CN105022953A - 产生及验证可视化电子认证文件的系统及其方法 - Google Patents

Abstract

本发明公开一种产生及验证可视化电子认证文件的系统及其方法，其通过服务器将原始电子文件以及依据原始电子文件所产生的可视化的认证数据合并为可视化电子认证文件后，客户端可以依据可视化电子认证文件中的认证数据验证可视化电子认证文件中的目标电子文件的技术手段，达成验证电子文件的打印内容的真伪的技术功效。

Description

产生及验证可视化电子认证文件的系统及其方法

技术领域

本发明涉及一种产生及验证可视化电子认证文件的系统及其方法，特别指一种依据可视化电子认证文件所包含的认证数据验证可视化电子认证文件中的目标电子文件及产生该可视化电子认证文件的系统及其方法。

背景技术

随着网络的迅速发展，许多以往需要本人亲自到文件签发单位申请的服务逐渐可以通过网络申请，例如，个人信用报告等文件，申请人在申请后，可以通过网络接收所申请的文件的电子档案。

不过使用者通过网络所收到的电子档案中并不会包含文件签发单位的盖章，或是纵然有电子签章但是在电子档案被打印后亦无法对电子档案中的电子签章进行验证，因此，使用者所收到的电子档案打印后内容的真伪并无法被验证，也就是说，若使用者希望证明电子档案打印后的内容不是伪造的，则使用者需要将电子档案的内容打印为纸本档案，并将打印出来的纸本档案携带至文件签发单位盖章。这表示当某些单位需要使用者提供可以确认打印内容不是伪造的纸本档案时，使用者仍然需要亲自到文件签发单位申请，或是通过网络申请电子文件后，亲自到文件签发单位盖章。

综上所述，可知现有技术中长期以来一直存在电子文件的打印内容不易验证真伪的问题，因此有必要提出改进的技术手段，来解决此一问题。

发明内容

有鉴于现有技术存在电子文件的打印内容不易验证真伪的问题，本发明遂揭露一种产生及验证可视化电子认证文件的系统及其方法，其中：

本发明所揭露的验证可视化电子认证文件的系统，至少包含：服务端及客户端，其中服务器更包含：文件提供模块，用以提供原始电子文件；服务签章模块，用以依据原始电子文件产生相对应的认证电子签章；数据编码模块，用以对原始电子文件及认证电子签章编码以产生可视化的认证数据；文件合并模块，用以合并原始电子文件、认证数据为可视化电子认证文件；客户端更包含：数据获取模块，用以获取认证数据；文件解码模块，用以依据文件识别数据获取原始电子文件及认证电子签章；哈希运算模块，用以依据原始电子文件产生相对应的原始文件哈希值；客户解密模块，用以使用电子凭证解密认证电子签章以产生签章哈希值；文件验证模块，用以比对文件哈希值及签章哈希值，并依据比对结果判断可视化电子认证文件是否通过验证。

本发明所揭露的验证可视化电子认证文件的方法，应用于客户端，其步骤至少包括：提供可视化电子认证文件，可视化电子认证文件包含目标电子文件及可视化的认证数据；获取认证数据；依据认证数据获取原始电子文件及认证电子签章；使用电子凭证解密认证电子签章产生签章哈希值；依据原始电子文件产生相对应的文件哈希值；比对文件哈希值及签章哈希值；依据比对结果判断可视化电子认证文件是否通过验证。

本发明所揭露的产生可视化电子认证文件的方法，其步骤至少包括：提供原始电子文件；依据原始电子文件产生相对应的认证电子签章；编码原始电子文件及认证电子签章以产生可视化的认证数据；合并原始电子文件及认证数据为可视化电子认证文件。

本发明所揭露的系统与方法如上，与现有技术之间的差异在于本发明通过服务器将原始电子文件以及依据原始电子文件所产生的认证数据合并为可视化电子认证文件后，客户端可以依据可视化电子认证文件中的认证数据验证可视化电子认证文件中的目标电子文件是否与原始电子文件相同，藉以解决现有技术所存在的问题，并可以达成验证电子文件的打印内容的真伪的技术功效。

