Sony Leak

    最近的Sony影視娛樂公司（Sony Pictures Entertainment）遭駭客入侵事件，可能是這個月來IT界最熱鬧的議題了，由於這次被駭的內容牽涉到影劇內幕八卦等等腥羶事件，因此隨即引來嗜好此類話題的八卦媒體們紛紛報導，我們當然也不能錯過這件牽扯到話題電影、知名影星、好萊塢、北韓駭客等精彩事件的資安新聞，一起來看看。

事件縁由

    11/24日星期一，全美Sony Pictures的員工上班時，發現他們的網路遭到入侵，數以Tera-Bytes計的個人檔案被拷貝後遭到刪除，駭客也在他們的電腦上秀出一張警告圖片：面目猙獰的紅色骷髏加上一大段署名#GOP駭客的警告文字，說他們已擁有該公司所有內部資料、包括最高機密，而這張圖只是開始而已，如果Sony未能遵照其指示行動，那麼在最後考慮期限24日晚間11點就會將特定資料公佈於圖中的數個連結網址。

    在公司被駭之後，Sony資訊部門立即將相關電腦主機下線、要求所有員工關閉PC並中斷所有行動裝置的Wi-Fi功能，再由高層要求所有員工立即離開辦公室改為在家上班，而且在短期內將無法連回公司網路，資訊部門接著公告需要一天至三周時間來解決這個問題（據說資訊部門大約花了一星期時間才將公司的資訊系統和網路運作回復正常）。

    駭客隨後透過P2P釋出了五部電影讓全球網友分享，其中有四部是尚未發行的新片，此外也釋出了數個文件檔，包含了大量的員工個人資料，包含姓名、生日、社會安全碼、健康儲蓄帳戶、地址、員工識別碼、網路帳號、生日與薪資…等等。

    由於這些未發行的電影劇本和母帶被放到P2P網路上被公開下載，內容包括了即將上映的耶誕大片「Annie」、還有「Mr.Turner」、「Still Alice」和「To Write Love on Her Arms」，讓Sony的損失難以估計，而影響最大的莫過於10/17首映、目前仍在美國院線上映的戰爭電影「怒火特攻隊」（Fury），該部影片從11/27被分享到網路迄今已被下載超過88.8萬次，Sony因此次事件而暫緩了部分電影的拍攝工作，內部的員工更人心惶惶擔憂個人資料外洩，而影劇圈與政界也是人人自危（因為據傳有一些電子郵件內容是關於攻擊美國總統歐巴馬和好萊塢影星如安潔莉納裘莉等人）。

　　然而Sony面臨的危機至今還未解除，GOP駭客組織在12/18威脅宣稱，將為Sony送上聖誕大禮，在12/25公開更多竊取的機密資訊，

是不是北韓所為？

　　對於這次的攻擊事件，有相當多的原因讓人懷疑是北韓所為，首先最主要的起因是Sony製作了一部喜劇電影「The Interview」（國內譯為名嘴出任務，有些人則乾脆譯為刺殺金正恩），內容描寫了刺殺北韓領袖金正恩的情節，甚至於還有金正恩死亡的畫面，因而遭到了北韓義憤填膺的抗議，也因此外界普遍認為Sony這次很可能是因為這部電影得罪了金正恩。（如果您有興趣的話，可以點選左方的url看看其中文預告片。）

　　第二個原因是攻擊的程式碼當中有部份是以韓文撰寫，第三則是南韓電視台在去年亦曾經遭受過類似的攻擊，因此外界大多懷疑北韓是這次攻擊行動的主謀者，但也有部份專家認為北韓為首謀的論點仍有可疑之處，他們的理由是：

1. 北韓在兩天後立即否認了他們是這次事件的主謀者（但也讚揚了駭客行為是替天行道大公大義之舉）。
2. Sony在事件發生後立即求助聯邦調查局（FBI）展開調查，但FBI至今仍無法找到北韓有參與的直接證據。
3. 很少會有國家層級的駭客行動會使用烈焰、骷髏等代表性圖案、或朗朗上口的組織代號如「和平衛士（Guardians of Peace）」來代表自己，甚至將攻擊內容與代號大剌剌公佈在受害者電腦上，這樣明目張膽行為多為個人或民間駭客組織的特色。
4. 早在這次Sony Pictures遭受攻擊前，Sony所屬的PlayStation遊戲主機網路服務PlayStation Network，就已經連續好幾年持續受到非北韓的駭客組織攻擊並中斷服務，這次行為並不排除與之前的攻擊是同一批駭客所為。
5. 這次的攻擊行動顯示出駭客對於Sony內部網路知之甚詳，事實上可能得益於內部員工的幫助，或者來自於去年Sony大舉裁員時心有不干的離職員工。

12/18補充：
　　不過根據最新消息，美國FBI已於12/18認定這起Sony被駭事件是由國家資助的，朝鮮政府“集中參與了”對Sony影業發起的攻擊行為，且其破壞性遠超過美國本土以往所遭遇的任何駭客攻擊，但有關於朝鮮政府是否獲得了熟悉Sony電腦系統的內部員工協助這一問題，目前仍然無法確認。

