一物一码防伪怎么做：明码暗码、查询次数与异常地理位置判断
"上了一物一码，是不是就防伪了？"这句问得最多。答案取决于后台写了什么规则，同一套码规则不同，防伪能力差很多。本文从产线和系统集成的角度讲这套规则怎么设计，渠道侧的窜货判定另文展开。
一、二维码本身不防伪，防伪靠什么
一个二维码可以被复印、翻拍、批量重印，成本几乎为零。 所以防伪的目标不是"码不可复制"，而是"码被复制后一定在数据上暴露"。这靠三个支点：
一是码不可预测。 随机生成、长度足够、彼此之间没有可推算的关系。用流水号、日期加序号或带弱校验位的编码，造假者拿到几件真品就能推出一整段码，此后印多少都是"系统里查得到"的真码。这一条在赋码前就定死，上线后再改要重新赋码。
二是码与后台数据绑定。 每个码在系统里都对应着：是否已发出、属于哪个订单和批次、装在哪个箱码下、随哪一票货出库、被查过几次、每次的时间和位置。查询之所以有意义，是因为这些数据在。
三是复制之后的暴露路径。 造假者只能复制他手上拿得到的码，通常是外包装上肉眼可见的那个。一个真码印在成千上万件假货上，这个码就会在短时间内被多地的人反复查询；只印少量，假货又形不成规模。两条路都会在查询记录里露头，前提是系统真的记录了、并且真的去判断了。
法律层面，以假充真、以次充好的定性依据是《产品质量法》第五十条，假冒注册商标的定性依据是《商标法》第五十七条，企业系统输出的只是线索。防伪技术产品另有国家标准 GB/T 19425—2025《防伪技术产品通用技术条件》（2025-06-30 发布，2026-01-01 实施，代替 2003 版），规定了防伪力度、身份唯一性、防转移性能、识别性能、稳定性等通用要求，采购防伪标签和材料时可以要求供应商对照说明。
二、明码与暗码的分工
明码印在外包装可见处，不开封就能扫，做消费者查询和营销入口，通常用 QR 码（手机相机原生识读；开放流通领域的商品二维码另有国标 GB/T 33993—2024）。明码的弱点是公开：不买不拆，站在货架前拍一张就能拿到。
暗码要开封或借助工具才能取得，常见三类：
| 类型 | 做法 | 取得条件 |
|---|---|---|
| 位置暗码 | 印在盖内、盒内衬、封口下 | 必须打开包装 |
| 覆盖暗码 | 印刷后覆刮开层 | 必须刮开，且刮开不可复原 |
| 介质暗码 | 隐形油墨喷印，肉眼不可见 | 需专用设备激发识读 |
介质暗码就是常说的隐形码。行业里的技术路线不止一条：紫外激发荧光（长波 365nm 或短波 254nm，受激发后发出可见光）、红外激发的上转换材料，以及从微结构上做识别，三条路线在材料成本、识读设备与仿制门槛上各不相同。
这里要划清楚：问源实际交付过的项目，用的都是紫外激发这一条，下文讲的赋码与识读做法也按紫外路线写。红外和微结构类我们没有上线过的项目，客户确有这方面要求时，我们会和油墨厂、设备方一起评估，不拿别人的能力当自己的经验。紫外路线的长处是成熟、识读端就是一支特定波长的灯配一台相机；短板同样清楚——紫外灯太容易买到，仿制门槛不算高，而且不少包材掺了荧光增白剂，紫外下整片发蓝会吃掉码图对比度，直接影响识读率。所以方案阶段要拿客户在用的那批实际包材去照，供应商给的样张没问题，不代表上线之后没问题。
关键在"一一对应"：同一件产品的明码与暗码，在赋码时就配成一对存进系统。真伪判定不是看某个码存不存在，而是看这一对码是不是系统里发出的那一对。造假者从货架上只能取到明码，随便配一个暗码即暴露；拆真品取暗码，一件真品只换来一对可用的码，规模化就没了成本优势。
产线上有一条容易翻车：明暗码的配对必须在赋码工位当场采集建立，两个码在同一件产品上被同时读到才算数。按序号推算配对（第 N 个明码配第 N 个暗码）看着省事，但只要中间有一件因印刷不合格被剔除或补印过，后面全线错位，对应关系错了系统还不报错。
