本發(fā)明涉及一種基于屬性加密的物流方法，屬于安全物流技術(shù)領(lǐng)域。

背景技術(shù)：

物流追蹤是物流企業(yè)用來追蹤內(nèi)部物品流向的一種手段，現(xiàn)在向客戶開放任其査詢成為一種增值服務(wù)，完善的追蹤系統(tǒng)需要反饋每個(gè)運(yùn)輸、分揀、中轉(zhuǎn)、配送操作的參與者并精確到在每一環(huán)節(jié)的實(shí)際時(shí)間。而當(dāng)前的物流和快遞公司，大多都會(huì)提供物流查詢服務(wù)，客戶可以僅憑一個(gè)物流單號(hào)，通過電話、計(jì)算機(jī)以及手機(jī)上網(wǎng)等多種方式查詢自己的物流狀態(tài)。

現(xiàn)有的物流追蹤方案實(shí)現(xiàn)便利性的同時(shí)，還存在一定的不足，用戶一般是被動(dòng)的接收物流運(yùn)輸方的通知信息，難于確認(rèn)數(shù)據(jù)來源的安全性，這一點(diǎn)在派件環(huán)節(jié)尤為明顯；除此之外用戶缺乏遭遇物流問題時(shí)的舉證能力，難于證明物流環(huán)節(jié)中出現(xiàn)的問題存在于哪一個(gè)環(huán)節(jié)以及那一個(gè)參與者，甚至?xí)庥鑫锪魅藛T互相推諉的情況。針對(duì)上述問題，本專利旨在改進(jìn)現(xiàn)有物流追蹤與用戶通知方式，為用戶提供可證明的物流狀態(tài)獲知服務(wù)。

物流追蹤已經(jīng)有一定的研究進(jìn)展，現(xiàn)有解決方案主要包括一下幾種：

基于單號(hào)的被動(dòng)用戶物流追蹤方法

方案：在早期物流運(yùn)輸追蹤方案中，運(yùn)輸方將物流包裹以單號(hào)通知用戶，在后續(xù)物流運(yùn)輸過程中，運(yùn)輸方在自身或者第三方搭建的物流查詢平臺(tái)更新物流信息，用戶憑借單號(hào)及其他信息在該平臺(tái)查尋物流狀況。運(yùn)輸方被動(dòng)等待用戶追蹤查詢申請(qǐng)并響應(yīng)服務(wù)。

存在問題：此方案是當(dāng)前使用最久、成本最低、使用最廣泛的物流追蹤與通知方案。在此方案下，往往存在信息不足，信息更新不及時(shí)甚至信息更新錯(cuò)誤的情況，用戶也只能等待物流運(yùn)輸方在一些關(guān)鍵操作后才能獲知物流變化情況，無法在出現(xiàn)問題時(shí)快速發(fā)現(xiàn)和證明問題的存在，對(duì)于用戶來說存在一定的安全風(fēng)險(xiǎn)。

基于一般通信手段的主動(dòng)物流信息用戶通知方案

方案：隨著現(xiàn)代通信技術(shù)的發(fā)展以及物流服務(wù)質(zhì)量的提高，很多物流服務(wù)實(shí)體已經(jīng)開始利用泛用通信技術(shù)主動(dòng)通知用戶物流狀態(tài)信息。通常物流運(yùn)輸方利用電話、短信等手段主動(dòng)通知用戶物流變化以及送件情況等。

存在問題：(1)用戶無法確定物流信息的來源的可靠性，雖然大多數(shù)知名物流服務(wù)提供者使用公知的通信標(biāo)識(shí)（固定的電話、短信號(hào)碼等）發(fā)送相關(guān)信息，但在各地不同的派送者會(huì)使用各自的通信手段聯(lián)系用戶，用戶難于辨識(shí)信息來源是否可靠；(2)物流信息易于被篡改和偽造；(3)通知信息的不可靠性導(dǎo)致用戶沒有在出現(xiàn)物流問題時(shí)的證明手段，存在運(yùn)輸參與者對(duì)責(zé)任互相推諉的可能性。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明所要解決的技術(shù)問題是提供一種基于屬性加密的物流方法，基于屬性加密方式，實(shí)現(xiàn)主動(dòng)物流信息追蹤，有效提高了物流可靠性。

