TWM552146U - 照片上傳系統 - Google Patents

Description

照片上傳系統

本新型創作是有關於一種照片上傳系統，且特別是有關於一種具有多重安全機制的照片上傳系統。

一般民眾在進行各種金融業務時，通常都需要提供證件以確認申請人的照片及個人資料，例如信用卡申辦、數位存款帳戶開立、貸款申辦等金融業務。上述流程需要通過經辦人員取得申請人證件並確認無誤後才能完成辦理，這會耗費許多人力資源並有可能造成不必要的錯誤。因此，如何設計一個通用、彈性且安全的證件照片自動上傳系統為本領域的技術人員所應致力的目標。

有鑑於此，本新型創作提出一種照片上傳系統，其可提供一個安全且可靠的流程，讓申請人能用行動裝置直接將證件照片上傳到銀行端伺服器中。

本新型創作提出一種照片上傳系統，包括伺服器、電子 裝置及行動裝置。電子裝置耦接到伺服器。行動裝置耦接到伺服器。伺服器產生快速反應碼，並將快速反應碼傳送到電子裝置。電子裝置顯示快速反應碼，以提供行動裝置掃描快速反應碼。伺服器驗證行動裝置的快速反應碼。若伺服器成功驗證行動裝置的快速反應碼，則行動裝置藉由快速反應碼開啟照片上傳網頁，並藉由照片上傳網頁將照片上傳到伺服器。伺服器對照片進行光學字元辨識。

在本新型創作的一實施例中，上述伺服器產生網址並將網址轉換成快速反應碼，網址包括時間識別碼、亂數碼及快速反應碼資料，快速反應碼資料藉由時間識別碼來產生。

在本新型創作的一實施例中，上述伺服器隨機產生通用唯一識別碼，並獲得時間識別碼、通用唯一識別碼及預定字串的雜湊值，再將雜湊值及通用唯一識別碼合併為快速反應碼資料。

在本新型創作的一實施例中，上述伺服器接收行動裝置的快速反應碼並從快速反應碼獲得時間識別碼及快速反應碼資料，將快速反應碼資料拆解為驗證碼及隨機碼，獲得時間識別碼、隨機碼及預定字串的雜湊值，若部分的雜湊值與驗證碼相同且時間識別碼與系統時間的時間差小於時間門檻值，則伺服器成功驗證行動裝置的快速反應碼。

在本新型創作的一實施例中，上述伺服器將部分的時間識別碼及部分的快速反應碼資料合併為快速反應碼金鑰，並藉由快速反應碼金鑰確認照片是否完成上傳。

在本新型創作的一實施例中，上述照片上傳系統更包括加密伺服器，加密伺服器耦接到伺服器，其中加密伺服器隨機產生隨機通用唯一識別碼，將隨機通用唯一識別碼帶入金鑰產生函數以得到加密金鑰，隨機產生向量值，並將加密金鑰及向量值傳送到伺服器的會談物件中。

在本新型創作的一實施例中，上述照片上傳網頁產生會談隨機碼，將會談隨機碼帶入隨機數並呼叫圖形驗證碼應用程式介面，若圖形驗證碼應用程式介面的呼叫來源的參考位址為預定位址且呼叫圖形驗證碼應用程式介面時上傳的隨機數與會談隨機碼相同，則在照片上傳網頁上顯示圖形驗證碼圖片。

在本新型創作的一實施例中，上述照片上傳網頁將照片轉換成資料統一資源定位符，根據資料統一資源定位符產生JSON(JavaScript Object Notation)物件，利用加密金鑰及向量值加密JSON物件以轉換成JSON文字，並將JSON文字傳送到伺服器，其中JSON物件包括對應照片的資料統一資源定位符字串、照片數量、使用者驗證碼及安全驗證碼，其中安全驗證碼為資料統一資源定位符字串、照片數量、使用者驗證碼及預定字串的第一雜湊值。

在本新型創作的一實施例中，上述伺服器根據加密金鑰及向量值解密JSON物件以獲得資料統一資源定位符字串、照片數量、使用者驗證碼及安全驗證碼，並且計算資料統一資源定位符字串、照片數量、使用者驗證碼及安全驗證碼的第二雜湊值，若 第二雜湊值與安全驗證碼相同則將資料統一資源定位符字串儲存為預定影像格式的圖檔。

