TWI778448B - 證明資料處理系統與證明資料處理方法 - Google Patents

證明資料處理系統與證明資料處理方法 Download PDF

Info

Publication number
TWI778448B
TWI778448B TW109139623A TW109139623A TWI778448B TW I778448 B TWI778448 B TW I778448B TW 109139623 A TW109139623 A TW 109139623A TW 109139623 A TW109139623 A TW 109139623A TW I778448 B TWI778448 B TW I778448B
Authority
TW
Taiwan
Prior art keywords
data processing
electronic
processing system
certificate
electronic signatures
Prior art date
Application number
TW109139623A
Other languages
English (en)
Other versions
TW202219799A (zh
Inventor
蔡貞觀
吳李祺
Original Assignee
財團法人資訊工業策進會
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 財團法人資訊工業策進會 filed Critical 財團法人資訊工業策進會
Priority to TW109139623A priority Critical patent/TWI778448B/zh
Priority to CN202110076164.2A priority patent/CN114499914A/zh
Publication of TW202219799A publication Critical patent/TW202219799A/zh
Application granted granted Critical
Publication of TWI778448B publication Critical patent/TWI778448B/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2151—Time stamp

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Hardware Redundancy (AREA)
  • Debugging And Monitoring (AREA)
  • Storage Device Security (AREA)

Abstract

一種證明資料處理系統與方法被揭露。在該證明資料處理方法中，複數電子簽章在一時間區間內被接收，其中各該電子簽章係分別根據一電子憑證之一私鑰對一原始資料進行處理及加密所生成。在該證明資料處理方法中，在該時間區間之後，一梅克爾樹根據該複數電子簽章被產生，且針對各該電子簽章的一令牌被產生。各該令牌記錄著該梅克爾樹的一梅克爾根、各該電子簽章、各該電子簽章所對應的電子憑證、對應各該電子簽章的一梅克爾證明、以及時戳集合。

