TW201218106A - Securing user information - Google Patents

Description

201218106 * 六、發明說明 【發明所屬之技術領域】 本申請涉及網路通信技術領域，特別涉及一種保護用 戶資訊安全性的方法、系統及電子商務平臺系統。 【先前技術】 電子商務通常是在網際網路開放的網路環境下，基於 瀏覽器/伺服器應用方式，買賣雙方不謀面地進行各種商 貿活動，實現消費者的網上購物'商戶之間的網上交易和 線上電子支付以及各種商務活動、交易活動、金融活動和 相關的綜合服務活動的一種新型的商業運營模式，電子商 務實現需要構建電子商務平臺，在通過電子商務平臺進行 交易時，買家用戶需要向賣家用戶提供收貨人姓名、電 話、收貨位址、收貨郵遞區號等用戶資訊。但是，由於上 述用戶資訊往往是買家本人的家庭住址或工作位址及相應 的郵遞區號等私人資訊，因此上述私人資訊由於公開，可 能會被第三方不恰當地利用》 爲了保護用戶資訊的安全性，現有技術在交易過程 « 中，可以預先設置一個可信賴的仲介，買方用戶和賣方用 戶達成交易合約後，電子商務平臺將用戶資訊發送給可信 賴仲介，可信賴仲介加密用戶資訊並生成加密標籤，將加 密標籤發送給賣方用戶，賣方用戶將貨物和加密標籤交付 給指定的物流公司，由指定的物流公司解密標籤中的密 文，還原用戶資訊，並按照該用戶資訊將貨物投遞給買方 201218106 用戶。發明人在對現有技術的硏究過程中發現，當加密演 算法爲弱演算法時，加密的用戶資訊容易被獲取到加密標 籤的第三方破解，從而還原出用戶資訊的原文；由於物流 公司內部存在多個運輸環節，因此無法解決物流公司內部 對於用戶資訊安全性的保護；由於加密標籤通常爲數百字 元的文本，因此賣方用戶和物流公司都需要通過專門的設 備對該加密標籤進行記錄，不僅增加了交易過程的複雜程 度，也提高了配置設備的成本。 【發明內容】 本申請實施例的目的在於提供一種保護用戶資訊安全 性的方法、系統及電子商務平臺系統，以解決現有技術中 在實現電子商務過程中，用戶資訊安全性不高的問題。 爲解決上述技術問題，本申請實施例提供一種保護用 戶安全性的方法，是這樣實現的： 一種保護用戶資訊安全性的方法，包括： 電子商務平臺系統生成賣方用戶和買方用戶的訂單標 識，並保存該訂單標識與買方用戶標識的對應關係； 電子商務平臺根據物流資訊系統提供的訂單標識和區 域編號査詢該買方用戶所在地所屬的集散中心，該買方用 戶標識和訂單標識由賣方用戶從該電子商務平臺系統獲取 後提供給該物流資訊系統； 電子商務平臺系統將根據該物流資訊系統發送的買方 用戶標識和訂單標識獲取的買方用戶的用戶資訊發送給該 -6- 201218106 物流資訊系統。 爲解決上述技術問題’本申請實施例還提供一種保護 用戶安全性的系統，是這樣實現的： 一種保護用戶資訊安全性的系統，包括：電子商務平 臺系統和物流資訊系統，其中， 該電子商務平臺系統，用於生成賣方用戶和買方用戶 的訂單標識，並保存該訂單標識與買方用戶標識的對應·關 係； 該物流資訊系統，用於向該電子商務平臺系統提供訂 單標識和區域編號，該買方用戶標識和訂單標識由賣方用 戶從該電子商務平臺系統獲取後提供給該物流資訊系統； 該電子商務平臺系統，還用於根據該物流資訊系統提 供的訂單標識和區域編號查詢該買方用戶所在地所屬的集 散中心，並根據該物流資訊系統發送的買方用戶標識和訂 單標識獲取該買方用戶的用戶資訊，並將該買方用戶的用 戶資訊發送至該物流資訊系統。 爲解決上述技術問題，本申請實施例還提供一種電子 商務平臺系統，是這樣實現的： —種電子商務平臺系統，包括·· 生成單元，用於生成賣方用戶和買方用戶的訂單標 m ， 保存單元，用於保存該訂單標識與買方用戶標識的對 應關係； 查詢單元，用於根據該物流資訊系統提供的訂單標識 201218106 和區域編號查詢該買方用戶所在地所屬的集散中心，該買 方用戶標識和訂單標識由賣方用戶從該電子商務平臺系統 獲取後提供給該物流資訊系統； 獲取單元，用於根據該物流資訊系統發送的買方用戶 標識和訂單標識獲取該買方用戶的用戶資訊； 發送單元，用於將該買方用戶的用戶資訊發送給該物 流資訊系統。 由以上本申請實施例提供的技術方案可見，本申請實 施例中電子商務平臺系統生成賣方用戶和買方用戶的訂單 標識，並保存該訂單標識與買方用戶標識的對應關係，根 據物流資訊系統提供的訂單標識和區域編號査詢買方用戶 所在地所屬的集散中心，電子商務平臺系統根據物流資訊 系統發送的買方用戶標識和訂單標識獲取買方用戶的用戶 資訊，並將買方用戶的用戶資訊發送給物流資訊系統。