CN109242383A - 物品运输方法及系统 - Google Patents

Abstract

本发明提供一种物品运输方法及系统，本发明实施例首先获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息，继而根据所述加密物流信息生成物流二维码。上述技术方案利用二维码保护物流的相关信息，有效的保护的寄件人和收件人的相关信息，提高了物流中信息的安全性。同时上述技术方案设置了每个工作人员的权限，因此每个站点的工作人员只能获取下一站的信息，各市中心站点工作人员有获知下一市中心站点信息，不能获取收件人或寄件人的其他信息，进一步提高了信息的安全性。

Description

物品运输方法及系统

技术领域

本发明涉及物流领域，具体涉及一种物品运输方法及系统。

背景技术

当前，网络购物量急剧增加，相应的运送商品的快递行业发展迅速。在利用快递运送商品的过程中为将商品准确的送到收货人手里，需要将收货人以及寄货人的详细的住址等信息详细的呈现出来，不仅运送商品的快递员能够得到寄货人和收货人的个人信息，任何一个看到商品的人都能得到寄货人和收货人的个人信息，这就造成了收货人以及寄货人个人信息的泄露，收货人或寄货人的安全可能会受到威胁。

为了保护收货人或寄货人的隐私不被泄露，快递行业将快递单上的收货人或寄货人的部分信息进行了隐藏，这样除了运送快递的相关工作人员能够得到寄货人和收货人的个人信息，其他人无法得到寄货人和收货人的个人信息，因此该方式能够在一定程度上保护寄货人和收货人的个人信息。但是，该方式中，运送快递的相关工作人员仍然能够得到寄货人和收货人的个人信息，也会对寄货人和收货人的个人信息造成一定程度的泄露，无法有效保护寄货人和收货人的个人信息。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种物品运输方法及系统，解决了现有技术中无法有效保护收货人或寄货人的信息的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

第一方面，本发明实施例提供了一种物品运输方法，所述方法包括如下步骤：

获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息；所述物流信息包括中转物品的站点、物品的发货地址以及收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式；

根据所述加密物流信息生成物流二维码。

结合第一方面，在第一种可能的实施方式中，所述方法还包括生成所述物流信息和所述路线信息的步骤，所述生成所述物流信息和所述路线信息的步骤包括：

获取物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

根据所述发货地址和收货地址，利用预定方法确定物品从所述发货地址运送到所述收货地址的过程中中转物品的站点；

根据中转物品的站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式生成所述物流信息；

获取每个站点对应的工作人员信息；

利用预定模型确定每个站点的工作人员可获取的路线信息。

结合第一方面，在第二种可能的实施方式中，所述对所述物流信息进行加密包括：

利用MD5方法对所述物流信息进行加密。

结合第一方面的第一种可能的实施方式，在第三种可能的实施方式中，所述预定方法为佛洛依德路径选择算法。

结合第一方面的第一种可能的实施方式，在第四种可能的实施方式中，所述预定模型为BLP与RBAC的混合模型。

第二方面，本发明实施提供了一种物品运输方法，所述方法包括如下步骤：

获取物品的物流二维码以及每个站点的每个工作人员可获取的路线信息；所述物流二维码根据加密物流信息生成，对物流信息进行加密得到所述加密物流信息，所述物流信息包括物品的运送站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；

根据所述下一个站点的地址信息将物品于送到下一个站点。

结合第二方面，在第一种可能的实施方式中，所述方法还包括如下步骤：

在物品到达一个站点的情况下，获取物流二维码；

根据所述物流二维码确定物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式以及物品信息；其中，所述物流信息还包括所述物品信息；

将物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式以及物品信息存放在对应站点的区块链中。

结合第二方面的第一种可能的实施方式，在第二种可能的实施方式中，每个站点的区块链均存储在云端存储数据中。

结合第二方面的第一种可能的实施方式，在第三种可能的实施方式中，所述方法在确定下一个站点的地址信息之前，还包括如下步骤：

将所述物流二维码进行加密处理，并将加密后的物流二维码发送给认证单元，以使所述认证单元根据所述物流二维码，获取物品的预定信息，并判断所述预定信息是否存储在预定数据库中，若所述预定信息存储在预定数据库中，则根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；其中，所述物流信息包括所述预定信息。

