TW201317916A - 網站及網路物件來源認證的方法 - Google Patents

Abstract

一種網站及網路物件來源認證的方法，提供各網路拍賣與購物平台(C2C、B2C、B2B2C)認證標誌，用於保證商品資訊內容之正確性及不可否認之用，解決網路交易信用度不明確之議題。當供貨端欲進行商品販賣時，可以政府單位或具公信力組織核發的憑證(例如：內政部自然人憑證或經濟部工商憑證...等)其私密金鑰對商品資訊進行簽章，以便可確認個人及工商主體的身分合法存在性，同時供貨端亦須對其所登錄的商品內容做法律保證，改變消費者於網路交易中弱勢地位，並提升網路交易時消費者對供貨端的信賴感及消費者權益。

Description

網站及網路物件來源認證的方法

本發明係關於一種網站及網路物件來源認證的方法，導入公開金鑰基礎建設(PKI)及其相關技術，使其應用於安全的電子商務交易。使用政府部門或具公信力組織所核可簽發之憑證，進行身分驗證與識別並頒發安全標誌，提高供貨端假造交易記錄的困難度並同時排除人頭戶的可能性。另外，除了簽章與驗證技術外，同時加入時戳技術，能以時戳確認時間，有助於釐清責任歸屬。

過去的電子商務交易或網路購物平台較著重於身份驗證或網站透明化檢查，所採用的技術多半是透過帳號密碼機制、手機、***、網際網路設定或符合國際化標準的人工審查，來對用戶端進行身分認證，其安全強度不高且消費端對這類的機制信任度較低，本發明導入公開金鑰基礎建設(PKI)強化身分認證技術，不但安全等級提升，憑證背書層級亦可提高至政府部門。

過去的電子商務交易對商品本身宣稱的資訊內容較無著墨，本發明不單單針對身分認證及網站合法性檢查，較為具特色之處在於同時對商品資訊(包含：規格、效能、外觀樣式、品牌、品質、商品出處、折舊、有無認證標章、數量、價格、安裝費、運費、贈品、保固、售後服務、交貨或付款方式、匯款帳號…等)進行簽章，做到資料的完整性保護，用來保證商品資訊內容之正確性及不可否認。

本發明之目的乃在提供一種網站及網路物件來源認證的方法，用以提升電子商務的交易安全性。除了針對身分認證及網站合法性檢查外，更對商品資訊進行簽章，做到資料的完整性保護，用來保證商品資訊內容之正確性及不可否認。網路交易平台亦可透過本發明提供一個安全的交易空間與上架模式，並主動對供貨端的認證標誌作驗證，再配合平台本身的安全機制發放安全商品證書。

達成上述發明目的之一種網站及網路物件來源認證的方法，提供各網路拍賣與購物平台(C2C、B2C、B2B2C)認證標誌，用於保證商品資訊內容之正確性及不可否認之用，透過導入公開金鑰基礎建設(PKI)及其相關技術使其應用於安全的電子商務交易，其中該發明內容包括：(1)電子商務交易整體關係的資訊流；(2)網站及網路物件服務架構；(3)網站及網路物件服務流程。

(1)　電子商務交易整體關係的資訊流，約略可以區分為網站資訊、人員資訊以及商品資訊；網站資訊包含網站URL的正確性…等，人員資訊包含買/賣家之註冊資訊、信用評等…等，商品資訊則是包含每筆刊登販賣之商品簡介與價格資訊、售後服務、交貨或付款方式…等，這些都是屬於資訊流的範圍；

(2)　網站及網路物件服務架構，包含用戶端、網路交易平台、網站及網路物件來源認證服務平台及具公信可信賴的憑證管理機制之整體架構；

(3)　網站及網路物件服務流程，包含用戶端、網站及網路物件來源認證服務平台、網路交易平台及可信賴的憑證管理中心及個人或工商相關資料庫之整體運作流程。

請參閱圖一所示，為電子商務交易整體關係暨資訊流改善說明圖，其實施之主要範疇為電子商務交易之資訊流11，其泛指用戶端透過網路交易平台機制進行電子商務的買賣行為，本發明藉由政府部門或具公信力組織所核可簽發之憑證，讓供貨端對其販賣商品資訊進行簽章，本發明並透過憑證驗證與驗簽章，給予認證標誌，使供貨端讓其商品更具競爭力。

請參閱圖二所示，為網站及網路物件服務架構圖，其實施之群組包括：用戶端21(可為消費端212或供貨端211)、網路交易平台22、網站及網路物件來源認證服務平台23、具公信可信賴的憑證管理機制24。

