TWI353765B - - Google Patents
Download PDFInfo
- Publication number
- TWI353765B TWI353765B TW97105886A TW97105886A TWI353765B TW I353765 B TWI353765 B TW I353765B TW 97105886 A TW97105886 A TW 97105886A TW 97105886 A TW97105886 A TW 97105886A TW I353765 B TWI353765 B TW I353765B
- Authority
- TW
- Taiwan
- Prior art keywords
- code
- digital signature
- digital
- authenticity
- physical object
- Prior art date
Links
Landscapes
- Storage Device Security (AREA)
Description
1353765 九、發明說明: 【發明所屬之技術領域】 本發明是有關於-種驗證實體物真偽之方法 位簽章代碼驗證實體物上文字真偽之方法。疋 【先刖技術】 現實生活中,為了 ^ > I . 马了要向他人證明自己對文件 牛是由自己所發出的’通常會在文件上加蓋自 己的印早或親筆簽名以資證明。例如:傳統的交易行為中 如1具有法律效力之商業交易,通常會有書面文件⑼ 二契约書)並且會在其上加以簽名或蓋章,如此才可以 確疋交易雙方彼此相關的權利與義務,以及為了需要向他 人證明文件是由何人所發出的確認用意。 ° 仰賴=地,在電子商務的環境中,商業交易行為則必須 二賴電子文件與數位簽章來確立其權利與義務。所謂「電頁 S件磬,與交易行為相關的資訊,其資訊型態可以為 文子、聲音、圖片、影傻、棼旁 簽章之電子形式;而「數位 2d依附於電子文件上,用以辨識及確認電子文件 簽=者(Signe〇之身分及電子文件真偽的m由此可知 :數位簽章的功能與***或親筆簽名的功能相似只是它 針對的文件是電子文件,而非實體文件。 目前實作上’數位簽章是以密碼學上的公開金錄密碼 2(p_cKeyCryptosystem),又稱「非對稱密碼系統 Cryptosystem)」為基礎來實作,亦即在該系 、先中,母—位使用者必須自行產生自己所擁有的金錄對( 1353765
Key Pair):—把私密金鄉⑽t ^力與一把公開金输( PUMlC Ke)〇。其中使用者必須秘密地保存自己的私密金鑰 ,並且將其公開金鑰公佈於網路中。之後,使用者可以利 用自己的私密金錄對文件進行簽署;而數位簽章的接收者 可以利用該簽署者的公開金錄來驗證數位簽章的有效性。
此外自安全且有效的數位簽章,除了簽署者必須 要以正確且有效的方法來對電子文件進行簽署外,其所產 生的數位簽章之有效性亦需要一個合適的驗證方法來驗證 〇數位簽章機制(Digital Sig_e 叫便是以密 碼學(CrmQgraphy)為基❹定義安㈣簽章產生與簽章 驗證方法,此機制包括章產生機制(
Gen__ Mechanism )與簽章驗證機制(^e Venfication Mechanism )。「簽章產生機制」是指簽署者產生 數位簽章的方法或程序’而此機制可視為-個數學演算法 。若簽署者要進行簽署時’他可以將欲簽署的電子文件與 自己所擁有的进錄當作該演算的輸入值’經過該演算法的 計算後便能得到電子文件的數位簽章。另—方面,「簽章驗 證機制」是指驗證者用來驗證數位簽章之有效性的方法或 程序。若是驗證者收到簽署者的電子文件與數位簽章時, 他必須使用電子文件、數位簽章以及簽署者的公鑰,並且 透過此機制來驗證此數位簽章的有效性。 與數位簽章息息相關的密碼技術為「單向雜湊函數」( One-Way Hash Functi〇n),此單向雜凑函數是—種可以將任 意長度的輸入值壓縮成固定長度之輸出值的數學函數或演 1353.765 异法,並且無法從其輸出值去推算其輸入值如現行常見 =5或等單向雜凑函數。在安全性(亦即防止非 偽造-個合法的數位簽章,以及防止攻擊者從簽章訊 二=署㈣錄)與效率性的考量下,安全的數位簽 九 ^弓入早向雜凑函數於該機制中。換言之,在簽 早產生機制中,簽署者必須先透過單向雜凑函數將電子文 ^轉換成@定長度的位^料,稱之為資料摘要(Data gest β|後再使用密㈣署該資料摘要以產生數位簽章 ;同樣地,驗證者亦需先使用此單向雜凑函數,將電子文 件轉換成固^長度的資料摘要再進行驗證動作。 因此,則述所提之數位簽章相關說明可由圖^所示之 習知數位簽章架構j概括而述,當愛麗絲⑷㈣欲對一數位 文件η簽拿時,即使用—雜凑函數12將該數位文件“轉 換為-第-訊息摘I 13 ’再利用其所擁有的私密金鑰"對 該第訊息摘要13加密成一數位簽章15,並將該數位文件 11連同該數位簽章15傳送給鲍伯(B〇b);當飽伯接到該數 位文件η及數位簽章15後,即透過該雜凑函數12對該數 位文们1進行轉換動作,同樣地也得出該第_訊息摘要13 〜接者‘敏伯至-認證機構(圖未示)内取得_與愛麗絲的私 =金輪14相對應的公開金錄16後,再對該數位簽章15進 :解密,而得出一第二訊息摘要17,最後,將該第一訊息 人要二及該第二訊息摘要17進行比對檢查是否相互吻 右疋則表不所收到之該數位文件u確實是由愛麗絲 所傳發出。 1353,765 :年來’由於網際網路發達的緣故,以往需透過郵差 或快遞人員協助送交的資料,且須經過 接獲的資料,在現今的E時代中 二門始- τ 須破擊一按鍵,隨即 透达‘"、运弗屆的網際網路,、, 评知之間即迗達到收件對方 :而纟因為訊息傳遞便利性的大幅提昇,同時肇 生出利用網際網路之炸編事件,例如,西元細 日令國時報之報導指出,有不少受害民眾接 拳月 電子郵件告知「Α 家总通知 其戶因為被不法集團利用而遭到政 府金官會的強制凍結控管, 並。