TWM641468U - 透過第三方平台的電子憑證與數位證明驗證系統 - Google Patents

Abstract

一種透過第三方平台的電子憑證與數位證明驗證系統，證照服務伺服器生成與簽核開發者憑證並傳送開發者憑證至證照發行伺服器，證照發行伺服器依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照或是數位證照電子錢包通行證，證照發行伺服器依據開發者憑證對數位證照或是數位證照電子錢包通行證簽核，服務提供伺服器自證照服務伺服器下載與安裝DVC應用程式，DVC應用程式自使用者裝置接收數位證照或是數位證照電子錢包通行證以對數位證照或是數位證照電子錢包通行證進行線上簽章驗證，藉此可以達成透過第三方平台實現電子憑證與數位證明驗證的技術功效。

Description

透過第三方平台的電子憑證與數位證明驗證系統

一種驗證系統，尤其是指一種透過第三方平台的電子憑證與數位證明驗證系統。

現有對於電子憑證與數位證明的驗證，需要依賴電子憑證與數位證明的證照發行單位所提供的應用程式才能進行對應電子憑證與數位證明的驗證，電子憑證與數位證明是無法在不同證照發行單位所提供的應用程式進行驗證，這會造成獲取電子憑證與數位證明的使用者困擾。

是否能提供透過第三方平台以對不同證照發行單位所生成的電子憑證與數位證明進行驗證，將是本創作所期待的目標並且可以有效的解決電子憑證與數位證明驗證的困擾。

綜上所述，可知先前技術中長期以來一直存在電子憑證與數位證明是無法在不同證照發行單位所提供的應用程式進行驗證的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在電子憑證與數位證明是無法在不同證照發行單位所提供的應用程式進行驗證的問題，本創作遂揭露一種透過第三方平台的電子憑證與數位證明驗證系統，其中：

本創作所揭露的透過第三方平台的電子憑證與數位證明驗證系統，其包含：使用者裝置、證照發行伺服器、證照服務伺服器以及服務提供伺服器。

使用者裝置，提供數位證照申請請求或是數位證照電子錢包通行證申請請求，接收數位證照或是數位證照電子錢包通行證。

證照發行伺服器，自使用者裝置接收數位證照申請請求或是數位證照電子錢包通行證申請請求時生成與傳送開發者憑證請求，依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照或是數位證照電子錢包通行證，再依據開發者憑證對數位證照或是數位證照電子錢包通行證簽核。

證照服務伺服器，自證照發行伺服器接收開發者憑證請求以生成與簽核開發者憑證，傳送開發者憑證至證照發行伺服器。

服務提供伺服器，自證照服務伺服器下載與安裝DVC應用程式，DVC應用程式自使用者裝置接收數位證照或是數位證照電子錢包通行證以對數位證照或是數位證照電子錢包通行證進行線上簽章驗證。

本創作所揭露的系統如上，與先前技術之間的差異在於證照服務伺服器生成與簽核開發者憑證並傳送開發者憑證至證照發行伺服器，證照發行伺服器依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照或是數位證照電子錢包通行證，證照發行伺服器依據開發者憑證對數位證照或是數位證照電子錢包通行證簽核，服務提供伺服器自證照服務伺服器下載與安裝DVC應用程式，DVC應用程式自使用者裝置接收數位證照或是數位證照電子錢包通行證以對數位證照或是數位證照電子錢包通行證進行線上簽章驗證。

透過上述的技術手段，本創作可以達成透過第三方平台實現電子憑證與數位證明驗證的技術功效。

以下將配合圖式及實施例來詳細說明本創作的實施方式，藉此對本創作如何應用技術手段來解決技術問題並達成技術功效的實現過程能充分理解並據以實施。

以下首先要說明本創作所揭露的透過第三方平台的電子憑證與數位證明驗證系統，並請參考「第1A圖」所示，「第1A圖」繪示為本創作透過第三方平台的電子憑證與數位證明驗證系統的系統方塊圖。

