TW201518983A - 使用空中簽名的驗證方法及其電腦程式 - Google Patents

Abstract

一種使用空中簽名的驗證方法及其電腦程式，係透過感測器取得使用者以手持裝置進行空中移動所產生的複數感測數值，依據感測數值產生空中簽名資訊，並判斷空中簽名資訊與預先儲存之預設簽名資訊是否相符。若空中簽名資訊與預設簽名資訊相符，則手持裝置產生控制命令以允許後續操作。透過使用空中簽名進行驗證，除可避免傳統帳號密碼字串難以記憶且逐字輸入容易產生輸入錯誤的問題外，由於每個人的簽名方式皆不同，他人即使窺知簽名也難以模仿，故即便進行空中簽名時，移動軌跡被他人窺探而外洩亦不怕遭盜用。

Description

使用空中簽名的驗證方法及其電腦程式

本發明與驗證方法及其電腦程式有關，特別有關於使用空中簽名的驗證方法及其電腦程式。

近年來，手持電子裝置，如智慧型手機(Smartphone)或平板電腦(Tablet)已越來越普及。由於手持電子裝置具有攜帶便利及硬體配備完整等優勢，再加上各種不同的應用服務不斷被提出，使得人們對手持電子裝置的依賴性越來越高，手持電子裝置儼然已經成為人們生活不可或缺的一部分。

在這些不同的應用服務中，存在著許多需要高度安全性而須通過驗證才能使用的應用服務，如網路銀行、購物網站、電子商務、網路論壇、電子信箱或遠端控制等。此類需要高度安全性的應用服務的另一特色是使用頻率較其他應用服務來得高。因此，若驗證方法過於複雜，將造成使用者的用戶體驗不佳，而降低使用意願；若驗證方法過於簡單，則會產生資訊安全上的疑慮。因此，如何提供兼具高安全性及便利性的驗證方法遂成為一門重要的課題。

在已被提出的驗證方法中，最常見的是手動輸入帳號密碼的驗證方法。請參閱第十三圖，為使用習知手動輸入帳號密碼的驗證方法的手持裝置操作示意圖。於習知手動輸入帳號密碼的驗證方法中，使用者需要事先取得應用服務的帳號字串及密碼字串。當使用者欲使用該項應用服務時，透過手持電子裝置130連線至應用服務提供者，並以觸控鍵盤132輸入帳號字串及密碼字串。若使用者所輸入的帳號字串及密碼字串通過驗證，則該應用服務提供者開始提供該項應用服務。

然而，習知手動輸入帳號密碼的驗證方法須由使用者逐字輸入帳號字串及密碼字串，若帳號字串及密碼字串的長度過短或複雜度過低，則安全性將大打折扣；若帳號字串及密碼字串的長度過長或複雜度過高，勢必造成使用者輸入錯誤機率增加。此外，若使用者於輸入帳號字串或密碼字串時遭人窺探，則可能因為帳號字串及密碼字串外洩而遭盜用。綜上所述，習知手動輸入帳號密碼的驗證方法實無法兼具高安全性及便利性。

本發明之主要目的，在於提供一種使用空中簽名的驗證方法及其電腦程式，使用者可透過 手持裝置進行空中移動來通過應用服務的驗證，而可使用該應用服務。

為達上述目的，本發明提供一種使用空中簽名的驗證方法，用於包括至少一感測器的一手持裝置，主要包括以下步驟：a)自該感測器取得複數感測數值，其中該些感測數值係對應該手持裝置的一空中移動；b)依據該些感測數值產生一空中簽名資訊；c)判斷該空中簽名資訊是否符合一預設簽名資訊；d)若該空中簽名符合該預設簽名資訊，則產生一控制命令。

本發明更進一步揭露一種電腦程式，記錄一電腦可執行的程式碼，當該電腦執行該電腦程式後可執行前段所述使用空中簽名的驗證方法的各步驟。

相較於先前技術，本發明的主要功效在於使用者可透過個人獨有的空中移動進行驗證而不需逐字輸入帳號字串及密碼字串，在提供高安全性的同時，亦避免輸入帳號字串及密碼字串手動輸入錯誤的問題。此外，即便使用空中簽名時遭人窺探，由於簽名方式及習慣係個人所獨有，他人亦無法仿冒而可避免遭盜用。

