CN105656920B - 一种基于快递的寄件数据的加解密方法及系统 - Google Patents

一种基于快递的寄件数据的加解密方法及系统 Download PDF

Info

Publication number
CN105656920B
CN105656920B CN201610075679.XA CN201610075679A CN105656920B CN 105656920 B CN105656920 B CN 105656920B CN 201610075679 A CN201610075679 A CN 201610075679A CN 105656920 B CN105656920 B CN 105656920B
Authority
CN
China
Prior art keywords
identity information
packages
predetermined format
intelligent terminal
posting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201610075679.XA
Other languages
English (en)
Other versions
CN105656920A (zh
Inventor
张丽秀
韩磊
姜喜辉
吴为龙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Payment Circle Science And Technology Ltd
Original Assignee
Shenzhen Payment Circle Science And Technology Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Payment Circle Science And Technology Ltd filed Critical Shenzhen Payment Circle Science And Technology Ltd
Priority to CN201610075679.XA priority Critical patent/CN105656920B/zh
Publication of CN105656920A publication Critical patent/CN105656920A/zh
Application granted granted Critical
Publication of CN105656920B publication Critical patent/CN105656920B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/08Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/08Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
    • G06Q10/083Shipping
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Economics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Tourism & Hospitality (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Strategic Management (AREA)
  • Marketing (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Operations Research (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Human Resources & Organizations (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Development Economics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种基于快递的寄件数据的加解密方法及系统,方法包括:快递员智能终端获取用户的寄件数据中的身份信息和运单信息;将身份信息进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要通过二次加密后生成参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;快递公司系统端接收到寄件数据预定格式报文后,通过一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要。本发明通过特有的加密方法,提高了用户在实名验证过程中身份信息传输的安全性,防止用户信息泄露,为用户提供了方便。

