CN101908957A

CN101908957A - 移动电子文件安全传输系统

Info

Publication number: CN101908957A
Application number: CN2009101426388A
Authority: CN
Inventors: 卢长青; 李绍勋
Original assignee: Ji Jun Information Service Co ltd
Current assignee: Ji Jun Information Service Co ltd
Priority date: 2009-06-04
Filing date: 2009-06-04
Publication date: 2010-12-08

Abstract

本发明是提供一种移动电子文件安全传输系统，其主要是利用图像撷取、图像转换电子文件、电子文件防护、加密传输、凭证等技术手段，来使移动电子文件可以进行安全无误的签署，令使用者可通过桌上型电脑或各种便携式移动装置将纸本文件或非纸本文件，转换为便携式电子文件传送至远端供签署者进行签署，并可接收所传回的签署文件以节省文书往返时间，除了可改善传统纸本传递费时、费力的问题外，亦不会有传统纸本文件遗失、污损的问题，以达无纸化、保密及快速传输、即时签署作业三大需求。

Description

移动电子文件安全传输系统

技术领域

本发明是提供电子化文件传输的技术手段，尤指一种移动电子文件安全传输系统，以使移动电子文件可以进行安全无误的远端签署。

背景技术

一般的公文、合约书…等纸本文件，是于作业人员拟订或客户签署作业时，大多通过邮寄、快递等方式来进行纸本文件传送、签署，或者利用传真机来进行图像转换、还原而产生具有法律效益、有约束力的签署文件。

于此期间，纸本文件的运送过程至少由二人以上经手，且送递过程并非透明与公开化，且若采用传真亦无任何加密协定，传真文件也很可能有经手人的信赖问题，容易造成数据外泄、伪造等影响安全的因素，且纸本的传输过程往返极为耗时，往往会耽误许多具有时效性的文件。

此外纸本文件在运送过程中容易造成污损或遗失，或于文件审核完毕后的归档作业，亦有可能形成文件于保存过程中因失窃、保管不当与任何可能的人为或天灾因素，导致文件无法辨识或无任何佐证数据，而且纸本文件相当占用归档空间，许多企业、机关经常面临档案柜爆满的问题。

其次，若以传统纸本模式来管理自动化标准流程所产出的文件，并无法轻易达到各种协同合作与集中保存的需求，例如：沙宾法案(SOX；Sarbanes-Oxley Act)、国际资讯安全审核规范(BS7799)、巴赛尔协定(Basel II)、台湾证券交易法、证交所上市上柜公司治理实务守则以及纽约证券所(NYSE)、美国证券同业公会(NASD)、金管会所制定的相关规定。

有鉴于此，发明人是对纸本文件电子化的技术进行研究，进而提供一种移动电子文件安全传输系统，以使移动电子文件可以进行快速安全无误的签署、集中建档、储存备查，而令电子文件使用起来的安全性、便利性更为提升。通过自动化作业来进行文件产出与审核，并将储存备份机制纳入自动化作业之中，除可避免一般企业容易造成的审核文件、纪录散居各地，管理与归档不易的问题外；亦可大幅降低纸本文件的内控成本，而且可以很容易地调阅到相关记录。

发明内容

本发明的主要目的，是在提供一种具安全性且便于管理与审核的移动电子文件安全传输系统，为达上述目的，本发明的移动电子文件安全传输系统包括：至少一执行端、一机房以及至少一签署端。

所述执行端是供执行者操作之用，其具有一用以撷取外部图像成为数字图像的数字图像撷取装置、一连接于数字图像撷取装置以输出数字图像档的处理单元、一供执行者操作与观看执行端信息的执行介面。

所述机房具有一通过通信网络与所述处理单元连接并将数字图像档转换成未签署电子文件的中央伺服器、一连接于中央伺服器以储存未签署电子文件的中央数据库，前述中央伺服器是将未签署电子文件转换成具浮水印、防写、防复制的格式，以使电子文件符合“不可否认”、“不可改变”与“不可复制”三大安全需求的规范。