1‧‧‧手持裝置

100‧‧‧感測器

102、200‧‧‧處理器

104、204‧‧‧記憶體

1040、206‧‧‧預設簽名資訊

1042‧‧‧帳號密碼資訊

1044‧‧‧剪貼簿資訊

1046‧‧‧外部程式

1048‧‧‧使用空中簽名的驗證電腦程式

106‧‧‧觸控螢幕

108‧‧‧觸控觸發按鍵

110‧‧‧實體觸發按鍵

112、202‧‧‧傳輸模組

130‧‧‧手持電子裝置

132‧‧‧觸控鍵盤

2‧‧‧外部電子裝置、

21‧‧‧電腦系統

22‧‧‧電子鎖

23‧‧‧行車電腦

3‧‧‧連線

700‧‧‧網站登入按鈕

702‧‧‧網站

S20~S32‧‧‧步驟

S220~S226‧‧‧步驟

S400~S416‧‧‧步驟

S500~S518‧‧‧步驟

S600~S614‧‧‧步驟

S1200~S1214‧‧‧步驟

第一圖為本發明較佳具體實施例的手持裝置架構圖。

第二圖為本發明的第一較佳具體實施例之使用空中簽名的驗證方法流程圖。

第三圖為第二圖的步驟S22詳細流程圖。

第四圖為本發明的第二較佳具體實施例之使用空中簽名的驗證方法流程圖。

第五圖為本發明的第三較佳具體實施例之使用空中簽名的驗證方法流程圖。

第六圖為本發明的第四較佳具體實施例之使用空中簽名的驗證方法流程圖。

第七A~七E圖為本發明的第三較佳具體實施例的手持裝置操作示意圖。

第八圖為本發明較佳具體實施例的手持裝置與外部電子裝置架構圖。

第九A~九D圖為本發明的第五較佳具體實施例的手持裝置與外部電子裝置操作示意圖。

第十A~十D圖為本發明的第六較佳具體實施例的手持裝置與外部電子裝置操作示意圖。

第十一A~十一D圖為本發明的第七較佳具體實施例的手持裝置與外部電子裝置操作示意圖。

第十二圖為本發明第八較佳具體實施例的之使用空中簽名的驗證方法流程圖。

第十三圖為使用習知驗證方法的手持裝置操作示意圖。

為能夠更加詳盡的了解本發明之特點與技術內容，請參閱以下所述之說明及附圖，然而所附圖示僅供參考說明之用，而非用來加以限制。

首請參閱第一圖，為本發明較佳具體實施例的手持裝置架構圖。如第一圖所示，本發明的手持裝置1包括：複數感測器100、處理器102、記憶體104、觸控螢幕106、實體觸發按鍵110及傳輸模組112。該處理器102電性連接該些感測器100、該記憶體104、該觸控螢幕106、該實體觸發按鍵110及該傳輸模組112。該觸控螢幕106包括觸控觸發按鍵108。該記憶體104儲存有至少一預設簽名資訊1040。

該些感測器100可感測手持裝置1當前的移動，並產生對應的感測數值。較佳地，該些感測器100可為角度感測器(angle sensor)、線性加速度計( linear accelerometer)、陀螺儀(gyroscope)或上述感測器任意組合，但不應以此為限。

當該感測器100為角度感測器時，所產生的感測數值可為手持裝置1當前相對於磁北極或正北方的靜態角度值；當該感測器100為線性加速度計時，所產生的感測數值可為手持裝置1當前於立體空間中X軸加速度值、Y軸加速度值及Z軸加速度值，於本實施例中，線性加速度計所產生的感測數值為手持裝置1於立體空間的當前三軸加速度值；當該感測器100為陀螺儀時，所產生的該感測數值可為當前手持裝置1的X軸角速度值、Y軸角速度值及Z軸角速度值，較佳地，所產生的感測數值可為當前手持裝置1的三軸角速度值。

當使用者欲進行空中簽名時，可按壓該實體觸發按鍵110，並以空中簽名方式移動該手持裝置1。前述空中簽名完成後，使用者釋放該實體觸發按鍵110，完成本次空中簽名。前述空中簽名方式移動係指將該手持裝置1模擬為一支簽名筆，使用者可握持該手持裝置1於空中進行簽名動作，而模擬近似使用簽名筆進行簽名動作的情境。當該實體觸發按鍵110被按壓時，該實體觸發按鍵110持續發出一觸發訊號至該處理器102，以觸發該處理器102開始取得感測數值；當該實體觸發按鍵110被釋放時，該實體觸發按鍵110停止發出該觸發訊號至該處理器102，因而該處理器102停止取得該感測數值。