在本新型創作的一實施例中，上述伺服器對圖檔進行光學字元辨識。

基於上述，本新型創作的照片上傳系統可提供使用者利用電子裝置的網頁程式從伺服器取得並顯示快速反應碼。當使用者利用行動裝置掃描電子裝置上的快速反應碼之後，會先藉由伺服器驗證快速反應碼。若成功驗證快速反應碼，則行動裝置藉由快速反應碼開啟照片上傳網頁，將所有照片資料進行加密處理再傳送到伺服器。伺服器對照片資料解密後再進行光學字元辨識，以獲得辨識結果。

為讓本新型創作的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

100‧‧‧照片上傳系統

110‧‧‧伺服器

111‧‧‧QR CODE產生模組

112‧‧‧QR CODE檢查模組

113‧‧‧E2EE API模組

114‧‧‧圖形驗證碼模組

115‧‧‧檔案上傳處理模組

116‧‧‧OCR辨識模組

117‧‧‧資料庫

120‧‧‧電子裝置

130‧‧‧行動裝置

131‧‧‧照片上傳網頁

132‧‧‧行動裝置照片上傳模組

S201、S203、S205、S207、S209‧‧‧應用於照片上傳系統的方法的步驟

圖1為根據本新型創作一實施例的照片上傳系統的方塊圖。

圖2為根據本新型創作一實施例應用於照片上傳系統的方法的流程圖。

圖1為根據本新型創作一實施例的照片上傳系統的方塊 圖。

請參照圖1，本新型創作的照片上傳系統100包括伺服器110、電子裝置120及行動裝置130。電子裝置120例如是個人電腦、智慧型手機、平板電腦等裝置。行動裝置130例如是智慧型手機、平板電腦等裝置，並具有影像感測器能夠拍攝顯示於電子裝置120螢幕上的影像。電子裝置120及行動裝置130都可藉由無線或有線的方式耦接到伺服器110，並透過超文字傳輸安全協定(Hypertext Transfer Protocol Secure，HTTPS)(例如，TLS-RSA 2048協定)搭配HTTP的POST方法傳輸資料。伺服器110可包括QR CODE產生模組111、QR CODE檢查模組112、E2EE API(End-to-End Encryption Application Program Interface)模組113、圖形驗證碼模組114、檔案上傳處理模組115、OCR(Optical Character Recognition)辨識模組116及資料庫117。

當使用者要上傳證件照片時，可先利用電子裝置120開啟個人電腦(Personal Computer，PC)端網頁程式，並由PC端網頁程式呼叫QR CODE產生模組111。QR CODE產生模組111會產生一個特殊的統一資源定位符(Uniform Resource Locator，URL)(或簡稱為網址)並將其轉換成QR CODE圖片。隨後PC端網頁程式可將QR CODE圖片顯示在電子裝置120的螢幕上已提供使用者透過各種行動裝置平台(例如，Android、iOS或windows phone等平台)來掃描此QR CODE，並藉由此QR CODE打開照片上傳網頁131。值得注意的是，照片上傳網頁131會在QR CODE檢查模 組112驗證成功後才能進行後續操作。

在使用者上傳證件照片時，行動裝置照片上傳模組132會對照片資料進行檢查，並透過E2EE API模組113提供的加密金鑰對照片資料進行加密，同時透過圖形驗證碼模組114來確認此操作是由人為進行。當伺服器110接收到上述加密資料後，會透過檔案上傳處理模組對加密資料進行解密及檢查，並將解密後資料傳送到OCR辨識模組116。當OCR辨識模組116成功辨識解密後資料時會將辨識結果加密後存入資料庫117。最後，PC端網頁程式就能呼叫OCR辨識模組將資料庫117中的加密資料解密以獲得使用者資料，並進行後續的開戶處理或其他業務。

圖2為根據本新型創作一實施例應用於照片上傳系統的方法的流程圖。

請參照圖2，在步驟S201中，伺服器110產生快速反應碼，並將快速反應碼傳送到電子裝置120。在步驟S203中，電子裝置120顯示快速反應碼，以提供行動裝置130掃描快速反應碼。在步驟S205中，伺服器110驗證行動裝置130的快速反應碼。在步驟S207中，若伺服器110成功驗證行動裝置130的快速反應碼，則行動裝置130藉由快速反應碼開啟照片上傳網頁131，並藉由照片上傳網頁131將照片上傳到伺服器110。在步驟S209中，伺服器110對照片進行光學字元辨識。

