二维码防伪技术原理及应用

二维码是为了识别、跟踪商品而设计的。普通的二维码是不具备防伪功能的，只有融入了其他防伪技术的二维码才具有防伪特性。从目前的防伪技术来看能够与二维码结合的防伪技术主要有防伪材料技术（防伪纸、防伪油墨等）、防伪查询系统技术等。由于防伪材料条码的防伪能力受到技术本身的限制，最适合与二维码配合应用的还是与电话/短信防伪系统类似的二维码查询系统。

二维码防伪查询系统是基于产品防伪、验证等需求而开发的二维码电子应用服务系统。二维码防伪标签是包含产品加密信息的二维码，可印刷或粘贴在商品包装上，消费者购买后通过官方网站或指定手机软件进行解码，即可验证商品真伪，并获得详尽的商品信息。二维码可存储丰富的产品信息，通过加密不易被复制盗用，产品信息来自企业官方发布，查询渠道正规、专业，信息来源可靠，极具权威性。

二维（QR）码防伪系统的一般使用模式：厂商采用非对称加密算法（详见附录3）生成匹配的私钥和公钥。将每一个商品唯一的防伪标识码或产品信息通过私钥加密成密文，并将密文编码到QR码图形中。该QR码粘贴或打印到商品上，就形成了二维码防伪验证标签。消费者可以利用专用的手机APP软件，其中内置与加密私钥配对的公钥。通过手机APP“扫一扫”，即可解码QR码得到防伪标识码的密文，再通过APP内置的公钥解密出明文，得到商品信息。如果不使用厂商发布的手机APP软件，虽然可以扫描得到QR码包含的密文，却无法得到相应的商品信息明文。如果手机联网，还可以将商品防伪标识码通过加密通信提交到后台信息服务系统，来验证商品的真伪。

国内的火车票使用了QR码，如图5-1-6。早期的火车票QR码内容使用的是明文，使用任何一款扫码软件都可以读取其QR码的内容，这其中包括了车次信息、持票人个人信息等。这样一来，一方面无法保护持票人的个人信息。另一方面，火车票也容易被伪造。自动检票就是通过扫描读取火车票上的二维码来实现的。(www.xing528.com)

后来，火车票上的二维码进行了非对称加密。只有铁路部门的专用软件/设备才能够读取、解析火车票上的QR码。而且，只有铁路部门自己能够制造出这种能够被其专用软件识读的QR码。这使得火车票的QR码具备了防伪功能，因为造假者无法制造出一个能够被火车票验票软件识读的QR码。

图5-1-6　火车票上的QR码

那么造假者能不能复制一个与真票上同样的QR码来“蒙混过关”呢？复制QR码是可能的，但是每张火车票都具有唯一的QR码信息。两张信息相同的火车票在检票时极易被发现。而且火车票QR码中还有身份证信息，可以通过比对身份证来验证火车票的真伪。而二代身份证中使用了更可靠的防伪手段——RFID。