CN101599950B - 认证系统、装置及方法 - Google Patents

Abstract

本发明公开了一种认证系统、装置及方法，它们可以增加射频识别辨识非接触式感应认证机制的安全性能，并且可以适用于不同型态的认证机制。其包含一通讯模块、一储存模块、一处理模块以及一认证模块。该通讯模块基于一无线通讯协议，与一电子装置建立一通讯联结。该储存模块储存复数个编码逻辑以及对应该复数个编码逻辑的复数个认证逻辑。该处理模块选择性地自该复数个编码逻辑中选取一第一编码逻辑并且透过该通讯联结传送该第一编码逻辑至该电子装置。该认证模块自该电子装置接收基于该第一编码逻辑的一认证数据，并自该储存模块选取对应于该第一编码逻辑的一第一认证逻辑，以及基于该第一认证逻辑根据该认证数据来对该电子装置进行认证。

Description

认证系统、装置及方法

技术领域

本发明涉及一种认证(authentication)装置、系统及方法，且特别是有关于一种配合一近场通讯(NearFieldCommunication，简称“NFC”，中文又称“近距离无线通信”)电子装置之认证装置、系统及方法。

背景技术

近年来，利用射频识别辨识(RadioFrequencyIdentification；RFID)的非接触式感应认证机制，逐渐普遍地被应用在各个层面，如交通票卡、门禁管制、小额钱包以及会员管理等等。一般的射频识别辨识认证方式，是由认证装置读取认证物件(例如，门禁卡片、会员卡)或电子装置(例如，行动电话)中所储存的认证码(authenticationcode)，再将该认证码与认证装置中的数据库进行比对，进而根据比对结果判断是否通过认证。

然而，目前的射频识别辨识认证方式，可能会有安全性的问题。有心人士可能会利用特殊读取设备，秘密地读取到使用者所持有的认证物件或电子装置中所储存的认证码，再利用该认证码，轻易地通过认证装置的认证，进而造成使用者的损失。

此外，不同的认证装置需要利用相对应的认证码来通过认证，故使用者可能需要持有相当数量的认证物件。举例而言，使用者可能需要携带悠游卡、办公室的门禁卡、健身房的会员卡、汽车电子钥匙以及具电子钱包功能的行动电话等等，才能通过各种认证装置来使用相对应的服务或功能，对使用者而言相当不便。

因此，本发明之主要范畴在于提供一种认证装置、系统及方法，以解决上述问题。

发明内容

本发明所要解决的技术问题是提供一种认证装置，另外还提供了一种认证系统及认证方法，它们可以增加射频识别辨识非接触式感应认证机制的安全性能，并且可以适用于不同型态的认证机制。

为了解决以上技术问题，本发明提供了如下技术方案。

本发明之一范畴在于提供一种认证装置、系统及方法，其系基于一无线通讯协议，将一编码逻辑传送至一电子装置，之后再基于一相对应的认证逻辑，根据该电子装置所传送来的基于该编码逻辑的认证数据，对该电子装置进行认证。藉此，可以增加安全机制的复杂性，避免有心人士利用特殊设备轻易取得认证码而造成使用者的损失。此外，由于该认证装置可兼容于不同的操作平台，更可以根据电子装置的不同型态，分配不同的编码逻辑以及对应的认证逻辑。也就是说，该认证装置可配合多种不同的电子装置进行认证。如此一来，使用者不需要配合认证装置，增加新的认证物件或电子装置，对使用者而言相当方便。

根据本发明一具体实施例的认证装置，其包含一通讯模块、一储存模块、一处理模块以及一认证模块。该通讯模块可基于一无线通讯协议，与一电子装置建立一通讯联结。该储存模块可储存复数个编码逻辑，以及对应该复数个编码逻辑的复数个认证逻辑。该处理模块系耦接于该通讯模块以及该储存模块，可用来选择性地自该复数个编码逻辑中选取一第一编码逻辑并且透过该通讯联结传送该第一编码逻辑至该电子装置。该认证模块系耦接于该通讯模块以及该储存模块，可用来透过该通讯联结自该电子装置接收基于该第一编码逻辑的一认证数据，并自该储存模块选取对应于该第一编码逻辑的一第一认证逻辑，以及基于该第一认证逻辑根据该认证数据来对该电子装置进行认证。

