基于移動(dòng)用戶終端的快遞隱私信息保護(hù)優(yōu)化研究

周祚山 戴火蓮(通訊作者)

(廣西師范大學(xué)職業(yè)技術(shù)師范學(xué)院 廣西桂林 541004)

隨著電子商務(wù)的迅猛發(fā)展，快遞行業(yè)呈現(xiàn)出爆發(fā)式增長(zhǎng)態(tài)勢(shì)。國(guó)家郵政局公布的數(shù)據(jù)顯示，2021年上半年，我國(guó)快遞業(yè)務(wù)量累計(jì)完成493.9億件，同比增長(zhǎng)45.8%；收入累計(jì)完成4842.1億元，同比增長(zhǎng)26.6%?？爝f業(yè)的高速發(fā)展，極大地便利了生活，提升了電商服務(wù)和物流整體運(yùn)作水平，促進(jìn)了社會(huì)經(jīng)濟(jì)的發(fā)展，但其背后的快遞信息泄露問(wèn)題也日益突出，危害了公民隱私信息安全，降低了快遞服務(wù)的消費(fèi)者滿意程度。因此，本文對(duì)快遞隱私信息的保護(hù)具有非常重要的意義。

1 相關(guān)理論概述及技術(shù)應(yīng)用

1.1 快遞信息保護(hù)理論研究

國(guó)內(nèi)有關(guān)快遞物流隱私信息保護(hù)的研究，主要包括信息泄露途徑、信息法律保護(hù)和信息保護(hù)技術(shù)幾個(gè)方面。其中，信息泄露主要側(cè)重對(duì)電商平臺(tái)和快遞工作人員、消費(fèi)者個(gè)人及無(wú)良黑客泄漏信息的研究；關(guān)于信息法律保護(hù)，學(xué)界主要提出從政府監(jiān)管、法律制度、快遞企業(yè)管理、信息保護(hù)技術(shù)等方面入手保護(hù)用戶隱私；個(gè)人隱私信息保護(hù)方面，則提出了二維碼加密技術(shù)、“隱私面單”和生物識(shí)別加密等。國(guó)外關(guān)于快遞隱私保護(hù)的研究開(kāi)始較早，包括加強(qiáng)隱私法律制度的建設(shè)、強(qiáng)化供應(yīng)鏈企業(yè)之間的合作、強(qiáng)化數(shù)據(jù)信息的調(diào)查研究與相關(guān)策略保護(hù)研究，建立“自我控制、自我選擇和自我防衛(wèi)”三位一體的自我保護(hù)體系等。

綜合來(lái)看，國(guó)外相關(guān)理論研究較早，但由于我國(guó)快遞行業(yè)近年來(lái)發(fā)展快、信息化程度高，國(guó)外有關(guān)研究并不完全適應(yīng)國(guó)內(nèi)快遞隱私信息的保護(hù)。國(guó)內(nèi)相關(guān)研究多是從技術(shù)和制度層面進(jìn)行論述，鮮有關(guān)于體系架構(gòu)、相關(guān)技術(shù)交叉融合適應(yīng)的研究。

1.2 法規(guī)制度建設(shè)

近年來(lái)我國(guó)快遞行業(yè)發(fā)展較快，技術(shù)應(yīng)用呈現(xiàn)出“日新月異”的態(tài)勢(shì)，但相關(guān)法規(guī)制度建設(shè)相對(duì)滯后。目前，保護(hù)用戶隱私信息的法律主要有《消費(fèi)者權(quán)益保護(hù)法》和《中華人民共和國(guó)郵政法》等，這些法律提出了消費(fèi)者的權(quán)益應(yīng)受到保護(hù)，明確了具體的措施辦法和法律后果等，但實(shí)施性較差，且由于近年快遞行業(yè)迅猛的發(fā)展態(tài)勢(shì)，新問(wèn)題、新情況層出不窮，給相關(guān)立法工作帶來(lái)了較大難度。

