TW201918902A - 保護上傳至雲端服務系統的檔案之方法 - Google Patents

Abstract

本發明提供一種保護上傳原始檔案至雲端服務系統的方法。本發明之方法係於管理伺服器的協助下，將使用者操作的資料處理裝置聯結至雲端服務系統。接著，本發明之方法係經由資料處理裝置於管理伺服器處建立至少一個授權帳號，其中至少一個授權帳號對應原始檔案。接著，本發明之方法係經由資料處理裝置上傳原始檔案至雲端服務系統。接著，本發明之方法係由管理伺服器攔截原始檔案，且由管理伺服器產生對應原始檔案之聯結資訊或經加密的原始檔案。最後，本發明之方法係由管理伺服器傳送聯結資訊或經加密的原始檔案而非原始檔案至雲端服務系統。

Description

保護上傳至雲端服務系統的檔案之方法

本發明關於一種能保護上傳至雲端服務平台的檔案之方法。

近年來，雲端服務的已廣泛流行。雲端服務商的雲服務系統向使用者端裝置提供例如，檔案存儲及共享、檔案協作、客戶端與客戶管理服務、基於雲端作業系統執行或任何其它可能的服務。知名的雲端服務商包含Facebook、Instagram、LinkedIn、Line、QQ、WeChat、微博等社群平台服務商，還有DROPBOX、SALESFORCE、EVERNOTE，或其他提供的服務軟體即服務(Software as a Service,SaaS)型式服務商、平臺即服務(Platform as a Service,PaaS)型式服務商、基礎設施即服務(Infrastructure as a Service,IaaS)。

使用者在使用著雲端服務的過程中，常有機會將個人的檔案上傳至雲端服務系統。目前雲端服務系統對個人上傳的檔案很少提供保護的功能，大多僅是讓使用者設定可觀看個人檔案的朋友帳號。有些雲端服務系統則提供限時觀看的功能。但是，這仍無法確保個人上傳至雲端服務系統上的檔案不會被盜用。

此外，目前聯結至雲端服務系統的方式，除了透過瀏覽器聯結至雲端服務系統的網頁外，已有雲端服務系統提供可在電腦或行動通訊裝置上執行的應用程式，執行該應用程式即聯結至雲端服務系統。有些雲端服務系統讓使用者 可以透過一種以上的方式聯結至雲端服務系統，進而上傳個人的檔案。這種讓使用者便利聯結至雲端服務系統的作法，卻讓使用者更加難以對其個人的檔案先行做好保護處理，再行上傳至雲端服務系統上。

因此，本發明所欲解決的技術問題在於提供一種能保護上傳至雲端服務系統的檔案之方法。

根據本發明之一較佳具體實施例之保護上傳原始檔案至雲端服務系統的方法，首先，係將使用者操作之第一資料處理裝置經由第一網路聯結至管理伺服器。接著，根據本發明之方法係於管理伺服器的協助下，將第一資料處理裝置聯結至雲端服務系統。接著，根據本發明之方法係經由第一資料處理裝置於管理伺服器處建立至少一個授權帳號，其中至少一個授權帳號對應原始檔案。接著，根據本發明之方法係經由第一資料處理裝置上傳原始檔案至雲端服務系統。接著，根據本發明之方法係由管理伺服器攔截原始檔案，且由管理伺服器產生對應原始檔案之聯結資訊或經加密的原始檔案。最後，根據本發明之方法係由管理伺服器傳送聯結資訊或經加密的原始檔案而非原始檔案至雲端服務系統。

於一具體實施例中，使用者操作第一資料處理裝置執行第一瀏覽器以聯結至管理伺服器之第一網頁。第一網頁提供聯結框架。使用者於聯結框架之介面輸入雲端服務系統之網址，進而於聯結框架中執行雲端服務系統之第二網頁。

