专利名称：产品译码网络防伪方法及系统的制作方法
技术领域：
本发明涉及一种产品译码网络防伪方法及系统，特别是一种用于实现产品防伪的基于闭环验证方法的网络防伪方法及系统。
随着现代科技的高速发展，出现了各种各样防伪防假的产品和方法，如激光、热感应、特殊材料、水印等等。但是，一方面造假者的技术手段也越来越高，这些传统的防伪方法很容易被假冒者假冒，从而导致大规模的商业假冒；另一方面，高技术的产品和方法，往往同时需要专门的鉴别技术和工具，这就增加了消费者识别真伪的难度，为造假者提供了可乘之机。中国专利95203425推出了一种称为“密码防伪标识物”的防伪新方法，该方法通过在产品包装物上粘贴专门印制的、其上印有代码和掩埋式密码的标识物，使消费者可以使用电话与远程数据库连接验证密码，来达到防伪的目的。但是，该方法使用的特殊标识物因其技术特殊，粘贴工艺无法适用于大规模高速流水线作业，生产成本较高，且代码和密码均需在生产厂家外部生成和加工，即该防伪产品本身在生产的过程中势必经过多个外部中间环节(数据生成机构、印刷厂、多级代理商、生产厂家保管等等)。同时，使用该方法其数据必须集中生成、加工、存储和验证，导致中心数据库成为瓶颈，其任一环节一旦出现问题，将造成不可估量的损失。对生产厂家而言，也就是说，将安全防伪能力完全寄托到生产厂家外部，是无法从根本上保证生产厂家的利益、完全消除规模性假冒的隐患。
本发明的目的在于提供一种产品译码网络防伪方法及系统，该方法及系统实用、简单、安全可靠及成本低，该方法及系统真正杜绝大规模的产品假冒活动，有效地维护国家、生产企业和消费者的合法权益。
本发明的发明目的是这样来达到的1、产品译码网络防伪方法是生产厂家通过使用设置在其内部的专用计算机系统，生成每日每件产品的编码，并且根据产品批量、包装、大小等特征进行分级编码；将编码直接输出到与该计算机系统相连的生产(包装)线上的自动编码机或输出设备，该编码是基于特定、可靠算法的，且生产厂家可根据当日产品产量自觉调节编码长度和数量；该编码在其生成的同时，系统自动加密该编码并存入产品数据库；消费者在购买该生产厂家产品时，可视情况选择不同的查询方式和信息终端设备(如电话，个人计算机等)进行查询，电话方式使用双音频电话拨打查询网号码，并根据提示输入产品或包装上的编码，系统将自动进行编码的加密及译码解密，并核对生产厂家数据库系统，以语音方式回复消费者所购产品的真伪。计算机终端方式消费者使用自己或商家提供的计算机设备，连入查询网，根据提示输入产品或包装上的编码，系统将自动加密及译码解密、核对厂家数据库系统，并以文字及图象方式回复消费者其所购产品的真伪及其他鉴别方法。
该编码一经查询，生产厂家数据库中相应数据即被作上“已经查询”和查询次数标记，以防止造假者重复有效使用。
下面结合附图和实施例对本发明进一步说明
图1为本发明系统的构成2为本发明系统的编码管理示意3为本发明方法的查询网络示意4为本发明的功能结构5为本发明方法的随机编码生成示意6为本发明方法的编码机连接示意7为本发明方法的应用结构示意8为本发明方法的厂家入网流程9为本发明方法的编码结构示意10为本发明系统的实施例11为本发明方法的流程12为本发明方法的的数据流程图如图1所示，本发明的方法及其系统是以分布的企业数据库及查询网络系统为核心，并依托中国电信的公用分组交换网CHINAPAC、CHINANET和自动语音信息网络，充分利用先进的计算机和通信技术建立起来的广域分布式数据网络方法及系统。
本发明采用闭环验证方法，即通过特定网络、特定系统，使子系统间相互配合、相互依赖，形成一个多级别多层次的、封闭可靠的防伪环境。使消费者或商家在鉴别产品真伪时，无需依赖自己主观的判断和猜测，而由产品的生产厂家为其判定真伪。
本发明的产品译码网络防伪方法由三个步骤构成(一)编码管理1；(二)查询网络2；(三)中心管理3。
