TWI452478B - 用以存取系統上的功能之方法及系統 - Google Patents

Description

用以存取系統上的功能之方法及系統 發明的技術背景

一種輸入裝置係經常用來把資料輸入到一主機系統中。

發明的概要說明

本發明揭露一種方法，其包含下列步驟：以一預定輸入裝置驗證一預定系統；以及從該預定輸入裝置發送一安全特徵到該預定系統。

圖式的簡要說明

第1圖根據一實施例展示出一種主機系統以及一種輸入裝置。

第2圖展示出一種包括輸入裝置之電子系統的實施例。

第3圖展示出在一實施例中用以存取第2圖之電子系統的方法流程圖。

較佳實施例的詳細說明

第1圖展示出一種電子系統1，例如一種電腦系統。在一實施例中，該電子系統包括例如數位個人助理(PDA)的一種主機系統100，以及例如指示筆的一種對應輸入裝置102。

主機系統100包括外罩104。外罩104包括例如觸控式螢幕的顯示器108，以及各種不同使用者可接合按鍵110。使用者可使用按鍵110來與主機系統及/或輸入裝置102進行互動，以實體地接合於顯示器108。在一實施例中，外罩104包括輸入裝置擴充座112。在一實施例中，輸入裝置102包括開關113。

第2圖展示出電子系統1的方塊圖。在一實施例中，主機系統100可透過系統匯流排114耦合於輸入裝置102。

主機系統

主機系統100包括透過系統匯流排114電性地耦合至系統1中之各種不同部件的處理器115。處理器115包括微電子裝置、半導體裝置、微處理器、微控制器、圖形處理器或數位信號處理器、記憶體、快閃記憶體及/或定製電路或應用程式特定積體電路，例如通訊電路以及相似的電子系統。系統匯流排114可為單一匯流排或匯流排的任何組合。

主機系統100亦可包括外部記憶體116，其依次地包括適於該特定應用程式的一或多個記憶體元件。在一實施例中，記憶體116包括針對該對應輸入裝置102的實質獨特資訊。在一實施例中，記憶體116包括主要記憶體(RAM)118、硬碟121以及可移除式媒體122中的至少一個。主機系統100亦可包括下列部件：擴充座112、顯示器108、揚聲器124、以及電性地耦合至處理器115的電壓源126。電壓源126可用來對半導體處理器115供應電力。在一實施例中，無線通訊介面128係耦合於匯流排114且聯結於處理器115。在一實施例中，擴充座112包括用以置放輸入裝置102的位置。在一實施例中，擴充座112包括耦合於匯流排114的擴充介面112a，並且能夠與輸入裝置102接合。可把輸入裝置102置放在擴充座112中，以儲存輸入裝置102、把輸入裝置102重新充電、以鑑認輸入裝置102、以登入使用者、及/或以鑑認主機系統100。在一實施例中，當該輸入裝置至少停留及/或輕扣及/或停靠在擴充座112上時，主機系統100將向輸入裝置102要求安全性資訊，例如安全碼，如以下更詳細討論地。

輸入裝置

輸入裝置102包括鍵盤、滑鼠、軌跡球、遊戲控制器、麥克風、語音辨識裝置、包括數位筆或指示筆的書寫裝置，或可把資訊輸入到主機系統100中的任何其他裝置。

在一實施例中，輸入裝置102包括耦合至匯流排114的控制器130、記憶體132、開關113、電池140、板上使用者鑑認資訊150、以及無線通訊介面160中的至少一個。在一實施例中，電池140對輸入裝置102提供電力，並且可重新充電。

在一實施例中，記憶體132包括非依電性隨機存取記憶體134(NVRAM)，其係以成對資訊編程以使該主機系統與該對應輸入裝置匹配。在一實施例中，該輸入裝置的記憶體132包括該對應主機系統的實質獨特資訊。在一實施例中，該主機系統的實質獨特資訊包括安全特徵。在一實施例中，該安全特徵包括鑑認資訊，例如安全碼、密碼與序號中的至少一個。在一實施例中，該主機系統包括該對應輸入裝置102的登入資訊。在一實施例中，對應輸入裝置102包括該主機系統的登入資訊。在一實施例中，該輸入裝置102的登入資訊為實質獨特的，且該主機系統的登入資訊亦為實質獨特的。在一實施例中，登入資訊為該主機系統與該對應輸入裝置的成對資訊。在一實施例中，該主機系統的登入資訊為鑑認資訊。在一實施例中，輸入裝置102的登入資訊為鑑認資訊。

