TW201837797A - 透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法 - Google Patents

Abstract

本發明係一透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法，包含有以下步驟：發送一第一資產數位資訊；分配複數公鑰；透過複數私鑰產生複數第一數位簽章，並寫入至複數區塊；組合該些第一資產數位資訊形成一第二資產數位資訊；建立該些第一資產數位資訊與該第二資產數位資訊的資訊關聯記錄；透過該些公鑰分別加密對應的區塊，並透過雜湊演算法將該些加密後的區塊儲存在一區塊鏈中。如此一來，使用者便可透過區塊鏈獲得供應鏈的資訊，以確保供應鏈的安全性。

Description

透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法

本發明係一種供應鏈記錄方法，尤指一種透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法，以透過應用程式介面(Application Programming Interface；API)、條碼或二維條碼來提供供應鏈的追蹤與促進供應鏈的透明化。

比特幣是一種加密貨幣及一種交易系統。比特幣的交易系統是一種點對點且直接發生在使用者之間的交易方式，而無須透過其他中間人。此種交易方式是透過網路節點來認證，並被記錄在區塊鏈中。

比特幣的轉換是一種透過區塊鏈技術進行的交易方式。在交易的過程中，比特幣的交易紀錄會被廣播至網路，並且被收集至區塊中。一般而言，比特幣的交易過程是引用之前的交易記錄作為新的交易記錄的輸入資料，並提供給本次交易中所有的比特幣作為新的輸出資料。由於此種交易方式並未加密，因此所有被收集到區塊中的交易紀錄都可供瀏覽及觀看。

一個標準交易記錄會包含有指定位置，且未來任何與該標準交易記錄有關的交易都須要具有相關的數位簽章才可履行。而所有的交易記錄都會被記錄在區塊鏈中，且可供觀看。

在區塊鏈中的每一個區塊都包含有一個時間戳。該時間戳能用來證實資料實際發生的時間，並用來進行雜湊運算。且在每一個區塊的時間戳的雜湊值中都包含有前一個區塊的時間戳，以形成鏈接。

進一步而言，比特幣的交易系統是使用一種工作量證明(Proof-of-Work)的驗證機制來確保區塊鏈的安全性以及一致性。工作量證明(Proof-of-Work)是一串不易產生但卻容易驗證的資料，藉此滿足安全認證的需求。工作量證明(Proof-of-Work)的產生是一個低機率的隨機程序，因此，一般而言在有效的工作量證明(Proof-of-Work)產生前必須經過許多的嘗試與錯誤。

由於區塊鏈技術有助於新的交易系統的進行，因此設計一種透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法來確保資產的交易過程以及提供授權的使用者來查詢資產製作流程的詳細資訊是必須的。

本發明提供一種透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法。任何有關的消費者或販售商家都能透過該供應鏈記錄方法追蹤上游供應商以確保供應鏈的安全性。

為了要達到上述目的，該透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法係包含有以下步驟： 自複數供應者端分別發送一第一資產數位資訊至一接收者端，以分別形成一第一交易記錄； 分配複數公鑰予該些第一交易記錄；其中各該公鑰分別對應其中一第一交易記錄； 透過複數私鑰分別產生複數第一數位簽章，並分別寫入該些第一數位簽章至複數區塊；其中各該私鑰係分別屬於其中一供應者端，而各該第一數位簽章分別包含其中一第一交易記錄； 組合該些第一資產數位資訊以形成一第二資產數位資訊； 建立該些第一資產數位資訊與該第二資產數位資訊的資訊關聯記錄； 透過該些公鑰分別加密對應的區塊，並透過雜湊演算法將該些加密後的區塊儲存在一區塊鏈中。

透過本發明的供應鏈記錄方法能讓供應商、中盤商、經銷商或消費者等使用者都可確認與追蹤資產的供應鏈。且透過區塊鏈技術使得供應鏈上的交易資訊的安全性能夠提高，只有在供應鏈上的使用者能夠確認與追蹤資產的詳細交易記錄。

