TWI614636B

TWI614636B - 基於數位簽章代碼的內容驗證方法

Info

Publication number: TWI614636B
Application number: TW102120556A
Authority: TW
Inventors: Jie Chen
Original assignee: Jie Chen
Priority date: 2013-06-10
Filing date: 2013-06-10
Publication date: 2018-02-11
Also published as: TW201447635A

Description

基於數位簽章代碼的內容驗證方法

本發明是有關於一種內容驗證方法，特別是指一種基於數位簽章代碼的內容驗證方法。

聯合報2013年2月23日報導，內政部表示：「自然人憑證IC卡結合便利超商服務目前合作的便利商店，包括全國提供ibon服務的4791家統一超商門市、全國提供FamiPort服務的2830家全家便利超商、全國提供life-ET與大型複合機服務的1252家萊爾富超商門市，和OK便利商店在台北市的其中5家分店。」。新聞中說明了政府積極地導引自然人憑證IC卡進入人民的日常生活之中。但是，當吾人檢視目前已公開的許多專利，如加解密技術、數位憑證、非對稱金鑰數位簽章等，由於使用程序過於繁複，對於一般人而言使用上較為不便，而放棄相關簽章與加解密功能的使用。實際上，嚴謹的非對稱金鑰數位簽章機制如自然人憑證IC卡，是政府電子化有感施政的重要工具，在經過一些改良之後亦可以方便地在跨業別、以及在一般人日常生活中使用。

因此，本發明之目的，即在提供一種基於數位簽章代碼的內容驗證方法。

於是本發明基於數位簽章代碼的內容驗證方法，適用於一具有資料庫的伺服器，包含一加簽步驟、一雙重簽章步驟，及一驗證步驟。

該加簽步驟，利用一第一私鑰對一第一數位內容進行加簽，以產生與該第一數位內容相對應的一第一數位簽章及一第一簽章代碼，繼而將該第一數位內容、第一數位簽章及第一簽章代碼上載至該伺服器的資料庫。

該雙重簽章步驟，先根據該第一簽章代碼驗證該第一數位簽章，再利用一第二私鑰根據該第一簽章代碼再次進行加簽，以產生相對應的一第二數位簽章及一第二簽章代碼上載至該伺服器的資料庫，該第一簽章代碼及該第二簽章代碼之間具有一連結，而形成一簽章代碼組，且該第一數位簽章及該第二數位簽章形成一數位簽章組。

該驗證步驟，根據該簽章代碼組中至少一者，驗證該數位簽章組中至少一者。

100‧‧‧數位音樂檔

101‧‧‧選項

102‧‧‧按鈕

103‧‧‧第一數位內容

104‧‧‧輸入欄

105‧‧‧按鈕

106‧‧‧視窗狀態列

107‧‧‧選擇欄

110‧‧‧訊息盒

112‧‧‧輸入欄

113‧‧‧第二數位內容

114‧‧‧按鈕

117‧‧‧訊息盒

118‧‧‧選項

119‧‧‧視窗

120‧‧‧輸入欄

121‧‧‧按鈕

122‧‧‧輸入欄

123‧‧‧按鈕

124‧‧‧輸入欄

125‧‧‧按鈕

126‧‧‧按鈕

127‧‧‧訊息盒

128‧‧‧驗證成功的檔案(第一數位內容)

129‧‧‧驗證成功的檔案(第二數位內容)

130‧‧‧預設資訊內容

141‧‧‧第一簽章代碼

142‧‧‧第二簽章代碼

143‧‧‧視窗

144‧‧‧超文件標示語言檔

S1‧‧‧加簽步驟

S2‧‧‧雙重簽章步驟

S21‧‧‧驗證子步驟

S22‧‧‧加簽子步驟

S23‧‧‧有效期限確認子步驟

S24‧‧‧預設次數確認子步驟

S3‧‧‧驗證步驟

S4‧‧‧多重簽章步驟

S41‧‧‧驗證子步驟

S42‧‧‧加簽子步驟

S5‧‧‧有效期限確認步驟

S6‧‧‧預設次數確認步驟

本發明之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是一流程圖，說明本發明之第一、第二、第五及第七較佳實施例；圖2是一流程圖，說明本發明之第三較佳實施例；圖3是一流程圖，說明本發明之第四較佳實施例；圖4是一流程圖，說明本發明之第六較佳實施例；圖5是一操作介面圖，說明本發明第一及第二數位內容；圖6是一操作介面圖，說明產生第一數位簽章；圖7是一操作介面圖，說明產生第一簽章代碼；圖8是一操作介面圖，說明連線資料庫；圖9是一操作介面圖，說明寫入資料庫成功；圖10是一操作介面圖，說明驗證第一數位簽章；圖11是一操作介面圖，說明產生第二數位簽章；圖12是一操作介面圖，說明資料庫欄位；圖13是一操作介面圖，說明資料庫欄位；圖14是一操作介面圖，說明驗證簽章代碼組；圖15是一操作介面圖，說明輸入憑證IC卡號；圖16是一操作介面圖，說明下載憑證(公鑰)；圖17是一操作介面圖，說明驗證簽章；圖18是一操作介面圖，說明顯示驗證成功訊息；圖19是一操作介面圖，說明顯示簽章人及驗證單位；圖20是一操作介面圖，說明顯示驗證成功的第一、第二數位內容；圖21是一操作介面圖，說明播放器顯示預設資料內容；圖22是一操作介面圖，說明播放器顯示網址；圖23是一操作介面圖，說明輸入自訂驗證碼(第一簽章代碼)；圖24是一操作介面圖，說明選擇憑證檔案；圖25是一操作介面圖，說明顯示憑證檔案；圖26是一操作介面圖，說明顯示簽章人及驗證單位；及圖27是一操作介面圖，說明顯示網頁(數位內容)。

【附件簡單說明】

附件1是一由更正過的支票掃描產生的檔案，輔助說明本發明之第二較佳實施例中，該檔案需要公司及代表人之簽章，以及加註的字樣。

在本發明被詳細描述之前，應當注意在以下的說明內容中，類似的元件是以相同的編號來表示。

參閱圖1，本發明基於數位簽章代碼的內容驗證方法之第一較佳實施例，適用於一具有資料庫的伺服器(圖未示)，包含一加簽步驟S1、一雙重簽章步驟S2，及一驗證步驟S3。以下使用一已裝載有實現本發明的一個終端機軟體程式的電腦(圖未示)及該具有資料庫的伺服器，配合「李木山動態名片」文字檔案進一步說明本方法在進行「更簽」時之進一步細節。該動態名片為一(第一)數位內容(digital content)，內容為李木山先生的職稱、在該職位之時間，及所屬公司。

首先，在該加簽步驟S1，利用一第一私鑰對一第一數位內容進行加簽，以產生與該第一數位內容對應的一第一數位簽章及一第一簽章代碼，繼而將該第一數位內容、第一數位簽章及第一簽章代碼上載至該伺服器的資料庫。

在此步驟中，李木山先生所屬公司的管理人員將憑證IC卡，插入電腦的讀卡機中，然後點選「產生簽章」，利用該憑證IC卡中的第一私鑰對該動態名片進行加簽，此一加簽過程與公知的使用憑證IC卡產生數位簽章的方法相同，故不再贅述。接著，在加簽完成之後，該電腦上傳該第一數位內容、第一數位簽章及第一簽章代碼至該伺服器，在本較佳實施例中，該伺服器設置於中華電信公司，該終端機軟體程式根據dbip(資料庫IP)、dbna(資料庫名稱)、dbacc(資料庫帳號)、dbpwd(資料庫密碼)，連線至該伺服器。當上傳成功之後，該終端機軟體程式顯示訊息：「簽章資料寫入資料庫成功！」，伺服器回傳一個儲存成功訊息至電腦，並且電腦顯示所產生的簽章代碼「16472455」。這個16472455的簽章代碼即為該第一簽章代碼。在本較佳實施例中，該憑證IC卡為經濟部工商憑證卡，用以提供該第一私鑰以進行加簽，該第一簽章代碼為包括8個數字的字串，或者轉換為條碼形式，也可以透過一QR Code(Quick Response Code)產生裝置或軟體(圖未示)，將所產生之簽章代碼以QR Code的形式呈現，其形式與產生方式不以本實施例為限。

接著，在該雙重簽章步驟S2，先根據該第一簽章代碼驗證該第一數位簽章，再利用一第二私鑰根據該第一簽章代碼再次進行加簽，以產生相對應的一第二數位簽章及一第二簽章代碼上載至該伺服器的資料庫。該第一簽章代碼及該第二簽章代碼具有一連結，而形成一簽章代碼組，且該第一數位簽章及該第二數位簽章形成一數位簽章組。其中在利用該第二私鑰根據該第一簽章代碼再次進行加簽之前，更新該第一數位內容為一第二數位內容，使該第二簽章代碼對應該第二數位內容。並且，該第一私鑰和第二私鑰為屬於同一使用者(或同一公司)的同一個私鑰。

