TWI742429B - 於網頁中顯示可攜文件格式之簽章資訊之系統及方法 - Google Patents

Abstract

一種於網頁中顯示可攜文件格式之簽章資訊之系統及方法，其透過解析可攜文件格式之目標檔案並以網頁形式顯示目標檔案的檔案內容，及在目標檔案包含數位簽章時，驗證數位簽章，並在網頁中顯示包含數位簽章之驗證結果的簽章資訊之技術手段，可以跨平台使用網頁瀏覽程式驗證各種簽章格式之可攜文件格式的檔案，並達成線上驗證數位簽章以提高檔案可靠度的技術功效。

Description

於網頁中顯示可攜文件格式之簽章資訊之系統及方法

一種簽章資訊顯示系統及其方法，特別係指一種於網頁中顯示可攜文件格式之簽章資訊之系統及方法。

數位簽章是一種使用公鑰加密技術來鑑別數位信息的方法。一套數位簽章通常定義兩種互補的運算，並使用一組金鑰對，其中，金鑰對中的一個金鑰用於對資料進行簽名的運算，另一個金鑰用於對資料進行驗證的運算。透過數位簽章，可以確認資料的發送者，也可以確認資料在傳輸過程中的完整性（資料沒有被篡改）與不可否認性（發送者的確發出該資料）。

目前，如可攜文件格式（Portable Document Format, PDF）等部分檔案格式可以記錄檔案內容經過簽名運算後所產生的簽章資料，使得與該檔案格式相容的檔案檢視程式可以在開啟檔案時使用驗證運算來確認檔案內容的完整性。但即使是普及度相當高的可攜文件格式，也只有少部分的檔案檢視程式提供確認檔案內容之完整性的功能。甚至，在這些少部分的檔案檢視程式中，大多只能驗證特定格式的數位簽章，而無法驗證所有格式的數位簽章；也有部分的檔案檢視程式在特定作業系統的版本才可以驗證數位簽章，但在其他作業系統的版本便無法驗證數位簽章。如此，對於想確認檔案內容完整性的使用者而言，需要先尋找適合的檔案檢視程式，往往造成使用者的困擾。

綜上所述，可知先前技術中長期以來一直存在針對可攜文件格式沒有可以跨平台使用且可以驗證所有簽章格式之檔案檢視程式的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在針對可攜文件格式沒有可以跨平台使用且可以驗證所有簽章格式之檔案檢視程式的問題，本發明遂揭露一種於網頁中顯示可攜文件格式之簽章資訊之系統及方法，其中：

本發明所揭露之於網頁中顯示可攜文件格式之簽章資訊之系統，至少包含：檔案取得模組，用以取得使用可攜文件格式（Portable Document Format, PDF）之目標檔案；檔案解析模組，用以解析目標檔案以取得文件描述訊息；簽章驗證模組，用以於文件描述訊息中包含數位簽章時，驗證數位簽章並產生驗證結果；網頁產生模組，用以依據文件描述訊息產生包含目標檔案之檔案內容之網頁，及用以於文件描述訊息中包含數位簽章時，於網頁中加入簽章提示；顯示模組，用以顯示呈現簽章提示及目標檔案之檔案內容的網頁，及用以於文件描述訊息中包含數位簽章且網頁中與簽章提示對應之簽章顯示事件被觸發時，於網頁中顯示包含數位簽章之驗證結果之簽章資訊。

本發明所揭露之於網頁中顯示可攜文件格式之簽章資訊之方法，其步驟至少包括：取得使用可攜文件格式之目標檔案；解析目標檔案以取得文件描述訊息；依據文件描述訊息產生包含目標檔案之檔案內容的網頁；當文件描述訊息中包含數位簽章時，驗證數位簽章並產生驗證結果，及在網頁中加入簽章提示；顯示呈現簽章提示及目標檔案之檔案內容之網頁；當網頁中與簽章提示對應之簽章顯示事件被觸發時，於網頁中顯示包含數位簽章之驗證結果之簽章資訊。

本發明所揭露之系統與方法如上，與先前技術之間的差異在於本發明透過解析可攜文件格式之目標檔案並以網頁形式顯示目標檔案的檔案內容，及在目標檔案包含數位簽章時，驗證數位簽章，並在網頁中顯示包含數位簽章之驗證結果的簽章資訊，藉以解決先前技術所存在的問題，並可以達成線上驗證數位簽章以提高檔案可靠度之技術功效。

