TWI281807B - Electronic document active content assurance - Google Patents

Description

1281807 五、發明說明 10 15 20 本紙張 適用 發明所屬之技術領域本發明概與電子文件有關。更特別言之，本發明之之態樣與具動態内容之數位簽章電子文件之確認 及核對有關。 先前技術 隨著電子文件之激增以及對電子文件如電子商務之依賴曰现私子或數位簽章之使用曰趨廣泛。”電子文件，，可包含 =何以電子形式儲存、傳遞、讀取或寫人之有組織性資訊收 集。電子文件實例包含併同電腦、數位通訊系統及盆他電子 ΐ體使用之儲、卷宗、目錄及其他資料結構與有組織性之 負Λ代表。傳統紙本文件與電子文件間之一差異在於紙本文件鮮=内容顯示於該文件之面上，但電子文件可包含未於電 牛^上日顯現之内容。電子文輕其可見内t包含碼及不可見之符號與資料。舉例而言，電子文件可 肷之控制符號，供傳送指令至顯示終端以改變文件之 用苴舉另一例來說’可將媒介資料併於電子文件 中，以施仃其他與文件顯示或袼 —範例包含標記語言如超文字1 4之魏。媒介資料之 籤，以將HTML格式化及製作=吾言（HTML)之媒介標 此外，電子文件可包含巨, 容”可包含可取得一或一組輪入之γ 7或動悲内容。”動態内 該一或一組輸入產生結果。在電子可執行電子内容，並根據 不可見、可執行指令如巨集指:子，件中，動態内容可包含 _3_ 巨集指令”可為施行一特 ^繼(CNS)A4 規格 五、發明說明（2) 定功能或任務之-或-組指令，—般均在軟體應用之内容 中。動態内容與巨集指令—般細輸人為參數，在並環境下 之電子文件上操作。轉指令簡繁均可，其所具部分應用幾 乎允許在巨集指令環境下之任意程式能力。於電子文件中納 =動態内容之-縣在於可自餅絲之觀點雜文件完整 10 15 20 慣見人們將文件»作為信賴標示，其係_專用_ 敢件簽署者之簽章為之。各類f知簽章如封緘、指紋印及 手寫簽柄屬已知。由於傳統的簽章方法—般在電子文件並 不適用，故已針·目的發展特殊電子或”數位簽章”。數位 簽章與習知簽章類似處在於均允許簽章擁有者於待辨識物上 授予-獨特辨識物。在典型數位簽章之情況下，簽章持有者 將獨特電子·加於電子文件。接著可以電子形式將電子文 件併同數位簽章儲存或傳輸，並稱後由簽章持 : 典型數位簽軸電子文件簽署者（或實體）及電子文^容 而異。，’數位簽章，，可包含多種簽署電子文件方法，一般包括 之已知方法均奠基於公錄基礎結構（PK| )、數位浮^印及 其他確認、辨識及/或保密文件之方法。 用以辨識、確認、驗證及/或非拒絕電子文件之系統及 方法-般在此均稱之為”確認，，系統及方法。電子文件確切 統與技術可提供-❹翻等功能，但確認並不僅限於^。、 可直接或間接提供在—般確認服務傘下，且實質 ，文件轉雜密與儲存及/雜 整性之女協降至最低之其他功能。 -4- 本紙張尺度適 用中國國家標準(CNS)A4規格 (2丨0x 297公爱) 1281807 五、發明說明 容，Γ:=文件—般於其面上實質顯示其中所含所有内 傳遞或:=件， 對應可察f、可mw文件使用者之 S Π見幵/式，諸如藉由輸出顯示於電腦 應知可察覺電子文件之時刻，諸如於電腦 及JL内A Ρ或於印表機上列印，僅為對應於電子文件 =谷之輪出。該輪出可完整或部分呈現於文件使用者及 次i之^可^種形趣現。此可錢細敎件主體與 10 15 經濟部智慧財產局員工消費合作社印製 20 =似i 用以產生可見輸出之任何動態内容與輸入 貝枓之部份顯現。 將動態魄絲於電子文件巾，會使得—方難以在第一 Γ^Γ出確認所見輪出與數攸簽章是否與在第二情況下 内容時尤為直確。對看到動態 J對甩子文件所稱之，，呈現，，或”呼叫，，係指對 =文件之任何料、觀察、編輯、傳輕其他使用或交互 或圖傻ΓΓ子文件之—實例為在―顯示裝置上觀察具内文 二二'之文件之行動或過程。更特別言之，-例為擷取 矣子70處理彳w並將其對應輪出顯現於電腦監視器或以 印表機列印之過程。 動_容可操縱或改變觀察或顯示動態電子文件方式， =音動恶電子文件確認中之私密等級降低。此可能係意外或 2下發生L在電子文件❹者未知或未容許下發 在於=加數位分早於電子文件對完整性方面尚有疑慮。原因 在1在動態文件之可見輸出變更下使電子文件主體不變 1281807