本發(fā)明為了解決上述技術(shù)問題采用以下技術(shù)方案：本發(fā)明設(shè)計(jì)了一種基于屬性加密的物流方法，分別針對(duì)各個(gè)物流環(huán)節(jié)的工作人員，根據(jù)工作人員的身份識(shí)別屬性信息和工作職責(zé)，生成工作人員所對(duì)應(yīng)的個(gè)人密鑰；所述物流方法包括物流快遞方法，物流快遞方法包括如下步驟：

步驟a1.攬件工作人員由寄件人處進(jìn)行攬件，并向物流系統(tǒng)上傳寄件人身份識(shí)別屬性信息、收件人身份識(shí)別屬性信息和物流單號(hào)；接著由物流系統(tǒng)根據(jù)寄件人身份識(shí)別屬性信息和當(dāng)前時(shí)間戳，生成寄件人所對(duì)應(yīng)的個(gè)人密鑰，以及根據(jù)收件人身份識(shí)別屬性信息和當(dāng)前時(shí)間戳，生成收件人所對(duì)應(yīng)的個(gè)人密鑰，然后進(jìn)入步驟a2；

步驟a2.采用寄件人所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)寄件人的聯(lián)系方式進(jìn)行數(shù)字簽名，獲得寄件人數(shù)字簽名；以及采用收件人所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)收件人的聯(lián)系方式進(jìn)行數(shù)字簽名，獲得收件人數(shù)字簽名；接著根據(jù)寄件人數(shù)字簽名、收件人數(shù)字簽名和物流單號(hào)，生成快件所對(duì)應(yīng)的指定類型信息圖形碼，然后當(dāng)快件依次經(jīng)過各個(gè)物流環(huán)節(jié)時(shí)，分別執(zhí)行如下步驟a3至步驟a4，直至快件到達(dá)收件人處；

步驟a3.工作人員根據(jù)快遞單針對(duì)快件進(jìn)行操作，并向物流系統(tǒng)上傳物流變化信息，物流系統(tǒng)采用該工作人員所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)該物流變化信息和當(dāng)前時(shí)間戳進(jìn)行數(shù)字簽名，獲得該工作人員對(duì)應(yīng)該快件的物流數(shù)字簽名，然后進(jìn)入步驟a4；

步驟a4.物流系統(tǒng)將該工作人員對(duì)應(yīng)該快件的物流數(shù)字簽名加入該快件所對(duì)應(yīng)的指定類型信息圖形碼中，更新該快件所對(duì)應(yīng)的指定類型信息圖形碼，并針對(duì)該指定類型信息圖形碼進(jìn)行存儲(chǔ)，以及將該指定類型信息圖形碼分別發(fā)送給寄件人和收件人。

作為本發(fā)明的一種優(yōu)選技術(shù)方案：所述物流方法還包括物流查詢方法，物流查詢方法包括如下步驟：

步驟b1.寄件人或收件人掃描最新所接收到的快遞所對(duì)應(yīng)指定類型信息圖形碼，并將該指定類型信息圖形碼上傳至物流系統(tǒng)中，然后進(jìn)入步驟b2；

步驟b2.物流系統(tǒng)針對(duì)所接收到的指定類型信息圖形碼進(jìn)行識(shí)別，獲取其中各個(gè)物流環(huán)節(jié)所對(duì)應(yīng)的物流數(shù)字簽名，然后進(jìn)入步驟b3；

步驟b3.物流系統(tǒng)根據(jù)各個(gè)物流環(huán)節(jié)工作人員分別所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)所獲各個(gè)物流環(huán)節(jié)所對(duì)應(yīng)的物流數(shù)字簽名分別進(jìn)行解密，進(jìn)而獲得該快件所對(duì)應(yīng)的物流信息，并反饋給寄件人或收件人，實(shí)現(xiàn)物流信息的查詢。

