TWI692960B - 區塊鏈認證系統及區塊鏈認證方法 - Google Patents

Abstract

本發明提出一種區塊鏈認證方法，其包含以下步驟：接收自用戶裝置所上傳的檔案代碼，並儲存檔案代碼的上傳時間；將檔案代碼發送至區塊鏈網路以進行上鏈，並儲存檔案代碼的上鏈時間；待接收自區塊鏈網路所發出的檔案代碼已上鏈的認證時，儲存檔案代碼的認證時間。

Description

區塊鏈認證系統及區塊鏈認證方法

本發明是有關於一種系統與方法，且特別是有關於一種區塊鏈認證系統及區塊鏈認證方法。

營業秘密是指包括設計、程序、產品配方、製作方法、製作手工藝、管理訣竅、客戶名單或產銷策略等的技術信息和營業信息。且該信息不為普遍所知，能為權利人帶來經濟利益，具有現實的或潛在的實用性，並經權利人利用保密手段管理。

然而，如何在不公開營業秘密檔案的情況下，能夠有效地對檔案的時間的做認證，便成為一個重要課題。

本發明提出一種區塊鏈認證系統及區塊鏈認證方法，改善先前技術的問題。

在本發明的一實施例中，本發明所提出的區塊鏈認證系統包含儲存裝置、網路通訊裝置以及處理器。網路通訊裝置接收自用戶裝置所上傳的檔案代碼，處理器將檔案代碼的 上傳時間記錄至儲存裝置。處理器透過網路通訊裝置將檔案代碼發送至區塊鏈網路以進行上鏈，處理器據以將檔案代碼的上鏈時間記錄至儲存裝置。待網路通訊裝置自區塊鏈網路接收檔案代碼已上鏈的認證時，處理器據以將檔案代碼的一認證時間記錄至儲存裝置。

在本發明的一實施例中，用戶裝置將檔案經由預定雜湊函式轉換後生成雜湊碼以做為檔案代碼。

在本發明的一實施例中，在將檔案代碼發送至區塊鏈網路以前，處理器透過網路通訊裝置將檔案代碼發送至時間戳記伺服器，使時間戳記伺服器回傳檔案代碼的時間戳記至網路通訊裝置，處理器透過網路通訊裝置將已綁定時間戳記的檔案代碼發送至區塊鏈網路以進行上鏈。

在本發明的一實施例中，用戶裝置的數量為複數個，處理器將網路通訊裝置於一預定時間內所接收的複數個檔案代碼合併以產生合併檔案代碼，處理器透過網路通訊裝置將合併檔案代碼發送至區塊鏈網路以進行上鏈。

在本發明的一實施例中，檔案代碼係對應用戶裝置中所儲存的檔案，當用戶裝置開放檔案的瀏覽權限給客戶裝置時，用戶裝置發送關聯於檔案代碼的瀏覽權限開放通知至網路通訊裝置，使處理器將檔案代碼所對應的檔案的瀏覽權限已開放給客戶裝置的時間點記錄於儲存裝置。

在本發明的一實施例中，本發明所提出的區塊鏈認證方法包含以下步驟：接收自用戶裝置所上傳的檔案代碼，並儲存檔案代碼的上傳時間；將檔案代碼發送至區塊鏈網路以 進行上鏈，並儲存檔案代碼的上鏈時間；待接收自區塊鏈網路所發出的檔案代碼已上鏈的認證時，儲存檔案代碼的認證時間。

在本發明的一實施例中，用戶裝置將檔案經由預定雜湊函式轉換後生成雜湊碼以做為檔案代碼。

在本發明的一實施例中，區塊鏈認證方法更包含：在將檔案代碼發送至區塊鏈網路以前，將檔案代碼發送至時間戳記伺服器，使時間戳記伺服器回傳檔案代碼的時間戳記；將已綁定時間戳記的檔案代碼發送至區塊鏈網路以進行上鏈。

在本發明的一實施例中，用戶裝置的數量為複數個，區塊鏈認證方法更包含：於預定時間內所接收的複數個檔案代碼合併以產生合併檔案代碼，將合併檔案代碼發送至區塊鏈網路以進行上鏈。

