CN102456206A - 保护用户信息安全性的方法、系统及电子商务平台系统 - Google Patents

Abstract

本申请实施例公开了一种保护用户信息安全性的方法、系统及电子商务平台系统，该方法包括：电子商务平台系统生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系；电子商务平台系统根据物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心；电子商务平台系统将根据所述物流信息系统发送的买方用户标识和订单标识获取的买方用户的用户信息发送给所述物流信息系统。本申请无需为用户信息设置加密算法，通过电子商务平台与物流信息系统的对接查询用户信息，使得卖方用户无法获知买方用户的用户信息，由此保证了买方用户的用户信息不会泄露，提高了用户信息的安全性。

Description

保护用户信息安全性的方法、系统及电子商务平台系统

技术领域

本申请涉及网络通信技术领域，特别涉及一种保护用户信息安全性的方法、系统及电子商务平台系统。

背景技术

电子商务通常是在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式，电子商务实现需要构建电子商务平台，在通过电子商务平台进行交易时，买家用户需要向卖家用户提供收货人姓名、电话、收货地址、收货邮编等用户信息。但是，由于上述用户信息往往是买家本人的家庭住址或工作地址及相应的邮政编码等私人信息，因此上述私人信息由于公开，可能会被第三方不恰当地利用。

为了保护用户信息的安全性，现有技术在交易过程中，可以预先设置一个可信赖的中介，买方用户和卖方用户达成交易合约后，电子商务平台将用户信息发送给可信赖中介，可信赖中介加密用户信息并生成加密标签，将加密标签发送给卖方用户，卖方用户将货物和加密标签交付给指定的物流公司，由指定的物流公司解密标签中的密文，还原用户信息，并按照该用户信息将货物投递给买方用户。发明人在对现有技术的研究过程中发现，当加密算法为弱算法时，加密的用户信息容易被获取到加密标签的第三方破解，从而还原出用户信息的原文；由于物流公司内部存在多个运输环节，因此无法解决物流公司内部对于用户信息安全性的保护；由于加密标签通常为数百字符的文本，因此卖方用户和物流公司都需要通过专门的设备对该加密标签进行记录，不仅增加了交易过程的复杂程度，也提高了配置设备的成本。

发明内容

本申请实施例的目的在于提供一种保护用户信息安全性的方法、系统及电子商务平台系统，以解决现有技术中在实现电子商务过程中，用户信息安全性不高的问题。

为解决上述技术问题，本申请实施例提供一种保护用户安全性的方法，是这样实现的：

一种保护用户信息安全性的方法，包括：

电子商务平台系统生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系；

电子商务平台根据物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

电子商务平台系统将根据所述物流信息系统发送的买方用户标识和订单标识获取的买方用户的用户信息发送给所述物流信息系统。

为解决上述技术问题，本申请实施例还提供一种保护用户安全性的系统，是这样实现的：

一种保护用户信息安全性的系统，包括：电子商务平台系统和物流信息系统，其中，

所述电子商务平台系统，用于生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系；

所述物流信息系统，用于向所述电子商务平台系统提供订单标识和区域编号，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

所述电子商务平台系统，还用于根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，并根据所述物流信息系统发送的买方用户标识和订单标识获取所述买方用户的用户信息，并将所述买方用户的用户信息发送至所述物流信息系统。

为解决上述技术问题，本申请实施例还提供一种电子商务平台系统，是这样实现的：

一种电子商务平台系统，包括：

生成单元，用于生成卖方用户和买方用户的订单标识；

保存单元，用于保存所述订单标识与买方用户标识的对应关系；

查询单元，用于根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

获取单元，用于根据所述物流信息系统发送的买方用户标识和订单标识获取所述买方用户的用户信息；

发送单元，用于将所述买方用户的用户信息发送给所述物流信息系统。

由以上本申请实施例提供的技术方案可见，本申请实施例中电子商务平台系统生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系，根据物流信息系统提供的订单标识和区域编号查询买方用户所在地所属的集散中心，电子商务平台系统根据物流信息系统发送的买方用户标识和订单标识获取买方用户的用户信息，并将买方用户的用户信息发送给物流信息系统。本申请实施例中，无需为用户信息设置加密算法，通过电子商务平台与物流信息系统的对接查询用户信息，使得卖方用户无法获知买方用户的用户信息，由此保证了买方用户的用户信息不会泄露，提高了用户信息的安全性；在通过电子商务平台查询用户信息时，只需要通过订单标识和买方用户标识就能够获得用户信息，由于查询过程只需要对比较少的字符，因此提高了系统中用户信息的查询速度；并且，由于卖方用户仅需提供订单标识和买方用户标识这样较少的信息，因此信息出错率相对较少，节省了用户时间。

