TWI765158B - 認證管理系統 - Google Patents

Abstract

一種認證管理系統，其包括通訊模組、記憶模組以及處理器，其中通訊模組用於與區塊鏈通訊連接，記憶模組用以儲存程序，處理器與通訊模組以及記憶模組電連接，其用以執行程序以進行派幣程序，派幣程序為根據第一消費者的交易資訊以及智慧合約的合約位址進行付款程序，使位於區塊鏈上的智慧合約將認證幣送發至第一消費者的電子錢包，其中認證幣對應於單一的物品識別資訊。

Description

認證管理系統

本申請係有關於一種認證管理系統，尤指一種藉由區塊鏈進行管理的認證管理系統。

高價商品為了保證其價值以及品質，廠商會提供不同類型的證明方式以保證商品的品質以及內容，習知常以紙本證書或者以印製於商品本身的識別資訊來證明產品的真偽，然紙本證書或者是識別資訊易於仿造，且一般消費者難以辨別紙本證書或者是識別資訊是否為廠商所認證之商品證明，進而無法判別商品本身之真偽。

另外，近年來區塊鏈(blockchain)技術廣泛的應用於紀錄、認證或交易等不同領域，所述區塊鏈為一種分散式管理技術，其用於串接並保護內容的串連交易記錄(即區段)，同一區段被保存於區塊鏈中的多個獨立節點，且每一個區段包含了前一個區段的加密雜湊、相應時間戳記以及交易資料，這樣的設計使得區段的內容具有難以篡改的特性，且區段內容可永久被查驗。

因此，如何藉由區塊鏈中區段內容不易被竄改的特性來提升物品真偽驗證的可信度，為當前熱門的議題之一。

為了提升商品真偽驗證的可信度，本申請提出一種認證管理系統，其包括通訊模組、記憶模組以及處理器，其中通訊模組用於與區塊鏈通訊連接，記憶模組用以儲存程序，處理器與通訊模組以及記憶模組電連接，其用以執行程序以進行派幣程序，派幣程序為根據第一消費者的交易資訊以及智慧合約的合約位址進行付款程序，使位於區塊鏈上的智慧合約將認證幣送發至第一消費者的電子錢包，其中認證幣對應於物品的物品識別資訊。藉此，藉由本申請實施例之認證管理系統，認證提供者可便利且快速地提供經由認證提供者所認可並綁定於特定物品的認證幣，此外利用區塊鏈去中心化且資料不易竄改的特性，更可保有認證幣用於保證物品真偽的效力，大幅提升判斷物品真偽的便利性。

100:認證管理伺服器

110:處理器

120:通訊模組

130:資料庫

140:記憶模組

141:程式

200:行動裝置

300:電子裝置

400、400a、400m:節點

500:網際網路

301、303、305、307、401、403、501、503:步驟

601:商品

602:認證提供者

603:第一消費者

604:第二消費者

圖1為根據本申請實施例之認證管理系統之實施環境示意圖；圖2為根據本申請實施例之認證管理伺服器的系統架構方塊圖；圖3為根據本申請實施例之派幣步驟流程示意圖；圖4為根據本申請實施例之認證轉移步驟流程示意圖；圖5為根據本申請實施例之建立智慧合約的步驟流程示意圖；以及圖6為應用本申請實施例之認證管理系統之情境示意圖。

