[发明专利]基于隐私保护的物流数据处理方法及装置

权利要求书

1.一种基于隐私保护的物流数据处理方法，应用于服务器，所述方法包括：

接收终端设备发送的物流访问请求；所述物流访问请求携带有所述终端设备的注册令牌，以及对物流配送对象的物流标识码进行解码获得的物流索引信息；

确定所述物流索引信息对应的物流订单，并根据所述注册令牌对所述终端设备进行所述物流订单的访问注册校验；

在访问注册校验通过后，基于所述物流索引信息查询所述物流订单的物流订单数据；

利用密钥对所述物流订单数据进行加密获得加密物流数据，并向所述终端设备配置的可信执行环境发送所述加密物流数据。

2.根据权利要求1所述的基于隐私保护的物流数据处理方法，所述根据所述注册令牌对所述终端设备进行所述物流订单的访问注册校验，包括：

校验所述物流订单的可信注册关系中是否记录有所述注册令牌；

若存在，校验所述注册令牌的有效期限是否届满，若未届满，确定访问注册校验通过；

其中，所述可信注册关系包括：所述物流订单的订单标识与针对所述物流订单进行可信访问注册的终端设备的注册令牌的对应关系。

3.根据权利要求1所述的基于隐私保护的物流数据处理方法，所述接收终端设备发送的物流访问请求步骤执行之前，还包括：

向所述终端设备发送所述物流订单的访问提醒消息；

接收所述终端设备通过所述可信执行环境发送的所述注册令牌；

基于所述注册令牌和所述物流订单的订单标识生成所述物流订单的可信注册关系。

4.根据权利要求3所述的基于隐私保护的物流数据处理方法，所述访问提醒消息发送至所述终端设备之后，所述终端设备在触发所述访问提醒消息的情况下，在所述可信执行环境内根据所述终端设备的设备唯一标识生成所述注册令牌。

5.根据权利要求3所述的基于隐私保护的物流数据处理方法，所述基于所述注册令牌和所述物流订单的订单标识生成所述物流订单的可信注册关系步骤执行之后，还包括：

利用私钥对所述密钥进行加密获得加密密钥，并将所述加密密钥发送至所述可信执行环境；

其中，所述终端设备在所述可信执行环境内利用所述私钥对应的公钥对所述加密密钥进行解密，并利用解密获得的所述密钥对所述加密物流数据进行解密。

6.根据权利要求1所述的基于隐私保护的物流数据处理方法，所述接收终端设备发送的物流访问请求步骤执行之前，还包括：

在检测到所述物流订单数据生成的情况下，基于所述注册令牌和所述物流订单的订单标识生成所述物流订单的可信注册关系，并将所述密钥发送至所述可信执行环境。

7.根据权利要求3或6所述的基于隐私保护的物流数据处理方法，还包括：

若检测到所述注册令牌的有效期限届满，则解除所述可信注册关系。

8.根据权利要求1所述的基于隐私保护的物流数据处理方法，还包括：

创建所述终端设备进行可信访问注册的注册记录信息，以根据所述注册记录信息进行所述物流订单的可信访问注册的追溯处理；

和/或，

创建所述终端设备进行物流订单数据访问的访问记录信息，以基于所述访问记录信息进行所述物流订单数据的访问追溯处理。

9.根据权利要求1所述的基于隐私保护的物流数据处理方法，所述服务器与所述终端设备的数据交互，通过调用数据加密协议构建的加密数据通道进行。

10.根据权利要求1所述的基于隐私保护的物流数据处理方法，所述终端设备，包括下述至少一项：

所述物流配送对象的物流流转过程中的物流人员终端，所述物流配送对象的发件方的终端设备，所述物流配送对象的收件方的终端设备，接收所述收件方的终端设备转发的所述物流订单的访问提醒消息的第三方终端设备。