TWI709079B

TWI709079B - 文件碎形化出版與機密管制系統及其技術

Info

Publication number: TWI709079B
Application number: TW108134907A
Authority: TW
Inventors: 王炘
Original assignee: 奕智鏈結科技股份有限公司
Priority date: 2019-09-26
Filing date: 2019-09-26
Publication date: 2020-11-01
Also published as: TW202113659A

Abstract

本發明係揭露一種文件碎形化出版與機密管制系統及其技術。文件碎形化出版與機密管制系統包含憑證模組、智能合約模組及媒體出版模組。憑證模組對應媒體産生憑證資訊，並對應發放讀取憑證予載具單元裝載。智能合約模組連結憑證模組且接收憑證資訊，智能合約模組依據憑證資訊及媒體之加密媒體索引鏈産生智能合約資訊，智能合約資訊經分割後産生複數個智能合約資訊碎片及智能合約資訊索引，智能合約資訊索引經加密後産生智能合約加密鏈，智能合約模組依據智能合約加密鏈産生智能合約。媒體出版模組連結智能合約模組，且依據智能合約發布媒體。其中，載具單元雜凑媒體，智能合約模組之處理單元取得載具單元所裝載之讀取憑證，且依據讀取憑證取得對應之智能合約，由智能合約中取得憑證資訊，再以憑證資訊與憑證模組搓合，憑證模組確認憑證資訊無誤後，媒體依據加密媒體索引鏈還原碎形加密的資訊。

Description

文件碎形化出版與機密管制系統及其技術

本發明是有關於一種文件處理系統及其方法，特別是有關於一種文件碎形化出版與機密管制系統及其技術。

自有電腦以來，數位文件都使用檔案格式儲存，例如PDF、DOC、XLS、PPT等檔案格式，隨著電腦普及的使用，大多數的文件産生，都開始使用文書處理系統，進行文件的處理及儲存。

而，有鑑於電腦及網路系統涵蓋率普及，資訊安全問題便成爲隱憂，以電腦儲存的電子檔，在檔案格式的儲存情况下，曝露出相關的安全問題，近年有許多的資訊安全系統，針對檔案儲存進行加密防護；簡而言之，即針對各種檔案格式的檔，進行壓縮並給賦予密碼，然後發展出一個讀取或者是解開檔案的系統，作爲文件解密的模式。

然，目前市面上爲數衆多的檔案加密系統仍有著共同的問題，尤其是檔案格式的儲存所衍生的許多的問題，如下所述：

1.文件儲存如果設備被駭，將門戶大開,隨人取用。

2.文件儲存有遺失、被改變（竄改或被掩蓋掉）的問題。

3.現有文件加密方法其實常遭破解。

4. 文件如果被下載或攜走，爾後如要發行新版本或回收將無法實行。

5. 諸多檔案格式文件往往要印成紙本（因爲國情或條件問題需要印出）如何管制機密成爲問題。

有鑑於上述習知之問題，本發明的目的在於提供一種文件碎形化出版與機密管制系統及其技術，用以解决習知技術中所面臨之問題。

基於上述目的，本發明係提供一種文件碎形化出版與機密管制系統，係包含憑證模組、智能合約模組及媒體出版模組。憑證模組對應媒體産生憑證資訊，並對應發放讀取憑證予載具單元裝載。智能合約模組連結憑證模組且接收憑證資訊，智能合約模組依據憑證資訊及媒體之加密媒體索引鏈産生智能合約資訊，智能合約資訊經分割後産生複數個智能合約資訊碎片及智能合約資訊索引，智能合約資訊索引經加密後産生智能合約加密鏈，智能合約模組依據智能合約加密鏈産生智能合約。媒體出版模組連結智能合約模組，且依據智能合約發布媒體。其中，載具單元雜凑媒體，智能合約模組之處理單元取得載具單元所裝載之讀取憑證，且依據讀取憑證取得對應之智能合約，由智能合約中取得憑證資訊，再以憑證資訊與憑證模組搓合，憑證模組確認憑證資訊無誤後，媒體依據加密媒體索引鏈還原碎形加密的資訊。

較佳地，載具單元可為USB儲存單元，媒體對應為電子文件，USB儲存單元連結存有電子文件之電子裝置時，係與電子文件雜湊。

較佳地，載具單元可為電子紙，媒體對應為具有憑證晶片之紙本文件，紙本文件中未顯示部分資訊，電子紙置於紙本文件上時，與憑證晶片雜湊後，取得且顯示紙本文件中未顯示之部分資訊。