本 申請實施例中，無需爲用戶資訊設置加密演算法，通過電 子商務平臺與物流資訊系統的對接査詢用戶資訊，使得賣 方用戶無法獲知買方用戶的用戶資訊，由此保證了買方用 戶的用戶資訊不會洩露，提高了用戶資訊的安全性；在通 過電子商務平臺查詢用戶資訊時，只需要通過訂單標識和 買方用戶標識就能夠獲得用戶資訊，由於査詢過程只需要 比對較少的字元，因此提高了系統中用戶資訊的查詢速 度；並且’由於賣方用戶僅需提供訂單標識和買方用戶標 識這樣較少的資訊，因此資訊出錯率相對較少，節省了用 戶時間。 -8 - 201218106 【實施方式】 在如下本申請的多個實施例中，有些實施例提供了一 種保護用戶資訊安全性的方法，有些實施例提供了一種保 護用戶資訊安全性的系統及電子商務平臺系統。 爲了使本技術領域的人員更好地理解本申請實施例中 的技術方案，並使本申請實施例的上述目的、特徵和優點 能夠更加明顯易懂’下面結合附圖對本申請實施例中技術 方案作進一步詳細的說明。 參見圖1’爲本申請保護用戶資訊安全性的方法的第 一實施例流程圖： 步驟101:電子商務平臺系統生成賣方用戶和買方用 戶的訂單標識，並保存訂單標識與買方用戶標識的對應關 係。 電子商務平臺系統是買方用戶和賣方用戶實現交易的 網路平臺，買方用戶和賣方用戶均需在電子商務平臺系統 上註冊，其中買方用戶在註冊時，電子商務平臺系統記錄 的買方用戶的用戶資訊包括用戶姓名、電話、位址、郵遞 區號等資訊，電子商務平臺系統爲該買方用戶分配唯一的 買方用戶標識》 買方用戶和賣方用戶可以通過即時消息工具進行文 字、語音、視頻溝通，確認所要交易的貨物資訊，若雙方 達成共識，買方用戶在電子商務平臺系統提供的介面中建 立訂單，電子商務平臺系統根據該貨物資訊生成相應的交 -9- 201218106 易訂單，並爲該訂單分配唯一的訂單標識，然後電子商務 平臺保存訂單標識與買方用戶標識的對應關係，由於電子 商務平臺系統中還預先記錄了買方用戶的用戶資訊，而買 方用戶的用戶資訊也可以通過買方用戶標識進行唯一識 別，由此買方用戶的用戶資訊和訂單標識通過買方用戶標 識進行關聯，即電子商務平臺系統中建立了買方用戶標 識、訂單標識、買方用戶的用戶資訊之間的對應關係。 步驟1 02 :電子商務平臺系統根據物流資訊系統提供 的訂單標識和區域編號査詢買方用戶所在地所屬的集散中 心。 其中，做爲本實施例的一種較佳實施方式，賣方用戶 僅可以從電子商務平臺系統獲取買方用戶標識和訂單標 識，而不能獲知買方用戶的其他用戶資訊，由此可以確保 買方用戶的用戶資訊相對於賣方用戶是安全的。當然，本 實施例並不限定於賣方用戶僅可從電子商務平臺系統獲取 買方用戶標識和訂單標識，賣方用戶還可從電子商務平臺 系統獲取其他一些附加資訊，如：買方用戶的購物記錄、 網路信用評價等。賣方用戶將買方用戶標識和訂單標識提 供給物流資訊系統，該物流資訊系統是物流公司爲了在不 同地域範圍內配送貨物所建立的資訊管理系統，本申請實 施例中所有對用戶資訊的査詢均由物流資訊系統與電子商 務平臺系統之間交互實現。 電子商務平臺系統在查詢買方用戶所在地所屬的集散 中心時，可以採用逐級查詢的方式，即從賣家所在地的區 -10- 201218106 級集散中心開始，一級一級進行査詢。這是由於買方用戶 和賣方用戶所在地可能不同，因此根據物流公司內部的地 域分配，貨物在傳遞過程中，可能需要經歷從賣方用戶所 在地的區級集散中心，到賣方用戶所在地的市級集散中 心，到買方用戶所在地的市級集散中心，最後到買方用戶 所在地的區級集散中心這樣的過程。因此在任何一級集散 中心，都可以由該集散中心的用戶端將訂單標識和該集散 中心所在地的區域編號通過物流資訊系統提供給電子商務 平臺系統，由電子商務平臺系統根據訂單標識查找相應的 買方用戶的用戶資訊中的位址資訊，並比較該位址資訊對 應的區域編號與集散中心所屬的區域編號是否一致，當査 詢到任何一級的集散中心的區域編號與買方用戶對應的區 域編號一致時，則可以確定該集散中心爲買方用戶所在地 所屬的集散中心。 步驟1 03 :電子商務平臺系統根據物流資訊系統發送 的買方用戶標識和訂單標識獲取買方用戶的用戶資訊。 在確定了買方用戶所在地所屬的集散中心後，.該集散 中心的用戶端可以通過物流資訊系統向電子商務平臺系統 發送買方用戶標識和訂單標識’電子商務平臺系統根據買 方用戶標識和訂單標識查詢預先建立的對應關係，獲得買 方用戶的用戶資訊，包括買方用戶姓名、電話、位址、郵 遞區號等。 步驟104:電子商務平臺系統將買方用戶的用戶資訊 發送給物流資訊系統。 -11 - 201218106 電子商務平臺系統將買方用戶的用戶資訊發送給物流 資訊系統後，進一步，物流資訊系統可以將用戶資訊通過 無線方式傳輸到買方用戶所在地所屬集散中心配置的終端 設備上，由持有該終端設備的快遞員按照用戶資訊將貨物 送到買方用戶手中。當然，在物流資訊系統接收到買方用 戶的用戶資訊後，物流資訊系統可以通過其他各種途徑將 買方用戶資訊發送給快遞員，例如，物流資訊系統可以將 該買方用戶資訊發送至買方用戶所在地所屬集散中心的用 戶端之上，然後由快遞員通過該用戶端獲取到買方用戶所 在地資訊，並按照該買方用戶所在地資訊將貨物送到買方 用戶手中。