CN103177366A - 一种电子商务中的订单信息保护方法和系统 - Google Patents

Abstract

本发明提供了一种电子商务中的订单信息保护方法和装置。所述方法包括：从电子商务交易相关各方接收信息并存储在数据库中；接收一获取数据库信息的请求并判断请求方的身份；基于上述信息请求方的身份估计数据库中各项信息与该请求方的相关度；和向请求方提供一信息表，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项。采用本发明，可以尽可能地避免交易过程中的敏感信息被泄露。

Description

一种电子商务中的订单信息保护方法和系统

技术领域

本发明属于网络技术领域，具体而言，涉及一种电子商务中的订单信息保护方法和系统。

背景技术

互联网在最近十几年蓬勃发展，在信息、通信以及电子商务等领域中得到了广泛使用，普及率越来越高。随着各种互联网的应用被开发出来，用户可以通过互联网聊天、玩游戏、查阅资料等，还可以进行购物、广告宣传和商业交易。而互联网的上述应用之中，电子商务是近年来发展迅猛的一个领域。

所谓电子商务，就是通过电子手段进行的商业事务活动。具体而言，电子商务是利用计算机技术、网络技术和远程通信技术来实现电子化、数字化和网络化的整个商务过程的一种商务方式。

在电子商务环境中，交易各方通过上述技术手段构建的虚拟交易平台进行商业交易。商家和购买方不再受地域的限制，不用会面，即能以非常简捷的方式完成过去较为繁杂的商业活动。这无疑给商业交易带来了极大的便利性。

但是，人们在享受电子商务带来的便利的同时，也要面对其带来的相应风险。

例如，电子订单是电子商务活动的重要组成部分，是买方、卖方、物流方以及金融服务方等各方进行相关商务活动的纽带。可以说，电子商务是以电子订单为中心展开的。

如上所述，电子商务中，交易相关各方不用会面，交易、支付等完全通过网络平台进行。因此，交易各方都有意向在电子商务的整个过程中将各项信息明确化、详细化，以避免产生歧义或纠纷。但是，电子订单包含电子商务活动各方的敏感信息，其在交易过程中通过各种途径在各方之间传输，很难保证信息的安全。

例如，电子商务中广泛采用信用卡电子支付，一般而言，买方需要输入自己的信用卡号码和相应的附加信息（例如卡片背面的惟一码）以进行支付，部分上述信息将反映在电子订单中，如遭泄露，将给持卡人带来风险。

卖方则需要提供商品的相关信息，例如品种、规格、材料、式样，花色、价格、代码等等。部分信息也必然会反映在电子订单中，如果泄露的话，也可能给卖方带来不利后果。例如，如果上述信息被竞争对手获取，将有可能给卖方的商业利益带来影响。

上述敏感信息如果被不法之徒获取，后果将更不堪设想。例如，买方或卖方的个人信息，例如住址、电话、信用卡信息等的泄露都有可能使其收到骚扰或侵害。极端情况下，如果电子订单中包括的大部分实质信息被窃取，则有可能被人利用进行诈骗等活动。

因此，需要一种对电子商务中的订单信息进行保护的技术方案。

发明内容

本发明的目标是提供一种电子商务中的订单信息保护方法和装置，其能够防止交易各方的敏感信息泄露，从而为电子商务交易提供更高的安全性。

为解决上述技术问题，本发明采用如下技术方案：

一种电子商务系统中订单信息保护方法，包括：从电子商务交易相关各方接收信息并存储在数据库中；接收一获取数据库信息的请求并判断请求方的身份；基于上述信息请求方的身份估计数据库中各项信息与该请求方的相关度；和向请求方提供一信息表，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项。采用本发明，可以尽可能地避免交易过程中的敏感信息被泄露。

其中，所述信息包括从买方、卖方、物流方等电子商务接收相关方接收的有关交易的信息。

其中，对所述信息进行加密存储。

其中，通过所述电子商务系统的用户管理系统判断所述请求方的身份。

其中，实时计算所述相关度。

其中，预先估计所述相关度并以适当方式存储，以在需要时进行检索以使用。

其中，还包括调节所述预定值。

一种电子商务系统中订单信息保护装置，其特征在于，包括：

从电子商务交易相关各方接收信息并存储在数据库中的装置；

接收一获取数据库信息的请求并判断请求方的身份的装置；

基于上述信息请求方的身份估计数据库中各项信息与该请求方的相关度的装置；和

向请求方提供一信息表的装置，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项。

附图说明

图1是本发明的电子商务系统中订单信息保护方法的流程图；和

图2是本发明的存储相关度的表格的示意图。

具体实施方式

参考图1，其中示出了本发明的电子商务系统中订单信息保护方法的流程图。

如图1所示，所述方法可以包括下述的步骤。

S101：从电子商务交易相关各方接收信息并存储在数据库中。

在此步骤中，从买方、卖方、物流方等电子商务接收相关方接收有关交易的信息并存储在数据库中。可以采用任何适当的数据库结构存储上述信息，此处不再赘述。为了保证信息安全，可以对信息进行加密。

S102：接收一获取数据库信息的请求并判断请求方的身份。

在电子商务交易过程中，相关各方（买方、卖方、物流方、金融服务方等）都有可能请求接收电子订单信息以进行相应的交易操作（确认、发货、付款、运输等）。可以通过现有的各种认证方式对订单信息请求方的信息进行判断。例如，这可以简单地通过电子商务交易系统的用户管理系统来进行。用户需要在电子商务交易系统上进行注册、登录，因此很容易判断其身份。可以理解，任何其他适当的判断方式都可以用于本发明。

