CN114331254A - 基于加密手段的货物信息处理方法及系统 - Google Patents

Abstract

本发明提供了一种基于加密手段的货物信息处理方法及系统。其中上述方法包括：获取由货物接收客户端发布的货物运输请求；根据货物运输请求产生动态密码发生器的运算因子，并利用动态密码发生器生成随机动态密码；使用随机动态密码对货物的加密锁上锁，使得货物在运输过程中保持加密锁的上锁状态；将随机动态密码进行加密后发布，以由货物接收客户端获取并在解密后对加密锁进行解锁。本发明的方案，解锁密码动态生成，实现了密码的专属性。提高了密码的破解难度，实现了信息安全。

Description

基于加密手段的货物信息处理方法及系统

技术领域

本发明涉及数据安全，特别是涉及一种提高货物运输安全性的基于加密手段的货物信息处理方法及系统。

背景技术

随着生活水平的提高和安全意识的加强，人们对安全的要求也就越来越高，各类安全类的电子产品层出不穷，智能密码锁就是其中之一。现有的智能密码锁大多是通过钥匙、无线技术、固定密码、无线射频卡、指纹等进行开锁，实现了远程和近程开锁。

在现有的产品运输过程中，尤其是对于贵重物品的运输大多采用上述密码锁方式。远程开锁都是通过无线通讯方式进行的，存在着密码和开锁信息被截获的风险，存在安全隐患；另外，射频卡容易被复制，固定密码例如指纹、固定数字等方式同样存在着被盗取、偷窥、仿制的风险。

发明内容

本发明的一个目的是要提供一种提高货物运输安全性的基于加密手段的货物信息处理方法及系统。

本发明一个进一步的目的是要避免密码锁的密码被盗取破解。

根据本发明的一个方面，提供了一种基于加密手段的货物信息处理方法，其包括：

获取由货物接收客户端发布的货物运输请求；

根据货物运输请求产生动态密码发生器的运算因子，并利用动态密码发生器生成随机动态密码；

使用随机动态密码对货物的加密锁上锁，使得货物在运输过程中保持加密锁的上锁状态；

将随机动态密码进行加密后发布，以由货物接收客户端获取并在解密后对加密锁进行解锁。

可选地，货物运输请求由货物接收客户端利用货物提供客户端的公钥进行加密；并且在获取由货物接收客户端发布的货物运输请求的步骤之后，还包括：使用货物提供客户端的私钥进行解密，以得到货物运输请求中的信息。

可选地，货物运输请求中包括货物订单信息以及货物接收客户端的公钥；并且将随机动态密码进行加密的步骤包括：使用货物接收客户端的公钥对随机动态密码进行首次加密；使用货物提供客户端的私钥进行二次加密。

可选地，货物接收客户端对随机动态密码解密的步骤包括：使用货物提供客户端的公钥对随机动态密码进行首次解密；使用货物接收客户端的私钥进行二次解密。

可选地，在货物接收客户端对加密锁进行解锁之后还包括：获取货物接收客户端反馈的解锁信息，确认货物运输完成。

可选地，在获取货物接收客户端反馈的解锁信息之后还包括：获取被运输货物启动后发布的运行状态信息；将运行状态信息与货物订单信息进行匹配；在匹配一致后，发布订单完成信息。

可选地，在根据使用随机动态密码对货物的加密锁上锁后还包括：将发货信息进行加密后发布。

可选地，获取由货物接收客户端发布的货物运输请求的步骤之后还包括：对货物订单信息进行验证，以确认货物接收客户端是否为可信节点。

可选地，货物运输请求以及加密后的随机动态密码均通过区块链进行发布，货物接收客户端以及货物提供客户端均为区块链上的节点。

根据本发明的另一个方面，还提供了一种基于加密手段的货物信息处理系统。该基于加密手段的货物信息处理系统包括：货物接收客户端，配置成发布的货物运输请求，并在货物运抵后，获取并解密随机动态密码，以对货物的加密锁进行解锁。

货物提供客户端，其包括处理器以及存储器，存储器内存储有机器可执行程序，机器可执行程序被处理器执行时实现上述任一种的基于加密手段的货物信息处理方法。

本发明的基于加密手段的货物信息处理方法及系统，根据货物运输请求产生动态密码发生器的运算因子，并利用动态密码发生器生成随机动态密码，使用该随机动态密码对货物的加密锁的密码进行加密。运算因子动态生成，使得密码随货物运输信息而变化，实现了密码的专属性。另外，随机动态密码在加密后向货物接收客户端发布，提高了密码的破解难度，提高了信息安全性。