請參考圖1，圖1為根據本申請實施例之認證管理系統之實施環境示意圖，在此實施例中，認證管理系統可以認證管理伺服器100來實現，且本申請不以此為限制。認證管理伺服器100透過網際網路500與行動裝置200、電子裝置300以及位於區塊鏈上的多個節點400(400a~400m)通訊連接，認證管理伺服器100用於接收行動裝置200以及電子裝置300所傳送的資料或指令來執行對應的操作，所述操作例如為使對應一物品的認證幣可基於智慧合約發送至第一消費者，且使多個消費者(第一消費者、第二消費者......)間可轉移所述認證幣，在其他實施例中，認證管理伺服器100更可用於建立智慧合約以發送所述認證幣，認證管理伺服器100並將所述操作發佈至區塊鏈上進行驗證，所述操作並形成區段而被記錄於區塊鏈上的多個節點400，因此形成分散式的紀錄，其中每一認證幣對應於唯一的物品識別資訊，每一物品識別資訊則對應於唯一的單一物品。行動裝置200以及電子裝置300用於執行對應於認證管理伺服器100的應用程式或軟體，使使用者(例如為前述之消費者)可根據行動裝置200或電子裝置300上所顯示的使用者介面輸入或選擇對應的資料或指令，並將資料或指令透過網際網路500傳送至認證管理伺服器100，以完成所欲執行的操作，其中，所述行動裝置200例如為智慧型手機(smart phone)、平板電腦(Tablet)或個人數位助理(personal digital assistant,PDA)，所述電子裝置300例如為桌上型電腦，且本申請不以前述的行動裝置或電子裝置之實施例為限制。所述使用者為已註冊於認證管理伺服器100中並得到用於認證管理伺服器100的身分驗證資訊。

請參考圖2，圖2為根據本申請實施例之認證管理伺服器100的系統架構方塊圖，認證管理伺服器100包括處理器110、通訊模組120、資料庫130以及記憶模組140，處理器110與通訊模組120、資料庫130以及記憶模組140電連 接。通訊模組120用於與認證管理伺服器100通訊連接，以透過網際網路500與所述區塊鏈通訊連接，並與行動裝置200或電子裝置300通訊連接以進行資料或指令的傳輸，通訊模組120可為符合乙太網路或無線區域網路規範的通訊電路，且本申請不以此為限制。記憶模組140用於儲存認證管理伺服器100運作時所需的程式141，所述記憶模組140例如為記憶卡、硬碟等裝置，且本申請不以此為限制。資料庫130用於儲存認證管理伺服器100運作時所需的資訊，例如交易資訊、認證轉移資訊、建立智慧合約所需的合約資訊、所述智慧合約的合約位址、登錄於認證管理伺服器100的身分驗證資訊等，且本申請不以此為限制。

以下同時配合圖1以及圖3說明本申請實施例之認證管理伺服器100的運作方法。圖3為根據本申請實施例之派幣步驟流程示意圖，首先，在步驟301，第一消費者可以行動裝置200或電子裝置300(以下稱消費者終端)執行對應認證管理伺服器100的應用程式或軟體，並透過所述應用程式或軟體得到一物品的物品識別資訊，並將物品識別資訊傳送至認證管理伺服器100，其中所述第一消費者為物品上市後第一位購入的消費者，所述物品可以為酒類商品、藥品或高價貨品等需要證明其真偽的產品，所述物品識別資訊可以是物品製造商所產生且對應於單一個物品的識別編號。在一實施例中，第一消費者可以透過所述應用程式或軟體操作消費者終端感測物品之標籤以讀取儲存於標籤中之物品識別資訊，其中所述標籤可根據需求儲存有物品的製造地點、製造日期或負責人員等資訊，使擁有此商品的消費者藉由讀取標籤來得知物品的相關資訊，且本申請不以此為限制。在一實施例中，所述標籤可為具有近距離無線通訊能力之智能標籤，且當標籤損壞即無法讀取其儲存的資訊，亦無法進行前述之運作。由於標籤損壞代表所述物品的包裝可能已被或曾被破壞，所述物品的真偽已無 法保證，藉由無法讀取資訊的方式，避免他人意圖以有疑慮的物品來取得合法認證(認證幣)。