月盡速回覆,將有檢察官(實 為假冒)與之聯繫並作一 、 . ,IB At 步扎不」。雖然,利用目前的數位 =機㈣㈣料料件進行進—步地賴, 於其驗證方式對於—护t :於&非熟輪電腦相關領域的人(特別是學 = 紀的老年人)來說,如何取得驗則的公開金 錄?該連結何網頁去進行驗證?其程序實為繁複。 因此,如何簡化該數位簽章之驗證程序,便成為相關 業者所欲努力研究的方向。 "成為相關 【發明内容】 因此,本發明^^ n & ^ 之目的,即在提供—種利用數位簽章代 碼驗證實體物真偽之方法。 食早代 纟發明利用數位簽章代碼驗證實體物 法,包含以下步驟: 。⑷數位化-實體物之表面内容,並產生出一數位資料 (b)利用私进、金錄對該數位資料進行數位簽章程序後 1353765
,而產生出一數位簽章。 (C)將該數位簽章轉換成一數位簽章代碼。 (d) —儲存有該數位資料、該數位簽章、該數位簽章代 碼及一相對於該私密金鑰的簽章序號之代碼處理伺服主機 接收該數位簽章代碼的輸入。 (e) 該代碼處理伺服主機利用該簽章序號自一簽章憑證 管理伺服主機取得一公開金鑰。
(0使用該公開金鑰配合數位簽章驗證程序,檢驗該數 位簽章是否為真。 本發明之功效在於,藉由對習知數位簽章之使用模式 ,以數位簽章代碼取代,而簡化了現今數位簽章的驗證程 序,並進而衍生出更為廣泛的便利應用方式。 【實施方式】 有關本發明之前述及其他技術内容、特點與功效,在 X下配&參考圖式之一較佳實施例的詳細說明中,將可清 楚的呈現。
在本發明被詳細描述之前,要注意的是,在以下的說 明内容中’類㈣元件是以相同的編號來表示。 參閱圖2、圖3及圖4’本發明利用數位簽章代碼驗證 實體物真偽之方法2的—第-較佳實施例,包含以下步驟 首先如^驟21所示,藉由—轉換裝置32 Hi 實體物31之表面内容’並產生出一數位資料331於-電腦 、-、端機33 〇在本較佳實施例中,該實體物^是一實體 9 < S ) 1353765
牛11而。亥轉換裝置32可視為是一般常見的掃描裝置 ’並透過此掃描裝置對該實體文件311進行掃描而將此實 體文件31】之内容輸入至該電腦終端機^ ~ ,但是,除了 透過掃描裝置對該實體文件311掃描之外,也可以是以二工 方式鍵入該實體文件311之全部(或部分)内容文字並產生出 電子文件檔案,並儲存於該電腦終端機33内;而關於上述 經數位化之實體物31的表面内容,其明文(咖㈣擋宰 的格式是符合執行-數位簽章35的格式,例如具有副樓名 ⑻的檔案、具有副檀4 —的檀案、具有副檀名(叫的 ,子郵件、手機簡訊(SMS)、網頁文件(html板職叫或 疋可延伸性標示語言格式文社其中之—者。此外,在現 實生活中,該實體物31亦可以是其他非實體文件3ιι之形 2如三_立體物312 ’並經過—具有照相或攝影功能的 轉換裝置32,如數位照相裝置或數位攝影裝置等,將該立 =物312之外觀拍下後,以數位資料33ι格式(靜態圖像或 態影像)輸入至該電腦終端機33内,此外,具有類似電腦 4機33功能的網路通訊手機(圖未示)或個人行動電子裝 f (圖未示)均可使用,因此並不應以本較佳實施例中所揭 路者為限。 ^备然,在該步驟21中,也可於該轉換裝置32數位化 二實體物31之表面内容時,同時加人—非實體物之表面内 办’而產生出該數位資料331於該電腦終端機Μ内。且該 非實體物之表面内容可^執行數位簽章者所欲註明或^ 加之内容。 10 < S ) 充說明的是’前述之實體文件311,可以是國民身 分證、健保卡'駕歇執照、車藉資料、車輛出薇資料、電 子機示、畢業證書、名 >;、判決書、契約書、委託書授 權書、協議書、醫療診斷報告書信用狀、傳票、拘票、 ,索不、專業證照、工作證、商品價目表、商品保證書、 夂易收據、網頁文字、正本、副本、影本或複製本、履歷 表生產履歷、各種工作證(包括外勞)、公司證、記者證、 :::、通行證、料證、技職專業證照、聘書、服務年 貝-明、⑷物品的說明書、廣告招牌、廣告dm、文宣、 A文(個人或公司)公告或聲明、標語、照片中之文字 病症暨失能)診斷書、 式里表(Barthel Index)、報紙雜誌期 中的字、(管理費)㈣帳單、護照簽證中的文字、 ==性質的聲明文字、刮刮樂獎券、各 一 中田畫作的圖說、訂單、產 各式的複委託金(如^念、 七用狀租> 書、各種 分…!:)、電子郵件中文字及其他對於身 ;等有代表識別性或其公信力極為重要而須慎防偽造之文 資料=進如步驟22所示,利用-私密金…該數位 章之=金餘^實施例中,對該數位㈣如進行簽 行使用之m M 片卡(®未^),也就是現 接觸式晶= 式晶卡,例如ISQ7816或是非 例如IS014443,再配合一曰片+ 圖未示),並透過該電腦終端機33之讀;^而;i卡/卡裝置( <项取而取得的,再透過
