TWI751746B - 具有數位簽署之電子筆及其執行方法 - Google Patents

Abstract

本發明提供一種具有數位簽署之電子筆及其執行方法，電子筆於接收到簽署請求時，先擷取正在使用電子筆的使用者之生物識別資訊，以比對所儲存之生物識別資訊，再於比對相符時，比對簽署請求中的憑證篩選條件與所儲存之憑證，而於比對相符時，允許該使用者使用電子筆對電子文件進行電子簽名，同時取得電子簽名當下的位置資訊及時間資訊，進而對電子文件、電子簽名、位置資訊及時間資訊進行數位簽章。本發明能防止仿冒，且具有不可否認性和時效性。

Description

具有數位簽署之電子筆及其執行方法

本發明係關於一種授權數位簽署機制，詳而言之，係關於一種電子筆及其執行方法。

隨著電子交易普及，傳統在紙本文件上進行的簽署作業已逐漸轉換為在電子文件(electronic document)上進行。紙本文件上的簽章真實性常透過簽名鑑定或印章比對來解決，惟，由於電子文件上的簽章為一種電磁紀錄，往往難以辨認是否為簽署人本人所為。

「數位簽章(Digital Signature)」為一種驗證電子文件及其電子簽名的真偽之機制。具體而言，簽署人可先向憑證機構申請憑證以取得私鑰，申請者利用私鑰對電子文件作簽署加密，以將電子文件轉為亂碼後再傳送給他方。而他方則會向憑證機構申請以取得與該私鑰相對應的公鑰，再利用公鑰驗證該電子文件以將其解密。據此，由於僅有簽署者能以其私鑰簽署文件，故可確認該電子文件確實是簽署數位簽章的人所發出。

此外，在進行數位簽章時，簽署者在觸控螢幕所顯示的電子文件上，會利用電子筆簽名以形成電子簽名。然而，現行的數位簽署機制僅能以金 鑰方式來驗證，卻無法有效控管電子筆的操作權限，導致簽名可能被仿冒或竄改。

因此，如何改善電子筆的數位簽署機制，為目前業界待解決的議題之一。

本發明揭示一種具有數位簽署之電子筆，係包括：擷取模組，用於擷取使用電子筆的使用者之生物識別資訊；比對模組，用於比對所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊；通訊模組，用於接收簽署請求；處理模組，用以在該所擷取之生物識別資訊與該預先儲存之生物識別資訊的比對為相符時，比對該簽署請求中的憑證篩選條件與該電子筆所儲存之憑證，以於該簽署請求中的憑證篩選條件與該電子筆所儲存之憑證之比對為相符時，允許該使用者利用該電子筆對電子文件進行電子簽章(electronic signature)，以取得進行電子簽章時的位置資訊與時間資訊；以及數位簽章模組，用於對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章。

此外，本發明所述之電子筆復包括金鑰產生模組及儲存模組，其中，當收到申請憑證請求時，該擷取模組擷取使用該電子筆的使用者之生物識別資訊，供該比對模組比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊，以於該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符時，由該金鑰產生模組產生金鑰以儲存至該儲存模組中並產生與該金鑰相對應的憑證請求檔。

另外，本發明所述之電子筆復包括憑證寫入模組，其中，當收到該憑證請求檔所對應之憑證時，該擷取模組擷取使用該電子筆的使用者之生物識別資訊，供該比對模組比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊，以於該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符且確認該憑證與該電子筆所儲存之金鑰相對應時，由該憑證寫入模組寫入該憑證，而並由該數位簽章模組利用該金鑰及該憑證對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章。

此外，本發明所述之電子筆復包括：位置資訊模組，用以在進行該電子簽章時，提供該位置資訊；以及時間資訊模組，用以在進行該電子簽章時，提供該時間資訊。

另外，本發明所述之比對模組、儲存模組、金鑰產生模組、憑證寫入模組、數位簽章模組係集成於晶片中，例如但不限於智能卡、聰明卡、積體電路卡及IC卡等。

本發明另揭示一種由具有數位簽署之電子筆執行之方法，係包括：接收簽署請求；擷取使用電子筆的使用者之生物識別資訊，以比對所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊；當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符時，比對該簽署請求中的憑證篩選條件與所儲存之憑證；當該簽署請求中的憑證篩選條件與該所儲存之憑證之比對為相符時，允許該使用者利用該電子筆對電子文件進行電子簽章；以及取得進行該電子簽章時的位置資訊和時間資訊，以對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章。

