NXP NTAG 424 DNA · 物理级防伪

让「复制标签」
在物理层不成立

二维码可以拍照复制,NFC 安全标签不行。芯片内置不可读出的密钥,每次碰一碰现场算出一个一次性动态码——复制得了网址,复制不出下一个动态码。

两种载体的本质差别

二维码的先天短板是可以无限复制——拍张照就能印一万张。NFC 安全标签把防伪提升一个层级。

普通二维码

拍照即可复制,任何手机都能扫。防伪依赖算法与扫码行为判定,属事后统计。

可复制 · 门槛极低
普通 NFC 标签

UID 可克隆,写入的是静态网址。看起来“碰一下就能验”,实际上毫无防伪能力。

切勿用于防伪
NTAG 424 DNA

密钥不可读出,每次读取现场生成一次性动态码。复制品无法通过校验。

物理级防伪 ✓

它是怎么防伪的

芯片里存的不是固定网址,而是带占位符的网址模板;被读取时由芯片自己填入动态值。

密钥永远不出芯片

  • ▸芯片内置加密密钥,无法被读出或导出
  • ▸每次碰一碰,芯片现场计算一次性动态码
  • ▸服务端用同一把密钥复算并比对
  • ▸算法遵循 NXP 官方规范,安全强度久经验证

动态码一次性有效

复制网址可以复制
复制下一个动态码不可能(无密钥)
历史网址复用被读取次数校验拦截
标签被读取次数自动累积

两级校验 · 逐层拦截

每次碰一碰做两层校验,任何一层不过都会给出明确提示。

第一级
芯片层 · 验标签

校验动态码与读取次数,拦截仿制标签与历史网址重放。

  • ▸动态码不匹配 → 疑似仿制标签
  • ▸读取次数异常 → 疑似复制 / 重放
第二级
数据层 · 验码

沿用既有防伪码验真引擎,校验码本身是否有效、是否作废、是否异常。

  • ▸标签与码不匹配 → 疑似标签被转移
  • ▸标签未登记 / 已停用 → 明确提示

NFC 产品的码,不接受二维码通道验证

攻击者可以把标签里的链接改成普通二维码形式(或直接印二维码),试图绕开芯片层只验码。平台从源头封堵:生成码池时选择「NFC 安全标签」,这类码从二维码入口扫入会一律判为无效。

正常路径
碰一碰 → NFC 页
验芯片层 + 数据层 → 正品 ✓
被改成二维码
扫码 → 二维码页
判为无效 ✗
普通产品
扫码 → 正常验真
不受影响 ✓

消费者:无需安装 App

  • ▸用手机碰一下标签即打开验证页(iPhone 7+ / 带 NFC 的安卓)
  • ▸顶部给出结论:正品 / 风险提示
  • ▸可查看标签编号、读取次数、产品信息
  • ▸反复查询会提示“已被查询 N 人”,不影响正品判定

后台:标签全生命周期管理

  • ▸标签台账:编号 / 绑定防伪码 / 型号 / 读取次数 / 状态
  • ▸密钥管理:生成与交付全程留痕,只显示一次
  • ▸验证日志:含失败记录,可发现仿制 / 重放行为
  • ▸算码工具:可现场复算,验证结果可复核

从选型到量产,全流程陪跑

标签选型、产线对接、首件联调、台账建档,技术细节由我们对接工厂,你只需确认产品与工艺。

标签选型与打样

按产品形态与使用场景推荐规格(普通不干胶 / 防金属 / 防拆 TagTamper),支持样品实测。

烧录规格对接

由平台方出具《烧录技术规格书》并对接烧录厂,参数与验收标准一次说清。

首件联调确认

先烧首件、现场读取核验,确认通过再批量生产,把风险挡在量产之前。

台账建档

标签与防伪码一一登记入库,消费者碰一碰即可验真,后台可查可管。

适合哪些产品

  • ▸高单价、高仿冒风险商品(医疗器械、酒类、化妆品、保健品)
  • ▸需要在实体上建立“不可复制”证据的场景
  • ▸可与二维码并存:NFC 为高保证通道,二维码为广泛通道

实施注意

  • ▸建议先选一个 SKU 小批量试点,确认产线与体验后再放量
  • ▸贴标工艺先定:贴包装 / 贴瓶身本体;担心揭下转移可选防拆型号
  • ▸不支持 NFC 的手机无法碰一碰(需评估受众覆盖)
  • ▸密钥交接需有记录与责任人

想为你的产品加上物理级防伪?

标签选型 · 产线对接 · 首件联调 · 全流程支持