TWI474725B - 裝置識別碼管理方法與系統 - Google Patents

Description

裝置識別碼管理方法與系統

本發明係有關於一種裝置識別碼(ID)的管理方法與系統，應用於具備連網功能的終端裝置(簡稱以下連網裝置)之識別碼的管理，並可進一步應用在前述連網裝置用於資料加密的裝置金鑰(key)管理。

市售的電子裝置，包括各種電腦、電器及消費性電子裝置，為達到裝置管理的目的，往往在出廠時對每一個裝置派發對應該裝置的唯一一個裝置識別碼(ID)，並將裝置識別碼儲存於裝置的韌體，並針對每一個出廠的裝置，將裝置識別碼與其他裝置資訊儲存於裝置資料庫，以供記錄、查詢與追蹤，並可以裝置資料庫登錄的裝置識別碼判定裝置是否合法。針對合法的裝置，可進一步提供維修保固、系統更新或其他服務。此外，隨網際網路發展，廠商往往針對連網裝置其專屬的網路服務，而裝置資料庫中登錄的裝置識別碼則可提供伺服器判斷連網裝置是否合法，使伺服器可給予合法裝置其專屬網路服務的權限。

請參照第1圖，其為根據現有技術的裝置識別碼管理系統之一舉例方塊圖。第一連網裝置100、第二連網裝置200可分別包括第一儲存模組110、第二儲存模組210，並分別儲存第一裝置識別碼111與第一裝置資訊112，以及第二裝置識別碼211與第二裝置資 訊212。其中，第一連網裝置100、第二連網裝置200可透過網路向伺服器300傳送請求或接收資料，伺服器300則可查詢及存取裝置資料庫400。此外，如裝置資料庫登錄資料410所示，第一裝置識別碼111、第一裝置資訊112、第二裝置識別碼211與第二裝置資訊212也在第一連網裝置100、第二連網裝置200出廠時即儲存在裝置資料庫400當中。

現有技術中，第一連網裝置100、第二連網裝置200可分別傳送第一裝置識別碼111、第二裝置識別碼211至伺服器300，並分別向伺服器300請求網路服務。伺服器300則根據第一裝置識別碼111與第二裝置識別碼211在裝置資料庫400查詢第一連網裝置100、第二連網裝置200，並根據裝置資料庫登錄資料410判斷第一連網裝置100與第二連網裝置200是否具有權限，若具有權限則回應第一連網裝置100、第二連網裝置200的網路服務請求；第一連網裝置100、第二連網裝置200也可分別傳送第一裝置識別碼111、第一裝置資訊112與第二裝置識別碼211、第二裝置資訊212至伺服器300並請求更新裝置資訊，伺服器300則根據第一裝置識別碼111與第二裝置識別碼211在裝置資料庫400中查詢第一連網裝置100、第二連網裝置200，並可進一步根據接收的第一裝置資訊112與第二裝置資訊212更新裝置資料庫登錄資料410。

然而，現有技術的問題在於前述連網裝置在出廠時，需要將上述裝置識別碼、裝置資訊預先登錄在資料庫中，使得裝置管理變得較為複雜且沒有彈性，無法動態調整資料庫記錄。舉例來說，在裝置出廠時，裝置尚未售出也並未啟動，還沒有管理裝置資訊的必要性，即必須建置裝置資料庫以維護裝置資料；此外，裝置資 訊重啟(Reset)時，也需要到裝置資料庫中搜尋裝置識別碼並更新相應的裝置資訊。有鑑於此，所需要的是一種管理方法及系統，其可以方便且安全的管理連網裝置的識別碼。並且在連網裝置重啟時(Reset)，也可以達到相同技術效果。

以下係為提供本發明之各式技術特點的基本瞭解而提出簡要說明。本發明內容不限於發明內容之簡要說明。此發明內容概要之目的不在於指出本發明之主要/關鍵元件，亦非限定本發明之範圍。此發明內容之唯一目的係為提出本發明某些概念之簡要說明，其有別於以下針對本發明之實施方式的詳細解說。

本發明為解決連網裝置識別碼管理缺乏彈性的技術問題，提供以下技術手段：本發明揭示一種管理連網裝置識別碼(ID)的方法，前述連網裝置包括桌上型電腦、膝上型電腦、平板電腦、智慧型手機、個人數位助理(PDA)、網路儲存設備(NAS)、路由器(router)、閘道器(gateway)或網路分享器等可連網的電子裝置，該方法可透過將包括型號、廠牌等硬體資訊、軟(韌)體版本等軟(韌)體資訊及網路位址等網路資訊(以下簡稱裝置資訊)，透過網路傳送至伺服器，並由伺服器根據裝置資訊產生對應連網裝置的唯一一個裝置識別碼(ID)，並可進一步將裝置資訊與裝置識別碼儲存至裝置資料庫。伺服器可進一步將前述裝置識別碼回傳至連網裝置儲存。透過上述方法，可在連網裝置出廠並且啟動後，自動派發裝置識別碼，並可進一步登錄裝置資訊至裝置資料庫。而連網裝置在重啟(Reset)後，也可以上述方法直接派發新的 裝置識別碼並重新登錄裝置資料。而無需自裝置資料庫中尋找重啟的連網裝置，並在消除前述連網裝置的裝置資訊後再更新資料，因此可達到使裝置資料庫管理具備彈性的技術效果。