　　此外，Sony也取消了預定在聖誕節播放The Interview刺殺金正恩的計劃。

這個事件對於資訊部門的啟示

1. 資安的預算與資源不能省：這是老調重提了，很多公司仍視資訊安全為不必要的花費，因為在沒有發生問題且風平浪靜的環境下經常讓人忘記它的價值，往往要等到發生資安事件後才想要亡羊補牢，但實際的損失往往比起需投入的資安成本更為鉅大，因此持續的更新病毒碼防毒引擎等以及投資軟硬體增加偵測效率都是必要的，要記住「資安人員沒事作」的情況可能就是最佳的投入成果，千萬不可因為沒有發生問題而刪減資安的費用。
2. 僅有防火牆和防毒軟體是不夠的：很多中小企業總認為有了防火牆和防毒軟體之後便可高枕無憂了，但事實上，這兩種設備所能處理的是駭客之手已伸入公司內部的事後阻擋動作，我們還需要依賴IPS設備來偵測網路上是否有不正常的登入或可疑存取動作，在駭客準備要竊取資料之前就進行阻擋並通知系統管理人員。
3. 企業內部的資訊安全：其實根據研究報告指出，資訊安全的最大威脅並非來自駭客或病毒，而是惡意或粗心、無意或有意的企業內部員工，像這次Sony遭駭事件中惡意程式是如何進入Sony Pictures內部的？若員工是無意的，那麼有可能是經由Email附檔、各種形態的網路下載、BYOD設備等在員工不知情的情況下進入企業內部網路。

事後多家的資安業者反解譯這次攻擊程式的Destover惡意程式，發現內含有一個純文字檔，裡面有超過10,000內部主機名稱及IP位址的對應資料，還含有許多可進入共享網路的使用者名稱與密碼，甚至還將憑證程式碼直接寫在樣本裡面，顯示出攻擊者早就已經做好網路偵察及滲透工作。

4. 網路硬碟的防範：目前市面上的網路硬碟服務相當多元，知名的如Dropbox、Box、Google Drive、Microsoft OneDrive等等，它們幾乎都開放API讓程式人員可以開發各式不同的AP透過不同的裝置以不同的形態方式進行更方便的存取動作，良好的資安設備應能針對這些以不同形態提供各式服務的網路存取加以管理及偵測。
5. 注意水滴式資料竊取(drip data exfiltration)：WebSense北亞區技術總監莊添發曾在「企業投資APT解決方案前該思考的6個問題」一文中提到，駭客們最後能成功帶走資料，是因為採取低調方式，使用自訂的格式，一點一滴將資料傳送出去，這種方式稱為水滴式資料竊取(drip data exfiltration)，它幾乎能成功繞過資料安全機制的監控，讓管理者毫無所覺。
6. 多個網站或服務都使用同一組密碼的危險：這次駭客能夠突破不同的主機、平台及網段而取得各種資料，相信一般人的習慣「使用一組帳號密碼來存取所有的服務」建立了不小的功勞，但若要求不同服務有不同的密碼，這又與近來流行的SSO（Single SignOn）強調的方便性背道而馳，因此，企業在導入SSO之前必須作好規劃工作，能夠在已確定登入者身份之後，才能允許使用SSO功能，否則就不要肓目的導入SSO，雖然方便了使用者，但是風險卻是倍增。
7. 企業內部個人資料的加密作業：在這次事件中有高達七千多筆的個人資料被竊取後慘遭刪除，包含了姓名、出生日期、薪資、社會安全號碼、email內容以及各項工作專案的資訊等等，這些個人資料以及工作檔案理論上是分佈在不同的平台及系統當中，為何可以同時且一併被竊取及刪除？這些穩私和重要資料在存入資料庫前是否有經過再次加密？都是資安上必須考量的課題。
8. 如何補救？當企業的重要資料被放到網路上公開下載：如果是你像Sony一樣碰到這樣的問題，該怎麼補救？Sony現在想到的是採取以毒攻毒的方法：

第一種方法是以假亂真

既然駭客把重要的資料放到P2P網路上公開讓大家下載，那麼我們就大量的製造假冒可下載這些資料的假連結資訊到網路上，就可以降低可下載的網址被搜尋到的機會，而大部份的人在嘗試了多次仍找不到正確可下載的網址，那麼便有可能放棄不再搜尋下載。

        第二種方法是DDoS(denial-of-service)攻擊

DDoS是一種古老激進但卻很有效可以癱瘓主機服務的方法，因此針對那些那些可正常下載的網址，Sony打算透過租用亞馬遜AWS位於新加坡和東京的伺服器發動攻擊，但這個新聞馬上被亞馬遜方面否認了，否則一開先例還得了，往後亞馬遜AWS將成為駭客攻防的主戰場，永不得寧日，看來Sony得自行找尋電腦資源來發動這種攻擊了。

這個資安事件中駭客是如何進行的？

    最後，我們來看看趨勢科技在此次事件後針對駭客的手法所進行的分析；下面的資料引用自趨勢科技網站，文章簡要說明了這次駭客的作法，如果您有注意的話，在針對PC端的部份，文中提到了Sony內部所使用的防毒軟體是McAfee，不曉得駭客在侵入之前是否已經知道了Sony內部使用的防毒軟體類型，所以有能力停止McAfee掃描程式的運作。

