CN105812467A - 基于第三方支付平台的用户隐私保护方法及系统 - Google Patents

Abstract

本发明公开了一种基于第三方支付平台的用户隐私保护方法及系统。该方法包括建立储存用户隐私数据的代理服务器，买家只需要需在该代理服务器上注册个人地址信息，该代理服务器就会生成地址标签ID，只有通过隐私代理服务器认证的物流配送平台可以通过地址标签获得地址信息。当买家在商户网站下单时，买家只要提供地址标签而不需要提供相关地址信息，商户网站在发货时会根据地址标签ID和订单号从代理服务器获得一个临时加密码，物流配送平台通过对此加密码解码获得相关地址信息。买家收货后通过第三方支付平台通知该代理服务器使其加密码失效。本发明能够最大程度的保护买家在网上购物时的个人隐私，保护买家的个人信息不被泄露。

Description

基于第三方支付平台的用户隐私保护方法及系统

技术领域

本发明涉及互联网安全、网上支付等领域，本发明基于国内第三方支付平台，涉及基于第三方支付平台的B/S架构(即浏览器/服务器架构)、内部实现以及交易数据处理方法。

背景技术

如今电子支付、在线交易已经成为人们日常生活中一种重要的支付方式，手机、平板电脑等可用于支付的电子设备已经开始逐步代替传统的钱包。

网上购物和网络交易与传统支付不同，线上支付的交易信用问题无法保证，针对这一点，目前不少电子商务网站已经和各大银行合作，推出了例如支付宝、微信之类的第三方支付方式，这种支付方式中的第三方网关(比如支付宝或者微信)首先是具备了一定实力和信誉保障并和各大银行签约的独立机构，作为网络交易的监督人和主要支付渠道，第三方支付平台提供了更丰富的支付手段和可靠的服务保证，所以第三方支付方式可以进行担保交易，以解决网络诚信的问题，虽然当前的基于第三方支付的架构能满足网上交易的要求，但是，买家的隐私信息得不到有效保护，买家在使用第三方支付的过程中，除了在第三方中有注册信息外，还会在商户中留下个人信息记录。现有的这种购物方式导致买家信息的过度暴露，不法商家会借机非法出售买家隐私信息和交易记录信息，信息监管十分困难，买家会经常受到垃圾邮箱、垃圾短信和垃圾电话的骚扰。

当前商业领域中运行的基于第三方支付的网上购物基本架构包括如图1所示，具有买家浏览器200、商户网站300、第三方支付平台400、物流方500，其中：

买家浏览器：能链接商户网站浏览商品并下单，并且能链接第三方支付平台进行货款划款处理，买家需要分别在商户、第三方平台注册客户信息。

带第三方接口的商户网站：一个有独立域名的网站，需要在第三方支付平台注册一个商户账号，用于接收客户收货后转移的货款，除此之外，还要与第三方支付平台签约，并获得一个商户ID和一个用于数字签名的密钥Key，若商户网站能允许买家正常使用第三方支付平台在自己的网站进行网购，需要集成第三方支付平台发行的专用接口。

商户网站中集成的第三方支付平台的接口的功能：构造参数，商户网站在接到客户下单请求后，在把订单划款请求提交给第三方平台前，需要把订单数据按照第三方要求的格式进行参数构造；数据接收，商户网站能同步或者异步接收到第三方支付平台的消息通知，接口接收第三方的数据、验证数据，并把处理结果通知给商户网站进行更新数据库中的订单信息。

第三方支付平台：与各大银行签约，注册后的客户能从银行划款到第三方账号中，第三方支付平台拥有独立的域名，能处理商户网站提交的订单划款请求，能满足客户或者商户网站登录查询详细的交易信息，在网购中起到一个担保交易的作用，实现网上交易中信用维护的任务，买家付款时可以选择第三方支付平台进行付款，把货款暂存在第三方支付平台中，然后第三方支付平台通知商户网站可以发货，等到买家收到商户网站的货物并对货物满意后再通知第三方支付平台把货款转移给商户。

专利文献1(公开号为：104021492A)公开了一种“保护买家隐私的网上购物的方法及系统”，包括通过商户网站下单，并通过第三方支付平台完成支付，其特征在于，包括：步骤1，建立代理服务器，该代理服务器与该第三方支付平台共享该买家信息，该买家通过该代理服务器以匿名的方式在该商户网站下单，其中该代理服务器为该买家生成代理客户号；步骤2，该商户网站根据该代理客户号、订单信息生成支付信息，并将该支付信息发送给该第三方支付平台，该买家登陆该第三方支付平台以完成支付。该方法能在一定程度上保护买家的个人隐私信息不被泄漏，但该方法仍然存在一些不足之处，例如，买家的个人隐私信息被代理服务器与第三方支付平台共享，因此，存在买家的个人隐私信息被第三方支付平台所泄漏的可能性，此外，买家在下单时需要登录代理服务器而不是在商户网站直接下单，这有悖于现有的买家购物流程和现有基于第三方支付平台的购物流程，改变了买家的交易行为；并且，在该专利文献1中，当买家收货后，由于物流方在能够获取买家的地址和电话等隐私信息，因而还存在买家的个人隐私信息被物流方所泄漏的可能性。

