TWI812574B

TWI812574B - 運用nft技術的代理授權系統及代理授權方法

Info

Publication number: TWI812574B
Application number: TW112103392A
Authority: TW
Inventors: 林崇頤; 張繼軒; 周秋妃
Original assignee: 中華電信股份有限公司
Priority date: 2023-02-01
Filing date: 2023-02-01
Publication date: 2023-08-11

Abstract

提供一種運用NFT技術的代理授權系統及代理授權方法。所述方法包括：由委託人裝置的委託授權書NFT符記設定元件創建委託授權書NFT符記，並且將委託授權書NFT符記寫入區塊鏈的第一區塊；由代理人裝置的委託授權書NFT符記代理授權元件將委託授權書NFT符記寫入區塊鏈的第二區塊；以及由證明文件核發單位裝置的證明文件NFT符記設定元件創建證明文件NFT符記，並且將證明文件NFT符記寫入區塊鏈的第三區塊，其中證明文件NFT符記包括委託授權書NFT符記識別碼。

Description

運用NFT技術的代理授權系統及代理授權方法

本發明是有關於一種運用NFT技術的代理授權系統及代理授權方法。

目前，一般的授權方法是將授權資訊集中控管。此種集中式授權驗證技術可能因單點失效（Single Point of Failure）而造成授權失效。

本發明的運用NFT技術的代理授權系統包括委託人裝置、代理人裝置以及證明文件核發單位裝置。委託人裝置包括委託授權書NFT符記設定元件。代理人裝置通訊連接至委託人裝置，且代理人裝置包括委託授權書NFT符記代理授權元件。證明文件核發單位裝置包括證明文件NFT符記設定元件，且證明文件核發單位裝置通訊連接至代理人裝置以及委託人裝置，其中委託授權書NFT符記設定元件創建委託授權書NFT符記，並且將委託授權書NFT符記寫入區塊鏈的第一區塊，其中委託授權書NFT符記對應於委託授權書NFT符記識別碼，且委託授權書NFT符記包括證明文件設定序列以及代理人設定序列，其中證明文件設定序列關聯於證明文件核發單位裝置；委託授權書NFT符記代理授權元件將委託授權書NFT符記寫入區塊鏈的第二區塊；證明文件NFT符記設定元件創建證明文件NFT符記，並且將證明文件NFT符記寫入區塊鏈的第三區塊，其中證明文件NFT符記包括委託授權書NFT符記識別碼。

本發明的運用NFT技術的代理授權方法包括：由委託人裝置的委託授權書NFT符記設定元件創建委託授權書NFT符記，並且將委託授權書NFT符記寫入區塊鏈的第一區塊，其中委託授權書NFT符記對應於委託授權書NFT符記識別碼，且委託授權書NFT符記包括證明文件設定序列以及代理人設定序列，其中證明文件設定序列關聯於證明文件核發單位裝置；由代理人裝置的委託授權書NFT符記代理授權元件將委託授權書NFT符記寫入區塊鏈的第二區塊；以及由證明文件核發單位裝置的證明文件NFT符記設定元件創建證明文件NFT符記，並且將證明文件NFT符記寫入區塊鏈的第三區塊，其中證明文件NFT符記包括委託授權書NFT符記識別碼。

圖1是根據本發明的一實施例繪示的一種運用NFT技術的代理授權系統100的示意圖。系統100可包括委託人裝置101以及證明文件核發單位裝置103。證明文件核發單位裝置103可通訊連接至委託人裝置101。在其他實施例中，系統100可包括代理人裝置102。代理人裝置102可通訊連接至委託人裝置101以及證明文件核發單位裝置103。

委託人裝置101（或代理人裝置102或證明文件核發單位裝置103）具有處理單元（如：處理器但不限於此）、通訊單元（如：各類通訊晶片、藍芽晶片、WiFi晶片等但不限於此）及儲存單元（如：可移動隨機存取記憶體、快閃記憶體、硬碟等但不限於此）等運行委託人裝置101（或代理人裝置102或證明文件核發單位裝置103）的必要構件。

