TWI483604B - 終端裝置網路位置的驗證方法與系統及驗證終端裝置網路位置的連網裝置 - Google Patents

Description

終端裝置網路位置的驗證方法與系統及驗證終端裝置網路位置的連網裝置

本發明係有關於一種終端裝置網路位置的驗證方法、系統與連網裝置，特別在於一種終端裝置的硬體位址的驗證方法，或驗證該終端裝置是否位於一個區域網路的方法。

傳統即時通訊應用軟體(如Windows MSN或Skype)或點對點應用軟體可在檔案傳輸前驗證通訊雙方的終端裝置是否位於同一區域網路。若雙方的終端裝置不在同一區域網路，則伺服器將與雙方的終端裝置分別建立連結，使檔案可透過該伺服器由其中一個終端裝置傳輸至另一個終端裝置。另一方面，若雙方的終端裝置位於同一區域網路，則雙方的終端裝置在該區域網路建立一個直接連結。上述方式中，資料的傳輸路徑縮短，並可減少資料傳輸的延遲，以及減少終端裝置與伺服器耗用的資源與負載。

傳統即時通訊應用或點對點應用軟體透過請求終端裝置的作業系統在開放式通訊系統互聯參考模型(Open Systems Communication(OSI)Model)中的資料傳輸層(Data Link Layer)對區域網路進行廣播，並透過接收廣播的回應結果，判定兩個終端裝置是否位於同一區域網路。例如，雙方的終端裝置可透過接收的廣播訊息中的終端裝置識別碼，並與接收來自伺服器的裝置資訊比對，使雙方的連網裝置驗證彼此是否位於同一區域網路。

然而，現有技術的問題在於無法實現在部分應用軟體，例如瀏覽器等。因為瀏覽器等應用軟體往往只支援超文本傳輸協定(HTTP)等OSI模型中網路層(Network Layer)以上的協定，並未支援其他涵蓋資料傳輸層的傳輸協定，例如：CIFS、UPnP、DLNA、Apple Talk或Bonjour。其他應用軟體也需要針對連網裝置的作業系統所支援的傳輸協定，對各連網裝置作業系統進行客製化，造成開發應用軟體 的複雜度上升。有鑑於此，所需要的是一種管理方法，其可以使終端裝置能透過瀏覽器或其他只支援OSI較上層傳輸協議的應用軟體驗證是否與另一連網裝置位於同一區域網路。

以下係為提供本發明之各式技術特點的基本瞭解而提出簡要說明。本發明內容不限於發明內容之簡要說明。此發明內容概要之目的不在於指出本發明之主要/關鍵元件，亦非限定本發明之範圍。此發明內容之唯一目的係為提出本發明某些概念之簡要說明，其有別於以下針對本發明之實施方式的詳細解說。

本發明為解決終端裝置無法透過如HTTP等OSI模型中較上層的傳輸協定驗證是否與連網裝置位於同一區域網路的技術問題，提供以下技術手段：本發明揭示一種終端裝置網路位置的驗證方法，應用於一系統，包括伺服器、連網裝置與終端裝置。方法包括以下步驟：終端裝置登入伺服器；伺服器傳送第一符記與連網裝置清單資訊至連網裝置；伺服器接收來自終端裝置的認證參數請求，並回傳認證參數至終端裝置；連網裝置接收來自終端裝置的第一認證請求，並驗證第一認證請求是否包括認證參數與第一符記，以及驗證終端裝置是否與連網裝置位於同一區域網路：若是，則產生並傳送包括認證參數的第二認證請求至伺服器。伺服器可透過驗證第二認證請求是否包括認證參數，判斷終端裝置是否登入，以及判斷終端裝置與連網裝置是否位於同一區域網路，達到無需透過終端裝置即可使伺服器驗證終端裝置與連網裝置是否位於同一區域網路的技術效果。

上述方法中，連網裝置清單資訊包括該連網裝置，使終端可根據該連網裝置清單資訊傳送第一認證請求至該連網裝置；此外，當連網裝置判斷終端裝置與連網裝置位於同一區域網路時，第一符記可使終端裝置具有控制連網裝置的權限，使連網裝置回應第一認證請求並傳送第二認證請求至伺服器。

在本發明的一態樣中，連網裝置可接收來自終端裝置的請求，並驗證請求是否包括第一符記，以及驗證終端裝置是否與連網裝置位於同一區域網路，若是，則回應請求，並可進一步傳送該連網裝置的裝置資訊至終端裝置，達到使終端裝置驗證是否與連網裝置位於同一區域網路的技術效果；以及進一步達到使連網裝置驗證終端裝置是否登入，以及驗證是否與終端裝置位於同一區域網路的技術效果。

在本發明的另一態樣中，伺服器可傳送第二符記至終端裝置；終端裝置可傳送資料請求與該第二符記至連網裝置；連網裝置接收該資料請求與第二符記後，回應資料請求。其中，第二符記使終端裝置具有存取連網裝置儲存的資料的權限。透過上述步驟，可達到當伺服器驗證終端裝置與連網裝置位於同一區域網路時，進一步授權該終端裝置存取該連網裝置的技術效果。

在本發明的另一態樣中，伺服器可在驗證第二認證請求是否包括認證參數後，進一步產生驗證結果，並直接傳送至終端裝置，或者透過連網裝置傳送至該終端裝置，則可達到使終端裝置驗證是否與連網裝置位於同一區域網路的技術效果。

透過上述本發明揭示的技術手段，可使終端裝置透過HTTP等無法在資料傳輸層廣播與接收回應的協定，使終端裝置、連網裝置與伺服器驗證該終端裝置是否登入伺服器，以及驗證該終端裝置與該連網裝置是否在同一區域網路。當終端裝置與連網裝置位於同一區域網路時，則該終端裝置與該連網裝置可建立直接連結進行資料傳輸，而不需要經過伺服器。

為了完成上述以及相關的目的，以下利用描述及所附的圖式來說明本發明的一些例示性態樣。這些態樣雖然是具有代表性的，然而其他與本發明相同原理的方法也可以使用，並且本發明欲包括所有這樣的態樣與等同的態樣。以下結合圖式及本發明詳細的說明，將使本發明的其他優點與新穎的特徵更為清楚。

