TWI502398B - The Production and Verification Method of Electronic Stamp Time Stamp Certificate - Google Patents

Description

電子檔案時間戳記證明書之產製與驗證方法

本發明係關於一種電子檔案時間戳記證明書及其驗證的方法，特別係關於一種利用二維條碼以及電子數位簽章來提供一種具防偽功能的電子檔案時間戳記證明書及其驗證的方法。

在本案之前對於電子檔案的時間性證明，一般都是使用電子檔案本身所提供的時間資訊，但此時間資訊是任何人皆可以隨時更改的，另一方面有些電子檔案雖然也可以提供作者的資訊，但卻無法確保其資訊的正確性與完整性。而目前所採用的一般時戳技術則是以電子檔案的方式呈現，在應用上最大的問題是無法提供現行在紙張作業環境下的證明所需，因此我們所提出的電子檔案時間戳記證明書是實體世界與電子檔案間最佳的作業整合界面。

本發明之目的即在提供一種電子檔案時間戳記證明書，當使用者創造一電子檔案後，為確保其智慧財產權及其與時間的關聯性，使用者可將其創造的電子檔案送至時戳服務系統，時戳服務系統就可依據使用者的需求來簽發電子檔案時間戳記證明書，此證明書可以電子檔案或列印於紙張的方式存在，兩者皆可用來證明電子檔案產生的時間與作者。此外一般商業電子交易過程中所產生的資料，也可以透過時戳服務系統來申請一張電子檔案時間戳記證明書，此證明書可以提供事後的舉證所需，一旦在交易過程中有爭議發生，電子檔案時間戳記證明書將可以有效的消彌任 何紛爭。

為達成上述目的，本發明之電子檔案時間戳記證明書內具有一驗證二維條碼，此二維條碼包含文件屬性、創作者屬性以及時間資訊，再加上時戳伺服器的簽章，可達到利用手機就可以直接驗證的功能。

同時本發明包含以下特點及功效：1. 可提供電子文件產生之時間與作者的相關證明；2. 可直接用印表機列印，供傳統的紙張作業環境使用；3. 可直接使用手機或二維條碼掃描器進行驗證；以及4. 可應用在電子交易過程中的時間性證明。

以下將透過較佳實施例來解釋本發明之電子檔案時間戳記證明書及其驗證方法。

請參閱圖一所示，為本發明之運作架構示意圖。當使用者106建立或修改一電子檔案110後，為確保其智慧財產權及其與時間的關聯性，使用者106可將電子檔案110送至時戳服務系統102，時戳服務系統102就可依據使用者的需求來簽發電子檔案時間戳記證明書112，此證明書112可以電子檔案或列印於紙張的方式存在。

當使用者106或電子檔案使用者108欲對此證明書112做驗證時，只需利用二維條碼的掃描器或具有讀取二維條碼的手機114直接讀取證明書112上的二維條碼的內容，再由手機114或電腦104上的驗證軟體對數位簽章進行驗證。

如圖二所示，為本發明電子檔案時間戳記證明書之示意圖，其內容包含十一項，分別是：第一項 時戳發行機構；第二項 時間發行機構；第三項 時戳伺服器憑證發行機構；第四項 時戳伺服器憑證序號；第五項 申請人姓名；第六項 申請人憑證發行機構；第七項 申請人憑證序號；第八項 簽發時間(UTC Time)；第九項 檔案雜湊值；第十項 雜湊值演算法；以及第十一項 驗證二維條碼。

其中第十一項驗證二維條碼的內容包含第一項至第十項的內容，以及時戳伺服器對第一項至第十項的內容所做的數位簽章。

如圖三所示，為本發明電子檔案時間戳記證明書的產製流程圖，其實施方式包括以下步驟：首先將所欲作時戳之文件進行產生時戳要求封包301，之後進行上傳時戳要求封包302，伺服器端就可接受時戳要求封包303，並驗證時戳要求封包304，如果成功就準備產生回應封包305，並準備產生電子檔案時間戳記證明書306，其中電子檔案時間戳記證明書306內含：A.時戳發行機構；B.時間發行機構；C.時戳伺服器憑證發行機構；D.時戳伺服器憑證序號； E.申請人姓名；F.申請人憑證發行機構；G.申請人憑證序號；H.簽發時間(UTC Time)；I.檔案雜湊值；J.雜湊值演算法；以及K.數位簽章以及驗證用二維條碼。

之後回傳時戳回應封包與電子檔案時間戳記證明書307，客戶端利用其憑證驗證時戳回應封包308，然後就可以列印電子檔案時間戳記證明書309。

如圖四所示，為本發明電子檔案時間戳記證明書的驗證流程圖，首先驗證者利用手機掃瞄電子檔案時間戳記證明書的二維條碼41，並利用驗證軟體驗證數位簽章42，如果正確則在手機上顯示所有資料43，並驗證電子檔案時間戳記證明書上各項資料44：a.驗證時戳發行機構；b.驗證時間發行機構；c.驗證時戳伺服器憑證發行機構；d.驗證時戳伺服器憑證序號；e.驗證申請人姓名；f.驗證申請人憑證發行機構；g.驗證申請人憑證序號；h.驗證簽發時間(UTC Time)；i.驗證檔案雜湊值；以及j.驗證雜湊值演算法，如果一切正確則接受證明書。

上列詳細說明係針對本發明之一可行實施例之具體說明，惟該實施例並非用以限制本發明之專利範圍，凡未脫離本發明技藝精神所為之等效實施或變更，均應包含於本案之專利範圍中。

綜上所述，本案不但在技術思想上確屬創新，並能較習知方法增進上述多項功效，應已充分符合新穎性及進步性之法定發明專利要件，爰依法提出申請，懇請 貴局核准本件發明專利申請案，以勵發明，至感德便。

102‧‧‧時戳伺服器

104‧‧‧電腦

112‧‧‧電子檔案時間戳記證明書

106‧‧‧使用者

110‧‧‧原始電子檔案

108‧‧‧驗證者(電子檔案使用者)

114‧‧‧驗證用手機

圖一為電子檔案時間戳記證明書運作時之架構示意圖；圖二為電子檔案時間戳記證明書之格式示意圖；圖三為電子檔案時間戳記證明書的產生作業流程圖；以及圖四為電子檔案時間戳記證明書的驗證作業流程圖。

102‧‧‧時戳伺服器

104‧‧‧電腦

112‧‧‧電子檔案時間戳記證明書

106‧‧‧使用者

110‧‧‧原始電子檔案

108‧‧‧驗證者(電子檔案使用者)

114‧‧‧驗證用手機

Claims (2)

1. 一種電子檔案時間戳記證明書，可利用其二維條碼來驗證該證明書內容的正確性與完整性，其產製步驟為：(a)當時戳伺服器接收到用戶端的時戳要求封包，驗證時戳要求封包；(b)若時戳要求封包驗證成功，則取得時間戳記證明書相關資料；(c)將時間戳記證明書相關資料計算成簽章驗證二維條碼；以及(d)將時間戳記證明書相關資料與簽章驗證二維條碼結合，完成電子檔案時間戳記證明書。
2. 如申請專利範圍1所述之電子檔案時間戳記證明書，其中該時間戳記證明書中的二維條碼其內容包含有：時戳發行機構、驗證時間發行機構、時戳伺服器憑證發行機構、時戳伺服器憑證序號、申請人姓名、申請人憑證發行機構、申請人憑證序號、簽發時間(UTC Time)、檔案雜湊值和雜湊值演算法以及時戳伺服器對該相關資料內容所做的數位簽章。