CN111415445A - 物流箱管理方法、装置、计算机设备以及存储介质 - Google Patents

Abstract

本发明提供了一种物流箱管理方法、装置、计算机设备以及存储介质。一种物流箱管理方法，包括：接收用户终端从物流箱终端获取的标识密钥对生成请求；根据设备标识生成标识密钥对，并采用临时公钥对标识密钥对进行加密，将加密后的标识密钥对通过用户终端发送给物流箱终端；通过标识密钥对和物流箱终端生成用于对物流信息进行加密的对称密钥；接收用户终端从物流箱终端获取的当前物流信息，当前物流信息采用对称密钥进行加密；采用对称密钥对当前物流信息进行解密；当判定密钥正确时，将当前物流信息和事先存储的历史物流信息进行比对；当当前物流信息和历史物流信息一致时，生成发送给物流箱终端的开锁指令。

Description

物流箱管理方法、装置、计算机设备以及存储介质

技术领域

本发明涉及物流管理技术领域，具体涉及一种物流箱管理方法、装置、计算机设备以及存储介质。

背景技术

随着当前物流行业的发展需求及物流箱在物流行业的应用越来越多，物流安全越来越重要。由于物流服务过程的环节多，极易发生错发、漏发、质变、延搁、货物损坏、货物丢失等事故。在物流过程中，虽然有的物流箱采用海关钥匙进行上锁，由于物流工作人员可以随意开启物流箱，因此存在物流箱内货物丢失、损坏、掉包的风险，这样易对发货方、收货方造成巨大的经济损失，并影响物流方的企业形象。

虽然物流箱可采用电子锁开箱，开锁时采用数字或扫码进行验证，但是这些信息容易造成泄露，仍然存在安全问题，且难以对货物的运输状态进行监测，造成货物受损后难以划分责任，因此，有必要推出一种对物流箱状态进行监测的物流箱，满足当下物流需求。

发明内容

因此，为了克服上述现有技术的缺点，本发明提供了一种物流箱管理方法、装置、计算机设备以及存储介质，以有效避免物流工作人员随意开启物流箱而导致的物流箱内货物丢失、损坏、掉包的问题。

为了实现上述目的，本发明提供了一种物流箱管理方法，包括：接收用户终端从物流箱终端获取的标识密钥对生成请求，所述标识密钥对生成请求携带有与所述物流箱终端一一对应的设备标识和临时公钥；根据所述设备标识生成标识密钥对，并采用所述临时公钥对所述标识密钥对进行加密，将加密后的标识密钥对通过所述用户终端发送给所述物流箱终端；通过所述标识密钥对和所述物流箱终端生成用于对物流信息进行加密的对称密钥；接收所述用户终端从所述物流箱终端获取的当前物流信息，所述当前物流信息采用所述对称密钥进行加密；采用所述对称密钥对所述当前物流信息进行解密；当判定密钥正确时，将所述当前物流信息和事先存储的历史物流信息进行比对；当所述当前物流信息和所述历史物流信息一致时，生成发送给所述物流箱终端的开锁指令。

在其中一个实施例中，所述根据所述设备标识生成标识密钥对，包括：根据所述设备标识生成一个特征值；将所述特征值作为参数和接收所述设备标识的数据端口生成标识密钥对。

在其中一个实施例中，所述接收所述用户终端从所述物流箱终端获取的当前物流信息，包括：接收所述用户终端从所述物流箱终端获取的当前物流信息和单调指令，所述单调指令是根据当前时间随机生成且唯一的指令；所述采用所述对称密钥对所述当前物流信息进行解密之后，包括：判断所述单调指令是否第一次出现；当判定为第一次出现时，执行采用所述将所述当前物流信息和事先存储的历史物流信息进行比对的步骤。

在其中一个实施例中，所述单调指令根据所述当前时间和通信次数随机生成且唯一的指令。

本发明还提供了一种物流箱管理方法，包括：接收用户终端发送的射频信号感应生电，并利用感应线圈生成的电识别射频信号携带的设备标识，并生成临时密钥对；根据所述设备标识和所述临时密钥对中的临时公钥生成标识密钥对生成请求；将所述标识密钥对生成请求发送给用户终端，并接收所述用户终端反馈的标识密钥对；通过所述用户终端采用所述标识密钥对和服务器生成用于对物流信息进行加密的对称密钥；采用所述对称密钥对当前物流信息进行加密；将加密后的所述当前物流信息发送给所述用户终端，并接收所述用户终端反馈的开锁指令；根据所述开锁指令控制所述物流箱的开锁。

