[發(fā)明專利]一種具有隱私保護的可追溯物流方法及其系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110649180.6
• 申請日: 2021-06-10
• 公開（公告）號: CN113382005B
• 公開（公告）日: 2023-09-29
• 發(fā)明（設(shè)計）人: 韓金廣;陳泉汝
• 申請（專利權(quán)）人: 南京財經(jīng)大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q10/08
• 代理公司: 北京思創(chuàng)大成知識產(chǎn)權(quán)代理有限公司 11614
• 代理人: 高爽

1.一種具有隱私保護的可追溯物流方法，其特征在于該方法包括以下步驟：

S1：初始化階段：根據(jù)系統(tǒng)安全參數(shù)級別，生成公共參數(shù)PUB，配置站點公-私鑰對PK_S,SK_S、用戶公-私鑰對PK_U,SK_U和物流公司安全管理員公-私鑰對PK_T,SK_T；

S2：訂單生成階段：對于任一訂單，根據(jù)用戶信息采用假名生成算法生成用戶假名Pseudonym；根據(jù)物流訂單信息m產(chǎn)生訂單運輸路徑，對運輸路徑的所有站點信息采用公鑰聚合算法生成該訂單的物流站點聚合公鑰YA；

S3：訂單運輸站點簽名階段：各站點分別對物流訂單信息m進行單獨簽名，獲取各站點簽名Sig_Si并隨訂單流存至最后一個站點；i＝1,2,...,d；i表示該訂單按照運輸路徑對途經(jīng)站點的順序編號，d表示訂單按照運輸路徑途經(jīng)站點的總數(shù)；在最后一個站點根據(jù)所有站點簽名Sig_Si生成聚合簽名σ；

S4、訂單交付驗證階段：

用戶輸入私鑰SK_U，系統(tǒng)根據(jù)公共參數(shù)PUB，物流公司安全管理員公鑰PK_T以及生成的假名Pseudonym，采用零知識證明的方法生成關(guān)于私鑰SK_U的零知識證明π；

系統(tǒng)根據(jù)用戶的公鑰PK_U利用零知識證明的驗證方法驗證π是否正確，當(dāng)且僅當(dāng)π是一個關(guān)于用戶私鑰SK_U正確的零知識證明時，用戶所有權(quán)驗證通過，將訂單物品交付給用戶，完成物流訂單；否則，用戶所有權(quán)驗證失敗；其中：S3訂單運輸站點簽名階段具體包括各站點單獨簽名步驟和聚合簽名步驟：

S3-1：單獨簽名步驟：對于該訂單的物流站點集合中的首個站點，根據(jù)公共參數(shù)PUB，用戶假名Pseudonym，該用戶待簽名的物流訂單信息m，該訂單的物流站點聚合公鑰YA，以及首個站點的私鑰SK_S1，采用單獨簽名算法生成首個站點簽名Sig_S1；將首個站點簽名Sig_S1隨訂單發(fā)送至第二個站點；

第二個站點利用根據(jù)公共參數(shù)PUB、首個站點的公鑰PK_S1，采用單獨簽名驗證算法對首個站點簽名Sig_S1進行驗證，驗證不通過，則顯示驗證失敗；驗證通過，則按照步驟S5-1生成第二個站點簽名Sig_S2；將首個站點簽名Sig_S1、第二個站點簽名Sig_S2隨訂單發(fā)送至第三個站點；以此類推，該訂單物流站點集合中的所有站點簽名均匯聚在最后一個站點；

S3-2：聚合簽名步驟：根據(jù)公共參數(shù)PUB和各站點簽名Sig_Si；i＝1,2,...d；采用簽名聚合算法生成聚合簽名σ。

2.根據(jù)權(quán)利要求1所述的具有隱私保護的可追溯物流方法，其特征在于步驟S1中，安全參數(shù)級別為l，l為1024bit。

3.根據(jù)權(quán)利要求1或2所述的具有隱私保護的可追溯物流方法，其特征在于S1初始化階段具體為：

S1-1：配置初始化步驟：配置系統(tǒng)安全參數(shù)級別，輸出公共參數(shù)PUB；

S1-2：密鑰生成步驟：根據(jù)物流站點配置的安全參數(shù)級別生成站點公-私鑰對PK_S,SK_S；根據(jù)用戶U輸入的安全參數(shù)生成用戶公-私鑰對PK_U,SK_U；根據(jù)物流公司安全管理員T輸入安全參數(shù)生成物流公司安全管理員公-私鑰對PK_T,SK_T。