CN108830616A - 基于区块链的产品防伪方法、电子设备、存储介质及系统 - Google Patents

Abstract

本发明提供基于区块链的产品防伪方法，包括步骤：对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，将证书摘要通过交易存储至区块链；将获取的防伪证书发行者区块链地址、防伪芯片的区块链地址、产品鉴定原始证书文件进行组包，对组包信息进行加密运算和计算摘要值，对摘要值进行签名，调用防伪芯片的写数据接口，将上述信息写入防伪芯片，调用防伪芯片的接口获取防伪证书信息，对防伪证书信息进行解析，对防伪证书信息进行验证。本发明还涉及电子设备、存储介质、基于区块链的产品防伪系统。本发明具有较高的不可伪造性质，成本低廉、易于实施，为产品防伪提供有力的技术支撑。

Description

基于区块链的产品防伪方法、电子设备、存储介质及系统

技术领域

本发明涉及产品防伪技术领域，尤其涉及基于区块链的产品防伪方法、电子设备、存储介质及系统。

背景技术

随着国民经济的高速发展和人民生活水平的不断提高，假冒伪劣产品日益增多，给市场经济造成很大的破坏，并影响着国民诚信素质，为了增加消费者对产品的信任度，维护商家的利益，防伪技术开始进入人们的视线。目前防伪技术中应用的最广泛的是二维码防伪技术。二维码防伪技术是将每个产品的相应信息编码成一个二维码，消费者可以通过扫描这个二维码获取产品信息来核对产品真假。然而由于二维码的生成方式简单，有多种方法生成，并且二维码复制的代价低廉，假冒品的二维码扫出来的依然是商家发布的真实产品信息，使得假货依然横行，因此急需更安全、更可靠的技术手段来达到防伪的目的。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供基于区块链的产品防伪方法，解决了现有的防伪技术制作简单、极易伪造、不能提供不可伪造性的问题。

本发明提供基于区块链的产品防伪方法，包括以下步骤：

生成产品证书，对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，所述产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将所述证书摘要通过交易存储至区块链；

生成防伪证书，获取产品鉴定原始证书文件，将所述防伪证书发行者区块链地址、所述防伪芯片的区块链地址、所述产品鉴定原始证书文件进行组包，生成组包信息，将所述组包信息进行加密运算，计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行签名，生成签名信息，调用防伪芯片的写数据接口，将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上；

离线验证防伪证书，调用防伪芯片的接口获取防伪证书信息，对所述防伪证书信息进行解析，获得所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储所述公钥，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过所述公钥对所述签名结果进行验证，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证所述签名信息的正确性。

进一步地，还包括步骤在线验证防伪证书，调用防伪芯片的读取数据接口，获取防伪证书信息，对所述防伪证书信息进行解析，获取所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件，调用防伪芯片的读取数据接口，获取防伪证书信息和签名信息，调用防伪芯片的导出公钥接口，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址比较，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述防伪芯片的区块链地址在区块链中查找对应的交易信息，验证交易中嵌入的信息是否与所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件一致，调用防伪芯片的读取数据接口，读取签名信息，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件作为原文，验证签名信息的正确性，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，从防伪芯片的区块链地址中计算出公钥，通过计算得到的公钥对所述签名结果进行验证。

进一步地，所述防伪芯片具体为NFC芯片，所述产品鉴定原始证书文件包括xml文件和pic文件，所述组包信息格式为发行者区块链地址||防伪芯片的区块链地址||xml文件||pic文件。

进一步地，所述步骤生成防伪证书还包括通过SHA3算法计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行ECDSA签名。

一种电子设备，包括：处理器；

存储器；以及程序，其中所述程序被存储在所述存储器中，并且被配置成由处理器执行，所述程序包括用于执行上述基于区块链的产品防伪方法。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行上述基于区块链的产品防伪方法。

