品牌控制台
Technology · 技术中心

硬件加密与全球边缘架构

Authentag™ 的安全性不依赖数据库查询,而是建立在芯片级硬件加密、密码学证明与分布式边缘网络之上。从物理层到协议层,每一环都经过精心设计,确保验证结果不可伪造、数据不可篡改。

三级验证体系
安全等级随载体递增

三种载体共享同一套溯源、追踪与 DPP 合规基础设施。区别在于防伪深度:二维码提供数字身份与事件记录,NTAG 213 加入动态防克隆,NFC DNA 实现密码学级别的不可伪造验证。

📱

二维码 · 数字身份层

每件产品的二维码绑定唯一产品码 UID、独立 URL 指向专属落地页。这在满足 DPP 要求的同时可以在系统内生成唯一的扫码事件记录,时间戳与国家级地理区域,结合地域跳跃检测与重复攻击告警,形成基础但完整的产品身份与监控体系。

🔄

NTAG 213 · 动态防克隆层

启用芯片内置 UID + Counter 镜像功能,每次 NFC 触碰生成动态 URL,旧链接自动过期,可识别大多数静态复制与转发型克隆行为。同样记录扫码时间、国家级地理区域与 UID 关联,生成地域跳跃和重复攻击告警。

🔐

NFC DNA · 密码学验证层

基于 NXP NTAG DNA 芯片,每枚芯片写入唯一 AES-128 密钥后彻底锁死。每次读取生成加密数据包,服务器端完成密码学解密验证。验证结果为数学证明,而非简单的数据库匹配。同时也能分辨更多的克隆和攻击模式。

全球分布式
边缘优先架构

系统部署于美国,验证逻辑运行在全球 250+ 边缘节点,阿里云为中国工厂提供本地加速。确保工厂端、验证端与监管端的访问速度与稳定性。

全球边缘计算网络

  • 无服务器边缘运行时,验证逻辑在 250+ 节点就近执行
  • 边缘分布式数据库,就近读写,毫秒级响应
  • 全球对象存储,DPP 合规文件与落地页资源就近分发
  • 欧盟消费者验证延迟 < 100ms

阿里云中国加速

  • 中国工厂通过阿里云节点访问系统,稳定低延迟
  • AT Writer 桌面应用与品牌 Dashboard 本地化加速
  • 数据写入回源至美国主数据库,确保全球一致性
  • 符合中国数据跨境传输合规要求

eIDAS 签名与区块链锚定

  • DPP 合规数据经 eIDAS 电子签名,满足欧盟对数据不可否认性的要求
  • 签名后的数据每日自动锚定至区块链,形成不可逆的链上存证
  • 符合欧盟 ESPR 对数据完整性的强制要求

数据安全与备份

  • AES-256 加密存储,传输层 TLS 1.3
  • 每日 S3 EU 自动备份,10 年数据保存承诺
  • 隐私优先设计
  • 符合 GDPR 与中国《个人信息保护法》要求

核心技术规格

以下为三种载体的关键技术参数对比。

规格维度 二维码 NTAG 213 NFC DNA
芯片制造商 NXP Semiconductors NXP Semiconductors
唯一标识符 系统生成 UID 系统生成 UID 系统生成 UID
加密算法 AES-128 (SUN 消息认证)
克隆防护 系统防护记录 Counter + 系统防护记录 AES-128 加密 + 系统防护记录
读取距离 相机焦距内 1 – 5 cm 1 – 5 cm
数据存储 URL 编码 144 字节用户内存 256 字节用户内存
DPP 合规 完全支持 完全支持 完全支持

想了解技术细节?
预约一次技术演示

我们的工程团队将根据您的产品场景,详细讲解验证链路、部署架构与集成方案。