除前段所述方式外，使用者亦可按壓/釋放該觸控螢幕106中的該觸控觸發按鍵108以開始/停止發出該觸發訊號至該處理器102。較佳地，該觸控觸發按鍵108可如第七A圖所示，以大面積方式設置於該觸控螢幕106下半部，方便使用者在以單手握持該手持裝置1並同時按壓該觸控觸發按鍵108的狀態下，仍能輕易地進行空中簽名。雖於本實施例中，該觸控觸發按鍵108係以大面積方式設置於該觸控螢幕106下半部，但不應以此為限，該觸控觸發按鍵108亦可以較小面積方式設置於該觸控螢幕106的右下角或左下角，而方便使用者於單手握持該手持裝置1時，仍可以拇指按壓該觸控觸發按鍵108。

接著回到第一圖，說明該處理器102如何依據該些感測數值產生空中簽名資訊的技術手段。當該處理器102接收來自該實體觸發按鍵110或該觸控觸發按鍵108的該觸發訊號後，開始自該些感測器100持續取得該些感測數值並進行處理；當該處理器102未接收到該觸發訊號時，停止自該些感測器100取得該些感測數值。於取得該些感測數值後，該處理器102對該些感測數值及該些感測數值的偵測時間進行處理，以產生一空中簽名資訊。

於本實施例中，若該些感測數值為手持裝置1的靜態角度值，則該空中簽名資訊為該手持裝置1基於時間的旋轉角度資訊；若該些感測數值為該手持裝置1於立體空間的加速度值，則該空中簽名資訊為該手持裝置1基於時間的移動軌跡資訊；若該些感測數值為該手持裝置1的三軸角速度值，則該空中簽名資訊為該手持裝置1基於時間的旋轉資訊。該空中簽名資訊除可為基於時間的旋轉角度資訊、基於時間的移動軌跡資訊或基於時間的旋轉資訊之一外，亦可為上述三種資訊的任意組合。於另一實施例中，該感測數據為該手持裝置1基於時間的複數加速度值及基於時間的複數角速度值，該空中簽名資訊為依據該些加速度值產生的移動軌跡資訊及依據該些角速度值產生的旋轉角度資訊

該處理器102產生該空中簽名資訊後，將該空中簽名資訊與該記憶體104中預先儲存之一預設簽名資訊1040進行符合判斷。較佳地，該預設簽名資訊1040為具有權限的使用者所預先儲存，並作為後續驗證空中簽名是否正確的比對資訊。該預設簽名資訊1040可為基於時間的預設旋轉角度資訊、基於時間的預設移動軌跡資訊、基於時間的預設旋轉資訊之一或上述三種資訊的任意組合。於本實施例中，該預設簽名資訊1040包括一預設移動軌跡資訊及一預設旋轉資訊，用以與上述該處理器102產生的該移動軌跡資訊或旋轉資訊進行比對，但不加以限定。若該空中簽名資訊符合該預設簽名資訊1040，則該處理器102產生一控制命令以進行後續操作。

雖於本實施例中，僅以一組預設簽名資訊1040進行說明，但不應以此為限，該記憶體104亦可儲存複數預設簽名資訊1040，該些預設簽名資訊1040分別用於不同網站的登入驗證或不同應用服務的啟用驗證。於本發明的另一實施例中，該手持裝置1為複數使用者共同使用，該些預設簽名資訊1040分別對應該些使用者。

於本發明的另一實施例中，該記憶體104可進一步包括至少一帳號密碼資訊1042。當該空中簽名資訊驗證成功後，該處理器102可通過該控制命令將該帳號密碼資訊1042傳送至使用者欲登入之網站或應用服務，以登入該網站或啟用該服務。較佳地，如第七C圖所示，該處理器102可於該觸控螢幕106中顯示複數個網站登入按鈕700，供使用者依據當前所欲登入的網站或應用服務選擇對應的網站登入按鈕700，以輸出對應該網站的帳號密碼資訊1042。