S103：基于上述信息请求方的身份，估计数据库中各项信息与该请求方的相关度。

如上所述，与电子商务交易相关的各项信息可以按照适当的结构存储在数据库中。在判断出信息请求方的身份之后，根据预定的算法逐一估计数据库中各项信息与信息请求方的相关度。在一个实施例中，可以用不同的数字表示不同的相关度等级，例如如下：

0－无相关性

1－低相关性

2－中等相关性

3－高相关性

上面只是一个示例性的实例。本领域普通技术人员可以理解，可以用其他方式来表示相关度，也可以对相关度的等级划分进一步细化。

可以理解，数据库中的不同信息项与电子商务交易各方进行相关业务的相关度是不同的。例如，在数据库中的信息项“买方姓名”可以被认为与交易的各方都具有较高相关度，因此其与交易各方的相关度都可以被赋值为“3”。但信息项“买方住址”与交易各方的相关度就可能存在不同。例如其与卖方的相关度可能为“中等相关度”，因为卖方并不必然需要买方的详细住址以完成交易。而“买方住址”是物流方参与电子商务的必需信息，其相关度需要被赋值为“3”，即“高相关性”。例如，信息项“信用卡号码”与银行的相关度为“3”，在不同的支付平台情况下与“卖方”的相关度为“1”或“2”，而与物流方的相关度可能为“0”，因为物流方通常不需要用户的信用卡信息以进行物流配送。再例如，“产品规格”、“产品材料”等商品的具体信息只是对于买方和买方具有“高相关性”，对于物流方通常具有“低相关性”或“中等相关性”，而对于银行只具有“低相关性”。

如上所述，根据预定的算法对数据库中每项信息与请求方的相关度进行估计。可以理解，所述实时计算所述相关度，也可以预先估计所述相关度并以适当方式存储，在需要时进行检索以使用。在后一种情况下，例如可以采用图2所示的方式存储相关度信息。如图2所示，对于数据库中每个信息项关于交易中各方的相关度给出估计值，并以表格的形式存储下来，以在需要是检索并使用。可以理解，其他存储格式也可以采用在本发明中。

步骤S104：向请求方提供一信息表，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项。

可以理解，通过步骤S104，只向信息请求方提供与其业务内容相关度高的信息，从而既不影响电子商务交易活动的进行，又能够防止敏感数据泄露。例如，对于物流方，只向其提供物流配送所需信息，例如“买方姓名”、“买方住址”、“商品名称”等信息，可不向其提供买卖双方的进一步个人和商业信息以及商品的详细规格信息。步骤S104中的预定值可以根据具体应用对于安全性的要求进行设置。对于安全性要求较高的应用，可以将上述预定值设置为较高安全度等级。可以理解，在应用过程中可以根据情况调节所述预定值。

本发明还提供了一种执行上述方法的装置，装置包括：从电子商务交易相关各方接收信息并存储在数据库中的装置；接收一获取数据库信息的请求并判断请求方的身份的装置；基于上述信息请求方的身份估计数据库中各项信息与该请求方的相关度的装置；和向请求方提供一信息表的装置，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项。

上述装置可以用任何适当形式的软件和硬件及其组合来实现。

这里本发明的描述和应用都只是说明性和示意性的，并非是想要将本发明的范围限制在上述实施例中。这里所披露的实施例的变形和改变是完全可能的，对于那些本领域的普通技术人员来说，实施例的替换和等效的各种部件均是公知的。本领域技术人员还应该清楚的是，在不脱离本发明的精神或本质特征的情况下，本发明可以以其它形式、结构、布置、比例，以及用其它组件、材料和部件来实现，以及在不脱离本发明范围和精神的情况下，可以对这里所披露的实施例进行其它变形和改变。

Claims (8)

1.一种电子商务系统中订单信息保护方法，其特征在于，包括步骤：

从电子商务交易相关各方接收信息并存储在数据库中（S101）；

接收一获取数据库信息的请求并判断请求方的身份（S102）；

基于上述信息请求方的身份估计数据库中各项信息与该请求方的相关度（S103）；和

向请求方提供一信息表，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项（S104）。

2.如权利要求1所述的方法，其中：

所述信息包括从买方、卖方、物流方等电子商务接收相关方接收的有关交易的信息。

3.如权利要求1所述的方法，其中：

对所述信息进行加密存储。

4.如权利要求1所述的方法，其中：

通过所述电子商务系统的用户管理系统判断所述请求方的身份。

5.如权利要求1所述的方法，其中：

实时计算所述相关度。

6.如权利要求1所述的方法，其中：

预先估计所述相关度并存储，以在需要时进行检索以使用。

7.如权利要求1所述的方法，还包括：

调节所述预定值。

8. 一种电子商务系统中订单信息保护装置，其特征在于，包括：

从电子商务交易相关各方接收信息并存储在数据库中的装置；

接收一获取数据库信息的请求并判断请求方的身份的装置；

基于上述信息请求方的身份估计数据库中各项信息与该请求方的相关度的装置；和

向请求方提供一信息表的装置，该信息表只包括所述数据库中与请求方的相关度大于预定值的信息项。

Images