TWM637891U - 電子合約簽章系統及合約處理伺服器 - Google Patents

Abstract

一種電子合約簽章系統包含電腦程式產品及合約處理伺服器。電腦程式產品分別供複數電子裝置載入，用以發送臉部圖像及身分資訊。合約處理伺服器包含會員模組、身分驗證模組及合約簽章模組。會員模組具有分別與複數合約簽署方的身分資訊相對應的複數註冊臉部特徵碼。身分驗證模組依據各註冊臉部特徵碼驗證各合約簽署方的臉部特徵碼，在驗證通過時，產生當下的驗證成功時間。合約簽章模組依據對應每一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼分別產生電子簽章，並利用各合約簽署方的電子簽章對電子合約進行數位簽章。

Description

電子合約簽章系統及合約處理伺服器

本新型涉及一種電子合約簽章系統及合約處理伺服器，尤指一種以臉部圖像進行電子簽章的電子合約簽章系統及合約處理伺服器。

隨著資訊加密技術發展成熟，越來越多文件採用電子簽章，以取代傳統在紙本文件上簽章用印的作業方式，因此目前電子合約已非常普及。對於金融行業領域而言，電子合約的簽章作業更為嚴謹，在用戶對電子合約簽名用印時，需要確保電子合約為本人親自簽署的電子簽名，目前的作法是在電子合約系統會預先儲存用戶的電子簽名筆跡檔，在電子合約系統取得當前電子簽名筆跡檔後，電子合約系統會以電子簽名筆跡檔驗證當前電子簽名筆跡檔是否正確，若比對結果相符時，電子合約系統則會判斷接收到的當前電子簽名筆跡檔為有效檔案，再將當前電子簽名筆跡加密在電子合約之中。然而，現有的電子合約系統皆是比對電子簽名之筆跡相似度，在遠端簽約的情形下，電子合約系統並無法確認電子簽名是否為用戶本人親自簽署，且電子簽名筆跡檔案容易被惡意複製及盜用。

有鑑於此，在一些實施例中，提供一種電子合約簽章系統包含電腦程式產品及合約處理伺服器。電腦程式產品分別供複數電子裝置載入，電子裝置包括攝影單元、輸入單元、網路單元及處理單元，處理單元載入電腦程式產品以執行複數程式指令，其中程式指令包含第一程式指令、第二程式指令及第三程式指令。第一程式指令為使攝影單元擷取臉部圖像、第二程式指令為經由輸入單元獲得身分資訊及第三程式指令為經由網路單元發送臉部圖像與身分資訊。合約處理伺服器供由複數合約簽署方操作的電子裝置的網路單元連接，合約處理伺服器包含會員模組、身分驗證模組及合約簽章模組。會員模組具有分別與各合約簽署方的身分資訊相對應的複數註冊臉部特徵碼。身分驗證模組依據臉部圖像產生一臉部特徵碼，並依據各註冊臉部特徵碼驗證各合約簽署方的臉部特徵碼，在臉部特徵碼驗證通過時，產生當下的一驗證成功時間。合約簽章模組依據對應每一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼分別產生電子簽章，並利用各合約簽署方的電子簽章對電子合約進行數位簽章。

在一些實施例中，合約處理伺服器更包含合約儲存模組，用以儲存加有電子時戳的電子合約。

在一些實施例中，電子合約簽章系統更包含時戳處理伺服器，合約簽章模組將電子合約傳送至時戳處理伺服器，時戳處理伺服器依據接收到電子合約的接收時間產生電子時戳，並將電子時戳加入於電子合約，回傳加有電子時戳的電子合約儲存至合約儲存模組儲存。

在一些實施例中，在臉部特徵碼驗證不通過時，未驗證通過的電子裝置執行第四程式指令，使攝影單元擷取動態臉部影像，並執行第五程式指令，經由網路單元發送動態臉部影像，身分驗證模組在預設時間內檢測動態臉部影像具有影像動態變化時，身分驗證模組依據動態臉部影像獲得另一臉部特徵碼，並以註冊臉部特徵碼驗證另一臉部特徵碼。

在一些實施例中，電子裝置包含裝置識別單元，裝置識別單元儲存有裝置識別資訊，合約簽章模組依據對應每一合約簽署方的裝置識別資訊、臉部特徵碼、驗證成功時間及身分資訊分別產生電子簽章。