作為本發(fā)明的一種優(yōu)選技術(shù)方案：所述指定類型信息圖形碼為二維碼。

作為本發(fā)明的一種優(yōu)選技術(shù)方案：所述工作人員的身份識(shí)別屬性信息包括工號(hào)、身份證號(hào)碼和聯(lián)系電話；所述寄件人或收件人的身份識(shí)別屬性信息包括姓名、地址和聯(lián)系電話。

作為本發(fā)明的一種優(yōu)選技術(shù)方案：所述物流系統(tǒng)包括密鑰生成、分配、數(shù)字簽名與鑒權(quán)模塊，運(yùn)輸信息存儲(chǔ)模塊和電子二維碼生成存儲(chǔ)與傳遞模塊，其中，

密鑰生成、分配、數(shù)字簽名與鑒權(quán)模塊用于個(gè)人密鑰的生成與存儲(chǔ)管理，以及采用個(gè)人密鑰針對(duì)指定數(shù)據(jù)進(jìn)行數(shù)字簽名，和采用個(gè)人密鑰針對(duì)數(shù)字簽名進(jìn)行解密；

運(yùn)輸信息存儲(chǔ)模塊用于存儲(chǔ)快遞單信息，以及各物流環(huán)節(jié)的物流變化信息；

電子二維碼生成存儲(chǔ)與傳遞模塊用于根據(jù)指定信息生成二維碼，以及針對(duì)二維碼進(jìn)行識(shí)別和針對(duì)二維碼進(jìn)行收發(fā)。

本發(fā)明所述一種基于屬性加密的物流方法采用以上技術(shù)方案與現(xiàn)有技術(shù)相比，具有以下技術(shù)效果：本發(fā)明設(shè)計(jì)的基于屬性加密的物流方法，采用全新設(shè)計(jì)思路，以指定類型信息圖形碼作為包含物流操作數(shù)字簽名的載體，實(shí)現(xiàn)物流信息與用戶的共享，同時(shí)方便用戶和運(yùn)輸方存儲(chǔ)保存以及舉證，其中，指定類型信息圖形碼利用屬性加密對(duì)運(yùn)單基本信息進(jìn)行加密處理，難于偽造，并對(duì)用戶信息進(jìn)行一定程度保護(hù)；而且所應(yīng)用的屬性加密數(shù)字簽名，可以保證運(yùn)輸方對(duì)運(yùn)輸操作的不可抵賴性，具有很好的可證明性，便于用戶在包裹運(yùn)輸申訴過程中的舉證，尤其利用屬性加密作為數(shù)字簽名手段，可以對(duì)物流相關(guān)參與者基于職責(zé)劃分角色，控制其訪問物流狀態(tài)權(quán)限并予以記錄，便于用戶獲知運(yùn)單投訴處理情況。

附圖說明

圖1是本發(fā)明所設(shè)計(jì)基于屬性加密的物流方法的示意圖；

圖2是本發(fā)明所設(shè)計(jì)基于屬性加密的物流方法中二維碼示意圖。

具體實(shí)施方式

下面結(jié)合說明書附圖對(duì)本發(fā)明的具體實(shí)施方式作進(jìn)一步詳細(xì)的說明。

物流追蹤：物流追蹤是物流企業(yè)用來追蹤內(nèi)部物品流向的一種手段，現(xiàn)在向客戶開放任其査詢成為一種增值服務(wù)，完善的追蹤系統(tǒng)需要反饋每個(gè)運(yùn)輸、分揀、中轉(zhuǎn)、配送操作的參與者并精確到在每一環(huán)節(jié)的實(shí)際時(shí)間。

二維碼：即2-dimensionalbarcode，是用某種特定的幾何圖形按一定規(guī)律在平面（二維方向上）分布的黑白相間的圖形記錄數(shù)據(jù)符號(hào)信息?，F(xiàn)階段主要使用的qr碼是在代碼編制上利用構(gòu)成計(jì)算機(jī)內(nèi)部邏輯基礎(chǔ)的“0”、“1”比特流的概念，使用黑白兩色的方塊與二進(jìn)制代碼相對(duì)應(yīng)以表示數(shù)據(jù)信息。