在本發明的一態樣中，為可在連網裝置與伺服器中預先儲存一組共用金鑰，連網裝置傳送裝置資訊前可先以共用金鑰將裝置資訊加密，伺服器接收裝置資訊後，再以共用金鑰將裝置資訊解密；同樣地，伺服器回傳裝置識別碼前可先以共用金鑰將裝置識別碼加密，連網裝置接收裝置識別碼後，再以共用金鑰將裝置識別碼解密，即提高本發明之裝置識別碼管理方法中連網裝置與伺服器間的資料傳輸的安全性。此外，伺服器可進一步針對連網裝置產生對應連網裝置的唯一一組裝置金鑰，並可進一步將該裝置金鑰儲存至裝置資料庫，且與裝置識別碼一同回傳至連網裝置。連網裝置與伺服器則可在派發裝置識別碼與登錄裝置資訊後，透過裝置金鑰對連網裝置與伺服器間的資料傳輸進行加密與解密，使得在管理裝置識別碼的同時，也完成裝置金鑰的管理，以提高連網裝置與伺服器間資料傳輸的安全性。

在本發明的另一態樣中，第二連網裝置(例如：桌上型電腦、膝上型電腦、平板電腦、智慧型手機、個人數位助理(PDA)、網路儲存設備(NAS)等終端裝置)可以前述共用金鑰將裝置資訊加密後透過網路傳送至第一連網裝置(例如：路由器(router)、閘道器(gateway)或網路分享器等聯網裝置)，第一連網裝置以共用金鑰解密後，可以第一連網裝置的第一裝置金鑰將裝置資訊加密，並傳送至伺服器。伺服器以第一裝置金鑰解密後，可根據第二裝置資訊產生對應第二連網裝置的唯一一個第二裝置識 別碼，並可進一步產生對應第二連網裝置的唯一一組第二裝置金鑰。伺服器可將第二裝置識別碼、第二裝置金鑰以第一裝置金鑰加密後回傳，第一連網裝置以第一裝置金鑰解密後，可以共用金鑰將第二裝置識別碼、第二裝置金鑰加密並傳送至第二連網裝置。第二連網裝置則可以共用金鑰解密後取得第二裝置識別碼與第二裝置金鑰。如此，可透過已取得第一裝置識別碼與第一裝置金鑰的第一連網裝置將第二連網裝置與伺服器間的資料傳輸進行加密與解密，可進一步提高本發明之連網裝置識別碼管理方法中伺服器與連網裝置間資料傳輸的安全性。

為了完成上述以及相關的目的，以下利用描述及所附的圖式來說明本發明的一些例示性態樣。這些態樣雖然是具有代表性的，然而其他與本發明相同原理的方法也可以使用，並且本發明欲包括所有這樣的態樣與等同的態樣。以下結合圖式及本發明詳細的說明，將使本發明的其他優點與新穎的特徵更為清楚。

100‧‧‧第一連網裝置

110‧‧‧第一儲存模組

111‧‧‧第一裝置識別碼

112‧‧‧第一裝置資訊

113‧‧‧第一連網裝置之共用金鑰

114‧‧‧第一裝置金鑰

120‧‧‧傳送模組

130‧‧‧接收模組

140‧‧‧加密模組

150‧‧‧解密模組

200‧‧‧第二連網裝置

210‧‧‧第二儲存模組

211‧‧‧第二裝置識別碼

212‧‧‧第二裝置資訊

213‧‧‧第二連網裝置之共用金鑰

214‧‧‧第二裝置金鑰

300‧‧‧伺服器

310‧‧‧伺服器端共用金鑰

400‧‧‧裝置資料庫

410‧‧‧裝置資料庫登錄資料

第1圖係說明現有技術之裝置識別碼管理系統的一舉例方塊圖。

第2圖係說明本發明之裝置識別碼管理系統於產生裝置識別碼前的一舉例方塊圖。

第3圖係說明本發明之裝置識別碼管理系統於產生裝置識別碼後的一舉例方塊圖。

第4圖係說明本發明之裝置識別碼管理系統於產生裝置識別碼前的另一舉例方塊圖。

第5圖係說明本發明之裝置識別碼管理系統於產生裝置識別碼後 的另一舉例方塊圖。

第6圖係說明本發明之裝置識別碼管理系統於產生裝置識別碼前的另一舉例方塊圖。

第7圖係說明本發明之裝置識別碼管理系統於產生裝置識別碼後的另一舉例方塊圖。

第8圖係說明本發明之裝置識別碼管理系統中第一連網裝置的舉例方塊圖。

第9圖係說明本發明之裝置識別碼管理系統中第一連網裝置的另一舉例方塊圖。

第10圖係說明本發明應用於伺服器與第一連網裝置之裝置識別碼管理程序的流程圖。

第11圖係說明本發明應用於伺服器之裝置識別碼管理程序的流程圖。

第12圖係說明本發明應用於第一連網裝置之裝置識別碼管理程序的流程圖。

第13圖係說明本發明應用於伺服器與第一連網裝置之裝置識別碼管理程序的另一舉例流程圖。

第14圖係說明本發明應用於伺服器之裝置識別碼管理程序的另一舉例流程圖。

第15圖係說明本發明應用於第一連網裝置之裝置識別碼管理程序的另一舉例流程圖。

第16圖係說明本發明應用於伺服器與第一連網裝置之裝置識別碼管理程序的另一舉例流程圖。

第17圖係說明本發明應用於伺服器、第一連網裝置與第二連網裝置之裝置識別碼管理程序的另一舉例流程圖。

以下參照圖式描述本發明例示的態樣，下列為了解本發明態樣的描述，提出許多特定的細節，以供完全了解本發明。然而，很明顯本發明可不限定以這些特定的細節來實行。

本發明提供一種管理連網裝置識別碼(ID)的系統(以下簡稱本發明之系統)，該系統包括伺服器與第一連網裝置，其中伺服器可存取裝置資料庫，而裝置資料庫可儲存裝置識別碼與裝置資訊。本發明之系統可使伺服器產生對應第一連網裝置的唯一一個第一裝置識別碼，並傳送至第一連網裝置。舉例而言，本發明之系統包括以下態樣，可以第2圖至第7圖說明。