在本發明的一實施例中，檔案代碼係對應用戶裝置中所儲存的一檔案，區塊鏈認證方法更包含：當用戶裝置開放檔案的瀏覽權限給客戶裝置時，接收自用戶裝置所發送的關聯於檔案代碼的瀏覽權限開放通知，據以儲存檔案代碼所對應的檔案的瀏覽權限已開放給客戶裝置的時間點。

綜上所述，本發明之技術方案與現有技術相比具有明顯的優點和有益效果。藉由本發明的技術方案，在檔案不公開的情況下，能夠有公信力地對檔案的時間的做有效認證。

以下將以實施方式對上述之說明作詳細的描 述，並對本發明之技術方案提供更進一步的解釋。

為讓本發明之上述和其他目的、特徵、優點與實施例能更明顯易懂，所附符號之說明如下：

100‧‧‧區塊鏈認證系統

110‧‧‧儲存裝置

120‧‧‧網路通訊裝置

130‧‧‧處理器

160‧‧‧時間戳記伺服器

170‧‧‧區塊鏈網路

180、181‧‧‧用戶裝置

190‧‧‧客戶裝置

200‧‧‧區塊鏈認證方法

S201~S203‧‧‧步驟

為讓本發明之上述和其他目的、特徵、優點與實施例能更明顯易懂，所附圖式之說明如下：第1圖是依照本發明一實施例之一種區塊鏈認證系統的方塊圖；以及第2圖是依照本發明一實施例之一種區塊鏈認證方法的流程圖。

為了使本發明之敘述更加詳盡與完備，可參照所附之圖式及以下所述各種實施例，圖式中相同之號碼代表相同或相似之元件。另一方面，眾所週知的元件與步驟並未描述於實施例中，以避免對本發明造成不必要的限制。

於實施方式與申請專利範圍中，涉及『連接』之描述，其可泛指一元件透過其他元件而間接耦合至另一元件，或是一元件無須透過其他元件而直接連結至另一元件。

於實施方式與申請專利範圍中，除非內文中對於冠詞有所特別限定，否則『一』與『該』可泛指單一個或複數個。

本文中所使用之『約』、『大約』或『大致』係用以修飾任何可些微變化的數量，但這種些微變化並不會改變其本質。於實施方式中若無特別說明，則代表以『約』、『大 約』或『大致』所修飾之數值的誤差範圍一般是容許在百分之二十以內，較佳地是於百分之十以內，而更佳地則是於百分五之以內。

第1圖是依照本發明一實施例之一種區塊鏈認證系統100的方塊圖。如第1圖所示，區塊鏈認證系統100包含儲存裝置110、網路通訊裝置120以及處理器130。在架構上，處理器130電性連接儲存裝置110以及網路通訊裝置120。舉例而言，儲存裝置110可為硬碟、快閃記憶體或其他儲存媒介，網路通訊裝置120可為網路卡與/或其他網路設備，處理器130可為中央處理單元、控制器或其他處理電路。

首先，以用戶裝置180(如：電腦)為例，用戶裝置180儲存檔案(如：營業秘密檔案)，用戶裝置180將檔案轉化成檔案代碼；舉例而言，用戶裝置180將檔案經由預定雜湊函式轉換後生成雜湊碼(hash code)以做為檔案代碼，預定雜湊函式為用戶裝置180與區塊鏈認證系統100雙方協議使用的雜湊函式，雜湊函式把檔案經過運算得到可代表該檔案的雜湊碼，且該雜湊碼具備固定長度的特色可讓資料量大幅縮小。

