TWI480760B - Prevent the input data is recorded in the computer network system side - Google Patents

Description

防止輸入資料被側錄的電腦網路系統

本發明系關於一種防止輸入資料被側錄的電腦技術；特別是指一種使用端輸入加密、遠端有解密伺服器之創新電腦網路防側錄系統設計者。

按，電腦鍵盤按鍵資料傳輸至主機電腦的過程中，按鍵資料是公開透明的，因為個人電腦的軟硬體規格是公開的，所以任何人都可以利用公開的軟硬體規格或其他方式取得按鍵側錄軟體、間諜軟體，用以擷取使用者按鍵的資料，電腦側錄或間諜軟體即是利用此特性非法盜取個人帳號與密碼。

目前複雜的網路環境對於未裝設輸入資料加密產品的電腦使用者而言風險是相當高的，時常可聽聞電腦遊戲使用者在線上遊戲中的寶物或點數被盜取或消費者因網路銀行的帳號密碼被側錄而發生金錢損失等等情況；而世界各國也因此限制網路銀行交易的便利性，例如國內無約定的帳號轉帳即有不得超過三萬元的規定，有些國家甚至因此而不允許人們使用網路銀行。即使網路使用加密的SSL(Secure Sockets Layer)或TLS(Transport Layer Security)加密網路協定，對這輸入資料這部分還是沒有保護的作用，且這些加密網路協定甚至幫駭客加密其偷取的資料，回傳到自己設定的位置。

目前相關業界雖已開發出一些電腦防側錄產品如防側錄鍵盤、防側錄軟體、防側錄連接線等等可供使用消費者選用；惟綜觀而論，此等習知電腦防側錄產品均 仍舊存在一些問題與缺弊，必須加上網路解密的功能，然而，習知防止輸入資料被側錄的電腦網路系統，其解密的位置必須設在應用伺服器(如網路銀行的伺服器)，如此應用伺服器必須更改原本的網頁與伺服程式以因應配合加解密的設定流程，進而存在設置成本與管控成本，致使網路銀行業者在無其他外在壓力下(例如法令強制規定)，不易推動建置防止輸入資料被側錄的電腦網路系統的安全功能，以致網路銀行交易不夠安全，使用者不願意大幅利用網路銀行，造成銀行業者網路銀行效率不彰，無法成為銀行賺錢的工具。而一般使用者也沒辨法使用到更多便利的網路銀行功能(銀行為減少交易風險而關閉某些功能)；例如非約定轉帳(目前大多數銀行須要到銀行櫃抬辨理約定轉帳才能進行轉帳的工作)。

是以，針對上述習知電腦防側錄技術所存在之問題點，如何研發出一種能夠更具理想實用性之創新發明，實有待相關業界再加以思索突破之目標及方向。

有鑑於此，發明人本於多年從事相關產品之製造開發與設計經驗，針對上述之目標，詳加設計與審慎評估後，終得一確具實用性與進步性之本發明。

本發明之主要目的，係在提供一種防止輸入資料被側錄的電腦網路系統，其所欲解決之問題點，係針對如何研發出一種更具理想實用性之新式電腦防側錄系統為目標加以創新思索突破。

本發明解決問題之技術特點，在於所述電腦防側錄系統係包括：至少一使用端電腦主機；一資料輸入及加密裝置，與使用端電腦主機呈資料傳輸連結關係，該資料輸入及加密裝置係選用自加密鍵盤、加密滑鼠、加密觸控板、加密螢幕鍵盤任一者，該資料輸入及加密裝置具 有資料輸入介面以供使用者操作輸入文字資料，且具有對輸入的文字資料進行加密後輸出的功能；一解密伺服器，通過網際網路與使用端電腦主機呈資料傳輸連結關係，該解密伺服器能夠對經由資料輸入及加密裝置加密後輸出的文字資料進行解密的動作；一應用伺服器，通過網際網路或專線網路與解密伺服器呈資料傳輸連結關係，該應用伺服器能夠接收來自輸入資料加密裝置所輸入且經由解密伺服器解密後的文字資料。