本发明提供了一种物流箱管理装置，所述装置包括：请求接收模块，用于接收用户终端从物流箱终端获取的标识密钥对生成请求，所述标识密钥对生成请求携带有与所述物流箱终端一一对应的设备标识和临时公钥；标识密钥对生成模块，用于根据所述设备标识生成标识密钥对，并采用所述临时公钥对所述标识密钥对进行加密，将加密后的标识密钥对通过所述用户终端发送给所述物流箱终端；对称密钥生成模块，用于通过所述标识密钥对和所述物流箱终端生成用于对物流信息进行加密的对称密钥；信息加密模块，用于接收所述用户终端从所述物流箱终端获取的当前物流信息，所述当前物流信息采用所述对称密钥进行加密；解密模块，用于采用所述对称密钥对所述当前物流信息进行解密；比对模块，用于当判定密钥正确时，将所述当前物流信息和事先存储的历史物流信息进行比对；开锁模块，用于当所述当前物流信息和所述历史物流信息一致时，生成发送给所述物流箱终端的开锁指令。

本发明提供了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述任一项所述方法的步骤。

本发明提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现上述任一项所述的方法的步骤。

与现有技术相比，本发明的优点在于：对物流箱开启进行鉴权，建立安全的通信信道，且通过算法鉴权，鉴权信息不可见，防止开锁信息被盗，并通过云平台对物流箱装置的开启或关闭等操作进行存储，保证了物流箱信息具有完整可信的溯源性。

附图说明

图1是本发明的一个实施例中物流箱装置的剖视图；

图2是本发明的一个实施例中箱盖的透射结构图；

图3是本发明的一个实施例中物流箱装置中各电路模块的电路连接示意图；

图4是本发明的一个实施例中锁紧电机和锁紧件配合的结构示意图；

图5是本发明的另一个实施例中物流箱管理方法的流程图；

图6是本发明的另一个实施例中物流箱管理方法的流程图；以及

图7是本发明的另一个实施例中物流箱管理装置的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

如图1和图2所示，在一个实施例中，物流箱装置100包括箱体10、箱盖20、无源锁部30和通信解锁部40。

箱体10用于容纳待配送的商品，在内壁上设置有锁槽。物流箱箱体可采用非金属材料。

箱盖20与箱体10配合，远离锁槽的一端与箱体10活动连接。在另一个实施例中，箱盖20与箱体10连接处还可以设置有扭簧21。一旦无源锁部30解锁，扭簧可以控制箱盖20靠近锁槽的一端与箱体10快速分离。箱盖20可以具有容纳腔。

无源锁部30设置在箱盖内，与锁槽配合实现箱体和箱盖靠近锁槽的一端可拆卸连接。无源锁部30具有与锁槽配合的锁舌，并通过锁槽和锁舌的配合实现物流箱的锁定。无源锁部30可以设置在容纳腔内。无源锁部30包括锁舌31、锁舌驱动单元32和传动单元33。

锁舌31设置在容纳腔内，与锁槽配合。

锁舌驱动单元32设置在容纳腔内，用于驱动锁舌31。

传动单元33在通信解锁部40的控制下，与锁舌驱动单元32可拆卸连接，用于在外力的作用下，带动锁舌驱动单元32的运动。传动单元33可以包括设置在容纳腔内的锁舌联动杆331以及与锁舌联动杆连接且设置在箱盖表面可移动的开锁移动键332，开锁移动键332可以通过连接组件333与锁舌联动杆331连接。当传动单元33与锁舌驱动单元32连接时，移动开锁移动键332，锁舌联动杆331带动锁舌驱动单元32移动，实现锁舌与锁槽的脱离。连接组件333可以是弹簧和硬性连接杆中任意一种或组合。

通信解锁部40与无源锁部30连接，用于根据接收到的射频信号驱动无源锁部30的开启或关闭。通信解锁部40设置在容纳腔内，具有完整的电路结构图。如图3所示，通信解锁部40包括控制单元41、锁紧电机42和锁紧件43。