所述签署端是供签署者操作之用，其具有一通过通信网络与所述中央伺服器连接以接收未签署电子文件的电子文件审核签署装置、一连接于电子文件审核签署装置以提供签署者进行审视与签署的签署介面，待已签署电子文件产生后即经电子文件审核签署装置输出至中央伺服器且储存于中央数据库内，并传至执行端的执行介面显现，以供执行者确认签署结果。

为确保移动电子文件安全传输系统的传输过程安全无误，前述数字图像于处理单元、中央伺服器之间通过通信网络的传输过程是采AES(AdvancedEncryption Standard)128bits或256bits高级加密演算法加密进行传输；前述未签署电子文件于中央伺服器、电子文件审核签署装置之间通过通信网络的传输过程是利用SSL安全加密协定(Secure Sockets Layer)加密通道进行传输，且所述未签署的电子文件是需由签署人员输入电子凭证后才可开启进行签署；前述已签署电子文件于电子文件审核签署装置、中央伺服器、处理单元之间通过通信网络的传输过程是采利用SSL安全加密协定加密通道进行传输。

本发明可进一步包括一与处理单元连接的本地数据库，所述未签署电子文件以及已签署电子文件由中央伺服器同时发送至本地数据库储存，其间通过通信网络的传输过程是采利用SSL安全加密协定(Secure Sockets Layer)加密通道进行传输。

相较于先前技术，本发明至少具有下列优点：

1.可将签署文件电子化，通过通信网络来进行传输，具有争取文件时效的优势，并且免除纸本文件的使用，令文件的使用更环保。

2.所产生的电子文件符合“不可否认”、“不可改变”与“不可复制”三大安全需求，让所传递的电子文件具有实质法律效力。

3.以加密手段来传输数字图像档、未签署电子文件、已签署电子文件，可有效防止文件数据外泄或遭撷取。

4.中央数据库的设置，可有效的集中文件管理，不但具有备份存查的功能之外，并且可提升管理与收纳文件的速度，并且对于文件的收文时间、签署时间进行掌握，再者更可供主管机关调阅审视、备出之用。

附图说明

图1：本发明的系统架构图。

附图标号：

10执行端

11数字图像撷取装置

12处理单元

13执行介面

20机房

21中央伺服器

22中央数据库

23邮件伺服器

30签署端

31电子文件审核签署装置

32签署介面

40本地数据库

具体实施方式

以下依据本发明的技术手段，列举适于本发明的实施方式并配合附图说明如下：

请参阅图1所示，是本发明的系统架构图，图中揭示移动电子文件安全传输系统至少包括：一执行端10、一机房20、一签署端30以及一本地数据库40。

执行端10是供执行者操作之用，其具有一用以撷取外部图像成为数字图像(数字照片)的数字图像撷取装置11、一连接于数字图像撷取装置11以输出数字图像档的处理单元12、一供执行者操作与观看执行端10信息的执行介面13，其中处理单元12亦可对数字图像档进行浮水印的添加。

所述执行端10的实施态样可为台式电脑或笔记本电脑、移动电话、PDA…等便携式移动装置，甚至可包括设有数字图像撷取装置、处理单元、执行介面的GPS电子导航系统、MP3播放器、MP4播放器或MP5播放器；前述数字图像撷取装置11包括电荷藕合元件CCD(Charge-Coupled Device)、互补金属氧化半导体CMOS(Complementary Metal Oxide Semiconductor)其中之一，以对外部图像进行撷取。

所述机房20具有一通过通信网络与处理单元12连接并将数字图像档转换成未签署电子文件的中央伺服器21、一连接于中央伺服器21以储存未签署电子文件的中央数据库22，前述中央伺服器21是将未签署电子文件转换成具浮水印、防写、防复制的格式，以使电子文件符合“不可否认”、“不可改变”与“不可复制”三大安全需求的规范。

