从购买者接收登记申请;其中，该登记申请在接收到隐藏码的传送之前接收。仅针对消费者产品的每个购买者执行一次登记步骤。在将来某时间出现产品召回或类似联系购买者的需求的情况下，购买者登记显著简化了召回过程。此外，购买者的安全登记使得消费者产品的授权来源能够收集关于消费者产品的购买者的统计和购买习惯的有价值信息。
[0014]在本发明的一个特定形式中，该方法还包括以下步骤:向购买者传送影响认证的消费者产品的关于产品召回的信息。
[0015]在一个实施方式中，该方法还包括以下步骤:提供关于消费者产品的集合的批次码，所述批次码在销售之前与标识消费者产品的集合的数据关联。提供批次码的步骤提供了在整个分发渠道中跟踪大量消费者产品的优点。批次码在分发期间可读，并且一旦消费者产品在零售环境中提供用于销售，则不再可读。例如，批次码可提供在保持多个个别包装的消费者产品的纸箱上。因此批次码用于跟踪消费者产品的“批次”，并且旨在进行产品跟踪而不是认证。
[0016]在本发明的一个特定形式中，影响消费者产品的关于产品召回的信息基于批次码传送到分发渠道中介。优选地，分发渠道中介是零售商或批发商。
[0017]消费者产品可以是任何类型的消费者产品，包括但不限于服饰、体育用品或电子产品。在一个特定实施方式中，消费者产品是易腐烂产品，诸如酒、烟、药品或营养品。在另一个实施方式中，消费者产品是可食用产品，诸如包括婴儿食品、乳制品、肉和肉产品的食品。在又一个实施方式中，消费者产品是意图供婴儿和儿童使用的多用途产品，例如，婴儿配方奶粉。
[0018]根据本发明的另一方面，提供了一种用于验证消费者产品的真实性的系统，所述系统包括:a) —个或多个码生成模块，用于提供明显码和隐藏码，其中，该明显码和该隐藏码二者要施加到消费者产品;b)数据库，用于将明显码与标识消费者产品的数据关联，并且将隐藏码与能用于认证消费者产品的数据关联;c)接收和传送模块，用于从与消费者产品的购买者关联的通信设备接收隐藏码的传送，并且如果隐藏码验证了消费者产品的真实性，则经由网络将认证信号传送到通信设备;d)码取消模块，用于一旦隐藏码已用于验证消费者产品的的真实性，则取消隐藏码和明显码。
[0019]在一个实施方式中，该系统还包括码链接模块，用于在数据库中关联包括一个明显码和一个隐藏码的码对。关联的码对可被物理链接。例如，在一个实施方式中，明显码可作为粘合标签被施加在隐藏码之上，隐藏码也构成粘合标签。在此配置中，明显码和隐藏码能在单个步骤中同时施加到消费者产品作为双层安全标签。在另一个实施方式中，明显码打印在例如能通过刮擦从隐藏码上移除的表面上。在又一个实施方式中，隐藏码通过可移除手段遮盖，并且明显码印刷在消费者产品上的其他地方。在此特定情况下，明显码与隐藏码之间不存在物理链接。
[0020]码链接模块可驻留在与其中所述一个或多个码生成模块所驻留的一个或多个主位置远离的辅位置处。此外，辅位置也远离其中消费品被制造和/或明显码和隐藏码被施加到产品的位置。
[0021 ]明显码优选地包括机器可读码。
[0022]隐藏码也优选地包括机器可读码。
[0023]在本发明的一种形式中，机器可读码包括QR或“快速响应”码。
[0024]隐藏码可遮在明显码之下。此功能能通过以下方式来提供，一旦消费者产品已被处置(即，卖出)并且购买者希望认证消费者产品，则能从包装移除包括明显码的剥离或刮去标签。相应地，可由购买者在购买消费者产品之后移除明显码来显露隐藏码。
[0025]机器可读码可由与通信设备关联的扫描仪读取。通信设备可以是智能电话或连接到通信网络的具有类似功能的其他设备。
[0026]该系统还可包括存储与消费者产品相关的信息的数据库，所述与消费者产品相关的信息连同隐藏码一起传送到通信设备。所述与消费者产品相关的信息能包括关于与消费者产品相关的特价的信息、新产品或服务、或消费者产品的授权来源可能希望传递给购买者的任何其他信息。
