TW201504833A - 產生及驗證可視化電子認證文件之系統及其方法 - Google Patents

Abstract

一種產生及驗證可視化電子認證文件之系統及其方法，其透過伺服器將原始電子文件以及依據原始電子文件所產生之可視化的認證資料合併為可視化電子認證文件後，客戶端可以依據可視化電子認證文件中的認證資料驗證可視化電子認證文件中的目標電子文件之技術手段，達成驗證電子文件之列印內容之真偽的技術功效。

Description

產生及驗證可視化電子認證文件之系統及其方法

一種產生及驗證可視化電子認證文件之系統及其方法，特別係指一種依據可視化電子認證文件所包含之認證資料驗證可視化電子認證文件中之目標電子文件及產生該可視化電子認證文件之系統及其方法。

隨著網路的迅速發展，許多以往需要本人親自到文件簽發單位申請的服務逐漸可以透過網路申請，例如，戶口謄本、個人信用報告等文件目前已可以透過網路申請，申請人在申請後，戶政事務單位或信用查詢中心等文件簽發單位會透過網路傳送戶口謄本、個人信用報告的電子檔案給使用者。

不過使用者透過網路所收到的電子檔案中並不會包含文件簽發單位的蓋章，或是縱然有電子簽章但是在電子檔案被列印後亦無法對電子檔案中的電子簽章進行驗證，因此，使用者所收到的電子檔案列印後內容的真偽並無法被驗證，也就是說，若使用者希望證明電子檔案列印後的內容不是偽造的，則使用者需要將電子檔案的內容列印為紙本檔案，並將列印出來的紙本檔案攜帶至文件簽發單位蓋章。這表示當某些單位需要使用者提供可以確認列印內容不是偽造的紙本檔案時，使用者仍然需要親自到文件簽發單位申請，或是透過網路申請電子文件後，親自到文件簽發單位蓋章。

綜上所述，可知先前技術中長期以來一直存在電子文件的列印內容不易驗證真偽的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在電子文件之列印內容不易驗證真偽的問題，本發明遂揭露一種產生及驗證可視化電子認證文件之系統及其方法，其中：本發明所揭露之驗證可視化電子認證文件之系統，至少包含：伺服端及客戶端，其中伺服器更包含：文件提供模組，用以提供原始電子文件；伺服簽章模組，用以依據原始電子文件產生相對應之認證電子簽章；資料編碼模組，用以對原始電子文件及認證電子簽章編碼以產生可視化之認證資料；文件合併模組，用以合併原始電子文件、認證資料為可視化電子認證文件；客戶端更包含：資料獲取模組，用以獲取認證資料；文件解碼模組，用以依據文件識別資料獲取原始電子文件及認證電子簽章；雜湊運算模組，用以依據原始電子文件產生相對應之原始文件雜湊值；客戶解密模組，用以使用電子憑證解密認證電子簽章以產生簽章雜湊值；文件驗證模組，用以比對文件雜湊值及簽章雜湊值，並依據比對結果判斷可視化電子認證文件是否通過驗證。

本發明所揭露之驗證可視化電子認證文件之方法，應用於客戶端，其步驟至少包括：提供可視化電子認證文件，可視化電子認證文件包含目標電子文件及可視化之認證資料；獲取認證資料；依據認證資料獲取原始電子文件及認證電子簽章；使用電子憑證解密認證電子簽章產生認證雜湊值；依據原始電子文件產生相對應之文件雜湊值；比對文件雜湊值及認證雜湊值；依據比對結果判斷可視化電子認證文件是否通過驗證。

本發明所揭露之產生可視化電子認證文件之方法，其步驟至少包括：提供原始電子文件；依據原始電子文件產生相對應之認證電子簽章；編碼原始電子文件及認證電子簽章以產生認證資料；合併原始電子文件及認證資料為可視化電子認證文件。

本發明所揭露之系統與方法如上，與先前技術之間的差異在於本發明透過伺服器將原始電子文件以及依據原始電子文件所產生的認證資料合併為可視化電子認證文件後，客戶端可以依據可視化電子認證文件中的認證資料驗證可視化電子認證文件中的目標電子文件是否與原始電子文件相同，藉以解決先前技術所存在的問題，並可以達成驗證電子文件之 列印內容的真偽的技術功效。