如圖1所示，委託人裝置101可包括身分識別元件111、委託授權書NFT符記設定元件112以及區塊鏈存取元件113。代理人裝置102可包括身分識別元件121、委託授權書NFT符記代理授權元件122以及區塊鏈存取元件123。證明文件核發單位裝置103可包括證明文件NFT符記設定元件131、委託授權書NFT符記驗證元件132以及區塊鏈存取元件133。此些元件的功能將於後續說明。

需說明的是，在一實施例中，上述各元件可為由處理器所執行的軟體及/或韌體程式碼。在另一實施例中，上述各元件可實作為電路。本發明不限制上述各元件的實作方法。

圖2是圖1所示的系統100的各裝置的運作流程圖。請同時參照圖1及圖2。

在步驟S211中，身分識別元件111可驗證委託人身分。詳細而言，身分識別元件111可預存委託人的帳號、金鑰或NFT帳號。委託人可通過委託人裝置101的輸入裝置輸入委託人的帳號、金鑰或NFT帳號。在身分識別元件111成功驗證委託人身分之後，可繼續執行後續步驟。

圖3是根據本發明的一實施例繪示的委託授權書NFT符記301的示意圖。請同時參照圖1~圖3。在步驟S212中，委託授權書NFT符記設定元件112可創建委託授權書NFT符記301。然後，委託授權書NFT符記設定元件112可為委託授權書NFT符記301產生委託授權書NFT符記識別碼302（即，委託授權書NFT符記301可對應於委託授權書NFT符記識別碼302）。進一步而言，委託授權書NFT符記設定元件112可在委託授權書NFT符記301中寫入委託人識別碼303以及符記建立時間戳記304。

在步驟S213中，委託授權書NFT符記設定元件112可在委託授權書NFT符記301中寫入證明文件設定序列305。換言之，委託授權書NFT符記301可包括證明文件設定序列305。具體而言，如圖3所示，委託授權書NFT符記設定元件112可在證明文件設定序列305中設定N組證明文件核發單位裝置以及N組證明文件名稱，且上述N組證明文件核發單位裝置以及上述N組證明文件名稱可為一一對應。在本實施例中，證明文件設定序列305可關聯於證明文件核發單位裝置103。具體而言，委託授權書NFT符記設定元件112可將對應於證明文件核發單位裝置103的證明文件名稱寫入證明文件設定序列305。換言之，證明文件核發單位裝置103可以是上述N組證明文件核發單位裝置的其中之一。

在步驟S214中，委託授權書NFT符記設定元件112可將對應於代理人裝置102的代理人識別碼寫入代理人設定序列306。詳細而言，委託授權書NFT符記設定元件112可先在委託授權書NFT符記301中創建如圖3所示的代理人設定序列306（換言之，委託授權書NFT符記301可包括代理人設定序列306）。然後，委託授權書NFT符記設定元件112可將對應於代理人裝置102的代理人識別碼寫入為圖3所示的代理人1識別碼。

在步驟S215中，委託授權書NFT符記設定元件112可將委託授權書NFT符記301寫入區塊鏈200的第一區塊。具體而言，委託授權書NFT符記設定元件112可利用（對應於委託人裝置101的）委託人私鑰以及（委託人裝置101經過步驟S211~S214處理過的）委託授權書NFT符記301產生區塊簽章，並且將委託授權書NFT符記301、所述區塊簽章以及委託人公鑰透過區塊鏈存取元件113寫入區塊鏈200的第一區塊。

在步驟S221中，代理人裝置102可從委託人裝置101接收委託授權書NFT符記識別碼302。代理人裝置102可使用電子郵件、簡訊、通訊軟體或電子表單等方式從委託人裝置101接收委託授權書NFT符記識別碼302。

在步驟S222中，身分識別元件121可驗證代理人身分。詳細而言，身分識別元件121可預存代理人的帳號、金鑰或NFT帳號。代理人可通過代理人裝置102的輸入裝置輸入代理人的帳號、金鑰或NFT帳號。在身分識別元件121成功驗證代理人身分之後，可繼續執行後續步驟。