控制单元41根据射频信号判断是否开启物流箱装置。在一些实施例中，控制单元41可包括依次电连接的感应线圈411、数据处理芯片412和通信芯片413。

感应线圈411根据接收到的射频信号感应生电。射频信号可以是NFC信号或其他类似信号。感应线圈411可以是近场通信感应线圈(NFC感应线圈)。

数据处理芯片412利用感应线圈生成的电识别射频信号携带的电子信息；并可根据通信芯片413接受的反馈信息生成控制锁紧电机运行的驱动信息。数据处理芯片412可以是带有NFC信息识别的计算芯片，也可以是智能芯片，还可以是单片机等。

通信芯片413根据感应线圈生成的电将电子信息发送给云服务器，并接收云服务器的反馈信息。通信芯片413可以是GPS通信芯片或其他无线通信芯片。在一些实施例中，数据处理芯片412和通信芯片413可以是同一芯片，感应线圈411也可以跟数据处理芯片412和通信芯片413组装成带感应线圈的芯片。通信芯片413控制信号生成线圈生成可被其他近场通信设备识别的射频信号。通信芯片413控制信号生成线圈生成的射频信号可以是NFC信号。

锁紧电机42根据开启物流箱装置的判定结果驱动锁紧件43连接锁舌驱动单元32和传动单元33。锁紧电机42可以是步进电机、异步电机等，可以是直径小于160mm或额定功率小于750mW的电机等。

锁紧件43可在锁紧电机42的驱动下进行特定方向的移动，可以是可连接锁舌驱动单元和传动单元的滑动锁杆。锁紧电机42和锁紧件43设置在传动单元33的锁舌联动杆的下方。

在本实施例中，物流箱内部电路是无源的，当需要内部电路工作时，使用无线感应获取电能方式，为其供电。而且采用无源电子锁，物流箱装置无需预留锁孔，增强了物流箱的密封性，且无内置电池，无需对物流箱电子锁充电。物流箱无源，可以空运，可适用多种场景。物流箱装置将接收到的射频信号上传云平台，通过云平台对物流箱装置的开启或关闭等操作进行存储，实现物流箱信息具有完整可信的溯源性。

在另一个实施例中，锁舌驱动单元32包括与锁舌31连接的驱动件321以及连接驱动件和箱盖的弹性件322。

驱动件321可以是硬性材质的杆材或片材。在一个实施例中，驱动件321为驱动杆。驱动件321和锁舌联动杆331均设置有可以让锁紧件43穿过的通孔。

弹性件322发生弹性形变从而使锁舌31与锁槽相抵持而固定锁舌31。当弹性件322未被完全拉伸时，锁舌与锁槽相抵持。弹性件322可以是弹簧。

在上述实施例中，物流箱内部压合后，通过电机对物流箱进行上锁。弹性件可以保证未收到外力时，锁舌与锁槽一直抵持，保证运输过程中，物流箱锁状态稳定，不会意外开锁。

在一些实施例中，锁紧电机和锁紧件的连接方式为啮合传动。如图4所示，锁紧电机42输出轴的一端连接有齿轮，锁紧件43的外表面上设置可与齿轮啮合的齿条431。通信解锁部40还具有设置在传动单元33的锁舌联动杆的下方的壳体44，壳体44可以容纳锁紧电机42和锁紧件43。在另一实施例中，壳体44的侧壁上设置有开槽，锁紧件43远离电机的一侧面上设置有限位块432，限位块432可在开槽内移动，避免锁紧件从驱动件321和锁舌联动杆331的通孔中划出壳体44。

在上述实施例中，不仅可以快速移动锁紧件，还可以避免锁紧件从驱动件和锁舌联动杆的通孔中划出。

在一些实施例中，如图3所示，物流箱装置还包括定位单元50和电纸屏60。定位单元50和电纸屏60均通过感应线圈411产生的电力运行。定位单元50获取物流箱的当前地理地址信息，通信芯片还将当前地理地址信息发送给云服务器。电纸屏60用于显示信息，电纸屏60可以在断电后的预定时间段内持续显示信息，预定时间段可以不小于1天。