基于区块链的产品防伪系统，包括：

生成产品证书模块：用于对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，所述产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将所述证书摘要通过交易存储至区块链；

生成防伪证书模块：用于获取产品鉴定原始证书文件，将所述防伪证书发行者区块链地址、所述防伪芯片的区块链地址、所述产品鉴定原始证书文件进行组包，生成组包信息，将所述组包信息进行加密运算，计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行签名，生成签名信息，调用防伪芯片的写数据接口，将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上；

离线验证防伪证书模块：用于调用防伪芯片的接口获取防伪证书信息，对所述防伪证书信息进行解析，获得所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储所述公钥，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过所述公钥对所述签名结果进行验证，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证所述签名信息的正确性。

进一步地，还包括在线验证防伪证书模块：用于调用防伪芯片的读取数据接口，获取防伪证书信息，对所述防伪证书信息进行解析，获取所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件，调用防伪芯片的读取数据接口，获取防伪证书信息和签名信息，调用防伪芯片的导出公钥接口，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址比较，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述防伪芯片的区块链地址在区块链中查找对应的交易信息，验证交易中嵌入的信息是否与所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件一致，调用防伪芯片的读取数据接口，读取签名信息，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件作为原文，验证签名信息的正确性，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，从防伪芯片的区块链地址中计算出公钥，通过计算得到的公钥对所述签名结果进行验证。

进一步地，所述防伪芯片具体为NFC芯片，所述产品鉴定原始证书文件包括xml文件和pic文件，所述组包信息格式为发行者区块链地址||防伪芯片的区块链地址||xml文件||pic文件。

进一步地，所述生成防伪证书模块还包括通过SHA3算法计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行ECDSA签名。

相比现有技术，本发明的有益效果在于：

本发明提供基于区块链的产品防伪方法，包括以下步骤：生成产品证书，对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将证书摘要通过交易存储至区块链；生成防伪证书，获取产品鉴定原始证书文件，将防伪证书发行者区块链地址、防伪芯片的区块链地址、产品鉴定原始证书文件进行组包，生成组包信息，将组包信息进行加密运算，计算组包信息的摘要值，通过防伪证书发行者私钥对摘要值进行签名，生成签名信息，调用防伪芯片的写数据接口，将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上；离线验证防伪证书，调用防伪芯片的接口获取防伪证书信息，对防伪证书信息进行解析，获得发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储公钥，生成第一区块链地址，将第一区块链地址与防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过公钥对签名结果进行验证，通过公钥生成第二区块链地址，将第二区块链地址与发行者区块链地址比较，通过公钥将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证签名信息的正确性。本发明还涉及一种电子设备、存储介质、基于区块链的产品防伪系统。本发明具有极高的不可伪造性质，且成本低廉、易于实施，具备较强的竞争力，为产品防伪提供有力的技术支撑。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，并可依照说明书的内容予以实施，以下以本发明的较佳实施例并配合附图详细说明如后。本发明的具体实施方式由以下实施例及其附图详细给出。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明的基于区块链的产品防伪方法流程图；

图2为本发明的基于区块链的产品防伪系统结构示意图。

具体实施方式

下面，结合附图以及具体实施方式，对本发明做进一步描述，需要说明的是，在不相冲突的前提下，以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。

基于区块链的产品防伪方法，如图1所示，包括以下步骤：

生成产品证书，对防伪芯片进行验证和初始化，将防伪芯片提供给用户进行写卡，用户对防伪芯片进行防伪验证，接收用户的防伪验证请求，若防伪芯片的防伪验证通过，则对防伪芯片进行写卡操作，生成产品证书，产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将证书摘要通过交易存储至区块链，本实施例中，区块链具体为以太坊区块链，优选的，防伪芯片具体为NFC芯片。