在步驟S223中，當委託授權書NFT符記代理授權元件122接收對應於委託授權書NFT符記識別碼302的代理授權確認操作時，委託授權書NFT符記代理授權元件122可將代理授權確認時間戳記寫入代理人設定序列306，其中所述代理授權確認時間戳記對應於所述代理人識別碼。舉例來說，代理人可操作代理人裝置102的輸入裝置，來確認要代理對應於此委託授權書NFT符記識別碼302的委託授權書NFT符記301。

在步驟S224中，當有需要設定另個代理人時，委託授權書NFT符記代理授權元件122可將所述另個代理人的代理人識別碼寫入為圖3所示的代理人2識別碼（若不需要設定另個代理人，則步驟S224可不執行）。

在步驟S225中，委託授權書NFT符記代理授權元件122可將委託授權書NFT符記301寫入區塊鏈200的第二區塊。具體而言，委託授權書NFT符記代理授權元件122可利用（對應於代理人裝置102的）代理人私鑰以及（代理人裝置102經過步驟S221~S224處理過的）委託授權書NFT符記301產生區塊簽章，並且將委託授權書NFT符記301、所述區塊簽章以及代理人公鑰透過區塊鏈存取元件123寫入區塊鏈200的第二區塊。

在步驟S231中，證明文件核發單位裝置103可從代理人裝置102接收委託授權書NFT符記識別碼302。證明文件核發單位裝置103可使用電子郵件、簡訊、通訊軟體或電子表單等方式從代理人裝置102接收委託授權書NFT符記識別碼302。

在步驟S232中，委託授權書NFT符記驗證元件132可依據委託授權書NFT符記識別碼302透過區塊鏈存取元件133從區塊鏈200取得所述第一區塊的資料以及所述第二區塊的資料。

圖4是根據本發明的一實施例繪示的證明文件NFT符記401的示意圖。請同時參照圖1~圖4。證明文件NFT符記設定元件131可創建證明文件NFT符記401，並且將證明文件NFT符記401寫入區塊鏈200的第三區塊。具體而言，當委託授權書NFT符記驗證元件132成功驗證所述第一區塊以及所述第二區塊時，證明文件NFT符記設定元件131可創建證明文件NFT符記401，並且將證明文件NFT符記401寫入（區塊鏈200的）第三區塊。

詳細而言，在步驟S233中，委託授權書NFT符記驗證元件132可從區塊鏈200的第一區塊獲得委託授權書NFT符記301、區塊簽章以及委託人公鑰。然後，委託授權書NFT符記驗證元件132可利用委託人公鑰來驗證所述區塊簽章。另一方面，委託授權書NFT符記驗證元件132可從區塊鏈200的第二區塊獲得委託授權書NFT符記301、區塊簽章以及代理人公鑰。然後，委託授權書NFT符記驗證元件132可利用代理人公鑰來驗證所述區塊簽章。

在委託授權書NFT符記驗證元件132成功驗證第一區塊的區塊簽章且成功驗證第二區塊的區塊簽章之後，在步驟S234中，證明文件NFT符記設定元件131可創建如圖4所示的證明文件NFT符記401，並且為證明文件NFT符記401產生證明文件NFT符記識別碼402（換言之，證明文件NFT符記401可對應於證明文件NFT符記識別碼402）。

在步驟S235中，證明文件NFT符記設定元件131可基於（步驟S231）所接收的委託授權書NFT符記識別碼302來獲得證明文件名稱（即，委託人裝置101在上述步驟S213中所設定的，對應於證明文件核發單位裝置103的證明文件名稱）。除此之外，證明文件NFT符記設定元件131可在證明文件NFT符記401中寫入證明文件核發單位403、證明文件名稱404、符記建立時間戳記405以及證明文件資料內容406。

在步驟S236中，證明文件NFT符記設定元件131可在證明文件NFT符記401中記錄委託授權書NFT符記識別碼302。換言之，證明文件NFT符記401可包括委託授權書NFT符記識別碼302。