(一)、编码管理生产厂家的数据库与查询网络是整个系统的核心，担负着企业能否成功防伪的关键任务。除了完成产品编码的生成、加密存储、编码输出、数据库管理等功能外，它使用标准用户接口与内部和外部的查询系统进行数据交换，并可配置INTERNET服务及与企业内部管理网络连接，以实现更高程度的产品信息管理。如图2、图6所示，编码管理包括以下几个方面(1)具有自动加密和译码解密功能的专用计算机系统，与生产厂家生产线上编码机等输出设备连接，使用特定算法为每一产品单位生成一个编码；(2)每一件产品的编码依据特定算法隐含厂家、产品系列及生产日期等信息，且以密文形式存储于专用计算机系统中；(3)根据产品批量、包装、大小等特征，采用适应于商家查询的多级制特殊编码；(4)专用计算机系统使用公用数据、语音网络与专用、通用终端相连。
本发明的方法的编码生成方法是根据硬件和系统特定信息、精确时间及预设定的随机数长度，控制生成伪随机的数字串。如图5所示，算法基本过程如下(1)根据N位精确日期时间(us级)和操作员随意键入N位键值来确定种子值1；(2)光标(鼠标)指向启动生成程序菜单时系统开始以1/1000秒速度产生N位伪随机数；(3)按下Enter键(或鼠标左键)时系统停止伪随机数生成，并设定停止时的伪随机数与此时5位精确时间(xxx.xx秒)的乘积为种子值2；(4)以种子值2生成当日随机编码。
本发明的方法的数据存储方法是使用72bit密钥通过替换和易位加密编码，该密钥是随机产生的，且系统自行不透明管理。系统在需要时自动对编码加密解密，任何人均无法通过数据库操作浏览到数据明文。即使数据被窃取，解密亦需要以年计的相当长的时间，此时数据已经失效。
为提高数据存储和检索效率，采用对每日生成的不同系列产品的编码均重建新表，并对查询数据(指令)进行逐级分解的方法。
同时，生产厂家根据自身产品的生命周期自行确定查询有效期限，系统根据设置自动将不再提供防伪查询服务(到期)的产品编码转储到外部存储介质，如可读写光盘。(二)、查询网络查询网络是为降低用户查询费用、提高查询效率的需要而设计的。借助电信部门已(将)建成的数据通信网络、语音网络和其统一的特服号，建立统一的查询规范和标准，使用户查询本地化。
同时，查询网络提供第一级的防伪功能，即通过对登记厂家的授权控制，以建立正确的传输路径，防止和跟踪非法接入。
企业可根据自身具体情况，选择地采用不同的连接交换方式加入查询网络。因每次查询实际网上数据分组小，可通过X.25的SVC连接方式提供基本的可靠的数据交换。辅助地，企业可选择配置路由和交换设备，通过帧中继(Frame Relay)或数字数据网(DDN)提供高速的查询能力，并连入INTERNET，为有条件的用户提供多种方式(如WWW)的查询和信息咨询服务。
如图3所示，其查询网络包括(1)提供语音和多媒体方式的查询服务；(2)建立正确查询路径，实现路由和数据安全传输。(三)、中心管理中心管理是为有效地管理和控制防伪/查询网络而设计的。主要包括企业数据库登记、授权管理、数据控制；广域网性能监测、升级维护、安全监控等，以保证全网规范、安全、可靠地运行。
其中心管理包括(1)具备厂家入网登记与授权、数据安全控制与管理功能；(2)实现对网络的性能监测、升级维护与安全监控；(3)登记、跟踪非法查询指令和查询终端。
如图11所示，本发明的方法的流程图是1.用户拨通防伪网声讯电话，根据语音提示，通过电话键盘输入产品上的防伪编码，并通过语音交互核对用户输入是否正确；2.用户输入完成后，查询系统将对数据和语音通道进行第一级的检查，如正确，系统将根据用户拨入号码、声讯台代码和语音通道号生成指定格式的查询指令，并将指令送往接口应用处理；