本創作所揭露的透過第三方平台的電子憑證與數位證明驗證系統，其包含：使用者裝置10、證照發行伺服器20、證照服務伺服器30以及服務提供伺服器40。

使用者裝置10、證照發行伺服器20、證照服務伺服器30以及服務提供伺服器40與後續將提到的服務提供裝置50皆為計算設備一種呈現形式，使用者裝置10以及服務提供裝置50偏向著重於計算設備的便攜性，但使用者裝置10以及服務提供裝置50並非不注重計算設備的計算效能與資料安全保護…等的性能，證照發行伺服器20、證照服務伺服器30以及服務提供伺服器40偏向著重於計算設備的計算效能與資料安全保護…等的性能，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

請參考「第1B圖」所示，「第1B圖」繪示為本創作所提之系統的元件示意圖。

本創作所提之計算設備包含但不限於一個或多個處理器901、一個或多個記憶體模組902、及匯流排903等硬體元件，其中，匯流排903可以連接不同的硬體元件。透過所包含之多個硬體元件，計算設備可以載入並執行作業系統，使作業系統在計算設備上運行，也可以執行軟體或程式。計算設備也包含一個外殼909，上述之各個硬體元件設置於外殼909內。

本創作所提之計算設備的匯流排903可以包含一種或多個類型，例如包含資料匯流排（data bus）、位址匯流排（address bus）、控制匯流排（control bus）、擴充功能匯流排（expansion bus）、及/或局域匯流排（local bus）等類型的匯流排。計算設備的匯流排包括但不限於並列的工業標準架構（ISA）匯流排、周邊元件互連（PCI）匯流排、視頻電子標準協會（VESA）局域匯流排、以及串列的通用序列匯流排（USB）、快速周邊元件互連（PCI-E）匯流排等。

本創作所提之計算設備的處理器901與匯流排903耦接。處理器901包含暫存器（Register）組或暫存器空間，暫存器組或暫存器空間可以完全的被設置在處理晶片上，或全部或部分被設置在處理晶片外並經由專用電氣連接及/或經由匯流排耦接至處理器。處理器901可為處理單元、微處理器或任何合適的處理元件。若計算設備為多處理器設備，也就是計算設備包含多個處理器，則計算設備所包含的處理器都相同或類似，且透過匯流排耦接與通訊。處理器901可以解釋一連串的多個指令以進行特定的運算或操作，例如，數學運算、邏輯運算、資料比對、複製/移動資料等，藉以運行作業系統或執行各種程式、模組、及/或元件。

計算設備的處理器901可以與晶片組耦接或透過匯流排903與晶片組電性連接。晶片組是由一個或多個積體電路（IC）組成，包含記憶體控制器以及周邊輸出入（I/O）控制器，也就是說，記憶體控制器以及周邊輸出入控制器可以包含在一個積體電路內，也可以使用兩個或更多的積體電路實現。晶片組通常提供了輸出入以及記憶體管理功能、以及提供多個通用及/或專用暫存器、計時器等，其中，上述之通用及/或專用暫存器與計時器可以讓耦接或電性連接至晶片組的一個或多個處理器存取或使用。

計算設備的處理器901也可以透過記憶體控制器存取安裝於計算設備上的記憶體模組902以及大容量儲存區中的資料。上述之記憶體模組902包含任何類型的揮發性記憶體（volatile memory）及/或非揮發性（non-volatile memory, NVRAM）記憶體，例如靜態隨機存取記憶體（SRAM）、動態隨機存取記憶體（DRAM）、快閃記憶體（Flash）、唯讀記憶體（ROM）等。上述之大容量儲存區可以包含任何類型的儲存裝置或儲存媒體，例如，硬碟機、光碟片、隨身碟（快閃記憶體）、記憶卡（memory card）、固態硬碟（Solid State Disk, SSD）、或任何其他儲存裝置等。也就是說，記憶體控制器可以存取靜態隨機存取記憶體、動態隨機存取記憶體、快閃記憶體、硬碟機、固態硬碟中的資料。