【附图说明】
[0027]现在将参考附图更详细地描述本发明。要理解，附图的特殊性不会取代本发明的之前描述的一般性。
[0028]图1A是示范了用于验证消费者产品的真实性的方法中涉及的步骤的流程图。
[0029]图1B是示范了根据另一实施方式的用于验证消费者产品的真实性的方法中涉及的步骤的流程图。
[0030]图2是示出用于执行图1中例示的方法的计算机使能系统的示意图。
[0031]图3是示出用于将码对应用于消费者产品的系统的一个实施方式的示意图。
[0032]图4是示出用于验证消费者产品的真实性的套件的元素的示意图。
[0033]图5是示出框图形式的图2的计算机使能系统的各种功能元件的示意图。
【具体实施方式】
[0034]首先参考图1A，描述了用于验证消费者产品的真实性的方法100。要认证的消费者产品可以是任意合适的消费者产品，例如包括服饰、运动服饰或电子产品，或者可消费者产品，诸如药物、酒、烟、婴儿配方奶粉、包装的食物、或化妆品。消费者产品可以是在某种包装或容器中呈现的类型，或者可仅附有标签。在任一情况下，容器、包装或标签提供上面可提供明显码和隐藏码的表面。
[0035]在步骤110，方法在消费者产品上提供明显码形式的第一码。明显码与标识消费者产品的数据关联。即，明显码和数据在数据库中关联。明显码意图贯穿分发处理中可读，并且特别地，在销售消费者产品之前可读。
[0036]在步骤120，方法在消费者产品上提供隐藏码形式的第二码。隐藏码与能用于认证消费者产品的数据关联。即，隐藏码和认证数据在数据库中关联。不同于明显码，隐藏码意图仅在销售消费者产品之后可读。在数据库中，在明显码与隐藏码之间存在链接。要理解，步骤110和120的次序可颠倒，例如在码的物理施加中，其中，明显码施加在隐藏码的上方或顶部。
[0037]在步骤130，从购买者接收隐藏码的传送。参考数据库来验证隐藏码。如果隐藏码被验证，则将在步骤150向购买者传送认证信号。如果在步骤140第一隐藏码未被验证，则在步骤150终止验证处理。
[0038]在步骤170，一旦已经使用隐藏码验证了消费者产品的真实性，则取消包括明显码和隐藏码的码对。“取消”实际意味着相关码“无法说出”是否从码列表被删除或者按照别的方式被移除，这将生成来自扫描请求的认证响应。这个自取消特征防止单个隐藏码不止一次地用于认证产品。即，隐藏码实际上是用于认证产品目的的单次使用码，从而固有地增加了本发明的认证方法的安全性。然而，隐藏码可被购买者在认证后扫描，以提供关于消费者产品的信息。这种信息可包括产品的描述、和关于重复购买可用性的信息。然而，隐藏码仅用作一次认证码。
[0039]明显码是在消费者产品的整个分发中能被读取任意次数的多读码。即，除非移除明显码或者直到移除明显码，以显露取决于码对的物理配置可遮在下面的隐藏码。读取明显码在购买消费者产品之前提供了关于产品身份的有价值信息。
[0040]现在参考图1B，描述根据另一个实施方式的用于验证消费者产品的真实性的方法100。此方法与参考图1A描述的大部分相同，区别在于其包括一些附加步骤，其中，在步骤135单独验证明显码。如果在步骤135明显码未能验证，则将在步骤160生成“错误”消息，警告消费者该产品似乎是伪造的，并且选择性地向消费者呈现简短的问卷，试图提取与伪造产品的尝试购买相关的有用数据，诸如位置、商店细节、日期、时间等。
[0041]如果在步骤135验证了明显码，则在步骤145向扫描实体显示通常标识该产品的产品信息，无论扫描实体是消费者产品的潜在购买者，还是分发链的部分。
[0042]其余步骤120、130、140、150、170与参考图1A描述的类似。