第三方面，本发明实施提供了一种物品运输系统，所述系统包括信息加密模块和信息解密模块；

所述信息加密模块包括：

第一信息获取单元，用于获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息；所述物流信息包括中转物品的站点、物品的发货地址以及收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式；

二维码生成单元，用于根据所述加密物流信息生成物流二维码；

所述信息解密模块包括：

第二信息获取单元，用于获取物品的物流二维码以及每个站点的每个工作人员可获取的路线信息；所述物流二维码根据加密物流信息生成，对物流信息进行加密得到所述加密物流信息，所述物流信息包括物品的运送站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

地址确定单元，用于根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；

运送单元，用于根据所述下一个站点的地址信息将物品于送到下一个站点。

(三)有益效果

本发明实施例提供了一种物品运输方法及系统。具备以下有益效果：

本发明实施例首先获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息，继而根据所述加密物流信息生成物流二维码。上述技术方案利用二维码保护物流的相关信息，有效的保护的寄件人和收件人的相关信息，提高了物流中信息的安全性。同时上述技术方案设置了每个工作人员的权限，因此每个站点的工作人员只能获取下一站的信息，各市中心站点工作人员有获知下一市中心站点信息，不能获取收件人或寄件人的其他信息，进一步提高了信息的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示意性的示出了本发明一实施例的物品运输方法的流程图；

图2示意性的示出了本发明另一实施例的物品运输方法的流程图；

图3示意性的示出了本发明一实施例的物品运输系统的框图；

图4示意性的示出了本发明一实施例中利用SHA-1加密QR码敏感信息的步骤流程图；

图5示意性的示出了利用普通扫码工具扫描物流二维码得到的密文结果；

图6示意性的示出了利用统内置扫码工具扫描物流二维码得到的密文结果；

图7示意性的示出了本发明一实施例的物品运输系统的设计框架图；

图8示意性的示出了本发明一实施例的物品运输系统的APP的用户登录界面；

图9示意性的示出了本发明一实施例的物品运输系统的APP的用户功能界面；

图10示意性的示出了本发明一实施例的物品运输系统的APP的个人用户主页；

图11示意性的示出了本发明一实施例的物品运输系统的APP的寄件页面；

图12示意性的示出了本发明一实施例的物品运输系统的APP的QR码扫描页面；

图13示意性的示出了本发明一实施例的物品运输系统的APP的QR码扫描详情页；

图14示意性的示出了本发明一实施例的物品运输系统网页版界面的登录界面；

图15示意性的示出了本发明一实施例的物品运输系统网页版界面的填写寄件人和收件人信息的界面；

图16示意性的示出了本发明实施例中的数据库的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种物品运输方法，该方法用于为物流信息以及物品运输中的相关信息进行加密，具体地，如图1所示，该方法包括如下步骤：

110、获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息；所述物流信息包括中转物品的站点、物品的发货地址以及收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式；

这里，各工作人员权限由其本身的职位决定，如快递员只获取下一站信息，各市中心站点工作人员有获知下一市中心站点信息；每个工作人员可获取的路线信息即工作人员获取的下一站点的信息。

这里，利用MD5方法对所述物流信息进行加密。

120、根据所述加密物流信息生成物流二维码。

进一步地，本实施例的方法还包括生成所述物流信息和所述路线信息的步骤，所述生成所述物流信息和所述路线信息的步骤包括：

步骤一、获取物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

步骤二、根据所述发货地址和收货地址，利用预定方法确定物品从所述发货地址运送到所述收货地址的过程中中转物品的站点；

这里，预定方法为佛洛依德路径选择算法。

步骤三、根据中转物品的站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式生成所述物流信息；

步骤四、获取每个站点对应的工作人员信息；

步骤五、利用预定模型确定每个站点的工作人员可获取的路线信息；

这里，所述预定模型为BLP与RBAC的混合模型。

本实施例中，物流二维码可以是矩阵二维码，QR码的“QR”是Quick Response的缩写。这种二维码能够快速读取，与之前的条形码相比，QR码能存储更丰富的信息，包括对文字、URL地址和其他类型的数据加密。

