使用端对端密码方案的产品认证制造技术

提供了一种用于促成沿配送渠道的产品认证的内向外或外向内密码学编码的系统。在内部物品（例如，诸如药丸、胶囊、药片之类的药物剂量）与外部物品（例如，包含内部物品的包装）之间生成经认证的、受到保护的码的关联性。例如，与第一物品相关联的内码被用于（至少部分地）生成与包含一个或多个第一物品的第二物品相关联的外码。此过程可被重复多次，其中用于外部物品的码是用于内部物品的码的函数。物品序列可通过这些物品的码之间的依存关系来认证。

【技术实现步骤摘要】
【国外来华专利技术】使用端对端密码方案的产品认证背景领域至少一个特征涉及用于在配送期间保护产品的方法和/或装置，尤其涉及在配送期间禁止伪造和/或假冒所述产品。背景医药行业对许多威胁敏感，包括但不限于伪造的、过期的、和/或假冒的医药产品的配送。此类伪造的、过期的、和/或假冒的医药产品可能例如沿配送渠道在制造商与零售商之间引入。即，在医药产品的配送和/或销售链中，存在过期的、伪造的、和/或无效的产品（例如，药丸、药片、糖浆等形式的药品）的风险。这个问题不仅限于医药产品，而且还可能存在于其它类型的产品的配送中。一些现有技术办法通过在产品的表面上添加标识该产品的经编码数据来解决这个问题。此数据可由扫描仪读取以标识该产品。应用于医药产品的其它技术可使用显微标记（往往仅用于大批量的包装，而不是个体剂量）或者化学示踪剂。后者可用昂贵的法医装备来检测。然而，这些现有技术办法未能认识到任何此类经编码数据均可被复制在伪造的产品上。另外，这些现有技术办法未能提供标识可能已在配送渠道的哪个阶段处引入了伪造物的方法。这些现有技术允许包括关于产品的原产地、成分、目的地等的自由形成的、经加密的、经认证的信息。因此，需要禁止或防止伪造的产品被引入到配送渠道内的方法。概述提供了一种用于禁止将伪造物品引入配送渠道的方法。可递归地生成码阶层，其中每个码与物品阶层中的不同物品相关联并且基于码阶层中的较低码或较高码。随后，将码阶层中的每个码密码学绑定（例如，用私钥进行密码学签名）以获得相应的防伪标签。随后，根据来自码阶层的不同码和物品阶层中的每个物品在码阶层和物品阶层中的相应位置，将来自码阶层的不同码及其相应的防伪标签附加至该物品。物品阶层中特定等级的物品可随后被存储在物品阶层中较高等级或较低等级的物品内。物品阶层中的物品可随后作为单元沿配送渠道配送。密码学绑定码阶层中的每个码可包括用私钥来签署每个码以获得防伪标签，其中该私钥具有用于验证该防伪标签的相应的公钥。在一个实现中，相同的私钥被用于生成物品阶层中多个物品的防伪标签。在另一实现中，至少两个不同的私钥被用于生成物品阶层中的物品的防伪标签。在一个示例中，码阶层中的较低码可以是码阶层中下一等级的码，并且码阶层中的较高码可以是码阶层中下一最高等级的码。在另一示例中，码阶层中的较低码可以是码阶层中低至少两个等级的码，并且码阶层中的较高码可以是码阶层中高至少两个等级的码。注意，在一个示例中，将物品阶层中特定等级的物品存储在物品阶层中较高等级或较低等级的物品内可包括：（a）将第一物理物品存储在第一容器内，和/或（b）将多个第一容器存储在较大的第二容器中。在另一示例中，将物品阶层中特定等级的物品存储在物品阶层中较高等级或较低等级的物品内可包括：（a）将物品阶层中第一等级的一个或多个第一物品存储在物品阶层中的第二物品里；（b）将物品阶层中第二等级的一个或多个第二物品存储在物品阶层中的第三物品里；和/或将物品阶层中第三等级的一个或多个物品存储在物品阶层中的第四物品里。根据各种示例，物品阶层中的物品是物理产品，包括医药产品及其包装。医药产品可包括以下至少一者：药丸、药片、或胶囊。根据一个特征，码阶层可包括与第一方相关联的第一码阶层和与第二方相关联的第二码阶层，其中第二码阶层中的至少一个码基于第一码阶层中的至少一个码。