100‧‧‧伺服器

110‧‧‧文件提供模組

120‧‧‧伺服簽章模組

130‧‧‧資料編碼模組

160‧‧‧文件合併模組

200‧‧‧客戶端

210‧‧‧資料獲取模組

220‧‧‧文件解碼模組

250‧‧‧雜湊運算模組

260‧‧‧客戶解密模組

270‧‧‧文件驗證模組

290‧‧‧顯示模組

步驟301‧‧‧提供原始電子文件

步驟310‧‧‧依據原始電子文件產生相對應之認證電子簽章

步驟320‧‧‧編碼原始電子文件與認證電子簽章以產生可視化之認證資料

步驟340‧‧‧合併原始電子文件及認證資料為可視化電子認證文件

步驟352‧‧‧提供可視化電子認證文件，可視化電子認證文件包含目標電子文件及可視化之認證資料

步驟356‧‧‧獲取認證資料

步驟360‧‧‧依據認證資料獲取原始電子文件及認證電子簽章

步驟381‧‧‧依據原始電子文件產生相對應之文件雜湊值

步驟385‧‧‧使用電子憑證解密認證電子簽章產生簽章雜湊值

步驟392‧‧‧比對文件雜湊值及簽章雜湊值

步驟396‧‧‧依據比對結果判斷可視化電子認證文件是否通過驗證

第1圖為本發明所提之產生可視化電子認證文件之伺服器之元件示意圖。

第2圖為本發明所提之驗證可視化電子認證文件之客戶端之元件示意圖。

第3A圖為本發明所提之產生可視化電子認證文件之方法流程圖。

第3B圖為本發明所提之驗證可視化電子認證文件之方法流程圖。

以下將配合圖式及實施例來詳細說明本發明之特徵與實施方式，內容足以使任何熟習相關技藝者能夠輕易地充分理解本發明解決技術問題所應用的技術手段並據以實施，藉此實現本發明可達成的功效。

本發明可以將原始電子文件與驗證用之可視化的認證資料合併為可視化電子認證文件，使得獲得可視化電子認證文件之列印內容的使用者可以透過可視化電子認證文件中的認證資料驗證可視化電子認證文件中之原始電子文件的列印內容是否與正本相符。其中，本發明所提之認證資料為可視化的資料，例如二維條碼、QR code等，但本發明並不以此為限，凡可以表示特定資訊或是記錄特定資訊(如對認證資料進行解碼後獲得特定資訊)，且為可視化的資料都可以做為本發明的認證資料。

以下先以「第1圖」本發明所提之產生可視化電子認證文件之伺服器之元件示意圖以及「第2圖」本發明所提之驗證可視化電子認證文件之客戶端之元件示意圖來說明本發明的系統運作。如「第1圖」與「第2圖」所示，本發明之系統含有伺服器100以及客戶端200。

伺服器100負責產生包含原始電子文件以及認證資料的可視化電子認證文件。其中，伺服器100更包含文件提供模組110、伺服簽章模組120、資料編碼模組130、以及文件合併模組160。

文件提供模組110負責提供原始電子文件。文件提供模組110可以讀取預先建立的原始電子文件，或是載入被本發明之外的系統所產生的原始電子文件，藉以取得原始電子文件，但文件提供模組110取得原始電子文件的方式並不以上述為限。

伺服簽章模組120負責依據文件提供模組110所提供之原始電子文件產生與原始電子文件相對應的電子簽章。在本發明中，伺服簽章模組120所產生之與原始電子文件相對應的電子簽章被稱為「認證電子簽章」。

資料編碼模組130負責對文件提供模組110所提供之原始電子文件以及伺服簽章模組120所產生之認證電子簽章進行編碼，並在編碼後產生一個或多個認證資料。資料編碼模組130所產生的認證資料可藉以獲得原始電子文件與認證電子簽章。