請參照第2圖，其為根據本發明之裝置識別碼管理系統於產生裝置識別碼前的一舉例方塊圖。第一連網裝置100可包括第一儲存模組110用以儲存第一裝置資訊112，第一連網裝置100並可透過網路傳送第一裝置資訊112至伺服器300，而伺服器300則可存取裝置資料庫400，裝置資料庫400登錄的資料410可如第2圖所示，包括裝置識別碼欄位與裝置資訊欄位。

請參照第3圖，本發明之裝置識別碼管理系統於產生裝置識別碼後的一舉例方塊圖，可用以接續表示第2圖所示的本發明之一態樣，第一連網裝置100可將第一裝置資訊112透過網路傳送至伺服 器300後，伺服器300則可根據第一裝置資訊112產生對應第一連網裝置100的第一裝置識別碼111，並可將第一裝置識別碼111回傳至第一連網裝置100，第一連網裝置100則可將第一裝置識別碼111儲存至第一儲存模組110。此外，伺服器300可進一步將第一裝置識別碼111與第一裝置資訊112儲存至裝置資料庫400，並可如第3圖所示更新裝置資料庫登錄資料410，使其包括第一連網裝置100的第一裝置識別碼111與第一裝置資訊112。

本發明的第一連網裝置100可以是可連線至網路的電腦裝置，並可包括桌上型、膝上型、平板電腦或個人數位助理、智慧型手機等手持裝置；此外，也可以是數據機(modem)、閘道器(gateway)、路由器(router)、網路分享器、無線接取器(access point)、無線熱點分享器(hot spot)或微型基地台(femtocell)等聯網裝置，或網路儲存設備(NAS)、防火牆(firewall)、工作站或代理伺服器(proxy server)等網路設備；此外，還可以包括網路攝影機(IP Cam、Web Cam)、無線揚聲器(Wifi Speaker)、電視(TV)、電視盒(Set top Box)與無線感測器等可連網的輸入、輸出裝置。

本發明的第一儲存模組110可以是第一連網裝置100內嵌或外接的儲存裝置，可包括隨身碟、硬碟、固態硬碟或混和式硬碟，也可以是ROM、RAM、EPROM、EEPROM、硬碟、固態硬碟等電腦可讀取記錄媒體；而第一儲存模組110儲存的第一裝置資訊112，則可以包括廠牌、型號、韌體版本號等硬體相關資訊，或進一步包括應用程式、應用程式介面版本等軟體相關資訊，或可更進一步包括網路位址(IP Address)、網路服務連接埠(Web Service Port Number)等網路資訊。

本發明的伺服器300可以是由伺服器組成的伺服器群或資料中心；此外，本發明的裝置資料庫400可以運行於伺服器300，或者運行於另一電腦裝置，而且伺服器300可存取該電腦裝置。其中，裝置資料庫登錄資料410可以是為關聯式資料庫(Relational Database)的資料表(Table)，資料表的欄位(Column)可包括裝置識別碼以及硬體、軟體或網路等裝置資訊，而每一列(Row)則可為每一個連網裝置的資料，其中裝置識別碼也可進一步作為資料表的鍵值(Key)。然而，同領域的技術人員也可以理解在本發明中的裝置資料庫400不一定為關聯式資料庫，裝置資料庫登錄資料410僅為方便同領域的技術人員理解而採用關聯式資料庫說明，本發明的裝置資料庫400除關聯式模型外，亦可採用網狀模型、物件模型或階層式模型等。

請參照第4圖，其為根據本發明之裝置識別碼管理系統於產生裝置識別碼前的另一舉例方塊圖。在本發明的此一態樣中，第一連網裝置100的第一儲存模組110，除儲存第一裝置資訊112外，更預先儲存共用金鑰113，第一連網裝置100並以共用金鑰113將第一裝置資訊112加密，並透過網路傳送至伺服器300；伺服器300則可預先儲存共用金鑰310。在本發明的此一態樣中，共用金鑰310可用於對以共用金鑰113加密的資料進行解密；此外，共用金鑰310也可用於對資料進行加密，且該加密資料可以共用金鑰113進行解密；伺服器300可存取裝置資料庫400所登錄的資料410，並可如第4圖所示，進一步包括裝置金鑰欄位。

請參照第5圖，本發明之裝置識別碼管理系統於產生裝置識別碼 後的另一舉例方塊圖，可用以接續表示第4圖所示的本發明之一態樣，其中，第一連網裝置100可以共用金鑰113將第一裝置資訊112加密並透過網路傳送至伺服器300，而伺服器300則可以共用金鑰310將接收的第一裝置資訊112解密，並根據第一裝置資訊112產生對應第一連網裝置100唯一一個第一裝置識別碼111，且可進一步產生對應第一連網裝置100唯一一組第一裝置金鑰114。伺服器300可進一步將第一裝置識別碼111、第一裝置金鑰114以共用金鑰310加密，並回傳至第一連網裝置100。第一連網裝置100則可以共用金鑰113將第一裝置識別碼111、第一裝置金鑰114解密並儲存至第一儲存模組110。其中，伺服器300可進一步將第一裝置識別碼111、第一裝置資訊112與第一裝置金鑰114儲存至裝置資料庫400，並可如第5圖所示更新裝置資料庫登錄資料410，使其包括第一連網裝置100的第一裝置識別碼111、第一裝置資訊112及第一裝置金鑰114。

本發明的共用金鑰113與共用金鑰310可為對稱式加密系統之金鑰，即共用金鑰113與共用金鑰310相同，並由第一連網裝置100與伺服器300分別持有，用以將資料加密與解密；此外，共用金鑰113與共用金鑰310也可以是非對稱式加密系統之金鑰，此時：共用金鑰113包括第一連網裝置100用於解密的私鑰(Private Key)及用以加密使得伺服器300可以私鑰解密的公鑰(Public Key)；同理，共用金鑰310包括伺服器300用以解密的私鑰(Private Key)，以及用以加密使得第一連網裝置100可以私鑰解密的公鑰(Public Key)。在本發明的另一態樣中，所有連網裝置於出廠時即儲存共用金鑰113，並可以共用金鑰113對本發明之系統於取得裝置識別碼(ID)過程中的進行加密，以及對接收自 伺服器300以共用金鑰310加密的資料進行解密。