由於李木山先生的職稱已有所更動，故在進行雙重簽章步驟S2時，所屬公司的管理人員先透過已裝載有終端機軟體程式的電腦，進行一驗證子步驟S21，透過輸入第一簽章代碼「16472455」，由伺服器下載用於驗證第一數位簽章所需之資料，包括該動態名片(第一數位內容)及該第一數位簽章，然後由伺服器之資料庫取得工商憑證卡的卡號「MT00000001252127」，接著由經濟部的「憑證下載及查詢網頁」依該卡號下載一對應於該第一私鑰的第一公鑰(該第一公鑰在下載的憑證之中)，以驗證第一數位簽章，此一驗證過程亦與公知的使用憑證IC卡驗證數位簽章的方法相同，故不再贅述。驗證成功方能繼續執行接下來的加簽子步驟S22，也就是說，進行雙重簽章步驟S2時，必須先使用電腦驗證先前的(第一)數位簽章。在驗證成功之後，電腦螢幕顯示「簽章人：台灣高階網股份有限公司」、「驗證單位：工商憑證管理中心」，讓下一個欲加簽者確認前次加簽者的身分，即該第一私鑰的所有人(在本較佳實施例中為同一人)。此時，螢幕顯示「簽章驗證成功」，並且「李木山的動態名片」也在過程中被下載至電腦中。

接著，在加簽子步驟S22，管理人員在終端機軟體程式的視窗中點選「更新簽章」，輸入新版本的「李木山動態名片」文字檔案，即第二數位內容，然後在輸入欄輸入前一個簽章代碼，即該第一簽章代碼16472455。然後插入與在該加簽步驟中11相同的經濟部工商憑證卡，接著點擊「更新簽章內容」，此時，該新版本的「李木山動態名片」在電腦中產生第二數位簽章及第二簽章代碼，16472686，並上傳至該伺服器，且該第二簽章代碼與第一簽章代碼之間在伺服器的資料庫中建立一連結，以形成一包括該第二簽章代碼與第一簽章代碼的簽章代碼組。類似地，由於該連結，以及簽章代碼與數位簽章之間的對應關係，該第二數位簽章與第一數位簽章之間在伺服器的資料庫中也形成一包括該第二數位簽章與第一數位簽章的數位簽章組。

然後，在該驗證步驟S3，根據該簽章代碼組中至少一者，驗證該數位簽章組中至少一者。在此步驟中，任何想要確認「李木山動態名片」真偽的使用者，可根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第二數位內容。其中在該第二數位簽章驗證完成後，緊接著驗證第一數位簽章。該使用者在已裝載該終端機軟體程式之電腦，點選「驗證簽章」，然後輸入該第一簽章代碼「16472455」，由該伺服器下載該第二數位簽章，並且該伺服器的資料庫中查到卡號後，再由經濟部的「憑證下載及查詢網頁」下載與該私鑰對應的簽章用的公鑰(又稱為憑證)，接著點擊按鍵以進行驗證，在驗證成功後，螢幕顯示「簽章人：台灣高階網股份有限公司、驗證單位：工商憑證管理中心」。接著，電腦成功下載「李木山動態名片」並在螢幕上顯示。因為是同一把私鑰所加簽的，所以憑證也可輸入該第二簽章代碼「16472686」下載之。但顯示於(所發出去的)紙名片或網路名片上的簽章代碼以第一簽章代碼最佳也最適宜。

由新版本的動態名片中所示「異動狀態：2013 年2月19日起李木山升任台北分公司業務副理」可以確認李木山先生在2月19日之後已經是台北分公司的業務副理。以上為本發明第一較佳實施例之第一態樣。

值得注意的是，由於在進行該加簽子步驟S22 後，該第二簽章代碼與第一簽章代碼之間在伺服器的資料庫中存在一連結，因此在輸入該第二簽章代碼之後，也可以連結到第一簽章代碼，以同時下載第一數位簽章和所對應的原始版本「李木山動態名片」，以及第二數位簽章和所對應的新版本的「李木山動態名片」，在各別透過下載的公鑰解碼以完成認證後，可確認該二版本的「李木山動態名片」皆屬真實，且檢查動態名片中註記的時間可以了解李木山先生的職位異動。此為本發明第一較佳實施例之第二態樣。

據「信報訊」報導：劉永紅使用塗改的工作證及私自印製的名片冒充人民日報社副總編輯，冒充人民日報社領導以幫人辦事為名騙得人民幣62萬元，劉永紅被東城法院判處有期徒刑12年。2013年3月28日今晚報報導：「趙錫永冒充國務院高官行騙四個省，兩年多來，用自己曾經在汽車行業工作經驗，和對國家政策的透徹瞭解四處調研，為地方經濟“把脈”，直至今年3月8日，被國務院研究室識破，“假欽差”趙“司長”」。若本發明得以推廣應用，則可避免此一冒充事件的發生。

參閱圖1，本發明基於數位簽章代碼的內容驗證方法之第二較佳實施例同樣包含一加簽步驟S1、一雙重簽章步驟S2，及一驗證步驟S3。

以下以在金融機構臨櫃時寫錯了支票內容而需要更改、進行「複簽」的情況，進一步說明本方法。在本較佳實施例中的支票和銀行先有約定為需要公司以及代表人的確認才能生效。

首先，在該加簽步驟S1，利用一第一私鑰對一第一數位內容進行加簽，以產生與該第一數位內容相對應的一第一數位簽章及一第一簽章代碼，繼而將該第一數位內容、第一數位簽章及第一簽章代碼上載至該伺服器的資料庫。在此步驟中，銀行把代收到的支票掃描並儲存為「線上更改支票內容.pdf」檔案並傳給開立該張支票的公司，即該第一數位內容，然後利用公司的一私鑰對該「線上更改支票內容.pdf」檔案進行加簽，以產生(第一)簽章代碼「453D321D」，及第一數位簽章「SignFile.pdf」，然後上載至該伺服器。在本較佳實施例中，該第一私鑰由公司的工商憑證卡提供。

接著，在該雙重簽章步驟S2，先根據該第一簽章代碼驗證該第一數位簽章，再利用一第二私鑰根據該第一簽章代碼再次進行加簽，以產生相對應的一第二數位簽章及一第二簽章代碼上載至該伺服器的資料庫。該第一簽章代碼及該第二簽章代碼之間具有一連結，而形成一簽章代碼組，且該第一數位簽章及該第二數位簽章形成一數位簽章組。其中，在利用該第二私鑰根據該第一簽章代碼再次進行加簽之後，該第一簽章代碼與第二簽章代碼對應相同的第一數位內容。並且，該第一私鑰和第二私鑰為不同的私鑰。在此步驟中，公司欲對該「線上更改支票內容.pdf」檔案進行「複簽」，因此公司管理人員先於終端機軟體程式輸入該第一簽章代碼「453D321D」，將該第一數位簽章「SignFile.pdf」及「線上更改支票內容.pdf」下載至電腦，以進行認證子步驟121。在認證子步驟121中，管理人員先由經濟部的「憑證下載及查詢網頁」下載對應的公鑰(公鑰在下載憑證之中)，若該公鑰確實能將該第一數位簽章解開，表示之前確實為公司所加簽。接著進行加簽子步驟S22，代表公司的代表人利用屬於他的自然人憑證卡中的(第二)私鑰對該「線上更改支票內容.pdf」再次加簽，以產生第二數位簽章及第二簽章代碼「4B19332C」，並上載至該伺服器的資料庫。

然後，在該驗證步驟S3，根據該簽章代碼組中至少一者，驗證該數位簽章組中之至少一者。在本較佳實施例中是根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第一數位內容。在此步驟中，銀行人員欲確認該更正後的支票是否已經得到公司及代表人的認可，因此在任何一台已裝載有該終端機軟體程式的電腦，輸入由公司管理人員或代表人告知的第一簽章代碼「453D321D」，由於該第二簽章代碼及第一簽章代碼之間具有一連結，因此可以由伺服器資料庫中查到所對應的卡號(第二私鑰及第一私鑰的來源)，在本較佳實施例中分別為「TP03120322092065」及「MT00000001252127」，銀行人員可依此由經濟部的「憑證下載及查詢網頁」下載到對應的第二公鑰及第一公鑰。接著，再由伺服器下載該第二數位簽章及第一數位簽章，並先使用第二公鑰解密，接著使用第一公鑰解密，若成功則表示該「線上更改支票內容.pdf」檔案確實經過公司及代表人的認可。在本較佳實施例中，資料庫包括下列欄位，示意如下：

附件1為該支票之示意圖，其中可以看到更正日期，以及二位簽章人。

值得注意的是，本較佳實施例中所使用的「複簽」與第一佳實施例中所使用的「更簽」的差別在於，「更簽」時的第一私鑰和第二私鑰為同一人(或公司、法人)所有，而「複簽」時為不同人(或公司、法人)所有。另外，在「更簽」時，該第一數位內容被更新為新版本或不相同格式的電子檔案，「複簽」時，該第一私鑰及第二私鑰所加簽的為相同內容的第一數位內容。以第一私鑰加簽後，以及第二金鑰加簽後均上載至銀行的伺服器，故銀行人員查詢銀行的資料庫中開立該張支票的公司名稱，即可得知該第一簽章代碼。