发明内容

针对现有技术的不足，本发明其目的在于，提供一种保护买家隐私的第三方支付网上购物方法及系统，能最大限度的保护买家个人隐私信息不被任何商户和第三方支付平台得到，使买家不用担心自己的个人信息被商户泄露。本发明通过增加一个隐私代理服务器来统一保存管理买家隐私信息，买家在隐私代理服务器注册个人地址信息，每个地址信息都有唯一的地址标签ID。当买家在商城下单时通过地址标签ID取代收货地址相关隐私信息，商户发货时通过地址标签ID和订单号从隐私代理服务器中获取临时加密码，将此加密码复制到运货单上交由物流公司,物流公司在转运快递过程中通过扫描加密码来获取相关地址信息，当买家收到货后，在第三方支付平台确认收货后第三方支付平台会通知隐私代理服务器，使加密码失效。本发明需要相应修改商户网站和物流服务器中的接口。

本发明提供的一种基于第三方支付平台的用户隐私保护方法，包括：

步骤1，买家终端在隐私代理服务器上注册个人信息，所述隐私代理服务器将买家的个人信息中的地址信息生成地址标签ID，所述买家终端在商户网站下单时，使用所述地址标签ID作为收货地址；

步骤2，所述商户网站接单后，根据所述地址标签ID、订单号、和第三方支付平台所需的参数生成支付信息，将所述支付信息提交给所述第三方支付平台后，所述买家终端在所述第三方支付平台进行付款；

步骤3，商户网站发货时，向所述隐私代理服务器提交所述地址标签ID和所述订单号，所述隐私代理服务器将所述地址标签ID和所述订单号生成加密码返回给所述商户网站，所述商户网站将所述加密码复制到运货单上；

步骤4，物流配送平台通过加密码读取设备从运货单上获取所述地址标签ID和所述订单号，并将所述地址标签ID、所述订单号、和所述加密码读取设备ID发送给所述隐私代理服务器；

步骤5，所述隐私代理服务器验证所述加密码读取设备ID，并根据所述地址标签ID查找所述买家终端的收货地址，并将所述收货地址返回给所述加密码读取设备，所述物流配送平台根据所述收货地址进行货物配送；

步骤6，所述买家终端在所述第三方支付平台确认收货后，所述第三方支付平台将所述地址标签ID和所述订单号提交给所述隐私代理服务器，所述隐私代理服务器根据所述地址标签ID和所述订单号将对应的加密码失效。

本发明的基于第三方支付平台的用户隐私保护方法，其中，所述步骤3进一步包括：

步骤31，所述商城网站接单后，提交商户号和所述地址标签ID到所述隐私代理服务器，所述隐私代理服务器验证所述地址标签ID的有效性，并在验证成功后将物流费用的信息返回给所述商城网站。

本发明的基于第三方支付平台的用户隐私保护方法，其中，所述加密码包括一维码或多维码。

本发明的基于第三方支付平台的用户隐私保护方法，其中，所述地址信息包括买家终端的收货地址和/或电话号码。

另外，本发明还提供一种隐私代理服务器，与买家终端、商户网站、物流配送平台、和第三方支付平台相连接，具有：

信息存储模块，用于存储买家终端的个人信息、商户网站的基本信息、物流配送平台的加密码读取设备ID；

地址标签生成模块，用于将所述个人信息中的地址信息生成地址标签ID并发送给所述买家终端；

加密码生成模块，用于在所述商户网站发货时，接收所述商户网站提交的所述地址标签ID和所述订单号，将所述地址标签ID和所述订单号生成加密码返回给所述商户网站；

地址查询模块，用于在物流配送平台配送货物时，接收物流配送平台的加密码读取设备发送的所述地址标签ID、所述订单号、和所述加密码读取设备ID，验证所述加密码读取设备ID后，根据所述地址标签ID在所述信息存储模块中查找对应的地址信息，并将所述地址信息返回给所述加密码读取设备；