接下來，用戶裝置180將檔案代碼及本機資訊(如：用戶裝置180的名稱、IP位址…等)上傳至區塊鏈認證系統100。網路通訊裝置120接收自用戶裝置180所上傳的檔案代碼，此刻定義為檔案代碼的上傳時間，處理器130將檔案代碼的上傳時間記錄至儲存裝置110，儲存裝置110亦儲存檔案代碼及相關聯的用戶裝置180的本機資訊。處理器130透過 網路通訊裝置120將檔案代碼發送至區塊鏈網路170以進行上鏈，此刻定義為檔案代碼的上鏈時間，處理器130據以將檔案代碼的上鏈時間記錄至儲存裝置110。區塊鏈網路170(如：比特幣區塊鏈網路、以太坊區塊鏈網路…等)中可有複數個礦工的電腦裝置，將用戶裝置180所提供的檔案代碼產生一筆交易發送到區塊鏈網路上，經過礦工的電腦裝置運算後在區塊鏈網路上產生一個新的區塊，當區塊鏈上足夠多的節點認可後，即完成檔案上鏈。區塊鏈以分散式帳本(Distributed Ledger)紀錄了所有效易歷史，使區塊鏈具有去中心化、不可竄改、可追蹤…等優點。待網路通訊裝置120自區塊鏈網路170接收檔案代碼已上鏈的認證時，此刻定義為檔案代碼的認證時間，處理器130據以將檔案代碼的認證時間記錄至儲存裝置110。藉此，區塊鏈認證系統100無需取得檔案本身，即可透過區塊鏈網路170能夠有公信力地對檔案及檔案的認證時間做有效認證。

在本發明的一實施例中，在將檔案代碼發送至區塊鏈網路以前，處理器130透過網路通訊裝置120將檔案代碼發送至時間戳記伺服器160，使時間戳記伺服器160回傳檔案代碼的時間戳記至網路通訊裝置120，處理器130透過網路通訊裝置120將已綁定時間戳記的檔案代碼發送至區塊鏈網路以進行上鏈，此刻定義為檔案代碼的上鏈時間，處理器130據以將已綁定時間戳記的檔案代碼的上鏈時間記錄至儲存裝置110。待網路通訊裝置120自區塊鏈網路170接收已綁定時間戳記的檔案代碼已上鏈的認證時，此刻定義為檔案代碼的認證時 間，處理器130據以將已綁定時間戳記的檔案代碼的認證時間記錄至儲存裝置110。藉此，在檔案不公開的情況下，區塊鏈認證系統100透過第三方的時間戳記伺服器160與區塊鏈網路170有公信力地對檔案及檔案認證的時間進行雙重認證。

另一方面，第1圖中具有複數個用戶裝置180、181，用戶裝置180、181皆可將各自的檔案代碼上傳至區塊鏈認證系統100。處理器130將網路通訊裝置120於預定時間內所接收的複數個檔案代碼合併以產生合併檔案代碼；或者，處理器130亦可將預定時間內的複數個檔案代碼先發送至時間戳記伺服器160以取得時間戳記，再將複數個已綁定時間戳記的檔案代碼合併以產生合併檔案代碼。應瞭解到，上述的預定時間可由區塊鏈認證系統100預設，或由系統管理者彈性調整之。

接下來，處理器130透過網路通訊裝置120將合併檔案代碼發送至區塊鏈網路170以進行上鏈，此刻定義為合併檔案代碼的上鏈時間，處理器130據以將合併檔案代碼的上鏈時間記錄至儲存裝置110。待網路通訊裝置120自區塊鏈網路170接收合併檔案代碼已上鏈的認證時，此刻定義為合併檔案代碼的認證時間，處理器130據以將合併檔案代碼的認證時間記錄至儲存裝置110。藉由檔案代碼合併的方式，降低認證的成本及增加檔案代碼的資料複雜性，從而強化資訊安全。

關於檔案代碼合併的方式，舉例而言，處理器130透過墨克樹(Merkle tree)將複數個檔案代碼合併以產生合併檔案代碼。墨克樹是一種樹形資料結構，每個葉節點均以數據塊(如：檔案代碼)的哈希(hash)作為標籤，而除了葉節 點以外的節點則以其子節點標籤的加密哈希作為標籤。墨克樹能夠高效、安全地驗證大型資料結構的內容。