關(guān)于用戶信息保護(hù)，當(dāng)前各大電商和快遞平臺(tái)都出臺(tái)了相關(guān)的制度規(guī)定，比如京東平臺(tái)的《信息合規(guī)規(guī)范》《信息違規(guī)專項(xiàng)治理公告》，順豐速運(yùn)也有專門的《順豐隱私政策》，對(duì)信息保護(hù)、消費(fèi)者權(quán)利、隱私政策與法律等都做了明確的說(shuō)明，天貓平臺(tái)也設(shè)有《天貓隱私政策》?！吨袊?guó)電子商務(wù)法》明確規(guī)定“電子商務(wù)經(jīng)營(yíng)者對(duì)個(gè)人信息、隱私和商業(yè)秘密必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供?！备鞣N針對(duì)性的法律條規(guī)，在一定程度上保護(hù)了消費(fèi)者的隱私，促進(jìn)了電商快遞的安全運(yùn)行，但綜合來(lái)看，還是沒(méi)有解決根本上的問(wèn)題，給侵害快遞隱私信息留下了一定的空間。

1.3 快遞用戶終端

快遞用戶終端通常是指基于物聯(lián)網(wǎng)的，能夠?qū)⑽锲?快件)進(jìn)行識(shí)別、暫存、監(jiān)控和管理的設(shè)備。常見(jiàn)的快遞終端設(shè)備有手持PDA、個(gè)人手持終端HHT、東集AUTOID UTouch等，都是專用的機(jī)械性設(shè)備。隨著移動(dòng)終端的普及，生物識(shí)別技術(shù)的成熟及互聯(lián)網(wǎng)的高速發(fā)展，用手機(jī)作為快遞終端的情況愈發(fā)普及。快遞點(diǎn)只需要在移動(dòng)終端安裝相應(yīng)的程序，認(rèn)證后即可作為快遞手持終端使用。由于經(jīng)濟(jì)實(shí)惠且操作方便，使用移動(dòng)終端作為快遞點(diǎn)“手持終端”的模式得到了迅速普及。

移動(dòng)終端承擔(dān)了快遞點(diǎn)諸多的業(yè)務(wù)功能，極大地提高了快遞運(yùn)作效率，但作為快遞用戶，只能在快遞查詢、快遞信息接收等相對(duì)簡(jiǎn)單的功能上進(jìn)行應(yīng)用。在智能化、信息化等技術(shù)迅猛發(fā)展的情況下，移動(dòng)終端必然可以在用戶隱私信息保護(hù)、快遞寄取件操作等方面有著更多的功用。

2 快遞隱私信息保護(hù)現(xiàn)狀及存在的問(wèn)題

快遞行業(yè)對(duì)用戶信息的使用，包括快遞查詢、寄取件及快遞運(yùn)行等。由于各方面的原因，當(dāng)前快遞公司對(duì)隱私信息保護(hù)的措施相當(dāng)有限，有的隱私信息甚至處于“裸奔”狀態(tài)。

2.1 快遞查詢

目前，快遞查詢主要依靠網(wǎng)絡(luò)瀏覽器、微信公眾號(hào)、購(gòu)物App和其他有快遞查詢功能的軟件，如“百度、快遞100，我查查”等。查詢通常需要快遞單號(hào)和所屬公司名稱，部分公司有自動(dòng)識(shí)別API接口，輸入快遞單號(hào)即可查詢物流軌跡，如“快遞100”，且由于每家快遞公司的快遞單號(hào)都有一定的編碼規(guī)則，大多時(shí)候可以從快遞單號(hào)直接判斷所在快遞公司。例如，順豐單號(hào)由15位數(shù)字和字母組成，常見(jiàn)以SF為開(kāi)頭；EMS單號(hào)由13位字母和數(shù)字組成，前后各兩位英文，固定第一位是E，最后是CS；京東物流單號(hào)由15位數(shù)字和字母組成，常見(jiàn)以JD為開(kāi)頭。

不安全基因分析：由于快遞查詢方式“不嚴(yán)密”，不法分子只需簡(jiǎn)單查詢即可獲取快遞物流信息，進(jìn)而“溯源”找到買家隱私信息，再冒充“電商客服”或“快遞員”，使用“發(fā)送退貨鏈接，發(fā)送用戶驗(yàn)證碼等信息”“快遞遺失，商家理賠”“商品有問(wèn)題，聯(lián)系退款”等詐騙手法進(jìn)行詐騙。