值得注意的是，若伺服器110並未成功驗證行動裝置的快速反應碼或照片上傳或光學字元辨識失敗，可在行動裝置130 上顯示一個上傳失敗頁。反之，若成功驗證行動裝置的快速反應碼且照片上傳及光學字元辨識成功，則可在行動裝置130上顯示一個上傳成功頁。當成功完成上傳之後，伺服器110就能呼叫OCR辨識模組將資料庫117中的加密資料解密以獲得使用者資料，並進行後續的開戶處理或其他業務。

在以下內容中將詳細說明伺服器110中各個模組的實做方式。

在一實施例中，QR CODE產生模組111可產生一個特殊的URL，並將此URL轉換成QR CODE圖片再傳送到PC端網頁程式以顯示在電子裝置120的螢幕上。在此，PC端網頁程式並不一定是由個人電腦所執行，其也可透過任意的行動裝置來執行。URL的格式可包括固定區域及五個參數a1~a5。固定區域內容例如是「http：//xxxxxxxxx/xxxxService」。a1可為年月日資訊例如「yyyyMMdd」共八碼。a2可為時分秒資訊例如「HHmmss」共6碼。a3可為一亂數共10碼(例如，0123456789)。a4可為QR CODE資料供20碼：先隨機取一個通用唯一識別碼(Universally Unique Identifier，UUID)共30碼，再取UUID的後14碼作為uuid14，接著將a1、a2、uuid14、特殊字串(例如，Megabank)輸入雜湊函數(例如，SHA-256安全雜湊演算法)以得到雜湊值，並取雜湊值的最後6碼作為sha256code，最後再將sha256code加上uuid14合併為a4。a5為一整數，代表業務申辦種類。例如，1代表線上開戶、2代表信用卡補件等等。如此一來，就能將固定區域內容加上a1-a5組成 URL例如：「http：//xxxxxxxxx/xxxxServicea1=20170317&a2-141153&a3=0123456789&a4=72db7c3990525d469594&a5=1」。

伺服器110可利用任何開放原始碼的應用程式介面(例如，Zxing API)將組合好的URL轉換成QR CODE圖片再傳送到PC端網頁程式。藉由在QR CODE中加入時間資訊，伺服器110可控制產生出來的QR CODE的有效時間，例如30分鐘，讓使用者必需在有效時間內完成證件照片的上傳，以增加本系統的安全性。此外，每個QR CODE的產生資料也都會儲存到資料庫117中。

在一實施例中，QR CODE檢查模組112可檢查URL是否合法及檢查此筆QR CODE資料是否正常(例如，是否逾期、是否已經完成上傳等)。首先，QR CODE檢查模組112會先確認a1、a2、a4、a5不能為空白，且a1、a2、a4的長度需為8碼、6碼及20碼。QR CODE檢查模組112接著會取a4的前6碼作為驗證碼並取a4的後14碼作為隨機碼，再將a1、a2、隨機碼及特殊字串(例如，Megabank)輸入SHA-256安全雜湊演算法以得到雜湊值，並取出雜湊值的最後6碼作為sha256code。若sha256code與驗證碼相同，QR CODE檢查模組112會進一步比對a1、a2及系統時間。若a1、a2及系統時間的時間差小於時間門檻值(例如，30分鐘)，則判斷此URL是合法URL。

除此之外，QR CODE檢查模組112會取a2的前4碼作 為a2_new並取a4的第6碼到倒數第6碼作為a4_new，並將a1、a2_new、a4_new合併得到快速反應碼金鑰(QRCODE_KEY)。伺服器110可以用此快速反應碼金鑰作為搜尋條件到資料庫117搜尋對應此QR CODE的照片上傳記錄，若搜尋不到照片上傳記錄則回傳錯誤訊息。若檢查發現照片已經上傳完成且達到重覆上傳上限，也就是利用同一個QR CODE上傳照片數量的上限(例如，10次)，則回傳已完成上傳訊息。若上傳記錄產生時間與系統時間超過時間門檻值也會回傳錯誤訊息。最後，QR CODE檢查模組112會將快速反應碼金鑰放入會談(Session)物件中，其提供其他模組使用。

在一實施例中，E2EE API模組113可利用特定的端到端全程加密系統來產生加密金鑰(key)及隨機的向量值(IV)。例如，E2EE API模組113可從耦接到伺服器110的一個加密伺服器(未繪示)來獲得加密金鑰及隨機的向量值，以確保金鑰的安全性並防止運算過程洩漏。首先，E2EE API模組113可初始化一個特定的端到端加密(E2EE)元件，亂數產生一個UUID字串(例如，32位元)並存成rand_uuid，並將rand_uuid帶入E2EE金鑰產生函數以得到加密金鑰，並且隨機產生加密演算法(例如，3DES)對應的向量值(例如，亂數2碼、特定值4碼、亂數2碼，共8碼)。E2EE API模組113也會將UUID、加密金鑰及向量值放入會談(Session)物件中，其提供其他模組使用。