Description

一种基于快递的寄件数据的加解密方法及系统
技术领域
本发明涉及身份实名验证技术领域,尤其涉及一种基于快递的寄件数据的加解密方法及系统。
背景技术
此前,快递丢失、“毒包裹”事件屡屡发生,引发了人们对快递安全的担忧。因此快递寄件时的实名登记越来越普及。现有的快递实名登记制:即客户寄快件时需要出示身份证,快递公司业务员不仅要开包检查、核实寄递物品,还要将这些信息登记输入电脑,信息系统是由公安部门安装的特殊软件。而收件人也必须出示身份证接收快递。但是现有技术中实名制执行时,因为快递公司多为私人企业,现有的用户的身份信息、及发货数据的加密方法也不完善,容易被不法分子窃取,用户的个人信息在传输信息容易泄露,为用户的信息安全带来隐患。
因此,现有技术还有待于改进和发展。
发明内容
鉴于现有技术的不足,本发明目的在于提供一种基于快递的寄件数据的加解密方法及系统,旨在解决现有技术中在寄快递时,需要实名验证,实名验证过程中用户个人信息在传输时容易泄露的缺陷。
本发明的技术方案如下:
一种基于快递的寄件数据的加解密方法,其中,方法包括:
A、当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息;
B、快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;
C、快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要。
所述的基于快递的寄件数据的加解密方法,其中,所述步骤B具体包括:
B1、快递员的智能终端登录快递公司系统端,快递公司系统端自动给快递员智能终端分配第一加密密钥和第二加密密钥;
B2、智能终端利用第一加密密钥对身份信息进行加密,并将一次加密后的身份信息与运单信息通过特定的格式拼接成字符串,对字符串通过散列函数计算摘要生成数字摘要,数字摘要通过第二加密密钥进行二次加密生成寄件数据数字签名;
B3、智能终端将寄件数据数字签名添加到字符串中,组装成预定格式的参数签名域,将参数签名域与寄件数据组装成寄件数据预定格式报文;
B4、智能终端将寄件数据预定格式报文上传至快递公司系统端。
所述的基于快递的寄件数据的加解密方法,其中,所述步骤C具体包括:
C1、快递公司系统端对接收到的快递员的智能终端上传的寄件数据预定格式报文后,解析出寄件数据预定格式报文中的参数签名域,通过第一解密密钥对参数签名域进行解密,获取参数签名域数字摘要;
C2、通过散列函数对收到的寄件数据预定格式报文中除参数签名域外的报文计算后生成摘要计算值,判断摘要计算值是否等于参数签名域数字摘要;
C3、若摘要计算值等于数字摘要,则接收的寄件数据预定格式报文是完整的,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;
C4、若摘要计算值不等于数字摘要,则当前接收的寄件数据预定格式报文是不完整的,向快递员的智能终端返回错误信息,提示重新输入,直到检测接收的寄件数据预定格式报文是完整的后,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要。
所述的基于快递的寄件数据的加解密方法,其中,所述步骤C之后还包括:
D、快递公司系统端对身份信息摘要进行实名验证,并将实名验证结果返回至快递员的智能终端,存储身份信息摘要及运单信息。
所述的基于快递的寄件数据的加解密方法,其中,所述步骤D具体包括:
D1、快递公司系统端查询本地记录中是否存在对应的身份信息摘要;
D2、若本地记录中存在对应的身份信息摘要,则直接在本地数据库进行比对,并将验证结果显示在快递员智能终端,存储运单信息到本地记录中;
D3、若本地记录中不存在对应的身份信息摘要,则将用户身份信息上传到身份核查系统进行身份核查,将返回结果显示在快递员智能终端,并将核查成功后的用户身份信息摘要及运单信息存储在快递公司系统端的本地记录中。
一种基于快递的寄件数据的加解密系统,其中,系统包括:
寄件数据获取模块,用于当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息;
加密模块,用于快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;
解密模块,用于快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要。
所述的基于快递的寄件数据的加解密系统,其中,所述加密模块具体包括:
登录与分配单元,用于快递员的智能终端登录快递公司系统端,快递公司系统端自动给快递员智能终端分配第一加密密钥和第二加密密钥;
加密单元,用于智能终端利用第一加密密钥对身份信息进行加密,并将一次加密后的身份信息与运单信息通过特定的格式拼接成字符串,对字符串通过散列函数计算摘要生成数字摘要,数字摘要通过第二加密密钥进行二次加密生成寄件数据数字签名;
数据组装单元,用于智能终端将寄件数据数字签名添加到字符串中,组装成预定格式的参数签名域,将参数签名域与寄件数据组装成寄件数据预定格式报文;