不同於比特幣僅是透過區塊鏈技術來傳遞單一數位貨幣，本發明係透過區塊鏈技術來傳送複數資產數位資訊，該些資產數位資訊可能包含有資產名稱、資產說明、資產類別等。舉例來說，透過該些私鑰產生的該些第一數位簽章能用於表示該些資產的各種數位資訊以及發行的數量。此外，該些第一數位簽章還能透過該接收者端接收的公鑰，或稱為資產數位資訊的收發地址，轉移該些資產數位資訊的所有權至該接收者端。而本發明的資產數位資訊係透過雜湊演算法轉換並記錄在區塊中，因此透過雜湊演算法轉換後的該些資產數位資訊是不可逆資訊。本發明的資產數位資訊包含有相關的交易歷史資訊，並可透過區塊鏈中的交易記錄、所有權及時間戳驗證該相關的交易歷史資訊。而上述所有的交易過程都被記錄在區塊鏈的分散式帳本中，且於區塊鏈公證帳本中記錄有雜湊總值。

以下配合圖式及本發明較佳實施例，進一步闡述本發明為達成預定目的所採取的技術手段。

請參閱圖1、圖2A及圖2B所示，本發明是透過複數電子裝置10作為複數供應者端，如供應者端A、供應者端B、供應者端C、供應者端D等等，以及複數接收者端，接收者端A、接收者端B等等，的執行裝置。該些供應者端傳送複數第一資產數位資訊以及複數第二資產數位資訊至該接收者端，供該接收者端接收。

該些電子裝置10可為桌上型電腦、筆記型電腦、平板電腦或智慧型手機等，但不限於上述裝置。該些電子裝置10可供公司、工廠、個人或原物料供應商的使用者使用，用於發送複數資產數位資訊，如上述的該些第一資產數位資訊或該些第二資產數位資訊。而該些資產數位資訊是一連串的數字或代碼，且能用於表示消費者或供應商所擁有的各種商品、資產、資產。

該些電子裝置10不僅可供該些供應者端及該些接收者端發送或接收該些資產數位資訊，還可供記錄及加密發送或接收的過程，並可周期性地儲存供應鏈中發生的所有交易記錄在分散式帳本中。而該分散式帳本是透過雜湊演算法進行加密並儲存在一區塊鏈20中。此外，該些電子裝置10分別被分配有一私鑰，且該些私鑰分別具有一對應的公鑰。而擁有私鑰的使用者可透過該些電子裝置10來確認及追蹤該些電子裝置10的交易記錄。

請一併參閱圖3，在步驟S301中，將複數第一資產數位資訊分別從複數供應者端發送至一接收者端，並分別形成一第一交易記錄。當賣家販賣資產給消費者時，賣家是透過操作該些電子裝置10作為該供應者端，並自該供應者端發送該些第一資產數位資訊至該接收者端，而消費者是透過該些電子裝置10作為該接收者端，接收該些第一資產數位資訊。該些第一資產數位資訊自該些供應者端被發送至該接收者端的過程即為該第一交易記錄。

具體來說，一賣家提供的資產即可做為一第一資產數位資訊被記錄下來。而代表該第一資產數位資訊的一串數字或代碼是透過雜湊演算法被加密過的。當消費者需要購買其中一賣家提供的資產時，消費者會先驗證該賣家的第一資產數位資訊確認該賣家是否具有一定特定數量的資產。當該賣家具有該特定數量的資產時，具有特定資產數量的資產數位資訊會自該賣家的供應者端被發送至該消費者的接收者端。在本較佳實施例中，該賣家提供的資產可為原物料或是虛擬資產，在此並不設限。

在步驟S302中，如上所述，該第一交易記錄是用於記錄該些第一資產數位資訊自該些供應者端被發送至該接收者端的過程，該些第一交易記錄會被分別分配有一公鑰。該些公鑰根據該些供應者端的該些電子裝置10的私鑰而獲得。而該些公鑰與該些私鑰的加解密技術是透過RSA演算法及ECDSA演算法所實現的。RSA演算法及ECDSA演算法在資訊安全的技術領域中是相當習知的技術，因此詳細內容在此不再贅述。在本發明中，透過對應公鑰加密後的第一交易記錄只有具有對應私鑰的供應者端能夠透過執行該些電子裝置來讀取該加密後的第一交易記錄，而公鑰是公開的，因此任何人都可獲取該公鑰。

在步驟S303中，當該第一資產數位資訊已被發送至該接收者端時，係分別將複數第一數位簽章寫入至複數區塊。各該第一數位簽章係分別透過其中一私鑰經過雜湊演算法加密而產生，且各該第一數位簽章分別包含其中一第一交易記錄。而該些私鑰係分別屬於其中一供應者端。該些第一數位簽章係用於驗證及追蹤該些第一資產數位資訊是否有效。