資料編碼模組130所產生的認證資料可以是對文件提供模組110所提供之原始電子文件以及伺服簽章模組120所產生之認證電子簽章一同進行編碼所產生的資料，也可以是包含文件識別資料與簽章識別資料等兩個不同的部分的資料，其中，文件識別資料是資料編碼模組130對原始電子文件進行編碼後產生，且資料編碼模組130所產生的文件識別資料可以是一個或多個，簽章識別資料則是資料編碼模組130對認證電子簽章進行編碼後產生，相似的，資料編碼模組130所產生的簽章識別資料也可以是一個或多個。

在部分的實施例中，資料編碼模組130所產生的文件識別資料可以經由對應的解碼過程而獲得文件提供模組110所提供之原始電子文件，因此，隨著原始電子文件的文件內容越多，資料編碼模組130所產生的文件識別資料的數量也會越多。另外，由於認證電子簽章的資料量並不大，因此，資料編碼模組130所產生的電子簽章資料通常只有一個，但本發明並不以此為限。

文件合併模組160負責合併文件提供模組110所提供的原始電子文件、以及資料編碼模組130所產生的認證資料，文件合併模組160合併原始電子文件與認證資料後所產生的電子文件在本發明中被稱為「可視化電子認證文件」。

若資料編碼模組130所產生的認證資料包含文件識別資料以及簽章識別資料，則文件合併模組160在將文件識別資料與簽章識別資料合併為可視化電子認證文件時，通常會依據文件識別資料的順序進行合併，但在部分的實施例中，若資料編碼模組130所產生之文件識別資料中記錄各個文件識別資料之排列順序的訊息，則文件合併模組160可以任意地將文件識別資料合併到可視化電子認證文件中，而不必按照文件識別資料的獲取順序進行合併。

客戶端200負責依據可視化電子認證文件中的認證資料，對可視化電子認證文件中的目標電子文件進行驗證。客戶端200可以是手機、平板電腦等行動裝置，也可以是執行於行動裝置中的應用程式，或可以是執行於行動裝置中的應用程式的子程序，本發明並沒有特別的限制。其中，客戶端200更包含資料獲取模組210、文件解碼模組220、雜湊運算模組250、客戶解密模組260、以及文件驗證模組270。

資料獲取模組210負責獲取包含於可視化電子認證文件中的認證資料。資料獲取模組210可以透過包含本發明之電子裝置的攝影鏡頭擷取包含於可視化電子認證文件中的認證資料，也可以開啟可視化電子認證文件，並由可視化電子認證文件中讀取出認證資料，但資料獲取模組210獲取包含於可視化電子認證文件中之認證資料的方式並不以上述為限。

文件解碼模組220負責依據資料獲取模組210所獲取之可視化電子認證文件中的認證資料獲取原始電子文件以及認證電子簽章。

若可視化電子認證文件中的認證資料為伺服器100中之資料編碼模組130對原始電子文件以及認證電子簽章一同進行編碼所產生，則文件解碼模組220在進行與資料編碼模組130進行編碼對應之解碼程序後，可以直接獲得原始電子文件以及認證電子簽章，而若可視化電子認證文件中的認證資料包含文件識別資料以及簽章識別資料，則文件解碼模組 220可以依據認證資料所包含之各個文件識別資料的排列順序(在認證資料中的排列順序或是記錄於文件識別資料中的排列順序)，依序解碼各個文件識別資料，並在完成所有文件識別資料的解碼後，取得原始電子文件，同樣的，文件解碼模組220也可以解碼認證資料所包含之簽章識別資料，並在完成簽章識別資料的解碼後，取得認證電子簽章。但文件解碼模組220依據文件識別資料獲取原始電子文件及依據簽章識別資料獲取認證電子簽章之方式並不以上述為限。

雜湊運算模組250負責依據文件解碼模組220所獲取之原始電子文件產生與原始電子文件相對應的文件雜湊值。一般而言，雜湊運算模組250會對原始電子文件進行雜湊(Hash)運算，並在運算後產生一個雜湊值，在本發明中，雜湊運算模組250對原始電子文件進行雜湊運算後所產生之被與原始電子文件相對應的雜湊值被稱為「文件雜湊值」。