电纸屏只有在显示屏信息改变的时候才消耗电能。如果不更改其信息，即使断电，屏幕显示的信息可以保留。只有在写入订单信息，或者清除订单信息时，由移动端进行供电和通信才去改变电纸屏上的信息，如此可以省去了物流订单信息打印，粘贴环节。电纸屏不会增加能源损耗，还省去了纸张、打印机等物料。电纸屏还可以提高物流效率，降低成本且循环使用，实现了绿色环保。

在另一实施例中，如图5所示，物流箱管理方法包括以下步骤：

步骤S1-1，接收用户终端从物流箱终端获取的标识密钥对生成请求，标识密钥对生成请求携带有与物流箱终端一一对应的设备标识和临时公钥。

标识密钥对生成请求携带有与物流箱终端一一对应的设备标识。标识密钥对生成请求由物流箱终端产生，经过用户终端向云服务器发送，标识密钥对生成请求经过预设公钥进行加密，服务器事先存储有与预设公钥对应的预设私钥。设备标识与物流箱一一对应，用于指示物流箱，可以是由数字或字符组成。临时密钥对是物流箱生成的，具有临时公钥和临时私钥。

在本实施例中的物流箱为上文中的物流箱装置100，物流箱终端可以是通信解锁部40。在本实施例中，物流箱装置100可以内置安全芯片，安全芯片内部可以开发了COS，并开放加密通信的接口和API。数据处理芯片412(NFC芯片)接收到的相关通信数据经过处理给安全芯片，安全芯片解析数据，调用COS的API工作。用户终端可以但不限于是用户持有的各种个人计算机、笔记本电脑、智能手机、平板电脑等。服务器接收用户终端从物流箱终端获取的标识密钥对生成请求。

步骤S1-2，根据设备标识生成标识密钥对，并采用临时公钥对标识密钥对进行加密，将加密后的标识密钥对通过用户终端发送给物流箱终端。

服务器根据设备标识生成标识密钥对，并采用临时公钥对标识密钥对进行加密，将加密后的标识密钥对通过用户终端发送给物流箱终端。在一个实施例中，服务器可以根据设备标识生成一个特征值，将特征值作为参数和接收设备标识的数据端口生成标识密钥对。特征值可以是随机生成的随机数。在另一个实施例中，服务器可以根据接收设备标识的数据端口生成一个特征值，将特征值作为参数生成标识密钥对。

服务器生成标识密钥对之前，需要采用预设私钥对标识密钥对生成请求进行解密。当解密成功时，服务器生成标识密钥对；当解密失败时，服务器生成解密失败的信息通过用户终端反馈回物流箱终端，且拒绝生成标识密钥对。云服务器是根据标识密钥对生成请求的请求报文中的用户标识，调用安全服务生成标识密钥对。云服务器将标识密钥对封装在数字信封中，然后采用临时公钥将数字信封进行加密，并将加密后的数字信封通过用户终端发送给物流箱终端。

物流箱终端收到云服务器的数字信封。当验证正确时，将数字信封存储在物流箱终端内。物流箱终端收到数字信封后，先通过临时私钥解开数字信封(因为云平台是使用物流箱的临时公钥封装的数字信封，所以只有拥有对应的临时私钥的物流箱才能将数字信封解开)，就可以得到云服务器下发给它的标识密钥对。物流箱终端存储临时密钥对和标识密钥对。

步骤S1-3，通过标识密钥对和物流箱终端生成用于对物流信息进行加密的对称密钥。

先采用标识密钥对确定物流箱和服务器是否对应，一旦对应，说明物流箱能够识别对方是自己的云服务器，云服务器也能够识别对方是自己的物流箱。这样使得仅有物流箱终端和云服务器知道彼此产生的特征值，因而物流箱终端和云服务器可以将两个特征值做相同的运算，并采用标识密钥对进行加密，并协商出用于通信加密的对称密钥。在这个密钥协商的过程中，如果出现信息伪造和篡改，这个过程就不能成功。协商出用于通信的对称密钥是随机的，整个过程中验证了彼此身份可信，验证了信息没有别篡改，密钥参数是随机产生的，没有人为设置通信密钥，保证密钥安全。

