TWM464941U - 用於行動裝置之多重驗證模組 - Google Patents

Description

用於行動裝置之多重驗證模組

本創作係有關於一種用於行動裝置的驗證模組，尤指一種可大幅提升安全性之行動裝置驗證模組。

按，請參閱第一圖所示，行動裝置1如智慧型手機利用無線網路技術如WiFi或藍牙(Bluetooth)與一網路裝置2連線進行資料傳輸或存取，係為目前相當常見的應用架構，其中該網路裝置2可為無線網路分享器(WAP，Wireless Access Point)或為藍牙適配器(Bluetooth Adapter，或稱藍牙收發器)，此外，依實際的應用情境，該網路裝置2也可能是更完整的裝置或設備如電腦主機的一部分，其中，該行動裝置1與網路裝置2建立連線的驗證作業，目前作法通常係於該網路裝置2內預先建立一用戶驗證資料23，該用戶驗證資料23內可包含使用者的帳戶及密碼等驗證資訊，藉此，俾當使用者透過該行動裝置1輸入並傳送與該驗證資訊相符的帳號密碼資料予該網路裝置2時，該網路裝置2其處理單元21即可透過該無線通訊模組22接收該帳號密碼資料，並將之與用戶驗證資料23中的驗證資訊相比對，進而使該行動裝置1可達到通過驗證並與網路裝置2建立連線之目的。

習用行動裝置1與網路裝置2之連線驗證架構，雖具有基本 的驗證功能與安全性，但其僅涉及連線端(即行動裝置1)與被連線端(即網路裝置2)雙方的驗證協商，缺乏第三方的稽核管制，且該用戶驗證資料23係屬於使用者層次的資料，因此容易有被竄改、複製或盜(冒)用的問題，進而造成習用驗證架構其安全性較差，是故，如何發展一種可大幅提升安全性的行動裝置驗證模組，即為本案創作人所欲解決之技術困難點所在。

有鑑於現有行動裝置其連線驗證之安全性不足，因此本創作之目的在於提供一種用於行動裝置之多重驗證模組，藉由本創作設有該雲端驗證主機，且其第二儲存單元內儲存有設備驗證資料，而可由第三方的雲端驗證主機作為行動裝置與網路裝置連線的稽核驗證機制，又藉由該設備驗證資料屬於設備層次的身分識別資料，而可避免或大幅減少被竄改、複製或盜(冒)用的情況，進而使本創作可達到大幅提升驗證安全性之功效。

為達成以上之目的，本創作係提供一種用於行動裝置之多重驗證模組，其包含：一行動裝置，該行動裝置內包含有一處理單元、一第一無線通訊模組與一第一儲存單元，且該第一儲存單元內儲存有一第一設備識別資料；一網路裝置，該網路裝置以無線方式與行動裝置連線傳輸交換訊號，該網路裝置內設有一處理單元與一第二無線通訊模組，該第二無線通訊模組內儲存有一第二設備識別資料；一雲端驗證主機，該雲端驗證主機以無線方式與行動裝置連線傳輸交換訊號，該雲端驗證主機內設有一第二儲存單元，該第二儲存單元內儲存有一設備驗證資料。

藉由本創作設有該雲端驗證主機，且其第二儲存單元內儲存有設備驗證資料，而可由第三方的雲端驗證主機作為行動裝置與網路裝置連線的稽核驗證機制，又藉由該設備驗證資料屬於設備層次的身分識別資料，而可避免或大幅減少被竄改、複製或盜(冒)用的情況，進而使本創作可達到大幅提升驗證安全性之功效。