因其不再使用线性扫描的方式工作，而是使用红外光增强的摄像头工作，直接对镜头拍摄到的图像中的QR码图像进行软件识别，所以对反射角度的要求降低了。二维码扫描器甚至能对液晶屏幕上显示的条码进行“扫描”，所以可以直接扫描到手机等屏幕上显示的条码。

QR码呈正方形，只有黑白两色。在4个角落的其中3个，印有较小，像“回”字的的正方图案。这3个是帮助解码软件定位的图案，使用者不需要对准，无论以任何角度扫描，资料仍可正确被读取。

SHA-1可以对QR码所包含的全部信息进行加密，或者只对QR码的部分敏感信息进行加密。SHA-1加密QR码敏感信息主要步骤为，如图4所示:

1)从原始QR码中提取出敏感信息；

2)对提取的敏感信息进行加密，得到160bit位的摘要信息；

3)将160bit位的摘要信息转换为40位的十六进制的表示形式；

4)用40位字符的摘要信息去替换原始QR码中的敏感信息，将敏感信息的40位摘要信息和原始QR码中的非敏感信息组成新的QR码；

5)用新的QR码来代替原始的QR码，即得到加密的QR码。如果QR码中所有信息均需要保护，则可以将原始的QR码所包含的全部信息进行加密。

本实施例中，利用BLP与RBAC的混合模型确定每个站点的工作人员可获取的路线信息，其中，

BLP模型：密级由低到高分为开放级(Unclassified)、秘密级(Confidential)、机密级(Secret)和绝密级(Top Secret)；

若主体S具有密级(安全许可)为a，则：

1)S对所有密级(敏感等级)为b≤a的客体拥有访问能力；

2)S对所有密级(敏感等级)为b≥a的客体都不具有访问能力；

RBAC模型：根据角色实现访问控制。用户的访问权限取决于其拥有角色。一个用户可以拥有多个角色，一个角色也可以由多个用户担任。

本实施例中，利用佛洛依德Floyd路径选择算法确定各种转站点，Floyd算法又称为插点法，是一种利用动态规划的思想寻找给定的加权图中多源点之间最短路径的算法。Dijkstra算法是从一个顶点到其余各顶点的最短路径算法，解决的是有向图中最短路径问题。Dijkstra算法主要特点是以起始点为中心向外层层扩展，直到扩展到终点为止。

选用佛洛依德路径选择算法，主要思路如下：

第1步：初始化S。矩阵S中顶点a[i][j]的距离为顶点i到顶点j的权值；如果i和j不相邻，则a[i][j]＝∞。实际上，就是将图的原始矩阵复制到S中。

注:a[i][j]表示矩阵S中顶点i(第i个顶点)到顶点j(第j个顶点)的距离。

第2步：以顶点A(第1个顶点)为中介点，若a[i][j]>a[i][0]+a[0][j]，则设置a[i][j]＝a[i][0]+a[0][j]。以顶点a[1]6，上一步操作之后，a[1][6]＝∞；而将A作为中介点时，(B,A)＝12，(A,G)＝14，因此B和G之间的距离可以更新为26。