附图说明

图1为本发明所提的产生可视化电子认证文件的服务器的元件示意图。

图2为本发明所提的验证可视化电子认证文件的客户端的元件示意图。

图3A为本发明所提的产生可视化电子认证文件的方法流程图。

图3B为本发明所提的验证可视化电子认证文件的方法流程图。

【符号说明】

100 服务器

110 文件提供模块

120 服务签章模块

130 数据编码模块

160 文件合并模块

200 客户端

210 数据获取模块

220 文件解码模块

250 哈希运算模块

260 客户解密模块

270 文件验证模块

290 显示模块

具体实施方式

以下将配合图式及实施例来详细说明本发明的特征与实施方式，内容足以使任何本领域技术人员能够轻易地充分理解本发明解决技术问题所应用的技术手段并据以实施，藉此实现本发明可达成的功效。

本发明可以将原始电子文件与验证用的可视化的认证数据合并为可视化电子认证文件，使得获得可视化电子认证文件的打印内容的使用者可以通过可视化电子认证文件中的认证数据验证可视化电子认证文件中的原始电子文件的打印内容是否与正本相符。其中，本发明所提的认证数据为可视化的数据，例如二维条码、快速响应矩阵码(Quick Response Code,QR code)等，但本发明并不以此为限，凡可以表示特定信息或是记录特定信息(如对认证数据进行解码后获得特定信息)，且为可视化的数据都可以作为本发明的认证数据。

以下先以「图1」本发明所提的产生可视化电子认证文件的服务器的元件示意图以及「图2」本发明所提的验证可视化电子认证文件的客户端的元件示意图来说明本发明的系统运作。如「图1」与「图2」所示，本发明的系统含有服务器100以及客户端200。

服务器100负责产生包含原始电子文件以及认证数据的可视化电子认证文件。其中，服务器100更包含文件提供模块110、服务签章模块120、数据编码模块130、以及文件合并模块160。

文件提供模块110负责提供原始电子文件。文件提供模块110可以读取预先建立的原始电子文件，或是载入被本发明之外的系统所产生的原始电子文件，藉以取得原始电子文件，但文件提供模块110取得原始电子文件的方式并不以上述为限。

服务签章模块120负责依据文件提供模块110所提供的原始电子文件产生与原始电子文件相对应的电子签章。在本发明中，服务签章模块120所产生的与原始电子文件相对应的电子签章被称为「认证电子签章」。

数据编码模块130负责对文件提供模块110所提供的原始电子文件以及服务签章模块120所产生的认证电子签章进行编码，并在编码后产生一个或多个认证数据。数据编码模块130所产生的认证数据可藉以获得原始电子文件与认证电子签章。

数据编码模块130所产生的认证数据可以是对文件提供模块110所提供的原始电子文件以及服务签章模块120所产生的认证电子签章一同进行编码所产生的数据，也可以是包含文件识别数据与签章识别数据等两个不同的部分的数据，其中，文件识别数据是数据编码模块130对原始电子文件进行编码后产生，且数据编码模块130所产生的文件识别数据可以是一个或多个，签章识别数据则是数据编码模块130对认证电子签章进行编码后产生，相似的，数据编码模块130所产生的签章识别数据也可以是一个或多个。

在部分的实施例中，数据编码模块130所产生的文件识别数据可以经由对应的解码过程而获得文件提供模块110所提供的原始电子文件，因此，随着原始电子文件的文件内容越多，数据编码模块130所产生的文件识别数据的数量也会越多。另外，由于认证电子签章的数据量并不大，因此，数据编码模块130所产生的电子签章数据通常只有一个，但本发明并不以此为限。

文件合并模块160负责合并文件提供模块110所提供的原始电子文件、以及数据编码模块130所产生的认证数据，文件合并模块160合并原始电子文件与认证数据后所产生的电子文件在本发明中被称为「可视化电子认证文件」。

若数据编码模块130所产生的认证数据包含文件识别数据以及签章识别数据，则文件合并模块160在将文件识别数据与签章识别数据合并为可视化电子认证文件时，通常会依据文件识别数据的顺序进行合并，但在部分的实施例中，若数据编码模块130所产生的文件识别数据中记录各个文件识别数据的排列顺序的信息，则文件合并模块160可以任意地将文件识别数据合并到可视化电子认证文件中，而不必按照文件识别数据的获取顺序进行合并。

客户端200负责依据可视化电子认证文件中的认证数据，对可视化电子认证文件中的目标电子文件进行验证。客户端200可以是手机、平板电脑等移动装置，也可以是执行于移动装置中的应用程序，或可以是执行于移动装置中的应用程序的子程序，本发明并没有特别的限制。其中，客户端200更包含数据获取模块210、文件解码模块220、哈希运算模块250、客户解密模块260、以及文件验证模块270。