以下參照圖式描述本發明例示的態樣，下列為了解本發明態樣的描述，提出許多特定的細節，以供完全了解本發明。然而，很明顯本發明可不限定以這些特定的細節來實行。

本發明提供一種終端裝置網路位置的驗證系統(以下簡稱本發明之系統)，包括伺服器、第一連網裝置與第一終端裝置。本發明之系統可使該伺服器、第一連網裝置與第一終端裝置驗證該第一終端裝置是否登入該伺服器，以及驗證該第一連網裝置與該第一終端裝置是否位於同一個區域網路。舉例而言，本發明之系統包括以下態樣，可以第1圖至第5圖說明。

請參照第1圖，其為根據本發明之終端裝置網路位置驗證系統的一網路架構示意圖，包括第一終端裝置100、伺服器102與第一連網裝置104。第一終端裝置100與第一連網裝置104位於第一網路130，而伺服器102則位於第二網路132。其中，第一終端裝置100、伺服器102與第一連網裝置104可透過第一網路130與第二網路132以電子訊號相互通訊。此外，第一終端裝置100的使用者可透過瀏覽器並藉由HTTP與伺服器102、第一連網裝置104通訊。

在本發明之系統中，第一終端裝置100可登入伺服器102，並接收來自伺服器102的第一符記與連網裝置清單資訊，其中連網裝置清單資訊中包括第一連網裝置104的資訊。此外，當該第一終端裝置100與連網裝置清單資訊中的連網裝置位於同一區域網路時，該第一符記可使第一終端裝置100具有控制位於同一區域網路的連網裝置的權限。例如，當第一終端裝置100與第一連網裝置104位於共同第一網路130時，第一終端裝置100可透過傳送該第一符記與控制指令至第一連網裝置104，並且使第一連網裝置104執行該控制指令。

另外，第一終端裝置100可向伺服器102請求認證參數，並接收伺服器102回傳的認證參數，在本發明的一態樣中，該認證參數 可作為第一終端裝置100的使用者已登入伺服器102的證明；第一終端裝置100可更進一步傳送包括該認證參數的第一認證請求至第一連網裝置104；第一連網裝置104則驗證該第一認證請求是否包括該認證參數與該第一符記，並驗證是否與第一終端裝置100位於同一區域網路：若是，則產生包括該認證參數的第二認證請求並傳送至伺服器102。伺服器102可驗證該第二認證請求是否包括該認證參數：若是，表示第一終端裝置100已登入伺服器102，且第一終端裝置100與第一連網裝置104位於同一區域網路。

本發明的一態樣中，伺服器102可以透過第一終端裝置100登入訊息的來源網路位址(IP Address)判斷訊息來源的裝置所在網路，即第一終端裝置100所在的第一網路132，並將可能位於第一網路132的連網裝置的相關資訊彙整為連網裝置清單資訊，例如：網路位址(IP Address)、網路資源位址(URL)、連網裝置名稱、應用程式介面(API)的版本號與網路服務連接埠(Web Service Port Number)等資訊，並傳送該連網裝置清單資訊至第一終端裝置100。其中，前述連網裝置清單資訊包括第一連端裝置104相關資訊，使第一終端裝置100可透過該連網裝置清單資訊與第一連網裝置104通訊，並以上述方式通過第一連網裝置104與伺服器102的驗證後，取得存取第一連網裝置104資料的權限。

在本發明的另一態樣中，第一連網裝置104可在資料傳輸層(Data Link Layer)對第一網路130廣播，並以是否接收到第一終端裝置100的回應以及該回應來源的硬體位址驗證第一終端裝置100是否位於第一網路130，若是，則第一連網裝置104與第一終端裝置100位於同一區域網路。更進一步地，上述動作可由來自第一終端裝置100的第一符記觸發。換句話說，該第一符記可使第一連網裝置104判斷是否與第一終端裝置100位於相同的區域網路，若是，則賦予第一終端裝置100控制第一連網裝置104執行特定動作的權限，例如：回傳特定資訊或回應第一終端裝置100傳來的請求，例如針 對前述第一認證請求產生前述第二認證請求並傳送至伺服器102。

在本發明的另一態樣中，伺服器102接收第一終端裝置100的該認證請求後，可產生並記錄一認證參數；當伺服器102接收前述第二認證請求時，可驗證該第二認證請求是否包括該認證參數，以此判斷該第二認證請求是由登入伺服器102的第一終端裝置100透過前述第一符記與第一認證請求所觸發：若是，則進一步表示第一連網裝置104與第一終端裝置100位於同一區域網路。此外，伺服器102可進一步產生驗證結果並傳送至第一連網裝置104，使第一連網裝置104確認第一終端裝置100已登入伺服器102，或可更進一步傳送該驗證結果至第一終端裝置100，使第一終端裝置100可確認與第一連網裝置104位於同一區域網路。透過上述方式使第一連網裝置104與第一終端裝置100驗證彼此位於同一個區域網路後，可不透過伺服器102，直接在該區域網路進行檔案傳輸。

在本發明的系統中，第一終端裝置100的使用者也可透過瀏覽器以外的應用程式，並使用HTTP以外的傳輸協定執行上述步驟。即第一終端裝置100可透過任何應用程式、任何傳輸協定驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路。特別在於，即使是使用無法請求作業系統在資料傳輸層廣播與接收回應的傳輸協定的應用程式，也可透過本發明的系統驗證第一終端裝置100是否與第一連網裝置104位於同一區域網路。

在本發明的系統中，第一網路130可以是一區域網路，並由電腦以有線或無線方式連線所組成；第二網路132可以是區域網路、廣域網路，甚至行動通訊網路或網際網路；第一終端裝置100可以是可連線至網路的電腦裝置，包括桌上型、膝上型、平板電腦，或進一步包括個人數位助理、智慧型手機等手持裝置；此外，伺服器102也可以是由伺服器組成的伺服器群或資料中心。