数据上传单元,用于智能终端将寄件数据预定格式报文上传至快递公司系统端。
所述的基于快递的寄件数据的加解密系统,其中,所述解密模块具体包括:
解密单元,用于快递公司系统端对接收到的快递员的智能终端上传的寄件数据预定格式报文后,解析出寄件数据预定格式报文中的参数签名域,通过第一解密密钥对参数签名域进行解密,获取参数签名域数字摘要;
判断单元,用于通过散列函数对收到的寄件数据预定格式报文中除参数签名域外的报文计算后生成摘要计算值,判断摘要计算值是否等于参数签名域数字摘要;
第一解析单元,用于若摘要计算值等于数字摘要,则接收的寄件数据预定格式报文是完整的,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;
第二解析单元,用于若摘要计算值不等于数字摘要,则当前接收的寄件数据预定格式报文是不完整的,向快递员的智能终端返回错误信息,提示重新输入,直到检测接收的寄件数据预定格式报文是完整的后,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要。
所述的基于快递的寄件数据的加解密系统,其中,所述系统还包括:
验证存储模块,用于快递公司系统端对身份信息摘要进行实名验证,并将实名验证结果返回至快递员的智能终端,存储身份信息摘要及运单信息。
所述的基于快递的寄件数据的加解密系统,其中,所述验证存储模块具体包括:
查询单元,用于快递公司系统端获取身份信息摘要,查询本地记录中是否存在对应的身份信息摘要;
第一验证单元,用于若本地记录中存在对应的身份信息摘要,则直接在本地数据库进行比对,并将验证结果显示在快递员智能终端,存储运单信息到本地记录中;
第二验证单元,用于若本地记录中不存在对应的身份信息摘要,则将用户身份信息上传到身份核查系统进行身份核查,将返回结果显示在快递员智能终端,并将核查成功后的用户身份信息摘要及运单信息存储在快递公司系统端的本地记录中。
本发明提供了一种基于快递的寄件数据的加解密方法及系统,本发明通过特有的加密方法,提高了用户在实名验证过程中身份信息传输的安全性,防止用户信息泄露,为用户在寄件时快递实名验证提供了方便。
附图说明
图1为本发明中一种基于快递的寄件数据的加解密方法较佳实施例的流程图。
图2为本发明的一种基于快递的寄件数据的加解密系统的较佳实施例的功能原理框图。
具体实施方式
为使本发明的目的、技术方案及效果更加清楚、明确,以下对本发明进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
本发明还提供了一种基于快递的寄件数据的加解密系统的较佳实施例的流程图,如图1所示,其中,方法包括:
步骤S100、当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息。
具体实施时,当用户想寄件时,通过网上预约或是打电话预定的方式,发送寄件请求,调配中心将用户的寄件请求发送至快递员的智能终端,快递员去发件人位置接受发件人发送的快递,当场验收快递,并采用智能终端获取用户的寄件数据,其中寄件数据是原始明文数据,寄件数据包括身份信息和运单信息。其中,智能终端可以是智能手机或其他具有联网功能的智能手持设备。快递员可通过机读或手工录入用户的身份信息及运单信息。其中用户的身份信息是指唯一可证明用户的身份的信息,包括但不限于用户的身份证号,护照号码,也可以是其他证明用户身份的号码。
本发明可同样适用于收件,则寄件数据对应收件实名验证过程中的收件数据,身份信息为收件人的身份信息。
步骤S200、快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端。
快递员的智能终端将获取取的用户的身份信息进行特殊组合,采用对称、非对称等加密手段,发送到快递公司系统端。优先的,先采用第一加密密钥进行第一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端。预定格式为JSON格式或者XML格式,或者JSON的Base64编码格式。为了保证数据信息的安全性,在数据传输采用加密传输,数据传输除了采用本发明加密传输方法,或者在本发明的加密传输方法基础上进一步可选采用标准Https协议或者SSL协议。其中发货数据包括发件人、收件人的姓名、电话、地址、货物信息等信息。SSL协议可分为两层: SSL记录协议(SSL RecordProtocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。
进一步实施时,所述步骤S200具体包括:
步骤S201、快递员的智能终端登录快递公司系统端,快递公司系统端自动给快递员智能终端分配第一加密密钥和第二加密密钥;
步骤S202、智能终端利用第一加密密钥对身份信息进行加密,并将一次加密后的身份信息与运单信息通过特定的格式拼接成字符串,对字符串通过散列函数计算摘要生成数字摘要,数字摘要通过第二加密密钥进行二次加密生成寄件数据数字签名;
