一种保护电子商务中购买者隐私信息的方法技术

一种保护电子商务中购买者隐私信息的方法属于计算机网络安全领域，用于对电子商务活动中购买者的隐私信息进行保护。本发明专利技术的目的是提供一种用于电子商务中对购买者隐私信息的保护方法，该方法通过阻断购买者地址信息与其数字行为之间的联系，保护购买者的隐私信息。使用本发明专利技术能够实现在电子商务活动中，阻断购买者的地址信息与电子商务活动中产生的数字行为之间的联系，使得电子商务的卖方不能获得购买者地址相关的身份信息，而物流公司不能获得购买者的购买相关的数字行为。从而保护购买者在电子商务活动中的隐私信息。

【技术实现步骤摘要】

本专利技术涉及一种在电子商务活动中，保护购买者隐私信息的方法。本专利技术成果可 以用于电子商务中对购买者隐私信息的保护，属于计算机网络安全领域。
技术介绍
电子商务的蓬勃发展为用户在线购买商品提供了极大的便利，但是由此带来了隐 私保护的问题。购买者在电子商务活动中产生的一系列数字行为属于购买者的隐私，如浏 览了哪些商品、购买了哪些商品等。购买者不希望自己的一系列数字行为被非授权方所获 得，因此，采用有效的隐私保护技术和方法能够提高用户对电子商务的认可度和忠诚度。现有的电子商务中的隐私保护技术和方法，采用加密、签名等技术保护通信内容 的安全，采用匿名、代理等技术阻断购买者身份信息与其产生的数字行为直接的联系，从而 保护购买者的隐私信息。其中，数字行为包括购买了哪些商品、购买数量等一些在电子商务 活动中动态产生的购买相关的信息。但是目前的隐私保护技术和方法存在着一个重要的缺 点购买者在完成在线订单之前，需要提交送货地址，而送货地址往往包含购买者身份相关 的隐私信息，如电话号码、公司地址、家庭地址等。该地址提交泄露了用户身份相关的隐私 信息，该问题如果不能得到有效解决，将会对用户隐私信息的安全造成极大的威胁。
技术实现思路
本专利技术的目的是提供一种用于电子商务中对购买者隐私信息的保护方法，该方法 通过阻断购买者地址信息与其身份之间的联系，保护购买者的隐私信息。使用本专利技术能够 实现在电子商务活动中，阻断购买者的地址信息与电子商务活动中产生的数字行为之间的 联系，使得电子商务的卖方不能获得购买者地址相关的身份信息，而物流公司不能获得购 买者的购买相关的数字行为。从而保护购买者在电子商务活动中的隐私信息。本专利技术采用如下的技术方案。，实现 本方法的整个框架包括电子商务购买者、电子商务卖方和物流公司。一种保护电子商务中购买者身份信息的方法，其特征在于，包括以下步骤1).购买者在物流公司注册一个账号，并提交自己的送货地址，据此物流公司给购 买者生成一个用户代码，该用户代码能够唯一标识购买者，通过该用户代码物流公司能查 询到购买者的送货地址；2).购买者在物流公司注册后，购买者告知物流公司一种确认自己生成物流订单 的方式，该方式是通过短信或者是通过电子邮件，由购买者自主确定；3).购买者在网上完成订单，当卖方需要购买者填写送货地址时，购买者将自己注 册过的物流公司名称和自己的用户代码告知卖方；4).卖方在物流公司网站上提交物流订单请求，并告知物流公司该订单的收货用 户的用户代码；5).物流公司生成一个随机数作为一次性口令，通过购买者事先选定的确认方式发送给购买者；其中，一次性口令有效性受到时间限制，在一定的时间区间内有效，超过该 时间区间则无效；时间区间在具体应用中设定，在此无需特殊规定；6).购买者通过短信或电子邮件收到物流公司发送的一次性口令，将该一次性口 令告知卖方；7).卖方将收到的一次性口令提交给物流公司，如果该一次性口令与物流公司发 送给购买者的一致并且在预先设定好的时间区间之内，则物流公司确认该次订单请求有 效，物流公司生成一个订单号并告知卖方；否则转向步骤4)；当卖方向物流公司请求对一个购买者发送N次一次性口令而得不到正确的确认 后，在一定时间区间内，物流公司将不再接受该卖方向购买者发送一次性口令的请求；N是 大于等于2的整数；例如为防止物流公司受到拒绝服务攻击，当卖方向物流公司请求对一个购买者发 送三次一次性口令而得不到正确的确认后，在一定时间区间内，如一天之内，物流公司将不 再接受该卖方向购买者发送一次性口令的请求。8).卖方将自己需要发送的货物装好提交给物流公司的同时告知物流公司步骤 7)中生成的订单号；9).物流公司收到需要发送的货物，将货物发送给步骤7)中生成的订单号所对应 的购买者。本专利技术提出，该方法能够阻断电子商 务中购买者的地址信息与购买者电子商务活动中产生的数字行为(如购买了哪些商品)之 间的联系，使得电子商务的卖方不能获得购买者地址相关的身份信息，而物流公司不能获 得购买者的购买相关的数字行为。从而保护购买者在电子商务活动中的隐私。通过一次性 口令能够认证卖方受到购买者的授权而提交物流请求，能够抵抗卖方未经购买者授权而获 取物流订单向购买者发货的恶意行为(如发送带有广告性质的杂志等)，为电子商务活动 提供了安全保障。附图说明图1本专利技术的应用框架结构图；图2本专利技术的应用过程流程图。具体实施例方式本专利技术具体实施以消费者对消费者的电子商务活动为例，对电子商务活动中购买 者的隐私信息进行保护。购买者A想要购买一些保护心脏的保健品，由于A经常加班不在家，A希望将商 品直接邮寄到自己的公司，但是A又不想让卖方知道自己具体的公司地址和自己的真实姓 名、电话。同时，A不想让物流公司以及送货员知道自己购买保护心脏的保健品。1. A在物流公司注册一个账号，并提交自己的送货地址，据此物流公司给A生成一 个用户代码a，该代码a能够唯一标识购买者，通过该用户代码a物流公司可以查询到购买 者的送货地址。2. A在物流公司注册后，A选择通过短信的方式来确认自己生成物流订单，并将该方式告知物流公司。物流公司记录下来a的确认订单方式为通过短信。3. A在电子商务平台中发现卖方B出售具有保护心脏作用的深海鱼油，A与B经过 讨价还价之后，A决定购买B出售的深海鱼油。B需要A填写送货地址，A将自己注册过的 物流公司名称和自己的用户代码a告知B。4. B在物流公司网站上提交物流订单请求，并告知物流公司该订单的收货用户的 用户代码a。5.物流公司生成一个随机数8989作为一次性口令，将一次性口令8989通过A事 先选定的发送短信的确认方式发送给A。在此，物流公司规定其一次性口令在五分钟之内有 效。6. A收到物流公司通过短信发送的一次性口令，将该一次性口令告知B。7. B将收到的一次性口令8989提交给物流公司，该一次性口令8989与物流公司发 送给A的一致并且在五分钟之内，物流公司确认该次订单请求有效，物流公司生成一个订 单号虬123并告知B。8. B将需要发送的货物装好提交给物流公司的同时告知物流公司步骤7中生成的 订单号WL123。9.物流公司收到需要发送的货物，将货物发送给步骤7中生成的订单号WL123所 对应的购买者A。这样，卖方B不知道买方A具体的公司地址和自己的真实姓名、电话，物流公司以 及物流公司的送货员不知道买方A购买的商品内容，从而保护了购买者A在电子商务活动 中的隐私。权利要求1. 一种保护电子商务中购买者身份信息的方法，其特征在于，包括以下步骤1).购买者在物流公司注册一个账号，并提交自己的送货地址，据此物流公司给购买者 生成一个用户代码，该用户代码能够唯一标识购买者，通过该用户代码物流公司能查询到 购买者的送货地址；2).购买者在物流公司注册后，购买者告知物流公司一种确认自己生成物流订单的方 式，该方式是通过短信或者是通过电子邮件，由购买者自主确定；3).购买者在网上完成订单，当卖方需要购买者填写送货地址时，购买者将自己注册过 的物流公司名称和自己的用户代码告知卖方；4).卖方在物流公司网站上提交物流订单请求，并告知物流公司该订单的收货用户的 用户代码；5).物流公司生成一个随机数作为一次性口令，通过本文档来自技高网...