較佳地，媒體可裝設身分辨識單元，憑證資訊中包含持有者資訊，身分辨識單元對載具單元之持有者取得身分辨識資訊，並判斷身分辨識資訊是否符合持有者資訊。

較佳地，憑證模組可具有憑證資料庫，其儲存憑證資訊。

基於上述目的，本發明再提供一種文件碎形化出版與機密管制方法，係包含下列步驟：藉由憑證模組對應媒體産生憑證資訊，並對應發放讀取憑證予載具單元裝載。藉由智能合約模組依據憑證資訊及媒體之加密媒體索引鏈産生智能合約資訊，智能合約資訊經分割後産生複數個智能合約資訊碎片及智能合約資訊索引，智能合約資訊索引經加密後産生智能合約加密鏈，智能合約模組依據智能合約加密鏈産生智能合約。藉由媒體出版模組依據智能合約發布媒體。其中，載具單元雜凑媒體，智能合約模組之處理單元取得載具單元所裝載之讀取憑證，且依據讀取憑證取得對應之智能合約，由智能合約中取得憑證資訊，再以憑證資訊與憑證模組搓合，憑證模組確認憑證資訊無誤後，媒體依據加密媒體索引鏈還原碎形加密的資訊。

較佳地，憑證模組可具有憑證資料庫，其儲存憑證資訊。

承上所述，本發明之文件碎形化出版與機密管制系統及其技術可藉由憑證模組産生憑證資訊及發放讀取憑證，以及藉由智能合約模組産生智能合約，使得媒體出版模組發布媒體，再由裝載有讀取憑證與媒體相互雜凑而取得加密資訊，進而藉由層層加密而達到提升資訊安全之功效。

為利瞭解本發明之特徵、內容與優點及其所能達成之功效，茲將本發明配合圖式，並以實施例之表達形式詳細說明如下，而其中所使用之圖式，其主旨僅爲示意及輔助說明書之用，未必爲本發明實施後之真實比例與精準配置，故不應就所附之圖式的比例與配置關係解讀、侷限本發明於實際實施上的權利範圍。

請參閱第1圖，其係為本發明之文件碎形化出版與機密管制系統之第一方塊圖。如圖所示，本發明之文件碎形化出版與機密管制系統100包含了憑證模組110、智能合約模組120及媒體出版模組130。

續言之，上述提到之憑證模組110用以對應待出版之媒體200產生憑證資訊，並對應發放讀取憑證予載具單元300裝載。其中，媒體200在此界定為各種格式之檔案或各種形式之資料，其將於後續舉例說明。

智能合約模組120則連結憑證模組110且接收憑證資訊，智能合約模組120將依據憑證資訊及媒體200之加密媒體索引鏈産生智能合約資訊，智能合約資訊經分割後産生複數個智能合約資訊碎片及智能合約資訊索引，智能合約資訊索引經加密後産生智能合約加密鏈，智能合約模組120再依據智能合約加密鏈産生智能合約。

而，媒體出版模組130連結智能合約模組120，且用以依據智能合約發布媒體200。

媒體200發布且載具單元300裝載讀取憑證之後，載具單元300可用以雜湊對應之媒體200，智能合約模組120之處理單元121將取得載具單元300所裝載之讀取憑證，且依據讀取憑證取得對應之智能合約，由智能合約中取得憑證資訊，再以憑證資訊與憑證模組110搓合，待憑證模組110確認憑證資訊無誤後，媒體200將依據加密媒體索引鏈還原碎形加密的資訊。

補充一提的是，當憑證單元300之持有者遺失讀取憑證時，可回報憑證模組110，以注銷該讀取憑證及其對應之憑證資訊，如此一來，就算讀取憑證落入旁人手中，也無法通過憑證模組110確認憑證資訊是否無誤的步驟。

此外，讀取憑證係具有憑證資訊，憑證資訊中可包含公鑰及私鑰，因此，處理單元121可先依據公鑰判斷對應的有哪些智能合約，並進一步藉由私鑰取得對應之某一個智能合約，並繼續後續處理作業；是以，若有心人士取得公鑰時，由於無法取得私鑰，而僅能止于得知對應公鑰的有那些智能合約及其對應之媒體，卻無法對媒體進行碎形解密還原的處理作業。