回到第一圖，於本發明的另一實施例中，該記憶體104可進一步包括至少一剪貼簿資訊1044，該剪貼簿資訊1044為該手持裝置1暫存的文字、數字、符號、影像等資料。當該空中簽名資訊驗證成功後，該處理器102可通過該控制命令將該剪貼簿資訊1044進行輸出。

接著請參閱第八圖，為本發明的另一實施例。第八圖之手持裝置1係與第一圖的手持裝置1相同，在此不再贅述。於第八圖中，該處理器102可在該空中簽名資訊驗證成功後，經由該傳輸模組112以有線/無線方式將該控制命令傳輸至一外部電子裝置2的傳輸模組202，以控制該外部電子裝置2進行後續操作，於本實施例中，該外部電子裝置2可為電腦系統、電子鎖或行車電腦，但不加以限定。

另，於本發明的另一實施例中，該處理器102亦可在產生該空中簽名資訊後，直接將該空中簽名資訊傳輸至該外部電子裝置2，並由該外部電子裝置2的處理器200判斷該空中簽名資訊是否與記憶體204所儲存的預設簽名資訊206相符。若該空中簽名資訊與該預設簽名資訊206相符，則該外部電子裝置2產生一控制命令以執行後續操作。於本實施例中，該外部電子裝置2可為電腦系統、電子鎖或行車電腦，將於後續段落做詳盡說明。

雖於本實施例中，僅以一組預設簽名資訊206進行說明，但不應以此為限，該記憶體204亦可儲存複數預設簽名資訊206，該些預設簽名資訊206分別用於不同功能操作。於本發明的另一實施例中，該外部裝置2可接受複數手持裝置1連線，該些預設簽名資訊206分別對應該些手持裝置1。

接著請參閱第二圖，為本發明的第一較佳具體實施例之使用空中簽名的驗證方法流程圖，本實施例之使用空中簽名的驗證方法主要係由第一圖所示的該手持裝置1來加以實現。

如第二圖所示，首先於步驟S20中：使用者可操作該手持裝置1以開始使用空中簽名進行驗證。步驟S22：該處理器102自該感測器100取得複數感測數值，其中該些感測數值係對應該手持裝置1的一空中移動。如前面段落所述，該些感測器100可為角度感測器、線性加速度計、陀螺儀(gyroscope)或上述感測器任意組合；該些感測數值可為靜態角度值、加速度值、角速度值或上述感測數值任意組合。

接著執行步驟S24：該處理器102依據該些感測數值產生一空中簽名資訊。如前面段落所述，該空中簽名資訊可為基於時間的旋轉角度資訊、基於時間的移動軌跡資訊、基於時間的旋轉資訊或上述任意組合。

接著執行步驟S26：判斷該空中簽名資訊是否符合該預設簽名資訊1040。該處理器102將該空中簽名資訊與該記憶體104中的該預設簽名資訊1040進行符合判斷。如前面段落所述，該預設簽名資訊1040可為具有權限的使用者所預先儲存，並作為後續驗證使用的簽名資訊。

若該處理器102判斷該空中簽名資訊不符合該預設簽名資訊1040，則執行步驟S30：產生一驗證失敗訊息並顯示於該觸控螢幕106。若該處理器102判斷該空中簽名資訊符合該預設簽名資訊1040，則執行步驟S28：該處理器102產生該控制命令以執行後續操作。

續請參閱第三圖，為第二圖的步驟S22的詳細流程圖。於步驟S22中，首先執行步驟S220：判斷該觸發按鍵是否被按壓。如前面段落所述，該觸發按鍵可為實體觸發按鍵110或觸控觸發按鍵108。該觸發按鍵被按壓時會持續發出觸發訊號至該處理器102。若該處理器102未收到來自該觸發按鍵的該觸發訊號，則判斷該觸發按鍵未被按壓。

若該處理器102接收到來自該觸發按鍵的觸發訊號，則判斷該觸發按鍵被按壓，接著執行步驟S222：開始取得該些感測數值。

步驟S224：判斷該觸發按鍵是否被釋放。於取得該些感測數值的同時，該處理器102同時判斷是否持續收到該觸發訊號。若該處理器102持續接收到來自該觸發按鍵的該觸發訊號，表示該觸發按鍵被持續按壓，尚未被釋放，此時該處理器102持續由該些感測器100取得該些感測數值。