生成防伪证书，获取防伪证书发行者区块链地址，调用NFC芯片提供的生成密钥对接口,生成密钥对，导出公钥，并生成NFC芯片的区块链地址，获取产品鉴定原始证书文件，优选的，产品鉴定原始证书文件包括xml文件和pic文件，将防伪证书发行者区块链地址、防伪芯片的区块链地址、产品鉴定原始证书文件进行组包，生成组包信息，组包信息格式为发行者区块链地址||防伪芯片的区块链地址||xml文件||pic文件。将组包信息进行加密运算，计算组包信息的摘要值，优选的，通过SHA3算法计算组包信息的摘要值，通过防伪证书发行者私钥对摘要值进行签名，生成签名信息，优选的，通过防伪证书发行者私钥对摘要值进行ECDSA签名。调用防伪芯片的写数据接口，将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上。

离线验证防伪证书，本实施例中，验证APP调用防伪芯片的接口获取防伪证书信息，对防伪证书信息进行解析，获得发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储公钥，生成第一区块链地址，将第一区块链地址与防伪芯片的区块链地址进行比较，若一致则继续向下执行，若不一致则验证失败，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过公钥对签名结果进行验证，若验证通过则继续向下执行，若验证不通过则验证失败，通过公钥生成第二区块链地址，将第二区块链地址与发行者区块链地址比较，若一致则继续向下执行，若不一致则验证失败，通过公钥将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证签名信息的正确性。

在一实施例中，优选的，还包括步骤在线验证防伪证书，验证APP调用防伪芯片的读取数据接口，获取防伪证书信息，对防伪证书信息进行解析，获取发行者区块链地址、防伪芯片的区块链地址、原始证书文件，调用防伪芯片的读取数据接口，获取防伪证书信息和签名信息，调用防伪芯片的导出公钥接口，生成第一区块链地址，将第一区块链地址与防伪芯片的区块链地址比较，若一致则继续向下执行，若不一致则验证失败，通过公钥生成第二区块链地址，将第二区块链地址与发行者区块链地址比较，若一致则继续向下执行，若不一致则验证失败，通过防伪芯片的区块链地址在区块链中查找对应的交易信息，验证交易中嵌入的信息是否与发行者区块链地址、防伪芯片的区块链地址、原始证书文件一致，若一致则继续向下执行，若不一致则验证失败，调用防伪芯片的读取数据接口，读取签名信息，通过公钥将发行者区块链地址、防伪芯片的区块链地址、原始证书文件作为原文，验证签名信息的正确性，若一致则继续向下执行，若不一致则验证失败，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，从防伪芯片的区块链地址中计算出公钥，通过计算得到的公钥对签名结果进行验证，若验证通过则证书为真，若验证不通过则证书为假。

一种电子设备，包括：处理器；

存储器；以及程序，其中程序被存储在存储器中，并且被配置成由处理器执行，程序包括用于执行上述基于区块链的产品防伪方法。

一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行上述基于区块链的产品防伪方法。

基于区块链的产品防伪系统，如图2所示，包括：

生成产品证书模块：用于对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将证书摘要通过交易存储至区块链，优选的，防伪芯片具体为NFC芯片。

生成防伪证书模块：用于获取产品鉴定原始证书文件，产品鉴定原始证书文件包括xml文件和pic文件，将防伪证书发行者区块链地址、防伪芯片的区块链地址、产品鉴定原始证书文件进行组包，生成组包信息，组包信息格式为发行者区块链地址||防伪芯片的区块链地址||xml文件||pic文件。将组包信息进行加密运算，计算组包信息的摘要值，优选的，通过SHA3算法计算组包信息的摘要值，通过防伪证书发行者私钥对摘要值进行签名，生成签名信息，优选的，通过防伪证书发行者私钥对摘要值进行ECDSA签名。调用防伪芯片的写数据接口，将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上。

离线验证防伪证书模块：用于调用防伪芯片的接口获取防伪证书信息，对防伪证书信息进行解析，获得发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储公钥，生成第一区块链地址，将第一区块链地址与防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过公钥对签名结果进行验证，通过公钥生成第二区块链地址，将第二区块链地址与发行者区块链地址比较，通过公钥将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证签名信息的正确性。

