一種保護(hù)買家隱私的網(wǎng)上購物的方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種保護(hù)買家隱私的網(wǎng)上購物的方法及系統(tǒng)，本發(fā)明涉及互聯(lián)網(wǎng)安全、電子商務(wù)及網(wǎng)上支付等領(lǐng)域，本發(fā)明基于國內(nèi)第三方支付平臺，涉及基于第三方支付平臺的B/S架構(gòu)(即瀏覽器/服務(wù)器架構(gòu))、內(nèi)部實現(xiàn)以及交易數(shù)據(jù)處理方法。該方法包括建立代理服務(wù)器，該代理服務(wù)器與該第三方支付平臺共享該買家信息，該買家通過該代理服務(wù)器以匿名的方式在該商戶網(wǎng)站下單，其中該代理服務(wù)器為該買家生成代理客戶號；該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息，并將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付。本發(fā)明能夠有效保護(hù)買家在網(wǎng)上購物時的個人隱私能夠保護(hù)買家的購買記錄、個人信息的安全。
【專利說明】一種保護(hù)買家隱私的網(wǎng)上購物的方法及系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)安全、網(wǎng)上支付等領(lǐng)域，本發(fā)明基于國內(nèi)第三方支付平臺，涉及基于第三方支付平臺的B/S架構(gòu)(即瀏覽器/服務(wù)器架構(gòu))、內(nèi)部實現(xiàn)以及交易數(shù)據(jù)處理方法。
【背景技術(shù)】
[0002]如今電子支付、在線交易已經(jīng)逐漸成為人們?nèi)粘Ｉ畹囊环N重要支付方式，并且與傳統(tǒng)線下支付方式相比有著比重逐漸增大的趨勢。
[0003]網(wǎng)上購物和網(wǎng)絡(luò)交易中最頭疼的就是如何支付貨款，與傳統(tǒng)支付不同，線上支付的交易信用問題無法保證，針對這一點，目前不少電子商務(wù)網(wǎng)站已經(jīng)和各大銀行合作，推出了例如支付寶、財付通之類的第三方支付方式，這種支付方式中的第三方網(wǎng)關(guān)(比如支付寶或者財付通)首先是具備了一定實力和信譽保障并和各大銀行簽約的獨立機構(gòu)，作為網(wǎng)絡(luò)交易的監(jiān)督人和主要支付渠道，第三方支付平臺提供了更豐富的支付手段和可靠的服務(wù)保證，所以第三方支付方式可以進(jìn)行擔(dān)保交易，以解決網(wǎng)絡(luò)誠信的問題，雖然當(dāng)前的基于第三方支付的架構(gòu)能滿足網(wǎng)上交易的要求，但是，買家的隱私信息得不到有效保護(hù)，買家在使用第三方支付的過程中，除了在第三方中有注冊信息外，還會在商戶中留下個人信息和購物交易詳細(xì)信息記錄，現(xiàn)有的這種購物方式導(dǎo)致買家信息的過度暴露，不法商家會借機非法出售買家隱私信息和交易記錄信息，信息監(jiān)管十分困難，買家會經(jīng)常受到垃圾郵箱、垃圾短信和垃圾電話的騷擾。
[0004]當(dāng)前商業(yè)領(lǐng)域中運行的基于第三方支付的網(wǎng)上購物基本架構(gòu)包括如圖1所示:
[0005]買家瀏覽器:能鏈接商戶網(wǎng)站瀏覽商品并下單，并且能鏈接第三方支付平臺進(jìn)行貨款劃款處理，買家需要分別在商戶、第三方平臺注冊客戶信息。
[0006]帶第三方接口的商戶網(wǎng)站:一個有獨立域名的網(wǎng)站，需要在第三方支付平臺注冊一個商戶賬號，用于接收客戶收貨后轉(zhuǎn)移的貨款，除此之外，還要與第三方支付平臺簽約，并獲得一個商戶ID和一個用于數(shù)字簽名的密鑰Key，若商戶網(wǎng)站能允許買家正常使用第三方支付平臺在自己的網(wǎng)站進(jìn)行網(wǎng)購，需要集成第三方支付平臺發(fā)行的專用接口。
[0007]商戶網(wǎng)站中集成的第三方支付平臺的接口的功能:構(gòu)造參數(shù)，商戶網(wǎng)站在接到客戶下單請求后，在把訂單劃款請求提交給第三方平臺前，需要把訂單數(shù)據(jù)按照第三方要求的格式進(jìn)行參數(shù)構(gòu)造；數(shù)據(jù)接收，商戶網(wǎng)站能同步或者異步接收到第三方支付平臺的消息通知，接口接收第三方的數(shù)據(jù)、驗證數(shù)據(jù)，并把處理結(jié)果通知給商戶網(wǎng)站進(jìn)行更新數(shù)據(jù)庫中的訂單信息。
[0008]第三方支付平臺:與各大銀行簽約，注冊后的客戶能從銀行劃款到第三方賬號中，第三方支付平臺擁有獨立的域名，能處理商戶網(wǎng)站提交的訂單劃款請求，能滿足客戶或者商戶網(wǎng)站登錄查詢詳細(xì)的交易信息，在網(wǎng)購中起到一個擔(dān)保交易的作用，實現(xiàn)網(wǎng)上交易中信用維護(hù)的任務(wù)，買家付款時可以選擇第三方支付平臺進(jìn)行付款，把貨款暫存在第三方支付平臺中，然后第三方支付平臺通知商戶網(wǎng)站可以發(fā)貨，等到買家收到商戶網(wǎng)站的貨物并對貨物滿意后再通知第三方支付平臺把貨款轉(zhuǎn)移給商戶。