當該處理器102未接收到來自該觸發按鍵的該觸發訊號時，該處理器102執行步驟S226：停止自該些感測器100取得該些感測數值。

復請參閱第二圖，於本發明之另一實施例中，該處理器102可依據於該步驟S28中所產生的該控制命令執行一預設操作。該預設操作可為手持裝置的螢幕解鎖操作、許可使用應用服務之許可操作或授權使用應用服務的授權使用操作，但不應以此為限。關於該預設操作的其他實施方式，將於後續段落中，以第二具體實施例及第三具體實施例做詳盡說明。

續請參閱第四圖，為本發明的第二較佳具體實施例之使用空中簽名的驗證方法流程圖。與第一較佳具體實施例不同的是，本實施例的該記憶體104進一步儲存如第一圖所示的一外部程式1046，該外部程式1046較佳地可為儲存於該手持裝置1的外部應用程式、該手持裝置1的作業系統或儲存於遠端的網路程式，但不應以此為限。

於步驟S402中：處理器102接收來自該外部程式1046的驗證請求。該處理器102依據於步驟S402中收到的該驗證請求依序執行步驟S404-S414。第四圖的步驟S404-S410係與第二圖的步驟S22-S28相同，在此不再贅述。於步驟S408中，若處理器102判斷該空中簽名資訊不符合該預設簽名資訊1040，則執行步驟S414。

於步驟S414中，該處理器102傳送一驗證失敗訊息至該外部程式1046。

於步驟S408中，若處理器102判斷該空中簽名資訊符合該預設簽名資訊1040，則執行步驟S410：產生該控制命令。於步驟S412中，該處理器102依據於該步驟S410中所產生的該控制命令執行一預設操作，而於本實施例中，該預設操作為傳送一驗證成功訊息至該外部程式1046。

於本發明之另一實施例中，該使用空中簽名的驗證方法較佳地係以函式庫(library)方式接受外部程式1046的驗證請求。

雖於前述段落中，該外部程式1046係儲存於手持裝置1或遠端網路中，但不應以此為限。於本發明之另一實施例中，該外部程式亦可儲存於如第8圖所示之外部電子裝置2的記憶體204中，該外部程式透過連線3傳送步驟S402中所述驗證請求至該手持裝置1。

透過本實施例之使用空中簽名的驗證方法，即便外部程式1046不具備空中簽名功能，亦可透過本實施例所提出的技術方案來使用空中簽名來進行驗證。

續請參閱第五圖，為本發明的第三較佳具體實施例之使用空中簽名的驗證方法流程圖。與第一較佳具體實施例不同的是，本實施例的記憶體104進一步儲存有如第一圖中所示的至少一帳號密碼資訊1042。第五圖的步驟S500-S508係與第二圖的步驟S20-S28相同，在此不再贅述。於步驟S506中，若處理器102判斷該空中簽名資訊不符合該預設簽名資訊1040，則執行步驟S516。

步驟S516：該處理器102於該觸控螢幕106中顯示一驗證失敗訊息。

於步驟S506中，若處理器102判斷該空中簽名資訊符合該預設簽名資訊1040，則執行步驟S508：產生該控制命令。該處理器102依據於該步驟S508中所產生的該控制命令執行一預設操作，本實施例中，該預設操作為步驟S510-S514所述之動作。

步驟S510：於觸控螢幕106中顯示至少一網站登入按鈕700，其中該網站登入按鈕700對應記錄一網站的一帳號密碼資訊1042。

步驟S512：該處理器102判斷該網站登入按鈕700是否被使用者選取。若該網站輸入按鈕700未被使用者選取，則再度執行步驟S512以持續判斷該網站登入按鈕700是否被使用者選取；若該網站輸入按鈕700被使用者選取，則執行步驟S514。

步驟S514：該處理器102輸出對應該網站登入按鈕700之該帳號密碼資訊1042以登入該網站。

續請參閱第七A-七E圖，為本發明的第三較佳具體實施例的手持裝置操作示意圖。

於第七A圖中，使用者為登入一需輸入帳號密碼的網站702而執行本發明之使用空中簽名的驗證方法。

於第七B圖中，使用者以拇指持續按壓觸控螢幕106中的觸控觸發按鍵108；對該手持裝置1進行“S”路線的空中移動；並於完成空中移動後將拇指移開以釋放該觸控觸發按鍵108。若使用者所進行的空中移動與事先儲存於手持裝置1中的空中移動相符，則該手持裝置1的該觸控螢幕106顯示如第七C圖的顯示畫面。

