TW200412109A - Method for protecting copyright of an electronic document in a wireless communication system - Google Patents

Description

200412109 五、發明說明（1) 發明所屬之技術領域 本發明係有關於一種用於行動通訊系統之傳遞電子 文件的方法，尤指一種用於保護行動通訊系統所傳遞的 電子文件之版權的方法。 先前技術 行動通訊廣泛的使用是目前資訊社會的重要指標之 一。然而在不久之前，行動電話卻因為太過昂貴而讓一 般使用者不會想使用，而在當時基地台的通訊涵蓋範圍 有限且通訊品質亦不算良好，並且經常會在市郊地區發 生收不到訊號或收訊品質很差的情況，故在當時只有一 些可負擔行動通訊成本及對行動通訊有特別需求的大型 公司或個人才會使用行動電話。然而，在科技成熟以及 基礎建設完備之前，在當時已有人預期將有一天多數的 人們會擁有並使用自己的行動電話，而這似乎只不過是 一個簡單的時間問題罷了。 目前行動通訊相關產業正迅速地發展，也因為目前 行動電話的費率已經變得與傳統的有線電話費率相差不 多，所以有很多個人已可擁有自己專屬的行動電話。此 外依據資料顯示，很多人使用行動電話的時間通常比他 們在家裡使用家用電話的時間還來的長。行動電話對於

200412109

現代商務通訊來說扮演著_伽μ . 親可透過行動電話來與其子女；3的角色，例：： :用行動電話來求援。除此=隨 ::人們也希望能透過行動電話通訊系統來傳輸資 ，、·使用網際網路）。行動電話無疑地已經改變了 / 生活方式，而成為許多人不可或缺的一項工具。 另二方面，隨著行動電話所能提供功能日益強 們已經漸漸習慣用行動電話來接收及閲讀資訊。 上，資訊是靠印刷於紙張上的書籍或雜誌來加以傳 而廣播及電視興起後加快了資訊傳播的速度，如今 通汛及網際網路的蓬勃發展，資訊更以驚人的速度 到世界上各個角落。此外，由於網際網路技術的發 更創造出許多新的商業模式，這些新的商業模式有 共同的特點，就是利用網際網路來做生意，也就是 ，稱的電子商務。舉例而言，傳統上如果要購買書 /頁親自或請人到書店尋找後加以購買，由於網際網 興起，如AMAZON等網路書店可以讓使用者在線上搜 想要的書籍並可直接下單購買。雖然，這使得購買 ，方式大為簡化，然而，這還是有一個不方便之處 =有關書籍的保存，一但書籍購買的愈多愈需要足 空間來加以放置，同時管理上也更加繁雜。 有鑑於此，且隨著行動電話的日益普及，「行 父母 也會 的發 料（例 ‘們的 大， 傳統 播， 電腦 傳播 展， 一個 近來 籍必 路的 尋到 書籍 ，就 夠的 動閱

200412109 五、發明說明（3) 讀裝置」的概念遂被提出以因應此種需要，也就是說將 原來書籍中的文字或圖片數位化，形成電子書籍，消費 者的行動電話只需經過特殊設計即可以無線的方式連接 上網，再加上某些特定的程式軟體，就可以很方便地於 線上購買想要的電子書籍或文件，並將此電子書籍下傳 到消費者所使用的行動電話來加以閱讀，而符合這種需 求的行動電話也就是所謂的「行動閱讀裝置」。雖然， 利用「行動閱讀裝置」上網購買想要的電子書籍或文件 是一個簡單而實用的概念，但是，電子書籍低廉的再複 製成本與簡便的傳播散佈能力使得電子書籍在進行交易 時必須特別注意其資訊流的處理，否則容易發生消費者 於合法購買閱讀後，卻可以非法的任意加以拷貝傳送並 散佈給其他人，因此在設計電子書籍的交易流程時，必 須將可能會發生的版權糾紛一併考量，以免阻礙電子書 籍交易市場的建立。 發明内容 因此，本發明的主要目的是於提供一種用於保護行動通 訊系統所傳遞的電子文件之版權的方法，以解決上述問 題。 該方法係使用於一行動通訊系統中，用以保護使用 者所下載之電子文件的版權。其中，該行動通訊系統包