[0043]选择性地，在不能验证隐藏码并且怀疑消费者产品是伪造的情况下，向购买者传送消息，告知怀疑该消费者产品是伪造的。此消息可附加有不消费怀疑的消费者产品的建议和/或对于标识购买怀疑的消费者产品的日期、时间和地点的消息的请求。在这种情况下，向产品的授权来源提供怀疑的消费者产品的细节，使得能够进行关于伪造的消费者产品的源头的必要调查。
[0044]码对(S卩，明显码与关联的隐藏码一起)的取消能发生在例如任意合适时间，设想码的取消可在扫描隐藏码后立即发生。另选地，明显码和隐藏码的取消可发生在将认证信号传送到购买者之后。
[0045]明显码和隐藏码形成为了安全目的放置在消费者产品上的码对。每一码是与消费者产品关联的唯一或实质唯一的标识符，即，在明显码集和消费者产品集之间存在一一对应，并且在隐藏码集和消费者产品集之间存在一一对应。实质唯一应被理解为要求至少95 %的码是唯一的，优选地至少99 %的码是唯一的，并且更优选地，至少99.9999 %的码是唯一的。
[0046]码例如可由ASCII字符串组成。码的物理表现可以是标签，典型地包括机器可读码，例如条形码。条形码可以是二维条形码，有时称为QR或“快速响应”码。因此，明显码和隐藏码可分别称为名称QRl和QR2。
[0047]独立的认证机构可负责生成明显码(QRl)和隐藏码(QR2)并且将它们传送到标签打印机。制造商将消费者产品标识和关联信息提供到认证机构，认证机构在数据库中将此信息链接到明显码或隐藏码。隐藏码将优选包含仅在购买后传送的一些附加信息。此时，代码对(即，QR1和QR2)变为活动的(S卩，能够对扫描请求应答)。
[0048]此外，由于安全标签包括与特定产品相关的明显码，所以它们不可在制造商之间、或者甚至在同一制造商生产的产品之间转移。事实上，优选地，安全标签甚至不可在同一消费者产品的不同批次之间转移。
[0049]方法的步骤可由认证机构执行或在认证机构批准下执行，认证机构可以是或可以不是作为消费者产品的授权来源(例如，消费者产品制造商)的相同实体。另选地，设想可由授权代表消费者产品的授权来源提供验证服务的某独立实体提供描述的消费者产品验证服务。
[0050]本发明的验证方法意图是交互的，从而在认证处理中涉及购买者，以在认证处理中给予购买者高度信心。购买者可使用智能电话或类似手持设备上的应用实现验证方法。另选地，方法能利用经由智能电话或类似手持设备可用的浏览器实现，只要设备链接到通信网络。然而，网络接口明显不太安全，很可能经受“网络仿冒(phishing)”或类似安全漏洞。
[0051]一旦扫描了隐藏码，除了将认证信号传送到通信设备之外，认证信号可伴随着产品描述信息，以进一步使得消费者能够基于视觉检查确认产品是正宗的。例如，产品描述信息将典型地涉及包装容纳物，S卩，消费者产品的从产品的外部特征不可辨别的方面。在消费者产品是诸如药物或婴儿配方奶粉的可消费产品的示例中，产品描述信息能指示产品的可视特性，例如“包装的容纳物是膏状/白色/粒状粉末”或者“包装包含用于分发容纳物的蓝色勺子”。这允许消费者通过容纳物的视觉检查来向他或她自己确认:因为描述匹配容纳物并且已经通过其他认证步骤，所以该产品是消费安全的。
[0052]优选地，要求购买者在使用验证方法之前向认证机构登记。为了登记，购买者必须提供诸如电话号码和电子邮件地址的联系细节，并且优选地，使得认证机构或者消费者产品的授权来源能够获得与购买者相关的一些统计数据(即，诸如性别、年龄、种族、位置和雇佣状态的数据)的其他细节。随后能对于登记的购买者建立购买历史。在向认证机构登记购买者的情况下，使得购买者能够通过在产品认证之后扫描产品的之前“隐藏”码，来恢复关于消费者产品的信息。