本較佳實施例中，公司、個人與往來的銀行事先書面約定同意對銀行匯款單、支票、各式傳票中，當客戶在填寫發生了一些小錯誤(例如日期寫錯了)使用本發明加以更正，客戶就不需如以往親自帶印章再回到銀行更正。本發明之方法使得客戶更正錯誤時更為便利，也節省了銀行櫃員每天的工作量。

除此之外，本發明也可使用於合約、或保險，當投保人有部份資訊異動，如個人相關資訊異動，甚至如變更受益人、保險項目及被保險人等，而這些異動需要有各方關係人的同意，依法律規定及與事先書面約定同意下，保險公司不必因保險法規而必須親赴關係人處請其親自簽字更改，利用政府已頒布給保險業使用的數位簽章，公司可節省保險作業時間與油電費成本。驗證保險公司的保險單內容(如各次變更與繳費)及驗證保單內容經主管機關之各次核定(文號)亦屬於本發明可適用之範圍。

參閱圖2，本發明基於數位簽章代碼的內容驗證方法之第三較佳實施例，包含一加簽步驟S1、一雙重簽章步驟S2、一多重簽章步驟S4，及一驗證步驟S3。與該第一及第二較佳實施例的不同點在於，該雙重簽章步驟S2及驗證步驟S3之間還有一多重簽章步驟S4，先根據該第二簽章代碼驗證該第二數位簽章，再利用一第三私鑰根據該第二簽章代碼再次進行加簽，以產生一第三數位簽章及一第三簽章代碼，且該第三簽章代碼被加入該簽章代碼組，該第三數位簽章被加入該數位簽章組。舉例來說，當有第三位簽章人，也就是說第三位簽章人進行「複簽」時，設定該伺服器的資料庫中每一個數位簽章代碼之間有一連結、索引或一電腦程式資料使該等數位簽章代碼間相關聯，當有第四位簽章人時，依此類推。同樣地，在進行「更簽」時，設定該伺服器的資料庫中，每一次更簽產生或自訂的簽章代碼與前一次產生或自訂的簽章代碼有一連結以相關聯。值得一提的是，例如在第三位簽章人未進行更簽之前，所對應的是一個副檔名為docx的Microsoft Word檔案(第一數位內容)，進行更簽成功後可以更新為對應一個MP4檔案(第二數位內容)。

同樣以支票為例，當與銀行的約定為除了公司代表人、公司以外，還需要第三人的同意該支票才有效力時，在進行該加簽步驟S1及雙重簽章步驟S2之後，該第三人可先於該多重簽章步驟S4中的驗證子步驟S41先輸入該第二簽章代碼對該第二數位簽章進行驗證，然後在加簽子步驟S42使用其自然人憑證中的(第三)私鑰再對該支票的數位檔案進行加簽，以產生第三數位簽章及第三簽章代碼，並上傳至該伺服器。在該伺服器的資料庫中，該簽章代碼組中，第一簽章代碼、第二簽章代碼及第三簽章代碼，且彼此之間具有連結。該數位簽章組中包括第一數位簽章、第二數位簽章及第三數位簽章。

接著，在該驗證步驟S3，由於該連結，銀行行員無論是藉由該第一簽章代碼、第二簽章代碼或第三簽章代碼，或者其中任二者，甚至是全部，皆可由該伺服器下載該第一數位簽章、第二數位簽章及第三數位簽章，並加以驗證。當然，本發明亦適用於三人以上的情況。

參閱圖3，本發明基於數位簽章代碼的內容驗證方法之第四較佳實施例，包含一加簽步驟S1、一雙重簽章步驟S2、一有效期限確認步驟S5，及一驗證步驟S3。其中該雙重簽章步驟S2包括一有效期限確認子步驟S23、驗證子步驟S21及一加簽子步驟S22。

其與該第一、第二較佳實施例的不同點在於，該第一簽章代碼對應一第一有效期限，進行該雙重簽章步驟S2中的驗證子步驟S21或該驗證步驟S3之前，該伺服器先檢查目前時間是否已經超過該第一有效期限，若檢查結果為是，表示該第一簽章代碼是無效的且停止驗證，若檢查結果為否，表示該第一簽章代碼是有效的且繼續驗證。同理，該第二簽章代碼對應一第二有效期限，在進行該驗證步驟之前，該伺服器先檢查目前時間是否已經超過該第二有效期限，若檢查結果為是，表示該第二簽章代碼是無效的且停止驗證，若檢查結果為否，表示該第二簽章代碼是有效的且繼續驗證。

如以第一較佳實施例的第一態樣中的「李木山動態名片」為例，在加簽步驟S1中，其所屬公司對該動態名片加簽時先設定一(第一)有效期限並儲存在該伺服器的資料庫中，此時資料庫中的該筆資料會包括一(第一)有效期限的欄位，如2013/9/20。接著，在該雙重簽章步驟S2，公司欲再次進行加簽時，在輸入該第一簽章代碼後，在有效期限確認子步驟S23會先檢查目前時間是否已經超過該第一簽章代碼之(第一)有效期限。此時如果已經超過有效期限，表示前次加簽的資料已經過期，失去可信度，因此沒有必要再次進行加簽。相反地，如果未超過有效期限，則進行驗證子步驟S21，將相關資料下載以對第一數位簽章進行驗證，若成功，則再以第二私鑰進行加簽，並設定一第二有效期限。

類似地，當任何人欲以第二簽章代碼確認該動態名片的真偽時，於該驗證步驟S3之前的有效期限確認步驟S5，輸入該第二簽章代碼後該伺服器會將資料庫中所儲存之第二簽章代碼的(第二)有效期限與目前時間比對，若目前時間已經超過該有效期限，則表示該第二簽章代碼已經過期，失去效力，因此無法確定該動態名片的真偽。相反地，若比對後目前時間未超過該(第二)有效期限，則進入該驗證步驟S3，對該第二數位簽章進行驗證，當驗證成功，則表示該動態名片是真實的。

參閱圖1，本發明基於數位簽章代碼的內容驗證方法之第五較佳實施例，本較佳實施例展示如何藉由簽章代碼組與數位簽章組對一個事先分割成兩個MP3音樂多媒體檔進行「更簽」，並配合本發明之使用者介面進一步說明。接下來，以台灣藝人張紹涵小姐的一個3.12MB的MP3聲音檔案為例。

本發明基於數位簽章代碼的內容驗證方法之第五較佳實施例，包含一加簽步驟S1、一雙重簽章步驟S2，及一驗證步驟S3。

在該加簽步驟S1，利用一第一私鑰對一第一數位內容進行加簽，以產生與該第一數位內容相對應的一第一數位簽章及一第一簽章代碼，繼而將該第一數位內容、第一數位簽章及第一簽章代碼上載至該伺服器的資料庫。

在本較佳實例中，該第一私錀來自於一憑證IC卡，為經濟部工商憑證卡，其連結於一台筆記型電腦，其中已裝載有實現本發明的一個終端機軟體程式。使用者先使用Windows作業系統的WINRAR壓縮檔軟體把如圖5中桌面中所示張紹涵mp3數位音樂檔100分成如圖5中的一個1.69MB的「張紹涵part1.rar」檔103(第一數位內容)，與另一個1.38MB的「張紹涵part2.rar」檔113(第二數位內容)。點選選項「產生簽章」101，螢幕顯示出一名為產生簽章的視窗，如圖6所示，點選按鈕102：選擇要加簽檔案並選取桌面上的張紹涵part1.rar檔103，於輸入欄104輸入憑證IC卡的密碼，接著，點選按鈕105：產生電子簽章，此時憑證IC卡的讀卡器因執行簽章會出現閃燈，視窗狀態列106顯示：「開始產生電子簽章」(數位簽章)。接著，如圖7所示，視窗狀態列106顯示：「開始產生電子簽章驗證碼」(簽章代碼)。接著，如圖8所示，視窗狀態列106顯示：「連線資料庫成功！！寫入資料中，請稍候…」。當圖9中的視窗狀態列106顯示：「簽章資料寫入資料庫成功！！」，資料庫回傳一個儲存成功訊息至筆記型電腦，如圖9訊息盒110所示，「產生電子簽章成功」，以及簽章成功所產生的第一簽章代碼；「72245B3E」。

參閱圖1及圖10，在該雙重簽章步驟S2，先根據該第一簽章代碼驗證該第一數位簽章，再利用一第二私鑰根據該第一簽章代碼再次進行加簽，以產生相對應的一第二數位簽章及一第二簽章代碼上載至該伺服器的資料庫，該第一簽章代碼及該第二簽章代碼之間具有一連結，而形成一簽章代碼組，且該第一數位簽章及該第二數位簽章形成一數位簽章組。並且，在利用該第二私鑰根據該第一簽章代碼再次進行加簽之前，新增一第二數位內容至該伺服器的資料庫。