11 (S !353765 簽早工具程式(圖未示)配合該私密金鑰34,將包括檔案名 稱、作者基本資料、建檔時間、有效期間及摘要說明等數 位簽章35必要内容及其格式簽蓋於上述之實體文件3ΐι上 ,而完成簽章程序,由於此數位簽章流程並非本發明改良 的重點,僅須依循現今之數位簽章方式即可,故在此不 贅述。 接著,如步驟23所示,將該數位簽章35轉換成—數 位簽章代碼37。 值得一提的是,在本較佳實施例t,是利用一單向雜 凑函數36(则、F„>93或SHA-1等)之運算,將該數位簽章 35轉換成-數位簽章代碼37;此種單向雜凑函數^,不僅 具有將任意長度位元資料轉換成固定長度位元資料之特性 外’更具有無法從已經過單向雜凑函數36轉換過之結果資 科逆推回原資料内容的「單向不可逆」特質。此外,對於 同一個單向雜凑函數36而言,不同的輸入資料,會有不同 =輸出貝料’加上早向雜凑函數%的計算複雜度相當高, 此種單向雜凑函數%而將之輸出資料竄改是非常 _的;然而’於實際應用上,該數位簽章代碼37也可以 :以人工方式刻意或隨機地直接對該數位簽章35指定-代 说’故不應僅贿於本較佳實_所述之方式實施。 在該_23中’於產生該數位料代碼3 ,可再透過一條碼產生裝置( 夂 ^ ^ Μ ^ ^ 置(圖未不),對所產生之數位簽章 代碼37轉換成以條碼的形式呈現。 然後,如步驟24新; γ、’ 一儲存有該數位資料33丨、該 12 1353765 數位簽章35、該數位簽章代碼37及一相對於該私密金鑰 34的簽章序號332之代碼處理伺服主機38,接收該數位簽 章代碼37的輸h在本較佳實施财,該代碼處理词服主 機38在接收該數位簽章代碼37之輸人時先檢查該數位 簽章35是否仍在其有效期間内,若逾期即停止對該數位 簽章35進行後續驗證作業;且該代碼處理舰主機%每 隔-預設期間,如每天 '每週或每月,即自動檢查該數位 簽章35是否仍在其有效期間内。 此外,除上述檢驗職位簽章35是㈣在其有效期間 内之外,該代碼處理舰主機38也可以具有—用來統計該 數位簽章代碼37輸人缝(或驗證次數)之計絲置(圖未示) ,且在接收該數位㈣代碼37之輸人時,運用該計次裝置 檢查是否超過-預設次數’若超過該預設次數即停止對 該數位簽章35進行後續驗證作業。且#該數位簽章代碼η 在該步驟23時’如果還有再經—條碼化的過程時,則在該 步驟24 該代碼處理伺服主機%就是藉由一條碼讀取 裝置來接收該數位簽章代碼37之輸入。 補充說明的是,在本較佳實施例中所提及之私密金輪 34與公開金錄4〇,實為現行的「非對稱性加密系統」,且 此「非對稱性加密系統」較常用於數位簽章領域中的有以 下三種機制: RSA數位簽章機制:1978年,以州、及 Adl_n (RSA78)三位學者利用分解大質數的困難度,提出 RSA 數位簽章機制。目前,VISA、MasterCard、IBM、 13 <S) 1353765
Microsoft、HP等公司所協力制定的安全電子交易標準( Secure Electronic Transactions,SET)便是採用 RSA 數位 簽章機制。系統設置時,每一位使用者可以先選擇其私密 金錄:即二個大質數(p,q )以及一整數d<(p-l)(q-l),其 中d與(p-l)(q-l)互質;之後再計算出其公開金鑰:N=p*q 與e=d-l mod (p-l)(q-l),其中mod表示模數運算(亦即 取餘的運算)。
ElGamal 數位簽章機制:T. ElGamal (E1G85)於 1985 年提出ElGamal數位簽章機制,而此機制的安全性是建立 在解決離散對數問題的困難度上。在使用此機制之前,系 統會先公佈一個大質數P和模P的原根g。之後,每位 使用者先任選一個小於p-ι的整數X作為私密金鑰,並且 計算出他的公開金鑰y=gx mod p。 DSA 數位簽章機制:此數位簽章機制是由美國國家標 準局(National Institute of Standard and Technology > NIST )於 1991 年 8月提出(DSS91,DSS92),其安全性與 ElGamal數位簽章機制相同,皆建立在解決離散對數問題的 困難度上。在使用此機制之前,系統會先選擇一個5 12位 元的質數p與一個160位元的質數q,其中p-Ι可以被 q整除。另外,系統再任選一個小於p-1的整數h並且 計算出g=hp-l/q mod p。最後,公佈系統參數{p,q, g}。 因此,使用者一旦得知系統公開參數之後,便可任選一個 小於q-Ι的整數X作為私密金鑰,並且計算出他的公開金 錄 y=gx mod p。 14 1353.765 由於數位簽章機制中所使用的「非對稱性加密系統」, 是熟悉該領域之人士可輕易思及且變化應用的,故不應受 本較佳實施例之特定範例為限。 再來,如步驟25所示,該代碼處理伺服主機38利用 該簽早序號332自一簽章憑證管理伺服主機39取得一與該 簽章序號332相對應的公開金鑰4〇。在本較佳實施例中, 該簽章憑證管理伺服主機39可以是架設於内政部自然人憑 證管理中心 '經濟部工商憑證管理中心、政府法人憑證或 其他民營的憑證管理中心内。 而後,如步驟26所示,使用該公開金鑰4〇配合如圖i 所不的習知數位簽章驗證程序,檢驗該數位簽章35是否為 真。簡而言之,因為每一把私密金鑰34只有一把與其相對 應的公開金鑰40能對由該私密金鑰34所簽發之數位簽章 35進行解密驗證’因此,若能由某一使用者的公開金鑰40 解開其數位簽章35時,就表示該數位簽章35確實是由該 使用者之私密金鑰34所簽蓋的,藉此機制來實現該數位簽 章35之鑑別性檢驗;同樣地,由於如何利用公開金鑰仂 對數位簽章35進行驗證屬習知技術之範#,亦非本發明之 改良重點,因此在此諒可不需再加以贅述。 ^最後,如步驟27所示,判讀已利用該公開金鑰4〇驗 ,的數位簽章35附帶之内容是否與該實體物31之表面内 今相符《•在本較佳實施射,當該數位簽章35已透過該公 4金输40解碼驗證後’即可再透過肉眼對該數位資料331 •人工核對方式,檢驗其内容是否有遭竄改。 15 < S :) 冒陳瑞仁檢察年2月8曰報導,歹徒假 實詐編案例,料;ΓΤ文内容上並詐得千萬元之真 來進行上述相關二i 3:的簽章及驗證系統」 較佳實施例··數位簽早35產生及其驗證作業的—第二 少1¾圓 也乃沄呒得示所載之假設内容,在本較 :實施:是使用名為「邱吉強』自然人憑證晶片卡執: 簽早35 %時替代扮演由政府法人憑證製發單位發认 真實法官的憑證晶片卡之角色。 