数字防伪认证

A. 为什么防伪码能验证真伪

防 伪 原 理
系统的防伪来技术原理自是：利用印有防伪查询码的防伪标识，记录产品的信息编码（20位），由系统服务中心的计算机识别系统和公用电话网组成查询网络。具体应用是：在每一件入网产品出厂前粘贴一枚防伪标识，防伪标识上隐含着一组由0-9数字组成的对应于该件产品的唯一的防伪查询码。防伪查询码按照系统的编码规则进行编码之后进行重新变换组合。使经过变换后的防伪查询码变成一个没有规律的、无序的编码，使伪造者无法寻找其对应含义，从而有效的防止大批量伪造生产的可能性。防伪查询码记录被保护产品的相关信息，具有唯一性，一次使用性和综合防伪的功能。任何人在任何地方，只要拨通指定查询电话输入防伪标识上的防伪查询码，数据处理中心的计算机识别系统将所输入的防伪查询码按某种规律断开，对前一部分防伪查询码通过特定的算法，计算出后几位防伪查询码。然后系统自动将计算出的防伪查询码与电话输入的防伪查询码进行对比，就会告之产品的真假。

B. 我买到两张演唱会票 用防伪编码和涂层里的数字防伪验证码查询 都是真票 就能保证他是真票了嘛我对比

是真的，火车票还有色差呢
放心好了

C. 四维多彩防伪认证出来的数字，显示界面的数字颜色要和衣服标签上的颜色一致吗

是的，要界面显示的数字和你衣服上的12位数字，颜色分别相同。因为四维多彩防伪本来内就是数字和容印刷技术即颜色的组合技术。不然，不同的颜色不就失去意义和更容易被盗印了吗。我刚查了我的毕加索签字笔，附图给你参考。

D. 电子签名如何防伪

简单来说，电子签名是利用哈希算法与加密算法实现的电子文件上直接签字、盖章的技术。为了保障签署后的电子文件具备法律有效性，使用电子签名签署后的电子文件还需要具备签署身份可识别、签署内容不可篡改的特性。

但是，通过上述技术名词解释并不能直观、易懂的说明电子签名的原理，以下是通过还原电子签名签署的过程简介实现原理：

场景：由于业务需要，你和我需要签署一份合作协议。为方便起见，你将拟好的电子版合同文本在线发送给我签署。

怎样确保合同只有我可查看且不被他人恶意窃取？我又怎样才能确定文件的发送人就是你呢？

关键点1：公钥私钥登场

为了满足电子合同内容保密性和发送人认证的要求，我们了解到非对称加密的加密方式。

非对称加密：具有唯一对应的一对秘钥，一个公钥一个私钥，公钥所有人可见，而私钥仅自己可见。

非对称加密具有这样的特性：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。

发送合同时，你将拟好的电子合同使用自己的私钥加密后发送；接收合同时，如果能够使用你的公钥解密，则说明这份文件就是你发送的。

但是，我怎么才能知道你的公钥呢？

关键点2：政府出了个CA来帮忙

我了解到，政府授权了一个权威机构叫CA，可以提供网络身份认证的服务。

CA(Certificate Authority)：全称证书管理机构，即数字证书的申请、签发及管理机关。其主要功能为：产生密钥对、生成数字证书、分发密钥、密钥管理等。

数字证书：是由CA机构颁发的证明，它包含公钥、公钥拥有者名称、CA的数字签名、有效期、授权中心名称、证书序列号等信息，可以通俗为理解个人或企业在“网络身份证”。

我向CA机构申请获取你的公钥，使用它对电子合同解密，解密成功则说明发送人就是你。文件发送人的身份确认了，那怎么保障电子合同传输过程中未被篡改呢？

关键点3：哈希兄弟出场

有技术人员推荐了哈希算法（摘要算法），可以证明电子合同传输过程中是否被篡改。

哈希算法：通过加密算法将文本内容生成为一段代码，即信息摘要，其主要特征是加密过程不需要密钥，经加密的数据无法被反向还原。也就是说，只有两份完全相同的合同经过相同的哈希算法才能得到相同的摘要。

