基于NFC的智能防伪电子铅封系统研究包先雨;徐胜林;郭云;李军【摘要】RFID electronic seal is a technical means commonly used by the port supervision management agents at the pre-sent stage,but these traditional methods have some shortcomings such as high operation cost,low safety and narrow application scope. Therefore,a novel intelligent anti-counterfeiting electronic seal system based on NFC is proposed,in which NFC mobile phone,registration authentication mechanism,RSA encryption and anti-counterfeiting validation technology are used to make the system has the advantages of high security,low cost and so on. In addition,the whole process of logistics can be effectively supervised in the absence of special equipment. These lay a solid technical foundationfor“release through”supervisio n mode of agricultural products supplied to Hong Kong.%RFID电子铅封是口岸管理部门现阶段普遍采用的一种监管技术手段，但传统方法存在运行成本高、安全性低及应用范围窄等不足。
对此提出了一种新颖的基于NFC的智能防伪电子铅封系统，通过采用NFC手机、注册认证机制、RSA加密以及防伪验证等技术，使得系统具有安全性高、成本低等特点，且不需要专用设备支持就可以实现物流运输全过程的有效监管，为内地供港鲜活农产品“直通放行”监管新模式奠定坚实的技术基础。
【期刊名称】《现代电子技术》【年(卷),期】2014(000)011【总页数】4页(P107-110)【关键词】电子铅封;RFID;NFC;智能防伪;NFC手机【作者】包先雨;徐胜林;郭云;李军【作者单位】深圳市检验检疫科学研究院，广东深圳 518045; 深圳市超宽带通讯与射频识别重点实验室，广东深圳 518010;国家质量监督检验检疫总局信息中心，北京 100088;深圳市检验检疫科学研究院，广东深圳 518045; 深圳市超宽带通讯与射频识别重点实验室，广东深圳 518010;深圳市检验检疫科学研究院，广东深圳 518045; 深圳市超宽带通讯与射频识别重点实验室，广东深圳 518010【正文语种】中文【中图分类】TN911-34电子铅封[1]是采用RFID技术，利用感应、无线电波或微波能量进行非接触双向通信，实现以识别和交换数据为目的的自动识别技术。
它通过射频信号自动识别目标对象并获取相关数据，识别工作无需人工干预，可以解决早期仅靠人工操作、肉眼识别的一次性铅封方式存在的问题。
目前，RFID电子铅封已成为海关、检验检疫等口岸管理部门普通采用的一种有效的物流运输过程监管技术手段[2]。
相关的学术问题研究和技术应用已很多。
针对美国国际安全贸易的需求，Chin早在2004年就设计了一种用于跨境贸易的海运集装箱铅封技术[3]，它主要基于RFID技术对到达美国口岸集装箱进行有效监管，以确保没有大规模杀伤性材料。
基于欧盟JRC供应链安全的应用需求，Rizzo构建了一个主动型RFID电子铅封系统[4]，可以提升商业运输系统的安全性。
Shen提出建立一种基于EPC电子铅封的集装箱运输影响图模型[5]，给出影响电子铅封应用的各种要素，分析了其在物流运输中应用的可行性和必要性。
广东工业大学陈原教授对国内进口食品安全问题及对策进行了分析[6]，并建议检验检疫机构对进口食品严把审批关和“四原关”，即原证书、原货柜、原铅封、原货物，全面实施电子化管理提升进口食品的信息化管理水平。
针对天津市周边各省市提出的内陆港转关的要求，周庆比较了基于RFID的电子关锁和电子铅封两种口岸物流监管手段[7]，分析总结了各自的优缺点和应用领域。
基于上述文献分析，现有的RFID电子铅封技术可以很好地解决装载进出口货物的集装箱或货柜车的监控问题，但由于RFID电子铅封系统是由电子标签、专用读卡器和计算机系统等组成，在通关口岸搭建该系统较为容易，而在运输途中的有效监管是个难题。
譬如，我国根据《关于进一步完善和落实鲜活农产品运输绿色通道政策的通知》（交公路发〔2009〕784号），对内地供港鲜活农产品具有免收高速公路费的优惠政策，这就要求高速公路管理部门也能实时对供港鲜活农产品车辆进行监控，而在所有高速公路收费点建设RFID系统不仅运行成本高，也不具备可行性。
