用于产品鉴别和跟踪的系统的制作方法

专利名称：用于产品鉴别和跟踪的系统的制作方法
技术领域：
本发明涉及产品鉴别领域，尤其涉及确定客户购买的产品是真品还是 赝品以及关于产品鉴别和跟踪的安全通信方法。
背景技术：
很多公司都受到过盗版制造商及其分销商生产的仿造产品的危害。这 些赝品制造得看起来像原本的真品，但实际上却不是真品。在很多市场领 域(制药、化妆品、香烟、珠宝、服装、鞋业、汽车部件)中的假冒都是严 重的问题。每年有数百亿美元的假冒产品被售出，造成真品制造商巨大的 损失。
当前，尽管使用很多手段来确认产品的真实性，但对于产品的购买者 而言这种方法不一定可靠或不一定是用户友好的。当前用于鉴别功能的最 常见方法是为包装增加特殊的部分，例如全息图，这种部分对于制造商而 言是唯一的。
这种方法的问题有
a) 全息图自身可能被产品仿冒者仿造，使得它们看起来像原来的全息
图一样。
b) 即使仿造的全息图与原来的全息图有些不同，很多消费者也不知道 区别。
c) 全息图的成本使其对于如香烟之类的低成本物品而言不实用。 因此需要一种简单而可靠的方法，使消费者能够确认其购买的产品的
真实性，无论产品是在商店、通过邮递、通过因特网或其他方式购买的均 是如此。
使用射频标识标签(RFID标签)防止仿造和假冒产品正在增多，但RFID 有若干缺点，例如
(a)成本较高，于是RFID仅对于高价值产品是有意义的。(b) 大部分用户没有RFID读取器，因此其无法在家中甚至在购买点检 査RF工D和产品的真实性。
(c) 可以生产低成本的RFID芯片，但这种类型常常不可靠且容易被克隆。
要指出的是，尽管正式将术语RFID用于利用IEEE 802. 13协议通过RF 与外界通信的身份标签(identity tag),但在本申请中在其一般意义上使 用术语RFID来表示通过射频传送其信息的身份标签，无论其是否严格遵循 常规通信协议，本发明并不意在受限于此。
因此还需要一种简单而可靠的方法，使消费者能够査询产品上的电子 标签，以确认其购买的产品的真实性，而无需专门的RFID读取设备。
如果能够实现对电子标签的这种访问，那么就能够使用通信手段来不 仅应对验证的问题，而且应对与产品追查和跟踪相关的其他问题。在现有 技术中有很多种这样的系统用于动态产品信息交换，例如转让给Nokia公 司的美国专利No. 7126481 "Methods, Systems, Devices and Computer Program Products for Providing Dynamic Product Information in Short Range Communication"以及本文提到的其他技术。然而，这种方法和系统 都将自身建立于标签上存储的信息的基础上，并借助基于能访问承载支持 应用程序的外部服务器的蜂窝电话的应用程序而得到利用。未见到对产品 完整数据库的访问的描述。因此需要一种能访问产品完整数据库的鉴别、 核实和跟踪通信系统。此外，在将产品的这种完整数据库视为商业上敏感 的数据时，需要一种利用数据库进行鉴别但避免这种敏感数据集中的鉴别 方法。
在此通过引用将说明书本部分和其他部分中提到的每个公开文本的内 容均全文并入本文。

发明内容
本发明试图提供一种新的鉴别系统，以从很多方面克服现有技术系统 的一些缺点。根据本发明的各实施例，该系统使客户能够以极易用、安全 且简单的方式核实其具有或将要购买的产品的真实性。
根据第一优选实施例，该系统通过使要鉴别的每个产品与包括一个或多个字符序列的唯一数字集相关联来工作。数集由产品供应商生成，并优 选存储在数集远程中央寄存器上，客户能够远程访问中央寄存器。可以通
过隐蔽的方式，例如在刮除层(scratch-off layer)下方将这种数集优选印 刷在产品或其包装上。或者且优选地，可以将其作为产品包装内部的包装 片而包括进来，在购买之后，客户使数集显露并访问供应商的数集的远程 中央寄存器，其中存在的数集可用于鉴别产品是原件而非仿造。远程检查 系统然后向客户返回对应的响应。然而，根据客户发送的字符序列是否存 在于中央寄存器中且对应于与"真"品相关联的真正数字，如果响应仅仅 是简单的"真"或"伪"响应形式的关于产品真实性的确认或否决，那么 对于伪造者而言，在产品中包括虚假通信地址，并使得与其联系始终返回 "真"核实答复将会很简单。
因此，根据本发明的第一优选实施例，数集优选包括至少一对字符序 列，其一为质询(challenge)序列，客户将其发送到优选存储于远程服务器 上的供应商的数字的远程中央寄存器，另一个为响应序列，预定与特定质 询序列相关联且存储于数字的远程中央寄存器上。远程检査系统然后发回 与质询序列匹配的响应序列。如果返回的响应序列与与其手中的产品相关 联的数集的第二序列匹配，客户就能够以高水平的概率知悉他的产品是真 实的。如果响应不一致，产品可能是假的。远程检查系统还可以任选地对 质询进行检査——最重要的一点在于，响应仅生成一次——即在第一次收 到特定质询时，从而防止有人试图通过在众多仿冒产品上成批使用单个真 实数集来骗过系统。
根据本实施例，本发明一般包括
1. 个体数字的秘密集，其中每个集优选可以被分为质询和一个或多个响应。
2. 将这些秘密集的单个不同集与希望保护的每个物品相关联。
3. 远程检查系统，其中可以鉴别与产品相关联的数集。 在典型情况下，优选通过在包装上掩蔽印刷(covert printing)或放入
包装内部使一个(或多个)秘密集与产品相关联。优选仅在完成购买之后并 通过改变包装或其一些元素，最终用户才能够通过观看访问秘密集。 一旦 消费者购买了产品并希望鉴别它，(例如通过刮除用于使印刷不可见的层或打开产品包装)他暴露出秘密集并将秘密集的质询部分发送到远程检査系 统。远程检查系统然后对质询进行一些检查——最重要的一点是査明这是 第一次提供这一特定质询。这项检查对于确保每个数集仅被使用一次至关 重要，以确保使用窃取或用过的秘密数的人不能利用单个数集重复访问系 统。如果检查获得正确通过，远程检査系统然后发回与该质询相关联的正 确响应，并使秘密集失效或从其存储器删除该集，以确保该集不会被窃取 秘密数的人再次使用。消费者然后将接收到的响应与其包装上的响应数字 进行比较，如果它们匹配，他就以高水平的概率知悉他购买的是真品。
本优选实施例一般对于应用于诸如药物、食品、服装、玩具、奢侈品 等实际物理产品有用，但不能以简单的方式用在诸如内容文件或实用软件 之类的"数字"产品上，它们可以被修改为产生它们自己的始终正确响应。
根据本发明的第二优选实施例，使用电子标签来标识被检查产品。为
了在标签和制造商的数字中央寄存器之间提供通信链路而不需要专用RFID 读取器，利用常规的蜂窝电话对产品进行核实。附着到产品的是具有安全 签名和加密方案的安全电子标签。该系统与现有技术的那些系统不同之处 在于，借助从其自身的短距离通信信道产生的电荷为标签供电，且在本发 明中，使用较强的蜂窝电话传输信号为标签充电。标签然后以诸如蓝牙、 NFC、 IR等标准蜂窝电话短距离通信方法之一广播其信息。蜂窝电话向服务 器发送信息，服务器可以与标签具有全双工通信或可以自己进行鉴别。于 是这种方法借助来自不同通信信道的传输实现为通信装置供电。根据本发 明的其他优选实施例，可以使用强蜂窝传输为超过一个短距离通信信道供 电，每个通信信道都具有其自己的用于拾取蜂窝传输的天线，例如蓝牙和 常规RFID信道。
除了用于鉴别数据的通信之外，本发明的本实施例还可以用于产品数 据的通用通信。这是一种利用蜂窝远距离传输信号为装置工作提供电能， 从而使诸如蓝牙(BT)之类的短距离通信装置能够与蜂窝手机通信的方法。