本發明主要架構為網路交易平台22、以及網站及網路物件來源認證服務平台23，說明如下：

(1)　網路交易平台22：

為購物網站或拍賣網站，泛指現有由網路服務公司(ISP)，一般公司及個人所開設的購物網站，或未來各新興網路購物網站。

(2)　網站及網路物件來源認證服務平台23：

當有供貨端211欲刊登商品資訊時，透過網站及網路物件來源認證服務平台23使供貨端211可用其個人或工商憑證對所要發布資訊做簽章，並上傳至網路交易平台22，網路交易平台22在收到供貨端211欲刊登商品資訊要求後，也會立即透過本服務平台23驗證供貨端憑證有效性與簽章正確性，若通過驗證則允許該商品刊載於網路交易平台22上，並頒發安全標誌予該商品。

當消費端212欲購買商品時，為確保標誌之正確性，網路交易平台22也會將要查詢的供貨端211與商品資訊送至本服務平台23，本服務平台23會透過憑證驗證服務來驗證憑證的有效性及供貨端211身分合法性，亦可定期主動驗證以確保驗證通過之安全標誌仍然正確，另外，本服務平台23也會將系統作業的所有流程記錄下來，以便日後稽核。

網站及網路物件來源認證服務平台23主要的功能包含有：讀取憑證功能、電子簽章製作功能、電子簽章驗證功能、憑證有效性檢查功能，當然網站及網路物件來源認證服務平台23亦可以搭配其他服務系統，一起建構更完善的電子商務交易環境，如：時戳服務系統、存驗證服務系統、憑證驗證服務系統…等，功能說明如下：

a.　讀取憑證功能：此功能主要用來讀取供貨端之個人或工商憑證，取得的憑證用來驗證憑證有效性、以及供貨端身分認證使用，當有供貨端登錄商品資訊並欲對發布資訊簽章時，讀取供貨端憑證，驗證身分及有效性；

b.　電子簽章製作功能：此功能主要提供供貨端使用個人或工商憑證製作電子簽章，當有供貨端登錄商品資訊，欲對發布資訊簽章時，提供供貨端以憑證製作電子簽章功能；

c.　電子簽章驗證功能：此功能主要用來驗證電子簽章的正確與否，當有供貨端將簽章過的資訊上傳至網路交易平台，網路交易平台在收到資訊後，將透過本服務平台驗證上傳的簽章資訊是否正確，或者於消費者欲購買商品時，亦透過本服務平台的電子簽章驗證功能驗證簽章的正確性；

d.　憑證有效性檢查功能：此功能主要用來檢驗憑證的有效性，當有供貨端登錄商品資訊並欲對發布資訊簽章時，對供貨端憑證檢查憑證的有效性，或於消費者欲購買商品時，亦透過本服務平台的憑證有效性檢查元件驗證憑證的有效性。

請參閱圖三所示，為網站及網路物件服務流程圖，作業流程可由消費及供貨端、網路交易平台與網站及網路物件來源認證服務平台來分析，描述如下：

(1)　供貨端登錄商品資訊運作流程：

供貨端在登錄每一筆商品資料時，可使用政府部門或具公信力組織所核可簽發之憑證對登錄內容進行簽章，供貨端透過網站及網路物件來源認證服務平台向時戳服務系統取得時戳，與供貨端所要刊登之商品內容一起簽章後，將商品資訊刊登至網路交易平台。詳細步驟請參閱圖四所示：

當有供貨端登入網路交易平台，連線至網路交易平台的網路物件來源認證處理網頁；

a.　進行網路物件來源認證作業；

b.　將連線導入網站及網路物件來源認證服務平台；

c.　讀取供貨端的工商憑證內容並進行憑證有效性驗證；

d.　從工商資料庫取得相關資料；

e.　填寫/匯入工商相關資訊；

f.　以供貨端的個人或工商憑證對網店/商品相關資訊進行簽章；

g.　網站及網路物件來源認證服務平台需驗簽章及憑證驗證；

h.　產生商品安全標誌並記錄安全標誌資訊、供貨端簽章資訊…等申請認證過程資訊於資料庫；

i.　告知供貨端完成網路物件來源認證作業；

i.j.　等待供貨端領取網路物件來源認證安全標誌；

j.k.　當供貨端領取認證安全標誌時，需輸入標誌編號；

k.l.　標誌編號確認無誤後，即完成領取認證安全標誌。

(2)　網路交易平台運作流程：

當網路交易平台收到供貨端欲刊登的商品資訊後，透過網站及網路物件來源認證服務平台驗證供貨端憑證有效性與簽章正確性，若通過驗證則給予驗證通過之安全標誌，並允許該資訊刊載於網站上。

