CN1208876A - 利用手持电子装置对电脑系统进行保护的方法 - Google Patents

Abstract

本发明系一种利用手持电子装置对电脑系统进行保护的方法,该方法以一手持电子装置作为产生与保存加密与解密应用程序的工具,当要对电脑系统上所存储的资讯进行加密时,首先通过通讯手段,将该加密与解密应用程序传输至电脑系统中运作,进行加密保护,通讯连线中断后,该电脑系统上的加密与解密应用程序,将随之消失,而电脑系统上仅存储被加密好的资讯。故本发明可在完全不需增加成本的情形下,对电脑系统上所储存的资讯进行有效的加密保护。

Description

利用手持电子装置对电脑系统进行保护的方法

本发明指一种利用手持电子装置对电脑系统进行保护的方法，尤指一种利用市面上所谓的手持电子装置(HAND-HELD DEVICE)，如各种个人数字助理机(PDA)、各类电子词典及各式各样的组织器(ORGANIZER)等装置，通过通讯接口对电脑系统进行保护的方法。

目前，随着电脑科技的迅速发展，电脑已由初期的庞然大物，逐渐演变成仅有公事包般大小的笔记本型电脑，正因其体积日趋缩小，且价格日益低廉，故电脑被广泛运用于各行各业中，其所造成的影响，实一日千里，为过往人类所无法想像。科技不断发展，不仅增加了生活的便利，提高了工作效率，且逐渐缩小了人与人间的距离，地域概念也因此发生了极大变化，人们可以早上在日本参展，中午在香港饮茶，而晚上又回到台湾处理其业务。故，为适应现代化社会的高流动性生活需求，人们自然期望能拥有更小型化的电脑，最好能像皮夹般大小，方便携带。因此，各式各样具有电脑特性的手持电子装置便应运而生，但由于技术上的限制，这些手持电子装置无论在其处理能力或其储存空间大小等方面，仍无法取代目前个人电脑所具备的高性能。这些手估电子装置充其量仅被用来在人们处于流动环境时，储存一些数据及进行一些简单资料处理之用，当需要对所储存的资讯，进行长时间的保存或其它复杂分析处理时，即需利用通讯技术将其中的资讯传送到其个人电脑上进行。

另，由于在现今资讯社会中，资讯流通藉由通讯网络迅速地传送，故如何有效利用所拥有的资讯，并对其进行适当的保护，即成为当今资讯社会相当重要的课题。尤其是，对于工作环境流动性很高的资讯人而言，如何在其不在时，能妥善保护储存在其个人电脑里的重要资讯，应是这些为数众多的资讯人所迫切需要的。

按，目前一般对个人电脑里的重要资讯所采用的保护措施，系于个人电脑上设置密码，或利用加密程序对该等重要资讯加密，倘在同时拥有一台手持电子装置和一台个人电脑的情况下，即必面分别为手持电子装置及个人电脑设置密码，或利用加密程序对重要资讯加密。故不论分别设置密码，或利用加密程序对重要资讯加密，对使用者是否麻烦？今仅试问，如此的保护方式，是否能有效达到保护的作用呢？众所周知，答案是不能！以现有技术而言，现今所有需通过密码程序在个人电脑上所设定的密码，几乎没有什么不可破解的，特别是对于那些所谓的电脑“黑客”(HACKER)，仅需利用DEBUG等手段，耐心跟踪，或是运用一些破译密码的程序，总是能找到破解之道。

传统个人电脑的密码设定方式，何以无法有效达到保护的作用呢？关键即在于，所有加密的手段均系置放在该个人电脑上，此一加密方式好比将贵重物品锁进抽屉里，却将钥匙随便放在外面一样！正因如此，习知的保护措施仅能专门由硬件方面着手改进，期能解决问题，然而，却增加了产品成本，徒增使用者经济上的负担。

有鉴于前述传统手持电子装置及个人电脑分别加密的方法，在操作上不仅不方便，且未能达到确实保护储存资讯的目的，无法满足现代社会中生活在高流动性工作环境中人们的需求，故，本发明特针对目前实际情况，根据多年专业经济，积极进行研究，终于开发出本发明的利用手持电子装置对电脑系统进行保护的方法。

本发明的主要目的在于提供一种利用手持电子装置结合通讯技术，对电脑系统进行保护的方法，该方法是以一手持电子装置作为产生与保存加密与解密应用程序的工具，当要对电脑系统上的资讯进行加密时，首先要通过通讯手段，结合相应的通讯协定，将该加密与解密应用程度传输至电脑系统中运作，从而对电脑系统中所储存的资讯进行保护，当电脑系统与手持电子装置间通讯连接中断后，该电脑系统上的加密与解密应用程序，亦将随之消失，而电脑系统上所储存的，仅系被加密好的资讯，故本发明完全无须藉助额外设计的相关硬件，即可对电脑系统上所储存的资讯进行有效保护，而不致增加成本。