根据本发明另一具体实施例的认证方法，系用来确认一电子装置是否符合一认证读取端所预设的一安全机制。该方法，首先，系根据该电子装置的一型态自复数个编码逻辑中选取一目标编码逻辑，并透过该认证读取端将该目标编码逻辑传送至该电子装置。之后，该方法利用该电子装置执行该目标编码逻辑以产生至少一认证资料，并根据该认证数据来确认该电子装置是否符合该安全机制。

根据本发明另一具体实施例的认证系统，系用来实现一安全机制。该认证系统包含一电子装置以及一认证读取端。该电子装置具有一型态。该认证读取端中储存有复数个编码逻辑。该认证读取端可根据该型态来自该复数个编码逻辑中选取一目标编码逻辑，并透过一通讯协议来将该目标编码逻辑传送至该电子装置。之后，该电子装置可执行该目标编码逻辑以产生至少一认证数据，并将该认证数据传送至该认证读取端。该认证读取端可根据该认证数据来确认该电子装置是否符合一安全机制。

因此，根据本发明的认证装置、系统及方法，其系基于一无线通讯协议，将一编码逻辑传送至一电子装置，之后再基于一相对应的认证逻辑，根据该电子装置所传送来的基于该编码逻辑的认证数据，对该电子装置进行认证。藉此，不同型态的行动装置，都可以应用在本发明的认证装置。因此使用者不需要配合认证装置，增加新的行动装置，对使用者而言相当方便。

关于本发明的优点与精神可以藉由以下的发明详述及所附图式得到进一步的了解。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细说明。

图1是本发明一具体实施例的认证装置的功能方块图。

图2是本发明另一具体实施例的认证系统的功能方块图。

图3是本发明另一具体实施的认证方法的流程图。

【主要组件符号说明】

1：认证装置10：通讯模块

12：储存模块14：处理模块

16：认证模块7：电子装置

A-Z：编码逻辑A’-Z’：认证逻辑

CL：通讯联结3：认证系统

5：认证读取端S10：编码逻辑建立步骤

S12：认证确定步骤

具体实施方式

本发明系提供一种认证装置、系统及方法，其系基于一无线通讯协议，将一编码逻辑传送至一电子装置，之后再基于一相对应的认证逻辑，根据该电子装置所传送来的基于该编码逻辑的认证数据，对该电子装置进行认证。以下将详述本发明的具体实施例，藉以充分解说本发明的特征、精神、优点以及实施上的简便性。

请参阅图1，图1是本发明一具体实施例的认证装置1的功能方块图。于此具体实施例中，认证装置1可应用于一门禁系统，但不以此为限。举例而言，认证装置1可应用于多种不同安全机制，如电子钥匙、会员管理、小额付费，旅馆俱乐部会员等等。

如图1所示，认证装置1包含一通讯模块10、一储存模块12、一处理模块14以及一认证模块16。处理模块14系耦接于通讯模块10以及储存模块12，且认证模块16同样系耦接于通讯模块10以及储存模块12。

于此具体实施例中，通讯模块10可基于一无线通讯协议，与一电子装置7建立一通讯联结CL。于实际应用中，该无线通讯协议可为一近场通讯协议，但不以此为限。近场通讯协议的相关技术手段是本发明所属技术领域中具有通常知识者所能轻易达成，在此不再赘述。

于此具体实施例中，储存模块12可储存复数个编码逻辑(encryptionlogic)A-Z，以及对应该复数个编码逻辑A-Z的复数个认证逻辑A’-Z’。举例而言，编码逻辑A系对应认证逻辑A’，编码逻辑B系对应认证逻辑B’，编码逻辑C系对应认证逻辑C’…等，以此类推。