设备上还有一处要在排产线时就定下来：明码与隐形码用的是两种油墨，由两台喷码机分别喷印，一共两台，不是一台机器同时把明暗两个码都打出来。问源设计打码工位时按容纳两台喷码机来排，机架位置、走线与触发信号的分配提前留好。设备是两台，工位只有一个——两台机器由同一个触发信号带动，产品经过时两个码一次打完，配对关系当场采集入库。拆成前后两个工位再按先后顺序推算谁配谁，只要中途剔除或补喷过一件，后面的配对就整体错位，而这种错位系统不会报警，要等稽查现场拿隐形码反查、查出来是另一件货才会发现。
隐形码的另一层价值是兜底：不占包装版面，不用改现有包装工艺；明码被刮毁、撕除或覆盖后隐形码仍在产品上，一明一暗两层标识，任何一层被破坏，其余层次仍然有效。
三、后台按哪几条规则判异常
这是防伪真正起作用的地方，也是很多方案一笔带过的地方。常用的判定维度：
| 规则 | 看什么 | 说明 |
|---|---|---|
| 首次查询时间 | 首次查询早于该批货正常铺到市场的时间 | 码在印刷或仓储环节泄露 |
| 查询次数 | 同一码累计查询次数超过阈值 | 阈值按品类定，不是"扫过就假" |
| 位置与流向比对 | 查询地区与该码所属箱码的出库流向不符 | 假货与窜货的共同表征，需其他维度区分 |
| 短时间跨区域 | 同一码短时间内在相距很远的两地被查询 | 一件实物做不到，复制码的强信号 |
| 同设备批量查询 | 同一设备或 IP 短时间内查大量不同的码 | 可能是在验证手里的码库 |
| 同箱散点查询 | 同一箱码下的单品分散在多个远隔地点被查 | 整箱货被拆开复制的迹象 |
几点实践取舍：
次数阈值要按品类定，不能一刀切。 开盖即扫的快消品一件正常被查一两次；礼盒和多件装会被同一个人连扫好几个码；耐用品的说明书码可能被反复扫几十次。阈值写死在代码里，换个 SKU 就得改代码，应做成后台可配置的参数，按品类和区域分别设定。
单条规则都不足以定性。 出差携带、异地送礼、网购跨省发货都会触发位置类规则。做法是各维度打分加权，超过分值进入人工复核队列，由稽查人员结合现场取样判断。
要把已知的正常异常剔掉。 稽查人员、终端店员、仓库人员天然会批量扫码，他们的账号和设备要走独立入口或加白名单，否则自己人就成了系统里最扎眼的"可疑设备"。
四、防伪查询的用户体验
规则再好，消费者不查也没用。几条硬要求：
扫码直达，不设门槛。 微信扫明码直接打开结果页，不要求下载 App、不要求先关注公众号。多一步查询率就掉一截，而查询数据正是防伪的原料。
结果页不要只写"正品"两个字。 只给结论，消费者无从判断。有用的结果页把事实摆出来：这个码是不是本企业发出的、产品名称规格、生产批次与日期、首次查询的时间和大致地区、累计查询次数，以及企业的查询电话，让消费者拿这几项对照手上的东西。
异常时给提示，不给结论。 企业无权认定一件商品是假货，措辞用事实描述："该码此前已被查询 N 次，首次查询于某时间、某地区"，同时给出投诉与核实入口。直接弹"您买到的是假货"，一旦误判，对企业是纠纷，对消费者是误导。
防误伤。 同一设备的重复查询单独计数、不累加到告警阈值；老包装的历史码长期保留可查，产品下架不等于码下线；弱网重试不重复计次。
数据要能导出。 每次查询落库的码、时间、位置、IP、设备标识、来源渠道，要能按码、按批次、按区域导出给稽查用。导不出，前面所有规则都是摆设。
五、物理防伪与数字防伪怎么配合
两者管的不是同一件事：数字防伪管"码是不是真的、有没有被复制"，物理防伪管"包装有没有被打开、标签有没有被挪到别的瓶子上"。
| 造假路径 | 主要靠什么拦 |
|---|---|
| 复印码、批量重印 | 数字：不可预测的码 + 次数与位置规则 |
| 真标签揭下来贴到假货上 | 物理：防转移、一次性易碎材料 |
| 回收真包装重新灌装 | 物理：开封即毁的封口、盖内码 |
| 整批印假包装假码 | 数字：码在系统里根本不存在 |