〔習用〕

1‧‧‧行動裝置

2‧‧‧網路裝置

21‧‧‧處理單元

22‧‧‧無線通訊模組

23‧‧‧用戶驗證資料

〔本創作〕

3‧‧‧行動裝置

31‧‧‧處理單元

311‧‧‧控制模組

32‧‧‧第一無線通訊模組

33‧‧‧第一儲存單元

331‧‧‧第一設備識別資料

332‧‧‧備用設備驗證資料

34‧‧‧非接觸式讀取裝置

4‧‧‧網路裝置

41‧‧‧處理單元

42‧‧‧第二無線通訊模組

421‧‧‧第二設備識別資料

43‧‧‧非接觸式讀取標籤

5‧‧‧雲端驗證主機

51‧‧‧處理單元

52‧‧‧網路通訊模組

53‧‧‧第二儲存單元

531‧‧‧設備驗證資料

第一圖係習用之架構方塊示意圖。

第二圖係本創作之架構方塊示意圖。

第三圖係本創作之動作中示意圖。

第四圖係本創作之動作後示意圖。

第五圖係本創作其第二實施例之架構方塊示意圖。

第六圖係本創作其第三實施例之架構方塊示意圖。

請參閱第二圖所示，本創作係提供一種用於行動裝置之多重驗證模組，其包含：一行動裝置3，該行動裝置3可為智慧型手機或為平板電腦或為其他行動上網裝置(Mobile Internet Device，MID)，該行動裝置3內包含有一處理單元31、一第一無線通訊模組32與一第一儲存單元33，該第一無線通訊模組32及第一儲存單元33分別與該處理單元31電性連接，在本實施例中，該第一無線通訊模組32可為WIFI模組或為藍牙模組，該第一儲存單元33可為RAM為其它非揮發性記憶體，且該第一儲存單元33內可 儲存有一第一設備識別資料331，該第一設備識別資料331可包含有該行動裝置3的IMEI(International Mobile Equipment Identity number，國際移動設備識別碼)資料，此外，該處理單元31內可設有一控制模組311，該控制模組311更具體地可為一專用之軟體應用程序(APP)，用以提供一操作介面，以利使用者建立該行動裝置3與外部的網路裝置4之連線；一網路裝置4，該網路裝置4可以無線方式與行動裝置3連線傳輸交換訊號，該網路裝置4可為無線網路分享器或為藍牙適配器，該網路裝置4內設有一處理單元41與一第二無線通訊模組42，該第二無線通訊模組42與該處理單元41電性連接，在本實施例中，該第二無線通訊模組42可為WIFI模組或為藍牙模組，又該第二無線通訊模組42內可儲存有一第二設備識別資料421，該第二設備識別資料421可包含有該網路裝置4的MAC位址(Media Access Control Address，媒體存取控制位址)資料；一雲端驗證主機5，該雲端驗證主機5可以無線方式與行動裝置3連線傳輸交換訊號，該雲端驗證主機5內設有一處理單元51、一網路通訊模組52與一第二儲存單元53，其中該網路通訊模組52及第二儲存單元53係分別與該處理單元51電性連接，在本實施例中，該網路通訊模組52更具體地可為有線網路介面卡(Network Interface Card，NIC)或為無線網路模組，藉此，俾令該雲端驗證主機5可以有線或無線方式連上網際網路，而使該行動裝置3可與雲端驗證主機5連線，此外，該第二儲存單元53內可儲存有一設備驗證資料531，更具體地，該設備驗證資料531中可包含有一IMEI資料清單與一MAC位址資料清單，該IMEI資料清單與MAC位址資料清單分別包含有所有允許連線的IMEI資料與MAC位址資料； 請再參閱第三圖所示，俾當使用者透過該行動裝置3其控制模組311發出欲與網路裝置4建立連線之命令時，該網路裝置4其處理單元41會透過第二無線通訊模組42將第二設備識別資料421發送給行動裝置3，該行動裝置3其控制模組311可再將其本身的第一設備識別資料331以及接收到的第二設備識別資料421傳送給雲端驗證主機5，該雲端驗證主機5其處理單元51即會將接收到的第一設備識別資料331與第二設備識別資料421與第二儲存單元53內的設備驗證資料531進行稽核比對，請再配合參閱第四圖所示，當比對結果相符時(也即該第一設備識別資料331與第二設備識別資料421有在設備驗證資料531中允許連線的IMEI資料清單或MAC位址資料清單內時)，該雲端驗證主機5即可發送一允許連線之通行控制訊號(token)予該行動裝置3，而使該行動裝置3可與網路裝置4建立連線，如此本創作即可令僅有被允許的行動裝置3與被允許的網路裝置4之間才能建立連線，進而使本創作可達到行動裝置3連線驗證之目的；請參閱第二圖所示，藉由本創作設有該雲端驗證主機5，且其第二儲存單元53內儲存有設備驗證資料531，而使本創作可由第三方的雲端驗證主機5作為行動裝置3與網路裝置4連線的稽核驗證機制，同時，又藉由該設備驗證資料531屬於設備層次的身分識別資料，而可避免或大幅減少被竄改、複製或盜(冒)用的情況，進而使本創作可達到大幅提升驗證安全性之功效；請再配合參閱第五圖所示係為本創作之第二實施例，其中該行動裝置3內尚可進一步設有一非接觸式讀取裝置34，且該網路裝置4則可包含有一與該非接觸式讀取裝置34相對應的非接觸式讀取標籤43，又該 非接觸式讀取裝置34與處理單元31電性連接，該非接觸式讀取標籤43則與處理單元41電性連接，更具體地，該非接觸式讀取裝置34可為NFC讀取器(Near Field Communication Reader)或為條碼掃描裝置，該非接觸式讀取標籤43可為NFC標籤或為QR條碼(QR Code)，藉此，使用者只需將行動裝置3靠近該網路裝置4，即可透過感應或條碼掃描的方式啟動資料傳遞及後續連線驗證作業，藉此，除了可簡化操作程序，且藉由NFC感應或QR條碼掃描皆須於近距離方能完成，而可避免或排除不在現場的使用者進行連線的機會，進而使本創作可兼具達到更佳安全性與提升使用便利性之功效。