於另一具體實施例中，使用者操作第一資料處理裝置執行第二瀏覽器以聯結至雲端服務系統之第二網頁。關於聯結至管理伺服器之第一功能係內建於第二瀏覽器內。

於另一具體實施例中，使用者操作第一資料處理裝置執行應用程式以聯結至雲端服務系統。關於聯結至管理 伺服器之第二功能係執行成附加於應用程式內之外掛程式。

進一步，當觀看者操作第二資料裝置經由第二網路聯結至雲端服務系統且執行聯結資訊欲觀看原始檔案時，根據本發明之方法係根據聯結資訊將第二資料處理裝置經由第一網路聯結至管理伺服器，且傳送觀看者登錄該雲端服務系統之觀看者帳號。接著，根據本發明之方法係由管理伺服器將觀看者帳號與至少一個授權帳號做比對，並且若比對結果為肯定者，則由管理伺服器傳送原始檔案至雲端服務系統，進而下載至第二資料處理裝置。

於一具體實施例中，使用者操作第一資料處理裝置於管理伺服器處針對每一個授權帳號設定一個別的權限。根據本發明之方法係由管理伺服器根據觀看者帳號所設定之權限選擇性地對原始檔案執行保護處理以產生經保護處理的原始檔案，再行將經保護處理的原始檔案傳送至雲端服務系統。

於另一具體實施例中，使用者操作第一資料處理裝置於管理伺服器處針對每一個授權帳號設定一個別的權限。根據本發明之方法係由管理伺服器根據觀看者帳號所設定之權限選擇性地將保護程式與原始檔案傳送至雲端服務系統，進而下載至第二資料處理裝置。保護程式於第二資料處理裝置內被執行進而對原始檔案保護。

與先前技術相較，根據本發明之方法可以便利地讓使用者保護其上傳至雲端服務系統的檔案。

關於本發明之優點與精神可以藉由以下的發明詳述及所附圖式得到進一步的瞭解。

10‧‧‧第一資料處理系統

10a‧‧‧使用者

12‧‧‧第一網路

14‧‧‧管理伺服器

16‧‧‧雲端服務系統

17‧‧‧第二資料裝置

17a‧‧‧觀看者

18‧‧‧第二網路

2‧‧‧本發明之方法

S20~S25‧‧‧流程步驟

S26~S28‧‧‧流程步驟

S30~S36‧‧‧流程步驟

圖1為實施根據本發明之一較佳具體實施例之保護上傳檔案至雲端服務系統的方法的架構之示意圖。

圖2為根據本發明之較佳具體實施例的方法的流程圖。

圖3為觀看者觀看實施本發明之方法所保護的檔案之架構的示意圖。

圖4為根據本發明之較佳具體實施例的方法進一步的流程圖。

圖5為觀看者觀看實施本發明之方法所保護的檔案之另一架構的示意圖。

圖6為根據本發明之較佳具體實施例的方法進一步的流程圖。

請參閱圖1及圖2，圖1係示意地繪示實施根據本發明之一較佳具體實施例之保護上傳檔案至雲端服務系統16的方法2的架構。圖2係繪示根據本發明之較佳具體實施例的方法2的流程圖。

如圖1及圖2所示，根據本發明之一較佳具體實施例之保護上傳原始檔案至雲端服務系統16的方法2，首先係執行步驟S20，將使用者10a操作之第一資料處理裝置10經由第一網路12聯結至管理伺服器14。

於一具體實施例中，第一資料處理裝置10的型態可以是各式的個人資料處理裝置，例如，桌上型電腦、筆記型電腦、智慧手機、平板電腦、數位照相機、數位攝影機，等。

於一具體實施例中，第一網路12可以是網際網路(internet)、企業外網路(extranet)、區域網路(local area network)、廣域網路(wide area network)、乙太網路(Ethernet)、 有線電視線路(cable TV network)、無線電信網路(radio telecommunication network)、公眾交換電話網路(public switched telephone network)、3G網路、4G網路、5G網路、HSPA網路、Wi-Fi網路、WiMAX網路、LTE網路，或其他現行商用的網路。

接著，根據本發明之方法2係執行步驟S21，於管理伺服器14的協助下，將第一資料處理裝置10聯結至雲端服務系統16。

接著，根據本發明之方法2係執行步驟S22，經由第一資料處理裝置10於管理伺服器14處建立至少一個授權帳號，其中至少一個授權帳號對應原始檔案。

於實際應用中，管理伺服器14可以先行匯入使用者10a在雲端服務系統16內有建立的朋友群帳號，在讓使用者10a經由第一資料處理裝置10於管理伺服器14處從匯入的朋友群帳號選取進而建立至少一個授權帳號。使用者10a也可以經由第一資料處理裝置10於管理伺服器14處重新建立至少一個授權帳號。