在一实施例中，优选的，还包括在线验证防伪证书模块：用于调用防伪芯片的读取数据接口，获取防伪证书信息，对防伪证书信息进行解析，获取发行者区块链地址、防伪芯片的区块链地址、原始证书文件，调用防伪芯片的读取数据接口，获取防伪证书信息和签名信息，调用防伪芯片的导出公钥接口，生成第一区块链地址，将第一区块链地址与防伪芯片的区块链地址比较，通过公钥生成第二区块链地址，将第二区块链地址与发行者区块链地址比较，通过防伪芯片的区块链地址在区块链中查找对应的交易信息，验证交易中嵌入的信息是否与发行者区块链地址、防伪芯片的区块链地址、原始证书文件一致，调用防伪芯片的读取数据接口，读取签名信息，通过公钥将发行者区块链地址、防伪芯片的区块链地址、原始证书文件作为原文，验证签名信息的正确性，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，从防伪芯片的区块链地址中计算出公钥，通过计算得到的公钥对签名结果进行验证。

本发明提供基于区块链的产品防伪方法，包括以下步骤：生成产品证书，对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将证书摘要通过交易存储至区块链；生成防伪证书，获取产品鉴定原始证书文件，将防伪证书发行者区块链地址、防伪芯片的区块链地址、产品鉴定原始证书文件进行组包，生成组包信息，将组包信息进行加密运算，计算组包信息的摘要值，通过防伪证书发行者私钥对摘要值进行签名，生成签名信息，调用防伪芯片的写数据接口，将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上；离线验证防伪证书，调用防伪芯片的接口获取防伪证书信息，对防伪证书信息进行解析，获得发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储公钥，生成第一区块链地址，将第一区块链地址与防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过公钥对签名结果进行验证，通过公钥生成第二区块链地址，将第二区块链地址与发行者区块链地址比较，通过公钥将发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证签名信息的正确性。本发明还涉及一种电子设备、存储介质、基于区块链的产品防伪系统。本发明具有极高的不可伪造性质，且成本低廉、易于实施，具备较强的竞争力，为产品防伪提供有力的技术支撑。

以上，仅为本发明的较佳实施例而已，并非对本发明作任何形式上的限制；凡本行业的普通技术人员均可按说明书附图所示和以上而顺畅地实施本发明；但是，凡熟悉本专业的技术人员在不脱离本发明技术方案范围内，利用以上所揭示的技术内容而做出的些许更动、修饰与演变的等同变化，均为本发明的等效实施例；同时，凡依据本发明的实质技术对以上实施例所作的任何等同变化的更动、修饰与演变等，均仍属于本发明的技术方案的保护范围之内。

Claims (10)

1.基于区块链的产品防伪方法，其特征在于包括以下步骤：

生成产品证书，对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，所述产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将所述证书摘要通过交易存储至区块链；

生成防伪证书，获取产品鉴定原始证书文件，将所述防伪证书发行者区块链地址、所述防伪芯片的区块链地址、所述产品鉴定原始证书文件进行组包，生成组包信息，将所述组包信息进行加密运算，计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行签名，生成签名信息，调用防伪芯片的写数据接口，将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上；

离线验证防伪证书，调用防伪芯片的接口获取防伪证书信息，对所述防伪证书信息进行解析，获得所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储所述公钥，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过所述公钥对所述签名结果进行验证，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证所述签名信息的正确性。

