动态对象标签以及与之相关的系统和方法技术方案

公开了用于产品的动态对象标签以及与之相关的系统和方法。动态对象标签包括包含电子存储模块的硬件安全模块以及用于与询问设备通信的通信模块。硬件安全模块被适配成与询问设备一起建立一安全通信信道、与该询问设备交换动态认证参数并且在该安全通信信道上将存储在电子存储模块上的产品信息传送至该询问设备。

【技术实现步骤摘要】
【国外来华专利技术】动态对象标签以及与之相关的系统和方法
技术介绍
国际零售业(尤其涉及快速消费品(“FMCG”)、消费性包装品(“CPG”)、耐用和大型家电)近几年已经经历了显著的增长。大型制造商运船到世界各地的多个国家并且在这些国家出售他们的产品。然而与所有事物一样，存在面临零售业的各种挑战，其包括产品的有效营销和促销；确定所实施的营销和促销策略的有效性；保护品牌真实性免于山寨、假冒或仿造产品；保护产品篡改和/或标识其完整性可能已经被损害的产品等。例如，产品制造商和/或零售商可通过提供折扣、买一送一报价、其它特价以及采用其它基于激励的策略来激励购买产品来促销产品。例如，制造商可指示零售商给特定产品打折扣一预定时间段。这样做时，制造商可能是希望从竞争产品处争取到新的消费者。替代地，可在购买相关联的产品的情况下免费提供一产品。这种促销还倾向于运行一预定时间段或售完即止。然而，确定新的消费者实际上是否被促销说服购买相关产品或者他们是否将会购买产品而不管降低的价格可能是困难的或者甚至不可能的。这意味着通过在现有的忠实消费者不管怎样将会以原价购买该产品时给予他们折扣，零售商可能已经遭受了不必要的损失。此外，制造商或零售商可能没有办法知道什么导致消费者购买该产品。此外，制造商或零售商不容易获得在产品已经被购买之后消费者对该产品的意见，他们也不知道其中他们的产品被显示至用户的联系人或被推荐至这些联系人(如果真会发生的话)的背景。尽管经常有提示或请求消费者评价一产品或者甚至将该产品推荐给一联系人，然而推荐者去这样做的动机仍然较弱。作为结果，消费者可能不倾向于花时间来评价或推荐产品。另外，在产品实际上由消费者推荐给他们的其他联系人的大多数情况中，对于制造商和/或零售商而言，通常没有办法知道该产品是这样被推荐的或者实际上标识消费者何时按照推荐而行动。若到达消费者的产品已经被篡改或以其它方式被污染，则这些营销和激励策略当然是没有用的。例如，快速消费品或消费性包装品通常被包装和运输在易于篡改的一次性容器中，藉此允许包含在其中的产品被污染或改变而没有通知消费者。抑制篡改的尝试包括各种形式的防篡改、篡改显示或安全密封并且尽管这样的密封通常易于使用且提供指示任何篡改容器的好的方式，然而这样的密封可被容易地克服、产品被污染且密封被替换而没有通知消费者。此外，这种安全密封通常仅能够指示容器是否已经被打开而产品的状态或完整性对于消费者来说仍然未知。类似地，归因于某些产品在国际上的成功，假冒或伪造产品(更普遍地被称为“山寨”产品)由寡廉鲜耻的操作者在世界各地进行制造并且在市场上销售，在市场上，这些产品与发起者(originator)产品竞争。制造商因此正努力保护他们的品牌产品的真实性免受这些山寨产品影响。类似地，消费者往往不能够确认产品的真实性，因为这些产品通常借助于伪造包装且甚至实际产品外观而旨在欺骗消费者相信它们源自原始制造商。申请人意识到射频识别(“RFID”)标签已在行业中使用以试图缓解上述问题并已取得了一些成功。RFID标签可通常在隐蔽的位置被固定到产品上，并且可由RFID和近来的近场通信(“NFC”)读取器来无线地读取。一旦这样被读取，RFID标签就将存储在它们上的静态信息传达至询问设备。为了这样做，RFID标签通常包括存储关于产品的标识信息的非易失性存储器模块。电子产品代码(“EPC”)是存储在RFID标签中的一种常见类型的数据。