產(chǎn)品認證方法和系統(tǒng)的制作方法
【專利摘要】在生產(chǎn)期間，針對每個產(chǎn)品，基于與該產(chǎn)品有關(guān)的設(shè)備特定信息，創(chuàng)建唯一的加密認證碼。將所述唯一的加密認證碼與設(shè)備特定信息一起存儲在數(shù)據(jù)庫中，并且將所述唯一的加密認證碼的表示存儲在所述產(chǎn)品上。為了確定所關(guān)心的產(chǎn)品是否是真實的，讀取所述唯一的加密認證碼的可讀表示，并且將其與產(chǎn)品認證請求一起發(fā)送給服務(wù)器。所述服務(wù)器基于所接收的唯一的加密認證碼以及所述數(shù)據(jù)庫中的與該唯一的加密認證碼關(guān)聯(lián)的設(shè)備特定信息，提供對所關(guān)心的產(chǎn)品的真實性的指示。
【專利說明】產(chǎn)品認證方法和系統(tǒng)

【背景技術(shù)】
[0001]偽造產(chǎn)品無處不在一大眾會碰到偽造的錢、信用卡、藥品、計算機、資金、軟件和各種各樣的其他產(chǎn)品。對真實商品的生產(chǎn)商的后果相當大。該后果不僅包括銷售損失，還包括當偽造的產(chǎn)品出現(xiàn)故障、表現(xiàn)不佳、或者展現(xiàn)差的質(zhì)量時造成的品牌損害。告訴客戶他/她購買的產(chǎn)品是偽造的可能對解決與該產(chǎn)品關(guān)聯(lián)的不愉快經(jīng)歷作用不大。
[0002]對于一些類型的產(chǎn)品，另一重要考慮是產(chǎn)品安全。一個示例涉及工業(yè)過程監(jiān)視和控制設(shè)備，所述工業(yè)過程監(jiān)視和控制設(shè)備已經(jīng)成為近些年的偽造對象。可被用于監(jiān)視或控制化工廠、煉油廠、制藥廠或類似工廠中的關(guān)鍵操作的這些產(chǎn)品必須滿足固有的安全和防爆證明。另外，設(shè)備獲得的測量精度對于過程的安全和該過程創(chuàng)建的產(chǎn)品的質(zhì)量非常重要。
[0003]已經(jīng)使用眾多的防偽措施，以嘗試幫助識別偽造產(chǎn)品和制止?jié)撛诘脑旒僬摺＿@些防偽措施可以包括全息標記、RFID標簽、隱藏標記、以及化學簽名。有效的防偽措施的關(guān)鍵要求包括:低成本、易使用、以及難泄密。


【發(fā)明內(nèi)容】

[0004]一種產(chǎn)品認證方法，包括:針對每個產(chǎn)品，基于與該產(chǎn)品有關(guān)的設(shè)備特定信息，創(chuàng)建唯一的加密認證碼。將所述唯一的加密認證碼與該產(chǎn)品的設(shè)備特定信息一起存儲在數(shù)據(jù)庫中。另外，將所述唯一的加密認證碼的可讀表示存儲在所述產(chǎn)品上。認證所關(guān)心的具體產(chǎn)品涉及:接收產(chǎn)品認證請求，所述請求包括存儲在所關(guān)心的產(chǎn)品上的唯一的加密認證碼?；谂c所述請求一起接收的唯一的加密認證碼以及所述數(shù)據(jù)庫中存儲的與該唯一的加密認證碼關(guān)聯(lián)的設(shè)備特定信息，提供對所關(guān)心的產(chǎn)品的真實性的指示。
[0005]一種產(chǎn)品認證系統(tǒng)，包括:閱讀器，上載與被生產(chǎn)的產(chǎn)品有關(guān)的設(shè)備特定信息；以及認證碼生成器，基于所上載的與該產(chǎn)品有關(guān)的設(shè)備特定信息，創(chuàng)建該產(chǎn)品的唯一的加密認證碼。數(shù)據(jù)庫針對每個產(chǎn)品存儲所述唯一的加密認證碼和與該產(chǎn)品關(guān)聯(lián)的設(shè)備特定信息。該產(chǎn)品攜帶所述唯一的加密認證碼的可讀表示。服務(wù)器接收產(chǎn)品認證請求，所述請求包括從所關(guān)心的產(chǎn)品讀取的唯一的加密認證碼。服務(wù)器基于與所述請求一起接收的唯一的加密認證碼以及所述數(shù)據(jù)庫中的與該唯一的加密認證碼關(guān)聯(lián)的設(shè)備特定信息，提供對所關(guān)心的產(chǎn)品的真實性的指示。