針對使用者PC端：

BKDR64_WIPALL.F停用McAfee服務

WIPALL變種BKDR_WIPALL.C和之前所討論的變種BKDR_WIPALL.B共用程式碼。在BKDR_WIPALL.C案例中、植入的複本命名為igfxtrays{2隨機字元}.exe和用指定參數（-a、-m、-d、-s）執行數個自身複本，其中包含其主要行為。

圖1、BKDR_WIPALL.C的主要惡意軟體行為

值得注意的是BKDR_WIPALL.C會檢查受感染系統是否為64位元。如果發現是在64位元系統上執行，該惡意軟體會植入kph.sys（KProcessHacker驅動程式）和其元件ams.exe（偵測為BKDR64_WIPALL.F）。

我們注意到BKDR64_WIPALL.F用另一個位在其目前目錄的檔案來置換McAfee的即時掃描程式mcshield.exe，原本的mcshield.exe被放到system32目錄。接著，當McAfee服務執行，被置換的執行檔將被執行，而非正常的即時掃描元件，有效地停用防毒軟體運作。

圖2、BKDR64_WIPALL.F從註冊表服務列表中取得McShield.exe路徑：HKLM\CurrentControlSet\services\McShield

圖3、BKDR64_WIPALL.F將正常mcshield.exe移動到System32目錄，並用位在惡意軟體目前目錄內的另一個mcshield.exe替換

BKDR64_WIPALL.F將KprocessHacker安裝為驅動程式服務，並用它來終止下列和McAfee防毒應用程式相關的程序（也列在上面的感染鏈中）。這是額外措施來確保惡意軟體順利執行。

• exe
• exe
• exe
• exe
• exe
• exe
• exe
• exe

根據我們的分析，惡意軟體BKDR64_WIPALL.F可能使用驅動程式服務，因為它擁有比一般使用者模式應用程式具備更高的權限。這是為了確保程序會被終止。

圖4、BKDR64_WIPALL.F安裝KProcessHacker元件（kph.sys）為服務驅動程式 

圖5、BKDR64_WIPALL.F用內建的McAfee防毒軟體相關程序列表來檢查所有正在運行的程序

圖6、它使用KprocessHacker服務驅動程式作為裝置元件來終止程序

追溯#GOP

這起攻擊和我們之前文章所討論到的都可以追溯到名為#GOP或「Guardians of Peace」的駭客團體。

BKDR_WIPALL.A感染鏈（透過其元件BKDR_WIPALL.E）會帶來利用檔案back.jpg和index.wav展示訊息的HTML檔案。這些都被加密並嵌入於元件iissvr.exe（偵測為BKDR_WIPALL.E）。

同樣地，BKDR_WIPALL.D的感染鍊（透過其元件BKDR_WIPALL.C）用植入的圖片檔walls.bmp展示#GOP訊息。

圖7：上圖：BKDR_WIPALL.C植入walls.bmp；

下圖：BKDR_WIPALL.E所載入HTML檔的捲動訊息

趨勢科技的另一篇分析：

美國聯邦調查局的備忘「#A-000044-mw」描述了惡意軟體的行為，據報其有能力去覆蓋電腦硬碟的所有資料（包括開機磁區），這會讓電腦無法開機。

下面是趨勢科技的調查分析結果：

BKDR_WIPALL惡意軟體分析

我們將美國聯邦調查局報告中介紹的惡意軟體偵測為BKDR_WIPALL。下面是這攻擊感染鏈的快速概覽。

這裡的主要程式為diskpartmg16.exe（檢測為BKDR_WIPALL.A）。BKDR_WIPALL.A的overlap有一組加密的使用者名稱和密碼，如下圖所示：

圖1、BKDR_WIPALL.A的overlap包含加密的使用者名稱和密碼

這些使用者名稱和密碼被發現在惡意軟體樣本的overlap內用XOR 0x67加密，然後用來登入共享網路。一旦登入，惡意軟體會嘗試授予所有人完全的存取權限來存取系統根目錄。

圖2、惡意軟體登入到網路的程式碼片段 

植入的net_var.dat包含目標主機名稱列表：

圖3、目標主機名稱

下一個相關的惡意軟體是igfxtrayex.exe（偵測為BKDR_WIPALL.B)，由BKDR_WIPALL.A所植入。在它進行真正的惡意行為前會先休眠10分鐘（或如下所示的600,000毫秒）：

圖4、BKDR_WIPALL.B（igfxtrayex.exe）休眠10分鐘

 

 圖5、加密的使用者名稱和密碼列表也出現在BKDR_WIPALL.B

圖6、Igfxtrayex.exe主要行為的程式碼片段（BKDR_WIPALL.B）

這個惡意軟體的行為除了會刪除使用者檔案外，還包括停止Microsoft Exchange Information Store服務。當它做完後，惡意軟體會再休眠兩個小時。接著強制系統重開機。

圖七、強制重開機的程式碼片段

它還會以下列參數執行數個名為taskhost{隨機2字元}.exe的自身複本：

• taskhost{隨機2字元}.exe -w – 植入並執行元件Windows\iissvr.exe
• taskhost{隨機2字元}.exe -m – 植入並執行Windows\Temp\usbdrv32.sys
• taskhost{隨機2字元}.exe -d – 刪除所有固定式或遠端（網路）硬碟內的檔案

