一种基于数字密码锁的数码安防技术.docxVIP

一种基于数字密码锁的数码安防技术 由于传统的伪造技术和各种缺陷，数字伪造技术在几年内以独特的优势实现了改进，并取得了良好的效果。第一个数字伪造又称电话伪造，是一种只包含伪识别密码的伪造标识。此外，该伪造密码被保存在预防中心数据库中。消费者购买产品后，只需打开带有伪识别密码的盖层，才能获得产品的伪造性密码。消费者购买产品后，只需打开伪造标识的覆盖层，获得商品的伪造性密码，然后阅读特定800免费电话的伪造性调查系统的商品的真实性。根据不同的搜索方法，市场上主要包括电话数字伪造系统、电子邮件数字伪造系统和综合数字伪造系统。根据不同的伪码生成方法，随机编码模型、有序流水号加密模型和密钥加密模型。 1 目前，主要的预防模型及其安全性分析 1.1 ntearet等方式 首先由数码防伪中心随机生成一批序列号存于数据库中,然后将这批序列号做成防伪标签,生产企业购买这些标签贴于其商品上用于防伪.消费者购买到商品后通过电话或、短信或Internet等方式与中心的数据库中的数据进行对比验证.如图1所示. 该防伪模型是采用随机产生序列号来达到不可伪造性而没有考虑到防伪码本身的防伪问题,这种方法主要有如下缺点:①条码直接存数据库中,容易被窃取,安全性受到威胁,窃取者可以通过各种方式,如网络入侵等方式直接得到数据库中的条码号;②存在内部人员泄密的问题;③造假者得到产生随机条码的机制,从而自己直接产生条码号进行大规模的造假;④由于防伪码需要保证唯一性,每一次生成防伪码时都要和数据库里面的数据进行比较,生成防伪码的效率较低. 1.2 防伪码的生成 基于上述模型3个缺陷的考虑,一些防伪企业考虑了条码自身的防伪.提出加密有序流水号模型,其防伪码由生产序列号、有序流水号和验证号三部分构成,首先使用生产序列号惟一确定的一个数据密钥,然后使用该数据密钥对有序流水号进行加密处理生成验证号,最后将生产序列号、有序流水号和验证号一起合并构成最终的防伪码.其验证过程是一个比较过程,先由用户输入防伪码,再根据生产序列号找到生产时使用的数据密钥,使用该数据密钥对有序流水号进行加密处理得到一个验证号,最后比较该验证号和用户输入的验证号是否相同来判断真伪.如图2所示. 该模型只需保存数据密钥,不必保存条码本身从而避免把条码直接存在数据库中,提高了空间和时间的利用率,同时达到了保护条码安全即不可伪造性的目的.但这种模型仍然存在两个问题:第一、没有考虑到数据密钥的安全性,数据密钥在服务器上容易被攻击者窃取,一旦窃取到数据密钥,窃取者就可以采用和中心一样的方式来生成防伪码,这样整个系统安全保障就没有了;第二、防伪码的中间部分是有序的流水号,这样容易受到选择明文攻击;第三、无法进行双向认证,无法确定防伪中心是否被假冒. 1.3 有序性攻击的防病毒技术 由于上述两种模型的缺陷,有些防伪厂商采用公钥加密防伪模型,该方案产生防伪码的过程和加密有序流水号防伪模型相似,其区别主要在于把有序的流水号也进行了加密处理,从而打乱原来防伪码中间部分的有序性,来防止攻击者采取选择明文攻击.如图3所示. 首先产生防伪码,然后使用公钥算法加密数据密钥将得到的密文形式的数据密钥存入数据库,同时还需将公钥算法的私钥存入数据库. 该模型具有上述模型2的优点,可以防止攻击者采取选择明文的方式进行攻击.其主要缺点有:第一、密文密钥阵列和私钥文件同时存数据库中,只要数据库失密就会使防伪系统失去安全性;第二、无法防止内部人员生成非法的数据插入数据库进行批量作假;第三、无法防止攻击者采用枚举攻击;第四、无法进行双向认证,无法确定防伪中心是否被假冒. 2 防伪密码的生成 综合上面几种模型的分析,基于其主要缺陷,笔者提出了基于数字密码锁的一种新的数码防伪方案.该方案和上述几个模型相比引入了新的思想. 1) 在防伪密码生成上引入了数字密码锁的概念.这样既解决了防伪码本身的防伪问题,又解决了数据库的泄密问题,同时,也使双向校验成为可能. 2) 引入了双向校验的概念.以往的数码防伪系统都只是防伪中心对消费者输入的防伪密码进行校验,并不能保证防伪中心就一定没有假冒的可能,这对消费者是不公平的.这种新的数码防伪系统解决了消费者对防伪中心的校验,通过双向校验从而更好地保证了真伪校验过程的公平性. 3) 引入了商品身份码的概念.商品身份码相当于人的身份证号,每一个商品的商品身份码都是惟一的,用于记录商品的流动.商品身份码作为明码打印在防伪标签上,而且可以是连续的,这样就解决了上述几种模型防伪码生成效率低下的问题,不需要每生成一个码时都要搜索数据库.同时,商品身份码的引入,也使各种增值服务的实现成为可能. 2.1 防伪密码生成 该方案中防伪码由两部分组成:商品身份码和防伪密码,其中商品身份码是明码,在整个数码防伪系统中是惟一的,直接打印在防伪标签上