在一實施例中，圖形驗證碼模組114可產生一個圖形驗 證碼以防止照片上傳網頁131不是經過人工方式上傳照片。具體來說，圖形驗證碼模組114會先在照片上傳網頁亂數產生一個圖形驗證碼用的會談隨機碼(session random code)，將會談隨機碼帶入隨機數(random number)並呼叫圖形驗證碼應用程式介面。若圖形驗證碼應用程式介面的呼叫來源的HTTP參考位址符合預定位址(例如，銀行的伺服器網域)且呼叫圖形驗證碼應用程式介面時上傳的隨機數與會談物件(session)中的會談隨機碼相同，則隨機產生4-6位不同顏色的數字、隨機背景色、隨機背景干擾圖案，將產生的驗證碼數字存入會談物件中以供之後的比對，並將產生的圖型驗證碼圖片回傳到照片上傳網頁131提供使用者瀏覽。

在一實施例中，行動裝置照片上傳模組132可在照片上傳網頁131檢查上傳資料是否正確，並且先加密上傳資料再將加密資料傳送到伺服器110。當使用者完成輸入4-6碼圖形驗證碼並且準備好上傳圖片之後，使用者可按下照片上傳網頁131中的上傳按鈕。當使用者按下上傳按鈕後，行動裝置照片上傳模組132會檢查驗證碼是否為4-6位及是否為純數字，並檢查使用者拍照或選擇的照片檔案格式是否為聯合圖像專家小組(Joint Photographic Experts Group，JPEG)格式。接著，行動裝置照片上傳模組132會將使用者上傳的一到多張照片轉換成資料統一資源定位符(DataURL)格式並且檢查資料統一資源定位符的大小總合是否超過一預定大小(例如，5MB)，若資料統一資源定位符的大小總合超過域定大小則回傳錯誤訊息。

若上述檢查作業都沒有產生錯誤，則行動裝置照片上傳模組132會根據資料統一資源定位符來產生JSON(JavaScript Object Notation)物件。JSON物件包括對應每張照片的資料統一資源定位符字串、照片數量、使用者驗證碼及安全驗證碼，其中安全驗證碼為資料統一資源定位符字串、照片數量、使用者驗證碼及預定字串(例如，Megabank)經由SHA-256安全雜湊演算法所計算出的雜湊值。

在產生JSON物件後，行動裝置照片上傳模組132會從E2EE API模組113取得加密金鑰(key)及向量值(IV)並初始化加密演算法(例如，3DES)，利用加密演算法配合加密金鑰及向量值加密JSON物件並將JSON物件轉換成JSON文字，最後再使用非同步上傳(例如，AJAX)搭配HTTP的POST方法傳送加密後的JSON文字。若伺服器110回傳錯誤訊息則會重新刷新照片上傳網頁131，以避免資料處理發生異常。此外，照片上傳網頁131具有有效時間，例如30分鐘。當有效時間到了會在照片上傳網頁131自動顯示逾時訊息，並提供使用者按下確定按鈕以強制離開照片上傳網頁131。

在一實施例中，檔案上傳處理模組115可接收及解密行動裝置130所上傳的資料，並檢查上傳資料是否正確。檔案上傳處理模組115可在判斷上傳資料的呼叫來源是手機類的呼叫來源(例如，Android、webOS、iPhone、iPad、iPod、BlackBerry、Windows Phone)才允許上傳檔案。此外，檔案上傳處理模組115還可檢查使 用者對話期會談(session)是否已經逾時，若已經逾時則回傳錯誤訊息。

若確定上傳來源為為手機類且會談並未逾時，檔案上傳處理模組115可取得E2EE API模組113會談中的加密金鑰(Key)及向量值(IV)，並進行加密演算法(例如，3DES)的初始化，再使用加密演算法搭配加密金鑰及向量值來解密JSON文字以得到多個資料統一資源定位符字串、照片數量、使用者驗證碼及安全驗證碼等資料。接著，檔案上傳處理模組115還會將多個資料統一資源定位符字串、照片數量、使用者驗證碼及預定字串(例如，Megabank)組合成一個新字串並以雜湊函數(例如，SHA-256安全雜湊演算法)算出對應此新字串的雜湊值以與安全驗證碼比對。若此新字串的雜湊值以與安全驗證碼相同則驗證成功，反之則驗證失敗。