以下將配合圖式及實施例來詳細說明本發明之特徵與實施方式，內容足以使任何熟習相關技藝者能夠輕易地充分理解本發明解決技術問題所應用的技術手段並據以實施，藉此實現本發明可達成的功效。

本發明可以讓使用者以網頁瀏覽程式瀏覽使用可攜文件格式（Portable Document Format, PDF）的目標檔案，並可以在網頁中提示使用者目標檔案中包含數位簽章，並顯示目標檔案所包含之數位簽章的簽章資訊。其中，網頁瀏覽程式可以是獨立的應用程式，也可以嵌入獨立應用程式的網頁瀏覽元件。

以下先以「第1A圖」本發明所提之客戶端之元件示意圖與「第1B圖」本發明所提之於網頁中顯示可攜文件格式之簽章資訊之系統架構圖來說明本發明的系統運作。如「第1A圖」與「第1B圖」所示，本發明之系統應用在網頁瀏覽程式100中，含有檔案取得模組110、檔案解析模組120、網頁產生模組130、簽章驗證模組150、顯示模組160，以及可以附加的簽章產生模組180。其中，網頁瀏覽程式100由客戶端10執行，客戶端10為一種計算設備。

本發明所提之計算設備包含但不限於一個或多個處理器、一個或多個記憶體模組、及匯流排等硬體元件，其中，匯流排可以連接不同的硬體元件。透過所包含之多個硬體元件，計算設備可以載入並執行作業系統，使作業系統在計算設備上運行，也可以執行軟體或程式。計算設備也包含一個外殼，上述之各個硬體元件設置於外殼內。

本發明所提之計算設備的匯流排可以包含一種或多個類型，例如包含資料匯流排（data bus）、位址匯流排（address bus）、控制匯流排（control bus）、擴充功能匯流排（expansion bus）、及/或局域匯流排（local bus）等類型的匯流排。計算設備的匯流排包括但不限於並列的工業標準架構（ISA）匯流排、周邊元件互連（PCI）匯流排、視頻電子標準協會（VESA）局域匯流排、以及串列的通用序列匯流排（USB）、快速周邊元件互連（PCI-E）匯流排等。

本發明所提之計算設備的處理器與匯流排耦接。處理器包含暫存器（Register）組或暫存器空間，暫存器組或暫存器空間可以完全的被設置在處理晶片上，或全部或部分被設置在處理晶片外並經由專用電氣連接及/或經由匯流排耦接至處理器。處理器可為處理單元、微處理器或任何合適的處理元件。若計算設備為多處理器設備，也就是計算設備包含多個處理器，則計算設備所包含的處理器都相同或類似，且透過匯流排耦接與通訊。處理器可以解釋一連串的多個指令以進行特定的運算或操作，例如，數學運算、邏輯運算、資料比對、複製/移動資料等，藉以運行作業系統或執行各種程式、模組、及/或元件。

計算設備的處理器可以與晶片組耦接或透過匯流排與晶片組電性連接。晶片組是由一個或多個積體電路（IC）組成，包含記憶體控制器以及周邊輸出入（I/O）控制器，也就是說，記憶體控制器以及周邊輸出入控制器可以包含在一個積體電路內，也可以使用兩個或更多的積體電路實現。晶片組通常提供了輸出入和記憶體管理功能、以及提供多個通用及/或專用暫存器、計時器等，其中，上述之通用及/或專用暫存器與計時器可以讓耦接或電性連接至晶片組的一個或多個處理器存取或使用。

計算設備的處理器也可以透過記憶體控制器存取安裝於計算設備上的記憶體模組和大容量儲存區中的資料。上述之記憶體模組包含任何類型的揮發性記憶體（volatile memory）及/或非揮發性（non-volatile memory, NVRAM）記憶體，例如靜態隨機存取記憶體（SRAM）、動態隨機存取記憶體（DRAM）、快閃記憶體（Flash）、唯讀記憶體（ROM）等。上述之大容量儲存區可以包含任何類型的儲存裝置或儲存媒體，例如，硬碟機、光碟片、隨身碟（快閃記憶體）、記憶卡（memory card）、固態硬碟（Solid State Disk, SSD）、或任何其他儲存裝置等。也就是說，記憶體控制器可以存取靜態隨機存取記憶體、動態隨機存取記憶體、快閃記憶體、硬碟機、固態硬碟中的資料。

