TW201437840A - 透過檔案比對進行驗證之方法 - Google Patents

Abstract

本發明係一種透過檔案比對進行驗證之方法，該方法係應用於一伺服器上，該伺服器中儲存有複數組用戶資料(如：用戶帳號及密碼)及複數組辨識資料，各該辨識資料係分別對應至各該用戶資料，且包括至少二相互對應的辨識檔案，在該伺服器接收到一終端裝置傳來的一登入訊息時，該伺服器能先判斷該登入訊息是否與該用戶資料相對應？再隨機自該辨識資料中，選擇一辨識檔案(如：圖片A)傳送予該終端裝置，以顯示於該終端裝置上供使用者辨認，嗣，該終端裝置上傳一驗證檔案至該伺服器後，該伺服器能比對該驗證檔案是否與該辨識資料中另一辨識檔案(如：圖片B)相符？若是，則始允許該終端裝置登入至該伺服器。如此，即能有效防範他人惡意窺視使用者之用戶資料，進而冒用使用者身份之問題，並大幅提昇使用上的安全性。

Description

透過檔案比對進行驗證之方法

本發明本發明係一種透過檔案比對進行驗證之方法，尤指在一伺服器中儲存有至少二相互對應之辨識檔案，以在一終端裝置欲登入該伺服器時，該伺服器能傳送其中一辨識檔案至該終端裝置，且該終端裝置尚必須上傳與另一辨識檔案相符之驗證檔案，始能順利登入該伺服器之方法。

按，隨著電腦軟硬體的蓬勃發展與網際網路的快速普及化，目前，利用網際網路進行收發郵件、通訊聯絡、檔案傳輸以及執行特定之應用程式(如：線上遊戲或線上購物)已成為現代人們生活中不可缺少的習慣之一。一般言，為了讓使用者們能於網際網路中相互辨識，使用者於瀏覽網路時，必須先以特定用戶帳號及密碼登入至有提供前述服務之一伺服器，再以該用戶帳號之身份，執行各種服務，意即，這類用戶帳號可視為使用者於網際網路中的一個虛擬身份，因此，若用戶帳號及密碼同時被不肖人士所竊取及冒用，則將會嚴重影響到使用者的個人隱私及權益。

為了防範用戶帳號被盜取的問題，近年來，各種網路服務之業者無不絞盡腦汁，設計不同的保密機制，來提昇網路服務中的安全性。這種保密機制是在使用者輸入完用戶帳號及密碼後，用以進行第二道驗證的安全措施。目前較為常見的驗證方式包括「動態密碼鎖」、「自然人憑證」及「即時驗證碼」等，其中，「動態驗證碼鎖」之服務係要求使用者先購買特定的動態密碼產生器，在使用者根據傳統的登入程序，傳送用戶帳號及密碼至該伺服器後，此時使用者必須啟動該動態密碼產生器，以透過該動態密碼產生器內建之一加密機制，產生一動態密碼，並將該動態密碼傳送至該伺服器，來完成驗證。

另，「自然人憑證」之服務則要求使用者先申辦一自然人憑證，以取得對應的一身份晶片卡，故日後使用者欲登入伺服器時，必須利用一讀卡裝置讀取該身份晶片卡之資料，以確認使用者的真實身份；至於「即時驗證碼」服務，係要求使用者註冊用戶帳號時，必須同時輸入一通信資料(如：手機號碼)，因此，在日後使用者欲登入至該伺服器時，伺服器將能根據該用戶帳號及通信資料，傳送具有時效性的一驗證碼至使用者的一通訊終端裝置，俟使用者將該驗證碼傳送至該伺服器後，伺服器始允許使用者登入。

前述三種驗證方式雖皆能有效地防範不肖人士利用「木馬程式」(如：側錄程式)竊取使用者之用戶帳號及密碼的問題，然而，由於該等驗證方式在使用上仍不夠便利且直覺，因此並不易推廣應用。茲分別說明該等驗證方式的若干缺失之處如下：

(1)硬體配備的限制：以前述「動態密碼鎖」及「自然人憑證」為例，這兩種驗證方式皆要求使用者添購額外的硬體設備(即，動態密碼產生器、讀卡機)，然而，如此一來不僅會增加使用者的支出，且若使用者係於外出時需要登入伺服器進行網路服務，則在未攜帶該硬體設備的情況下，即無法順利完成驗證，因此，對於使用者而言，這類驗證方式在執行上顯然會嚴重牴觸到瀏覽網路時的便利性。