数据获取模块210负责获取包含于可视化电子认证文件中的认证数据。数据获取模块210可以通过包含本发明的电子装置的摄影镜头撷取包含于可视化电子认证文件中的认证数据，也可以开启可视化电子认证文件，并由可视化电子认证文件中读取出认证数据，但数据获取模块210获取包含于可视化电子认证文件中的认证数据的方式并不以上述为限。

文件解码模块220负责依据数据获取模块210所获取的可视化电子认证文件中的认证数据获取原始电子文件以及认证电子签章。

若可视化电子认证文件中的认证数据为服务器100中的数据编码模块130对原始电子文件以及认证电子签章一同进行编码所产生，则文件解码模块220在进行与数据编码模块130进行编码对应的解码程序后，可以直接获得原始电子文件以及认证电子签章，而若可视化电子认证文件中的认证数据包含文件识别数据以及签章识别数据，则文件解码模块220可以依据认证数据所包含的各个文件识别数据的排列顺序(在认证数据中的排列顺序或是记录于文件识别数据中的排列顺序)，依序解码各个文件识别数据，并在完成所有文件识别数据的解码后，取得原始电子文件，同样的，文件解码模块220也可以解码认证数据所包含的签章识别数据，并在完成签章识别数据的解码后，取得认证电子签章。但文件解码模块220依据文件识别数据获取原始电子文件及依据签章识别数据获取认证电子签章的方式并不以上述为限。

哈希运算模块250负责依据文件解码模块220所获取的原始电子文件产生与原始电子文件相对应的文件哈希值。一般而言，哈希运算模块250会对原始电子文件进行哈希(Hash)运算，并在运算后产生一个哈希值，在本发明中，哈希运算模块250对原始电子文件进行哈希运算后所产生的被与原始电子文件相对应的哈希值被称为「文件哈希值」。

客户解密模块260负责使用与服务器100对应的电子凭证解密文件解码模块220所获取到的认证电子签章，在本发明中，客户解密模块260在对认证电子签章解密后所产生的数据被称为「签章哈希值」。

文件验证模块270负责比对哈希运算模块250所产生的文件哈希值以及客户解密模块260所产生的签章哈希值，并依据比对结果判断可视化电子认证文件是否通过验证。当文件哈希值与签章哈希值相同时，表示可视化电子认证文件通过验证，而当文件哈希值与签章哈希值不同时，则表示可视化电子认证文件没有通过验证。

文件验证模块270也可以提供文件解码模块220所获取的原始电子文件以及数据获取模块210所获取的可视化电子认证文件中的目标电子文件，以可视化的方式提供使用者比对原始电子文件以及目标电子文件。另外，若可视化电子认证文件也储存于客户端200中，例如数据获取模块210是由开启储存于客户端200中的可视化电子认证文件而取得认证数据，则文件验证模块270还可以比对可视化电子认证文件中的目标电子文件与文件解码模块220所获取的原始电子文件的内容是否完全相同。

客户端200更可以包含可附加的显示模块290，显示模块290可以显示文件解码模块220所获取的原始电子文件，也可以显示文件验证模块270的验证结果。

接着以一个实施例来解说本发明的运作系统与方法。首先说明本发明产生可视化电子认证文件的过程，并请参照「图3A」本发明所提的产生可视化电子认证文件的方法流程图。在本实施例中，假设原始电子文件为使用者的个人信用报告。

设置在信用查询中心的服务器100的文件提供模块110可以提供原始电子文件给服务器100的服务签章模块120、数据编码模块130、文件合并模块160(步骤301)。

在服务器100的文件提供模块110提供原始电子文件后，服务器100的服务签章模块120可以依据文件提供模块110所提供的原始电子文件产生与原始电子文件相对应的认证电子签章(步骤310)，服务器100的数据编码模块130可以对文件提供模块110所提供的原始电子文件以及服务签章模块120所产生的认证电子签章进行编码以产生可视化的认证数据(步骤320)。在本实施例中，假设数据编码模块130所产生的认证数据为QR code的形式。

在服务器100的数据编码模块130产生认证数据(步骤320)后，服务器100的文件合并模块160可以将服务器100的文件提供模块110所提供的原始电子文件以及服务器100的数据编码模块130所产生的认证数据合并为可视化电子认证文件(步骤340)。