然而，RFID标签的问题是它们包含的和它们传达至读取器的信息具有静态性质。换言之，对任意数量的连续询问，标签将会将相同的信息传达至任何经授权的读取器或询问设备。在询问期间所传达的信息的静态性质使得RFID标签易受未经授权的复制的攻击，藉此否定了它们的预期功能。简要概述根据本专利技术的第一方面，提供了用于一产品的动态对象标签，包括：包括电子存储模块的硬件安全模块；以及用于与询问设备通信的通信模块；该硬件安全模块被适配成与该询问设备一起建立一安全通信信道、与该询问设备交换动态认证参数并且在该安全通信信道上将存储在该电子存储模块上的产品信息传送至该询问设备。本专利技术的进一步的特征规定：该通信模块是射频通信模块。本专利技术的进一步的特征规定：该标签包括用于从询问设备向硬件安全模块和通信模块供能的功率采集部件。功率采集部件可操作以从发出自询问设备的信号中无线地采集功率；并且对于为近场通信(NFC)或射频识别(RFID)线圈的功率采集部件，配置成从被带至接近于它的用作询问设备的有源NFC或RFID读取器中采集功率。通信模块和功率采集部件两者均可借助于NFC或RFID线圈来实现。硬件安全模块可将存储在电子存储模块上的产品信息传送至询问设备以用于将该产品信息转发至可远程访问的服务器，其中该产品信息包括唯一的产品标识符。存储在电子存储模块上的产品信息或其它数据中的至少某个可以是字段内(in-field)可重写的。字段内可重写的产品信息或数据可包括在动态对象标签的使用期间被更新、添加到或可编程的产品信息或数据，该动态对象标签在产品的寿命期间与产品相关联。在一个实施例中，交换动态认证参数包括硬件安全模块与询问设备建立握手以交换可变的加密密钥和唯一的标识符，其中由动态对象标签对询问的每一个响应是动态的和唯一的。在另一实施例中，交换动态认证参数包括硬件安全模块交换序列计数器和一个或多个认证码。该组认证码可由询问设备在动态对象标签的每一次成功询问时至少部分地重新计算，经重新计算的认证码在安全通信信道上被传送回至硬件安全模块以存储在电子存储模块中并且在后续询问期间使用。本专利技术的进一步特征提供：硬件安全模块被配置成每次其被询问时提供对于询问设备来说是唯一的动态响应；以及序列计数器，用于指示标签已经被询问的次数。优选地，询问设备可包括硬件安全模块，配置成与动态对象标签的硬件安全模块建立安全通信信道。本专利技术的进一步的特征规定：动态对象标签被配置成被固定到产品、产品包装或者产品被展示在其上的展示架。产品信息可包括：唯一的产品标识符；在制造时被写入电子存储模块的产品属性；由经授权的询问设备更新的产品属性；由产品所经历的事件更新的产品属性的组中的一个或多个。本专利技术的进一步的特征规定：存储在电子存储模块中的产品信息中的至少某个是可由经授权的询问设备进行重写的，从而使得可在产品的寿命期间由经授权的询问设备更新可重写的产品信息。本专利技术的进一步的特征规定：硬件安全模块被配置成抵抗入侵；硬件安全模块符合FIPS140-2级别2或以上；硬件安全模块传输针对每一个成功询问的动态响应，对于每一个询问而言，该动态响应是唯一的；以及询问设备包括硬件安全模块，配置成与动态对象标签的硬件安全模块建立安全通信信道。本专利技术的又进一步的特征规定：硬件安全模块将包括电子产品代码的经加密的产品信息传输至询问设备，该询问设备将经加密的产品信息转发至可远程访问的服务器以用于产品的解密和认证以及可能的进一步处理。在本专利技术的不同实施例中，通信模块将经加密的产品信息直接传输至可远程访问的服务器以用于解密和认证。在本专利技术的再进一步实施例中，可在询问设备上显示产品信息。动态对象标签可包括一个或多个传感器，用于感测由产品所经历的事件。动态对象标签可进一步包括一个或多个致动器，用于激活对由产品所经历的事件本文档来自技高网...