網路交易平台有義務與責任維持「驗證通過之安全標誌」資訊的正確性，因此，網路交易平台應該定期主動檢查憑證的有效性，或是當有消費者要購買該商品時，透過憑證驗證服務來驗證憑證的有效性，以確保消費者看到的資訊是正確的。詳細請參閱圖五所示：

a.　進行網路物件來源認證作業；

b.　將連線導入網站及網路物件來源認證服務平台；

c.　研判使用檢視或領取功能，若為檢視功能，則提供工商/商品相關資訊瀏覽；若為領取標誌功能則繼續執行下列步驟d~步驟h；

d.　使用領取標誌功能需輸入商品安全標誌編號，並向網路交易平台領取商品安全標誌；

e.　網路交易平台透過網站及網路物件來源認證服務平台進行商品網址與標示編號之一致性驗證；

f.　網路交易平台向網站及網路物件來源認證服務平台領取商品安全標誌；

g.　將商品安全標誌指派給對應的供貨端；

h.　將商品安全標誌圖片放置於供貨端之商品網址頁面。

(3)　消費端瀏覽商品流程：

當有消費端透過網路交易平台瀏覽想購買之商品，同時可透過網路交易平台上看到該筆商品是否有通過網站及網路物件來源認證服務平台驗證之視覺化安全標誌，並且提供檢視安全標誌之有效內容。詳細請參閱圖六所示：

a.　消費端登入網路交易平台；

b.　提供消費端可點選商品安全標誌；

c.　將連線導入網站及網路物件來源認證服務平台；

d.　依商品安全標誌編號至網站及網路物件來源認證服務平台資料庫查詢供貨端資料；

e.　取出供貨端的工商相關資訊；

f.　網站及網路物件來源認證服務平台進行商品網址與商品安全標誌編號之一致性驗證；

g.　進行憑證之有效性驗證；

h.　透過工商相關系統及資料庫取得工商相關資料；

i.　提供工商/商品相關資訊給消費端瀏覽。

(4)　網站及網路物件來源認證服務平台運作流程：

網路交易平台提供消費端瀏覽或供貨端刊登商品之行為發生時，導引至網站及網路物件來源認證服務平台進行處理，包含簽章與驗簽章之程序及安全標誌之頒發，而本服務平台亦會與具公信可信賴的憑證管理機制及個人或工商資料庫相連結。詳細請參閱圖七所示：

a.　供貨端進行網路物件來源認證作業，從步驟b繼續至步驟f；若為消費端查詢與瀏覽商品安全標誌，跳至步驟g；

b.　供貨端刊登商品時，以供貨端的個人或工商憑證對網店/商品相關資訊進行簽章；

c.　網站及網路物件來源認證服務平台進行驗簽章及憑證驗證；

d.　產生商品安全標誌並記錄於資料庫；

e.　告知供貨端完成網路物件來源認證作業；

f.　網站及網路物件來源認證服務平台透過網路交易平台將商品安全標誌頒發給供貨端；

g.　依商品安全標誌編號至網站及網路物件來源認證服務平台資料庫查詢供貨端資料；

h.　取出供貨端的工商相關資訊；

i.　進行商品網址與商品安全標誌編號之一致性驗證；

j.　進行憑證之有效性驗證；

k.　檢查工商主體之狀態；

l.　提供工商/商品相關資訊給消費端。

本發明所提供之網站及網路物件來源認證的方法，與其他習用技術相互比較時，更具有下列之優點：

(1)　本發明提升供貨端個人或工商主體的可信度，使用政府或具公信力組織所核可簽發之可信賴憑證，進行身分驗證與識別。

(2)　本發明提升消費端對供貨端所販賣商品的購買信心，商品上架時便使用政府或具公信力組織所核可簽發之可信賴憑證，對其商品資訊進行簽章並頒發視覺化認證標誌給供貨端。