此外，本發明之電子筆執行之方法復包括接收申請憑證請求；擷取使用該電子筆的使用者之生物識別資訊，以比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊；當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符時，產生金鑰予以儲存並產生與該金鑰相對應的憑證請求檔；以及輸出該憑證請求檔。

反之，當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為不符時，該電子筆無法使用。

另外，本發明之電子筆執行之方法復包括接收該憑證請求檔所對應之憑證；擷取使用該電子筆的使用者之生物識別資訊，以比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊；以及當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符且該憑證與該電子筆所儲存之金鑰相對應時，儲存該憑證。

反之，當該簽署請求中的憑證篩選條件與該所儲存之憑證之比對為不符時，該電子筆無法使用。

此外，本發明所述之電子簽章為電子簽名或電子印章，且本發明所述之預先儲存之生物識別資訊為預先於該電子筆中所設定者。

因此，本發明之具有數位簽署之電子筆及其執行方法，可改善現有電子筆簽署機制中無法有效控管電子筆的操作權限之缺陷。在身分認證方面，本發明使用憑證和生物識別資訊以達到雙重身份之審核，藉此防止仿冒簽署者本人。在電子簽章方面，除了原有的電子簽名之外，本發明復提供具不可否認之電子印章模式，以便簽署者簡化繁複手寫簽名的步驟。最後，本發明之電子筆可對具電子簽章的電子文件進行數位簽章，即附加全球定位系統(global positioning system,GPS)位置和時間戳記(timestamp)，再以密碼學機制進行加密，俾使所簽署的電子文件更具不可否認性與時效性。

1:電子筆

11:通訊模組

12:擷取模組

13:暫存模組

14:晶片

141:比對模組

142:儲存模組

143:金鑰產生模組

144:憑證寫入模組

145:數位簽章模組

15:處理模組

16:電子簽章模組

17:位置資訊模組

18:時間資訊模組

19:電源模組

3:觸控螢幕

5:憑證機構

S201~S210:步驟

S301~S317:步驟

圖1為本發明的具有數位簽署之電子筆的功能方塊示意圖；圖2為本發明的具有數位簽署之電子筆執行的方法之流程示意圖；以及圖3為本發明的具有數位簽署之電子筆與觸控螢幕之互動流程示意圖。

以下藉由特定的具體實施例說明本發明之實施方式，熟悉此技藝之人士可由本說明書所揭示之內容輕易地瞭解本發明之其他優點及功效。

請參閱圖1，其為本發明的具有數位簽署之電子筆的功能方塊示意圖。電子筆1包括通訊模組11、擷取模組12、暫存模組13、比對模組141、儲存模組142、金鑰產生模組143、憑證寫入模組144、數位簽章模組145、處理模組15、電子簽章模組16、位置資訊模組17、時間資訊模組18、及電源模組19。

通訊模組11用於接收來自觸控螢幕的應用程式介面模組之憑證申請請求、憑證寫入請求、及簽署請求，並將之傳輸至處理模組15，以及用於將處理模組15之憑證請求檔、憑證儲存結果、及數位簽章結果傳輸至該觸控螢幕的應用程式介面模組。

擷取模組12用於擷取正在使用電子筆1的使用者的生物識別資訊，並將所擷取之生物識別資訊暫時儲存於暫存模組13中。在一些實施例中，生物識別資訊可為指紋、掌紋、聲紋、虹膜圖像、靜脈圖像或其中兩者以上之任意組合，但不以此為限。

比對模組141用於比對所擷取之生物識別資訊與預先儲存於儲存模組142中的生物識別資訊。若比對為相符，則表示正在使用電子筆1的使用者具有使用電子筆1的權限。若比對為不相符，則表示正在使用電子筆1的使用者不具有使用電子筆1的權限，因而不得使用電子筆1。