、發明說明（4) 10 15 20 —;兒子"^中重寫貢料）。數值簽章僅測試基本電子擋 I去確認動態電子文件輪出是否已被動態内容變 文0 由遞魏位簽章文件至朗者或敎件置於電子附帶 並無法解決此問題，因為絲敎件内之動態内 包令可能為輸人啟動而改變文件及所有文件副本， =‘、、、關者保存或在附帶條件内之副本在内。此外，如上::::::未改變實際電子標主體，故-般均沒有 &牛式已自—文件呼叫變為次-個之指示。 約文件便故’可將諸如契約格式日期等f訊自動插入契 之。所取取得時間及/或日期資訊為 之指令導致之 物㈣叫爾態内:用 與資在 別對應契約之教體應用。例如有自動產生個 算一方轉移至另-方之關文件計 為解釋先所情況之可能不· ’ 電子形成契約並彻數位^方與b方間以 為嵌隱於制賣方、契約方或另間外況考量。契約可 並可包含峨邮，^==件^ 資 以 !2818〇7

’久貝物或服務予A，而Α將付款$1,〇〇〇給Β。可由外應用計算出數字$1，_，並利肢集指令將=表入予元處理文件中。該計算可能包含雙方未知ρ ’、動 之來數，道从从β旦 禾头下即可改變" 蜍致付費里一改變即看似同意。 此方案及其他方法均可利用 及施行為之。 發明内容 目前已接受之電子文件技術 10 15 經 濟 部 智 慧 財 產 局 員 消 費 合 作 社 印 製 20 +本發明之一或多個態樣提供用以確認具乾 之私子文件之系統及方法。各實施例均指向具有不 可見扎令（如巨集指令）之電腦文件，該等指令可 v致文件之可祭覺輪出之出現因文件咬叫而異。本 發明之實施例涵括數位簽章或未簽章文件。因本發 明之恶樣導致之保密提升，包含文件内容確認及後 繽呼叫之輸出形式或文件執行，以及限制、避免或 辨識對文件輸出（如可見輸出）之未授權改變。 在部分實施例中，呼叫簽章電子文件，並將電子 文件動恶内容所傳呼之輸入資料複製、記錄或儲存 供後績使用。在一後續呼叫中，提供動態内容與在 第一呼叫中複製、記錄或儲存之輸入資料副本，而 非提供具有來自計算環境之更新輸入之動態内容。 以此方式即可達成呼叫間之精確電子文件輸出複製。 可將所儲存之原始輸入貪料副本本身數位簽章， 以確保其原始性，並可將所儲存之輸入資料保存於 -7- 1281807 A7 — _____ B7 五、發明說明（6 ) 保密儲存處。 實施方式 10 15 20 在本發明之一或多個實施例中，具動態内容之電子文件 本身將被數位簽章，並被要求與交換在動態文件與其環境間 之所有資訊紀錄。亦即數位簽章將不只適用於電子文件主 體，而可附加地適用於與動態電子文件間交換之執行碼及資 料之對應紀錄之主體。在某些實施例中，藉由每次呼叫文件 時利用由動態内容傳呼之相同輸入資料來維持輸出穩定。本 發明之各實施例利用具輸入資料之保密記錄檔，其有如於對 應電子檔之第一呼叫中被首先使用。 除契約之—❹方對該契約數崎章外，各方亦可產生 1錄檔，其用以指示電子契約文件對作鮮統詢問要求將 錢數插入契財；執行契約日期；及/或其他傳輸至供文件 使用之應用之參數。 可將記錄_加或依附於電子文件本身，或可將之記錄 ^電腦系統記鐘中部份該記憶體區離電子文 缝岭章將所記錄之記錄檑保密二防止 卜或刻忍鼠改所紀錄之記錄檔。 容。 系糸、、先或應用環境之動態 計 意 内 本發明之某些實施例可Γ内建除錯技術以產生或維持 本紙張尺度_巾咖家標準(CNS)A4 規格（21 〇 X 297公着） 1281807