請參閱第2圖，其係為本發明之文件碎形化出版與機密管制系統之第二方塊圖。如圖所示，載具單元可為USB儲存單元310，媒體對應為電子文件210，USB儲存單元310連結存有電子文件之電子裝置410時，係與電子文件210雜湊。上述爲媒體出版模組130出版發布媒體的其中一種舉例，並不以此爲限。

請參閱第3圖，其係為本發明之文件碎形化出版與機密管制系統之第三方塊圖。如圖所示，載具單元可為電子紙320，媒體對應為具有憑證晶片220之紙本文件420，紙本文件中未顯示部分資訊，例如紙本文件中的某區域呈現空白，將電子紙320置於紙本文件420上時，電子紙320將與憑證晶片220雜湊，藉以取得且顯示紙本文件420中未顯示之部分資訊。上述爲媒體出版模組130出版發布媒體的其中一種舉例，並不以此爲限。

請參閱第4圖，其係為本發明之文件碎形化出版與機密管制系統之第四方塊圖。如圖所示，媒體200可裝設身分辨識單元230(例如臉部辨識、指紋辨識等)，憑證資訊中已包含持有者資訊，身分辨識單元230對載具單元300之持有者取得身分辨識資訊，並判斷身分辨識資訊是否符合持有者資訊，以作為能否進行後續媒體之碎形加密部分的還原作業之依據。

此外，載具單元300可爲顯示裝置，進而顯示裝置可用以顯示出版之媒體，且可由智能合約限定期顯示期限，並由處理單元121控管；若進一步地需要將媒體以其他方式輸出時，例如列印輸出，亦可由智能合約限制其輸出次數，同樣由處理單元121控管。是以，本發明非常適用于管理數位資産之展示及各類應用。然，上述僅為舉例，並不以此為限。

輔請參閱第1圖，憑證模組110可具有憑證資料庫111以儲存各憑證資訊。

補充一提，本發明之文件碎形化出版與機密管制系統100包含了文件碎形模組、加密伺服器、碎形鏈節點模組及分散式佇列儲存庫。

續言之，文件碎形模組用以分割媒體而產生複數個文件碎片及其文件索引。其中，文件碎片(part)不屬於任何檔案格式而以柱列方式存在儲存空間中。另，文件索引(index)係紀錄了複數個文件碎片之組合方式。

加密伺服器連結文件碎形模組且接收複數個文件碎片及文件索引，並加密各文件碎片及文件索引而產生複數個加密文件碎片及加密文件索引。其中，加密伺服器係在加密文件索引前先决定其對應複數個文件碎片之節點模型，並打亂其組合順序。

碎形鏈節點模組連結加密伺服器且接收複數個加密文件碎片及加密文件索引，且以碎形節點的方式進一步打散加密各加密文件碎片及加密文件索引而產生複數個加密文件碎片鏈及加密文件索引鏈。其中，加密文件索引鏈係具有複數個加密文件碎片鏈之組合方式，進一步係包含了對應複數個加密文件之節點模型且打亂了組合順序。

而加密文件索引鏈經過碎形加密及入鏈之後，又産生了複數個加密媒體碎片鏈及對應之上述的加密媒體索引鏈。

分散式佇列儲存庫連結碎形鏈節點模組且儲存複數個加密文件碎片鏈、加密文件索引鏈、複數個加密媒體碎片鏈、複數個加密媒體碎片鏈、複數個智能合約資訊碎片、智能合約資訊索引及智能合約。

續言之，媒體於碎形時將先轉為碎片預設格式，該碎片預設格式可為副檔名為.tif或.pdf之檔案格式，以方便碎形還原時有權限者瀏覽觀看之，此時，原稿格式之原媒體將會被歸檔隱匿，以利之後媒體還原時之法律效力。

更進一步地，文件碎形化出版與機密管制系統100更可包含分散式非檔案化之文件碎片伫列儲存系統，分散式非檔案化之文件碎片伫列儲存系統可決定文件索引對應複數個文件碎片之節點模型及組合順序。

而，加密伺服器可由硬體加密模組 (Hardware security module, HSM)取得非對稱演算之亂數型態之第一次加密金鑰對各文件碎片及文件索引加密。