金鑰產生模組143係用於產生金鑰。詳而言之，電源模組19處於啟動狀態，當處理模組15透過通訊模組11接收到該觸控螢幕的應用程式介面模組的憑證申請請求時，擷取模組12擷取正在使用電子筆1的使用者的生物識別資訊並予以暫存至暫存模組13中，接著，比對模組141比對所擷取的生物識別資訊與儲存模組142內所儲存之生物識別資訊是否相符。若比對為相符，則金鑰產生模組143產生金鑰並將其儲存至儲存模組142內，且產生與該金鑰相對應之憑證請求檔。若比對為不符，則金鑰產生模組143不產生金鑰。

憑證寫入模組144係用於儲存憑證。詳而言之，電源模組19處於啟動狀態，當處理模組15透過通訊模組11接收到該觸控螢幕的應用程式介面模組的憑證寫入請求和與該憑證寫入請求相對應之憑證時，擷取模組12再次擷取正在使用電子筆1的使用者的生物識別資訊並予以暫存至暫存模組13中，接著，比對模組141比對所擷取的生物識別資訊與儲存模組142內所儲存之生物識別資訊是否相符。若比對為相符，則憑證寫入模組144確認儲存模組142內所儲存之金鑰與 該憑證為相對應後，憑證寫入模組144將該憑證儲存至儲存模組142內。若比對為不符，憑證寫入模組144不儲存該憑證。

電子簽章模組16係用以供使用者利用電子筆1對電子文件進行電子簽章。位置資訊模組17係用於提供進行電子簽章時的位置資訊，例如但不限於GPS資訊或適地性服務(location based service,LBS)資訊。時間資訊模組18用於提供進行電子簽章時的時間資訊，例如但不限於時間戳記。

詳言之，電源模組19處於啟動狀態，當處理模組15透過通訊模組11接收到該觸控螢幕的應用程式介面模組的簽署請求時，擷取模組12再次擷取正在使用電子筆1的使用者的生物識別資訊並予以暫存至暫存模組13中，接著，比對模組141比對所擷取的生物識別資訊與儲存模組142內所儲存之生物識別資訊是否相符。若比對為相符，則處理模組15比對簽署請求中的憑證篩選條件與所儲存之憑證是否相符，若比對亦為相符，則電子簽章模組16允許使用者利用電子筆1對電子文件進行電子簽章，例如：利用電子筆1以手寫簽名方式在電子文件上進行電子簽章，或利用電子筆1中所儲存之不可否認的電子印章及/或圖案進行電子簽章。然後，處理模組15取得位置資訊模組17所提供之位置資訊以及時間資訊模組18所提供之時間資訊。

數位簽章模組145係用於進行數位簽章。詳言之，數位簽章模組145利用金鑰產生模組143所產生之金鑰及憑證寫入模組144所儲存之憑證，以密碼學機制(例如加密演算或雜湊演算)對電子文件、電子簽章、位置資訊、時間資訊進行數位簽章。

另外，比對模組141、儲存模組142、金鑰產生模組143、憑證寫入模組144、數位簽章模組145可集成在晶片14中，例如但不限於智能卡、聰明卡、積體電路卡或IC卡。

須說明的是，電子印章為具有唯一性的數位簽章形式，以確保電子印章之不可否認性。例如，觸控螢幕的應用程式介面模組將與電子筆之間的手寫簽名轉成檔案形式的電子印章，並透過該電子筆之信任機構(例如晶片內憑證之憑證機構)使用簽章金鑰對該電子印章之檔案進行簽章並附加時間戳記，故在儲存該電子印章前，該電子筆可以透過晶片使用簽章金鑰以驗證該電子印章之檔案與內嵌簽章的合法性與時效性，以確保該電子印章之不可否認性及無竄改之嫌疑，因此，該電子印章可供審核認證用途。

