1.一种基于大数据环境应用的物流安全管理方法，其特征在于，该方法包括：

寄件方利用寄件终端生成发货单，将发货单发送至物流管理中心；

物流管理中心根据发货单确认收件方身份信息及其公钥，以收件方公钥在公钥环中的位置进一步生成第一公钥序列，该第一公钥序列是由公钥环中提取的非收件方的已注册用户公钥集合，然后将第一公钥序列发送给收件方的收件终端，同时根据发货单生成由收件方公钥加密的订单标识，并将密文数据转换为二维码后发送给寄件终端和收件终端；

寄件方利用寄件终端将二维码打印并贴敷在货物上，然后按照指定的物流转发路径向下一级中转站终端发送二维码；

当货物到达下一级中转站时，由下一级中转站终端扫描货物上的二维码并与本地存储的二维码匹配，在匹配成功后将本地身份信息及二维码一起上传至物流管理中心，并继续向下一级中转站终端发送二维码直至货物到达配送终端；

物流管理中心记录二维码对应的各级中转站本地身份信息，构成货物的转发路径日志；

收件方通过收件终端扫描货物上的二维码，利用本地私钥解密二维码获得订单标识，提取与订单标识绑定的第一公钥序列，选取第一公钥序列的部分公钥与收件方公钥组成第二公钥序列，利用第二公钥序列为订单标识执行环签名，并将环签名数据发送给物流管理中心；

物流管理中心利用环签名数据中的第二公钥序列识别签名者的真实身份，在验签成功后提取该签名者身份信息对应的订单标识与签名内容进行比较，如果一致，则在本地记录签收成功消息，并向配送终端和收件终端转发该消息，否则向配送终端和收件终端发送签收失败消息。

2.根据权利要求1所述基于大数据环境应用的物流安全管理方法，其特征在于，所述公钥环是以哈希环构建的虚拟环状存储空间，物流管理中心为每个已注册的用户分配唯一的用户公钥，用户公钥的存储地址是由用户身份标识通过哈希运算获得的哈希值进行索引，并将哈希值映射到哈希环的值空间内。

3.根据权利要求2所述基于大数据环境应用的物流安全管理方法，其特征在于，所述第一公钥序列的具体生成过程为：物流管理中心提取发货单中记录的订单编号和收件方身份标识，对收件方身份标识执行哈希运算，利用生成的哈希值索引哈希环中的收件方公钥，在哈希环中，由哈希环的零值位及中间值位将其分割为两个半环，从收件方公钥所在半环相对的另一半环中选择用户公钥加入第一公钥序列；

对订单编号执行若干次哈希迭代运算，判断每一次哈希值的位置，如果当前位置未存储有用户公钥，则顺时针选择相邻位置上的用户公钥作为本次哈希运算的待选对象，进一步判断该待选对象是否位于选中的半环内，如果位于选中的半环内，则提取该待选对象加入第一公钥序列，否则放弃该待选对象，继续执行下一次哈希运算，并重复执行用户公钥选取操作，直至获得设定数量且满足选取条件的用户公钥。

4.根据权利要求3所述基于大数据环境应用的物流安全管理方法，其特征在于，物流管理中心利用第二公钥序列识别签名者身份的过程为：提取第二公钥序列中的所有公钥，查找并记录各公钥在公钥环中的存储位置，如果存在唯一的公钥位于其中一个半环中，且其余公钥均位于另一个半环中，则将半环中唯一的公钥判定为签名者公钥，进一步利用签名者公钥获取签名者的身份信息，否则表明环签名数据为无效签名。

5.根据权利要求4所述基于大数据环境应用的物流安全管理方法，其特征在于，还包括第二公钥序列验证过程：物流管理中心在识别出签名者身份信息之后，提取本地存储的与签名者身份标识对应的第一公钥序列，判断第二公钥序列中除签名者公钥以外的其余用户公钥是否均包含在第一公钥序列中，如果是则表明第二公钥序列为真，否则表明第二公钥序列为假。