根据本发明的第三优选实施例，提供了一种新颖的卖家标签核实系统， 其中使用附着于最终用户产品的电子标签，使用能够进行确认动作的蜂窝 电话进行跟踪和回溯以及鉴别防假冒。电话向包括数据库(数据库具有所有 带标签产品的细节)的外部服务器发送标签ID信息，并处理从服务器向用户返回的任何信息的传输和显示。根据本实施例，对于核实方面而言，用 户激活确认应用让服务器通过用户的电话向标签发送质询，标签通过电话 向服务器做出响应，服务器继而确定该响应是否正确并向査询者返回响应。 对于跟踪方面而言，服务器一般存储从标签接收的响应作为产品位置和细 节数据库的一部分，然后可以被再次访问，以提供关于任何特定产品位置 或细节的信息。根据另一优选实施例，蜂窝电话可以向服务器提供其物理 位置，该物理位置一般靠近要核实的产品，使得服务器能够使用该信息来 更新被跟踪产品的实际位置的库存列表。
这种跟踪/验证系统一般涉及到访问在产品线整个寿命期间销售的所 有产品的制造商或主卖家的完整数据库。这种数据库一般将包括商业敏感 的产品量和状态数据，例如销售产品的总数、不合格产品数量、己达到质 保期的产品的序列号、被偷窃产品数量等。制造商或卖家可能不希望从它 们自己的内部数据库之外以任何方式访问这种数据，因此使用利用该信息 从外部可访问的数据库可能是不可取的。
根据本发明的另一优选实施例，提供了一种跟踪/验证系统，其中跟踪 /验证过程涉及到一开始访问主服务器，与前面的实施例不同的是，服务器 没有整个产品数据库，因此不能自己给出验证响应。与之形成对比，主服 务器仅包括关于与该特定产品相关的数据保存在卫星或副服务器哪里的信 息。于是，例如在接收到产品号查询时，主服务器发出优选加密的响应， 该响应包括与该产品号相关联的副服务器位置ID，并仅提供对该副服务器 上数据的访问。如果每个副服务器都例如与那些产品的特定卖家相关联， 那么将特定产品的每条用于鉴别或跟踪的査询路由到供应被査询特定产品 的卖家的服务器。每个卖家数据库可以仅包括总产品数据库的一部分，这 样就维护了总产品数据库的商业秘密性。被访问的主服务器无需包括关于 被查询产品的任何相关数据，但卖家的优选加密的数据库除外，其提供与 该特定产品的卖家相关联的副服务器的身份。该副卖家数据库然后确定将 向提出査询的最终用户或商店返回什么样的有限的信息，并返回该信息以 在查询者蜂窝电话上显示。已经结合产品信息位于一系列卖家服务器的情 形描述了本实施例，因为这是该信息合乎逻辑的位置。然而，显然本发明 不限于在卖家服务器上维持信息，而是能够同样好地使用任何远程服务器集合，以便分散并从而保护完整产品数据库的完整性。
可选地且优选地，每个产品的服务器位置信息可以包括在电子标签承 载的ID中，那么该ID将具有两部分，用于产品自身的ID和用于保存该产
品数据的副服务器身份或位置的ID。根据本实施例，主服务器不保存关于 与任何产品ID相关联的副服务器的数据，因为这是由电子标签自身提供的。
与之形成对比，主服务器作为路由服务器工作，将优选加密的产品服务器 信息路由到适当的副服务器。为了使标签上的副服务器信息能够在必要时 被修改，例如在移动库存时被修改，或被不同卖家处理，根据本实施例，
优选在标签上在可再写或闪速存储器中携带副服务器ID或位置信息。
可以将该第四优选实施例的系统用于跟踪和回溯应用，使得公司后勤 团队能够确定遍布众多位置的库存的任何物品的精确大小、位置和状态， 而不会影响到公司在任何一个中央服务器上的库存情况的总额。
在本申请中将根据该第四优选实施例的系统一般性地描述为适用于利 用蜂窝电话查询电子标签的方法，由此方法，电话向主服务器发送标签信 息，在确定哪个卖家服务器包括所请求的特定信息之后，主服务器简单地 将其传递到副卖家服务器。然而，显然，至少对于验证应用来说，该方法 同样适用于产品信息不包括在电子标签上而是包括在包装包裹上或掩蔽印 刷的序列号上的系统，如针对本发明的第一实施例所述。
通常，可以通过任何适当方法进行鉴别过程的激活，或者通过敲击蜂 窝电话上激活电话上例程的键，或者通过消费者拨打指向响应中心的号码， 或者通过向响应中心发送SMS，向响应中心发送即时消息或通过任何可用的 类似通信方法。此外，数据流自身可以由标签发起，这意味着蜂窝电话要 求标签提供验证代码并随后将其发送到服务器；或者由蜂窝电话发起，这 意味着蜂窝电话产生"质询"；或者由服务器发起，这意味着蜂窝电话首先 向服务器请求获得"质询"，然后将其发送给标签。
于是根据本发明的优选实施例提供了一种用于鉴别从一组产品中选择 的产品的系统，所述系统包括
(i) 与所述产品相关联的标签，所述标签包括与所述产品的身份相关 的信息；
(ii) 多个副服务器，每个服务器包括关于产品整个组的不同部分的信息的数据库；以及
(iii)在中央服务器上承载的数据库，所述数据库包括与所述副服务 器的身份相关的数据，所述副服务器包括与所述组中的至少一些产品相关 的信息，
其中，将所述标签上的所述信息传输到所述中央服务器，所述中央服 务器基于其数据库将所述信息传输到适当的副服务器以触发对所述产品的 鉴别。
在上述系统中，所述中央服务器上的所述数据库优选将所述产品的所 述副服务器身份与关于所述产品的身份的信息关联起来。此外，所述副服 务器的每个上的数据库可以包括关于该数据库上包括的整组产品的所述部
分的公共商业方面(common commercial aspect)的信息，公共商业方面可 以优选为整组产品的该部分中所有产品的卖家。
与该组基本所有产品相关的信息优选全部包括在副服务器之一上，但 没有一个服务器应该包括关于整组产品的信息数据库。
根据本发明的又一个优选实施例，还提供了如上所述的一种系统，其 中通过蜂窝电话将标签上的信息向和从中央服务器传输。
根据本发明的又一优选实施例，副服务器优选通过检査其数据库上关 于产品的信息并基于该信息确认或否决真实性来发起产品的鉴别，或者通 过检查其数据库上关于产品的信息并向产品上的标签发回质询使得产品标 签能够对质询做出响应来发起产品鉴别。在后一种情况下，副服务器优选 可以根据从产品标签接收回的响应确定产品的真实性。在这些情况的任一 种中，标签可以优选为电子标签，且响应由标签以电子方式产生，或者其 可以是物理可见的标签，且响应是由阅读标签上信息的用户产生的。在后 一种情况下，优选借助例如掩蔽印刷，使得在产品为用户所有之前，用户 无法访问标签上的信息。
根据本发明的又一个优选实施例，还提供了一种用于鉴别从一组产品 选择的产品的系统，所述系统包括
(i) 与所述产品相关联的标签，所述标签包括与所述产品的身份以及 包括有关产品的额外信息的副服务器的身份相关的信息；
(ii) 多个副服务器，每个副服务器包括关于产品整个组的不同部分的信息的数据库；以及
(iii)中央服务器，所述中央服务器接收所述产品身份信息和所述副 服务器身份信息并至少将所述产品身份信息路由到适当的副服务器，
其中所述适当的副服务器利用其数据库上的所述信息触发对所述产品 的鉴别。
在这种系统中，适当的副服务器优选通过检查其数据库上关于产品的 信息并基于该信息确认或否决真实性来发起产品的鉴别，或者通过检查其 数据库上关于产品的信息并向产品上的标签发回质询使得产品标签能够对 质询做出响应来发起产品鉴别。在后一种情况下，副服务器可以根据从产 品标签接收回的响应确定产品的真实性。在这些情况的任一种中，优选通 过蜂窝电话向和从中央服务器传输标签上的信息。此外，在产品标签和至 少中央服务器之间传输的信息优选是加密的。
根据本发明的另一优选实施例，还提供了一种用于确定物品真实性的 方法，包括
(i) 生成多个个体字符序列的秘密集并将这些秘密集的不同一个与每
件物品相关联，每个秘密集包括质询和响应；
(ii) 在捡査系统上存储所述秘密集，使得向所述系统输入质询产生与 所述质询相连的所述响应的返回；