另外，買方用戶所在地所屬集散中心配置的終 端設備可以以無線方式與物流資訊系統連接，也可以以有 線方式與物流資訊系統連接，本申請對此並不作限定。 由上述實施例可見，本申請無需爲用戶資訊設置加密 演算法’通過電子商務平δ與物流資訊系統的對接査詢用 戶資訊，使得賣方用戶無法獲知買方用戶的用戶資訊，由 此保證了買方用戶的用戶資訊不會洩露，提高了用戶資訊 的安全性；在通過電子商務平臺查詢用戶資訊時，只需要 通過訂單標識和買方用戶標識就能夠獲得用戶資訊，由於 査詢過程只需要比對較少的字元，因此提高了系統中用戶 資訊的査詢速度。 參見圖2’爲本申請保護用戶資訊安全性的方法的第 二實施例流程圖： 步驟201:電子商務平臺系統預先保存買方用戶在註 -12- 201218106 冊時輸入的用戶資訊。 電子商務平臺系統是買方用戶和賣方用戶實現交易的 網路平臺，買方用戶和賣方用戶均需在電子商務平臺系統 上註冊，其中買方用戶在註冊時，電子商務平臺系統記錄 的買方用戶的用戶資訊包括用戶姓名、電話'位址、郵遞 區號等資訊，電子商務平臺系統爲該買方用戶分配唯一的 買方用戶標識。 步驟2 02:電子商務平臺系統生成賣方用戶和買方用 戶的訂單標識，並保存訂單標識與買方用戶標識的對應關 係。 買方用戶和賣方用戶可以通過即時消息工具進行文 字、語音、視頻溝通，確認所要交易的貨物資訊，若雙方 達成共識，買方用戶在電子商務平臺系統提供的介面中建 立訂單，電子商務平臺系統根據該貨物資訊生成相應的訂 單，並爲該訂單分配唯一的訂單標識，然後電子商務平臺 保存訂單標識與買方用戶標識的對應關係，由於電子商務 平臺系統中還預先記錄了買方用戶的用戶資訊，而買方用 戶的用戶資訊也可以通過買方用戶標識進行唯一識別，由 此買方用戶的用戶資訊和訂單標識通過買方用戶標識進行 關聯，即電子商務平臺系統中建立了買方用戶標識、訂單 標識、買方用戶的用戶資訊之間的對應關係。 步驟203:電子商務平臺系統接收物流資訊系統驗證 買方用戶標識和訂單標識是否匹配的請求。 賣方用戶可以從電子商務平臺系統獲取買方用戶標識 -13- 201218106 和訂單標識，而不能獲知買方用戶的具體用戶位址資訊， 由此可以確保買方用戶的用戶資訊相對於賣方用戶是安全 的。賣方用戶將買方用戶標識和訂單標識提供給物流資訊 系統，在具體實施過程中，賣方用戶可以僅將買方用戶標 識和訂單標識塡寫在貨物郵寄單上，並將貨物連同貨物郵 寄單一起交給物流公司，由於賣方用戶只需在郵寄單上塡 寫很少的文字，減輕了賣方用戶塡寫繁瑣的郵寄資訊的麻 煩，提高了賣方用戶的塡寫效率。該物流資訊系統是物流 公司爲了在不同地域範圍內配送貨物所建立的資訊管理系 統，本申請實施例中所有對用戶資訊的査詢均由物流資訊 系統與電子商務平臺系統之間交互實現。通常物流公司會 派出快遞員上門獲取賣方用戶提交的貨物，此時快遞員可 以通過配置的終端設備將寶方用戶提供的買方用戶標識和 訂單標識輸入該終端設備，由該終端設備通過無線網路傳 輸到物流資訊系統。 物流資訊系統收到買方用戶標識和訂單標識後，可以 與電子商務平臺系統建立連接，並將買方用戶標識和訂單 標識發送至電子商務平臺系統，由電子商務平臺系統對該 買方用戶標識和訂單標識是否匹配進行驗證》 進一步，當物流資訊系統與多個電子商務平臺系統進 行通信時，則賣方用戶可以在提交買方用戶標識和訂單標 識的同時，提交相應的電子商務平臺系統的編號，以便物 流資訊系統根據電子商務平臺系統的編號向相應的電子商 務平臺系統發送驗證買方用戶標識和訂單標識是否匹配的 ，14 - 201218106 請求。 步驟204 :當驗證買方用戶標識和訂單標識匹 電子商務平臺系統接收物流資訊系統提供的訂單標 前集散中心的區域編號。 由於買方用戶和賣方用戶所在地可能不同，因 物流公司內部的地域分配，貨物在傳遞過程中，可 經歷從賣方用戶所在地的區級集散中心，到賣方用 地的市級集散中心，到買方用戶所在地的市級集散 最後到買方用戶所在地的區級集散中心這樣的過程 在任何一級集散中心，都可以由該集散中心的用戶 單標識和該集散中心所在地的區域編號通過物流資 提供給電子商務平臺系統。 由於買方用戶和賣方用戶可能位於不同的城市 貨物的傳輸就有一個轉運的過程，舉例來說，賣方 於杭州市濱江區，買方用戶位於北京市朝陽區，當 戶和賣方用戶達成一本書的交易後，賣方用戶通過 遞公司將該書轉運給買方用戶。對於XX快遞公司 其物流資訊管理系統很難直接把這本書分配給朝陽 快遞員，因爲一本書從杭州到北京大槪至少需要 間，物流資訊管理系統很難提前預見朝陽區的某位 兩天後是否合適被派去送這本書，一般應根據XX 司北京朝陽區分公司當天的總派送量、派送位址分 遞員人數進行合理分配。因此該書在轉運過程中需 如下的物流過程：首先由賣方用戶所在濱江區的區 配後， 識和當 此根據 能需要 戶所在 中心， 。