屬性加密技術(shù)：又稱模糊的基于身份的加密(fuzzyidentity-basedencryption)。它把身份標(biāo)識(shí)看做是一系列的屬性，因此可以將一些具有相同屬性的用戶分配相關(guān)于屬性的標(biāo)識(shí)從而便于訪問控制與用戶行為檢測(cè)。

屬性加密技術(shù)與現(xiàn)有的基于身份的加密方案不同，傳統(tǒng)基于身份的加密方案只有當(dāng)自己的身份信息和信息加密者描述的信息是一致的時(shí)候，才可以解密加密者加密的信息，而采用基于屬性加密后，當(dāng)用戶擁有的屬性超過加密者所描述的預(yù)設(shè)門檻時(shí)，用戶是可以解密的。這代表著加密者可以在保證安全的前提下對(duì)大批量用戶分組分配訪問標(biāo)識(shí)并加以控制和監(jiān)視，結(jié)合數(shù)字簽名技術(shù)可以實(shí)現(xiàn)不可抵賴的訪問證明與紀(jì)錄。因此，本專利利用屬性加密數(shù)字簽名技術(shù)在二維碼中進(jìn)行記錄已實(shí)現(xiàn)物流追蹤過程。

如圖1所示，基于上述設(shè)計(jì)構(gòu)想，本發(fā)明設(shè)計(jì)了一種基于屬性加密的物流方法，實(shí)際應(yīng)用中，分別針對(duì)各個(gè)物流環(huán)節(jié)的工作人員，根據(jù)工作人員的身份識(shí)別屬性信息和工作職責(zé)，生成工作人員所對(duì)應(yīng)的個(gè)人密鑰；其中，工作人員的身份識(shí)別屬性信息包括工號(hào)、身份證號(hào)碼和聯(lián)系電話；所述物流方法包括物流快遞方法，基于設(shè)計(jì)物流系統(tǒng)實(shí)現(xiàn)本發(fā)明所設(shè)計(jì)的物流快遞方法，其中，物流系統(tǒng)包括密鑰生成、分配、數(shù)字簽名與鑒權(quán)模塊，運(yùn)輸信息存儲(chǔ)模塊和電子二維碼生成存儲(chǔ)與傳遞模塊，其中：

密鑰生成、分配、數(shù)字簽名與鑒權(quán)模塊用于個(gè)人密鑰的生成與存儲(chǔ)管理，以及采用個(gè)人密鑰針對(duì)指定數(shù)據(jù)進(jìn)行數(shù)字簽名，和采用個(gè)人密鑰針對(duì)數(shù)字簽名進(jìn)行解密；

運(yùn)輸信息存儲(chǔ)模塊用于存儲(chǔ)快遞單信息，以及各物流環(huán)節(jié)的物流變化信息；

電子二維碼生成存儲(chǔ)與傳遞模塊用于根據(jù)指定信息生成二維碼，以及針對(duì)二維碼進(jìn)行識(shí)別和針對(duì)二維碼進(jìn)行收發(fā)。

具體的，本發(fā)明設(shè)計(jì)物流快遞方法包括如下步驟：

步驟a1.攬件工作人員由寄件人處進(jìn)行攬件，并向物流系統(tǒng)上傳寄件人身份識(shí)別屬性信息、收件人身份識(shí)別屬性信息和物流單號(hào)；接著由物流系統(tǒng)根據(jù)寄件人身份識(shí)別屬性信息和當(dāng)前時(shí)間戳，生成寄件人所對(duì)應(yīng)的個(gè)人密鑰，以及根據(jù)收件人身份識(shí)別屬性信息和當(dāng)前時(shí)間戳，生成收件人所對(duì)應(yīng)的個(gè)人密鑰，然后進(jìn)入步驟a2。其中，寄件人或收件人的身份識(shí)別屬性信息包括姓名、地址和聯(lián)系電話。