[0053]方法还可包括提供关于消费者产品集合的批次码的步骤。在此情况下，在销售之前，批次码与标识消费者产品的集合的数据关联。例如，批次码QR3、QR4等与产品批次关联(例如，对于均包含X罐消费者产品的托运箱，并且对于均包含y个托运箱的运货板)。这些批次码是批次(不是消费者产品的个体项)的唯一标识符码。
[0054]明显码、隐藏码和批次码是随机生成的。然而，在这些码类型中的任一个被转录到标签上以放置在消费者产品上之前，码可被修改(通常通过添加一个或多个字符)，使得码能被快速标识为与认证系统关联的有效码，即，明显码或隐藏码。这使能通过扫描仪(提供在智能电话中)的快速标识手段，而无需远程通信。即，通过区分有效码，提供了标识假码的快速和本地手段。实现此快速标识策略的一种手段是通过使用校验和算法。例如，如果码是8个数字的串，则向该数字串末尾添加另两个数字，使得8个数字的原始串的和包括最后两个数字。要理解，存在能用于类似目的的多种另选的校验和算法或非校验和算法。
[0055]提供批次码的步骤提供了在整个分发渠道中跟踪较大量的消费者产品的优点。批次码在分发期间可读，并且一旦消费者产品在零售环境中被提供用于销售，则不再可读。例如，批次码可提供在保持多个个别包装的消费者产品的纸箱上。批次码因此用于跟踪消费者产品的“批次”并且旨在产品跟踪而非认证。
[0056]影响消费者产品的关于产品召回的信息能基于批次码传送到分发渠道中介。即，在标识产品安全问题之后，关于产品召回的信息能推送到之前描述类型的智能电话应用，使得能够将信息直接流送到当前潜在消费者(在可食用和/或易腐烂消费者产品的情况下)，例如，相关消费者产品的近期购买者。通过主动登记使仅少量地理位置信息与购买者关联，能足以允许消费者产品的授权来源确定产品的受影响批次的位置，并且隔离可能已分发了怀疑的消费者产品的区域。
[0057]现在参考图2，使用计算机系统实现参考图1描述的方法的验证步骤。码生成模块210提供明显码和隐藏码。明显码和隐藏码两者均施加于消费者产品(见图3和图4)。
[0058]在数据库240中，明显码与标识消费者产品的数据关联，并且隐藏码与能用于认证消费者产品的数据关联。即，数据库240可包括单个数据库，或者可包括多个数据库，S卩，明显码和它们的关联数据存储在第一数据库中，并且隐藏码和它们的关联数据存储在第二数据库中。链接将存在于施加于单个消费者产品的明显码与相关隐藏码之间。另选的，码对可存在于链接到多个其他表的数据库中(很可能在同一数据库中，尽管可能在另一个数据库中)的、包含所有相关产品信息和图像的单个表中。同一数据库中的其他表能包含诸如制造商细节、消费者数据、由于与系统的消费者交互产生的反馈和各种返回数据以及统计的信息。
[0059]提供接收和传送模块260用于从与消费者产品的购买者关联的通信设备接收隐藏码的传送，并且经由网络220将认证信号传送到通信设备。仅在隐藏码验证了消费者产品的真实性的情况下传送认证信号。如果隐藏码没有验证消费者产品的真实性，则不向购买者传送认证信号。相反，可向购买者传送消息，告知怀疑购买的消费者产品是伪造的，并且可选地请求购买者提供信息以使得能够标识伪造的消费者产品的来源。
[0060]还提供码取消模块270用于一旦隐藏码和明显码已用于验证消费者产品的真实性、则取消隐藏码和明显码。码的取消实际上意味着码不再能被认证，使得伪造者将不能复制明显码或隐藏码。不要求从数据库在字面上删除或者用别的方式移除相关码或其关联的信息。当购买者扫描隐藏码时，码的取消可需要向购买者分配特定码的“所有权”。以此方式分配、链接或者按照别的方式将“取消的码”与购买者关联意味着实际上对于所有其他消费者取消特定码。此功能可由例如认证机构执行。
[0061]消费者产品的购买者使用与购买者关联的通信设备230扫描提供在消费者产品上的隐藏码。通信设备230可以是连接到通信网络220的智能电话、个人数字助理、个人计算机或类似计算设备。通信网络220优选地提供无线网络接入。接收和传送模块260经由通信网络220从通信设备230接收隐藏码的传送。数据库240验证隐藏码的真实性。