3.接口应用的标准处理是对数据进行CRC校验并将校验码附加到数据尾部，然后根据X.25通讯协议将数据打包传送到指定分组端口；4.查询网络系统的可变语音文件的维护由中心交换网络系统操作员通过FTP方式进行，以保证企业入网数据的及时同步；5.中心交换网对应声讯台分组端口接收到查询请求指令并经CRC校验正确后，检查数据是否正确映射到企业端口及用户拨入号码是否已登记到黑名单中，如正确，查询指令将通过X.25发往相应企业分组端口；6.企业数据库系统接收指令并经CRC校验正确后，由特定算法控制加密该指令中产品数据并与产品及用户数据库中密文数据进行核对，将结果数据回送给企业接口应用处理；7.结果数据经原查询路径传递到声讯台语音处理过程，以语音答复用户。
如图6所示，系统采用RS232标准接口与编码机连接，具体应用中，可考虑将防伪应用和接口应用合并，除去中间数据文件环节，使防伪系统直接与不同厂家的编码机通讯，提高系统工作效率。
如图8所示，通过企业数据定制、传递到查询网服务器并登记的控制机制，为了实现本发明产品译码网络防伪的方法，本发明的系统由三个子系统构成(一)编码管理系统(1)；(二)查询网络系统(2)；(三)中心管理系统(3)。如图4所示，为本发明的功能结构图其编码管理系统含有以下几个内容A.编码管理提供基本参数设定、编码生成、加密存储、数据维护(追加生成、销毁编码等)、打印及喷印输出等功能。
B.语音系统语音查询提供来话检测、数据接收、数据库查询、记录结果、应答客户等功能。
C.接口系统实现与查询网络系统和中心管理系统间标准数据交换，包括分组数据处理、远程查询检测、数据库查询及结果数据传输、定期数据维护等功能。
D.多媒体查询基于BWD(Browser Web Database)应用体系结构的防伪数据查询，即用户可通过INTERNET进行防伪和相关产品信息查询。
E.统计与帮助操作日志、用户查询结果分析；系统使用时的在线帮助。
其查询网络含有以下几个内容A.语音系统基于各地信息台语音系统，接收拨入用户查询数据及中心管理系统结果数据，并以语音方式答复客户。
B.接口系统连接中心管理系统，实现用户数据和结果数据的加密存储、分析与转发，提供FTP方式的语音、数据表维护功能，并定期对企业数据进行检查，一发现异常，即通知中心管理系统。
其中心管理系统包含如下内容A.登记管理入网企业基本资料录入、语音文件生成、更新企业数据表、建立正确查询路径。
B.数据控制数据/控制指令上传下载、数据检查、非法操作跟踪与控制、数据安全分析。
C.网络管理实现全网的监控，流量分析与控制，网络安全检查与维护。
D.接口系统与编码管理系统和查询网络的连接设计。
如图1所示中，中心管理系统是由主机(小型机如IBMAS/400)、服务器(PCSERVER)、控制终端及多台工作站和路由、交换机等网络设备构成，采用100M交换式以太网结构，并通过高速DDN接入CHINAPAC(中国公用分组交换网)。主机负责实现对全网的监控、流量分析与控制、网络安全检查，及与维护数据/控制指令的交换、数据检查、非法操作的纪跟踪与控制、数据安全分析等工作，具有强大的并行处理能力和海量存储能力；服务器采用高档PC，用于企业数据的登记与维护及信息发布；控制终X.25)的专用连接设备。
查询系统是由分布的广域范围的子网构成，每一子网主要由语音服务器和接口终端构成，语音服务器通过数百条中继线路连入电话网(PSTN)，用户使用查询终端(个人PC)或电话拨入。接口终端为智能分组终端，负责查询网的传输控制，其由PC和盯关设备(DTE/DCE)组成，连入X.25网，以PVC(永久虚电路)方式与中心管理网络交换数据。
数码管理网络主要由编码系统/数据库和查询指令处理机组成，编码系统/数据库含高容错数据服务器、工作站、编码终端和喷码设备；查询指令处理机是处理用户查询的接口设备，以X.25的PVC方式连接到中心管理网。
