基于二维码动态口令的商品防伪方法

基于二维码动态口令的商品防伪方法
【技术领域】
[0001]本发明涉及一种商品防伪方法，具体涉及一种基于二维码动态口令的商品防伪方法，属于防伪技术领域。
【背景技术】
[0002]市场上的防伪产品从技术特征和功能进化角度划分，大致可以分为五代产品:
[0003]第一代产品:一种是以激光标签为代表的产品，消费者没有辨认标签真假的能力，标签也易于伪造，在缺乏可对比性的情况下，60%的伪造品与100%真品难以确认?’另一种是以温变标签为代表的产品，虽然易于消费者识别，但也易于不法分子伪造；同时演变的还有核径迹防伪等等。
[0004]第二代产品:查询式数码防伪标签，消费者可以通过电话、短信、互联网查询数码标签的真伪，但由于防伪数码只是印刷在纸张表面，因此其本身很容易被伪造。
[0005]第三代产品:纹理防伪标签，纹理防伪是以包装材料本身固有的斑纹记号为防伪识别标记的一种防伪技术。自然界的斑纹总是千差万别的，如指纹、木纹、石纹、斑马纹、冰纹、干裂的地面等纹理都是随机的、唯一的、不可能有两个完全一样的。利用这一原理，选用纹理清晰的包装材料制成防伪标签，对每一枚标签材料的斑纹记号进行拍摄、编号、建档、存入防伪数据库中。消费者可通过互联网、传真、电话查询档案、辨别真伪。随机原理上提高了伪造难度。
[0006]第四代产品:安全线防伪纸技术及其应用产品，包括各类产品防伪说明书及合格证、防伪瓶贴、防伪标签等。消费者可以通过辨认安全线是否嵌埋在纸张中间来轻松实现真伪识别。这类防伪技术产品的仿制门槛极高，无法用印刷的方法实现伪造，真正做到了 “易于识别、难于伪造”。
[0007]第五代产品:无线防伪技术一一手机互联网防伪技术。通过在产品、包装等附上手机自动标识的防伪标签，消费者即可以使用手机自动扫描进行真伪鉴别。
[0008]以第五代产品为例，防伪标签上通常印有矩阵码。矩阵码是二维条码的一种，把图文和数据编码后，转换成一个二维排列的多格黑白小方块图形，这种码的信息由数据小方格来表达，这种矩阵码也称ID矩阵码，一般可输入2000个以下任何国家的文字或数据，密码矩阵图大可至14平方英寸，小可达0.001平方英寸。矩阵码有两种，一个是Vericode码，另一个是Datamatrix(Datacode)码。印在商标或商品上的矩阵码需通过(XD摄像机将码的图像输入计算机，经图像识别处理后，可在计算机上显示矩阵图形所存储的信息。此码可广泛用于证卡、票据、商标、标识或商品上。
[0009]但是，现有的第五代防伪技术仍存在一定的不足，例如:
[0010](I)算法一旦泄露，就失去了防伪作用；
[0011](2)无法把控客户验证；
[0012](3)对客户的互动性较差；
[0013](4)客户校验产品真伪时输入繁琐。