在一些實施例中，電子裝置包含裝置地理座標單元，裝置地理座標單元用以取得有地理座標資訊，合約簽章模組依據臉部特徵碼、驗證成功時間、身分資訊及地理座標資訊分別產生電子簽章。

綜上所述，在一些實施例中提供的電子合約簽章系統及合約處理伺服器，其中，合約處理伺服器可依據對應每一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼產生電子簽章，並利用各合約簽署方的電子簽章對電子合約進行數位簽章，藉此，合約處理伺服器所產生的電子簽章，可確認合約簽署方是否為本人親自簽章，更可有效防止電子簽章被偽造及惡意複製。

1:電子合約簽章系統

12:電腦程式產品

14:合約處理伺服器

141:會員模組

142:身分驗證模組

143:合約簽章模組

144:合約儲存模組

145:合約驗證模組

16:電子裝置

161:攝影單元

162:輸入單元

163:網路單元

164:處理單元

165:裝置識別單元

166:裝置地理座標單元

18:時戳處理伺服器

[圖1]為根據本新型一些實施例中，電子合約簽章系統的系統架構圖。

[圖2]為根據本新型一些實施例中，電子裝置的方塊圖。

[圖3]為根據本新型一些實施例中，合約處理伺服器的方塊圖。

以下提出各種實施例進行詳細說明，然而，實施例僅用以作為範例說明，並不會限縮本新型欲保護之範圍。此外，實施例中的圖式省略部份元件，以清楚顯示本新型的技術特點。在所有圖式中相同的標號將用於表示相同或相似的元件。

請合併參閱圖1、圖2及圖3。圖1為根據本新型一些實施例中，電子合約簽章系統的系統架構圖。圖2為根據本新型一些實施例中，電子裝置的方塊圖。圖3為根據本新型一些實施例中，合約處理伺服器的方塊圖。在一些實施例中，如圖1至圖3所示，電子合約簽章系統1包含一電腦程式產品12及一合約處理伺服器14。電腦程式產品12分別供複數電子裝置16載入，電子裝置16包括一攝影單元161、一輸入單元162、一網路單元163及一處理單元164，處理單元164載入電腦程式產品12以執行複數程式指令，其中程式指令包含一第一程式指令、一第二程式指令及一第三程式指令。第一程式指令，使攝影單元161擷取一臉部圖像。第二程式指令，經由輸入單元162獲得一身分資訊。第三程式指令，經由網路單元163發送一臉部圖像與身分資訊。合約處理伺服器14供由複數合約簽署方操作的電子裝置16的網路單元163連接，合約處理伺服器14包含一會員模組141、一身分驗證模組142及一合約簽章模組143。身分驗證模組142耦接會員模組141，合約簽章模組143耦接會員模組141及身分驗證模組142。會員模組141具有分別與各合約簽署方的身分資訊 相對應的複數註冊臉部特徵碼。身分驗證模組142依據臉部圖像產生一臉部特徵碼，並依據各註冊臉部特徵碼驗證各合約簽署方的臉部特徵碼，在臉部特徵碼驗證通過時，產生當下的一驗證成功時間。合約簽章模組143依據對應每一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼分別產生電子簽章，亦即依據一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼產生一電子簽章，依據另一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼產生另一電子簽章。合約簽章模組143利用各合約簽署方的電子簽章對電子合約進行數位簽章。

在一些實施例中，電腦程式產品12可為一可讀取記錄媒體，而上述程式指令則儲存在可讀取記錄媒體中供電子裝置16載入。在一些實施例中，上述程式指令即可以為電腦程式產品12，並且經由有線或無線的方式傳輸至電子裝置16中。

