[發明專利]一種基于零知識證明的快遞個人隱私保護及身份驗證方法

有效

• 申請號: 202010102410.2
• 申請日: 2020-02-19
• 公開（公告）號: CN111404690B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 韓牟;楊晨;張星;馬世典
• 申請（專利權）人: 江蘇大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06;G06F21/62;G06K17/00;G06Q10/083
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于零知識證明的快遞個人隱私保護及身份驗證方法，這種方法包括以下步驟：(1)寄件方在可信第三方提供的平臺上填寫快遞信息；(2)下單后可信第三方將收件地址發給快遞公司；(3)可信第三方為收件方生成并發送公私鑰；(4)可信第三方將快遞公司名稱、快遞單號通過其平臺發送給收件方；(5)快遞送達收件地址時，快遞員、快遞寄存點、快遞柜可利用可信第三方提供的平臺通過零知識證明技術驗證取件者身份；(6)若快遞無人領取，將快遞發回寄件方。本發明利用零知識證明的方法，在可以驗證收件人身份的同時保護了收件人的隱私，同時又可以防止快遞被誤領、冒領。

技術領域

本發明涉及零知識證明、公鑰密碼學領域，具體地，涉及快遞運送過程中個人隱私信息的保護及身份驗證方法。

背景技術

隨著電子商務的發展，網上購物這一購物方式越來越普及，人們打開手機、打開電腦就能就能在購物網站或app上購買東西，2019年雙十一天貓的成交額更是達到了2684億元人民幣。如此便捷普及的網上購物也帶動了快遞業的發展，快遞的數量與日俱增，近幾年甚至誕生了快遞柜、快遞寄存點等新生事物。但在網購和快遞業給我們帶來便利的同時，也造成了嚴重的隱私泄露問題，發件人和收件人的住址、聯系方式、姓名等個人信息都在快遞單上羅列得一清二楚。人們的個人隱私信息通過快遞單可以輕松獲取，甚至專門有人收集廢棄的快遞單，收集快遞單中的個人信息，并通過非法渠道販賣，形成灰色產業鏈。在這樣的社會背景之下，防止快遞單上的個人隱私泄露刻不容緩。

公鑰密碼體制是一種加密和解密使用不同密鑰的密碼體制。公鑰密碼體制的最大特點是采用兩個相關密鑰把加密和解密能力分開。其中一個密鑰是公開的，用于加密，稱為公開密鑰，簡稱公開鑰；另一個密鑰由用戶專用，需要保密，用于解密，稱為秘密密鑰，簡稱秘密鑰。因此公鑰密鑰體制又稱為雙鑰體制。公鑰密碼應滿足以下要求：在加密密鑰已知的情況下，求出解密秘鑰在計算上的可行性是可以忽略的。

零知識證明是一種協議，協議的其中一方被稱作證明著，另一方被稱為驗證者。證明者在不向驗證者泄露任何有用信息的情況下，試圖證明自己的某個論斷是正確的。進一步的，驗證者除了知道證明者能證明某一事實外，得不到其他任何有用信息。零知識證明分為交互式證明系統和非交互式證明系統。交互式證明由若干輪組成，每一輪中驗證者和證明者都會根據從對方收到的消息和自己計算的某一結果決定向對方發送的消息，所有輪執行完后，驗證者根據證明者每輪的應答情況決定是否接受證明。在非交互式證明系統中，驗證者和證明者不進行交互，證明者將證明直接發送給驗證者，驗證者直接對證明進行驗證。

發明內容

針對快遞個人隱私信息的泄露的問題，本發明提出了一種借助可信第三方隱藏個人身份信息并通過零知識證明驗證取件者身份的方法，在整個快遞的運送過程中，關于收件方和寄件方的所有個人信息必須通過可信第三方取得，快遞公司可以取得收件方的地址信息，除此之外的任何個人信息只有本人和可信第三方知道。本發明目的在于不泄露收件方個人信息的情況下，能將快遞順利送達約定地址，并能在收件方取件時確認收件方的身份，保護了收件方的個人隱私信息。

為了實現上述目的，本發明的技術方法為：

一種基于零知識證明的快遞個人隱私保護及身份驗證方法，包括以下步驟：(1)寄件方在可信第三方提供的平臺上填寫快遞信息；(2)下單后可信第三方將收件地址發給快遞公司；(3)可信第三方為收件方生成并發送公私鑰；(4)可信第三方將快遞公司名稱、快遞單號通過其平臺發送給收件方；(5)快遞送達收件地址時，快遞員、快遞寄存點、快遞柜可利用可信第三方提供的平臺通過零知識證明技術驗證取件者身份；(6)若快遞無人領取，將快遞發回寄件方。

進一步，所述步驟(1)寄件方在可信第三方提供的平臺上填寫快遞信息，可信第三方提供平臺供寄件人填寫快遞寄件、收件雙方的信息，填寫完成后，可信第三方對收件方和寄件方的個人信息保密，除了將收件方地址發給快遞公司外，其他任何信息只有可信第三方持有。

進一步，所述步驟(2)下單后可信第三方將收件地址發給快遞公司；其步驟如下：