6.根据权利要求1所述基于大数据环境应用的物流安全管理方法，其特征在于，中转站终端按指定的物流转发路径配送货物的具体过程为：物流管理中心在收到上一级中转站终端的身份信息及二维码后，根据二维码获取收件方的身份信息，基于上一级中转站地址与收件方地址挑选出最优转发路径上的下一级中转站，将含有上下两级中转站身份信息的授权书发送给上一级中转站终端，所述的授权书是由物流管理中心签名的电子授权凭证；

上一级中转站终端根据授权书中的下一级中转站身份信息向下一级中转站终端发送授权书及二维码；

当货物到达下一级中转站时，由下一级中转站终端扫描货物上的二维码并与本地存储的二维码匹配，在匹配成功后进一步验签授权书，判定授权书中是否含有本地的身份信息，如果含有则表明本级中转站确为中心授权的货物接收方，继续将本地的身份信息及二维码发送给物流管理中心，否则表明本级中转站不具有货物接收权限，向物流管理中心反馈错误消息。

7.根据权利要求1所述基于大数据环境应用的物流安全管理方法，其特征在于，物流管理中心根据物流转发路径自动指派或由具有配送能力的配送站点主动申请为配送终端；

当配送终端为主动申请时，配送站点通过本地终端向物流管理中心发送含有货物二维码的货物配送请求消息，物流管理中心判断收件方地址是否位于配送站点的配送管辖区域，如果是则确认该配送站点为配送终端，将配送终端身份信息与货物二维码关联，向配送终端发送配送确认消息，否则向配送站点的终端发送拒绝配送请求消息。

8.根据权利要求7所述基于大数据环境应用的物流安全管理方法，其特征在于，还包括配送终端身份认证过程：

收件方通过收件终端接收配送终端出示的配送终端身份信息及其签名，并随二维码一起发送给物流管理中心，由配送站点私钥对配送终端身份信息签名；

物流管理中心利用配送站点公钥对签名验签，在验签成功后将本地存储的二维码关联的配送终端身份信息与签名内容进行比较，如果相同，则表明配送终端身份认证为真，否则表明配送终端身份认证为假，终止执行签收确认操作。

9.一种物流安全管理系统，其特征在于，该系统包括：物流管理中心、数据库、寄件终端、收件终端、中转站终端、配送终端；

物流管理中心：用于完成用户终端注册、用户账户管理以及用户公钥协商分配操作，负责维护指定物流转发路径上的各级中转站终端的转发业务和配送终端的配送签收业务，根据发货单确认收件方身份信息及其公钥，以收件方公钥在公钥环中的位置进一步生成第一公钥序列，该第一公钥序列是由公钥环中提取的非收件方的已注册用户公钥集合，然后将第一公钥序列发送给收件终端，同时根据发货单生成由收件方公钥加密的订单标识，并将密文数据转换为二维码后发送给寄件终端和收件终端，记录二维码对应的各级中转站本地身份信息，构成货物的转发路径日志，利用环签名数据中的第二公钥序列识别签名者的真实身份，在验签成功后提取该签名者身份信息对应的订单标识与签名内容进行比较，如果一致，则在本地记录签收成功消息，并向配送终端和收件终端转发该消息，否则向配送终端和收件终端发送签收失败消息；

数据库：用于存储发货单，以及由发货单衍生的订单标识、收件方公钥、二维码、第一公钥序列、货物的转发路径日志以及签收状态消息；

寄件终端：用于生成发货单并发送给物流管理中心，接收物流管理中心发送的二维码并完成打印，按照指定的物流转发路径向下一级中转站终端发送二维码；

收件终端：用于扫描货物上的二维码，利用本地私钥解密二维码获得订单标识，提取与订单标识绑定的第一公钥序列，选取第一公钥序列的部分公钥与收件方公钥组成第二公钥序列，利用第二公钥序列为订单标识执行环签名，并将环签名数据发送给物流管理中心，接收物流管理中心反馈的货物签收状态消息；

中转站终端：用于扫描到达本中转站货物上的二维码并与本地存储的二维码匹配，在匹配成功后将本地身份信息及二维码一起上传至物流管理中心，并继续向下一级中转站终端发送二维码直至货物到达配送终端；

配送终端：接收配送站点指派的货物配送任务，根据物流管理中心提供的收件方地址完成货物配送工作，接收物流管理中心反馈的货物签收状态消息。