在一些實施例中，電子裝置16可以是一手機、一平板電腦、或一電腦，各合約簽署方可以分別操作各自的電子裝置16，進行電子合約之數位簽章作業。在一些實施例中，合約簽署方可以是指一線上服務平台的至少二用戶(容後說明)。各合約簽署方可以分別操作所屬的電子裝置16，執行電腦程式產品12以進行電子合約之數位簽章。攝影單元161可例如為一攝像鏡頭，處理單元164可依據第一程式指令驅動攝影單元161，使攝影單元161於一拍攝環境中擷取一環境影像，其中，攝影單元161對應合約簽署方的臉部拍攝時，攝影單元161即可從環境影像擷取臉部圖像。輸入單元162可例如為一鍵盤組件或一觸控螢幕，合約簽署方可以透過輸入單元162，將身分資訊輸入至電子裝置16，身分資訊 可例如為一平台用戶識別碼、一合約簽署方姓名及一合約簽署方身分證號，前述其中一種資訊或二種以上資訊之組合。網路單元163可例如為全球行動通信(Global System for Mobile communication,GSM)、長期演進(Long Term Evolution,LTE)系統、全球互通微波存取(Worldwide interoperability for Microwave Access,WiMAX)系統、無線保真(Wireless Fidelity,Wi-Fi)系統或藍牙(Bluetooth)，在一些實施例中，網路單元163與合約處理伺服器14之間發送的資訊，可以先對欲傳送的資訊進行加密後發送出去，以確保資訊發送的安全性。處理單元164可例如為中央處理器(CPU)、微處理器(MCU)或ARM(Advanced Risc Machine,ARM)處理器，處理單元164可控制及連接攝影單元161、輸入單元162及網路單元163，以傳送前述各單元之間的電子訊號，並依據程式指令驅動各單元。

會員模組141可預先儲存各合約簽署方的註冊臉部特徵碼，以提供身分驗證模組142驗證臉部特徵碼(容後說明)。會員模組141可例如為一會員資料庫，可供身分驗證模組142及合約簽章模組143存取註冊臉部特徵碼。

身分驗證模組142可依據身分資訊(例如合約簽署方身分證號)搜尋儲存在會員模組141與身分資訊相對應的註冊臉部特徵碼，前述「依據各註冊臉部特徵碼驗證各合約簽署方的臉部特徵碼」，可例如身分驗證模組142依據合約簽署方的身分資訊，搜尋與身分資訊相對應的註冊臉部特徵碼後，以搜尋到的註冊臉部特徵碼與臉部特徵碼進行驗證。在一些實施例中，身分驗證模組142可分析註冊臉部特徵碼與臉部 特徵碼的一特徵相似度，若特徵相似度實質上一致(即特徵相似度在一容許誤差範圍內)時，則身分驗證模組142之判斷結果為驗證通過，並且依據驗證通過之判斷結果的時間，產生驗證成功時間，反之，則身分驗證模組142判斷為驗證不通過(容後說明)。其中，驗證成功時間可以年、月、日、時、分、秒等時間參數一個或多個組成。在一些實施例中，身分驗證模組142驗證臉部特徵碼和註冊臉部特徵碼時，可以是同時對合約簽署方中所有對象進行驗證，例如，身分驗證模組142同時驗證各合約簽署方的臉部特徵碼，也可以是預先對合約簽署方中其中一部分的對象進行驗證後，再對另一部分對象進行驗證，例如，在電子合約進行數位簽章前，身分驗證模組142先對一部分合約簽署方的臉部特徵碼進行驗證，並保存下此部分合約簽署方已完成驗證的記錄，當電子合約進行數位簽章時，身分驗證模組142再對另一部分合約簽署方的臉部特徵碼進行驗證。在一些實施例中，前述「身分驗證模組142依據臉部圖像產生臉部特徵碼」，可以是指身分驗證模組142分析及擷取臉部圖像的一影像特徵(例如，臉部輪廓特徵、眼睛形狀、鼻子的長度與寬度或額頭寬度…等)後，將影像特徵編碼為可供比對及處理的電子資訊。

在一些實施例中，合約簽章模組143在身分驗證模組142獲得驗證成功時間後，合約簽章模組143依據每一合約簽署方(例如債權人及債務人)的身分資訊及臉部特徵碼產生電子簽章，並且將電子簽章加密於電子合約之中。

在一些實施例中，請再參閱圖3所示，合約處理伺服器14更包含一合約儲存模組144，用以儲存加有一電子時戳的電子合約。可 以是指合約簽章模組143完成對電子合約的數位簽章(即，將電子簽章加密於電子合約)後，電子合約可進一步加入電子時戳，並將加註有電子時戳的電子合約儲存到合約儲存模組144。合約儲存模組144可以是一固態硬碟(solid-state disk,SSD)、一硬碟(hard disk drive,HDD)或一雲端儲存媒介(cloud storage medium)。