接著，根據本發明之方法2係執行步驟S23，經由第一資料處理裝置10上傳原始檔案至雲端服務系統16。

於實際應用中，上傳至雲端服務系統16的原始檔案可以是影像檔案、影音檔案、文字檔案等，但並不已此為限。

接著，根據本發明之方法2係執行步驟S24，由管理伺服器14攔截原始檔案，且由管理伺服器14產生對應原始檔案之聯結資訊或經加密的原始檔案。

最後，根據本發明之方法2係執行步驟S25，由管理伺服器14傳送聯結資訊或經加密的原始檔案而非原始檔 案至雲端服務系統16。

於一具體實施例中，於步驟S20中，使用者10a操作第一資料處理裝置10執行第一瀏覽器以聯結至管理伺服器14之第一網頁。第一網頁提供聯結框架(linking frame)。於步驟S22中，使用者10a於聯結框架之介面輸入雲端服務系統16之網址，進而於聯結框架中執行雲端服務系統16之第二網頁。

於另一具體實施例中，於步驟S20中，使用者10a操作第一資料處理裝置10執行第二瀏覽器以聯結至雲端服務系統16之第二網頁。關於聯結至管理伺服器14之第一功能係內建於第二瀏覽器內。使用者10a於第一資料處理裝置10內執行第二瀏覽器，一併執行聯結至管理伺服器14之第一功能。

於另一具體實施例中，於步驟S20中，使用者10a操作第一資料處理裝置10執行應用程式以聯結至雲端服務系統16。關於聯結至管理伺服器14之第二功能係執行成附加於應用程式內之外掛程式。使用者10a於第一資料處理裝置10內執行應用程式，一併執行聯結至管理伺服器14之第二功能。

請參閱圖3及圖4，圖3係示意地繪示觀看者17a觀看實施本發明之方法2所保護的檔案之架構。圖4係繪示根據本發明之較佳具體實施例的方法2進一步的流程圖。

於一具體實施例中，於步驟S24，由管理伺服器14產生對應原始檔案之聯結資訊，並且於步驟S25中，由管理伺服器14傳送聯結資訊至雲端服務系統16。進一步，如圖3及圖4所示，當觀看者17a操作第二資料裝置17經由第二網路18聯結至雲端服務系統16且執行聯結資訊欲觀看原始檔案時，根據本發明之方法2係執行步驟S26，根據聯結資訊 將第二資料裝置17經由第二網路18聯結至管理伺服器14，且傳送觀看者17a登錄該雲端服務系統16之觀看者帳號。

於一具體實施例中，第二網路18可以是網際網路、企業外網路、區域網路、廣域網路、乙太網路、有線電視線路、無線電信網路、公眾交換電話網路、3G網路、4G網路、5G網路、HSPA網路、Wi-Fi網路、WiMAX網路、LTE網路，或其他現行商用的網路。於實際應用中，第二網路18與第一網路12可以是同一網路，也可以是不同的網路。

接著，根據本發明之方法2係執行步驟S27，由管理伺服器14將觀看者帳號與至少一個授權帳號做比對。

若步驟S27的比對結果為肯定者，根據本發明之方法2則執行步驟S28，由管理伺服器14傳送該檔案至雲端服務系統16，進而下載至第二資料裝置17以供觀看者17a觀看原始檔案。

於一具體實施例中，於步驟S22中，使用者10a操作第一資料處理裝置10於管理伺服器14處針對每一個授權帳號設定一個別的權限。關於權限的設定選項可以包含，例如，保護檔案、解除檔案保護、有限期限等權限選項等，但並不以此為限。於步驟S28中，根據本發明之方法2係由管理伺服器14根據觀看者帳號所設定之權限選擇性地對原始檔案執行保護處理以產生經保護處理的原始檔案，再行將經保護處理的原始檔案傳送至雲端服務系統16。

