TWI584150B - 數位文件定位方法 - Google Patents

Description

數位文件定位方法

本發明涉及數位文件，尤其涉及數位文件的定位方法。

有鑑於電腦的普及化，目前幾乎所有的產業皆已實行文件數位化，以數位文件取代傳統的紙本文件，以節省紙張帶來的成本，並且令文件的管理更為便利。

一般來說，數位文件是於電腦上進行編輯，並儲存於電腦內部的硬碟。當數位文件的持有人要分享數位文件時，可藉由網路或可攜式儲存裝置(如隨身碟或光碟等)來傳遞。

然而，無論是以上述何種方式進行傳遞，數位文件都會有被第三人所竊取的風險。有鑑於此，現今的數位文件一般都會添加上密碼，並且設定只有在輸入的密碼正確時可開啟數位文件。

惟，雖然數位文件可以上述的密碼進行保護，但只要得知密碼，任何人皆可於任何終端上開啟該受保護的數位文件，數位文件的持有人無法得知數位文件於什麼時候、在哪裡被開啟，因而無法有效對已傳遞出去的數位文件進行後續的追蹤與管控。

本發明的主要目的，在於提供一種數位文件的定位方法，可於文件在任一用戶終端上被開啟時，取得並記錄開啟文件的用戶終端的位置相關資訊，藉此追蹤已傳遞出去的文件。

為了達成上述的目的，本發明揭露了一種運用於嵌入有一程式碼的一文件的數位文件定位方法。當該文件於一用戶終端上被開啟時，通過該程式碼的執行取得該用戶終端的一本機位址，並通過一第三方主機查詢該用戶終端使用的一對外網路位址。接著，通過網路連接一經緯度資料庫，並依該對外網路位址查詢該用戶終端目前所在位置的一經緯度資訊。最後，將該經緯度資訊作為該文件的一定位資訊並傳送至一中央伺服器，該中央伺服器依據時間儲存該文件的該定位資訊，以對該文件的位置進行追蹤。

本發明相對於現有技術所能達到的技術功效在於，藉由預嵌入文件中的程式碼，可以在文件被開啟時取得文件的定位資訊並加以記錄。如此一來，有助於管理者查詢文件被開啟的時間與地點，進而可對已傳遞出去的文件進行後續的追蹤動作。

茲就本發明之一較佳實施例，配合圖式，詳細說明如後。

首請參閱圖1，為本發明的第一具體實施例的系統架構圖。本發明主要揭露了一種數位文件定位方法(下面簡稱為該方法)，該方法主要運用於內嵌有對應程式碼的數位文件。

如圖1所示，一文件3可被傳遞至不同的用戶終端2，並於各該用戶終端2上被開啟。本發明中，該文件3係於初始編輯時被預嵌入對應的一程式碼(圖未標示)。當該文件3被開啟時觸發該程式碼啟動，藉此，可通過該程式碼的執行取得目前所在地(即，開啟該文件3的該用戶終端2的所在位置)的一定位資訊I1，並經由網路回傳至一中央伺服器1。如此一來，一管理者可於該中央伺服器1中取得已傳遞出去的該文件3的該定位資訊I1，進而有利於對該文件3進行後續的追蹤。

續請參閱圖2，為本發明的第一具體實施例的定位流程圖。首先，係於該用戶終端2上開啟該文件3(步驟S10)，本實施例中，該文件3可例如為文字檔案、圖片檔案、影音檔案等，不加以限定。當該文件3被開啟時，觸發執行內嵌的該程式碼，並藉由該程式碼的執行來取得該用戶終端2的一本機位址(IP)(步驟S12)。

接著，該程式碼通過一第三方主機提供的第三方網路服務進行閘道器位址查詢，即可取得該用戶終端2使用的一對外網路位址(IP)(步驟S14)，本實施例中，該程式碼主要是通過一對外閘道器連接該第三方主機並提出閘道器位址查詢請求，該對外網路位址主要為該用戶終端2所使用的一閘道器位址(Gateway IP)，但不加以限定。於取得該對外網路位址後，該程式碼進一步依據該對外網路位址查詢並取得該用戶終端2目前所在位置的一經緯度資訊(步驟S16)。

