TWI718659B - 使用代碼驗證的資料傳輸方法與系統 - Google Patents

Abstract

一種使用代碼驗證的資料傳輸方法與系統，系統提出一驗證伺服器，用於驗證使用者身份並產生具有資料取得期限的代碼，其中執行一使用代碼驗證的資料傳輸方法。在方法中，資料提供者接收一資料請求，資料提供者可通過驗證伺服器驗證使用者身份，並產生一代碼，此代碼將對應資料請求以及所請求的資料，之後提供代碼至使用者裝置，可讓使用者將此代碼提供給一資料需求者，當資料需求者將此代碼提供給驗證伺服器，使得資料提供者可以據此確認可以將資料提供到資料需求者的電腦裝置，達成安全且方便的資料傳輸方法。

Description

使用代碼驗證的資料傳輸方法與系統

本發明涉及一種資料傳輸技術，特別是指由資料提供者提供代碼驗證服務的一種使用代碼驗證的資料傳輸方法與系統。

在愈來愈重視個人隱私的現今社會，掌握個人隱私的政府、企業或是組織顯得十分重視資訊安全，雖保障了個人資訊，但也使得個人資料轉移不易而造成辦理一些事情的不方便。

舉例來說，當有需要辦理金融方面的事項，若涉及個人隱私資訊，因為避免導致資料外洩或是不明人士冒名處理的問題，將使得整個處理程序更為複雜，或是需要當事人臨櫃處理。若是當事人在國外，或是不方便臨櫃處理，可能使得整個程序無法進行。

更者，在一些需要個人出具資產、借貸證明、清償證明等敏感資料的金融方面的程序，若要相關單位（如銀行）協助出具證明，更是因為資訊安全與資料調閱問題讓整個程序冗長而顯得沒有效率。

如此，習知技術並未提供兼具安全與便利的資料傳輸技術，即便網路更為便利，還是在各種敏感資料的限制下無法實現有效資料轉換的目標。

揭露書公開一種使用代碼驗證的資料傳輸方法與系統，提供一種安全且方便傳遞資料的技術方案，讓使用者可以通過系統提供的代碼讓資料需求者可以順利取得經過使用者授權提供的資料。

所述系統實現一個資料提供者，設有驗證伺服器與資料庫（或一儲存媒體），驗證伺服器用於驗證使用者身份，以及產生具有資料取得期限的代碼，並執行一使用代碼驗證的資料傳輸方法。

根據使用代碼驗證的資料傳輸方法的實施例，當資料提供者接收一資料請求，可以根據此資料請求與資料請求關聯的使用者資訊，由一驗證伺服器要求驗證使用者身份，經與使用者驗證後，也表示使用者同意提供資料，驗證伺服器產生一代碼，其中代碼對應資料請求與所請求的一筆資料，再將代碼提供給使用者，由使用者提供代碼至一資料需求者。

當資料需求者得到此代碼後，提交給驗證伺服器，經確認後，資料提供者可根據代碼提供對應的資料至資料需求者，即完成依據代碼提供資料的傳輸方法。

進一步地，當驗證伺服器根據資料請求演算代碼後，驗證伺服器可通過一資料庫或儲存媒體記載代碼對應的資料，以至於當資料需求者將代碼提供至資料提供者時，可以提供經過對應的資料。

根據一實施例，所述資料請求可由使用者發出至資料提供者，當使用者得到代碼後，可以提供代碼給資料需求者，使得資料需求者可以憑代碼通過驗證伺服器驗證後取得對應的資料。

在另一實施例中，資料請求可由資料需求者發出，由驗證伺服器知道所要取得的資料關於某使用者，經產生代碼後，由驗證伺服器提供代碼至使用者裝置，再由使用者傳送代碼至資料需求者的電腦裝置，使得資料需求者可以憑代碼通過驗證伺服器驗證後取得對應的資料。

進一步地，當驗證伺服器自資料需求者的電腦裝置接收代碼時，也會驗證資料需求者的身份，以依據資料需求者的權限判斷是否提供該筆資料，或是提供該筆資料之全部或部分。

為使能更進一步瞭解本發明的特徵及技術內容，請參閱以下有關本發明的詳細說明與圖式，然而所提供的圖式僅用於提供參考與說明，並非用來對本發明加以限制。

以下是通過特定的具體實施例來說明本發明的實施方式，本領域技術人員可由本說明書所公開的內容瞭解本發明的優點與效果。本發明可通過其他不同的具體實施例加以施行或應用，本說明書中的各項細節也可基於不同觀點與應用，在不悖離本發明的構思下進行各種修改與變更。另外，本發明的附圖僅為簡單示意說明，並非依實際尺寸的描繪，事先聲明。以下的實施方式將進一步詳細說明本發明的相關技術內容，但所公開的內容並非用以限制本發明的保護範圍。