在本發明的一實施例中，以用戶裝置180為例，檔案代碼係對應用戶裝置180中所儲存的檔案，當用戶裝置180開放檔案的瀏覽權限給客戶裝置190時，用戶裝置180發送關聯於檔案代碼的瀏覽權限開放通知至網路通訊裝置120，使處理器130將檔案代碼所對應的檔案的瀏覽權限已開放給客戶裝置190的時間點記錄於儲存裝置110。藉此，當使用者將用戶裝置180將檔案給客戶以客戶裝置190瀏覽(如：透過特定瀏覽程式遠端連線瀏覽)時，區塊鏈認證系統100可記錄檔案給特定客戶讀取的時間，但用戶裝置180無需將檔案上傳給區塊鏈認證系統100，從而強化資訊安全。

為了對上述區塊鏈認證系統100的運作方法做更進一步的闡述，請同時參照第1~2圖，第2圖是依照本發明一實施例之一種區塊鏈認證方法200的流程圖。如第2圖所示，區塊鏈認證方法200包含步驟S201~S203(應瞭解到，在本實施例中所提及的步驟，除特別敘明其順序者外，均可依實際需要調整其前後順序，甚至可同時或部分同時執行)。

首先，以用戶裝置180為例，用戶裝置180儲存檔案，用戶裝置180將檔案轉化成檔案代碼；舉例而言，用戶裝置180將檔案經由預定雜湊函式轉換後生成雜湊碼以做為檔案代碼。於步驟S201，接收自用戶裝置180所上傳的檔案代碼，並儲存檔案代碼的上傳時間。

於步驟S202，將檔案代碼發送至區塊鏈網路170以進行上鏈，並儲存檔案代碼的上鏈時間。區塊鏈網路170中可有複數個礦工的電腦裝置，將用戶裝置180所提供的檔案代碼產生一筆交易發送到區塊鏈網路上，經過礦工的電腦裝置運算後在區塊鏈網路上產生一個新的區塊，當區塊鏈上足夠多的節點認可後，即完成檔案上鏈。區塊鏈以分散式帳本(Distributed Ledger)記錄了所有交易歷史，使區塊鏈具有去中心化、不可竄改、可追蹤…等優點。

於步驟S203，待接收自區塊鏈網路170所發出的檔案代碼已上鏈的認證時，儲存檔案代碼的認證時間。

於區塊鏈認證方法200中，於步驟S202前，亦即在將檔案代碼發送至區塊鏈網路170以前，先將檔案代碼發送至時間戳記伺服器160，使時間戳記伺服器160回傳檔案代碼的時間戳記。接著，於步驟S202，將已綁定時間戳記的檔案代碼發送至區塊鏈網路170以進行上鏈，並儲存已綁定時間戳記的檔案代碼的上鏈時間。然後，於步驟S203，待接收自區塊鏈網路170所發出的已綁定時間戳記的檔案代碼已上鏈的認證時，儲存已綁定時間戳記的檔案代碼的認證時間。

另一方面，第1圖中具有複數個用戶裝置180、181，用戶裝置180、181皆可將各自的檔案代碼上傳。於區塊鏈認證方法200中，於預定時間內所接收的複數個檔案代碼合併以產生合併檔案代碼；或者，亦可將預定時間內的複數個檔案代碼先發送至時間戳記伺服器160以取得時間戳記，再將複數個已綁定時間戳記的檔案代碼合併以產生合併檔案代碼。接 下來，將合併檔案代碼發送至區塊鏈網路170以進行上鏈，此刻定義為合併檔案代碼的上鏈時間，據以儲存合併檔案代碼的上鏈時間。待接收自區塊鏈網路170所發出的合併檔案代碼已上鏈的認證時，此刻定義為合併檔案代碼的認證時間，據以將儲存合併檔案代碼的認證時間。藉由檔案代碼合併的方式，降低認證的成本及增加檔案代碼的資料複雜性，從而強化資訊安全。

於區塊鏈認證方法200中，以用戶裝置180為例，當用戶裝置180開放檔案的瀏覽權限給客戶裝置190時，接收自用戶裝置190所發送的關聯於檔案代碼的瀏覽權限開放通知，據以儲存檔案代碼所對應的檔案的瀏覽權限已開放給客戶裝置190的時間點。

綜上所述，本發明之技術方案與現有技術相比具有明顯的優點和有益效果。藉由本發明的技術方案，在檔案不公開的情況下，能夠有公信力地對檔案、檔案的上傳時間、檔案被特定人員於特定時間讀取的紀錄，做有效認證。

