跳至内容
The NFC Mint
The NFC Mint 菜单

产品是正品吗? 让它自己证明

我们制作的 NFC 标签每次被读取时都会生成新的认证码。将支持 NFC 的手机靠近标签,即可在浏览器中打开我们的验证服务。服务会检查认证码,并显示该标签已记录的产品详情和扫描计数。每个认证码只接受一次。你无需使用应用。NFC Proof 还会验证芯片的 NXP 签名。验证通过可确认标签为真品。这并不证明标签所附着的物品为真品。

https://validate.nfcmint.com/?uid=04A1B2C3D4E5F6&ctr=000006000007&cmac=8F3A1C2D9E4B7F60D07B45E91AC8362F

链接已复制
NFC Proof 用应用扫描同一个标签

正在验证标签

检测到重放

标签有效

示例集换卡

芯片状态 未评估 ECC

计数器

新验证码 已被使用 新验证码 新验证码 芯片已验证
UID
04A1B2C3D4E5F6
计数器
5 (000005) 6 (000006) 7 (000007) 9 (000009)
验证
重放 有效
将手机靠近标签每次将手机靠近标签读取,计数器都会递增,芯片会根据自身密钥和计数值计算新的认证码(CMAC)。我们的验证服务会检查认证码和计数值,并拒绝已通过验证的计数值。 复制链接你可以复制标签中的链接。我们的验证服务只接受每条链接一次。 再次打开复制的链接链接通过验证后,刷新页面或打开分享的同一链接都会显示“重放”。验证服务会拒绝任何已通过验证的计数值。 再次将手机靠近标签再次将手机靠近标签读取,芯片就会递增计数器并生成新的认证码。新链接也可在我们的验证服务中通过一次验证。 使用 NFC Proof在浏览器中用两个新认证码分别通过验证,就能排除静态副本。NFC Proof 会自动检查连续两次读取的结果,还会在你的设备上验证 NXP 的原厂签名。 检查芯片NFC Proof 会检查 NXP 针对芯片 UID 的静态签名,以确认芯片由 NXP 制造。该签名可以被重放,因此仅凭这项检查无法排除克隆的可能。