进一步地，本发明的基于加密手段的货物信息处理方法及系统，使用货物接收客户端的公钥对随机动态密码进行首次加密；使用货物提供客户端的私钥进行二次加密，采用双运算因子的加密方式，可以避免了其他设备窃取得到相关信息。

进一步地，本发明的的基于加密手段的货物信息处理方法及系统，货物接收客户端在接收到货物后，反馈解锁信息，确认货物运输完成，从而完成整个货物运输过程的信息记录，使得整个货物流转过程可追溯，为产品提高信赖度提供了条件。

根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。

附图说明

后文将参照附图以示例性而非限制性的方式详细描述本发明的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。本领域技术人员应该理解，这些附图未必是按比例绘制的。附图中：

图1是根据本发明一个实施例的基于加密手段的货物信息处理系统的架构示意图；

图2是根据本发明一个实施例的基于加密手段的货物信息处理方法的示意图；

图3是根据本发明的一个实施例的基于加密手段的货物信息处理方法的流程示意图；以及

图4是根据本发明一个实施例的基于加密手段的货物信息处理系统中的货物提供客户端的示意图。

具体实施方式

图1是根据本发明一个实施例的基于加密手段的货物信息处理系统的架构示意图。该基于加密手段的货物信息处理系统一般性地可包括：货物接收客户端20、货物提供客户端10。货物接收客户端20和货物提供客户端10通过网络侧设备30实现信息传输。网络侧设备30可以包括应用服务器或者其他提供网络信息服务的设备。例如货物接收客户端20和货物提供客户端10可以分别与应用服务器数据连接，利用应用服务器实现货物接收客户端20和货物提供客户端10之间的信息传递。又例如货物接收客户端20和货物提供客户端10可以分别作为区块链上的节点，利用区块链网络实现信息传递。

货物接收客户端20配置成发布货物运输请求。货物运输请求可以包括货物订单信息以及货物接收客户端20的公钥。其中货物订单信息可以包括货物40的相关信息(例如产品规格型号、配置信息等等)以及订购信息(例如订购时间、数量、价格、收货地址等等)等。

货物提供客户端10配置成接收货物运输请求，在货物40运输前对货物40的密码锁进行加密。

货物接收客户端20在货物40运抵后，获取并解密随机动态密码，以对货物40的加密锁进行解锁，从而完成货物40的运输过程。在货物40的运输过程中，加密锁维持上锁状态。

货物接收客户端20和货物提供客户端10预先各自有配置有两组非对称加密密钥。其中第一组非对称加密密钥为货物接收客户端20的私钥和货物接收客户端20的公钥；第二组非对称加密密钥为货物提供客户端10的私钥和货物提供客户端10的公钥。货物接收客户端20预先存储有货物提供客户端10的公钥。而货物接收客户端20的公钥可以随货物运输请求发送给货物提供客户端10。

本实施例还提供了一种基于加密手段的货物信息处理方法，其可以由上述货物提供客户端10来执行，实现加密锁的上锁加密。图2是根据本发明一个实施例的基于加密手段的货物信息处理方法的示意图，该基于加密手段的货物信息处理方法一般性地可以包括：

步骤S202，获取由货物接收客户端20发布的货物运输请求。货物运输请求由货物接收客户端20利用货物提供客户端10的公钥进行加密。货物运输请求可以包括货物订单信息以及货物接收客户端20的公钥。货物订单信息可以包括货物40的相关信息(例如产品规格型号、配置信息等等)以及订购信息(例如订购时间、数量、价格、收货地址等等)等。货物接收客户端20的公钥随着货物运输请求提供给货物提供客户端10，专用于货物提供客户端10对本次货物运输的密码锁加密。货物提供客户端10不需要专门预先获取货物接收客户端20的公钥，也不需要对不同货物接收客户端20的公钥进行管理。另一方面，货物接收客户端20可以在请求货物运输时，例如在生成订单的过程中，生成货物接收客户端20非对称密码的公钥和私钥，也减少了预置密码的泄露风险。