客戶解密模組260負責使用與伺服器100對應的電子憑證解密文件解碼模組220所獲取到之認證電子簽章，在本發明中，客戶解密模組260在對認證電子簽章解密後所產生的資料被稱為「簽章雜湊值」。

文件驗證模組270負責比對雜湊運算模組250所產生的文件雜湊值以及客戶解密模組260所產生的簽章雜湊值，並依據比對結果判斷可視化電子認證文件是否通過驗證。當文件雜湊值與簽章雜湊值相同時，表示可視化電子認證文件通過驗證，而當文件雜湊值與簽章雜湊值不同時，則表示可視化電子認證文件沒有通過驗證。

文件驗證模組270也可以提供文件解碼模組220所獲取之原始電子文件以及資料獲取模組210所獲取之可視化電子認證文件中的目標電子文件，以可視化的方式提供使用者比對原始電子文件以及目標電子文件。另外，若可視化電子認證文件也儲存於客戶端200中，例如資料獲取模組210是由開啟儲存於客戶端200中的可視化電子認證文件而取得認證資料，則文件驗證模組270還可以比對可視化電子認證文件中的目標電子文件與文件解碼模組220所獲取之原始電子文件的內容是否完全相同。

客戶端200更可以包含可附加的顯示模組290，顯示模組290可以顯示文件解碼模組220所獲取之原始電子文件，也可以顯示文件驗證 模組270的驗證結果。

接著以一個實施例來解說本發明的運作系統與方法。首先說明本發明產生可視化電子認證文件的過程，並請參照「第3A圖」本發明所提之產生可視化電子認證文件之方法流程圖。在本實施例中，假設原始電子文件為使用者的個人信用報告。

設置在信用查詢中心之伺服器100的文件提供模組110可以提供原始電子文件給伺服器100的伺服簽章模組120、資料編碼模組130、文件合併模組160(步驟301)。

在伺服器100的文件提供模組110提供原始電子文件後，伺服器100的伺服簽章模組120可以依據文件提供模組110所提供的原始電子文件產生與原始電子文件相對應的認證電子簽章(步驟310)，伺服器100的資料編碼模組130可以對文件提供模組110所提供的原始電子文件以及伺服簽章模組120所產生的認證電子簽章進行編碼以產生可視化的認證資料(步驟320)。在本實施例中，假設資料編碼模組130所產生的認證資料為QR code的形式。

在伺服器100的資料編碼模組130產生認證資料(步驟320)後，伺服器100的文件合併模組160可以將伺服器100的文件提供模組110所提供的原始電子文件以及伺服器100的資料編碼模組130所產生的認證資料合併為可視化電子認證文件(步驟340)。

在伺服器100的文件合併模組160產生包含原始電子文件以及認證資料的可視化電子認證文件後，信用查詢中心的伺服器100便可以將所產生的可視化電子認證文件傳送給使用者。在本實施例中，假設伺服器100會透過電子郵件將可視化電子認證文件提供給使用者，亦可將可視化電子認證文件置於特定的網站上，使用者可以連線到該網站並經過身分確認後自行下載伺服器100所產生的可視化電子認證文件。

在使用者取得包含原始電子文件以及認證資料的可視化電子認證文件後，便可以把可視化電子認證文件提供給需求的人事單位。

接著繼續說明本發明驗證可視化電子認證文件的過程，並請參照「第3B圖」本發明所提之驗證可視化電子認證文件之方法流程圖。

人事單位在收到使用者所提供的可視化電子認證文件後，可以使用客戶端200驗證使用者所提供的可視化電子認證文件。在本實施例中，假設客戶端200為執行於智慧型手機上的應用程式，人事單位在收到可視化電子認證文件後，可以提供可視化電子文件給客戶端200(步驟352)，藉以使用客戶端200驗證所收到之可視化電子認證文件中所包含之目標電子文件是否與正本相符。

如此，客戶端200的資料獲取模組210可以獲取可視化電子認證文件中所包含的認證資料(步驟356)。在本實施例中，假設資料獲取模組210會透過智慧型手機上的攝影鏡頭擷取可視化電子認證文件中所包含的認證資料。