Description

證明資料處理系統與證明資料處理方法
本發明的實施例是關於一種資料處理系統與資料處理方法。更具體而言，本發明的實施例是關於一種證明資料處理系統與證明資料處理方法。
習知的電子證據保全或是電子存證服務是一種為電子原始資料提供保全或是協助將原始資料加上時戳以進行存證的服務。原始資料可以是一般使用者要進行存證的資料，例如研發記錄、程式開發過程中的歷年版本、原始稿件等，電子式的原始資料可以是將紙本或物體的原始資料轉換電子檔案，例如照片、圖片、文件檔案等。證明資料則是用來證明前述原始資料所產生或是進行保全的時間、擁有者等，以在訴訟中可明確的證明前述原始資料的時間、擁有者。故一使用者(例如：個體戶或企業)若可將特定的證明資料儲存在一證明資料處理系統中，將對日後在訴訟中證明相應原始資料的產生/保全時間及擁有者，是非常重要的事。現有的技術主要是針對每一筆原始資料即時地進行證據保全作業，例如將原始資料上傳到區塊鏈並取得區塊鏈的時戳，由於原始資料的資料量較大，且每一次上傳到區塊鏈的作業都需要成本，導致這樣的作業方式不但成本高，且效率低。
另外，現有的技術只針對每一筆原始資料紀錄單一時間戳，而在單一原始資料僅對應至單一時間戳的情況下，該原始資料的可信度可能不足。舉 例而言，在跨國訴訟中，一旦他國的法院不承認某一筆原始資料所對應的唯一時間戳，則該些國家將也不會認為該筆原始資料是可信的。
綜上所述，如何在證明資料處理技術領域中降低保全證據的成本並增加原始資料的可信度，將是本發明所屬技術領域亟待解決的問題。
為了解決至少上述的問題，本發明的實施例提供了一種證明資料處理系統，證明資料處理系統可包含互相電性連接的一通訊介面與一處理器。該通訊介面可用以在一時間區間內接收複數電子簽章，其中各該電子簽章係分別根據一電子憑證之一私鑰對一原始資料進行處理及加密所生成。該處理器可用以：在該時間區間之後，根據該複數電子簽章產生一梅克爾樹(Merkle tree)；以及針對各該電子簽章產生一令牌(Token)。其中，各該令牌記錄著該梅克爾樹的一梅克爾根(Merkle root)、各該電子簽章、各該電子簽章所對應的電子憑證、對應各該電子簽章的一梅克爾證明(Merkle proof)、以及一時戳集合，且該時戳集合包含一個以上的時戳。
為了解決至少上述的問題，本發明的實施例還提供了一種證明資料處理方法，該證明資料處理方法可包含以下步驟：由一證明資料處理系統，在一時間區間內接收複數電子簽章，其中各該電子簽章係分別根據一電子憑證之一私鑰對一原始資料進行處理及加密所生成；由該證明資料處理系統，在該時間區間之後，根據該複數電子簽章產生一梅克爾樹；以及由該證明資料處理系統，針對各該電子簽章產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該電子簽章、各該電子簽章所對應的電子憑證、對應各該電子簽章的一梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
本發明的實施例還提供了另一種證明資料處理系統，該證明資料處理系統可包含互相電性連接的一通訊介面與一處理器。該通訊介面可用以在一時間區間內接收複數雜湊資料，其中各該雜湊資料係分別對應一原始資料。該處理器可用以：在該時間區間之後，根據該複數雜湊資料產生一梅克爾樹；以及針對各該雜湊資料產生一令牌。其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該雜湊資料、對應各該雜湊資料的一梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
本發明的實施例還提供了另一種證明資料處理方法，該證明資料處理方法可包含以下步驟：由一證明資料處理系統，在一時間區間內接收複數雜湊資料，其中各該雜湊資料係分別對應一原始資料；由該證明資料處理系統，在該時間區間之後，根據該複數雜湊資料產生一梅克爾樹；以及由該證明資料處理系統，針對各該電子簽章產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該雜湊資料、對應各該雜湊資料的一梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