发送合同时，你将电子合同原文和经哈希运算的摘要一起发送给我接收合同时，通过对合同原文进行同样的哈希运算得到新的摘要，对比两组摘要是否一致即可证明我接收的文件是否被篡改

但是，如果传输过程中文件原文与摘要同时被替换了怎么办？

关键点4：对称加密来帮忙

除了上述的哈希算法、非对称加密、CA，为确保合同由发送到接收满足三个要求，即：由你发送、只能发给我、不能被篡改，我们还需要应用新的加密方式：对称加密。

对称加密：采用单钥密码系统的加密方法，信息的加密和解密只能使用同一个密码。

发送文件时：

1、你通过哈希运算得到原文摘要并使用私钥对其加密，得到你的数字签名，再将数字签名和合同原文进行对称加密，得到密文A——对原文加密

2、再通过CA获得我的公钥，对上述步骤中对称加密的秘钥进行非对称加密，即我的“数字信封”——对秘钥加密

3、将密文A和我的数字信封一起发送给我

数字签名：用哈希算法提取出源文件的摘要并用发送人的私钥进行加密后的内容。

数字信封：用接收方的公钥加密对称秘钥”，这就叫“给乙的数字信封。

接收文件时：

1、我使用自己的私钥解密数字信封得到对称秘钥——能解开，说明是发给我的

2、再使用对称秘钥解密密文A，得到带有你的数字签名的原文

3、使用你的公钥解密你的数字签名，得到签名中的原文摘要——能解开，说明发送者是你

4、使用相同的摘要算法获取原文摘要并与解密签名中的摘要对比——摘要一致，则说明原文没有被篡改

除了文件内容不可篡改，精确记录签署时间固定合同生效期限也十分重要，网络环境中怎样怎么确保合同签署时间不可篡改呢？

关键点5：时间戳来证明

我又请教了专家，原来我们国家还有专门确定时间的法定授时中心，它可以在我们签署的文件上加盖“时间印迹”，即时间戳。

时间戳（time-stamp）：书面签署文件的时间是由签署人自己写上，而数字时间戳则由第三方认证单位（DTS）添加，以DTS收到文件的时间为依据，更精准、更有公信力。

至此，我们签合同的时间精准记录、合同内容不可篡改、双方身份也真实有效，这下没问题了！但是，签署完的电子合同怎么存储呢？不管是哪一方签署，日后产生纠纷都难免对合同存储期间的安全性产生质疑。

关键点6：找个权威第三方来存证

听说有专门的第三方电子数据存证机构，可以保存已签署的电子合同数据，当用户双方对合同内容产生争议时可申请出具具有公信力的证明。

合同签署的最后一个问题：存储问题也解决了！但唯一不足之处就是：签署过程太麻烦！为保障电子合同有效性，我们用到了非对称加密、哈希运算、时间戳等技术，还要CA机构、公证处等机构协助；

怎样更简单快捷地签一份有效的电子合同呢？

关键点7：选择可靠的第三方电子合同平台

根据《电子签名法》规定，使用可靠的电子签名签署的电子合同具备与手写签字或盖章的纸质合同同等的法律效力。

根据《电子签名法》规定，符合下列条件的，视为可靠的电子签名：

• 1）电子签名制作数据用于电子签名时，属于电子签名人专有

• 2）签署时电子签名制作数据仅由电子签名人控制

• 3）签署后对电子签名的任何改动能够被发现

• 4）签署后对数据电文内容和形式的任何改动能够被发现

结合上述电子合同签署过程，我们可归纳总结有效的电子合同应关注以下几个核心点：内容保密性、内容防篡改、明确签订身份、明确签订时间。

同时，为保障电子合同作为书面形式的证据能力，合同签署全程还应当由权威第三方机构存储公证。

商务部在《电子合同在线订立流程规范》指出：“通过第三方（电子合同服务提供商）的电子合同订立系统中订立电子合同，才能保证其过程的公正性和结果的有效性”。

E. 怎么查防伪码

防伪码查询的步骤：

第一步：刮开涂层。一定要全面刮开，没全面刮开，有些数码可能就出不来。

一般情况下防伪标签包括以下几个部分：防伪码，这个防伪码一般情况下是被刮刮墨覆盖；第二部分是查询方式和说明，上面有提示“拨打电话4006802315按语音提示查询”等；这两部分就是防伪的主要组成部分，查询防伪就靠这两部分。其他部分会有别的防伪技术和公司logo等，多种情况下就是个装饰作用而已。