[0009]發(fā)明專利“基于HVPS系統(tǒng)的第三方支付平臺繳費系統(tǒng)和方法”公開了一種基于HVPS系統(tǒng)的第三方支付平臺繳費系統(tǒng)，包括第三方支付平臺、資金托管機構(gòu)、銷帳機構(gòu)和HVPS專網(wǎng)，其中，第三方支付平臺通過網(wǎng)絡(luò)和資金托管機構(gòu)相連，而資金托管機構(gòu)則通過所述HVPS專網(wǎng)和銷帳機構(gòu)相連。該發(fā)明的繳費系統(tǒng)通過第三方支付平臺來完成各種繳費，避免了過多的占用銀行柜面資源，節(jié)省了用戶的寶貴時間。另外由于該發(fā)明是基于人民銀行的HVPS系統(tǒng)的，所以其覆蓋面相當(dāng)廣，涵蓋了全國范圍內(nèi)的商業(yè)銀行、信用社和四大國有銀行，可以支持繳費事業(yè)的后續(xù)業(yè)務(wù)拓展。但是該發(fā)明主要實現(xiàn)了一種通過第三方支付平臺來完成各種繳費的繳費系統(tǒng)，避免了過多的占用銀行柜面資源，節(jié)省了用戶的寶貴時間，而本發(fā)明是實現(xiàn)一種能保護(hù)買家隱私的基于第三方支付平臺的網(wǎng)上購物系統(tǒng)。
[0010]發(fā)明專利“數(shù)據(jù)處理方法及系統(tǒng)、交易處理系統(tǒng)、第三方支付系統(tǒng)”公開了基于第三方支付平臺的交易數(shù)據(jù)處理方法及系統(tǒng)、交易處理系統(tǒng)、第三方支付系統(tǒng)，所述方法包括:接收買方通過移動終端以無線方式傳輸?shù)馁I方帳戶信息；從交易終端獲取交易信息和賣方帳戶信息，所述交易信息中至少包含交易金額；向第三方支付平臺發(fā)送交易請求，所述交易請求中包含所述買方帳戶信息、賣方帳戶信息和交易信息；接收所述第三方支付平臺返回的交易結(jié)果信息，所述交易結(jié)果信息為所述第三方支付平臺根據(jù)所述交易信息從所述買方帳戶中轉(zhuǎn)賬交易金額至所述賣方帳戶后生成的信息。該發(fā)明實施例由于通過移動終端實現(xiàn)支付，因此提高了用戶支付的便利性；并且，由于交易支付的實現(xiàn)過程基于第三方支付平臺，因此提高了支付安全性。但是該發(fā)明的思路是公開了基于第三方支付平臺的交易數(shù)據(jù)處理方法及系統(tǒng)、交易處理系統(tǒng)、第三方支付系統(tǒng)。而本發(fā)明是實現(xiàn)一種能保護(hù)買家隱私的基于第三方支付的網(wǎng)上購物系統(tǒng)。

【發(fā)明內(nèi)容】

[0011]針對現(xiàn)有技術(shù)不足，本發(fā)明提出一種保護(hù)買家隱私的第三方支付網(wǎng)上購物方法及系統(tǒng)，通過增加一個代理服務(wù)器來統(tǒng)一保存管理買家隱私信息包括購物交易記錄等，為了配合代理服務(wù)器實現(xiàn)與第三方支付平臺共享一些除金融相關(guān)信息外的基本信息、記錄買家收貨信息和買家與商戶網(wǎng)站之間的交易記錄、提供匿名下單功能、供物流方查詢某一訂單的收貨信息等功能，維持新購物方法能安全正常運行并能保護(hù)買家隱私信息，本發(fā)明需要相應(yīng)修改商戶網(wǎng)站和物流服務(wù)器中的接口。
[0012]本發(fā)明提供一種保護(hù)買家隱私的網(wǎng)上購物的方法，包括通過商戶網(wǎng)站下單，并通過第三方支付平臺完成支付，其特征在于，包括:
[0013]步驟1，建立代理服務(wù)器，該代理服務(wù)器與該第三方支付平臺共享該買家信息，該買家通過該代理服務(wù)器以匿名的方式在該商戶網(wǎng)站下單，其中該代理服務(wù)器為該買家生成代理客戶號；
[0014]步驟2，該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息，并將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付。
[0015]所述的保護(hù)買家隱私的網(wǎng)上購物的方法，還包括:該商品網(wǎng)站向物流方發(fā)送物流參數(shù)，并提示發(fā)貨，該物流參數(shù)包括該代理客戶號、商品訂單號、商品參數(shù)。
[0016]所述的保護(hù)買家隱私的網(wǎng)上購物的方法，該物流方根據(jù)該物流參數(shù)通過該代理服務(wù)器分配的該物流方密鑰進(jìn)行簽名，并生成數(shù)字簽名，該物流方根據(jù)該代理客戶號、該商品訂單號、該數(shù)字簽名查詢該代理服務(wù)器中與該商品訂單號相對應(yīng)的該買家的收貨信息。
[0017]所述的保護(hù)買家隱私的網(wǎng)上購物的方法，該代理服務(wù)器驗證該數(shù)字簽名，通過后，該代理服務(wù)器將通知號、該收貨信息、該商品訂單號發(fā)送給該物流方。
[0018]所述的保護(hù)買家隱私的網(wǎng)上購物的方法，該物流方根據(jù)該物流方密鑰驗證該數(shù)字簽名，并根據(jù)該通知號查詢該代理服務(wù)器，驗證該通知號、該收貨信息、該商品訂單號是否為該代理服務(wù)器發(fā)送，若是則根據(jù)該收貨信息發(fā)貨，否則重新登錄該代理服務(wù)器并查詢該收貨息。
[0019]本發(fā)明還提供了一種保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，包括商戶網(wǎng)站、第三方支付平臺，其中通過該商戶網(wǎng)站下單，并通過該第三方支付平臺完成支付，其特征在于，包括:
[0020]代理服務(wù)器，用于該買家以匿名的方式在該商戶網(wǎng)站下單，并為該買家生成代理客戶號且與該第三方支付平臺共享該買家信息；
[0021]匿名參數(shù)構(gòu)造模塊，用于該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息；