本發明中，該文件3(即該程式碼)主要是將該經緯度資訊作為該文件3的該定位資訊I1，並回傳至該中央伺服器1(步驟S18)。於另一實施例中，該定位資訊I1中還包括該文件3於該用戶終端2上被開啟的時間。於又一實施例中，該定位資訊I1中還可包括該用戶終端2的該本機位址及該對外網路位址。於再一實施例中，該定位資訊I1還可同時包括該文件3的一文件編號，不加以限定。

該步驟S18後，該中央伺服器1可接收該文件3的該定位資訊I1，並加以記錄(步驟S20)。如此一來，當管理者日後進行查詢時，可由該中央伺服器1中的該定位資訊I1得知該文件3曾經在什麼時間在哪裡被開啟，進而可對已傳遞出去的該文件3進行追蹤。

請同時參閱圖3，為本發明的第二具體實施例的系統架構圖。如圖3所示，除了該中央伺服器1外，該用戶終端2還可藉由網路連接一第三方主機4及一經緯度資料庫5，並且該程式碼可於該文件3的開啟過程中通過網路與該第三方主機4及該經緯度資料庫5進行溝通。

具體地，該程式碼於被觸發並取得該用戶終端2的一本機位址IP1後，透過該對外閘道器連接該第三方主機4，並透過該第三方主機4查詢該用戶終端2的一對外網路位址IP2。並且，該程式碼於接收該對外網路位址IP2後，再進一步將該對外網路位址IP2傳送至該經緯度資料庫5，並接收該經緯度資料庫5依據該對外網路位址IP2查詢並回覆的一經緯度資訊C1。

本實施例中，該程式碼中預設有該第三方主機4及該經緯度資料庫5的網路服務位址，因此可在被觸發執行並取得該用戶終端2的該本機位址IP1後，自動與該第三方主機4及該經緯度資料庫5連線，以依序取得該用戶終端2的該對外網路位址IP2及該經緯度資訊C1。值得一提的是，該程式碼中亦預設有該中央伺服器1的網路位址，藉此該程式碼可自動回傳該文件3的該定位資訊I1至該中央伺服器1。

參閱圖4，本發明的第一具體實施例的文件開啟流程圖。圖4係對圖2中的該步驟S10進行更進一步的詳細說明。

如圖4所示，當該文件3被觸發時，該文件3接收用戶經由該用戶終端2輸入的一使用者帳號(步驟S100)以及一使用者密碼(步驟S102)。接著，該文件3經由該程式碼確認本次驗證所需使用的一驗證方式(步驟S104)。

本實施例中，該程式碼中記錄有該文件3驗證所需採用的一或多種驗證方式，例如資通公司開發的隱私保鏢(Privacy Protector, PP)、微軟公司開發的活動目錄(Active Directory, AD)、自由軟體的輕量型目錄存取通訊協定(Light-weighted Data Access Protocol, LDAP)以及自然人憑證驗證等，不加以限定。上述該步驟S104中，該程式碼可固定使用上述任一種驗證方式，或是依據該使用者帳號與該使用者密碼的內容與類型自動選擇對應的驗證方式，不加以限定。

該步驟S104後，該程式碼依據已確定的該驗證方式對該使用者帳號及該使用者密碼進行驗證，並判斷該使用者帳號及該使用者密碼是否可通過該驗證方式的驗證(步驟S106)。於該使用者帳號及該使用者密碼通過該驗證方式的驗證後，該文件3即可被成功開啟(步驟S108)。該文件3被成功開啟後，該程式碼可再進一步執行上述該步驟S12。

值得一提的是，本發明中，取得該本機位址IP1、該對外網路位址IP2及該經緯度資訊C1，以及回傳該經緯度資訊C1至該中央伺服器1等動作，皆是由該程式碼所自動執行，不必由使用者手動操作。換句話說，在開啟該文件3後，使用者只需輸入上述該使用者帳號及該使用者密碼，即可自動完成本發明的文件定位功能，不但相當便利，亦不會影響到使用者對該文件3的操作體驗。