于此具体实施例中，处理模块14可用来选择性地自该复数个编码逻辑A-Z中选取一第一编码逻辑并且透过通讯联结CL传送该第一编码逻辑至电子装置7。于实际应用中，处理模块14可基于一预定条件选取该第一编码逻辑并透过通讯联结CL传送该第一编码逻辑至电子装置7。其中，该预定条件可包含电子装置7的一操作平台(operatingplatform)的一描述信息，但不以此为限。

举例而言，编码逻辑A可为一能在Symbian操作系统上执行的应用软件，而编码逻辑B可为一能在WindowsCE操作平台上执行的应用软件。此时，若电子装置7的操作平台的该描述信息系表示电子装置7的操作系统为Symbian操作系统，则处理模块14可选取编码逻辑A为该第一编码逻辑，并透过通讯联结CL将其传送至电子装置7。藉此，认证装置1可以配合各种不同的电子装置，具有跨平台应用的优点。需注意的是，该预定条件并不限于操作平台的描述信息，可以是任何预定条件，如运算能力等。

于此具体实施例中，认证模块16可用来透过通讯联结CL自电子装置7接收基于该第一编码逻辑的该认证数据，并自储存模块12选取对应于该第一编码逻辑的一第一认证逻辑，以及基于该第一认证逻辑根据该认证数据来对电子装置7进行认证。于一具体实施例中，电子装置7可执行该第一编码逻辑以产生该认证数据。

于实际应用中，该复数个编码逻辑A-Z中的每一个编码逻辑与其对应的该认证逻辑二者皆符合同样的认证密码协议(cryptographicprotocol)。举例而言，编码逻辑A的认证密码协议系为将认证装置1传送来的一提示码中每个位数的数字相加而产生一辨识数据。例如，若该提示码为1234567，则电子装置7就会基于编码逻辑A，产生该辨识数据，即为1+2+3+4+5+6+7＝28。而与编码逻辑A相对应的认证逻辑A’亦会根据同样的认证密码协议，将该提示码中每个位数数字相加产生的结果，与该辨识数据进行比对，并根据比对结果决定电子装置7是否通过认证。

需注意的是，认证密码协议可以是复杂的加密解密运算，也可以是简单的ID认证，端视实际应用的需求而定。举例而言，若电子装置7的运算能力强大，且认证装置1的使用者对安全管制相当重视，就可以利用复杂的加密解密方法作为认证密码协议，以提高安全性。若电子装置7并不具数字运算能力，而仅能提供单纯的认证码，此时认证密码协议亦可为单纯的认证码比对。由上述说明可知，认证装置1可以配合不同的电子装置7提供不同的编码逻辑及对应的认证逻辑，在使用上具有相当的弹性以及便利性。

于实际应用中，电子装置7可包含一第一识别码。处理模块14可读取电子装置7的该第一识别码，并建立该第一认证逻辑与该第一识别码的连结关系。如此一来，认证模块16就可以利用该连接关系，根据该第一识别码自储存模块12选取对应于该第一编码逻辑的该第一认证逻辑，并基于该第一认证逻辑根据该认证数据来对该电子装置7进行认证。

于实际应用中，认证装置1可包含一第二识别码。电子装置7可读取该第二识别码并建立该第二识别码与该第一编码逻辑的连结关系。之后，电子装置7就可以根据该第二识别码来选取该第一编码逻辑，并且执行该第一编码逻辑以产生该认证数据。

于实际应用中，电子装置7可另储存有一第二编码逻辑，且该第二编码逻辑系不属于该复数个编码逻辑A-Z其中之一。换言之，该第二编码逻辑并非自认证装置1接收而来，而可能是自其它的认证装置接收而来。电子装置7可随机执行该第一编码逻辑或该第二编码逻辑，以产生该认证数据。实务上，若该认证数据系基于该第二编码逻辑而产生，则认证模块16根据该认证数据来对电子装置7进行认证时，会产生认证不符的情形。而此时，认证模块16可继续自电子装置7接收基于该第一编码逻辑而产生的另一认证资料加以认证，则认证模块16根据该认证数据来对电子装置7进行认证时，即可通过认证。