步骤S203、智能终端将寄件数据数字签名添加到字符串中,组装成预定格式的参数签名域,将参数签名域与寄件数据组装成寄件数据预定格式报文;
步骤S204、智能终端将寄件数据预定格式报文上传至快递公司系统端。
具体实施时,为了保证身份信息的的机密性、完整性、抗抵赖并真实可用,每个快递员客户端登陆时系统自动分配第一加密密钥KSEnc及第二加密密钥KSMac:KSEnc用于身份信息加密,KSMac用于生成数据摘要签名,两个动态密钥采用根传输主密钥TMK加密,TMK密钥只有快递员客户端和后台持有,主密钥只写不可读取,快递员客户端TMK密钥可以存储在终端硬件安全存储模块中,由安全管理员通过密钥IC卡进行安全写入,定期更新。加密密钥KSEnc及KSMac为动态会话密钥,保证每次加密结果都不一样,避免重放攻击。
快递员客户端将字符串用MD5 Hash函数计算摘要后再用KSMac 3DES加密生成数字签名,生成签名之后将签名组装到Json数据中,并组装成格式化的数据报,数据报作为寄件数据预定格式报文传递给服务端。JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。它基于ECMAScript的一个子集。 JSON采用完全独立于语言的文本格式,易于人阅读和编写,同时也易于机器解析和生成。
加密签名过程的一种实施例如下:
寄件数据预中包含有多个参数,要加密的内容形成一个参数列表。参数列表中,参数是指加密内容,比如:sendName参数表示发件人姓名;sprovince指发件人所在省份,revName指收件人姓名;依次类推。除去sign、sign_type两个参数外,其他需要使用到的参数皆是要签名的参数。其中身份证信息为密文传输。例如数据加密密钥KSEnc为:0123456789ABCDEFFEDCBA9876543210,身份证号信息如:440190198601238732。将身份证号补足32位,不够的补F。身份证号数据变为:440190198601238732FFFFFFFFFFFFFF。用KSEnc密钥对身份证数据进行3DES加密结果如下:6D2D2175597A10108E374060BE2341CF。可选的寄件人电话号码加密过程以此类推,不再赘述。
对数据里的每一个值从a到z的顺序排序,若遇到相同首字母,则看第二个字母,以此类推。把数组所有元素,按照“参数健=参数值”的模式用“&”字符拼接成字符串,然后将字符串用MD5 Hash函数计算摘要后再用KSMac加密生成数字签名,生成签名之后将签名组装到数据中,并组装成json格式。将json数据作为寄件数据预定格式报文传递给服务端。数据如表1所示
表1
参数健 参数值
Keys Value
sendPhone 1XXXXXXXXXX
sendName 张三
sprovince XX省
scity XX市
sarea XX区
sendAddr XX大学城XX大道XX号XX中心XX层
revPhone 1XXXXXXXXXX
revName 李四
rprovince XX省
rcity XX市
rarea XX区
revAddr XX大街XX号
itemStatus 文件
freight 14.00 //运费
orderNote 备注
takeAddr 指定地点
idCode 6D2D2175597A10108E374060BE2341CF
参与计算签名的字符串明文数据M如下:
freight=14.00&idCode=6D2D2175597A10108E374060BE2341CF&itemStatus=文件&orderNote=备注&rarea=XX林区&rcity=XX市&revAddr=XX大街XX号&revName=李四&revPhone=1XXXXXXXXXX&rprovince=XX省&sarea=XX区&scity=XX市&sendAddr=XX大学城XX大道XX号XX中心XX层&sendName=张三&sendPhone=1XXXXXXXXXX&sprovince=XX省&takeAddr=指定地点
将字符串明文数据M进行Hash函数计算摘要后的散列值 H(M)是:f7edb2f5406fa79a970c517b042a8809,
假设数字签名加密密钥KSMac也为:0123456789ABCDEFFEDCBA9876543210,
再用KSMac 3DES加密摘要生成数字签名 E(H(M)):C485F8C0ED67E90A94C3F6D88DC65897,
当然KSMac也可以是后台快递系统的RSA加密算法公钥,过程略。
按要求将签名组装成制定json数据 M||E(H(M)) 如下:
{"freight":"14.00","idCode":"6D2D2175597A10108E374060BE2341CF","itemStatus":"文件","orderNote":"备注","rarea":"XX区","rcity":"XX市","revAddr":"XX大街XX号","revName":"李四", "revPhone" : "1XXXXXXXXXX","rprovince":"XX省","sarea":"XX区","scity":"XX市","sendAddr":"XX大学城XX大道XX号XX中心XX层","sendName":"张三","sendPhone":"1XXXXXXXXXX","sprovince":"XX省","takeAddr":"指定地点","sign" : " C485F8C0ED67E90A94C3F6D88DC65897","sign_type": "MD5"}。