在服务器100的文件合并模块160产生包含原始电子文件以及认证数据的可视化电子认证文件后，信用查询中心的服务器100便可以将所产生的可视化电子认证文件传送给使用者。在本实施例中，假设服务器100会通过电子邮件将可视化电子认证文件提供给使用者，亦可将可视化电子认证文件置于特定的网站上，使用者可以连线到该网站并经过身份确认后自行下载服务器100所产生的可视化电子认证文件。

在使用者取得包含原始电子文件以及认证数据的可视化电子认证文件后，便可以把可视化电子认证文件提供给需求的人事单位。

接着继续说明本发明验证可视化电子认证文件的过程，并请参照「图3B」本发明所提的验证可视化电子认证文件的方法流程图。

人事单位在收到使用者所提供的可视化电子认证文件后，可以使用客户端200验证使用者所提供的可视化电子认证文件。在本实施例中，假设客户端200为执行于智慧型手机上的应用程序，人事单位在收到可视化电子认证文件后，可以提供可视化电子文件给客户端200(步骤352)，藉以使用客户端200验证所收到的可视化电子认证文件中所包含的目标电子文件是否与正本相符。

如此，客户端200的数据获取模块210可以获取可视化电子认证文件中所包含的认证数据(步骤356)。在本实施例中，假设数据获取模块210会通过智慧型手机上的摄影镜头撷取可视化电子认证文件中所包含的认证数据。

在客户端200的数据获取模块210取得可视化电子认证文件中的认证数据(步骤356)后，客户端200的文件解码模块220可以依据客户端200的数据获取模块210所取得的认证数据获取原始电子文件以及认证电子签章(步骤360)。在本实施例中，假设文件解码模块220会对认证数据进行解码，并在解码后取得原始电子文件以及认证电子签章。

在客户端200的文件解码模块220依据认证数据获取原始电子文件以及认证电子签章(步骤360)后，客户端200的哈希运算模块250可以依据文件解码模块220所获取的原始电子文件产生与原始电子文件相对应的文件哈希值(步骤381)。

同样在客户端200的文件解码模块220获取原始电子文件以及认证电子签章(步骤360)后，客户端200的客户解密模块260可以使用电子凭证解码文件解码模块220所获取的认证电子签章以产生签章哈希值(步骤385)。

在客户端200的哈希运算模块250产生文件哈希值(步骤381)，以及在客户端200的客户解密模块260产生签章哈希值(步骤385)后，客户端200的文件验证模块270可以比对哈希运算模块250所产生的文件哈希值以及客户解密模块260所产生的签章哈希值(步骤392)，并依据比对结果判断可视化电子认证文件是否通过验证(步骤396)。在本实施例中，假设文件哈希值与签章哈希值相同，则文件验证模块270会在比对后判断可视化电子认证文件通过验证，而若文件哈希值与签章哈希值不同，则文件验证模块270会在比对后判断可视化电子认证文件没有通过验证。

在上述的实施例中，若客户端200的文件验证模块270比对客户端200的哈希运算模块250所产生的文件哈希值与客户端200的客户解密模块260所产生的签章哈希值相同时，显示模块290可以显示客户端200的文件解码模块220所获取的原始电子文件及/或文件验证模块270对认证电子签章的验证结果。并能以可视化的方式提供使用者比对原始电子文件与目标电子文件。

如此，通过本发明，可以让可视化电子认证文件中所包含的目标电子文件与认证数据都是可视的，人事单位可以操作支援本发明的客户端通过认证数据验证使用者所提供的个人信用报告(目标电子文件)与正本相符，而非伪造，因此，可以将使用者所提供的可视化电子认证文件存档。同时，也因为可视化电子认证文件中所包含的目标电子文件与认证数据都是可视的，所以，即使可视化电子认证文件被打印，只要被打印出来的纸本档案中包含可视化的认证数据，仍然可以操作支援本发明的客户端取得认证数据，并由客户端验证由可视化电子认证文件中被打印出来的目标电子文件是否与正本相符。

综上所述，可知本发明与现有技术之间的差异在于具有服务器将原始电子文件以及依据原始电子文件所产生的可视化的认证数据合并为可视化电子认证文件后，客户端可以依据可视化电子认证文件中的认证数据验证可视化电子认证文件中的目标电子文件是否与原始电子文件相符的技术手段，藉由此一技术手段可以解决现有技术所存在电子文件的打印内容不易验证真伪的问题，进而达成在验证电子文件的打印内容的真伪的技术功效。