在客戶端200的資料獲取模組210取得可視化電子認證文件中的認證資料(步驟356)後，客戶端200的文件解碼模組220可以依據客戶端200的資料獲取模組210所取得的認證資料獲取原始電子文件以及認證電子簽章(步驟360)。在本實施例中，假設文件解碼模組220會對認證資料進行解碼，並在解碼後取得原始電子文件以及認證電子簽章。

在客戶端200的文件解碼模組220依據認證資料獲取原始電子文件以及認證電子簽章(步驟360)後，客戶端200的雜湊運算模組250可以依據文件解碼模組220所獲取之原始電子文件產生與原始電子文件相對應的文件雜湊值(步驟381)。

同樣在客戶端200的文件解碼模組220獲取原始電子文件以及認證電子簽章(步驟360)後，客戶端200的客戶解密模組260可以使用電子憑證解碼文件解碼模組220所獲取的認證電子簽章以產生簽章雜湊值(步驟385)。

在客戶端200的雜湊運算模組250產生文件雜湊值(步驟381)，以及在客戶端200的客戶解密模組260產生簽章雜湊值(步驟385)後，客戶端200的文件驗證模組270可以比對雜湊運算模組250所產生的文件雜湊值以及客戶解密模組260所產生的簽章雜湊值(步驟392)，並依據比對結果判斷可視化電子認證文件是否通過驗證(步驟396)。在本實施例中，假設文件雜湊值與簽章雜湊值相同，則文件驗證模組270會在比對 後判斷可視化電子認證文件通過驗證，而若文件雜湊值與簽章雜湊值不同，則文件驗證模組270會在比對後判斷可視化電子認證文件沒有通過驗證。

在上述的實施例中，若客戶端200的文件驗證模組270比對客戶端200之雜湊運算模組250所產生的文件雜湊值與客戶端200之客戶解密模組260所產生的簽章雜湊值相同時，顯示模組290可以顯示客戶端200的文件解碼模組220所獲取之原始電子文件及/或文件驗證模組270對認證電子簽章的驗證結果。並能以可視化的方式提供使用者比對原始電子文件與目標電子文件。

如此，透過本發明，可以讓可視化電子認證文件中所包含的目標電子文件與認證資料都是可視的，人事單位可以操作支援本發明的客戶端透過認證資料驗證使用者所提供的個人信用報告(目標電子文件)與正本相符，而非偽造，因此，可以將使用者所提供的可視化電子認證文件存檔。同時，也因為可視化電子認證文件中所包含的目標電子文件與認證資料都是可視的，所以，即使可視化電子認證文件被列印，只要被列印出來的紙本檔案中包含可視化的認證資料，仍然可以操作支援本發明的客戶端取得認證資料，並由客戶端驗證由可視化電子認證文件中被列印出來之目標電子文件是否與正本相符。

綜上所述，可知本發明與先前技術之間的差異在於具有伺服器將原始電子文件以及依據原始電子文件所產生之可視化的認證資料合併為可視化電子認證文件後，客戶端可以依據可視化電子認證文件中的認證資料驗證可視化電子認證文件中的目標電子文件是否與原始電子文件相符之技術手段，藉由此一技術手段可以解決先前技術所存在電子文件之列印內容不易驗證真偽的問題，進而達成在驗證電子文件之列印內容的真偽的技術功效。

再者，本發明之產生及驗證可視化電子認證文件之方法，可實現於硬體、軟體或硬體與軟體之組合中，亦可在電腦系統中以集中方式實現或以不同元件散佈於若干互連之電腦系統的分散方式實現。

雖然本發明所揭露之實施方式如上，惟所述之內容並非用以 直接限定本發明之專利保護範圍。任何本發明所屬技術領域中具有通常知識者，在不脫離本發明所揭露之精神和範圍的前提下，對本發明之實施的形式上及細節上作些許之更動潤飾，均屬於本發明之專利保護範圍。本發明之專利保護範圍，仍須以所附之申請專利範圍所界定者為準。

