TW201543912A - 無線認證服務之系統及其方法 - Google Patents

Abstract

一種提供無線認證服務給客戶端裝置的系統及其方法。系統包括第一網路單元持續發送廣播資料，以及第二網路單元接收該客戶端裝置的廣播回饋資料。第一網路單元發送廣播資料所建立的第一信號區域大於該第二網路單元資料接收該廣播回饋資料所建立的第二信號區域。本發明之無線認證服務系統更包括運算單元，用以控制該第一網路單元發送該廣播資料，且在取得該第二網路單元接收的該廣播回饋資料時，比對該廣播資料與該廣播回覆資料，當該廣播資料與該廣播回覆資料為資料相對應時，透過該第二網路單元與該客戶端裝置進行認證作業。

Description

無線認證服務之系統及其方法

本發明主要係關於通訊系統中無線認證技術，特別是關於當客戶端裝置進入信號區域中以廣播方式進行認證之技術。

無線傳輸技術為未來通訊系統重要發展之一，而欲進入無線傳輸技術之首要步驟，為前端無線網路之接入技術，近年來可攜式無線裝置的普及化，以及無線網路大幅提高覆蓋率，前端無線網路的認證技術已為現代普遍之需求。

然而，目前可攜式裝置分享資料之前的認證方式，因可攜式裝置、無線網路裝置的規格不同或各家電信業者提供之通信服務不同，其無線網路協定之認證方式皆有不同如藍芽、近距離無線通信、Wi-Fi等。上述無線網路協定之認證方式經常需要透過層層堆疊之配對與認證步驟，才能進一步傳輸資料，因此，如何提供一種能夠簡化認證步驟的認證系統讓使用者便於接入無線網路，降低無線網路裝置在認證作業上時間與功率的消耗，且又同時能夠兼顧認證的安全性與效能，是目前無線網路技術中需解決的問題。

有鑑於上述先前技術之問題，本發明目的之一在於提供了一種利用不同網路單元建立之信號區域大小範圍不同，將處理認證作業的執行程式以不同網路單元加以區別，並透過廣播方式先進行辨識碼的確認後再進行認證。

根據本發明提供一種無線認證服務給客戶端裝置的系統，適用於無線認證系統與一客戶端裝置，包括第一網路單元，用以持續發送一 廣播資料並建立第一信號區域；第二網路單元，用以接收該客戶端裝置的一廣播回饋資料並建立第二信號區域，其中該第一網路單元廣播的第一信號區域範圍大於該第二網路單元資料接收的第二信號區域；該系統更包括運算單元，用以控制該第一網路單元發送該廣播資料，且取得該第二網路單元接收的廣播回饋資料時，比對該廣播資料與該廣播回覆資料，當該廣播資料與該廣播回覆資料為資料相對應時，透過該第二網路單元與該客戶端裝置進行認證作業。

另外，本發明是一種提供無線認證服務給客戶端裝置的方法，適用於無線認證系統與客戶端裝置，該方法之步驟為由運算單元控制第一網路單元持續發送一廣播資料並建立第一信號區域；該運算單元透過第二網路單元取得該客戶端裝置的廣播回覆資料時，比對該廣播資料與該廣播回覆資料，其中該第一網路單元廣播的第一信號區域大於該第二網路單元資料接收的第二信號區域；以及當該運算單元判斷該廣播資料與該廣播回覆資料相對應時，該運算單元透過該第二網路單元與該客戶端裝置進行認證作業。

本發明之功效能提供能夠簡化認證步驟的無線認證系統讓使用者在接入無線網路時有更佳的便利性，並且降低無線網路裝置在認證作業上時間與功率的消耗，同時能夠兼顧認證的安全性與效能。

