ICS35.040A90中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)基于移動(dòng)互聯(lián)網(wǎng)的防偽溯源驗(yàn)證通用技術(shù)條件G-2020-03-06發(fā)布2020-10-01實(shí)施國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)GB／T38563—2020 1范圍 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4縮略語(yǔ) 5要求 5.1驗(yàn)證終端 5.2驗(yàn)證接口 5.7防偽驗(yàn)證安全級(jí)別 6試驗(yàn)方法 6.1試驗(yàn)條件 6.2驗(yàn)證接口 6.5安全檢驗(yàn) 6.6性能檢驗(yàn) 6.7防偽驗(yàn)證安全級(jí)別 附錄A（資料性附錄）接口對(duì)接實(shí)現(xiàn)流程 附錄B（資料性附錄）驗(yàn)證接口反饋數(shù)據(jù)示例 附錄C（資料性附錄）必要展示內(nèi)容字段及說(shuō)明 附錄D（資料性附錄）擴(kuò)展展示內(nèi)容字段及說(shuō)明 附錄E（資料性附錄）區(qū)塊鏈實(shí)施要求 參考文獻(xiàn) ⅠGB／T38563—2020本標(biāo)準(zhǔn)按照GB/T1.1—2009給出的規(guī)則起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任。本標(biāo)準(zhǔn)由全國(guó)防偽標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC218)提出并歸口。本標(biāo)準(zhǔn)起草單位：中國(guó)防偽行業(yè)協(xié)會(huì)、中防驗(yàn)證（北京）網(wǎng)絡(luò)服務(wù)平臺(tái)股份有限公司、北京舜天龍興信息技術(shù)有限公司、深圳鏈云信息科技有限公司、北京百度網(wǎng)訊科技有限公司、上海市防偽技術(shù)產(chǎn)品測(cè)評(píng)中心、四川萬(wàn)識(shí)科技有限公司、中防智慧（北京）科技有限公司、湖南惠農(nóng)科技有限公司。本標(biāo)準(zhǔn)主要起草人：隆亮、陳錫蓉、劉俊宏、李龍杰、徐家軍、荊博、羅雋、耿曉樺、張晉豪、孫冰、謝浩、申斌。1GB／T38563—2020基于移動(dòng)互聯(lián)網(wǎng)的防偽溯源驗(yàn)證通用技術(shù)條件本標(biāo)準(zhǔn)規(guī)定了移動(dòng)互聯(lián)網(wǎng)環(huán)境下防偽溯源驗(yàn)證的驗(yàn)證終端、驗(yàn)證接口、符合性、交互、安全、性能和防偽驗(yàn)證安全級(jí)別的要求以及試驗(yàn)方法。本標(biāo)準(zhǔn)適用于基于移動(dòng)互聯(lián)網(wǎng)的防偽溯源驗(yàn)證，也適用于對(duì)防偽溯源驗(yàn)證的測(cè)試評(píng)價(jià)。2規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T19425—2003防偽技術(shù)產(chǎn)品通用技術(shù)條件GB/T22258—2008防偽標(biāo)識(shí)通用技術(shù)條件GB/T34062—2017防偽溯源編碼技術(shù)條件GB/T34975—2017信息安全技術(shù)移動(dòng)智能終端應(yīng)用軟件安全技術(shù)要求和測(cè)試評(píng)價(jià)方法信息安全技術(shù)GB/T37025—2018信息安全技術(shù)物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全技術(shù)要求信息安全技術(shù)tion)ISO/IEC24791-5信息技術(shù)項(xiàng)目管理用射頻識(shí)別(RFID)軟件系統(tǒng)基礎(chǔ)設(shè)施第5部分：設(shè)]3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1采用移動(dòng)無(wú)線(xiàn)通信方式實(shí)現(xiàn)的業(yè)務(wù)和服務(wù)。