[0062]验证实际上涉及将传送的隐藏码匹配到用于消费者产品的一个或多个发布的隐藏码。如果能验证隐藏码，则经由通信网络220向通信设备230传送认证信号。
[0063]现在参考图3，明显码和隐藏码可用多种方式中的任一种施加于消费者产品610、620。例如，作为参考图4更详细描述的双层粘合安全标签。或者，另选地，将码对施加在包括由面对移动输送器630的三头直列打印机650组成的单元的产品线上。随着消费者产品在输送带630上经过相关打印头，打印头640a、640b、640c被命令在消费者产品610、620上的遮盖部件上或其他地方打印隐藏码、遮盖层和明显码。遮盖部件例如可以是当被移除时显示篡改证据的潦草墨水。码生成模块660与打印机650关联，使得码对或者供应到打印机或者在现场生成并且经由通信网络670传递到认证机构。
[0064]如之前描述的，可存在这样的需求，在购买者首次使用验证服务时，要求购买者登记一些个人细节，以便使用验证服务。例如，在登记时，可要求购买者提供一项或多项个人数据，诸如全名、电子邮件地址、电话号码、街道地址、出生日期等。此数据可进一步补充有位置数据，例如，提供通过整合GPS组件确定的扫描能力的智能电话的位置。此个人数据存储在辅助数据库250中。存储在辅助数据库250中的数据具有各种市场研究和针对性市场应用，因为个人细节能与消费者购买历史链接。
[0065]例如，作为验证处理的部分，购买者能被提供与讨论的消费者产品相关的营销材料。例如，在婴儿配方奶粉的情况下，购买者能被提供与婴儿健康相关的一般信息和提示、与其他婴儿产品是否是其他婴儿食物产品或者诸如衣服或玩具的其他婴儿产品相关的广告、以及还有更普通本质的营销材料。
[0066]消费者产品也可以是供希望管理慢性疾病(诸如糖尿病)、或希望降低疾病或疾病恶化风险的人使用的功能性食品和疗法。消费者可不仅通过使用产品、而且通过作出诸如进行更多运动的生活方式改变来获得益处。在认证之后存在包括“助推(nudge)”的范围，以在提供给消费者的信息中促进改进的健康结果。对于向系统登记的消费者，“助推”可基于历史数据和交互的分析，而聚集、导向并且适于个别消费者。
[0067]认证机构可运行一系列奖励和忠诚方案。例如，回顾性奖励方案基于宣布奖励方案之前购买的产品向消费者提供奖励。回顾性奖励方案的目的是刺激消费者成为登记的扫描者(即，初始化智能电话应用)。其他奖励方案可以是品牌/制造商特定的。
[0068]隐藏码是机器可读码，例如，条形码。条形码是二维条形码，有时称为QR或“快速响应”码。在提供在与购买者关联的智能电话或类似手持通信设备上的应用内提供二维条形码读取器。
[0069]隐藏码可通过可移除遮盖部件而藏住不被看到。即，隐藏码可以不是可读的，直到可移除遮盖部件被移除。遮盖的隐藏码提供安全性的附加措施，因为隐藏码无法被看到，并且因此传送到认证机构，而不会包装是显然被篡改的。隐藏码可以借助承载隐藏码的可移除遮盖部件而遮住。即，明显码优选地是明显的，可用于在整个分发周期中扫描(包括被分发商扫描和在购买产品之前被消费者扫描)，而隐藏码仅可用于在购买之后被消费者扫描，即，通过移除承载明显码的上层以显露隐藏码。
[0070]相应地，明显码这里可以可互换地称为第一码、明显码或多次扫描码。隐藏码可以可互换地称为第二码、隐藏码或单次扫描码。
[0071]在认为附加安全级别是必要的情况下，码对被认证机构加密。数据库仅利用加密数据操作，并且唯一能解密码对的地点是数据库内部。相应地，在数据库要被敌对方或伪造者访问的情况下，将与码和码对相关地返回的唯一数据将是难辨别的。认证机构与包括制造商和消费者的外部方之间所有传送也可以使用通信信道加密进行加密