在步驟S237中，證明文件NFT符記設定元件131可將證明文件NFT符記401寫入（區塊鏈200的）第三區塊。具體而言，證明文件NFT符記設定元件131可利用（對應於證明文件核發單位裝置103的）證明文件核發單位私鑰以及證明文件NFT符記401產生區塊簽章，並且將證明文件NFT符記401、所述區塊簽章以及證明文件核發單位公鑰透過區塊鏈存取元件133寫入區塊鏈200的第三區塊。

在步驟S241中，委託人裝置101可從證明文件核發單位裝置103接收證明文件NFT符記識別碼402。委託人裝置101可使用電子郵件、簡訊、通訊軟體或電子表單等方式從證明文件核發單位裝置103接收證明文件NFT符記識別碼402。

圖5是根據本發明的一實施例繪示的區塊鏈200的示意圖。請同時參照圖1~圖5。在本實施例中，假設在上述步驟S223及S224中總共設定了k個代理人，且假設委託人裝置101、（k個）代理人裝置102以及證明文件核發單位裝置103在上述步驟S215、步驟S225以及步驟S237中分別寫入區塊鏈200的連續區塊中（即圖5所示的t區塊、t+1區塊、…直到t+k區塊以及t+k+1區塊）。以下將進一步說明。

t區塊510為委託人操作委託人裝置101以執行步驟S212~S215產生之區塊鏈資料，包括：接續區塊鏈前一區塊用途之t-1區塊雜湊511、委託人公鑰512、委託授權書NFT符記301（或代表委託授權書NFT符記301之連結）、對於t區塊510進行運算之t區塊雜湊513以及對於t區塊雜湊513使用委託人私鑰進行運算之t區塊簽章514。

t+1區塊520為代理人1操作（第1個）代理人裝置102以執行步驟S223~S225產生之區塊鏈資料，包括：接續區塊鏈前一區塊用途之t區塊雜湊513、代理人1公鑰522、委託授權書NFT符記301（或代表委託授權書NFT符記301之連結）、對於t+1區塊520進行運算之t+1區塊雜湊523以及對於t+1區塊雜湊523使用代理人1私鑰進行運算之t+1區塊簽章524。

t+k區塊530為代理人k操作（第k個）代理人裝置102以執行步驟S223~S225產生之區塊鏈資料，包括：接續區塊鏈前一區塊用途之t+k-1區塊雜湊531、代理人k公鑰532、委託授權書NFT符記301（或代表委託授權書NFT符記301之連結）、對於t+k區塊530進行運算之t+k區塊雜湊533以及對於t+k區塊雜湊533使用代理人k私鑰進行運算之t+k區塊簽章534。

t+k+1區塊540為證明文件核發單位操作證明文件核發單位裝置103以執行步驟S234~S237產生之區塊鏈資料，包括：接續區塊鏈前一區塊用途之t+k區塊雜湊533、證明文件核發單位公鑰542、證明文件NFT符記401（或代表證明文件NFT符記401之連結）、對於t+k+1區塊540進行運算之t+k+1區塊雜湊543、對於t+k+1區塊雜湊543使用證明文件核發單位私鑰進行運算之t+k+1區塊簽章544。

圖6是根據本發明的一實施例繪示的一種運用NFT技術的代理授權方法的流程圖，其中所述方法可由圖1所示的系統100實施。在步驟S610中，由委託人裝置的委託授權書NFT符記設定元件創建委託授權書NFT符記，並且將委託授權書NFT符記寫入區塊鏈的第一區塊，其中委託授權書NFT符記對應於委託授權書NFT符記識別碼，且委託授權書NFT符記包括證明文件設定序列以及代理人設定序列，其中證明文件設定序列關聯於證明文件核發單位裝置。在步驟S620中，由代理人裝置的委託授權書NFT符記代理授權元件將委託授權書NFT符記寫入區塊鏈的第二區塊。在步驟S630中，由證明文件核發單位裝置的證明文件NFT符記設定元件創建證明文件NFT符記，並且將證明文件NFT符記寫入區塊鏈的第三區塊，其中證明文件NFT符記包括委託授權書NFT符記識別碼。此些步驟已於上述實施例說明，於此不再贅述。

