[发明专利]一种基于物流网络的个人信息保护网络购物技术

摘要

本发明涉及计算机技术领域中的网络信息安全，通过充分利用物流网络营业网点数量众多分布广泛，结合公民网络购物庞大需求，提出一种基于物流网络的公民个人信息保护网络购物技术。该技术借助于公钥密码体制实现充分保护公民在网络购物过程中的个人信息安全。本发明有助于快递物流企业进一步拓展业务范围，创造新的利润增长点，有助于更进一步推动网络商品的销售，有助于合法的特殊产品行业更好地将其销售业务融入到网络购物平台。本发明所提出的技术方案可以使得国家行政执法机构在必要时能够充分介入调查商品的销售信息与物流信息，不会对执法造成障碍，可以避免非法交易借助于网络销售平台来脱离法律监管。

主权项

一种基于物流网络的个人信息保护网络购物方法，其特征在于充分利用快递物流公司拥有数量庞大、分布广泛的代理点Agent，将这些具有行业专业性的Agent作为公民网络购物的代理签收方，买家收到来自Web的到货通知信息后，经历账户密码、数字证书、手机验证多重身份认证登录Web账号获取由Web生成的取货凭证Ticket，买家持到货通知和Ticket到Agent付费取货；具体方式如下并做以下说明，其中，Web、Exp分别表示为网络购物网站、快递物流企业；符号表示某一种国家认可的商业公钥密码体制数据加密算法；数学公式表示使用作为加密密钥，将明文加密为密文；符号和分别表示Exp的公钥和私钥，和分别表示Web的公钥和私钥；符号表示一件采用匿名购物模式的商品订单号，符号表示该订单商品的发货物流单号，符号Ticket表示买家的取货凭证；符号“”表示将其前后两个消息顺序拼接为一个新的消息；步骤如下：（1）买家在Web平台完成商品挑选并且成功付款之后订单号生效，买家选取匿名购物模式，然后从与Web合作的Exp中选取自己意向的一个Agent作为货物的代理签收方；买家可以要求卖家发货时必须拍下快递件的外包装图片以及称重图片并且在物流单上注明称重重量，等待卖家发货；（2）Web使用Exp的公钥将订单号加密之后再使用自己的私钥对之进行签名生成密文，然后将密文发送给Exp；Exp收到密文之后使用Web的公钥将之解密获得，然后使用自己的私钥进一步解密获得，Exp将密文反馈给Web保存，作为Exp收到来自Web的信息之后的应答信息；Exp使用到Web的数据库中查询该订单的商品信息，获得对即将发生的匿名购物过程的部分知情权以维护自己的权益，但是Web应阻止其查阅买家的信息；此时Exp并不知道订单号与物流单号之间的对应关系；（3）卖家将订单商品妥善包装后选取发货Exp，发货Exp与买家所选择的代理签收Exp可以相同也可以不同，在发货Exp物流单上填写买家在订单中指定的Agent的地址和联系方式作为收货人信息，并在物流单上填写包装后货物的重量，对快递件包装与称重结果进行拍照；卖家应及时在Web上填写订单号为的货物的发货物流单号，同时应将发货相关照片通过购物交流软件发给买家一份复件；（4）发货Exp将货物快递至代理点Agent之后，由Agent的相关责任人根据服务标准要求检查货物外包装，并称重检查货物重量是否与物流单标明重量相差在规定范围内，拍照存档后签收，同时Agent将物流单号为的货物到货通知发送至Exp；否则Agent拒签；（5）Exp将物流单号使用Web的公开钥加密之后再用自己的私钥签名生成，将发送给Web，此时Exp尚不能确定订单号与物流单号之间的对应关系；（6）Web收到来自Exp的消息之后，使用Exp的公开钥将解密获取，然后Web再使用只有自己掌握的私钥解密获取其中的内容即物流单号；Web使用作为关键字到采用匿名服务的订单数据库查找与相对应的订单号和买家注册账号ID以及电话号码，由于此时货物已经在代理点Agent签收，所以Web可以验证该的真实有效性以防止重放攻击；如果该为旧的物流单号或者无相应签收记录，Web将之返回给Exp让其重新核实；如果Web对该核实无误，则Web生成密文反馈给Exp保存，作为Web收到来自Exp的信息之后的应答信息；此时Web知晓物流单号为的货物其订单号为，已经送达Agent处，正在等待买家取货；（7）Web向买家手机发送物流单号为的货物到货通知，同时Web 生成，将该Ticket存放在买家的Web账号内，Ticket以条形码或者二维码的方式生成，用作买家到Agent的取货凭证，Web同时保存消息；（8）买家收到来自Web的通知信息后，必须经过密码、数字证书、手机多重身份认证登录自己在Web的账号，买家通过检查卖家发货物流信息来辨别物流单号的真伪以防止短信欺诈，如果为真，买家同时得到Web生成的取货凭证Ticket；（9）用户持Ticket到自己知道的Agent代理点，告知手机短信中的，然后将Ticket提交给Agent，Agent将来自买家的Ticket提交给Exp，Exp用Web的公钥将Ticket解密获取，用自己的私钥解密得知订单号与物流单号之间的对应关系，Exp到自己的数据库中查询是否存在与相同的历史记录以防止重放攻击；如果全新则Exp向代理点Agent返回，由Agent验证Exp返回的与买家手机中的是否一致；Exp将Ticket存入数据库以备遇到的纠纷处理，同时Exp将Ticket转发给Web；（10）Agent核查买家手机中的和Exp返回的一致时，将物流单号为的货物交给买家检查，如果没有问题则买家支付费用并取走货物，此次匿名购物过程即成功完成，否则Web协商Exp就买家与Agent之间的纠纷按照服务标准和工作规范进行处理。