計算設備的處理器也可以透過周邊輸出入控制器經由匯流排與周邊輸出裝置、周邊輸入裝置、通訊介面、以及GPS接收器等周邊裝置或介面連接並通訊。周邊輸入裝置可以是任何類型的輸入裝置，例如鍵盤、滑鼠、軌跡球、觸控板、搖桿等，周邊輸出裝置可以是任何類型的輸出裝置，例如顯示器、印表機等，周邊輸入裝置與周邊輸出裝置也可以是同一裝置，例如觸控螢幕等。通訊介面可以包含無線通訊介面及/或有線通訊介面，無線通訊介面可以包含支援Wi-Fi、Zigbee等無線區域網路、藍牙、紅外線、近場通訊（NFC）、3G/4G/5G等行動通訊網路或其他無線資料傳輸協定的介面，有線通訊介面可為乙太網路裝置、非同步傳輸模式（ATM）裝置、DSL數據機、纜線（Cable）數據機等。處理器可以週期性地輪詢（polling）各種周邊裝置與介面，使得計算設備能夠透過各種周邊裝置與介面進行資料的輸入與輸出，也能夠與具有上面描述之元件的另一個計算設備進行通訊。

網頁瀏覽程式100可以經由匯流排13被載入到客戶端10的記憶體模組12中，並由客戶端10的處理器11所執行。一般而言，網頁瀏覽程式100通常是被儲存在客戶端10的大容量儲存區（圖中未示）中，但本發明並不以此為限，例如，網頁瀏覽程式100也可能被儲存在與客戶端10連接的網路設備中，處理器11可以透過客戶端10的通訊介面（圖中未示）由網路設備下載網頁瀏覽程式100，並將網頁瀏覽程式100儲存到記憶體模組12中。

檔案取得模組110負責取得使用可攜文件格式的目標檔案。檔案取得模組110可以取得網頁瀏覽程式100依據目標網址所下載的目標檔案，在部分的實施例中，檔案取得模組110也可以使用HTML等網頁語法在網頁瀏覽程式100中提供使用者介面，使用者可以在檔案取得模組110所提供的使用者介面中選擇目標檔案或輸入目標檔案的儲存路徑，使得檔案取得模組110可以依據被選擇之目標檔案取得目標檔案，或依據被輸入之儲存路徑取得目標檔案。其中，儲存路徑包含存放目錄與檔案名稱，甚至也可以包含存放目標檔案之儲存裝置的網路位址或網域名稱等。

在部分的實施例中，檔案取得模組110也可以連線到特定的網路伺服器（圖中未示）下載訊息處理元件。其中，上述之網路伺服器可以是訊息處理元件之開發者所提供的檔案伺服器，也可以是網頁瀏覽程式100所連接之網頁伺服器等，本發明沒有特別的限制；上述之訊息處理元件可以是能夠嵌入網頁瀏覽程式100並由網頁瀏覽程式100執行的程式檔，也可以是能夠由網頁瀏覽程式100下載並執行的腳本檔，如「PDF.js」等。

檔案解析模組120負責依據可攜檔案格式的定義解析檔案取得模組110所取得之目標檔案，藉以取得目標檔案的文件描述訊息。檔案解析模組120可以執行預先安裝在網頁瀏覽程式100中或執行檔案取得模組110所下載的訊息處理元件來解析目標檔案，但本發明並不以此為限。

檔案解析模組120所取得之文件描述訊息可以包含一個或多個需要被顯示之物件的資訊與該物件在文件中之布局的完整描述，文件描述訊息也可以包含可以不顯示之物件的資訊，但本發明並不以上述為限。其中，上述之需要被顯示之物件包含但不限於文字、表單、向量圖形、及/或圖片等；上述之可以不顯示之物件包含但不限於字型、數位簽章、及/或元資料等。

網頁產生模組130負責依據檔案解析模組120由目標檔案所解析出之文件描述訊息產生包含目標檔案之完整內容或部分內容的網頁。更詳細的，網頁產生模組130可以依據使用者在網頁瀏覽程式100中的操作，決定目標檔案之檔案內容的呈現範圍，並依據所決定之呈現範圍由文件描述訊息中讀取出一個或多個需要被顯示在網頁中之元件的完整描述，以及將所讀出之元件的完整描述轉換為對應的網頁元件，並將呈現轉換產生之網頁元件的網頁語法加入網頁中。