步骤S300、快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要。
具体实施时,快递公司系统端接收到用户的智能终端上传的寄件数据预定格式报文后,通过第二加密密钥对应的第一解密密钥对寄件数据预定格式报文进行解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,解析出数据报文中的运单信息和身份信息用于进一步的处理,并计算身份信息摘要。
进一步实施例中,所述步骤S300具体包括:
步骤S301、快递公司系统端对接收到的快递员的智能终端上传的寄件数据预定格式报文后,解析出寄件数据预定格式报文中的参数签名域,通过第一解密密钥对参数签名域进行解密,获取参数签名域数字摘要;
步骤S302、通过散列函数对收到的寄件数据预定格式报文中除参数签名域外的报文计算后生成摘要计算值,判断摘要计算值是否等于参数签名域数字摘要;
步骤S303、若摘要计算值等于数字摘要,则接收的寄件数据预定格式报文是完整的,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;
步骤S304、若摘要计算值不等于数字摘要,则当前接收的寄件数据预定格式报文是不完整的,向快递员的智能终端返回错误信息,提示重新输入,直到检测接收的寄件数据预定格式报文是完整的后,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要。
具体实施时,数据传到后台服务器后验证数字签名:后台用数字签名解密密钥KSMac解密sign参数签名域D(E(H(M))) 得到摘要H(M)散列值为 f7edb2f5406fa79a970c517b042a8809,然后用HASH函数对收到的寄件数据预定格式报文计算产生一个摘要计算值H( M’),与解密的摘要信息对比。如果相同,则说明收到的信息是完整的,在传输过程中没有被修改,否则说明信息被修改过,因此数字签名能够验证信息的完整性。后台根据寄件数据预定格式报文计算签名是否完整,如果不完整,返回给快递员客户端提示“接收数据校验出错”;并提示重新输入,知道检测到签名是完整的。
如果数据完整,将身份证件信息提取出来用KSEnc解密D(E(IDCode)),再对身份证号码单独进行 Hash函数计算摘要H(IDCode)或计算 H(IDCode+Salt)。其中这个“Salt值”是由后台系统随机生成的,并且只有系统知道并保存。这样,即便两个用户使用了同一个身份证号码,由于系统为它们生成的salt值不同,他们的散列值也是不同的。即便黑客可以通过自己的身份证号码和自己生成的散列值来找具有特定身份证号码的用户,也无法成功,从而进一步降低了实名验证中身份证号被破解的概率。
所述步骤S300之后还包括:
步骤S400、快递公司系统端对身份信息摘要进行实名验证,并将实名验证结果返回至快递员的智能终端,存储身份信息摘要及运单信息。
具体实施时,快递公司系统端对对身份信息摘要进行实名验证。快递公司系统端在本地后台快递系统缓存有之前身份信息摘要验证数据。快递公司系统端对获取到的用户的身份信息进行验证,判断用户的姓名与身份证号信息是否符合,符合则实名验证成功;若不符合,则实名验证失败,并将验证结果显示在快递员的智能终端。
进一步的实施例中,所述步骤S400具体包括:
步骤S401、快递公司系统查询本地记录中是否存在对应的身份信息摘要;
步骤S402、若本地记录中存在对应的身份信息摘要,则直接在本地数据库进行比对,并将验证结果显示在快递员智能终端,存储运单信息到本地记录中;
步骤S403、若本地记录中不存在对应的身份信息摘要,则将用户身份信息上传到身份核查系统进行身份核查,将返回结果显示在快递员智能终端,并将核查成功后的身份信息摘要及运单信息存储在快递公司系统端的本地记录中。
具体实施时,身份摘要信息优选为身份证号码Hash摘要,则通过身份证号码Hash摘要先与本地缓存过的身份信息历史摘要记录进行查找比对,本地缓存的身份信息摘要也许是其他快递员历史核查成功过并创建的,若本地比对成功直接返还比对结果(比如:姓名与证件号码一致)在快递员客户端上显示;
若本地查找失败,继续调用公安加密接口将身份信息传到公安部人口信息系统(或者其他第三方身份核查系统)进行身份证号码核查比对,待公安部系统返回数据后将比对结果(比如:姓名与证件号码一致)在快递员客户端上显示,然后由快递员来人工核实发件人的信息是否准确,如比对成功,该快递可以进行收取,最后本地后台快递系统缓存运单信息及身份证摘要信息H(IDCode)或是H(IDCode+Salt),共享给其他快递员方便寄件人下次身份验证, 省去与公安系统联网核查环节,缩短身份核查等待时间、提高核查效率。