計算設備的處理器901也可以透過周邊輸出入控制器經由匯流排903與周邊輸出裝置、周邊輸入裝置、通訊介面、以及GPS接收器等周邊裝置或介面連接並通訊。周邊輸入裝置可以是任何類型的輸入裝置，例如鍵盤、滑鼠、軌跡球、觸控板、搖桿等，周邊輸出裝置可以是任何類型的輸出裝置，例如顯示器、印表機等，周邊輸入裝置與周邊輸出裝置也可以是同一裝置，例如觸控螢幕等。通訊介面可以包含無線通訊介面及/或有線通訊介面，無線通訊介面可以包含支援Wi-Fi、Zigbee等無線區域網路、藍牙、紅外線、近場通訊（NFC）、3G/4G/5G等行動通訊網路或其他無線資料傳輸協定的介面，有線通訊介面可為乙太網路裝置、非同步傳輸模式（ATM）裝置、DSL數據機、纜線（Cable）數據機等。處理器901可以週期性地輪詢（polling）各種周邊裝置與介面，使得計算設備能夠透過各種周邊裝置與介面進行資料的輸入與輸出，也能夠與具有上面描述之元件的另一個計算設備進行通訊。

使用者裝置10、證照發行伺服器20、證照服務伺服器30以及服務提供伺服器40與後續將提到的服務提供裝置50所提及的各器件通常是在各自計算設備中的處理器901執行被載入記憶體模組902之特定程式後產生，或是包含在處理器901中。

使用者裝置10、證照發行伺服器20、證照服務伺服器30以及服務提供伺服器40彼此之間可以透過有線傳輸方式或是無線傳輸方式建立連線，前述的有線傳輸方式例如是：電纜網路、光纖網路…等，前述的無線傳輸方式例如是：Wi-Fi、行動通訊網路（例如是：3G、4G、5G…等），在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

使用者裝置10例如是：一般電腦、筆記型電腦、平板電腦、智慧型手機…等，在此僅為舉例說明之，並不以此侷限本創作的應用範疇，使用者透過使用者裝置10於證照發行伺服器20進行數位證照或是數位證照電子錢包通行證的申請，亦即透過使用者裝置10提供數位證照申請請求或是數位證照電子錢包通行證申請請求至證照發行伺服器20。

證照發行伺服器20即可自使用者裝置10接收數位證照申請請求或是數位證照電子錢包通行證申請請求時，證照發行伺服器20生成開發者憑證請求（開發者憑證請求包含有開發者識別碼）並將開發者憑證請求傳送至證照服務伺服器30。

證照服務伺服器30在接收到開發者憑證請求時，證照服務伺服器30即可對證照發行伺服器20所提供的開發者識別碼進行簽核並生成開發者憑證，證照服務伺服器30再將生成的開發者憑證傳送至證照發行伺服器20。

證照發行伺服器20在接收到開發者憑證時，證照發行伺服器20依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照61或是數位證照電子錢包通行證62，再依據開發者憑證對數位證照61或是數位證照電子錢包通行證62簽核，值得注意的是，證照發行伺服器20是依據HCERT規格生成數位證照61，數位證照61可以包含PDF格式、網頁格式…等，數位證照61包含有證照資訊以及二維條碼，證照發行伺服器20是透過開發者憑證生成數位證照電子錢包通行證62，數位證照電子錢包通行證62為PKPASS的檔案格式，數位證照電子錢包通行證亦包含有證照資訊以及二維條碼，數位證照61請參考「第2A圖」所示，「第2A圖」繪示為本創作透過第三方平台的電子憑證與數位證明驗證的數位證照示意圖；數位證照電子錢包通行證62請參考「第2B圖」所示，「第2B圖」繪示為本創作透過第三方平台的電子憑證與數位證明驗證的數位證照電子錢包通行證示意圖。