網頁產生模組130也負責用以在檔案解析模組120由目標檔案所解析出之文件描述訊息中包含一個或多個數位簽章時，產生簽章提示，並將呈現所產生之簽章提示的網頁語法加入網頁中。其中，本發明所提之簽章提示可以包含文字、表格、圖示（icon）、圖片等一個或多個網頁元件，本發明並不以上述為限，凡可以表現在網頁中讓使用者得知目標檔案中包含數位簽章的方式都可以在本發明中被使用。

在部分的實施例中，網頁產生模組130在產生網頁時，也可以產生與所產生之簽章提示對應之簽章顯示事件（event）的網頁語法。一般而言，網頁產生模組130可以在產生簽章提示的網頁語法時，一併產生簽章顯示事件的網頁語法，但本發明並不以此為限，例如，網頁產生模組130也可以不論檔案解析模組120由目標檔案所解析出之文件描述訊息中是否包含數位簽章，都產生簽章顯示事件的網頁語法。

網頁產生模組130所產生的簽章顯示事件通常是由一個或多個特定的操作行為所觸發。上述之操作行為包含使用者將游標移動至簽章提示上或網頁上的特定區域（如網頁的特定一邊或特定一角）、或簽章提示被點擊或雙擊，但本發明並不以此為限。

簽章驗證模組150負責於在檔案解析模組120由目標檔案所解析出之文件描述訊息中包含一個或多個數位簽章時，驗證文件描述訊息所包含的各個數位簽章，並分別產生與每個數位簽章對應的驗證結果。值得一提的是，簽章驗證模組150可以記錄各種格式之數位簽章的演算法，也可以判斷數位簽章所使用的格式，藉以驗證各種格式的數位簽章。上述數位簽章之格式例如可攜檔案格式所定義的簽章格式、目前普遍使用的簽章格式、及XML的簽章格式等，但本發明並不以此為限。

簽章驗證模組150可以不斷地在每隔一段時間後就連線到憑證認證中心（Certificate Authority, CA）（圖中未示）更新憑證廢止清冊，並可以使用更新後的憑證廢止清冊（Certificate Revocation List, CRL）驗證文件描述訊息所包含的數位簽章，也就是判斷數位簽章所包含的數位憑證是否被記載於憑證廢止清冊中，若是，則簽章驗證模組150可以產生表示驗證失敗的驗證結果，而若簽章驗證模組150判斷數位簽章所包含的數位憑證未被記載於憑證廢止清冊中，則可以產生表示驗證通過的驗證結果；簽章驗證模組150也可以產生與文件描述訊息所包含之數位簽章對應的驗證請求，並可以傳送所產生之驗證請求至驗證伺服器（Verification Authority, VA）（圖中未示），及可以接收驗證伺服器對驗證請求所包含之數位簽章進行驗證後所產生的驗證結果。但簽章驗證模組150驗證數位簽章的方式並不以上述為限，例如，簽章驗證模組150也可以先使用憑證廢止清冊（Certificate Revocation List, CRL）驗證文件描述訊息所包含的數位簽章，並在數位簽章所包含的數位憑證未被記載於憑證廢止清冊中時，再將數位簽章傳送到驗證伺服器，藉以透過驗證伺服器驗證文件描述訊息所包含的數位簽章。

顯示模組160負責顯示網頁產生模組130所產生的網頁，也就是使用網頁形式呈現檔案取得模組110所取得之目標檔案中的完整內容或部分內容。更詳細的，顯示模組160可以依據網頁產生模組130所產生之網頁元件的網頁語法在網頁中描繪出目標檔案中的所有或部份元件。

其中，顯示模組160也負責在檔案解析模組120所取得之文件描述訊息中包含數位簽章時，依據網頁產生模組130所產生之簽章提示的網頁語法在包含目標檔案之完整或部分內容的網頁中顯示簽章提示。例如，顯示模組160可以將簽章提示顯示在網頁中的特定位置，或可以使用不同的圖層將簽章提示疊加在所描繪出之目標檔案的檔案內容上。在部分的實施例中，顯示模組160還可以根據網頁語法，先在網頁中顯示簽章提示一段短暫的時間後，在網頁中隱藏或停止顯示簽章提示。

