- 程序有所改变。发帖如还有问题请报告
- 【征集】西西河的经济学，及清流措施，需要主动参与者，『稷下学宫』新认证方式，24年网站打算和努力目标
主题：【讨论】给每一件商品都贴上码 -- 沫水若水
家园 拿数字签名可以解决很大一部分问题 你说的第一条当然数字签名没法解决，取决于技术的普及。
二维码复印这事情很容易用数字签名解决。每件产品都有一个唯一的编号，并且由厂家对它进行数字签名。数字签名的特点是：所有人都可以通过取得厂家的公开钥匙来验证（当然要有程序安装在手机上）那个签名的确是此厂家对那个编号的数字签名；除非知道厂家的私钥，才有可能对那个编号进行数字签名。数字签名的成本很低。
其中的漏洞当然是：厂家的私钥有可能会被泄露；伪造者取得某件产品上的数字签名后，将编号和数字签名使用在伪品上。
前面这个只好靠厂家自己努力，好在泄露后换私钥也不是麻烦事，只是已经发放的老产品消费者就没法验真假了。第二条对造几件假的没办法，但是造假者没法大规模造假，因为一对编号-签名只有一件真品，大规模造假的话，相同的编号-签名必定会很多。
家园 这个的确不保险，给了现实的例子 黑客成功破解 XboX Live付费点数 Microsoft Points（俗称MS点或微软点）的生成方式，微软损失120万美元。
这个点卡跟手机充值卡一样，刮开涂层输入里面的编码就能得到相应的点数。 这个编码也是数字加密过的，但黑客就成功破解了这个加密机制，自己凭空制造了不少点卡出来。要不是微软发现有人在网上买，还不知道有这件事。
而对于实体商品，更大的问题应该是怎样发现私钥被泄露了。大家刷了之后都显示正品，没什么不同。这样又要回到条码数据库的路上，又遇到赝品抢占注册的问题。
家园 数字签名可以阻止伪造编号，但是没法防止复印啊 其实造假可以只是复印一个合法编码，然后贴给水货。这时候大家都是一样的（合法）编码，谁知道哪个是真品，哪个是水货呢？更麻烦的是，如果是水货抢先电话注册了，真货反而会被认为是水货。
家园 那个号码可以藏在商品内部 购买了才可以看到。数字签名的编码-签名对不一定印在一起，也不一定以同一种方式存在（比如编码是刻在产品上，签名则在包装盒子上）。
如果是造一件两件假货，那可以自己去购买一两件真品，或者去超市偷偷拆几个包装，以取得几个编码-签名对，但是大批量假货就无法造。
家园 这些少数人是在逐渐增加的 而且这个方法会增加造假者的风险，最终是所有人受益。
家园 RFID 家园 疑问 如果用于防伪，首先的问题是二维码可不可以伪造？如果伪造了二维码，假货也成为了真品。
另外，数据库是没有办法判断两次扫描是”两个同样的码“还是一个码扫了两次的。
家园 类似的方法很多了，比如防伪码，揭开后打电话可以确认。 还是没能禁止假货，你要广大消费者有这么高的操作水平是很难的。