【技术保护点】
一种保护电子商务中购买者身份信息的方法，其特征在于，包括以下步骤：１）．购买者在物流公司注册一个账号，并提交自己的送货地址，据此物流公司给购买者生成一个用户代码，该用户代码能够唯一标识购买者，通过该用户代码物流公司能查询到购买者的送货地址；２）．购买者在物流公司注册后，购买者告知物流公司一种确认自己生成物流订单的方式，该方式是通过短信或者是通过电子邮件，由购买者自主确定；３）．购买者在网上完成订单，当卖方需要购买者填写送货地址时，购买者将自己注册过的物流公司名称和自己的用户代码告知卖方；４）．卖方在物流公司网站上提交物流订单请求，并告知物流公司该订单的收货用户的用户代码；５）．物流公司生成一个随机数作为一次性口令，通过购买者事先选定的确认方式发送给购买者；其中，一次性口令有效性受到时间限制，在一定的时间区间内有效，超过该时间区间则无效；６）．购买者通过短信或电子邮件收到物流公司发送的一次性口令，将该一次性口令告知卖方；７）．卖方将收到的一次性口令提交给物流公司，如果该一次性口令与物流公司发送给购买者的一致并且在预先设定好的时间区间之内，则物流公司确认该次订单请求有效，物流公司生成一个订单号并告知卖方；否则转向步骤４）；当卖方向物流公司请求对一个购买者发送Ｎ次一次性口令而得不到正确的确认后，在一定时间区间内，物流公司将不再接受该卖方向购买者发送一次性口令的请求；Ｎ是大于等于２的整数；８）．卖方将自己需要发送的货物装好提交给物流公司的同时告知物流公司步骤７）中生成的订单号；９）．物流公司收到需要发送的货物，将货物发送给步骤７）中生成的订单号所对应的购买者。...

【技术特征摘要】

【专利技术属性】
技术研发人员：何泾沙，高枫，马书南，
申请(专利权)人：北京工业大学，
类型：发明
国别省市：11[中国|北京]