顯示模組160也負責在檔案解析模組120所取得之文件描述訊息中包含數位簽章、且所顯示之網頁中與簽章提示對應的簽章顯示事件被觸發時（如在游標被移動至簽章提示上或網頁上的特定區域、或是在簽章提示被點擊或雙擊時），在顯示目標檔案之檔案內容的網頁中顯示文件描述訊息中所包含之所有數位簽章的簽章資訊。

一般而言，顯示模組160所顯示之數位簽章的簽章資訊可以包含簽署人名稱、簽章時間、簽章序號、憑證有效期限、憑證簽發單位、憑證主旨、及簽署人簽章後文件是否經過修改的訊息，在部分的實施例中，簽章資訊還可以包含簽章驗證模組150驗證同一數位簽章所產生的驗證結果，但本發明並不以上述為限。

簽章產生模組180可以對檔案取得模組110所取得之目標檔案簽章，藉以在目標檔案中加入使用者簽章。與簽章驗證模組150相似的，簽章產生模組可以包含多種簽章格式的演算法，藉以在目標檔案中加入任意格式的簽章。更詳細的，簽章產生模組180可以使用HTML等網頁語法在網頁瀏覽程式100中提供使用者介面，使用者可以在簽章產生模組180所提供的使用者介面中選擇簽章格式，使得簽章產生模組180可以依據被選擇的簽章格式對目標檔案簽章。

接著以一個實施例來解說本發明的運作系統與方法，並請參照「第2圖」本發明所提之於網頁中顯示可攜文件格式之簽章資訊之方法流程圖。在本實施例中，假設客戶端10為智慧型手機，網頁瀏覽程式100為安裝於智慧型手機中獨立運作的應用程式（APP），但本發明並不以此為限。

當使用者操作網頁瀏覽程式100開啟使用可攜文件格式的目標檔案時，例如，使用者在網頁瀏覽程式100所顯示的網頁中點擊目標檔案的鏈結、使用者在網頁瀏覽程式100的網址列中輸入了目標檔案的儲存路徑、或使用者透過網頁瀏覽程式100所提供的使用者介面選擇目標檔案等，則檔案取得模組110可以依據被點擊之鏈結、被輸入之儲存路徑、被選擇之目標檔案的儲存路徑取得目標檔案（步驟210）。在本實施例中，假設目標檔案為儲存在客戶端10中的人壽保單。

在檔案取得模組110取得目標檔案（步驟210）後，檔案解析模組120可以解析檔案取得模組110所取得之目標檔案，藉以取得目標檔案中的文件描述訊息（步驟220）。在本實施例中，假設網頁瀏覽程式100中預先安裝有訊息處理元件，檔案解析模組120可以使用訊息處理元件解析人壽保單（目標檔案）以取得文件描述訊息，且檔案解析模組120所取得的文件描述訊息包含文字與表單的完整描述，以及元資料與兩個數位簽章。

在檔案解析模組120取得檔案取得模組110所取得之目標檔案中的文件描述訊息（步驟220）後，網頁產生模組130可以依據檔案解析模組120所取得的文件描述訊息產生包含目標檔案之完整或部分內容的網頁（步驟230）。在本實施例中，假設目標檔案的檔案內容無法完全顯示在一個網頁中，因此，網頁產生模組130可以依據使用者在網頁瀏覽程式100中的操作產生包含目標檔案之部分內容的網頁。其中，若使用者並未操作網頁瀏覽程式100換頁，則網頁產生模組130可以將文件描述訊息中表現在目標檔案之第一頁上的物件轉換為相對應之網頁元件，並產生相對應的網頁語法。

同樣在檔案解析模組120取得檔案取得模組110所取得之目標檔案中的文件描述訊息（步驟220）後，簽章驗證模組150可以在檔案解析模組120所取得之文件描述訊息中包含數位簽章時，驗證文件描述訊息中的數位簽章，並產生相對應的驗證結果（步驟250）。在本實施例中，假設簽章驗證模組150可以先使用每日持續更新的憑證廢止清冊驗證文件描述訊息所包含的數位簽章，接著，簽章驗證模組150可以在數位簽章中之數位憑證未被記載於憑證廢止清冊中時，產生包含未被記載於憑證廢止清冊中之數位簽章的驗證請求，並可以傳送所產生的驗證請求至驗證伺服器。驗證伺服器在接收到客戶端10之網頁瀏覽程式100所傳送的驗證請求後，可以驗證驗證請求中所包含的數位簽章，並在驗證後產生相對應的驗證結果，也可以將所產生的驗證結果傳回執行於客戶端10，使得網頁瀏覽程式100中的簽章驗證模組150可以取得驗證伺服器所傳回的驗證結果。