藉此創新獨特設計，使本發明對照先前技術而言，大致可達到如下優點：由於使用端所輸入的文字資料並非在使用端電腦裝置進行解密，而是在網際網路遠端的該解密伺服器進行解密，故能夠有效防止駭客從中竊取使用者輸入的文字資料，達到電腦輸入資料防側錄功能，且該應用伺服器無須變更設計即能接收使用端輸入的文字資料，能夠大幅降低其設置成本與管控成本。

本發明之另一目的，在於其中該輸入資料加密裝置亦可包括一智慧型通訊裝置，其具有資料輸入介面以供使用者操作輸入文字資料；本例中該解密伺服器通過網際網路與使用端電腦主機呈資料傳輸連結關係，解密伺服器能夠對經由智慧型通訊裝置輸入的資料進行遙控輸入使用端電腦主機的動作；使用者自智慧型通訊裝置輸入的資料，即等同使用者在使用端電腦輸入的資料(如帳號密碼)，駭客無法側錄到使用端電腦、或與解密伺服器之間的網路資料，因為智慧型通訊裝置或平板電腦的應用程式和使用端電腦並沒有直接連結的關係，以此達到安全輸入資料的效果。同時本例之最大優點在於使用者無須購買加密鍵盤、加密滑鼠等等硬體加密產品，僅須透過下載應用程式的方式即可達到輸入資料加密功能，故使用成本更加節省且使用便利性更加提昇。

A‧‧‧電腦防側錄系統

10‧‧‧使用端電腦主機

20‧‧‧資料輸入及加密裝置

21‧‧‧資料輸入介面

22‧‧‧智慧型通訊裝置

23‧‧‧資料輸入應用程式

30‧‧‧解密伺服器

40‧‧‧網際網路

41‧‧‧專線網路

50‧‧‧應用伺服器

第1圖係本發明電腦防側錄系統之一較佳實施例圖。

第2圖係本發明電腦防側錄系統之另一較佳實施例圖。

第3圖係本發明電腦防側錄系統之又一較佳實施例圖。

請參閱第1圖所示，係本發明防止輸入資料被側錄的電腦網路系統之較佳實施例，惟此等實施例僅供說明之用，在專利申請上並不受此結構之限制；首先，所述電腦防側錄系統A係包括下述構成：至少一使用端電腦主機10；以及一資料輸入及加密裝置20，與使用端電腦主機10呈資料傳輸連結關係，該資料輸入及加密裝置20係選用自加密鍵盤、加密滑鼠、加密觸控板、加密螢幕鍵盤任一者(註：第1圖所示為一加密鍵盤)，該資料輸入及加密裝置20具有資料輸入介面21以供使用者操作輸入文字資料(如帳號密碼，下亦同)，且具有對輸入的文字資料進行加密後輸出的功能；一解密伺服器30，通過網際網路40與使用端電腦主機10呈資料傳輸連結關係，該解密伺服器30能夠對經由資料輸入及加密裝置20加密後輸出的文字資料進行解密的動作；一應用伺服器50，通過網際網路40或專線網路41(如虛擬專線，簡稱VPN，可達更高安全效果，係繪示於第3圖)與解密伺服器30呈資料傳輸連結關係，該應用伺服器50能夠接收來自輸入資料加密裝置20所輸入且經由解密伺服器30解密後的文字資料；藉此，由於使用者所輸入的文字資料並非在使用端電 腦主機10進行解密，而是在網際網路遠端的該解密伺服器30進行解密，故能夠有效防止駭客從中竊取使用者輸入的文字資料，達到電腦輸入資料防側錄功能，且該應用伺服器50無須變更設計即能接收使用端輸入的加密文字資料。