【技术保护点】
一种用于产品的动态对象标签，包括：硬件安全模块，包括电子存储模块；以及用于与询问设备通信的通信模块；所述硬件安全模块被适配成与所述询问设备建立一安全通信信道、与所述询问设备交换动态认证参数以及在所述安全通信信道上将存储在所述电子存储模块上的产品信息传送至所述询问设备。

【技术特征摘要】
【国外来华专利技术】2012.09.21 ZA 2012/07105;2012.11.02 ZA 2012/08256;1.一种用于产品的动态对象标签，包括：硬件安全模块，包括具有提供电子存储模块的存储的安全处理器以及具有存储的公共处理器，其中，物理分离和逻辑分离中的一者或两者被设置在所述安全处理器和所述公共处理器之间；以及用于与询问设备通信的通信模块；所述硬件安全模块被适配成与所述询问设备建立一安全通信信道、与所述询问设备交换动态认证参数以及在所述安全通信信道上将存储在所述电子存储模块上的产品信息传送至所述询问设备，所述产品信息包含与所述产品有关的信息，所述产品信息至少包括用于所述产品的唯一的产品标识符，其中，交换动态认证参数包括所述硬件安全模块与所述询问设备建立握手并交换可变的加密密钥和唯一的标识符，并且其中，由所述动态对象标签对询问的每一个响应是唯一的。2.如权利要求1所述的动态对象标签，其特征在于，所述动态对象标签包括用于从询问设备向所述硬件安全模块和所述通信模块供能的功率采集部件。3.如权利要求1所述的动态对象标签，其特征在于，所述硬件安全模块将存储在所述电子存储模块上的所述产品信息传送至所述询问设备以用于将所述产品信息转发至可远程访问的服务器。4.如权利要求1所述的动态对象标签，其特征在于，存储在所述电子存储模块上的所述产品信息或其它数据中的至少某个是字段内可重写的。5.如权利要求1所述的动态对象标签，其特征在于，交换动态认证参数包括所述硬件安全模块交换序列计数器和一个或多个认证码。6.如权利要求5所述的动态对象标签，其特征在于，所述一个或多个认证码是由所述询问设备在所述动态对象标签的每一次成功询问时至少部分地重新计算的，经重新计算的认证码在所述安全通信信道上被传送回至所述硬件安全模块以存储在所述电子存储模块中并且在后续询问期间使用。7.如权利要求1所述的动态对象标签，其特征在于，所述硬件安全模块与所述询问设备的硬件安全模块建立一安全通信信道。8.如权利要求1所述的动态对象标签，其特征在于，所述产品信息包括下列之中的一个或多个：唯一的产品标识符；在制造时被写入所述电子存储模块的产品属性；由经授权的询问设备更新的产品属性；由所述产品经历的事件更新的产品属性。9.如权利要求1所述的动态对象标签，其特征在于，存储在所述电子存储模块中的所述产品信息中的至少某个是可由经授权的询问设备进行重写的，从而使得可在所述产品的寿命期间由所述经授权的询问设备更新可重写的产品信息。10.如权利要求1所述的动态对象标签，其特征在于，所述动态对象标签包括一个或多个传感器，用于感测由所述产品经历的事件。11.如权利要求10所述的动态对象标签，其特征在于，所述动态对象标签包括一个或多个致动器，用于激活对所述产品所经历的事件的响应。12.如权利要求1所述的动态对象标签，其特征在于，所述动态对象标签被设置在用于产品容器的篡改证实闭合中，所述篡改证实闭合包括配置成被固定在所述容器的开口上并密封所述开口的主体，所述动态对象标签包括处于与所述动态对象标签电通信中且可操作以检测用于暗示所述产品的完整性的损害的事件以及将所述事件的检测传送至所述动态对象标签的至少一个传感器，所述动态对象标签进而可操作以存储所述事件的检测并在由所述询问设备询问所述动态对象标签时将它传送至所述询问设备。13.如权利要求1所述的动态对象标签，其特征在于，所述动态对象标签被固定到用于存储数字数据的存储介质，所述动态对象标签被配置成与至少一个配对的询问设备进行通信以及向所述询问设备提供读访问从而使得所述数字数据被传送至所述询问设备。14.如权利要求13所述的动态对象标签，其特征在于，所述数据以加密格式被存储在所述存储介质上，所述动态对象标签可操作以解密所存储的数据并将经解密的数据转发至所述通信模块以在所述安全通信信道上向前传输至所述询问设备。15.如权利要求13所述的动态对象标签，其特征在于，所述数据以加密格式被存储在所述存储介质上，所述动态对象标签可操作以在所述安全通信信道上将经加密的数据转发至所述询问设备以由所述询问设备进行解密和解释。16.如权利要求13所述的动态对象标签，其特征在于，所述存储介质包括一个或多个电泳墨水(E-Ink)区域，用于根据来自所述询问设备的指令选择性地暴露和掩盖所述存储介质的选择的区域。17.一种包括至少一个动态对象标签和询问设备的系统，其中：所述动态对象标签与产品相关联并且包括：硬件安全模块，包括具有提供电子存储模块的存储的安全处理器以及具有存储的公共处理器，其中，物理分离和逻辑分离中的一者或两者被设置在所述安全处理器和所述公共处理器之间；以及用于与所述询问设备通信的通信模块，所述硬件安全模块被适配成与所述询问设备建立安全通信信道、与所述询问设备交换动态认证参数以及在所述安全通信信道上将存储在所述电子存储模块上的产品信息传送至所述询问设备，其中，交换动态认证参数包括所述硬件安全模块与所述询问设备建立握手并交换可变的加密密钥和唯一的标识符，并且其中，由所述动态对象标签对询问的每一个响应是唯一的；以及，所述询问设备具有与其相关联的唯一的数字用户标识符并且是可操作的以询问所述动态...

【专利技术属性】
技术研发人员：A·J·奥雷根，H·N·赫哈姆，T·A·莫斯，I·P·贝斯特尔，
申请(专利权)人：维萨国际服务协会，
类型：发明
国别省市：美国;US