加密码失效模块，用于在所述买家终端确认收货后，接收所述第三方支付平台发送的所述地址标签ID和所述订单号，根据所述地址标签ID和所述订单号将对应的所述加密码失效。

本发明的隐私代理服务器，还具有：

验证模块，用于在所述商户网站接收到所述买家终端的订单后，接收所述商户网站提交的所述商户号和所述地址标签ID，验证所述地址标签ID的有效性；

物流费用计算模块，用于在所述验证模块验证所述地址标签ID为有效后，计算所述商户发货地址到买家的地址的物流费用，并将所述物流费用发送给所述商户网站。

本发明的隐私代理服务器，其中，所述商户网站的基本信息包括：商户号、商户名、商户发货地址、商户电话、和商户邮编。

另外，本发明还提供一种买家终端，与商户网站和第三方支付平台相连接，用于在商户网站进行购物下单，并使用第三方支付平台进行付款和确认收货，其中，

还与如上所述的隐私服务器相连接，

所述买家终端还用于在隐私代理服务器上注册个人信息，并在所述隐私代理服务器将所述个人信息中的地址信息生成地址标签ID后，接收所述地址标签ID，并在商户网站下单时，使用所述地址标签ID作为收货地址。

另外，本发明还提供一种第三方支付平台，与如上所述的买家终端、和商户网站相连接，用于接收商户网站发送的支付信息，以及用于买家终端进行付款和确认收货操作，其中，

还与如上所述的隐私服务器相连接，在所述买家终端确认收货后，将所述地址标签ID和所述订单号提交给所述隐私代理服务器。

另外，本发明还提供一种商户网站，与如上所述的第三方支付平台、如上所述的买家终端、物流配送平台、和如上所述的隐私代理服务器相连接，

所述商户网站用于接收所述买家终端的下单，并根据所述地址标签ID、订单号、和第三方支付平台所需的参数生成支付信息，将所述支付信息提交给所述第三方支付平台；

还用于在发货时，向所述隐私代理服务器提交所述地址标签ID和所述订单号，并接收所述隐私代理服务器根据所述地址标签ID和所述订单号生成的加密码，将所述加密码复制到运货单上。

另外，本发明还提供一种物流配送平台，其中，

与如上所述的隐私代理服务器、和如上所述的商户网站相连接，

具有加密码读取设备，用于从所述运货单上获取所述地址标签ID和所述订单号，并将所述地址标签ID、所述订单号、和所述加密码读取设备ID发送给所述隐私代理服务器；以及用于接收所述隐私代理服务器根据所述地址标签ID和所述订单号查找到的所述买家终端的收货地址；

所述物流配送平台根据所述收货地址进行货物配送。

此外，本发明提供一种基于第三方支付平台的用户隐私保护系统，其包括如上所述的隐私代理服务器、如上所述的买家终端、如上所述的第三方支付平台、如上所述的商户网站、如上所述的物流配送平台。

由以上方案可知，本发明的优点在于：

在整个购物流程中只有物流方在转运快递的过程中能够获得买家隐私信息，商户和第三方支付平台都无法获得用户隐私信息。因此能最大限度的保护买家个人隐私信息不被任何商户得到，买家不用担心自己的个人信息被商户泄露，本发明可以对用户的个人信息进行统一的维护和管理，有助于增强个人信息安全的监管，本发明是一套完整的基于第三方支付的，保护买家隐私的解决方案，适用于亚马逊、京东等有自己物流的大型B2C商场，也适用于类似淘宝、天猫商城等没有自己固定物流需借助第三方物流的B2C或C2C商场，本发明不用改变现有第三方支付平台的架构，比如支付宝需要集成该提案给出的方法，来保护那些使用支付宝进行付款的买家的个人隐私信息，完全可以不需要修改支付宝的内部实现，只需要增加一个隐私代理服务器，提供给物流方一个专用设备并修改商户网站和第三方支付平台下单接口即可，买家只把个人信息提供给隐私代理服务器即可保证买家的个人隐私信息与商户网站完全隔离开。

本发明中需要新增加新隐私代理服务器、增加商户网站中连接隐私代理服务器的接口、增加第三方支付平台中连接隐私代理服务器的接口和为物流方增加一个专用设备，商户网站、第三方支付平台与隐私代理服务器三方之间的通信采用了加密处理和数字签名技术，保证了物流方能得到正确的发货地址和信息，确保准确发货，不会被入侵者攻击，能避免中间人攻击，本发明能够满足安全协议规范的消息完整性、不可否认性、身份验证属性等基本的安全协议需要满足的规范。

附图说明

图1为传统的基于第三方支付的网上购物流程图；

图2为本发明的基于第三方支付平台的用户隐私保护方法的流程图；

图3为买家终端使用本发明的方法进行网上购物下单的流程图；

图4为商户网站通过物流配送平台为买家发货及物流转运和分发的流程；

图5为买家收货的流程。

图6为本发明的隐私代理服务器的系统结构图；

图7为本发明的基于第三方支付平台的用户隐私保护系统的系统构成图。

图8为本发明的基于第三方支付平台的用户隐私保护系统的一次完整交易协议的示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图对本发明的基于第三方支付平台的用户隐私保护方法及系统进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明基于现有的第三方支付平台，通过增加一个完全独立的隐私代理服务器，买家所有个人信息包括收货地址和电话等都保存在隐私代理服务器中，买家在商户网站下单时使用地址标签ID来代替真实的地址信息，这样就把买家信息从商户网站中隔离出来。