在步驟S304中，係將該些第一資產數位資訊組合以形成一第二資產數位資訊。當該接收者端接收到該些第一資產數位資訊時，即代表該些賣家提供的該些資產被販賣給該消費者。當該消費者在購買到該些資產後，可進一步透過該些資產製作新的資產販賣，而該消費者再製作的新資產可做為一第二資產數位資訊被記錄下來。因此，當該消費者購買該些資產再製作出新的資產時，該消費者即可成為新的賣家。也就是說，該接收者端亦可作為新的供應者端。如此一來，新的賣家即可將新的資產販賣個新的消費者，意即，新的供應者端便可傳送該第二資產數位資訊至新的接收者端。

舉例來說，假如一個消費者想要製作一張椅子，該消費者需要從多位賣家處分別購買一些釘子、一些木頭、以及一些製作工具，如鎚子、鋸子或沙紙等。而該些釘子、該些木頭以及該些製作工具則分別作為該些第一資產數位資訊表示，舉例來說，該些釘子作為其中一第一資產數位資訊表示，該些木頭作為另一第一資產數位資訊表示，而該些製作工具作為又一第一資產數位資訊表示。當該些賣家分別販賣該些釘子、該些木頭以及該些製作工具給該消費者時，該些第一資產數位資訊則從複數供應者端被發送至一接收者端，用以表示消費者購買了該些釘子、該些木頭以及該些製作工具。而該消費者透過該些釘子、該些木頭以及該些製作工具製作出一張椅子時，則代表該些第一資產數位資訊係被組合成一第二資產數位資訊。

在步驟S305中，係建立該些第一資產數位資訊與該第二資產數位資訊的資訊關聯記錄。由於為了要在未來可追蹤到該些第一資產數位資訊與該第二資產數位資訊的資訊關聯，該些第一資產數位資訊與該第二資產數位資訊的資訊關聯紀錄需要事先被建立好。如此一來，消費者或商家便可透過該關聯紀錄來追蹤資產的來源或流向，而消費者也可透過該關聯紀錄了解資產的原物料以及原物料的製作廠商。

在步驟S306中，係透過該些公鑰分別加密對應的區塊，並透過雜湊演算法將該些加密後的區塊儲存在一區塊鏈中。當一段時間內發生了多筆的商品交易後，會有多筆與該些第一資產數位資訊相關的第一數位簽章被存入複數的區塊中，而該些區塊會透過雜湊演算法加密後被儲存在該區塊鏈中。此外，為了要儲存在上述時間區間內的該些第一資產數位資訊以及確保上述時間區間內的該些第一資產數位資訊的安全性，該些區塊會被周期性地加密儲存起來，例如每10分鐘就加密及儲存一次。

因為交易只會發生在買賣雙方之間，因此對於未參與到資產來源交易的其他買家、賣家或是消費者而言，便無法得知資產來源的各種資訊。但對於該些未參與到資產交易的其他買家、賣家或是消費者而言，仍有可能想要了解資產交易來源的各種資訊，而該些未參與到資產來源交易的其他買家、賣家或是消費者便可透過本發明來了解資產來源交易的各種資訊。舉例來說，該些未參與到資產來源交易的其他買家、賣家或是消費者可能想要了解資產的內容是什麼、資產的原物料是什麼、以及資產的原物料是由哪些廠商供應的等等資訊，藉此提供該些未參與到資產來源交易的其他買家、賣家或是消費者參考，具以判斷是否願意購買該項資產。而該些未參與到資產來源交易的其他買家、賣家或是消費者都可透過本發明的區塊鏈獲得資產來源交易的各種資訊，但對於資產來源交易的各種詳細資訊，例如交易數量或交易價格等，就只有參與到資產來源交易的供應者端才能透過該供應者端所具有的私鑰獲得該些詳細資訊。

當該些供應者端及該接收者端的交易結束後，也就是當該些加密後的區塊被儲存在一區塊鏈後，該接收者端即可作為一新的供應者端，進行下一次交易。換句話說，當上述的步驟S301至步驟S306被執行完畢後，可重新執行一輪，形成新的交易。

在步驟S307中，係將具有該第二資產數位資訊的該接收者端成為新的供應者端，並將該第二資產數位資訊從該新的供應者端發送至一新的接收者端，形成一第二交易記錄。舉例來說，該椅子是被該消費者製作完成，而該消費者可作為新的賣家，將做好的椅子販賣個新的消費者。因此，原本的消費者即成為新的供應者端，而新的消費者則成為新的接收者端。當新的消費者購買椅子後，該新的供應者端便將該第二資產數位資訊發送該新的接收者端。