步骤S1-4，接收用户终端从物流箱终端获取的当前物流信息，当前物流信息采用对称密钥进行加密。

当前物流信息可以包括与物流箱运输的物品相关的物流订单数据；也可以包括物流订单数据、当前时间、当前地址等。当前物流信息采用对称密钥进行加密。服务器接收用户终端从物流箱终端获取的当前物流信息。服务器执行步骤S2和步骤S3之间存在一定的间隔时间，间隔时间的长短是根据物流箱在运输路途上的时间确定的。

步骤S1-5，采用对称密钥对当前物流信息进行解密。

服务器采用对称密钥对当前物流信息进行解密。当判定密钥正确时，即、解密成功时，说明当前物流信息未被拦截篡改；当判定密钥错误时，即、解密失败时，说明当前物流信息存在拦截篡改的可能。

步骤S1-6，当判定密钥正确时，将当前物流信息和事先存储的历史物流信息进行比对。

当判定密钥正确时，服务器将当前物流信息和事先存储的历史物流信息进行比对。历史物流信息可以包括物流订单数据、预设送达时间、预设送达地址等。服务器判断当前物流信息和历史物流信息中的各数据差值是否在预设范围内。当判定各数据差值在预设范围内时，服务器认定当前物流信息和历史物流信息一致；否则，认定为不一致。

步骤S1-7，当当前物流信息和历史物流信息一致时，生成发送给物流箱终端的开锁指令。

当当前物流信息和历史物流信息一致时，服务器生成发送给物流箱终端的开锁指令。

上述物流箱管理方法，对物流箱开启进行鉴权，建立安全的通信信道，且通过算法鉴权，鉴权信息不可见，防止开锁信息被盗，并通过云平台对物流箱装置的开启或关闭等操作进行存储，保证了物流箱信息具有完整可信的溯源性。

在另一个实施例中，接收用户终端从物流箱终端获取的当前物流信息，包括：

接收用户终端从物流箱终端获取的当前物流信息和单调指令，单调指令是根据当前时间随机生成且唯一的指令；

并且在步骤S1-5和步骤S1-6之间，还包括以下步骤：判断单调指令是否第一次出现；当判定为第一次出现时，执行采用将当前物流信息和事先存储的历史物流信息进行比对的步骤。

服务器先采用对称密钥对携带有当前物流信息和单调指令的数据进行解密，得到解密后的当前物流信息和单调指令。服务器对单调指令进行判断，当判定为第一次出现时，服务器执行采用将当前物流信息和事先存储的历史物流信息进行比对。服务器接收用户终端从物流箱终端获取的当前物流信息和单调指令，单调指令是根据当前时间随机生成且唯一的指令，从而保证了通信信息的时效性。即使物流箱和云服务器传送相同的信息，每次传输密文都是不同的，实现通信加密的同时，也能够避免重放攻击。在一个实施例中，单调指令根据当前时间和通信次数随机生成且唯一的指令。

在通信过程中，物流箱将要发送的信息通过对称密钥加密生成密文再传输。云服务器接收到密文后再解密，解密出明文，再进行业务处理。

同样，云服务器下发信息前，也是先通过用于通信的对称密钥进行加密得到密文，然后将密文发送。物流箱接收到密文使用通信对称密钥解密，解密出明文，再进行业务处理。

在通信过程中，每次通信数据中加入单调指令。解密出明文后，先验证单调指令是否第一次出现，才进行后续业务处理。如果单调指令不是第一次出现，说明该信息可能是重放攻击，不进行处理。正常一次通信后，双方需要同步单调信息，以保证下次通信正常验证。