有別於現有的證明資料處理系統是針對每一筆原始資料進行一次證據保全作業，本發明的實施例是將一段時間區間內的複數原始資料進行批次的證明資料處理，以做為證明資料。詳言之，如上所述，本發明的實施例會先針對源自於複數原始資料的複數電子簽章或是雜湊資料建立成一梅克爾樹，然後基於該梅克爾樹進行批次證據保全作業，以產生複數令牌(該複數令牌能夠分別用來證明複數原始資料的證據能力或可信力)。因此，本發明的實施例能夠大幅降低傳統的單次證據保全作業的成本，並大幅提升單次證據保全作業的效率。
另一方面，有別於現有的證明資料處理服務只針對每一筆原始資料紀錄單一時間戳，本發明的實施例在針對同一個原始資料所產生的對應令牌中會紀錄一時戳集合，可包含一個以上的時戳，且可以是不同類型的時戳，進一步還可依時間變化來更新或增加時戳的種類與數量，以一併提升原始資料的可信度。
以上內容並非為了限制本發明，而只是概括地敘述了本發明可解決的技術問題、可採用的技術手段以及可達到的技術功效，以讓本發明所屬技術領域中具有通常知識者初步地瞭解本發明。根據檢附的圖式及以下的實施方式所記載的內容，本發明所屬技術領域中具有通常知識者便可進一步瞭解本發明的各種實施例的細節。
如下所示：
1:證明資料處理系統
11:處理器
13:儲存器
15:通訊介面
S1:電子簽章
D1:原始資料
L1:索引標籤
T1:令牌
S11、S12、S13、S14:電子簽章
T11、T12、T13、T14:令牌
MT1:梅克爾樹
MR1:梅克爾根
4:證明資料處理方法
41~43:步驟
5:證明資料處理方法
51~53:步驟
檢附的圖式可輔助說明本發明的各種實施例，其中：〔第1圖〕例示了根據本發明的某些實施例的證明資料處理系統的結構；〔第2圖〕例示了根據本發明的某些實施例中電子簽章與令牌的對應關係；〔第3圖〕例示了根據本發明的某些實施例第2圖所示的梅克爾樹；〔第4圖〕例示了根據本發明的某些實施例的證明資料處理方法的流程；以及〔第5圖〕例示了根據本發明的某些實施例的證明資料處理方法的流程。
以下將透過多個實施例來說明本發明，惟這些實施例並非用以限制本發明只能根據所述操作、環境、應用、結構、流程或步驟來實施。為了易於說明，與本發明的實施例無直接關聯的內容或是不需特別說明也能理解的內容，將於本文以及圖式中省略。於圖式中，各元件(Element)的尺寸以及各元件之 間的比例僅是範例，而非用以限制本發明。除了特別說明之外，在以下內容中，相同(或相近)的元件符號可對應至相同(或相近)的元件。在可被實現的情況下，如未特別說明，以下所述的每一個元件的數量可以是一個或多個。
本揭露使用之用語僅用於描述實施例，並不意圖限制本發明。除非上下文另有明確說明，否則單數形式「一」也旨在包括複數形式。「包括」、「包含」等用語指示所述特徵、整數、步驟、操作、元素及/或元件的存在，但並不排除一或多個其他特徵、整數、步驟、操作、元素、元件及/或前述之組合之存在。用語「及/或」包含一或多個相關所列項目的任何及所有的組合。
第1圖例示了根據本發明的某些實施例的證明資料處理系統的結構，惟其所示內容僅是為了舉例說明本發明的實施例，而非為了限制本發明的保護範圍。參照第1圖，證明資料處理系統1可至少包含互相電性連接的處理器11以及通訊介面15。
處理器11可以是具備訊號處理功能的微處理器(Microprocessor)或微控制器(Microcontroller)等。微處理器或微控制器是一種可程式化的特殊積體電路，其具有運算、儲存、輸出/輸入等能力，且可接受並處理各種編碼指令，藉以進行各種邏輯運算與算術運算，並輸出相應的運算結果。處理器11可被編程以解釋各種指令與執行各項任務或程式，藉以實現以下所述的各種對應功能。
通訊介面15可包含一般計算機裝置/電腦內所具備的各種用以進行有線/無線通訊的輸入/輸出元件，其可接收來自外部的資料以及輸出資料至外部，藉以實現以下所述的各種對應功能。通訊介面15可包含例如但不限於：乙太網路(Ethernet)介面、互聯網(Internet)介面、電信(Telecommunication) 介面、通用序列匯流排(Universal Serial Bus，USB)介面等。
在某些實施例中，證明資料處理系統1還可包含電性連接至處理器11的儲存器13。儲存器13可包含一般計算裝置/電腦內所具備的各種儲存單元，藉以實現以下所述的各種對應功能。舉例而言，儲存器13可包含第一級儲存裝置(又稱主記憶體或內部記憶體)，通常簡稱為記憶體，其與處理器11直接連接。處理器11可讀取儲存在記憶體內的指令集，並在需要時執行這些指令集。儲存器13還可包含第二級儲存裝置(又稱外部記憶體或輔助記憶體)，其透過記憶體的I/O通道來與處理器11連接，並使用資料緩衝器來將資料傳輸至第一級儲存裝置。第二級記憶裝置可例如是各種類型的硬碟、光碟等。儲存器13亦可包含第三級儲存裝置，例如可直接***或自電腦拔除的隨身碟、或是雲端硬碟。