於實際應用中，保護處理可以是嵌入浮水印處理或調整灰階處理等，但並不以此為限。調整灰階處理適合應用在影像檔案或影音檔案上。調整灰階處理係調整影像檔案或影音檔案中若干畫素人眼無法辨識的灰階，一旦觀看者17a利用影像擷取裝置翻拍顯示在第二資料裝置17的顯示器上的影像檔案或影音檔案，因為影像擷取裝置的感測元件的靈敏 度高，被擷取的影像檔案或影音檔案中被調整過灰階的畫素會明顯呈現，讓經調整灰階處理的影像檔案或影音檔案與原始影像檔案或原始影音檔案完全不同。避免原始影像檔案或影音檔案被盜用。

於另一具體實施例中，於步驟S22中，使用者10a操作第一資料處理裝置10於管理伺服器14處針對每一個授權帳號設定一個別的權限。關於權限的設定選項可以包含，例如，禁止儲存、禁止列印等權限選項等，但並不以此為限。於步驟S28中，根據本發明之方法2係由管理伺服器14根據觀看者帳號所設定之權限選擇性地將保護程式與原始檔案傳送至雲端服務系統16，進而下載至第二資料處理裝置17。保護程式於第二資料處理裝置17內被執行，進而對原始檔案保護。

於實際應用中，保護程式可以是禁止儲存程式或關閉螢幕列印程式，但並不以此為限。須說明的是，由管理伺服器14傳送原始檔案至雲端服務系統16，進而下載至第二資料裝置17以供觀看者17a觀看原始檔案，此時，原始檔案僅是暫存於第二資料裝置17內，隨著第二資料裝置17關閉與雲端服務系統16之間的聯結，暫存於第二資料裝置17內的原始檔案也會隨之清除，所以觀看者17a須另將原始檔案儲存在第二資料裝置17內。若保護程式關閉第二資料裝置17對原始檔案的儲存功能，第二資料裝置17即無法儲存原始檔案。

於另一具體實施例中，於步驟S22中，使用者10a操作該第一資料處理裝置10於管理伺服器14處針對每一個授權帳號設定一個別的權限。於步驟S28中，根據本發明之方法2係由管理伺服器14根據觀看者帳號所設定的權限選擇性地對原始檔案執行保護處理以產生經保護處理的原始檔案並且產生保護程式，再行將經保護處理的原始檔案以及保 護程式傳送至雲端服務系統16，進而下載至第二資料處理裝置17，其中保護程式於第二資料處理裝置17內執行進而對經保護處理的檔案保護。也就是說，下載至第二資料處理裝置17的原始檔案是經保護處理的原始檔案，並且第二資料處理裝置17針對經保護處理的原始檔案的螢幕列印或儲存功能被關閉。

請參閱圖5及圖6，圖5係示意地繪示觀看者17a觀看實施本發明之方法2所保護的檔案之另一架構。圖6係繪示根據本發明之較佳具體實施例的方法2進一步的流程圖。

於另一具體實施例中，於步驟S24，由管理伺服器14產生對應原始檔案之經加密的原始檔案，並且於步驟S25中，由管理伺服器14傳送經加密的原始檔案至雲端服務系統16。進一步，如圖5及圖6所示，根據本發明之方法2係執行步驟S30，將觀看者17a操作之第二資料處理裝置17經由第二網路18聯結至管理伺服器14。

接著，根據本發明之方法2係執行步驟S32，於管理伺服器14的協助下，將第二資料處理裝置17聯結至雲端服務系統16。接著，根據本發明之方法2係執行步驟S34，由管理伺服器14將觀看者17a登錄雲端服務系統16之觀看者帳號與至少一個授權帳號做比對。

若步驟S34的比對結果為肯定者，根據本發明之方法2則執行步驟S36，則由管理伺服器14將經加密的原始檔案解密成原始檔案，再行傳送原始檔案至雲端服務系統16，進而下載至第二資料裝置17以供觀看者17a觀看原始檔案。

於一具體實施例中，於步驟S22中，使用者10a操作第一資料處理裝置10於管理伺服器14處針對每一個授權帳號設定一個別的權限。關於權限的設定選項可以包含， 例如，保護檔案、解除檔案保護、有限期限等權限選項等，但並不以此為限。於步驟S36中，根據本發明之方法2係由管理伺服器14根據觀看者帳號所設定之權限選擇性地對原始檔案執行保護處理以產生經保護處理的原始檔案，再行將經保護處理的原始檔案傳送至雲端服務系統16。

