关于电子监管码的安全问题讨论

陶洋

吧唧吧唧 发表于 2013-4-13 08:38:21
好吧，很多计算机名词我都不认得，楼主是计算机专业的吧？感觉我们群正缺少这种人才呢，加油...

自己生产药品，一个批文来自: iPhone客户端

陶洋

吧唧吧唧 发表于 2013-4-13 08:38:21
好吧，很多计算机名词我都不认得，楼主是计算机专业的吧？感觉我们群正缺少这种人才呢，加油...

这个自己申请一个批文要多少钱啊？来自: iPhone客户端

懷唸丶╱過去

值得探讨的问题

红茶.

mmorpheus 发表于 2013-4-21 22:41
楼上的，这只是一种模拟攻击方式 的讨论。就如你说的，其实如果你去计算的话，成本并不高。
我举个例子，希 ...

不用弄这么复杂，就算把文件送人。

1.怎么按照原公司建立的关联关系一一对应来做假？

2.如果造假方先于公司使用了监管码，如何将这些关联关系上传药监网？

3.只偷不上传，偷来做什么用？

4.药监网要是验证时不显示为真，费这么大功夫，跟随便印点假的条形码上去，有什么区别？

红茶.

1. 对于生产商来说，a)监管码已经被做假并上传了，那自己在上传时便会出错，很快便能发现异常，并报CFDA处理。b)造假的没上传，生产商发现不了。且这种造假对于厂家本身来说有没有这个码一个样。
2. 对于造假者来说。上传了，因为上面的原因很快就能被发现，通过经销商的收货时监管码的收货数据能一路查下去，一个跟一个端掉，这个不像假钞，出了手就能追溯了。正规的GSP对供应商的审核就能干掉假货，假货往往出现在小型个体药店，这些药店连包装上显示的厂家都不存在的都敢拿来卖，造假者有何动力消耗精力和金钱在这里？
3. 对于消费者。大部分你跟他说监管码是什么东西都不一定清楚，剩下知道的10个不知道有没有2个会去查询真伪的。大部分人真码假码一样。剩下一些查询，药监网上会显示生产批号。做假者如何在不上传的情况，把码和批号对应上呢？等生产商做完，按照关联关系做假，想过这个工作的工作量不？
4. 对于CFDA，每个码出库的时候都要登记去到哪家GSP的，要查的时候分分钟的事情，同样一个码，用于同一个批号，同一级关联关系，卖到同一家GSP那里，还都能被收货，这个几率有多大？

总之，偷到监管码问题不大。问题在于怎么拿来用呢？

直接黑掉http://www1.drugadmin.com/得了，造什么假，就把什么数据扔里面。

godme

到了流通环节，还是不规范的

godme

譬如以药品做赠品