服務提供伺服器40自證照服務伺服器30下載與安裝DVC應用程式，當服務提供伺服器40透過DVC應用程式自使用者裝置10接收數位證照或是數位證照電子錢包通行證時，DVC應用程式即可透過證照發行伺服器20以及證照服務伺服器30對數位證照或是數位證照電子錢包通行證進行線上簽章驗證。

使用者裝置10亦可自證照服務伺服器30下載與安裝DVC應用程式，使用者裝置10透過下載與安裝的DVC應用程式傳送數位證照或是數位證照電子錢包通行證至證照服務伺服器30加以儲存，藉以透過證照服務伺服器30對數位證照或是數位證照電子錢包通行證進行線上備份。

使用者裝置10透過證照服務伺服器30對數位證照或是數位證照電子錢包通行證進行線上備份後，若使用者更換使用者裝置10或是使用者裝置10中的數位證照或是數位證照電子錢包通行證損毀或是遺失，即使用者裝置10中已無可用的數位證照或是數位證照電子錢包通行證，使用者裝置10可以透過DVC應用程式對使用者裝置10進行身分驗證，在使用者裝置10透過DVC應用程式通過使用者裝置10的身分驗證時，使用者裝置10即可自證照服務伺服器30下載對應儲存的數位證照或是數位證照電子錢包通行證，藉此可以避免使用者重新透過證照發行伺服器20再次申請數位證照或是數位證照電子錢包通行證的申請流程。

在一個實施態樣中，服務提供裝置50並未自證照服務伺服器30下載與安裝DVC應用程式，服務提供裝置50透過掃描使用者裝置10所顯示的數位證照或是數位證照電子錢包通行證中的二維條碼導向至服務提供伺服器40，服務提供伺服器40透過證照服務伺服器30獲得數位證照或是數位證照電子錢包通行證，服務提供伺服器40再透過證照發行伺服器20以及證照服務伺服器30對數位證照或是數位證照電子錢包通行證進行簽章驗證。

值得注意的是，服務提供伺服器40透過證照發行伺服器20以及證照服務伺服器30對數位證照或是數位證照電子錢包通行證進行簽章驗證包含數位證照或是數位證照電子錢包通行證的簽章驗證以及開發者憑證的驗證。

請參考「第3圖」所示，「第3圖」繪示為本創作透過第三方平台的電子憑證與數位證明驗證的實施例架構圖。

在使用者裝置10提供數位證照電子錢包通行證申請請求71至證照發行伺服器20，當證照發行伺服器20接收到數位證照電子錢包通行證申請請求71時，證照發行伺服器20生成開發者憑證請求72並將開發者憑證請求72傳送至證照服務伺服器30。

證照服務伺服器30接收到開發者憑證請求72時，證照服務伺服器30依據開發者憑證請求72中所包含的開發者識別碼進行簽核以生成開發者憑證公鑰以及開發者憑證私鑰，開發者憑證私鑰即為開發者憑證73，開發者憑證公鑰儲存於證照服務伺服器30中以提供後續對開發者憑證73的驗證。

證照服務伺服器30再將生成的開發者憑證73傳送至證照發行伺服器20，證照發行伺服器20依據數位證照電子錢包通行證申請請求71生成數位證照電子錢包通行證62（請參考「第2B圖」所示），證照發行伺服器20再依據開發者憑證73對數位證照電子錢包通行證62進行簽核。

服務提供伺服器40自證照服務伺服器30下載與安裝DVC應用程式，當服務提供伺服器40透過DVC應用程式自使用者裝置10接收數位證照電子錢包通行證62時，DVC應用程式即可透過證照發行伺服器20以及證照服務伺服器30對數位證照電子錢包通行證62進行線上簽章驗證，即是分別透過證照發行伺服器20以及證照服務伺服器30進行數位證照電子錢包通行證62的驗證以及開發者憑證73的驗證。

使用者裝置10亦可自證照服務伺服器30下載與安裝DVC應用程式，即使用者裝置10透過DVC應用程式將數位證照電子錢包通行證62上傳至證照服務伺服器30加以儲存，若使用者更換使用者裝置10，即使用者裝置10中已無可用的數位證照電子錢包通行證62，使用者裝置10再透過DVC應用程式對使用者裝置10進行身分驗證並通過身分驗證時，使用者裝置10即可自證照服務伺服器30下載對應儲存的數位證照電子錢包通行證62。