货物提供客户端10在获取由货物接收客户端20发布的货物运输请求之后还可以使用货物提供客户端10的私钥进行解密，以得到货物运输请求中的信息。

货物提供客户端10获取由货物接收客户端20发布的货物运输请求之后还可以对货物订单信息进行验证，以确认货物接收客户端20是否为可信节点。货物提供客户端10仅仅对属于可信节点的确认货物接收客户端20的货物运输请求进行处理。

步骤S204，根据货物运输请求产生动态密码发生器的运算因子，并利用动态密码发生器生成随机动态密码。随机动态密码使用的运算因子与货物运输请求相对应，不受时效性的限制，可以实现动态密码的可靠传输，即使恶意节点获取到密码，也无法进行解密，得不到有效信息。

步骤S206，使用随机动态密码对货物40的加密锁上锁，货物40在运输过程中保持加密锁的上锁状态。加密锁可以为蓝牙密码锁，其通过蓝牙方式接收加密信息，并加密。在对货物40的加密锁上锁后可以将发货信息进行加密后发布，以供货物接收方了解货物40的发货情况。货物40的运输信息也可以进行发布，例如发布每个运输中转节点的货物中转信息。

步骤S208，将随机动态密码进行加密后发布，以由货物接收客户端20获取并在解密后对加密锁进行解锁。

随机动态密码加密优先采用双重加密的方式进行，也即使用货物接收客户端20的公钥对随机动态密码进行首次加密；使用货物提供客户端10的私钥进行二次加密。因此随机动态密码的解密需要货物接收客户端20同时具有货物接收客户端20的私钥以及货物提供客户端10的公钥才能实现。也即货物接收客户端20对随机动态密码解密的步骤包括：使用货物提供客户端10的公钥对随机动态密码进行首次解密；使用货物接收客户端20的私钥进行二次解密。

随机动态密码由两组非对称密码进行双重加密，进一步大大提高了随机动态密码的安全性。即使货物提供客户端10的公钥已被窃取，在无法得知货物接收客户端20的私钥的情况下，同样无法解密。

解密得出的随机动态密码用于对运抵的货物40的密码锁进行解锁，在加密锁为蓝牙密码锁的情况下，货物接收客户端20使用蓝牙方式利用解密得到的随机动态密码对蓝牙密码锁解锁。

货物接收客户端20在解锁运抵的货物，可以发布解锁信息，以反馈货物运输完成。货物提供客户端10在货物接收客户端20对加密锁进行解锁之后可以通过获取货物接收客户端20反馈的解锁信息确认货物运输完成。

在被运输货物40本身为家用电器等电子设备时，在首次上电启动后，电子设备还可以发布运行状态信息。货物提供客户端10进一步还可以获取被运输货物40启动后发布的运行状态信息；将运行状态信息与货物订单信息进行匹配；在匹配一致后，发布订单完成信息。匹配的一种方式可以为如将被运输货物40的启动位置和订单中的售货地址进行匹配。匹配的另一种方式可以为被运输货物40的绑定客户端信息与货物接收客户端20进行匹配，来确定订单的完成情况。

在一种实施例中，货物运输请求以及加密后的随机动态密码可以通过区块链进行发布，货物接收客户端20以及货物提供客户端10均为区块链上的节点。

在另一种实施例中，货物接收客户端20以及货物提供客户端10可以分别与应用服务器通过网络进行信息传输，利用应用服务器进行数据发布。

图3是根据本发明的一个实施例的基于加密手段的货物信息处理方法的流程示意图，该流程可以包括：

步骤S302，货物接收客户端20生成生成货物运输请求，并利用货物提供客户端10的公钥进行加密。货物运输请求可以包括货物订单信息以及货物接收客户端20的公钥。货物接收客户端20的私钥和公钥为第一组非对称加密密钥，货物提供客户端10的私钥和公钥为第二组非对称加密密钥。货物接收客户端预先存储有货物提供客户端的公钥，而货物接收客户端的公钥通过随货物订单信息一起作为货物运输请求传输给货物提供客户端。

步骤S304，货物接收客户端发布货物运输请求。在网络侧设备使用应用服务器的实施例中，货物接收客户端向应用服务器发送货物运输请求。货物运输请求经过货物提供客户端10的公钥加密，仅可由掌握私钥的货物提供客户端10解密。