在此步驟中，利用同一經濟部工商憑證卡以 1.38MB的張紹涵part2.rar檔113(第二數位內容)進行「更簽」，並新增張紹涵part2.rar檔113，在輸入欄「輸入前一個電子簽章驗證碼」112：「72245B3E」，接著，輸入與加簽張紹涵part1.rar檔103時之該經濟部工商憑證卡的密碼，點選按鍵「更新簽章內容」114後，當視窗狀態列106顯示：「驗證簽章成功！！」，此步驟在筆記型電腦輸入該第一簽章代碼「72245B3E」，並傳送至伺服器的資料庫，完成下載用於驗證該第一數位簽章所需之資料至筆記型電腦後，驗證該第一數位簽章，驗證成功方能繼續執行加簽子步驟S22，也就是說，每一次執行加簽子步驟112之前，必須先執行驗證子步驟S21，使用終端機軟體程式驗證先前已經產生第一數位簽章的第一數位內容的是正確無誤的。接著，憑證IC卡的讀卡器出現閃燈，此時圖11中的視窗狀態列106顯示：「更新簽章內容，存入資料庫成功！！」。接著，伺服器回傳一個儲存成功訊息，如圖11訊息盒117：「更新簽章內容，存入資料庫成功！！」所示，以及簽章成功所產生的簽章代碼「72A331C6」。這個「72A331C6」簽章代碼為第二簽章代碼。

圖12及圖13是顯示中華電信Microsoft SQL資料庫儲存步驟中各個已儲存資料。參閱圖12中欄位名稱VerifyCode，其中ID 2181列至2185列對應72245B3E，為第一簽章代碼141。欄位名稱VerifyCode，其中ID 2190列至2193列對應72A331C6，為第二簽章代碼142。圖12的EncData欄位，ID 2181列至2185列是該第一數位內容轉換成二進位的數據資料傳送至伺服器後儲存於資料庫。圖12的DecData欄位，ID 2190列至2193列是該第二數位內容轉換成二進位的數據資料傳送至伺服器後儲存於資料庫。

參閱圖1及圖14，該驗證步驟S3，根據該簽章代碼組中至少一者，驗證該數位簽章組中至少一者。其中根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第一數位內容及該第二數位內容。

想要下載並認證該mp3檔案的使用者，在該終端機軟體程式，點選選項「下載憑證」118，螢幕顯示出一名為「下載憑證」的視窗119。在輸入欄「請輸入電子簽章驗證碼」120，將「72245B3E」(第一簽章代碼)輸入，接著按下按鍵「由資料庫取得卡號」121，簽章人憑證IC卡卡號顯示欄122顯示「MT00000001252127」，該卡號亦印製在工商憑證卡的外觀，MT意指其為工商憑證卡。點選工商憑證下載網址的按鍵「前往」123後，觸發一預設瀏覽器連結上經濟部的「憑證下載及查詢網頁」，如圖15，在網頁的輸入欄「憑證IC卡卡號」124，將憑證IC卡卡號：MT00000001252127輸入，接著如圖16，在網頁中按下「下載」按鍵125後，把憑證下載至桌面。然後，參閱圖17，回到終端機軟體程式的視窗中點選選項「驗證簽章」，螢幕顯示出一名為驗證簽章的視窗143，繼續點選選項「選擇憑證檔案」，在憑證檔案輸入桌面上剛才自經濟部網站網頁中所下載的憑證，然後點選按鍵「驗證電子簽章」126，此時，如圖18，螢幕顯示一訊息盒127，內容為「驗證簽章成功」，按下確定鍵後，參閱圖19及圖20，螢幕顯示簽章人：台灣高階網股份有限公司、驗證單位：工商憑證管理中心。在此同時，螢幕顯示下載至C：\iCheck目錄中的VerifyCert.rar檔128。這個驗證成功的檔案128與圖5中的1.69MB的張紹涵part1.rar檔103(第一數位內容)內容相同，圖20中另一個驗證成功的多媒體檔VerifyCert1.rar檔129(第二數位內容)與圖5中的1.38MB的張紹涵part2.rar檔113內容相同。點選VerifyCert1.rar檔129，就會聽見筆電播放張紹涵的mp3音樂檔。參閱圖21及22，播放張紹涵音樂檔的這段期間，會間斷式顯示驗證成功的預設資訊內容130「張紹涵授權yam網路天空」，以及「iCheck網址」。

參閱圖4及圖6，本發明基於數位簽章代碼的內容驗證方法之第六較佳實施例，其中包含一加簽步驟S1、一雙重簽章步驟S2、一預設次數驗證步驟S6，及一驗證步驟S3。該雙重簽章步驟S2包括一預設次數驗證子步驟S24、一驗證子步驟S21及一加簽子步驟S22。其與第五較佳實施例的不同點在於，其中該第一簽章代碼對應一第一預設次數，在進行該雙重簽章步驟S2中的驗證子步驟S21或該驗證步驟S3之前，該伺服器先檢查該第一簽章代碼是否已經被輸入超過該第一預設次數，若檢查結果為是，則停止驗證，若檢查結果為否，則繼續驗證。類似地，該第二簽章代碼對應一第二預設次數，在進行該驗證步驟S3之前，該伺服器先檢查該第二簽章代碼是否已經被輸入超過該第二預設次數，若檢查結果為是，則停止驗證，若檢查結果為否，則繼續驗證。

在該加簽步驟S1中，使用者可在此時於有效次數的選擇欄107輸入一第一預設次數，使得該第一簽章代碼對應該第一預設次數。類似地，在該加簽子步驟S22中亦可輸入一第二預設次數，使得該第二簽章代碼對應該第二預設次數。且由於該第一簽章代碼及該第二簽章代碼之間具有一連結，而形成一簽章代碼組，因此在本較佳實施例中，該預設次數會以後者，即該第二預設次數為主，當該第一預設次數設定為5次，在該步驟S24中判定未超出預設次數，而得以在第二預設次數設定為2次，想要下載並認證該mp3檔案的使用者在該驗證步驟S3，根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第一數位內容及該第二數位內容時，會判斷該第一數位內容及該第二數位內容在進行加簽子步驟S22後，是否都被下載超出2次，如果為否，才進行該驗證步驟S3。

由「驗證網路視聽節目服務網站是否有使用非法盜版視頻」國際唱片業協會IFPI國際總會2013/03/26新聞稿：「以任何一個歌手名加上“mp3”為關鍵字進行搜索後，首頁的搜索結果中仍然有大量的非法連結，」。據此可知，本發明對於mp3的非法下載，有很大的發揮、改進空間。

參閱圖1，本發明基於數位簽章代碼的內容驗證方法之第七較佳實施例，包含一加簽步驟S1、一雙重簽章步驟S2，及一驗證步驟S3。接著，配合一網站網頁驗證流程進一步說明本發明。要注意的是，在本較佳實施例中，該產生的第一數位簽章代碼、第二數位簽章代碼，皆由使用者自訂而產生。

在本較佳實施例中，該第一私鑰來自於台灣高階網股份有限公司工商憑證卡，該第一數位內容為一個網頁檔，在2013年1月6日，由該第一私鑰所加簽而產生該第一數位簽章代碼，其內容由使用者所自訂為12345ABCD。

在該雙重簽章步驟S2，先根據該第一簽章代碼驗證該第一數位簽章，再利用一第二私鑰根據該第一簽章代碼再次進行加簽，以產生相對應的一第二數位簽章及一第二簽章代碼上載至該伺服器的資料庫，該第一簽章代碼及該第二簽章代碼之間具有一連結，而形成一簽章代碼組，且該第一數位簽章及該第二數位簽章形成一數位簽章組。在本較佳實施例中，該第二私鑰來自於一線上支付公司，其根據第一簽章代碼12345ABCD進行該驗證子步驟S21完成後，再進行加簽子步驟S22。

在該驗證步驟S3，根據該簽章代碼組中至少一者，驗證該數位簽章組中至少一者。在本較佳實施例中，當瀏覽網頁者，見到一網頁右上角有一列網頁超連結寫著「iCheck本網頁驗證碼12345ABCD」，點連該超連結後，瀏覽網頁者先下載能實現本發明的一個終端機軟體程式，其連結至儲存有12345ABCD自訂驗證碼的中華電信伺服器資料庫。圖23至圖27是用以說明本較佳實施例。當啟動的終端機軟體程式，點選：下載憑證118，螢幕顯示出一名為「下載憑證」的視窗119如圖23，在輸入欄：「請輸入電子簽章驗證碼」120，把12345ABCD簽章代碼(也就是第一簽章代碼)做輸入，按下按鍵：「由資料庫取得卡號」121後，簽章人憑證IC卡卡號顯示欄：「MT00000001252127」，點選圖23中一個名為工商憑證下載網址的按鍵「前往」123後，終端機就使用一預設瀏覽器連結上經濟部的「憑證下載及查詢網頁」，輸入「MT00000001252127，把憑證選擇下載至例如終端機的桌面。接著，回到終端機軟體程式的視窗中點選選項：「驗證電子簽章」，如圖24，螢幕顯示出一名為驗證簽章的視窗143，繼續點選一選項：選擇憑證檔案，在憑證檔案輸入桌面上剛才自經濟部網站網頁中所下載的憑證，在輸入欄「若有加簽人的自訂碼請輸入」：12345ABCD，擊選按鍵：驗證電子簽章126，如圖25，電腦螢幕顯示下載至C：\iCheck目錄中的VerifyCert.html檔144，如圖26，螢幕顯示簽章人：台灣高階網股份有限公司、驗證單位：工商憑證管理中心。接著自動打開VerifyCert.html檔144的內容如圖27所示。本實施例可以有至少一位複簽人，即，該線上支付公司，驗證成功並下載至少一個與網頁相關(設有密碼)的多媒體檔或與網頁無關的檔例如一多媒體廣告檔。驗證成功時也可以經一揚聲器發出聲音以告知使用者，如「驗證成功，簽章人台灣高階網股份有限公司」以確認已經認證成功。