以认证装置1应用于一门禁系统的安全机制为例。该安全机制可分为一编码逻辑建立阶段以及一认证确定阶段。首先，于该编码逻辑建立阶段，也就是一使用者要使用电子装置7向认证装置1进行注册，以便使用者之后利用电子装置7来通过认证装置1的门禁安全机制的阶段。此时，使用者可将电子装置7靠近认证装置1至一定距离，使认证装置1的通讯模块10能与电子装置7建立基于近场通讯协议的通讯联结CL。

接着，处理模块14根据电子装置7的操作系统(于此例中为Symbian操作系统)，自该复数个编码逻辑A-Z中选取可于Symbian操作系统下执行的编码逻辑A为该第一编码逻辑，并且透过通讯联结CL传送该第一编码逻辑至电子装置7。同时，处理模块14可读取电子装置7的一第一识别码，并建立该第一认证逻辑(亦即与编码逻辑A相对应的认证逻辑A’)与该第一识别码的连结关系。并且，电子装置7亦可读取认证装置1的一第二识别码并建立该第二识别码与该第一编码逻辑的连结关系。至此，该编码逻辑建立阶段系已完成。

于该认证确定阶段，也就是使用者欲利用电子装置7通过该门禁系统的安全机制的阶段。此时，使用者同样可将电子装置7靠近认证装置1至一定距离，使认证装置1的通讯模块10能与电子装置7建立基于近场通讯协议的通讯联结CL。

接着，电子装置7读取认证装置1的该第二识别码，并根据该第二识别码来选取该第一编码逻辑，以及执行该第一编码逻辑以产生该认证数据。随后，认证模块16透过通讯联结CL自电子装置7接收该认证资料以及该第一识别码，并根据该第一识别码自储存模块12选取对该第一认证逻辑，以及基于该第一认证逻辑根据该认证数据来对电子装置7进行认证。若该认证结果为通过，则使用者即可通过该门禁系统的安全机制。

请参阅图2，图2是本发明另一具体实施例的用来实现一安全机制的认证系统3的功能方块图。于实际应用中，认证系统3可用于一门禁系统，但不以此为限。如图2所示，认证系统3包含电子装置7以及一认证读取端5。于此具体实施例中，电子装置7具有一型态，其中该型态可包含电子装置7的一操作平台。于一具体实施例中，认证读取端5可与如图1所示的认证装置1一致。关于认证装置1的具体实施例及应用范例，已详述于上文中，在此不再赘述。

于此具体实施例中，认证读取端5储存有复数个编码逻辑A-Z，用来根据该型态来自该复数个编码逻辑A-Z中选取一目标编码逻辑，并透过通讯协议CL来将该目标编码逻辑传送至电子装置7。于实际应用中，电子装置7与认证读取端5系具有近场通讯的功能。换言之，通讯协议CL系可基于一近场通讯协议所建立。

于此具体实施例中，电子装置7可执行该目标编码逻辑以产生至少一认证数据，并将该认证数据传送至认证读取端5。认证读取端5可根据该认证数据来确认电子装置7是否符合一安全机制。

于实际应用中，电子装置7可包含一第一识别码，且认证读取端5可读取该第一识别码，并建立该第一识别码与该目标编码逻辑的连结关系，以及根据该第一识别码来找出一对应的认证逻辑，并确认该认证资料是否符合该认证逻辑。此外，认证读取端5可包含一第二识别码，且电子装置7可读取该第二识别码并建立该第二识别码与该目标编码逻辑的连结关系，并可根据该第二识别码来选取该目标编码逻辑。