另一方面，各加密文件碎片進入碎形鏈節點模組後形成複數個文件碎片鏈，而加密文件索引進入碎形鏈節點模組後形成文件索引鏈，碎形鏈節點模組以非對稱演算之亂數型態之第二次加密金鑰產生與碎形鏈節點模組的雜湊加密各文件碎片鏈而產生複數個加密文件碎片鏈，以及加密文件索引鏈而產生加密文件索引鏈。上述加密方式，就算加密伺服器之金鑰被竊取，也無法單獨解開已經入鏈結之加密文件。

儘管前述在說明本發明之文件碎形化出版與機密管制系統的過程中，亦已同時說明本發明之文件碎形化出版與機密管制方法的概念，但爲求清楚起見，以下另繪示流程圖詳細說明。

請參閱第5圖，其係為本發明之文件碎形化出版與機密管制方法之流程圖。如圖所示，本發明之文件碎形化出版與機密管制方法，適用於上述之文件碎形化出版與機密管制系統，文件碎形化出版與機密管制方法包含下列步驟：

在步驟S51中：藉由憑證模組對應媒體産生憑證資訊，並對應發放讀取憑證予載具單元裝載。

在步驟S52中：藉由智能合約模組依據憑證資訊及媒體之加密媒體索引鏈産生智能合約資訊，智能合約資訊經分割後産生複數個智能合約資訊碎片及智能合約資訊索引，智能合約資訊索引經加密後産生智能合約加密鏈，智能合約模組依據智能合約加密鏈産生智能合約。

在步驟S53中：藉由媒體出版模組依據智能合約發布媒體。

在步驟S54中：藉由載具單元雜凑媒體，智能合約模組之處理單元取得載具單元所裝載之讀取憑證，且依據讀取憑證取得對應之智能合約，由智能合約中取得憑證資訊，再以憑證資訊與憑證模組搓合，憑證模組確認憑證資訊無誤後，媒體依據加密媒體索引鏈還原碎形加密的資訊。

進一步地，載具單元可為USB儲存單元，媒體對應為電子文件，是以藉由USB儲存單元雜湊電子裝置所存之電子文件。

另一方面，載具單元可為電子紙，媒體對應為具有憑證晶片之紙本文件，紙本文件中未顯示部分資訊，是以藉由將電子紙置於紙本文件上，並雜湊憑證晶片，以取得且顯示紙本文件中未顯示之部分資訊。

此外，媒體可裝設身分辨識單元，憑證資訊中包含持有者資訊，是以藉由身分辨識單元對載具單元之持有者取得身分辨識資訊，並判斷身分辨識資訊是否符合持有者資訊。

而，上述之憑證資訊可儲存於憑證模組之憑證資料庫中，以供搓合比對。

本發明之文件碎形化出版與機密管制方法的詳細說明以及實施方式已于前面叙述本發明之文件碎形化出版與機密管制系統時描述過，在此爲了簡略說明便不再贅述。

以上所述之實施例僅係為說明本發明之技術思想及特點，其目的在使熟習此項技藝之人士能夠瞭解本發明之內容並據以實施，當不能以之限定本發明之專利範圍，即大凡依本發明所揭示之精神所作之均等變化或修飾，仍應涵蓋在本發明之專利範圍內。

100:文件碎形化出版與機密管制系統 110:憑證模組 111:憑證資料庫 120:智能合約模組 121:處理單元 130:媒體出版模組 200:媒體 210:電子文件 220:憑證晶片 230:身分辨識單元 300:載具單元 310:USB儲存單元 320:電子紙 410:電子裝置 420:紙本文件 S51至S54:步驟

第1圖係為本發明之文件碎形化出版與機密管制系統之第一方塊圖。第2圖係為本發明之文件碎形化出版與機密管制系統之第二方塊圖。第3圖係為本發明之文件碎形化出版與機密管制系統之第三方塊圖。第4圖係為本發明之文件碎形化出版與機密管制系統之第四方塊圖。第5圖係為本發明之文件碎形化出版與機密管制方法之流程圖。