3.2對(duì)防偽識(shí)別特征或防偽溯源編碼進(jìn)行識(shí)別的過(guò)程。3.3采用移動(dòng)智能終端，通過(guò)移動(dòng)無(wú)線(xiàn)通信方式進(jìn)行防偽驗(yàn)證的過(guò)程。3.4s接入公眾移動(dòng)通信網(wǎng)絡(luò)、具有操作系統(tǒng)、可由用戶(hù)自行安裝和卸載應(yīng)用軟件的移動(dòng)通信終端產(chǎn)品。2GB／T38563—2020[GB/T34975—2017,定義3.1]3.5v用于進(jìn)行防偽溯源驗(yàn)證的移動(dòng)智能終端。注：包括智能手機(jī)、筆記本電腦、平板電腦、移動(dòng)數(shù)據(jù)終端(PDA)和專(zhuān)用移動(dòng)防偽驗(yàn)證終端等。3.6采用防偽技術(shù)或措施，實(shí)現(xiàn)標(biāo)的物與標(biāo)識(shí)信息一一綁定，具有防復(fù)制、防轉(zhuǎn)移和防篡改能力的溯源。3.7一種綜合運(yùn)用編碼技術(shù)、數(shù)字加密技術(shù)、網(wǎng)絡(luò)通信技術(shù)、計(jì)算機(jī)技術(shù)的識(shí)別驗(yàn)證防偽溯源編碼的信息系統(tǒng)。[GB/T34062—2017,定義3.1.3]3.8滿(mǎn)足唯一性和隨機(jī)性檢測(cè)要求，按照一定規(guī)則編制并能夠用于標(biāo)識(shí)與唯一識(shí)別物品（產(chǎn)品、票證等）對(duì)象，以實(shí)現(xiàn)防偽溯源的數(shù)字和字符編碼。[GB/T34062—2017,定義3.1.1]3.9-在二維方向上都表示信息的條碼符號(hào)。[GB/T33993—2017,定義3.1]4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。ID：標(biāo)識(shí)(Identifier)驗(yàn)證終端應(yīng)符合表1要求。3GB／T38563—2020表1驗(yàn)證終端要求防偽驗(yàn)證方式要求攝像頭識(shí)別具有攝像頭功能，具備相應(yīng)識(shí)別軟件（包括掃碼識(shí)別、圖像識(shí)別、數(shù)字水印識(shí)別、視頻識(shí)別等）運(yùn)行系統(tǒng)環(huán)境，支持進(jìn)行互聯(lián)網(wǎng)查驗(yàn)，可實(shí)現(xiàn)防偽溯源碼解碼或圖像解碼功能NFC通信識(shí)別具有NFC功能，具備相應(yīng)識(shí)別軟件（包括RFID識(shí)別、NFC識(shí)別等功能）運(yùn)行系統(tǒng)環(huán)境，支持進(jìn)行互聯(lián)網(wǎng)查驗(yàn)防偽溯源驗(yàn)證服務(wù)應(yīng)設(shè)置標(biāo)準(zhǔn)對(duì)外防偽驗(yàn)證和產(chǎn)品信息溯源接口，與公共平臺(tái)實(shí)現(xiàn)對(duì)接，其接口應(yīng)符合GB/T34062—2017中附錄D的要求并參考GB/T34062—2017的附錄E。接口對(duì)接實(shí)現(xiàn)流程參見(jiàn)附錄A。驗(yàn)證接口應(yīng)同時(shí)滿(mǎn)足如下要求：UTF-8b)采用GET/POST方法提交；簽名信息。驗(yàn)證接口性能應(yīng)符合表2要求。