TW202321957A

TW202321957A - 電子印信的認證方法及其系統

Info

Publication number: TW202321957A
Application number: TW110143415A
Authority: TW
Inventors: 吳右任
Original assignee: 雲想科技股份有限公司
Priority date: 2021-11-22
Filing date: 2021-11-22
Publication date: 2023-06-01

Abstract

一種電子印信的認證系統，用於產生一印信數據文件，包含一用於顯示一印信圖像、一簽名軌跡組與一即時影像組的觸控螢幕、一影像擷取模組，及一處理器。該觸控螢幕還進一步獲取至少一生成該簽名軌跡組的簽名訊息。該影像擷取模組用於獲取至少一生成該即時影像組的影像訊息。該處理器將該簽名軌跡組、該印信圖像、該即時影像組結合於該原始數據文件，而生成該印信數據文件。藉此，通過所有被授權人的簽名軌跡組與即時影像組，確認代表機關、或學校、或事業機構的公章確實被使用於該印信數據文件，進而提高該印信數據文件的可信賴度與真實性。

Description

電子印信的認證方法及其系統

本發明是有關於一種電子印信，特別是指一種電子印信的認證方法及其系統。

以中華民國專利號第I493380號「電子簽章方法」發明專利案為例，主要是在用戶使用電子裝置簽名時，同步獲取用戶手寫之簽名軌跡與用戶的即時影像。藉此，結合手寫時的即時影像與簽名軌跡，確認前述簽名軌跡確實來自預期的用戶，進而以簡易的方法，達到認證身份的目的，及提高可信賴度。

隨著科技的發展，有愈來愈多的文件使用電子簽章，而前述即時影像結合簽名軌跡的方式，有效彌補了個人用戶的簽名軌跡容易被複製的缺失。但是，對於需使用公章的機關、或學校、或事業機構而言，會因為使用公章時，無法確保是否經過所有授權人同意，在有效性上，仍存有疑慮。因此，如何建立公章與所有授權人間的關係，及該公章所呈現的印信，確實經過所有授權人同意而被使用，便成為本案申請人極思克服的問題。

因此，本發明之目的，即在提供一種能夠提高可信賴度與真實性的電子印信的認證方法及其系統。

於是，本發明電子印信的認證方法，用於在一認證系統產生一印信數據文件，該印信數據文件包括一原始數據文件、一印信圖像，及一簽名軌跡組，該印信圖像代表機關、或學校、或事業機構的公章，該簽名軌跡組由至少一被授權人以手寫方式輸入，該認證系統通過一應用程式實現以下步驟：

(a)：獲取一生成該印信圖像的印信訊息。

(b)：獲取至少一生成一即時影像組的影像訊息，該即時影像組用於呈現該至少一被授權人的操作狀態。

(c)：獲取至少一生成該簽名軌跡組的簽名訊息。

(d)：根據該印信訊息、該至少一簽名訊息與該至少一影像訊息，將該簽名軌跡組、該印信圖像、該即時影像組結合於該原始數據文件，而生成該印信數據文件。

一種電子印信的認證系統，用於產生一印信數據文件，該印信數據文件包括一原始數據文件、一印信圖像，及一簽名軌跡組，該印信圖像代表機關、或學校、或事業機構的公章，該簽名軌跡組來自於至少一被授權人，該認證系統包含：一觸控螢幕、一影像擷取模組，及一處理器。

該觸控螢幕用於獲取至少一生成該簽名軌跡組的簽名訊息，及用於顯示該印信圖像、該簽名軌跡組，及一即時影像組，該即時影像組用於呈現該至少一被授權人操作該觸控螢幕的狀態。

該影像擷取模組用於獲取至少一生成該即時影像組的影像訊息。

該處理器根據該印信訊息、該至少一簽名訊息與該至少一影像訊息，將該簽名軌跡組、該印信圖像、該即時影像組結合於該原始數據文件，而生成該印信數據文件。

本發明之功效在於：通過所有被授權人的簽名軌跡組與即時影像組，確認代表機關、或學校、或事業機構的公章確實被使用於該印信數據文件，進而提高該印信數據文件的可信賴度與真實性。

參閱圖1、圖2與圖3，本發明電子印信的認證系統的一實施例，用於產生一印信數據文件1(如圖4)，包含數電子裝置2。

每一該電子裝置2可以是電腦、個人數位助理、智慧型手機…等等，當不以此為限。每一該電子裝置2歸屬於一授權人，並包括一觸控螢幕21、一影像擷取模組22，及一處理器23。