因此 端將訂 訊系統 ，因此 用戶位 賣方用 XX快 來說， 區的某 兩天時 快遞員 快遞公 佈和快 要經歷 級集散 -15- 201218106 中心提取該書，將該書從濱江區的區級集散中心傳遞到杭 州市的市級集散中心，然後從杭州市的市級集散中心傳遞 到北京市的市級集散中心，最後從北京市的市級集散中心 傳遞到買方用戶所在的朝陽區的區級集散中心。 步驟205:電子商務平臺系統根據訂單標識査找買方 用戶對應的用戶資訊。 步驟206 :當比較區域編號和用戶資訊中記錄的買方 用戶所在區域的區域編號一致時，則電子商務平臺系統確 定當前集散中心爲買方用戶所在地所屬的集散中心。 由電子商務平臺系統根據訂單標識査找相應的買方用 戶的用戶資訊中的位址資訊，並比較該位址資訊對應的區 域編號與集散中心所屬的區域編號是否一致，當査詢到任 何一級的集散中心的區域編號與買方用戶對應的區域編號 —致時，則可以確定該集散中心爲買方用戶所在地所屬的 集散中心。 仍然以賣方用戶位於杭州市濱江區，買方用戶位於北 京市朝陽區爲例進行描述，賣方用戶首先將書傳遞給濱江 區的區級集散中心，濱江區的區級集散中心的用戶端通過 物流資訊系統向電子商務平臺系統提供訂單標識和濱江區 的區域編號，電子商務平臺系統根據訂單標識可以査找到 買方用戶的用戶資訊，並將濱江區的區域編號與買方用戶 所在的西城區的區域編號進行比較，由於二者不一致，因 此電子商務平臺系統向物流資訊系統返回不一致的査詢結 果資訊；具體實施過程中，電子商務平臺經過區域編號的 -16- 201218106 比對後，若二者不一致，則可以通過物流資訊 濱江區的區級集散中心“所要投遞的位址不在 將該物品投遞到上級集散中心”，而並不向物 發送買方用戶資訊。此時，濱江區的區級集散 投遞到杭州市的市級集散中心，由杭州市的市 的用戶端通過物流資訊系統向電子商務平臺系 標識和杭州市的區域編號，電子商務平臺系統 區域編號與買方用戶所在的北京市的區域編號 由於二者不一致，因此電子商務平臺系統向物 返回不一致的查詢結果資訊，由於買方用戶與 經不在一個城市中，因此電子商務平臺系統同 訊系統返回買方用戶所在地“北京市”的資訊 平臺系統僅向物流資訊系統返回買方用戶所在 訊，而並不會將買方用戶詳細的位址資訊返 戶）：此時，杭州市的市級集散中心將該書投 的市級集散中心，由北京市的市級集散中心的 物流資訊系統向電子商務平臺系統提供訂單標 的區域編號，電子商務平臺系統將北京市的區 方用戶所在北京市的區域編號進行比較，如果 則電子商務平臺系統向物流資訊系統返回査詢 資訊，並向北京市的市級集散中心的用戶端返 所在區爲“朝陽區”（電子商務平臺系統僅向 統返回買方用戶所在“區”的資訊，而並不會 詳細的位址資訊返回給買方用戶）：此時，北 系統提示該 本區域，請 流資訊系統 中心將該書 級集散中心 統提供訂單 將杭州市的 進行比較， 流資訊系統 賣方用戶已 時向物流資 (電子商務 “市”的資 回給買方用 遞到北京市 用戶端通過 識和北京市 域編號與買 二者一致， 一致的結果 回買方用戶 物流資訊系 將貿方用戶 京市的市級 -17- 201218106 集散中心將該書投遞到朝陽區的區級集散中心，由朝陽區 的區級集散中心的用戶端通過物流資訊系統向電子商務平 臺系統提供訂單標識和朝陽區的區域編號，電子商務平臺 系統將朝陽區的區域編號與買方用戶所在朝陽區的區域編 號進行比較，由於二者一致，則電子商務平臺系統向物流 資訊系統返回查詢一致的結果資訊，同時將所獲取的買方 用戶的資訊，包括具體地址資訊、郵遞區號資訊、用戶姓 名和電話等返回給朝陽區的區級集散中心的用戶端。 由上述過程可見，除了買方用戶所在區的區及集散中 心之外，貨物傳遞過程中，其他任何市級集散中心和區級 集散中心都不需要獲得該買方用戶的用戶資訊，由此可以 保證買方用戶的用戶資訊的安全性。 在本申請的具體實施中並不一定需要向上述所舉實例 那樣，在貨物被投遞的任何一個環節，各集散中心均無法 獲得買方用戶的詳細位址資訊，而可以根據實際情況僅使 得其中某一個或多個集散中心無法獲得買方用戶的詳細位 址資訊即可。具體實施中，當賣方用戶所在地的區級集散 中心派出快遞員到賣方處所收取貨物時，甚至可以僅限制 該快遞員無法通過手持終端設備查詢到買方用戶的詳細地 址，而該快遞員所屬的區級集散中心或其他集散中心仍可 獲取到該買方用戶的位址資訊，這樣可以避免收取貨物的 快遞員洩露買方用戶位址資訊的可能。通過上述變通的實 施方式可以增加本申請實施例的靈活性，同樣，由於減少 了某一個或多個集散中心或向賣方收取貨物的快遞員獲得 -18- 201218106 買方用戶詳細位址資訊後洩露該資訊的機會，因此，也在 —定程度上提高了買方用戶資訊的安全性》 步驟207 :電子商務平臺系統根據物流資訊系統發送 的買方用戶標識和訂單標識獲取買方用戶的用戶-資訊。 