与第一码阶层中的码相关联的防伪标签可使用第一公钥来验证，而第二码阶层中的码可使用第二公钥来验证。该方法还可包括沿配送渠道生成码阶层的附加码，每个附加码与物品阶层中不同的附加物品相关联并且基于码阶层中的较低码或较高码。码阶层中的码可通过沿配送渠道生成码阶层的一个或多个新码来替代。根据每个物品和不同的码在这些阶层中的相应位置来将不同的码附加至该物品可包括：（a）将码阶层中第一等级的第一码与物品阶层中第一等级的第一物品相匹配；（b）将码阶层中第二等级的第二码与物品阶层中第二等级的第二物品相匹配；和/或将（c）将码阶层中第三等级的第三码与物品阶层中第三等级的第三物品相匹配。另一特征提供用于递归地生成码阶层的内向外安全性方案。例如，可生成用于标识物品阶层中的第一物品的第一码。随后，可基于第一码来生成用于标识物品阶层中的第二物品的第二码，该第二物品包含一个或多个第一物品。随后，基于第二码来生成用于标识物品阶层中的第三物品的第三码，该第三物品包含一个或多个第二物品。在该内向外安全性方案中，码阶层可定义码之间自下而上的关系，其中每个码标识码阶层中下一最低的码以建立物品阶层中相应物品之间可验证的关系。该可验证的关系可标识具有第一码的第一物品来自具有第二码的第二物品内，其中第二码标识第一码，并且每个码可通过其各自的密码学防伪标签来认证。另一特征提供用于递归地生成码阶层的外向内安全性方案。可生成用于标识物品阶层中的第一物品的第一码。随后，可基于第一码来生成用于标识物品阶层中的第二物品的第二码，该第一物品包含一个或多个第二物品。随后，可基于第二码来生成用于标识物品阶层中的第三物品的第三码，该第二物品包含一个或多个第三物品。在外向内安全性方案中，码阶层可定义码之间自上而下的关系，其中每个码标识码阶层中下一最高的码以建立物品阶层中相应物品之间可验证的关系。该可验证的关系可标识具有第一码的第一物品来自具有第二码的第二物品内，其中第一码标识第二码，并且每个码可通过其各自的密码学防伪标签来认证。类似地，一种装置可被适配成禁止将伪造物品引入配送渠道。该装置可包括处理电路和打印机。处理电路可包括码生成器和密码学防伪标签生成器。码生成器可被适配成递归地生成码阶层，每个码与物品阶层中的不同物品相关联并且基于码阶层中的较低码或较高码。密码学防伪标签生成器可被适配成密码学绑定码阶层中的每个码以获得相应的密码学防伪标签。打印机可被适配成根据来自码阶层的不同码和物品阶层中的每个物品在码阶层和物品阶层中的相应位置将来自码阶层的不同码及其相应的防伪标签附加至该物品。码阶层可定义码之间自下而上或自上而下的关系，其中每个码分别标识码阶层中下一最高的码或下一最低的码以建立物品阶层中相应物品之间可验证的关系。还提供了一种基于码阶层来认证第一物品的方法。从第一物品获得第一物品码。随后，从第二物品获得第二物品码，其中第二物品包含第一物品或者被第一物品包含。第一物品可通过使用第二物品码来认证，其中如果验证了第一物品码与第二物品码之间的密码学关系，则成功认证第一物品。随后，可提供关于第一物品是否被成功认证的指示符。第一和第二物品码可以是码阶层的一部分，其中码阶层中特定等级的码是使用码阶层中下一最低等级或下一最高等级的另一个码来认证的。如果第一物品码至少部分地基于第二物品码，则验证了第一物品码与第二物品码之间的密码学关系。类似地，可从第三物品获得第三物品码，其中第三物品包含第二物品或者被第二物品包含。第二物品可通过使用第三物品码来认证，其中如果验证了第二物品码与第三物品码之间的密码学关系，则成功认证第二物品。作为认证过程的一部分，可从第一物品获得第一防伪标签，其中第一防伪标签与第一物品码相关联。随后，可基于第一防伪标签来验证第一物品码的真实性。