相似的，網頁產生模組130可以在檔案解析模組120所取得之文件描述訊息中包含數位簽章時，在所產生之包含目標檔案之檔案內容的網頁中加入簽章提示（步驟260）。在本實施例中，假設簽章提示包含一個圖示與一個包含數位簽章之驗證結果的簽章資訊的表格，網頁產生模組130可以產生在網頁中之特定位置顯示簽章提示所包含之圖示的網頁語法及在網頁中顯示包含簽章資訊所包含之表格之圖層的網頁語法。其中，顯示包含簽章資訊所包含之表格的圖層的網頁語法將使得圖層被顯示後立刻隱藏圖層。

在簽章驗證模組150驗證檔案解析模組120所取得之文件描述訊息中的數位簽章並產生相對應的驗證結果（步驟250），且網頁產生模組130在網頁中加入簽章提示（步驟260）後，顯示模組160可以依據網頁產生模組130所產生的網頁，顯示包含簽章提示與目標檔案之完整或部分內容的網頁（步驟280）。在本實施例中，假設目標檔案中第一頁的檔案內容310如「第3A圖」所示，顯示模組160可以依據網頁產生模組130所產生的網頁語法，在網頁的畫面320中顯示目標檔案中第一頁的檔案內容310，如「第3B圖」所示。同時，顯示模組160也可以如「第3C圖」所示，在與顯示目標檔案之內容不同的圖層上浮動顯示呈現簽章資訊之表格的圖層330後，立刻隱藏包含簽章資訊的圖層330，使得使用者在網頁中看到一閃而逝的簽章資訊後，看到如「第3B圖」所示的畫面320。另外，顯示模組160也可以依據網頁產生模組130所產生的網頁語法，在網頁的上緣顯示表示目標檔案中包含數位簽章的圖示321。其中，由於檔案解析模組120所取得之文件描述訊息中包含兩個數位簽章，因此，呈現簽章資訊之圖層330中包含表示兩個不同之簽名資料的表格（331、332）。

當顯示模組160所顯示的網頁中與簽章提示對應之簽章顯示事件被使用者觸發時，顯示模組160可以在網頁中顯示包含數位簽章之驗證結果的簽章資訊（步驟290）。在本實施例中，假設顯示模組160可以在使用者點擊簽章提示所包含的圖示321或將游標移動到網頁所呈現之畫面320上方的邊緣時，判斷簽章顯示事件被觸發，並在網頁中以與呈現目標檔案之檔案內容的畫面320不同的圖層330顯示簽章資訊，如「第3C圖」所示。

如此，透過本發明，可以使用網頁瀏覽程式100以網頁的形式檢視使用可攜格式檔案的目標檔案，並可以在目標檔案中包含數位簽章時，在顯示目標檔案之檔案內容的網頁中顯示簽章提示與數位簽章的簽章資訊。

上述實施例中，若檔案解析模組120所取得之目標檔案中的文件描述訊息（步驟220）沒有包含數位簽章，則在網頁產生模組130依據檔案解析模組120所取得的文件描述訊息產生包含目標檔案之完整或部分內容的網頁（步驟230）後，顯示模組160可以直接顯示網頁產生模組130所產生的網頁，也就是顯示目標檔案之第一頁的內容，如「第3B圖」所示。

另外，上述實施例中，網頁產生模組130產生包含目標檔案之完整或部分內容的網頁（步驟230）及簽章驗證模組150產生與數位簽章對應之驗證結果（步驟250）並沒有先後次序的關係，也就是說，網頁產生模組130也可以在簽章驗證模組150產生與數位簽章對應之驗證結果（步驟250）後，才產生包含目標檔案之完整或部分內容的網頁（步驟230）。