5己錄檔。此純含制及纟畴呼之靖可藉由既有的紀錄 软體產生’目的在供發展者之後續喃以蚊由在發展中之 軟體取得之確切動作序列。例如在LINUX作業系統中，已 A的strace才曰令可用以指示作業系統產生指令記錄播，以 及在作業系統與作業系統上執行之應闕交換之資料。在某 二U况下straee工具將僅指示作業纟統啟動個別特定登錄 程式，其可以更有效地產生鮮理記賴。但其他作業系統 亦具有-般供除錯用之登錄卫具，可以某些其他方式改良或 使用之，併同本發明之其他態樣產生記錄檔。 1〇 目1顯示依本發明之實施例確認具動㈣容之電子文件 $示讎概略過程。在步驟湖2巾，由使用者呼叫具有動 態内容之電子文件。在步驟1〇〇4中，執行動態内容指令， 要^輸入資料。在彻6巾，判定輸人資料是否與既有儲存 之甩子文件有關，或為可由應用擷取之某些其他形式。若在 15 步驟1006之結果中為是，則在步驟1009中自適當位置操 取或查騎需輸入資料。在步驟1〇2〇中電子文件將輸出顯 示給使用者。 ' 若1006結果為否，則在步驟彻8中應用詢問作業系 統（〇/s)所需之輸入資料。接著在步驟1〇1〇中將擷取之 20 輸=資料儲存在記錄檔中，並在步驟1012令將記錄檔作數 位簽章，或可在步驟1011中將輸入資料附加至電子文件， 並在步驟1013中將包含輸入資料在内的整個文件内容數位 簽章。如前揭，在步驟1〇20中，只要一判定輸入資料，即 將適當輸出呈現給使用者。注意上述步驟無需按所述順序施 1281807 五 10 15 經濟部智慧財產局員工消費合作社印製 20 、發明說明 行^如™存輸續輪編 可以按由步驟1〇20離 /、幻 式達成進-步的電子文件，叫。4之取外前號所示相同方 簽章^=^= 述去部份或所有的方法及系統均適用於數位 —早电子讀及/絲數鮮轉子讀。卿，雖 貫施例指向確認具動態内容 …刀 :均指向具有動態内容之未簽章電= 確認來自動態電子文件而於 使用者4上知讀出在不同電子文件呼叫咐會改變。 其他中間及辅助步驟均可以藉由在前方或背景中執行之 應用、作業系統及/或其他公用程式應用施行之，不論且有 明確的使用者介人與否均可。公用程式或作業系統延伸包含 除錯以及可充作中間導管用之登錄公用程式，用以於應用及 其如作Μ統之環境間料糊齡與結果。此外，附註應 用及公歸柄可赴賴電子請與適#制輸入資料所 需之記錄檔或指標。 圖2 (a)及圖2 (b)顯示習知具數位簽章之電子文件 之使用。如圖2 (a)中所概示，軟體應用2〇4自儲存裝置 102接收電子文件200。電子文件2〇〇包含需要輪入資料 206A之動態内容202。可自任何適當來源取得輪入資料 206A，端視動態内容特質而定，並可例如包括由計算環境

或作業系統（〇S)提供之輸入資訊。例如輸入資料2〇6A 可為以應用程式204傳°乎之數值或時間/日期詢問結果。 應用程式204利用輸入資料206A產生對應於電子文件 -10- 本紙張尺度適用中國國家標準(CNS)A4規格（210 x 297公釐） 1281807