同理，依次将顶点B,C,D,E,F,G作为中介点，并更新a[i][j]的大小。通过一个图的权值矩阵求出它的每两点间的最短路径矩阵。从图的带权邻接矩阵A＝[a(i,j)]n×n开始，递归地进行n次更新，即由矩阵D(0)＝A，按一个公式，构造出矩阵D(1)；又用同样地公式由D(1)构造出D(2)；……；最后又用同样的公式由D(n-1)构造出矩阵D(n)。矩阵D(n)的i行j列元素便是i号顶点到j号顶点的最短路径长度，称D(n)为图的距离矩阵，同时还可引入一个后继节点矩阵path来记录两点间的最短路径采用松弛技术(松弛操作)，对在i和j之间的所有其他点进行一次松弛。所以时间复杂度为O(n^3)；

其状态转移方程如下：

map[i,j]:＝min{map[i,k]+map[k,j],map[i,j]}；

map[i,j]表示i到j的最短距离，K是穷举i,j的断点，

map[n,n]初值应该为0。当然，如果这条路没有通的话，还必须特殊处理，比如没有map[i,k]这条路。

上述方法不仅提高了信息的安全性，并且通过工作人员通过权限获取下一个站点的信息的方式能够有效避免发错、找不到快递等情况。

本实施例中，假设有一个对寄件人和收件人个人信息进行隐私保护的物流系统。使用加密后的个人信息生成的QR码代替原本以明文形式存在于快递单上的个人信息，以实现对用户姓名、手机号、住址等个人隐私的保护。在整个运送快递的过程中，与快递无关人员只能看到加密的二维码；配送人员也只能通过扫描二维码，获取该快件所需寄送的下一站地址，而非收件人具体地址；与此同时，寄件人和收件人则知晓关于快递的全部信息。因为其最主要的功能需求是在运送快递的同时对用户隐私进行保护，所以采用BLP安全模型，以实现对系统中信息的保密性的较高要求。

BLP安全模型漏洞有：低安全级的信息向高安全级流动，可能破坏高安全客体中数据完整性，被病毒和黑客利用；只要信息由低向高流动即合法(高读低)，不管工作是否有需求，这不符合最小特权原则；高级别的信息大多是由低级别的信息通过组装而成的，要解决推理控制的问题。分析如下：由于本系统中大部分用户只读不写，且上传数据应与快递信息相关且满足一定格式，易于检查，故此问题影响较小；将BLP模型与RBAC相结合，一定程度上遵守了最小特权原则；系统中信息范围划分明确，且各工作人员由于地理因素天然地被分割，给信息推理增加了一些难度。

BLP模型局限性，对如下局限性进行分析：在BLP模型中并未涉及主体对主体的访问，不适用网络系统；“向上写”会造成应答盲区(黑洞)。即，只进不出，无法使写的主体得到任何反馈；BLP模型无法适应主体或客体(资源)安全级别发生变化的情况。在实际应用中，无论是主体的安全级别还是客体(资源)的敏感级别都可能随着环境、时间等情况的变化而变化。具体分析如下：非涉及主体对主体的访问；上级对下级反馈可通过RBAC中所设角色“区域管理员”的写操作，得到所需的反馈；本系统各用户身份较为稳定，几乎不会发生变化，即使有所变动，可通过增加或删减角色轻松得以修改。

由于以上总结出的BLP模型的种种弊端，这里使用一种RBAC与BLP模型相结合的安全模型，内容如下：

表4-1信息密级表

表4-2主体等级表

安全许可	主体
		绝密(4)	寄件人、收件人
机密(3)	省级站点管理员、市/县级站点管理员
		秘密(2)	分拣员、配件员、派件员
公开(1)	打包员、收件员

表4-3等级及权限分配表

本实施例中，使用md5的加密方法加密数据流，是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式(就是把一个任意长度的字节串变换成一定长的大整数)。运货单号经MD5加密存入数据库。用户登录密码同样经过加密后存储，这样数据库被攻击也不知道用户的密码，只能得到经MD5加密后的结果。

