采用RFID技術的數字牌證的唯一性保障方法技術

本發明專利技術屬于RFID和道路交通管理、物流管理技術領域，具體為一種基于RFID(電子標簽)技術的數字牌證的安全保障技術方法。該方法綜合采用了RFID電子標簽的固化ID、EPC等序列號、數據加密和數字簽名算法，確保所采用的RFID電子標簽具有唯一性。該方法可應用于各種類型的支持讀寫操作的、可存儲用戶數據的RFID電子標簽，包括有源(Active)或無源(Passive)RFID、高頻(HF)或超高頻(UHF)RFID等。本發明專利技術可使在道路交通管理、物流管理等領域應用的電子標簽具備防偽造、防復制、防篡改、防抵賴等能力。

【技術實現步驟摘要】

本專利技術屬于RFID和道路交通管理、物流管理
，具體涉及一種數字牌證的唯一性保障方法。
技術介紹
RFID電子標簽是物聯網系統最關鍵的組成部分之一。RFID存儲的信息是管理信息的來源，RFID也與被管理對象具有一一對應的關系。如果RFID存在被惡意偽造、復制、篡改的隱患，那么管理系統就會失去應有的數據基礎，由此將帶來災難性的后果。RFID電子標簽技術具有較強的防偽能力，但在掌握高科技工具的攻擊者面前，僅僅依賴RFID本身具有的讀寫控制和數據加密等功能是不夠的，例如，在不對加密數據進行解密的情況下，造假者通過拷貝數據的方式，大量復制偽造電子標簽，反而會使防偽標簽成為制假售假的“合法外衣”。因此，如何保障RFID電子標簽存儲內容的唯一性非常必要，否則防偽效力將被大大削弱，甚至完全喪失。RFID電子標簽的數字化技術為實現安全保障措施奠定了較好的基礎，同時，公鑰加密、數字摘要、數字簽名等技術也非常成熟，兩方面技術的結合將為RFID電子標簽防安全攻擊的能力帶來極大的提高。
技術實現思路
本專利技術的目的在于提供一種唯一性保障方法，應用于基于RFID電子標簽技術的數字牌證，以保證每一張數字牌證的獨特性，克服上述現有安全防范技術中存在的問題。本專利技術中的數字牌證，核心為一張可讀寫的RFID電子標簽，用于標識被管理的對象，電子標簽內記錄管理對象的編號、檔案信息、圖像等數據。記錄的r>管理數據可以是結構化數據或非結構化數據，并且可以是分段、分扇區或連續存儲的各種方式。本專利技術提供的數字牌證唯一性保障方法，利用RFID電子標簽所提供的出廠固化的全球唯一的TID/UID、EPC等序列號，結合數字簽名技術，對RFID中存儲的數據進行數字簽名。相同的數據保存在不同的RFID中，其數字簽名是不同的，因此，不同RFID中存儲的數據不能簡單地相互復制?？梢詤^分不同的合法操作者，當數據被寫入RFID中時，不同的操作用戶可持有不同的數字簽名密鑰(私鑰)，這樣，既可保證相同的數據由不同的操作者進行寫入會得到不同的存儲信息，又可保證存儲信息的不可抵賴性(即不可否認性)。數字牌證的合法讀取者可根據本專利技術所提供的方法，驗證RFID電子標簽的合法性(偽造或復制的標簽)、RFID中存儲的信息是否由合法操作者寫入、信息是否被篡改(數據完整性)等。本專利技術可實現對運用RFID電子標簽的數字牌證的唯一性保障，克服現有安全防范技術中存在的問題。附圖說明圖1是本專利技術的數字牌證唯一性檢驗總體組織結構圖；圖2是本專利技術的電子標簽存儲結構示意圖；圖3是本專利技術的數字牌證唯一性保障方法原理圖；圖4是本專利技術的數字牌證唯一性檢驗原理圖；圖3和圖4中帶圓圈的數字標號為各個步驟的順序，相同數字表示同一步。具體實施方式本專利技術是一種基于RFID技術的數字牌證唯一性保障方法。當信息已經準備好，即將寫入RFID電子標簽時，合法操作者系統采用本發明的方法，如圖3所示，對信息進行處理，再寫入RFID中。數字牌證的合法讀取者，在讀取電子標簽中存儲的相關信息后，采用本專利技術的方法，如圖4所示，驗證電子標簽和存儲的信息，如驗證無誤，則繼續正常的工作流程，如驗證有誤，則拒絕非法標簽，并進行相關的差錯處理。本專利技術運用RFID電子標簽固化存儲的UID(Unique?Identification，唯一標識碼)/TID(Tag?Identification，標簽標識碼)和EPC(Electronic?ProductCode，電子物品碼)，如圖2所示，為全球唯一的編碼(序列號)，與存儲數據(明文或密文)進行交織運算處理后，實施數字簽名操作，得到與RFID序列號相關的數字簽名，并與存儲數據一起寫入RFID的用戶數據區域，如圖2所示。數字簽名操作分兩步完成，如圖3所示，先進行數字摘要操作，可采用SHA、MD5等單向函數加密算法，再對數字摘要用私有密鑰進行公鑰算法的加密，可采用ECC、RSA等公鑰算法。數字牌證的唯一性、合法性驗證過程，如圖4所示，為以上所述方法的逆向過程，運用公鑰算法對應的公開密鑰進行解密，比較兩個數字摘要，若完全一致則說明存儲的內容是合法、正確的，否則說明內容是非法或錯誤的。以上所述的具體實施例，對本專利技術的目的和技術方案進行了進一步詳細說明，所應理解的是，以上所述僅為本專利技術的具體實施例而已，并不用于限制本專利技術，凡在本專利技術的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本專利技術的保護范圍之內。本文檔來自技高網...

【技術保護點】

【技術特征摘要】
1.一種基于RFID技術的數字牌證的唯一性保障方法，其特征在于：
在RFID中存儲被管理對象的信息，如編號、檔案數據、圖像等，數
據具有保密性等要求，而且需要防止數據被惡意篡改，還需要防范
RFID電子標簽被非法復制或偽造，所述唯一性保障方法可以使RFID
電子標簽及其存儲的數據具有獨特性，并且是可以驗證的。
2.根據權利要求1所述的數字牌證，其特征在于：運用RFID電子標
簽技術，對非智能化管理的對象(包括人和物)進行標識，使之成為
管理系統可進行智能化通信和管理的對象，并記錄管理對象的相關信
息，形成數字牌證。
3.根據權利要求1和2所述的RFID，其特...

【專利技術屬性】
技術研發人員：凌力，
申請(專利權)人：上海中映信息科技有限公司，
類型：發明
國別省市：