对此，为实现内地供港鲜活农产品“产地检疫+高速公路免费+口岸免验”的直通放行监管新模式，本文提出并构建一种基于NFC技术的电子铅封系统，通过在集装箱/货柜车车辆上安装NFC电子铅封，并在高速公路收费站点和通关口岸使用NFC手机进行防伪确证，可以很好地解决RFID系统的运行成本及应用范围等难题，而且NFC工作有效距离短，安全性更高。
NFC（Near Field Communication）是由飞利浦公司发起，诺基亚、索尼等联合主推的一种近距离无线通信方式。
它是由RFID及互联互通技术整合演变而来，其读写模式是指用NFC阅读器来读取NFC标签，在近距离内与兼容设备进行识别和交换数据。
近年来，三星、小米、诺基亚、摩托罗拉等手机厂商都推出了多款支持NFC的智能手机，简称NFC手机[8]，这给NFC技术的应用带来了极大的方便快捷。
为充分利用NFC手机的方便快捷优势，本文提出了一种基于NFC的智能防伪电子铅封系统。
该系统主要由NFC手机、带NFC电子铅封的集装箱/货柜车、认证服务器、出入境口岸监控中心及移动通信网等组成，如图1所示。
其中，认证服务器是用来对NFC手机进行注册及身份认证，移动通信网则为与口岸管理部门已签约且NFC手机支持的联通APN专网，以确保信息无线传输的安全性。
其工作原理为：装载内地供港鲜活农产品的集装箱/货柜车应预先向口岸管理部门申请，获得已写入相关信息的NFC电子铅封，并在产地对集装箱/货柜车进行施封（由口岸管理部门外派的下厂监管人员实施）；当集装箱/货柜车到达某高速公路收费站点时，由收费站点工作人员利用NFC手机进行电子铅封的防伪查验，确认是已获批供港农产品时，应按相关国家法律法规免征过路过桥费；当集装箱/货柜车到达某出境口岸时，由口岸监管人员通过NFC手机进入查验程序，比对并确认集装箱/货柜车上NFC电子铅封的合规性，确认是已获批供港鲜活农产品时施行免验，实现快速通关。
NFC标签采用了飞利浦MF1S50感应式芯片，其容量为1 024 B，该标签分为16个扇区（编号0～15），每个扇区分为4块（编号0～3），其中第3号块均为只读，且第0扇区0号块也为只读。
以下用block(x,y)来表示第x扇区的第y块，每个块容量大小均为16 B。
（1）厂商片区。
Block（0，0）为厂商片区，只读，大小为16 B。
将其看作标签的ID号，用作加密算法的明文。
（2）系统参数区。
Block（0，1）为16 B的系统参数区，其中第一个byte存储加密算法版本号，初始化为0，表明加密算法版本为V0，手机防伪查验程序中同时记录加密算法版本为V0，采取向下兼容的策略，即只当防伪查验程序版本号高于标签版本号或相同时才能正确查验，否则提示标签的加密算法版本过低。
第二个byte存储用户区写入标志，如标签被用户写入用户备注，则置为true；若未写备注，则置为false。
该设置可有效防止手机程序每次都读取用户区的操作，缩短防伪查验的响应时间。
（3）加密区。
block（0，2），block（1，0），block（1，1）三个块为加密区，长度共为48 B=384 b，用来存放密文。
（4）用户区。
block（1，2）和block(x,y)（其中x=2，3，4，5，6；y=0，1，2）共16个块为用户区，长度为256 B，用来让用户输入备注信息。
备注信息通过手机软件输入，输入后将系统参数区block（0，1）的第二个byte置为true，表示用户区可以写入。
写入用户区的时候以终止符结束，读到终止符后即停止读取。
（5）保留区。
剩下区块均为保留区，用于后期开发时写入特定信息，如车牌、柜号、日期，加解密算法扩展等功能。
3.1 RSA加密为确保NFC标签id的全球惟一性，使用了飞利浦公司提供的MF1S50芯片id资源库。
库中每个id号即为16 B的block（0，0）块内容。
将id资源库组成一张Excel表，表的第一列即为标签的id号。
利用Visual studio开发环境已集成的RSA加密算法处理该Excel表，对id号进行加密，生成48 B的密文，输出16进制字符串，其长度为96 B，将其拆分为3个子串，每个子串长度为32 B，对应的十六进制数为16 B，分别写入Excel表的第3～5列。
Excel表格的第2列为系统参数区，初始化为0。
根据该Excel表的内容，依次将2～5列中的十六进制数写入加密区的4个block中：block（0，1），block（0，2），block（1，0），block（1，1）。
3.2 注册认证机制用户首次使用手机防伪查验软件时应先注册。
点击软件中的注册按钮向认证服务器发生请求后，认证服务器将根据手机序列号或网卡MAC地址等硬件信息计算出用户码，以邮件形式发送给出入境口岸监控中心工作人员，工作人员通过电脑上的注册码生成软件生成注册码，再转发回给用户手机完成注册。
另外，每台NFC手机都仅授权给指定的工作人员使用，每次开机时需要先向认证服务器发送请求，身份认证通过之后方可正常使用。
3.3 防伪验证3.3.1 加密算法版本检测首先读取系统参数区block（0，1）的第一个byte内容（标签加密算法版本号），将其和软件版本号对比：（1）若标签版本号和软件版本号一致，则正常解密防伪；（2）若高于软件版本号，解密终止，并提示非法标签；（3）若低于软件版本号，用旧的解密算法进行解密，同时提示用户标签为旧版本。