本实施例，使用QR码代替传统快递单上的个人信息。条形码凭借着成本低、编码灵活、准确度高、可靠性强,并且具有一定安全性等优点，一维条形码只具有横向数据，并且对后台数据库依赖性很强。由于这些弊端,它的进一步发展受到很大限制。在巨大的市场需求下，二维条形码应运而生。它克服了一维条形码容量小的缺点，在水平和垂直两个方向，上都储存信息。相比之下,二维条形码还具有密度高，纠错能力强，安全强度高等特点"目前，较常用的二维条形码有PDF码(Portable DataFile)、QR Code(Quick Response Code，快速响应矩阵码)、Datamatrix码等。其中，QR码(Quick Response Code)，纠错能力强、具有超高速全方位识读能力、并且能有效表示汉字(中文、日文)，图片等多种格式的信息。近些年，凭借这些优势，二维条形码发展迅速。有关普通QR码解码器就能轻松获取QR码中的相关信息，QR码的安全性引发人们担忧。因此，针对这个问题，本申请结合哈希函数的单向性特点，提出一种提高QR码安全性的方法，来防止QR码中的敏感信息(如用户身份信息)的不经意外泄。具体如下：

1)用户先将新的QR码进行加密处理，再将加密后的新的QR码提供给第三方安全认证机构；

2)认证机构对接收到的信息进行解密，提取出新QR码，根据其中非敏感信息，再向后方数据库询问相对应的新QR码以及新QR码中的摘要信息；

3)后方数据库将新的QR码和新的QR码中的摘要信息提供给认证机构；

4)认证机构将用户提供的新QR码和后方数据库提供的新QR码进行对比，匹配成功则向用户询问原始QR码中的敏感信息的40位摘要信息，否则，认证失败；

5)用户将加密后的原始QR码中的敏感信息的摘要信息提供给认证机构；

6)认证机构先对用户提供的信息进行解密，得到原始QR码中的敏感信息的摘要信息，将它和后方数据库提供的摘要信息进行对比，匹配成功则通过验证。否则，认证失败。

本实施例QR码来贯穿整个物流链，相较于市场上已有的物流系统，我们提供以QR码为隐藏手段，以md5为加密算法，整合出安全、高效、美观的安全物流系统，真正做到保护消费者隐私信息，适应新时代的发展趋势。且QR码经过加密处理，必须使用手机内置的扫码工具才能得到明文结果。如图5所示，为普通扫码工具得到的密文结果，图6为系统内置扫码工具得到的明文结果。

另外，在加密物流信息的过程中还可以利用如下加密算法：

哈希加密算法将任何一串数据输入到SHA256将得到一个256位的Hash值。其特点：相同的数据输入将得到相同的结果，输入数据只要稍有变化则将得到一个千差万别的结果，且结果无法事先预知。

DES加密算法通常在入口处有key,data,mode三个参数，key是64位的8个字节,在DES算法中起到了工作密钥的作用。64位中有8位作为检验位，实际密钥只有56位。DES加密算法的过程可以简单的理解为，首先将明文组分为64位的几个组，其中密钥的长度为有效的56位，明文转换的第一个阶段称为初始置换，将64位的明文分组重新排列。其次是进行包含置换和代换运算的16轮转换,转换后将输出的结果分为左右两个部分，并交换两者的次序。经历了一次逆向的初始交换后，产生了64位密文。

AES是一个对称分组密码算法，旨在取代DES成为广泛使用的标准。根据使用的密码长度，AES最常见的有3种方案，用以适应不同的场景要求，分别是AES-128、AES-192和AES-256。AES的基本要求是，采用对称分组密码体制，密钥的长度最少支持为128、192、256，分组长度128位，AES加密有很多轮的重复和变换。

大致步骤如下：

1)密钥扩展(KeyExpansion)；

2)初始轮(Initial Round)；

3)重复轮(Rounds)，每一轮又包括：SubBytes、ShiftRows、MixColumns、AddRoundKey；

4)最终轮(Final Round)，最终轮没有MixColumns。

算法应易于各种硬件和软件实现。

本发明实施还提供了一种物品运输方法，该算法应用于获取物流信息的客户端，例如该方法因公用于快递员端。如图2所示，本实施例的物品运输方法包括如下步骤：

210、获取物品的物流二维码以及每个站点的每个工作人员可获取的路线信息；所述物流二维码根据加密物流信息生成，对物流信息进行加密得到所述加密物流信息，所述物流信息包括物品的运送站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