附图说明

图1为本申请保护用户信息安全性的方法的第一实施例流程图；

图2为本申请保护用户信息安全性的方法的第二实施例流程图；

图3为本申请保护用户信息安全性的系统的实施例框图；

图4为本申请电子商务平台系统的第一实施例框图；

图5为本申请电子商务平台系统的第二实施例框图。

具体实施方式

在如下本申请的多个实施例中，有些实施例提供了一种保护用户信息安全性的方法，有些实施例提供了一种保护用户信息安全性的系统及电子商务平台系统。

为了使本技术领域的人员更好地理解本申请实施例中的技术方案，并使本申请实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本申请实施例中技术方案作进一步详细的说明。

参见图1，为本申请保护用户信息安全性的方法的第一实施例流程图：

步骤101：电子商务平台系统生成卖方用户和买方用户的订单标识，并保存订单标识与买方用户标识的对应关系。

电子商务平台系统是买方用户和卖方用户实现交易的网络平台，买方用户和卖方用户均需在电子商务平台系统上注册，其中买方用户在注册时，电子商务平台系统记录的买方用户的用户信息包括用户姓名、电话、地址、邮编等信息，电子商务平台系统为该买方用户分配唯一的买方用户标识。

买方用户和卖方用户可以通过即时消息工具进行文字、语音、视频沟通，确认所要交易的货物信息，若双方达成共识，买方用户在电子商务平台系统提供的界面中创建订单，电子商务平台系统根据该货物信息生成相应的交易订单，并为该订单分配唯一的订单标识，然后电子商务平台保存订单标识与买方用户标识的对应关系，由于电子商务平台系统中还预先记录了买方用户的用户信息，而买方用户的用户信息也可以通过买方用户标识进行唯一识别，由此买方用户的用户信息和订单标识通过买方用户标识进行关联，即电子商务平台系统中建立了买方用户标识、订单标识、买方用户的用户信息之间的对应关系。

步骤102：电子商务平台系统根据物流信息系统提供的订单标识和区域编号查询买方用户所在地所属的集散中心。

其中，做为本实施例的一种优选实施方式，卖方用户仅可以从电子商务平台系统获取买方用户标识和订单标识，而不能获知买方用户的其它用户信息，由此可以确保买方用户的用户信息相对于卖方用户是安全的。当然，本实施例并不限定于卖方用户仅可从电子商务平台系统获取买方用户标识和订单标识，卖方用户还可从电子商务平台系统获取其它一些附加信息，如：买方用户的购物记录、网络信用评价等。卖方用户将买方用户标识和订单标识提供给物流信息系统，该物流信息系统是物流公司为了在不同地域范围内配送货物所建立的信息管理系统，本申请实施例中所有对用户信息的查询均由物流信息系统与电子商务平台系统之间交互实现。

电子商务平台系统在查询买方用户所在地所属的集散中心时，可以采用逐级查询的方式，即从卖家所在地的区级集散中心开始，一级一级进行查询。这是由于买方用户和卖方用户所在地可能不同，因此根据物流公司内部的地域分配，货物在传递过程中，可能需要经历从卖方用户所在地的区级集散中心，到卖方用户所在地的市级集散中心，到买方用户所在地的市级集散中心，最后到买方用户所在地的区级集散中心这样的过程。因此在任何一级集散中心，都可以由该集散中心的客户端将订单标识和该集散中心所在地的区域编号通过物流信息系统提供给电子商务平台系统，由电子商务平台系统根据订单标识查找相应的买方用户的用户信息中的地址信息，并比较该地址信息对应的区域编号与集散中心所属的区域编号是否一致，当查询到任何一级的集散中心的区域编号与买方用户对应的区域编号一致时，则可以确定该集散中心为买方用户所在地所属的集散中心。

步骤103：电子商务平台系统根据物流信息系统发送的买方用户标识和订单标识获取买方用户的用户信息。

在确定了买方用户所在地所属的集散中心后，该集散中心的客户端可以通过物流信息系统向电子商务平台系统发送买方用户标识和订单标识，电子商务平台系统根据买方用户标识和订单标识查询预先建立的对应关系，获得买方用户的用户信息，包括买方用户姓名、电话、地址、邮编等。