根據中國時報2012年12月6日報導：知名部落客「泡菜公主」傳出文章、圖片遭另一名部落客「家事女王」盜用、圖片，重新命名後，發表在自己的部落格上。中新網2013年2月27日電：「某網站假冒《我是歌手》欄目組之名，開展手機短信抽獎業務，獲取非法收入。」，可以了解本發明對於網頁真偽的驗證有很大的幫助。

本發明其他應用的場合如「不動產DNA」。指使用本發明提供不動產電子簽章如品質品管、預售、買賣、租賃實價登錄、銀行貸款。當輸入廣告中的數位簽章代碼，可驗證有無下列的經過數位簽章處理的文件以做為保證，如各重要建造材料保證書(檢驗報告書、鋼筋無放射性汙染證明書、鋼筋混泥土試驗報告、混泥土抗壓強度報告、預拌混泥土品質保證書、混泥土氯離子含量檢測報告書、凶宅調查證明等等)。使用本發明輸入驗證碼，驗證成功時，還可以顯示管委會所簽的數位簽章資料包括各戶平面圖、各戶實價登錄紀錄、管委會每屆會議紀錄、管委會住戶繳管理費紀錄、管委會管理公司紀錄(例如管理公司做簽章及管委會做複簽)、大樓月收入與支出、大樓修繕紀錄、大樓公告紀錄等等。其中管委會是使用組織憑證IC卡做簽章。新房或舊房，均可對房子建立一個建物DNA，提供買房者有關房子的一切電子簽章跡證，將來賣房時不須費時去找資料來證明房價，有不動產DNA可證明是因虧錢賣出而不須去繳不必繳的稅。不動產DNA也使用於房屋仲介商、使用於銀行對房屋貸款資融手續、抵押貸款的手續。輸入一個簽章代碼(驗證碼)就會顯示該筆不動產的DNA，更簽與複簽完成對不動產的驗證。

或者，本發明還可應用於「對物件的打假」。高價位物件或特殊物件的驗證：(a)物件的製造商或批發商對一個Word、或Excel或PDF「檔案」中設定一個密碼。「檔案」也設定編輯一個密碼，檔案就無法被別人編輯。(b)在實現本發明的一終端機(也可是一買家的手機)軟體程式，物件的買方在銷售現場把驗證碼(例如物件上的產品序號)12345678做輸入後，驗證「現場」的賣方零售商與生產商身分成功後，一個「檔案」就下載至終端機中並且打開該「檔案」，但是此刻仍缺檔案密碼才能開啟「檔案」。買方此時要求賣方零售商使用驗證成功後所下載零售商「憑證」中的Email地址，(現場)發出一個Email給買方，買方收到零售商的Email後比較一下零售商的E-mail地址是否正確。(c)接著，買方在銷售現場輸入產品序號(即，驗證碼12345678)，下載加密用的公開金鑰，點選「加密」選項後，選擇「與憑證的主人做加密聯繫」選項的按鍵後，該軟體就會Email給憑證主體(也就是生產商)，等待憑證主人(生產商)回覆Email給買方該個「檔案」密碼並用於能夠開啟檔案成功，此刻驗證完成。能打開「檔案」後買方(於支付價金之前)檢視檔案中的各項內容與物件要點。接著生產商做更簽去更改檔案的新密碼及新內容之後，若有線上輸入的產品序號12345678時，就將遇到因為「檔案」已另新設密碼「密碼不正確而無法開啟」的情況。本發明使用於防經銷商或歹徒以似真包裝內存假貨。驗證上游生產公司、中游中盤商、下游經銷商、防止中盤商或經銷商竄改生產資料。驗證生產公司的目前授權經銷商名冊。中新網2月19日電報導：「2012年全國消協組織受理白酒投訴1038件，每5件投訴中就有1件涉及假冒問題，一些經營者打著專賣的旗號，向消費者銷售假冒煙酒，部分高價名酒成為假冒的重災區。」。另一「對物的打假」例子是在物的包裝盒外面或包裝盒內中置有(至少)一個(自訂)驗證碼，驗證碼可以是撕開後或擦塗去後才看得見的驗證碼(例如QR code)，驗證人A以會員密碼進入該物的售賣網站或是製造該物的商家會員網站，驗證人將驗證碼輸入網站網頁後，網站就會Email一個多媒體檔案的密碼B給驗證人A，當驗證人A使用驗證碼做驗證成功後，一個「多媒體檔案」就下載至終端機中並且打開該個「多媒體檔案」，但是此刻仍缺檔案密碼才能開啟「多媒體檔案」，驗證人輸入密碼B後若可以打開就是完成對該物的打假驗證。所打開的多媒體內容，有該物的製造商對該物的各種說明。

2013年4月23日新浪科技訊：「僅2012年，中國阿里巴巴(淘寶網)就向警方提供線索共涉及72個品牌商品信息，涉案總金額1.7億元人民幣，抓獲嫌疑人總人數324人，團伙數43個。」。對於物品真偽的認證，亦是本發明可以應用的範圍。

接著說明其他可以完成本發明的軟體、硬體的佈局與施作。本發明中在進行加簽步驟S1、雙重簽章步驟S2，及驗證步驟S3的電腦皆不限於同一台電腦，任何載入該終端機軟體程式的電腦、終端機、平板電腦、甚至是智慧型手機皆可用以完成本發明。

有關「其他硬體」：終端機如手持式智慧型裝置、個人數位助理裝置(PDA)、一Google聲控智慧眼鏡裝置。終端機也可是一智慧(高畫質如4K、3D)電視、Apple iTV、或一智慧手錶裝置、資訊亭(kiosk)、掌上型遊戲機、數位相框、Apple iPAD、收銀(終端)機(POS)、網路裝置(network device)、車用電腦、(含電子地圖的)車用導航裝置、(資料庫)伺服器、雲端計算裝置或多媒體資訊機，多媒體資訊機可以是例如放置在便利商店的使用自然人憑證IC卡的多媒體資訊機。本發明可製存在一上網終端機之硬體裝置的相關組件中。本發明也可以部署在任何種類與形式的計算裝置。

有關「以手機、手持式閱讀器做驗證」：手機、手持式閱讀器裝置中有例如一(JAVA)觸控APP操作軟體經一ActiveX程式連結一伺服器的Microsoft MSSQL資料庫，該伺服器中裝有實現本發明的軟體或硬體，驗證結果回傳至並顯示於手機、手持式閱讀器。

有關「伺服器相連的資料庫種類、儲存的資料」：使用的資料庫軟體的名稱舉例如Microsoft SQL、SyBase、DB2、Oracle、Informix、PostgreSQL、MySQL、mSQL、一雲端裝置並具有運算功能之資料庫、微軟SkyDrive雲端或Google雲端，但不限於此，伺服器的資料庫中儲存的資料庫欄位有憑證IC卡卡號、姓名、電子郵件信箱、IC卡憑證序號、IC卡持卡人身分證號碼、數位簽章加密資料、數位簽章解密資料、簽章代碼(驗證碼)、自訂簽章代碼(驗證碼)、有效期限、預設次數、已驗證次數、已驗證日期、更簽或複簽所使用的前一次簽章代碼、複簽者姓名、複簽資料、加簽檔案之副檔名類型。

有關「簽章與加解密機制、數位憑證與IC卡」：所使用的演算法也不限於RSA，如DSA、ECDSA、ECDSA或P52皆可適用於本發明。憑證IC卡可以是接觸式或非接觸式(感應式)的晶片信用卡或晶片金融卡。本發明智慧卡(例如ISO7816規格)支援的數位簽章機制是非對稱式加解密RSA機制、DSA機制或任一種機制。數位憑證(digital certificate，也有人譯為電子憑證或數字憑證)，通常包括ID、憑證序號serial number、有效期間expiration period、有關憑證製發者的資訊information related to the issuer及憑證指紋資料fingerprint data等。IC智慧卡的憑證也可以使用EAP傳輸層(EAP-Transport Layer Security(EAP-TLS)protocol)傳輸資料。另外，於輸入自然人憑證IC卡的密碼的步驟之後，若是終端機中已存有(自然人)憑證的話，可接一步驟(圖未示)向內政部下載廢止金鑰函式帳冊及確認身分資料，並檢視卡片是否已過期。