220、根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；

230、根据所述下一个站点的地址信息将物品于送到下一个站点。

进一步地，本实施例的方法还包括如下步骤：

在物品到达一个站点的情况下，获取物流二维码；

根据所述物流二维码确定物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式以及物品信息；其中，所述物流信息还包括所述物品信息；

将物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式以及物品信息存放在对应站点的区块链中。

本实施例中，每个站点的区块链均存储在云端存储数据中。

进一步地，本实施例的方法还包括如下步骤：

将所述物流二维码进行加密处理，并将加密后的物流二维码发送给认证单元，以使所述认证单元根据所述物流二维码，获取物品的预定信息，并判断所述预定信息是否存储在预定数据库中，若所述预定信息存储在预定数据库中，则根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；其中，所述物流信息包括所述预定信息。

区块链依托于一个P2P网络，节点可以有4种功能，即钱包、完整的区块链拷贝、挖矿和路由。路由功能是每个节点必须的，前三个功能，根据节点自己的需求来定。对于一个区块链拷贝来说，它记录了系统运行时记录的所有交易记录。区块链分为区块头和区块体。区块头包含版本好、上一个区块的哈希值、merkle根节点哈希值、时间戳、难度值，随机数和交易记录这些字段。区块与区块之间彼此相连，构成的一个链式结构叫做区块链。

以上实施例具有如下优点：

1)信息传送形式安全可靠：基于cs架构，在信息传送服务器过程中进行加密；

2)商业价值高：应用与电子商务领域，顺应广大用户对于个人隐私的保护需求；

3)物流系统安全迅速：使用区块链技术，通过去中心化的方式保证信息安全可靠；优化路径选择，保证快递在物流中流经最佳选择的站点传送。

本发明实施提供了一种物品运输系统，如图3所示，该系统包括信息加密模块和信息解密模块；

所述信息加密模块包括：

第一信息获取单元，用于获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息；所述物流信息包括中转物品的站点、物品的发货地址以及收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式；

二维码生成单元，用于根据所述加密物流信息生成物流二维码；

所述信息解密模块包括：

第二信息获取单元，用于获取物品的物流二维码以及每个站点的每个工作人员可获取的路线信息；所述物流二维码根据加密物流信息生成，对物流信息进行加密得到所述加密物流信息，所述物流信息包括物品的运送站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

地址确定单元，用于根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；

运送单元，用于根据所述下一个站点的地址信息将物品于送到下一个站点。

本发明实施例的方法中的每个步骤是于本发明实施例的系统的部件的功能是一一对应的，因此，对于重复的部分，这里不再进行赘述。

上述系统满足以下的几个要求：1)功能的可用性2)信息的安全性3)界面的友好性。

其中，功能可用性：我们认为个体用户对于软件的需求有以下几点：1)寄件收件；2)物流实时跟踪查看；物流公司的需求有以下几点：1)寄件；2)收件；3)配件。

信息的安全性：云端存储数据、信息加密以及区块链技术的应用。

云端存储数据：数据库搭建在服务器上，通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，数据中心的运行将与互联网更相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。

区块链技术的使用：去中心化，由于使用分布式核算和存储，不存在中心化的硬件或管理机构，任意节点的权利和义务都是均等的，系统中的数据块由整个系统中具有维护功能的节点来共同维护。一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51％的节点，否则单个节点上对数据库的修改是无效的，因此区块链的数的数据稳定性和可靠性极高。

界面的友好性：用户界面的组织结构应该要完整、清晰，呈现给用户的通用操作序列、术语和信息的措辞，界面元素的布局、颜色搭配方案和排版样式等都要保持一致。具有高度一致的用户界面可以让各个部分的信息安排得井然有序，给用户以清晰感和整体感，有利于用户对界面运作建立起精确的心理模型，从而降低培训和支持成本。