[0022]匿名下單模塊，用于將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付。
[0023]所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，該匿名下單模塊，還用于該商品網(wǎng)站向物流方發(fā)送物流參數(shù)，并提示發(fā)貨，該物流參數(shù)包括該代理客戶號、商品訂單號、商品參數(shù)。
[0024]所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，還包括查詢物流信息模塊，用于該物流方根據(jù)該物流參數(shù)通過該代理服務(wù)器分配的該物流方的密鑰進(jìn)行簽名，并生成數(shù)字簽名，該物流方根據(jù)該代理客戶號、該商品訂單號、該數(shù)字簽名查詢該代理服務(wù)器中與該商品訂單號相對應(yīng)的該買家的收貨信息。
[0025]所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，還包括驗證模塊，用于該代理服務(wù)器驗證該數(shù)字簽名，通過后，該代理服務(wù)器將通知號、該收貨信息、該商品訂單號進(jìn)行參數(shù)構(gòu)造后發(fā)送給該物流方。
[0026]所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，該驗證模塊，還用于該物流方根據(jù)該物流方密鑰驗證該數(shù)字簽名，并根據(jù)該通知號查詢該代理服務(wù)器，驗證該通知號、該收貨信息、該商品訂單號是否為該代理服務(wù)器發(fā)送，若是則根據(jù)該收貨信息發(fā)貨，否則重新登錄該代理服務(wù)器并查詢該收貨信息。
[0027]由以上方案可知，本發(fā)明的優(yōu)點在于:
[0028]能徹底保護(hù)買家個人隱私包括姓名、電話、郵箱和地址等基本信息不被任何商戶得到，買家再也不用擔(dān)心自己的購買記錄、個人信息被商戶出賣，更不用擔(dān)心會受到各種電話、短信、郵箱等垃圾信息的騷擾，本發(fā)明可以對用戶的個人信息和購物記錄進(jìn)行統(tǒng)一的維護(hù)和管理，有助于增強個人信息安全的監(jiān)管，本發(fā)明是一套完整的基于第三方支付的，保護(hù)買家隱私的解決方案，適用于亞馬遜、京東等有自己物流的大型B2C商場，也適用于類似淘寶、天貓商城等沒有自己固定物流需借助第三方物流的B2C或C2C商場，本發(fā)明不用改變現(xiàn)有第三方支付平臺的架構(gòu)或者內(nèi)部實現(xiàn)，比如支付寶需要集成該提案給出的方法，來保護(hù)那些使用支付寶進(jìn)行付款的買家的個人隱私信息，完全可以不需要修改支付寶的內(nèi)部實現(xiàn)，只需要再增加一個代理服務(wù)器并提供給物流方一個收單設(shè)備或者修改商戶網(wǎng)站中連接物流網(wǎng)站的在線下單接口即可，買家只把個人信息提供給代理服務(wù)器即可保證買家的個人隱私信息與商戶網(wǎng)站完全隔離開，可以不用改變買家原有的網(wǎng)上購物習(xí)慣，本發(fā)明給出的方法，可以通過修改商戶網(wǎng)站中連接第三方支付平臺的接口，把原有的客戶購物習(xí)慣保留下來，讓買家使用第三方支付平臺進(jìn)行網(wǎng)上購物并要求保護(hù)自己個人信息的時候，感覺不到操作步驟的變動，并且本發(fā)明實施不增加賣家訂單處理的工作量。
[0029]本發(fā)明中需要新增加代理服務(wù)器、增加商戶網(wǎng)站中連接代理服務(wù)器的接口、增加物流方服務(wù)器中連接代理服務(wù)器的接口和修改商戶網(wǎng)站中連接物流方服務(wù)器的下單接口(或者為物流方增加一個收單設(shè)備)，商戶網(wǎng)站、物流方與代理服務(wù)器三方之間的通信采用了加密處理和數(shù)字簽名技術(shù)，保證了物流方能得到正確的發(fā)貨地址和信息，確保準(zhǔn)確發(fā)貨，不會被入侵者攻擊，能避免中間人攻擊，本發(fā)明能夠滿足安全協(xié)議規(guī)范的消息完整性、不可否認(rèn)性、身份驗證屬性等基本的安全協(xié)議需要滿足的規(guī)范。
【專利附圖】

【附圖說明】
[0030]圖1為傳統(tǒng)的基于第三方支付的網(wǎng)上購物流程圖；
[0031]圖2為買家在商戶網(wǎng)站匿名下單流程圖；
[0032]圖3為物流方發(fā)貨流程圖。
[0033]其中附圖標(biāo)記為:
[0034]步驟100為買家在商戶網(wǎng)站匿名下單具體步驟，包括:
[0035]步驟101/102/103/104/105/106/107/108/109 ；
[0036]步驟200為商戶網(wǎng)站通過物流方為買家發(fā)貨步驟，包括:
[0037]步驟201/202/203/204/205/206/207。
【具體實施方式】
[0038]本發(fā)明基于現(xiàn)有的第三方支付服務(wù)，借助第三方支付平臺與各銀行原有的交易結(jié)算服務(wù)，所以本發(fā)明忽略第三方支付平臺與銀行之間實現(xiàn)的部分(即把第三方支付平臺與銀行之間的實現(xiàn)部分看做黑盒)，通過在第三方增加一個完全獨立的代理服務(wù)器(也可以附屬于第三方交易平臺)，代理買家進(jìn)行購物，買家的所有個人信息包括收貨地址和電話等都保存在代理服務(wù)器中，代理服務(wù)器以一個代理客戶號來購買買家指定商戶網(wǎng)站中的指定商品或服務(wù)，這樣就把買家信息從商戶網(wǎng)站中隔離出來。