圖8、惡意軟體刪除在固定式和網路磁碟機內的所有檔案（格式 *.*）

惡意軟體元件被加密和儲存在以下資源：

圖9、BKDR_WIPALL.B惡意軟體元件

此外，BKDR_WIPALL.B存取它試圖覆寫的實體磁碟機：

圖10、BKDR_WIPALL.B覆寫實體磁碟機

同的WIPALL惡意軟體家族，其變種BKDR_WIPALL.D植入BKDR_WIPALL.C，它接著會在Windows目錄中植入檔案walls.bmp。BMP檔如下圖所示：

圖11、植入的桌布

這似乎跟最近11月24日的索尼被駭相關報導內描述的桌布相同，出現「Hacked by #GOP」。所以我們有理由相信這是和最近用於索尼影視（Sony Pictures）攻擊內相同的惡意軟體。

注意，BKDR_WIPALL.C也是植入和BKDR_WIPALL.D相同目錄的igfxtrayex.exe。

Acer BYOC

　　自從2011年前執行長蘭奇被迫去職之後，宏碁的營運狀況就猶如拋物線般地呈直線墜落，短短四年之間就從巔峰滑落到谷底，在一同沈淪的全球五大PC廠當中，宏碁的虧損與市占流失都高居第一，這逼得已退休近十年的69歲創辦人施振榮不得不老帥回鍋再度披掛上陣，擔任變革委員會召集人。

    當初執行長蘭奇閃電離職的原因有兩種講法，第一種是宏碁方面的版本：「由於平板電腦與智慧型手機興起，筆記型電腦市場面臨嚴苛考驗，不過蘭奇一直堅持衝刺筆電出貨量，結果宏碁連續兩季財測失準」，而另一種是蘭奇本人的說法，他在對外的專訪上提到：「我（蘭奇）很早就預見了PC市場衰退帶來的危機，想要投入更大的資源在智慧型手機與平板電腦上，這與JT（王振堂）的認知不一致。」，雙方對質的內容南轅北轍，但是看得出來唯一的交集只有一個：都是智慧型手機和平板壞了事。

    最終雖然王振堂從蘭奇手上奪回了執行長大權，但是歷經兩年多之後依舊無法帶領宏碁走出困局，反而虧損狀況愈加嚴重，在2013年第三季公布了史上最大虧損新台幣131.2億元之後，他也不得不雙手一攤黯然下台，在這裏我們先不論蘭奇或王振堂當初的說法誰對誰錯，這不是本文的目的，只要翻開宏碁這幾年的財報看看研發投入金額與NB、PC佔營收比率就能知道原委，在這裏我們關心的是，施振榮開出的藥方BYOC是否有效？真能讓日薄西山的宏碁再次展翅高飛？

什麼是BYOC

    施振榮在回鍋董事長半年後，提出了BYOC（Build Your Own Cloud）自建雲服務至今已一年多了，這項由從一開始讓外界聽得似懂非懂、到現在已稍見雛型們還是有些霧裏看花的感覺，實際上，稱它為自建雲也不太對，因為這個自建雲並非由消費者自己建立，仍需要由宏碁協助建構。

總而言之，我們可以稱它是一種協助客戶建立自有雲的服務，好比你要用電嗎？沒問題，我們來幫你建置一套發電設備，這樣一種大家來建雲的理念其實和亞馬遜等等雲端大廠所提倡的公有雲服務是大異其趣的，怪乎亞馬遜雲端服務AWS的亞太區總經理Shane Owenby便在今年台北Computex高峰論壇上如此譏諷BYOC：「我們每天用電，卻不需要在自己家裡發電吧！」。

　　　雖然外界對於BYOC的理念不是很看好，不過宏碁當然有他們的考量，既然想跨入雲端計算，但是在公有雲市場肯定是無法與Amazon、Google、Microsoft等國際級大廠競爭的，只能進入差異化極大、市場也封閉很多的私有雲市場，方式是先與不同領域的硬體廠商合作搭配出不同功能的私有雲方案再透過SI公司來行銷推廣，如此一來不但可以向其它硬體廠商收取AOP（Acer Open Platform）雲端開放平台的技術授權費，也能順勢推銷賣出宏碁自己的伺服器等硬體設備，一舉兩得。

為什麼BYOC的口號是王道精神？

    在施振榮每次針對BYOC的推廣介紹中，我們總會聽到「行王道一起改變世界」、「與合作夥伴一起行王道」、「以王道為核心信念來運作」、「打造一個王道的產業生態」這類的包裝詞彙，而最近的口號則是「自建雲是使命　救PC也找未來」，不瞭解的可能會納悶，建個雲跟王不王道有什麼關係？建雲是使命救PC也是未來？會不會太沈重了。

    問題追根究抵，就是宏碁的基因已經定型，它仍然無法擺脫PC的包袱，反而期望利用BYOC能夠拉抬PC等硬體銷售，所以在今年八月的一次訪談中，施振榮便明白道出了，對於宏碁，一方面PC不能丟掉，丟掉PC就沒有宏碁，一方面又要進入雲端，建立新的雲體系，自建雲就是在這個過程裏面逼出來的一個變革。

