物流盾的概念

物流盾的功能—计算机版（手机版类似）(A.基础功能 B.安全保护功能（用于加密和唯一身份识别）)

物流盾的申请

物流盾的使用

使用物流盾的优势

物流盾制作依据（原理）(物流盾包含的数据基本结构 物流盾本身包含的技术特性 物流盾包含的操作/业务逻辑)

物流盾使用常见问题及解决方法

物流盾的概念

物流盾，即杭州蓝恩网络科技有限公司2010年构思，2011年正式推出的，特别针对中国货运交易平台操作需要，并申请国家专利和政府资金投入的物流网站工具。版本分为计算机版和手机版，个人和企业可通用。其中计算机版外形酷似U盘，手机版为SD卡或MINISD卡，它们像一面盾牌，在拥有基础功能的同时，也提供安全保护，具有一定的保密性、完整性、真实性和不可否认性。

物流盾的功能—计算机版（手机版类似）

A.基础功能

1．用户基本资料录入：包括用户账号（用户名）、密码、PIN码（验证码、二次密码），此处的用户名和密码和网站服务器数据库上的用户记录相同，使用者利用控件操作物流盾时需要先输入PIN码

2．用户支付类别/会员类别录入：分为点卡用户、包月用户、包年用户

3．用户操作信息录入：包括历史货源或车源的增加、删除、修改、查询、被查询操作记录；当天剩余可查看操作条数和点卡消费记录（初期已实现点卡消费记录，即查询操作记录）

B.安全保护功能（用于加密和唯一身份识别）

1．身份认证

2．数字签名

3. 加密传输

以上安全保护的功能主要体现在存储在物流盾中的用于SSL协议（443端口，https协议）的数字证书（公钥）和证书包含的私钥上，物流盾采用非对称加密算法进行数据“签名”，即采用私钥加密。采用公钥解密进行数字验证。最终实现服务器和客户端双向认证，从而表明持证人和网站身份，确保数据在传输过程中不被改变。

CAB控件用于调用物流盾中的数据，对其采用代码签名证书，从而保证控件为我公司网站平台所有，使用前无任何篡改。

物流盾的申请

物流盾经杭州蓝恩网络科技有限公司（以下简称蓝恩）授权发售，用户有两种途径可以获得:

第一是网络在线申请，用户登录中国货运交易平台的物流盾申请页面，提交相关资料，平台自提交成功日起未来3个工作日内会将审核结果以邮件或电话的形式告知用户。审核不通过会告知不通过原因，用户修改后可以重新提交，等待审核。如审核通过，平台会在收到用户缴费后2个工作日内将申请的物流盾快递给用户，杭州或其它城市用户也可以到蓝恩公司杭州城市前台或其它城市前台直接办理申请。

第二，作为国家工商所的项目合作伙伴，如用户为企业用户，则在办理工商年检时，可以在网上年检页面选择同时申请物流盾，因物流盾为工商所推荐产品，故用户无需再提交企业基础资料。如审核通过，平台会在收到用户缴费后2个工作日内将申请的物流盾快递给用户，此外，用户在其所在地的工商所柜台也可直接办理申请。

物流盾的使用

1.登录：

中国货运交易平台在网站用户登录页面会友情提示是何种会员类型，即普通网站会员（暂不开放）和物流盾会员。如为物流盾用户，平台会自动提示用户将物流盾插入计算机USB接口，第一次使用会要求安装相应的客户端证书（注册到系统证书池），待导入注册完成，用户根据提示框选择自己的客户端证书后会自动连接到“中国货运交易平台”的会员中心。此会员中心包含CAB控件，第一次打开会自动提示安装控件，用户想要查看物流盾中的数据信息，需要输入PIN码以确保物流盾非他人使用，验证正确后方可进行全部的操作。如事先没有打开网站，直接将物流盾插入计算机USB接口，物流盾会自动启动IE浏览器，后续的操作同上。

2.密码：

在申领物流盾后可当场即刻修改密码：含登录密码、PIN码。如不修改，在第一次使用物流盾时，系统也会提示修改密码。为了操作的安全，建议及时修改，并牢记。

如果在使用过程中忘记了物流盾相关密码，可以携带您的物流盾和本人有效身份证件到蓝恩网络指定地点办理密码重置。如果您在使用时，物流盾PIN码连续输错超过十次，系统将锁定此物流盾，需等待12小时后才能进行二次操作，3次以上（含3次）出现“连续输错超过十次事件”，也请携带您的物流盾和本人有效身份证件到蓝恩网络指定地点办理密码重置。