它能做什么

从猫咪收藏品,到永久公开记录和私密拆封证据,我们用的都是同一种芯片和同一个验证服务。

StampCats

收藏我们的猫咪,带它们走访世界各地。将手机靠近猫咪扫描,就能收集虚拟护照印章。应用会先核验你的位置,再添加印章。

访问 StampCats

OnceMark

创作者在 OnceMark 中一次写下永久公开的记录。任何人扫描后,都能看到标签为真品的验证结果,以及原样呈现且不附带姓名的记录。

访问 OnceMark

TamperKit

如果你出售收藏品,可在发货前用 TamperKit 激活封条,收到退货时再检查,为交易平台上的纠纷保留证据。

访问 TamperKit

购买渠道

StampCats 收藏品、OnceMark 标签套装和 TamperKit 封条套装均通过我们的 Amazon 店铺发货。

工作原理

轻触时会发生什么

约一秒内会发生三件事,每一步都清晰可见。无需账户、专用读卡器或特殊手机。

第 1 步

轻触标签

将手机靠近标签,手机便会打开网页。无需安装,也无需注册。

第 2 步

标签作出响应

每次读取时,芯片都会在链接中写入一个全新的一次性代码,绝不重复。

第 3 步

获得验证判断

我们的服务检查代码,明确告诉你它是否真实有效、是否已被使用,或是否并非来自我们的标签。

应用与工具

应用与工具

选择应用来检查标签、配置 NFC 芯片、建立永久记录、记录封条状态,或收集旅行印章。

NFC Proof 应用准备扫描的画面

NFC Proof

iOS 和 Android

免费的 NFC Proof 应用可检查我们的任何标签,为你的藏品保留扫描日志。它还会在你的设备上验证芯片的 NXP 原厂签名,这项检查无法通过浏览器完成。

NFC Utils 显示 NFC 标签编辑工具。

NFC Utils

iPhone、iPad、Mac 和 Android

读取、写入和配置 NFC 标签。按照实用教程操作受支持的芯片系列,连接读卡器,并浏览完整指南。

OnceMark 应用准备扫描的画面

OnceMark

iOS 和 Android

面向创作者和小品牌。将产品记录一次写入标签,永久保存。任何人扫描后,都能看到标签是真品,以及你写下的原文记录,记录不附带姓名。

TamperKit 应用准备扫描的画面

TamperKit

iOS 和 Android

卖家用 TamperKit 记录封条拆封、位置和扫描情况。导出证据链的密码学证明(含照片哈希),可帮助应对退货欺诈,或证明到货时的扫描显示封条完好。

StampCats 应用,轻触猫咪即可扫描

StampCats

iOS 和 Android

带着猫咪在世界各地轻触扫描,在它的虚拟护照中收集印章。位置经过验证,因此印章代表你确实到过那里。

安全机制

硬件安全模块保存我们的主密钥,并根据主密钥和各标签的 UID 派生出每个标签的密钥。我们在自己的设施内将该密钥一次写入芯片。写入过程中,密钥会通过我们的编码软件在内存中传递,从不存入数据库,也无法从芯片中读出。

每次轻触都会产生一条此前从未生成过的签名消息。这就是整个设计的核心;如果你想进一步了解,技术细节值得一读。

标签无法告诉你的事

真标签只能证明标签本身是真品。它不能证明标签仍贴在原来的物品上,也不会检查物品本身。标签还是一种持有者凭证,任何持有它的人都可以轻触读取。我们设计封条、计数器和记录,让滥用行为留下可见痕迹,并明确说明验证能力的边界。

精选文章

把证明原理讲清楚

深入内容都在文章中,每一段都能独立理解。你可以从这两篇开始阅读。

两个外观相同的产品并排摆放,其中一个是真品,另一个是仿品的插图

NFC Proof

哪个才是真品

两个产品,外观一模一样。只需一部现代手机,任何人都能在约一秒内分辨真伪,无需培训,也无需安装应用。

阅读文章
只会递增的轻触计数器使复制链接失效的插图

NFC Proof

无法复制的证明

为什么只会递增的计数器能让复制链接失效,以及芯片每次读取时究竟对什么签名。

阅读文章

验证不等于监视

The NFC Mint 没有用户登录。网站没有,应用没有,后台也没有。无需创建账户,就没有可被盗取的密码、可被泄露的邮箱名单,也不会在任何地方不断积累你的个人资料。应用需要凭据时,你的设备会生成一个随机秘密值,我们的服务器只保存其哈希。密钥只标识一次应用安装,绝不标识个人。

我们有意不自行处理订单配送。标签通过我们的 Amazon 店铺发货,因此你的姓名和收货地址由履约中介接收,从不进入我们的系统。我们选择缩小攻击面,而非积累客户名单。从未建立的数据库,就不会被攻破、被传票要求提供或被出售。

我们制作的是持有者凭证。标签证明某项事物有效或某件事发生过,谁持有标签,谁就持有证明。验证判断以外的一切信息均由用户选择是否提供。创作者决定公开的 OnceMark 记录写什么。卖家决定何时披露私密的 TamperKit 记录;在此之前,陌生人扫描时只能看到标签是真品且已激活。

我们明确说明边界。与几乎所有网络服务一样,我们的服务器会记录每次扫描的 IP 地址和用户代理信息,仅用于阻止重放扫描、请求洪泛等滥用行为。这些服务日志特意独立于证据记录和已锚定的历史,因此不会成为任何证明的一部分,也可在不破坏证明的情况下清除。记录层完全不存储身份信息。我们的目的是保护消费者免受欺诈,而不是监视他们。

联系与支持

获取标签和应用方面的帮助,了解扫描结果,或咨询我们的产品。

支持

已经拥有标签、封条或我们的应用?写信联系我们,会有工作人员回复。

support@nfcmint.com

产品咨询

欢迎咨询 StampCats 收藏品、OnceMark 标签或 TamperKit 封条。

hello@nfcmint.com

立即查找答案

验证服务中的结果说明,已经解答了大多数来信询问的问题。

阅读结果说明