在一个实施例中，如图6所示，物流箱管理方法包括以下步骤：

步骤S2-1，物流箱终端接收用户终端发送的射频信号感应生电，并利用感应线圈生成的电识别射频信号携带的设备标识，并生成临时密钥对；

步骤S2-2，物流箱终端根据设备标识和临时密钥对中的临时公钥生成标识密钥对生成请求；

步骤S2-3，物流箱终端将标识密钥对生成请求发送给用户终端，并接收用户终端反馈的标识密钥对；

步骤S2-4，物流箱终端通过用户终端采用标识密钥对和服务器生成用于对物流信息进行加密的对称密钥；

步骤S2-5，物流箱终端采用对称密钥对当前物流信息进行加密；

步骤S2-6，物流箱终端将加密后的当前物流信息发送给用户终端，并接收用户终端反馈的开锁指令；

步骤S2-7，物流箱终端根据开锁指令控制物流箱的开锁。

如图7所示，本申请还提供一种物流箱管理装置，装置包括：

请求接收模块702，用于接收用户终端从物流箱终端获取的标识密钥对生成请求，标识密钥对生成请求携带有与物流箱终端一一对应的设备标识。

标识密钥对生成模块704，用于根据设备标识生成标识密钥对，并采用预设公钥对标识密钥对进行加密，将加密后的标识密钥对通过用户终端发送给物流箱终端。

对称密钥生成模块706，用于通过标识密钥对和物流箱终端生成用于对物流信息进行加密的对称密钥。

信息加密模块708，用于接收用户终端从物流箱终端获取的当前物流信息，当前物流信息采用对称密钥进行加密。

解密模块710，用于采用对称密钥对当前物流信息进行解密。

比对模块712，用于当判定密钥正确时，将当前物流信息和事先存储的历史物流信息进行比对。

开锁模块714，用于当当前物流信息和历史物流信息一致时，生成发送给物流箱终端的开锁指令。

在其中一个实施例中，标识密钥对生成模块704还包括：

特征值生成单元，用于根据设备标识生成一个特征值；

密钥对生成单元，用于将特征值作为参数和接收设备标识的数据端口生成临时密钥对。

关于信息推荐装置的具体限定可以参见上文中对于信息推荐方法的限定，在此不再赘述。上述信息推荐装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器以及数据库。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信，数据库用于存储历史物流信息。该计算机程序被处理器执行时以实现一种物流箱管理方法。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：接收用户终端从物流箱终端获取的标识密钥对生成请求，标识密钥对生成请求携带有与物流箱终端一一对应的设备标识和临时公钥；根据设备标识生成标识密钥对，并采用临时公钥对标识密钥对进行加密，将加密后的标识密钥对通过用户终端发送给物流箱终端；通过标识密钥对和物流箱终端生成用于对物流信息进行加密的对称密钥；接收用户终端从物流箱终端获取的当前物流信息，当前物流信息采用对称密钥进行加密；采用对称密钥对当前物流信息进行解密；当判定密钥正确时，将当前物流信息和事先存储的历史物流信息进行比对；当当前物流信息和历史物流信息一致时，生成发送给物流箱终端的开锁指令。

在一个实施例中，处理器执行计算机程序时还实现根据设备标识生成标识密钥对，包括：根据设备标识生成一个特征值；将特征值作为参数和接收设备标识的数据端口生成标识密钥对。

在一个实施例中，处理器执行计算机程序时实现接收用户终端从物流箱终端获取的当前物流信息，包括：接收用户终端从物流箱终端获取的当前物流信息和单调指令，单调指令是根据当前时间随机生成且唯一的指令，接收用户终端从物流箱终端获取的当前物流信息之后，包括：判断单调指令是否第一次出现；当判定为第一次出现时，执行采用对称密钥对当前物流信息进行解密的步骤。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：接收用户终端发送的射频信号感应生电，并利用感应线圈生成的电识别射频信号携带的设备标识，并生成临时密钥对；根据设备标识和临时密钥对中的临时公钥生成标识密钥对生成请求；将标识密钥对生成请求发送给用户终端，并接收用户终端反馈的标识密钥对；通过用户终端采用标识密钥对和服务器生成用于对物流信息进行加密的对称密钥；采用对称密钥对当前物流信息进行加密；将加密后的当前物流信息发送给用户终端，并接收用户终端反馈的开锁指令；根据开锁指令控制物流箱的开锁。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：接收用户终端从物流箱终端获取的标识密钥对生成请求，标识密钥对生成请求携带有与物流箱终端一一对应的设备标识和临时公钥；根据设备标识生成标识密钥对，并采用临时公钥对标识密钥对进行加密，将加密后的标识密钥对通过用户终端发送给物流箱终端；通过标识密钥对和物流箱终端生成用于对物流信息进行加密的对称密钥；接收用户终端从物流箱终端获取的当前物流信息，当前物流信息采用对称密钥进行加密；采用对称密钥对当前物流信息进行解密；当判定密钥正确时，将当前物流信息和事先存储的历史物流信息进行比对；当当前物流信息和历史物流信息一致时，生成发送给物流箱终端的开锁指令。