再如第2圖所揭，係本發明所揭電腦防側錄系統A的另一較佳實施例，本例相較於前例的不同點，主要在於該輸入資料加密裝置亦可藉由一智慧型通訊裝置22取代，該智慧型通訊裝置22具有資料輸入介面21以供使用者操作輸入文字資料；本例中，該解密伺服器30通過網際網路40與使用端電腦主機10呈資料傳輸連結關係，解密伺服器30能夠對經由智慧型通訊裝置22輸入的資料進行遙控輸入使用端電腦主機10的動作；使用者自該智慧型通訊裝置22輸入的資料透過解密伺服器30，即等同使用者在使用端電腦10所輸入的資料(如帳號密碼)，由於使用端所輸入的文字資料並無流經使用端電腦主機10，而是直接流進網路遠端的解密伺服器30，故能夠有效防止駭客從使用端電腦主機10與網路資料流經過程中竊取使用者輸入的文字資料，亦即使用端電腦主機10的駭客軟體無法側錄到真正輸入的資料，因為智慧型通訊裝置22輸入的資料和使用端電腦主機10並沒有直接連結的關係，藉此以達到安全輸入資料的效果(如同加密的效果)。

其中，所述智慧型通訊裝置22可包括：手機(如第2圖所示)、平板電腦；所述應用伺服器50則可為網路銀行、線上購物網站、線上遊戲等等各種不同網站，須要使用者輸入資料登入者。

其中，該智慧型通訊裝置22並可下載一資料輸入應用程式23，藉由該資料輸入應用程式23可自行連接網路與解密伺服器30連結。

藉由上述構成設計，本發明所揭電腦防側錄系統A，其主要核心設計是在使用端電腦主機10(代表使 用者)與一特定的應用伺服器50(代表應用端)之間設置所述解密伺服器30，也就是說，該解密伺服器30會成為使用端電腦主機10傳遞文字資料(如帳號密碼)到應用伺服器50的一個中間媒介角色，使用者由資料輸入及加密裝置20輸入的文字資料經加密輸出後並非在使用端電腦主機10進行解密，也不在應用伺服器50進行解密，而是在該解密伺服器30進行解密，此一設計的優點是駭客將無從竊取使用者所輸入的文字資料，因駭客的竊取點是在使用端電腦主機10到解密伺服器30的過程網路中，而解密伺服器30到應用伺服器50的區段對於駭客來說是較為困難的，藉此而能夠達到絕佳的電腦輸入資料防側錄功能；另一方面，對於設置該應用伺服器50(如網路銀行、線上購物網站、線上遊戲網站)的管理者而言，由於使用者所輸入的加密資料已事先被該解密伺服器30所解密，故應用伺服器50即無須再設置新的軟硬體將資料解密，應用伺服器30也無須更改原本的網頁與伺服程式以因應配合加解密的資料流程，設置成本與管控成本均可省下來，而此優點所代表的商機與市場競爭力係在於：倘若所述解密伺服器30係屬於一特定的管理者所有，那麼該管理者將可憑藉前述節省成本的優點尋求眾多應用端管理者的配合意願，如此可以達到利益三邊的好處(即使用者達到資料加密的好處、解密伺服器30管理者達到獲利收益的好處、應用端管理者獲得節省成本的好處)；另如第2圖所揭，以該輸入資料裝置係藉由智慧型通訊裝置22取代的實施例而言，由於使用者無須購買加密鍵盤、加密滑鼠等等電腦加密裝置產品，可透過下載程式(即資料輸入應用程式23)的方式即讓智慧型通訊裝置22變成一個資料輸入裝置例如鍵盤、滑鼠；並且該資料輸入應用程式23直接與解密伺服器30連結，而不是與使用端電腦主機10連結，但透過解密伺服器30，使用者在資料輸入應用程式23輸入的資料即有遠端遙控的方式輸入 使用端電腦主機10。在此種架構下，資料輸入應用程式23與使用端電腦主機10並沒有直接的連結關係，所有使用者經由資料輸入應用程式23輸入的資料流經解密伺服器30的過程中是非常安全的(註：相對於先連結到使用端電腦主機10再傳送到解密伺服器30而言；資料輸入應用程式23也可把輸入資料加密再傳送到解密伺服器30，如此就真的非常安全了)，因為駭客並無法知道二者(即資料輸入應用程式23與使用端電腦主機10)的關係；解密伺服器30可以決定是否將解碼後的輸入資料回傳到使用端電腦主機10，例如一般使用者帳號可以回傳讓使用者看到輸入的帳號，但密碼便可不回傳到使用端電腦主機10，因為平常在輸入密碼時也只是顯示出”*”(即星號，代表隱藏)。另外一種實施方式是資料輸入應用程式23與使用端電腦主機10直接連結，資料輸入應用程式23與解密伺服器30沒有關係，例如資料輸入應用程式23是一個無線手機的Wifi鍵盤，以網路遙控的方式輸入資料到使用端電腦主機10，以這種方式實施的缺點是資料輸入應用程式23必定要把輸入的資料經適當的加密處理，再送進使用端電腦主機10，以減少被駭客破解的風險；但這種架構先天上就多了一些風險(資料輸入應用程式23與使用端電腦主機10直接連結)。綜觀把智慧型通訊裝置22當作使用者輸入資料的安全來源，可讓使用成本可更加節省且使用便利性更加提昇。