此外，上述實施例中，若網頁瀏覽程式100中還包含簽章產生模組180，則在檔案取得模組110取得目標檔案（步驟210）後，簽章產生模組180可以提供使用者設定簽章格式，並依據使用者所設定的簽章格式使用使用者的私鑰對目標檔案簽章，並將所產生之使用者簽章加入目標檔案中，使得顯示模組160在顯示簽章資訊（步驟290）時，可以顯示使用者簽章的簽章資訊。

綜上所述，可知本發明與先前技術之間的差異在於具有解析可攜文件格式之目標檔案並以網頁形式顯示目標檔案的檔案內容，及在目標檔案包含數位簽章時，驗證數位簽章，並在網頁中顯示包含數位簽章之驗證結果的簽章資訊之技術手段，藉由此一技術手段可以解決先前技術所存在可攜文件格式沒有可以跨平台使用且可以驗證所有簽章格式之檔案檢視程式的問題，進而達成線上驗證數位簽章以提高檔案可靠度之技術功效。

再者，本發明之於網頁中顯示可攜文件格式之簽章資訊之方法，可實現於硬體、軟體或硬體與軟體之組合中，亦可在電腦系統中以集中方式實現或以不同元件散佈於若干互連之電腦系統的分散方式實現。

雖然本發明所揭露之實施方式如上，惟所述之內容並非用以直接限定本發明之專利保護範圍。任何本發明所屬技術領域中具有通常知識者，在不脫離本發明所揭露之精神和範圍的前提下，對本發明之實施的形式上及細節上作些許之更動潤飾，均屬於本發明之專利保護範圍。本發明之專利保護範圍，仍須以所附之申請專利範圍所界定者為準。

10:客戶端 11:處理器 12:記憶體模組 13:匯流排 100:網頁瀏覽程式 110:檔案取得模組 120:檔案解析模組 130:網頁產生模組 150:簽章驗證模組 160:顯示模組 180:簽章產生模組 310:檔案內容 320:畫面 321:圖示 330:圖層 331、332:表格 步驟210:取得使用可攜文件格式之目標檔案 步驟220:解析目標檔案以取得文件描述訊息 步驟230:依據文件描述訊息產生包含目標檔案之內容的網頁 步驟250:當文件描述訊息包含數位簽章時，驗證數位簽章並產生驗證結果 步驟260:當文件描述訊息包含數位簽章時，於網頁中加入簽章提示 步驟280:顯示包含簽章提示及目標檔案之內容的網頁 步驟290:當網頁中與簽章提示對應之簽章顯示事件被觸發時，於網頁中顯示包含驗證結果之簽章資訊

第1A圖為本發明所提之客戶端之元件示意圖。 第1B圖為本發明所提之於網頁中顯示可攜文件格式之簽章資訊之系統架構圖。 第2圖為本發明所提之於網頁中顯示可攜文件格式之簽章資訊之方法流程圖。 第3A圖為本發明實施例所提之目標檔案之檔案內容之示意圖。 第3B圖為本發明實施例所提之以網頁顯示檔案內容之示意圖。 第3C圖為本發明實施例所提之於網頁中顯示簽章資訊之示意圖。

步驟210:取得使用可攜文件格式之目標檔案

步驟220:解析目標檔案以取得文件描述訊息

步驟230:依據文件描述訊息產生包含目標檔案之內容的網頁

步驟250:當文件描述訊息包含數位簽章時，驗證數位簽章並產生驗證結果

步驟260:當文件描述訊息包含數位簽章時，於網頁中加入簽章提示

步驟280:顯示包含簽章提示及目標檔案之內容的網頁

步驟290:當網頁中與簽章提示對應之簽章顯示事件被觸發時，於網頁中顯示包含驗證結果之簽章資訊

Claims (10)