為使 貴審查委員能進一步瞭解本發明之架構、特徵及功能，茲附以圖式及其具體實施方式詳細說明如下。

10‧‧‧無線認證服務系統

11‧‧‧第一網路單元

12‧‧‧第二網路單元

20‧‧‧運算單元

21‧‧‧第一信號區域

22‧‧‧第二信號區域

30‧‧‧客戶端裝置

40‧‧‧廣播資料

41‧‧‧廣播回覆資料

42‧‧‧辨識碼

43‧‧‧使用者資訊

44‧‧‧交易資料

50‧‧‧後端伺服器

S301~S304‧‧‧流程步驟

圖1繪示本發明之一無線認證服務系統之元件方塊示意圖。

圖2繪示本發明之一第一網路單元與第二網路單元建立之信號區域示意圖。

圖3係繪示本發明之一無線認證服務方法之流程示意圖。

圖4係繪示本發明之一無線認證服統與後端伺服器連線之架構圖。

以下將配合參考所附圖式，詳細說明本發明之實施例，使本發明更易於了解。

請參閱圖1繪示本發明之一無線認證服務系統10之元件方塊示意圖。此系統包括第一網路單元11、第二網路單元12以及運算單元20，其與客戶端裝置30進行無線認證。

請一併參閱圖2繪示本發明之一第一網路單元11與第二網路單元12建立之信號區域示意圖，以及圖3繪示本發明之一無線認證服務方法之流程示意圖。

圖2中第一網路單元11廣播建立之一第一信號區域21範圍大於該第二網路單元12接收廣播回覆資料41建立之第二信號區域22，透過該信號區域之範圍大小差異之區別，藉以將第一網路單元11的消耗功率專門用於擴大建立廣播範圍上，其中第一信號區域21係由運算單元20控制第一網路單元11持續發送該廣播資料40時所建立的(步驟301)，該第一信號區域21為一固定距離範圍發送信號所建立之區域。

第二信號區域22係由第二網路單元12與客戶端裝置30透過廣播方式進行信息傳遞時所建立的。前述之廣播封包方式係為一區域網路內之網路傳輸方式，並不限定在廣播的網路傳輸方式，且可以為一對一或一對多的網路傳輸方式。

當客戶端裝置30進入第一信號區域21接收到第一網路單元11的廣播資料40時，其中廣播資料40更包括來自運算單元20發送給第一網路單元11之一辨識碼42，前述之辨識碼42可以為網路識別碼或是其他金鑰之編碼格式，其中資料內容包括無線網路區域之IP位置以及無線認證服務系統10之裝置編碼等。

當客戶端裝置30接收到該廣播資料40時啟動該客戶端裝置30之應用模組，並於該客戶端裝置30的顯示螢幕上展示搜尋到的所有廣播資料40，前述之應用模組可以為客戶端裝置30本身的應用程式或具程式能力之電子元件，其具有校準該客戶端裝置30搜尋無線網路服務認證的設定，包括當進入某一距離範圍、訊號強度或特定辨識碼時，對該客戶端裝 置30之使用者進行提示，該應用模組可以為一種應用程式或是具有運算能力之傳感器，具有啟動該客戶端裝置30之無線傳輸認證方式。

當客戶端裝置30之該應用模組啟動時，以掃描模式搜尋無線網路之訊號當搜尋到該第二網路單元12之廣播資料40時，以廣播方式或者是其他無線傳輸之方式，回傳廣播回覆資料41給第二網路單元12(步驟302)，其中該廣播回覆資料41更包括接收自第一網路單元11之該辨識碼42。

當該運算單元20透過第二網路單元12取得該客戶端裝置30的一廣播回覆資料41時，比對該廣播資料40與該廣播回覆資料41(步驟303)，當運算單元20判斷該廣播資料40與該廣播回覆資料41之辨識碼42相同時，該第二網路單元12與客戶端裝置30之應用模組係透過該運算單元20進行該認證作業；若判斷為不同則該客戶端裝置30不得與該第二網路單元12進行認證(步驟304)。

根據上述該客戶端裝置30的應用模組，其中更包括該客戶端裝置30之一使用者資訊43，係用以傳送至第二網路單元12使運算單元20認證該使用者資訊43。該應用模組更包括一加密模組，係用以加密該使用者資訊43與辨識碼42回傳至該第二網路單元12，當第二網路單元12接收經加密之辨識碼42與使用者資訊43，運算單元20可利用本身發送之辨識碼加解密之運算作業，避免該使用者資訊43傳送至不同無線網路系統導致使用者資訊洩漏之安全問題。

請一併參考圖4，當客戶端裝置30與無線認證服務系統10完成認證作業後，客戶端裝置30將使用者資訊43提供給第二網路單元12，其中當客戶端裝置30欲利用無線網路系統傳輸資料時，更包括一後端伺服器50，係用以接收該第二網路單元12回傳之該使用者資訊43與交易資料44。

該後端伺服器50接收到該使用者資訊43時，先進行該使用者身分之認證，係透過第二網路單元12傳送一身分認證之加密金鑰至該客戶端裝置30，而該客戶端裝置30將使用者資訊43以解密方式透過該第二網路單元12將該使用者資訊43回傳，當後端伺服器50確認該使用者資訊 43之身分認證後，開始進行該後端伺服器50與該客戶端裝置30的連線作業。