快递系统通过缓存第一次计算的身份证号码摘要散列值共享给其他快递员作为下次寄件时身份验证依据,大大提高身份验证效率,缓存身份证号码的散列值,即使被黑客非法获取也无法逆推出身份证号码等信息,防止身份证件号码等个人隐私信息不被泄露。
进一步地,所述步骤S400之后还包括:
步骤S500、若身份信息核查失败,则提示用户重新提供身份信息。
具体实施时,若检测到用户的身份信息在与公安系统联网核查失败后,如姓名与证件号码不一致,提示发件人重新提供相关信息。如果是寄件人被公安部列入黑名单或者是追逃人员,则禁止寄件。
需要注意的是,在收件时的实名验证也可采用上述方法,但省去用户预约的步骤。
本发明还提供了一种基于快递的寄件数据的加解密系统的较佳实施例的功能原理框图,如图2所示,系统包括:
寄件数据获取模块100,用于当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息;具体如上方法实施例所述。
加密模块200,用于快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;具体如上方法实施例所述。
解密模块300,用于快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要;具体如上方法实施例所述。
所述的基于快递的寄件数据的加解密系统,其中,所述加密模块具体包括:
登录与分配单元,用于快递员的智能终端登录快递公司系统端,快递公司系统端自动给快递员智能终端分配第一加密密钥和第二加密密钥;具体如上方法实施例所述。
加密单元,用于智能终端利用第一加密密钥对身份信息进行加密,并将一次加密后的身份信息与运单信息通过特定的格式拼接成字符串,对字符串通过散列函数计算摘要生成数字摘要,数字摘要通过第二加密密钥进行二次加密生成寄件数据数字签名;具体如上方法实施例所述。
数据组装单元,用于智能终端将寄件数据数字签名添加到字符串中,组装成预定格式的参数签名域,将参数签名域与寄件数据组装成寄件数据预定格式报文;具体如上方法实施例所述。
数据上传单元,用于智能终端将寄件数据预定格式报文上传至快递公司系统端;具体如上方法实施例所述。
所述的基于快递的寄件数据的加解密系统,其中,所述解密模块具体包括:
解密单元,用于快递公司系统端对接收到的快递员的智能终端上传的寄件数据预定格式报文后,解析出寄件数据预定格式报文中的参数签名域,通过第一解密密钥对参数签名域进行解密,获取参数签名域数字摘要;具体如上方法实施例所述。
判断单元,用于通过散列函数对收到的寄件数据预定格式报文中除参数签名域外的报文计算后生成摘要计算值,判断摘要计算值是否等于参数签名域数字摘要;具体如上方法实施例所述。
第一解析单元,用于若摘要计算值等于数字摘要,则接收的寄件数据预定格式报文是完整的,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;具体如上方法实施例所述。
第二解析单元,用于若摘要计算值不等于数字摘要,则当前接收的寄件数据预定格式报文是不完整的,向快递员的智能终端返回错误信息,提示重新输入,直到检测接收的寄件数据预定格式报文是完整的后,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;具体如上方法实施例所述。
所述的基于快递的寄件数据的加解密系统,其中,所述系统还包括:
验证存储模块,用于快递公司系统端对身份信息摘要进行实名验证,并将实名验证结果返回至快递员的智能终端,存储身份信息摘要及运单信息;具体如上方法实施例所述。
所述的基于快递的寄件数据的加解密系统,其中,所述验证存储模块具体包括:
查询单元,用于快递公司系统端获取身份信息摘要,查询本地记录中是否存在对应的身份信息摘要;具体如上方法实施例所述。
第一验证单元,用于若本地记录中存在对应的身份信息摘要,则直接在本地数据库进行比对,并将验证结果显示在快递员智能终端,存储运单信息到本地记录中;具体如上方法实施例所述。
第二验证单元,用于若本地记录中不存在对应的身份信息摘要,则将用户身份信息上传到身份核查系统进行身份核查,将返回结果显示在快递员智能终端,并将核查成功后的用户身份信息摘要及运单信息存储在快递公司系统端的本地记录中;具体如上方法实施例所述。
综上所述,本发明提供了一种基于快递的寄件数据的加解密方法及系统,方法包括:当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息;快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要。本发明通过特有的加密方法,提高了用户在实名验证过程中身份信息传输的安全性,防止用户信息泄露,为用户在寄件时快递实名验证提供了方便。
应当理解的是,本发明的应用不限于上述的举例,对本领域普通技术人员来说,可以根据上述说明加以改进或变换,所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (8)