    如果亞馬遜是B2C和B2B，那麼宏碁的BYOC便是B2B2C或B2B（BYOC也有針對B2C的部份，但所佔的比例很小，且宏碁也尚未找到可以營利的商業模式，因此姑且不論），所以施董這些話其實是對著合作廠商們講的，從這些口號可以發現宏碁跨足雲端業務真正原因是仍放不開自身的硬體業務，希望跳脫PC的悲情但是又沒有能力與決心投入研發或購併雲端軟體公司以進行真正的轉型，所以需要拉著這些後PC時代遍體鱗傷的硬體廠們一起來合作行王道，希望在協助企業建置自有雲的商機中分一杯羹。

專利說明書撰寫（一）

    「專利」經常予人複雜深奧難懂的形象，未曾接觸的人總認為它是專屬於科學家或專家學者們的禁臠，非我們一般凡夫俗子所能輕易觸碰，但實際上這是因不瞭解而產生的一種害怕心理；「專利」是一種創意的發想，只要你有不同於他人的創新與想法，而且該想法是可能在生活上實作出來的，它便是一種專利，無論是小孩或耆老，從日常的居家生活到工作辦公，這個世界上的任何事物都有改變的可能，而這改變，不論大小都可視為一種創新，也是申請專利的潛在機會。

    因此，發明其實是人人可為之的，而專利申請則是將這個發明概念由腦海中抽離出來形之成書面文字的一種程序；天馬行空般的創意與想像每個人都有，而且人類頭腦的專長特點更是在此，例如我們最愛做也經常作的白日夢就是一種富含創意的演練，但是要將創意想法付諸文字並形成paper的階段，由於牽涉到人為的撰寫規則與寫作技巧，並且要證明該發明具有生活上的應用價值與實作可能，那麼就需要瞭解一些專利撰寫的技巧和規則了。

這次上的課程：「12小時學會創新思考與專利佈局的技能實戰班」，其中有六小時是針對專利寫作中的「申請專利範圍」項目作基本的介紹，這是屬於相當入門的專利寫作基礎課程，適合對於專利撰寫沒有任何經驗的人，我在本文中將簡要的介紹一下這堂課所提到的專利撰寫重點，以及「申請專利範圍」這個項目的重要事項，其中我還會補上一些從網路搜集而來非課堂上的資訊。

專利申請的必要文件

　　我們在申請專利時，必備的文件有：申請書、說明書、必要圖式、摘要以及申請專利範圍，這些表格可從經濟部智慧財產局的網站下載。我將各文件的重點列示如下，粗體字部份是我認為要特別留意的：

1. 專利申請文件的重點：

1. 應使用正體中文撰寫，不得使用簡體字或日、韓文漢字，並以墨色打字或印刷為之。
2. 版面設定為A4直式，長度為29.7cm、寬度為21 cm。撰寫以新細明體14號字體、直式橫書、由左至右為之，每頁應於四邊各保留2公分之空白，並將摘要、說明書、申請專利範圍各部分分頁獨立自第1頁起依序編碼。
3. 摘要、說明書、申請專利範圍、必要圖式為揭露申請專利技術之文件，不宜填寫與技術無關之文字或符號。

2. 各文件撰寫規定：

1. 說明書：須依序載明發明名稱、技術領域、先前技術、發明內容、圖式簡單說明、實施方式。
2. 申請專利範圍：該項發明想要主張的權利範圍，此部份為專利說明書的核心部份，這個發現想要保護的概念，是由此專利範圍所界定。
   　　→ 以一項以上之獨立項表示，必要時，得有一項以上之附屬項。獨立項、附屬項，應以其依附關係，依序以阿拉伯數字編號排列（我在下文中會解釋獨立項與附屬項）。
3. 必要圖式：簡單寫出圖式所欲呈現的主題為何；大部份的專利說明書都必需附上圖示，以便解釋說明。
   　　→ 應參照工程製圖方法以墨線繪製清晰，於各圖縮小至三分之二時，仍得清晰分辨圖式中各項細節。如無法以工程製圖方法繪製，而僅能以照片呈現者，得以照片取代。以照片取代時，若用彩色照片能更清楚呈現整體發明內容者，得以彩色照片取代。
4. 摘要：簡要的寫出發明的特點
   　　→ 應簡要敘明發明所揭露之內容，並以所欲解決之問題、解決問題之技術手段以及主要用途為限；其字數，以不超過250字為原則

3. 範例：

　　這樣平鋪直述的說明文件格式經常會令人感覺到制式沉悶且無趣，或許我們來看個實際的範例會比較有所感覺。我用”電子商務”作為關鍵字，在經濟部智慧財產局的「中華民國專利資訊檢索系統」找到了2853筆專利，其中發現專利有2622筆，新型專利有215筆。

　　我挑了第25項專利名稱為「用戶身份驗證方法、系統及驗證碼生成維護子系統」，這項專利的申請人為阿里巴巴集團控股有限公司，這家中國最大的電子商務公司，前一陣子台灣的報章媒體正大力渲染他們正在台灣申請並佈局各種專利，準備搶佔台灣的市場；我們以這份專利申請書的格式作為範例來看看。