在一些實施例中，請參閱圖1所示，電子合約簽章系統1更包含一時戳處理伺服器18，合約簽章模組143將電子合約傳送至時戳處理伺服器18，時戳處理伺服器18依據接收到電子合約的一接收時間產生電子時戳，並將電子時戳加入於電子合約，回傳加有電子時戳的電子合約至合約儲存模組144儲存。其中，電子時戳可以是時戳處理伺服器18將電子時戳加入於電子合約的當前時間，因此，電子合約除了透過檢查驗證通過時間之外，另可以透過電子時戳之時間，檢查電子合約是否錯誤或偽造。

在一些實施例中，在臉部特徵碼驗證不通過時，未驗證通過的電子裝置16，執行一第四程式指令，第四程式指令被執行時，攝影單元161可擷取一動態臉部影像，並執行一第五程式指令，第五程式指令被執行時，網路單元163可加密發送動態臉部影像，身分驗證模組142在一預設時間內檢測動態臉部影像具有一影像動態變化時，身分驗證模組142依據動態臉部影像獲得另一臉部特徵碼，並以註冊臉部特徵碼驗證另一臉部特徵碼。在一些實施例中，影像動態變化包含一像素變化量及/或一三維影像深度變化，其中，像素變化量可以是指動態臉部影像前、後一刻畫面的像素變化(例如像素偏移量)，三維影像深度變化可以 是指動態臉部影像的局部或全部影像深度值的變化，另外，預設時間可以是指動態臉部影像前、後一刻畫面的時間或幀數，前述「身分驗證模組142在預設時間內檢測動態臉部影像具有影像動態變化時」，可例如為身分驗證模組142在預設時間內，分析動態臉部影像是否有影像動態變化(具有像素變化量及/或三維影像深度變化)，若在預設時間內，動態臉部影像具有影像動態變化，則身分驗證模組142可以判斷出動態臉部影像不是靜態照片，藉此以防止他人盜用合約簽署方的照片進行數位簽章。

在一些實施例中，在電子合約進行數位簽章前，合約簽署方可以透過電子裝置16可執行一第六程式指令，第六程式指令被執行時，電子裝置16可將臉部圖像與身分資訊傳送至合約處理伺服器14(臉部圖像與身分資訊的獲得方式可參閱第一程式指令和第二程式指令)，使合約處理伺服器14的身分驗證模組142，可依據身分資訊與臉部圖像產生註冊臉部特徵碼，且將註冊臉部特徵碼儲存至會員模組141，其中，身分驗證模組142取得臉部圖像時，可以分析及擷取臉部圖像的影像特徵(例如，臉部輪廓特徵、眼睛形狀、鼻子的長度與寬度或額頭寬度等)後，將影像特徵及身分資訊編碼為可供比對及處理的註冊臉部特徵碼。需說明的是，身分驗證模組142所產生的註冊臉部特徵碼與身分資訊相互綁定，例如，每一註冊臉部特徵碼可與身分證字號相互綁定，依此，身分驗證模組142可依據合約簽署方身分證號，在會員模組141搜尋相對應的註冊臉部特徵碼，以進行後續註冊臉部特徵碼與臉部特徵碼之驗證比對。

在一些實施例中，請參閱圖2所示，電子裝置16包含一裝置識別單元165，裝置識別單元165儲存有一裝置識別資訊，合約簽章模組143依據對應每一合約簽署方的裝置識別資訊、臉部特徵碼、驗證成功時間及身分資訊產生電子簽章。其中，裝置識別資訊可例如為電子裝置16的一通用唯一識別碼(Universally Unique Identifier)或一國際行動裝置辨識碼(International Mobile Equipment Identity,IMEI)，在處理單元164執行第三程式指令時，處理單元164可取得裝置識別資訊，並一併將裝置識別資訊發送出去。

