26、匿名物理对象交付与混合区最优放置策略

匿名物理对象交付与混合区最优放置策略

1. 匿名物理对象交付（APOD）

1.1 包裹交付流程

当包裹到达最终站点，也就是客户 C 取件的地方，最后一个 pcoin 序列号会被上传。客户 C 要取包裹，需提供与商家商定好的 PIN 码。哈希函数的不可逆性保证只有 C 能提供该号码。一个与 HPIN 不同的值以及预先商定好的 PIN 码哈希值（收到的 HPIN）会用 MS 的 MS 组签名进行签名，然后上传到 APOD 的网站：
[RecDel = Sig_{APODA - MS}^{MSk}(HPIN_{received}(PIN))]
Mj 会记录 RecDel 作为包裹已正确交付的证明。同时，PIN 码会显示最后一站提供的 pcoin 收据。若包裹到达最后一站 10 天内无人取件，最后一站会将包裹返还给它接收包裹的 MS。

1.2 支付机制

商家会向客户收取匿名交付服务的费用，费用可能包含匿名路径中可能涉及的 MS 服务上限费用。DCi 会根据在客户 - DCi 交互阶段从客户那里收到的商家签名背书，按比例向商家收费。同样，APODA 会在每次有效的客户 - APODA 交互时向 DCi 收费。APODA 收到的汇总付款会根据不同 MS 向其出示的有效 pcoin 和收据按比例分配给各个 MS。

1.3 系统隐私考量

1.3.1 隐私保护内容

系统中的隐私保护包括两部分：
- 收件人相对于商家和商家签约的快递公司的匿名性。
- 发件人与收件人相对于任何快递公司或 APODA 的不可关联性。

1.3.2 标签准备阶段的隐私