公共政策網路參與平臺

提議內容或建議事項

一、背景資訊

隨著電子發票的普及，對於消費者隱私的擔憂日益增加。傳統上，消費者在索取發票時無需提供任何個人身份信息，這一點在電子化後卻發生了變化。現行的電子發票載具系統要求消費者提供電話號碼等信息，這使得消費者的購買行為(時間，地點，金額，身份)被全面記錄在財政部的伺服器中，超出了監督商店納稅的必要範圍。為了解決這一隱私疑慮，提議利用簡易的密碼學簽章算法來實現雲端發票的匿名化。

在當前的電子發票系統中，消費者的購買行為被全面記錄，這不僅影響了消費者的隱私，也可能導致數據濫用的風險。因此，在推行發票無紙化的同時，建立一個能夠保護消費者隱私的系統是非常必要的。

二、提案目標

本提案的主要目標是實現發票的匿名化，允許用戶使用本地基於密碼學生成的密鑰對進行發票登記，而非依賴於財政部現行基於電話號碼的電子發票載具條碼。

三、設計方案

密鑰生成：每次發票存儲時，客戶端本地生成一組非對稱密鑰對，其中S為私鑰，P為公鑰。
發票登記：交易時，客戶端將P顯示為條碼，商店掃描條碼後，將P載入申報中，傳送至財政部進行申報。
兌獎流程：兌獎時，客戶端使用私鑰S對中獎發票細節（如發票號碼、期數等）進行數位簽名，通路僅需驗證該簽名是否能被該申報記載之P驗證，以確認用戶是否為對應私鑰S的持有者。有效的數位簽名即可作爲領獎憑證。

隨著科技的發展，網絡已經足夠普及，應要求商家即時申報發票。客戶端應能夠即時查詢發票狀態，現行的發票載具由於不即時，導致即便商家未確實申報，大多消費者也並不會察覺。

利益與影響

優勢

• 即時性：消費者能夠即時獲得發票狀態。在商家未確實申報時，更加容易察覺。
• 匿名性：消費者的個人信息不會被記錄，保護隱私。

缺陷

• 發票遺失風險：與實體發票相似，若發票信息遺失或泄漏，將導致發票無法兌獎或被盜領。