于实际应用中，电子装置7可另储存有一第一编码逻辑，且电子装置7可随机执行该目标编码逻辑或该第一编码逻辑。其中该第一编码逻辑系不属于该复数个编码逻辑其中之一。

请参阅图3，且一并参阅图1及图2，图3是本发明另一具体实施的认证方法的流程图。于此具体实施例中，该认证方法可用来确认电子装置7是否符合认证读取端5所预设的一安全机制。实务上，该认证方法可用于一门禁系统，但不以此为限。

于实际应用中，该认证方法可应用于如图1所示的认证装置1或如图2所示的认证系统3。关于认证装置1与认证系统3的组件架构及连接关系，已详述于上文中，在此不再赘述。

如图3所示，该认证方法首先执行一编码逻辑建立步骤S10，根据电子装置7的该型态自复数个编码逻辑A-Z中选取一目标编码逻辑，并透过认证读取端5将该目标编码逻辑传送至电子装置7。于实际应用中，编码逻辑建立步骤S10可包含以认证读取端5侦测电子装置7的该型态的步骤。该型态可包含电子装置7的一操作平台，但不以此为限。

接着，该认证方法执行一认证确定步骤S12，利用电子装置7执行该目标编码逻辑以产生至少一认证资料，并根据该认证数据来确认电子装置7是否符合该安全机制。

于实际应用中，电子装置7可包含一第一识别码。编码逻辑建立步骤S10可进一步包含读取该第一识别码，并建立该第一识别码与一目标认证逻辑的连结关系的步骤，其中该目标认证逻辑对应该目标编码逻辑。认证确定步骤S12可另包含根据该第一识别码来找出该目标认证逻辑，并确认该认证数据是否符合该目标认证逻辑的步骤。

于实际应用中，认证读取端5可包含一第二识别码。编码逻辑建立步骤S10可另包含传送该第二识别码至电子装置7，并建立该第二识别码与该目标编码逻辑的连结关系的步骤。认证确定步骤S12可另包含根据该第二识别码来选取该目标编码逻辑的步骤。

相较于先前技术，根据本发明的认证装置、系统及方法，其系基于一无线通讯协议，将一编码逻辑传送至一电子装置，之后再基于一相对应的认证逻辑，根据该电子装置所传送来的基于该编码逻辑的认证数据，对该电子装置进行认证。藉此，可以增加安全机制的复杂性，避免有心人士利用特殊设备轻易取得认证码而造成使用者的损失。此外，由于该认证装置可兼容于不同的操作平台，更可以根据电子装置的不同型态，分配不同的编码逻辑以及对应的认证逻辑。也就是说，该认证装置可配合多种不同的电子装置进行认证。如此一来，使用者不需要配合认证装置，增加新的认证物件或电子装置，对使用者而言相当方便。

藉由以上较佳具体实施例的详述，系希望能更加清楚描述本发明的特征与精神，而并非以上述所揭露的较佳具体实施例来对本发明的范畴加以限制。相反地，其目的是希望能涵盖各种改变及具相等性的安排于本发明所欲申请的专利范围的范畴内。因此，本发明所申请的专利范围的范畴应该根据上述的说明作最宽广的解释，以致使其涵盖所有可能的改变以及具相等性的安排。

Claims (15)

1.一种认证装置，其特征在于，它包括：

一通讯模块，用来基于一近场通讯协议，与一电子装置建立一通讯联结，其中，不同的电子装置可操作不同编码逻辑；

一储存模块储存复数个编码逻辑，以及对应该复数个编码逻辑的复数个认证逻辑；

一处理模块，耦接于该通讯模块以及该储存模块，用来选择性地自该复数个编码逻辑中选取第一编码逻辑并且透过该通讯联结传送该第一编码逻辑至所述电子装置，所述电子装置不储存该第一编码逻辑；以及

一认证模块，耦接于该通讯模块以及该储存模块，用来透过该通讯联结自该电子装置接收基于所述第一编码逻辑的一认证数据，并自该储存模块选取对应于该第一编码逻辑的一第一认证逻辑，以及基于该第一认证逻辑根据该认证数据来对所述电子装置进行认证。

