基于移动用户终端的快递隐私信息保护优化研究

周祚山 戴火莲(通讯作者)

(广西师范大学职业技术师范学院 广西桂林 541004)

随着电子商务的迅猛发展，快递行业呈现出爆发式增长态势。国家邮政局公布的数据显示，2021年上半年，我国快递业务量累计完成493.9亿件，同比增长45.8%；
收入累计完成4842.1亿元，同比增长26.6%。快递业的高速发展，极大地便利了生活，提升了电商服务和物流整体运作水平，促进了社会经济的发展，但其背后的快递信息泄露问题也日益突出，危害了公民隐私信息安全，降低了快递服务的消费者满意程度。因此，本文对快递隐私信息的保护具有非常重要的意义。

1.1 快递信息保护理论研究

国内有关快递物流隐私信息保护的研究，主要包括信息泄露途径、信息法律保护和信息保护技术几个方面。其中，信息泄露主要侧重对电商平台和快递工作人员、消费者个人及无良黑客泄漏信息的研究；
关于信息法律保护，学界主要提出从政府监管、法律制度、快递企业管理、信息保护技术等方面入手保护用户隐私；
个人隐私信息保护方面，则提出了二维码加密技术、“隐私面单”和生物识别加密等。国外关于快递隐私保护的研究开始较早，包括加强隐私法律制度的建设、强化供应链企业之间的合作、强化数据信息的调查研究与相关策略保护研究，建立“自我控制、自我选择和自我防卫”三位一体的自我保护体系等。

综合来看，国外相关理论研究较早，但由于我国快递行业近年来发展快、信息化程度高，国外有关研究并不完全适应国内快递隐私信息的保护。国内相关研究多是从技术和制度层面进行论述，鲜有关于体系架构、相关技术交叉融合适应的研究。

1.2 法规制度建设

近年来我国快递行业发展较快，技术应用呈现出“日新月异”的态势，但相关法规制度建设相对滞后。目前，保护用户隐私信息的法律主要有《消费者权益保护法》和《中华人民共和国邮政法》等，这些法律提出了消费者的权益应受到保护，明确了具体的措施办法和法律后果等，但实施性较差，且由于近年快递行业迅猛的发展态势，新问题、新情况层出不穷，给相关立法工作带来了较大难度。

关于用户信息保护，当前各大电商和快递平台都出台了相关的制度规定，比如京东平台的《信息合规规范》《信息违规专项治理公告》，顺丰速运也有专门的《顺丰隐私政策》，对信息保护、消费者权利、隐私政策与法律等都做了明确的说明，天猫平台也设有《天猫隐私政策》。《中国电子商务法》明确规定“电子商务经营者对个人信息、隐私和商业秘密必须严格保密，不得泄露、出售或者非法向他人提供。”各种针对性的法律条规，在一定程度上保护了消费者的隐私，促进了电商快递的安全运行，但综合来看，还是没有解决根本上的问题，给侵害快递隐私信息留下了一定的空间。

1.3 快递用户终端

快递用户终端通常是指基于物联网的，能够将物品(快件)进行识别、暂存、监控和管理的设备。常见的快递终端设备有手持PDA、个人手持终端HHT、东集AUTOID UTouch等，都是专用的机械性设备。随着移动终端的普及，生物识别技术的成熟及互联网的高速发展，用手机作为快递终端的情况愈发普及。快递点只需要在移动终端安装相应的程序，认证后即可作为快递手持终端使用。由于经济实惠且操作方便，使用移动终端作为快递点“手持终端”的模式得到了迅速普及。

移动终端承担了快递点诸多的业务功能，极大地提高了快递运作效率，但作为快递用户，只能在快递查询、快递信息接收等相对简单的功能上进行应用。在智能化、信息化等技术迅猛发展的情况下，移动终端必然可以在用户隐私信息保护、快递寄取件操作等方面有着更多的功用。

快递行业对用户信息的使用，包括快递查询、寄取件及快递运行等。由于各方面的原因，当前快递公司对隐私信息保护的措施相当有限，有的隐私信息甚至处于“裸奔”状态。

2.1 快递查询

目前，快递查询主要依靠网络浏览器、微信公众号、购物App和其他有快递查询功能的软件，如“百度、快递100，我查查”等。查询通常需要快递单号和所属公司名称，部分公司有自动识别API接口，输入快递单号即可查询物流轨迹，如“快递100”，且由于每家快递公司的快递单号都有一定的编码规则，大多时候可以从快递单号直接判断所在快递公司。例如，顺丰单号由15位数字和字母组成，常见以SF为开头；
EMS单号由13位字母和数字组成，前后各两位英文，固定第一位是E，最后是CS；
京东物流单号由15位数字和字母组成，常见以JD为开头。

不安全基因分析：由于快递查询方式“不严密”，不法分子只需简单查询即可获取快递物流信息，进而“溯源”找到买家隐私信息，再冒充“电商客服”或“快递员”，使用“发送退货链接，发送用户验证码等信息”“快递遗失，商家理赔”“商品有问题，联系退款”等诈骗手法进行诈骗。