在一些實施例中，請參閱圖2所示，電子裝置16包含一裝置地理座標單元166，裝置地理座標單元166用以取得有一裝置地理座標資訊，合約簽章模組143依據臉部特徵碼、驗證成功時間、身分資訊及裝置地理座標資訊產生電子簽章。也可例如為合約簽章模組143依據臉部特徵碼、驗證成功時間、身分資訊、裝置地理座標資訊及對應每一合約簽署方的裝置識別資訊產生電子簽章。其中，裝置地理座標資訊可例如為全球定位系統(Global Positioning System,GPS)訊號或一地址，在處理單元164執行第三程式指令時，處理單元164可取得裝置地理座標資訊，並一併將裝置地理座標資訊發送出去。

在一些實施例中，時戳處理伺服器18將電子時戳加入於電子合約後，時戳處理伺服器18可產生與電子合約相對應的一電子合約編碼，並且將電子合約編碼回傳至合約儲存模組144儲存。電子合約編碼可以是一二維條碼，電子合約編碼可顯示在一實體載體或一虛擬載體，例如，電子合約編碼可以印刷於實體紙張、顯示於圖形化使用者介面(例 如，網頁介面或程式介面)。在一些實施例中，電子裝置16可執行一第七程式指令，第七程式指令被執行時，攝影單元161可擷取電子合約編碼，並且將電子合約編碼傳送至合約處理伺服器14，合約儲存模組144可依據接收到的電子合約編碼查找相對應的電子合約，並且將相對應的電子合約回傳至電子裝置16，使電子合約(包含電子簽章)可以顯示於電子裝置16。

在一些實施例中，如圖3所示，合約處理伺服器14更包括一合約驗證模組145，用以依據對應每一合約簽署方的驗證成功時間、身分資訊及臉部特徵碼產生一電子簽章驗證碼，且合約驗證模組145以電子簽章驗證碼驗證電子簽章。具體而言，電子裝置16可執行一第八程式指令，第八程式指令被執行時，攝影單元161可擷取臉部圖像，並且輸入單元162接收身分資訊後，再透過網路單元163將臉部圖像及身分資訊發送至合約處理伺服器14。身分驗證模組142可依據臉部圖像產生臉部特徵碼及驗證成功時間(臉部特徵碼及驗證成功時間的獲得過程請參考前述說明)，合約驗證模組145可依據驗證成功時間、身分資訊及臉部特徵碼產生電子簽章驗證碼。當合約驗證模組145產生電子簽章驗證碼後，攝影單元161可擷取電子合約中的電子簽章(可以是合約簽署方之中任一方的電子簽章)，並透過網路單元163將電子簽章發送至合約處理伺服器14，使合約驗證模組145可以電子簽章驗證碼驗證此電子簽章，若驗證結果為成功時，表示此電子簽章為正確，若驗證結果為失敗時，則表示此電子簽章為錯誤(即假造的電子簽章)。在一些實施例中，第八程式指令被執行時，電子裝置16可將裝置識別資訊、裝置地理座標資訊及 /或電子合約編碼發送至合約處理伺服器14，使得合約驗證模組145可依據驗證成功時間、身分資訊、臉部特徵碼、裝置識別資訊、裝置地理座標資訊及/或電子合約編碼產生電子簽章驗證碼。

綜上所述，在一些實施例中提供的電子合約簽章系統1及合約處理伺服器14，其中，合約處理伺服器14可依據對應每一合約簽署方的驗證成功時間、身分資訊、裝置識別資訊、裝置地理座標資訊及臉部特徵碼產生電子簽章，並利用各合約簽署方的電子簽章對電子合約進行數位簽章，藉此，合約處理伺服器14所產生的電子簽章，可確認合約簽署方是否為本人親自簽章，更可有效防止電子簽章被偽造及惡意複製。

以上所述的實施例僅為說明本案的技術思想及特點，其目的在使熟悉此項技術者能夠瞭解本案的內容並據以實施，當不能以之限定本案的專利範圍，即但凡依本案所揭示的精神所作的均等變化或修飾，仍應涵蓋在本案的申請專利範圍內。

1:電子合約簽章系統

12:電腦程式產品

14:合約處理伺服器

16:電子裝置

18:時戳處理伺服器

Claims (10)