[0039]增加了一個代理服務(wù)器后，為配合代理服務(wù)器的使用，需要增加商戶網(wǎng)站中連接代理服務(wù)器的接口、增加物流方服務(wù)器中連接代理服務(wù)器的接口和修改商戶網(wǎng)站中連接物流方服務(wù)器的下單接口(或者為物流方增加一個收單設(shè)備)，買家非登陸狀態(tài)在商戶網(wǎng)站下單后可以選擇以代理匿名購買的方式下單，商戶網(wǎng)站中連接代理服務(wù)器的支付網(wǎng)關(guān)接口直接把買家重定位到代理服務(wù)器的域名，登錄代理服務(wù)器并指定一個收貨地址和收貨人信息，然后代理服務(wù)器會自動分配一個代理客戶號，代理買家進(jìn)行下單。
[0040]以下為本發(fā)明的總體流程，具體為:
[0041]建立代理服務(wù)器，該代理服務(wù)器與該第三方支付平臺共享該買家信息，該買家通過該代理服務(wù)器以匿名的方式在該商戶網(wǎng)站下單，其中該代理服務(wù)器為該買家生成代理客戶號；該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息，并將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付；該商品網(wǎng)站向物流方發(fā)送物流參數(shù)，并提示發(fā)貨，該物流參數(shù)包括該代理客戶號、商品訂單號、商品參數(shù)；該物流方根據(jù)該物流參數(shù)通過該代理服務(wù)器分配的該物流方密鑰進(jìn)行簽名，并生成數(shù)字簽名，該物流方根據(jù)該代理客戶號、該商品訂單號、該數(shù)字簽名查詢該代理服務(wù)器中與該商品訂單號相對應(yīng)的該買家的收貨信息；該代理服務(wù)器驗證該數(shù)字簽名，通過后，該代理服務(wù)器將通知號、該收貨信息、該商品訂單號發(fā)送給該物流方；該物流方根據(jù)該物流方密鑰驗證該數(shù)字簽名，并根據(jù)該通知號查詢該代理服務(wù)器，驗證該通知號、該收貨信息、該商品訂單號是否為該代理服務(wù)器發(fā)送，若是則根據(jù)該收貨信息發(fā)貨，否則重新登錄該代理服務(wù)器并查詢該收貨信息。
[0042]本發(fā)明中的代理服務(wù)器主要有以下幾個功能:與第三方支付平臺共享一些除金融相關(guān)信息外的基本信息:包括買家基本信息、登錄信息等；記錄買家收貨信息和買家與商戶網(wǎng)站之間的交易記錄；提供匿名下單功能:通過代理客戶號代理買家進(jìn)行下單；供物流方查詢某一訂單的收貨信息:物流方通過查詢代理服務(wù)器，獲取買家的收貨信息。其中提供匿名下單功能的實現(xiàn)方法為:買家瀏覽商戶網(wǎng)站中的商品后，選擇匿名下單，商戶網(wǎng)站中連接代理的接口先生成一個沒有買家信息的原始商戶訂單(包括商戶網(wǎng)站交易號、商品參數(shù)等)，匿名下單提交后，原始商戶訂單經(jīng)過參數(shù)構(gòu)造被重定位發(fā)送到代理服務(wù)器的域名，代理服務(wù)器驗證該原始商戶訂單，并為該原始商戶訂單添加一個匿名客戶號生成一個匿名商戶訂單，同時代理服務(wù)器記錄此次買家的匿名交易記錄，最后代理服務(wù)器把該匿名商戶訂單經(jīng)過參數(shù)構(gòu)造，鏈接重定位回該商戶網(wǎng)站，商戶網(wǎng)站連接代理服務(wù)器的接口會驗證該匿名商戶訂單并記錄此次匿名交易記錄，再把該匿名商戶訂單交給商戶網(wǎng)站中連接第三方支付平臺的接口，匿名下單過程完成。以下為本發(fā)明中參數(shù)的構(gòu)造方法:
[0043]把發(fā)送 的數(shù)據(jù)參數(shù),按照‘參數(shù)名=參數(shù)值&參數(shù)名=參數(shù)值&...&參數(shù)名=參數(shù)值’的方式連接成一個字符串，用發(fā)送目標(biāo)方或者自己的密鑰對此字符串進(jìn)行簽名生成簽名值，把簽名值用‘&’連接于字符串的最后面形成最終字符串，完成參數(shù)構(gòu)造過程，其中參數(shù)的構(gòu)造是在數(shù)據(jù)發(fā)送前進(jìn)行參數(shù)的構(gòu)造。
[0044]物流下單的方式根據(jù)商戶的下單提交方式分兩種:一種是在線下單方式；一種是自己聯(lián)系物流的下單方式，針對商戶網(wǎng)站這兩種物流下單方式，本發(fā)明分別提出兩種物流收單處理方法，兩種物流下單方式如下:
[0045]如果商戶網(wǎng)站可以在線下單，則對應(yīng)修改商戶網(wǎng)站中連接物流方的接口和物流方連接商戶網(wǎng)站的接口，物流方中增加一個連接代理服務(wù)器的接口 ；
[0046]如果商戶網(wǎng)站只能人工聯(lián)系物流，則需要給每個物流方的收單員配備一個無線收單設(shè)備，該無線收單設(shè)備能實時查詢代理服務(wù)器，查詢得到匿名買家的某一筆交易的真實收貨?目息和地址。
[0047]當(dāng)買家在第三方支付平臺付款成功后，商戶網(wǎng)站可以發(fā)貨(如果購買的是實物)，但是商戶網(wǎng)站沒有買家的個人信息包括收貨信息，商戶網(wǎng)站聯(lián)系物流方下單時(商戶兩種物流下單方式任選其一)，商戶網(wǎng)站只需提交給物流方一個第三方支付交易號(或者是商戶訂單號)和一個代理客戶號，物流方可通過物流方連接代理服務(wù)器的接口或者使用收單設(shè)備向代理服務(wù)器提交第三方支付交易號和代理客戶號參數(shù)，即可查詢到真實的收貨人信息和地址，得到真實地址，物流方便可正常發(fā)貨處理，整個匿名網(wǎng)上購買流程完成。[0048]以下為本發(fā)明的詳細(xì)實施流程:
