[发明专利]用于物品流通的三方认证方法

说明书

技术领域

本发明涉及信息认证技术领域，具体地说是一种用于物品流通领域的三方认证方法。

背景技术

随着高新科技的发展，经济全球化和物流市场的竞争日趋激烈。面对众多的物流企业，客户和货主有了广阔的选择空间，在服务能力相差无几的情况下，服务质量有保证的物流企业往往更容易受到青睐，因为，客户、货主最看重的就是货品的安全。

然而，一些物流企业选择急功近利，置安全和风险于不顾，一旦发生事故，信誉影响和经济损失将是难以挽回的，甚至会给企业带来灭顶之灾。物流企业的服务能力是重要的，但更重要的，是由安全意识、安全文化、安全措施、安全经验构成的安全业绩，这才是物流企业竞争的核心。

因此，如何解决目前物品流通行业面临的物品流通安全问题，成为了该领域亟待解决的技术问题之一。

发明内容

本发明的目的是为了克服现有物品流通领域所存在的诸多安全问题，公开一种用于物品流通的三方认证方法，从收方与发方信息确认，到发方与物品、物品与收方之间建立起相互认证的过程，有效的避免物品在流通过程中存在的安全隐患。

为了实现上述目的，本发明提供一种用于物品流通的三方认证方法，其包括以下步骤：

a.发方向收方发出货品，该货品被放置于认证运输容器内，该认证运输容器被动态密码锁锁定，该动态密码锁包括随时间跳变的跳码加密密码，收方信息和认证运输容器信息被预存于认证服务器中；

b.收方收到货品，向认证服务器发送收方信息；

c.认证服务器将该收方信息与数据库中信息进行比对，若该收方信息合法，则向收方发送当前时间的该认证运输容器的动态密码和校验码，若该收方信息不合法，则向收方发送认证失败信息或无反馈；

d.收方将该当前时间的动态密码输入至该动态密码锁，该动态密码锁将该动态密码与其内当前时间范围内的密码组进行比对，若该动态密码合法，则开锁，并显示当前时间的校验码，若该动态密码不合法，则不开锁；

e.若该动态密码锁打开，收方将该显示的校验码与收到的认证服务器发来的校验码进行比对，若一致，则该认证运输容器为真，若不一致，则该认证运输容器为假。

进一步地，该动态密码锁和认证服务器生成的密码是将该认证运输容器信息与时间信息通过相同的ECC、HASH算法或SM3算法运算而得。

进一步地，该动态密码锁和认证服务器生成的校验码是将该认证运输容器信息与时间信息通过相同的ECC、HASH算法或SM3算法运算而得。

进一步地，该密码和校验码生成所采用的算法不同。

进一步地，步骤b中收方通过电话、短信、网站、手机客户端或专用便携式设备向认证服务器认证。

进一步地，步骤d中还包括若输入动态密码不合法超过3次，则该认证运输容器锁死，需要发方进行解锁。

通过采用本发明的三方认证方法，当收方通过发方购买某件商品时，发方会分配一个基于动态密码锁的认证运输容器给此收方，并根据事先约定的方式将认证运输容器和收方手机、身份证信息等收方信息绑定，并更新数据至认证服务器的数据库中。

发方将货品放置于认证运输容器后并上锁，动态密码锁锁体启动。物流配送通过各种交通工具送达至收方手中，在物流运输环节中无关人员无法获得正确的开锁密码，而且容器密码锁在若干次输入错误后会锁死以防止恶意攻击破解。锁死后的密码锁必须由发方来解锁。

收方收到物流配送人员送达的认证运输容器后，可通过电话、短信、网站、智能手机客户端或专用便携式设备获取此锁体的动态密码和校验码。认证服务器根据事先约定的方式提示收方输入验证信息，验证通过后，系统根据此收方绑定的认证运输容器信息和当前时间信息产生一组动态密码和校验码返回给收方，收方使用动态密码开锁，收方输入密码后，若动态密码正确，容器会正常开启并显示出校验码，此校验码应和收方通过认证服务器获取的校验码一致，若不一致，则判定此容器为假的；若动态密码错误，则容器保持上锁状态，如若干次输入错误，则认证运输容器锁死，需通过发方才能解锁。

本发明构思巧妙，通过发方、收方和货品三者之间相互认证的过程，以确保货品的安全性，本发明的三方认证方法可以大大提高物品流通领域的可靠性、安全性和竞争力。

附图说明

为能更清楚理解本发明的目的、特点和优点，以下将结合附图对本发明的较佳实施例进行详细描述，其中：

图1为本发明三方认证方法的系统示意图。

具体实施方式