1. 一種電子合約簽章系統，包含：一電腦程式產品，分別供複數電子裝置載入，該電子裝置包括一攝影單元、一輸入單元、一網路單元及一處理單元，該處理單元載入該電腦程式產品以執行複數程式指令，其中該些程式指令包含：一第一程式指令，使該攝影單元擷取一臉部圖像；一第二程式指令，經由該輸入單元獲得一身分資訊；以及一第三程式指令，經由該網路單元發送該臉部圖像與該身分資訊；以及一合約處理伺服器，供由複數合約簽署方操作的該電子裝置的該網路單元連接，該合約處理伺服器包含：一會員模組，具有分別與該些合約簽署方的該身分資訊相對應的複數註冊臉部特徵碼；一身分驗證模組，依據該臉部圖像產生一臉部特徵碼，並依據該些註冊臉部特徵碼驗證該些合約簽署方的該臉部特徵碼，在該臉部特徵碼驗證通過時，產生當下的一驗證成功時間；以及一合約簽章模組，依據對應每一該合約簽署方的該驗證成功時間、該身分資訊及該臉部特徵碼產生一電子簽章，並利用該些合約簽署方的該電子簽章對一電子合約進行數位簽章。
2. 如請求項1所述的電子合約簽章系統，其中該合約處理伺服器更包含一合約儲存模組，用以儲存加有一電子時戳的該電子合約。
3. 如請求項2所述的電子合約簽章系統，更包含一時戳處理伺服器，該合約簽章模組將該電子合約傳送至該時戳處理伺服器，該時戳處理伺服器依據接收到該電子合約的一接收時間產生該電子時戳，並將該電子時戳加入於該電子合約，回傳加有該電子時戳的該電子合約至該接收該合約儲存模組儲存。
4. 如請求項1所述的電子合約簽章系統，其中在該臉部圖像驗證不通過時，未驗證通過的該電子裝置，執行一第四程式指令，使該攝影單元擷取一動態臉部影像，並執行一第五程式指令，經由該網路單元發送該動態臉部影像，該身分驗證模組在一預設時間內檢測該動態臉部影像具有一影像動態變化時，該身分驗證模組依據該動態臉部影像獲得另一臉部特徵碼，並以該註冊臉部特徵碼驗證該另一臉部特徵碼。
5. 如請求項4所述的電子合約簽章系統，其中該影像動態變化包含一像素變化量或一三維影像深度變化。
6. 如請求項1所述的電子合約簽章系統，其中該電子裝置包含一裝置識別單元，該裝置識別單元儲存有一裝置識別資訊，該合約簽章模組依據對應每一該合約簽署方的該裝置識別資訊、該臉部特徵碼、該驗證成功時間及該身分資訊產生該電子簽章。
7. 如請求項1所述的電子合約簽章系統，其中該電子裝置包含一裝置地理座標單元，該裝置地理座標單元用以取得有一裝置地理座標資訊，該合約簽章模組依據對應每一該合約簽署方的該裝置地理座標資訊、該臉部特徵碼、該驗證成功時間及該身分資訊產生該電子簽章。
8. 如請求項1所述的電子合約簽章系統，其中該合約處理伺服器更包含一合約驗證模組，用以依據對應每一該合約簽署方的該驗證成功時間、該身分資訊及該臉部特徵碼產生一電子簽章驗證碼，且該合約驗證模組以該電子簽章驗證碼驗證該電子簽章。
9. 一種合約處理伺服器，包含：一會員模組，具有分別與複數合約簽署方的一身分資訊相對應的複數註冊臉部特徵碼；一身分驗證模組，耦接該會員模組，依據該些註冊臉部特徵碼驗證該些合約簽署方的一臉部圖像，在該臉部圖像驗證通過時，產生當下的一驗證成功時間；以及一合約簽章模組，耦接該會員模組及該身分驗證模組，依據對應每一該合約簽署方的該驗證成功時間及該身分資訊分別產生一電子簽章，並利用該些合約簽署方的該電子簽章對一電子合約進行數位簽章。
10. 如請求項9所述的合約處理伺服器，更包含一合約儲存模組，該合約簽章模組將該電子合約傳送至一時戳處理伺服器，並儲存該時戳處理伺服器進行一時戳簽章後回傳加有一電子時戳的該電子合約於該合約儲存模組。

Images