增加了一个隐私代理服务器后，为配合隐私代理服务器的使用，需要增加商户网站中连接隐私代理服务器的接口、增加第三方支付平台连接代理服务器的接口，为物流方增加一个专用设备。买家在商户网站提交订单后代理服务器会根据地址标签ID产生一个加密码(如一维码或多维码)，物流配送平台在配送时可以通过扫描该加密码来获得具体的地址信息。当用户收货后，第三方支付平台会通知代理服务器使其加密码失效。

以下为本发明的总体流程，具体为：

建立隐私代理服务器，商户网站需要在该隐私代理服务器上注册商户网站信息(包括商户号、商户名、商户发货地址、电话、邮编等)。买家也需要在该代理服务器上注册后添加个人收货地址信息(包括姓名、收货地址、电话号码、邮编等)，该隐私代理服务器将为该地址信息生成地址标签ID，买家在商户网站下单时使用该地址标签ID代替真实的收货地址信息，在下单过程中商户网站需要提交商户号和地址标签ID到该隐私代理服务器验证该地址标签ID是否存在，如果存在，则返回物流费用。如果不存在，则返回错误，那么需要商户网站从新提交新的地址标签ID。当地址标签ID通过验证后将该地址标签ID和订单号及第三方支付平台所需的其他参数提交给第三方支付平台，买家登陆第三方支付平台完成支付后；第三方支付平台通知商户网站可以发货，商户网站发货时将此地址标签ID和订单号提交到隐私代理服务器，隐私代理服务器根据地址标签ID和订单号生成临时加密码并返回给商户网站，然后商户网站将此加密码复制到运货单上交由物流配送平台,物流配送平台在转运快递过程中通过专用设备扫描加密码从隐私代理服务器上获取相关地址信息，当买家收到货后，在第三方支付平台确认收货后第三方支付平台会通知隐私代理服务器，使加密码失效。

本发明中的隐私代理服务器主要有以下几个功能：存储买家隐私信息：买家通过在隐私代理服务器上注册地址信息并生成地址标签ID，使用此地址标签ID来代替真实的地址信息；计算物流费用：当商城网站验证地址标签ID有效性时，如果给地址标签有效则计算商户发货地址到买家收货地址的物流费用并返回给商户网站；生成地址标签ID所对应的加密码：当商户网站发货时通过此地址ID和相关的订单号来生成加密码；供物流配送平台查询某一订单的收货信息：物流方通过查询代理服务器，获取买家的收货地址信息；买家确认收货后第三方支付平台通知隐私代理服务器使地址标签加密码失效。

物流配送平台需要配备加密码读取设备并在隐私代理服务器上注册，该加密码读取设备能实时查询隐私代理服务器，查询得到买家的某一订单的真实收货信息和地址。

当买家收到货后，在第三方支付平台确认收货，第三方支付平台会通知隐私代理服务器使临时加密码失效，整个购买流程只有物流配送平台能够看到买家真实信息，整个隐私保护交易过程完成。

以下为本发明的详细实施流程：

增加隐私代理服务器：用来存储商户网站基本信息，包括商户号、商户名、商户发货地址、电话、邮编等。存储买家收货地址基本信息，包括地址标签ID、姓名、收货地址、电话号码、邮编等。存储物流方加密码读取设备的注册信息，包括设备ID号，使用者信息等。

实现方法：买家需要在隐私代理服务器上注册后添加个人收货地址信息，个人收货地址信息主要用来验证地址标签ID的有效性和提供给物流配送平台用来快递转运和分发，使用地址信息数据表来存储相关地址的基本信息，数据项包括地址标签ID、姓名、收货地址、电话号码、邮编等，当验证地址标签ID的有效性时通过查找该数据表来验证是否存在该地址标签ID,当物流配送平台需要某个快递的真实地址时通过地址标签ID查找该数据表来获得真实的地址信息；

商城网站也需要在隐私代理服务器上注册商城网站基本信息，这些信息主要用户计算物流费用和验证商城网站的有效性，通过一个商户信息数据表来存储商城网站的基本进行，数据项包括商户号、商户名、商户发货地址、电话、邮编等，当商城网站需要验证地址标签ID的有效性时，商城网站需要提供商户号和标签地址来验证地址标签ID的有效性，首先查找商户信息数据表是否存在此商户号，如果不存在只返回验证失败，如果存在则查找地址信息数据表，如果存在地址标签ID则计算物流费用并返回给商户网站，如果不存在则返回验证失败；