x、。 關於數位簽早代碼37的產生’首先,如圖6所示一 使用者在其電腦終端機33的螢幕所顯示的簽章及驗證表單 執仃"面41中,點選簽章功能選項42 ;接著,點選檔案 開啟鍵43’以劉覽並尋找使用者所欲執行數位簽章的擋案 名稱,如圖7之選擇檔案對話框44所示,名為「法院傳票 」之電子檔;然後,所點選之「法院傳票.加」就被 選入表單執行介面41中,並如圖8所示,於表單執行介面 41之檔案路杻及名稱顯示欄45内呈現出其所屬路徑及名稱 ,而後在數位簽章有效天數選取表單46上,選擇本次數位 簽早代碼,37的有效天數,如果該使用者是使用晶片卡時, 則須在晶片卡密碼輸入欄47内輸入晶片密碼(見圖9);最 後,於點選簽章產生鍵48後,如圖1〇之簽章代碼產生攔 49内即出現本次編號為「39c3ee72! 1」的簽章代碼37。 然而’關於驗證數位簽章代碼驗證實體物真偽的操作 1353765 ’首先,如圖11所示,另一使用者在其電腦終端機33(可 為同一部或不同部)上開啟上述之簽章及驗證系統並點選 其上之驗證功能選項5〇;接著,如圖12所示在簽章代碼 輸入攔51内輸入於前述數位簽章代碼37產生說明中所產 生的「39c3ee7211」簽章代碼37並點選執行驗證鍵52 ;若 此簽章驗證成功時,即如圖13所示,彈出一驗證成功對話 框53,然後,如圖14所示,於驗證結果顯示框54内呈現 出.一真實簽章人姓名55、一組簽章有效期間56、一組簽 章人憑證有效期間57,及一用來呈現與該數位簽章35相關 之數位貧料331内容的檔案内容顯示攔58 ;最後,再透過 使用者以肉眼辨識方式,對該數位資料331進行更進—步 地内容核對,來檢驗圖5之板橋地方法院傳票内容是否遭 人惡意竄改。 在此須補充說明的是,簽章人若是一位真實法官使用 政府法人憑證晶片卡所簽章時,前述之簽章人姓名55將顯 示為「邱吉強,板橋地方法院法官」(圖未示),而並非如 圖14所示的「邱吉強」三個字;此外’於檔案内容顯示攔 58所顯示的是前述「法院傳票· txtj檔案的内容,且該内 容是由法官自行輸入傳票(實體文件)之全部内容或部份重 要内容等方式所產生之電子文件檔案。 上述例子中,如圖1 〇之簽章代碼產生爛4 9内即出現 本次編號為「39c3ee7211」的簽章代碼37。接著,進—步 邱吉強法官所屬的一個以上的上司或其他相關法人,例如 圖5中的地院也可以再對本次的簽章代碼37,執行圖5至 17 < S ) 1353765 二二的各步驟,去產生-個複簽章代碼(圖未示)。該個複 ί::碼(圖未示)皆可印在或寫在圖5中,該地方法院傳 不所載之假設内容上。如圖 線姓Μ的γ 1所不,另一使用者在其電腦 〜端機33为別去驗證兩個簽章代碼(圖未示 因此藉由本發明之「利用數㈣章代碼驗證實體物 :偽之方法2」可有效避免町所述之社會詐卿件層出不 窮地發生:
民視新聞網2_/()8/11/報導:「.·.喬裝法務部人員, 以一張偽造的法務部執行處公文,欺编被害人涉嫌非法洗 錢,所以必須;束結財產,如果被害人不想自己的帳戶被凌 結,必須先匯款數十萬來進行假扣押。一張幾可礼直的偽 造公文,再加上民眾對於法律常識的缺乏,讓這個集團在 短短半年内,至少得手—+ 〆付于干兩百萬,...」。倘若此時,被 害人利用手機輸人所接獲公文上的簽章代碼37後傳送至代
碼處理㈣主们8,並自所回傳的訊息中,來比對並判讀 法務部執行處公文是否被偽造。 又,一委託人在銀行的紙製傳票上寫填提領一仟萬並 用私印’接著該委託人再手寫一張匯出該一仟萬的匯款單 後,此委託人使用本發明在該紙製傳票上手寫上一個簽章 代碼37,並在該匯款單上寫另一個數位簽章代碼37,再把 上述傳票相Μ資料及匯款單傳送至銀行指$的代碼词服号 主機38進行儲存;因此,當一名被委託人走進銀行並持該 張紙製傳票臨櫃時,銀行櫃員及可使用銀行的電腦終端機 33輸入上述之數位簽章代碼37執行驗證委託人的内容真偽 18 < S ) 大額(現金委託)提領作業之進行即能獲 最後,再針對如何結合本發明利用數位簽章代碼驗證 實體=真傷之方法2,如何應用於日常生活上,以提昇其數 位簽章35驗證之便利性及實用性,作更多元化應用 說明: (一)驗證資訊公信力之程序簡化:
與否;如此一來, 得加強確認。 當一乘客欲坐上一遊覽車前,可針對該遊覽車的駕駛 ,取其印有—數位簽章代碼37之駕駛資訊相_名片或 疋車上明顯處已貼有-印有數位簽章代碼37的駕敬資訊文 件時,該乘客能立即透過—手持式電子裝置(圖未示),如個 人數位助理(PDA)、筆記型電腦《行動電話等,透過各式通 方式如網路,與本較佳實施例中所述的代碼處理伺服 主機38取彳于連線,並輸人該數位簽章代碼37,執行查證動 作,當該代碼處理伺服主機38藉由本發明所述之利用數位 簽章代碼驗證實體物真偽之方法2驗證後,再透過該乘客 之核對,即可辯明該遊覽車駕駛之駕駛紀錄是否優良該 輛遊覽車之車況是否良好或該遊覽車之所有公司之信譽是 否良好等,以防止偽造的駕駛相關資料欺瞒了乘客,而避 免衍生出道路危安之潛在問題。 此外,當一網頁瀏覽者在一附有一數位簽章代碼3 7的 網頁中閱讀其所刊載之内容時,可藉由對本較佳實施例中 所述的代碼處理伺服主機38,輸入該數位簽章代碼37,以 尋求遠具有公信力之簽章憑證管理伺服主機39的證實,進 19 1353765 —步地驗證所接收之資訊真偽,以輔助該網頁瀏覽者如何 在真真假假的資訊***洪流中尋求可靠真實的消息而不 致被假訊息誤導。 因此,藉由上述之利用數位簽章代碼驗證實體物真偽 之方法2即可避免發生如中國時報於2〇〇8年i月日所 載之身分證件偽造事件:「在詐騙集團的巧手偽造下,上百 名曾經服役於新竹某陸軍單位阿兵哥的軍餘條和軍人身分 證,變成嫌犯向銀行冒名申辦*** '車貸和房貸,並= 貸上千萬元的人頭資料。