同理，本發明的第一裝置金鑰114，雖由伺服器300產生，然而同領域的技術人員也可以理解，第一裝置金鑰114可為對稱式加密系統之金鑰，或者是非對稱式加密系統之金鑰。在本發明的另一態樣中，第一連網裝置100取得第一裝置金鑰114後，可以第一裝置金鑰114對資料加密再傳送至伺服器300，而伺服器300則自裝置資料庫400取得第一裝置金鑰114，並以第一裝置金鑰114對來自第一連網裝置100的資料進行解密。

請參照第6圖，其為根據本發明之裝置識別碼管理系統於產生裝置識別碼前的另一舉例方塊圖，並可進一步用以接續表示第5圖所示的本發明之一態樣，其中前述裝置識別碼管理系統包括第一連網裝置100及伺服器300。第一連網裝置100的第一儲存模組110儲存第一裝置識別碼111、第一裝置資訊112外、共用金鑰113及第一裝置金鑰114，並可接收來自第二連網裝置200的資料；第二連網裝置200可包括第二儲存裝置210用以儲存第二裝置資訊212及共用金鑰213。其中，共用金鑰213可用於對以共用金鑰113加密的資料進行解密；此外，共用金鑰213也可用於對資料進行加密，且該加密資料可以共用金鑰113進行解密。伺服器300可存取的裝置資料庫400所登錄的資料410，並可如第6圖所示，可包括裝置識別碼欄位、裝置資訊欄位及裝置金鑰欄位。此外，裝置資料庫登錄資料410可包括第一連網裝置100的第一裝置識別碼111、第一裝置資訊112及第一裝置金鑰114。

請參照第7圖，本發明之裝置識別碼管理系統於產生裝置識別碼後的另一舉例方塊圖，可用以接續表示第6圖所示的本發明之一 態樣，其中，第二連網裝置200可以共用金鑰213將第二裝置資訊212加密並透過網路傳送至第一連網裝置100，第一連網裝置100則可以共用金鑰113將接收的第二裝置資訊212解密，並以第一裝置金鑰114加密後傳送至伺服器300，伺服器300則可自裝置資料庫400取得裝置金鑰114並將加密的第二裝置資訊212解密，且可根據第二裝置資訊212產生對應第二連網裝置200唯一一個第二裝置識別碼211及唯一一組第二裝置金鑰214，以及可進一步以第一裝置金鑰114加密並回傳至第一連網裝置100。第一連網裝置100則可以第一裝置金鑰114將第二裝置識別碼211、第二裝置金鑰214解密，並以共用金鑰113將第二裝置識別碼211、第二裝置金鑰214加密並傳送至第二連網裝置200，第二連網裝置200則可以共用金鑰213將接收的第二裝置識別碼211、第二裝置金鑰214解密並儲存至第二儲存模組210。其中，第一連網裝置100可將第一裝置識別碼111與加密的第二裝置資訊212一同傳送至伺服器300，使得伺服器300可以第一裝置識別碼111於裝置資料庫400中檢索並取得第一裝置金鑰114；此外，伺服器300可進一步將第二裝置識別碼211、第一裝置資訊212與第一裝置金鑰214儲存至裝置資料庫400，並可如第7圖所示更新裝置資料庫登錄資料410。

本發明的共用金鑰213、第二裝置金鑰214亦可如第4圖、第5圖所示的本發明之一態樣所述，為對稱式加密系統之金鑰或非對稱式加密金鑰。在本發明的另一態樣中，第一連網裝置100、第二連網裝置200於出廠時即分別共用金鑰113、共用金鑰213，並可以分別共用金鑰113、共用金鑰213對本發明之系統於取得裝置識別碼(ID)過程中的進行加密，以及對接收自伺服器300以共用金鑰310加密的資料進行解密。在本發明的另一態樣中，為方便量 產，第一連網裝置100、第二連網裝置200等所有連網裝置可共用相同的金鑰，即共用金鑰113、共用金鑰213為相同的一組金鑰。此外，第二連網裝置200取得第二裝置金鑰214後，可以第二裝置金鑰214對資料加密再傳送至伺服器300，而伺服器300則自裝置資料庫400取得第二裝置金鑰214，並以第一裝置金鑰214對來自第二連網裝置200的資料進行解密。

本發明另提供一種具有管理連網裝置識別碼(ID)功能的第一連網裝置，可應用於前述本發明之系統，該第一連網裝置可自伺服器接收並儲存由伺服器產生對應第一連網裝置的唯一一個第一裝置識別碼。舉例而言，本發明之第一連網裝置包括以下態樣，可以第8圖、第9圖說明。

請參照第8圖，其為根據本發明之裝置識別碼管理系統中第一連網裝置的一態樣所繪示的舉例方塊圖。第一連網裝置100可如第2圖所示的本發明之一態樣所述包括第一儲存模組110並儲存第一裝置資訊112，第一連網裝置100還可包括傳送模組120與接收模組130。其中，第一連網裝置100可以傳送模組120將第一裝置資訊112如第2圖所示的本發明之一態樣所述傳送至伺服器300，並可以接收模組130如第2圖所示的本發明之一態樣所述接收伺服器300傳送的第一裝置識別碼111，且第一裝置識別碼111為伺服器300根據第一裝置資訊112產生的。此外，第一儲存模組110還可進一步如第2圖所示的本發明之一態樣所述儲存第一裝置識別碼111。