另外，本發明的第一連網裝置104可以是數據機(modem)、閘道器(gateway)、路由器(router)、網路分享器、無線接取器(access point)、無線熱點分享器(hot spot)或微型基地台(femtocell)等用於連接第一網路130與第二網路132的裝置，也可以是網路儲存設備(NAS)、防火牆(firewall)、工作站或代理伺服器(proxy server)等不用於連接第一網路130與第二網路132的裝置，或者是網路電視、電視盒、網路相機(IP camera)、無線感測器或可連網的監控攝影機(surveillance camera)、錄影裝置(video recorder)、數位相機(digital camera)、掃瞄器(scanner)等可連網的輸入或輸出裝置。

請參照第2圖，其為根據本發明之終端裝置網路位置驗證系統的另一網路架構示意圖，包括第一終端裝置100、伺服器102與第一連網裝置104，其中第一終端裝置100與第一連網裝置104位於第一網路130，伺服器102則位於第二網路132。

在本發明的一態樣中，第一連網裝置104可產生數位內容等資料，例如網路相機(IP camera)、可連網的數位相機(digital camera)等，特別在於第一連網裝置104僅具備有限的資料儲存容量，或不具備資料儲存容量。因此，可進一步連接周邊儲存裝置106，用以擴充第一連網裝置104的資料儲存容量。

本發明的系統可如第1圖的態樣所示，使第一終端裝置100、伺服器102與第一連網裝置104驗證第一終端裝置100是否已登入伺服器102，以及驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路：若是，則第一終端裝置100與第一連網裝置104可不透過伺服器102，直接在第一網路130進行檔案傳輸。此外，第一連網裝置104可進一步授權第一終端裝置100存取周邊儲存裝置106的資料。其中，周邊儲存裝置106可以是隨身碟、外接硬碟、固態硬碟，或是包括ROM、RAM、EPROM、EEPROM、硬碟、固態硬碟、軟碟、CD-ROM、DVD-ROM或其他形式的電子、電磁或光學記錄媒體。

請參照第3圖，其為根據本發明之終端裝置網路位置驗證系統的另一網路架構示意圖，包括第一終端裝置100、伺服器102與第一 連網裝置104，第一終端裝置100與第一連網裝置104位於第一網路130，伺服器102則位於第二網路132。

在本發明的一態樣中，第一終端裝置100是手持式電子裝置，例如數位個人助理、智慧型手機與平板電腦等，且第一網路130可以是無線區域網路，第二網路132可以是網際網路。第一終端裝置100可透過無線區域網路(WLAN)協定與第一連網裝置104通訊，並透過通訊網路協定經過通訊系統與伺服器102通訊。此外，第一終端裝置100的使用者可透過網路應用程式商店(App Store)下載的應用程式(App)與伺服器102、第一連網裝置104通訊，並如第1圖的態樣所示，使伺服器102與、第一連網裝置104驗證第一終端裝置100是否已登入伺服器102，以及驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路。特別在於，第一終端裝置100具有不同的作業系統，例如：Windows、Android、iOS等作業系統，並可只透過一種傳輸協定(如HTTP)驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路，而不需要特別針對不同作業系統請求以其專屬的傳輸協定在OSI模型的資料傳輸層廣播與接收回應，達到跨越不同作業系統驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路的技術效果。

請參照第4圖，其為根據本發明之終端裝置網路位置驗證系統的另一網路架構示意圖，包括第一終端裝置100、伺服器102、第一連網裝置104與第二連網裝置108，第一終端裝置100、第一連網裝置104與第二連網裝置108位於第一網路130，伺服器102則位於第二網路132。

在本發明的一態樣中，第一終端裝置100、伺服器102、第一連網裝置104與第二連網裝置108可如第1圖的態樣所示驗證第一終端裝置100是否已登入伺服器102，以及分別驗證第一終端裝置100是否與第一連網裝置104、第二連網裝置108位於同一區域網路：若是，第一終端裝置100可產生一頁面，該頁面包括第一連網裝置104、 第二連網裝置108，並可由使用者選擇與第一連網裝置104、第二連網裝置108在第一網路130中傳輸資料。此外，使用者可進一步透過該頁面控制第一終端裝置100，使第一連網裝置104、第二連網裝置108可透過第一終端裝置100通訊或進行資料傳輸。

同領域的技術人員應可理解，前述連網裝置的數量可以增加，即可透過第一終端裝置100，使第一終端裝置100、伺服器102第一連網裝置104與其他連網裝置如第1圖的態樣所示，分別驗證第一連網裝置104等各連網裝置是否與第一終端裝置100位於同一區域網路：若是，第一終端裝置100可分別與各連網裝置在第一網路130傳輸資料，並可進一步產生一頁面，該頁面包括第一連網裝置104等連網裝置的名稱、位置等資訊，使用者可透過該頁面選擇是否與特定連網裝置在第一網路130中傳輸資料。

請參照第5圖，其為根據本發明之終端裝置網路位置驗證系統的另一網路架構示意圖，包括第一終端裝置100、伺服器102、第一連網裝置104與第二終端裝置110，第一終端裝置100、第一連網裝置104與第二終端裝置110位於第一網路130，伺服器102則位於第二網路132。

在本發明的一態樣中，第一終端裝置100、第二終端裝置110可分別如第1圖的態樣所示，使第一終端裝置100、伺服器102、第一連網裝置104與第二終端裝置110驗證第一終端裝置100、第二終端裝置110是否登入伺服器102，以及驗證第一終端裝置100、第二終端裝置110是否與第一連網裝置104位於同一區域網路：若是，則可分別使第一終端裝置100、第二終端裝置110在第一網路130中與第一連網裝置104傳輸資料。