物流配送平台所使用的物流专用读取设备需在隐私代理服务器注册，隐私代理服务器分配一个唯一的密钥给该物流专用设备，并在代理服务器处保存，在物流方提交查询真实物流地址信息后，代理服务器根据物流方的密钥验证查询信息中的数字签名，验证通过后通过物流方提交的地址标签ID、商品订单号查询真实物流信息，并把这些参数反馈给物流方，该参数包括：数字签名(用接收的物流方的密钥签名的数字签名)、收货人信息和地址等；买家确认收货后，在第三方支付平台确认收货后第三方支付平台会通知隐私代理服务器，使加密码失效。

此外在第三方隐私代理服务器中还需要一个关系数据表用来存储地址标签ID和订单号，当物流配送平台通过加密码读取设备从物流单上读取加密码获取到地址标签ID和订单号后，发送到隐私代理服务器，隐私服务器查找该数据表是否存在相应的地址标签ID和订单号，如果存在则从地址信息表中根据地址标签ID查找相关地址信息返回给加密码读取设备，当不存在时则返回错误。

当买家在第三方支付平台确认收货后，第三方支付平台将订单的地址标签ID和订单号提交到隐私代理服务器，隐私代理服务器从关系数据表查找到相符的数据项后将此数据项从关系数据表中删除。

具体地，参照图1，示出了本发明提供的基于第三方支付平台的用户隐私保护方法的流程图，包括：

步骤1，买家终端在隐私代理服务器上注册个人信息，所述隐私代理服务器将买家的个人信息中的地址信息生成地址标签ID，所述买家终端在商户网站下单时，使用所述地址标签ID作为收货地址；

步骤2，所述商户网站接单后，根据所述地址标签ID、订单号、和第三方支付平台所需的参数生成支付信息，将所述支付信息提交给所述第三方支付平台后，所述买家终端在所述第三方支付平台进行付款；

步骤3，商户网站发货时，向所述隐私代理服务器提交所述地址标签ID和所述订单号，所述隐私代理服务器将所述地址标签ID和所述订单号生成加密码返回给所述商户网站，所述商户网站将所述加密码复制到运货单上；

步骤4，物流配送平台通过加密码读取设备从运货单上获取所述地址标签ID和所述订单号，并将所述地址标签ID、所述订单号、和所述加密码读取设备ID发送给所述隐私代理服务器；

步骤5，所述隐私代理服务器验证所述加密码读取设备ID，并根据所述地址标签ID查找所述买家终端的收货地址，并将所述收货地址返回给所述加密码读取设备，所述物流配送平台根据所述收货地址进行货物配送；

步骤6，所述买家终端在所述第三方支付平台确认收货后，所述第三方支付平台将所述地址标签ID和所述订单号提交给所述隐私代理服务器，所述隐私代理服务器根据所述地址标签ID和所述订单号将对应的加密码失效。