應當可以理解的是，雖然本文中可能會使用到“第一”、“第二”、“第三”等術語來描述各種元件或者信號，但這些元件或者信號不應受這些術語的限制。這些術語主要是用以區分一元件與另一元件，或者一信號與另一信號。另外，本文中所使用的術語“或”，應視實際情況可能包括相關聯的列出項目中的任一個或者多個的組合。

說明書揭示一種使用代碼驗證的資料傳輸方法與系統，所提出的方案主要是讓使用者方便且安全地提供資料給資料需求者，當中資料為儲存在第三方的資料提供者的伺服系統中，有別於提供資料（特別如敏感的資料）時需要使用者親自取得後交給資料需求者的傳統方式，使用代碼驗證的資料傳輸系統可以在使用者同意提供資料給資料需求者時，產生一個一次性代碼，讓使用者提供給資料需求者，讓資料需求者可以利用此代碼在一期限內向資料提供者取得資料。

所述的資料主要在資料提供者保管與儲存，例如銀行可以出具的財力證明、存放款證明、信用證明等敏感資料，或是稅務機關可以提供的繳稅紀錄，或是學校可以提供的學歷證明，或是公家單位所保管的個人敏感資料等，這些資料一般是需要經過身份確認後才能提供的資料。當有資料需求者需要向使用者索取這些資料，可以向資料提供者提出請求，資料提供者將與使用者確認後，提供使用者對應本次要取得資料的代碼，讓使用者將此代碼提供給資料需求者，經資料提供者接收此代碼並驗證確認此代碼，能夠將對應的資料提供給資料需求者，免去習知需要使用者親自索取再給資料需求者的不方便。

舉例來說，當使用者需要向銀行一（即資料需求者）申請貸款，身為借方的銀行一需要使用者提供財力與存放款記錄，但這些資料保留在銀行二中，這時，可由使用者向銀行二（即資料提供者）提出資料請求，銀行二中的驗證程序可以據此產生代碼，讓使用者取得後提供給銀行一，使得銀行一可以順利自銀行二取得財力與存放款記錄。

再列舉一例，當使用者向一公司（即資料需求者）應徵工作，公司需要使用者提供學歷證明，公司可以直接向學校（即資料提供者）要求得到使用者的學歷證明，這時，學校先與使用者確認，確認後產生一次性代碼，並將代碼提供給使用者，由使用者將代碼提供給公司，公司即可依據此代碼向學校取得學歷證明。

過程中，因為資料提供者所保存的資料的原本擁有者為使用者，當要提供給資料需求者時，會讓使用者確認，通過使用代碼驗證的資料傳輸方法中的安全機制，產生提供給使用者的一次性代碼，再由使用者將此代碼提供給資料需求者，讓資料提供者可以在安全無虞的情況下提供資料給資料需求者。

圖1顯示使用代碼驗證的資料傳輸系統實施例示意圖，圖式顯示有資料提供者101、資料需求者103與使用者105三方，各方以電腦系統實現，並經由網路10通訊。

資料提供者101中設有以軟體搭配硬體實現的驗證伺服器111，驗證伺服器111用於驗證使用者身份，以及產生具有資料取得期限的代碼，特別是對應當次請求的資料的一次性代碼。資料提供者101設有資料庫113（可以為各式儲存媒體），資料庫113或特定儲存媒體用於記載每次產生的代碼與對應的資料，代碼的產生例如每次以一演算法演算得出，當以代碼產生器115每次動態產生代碼時，可以設定一可取得該筆資料的資料取得期限，代碼將於超過期限時失效。所述代碼產生器115可以為運行於驗證伺服器111中的軟體功能。

資料提供者101通過網路10提供各端資料傳輸的驗證服務，根據揭露書揭示的使用代碼驗證的資料傳輸方法，可以讓資料需求者103通過電腦軟體產生取得資料的請求，通過網路10傳送到資料提供者101，再讓其中驗證伺服器111與使用者105驗證身份後，確認是否同意提供資料需求者103的資料請求；或者，方法可以讓使用者105本身利用電腦軟體向資料提供者101發出資料請求，資料提供者101先驗證使用者身份，再於確認身份後根據資料請求產生代碼，提供代碼給使用者105，讓使用者105可以將此代碼轉給資料需求者103，由資料需求者103憑著這個代碼向資料提供者101取得資料。