2.2 寄件取件

(1)寄件方面，快遞公司為了實(shí)現(xiàn)便捷、高速處理，通常由用戶手機(jī)填寫信息，再生成完整面單信息。也有部分面單進(jìn)行了簡(jiǎn)單的“隱私”化處理，如順豐公司部分快遞使用“豐密面單”，京東快遞部分使用“微笑面單”。但總的來(lái)看，為“快捷便利”寄取件，當(dāng)前大部分快遞面單采用全信息模式。(2)取件方面，尤其是在人群密集的地方，多采用自查自取的方式，所有“非保密”的快遞信息都置于“陽(yáng)光”下?？爝f柜取件方面，多采用取件碼或微信直接掃碼取件，而使用較多的送貨上門模式，個(gè)人隱私信息則處于完全“裸露”狀態(tài)。

不安全基因分析：非保密的面單信息，隨時(shí)都將用戶隱私信息置于“陽(yáng)光”下，給不法分子截取隱私信息提供了極大的“便利”。自查自取模式，容易出現(xiàn)冒領(lǐng)、誤領(lǐng)、盜領(lǐng)的情況，也會(huì)導(dǎo)致隱私信息泄漏?？爝f柜自取件由于普及率不高、運(yùn)行存在一定困難，并未起到系統(tǒng)性保護(hù)作用。同時(shí)，由于用戶自我保護(hù)意識(shí)不強(qiáng)，在隨意丟棄、網(wǎng)絡(luò)轉(zhuǎn)發(fā)等途徑中泄漏了個(gè)人隱私信息。調(diào)查顯示，45%左右的用戶表示在丟棄快遞包裹時(shí)，不會(huì)刻意處理面單信息。

2.3 快遞運(yùn)行

目前，快遞企業(yè)經(jīng)營(yíng)模式多為“直營(yíng)模式”或“加盟模式”，其中以“三通一達(dá)”為代表的快遞企業(yè)采用“加盟模式”，EMS和順豐速遞則實(shí)行“直營(yíng)模式”。各快遞公司普遍存在加盟準(zhǔn)入門檻低、加入條件簡(jiǎn)單、相關(guān)管理制度不完善和疏于對(duì)加盟店及快遞從業(yè)人員的培訓(xùn)與管理等問(wèn)題，對(duì)于出現(xiàn)的問(wèn)題，也基本采用“人情、協(xié)商”等柔性手段解決。與之同時(shí)，個(gè)別電商賣家為提高店鋪信譽(yù)及交易量，通過(guò)購(gòu)買快遞單號(hào)搞“虛擬交易”，導(dǎo)致出現(xiàn)很多專門出售快遞單號(hào)的網(wǎng)站，形成了龐大的“灰色產(chǎn)業(yè)鏈”，導(dǎo)致消費(fèi)者隱私信息頻頻遭泄漏。

不安全基因分析：快遞運(yùn)行模式方面，低門檻、弱管理、低素質(zhì)直接導(dǎo)致消費(fèi)者隱私信息得不到有效保護(hù)，或被惡意地泄漏，或即使是發(fā)現(xiàn)了問(wèn)題，也很難有效解決，特別是“送貨上門”服務(wù)，經(jīng)常突然出現(xiàn)在家門口的“不速之客”，對(duì)消費(fèi)者人身安全也是一種潛在的威脅。“灰色產(chǎn)業(yè)鏈”則會(huì)因虛假銷售信息擾亂正常市場(chǎng)秩序，“蒙蔽”消費(fèi)者雙眼，侵害消費(fèi)者權(quán)益。

