[發(fā)明專利]一種基于保序加密的網(wǎng)約車平臺及其方法

有效

• 申請?zhí)枺?/td>: 202110111546.4
• 申請日: 2021-01-27
• 公開（公告）號: CN113240145B
• 公開（公告）日: 2023-05-12
• 發(fā)明（設計）人: 付偉;龍炳松;張志紅;周九星;何濤;殷瑛
• 申請（專利權）人: 中國人民解放軍海軍工程大學
• 主分類號: G06Q10/02
• 分類號: G06Q10/02;G06Q10/0631;G06Q50/30;G06F21/60;G06F21/64;G06F21/32
• 代理公司: 西安研創(chuàng)天下知識產(chǎn)權代理事務所(普通合伙) 61239
• 代理人: 郭璐

1.一種基于保序加密的網(wǎng)約車平臺，其特征在于：包括客戶端、可信第三方系統(tǒng)以及服務器；用戶通過操作客戶端，并將產(chǎn)生的實際數(shù)據(jù)利用無線網(wǎng)絡提交給服務器，在數(shù)據(jù)傳輸和使用時利用進行加密保護，并通過服務器訪問后臺數(shù)據(jù)庫實施操作；

所述客戶端分為乘客端和司機端；乘客端用于乘客登錄、發(fā)送訂單請求、加密上傳位置信息、匿名通話服務和在線支付；其包括四個子模塊：注冊登錄模塊、下單叫車模塊、數(shù)據(jù)加密模塊以及在線支付模塊；司機端用于司機登錄、加密上傳實時位置信息、接收訂單等功能，其包括四個子模塊：注冊登錄模塊、接單載客模塊、數(shù)據(jù)加密模塊以及指紋驗證模塊；

服務器用于對登錄用戶的身份進行驗證、對位置密文的查詢與檢索、篩選相應的司機并發(fā)送訂單等，其包括兩個子模塊：密文匹配模塊、登錄驗證模塊；服務器接收到乘客端發(fā)送的請求后，將乘客位置密文信息傳入密文匹配模塊，服務器通過對位置信息數(shù)據(jù)庫中的保存的司機位置密文進行檢索與查詢，為乘客選出相距最近的司機，并將該司機的公鑰返回給乘客端；

所述可信第三方系統(tǒng)為交通管理系統(tǒng)，其用于對提交的身份信息進行審核比對、為審核通過的乘客生成唯一的身份ID、存儲管理相應的注冊記錄并提供查詢等功能；交通管理系統(tǒng)包括：身份認證模塊、存儲管理模塊；

所述數(shù)據(jù)加密模塊用于對用戶的個人信息進行加密保護，其包括保序加密模塊、RSA加密模塊以及MD5哈希變換模塊；

所述保序加密模塊分為預處理單元和加密單元，其中預處理單元用于對輸入的位置信息進行預處理操作，將位置信息的形式進行轉換；加密單元用于加密已進行完預處理操作后的位置信息，得到位置密文，并將此密文傳輸至服務器存儲并使用；

所述RSA加密模塊用于當服務器選出相距乘客最近的司機后，乘客端利從服務器獲取的該司機公鑰，并利用該公鑰對自己的位置信息加密，并發(fā)送到司機端，司機端接收到乘客位置密文后，利用保存在本地的私鑰解密得到乘客位置明文；

MD5哈希變換模塊用于在用戶注冊時，對用戶上傳的注冊信息進行MD5哈希變換，以hash值的形式在客戶端和服務器間加密傳遞；

所述服務器存儲的所有坐標均經(jīng)過保序加密，保序加密查詢模塊的工作流程包括：

步驟1：所述乘客端確定乘客位置對應的坐標U（x₀,y₀）；

步驟2：乘客端以坐標U為中心，以2?r₀為邊長選定一個正方形區(qū)域作為查詢范圍，構造查詢語句并發(fā)送給所述服務器；

步驟3：服務器收到查詢語句后，將語句中的坐標和距離進行保序加密；

步驟4：服務器根據(jù)經(jīng)加密改寫后的查詢語句，在所述正方形區(qū)域中進行保序加密后的數(shù)據(jù)大小比較，實現(xiàn)對位置密文的查詢，以檢索乘客附近最近的司機；

步驟5：服務器將司機信息返回客戶端。

2.如權利要求1所述的一種基于保序加密的網(wǎng)約車平臺，其特征在于：所述注冊登錄模塊用于用戶的注冊和登錄，同時管理用戶提交的注冊信息等；其包括注冊和登錄兩個子模塊，均部署于乘客端和司機端；

所述注冊子模塊，提供注冊界面，通過界面交互能夠跳轉至交通管理系統(tǒng)的注冊頁面進行實名認證；

乘客端的注冊子模塊進行注冊時，若乘客身份信息屬實，則注冊成功，并將認證結果返回給乘客端，否則注冊失敗；且在注冊成功后由交通管理系統(tǒng)為每位乘客自動生成乘客身份ID，備份后發(fā)送至乘客端由乘客自己保存，作為其登錄時的用戶名；

司機端的注冊子模塊進行注冊時，先利用手機硬件采集司機指紋，預處理后提取指紋特征信息將上述注冊及指紋信息發(fā)送至交通管理系統(tǒng)，由該系統(tǒng)查詢該司機的指紋特征信息，進行生物特征匹配，并將匹配結果發(fā)送到司機端，若完成匹配，則注冊成功，否則注冊失敗；當司機注冊完成后，司機端將會為每位司機生成公私鑰對，公鑰交由服務器公鑰管理機構進行管理，私鑰交由司機本地自行保存；

所述登錄子模塊，提供登錄界面，用戶通過登錄界面輸入用戶名和登錄密碼，將用戶名和密碼信息提交給服務器進行登錄信息驗證，若校驗通過，則登錄成功，否則登錄失敗。