(iii) 向所述检查系统发送与希望确定其真实性的所述物品相关联的 秘密集的质询部分；以及
(iv) 将从所述检查系统返回的响应与关联于物品的响应进行比较。 根据这种方法，响应优选包括至少一个字符序列，且可以优选包括超
过一个字符序列，每个序列具有其自己的标记，且质询然后优选包括对与 所选标记相关联的响应中的字符序列的请求。
在这些方法的任一种中，检查系统优选适于仅发回一次与秘密集相关 联的响应。
根据本发明的另一优选实施例，在上述方法的任一种中，优选通过在 物品自身、物品的包装、物品包装之内的插入物和附着于物品的标记中的 任一个上迸行印刷、压印(embossing)、雕亥ij (engraving)、盖印(imprinting) 和盖戳(stamping)中任一种操作来使秘密集与物品相关联。在客户物理访问物品之前，优选客户不能在视觉上访问秘密集。优选地，秘密集可以被 不透明的刮除层覆盖。
根据本发明的又一优选实施例，所述秘密集与所述物品相关联，使得 在实现对所述秘密集的视觉访问之后留下痕迹。最后，在上述方法的任一 种中，可以通过电话、连接到因特网的计算机、机顶盒和连接到网络的条 形码读取器的任一种将所述质询部分发送到所述检査系统。
根据本发明的又一个优选实施例，还提供了一种用于确定物品真实性 的系统，包括
(i) 包括质询和响应的秘密数集，所述秘密数集附着到所述物品上， 使得仅在已购买物品之后才能看到所述秘密数集；
(ii) 第一实体，所述第一实体拥有所述秘密数集并希望确定所述物品 的真实性；以及
(iii) 第二实体，所述第二实体知道所述秘密数集；其中所述第一实 体向所述第二实体仅发送质询，所述第二实体基于质询，使用秘密数集向 所述第一实体发回响应，所述第一实体检査所发送的响应是否与所述第一 实体所知的响应相同。
在上述系统中，响应优选包括至少一个字符序列，且可以优选包括超 过一个字符序列，每个序列具有其自己的标记，且质询然后优选包括对与 所选标记相关联的响应中的字符序列的请求。
在这些系统的任一种中，检查系统优选适于仅发回一次与秘密集相关 联的响应。
根据本发明的另一优选实施例，在上述系统的任一种中，所述第一实 体是物品的购买者，并且优选通过在所述物品自身、所述物品的包装、所 述物品包装之内的插入物以及附着于所述物品的标记中任一个上进行印 刷、压印、雕刻、盖印和盖戳处理的任一种，使所述秘密集与所述物品相 关联。在购买者物理访问物品之前，优选物品的购买者不能在视觉上访问 秘密集。优选地，秘密集可以被不透明的刮除层覆盖。
根据本发明的又一优选实施例，所述秘密集与所述物品相关联，使得 在实现对所述秘密集的视觉访问之后留下痕迹。最后，在上述系统的任一 种中，所述第一实体优选通过电话、连接到因特网的计算机、机顶盒和连接到网络的条形码读取器的任一种将所述质询发送到所述第二实体。最后， 在这种系统中，所述第二实体优选是包括多个秘密数集的远程服务器，每 个秘密数集与不同预定物品相关联。
根据本发明的又一优选实施例，还提供了一种用于在电子装置和蜂窝 电话之间实现短距离通信的系统，包括-
(i) 所述装置上的天线，适于从所述电话接收蜂窝传输(cellular transmission); 以及
(ii) 所述电子装置和所述电话之间不同于蜂窝传输的短距离通信信
道；
其中所述电子装置是由通过所述天线接收的所述蜂窝传输供电的。 根据本发明的各优选实施例，所述短距离通信信道可以是蓝牙链路、 射频标识(RFID)信道、近场通信(NFC)、红外光链路、和WiFi、WiMax或WiBree
网络中的任一种。所述电子装置可以优选是包括与物品真实性相关信息的 标签，且通过所述短距离通信信道将所述信息发送到所述电话。可选地且 优选地，所述电子装置可以是耳机、麦克风和头戴受话器中的任一种。
根据本发明的又一优选实施例，在这种系统中，所述电子装置可以包 括处理电路和短距离通信装置，两者都是由通过所述天线接收的所述蜂窝 传输供电的。所述装置还可以包括独立的具有其自己的RFID天线的射频标 识RFID信道，使得所述装置还能够被RFID传输供电并通过RFID传输通信。 在后一种情况下，所述装置可以是包括关于物品真实性的信息的双模标签。 在所有这些最后提到的包括短距离通信信道的系统中，优选利用电话用户 激活的通信应用来执行电话和电子装置之间的通信。
根据本发明的另一优选实施例，还提供了一种用于在电子装置和工作 于第一通信信道上的蜂窝电话之间实现短距离通信的系统，所述系统包括
(i) 所述装置上的天线，适于在所述第一通信信道上从所述电话接收 蜂窝传输；以及'
(ii) 所述电子装置和所述电话之间的第二短距离通信信道； 其中所述电子装置是从不同于其自己的通信信道的源通过所述天线接
收传输供电的。在这种系统中，优选利用电话用户激活的通信应用执行所 述电话和所述电子装置之间的所述通信。根据本发明的又一个优选实施例，还提供了一种用于确定物品真实性 的系统，包括
(i) 包括关于所述物品的信息的电子标签；
(ii) 提供蜂窝传输的蜂窝电话，所述电话适于通过不同于所述蜂窝传 输的短距离通信信道与所述标签通信；以及
(iii) 被调谐来接收所述蜂窝传输的天线；
其中所述电子标签是由通过所述天线接收的所述蜂窝传输供电的。在 这种系统中，优选利用电话用户激活的通信应用执行所述电话和所述电子 装置之间的所述通信。
根据本发明的又一个优选实施例，还提供了一种用于确定从一组产品
选择的产品真实性的系统，所述系统包括
(i) 包括与所述产品身份相关的信息的产品标签；
(ii) 服务器上承载的数据库，包括关于所述组中至少一些所述产品的 细节；以及
(iii) 程控以在所述标签和所述服务器之间传送数据的蜂窝电话；
其中所述电话向所述服务器传输所述标签上的所述信息，所述服务器 根据所述数据库上所述产品的所述细节向所述电话确认所述产品的真实 性。
在这个系统中，"所述组中至少一些产品"可以优选包括所述组中基本 所有产品。通过电话在所述标签和所述服务器之间传送的数据可以优选为 加密的，且可以优选通过短距离通信信道在所述标签和所述电话之间传送 数据。在后一种情况下，所述短距离通信信道可以是蓝牙链路、射频标识
(RFID)信道、近场通信(NFC)、红外光链路、和WiFi、 WiMax或WiBree网 络中的任一种。另一方面，优选通过蜂窝电话网络在电话和服务器之间传 送数据，蜂窝电话网络可以作为GPRS和3G业务之一工作。最后，可以优
选在所述蜂窝电话的屏幕上显示关于所述产品真实性的信息。
此外，根据本发明的又一个优选实施例，还提供了一种用于确定从产 品供应商提供的一组产品选择的产品真实性的系统，所述系统包括
(i) 包括与所述产品身份相关的信息的产品标签；
(ii) 远程服务器上承载的数据库，包括关于所述组中至少一些所述产品的细节；以及
(iii)程控以在所述标签和所述服务器之间传送数据的蜂窝电话；
其中所述电话向所述服务器传输所述标签上的所述身份信息，所述服 务器通过所述电话发起与所述标签的双向询问会话，所述服务器使用所述 标签的响应来核实所述产品的真实性。
在这种系统中，所述服务器优选适于经由所述电话向所述标签发送质 询，使得所述标签能够基于与所述标签相关联的预定响应对所述质询做出 响应，所述服务器使用所述响应来确定所述产品的真实性。在这种情况下， 预定的响应可以优选包括在与标签相关联的可见记录上，使得用户能够从 所述记录阅读响应并将所述响应通过电话返回所述服务器，或者可以由与 所述标签相关联的逻辑程序根据预先编制的标准产生，并通过所述电话将 所产生的响应传输到所述服务器。
在这个系统中，"所述组中至少一些产品"可以优选包括所述组中基本 所有产品。通过电话在所述标签和所述服务器之间传送的数据可以优选为 加密的，且可以优选通过短距离通信信道在所述标签和所述电话之间传送 数据。在后一种情况下，所述短距离通信信道可以是蓝牙链路、射频标识