【專利附圖】

【附圖說明】
[0006]圖1是示出產(chǎn)品認證系統(tǒng)和方法的框圖，其中包含唯一的加密認證碼的認證標簽被放置在產(chǎn)品上。
[0007]圖2是產(chǎn)品認證系統(tǒng)和方法的框圖，其中唯一的加密認證碼被存儲在產(chǎn)品的存儲器中。
[0008]圖3是系統(tǒng)和方法的框圖，其中包含唯一的加密認證碼的認證標簽被放置在產(chǎn)品上，并且該唯一的加密認證碼還被存儲在該產(chǎn)品的存儲器中。

【具體實施方式】
[0009]在下面的描述中，示出了用于對可能偽造的產(chǎn)品進行認證的系統(tǒng)和方法。所涉及的產(chǎn)品是這樣的類型，其中各個產(chǎn)品被唯一地標識。出于說明的目的，所涉及的產(chǎn)品的示例將是在工業(yè)過程監(jiān)視和/或控制系統(tǒng)中使用的現(xiàn)場設(shè)備以及那些設(shè)備的各個模塊或部件。然而，應(yīng)該理解，所描述的系統(tǒng)和方法適用于任意類型的產(chǎn)品，其中所生產(chǎn)的每個單個產(chǎn)品將是可唯一標識的。
[0010]圖1示出了認證系統(tǒng)10的實施例，認證系統(tǒng)10通過使用認證標簽14提供對產(chǎn)品12的認證。系統(tǒng)10包括:認證碼生成器16、私鑰18、條形碼掃描器20、服務(wù)器22、數(shù)據(jù)庫23和智能電話掃描器24。
[0011]在該實施例中，產(chǎn)品12例如是現(xiàn)場設(shè)備，如變送器、致動器、或者在工業(yè)過程監(jiān)視或控制系統(tǒng)中使用的現(xiàn)場設(shè)備的模塊或部件。圖1示出了產(chǎn)品12沿著總裝配線26前進。產(chǎn)品12將唯一地標識產(chǎn)品12的條形碼與其關(guān)聯(lián)。條形碼可以包含設(shè)備特定數(shù)據(jù)或者在數(shù)據(jù)庫中與設(shè)備特定數(shù)據(jù)關(guān)聯(lián)，所述設(shè)備特定數(shù)據(jù)諸如是型號、序列號、客戶、生產(chǎn)日期、產(chǎn)品12的產(chǎn)地、客戶的位置、以及產(chǎn)品12特定的設(shè)備配置信息。當產(chǎn)品12沿著總裝配線26到達階段28時，條形碼掃描器20 (閱讀器)掃描(讀取)該條形碼，其允許認證碼生成器16檢索與產(chǎn)品12關(guān)聯(lián)的設(shè)備特定數(shù)據(jù)。
[0012]認證碼生成器16使用私鑰18和一些或全部的其他設(shè)備特定數(shù)據(jù)來生成唯一的加密認證碼。周期性地向認證碼生成器16提供私鑰18。例如，可以每周、每月或者每季提供一次新私鑰。
[0013]認證碼生成器16向服務(wù)器22發(fā)送設(shè)備特定數(shù)據(jù)和唯一的加密認證碼。該信息被存儲在服務(wù)器22可訪問的數(shù)據(jù)庫23中，并且以后在現(xiàn)場對產(chǎn)品的認證中使用。
[0014]認證碼生成器16打印認證標簽14，該認證標簽14包含唯一的加密認證碼。在位置30處，將認證標簽14附著到產(chǎn)品12。
[0015]當完成封裝裝配之后，將產(chǎn)品12運送給客戶。在稍后的時間，客戶或者另一方可能希望驗證產(chǎn)品12是來自該生產(chǎn)商的真實產(chǎn)品。該認證通過使用諸如智能電話掃描器24之類的掃描設(shè)備來進行。掃描認證標簽14中包含的碼，將該唯一的加密認證碼與認證請求一起發(fā)送給服務(wù)器22。
[0016]當接收到來自智能電話掃描器24的認證請求以及智能電話掃描器24讀取的唯一的加密認證碼時，服務(wù)器22從數(shù)據(jù)庫23檢索與該唯一的加密認證碼關(guān)聯(lián)的數(shù)據(jù)。該數(shù)據(jù)包括其他設(shè)備特定數(shù)據(jù)。