2.如权利要求1所述的认证装置，其特征在于，当所述通讯模块建立该通讯联结后，该处理模块基于该电子装置的一操作平台选取该第一编码逻辑并透过该通讯联结传送该第一编码逻辑至该电子装置。

3.如权利要求1所述的认证装置，其特征在于，所述电子装置系包含一识别码，该处理模块读取该电子装置的该识别码，并建立该第一认证逻辑与该识别码的连结关系。

4.如权利要求1所述的认证装置，其特征在于，所述复数个编码逻辑中的每一个编码逻辑与其对应的该认证逻辑二者皆符合同样的认证密码协议。

5.一种认证方法，用来确认一电子装置是否符合认证读取端所预设的安全机制，其特征在于，该方法包含有：

一编码逻辑建立步骤，所述编码逻辑建立步骤是根据该电子装置的一型态自复数个编码逻辑中选取一目标编码逻辑，并透过该认证读取端将该目标编码逻辑传送至该电子装置，其中，不同装置可操作不同编码逻辑，该电子装置不储存该目标编码逻辑；以及

一认证确定步骤，所述认证确定步骤是利用该电子装置执行该目标编码逻辑以产生至少一认证数据，并根据该认证数据来确认该电子装置是否符合该安全机制。

6.如权利要求5所述的认证方法，其特征在于，所述型态包含该电子装置的一操作平台。

7.如权利要求5所述的认证方法，其特征在于，所述电子装置包含一第一识别码，且

该编码逻辑建立步骤更包含：读取该第一识别码，并建立该第一识别码与一目标认证逻辑的连结关系，其中该目标认证逻辑对应该目标编码逻辑；以及

该认证确定步骤更包含：根据该第一识别码来找出该目标认证逻辑，并确认该认证数据是否符合该目标认证逻辑。

8.如权利要求5所述的认证方法，其特征在于，该认证读取端系包含一第二识别码，且

该编码逻辑建立步骤更包含：传送该第二识别码至该电子装置，并建立该第二识别码与该目标编码逻辑之连结关系；以及

该认证确定步骤更包含：根据该第二识别码来选取该目标编码逻辑。

9.如权利要求5所述的认证方法，其特征在于，所述电子装置与该认证读取端具有近场通讯的功能。

10.如权利要求5所述的认证方法，其特征在于，所述电子装置另储存有一第一编码逻辑，且在该认证确定步骤中，该电子装置随机执行该目标编码逻辑或该第一编码逻辑。

11.如权利要求10所述的认证方法，其特征在于，所述第一编码逻辑不属于该复数个编码逻辑其中之一。

12.一种认证系统，用来实现一安全机制，其特征在于，该认证系统包含有：

一电子装置，具有一型态；以及

一认证读取端，储存有复数个编码逻辑，用来根据该型态来自该复数个编码逻辑中选取一目标编码逻辑，并透过近场通讯协议来将该目标编码逻辑传送至该电子装置；

其中该电子装置执行该目标编码逻辑以产生至少一认证数据，并将该认证数据传送至该认证读取端，该认证读取端根据该认证数据来确认该电子装置是否符合一安全机制，其中，不同电子装置可操作不同编码逻辑。

13.如权利要求12所述的认证系统，其特征在于，所述型态包含该电子装置的一操作平台。

14.如权利要求12所述的认证系统，其特征在于，所述电子装置包含一第一识别码，且该认证读取端系读取该第一识别码，并建立该第一识别码与该目标编码逻辑之连结关系，以及根据该第一识别码来找出一对应的认证逻辑，并确认该认证数据是否符合该认证逻辑。

15.如权利要求12所述的认证系统，其特征在于，所述认证读取端包含一第二识别码，且该电子装置读取该第二识别码并建立该第二识别码与该目标编码逻辑的连结关系，根据该第二识别码来选取该目标编码逻辑。