本發明另提供一種終端裝置網路位置的驗證方法(以下簡稱本發明之方法)，該方法提供一系列步驟用以使伺服器、第一連網裝置與第一終端裝置驗證第一終端裝置是否登入伺服器，以及驗證第一連網裝置與第一終端裝置是否位於同一個區域網路。為了方便解釋 的目的，以下表示的一或多個方法，例如以一流程圖的形式來表示及描述的一系列動作，應被理解為本發明的一個或多個態樣，本發明不受限於動作的順序，例如一些依照本發明的動作可以不同的順序及(或)同時與以下所表示和描述的其他的動作來執行。此外，本發明之方法可以程式語言編程為電腦程式產品，例如：電腦程式原始碼、電腦程式的可執行檔案格式等。前述電腦程式可被電腦裝置執行，或可進一步儲存於電腦可讀取記錄媒體，包括ROM、RAM、EPROM、EEPROM、硬碟、固態硬碟、軟碟、CD-ROM、DVD-ROM或其他形式的電子、電磁或光學記錄媒體，並可由電腦裝置讀取後執行本發明之方法所包括的步驟。舉例而言，本發明之方法包括以下態樣，可以第6圖至第11圖說明。

請參照第6圖，其為根據本發明之終端裝置網路位置驗證方法繪示的一流程圖，該方法建置於一系統，包括第一終端裝置100、伺服器102與第一連網裝置104，並可透過電子訊號相互通訊。

在步驟S202，第一終端裝置100傳送登錄資訊至伺服器102並登入伺服器102。

在步驟S204，伺服器102回傳第一符記與第一連網裝置至第一連網裝置104。其中，該第一符記可如第1圖的態樣所示使第一終端裝置100具有控制位於同一區域網路的連網裝置的權限。舉例來說，該第一符記可觸發第一連網裝置104驗證第一終端裝置100是否位於同一區域網路，若是，則回應第一終端裝置100的特定請求。另外，該連網裝置清單資訊可如第1圖的態樣所示，包括所有可能與第一終端裝置100位於同一區域網路的連網裝置，其中包括第一連網裝置104，使第一終端裝置100可透過該連網裝置清單資訊與第一連網裝置104通訊。

其中，透過步驟S202與S204，第一終端裝置100與伺服器102可驗證第一終端裝置100是否登入伺服器102。

本發明的一態樣中，伺服器102可在步驟S202中透過第一終端 裝置100登入訊息的來源網路位址(IP Address)判斷訊息來源裝置所在區域網路，並在步驟S204將可能位於該網路的連網裝置的相關資訊，例如：網路位址(IP Address)、網路資源位址(URL)、連網裝置名稱、應用程式介面(API)的版本號與網路服務連接埠(Web Service Port Number)，彙整為連網裝置清單資訊，並傳送至第一終端裝置100。其中，該連網裝置清單資訊包括第一連端裝置104相關資訊，使第一終端裝置100可與第一連網裝置104通訊，並以上述方式通過第一連網裝置104與伺服器102的驗證後，取得存取第一連網裝置104資料的權限。

在步驟S206，第一終端裝置100傳送第一請求至伺服器102，向伺服器102請求認證參數。

在步驟S208，伺服器102回傳認證參數至第一終端裝置100。

在步驟S210，第一終端裝置100產生包括第一符記與認證參數的第一認證請求，並該連網裝置清單資訊傳送至第一連網裝置104。

在步驟S212，第一連網裝置104驗證該第一認證請求是否包括該第一符記與該認證參數：若第一認證請求包括該第一符記，則表示第一終端裝置100已登入伺服器102。本發明的一態樣中，該第一符記可進一步觸發第一連網裝置104驗證第一終端裝置100是否位於同一區域網路。舉例來說，第一連網裝置104可在資料傳輸層(Data Link Layer)對第一網路130進行廣播，並透過以接收到第一終端裝置100的回應以及該回應的來源硬體位址判斷第一終端裝置100位於同一個區域網路。在本發明的另一態樣中，若位於同一網路，可進一步執行該回應的特定指令，例如步驟S214；否則，回傳錯誤訊息至第一終端裝置100。

在步驟S214，第一連網裝置104產生包括該認證參數的第二認證請求並傳送至伺服器102。

在步驟S216，伺服器102驗證接收自第一連網裝置104的第二認證請求中是否包括該認證參數：若該第二認證請求包括該認證參 數，表示已登入伺服器102的第一終端裝置100透過該第一符記觸發第一連網裝置104傳送該第二認證請求，此時第一終端裝置100與第一連網裝置104位於同一區域網路，伺服器102可進一步產生驗證結果，並執行步驟S218，將產生的驗證結果傳送至第一連網裝置104，第一連網裝置104也可進一步執行步驟S220，將該驗證結果傳送至第一終端裝置100。

在本發明的另一態樣中，伺服器102可進一步儲存第二符記，並在步驟S208傳送該第二符記至第一終端裝置100。其中，該第二符記可使第一終端裝置100具有存取第一連網裝置104資料的權限。舉例來說，第一連網裝置104接收資料存取指令時，例如：讀取、寫入、複製、更新或刪除特定資料、檔案、資料夾與目錄，可判斷該指令是否包括該第二符記，並執行包括該第二符記的資料存取指令。此外，第一終端裝置100可在步驟S210中產生包括該第二符記的該第一認證請求，並根據步驟S204的該連網裝置清單資訊傳送至第一連網裝置104，第一連網裝置104也可根據該第一認證請求是否包括該第二符記，判斷第一終端裝置100是否登入伺服器102。

在本發明的另一態樣中，伺服器102可在步驟S218傳送該第二符記與該驗證結果至第一連網裝置104，由第一連網裝置104在步驟S220傳送該第二符記與該驗證結果至第一終端裝置100；此外，該第二符記也可儲存於第一連網裝置104，並由伺服器102在步驟S218傳送一請求與該驗證結果至第一連網裝置104，請求第一連網裝置104傳送該第二符記至第一終端裝置100，由該第一連網裝置104在步驟S220回應該請求並傳送該第二符記與該驗證結果至第一終端裝置100。

在本發明的另一態樣中，第一終端裝置100可產生一頁面，該頁面可供使用者選擇，使第一終端裝置100與第一連網裝置104在網路中傳輸資料；此外，第一終端裝置100可產生另一頁面，該頁面包括該連網裝置清單資訊，經由使用者選擇該連網裝置清單資訊 中的連網裝置後，根據選擇的連網裝置執行本步驟S206至步驟S220；此外，第一終端裝置100還可產生另一頁面，讓使用者透過該頁面選擇存取第一連網裝置104資料的指令，並傳送使用者選擇的資料存取指令與第二符記至第一連網裝置104，使第一連網裝置104執行該資料存取指令。