於另一具體實施例中，於步驟S22中，使用者10a操作第一資料處理裝置10於管理伺服器14處針對每一個授權帳號設定一個別的權限。關於權限的設定選項可以包含，例如，禁止儲存、禁止列印等權限選項等，但並不以此為限。於步驟S36中，根據本發明之方法2係由管理伺服器14根據觀看者帳號所設定之權限選擇性地將保護程式與原始檔案傳送至雲端服務系統16，進而下載至第二資料處理裝置17。保護程式於第二資料處理裝置17內被執行，進而對原始檔案保護。

於另一具體實施例中，於步驟S22中，使用者10a操作第一資料處理裝置10於管理伺服器14處針對每一個授權帳號設定一個別的權限。於步驟S36中，根據本發明之方法2係由管理伺服器14根據觀看者帳號所設定的權限選擇性地對原始檔案執行保護處理以產生經保護處理的原始檔案並且產生保護程式，再行將經保護處理的原始檔案以及保護程式傳送至雲端服務系統16，進而下載至第二資料處理裝置17，其中保護程式於第二資料處理裝置17內執行進而對經保護處理的檔案保護。也就是說，下載至第二資料處理裝置17的原始檔案是經保護處理的原始檔案，並且第二資料處理裝置17針對經保護處理的原始檔案的螢幕列印或儲存功能被關閉。

藉由以上對本發明之方法的詳細描述，可以清楚地了解使用者可以在本發明之管理伺服器的協助下，便利地保護其上傳至雲端服務系統的檔案，避免他人盜用使用者的 檔案，尤其是牽涉個人隱私或是著作權的影像檔案、影音檔案。

藉由以上較佳具體實施例之詳述，係希望能更加清楚描述本發明之特徵與精神，而並非以上述所揭露的較佳具體實施例來對本發明之面向加以限制。相反地，其目的是希望能涵蓋各種改變及具相等性的安排於本發明所欲申請之專利範圍的面向內。因此，本發明所申請之專利範圍的面向應該根據上述的說明作最寬廣的解釋，以致使其涵蓋所有可能的改變以及具相等性的安排。

Claims (14)