在步驟S308中，係將一第二數位簽章寫入至一新的區塊。舉例來說，該新的接收者端係一位新的消費者，當該第二資產數位資訊已被發送至該新的接收者端後，該第二數位簽章係透過該新的供應者端的一私鑰計算而產生，且該第二數位簽章包含該第二交易記錄。而該私鑰係屬於該新的供應者端。該第二數位簽章係用於驗證及追蹤該些第二資產數位資訊是否有效。同樣地，該第二數位簽章是透過該新的供應者端的私鑰經過雜湊演算法加密後而產生。

在步驟S309中，係透過該新的供應者端的私鑰所對應的一公鑰加密該新的區塊，並透過雜湊演算法將該加密後的新的區塊儲存在該區塊鏈中。本發明的區塊鏈能周期性地確認是否有新的資產數位資訊被發送，且當有新的資產數位資訊被發送時，包含有新的數位簽章的新的區塊會被儲存在該區塊鏈中。

此外，該分散式帳本的雜湊值能夠被網路上的任何使用者利用，以獲得各種資訊。然而，並非所有網路上的使用者都能獲得該分散式帳本中的詳細資訊，只有具有對應私鑰的使用者，也就是該些供應者端能夠透過該些電子裝置獲得分散式帳本中的詳細資訊。

最後，在步驟S310中，係根據該區塊鏈產生一追蹤符號。該追蹤符號係條碼或是一組序號等等，且該追蹤符號係被標註在資產上。當使用者獲得該資產後，便可透過該資產上的追蹤符號獲得該資產的歷史交易記錄，也就是能獲得該資產的供應鏈資訊，據以了解該資產的來源。在本較佳實施例中，該區塊鏈是儲存在該些供應者端、該接收者端、該新的供應者端及該新的接收者端中。

舉例來說，一位農夫係透過有機的方式來耕種作物，當該農夫供應該有機作物給供應鏈下游的包裝工廠時，該農夫係一併透過行動裝置發送一有機作物憑證至該包裝工廠。且一認證機構(如瑞士通用公證行；SGS)係檢查該包裝工廠中的有機作物，並給予該有機作物一認證標記。而該包裝工廠即可組合該農夫提供的有機作物憑證、該認證機構提供的認證標記以及一自動化生產線的證明後，產生並發布一資產憑證。

在運輸該包裝工廠的資產時，係透過一種透過物連網的資產溫度自動偵測設備檢測該包裝工廠的資產在運輸過程中的資產溫度，以確保資產的新鮮度，並據以提供一運輸憑證給一接收該包裝工廠的資產的批發商。最後，該批發商將與該批發商供應的商品的資產數位資訊相關的條碼、二維條碼或序號標記，也就是本發明所述的追蹤符號，在該批發商供應的商品上。當消費者在購買該批發商供應的商品前，消費者可透過行動裝置訪問一網頁，並掃描該批發商供應的商品上的條碼、二維條碼或輸入該批發商供應的商品上的序號標記，來獲得有關於該批發商供應的商品的資產數位資訊。進一步而言，該消費者還可透過一區塊鏈瀏覽器或一應用程式介面(API)來確認該資產數位資訊的內容，並可進一步追蹤該批發商供應的商品的供應鏈。

該農夫、該包裝工廠及該批發商分別擁有各自的帳號，也就是本發明所述的私鑰，用以登入該網頁。當該農夫、該包裝工廠或該批發商之間有交易產生時，便會產生一資產數位資訊由一供應者端發送至一接收者端。而該農夫、該包裝工廠或該批發商便可透過各自的帳號登入該網頁，以上傳並儲存本次產生的資產數位資訊對應的數位簽章至該區塊鏈中。該區塊鏈係能連線至該網頁。本發明所述的追蹤符號係類似該公鑰或能連接到該公鑰的編碼。當該追蹤符號被輸入至該網頁時，就如同輸入公鑰至區塊鏈中，而有關於資產來源交易的各種詳細資訊就會被顯示在該網頁中。

在本較佳實施例中，該追蹤符號係公開的，任何人都可獲得該追蹤符號，並不是只有供應者端或接收者端能獲得。且在資產的製作過程中，任何人都能夠透過該追蹤符號獲得關於資產來源的各種資訊。