[0072]可通过使用已知加密和/或散列算法(例如，标准SHAl散列算法)进行加密或散列，来使码对安全。这具有散列的码对的数据库不能被“解码”到它们原始形式的优点，因为散列处理是单向的。相应地，任何有意的伪造者不能解码明显码和隐藏码，更特别地，码对。码值次序也可改变。附加地，将数据散列到固定大小能显著改进对数据分类的速度。这导致了特定优点，其中在数据库中可能存在潜在的数以亿计的活动安全标签。如果数据库自己是折衷的，则数据库中的码的散列特别有用-被盗的明显码/隐藏码数据不能反向改变成需要出现在产品上的实际码，即，来自数据库的码数据的被盗集合是无用的。也可应用其他已知加密技术。
[0073]现在参考图3，示出提供在类似罐的包装310中的示例消费者产品，明显码320和隐藏码330施加到其外部表面。优选地，包括明显码的双层安全标签的上层的物理移除将导致对安全标签的篡改(即，损坏)的明显证据。这将避免发生隐藏码被暴露并且被重新覆盖。这例如可通过提供包括用于移除上明显码的穿孔的双层安全标签来实现，使得经由穿孔移除明显码，暴露下面的隐藏码，同时物理破坏明显码。另选地，在可移除表面上打印明显码(诸如能被刮掉，打印在隐藏码之上)也将是证据篡改，因为隐藏码将仅通过移除(通过刮或类似方式)明显码而被显露。
[0074]因为隐藏码330应仅在购买后被购买者访问、并且在首次尝试使用隐藏码验证消费者产品的真实性之后被取消，所以它比已知验证方法和系统提供改进级别的安全性。购买之前扫描隐藏码的任何尝试将导致明显的篡改。
[0075]图3中例证的明显码320是二维条形码，优选地，被安装在诸如智能电话的移动通信设备上的条形码扫描应用可读。此明显码320是明显的，优选地放置在隐藏码330之上。隐藏码330也是二维条形码。优选地，码不包含诸如URL、可辨认的项标识符或产品细节和/或制造商属性的有用信息。
[0076]在不期望双层安全标签的情况下，诸如例如由于监管要求而不允许针对特定消费者产品使用它们，在第一实例的消费者产品上打印将成为隐藏码的东西。然后另一个打印机在“隐藏”码之上打印通过刮擦可移除的油墨表面以遮盖“隐藏”码。然后又一个打印机在油墨表面之上打印明显码。另选地，明显码打印在消费者产品上的其他地方。
[0077]与打印机通信的计算设备可例如在生产线处“按需求”生成码，并且将码对安全地加密且上传到认证机构(很可能在批处理中，例如，在每10，000个代码的施加之后)。
[0078]回来参考图2，可使用硬件、软件或其组合实现系统200，并且可在一个或多个计算机系统或处理系统中实现系统200。特别地，可由能够执行以上描述的功能的一个或多个计算机服务器提供主机服务器210的功能。
[0079]图4中例示这种计算机系统。在此图中，示例性计算机系统400包括一个或多个处理器、诸如处理器410。处理器410连接到通信架构420。计算机系统400可包括将来自通信架构420的图形、文本和其他数据转发以供应到显示单元440的显示接口 430。计算机系统400还可包括主存储器450，优选地，随机存取存储器，并且还可包括辅存储器460。
[0080]辅存储器460例如可包括硬盘驱动/固态驱动(SSD)470、磁带驱动、光盘驱动等。可移除存储驱动器480以已知方式从可移除存储单元490读和/或向可移除存储单元490写。可移除存储单元490代表软盘、磁带、光盘、USB等。
[0081]如将理解的，可移除存储单元490包括计算机可用储存介质，其中存储有导致处理器410执行期望功能的指令序列形式的计算机软件。在替换实施方式中，辅存储器460可包括允许计算机程序或指令加载到计算机系统400中的其他类似部件。这种部件可包括例如可移除储存单元500和接口 510。