請再參閱第六圖所示為本創作之第三實施例，其中該行動裝置3其第一儲存單元33內尚可進一步儲存有一備用設備驗證資料332，且該備用設備驗證資料332中也可包含有一IMEI資料清單與一MAC位址資料清單，藉此，而使本創作可省略該雲端驗證主機5之設置，本實施例特別適用於當該備用設備驗證資料332其資料量不大或是行動裝置3與雲端驗證主機5之間的連線異常時，此時仍可透過行動裝置3內建的備用設備驗證資料332進行離線式(off-line)的連線驗證作業，進而使本創作可兼具提升產品可靠度與適用性之功效。

3‧‧‧行動裝置

31‧‧‧處理單元

311‧‧‧控制模組

32‧‧‧第一無線通訊模組

33‧‧‧第一儲存單元

331‧‧‧第一設備識別資料

4‧‧‧網路裝置

41‧‧‧處理單元

42‧‧‧第二無線通訊模組

421‧‧‧第二設備識別資料

5‧‧‧雲端驗證主機

51‧‧‧處理單元

52‧‧‧網路通訊模組

53‧‧‧第二儲存單元

531‧‧‧設備驗證資料

Claims (9)

1. 一種用於行動裝置之多重驗證模組，其包含：一行動裝置，該行動裝置內包含有一處理單元、一第一無線通訊模組與一第一儲存單元，該第一無線通訊模組及第一儲存單元分別與該行動裝置其處理單元電性連接，且該第一儲存單元內儲存有一第一設備識別資料；一網路裝置，該網路裝置以無線方式與行動裝置連線傳輸交換訊號，該網路裝置內設有一處理單元與一第二無線通訊模組，該第二無線通訊模組與該網路裝置其處理單元電性連接，又該第二無線通訊模組內儲存有一第二設備識別資料；一雲端驗證主機，該雲端驗證主機以無線方式與行動裝置連線傳輸交換訊號，該雲端驗證主機內設有一處理單元、一網路通訊模組與一第二儲存單元，其中該網路通訊模組及第二儲存單元分別與該雲端驗證主機其處理單元電性連接，此外，該第二儲存單元內儲存有一設備驗證資料。
2. 如申請專利範圍第1項所述之用於行動裝置之多重驗證模組，其中該行動裝置為智慧型手機或為平板電腦，且該網路裝置為無線網路分享器或為藍牙適配器。
3. 如申請專利範圍第1項所述之用於行動裝置之多重驗證模組，其中該第一無線通訊模組為WIFI模組或為藍牙模組，且該第二無線通訊模組為WIFI模組或為藍牙模組，該網路通訊模組為有線網路介面卡或為無線網路模組。
4. 如申請專利範圍第1項所述之用於行動裝置之多重驗證模組，其中該第一設備識別資料包含有該行動裝置的IMEI資料，且該第二設備識別資料包含有該網路裝置的MAC位址資料，該設備驗證資料中則包含有一IMEI資料清單與一MAC位址資料清單。
5. 如申請專利範圍第1項所述之用於行動裝置之多重驗證模組，其中該行動裝置其處理單元內設有一控制模組。
6. 如申請專利範圍第1項至第5項中任一項所述之用於行動裝置之多重驗證模組，其中該行動裝置內尚進一步設有一非接觸式讀取裝置，且該網路裝置則包含有一與該非接觸式讀取裝置相對應的非接觸式讀取標籤，又該非接觸式讀取裝置與行動裝置其處理單元電性連接，該非接觸式讀取標籤則與網路裝置其處理單元電性連接。
7. 如申請專利範圍第6項所述之用於行動裝置之多重驗證模組，其中該非接觸式讀取裝置為NFC讀取器或為條碼掃描裝置，該非接觸式讀取標籤則為NFC標籤或為QR條碼。
8. 一種用於行動裝置之多重驗證模組，其包含：一行動裝置，該行動裝置內包含有一處理單元、一第一無線通訊模組與一第一儲存單元，該第一無線通訊模組及第一儲存單元分別與該行動裝置其處理單元電性連接，且該第一儲存單元內儲存有一第一設備識別資料與一備用設備驗證資料；一網路裝置，該網路裝置以無線方式與行動裝置連線傳輸交換訊號，該網路裝置內設有一處理單元與一第二無線通訊模組，該第二無線通訊模組與該網路裝置其處理單元電性連接，又該第二無線通訊模組內儲存有一第二設備識別資料。
9. 如申請專利範圍第8項所述之用於行動裝置之多重驗證模組，其中該備用設備驗證資料中包含有一IMEI資料清單與一MAC位址資料清單。