步骤104：电子商务平台系统将买方用户的用户信息发送给物流信息系统。

电子商务平台系统将买方用户的用户信息发送给物流信息系统后，进一步，物流信息系统可以将用户信息通过无线方式传输到买方用户所在地所属集散中心配置的终端设备上，由持有该终端设备的快递员按照用户信息将货物送到买方用户手中。当然，在物流信息系统接收到买方用户的用户信息后，物流信息系统可以通过其它各种途径将买方用户信息发送给快递员，例如，物流信息系统可以将该买方用户信息发送至买方用户所在地所属集散中心的客户端之上，然后由快递员通过所述客户端获取到买方用户所在地信息，并按照该买方用户所在地信息将货物送到买方用户手中。另外，买方用户所在地所属集散中心配置的终端设备可以以无线方式与物流信息系统连接，也可以以有线方式与物流信息系统连接，本申请对此并不作限定。

由上述实施例可见，本申请无需为用户信息设置加密算法，通过电子商务平台与物流信息系统的对接查询用户信息，使得卖方用户无法获知买方用户的用户信息，由此保证了买方用户的用户信息不会泄露，提高了用户信息的安全性；在通过电子商务平台查询用户信息时，只需要通过订单标识和买方用户标识就能够获得用户信息，由于查询过程只需要对比较少的字符，因此提高了系统中用户信息的查询速度。

参见图2，为本申请保护用户信息安全性的方法的第二实施例流程图：

步骤201：电子商务平台系统预先保存买方用户在注册时输入的用户信息。

电子商务平台系统是买方用户和卖方用户实现交易的网络平台，买方用户和卖方用户均需在电子商务平台系统上注册，其中买方用户在注册时，电子商务平台系统记录的买方用户的用户信息包括用户姓名、电话、地址、邮编等信息，电子商务平台系统为该买方用户分配唯一的买方用户标识。

步骤202：电子商务平台系统生成卖方用户和买方用户的订单标识，并保存订单标识与买方用户标识的对应关系。

买方用户和卖方用户可以通过即时消息工具进行文字、语音、视频沟通，确认所要交易的货物信息，若双方达成共识，买方用户在电子商务平台系统提供的界面中创建订单，电子商务平台系统根据该货物信息生成相应的订单，并为该订单分配唯一的订单标识，然后电子商务平台保存订单标识与买方用户标识的对应关系，由于电子商务平台系统中还预先记录了买方用户的用户信息，而买方用户的用户信息也可以通过买方用户标识进行唯一识别，由此买方用户的用户信息和订单标识通过买方用户标识进行关联，即电子商务平台系统中建立了买方用户标识、订单标识、买方用户的用户信息之间的对应关系。

步骤203：电子商务平台系统接收物流信息系统验证买方用户标识和订单标识是否匹配的请求。

卖方用户可以从电子商务平台系统获取买方用户标识和订单标识，而不能获知买方用户的具体用户地址信息，由此可以确保买方用户的用户信息相对于卖方用户是安全的。卖方用户将买方用户标识和订单标识提供给物流信息系统，在具体实施过程中，卖方用户可以仅将买方用户标识和订单标识填写在货物邮寄单上，并将货物连同货物邮寄单一起交给物流公司，由于卖方用户只需在邮寄单上填写很少的文字，减轻了卖方用户填写繁琐的邮寄信息的麻烦，提高了卖方用户的填写效率。该物流信息系统是物流公司为了在不同地域范围内配送货物所建立的信息管理系统，本申请实施例中所有对用户信息的查询均由物流信息系统与电子商务平台系统之间交互实现。通常物流公司会派出快递员上门获取卖方用户提交的货物，此时快递员可以通过配置的终端设备将卖方用户提供的买方用户标识和订单标识输入该终端设备，由该终端设备通过无线网络传输到物流信息系统。

物流信息系统收到买方用户标识和订单标识后，可以与电子商务平台系统建立连接，并将买方用户标识和订单标识发送至电子商务平台系统，由电子商务平台系统对该买方用户标识和订单标识是否匹配进行验证。

进一步，当物流信息系统与多个电子商务平台系统进行通信时，则卖方用户可以在提交买方用户标识和订单标识的同时，提交相应的电子商务平台系统的编号，以便物流信息系统根据电子商务平台系统的编号向相应的电子商务平台系统发送验证买方用户标识和订单标识是否匹配的请求。