(RFID)信道、近场通信(NFC)、红外光链路、和WiFi、 WiMax或WiBree网 络中的任一种。另一方面，优选通过蜂窝电话网络在电话和服务器之间传 送数据，蜂窝电话网络可以作为GPRS和3G业务之一工作。最后，可以优 选在所述蜂窝电话的屏幕上显示关于所述产品真实性的信息。
在本申请中已经针对鉴别应用，例如出于防假冒的目的一般性地描述 了本发明的各实施例。然而，显然同样的系统和方法同样适用于跟踪和回 溯应用中，且所描述和主张的发明并非意在受限于某者或另一者。


结合附图从以下详细描述中将更全面地理解和了解本发明，附图中 图1是根据本发明第一优选实施例的用于产品鉴别中的秘密集生成系 统和流程的示意图2是将图1的系统产生的秘密集附着到产品的系统和流程的示意图； 图3是利用图1和2中所示的秘密集进行产品鉴别过程的步骤的示意图4是根据本发明另一优选实施例的安全标签的示意图； 图5示意性示出了利用蜂窝电话传输为标签供电，用于执行根据本发 明另 一优选实施例的产品鉴别的标签；
图6示意性示出了图5的标签与外部鉴别系统通信所用的方法；
图7是本发明另一优选实施例的示意图，由此双模标签既充当电子标
签又充当蜂窝通信标签；
图8是利用红外(IR)信号与蜂窝电话通信的标签的示意图9示意性示出了根据本发明另一优选实施例构造和工作的跟踪/验证 系统；
图10示意性示出了根据本发明另一优选实施例构造和工作的跟踪/验 证系统；类似于图9的系统但额外使用了副(卖主)服务器；以及
图11、 12和13是从产品标签经由电话终端到解密服务器利用图9和 10的系统执行验证过程的备选和优选方法的示意性流程图。
具体实施例方式
尽管可以利用简单的单个数字和/或字母串作为秘密数集以其最简单 形式执行本发明的第一优选实施例，但有很多原因支持优选使用更复杂的 秘密号码格式，如在下文中在本发明的优选实施例的本详细说明中所将要 用的，其中描述了多选择响应号码系统。首先，更复杂的集减小了利用伪 造或窃取的数集未被授权地访问系统的可能性。此外，所描述的优选实施 例涉及到购买者在确认过程中的积极参与，从而提高了系统中的客户信心。 第三，利用多个响应数集，能够将针对特定产品的每种查询重复该次数以 实现额外的安全性，条件是检査系统已经经程序控制，允许这样的多次质 询。最后，如果响应号码之一变为己知，仅影响到秘密号码的一部分，还 可以将集合用作进一步验证。
然而，显然本发明同样可利用更简单的数集工作，这需要更简单的确 认响应，如上文在本申请的发明内容部分所述那样。
现在参考图1到4，其示出了本发明第一优选实施例的使用，显示了"质
询和响应"鉴别系统及其部分，优选包括至少一些如下部件(1) 秘密集(secret set) 10，具有{C, R[n]}的形式，其中
C，"质询"是一串数字字母，优选在6和8个字符之间，并且 R，"响应"是n个数字的矢量，其中n典型为4，每个数字具有若干位， 优选为4到6位。
应当理解，选择这些数字和字符以使用方便，并与足够数量的唯一性 集合相结合，但本发明并非要受限于这些具体范例。
(2) 安全服务器12，其可以借助生成函数或通过创建这种集合的预定 数据库来产生数百万的秘密集10。
(3) 响应服务器10，在接收到C和用户选择的数字i(通常可以为1 到4)时，优选对该特定C的过去使用情况进行一些检查，然后利用R[i]做 出响应。
(4) 关联装置，其将一个或多个秘密集附着到最终产品。通常它是打 印装置或安装装置14，在给定产品上或其包装上打印或安装秘密集，然后 用容易去除的不透明材料遮盖它，不透明材料例如是刮开式彩票中使用的 那种材料，从而仅在消费者刮开覆盖层之后才能看到秘密集。根据备选和 优选实施例，秘密集印刷在包装内部或包括在包装插入物(insert)上，或 在产品本身上，因此仅在打开包装之后消费者才能看到秘密集。
(5) 回叫工具15，这是用于提供对响应服务器13的访问以检查产品 真实性的工具。其可以是电话、连接到网络的PC、连接到回叫服务器的机 顶盒、连接到响应服务器的条形码读取器网络、或用于这些目的的任何其 他专用装置。
(6) 秘密数据库16，用于存储在步骤(2)中产生的秘密集10;以及
(7) 印刷在要鉴别的最终产品18上或包括在最终产品包装之内或之上 的标签17。
优选有三个阶段来进行鉴别过程
(i)生成秘密集(图l)
现在参考图1，安全服务器12通常是产生大量秘密集10的功能强大的
PC。秘密集可以优选采取质询数和响应集的形式，例如
(asl3rt， {4357， 3489， 1245， 6538}}其中asl3rt为质询，即用户发送到响应服务器13的串。除了这个串 之外，用户优选还发送优选从1到4的数字K，响应服务器将使用数字K确 定向用户发回哪个答复。
在图4所示的优选范例中，{4357,3489， 1245, 6538}是响应。这是用户 将从响应服务器13取回的四种可能答复。接收到的精确答复将取决于用户 输入的K的值。
有两种用于导出针对每种质询的响应的一般方法
(a) 安全数据库16。在这种方法中，预先随机产生所有的数字并将它 们存储在大的数据库16中。
(b) 单向函数。在这种方法中，仅质询是随机的，由密码装置计算响 应。 一种优选方法是具有秘密S，并对C&S执行单向函数，例如MD5。换言 之，R=F(C,S)，其中F为已知的强单向函数。这种方法的优点在于，不需 要存储大的数据库，任何知道秘密S的安全装置都能够计算所需的响应。 这种方法的缺点是基于S的秘密性，如果通过一些方式，S变得暴露，秘密 集的产生或向质询提供正确的响应则变成公共知识，因此没有价值了。
可能在一些系统中，两种导出响应的方法均被使用，由此，对于具有 高安全等级的地点，利用秘密数的数据库，而对于具有较低安全等级的地 点，自己产生的响应方法就足够了。
在安全服务器12的过程末尾，将在秘密数据库16中列出所有的秘密 集10。
(ii)将秘密集与最终产品相关联(图2)
(a) 安装机14从秘密数据库16选择未使用的秘密数的集合11，并在 数据库中将其标记为已用，并同时标记一些产品相关信息，例如日期、位 置、产品类型等。
(b) 然后安装机优选将所选集合连同一些关于如何进行鉴别过程的额 外用户指令印刷到包装上或产品本身18上的某处或产品包装之内包括的插 入物上。这优选可以是标签17的形式。参考图4，图4示出了典型的标签 看起来什么样子。标签右侧上的阴影区是掩蔽区域，用户必需要刮去这个 区域才能露出下方的数据。(C)根据使用包装插入物的优选实施例，安装装置14简单地在包装内 部印刷秘密集，例如直接印刷于烟盒内侧，或印刷于插入盒中的单独纸片 上。本实施例消除了对遮蔽和刮除过程的需要。这种方法的缺点是用户需 要打开包装以便鉴别产品。
(iii)消费者鉴别产品(图3)
现在参考图3，图3示意性示出了优选流程，已经购买了产品并希望鉴 别产品的消费者15通过该优选流程遵循标签上的指示，借助实用方法向响 应服务器13发送质询C，优选质询C带有用户从标签选择的数字(如这里所 用的范例中的13rt，3)。
用户15优选可以使用若干联系响应服务器的方法之一
(a) 基于电话系统的交互式语音响应(IVR),其中用户利用小键盘插入
质询
(b) 使用语音识别的电话系统，从而用户可以简单地说出质询
(c) SMS系统
(d) 从PC或其他装置使用因特网
(e) 机顶盒，用户借此通过远程插入质询和数字选择信息
(f) 专用终端，类似于条形码读取器，具有小键盘和显示器，位于产 品销售点处。
响应服务器13在秘密集数据库16中寻找值C，优选执行如下检查中的 一种或多种