步驟352‧‧‧提供可視化電子認證文件，可視化電子認證文件包含目標電子文件及可視化之認證資料

步驟356‧‧‧獲取認證資料

步驟360‧‧‧依據認證資料獲取原始電子文件及認證電子簽章

步驟381‧‧‧依據原始電子文件產生相對應之文件雜湊值

步驟385‧‧‧使用電子憑證解密認證電子簽章產生簽章雜湊值

步驟392‧‧‧比對文件雜湊值及簽章雜湊值

步驟396‧‧‧依據比對結果判斷可視化電子認證文件是否通過驗證

Claims (10)

1. 一種驗證可視化電子認證文件之方法，係應用於一客戶端，該方法至少包含下列步驟：提供一可視化電子認證文件，該可視化電子認證文件包含一目標電子文件及至少一可視化之認證資料；獲取該些認證資料；依據該些認證資料獲取一原始電子文件及一認證電子簽章；依據該原始電子文件產生相對應之一文件雜湊值；使用一電子憑證解密該認證電子簽章產生一簽章雜湊值；比對該文件雜湊值及該簽章雜湊值；及依據比對結果判斷該可視化電子認證文件是否通過驗證。
2. 如申請專利範圍第1項所述之驗證可視化電子認證文件之方法，其中依據該些認證資料獲取該原始電子文件及該認證電子簽章之步驟更包含依據該些認證資料所包含之至少一文件識別資料獲取該原始電子文件，及依據該些認證資料所包含之至少一簽章識別資料獲取該認證電子簽章之步驟。
3. 如申請專利範圍第2項所述之驗證可視化電子認證文件之方法，其中依據至少一該文件識別資料獲取該原始電子文件之步驟更包含依據各該文件識別資料中所記錄之排列順序排列各該文件識別資料後，解碼各該文件識別資料以取得該原始電子文件之步驟。
4. 一種產生可視化電子認證文件之方法，該方法至少包含下列步驟：提供一原始電子文件；依據該原始電子文件產生相對應之一認證電子簽章；編碼該原始電子文件及該認證電子簽章以產生至少一可視化之認 證資料；及合併該原始電子文件及該認證資料為一可視化電子認證文件。
5. 如申請專利範圍第4項所述之產生可視化電子認證文件之方法，其中編碼該原始電子文件及該認證電子簽章以產生至少一該可視化之認證資料之步驟更包含編碼該原始電子文件以產生該認證資料所包含之至少一文件識別資料，及編碼該認證電子簽章以產生該認證資料所包含之至少一簽章識別資料之步驟。
6. 一種驗證可視化電子認證文件之系統，該系統至少包含：一伺服端，其中更包含：一文件提供模組，用以提供一原始電子文件；一伺服簽章模組，用以依據該原始電子文件產生相對應之一認證電子簽章；一資料編碼模組，用以對該原始電子文件及該認證電子簽章編碼以產生至少一可視化之認證資料；及一文件合併模組，用以合併該原始電子文件及該些認證資料為一可視化電子認證文件；及一客戶端，其中更包含：一資料獲取模組，用以獲取該些認證資料；一文件解碼模組，用以依據該些認證資料獲取該原始電子文件及該認證電子簽章；一雜湊運算模組，用以依據該原始電子文件產生相對應之一文件雜湊值；一客戶解密模組，用以使用一電子憑證解密該認證電子簽章以產生一簽章雜湊值；及 一文件驗證模組，用以比對該文件雜湊值及該簽章雜湊值，並依據比對結果判斷該可視化電子認證文件是否通過驗證。
7. 如申請專利範圍第6項所述之驗證可視化電子認證文件之系統，其中該認證資料更包含用以獲取該原始電子文件之至少一文件識別資料及用以獲取該認證電子簽章之至少一簽章識別資料。
8. 如申請專利範圍第6項所述之驗證可視化電子認證文件之系統，其中該文件解碼模組是依據該些認證資料所包含之至少一文件識別資料中所記錄之排列順序排列各該文件識別資料後，解碼各該文件識別資料以取得該原始電子文件。
9. 如申請專利範圍第6項所述之驗證可視化電子認證文件之系統，其中該認證資料為QR code。
10. 如申請專利範圍第6項所述之驗證可視化電子認證文件之系統，其中該客戶端更包含一顯示模組，用以顯示該原始電子文件及/或該認證電子簽章之驗證結果。