[0017]當在數(shù)據(jù)庫23中不存在針對該特定的唯一的加密認證碼的匹配時，服務(wù)器22向智能電話掃描器24返回所關(guān)心的產(chǎn)品不是真實的消息。
[0018]如果服務(wù)器22在數(shù)據(jù)庫23中找到該智能電話掃描器24發(fā)送的唯一的加密認證碼，服務(wù)器22返回具有某種設(shè)備特定數(shù)據(jù)的消息，所述某種設(shè)備特定數(shù)據(jù)是存儲在數(shù)據(jù)庫中的且與唯一的加密認證碼對應(yīng)的數(shù)據(jù)。例如，服務(wù)器22可以向智能電話掃描器24發(fā)送所存儲的型號、序列號、客戶名字以及客戶位置，使得掃描認證標簽14的人能夠檢查所關(guān)心的產(chǎn)品以查看該產(chǎn)品的型號、序列號、客戶名字和客戶位置與來自服務(wù)器22的數(shù)據(jù)是否匹配。
[0019]系統(tǒng)10還允許服務(wù)器22提供是否存在真實產(chǎn)品的復(fù)制品的指示。如果認證產(chǎn)品的認證標簽14已經(jīng)被復(fù)制并且在偽造商品上使用，則服務(wù)器22可能已經(jīng)收到與相同的唯一的加密認證碼有關(guān)的多個查詢。這指示存在不止一個產(chǎn)品和包含該唯一的加密認證碼的認證標簽的復(fù)制品。
[0020]上文描述的實施例包括作為示意手持掃描設(shè)備的智能電話掃描器24。然而，應(yīng)該理解，本發(fā)明涵蓋包括其他掃描設(shè)備的實施例。
[0021]圖2示出了系統(tǒng)10A,其是認證系統(tǒng)的另一實施例。系統(tǒng)1A使用存儲在產(chǎn)品12的存儲器32中的唯一的加密認證碼，而非與圖1中示出的認證標簽14那樣的認證標簽。系統(tǒng)1A的部件與圖1的系統(tǒng)10中的部件類似，并且使用類似的參考標號標識類似的部件。
[0022]在系統(tǒng)1A中，認證碼生成器16基于條形碼掃描器20讀取的條形碼來上載設(shè)備特定數(shù)據(jù)。使用私鑰18和一些或全部的其他設(shè)備特定數(shù)據(jù)來生成唯一的加密認證碼。將唯一的加密認證碼與所述其他設(shè)備特定數(shù)據(jù)一起發(fā)送給服務(wù)器22，供存儲和以后在認證過程中使用。由認證碼生成器16將該唯一的加密認證碼存儲在產(chǎn)品12內(nèi)的存儲器32中。例如，能夠使用HART通信協(xié)議進行通信的現(xiàn)場設(shè)備的HART寄存器可被用于存儲該唯一的加密認證碼。對于其他類型的設(shè)備，可以使用其他存儲位置來存儲該唯一的加密認證碼。
[0023]在完成總裝配和封裝之后，將產(chǎn)品12運送給客戶。于是客戶將把產(chǎn)品12安裝到能夠與服務(wù)器22數(shù)字通信的系統(tǒng)中。在圖2示出的特定實施例中，產(chǎn)品12被安裝在包括監(jiān)視/控制中心34的工業(yè)過程監(jiān)視或控制系統(tǒng)中。監(jiān)視/控制中心34能夠使用HART協(xié)議與產(chǎn)品12通信，并且能夠訪問存儲器32的包括該唯一的加密認證碼在內(nèi)的內(nèi)容。然后，監(jiān)視/控制中心34向服務(wù)器22傳送該唯一的加密認證碼，服務(wù)器22使用數(shù)據(jù)庫23中存儲的與該唯一的加密認證碼關(guān)聯(lián)的數(shù)據(jù)來執(zhí)行認證。然后，服務(wù)器22將其認證過程的結(jié)果返回給監(jiān)視/控制中心34。在其他實施例中，監(jiān)視/控制中心34與產(chǎn)品12之間的通信可以利用其他協(xié)議，諸如基于數(shù)字總線的Fieldbus或者Profibus通信協(xié)議，或者基于使用無線協(xié)議(諸如WirelessHART (IEC62951))的無線網(wǎng)絡(luò)的無線通信?？蛻舫３２辉试S從過程控制工廠到互聯(lián)網(wǎng)的連接。在這些情況下，監(jiān)視/控制中心可以讀取該加密認證碼，然后手動將其傳輸給另一設(shè)備(諸如智能電話)以傳回服務(wù)器。