請參照第9圖，其為根據本發明之裝置識別碼管理系統中第一連網裝置的一態樣所繪示的另一舉例方塊圖。第一連網裝置100可 如第4圖所示的本發明之一態樣所述包括第一儲存模組110並儲存第一裝置資訊112與共用金鑰113，且第一連網裝置100可進一步包括傳送模組120、接收模組130、加密模組140與解密模組150。其中，第一連網裝置100可以加密模組140將第一裝置資訊112如第4圖所示的本發明之一態樣所述以共用金鑰113加密，並可由傳送模組120如第4圖所示的本發明之一態樣所述傳送至伺服器300，此外還可以接收模組130如第5圖所示的本發明之一態樣所述接收來自伺服器300以共用金鑰310加密的第一裝置識別碼111，並可進一步如第5圖所示的本發明之一態樣所述由解密模組150以共用金鑰113將第一裝置識別碼111解密後傳送至第一儲存模組110。其中，第一裝置識別碼111可為伺服器300根據第一裝置資訊112所產生，並以共用金鑰310加密後回傳至第一連網裝置100。

在本發明的另一態樣中，接收模組130可進一步如第5圖所示的本發明之一態樣所述接收伺服器300以共用金鑰310加密的第一裝置金鑰114，其中第一裝置金鑰114係由伺服器300產生。而解密模組150則可如第5圖所示的本發明之一態樣所述以共用金鑰113將第一裝置金鑰114解密後傳送至第一儲存模組110。

此外，在本發明的另一態樣中，接收模組130可進一步如第6圖所示的本發明之一態樣所述接收來自第二連網裝置200以共用金鑰213加密的第二裝置資訊212；解密模組150則可進一步如第6圖所示的本發明之一態樣所述以共用金鑰113將加密的第二裝置資訊212解密；加密模組140可以前述態樣中接收並儲存的第一裝置金鑰114將第二裝置資訊212加密；傳送模組120則可如第6圖所示的本發明之一態樣所述將加密的第二裝置資訊212傳送至伺服器300 。同樣地，接收模組130可進一步如第7圖所示的本發明之一態樣所述接收來自伺服器300以第一裝置金鑰114加密的第二裝置識別碼211、第二裝置金鑰214；解密模組150則可進一步如第7圖所示的本發明之一態樣所述以第一裝置金鑰114解密；加密模組140則可以共用金鑰113將第一裝置金鑰114加密；而傳送模組120則可將加密的第二裝置識別碼211、第二裝置金鑰214傳送至第二連網裝置200。

本發明的傳送模組120、接收模組130可分別為第一連網裝置100用於接取網路的接收器(Receiver)、發送器(Transmitter)，或者合併為收發器(Transceiver)，用以接取有線或無線網路的訊號。此外，本發明的加密模組140、解密模組150可以任何加密、解密演算法將資訊透過金鑰(Key)進行加密與解密，並可以軟(韌)體形式儲存於ROM、RAM、EPROM、EEPROM、硬碟、固態硬碟等電腦可讀取記錄媒體，本發明的某些態樣中，前述電腦可讀取記錄媒體也可以是第一儲存模組110；加密模組140、解密模組150也可以電路形式存在於半導體裝置或電路板，例如特殊應用積體電路(ASIC)或印刷電路板(PCB)等。

本發明另提供一種管理裝置識別碼的方法，該方法提供一系列步驟用以使伺服器產生對應連網裝置的一個裝置識別碼(以下簡稱本發明之裝置識別碼管理程序)。為了方便解釋的目的，以下表示的一或多個方法，例如以一流程圖的形式來表示及描述的一系列動作，其應被理解為本發明的其中一個或多個態樣，本發明不受限於動作的順序，例如一些依照本發明的動作可以不同的順序及(或)同時與以下所表示和描述的其他的動作來執行。此外， 前述方法可以程式語言編程為電腦程式產品，例如：電腦程式原始碼、電腦程式的可執行檔案格式等。前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，包括ROM、RAM、EPROM、EEPROM、硬碟、固態硬碟、軟碟、CD-ROM、DVD-ROM或其他形式的電子、電磁或光學記錄媒體，並可由電腦裝置讀取後執行前述方法所包括的步驟。

請參照第10圖，其為根據本發明之裝置識別碼管理程序的一態樣所繪示的流程圖，可用以表示第2圖及第3圖所示的本發明之某些態樣所相應的方法：在步驟S110，第一連網裝置傳送第一裝置資訊至伺服器；在步驟S120，伺服器可如第3圖所示的本發明之一態樣所述根據第一裝置資訊產生對應第一連網裝置唯一一個第一裝置識別碼，並可進一步儲存第一裝置識別碼；在步驟S130，伺服器傳送第一裝置識別碼至第一連網裝置；在步驟S140，第一連網裝置接收並儲存第一裝置識別碼。此外，伺服器可進一步如第3圖所示的本發明之一態樣所述，以裝置資料庫儲存第一裝置識別碼與第一裝置資訊。

在本發明的另一態樣中，第一連網裝置於重啟(Reset)時，第一裝置識別碼可因重啟而被刪除，而第一連網裝置可再一次如第10圖所示的本發明之方法所述取得另外一個裝置識別碼，故本發明之對應第一連網裝置的唯一一個第一裝置識別碼，可以理解為第一裝置識別碼僅對應於第一連網裝置，而不會對應至其他連網裝置；同理，本發明之對應第一連網裝置的唯一一組第一裝置金鑰，以及本發明之對應第二連網裝置的唯一一個第二裝置識別碼、唯一一組第二裝置金鑰亦同。因此，若第一連網裝置經維修並 重啟為良品，可以本發明之識別碼管理方法直接取得新的裝置識別碼，而不需要在裝置資料庫中搜尋第一連網裝置並修改或第一裝置資訊。