接著請參閱圖5，為本發明的第一具體實施例的本機位址取得流程圖。圖5係對圖2中的該步驟S12進行更進一步的詳細說明。

當該文件3於該步驟S10中被開啟後，該程式碼係執行該程式碼內的一Dns.GetHostEntry指令，以取得開啟該文件3的該用戶終端2的一IPHostEntry資料(步驟S120)。該Dns.GetHostEntry指令及該IPHostEntry資料為本技術領域的公知指令與公知資料型態，於此不再贅述。

該程式碼同時取得欲輸出的一位址型態(步驟S122)。本實施例中，該步驟S120與該步驟S122並沒有執行上的順序關係，該程式碼可先執行該步驟S120後再執行該步驟S122，反之亦然。最後，該程式碼由該IPHostEntry資料中取出並輸出該用戶終端2的該本機位址IP 1(步驟S124)，其中該本機位址IP1的型態符合該程式碼於該步驟S122中取得的該位址型態。該步驟S124之後，該程式碼即可進一步執行上述的該步驟S14，

本實施例中，該位址型態可為IPv4或為IPv6，但不加以限定。該程式碼可預先設定該位址型態為IPv4或IPv6的其中之一，或是於輸出該本機位址IP1時接受外部觸發(例如使用者手動選擇)，以選擇其一，不加以限定。

接著請參閱圖6，為本發明的第一具體實施例的對外網路垃址取得流程圖。圖6係對圖2中的該步驟S14進行更進一步的詳細說明。

當該程式碼於該步驟S12中取得該用戶終端2的該本機位址IP1後，係從該程式碼中取得該第三方主機4的一網路服務位址(步驟S140)，接著，執行該程式碼中的一WebClient指令以連接至該網路服務位址，並下載該第三方主機4查詢並回覆的該對外網路位址IP 2(步驟S142)。該WebClient指令為本技術領域的公知指令，於此不再贅述。

具體地，該第三方主機4主要是提供對外網路位址IP的查詢服務。當該第三方主機4從該用戶終端2處接收請求後，可依據該請求進行查詢，以得出該用戶終端2目前使用的該對外網路位址IP2為何，並且回覆該對外網路位址IP2至該用戶終端2。

該步驟S142後，該程式碼判斷是否可正確取得該對外網路位址IP (步驟S144)。若無法正確取得該對外網路位址IP2，則返回該步驟S140，以由該程式碼中取得另一第三方主機4的另一網路服務位址，通過網路連接至該另一網路服務位址，並下載該另一第三方主機4查詢並回覆的該對外網路位址IP2。

若於該步驟S144中判斷已正確取得該對外網路位址IP2，則該程式碼進一步輸出該對外網路位址IP 2(步驟S146)，並且進一步執行該步驟S16。本實施例中，該對外網路位址IP2為該用戶終端2所使用的該對外閘道器的閘道器位址(Gateway IP)，並且該程式碼輸出的該對外網路位址IP2的型態為一字串(String)型態。

值得一提的是，本發明中，該程式碼中係預儲有一或多個該網路服務位址，分別對應至不同的該第三方主機4。於該步驟S140中，該程式碼可自動或依據外部觸發選擇多個該網路服務位址的其中之一。本實施例中，該網路服務位址可例如為“http://bot.whatismyipaddress.com/”或“http://freegeoip.net/xml/”等，但不加以限定。

接著請參閱圖7，為本發明的第一具體實施例的用戶終端經緯度取得流程圖。圖7係對圖2中的該步驟S16進行更進一步的詳細說明。

當該程式碼於該步驟S14中取得該用戶終端2的該對外網路位址IP2後，該程式碼進一步將該對外網路位址IP2傳送至該經緯度資料庫5。具體地，該經緯度資料庫5可為一第三方經營的資料庫，例如網路服務位址為“http://services,ipaddresslabs,com/iplocation/locateip?key={0}&ip={1}”並提供IPAddressLabs服務的資料庫，但不加以限定。該程式碼可預先嵌入有該經緯度資料庫5的網路服務位址，並於取得該對外網路位址IP2後，自動於該程式碼中取得該經緯度資料庫5的網路服務位址，並與該經緯度資料庫5進行連線。