步骤204：当验证买方用户标识和订单标识匹配后，电子商务平台系统接收物流信息系统提供的订单标识和当前集散中心的区域编号。

由于买方用户和卖方用户所在地可能不同，因此根据物流公司内部的地域分配，货物在传递过程中，可能需要经历从卖方用户所在地的区级集散中心，到卖方用户所在地的市级集散中心，到买方用户所在地的市级集散中心，最后到买方用户所在地的区级集散中心这样的过程。因此在任何一级集散中心，都可以由该集散中心的客户端将订单标识和该集散中心所在地的区域编号通过物流信息系统提供给电子商务平台系统。

由于买方用户和卖方用户可能位于不同的城市，因此货物的传输就有一个转运的过程，举例来说，卖方用户位于杭州市滨江区，买方用户位于北京市朝阳区，当卖方用户和卖方用户达成一本书的交易后，卖方用户通过XX快递公司将该书转运给买方用户。对于XX快递公司来说，其物流信息管理系统很难直接把这本书分配给朝阳区的某快递员，因为一本书从杭州到北京大概至少需要两天时间，物流信息管理系统很难提前预见朝阳区的某位快递员两天后是否合适被派去送这本书，一般应根据XX快递公司北京朝阳区分公司当天的总派送量、派送地址分布和快递员人数进行合理分配。因此该书在转运过程中需要经历如下的物流过程：首先由卖方用户所在滨江区的区级集散中心提取该书，将该书从滨江区的区级集散中心传递到杭州市的市级集散中心，然后从杭州市的市级集散中心传递到北京市的市级集散中心，最后从北京市的市级集散中心传递到买方用户所在的朝阳区的区级集散中心。

步骤205：电子商务平台系统根据订单标识查找买方用户对应的用户信息。

步骤206：当比较区域编号和用户信息中记录的买方用户所在区域的区域编号一致时，则电子商务平台系统确定当前集散中心为买方用户所在地所属的集散中心。

由电子商务平台系统根据订单标识查找相应的买方用户的用户信息中的地址信息，并比较该地址信息对应的区域编号与集散中心所属的区域编号是否一致，当查询到任何一级的集散中心的区域编号与买方用户对应的区域编号一致时，则可以确定该集散中心为买方用户所在地所属的集散中心。

仍然以卖方用户位于杭州市滨江区，买方用户位于北京市朝阳区为例进行描述，卖方用户首先将书传递给滨江区的区级集散中心，滨江区的区级集散中心的客户端通过物流信息系统向电子商务平台系统提供订单标识和滨江区的区域编号，电子商务平台系统根据订单标识可以查找到买方用户的用户信息，并将滨江区的区域编号与买方用户所在的西城区的区域编号进行比较，由于二者不一致，因此电子商务平台系统向物流信息系统返回不一致的查询结果信息；具体实施过程中，电子商务平台经过区域编号的比对后，若二者不一致，则可以通过物流信息系统提示该滨江区的区级集散中心“所要投递的地址不在本区域，请将该物品投递到上级集散中心”，而并不向物流信息系统发送买方用户信息。此时，滨江区的区级集散中心将该书投递到杭州市的市级集散中心，由杭州市的市级集散中心的客户端通过物流信息系统向电子商务平台系统提供订单标识和杭州市的区域编号，电子商务平台系统将杭州市的区域编号与买方用户所在的北京市的区域编号进行比较，由于二者不一致，因此电子商务平台系统向物流信息系统返回不一致的查询结果信息，由于买方用户与卖方用户已经不在一个城市中，因此电子商务平台系统同时向物流信息系统返回买方用户所在地“北京市”的信息(电子商务平台系统仅向物流信息系统返回买方用户所在“市”的信息，而并不会将买方用户详细的地址信息返回给买方用户)；此时，杭州市的市级集散中心将该书投递到北京市的市级集散中心，由北京市的市级集散中心的客户端通过物流信息系统向电子商务平台系统提供订单标识和北京市的区域编号，电子商务平台系统将北京市的区域编号与买方用户所在北京市的区域编号进行比较，如果二者一致，则电子商务平台系统向物流信息系统返回查询一致的结果信息，并向北京市的市级集散中心的客户端返回买方用户所在区为“朝阳区”(电子商务平台系统仅向物流信息系统返回买方用户所在“区”的信息，而并不会将买方用户详细的地址信息返回给买方用户)；此时，北京市的市级集散中心将该书投递到朝阳区的区级集散中心，由朝阳区的区级集散中心的客户端通过物流信息系统向电子商务平台系统提供订单标识和朝阳区的区域编号，电子商务平台系统将朝阳区的区域编号与买方用户所在朝阳区的区域编号进行比较，由于二者一致，则电子商务平台系统向物流信息系统返回查询一致的结果信息，同时将所获取的买方用户的信息，包括具体地址信息、邮编信息、用户姓名和电话等返回给朝阳区的区级集散中心的客户端。