实施例

以下为买家终端使用本发明的方法进行网上购物下单的流程图，如图3所示：

执行步骤101，买家在隐私代理服务器上注册并获得某条地址信息的地址标签ID。

执行步骤102，买家在商户网站(已在隐私代理服务器上注册)处浏览商品，并下单，在下单过程中使用在隐私代理服务器上注册的地址标签ID代替真实的地址信息。

执行步骤103，商户网站提交地址标签ID和商户号到隐私代理服务器验证地址标签ID的有效性，如果验证成功则返回物流费用。如果验证失败则重新执行步骤102。

执行步骤104，商户网站提交订单到第三方支付平台，其中构造参数主要包括地址标签ID和订单号及第三方支付平台所需的其他参数提交给第三方支付平台。

执行步骤105，买家登录第三方支付平台(需要提前注册)进行付款操作。执行步骤106，第三方支付平台通知商户网站发货。

以下为商户网站通过物流方为买家发货及物流转运和分发的流程，如图4所示：

执行步骤201，商户网站提交地址标签ID和订单号到隐私代理服务器，隐私代理服务器返回一个临时二维码。

执行步骤202，商户网站通知物流方(物流配送平台)收件，并将该临时二维码复制到运货单上。

执行步骤203，物流方收件后，在转运和分发过程中通过二维码扫描设备从运货单二维码中获取地址标签ID和订单号。

执行步骤204，二维码扫描设备将获取到的地址标签ID，订单号和设备ID发送给隐私代理服务器。

执行步骤205，隐私代理服务器首先验证该设备ID是否已注册，如果验证成功，则根据地址标签ID和订单号查找真实的地址信息。

执行步骤206，隐私代理服务器将获得的真实地址信息返回给二维码扫描设备。

以下为买家收货的流程，如图5所示：

执行步骤301，买家收货后，在第三方支付平台确认收货。

执行步骤302，第三方支付平台提交地址标签ID和订单号到隐私代理服务器。

执行步骤303，隐私代理服务器从关系数据表查找到相符的数据项后将此数据项从关系数据表中删除。

另外，本发明所提供的上述隐私代理服务器1的系统结构如图6所示，其与图7所示的买家终端2、商户网站3、物流配送平台5、和第三方支付平台4相连接，其具有：

信息存储模块10，用于存储买家终端的个人信息、商户网站的基本信息、物流配送平台的加密码读取设备ID；

地址标签生成模块20，用于将所述个人信息中的地址信息生成地址标签ID并发送给所述买家终端；

加密码生成模块30，用于在所述商户网站发货时，接收所述商户网站提交的所述地址标签ID和所述订单号，将所述地址标签ID和所述订单号生成加密码返回给所述商户网站；

地址查询模块40，用于在物流配送平台配送货物时，接收物流配送平台的加密码读取设备发送的所述地址标签ID、所述订单号、和所述加密码读取设备ID，验证所述加密码读取设备ID后，根据所述地址标签ID在所述信息存储模块中查找对应的地址信息，并将所述地址信息返回给所述加密码读取设备；

加密码失效模块50，用于在所述买家终端确认收货后，接收所述第三方支付平台发送的所述地址标签ID和所述订单号，根据所述地址标签ID和所述订单号将对应的所述加密码失效。

本发明的隐私代理服务器，还具有：

验证模块60，用于在所述商户网站接收到所述买家终端的订单后，接收所述商户网站提交的所述商户号和所述地址标签ID，验证所述地址标签ID的有效性；

物流费用计算模块70，用于在所述验证模块验证所述地址标签ID为有效后，计算所述商户发货地址到买家的地址的物流费用，并将所述物流费用发送给所述商户网站。

本发明的隐私代理服务器，其中，所述商户网站的基本信息包括：商户号、商户名、商户发货地址、商户电话、和商户邮编。

另外，本发明还提供一种买家终端2，与商户网站和第三方支付平台相连接，用于在商户网站进行购物下单，并使用第三方支付平台进行付款和确认收货，其中，

还与如上所述的隐私服务器1相连接，

所述买家终端还用于在隐私代理服务器上注册个人信息，并在所述隐私代理服务器将所述个人信息中的地址信息生成地址标签ID后，接收所述地址标签ID，并在商户网站下单时，使用所述地址标签ID作为收货地址。

另外，本发明还提供一种第三方支付平台4，与如上所述的买家终端2、和商户网站3相连接，用于接收商户网站发送的支付信息，以及用于买家终端进行付款和确认收货操作，其中，

还与如上所述的隐私服务器1相连接，在所述买家终端确认收货后，将所述地址标签ID和所述订单号提交给所述隐私代理服务器。

另外，本发明还提供一种商户网站3，与如上所述的第三方支付平台4、如上所述的买家终端2、物流配送平台5、和如上所述的隐私代理服务器1相连接，

所述商户网站用于接收所述买家终端的下单，并根据所述地址标签ID、订单号、和第三方支付平台所需的参数生成支付信息，将所述支付信息提交给所述第三方支付平台；

还用于在发货时，向所述隐私代理服务器提交所述地址标签ID和所述订单号，并接收所述隐私代理服务器根据所述地址标签ID和所述订单号生成的加密码，将所述加密码复制到运货单上。

另外，本发明还提供一种物流配送平台5，其中，

与如上所述的隐私代理服务器1、和如上所述的商户网站3相连接，

具有加密码读取设备，用于从所述运货单上获取所述地址标签ID和所述订单号，并将所述地址标签ID、所述订单号、和所述加密码读取设备ID发送给所述隐私代理服务器；以及用于接收所述隐私代理服务器根据所述地址标签ID和所述订单号查找到的所述买家终端的收货地址；

所述物流配送平台根据所述收货地址进行货物配送。

此外，本发明提供一种基于第三方支付平台的用户隐私保护系统10，如图7所示，其包括如上所述的隐私代理服务器1、如上所述的买家终端2、如上所述的第三方支付平台4、如上所述的商户网站3、如上所述的物流配送平台5。