這個專利的摘要是：

本發明公開了一種用戶身份驗證方法、系統及驗證碼生成維護子系統，為登錄應用系統的用戶生成用戶身份驗證碼，由通訊交換機將用戶身份驗證碼作為主叫號碼，呼叫用戶的能顯示主叫號碼資訊的通信終端；應用系統獲取用戶輸入的顯示在通信終端上的主叫號碼，並與生成的用戶身份驗證碼進行比較，進行用戶身份驗證。避免了現有基於短信和電話語音的身份驗證方式中可能出現的因短信丟失或延遲，以及電話語音接收準確性差、成本較高而造成互聯網應用系統的身份驗證無法正常實施及廣泛應用的問題，提高了對用戶進行身份驗證的可靠性及工作效率。

　　看得懂嗎？雖然「摘要」指的是簡單的描述發明特點，但是由於有相當多專屬於該專利的專有名詞混在其中，如維護子系統、身份驗證碼、主叫號碼、短信等等，全部湊合一起就變成像是專業的技術論文一樣看來深不可測，不過我們只要知道，這個專利是利用網站主機會替每個登入的用戶產生一組稱為身份驗證碼的唯一隨機號碼，而這個唯一隨機號碼能夠被網路上的交換器與其它主機所辨識，因此可快速的完成使用者的身份驗證動作，用以取代目前透過電話或簡訊驗証的方式。

    這份專利申請書的格式如下，我在旁邊加上是否必要的標注，並且稍加說明：

1. 申請書

1. 發明名稱（必要）
2. 申請人（必要）
3. 發明人（必要）
4. 聲明事項（非必要）

2. 中文發明摘要（必要）
3. 英文發明摘要（非必要）
4. 指定代表圖（非必要）
5. 本案若有化學式時，請揭露最能顯示特徵的化學式（非必要）
6. 發明說明（說明書，必要）

1. 發明所屬之技術領域 → 該發明所針對的產業類型
2. 先前技術 → 以往的技術問題，本發明所要解決的問題及動機
3. 發明內容 → 很類似產品說明書或產品介紹
4. 實施方式 → 很類似使用說明書的寫法，要怎麼去使用。
5. 圖示簡單說明 → 使用圖例來解說。
6. 主要元件符號說明’

7. 申請專利範圍（必要）

4. 申請書當中的「申請專利範圍」

　　在上述申請書文件列表中的第七項「申請專利範圍」，這個項目在所有專利相關文件中是最核心且最為重要的部份，一般我們會把這個發明所想要保護的概念界定在此；在企業之間的專利攻防戰中，這個項目是決定訴訟成敗的關鍵因素，所以專利法於100年12月修法後，便將申請專利範圍獨立於說明書之外，可看出其地位在近來愈發的明確與重要。

　　我們先來看看在專利法中，對於「申請專利範圍」的定義：

        申請專利範圍應界定申請專利之發明；其得包括一項以上之請求項，各請求項應以明確、簡潔之方式記載，且必須為說明書所支持。

        我們一句一句來看：

1. “申請專利範圍應界定申請專利之發明”：這句話我們可以理解，這說明申請專利範圍是用來界定我們申請的發現範圍及界線，
2. “得包括一項以上之請求項”：所謂的請求項，就是指我們所要求要保護的發明項目，每一個發明可能會有好幾項需要受專利保護的項目，那麼我們就可以一項項將它們表列出來，這些項目就是所謂的請求項。
3. “各請求項應以明確、簡潔之方式記載，且必須為說明書所支持”：這句話也很明顯，我們應該以明確、簡潔方式來撰寫請求項，而且所敘述的內容，必須被該發明專利申請書中的說明書所背書支持。

此外我們要注意的是，在專利訴訟要解釋申請專利範圍時，可以引用專利說明書中所載的內容及圖示來作為說明支持申請專利範圍的解釋，然而，專利申請書中的摘要部份，是不能用來作為解釋申請專利範圍的。

5. 請求項、獨立項與附屬項：

申請專利範圍的內容包含了至少一個請求項，而每個請求項則是由一個獨立項與多個附屬項所組成，如下圖：

　　獨立項是什麼？專利法施行細則第十八條第二項的定義是：「獨立項應敘明申請專利之標的及其實施之必要技術特徵。」

　　因此它是用來：

1. 敍明該申請專利之標的及其實施之必要技術特徵。
2. 敍明解決技術問題所有不可或缺的必要技術特徵。
3. 呈現申請此專利發明的主要技術手段。
4. 技術特徵：如果是「物」的發明，說明的是其結構等特徵；若為「方法」的發明，說明的是條件及步驟等特徵。

　　此外，獨立項有一個特點要留意到，當我們在獨立項中使用的文字與說明解釋愈多，反而會讓該獨立項所宣示的權利愈少，反之，意簡言賅，那麼該獨立項的權利範圍無形中愈大，不過可能造成專利審查的不通過，因此我們在撰寫獨立項時要謹慎的拿捏。

　　那麼附屬項呢？它是用來：

1. 包含了其所依附之獨立項（也就是請求項）的所有技術特徵之外，另外增加技術特徵，以就被依附之獨立項（請求項）所載的技術手段作進一步的限定。
2. 附屬項之保護範圍必然落在該所依附之獨立項（請求項）的範圍內。