在一實施例中，應用程式傳送信號到輸入裝置102，以安全地把鑑認資訊儲存在輸入裝置102及/或主機系統的記憶體中。在一實施例中，輸入裝置102係以一種數位順序來編程，其可在登入到主機系統時起作用。在實施例中，當耦合至擴充座112的擴充介面112a時，可編程輸入裝置102，或者可透過無線通訊介面128與160而以無線方式來進行編程。

無線通訊介面160允許輸入裝置102與無線通訊介面128進行通訊。在一實施例中，無線介面128、160形成無線通訊系統的至少一部分。在一實施例中，介面128與160為經組構以提供輸入裝置102與主機系統之間之通訊頻道的輸入/輸出(I/O)介面。

在一實施例中，輸入裝置102包括直接地在顯示器108輸入及/或顯示手寫資料的手持式裝置。可把手寫資料輸入到顯示器或到不同於顯示器108上顯示資料的位置表面(未展示)。在一實施例中，手持式書寫裝置允許手寫或自由式的鍵擊輸入動作。手持式裝置不限於接收由人手產生的資料；例如，亦可輸入且接收機械所產生的資料。把輸入裝置組構為對應於手指或手部的各種不同形狀與設計係屬於本發明的範圍內。

在一實施例中，除了資料輸入或手寫動作之外，輸入裝置102另支援至少一特色。在一實施例中，該特色包括開關113。在一實施例中，開關113登出及/或登入該使用者。在一實施例中，輸入裝置102包括用以啟動預定使用者登入到對應主機系統的開關113。在一實施例中，開關113包括一按鍵。在一額外實施例中，開關包括多個按鍵。在額外實施例中，開關包括一多重狀態開關及/或一裝配(rigger)開關。在一實施例中，主機系統包括該開關的一項預定認知。在一實施例中，該主機系統將接合於該輸入裝置，以動態地判定該開關以及該開關的功能，並且因此進行回應。在一實施例中，開關113包括雙態開關。在一實施例中，將啟動開關113以著色及/或改變手寫資料的顏色。在一實施例中，將啟動開關113以進行強調動作。在一實施例中，將啟動開關113以插入符號(例如音符)。在一實施例中，開關113將發送處理器115解譯的信號，以控制除了資料輸入動作以外的工作。在一實施例中，輸入裝置102的至少一特色包括安全特色。在一實施例中，該安全特色將對一對應主機系統發送鑑認資訊。在一實施例中，該安全特色包括開關113以及通訊鏈路(即匯流排114)，其對該主機系統發送安全特徵並且驗證來自該主機系統的預定資料。

在一實施例中，輸入裝置102的至少一特色可進行除了資料輸入以外的功能。在一實施例中，該等功能包括登入、登出與模式選擇中的至少一種。在一實施例中，該功能包括自動地把授權使用者登入到該主機系統中。在一實施例中，該功能包括登入到該對應主機系統100的能力。

在一實施例中，該至少一功能包括用以開啟該主機系統100中之一軟體應用程式的能力。在一實施例中，該功能包括用以開啟軟體應用程式中之一特定動作的能力。在一實施例中，可運作開關113以開啟該軟體應用程式或以開啟該應用程式中的特定動作。

在一實施例中，軟體應用程式為繪畫程式。在一實施例中，該軟體應用程式為文字處理程式。在一實施例中，該應用程式知悉該輸入裝置102並且響應於該輸入裝置102，且在一特定實施例中，可響應於開關113及/或板上使用者鑑認資訊150。在一實施例中，在啟動開關113時，該應用程式將詢問該輸入裝置的模式，並且隨後開啟及/或進行有關該模式的特定動作。在一實施例中，該應用程式允許使用者選出在觸動開關113時應該要採取的行動。