表2驗(yàn)證接口性能項(xiàng)目要求響應(yīng)時(shí)間識(shí)別準(zhǔn)確率接口數(shù)據(jù)格式圖片或視頻支持格式視頻驗(yàn)證應(yīng)提供支持多種視頻格式驗(yàn)證的接口防偽數(shù)碼的編碼及讀取應(yīng)符合GB/T34062—2017的要求。二維碼的編碼和讀取應(yīng)符合GB/T34062—2017的要求。GB／T38563—20205.3.3RFIDRFID的編碼和讀取應(yīng)符合GB/T34062—2017和ISO/IEC24791-5的要求。交互頁(yè)面應(yīng)簡(jiǎn)明，操作簡(jiǎn)便，必要時(shí)應(yīng)有圖文提示防偽驗(yàn)證操作方式。包括驗(yàn)證結(jié)果、產(chǎn)品關(guān)鍵信息、第三方公共平臺(tái)公信監(jiān)管信息及投訴鏈接和聯(lián)系方式。其字段及說(shuō)明參見(jiàn)附錄C。驗(yàn)證結(jié)果和產(chǎn)品關(guān)鍵信息按照驗(yàn)證是否通過(guò)分別為：性物理特征照片；包括防偽驗(yàn)證技術(shù)服務(wù)方信息、產(chǎn)品溯源信息、產(chǎn)品質(zhì)量檢驗(yàn)信息、產(chǎn)品唯一性的進(jìn)一步核驗(yàn)途徑、操作提示以及其他與產(chǎn)品相關(guān)的展示信息。其字段及說(shuō)明參見(jiàn)附錄D。應(yīng)符合GB/T34975—2017中4.1的要求。數(shù)據(jù)傳輸安全應(yīng)符合GB/T37025—2018的規(guī)范。傳輸過(guò)程應(yīng)使用SSL,應(yīng)采用HTTPS協(xié)議。服務(wù)端可使用CA證書(shū)防止中間人篡改，客戶(hù)端應(yīng)驗(yàn)證CA證書(shū)。數(shù)碼載體安全應(yīng)符合GB/T19425—2003中的要求。二維碼載體安全應(yīng)符合GB/T34062—2017中第7章的要求。RFID標(biāo)簽和RAS標(biāo)簽應(yīng)具有唯一性，每個(gè)標(biāo)簽應(yīng)具有唯一UID。RFID標(biāo)簽和RAS標(biāo)簽的密碼應(yīng)具有唯一性，不可重復(fù)使用。RFID標(biāo)簽和RAS標(biāo)簽應(yīng)與商品一一綁定，滿(mǎn)足防轉(zhuǎn)移要求。可采用區(qū)塊鏈技術(shù)對(duì)防偽數(shù)據(jù)等信息進(jìn)行存證，其區(qū)塊鏈實(shí)施要求參見(jiàn)附錄E。45GB／T38563—2020數(shù)碼的性能要求應(yīng)符合GB/T19425—2003中的規(guī)定。二維碼的性能要求應(yīng)符合GB/T34062—2017中的規(guī)定。5.6.3RFIDRFID的性能要求應(yīng)符合ISO/IEC15693-2中的規(guī)定。5.7防偽驗(yàn)證安全級(jí)別防偽驗(yàn)證安全分級(jí)見(jiàn)表3。表3防偽驗(yàn)證安全級(jí)別安全級(jí)別要求A防偽驗(yàn)證技術(shù)符合GB/T19425—2003要求；防偽溯源編碼符合GB/T34062—2017要求；采用區(qū)塊鏈進(jìn)行存證B防偽驗(yàn)證技術(shù)符合GB/T19425—2003要求；防偽溯源編碼符合GB/T34062—2017要求C防偽驗(yàn)證技術(shù)符合GB/T19425—2003要求6試驗(yàn)方法23±5)℃50±10)%。6.2驗(yàn)證接口按照GB/T34062—2017中附錄D規(guī)定的方法進(jìn)行檢驗(yàn)并參考GB/T34062—2017的附錄E。審查開(kāi)發(fā)者提供的接口協(xié)議。6.2.3驗(yàn)證接口規(guī)范驗(yàn)證接口規(guī)范檢驗(yàn)要求為：cA6GB／T38563—2020式進(jìn)行驗(yàn)證。