在本发明的基于第三方支付平台的用户隐私保护系统中，一个完整交易协议设计到三个密钥：

KEYM：由第三方支付平台生成，分配给商户网站，双方都留存；

KEYS：由隐私代理服务器生成，分配给物流配送平台，双方都留存；

KEYSM:由隐私代理服务器生成，分配给商户网站，双方都留存；

图8示出了本发明的基于第三方支付平台的用户隐私保护系统的一次完整交易协议的过程。

买家终端2，商户网站3，物流配送平台5需在隐私代理服务器1中注册并审核通过。

如图8所示，交易协议描述如下：

(1)买家终端2在隐私代理服务器1中注册一条收货信息RecInf；

(2)隐私代理服务器1向买家终端2返回该RecInf的地址标签AddrID；

(3)买家终端2向商户网站3中发起浏览商品请求；

(4)商户网站3向买家终端2响应商品信息；

(5)买家终端2在商户网站3处理购买流程，当需要收货信息时使用AddrID代替；

(6)商户网站3提交信息VERF<AddrID,VderID>到隐私代理服务器1验证AddrID有效性，提交(此过程需要M需要使用密钥KEYSM对VERF进行加密)；

(7)隐私代理服务器1接收到商户网站3提交的VERF后，需验证VERF的签名值和完整性，并通过VderID确定商户网站3的身份，验证AddrID是否存，如果验证通过则需计算商户网站3到AddrID之间的物流费用，然后向商户网站3返回物流费用ShipFee；

(8)买家终端2选择一个第三方支付平台4并下单；

(9)商户网站3生成支付订单ORDER<OrderId,AddrID,TotalFee,subject,…>向第三方支付平台4提交，第三方支付平台4收到ORDER后需要验证ORDER的签名值和完整性(此过程需要商户网站3使用密钥KEYM对ORDER进行加密)；

(10)第三方支付平台4告知买家终端2应付款费用；

(11)买家终端2登陆第三方支付平台4确认付款，第三方支付平台4进行划款处理；

(12)若划款成功，第三方支付平台4通知买家终端2和商户网站3划款成功，等待发货；

(13)商户网站3向隐私代理服务器1提交NOTIFYQR<AddrlID,OrderID,VderID>请求，获取临时二维码QRID(此过程需要商户网站3需要使用密钥KEYSM对NOTIFYQR进行加密，这里以二维码加密为例)；

(14)隐私代理服务器1收到NOTIFYQR后需要验证签名值和完整性，验证完毕后根据OrderID和AddrID创建一个临时序列号TempID，然后生成二维码QRID<OrderID,AddrID,TempID>留存在隐私代理服务器1中，并将QRID返回给商户网站3；

(15)商户网站3联系物流配送平台5进行发货，商户网站3将RQID打印到快递单上；

(16)物流配送平台5收件后，在转运和分发过程中通过二维码读取设备ShipD从快递单二维码中获取QRID并将向隐私代理服务器1提交SHIPTRAN<OrderID,AddrID,TempID,ShipNumber>请求；

(17)隐私代理服务器1收到SHIPTRAN后需验证ShipNumber的签名值和完整性并验证ShipNumber的有效性，验证通过后根据查询OrderID,AddrID,TempID获取到AddrID多对应的RecInf，并将RecInf返回给ShipD。这样物流在转运过程中就能获得真实的收货地址(此过程需要物流配送平台5使用密钥KEYS对SHIPTRAN进行加密)；

(18)买家终端2收货后，登陆第三方支付平台4中确认收货。

(19)第三方支付平台4将CONFIRM<AddrID,OrderID>提交到隐私代理服务器1，隐私代理服务器1根据CONFIRM查找到所对应的QRID，将其删除。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

以上对本发明所提供的基于第三方支付平台的用户隐私保护方法及系统，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限值。

Claims (12)

1.一种基于第三方支付平台的用户隐私保护方法，其特征在于，包括：

步骤1，买家终端在隐私代理服务器上注册个人信息，所述隐私代理服务器将买家的个人信息中的地址信息生成地址标签ID，所述买家终端在商户网站下单时，使用所述地址标签ID作为收货地址；

步骤2，所述商户网站接单后，根据所述地址标签ID、订单号、和第三方支付平台所需的参数生成支付信息，将所述支付信息提交给所述第三方支付平台后，所述买家终端在所述第三方支付平台进行付款；

步骤3，商户网站发货时，向所述隐私代理服务器提交所述地址标签ID和所述订单号，所述隐私代理服务器将所述地址标签ID和所述订单号生成加密码返回给所述商户网站，所述商户网站将所述加密码复制到运货单上；

步骤4，物流配送平台通过加密码读取设备从运货单上获取所述地址标签ID和所述订单号，并将所述地址标签ID、所述订单号、和所述加密码读取设备ID发送给所述隐私代理服务器；

步骤5，所述隐私代理服务器验证所述加密码读取设备ID，并根据所述地址标签ID查找所述买家终端的收货地址，并将所述收货地址返回给所述加密码读取设备，所述物流配送平台根据所述收货地址进行货物配送；

步骤6，所述买家终端在所述第三方支付平台确认收货后，所述第三方支付平台将所述地址标签ID和所述订单号提交给所述隐私代理服务器，所述隐私代理服务器根据所述地址标签ID和所述订单号将对应的加密码失效。