质询在数据库中吗？接受这种质询有意义吗？例如，根据制造商或 分销商的记录，要在特定地区销售正进行鉴别的产品，而请求来自另一地 区，或者，如果产品己经过期——服务器能够通知相关系统异常情况，并 拒绝提供响应。这样做是为了针对攻击者进行保护，攻击者通过向系统发 送随机数字使其拒绝为真实消费者服务，因为那些传输的数字将被表示为 "已用"。
是第一次使用这个数字吗？响应服务器13将优选每个质询仅答复一 次。这样做是为了确保不能再使用已用的标签。如果正在询问的标签已经
27"用过"，服务器优选通知消费者该产品可能不是正品。
服务器然后优选在数据库中写下该质询已经连同特定的所选指数而被 请求过。在该阶段它还可以写下其他信息，例如质询的日期、时间、地理
来源等。
如果消费者有权接收其，服务器然后优选通过消费者用于发送质询的 方法之一向消费者发回正确的响应19。
根据本发明的其他优选实施例，还可以将系统设计成工作于响应矢量 仅包括单个数字的情况。于是秘密集仅包括两个数字C和R。这种实施例使 用更简单，但未结合在确定用户将从响应服务器接收若干响应中的哪一个 响应期间积极操作的概念性步骤。客户这种积极参与也减轻了假冒者设立 其自己的响应站点和服务器为他们自己的克隆产品标签服务的风险。在这
种操作中，假冒者可以截取客户的质询呼叫并从4个可能响应的集合中使
用单个截取的响应，但这将严重限制客户对从其访问的认为是真实站点接 收的响应的信任。
为了鼓励消费者参与鉴别产品，也可以优选将该方法与有利选项结合， 有利选项例如是贏得奖品的机会。
尽管上述实施例基于远程安全响应服务器，如果部署了必要的安全性
要求，也可以使用独立的响应服务器。 一个优选范例是使用利用函数F产 生秘密集的系统以及具有安全智能卡的PC或机顶盒，智能卡集成了秘密且 能够无需连接到远程服务器产生响应。
根据本发明的其他优选实施例，可以利用特定材料的身份标签，所述 材料例如为原纸或油墨，其在暴露于大气中的氧气或一些其他化学触发剂 之后，在预定时间，例如24小时之后变得不可读。这样防止了在假冒产品 上使用"陈旧但未用过"的秘密集。
可以容易地增强该系统以实现每个产品多次鉴别。这是通过使多个秘 密集与产品相关联实现的。
上文所述的刮除油墨印刷是广为人知的技术。这种技术被用于很多目 的..彩票、游戏卡、刮除卡、杂志插入物、抽彩明信片和促销新产品。刮 除油墨印刷过程一般涉及胶版印刷总体设计(包括遮蔽部分)、涂布油漆、 然后在要遮蔽区域上方通过丝网印刷涂布银墨。由于在刮除表面时产生的油墨残余的原因，这种印刷方法一般不能用于食品。因此，已经开发出了
被称为"粘合带剥离(adhesive tape peeling)"的新印刷技术，其中使用 凹版印刷的粘合带来剥离表面的油墨层。可用于通过丝网印刷生产粘合带 的特殊油墨是来自美国伊利诺伊州的Toyo Ink Company of Addison出品 的TT164SS Silver,其在小块处理中具有灵活性。位于美国纽约州的DNP America Corporation of New York也开发出了一种产生无残余刮除的新油 墨。由于这种油墨含有比硬币还硬的材料，所以在刮除时硬币边缘被刮擦， 其颗粒附着于油墨印刷部分，以显示出隐藏的设计。这是使用硬币取代铅 笔的铅笔痕(Decomatte)印刷方法的等价方法。
现在参考图5，图5示意性示出了用于利用蜂窝电话手机进行产品鉴别 的标签20，该标签是根据本发明的另一优选实施例构造和工作的。该标签 要被附着到希望进行鉴别的产品上。每个标签包括唯一的键。标签20包括 天线21，其被调谐以用于接收蜂窝电话传输，并连接到电容器22，利用天 线21接收的功率为电容器22充电。该标签包括具有电力输入24的微处理 器23以及短距离蜂窝通信模块25，模块25用于借助蓝牙、WiMax、 WiFi 或类似系统向和从附近的蜂窝电话传输数据。通过电力输入26为通信单元 25供电。电力输入24和26都从电容器22接收其输入，电容器22是从蜂 窝接收天线21充电的。
现在参考图6，图6示意性示出了标签与外部鉴别系统通信的方法的优 选实施例。通过诸如蓝牙之类的短距离通信标准将图5所示的接收蜂窝传 输的标签20连接到蜂窝手机27，蜂窝手机27自身优选通过3g/GPRS连接 到因特网和服务器28。
为了操作该系统，将特殊的软件加载到希望使用鉴别系统的用户的蜂 窝手机中。当用户希望鉴别带标签的产品时，激活手机中的鉴别应用程序。 激活鉴别应用程序使蜂窝手机进入发送模式。这可以指向虚数或实数，但 发送的效果是标签中的天线21接收蜂窝信号并从而为电容器22充电。不 仅在运行鉴别应用程序时，只要蜂窝电话是活动的时，都会进行电容器的 充电。天线22被调谐以在蜂窝传输范围之内接收信号。电容器连接到微处 理器23的电力输入24以及通信装置25的电力输入26。为了优化充电效果， 用户保持蜂窝电话接近于要核实的产品可能是有利的。一旦加电，标签微处理器23即醒来并从标签键通过短距离通信链路向 蜂窝手机27发送鉴别信息。当前蓝牙是一种优选的短距离通信系统，但也 可以是RFID、近场补偿(NFC)、 WiFi、 Wibree、红外(IR)或任何其他通信形 式。然后通过例如上述方法之一开始鉴别过程。可以在蜂窝电话27本地或 由服务器28远程进行鉴别。
对于本地鉴别而言，系统可以优选地基于零知识算法，例如 Fiat-Shamir方案，如G. I. Simari在Universidad Nacional del Sur， Argentina发表的题为"A Primer on Zero Knowledge Protocols"的文献 的第9-10页所述。电话27然后充当核实器，标签20充当证明器。两个装 置都需要有伪随机比特发生器。根据本实施例，电话将不需要携带任何特 定秘密，但将需要携带已废除装置的列表。
在更简单的远程鉴别情况下，标签20中的证明器将其证书发送给服务 器28， 一开始通过短距离通信链路发送到蜂窝电话手机22，然后通过诸如 GPRS或3G之类的远程通信从蜂窝电话手机22发送到服务器28。服务器从 所发送的证书得知标签的秘密，从而它能够向其返回在标签的秘密下加密 的随机质询。真标签将对质询解密并将其发回服务器，作为其身份的验证， 而假标签将不能这样做。
现在参考图7，图7示意性示出了本发明的另一优选实施例，其中标签 30为双模标签，其即充当电子标签又充当蜂窝通信标签。如图5的实施例 的标签那样，该标签包括被调谐用于接收蜂窝电话传输的天线21以及用于 借助蓝牙、WiFi或类似系统向和从蜂窝电话传输数据的短距离蜂窝通信模 块25。此外，图7的标签还包括RFID天线31和RFID通信模块32， RFID 天线31针对(在存在时)对电容器22充电的RFID信号进行调谐，RFID通信 模块32由来自电容器22的输入33供电。如图所示，RFID通信模块32能 够借助RFID链路实现微处理器23与外界的连接。在使用时，对微处理器 进行编程控制，以检查其是否接收到有效的RFID通信，在这种情况下，它 充当RFID装置，或者，如果它已接收到蓝牙信号，在这种情况下，它充当 蓝牙装置，如上文在图5和6中所述。
根据本发明的另一优选实施例，如图8所示，标签34利用红外(IR)信 号与蜂窝电话通信。那么标签需要是有源装置且包括电池35。标签包括光电探测器36和诸如LED 37之类的发射元件，光电探测器将接收到的光信 号转换成唤醒处理元件的电信号，发射元件用于向电话往回传输。根据又 一优选实施例，可以通过图像处理建立通信，由此电话中的摄像机对包装 或产品自身上的信息进行成像和解密。
根据本发明的另一优选实施例，可以利用蜂窝传输信号为任何与电话 相关联的其他元件(例如耳机)供电，于是可以为其供电以借助诸如蓝牙之 类的短距离通信标准与电话通信。于是这种布置不需要为外部装置通信链 路提供独立电源。