另外，當電子筆須建立預設之生物識別資訊時，使用者透過輸入授權碼(例如晶片之PIN碼)，將所擷取的生物識別資訊儲存至晶片內。一旦預設之生物識別資訊建立完畢後，即可透過核對該生物識別資訊以驗證持筆之使用者是否具有操作該電子筆的權限。換言之，即以辨識該生物識別資訊取代輸入PIN碼，故可用以存取晶片內的資料(例如金鑰、憑證或電子印章)，以降低PIN碼和個人資料洩漏的可能性。

請參閱圖2，為本發明的具有數位簽署之電子筆執行的方法之流程示意圖。

於步驟S201中，電子筆接收來自觸控螢幕的應用程式介面模組的簽署請求。接著進至步驟S202。

於步驟S202中，電子筆擷取正在使用電子筆的使用者之生物識別資訊。在一些實施例中，該生物識別資訊可為指紋、掌紋、聲紋、虹膜圖像、靜脈圖像或其中兩者以上之任意組合，但不以此為限。接著進至步驟S203。

於步驟S203中，電子筆比對所擷取之生物識別資訊與電子筆內所儲存之生物識別資訊是否相符。須說明的是，電子筆內所儲存之生物識別資訊為預先設定在晶片中者。若比對為相符，則進至步驟S204。若比對為不符，則進至步驟S210，電子筆無法操作。

於步驟S204中，電子筆可操作，表示正在使用電子筆的使用者被授權可對電子筆執行後續的操作。接著進至步驟S205。

於步驟S205中，電子筆比對簽署請求中的憑證篩選條件與電子筆內所儲存之憑證是否相符。須說明的是，電子筆內所儲存之憑證為在金鑰產生及憑證取得時期，自該觸控螢幕的應用程式介面模組所接收者。若比對為相符，則進至步驟S206。若比對為不符，則進至步驟S210，電子筆無法操作，表示正在使用電子筆的使用者並非該簽署請求的預期用戶。

於步驟S206中，電子筆允許正在使用電子筆的使用者利用電子筆對電子文件進行電子簽章(例如電子簽名或電子印章)。須說明的是，電子印章為依據使用者的簽名所產生、經憑證機構所驗證而附加時間戳記、且儲存於電子筆中之檔案。接著進至步驟S207。

於步驟S207中，電子筆取得進行電子簽章之位置資訊及時間資訊，接著進至步驟S208。舉例而言，位置資訊可為GPS資訊或LBS資訊，時間資訊可為時間戳記，但不以此為限。

於步驟S208中，電子筆使用電子筆內的憑證和金鑰，以密碼學機制(例如加密演算或雜湊演算)，對電子文件、電子簽章、位置資訊、時間資訊進行數位簽章。接著進至步驟S209。

於步驟S209中，回報數位簽章之結果。

此外，在金鑰產生及憑證取得時期，首先，當收到憑證申請請求時，電子筆先擷取正在使用電子筆的使用者之生物識別資訊，以比對電子筆內所儲存之生物識別資訊，再於比對為相符時，產生金鑰以儲存並產生與該金鑰相對應的憑證請求檔，進而輸出該憑證請求檔。接著，當收到對應該憑證請求檔之憑證時，電子筆再次擷取正在使用電子筆的使用者之生物識別資訊，以比對電子筆內所儲存之生物識別資訊。當比對為相符且確認該憑證與該電子筆內所儲存之金鑰為相對應時，進而將該憑證予以寫入。據此，電子筆具有憑證及金鑰。

因此，本發明的具有數位簽署之電子筆及其執行方法在身分認證方面，使用生物識別資訊以及憑證以進行雙重身分之審核，藉此防止仿冒簽署者。在電子簽章方面，除了利用電子筆進行電子簽名之外，本發明更可使用電子筆中的電子印章，以便簽署者簡化繁複的手寫簽名步驟。最後，本發明更能透過晶片，以嚴密的密碼學機制對電子文件所附加之位置資訊以及時間資訊進行加密和簽章，使所簽署的文件更具不可否認性與時效性。

請參閱圖3，其為本發明的具有數位簽署之電子筆的與觸控螢幕之互動流程示意圖。步驟S301至步驟S310為金鑰產生及憑證寫入時期，而步驟S311至步驟S317為簽署時期。