本发明的另一目的在于使用者仅须在手持电子装置上设置一个密码，即可分别对电脑系统和手持电子装置完成加密动作，对其中所储存的资讯，进行加密保护。

本发明的又一目的在于该加密程序除在加密程序进行时存在于电脑系统中外，该加密程序只存在于手持电子装置中，好比钥匙始终掌握在手上一样，故，其他人将无从下手破解电脑系统中的密码。

图1是本发明中手持电子装置与电脑系统相互连线的架构示意图；

图2是本发明中手持电子装置与电脑系统相互连线的硬件方块示意图；

图3是本发明中手持电子装置的存储单元的配置示意图；

图4是本发明中电脑系统的存储单元的配置示意图；

图5是本发明中手持电子装置的加密流程示意图；

图6-1及6-2是本发明中电脑系统的加密流程示意图。

有关本发明为达到上述目的、特征所采用的技术手段及其功效，兹使举一较佳实施例配合附图说明如下：

请参见图1所示，本发明利用手持电子装置对电脑系统进行保护的方法，系先将手持电子装置1与电脑系统2藉由其分别设置的通讯接口15、25，通过讯通网络，令彼此连线。

本发明的手持电子装置1中，请参见图2所示，包括一中央处理单元10、一存储单元11、一键盘12、一显示单元13、一电源供应器14及一通讯接口15等单元，其中该存储单元11内含一随机存取存储单元111及一只读存储单元112，该随机存取存储单元111系用以储存资讯、密码及相关加密/解密程序所需的电源。该电脑系统2中则包括一中央处理单元20、一存储单元21、一键盘22、一显示单元23、一电源供应器24及一通讯接口25单元，其中该存储单元21内含一随机存取存储单元211及一磁盘存储单元212，该随机存取存储单元211系专门用以暂存由该手持电子装置传来的加密/解密程序及加密资讯的特征值。

参见图3所示，该手持电子装置1的存储单元11中的只读存储单元112内设有一可控制加/解密程序的控制模块1121，及一与电脑系统2的通讯模块相对应的通讯模块1122。参见图4所示，该电脑系统2的磁盘存储单元212内则设有一与该手持电子装置相对应且可控制加/解密程序的控制模块2121，及一与该手持电子装置1的通讯模块相对应的通讯模块2122，该磁盘存储单元212亦被用来储存电脑系统中被加密的资讯，这些通讯模块1122、2122内包含相互连线所需的通讯协定及应用程序等。

在本发明中，该手持电子装置1与电脑系统2上用以控制加/解密程序的这些控制模块1121、2121，彼此相应，以分别在各该装置中控制加/解密程序中各项处理工作的进行；并藉由该手持电子装置1与电脑系统2上相互对应的通讯模块1122、2122，依其通讯协定和通讯应用程序，通过各装置上的通讯接口15、25，进行通讯连线和数据传输的工作。按，目前各类通讯技术及协定，如：利用数据传输线、利用红外线通讯及利用通讯网络等，皆可作为实现本发明的有效工具。

藉前述电路装置，本发明于实施时，可经由下列步骤，利用该手持电子装置完成对电脑系统进行保护的程序：

一、设定密码，参阅图5的流程图所示：

(1)首先，开启手持电子装置1；

(2)在手持电子装置上选择设置密码的功能；

(3)通过键盘12输入密码值，如100；

(4)该密码值被传输至中央处理单元10后，该中央处理单元10即根据该只读存储单元112的控制模块1121中的加/解密程序，自随机存取存储单元111中读取预设的加密运算法，该运算法可为一具有极广取值范围的变量，该变量可直接为一密码值，或根据该密码值经一系列计算所得的值。

(5)中央处理单元10将所得的密码值与加密/解密程序，再传回随机存取存储单元111中，并利用电源供应器14所提供的电源，储存这些数据。

(6)如此，即完成该手持电子装置上密码的设定。

二、俟该手持电子装置完成密码设定后，参阅图6-1及6-2所示的流程，即开始进行该手持电子装置1与电脑系统2的连线：

(1)启动电脑系统2；

(2)选择进入该电脑系统2中与手持电子装置相对应的通讯模块2122，令中央处理单元20开始进行通讯程序。首先，对电脑系统2进行初始化，将控制通讯连线次数的变量i设为0，电脑系统即通过个人电脑的通讯接口25向周围环境发出搜寻请求，由于相应的手持电子装置已开启，该手持电子装置的通讯接口15在正确收到搜寻请求后，将该请求传送至其中央处理单元10，并经由通讯模块1122，根据通讯协定，执行通讯程序，对该请求发出回应，传回电脑系统，电脑系统再根据所收到的回应，发出连线请求。该连线请求将以相同于前述搜寻请求的方式，传送至手持电子装置，该手持电子装置再将所产生的回应传回至电脑系统，经确认，即完成通讯的连线开关，开始进行数据传输。