步驟a2.采用寄件人所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)寄件人的聯(lián)系方式進(jìn)行數(shù)字簽名，獲得寄件人數(shù)字簽名；以及采用收件人所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)收件人的聯(lián)系方式進(jìn)行數(shù)字簽名，獲得收件人數(shù)字簽名；接著根據(jù)寄件人數(shù)字簽名、收件人數(shù)字簽名和物流單號(hào)，生成快件所對(duì)應(yīng)的二維碼，如圖2所示，然后當(dāng)快件依次經(jīng)過各個(gè)物流環(huán)節(jié)時(shí)，分別執(zhí)行如下步驟a3至步驟a4，直至快件到達(dá)收件人處。

步驟a3.工作人員根據(jù)快遞單針對(duì)快件進(jìn)行操作，并向物流系統(tǒng)上傳物流變化信息，物流系統(tǒng)采用該工作人員所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)該物流變化信息和當(dāng)前時(shí)間戳進(jìn)行數(shù)字簽名，獲得該工作人員對(duì)應(yīng)該快件的物流數(shù)字簽名，然后進(jìn)入步驟a4。

步驟a4.物流系統(tǒng)將該工作人員對(duì)應(yīng)該快件的物流數(shù)字簽名加入該快件所對(duì)應(yīng)的二維碼中，更新該快件所對(duì)應(yīng)的二維碼，并針對(duì)該二維碼進(jìn)行存儲(chǔ)，以及將該二維碼分別發(fā)送給寄件人和收件人。

基于上述設(shè)計(jì)方案，本發(fā)明還包括還包括物流查詢方法，物流查詢方法包括如下步驟：

步驟b1.寄件人或收件人掃描最新所接收到的快遞所對(duì)應(yīng)二維碼，并將該二維碼上傳至物流系統(tǒng)中，然后進(jìn)入步驟b2。

步驟b2.物流系統(tǒng)針對(duì)所接收到的二維碼進(jìn)行識(shí)別，獲取其中各個(gè)物流環(huán)節(jié)所對(duì)應(yīng)的物流數(shù)字簽名，然后進(jìn)入步驟b3。

步驟b3.物流系統(tǒng)根據(jù)各個(gè)物流環(huán)節(jié)工作人員分別所對(duì)應(yīng)的個(gè)人密鑰，針對(duì)所獲各個(gè)物流環(huán)節(jié)所對(duì)應(yīng)的物流數(shù)字簽名分別進(jìn)行解密，進(jìn)而獲得該快件所對(duì)應(yīng)的物流信息，并反饋給寄件人或收件人，實(shí)現(xiàn)物流信息的查詢。

上述技術(shù)方案所設(shè)計(jì)的基于屬性加密的物流方法，采用全新設(shè)計(jì)思路，以指定類型信息圖形碼作為包含物流操作數(shù)字簽名的載體，實(shí)現(xiàn)物流信息與用戶的共享，同時(shí)方便用戶和運(yùn)輸方存儲(chǔ)保存以及舉證，其中，指定類型信息圖形碼利用屬性加密對(duì)運(yùn)單基本信息進(jìn)行加密處理，難于偽造，并對(duì)用戶信息進(jìn)行一定程度保護(hù)；而且所應(yīng)用的屬性加密數(shù)字簽名，可以保證運(yùn)輸方對(duì)運(yùn)輸操作的不可抵賴性，具有很好的可證明性，便于用戶在包裹運(yùn)輸申訴過程中的舉證，尤其利用屬性加密作為數(shù)字簽名手段，可以對(duì)物流相關(guān)參與者基于職責(zé)劃分角色，控制其訪問物流狀態(tài)權(quán)限并予以記錄，便于用戶獲知運(yùn)單投訴處理情況。

上面結(jié)合附圖對(duì)本發(fā)明的實(shí)施方式作了詳細(xì)說明，但是本發(fā)明并不限于上述實(shí)施方式，在本領(lǐng)域普通技術(shù)人員所具備的知識(shí)范圍內(nèi)，還可以在不脫離本發(fā)明宗旨的前提下做出各種變化。