由審查開(kāi)發(fā)者提供的數(shù)據(jù)，按照GB/T34062—2017中6.8.1規(guī)定的方法進(jìn)行檢驗(yàn)。由審查開(kāi)發(fā)者提供的數(shù)據(jù)，按照GB/T34062—2017中6.8.3規(guī)定的方法進(jìn)行檢驗(yàn)。6.3.3RFID由審查開(kāi)發(fā)者提供的數(shù)據(jù)，按照GB/T34062—2017中6.8.2規(guī)定的方法進(jìn)行符合性檢驗(yàn)，按照ISO/IEC24791-5規(guī)定的方法進(jìn)行兼容性檢驗(yàn)。審查開(kāi)發(fā)者提供的交互頁(yè)面并進(jìn)行防偽驗(yàn)證。參照附錄C,審查開(kāi)發(fā)者提供的驗(yàn)證內(nèi)容進(jìn)行驗(yàn)證并以秒表計(jì)時(shí)。參照附錄D,審查開(kāi)發(fā)者提供的驗(yàn)證內(nèi)容進(jìn)行驗(yàn)證。按照GB/T34975—2017中5.1規(guī)定的方法進(jìn)行檢驗(yàn)。按照GB/T37025—2018規(guī)定的方法進(jìn)行檢驗(yàn)。按照GB/T19425—2003規(guī)定的方法進(jìn)行檢驗(yàn)。按照GB/T34062—2017中7.1規(guī)定的方法進(jìn)行檢驗(yàn)。按照GB/T22258—2008規(guī)定的方法進(jìn)行檢驗(yàn)。7GB／T38563—2020參照附錄E,使用區(qū)塊鏈技術(shù)進(jìn)行檢驗(yàn)。按照GB/T19425—2003規(guī)定的方法進(jìn)行檢驗(yàn)。按照GB/T34062—2017中第7章規(guī)定的方法進(jìn)行檢驗(yàn)。6.6.3RFID按照ISO/IEC15693-2規(guī)定的方法進(jìn)行檢驗(yàn)。6.7防偽驗(yàn)證安全級(jí)別按照GB/T19425—2003,以及GB/T34062—2017中6.3、6.4、6.5、6.6規(guī)定的方法進(jìn)行檢驗(yàn)。GB／T38563—2020附錄A（資料性附錄）接口對(duì)接實(shí)現(xiàn)流程防偽溯源驗(yàn)證接口對(duì)接實(shí)現(xiàn)流程見(jiàn)圖A.1。圖A.1防偽溯源驗(yàn)證接口對(duì)接實(shí)現(xiàn)流程89GB／T38563—2020附錄B（資料性附錄）驗(yàn)證接口反饋數(shù)據(jù)示例B.1反饋數(shù)據(jù)信息{"hash":2432343243243,"data":{"codeContent":"查詢(xún)的二維碼","codeTime":"查詢(xún)時(shí)間","codeCount":"查詢(xún)次數(shù)",}B.2反饋數(shù)據(jù)信息說(shuō)明Bcode的編碼如下：200：驗(yàn)證通過(guò)請(qǐng)求成功）201：驗(yàn)證完成，碼為真，但疑似轉(zhuǎn)移（可能生產(chǎn)批號(hào)太久或過(guò)去被查詢(xún)消費(fèi)者根據(jù)詳細(xì)信息確認(rèn)；202：防偽碼不存在；203：防偽碼與標(biāo)識(shí)不一致；204：防偽標(biāo)識(shí)不可驗(yàn)證；205：圖像質(zhì)量不滿(mǎn)足要求；100：未識(shí)別出圖片中二維碼；請(qǐng)重試；500：異常（未知的其他情況503：內(nèi)部服務(wù)器錯(cuò)誤（含：服務(wù)器維護(hù)中400：請(qǐng)求參數(shù)錯(cuò)誤。BGB／T38563—2020自行選擇，但應(yīng)在接口文檔中寫(xiě)明?？蛻?hù)端收到響應(yīng)后需要驗(yàn)證散列結(jié)果，保證數(shù)據(jù)傳輸過(guò)程完整性。