25、匿名物理对象交付系统：保障隐私的产品配送方案

匿名物理对象交付系统：保障隐私的产品配送方案

在当今数字化时代，在线购物已成为人们生活中不可或缺的一部分。然而，产品交付过程中的隐私问题却常常被忽视。传统的在线购物交付方式可能会导致消费者隐私泄露，例如快递公司可能会掌握消费者的姓名、地址以及所购产品的信息。为了解决这一问题，我们提出了一种名为匿名物理对象交付（APOD）的系统，旨在确保客户匿名性和商家 - 客户不可链接性。

1. 引言

过去25 - 30年里，网络隐私和产品支付方面已经开展了大量工作。但产品交付过程中的隐私问题仍未得到充分解决。目前，在线购物的产品交付通常由与商家签约的快递公司完成。快递公司从商家处获取诸多信息，包括所售产品类型、收件人姓名和地址，甚至可能知晓所运物品的具体情况。如果同一家快递公司与多个网站签约，还可能对消费者的交易活动进行画像。

我们的贡献在于提出了一种基于多快递公司包裹路由的隐私保护交付系统。在这个系统中，快递公司最多只能知道商家或所运产品类型，而无法得知收件人信息；商家若不与多个快递公司合作，就无法获取收件人的地址。我们强调该系统具有可部署性，其威胁模型基于现实世界交付系统实体的能力。为实现系统协议，我们使用了盲签名、群签名和盲群签名方案。

2. 系统架构

系统主要包含以下几个重要实体：
- 商家 ：维护销售特定产品或系列产品的网站，如亚马逊、易贝等大型电商平台也可归为商家范畴。
- 客户 ：从商家购买产品的人。
- 快递公司（DCs） ：受商家委托，将产品交付到客户指定地址的公司。快递公司拥有自己的邮件站