步骤S306，货物提供客户端10获取货物运输请求。在网络侧设备30使用应用服务器的实施例中，货物提供客户端10接收应用服务器转发的送货物运输请求。

步骤S308，货物提供客户端10对货物运输请求解密，得到货物接收客户端20的公钥以及订单信息。解密过程使用货物提供客户端10的私钥实现。

步骤S310，货物提供客户端10利用订单信息生成随机动态密码，对货物40的加密锁进行上锁，以及对随机动态密码双重加密。双重加密的过程可以包括：使用货物接收客户端20的公钥对随机动态密码进行首次加密；使用货物提供客户端10的私钥进行二次加密。因此随机动态密码的解密需要货物接收客户端20同时具有货物接收客户端20的私钥以及货物提供客户端10的公钥才能实现。利用上述双重加密可以大大提高解密难度，提高了安全性。

货物40的加密锁上锁后，通过线下运输渠道向订单信息的售货地址运输。在运输过程中，物流节点可以向应用服务器提供物流信息，以便货物接收客户端20获取物流信息。

步骤S312，货物提供客户端10发布加密后的随机动态密码，在网络侧设备30使用应用服务器的实施例中，货物提供客户端10向应用服务器发送货物运输请求。由于随机动态密码经过双重加密，即使在传输过程中被其他恶意节点截取，也仅仅是获取到了一串乱码，无法得到有效的随机动态密码。

步骤S314，货物接收客户端20获取加密后的随机动态密码，在网络侧设备30使用应用服务器的实施例中，货物提供客户端10向应用服务器发送货物运输请求。

步骤S316，货物接收客户端20对随机动态密码解密。在货物40运抵后，货物接收客户端20使用随机动态密码对货物40的加密锁解密，具体的解密过程包括：使用货物提供客户端10的公钥对随机动态密码进行首次解密；使用货物接收客户端20的私钥进行二次解密。

步骤S318，货物接收客户端20在解锁运抵的货物40后发布解锁信息，以反馈货物40运输完成。

通过上述过程，货物40的密码信息可以防止被盗取、防止，大大提高了可靠性和安全性。

在另一些实施例中，货物接收客户端20和货物提供客户端10分别作为区块链的节点，通过区块链信息进行货物运输请求、随机动态密码、货物物流信息的传递。

本实施例的基于加密手段的货物信息处理方法可以用于对家用电器这类货物的安全运输。以一台家用电器的订购过程为例进行介绍：家电消费者使用的安装有家电订购应用程序的终端作为货物接收客户端20，又称为家电订购客户端。家电生产厂家将安装有订单处理应用程序的设备作为货物提供客户端10，又称为家电供货客户端。

家电消费者利用家电订购客户端选购家用电器，家电订购客户端将家电订购信息和自身生成的公钥通过家电订购应用程序利用家电生产厂家预置的公钥进行加密后，上传到应用服务器。

家电供货客户端从应用服务器下载加密后的货物货物运输请求。家电供货客户端利用自身私钥进行解密，获取消费者的货物请求及订购信息和家电订购客户端的公钥。

家电供货客户端利用解密后的家电订购客户端的消费者公钥和订单信息作为动态密码发生器的运算因子，产生随机动态密码，通过蓝牙对家电上预先配置的蓝牙加密锁进行加密。被加锁后的家电按照订货信息发货。

家电供货客户端利用消费者的公钥对随机动态密码进行首次加密，首次加密后的数据再次利用厂家的私钥进行二次加密。加密后的随机动态密码提供给应用服务器。

家电在运输过程中，保持蓝牙加密锁的加密状态。在家电运输到达并被家电消费者收取后，家电订购客户端从应用服务器下载加密后的随机动态密码，首先使用长家公钥进行首次解密；然后使用自身的私钥进行二次解密，解密得到随机动态密码。

家电订购客户端使用解密后的密码对蓝牙加密锁解锁，并根据家电消费者的操作确认家电已收取，完成订单签收。

货物接收客户端20和货物提供客户端10可以预置实现上述实施例的基于加密手段的货物信息处理方法的机器可执行程序。图4是根据本发明一个实施例的基于加密手段的货物信息处理系统中的货物提供客户端10的示意图。该货物提供客户端包括存储器120、处理器110及存储在存储器120上并在处理器上运行的机器可执行程序121，并且处理器110执行机器可执行程序121时实现上述任一种的基于加密手段的货物信息处理方法。

需要说明的是，在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。

存储器120的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。

本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。

此外，需要指出的是，在本发明的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行，某些步骤可以并行或彼此独立地执行。对本领域的普通技术人员而言，能够理解本发明的方法和装置的全部或者任何步骤或者部件，可以在任何计算装置(包括处理器、存储介质等)或者计算装置的网络中，以硬件、固件、软件或者它们的组合加以实现，这是本领域普通技术人员在阅读了本发明的说明的情况下运用他们的基本编程技能就能实现的。

