专利名称：一种用于产品真伪识别的rfid电子标签读写装置的制作方法
技术领域：
本发明涉及数据识别技术和身份识别技术，具体来说，涉及RFID(无线射频)电子标签内信息的读写 技术以及对所读写的数字信息的签发者进行数字身份识别的技术。本发明是集成这两项技术和其他技术的 一种用于产品真伪鉴别的RFID电子标签读写装置。
背景技术：
RFID (无线射频识别)电子标签目前比较多地应用于物流领域。电子标签附着或随同货物，在电子标 签内的芯片上记载了货物的相关信息。这些信息可以包括货物名称、批号、生产者信息、生产日期、发运 目的地、接收对象信息等。通过RFID电子标签读写设备，可以以非接触方式获得标签内存储的信息或写 入信息，从而达到识别或标识货物的目的。
PKI (公钥基础设施)是通过第三方管理密钥和数字证书供用户在网络环境下使用数据加密和数字签 名技术，通常采用非对称加密手段实现数据的安全传输，确保网上数据的机密性、完整性和有效性的一套 身份识别机制，目前已经在电子商务领域中广泛用于身份认证。
发明内容
本发明提出了一种通过验证附着在产品或产品包装上的RFID电子标签内信息签发者的真实身份而鉴 别产品真伪的RFID读写装置。该RFID读写装置在一个密钥管理平台的支持下，从密钥管理平台获取多个 合法生产企业的解密密钥，形成解密密钥集，并预置在RFID读写装置中。
合法生产企业在产品下线入库或销售出库时把生产企业信息和产品信息等基础信息写入到RFID标签中，并以密钥管理平台颁发的加密密钥对所写入信息进行加密，形成验证信息并存放在RFID电子标签中。
产品在流通过程中，预置有合法生产企业解密密钥集的RFID电子标签读写装置读取RFID电子标签上 的信息，并通过运行读写装置存储器中的验证程序，从密钥集中查找到签发该RFID电子标签内信息的生 产企业的解密密钥。验证程序以査找到的解密密钥对所读取的验证信息按照约定的规则和算法进行解密， 若解密结果RFID电子标签内基础信息一致，则通过验证。否则验证不通过，则说明所读取RFID电子标签 内信息并非合法生产企业签发，也即该RFID所附产品为假冒产品。
上述的密钥管理平台可以是一个专用的产品防伪密钥管理系统，也可以是一种公开密钥基础设施，或 其他形式。其共性在于，加密和解密过程是由一对密钥完成的，加密密钥由产品生产企业保密使用，解密 密钥由流通链其他成员从密钥管理平台或其他渠道获得。
本发明的RFID电子标签读写装置，其预置生产企业解密密钥集的形式包括两种， 一种是内置在读写 装置的存储器中，另一种是加装一个存储有解密密钥集的固件模块。本发明的RFID电子标签读写装置从 密钥管理平台获取生产企业解密密钥集的方式包括两种方式， 一种是与密钥管理平台建立数据连接后下载 和更新，另一种是通过密钥管理平台提供的固件模块进行加装和更新。
本发明的RFID电子标签读写装置，也可以用于生产企业对RFID电子标签内信息的写入或流通环节企 业对RFID电子标签写入流通事件信息。写入的过程包括写入明文信息，以及把内嵌程序利用私钥对明文 信息和RFID电子标签唯一编码UID进行加密运算得出的验证信息写入到RFID电子标签中。
附图1是产品真伪识别的原理图。
附图l示意了产品流通环节企业(1)对RFID电子标签内信息进行解密、验证的过程。首先由可信的第三方密钥管理平台(2)颁发公钥(3) /私钥(4)对和数字证书给流通环节企业(1);流通环节企业(1) 获得授权从密钥管理平台(2)下载和更新所有生产企业的公钥形成生产企业公钥集(5)，并把所下载的 公钥集(5)预置到RFID读写装置(6)中，或者在RFID读写装置中加装密钥管理平台提供的已经内置了 生产企业公钥集(5)的固件模块。流通环节企业(1)用RFID读写装置(6)在读取附着在产品或产品包 装上的RFID电子标签(7)。电子标签上的信息包括明文信息A和验证信息B' , RFID读写装置(6)运行 内嵌的验证程序，从明文信息A中提取获得信息摘要C，利用公钥集(5)中的公钥对验证信息B'进行解 密，获得信息B。内嵌的验证程序再比较信息B和C，若两者完全一致，则验证通过，标签系合法；若两 者有差异，则标签为非法。
具体实施例方式