由上述过程可见，除了买方用户所在区的区及集散中心之外，货物传递过程中，其它任何市级集散中心和区级集散中心都不需要获得该买方用户的用户信息，由此可以保证买方用户的用户信息的安全性。

在本申请的具体实施中并不一定需要向上述所举实例那样，在货物被投递的任何一个环节，各集散中心均无法获得买方用户的详细地址信息，而可以根据实际情况仅使得其中某一个或多个集散中心无法获得买方用户的详细地址信息即可。具体实施中，当卖方用户所在地的区级集散中心派出快递员到卖方处所收取货物时，甚至可以仅限制该快递员无法通过手持终端设备查询到买方用户的详细地址，而该快递员所属的区级集散中心或其他集散中心仍可获取到该买方用户的地址信息，这样可以避免收取货物的快递员泄露买方用户地址信息的可能。通过上述变通的实施方式可以增加本申请实施例的灵活性，同样，由于减少了某一个或多个集散中心或向卖方收取货物的快递员获得买方用户详细地址信息后泄露该信息的机会，因此，也在一定程度上提高了买方用户信息的安全性。

步骤207：电子商务平台系统根据物流信息系统发送的买方用户标识和订单标识获取买方用户的用户信息。

在确定了买方用户所在地所属的集散中心后，该集散中心可以通过物流信息系统向电子商务平台系统发送买方用户标识和订单标识，电子商务平台系统根据买方用户标识和订单标识查询预先建立的对应关系，获得买方用户的用户信息，包括买方用户姓名、电话、地址、邮编等。

步骤208：电子商务平台系统通过物流信息系统向集散中心配置的终端设备发送买方用户的用户信息。

电子商务平台系统将买方用户的用户信息发送给物流信息系统，物流信息系统将用户信息通过无线方式传输到买方用户所在地所属集散中心配置的终端设备上，由持有该终端设备的快递员按照用户信息将货物送到买方用户手中。

步骤209：物流信息系统确认订单完成后，删除终端设备中记录的用户信息。

物流公司配置的终端设备可以通过无线网络与物流信息系统进行连接，当快递员将货物根据用户信息送到买方用户手中后，通过该终端设备向物流信息系统确认送货完成，此时物流信息系统发送指令删除终端设备中买方用户的用户信息记录，并由物流信息系统向电子商务平台系统发送货物已签收的通知。

由上述实施例可见，本申请通过电子商务平台与物流信息系统的对接查询用户信息，使得卖方用户无法获知买方用户的用户信息，由此保证了买方用户的用户信息不会泄露，提高了用户信息的安全性；在通过电子商务平台查询用户信息时，只需要通过订单标识和买方用户标识就能够获得用户信息，由于查询过程只需要对比较少的字符，因此提高了系统中用户信息的查询速度；在货物传递的环节中尽量减少一些环节获知买方用户信息的机会，并且买方用户的用户信息在使用完毕后，即可销毁，由此可以禁止第三方对用户信息的非法调用，保护买方用户的隐私；并且，由于卖方用户可以仅提供订单标识和买方用户标识这样较少的信息就可以实现发货，因此信息出错率相对较少，节省了用户时间。

下面结合一个买方用户和卖方用户交易货物的实例，描述本申请保护用户信息安全性的详细过程。

第一步：买方用户在电子商务平台登记用户信息，包括买方用户姓名、电话、地址、邮编等信息，上述用户信息卖方用户没有权限从电子商务平台获取。电子商务平台为每个买方用户分配一个用户ID，并保存买方用户ID与买方用户姓名、电话、地址、邮编等信息的对应关系。

第二步：卖方用户在电子商务平台上开设的网络店铺内陈列货品，并在电子商务平台提供的网页中设置货品的价格、货品的属性信息(货品的所在地、货品的数量等)、以及卖方用户所在地可用于发货的物流公司信息，电子商务平台记录卖方用户设置的上述信息。其中，电子商务平台中预先保存了每个物流公司的费率表，并实时与物流公司的费率数据进行同步。