(3)　本發明提升民眾消費意願，電子商務平台可不定時對再驗證通過的上架商品頒布安全商品證書，作為增強平台評價供貨端可信度之強力依據。

(4)　本發明導入公開金鑰基礎建設(PKI)技術應用於電子商務交易，除了簽章與驗證技術以外，同時可加入時戳技術、多重簽署與驗證技術。

(5)　本發明不單單針對身分認證及網站合法性檢查，同時對商品資訊進行簽章，做到資料的完整性保護，用來保證商品資訊內容之正確性及不可否認。

上列詳細說明係針對本發明之具體說明，惟該敘述並非用以限制本發明之專利範圍，凡未脫離本發明技藝精神所為之等效實施或變更，均應包含於本案之專利範圍中。

綜上所述，本案不但在技術應用上確屬創新，並能較習用物品增進上述多項功效，應已充分符合新穎性及進步性之法定發明專利要件，爰依法提出申請，懇請　貴局核准本件發明專利申請案，以勵發明，至感德便。

11．．．電子商務交易之資訊流

21．．．用戶端，含消費端及供貨端架構

211．．．供貨端

212．．．消費端

22．．．網路交易平台

23．．．網站及網路物件來源認證服務平台架構

24．．．具公信可信賴的憑證管理機制

31．．．網站及網路物件來源認證服務平台

32．．．網路交易平台

33．．．可信賴的憑證管理中心及個人或工商相關資料庫

34．．．用戶端，含消費端及供貨端流程

請參閱有關本發明之詳細說明及其附圖，將可進一步瞭解本發明之技術內容及其目的功效；有關附圖為：

圖一為電子商務交易整體關係暨資訊流改善說明圖；

圖二為網站及網路物件服務架構圖；

圖三為網站及網路物件服務流程圖；

圖四為供貨端登錄商品資訊運作時序圖；

圖五為網路交易平台運作時序圖；

圖六為消費端瀏覽商品運作時序圖；以及

圖七為網站及網路物件來源認證服務平台運作時序圖。

21．．．用戶端，含消費端及供貨端架構

211．．．供貨端

212．．．消費端

22．．．網路交易平台

23．．．網站及網路物件來源認證服務平台架構

24．．．具公信可信賴的憑證管理機制

Claims (8)