、發明說明（9) 5

ο IX 5 11 經濟部智慧財產局員工消費合作社印制衣 20 20〇之輸出210A。可以數位簽章77將電子文件2〇〇數位 兹早，並且亦可以輸出裝置1〇8上顯示之輸出結果指示數 位簽早77之存在及/或有效性。 圖2 (b)顯示與圖2 (a)所示相同系統，例外處在於 圖2 (b)代表呼叫電子文件2〇〇之後續情況。此處系統傳 啤將回到輸人資料2Q6B，其接著併隱態崎2Q2使用產 生輸出210B。輸出210B可與先前呼叫21〇A相異，但仍 載有數位簽章77。因此，對具有動態内容2〇2之電子文件 200而a，使用者所見結果可能相異，因為應用以及 具其動態内容202之電子文件純不同的輸入資料 206A、2Q6B。此情況可能在圖2⑷所示第—呼叫電子文 件200情況及圖2 (b)所示第二呼叫電子文件2〇〇情況下 產生。 根據-實施例，圖3 (a)顯示依應用程式2Q4傳呼來 自計算環境之輸人資料2Q6X，產生對應於電子文件2〇〇之 輸出210Χ。輸入資料206χ之副本亦儲存於儲存裝置1〇2 上，並經數位簽章。電子文件·及所儲存之輸入資料 2·與未綠_關。此可藉由絲錢章鏈結或指標為 之。 如圖3⑻所示，在後續呼叫電子文件上，自儲存裝 置102、而非自計算環境或作業系統獲得輸人資料。因此， 輸入資料與在第-呼叫中時相同。具例而言，但非有限制之 思，圖3 (a)與圖3 (b)中的輸出21〇χ相同。 圖4 (a)與圖4 (b)顯示本發明之另_實施例，用以

