Криптохвост — из чего состоит крипточасть кода маркировки

Определение

Код маркировки состоит из двух смысловых половин. Первая — идентификационная: код товара GTIN и индивидуальный серийный номер, вместе они образуют SGTIN и отвечают на вопрос «что это за экземпляр». Вторая — криптографическая, её и называют криптохвостом.

В криптохвосте два элемента: идентификатор ключа проверки (группа применения 91) и значение проверки — криптоподпись. Полная подпись занимает 44 символа и передаётся в группе 92, сокращённая — 4 символа в группе 93, для упаковок, где мало места. Формат задают правила товарной группы.

Как работает

Подпись формируется на стороне оператора при эмиссии кода: он берёт идентификационную часть, подписывает её закрытым ключом и отдаёт заказчику готовую строку. Закрытый ключ не покидает контур оператора — ни производителю, ни типографии его не выдают. Заказ идёт через личный кабинет и станцию управления заказами, коды приходят файлом.

Проверка — обратная операция. Сканер считывает Data Matrix, касса или мобильное приложение выделяет идентификационную часть и криптохвост и сверяет подпись открытым ключом, идентификатор которого лежит в самом коде. Совпало — код выпущен системой. Не совпало — строка собрана вручную или искажена при печати.

Важная деталь: математика подписи считается на месте, без сети. Интернет нужен, чтобы узнать статус кода (в обороте, продан, отозван). Поэтому касса без связи отличит нарисованный код от настоящего, но не увидит, что экземпляр уже продали в другом магазине.

Связанные концепции

Почему код нельзя нарисовать самому:

• идентификационную часть подделать легко — это просто цифры, GTIN и серийный номер;
• подпись без закрытого ключа не подбирается: перебор равносилен взлому криптоалгоритма;
• копия чужого кода пройдёт проверку подписи, но провалится на проверке статуса — оригинал уже выбыл;
• коды выдаются поштучно и платно, эмиссия привязана к участнику оборота, поэтому «лишние» коды в системе заметны.

Следствие для производителя: генератор Data Matrix полезен для тестов печати, но легальный код с криптохвостом выдаёт только оператор. Структура строки разобрана в статье про Data Matrix Честного знака.

Частые вопросы