本实施例的方法、在物流过程中引入区块链技术的概念，每个站点拥有一个本地数据库，记录每一个经过该站点的物流信息，即所有物流信息都保存在途径的站点数据中，这样保证了物流信息的抗抵赖性和准确性，方便物流丢失的情况下准确定位。

通过与传统的快递物流对比，本实施例的系统有以下的几个优点：

首次使用QR码来贯穿整个物流链并引入了区块链技术；利用更安全的数据库访问措施保护用户的个人信息；采用云端服务。

本发明的物品运输系统的设计框架如图7所示，

在做APP的界面设计时，分为用户使用界面和企业使用界面，其中用户使用界面是面对用户的寄件查询的。

从实际出发，进一步优化代码的执行效率，美化界面，给用户更好的使用体验。如图8-13所示，图8为用户登录界面，图9为用户功能界面，图10为个人用户主页，图11为寄件页面，图12为QR码扫描页面，图13为QR码扫描详情页。

本实施例的系统的网页版界面设计如图14-15所示，图14为登录界面，图15为填写寄件人和收件人信息的界面。

本实施例的数据库的结构示意图如图16所示，每个站点建立一个地方数据库，记录每一个经过该站点的物流信息，以此保证快递信息的抗抵赖性，并可在快递丢失的时候快速定位出错点。

本实施例的系统的中转站的确定方法如下：

通过Floyd计算图G＝(V,E)中各个顶点的最短路径时，需要引入两个矩阵，矩阵S中的元素a[i][j]表示顶点i(第i个顶点)到顶点j(第j个顶点)的距离。矩阵P中的元素b[i][j]，表示顶点i到顶点j经过了b[i][j]记录的值所表示的顶点。

假设图G中顶点个数为N，则需要对矩阵D和矩阵P进行N次更新。初始时，矩阵D中顶点a[i][j]的距离为顶点i到顶点j的权值；如果i和j不相邻，则a[i][j]＝∞，矩阵P的值为顶点b[i][j]的j的值。接下来开始，对矩阵D进行N次更新。第1次更新时，如果”a[i][j]的距离”>“a[i][0]+a[0][j]”(a[i][0]+a[0][j]表示”i与j之间经过第1个顶点的距离”)，则更新a[i][j]为”a[i][0]+a[0][j]”,更新b[i][j]＝b[i][0]。同理，第k次更新时，如果”a[i][j]的距离”>“a[i][k-1]+a[k-1][j]”，则更新a[i][j]为”a[i][k-1]+a[k-1][j]”,b[i][j]＝b[i][k-1]。更新N次之后，操作完成。

本实施例的系统中，区块链的地址生成机制、消息交互机制和区块确认机制如下：

地址生成机制：B通过钱包，生成256位的私钥，基于椭圆曲线加密算法，得到有前缀的512位公钥哈希字符串；经过SHA256算法得到256位的哈希加密字符串；通过RIPEMD160算法，得到160位的公钥哈希字符串；使用Base58算法，将二进制字符串翻译成人眼可以识别的字符串，也就是B钱包的地址。

消息交互机制：在发送真正的广播之前，用户A将用户交易的真实ID，通过Inv消息之后，会返回Getdata消息至用户A，用来“拉取”交易ID对应的交易详情。在邻居节点收到交易的所有信息之后，验证交易的合法性。主要每个输入的比特是否是未使用的比特币，输入和输出的比特币必须相等。如果合法，重复用户A的动作，实现交易消息的广播，值得注意的是，这里的消息刷新是每100ms刷新一次。而且，A并不是把所有的交易记录都发给B，而是随机选取1/4交易发给B，然后B再跟他的邻居或者A拉取剩下的3/4交易记录，这种设计是为了降低网络的负数。

