[发明专利]一种基于物流网络的个人信息保护网络购物技术

说明书

技术领域

本发明涉及计算机技术领域中的网络信息安全，特别涉及采用信息安全技术充分利用物流网络营业网点分布广泛，结合公民网络购物庞大需求，在充分保护公民网络购物过程中个人信息安全的同时，为物流企业进一步拓展业务范围，创造新的利润增长点。

背景技术

现有的网络购物网站（以下简称Web）要求凡是使用其网络购物平台进行商品买卖的用户，都必须在申请注册账号ID时，填写如个人姓名、家庭或者单位地址、手机号码等重要个人信息。对于合法运营的Web而言，由于受到国家法律法规的制约，它不会随意泄露注册用户的个人信息。但是当网购用户（以下简称买家）在Web某一店铺（以下简称卖家）选完商品生成购物订单并且成功付款之后，Web会将买家的姓名、电话、地址信息等显示给卖家。卖家在这一过程中收集了大量用户信息，甚至可以通过其所销售的商品分析洞察买家的个人隐私。现行的快递送货模式是当货物送达目的地之后，由快递物流企业（以下简称Exp）以电话或者短信方式通知买家取货的。卖家在发货时，Exp要求卖家将其个人信息以及买家的个人信息均填写在物流快递单上，Exp会因此收集数量庞大的买家与卖家个人信息，这些信息在某种程度上就变成了公开信息，信息的安全性和用途的合法性无法得到有效保障，公民的个人信息安全受到严重威胁，这就给非法人员利用这些信息以送快递的名义上门，或者货物含有违禁品等导致诈骗或者刑事案件的发生。

由于这些重要个人信息的安全性与买家的切身利益密切相关，实际上很多买家除了Web以外不希望任何人知道自己的个人信息以及所购买的商品信息。这一方面会增加公民购物的心理安全负担，减少购物商品种类，限制了某些合法特殊商品的网络营销空间；另一方面也限制了安全警惕性高的人群采纳网络购物模式，从而也限制了普通合法商品通过网络平台被更广范的人群所接受。而Exp的利润直接挂钩于网购商品的订单数量，如果能够让更多的人毫无心理负担的接受网络购物模式，无疑会增加快递物流流量从而增加Exp的收入。同时如果能够帮助Exp在满足网购用户安全需求的同时，积极在现有物流网络中拓展新的业务空间，无疑将会是Web、卖家、买家和Exp多赢的局面。

在网络购物过程中买家与卖家通常是异地的，而Exp一般拥有数量庞大、分布广泛的营业网点（以下简称Agent）。实际上Exp所拥有的众多Agent不仅仅可以从事快递物流，其营业网点的相对稳定性以及行业专业性又使其完全可以充当快递货物的代理签收角色。Web可以与国内各大快递物流公司Exp协商是否同意在其购物平台开通用户隐私保护购物模式亦即匿名购物代理签收模式，Web与Exp应在最大程度维护用户利益的原则下，签署服务质量标准，所有的货物签收、存放和领取都应做到有法可依有据可查，并且就各种可能出现的纠纷进行处理的方式和方法达成一致，同时Exp企业内部应该制定严格要求Agent代理点遵守的工作标准和服务规范。Web与Exp协商每笔成功的匿名购物代理签收费用彼此的分配比例，并且就该模式的收费标准和服务标准，以及使用该模式的买家需要遵守的服务约定在遵守国家关于快递物流行业相关法律法规规定条件下，向公众进行宣传说明。任何一个买家都可以通过咨询Exp来获取自己所希望的货物送达Agent地址信息，买家在Web购买商品之后，可以让Agent作为货物的代理签收方。

为了保证在互联网上进行电子交易的安全性和保密性，防范交易过程中可能出现的欺诈行为和抵赖行为等，Web和Exp必须拥有由数字证书认证中心颁发的数字证书，用于在互联网上向他人证实自己的身份。数字证书认证中心作为公正的第三方，具有权威性和可信性。数字证书是一种具有唯一性和可靠性的电子文档，通常采用公钥密码体制如RSA，椭圆曲线密码等。证书内包含用户的部分个人信息和他的公钥信息，同时还附有认证中心的签名信息。公钥密码体制的特点是数据的加密和解密需要使用两个不同的密钥，并且从其中一个密钥很难推出另外一个密钥。实际使用时只需严格保密其中之一，称之为私钥，用它进行解密和签名；另外一个则可以公开，称之为公钥，用于加密和验证签名。当发送一份秘密文件时，发送方使用接收方的公钥对数据进行加密，由于加密的信息只能被掌握私钥的真实接收方所解密，这样就实现了数据的保密传输。而当需要对一份文件或者消息进行签名时，发送方使用自己的私钥对数据进行加密，接收方则使用发送方的公钥进行解密，因为能够被成功解密的信息只能是真正掌握私钥的发送方加密的，通过这种方式发送方就实现了对数据的签名。

发明内容