簡而言之，附屬項是依附於獨立項，為其概念的延伸。

6. 一段與二段式獨立項：

　　在撰寫獨立項時，我們會把它分為一段式及兩段式等方式來書寫，一段式：將所有申請專利範圍構成要件以一整段的文句完整表達的方式即為一段式。兩段式：以前言所撰寫申請專利之標的及與先前技術共有的技術特徵，再於後段敘述說明申請專利之標的與該先前技術不同的必要技術特徵。

        兩段式的寫法易於區分申請專利之標的與先前技術之間共有之必要技術特徵（習知技術)，及有別於先前技術之必要技術特徵（本發明創作特徵），此種寫法由於具有可明確區分出專利範圍中的創新部分的優點，因此在目前的專利申請書中被廣為採用。

　　我們來看看一個兩段式獨立項範例：

1. 一種數位式扭力扳手警示裝置,主要包括:

一扳手本體,具有一柄部,柄部至少一端形成有一驅動頭,適當處並設有至少一應變規,該應變規並與柄部警示裝置之感測單元電性連結,其特徵在於:

警示裝置預設處並設有至少二發光元件,扳手本體扭矩達到預設扭力値前之警示値時其中一發光元件產生警示亮光,完全達到預設扭力値設定時則改由另一發光元件產生警示亮光者。

我們會發現所謂的二段式獨立項，其內容必須包含「前言部份」與「特徵部份」，在上例中我用兩種顏色分別表示藍色為前言部份，橘色為特徵部份，這兩者的特性與書寫規則如下：

前言部分：應包含申請專利之標的及與先前技術共有之必要技術特徵。

特徵部分：應以「其改良在於」或其他類似用語，如「其特徵在於」、「其改良為」、「其特徵為」，敘明有別於先前技術之必要技術特徵。

7. 後記：

　　專利說明書中，除了「專利申請範圍」這個項目的法律性質較為濃厚之外，其它都是屬於技術性的內容，因此在整體的專利申請領域中，該項是屬於比較特殊且需要投注非技術性思考的區域，它跨越了技術層級並沿伸到法律層面；在本文中我僅介紹了專利申請的撰寫以及專利範圍的基本概念，未來會針對此「專利範圍」相關的議題再作詳細的介紹。

Apple SIM

一個運作良好的資訊部門就是讓你完全忘了公司有資訊部門的存在，同樣的，一個真正好的用戶體驗是你感受不到它的存在，但它就是存在著並且在不知不覺中讓你覺得很好用。我想，這應該是產品設計簡約到極致的最高境界。

　　OK，讓我們掏出口袋裏的iPhone來看看：簡潔幹練的外型，迥異於Android的多按鈕介面，最令人驚奇的是正面僅有的一個圓形按鈕，這樣一個簡約的設計曾讓多少熟稔於鍵盤以及制約於一個按鈕一個指令的IT宅男們困惑啊，單憑著拇指就能完成所有複雜的功能？也就是賈伯斯對簡約設計的追求，讓科技業停止了傳統功能性導向的思維方式，反向回復到最原始的思考，到底最終人性需要的是什麼？不需要的是什麼？

　　最近，Apple又替我們決定了一項手機上不必要的東西：SIM卡！在上週(10/16)的發表會中，Apple發表了iPad Air 2 以及 iPad Mini 3等產品，雖然這次發表會不像上次的iPhone 6發表會那樣受到關注，但如果您有特別注意的話，有一項新功能安靜的隱身其中，它不但被科技專家們視為一項創新的服務，電信商們更視它為眼中釘、欲除之而後快，這個功能就是被稱為軟體SIM卡的「Apple SIM」，透過虛擬的SIM卡，我們不用抽換SIM卡就能自由的切換不同的電信公司，使用它們的通話及上網服務，並且不再受制於固定一家電信商，更不需要為了要綁約幾年而煩惱。

關於iPhone的SIM卡

其實Apple早已對SIM卡虎視眈眈、欲除之而後快，這點我們從SIM卡在iPhone歷屆版本的發展史上便可看出端倪，SIM卡的尺寸愈來愈小，周圍的塑膠基板一步步往內縮：iPhone第一代以及3G/3GS使用Mini-SIM，尺寸為25mm x 15mm，接下來的iPhone 4和4S則改為較小的Micro-SIM，尺寸為15mm x 12mm，這個尺寸已經和你我的指甲差不多大小了，但Apple仍不滿意，於是又從iPhone 5開始採用更小尺寸的Nano-SIM直到目前的iPhone 6，這個Nano-SIM有多大呢？它只有12.3mm x 8.8mm，而且短期內Apple暫時無法再對它上下其手了，否則恐怕就要改寫SIM卡晶片的規格，因為所有的塑膠基板都已經摘除；這樣由大到小、再來可能消失的過程，可能是SIM卡在Apple眼中最佳的結局。

    值得一提的是，從最早開始，iPhone SIM卡的安裝和移除方式就相當特別而且麻煩，Android手機可透過按壓方式或打開背板來更換SIM卡，但iPhone的使用者要換SIM前，得先找到一支細長的針（我相信大部份的人都是使用迴紋針，而且需要時絕對找不到）插入手機側邊一個不顯眼的孔，稍微用點力才能把SIM卡托槽給推出來，如果您沒有合適的針、或者分離式的托槽彈得太大力搞丟了，都是很麻煩的事，我便經常在需要更換SIM卡時找不到合適的針，托槽也老是不小心掉到地上，從這點上就可看出Apple可能是故意讓更換SIM卡變成一樁痛苦的差事，因為這實在太不像所謂的賈伯斯體驗了。