(2)驗證時間過長：此外，無論是前述何種驗證方式，驗證的時間都過於冗長，以「即時驗證碼」服務為例，使用者在輸入完用戶帳號及密碼後，尚必須取出通訊終端裝置，並在時限內輸入該驗證碼，整個流程不僅繁複，且缺少操作上的直覺性，降低使用者使用網路服務的意願；同理，「動態密碼鎖」及「自然人憑證」亦具有相同的缺點，且該等驗證方式在最初的註冊程序時，使用者尚必須大費周章地購買動態密碼產生器或申辦自然人憑證，因此，目前使用者對於該等驗證方式的接收度並不高。

(3)營運成本增加：此外，為了避免伺服器被駭客攻擊、破解前述各種驗證方式的加密機制，網路服務之業者尚需要時時對於伺服器進行安全維護，以避免伺服器中儲存的用戶資料外流，而嚴重破壞業者的商譽 及使用者的信任度，意即，目前時下的驗證方式因為仍必須透過嚴密的加密機制進行處理，因此會對業者的營運成本產生額外負擔。

因此，如何設計出一種創新的驗證方法，不僅能避免增加使用者及業者的成本負擔，且尚能達成高便利性及高安全性等主要訴求，即成為本發明在此亟欲解決的重要問題。

有鑑於習知驗證方式存在有限制條件過多、驗證時間冗長、業者營運成本增加等問題，發明人憑藉著多年的實務經驗，並深諳網路使用者的習性及需求，在經過多次的測試及研究後，終於設計出本發明之一種透過檔案比對進行驗證之方法，期能創造出一個更為安全且具高度便利性的網路環境。

本發明之一目的，係提供一種透過檔案比對進行驗證之方法，該方法係應用於一網路系統上，該網路系統包括一伺服器及至少一終端裝置，該伺服器內設有一資料庫，以供儲存複數筆用戶資料(如：帳號及密碼)及複數組辨識資料，其中，各該用戶資料係分別對應至各該辨識資料，且該辨識資料包括至少二相互對應之辨識檔案(如：圖片檔案或音樂檔案)，該終端裝置則能透過一網際網路連線至該伺服器；該方法係使該伺服器在接收到該終端裝置傳來之一登入訊息後，能執行一驗證程序：在判斷出該登入訊息與該用戶資料相對應的情況下，隨機自該辨識資料中讀取一辨識檔案(如：一張太陽圖片)，且將該辨識檔案傳送至該終端裝置，以在該終端裝置顯示出該辨識檔案，供該終端裝置之使用者辨識，嗣，在接收到該終端裝置傳來之一驗證檔案，且判斷出該驗證檔案與該辨識資料中之另一辨識檔案(如：一張月亮圖片)相符的情況下，始允許該終端裝置登入該伺服器中。如此，由於本發明之驗證方法係在驗證完該用戶資料後，尚會再要求該終端裝置之使用者上傳該驗證檔案，以作為進一步的驗證動作，故能有效防止不肖人士盜用他人之用戶身份的可能性。此外，由於使用者上傳之驗證檔案係與該終端裝置未顯示出之另一辨識檔案進行比對，故在驗證程序之過程中，即便有他人看見該終端裝置顯示出之該辨識檔案，亦無法得知該伺服器之資料庫內預存的其它辨識資料，以強化該網 路系統之安全性。

本發明之另一目的，乃在該伺服器接收到該終端裝置傳來之一註冊訊息時，該方法尚能使該伺服器進行一註冊程序，以將該註冊訊息中之資料儲存為該用戶資料；嗣，接收該終端裝置傳來之一新註冊資料，其中該新註冊資料包括至少二相對應之新註冊檔案；將各該新註冊檔案分別儲存為一新辨識檔案，並與該用戶資料相對應；以二進位碼之形式，讀取各該新辨識檔案，並分別取得各該新辨識檔案之一特徵資料(如：雜湊碼)；最後，將各該特徵資料儲存至該資料庫中。如此，在日後使用者透過該終端裝置，上傳該驗證檔案時，該伺服器即能藉由比對該驗證檔案及該辨識檔案之特徵資料，迅速地完成比對。