此外，檔案上傳處理模組115還會驗證圖形驗證碼是否正確。具體來說，檔案上傳處理模組115會檢查圖形驗證碼是否為4-6位數字且為純數字。若圖形驗證碼為4-6位數字且為純數字則進一步比對使用者輸入的圖形驗證碼與會談中的圖形驗證碼是否相同。若相同則驗證成功，反之則驗證失敗。

最後，檔案上傳處理模組115還會取得會談物件中的快速反應碼金鑰(QRCODE_KEY)，並到資料庫117進行搜尋比對。具體來說，檔案上傳處理模組115會以快速反應碼金鑰當作搜尋條件到資料庫117搜尋對應一到多個照片的上傳記錄。若沒有搜 尋到任何上傳記錄則回傳錯誤訊息到照片上傳網頁131。若檢查發現上傳完成且達到重覆上傳上限(例如，10次)時，則回傳已完成上傳訊息。若上傳記錄的時間與系統時間的時間差超過一預定時間差(例如，30分鐘)，則判斷此上傳記錄已逾期並回傳錯誤訊息。檔案上傳處理模組115還會檢查資料統一資源定位符的大小總合是否超過一預定大小(例如，5MB)。若上述所有檢查都成功，則檔案上傳處理模組115對資料統一資源定位符進行處理並將其儲存成圖檔(例如，JPEG圖檔)，最後儲存成暫存檔案並儲存在伺服器110的一暫存區(未繪示)中。

在一實施例中，OCR辨識模組116可將上述圖檔的暫存檔案送到伺服器110後端的OCR辨識系統(未繪示)進行辨識處理。當OCR辨識模組116收到檔案上傳處理模組115的請求時，OCR辨識模組116將暫存檔案透過HTTPS搭配HTTP的POST方法傳輸到OCR辨識系統進行OCR辨識處理，並將OCR辨識系統回傳的資料用加密演算法(例如，3DES)搭配加密金鑰(Key)進行加密。OCR辨識模組116還會更新資料庫117中對應此暫存檔案的QR CODE記錄(即，寫入加密的回傳資料、更新完成上傳時間、更新上傳次數加1、更新上傳資料的手機資訊、更新使用的UUID)，並且刪除伺服器110中的暫存檔案再將辨識結果回傳到照片上傳網頁131。

此外，OCR辨識模組116也可提供給PC端網頁程式呼叫以解密資料庫117中的OCR辨識資料。具體來說，當使用者完 成證件照片上傳後，可回到PC端網頁程式點選下一步按鈕。PC端網頁程式會先檢查資料庫117中的QR CODE記錄是否透過照片上傳網頁131成功上傳。若否，則跳出尚未成功上傳證件照片的訊息。若是，則從資料庫117中搜尋此筆QR CODE記錄傳送給E2EE API模組113的UUID，利用UUID得到加密演算法所使用的加密金鑰，再利用加密演算法搭配加密金鑰來解密加密的OCR回傳資料。OCR辨識模組116還會將資料庫117中此筆QR CODE的加密回傳資料填入空白以避免個資外流。最後，PC端網頁程式可利用OCR回傳資料進行後續的開戶處理等操作。

綜上所述，本新型創作的照片上傳系統可提供使用者利用電子裝置的網頁程式從伺服器取得並顯示快速反應碼。當使用者利用行動裝置掃描電子裝置上的快速反應碼之後，會先藉由伺服器驗證快速反應碼。若成功驗證快速反應碼，則行動裝置藉由快速反應碼開啟照片上傳網頁，將所有照片資料進行加密處理再傳送到伺服器。伺服器對照片資料解密後再進行光學字元辨識，以獲得辨識結果。

雖然本新型創作已以實施例揭露如上，然其並非用以限定本新型創作，任何所屬技術領域中具有通常知識者，在不脫離本新型創作的精神和範圍內，當可作些許的更動與潤飾，故本新型創作的保護範圍當視後附的申請專利範圍所界定者為準。

100‧‧‧照片上傳系統

110‧‧‧伺服器

111‧‧‧QR CODE產生模組

112‧‧‧QR CODE檢查模組

113‧‧‧E2EE API模組

114‧‧‧圖形驗證碼模組

115‧‧‧檔案上傳處理模組

116‧‧‧OCR辨識模組

117‧‧‧資料庫

120‧‧‧電子裝置

130‧‧‧行動裝置

131‧‧‧照片上傳網頁

132‧‧‧行動裝置照片上傳模組

Claims (10)