1. 一種保護上傳一原始檔案至一雲端服務系統之方法，包含下列步驟：(a)將一使用者操作之一第一資料處理裝置經由一第一網路聯結至一管理伺服器；(b)於該管理伺服器的協助下，將該第一資料處理裝置聯結至該雲端服務系統；(c)經由該第一資料處理裝置於該管理伺服器處建立至少一個授權帳號，其中該至少一個授權帳號對應該原始檔案；(d)經由該第一資料處理裝置上傳該原始檔案至該雲端服務系統；(e)由該管理伺服器攔截該原始檔案，且由該管理伺服器產生對應該原始檔案之一聯結資訊或一經加密的原始檔案；以及(f)由該管理伺服器傳送該聯結資訊或該經加密的原始檔案而非該原始檔案至該雲端服務系統。
2. 如請求項1所述之方法，其中於步驟(a)中，該使用者操作該第一資料處理裝置執行一第一瀏覽器以聯結至該管理伺服器之一第一網頁，該第一網頁提供一聯結框架，於步驟(b)中，該使用者於該聯結框架之一介面輸入該雲端服務系統之一網址，進而於該聯結框架中執行該雲端服務系統之一第二網頁。
3. 如請求項1所述之方法，其中於步驟(a)與步驟(b)中，該使 用者操作該第一資料處理裝置執行一第二瀏覽器以聯結至該雲端服務系統之一第二網頁，關於聯結至該管理伺服器之一第一功能係內建於該第二瀏覽器內。
4. 如請求項1所述之方法，其中於步驟(a)與步驟(b)中，該使用者操作該第一資料處理裝置執行一應用程式以聯結至該雲端服務系統，關於聯結至該管理伺服器之一第二功能係執行成附加於該應用程式內之一外掛程式。
5. 如請求項1所述之方法，其中於步驟(f)中，由該管理伺服器傳送該聯結資訊至該雲端服務系統，該方法進一步包含下列步驟：(g)當一觀看者操作一第二資料處理裝置經由一第二網路聯結至該雲端服務系統且執行該聯結資訊欲觀看該原始檔案時，根據該聯結資訊將該第二資料處理裝置經由該第二網路聯結至該管理伺服器，且傳送該觀看者登錄該雲端服務系統之一觀看者帳號；(h)由該管理伺服器將該觀看者帳號與該至少一個授權帳號做比對；以及(i)若步驟(h)的比對結果為肯定者，則由該管理伺服器傳送該原始檔案至該雲端服務系統，進而下載至該第二資料處理裝置。
6. 如請求項5所述之方法，其中於步驟(c)中，該使用者操作該第一資料處理裝置於該管理伺服器處針對每一個授權帳號設定一個別的權限，於步驟(i)由該管理伺服器根據該觀看者帳號所設定之該權限選擇性地對該原始檔案執行 一保護處理以產生一經保護處理的原始檔案，再行將該經保護處理的原始檔案傳送至該雲端服務系統。
7. 如請求項6所述之方法，其中該保護處理係一嵌入浮水印處理或一調整灰階處理。
8. 如請求項5所述之方法，其中於步驟(c)中，該使用者操作該第一資料處理裝置於該管理伺服器處針對每一個授權帳號設定一個別的權限，於步驟(i)由該管理伺服器根據該觀看者帳號所設定之該權限選擇性地將一保護程式與該原始檔案傳送至該雲端服務系統，進而下載至該第二資料處理裝置，其中該保護程式於該第二資料處理裝置內被行進而對該原始檔案保護。
9. 如請求項8所述之方法，其中該保護程式係一禁止儲存程式或一關閉螢幕列印程式。
10. 如請求項5所述之方法，其中於步驟(c)中，該使用者操作該第一資料處理裝置於該管理伺服器處針對每一個授權帳號設定一個別的權限，於步驟(i)由該管理伺服器根據該觀看者帳號所設定之該權限選擇性地對該原始檔案執行一保護處理以產生一經保護處理的原始檔案並且產生一保護程式，再行將該經保護處理的原始檔案以及該保護程式傳送至該雲端服務系統，進而下載至該第二資料處理裝置，其中該保護程式於該第二資料處理裝置內執行進而對該經保護處理的原始檔案保護。
11. 如請求項1所述之方法，其中於步驟(f)中，由該管理伺服器傳送該經加密的原始檔案至該雲端服務系統，該方法進 一步包含下列步驟：(g)將一觀看者操作之一第二資料處理裝置經由一第二網路聯結至該管理伺服器；(h)於該管理伺服器的協助下，將該第二資料處理裝置聯結至該雲端服務系統；(i)由該管理伺服器將該觀看者登錄該雲端服務系統之一觀看者帳號與該至少一個授權帳號做比對；以及(j)若步驟(i)的比對結果為肯定者，則由該管理伺服器將該經加密的原始檔案解密成該原始檔案，再行傳送該原始檔案至該雲端服務系統，進而下載至該第二資料處理裝置。
12. 如請求項11所述之方法，其中於步驟(c)中，該使用者操作該第一資料處理裝置於該管理伺服器處針對每一個授權帳號設定一個別的權限，於步驟(j)由該管理伺服器根據該觀看者帳號所設定之該權限選擇性地對該原始檔案執行一保護處理以產生一經保護處理的原始檔案，再行將該經保護處理的原始檔案傳送至該雲端服務系統。
13. 如請求項11所述之方法，其中於步驟(c)中，該使用者操作該第一資料處理裝置於該管理伺服器處針對每一個授權帳號設定一個別的權限，於步驟(j)由該管理伺服器根據該觀看者帳號所設定之該權限選擇性地將一保護程式與該原始檔案傳送至該雲端服務系統，進而下載至該第二資料處理裝置，其中該保護程式於該第二資料處理裝置內被行進而對該原始檔案保護。
14. 如請求項11所述之方法，其中於步驟(c)中，該使用者操作 該第一資料處理裝置於該管理伺服器處針對每一個授權帳號設定一個別的權限，於步驟(j)由該管理伺服器根據該觀看者帳號所設定之該權限選擇性地對該原始檔案執行一保護處理以產生一經保護處理的原始檔案並且產生一保護程式，再行將該經保護處理的原始檔案以及該保護程式傳送至該雲端服務系統，進而下載至該第二資料處理裝置，其中該保護程式於該第二資料處理裝置內執行進而對該經保護處理的原始檔案保護。