1.一种基于快递的寄件数据的加解密方法,其特征在于,方法包括:
A、当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息;
B、快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;
C、快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要;
D、快递公司系统端对身份信息摘要进行实名验证,并将实名验证结果返回至快递员的智能终端,存储身份信息摘要及运单信息。
2.根据权利要求1所述的基于快递的寄件数据的加解密方法,其特征在于,所述步骤B具体包括:
B1、快递员的智能终端登录快递公司系统端,快递公司系统端自动给快递员智能终端分配第一加密密钥和第二加密密钥;
B2、智能终端利用第一加密密钥对身份信息进行加密,并将一次加密后的身份信息与运单信息通过特定的格式拼接成字符串,对字符串通过散列函数计算摘要生成数字摘要,数字摘要通过第二加密密钥进行二次加密生成寄件数据数字签名;
B3、智能终端将寄件数据数字签名添加到字符串中,组装成预定格式的参数签名域,将参数签名域与寄件数据组装成寄件数据预定格式报文;
B4、智能终端将寄件数据预定格式报文上传至快递公司系统端。
3.根据权利要求2所述的基于快递的寄件数据的加解密方法,其特征在于,所述步骤C具体包括:
C1、快递公司系统端对接收到的快递员的智能终端上传的寄件数据预定格式报文后,解析出寄件数据预定格式报文中的参数签名域,通过第一解密密钥对参数签名域进行解密,获取参数签名域数字摘要;
C2、通过散列函数对收到的寄件数据预定格式报文中除参数签名域外的报文计算后生成摘要计算值,判断摘要计算值是否等于参数签名域数字摘要;
C3、若摘要计算值等于数字摘要,则接收的寄件数据预定格式报文是完整的,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;
C4、若摘要计算值不等于数字摘要,则当前接收的寄件数据预定格式报文是不完整的,向快递员的智能终端返回错误信息,提示重新输入,直到检测接收的寄件数据预定格式报文是完整的后,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要。
4.根据权利要求3所述的基于快递的寄件数据的加解密方法,其特征在于,所述步骤D具体包括:
D1、快递公司系统端查询本地记录中是否存在对应的身份信息摘要;
D2、若本地记录中存在对应的身份信息摘要,则直接在本地数据库进行比对,并将验证结果显示在快递员智能终端,存储运单信息到本地记录中;
D3、若本地记录中不存在对应的身份信息摘要,则将用户身份信息上传到身份核查系统进行身份核查,将返回结果显示在快递员智能终端并将核查成功后的用户身份信息摘要及运单信息存储在快递公司系统端的本地记录中。
5.一种基于快递的寄件数据的加解密系统,其特征在于,系统包括:
寄件数据获取模块,用于当快递员智能终端接收到用户的寄件请求,获取用户的寄件数据中的身份信息和运单信息;
加密模块,用于快递员的智能终端将身份信息通过第一加密密钥进行一次加密生成身份信息密文,再将运单信息与身份信息密文计算摘要生成数字摘要,数字摘要通过第二加密密钥二次加密后生成寄件数据数字签名,并将寄件数据数字签名转换成预定格式的参数签名域,将包含有参数签名域的寄件数据预定格式报文上传到快递公司系统端;
解密模块,用于快递公司系统端接收到智能终端上传的寄件数据预定格式报文后,通过第一解密密钥对寄件数据预定格式报文进行一次解密获取数字摘要,重新计算寄件数据预定格式报文摘要验证接收数据包的完整性后,用第二解密密钥对身份信息密文进行解密,并计算身份信息摘要;
验证存储模块,用于快递公司系统端对身份信息摘要进行实名验证,并将实名验证结果返回至快递员的智能终端,存储身份信息摘要及运单信息。
6.根据权利要求5所述的基于快递的寄件数据的加解密系统,其特征在于,所述加密模块具体包括:
登录与分配单元,用于快递员的智能终端登录快递公司系统端,快递公司系统端自动给快递员智能终端分配第一加密密钥和第二加密密钥;
加密单元,用于智能终端利用第一加密密钥对身份信息进行加密,并将一次加密后的身份信息与运单信息通过特定的格式拼接成字符串,对字符串通过散列函数计算摘要生成数字摘要,数字摘要通过第二加密密钥进行二次加密生成寄件数据数字签名;
数据组装单元,用于智能终端将寄件数据数字签名添加到字符串中,组装成预定格式的参数签名域,将参数签名域与寄件数据组装成寄件数据预定格式报文;
数据上传单元,用于智能终端将寄件数据预定格式报文上传至快递公司系统端。
7.根据权利要求6所述的基于快递的寄件数据的加解密系统,其特征在于,所述解密模块具体包括:
解密单元,用于快递公司系统端对接收到的快递员的智能终端上传的寄件数据预定格式报文后,解析出寄件数据预定格式报文中的参数签名域,通过第一解密密钥对参数签名域进行解密,获取参数签名域数字摘要;
判断单元,用于通过散列函数对收到的寄件数据预定格式报文中除参数签名域外的报文计算后生成摘要计算值,判断摘要计算值是否等于参数签名域数字摘要;
第一解析单元,用于若摘要计算值等于数字摘要,则接收的寄件数据预定格式报文是完整的,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要;
第二解析单元,用于若摘要计算值不等于数字摘要,则当前接收的寄件数据预定格式报文是不完整的,向快递员的智能终端返回错误信息,提示重新输入,直到检测接收的寄件数据预定格式报文是完整的后,通过第二解密密钥解析出身份信息密文的身份信息,并计算身份信息摘要。
8.根据权利要求7所述的基于快递的寄件数据的加解密系统,其特征在于,所述验证存储模块具体包括:
查询单元,用于快递公司系统端获取身份信息摘要,查询本地记录中是否存在对应的身份信息摘要;
第一验证单元,用于若本地记录中存在对应的身份信息摘要,则直接在本地数据库进行比对,并将验证结果显示在快递员智能终端,存储运单信息到本地记录中;
第二验证单元,用于若本地记录中不存在对应的身份信息摘要,则将用户身份信息上传到身份核查系统进行身份核查,将返回结果显示在快递员智能终端,并将核查成功后的用户身份信息摘要及运单信息存储在快递公司系统端的本地记录中。
CN201610075679.XA 2016-02-03 2016-02-03 一种基于快递的寄件数据的加解密方法及系统 Expired - Fee Related CN105656920B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610075679.XA CN105656920B (zh) 2016-02-03 2016-02-03 一种基于快递的寄件数据的加解密方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610075679.XA CN105656920B (zh) 2016-02-03 2016-02-03 一种基于快递的寄件数据的加解密方法及系统