现在参考图9，图9示意性示出了根据本发明另一优选实施例构造和工 作的跟踪/验证系统；系统包括三个部件子系统——产品标签4K作为标签 读取器工作的蜂窝电话42以及解密服务器43。
产品标签41与产品45相关联，优选还包括无线通信装置46，用于与 蜂窝电话42链接，例如RFID链路、IR链路、蓝牙或任何其他短距离通信 方法，任选地还包括加密系统47。
利用通信装置48完成与产品标签41的通信，通信装置48与标签41 的无线通信装置46联系。电话42优选还包括解密应用49，用于保障与标 签41的加密系统47的通信。电话还可以包括通知应用51。优选将诸如GPRS 或3G之类的通信装置52用于与鉴别服务器43通信。
鉴别服务器43优选包括用于与蜂窝电话通信的任何适当类型的无线通 信装置55、解密应用56以及用于对来自蜂窝电话的请求做出响应的产品数 据库。
根据优选实施例，系统可以按如下方式工作。用户拨打提供对验证/跟 踪服务的访问的号码来激活蜂窝电话传输，并开始与鉴别服务器43通信， 现在其期望从电话42接收请求。电话还例如借助蓝牙与产品标签41通信， 并优选请求获得在加密的消息中的标签的标识(ID)。标签将被供电并能够 按照本发明的前述实施例那样因为操作标签附近的蜂窝电话，或简单地因 为存在蓝牙传输而做出响应。然后标签将其优选加密的ID发回电话，电话 的应用受到编程控制以将其转发到鉴别服务器43。根据优选的运行模式， 该服务器然后通过检査产品ID是否出现于其数据库中的真品列表中来做出 响应，如果出现的话，将其认可发回电话。根据另一优选运行模式，基于
31本发明的第一优选实施例，如上所述，服务器通过向电话发回质询做出响 应，电话将其转发到标签。标签以确保对质询的响应为真的任何预定方式 做出响应。根据一个优选实施例，标签包括逻辑程序，逻辑程序可以根据 预先编制的基准针对所发送的特定质询产生适当的响应。标签然后将其响 应发回电话，电话将其转发到鉴别服务器以进行解密和核实。如果核实了 响应，服务器然后向电话报告，并因此向用户报告产品是真的。
根据其他优选实施例，无需标签发送ID，而简单通过从服务器发送的 质询，系统就可以工作。在本实施例中，电话一开始将其请求直接发送到 服务器，无需首先询问标签。在这种情况下，当标签经由电话从服务器接 收到质询时，标签将其自己的ID添加到响应，从而一旦核实了其响应，服
务器基于其从标签接收到的ID就知道要鉴别哪个产品。在以下的图11、 12 和13的流程图中更简要地描述了这些优选的操作方法。
现在参考图10，图IO示意性示出了根据本发明另一优选实施例构造和 工作的跟踪/验证系统。本实施例类似于图9所示的实施例，不同之处在于 只是通过使用副卖家数据库存储关于副服务器(secondary server)的产品
信息，更好地保护了制造商的产品数据库。这个系统优选包括四个部件子 系统——产品标签41、标签读取器42、鉴别服务器43和卫星服务器44(图 IO中仅示出了一个)，优选可以将卫星服务器配置为卖家服务器，每个服务
器保持完整产品数据库的一部分。
像图9的系统那样，产品标签41与产品45相关联，优选还包括无线 通信装置46，例如RFID链路、IR链路、蓝牙或任何其他短距离通信方法， 任选地还包括加密系统47。
标签读取器终端42可以优选地是专用标签读取器，例如一件商店设备 或收银机或用户蜂窝电话手机。利用通信装置48完成与产品标签41的通 信，通信装置48与标签41的无线通信装置46联系。终端优选还包括解密 应用49，用于保障与标签41的加密系统47的通信。读取器还可以包括通 知应用51以及用于与服务器43通信的诸如GPRS或3G之类的通信装置52。
解密服务器43优选包括与标签读取器终端42通信的任何适当类型的 无线通信装置55、解密应用56以及通往位于服务器44上的卖家数据库的 通信系统57。卖家服务器44优选包括通往解密服务器43的通信装置58，这种通信 优选是通过因特网系统和卖家数据库59实现的。
现在参考图11到13，它们是上述执行核实过程的方法的示意流程图。 图11与图9的系统相关，图12与图10的系统相关，图13是使用图9的 系统的简化方法。在图11和13中，核实过程从产品标签41经终端42向 解密服务器43进行。在这些过程中，最终用户通过终端标签读取器42发 起核实过程，终端标签读取器可以优选地为蜂窝电话或商店的标签读取设 备。在核实序列的结尾，解密服务器43或小区电话/标签读取器42将具有 核实的产品ID或核实失败。在失败的情况下，将通过蜂窝电话或标签读取 器上的消息通知用户。如果核实过程成功了，对于图10的4-阶段实施例而 言，服务器基于主服务器数据库中包括的卖家身份检测卖家。然后将产品 ID发送到适当的卖家服务器44，卖家服务器返回其希望在蜂窝电话或标签 读取器42上显示的信息。可以将这一响应编程为作为查询的一个目标的产 品的身份和有效性，或希望传输给查询者的任何其他产品信息，或产品报 价或广告。根据其他优选实施例，这种额外的产品信息可以包括如下细节 物品的有效期(如果有关的话)；营养价值(如果是食品的话)；警告(如果是 烟草或酒类)；以及剂量或注意事项(如果是药物)。此外，除了简单的核实 消息之外，可以为查询者提供关于真实性的其他指示，例如查看包装以获 悉失效期或与核实有关的特殊代码等。此外，可以在响应中包括与卖家自 身相关的信息，例如拒绝鉴别信用状况不足的卖家或分销商所持有的任何
口
广叩o
现在参考图ll的细节，在步骤60中，用户激活其电话上的鉴别应用。 在步骤61中，从蜂窝电话向标签发送查询以检索产品的ID。在步骤62中， 标签向电话返回产品ID。在步骤63中，电话然后向解密服务器传送ID， 解密服务器基于ID，在步骤64中向电话返回秘密质询，电话然后在步骤 65中将其向回应用于产品标签。标签在步骤66中利用响应对质询做出响应， 在步骤67中将响应转发到解密服务器。如果产品是真实的，服务器在步骤 68中将响应核实为正确的，在步骤69中直接将核实结果发回电话，以在屏 幕上显示适当的消息。
现在参考图12，图12适用于图10的系统，其包括使用卖家服务器。步骤70到77实质上与图11的方法的步骤60到67相同。在步骤78，主服 务器检查响应的真实性，如果真实，优选利用关于鉴别状态的消息向适当 的副服务器发送ID。在步骤79中，副服务器然后在其数据库上核实产品的 细节，并向主服务器发回确认消息，主服务器在步骤80中，向电话返回消 息，以在步骤81中在电话的屏幕上加以显示，这完成了鉴别过程。
现在参考图13，图13是针对图9的实施例用于从产品标签执行核实过 程的备选更简单流程。在步骤82中，电话通过联系服务器开始检索质询。 服务器在步骤83中向电话返回质询，在步骤84中从这里将其路由到标签。 在步骤85中，标签提供包括其加密ID的响应。在步骤86中，电话将该响 应转发到解密服务器，在解密服务器处，如果发现响应对于质询而言是正 确的，将解密的ID核实为有效87，并直接将核实结果发回电话，以在电话 屏幕上显示。对于图10的实施例，利用副服务器，将询问正确的卖家服务 器以获得特定产品的核实细节。
根据本发明的又一优选实施例，还有另一种执行核实过程的方法，不 过这种方法是由蜂窝电话自身执行的，无需中间服务器。
有一个公共模N[1024比特]，这是2个秘密质数P&Q的乘法结果。
从ID(通常为5个字节)计算值V[1024比特]，这是对ID进行像MD5的 散列函数的结果V二Hash(ID)。然后系统计算S，使得3*3 mod N二V
a) 蜂窝电话从标签请求获得ID并计算V
b) 标签拾取随机数R[1024比特]并发送到电话Y二IT2 mod N