第7頁 200412109 五、發明說明（4) 含有一電子文件管理伺服器以及至少一基地台，而該電 子文件管理伺服器可藉由該基地台以無線的方式傳送資 料至至少一行動電話。該方法包含有一註冊程序與一下 載程序。該註冊程序包含有下列步驟··（ a )該電子文件 管理伺服器依據其所接收之註冊資料判斷是否授權該行 ，電話下載該電子文件；以及（b )該電子文件管理伺服器 藉由該基地台以無線的方式傳送一認證資訊于該行動電 話。該下載程序包含有下列步驟：（c )該行動電話傳送一 用戶身份驗證資訊以及一下載要求至該電子文件管理祠 服器；（d )該電子文件管理伺服器依據該下載要求加密一 對應的電子文件以產生一加密文件，之後並藉由該基地 台以無線的方式傳送該加密文件至該行動電話；（e)該行 動電話從該基地台接收該加密文件；以及（f )該行動電話 利用該認證資訊將該加密文件解密成該電子文件。 因此，本發明中的電子文件係需經過加密後才會被 傳送到特定的行動電話，而該行動電話必須依據該電子 文件管理伺服器所傳送的認證資訊來將該加密文件解密 成該電子文件，故當該行動電話接收到該該加密文件之 後’既使該加密文件被有意、非法地傳送至其他未經授 權的使用者，因無適當的認證資訊來將該加密文件解 密，該電子文件的内容即無法加以竊取。 實施方式

第8頁 200412109

五、發明說明（5) 請參考圖一，圖一為依據本發明方法實施之行動電 話系統1 0的功能方塊圖。行動電話系統丨〇包含 文件管理伺服器12、一基地台以及複數個用戶端16(即行 ，電話）。電子文件管理祠服器12則於行動電話系統1〇内 提供電子文件服務’以便讓來自各行動電話丨6的使用戶 可以利用電子文件管理伺服器丨2訂閱及下栽有盥趣的電 子文件、電子書籍或新聞及資訊。基地台丨4與各行動電 話1 6之間建立有一無線通訊機制，行動電話丨6可透過基 地台1 4將資料傳遞至電子文件管理伺服器1 2，而電子文 件管理伺服器1 2亦可透過基地台1 4將資料傳遞至行動電 話1 6。此外，電子文件管理伺服器1 2亦可連接於網際網 路（Internet)’以供行動電話1 6之使用者可透過其他裝 置（如：個人電腦）來與電子文件管理伺服器1 2相互傳遞 資料，且在本實施例中，行動電話1 6為可上網的行動電 話，例如：符合無線通訊應用軟體協定「Wireless Application Protocol ，WAP」或整合封包無線傳輸服務 「 General Packet Radio Service ，GPRS」等規格的行 動電話。 電子文件管理伺服器12包含一 HTTPS前置處理器18、 一防火牆裝置2 0、一註冊模組2 2、一下載處理模組2 4、 一加密模組2 6、一壓縮模組2 8、一控制中心3 0以及一資 料庫3 2。而由於在無線網路上進行具版權電子文件傳輸

第9頁 200412109 五、發明說明（6) 其是否安全為一個最重要的議題，因此在本實施例 料的傳輸大多是以加密的資料型態進行傳輸，而ΗΤΤΜ = 輸的一個主要協定標準，…把; 置慝理為1 8就疋在將Ηττρ^密資料在進入 伺服器12之前先進行初步的解密。防火牆裝置^ ^隔電子文件管理伺服器1 2與其外部的網際網路用戶 括j丁動電話1 6 )，其可透過網路訊息封包的過濾 安，策略的訂定，讓某些特定的網路服務及安全g網 訊=，例如：經過註冊的遠端登錄、電子郵件、俨 輸f可以進出防火牆裝置2 0，以便確保電子文件^ ^里 服态1 2中的設定及資訊不會遭受非法入侵及修改，二 山貝枓做進一步的過濾，以防止駭客的入侵。 22則可接受使用者及其所指定的某一行動電話"16^組 冊L以便讓使用者成為合法登錄的使用者，而其 的行動電話1 6也成為合法登錄而可合法下載電子文^之 裝置。 士 下載處理模組24則是用來處理使用者下載電子文件 $的各種相關步驟，並對下載請求進行必要的確認及查 證工作，以防杜非法使用者。加密模組26則是用^執g 各種需要加密的動作，例如：於使用者之電子文件下載 要求驗證完畢後，加密模組26便會對使用者所欲下載的 電子文件加密以便後續傳送給特定的行動電話丨6之使用