综上所述，本发明具有下列明显优点1、唯一性、防伪性采用本发明，因为每一件产品(或包装)均有一个仅属于自己的编码，该码的产生是基于特定可靠算法的，并且具有可设置安全长度、随时按需产生、不可再利用等特性。从产品的生产、库存及销售的任一环节，造假者都无法获得批量的正确编码。所以，无论造假者造假水平多高，仿冒的产品与正牌产品多么相似，因不能获得正确的数码打在仿冒产品上，其仿冒产品将无法正常进入消费市场，从而彻底遏制了规模性商业造假。
2、安全性本发明系统将编码的产生、存储、验证均放在生产厂家的内部，从而将伪造和泄露的可能限制在生产厂家的局部范围内，根本上杜绝了因外部失误造成防伪失败的可能。生产厂家再结合某些如激光标识等传统防伪手段，即可达到更为安全防伪的目的。
3、经济性使用本发明防伪的入网企业，在初期一次性投资编码管理系统之后，每生产一件产品只需花费打码费用约0.01元；特别是在全国范围内的打假稽查工作可以由计算机监控系统给出假冒品出现点的划定，从而做到打假工作有的放矢，大大降低防伪打假成本。
4、易识别性消费者购买产品后，只需拨打全国统一的防伪特服电话号码，按语言提示键入产品防伪编码，即可鉴别产品真伪，无需其它任何专业知识和技术手段。
5、易传播性因该防伪系统采用全国统一防伪特服电话号码，对于该系统建设管理者和生产厂家来说，只要在信息媒体或产品包装上统一宣传这一全国统一的特服电话号码即可让消费者掌握这种防伪方法，且随着入网企业的增加宣传的力度则越大，终可达到深入人心的地步。
以某生产酒类产品的厂家为例。假设其某酒每日的产量为1万瓶，且其选定的安全随机码长度为8位。每日电脑操作员开机后，计算机开始自动生成相应数量的8位随机码，如82109283、74920112、……，并通过生产线上的自动非接触式编码机逐瓶打上厂家编码、生产日期代码和该8位编码，同时，计算机以日期为索引自动加密并记录该编码和产品的其他信息。
假设一消费者在上海某商场欲购买一瓶该酒，商场收银台设有一台查询终端，购买者只需输入瓶体上的编码如021 9118 82109283商场终端片刻后显示“某厂某年某月某日某某酒，防伪验证通过。”；如该酒已被查询过，商场终端显示“该编码已被查询过N次，请注意某厂某某酒正牌标志……。”；如输入码错误，商场终端将显示“请检查您的输入是否正确？如输入正确，您所购买的是假冒本厂的产品”。如果消费者使用电话查询方式，则终端上显示的信息改为语音提示。
权利要求
1.产品译码网络防伪方法，其特征在于该方法包含编码管理、查询网络和中心管理三个步骤构成。
2.根据权利要求1所述的产品译码网络防伪方法，其特征在于其流程是(1)用户拨通防伪网声讯电话，根据语音提示，通过电话键盘输入产品上的防伪编码，并通过语音交互核对用户输入是否正确；(2)用户输入完成后，查询系统将对数据和语音通道进行第一级的检查，如正确，系统将根据用户拨入号码、声讯台代码和语音通道号生成指定格式的查询指令，并将指令送往接口应用处理；(3)接口应用的标准处理是对数据进行CRC校验并将校验码附加到数据尾部，然后根据X.25通讯协议将数据打包传送到指定分组端口；(4)查询网络系统的可变语音文件的维护由中心交换网络系统操作员通过FTP方式进行，以保证企业入网数据的及时同步；(5)中心交换网对应声讯台分组端口接收到查询请求指令并经CRC校验正确后，检查数据是否正确映射到企业端口及用户拨入号码是否已登记到黑名单中，如正确，查询指令将通过X.25发往相应企业分组端口；(6)企业数据库系统接收指令并经CRC校验正确后，由特定算法控制加密该指令中产品数据并与产品及用户数据库中密文数据进行核对，将结果数据回送给企业接口应用处理；(7)结果数据经原查询路径传递到声讯台语音处理过程，以语音答复用户。
