物流盾的概念
物流盾，即杭州藍恩網路科技有限公司2010年構思，2011年正式推出的，特別針對中國貨運交易平台操作需要，並申請國家專利和政府資金投入的物流網站工具。版本分為計算機版和手機版，個人和企業可通用。其中計算機版外形酷似隨身碟，手機版為SD卡或MINISD卡，它們像一面盾牌，在擁有基礎功能的同時，也提供安全保護，具有一定的保密性、完整性、真實性和不可否認性。
基本介紹
- 中文名：物流盾
- 隸屬：杭州藍恩網路科技有限公司
- 推出時間：2011年
- 基礎功能：用戶基本資料錄入
物流盾的功能—計算機版（手機版類似）,基礎功能,安全保護功能（用於加密和唯一身份識別）,1．身份認證,2．數字簽名,3. 加密傳輸,物流盾的申請,物流盾的使用,1.登錄：,2.密碼：,3.掛失或損壞：,使用物流盾的優勢,物流盾製作依據（原理）,物流盾包含的數據基本結構,物流盾本身包含的技術特性,物流盾包含的操作/業務邏輯,物流盾使用常見問題及解決方法,
物流盾的功能—計算機版（手機版類似）
基礎功能
1．用戶基本資料錄入：包括用戶賬號（用戶名）、密碼、PIN碼（驗證碼、二次密碼），此處的用戶名和密碼和網站伺服器資料庫上的用戶記錄相同，使用者利用控制項操作物流盾時需要先輸入PIN碼
2．用戶支付類別/會員類別錄入：分為點卡用戶、包月用戶、包年用戶
3．用戶操作信息錄入：包括歷史貨源或車源的增加、刪除、修改、查詢、被查詢操作記錄；當天剩餘可查看操作條數和點卡消費記錄（初期已實現點卡消費記錄，即查詢操作記錄）
安全保護功能（用於加密和唯一身份識別）
1．身份認證
2．數字簽名
3. 加密傳輸
以上安全保護的功能主要體現在存儲在物流盾中的用於SSL協定（443連線埠，https協定）的數字證書（公鑰）和證書包含的私鑰上，物流盾採用非對稱加密算法進行數據“簽名”，即採用私鑰加密。採用公鑰解密進行數字驗證。最終實現伺服器和客戶端雙向認證，從而表明持證人和網站身份，確保數據在傳輸過程中不被改變。
CAB控制項用於調用物流盾中的數據，對其採用代碼簽名證書，從而保證控制項為我公司網站平台所有，使用前無任何篡改。
物流盾的申請
物流盾經杭州藍恩網路科技有限公司（以下簡稱藍恩）授權發售，用戶有兩種途徑可以獲得:
第一是網路線上申請，用戶登錄中國貨運交易平台的物流盾申請頁面，提交相關資料，平台自提交成功日起未來3個工作日內會將審核結果以郵件或電話的形式告知用戶。審核不通過會告知不通過原因，用戶修改後可以重新提交，等待審核。如審核通過，平台會在收到用戶繳費後2個工作日內將申請的物流盾快遞給用戶，杭州或其它城市用戶也可以到藍恩公司杭州城市前台或其它城市前台直接辦理申請。
第二，作為國家工商所的項目合作夥伴，如用戶為企業用戶，則在辦理工商年檢時，可以在網上年檢頁面選擇同時申請物流盾，因物流盾為工商所推薦產品，故用戶無需再提交企業基礎資料。如審核通過，平台會在收到用戶繳費後2個工作日內將申請的物流盾快遞給用戶，此外，用戶在其所在地的工商所櫃檯也可直接辦理申請。
物流盾的使用
1.登錄：
中國貨運交易平台在網站用戶登錄頁面會友情提示是何種會員類型，即普通網站會員（暫不開放）和物流盾會員。如為物流盾用戶，平台會自動提示用戶將物流盾插入計算機USB接口，第一次使用會要求安裝相應的客戶端證書（註冊到系統證書池），待導入註冊完成，用戶根據提示框選擇自己的客戶端證書後會自動連線到“中國貨運交易平台”的會員中心。此會員中心包含CAB控制項，第一次打開會自動提示安裝控制項，用戶想要查看物流盾中的數據信息，需要輸入PIN碼以確保物流盾非他人使用，驗證正確後方可進行全部的操作。如事先沒有打開網站，直接將物流盾插入計算機USB接口，物流盾會自動啟動IE瀏覽器，後續的操作同上。