SIM卡是使用者體驗的跘腳石

　　不瞭解的消費者總以為Sim卡是什麼複雜的機制，手機非它不可一定要插上才能運作，然而實際上，它就只是一張用戶身份識別卡，儲存了一些重要的文字訊息(如IMSI, ICCID, PIN, PUK)等等，方便我們的手機在連上特定電信商時作認證以及通話時加密使用，然而這些動作程序是可以透過遠端進行的，業者要求插入實體的SIM卡，為的就是想控制消費者並且綁住不放。

　　我相信選擇手機的樂趣一定是更甚於選擇電信公司的，而且對於一般年輕人來說，手機已成了貼身祕書與體現身份的時尚象徵，因此挑手機必須跟挑男女朋友一樣的仔細馬虎不得，得先在店內實機把玩賞析一番、比較不同廠牌的型號與功能之後，再挑選自己善愛的顏色、外形，當然還要注意一下價格與惦惦自己荷包份量，最後才會有那麼一支心愛的雀屏中選，開始了1~2年機不離身的唧唧我我親密關係；然而選擇電信公司呢？那可就不像選購手機那麼有趣了，一般人管它是3G還是4G，他們只要能隨時隨地順利的call家人朋友通報訊息、整天Line來line去聊天不中斷、看YouTube影片流暢不停格、外出FB打卡不會跑出找不到網路訊息、最重要的是費用不高不會打爆帳單，誰還會有興趣比較中華、台哥大或是遠傳電信那些看起來都差不多的配套方案與複雜的租用條款呢？

Apple可能早就看到了我們在這方面的困擾，認為選擇電信業者對於消費者來說並不有趣也沒有必要，因此打算在不激怒電信商的前提下，不動聲色的開始推出「Apple SIM」，打算把這個對於消費者來說非必要的煩惱打包起來一起劃入它們的服務範圍，未來消費者買了新手機只要一開機就能馬上用，完成一體化完美的手機使用體驗。

溫水煮青蛙，Apple SIM的推廣

    因此，我猜最終恐怕給消費者的電信商選擇menu也會消失，因為假若手持設備能夠自動偵測並選擇最適的電信供應商，那麼這個動作實在沒有必要留給消費者自己做，除非他們認為自己來選擇特定電信商是有特別的目的或意義；因此若電信商選擇menu在手機上也消失，電信商將被剝奪直接面對消費者的最後一哩路，他們的下游客戶也從消費者變成Apple，於是以往是手機商要討好電信商以便搭配門號捆綁出售，變成了電信商要反過來討好手機商以避免撕破臉，因為他們可以在消費者端決定要優先用誰的電信網路來連線，因此將來Apple就可以擺脫電信商的控制甚至可以反向控制電信商。

我們回到功能面來看，對於消費者來說，Apple SIM主要在於解決了SIM卡切換與通訊品質良莠之間的各種細部問題，只不過在目前的環境下，大部分消費者仍是用綁約方式買手機，不會有事沒事就換門號，大部份來說，只有那些擁有多張SIM卡、或經常出國出差旅行的使用者有Apple SIM的迫切需要，但Apple在短期內不可能為了這些少數族群的需求而逕行取消SIM卡，這樣過於躁進的行動不符合Apple的習慣：萬事俱備才會開始施行；此外，為了避免過於刺激電信廠商，Apple目前只在沒有通話功能的iPad上稍試身手，電信供應商也僅支援美國AT&T（註1）、Sprint（註2）、T-Mobile 與英國EE電信等中小型業者，甚至於還有一些附加限制條件讓Apple SIM的好處在目前還沒有彰顯出來。

最後

在IT業界，Apple一直是「從０到１」的典範，一連串從無到有的創意發明，對既有的規則造成破壞，使得那些守舊且維護遊戲規則不思改變的既得利益者的崩塌瓦解，例如iPad摧毀了音樂CD產業、iTunes讓DVD租賃業沒落、iPhone摧枯拉朽把傳統手機廠打得潰不成軍、iPad在瞬間就讓WinTel產業由繁盛轉為凋零，而目前正在勢頭上的Apple Pay剛推出不久就成為最受歡迎的移動支付方式，有機會讓整個第三方支付產業重新洗牌，而Apple SIM呢？或許將來也有可能成為顛覆目前電信商業模式的工具。

註1：Apple SIM在美國配合了三家大的電信商，分別是排名第二的AT&T、第三的T-Mobile和第四的Sprint，但是AT&T卻對Apple SIM做出了限制：AT&T用戶在新iPad中選定了自己的數據服務之後會鎖定整張Apple SIM，不允許用戶更換其他電信商服務，如果你選了AT&T想換其它電信公司，只能再重新買一張SIM卡。

註2： Sprint要求iPad的IMEI（International Mobile Equipment Identity 行動設備國際身份碼）必須先在Sprint網路註冊，才可以使用Sprint提供的LTE/3G服務。這意味著從其他電信商管道（非從Sprint）購買的iPad無法直接使用Sprint的服務。