【发明内容】

[0014]为解决现有技术的不足，本发明的目的在于提供一种基于二维码动态口令的商品防伪方法，该防伪方法不仅在算法泄露的时候仍能安全的保证防伪作用，而且能增强客户与企业的互动性，同时还能减少客户输入流程。
[0015]为了实现上述目标，本发明采用如下的技术方案:
[0016]一种基于二维码动态口令的商品防伪方法，其特征在于，包括以下步骤:
[0017]步骤1、二维码动态口令防伪生成:
[0018]la、将企业商品信息与企业防伪加密字符串通过防伪信息生成服务器加密生成对应的二维码防伪信息及绑定的动态口令组；
[0019]lb、将二维码防伪信息与绑定的动态口令组存入数据库；
[0020]lc、通过印刷设备将二维码防伪信息与绑定的动态口令组印刷在防伪标签上；
[0021]步骤2、客户验证:
[0022]2a、客户通过客户端验证设备扫描防伪标签上的二维码防伪信息，并将二维码防伪信息发送至查询服务器；
[0023]2b、查询服务器解密二维码加密信息并调取数据库，判断二维码防伪信息是否是正确的，如果正确则返回对应企业商品绑定位置信息并等待用户输入，如果错误则返回无存在此商品?目息；
[0024]2c、客户刮开二维码防伪信息上的绑定的动态口令组并输入，发送至查询服务器;
[0025]2d、查询服务器调取数据库，判断动态口令组是否是正确的，如果正确则返回企业商品信息及查询记录，同时锁定其余查询动态口令，如果错误则返回下一个动态口令商品绑定位置信息。
[0026]前述的基于二维码动态口令的商品防伪方法，其特征在于，前述绑定的动态口令组为5组，并且具有时效性。
[0027]本发明的有益之处在于:
[0028](I)因为在客户验证过程中，查询服务器获取到客户端发送过来的二维码加密数据时，需要企业字符串钥匙才能运算出正确的企业产品原文信息，所以即使算法、技术原理泄露，本发明的方法仍能安全的保证防伪作用；
[0029](2)服务器端可以动态控制验证次数，企业成本低廉，客户无需任何成本，易于实现；
[0030](3)可通过手机或电脑进行操作，客户可以随时随地及时进行商品防伪查询，企业可以随时掌握假冒商品信息，大大增强了客户与企业的互动性；
[0031](4)减少了客户输入流程，验证操作十分简便，易操作，实用性强。
【附图说明】
[0032]图1是二维码动态口令防伪生成的工作流程图；
[0033]图2是客户查询的工作流程图。
[0034]图中附图标记的含义:1-企业商品信息，2-企业防伪加密字符串，3-防伪信息生成服务器，4- 二维码防伪信息，5-绑定的动态口令组，6-数据库，7-防伪标签，8-客户，9-客户端，10-查询服务器。
【具体实施方式】
[0035]本发明的商品防伪方法基于二维码动态口令，主要包括两个大步骤，分别是:二维码动态口令防伪生成步骤、客户验证步骤。
[0036]以下结合附图和具体实施例对本发明作具体的介绍。
[0037]步骤一:二维码动态口令防伪生成
[0038]参照图1，二维码动态口令防伪生成的具体过程如下:
[0039]la、采用高级加密标准(英语:Advanced Encrypt1n Standard，缩写:AES)加密，企业可以掌握一个加密字符串钥匙，将企业商品信息I与企业防伪加密字符串2通过防伪信息生成服务器3加密生成对应的二维码防伪信息4及绑定的动态口令组5。
[0040]lb、将二维码防伪信息4与绑定的动态口令组5存入数据库6。
[0041]lc、通过印刷设备将二维码防伪信息4与绑定的动态口令组5印刷在防伪标签7上。
[0042]步骤二:客户验证
[0043]在客户验证过程中，查询服务器获取到客户端发送过来的二维码加密数据时，需要企业字符串钥匙才能运算出正确的企业产品原文信息，所以即使算法、技术原理泄露，本发明的方法仍能安全的保证防伪作用。参照图2，客户验证的具体过程如下:
[0044]2a、客户8通过客户端9 (验证设备)扫描防伪标签7上的二维码防伪信息4，并将二维码防伪信息4发送至查询服务器10。
[0045]2b、查询服务器10解密二维码加密信息并调取数据库6，判断二维码防伪信息4是否是正确的，如果正确则返回对应企业商品绑定位置信息并等待用户输入，如果错误则返回无存在此商品信息。
[0046]2c、客户8刮开二维码防伪信息4上的绑定的动态口令组5，并在规定的时间内输入动态口令组5，发送至查询服务器10。
[0047]2d、查询服务器10再次调取数据库6，判断动态口令组5是否是正确的，如果正确则返回企业商品信息及客户互动信息与客户互动，同时查询服务器10锁定其余查询动态口令，并在查询服务器10端记录用户查询记录，如果错误则返回下一个动态口令商品绑定位置信息。
[0048]绑定的动态口令组5优选为5组，并且具有时效性，也就是说如果在设定的时间(例如Imin)内用户还没有输入动态口令，会提示过期，如果需要验证需要返回下一个动态口令位置。因为绑定的动态口令组5是有限的且具有时效性，所以验证过程有次数限制，从而可以有效防止密码词典被破解。
[0049]本发明的基于二维码动态口令的商品防伪方法，其适用于所有商品的防伪，尤其是对信息安全性有严格要求、需要客户互动性较强的企业商品的防伪。
[0050]在本发明的方法中，由于查询服务器端可以动态控制验证次数，所以企业成本低廉，客户无需任何成本，易于实现。
[0051]需要说明的是，上述实施例不以任何形式限制本发明，凡采用等同替换或等效变换的方式所获得的技术方案，均落在本发明的保护范围内。
【主权项】
1.基于二维码动态口令的商品防伪方法，其特征在于，包括以下步骤: 步骤1、二维码动态口令防伪生成: la、将企业商品信息与企业防伪加密字符串通过防伪信息生成服务器加密生成对应的二维码防伪信息及绑定的动态口令组； lb、将二维码防伪信息与绑定的动态口令组存入数据库； lc、通过印刷设备将二维码防伪信息与绑定的动态口令组印刷在防伪标签上； 步骤2、客户验证: 2a、客户通过客户端验证设备扫描防伪标签上的二维码防伪信息，并将二维码防伪信息发送至查询服务器； 2b、查询服务器解密二维码加密信息并调取数据库，判断二维码防伪信息是否是正确的，如果正确则返回对应企业商品绑定位置信息并等待用户输入，如果错误则返回无存在此商品信息； 2c、客户刮开二维码防伪信息上的绑定的动态口令组并输入，发送至查询服务器； 2d、查询服务器调取数据库，判断动态口令组是否是正确的，如果正确则返回企业商品信息及查询记录，同时锁定其余查询动态口令，如果错误则返回下一个动态口令商品绑定位置信息。
2.根据权利要求1所述的基于二维码动态口令的商品防伪方法，其特征在于，所述绑定的动态口令组为5组，并且具有时效性。
【专利摘要】本发明公开了一种基于二维码动态口令的商品防伪方法，其特征在于，包括二维码动态口令防伪生成步骤和客户验证步骤，生成二维码时采用AES加密，企业可掌握一个加密字符串钥匙，同时绑定一组动态口令，在客户验证过程中，查询服务器获取到客户端发送过来的二维码加密数据时需要企业字符串钥匙才能运算出正确的企业产品原文信息，服务器端返回动态口令位置信息，用户输入正确的动态口令，服务器锁定其余动态口令并记录用户查询记录。本发明的有益之处在于：因在客户验证过程中查询服务器获取到客户端发送过来的二维码加密数据时需要企业字符串钥匙才能运算出正确的企业产品原文信息，所以即使算法泄露，本发明的方法仍能安全的保证防伪作用。
【IPC分类】G06Q30-00
【公开号】CN104751341
【申请号】CN201510174666
【发明人】尹志
【申请人】贵州天酒酒业销售有限公司
【公开日】2015年7月1日
【申请日】2015年4月14日