綜上所述，本發明的運用NFT技術的代理授權系統及代理授權方法可將委託人授權代理人之代理授權行為寫入可驗證之NFT符記，且委託人及代理人雙方對於該委託授權書NFT符記之授權操作過程均需使用其私鑰進行簽章。證明文件核發單位裝置可取得該委託授權書NFT符記並且驗證委託人及代理人產生之簽章，以避免傳統紙本委託授權書可能假造他人印鑑或簽名之風險。此外，本發明可建立證明文件核發單位所簽發之證明文件NFT符記與授權代辦過程產生之委託授權書NFT符記之間的關聯性，基此可提供證明文件與授權代辦紀錄之可追溯性。

進一步來說，本發明的運用NFT技術的代理授權系統及代理授權方法可將委託人裝置之委託授權書NFT符記儲存於區塊鏈，且代理人裝置以及證明文件核發單位裝置等其它節點均可自區塊鏈取得該委託授權書NFT符記。基此，代理人裝置以及證明文件核發單位裝置可獨立地自行驗證該委託授權書NFT符記之合法性，以避免傳統集中式授權驗證技術可能產生單點失效（Single Point of Failure）之缺點，進而達到高可用性之目的。

除此之外，委託人可授權代理人申請多組證明文件核發單位及文件，而不須逐一授權。同時，本發明的代理人可將委託人授權之委託授權書NFT符記再設定於另一代理人，以支援實務上多層次代理授權之目的。

100:運用NFT技術的代理授權系統 101:委託人裝置 111:身分識別元件 112:委託授權書NFT符記設定元件 113:區塊鏈存取元件 102:代理人裝置 121:身分識別元件 122:委託授權書NFT符記代理授權元件 123:區塊鏈存取元件 103:證明文件核發單位裝置 131:證明文件NFT符記設定元件 132:委託授權書NFT符記驗證元件 133:區塊鏈存取元件 200:區塊鏈 S211~S215、S221~S225、S231~S237、S241:步驟 301:委託授權書NFT符記 302:委託授權書NFT符記識別碼 303:委託人識別碼 304:符記建立時間戳記 305:證明文件設定序列 306:代理人設定序列 401:證明文件NFT符記 402:證明文件NFT符記識別碼 403:證明文件核發單位 404:證明文件名稱 405:符記建立時間戳記 406:證明文件資料內容 510:t區塊 511:t-1區塊雜湊 512:委託人公鑰 513:t區塊雜湊 514:t區塊簽章 520:t+1區塊 522:代理人1公鑰 523:t+1區塊雜湊 524:t+1區塊簽章 530:t+k區塊 531:t+k-1區塊雜湊 532:代理人k公鑰 533:t+k區塊雜湊 534:t+k區塊簽章 540:t+k+1區塊 542:證明文件核發單位公鑰 543:t+k+1區塊雜湊 544:t+k+1區塊簽章 S610、S620、S630:步驟

圖1是根據本發明的一實施例繪示的一種運用NFT技術的代理授權系統的示意圖。圖2是圖1所示的系統的各裝置的運作流程圖。圖3是根據本發明的一實施例繪示的委託授權書NFT符記的示意圖。圖4是根據本發明的一實施例繪示的證明文件NFT符記的示意圖。圖5是根據本發明的一實施例繪示的區塊鏈的示意圖。圖6是根據本發明的一實施例繪示的一種運用NFT技術的代理授權方法的流程圖。

