[發(fā)明專利]一種網(wǎng)上購(gòu)物個(gè)人信息隱私保護(hù)方法及派送方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910560012.2
• 申請(qǐng)日: 2019-06-26
• 公開(kāi)（公告）號(hào): CN110390207A
• 公開(kāi)（公告）日: 2019-10-29
• 發(fā)明（設(shè)計(jì)）人: 韓牟;倪佳慶;馬世典
• 申請(qǐng)（專利權(quán)）人: 江蘇大學(xué)
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06Q10/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種網(wǎng)上購(gòu)物個(gè)人信息隱私保護(hù)方法及派送方法，其特征在于，具體步驟如下：

1)用戶在可信第三方進(jìn)行個(gè)人信息的注冊(cè)，注冊(cè)信息由第三方保管，第三方使用一對(duì)非對(duì)稱密鑰用于標(biāo)識(shí)用戶身份，同時(shí)將產(chǎn)生的用戶身份ID、用戶的私鑰返還給用戶交給用戶保存，并生產(chǎn)該用戶的數(shù)字證書(shū)，所述數(shù)字證書(shū)中包含該用戶的公鑰密碼和用戶身份ID，數(shù)字證書(shū)用第三方的私鑰進(jìn)行加密，并發(fā)送給客戶用于身份認(rèn)證；于此同時(shí)，用戶同時(shí)在該平臺(tái)申請(qǐng)二維碼，二維碼中只包含用戶手機(jī)號(hào)和地址信息，地址信息僅包含用戶所在城市小區(qū)或公司地址，沒(méi)有具體門(mén)牌號(hào)，而且不提供實(shí)名；上述的數(shù)字證書(shū)用于驗(yàn)證，二維碼用于保護(hù)；

2)用戶下單時(shí)，將申請(qǐng)到的數(shù)字證書(shū)以及二維碼發(fā)給商家，商家在收到用戶的購(gòu)買(mǎi)請(qǐng)求后用第三方的公鑰密碼對(duì)數(shù)字證書(shū)進(jìn)行解密以驗(yàn)證該證書(shū)的真實(shí)性，如驗(yàn)證通過(guò)則進(jìn)行交易；

3)商家打印買(mǎi)家提供的二維碼并將其貼到包裹上；

4)物流公司各級(jí)中轉(zhuǎn)地使用專用讀取設(shè)備，掃描二維碼獲取買(mǎi)家地址，并將要送往的下一級(jí)地址貼到包裹上，快遞員根據(jù)包裹上的地址進(jìn)行配送，直到送達(dá)目的地；

5)最后，快遞員將快遞送至買(mǎi)家所在小區(qū)或公司的智能快遞柜；

6)智能快遞柜提取二維碼中的手機(jī)號(hào)，發(fā)送短信提醒用戶取快遞；

7)用戶收到快遞后，代表交易完成，用戶將自己的用戶身份ID、支付成功信息連同自己的數(shù)字證書(shū)一起發(fā)送給第三方，第三方解密數(shù)字證書(shū)，驗(yàn)證該證書(shū)的真實(shí)性，解密得到的明文中也包含客戶的賬戶ID，用以驗(yàn)證用戶的身份，在用戶身份得到驗(yàn)證后，第三方確認(rèn)該用戶確實(shí)已經(jīng)支付成功，將評(píng)價(jià)的權(quán)利授予用戶，用戶獲得評(píng)價(jià)的權(quán)利后完成評(píng)價(jià)。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)上購(gòu)物個(gè)人信息隱私保護(hù)方法及派送方法，其特征在于：所述公鑰密碼和數(shù)字證書(shū)均采用改進(jìn)的RSA算法，改進(jìn)的RSA算法于具體過(guò)程，以加密過(guò)程為例，該算法描述如下：

隨機(jī)選取m個(gè)大素?cái)?shù)p₁,p₂,...,p_m，而且保密；

計(jì)算多個(gè)素?cái)?shù)的乘積n＝p₁×p₂×...×p_m，以及n的歐拉函數(shù)φ(n)＝(p₁-1)×(p₂-1)×...×(p_m-1)，將n公開(kāi)；

隨機(jī)地選取一個(gè)正整數(shù)e，1＜e＜φ(n)且e和φ(n)的最大公因子gcd(e,φ(n))＝1，將e公開(kāi)；

根據(jù)ed≡1 mod(φ(n))，求出d，并對(duì)d保密；

公開(kāi){n,e}作為加密密鑰,{n,d}作為解密密鑰，保密p₁,p₂,...,p_m，φ(n)；

把明文M拆分成多個(gè)小整數(shù)相乘，即M＝M₁×M₂×...×M_r，并且M₁,M₂,...,M_r都是素?cái)?shù)；

對(duì)每個(gè)素?cái)?shù)從小到大進(jìn)行排序，即M₁≤M₂≤...≤M_r；

分別計(jì)算：C₁＝M₁^emodn，C₂＝M₂^emodn，…，C_r＝M_r^emodn，r＝{1,2,...r}；

最后進(jìn)行總的乘積運(yùn)算，最終完成RSA加密算法的計(jì)算密文：C＝C₁×C₂×...×C_r。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)上購(gòu)物個(gè)人信息隱私保護(hù)方法及派送方法，其特征在于：用戶身份ID的產(chǎn)生方式為：將用戶填寫(xiě)的多個(gè)個(gè)人信息進(jìn)行連接后，使用哈希Hash函數(shù)h＝H(M)得到一段定長(zhǎng)的消息摘要，并將其作為用戶的身份ID；其中，該哈希Hash函數(shù)對(duì)不同長(zhǎng)度的輸入消息，產(chǎn)生固定長(zhǎng)度的輸出，這個(gè)固定長(zhǎng)度的輸出稱為原輸入消息的“散列”或“消息摘要”，M表示任意長(zhǎng)度的消息，H表示哈希(Hash)函數(shù)或雜湊函數(shù)或散列函數(shù)，h表示固定長(zhǎng)度的哈希值。