第10頁 200412109 五、發明說明（7) 者。而壓縮模組28則可對 ;非=是”者所下裁的ίί;; ϊ:::資料庫32則包含至少有兩個 貝枓庫34與電子文件資料庫36。其肀 中存放有經過合法註冊後所有使用I 對應的密碼40及其所指定的行動電詁 如：代表行動電話身份的製造序號等 36則是存放將來要提供給讀者的電子 其相對應的電子文件識別碼4 6，電子 了方便電子文件資料庫36對每一本電 44進行查詢與建檔之用。而控制中心 子=件管理伺服器1 2的操作，以及處 服器1 2中各個模組或資料庫之控制成 文件或資料進行壓 或書籍通常資料量 其資料量以縮短傳 子資料庫：使用者 ，使用者資料庫34 的註冊資料3 8、相 的基本資料42， 。電子文件資料庫 文件的明文4 4以及 文件識別碼4 6是為 子書籍或電子文件 3 0則是用來控制電 理電子文件管理伺 資訊流向。 現 話系統 法包含 要目的 可合法 下載電 件之行 註冊程 電子文 在針對本發明之方法作一說明，如前所述行動電 1 〇係依據本發明之方法加以實施，而本發明之= 有一註冊程序與一下載程序。在I主冊程序中一 是讓使用者向電子文件管理伺服器12註冊f ^: 下載電子文件之用户，同時也將其將來所 子文件的行動電話註冊成為一可合，，1明。在 序中，使用者首*可直接利用行，=j :個 件管理伺服器1 2註冊，亦可藉由其他装置 200412109 五、發明說明（8) 人電腦）連接上網際網路來向電子文件管理伺服器1 2註 冊。以使用者利用行動電話1 6來向電子文件管理伺服器 1 2註冊為合法使用者為例，行動電話1 6會先從電子文件 管理伺服器1 2下載註冊時所需的相關表格資料，當使用 者填妥相關表格之後，即可將所輸入的註冊資料5 0經由 基地台1 4傳送到電子文件管理伺服器1 2，之後電子文件 管理伺服器1 2即可依據所接收到的註冊資料5 0來處理行 動電話1 6使用者的註冊要求，以判斷是否將使用者所使 用的行動電話1 6授權成為電子文件管理伺服器1 2之一合 法下載工具，而可合法地下載電子文件4 4。在本實施例 中，註冊資料50除了包含有使用者之姓名之外，另包含 有一識別資訊5 2，而此一識別資訊5 2可為行動電話1 6的 I ME I識別碼（International Mobile Equipment Identity)或是使用者的IMSI識別碼（International Mobile Subscriber Identity)，主要用來將使用者所使 用之行動電話1 6註冊為一可合法下載電子文件4 4之行動 電話，而在完成使用者與行動電話1 6之合法註冊後，控 制中心3 0會依據行動電話1 6所傳送的註冊資料5 0來新增 或更新一筆資料至使用者資料庫3 4，而該筆資料係包含 有註冊資料3 8、密碼4 0及行動電話基本資料4 2等，且此 筆資料的密碼4 0會經過加密後傳送至合法註冊之行動電 話1 6中儲存，以便後續於電子文件的下載種序中可以作 使用者身份確認與解密文件的用途，亦即密碼4 0為一種 用來認證行動電話1 6的認證資訊。而當密碼4 0儲存於行 200412109 五、發明說明（9) j動電話1 6之後，行動電話1 6會再將識^ # ^ 4f) 借送至雷不七从从 。 叫乃丨J貝科5 2及邊、碼4 0 得 冤子文件官理伺服器】2，以使雷 努Ϊ ?南丨田如从” 电子文件官理伺服^ β 1用用所接收到的資料來確認使 料之正確性。 π有貝#庫34中的貝 = ϊ = ϊj，圖二為本發明之註冊程序之流程圖。 U α主冊私序包含有下列步驟： 步驟8 0 :開始； 丨ί ΐ Γΐ使用者操作行動電話16來下載註冊時所需的註 I冊表格介面資料； 步，8 4 ·行動電話1 6以加密的方式將註冊資料5 〇 (包含識 別負料5 2 )傳送到電子文件管理伺服器1 2 ; |步驟86 :電子文件管理伺服器丨2在合法驗證通過後，以 簡訊的方式發送所產生的密碼4 〇于行動電話1 6 ; 步驟88 :行動電話1 6將密碼4〇儲存起來； |步驟90:行動電話16將識別資料52及密碼4〇傳送至電子 文件管理伺服器1 2 ; |步驟92 :電子文件管理伺服器丨2檢查密碼4〇後，發送註 |冊成功的回應予行動電話1 β ;以及 步驟94 :結束。 完成註冊，序後，使用者即可進入電子文件的下載 私φ i也就疋况，使用者可操作行動電話1 6來連接並進 入電子文件管理伺月良器12以選擇戶斤要下冑的電+文件進