上述电子文件是可采业界使用率较普及的PDF(Portable DocumentFormat)文件格式，且中央伺服器21是可先利用光学字元辨识软体(OCR，Optical Character Recognition)对数字图像进行文字辨识后再转换为未签署电子文件，前述通信网络可为有线传输或无线传输，例如3G、GPRS、WiFi、Bluetooth、红外线或其它无线传输方式。

签署端30是供签署者操作之用，其具有一通过通信网络与所述中央伺服器21连接以接收未签署电子文件的电子文件审核签署装置31、一连接于电子文件审核签署装置31以提供签署者进行审视与签署的签署介面32，待已签署电子文件产生后即经电子文件审核签署装置31输出至中央伺服器21且储存于中央数据库内22，并传至执行端10的执行介面13显现，以供执行者确认签署结果。

所述签署端30的实施态样可为台式电脑或笔记本电脑、移动电话、PDA…等便携式移动装置。

本地数据库40与处理单元12连接，所述未签署电子文件由中央伺服器21同时发送至本地数据库40储存，其间通过通信网络的传输过程是采利用SSL安全加密协定(Secure Sockets Layer)加密通道进行传输。

除此之外，前述机房20是进一步包括一连接于中央伺服器21与电子文件审核签署装置31之间的邮件伺服器23，以通过发送邮件的模式来进行未签署电子文件及已签署电子文件的传递。

通过上述构成，本发明即可通过下列方法来产生电子文件并进行安全无误的传输及签署：

(a).执行者可通过执行端10(例如具有CCD的移动电话)将文件转化为数字图像档，并通过AES进行加密传输。

(b).机房将所接收的数字图像档储存至中央数据库备存，并将图像转化为电子文件(例如：便携式电子文件档案PDF)。

(c).由机房对电子文件进行附加浮水印、防写入保护、防复制保护、加密保护与电子认证保护等措施，以求达到电子文件的“不可否认”、“不可改变”与“不可复制”三大安全需求，让所传递的电子文件具有实质法律效力，此时电子文件尚未进行签署，在此称的为未签署电子文件。

(d).将未签署电子文件转送至签署者(相关主管人员)的签署端30(如：桌上型电脑、笔记型电脑、PDA、智慧型手机或智慧型移动装置等)，其间利用SSL安全加密协定加密通道进行机房20与签署端30的传输，以确保传输的安全性。

(e).主管人员利用电子凭证开启未签署电子文件，并通过个人电子签章进行文件签署动作，待文件签署完毕后，再利用SSL加密通道进行传输，将已签署电子文件传送回机房20。

(f).机房20接收传递回的已签署电子文件后，进行来源判断作业，如为有效来源即储存于中央数据库22内备存，并再次通过SSL加密通道转送回文件来源的执行端10。但如判断为非有效性来源，则终止传送动作但同样储存备查，提供管理人员进行审核审查处理。

于此过程中，拟订文件与签署文件者，皆可通过SSL安全加密协定，来进行安全性连线连接机房20，以针对个人所拟订或签署的文件进行查阅动作。而具最高权限的管理人员，如遇审核机关有所需求时，则可通过管理介面调阅中央数据库22或对中央数据库22进行备份的动作，以利审核机关的审查行为。

以下是依操作流程来说明执行者与签署者之间通过本发明所进行的签署操作过程，其依序包括下列流程步骤：

(1).由执行者通过数字图像撷取装置11拍下目标的数字照片。

(2).处理单元12输出AES加密的数字图像档至中央伺服器21。

(3).将数字图像档转换为PDF格式的电子文件(未签署)，并对其进行加浮水印、防写入保护、防复制保护、加密保护与电子认证保护等措施。

(4).将电子文件(未签署)加密(SSL)传回执行端10并令其储存备份至本地数据库。

(5).由执行者操作以传送加密(SSL)后的电子文件(未签署)，将之传送至中央伺服器21并储存至中央数据库22，且通过邮件伺服器23将加密后的电子文件(未签署)作为电子邮件的附件传送至签署者的电子邮件信箱。