1. 一種於網頁中顯示可攜文件格式之簽章資訊之方法，係應用於一網頁瀏覽程式中，該方法至少包含下列步驟：取得使用可攜文件格式(PDF)之一目標檔案；解析該目標檔案以取得一文件描述訊息；轉換該文件描述訊息為對應之至少一網頁元件，並將呈現該至少一網頁元件之網頁語法加入一網頁中，藉以產生包含該目標檔案之完整或部分內容之該網頁；當該文件描述訊息中包含一數位簽章時，驗證該數位簽章並產生一驗證結果，及以網頁語法於該網頁中加入一簽章顯示事件；顯示該網頁；及當該網頁中之該簽章顯示事件被觸發時，於該網頁中顯示該數位簽章之一簽章資訊，該簽章資訊包含該驗證結果。
2. 如申請專利範圍第1項所述之於網頁中顯示可攜文件格式之簽章資訊之方法，其中解析該目標檔案以取得該文件描述訊息之步驟，更包含下載一訊息處理元件，並使用該訊息處理元件解析該目標檔案之步驟，且依據該文件描述訊息產生包含該目標檔案之完整或部分內容之該網頁之步驟為使用該訊息處理元件將該文件描述訊息轉換為相對應之至少一網頁元件(element)，並產生包含該至少一網頁元件之該網頁之步驟。
3. 如申請專利範圍第1項所述之於網頁中顯示可攜文件格式之簽章資訊之方法，其中該方法於顯示該網頁之步驟後，更包含將與該簽章顯示事件 對應之一簽章提示顯示於該網頁中之特定位置上，或於該網頁中顯示該簽章提示一段時間後隱藏該簽章提示之步驟。
4. 如申請專利範圍第1項所述之於網頁中顯示可攜文件格式之簽章資訊之方法，其中驗證該數位簽章之步驟為使用憑證廢止清單(Certificate Revocation List,CRL)驗證該數位簽章，透過一驗證伺服器驗證該數位簽章，或先使用憑證廢止清單驗證該數位簽章，再透過該驗證伺服器驗證該數位簽章。
5. 如申請專利範圍第1項所述之於網頁中顯示可攜文件格式之簽章資訊之方法，其中該方法於依據該文件描述訊息於該網頁中顯示完整或部分之檔案內容之步驟後，更包含對該目標檔案簽章以產生一使用者簽章，並在該目標檔案中加入該使用者簽章之步驟。
6. 一種於網頁中顯示可攜文件格式之簽章資訊之系統，係應用於網頁瀏覽程式，該系統至少包含：一檔案取得模組，用以取得使用可攜文件格式之一目標檔案；一檔案解析模組，用以解析該目標檔案以取得一文件描述訊息；一簽章驗證模組，用以於該文件描述訊息中包含一數位簽章時，驗證該數位簽章並產生一驗證結果；一網頁產生模組，用以轉換該文件描述訊息為對應之至少一網頁元件，並將呈現該至少一網頁元件之網頁語法加入一網頁中，藉以產生包含該目標檔案之完整或部分內容之該網頁，及用以於該文件描述訊息中包含該數位簽章時，以網頁語法於該網頁中加入一簽章顯示事件；及 一顯示模組，用以顯示該網頁，及用以於該文件描述訊息中包含該數位簽章且該網頁中之該簽章顯示事件被觸發時，於該網頁中顯示該數位簽章之一簽章資訊，該簽章資訊包含該驗證結果。
7. 如申請專利範圍第6項所述之於網頁中顯示可攜文件格式之簽章資訊之系統，其中該檔案取得模組更用以下載一訊息處理元件，該檔案解析模組是使用該訊息處理元件解析該目標檔案，且網頁產生模組是使用該訊息處理元件將該文件描述訊息轉換為相對應之至少一網頁元件(element)，並產生包含該至少一網頁元件之該網頁。
8. 如申請專利範圍第6項所述之於網頁中顯示可攜文件格式之簽章資訊之系統，其中該網頁產生模組是在與該簽章顯示事件對應之一簽章提示為圖示(icon)時，在該網頁中之特定位置上顯示該簽章提示之網頁語法加入該網頁中，或是在該簽章提示為包含該簽章資訊之網頁元件時，將在該網頁中顯示該簽章提示一段時間後隱藏該簽章提示之網頁語法加入該網頁中。
9. 如申請專利範圍第6項所述之於網頁中顯示可攜文件格式之簽章資訊之系統，其中該簽章驗證模組是使用憑證廢止清單驗證該數位簽章，傳送透過一驗證伺服器驗證該數位簽章，或先使用憑證廢止清單驗證該數位簽章，再透過該驗證伺服器驗證該數位簽章。
10. 如申請專利範圍第6項所述之於網頁中顯示可攜文件格式之簽章資訊之系統，其中該系統更包含一簽章產生模組，用以對該目標檔案簽章以產生一使用者簽章，並將於該目標檔案中加入該使用者簽章。

Images