刑事局谓九隊昨曰逮捕主嫌余政 賢等五人,共起出大批偽造軍人身分證、國民身分證 保卡和電腦設備。警方調查,主嫌余政賢(廿八歲)從九 十四年十月起,著手偽造軍人身分證、餘條、國民身分證 '健保卡等證件,包裝成具有軍士官身分,並且在銀行的 '用卡申請書内附上軍人身分證及薪資證明等假文件,把 將頭’從上兵變成少校’或者下士自動晉升為少 ,而刀斤’上百名人頭戶籍地,均位於新竹縣尖石鄉 2寫駐在部隊更集中於陸軍某旅級單位、部隊;尊方 再觀察,歹徒所附件的申請資 本,偽造變、止夕、卄τ軍祖、新資及身分證影 非檢L太 子字體大小與原本—致,編***細,除 非檢嚴原本外,實難察覺。」 降 (-)針對具有時效性之訊息的辅助求證: 當一電子郵件收件者收到一封 37的協尋失蹤| 寸帶有一數位簽章代碼 ,透過本較佳fee + 其數位簽章代碼37 佳心例中之該步驟24所述的代碼處理词服主
< S 20 1353765 機38’對於該數位簽章35之有效期限進行相關驗證,以判 斷該消息是否因為該失蹤兒童已尋獲,而早已註銷該封電 子信件的有效期限’而避免該封協尋信件因經 工丁夕人不斷 地轉發’卻在該名失蹤兒童被尋獲後,還導致不少仍不知 情的民眾繼續花心力協助搜尋,而平白地耗費許多社會資 源》 (三)驗證商品正牌與否之真偽:
t-消費者欲購買-藥妝用品時,由於該藥妝用品是 直接地接觸該消費者之身體表面,甚至是口服入體内,加 抵滅良心 上目前社會上許多不肖業者為了謀取更多利益 地製造大量會傷及人體的黑心偽藥’並使之充斥於市面上
’但是’即錢過現有衛生局的相關合格標章或藥檢字號 之認定,仍然不敵$肖業者的偽造欺瞒手法;故鑑於此日 益嚴重之社會問題’即可將-數位簽章代们7印製於該藥 妝商品包裝内或内蓋上’並透過本發明利用數位簽章代 碼驗證實體物真偽之方法2,提供該藥妝商品之成分標示、 來源等相關具公信力資訊的驗證,以杜絕假藥對人體所帶 來的危害;另’再配合於該步驟24所提之該安裝於代碼處 理词服主機38内’用來統計該數位簽章代碼37輸入次數( 或驗證次數)之計次裝置輔助,而讓該數位^章代碼37僅能 提供「一次性」之驗證,進而防姑尤* %叩I万杜不為業者將一合法的數 位簽章代碼37重複地偽造並轉用·n y ^ 1褥用,况且一但數位簽章代碼 3 7被使用後,使用人的網路ip位 位址(或手機來電號碼)會被 前述代碼伺服器主機38自動儲在#拉 勒埽存5己錄,接著,該代碼伺服 21 1353765 器主機38進-步可將該儲存記錄傳送至製作該數位簽章代 碼37之人所屬的電腦終端機33(或手機)。 同理’此具有「"*次性」之數位簽章代碼37也可以應 用於酒類或其他飲品之瓶蓋内或包褒内,因此只有當開^ 該酒類或飲品時,才能獲知其數位簽章代碼37,並進一步 地去驗證該酒類或飲品是否為品質可靠的真品而防止中 國時報於2008年!月31日所報導之不肖事件:「目前正值 春節送禮旺季,但假酒市場充斥全省,台南地檢署计曰指 揮警調兵分十九路’在北中南同步查缉假酒,共查獲以金 門高粱酒為主、洋酒次之的近四千瓶假酒,另有兩千餘公 升的半成品及數十萬枚標籤;這些假酒幾以亂真,連原廠 酒商都不易辨認。此外,令警方詫異的是,業者連防偽標 章都仿冒逼真,一位金門酒廠主管陪同查緝,他拿出專業 儀益,才能分辨標章真偽,肉眼無法辨識,一般人就更不 必說了!更加上,目前洋酒的防偽標章已被完全破解,曰 後檢警對於查缉偽造假酒將陷於苦戰中。」 鑒於中國時報於2008年!月29日所報導之詐騙憾事 :北縣烏來美人湯溫泉會館,前年委託上恩管理公司協助 營運,沒想到期滿後,竟然發現有不少消費者在各大拍賣 網站購買的住宿及泡湯券等,雖與該會館出售的套券無異 ,但票券編號卻遭偽造。經查是上恩管理公司幹部從中搞 鬼’涉嫌偽造總價約二千多萬元的套券,且此事之東窗事 發乃是美人湯溫泉會館業者自去年九月起,陸續發現有消 費者所持的住宿、泡湯、餐券等,票券編號非會館原先設 22 < £ ) 1353765 計的流水號’紙張與印刷卻 模 漏洞 樣,懷疑印製過程出現 ^利用本發明的簽章代碼37執行驗證之—次性驗證有 效性質,可與任-種有價或無價的「實體入場票(券)」配合 使用,例如本案例入場處的一驗票人收取一泡湯券後,立 二=腦終端機33(或手機),自線上接收或是離線下載事 ==湯券的簽章代碼37、泡湯券上的流水號(明文) 壹Μ章35,然後’驗票人即可對此實體㈣券上的 簽章代碼37進行驗證。 (四)防杜物品檢驗證明之變造: f今科技技術發達,相對地偽造文件之手法也日 =的二於報章雜認上皆可不時地看到有不肖業者仿冒 政府的各式標章,以矇編不知情的社會大眾,例如,偽造 食品衛^的CAS優良冷凌食品標章等,如此一來,不知情 的民眾就得承擔可能f至丨叙 …l到不新鮮或來路不明食物的風險, 田^艮物皆被職予本發明所述之數位簽章代碼3 =上時’透過其具有公信力的簽章憑證管軸服主機、39 :二即可將消費者吃到來路不明之食物的風險降 再者,若此數位簽章代碼37是具有如步驟24所 、效性時,即可同時地對該食物之新鮮 =,即唯有在該數位簽章代碼37之有效期限内(在此可; 物的保存期限)’始能通過驗證。另,為了提昇暢貨之 產==流程,亦可將該數位簽章代碼37透過前述的條碼 " 使之條碼化,而加速了食品驗證之流程。 23 C £ ) 1353765 另右將現仃之車籍資料及車輛 之數位簽章代碼37構相 /U發明 ^在貝一手中古車時,連上網路並 輪入監理所製發的數㈣章代碼37,即可用來料車子年 份、出廠日及相關資料,而確保買二手中古車時不會 拼裝車或社會上所謂借屍還魂的蜮車。 此外,當-旅客出示-印有本發明數位簽章代碼Μ之 實體航空機票歧旅行業自己印表機平常用紙印出之電子
