商品防伪溯源系统介绍
为了实现产品防伪目标，在HF段的RFID设备中使用工作频率设计了解决方案。首先，进行可信产品包装，并使用RFID中间件认证，实现射频识别电子标签和RFID读写器相互认证，解除对射频读写器的限制。其次，建立跟踪数据库。数据库由政府职能部门或可信赖的第三方维护，记录产品的流通历史信息，实现供应链的可视化管理，产品出现问题时及时应对。
射频标签与阅读器之间的安全分析
在防伪系统中，射频标签和阅读器之间的安全是非常重要的一部分，它们之间必须保证高度的安全，以防止出现以下情况：(1)未经授权读取射频标签以复制和/或更改数据。
(2)将外部射频标签放在一位领导人的询问范围内，试图获得未经授权的许可。
(3)窃听无线通信并播放数据，以伪造真正的射频标签。
为了在一定程度上实现这些目标，安全安全必须满足以下要求：射频标签和阅读器之间需要相互认证。可以永久禁用加密的数据传输射频标签，使标签上的数据不再可读。另一方面，保护购买者的隐私。另一方面，包装回收后不要用于伪造产品。此外，构建整个供应链需要很多独立的组织，并尽可能使用兼容性高的射频标签。
使用导出密钥进行身份认证
实现射频标签和阅读器的相互认证，目前常用的是导出密钥认证。每个射频标签(数据载体)使用不同的密钥进行保护，并在射频标签生产过程中读取序列号。使用加密算法和主密钥计算密钥K，完成射频标签初始化过程。每个射频标签都有自己的识别号码和与主密钥相关的密钥。1.阅读器发送确认lD标识号密码：
2.射频标签返回ID标识号和随机数A。读者根据ID标识号和主密钥计算相互认证密钥K，读取器生成随机数B，使用共同密钥K和共同密码算法E计算包含两个随机数的加密数据块。发送到射频标签。
3.射频标签解码，随机数A和A比较，如果匹配，则认为读取器合法，射频标签被B加密并发送给读者。
4.阅读器解码得到“B”，与B相比，我认为射频标签是合法的。
5.双方进行了进一步的通信。
跟踪和跟踪数据库设计分析
数据库记录产品的全部流通历史信息。跟踪和跟踪数据库集中记录大量信息产品，因此很多人会感兴趣，因此其中的数据必须非常可靠。(1)跟踪和I跟踪数据库应由政府职能机构或独立第三方维护。
(2)供应链中的各参与实体在产品进入和离开时，将相应信息及时提交到跟踪和跟踪数据库。
(3) 产品通过将发送者、接收者的公钥写入射频标签产品来指定接收者。
(4)为了限制供应链中各参与主体的工作权限，只能操作自己的数据。
(5)属于竞争关系的企业不希望竞争企业查看自己的产品流通信息，因此必须采取措施，只能查看自己拥有的产品信息，不能查看其他主体的信息。
(6)在零售店确认产品销售时，从标签中删除私钥和数字签名信息，并及时提交到跟踪跟踪数据库产品销售信息(有效防止包装被回收)；消费者可以使用通用阅读器，通过互联网通过专用中间件搜索生产信息和流通信息产品。