12818〇7

'發明說明 A7 B7 10 15 經濟部智慧財產局員工消費合作社印製 20 確認來自具有動態内容之電子文件之輸出一致。在第一呼叫 電子文件200情況下，以應用2Q4自應用環贼作業系統 傳呼輸入資料206Z。電子文件2〇〇内含輸入資料2〇6Z副 本，並且整個結果均為數位簽章77所數位簽章。因此，具 有動態内容2GG之電子文件200以及動態内容2Q2所需之 任何輸入資料206Z均可相互柄合，並儲存於儲存裝置1〇2 中。對應於文件200及其輸入資料2〇6z之輸出21〇z產生 在顯示I置108上。使用者所見輸出載有數位簽章77，以 指不所不結果之確認。 在圖4 (b)中，第二次呼叫文件2〇〇。在此，電子文 件200與動態内容202使職圖4 (a)中之文件納入 之輸入貝料2Q6Z之儲存副本，其與第—呼叫期間使用之輸 入相同’而非自計算魏或作鮮統取騎且可能相異之輸 入資料。因此’第二呼叫之輸出21QZ與第_哞叫之輸出 210Z相同。 在某些實施例中，儲存所有的輪入資料，並於後續文件 呼叫中使用。在其他實施财，_存部分輸人資料供後續 呼叫使用，允許不同呼叫間的輸出變化。 闡不部分上述概念之實例係接著於詢問曰期輸入資料之 内文t呈現顯示。使用者或動態電子文件可執行由語法 record date律定之指令。 第文件乎Η中，對應於過程所執行與使用之 步驟及資料產生記錄檔，諸如·· $ load ‘date’（簽章以驗證日期指令夂 •12- A7 B7 281807 五 經濟部智慧財產局員工消費合作社印製 、發明說明（11 date詢問〇S時間…回傳ii:i5am; date離開. 產生紀錄，使用者接著對該紀錄簽章。 在後續文件呼叫中： load date".date 詢問〇s 時間· 核擬為搁截此要求並提供11.15am· date離開. 由於该系統提供與第一呼叫中相同的輸入資料（紀錄副 本）’故使用者所見與第一 Π乎叫中相同之時間。 10 15 20 為闡釋之故，另一實例包含p〇S|X殼層編碼，並顯示 如何自S又層扣令線或自具有指令之檐案執行之呼叫描述語言 程式（script)傳呼輸入資料。p〇s|X/bin/sh命令係人可讀 取之描述語言程式格式’但其他描述語言程式或指令可能無 法為人們讀取。在此傳呼日期作為輸入資料： #!/bin/sh echo On this date, ^(datey, I the undersigned do agree to pay fifty dollars for the delivery of 100 bags 〇f cement” echo “j〇e Buyer·’， 一可利用硬體及/或軟體等各種技術實行本發明。舉例而 言’非有_之意’可將在電子請顺觀下之所有電子 執行歷史儲存於具有錢紐部份記缝之電腦之此類 德體上。亦可湘熟悉此技藝者現廣知朗麟知之任何 加在或硬體保密手段或技術施行額外保密或保護層。 -13-本紙張尺㈣㈣關家標準^^7見格⑵0χ297 $ 1281807 五 、發明說明 12 10 15 經濟部智慧財產局員工消費合作社印製 20 :對電子文件作播案保存或加上附加條件外， 1:=對具紀錄之文件及/或紀錄本 態==___4__明執行歷史與動 含且可:、^、之用° —般而言’記錄標不歧其本身並不包 密了糾鼠改之_資料’但可如上述視f要將記錄標加 身為明之一或多個實施例中，計算環境或作業系統本 、、=Γ 或作業系統或平台。以此方式為之，將無 / 1用作業錢或其環境修改麟電子文件。此外，可 用f作業系統間之介面，使得受信賴的作業I统 /、原域用之作業系統相異）不致改變文件輸出。 在其他實施例中，配置系統本身使得㈣之部分與其他 部分隔離而受倾，且任何於記錄或贼（再執行）過程中 使用之系統其他部分及任何工具錄體，在免受料媒介或 糾乍業系統之成分之不受信賴部分之竄改之保密環境下執 行可由讀父易用戶信賴之密餘簽章辨識受信賴成分。可 將這些相_聽縣於紀錄财，使得任_謂不可拒絕 信賴於製備文件時雙方均同意信賴之系統。 、 本發明之態‘樣可由紀錄（第一情況）與播放（後續情 況）成份做為如字元處理器的軟體應用之一部分。除了或取 代紀錄在動態電子文件與其環境間交換之資訊與文件外，可 將可執行指令本身記錄於記錄檔中。在某些實施例中，包括 所有（或選擇部份）被動態電子文件所載入之碼之機器碼， 可於記錄檔中記錄。 缚 14- 本紙張尺度適用中國國家標準(CNS)A4規格（210x297公釐） 1281807 A7 、發明說明 10 15 經濟部智慧財產局員工消費合作社印制衣 20 熟悉此技藝者，一經審閱本描述及實施例，即可了解在 不f予離本發明之本質下，可用以實行本發明之改良與等效替 代。故非欲以明確描述之實施例限制本發明，而應以下列申 請專利範圍之範疇為度。 圖式簡單說明 圖1顯示依本發明之實施例確認具動態内容之電子文件 之示例性概略過程； 圖2 (a)顯示根據先前技藝使用第一輸入資料集便具有 動態内容之電子文件之第一呼叫； 圖2 (b)顯示根據先前技藝使用第二輸入資料集便具有 動態内容之電子文件之第二呼叫； 圖3 (a)顯示根據本發明之實施例使具有顯示簽章記錄 檔之動態内容之示例性電子文件之第一呼叫； 圖3 (b)顯示根據本發明之實施例使用來自簽章儲存記 錄檔之輸入資料使具有動態内容之電子文件之第二呼叫； 圖4 (a)顯示根據本發明之實施例顯示具有附加於電子 文件之輸入資料副本之動態内容之示例性電子文件之第—呼 叫； 圖4 (b)顯示根據本發明之實施例使用附加於電子文件 之輪入資料副本使具有動態内容之示例性電子文件之第二呼 7?數位簽章 圖式之代號說明 102儲存裝置 15- ^ 中國國家標準(CNS)A4規格（210x297公复 1281807 A7 經濟部智慧財產局員工消費合作社印製 B7 -16- 五、發明說明（14) 200電子文件 202 動態内容 204應用程式 206 輸入資料 210輸出 本紙張尺度適用中國國家標準(CNS)A4規格（210 x 297公釐）