再者，若該經緯度資料庫5具有需額外付費購買的金鑰，則該金鑰亦可內嵌於該程式碼中。該步驟S14後，該程式碼取得該經緯度資料庫5的一金鑰(步驟S160)，並且取得該經緯度資料庫5的該網路服務位址，接著將該金鑰及該對外網路位址IP2傳送至該經緯度資料庫5(步驟S162)。

該經緯度資料庫5接收該金鑰及該對外網路位址IP2後，先確認該金鑰是否正確，並接著依據該對外網路位址IP2進行查詢，以得到該對外網路位址IP2所對應的該經緯度資訊C1。由於該對外網路位址目前被該用戶終端2所使用，因此該經緯度資料庫5查詢所得的該經緯度資訊C1將會對應至該用戶終端2目前所在位置的實際經緯度。

該步驟S162後，該程式碼即可接收該經緯度資料庫5依據該對外網路位址IP2查詢並回覆的該經緯度資訊C1(步驟S164)，並且進一步執行該步驟S18，以將該經緯度資訊C1回傳至該中央伺服器1儲存。

如上所述，通過本發明的定位方法，該中央伺服器1中可記錄已傳遞出去的所有該文件3的文件編號、被開啟的時間、開啟該文件3的該用戶終端2的地點(該經緯度資訊C1)、本機位址IP1及對外網路位址IP2等資訊。因此，管理者可輕易地從該中央伺服器1中取得相關資訊，進而對該文件3進行後續的追蹤。

參閱圖8，為本發明的第一具體實施例的定位顯示流程圖。本發明中，該中央伺服器1可提供一人機介面(圖未標示)，供該管理者啟動該中央伺服器1的一文件地圖(步驟S30)。該文件地圖啟動後，該中央伺服器1通過該人機介面進一步接收該管理者輸入一查詢區間(步驟S32)，具體地，該查詢區間為一時間區域或一日期區域。

該步驟S32後，該中央伺服器1取出該查詢區間內的所有資料(步驟S34)，具體地，該步驟S34係於該中央伺服器1中取出符合該查詢區間的所有該文件3的文件編號、該經緯度資訊C1等等資料，不加以限定。接著，該中央伺服器1進一步取得欲顯示的一地圖系統(步驟S36)。具體地，該中央伺服器1可預設取得並使用一特定的地圖系統(例如OpenStreeMap或GoogleMap等)，或是經由該人機介面接受該管理者手動選擇欲採用的地圖系統，不加以限定。

該步驟S36後，該中央伺服器1將該查詢區間內的所有該文件3的資料依據該經緯度資訊C1顯示於該地圖系統上的對應位置(步驟S38)。藉此，該管理者可於該地圖系統上直接觀看在該查詢區間中，有哪些文件分別於哪些位置上被開啟。

該步驟S38後，該中央伺服器1判斷該管理者是否於該地圖系統上得到所需資料(步驟S40)。若否，則回到該步驟S32，通過該人機介面接收該管理者重新設定該查詢區間，以重新查詢；若是，則結束該文件地圖。