雖然本發明已以實施方式揭露如上，然其並非用以限定本發明，任何熟習此技藝者，在不脫離本發明之精神和範圍內，當可作各種之更動與潤飾，因此本發明之保護範圍當視後附之申請專利範圍所界定者為準。

200‧‧‧區塊鏈認證方法

S201~S203‧‧‧步驟

Claims (8)

1. 一種區塊鏈認證系統，包含：一儲存裝置；一網路通訊裝置，接收自一用戶裝置所上傳的一檔案代碼；以及一處理器，將該檔案代碼的一上傳時間記錄至該儲存裝置，該處理器透過該網路通訊裝置將該檔案代碼發送至一區塊鏈網路以進行上鏈，該處理器據以將該檔案代碼的一上鏈時間記錄至該儲存裝置，待該網路通訊裝置自該區塊鏈網路接收該檔案代碼已上鏈的認證時，該處理器據以將該檔案代碼的一認證時間記錄至該儲存裝置，其中該檔案代碼係對應該用戶裝置中所儲存的一檔案，當該用戶裝置開放該檔案的該瀏覽權限給一客戶裝置時，該用戶裝置發送關聯於該檔案代碼的一瀏覽權限開放通知至該網路通訊裝置，使該處理器將該檔案代碼所對應的該檔案的該瀏覽權限已開放給該客戶裝置的一時間點記錄於該儲存裝置。
2. 如請求項1所述之區塊鏈認證系統，其中該用戶裝置將該檔案經由一預定雜湊函式轉換後生成一雜湊碼以做為該檔案代碼。
3. 如請求項1所述之區塊鏈認證系統，其中在將該檔案代碼發送至該區塊鏈網路以前，該處理器透過該網路通訊裝置將該檔案代碼發送至一時間戳記伺服器， 使該時間戳記伺服器回傳該檔案代碼的一時間戳記至該網路通訊裝置，該處理器透過該網路通訊裝置將已綁定該時間戳記的該檔案代碼發送至該區塊鏈網路以進行上鏈。
4. 如請求項1所述之區塊鏈認證系統，其中該用戶裝置的數量為複數個，該處理器將該網路通訊裝置於一預定時間內所接收的複數個該檔案代碼合併以產生一合併檔案代碼，該處理器透過該網路通訊裝置將該合併檔案代碼發送至該區塊鏈網路以進行上鏈。
5. 一種區塊鏈認證方法，包含：接收自一用戶裝置所上傳的一檔案代碼，並儲存該檔案代碼的一上傳時間；將該檔案代碼發送至一區塊鏈網路以進行上鏈，並儲存該檔案代碼的一上鏈時間；待接收自該區塊鏈網路所發出的該檔案代碼已上鏈的認證時，儲存該檔案代碼的一認證時間，其中該檔案代碼係對應該用戶裝置中所儲存的一檔案；以及當該用戶裝置開放該檔案的該瀏覽權限給一客戶裝置時，接收自該用戶裝置所發送的關聯於該檔案代碼的一瀏覽權限開放通知，據以儲存該檔案代碼所對應的該檔案的該瀏覽權限已開放給該客戶裝置的一時間點。
6. 如請求項5所述之區塊鏈認證方法，其中該用戶裝置將該檔案經由一預定雜湊函式轉換後生成一雜 湊碼以做為該檔案代碼。
7. 如請求項5所述之區塊鏈認證方法，更包含：在將該檔案代碼發送至該區塊鏈網路以前，將該檔案代碼發送至一時間戳記伺服器，使該時間戳記伺服器回傳該檔案代碼的一時間戳記；以及將已綁定該時間戳記的該檔案代碼發送至該區塊鏈網路以進行上鏈。
8. 如請求項5所述之區塊鏈認證方法，其中該用戶裝置的數量為複數個，該區塊鏈認證方法更包含：於一預定時間內所接收的複數個該檔案代碼合併以產生一合併檔案代碼，將該合併檔案代碼發送至該區塊鏈網路以進行上鏈。

Images