在一實施例中，輸入裝置102為用以解開處於鎖定狀態之裝置102的金鑰。在一實施例中，當使用者登入到該主機系統中時，該主機系統係處於未鎖定狀態。在一實施例中，輸入裝置102上的開關113可運作以解開該主機系統的鎖定狀況。

在一實施例中，該輸入裝置的至少一特色包括板上使用者鑑認資訊150。在一實施例中，使用者身分係由輸入裝置102來驗證。在一實施例中，將在該輸入裝置102與該主機裝置進行互動時，驗證使用者的身分。在一實施例中，將利用筆上的指紋感測器來驗證使用者的身分。在一實施例中，使用者的身分為預定的，且係儲存在輸入裝置102的記憶體132中。在一實施例中，該指紋感測器比較使用者的指紋以及已儲存指紋。在一實施例中，將利用任何密碼式符記及/或任何生物辨識方法來驗證使用者的身分，例如語音辨識或視網膜掃描。

第3圖展示出在一實施例中用以存取第2圖之主機系統100的方法流程圖200。在步驟201中，將判定使用者識別資訊。在一實施例中，輸入裝置102嘗試著透過板上使用者鑑認資訊150來識別預定使用者。在一實施例中，輸入裝置102包括用以在輸入裝置102對該對應主機系統發送鑑認資訊之前，識別預定使用者的板上使用者鑑認資訊150。在一實施例中，並沒有板上使用者鑑認資訊150或者鑑認資訊150將失效。

在步驟202中，識別動作並不成功，並且拒絕對主機系統100進行存取。在一實施例中，拒絕存取包括無法令使用者登入到主機系統100中。在一實施例中，識別使用者的動作是不成功的，因為輸入裝置102無法辨識使用者。在步驟203中，將識別該預定使用者，並且判定主機系統識別。在一實施例中，識別使用者的動作是成功的，因為輸入裝置102能辨識使用者。在一實施例中，在驗證該主機系統之前，該輸入裝置將識別及/或授權該預定使用者。在另一個實施例中，並不進行使用者識別動作201，並且判定該主機系統識別動作。

在一實施例中，在步驟202中，該識別並不成功，並且拒絕存取主機系統100。在一實施例中，識別主機系統的動作並不成功，因為輸入裝置102無法辨識該主機系統。

在步驟204中，將識別該預定主機系統，並且發送該安全特徵。在一實施例中，識別主機系統的動作是成功的，因為輸入裝置102能辨識該主機系統。在一實施例中，將從輸入裝置102對該主機系統發送該安全特徵。

在步驟204之後，主機系統將在步驟205中檢測且嘗試著使該安全特徵與已儲存特徵匹配。在一實施例中，該主機系統包括對應於該特定輸入裝置的已儲存特徵。在一實施例中，已儲存特徵包括儲存在主機系統100之記憶體116中該對應輸入裝置的登入資訊。在一實施例中，根據該輸入裝置102，該主機系統是預定的，及/或根據該主機系統，該輸入裝置為預定的。在一實施例中，該主機系統將向輸入裝置102要求登入資訊，且輸入裝置102將以包括安全特徵的一連串信號來對其進行回應。此安全特徵將與該主機系統上的已儲存特徵進行比較。

在步驟206中，該安全特徵並不與該已儲存特徵匹配，並且拒絕對該主機系統進行存取。

在步驟207中，該安全特徵與該已儲存特徵匹配，並且使用者得到允許可存取系統100。在一實施例中，主機系統成功地使該安全特徵與該輸入裝置102的已儲存特徵匹配，並且自動地登入使用者到該系統中。在一實施例中，該輸入裝置與該主機系統之間有一項信號交換動作(handshake)。在一實施例中，安全特徵匹配動作包括驗證一筆系統對，其中筆與主機系統各驗證有關對方的資訊。在一實施例中，驗證該筆系統對的動作包括驗證與該主機系統聯結的不只有一個輸入裝置。例如，可驗證多對筆系統，包括筆1－系統1、筆2－系統1、以及筆1－系統2。