於第七C圖中，該觸控螢幕106顯示複數個網站登入按鈕700供使用者選擇。使用者依據當前欲登入的網站702(如Google)來選擇對應的網站登入按鈕(如Google網站登入按鈕)。

於第七D圖中，當其中一網站登入按鈕700被選取後，該處理器102輸出被選取的該網站登入按鈕700所對應該網站702之該帳號密碼資訊1042，並填入該網站702之登入網頁。較佳地，該帳號密碼資訊1042係使用者預先儲存於記憶體104中之帳號密碼資訊。

接著，當該網站702驗證被填入的該帳號密碼資訊1042成功後，該觸控螢幕106顯示如第7E圖之顯示畫面，提示使用者登入成功。

透過本實施例之使用空中簽名的驗證方法，即便於須手動輸入帳號字串及密碼字串的網站亦可使用空中簽名來進行驗證。本實施例可有效省卻輸入帳號字串與密碼字串之操作，進而避免帳號字串與密碼字串的輸入錯誤。

續請參閱第六圖，為本發明的第四較佳具體實施例之使用空中簽名的驗證方法流程圖，本實施例之使用空中簽名的驗證方法主要係由第八圖所示的手持裝置1結合外部電子裝置2來加以實現。

於本實施例中，該外部電子裝置2包括處理器200及記憶體204，該記憶體204儲存有預設簽名資訊206，該預設簽名資訊206係與第一圖之該預設簽名資訊1040相同，在此不再贅述。該手持裝置1與該外部電子裝置2的該傳輸模組202建立一連線3。該連線3可為任何有線連線方式或無線連線方式，於本實施例中，該連線3較佳可為藍芽(Bluetooth)、Zigbee、近場通訊(Near Field Communication,NFC)、射頻(Radio Frequency,RF)、Wi-Fi或行動電話網路等無線連線方式，但不加以限定。該連線3建立後，該手持裝置1執行步驟S600-S602。第六圖的步驟S600-S602係與第二圖的步驟S20-S22相同，在此不再贅述。

步驟S604：該手持裝置1依據步驟S602中所取得的該些感測數值產生空中簽名資訊，並執行步驟S606。

步驟S606：將該空中簽名資訊自該手持裝置1傳送至該外部電子裝置2。

步驟S608：該外部電子裝置2的該處理器200判斷該空中簽名資訊是否符合該預設簽名資訊206。若該空中簽名資訊與該預設簽名資訊206不符合，則執行步驟S612。

步驟S612：該外部電子裝置2傳送一驗證失敗訊息至該手持裝置1。再者，該外部電子裝置2還可直接於其上的螢幕顯示該驗證失敗訊號。若該空中簽名資訊與該預設簽名資訊206符合，則該外部電子裝置2執行步驟S610。

步驟S610：該外部電子裝置2產生一控制命令。

於本實施例中，該外部電子裝置2較佳地可為電腦系統、電子鎖或行車電腦等，該控制命令較佳地可為使用者登入命令、解鎖命令或汽車發動命令等，將於後續段落分別做詳盡說明。

續請參閱第九A-九E圖，為本發明的第五較佳具體實施例的手持裝置與外部電子裝置操作示意圖。於本實施例中，該外部電子裝置2為一電腦系統21。

於第九A圖中，使用者為登入該電腦系統21而執行本發明之使用空中簽名的驗證方法。首先以該手持裝置1連線至電腦系統21。

於第九B圖中，使用者以拇指持續按壓該觸控螢幕106中的該觸控觸發按鍵108；對該手持裝置1進行“S”路線的空中移動；並於完成空中移動後將拇指移開以釋放該觸控觸發按鍵108。接著，該手持裝置1將所產生的空中簽名資訊傳送至電腦系統21進行驗證。

於第九C圖中，該電腦系統21判斷該空中簽名資訊符合預設簽名資訊，進而產生一使用者登入命令，並傳送一驗證成功訊息至該手持裝置1。較佳地，該手持裝置1可將該驗證成功訊息顯示於觸控螢幕106。