本發明藉由在數位文件中內嵌對應程式碼，可在數位文件被開啟時記錄相對應的開啟時間、開啟地點等資訊，以對已傳遞出去數位文件進行定位，便於管理者後續進行文件追蹤。

以上所述僅為本發明之較佳具體實例，非因此即侷限本發明之專利範圍，故舉凡運用本發明內容所為之等效變化，均同理皆包含於本發明之範圍內，合予陳明。

1‧‧‧中央伺服器

2‧‧‧用戶終端

3‧‧‧文件

4‧‧‧第三方主機

5‧‧‧經緯度資料庫

IP1‧‧‧本機位址

IP2‧‧‧對外網路位址

C1‧‧‧經緯度資訊

I1‧‧‧定位資訊

S10~S20‧‧‧定位步驟

S100~S108‧‧‧開啟步驟

S120~S124‧‧‧本機位址取得步驟

S140~S146‧‧‧對外網路位址取得步驟

S160~S164‧‧‧經緯度取得步驟

S30~S40‧‧‧顯示步驟

圖1為本發明的第一具體實施例的系統架構圖。

圖2為本發明的第一具體實施例的定位流程圖。

圖3為本發明的第二具體實施例的系統架構圖。

圖4為本發明的第一具體實施例的文件開啟流程圖。

圖5為本發明的第一具體實施例的本機位址取得流程圖。

圖6為本發明的第一具體實施例的對外網路垃址取得流程圖。

圖7為本發明的第一具體實施例的用戶終端經緯度取得流程圖。

圖8為本發明的第一具體實施例的定位顯示流程圖。

S10~S20‧‧‧定位步驟

Claims (9)

1. 一種數位文件定位方法，運用於內嵌有一程式碼的一文件，該數位文件定位方法包括：a)於一用戶終端上開啟該文件；b)該文件被開啟時執行該程式碼，以取得該用戶終端的一本機位址；c)該程式碼通過一第三方網路服務查詢並取得該用戶終端使用的一對外網路位址，並且包括：c1)由該程式碼中取得提供該第三方網路服務的一第三方主機的一網路服務位址；c2)執行該程式碼中的一WebClient指令以連接至該網路服務位址，並下載該第三方主機查詢並回覆的該對外網路位址；c3)於無法正確取得該對外網路位址時由該程式碼中取得另一第三方主機的另一網路服務位址，並重新執行該步驟c2；及c4)於正確取得該對外網路位址時，輸出該對外網路位址；d)該程式碼依據該對外網路位址取得該用戶終端目前所在位置的一經緯度資訊；及e)該程式碼將該文件的一定位資訊傳送至一中央伺服器儲存，其中該定位資訊至少包括該經緯度資訊。
2. 如請求項1所述的數位文件定位方法，其中該步驟a包括下列步驟：a1)接收一使用者帳號的輸入；a2)接收一使用者密碼的輸入； a3)確認使用的一驗證方式；及a4)於該使用者帳號與該使用者密碼通過該驗證方式的驗證時開啟該文件。
3. 如請求項2所述的數位文件定位方法，其中該驗證方式為隱私保鏢(Privacy Protector,PP)、活動目錄(Active Directory,AD)、輕量型目錄存取通訊協定(Light-weighted Data Access Protocol,LDAP)或自然人憑證驗證的其中之一。
4. 如請求項1所述的數位文件定位方法，其中該步驟b包括下列步驟：bl)執行該程式碼中的一Dns.GetHostEntry指令，以取得該用戶終端的一IPHostEntry資料；b2)由該程式碼中取得欲輸出的一位址型態；及b3)由該IPHostEntry資料中取出並輸出該本機位址，其中該本機位址的型態符合該位址型態。
5. 如請求項4所述的數位文件定位方法，其中該位址型態為IPv4或IPv6。
6. 如請求項1所述的數位文件定位方法，其中該對外網路位址為該用戶終端使用的一對外閘道器的閘道器位址(Gateway IP)，該步驟c4輸出的該對外網路位址的型態為一字串(String)型態。
7. 如請求項1所述的數位文件定位方法，其中該步驟d包括下列步驟。d1)由該程式碼中取得一經緯度資料庫的一金鑰；d2)傳送該對外網路位址及該金鑰至該經緯度資料庫；及 d3)接收該經緯度資料庫依據該對外網路位址查詢並回覆的該經緯度資訊。
8. 如請求項1所述的數位文件定位方法，其中該定位資訊還包括該文件於該用戶終端上被開啟的時間。
9. 如請求項8所述的數位文件定位方法，其中該定位資訊還包括該文件的一文件編號，以及該用戶終端的該本機位址及該對外網路位址。