在各個較佳實施例中，該等私錀及公錀的來源是一具有第三者公信力的憑證製發作業伺服主機，可以是架設於內政部自然人憑證管理中心、經濟部工商憑證管理中心、組織及團體憑證管理中心、醫事憑證管理中心或政府任一法人憑證中心內，或是架設在其他民營業者的憑證管理中心內，例如金融業IC卡的憑證管理部門如信用卡、中國銀聯卡、人民銀行金融IC卡、天津市與中國銀行所發行的金融憑證IC卡、一手機電信業者、一知名遊戲公司IC卡、一連鎖咖啡店的IC卡。工商憑證IC卡、自然人憑證IC卡、組織及團體憑證IC卡使用的API(Application Program Interface)程式是使用中華電信公司所提供下載的，以及使用中華電信提供的用戶端憑證IC卡的一卡片管理工具軟體(HICOS Token Utility)，例如HiCOS Client v2.1.8.exe檔案。私鑰可以是儲存在一憑證IC卡中或是儲存在實現本發明軟體中具有私鑰相等功能的一軟體程式。私鑰相關連的至少一項數據資料例如包括憑證IC卡卡號、姓名、電子郵件信箱、IC卡憑證序號、IC卡持卡人身分證號碼、IC卡持卡人的雲端相關資料。可使用含有憑證的一USB(Universal Serial Bus)加解密裝置或一USB快閃記憶體(flash memory)裝置或一個與智慧卡具相等功能的USB security token裝置。

有關「加簽的數位內容」：可以是音訊內容(Audio Content)、視訊內容(Movie Content)、繪圖(Graphics Content)、影像(Image Content)、文字(Text Content)，或者由上述格式組合而成，亦可以是經過編碼(數位壓縮)的內容。編碼過的數位媒體內容，例如透過電腦操作、散佈及轉換(播放)，並在電腦網路間進行傳輸，數位媒體類型的範例包括：Windows Media Audio(WMA)、Windows Media Video(WMV)、MP3、JPEG和AVI。以及有關Windows Media Player所支援的數位媒體類型。加簽的檔案內容可以是對內容做增加或減少。各實施例中是對一個數位(多媒體)檔案做加簽，但亦不限於可以是對一個以上的數位多媒體檔案做連續式加簽，這連續加簽可以都是同一個驗證碼，即簽章代碼，或是每一個被加簽的檔案各自產生有一個驗證碼。

該第一、第二數位內容可以是任何一種副檔名的檔案，例如txt、pdf、docx、png、png、xps、gif、eml、jpg、gif、pub、rar，xml等。可以對任何一種數位文件檔案執行數位簽章的加簽，也可以自任何一種數位文件檔案中讀取全部或部分數據產生數位簽章及簽章代碼。任何一種數位文件檔案經過更改後做更簽或複簽的內容可是實體物上的全部內容或部分內容。也可以做增加或減少。

有關「如何輸入數位簽章代碼」：本發明的輸入方法包括使用鍵盤、觸控、聲控(聲紋)辨識、視網膜、滑鼠、人體生物辨識(如指紋)、氣味辨識、音頻、密碼、紅外線、感應眼球移動並回饋至行動設備(也就是智慧手機、平板電腦、數位相機等、車用電腦、含電子地圖的車用導航裝置)、顯示器上的畫面滾動、手勢等中之至少一種。

有關「產生簽章代碼的方式與簽章代碼的類型」：為了方便說明，所述的驗證碼，或是自訂驗證碼，指的都是簽章代碼。其不限於使用單向雜湊函數產生，或者以使用者自訂的方式。並且，其類型不限於阿拉伯數字、符號、長度、各國字體等之一或混合，數位簽章代碼類型可以是經由輸入終端機後讀取、儲存、識別、運算之任何一種代碼類型。當使用「雅虎資訊」這四個中文繁體字為自訂簽章代碼(自訂驗證碼)時，在資料庫中所存入的就是「雅虎資訊」這四個字。同樣的，當使用「阿里巴巴集團」這6個字中文簡體或其它的日文或韓文為驗證碼或自訂驗證碼時，與伺服器相連的資料庫中所存入的就是中文簡體或日文或韓文。加簽所產生的驗證碼或是自訂驗證碼(簽章代碼)，在存入資料庫時，必須與目前已使用的簽章代碼不相同，若是相同的話，伺服器將會回傳一個驗證碼已被使用中的訊息至電腦終端機的螢幕中。但不相同的伺服器就不受相同驗證碼的限制。簽章代碼可經由任一種方法與系統加密。

有關「伺服器的種類與數量」：使用具有運算與伺服器功能的雲端資料庫，例如一儲存有病患各種資料的雲端資料伺服器。伺服器可以是一多媒體影音伺服器或一資料伺服裝置。資料伺服器也可以是設置在一(手持式)行動裝置中。可以使用包括至少一個伺服器的資料庫及至少一個憑證製發與作業伺服器。

有關「終端機具簽章端與驗證端的角色」：產生簽章代碼的終端機，或電腦同時也是伺服器(資料庫)端，即，伺服器端(資料庫)亦是簽章端。伺服器端(資料庫)也可是驗證端。任一終端機均可做為簽章端與驗證端。另外，伺服器端中可裝有一電腦程式去自動對至少一個以上的數位內容做簽章後把簽章代碼、連結伺服器資料庫連結的所需各個參數值、簽章資料Email給其他終端機。終端機中實現本發明的軟體中可設定一自動定期定時程式，這程式使用先前已驗證過的驗證碼(數位簽章代碼)與憑證(公鑰)再去執行驗證(驗證如有無新的更簽、複簽)，並將驗證結果定期定時顯示，以及把驗證結果儲存入終端機並自動傳送至其它終端機。

有關「驗證結果的顯示、方法與顯示端」：簽章驗證之結果與數據以至少一種顯示方法，快照、手機短訊、影音、視訊等，網路傳送至其他至少一台終端機並顯示，這樣至少二台以上終端機用戶可即時知道是誰對何數位內容已有做了一個驗證結果，或是已經將驗證結果傳給哪一些人(終端機)知道。另外，執行驗證若成功，終端機螢幕顯示至少一筆已經下載的內容，以及於終端機螢幕中之至少一個畫面中顯示。執行數位簽章驗證若失敗，於終端機儲存並於螢幕顯示失敗之原因的內容。

有關「瀏覽器、網頁及電子書」：使用網頁工具，如游標，滑過顯示工具、情境工具、動態邀約工具、雙態觸變顯示工具等，在一網頁、一電子紙(書)、一開啟的檔案之一種中使用滑鼠游標滑過(hover over reveal)、駐停、觸控駐停或滑鼠擊選(一次或二次)於一個多媒體的文字內容的附近後，顯示出一個含有內容提示的動作按鍵，按下動作按鍵後，瀏覽器就(或另開啟一新視窗)藉由一個網址下載伺服器資料庫連結的所需各個參數值。終端機使用的瀏覽器可以是Microsoft Internet Explorer、Google Chrome、Mozilla Firefox、Apple Safari或Opera。用以實現本發明的軟體可以設定裝安裝於瀏覽器中。

有關「終端機與網路的連結」：本發明可使用任何一種現有的網路設施，例如ISDN、internet、intranet、extranet、wireless network、VPN、藍芽、區域網路(LAN)、廣域網路(WAN)、都會區網路(MAN，metropolitan area network)、電話無線通訊網路、公用交換電話網路(PSTN)、商際網路、IP網路及/或3G、4G網路。

有關「終端機與無線通訊系統的連結」：本發明可經由一無線通訊系統，例如，但不限於：GSM、GPRS、CDMA、WIMAX、PHS、Wi-Fi、無線(radio)技術，如無線射頻辨識(RFID)或近距離無線通訊(NFC)、藍芽(Bluetooth)、紅外線(infrared)、WLAN、AMPS、TDMA、UMTS等連結一封閉網路，與無線通訊系統連結的至少一終端機如手持式無線裝置(手機)、一憑證管理中心，如內政部 IC卡憑證管理中心，以及連結至少一種具商業行為的伺服器。例如使用整合封包無線電服務技術GPRS(General Packet Radio Service)行動通訊網路，連結行動通訊服務業者所架設的無線通訊基地台。桌上型電腦、筆記型電腦或平板電腦上網的方式也可以是經由手機進行無線上網連結。本發明包括在手機電信業中使用的智慧卡如SIM卡中使用非對稱式加解密機制，即，在手機SIM卡中使用數位簽章憑證機制。