第三步：买方用户和卖方用户通过电子商务平台进行交易，买方用户点击卖方用户在网上陈列的物品，并选择相应的物流公司，此时电子商务平台可以根据费率表自动计算物流费用，并计入买方用户的购物价款。

第四步：电子商务平台根据买方用户和卖方用户的购买合约为本次交易生成订单以及订单标识，买家可以通过电子支付系统付款，电子商务平台保存买方用户ID和订单标识的对应关系。

第五步：电子商务平台将买方用户ID及对应的订单标识，以及该电子商务平台的编号发送给卖方用户。

第六步：卖方用户将买方用户ID、订单标识和电子商务平台的编号告知物流公司位于卖方所在地的快递员，由该快递员将上述信息输入终端设备，该终端设备与物流公司的物流信息系统通过无线网络连接。

第七步：通过终端设备将买方用户ID、订单标识和电子商务平台的编号提交到物流信息管理系统，并通过终端设备扫描所交易物品的货运单号。

第八步：物流信息管理系统根据电子商务平台的编号向对应的电子商务平台验证买方用户ID和订单标识是否匹配。

第九步：电子商务平台向物理信息管理系统返回匹配的结果，如果不匹配，则返回提示信息，要求卖方用户确认信息是否输入错误。

第十步：物流信息系统接收到买方用户ID和订单标识匹配的信息时，记录电子商务平台的编号、买家ID、订单标识和货运单号。

第十一步：物流信息系统根据买方用户ID和订单标识，以及物流公司各级集散中心所在地的编号向电子商务平台逐级查询买方用户所在地所属的集散中心。

具体的，快递员将货物送往卖方用户所在地的物流公司区级集散中心，由区级集散中心的管理员向物流信息系统提交该货物的订单标识和本区编号，并通过物流信息系统向电子商务平台查询该货物所属买方用户是否属于本区，电子商务平台可以根据保存的买方ID与订单标识查找买方用户的用户信息，从而确定本区编号是否与买方用户所在地的编号匹配，如果匹配，则将货物分配给本区快递员，并由物流信息系统从电子商务平台上获取买方用户的用户信息，包括买方用户姓名、电话、地址、邮编等，将用户信息发送到快递员的终端设备中；

如果不匹配，则区级集散中心将货物送往卖方所在地的物流公司市级集散中心，由市级集散中心的管理员向物流信息系统提交该货物订单标识和本市编号，并通过物流信息系统向电子商务平台查询该货物所属买方用户是否属于本市，电子商务平台可以根据保存的买方ID与订单标识查找买方用户的用户信息，从而确定本市编号是否与买方用户所在地的编号匹配，如果匹配，则从电子商务平台获取该货物的区级字段信息，然后将该货物送往相应的区级集散中心，并将货物分配给该区快递员，并由物流信息系统从电子商务平台上获取买方用户的用户信息，包括买方用户姓名、电话、地址、邮编等，将用户信息发送到快递员的终端设备中；

如果不匹配，则从电子商务平台获取该货物的市级字段信息，然后将该货物从当前市级集散中心送往该货物所属的异地市级集散中心，异地市级集散中心的管理员向物流信息系统提交该货物的订单标识和本区编号，并通过物流信息系统向电子商务平台查询该货物所属的区级字段信息，然后将该货物送往相应的区级集散中心，并由区级集散中心的管理员向物流信息系统提交该货物订单标识和本区编号，电子商务平台返回本区编号与买方用户所在地的编号匹配，此时由物流信息系统从电子商务平台上获取买方用户的用户信息，包括买方用户姓名、电话、地址、邮编等，将用户信息发送到快递员的终端设备中，由该快递员将货物按照终端设备中记录的用户信息送到买方用户。

第十二步：当快递员通过终端设备标记买方用户签收货物后，相应的签收记录通过终端设备上传到物流信息系统，由物流信息系统自动从终端设备中删除买方用户的该条交易记录，即终端设备中不会永久记录用户信息。

第十三步：物流信息系统向电子商务平台返回买方用户已签收货物的信息。当货物签收完成后，物流信息系统不再向电子商务平台查询与该货物相关的信息，并且不再接收各级物流集散中心对该货物相关信息的查询，从而保证用户信息不会被非法调用。

物流信息系统中保存了该交易的所有追踪记录，包括电子商务平台的编号、买方用户ID、订单标识、货运单号、发货人、发货人联系方式、收货时间、转运时间及转运地址(各区级、市级集散中心)、签收时间等。