配合有三个要点。一是把码印在开启后才可见的位置，盖内、封口下、内衬——这个码"被扫过"就说明产品已被打开，回收真瓶再灌装会在数据上留痕。二是选防转移的载体，GB/T 19425 的"防转移性能"针对的就是这类，一次性易碎标撕下即毁，比普通不干胶难挪。三是能直接赋码就不贴标：在线喷码或激光直接打在容器和包材上，码与包装一体，比揭一张标签难挪得多，也省掉一项长期采购的耗材。
六、五个常见误区
- 把"能扫出页面"当防伪。 假货照样可以印一个指向自己服务器的二维码。要看落地域名是不是企业自己的，页面上有没有可核实的企业主体信息。
- 只记录不判断。 查询数据入了库，却没有阈值和告警，异常码躺在表里没人看，等于没做。
- 查询数据不回流稽查。 消费者查询记录是成本最低的假货线索来源，不少项目只把它当营销数据用，稽查那边看不到。
- 只做明码，不做暗码。 不开封就能取得全部可复制的信息，防伪链条从起点就断了。
- 把"防伪成功率"当验收指标。 这个数字没有公认口径。可验收的是规则能不能配置、查询数据能不能导出、异常能不能生成工单并追踪到处理结果。
防伪做不下去，多数时候不是码不够高级，而是查询数据没人看、阈值没人调、线索没人跟。先把这三件事的责任人定下来，再讨论用什么码。
常见问题
- 二维码能防伪吗？扫出"正品"就是真的吗？
- 二维码可以被复印，单看扫出"正品"两个字不能证明真伪。真正起作用的是三件事叠加：码随机不可预测、码与后台的生产流通数据绑定、系统对查询次数和查询位置做判断。一个有用的查询结果页会告诉你首次查询的时间和地区、累计查询次数、生产批次，而不是只给一个结论。看到"已被查询过多次"或首次查询地与你的购买地不符，就应当警惕。
- 明码和暗码有什么区别？为什么两个都要有？
- 明码印在外包装可见处，不开封就能扫，做消费者查询和营销入口，弱点是站在货架前就能拍到。暗码要开封或借助专用设备才能取得，包括盖内码、刮开码和隐形码。两者在赋码时配成一对存进系统，真伪判定看的是这一对是不是系统发出的那一对。只有明码，造假者不用买货就能拿到全部可复制的信息。
- 隐形码有几条技术路线？问源实际做的是哪一条？
- 行业里常见紫外激发荧光、红外激发上转换材料、微结构识别几条路线，在材料成本、识读设备和仿制门槛上各不相同。问源实际交付过的项目用的都是紫外激发这一条；红外和微结构类我们没有上线过的项目，客户有这方面需求时会和油墨厂、设备方一起评估，不拿别人的能力当自己的经验。紫外路线成熟、识读设备好配，但包材里的荧光增白剂会在紫外下发蓝、吃掉码图对比度，方案阶段要拿客户在用的实际包材去试。
- 明码和隐形码是一台喷码机打出来的吗？
- 不是。两者用的油墨不同，要由两台喷码机分别喷印，一共两台。问源设计打码工位时按容纳两台喷码机来排，机架、走线和触发信号提前留好位置。设备是两台，工位只有一个——由同一个触发信号带动，产品经过时两个码一次打完，配对关系当场采集入库。如果拆成前后两个工位再按顺序推算配对，中途剔除或补喷一件，后面就整体错位，系统还不会报错。
- 同一个防伪码被查询多少次算异常？
- 没有通用数字，要按品类定。开盖即扫的快消品正常是一两次，礼盒和多件装会被同一个人连扫多个码，耐用品的说明书码可能被反复扫几十次。阈值应当做成后台可配置的参数，按品类和区域分别设定，并且不能只看次数，要结合首次查询时间、查询位置与出库流向是否一致、是否短时间跨区域等维度加权判断。
- 查询位置对不上就一定是假货吗？
- 不一定。消费者出差携带、异地送礼、网购跨省发货都会让查询位置与发货区域不符，窜货也会造成同样的表征。位置只是其中一个维度，正确做法是多维度打分，超过分值进入人工复核队列，由稽查人员结合现场取样判断。系统输出的是线索，认定假冒要走市场监管或司法程序。
评估你的产线合规改造方案
上海问源信息科技有限公司作为系统集成商，为食品饮料、日化美妆、酒类等制造企业提供 PTS 一物一码产品追溯方案：产线赋码与视觉复核、单品—箱—托三级聚合、防伪与防窜货稽查、扫码营销数据平台，以及五码合一的层级赋码与管控；码的来源可以是企业自有编码，也可以对接药品追溯、俄罗斯诚实码等外部发码平台。
扫码加微信