在一个实施例中，计算机程序被处理器执行时还实现根据设备标识生成标识密钥对，包括：根据设备标识生成一个特征值；将特征值作为参数和接收设备标识的数据端口生成标识密钥对。

在一个实施例中，计算机程序被处理器执行时还实现接收用户终端从物流箱终端获取的当前物流信息，包括：接收用户终端从物流箱终端获取的当前物流信息和单调指令，单调指令是根据当前时间随机生成且唯一的指令，接收用户终端从物流箱终端获取的当前物流信息之后，包括：判断单调指令是否第一次出现；当判定为第一次出现时，执行采用对称密钥对当前物流信息进行解密的步骤。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：接收用户终端发送的射频信号感应生电，并利用感应线圈生成的电识别射频信号携带的设备标识，并生成临时密钥对；根据设备标识和临时密钥对中的临时公钥生成标识密钥对生成请求；将标识密钥对生成请求发送给用户终端，并接收用户终端反馈的标识密钥对；通过用户终端采用标识密钥对和服务器生成用于对物流信息进行加密的对称密钥；采用对称密钥对当前物流信息进行加密；将加密后的当前物流信息发送给用户终端，并接收用户终端反馈的开锁指令；根据开锁指令控制物流箱的开锁。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

物流箱系统的使用流程如下：

步骤一，采用感应线圈接收用户终端发送的射频信号感应生电。

用户终端可以是带有NFC功能的手机或移动智能设备等。物流箱与配套用户终端通过NFC通信。通信过程采用安全的加密传输，通过加密系统建立安全通道，从而避免物流箱信息被恶意阅读或恶意篡改。物流箱采用感应线圈接收用户终端发送的射频信号感应生电。

步骤二，采用数据处理芯片利用感应线圈生成的电识别射频信号携带的电子信息。

物流箱采用数据处理芯片利用感应线圈生成的电识别射频信号携带的电子信息。数据处理芯片还可以兼具安全芯片功能，可以存储货物的相关信息。

步骤三，根据感应线圈生成的电通过通信芯片将电子信息通过用户终端发送给云服务器，并接收云服务器的反馈信息。

物流箱根据感应线圈生成的电通过通信芯片将电子信息发送给云服务器。云服务器也存储有物流箱相关信息和物流订单信息。物流箱安全芯片存储的信息用于验证开锁。云服务器存储的物流订单信息用于跟踪、记录物流箱的运输情况。在中转过程中，通过NFC，将物流周转信息同步到云服务器，从而实现对物流的跟踪。货物中转过程中，物流箱可通过NFC与中转站配套的NFC阅读系统通信。物流系统能够感知物流货物信息，中途无需人工干预，自动统计货物数量，中转货物意外遗留也能够及时报警，进行寻找。移动端物流箱通信设备(比如NFC手机)，登录了收货人的账号，开锁指令，发送给云服务器，云服务器对开锁人身份进行确认，并将物流箱通信的协商密钥发送给用户终端。开锁人持有的用户终端与物流箱进行通信时，NFC物流箱识别出用户终端发送的通信的协商密钥。通信芯片将物流信息、货物信息和协商密钥等电子信息发送给用户终端，用户终端再将物流信息、货物信息和协商密钥等电子信息云服务器，云服务器对电子信息进行验证。当云服务器验证电子信息通过时，云服务会通过用户终端向通信芯片发送“开锁”的反馈信息；当云服务器验证电子信息不通过时，云服务会通过用户终端向通信芯片发送“拒绝开锁”的反馈信息。物流箱开锁使用算法校验，可以采用对称、非对称算法等安全服务保证通信安全。

在一个实施例中，物流箱开锁时，会通过定位芯片，检测自己是否在收货地址有效范围。收货地址与物流箱开启位置需要云服务器鉴权匹配成功，才能开启物流箱。

步骤四，采用数据处理芯片根据反馈信息生成控制锁紧电机运行的驱动信息。

物流箱采用数据处理芯片对反馈信息进行判断，并根据“开锁”的反馈信息生成驱动锁紧电机运行的驱动信息；并根据“拒绝开锁”的反馈信息生成制止锁紧电机运行的驱动信息。锁紧电机42根据与“开锁”的反馈信息对应的驱动信息驱动锁紧件43连接锁舌驱动单元32和传动单元33，用户施加外力移动开锁移动键332，锁舌联动杆331带动锁舌驱动单元32移动，实现锁舌与锁槽的脱离；锁紧电机42根据与“拒绝开锁”的反馈信息对应的驱动信息制止锁紧电机运行，因而在此情况下，锁舌驱动单元32和传动单元33处于分离状态，用户施加外力移动开锁移动键332，锁舌联动杆331无法带动锁舌驱动单元32移动，因而无法实现开锁。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和变型，这些改进和变型也应视为本发明的保护范围。