[0082]计算机系统400也可包括通信接口520。通信接口 520允许在计算机系统400与外部设备之间传递软件和数据。通信接口 520的示例可包括调制解调器、网络接口、通信端口、PCMIA槽和卡等。经由通信接口 520传递的软件和数据是信号530的形式，所述信号530可以是电磁、电、光或能够被通信接口 520接收的其他信号。信号经由诸如线或线缆、光纤、电话线、蜂窝电话链路、射频或其他通信信道的通信路径540提供到通信接口 520。
[0083]本发明的方法和系统的优点是双层-双码认证系统允许消费者产品在销售之前的局部确认，使得考虑购买消费者产品的任何潜在购买者能够扫描明显码，并且获得关于消费者产品的身份的信息。此外，明显码可用于在整个分发周期中的扫描。然而，最终验证仅对暴露隐藏码的实际购买者进行一次。暴露隐藏码应该留下至少一些篡改证据。此隐藏码的扫描导致认证信号被传送到购买者-假设隐藏码能被验证。一旦进行了验证隐藏码的尝试，就取消码对，使得隐藏码不再可操作用于认证目的。此特征增加了本发明的方法和系统的健壮性和安全级别。
[0084]此外，制造高容量的码对在技术上容易以低成本实现。码对的复制不仅需要以合适格式生成个别明显码和隐藏码的知识和能力，而且需要已知码对之间的关联或链接。由于明显码和隐藏码关联为码对安全地发生、并然后加密到数据库中，所以有意的伪造者事实上不可能生成等同于认证机构生成的码对的码对。
[0085]此外，向购买者提供与认证机构交互的机会为购买者提供了验证系统是健壮且可信的高度信心。还提供了与购买者交互以收集与能用于针对性营销活动以及在产品召回情况下使用的统计和购买行为相关的、有价值数据的机会。
[0086]尽管在以上描述的实施方式中，主要使用计算机软件实现本发明，但在其他实施方式中，可例如使用诸如特定用途集成电路(ASIC)的硬件组件主要用硬件实现本发明。实现硬件状态机以执行这里描述的功能对本领域技术人员将是显而易见的。在其他实现中，可使用硬件和软件二者的组合实现本发明。
[0087]尽管已结合有限数量的实施方式描述了本发明，但是本领域技术人员将理解，关于上述描述的许多替换、修改和变型是可能的。因此，本发明意图包括可能落入公开的本发明的精神和范围内的所有这些替换、修改和变型。
【主权项】
1.一种用于验证消费者产品的真实性的方法，所述方法包括以下步骤: a.在消费者产品上提供明显码，所述明显码在消费者产品的销售之前可读； b.在消费者产品上提供隐藏码，所述隐藏码在消费者产品的销售后显露； c.从消费者产品的购买者接收所述隐藏码的传输； d.参考数据库验证所述隐藏码； e.如果所述隐藏码验证了消费者产品的真实性，则将认证信号传送到购买者;和 f.一旦所述隐藏码已用于验证消费者产品的真实性，则取消所述隐藏码和所述明显码。2.根据权利要求1所述的用于验证消费者产品的真实性的方法，还包括以下步骤: a.传送关于消费者产品的一个或多个可辨别产品属性的信息，以使得购买者能够验证消费者产品匹配所述一个或多个可辨别产品属性。3.根据权利要求2所述的用于验证消费者产品的真实性的方法，其中，第一组一个或多个可辨别产品属性与明显码关联，并且第二组一个或多个可辨别产品属性与隐藏码关联。4.根据权利要求3所述的用于验证消费者产品的真实性的方法，其中，所述第二组一个或多个可辨别产品属性包括所述第一组一个或多个可辨别产品属性，并附加地包括至少一个其他可辨别产品属性。5.根据权利要求1-4中的任一项所述的用于验证消费者产品的真实性的方法，其中，所述方法在生成明显码和隐藏码并且在数据库中关联包括一个明显码和一个隐藏码的码对的步骤之后。6.根据权利要求1-4中的任一项所述的用于验证消费者产品的真实性的方法，还包括以下步骤:关联包括将施加到同一消费者产品的一个明显码和一个隐藏码的码对。7.