值得一提的是，參與系統的資料服務的各端使用者可以先成為資料提供者的註冊使用者，使得資料提供者101中資料庫113更可記載使用者105或者加上資料需求者103的身份資料，因此，資料提供者101可以在提供資料前先認證提出資料請求的身份。並且，所述資料提供者101還可設定各端使用者可以取得資料的權限範圍（包括使用者權限、地區、時間等），當資料設有多層敏感性時，可以依據資料需求者103的身份與權限提供對應的資料。

圖2顯示使用代碼驗證的資料傳輸方法的實施例流程圖。

在此流程中，開始如步驟S201，當使用者（資料擁有者）或資料需求者向資料提供者提出資料請求，能根據資料請求與資料請求所關聯的使用者，資料提供者即通過驗證伺服器要求驗證使用者或資料需求者身份。所述資料請求所關聯的使用者可以為一個請求信息中記載、提出或是對應的一個使用者識別資料。

於步驟S203中，當資料提供者驗證各端使用者身份後，將可對應資料請求產生一代碼，代碼的產生可以動態地以一演算法演算產生，代碼即對應本次資料請求與一筆資料，並可設定一取得資料的期限。其中，所述資料並非限定文件數量，而是可以一次傳送一個文件，或是多個文件的組合，如存款證明、貸款證明等。

之後，不論是由使用者或是資料需求者提出資料請求，如步驟S205，代碼將先提供至使用者，提供代碼的方式例如以電子郵件傳送、將英數組合的代碼以口述講出，或是以圖形（如QR碼）傳送代碼，如傳送代碼至使用者註冊的使用者裝置，之後，使用者可以根據要取得資料的資料需求者的資訊得到傳送目的地，由使用者裝置傳送代碼至資料需求者的電腦裝置。

接著，由資料需求者傳送代碼至驗證伺服器，如步驟S207，驗證伺服器即自資料需求者的電腦裝置接收代碼，再如步驟S209，使得資料提供者根據代碼提供對應之資料。

根據實施例，所述資料提供者可根據使用者或是資料需求者發出的請求動態或依據當時的資料請求的內容產生一次性代碼（OTP），一次性建立此代碼對應了使用者可提供資料的全部或部分，除了為依據資料需求者的資料取得權限外，還可在每次使用者產生資料請求時，同時利用軟體工具設定本次取得的資料範圍。

更者，資料提供者的伺服系統中可建立資料需求者清單，並針對各類資料需求者設定安全性等級（身份與權限），必要時應該都要通過認證，才能針對資料需求者的電腦設備傳送資料。傳送資料的方式可以為直接檔案傳送的服務，如FTP，或是利用電子郵件、即時通訊軟體、雲端存取檔案服務等方式。

圖3示意顯示使用代碼驗證取得資料的流程實施例。

此例自左向右示意表示第一畫面31為終端使用者（使用者本身或是資料需求者）利用執行於電腦裝置內的軟體程式設定資料請求的內容，例如可設定(1)使用者（如user ID、名稱、帳戶等）、(2)資料需求者（user ID、名稱、帳戶等），以及(3)欲請求得到的資料內容。

經產生資料請求，並傳送到資料提供者後，第二畫面32顯示使用者裝置接收代碼的示意圖，當資料提供者根據資料請求產生代碼後，傳送至使用者裝置，可以二維條碼（QR Code）形式（但不限於此）顯示。

第三畫面33顯示資料需求者可以掃描使用者裝置上顯示的二維條碼而取得代碼，但仍可以其他方式（如抄寫、一維條碼、無線識別碼）取得代碼，取得代碼後，傳送至資料提供者以供驗證。

第四畫面34顯示代碼與身份經確認後，資料提供者可以提供資料需求者資料連結或是直接傳送資料，讓資料需求者下載。

圖4示意顯示運行於資料提供者端的伺服系統41、使用者裝置42與資料需求者的需求者裝置43之間的使用代碼驗證的資料傳輸方法的流程實施例。

根據圖示內容，一開始，由使用者裝置42發出資料請求至伺服系統41（S401），伺服系統41可根據資料請求與其關聯的使用者驗證使用者身份，並動態產生一次性代碼，並提供（電子郵件、口述或傳送圖形）代碼至使用者裝置42（S403），使用者裝置42將代碼提供給需求者裝置43（S405），由需求者裝置43傳送代碼至伺服系統41（S407），使得資料需求者憑藉著代碼通過伺服系統（或驗證伺服器）驗證，經伺服系統41中驗證程序驗證代碼，並得出對應的資料後，將資料本身或是資料連結傳送給需求者裝置43（S409）。之後，伺服系統41可以通知使用者已經完成驗證與傳遞資料的訊息。