請參照第7圖，其為根據本發明之終端裝置網路位置驗證方法繪示的一流程圖，該方法建置於一系統，包括第一終端裝置100、伺服器102與第一連網裝置104，並可透過電子訊號相互通訊。

本發明的一態樣中，第7圖的步驟S302至步驟S310與第6圖的步驟S202至步驟S210相同。第一連網裝置104並在步驟S312驗證步驟S310接收的第一認證請求是否包括第一符記與認證參數：若是，則產生包括該認證參數的第二認證請求，並將該第二認證請求加密後，在步驟S314傳送加密的第二認證請求至伺服器102；在步驟S316，伺服器將接收的該第二認證請求解密，並驗證該第二認證請求是否包括該認證參數：若是，表示已登入伺服器102的第一終端裝置100透過該第一符記觸發第一連網裝置104傳送該第二認證請求，且此時第一終端裝置100與第一連網裝置104位於同一區域網路，伺服器102可進一步產生驗證結果，並將該驗證結果加密；在步驟S318，伺服器102將加密的該驗證結果傳送至第一連網裝置104；步驟S320，第一連網裝置104將接收的該驗證結果解密，並傳送解密的該驗證結果至第一終端裝置100。

透過上述步驟，當伺服器102位於網際網路時，可進一步提昇資料在第一連網裝置104與伺服器102間傳輸的安全性。此外，第一終端裝置100的使用者可透過各種應用程式並以各種傳輸協定執行上述步驟，以驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路，並可進一步不透過伺服器102，直接在該網路進行檔案傳輸。

請參照第8圖，其為根據本發明之終端裝置網路位置驗證方法 繪示的一流程圖，該方法建置於一系統，包括第一終端裝置100、伺服器102與第一連網裝置104，並可透過電子訊號相互通訊。

本發明的一態樣中，第8圖的步驟S402至步驟S420與第6圖的步驟S202至步驟S220相同；在步驟S422，第一終端裝置100傳送一請求至伺服器102，向伺服器102請求前述第二符記，其中該第二符記可如第6圖的態樣所示使第一終端裝置100具有存取第一連網裝置104資料的權限；在步驟S424，伺服器102回傳該第二符記至第一終端裝置100；在步驟S426，第一終端裝置100可傳送該第二符記至第一連網裝置104，使第一連網裝置104可確認第一終端裝置100已登入伺服器102。此外，第一終端裝置100可進一步傳送資料存取指令至第一連網裝置104，第一連網裝置104則可根據該資料存取指令是否包括該第二符記回應該資料存取指令

請參照第9圖，其為根據本發明之終端裝置網路位置驗證方法繪示的一流程圖，該方法建置於一系統，包括第一終端裝置100、伺服器102與第一連網裝置104，並可透過電子訊號相互通訊。

本發明的一態樣中，第9圖的步驟S502至步驟S516與第6圖的步驟S202至步驟S216相同；在步驟S518，伺服器102可直接傳送在步驟S516中判斷第二認證請求是否包括認證參數所產生的驗證結果以及第二符記至第一終端裝置100，該第二符記可如圖6的態樣所示，使第一終端裝置100具有存取第一連網裝置104資料的權限；在步驟S520，第一終端裝置100傳送該第二符記與第二請求至第一連網裝置104，向第一連網裝置104請求存取資料。第一連網裝置104可在確認第一終端裝置100已登入伺服器102後，進一步回應該第二請求。

請參照第10圖，其為根據本發明之終端裝置網路位置驗證方法繪示的一流程圖，該方法建置於一系統，包括第一終端裝置100、伺服器102與第一連網裝置104，並可透過電子訊號相互通訊。

在步驟S600，第一連網裝置104可傳送更新資訊至伺服器102，使伺服器102更新儲存的第一連網裝置104的相關資訊，該相關資訊可包括網路位址(IP Address)、網路資源位址(URL)、連網裝置名稱、應用程式介面(API)的版本號與網路服務連接埠(Web Service Port Number)等硬體、軟體與網路資訊。

在步驟S602，第一終端裝置100登入至伺服器102；在步驟S604，伺服器102回傳第一符記與連網裝置清單資訊至第一連網裝置104。其中，該連網裝置清單資訊可包括步驟S600中更新的全部或部分該第一連網裝置104相關資訊。

透過步驟S602與S604，第一終端裝置100與伺服器102可驗證第一終端裝置100是否已登入伺服器102。

在步驟S606，第一終端裝置100可根據該連網裝置清單資訊傳送一請求至第一連網裝置104，其中該請求包括步驟S604的第一符記，可觸發第一連網裝置104驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路：若是，則進一步執行步驟S608。

在步驟S608，第一連網裝置104可回傳一裝置資訊至第一終端裝置100，其中該裝置資訊可包括軟體、韌體或應用程式介面的版本號，使得第一終端裝置100可根據前述版本號傳送相應的控制請求或資料存取請求。此外，第一終端裝置100可透過接收該裝置資訊驗證第一連網裝置104是否為可接取狀態，所述可接取裝態可包括第一連網裝置104處於可連網裝態及第一連網裝置104的電源已開啟等條件：若是，則可進一步執行步驟S610。

在步驟S610，第一終端裝置100傳送第一請求至伺服器102，向伺服器102請求認證參數。在本發明的一態樣中，第一連網裝置104可傳送步驟S600的更新資訊至第一終端裝置100，並由第一終端裝置100在步驟S610傳送該更新資訊至伺服器102，伺服器102可藉由驗證來自第一終端裝置100、第一連網裝置104的更新資訊是否一致，判斷第一終端裝置100與第一連網裝置104是否位於同一 區域網路：若該更新資訊為一致的，則表示判斷第一終端裝置100與第一連網裝置104位於同一區域網路。