2.根据权利要求1所述的基于第三方支付平台的用户隐私保护方法，其特征在于，所述步骤3进一步包括：

步骤31，所述商城网站接单后，提交商户号和所述地址标签ID到所述隐私代理服务器，所述隐私代理服务器验证所述地址标签ID的有效性，并在验证成功后将物流费用的信息返回给所述商城网站。

3.根据权利要求1所述的基于第三方支付平台的用户隐私保护方法，其特征在于，所述加密码包括一维码或多维码。

4.根据权利要求1所述的基于第三方支付平台的用户隐私保护方法，其特征在于，所述地址信息包括买家终端的收货地址和/或电话号码。

5.一种隐私代理服务器，其特征在于，

与买家终端、商户网站、物流配送平台、和第三方支付平台相连接，

具有：

信息存储模块，用于存储买家终端的个人信息、商户网站的基本信息、物流配送平台的加密码读取设备ID；

地址标签生成模块，用于将所述个人信息中的地址信息生成地址标签ID并发送给所述买家终端；

加密码生成模块，用于在所述商户网站发货时，接收所述商户网站提交的所述地址标签ID和所述订单号，将所述地址标签ID和所述订单号生成加密码返回给所述商户网站；

地址查询模块，用于在物流配送平台配送货物时，接收物流配送平台的加密码读取设备发送的所述地址标签ID、所述订单号、和所述加密码读取设备ID，验证所述加密码读取设备ID后，根据所述地址标签ID在所述信息存储模块中查找对应的地址信息，并将所述地址信息返回给所述加密码读取设备；

加密码失效模块，用于在所述买家终端确认收货后，接收所述第三方支付平台发送的所述地址标签ID和所述订单号，根据所述地址标签ID和所述订单号将对应的所述加密码失效。

6.根据权利要求5所述的隐私代理服务器，其特征在于，还具有：

验证模块，用于在所述商户网站接收到所述买家终端的订单后，接收所述商户网站提交的所述商户号和所述地址标签ID，验证所述地址标签ID的有效性；

物流费用计算模块，用于在所述验证模块验证所述地址标签ID为有效后，计算所述商户发货地址到买家的地址的物流费用，并将所述物流费用发送给所述商户网站。

7.根据权利要求5所述的隐私代理服务器，其特征在于，所述商户网站的基本信息包括：商户号、商户名、商户发货地址、商户电话、和商户邮编。

8.一种买家终端，与商户网站和第三方支付平台相连接，用于在商户网站进行购物下单，并使用第三方支付平台进行付款和确认收货，其特征在于，

还与权利要求5～7的任一项所述的隐私服务器相连接，

所述买家终端还用于在隐私代理服务器上注册个人信息，并在所述隐私代理服务器将所述个人信息中的地址信息生成地址标签ID后，接收所述地址标签ID，并在商户网站下单时，使用所述地址标签ID作为收货地址。

9.一种第三方支付平台，与权利要求8所述的买家终端、和商户网站相连接，用于接收商户网站发送的支付信息，以及用于买家终端进行付款和确认收货操作，其特征在于，

还与权利要求5～7的任一项所述的隐私服务器相连接，在所述买家终端确认收货后，将所述地址标签ID和所述订单号提交给所述隐私代理服务器。

10.一种商户网站，其特征在于，

与权利要求9所述的第三方支付平台、权利要求8所述的买家终端、物流配送平台、和权利要求5～7的任一项所述的隐私代理服务器相连接，

所述商户网站用于接收所述买家终端的下单，并根据所述地址标签ID、订单号、和第三方支付平台所需的参数生成支付信息，将所述支付信息提交给所述第三方支付平台；

还用于在发货时，向所述隐私代理服务器提交所述地址标签ID和所述订单号，并接收所述隐私代理服务器根据所述地址标签ID和所述订单号生成的加密码，将所述加密码复制到运货单上。

11.一种物流配送平台，其特征在于，

与权利要求5～7的任一项所述的隐私代理服务器、和权利要求10所述的商户网站相连接，

具有加密码读取设备，用于从所述运货单上获取所述地址标签ID和所述订单号，并将所述地址标签ID、所述订单号、和所述加密码读取设备ID发送给所述隐私代理服务器；以及用于接收所述隐私代理服务器根据所述地址标签ID和所述订单号查找到的所述买家终端的收货地址；

所述物流配送平台根据所述收货地址进行货物配送。

12.一种基于第三方支付平台的用户隐私保护系统，其特征在于，包括权利要求5～7所述的隐私代理服务器、权利要求8所述的买家终端、权利要求9所述的第三方支付平台、权利要求10所述的商户网站、权利要求11所述的物流配送平台。