弟13頁 200412109 五、發明說明（ίο) 44。，選定了想要下載的電子文件4做，就可以向電子 文件官理伺服器丨2提出下載該筆電子文件44之下載要求 56，其中下載要求5 6包含有使用者所選擇的電子文件識 別碼5 8、使用者之識別資料5 2及密碼4 〇等資訊，以使電 子文件管理伺服器12得以依據電子文件識別碼58來檢索 電=文件資料庫36中的電子文件44，並依據識別資料52 及始'碼4 0來判斷行動電話丨6是否已登錄成為可合法下載 ，子文件之襄置，若行動電話丨6所提供的識別資料5 2或 密碼4 0錯誤的話，電子文件管理伺服器丨2即會中斷其與 行動電話1 6之間的連線。當電子文件管理伺服器丨2下傳 使用者所選擇的電子文件4 4之前，電子文件管理伺服器 1 2會加密該電子文件44以產生一加密文件6 0，並安插一 保護標誌6 2至加密文件6 0之中，以使行動電話1 6於接收 到加密文件6 0之後無法將加密文件6 0或電子文件4 4輸出 至其他未經授權之裝置。當行動電話1 6接收到加密文件 6 〇之後，行動電話1 6會利用之前所接收到得密碼4 0來將 加密文件60解密成原來的電子文件44，然而如果密碼40 不正確的話，行動電話1 6將無法成功地將加密文件6 0解 密’因此密碼4 0為一種電子文件管理伺服器1 2用來認證 行動電話1 6是否為一合法可下載電子文件4 4用的認證資 訊。請參考圖三，圖三為本發明之下載程序之流程圖。 該下載程序包含有下列步驟： 步驟1 0 0 ··開始； 步驟1 0 2 :使用者操作行動電話1 6來選擇所要下載的電子

第14頁 200412109 五、發明說明（11) 文件4 4，以傳送下載要求5 6至電子文件管理伺服器1 2， 其中下載要求56包含有電子文件識別碼58、識別資料52 及密碼40等資訊； 步驟1 0 4 ··電子文件管理伺服器1 2依據所接收到的識別資 料5 2及密碼4 〇來進行該使用者之身分驗證，如通過驗 證’則加密所要下傳的電子文件44，以產生加密文件 60 ’並安插保護標誌62至加密文件60之中； 步驟1 06 :電子文件管理伺服器丨2將加密文件6〇傳送至行 動電話1 6 ; 108:行動電話16利用密碼㈣加密文件_密成原 電子文件44,同時並檢驗所下載資料之正確性； f驟110:行動電話16處理解密後所得的電子文件44，例 如·將電子文件44顯示於其顯示裝置； 1 1 2 .行動電活1 6將電子文件4 4的處理狀態傳送至電 件管理伺服器12,以使電子文件管理伺服器12保存 其處理狀態；以及 步驟1 1 4 :結束。 請參考圖四，圖四為圖 件4 4附加至電子郵件時之流 電話1 6欲將之前自電子文件 文件4 4附加至一電子郵件， 1 2 0 )，行動電話1 6會先檢查 的保護標tfe 6 2 ’以判斷電子 —之行動電話1 6欲將電子文 &圖。如圖四所示，當行動 管理伺服器1 2所下載的電子 以傳送至第三者時（步驟 電子文件44是否包含有前述 文件4 4是否需受版權之保護

第15頁 200412109

五、發明說明（12) (步驟122)'若電子文件“包含有保護標誌62，亦即表示 電子文件44係受版權的保護而無法自行動電話1 6被傳送 至他處，故行動電話丨6附加電子文件44至電子郵件的動 作即會失敗（步騍1 28、1 3〇 然而假使電子文件44未包 含有保護標tfe 6 2，此即表示電子文件44係不受版權的保 護而可自行動電話1 6被傳送至他處，之後行動電話1 6即 可將電子文件44附加至電子郵件（步驟124、126、 130)。 請參考圖五，圖五為圖一之行動電話1 6欲將電子文 件4 4傳送到一個人電腦（未顯示）時之流程圖。如圖五所 示，當行動電話1 6欲將之前自電子文件管理伺服器1 2所 下載的電子文件44傳送至個人電腦時（步驟140)，行動電 話1 6會先檢查電子文件4 4是否包含有前述的保護標誌 62，以判斷電子文件44是否需受版權之保護（步驟142)。 若電子文件44包含有保護標誌62，亦即表示電子文件44 係受版權的保護而無法自行動電話1 6被傳送至他處，故 行動電話1 6傳送電子文件44至個人電腦的動作即會失敗 (步驟1 4 8、1 5 0 );然而假使電子文件4 4未包含有保護標 誌6 2，此即表示電子文件4 4係不受版權的保護而可自行 動電話1 6被傳送至他處，之後行動電話1 6即可將電子文 件4 4傳送到個人電腦（步驟1 4 4、1 4 6、1 5 0 )。因此，藉由 上述的檢查流程，具有版權保護需求之電子文件4 4即無 法被非法地傳送到其他地方。