在一實施例中，將從該筆系統對的輸入裝置發送鑑認資訊到該筆系統對的對應主機系統，以便驗證該資訊。隨後，在一實施例中，將從該筆系統對的主機系統發送鑑認資訊到該筆系統對的對應輸入裝置，以便驗證該資訊。在另一個實施例中，該主機系統將首先發送該資訊，並且隨後在驗證之後，該輸入裝置102將把資訊發送回到該主機系統。在一實施例中，在從該筆系統對進行驗證之後，將解除該主機系統的鎖定及/或使用者將登入到該系統100中。

該主機系統將檢測並且利用一種安全會談金鑰交換機制使輸入裝置的已發送安全特徵與該已儲存特徵匹配，例如利用一種密碼協定。大致上有二種類型的密碼協定。對稱金鑰式協定與非對稱金鑰式協定(又稱RSA)。相較於對稱金鑰密碼學來說，非對稱金鑰密碼學實質上是安全但緩慢的。對稱金鑰協定實質上是快速且有效率的，但卻根據往往在不安全媒體(網際網路、電子郵件、電話通話等)上於有利害關係的當事人之間交換或建立的一種共享(單一)私密金鑰。

在一實施例中，密碼協定包括允許在不安全媒體上交換私密金鑰的一種對稱金鑰式協定，而不需要任何事先的秘訣。在一實施例中，此種協定為Diffie－Hellman金鑰協議協定(亦稱為指數金鑰協議)。請參見http：//www.rsasecritu.com/rsalabs/faq/3－6－1.html 。在受鑑認的Diffie－Hellman金鑰協議協定或站台對站台(STS)協定中，可利用數位簽章及/或公開金鑰憑證或其他協定的不同版本來對各個站台(或系統或裝置)進行鑑認動作而達成攔截式攻擊的免疫性。

第1圖至第2圖僅為代表，且可進行縮放。可擴大當中的某些部分，且可最小化其他部分。對熟知技藝者來說，在檢視上述說明後，可有許多其他的實施例。可在數個不同的實施例中實行該主機系統100。可變化運作的元件、工具、幾何、大小規模、以及順序，以適用於特定的應用狀況。某些實施例的部分可包括在其他實施例的部分中或者者置換為其他實施例的部分。亦可針對各種不同類型的電子總成使用各種不同實施例，並且在用途上並不受限制。

本發明所展示的實施例係意圖提供各種不同實施例之結構的大致了解，且並不意圖作為使用本文所述結構之裝置與系統之所有元件與特色的完整說明。包括各種不同實施例之裝置與系統的應用程式包含各種不同電子系統，例如電視、列表機、電子顯示器、蜂巢式電話、高速個人電腦、數位個人助理(PDA)、工作站、無線電、視訊播放器、車輛等。

展示出形成本發明一部分的圖式以實現本發明請求項目的特定實施例。已詳細地描述展示實施例以令熟知技藝者能實現本發明的揭示。可利用且從其衍生出其他實施例，以便在不偏離本發明範圍的狀況下，進行結構與邏輯上的置換與變化。本發明的詳細說明因此不具限制性，且各種不同實施例的範圍僅受下列申請專利範圍以及該等申請專利範圍之完整等效方案範圍的界定。

本發明的發明摘要係根據美國專利法施行細則37 C.F.R.§1.72(b)而提出，其令讀者快速地了解本發明技術揭示的本質與精髓。本發明的發明摘要係用於促進了解，而非用來解譯或限制申請專利範圍的範圍與意義。

在上述的發明詳細說明中，係為了效率目的而把各種不同特徵聚集在單一實施例中。並不意圖把本發明揭示的方法解釋為反映出請求實施例需要多於各個申請專利範圍中表述的特徵。因此，可藉此把以下申請專利範圍合併在發明詳細說明中，而各個申請專利範圍本身可作為一個別實施例。熟知技藝者應該要了解的是，已說明且展示出部件與方法階段的細節、工具與配置的各種不同其他變化，以便能在不偏離由下列申請專利範圍表示之實施例原則與範圍的狀況下，在本文中解說實施例的本質。

