TW201040778A - Safety transmission system for portable electronic document - Google Patents

Description

201040778 六、發明說明： 【發明所屬之技術領域】 本發明係提供電子化文件傳輸的技術手段，尤指一種行動 電子文件安全傳輸系統，以使行動電子文件可以進行安全無盧 的遠端簽署。 【先前技術】 般的公文、合約書…等紙本文件，係於作業人員擬訂或 客戶簽署作業時’大多透過郵寄、快遞等方式來進行紙本文件 傳送、簽署，或者利用傳真機來進行影像轉換、還原而產生且 有法律效益、有約束力的簽署文件。 ^ 於此期間，紙本文件之運送過程至少由二人以上經手，且 ，遞=並麵贿公開化，且若_傳真亦餘何加密協 疋’傳真文件也很可能有經手人的信賴問題，容易造成資料外 ^、偽造等影㈣安賴素，且紙本的傳輸過餘返極為耗 ，在在會耽誤許多具有時效性文件。

外紙本文件在運送過程中料造成污損或遺*，或於文 生奴亥兀f後之歸標作業’亦有可能形成文件於保#過程中因 ϋ保料#與任何可能之人為或天災时，導致文件無法 無=佐證資料，而錢本文件相當侧職空間:許 夕止業、機關經常面臨檔案櫃爆滿的問題。 μ其:ΐ 3以傳統紙本模式來管理自動化標準流程所產出之 4η .、1 Φ 輕易達到各種協同合作與集中保存之需求，例 規範%全稽核 秘μ古巴賽爾協疋伽纪111)、臺灣證券交易法、證 國执表rmi，理實務守則以及紐約證券所（NYSE)、美 ίΐίί (NASD)、金管會所做_關規定。 進而摇征明人係、對紙本文件電子化的技術進行研究， ’、行動電子文件安全傳輸系統，以使行動電子文件 3 201040778 可以進行快速安全無虞的簽署、集中建檔、儲存備查，而令電 子文件使用起來的安全性、便利性更為提升。藉以透過自動化 作業來進行文件產出與審核’並將儲存備份機制納入自動化作 業之中，除可避免一般企業容易造成之稽核文件、紀錄散居各 地，管理與歸檔不易的問題外；亦可大幅降低紙本文件的内控 成本，而且可以很容易地調閱到相關記錄。 卫 【發明内容】 至全傳輸系統」包含：至少—執行端、—機房以及 j置其二接:二= ❹ 彻」、「不㈣」與「不可·」三 虞’前==全=士 4 201040778 的傳輸過程係採 AES ( Advanced Encryption Standard ) 128 bits 或256 bits高級加密演算法加密進行傳輸；前述未簽署電子文 件於中央伺服器、電子文件審核簽署裝置之間透過通訊網路的 傳輸過程係採利用SSL安全加密協定（SecureS〇cketsLaye^ 加密通道進行傳輸，且該未簽署之電子文件係需由簽署人員輸 入電子憑證後才可開啟進行簽署；前述已簽署電子文件於電子 文件審核好裝置、+仙服H、處理單元之财過通訊網路 的傳輸過程係採利用SSL安全加密協定加密通道進行傳輸。 本發明可進一步包含一與處理單元連接之本地資料庫，該 未簽署電子文件以及已簽署電子文件由中央伺服器同時發送 至本地資料庫儲存，其間透過通訊網路的傳輸過程係採利用 SSL文全加密協定（siecure Sockets Layer )加密通道進行傳輸。 相較於先前技術，本發明至少具有下列優點： 1·可將文件電子化，透過通訊網路來進行傳輸，具有爭取文件 時效的優勢，並且免除紙本文件的使用，令文件的使用更環 保。 2.所產生的電子文件符合「不可否認」、「不可改變」與「不可 複製」三大安全需求，讓所傳遞之電子文件具有實質法律效 力。 〇 3.以加密手段來傳輸數位影像標、未簽署電子文件、已簽署電 子文件，可有效防止文件資料外洩或遭操取。 4·中央資料庫的設置，可有效的集中文件管理，不但具有備份 存查的功能之外，並且可提升管理與收納文件的速/度，並且 對於文件的收文時間、簽署時間進行掌握，再者更可供主管 機關調閱審視、備出之用。 ' 【實施方式】 以下依據本發明之技術手段，列舉適於本發明之實施方式 並配合圖式說明如後： 請參閱第一圖所示，係本發明之系統架構圖，圖中揭示行 5 201040778 動ίΪΖ全及傳，至少包含:-執行端10、-機房2〇、 僉晋端30以及一本地資料庫4〇。 玛像行者操作之用，其具有—用以擷取外部 ΐu啸錄轉像_處理單元口、-觀;t執行端1G訊息峨行介面Β 早兀12材醜姆賴斯浮料之添加。 ^