根據本發明的某些實施例，通訊介面15可用以從一或多個外部裝置接收電子簽章S1。根據本發明的某些實施例，除了電子簽章S1之外，通訊介面15還可用以從一或多個外部裝置接收原始資料D1及/或索引標籤L1。根據本發明的某些實施例，儲存器13可用以儲存原始資料D1及/或索引標籤L1。根據本發明的某些實施例，通訊介面15可用以將儲存器13儲存的各種資料(例如但不限於：原始資料D1、索引標籤L1)傳送至一或多個外部裝置。
接著將同時根據第1圖至第3圖來說明證明資料處理系統1的運作的示範。第2圖例示了根據本發明的某些實施例中電子簽章與令牌的對應關係，而第3圖例示了根據本發明的某些實施例第2圖所示的梅克爾樹。第2圖與第3圖所示內容僅是為了舉例說明本發明的實施例，而非為了限制本發明的保護範圍。
通訊介面15可在一時間區間內接收複數電子簽章S1。根據不同的需求，上述時間區間可以為各種長度的時間區間，例如但不限於：半小時、一小 時、五小時、二十四小時、四十八小時。在該時間區間之後，處理器11可根據該複數電子簽章S1產生一梅克爾樹MT1，接著，處理器11可針對各該電子簽章S1產生一令牌T1。各該令牌T1至少記錄著該梅克爾樹MT1的一梅克爾根、各該電子簽章S1、各該電子簽章所對應的電子憑證、對應各該電子簽章的一梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。根據本發明的某些實施例，電子簽章S1與令牌T1可以儲存在儲存器13中。
以第2圖所示的內容為例，通訊介面15可在一時間區間內接收四電子簽章S11、S12、S13、S14，接著，處理器11可根據該四電子簽章S11、S12、S13、S14產生一梅克爾樹MT1，並針對該四電子簽章S11、S12、S13、S14分別產生對應的四個令牌T11、T12、T13、T14。
各該電子簽章S1係分別根據一電子憑證之一私鑰分別對各自的一原始資料D1進行處理及加密所生成。在某些實施例中，原始資料D1可以是一使用者(例如：一個體戶或一企業)欲保存的電子式的原始檔案，例如文件、照片、研發記錄、產品開發過程等。在某些實施例中，通訊介面15可接收使用者提供的原始資料D1，且儲存器13可儲存原始資料D1，以額外提供使用者原始資料D1的保存服務。在某些實施例中，若不需要證明資料處理系統1額外保存原始資料D1，使用者可以自行經由其他儲存裝置來保存原始資料D1，僅提供電子簽章S1至證明資料處理系統1進行證明資料的保全作業。
根據本發明的某些實施例，各該電子簽章S1是使用者在本地端先將相應的原始資料D1進行一雜湊處理得到一雜湊資料、再使用所對應之電子憑證之私鑰對該雜湊資料進行處理及加密所生成。再另一些實施例中，各該電子簽章S1還可以對該雜湊資料進行其他資料處理，例如格式化。舉例而言，若使用者 想保存的原始資料D1是一文書檔案，其可在本地端將該文書檔案進行一雜湊處理以得到一雜湊值，再使用對應之電子憑證之私鑰將該雜湊值進行處理及加密，以產生對應的電子簽章S1。
根據本發明的某些實施例，使用者的電子憑證可以是一x.509憑證(即，SSL憑證)。利用該電子憑證之私鑰針對原始資料D1產生電子簽章S1，並透過將電子憑證保存在令牌中，除了能夠證明原始資料D1的存在，亦可透過使用電子憑證之公鑰解密該電子簽章S1，來證明原始資料D1的所有權屬於該使用者。
複數電子簽章S1可以是來自相同使用者(例如：相同個體戶或相同企業)，也可以是來自不同使用者(例如：不同個體戶或不同企業)。若某電子簽章S1來自一企業，則該電子簽章S1是透過該企業的一企業憑證所對應的一私鑰處理及加密而生成的。
根據本發明的某些實施例，通訊介面15可將處理器11所產生的複數令牌T1中的一或多個傳送至一或多個外部裝置。舉例而言，因應於某企業提供的電子簽章S1，通訊介面15可將對應的令牌T1傳送至該企業。
在通訊界面15接收第2圖所示的該四電子簽章S11、S12、S13、S14後，處理器11根據該四電子簽章S11、S12、S13、S14所產生的梅克爾樹MT1可如第3圖所示。詳言之，梅克爾樹MT1的最底層包含處理器11將接收的四電子簽章S11、S12、S13、S14分別對各自的原始資料進行雜湊處理以得到的四個雜湊值，即，Hash(S11)、Hash(S12)、Hash(S13)、Hash(S14)。除了最底層，梅克爾樹MT1中的每一層為其下一層的所有雜湊值相加後再進行一次雜湊處理所得到的雜湊值。梅克爾樹MT1的最高層，也就是梅克爾樹MT1的梅克爾根MR1。