如驗(yàn)證錯(cuò)誤，客戶(hù)端應(yīng)該重新查詢(xún)。BGB／T38563—2020附錄C（資料性附錄）必要展示內(nèi)容字段及說(shuō)明必要展示內(nèi)容字段及對(duì)應(yīng)說(shuō)明見(jiàn)表C.1。C序號(hào)字段說(shuō)明1verificationresult驗(yàn)證結(jié)果2name產(chǎn)品名稱(chēng)3productFactory生產(chǎn)企業(yè)名稱(chēng)4brand品牌5norms產(chǎn)品規(guī)格6PD生產(chǎn)日期7productImg產(chǎn)品圖片8supervisionplatform第三方公信監(jiān)管公共平臺(tái)9supportlink投訴鏈接supporthotline投訴電話(huà)GB／T38563—2020附錄D（資料性附錄）擴(kuò)展展示內(nèi)容字段及說(shuō)明擴(kuò)展展示內(nèi)容字段及對(duì)應(yīng)說(shuō)明見(jiàn)表D.1。表D.1擴(kuò)展展示內(nèi)容字段及說(shuō)明序號(hào)字段說(shuō)明備注1anti-counterfeitingorganization防偽驗(yàn)證技術(shù)服務(wù)方2verificationfrequency驗(yàn)證次數(shù)3verificationtime驗(yàn)證時(shí)間4verificationlocation驗(yàn)證地點(diǎn)5customerservicecall客服電話(huà)號(hào)碼6shortName產(chǎn)品簡(jiǎn)稱(chēng)7classify分類(lèi)唯一8explain產(chǎn)品介紹9place產(chǎn)品產(chǎn)地exp保質(zhì)期商品條碼address產(chǎn)品詳情頁(yè)面地址certificateImg證書(shū)圖片associationId所屬協(xié)會(huì)社會(huì)信用代碼唯一enterpriseId所屬企業(yè)社會(huì)信用代碼唯一authentication產(chǎn)品認(rèn)證投放地區(qū)保護(hù)范圍createArt生產(chǎn)工藝quality質(zhì)量特色contact聯(lián)系人phone聯(lián)系電話(huà)addr聯(lián)系地址elseImg其他圖片price產(chǎn)品價(jià)格dealer經(jīng)銷(xiāo)商baile委托方E-commercelink電商銷(xiāo)售鏈接GB／T38563—2020附錄E（資料性附錄）區(qū)塊鏈實(shí)施要求E.1區(qū)塊鏈關(guān)鍵特征利用對(duì)等網(wǎng)絡(luò)模型，對(duì)各參與節(jié)點(diǎn)進(jìn)行組網(wǎng)，并在各對(duì)等節(jié)點(diǎn)間分配任務(wù)和共享資源。網(wǎng)絡(luò)節(jié)點(diǎn)間無(wú)需依賴(lài)中心節(jié)點(diǎn)即可實(shí)現(xiàn)信息共享和交換。對(duì)等節(jié)點(diǎn)既可以是資源、服務(wù)和內(nèi)容的提供者，也可以是獲取者。區(qū)塊鏈網(wǎng)絡(luò)對(duì)某一時(shí)間段內(nèi)發(fā)生的事務(wù)數(shù)據(jù)進(jìn)行驗(yàn)證、打包和共識(shí)，形成數(shù)據(jù)區(qū)塊，為每一個(gè)區(qū)塊與上一個(gè)區(qū)塊按照密碼學(xué)特征進(jìn)行有序鏈接。E.1.3不可偽造和防篡改向區(qū)塊鏈寫(xiě)入數(shù)據(jù)的事務(wù)請(qǐng)求需附有發(fā)起方私鑰簽名，該簽名隨事務(wù)請(qǐng)求在網(wǎng)絡(luò)參與節(jié)點(diǎn)間