值得說明的是，該等授權人中的其中一個授權人是發起人，另一個授權人是董事或負責人，其餘的授權人分別是監事。前述發起人可以是董事或負責人、或其中一個監事，或依機關、學校、事業機構訂定之印鑑授信權責與流程的負責人。或依循金融機構進行開戶、授信等業務而用於核對身份及印鑑核印流程進行相關作業的專案人員。

在本實施例中，該觸控螢幕21用於顯示一由三個簽名軌跡31組成的簽名軌跡組、一由三即時影像32組成的即時影像組，及一印信圖像33。該觸控螢幕21還進一步根據對應的授權人以手寫觸控方式輸入各別的簽名軌跡31而獲取一軌跡訊息M1。

該影像擷取模組22朝向對應的授權人，且用於獲取一生成該即時影像32的影像訊息M2。該即時影像32用於呈現對應之授權人操作該觸控螢幕21的狀態。在本實施例中，前述狀態是指對應的授權人操作該觸控螢幕22時的動作。

在本實施例中，該印信圖像33代表機關、或學校、或事業機構的公章，是一種由一印信訊息M3所生成的數位圖像。而該印信圖像33不限於是一種數位圖像，在本實施例的其他變化例中，也可以是一種由該影像擷取模組22拍攝一實體的公章而獲取該印信訊息M3後，所生成的圖像。

該處理器23根據該等簽名訊息M1、該等影像訊息M2與該印信訊息M3，將該等簽名軌跡31、該等即時影像32、該印信圖像33結合於一原始數據文件1’，而生成該印信數據文件1。

在本實施例中，每一該簽名軌跡31疊置在各別的即時影像32上，在本實施例的其它變化例中，也可以是每一該簽名軌跡31與各別的即時影像32併列顯示。

參閱圖2～圖4與圖5，本發明電子印信認證方法是由發起人使用對應的電子裝置2所發動，並由該處理器23通過安裝在該電子裝置2的一應用程式實現以下步驟：

步驟S01：通過該觸控螢幕21呈現驗證畫面。

步驟S02：通過一驗證機制驗證對應的被授權人的身分，判斷對應的被授權人的身份是否為真正，如果是，進行步驟S03，如果否，回到步驟S01。

值得說明的是，該驗證機制可以通過辨識帳號與密碼、或辨識生物特徵的方式，確認該至少一被授權人的身份，所述生理特徵至少包括指紋、人臉、聲紋、虹膜。在本實施例中，該驗證機制由每一該被授權人通過線上快速身分驗證服務（Fast IDentity Online, FIDO），使用生物特徵或FIDO 安全金鑰識別身分，較佳的，本發明以FIDO 安全金鑰識別身分，且該驗證機制還進一步綁定每一該被授權人的身分與對應的電子裝置，使每一該被授權人的身份與對應的電子裝置為一對一關係。

步驟S03：建立一授權順序名單，用以設定每一該受權人的位址，及傳送順序。

在本實施例中，前述位址可以是e-mail。

步驟S04：載入該原始數據文件1’，並顯示於該觸控螢幕21。

該原始數據文件1’可以由該電子裝置2所產生、或通過外部裝置(如隨身碟)所輸入、或通過網路由雲端系統下載、或由前一個授權人所傳送。

步驟S05：獲取該印信訊息M3，並根據該印信訊息M3生成該印信圖像33。

值得說明的是，該印信訊息M3可以由該電子裝置2所儲存、或通過外部裝置(如隨身碟)所輸入、或通過網路由雲端系統下載、或通過該影像擷取模組12拍攝該實體的公章而獲取。

步驟S06：通過該觸控螢幕21顯示結合有該印信圖像33的原始數據文件1’。

值得說明的是，若該原始數據文件1’由前一個授權人所傳送，則該原始數據文件1’為一共享文件，除了結合有該印信圖像33外，還結合有對應授權人的即時影像32、簽名軌跡31。

步驟S07：通過該影像擷取模組22獲取用於生成該即時影像32的影像訊息M2。該即時影像32用於呈現該預定用戶操作該觸控螢幕21的狀態。

在本實施例中，該即時影像32的影像訊息M2是一種串流媒體（Streaming media），可以是flv、H.263、H.264、f4v、rm、wmv、m4v、mov等格式。