S610、S620；S630:步驟

Claims

一種運用NFT技術的代理授權系統，包括：委託人裝置，包括委託授權書NFT符記設定元件；代理人裝置，通訊連接至所述委託人裝置，且所述代理人裝置包括委託授權書NFT符記代理授權元件；以及證明文件核發單位裝置，包括證明文件NFT符記設定元件，且所述證明文件核發單位裝置通訊連接至所述代理人裝置以及所述委託人裝置，其中所述委託授權書NFT符記設定元件創建委託授權書NFT符記，並且將所述委託授權書NFT符記寫入區塊鏈的第一區塊，其中所述委託授權書NFT符記對應於委託授權書NFT符記識別碼，且所述委託授權書NFT符記包括證明文件設定序列以及代理人設定序列，其中所述證明文件設定序列關聯於所述證明文件核發單位裝置；所述委託授權書NFT符記代理授權元件將所述委託授權書NFT符記寫入所述區塊鏈的第二區塊；所述證明文件NFT符記設定元件創建證明文件NFT符記，並且將所述證明文件NFT符記寫入所述區塊鏈的第三區塊，其中所述證明文件NFT符記包括所述委託授權書NFT符記識別碼。
如請求項1所述的運用NFT技術的代理授權系統，其中所述委託授權書NFT符記設定元件在所述委託授權書NFT符記中寫入委託人識別碼以及符記建立時間戳記。
如請求項1所述的運用NFT技術的代理授權系統，其中所述委託授權書NFT符記設定元件將對應於所述證明文件核發單位裝置的證明文件名稱寫入所述證明文件設定序列。
如請求項1所述的運用NFT技術的代理授權系統，其中所述委託授權書NFT符記設定元件將對應於所述代理人裝置的代理人識別碼寫入所述代理人設定序列。
如請求項1所述的運用NFT技術的代理授權系統，其中所述委託人裝置更包括區塊鏈存取元件，其中所述委託授權書NFT符記設定元件利用委託人私鑰以及所述委託授權書NFT符記產生區塊簽章，並且將所述委託授權書NFT符記、所述區塊簽章以及委託人公鑰透過所述區塊鏈存取元件寫入所述第一區塊。
如請求項1所述的運用NFT技術的代理授權系統，其中所述代理人裝置對應於代理人識別碼，其中所述代理人裝置從所述委託人裝置接收所述委託授權書NFT符記識別碼；當所述委託授權書NFT符記代理授權元件接收對應於所述委託授權書NFT符記識別碼的代理授權確認操作時，所述委託授權書NFT符記代理授權元件將代理授權確認時間戳記寫入所述代理人設定序列，其中所述代理授權確認時間戳記對應於所述代理人識別碼。
如請求項1所述的運用NFT技術的代理授權系統，其中所述證明文件核發單位裝置更包括委託授權書NFT符記驗證元件，其中所述證明文件核發單位裝置從所述代理人裝置接收所述委託授權書NFT符記識別碼；當所述委託授權書NFT符記驗證元件成功驗證所述第一區塊以及所述第二區塊時，所述證明文件NFT符記設定元件創建所述證明文件NFT符記，並且將所述證明文件NFT符記寫入所述第三區塊。
如請求項1所述的運用NFT技術的代理授權系統，其中所述證明文件NFT符記對應於證明文件NFT符記識別碼，其中所述委託人裝置從所述證明文件核發單位裝置接收所述證明文件NFT符記識別碼。
一種運用NFT技術的代理授權方法，適用於包括委託人裝置、代理人裝置以及證明文件核發單位裝置的系統，所述方法包括：由所述委託人裝置的委託授權書NFT符記設定元件創建委託授權書NFT符記，並且將所述委託授權書NFT符記寫入區塊鏈的第一區塊，其中所述委託授權書NFT符記對應於委託授權書NFT符記識別碼，且所述委託授權書NFT符記包括證明文件設定序列以及代理人設定序列，其中所述證明文件設定序列關聯於所述證明文件核發單位裝置；由所述代理人裝置的委託授權書NFT符記代理授權元件將所述委託授權書NFT符記寫入所述區塊鏈的第二區塊；以及由所述證明文件核發單位裝置的證明文件NFT符記設定元件創建證明文件NFT符記，並且將所述證明文件NFT符記寫入所述區塊鏈的第三區塊，其中所述證明文件NFT符記包括所述委託授權書NFT符記識別碼。