与本申请保护用户信息安全性的方法实施例相对应，本申请还提供了保护用户信息安全性的系统及电子商务平台系统的实施例。

参见图3，为本申请保护用户信息安全性的系统的实施例框图。

该系统包括：电子商务平台系统310和物流信息系统320。

其中，所述电子商务平台系统310，用于生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系；

所述物流信息系统320，用于向所述电子商务平台系统310提供订单标识和区域编号，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统310获取后提供给所述物流信息系统320；

所述电子商务平台系统310，还用于根据所述物流信息系统320提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，并根据所述物流信息系统320发送的买方用户标识和订单标识获取所述买方用户的用户信息，并将所述买方用户的用户信息发送至所述物流信息系统320。

进一步，电子商务平台系统310，还用于预先保存买方用户在注册时输入的所述用户信息，所述用户信息包括：买方用户标识、买方用户姓名、电话、地址、邮编之一或其组合。

进一步，电子商务平台系统310，还用于保存所述订单标识与买方用户标识的对应关系之后，接收物流信息系统320验证买方用户标识和订单标识是否匹配的请求，当验证所述买方用户标识和订单标识匹配后，执行所述根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心。

进一步，物流信息系统320，还用于向所述集散中心配置的终端设备发送所述买方用户的用户信息。进一步，物流信息系统320，还用于确认订单完成后，删除所述终端设备中记录的用户信息。

参见图4，为本申请电子商务平台系统的第一实施例框图。

该电子商务平台系统包括：生成单元410、保存单元420、查询单元430、获取单元440和发送单元450。

其中，生成单元410，用于生成卖方用户和买方用户的订单标识；

保存单元420，用于保存所述订单标识与买方用户标识的对应关系；

查询单元430，用于根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

获取单元440，用于根据所述物流信息系统发送的买方用户标识和订单标识获取所述买方用户的用户信息；

发送单元450，用于将所述买方用户的用户信息发送给所述物流信息系统。

参见图5，为本申请电子商务平台系统的第二实施例框图。

该电子商务平台系统包括：生成单元510、保存单元520、接收单元530、验证单元540、查询单元550、获取单元560和发送单元570。

其中，生成单元510，用于生成卖方用户和买方用户的订单标识；

保存单元520，用于保存所述订单标识与买方用户标识的对应关系，还用于预先保存买方用户在注册时输入的所述用户信息，所述用户信息包括：买方用户标识、买方用户姓名、电话、地址、邮编之一或其组合；

接收单元530，用于所述保存单元520保存所述订单标识与买方用户标识的对应关系之后，接收物流信息系统验证买方用户标识和订单标识是否匹配的请求；

验证单元540，用于当验证所述买方用户标识和订单标识匹配后，触发所述查询单元550执行功能；

查询单元550，用于根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

获取单元560，用于根据所述物流信息系统发送的买方用户标识和订单标识获取所述买方用户的用户信息；

发送单元570，用于将所述买方用户的用户信息发送给所述物流信息系统。

具体的，查询单元550可以包括(图5中未示出)：信息接收单元，用于接收物流信息系统提供的订单标识和当前集散中心的区域编号；信息查找单元，用于根据所述订单标识查找所述买方用户对应的用户信息；信息比较单元，用于当比较所述区域编号和所述用户信息中记录的所述买方用户所在区域的区域编号一致时，则确定所述当前集散中心为所述买方用户所在地所属的集散中心。

通过以上的实施方式的描述可知，本申请实施例中电子商务平台系统生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系，根据物流信息系统提供的订单标识和区域编号查询买方用户所在地所属的集散中心，电子商务平台系统根据物流信息系统发送的买方用户标识和订单标识获取买方用户的用户信息，并将买方用户的用户信息发送给物流信息系统。本申请实施例中，无需为用户信息设置加密算法，通过电子商务平台与物流信息系统的对接查询用户信息，使得卖方用户无法获知买方用户的用户信息，由此保证了买方用户的用户信息不会泄露，提高了用户信息的安全性；在通过电子商务平台查询用户信息时，只需要通过订单标识和买方用户标识就能够获得用户信息，由于查询过程只需要对比较少的字符，因此提高了系统中用户信息的查询速度；并且，由于卖方用户可以仅提供订单标识和买方用户标识这样较少的信息，因此信息出错率相对较少，节省了用户时间。

本领域的技术人员可以清楚地了解到本申请实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述的本申请实施方式，并不构成对本申请保护范围的限定。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请的保护范围之内。

Claims (15)