1G的實鱗樣可絲上型·記型電腦、 f電話、舰…等可攜式行動袋置，甚至可包括設有數位影 裝置、處理單元、執行介面的GpS電子導航系統、MP3 播放器、MP4減H或MP5播放H述數位影賴取裝置 1J包含電荷藕合疋件CCD (Charge-Coupled Device}、互補金屬 CMOS (Complementary Metal Oxide Semiconductor) 其中之一，以對外部影像進行擷取。 該機房20具有一透過通訊網路與處理單元12連接並將數 位影像檔轉換成未簽署電子文件的中央伺服器21、一連接於 中央伺服器21以儲存未簽署電子文件的中央資料庫22，前述 中央伺服器21係將未簽署電子文件轉換成具浮水印、防寫、 防複製之格式，以使電子文件符合「不可否認」、「不可改變」 與「不可複製」三大安全需求之規範。 上述電子文件係可採業界使用率較普及的PDF(P〇rtable Document Format)文件格式，且中央伺服器21係可先利用光學 予元辨識軟體（OCR ’ Optical Character Recognition)對數位 影像進行文字辨識後再轉換為未簽署電子文件，前述通訊網路 可為有線傳輸或無線傳輸，例如3G、GPRS、WiFi、Bluetooth、 紅外線或其它無線傳輸方式。 簽署端30係供簽署者操作之用，其具有一透過通訊網路 與該中央伺服器21連接以接收未簽署電子文件的電子文件審 核簽署裝置31、一連接於電子文件審核簽署裝置31以提供簽 署者進行審視與簽署的簽署介面32，待已簽署電子文件產生 6 201040778 ί 至中赠 以供執行者確認簽署妹果 執行介面13顯現， 行動輸型電腦、 .央該未簽 署電子文件由 網路的傳輸過程係採利用至^= 4〇 ^其間透= 答協疋(Secure Sockets

G 〇 器連接种央伺服 件透:r的模式，：簽二==: 並進電子文件 c®的_話)將文件 ⑻嬙標並透過姻進行加密傳輸。 影像轉化為電子影像播儲存至中央資料庫備存，並將 W由;文件例如:可攜式電子文件播案PDF)。 保護、加綱護、防複製 讓斤傳遞之電子文件具有實質玄 進行簽署，在此稱之為未簽。此時電子文件尚未 取貞)之簽署端 ^ t與A Μ /、簽署端30的傳輸，以確保傳輸之安全性。 電子5簽章證開啟未簽署電子文件，並透過個人 電子簽早進仃文件簽署動作，待文件簽署完畢後，再利用 7 201040778 mθ加役通道進行傳輸’將已簽署電子文件傳送回機房20。 (t)f房20接收傳遞回之已簽署電子文件後，進行練判斷作 I :如為有效來源即儲存於中央資料庫22内備存，並再次 S=L加密通道轉送回文件來源的執行端1〇。但如判斷 -非f效性來源，則終止傳送動作但同樣儲存備查，提供管 理人員進行稽核審查處理。 Ο Ο =此過程中，擬訂文件與簽署文件者，皆可透過ssl安全 ’來進行安全性連線連接機房2G，以針對個人所擬 Ξίΐί之文件進行查閱動作。而具最高權限之管理人員，如 肩财所需求時’則可透過管理介面酬巾央資料庫 中央詩庫22進行備出之_，_審核機關之稽查 订馬遂行。 — 來制執行者與簽署者之間透過本發 ⑴的好祕過程，魏序&含下舰程步驟： •ίϊί者透過數位影像娜裝置11拍下目獅數位照片。 3 _加密之數位影像標至中央錄器21。 .甘數位β像檔轉換為PDF格式之電子文件(未簽署），並對 電措ί寫入保護、防複製保護、加密保護與 (5) .由執打者操作⑽送加密(SSL)後的電子文件(未 ^送至巾央伺腿21並齡至巾央資料庫22，且透過 郵件伺服器23將加密後的電子文件(未簽署)作為電子郵件 之附件傳送至簽署者之電子郵件信箱。 (6) ·由簽署者收信。 ⑺.簽署者收信時以電子憑證進行解密並檢驗浮。 ⑻.待檢驗浮水印無誤後，檢視電子 刪31 梅讀 在（S )傳达至中央伺服器2卜並儲存至中央資料庫D。 8 201040778 (w)i〇由將電子文件(_)傳送至原執行端 署結果。 牛進行解密及檢驗電子簽章，俾利確認簽 電子文件像擷取、影像轉換 裝置將紙本文簽f，令使用者可透過各種資訊 ίΐίΐ貝進行簽署’並可接收所傳回之簽ίΐί ΐ 快速傳輸、㈣簽署健三3^摘’崎無紙化、保密及 惟以上之實施說明及圖式所千 施例者，並非以此揭限本發明二以，:!說=本發明之較佳實 手段近似或相雷同者，均應屬本二’：凡”本發明之特徵、 圍之内。 發月之創設目的及申請專利範 201040778 【圖式簡單說明】 第一圖：本發明之系統架構圖。 【主要元件符號說明】 10執行端 11數位影像擷取裝置 12處理單元 13執行介面 20機房 21中央伺服器 〇 22中央資料庫 23郵件伺服器 30簽署端 31電子文件審核簽署裝置 32簽署介面 40本地資料庫 〇 10