每個梅克爾根MR1可以傳送到系統外部的時戳服務系統請求提供時戳服務，並得到一個以上的時戳。時戳服務系統可以是中心化的時戳服務系統(例如：中華電信時戳服務、WIPO PROOF)、或去中心化的時戳服務系統(例如：區塊鏈)。因此，梅克爾根MR1會對應一個以上的複數個時戳，存放在令牌T1的一時戳集合中，亦即，在同一個梅克爾根MR1底下的所有電子簽章S1皆對應該複數個時戳。另外，各個電子簽章S1皆對應一個梅克爾證明，而各電子簽章S1的梅克爾證明可證明該電子簽章S1屬於該梅克爾根MR1中。舉例而言，電子簽章S11的梅克爾證明為「Hash(S12)」以及「Hash(Hash(S13)+Hash(S14))」，因為根據「Hash(S11)」和「Hash(S12)」將可以計算出「Hash(Hash(S11)+Hash(S12))」，而根據「Hash(Hash(S11)+Hash(S12))」以及「Hash(Hash(S13)+Hash(S14))」將可以計算出等於梅克爾根MR1的「Hash(Hash(Hash(S11)+Hash(S12))+Hash(Hash(S13)+Hash(S14)))」，而這樣的路經將可以證明該電子簽章S11確實在梅克爾根MR1底下。
處理器11在產生梅克爾樹MT1之後，可針對同一時間區間內的每一電子簽章S1產生對應的令牌T1。舉例而言，根據本發明的某些實施例，處理器11可將各該電子簽章S1以及各該電子簽章S1的輔助資料(即，該梅克爾樹MT1的梅克爾根MR1、該電子簽章S1對應的電子憑證、該電子簽章在該梅克爾樹MT1中對應的梅克爾證明、以及一時戳集合)紀錄在對應的令牌T1中。時戳集合中包含一個以上的時戳。
根據本發明的某些實施例，上述輔助資料還可包含各該電子簽章S1所包含的該電子憑證的一憑證有效性證明。憑證有效性證明可以是來自於使用者。因應於電子憑證通常具有時效性，例如每隔一段時間可能會過期失效或更 換，當電子憑證失效之後，日後將無法證明該電子憑證為使用者或者企業的有效憑證。因此在進行證明資料處理時，可同時將電子憑證進行驗證以取得憑證有效性證明。故令牌T1還可包含該電子憑證的憑證有效性證明，在該電子憑證過期時，還是能夠被證明其先前是有效的。
根據本發明的某些實施例，處理器11是將通訊介面15在一時間區間內所接收的雜湊資料紀錄至對應的令牌T1中。在這些實施例中，通訊介面15所接收的每一個雜湊資料可分別對應一原始資料，例如，儲存有原始資料的一外部裝置(未繪示)，可對每一原始資料進行雜湊處理得到對應於該原始資料的雜湊資料，再將各雜湊資料傳送到通訊介面15。通訊介面15可以接收來自多個外部裝置的複數雜湊資料，再由處理器11在該時間區間之後，根據該複數雜湊資料產生一梅克爾樹，再針對各該雜湊資料產生一令牌。在此實施例中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該雜湊資料、對應各該雜湊資料的一梅克爾證明、以及一時戳集合，且時戳集合中包含一個以上的時戳。
根據本發明的某些實施例，各該令牌T1所包含的該時戳集合係為複數個中心化時戳和複數個去中心化時戳其中之任兩個時戳以上。在某些情況下，令牌T1可包含複數個中心化時戳。在某些情況下，令牌T1可包含複數個去中心化時戳。在某些情況下，令牌T1可包含至少一個中心化時戳以及至少一個去中心化時戳。根據本發明的某些實施例，上述中心化時戳可以是RFC-3161時戳，例如但不限於：中華電信時戳、WIPO PROOF；且上述去中心化時戳可以是區塊鏈時戳，例如但不限於：比特幣時戳、乙太坊時戳。
在某些實施例中，因應於各時戳服務系統能夠提供時戳所需的時間並不相同，以使得處理器11在令牌上押上各種時戳所需的處理時間不相同，處 理器11可以在未將任一時戳記錄至令牌的時戳集合時，先產生一初始的令牌以提供給使用者使用，或是將初始的令牌先儲存至儲存器13中。處理器11可以在每一個時戳成功被紀錄至初始令牌中時更新令牌，當所有時戳都成功被紀錄至某一令牌中時，令牌T1被完成。處理器11可以將完成的令牌T1再提供給使用者使用，或是更新儲存器13中的令牌。
在某些實施例中，通訊介面15還可在該時間區間內接收各該電子簽章S1所對應的一索引標籤L1，索引標籤L1可以是來自於使用者。處理器11可將接收的索引標籤L1儲存於儲存器13中，且紀錄該索引標籤L1與對應令牌T1之關聯，以便將來提供索引服務(即，作為使用者搜尋對應的令牌T1之依據)。舉例而言，索引標籤L1可包含使用者自訂的關鍵字，當使用者日後有舉證的需求，則可根據索引標籤L1的關鍵字，快速且系統性地找到所需的令牌T1。