1. 一種網站及網路物件來源認證結構，主要包含有：a.　一網路交易平台：為購物網站或拍賣網站，泛指現有由網路服務公司(ISP)，一般公司及個人所開設的購物網站，或未來各新興網路購物網站；b.　一網站及網路物件來源認證服務平台：當有使用者要在網路交易平台拍賣商品或購買商品時，該服務平台提供一安全可靠使用者身份或商品的來源認證服務。
2. 如申請專利範圍第1項所述之網站及網路物件來源認證結構，其中網站及網路物件來源認證服務平台更提供，當有供貨端欲刊登商品資訊時，透過本服務平台使供貨端可用其個人或工商憑證對所要發布資訊做簽章，並上傳至網路交易平台，網路交易平台在收到供貨端欲刊登商品資訊要求後，也會立即透過本服務平台驗證供貨端憑證有效性與簽章正確性，若通過驗證則允許該商品刊載於網路交易平台上，並頒發安全標誌予該商品。
3. 如申請專利範圍第1項所述之網站及網路物件來源認證結構，其中網站及網路物件來源認證服務平台更提供，當消費者欲購買商品時，為確保全標誌之正確性，網路交易平台也會將要查詢的供貨端與商品資訊送至本服務平台，本服務平台會透過憑證驗證服務來驗證憑證的有效性及供貨端身分合法性，亦可定期主動驗證以確保驗證通過之安全標誌仍然正確，另外，本服務平台也會將系統作業的所有流程記錄下來，以便日後稽核。
4. 如申請專利範圍第1、2或3項所述之網站及網路物件來源認證結構，其中網站及網路物件來源認證服務平台的主要功能包含有：a.　讀取憑證：此功能主要用來讀取供貨端之個人或工商憑證，取得的憑證用來驗證憑證有效性、以及供貨端身分認證使用，當有供貨端登錄商品資訊並欲對發布資訊簽章時，讀取供貨端憑證，驗證身分及有效性；b.　電子簽章製作：此功能主要提供供貨端使用個人或工商憑證製作電子簽章，當有供貨端登錄商品資訊，欲對發布資訊簽章時，提供供貨端以憑證製作電子簽章功能；c.　電子簽章驗證：此功能主要用來驗證電子簽章的正確與否，當有供貨端將簽章過的資訊上傳至網路交易平台，網路交易平台在收到資訊後，將透過本服務平台驗證上傳的簽章資訊是否正確，或者於消費者欲購買商品時，亦透過本服務平台的電子簽章驗證功能驗證簽章的正確性；d.　憑證有效性檢查：此功能主要用來檢驗憑證的有效性，當有供貨端登錄商品資訊並欲對發布資訊簽章時，對供貨端憑證檢查憑證的有效性，或於消費者欲購買商品時，亦透過本服務平台的憑證有效性檢查元件驗證憑證的有效性。
5. 一種網站及網路物件來源認證方法，其提供一供貨端登錄商品資訊運作方法，供貨端在登錄每一筆商品資料時，使用政府部門或具公信力組織所核可簽發之憑證對登錄內容進行簽章，供貨端透過網站及網路物件來源認證服務平台向時戳服務系統取得時戳，與供貨端所要刊登之商品內容一起簽章後，將商品資訊刊登至網路交易平台，其步驟如下：a.當有供貨端登入網路交易平台，進行網路物件來源認證作業；b.　將連線導入網站及網路物件來源認證服務平台；c.　讀取供貨端的工商憑證內容並進行憑證有效性驗證；d.　從工商資料庫取得相關資料；e.　填寫/匯入工商相關資訊；f.　以供貨端的個人或工商憑證對網店/商品相關資訊進行簽章；g.　網站及網路物件來源認證服務平台需驗簽章及憑證驗證；h.　產生商品安全標誌並記錄安全標誌資訊、供貨端簽章資訊…等申請認證過程資訊於資料庫；i.　告知供貨端完成網路物件來源認證作業；j.　等待供貨端領取網路物件來源認證安全標誌；k.　當供貨端領取認證安全標誌時，需輸入標誌編號；l.　標誌編號確認無誤後，即完成領取認證安全標誌。
6. 一種網站及網路物件來源認證方法，其提供網路交易平台運作方法，其步驟如下：a.　當有消費端/供貨端進行網路物件來源認證作業；b.　將連線導入網站及網路物件來源認證服務平台；c.　研判使用檢視或領取功能，若為檢視功能，則提供工商/商品相關資訊瀏覽；若為領取標誌功能則繼續執行下列步驟d~步驟h；d.　使用領取標誌功能需輸入商品安全標誌編號，並向網路交易平台領取商品安全標誌；e.　網路交易平台透過網站及網路物件來源認證服務平台進行商品網址與標示編號之一致性驗證；f.　網路交易平台向網站及網路物件來源認證服務平台領取商品安全標誌；g.　將商品安全標誌指派給對應的供貨端；h.　將商品安全標誌圖片放置於供貨端之商品網址頁面。
7. 一種網站及網路物件來源認證方法，其提供一平台的消費端瀏覽商品流程，當有消費端透過網路交易平台瀏覽想購買之商品，同時可透過網路交易平台上看到該筆商品是否有通過網站及網路物件來源認證服務平台驗證之視覺化安全標誌，並且提供檢視安全標誌之有效內容，其詳細運作步驟如下：a.消費端登入網路交易平台；b.　提供消費端可點選商品安全標誌；c.將連線導入網站及網路物件來源認證服務平台；d.　依商品安全標誌編號至網站及網路物件來源認證服務平台資料庫查詢供貨端資料；e.取出供貨端的工商相關資訊；f.網站及網路物件來源認證服務平台進行商品網址與商品安全標誌編號之一致性驗證；g.　進行憑證之有效性驗證；h.　透過工商相關系統及資料庫取得工商相關資料；i.提供工商/商品相關資訊給消費端瀏覽。
8. 一種網站及網路物件來源認證服務的方法，其步驟如下：a.　供貨端進行網路物件來源認證作業，從步驟b繼續至步驟f；若為消費端查詢與瀏覽商品安全標誌，跳至步驟g；b.　供貨端刊登商品時，以供貨端的個人或工商憑證對網店/商品相關資訊進行簽章；c.　網站及網路物件來源認證服務平台進行驗簽章及憑證驗證；d.　產生商品安全標誌並記錄於資料庫；e.　告知供貨端完成網路物件來源認證作業；f.　網站及網路物件來源認證服務平台透過網路交易平台將商品安全標誌頒發給供貨端；g.　依商品安全標誌編號至網站及網路物件來源認證服務平台資料庫查詢供貨端資料；h.　取出供貨端的工商相關資訊；i.　進行商品網址與商品安全標誌編號之一致性驗證；j.　進行憑證之有效性驗證；k.　檢查工商主體之狀態；l.　提供工商/商品相關資訊給消費端。