[0024]系統(tǒng)1A具有識別下述產(chǎn)品的能力:具有不存在的認證碼的產(chǎn)品，以及具有存在的唯一的加密認證碼但該存在的唯一的加密認證碼與和唯一的加密認證碼關(guān)聯(lián)的型號、序列號或者其他設(shè)備特定數(shù)據(jù)不匹配的產(chǎn)品。如參考圖1描述的那樣，服務(wù)器22還可以指示復(fù)制品的存在。在該情況下，復(fù)制品可以是在產(chǎn)品的存儲器中存儲相同的唯一的加密認證碼的多個產(chǎn)品。
[0025]圖3示出了系統(tǒng)10B，其組合了圖1和圖2的特征。使用類似的參考標號標識類似的單元。
[0026]在系統(tǒng)1B中，認證碼生成器16以兩種不同的形式在產(chǎn)品12上存儲唯一的加密認證碼。該唯一的加密認證碼被存儲在放置在產(chǎn)品12上的認證標簽14中。另外，該唯一的加密認證碼被存儲在產(chǎn)品12的存儲器32中。
[0027]系統(tǒng)1B允許由個人使用諸如智能電話掃描器24之類的掃描器或者由監(jiān)視/控制中心34來執(zhí)行對所關(guān)心的產(chǎn)品的認證。服務(wù)器22接收輸入的認證檢查請求，并且執(zhí)行如參考系統(tǒng)10和1A所描述的檢查，然后向進行請求的設(shè)備(智能電話掃描器24 (或其他掃描器)或者監(jiān)視/控制中心34)報告結(jié)果。
[0028]盡管已經(jīng)參考示例性實施例描述了本發(fā)明，但是本領(lǐng)域技術(shù)人員應(yīng)該理解可以在不偏離本發(fā)明的范圍的情況下做出各種改變并且可以用等價物替代其中的單元。另外，在不偏離本發(fā)明的基本范圍的情況下，可以做出許多修改以適應(yīng)具體的情形或本發(fā)明的教導的材料。因此，旨在表明本發(fā)明不限于所公開的具體實施例，而是本發(fā)明將包括落在所附權(quán)利要求的范圍內(nèi)的所有實施例。
【權(quán)利要求】
1.一種產(chǎn)品認證方法,包括: 針對每個產(chǎn)品，基于與該產(chǎn)品有關(guān)的設(shè)備特定信息，創(chuàng)建唯一的加密認證碼； 針對數(shù)據(jù)庫中的每個產(chǎn)品，存儲所述唯一的加密認證碼和與所述唯一的加密認證碼關(guān)聯(lián)的產(chǎn)品的設(shè)備特定信息； 在每個產(chǎn)品上存儲該產(chǎn)品的唯一的加密認證碼的可讀表示； 接收產(chǎn)品認證請求，所述請求包括存儲在所關(guān)心的產(chǎn)品上的唯一的加密認證碼；基于與所述請求一起接收的唯一的加密認證碼以及所述數(shù)據(jù)庫中存儲的與該唯一的加密認證碼關(guān)聯(lián)的設(shè)備特定信息，提供對所關(guān)心的產(chǎn)品的真實性的指示。
2.根據(jù)權(quán)利要求1所述的方法，其中，在每個產(chǎn)品上存儲唯一的加密認證碼的可讀表示包括:將以機器可讀形式承載所述唯一的加密認證碼的可掃描標簽放置在與所述唯一的加密認證碼關(guān)聯(lián)的產(chǎn)品上。
3.根據(jù)權(quán)利要求2所述的方法，其中所述請求接收自掃描設(shè)備。
4.根據(jù)權(quán)利要求1所述的方法，其中，在每個產(chǎn)品上存儲唯一的加密認證碼的可讀表示包括:在與該唯一的加密認證碼關(guān)聯(lián)的產(chǎn)品的存儲器中存儲所述唯一的加密認證碼。
5.根據(jù)權(quán)利要求4所述的方法，其中所述請求接收自安裝了所述產(chǎn)品的系統(tǒng)。
6.根據(jù)權(quán)利要求1所述的方法，其中所述設(shè)備特定數(shù)據(jù)包括下述數(shù)據(jù)中的至少一個:型號、序列號、客戶、生產(chǎn)日期、產(chǎn)地、客戶位置、以及設(shè)備配置信息。
7.根據(jù)權(quán)利要求1所述的方法，其中創(chuàng)建唯一的加密認證碼是基于私鑰和所述設(shè)備特定信息的。