於步驟S301中，觸控螢幕3的應用程式介面模組將憑證申請請求傳輸至電子筆1。

於步驟S302中，電子筆1擷取正在使用電子筆1的使用者之生物識別資訊並予以暫存，以比對所擷取之生物識別資訊與電子筆1所儲存之生物識別資訊。

於步驟S303中，於比對為相符時，由電子筆1產生金鑰及相對應的憑證請求檔。

於步驟S304中，電子筆1傳送憑證請求檔至觸控螢幕3的應用程式介面模組。

於步驟S305中，觸控螢幕3的應用程式介面模組可依據該憑證請求檔，透過本身或所屬之伺服器向憑證機構5申請憑證。

於步驟S306中，憑證機構5回傳憑證至觸控螢幕3的應用程式介面模組。

於步驟S307中，觸控螢幕3的應用程式介面模組回傳該憑證以及憑證寫入請求至電子筆1。

於步驟S308中，電子筆1擷取正在使用電子筆1的使用者之生物識別資訊並予以暫存，以比對將所擷取之生物識別資訊與電子筆1所儲存之生物識別資訊。

於步驟S309中，當比對為相符且電子筆1確認晶片內具有與該憑證相對應之金鑰後，將該憑證寫入電子筆1的晶片內。

於步驟S310中，電子筆1將憑證寫入結果傳送至觸控螢幕3的應用程式介面模組。

於步驟S311中，觸控螢幕3的應用程式介面模組將簽署請求傳輸至電子筆1。

於步驟S312中，電子筆1擷取正在使用電子筆1的使用者之生物識別資訊並予以暫存，以比對所擷取之生物識別資訊與電子筆1所儲存之生物識別資訊。

於步驟S313中，於比對為相符時，電子筆1接著比對簽署請求的憑證篩選條件與電子筆1所儲存的憑證。

於步驟S314中，於比對為相符時，電子筆1允許正在使用電子筆1的使用者利用電子筆對電子文件進行電子簽名。電子簽名提供手寫簽名或電子印章模式，前者即使用者利用電子筆1的手寫簽名，並將手寫內容和手寫特徵值暫存於電子筆1，後者即讀取電子筆1或其晶片內之電子印章。

於步驟S315中，電子筆1取得電子簽章時的位置資訊(如GPS位置)及時間資訊(如時間戳記)。

於步驟S316中，電子筆1使用金鑰和憑證對電子文件、電子簽章、位置資訊、時間資訊進行數位簽章。

於步驟S317中，電子筆1將含簽章內容之數位簽章結果傳送至觸控螢幕3的應用程式介面模組。

綜上所述，本發明之具有數位簽署之電子筆及其執行方法，使用憑證和生物識別資訊作為使用者身分認證的依據，以進行雙重身份之審核，故可有效防止仿冒簽署者本人。其次，本發明透過核對生物識別資訊以驗證持筆之簽署者是否具有操作該電子筆的權限，即以該生物識別資訊取代輸入PIN碼，藉此存取晶片內的資料，以達到降低個人資料洩漏的可能性。在電子簽章方面，除了提供手寫簽名，本發明復提供具不可否認性之電子印章模式，以便簽署者簡化繁複的手寫簽名步驟，且該電子印章為具有唯一性的數位簽章形式文件，因而可供 審核認證用途。另外，本發明結合電子簽章與數位簽章，即對具電子簽章之電子文件附加GPS位置和時間戳記，透過晶片以密碼學機制進行加密和簽章，使所簽署之電子文件更具不可否認性與時效性。

上述實施形態僅例示性說明本發明之原理及其功效，而非用於限制本發明。任何熟習此項技藝之人士均可在不違背本發明之精神及範疇下，對上述實施形態進行修飾與改變。因此，本發明之權利保護範圍，應如後述之申請專利範圍所列。

S201~S210:步驟

Claims (12)