1. 一種照片上傳系統，包括： 一伺服器； 一電子裝置，耦接到該伺服器； 一行動裝置，耦接到該伺服器，其中 該伺服器產生一快速反應碼(Quick Response Code，QR code)，並將該快速反應碼傳送到該電子裝置， 該電子裝置顯示該快速反應碼，以提供該行動裝置掃描該快速反應碼， 該伺服器驗證該行動裝置的該快速反應碼， 若該伺服器成功驗證該行動裝置的該快速反應碼，則該行動裝置藉由該快速反應碼開啟一照片上傳網頁，並藉由該照片上傳網頁將一照片上傳到該伺服器， 該伺服器對該照片進行一光學字元辨識(Optical Character Recognition，OCR)。
2. 如申請專利範圍第1項所述的照片上傳系統，其中該伺服器產生一網址並將該網址轉換成該快速反應碼，該網址包括一時間識別碼、一亂數碼及一快速反應碼資料，該快速反應碼資料藉由該時間識別碼來產生。
3. 如申請專利範圍第2項所述的照片上傳系統，其中該伺服器隨機產生一通用唯一識別碼，並獲得該時間識別碼、該通用唯一識別碼及一預定字串的一雜湊值，再將該雜湊值及該通用唯一識別碼合併為該快速反應碼資料。
4. 如申請專利範圍第1項所述的照片上傳系統，其中該伺服器接收該行動裝置的該快速反應碼並從該快速反應碼獲得一時間識別碼及一快速反應碼資料，將該快速反應碼資料拆解為一驗證碼及一隨機碼，獲得該時間識別碼、該隨機碼及一預定字串的一雜湊值，若部分的該雜湊值與該驗證碼相同且該時間識別碼與一系統時間的一時間差小於一時間門檻值，則該伺服器成功驗證該行動裝置的該快速反應碼。
5. 如申請專利範圍第4項所述的照片上傳系統，其中該伺服器將部分的該時間識別碼及部分的該快速反應碼資料合併為一快速反應碼金鑰，並藉由該快速反應碼金鑰確認該照片是否完成上傳。
6. 如申請專利範圍第1項所述的照片上傳系統，其中該照片上傳系統更包括一加密伺服器，該加密伺服器耦接到該伺服器，其中該加密伺服器隨機產生一隨機通用唯一識別碼，將該隨機通用唯一識別碼帶入一金鑰產生函數以得到一加密金鑰，隨機產生一向量值，並將該加密金鑰及該向量值傳送到該伺服器的一會談物件中。
7. 如申請專利範圍第1項所述的照片上傳系統，其中該照片上傳網頁產生一會談隨機碼，將該會談隨機碼帶入一隨機數並呼叫一圖形驗證碼應用程式介面，若該圖形驗證碼應用程式介面的一呼叫來源的一參考位址為一預定位址且呼叫該圖形驗證碼應用程式介面時上傳的該隨機數與該會談隨機碼相同，則在該照片上傳網頁上顯示一圖形驗證碼圖片。
8. 如申請專利範圍第6項所述的照片上傳系統，其中該照片上傳網頁將該照片轉換成一資料統一資源定位符，根據該資料統一資源定位符產生一JSON(JavaScript Object Notation)物件，利用該加密金鑰及該向量值加密該JSON物件以轉換成一JSON文字，並將該JSON文字傳送到該伺服器，其中該JSON物件包括對應該照片的一資料統一資源定位符字串、一照片數量、一使用者驗證碼及一安全驗證碼，其中該安全驗證碼為該資料統一資源定位符字串、該照片數量、該使用者驗證碼及一預定字串的一第一雜湊值。
9. 如申請專利範圍第8項所述的照片上傳系統，其中該伺服器根據該加密金鑰及該向量值解密該JSON物件以獲得該資料統一資源定位符字串、該照片數量、該使用者驗證碼及該安全驗證碼，並且計算該資料統一資源定位符字串、該照片數量、該使用者驗證碼及該安全驗證碼的一第二雜湊值，若該第二雜湊值與該安全驗證碼相同則將該資料統一資源定位符字串儲存為一預定影像格式的一圖檔。
10. 如申請專利範圍第9項所述的照片上傳系統，其中該伺服器對該圖檔進行該光學字元辨識。