在步驟S612，伺服器102可回傳該認證參數與該第二符記至第一終端裝置100，其中，該認證參數與該第二符記可用於使第一終端裝置100證明該第一終端裝置100已登入伺服器102。此外，該第二符記可如第6圖的態樣所示，使第一終端裝置100具有存取第一連網裝置104資料的權限。

在步驟S614，第一終端裝置100可產生包括該第一符記與該認證參數的第一認證請求，並根據該連網裝置清單資訊傳送至第一連網裝置104。

在步驟S616，第一連網裝置104可驗證該第一認證請求是否包括該第一符記與該認證參數：若第一認證請求包括前述第一符記，表示第一終端裝置100已登入伺服器102，可進一步觸發第一連網裝置104驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路；否則，可進一步回傳錯誤訊息至第一終端裝置100。

在步驟S618，第一連網裝置104可產生包括該認證參數的第二認證請求並傳送至伺服器102。

在步驟S620，伺服器102可驗證接收自第一連網裝置104的該第二認證請求中是否包括該認證參數，並產生驗證結果：若該第二認證請求包括該認證參數，則表示已登入伺服器102的第一終端裝置100透過該第一符記觸發第一連網裝置104傳送該第二認證請求，且此時第一終端裝置100與第一連網裝置104位於同一區域網路；在步驟S622，將該驗證結果傳送至第一連網裝置104，使第一連網裝置104確認第一終端裝置100已登入伺服器102；在步驟S624，第一連網裝置104執行可將該驗證結果傳送至第一終端裝置100。另外，第一終端裝置100可進一步如第9圖的態樣所示傳送第二符記與資料存取請求至第一連網裝置104，向第一連網裝置104請求存取資料；第一連網裝置104可在確認資料存取請求包括該第二 符記後，進一步回應該資料存取請求。

在本發明的一態樣中，第一終端裝置100可在步驟S606對該連網裝置清單資訊中全部連網裝置傳送包括第一符記的請求，並在步驟S608分別接收該連網裝置清單資訊中連網裝置回應的裝置資訊，藉此判斷有回應裝置資訊的連網裝置處於可接取裝態。第一終端裝置100可進一步產生一頁面，該頁面包括該連網裝置清單資訊中的處於可接取狀態的連網裝置，供使用者選擇對該頁面中的特定連網裝置執行步驟S610至步驟S624。

請參照第11圖，其為根據本發明之終端裝置網路位置驗證方法繪示的一流程圖，該方法建置於一系統，包括第一終端裝置100、伺服器102、第一連網裝置104與第二終端裝置110，並可透過電子訊號相互通訊。

本發明的一態樣中，第一終端裝置100可進一步分享第一連網裝置104的資料至第二終端裝置110，特別在於第二終端裝置110可與第一終端裝置100、第一連網裝置104不在同一個區域網路。

在步驟S700至步驟724，如第10圖步驟S600至步驟S624所示，第一終端裝置100、伺服器102與第一連網裝置104可驗證第一終端裝置100與第一連網裝置104位於同一區域網路，且第一終端裝置100已登入伺服器102。

在步驟S726，第一終端裝置100可傳送第一邀請請求至第一連網裝置104，請求第一連網裝置104向第二終端裝置110發出邀請；在步驟S728，第一連網裝置104可根據該第一邀請請求產生第二邀請請求，並傳送至伺服器102，請求伺服器102向第二終端裝置110發出邀請；在步驟S730，伺服器102可產生一分享訊息並傳送至第二終端裝置110，該分享訊息可包括一網路資源位址，該網路資源位址可使第二終端裝置110登入伺服器102；在步驟S732，第二終端裝置110連接至該網路資源位址，並登入伺服器102；在步驟S734，伺服器102可產生一第二驗證結果並傳送至第二終端裝置110，該第 二驗證結果用於使第一連網裝置104驗證第二終端裝置110是由第一終端裝置100所邀請向第一連網裝置104請求資料的；在步驟S736，第二終端裝置110可根據該第二驗證請求向第一連網裝置104請求資料，第一連網裝置104則可進一步回應步驟S736的請求。

請參照第12圖，其為根據本發明之應用於連網裝置之終端裝置網路位置驗證方法的一流程圖，該方法建置於第一連網裝置104，並可透過電子訊號與第一終端裝置100、伺服器102相互通訊，第一連網裝置104可執行該方法使第一終端裝置100、伺服器102與第一連網裝置104驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路。

在步驟S800，可如第6圖的步驟210所示，接收來自第一終端裝置100的前述第一認證請求；在步驟S802，可如第6圖的步驟212、步驟214所示，驗證接收的第一認證請求是否包括第一符記與認證參數，以及驗證第一終端裝置100是否與第一連網裝置104位於同一區域網路：若是，則產生並傳送第二認證請求至伺服器102；在步驟S804，可如第6圖的步驟218、步驟220所示，接收來自伺服器102的驗證結果，並可進一步傳送接收的驗證結果至第一終端裝置100。其中，該驗證結果是由伺服器102驗證該第二認證請求是否包括該認證參數所產生的。第一連網裝置104可根據是否收到該驗證結果判斷是否與第一終端裝置100位於同一區域網路。

在本發明的一態樣中，伺服器102進一步傳送第二符記至第一終端裝置100，其中該第二符記可如第6圖的態樣所示使第一終端裝置100具有存取第一連網裝置104資料的權限，並可在步驟S800與第一認證請求一同傳送至第一連網裝置104；此外，第一連網裝置104也可在步驟S802根據是否收到該第二符記，判斷第一終端裝置100是否已登入伺服器102。其中，第一連網裝置104接收的該驗證結果可由伺服器102先傳送該驗證結果至第一終端裝置100，再由第一終端裝置100傳送至第一連網裝置104。另外，第一連網裝置104 可進一步在步驟S804接收來自第一終端裝置100的資料請求，並可在確認該資料請求包括該第二符記後，判斷第一終端裝置100已登入伺服器102並回應該資料請求。