1.一种保护用户信息安全性的方法，其特征在于，包括：

电子商务平台系统生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系；

电子商务平台系统根据物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

电子商务平台系统将根据所述物流信息系统发送的买方用户标识和订单标识获取的买方用户的用户信息发送给所述物流信息系统。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述电子商务平台系统预先保存买方用户在注册时输入的所述用户信息；

所述用户信息包括：买方用户标识、买方用户姓名、电话、地址、邮编之一或其组合。

3.根据权利要求1所述的方法，其特征在于，所述保存所述订单标识与买方用户标识的对应关系之后，还包括：

接收物流信息系统验证买方用户标识和订单标识是否匹配的请求；

当验证所述买方用户标识和订单标识匹配后，执行所述根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心的步骤。

4.根据权利要求1所述的方法，其特征在于，所述根据物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心包括：

接收物流信息系统提供的订单标识和当前集散中心的区域编号；

根据所述订单标识查找所述买方用户对应的用户信息；

当比较所述区域编号和所述用户信息中记录的所述买方用户所在区域的区域编号一致时，则确定所述当前集散中心为所述买方用户所在地所属的集散中心。

5.根据权利要求1所述的方法，其特征在于，还包括：所述物流信息系统向所述集散中心配置的终端设备发送所述买方用户的用户信息。

6.根据权利要求5所述的方法，其特征在于，还包括：物流信息系统确认订单完成后，删除所述终端设备中记录的用户信息。

7.一种保护用户信息安全性的系统，其特征在于，包括：电子商务平台系统和物流信息系统，其中，

所述电子商务平台系统，用于生成卖方用户和买方用户的订单标识，并保存所述订单标识与买方用户标识的对应关系；

所述物流信息系统，用于向所述电子商务平台系统提供订单标识和区域编号，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

所述电子商务平台系统，还用于根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，并根据所述物流信息系统发送的买方用户标识和订单标识获取所述买方用户的用户信息，并将所述买方用户的用户信息发送至所述物流信息系统。

8.根据权利要求7所述的系统，其特征在于，所述电子商务平台系统，还用于预先保存买方用户在注册时输入的所述用户信息，所述用户信息包括：买方用户标识、买方用户姓名、电话、地址、邮编之一或其组合。

9.根据权利要求7所述的系统，其特征在于，所述电子商务平台系统，还用于保存所述订单标识与买方用户标识的对应关系之后，接收物流信息系统验证买方用户标识和订单标识是否匹配的请求，当验证所述买方用户标识和订单标识匹配后，执行所述根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心。

10.根据权利要求7所述的系统，其特征在于，所述物流信息系统，还用于向所述集散中心配置的终端设备发送所述买方用户的用户信息。

11.根据权利要求10所述的系统，其特征在于，所述物流信息系统，还用于确认订单完成后，删除所述终端设备中记录的用户信息。

12.一种电子商务平台系统，其特征在于，包括：

生成单元，用于生成卖方用户和买方用户的订单标识；

保存单元，用于保存所述订单标识与买方用户标识的对应关系；

查询单元，用于根据所述物流信息系统提供的订单标识和区域编号查询所述买方用户所在地所属的集散中心，所述买方用户标识和订单标识由卖方用户从所述电子商务平台系统获取后提供给所述物流信息系统；

获取单元，用于根据所述物流信息系统发送的买方用户标识和订单标识获取所述买方用户的用户信息；

发送单元，用于将所述买方用户的用户信息发送给所述物流信息系统。

13.根据权利要求12所述的系统，其特征在于，所述保存单元，还用于预先保存买方用户在注册时输入的所述用户信息，所述用户信息包括：买方用户标识、买方用户姓名、电话、地址、邮编之一或其组合。

14.根据权利要求12所述的系统，其特征在于，还包括：

接收单元，用于所述保存单元保存所述订单标识与买方用户标识的对应关系之后，接收物流信息系统验证买方用户标识和订单标识是否匹配的请求；

验证单元，用于当验证所述买方用户标识和订单标识匹配后，触发所述查询单元执行功能。

15.根据权利要求12所述的系统，其特征在于，所述查询单元包括：

信息接收单元，用于接收物流信息系统提供的订单标识和当前集散中心的区域编号；

信息查找单元，用于根据所述订单标识查找所述买方用户对应的用户信息；

信息比较单元，用于当比较所述区域编号和所述用户信息中记录的所述买方用户所在区域的区域编号一致时，则确定所述当前集散中心为所述买方用户所在地所属的集散中心。

Images