Claims (8)

1.一种物流箱管理方法，其特征在于，包括：

接收用户终端从物流箱终端获取的标识密钥对生成请求，所述标识密钥对生成请求携带有与所述物流箱终端一一对应的设备标识和临时公钥；

根据所述设备标识生成标识密钥对，并采用所述临时公钥对所述标识密钥对进行加密，将加密后的标识密钥对通过所述用户终端发送给所述物流箱终端；

通过所述标识密钥对和所述物流箱终端生成用于对物流信息进行加密的对称密钥；

接收所述用户终端从所述物流箱终端获取的当前物流信息，所述当前物流信息采用所述对称密钥进行加密；

采用所述对称密钥对所述当前物流信息进行解密；

当判定密钥正确时，将所述当前物流信息和事先存储的历史物流信息进行比对；

当所述当前物流信息和所述历史物流信息一致时，生成发送给所述物流箱终端的开锁指令。

2.根据权利要求1所述的物流箱管理方法，其特征在于，所述根据所述设备标识生成标识密钥对，包括：

根据所述设备标识生成一个特征值；

将所述特征值作为参数和接收所述设备标识的数据端口生成标识密钥对。

3.根据权利要求1所述的物流箱管理方法，其特征在于，所述接收所述用户终端从所述物流箱终端获取的当前物流信息，包括：

接收所述用户终端从所述物流箱终端获取的当前物流信息和单调指令，所述单调指令是根据当前时间随机生成且唯一的指令，

所述采用所述对称密钥对所述当前物流信息进行解密之后，包括：

判断所述单调指令是否第一次出现；

当判定为第一次出现时，执行采用所述将所述当前物流信息和事先存储的历史物流信息进行比对的步骤。

4.根据权利要求3所述的物流箱管理方法，其特征在于，所述单调指令根据所述当前时间和通信次数随机生成且唯一的指令。

5.一种物流箱管理方法，其特征在于，包括：

接收用户终端发送的射频信号感应生电，并利用感应线圈生成的电识别射频信号携带的设备标识，并生成临时密钥对；

根据所述设备标识和所述临时密钥对中的临时公钥生成标识密钥对生成请求；

将所述标识密钥对生成请求发送给用户终端，并接收所述用户终端反馈的标识密钥对；

通过所述用户终端采用所述标识密钥对和服务器生成用于对物流信息进行加密的对称密钥；

采用所述对称密钥对当前物流信息进行加密；

将加密后的所述当前物流信息发送给所述用户终端，并接收所述用户终端反馈的开锁指令；

根据所述开锁指令控制所述物流箱的开锁。

6.一种物流箱管理装置，其特征在于，所述装置包括：

请求接收模块，用于接收用户终端从物流箱终端获取的标识密钥对生成请求，所述标识密钥对生成请求携带有与所述物流箱终端一一对应的设备标识和临时公钥；

标识密钥对生成模块，用于根据所述设备标识生成标识密钥对，并采用所述临时公钥对所述标识密钥对进行加密，将加密后的标识密钥对通过所述用户终端发送给所述物流箱终端；

对称密钥生成模块，用于通过所述标识密钥对和所述物流箱终端生成用于对物流信息进行加密的对称密钥；

信息加密模块，用于接收所述用户终端从所述物流箱终端获取的当前物流信息，所述当前物流信息采用所述对称密钥进行加密；

解密模块，用于采用所述对称密钥对所述当前物流信息进行解密；

比对模块，用于当判定密钥正确时，将所述当前物流信息和事先存储的历史物流信息进行比对；

开锁模块，用于当所述当前物流信息和所述历史物流信息一致时，生成发送给所述物流箱终端的开锁指令。

7.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述方法的步骤。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

Images