3.挂失或损坏：

如用户不慎丢失或损坏了物流盾，可以携带您的本人有效身份证件到蓝恩网络指定地点办理挂失和补办手续。

使用物流盾的优势

1、交易更安全（非对称密钥算法、多层密码保护、代码签名证书认证、有效防止木马等病毒窃取客户重要信息）

2、登录更快捷（无需用户名和密码输入，自动登录，插入USB口，即可操作）

3、可移动化双重选择（电脑、手机均可操作使用）

4、定期推荐货源或车源信息(手机短信或站内短信方式)

5、创新服务优先体验（定位等）

6、提供综合物流解决方案（运输方案，配货方式等）

7、车源、货源信息优先处理

8、广告位服务

物流盾制作依据（原理）

物流盾包含的数据基本结构

物流盾共划分为四大区，表现如下：

<1>物流盾用户基本区（含物流盾KEYID、物流盾用户名、物流盾密码、物流盾二级密码（即PIN码）、固定网址如http://www.****.com（*代表任意字符数字）加上后缀，如:/login.asp?ation=login）

<2>物流盾用户特征区（含用户会员类别：如为点卡用户，则要求显示用户是点卡用户并显示剩余点数；如为包月或包年用户，则要求显示用户是包月或包年用户并显示起始时间和到期时间；用户网站历史操作记录；会员分类）

<3>物流盾用户安全区（含SSL客户端数字证书）

<4>物流盾用户存储区（含物流盾用户真实姓名、有效身份证号、有效身份证扫描件）

物流盾本身包含的技术特性

·内置硬件智能卡（通过国密局认证，没有亦可），且硬件不可复制

·内置密钥算法、数字证书、私钥

·多层密码认证及PIN码认证机制

·免驱动，自动安装加密组件（SSL客户端数字证书）（如不能自动安装，待讨论）

·全球唯一KEYID

·其它特性

的加载安装）

物流盾包含的操作/业务逻辑

A自动实现的功能：

<1>插上物流盾自动安装需要组件（SSL客户端数字证书导入）

<2>网址固定+网址后辍，可以实现自动打开浏览器并连接网站

<3>用户名+密码自动获取，实现自动登录

B过程：

方式一：用户打开网站，选择登陆方式登陆

方式二：直接插入计算机USB接口

系统检测是否有物流盾插入，有则自动注册客户端证书到系统证书池，发送用户名和密码到服务器端，验证用户名和密码后，采用HTTPS协议跳转登录到我公司平台物流盾用户界面，输入二级密码（主要防止物流盾丢失后被盗/冒用），验证二级密码是否和物流盾和网站服务器中的相一致，不一致退出，一致，则JS调用界面控件，控件调用物流盾中的相关数据后，显示出基本信息，可做相应修改和查看(其中物流盾中剩余点数或到期时间的数据，在显示之前会和网站服务器做一次验证，防止物流盾中的数据被恶意修改，采用表象虚假的数据来销售给客户，非法牟利)。如信息无误，用户可进行其它网站具体操作，如会员其它资料修改，会员记录具体查看：如点卡用户可进行交易消耗点数记录查看，历史浏览记录的查看和操作（包括付费和未付费的）等等，车源或货源信息的添加、修改、删除、发布，会员留言的查看和操作，会员自身关注收藏的交易信息及其交易过程状态的查看等等。

物流盾使用常见问题及解决方法

1.无法安装客户端证书，双击无反应、提示证书错误或无证书

2.没安装控件，不提示安装信息

3.不能修改物流盾中的用户数据

4.插入物流盾到电脑USB接口后无反应

5.XP和VISTA/7的安装有何不同

6.提示数字证书过期

7.客户端证书不小心删除了

8.使用过程中电压不稳或断电

9.使用过程中中途拔掉了物流盾

10.物流盾遗失或损坏

11.数字证书显示已吊销

12.数字证书过期了：直接去服务点柜台重新申请，带上身份证和物流盾