請參照第13圖，其為根據本發明之應用於伺服器之終端裝置網路位置驗證方法的一流程圖，該方法建置於伺服器102，並可透過電子訊號與第一終端裝置100、第一連網裝置104相互通訊，伺服器102可執行該方法使第一終端裝置100、伺服器102與第一連網裝置104驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路。

在步驟S900，可如第6圖的步驟202、步驟204所示，驗證第一終端裝置100是否已登入伺服器102：若是，則傳送第一符記與連網裝置清單資訊至第一終端裝置100；在步驟S902，可如第6圖的步驟206、步驟208所示，接收來自第一終端裝置100的請求，產生並回傳認證參數至第一終端裝置100；在步驟S904，可如第6圖的步驟214、步驟216與步驟218所示，接收來自第一連端裝置104的第二認證請求，並驗證該第二認證請求是否包括步驟S902的認證參數，若有，則可判斷第一連端裝置104係由已登入伺服器102的第一終端裝置100請求發送該第二認證請求，且第一連端裝置104與第一終端裝置100位於同一區域網路。

請參照第14圖，其為根據本發明之應用於連網裝置之終端裝置網路位置驗證方法的另一流程圖，該方法建置於第一連網裝置104，並可透過電子訊號與第一終端裝置100、伺服器102相互通訊，第一連網裝置104可執行該方法使第一終端裝置100、伺服器102與第一連網裝置104驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路。

在步驟S1000至步驟S1004，可如第10圖的步驟600、步驟606與步驟608所示，傳送更新資訊至伺服器102，並接收來自第一終端裝置100的第一請求後，驗證該第一請求是否包括第一符記，以及 該第一終端裝置100是否位於同一區域網路：若是，則回傳裝置資訊至第一終端裝置100；步驟S1006、步驟S1008則和第12圖的步驟800、步驟802相同；在步驟S1010，可如第9圖的步驟520所示，接收來自第一終端裝置100的第二符記與資料存取請求，其中該第二符記可如第9圖的態樣所示，使第一終端裝置100具有存取第一連網裝置104資料的權限，而第一連網裝置104可進一步根據該第二符記回應該資料存取請求。

請參照第15圖，其為根據本發明之應用於伺服器之終端裝置網路位置驗證方法的另一流程圖，該方法建置於伺服器102，並可透過電子訊號與第一終端裝置100、第一連網裝置104相互通訊，伺服器102可執行該方法使第一終端裝置100、伺服器102與第一連網裝置104驗證第一終端裝置100與第一連網裝置104是否位於同一區域網路。

在步驟S1100，可如第10圖的步驟600所示，接收更新資訊；而步驟S1102至步驟S1106，則和第13圖的步驟900至步驟904相同，可驗證第一連端裝置104係由已登入伺服器102的第一終端裝置100請求發送該第二認證請求，且第一連端裝置104與第一終端裝置100位於同一區域網路；在步驟S1008，可接收來自第一終端裝置100的第二符記請求；並在步驟S1110，回傳該第二符記至第一終端裝置100，其中，該第二符記可如第9圖的態樣所示，使第一終端裝置100具有存取第一連網裝置104資料的權限。

本發明另提供一種具有終端裝置網路位置驗證功能的第一連網裝置，可應用於本發明之系統，該第一連網裝置可使本發明之系統中的伺服器、該第一連網裝置與第一終端裝置驗證該第一終端裝置是否登入該伺服器，以及驗證該第一連網裝置與該第一終端裝置是否位於同一個區域網路。舉例而言，本發明之第一連網裝置包括以下態樣，可以第16圖說明。

請參照第16圖，其為根據本發明之驗證終端裝置網路位置的連 網裝置的結構示意圖。第一連網裝置104可包括處理器1202、記憶體1204與通訊介面1206。處理器1202電性耦合於記憶體1204與通訊介面1206，並可執行本發明之終端裝置網路位置的驗證方法；記憶體1204則用於儲存一個或多個指令，該指令用以使處理器1202執行本發明之終端裝置網路位置的驗證方法；通訊介面1206則用於傳送和接收本發明之終端裝置網路位置的驗證方法中的請求和資料。其中，第一連網裝置104可以進一步產生與儲存數位內容等資料，使第一連網裝置104與第一終端裝置100可在區域網路內傳輸前述料。

在本發明的一態樣中，處理器1202可包括一個或多個微處理器(microprocessor)、數位訊號處理器(DSP)、特殊應用處理器(ASIC)、現場可程式邏輯閘陣列(FPGA)或其他同等積體電路、離散邏輯電路、以及控制器等；在本發明的另一態樣中，記憶體1204可以是RAM、DRAM或SRAM等揮發性記憶體，或者是磁碟、光碟、軟碟、硬碟、快閃記憶體、EPROM或EEPROM等非揮發性記憶體；在本發明的另一態樣中，通訊介面1206可包括乙太網卡等網路介面卡，或光收發器、無線電收發器等可用以傳送與接收資訊的電子裝置，例如藍牙(Bluetooth®)、第三代行動通訊(3G)與無線區域網路(WLAN)等通訊協定的收發器，另外，通訊介面1206也可以是使用通用串列匯流排(USB)等有線傳輸介面的收發器。

上述的描述包括本發明的例子。其當然不可能描述每一個可想像元件或方法的組合來描述本發明的效果，但熟悉此技藝的人士可以理解的是，本發明之許多進一步的組合和排列是有可能的。因此本發明是欲包含所有後附的申請專利範圍的精神及範圍之中的改變、修改和變異。