本發明讓使用者能迅速、即時、有效且便捷地判斷多媒體的真偽，執行對「人、事、物」等各種資訊真實性的動態辨識。藉以實現本本發明的軟體，係一可提供驗證程序之機動性、便利性的一種具「普遍性與綜合性用途」的以ISO/IEC為標準的電子簽章應用工具。能夠容易及普遍施行於全民、各商家、各機構間，特別是能使用於「各國人民、商家及機構」對「我國」的人民、各商家、各機構的憑證IC卡所加簽的電子簽章的驗證，並期能對GDP做出貢獻。

進一步說明本發明的技術領域不是只適用於某一封閉式的單一(例如報稅)應用系統或單一服務平台，而是希望能達成全民普及的高利用率，並確實的可實踐於日常生活中使用的一綜合性用途的應用工具。

此外，由於本發明具有良好的適用性，未來，使用者可使用利用本發明之方法的手持式裝置，即時且快速地執行對「人、事、物」的打假，不限於本發明目前所提出的應用場合，而還可能並衍生出更為廣泛、的便利的應用方式。與市面上其它數位簽章使用模式相較，本發明不但可以讓驗證資訊公信力之程序大幅簡化，針對具有時效性之訊息的即時求證、減少供需雙方爭議，增進產品的利用產值，有效驗證仿冒，還可以進一步衍生出更為廣泛的便利應用方式。

除此之外，本發明還可應用於下列場合，如應用於「驗知手機來電者的身分」，在未接聽手機來電話之前或是手機已經示來電未接，手機行動通訊服務業者或撥打電話的人發出一則簡訊含有驗證碼及一個資料庫參數檔可連結下載的網址給收訊的手機，驗證來電者的真正身分。資料庫是使用手機行動通訊服務業者的資料庫時，可由業者端的伺服器發出顯示來電者身分訊息給收訊人的手機，藉由本發明的應用，不會因為「無來電顯示」，而錯失接聽重要來電，更希望使「不法身分的詐騙來電」得以被遏止。除了利用手機簡訊傳送，其它例如利用E-mail、Twitter(tweets)、臉書(Facebook)、微博、(LINE)手機即時通訊軟體、「微軟訊息中心」、雲端(如微軟SkyDrive)、網路發送語音訊息或視訊、支援多人群聊的手機聊天軟體等。

應用於「驗證網路視聽節目服務網站是否有使用非法盜版視頻」，2012年12月23日新京報報導：「成龍主演的《十二生肖》剛上映，但盜版早已出現在網際網路上。北京市廣播電影電視局表示，17家無證從事網路視聽節目服務網站使用非法盜版視頻，這些網站均是境外違法網站。北京地區註冊的網站就達到幾十萬個，需要監管手段不斷加強。」。

應用於「消費者端驗證註冊商標與標章、驗證履約保證人與內容、驗證個人學經歷及醫師執業等各種證照與證照時效期、商品正牌與否之真偽、防杜物品檢驗證明之變造、驗證網址與網頁內容製作人的真偽、驗證某項設計的設計人與授權內容、驗證刊登平面媒體或多媒體廣告者的身分與廣告內容以防杜不法刊登人。」。

應用於「動態券」，本發明提出一種創新的多媒體券，即，電子簽章動態券，驗證(具有效期)紙本格式或多媒體電子檔的禮券、有價值券、折價券、優惠券、入場券。「動態券」即時通知消費者或商家現場銷售人員，(包括網路下載)券的內容是否有了較新的使用規定、促銷優惠，提高券的即時效用並解決券的現場使用時可能發生的爭議。於一紙印有減價優惠但已是過使用期的一商家印刷品上印有「本優惠券屬動態券」，持券人使用券上印有的驗證碼及連結網址驗證(1)該過期券過期是否有延展期限。(2)使用地點、使用方式、注意事項是否有變更。(3)優惠有無増減，驗證成功後可接著進一步下載顯示該個商家所提供更新的優惠與商品廣告。

應用於「現場驗證工作派單上所稱派至現場的人等的身分、事、物」及「驗證門外按門鈴的人事物」，實施例中對名片做驗證，進一步可對不認識但有自稱有委託人委託辦理的內容(人事物)做驗證。未開門之前，或未把錢交付給上門的人之前，要求先以手機驗證上門維修人員與派遣公司身分、照片、維修內容與日期。請門外(或上門收款)的人傳一個「身分與工作派單內容」給您的手機(終端機)。手機簡訊收到一個驗證碼及一個資料庫可連結網址，經實現本發明的一觸控APP應用介面程式軟體程式(可配合貼圖使用)讀取入手機(終端機)後，驗證傳簡訊給您者的真正身分與派遣單的數位媒體內容。

應用於「驗票」、「驗證現場到人數與名單」，這是簽章人亦是驗證人的一應用例。例如台灣高速鐵路、台鐵、遊覽車，乘客上車後把手機接近建置在車廂門口旁的NFC感應器後，把所偵測到的各項數據以無線方式傳送到高鐵伺服器資料庫與傳送到車上驗票員的PDA或手機之中，驗知每一位乘車人的購票相關資訊，實體票上的各項內容，必要時下載乘客容貌的多媒體檔案。

A君若還未登上高速鐵路但無記名車票想轉給B君搭乘，A君於高鐵的網站輸入(登錄)B君的手機號碼，也就是行動電話號碼(MSISDN)，並於高鐵網頁中輸入相關轉讓車票資訊，高鐵的伺服器就會以執行更簽完成轉讓。

自由時報2013年4月12日報導：「高鐵列車驚見定時爆裂物」。本發明可顧及到實名制車票的不便利等因素，加強高鐵對歹徒的追蹤能力，增加乘客對高鐵維安的信賴。

「大紀元2013年01月20日報導：大學生放寒假回家過年的日子，山東日照大學科技園的上千名學生卻不幸買了假車票，遭遇回家難。」。

2013年01月16日南方日報報導：「廣州鐵路公安處搗毀制販假票證大案窩點，共繳獲假火車票、汽車票9.26萬張。」。

例如任何一個團體的集合或聚會(餐)，在集合地使用一隻手機或一台PDA就可以驗知並即時統計目前報到的(會員)人數姓名及相關資料。

應用於「事實驗證平台」，一多媒體檔案的內容經至少一位當事人做加簽(即，複簽)，最後再經平台(可以是一網站或一公證人)做加簽。平台是最後一位複簽人同時也是一位可接著繼續做更簽的人。

應用於「驗證註冊商標照、音樂版權授權書、SGS檢驗認證單位的核可文號與內容、凶宅調查證明，有機農產品、碳足跡標籤證書、CAS台灣優良農產品、(任何種類的)授權書、協議書、(個人)醫療紀錄資訊、處方簽、醫療診斷報告書、電子病歷、發明專利證書(狀態/權利異動)、照片、圖片、歌曲音樂、電子檔案、書籍、電子書的真正著作權人、目前擁有人，以及驗證授權的內容、目的與範圍。」。網路中傳輸的多媒體檔案，若聲明有版權，未經同意而任意散布就是違法。使用於向公證人或著作權仲介團體作公證或登記。

應用於權利人對涉侵權網站資料存檔並加簽(更簽、複簽)供驗證及舉證。(境外)網站網頁的擁有者與製作者的真正身分可供大家即時驗證(如第七較佳實施例)，以保護及提高智慧財產相關產值。

應用於「每筆捐款明細流向全程公開的平台」。使用實現本發明的軟體把一筆捐款於第一個收到捐款的單位終端機執行第一簽，該筆捐款金額，若是有繼續被分成(或和成)不同的n筆金流至第二收款單位以及第n個收款單位，再由第二收款單位終端機以及第n個收款單位終端機個別做複簽。當捐款人例如使用「第一簽」的驗證碼(第一簽章代碼)就可驗證得他的該筆捐款明細的全部歷程公開，包括如「收據、流向、使用內容、使用對象與使用餘額」，可以便利地使用更簽與複簽把捐款的各級資訊全部錄入並驗證。

2013年5月5日京華時報報導，瀋陽百歲老人關英漢捐贈人民幣10萬元存款給紅十字會，因為關英漢對捐款去向有質疑，瀋陽市紅十字會回答說，不可能分清捐款的流向，引發了網路熱議。瀋陽市紅十字會專職副會長宿魯說：「雅安地震，在市紅會查詢平台上只能查到包含幾個人捐款額在內的一筆款項，而沒有每個人的明細。除非有真正綜合性的總平台，保證各級資訊全部錄入。這樣的平台尚未真正建成。不僅紅十字會，中國還沒有任何大型慈善組織可以做到每筆捐款全程公開。」

應用於「組織及團體的平台，例如公會會員異動狀態的平台」。依據大陸地區中華執業醫師法規定，醫生變更職業地點應到准予註冊的衛生行政部門辦理變更手續。在台灣市管轄區內合法執業或領具合格證書之醫師，均得自由申請入醫師公會。病患使用本發明於例如驗證A醫師所自稱的專長，其在第一簽是使用衛生署所管控並與A醫師相關的醫事憑證IC卡，第二簽(複簽)是使用A醫師所加入的醫師公會的組織及團體憑證IC卡。