在此一提的是，此實施例情況是由使用者主動向伺服系統41發出資料請求，但仍可能是由資料需求者向使用者要求資料，由需求者裝置43產生所述的資料請求，再由使用者裝置42轉送此資料需求至伺服系統41。

圖5顯示運行伺服系統41、使用者裝置42與需求者裝置43之間的另一使用代碼驗證的資料傳輸方法的流程實施例。

此流程由需求者裝置43向伺服系統41發出資料請求（S501）的步驟開始，這時，伺服系統41從資料請求中可得出使用者與需求者的身份以及請求的資料，因此可以向使用者裝置42要求授權提供資料的信息（S503）。這時，使用者通過電腦裝置得知有資料需求者向資料提供者提供資料的請求，使用者可以根據這些資訊向伺服系統41發出確認授權的信息（S505）。反之，若使用者不同意提供資料，可以向伺服系統41發出不同意授權的信息。

一旦伺服系統41接收到使用者授權提供資料的信息後，即根據資料請求產生代碼，並提供至使用者裝置42（S507）。在一情況是，或者使用者僅同意提供部分資料給資料需求者，因此可以利用軟體工具調整資料請求的內容。

當使用者取得代碼，即可提供代碼至需求者裝置43（S509），兩個裝置之間提供代碼的方式例如可以親到現場、郵寄、簡訊、即時通訊等，之後由需求者裝置43傳送代碼至伺服系統41（S511），使得資料需求者可以憑著這個代碼通過伺服系統（或驗證伺服器）驗證，並經伺服系統41驗證代碼、資料需求者權限後，即傳送資料至需求者裝置43（S513）。其中傳送資料的步驟中，可以依據資料需求者的權限判斷是否提供該筆資料，或是提供該筆資料之全部或部分。

在此一提的是，此實施例情況是資料需求者一開始向伺服系統41發出資料請求，但仍可能是由使用者主動產生並提供資料請求給資料需求者，由需求者裝置43轉送所述的資料請求至伺服系統41。

進一步地，在此實施例中，一開始，可由使用者裝置42提供資料請求給需求者裝置43，並提供使用者的身份資料，由需求者裝置43轉送所得到的資料請求與使用者身份資料至伺服系統（或驗證伺服器）41，以驗證使用者身份，經伺服系統41驗證後產生代碼，除了可提供該筆資料給資料需求者的需求者裝置43外，還可同時傳送代碼至使用者裝置42，讓使用者查詢資料內容。

綜上所述，根據上述實施例可知，使用代碼驗證的資料傳輸方法提供使用者之間傳遞資料的一種方案，特別是需要由特定一方提供的使用者資料，如財力證明、學歷證明、親屬證明等敏感資料，讓資料需求者自使用者取得一次性代碼，以根據此代碼向資料提供者取得資料，達到簡便而兼顧安全的資料傳輸目的。

以上所公開的內容僅為本發明的優選可行實施例，並非因此侷限本發明的申請專利範圍，所以凡是運用本發明說明書及圖式內容所做的等效技術變化，均包含於本發明的申請專利範圍內。

10:網路 101:資料提供者 111:驗證伺服器 113:資料庫 115:代碼產生器 103:資料需求者 105:使用者 31:第一畫面 32:第二畫面 33:第三畫面 34:第四畫面 41:伺服系統 42:使用者裝置 43:需求者裝置 步驟S201～S209:使用代碼驗證的資料傳輸流程之一 步驟S401～S409:使用代碼驗證的資料傳輸流程之二 步驟S501～S513:使用代碼驗證的資料傳輸流程之三

圖1顯示使用代碼驗證的資料傳輸系統實施例示意圖；

圖2顯示使用代碼驗證的資料傳輸方法的實施例流程圖；

圖3示意顯示使用代碼驗證取得資料的流程實施例；

圖4顯示使用代碼驗證的資料傳輸方法的流程實施例之一；

圖5顯示使用代碼驗證的資料傳輸方法的流程實施例之二。

S201:要求驗證一使用者身份

S203:通過身份驗證後，對應資料請求演算一代碼

S205:提供代碼至使用者裝置

S207:自一資料需求者接收代碼

S209:根據代碼提供對應之資料

Claims (10)