步驟S08：根據對應的授權者通過該觸控螢幕11輸入的簽名軌跡31產生各別的軌跡訊息M1。

在本實施例中，是以標記語言(如java script、java、swift、objective C)描述該簽名軌跡31。

步驟S09：通過FIDO 安全金鑰加密該印信圖像33與對應之授權人所屬的簽名軌跡31，且將該印信圖像33與對應之授權人所屬的簽名軌跡31、即時影像32結合於該原始數據文件1’。

步驟S10：根據該授權順序名單判斷是否有下一個授權人，如果是，使該原始數據文件1’成為該共享文件，並進行步驟S11，如果否，進行步驟S12。

步驟S11：根據該授權順序名單中的位址，傳送該原始數據文件1’給下一個受權人，然後，回到步驟S06。

步驟S12：根據所有的該等軌跡訊息M1、影像訊息M2與印信訊息M3，產生結合有該等簽名軌跡31、該等即時影像32與該印信圖像33的印信數據文件1。

步驟S13：結束。

藉此，日後驗證印信數據文件1中該簽名軌跡31與該印信圖像33的真偽時，除了能夠以該即時影像32確認前述簽名軌跡31確實來自預定授權人外，還能夠通過每一該授權人所簽署之原始數據文件1’，確認使用該印信圖像33是出於所有授權人的本意，且經過所有授權人以個人所屬的FIDO 安全金鑰授權同意，而確認所簽署的文件為真正，及該印信圖像33是用於該原始數據文件1’的有效性。

應當注意的是，通過安裝在該電子裝置2的應用程式，還能夠進一步根據每一該即時影像32的數位資訊與生成時的座標位置、或每一該即時影像32在該印信數據文件1中的位置、或每一該軌跡訊息M1的數位資訊與生成時的座標位置、或每一該簽名軌跡31在該印信數據文件1中的位置、或該印信圖像33在該印信數據文件1中的位置，產生一組加密驗證值，並合併在該印信數據文件1。

在本較佳實施例中，前述加密驗證值是以雜湊演算法計算出一個不可逆的雜湊值（Hash Value），藉此，只要每一該即時影像32、或每一該簽名軌跡31、或該印信圖像33在該印信數據文件1中的位置有變化，或生成每一該即時影像32、每一該簽名軌跡31時的座標位置有變動，產生的加密驗證值就會不同。

值得說明的是，本發明還可以將合併有加密驗證值的印信數據文件1向時戳服務中心(TimeStamp Authority，TSA)請求的一個電子時戳(time stamp)，並將該電子時戳合併在該印信數據文件1。藉此，證明該印信數據文件1在某一時間點就已存在，當日後對該印信數據文件1有爭議時，只需將該印信數據文件1再回傳給時戳服務中心(TimeStamp Authority，TSA)確認，就能夠驗證該印信數據文件1建立時間的準確性與完整性。

經由以上的說明，可將前述實施例的優點歸納如下：

本發明除了能以在觀感上類似傳統簽章的簽名軌跡31，被一般大眾接受外，重要的是，能夠通過所有被授權人的簽名軌跡31與即時影像32，確認代表機關、或學校、或事業機構的印信圖像33確實被使用於該印信數據文件1，進而提高該印信數據文件1的可信賴度與真實性。

惟以上所述者，僅為本發明之實施例而已，當不能以此限定本發明實施之範圍，凡是依本發明申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。

1’:原始數據文件 1:印信數據文件 11:頁面 2:電子簽章裝置 21:觸控螢幕 22:影像擷取模組 23:處理器 31:簽名軌跡 32:即時影像 33:印信 M1:軌跡訊息 M2:影像訊息 M3:印信訊息 S01-S13:步驟流程

本發明之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是一示意圖，說明本發明電子印信的認證系統的一實施例；圖2是該實施例的一方塊圖；圖3是該實施例一生成一簽名軌跡與一即時視頻的示意圖；圖4是該實施例一生成一印信數據文件的示意圖；及圖5是該實施例的一流程圖。