(6).由签署者收信。

(7).签署者收信时以电子凭证进行解密并检验浮水印。

(8).待检验浮水印无误后，检视电子文件并签署电子签章。

(9).通过电子文件审核签署装置31对电子文件(已签署)进行加密(SSL)传送至中央伺服器21，并储存至中央数据库22。

(10).由中央伺服器21将电子文件(已签署)传送至原执行端10，以对电子文件进行解密及检验电子签章，以利确认签署结果。

综上所述，通过本发明的实施，可通过图像撷取、图像转换电子文件、电子文件防护、加密传输、凭证等手段，来使移动电子文件可以进行安全无误的签署，令使用者可通过各种信息装置将纸本文件或非纸本文件，转换为便携式电子文件传送至远端主管人员进行签署，并可接收所传回的签署文件以节省文书往返时间，除了可改善传统纸本传递费时费力的问题外，亦不会有传统纸本文件遗失、污损的问题，以达无纸化、保密及快速传输、即时签署作业三大需求。

惟以上的实施说明及附图所示，是举例说明本发明的较佳实施例者，并非以此局限本发明；是以，举凡与本发明的特征、手段近似或相雷同者，均应属本发明创设目的及权利要求范围之内。

Claims

1.一种移动电子文件安全传输系统，其特征在于，所述系统包括：

至少一执行端，其具有一用以撷取外部图像成为数字图像的数字图像撷取装置、一连接于数字图像撷取装置以输出数字图像档的处理单元、一供执行者操作与观看执行端信息的执行介面；

一机房，其具有一通过通信网络与所述处理单元连接并将数字图像档转换成未签署电子文件的中央伺服器、一连接于中央伺服器以储存未签署电子文件的中央数据库，前述中央伺服器是将未签署电子文件转换成具浮水印、防写、防复制的格式；以及

至少一签署端，其具有一通过通信网络与所述中央伺服器连接以接收未签署电子文件的电子文件审核签署装置、一连接于电子文件审核签署装置以提供签署者进行审视与签署的签署介面，待已签署电子文件产生后即经电子文件审核签署装置输出至中央伺服器且储存于中央数据库内，并传至执行端的执行介面显现，以供执行者确认签署结果；

前述数字图像于处理单元、中央伺服器之间通过通信网络的传输过程是采用AES高级加密演算法加密进行传输；

前述未签署电子文件于中央伺服器、电子文件审核签署装置之间通过通信网络的传输过程是采利用SSL安全加密协定加密通道进行传输，且所述未签署的电子文件是需由签署人员输入电子凭证后才可开启进行签署；

前述已签署电子文件于电子文件审核签署装置、中央伺服器、处理单元之间通过通信网络的传输过程是采利用SSL安全加密协定加密通道进行传输；

前述机房进一步包括一连接于中央伺服器与电子文件审核签署装置之间的邮件伺服器，以通过发送邮件的模式来进行未签署电子文件及已签署电子文件的传递。

2.如权利要求1所述一种移动电子文件安全传输系统，其特征在于，所述系统进一步包括一与处理单元连接的本地数据库，所述未签署电子文件以及已签署电子文件均由中央伺服器同时发送至本地数据库储存，其间通过通信网的传输过程是采利用SSL安全加密协定加密通道进行传输。

3.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，电子文件为PDF文件格式。

4.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，数字图像撷取装置包括电荷藕合元件CCD、互补金属氧化半导体CMOS其中之一。

5.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，执行端包括便携式移动装置。

6.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，执行端包括桌上型电脑。

7.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，签署端包括便携式移动装置。

8.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，签署端包括桌上型电脑。

9.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，中央伺服器是利用光学字元辨识软件对数字图像进行文字辨识后再转换为未签署电子文件。

10.如权利要求1或2所述一种移动电子文件安全传输系统，其特征在于，处理单元是对数字图像档进行浮水印的添加。