第4圖例示了根據本發明的某些實施例的證明資料處理方法的流程，惟其所示內容僅是為了舉例說明本發明的實施例，而非為了限制本發明的保護範圍。
參照第4圖，證明資料處理方法4可包含以下步驟：由一證明資料處理系統，在一時間區間內接收複數電子簽章，其中各該電子簽章係分別根據一電子憑證之一私鑰對一原始資料進行處理及加密所生成(標示為步驟41)；由該證明資料處理系統，在該時間區間之後，根據該複數電子簽章產生一梅克爾樹(標示為步驟42)；以及由該證明資料處理系統，針對各該電子簽章產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該電子簽章、各該電子簽章所對應的電子憑證、對應各該電子簽章的一梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳(標示為步驟43)。
第4圖所示的步驟41至步驟43的順序並非限制。在仍可實施的情況下，第4圖所示的步驟41至步驟43的順序可以被任意調整。
根據本發明的某些實施例，除了步驟41至步驟43之外，證明資料處理方法4還可包含以下步驟：由該證明資料處理系統，儲存該複數令牌。
根據本發明的某些實施例，除了步驟41至步驟43之外，證明資料處理方法4還可包含以下步驟：由該證明資料處理系統，傳送該複數令牌至一或多個外部裝置。
根據本發明的某些實施例，各該電子簽章是先將該原始資料進行一雜湊處理得到一雜湊資料、再使用所對應之電子憑證之私鑰對該雜湊資料進行處理及加密所生成。
根據本發明的某些實施例，除了步驟41至步驟43之外，證明資料處理方法4還可包含以下步驟：由該證明資料處理系統，在該時間區間內接收各該電子簽章所對應的一索引標籤；以及由該證明資料處理系統，儲存該複數個索引標籤和該原始資料兩者至少其中之一。在其他實施例中，索引標籤也可以儲存在一外部儲存裝置中。
根據本發明的某些實施例，各該電子憑證為一x.509憑證。
根據本發明的某些實施例，各該令牌所包含的該時戳集合係為複數個中心化時戳和複數個去中心化時戳其中之任兩個時戳以上。
根據本發明的某些實施例，各該令牌還包含各該電子簽章所包含的該電子憑證的一憑證有效性證明。
根據本發明的某些實施例，各該電子簽章是來自不同企業，且各該電子簽章是根據對應的一企業憑證所對應的一私鑰以處理及加密。
證明資料處理方法4的每一個實施例本質上都會與證明資料處理系統1的某一個實施例相對應。因此，即使上文未針對證明資料處理方法4的每一個實施例進行詳述，本發明所屬技術領域中具有通常知識者仍可根據上文針對證明資料處理系統1的說明而直接瞭解證明資料處理方法4的未詳述的實施例。
第5圖例示了根據本發明的某些實施例的證明資料處理方法的流程，惟其所示內容僅是為了舉例說明本發明的實施例，而非為了限制本發明的保護範圍。
參照第5圖，證明資料處理方法5可包含以下步驟：由一證明資料處理系統，在一時間區間內接收複數雜湊資料，其中各該雜湊資料係分別對應一原始資料(標示為步驟51)；由該證明資料處理系統，在該時間區間之後，根據該複數雜湊資料產生一梅克爾樹(標示為步驟52)；以及由該證明資料處理系統，針對各該電子簽章產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該雜湊資料、對應各該雜湊資料的一梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳(標示為步驟53)。
第5圖所示的步驟51至步驟53的順序並非限制。在仍可實施的情況下，第5圖所示的步驟51至步驟53的順序可以被任意調整。
證明資料處理方法5的每一個實施例本質上都會與證明資料處理系統1的某一個實施例相對應。因此，即使上文未針對證明資料處理方法5的每一個實施例進行詳述，本發明所屬技術領域中具有通常知識者仍可根據上文針對證明資料處理系統1的說明而直接瞭解證明資料處理方法5的未詳述的實施例。
上述實施例只是舉例來說明本發明，而非為了限制本發明。任何針對上述實施例進行修飾、改變、調整、整合而產生的其他實施例，只要是本發 明所屬技術領域中具有通常知識者不難思及的，都涵蓋在本發明的保護範圍內。本發明的保護範圍以申請專利範圍為準。
如下所示： 4: 證明資料處理方法 41~43:步驟