為便 貴審查委員能對本發明之技術、步驟流程及目的有更進一步的認識與理解，茲舉實施例配合圖式，詳細說明如下：

〔習知〕

無

〔本發明〕

1‧‧‧網路系統

10‧‧‧網際網路

11‧‧‧伺服器

110‧‧‧資料庫

12‧‧‧終端裝置

121‧‧‧處理模組

122‧‧‧通訊模組

123‧‧‧攝像模組

124‧‧‧收音模組

D1‧‧‧用戶資料

D2‧‧‧辨識資料

第1圖係本發明之方法應用之網路系統示意圖；第2圖係本發明之方法中驗證程序之流程圖；及第3圖係本發明之方法中註冊程序之流程圖。

本發明係一種透過檔案比對進行驗證之方法，請參閱第1圖所示，係本發明應用之網路系統1的示意圖，該網路系統1包括一伺服器11及至少一終端裝置12，該伺服器11可為郵件伺服器、線上遊戲伺服器或各種網路平台的伺服器，且其內設有一資料庫110，以供儲存複數筆用戶資料D1(即，用戶帳號、用戶密碼)及複數筆辨識資料D2，各該辨識資料D2係對應於各該用戶資料D1，且包括至少二相互對應的辨識檔案。

請參閱第1及2圖所示，該終端裝置12可透過一網際網路10，連線至該伺服器11，且在該終端裝置12傳送一登入訊息至該伺服器11時，該伺服器11能執行一驗證程序：(201)判斷該登入訊息是否與各該用戶資料D1相符？若是，則進入步驟(202)，否則結束驗證程序； (202)在判斷出該登入訊息與該用戶資料D1相對應的情況下，隨機自該辨識資料D2中讀取一辨識檔案；(203)將該辨識檔案傳送至該終端裝置12，以使該終端裝置12能呈現出該辨識檔案，供使用者進行辨認；(204)透過網際網路10，接收該終端裝置12傳來之一驗證檔案；(205)比對該驗證檔案是否與該辨識資料D1中之另一辨識檔案相符？若是，則進入步驟(206)，否則，拒絕該終端裝置12登入該伺服器11，並結束驗證程序；(206)在判斷出該驗證檔案與該另一辨識檔案相符的情況下，即允許該終端裝置12登入該伺服器11。

在此要特別一提者，在第2圖所示之步驟流程中，該登入訊息係代表使用者事先已註冊之一組用戶帳號及密碼，且該伺服器11係在判斷該登入訊息正確無誤後，始執行該驗證程序。惟，該登入訊息之定義並不以此為限，該登入訊息(或該用戶資料D1)亦可為該終端裝置12之IP位址或機碼等特定資料，如此，在該終端裝置12連線至該伺服器11上後，該伺服器11即可在判斷出該登入訊息對應至該用戶資料D1的情況下，先執行該驗證程序，找出對應的辨識檔案，並將其傳送至該終端裝置12，令使用者在輸入用戶帳號及密碼的同時，能透過該辨識檔案，確認當前瀏覽的網頁是否正確？抑或是進入了一詐騙網站。

本發明之驗證方法，係透過隨機呈現出的辨識檔案，供使用者辨認，故該辨識檔案的形式可為圖片、音訊、動畫或影片，其主要能達成之優點如下：

(1)防止木馬程式側錄：由於本發明之驗證方法在該伺服器11驗證完該登入訊息(即，使用者輸入之用戶帳號及密碼)後，尚會再要求該終端裝置12之使用者上傳該驗證檔案，以作為進一步的驗證動作，故即便該終端裝置12中被不肖人士惡意植入一木馬程式，以側錄使用者輸入之登入資料(可等同於該用戶資料D1)，則由於木馬程式無法探知使用者上傳之驗證檔案為何，亦無法得知該伺服器11之資料庫110內預存的所有辨識資料D2，故能確保該網路系統1之安全性。

(2)防止不肖人士窺視：此外，由於在執行該驗證程序時，該終端裝置12傳送之驗證檔案係必須與該資料庫110中未傳送至該終端裝置12之另一辨識檔案相符，因此，即便有不肖人士刻意窺視使用者操作該終端裝置12時的畫面(如：顯示出一顆棒球)，則亦無法得知使用者所上傳之驗證檔案(如：一支球棒的照片)為何，以進一步強化該網路系統1的保密性。

(3)防止詐騙網站：由另一角度觀之，本發明之方法不僅能供該伺服器11辨識出該使用者，且亦能供使用者辨認當前瀏覽的網頁是否確實由該伺服器11所提供？還是屬於一詐騙網站，欲騙取使用者的用戶資料D1？由於使用者在透過該終端裝置12進行登入時，該伺服器11尚必須隨機選擇一辨識檔案，傳送予該終端裝置12，故使用者只要發現伺服器11傳送過來的辨識檔案，與當初註冊時上傳之檔案不符，則即能第一時間察覺詐騙網站的存在。