請參照第11圖，其為根據本發明之裝置識別碼管理程序的一態樣所繪示的流程圖，可用以表示第10圖所示的本發明之某些態樣中伺服器的執行步驟：在步驟S210，接收來自第一連網裝置的第一裝置資訊；在步驟S220，根據第一裝置資訊產生對應第一連網裝置唯一一個第一裝置識別碼，並可進一步儲存第一裝置識別碼；在步驟S230，將第一裝置識別碼回傳至第一連網裝置。此外可進一步如第3圖所示的本發明之一態樣所述，以裝置資料庫儲存第一裝置識別碼與第一裝置資訊。

請參照第12圖，其為根據本發明之裝置識別碼管理程序的一態樣所繪示的流程圖，可用以表示第10圖所示的本發明之某些態樣中第一連網裝置的執行步驟：在步驟S310，判斷第一連網裝置是否已有裝置識別碼，若已取得第一裝置識別碼則可結束本方法，若尚未取得第一識別碼則可進一步執行步驟S320；在步驟S320，傳送第一裝置資訊至伺服器；在步驟S130，接收並儲存來自伺服器的第一裝置識別碼，其中第一裝置識別碼為伺服器根據第一裝置資訊產生對應第一連網裝置的唯一一個裝置識別碼；在步驟S140，儲存第一裝置識別碼。

請參照第13圖，其為根據本發明之裝置識別碼管理程序的另一態樣所繪示的流程圖，可用以表示第4圖及第5圖所示的本發明之某些態樣所相應的方法：在步驟S410，第一連網裝置可如第4圖所示的本發明之一態樣所述以共用金鑰加密第一裝置資訊，並將加 密的第一裝置資訊傳送至伺服器；在步驟S420，伺服器可如第5圖所示的本發明之一態樣所述以共用金鑰將接收的第一裝置資訊解密，並根據第一裝置資訊產生對應第一連網裝置唯一一個第一裝置識別碼，並可進一步儲存第一裝置識別碼；在步驟S430，伺服器以共用金鑰將第一裝置識別碼加密，並傳送加密的第一裝置識別碼至第一連網裝置；在步驟S440，第一連網裝置以共用金鑰將接收的第一裝置識別碼解密並儲存。

請參照第14圖，其為根據本發明之裝置識別碼管理程序的一態樣所繪示的流程圖，可用以表示第13圖所示的本發明之某些態樣中伺服器的執行步驟：在步驟S510，接收來自第一連網裝置以共用金鑰加密的第一裝置資訊；在步驟S520，以共用金鑰解密第一裝置資訊；在步驟S530，根據第一裝置資訊產生對應第一連網裝置唯一一個第一裝置識別碼，並可進一步儲存第一裝置識別碼；在步驟S540，以共用金鑰加密第一裝置識別碼，並回傳至第一連網裝置。此外可進一步如第5圖所示的本發明之一態樣所述，以裝置資料庫儲存第一裝置識別碼與第一裝置資訊。

請參照第15圖，其為根據本發明之裝置識別碼管理程序的一態樣所繪示的流程圖，可用以表示第13圖所示的本發明之某些態樣中第一連網裝置的執行步驟：在步驟S610，判斷第一連網裝置是否已有裝置識別碼，若已取得第一裝置識別碼則可結束本方法，若尚未取得第一識別碼則可進一步執行步驟S620；在步驟S620，以共用金鑰加密第一裝置資訊並傳送至伺服器；在步驟S630，接收來自伺服器以共用金鑰加密的第一裝置識別碼，其中第一裝置識別碼為伺服器根據第一裝置資訊產生對應第一連網裝置的唯一一 個裝置識別碼；在步驟S140，以共用金鑰解密並儲存第一裝置識別碼。

請參照第16圖，其為根據本發明之裝置識別碼管理程序的另一態樣所繪示的流程圖，可用以表示第4圖及第5圖所示的本發明之某些態樣所相應的方法：在步驟S710，第一連網裝置可如第4圖所示的本發明之一態樣所述以共用金鑰加密第一裝置資訊，並將加密的第一裝置資訊傳送至伺服器；在步驟S720，伺服器可如第5圖所示的本發明之一態樣所述以共用金鑰將接收的第一裝置資訊解密，並根據第一裝置資訊產生對應第一連網裝置唯一一個第一裝置識別碼，以及產生對應第一連網裝置唯一一組第一裝置金鑰，並可進一步儲存第一裝置識別碼、第一裝置金鑰；在步驟S730，伺服器以共用金鑰將第一裝置識別碼、第一裝置金鑰加密，並傳送加密的第一裝置識別碼、第一裝置金鑰至第一連網裝置；在步驟S740，第一連網裝置以共用金鑰將接收的第一裝置識別碼、第一裝置金鑰解密並儲存。

在本發明的另一態樣中，伺服器可進一步將第一裝置識別碼、第一裝置資訊與第一裝置金鑰儲存至裝置資料庫，並可如第5圖所示更新裝置資料庫登錄資料，使其包括第一連網裝置的第一裝置識別碼、第一裝置資訊及第一裝置金鑰；在本發明的另一態樣中，第一連網裝置取得第一裝置金鑰後，可以第一裝置金鑰對資料請求加密再傳送至伺服器，而伺服器則可自裝置資料庫取得第一裝置金鑰，以第一裝置金鑰對來自第一連網裝置的資料請求進行解密，並回應該資料請求。

在本發明的另一態樣中，提供一種裝置識別碼管理方法，該方法 可應用於伺服器，並可以程式語言編程為電腦程式產品，且前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，並可由電腦裝置讀取後執行第16圖所示的本發明之某些態樣中伺服器的執行步驟，包括：接收來自第一連網裝置以共用金鑰加密的第一裝置資訊；以共用金鑰解密第一裝置資訊；根據第一裝置資訊產生對應第一連網裝置唯一一個第一裝置識別碼，以及產生對應第一連網裝置唯一一組第一裝置金鑰，並可進一步儲存第一裝置識別碼、第一裝置金鑰；以共用金鑰加密第一裝置識別碼、第一裝置金鑰，並回傳第一裝置識別碼、第一裝置金鑰至第一連網裝置。此外，可進一步如第5圖所示的本發明之一態樣所述，以裝置資料庫儲存第一裝置識別碼、第一裝置資訊與第一裝置金鑰；以及在本發明的另一態樣中，接收來自第一連網裝置以第一裝置金鑰加密的資料請求，並自裝置資料庫取得第一裝置金鑰後，以第一裝置金鑰對來自第一連網裝置的資料請求進行解密，並回應該資料請求。