2.2 寄件取件

(1)寄件方面，快递公司为了实现便捷、高速处理，通常由用户手机填写信息，再生成完整面单信息。也有部分面单进行了简单的“隐私”化处理，如顺丰公司部分快递使用“丰密面单”，京东快递部分使用“微笑面单”。但总的来看，为“快捷便利”寄取件，当前大部分快递面单采用全信息模式。(2)取件方面，尤其是在人群密集的地方，多采用自查自取的方式，所有“非保密”的快递信息都置于“阳光”下。快递柜取件方面，多采用取件码或微信直接扫码取件，而使用较多的送货上门模式，个人隐私信息则处于完全“裸露”状态。

不安全基因分析：非保密的面单信息，随时都将用户隐私信息置于“阳光”下，给不法分子截取隐私信息提供了极大的“便利”。自查自取模式，容易出现冒领、误领、盗领的情况，也会导致隐私信息泄漏。快递柜自取件由于普及率不高、运行存在一定困难，并未起到系统性保护作用。同时，由于用户自我保护意识不强，在随意丢弃、网络转发等途径中泄漏了个人隐私信息。调查显示，45%左右的用户表示在丢弃快递包裹时，不会刻意处理面单信息。

2.3 快递运行

目前，快递企业经营模式多为“直营模式”或“加盟模式”，其中以“三通一达”为代表的快递企业采用“加盟模式”，EMS和顺丰速递则实行“直营模式”。各快递公司普遍存在加盟准入门槛低、加入条件简单、相关管理制度不完善和疏于对加盟店及快递从业人员的培训与管理等问题，对于出现的问题，也基本采用“人情、协商”等柔性手段解决。与之同时，个别电商卖家为提高店铺信誉及交易量，通过购买快递单号搞“虚拟交易”，导致出现很多专门出售快递单号的网站，形成了庞大的“灰色产业链”，导致消费者隐私信息频频遭泄漏。

不安全基因分析：快递运行模式方面，低门槛、弱管理、低素质直接导致消费者隐私信息得不到有效保护，或被恶意地泄漏，或即使是发现了问题，也很难有效解决，特别是“送货上门”服务，经常突然出现在家门口的“不速之客”，对消费者人身安全也是一种潜在的威胁。“灰色产业链”则会因虚假销售信息扰乱正常市场秩序，“蒙蔽”消费者双眼，侵害消费者权益。

3.1 启用安全可靠的隐私信息保护机制

从圆通快递“隐形面单”、京东“微笑面单”到顺丰“丰密面单”来看，有效保护用户隐私信息技术门槛不高，操作简单。调查发现，当前采用了有效措施实施隐私保护的却不多，用户信息“裸奔”的问题仍然十分突出，无隐私保护的快递面单占市面大多数。信息被恶意出售和用户频遭商家电话短信“索要好评”“推销商品”的问题普遍存在。

究其根源，关键在于对隐私信息保护重要性认识不到位，相关信息保护机制不健全和制度标准不统一等方面。强化思想认识，需要全社会形成共识，但关键还要搞好宣传，加强监管，注重快递物流信息化、正规化管理。在快递运行过程中，增加提示客户是否启用隐私信息保护环节，或提醒注意保护隐私信息，并明确企业和平台运营中只能使用实施隐私处理后的信息；
健全保护机制，加大对违规违法快递企业的处罚力度。完善快递隐私信息保护法律法规，落实严格的市场监管秩序。信息收集方必须得到用户的许可后，方能收集和使用个人隐私信息，并保证安全隐秘性；
实行统一技术标准，所有快递物流均使用统一的隐私信息保密机制，做到无缝衔接、互联互通。建立统一的快递信息查询平台，方便信息查询和保密处理。综合运用程序HOOK、深度学习模型、GIS、GPS、EDI多种可应用于隐私信息保密系统的技术，从技术上保证快递隐私信息安全可靠地运行。

3.2 构建基于用户终端使用的快递运行体系

国内2017年左右就已有“隐私面单”的实际应用，但至今应用十分有限。究其原因，主要是不便于操作和未解决根本性问题等。基于用户终端使用的快递隐私信息运行体系，充分利用用户移动终端，可进行有效的隐私信息保护，具体来讲：

(1)应用生物识别技术到快递终端用户。生物识别技术因其准确性高、识别速度快、操作简单便捷等特点，有着广阔的应用前景。常用的生物识别特征有人脸、虹膜、指纹、掌纹、声纹和静脉等，结合当前快递运行实际，可考虑广泛应用人脸识别和指纹识别技术到快递用户个人终端。通过“生物信息+快递物流信息+系统平台”模式，实现“精准识别+智能运行”：快递用户预先在平台录入个人生物信息，并进行身份核验和有关信息录入，作为快递数据库基础信息。快递终端使用个人智能手机登录相关平台即可，无需使用快递点专用设备。寄取件时，用户的人脸、指纹和声音等信息与云端大数据平台对接，实现实时的个人生物信息比对识别。快递系统中，用户信息处于相对保密状态，快递员需要联络用户时，采取“隐私号”进行沟通联络。每一位用户的“移动终端+快递信息云端数据平台”都构成一套独立的取件系统，以确保用户信息保密。