上述實施例所揭示者係藉以具體說明本發明，且文中雖透過特定的術語進行說明，當不能以此限定本發明之專利範圍；熟悉此項技術領域之人士當可在瞭解本發明之精神與原則後對其進行變更與修改而達到等效之目的，而此等變更與修改，皆應涵蓋於如后所述之申請專利範圍所界定範疇中。

A‧‧‧電腦防側錄系統

10‧‧‧使用端電腦主機

20‧‧‧資料輸入及加密裝置

21‧‧‧資料輸入介面

30‧‧‧解密伺服器

40‧‧‧網際網路

50‧‧‧應用伺服器

Claims (5)

1. 一種防止輸入資料被側錄的電腦網路系統，包括：一使用端電腦主機；以及一資料輸入及加密裝置，與使用端電腦主機呈資料傳輸連結關係，該資料輸入及加密裝置係選用自加密鍵盤、加密滑鼠、加密觸控板、加密螢幕鍵盤任一者，該資料輸入及加密裝置具有資料輸入介面以供使用者操作輸入文字資料，且具有對輸入的文字資料進行加密後輸出的功能；一解密伺服器，通過網路與使用端電腦主機呈資料傳輸連結關係，該解密伺服器能夠對經由資料輸入及加密裝置加密後輸出的文字資料進行解密的動作；一應用伺服器，該應用伺服器係通過網際網路或專線網路與解密伺服器呈資料傳輸連結關係，該應用伺服器能夠接收來自輸入資料加密裝置所輸入且經由解密伺服器解密後的文字資料；藉此，由於使用端所輸入的文字資料是在網際網路遠端的該解密伺服器進行解密，故能夠有效防止駭客從資料流經的過程中竊取使用者輸入的文字資料，達到電腦輸入資料防側錄功能。
2. 如請求項1所述之防止輸入資料被側錄的電腦網路系統，其中所述智慧型通訊裝置包括：手機、平板電腦；所述應用伺服器則為網路銀行、線上購物、線上遊戲等等網站，須要使用者輸入資料登入者。
3. 一種防止輸入資料被側錄的電腦網路系統，包括：一使用端電腦主機；以及一智慧型通訊裝置，具有資料輸入介面以供使用者操作輸入文字資料；一解密伺服器，通過網路分別與使用端電腦主機以及智慧型通訊裝置呈資料傳輸連結關係，該解密伺服器能夠對經由智慧型通訊裝置輸入的資料進行遙控輸入使用端電腦主機的動作；一應用伺服器，通過網際網路或專線網路與解密伺服器呈資料傳輸連結關係，該應用伺服器能夠接收經由解密伺服器解密後的文字資料；藉此，由於使用端所輸入的文字資料是直接流進網路遠端的解密伺服器，故能夠有效防止駭客從使用端電腦主機與網路資料流經過程中竊取使用者輸入的文字資料，達到使用者輸入資料防側錄功能。
4. 如請求項3所述之防止輸入資料被側錄的電腦網路系統，其中所述智慧型通訊裝置包括：手機、平板電腦；所述應用伺服器則為網路銀行、線上購物、線上遊戲等網站，須要使用者輸入資料登入者。
5. 如請求項3所述之防止輸入資料被側錄的電腦網路系統，其中該智慧型通訊裝置並下載一資料輸入應用程式，藉由該資料輸入應用程式可自行連接網路與解密伺服器連結。