此处尤需注意的是：

(i)、在该周围环境中有一台以上的手持电子装置发出回应时，电脑系统将选定一台发出连线请求；

(ii)、电脑系统在预定时间内未收到回应时，即将控制通讯连线次数的变量i加1，重新发出一搜寻请求，当i大于3时，即表示周围环境中不存在能与电脑系统进行通讯连线的设备，故中止通讯程序。此在红外线通讯、通讯网路中系必要的程序。

(3)建立连线关系后，该手持电子装置1的中央处理单元10将根据只读存储单元112内的控制模块1121对加/解密程序进行控制，提示使用者由键盘12输入密码，该中央处理单元10并通过该控制模块1121读取储存在随机存取存储单元111中的密码值，并判断正确与否，如不正确，可提示使用者再次输入，当不正确次数超过一预定次数时，则中断连线，反之，则进入下一步骤中。

(4)倘密码正确，则中央处理单元10将通过该控制模块1121读取储存在随机存取存储单元111中的加密与解密程序，再利用通讯模块1122将该加密与解密程序经由连线传送到电脑系统上，电脑系统的中央处理单元20则通过控制模块2121，将加/解密程序存放到随机存取存储单元211的缓冲区内。

(5)同时，该手持电子装置的中央处理单元10并通过控制模块1121读取随机存取存储单元111中的数据，检查数据中有无电脑系统上加密资讯的特征值，若无，则将此讯息传送至电脑系统，电脑系统即将加密与解密程序保留在随机存取存储器211的缓冲区内；反之，即进入下一步骤。

(6)当在手持电子装置中发现电脑系统上加密资讯的特征值时，则通过连线将该特征值传送至电脑系统，而该电脑系统的中央处理单元20将通过控制模块2121，读取电脑系统的磁盘存储器21上的数据，并在其中搜寻与特征值相对应的被加密资讯，然后，中央处理单元20再读取随机存取存储器211的缓冲区内的解密程序，对被加密的资讯进行解密。

此处需注意者，乃在步骤(4)中，虽然他人可使用另一台同类型且已知密码的手持电子装置，进入下一步骤中继续操作，但由于在该手持电子装置上没有相对应的特征值，解密过程将被跳过。此外，若该另一台手持电子装置碰巧有相同的特征值，但由于不同的密码所产生的加密与程序不同，故加密的资讯即使被解密后，仍系他人所无法解读的资讯。

(7)在对资讯解密结束后，该电脑系统的中央处理单元20将加密与解密程序再存放到随机存取存储器211的缓冲区内。

(8)此时，使用者即可对电脑系统上的资讯进行编辑。

(9)当使用者对资讯处理完毕，需要对资讯加密时，电脑系统的中央处理单元20将再读取储存在随机存取存储器211缓冲区内的加密程序，对电脑系统上的资讯进行加密，当加密结束后，电脑系统的中央处理单元20再通过控制模块2121拮取被加密资讯的特征值，然后将该特征值保存在随机存取存储器211的缓冲区内。同样地，使用者也可利用储存在随机存取存储器211的缓冲区内的解密程序与特征值，对资讯进行解密。

(10)当使用者完成数据处理及加密动作，而选择退出连线时，电脑系统即将储存在随机存取存储器211缓冲区内加密资讯的特征值，通过连线传送至手持电子装置，并保存在其随机存取存储单元111中。

(11)当完成上述步骤，电脑系统的中央处理单元20再通过控制模块2121将随机存取存储器211缓冲区内的加密与解密程序及加密资讯的特征值予以清除，此时，电脑系统上仅保留被加密的资讯。

(12)嗣，电脑系统的中央处理单元20再藉通讯模块2122发出中断连线的请求，经过中断连线的程序，手持电子装置与电脑系统间即中断通讯。

(13)结束。

三、修改密码

(1)当处于未连接状态，需在手持电子装置上修改密码时，本发明将提示使用者，若修改密码，将会使原先加密的数据，不能被正确解密。若使用者执意要改，则将密码和新产生的加密与解密程序储存在手持电子装置中。

(2)当处于电脑系统与手持电子装置连接时：

(i)已通过原先密码：

在手持电子装置上修改密码后，首先将密码和新产生的加密与解密程序储存在手持电子装置上，然后将新产生的加密与解密程序传送到电脑系统中，取代原先存在电脑系统缓冲区内的加密与解密程序。