機票時’此刻,航空櫃台櫃員就可於現場立即地上網輸入 该數位㈣代碼37進行查核,以確認此機票之真偽及其相 關行程内容。 值得-提的是’本二實施例中針對該數位簽章代碼37 之應用僅提出幾個日常生活中常見之實用例子,舉凡相關 領域而熟悉該計數之人士所易於思及之例,皆應屬本發明 之實用範疇,故不應侷限於本二較佳實施例之所述。
歸納上述,本發明利用數位簽章代碼驗證實體物真偽 之方法2,具有簡化數位簽章Μ之驗證程序,提供其驗證 程序之機動性及便利性,並使數位簽章35藉由數位簽章代 碼37之簡化,而推廣其相關應用方式等優勢,故確實達到 本發明之目的。 惟以上所述者,僅為本發明之二較佳實施例而已,當 不能以此限定本發明實施之範圍,即大凡依本發明申請專 利範圍及發明說明内容所作之簡單的等效變化與修飾,皆 仍屬本發明專利涵蓋之範圍内。 【圖式簡單說明】 24 < S > 1353765 圖1是—方塊圖, 圖2是一流程圖 實體物真偽之方法的一 圖3是一方塊圖 位簽章代碼之架構; 說明習知數位簽章架構; ’說明本發明制數位簽章代碼驗證 第一較佳實施例; ,說明該第一較佳實施例中產生一數 說明該第一較佳實施例中驗證該數 圖4是—方塊圖, 位簽章代碼的架構;
圖5是一 法院傳票内容; 示意圖 說明一附有該數位簽章代碼之地方 保作介面圖,說明一實現該第一較佳實 〜 別m 貝 >九乐一 之簽章及麟系統進行簽章的第二較佳實施例; 圖7疋#作介面圖,說明透過該系統 案的操作畫面; 备
圖8是一操作介面 章有效天數; 圖9是一操作介面 作畫面; 圖’說明透過該系統指定一數位簽 圖’說明透過該系統進行簽章的操 圖10是一操作介面圖 章代碼的畫面; 圖11是一操作介面圖 的操作畫面; 圖12是一操作介面圖 章代碼的畫面; 圖13是一操作介面圖 ’說明透過該系統產生一數位簽 ,說明透過該系統進行驗證簽章 ,說明於該系統上輸入該數位簽 ,說明透過該系統驗證簽章成功 25 1353765 之畫面;及 圖14是一操作介面圖,說明該系統於驗證簽章成功後 所顯示之畫面。
26 1353765 【主要元件符號說明】
2 ......... 利用數位簽章代 42....... •簽章功能選項 碼驗證實體物真偽之方 43....... •檔案開啟鍵 法 44....... •檔案選擇對話框 21〜27… 步驟 45....... •檔案路徑及名稱 31........ 實體物 顯不搁 311 ...... 實體文件 46....... •數位簽章有效天 312…… 立體物 數選取表單 32........ 轉換裝置 47....... •晶片卡密碼輸入 33........ 電腦終端機 欄 331…… 數位資料 48....... •簽章產生鍵 332…… 簽章序號 49....... •簽章代碼產生欄 34........ 私密金錄 50....... •驗證功能選項 35........ 數位簽章 51....... •邊早代碼輸入爛 36........ 單向雜湊函數 52....... •驗證執行鍵 37........ 數位簽章代碼 53....... •驗證成功對話框 38........ 代碼處理伺服主 54....... •驗證結果顯示框 機 55....... •簽章人姓名 39........ 簽章憑證管理伺 56....... •簽章有效期間 服主機 57....... .簽章人憑證有效 40........ 公開金錄 期間 41........ 簽章及驗證表單 58....... •檔案内容顯示欄 執行介面 (S ) 27
Claims (1)
1353765 十、申請專利範圍: 1. 一種利用數位簽章代碼驗證實體物真偽之方法,包含以 下步驟: 並產生出一數位資 (a)數位化一實體物之表面内容 料; (b) 利用一私密金鑰對該數位資料進行數位簽章程序 後,而產生出一數位簽章; (c) 將該數位簽章轉換成一數位簽章代碼; ⑷-儲存有該數位資料、該數位簽章、該數位簽章 代碼及-相對於該私密金錄的簽章序號之代碼處理飼服 主機接收該數位簽章代碼的輸入; ⑷該代碼處理舰主機㈣該簽章序號自—簽章憑 證管理伺服主機取得一公開金鑰;及 ⑴使用該么乂開金錄配合數位簽章驗證程彳,檢驗該 數位簽章是否為真。 x 2.依據申請專利範圍笫 1 7 /7丨处列…紙议贫軍代碼驗證實 體物真偽之方法,其中在該⑷步驟中,是利用一單向雜 湊函數之運算,將該數位簽章轉換成一數位簽章代碼。 I依射請專利範圍第1項所述利用數位簽章代碼驗證實 體物真偽之方法,其中在該⑷步驟中,該數位簽章代碼 疋直接對該數位簽章指定一代號。 4 -依據申請專利範圍第丨、?七 2或3項所述利用數位簽章 =證實體物真偽之方法,其中在該⑷步驟中,該數位簽 早代碼是以一條碼形式呈現,且在該⑷步驟中,該代碼 < S 28 135376^ 處理飼服主機是藉由—條碼讀取裝置來接收該數位簽章 代碼之輸入。 • 5·㈣申請專利範圍第】項所述利用數位㈣代碼驗證實 冑物真偽之方法’其中在該(a)步驟中,該實體物是一實 體文件。 .6.依射請專利範圍第5項所述利用數位㈣代碼驗證實 體物真偽之方法,其中在該⑷步驟中,該數位資料是以 鍵人該實體文件之全部内容文字方式所產生之電子文件 響 檔案。 7·依據中請專利制第5項所述利用數位簽章代碼驗證實 體物真偽之方法’其中在該⑷步驟中,該數位資料是由 輪入該實體文件之部分内容文字所產生之電子文件檔案 〇 依據申4專利範圍第5項所述利用數位簽章代碼驗證實 體物真偽之方法’其中在該⑷步驟中,該數位資料是藉 • 由一掃描裝置對該實體文件進行掃描所產生的。 .