根据权利要求5或6所述的用于验证消费者产品的真实性的方法，其中，所述关联码对的步骤发生在与其中生成明显码和隐藏码的一个或多个主位置远离的辅位置处。8.根据权利要求7所述的用于验证消费者产品的真实性的方法，其中，所述辅位置与认证机构关联。9.根据权利要求1-8中的任一项所述的用于验证消费者产品的真实性的方法，还包括以下步骤: a.如果隐藏码未验证消费者产品的真实性，则将未能认证信号连同对于与消费者产品的获取相关的信息的请求一起传送到购买者。10.根据权利要求1-8中的任一项所述的用于验证消费者产品的真实性的方法，还包括以下步骤: a.从购买者接收登记申请； 其中，在接收到隐藏码的传送之前，接收该登记申请。11.根据权利要求1-10中的任一项所述的用于验证消费者产品的真实性的方法，还包括以下步骤: a.向购买者传送影响认证的消费者产品的关于产品召回的信息。12.根据权利要求1-10中的任一项所述的用于验证消费者产品的真实性的方法，还包括以下步骤: a.提供关于消费者产品的集合的至少一个批次码，所述批次码在销售之前与标识消费者产品的集合的数据关联。13.根据权利要求12所述的用于验证消费者产品的真实性的方法，还包括以下步骤: a.向分发渠道中介传送影响消费者产品的关于产品召回的信息。14.根据权利要求1-13中的任一项所述的用于验证消费者产品的真实性的方法，其中，该消费者产品是易腐烂产品。15.—种用于验证消费者产品的真实性的系统，所述系统包括: a.—个或多个码生成模块，用于提供明显码和隐藏码，其中，该明显码和该隐藏码二者要施加到消费者产品； b.数据库，用于将明显码与标识消费者产品的数据关联，并且将隐藏码与能用于认证消费者产品的数据关联； c.接收和传送模块，用于从与消费者产品的购买者关联的通信设备接收隐藏码的传输，并且如果隐藏码验证了消费者产品的的真实性，则经由网络将认证信号传送到通信设备;和 d.码取消模块，用于一旦隐藏码已被用来验证消费者产品的的真实性，则取消隐藏码和明显码。16.根据权利要求15所述的用于验证包装的消费者产品的真实性的系统，还包括码链接模块，用于在数据库中关联包括一个明显码和一个隐藏码的码对。17.根据权利要求16所述的用于验证包装的消费者产品的真实性的系统，其中，该码链接模块驻留在与其中所述一个或多个码生成模块所驻留的一个或多个主位置远离的辅位置处。18.根据权利要求16或17所述的用于验证包装的消费者产品的真实性的系统，其中，所述关联的码对被物理链接。19.根据权利要求15-18中的任一项所述的用于验证包装的消费者产品的真实性的系统，其中，该明显码包括机器可读码。20.根据权利要求15或19中的任一项所述的用于验证包装的消费者产品的真实性的系统，其中，该隐藏码包括机器可读码。21.根据权利要求15-20中的任一项所述的用于验证消费者产品的真实性的系统，其中，该隐藏码遮在该明显码之下。22.根据权利要求21所述的用于验证消费者产品的真实性的系统，其中，该明显码在消费者产品的购买之后被购买者移除，以显露隐藏码。23.根据权利要求15-22中的任一项所述的用于验证包装的消费者产品的真实性的系统，其中，该机器可读码由与通信设备关联的扫描仪读取。24.根据权利要求23所述的用于验证包装的消费者产品的真实性的系统，其中，该通信设备是智能电话或连接到通信网络的其他设备。25.根据权利要求15-24中的任一项所述的用于验证包装的消费者产品的真实性的系统，还包括存储与消费者产品相关的信息的数据库，与所述消费者产品相关的信息连同隐藏码一起被传送到通信设备。
【文档编号】G06F17/30GK105981061SQ201480072052
【公开日】2016年9月28日
【申请日】2014年12月16日
【发明人】A.纳德尔, G.利希蒂
【申请人】奥姆尼布兰德创新有限公司