[发明专利]基于商用密码算法的邮寄敏感信息隐私保护的方法

说明书

本发明提供一种基于商用密码算法的邮寄敏感信息隐私保护的方法，包括用于保护地址信息不泄露给密钥管理中心或者第三方的步骤及用于保护地址信息不被非法获取和利用的步骤。采用该方法能够保护隐私的获得需要的公钥，保护了用户可能向密钥管理中心等第三方泄露用户的目的地址；并使用SM2加密用户的地址信息，在物流过程前不会被非法窃取，同时也符合我国密码法中使用商密保护保护非国密秘密的信息和密码测评中使用国家密码管理局认证的算法的要求。

技术领域

本发明具体涉及一种基于商用密码算法的邮寄敏感信息隐私保护的方法。

背景技术

随着互联网和物流的迅速发展,导致电子购物等邮寄货物已经成为人们日常生活中最常见之一。邮寄货物需要通过快递把货物送到用户手中。目前最常用的方法是把用户的地址信息贴在包裹表面，这样就容易造成用户敏感信息的泄露，如用户的具体居住位置、手机号和姓名，这些信息有可能被不法分子所利用，用以取得用户的信任从而对用户进行诈骗或入室抢劫，也可能被其他人获得用以进行广告宣传等行为。

本发明的目的在于在保护用户隐私的生成邮寄地址的密文信息，更好的保护邮寄地址信息的安全性，防止这些敏感地址信息被他人获取用于非法目的。

在专利申请号201810423981.9中，地址信息A由软件工具在用户本地生成随机的验证码，根据地址和验证码生成分级嵌套加密的地址信息A，没有具体解决地址信息的生成问题，如用户向可信第三方或者密钥中心直接请求公钥信息，就会间接向第三方或者密钥管理中心泄露了用户的目的地址。

发明内容

本发明的目的在于针对现有技术的不足，提供一种基于商用密码算法的邮寄敏感信息隐私保护的方法，该基于商用密码算法的邮寄敏感信息隐私保护的方法可以很好地解决上述问题。

为达到上述要求，本发明采取的技术方案是：提供一种基于商用密码算法的邮寄敏感信息隐私保护的方法，该基于商用密码算法的邮寄敏感信息隐私保护的方法一种基于商用密码算法的邮寄敏感信息隐私保护的方法，其特征在于：包括用于保护地址信息不泄露给密钥管理中心或者第三方的步骤及用于保护地址信息不被非法获取和利用的步骤；

用于保护地址信息不泄露给密钥管理中心或者第三方的步骤具体如下：

S1：由网页访问的形式让用户输入目的地址；

S2：选择或随机生成伪目的地址，用于不让密钥管理中心或者第三方确定出邮寄的目的地址；

S3：用随机排序处理，以http请求的方式向密钥管理中心或第三方目的地址和伪目的地址进行公钥请求；

S4：获得目的地址和伪目的地址的公钥链信息后，选出需要的目的地址的公钥链；

S5：使用公钥链信息分级嵌套加密目的地址信息，并生成验证码由发送者发送给接收者；

用于保护地址信息不被非法获取和利用的步骤具体如下：用户获取到公钥链后，对地址按级别进行分级嵌套SM2公钥加密，从而不同的授权方仅能看到业务要求其看到的部分地址信息，能够保护地址的隐私不被非法获取和利用。

该基于商用密码算法的邮寄敏感信息隐私保护的方法具有的优点如下：

采用该方法能够保护隐私的获得需要的公钥，保护了用户可能向密钥管理中心等第三方泄露用户的目的地址；并使用SM2加密用户的地址信息，在物流过程前不会被非法窃取，同时也符合我国密码法中使用商密保护保护非国密秘密的信息和密码测评中使用国家密码管理局认证的算法的要求。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，在这些附图中使用相同的参考标号来表示相同或相似的部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：