S01-S13:步驟流程

Claims

一種電子印信的認證方法，用於在一認證系統產生一印信數據文件，該印信數據文件包括一原始數據文件、一印信圖像，及一簽名軌跡組，該印信圖像代表機關、或學校、或事業機構的公章，該簽名軌跡組由至少一被授權人以手寫方式輸入，該認證系統通過一應用程式實現以下步驟： (a)：獲取一生成該印信圖像的印信訊息； (b)：獲取至少一生成一即時影像組的影像訊息，該即時影像組用於呈現該至少一被授權人的操作狀態； (c)：獲取至少一生成該簽名軌跡組的簽名訊息；及 (d)：根據該印信訊息、該至少一簽名訊息與該至少一影像訊息，將該簽名軌跡組、該印信圖像、該即時影像組結合於該原始數據文件，而生成該印信數據文件。
如請求項1所述的電子印信的認證方法，其中，該印信訊息來自於該認證系統拍攝一實體的公章所獲取的圖像、或來自於數位圖像。
如請求項1所述的電子印信的認證方法，還包括在步驟(b)前的步驟(e)：通過一驗證機制驗證該至少一被授權人的身分，當確認該至少一被授權人的身份為真正時，進行下一步驟，該驗證機制可以通過辨識帳號與密碼、或辨識生物特徵的方式，確認該至少一被授權人的身份，所述生理特徵至少包括指紋、人臉、聲紋、虹膜。
如請求項3所述的電子印信的認證方法，其中，該驗證機制由該至少一被授權人通過線上快速身分驗證服務（Fast IDentity Online, FIDO），使用FIDO 安全金鑰識別身分，且在步驟(e)時，通過FIDO 安全金鑰而確認該至少一被授權人的身份，及在步驟(d)時，通過FIDO 安全金鑰加密該印信圖像與簽名軌跡組。
如請求項1所述的電子印信的認證方法，該簽名軌跡組包括數簽名軌跡，該即時影像組包括數即時影像，在步驟(b)中，每一即時影像用於呈現各別之授權人的操作狀態，在步驟(c)，每一該簽名軌跡由各別的被授權人輸入，該認證方法還包括：在步驟(a)前的步驟(f)：建立一授權順序名單，用以設定每一該受權人的位址，及傳送順序；在步驟(c)後的步驟(g)：將該印信圖像與對應之授權人所屬的簽名軌跡、即時影像結合於該原始數據文件；步驟(h)：根據該授權順序名單判斷是否有下一個授權人，如果是，使該原始數據文件成為一共享文件，並進行步驟(i)，如果否，進行步驟(d)；及步驟(i)：根據該授權順序名單中的位址，傳送該原始數據文件給下一個受權人，然後，回到步驟(b)。
一種電子印信的認證系統，用於產生一印信數據文件，該印信數據文件包括一原始數據文件、一印信圖像，及一簽名軌跡組，該印信圖像代表機關、或學校、或事業機構的公章，該簽名軌跡組來自於至少一被授權人，該認證系統包括：一觸控螢幕，用於獲取至少一生成該簽名軌跡組的簽名訊息，及用於顯示該印信圖像、該簽名軌跡組，及一即時影像組，該即時影像組用於呈現該至少一被授權人操作該觸控螢幕的狀態；一影像擷取模組，用於獲取至少一生成該即時影像組的影像訊息；及一處理器，根據該印信訊息、該至少一簽名訊息與該至少一影像訊息，將該簽名軌跡組、該印信圖像、該即時影像組結合於該原始數據文件，而生成該印信數據文件。
如請求項6所述的電子印信的認證系統，其中，該觸控螢幕根據觸控輸入的簽名軌跡組產生該至少一簽名訊息。
如請求項6所述的電子印信的認證系統，其中，該影像擷取模組還用於拍攝一實體印信的影像，而獲得該印信訊息。
如請求項6所述的電子印信的認證系統，其中，該簽名軌跡組包括數簽名軌跡，且由多個被授權人輸入，每一該簽名軌跡由各別的被授權人以手寫方式通過該觸控螢幕輸入。
如請求項6所述的電子印信的認證系統，其中，該即時影像組包括數即時影像，且由多個被授權人輸入，每一該即時影像用於呈現各別的被授權人操作該觸控螢幕的狀態。
如請求項9或10所述的電子印信的認證系統，包含數電子裝置，每一該電子裝置歸屬於一授權人，並包括該觸控螢幕、該影像擷取模組，及該處理器，該驗證機制還進一步綁定每一該被授權人的身分與對應的電子裝置，使每一該被授權人的身份與對應的電子裝置為一對一關係。
如請求項6所述的電子印信的認證系統，其中，該處理器還通過一驗證機制驗證該至少一被授權人的身分，該驗證機制可以通過辨識帳號與密碼、或辨識生物特徵的方式，確認該至少一被授權人的身份，所述生理特徵至少包括指紋、人臉、聲紋、虹膜。