服務提供裝置50透過掃描使用者裝置10所顯示的數位證照電子錢包通行證62中的二維條碼導向至服務提供伺服器40以提供數位證照電子錢包通行證62至服務提供伺服器40，服務提供伺服器40再透過證照發行伺服器20以及證照服務伺服器30對數位證照電子錢包通行證62進行簽章驗證，即是分別透過證照發行伺服器20以及證照服務伺服器30進行數位證照電子錢包通行證62的驗證以及開發者憑證73的驗證。

接著，以下將說明本創作的運作過程，並請同時參考「第4A圖」以及「第4B圖」所示，「第4A圖」以及「第4B圖」繪示為本創作透過第三方平台的電子憑證與數位證明驗證的流程圖。

首先，使用者裝置提供數位證照申請請求或是數位證照電子錢包通行證申請請求至證照發行伺服器（步驟801）；接著，證照發行伺服器生成與傳送開發者憑證請求至證照服務伺服器（步驟802）；接著，證照服務伺服器生成與簽核開發者憑證並傳送開發者憑證至證照發行伺服器（步驟803）；接著，證照發行伺服器依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照或是數位證照電子錢包通行證（步驟804）；接著，證照發行伺服器依據開發者憑證對數位證照或是數位證照電子錢包通行證簽核（步驟805）；接著，證照發行伺服器傳送數位證照或是數位證照電子錢包通行證至使用者裝置（步驟806）；接著，服務提供伺服器自證照服務伺服器下載與安裝DVC應用程式（步驟807）；最後，DVC應用程式自使用者裝置接收數位證照或是數位證照電子錢包通行證以對數位證照或是數位證照電子錢包通行證進行線上簽章驗證（步驟808）。

綜上所述，可知本創作與先前技術之間的差異在於證照服務伺服器生成與簽核開發者憑證並傳送開發者憑證至證照發行伺服器，證照發行伺服器依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照或是數位證照電子錢包通行證，證照發行伺服器依據開發者憑證對數位證照或是數位證照電子錢包通行證簽核，服務提供伺服器自證照服務伺服器下載與安裝DVC應用程式，DVC應用程式自使用者裝置接收數位證照或是數位證照電子錢包通行證以對數位證照或是數位證照電子錢包通行證進行線上簽章驗證。

藉由此一技術手段可以來解決先前技術所存在電子憑證與數位證明是無法在不同證照發行單位所提供的應用程式進行驗證的問題，進而達成透過第三方平台實現電子憑證與數位證明驗證的技術功效。

雖然本創作所揭露的實施方式如上，惟所述的內容並非用以直接限定本創作的專利保護範圍。任何本創作所屬技術領域中具有通常知識者，在不脫離本創作所揭露的精神和範圍的前提下，可以在實施的形式上及細節上作些許的更動。本創作的專利保護範圍，仍須以所附的申請專利範圍所界定者為準。

10:使用者裝置 20:證照發行伺服器 30:證照服務伺服器 40:服務提供伺服器 50:服務提供裝置 61:數位證照 62:數位證照電子錢包通行證 71:申請請求 72:開發者憑證請求 73:開發者憑證 901:處理器 902:記憶體模組 903:匯流排 909:外殼 步驟 801:使用者裝置提供數位證照申請請求或是數位證照電子錢包通行證申請請求至證照發行伺服器 步驟 802:證照發行伺服器生成與傳送開發者憑證請求至證照服務伺服器 步驟 803:證照服務伺服器生成與簽核開發者憑證並傳送開發者憑證至證照發行伺服器 步驟 804:證照發行伺服器依據數位證照申請請求或是數位證照電子錢包通行證申請請求生成數位證照或是數位證照電子錢包通行證 步驟 805:證照發行伺服器依據開發者憑證對數位證照或是數位證照電子錢包通行證簽核 步驟 806:證照發行伺服器傳送數位證照或是數位證照電子錢包通行證至使用者裝置 步驟 807:服務提供伺服器自證照服務伺服器下載與安裝DVC應用程式 步驟 808:DVC應用程式自使用者裝置接收數位證照或是數位證照電子錢包通行證以對數位證照或是數位證照電子錢包通行證進行線上簽章驗證