在本發明的另一態樣中，提供一種裝置識別碼管理方法，該方法可應用於第一連網裝置，並可以程式語言編程為電腦程式產品，且前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，並可由電腦裝置讀取後執行第16圖所示的本發明之某些態樣中第一連網裝置的執行步驟，包括判斷前述第一連網裝置是否已有裝置識別碼，若已取得第一裝置識別碼則可結束本方法，若尚未取得第一識別碼則可進一步執行以下步驟：以共用金鑰加密第一裝置資訊並傳送至伺服器；接收來自伺服器以共用金鑰加密的第一裝置識別碼、第一裝置金鑰，其中第一裝置識別碼為伺服器根據第一裝置資訊產生對應第一連網裝置的唯一一個裝 置識別碼，第一裝置金鑰亦為伺服器產生對應第一連網裝置的唯一一組裝置金鑰；以共用金鑰解密並儲存第一裝置識別碼、第一裝置金鑰。此外，在本發明的另一態樣中，可進一步以第一裝置金鑰加密資料請求，並傳送至伺服器，且接收伺服器回應之以第一裝置金鑰加密的資料，再以第一裝置金鑰解密前述資料。

請參照第17圖，其為根據本發明之裝置識別碼管理程序的另一態樣所繪示的流程圖，可用以表示第6圖及第7圖所示的本發明之某些態樣所相應的方法，並可用以接續表示第16圖所示的本發明之一態樣：在步驟S810，第二連網裝置可如第6圖所示的本發明之一態樣所述以共用金鑰加密第二裝置資訊，並將加密的第二裝置資訊傳送至第一連網裝置；在步驟S820，第一連網裝置可如第7圖所示的本發明之一態樣所述以共用金鑰將接收的第二裝置資訊解密，且以第一裝置金鑰加密前述第二裝置資訊並傳送至伺服器；在步驟S830，伺服器可如第7圖所示的本發明之一態樣所述以第一裝置金鑰將接收的第二裝置資訊解密，並根據第二裝置資訊產生對應第二連網裝置唯一一個第二裝置識別碼，以及產生對應第二連網裝置唯一一組第二裝置金鑰，並可進一步儲存第二裝置識別碼、第二裝置金鑰；在步驟S840，伺服器以第一裝置金鑰將第二裝置識別碼、第二裝置金鑰加密，並傳送加密的第二裝置識別碼、第二裝置金鑰至第一連網裝置；在步驟S850，第一連網裝置以第一裝置金鑰將接收的第二裝置識別碼、第二裝置金鑰解密，並以共用金鑰加密第二裝置識別碼、第二裝置金鑰後傳送至第二連網裝置；在步驟S850，第二連網裝置以共用金鑰解密並儲存第二裝置識別碼、第二裝置金鑰。

在本發明的另一態樣中，伺服器可進一步將第二裝置識別碼、第二裝置資訊與第二裝置金鑰儲存至裝置資料庫，並可如第7圖所示更新裝置資料庫登錄資料，使其包括第二連網裝置的第二裝置識別碼、第二裝置資訊及第二裝置金鑰；第一連網裝置可可如第7圖所示的本發明之一態樣所述將第一裝置識別碼與加密的第二裝置資訊一同傳送至伺服器，使得伺服器可以第一裝置識別碼於裝置資料庫中檢索並取得第一裝置金鑰；在本發明的另一態樣中，第二連網裝置取得第二裝置金鑰後，可以第二裝置金鑰對資料請求加密再傳送至伺服器，而伺服器則自裝置資料庫取得第二裝置金鑰，並以第二裝置金鑰對來自第二連網裝置的資料請求進行解密，並回應該資料請求。

在本發明的另一態樣中，提供一種裝置識別碼管理方法，該方法可應用於伺服器，並可以程式語言編程為電腦程式產品，且前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，並可由電腦裝置讀取後執行第17圖所示的本發明之某些態樣中伺服器的執行步驟，包括：接收來自第一連網裝置以第一裝置金鑰加密的第二裝置資訊；以第一裝置金鑰解密第二裝置資訊；根據第二裝置資訊產生對應第二連網裝置唯一一個第二裝置識別碼；以第一裝置金鑰加密第二裝置識別碼並回傳至第一連網裝置。此外，可進一步如第17圖所示的本發明之一態樣所述，產生對應第二連網裝置唯一一組第二裝置金鑰，並以第一裝置金鑰加密後，傳送至第一連網裝置。在本發明的另一態樣中，可進一步以裝置資料庫儲存第二裝置識別碼、第二裝置資訊與第二裝置金鑰；以及可進一步接收來自第二連網裝置以第二裝置金鑰加密的資料請求，並自裝置資料庫取得第二裝置金鑰後，以第二裝置金 鑰對來自第二連網裝置的資料請求進行解密，並回應該資料請求。

在本發明的另一態樣中，提供一種裝置識別碼管理方法，該方法可應用於第一連網裝置，並可以程式語言編程為電腦程式產品，且前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，並可由電腦裝置讀取後執行第16圖所示的本發明之某些態樣中第一連網裝置的執行步驟，包括：接收來自第二連網裝置以共用金鑰加密的第二裝置資訊；以共用金鑰解密第二裝置資訊，並以第一裝置金鑰加密該第二裝置資訊後，傳送加密的第二裝置資訊至伺服器；接收來自伺服器以共用金鑰加密的第二裝置識別碼，其中第二裝置識別碼為伺服器根據第二裝置資訊產生對應第二連網裝置的唯一一個裝置識別碼；以第一裝置金鑰解密該第二裝置識別碼，並以共用金鑰加密後，傳送加密的第二裝置識別碼至第二連網裝置。此外，可進一步如第17圖所示的本發明之一態樣所述，接收來自伺服器以第一金鑰加密的第二裝置金鑰，並以第一裝置金鑰解密第二裝置金鑰，並以共用金鑰加密後，傳送加密的第二裝置金鑰至第二連網裝置，其中該第二裝置金鑰為伺服器產生對應第二連網裝置的唯一一組裝置金鑰。