3.根据权利要求1所述的产品译码网络防伪方法，其特征在于所述的编码管理是(1)具有自动加密和译码解密功能的专用计算机系统，与生产厂家生产线上编码机等输出设备连接，使用特定算法为每一产品单位生成一个编码；(2)每一件产品的编码依据特定算法隐含厂家、产品系列及生产日期等信息，且以密文形式存储于专用计算机系统中；(3)根据产品批量、包装、大小等特征，采用适应于商家查询的多级制特殊编码；(4)专用计算机系统使用公用数据、语音网络与专用、通用终端相连。
4.根据权利要求2的所述的产品译码网络防伪方法，其特征在于其编码生成方法是根据硬件和系统特定信息、精确时间及预设定的随机数长度，控制生成伪随机的数字串，算法过程如下(1)根据N位精确日期时间(us级)和操作员随意键入N位键值来确定种子值1；(2)光标(鼠标)指向启动生成程序菜单时系统开始以1/1000秒速度产生N位伪随机数；(3)按下Enter键(或鼠标左键)时系统停止伪随机数生成，并设定停止时的伪随机数与此时5位精确时间(xxx.xx秒)的乘积为种子值2；(4)以种子值2生成当日随机编码。
5.根据权利要求2的所述的产品译码网络防伪方法，其特征在于其数据存储方法是使用72bit密钥通过替换和易位加密编码，该密钥是随机产生的，且系统自行不透明管理，系统在需要时自动对编码加密解密，任何人均无法通过数据库操作浏览到数据明文。
6.根据权利要求1的所述的产品译码网络防伪方法，其特征在于其查询网络是(1)提供语音和多媒体方式的查询服务；(2)建立正确查询路径，实现路由和数据安全传输。
7.根据权利要求1的产品译码网络防伪方法，其特征在于其中心管理是(1)具备厂家入网登记与授权、数据安全控制与管理功能；(2)实现对网络的性能监测、升级维护与安全监控；(3)登记、跟踪非法查询指令和查询终端。
8.产品译码网络防伪系统，其特征在于该系统由三个子系统构成(一)编码管理系统；(二)查询网络系统；(三)中心管理系统
9.根据权利要求8所述的产品译码网络防伪系统，其特征在于中心管理系统是由主机(小型机如IBMAS/400)、服务器(PCSERVER)、控制终端及多台工作站和路由、交换机等网络设备构成，采用100M交换式以太网结构，并通过高速DDN接入CHINAPAC(中国公用分组交换网)。主机负责实现对全网的监控、流量分析与控制、网络安全检查，及与维护数据/控制指令的交换、数据检查、非法操作的纪跟踪与控制、数据安全分析等工作，具有强大的并行处理能力和海量存储能力；服务器采用高档PC，用于企业数据的登记与维护及信息发布；控制终X.25)的专用连接设备。
10.根据权利要求8所述的产品译码网络防伪系统，其特征在于查询系统是由分布的广域范围的子网构成，每一子网主要由语音服务器和接口终端构成，语音服务器通过数百条中继线路连入电话网(PSTN)，用户使用查询终端(个人PC)或电话拨入。接口终端为智能分组终端，负责查询网的传输控制，其由PC和有关设备(DTE/DCE)组成，连入X.25网，以PVC(永久虚电路)方式与中心管理系统交换数据。
11.根据权利要求8所述的产品译码网络防伪系统，其特征在于数码管理系统主要由编码系统/数据库和查询指令处理机组成，编码系统/数据库含高容错数据服务器、工作站、编码终端和喷码设备；查询指令处理机是处理用户查询的接口设备，以X.25的PVC方式连接到中心管理系统。
全文摘要
本发明涉及一种产品译码网络防伪方法及系统，是基于闭环验证方法的计算机网络防伪的方法及系统，编码系统采用特殊算法为产品及包装等生成唯一的编码和商家查询码，输出到生产线编码机等设备，并以密文方式记录到数据库中；查询系统接收和处理商家或消费者使用电脑、电话等设备发出的查询请求，通过中心管理系统译码并与厂家数据库中密文源码进行核对，并以多媒体或语音方式给出对产品真伪的鉴别结果，能够有效防止规模性的商业造假。
文档编号G06F17/30GK1239256SQ9910597
公开日1999年12月22日 申请日期1999年4月26日 优先权日1999年4月26日
发明者严军, 廖光明, 宋渤海 申请人:深圳市华美龙防伪系统有限公司