在確定了買方用戶所在地所屬的集散中心後，該集散 中心可以通過物流資訊系統向電子商務平臺系統發送買方 用戶標識和訂單標識，電子商務平臺系統根據買方用戶標 識和訂單標識査詢預先建立的對應關係，獲得買方用戶的 用戶資訊，包括買方用戶姓名、電話、位址、郵遞區號 等。 步驟208:電子商務平臺系統通過物流資訊系統向集 散中心配置的終端設備發送買方用戶的用戶資訊。 電子商務平臺系統將買方用戶的用戶資訊發送給物流 資訊系統’物流資訊系統將用戶資訊通過無線方式傳輸到 買方用戶所在地所屬集散中心配置的終端設備上，由持有 該終端設備的快遞員按照用戶資訊將貨物送到買方用戶手 中〇 步驟209 :物流資訊系統確認訂單完成後，刪除終端 設備中記錄的用戶資訊。 物流公司配置的終端設備可以通過無線網路與物流資 訊系統進行連接，當快遞員將貨物根據用戶資訊送到買方 用戶手中後’通過該終端設備向物流資訊系統確認送貨完 成’此時物流資訊系統發送指令删除終端設備中買方用戶 的用戶資訊記錄’並由物流資訊系統向電子商務平臺系統 -19- 201218106 發送貨物已簽收的通知。 由上述實施例可見，本申請通過電子商務平臺與物流 資訊系統的對接查詢用戶資訊，使得賣方用戶無法獲知買 方用戶的用戶資訊，由此保證了買方用戶的用戶資訊不會 洩露，提高了用戶資訊的安全性；在通過電子商務平臺査 詢用戶資訊時，只需要通過訂單標識和買方用戶標識就能 夠獲得用戶資訊，由於査詢過程只需要對比較少的字元， 因此提高了系統中用戶資訊的查詢速度；在貨物傳遞的環 節中儘量減少一些環節獲知買方用戶資訊的機會，並且買 方用戶的用戶資訊在使用完畢後，即可銷毀，由此可以禁 止第三方對用戶資訊的非法調用，保護買方用戶的隱私； 並且，由於賣方用戶可以僅提供訂單標識和買方用戶標識 這樣較少的資訊就可以實現發貨，因此資訊出錯率相對較 少，節省了用戶時間。 下面結合一個買方用戶和賣方用戶交易貨物的實例， 描述本申請保護用戶資訊安全性的詳細過程。 第一步：買方用戶在電子商務平臺登記用戶資訊，包 括買方用戶姓名、電話、位址、郵遞區號等資訊，上述用 戶資訊賣方用戶沒有許可權從電子商務平臺獲取。電子商 務平臺爲每個買方用戶分配一個用戶ID，並保存買方用 戶ID興買方用戶姓名、電話、位址、郵遞區號等資訊的 對應關係。 第二步：賣方用戶在電子商務平臺上開設的網路店鋪 內陳列貨品，並在電子商務平臺提供的網頁中設置貨品的 -20- 201218106 價格、貨品的屬性資訊（貨品的所在地、貨品的數量 等）、以及賣方用戶所在地可用於發貨的物流公司資訊， 電子商務平臺記錄賣方用戶設置的上述資訊。其中，電子 商務平臺中預先保存了每個物流公司的費率表，並即時與 物流公司的費率資料進行同步。 第三步：買方用戶和賣方用戶通過電子商務平臺進行 交易，買方用戶點擊賣方用戶在網上陳列的物品，並選擇 相應的物流公司，此時電子商務平臺可以根據費率表自動 計算物流費用，並計入買方用戶的購物價款。 第四步：電子商務平臺根據買方用戶和賣方用戶的購 買合約爲本次交易生成訂單以及訂單標識，買家可以通過 電子支付系統付款，電子商務平臺保存買方用戶ID和訂 單標識的對應關係。 第五步：電子商務平臺將買方用戶ID及對應的訂單 標識，以及該電子商務平臺的編號發送給賣方用戶。 第六步：賣方用戶將買方用戶ID、訂單標識和電子 商務平臺的編號告知物流公司位於賣方所在地的快遞員’ 由該快遞員將上述信息輸入終端設備’該終端設備與物流 公司的物流資訊系統通過無線網路連接。 第七步：通過終端設備將買方用戶ID、訂單標識和 電子商務平臺的編號提交到物流資訊管理系統’並通過終 端設備掃描所交易物品的貨運單號。 第八步：物流資訊管理系統根據電子商務平臺的編號 向對應的電子商務平臺驗證買方用戶1D和訂單標識是否 -21 - 201218106 匹配》 第九步：電子商務平臺向物理資訊管理系統返回匹配 的結果，如果不匹配，則返回提示資訊’要求賣方用戶確 認資訊是否輸入錯誤。 第十步：物流資訊系統接收到買方用戶ID和訂單標 識匹配的資訊時，記錄電子商務平臺的編號、買家ID、 訂單標識和貨運單號。 第十一步：物流資訊系統根據買方用戶ID和訂單標 識，以及物流公司各級集散中心所在地的編號向電子商務 平臺逐級査詢買方用戶所在地所屬的集散中心。 