第1A圖繪示為本創作透過第三方平台的電子憑證與數位證明驗證系統的系統方塊圖。 第1B圖繪示為本創作所提之系統的元件示意圖。 第2A圖繪示為本創作透過第三方平台的電子憑證與數位證明驗證的數位證照示意圖。 第2B圖繪示為本創作透過第三方平台的電子憑證與數位證明驗證的數位證照電子錢包通行證示意圖。 第3圖繪示為本創作透過第三方平台的電子憑證與數位證明驗證的實施例架構圖。 第4A圖以及第4B圖繪示為本創作透過第三方平台的電子憑證與數位證明驗證的流程圖。

10:使用者裝置

20:證照發行伺服器

30:證照服務伺服器

40:服務提供伺服器

50:服務提供裝置

Claims (5)

1. 一種透過第三方平台的電子憑證與數位證明驗證系統，其包含： 一使用者裝置，提供一數位證照申請請求或是一數位證照電子錢包通行證申請請求，接收一數位證照或是一數位證照電子錢包通行證； 一證照發行伺服器，自所述使用者裝置接收所述數位證照申請請求或是所述數位證照電子錢包通行證申請請求時生成與傳送一開發者憑證請求，依據所述數位證照申請請求或是所述數位證照電子錢包通行證申請請求生成所述數位證照或是所述數位證照電子錢包通行證，再依據一開發者憑證對所述數位證照或是所述數位證照電子錢包通行證簽核； 一證照服務伺服器，自所述證照發行伺服器接收所述開發者憑證請求以生成與簽核所述開發者憑證，傳送所述開發者憑證至所述證照發行伺服器；及 一服務提供伺服器，自所述證照服務伺服器下載與安裝一DVC應用程式，所述DVC應用程式自所述使用者裝置接收所述數位證照或是所述數位證照電子錢包通行證以對所述數位證照或是所述數位證照電子錢包通行證進行線上簽章驗證。
2. 如請求項1所述的透過第三方平台的電子憑證與數位證明驗證系統，其中所述使用者裝置自所述證照服務伺服器下載與安裝所述DVC應用程式，透過所述DVC應用程式傳送所述數位證照或是所述數位證照電子錢包通行證至所述證照服務伺服器加以儲存。
3. 如請求項2所述的透過第三方平台的電子憑證與數位證明驗證系統，其中所述使用者裝置透過所述DVC應用程式通過所述證照服務伺服器的身分驗證時，自所述證照服務伺服器下載對應儲存的所述數位證照或是所述數位證照電子錢包通行證。
4. 如請求項2所述的透過第三方平台的電子憑證與數位證明驗證系統，其中所述透過第三方平台的電子憑證與數位證明驗證系統更包含一服務提供裝置，所述服務提供裝置掃描所述使用者裝置所顯示的所述數位證照或是所述數位證照電子錢包通行證中的二維條碼以導向至所述服務提供伺服器，所述服務提供伺服器透過所述證照服務伺服器獲得所述數位證照或是所述數位證照電子錢包通行證，所述服務提供伺服器透過所述證照發行伺服器以及所述證照服務伺服器對所述數位證照或是所述數位證照電子錢包通行證進行簽章驗證。
5. 如請求項4所述的透過第三方平台的電子憑證與數位證明驗證系統，其中所述服務提供伺服器透過所述證照發行伺服器以及所述證照服務伺服器對所述數位證照或是所述數位證照電子錢包通行證進行驗證包含所述數位證照或是所述數位證照電子錢包通行證的簽章驗證以及所述開發者憑證的驗證。

Images