在本發明的另一態樣中，提供一種裝置識別碼管理方法，該方法可應用於第二連網裝置，並可以程式語言編程為電腦程式產品，且前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，並可由電腦裝置讀取後執行第16圖所示的本發明之某些態樣中第二連網裝置的執行步驟，包括：以共用金鑰加密第二裝置資訊並傳送至第一連網裝置；接收第一連網裝置以共用金 鑰加密的第二裝置識別碼，其中該第二裝置識別碼係由伺服器根據第二裝置資訊產生對應第二連網裝置唯一一個裝置識別碼；以共用金鑰解密並儲存該第二裝置識別碼。此外，可進一步如第17圖所示的本發明之一態樣所述，接收來自第一連網裝置以共用金鑰加密的第二裝置金鑰，並以以共用金鑰解密後儲存，其中該第二裝置金鑰為伺服器產生對應第二連網裝置的唯一一組裝置金鑰。此外，在本發明的另一態樣中，可進一步以第二裝置金鑰加密資料請求，並傳送至伺服器，且接收伺服器回應之以第二裝置金鑰加密的資料，再以第二裝置金鑰解密前述資料。

上述的描述包括本發明的例子。其當然不可能描述每一個可想像元件或方法的組合來描述本發明的效果，但熟悉此技藝的人士可以理解的是，本發明之許多進一步的組合和排列是有可能的。因此本發明是欲包含所有後附的申請專利範圍的精神及範圍之中的改變、修改和變異。

100‧‧‧第一連網裝置

110‧‧‧第一儲存模組

111‧‧‧第一裝置識別碼

112‧‧‧第一裝置資訊

300‧‧‧伺服器

400‧‧‧裝置資料庫

410‧‧‧裝置資料庫登錄資料

Claims (11)

1. 一種管理連網裝置識別碼的方法，應用於伺服器，包括：接收來自第一連網裝置的第一裝置資訊；根據該第一裝置資訊產生第一裝置識別碼；以及回傳該第一裝置識別碼至該第一連網裝置；其中，該第一裝置資訊係以共用金鑰加密，產生對應至該第一裝置資訊的第一裝置金鑰，以及以該共用金鑰加密該第一裝置金鑰並回傳至該第一連網裝置。
2. 如申請專利範圍第1項所述之方法，該方法更包括：以該共用金鑰解密來自該第一連網裝置的該第一裝置資訊；以及以該共用金鑰加密該伺服器產生的該第一裝置識別碼。
3. 如申請專利範圍第1項所述之方法，該方法更包括：接收來自該第一連網裝置以該第一裝置金鑰加密後的第二裝置資訊；以該第一裝置金鑰解密該第二裝置資訊，並根據該第二裝置資訊產生第二裝置識別碼；以及以該第一裝置金鑰加密該第二裝置識別碼，並回傳該第二裝置識別碼至該第一連網裝置。
4. 一種管理連網裝置識別碼的方法，應用於第一連網裝置，包括：傳送第一裝置資訊至伺服器，並向該伺服器請求識別碼；接收並儲存伺服器回傳的第一裝置識別碼；其中，該第一裝置識別碼係由該伺服器根據該第一裝置資訊產生並以共用金鑰加密；於傳送至伺服器前，以該共用金鑰加密該第一裝置資訊；於接收該第一裝置識別碼後，以該共用金鑰解密該第一裝置識別碼。
5. 如申請專利範圍第4項所述之方法，該方法更包括接收該伺服器以該共用金鑰加密的第一裝置金鑰，並以該共用金鑰解密該第一裝置金鑰。
6. 如申請專利範圍第5項所述之方法，該方法更包括：接收來自第二連網裝 置以該共用金鑰加密的第二裝置資訊；以該共用金鑰解密該第二裝置資訊，並以該第一裝置金鑰加密該第二裝置資訊，且傳送該第二裝置資訊至該伺服器；接收該伺服器以該第一裝置金鑰加密的第二裝置識別碼；以及以該第一裝置金鑰解密該第二裝置識別碼，並以該共用金鑰加密該第二裝置識別碼，且回傳該第二裝置識別碼至該第二連網裝置。
7. 一種可接收裝置識別碼的連網裝置，包括：儲存模組，用以儲存裝置資訊；傳送模組，用以傳送該裝置資訊至伺服器；以及接收模組，用以接收該伺服器回傳的裝置識別碼，並傳送該裝置識別碼至該儲存模組；其中，該裝置識別碼由該伺服器產生並係由該伺服器以共用金鑰加密，該連網裝置更包括：加密模組，用於以共用金鑰加密儲存模組內的該裝置資訊；以及解密模組，用於以該共用金鑰解密該接收模組所接收的該裝置識別碼。
8. 如申請專利範圍第7項所述之連網裝置，其中，該加密模組還用於將加密後的該裝置資訊傳送至該傳送模組；以及該解密模組還用於傳送解密後的該裝置識別碼至該儲存模組。
9. 一種電腦程式產品，經由電腦載入該程式執行申請專利範圍第1項所述之方法。
10. 一種電腦程式產品，經由電腦載入該程式執行申請專利範圍第4項所述之方法。
11. 一種儲存有電腦可執行指令之電腦可讀取記錄媒體，該等指令係用以執行如申請專利範圍第4項所述之方法。