一盒一芯一身份
01 PHYSICAL ID
02 RSA SIGNED
NFCQDUID · RSA
TRACE / 001
QD VERIFY
✓
签名验证通过物理身份与云端记录一致SCROLL TO VERIFY
物理唯一 · 密码可信 · 链路透明
数据可验签、难篡改
小包装独立编码
私钥不落地
CHAPTER 01 · FROM LABEL TO IDENTITY
壹
标签可以复制，身份不应被迁移
消费者真正想确认的，不是“这个码能不能扫”，
而是“这件商品，是否就是品牌承诺的那一件”。
THE PROBLEM
真包装，也可能成为假货的外衣
静态二维码容易被拍照和批量复制，普通标签也可能被仿造。 高端礼盒一旦被回收再利用，品牌资产反而会成为造假的背书。
破局关键把“可复制的标签”，升级为不可迁移、可验签、可风控的物理身份。
包装可回收
真包装装入假货，信任被反向利用。
二维码可复制
静态信息无法证明物理唯一。
标签可仿造
外观工艺难以形成长期壁垒。
串货难定位
渠道异常缺少细粒度证据链。
ONE OBJECT · ONE CHIP · ONE IDENTITY
一物，一芯，一身份
NFC 固定物理身份，RSA 证明数据可信，
二维码展开生产与流通链路。
UID 全局唯一，芯片嵌入包装
签名绑定 UID，公钥完成验签
批次、工厂、物流与终端可查
CHAPTER 02 · A TRUSTED LOOP
贰
从出厂到验证，一条可信闭环
用户软件、亚马逊云服务、KMS 管理与 NFC 芯片共同组成系统，
让每一次写入、验证和查询都有据可查。
录入产品、批次、工厂与礼盒信息
对 UID 与关键元数据完成签名
产线客户端烧录 NFC，绑定子包装码
NFC 验签，并按需查询云端风控
查询、区域与异常行为形成证据链
SYSTEM ARCHITECTURE
产线好部署，云端可伸缩
轻量化的 Serverless 架构降低初期运维负担， 同时为后续接入 ERP、MES 与 AI 溯源 Agent 预留空间。
- Windows 产线录入与写芯客户端
- API Gateway / Lambda 验证与风控逻辑
- RDS 产品、批次、查询与物流数据
- 手机原生 NFC / QR 验证与品牌内容入口
FACTORY产线客户端建档 · 写芯 · 打印
AMAZON CLOUD云端服务API · Lambda · RDS
KEY SECURITYAWS KMS私钥不离开安全边界
CONSUMER手机验证NFC · QR · 内容触达
CHAPTER 03 · SECURITY BY DESIGN
叁
三层验证，各自回答一个问题
数据有没有被改，身份有没有被复制，货物流向能不能解释。
数据没有被改
RSA 公钥验证芯片数据签名。签名与芯片 UID 绑定， 复制到其他芯片时无法匹配原有身份。
抗篡改身份没有被滥用
服务端校验 UID 唯一性，结合查询次数、时间与区域， 为高频、异地和重复查询提供风险信号。
抗复制链路可以解释
子包装独立编码，关联批次、生产日期、工位、物流节点 与终端流向，定位异常流出环节。
可追溯注：具体抗物理攻击能力取决于最终选型的安全芯片等级与封装工艺。
COMPLEX INSIDE · SIMPLE OUTSIDE
把复杂留在系统，把简单交给人
密码学、密钥管理与风险控制在后台协同， 产线只需“一建、一写、一绑”，消费者只需“一碰、一扫”。
- 1建档导入产品与批次
- 2写芯NFC 烧录签名
- 3绑码子包装二维码打印绑定
- 1NFC 碰一下读取身份并完成验签
- 2扫码看溯源查看批次、工厂与物流
- 3内容再触达品牌故事、视频与导购
CHAPTER 04 · WHERE TRUST MATTERS
肆
越需要被郑重交付，越需要可信身份
适用于品牌价值高、包装易被利用、渠道链路长的礼品级消费品。
茶叶礼盒
让一方风土，有一份可信档案
连接产区、批次、检测与品牌内容，让溯源不止于真假。
一瓶一身份
降低真盒回收再利用风险，记录渠道查询信号。
批次有据可查
将生产、检测和物流信息沉淀为可信链路。
身份伴随实物
以物理芯片承载长期、可验证的数字身份。
TRUSTED DATA · INTELLIGENT ACTION
今天识别真伪，明天读懂渠道
验证记录持续沉淀后，可逐步接入 AI 溯源 Agent、ERP 与 MES，
从异常解释、窜货预警到供应链决策，释放可信数据的长期价值。