3 基于用戶終端使用對(duì)隱私信息保護(hù)的優(yōu)化建議

3.1 啟用安全可靠的隱私信息保護(hù)機(jī)制

從圓通快遞“隱形面單”、京東“微笑面單”到順豐“豐密面單”來(lái)看，有效保護(hù)用戶隱私信息技術(shù)門檻不高，操作簡(jiǎn)單。調(diào)查發(fā)現(xiàn)，當(dāng)前采用了有效措施實(shí)施隱私保護(hù)的卻不多，用戶信息“裸奔”的問(wèn)題仍然十分突出，無(wú)隱私保護(hù)的快遞面單占市面大多數(shù)。信息被惡意出售和用戶頻遭商家電話短信“索要好評(píng)”“推銷商品”的問(wèn)題普遍存在。

究其根源，關(guān)鍵在于對(duì)隱私信息保護(hù)重要性認(rèn)識(shí)不到位，相關(guān)信息保護(hù)機(jī)制不健全和制度標(biāo)準(zhǔn)不統(tǒng)一等方面。強(qiáng)化思想認(rèn)識(shí)，需要全社會(huì)形成共識(shí)，但關(guān)鍵還要搞好宣傳，加強(qiáng)監(jiān)管，注重快遞物流信息化、正規(guī)化管理。在快遞運(yùn)行過(guò)程中，增加提示客戶是否啟用隱私信息保護(hù)環(huán)節(jié)，或提醒注意保護(hù)隱私信息，并明確企業(yè)和平臺(tái)運(yùn)營(yíng)中只能使用實(shí)施隱私處理后的信息；健全保護(hù)機(jī)制，加大對(duì)違規(guī)違法快遞企業(yè)的處罰力度。完善快遞隱私信息保護(hù)法律法規(guī)，落實(shí)嚴(yán)格的市場(chǎng)監(jiān)管秩序。信息收集方必須得到用戶的許可后，方能收集和使用個(gè)人隱私信息，并保證安全隱秘性；實(shí)行統(tǒng)一技術(shù)標(biāo)準(zhǔn)，所有快遞物流均使用統(tǒng)一的隱私信息保密機(jī)制，做到無(wú)縫銜接、互聯(lián)互通。建立統(tǒng)一的快遞信息查詢平臺(tái)，方便信息查詢和保密處理。綜合運(yùn)用程序HOOK、深度學(xué)習(xí)模型、GIS、GPS、EDI多種可應(yīng)用于隱私信息保密系統(tǒng)的技術(shù)，從技術(shù)上保證快遞隱私信息安全可靠地運(yùn)行。

3.2 構(gòu)建基于用戶終端使用的快遞運(yùn)行體系

國(guó)內(nèi)2017年左右就已有“隱私面單”的實(shí)際應(yīng)用，但至今應(yīng)用十分有限。究其原因，主要是不便于操作和未解決根本性問(wèn)題等。基于用戶終端使用的快遞隱私信息運(yùn)行體系，充分利用用戶移動(dòng)終端，可進(jìn)行有效的隱私信息保護(hù)，具體來(lái)講：

(1)應(yīng)用生物識(shí)別技術(shù)到快遞終端用戶。生物識(shí)別技術(shù)因其準(zhǔn)確性高、識(shí)別速度快、操作簡(jiǎn)單便捷等特點(diǎn)，有著廣闊的應(yīng)用前景。常用的生物識(shí)別特征有人臉、虹膜、指紋、掌紋、聲紋和靜脈等，結(jié)合當(dāng)前快遞運(yùn)行實(shí)際，可考慮廣泛應(yīng)用人臉識(shí)別和指紋識(shí)別技術(shù)到快遞用戶個(gè)人終端。通過(guò)“生物信息+快遞物流信息+系統(tǒng)平臺(tái)”模式，實(shí)現(xiàn)“精準(zhǔn)識(shí)別+智能運(yùn)行”：快遞用戶預(yù)先在平臺(tái)錄入個(gè)人生物信息，并進(jìn)行身份核驗(yàn)和有關(guān)信息錄入，作為快遞數(shù)據(jù)庫(kù)基礎(chǔ)信息?？爝f終端使用個(gè)人智能手機(jī)登錄相關(guān)平臺(tái)即可，無(wú)需使用快遞點(diǎn)專用設(shè)備。寄取件時(shí)，用戶的人臉、指紋和聲音等信息與云端大數(shù)據(jù)平臺(tái)對(duì)接，實(shí)現(xiàn)實(shí)時(shí)的個(gè)人生物信息比對(duì)識(shí)別。快遞系統(tǒng)中，用戶信息處于相對(duì)保密狀態(tài)，快遞員需要聯(lián)絡(luò)用戶時(shí)，采取“隱私號(hào)”進(jìn)行溝通聯(lián)絡(luò)。每一位用戶的“移動(dòng)終端+快遞信息云端數(shù)據(jù)平臺(tái)”都構(gòu)成一套獨(dú)立的取件系統(tǒng)，以確保用戶信息保密。