具體的，快遞員將貨物送往賣方用戶所在地的物流公 司區級集散中心，由區級集散中心的管理員向物流資訊系 統提交該貨物的訂單標識和本區編號，並通過物流資訊系 統向電子商務平臺査詢該貨物所屬買方用戶是否屬於本 區，電子商務平臺可以根據保存的買方ID與訂單標識査 找買方用戶的用戶資訊，從而確定本區編號是否與買方用 戶所在地的編號匹配，如果匹配，則將貨物分配給本區快 遞員，並由物流資訊系統從電子商務平臺上獲取買方用戶 的用戶資訊，包括買方用戶姓名、電話、位址、郵遞區號 等，將用戶資訊發送到快遞員的終端設備中； 如果不匹配，則區級集散中心將貨物送往賣方所在地 的物流公司市級集散中心，由市級集散中心的管理員向物 流資訊系統提交該貨物訂單標識和本市編號，並通過物流 資訊系統向電子商務平臺査詢該貨物所屬買方用戶是否屬 -22- 201218106 於本市，電子商務平臺可以根據保存的買方ID與訂單標 識查找買方用戶的用戶資訊，從而確定本市編號是否與買 方用戶所在地的編號匹配，如果匹配，則從電子商務平臺 獲取該貨物的區級欄位資訊，然後將該貨物送往相應的區 級集散中心，並將貨物分配給該區快遞員，並由物流資訊 系統從電子商務平臺上獲取買方用戶的用戶資訊，包括買 方用戶姓名、電話、位址、郵遞區號等，將用戶資訊發送 到快遞員的終端設備中； 如果不匹配，則從電子商務平臺獲取該貨物的市級欄 位資訊，然後將該貨物從當前市級集散中心送往該貨物所 屬的異地市級集散中心，異地市級集散中心的管理員向物 流資訊系統提交該貨物的訂單標識和本區編號，並通過物 流資訊系統向電子商務平臺查詢該貨物所屬的區級欄位資 訊，然後將該貨物送往相應的區級集散中心，並由區級集 散中心的管理員向物流資訊系統提交該貨物訂單標識和本 區編號，電子商務平臺返回本區編號與買方用戶所在地的 編號匹配，此時由物流資訊系統從電子商務平臺上獲取買 方用戶的用戶資訊，包括買方用戶姓名、電話、位址、郵 遞區號等，將用戶資訊發送到快遞員的終端設備中，由該 快遞員將貨物按照終端設備中記錄的用戶資訊送到買方用 戶。 第十二步：當快遞員通過終端設備標記買方用戶簽收 貨物後，相應的簽收記錄通過終端設備上傳到物流資訊系 統，由物流資訊系統自動從終端設備中刪除買方用戶的該 -23- 201218106 條交易記錄，即終端設備中不會永久記錄用戶資訊。 第十三步：物流資訊系統向電子商務平臺返回買方用 戶已簽收貨物的資訊。當貨物簽收完成後，物流資訊系統 不再向電子商務平臺査詢與該貨物相關的資訊，並且不再 接收各級物流集散中心對該貨物相關資訊的查詢，從而保 證用戶資訊不會被非法調用。 物流資訊系統中保存了該交易的所有追蹤記錄，包括 電子商務平臺的編號、買方用戶ID、訂單標識、貨運單 號、發貨人、發貨人聯繫方式、收貨時間、轉運時間及轉 運地址（各區級、市級集散中心）、簽收時間等。 與本申請保護用戶資訊安全性的方法實施例相對應， 本申請還提供了保護用戶資訊安全性的系統及電子商務平 臺系統的實施例。 參見圖3，爲本申請保護用戶資訊安全性的系統的實 施例框圖。 該系統包括：電子商務平臺系統310和物流資訊系統 3 20 » 其中，該電子商務平臺系統310，用於生成賣方用戶 和買方用戶的訂單標識，並保存該訂單標識與買方用戶標 識的對應關係； 該物流資奶系統320，用於向該電子商務平臺系統 310提供訂單標識和區域編號，該買方用戶標識和訂單標 識由賣方用戶從該電子商務平臺系統310獲取後提供給該 物流資訊系統3 2 0 ; -24- 201218106 該電子商務平臺系統310，還用於根據該物流資訊系 統3 20提供的訂單標識和區域編號查詢該買方用戶所在地 所屬的集散中心’並根據該物流資訊系統32〇發送的買方 用戶標識和訂單標識獲取該買方用戶的用戶資訊，並將該 買方用戶的用戶資訊發送至該物流資訊系統320。 進一步’電子商務平臺系統310，還用於預先保存買 方用戶在註冊時輸入的該用戶資訊，該用戶資訊包括·♦買 方用戶標識、買方用戶姓名、電話、位址、郵遞區號之一 或其組合。 進一步，電子商務平臺系統310，還用於保存該訂單 標識與買方用戶標識的對應關係之後，接收物流資訊系統 3 2〇驗證買方用戶標識和訂單標識是否匹'配的請求，當驗 證該買方用戶標識和訂單標識匹配後，執行該根據該物流 資訊系統提供的訂單標識和區域編號查詢該買方用戶所在 地所屬的集散中心。 進一步，物流資訊系統3 20，還用於向該集散中心配 置的終端設備發送該買方用戶的用戶資訊。進一步，物流 資訊系統3 20，還用於確認訂單完成後，刪除該終端設備 中記錄的用戶資訊。 參見圖4，爲本申請電子商務平臺系統的第一實施例 框圖。 該電子商務平臺系統包括：生成單元410、保存單元 420、查詢單元430、獲取單元440和發送單元450。 其中，生成單元410，用於生成賣方用戶和買方用戶 -25- 201218106 的訂單標識； 保存單元420，用於保存該訂單標識與買方用戶標識 的對應關係； 查詢單元430，用於根據該物流資訊系統提供的訂單 標識和區域編號査詢該買方用戶所在地所屬的集散中心， 該買方用戶標識和訂單標識由賣方用戶從該電子商務平臺 系統獲取後提供給該物流資訊系統； 獲取單元440，用於根據該物流資訊系統發送的買方 用戶標識和訂單標識獲取該買方用戶的用戶資訊； 發送單元450，用於將該買方用戶的用戶資訊發送給 該物流資訊系統。 參見圖5，爲本申請電子商務平臺系統的第二實施例 框圖。 