(5)数字防伪认证扩展阅读：

防伪技术企业产品可通过（全国315产品防伪查询中心）入网和验证是一种用于识别真伪并防止伪造、变造，克隆行为的技术手段，315防伪特征来防止伪造，变造，克隆等违法行为的技术措施产品、材料、技术等。

防伪，是指为防止以假冒为手段，对未经商标所有权人准许而进行仿制、复制或伪造和销售他人产品所主动采取的一种措施。

随着防伪技术产品防伪保真的特殊作用被社会逐渐认可而广泛的应用于各个领域，尤其是在货币、有价证券、证照、印章、医药、食品、化妆品、服装、农资产品、汽车农机配件、音像制品、软件电脑芯片等出现造假、侵权较多的领域，正日益广泛地采用防伪技术防止被假冒侵权。可以说，哪里有假冒侵权，哪里就有防伪技术和防伪技术产品的应用。

参考资料：防伪码_网络

F. 怎么 查询商品真伪有20位防伪数字。

没个商家的防伪技术供应商不一样！你去别的网站查询 也就是其他的防伪技术供应商回 当然会显示不存在，答你可以去产品官网了解 官网上面的授权防伪信息，或者跟进产品防伪提示进行查询，建议看官网认证或者电话客服确认！

G. 方正公司的产品如何验证其数字防伪码的真假

方正可以通过3种形式——电话、短信和网络来验证数字防伪码：
（1）电话可以拨打内全国质检系容统特服号010-12365、全国免费电话8008102365、全国统一市话查询 4008102365。
（2）验证短信可以发送至106650120012365。
（3）登陆质量技术监督局官方网站进行查询。

H. 如何鉴别数字证书的真伪得到了服务器的证书是否可以确定该服务器可信

数字证书需要向权威受信任的第三方CA机构申请，注意查看CA机构的相关资质，如通过WebTrust认证等等，这样的证书才是真实可信的。GDCA就是这样的CA机构，不用担心证书真伪。

I. 御盐堂的防伪码可以直接输入数字查询真伪吗

可以啊，要不然弄那个数字干嘛，，，那个就是防伪标签的编号

J. 怎么进行防伪验证

进行防伪验证到达方法:

1.购买到商品后，先要确认一下，你所购买的商品的防伪码是什么类型，例如是免费400电话，还是网站上查询，还是手机短信查询。因为不同的防伪码会有不同的查询方法。

2.如果是400免费电话的。那么，直接把电话打过去，听对方的提示音可以进行查询。一般，会要求查询者把商品上提供的一串数字提供给对方，对方就会根据那些数字来告诉你，你所购买的商品是正品还是伪品。

3.网络查询也是一样的道理。在商品上会给你一个查防伪的网址，你上网的时候，可以直接打开那个网址，然后输入商品上面的一系列的产品序列号或者是一串的数字，当是正品的时候，会有提示是对的，当伪的话，会提示你查询错误。

4.短信查询也是一样的道理。会在商品上面有一个短信发送的号码。你可以把商品上提示的一系列的信息发送到指定的短信号码上，对方就会自动帮你查询你所购买的商品的真假。然后会以短信的方式回复你。

5.部分超市里，会有防伪扫描条形码的机器。你如果害怕的话，也可以把买的商品放在那个扫描仪上进行扫描，看一下自己的商品是否是真或者是假。当然，那个扫描仪也会同时把你的商品信息一并罗列出来。