北京新浪網2013年2月11日報導一名趙姓冒充醫生上門給施先生夫婦看病並借機推銷保騙去人民幣3000元健品。

2012年12月6日明報專訊，在淘寶網購得假醫生紙及印章，在病假紙上填寫資料、蓋印及冒簽醫生簽名。中廣新聞網2012年12月26日報導林姓密醫本身只有國中學歷，從事齒模製作多年，跟七十歲的陳姓牙醫師借牌，林姓密醫診治病患二千九百多人，涉嫌詐領政府健保費上千萬元。林姓密醫每個月支付給陳姓牙醫師新台幣十三萬元。

應用於「網購、網拍、團購或集購達成交易的前後，各準交易人互相間可自己進行驗證每一位交易人的真正實名身分、交易內容，保護買方，賣方及信用卡方。」。驗證網路交易ATM匯款是否已經成功以防ATM詐騙。驗證扣款的狀態，分期付款狀態。電子商務中最大的問題之一是商品仿冒，網路的買家若買到仿冒品時可由買家直接找到賣家做求償，減少網站及各方的管理人力耗費。

應用於「由網站用戶自行負責之實名制」，對留言的多媒體內容加簽(更簽、複簽)，以防杜網民藉匿名方式於網站留(謊)言後，涉有侵權的內容卻一再被轉載並危害社會。驗證網路文章作者(記者)內容的身分、驗證個人的聲明書(稿)。

自由時報2013年5月22日報導董小姐在臉書上寫出「菲勞買便當遭拒」文章，造成網路近八萬人點閱轉載，被證實造假！董小姐被台北市警中山分局傳喚到案，拒賣菲勞便當文，重創台灣形象。

2012年中國人大常委會通過「關於加強網路信息保護的決定」，要求網路服務提供者加強對用戶發佈訊息的管制，若發現違法的訊息應立即停止傳輸，保存相關記錄向主管部門報告，違反者可吊銷執照、關閉網站或追究民、刑事責任。網路匿名用戶上傳的內容，網路服務提供者須耗費人工檢查以及需負違法的訊息未立即停止傳輸的法律責任。

應用於「由快遞物流的寄件人自行負責之實名制」，對寄件的(多媒體)內容加簽，以防杜不法物品、危禁(毒)品借道物流業。

應用於「線上更簽文書錯誤」，如實施例所示銀行客戶們更正臨櫃作業的小錯誤，以及公司請客戶們經由線上更正錯誤。

應用於「驗證與人事物相關的DNA」，如車輛DNA，驗證是否有「非泡水車證明」，售車哩程證明，自訂驗證碼可以是車子的零件號碼，向修車廠購買零件時驗證是否真為原廠貨而不是購到贓物。車子的「檢查記錄表」證明。

不動產DNA。2013/04/07中國時報報導：「台中市一屋曾有女外勞在屋內自縊死亡，以屋主賣屋時未告知是「凶宅」提告。

台中地院審結，判應賠二百卅八萬多元給購屋者。」。聯合報2013/04/25報導：「高雄市一件女講師命案房子，陳淑貞透過仲介買下，後來發現買的是凶宅提告，高雄地院審理判仲介公司賠償225萬元。」。

應用於「委託出租(複簽)授權書、委託出售(複簽)授權書，以及市縣政主管機關(伺服器)能即時驗證授權書並准予承租人做公司登記遷入與遷出。」。

應用於「對帳單、公司給客戶的文件、股東會議紀錄、股東委託書、股務相關的申請書。」。

應用於「驗證獎狀內容的時間與內容變更」，驗證成功後可以下載並播放相關的多媒體。TVBS新聞2012年4月27日報導：屬名「秋節優良食品評鑑會金牌獎」的獎項，原來核發單位不是美食團體或評審，而是家平面刊物，且1991年已經解散，網路上，有一份「報名表」，填寫能加入頒獎，但捐贈金額是7萬6千元，等於變相花錢買獎。在包裝上標明並蓋上獎章，如食品金牌獎、金字招牌獎、第一品質獎，部分獎項來路不明，沒標明發獎單位，連得獎時間都沒有載明。

應用於「驗證個人履歷表(包括網頁履歷表)中的各項學歷經歷」。節省雇主或人力仲介公司查驗正本的時間及人力，求職者不需申請補發畢業證書正本。離職(或在職)證明電子簽章：正本紙本的份數不再受限。例如Word檔履歷表建議使用密碼與設定編輯密碼。

應用於「(窗口)現場驗證身心障礙者、學生、軍人外籍居留證件與內容」。

中國時報2013年5月11日報導：堪稱全台灣最大的偽造外僑居留證首腦曹德宏，兩年半來引進數百名非法外勞，從中剝削佣金，每月至少進帳兩百萬元，獲利高達六千萬元。

綜上所述，本發明利用多個私鑰以不同的形式對數位內容進行多次的加簽，以產生多個相關聯的簽章代碼及數位簽章，欲確認真偽的使用者只要依照該簽章代碼輸入對應的軟體後，即可方便地確認被加簽的數位內容之真偽，故確實能達成本發明之目的。

惟以上所述者，僅為本發明之較佳實施例而已，當不能以此限定本發明實施之範圍，即大凡依本發明申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。

S1‧‧‧加簽步驟

S2‧‧‧雙重簽章步驟

S21‧‧‧驗證子步驟

S22‧‧‧加簽子步驟

S3‧‧‧驗證步驟

Claims

一種基於數位簽章代碼的內容驗證方法，適用於一具有一資料庫的伺服器，包含下列步驟：一加簽步驟，利用一第一私鑰對一第一數位內容進行加簽，以產生與該第一數位內容相對應的一第一數位簽章及一第一簽章代碼，繼而將該第一數位內容、第一數位簽章及第一簽章代碼上載至該伺服器的資料庫；一雙重簽章步驟，先根據該第一簽章代碼取得一對應於一第一私鑰的第一公鑰，並利用該第一私鑰的該第一公鑰驗證該第一數位簽章，更新該第一數位內容為一第二數位內容，再利用一第二私鑰根據該第一簽章代碼再次進行加簽，以產生與該第二數位內容相對應的一第二數位簽章及一第二簽章代碼上載至該伺服器的資料庫，該第一簽章代碼及該第二簽章代碼之間具有一連結，而形成一簽章代碼組，且該第一數位簽章及該第二數位簽章形成一數位簽章組；及一驗證步驟，根據該簽章代碼組中至少一者，驗證該數位簽章組中至少一者。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中在該驗證步驟，根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第二數位內容。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中在該雙重簽章步驟，在利用該第二私鑰根據該第一簽章代碼再次進行加簽之前，新增該第二數位內容至該伺服器的資料庫。
如請求項3所述的基於數位簽章代碼的內容驗證方法，其中在該驗證步驟，根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第一數位內容及該第二數位內容。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中該第一私鑰和第二私鑰為屬於同一使用者的同一個私鑰。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中在該雙重簽章步驟，在利用該第二私鑰根據該第一簽章代碼再次進行加簽之後，該第一簽章代碼與第二簽章代碼對應相同的第一數位內容。
如請求項6所述的基於數位簽章代碼的內容驗證方法，其中在該驗證步驟，根據該簽章代碼組中的第一簽章代碼，藉由該連結，驗證該數位簽章組中的第一數位簽章及第二數位簽章，並得到該第一數位內容。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中該第一私鑰和第二私鑰為不同的私鑰。
如請求項1所述的基於數位簽章代碼的內容驗證方法，還包含在該雙重簽章步驟及驗證步驟之間的一多重簽章步驟，先根據該第二簽章代碼驗證該第二數位簽章，再利用一第三私鑰根據該第二簽章代碼再次進行加簽，以產生一第三數位簽章及一第三簽章代碼，且該第三簽章代碼被加入該簽章代碼組，該第三數位簽章被加入該數位簽章組。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中該第一簽章代碼對應一第一有效期限，在進行該雙重簽章步驟中的驗證子步驟或該驗證步驟之前，該伺服器先檢查目前時間是否已經超過該第一有效期限，若檢查結果為是，表示該第一簽章代碼是無效的且停止驗證，若檢查結果為否，表示該第一簽章代碼是有效的且繼續驗證。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中該第二簽章代碼對應一第二有效期限，在進行該驗證步驟之前，該伺服器先檢查目前時間是否已經超過該第二有效期限，若檢查結果為是，表示該第二簽章代碼是無效的且停止驗證，若檢查結果為否，表示該第二簽章代碼是有效的且繼續驗證。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中該第一簽章代碼對應一第一預設次數，在進行該雙重簽章步驟中的驗證子步驟或該驗證步驟之前，該伺服器先檢查該第一簽章代碼是否已經被輸入超過該第一預設次數，若檢查結果為是，則停止驗證，若檢查結果為否，則繼續驗證。
如請求項1所述的基於數位簽章代碼的內容驗證方法，其中該第二簽章代碼對應一第二預設次數，在進行該驗證步驟之前，該伺服器先檢查該第二簽章代碼是否已經被輸入超過該第二預設次數，若檢查結果為是，則停止驗證，若檢查結果為否，則繼續驗證。