(4)提昇使用之便利性：如前所述，該用戶資料D1並不以用戶帳號及密碼為限，而可為該終端裝置12之一IP位址或機碼等特定資料，因此，在實際應用上，業者可僅使用該驗證程序來辨識使用者的身份，意即，使用者透過該終端裝置12，連線至該伺服器11時，使用者將完全無須手動輸入任何資料(即，用戶密碼及帳戶)，僅需先辨識該辨識檔案，再上傳對應之辨識檔案，即可輕鬆且迅速地登入至該伺服器11，讓該網路系統1不僅具安全性，且在驗證上更為快速且直覺。

另，請參閱第1及3圖所示，在使用者最初透過該終端裝置12，連線至該伺服器11時，使用者能先傳送一註冊訊息，以要求向該伺服器11申請一用戶資料D1，此時，該方法能使該伺服器11執行一註冊程序：(301)將該註冊訊息中之資料新增至該資料庫110中，且儲存為一新用戶資料D1；(302)接收該終端裝置12傳來之一新註冊資料，其中該新註冊資料包括至少二相對應之新註冊檔案；(303)將各該新註冊檔案分別儲存為該資料庫110中之一新辨識檔案，並使各該新辨識檔案對應於該用戶資料D1； (304)以二進位碼之形式，讀取各該新辨識檔案，以分別取得各該新辨識檔案之一特徵資料；及(305)最後，將各該特徵資料儲存至該資料庫110中。

經由前述之註冊程序，該伺服器11中即儲存有該等辨識檔案及其特徵資料，以便後續進行比對之用，復請參閱第1圖所示，在本實施例中，該伺服器11在接收到該終端裝置12傳來之驗證檔案後，尚能執行一比對程序：首先，該伺服器11能先以二進位碼的形式，讀取出該驗證檔案之特徵資料；嗣，比對該驗證檔案之特徵資料及該另一辨識檔案之特徵資料；在判斷出該驗證檔案之特徵資料與該另一辨識檔案之特徵資料相符的情況下，允許該終端裝置12登入至該伺服器11。如此，由於伺服器11僅需比對特徵資料，即能確認該驗證檔案是否與對應之辨識檔案相符，故能進一步提昇該伺服器11的處理效率，並減少整個驗證程序的時間。

此外，在註冊程序及驗證程序中，該伺服器係能透過雜湊(Hashing)之方式計算取得該特徵資料，例如：使用MD5(Message-Digest Algorithm 5)或SHA1(Secure Hash Algorithm)之雜湊演算法，對該辨識檔案或驗證檔案進行計算分析，以取得一雜湊碼，而該雜湊碼即可等同於前述之特徵資料。惟，若該驗證檔案屬於一圖片檔案，則該伺服器11尚能則以影像辨識的方式，取得該特徵資料。

前述實施例中，該辨識檔案係由使用者透過註冊程序，主動上傳至該伺服器11，故使用者日後需登入該伺服器11時，僅需將該驗證檔案儲存於該終端裝置12，或任一資料儲存設備(如隨身碟、記憶卡等)，即可便利地進行驗證。惟，該辨識檔案並不限於使用者主動上傳，例如：兩個辨識檔案中，可能其中一個辨識檔案為使用者主動上傳，另一個辨識檔案則係使用者由伺服器11提供的複數個樣本檔案中挑選而成，如此，並不會影響本發明的實施步驟及功效。

為了進一步提昇本發明之方法在實施上的便利性，本發明尚能結合網路雲端服務，例如：在該伺服器11將該辨識檔案傳送至該終端裝置12，以供使用者辨識時，該終端裝置12尚能產生一選擇介面，令使用者能選擇儲存於網際網路10上另一伺服器(圖中未示)的儲存檔案，並將該 儲存檔案下載至該終端裝置12，以作為該驗證檔案使用，如此，即便該終端裝置12中未儲存有該驗證檔案，使用者亦能透過網路雲端服務，選擇正確地驗證檔案進行驗證。

又，該驗證檔案亦可由該終端裝置12主動擷取而成，復請參閱第1圖所示，在本發明之第二較佳實施例中，該終端裝置12包括一通訊模組122、一攝像模組123及一處理模組121；該通訊模組122係供該終端裝置12連線至該網際網路10；在該伺服器11進行驗證程序時，該終端裝置12能透過該攝像模組123，擷取外界之一驗證影像(如：使用者擺出特定手勢的照片)，再透過該處理模組121，將該驗證影像轉換且儲存成一驗證檔案，最後，透過該通訊模組122，將該驗證檔案上傳至該伺服器11，以進行比對。