[0049]增加代理服務(wù)器:與第三方支付平臺共享買家的除金融相關(guān)信息之外的基本信息，包括:姓名、性別、身份證號、聯(lián)系方式、郵箱等，買家在初次使用代理方服務(wù)器的匿名購物服務(wù)的時候，只需要在代理服務(wù)器補充收貨地址即可，使用代理服務(wù)器的匿名服務(wù)，不影響買家原始的購物體驗；能提供匿名服務(wù)，即應(yīng)買家請求，給其生成一個匿名代理客戶號，代理買家在指定的商戶網(wǎng)站中購買指定的商品或服務(wù)；為物流方提供查詢收貨信息和地址的功能。
[0050]實現(xiàn)方法:與第三方支付平臺共享某些數(shù)據(jù)表中的某些數(shù)據(jù)項，這些數(shù)據(jù)項包括姓名、性別、身份證號、聯(lián)系方式、郵箱等基本信息；另外增加數(shù)據(jù)表或者在某些數(shù)據(jù)表中增加數(shù)據(jù)項來記錄買家的常用收貨地址、默認(rèn)收貨地址和商品訂單號與收貨地址的對應(yīng)關(guān)系；在接收到買家代理請求后，為買家生成一個代理客戶號來代替之前的買家基本信息，增加一個買家基本信息與代理客戶號的對應(yīng)關(guān)系；物流方需在代理服務(wù)器注冊，代理服務(wù)器分配一個唯一的密鑰給物流方，并在代理服務(wù)器處保存，在物流方提交查詢真實物流地址信息后，代理服務(wù)器根據(jù)物流方的密鑰驗證查詢信息中的數(shù)字簽名，驗證通過后通過物流方提交的代理客戶號、商品訂單號(或者第三方交易號)參數(shù)，查詢真實物流信息，并把這些參數(shù)反饋給物流方，該參數(shù)包括:通知號、商品訂單號(或者第三方交易號)、數(shù)字簽名(用接收的物流方的密鑰簽名的數(shù)字簽名)、收貨人信息和地址等，等待物流方通過該通知號查詢本次查詢的時間戳，以確定是從代理服務(wù)器處查詢到的收獲地址信息。
[0051]修改商戶網(wǎng)站中連接其他有關(guān)實體的接口:商戶網(wǎng)站上的接口分三部分，連接代理服務(wù)器的接口部分、連接第三方支付平臺的接口部分和連接物流方的接口部分，接口能完成以下任務(wù):連接代理服務(wù)器的接口部分，是代理服務(wù)器在商戶網(wǎng)站中下單的入口，該代理服務(wù)器的接口負(fù)責(zé)處理代理服務(wù)器代理買家下單；連接第三方支付平臺的接口部分，該第三方支付平臺的接口完成以下任務(wù):構(gòu)造訂單參數(shù)，用商戶網(wǎng)站的密鑰對訂單參數(shù)加密成數(shù)字簽名，并將包括該數(shù)字簽名在內(nèi)的訂單參數(shù)構(gòu)造成第三方支付平臺需要的格式，提交給第三方支付平臺，接收數(shù)據(jù)，接收第三方支付平臺的響應(yīng)數(shù)據(jù)，保證能提供給第三方支付平臺兩種響應(yīng)方式，同步響應(yīng)和異步響應(yīng)，異步響應(yīng)能解決商戶網(wǎng)站中常有的掉單情況(購物流程中，買家在成功完成銀行或第三方支付平臺支付后，由于買家瀏覽器故障、網(wǎng)絡(luò)故障、操作錯誤等種種原因引起的傳輸中斷，從而導(dǎo)致商戶網(wǎng)站沒有實時收到該筆交易結(jié)果的通知)；驗證數(shù)據(jù)，接收到的信息中，有第三方支付平臺發(fā)來的本條信息的數(shù)字簽名和通知號，使用商戶網(wǎng)站的密鑰驗證該數(shù)字簽名，并且依據(jù)該通知號再去第三方支付平臺查詢通知的時間戳，以確保接收響應(yīng)信息的是商戶網(wǎng)站，發(fā)送響應(yīng)消息的是第三方支付平臺；連接物流方的接口部分，是商戶網(wǎng)站發(fā)貨的唯一出口。
[0052]實現(xiàn)方法:代理服務(wù)器在商戶網(wǎng)站中代理買家下單后，記錄下單信息到商戶網(wǎng)站的服務(wù)器中，并將代理服務(wù)器發(fā)來的參數(shù)發(fā)送到連接第三方支付平臺的接口，匿名下單成功；商戶網(wǎng)站把代理客戶號和商品訂單號(或者是第三方支付平臺交易號)或者再加收貨地址編號發(fā)送給物流方，等待物流方查詢到收貨信息并通知商戶網(wǎng)站，物流下單成功。
[0053]修改物流方中連接其他有關(guān)實體的接口:如果商戶網(wǎng)站支持在線下單，則需要簡單修改物流方連接商戶網(wǎng)站的部分，除此之外，還需要在接口中增加連接代理服務(wù)器的部分，物流方中連接其他有關(guān)實體的接口能完成的任務(wù)如下:連接代理服務(wù)器的接口部分，是原始接口中新增加的部分，也是主要部分之一，是獲得真實收貨地址的唯一入口，物流方必須在代理服務(wù)器注冊過，并得到代理服務(wù)器分配的物流方的密鑰，物流方中連接代理服務(wù)器的接口的任務(wù)如下:構(gòu)造參數(shù)，用物流方的密鑰對物流單參數(shù)加密成數(shù)字簽名，并將包括該數(shù)字簽名在內(nèi)的物流單參數(shù)構(gòu)造成代理服務(wù)器需要的格式，提交給代理服務(wù)器；接收、驗證數(shù)據(jù)，物流方中連接代理服務(wù)器的接口能實時接收代理服務(wù)器的響應(yīng)數(shù)據(jù)，接收到的響應(yīng)信息中，有代理服務(wù)器發(fā)來的查詢到的收貨信息的數(shù)字簽名和通知號，使用物流方的密鑰驗證該數(shù)字簽名，并且依據(jù)該通知號連接代理服務(wù)器查詢通知的時間戳，以確保接收響應(yīng)信息的是合法的物流方，發(fā)送查詢響應(yīng)消息的是代理服務(wù)器；連接商戶網(wǎng)站的接口部分，是支持商戶網(wǎng)站在線物流下單的入口，修改原先的連接商戶網(wǎng)站的接口，修改后，商戶網(wǎng)站物流下單時物流方接收到的參數(shù)是代理客戶號、商品訂單號(或者第三方交易號)或者再加收貨地址編號，對這部分接口修改時其他的比如商品描述參數(shù)，商戶身份標(biāo)識等其他所有參數(shù)，保持原先狀態(tài)即可，當(dāng)查詢到待查詢的收貨信息，通知商戶網(wǎng)站包括物流費用等，該部分的通知商戶網(wǎng)站功能遵循修改前的接口。