(2)改变用户移动终端业务模式。当前，快递取件基本采用“快递单号+用户电话+快递终端信息”模式，对隐私信息模式的应用存在较大不便。基于用户隐私信息保护的移动终端使用，通过改变业务模式、简化业务流程，有效保护用户隐私信息。具体来讲：快递面单使用“隐私面单”模式，用户手机号、姓名等都使用虚拟信息，并同时生成一个二维码读取和传递快递物流信息；
快递配送通过快递员手持终端读取平台信息进行，改变传统依靠面单信息进行配送的模式；
用户取件，使用个人生物信息(或有效证件)与平台数据库(先期录入)生物信息进行比对，获取快递单号和存储位置，而不再必须提供个人详细的电话、地址、快递单号，甚至购买的产品信息等。使用用户移动终端前后寄取件流程比对如图1所示。

图1 使用用户移动终端前后寄取件流程比对

(3)构建基于隐私信息保护的寄取件体系。用户快递信息采用“隐私面单”后，继续沿用传统的“直读”模式会给快递配送工作带来较大的麻烦，降低其运行效率，尤其是对自取快件和配送到家(点)两种模式影响较大。要做到既保护隐私又方便用户，就必须对现有取件体系进行改变，将生物识别技术应用到快递寄取件过程中，构建新的快递寄取件体系。其业务体系为：用户首先在平台上录入个人生物信息和有效证件信息，并进行在线身份核验；
快递员通过“平台在线软件+智能手机”读取用户虚拟(隐私)信息，并使用该信息实现配送服务，如确有需要用到用户真实信息，可经用户在平台授权后获取。自提点取件时，用户先在快递平台设备(自提点)上进行生物信息比对(代取使用身份证)，比对成功后提示快递信息和货物存放位置；
取件后，用户到设备前办理出库手续，接受平台生物信息核验和取件过程视频片段录制，避免出现冒领、错领和盗领的情况。快递员配送到固定点时，使用平台终端发短信、微信或拨打虚拟电话，并使用“智能手机+平台在线软件”对用户进行生物信息核验；
对有送货上门需求的用户，须由用户在平台上授权快递员读取真实快递信息，方可实现配送。变革后基于隐私信息保护的快递寄取件体系如图2所示。

图2 基于用户移动终端使用的快递寄取件流程示意图

3.3 完善基于隐私信息保护的配套设施建设

二维码技术、EDI技术、RFID技术多种可应用的信息保密技术，应用复杂、种类繁多、技术含量高。在全面使用“隐私面单”和“生物识别”后，相关的配套设施必须极力完善。一是建好平台。将用户终端设备深度嵌入快递信息系统，通过增加终端设备信息采集、比对和处理等功能，搭建“用户终端—快递系统—云端平台”一体化的操作平台，并以易于操作、方便使用、与云端数据同步为前提，使平台能迅速推广使用。二是与云平台做好对接。利用公安部可信身份认证云平台、百度云、华为云等大型云平台，将快递物流信息与云平台无缝衔接，实现快递信息隐私化、无障碍化。用户终端主要做好信息采集、整理、储存等工作，通过加密技术处理，将处理后的信息传输到商家、物流站点及快递终端，保障用户信息安全、畅通。同时，用户可以在终端设备上建立个人信息系统，如指纹、人脸、声音等信息库，以便取件时与云平台间实现精准信息对接。三是完善平台信息共享机制。建立接收处理用户快递物流和个人隐私信息的统一信息管理平台，做到“一网通”“一站通”。实现不同快递公司之间互联互通，互相“识别、联通、兼容”，进一步完善统一的隐私快递规格标准，促进不同快递公司对用户信息隐私保护下“无缝对接”，并通过大数据信息管理平台，实施统一的隐私信息共享和保护。

从国内外快递业发展实践来看，实施全面的快递隐私信息保护是必然趋势。目前，我国快递隐私信息保护制度机制、技术措施和具体应用上存在诸多的问题，其中既有政策、法规及技术保障上的原因，又有快递运行机制、体系设计方面的原因。基于移动终端的快递隐私信息保护优化，主要从启用可靠的隐私信息保护机制、构建新的快递运行体系及完善相关配套设施建设三个方面提出建议。其中，最为重要的是应用生物识别技术，构建新的基于隐私信息保护的寄取件信息运行体系。本文只是框架性研究，后续还应在快递面单隐私信息保护技术一体化建设、具体技术开发应用及相关商务信用系统建设等方面进行更为深入的理论与实践应用研究。