接著於步驟303，認證管理伺服器100藉由通訊模組120接收到物品識別資訊後，處理器110判斷對應所述物品識別資訊的認證幣是否已屬於任一個消費者來決定是否執行派幣程序，當判斷為是，即認證幣已屬於某一消費者，因此結束派幣的程序，反之進行下一步驟。進一步地說，處理器110以物品識別資訊來查詢歷史資訊，確認歷史資訊中是否包含所述物品識別資訊所對應的交易，以判斷所述認證幣是否已屬於任一消費者，其中所述歷史資訊包括儲存於資料庫130中的交易資訊以及認證轉移資訊，且本申請不以該些歷史資訊為限制。藉由此步驟，可避免同一認證幣被多個消費者所擁有，導致此認證幣失去認證的功用。

於步驟305，當認證管理伺服器100判斷歷史資訊中尚未存在對應於所述物品識別資訊的交易時，使第一消費者所操作之消費者終端產生並顯示對應派幣程序之使用者介面。第一消費者可於所述使用者介面輸入所需的交易資訊，消費者終端並將交易資訊傳送至認證管理伺服器100，其中，所述交易資訊可包括物品識別資訊、對應所述物品的金額以及第一消費者的電子錢包的位址，且本申請不以此為限制，所述交易資訊可根據需求更包括第一消費者註冊於認證管理伺服器100的身分驗證資訊。

由於認證管理伺服器100判斷歷史資訊中尚未存在對應於所述物品識別資訊的交易，代表對應於所述物品識別資訊的認證幣尚未被儲存於任一消費者的電子錢包，也就是此商品尚未賣出且不屬於任一個消費者，因此第一消費者可購買對應的物品並取得認證幣。

於步驟307，認證管理伺服器100接收交易資訊後，處理器110根據第一消費者的交易資訊以及智慧合約的合約位址進行付款程序，當智慧合約因付款程序完成而收到第一消費者所支付的數位貨幣後，智慧合約將認證幣送發至第一消費者的電子錢包，且此交易將被打包為區塊且儲存於區塊鏈上，其中所述智慧合約可由物品製造商、物品經銷商或同時由物品製造商以及物品經銷商(以下稱認證提供者)所建立，用於產生並發送由認證提供者背書且對應唯一物品的認證幣，因此第一消費者持有商品的同時即可藉由認證管理伺服器100擁有其所對應的認證幣，並可以此認證幣來確認商品的真偽。舉例來說，第一消費者可以消費者終端掃描物品之標籤並得到物品識別資訊，消費者終端同時可顯示對應物品識別資訊的認證幣，以證明此物品實為由物品製造商或物品經銷商所承認的物品(商品)實物。

在一實施例中，第一消費者同時可獲得一驗證碼，所述驗證碼用於對認證幣進行解密以用於檢閱或轉讓認證幣。

以下請同時配合圖1以及圖4說明本申請實施例之認證管理伺服器100的另一運作方法。圖4為根據本申請實施例之認證轉移步驟流程示意圖，並以第一消費者將認證幣轉移給第二消費者為例，於步驟401，第一消費者可以消費者終端執行對應認證管理伺服器100的應用程式或軟體，並藉由消費者終端顯示的使用者介面輸入或指定認證轉移資訊，並將認證轉移資訊傳送至認證管理伺服器100，其中所述認證轉移資訊包括認證幣的資訊(例如認證幣的位址)、第一消費者的電子錢包的位址以及第二消費者的電子錢包的位址，且本申請不以此為限制，所述認證轉移資訊可根據需求更包括第一消費者以及第二消費者個別註冊於認證管理伺服器100的身分驗證資訊。

於步驟403，認證管理伺服器100接收到所述認證轉移資訊後，根據認證轉移資訊將此交易發佈於區塊鏈上，使儲存於第一消費者的電子錢包的認證幣轉移至第二消費者之電子錢包，且此交易被打包為區塊並儲存於區塊鏈。因此，完成交易後，第一消費者將不再擁有所述認證幣，且此認證幣是由第二消費者所持有。