Claims (1)

1. 經濟部智慧財產局員工消費合作社印製 A8 B8 C8 D8 圍 •種重製具動態内容之電子文件之輸出之方法，包 在第一情況下呼叫該電子文件； 接收與該動態内容對應之輸入資料； 儲存與該輸入資料對應之資料； 產生該電子文件之第一輸出； 在第二情況下呼叫該電子文件；以及 利用與該輸入資料對應之該儲存資料產生該電子文4 之第二輸出。 2·如申請專利範圍第彳項之方法，其中該電子文件^ 一數位簽章電子文件。 3_如申請專利範圍第彳項之方法，其中第一輸出之^ 生包括利用該輸入資料產生該第一輸出。 4·如申請專利範圍第1之方法，其中第—輸出之, 生包括利用與該輸入資料對應之該儲存資料。 5.如申請專利範圍第”之方法，進一步包括於該， 子文件附加一數位簽章。 —6.如申請專利範圍第]項之方法，進一步包括於與1 輸入貧料對應之該儲存龍附加—數位簽章。 如申請專利範圍第1項之方法，其中儲存對應於^ 輸入資料之資料包括儲存該輪人㈣之縣於該電子文件上 外之電子記錄檔中。 =°中請翻制第1項之妓，其憎存對應％ 輸入-貝料之:錄包括於單—電子射崎雜人f料之^ 17 93042-範圍—接

   專利申請案第93103098號 · ROC Patent Appln. No· 93103098 修正後無劃線之中文宁請專利範圍替換本—件 —— Amended Claims in Chine<；^ - ，"、了 （一 (民國幻牛y送-- (Submitted on December 〇〇6) 六、申請專利範 括 o 5 o 112 與该電子文件。 μ 9.如申請專利範圍第w之方法，進一步包括比較該 第一輸出與該第二輸出。 上1〇·如申請專利範圍第1項之方法，進-步包括對呼叫 該電子文件之触巾執行之任何齡之副本之儲存。 11.-種具編碼指令之資訊儲存裝置，該等編碼指令供 執行下列步驟： 、 於具動恶内容之電子文件與一計算環境間傳遞資 料，該資料包含與該動態内容對應之輸入資料； 0 5 0 112 經濟部智慧財產局員工消費合作社印製 產生一紀錄； 儲存與該紀錄中之該輸入資料對應之資料； 產生一與該電子文件及該輸入資料對應之第一輸出； 以及 產生一與該電子文件對應之第二輸出以及與該輸入資 料對應之資料。 12·如申請專利範圍第11項之儲存裝置，進一步包括用 以將該電子文件、該紀錄、對應於該輸入資料、該第一輸出 及該弟一輸出之資料中之任一個數位簽章之編碼指令。 13.—種確認具動態内容之電子文件之方法，包括·· 獲得一具動態内容之電子文件； 接收該動態内容所需之輸入資料； 將具該動態内容之該電子文件數位簽章； 將至少該輸入資料之一部分之副本數位簽章；以及 儲存經簽章之具該動態内容之該電子文件以及經簽章 -18 - 本紙張尺度適用中國國家標準(CNS)A4規格（210 X 297公釐） A8 B8 C8 D8 六、申請專利範圍

   月:^修@正替換頁 之該輸入資料之副本。 14.如申請專利範圍第13項之方法，進—步包括連結所 儲存之具容之該電子絲以及·存之該輸入資料 之副本。 15· 一種鑑定具動態内容之電子文件之方法，包括： 呼叫一具動態内容之儲存電子文件； 接收該動態内容所需之輸入資料之儲存副本；以及 於該輪入資料之副本上執行該等動態内容指令。 10 15 Μ·如申請專利範圍第15項之方法，進一步包括產生對 應於該電子文件之輸出。 17_請糊顧第16項之方法，進—步包括比較該 雨與代表電子文件之先前呼叫之另一輸出。 叫炫+18·如申請專利範圍第15項之方法，進一步包括對在呼 ;子文件之過私中執行之任何指令之副本之儲。 經濟部智慧財產局員工濟費合作、社印製