100‧‧‧第一終端裝置

102‧‧‧伺服器

104‧‧‧第一連網裝置

106‧‧‧儲存裝置

108‧‧‧第二連網裝置

110‧‧‧第二終端裝置

130‧‧‧第一網路

132‧‧‧第二網路

134‧‧‧第三網路

1202‧‧‧處理器

1204‧‧‧記憶體

1206‧‧‧通訊介面

圖1係說明本發明之終端裝置網路位置驗證系統的一網路架構示意圖。

圖2係說明本發明之終端裝置網路位置驗證系統的另一網路架構示意圖。

圖3係說明本發明之終端裝置網路位置驗證系統的另一網路架構示意圖。

圖4係說明本發明之終端裝置網路位置驗證系統的另一網路架構示意圖。

圖5係說明本發明之終端裝置網路位置驗證系統的另一網路架構示意圖。

圖6係說明本發明之終端裝置網路位置驗證方法的一流程圖。

圖7係說明本發明之終端裝置網路位置驗證方法的另一流程圖。

圖8係說明本發明之終端裝置網路位置驗證方法的另一流程圖。

圖9係說明本發明之終端裝置網路位置驗證方法的另一流程圖。

圖10係說明本發明之終端裝置網路位置驗證方法的另一流程圖。

圖11係說明本發明之終端裝置網路位置驗證方法的另一流程圖。

圖12係說明本發明應用於連網裝置之終端裝置網路位置驗證方法的一流程圖。

圖13係說明本發明應用於伺服器之終端裝置網路位置驗證方法的一流程圖。

圖14係說明本發明應用於連網裝置之終端裝置網路位置驗證方法的另一流程圖。

圖15係說明本發明應用於伺服器之終端裝置網路位置驗證方法的另一流程圖。

圖16係說明本發明之驗證終端裝置網路位置的連網裝置的結構示意圖。

100‧‧‧第一終端裝置

102‧‧‧伺服器

104‧‧‧第一連網裝置

130‧‧‧第一網路

132‧‧‧第二網路

Claims (14)

1. 一種終端裝置網路位置的驗證方法，應用於伺服器，包括：接收來自終端裝置的第一請求，並回傳第一符記與連網裝置清單資訊至該終端裝置，其中當該終端裝置與該連網裝置清單資訊中的連網裝置位於同一區域網路時，該第一符記使該終端裝置具有控制該連網裝置的權限；接收來自該終端裝置的第二請求，並回傳一認證參數至該終端裝置；以及接收來自該連網裝置的認證請求，並驗證該認證請求是否包括該認證參數；其中來自該連網裝置的該認證參數係由該終端裝置傳送至該連網裝置的。
2. 如申請專利範圍第1項所述之方法，更包括：若該認證請求包括該認證參數，則傳送第二符記至該終端裝置；其中，該第二符記使該終端裝置具有存取該連網裝置儲存的資料的權限。
3. 如申請專利範圍第1項所述之方法，更包括：若該認證請求包括該認證參數，則產生並傳送驗證結果至該終端裝置。
4. 如申請專利範圍第3項所述之方法，其中該驗證結果係經由該 連網裝置傳送至該終端裝置。
5. 一種終端裝置網路位置的驗證方法，應用於連網裝置，包括：接收來自終端裝置的第一認證請求；驗證該第一認證請求是否包括第一符記與認證參數，以及該終端裝置與該連網裝置是否位於同一區域網路，若是，則產生第二認證請求並傳送至伺服器，其中該第二認證請求包括該認證參數；以及接受該伺服器回傳的驗證結果；其中，該第一符記與該認證參數係由該伺服器回應該終端裝置的請求並傳送至該終端裝置的，且當該終端裝置與該連網裝置位於同一區域網路時，該第一符記使該終端裝置具有控制該連網裝置的權限；其中，該驗證結果係由該伺服器驗證該第二認證請求是否包括該認證參數所產生的。
6. 如申請專利範圍第5項所述之方法，更包括：接收來自該終端裝置的第三請求；以及驗證且該第三請求是否包括該第一符記，以及該終端裝置與該連網裝置是否位於同一區域網路，若是，則回傳該連網裝置的裝置資訊至該終端裝置。
7. 如申請專利範圍第5項所述之方法，更包括： 接收來自該終端裝置的第二符記與第四請求，其中該第二符記係由該伺服器傳送至該連網裝置的，且該第二符記使該終端裝置具有存取該連網裝置儲存的資料的權限；以及回應該第四請求。
8. 如申請專利範圍第5項所述之方法，其中該驗證結果係來自該伺服器並經過該終端裝置而傳送至該連網裝置的。
9. 一種驗證終端裝置網路位置的連網裝置，包括：記憶體；通訊介面，該通訊介面連接於該記憶體，並用於接收接收來自終端裝置的第一認證請求和來自伺服器的驗證結果，且用於傳送第二認證請求至伺服器；以及處理器，連接於該記憶體與該通訊介面，用於驗證該第一認證請求是否包括第一符記與認證參數，以及驗證該終端裝置與該連網裝置是否位於同一區域網路，若是，則產生該第二認證請求並控制該通訊介面傳送該第二認證請求至伺服器，其中該第二認證請求包括該認證參數；其中，該第一符記與該認證參數係由該伺服器回應該終端裝置的請求並傳送至該終端裝置的，且當該終端裝置與該連網裝置位於同一區域網路時，該第一符記使該終端裝置具有控制該連網裝置的權限； 其中，該驗證結果係由該伺服器驗證該第二認證請求是否包括該認證參數所產生的。
10. 如申請專利範圍第9項所述之連網裝置，其中該連網裝置還包括以下特徵：該通訊介面還用於接收來自該終端裝置的第三請求，以及回傳該連網裝置的裝置資訊至該終端裝置；以及該處理器還用於驗證且該第三請求是否包括該第一符記，以及驗證該終端裝置與該連網裝置是否位於同一區域網路，若是，則控制該通訊介面傳送該裝置資訊至該通訊介面。
11. 如申請專利範圍第9項所述之連網裝置，其中該連網裝置還包括以下特徵：該通訊介面還用於接收接收來自該終端裝置的第二符記與第四請求，其中該第二符記係由該伺服器傳送至該連網裝置的，且該第二符記使該終端裝置具有存取該連網裝置儲存的資料的權限；以及該處理器還用於回應該第四請求。
12. 一種電腦程式產品，經由電腦載入該程式執行申請專利範圍第1項所述之方法。
13. 一種電腦程式產品，經由電腦載入該程式執行申請專利範圍第5項所述之方法。
14. 一種儲存有電腦可執行指令之電腦可讀取記錄媒體，該等指令係用以執行如申請專利範圍第5項所述之方法。