[0054]增加無線收單設(shè)備:如果商戶網(wǎng)站不支持在線下單，則需要為物流收單員配備一個無線收單設(shè)備，無線收單設(shè)備也同樣必須在代理服務(wù)器中注冊過，并得到代理服務(wù)器分配的無線收單設(shè)備的密鑰，無線收單設(shè)備能完成以下任務(wù):
[0055]識別商戶網(wǎng)站提供的物流訂單參數(shù):代理客戶號、商品訂單號(或者第三方交易號)或者再加收貨地址編號。識別的方式比如手動輸入這些參數(shù)到無線收單設(shè)備中或者商戶網(wǎng)站以條形碼或者二維碼的形式給出這些參數(shù)，無限收單設(shè)備能掃描并識別；能無線接入到代理服務(wù)器，并能以無線傳輸?shù)姆绞讲樵兇矸?wù)器，得到待查詢的正確收貨信息，無線收單設(shè)備需具備以下接口:
[0056]構(gòu)造參數(shù)接口:用無線收單設(shè)備的密鑰對物流訂單參數(shù)加密成數(shù)字簽名，并將包括該數(shù)字簽名在內(nèi)的物流訂單參數(shù)構(gòu)造成代理服務(wù)器需要的格式，提交給代理服務(wù)器。
[0057]接收、驗證數(shù)據(jù)接口:無線收單設(shè)備能實時接收代理服務(wù)器的響應(yīng)數(shù)據(jù)，接收到的響應(yīng)信息中，有代理服務(wù)器發(fā)來的查詢到的收貨信息的數(shù)字簽名和通知號，使用無線收單設(shè)備的密鑰驗證該數(shù)字簽名，并且依據(jù)該通知號連接代理服務(wù)器查詢通知的時間戳，以確保接收響應(yīng)信息的是合法的無線收單設(shè)備，發(fā)送查詢響應(yīng)消息的是代理服務(wù)器。
[0058]以下為買家通過代理服務(wù)器匿名網(wǎng)上購物并下單的流程，如圖2所示:
[0059]執(zhí)行步驟101，買家在商戶網(wǎng)站處瀏覽商品，并以非登陸狀態(tài)下單，并選擇以代理方式匿名下單購買，執(zhí)行步驟102，商戶網(wǎng)站返回訂單信息和代理服務(wù)器的入口地址，執(zhí)行步驟103買家登錄代理服務(wù)器(需要提前注冊)，提交訂單信息并選擇收貨地址，執(zhí)行步驟104，代理服務(wù)器為買家生成一個代理客戶號，執(zhí)行步驟105，向商戶網(wǎng)站提交訂單信息和代理客戶號或者再加收貨地址編號，執(zhí)行步驟106，商戶網(wǎng)站把訂單信息和代理客戶號或者再加收貨地址編號，交給商戶網(wǎng)站中連接第三方支付平臺的支付網(wǎng)關(guān)接口，接口處理這些參數(shù)，構(gòu)造成符合第三方支付平臺要求的參數(shù)，該參數(shù)為帶數(shù)字簽名的支付信息(包括代理客戶號、商品信息、用商戶網(wǎng)站密鑰加密的數(shù)字簽名值等)，執(zhí)行步驟107，第三方支付平臺接收從商戶網(wǎng)站發(fā)來的劃款請求信息，驗證此信息，確定商戶網(wǎng)站的身份，驗證支付信息的完整性，驗證通過，則讓買家登錄第三方支付平臺，顯示支付信息給此買家瀏覽器，并讓該買家確認(rèn)付款，執(zhí)行步驟108，付款成功，第三方支付平臺通知買家瀏覽器購買貨物成功，等待商戶網(wǎng)站發(fā)貨，同時，第三方支付平臺會通過商戶網(wǎng)站中連接第三方支付平臺的支付網(wǎng)關(guān)接口，以同步通知(在買家的購物流程中，第三方支付平臺以網(wǎng)頁跳轉(zhuǎn)的形式通知商戶網(wǎng)站)或者異步通知(獨立于買家的購物流程，第三方支付平臺以后臺非即時通知的方式通知商戶網(wǎng)站)的方式，通知商戶網(wǎng)站匿名買家已經(jīng)成功付款，商戶網(wǎng)站中連接第三方支付平臺的支付網(wǎng)關(guān)接口驗證通知信息的來源(借助通知消息中商戶網(wǎng)站的密鑰加密的數(shù)字簽名，驗證簽名，確認(rèn)消息的來源)，如果驗證通過，商戶網(wǎng)站更新自己服務(wù)器上的訂單信息，執(zhí)行步驟109，執(zhí)行200為商戶網(wǎng)站通過物流方為買家發(fā)貨步驟，然后就可以聯(lián)系物流方，盡快進(jìn)行發(fā)貨。以下為商戶網(wǎng)站通過物流方為買家發(fā)貨的流程，如圖3所示:
[0060]執(zhí)行步驟201，商戶網(wǎng)站發(fā)貨，聯(lián)系物流方，商戶網(wǎng)站須向物流方提交物流參數(shù)，該物流參數(shù)包括:代理客戶號、商品訂單號(或者第三方交易號)、商品信息(包括物品類型、體積重量等能確定物流價格的參數(shù))和收貨地址編號，收貨地址編號可選(在代理服務(wù)器中，可以通過代理客戶號和商品訂單號查詢到收貨地址編號)，執(zhí)行步驟202，物流方在得到商戶網(wǎng)站要下的物流單后，將商戶提交來的物流參數(shù)，包括代理客戶號、商品訂單號(或者第三方交易號)或者收貨地址編號，將該物流參數(shù)用代理服務(wù)器分配的物流方密鑰進(jìn)行簽名，得到一個物流訂單的數(shù)字簽名，然后物流方查詢代理服務(wù)器得到匿名買家的真實收貨地址，向代理服務(wù)器提交的查詢參數(shù)為:代理客戶號、商品訂單號(或者第三方交易號)、數(shù)字簽名或者再加上收貨地址編號，執(zhí)行步驟203，代理服務(wù)器接收到物流方的查詢請求后，先驗證查詢信息的數(shù)字簽名，若通過，則買家收貨信息參數(shù)響應(yīng)給物流方，該買家收貨信息參數(shù)包括:通知號、商品訂單號(或者第三方交易號)、數(shù)字簽名、收貨人信息和地址等，其中物流方通過通知號再次查詢代理服務(wù)器，確認(rèn)得到的物流信息確實是代理服務(wù)器發(fā)來的，執(zhí)行步驟204，物流方驗證接收到的參數(shù)并確認(rèn)消息的來源是代理服務(wù)器，若是則發(fā)貨，否則重新登錄該代理服務(wù)器繼續(xù)查詢該買家信息，執(zhí)行步驟205，通知商戶網(wǎng)站物流下單成功，并告知商戶網(wǎng)站:商品訂單號(或者第三方交易號)、物流編號等，收取物流費用，執(zhí)行步驟206，商戶網(wǎng)站向第三方支付平臺提交發(fā)貨信息，并等待買家收貨，交易成功，執(zhí)行步驟207，第三方支付平臺發(fā)送發(fā)貨信息到買家，若買家收到商品想退貨，直接跟商戶聯(lián)系并發(fā)貨至商戶指定的地址即可。
[0061]本發(fā)明還包括以下模塊:
[0062]代理服務(wù)器，用于該買家以匿名的方式在該商戶網(wǎng)站下單，并為該買家生成代理客戶號且與該第三方支付平臺共享該買家信息，統(tǒng)一管理買家的網(wǎng)上購物交易記錄；
[0063]匿名參數(shù)構(gòu)造模塊，用于該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息，其中通信實體雙方在通信之前完成通信參數(shù)簽名，參數(shù)簽名用于檢測通信參數(shù)是否被篡改。參數(shù)的構(gòu)造方法為:把發(fā)送的數(shù)據(jù)參數(shù)，按照‘參數(shù)名=參數(shù)值&參數(shù)名=參數(shù)值&...&參數(shù)名=參數(shù)值’的方式連接成一個字符串，用發(fā)送目標(biāo)方或者自己的密鑰對此字符串進(jìn)行簽名生成簽名值，把簽名值用‘&’連接于字符串的最后面形成最終字符串，完成參數(shù)構(gòu)造過程，其中參數(shù)的構(gòu)造是在數(shù)據(jù)發(fā)送前進(jìn)行參數(shù)的構(gòu)造，該構(gòu)造模塊在以下接口中存在:代理服務(wù)器連接物流方的接口、代理服務(wù)器連接商戶網(wǎng)站的接口、商戶網(wǎng)站連接代理服務(wù)器的接口、商戶網(wǎng)站連接第三方支付平臺的接口、物流方連接代理服務(wù)器的接口，且除用戶瀏覽器之外，其余各實體通信之前都會有參數(shù)構(gòu)造這一階段。
[0064]匿名下單模塊，用于將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付，該商品網(wǎng)站向物流方發(fā)送物流參數(shù)，并提示發(fā)貨，該物流參數(shù)包括該代理客戶號、商品訂單號、商品參數(shù)，其中為該買家的一個購買請求生成一個代理客戶號，代理該買家在該商戶網(wǎng)站購買指定商品，將該買家在該商戶網(wǎng)站下單時生成的訂單參數(shù)經(jīng)過參數(shù)構(gòu)造后重定位發(fā)送到該代理服務(wù)器，該代理服務(wù)器驗證數(shù)據(jù)后處理訂單參數(shù)，添加該代理客戶號到訂單參數(shù)中，記錄收貨信息等相關(guān)交易信息，再次將新訂單參數(shù)經(jīng)過參數(shù)構(gòu)造后重定位發(fā)送到該商戶網(wǎng)站，新訂單參數(shù)依次交給商戶網(wǎng)站連接代理服務(wù)器的接口和商戶網(wǎng)站連接第三方支付平臺的接口，剩下的工作交給商戶網(wǎng)站中連接第三方支付平臺的接口，匿名下單完成。
[0065]查詢物流信息模塊，用于該物流方根據(jù)該物流參數(shù)通過該代理服務(wù)器分配的該物流方的密鑰進(jìn)行簽名，并生成數(shù)字簽名，該物流方根據(jù)該代理客戶號、該商品訂單號、該數(shù)字簽名查詢該代理服務(wù)器中與該商品訂單號相對應(yīng)的該買家的收貨信息，其中當(dāng)該物流方接收到該商戶網(wǎng)站發(fā)來的該物流參數(shù)時，物流方中連接代理服務(wù)器的接口將該物流參數(shù)經(jīng)過參數(shù)構(gòu)造后發(fā)送到該代理服務(wù)器，該代理服務(wù)器驗證該物流參數(shù)，根據(jù)該物流參數(shù)中的代理客戶號、商品訂單號(或者第三方交易號)或者再加收貨地址編號，查詢收貨信息，然后把收貨信息和通知號經(jīng)過參數(shù)構(gòu)造后響應(yīng)給物流方中連接代理服務(wù)器的接口，該接口驗證收貨信息，并聯(lián)系該代理服務(wù)器驗證通知號，查詢物流信息完成。