c) 电话拾取0或1并将其发送到标签
dl)如果电话发送0，标签发回R[1024比特]，且电话检查实际上是否
d2)如果电话发送l，标签发回Z二妙SmodN[1024比特]，电话检査实 际上是否Z"2 mod N=Y*V mod
根据本发明的其他优选实施例，产品信息可以以电子方式包括在标签 中并被发送到蜂窝电话，电话然后可以显示产品信息。
本领域的技术人员要认识到，本发明不限于上文特别示出和描述的内 容。取而代之的是，本发明的范围包括上述各种特征的子组合和组合以及对其所做的改变和修改，本领域的技术人员在阅读以上说明书的基础上会 想到这些改变和修改，且它们不在现有技术之中。还要理解，本文采用的 措词和名词是为了描述本发明，不应视为限制本发明。
权利要求
1、一种用于鉴别从一组产品中选择的产品的系统，所述系统包括与所述产品相关联的标签，所述标签包括与所述产品的身份相关的信息；多个副服务器，所述多个副服务器中的每个副服务器包括与整个所述一组产品中的不同部分相关的信息的数据库；以及在中央服务器上承载的数据库，所述数据库包括与所述副服务器的身份相关的数据，所述副服务器包括与所述组中的至少一些产品相关的信息，其中，将所述标签上的所述信息传输到所述中央服务器，所述中央服务器基于其数据库将所述信息传输到适当的副服务器以触发对所述产品的鉴别。
2、 根据权利要求1所述的系统，其中所述中央服务器上的所述数据库 将所述产品的所述副服务器身份与关于所述产品的身份的信息关联起来。
3、 根据权利要求1或2所述的系统，其中所述多个副服务器中的每个 副服务器上的数据库包括与该数据库上包括的整个所述一组产品的所述部 分的公共商业方面相关的信息。
4、 根据前述权利要求的任一项所述的系统，其中所述公共商业方面是 整个所述一 组产品的该部分中所有产品的卖家。
5、 根据前述权利要求的任一项所述的系统，其中与所述组的基本所有 所述产品相关的信息包括于所述多个副服务器之一上。
6、 根据前述权利要求的任一项所述的系统，其中没有单个服务器包括 与整个一组所述产品相关的信息的数据库。
7、 根据前述权利要求的任一项所述的系统，其中通过蜂窝电话向和从 所述中央服务器传输所述标签上的所述信息。
8、 根据前述权利要求的任一项所述的系统，其中所述副服务器通过检查与其数据库上的所述产品相关的信息，并基于所述信息确认或否决真实 性，来触发对所述产品的鉴别。
9、 根据前述权利要求的任一项所述的系统，其中所述副服务器通过检查与其数据库上的所述产品相关的信息，并向所述产品上的标签发回质询， 使得所述产品标签能够对所述质询做出响应，从而触发对所述产品的鉴别。
10、 根据权利要求9所述的系统，其中所述副服务器根据从所述产品 标签接收回的响应确定所述产品的真实性。
11、 根据权利要求9或10所述的系统，其中所述标签为电子标签，且 所述响应是通过所述标签以电子方式产生的。
12、 根据权利要求9或10所述的系统，其中所述标签是物理可见的标 签，且所述响应是由阅读所述标签上的信息的用户产生的。
13、 根据权利要求13所述的系统，其中在所述用户拥有所述产品之前， 该用户不能访问所述标签上的所述信息。
14、 根据权利要求13所述的系统，其中借助掩蔽印刷使所述用户不能 访问所述标签上的所述信息。
15、 一种用于鉴别从一组产品中选择的产品的系统，所述系统包括 与所述产品相关联的标签，所述标签包括与所述产品的身份并与其上包括关于所述产品的额外信息的副服务器的身份相关的信息；多个副服务器，所述多个副服务器中每个服务器包括与整个所述一组产品的不同部分相关的信息的数据库；以及中央服务器，所述中央服务器接收所述产品身份信息和所述副服 务器身份信息，并将至少所述产品身份信息路由到适当的副服务器，其中，所述适当的副服务器利用其数据库上的所述信息触发对所述产 品的鉴别。
16、 根据权利要求15所述的系统，其中所述适当的副服务器通过检查 与其数据库上的所述产品相关的信息，并基于所述信息确认或否决真实性， 来触发对所述产品的鉴别。
17、 根据权利要求15所述的系统，其中所述适当的副服务器通过检査与其数据库上的所述产品相关的信息，并向所述产品上的标签发回质询， 使得所述产品标签能够对所述质询做出响应，从而触发对所述产品的鉴别。
18、 根据权利要求17所述的系统，其中所述副服务器根据从所述产品 标签接收回的响应确定所述产品的真实性。
19、 根据权利要求15到18的任一项所述的系统，其中通过蜂窝电话 向和从所述中央服务器传输所述标签上的所述信息。
20、 根据权利要求15到19的任一项所述的系统，其中在所述产品标 签和至少所述中央服务器之间传输的所述信息是加密的。
21、 一种用于确定物品真实性的方法，包括 生成个体字符序列的多个秘密集，并将所述多个秘密集中的不同一个秘密集与每个物品相关联，所述多个秘密集中的每个秘密集包括质询在检査系统上存储所述秘密集，使得向所述系统输入质询产生与 所述质询相关联的所述响应的返回；向所述检查系统发送与希望确定真实性的所述物品相关联的秘密集的质询部分；以及将从所述检查系统返回的所述响应与关联于所述物品的所述响应 进行比较。
22、 根据权利要求21所述的方法，其中所述响应包括至少一个字符序列。
23、 根据权利要求22所述的方法，其中所述响应包括超过一个字符序 列，所述超过一个字符序列中的每个序列具有其自己的标记，且所述质询 包括对于与所选标记相关联的所述响应中的字符序列的请求。
24、 根据任一前述权利要求所述的方法，其中所述检查系统适于发回 仅一次与秘密集相关联的所述响应。
25、 根据任一前述权利要求所述的方法，其中通过在所述物品自身、 所述物品的包装、所述物品包装之内的插入物以及附着于所述物品的标记 中任一个上迸行印刷、压印、雕刻、盖印和盖戳处理的任一种，使所述秘 密集与所述物品相关联。
26、 根据任一前述权利要求所述的方法，其中在客户物理访问所述物 品之前，所述客户不能通过视觉访问所述秘密集。
27、 根据任一前述权利要求所述的方法，其中所述秘密集被不透明刮除层覆盖。
28、 根据权利要求26或27所述的方法，其中所述秘密集与所述物品 相关联，使得在实现通过视觉访问所述秘密集之后留下痕迹。
29、 根据任一前述权利要求所述的方法，其中通过电话、连接到因特 网的计算机、机顶盒和连接到网络的条形码读取器中的任一种将所述质询部分发送到所述检査系统。
30、 一种用于确定物品真实性的系统，包括 包括质询和响应的秘密数集，所述秘密数集附着到所述物品上，使得仅在已购买所述物品之后才能看到所述秘密数集；第一实体，所述第一实体拥有所述秘密数集并希望确定所述物品 的真实性；以及第二实体，所述第二实体知道所述秘密数集； 其中所述第一实体向所述第二实体发送仅所述质询； 所述第二实体基于所述质询，使用所述秘密数集向所述第一实体发回 响应；并且所述第一实体检查所发送的响应是否与所述第一实体所知的所述响应 相同。
31、 根据权利要求30所述的系统，其中所述响应包括至少一个字符序
32、 根据权利要求31所述的系统，其中所述响应包括超过一个字符序 列，所述超过一个字符序列中的每个序列具有其自己的标记，且所述质询 包括对于与所选标记相关联的所述响应中的字符序列的请求。
33、 根据权利要求30到32的任一项所述的系统，其中所述第二实体 适于发回仅一次与所述秘密数集相关联的所述响应。
34、 根据权利要求30到33的任一项所述的系统，其中所述第一实体 是所述物品的购买者，且通过在所述物品自身、所述物品的包装、所述物 品包装之内的插入物以及附着于所述物品的标记中任一个上进行印刷、压 印、雕刻、盖印和盖戳处理的任一种，使所述秘密数集与所述物品相关联。