2.密碼：
在申領物流盾後可當場即刻修改密碼：含登錄密碼、PIN碼。如不修改，在第一次使用物流盾時，系統也會提示修改密碼。為了操作的安全，建議及時修改，並牢記。
如果在使用過程中忘記了物流盾相關密碼，可以攜帶您的物流盾和本人有效身份證件到藍恩網路指定地點辦理密碼重置。如果您在使用時，物流盾PIN碼連續輸錯超過十次，系統將鎖定此物流盾，需等待12小時後才能進行二次操作，3次以上（含3次）出現“連續輸錯超過十次事件”，也請攜帶您的物流盾和本人有效身份證件到藍恩網路指定地點辦理密碼重置。
3.掛失或損壞：
如用戶不慎丟失或損壞了物流盾，可以攜帶您的本人有效身份證件到藍恩網路指定地點辦理掛失和補辦手續。
使用物流盾的優勢
1、交易更安全（非對稱密鑰算法、多層密碼保護、代碼簽名證書認證、有效防止木馬等病毒竊取客戶重要信息）
2、登錄更快捷（無需用戶名和密碼輸入，自動登錄，插入USB口，即可操作）
3、可移動化雙重選擇（電腦、手機均可操作使用）
4、定期推薦貨源或車源信息(手機簡訊或站內簡訊方式)
5、創新服務優先體驗（定位等）
6、提供綜合物流解決方案（運輸方案，配貨方式等）
7、車源、貨源信息優先處理
8、廣告位服務
物流盾製作依據（原理）
物流盾包含的數據基本結構
物流盾共劃分為四大區，表現如下：
<1>物流盾用戶基本區（含物流盾KEYID、物流盾用戶名、物流盾密碼、物流盾二級密碼（即PIN碼）、固定網址如http://www.****.com（*代表任意字元數字）加上後綴，如:/login.asp?ation=login）
<2>物流盾用戶特徵區（含用戶會員類別：如為點卡用戶，則要求顯示用戶是點卡用戶並顯示剩餘點數；如為包月或包年用戶，則要求顯示用戶是包月或包年用戶並顯示起始時間和到期時間；用戶網站歷史操作記錄；會員分類）
<3>物流盾用戶安全區（含SSL客戶端數字證書）
<4>物流盾用戶存儲區（含物流盾用戶真實姓名、有效身份證號、有效身份證掃描件）
物流盾本身包含的技術特性
·內置硬體智慧卡（通過國密局認證，沒有亦可），且硬體不可複製
·多層密碼認證及PIN碼認證機制
·免驅動，自動安裝加密組件（SSL客戶端數字證書）（如不能自動安裝，待討論）
·全球唯一KEYID
·其它特性
的載入安裝）
物流盾包含的操作/業務邏輯
A自動實現的功能：
<1>插上物流盾自動安裝需要組件（SSL客戶端數字證書導入）
<2>網址固定+網址後輟，可以實現自動打開瀏覽器並連線網站
<3>用戶名+密碼自動獲取，實現自動登錄
B過程：
方式一：用戶打開網站，選擇登入方式登入
方式二：直接插入計算機USB接口
系統檢測是否有物流盾插入，有則自動註冊客戶端證書到系統證書池，傳送用戶名和密碼到伺服器端，驗證用戶名和密碼後，採用HTTPS協定跳轉登錄到我公司平台物流盾用戶界面，輸入二級密碼（主要防止物流盾丟失後被盜/冒用），驗證二級密碼是否和物流盾和網站伺服器中的相一致，不一致退出，一致，則JS調用界面控制項，控制項調用物流盾中的相關數據後，顯示出基本信息，可做相應修改和查看(其中物流盾中剩餘點數或到期時間的數據，在顯示之前會和網站伺服器做一次驗證，防止物流盾中的數據被惡意修改，採用表象虛假的數據來銷售給客戶，非法牟利)。如信息無誤，用戶可進行其它網站具體操作，如會員其它資料修改，會員記錄具體查看：如點卡用戶可進行交易消耗點數記錄查看，歷史瀏覽記錄的查看和操作（包括付費和未付費的）等等，車源或貨源信息的添加、修改、刪除、發布，會員留言的查看和操作，會員自身關注收藏的交易信息及其交易過程狀態的查看等等。