透過上述步驟，利用區塊鏈技術使得商品的供應鏈能夠被使用者追蹤，讓使用者，如賣家或消費者，能夠了解商品的上游來源。且基於安全理由，雖然任意的第三方使用者都可以了解商品的供應鏈，但任意的第三方使用者因為不具有私鑰，因此便無法獲得資產來源交易的各種詳細資訊，例如交易數量或交易價格等等。

以上所述僅是本發明的較佳實施例而已，並非對本發明做任何形式上的限制，雖然本發明已以較佳實施例揭露如上，然而並非用以限定本發明，任何熟悉本專業的技術人員，在不脫離本發明技術方案的範圍內，當可利用上述揭示的技術內容做出些許更動或修飾為等同變化的等效實施例，但凡是未脫離本發明技術方案的內容，依據本發明的技術實質對以上實施例所作的任何簡單修改、等同變化與修飾，均仍屬於本發明技術方案的範圍內。

10‧‧‧電子裝置

20‧‧‧區塊鏈

圖1是本發明透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法之較佳實施例的方塊示意圖。 圖2A及圖2B是本發明透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法之另一較佳實施例的方塊示意圖。 圖3是本發明透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法之較佳實施例的流程圖。

Claims (15)

1. 一種透過執行區塊鏈技術的具可追蹤功能的供應鏈記錄方法，係包含有以下步驟： 自複數供應者端分別發送一第一資產數位資訊至一接收者端，以分別形成一第一交易記錄； 分配複數公鑰予該些第一交易記錄；其中各該公鑰分別對應其中一第一交易記錄； 透過複數私鑰分別產生複數第一數位簽章，並分別寫入該些第一數位簽章至複數區塊；其中各該私鑰係分別屬於其中一供應者端，而各該第一數位簽章分別包含其中一第一交易記錄； 組合該些第一資產數位資訊以形成一第二資產數位資訊； 建立該些第一資產數位資訊與該第二資產數位資訊的資訊關聯記錄； 透過該些公鑰分別加密對應的區塊，並透過雜湊演算法將該些加密後的區塊儲存在一區塊鏈中。
2. 如請求項1所述之供應鏈記錄方法，其中該些公鑰係根據該些私鑰而獲得。
3. 如請求項1所述之供應鏈記錄方法，其中該第一資產數位資訊及該第二資產數位資訊是透過雜湊演算法加密。
4. 如請求項1所述之供應鏈記錄方法，其中各該第一數位簽章係分別透過其中一私鑰經過雜湊演算法加密而產生。
5. 如請求項1所述之供應鏈記錄方法，係進一步包含有以下步驟： 將具有該第二資產數位資訊的該接收者端成為新的供應者端。
6. 如請求項5所述之供應鏈記錄方法，係進一步包含有以下步驟： 將該第二資產數位資訊從該新的供應者端發送至一新的接收者端，形成一第二交易記錄。
7. 如請求項6所述之供應鏈記錄方法，係進一步包含有以下步驟： 將一第二數位簽章寫入至一新的區塊。
8. 如請求項7所述之供應鏈記錄方法，係進一步包含有以下步驟： 透過該新的供應者端的私鑰所對應的一公鑰加密該新的區塊，並透過雜湊演算法將該加密後的新的區塊儲存在該區塊鏈中。
9. 如請求項8所述之供應鏈記錄方法，其中該區塊鏈是儲存在該些供應者端、該接收者端、該新的供應者端及該新的接收者端中。
10. 如請求項8所述之供應鏈記錄方法，其中該些公鑰係根據該些私鑰而獲得。
11. 如請求項8所述之供應鏈記錄方法，其中該第一資產數位資訊及該第二資產數位資訊是透過雜湊演算法加密。
12. 如請求項8所述之供應鏈記錄方法，其中各該第一數位簽章及該第二數位簽章係分別透過其中一私鑰經過雜湊演算法加密而產生。
13. 如請求項8所述之供應鏈記錄方法，係進一步包含有以下步驟： 根據該區塊鏈產生一追蹤符號。
14. 如請求項1所述之供應鏈記錄方法，其中該區塊鏈是儲存在該些供應者端、該接收者端、該新的供應者端及該新的接收者端中。
15. 如請求項1所述之供應鏈記錄方法，係進一步包含有以下步驟： 根據該區塊鏈產生一追蹤符號。