當後端伺服器50確認使用者資訊43之身份後並傳送該確認連線請求至該客戶端裝置30，當該後端伺服器50判斷該使用者資訊43之身份錯誤時則進行斷線處理。

當後端伺服器50與該客戶端裝置30進行交易資料44的雙向傳輸時，後端伺服器50持續作一連線判斷，當判斷與第二網路單元12為連線時，接著判斷該第二網路單元12與該客戶端裝置30為連線狀態時，客戶端裝置30透過第二網路單元12持續回傳交易資料44給該客戶端裝置30；當判斷與第二網路單元12為連線時，接著判斷該第二網路單元12與該客戶端裝置30為斷線狀態時，表示該客戶端裝置30未接收到第二網路單元12之信號或者已自行斷線，則該運算單元20透過第二網路單元12回傳一斷線指令以及該交易資料44回傳至該後端伺服器50。

當客戶端裝置30與後端伺服器50的無線傳輸交易資料44結束中斷連線時，其中後端伺服器50更包括一交易判斷模組，當該後端伺服器50判斷該交易完成時，回傳一交易結束訊息與該使用者資43訊至該第二網路單元12，則該第二網路單元12將與該使用者資訊43對應之該客戶端裝置30進行中斷連線作業。

請參考圖4，根據本發明之一具體實施例為一種基於藍芽無線傳輸技術之客戶端裝置30與後端伺服器50進行無線認證技術，客戶端裝置30具有室內定位功能。當第一網路單元11之藍芽發射器以廣播方式建立之第一信號區域21，該藍芽發射器具有一第二網路單元12之電子元件，該電子元件接收廣播回覆資料41並建立之第二信號區域22，而該藍芽發射器信號區域之範圍大於該電子元件之信號區域，該藍芽發射器也可以建立於可攜式電子裝置中。

藍芽發射器係由運算單元20控制並且持續發送該廣播資料40提供無線信號之訊息該信息可以包括一識別碼、一位置資訊、一信號強度以及一信號建立之區域範圍，前述該藍芽發射器可以獨立之無線網路裝置或設立於可攜式電子裝置之電子元件等。

當客戶端裝置30，其為具有一應用程式相容並支援該無線信號之手機、或其他可攜式電子裝置，此客戶端裝置30之訊號進入該藍芽發射器訊號範圍之一定的距離時，相對應的應用程式便會提示使用者是否需要接入此藍芽發射器建立之信號網絡，並顯示相對應的畫面，其可以為一網址連結、訊號強度、藍芽發射器之訊號距離或是將無線網路認證之自動連結預載在應用程式中，該藍芽發射器發出廣播資料40與識別碼42，客戶端裝置30接收到該廣播資料40與藍芽發射器之識別碼後啟動該應用程式，經由該使用者確認後並回傳廣播回覆資料41與該識別碼至電子元件。

當運算單元20判斷發送自藍芽發射器之識別碼與來自電子元件的識別碼相對應時，透過該電子元件與客戶端裝置30建立雙向連線並進行身分之認證作業。

將客戶端裝置30之身分資訊傳送至後端伺服器50，當後端伺服器50接收該客戶端裝置30的使用者資訊43並確認該會員身份之後，建立客戶端裝置30與後端伺服器50之間的連線作業，並將此確認連線之訊息回傳至該客戶端裝置30，當判斷該會員身份為錯誤時，則進行斷線作業。

前述當後端伺服器50與客戶端裝置30進行雙向連線後，傳遞之交易資料44為室內定位資訊給電子元件，並透過該電子元件將其室內定位資訊回傳至該後端伺服器50中，當後端伺服器50之資料傳輸結束需進行斷線作業時，由該後端伺服器50回傳一確認斷線之會員身分認證資料至電子元件，由該電子元件與客戶端裝置30進行斷線作業。

本發明所提出之無線認證方式，提供了一種當可攜式電子裝置進入無線網路信號區域時，可以透過不同大小信號區域進行快速認證，並降低無線訊號建立所消耗的功率，因此使用者可以快速的進行前端認證，才能進行雙向認證與資料傳輸的連線作業。

本說明書所提到的「一實施例」或「實施例」所提到的特定特徵、結構或性質，可包括在本說明的至少一實施例中，另外此特定的特徵、結構或性質，也可以用組合的方式將一個以上的實施例結合。

本說明書所揭露之實施例，對於任何在本領域熟悉此技藝者，將很快可以理解上述之優點，雖然本發明以前述實施例揭露如上，然 其前非用以限定本發明，任何熟習相像技藝者，在不脫離本發明之精神和範圍內，所作更動與潤飾之等效替換，仍為本發明之專利保護範圍之內。

10‧‧‧無線認證服務系統

11‧‧‧第一網路單元

12‧‧‧第二網路單元

20‧‧‧運算單元

30‧‧‧客戶端裝置

40‧‧‧廣播資料

41‧‧‧廣播回覆資料

42‧‧‧辨識碼

Claims (13)

