[发明专利]一种基于零知识证明的快递个人隐私保护及身份验证方法

说明书

本发明公开了一种基于零知识证明的快递个人隐私保护及身份验证方法，这种方法包括以下步骤：(1)寄件方在可信第三方提供的平台上填写快递信息；(2)下单后可信第三方将收件地址发给快递公司；(3)可信第三方为收件方生成并发送公私钥；(4)可信第三方将快递公司名称、快递单号通过其平台发送给收件方；(5)快递送达收件地址时，快递员、快递寄存点、快递柜可利用可信第三方提供的平台通过零知识证明技术验证取件者身份；(6)若快递无人领取，将快递发回寄件方。本发明利用零知识证明的方法，在可以验证收件人身份的同时保护了收件人的隐私，同时又可以防止快递被误领、冒领。

技术领域

本发明涉及零知识证明、公钥密码学领域，具体地，涉及快递运送过程中个人隐私信息的保护及身份验证方法。

背景技术

随着电子商务的发展，网上购物这一购物方式越来越普及，人们打开手机、打开电脑就能就能在购物网站或app上购买东西，2019年双十一天猫的成交额更是达到了2684亿元人民币。如此便捷普及的网上购物也带动了快递业的发展，快递的数量与日俱增，近几年甚至诞生了快递柜、快递寄存点等新生事物。但在网购和快递业给我们带来便利的同时，也造成了严重的隐私泄露问题，发件人和收件人的住址、联系方式、姓名等个人信息都在快递单上罗列得一清二楚。人们的个人隐私信息通过快递单可以轻松获取，甚至专门有人收集废弃的快递单，收集快递单中的个人信息，并通过非法渠道贩卖，形成灰色产业链。在这样的社会背景之下，防止快递单上的个人隐私泄露刻不容缓。

公钥密码体制是一种加密和解密使用不同密钥的密码体制。公钥密码体制的最大特点是采用两个相关密钥把加密和解密能力分开。其中一个密钥是公开的，用于加密，称为公开密钥，简称公开钥；另一个密钥由用户专用，需要保密，用于解密，称为秘密密钥，简称秘密钥。因此公钥密钥体制又称为双钥体制。公钥密码应满足以下要求：在加密密钥已知的情况下，求出解密秘钥在计算上的可行性是可以忽略的。

零知识证明是一种协议，协议的其中一方被称作证明着，另一方被称为验证者。证明者在不向验证者泄露任何有用信息的情况下，试图证明自己的某个论断是正确的。进一步的，验证者除了知道证明者能证明某一事实外，得不到其他任何有用信息。零知识证明分为交互式证明系统和非交互式证明系统。交互式证明由若干轮组成，每一轮中验证者和证明者都会根据从对方收到的消息和自己计算的某一结果决定向对方发送的消息，所有轮执行完后，验证者根据证明者每轮的应答情况决定是否接受证明。在非交互式证明系统中，验证者和证明者不进行交互，证明者将证明直接发送给验证者，验证者直接对证明进行验证。

发明内容

针对快递个人隐私信息的泄露的问题，本发明提出了一种借助可信第三方隐藏个人身份信息并通过零知识证明验证取件者身份的方法，在整个快递的运送过程中，关于收件方和寄件方的所有个人信息必须通过可信第三方取得，快递公司可以取得收件方的地址信息，除此之外的任何个人信息只有本人和可信第三方知道。本发明目的在于不泄露收件方个人信息的情况下，能将快递顺利送达约定地址，并能在收件方取件时确认收件方的身份，保护了收件方的个人隐私信息。

为了实现上述目的，本发明的技术方法为：

一种基于零知识证明的快递个人隐私保护及身份验证方法，包括以下步骤：(1)寄件方在可信第三方提供的平台上填写快递信息；(2)下单后可信第三方将收件地址发给快递公司；(3)可信第三方为收件方生成并发送公私钥；(4)可信第三方将快递公司名称、快递单号通过其平台发送给收件方；(5)快递送达收件地址时，快递员、快递寄存点、快递柜可利用可信第三方提供的平台通过零知识证明技术验证取件者身份；(6)若快递无人领取，将快递发回寄件方。

进一步，所述步骤(1)寄件方在可信第三方提供的平台上填写快递信息，可信第三方提供平台供寄件人填写快递寄件、收件双方的信息，填写完成后，可信第三方对收件方和寄件方的个人信息保密，除了将收件方地址发给快递公司外，其他任何信息只有可信第三方持有。

进一步，所述步骤(2)下单后可信第三方将收件地址发给快递公司；其步骤如下：