該電子商務平臺系統包括：生成單元510、保存單元 520、接收單元53 0、驗證單元540、查詢單元550、獲取 單元560和發送單元570。 其中，生成單元510，用於生成賣方用戶和買方用戶 的訂單標識； 保存單元520，用於保存該訂單標識與買方用戶標識 的對應關係，還用於預先保存買方用戶在註冊時輸入的該 用戶資訊，該用戶資訊包括：買方用戶標識、買方用戶姓 名、電話、位址、郵遞區號之一或其組合； 接收單元5 3 0，用於該保存單元5 20保存該訂單標識 與買方用戶標識的對應關係之後，接收物流資訊系統驗證 -26- 201218106 買方用戶標識和訂單標識是否匹配的請求；. 驗證單元54〇 ’用於當驗證該買方用戶標識和訂單標 識匹配後，觸發該査詢單元5 5 0執行功能； 査詢單元5 5 0 ’用於根據該物流資訊系統提供的訂單 標識和區域編號査詢該買方用戶所在地所屬的集散中心， 該買方用戶標識和訂單標識由賣方用戶從該電子商務平臺 系統獲取後提供給該物流資訊系統； 獲取單元560，用於根據該物流資訊系統發送的買方 用戶標識和訂單標識獲取該買方用戶的用戶資訊； 發送單元570，用於將該買方用戶的用戶資訊發送給 該物流資訊系統。 具體的，查詢單元550可以包括（圖5中未示出）： 資訊接收單元，用於接收物流資訊系統提供的訂單標識和 當前集散中心的區域編號；資訊査找單元，用於根據該訂 單標識查找該買方用戶對應的用戶資訊；資訊比較單元， 用於當比較該區域編號和該用戶資訊中記錄的該買方用戶 所在區域的區域編號一致時，則確定該當前集散中心爲該 買方用戶所在地所屬的集散中心。 通過以上的實施方式的描述可知，本申請實施例中電 子商務平臺系統生成賣方用戶和買方用戶的訂單標識，並 保存該訂單標識與買方用戶標識的對應關係，根據物流資 訊系統提供的訂單標識和區域編號查詢買方用戶所在地所 屬的集散中心，電子商務平臺系統根據物流資訊系統發送 的買方用戶標識和訂單標識獲取買方用戶的用戶資訊，並 -27- 201218106 將買方用戶的用戶資訊發送給物流資訊系統。本申請實施 例中，無需爲用戶資訊設置加密演算法，通過電子商務平 臺與物流資訊系統的對接查詢用戶資訊，使得賣方用戶無 法獲知買方用戶的用戶資訊，由此保證了買方用戶的用戶 資訊不會洩露’提高了用戶資訊的安全性；在通過電子商 務平臺査詢用戶資訊時，只需要通過訂單標識和買方用戶 標識就能夠獲得用戶資訊，由於查詢過程只需要比對較少 的字元’因此提高了系統中用戶資訊的查詢速度；並且， 由於賣方用戶可以僅提供訂單標識和買方用戶標識這樣較 少的資訊’因此資訊出錯率相對較少，節省了用戶時間。 本領域的技術人員可以清楚地瞭解到本申請實施例中 的技術可借助軟體加必需的通用硬體平臺的方式來實現。 基於這樣的理解’本申請實施例中的技術方案本質上或者 說對現有技術做出貢獻的部分可以以軟體產品的形式體現 出來，該電腦軟體產品可以儲存在儲存媒體中，如 ROM/R AM、磁碟、光碟等，包括若干指令用以使得一台 電腦設備（可以是個人電腦，伺服器，或者網路設備等） 執行本申請各個實施例或者實施例的某些部分所述的方 法。 本說明書中的各個實施例均採用遞進的方式描述，各 個實施例之間相同相似的萍分互相參見即可，每個實施例 重點說明的都是與其他實施例的不同之處。尤其，對於系 統實施例而言，由於其基本相似於方法實施例，所以描述 的比較簡單，相關之處參見方法實施例的部分說明即可。 -28- 201218106 以上所述的本申請實施方式，並不構成對本申請保護 範圍的限定。任何在本申請的精神和原則之內所作的修 改、等同替換和改進等，均應包含在本申請的保護範圍之 內。 【圖式簡單說明】 圖1爲本申請保護用戶資訊安全性的方法的第一實施 例流程圖； 圖2爲本申請保護用戶資訊安全性的方法的第二實施 例流程圖； 圖3爲本申請保護用戶資訊安全性的系統的實施例框 圖， 圖4爲本申請電子商務平臺系統的第一實施例框圖； 圖5爲本申請電子商務平臺系統的第二實施例框圖。 【主要元件符號說明】 310:電子商務平臺系統 320 :物流資訊系統 4 1 0 :生成單元 420 :保存單元 43 0 :查詢單元 440 :獲取單元 450 :發送單元 510 :生成單元 -29- 201218106 520 :保存單元 5 3 0 :接收單元 540 :驗證單元 5 5 0 :查詢單元 560 :獲取單元 5 70 :發送單元

Claims (1)