第16頁 200412109 五、發明說明（13) 相較於習知之電子文件可輕易地經由行動電話被傳 送至未經授權的第三者，藉由本發明之方法可以使得具 有版權的電子文件無法經由非法的途徑來散佈，如此一 來，即可在讓使用者享受電子文件之便利性的同時，電 子文件提供者所擁有的版權亦可受到良好的保護。 以上所述僅為本發明之較佳實施例，凡依本發明申 請專利範圍所做之均等變化與修飾，皆應屬本發明專利 之涵蓋範圍。

第17頁 200412109 圖式簡單說明 圖式簡單說明 圖一為依據本發明方法實施之行動電話系統的功能 方塊圖。 圖二為本發明之註冊程序之流程圖。 圖三為本發明之下載程序之流程圖。 圖四為圖一之行動電話欲將電子文件附加至電子郵 件時之流程圖。 圖五為圖一之行動電話欲將電子文件傳送到個人電 腦時之流程圖。 圖示之符號說明

第18頁 10 行 動 通 訊 系 統 12 電 子 文 件 管 理 伺月良器 14 基 地 台 16 行 動 電 話 18 HTTPS前置處理器 20 防 火 牆 裝 置 22 註 冊 模 組 24 下 載 處 理 模 組 26 加 密 模 組 28 壓 縮 模 組 30 控 制 中 心 32 資 料 庫 34 使 用 者 資 料 庫 36 電 子 文 件 資 料 庫 38 註 冊 資 料 40 密 碼 42 行 動 電 話 資 料 44 電 子 文 件 46 電 子 文 件 識 別碼 50 註 冊 資 料 52 識 別 資 料 56 下 載 要 求 200412109 圖式簡單說明 58 電子文件識別碼 6 2 保護標誌、 60 加密文件 64 處理狀態 第19頁

Claims (1)

1. 200412109 六、申請專利範圍 1. 一種使用於一行動通訊系統中用以保護一電子文件 之版權的方法，該行動通訊系統包含有一電子文件管理 伺服器以及至少一基地台，該電子文件管理伺服器可藉 由該基地台以無線的方式傳送資料至至少一行動電話， 該文件版權保護方法包含有一註冊程序與一下載程序， 該註冊程序包含有下列步驟： (a) 該電子文件管理伺服器依據其所接收之註冊資料 判斷是否授權該行動電話下載該電子文件；以及 (b) 該電子文件管理伺服器藉由該基地台以無線的方 式傳送一認證資訊于該行動電話； 該下載程序包含有下列步驟： (c) 該行動電話傳送一下載要求至該電子文件管理伺 服器； (d) 該電子文件管理伺服器依據該下載要求加密該電 子文件以產生一加密文件，之後並藉由該基地台以無線 的方式傳送該加密文件至該行動電話； (e )該行動電話從該基地台接收該加密文件；以及 (f )該行動電話利用該認證資訊將該加密文件解密成 該電子文件。 2. 如申請範圍第1項之方法，其中該電子文件管理伺服 器包含有一資料庫，用來儲存資料，而於步驟（a)中，該 註冊資料會被儲存於該資料庫内，且於步驟（c )中，該行 動電話會將該註冊資料安插入該下載要求中，而於步驟

   第20頁 200412109 六、申請專利範圍 (d )中該電子文件管理伺服器會判斷該下載要求所包含的 註冊資料是否與儲存於該資料庫中之註冊資料相同。 3. 如申請範圍第1項之方法，其另包含： (g )當該行動電話將該加密文件解密成該電子文件後，該 行動電話會傳送一處理狀態至該電子文件管理伺服器以 追蹤管理。 4. 如申請專利範圍第1項之方法，其中於步驟（d)中， 該電子文件管理伺服器會安插一保護標誌至該加密文件 之中，以使該行動電話無法將該加密文件或該電子文件 輸出至其他未經授權之裝置。 5. 如申請專利範圍第1項之方法，其中該電子文件可為 一電子書籍、電子新聞或是電子資訊。

   第21頁