8.根據(jù)權(quán)利要求1所述的方法，其中提供對真實性的指示包括: 如果所述唯一的加密認證碼未存儲在所述數(shù)據(jù)庫中，則提供所關(guān)心的產(chǎn)品是不真實的指示；以及 如果所述唯一的加密認證碼被存儲在所述數(shù)據(jù)庫中，則提供所關(guān)心的產(chǎn)品是真實的指/Jn ο
9.根據(jù)權(quán)利要求1所述的方法，其中提供對真實性的指示還包括: 如果已經(jīng)收到具有相同的唯一的加密認證碼的多個請求，則提供可能存在復(fù)制品的指/Jn ο
10.一種廣品認證系統(tǒng)，所述系統(tǒng)包括: 認證碼生成器，基于與被生產(chǎn)的產(chǎn)品有關(guān)的設(shè)備特定信息，創(chuàng)建該產(chǎn)品的唯一的加密認證碼； 數(shù)據(jù)庫，針對每個產(chǎn)品存儲所述唯一的加密認證碼和與該產(chǎn)品關(guān)聯(lián)的設(shè)備特定信息； 由該產(chǎn)品攜帶的唯一的加密認證碼的可讀表示；以及 服務(wù)器，接收產(chǎn)品認證請求，所述請求包括從所關(guān)心的產(chǎn)品讀取的唯一的加密認證碼，并且基于與所述請求一起接收的唯一的加密認證碼和所述數(shù)據(jù)庫中的與該唯一的加密認證碼關(guān)聯(lián)的設(shè)備特定信息，提供對所關(guān)心的產(chǎn)品的真實性的指示。
11.根據(jù)權(quán)利要求10所述的系統(tǒng)，其中，所述唯一的加密認證碼的可讀表示包括:被附著到所述產(chǎn)品的以機器可讀形式承載所述唯一的加密認證碼的可掃描標簽。
12.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中所述服務(wù)器從掃描設(shè)備接收所述請求。
13.根據(jù)權(quán)利要求10所述的系統(tǒng)，其中，所述唯一的加密認證碼的可讀表示被存儲在所述產(chǎn)品的存儲器中。
14.根據(jù)權(quán)利要求13所述的系統(tǒng)，其中所述服務(wù)器從安裝了所述產(chǎn)品的系統(tǒng)接收所述請求。
15.根據(jù)權(quán)利要求14所述的系統(tǒng)，其中所述產(chǎn)品能夠通過使用數(shù)字通信協(xié)議與安裝了所述產(chǎn)品的系統(tǒng)進行通信，以及所述產(chǎn)品的存儲所述唯一的加密認證碼的存儲器包括與所述產(chǎn)品的通信協(xié)議能力關(guān)聯(lián)的寄存器。
16.根據(jù)權(quán)利要求10所述的系統(tǒng)，其中所述設(shè)備特定數(shù)據(jù)包括下述數(shù)據(jù)中的至少一個:型號、序列號、客戶、生產(chǎn)日期、產(chǎn)地、客戶位置、以及設(shè)備配置信息。
17.根據(jù)權(quán)利要求10所述的系統(tǒng)，其中所述認證碼生成器基于私鑰和所述設(shè)備特定信息來創(chuàng)建所述唯一的加密認證碼。
18.根據(jù)權(quán)利要求10所述的系統(tǒng)，其中所述服務(wù)器: 如果所述唯一的加密認證碼未存儲在所述數(shù)據(jù)庫中，則提供所關(guān)心的產(chǎn)品是不真實的指示; 如果所述唯一的加密認證碼被存儲在所述數(shù)據(jù)庫中，則提供所關(guān)心的產(chǎn)品是真實的指示；以及 如果已經(jīng)收到具有相同的唯一的加密認證碼的多個請求，則提供可能存在復(fù)制品的指/Jn ο
19.根據(jù)權(quán)利要求10所述的系統(tǒng)，還包括: 閱讀器，向所述認證碼生成器上載與被生產(chǎn)的產(chǎn)品有關(guān)的設(shè)備特定信息。
【文檔編號】G06Q30/00GK104182878SQ201310328650
【公開日】2014年12月3日 申請日期:2013年7月31日 優(yōu)先權(quán)日:2013年5月23日
【發(fā)明者】羅伯特·C·海德克, 戴爾·斯科特·戴維斯, 約翰·P·舒爾特 申請人:羅斯蒙德公司