1. 201218106 七、申請專利範圍 1. —種保護用戶資訊安全性的方法，其特徵在於， 包括： 電子商務平臺系統生成賣方用戶和買方用戶的訂單標 識，並保存該訂單標識與買方用戶標識的對應關係； 電子商務平臺系統根據物流資訊系統提供的訂單標識 和區域編號查詢該買方用戶所在地所屬的集散中心，該買 方用戶標識和訂單標識由賣方用戶從該電子商務平臺系統 獲取後提供給該物流資訊系統； 電子商務平臺系統將根據該物流資訊系統發送的買方 用戶標識和訂單標識獲取的買方用戶的用戶資訊發送給該 物流資訊系統。 2. 根據申請專利範圍第1項所述的方法，其中，還 包括： 該電子商務平臺系統預先保存買方用戶在註冊時輸入 的該用戶資訊； 該用戶資訊包括：買方用戶標識、買方用戶姓名、電 話、位址、郵遞區號之一或其組合。 3. 根據申請專利範圍第1項所述的方法’其中’保 存該訂單標識與買方用戶標識的對應關係之後’還包括： 接收物流資訊系統驗證買方用戶標識和5了單標5哉是否 匹配的請求； 當驗證該買方用戶標識和訂單標識匹配後’執行該根 據該物流資訊系統提供的訂單標識和區域編號查詢該買方 -31 - 201218106 用戶所在地所屬的集散中心的步驟。 4. 根據申請專利範圍第1項所述的方法，其中，根 據物流資訊系統提供的訂單標識和區域編號査詢該買方用 戶所在地所屬的集散中心包括： 接收物流資訊系統提供的訂單標識和當前集散中心的 區域編號； 根據該訂單標識查找該買方用戶對應的用戶資訊： 當比較該區域編號和該用戶資訊中記錄的該買方用戶 所在區域的區域編號一致時，則確定該當前集散中心爲該 買方用戶所在地所屬的集散中心。 5. 根據申請專利範圍第1項所述的方法，其中，還 包括：該物流資訊系統向該集散中心配置的終端設備發送 該買方用戶的用戶資訊。 6. 根據申請專利範圍第5項所述的方法，其中，還 包括：物流資訊系統確認訂單完成後，刪除該終端設備中 記錄的用戶資訊》 7. —種保護用戶資訊安全性的系統，其特徵在於， 包括：電子商務平臺系統和物流資訊系統，其中， 該電子商務平臺系統，用於生成賣方用戶和買方用戶 的訂單標識，並保存該訂單標識與買方用戶標識的對應關 係； 該物流資訊系統，用於向該電子商務平臺系統提供訂 單標識和區域編號，該買方用戶標識和訂單標識由賣方用 戶從該電子商務平臺系統獲取後提供給該物流資訊系統； -32- 201218106 該電子商務平臺系統，還用於根據該物流資訊系統提 供的訂單標識和區域編號査詢該買方用戶所在地所屬的集 散中心，並根據該物流資訊系統發送的買方用戶標識和訂 單標識獲取該買方用戶的用戶資訊，並將該買方用戶的用 戶資訊發送至該物流資訊系統。 8. 根據申請專利範圍第7項所述的系統，其中，該 電子商務平臺系統，還用於預先保存買方用戶在註冊時輸 入的該用戶資訊，該用戶資訊包括：買方用戶標識、買方 用戶姓名、電話、位址、郵遞區號之一或其組合。 9. 根據申請專利範圍第7項所述的系統，其中，該 電子商務平臺系統，還用於保存該訂單標識與買方用戶標 識的對應關係之後，接收物流資訊系統驗證買方用戶標識 和訂單標識是否匹配的請求，當驗證該買方用戶標識和訂 單標識匹配後，執行該根據該物流資訊系統提供的訂單標 識和區域編號査詢該買方用戶所在地所屬的集散中心的步 驟。 1 〇·根據申請專利範圍第7項所述的系統，其中，該 物流資訊系統，還用於向該集散中心配置的終端設備發送 該買方用戶的用戶資訊。 11. 根據申請專利範圍第10項所述的系統，其中， 該物流資訊系統，還用於確認訂單完成後，刪除該終端設 備中記錄的用戶資訊。 12. —種電子商務平臺系統，其特徵在於，包括： 生成單元，用於生成賣方用戶和買方用戶的訂單標 -33- 201218106 · m » 保存單元，用於保存該訂單標識與買方用戶標識的對 應關係； 查詢單元，用於根據該物流資訊系統提供的訂單標識 和區域編號查詢該買方用戶所在地所屬的集散中心，該買 方用戶標識和訂單標識由賣方用戶從該電子商務平臺系統 獲取後提供給該物流資訊系統； 獲取單元，用於根據該物流資訊系統發送的買方用戶 標識和訂單標識獲取該買方用戶的用戶資訊； 發送單元，用於將該買方用戶的用戶資訊發送給該物 流資訊系統。 1 3 ·根據申請專利範圍第1 2項所述的系統，其中， 該保存單元’還用於預先保存買方用戶在註冊時輸入的該 用戶資訊，該用戶資訊包括：買方用戶標識、買方用戶姓 名、電話、位址、郵遞區號之一或其組合。 14.根據申請專利範圍第12項所述的系統，其中， 還包括： 接收單元’用於該保存單元保存該訂單標識與買方用 戶標識的對應關係之後，接收物流資訊系統驗證買方用戶 標識和訂單標識是否匹配的請求； 驗證單元’用於當驗證該買方用戶標識和訂單標識匹 配後，觸發該査詢單元執行功能。 1 5 ·根據申請專利範圍第1 2項所述的系統，其中， 該査詢單元包括： -34- 201218106 資訊接收單元，用於接收物流資訊系統提供的訂單標 識和當前集散中心的區域編號； 資訊查找單元，用於根據該訂單標識查找該買方用戶 對應的用戶資訊； 資訊比較單元，用於當比較該區域編號和該用戶資訊 中記錄的該貝方用戶所在區域的區域編號一致時，則確定 該當前集散中心爲該買方用戶所在地所屬的集散中心。 -35-