因此，本发明的目的还可以通过在任何计算装置上运行一个程序或者一组程序来实现。计算装置可以是公知的通用装置。因此，本发明的目的也可以仅仅通过提供包含实现所述方法或者装置的程序代码的程序产品来实现。也就是说，这样的程序产品也构成本发明，并且存储有这样的程序产品的存储介质也构成本发明。显然，所述存储介质可以是任何公知的存储介质或者将来所开发出来的任何存储介质。还需要指出的是，在本发明的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行。某些步骤可以并行或彼此独立地执行。

本实施例的基于加密手段的货物信息处理方法及系统，根据货物运输请求产生动态密码发生器的运算因子，并利用动态密码发生器生成随机动态密码，使用该随机动态密码对货物的加密锁的密码进行加密。运算因子动态生成，使得密码随货物运输信息而变化，实现了密码的专属性。另外，随机动态密码在加密后向货物接收客户端20发布，提高了密码的破解难度，提高了信息安全性。

至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根据本发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修改。因此，本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。

Claims (10)

1.一种基于加密手段的货物信息处理方法，包括：

获取由货物接收客户端发布的货物运输请求；

根据所述货物运输请求产生动态密码发生器的运算因子，并利用所述动态密码发生器生成随机动态密码；

使用所述随机动态密码对所述货物的加密锁上锁，使得所述货物在运输过程中保持所述加密锁的上锁状态；

将所述随机动态密码进行加密后发布，以由所述货物接收客户端获取并在解密后对所述加密锁进行解锁。

2.根据权利要求1所述的基于加密手段的货物信息处理方法，其中

所述货物运输请求由所述货物接收客户端利用货物提供客户端的公钥进行加密；并且

在所述获取由货物接收客户端发布的货物运输请求的步骤之后，还包括：使用所述货物提供客户端的私钥进行解密，以得到所述货物运输请求中的信息。

3.根据权利要求1所述的基于加密手段的货物信息处理方法，其中

所述货物运输请求中包括货物订单信息以及所述货物接收客户端的公钥；并且将所述随机动态密码进行加密的步骤包括：

使用所述货物接收客户端的公钥对所述随机动态密码进行首次加密；

使用所述货物提供客户端的私钥进行二次加密。

4.根据权利要求3所述的基于加密手段的货物信息处理方法，其中所述货物接收客户端对所述随机动态密码解密的步骤包括：

使用所述货物提供客户端的公钥对所述随机动态密码进行首次解密；

使用所述货物接收客户端的私钥进行二次解密。

5.根据权利要求1所述的基于加密手段的货物信息处理方法，其中，在所述货物接收客户端对所述加密锁进行解锁之后还包括：

获取所述货物接收客户端反馈的解锁信息，确认货物运输完成。

6.根据权利要求5所述的基于加密手段的货物信息处理方法，其中，在获取所述货物接收客户端反馈的解锁信息之后还包括：

获取被运输货物启动后发布的运行状态信息；

将所述运行状态信息与所述货物订单信息进行匹配；

在匹配一致后，发布订单完成信息。

7.根据权利要求1所述的基于加密手段的货物信息处理方法，其中，在根据使用所述随机动态密码对所述货物的加密锁上锁后还包括：

将发货信息进行加密后发布。

8.根据权利要求1所述的基于加密手段的货物信息处理方法，其中，获取由货物接收客户端发布的货物运输请求的步骤之后还包括：

对所述货物订单信息进行验证，以确认所述货物接收客户端是否为可信节点。

9.根据权利要求1所述的基于加密手段的货物信息处理方法，其中，

所述货物运输请求以及加密后的所述随机动态密码均通过区块链进行发布，所述货物接收客户端以及货物提供客户端均为所述区块链上的节点。

10.一种基于加密手段的货物信息处理系统，包括：

货物接收客户端，配置成发布的货物运输请求，并在货物运抵后，获取并解密随机动态密码，以对货物的加密锁进行解锁；

货物提供客户端，其包括处理器以及存储器，所述存储器内存储有机器可执行程序，所述机器可执行程序被处理器执行时实现根据权利要求1至9任一项所述的基于加密手段的货物信息处理方法。

Images