Claims (1)

1. 201040778 七、申請專利範圍： ι· 一種行動電子文件安全傳輪系統其包含： 推^少一執行端’其具有一用以擷取外部影像成為數位影 =的數位f彡細取裝置、—連齡齡雜裝置以輸出 影像檔的處理單元、一供執行者操作與觀看執行端訊息 的執行介面； 一，機房，其具有一透過通訊網路與該處理單元連接並將 f影像檔轉換成未簽署電子文件的中央伺服器、一連接於 中央飼服器以儲存未簽署電子文件的中央資料庫，前述中央 係將祕署電子文件轉換成具浮水印、防寫、防 之格式；以及 至A 一簽署端，其具有一透過通訊網路與該中央伺服器 以接收未簽署電子文件的電子文件審核簽署裝置、一連 2電子文件審核簽署裝置以提供簽署者進行審視與簽署的 面’待已簽署電子文件產生後峡電子文件審核簽署 輸出至中央伺服器且儲存於中央資料庫内，並傳至執行 端之f行介面顯現，以供執行者確認簽署結果； G 數位影像於處理單元、中央舰器之間透過通訊網 ▲、傳輸過程係採用AES ( Advanced Encrypti〇n） 兩級加密演算法加密進行傳輸； 鞋番ίΐΐ簽署€打件时央舰器、電子請審核簽署 褒置之間透過通訊網路的傳輸過程係採利帛规安全加 定（Secure Sockets Layer)加密通道進行傳輸，且該未簽署 =電子文件係需由簽署人員輸入電子憑證後才可開啟進行簽 晋， 。前述已气署電子文件於電子文件審核簽署裳置、中央伺 ，器、處理單元之間透過通訊網路的傳輸過程係採利用脱 文全加密協定加密通道進行傳輸； 則述财進-步包含-連接於中央祠服器與電子 核簽署裝置之_郵件舰H ’喊過魏郵件的模式來進 201040778 行未簽署電子文件及已簽署電子文件的傳遞。 2. 如申請專利範圍第1項所述一種行動電子文件安全傳輸系 統，其進一步包含一與處理單元連接之本地資料庫，該未簽 署電子文件以及已簽署電子文件均由中央伺服器同時發送至 本地資料庫儲存，其間透過通訊網路的傳輸過程係採利用 SSL安全加密協定（Secure Sockets Uyer)加密通道進行傳 輸。 3. 如申请專纖gj第1或2項所述-種行動電子文件安全傳輸 ’其中電子文件為PDF(Portable D〇e_nt F〇nnat)文件 格式。

   Λ範圍第1或2項崎—種行動電子文件安全傳輸 ^统，2中數位影像娜裝置包含電荷藕合元件⑽ ^^-Coupled Device)、互補金屬氡化半導體cm〇s (Complementary Metal Oxide Semiconductor) 〇 5.如申請專利_第i或2項所述—種子 系統，其中執行端包含可攜式行動裝f電子文件女王傳輸 6·如申請專利範圍第i或2項所述一 α + 系統，其中執行端包含桌上㈣腦丁動電子文件女王傳輸 7. 如申請專利範圍第1或2項所述一種 系統，其中簽署端包含可攜式行動丁動電子文件安全傳輸 8. 如申請專利範圍第1或2項所述—種杆 系統，其帽署端包含桌上型電腦。動電子文件安全傳輸 9. 如申請專利範圍第丨或2項所述一種 系統，其中通訊網路包含無線通訊網路動電子文件安全傳輸 10. 如申請專利範圍第1或2項所述—種 系統，其巾通辆路包含錄軌_麵子文件安全傳輸 11. 如申請專利範圍第1或2項所述一 ° 系統，其中中央飼服器係利用光學字元^電子文件安全傳輸 Charaeter· Keeognitioi〇 對數位影像進〜，’ Dptieal 簽署電子文件。 "仃文字辨識後再轉換為未 12 201040778 12.如申請專利範圍第1或2項所述一種行動電子文件安全傳輸 系統，其中處理單元係對數位影像檔進行浮水印之添加。