在一實施例中，認證管理伺服器100更可用於制定所述智慧合約。請同時參考圖1以及圖5，圖5為根據本申請實施例之建立智慧合約的步驟流程示意圖，於步驟501，物品製造商、物品經銷商或同時由物品製造商以及物品經銷商(以下稱認證提供者)可以行動裝置200或電子裝置300(以下稱提供者終端)執行對應認證管理伺服器100的應用程式或軟體，並藉由提供者終端顯示的使用者介面來輸入或指定合約資訊，並將合約資訊傳送至認證管理伺服器100，其中所述合約資訊包括認證幣數量、認證幣用途以及數位貨幣資訊，且本申請不以此資訊內容為限制。於步驟503，認證管理伺服器100接收了合約資訊後，處理器110根據合約資訊建立智慧合約，並將智慧合約發佈註冊於區塊鏈以得到合約位址，因此可使前述之第一消費者可藉由智慧合約取得認證幣。

請參考圖6，圖6為應用本申請實施例之認證管理系統之情境示意圖，以物品為酒類商品601為例，酒廠或經銷商等認證提供者602可藉由認證管理伺服器100建立智慧合約並發行專屬的認證幣作為商品證書，第一消費者603在取得商品的同時可藉由認證管理伺服器100方便取得對應的商品證書，且當第一消費者欲將商品轉讓給第二消費者604時，同時可藉由認證管理伺服器100快速轉讓認證幣。

綜以上所述，藉由本申請實施例之認證管理系統，認證提供者可便利且快速地提供經由認證提供者所認可並綁定於特定物品的認證幣，並利用區塊鏈去中心化且資料不易竄改的特性，保有認證幣保證物品真偽的效力，大幅提升判斷物品真偽的便利性。

100:認證管理伺服器

110:處理器

120:通訊模組

130:資料庫

140:記憶模組

141:程式

Claims (10)

1. 一種認證管理系統，其包括：一通訊模組，用於與一區塊鏈通訊連接；一記憶模組，用以儲存一程序；以及一處理器，與該通訊模組以及該記憶模組電連接，其用以執行該程序以進行一派幣程序，該派幣程序為根據一第一消費者的交易資訊以及一智慧合約的合約位址進行付款程序，使位於該區塊鏈上的智慧合約根據對應於一物品的物品識別資訊產生單一的認證幣，並將該認證幣送發至該第一消費者的電子錢包，且於接收到該第一消費者提供的該物品識別資訊時，使擁有該認證幣之該第一消費者取得對應該物品的證明，其中，該認證幣僅被單一消費者持有。
2. 如請求項1所述之認證管理系統，其中該處理器用以判斷對應該物品識別資訊的認證幣是否已屬於任一消費者來決定是否執行該派幣程序。
3. 如請求項2所述之認證管理系統，該處理器以該物品識別資訊查詢一歷史資訊來判斷該認證幣是否已屬於任一消費者。
4. 如請求項1所述之認證管理系統，其中該交易資訊包括該物品識別資訊、一金額以及該第一消費者的電子錢包的位址。
5. 如請求項1所述之認證管理系統，其中該處理器用以根據一認證轉移資訊使儲存於該第一消費者的電子錢包的該認證幣轉移至一第二消費者之電子錢包。
6. 如請求項5所述之認證管理系統，該認證轉移資訊包括該認證幣的資訊、該第一消費者的電子錢包的位址以及該第二消費者的電子錢包的位址。
7. 如請求項1所述之認證管理系統，其中該物品識別資訊儲存於該物品的標籤。
8. 如請求項7所述之認證管理系統，其中該標籤更可包括該物品的製造地點、製造日期或負責人員等資訊。
9. 如請求項1所述之認證管理系統，該處理器用以執行該程序以根據一合約資訊建立該智慧合約，並於該區塊鏈註冊該智慧合約以得到該合約位址。
10. 如請求項9所述之認證管理系統，其中該合約資訊包括一認證幣數量、一認證幣用途以及一數位貨幣資訊。

Images