35、 根据权利要求30到34的任一项所述的系统，其中在所述物品的购买者物理访问所述物品之前，所述购买者不能通过视觉访问所述秘密数集。
36、 根据权利要求30到35的任一项所述的系统，其中所述秘密集被 不透明刮除层覆盖。
37、 根据权利要求35或36所述的系统，其中所述秘密集与所述物品 相关联，使得在所述购买者实现通过视觉访问所述秘密数集之后留下痕迹。
38、 根据权利要求30到37的任一项所述的系统，其中所述第一实体 通过电话、连接到因特网的计算机、机顶盒和连接到网络的条形码读取器 中的任一种将所述质询发送到所述第二实体。
39、 根据权利要求30到38的任一项所述的系统，其中所述第二实体 是包括多个秘密数集的远程服务器，所述多个秘密数集中每个秘密数集与 不同的预定物品相关联。
40、 一种实现在电子装置和蜂窝电话之间的短距离通信的系统，包括 所述装置上的天线，适于从所述电话接收蜂窝传输；以及 在所述电子装置和所述电话之间的不同于所述蜂窝传输的短距离通信信道；其中所述电子装置是由通过所述天线接收的所述蜂窝传输供电的。
41、 根据权利要求40所述的系统，其中所述短距离通信信道是下列各 项中的任何一项蓝牙链路、射频标识(RFID)信道、近场通信(NFC)、红外光链路、和WiFi、 WiMax或WiBree网络。
42、 根据权利要求40或41所述的系统，其中所述电子装置是包括与 物品真实性相关信息的标签，且其中通过所述短距离通信信道将所述信息发送到所述电话。
43、 根据权利要求40到42的任一项所述的系统，其中所述电子装置 是耳机、麦克风和头戴受话器中的任一种。
44、 根据权利要求40到43的任一项所述的系统，其中所述电子装置 包括处理电路和短距离通信装置，所述处理电路和所述短距离通信装置都 是由通过所述天线接收的所述蜂窝传输供电的。
45、 根据权利要求40到44的任一项所述的系统，其中所述装置还包 括独立的具有其自己的RFID天线的射频标识RFID信道，使得所述装置还 能够由RFID传输供电并通过RFID传输通信。
46、 根据权利要求45所述的系统，其中所述装置是包括与物品真实性 相关的信息的双模标签。
47、 根据权利要求40到46的任一项所述的系统，其中利用由电话用 户激活的通信应用来执行所述电话和所述电子装置之间的所述通信。
48、 一种实现在电子装置和工作于第一通信信道上的蜂窝电话之间的短距离通信的系统，所述系统包括所述装置上的天线，适于从所述第一通信信道上的所述电话接收蜂窝传输；以及所述电子装置和所述电话之间的第二短距离通信信道； 其中所述电子装置是由通过所述天线从不同于其音身的通信信道的源 接收的传输来供电的。
49、 根据权利要求48所述的系统，其中利用所述电话用户激活的通信 应用执行所述电话和所述电子装置之间的所述通信。
50、 一种用于确定物品真实性的系统，包括 包括与所述物品相关的信息的电子标签；提供蜂窝传输的蜂窝电话，所述电话适于通过不同于所述蜂窝传 输的短距离通信信道与所述标签通信；以及 被调谐来接收所述蜂窝传输的天线； 其中所述电子标签是由通过所述天线接收的所述蜂窝传输供电的。
51、 根据权利要求50所述的系统，其中利用由所述电话用户激活的通 信应用来执行所述电话和所述标签之间的所述通信。
52、 一种用于确定从一组产品中选择的产品的真实性的系统，所述系 统包括包括与所述产品身份相关的信息的产品标签；在服务器上承载的数据库，包括与所述组中至少一些所述产品相关的细节；以及被编程控制以在所述标签和所述服务器之间传送数据的蜂窝电 话；其中所述电话向所述服务器传输所述标签上的所述信息，所述服务器 根据所述数据库上所述产品的所述细节向所述电话确认所述产品的真实 性。
53、 根据权利要求52所述的系统，其中所述组中的所述至少一些所述 产品包括所述组中基本上所有所述产品。
54、 根据权利要求52或53所述的系统，其中通过所述电话在所述标 签和所述服务器之间传送的所述数据是加密的。
55、 根据权利要求52到54的任一项所述的系统，其中通过短距离通 信信道在所述标签和所述电话之间传送所述数据。
56、 根据权利要求55所述的系统，其中所述短距离通信信道是下列各项中的任何一项蓝牙链路、射频标识(RFID)信道、近场通信(NFC)、红外光链路、和WiFi、 WiMax或WiBree网络。
57、 根据权利要求52到56的任一项所述的系统，其中通过蜂窝电话 网络在所述电话和所述服务器之间传送所述数据。
58、 根据权利要求57所述的系统，其中所述蜂窝电话网络用于GPRS 和3G业务之一。
59、 根据权利要求52到58的任一项所述的系统，其中在所述蜂窝电 话的屏幕上显示与所述产品真实性相关的信息。
60、 一种用于确定从产品供应商提供的一组产品中选择的产品的真实 性的系统，所述系统包括包括与所述产品的身份相关的信息的产品标签； 在远程服务器上承载的数据库，包括关于所述组中至少一些所述 产品的细节；以及被编程控制以在所述标签和所述服务器之间传送数据的蜂窝电话；其中所述电话向所述服务器传输所述标签上的所述身份信息，所述服 务器通过所述电话发起与所述标签的双向询问会话，所述服务器使用所述 标签的响应来核实所述产品的真实性。
61、 根据权利要求60所述的系统，其中所述服务器适于经由所述电话 向所述标签发送质询，使得所述标签能够基于与所述标签相关联的预定响 应对所述质询做出响应，所述服务器使用所述响应来确定所述产品的真实 性。
62、 根据权利要求61所述的系统，其中所述预定响应包括在与所述标 签相关联的可视记录上，使得所述用户能够从所述记录阅读所述响应，并 通过所述电话将所述响应返回所述服务器。
63、 根据权利要求61所述的系统，其中所述预定响应是由与所述标签 相关联的逻辑程序根据预先编制的标准产生的，并通过所述电话将所产生 的响应传输到所述服务器。
64、 根据权利要求60到63的任一项所述的系统，其中所述组中的所 述至少一些所述产品包括所述组中基本上所有所述产品。
65、 根据权利要求60到64的任一项所述的系统，其中通过所述电话 在所述标签和所述服务器之间传送的所述数据是加密的。
66、 根据权利要求60到65的任一项所述的系统，其中通过短距离通 信信道在所述标签和所述电话之间传送所述数据。
67、 根据权利要求66所述的系统，其中所述短距离通信信道是下列各 项中的任何一项蓝牙链路、射频标识(RF工D)信道、近场通信(NFC)、红外光链路、和WiFi、 WiMax或WiBree网络。
68、 根据权利要求60到67的任一项所述的系统，其中通过所述蜂窝 电话网络在所述电话和所述服务器之间传送所述数据。
69、 根据权利要求68所述的系统，其中所述蜂窝电话网络用于GPRS 和3G业务之一。
70、 根据权利要求60到69的任一项所述的系统，其中在所述蜂窝电 话的屏幕上显示与所述产品的真实性相关的信息。
全文摘要
一种鉴别系统，使客户能够以极易用、安全且简单的方式核实产品的真实性。生成多个秘密数集(10)，每个集包括质询部分和响应部分。将这些集存储在远程服务器(16)上。每个集与不同产品相关联。客户向服务器发送质询部分并提示服务器提供响应。如果响应与手中的产品匹配，就知道产品是真的。在另一个系统实施例中，使用蜂窝传输(42)为附着于产品且携带鉴别数据的电子标签(41)供电。在第三实施例中，将完整的制造商数据库分成独立的可能与产品卖家相关的数据库，从而无需访问制造商的整个产品数据库就可以执行鉴别过程。
文档编号G06F19/00GK101589396SQ200780050524
公开日2009年11月25日 申请日期2007年11月27日 优先权日2006年11月27日
发明者B·马伊泰尔, Y·苏芮 申请人:奥锡科斯技术有限公司