如第九D圖所示，該電腦系統21依據該使用者登入命令執行一使用者登入操作。較佳地，該電腦系統21於登入完成後傳送一登入成功訊息至該手持裝置1。

續請參閱第十A-十E圖，為本發明的第六較佳具體實施例的手持裝置與外部電子裝置操作示意圖。於本實施例中，該外部電子裝置2為門禁系統的一電子鎖22。

於第十A圖中，使用者為解鎖該電子鎖22而執行本發明之使用空中簽名的驗證方法。首先以該手持裝置1連線至該電子鎖22。

於第十B圖中，使用者以拇指持續按壓該觸控螢幕106中的該觸控觸發按鍵108；對該手持裝置1進行“S”路線的空中移動；並於完成空中移動後將拇指移開以釋放該觸控觸發按鍵108。接著，該手持裝置1將所產生的空中簽名資訊傳送至該電子鎖22進行驗證。

於第十C圖中，該電子鎖22判斷該空中簽名資訊符合預設簽名資訊，進而產生一解鎖命令，並傳送一驗證成功訊息至該手持裝置1。較佳地，該手持裝置1可將該驗證成功訊息顯示於觸控螢幕106。

如第十D圖所示，該電子鎖22依據該解鎖命令執行一解鎖操作。較佳地，該電子鎖22於解鎖完成後傳送一解鎖成功訊息至該手持裝置1。

續請參閱第十一A-十一E圖，為本發明的第六較佳具體實施例的手持裝置與外部電子裝置操作示意圖。於本實施例中，該外部電子裝置2為汽車之一行車電腦23。

於第十A圖中，使用者為發動該汽車引擎而執行本發明之使用空中簽名的驗證方法。首先以該手持裝置1連線至該行車電腦23。

於第十B圖中，使用者以拇指持續按壓該觸控螢幕106中的該觸控觸發按鍵108；對該手持裝置1進行“S”路線的空中移動；並於完成空中移動後將拇指移開以釋放該觸控觸發按鍵108。接著，該手持裝置1將所產生的空中簽名資訊傳送至該行車電腦23進行驗證。

於第十C圖中，該行車電腦23判斷該空中簽名資訊符合預設簽名資訊，進而產生一汽車發動命令，並傳送一驗證成功訊息至該手持裝置1。較佳地，該手持裝置1可將該驗證成功訊息顯示於觸控螢幕106。

如第十D圖所示，該行車電腦23依據該汽車發動命令執行一汽車發動操作。較佳地，該行車電腦23於汽車發動後傳送一汽車發動成功訊息至該手持裝置1。

雖於本實施例中，使用者係為發動汽車引擊而執行本發明之使用空中簽名之驗證方法，該行車電腦23所產生控制命令為該汽車引擊發動命令，但不因以此為限，使用者亦可為解除汽車門鎖而執行本發明之使用空中簽名之驗證方法，於驗證成功後，使該行車電腦23產生解除汽車門鎖的一解鎖命令。

續請參閱第十二圖，為本發明第八較佳具體實施例的之使用空中簽名的驗證方法流程圖，本實施例之使用空中簽名的驗證方法主要係由第八圖所示的該手持裝置1結合該外部電子裝置2來加以實現。

於本實施例中，手持裝置1與外部電子裝置2的傳輸模組202建立該連線3。該連線3建立後，該手持裝置1執行步驟S1200-S1208。第十二圖的步驟S1200-S1208係與第二圖的步驟S20-S28相同，步驟S1212係與步驟S30相同，在此不再贅述。

於該步驟S1208中，當該手持裝置1產生該控制命令後，接著執行步驟S1210。

步驟S1210 : 該手持裝置1將該控制命令傳送至該外部電子裝置2。該外部電子裝置2收到該控制命令後可依據該控制命令執行一預設操作。

於本實施例中，該外部電子裝置2較佳地可為電腦系統、電子鎖或行車電腦等，該控制命令較佳地可為使用者登入命令、解鎖命令或汽車發動命令等，該預設操作為電腦系統登入操作、電子鎖解鎖操作或汽車發動操作等，但不應加以限定。

本發明之使用空中簽名的驗證方法的各步驟可以電腦可執行的程式碼具體化為一電腦程式，該電腦程式可紀錄於一電腦可讀取媒體中。當該電腦載入該電腦程式並加以執行後，可執行本發明之使用空中簽名的驗證方法的各步驟。

復請參閱第一圖，於本發明的另一實施例中，該記憶體104可進一步包括外部程式1046及前述電腦程式1048。該外部程式可傳送一驗證請求至該處理器102以執行前述電腦程式1048。