依據申4專利範圍第6、7或8項所述利用數㈣章代碼 驗,實體物真偽之方法’其中在該⑷步驟中,該實體文 :疋選自於由國民身分證、健保卡駕駛執照、車籍資 ^、車輛出廠資料、電子機票、畢業證書、名片、判決 :、契約書、委託書、授權書、協議書、醫療診斷報告 -、4用狀、傳票、拘票、搜索票、專業證照、工作證 商:價目表、商品保證書、交易收據、缴費帳單、網 頁文字、電子郵件令文字所組成之一群組。 29 1353765 申θ專利範圍第1項所述利用數位簽章代碼驗證實 物真偽之方法,其中在該⑷步驟中,該數位資料是藉 由-數位照相裝置對該實體物進行拍照所產生的。 U.依據申請專利範圍第1項所述利用數位簽章代碼驗證實 體物^偽之方法’其中在該⑻步财,對該數位資料進 仃簽早之私密切是經由―憑證晶片卡配合—晶片卡讀 卡裝置之讀取而取得的。 12:據申請專利範圍第1項所述利用數位簽章代碼驗證實 體物真偽之方法’更包含一位於該⑴步驟後的⑷步驟, 判δ賣已利用該公開金鑰驗證的數位簽章附帶之内容是否 與該實體物之表面内容相符。 13=請專利範圍第1項所述利用數位簽章代碼驗證實 偽之方法,其中在該⑻步驟中,該數位簽章包括 =名稱、作者基本資料、建檔時間、有效期間及摘要 說明。 14::申直1專利範圍第13項所述利用數位簽章代碼驗證實 方法,其中在該⑷步驟中,該代碼處理伺服 =在接收該數㈣章代碼之輸人時1檢查該數位簽 ::否=其有效期間内’若逾期’即停止對該數位簽 早進订後續驗證作業。 15·=:專利範圍第1項所述利用數位簽章代碼驗證實 方法’其中在該⑷步驟中,該代碼處理伺服 用來統計該數位簽章代碼輸入次數之計次裝 置,且在接收該數位㈣代碼之輸人時,運用該計次裝 30 (S ) 1353765 置檢查是否超過一預設次數,若超過該預設次數,即停 止對該數位簽章進行後續驗證作業。 16.依據申凊專利範圍第1項所述利用數位簽章代碼驗證實 體物真偽之方法,其中在該(d)步驟中,該代碼處理伺服 主機每隔一預設期間即自動檢查該數位簽章是否仍在其 有效期間内。 ^ 17.依據申請專利範圍第 體物真偽之方法,其 之表面内容並加入一 數位資料。
1項所述利用數位簽章代碼驗證實 中在該⑷步驟中,數位化一實體物 非實體物之表.., 〜衣面内容,而產生出一
31
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
TW97105886A TW200937929A (en) | 2008-02-20 | 2008-02-20 | Method of using digital signature code for verifying the authenticity of physical object |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
TW97105886A TW200937929A (en) | 2008-02-20 | 2008-02-20 | Method of using digital signature code for verifying the authenticity of physical object |
Publications (2)
Publication Number | Publication Date |
---|---|
TW200937929A TW200937929A (en) | 2009-09-01 |
TWI353765B true TWI353765B (zh) | 2011-12-01 |
Family
ID=44867164
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
TW97105886A TW200937929A (en) | 2008-02-20 | 2008-02-20 | Method of using digital signature code for verifying the authenticity of physical object |
Country Status (1)
Country | Link |
---|---|
TW (1) | TW200937929A (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
TWI505132B (zh) * | 2013-07-10 | 2015-10-21 | Transcend Information Inc | 數位檔案認證建立與驗證方法及其電子裝置 |
TWI734729B (zh) * | 2017-01-19 | 2021-08-01 | 香港商阿里巴巴集團服務有限公司 | 實現電子簽章的方法、裝置及簽章伺服器 |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
TWI405449B (zh) * | 2009-12-29 | 2013-08-11 | Univ Vanung | Group signature method |
TWI502398B (zh) * | 2010-10-05 | 2015-10-01 | Chunghwa Telecom Co Ltd | The Production and Verification Method of Electronic Stamp Time Stamp Certificate |
TWI595380B (zh) * | 2015-11-20 | 2017-08-11 | 捷碼數位科技股份有限公司 | 產生與驗證具電子認證與紙本認證的認證電子文件之裝置及其方法 |