本发明可以在普通RFID读写装置的基础上进行改造或升级，并在遵循密钥管理平台相应技术标准的 前提下开发内嵌程序来实现。其中，读写装置必须具有较大的存储器容量来存放生产企业公钥集，或具有 加装公钥集固件模块的接口；内嵌程序除能对读取的信息进行正常处理外，还应具有解密和验证功能，以 及在写入信息时形成验证信息的功能。
产品生产企业对其所生产销售的产品在产品或产品包装上加贴RFID电子标签，利用本发明的RFID读 写装置把产品基本信息和验证信息写入到RFID电子标签中。流通环节企业在对产品验收入库或销售时， 利用本发明的RFID读写装置对RFID电子标签内的信息进行验证，以识别该RFID电子标签的合法性。电 子标签的合法性包括标签内信息是否被篡改过，以及标签是否为合法生产企业所签发。若验证结果显示标 签内信息被非法篡改过，或非合法生产企业所签发，则说明RFID电子标签所附着的产品为假冒产品。
权利要求
1.一种用于产品真伪鉴别的RFID读写装置，其特征在于通过鉴别产品或产品包装所附着的RFID电子标签的合法性从而鉴别产品真伪。
2. 根据权利要求1所述的RFID读写装置，其特征在于该装置是在一个密钥管理平台的支持下进行广泛的 产品真伪鉴别的。密钥管理平台可以是公开密钥基础设施(PKI)、 RFID产品防伪密码管理系统或行业 防伪应用平台等。
3. 根据权利要求1所述的RFID读写装置，其特征在于该装置预置了产品生产企业的公钥集。产品生产企 业的公钥用于解密该生产企业在产品所附的RFID电子标签中所写入的验证信息。在RFID读写装置内 预置产品生产企业公钥集的方式包括与密钥管理平台建立数据连接后下载和更新，或通过密钥管理平 台提供的固件模块进行加装和更新。
4. 根据权利要求1所述的RFID读写装置，其特征在于其验证RFID电子标签合法性的方法是通过验证RFID 电子标签内信息签发者的真实身份而达成的；RFID电子标签内信息签发者真实身份的验证是通过利用 产品生产企业公钥解密RFID电子标签内己被签发者加密过的验证信息，并把解密的验证信息和RFID 电子标签内明文信息进行比较而实现的。
5. 根据权利要求1所述的RFID读写装置，其特征在于其在RFID电子标签中写入信息的过程中，还可以 用密钥管理平台颁发的私钥形成加密的验证信息，并把验证信息写入到RFID电子标签中，以供流通链 中其他企业进行产品真伪鉴别。
6. 根据权利要求1所述的RFID读写装置，其特征在于其内嵌了应用程序，该应用程序可以对读取的验证 信息进行解密，以及把解密的验证信息和RFID电子标签内的明文信息进行一致性验证。
7. 根据权利要求1所述的RFID读写装置，其特征在于其内嵌了应用程序，该应用程序可以对所需写入到 RFID电子标签内的信息利用私钥进行运算形成验证信息，并把验证信息写入RFID电子标签内。
8. 根据权利要求1所述的RFID读写装置，其特征在于该RFID读写装置的形态可以是多样的，包括便携 式、掌上电脑式、固定式、大型机架式等。
9. 根据权利要求1所述的RFID读写装置，其特征在于该RFID读写装置可以与其他装置进行集成，包括 但不限于与移动通讯终端集成，与无线网络终端集成等。
10. 根据权利要求1所述的RFID读写装置，其特征在于该RFID读写装置无需与密钥管理平台保持实时连 接即可实现产品真伪鉴别。
全文摘要
本发明提出了一种通过验证附着在产品或产品包装上的RFID电子标签内信息签发者的真实身份而鉴别产品真伪的RFID读写装置。该RFID读写装置在一个密钥管理平台的支持下，从密钥管理平台获取多个合法生产企业的解密密钥，形成解密密钥集，并预置在RFID读写装置中。RFID读写装置读取RFID电子标签上的明文信息和验证信息，装置内的内嵌程序利用预置的公钥集来对验证信息进行解密，并比较解密信息和明文信息的一致性，从而验证标签内信息签发者的真实身份。没有通过此验证过程的RFID电子标签所附着的产品是假冒产品。
文档编号G06Q30/00GK101527021SQ20091003001
公开日2009年9月9日 申请日期2009年3月31日 优先权日2009年3月31日
发明者俊 肖, 薛忠华 申请人:薛忠华;肖 俊