2.如权利要求1所述的基于区块链的产品防伪方法，其特征在于：还包括步骤在线验证防伪证书，调用防伪芯片的读取数据接口，获取防伪证书信息，对所述防伪证书信息进行解析，获取所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件，调用防伪芯片的读取数据接口，获取防伪证书信息和签名信息，调用防伪芯片的导出公钥接口，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址比较，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述防伪芯片的区块链地址在区块链中查找对应的交易信息，验证交易中嵌入的信息是否与所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件一致，调用防伪芯片的读取数据接口，读取签名信息，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件作为原文，验证签名信息的正确性，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，从防伪芯片的区块链地址中计算出公钥，通过计算得到的公钥对所述签名结果进行验证。

3.如权利要求2所述的基于区块链的产品防伪方法，其特征在于：所述防伪芯片具体为NFC芯片，所述产品鉴定原始证书文件包括xml文件和pic文件，所述组包信息格式为发行者区块链地址||防伪芯片的区块链地址||xml文件||pic文件。

4.如权利要求3所述的基于区块链的产品防伪方法，其特征在于：所述步骤生成防伪证书还包括通过SHA3算法计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行ECDSA签名。

5.一种电子设备，其特征在于包括：处理器；

存储器；以及程序，其中所述程序被存储在所述存储器中，并且被配置成由处理器执行，所述程序包括用于执行权利要求1-4任意一项所述的方法。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行如权利要求1-4任意一项所述的方法。

7.基于区块链的产品防伪系统，其特征在于包括：

生成产品证书模块：用于对防伪芯片进行验证和初始化，接收用户的防伪验证请求，对防伪芯片进行写卡操作，生成产品证书，所述产品证书包括证书摘要、防伪证书发行者区块链地址、防伪芯片的区块链地址，将所述证书摘要通过交易存储至区块链；

生成防伪证书模块：用于获取产品鉴定原始证书文件，将所述防伪证书发行者区块链地址、所述防伪芯片的区块链地址、所述产品鉴定原始证书文件进行组包，生成组包信息，将所述组包信息进行加密运算，计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行签名，生成签名信息，调用防伪芯片的写数据接口，将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息写入防伪芯片，将防伪芯片附在实体证书上；

离线验证防伪证书模块：用于调用防伪芯片的接口获取防伪证书信息，对所述防伪证书信息进行解析，获得所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息，调用防伪芯片的导出公钥接口，存储所述公钥，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址进行比较，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，通过所述公钥对所述签名结果进行验证，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件、签名信息作为原文，验证所述签名信息的正确性。

8.如权利要求7所述的基于区块链的产品防伪系统，其特征在于：还包括在线验证防伪证书模块：用于调用防伪芯片的读取数据接口，获取防伪证书信息，对所述防伪证书信息进行解析，获取所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件，调用防伪芯片的读取数据接口，获取防伪证书信息和签名信息，调用防伪芯片的导出公钥接口，生成第一区块链地址，将所述第一区块链地址与所述防伪芯片的区块链地址比较，通过所述公钥生成第二区块链地址，将所述第二区块链地址与所述发行者区块链地址比较，通过所述防伪芯片的区块链地址在区块链中查找对应的交易信息，验证交易中嵌入的信息是否与所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件一致，调用防伪芯片的读取数据接口，读取签名信息，通过所述公钥将所述发行者区块链地址、防伪芯片的区块链地址、原始证书文件作为原文，验证签名信息的正确性，调用防伪芯片的数字签名接口，通过防伪芯片私钥对随机数进行签名，返回签名结果，从防伪芯片的区块链地址中计算出公钥，通过计算得到的公钥对所述签名结果进行验证。

9.如权利要求8所述的基于区块链的产品防伪系统，其特征在于：所述防伪芯片具体为NFC芯片，所述产品鉴定原始证书文件包括xml文件和pic文件，所述组包信息格式为发行者区块链地址||防伪芯片的区块链地址||xml文件||pic文件。

10.如权利要求9所述的基于区块链的产品防伪系统，其特征在于：所述生成防伪证书模块还包括通过SHA3算法计算所述组包信息的摘要值，通过防伪证书发行者私钥对所述摘要值进行ECDSA签名。