(ii)尚未通过原先密码：

本发明将提示使用者，若修改密码将会使原先加密的数据，不能被正确解密。若使用者一定要改，则将密码和新产生的加密与解密程序储存在手持电子装置中。

四、当使用者忘记密码时，如何解密：

(1)本发明在生产过程中，可赋予每一台手持电子装置一编号，该编号乃该手持电子装置的超级密码，当使用者输入该超级密码后，手持电子装置即通过特定的程序，找到存储在手持电子装置的随机存取存储单元111中使用者所设定的密码，并在手持电子装置的显示屏上显示该密码。当然，此乃众多方法中之一种而已。

五、特征值：

在本发明的加密与解密过程中所需的特征值，可以该加密资讯头尾几个字节的内容来表示。当然，此乃众多方法中之一种而已。

七、加密与解密程序的获得：

在本发明中对加密与解密程序的获得，可依步骤(4)中的方法，但并不局限于此，使用者可通过自己设计来获得，如：使用者可在输入密码后，藉手持电子装置提供一字符表，令使用者根据自己设定的顺序设计密码表。如此，他人即更难破解使用者的个人资讯了。

故，藉由本发明以一手持电子装置作为加密工具时，通过该手持电子装置与电脑系统间相互通读及数据传输的能力，可将产生并储存在手持电子装置上的加密与解密程序，传输到电脑系统上运行，从而达到对电脑系统中所储存的资讯进行保护的功能。本发明所提供的功能，不仅令使用者只需在手持电子装置上设置一个密码，即可获致原先需在手持电子装置和电脑系统上分别设置密码才能获得的效果，且由于本发明在完成加密程序后，在电脑系统上不储存任何加密与解密工具，从而杜绝了他人利用DEBUG或跟踪加密与解密程序等方法，在电脑系统上破解密码，因此对电脑系统上所储存的资讯确实产生了极佳的保护效果。同时，由于本发明使用成熟的通讯技术，所以无需另外设计数据传输的软硬件，即可令数据传输的准确性得到保证，且不致增加产品的成本。

以上所述，仅系本发明一较佳实施例，凡熟习该项技术人士，依本发明特征范畴，所作其他等效变化或修饰，皆应涵盖在本发明权利要求范围内。

Claims (6)

1.利用手持电子装置对电脑系统进行保护的方法，该方法包括下列步骤：

(1)首先，在一手持电子装置上输入密码，获得一套加密解密的程序，并将该套程序储存在该手持电子装置中；

(2)利用该手持电子装置与电脑系统上的通讯接口，通过对应的通讯协定及通讯应用程序，令该手持电子装置与一电脑系统间建立连线关系；

(3)在该手持电子装置上输入正确的密码，将储存在该手持电子装置上的加密与解密程序传送至该电脑系统上，并判断该电脑系统上是否有需解密的资讯，若有，即在电脑系统上执行解密程序，否则，将加密与解密程序暂存在电脑系统上；

(4)当对资讯处理完毕，需加密时，可随时读取暂存在电脑系统上的加密程序，对资讯加密，同时拮取被加密资讯的特征值，暂存在电脑系统上；

(5)当选择中断通讯连接时，电脑系统即将暂存其中的被加密资讯的特征值传送回该手持电子装置上储存，然后清除暂存在电脑系统上的加密与解密程序；

(6)最后，中断通讯连接。

2.如权利要求1所述的利用手持电子装置对电脑系统进行保护的方法，其特征在于，如需在电脑系统上解密一些资讯，也可随时读取暂存在电脑系统上的解密程序，结合该特征值，对资讯进行解密。

3.如权利要求1所述的利用手持电子装置对电脑系统进行保护的方法，其特征在于，可赋予每一台手持电子装置一编号，该编号乃该手持电子装置的超级密码，当忘记密码时，可藉输入该超级密码，令该手持电子装置通过预定的程序，找到储存在手持电子装置中使用者所设定的密码。

4.如权利要求1所述的利用手持电子装置对电脑系统进行保护的方法，其特征在于，该密码被输入该手持电子装置后，该手持电子装置即根据其存储单元中预设的加密运算法，产生密码值与加密/解密程序。

5.如权利要求4所述的利用手持电子装置对电脑系统进行保护的方法，其特征在于，该运算法可为一具有极广的取值范围的变量，该变量可直接为一密码值，或根据该密码值经一系列计算所得的值。

6.如权利要求1或2所述的利用手持电子装置对电脑系统进行保护的方法，其特征在于，加密与解密过程中所需的特征值，可以该加密资讯头尾几个字节的内容来表示。

Images