再者，本发明的产生及验证可视化电子认证文件的方法，可实现于硬件、软件或硬件与软件的组合中，亦可在计算机系统中以集中方式实现或以不同元件散布于若干互连的计算机系统的分散方式实现。

虽然本发明所揭露的实施方式如上，惟所述的内容并非用以直接限定本发明的专利保护范围。任何本发明所属技术领域中的技术人员，在不脱离本发明所揭露的精神和范围的前提下，对本发明的实施的形式上及细节上作些许的更动润饰，均属于本发明的专利保护范围。本发明的专利保护范围，仍须以所附的权利要求书所界定者为准。

Claims (10)

1.一种验证可视化电子认证文件的方法，应用于一客户端，其特征在于，该方法至少包含下列步骤：

提供一可视化电子认证文件，该可视化电子认证文件包含一目标电子文件及至少一可视化的认证数据；

获取该些认证数据；

依据该些认证数据获取一原始电子文件及一认证电子签章；

依据该原始电子文件产生相对应的一文件哈希值；

使用一电子凭证解密该认证电子签章产生一签章哈希值；

比对该文件哈希值及该签章哈希值；及

依据比对结果判断该可视化电子认证文件是否通过验证。

2.如权利要求1所述的验证可视化电子认证文件的方法，其特征在于，依据该些认证数据获取该原始电子文件及该认证电子签章的步骤更包含依据该些认证数据所包含的至少一文件识别数据获取该原始电子文件，及依据该些认证数据所包含的至少一签章识别数据获取该认证电子签章的步骤。

3.如权利要求2所述的验证可视化电子认证文件的方法，其特征在于，依据至少一该文件识别数据获取该原始电子文件的步骤更包含依据各该文件识别数据中所记录的排列顺序排列各该文件识别数据后，解码各该文件识别数据以取得该原始电子文件的步骤。

4.一种产生可视化电子认证文件的方法，其特征在于，该方法至少包含下列步骤：

提供一原始电子文件；

依据该原始电子文件产生相对应的一认证电子签章；

编码该原始电子文件及该认证电子签章以产生至少一可视化的认证数据；及

合并该原始电子文件及该认证数据为一可视化电子认证文件。

5.如权利要求4所述的产生可视化电子认证文件的方法，其特征在于，编码该原始电子文件及该认证电子签章以产生至少一该可视化的认证数据的步骤更包含编码该原始电子文件以产生该认证数据所包含的至少一文件识别数据，及编码该认证电子签章以产生该认证数据所包含的至少一签章识别数据的步骤。

6.一种验证可视化电子认证文件的系统，其特征在于，该系统至少包含：

一服务端，其中更包含：

一文件提供模块，用以提供一原始电子文件；

一服务签章模块，用以依据该原始电子文件产生相对应的一认证电子签章；

一数据编码模块，用以对该原始电子文件及该认证电子签章编码以产生至少一可视化的认证数据；及

一文件合并模块，用以合并该原始电子文件及该些认证数据为一可视化电子认证文件；及

一客户端，其中更包含：

一数据获取模块，用以获取该些认证数据；

一文件解码模块，用以依据该些认证数据获取该原始电子文件及该认证电子签章；

一哈希运算模块，用以依据该原始电子文件产生相对应的一文件哈希值；

一客户解密模块，用以使用一电子凭证解密该认证电子签章以产生一签章哈希值；及

一文件验证模块，用以比对该文件哈希值及该签章哈希值，并依据

比对结果判断该可视化电子认证文件是否通过验证。

7.如权利要求6所述的验证可视化电子认证文件的系统，其特征在于，该认证数据更包含用以获取该原始电子文件的至少一文件识别数据及用以获取该认证电子签章的至少一签章识别数据。

8.如权利要求6所述的验证可视化电子认证文件的系统，其特征在于，该文件解码模块是依据该些认证数据所包含的至少一文件识别数据中所记录的排列顺序排列各该文件识别数据后，解码各该文件识别数据以取得该原始电子文件。

9.如权利要求6所述的验证可视化电子认证文件的系统，其特征在于，该认证数据为快速响应矩阵码。

10.如权利要求6所述的验证可视化电子认证文件的系统，其特征在于，该客户端更包含一显示模块，用以显示该原始电子文件及/或该认证电子签章的验证结果。