100:文件碎形化出版與機密管制系統

110:憑證模組

111:憑證資料庫

120:智能合約模組

121:處理單元

130:媒體出版模組

200:媒體

300:載具單元

Claims

一種文件碎形化出版與機密管制系統，係包含：一憑證模組，係對應一媒體產生一憑證資訊，並對應發放一讀取憑證予一載具單元裝載；一智能合約模組，係連結該憑證模組且接收該憑證資訊，該智能合約模組係依據該憑證資訊及該媒體之一加密媒體索引鏈產生一智能合約資訊，該智能合約資訊係經分割後產生複數個智能合約資訊碎片及一智能合約資訊索引，該智能合約資訊索引經加密後產生一智能合約加密鏈，該智能合約模組係依據該智能合約加密鏈產生一智能合約；以及一媒體出版模組，係連結該智能合約模組，且依據該智能合約發布該媒體；其中，在該載具單元接收該媒體且該載具單元裝載有所述讀取憑證之後，該載具單元雜湊對應之該媒體，而該智能合約模組之一處理單元取得該載具單元所裝載之所述讀取憑證，從而依據所述讀取憑證取得對應之所述智能合約，再由該智能合約中取得該憑證資訊，再以該憑證資訊與該憑證模組搓合，由該憑證模組確認該憑證資訊無誤後，經雜湊後的該媒體即依據該加密媒體索引鏈還原碎形加密的資訊。
如申請專利範圍第1項所述之文件碎形化出版與機密管制系統，其中該載具單元係為一USB儲存單元，該媒體係對應為一電子文件，該USB儲存單元連結存有該電子文件之一電子裝置時，係與該電子文件雜湊。
如申請專利範圍第1項所述之文件碎形化出版與機密管制系統，其中該載具單元係為一電子紙，該媒體係對應為具有一憑證晶片的一紙本文件，該紙本文件中係未顯示部分資訊，該電子紙置於該紙本文件上時，係與該憑證晶片雜湊後，取得並顯示該紙本文件中未顯示之部分資訊。
如申請專利範圍第1項所述之文件碎形化出版與機密管制系統，其中該媒體係裝設一身分辨識單元，該憑證資訊中包含一持有者資訊，該身分辨識單元係對該載具單元之持有者取得一身分辨識資訊，並判斷該身分辨識資訊是否符合該持有者資訊。
如申請專利範圍第1項所述之文件碎形化出版與機密管制系統，其中該憑證模組係具有一憑證資料庫，係儲存該憑證資訊。
一種文件碎形化出版與機密管制方法，係包含下列步驟：藉由一憑證模組對應一媒體產生一憑證資訊，並對應發放一讀取憑證予一載具單元裝載；藉由一智能合約模組依據該憑證資訊及該媒體之一加密媒體索引鏈產生一智能合約資訊，該智能合約資訊係經分割後產生複數個智能合約資訊碎片及一智能合約資訊索引，該智能合約資訊索引經加密後產生一智能合約加密鏈，該智能合約模組係依據該智能合約加密鏈產生一智能合約；以及藉由一媒體出版模組依據該智能合約發布該媒體；其中，在該載具單元接收該媒體且該載具單元裝載有所述讀取憑證之後，該載具單元可用以雜湊對應之該媒體，而該智能合約模組之一處理單元取得該載具單元所裝載之所述讀取憑證，從而依據所述讀取憑證取得對應之所述智能合約，再由該智能合約中取得該憑證資訊，再以該憑證資訊與該憑證模組搓合，由該憑證模組確認該憑證資訊無誤後，經雜湊後的該媒體即依據該加密媒體索引鏈還原碎形加密的資訊。
如申請專利範圍第6項所述之文件碎形化出版與機密管制方法，其中該載具單元係為一USB儲存單元，該媒體係對應為一電子文件，該USB儲存單元連結存有該電子文件之一電子裝置時，係與該電子文件雜湊。
如申請專利範圍第6項所述之文件碎形化出版與機密管制方法，其中該載具單元係為一電子紙，該媒體係對應為具有一憑證晶片的一紙本文件，該紙本文件中係未顯示部分資訊，該電子紙置於該紙本文件上時，係與該憑證晶片雜湊後，取得並顯示該紙本文件中未顯示之部分資訊。
如申請專利範圍第6項所述之文件碎形化出版與機密管制方法，其中該媒體係裝設一身分辨識單元，該憑證資訊中包含一持有者資訊，該身分辨識單元係對該載具單元之持有者取得一身分辨識資訊，並判斷該身分辨識資訊是否符合該持有者資訊。
如申請專利範圍第6項所述之文件碎形化出版與機密管制方法，其中該憑證模組係具有一憑證資料庫，係儲存該憑證資訊。