請參閱第1圖所示，在本發明之第三較佳實施例中，該終端裝置12尚包括一收音模組124(如：麥克風)，如此，使用者透過該終端裝置12進行登入時，該終端裝置12即能透過該收音模組124，擷取使用者說出之一驗證音訊(如：預先設定之一句驗證詞)；嗣，該處理模組121能將該驗證音訊轉換且儲存成該驗證檔案，再透過該通訊模組122，上傳至該伺服器11進行比對。

按，以上所述，僅為本發明之若干較佳實施例，惟，本發明之技術特徵並不侷限於此，凡相關技術領域之人士，在參酌本發明之技術特徵後，所能輕易思及之等效變化，均應不脫離本發明之保護範疇。

1‧‧‧網路系統

10‧‧‧網際網路

11‧‧‧伺服器

110‧‧‧資料庫

12‧‧‧終端裝置

121‧‧‧處理模組

122‧‧‧通訊模組

123‧‧‧攝像模組

124‧‧‧收音模組

D1‧‧‧用戶資料

D2‧‧‧辨識資料

Claims (7)

1. 一種透過檔案比對進行驗證之方法，係應用於一網路系統上，該網路系統包括一伺服器及至少一終端裝置，該伺服器內設有一資料庫，以供儲存複數筆用戶資料及複數組辨識資料，其中各該用戶資料係分別對應於各該辨識資料，且各該辨識資料尚包括至少二相對應之辨識檔案，該終端裝置能透過一網際網路，連線至該伺服器；該方法係使該伺服器能進行下列步驟：接收該終端裝置傳來之一登入訊息，並據以執行一驗證程序；在判斷出該登入訊息與該用戶資料相對應的情況下，隨機自該辨識資料中讀取一辨識檔案，且將該辨識檔案傳送至該終端裝置；接收該終端裝置傳來之一驗證檔案；將該驗證檔案與該驗證資料中之另一辨識檔案進行比對；及在判斷出該驗證檔案與該另一辨識檔案相符的情況下，始允許該終端裝置登入該伺服器。
2. 如請求項1所述之方法，在該伺服器接收到該終端裝置傳來之一註冊訊息的情況下，該方法尚能使該伺服器進行下列步驟：將該註冊訊息中之資料儲存至該資料庫中，並新增為一新用戶資料； 接收該終端裝置傳來之一新註冊資料，其中該新註冊資料包括至少二相對應之新註冊檔案；將各該新註冊檔案分別儲存為該資料庫中之一新辨識檔案，並使各該新辨識檔案與該新用戶資料相對應；以二進位碼之形式，讀取各該新辨識檔案，並分別取得各該新辨識檔案之一特徵資料；及將各該特徵資料儲存至該資料庫中。
3. 如請求項2所述之方法，在該伺服器接收到該驗證檔案後，該方法尚能使該伺服器進行下列步驟：以二進位碼之形式，讀取該驗證檔案，並取得該驗證檔案之特徵資料；比對該驗證檔案之特徵資料及該另一辨識檔案之特徵資料；及在判斷出該驗證檔案之特徵資料與該另一辨識檔案之特徵資料相符的情況下，允許該終端裝置登入至該伺服器。
4. 如請求項3所述之方法，其中該終端裝置包括一處理模組、一攝像模組及一通訊模組，且該方法能使該終端裝置進行下列步驟，以取得該驗證檔案：透過該攝像模組，擷取一驗證影像；透過該處理模組，將該驗證影像儲存為該驗證檔案；及透過該通訊模組，將該驗證檔案傳送至該伺服器。
5. 如請求項3所述之方法，其中該終端裝置包括一處理模組、一收音模組及一通訊模組，且該方法能使該終端裝置進行下列步驟，以取得該驗證檔案： 透過該收音模組，擷取一驗證音訊；透過該處理模組，將該驗證音訊儲存為該驗證檔案；及透過該通訊模組，將該驗證檔案傳送至該伺服器。
6. 如請求項2、3、4或5所述之方法，其中該伺服器係以雜湊方式，取得該特徵資料。
7. 如請求項2、3或4所述之方法，其中該伺服器係以影像辨識方式，取得該特徵資料。