1．．．電子系統

100．．．主機系統

102．．．輸入裝置

104．．．外罩

108．．．顯示器

110．．．按鍵

112．．．輸入裝置擴充座

112A．．．擴充介面

113．．．開關

114．．．系統匯流排

115．．．處理器

116．．．記憶體

118．．．主要記憶體(RAM)

121．．．硬碟

122．．．可移除式媒體

124．．．揚聲器

126．．．電壓源

128．．．無線通訊介面

130．．．控制器

132．．．外部記憶體

134．．．非依電性隨機存取記憶體(NVRAM)

140．．．電池

150．．．板上使用者鑑認資訊

160．．．無線通訊介面

200．．．方法

201~207．．．步驟

第1圖根據一實施例展示出一種主機系統以及一種輸入裝置。

第2圖展示出一種包括輸入裝置之電子系統的實施例。

第3圖展示出在一實施例中用以存取第2圖之電子系統的方法流程圖。

1．．．電子系統

100．．．主機系統

102．．．輸入裝置

108．．．顯示器

112．．．輸入裝置擴充座

112A．．．擴充介面

113．．．開關

114．．．系統匯流排

115．．．處理器

116．．．外部記憶體

118．．．主要記憶體(RAM)

121．．．硬碟

122．．．可移除式媒體

124．．．揚聲器

126．．．電壓源

128．．．無線通訊介面

130．．．控制器

132．．．記憶體

134．．．非依電性隨機存取記憶體(NVRAM)

140．．．電池

150．．．板上使用者鑑認資訊

160．．．無線通訊介面

Claims (9)

1. 一種用以存取系統上的功能之方法，其包含下列步驟：以一預定輸入裝置驗證一預定系統；從該預定輸入裝置發送一安全特徵到該預定系統；由該預定輸入裝置之一使用者來提供顯示資料給該預定系統；致動該預定輸入裝置上的一切換器來執行資料輸入以外的一功能，該功能包括下列至少一種：啟動一應用程式、以一應用程式啟動一動作、登入該預定系統、登出該預定系統、以及進行該預定系統之模式選擇，其中該安全特徵為配對資訊，以使該預定系統與該預定輸入裝置匹配；以及經由具有一擴充介面且被包括在該預定系統內之一輸入裝置擴充座，自動地發送該安全特徵給該預定輸入裝置，以於耦合至該擴充介面時編程該預定輸入裝置。
2. 如請求項1之方法，其中該系統在檢測出該安全特徵及使該安全特徵與一已儲存特徵匹配時，登入一使用者。
3. 如請求項1之方法，其中在驗證該系統之前，該輸入裝置將識別一預定使用者。
4. 如請求項3之方法，其中該輸入裝置以一板上使用者鑑認資訊來識別該預定使用者。
5. 一種用以存取主機系統上的功能之系統，其包含： 具有一對應輸入裝置之實質上唯一鑑認資訊的一主機系統；以及一輸入裝置，其具有該主機系統之實質上唯一鑑認資訊；其中該輸入裝置包含：一記憶體，其儲存該實質上唯一鑑認資訊以發送給該主機系統；用於資料輸入之裝置；以及用於執行資料輸入以外的一功能之裝置，其中用於執行一功能之裝置包含一切換器，其被組配來執行選自於下列項目所構成的一群組的一功能：啟動一應用程式、於一應用程式中啟動一動作、登入該主機系統、登出該主機系統、以及進行該主機系統之模式選擇，以及其中該實質上唯一鑑認資訊為配對資訊，以使該主機系統與該輸入裝置匹配，其中該主機系統包括具有一擴充介面之一輸入裝置擴充座，以將該鑑認資訊自動地發送到該輸入裝置，以於耦合至該擴充介面時編程該輸入裝置。
6. 如請求項5項之系統，其中該主機系統係受到鎖定，且對應的該輸入裝置為解開該主機系統之鎖定的一金鑰裝置。
7. 如請求項5之系統，其另包含耦合至該主機系統與對應之輸入裝置的一無線通訊系統。
8. 如請求項5之系統，其中該鑑認資訊包括一安全碼、一密碼與一序號中的至少一個。
9. 如請求項5之系統，其中該輸入裝置包括一數位筆與一指示筆中的至少一個。