注意，藉由第一和第二物品码与每个物品相应的密码学防伪标签之间的关系来保护第一物品在配送期间不被伪造。类似地，一种本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】2010.09.22 US 12/888,2311.一种用于禁止伪造物品进入配送渠道的方法，包括：递归地生成码阶层，每个码与物品阶层中的不同物品相关联并且其中所述码中的至少一些码是基于来自所述码阶层中的另一等级的较低码或较高码递归地生成的；密码学绑定所述码阶层中的每个码以获得相应的密码学防伪标签；以及根据在所述码阶层和所述物品阶层中的相应等级，将来自所述码阶层的不同码及其相应的密码学防伪标签物理地附加至所述物品阶层中的每个物品。2.如权利要求1所述的方法，其特征在于，密码学绑定所述码阶层中的每个码包括用私钥来签署每个码以获得所述防伪标签，其中所述私钥具有被用于验证所述防伪标签的相应的公钥。3.如权利要求2所述的方法，其特征在于，相同的私钥被用于生成所述物品阶层中的多个物品的防伪标签。4.如权利要求2所述的方法，其特征在于，至少两个不同的私钥被用于生成所述物品阶层中的物品的防伪标签。5.如权利要求1所述的方法，其特征在于，所述码阶层中的所述较低码是所述码阶层中稍低等级的码，并且所述码阶层中的所述较高码是所述码阶层中稍高等级的码。6.如权利要求1所述的方法，其特征在于，所述码阶层中的所述较低码是所述码阶层中低至少两个等级的码，并且所述码阶层中的所述较高码是所述码阶层中高至少两个等级的码。7.如权利要求1所述的方法，其特征在于，进一步包括：将所述物品阶层中特定等级的物品存储在所述物品阶层中较高等级或较低等级的物品内。8.如权利要求7所述的方法，其特征在于，将所述物品阶层中特定等级的物品存储在所述物品阶层中较高等级或较低等级的物品内包括：将第一物理物品存储在第一容器内；以及将多个第一容器存储在较大的第二容器内。9.如权利要求1所述的方法，其特征在于，将所述物品阶层中特定等级的物品存储在所述物品阶层中较高等级或较低等级的物品内包括：将所述物品阶层中第一等级的一个或多个第一物品存储在所述物品阶层中的第二物品中；将所述物品阶层中第二等级的一个或多个第二物品存储在所述物品阶层中的第三物品中；以及将所述物品阶层中第三等级的一个或多个第三物品存储在所述物品阶层中的第四物品中。10.如权利要求1所述的方法，其特征在于，进一步包括：沿所述配送渠道作为单元配送所述物品阶层中的物品。11.如权利要求1所述的方法，其特征在于，所述物品阶层中的物品是物理产品。12.如权利要求1所述的方法，其特征在于，所述物品阶层中的物品是医药产品及其包装，并且所述医药产品包括药丸、药片或胶囊中的至少一者。13.如权利要求1所述的方法，其特征在于，所述码阶层包括与第一方相关联的第一码阶层和与第二方相关联的第二码阶层，其中所述第二码阶层中的至少一个码基于所述第一码阶层中的至少一个码。14.如权利要求13所述的方法，其特征在于，与所述第一码阶层中的码相关联的防伪标签能使用第一公钥来验证，而与所述第二码阶层中的码相关联的防伪标签能使用第二公钥来验证。15.如权利要求1所述的方法，其特征在于，进一步包括：沿所述配送渠道生成所述码阶层的附加码，每个附加码与所述物品阶层中不同的附加物品相关联并且基于所述码阶层中的较低码或较高码。16.如权利要求1所述的方法，其特征在于，进一步包括：通过沿所述配送渠道生成所述码阶层的一个或多个新的码来替代所述码阶层中的码。17.如权利要求1所述的方法，其特征在于，根据不同码和每个物品在所述阶层中的相应位置来将所述不同码附加至所述物品包括：将所述码阶层中第一...

【专利技术属性】
技术研发人员：J·约瑟维科，G·G·罗斯，A·甘特曼，
申请(专利权)人：高通股份有限公司，
类型：
国别省市：