Claims (20)

  1. 一種證明資料處理系統，包含：一通訊介面，用以在一時間區間內接收複數電子簽章，其中各該電子簽章係分別根據一電子憑證之一私鑰對一原始資料進行處理及加密所生成；以及一處理器，電性連接至該通訊介面，且用以：在該時間區間之後，以該複數電子簽章做為一梅克爾樹之複數節點，以產生該梅克爾樹，並分別為各該電子簽章產生相應之一梅克爾證明；以及針對各該電子簽章以及其相應之該梅克爾證明產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該電子簽章、各該電子簽章所對應的電子憑證、對應各該電子簽章的該梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
  2. 如請求項1所述的證明資料處理系統，還包含：一儲存器，電性連接至該通訊介面與該處理器，且用以儲存各該令牌。
  3. 如請求項1所述的證明資料處理系統，其中：該通訊介面還用以傳送各該令牌至一或多個外部裝置。
  4. 如請求項1所述的證明資料處理系統，其中各該電子簽章是先將該原始資料進行一雜湊處理得到一雜湊資料、再使用所對應之該電子憑證之該私鑰對該雜湊資料進行處理及加密所生成。
  5. 如請求項1所述的證明資料處理系統，其中，該通訊介面還用以在該時間區間內接收各該電子簽章所對應的一索引標籤，且該系統還包含：一儲存器，電性連接至該通訊介面與該處理器，且用以儲存該複數個索引標籤和該原始資料兩者至少其中之一。
  6. 如請求項1所述的證明資料處理系統，其中各該電子憑證為一x.509憑證。
  7. 如請求項1所述的證明資料處理系統，其中各該令牌所包含的該時戳集合係為複數個中心化時戳和複數個去中心化時戳其中之任兩個時戳以上。
  8. 如請求項1所述的證明資料處理系統，其中各該令牌還包含各該電子簽章所對應的該電子憑證的一憑證有效性證明。
  9. 如請求項1所述的證明資料處理系統，其中各該電子簽章是來自不同企業，且各該電子簽章是根據對應的一企業憑證所對應的一私鑰以處理及加密。
  10. 一種證明資料處理系統，包含：一通訊介面，用以在一時間區間內接收複數雜湊資料，其中各該雜湊資料係分別對應一原始資料；以及一處理器，電性連接至該通訊介面，且用以在該時間區間之後，以該複數雜湊資料做為一梅克爾樹之複數節點，以產生該梅克爾樹，並分別為各該雜湊資料產生相應之一梅克爾證明；以及針對各該雜湊資料以及其相應之該梅克爾證明產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該雜湊資料、對應各該雜湊資料的該梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
  11. 一種證明資料處理方法，包含：由一證明資料處理系統，在一時間區間內接收複數電子簽章，其中各該電子簽章係分別根據一電子憑證之一私鑰對一原始資料進行處理及加密所生成； 由該證明資料處理系統，在該時間區間之後，以該複數電子簽章做為一梅克爾樹之複數節點，以產生該梅克爾樹，並分別為各該電子簽章產生相應之一梅克爾證明；以及由該證明資料處理系統，針對各該電子簽章以及其相應之該梅克爾證明產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該電子簽章、各該電子簽章所對應的電子憑證、對應各該電子簽章的該梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
  12. 如請求項11所述的證明資料處理方法，還包含：由該證明資料處理系統，儲存各該令牌。
  13. 如請求項11所述的證明資料處理方法，還包含：由該證明資料處理系統，傳送各該令牌至一或多個外部裝置。
  14. 如請求項11所述的證明資料處理方法，其中各該電子簽章是先將該原始資料進行一雜湊處理得到一雜湊資料、再使用所對應之電子憑證之該私鑰對該雜湊資料進行處理及加密所生成。
  15. 如請求項11所述的證明資料處理方法，還包含：由該證明資料處理系統，在該時間區間內接收各該電子簽章所對應的一索引標籤；以及由該證明資料處理系統，儲存該複數個索引標籤和該原始資料兩者至少其中之一。
  16. 如請求項11所述的證明資料處理方法，其中各該電子憑證為一x.509憑證。
  17. 如請求項11所述的證明資料處理方法，其中各該令牌所包含的該時戳集合係為複數個中心化時戳和複數個去中心化時戳其中之任兩個時戳以上。
  18. 如請求項11所述的證明資料處理方法，其中各該令牌還包含各該電子簽章所對應的該電子憑證的一憑證有效性證明。
  19. 如請求項11所述的證明資料處理方法，其中各該電子簽章是來自不同企業，且各該電子簽章是根據對應的一企業憑證所對應的一私鑰以處理及加密。
  20. 一種證明資料處理方法，包含：由一證明資料處理系統，在一時間區間內接收複數雜湊資料，其中各該雜湊資料係分別對應一原始資料；由該證明資料處理系統，在該時間區間之後，以該複數雜湊資料做為一梅克爾樹之複數節點，以產生該梅克爾樹，並分別為各該雜湊資料產生相應之一梅克爾證明；以及由該證明資料處理系統，針對各該雜湊資料以及其相應之該梅克爾證明產生一令牌，其中，各該令牌記錄著該梅克爾樹的一梅克爾根、各該雜湊資料、對應各該雜湊資料的該梅克爾證明、以及一時戳集合，且該時戳集合包含一個以上的時戳。
TW109139623A 2020-11-13 2020-11-13 證明資料處理系統與證明資料處理方法 TWI778448B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
TW109139623A TWI778448B (zh) 2020-11-13 2020-11-13 證明資料處理系統與證明資料處理方法
CN202110076164.2A CN114499914A (zh) 2020-11-13 2021-01-20 一种证明数据处理***与证明数据处理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW109139623A TWI778448B (zh) 2020-11-13 2020-11-13 證明資料處理系統與證明資料處理方法