[0066]驗證模塊，用于該代理服務(wù)器驗證該數(shù)字簽名，通過后，該代理服務(wù)器將通知號、該收貨信息、該商品訂單號進(jìn)行參數(shù)構(gòu)造后發(fā)送給該物流方，該物流方根據(jù)該物流方密鑰驗證該數(shù)字簽名，并根據(jù)該通知號查詢該代理服務(wù)器，驗證該通知號、該收貨信息、該商品訂單號是否為該代理服務(wù)器發(fā)送，若是則根據(jù)該收貨信息發(fā)貨，否則重新登錄該代理服務(wù)器并查詢該收貨信息，其中驗證接收到的數(shù)據(jù)中的該數(shù)字簽名，接收到數(shù)據(jù)后，分解簽名和字符串，用發(fā)送方或者本方的密鑰對字符串進(jìn)行簽名獲得新簽名值，對比新舊簽名值，如果一致，則驗證簽名通過，分解字符串中的各個參數(shù)，如果有通知號，則與發(fā)來數(shù)據(jù)的實體進(jìn)行通知號的驗證。
【權(quán)利要求】
1.一種保護(hù)買家隱私的網(wǎng)上購物的方法，包括通過商戶網(wǎng)站下單，并通過第三方支付平臺完成支付，其特征在于，包括: 步驟1，建立代理服務(wù)器，該代理服務(wù)器與該第三方支付平臺共享該買家信息，該買家通過該代理服務(wù)器以匿名的方式在該商戶網(wǎng)站下單，其中該代理服務(wù)器為該買家生成代理客戶號； 步驟2，該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息，并將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付。
2.如權(quán)利要求1所述的保護(hù)買家隱私的網(wǎng)上購物的方法，其特征在于，還包括:該商品網(wǎng)站向物流方發(fā)送物流參數(shù)，并提示發(fā)貨，該物流參數(shù)包括該代理客戶號、商品訂單號、商品參數(shù)。
3.如權(quán)利要求1或2所述的保護(hù)買家隱私的網(wǎng)上購物的方法，其特征在于，該物流方根據(jù)該物流參數(shù)通過該代理服務(wù)器分配的該物流方密鑰進(jìn)行簽名，并生成數(shù)字簽名，該物流方根據(jù)該代理客戶號、該商品訂單號、該數(shù)字簽名查詢該代理服務(wù)器中與該商品訂單號相對應(yīng)的該買家的收貨信息。
4.如權(quán)利要求3所述的保護(hù)買家隱私的網(wǎng)上購物的方法，其特征在于，該代理服務(wù)器驗證該數(shù)字簽名，通過后，該代理服務(wù)器將通知號、該收貨信息、該商品訂單號發(fā)送給該物流方。
5.如權(quán)利要求4所述的保護(hù)買家隱私的網(wǎng)上購物的方法，其特征在于，該物流方根據(jù)該物流方密鑰驗證 該數(shù)字簽名，并根據(jù)該通知號查詢該代理服務(wù)器，驗證該通知號、該收貨信息、該商品訂單號是否為該代理服務(wù)器發(fā)送，若是則根據(jù)該收貨信息發(fā)貨，否則重新登錄該代理服務(wù)器并查詢該收貨信息。
6.一種保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，包括商戶網(wǎng)站、第三方支付平臺，其中通過該商戶網(wǎng)站下單，并通過該第三方支付平臺完成支付，其特征在于，包括: 代理服務(wù)器，用于該買家以匿名的方式在該商戶網(wǎng)站下單，并為該買家生成代理客戶號且與該第三方支付平臺共享該買家信息； 匿名參數(shù)構(gòu)造模塊，用于該商戶網(wǎng)站根據(jù)該代理客戶號、訂單信息生成支付信息； 匿名下單模塊，用于將該支付信息發(fā)送給該第三方支付平臺，該買家登陸該第三方支付平臺以完成支付。
7.如權(quán)利要求6所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，其特征在于，該匿名下單模塊，還用于該商品網(wǎng)站向物流方發(fā)送物流參數(shù)，并提示發(fā)貨，該物流參數(shù)包括該代理客戶號、商品訂單號、商品參數(shù)。
8.如權(quán)利要求6或7所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，其特征在于，還包括查詢物流信息模塊，用于該物流方根據(jù)該物流參數(shù)通過該代理服務(wù)器分配的該物流方的密鑰進(jìn)行簽名，并生成數(shù)字簽名，該物流方根據(jù)該代理客戶號、該商品訂單號、該數(shù)字簽名查詢該代理服務(wù)器中與該商品訂單號相對應(yīng)的該買家的收貨信息。
9.如權(quán)利要求8所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，其特征在于，還包括驗證模塊，用于該代理服務(wù)器驗證該數(shù)字簽名，通過后，該代理服務(wù)器將通知號、該收貨信息、該商品訂單號進(jìn)行參數(shù)構(gòu)造后發(fā)送給該物流方。
10.如權(quán)利要求9所述的保護(hù)買家隱私的網(wǎng)上購物的系統(tǒng)，其特征在于，該驗證模塊，還用于該物流方根據(jù)該物流方密鑰驗證該數(shù)字簽名，并根據(jù)該通知號查詢該代理服務(wù)器，驗證該通知號、該收貨信息、該商品訂單號是否為該代理服務(wù)器發(fā)送，若是則根據(jù)該收貨信息發(fā)貨，否則重新登錄該代理服務(wù)器并查詢該收貨信息。
【文檔編號】G06Q30/06GK104021492SQ201410222884
【公開日】2014年9月3日 申請日期:2014年5月23日 優(yōu)先權(quán)日:2014年5月23日
【發(fā)明者】吳林, 蔣東辰, 孫毓忠 申請人:中國科學(xué)院計算技術(shù)研究所