相較於先前技術，本發明可讓使用者透過個人獨有的空中移動進行驗證而不需逐字輸入帳號字串及密碼字串，在提供高安全性的同時，亦避免輸入帳號字串及密碼字串手動輸入錯誤的問題。此外，即便使用空中簽名時遭人窺探，由於簽名方式及習慣係個人所獨有，他人亦無法仿冒而可避免遭盜用。

以上所述僅為本發明之較佳具體實例，非因此即侷限本發明之專利範圍，故舉凡運用本發明內容所為之等效變化，均同理皆包含於本發明之範圍內，合予陳明。

 

S20-S32‧‧‧步驟

Claims (12)

1. 一種使用空中簽名的驗證方法，係用於一手持裝置，該手持裝置包括至少一感測器，該使用空中簽名的驗證方法包括以下步驟：a)自該感測器取得複數感測數值，其中該些感測數值係對應該手持裝置的一空中移動；b)依據該些感測數值產生一空中簽名資訊；c)判斷該空中簽名資訊是否符合一預設簽名資訊；d)若該空中簽名資訊符合該預設簽名資訊，則產生一控制命令。
2. 如申請專利範圍第1項所述之使用空中簽名的驗證方法，其中該手持裝置進一步包括一觸發按鍵，並且該步驟a包括以下步驟：a1)判斷該觸發按鍵是否被按壓；a2)若該觸發按鍵被按壓，則開始取得該些感測數值；a3)判斷該觸發按鍵是否被釋放；a4)若該觸發按鍵被釋放，則停止取得該些感測數值。
3. 如申請專利範圍第1項所述之使用空中簽名的驗證方法，其中該感測器包括一線性加速度計及一陀螺儀；該些感測數值包括該手持裝置基於時間的複數加速度值及該手持裝置基於時間的複數角速度值；該空中簽名資訊包括依據該些加速度值產生的一移動軌跡資訊及依據該些角速度值產生的一旋轉資訊；該預設簽名資訊包括一預設移動軌跡資訊及一預設旋轉資訊。
4. 如申請專利範圍第2項所述之使用空中簽名的驗證方法，其中該手持裝置進一步包括一觸控螢幕，該觸發按鍵為以大面積顯示於該觸控螢幕下半部的一觸控觸發按鍵。
5. 如申請專利範圍第1項所述之使用空中簽名的驗證方法，進一步包括步驟e1)依據該控制命令執行一預設操作。
6. 如申請專利範圍第5項所述之使用空中簽名的驗證方法，其中於該步驟a之前更包括步驟a0)接收來自一外部程式的驗證請求；於該步驟e1中，該預設操作為傳送一驗證成功訊息至該外部程式。
7. 如申請專利範圍第5項所述之使用空中簽名的驗證方法，其中該步驟e1包括以下步驟：e11)顯示至少一網站登入按鈕，其中該網站登入按鈕對應一網站的一帳號密碼資訊；e12)判斷該網站登入按鈕是否被選取；e13)若該網站登入按鈕被選取，則輸出對應該網站之該帳號密碼資訊以登入該網站。
8. 如申請專利範圍第1項所述之使用空中簽名的驗證方法，其中該手持裝置進一步與一外部電子裝置建立連線；於該步驟b之後，該步驟c之前，進一步包括步驟b1)自該手持裝置傳送該空中簽名資訊至該外部電子裝置；其中，該步驟c與該步驟d由該外部電子裝置執行。
9. 如申請專利範圍第8項所述之使用空中簽名的驗證方法，其中該控制命令為一使用者登入命令、一解鎖命令或一汽車發動命令，該外部電子裝置為一電腦系統、一電子鎖或一行車電腦。
10. 如申請專利範圍第1項所述之使用空中簽名的驗證方法，其中該手持裝置進一步與一外部電子裝置建立連線；並且該驗證方法進一步包括步驟e)在步驟d之後，將該控制命令傳送至該外部電子裝置。
11. 如申請專利範圍第8項或第10項所述之使用空中簽名的驗證方法，其中該手持裝置與該外部電子裝置進行連線，並以明碼(plain text)方式、對稱金鑰演算法(symmetric-key algorithm)方式、或公開金鑰加密(public-key cryptography)方式傳輸資料。
12. 一種電腦程式，記錄一電腦可執行的程式碼，當該電腦載入該電腦程式後可執行申請專利範圍第1項所述步驟。