区块确认机制：上下午固定，只能通过随机数不断尝试来进行暴力破解，争取小于系统要求的门限值。最后的胜出者将区块链入区块链的末尾，这里一定要指出，只是链接到末尾，而不是确认。区块链为了防止51％攻击，延迟6个区块再对区块进行确认。

本发明实施例，运送快递的相关工作人员也只能得到部分物流信息，其中各中间站点的工作人员只能获取下一站点信息，最终站点前一站点工作人员可获知收件人信息以递送至最终站点收件人处，即每个工作人员都遵从“最小特权、知其所需”原则，只获悉其工作所必需的信息。由此从另一层面上保护了用户的个人隐私信息。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种物品运输方法，其特征在于，所述方法包括如下步骤：

获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息；所述物流信息包括中转物品的站点、物品的发货地址以及收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式；

根据所述加密物流信息生成物流二维码。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括生成所述物流信息和所述路线信息的步骤，所述生成所述物流信息和所述路线信息的步骤包括：

获取物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

根据所述发货地址和收货地址，利用预定方法确定物品从所述发货地址运送到所述收货地址的过程中中转物品的站点；

根据中转物品的站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式生成所述物流信息；

获取每个站点对应的工作人员信息；

利用预定模型确定每个站点的工作人员可获取的路线信息。

3.根据权利要求1所述的方法，其特征在于，所述对所述物流信息进行加密包括：

利用MD5方法对所述物流信息进行加密。

4.根据权利要求2所述的方法，其特征在于，所述预定方法为佛洛依德路径选择算法。

5.根据权利要求2所述的方法，其特征在于，所述预定模型为BLP与RBAC的混合模型。

6.一种物品运输方法，其特征在于，所述方法包括如下步骤：

获取物品的物流二维码以及每个站点的每个工作人员可获取的路线信息；所述物流二维码根据加密物流信息生成，对物流信息进行加密得到所述加密物流信息，所述物流信息包括物品的运送站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；

根据所述下一个站点的地址信息将物品于送到下一个站点。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括如下步骤：

在物品到达一个站点的情况下，获取物流二维码；

根据所述物流二维码确定物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式以及物品信息；其中，所述物流信息还包括所述物品信息；

将物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式以及物品信息存放在对应站点的区块链中。

8.根据权利要求7所述的方法，其特征在于，每个站点的区块链均存储在云端存储数据中。

9.根据权利要求7所述的方法，其特征在于，所述方法在确定下一个站点的地址信息之前，还包括如下步骤：

将所述物流二维码进行加密处理，并将加密后的物流二维码发送给认证单元，以使所述认证单元根据所述物流二维码，获取物品的预定信息，并判断所述预定信息是否存储在预定数据库中，若所述预定信息存储在预定数据库中，则根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；其中，所述物流信息包括所述预定信息。

10.一种物品运输系统，其特征在于，所述系统包括信息加密模块和信息解密模块；

所述信息加密模块包括：

第一信息获取单元，用于获取运送物品的物流信息和每个站点的每个工作人员可获取的路线信息，并对所述物流信息和每个工作人员可获取的路线信息进行加密，得到加密物流信息；所述物流信息包括中转物品的站点、物品的发货地址以及收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名、物品收件人的联系方式；

二维码生成单元，用于根据所述加密物流信息生成物流二维码；

所述信息解密模块包括：

第二信息获取单元，用于获取物品的物流二维码以及每个站点的每个工作人员可获取的路线信息；所述物流二维码根据加密物流信息生成，对物流信息进行加密得到所述加密物流信息，所述物流信息包括物品的运送站点、物品的发货地址、收货地址、物品寄件人的姓名、物品寄件人的联系方式、物品收件人的姓名以及物品收件人的联系方式；

地址确定单元，用于根据所述当前站点下的工作人员可获取的路线信息以及所述物流二维码，确定下一个站点的地址信息；

运送单元，用于根据所述下一个站点的地址信息将物品于送到下一个站点。