1. 一種提供無線認證服務給客戶端裝置的系統，包括：一第一網路單元，用以持續發送一廣播資料；一第二網路單元，用以接收一客戶端裝置的一廣播回饋資料，其中該第一網路單元廣播的一第一信號區域大於該第二網路單元資料接收的一第二信號區域；以及一運算單元，用以控制該第一網路單元發送該廣播資料，且取得該第二網路單元接收的該廣播回饋資料時，比對該廣播資料與該廣播回覆資料，以及當該廣播資料與該廣播回覆資料為資料相對應時，透過該第二網路單元與該客戶端裝置進行認證作業。
2. 依據申請專利範圍第1項所述之提供無線認證服務給客戶端裝置的系統，其中更包括一設置於該客戶端裝置的應用模組，用以利用該客戶端裝置的一網路模組接收該廣播封包，且用以發送該廣播回饋資料給該第二網路單元，以及該應用模組係透過該第二網路單元與該客戶端裝置的該網路模組與該運算單元進行該認證作業。
3. 依據申請專利範圍第2項所述之提供無線認證服務給客戶端裝置的系統，其中該廣播封包更包括一辨識碼係由該運算單元傳送至該第一網路單元，該客戶端裝置將該辨識碼以廣播回饋資料至該第二網路單元，該運算單元比對傳送至該第一網路單元之該辨識碼與接收自客戶端之該第二網路單元之該辨識碼，若判斷相同則該客戶端裝置得以與該第二網路單元進行認證；若判斷為不同則該客戶端裝置不得與該第二網路單元進行認證。
4. 依據申請專利範圍第2項所述之提供無線認證服務給客戶端裝置的系統，其中該應用模組更包括該客戶端裝置之一使用者資訊，係用以認證該使用者之身分資訊。
5. 依據申請專利範圍第4項所述之提供無線認證服務給客戶端裝置的系統，其中該應用模組更包括一加密模組，係用以加密該使用者資訊回傳至該第二網路單元。
6. 依據申請專利範圍第1項所述之提供無線認證服務給客戶端裝置的系統，其中該客戶端裝置係以廣播方式輸出該廣播回饋資料。
7. 依據申請專利範圍第1項所述之提供無線認證服務給客戶端裝置的系統，其中該第二網路單元於偵測到該客戶端裝置時，與該客戶端裝置建立連線，該客戶端在與該第二網路單元建立連線後傳輸該廣播回饋資料與該使用者資訊。
8. 依據申請專利範圍第1項所述之提供無線認證服務給客戶端裝置的系統，其中更包括一後端伺服器，係用以接收該第二網路單元回傳之該使用者資訊與一交易資料，當判斷該第二網路單元與該客戶端裝置為連線狀態時，持續回傳該交易資料給該客戶端裝置。
9. 依據申請專利範圍第8項所述之提供無線認證服務給客戶端裝置的系統，其中該後端伺服器包括一交易判斷模組，當該後端伺服器判斷該交易完成時，回傳一交易結束訊息與該使用者資訊至該第二網路單元，則該第二網路單元將與該使用者資訊對應之該客戶端裝置進行中斷連線。
10. 一種提供無線認證服務給客戶端裝置的方法，適用於一無線認證系統與一客戶端裝置，該方法包括：由一運算單元控制一第一網路單元持續發送一廣播資料；當該運算單元透過一第二網路單元取得該客戶端裝置的一廣播回覆資料時，比對該廣播資料與該廣播回覆資料，其中該第一網路單元廣播的一第一信號區域大於該第二網路單元資料接收的一第二信號區域；以及當該運算單元判斷該廣播資料與該廣播回覆資料相對應時，該運算單元透過該第二網路單元與該客戶端裝置進行認證作業。
11. 依據申請專利範圍第10項所述之提供無線認證服務給客戶端裝置的方法，其中客戶端裝置更設置有一應用模組，該應用模組利用該客戶端裝置的網路模組接收該廣播封包，且當判斷該客戶端裝置與該第二網路單元連線時，發送該廣播回饋資料給該第二網路單元，以及該應用模組係透過該第二網路單元與該客戶端的網路模組與該運算單元進行該認證作業。
12. 依據申請專利範圍第10項所述之提供無線認證服務給客戶端裝置的方法，其中該客戶端裝置係以廣播方式輸出該廣播回饋資料。
13. 依據申請專利範圍第10項所述之提供無線認證服務給客戶端裝置的方法，其中該第二網路單元於偵測到該客戶端裝置時，與該客戶端裝置建 立連線，該客戶端在與該第二網路單元建立連線後傳輸該廣播回饋資料。