1. 一種使用代碼驗證的資料傳輸方法，運行於一伺服系統中，該伺服系統為一資料提供者，包括：根據一資料請求與該資料請求關聯之一使用者，由該伺服系統中的一驗證伺服器要求驗證該使用者身份；於驗證該使用者身份後，由該伺服系統中的一代碼產生器產生一代碼，其中該代碼對應該資料請求與一筆資料；根據該資料請求關聯之該使用者，該驗證伺服器提供該代碼至一使用者裝置，由該使用者裝置提供該代碼至一資料需求者的電腦裝置；該驗證伺服器自該資料需求者的電腦裝置接收該代碼；以及該驗證伺服器根據該代碼提供對應的該筆資料至該資料需求者的電腦裝置。
2. 如請求項1所述的使用代碼驗證的資料傳輸方法，其中，於驗證伺服器驗證該使用者後，該驗證伺服器通過一資料庫或一儲存媒體記載該代碼對應之該筆資料。
3. 如請求項2所述的使用代碼驗證的資料傳輸方法，其中，由該使用者裝置發出該資料請求，經該驗證伺服器驗證該使用者後產生該代碼以提供至該使用者裝置後，由該使用者提供該代碼給該資料需求者的電腦裝置，使得該資料需求者可以憑該代碼通過該驗證伺服器驗證後取得該筆資料。
4. 如請求項2所述的使用代碼驗證的資料傳輸方法，其中，由該資料需求者發出該資料請求，經該驗證伺服器產生該代碼，再由該使用者自該驗證伺服器接收該代碼，確認可以提供該筆資料後，提供該代碼至該資料需求者的電腦裝置，使得該資料需求者可以憑該代碼通過該驗證伺服器驗證後取得該筆資料。
5. 如請求項2所述的使用代碼驗證的資料傳輸方法，其中，由該 使用者裝置提供該資料請求給該資料需求者的電腦裝置，並提供該使用者的身份資料，由該資料需求者的電腦裝置轉送至該驗證伺服器，以驗證該使用者身份，經該驗證伺服器驗證後產生該代碼，提供該筆資料給該資料需求者的電腦裝置，亦同時傳送該代碼至該使用者裝置，藉以查詢資料內容。
6. 如請求項5所述的使用代碼驗證的資料傳輸方法，其中，當該驗證伺服器自該資料需求者的電腦裝置接收該代碼時，驗證該資料需求者的身份，以依據該資料需求者的權限判斷是否提供該筆資料，或是提供該筆資料之全部或部分。
7. 如請求項1至6中任一項所述的使用代碼驗證的資料傳輸方法，其中該代碼為一動態或依據該資料請求的內容產生的一次性代碼，並設有可取得該筆資料的一資料取得期限。
8. 一種使用代碼驗證的資料傳輸系統，包括：一驗證伺服器，用於驗證使用者身份，以及產生具有資料取得期限的代碼；一資料庫或一儲存媒體，用於記載每次產生的代碼與對應的資料；其中，以該驗證伺服器執行一使用代碼驗證的資料傳輸方法，包括：於該驗證伺服器中，根據一資料請求與該資料請求關聯之一使用者，該驗證伺服器要求驗證該使用者身份；於驗證該使用者身份後，以一代碼產生器動態產生一次性的一代碼，並設有可取得一筆資料的資料取得期限，其中該代碼對應該資料請求與該筆資料；根據該資料請求關聯之該使用者，該驗證伺服器提供該代碼至一使用者裝置，由該使用者裝置提供該代碼至一資料需求者的電腦裝置； 該驗證伺服器自該資料需求者的電腦裝置接收該代碼；以及該驗證伺服器根據該代碼提供對應的該筆資料至該資料需求者的電腦裝置。
9. 如請求項8所述的使用代碼驗證的資料傳輸系統，其中，由該使用者發出該資料請求，由該使用者得到該代碼後，提供該代碼給該資料需求者的電腦裝置，使得該資料需求者可以通過該代碼取得該筆資料，或依照該資料需求者的權限提供該筆資料之全部或部分。
10. 如請求項8所述的使用代碼驗證的資料傳輸系統，其中，由該資料需求者發出該資料請求，再由該使用者自該驗證伺服器接收該代碼，確認可以提供該筆資料後，提供該代碼至該資料需求者的電腦裝置，使得該資料需求者可以通過該代碼取得該筆資料，或依照該資料需求者的權限提供該筆資料之全部或部分。

Images