Publications (2)

Publication Number Publication Date
TW202219799A TW202219799A (zh) 2022-05-16
TWI778448B true TWI778448B (zh) 2022-09-21

Family

ID=81491679

Family Applications (1)

Application Number Title Priority Date Filing Date
TW109139623A TWI778448B (zh) 2020-11-13 2020-11-13 證明資料處理系統與證明資料處理方法

Country Status (2)

Country Link
CN (1) CN114499914A (zh)
TW (1) TWI778448B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI807979B (zh) * 2022-08-30 2023-07-01 中華電信股份有限公司 一種基於時戳簽章之ｆｉｄｏ認證及稽核系統、方法及其電腦可讀媒介

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190358515A1 (en) * 2016-05-02 2019-11-28 Bao Tran Blockchain

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI659640B (zh) * 2017-11-16 2019-05-11 中華電信股份有限公司 結合區塊鏈技術之簽章系統、簽章方法及簽章驗證方法
US11218324B2 (en) * 2018-04-05 2022-01-04 Ares Technologies, Inc. Systems and methods authenticating a digitally signed assertion using verified evaluators
US11057366B2 (en) * 2018-08-21 2021-07-06 HYPR Corp. Federated identity management with decentralized computing platforms
CN109525583B (zh) * 2018-11-26 2021-03-12 中国科学院数据与通信保护研究教育中心 一种用于第三方提供身份管理的服务***的虚假凭证检测方法及***
CN111835526B (zh) * 2020-06-30 2023-11-21 北京泰尔英福科技有限公司 一种生成匿名凭证的方法及***

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190358515A1 (en) * 2016-05-02 2019-11-28 Bao Tran Blockchain

Also Published As

Publication number Publication date
TW202219799A (zh) 2022-05-16
CN114499914A (zh) 2022-05-13

Similar Documents

Publication Publication Date Title
Mehmood et al. Protection of big data privacy
Alloghani et al. A systematic review on the status and progress of homomorphic encryption technologies
Zhu et al. Enabling generic, verifiable, and secure data search in cloud services
CA2887191C (en) Secure linkage of databases
Li et al. A hybrid cloud approach for secure authorized deduplication
US20190173859A1 (en) Systems and methods for implementing modular digital encryption key management solutions
US10754848B2 (en) Method for registration of data in a blockchain database and a method for verifying data
US20190340362A1 (en) A method and system for verifying integrity of a digital asset using a distributed hash table and a peer-to-peer distributed ledger
Kamara et al. Cs2: A searchable cryptographic cloud storage system
Zhang et al. Towards secure data distribution systems in mobile cloud computing
JP2014002365A (ja) プライバシーを保護することができる暗号化データの問い合わせ方法及びシステム
WO2019090841A1 (zh) 一种加密文件的检索方法、***、终端设备及存储介质
Sun et al. Research on logistics information blockchain data query algorithm based on searchable encryption
CN117396869A (zh) 用于使用分布式账本技术进行安全密钥管理的***和方法
JP2018526666A (ja) 秘匿性が強化されたパーソナル検索インデックス
US11233646B2 (en) Searchable encryption method
TWI778448B (zh) 證明資料處理系統與證明資料處理方法
WO2021198750A1 (en) System and method to manage information and documents on a native blockchain network system including permissioned blockchain, storage, sharing, organisation, porting and various applications
Zhang et al. Blockchain-assisted data sharing supports deduplication for cloud storage
Cui et al. Power system real time data encryption system based on DES algorithm
US11106740B2 (en) Search device, search system, search method, and computer readable medium
US20230082077A1 (en) Cryptographic systems and methods for maintenance of pools of random numbers
CN115640601A (zh) 一种实现隐私信息检索的方法、***、服务端和客户端
Seak et al. A file-based implementation of XML encryption
Erbguth et al. Towards distributed trustworthy traceability and accountability

Legal Events

Date Code Title Description
GD4A Issue of patent certificate for granted invention patent