TWI831646B (zh) * | 2023-03-15 | 2024-02-01 | 臺灣網路認證股份有限公司 | 憑證核發暨文件簽署之系統及其方法 |
-
2008
- 2008-02-20 TW TW97105886A patent/TW200937929A/zh not_active IP Right Cessation
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
TWI505132B (zh) * | 2013-07-10 | 2015-10-21 | Transcend Information Inc | 數位檔案認證建立與驗證方法及其電子裝置 |
TWI734729B (zh) * | 2017-01-19 | 2021-08-01 | 香港商阿里巴巴集團服務有限公司 | 實現電子簽章的方法、裝置及簽章伺服器 |
Also Published As
Publication number | Publication date |
---|---|
TW200937929A (en) | 2009-09-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20200134619A1 (en) | System and Method for Financial Transaction Validation | |
CN106452756B (zh) | 可离线验证安全二维码构造验证方法与装置 | |
US8626656B2 (en) | System and method for securing payment instruments | |
CN100588156C (zh) | 用于提供电子消息认征的方法和装置 | |
TWI353765B (zh) | ||
US20130166455A1 (en) | Creating and using digital currency | |
TW201447635A (zh) | 基於數位簽章代碼的內容驗證方法 | |
CN102129589A (zh) | 非对称加密二维码防伪方法 | |
Smedinghoff et al. | Moving with change: Electronic signature legislation as a vehicle for advancing e-commerce | |
US20110296191A1 (en) | Method for securely drawing up a virtual multiparty contract capable of being physically represented | |
TW525072B (en) | Digital graphic signature system | |
CN103179096A (zh) | 基于favicon扩展的网站唯一标识的实现方法以及认证方法 | |
CN106559433A (zh) | 利用数字证书固定电子证据和用户身份的方法及*** | |
JPWO2019026873A1 (ja) | 相互認証システム、認証用画像及び記録媒体 | |
TW200951845A (en) | Signature verification system and method capable of improving transaction safety of credit card | |
Rambarran | I Accept, But Do They:... The Need for Electronic Signature Legislation on Mainland China | |
Chaum | Numbers can be a better form of cash than paper | |
Alekseyevich | CIVIL LAW SPECIFICS OF TRANSACTIONS IN E-COMMERCE | |
JP2001216395A (ja) | 所持紙幣による認証システムとその応用 | |
Thoi | RESEARCH AND APPLICATION OF DIGITAL SIGNATURES IN E-COMMERCE TODAY | |
ЯКОВЕНКО | CIVIL LAW SPECIFICS OF TRANSACTIONS IN E-COMMERCE | |
US20230196381A1 (en) | System, Method And Apparatus For Verified Mailing Documents And Process Preparation | |
Yakoenko | Civil law specifics of transactions in e-commerce | |
US20160217463A1 (en) | Payment-based authentication system | |
Elfadil et al. | An approach for multi factor authentication for securing smart cards’ applications |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
MM4A | Annulment or lapse of patent due to non-payment of fees |