Publications (2)

Publication Number Publication Date
CN105656920A CN105656920A (zh) 2016-06-08
CN105656920B true CN105656920B (zh) 2018-09-07

Family

ID=56489207

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610075679.XA Expired - Fee Related CN105656920B (zh) 2016-02-03 2016-02-03 一种基于快递的寄件数据的加解密方法及系统

Country Status (1)

Country Link
CN (1) CN105656920B (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106453268B (zh) * 2016-09-21 2019-06-07 四川大学 一种在物流过程中实现快递隐私保护的方法
CN106788972B (zh) * 2016-12-16 2020-03-10 成都理工大学 一种基于区块链身份认证的火车票自助购票取票系统
CN107332669A (zh) * 2017-06-07 2017-11-07 燕山大学 一种快递包裹的快速数字签名方法
CN107180328B (zh) * 2017-06-27 2020-08-18 南京邮电大学 一种基于qr二维码的物流方法
CN112152979B (zh) * 2019-06-28 2022-06-03 长城汽车股份有限公司 车辆、快递投递设备及其快递投递交互方法
SG10201911966QA (en) 2019-12-11 2020-04-29 Mastercard Asia Pacific Pte Ltd Electronic system and computerized method for verification of transacting parties to process transactions
CN113139203A (zh) * 2020-01-19 2021-07-20 上海臻客信息技术服务有限公司 一种用户信息防泄露方法
CN112051441B (zh) * 2020-09-18 2022-03-18 国网山东省电力公司临朐县供电公司 一种电力通信网络线路检测系统
CN112565282A (zh) * 2020-12-14 2021-03-26 中国科学院信息工程研究所 一种数据加密方法、终端设备及电子设备
CN114567486B (zh) * 2022-03-01 2024-02-13 上海浦东软件平台有限公司 一种用于智能计量设备计量参数调控的方法及系统
CN116938607B (zh) * 2023-09-19 2023-12-05 北京安帝科技有限公司 一种应用于智慧物流的数据传输方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8135597B1 (en) * 2001-02-15 2012-03-13 Tahan A Christian Method using a global server for providing patient medical histories to assist in the delivery of emergency medical services
CN103150637A (zh) * 2012-11-12 2013-06-12 成都锦瑞投资有限公司 基于条码技术的快递收取终端实名制管理系统及实现方法
CN103366201A (zh) * 2013-07-05 2013-10-23 广东够快物流信息科技有限公司 一种具有身份读取及核验功能的物流信息采集系统
CN104504594A (zh) * 2014-12-17 2015-04-08 马俊 一种用于网购隐私保护的方法与系统
CN104636901A (zh) * 2015-02-13 2015-05-20 深圳支付界科技有限公司 一种快递数据处理方法及系统
CN104933371A (zh) * 2015-06-04 2015-09-23 南京邮电大学 基于多层加密二维码的物流个人信息隐私保护系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8135597B1 (en) * 2001-02-15 2012-03-13 Tahan A Christian Method using a global server for providing patient medical histories to assist in the delivery of emergency medical services
CN103150637A (zh) * 2012-11-12 2013-06-12 成都锦瑞投资有限公司 基于条码技术的快递收取终端实名制管理系统及实现方法
CN103366201A (zh) * 2013-07-05 2013-10-23 广东够快物流信息科技有限公司 一种具有身份读取及核验功能的物流信息采集系统
CN104504594A (zh) * 2014-12-17 2015-04-08 马俊 一种用于网购隐私保护的方法与系统
CN104636901A (zh) * 2015-02-13 2015-05-20 深圳支付界科技有限公司 一种快递数据处理方法及系统
CN104933371A (zh) * 2015-06-04 2015-09-23 南京邮电大学 基于多层加密二维码的物流个人信息隐私保护系统

Also Published As

Publication number Publication date
CN105656920A (zh) 2016-06-08

Similar Documents

Publication Publication Date Title
CN105656920B (zh) 一种基于快递的寄件数据的加解密方法及系统
CN105554032B (zh) 一种基于快递寄件的身份实名验证方法及验证系统
CN102722931B (zh) 基于智能移动通讯设备的投票系统及其方法
CN109067801A (zh) 一种身份认证方法、身份认证装置及计算机可读介质
US20080263645A1 (en) Privacy identifier remediation
CN107819753B (zh) 不完全匿名的区块链交易系统及方法
CN1831865B (zh) 一种基于cpk的电子银行安全认证系统和方法
CN109472164A (zh) 合同数据的验证方法及其网络和电子设备
CN106357396A (zh) 数字签名方法和系统以及量子密钥卡
CN108737374A (zh) 一种区块链中数据存储的隐私保护方法
CN101815091A (zh) 密码提供设备、密码认证系统和密码认证方法
CN102223374A (zh) 一种基于电子证据在线保全的第三方认证保全系统及方法
CN103297437A (zh) 一种移动智能终端安全访问服务器的方法
CN110309663B (zh) 基于区块链的隐私认证方法及系统
CN103812651B (zh) 密码验证方法、装置及系统
CN109491965A (zh) 购售电合同的存储方法及其网络和电子设备
CN106161444A (zh) 数据安全存储方法及用户设备
CN109245894A (zh) 一种基于智能合约的分布式云存储系统
CN109981287A (zh) 一种代码签名方法及其存储介质
CN104125230A (zh) 一种短信认证服务系统以及认证方法
CN110098925A (zh) 基于非对称密钥池对和随机数的量子通信服务站密钥协商方法和系统
CN110365472A (zh) 基于非对称密钥池对的量子通信服务站数字签名方法、系统
CN110008753A (zh) 一种在业务数据敏感领域内的数据处理方法及系统
CN106230840A (zh) 一种高安全性的口令认证方法
CN106027254A (zh) 一种身份证认证系统中身份证读卡终端使用密钥的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20180907

Termination date: 20220203