(2)改變用戶移動(dòng)終端業(yè)務(wù)模式。當(dāng)前，快遞取件基本采用“快遞單號(hào)+用戶電話+快遞終端信息”模式，對(duì)隱私信息模式的應(yīng)用存在較大不便?；谟脩綦[私信息保護(hù)的移動(dòng)終端使用，通過(guò)改變業(yè)務(wù)模式、簡(jiǎn)化業(yè)務(wù)流程，有效保護(hù)用戶隱私信息。具體來(lái)講：快遞面單使用“隱私面單”模式，用戶手機(jī)號(hào)、姓名等都使用虛擬信息，并同時(shí)生成一個(gè)二維碼讀取和傳遞快遞物流信息；快遞配送通過(guò)快遞員手持終端讀取平臺(tái)信息進(jìn)行，改變傳統(tǒng)依靠面單信息進(jìn)行配送的模式；用戶取件，使用個(gè)人生物信息(或有效證件)與平臺(tái)數(shù)據(jù)庫(kù)(先期錄入)生物信息進(jìn)行比對(duì)，獲取快遞單號(hào)和存儲(chǔ)位置，而不再必須提供個(gè)人詳細(xì)的電話、地址、快遞單號(hào)，甚至購(gòu)買的產(chǎn)品信息等。使用用戶移動(dòng)終端前后寄取件流程比對(duì)如圖1所示。

圖1 使用用戶移動(dòng)終端前后寄取件流程比對(duì)

(3)構(gòu)建基于隱私信息保護(hù)的寄取件體系。用戶快遞信息采用“隱私面單”后，繼續(xù)沿用傳統(tǒng)的“直讀”模式會(huì)給快遞配送工作帶來(lái)較大的麻煩，降低其運(yùn)行效率，尤其是對(duì)自取快件和配送到家(點(diǎn))兩種模式影響較大。要做到既保護(hù)隱私又方便用戶，就必須對(duì)現(xiàn)有取件體系進(jìn)行改變，將生物識(shí)別技術(shù)應(yīng)用到快遞寄取件過(guò)程中，構(gòu)建新的快遞寄取件體系。其業(yè)務(wù)體系為：用戶首先在平臺(tái)上錄入個(gè)人生物信息和有效證件信息，并進(jìn)行在線身份核驗(yàn)；快遞員通過(guò)“平臺(tái)在線軟件+智能手機(jī)”讀取用戶虛擬(隱私)信息，并使用該信息實(shí)現(xiàn)配送服務(wù)，如確有需要用到用戶真實(shí)信息，可經(jīng)用戶在平臺(tái)授權(quán)后獲取。自提點(diǎn)取件時(shí)，用戶先在快遞平臺(tái)設(shè)備(自提點(diǎn))上進(jìn)行生物信息比對(duì)(代取使用身份證)，比對(duì)成功后提示快遞信息和貨物存放位置；取件后，用戶到設(shè)備前辦理出庫(kù)手續(xù)，接受平臺(tái)生物信息核驗(yàn)和取件過(guò)程視頻片段錄制，避免出現(xiàn)冒領(lǐng)、錯(cuò)領(lǐng)和盜領(lǐng)的情況。快遞員配送到固定點(diǎn)時(shí)，使用平臺(tái)終端發(fā)短信、微信或撥打虛擬電話，并使用“智能手機(jī)+平臺(tái)在線軟件”對(duì)用戶進(jìn)行生物信息核驗(yàn)；對(duì)有送貨上門需求的用戶，須由用戶在平臺(tái)上授權(quán)快遞員讀取真實(shí)快遞信息，方可實(shí)現(xiàn)配送。變革后基于隱私信息保護(hù)的快遞寄取件體系如圖2所示。