1. 一種具有數位簽署之電子筆，係包括：擷取模組，用於擷取使用電子筆的使用者之生物識別資訊；比對模組，用於比對所擷取之該生物識別資訊與該電子筆預先儲存之生物識別資訊；金鑰產生模組，用於產生憑證請求檔，以供該電子筆利用該憑證請求檔申請憑證；憑證寫入模組，將該憑證請求檔所對應之憑證寫入至該電子筆；通訊模組，用於接收來自觸控螢幕之簽署請求及傳輸訊息；處理模組，用以在該所擷取之生物識別資訊與該預先儲存之生物識別資訊的比對為相符時，比對該簽署請求中的憑證篩選條件與該電子筆所儲存之憑證，以於該簽署請求中的憑證篩選條件與該電子筆所儲存之憑證之比對為相符時，允許該使用者利用該電子筆對電子文件進行電子簽章，以取得進行該電子簽章時的位置資訊與時間資訊；以及數位簽章模組，用於對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章，其中，該電子筆所包括之該比對模組、儲存模組、該金鑰產生模組、該憑證寫入模組以及該數位簽章模組係集成於晶片中。
2. 如請求項1所述之電子筆，其中，當收到憑證申請請求時，該擷取模組擷取該使用者之生物識別資訊，供該比對模組比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊，以於該所擷取之生物識別資訊與該 預先儲存之生物識別資訊之比對為相符時，由該金鑰產生模組產生金鑰以儲存至該儲存模組中並產生與該金鑰相對應的該憑證請求檔。
3. 如請求項2所述之電子筆，其中，當收到該憑證請求檔所對應之憑證時，該擷取模組擷取該使用者之生物識別資訊，供該比對模組比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊，以於該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符且確認該憑證與該電子筆所儲存之金鑰相對應時，由該憑證寫入模組寫入該憑證，並由該數位簽章模組利用該金鑰及該憑證對該電子文件、該電子簽章、該位置資訊該時間資訊進行數位簽章。
4. 如請求項1所述之電子筆，復包括：位置資訊模組，用以在進行該電子簽章時，提供該位置資訊；以及時間資訊模組，用以在進行該電子簽章時，提供該時間資訊。
5. 如請求項1所述之電子筆，其中，該電子簽章為電子簽名或電子印章，且其中，該電子印章為依據該使用者的簽名所產生之具時間戳記的檔案。
6. 如請求項1所述之電子筆，其中，該晶片為智能卡、聰明卡、積體電路卡、或IC卡。
7. 一種由具有數位簽署之電子筆執行之方法，係包括：利用憑證請求檔申請憑證；將該憑證請求檔所對應之憑證寫入至電子筆；接收來自觸控螢幕之簽署請求；擷取使用該電子筆的使用者之生物識別資訊，以比對所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊； 當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符時，比對該簽署請求中的憑證篩選條件與所儲存之憑證；當該簽署請求中的憑證篩選條件與該所儲存之憑證之比對為相符時，允許該使用者利用該電子筆對電子文件進行電子簽章；以及取得進行該電子簽章時的位置資訊和時間資訊，以對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章。
8. 如請求項7所述之方法，其中，所述利用憑證請求檔申請憑證係包括：接收憑證申請請求；擷取該使用者之生物識別資訊，以比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊；當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符時，產生金鑰予以儲存並產生與該金鑰相對應的該憑證請求檔；以及輸出該憑證請求檔。
9. 如請求項8所述之方法，其中，所述將該憑證請求檔所對應之憑證寫入至電子筆係包括：接收該憑證請求檔所對應之憑證；擷取該使用者之生物識別資訊，以比對該所擷取之生物識別資訊與該電子筆預先儲存之生物識別資訊；以及當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為相符且該憑證與該電子筆所儲存之金鑰相對應時，儲存該憑證。
10. 如請求項9所述之方法，其中，對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章係包括利用該金鑰及該憑證對該電子文件、該電子簽章、該位置資訊、該時間資訊進行數位簽章。
11. 如請求項7所述之方法，其中，當該所擷取之生物識別資訊與該預先儲存之生物識別資訊之比對為不符時，或當該簽署請求中的憑證篩選條件與該所儲存之憑證之比對為不符時，該電子筆無法使用。
12. 如請求項7所述之方法，復包括：於該電子筆中預先設定該生物識別資訊以成為該預先儲存之生物識別資訊。

Images