圖2 基于用戶移動(dòng)終端使用的快遞寄取件流程示意圖

3.3 完善基于隱私信息保護(hù)的配套設(shè)施建設(shè)

二維碼技術(shù)、EDI技術(shù)、RFID技術(shù)多種可應(yīng)用的信息保密技術(shù)，應(yīng)用復(fù)雜、種類繁多、技術(shù)含量高。在全面使用“隱私面單”和“生物識(shí)別”后，相關(guān)的配套設(shè)施必須極力完善。一是建好平臺(tái)。將用戶終端設(shè)備深度嵌入快遞信息系統(tǒng)，通過(guò)增加終端設(shè)備信息采集、比對(duì)和處理等功能，搭建“用戶終端—快遞系統(tǒng)—云端平臺(tái)”一體化的操作平臺(tái)，并以易于操作、方便使用、與云端數(shù)據(jù)同步為前提，使平臺(tái)能迅速推廣使用。二是與云平臺(tái)做好對(duì)接。利用公安部可信身份認(rèn)證云平臺(tái)、百度云、華為云等大型云平臺(tái)，將快遞物流信息與云平臺(tái)無(wú)縫銜接，實(shí)現(xiàn)快遞信息隱私化、無(wú)障礙化。用戶終端主要做好信息采集、整理、儲(chǔ)存等工作，通過(guò)加密技術(shù)處理，將處理后的信息傳輸?shù)缴碳?、物流站點(diǎn)及快遞終端，保障用戶信息安全、暢通。同時(shí)，用戶可以在終端設(shè)備上建立個(gè)人信息系統(tǒng)，如指紋、人臉、聲音等信息庫(kù)，以便取件時(shí)與云平臺(tái)間實(shí)現(xiàn)精準(zhǔn)信息對(duì)接。三是完善平臺(tái)信息共享機(jī)制。建立接收處理用戶快遞物流和個(gè)人隱私信息的統(tǒng)一信息管理平臺(tái)，做到“一網(wǎng)通”“一站通”。實(shí)現(xiàn)不同快遞公司之間互聯(lián)互通，互相“識(shí)別、聯(lián)通、兼容”，進(jìn)一步完善統(tǒng)一的隱私快遞規(guī)格標(biāo)準(zhǔn)，促進(jìn)不同快遞公司對(duì)用戶信息隱私保護(hù)下“無(wú)縫對(duì)接”，并通過(guò)大數(shù)據(jù)信息管理平臺(tái)，實(shí)施統(tǒng)一的隱私信息共享和保護(hù)。

4 結(jié)語(yǔ)

從國(guó)內(nèi)外快遞業(yè)發(fā)展實(shí)踐來(lái)看，實(shí)施全面的快遞隱私信息保護(hù)是必然趨勢(shì)。目前，我國(guó)快遞隱私信息保護(hù)制度機(jī)制、技術(shù)措施和具體應(yīng)用上存在諸多的問(wèn)題，其中既有政策、法規(guī)及技術(shù)保障上的原因，又有快遞運(yùn)行機(jī)制、體系設(shè)計(jì)方面的原因?；谝苿?dòng)終端的快遞隱私信息保護(hù)優(yōu)化，主要從啟用可靠的隱私信息保護(hù)機(jī)制、構(gòu)建新的快遞運(yùn)行體系及完善相關(guān)配套設(shè)施建設(shè)三個(gè)方面提出建議。其中，最為重要的是應(yīng)用生物識(shí)別技術(shù)，構(gòu)建新的基于隱私信息保護(hù)的寄取件信息運(yùn)行體系。本文只是框架性研究，后續(xù)還應(yīng)在快遞面單隱私信息保護(hù)技術(shù)一體化建設(shè)、具體技術(shù)開(kāi)發(fā)應(yīng)用及相關(guān)商務(wù)信用系統(tǒng)建設(shè)等方面進(jìn)行更為深入的理論與實(shí)踐應(yīng)用研究。