TWI497340B - Use the audio interface to enter your account password to your computer or communication device - Google Patents

Use the audio interface to enter your account password to your computer or communication device Download PDF

Info

Publication number
TWI497340B
TWI497340B TW102113885A TW102113885A TWI497340B TW I497340 B TWI497340 B TW I497340B TW 102113885 A TW102113885 A TW 102113885A TW 102113885 A TW102113885 A TW 102113885A TW I497340 B TWI497340 B TW I497340B
Authority
TW
Taiwan
Prior art keywords
account password
data storage
computer
audio interface
communication device
Prior art date
Application number
TW102113885A
Other languages
English (en)
Other versions
TW201441859A (zh
Inventor
Chi Pei Wang
Original Assignee
Chi Pei Wang
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chi Pei Wang filed Critical Chi Pei Wang
Priority to TW102113885A priority Critical patent/TWI497340B/zh
Priority to CN201410050162.6A priority patent/CN104112105A/zh
Priority to US14/193,338 priority patent/US20140317416A1/en
Priority to KR20140044771A priority patent/KR20140125725A/ko
Publication of TW201441859A publication Critical patent/TW201441859A/zh
Application granted granted Critical
Publication of TWI497340B publication Critical patent/TWI497340B/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Description

利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法
本發明系關於一種電腦或通訊裝置的帳號密碼的輸入方法；特別是指一種利用音訊介面直接傳輸、非按鍵輸入式之創新方法設計者。
按，由於個人電腦的原始架構的關係，任意軟體均可輕易取得電腦鍵盤按鍵的資料，而且使用者不會查覺到任何異狀。電腦按鍵側錄或間諜軟體(keylogger or spy software)就是利用此特性來非法盜取個人帳號與密碼，早期市面上並無提供加密鍵盤的產品，以致於時常聽聞線上電腦遊戲的使用者在線上遊戲中的寶物或點數被盜、或因網路銀行的帳號密碼被側錄而有金錢上的損失。
目前市面上雖然已經有相關業界研發出多種具有防側錄功能的加密產品供使用消費者選購，但綜觀而言，其使用上仍舊存在缺憾不足之處；概因，使用者首先必須添購加密硬體產品(如加密鍵盤、加密滑鼠、加密連接線等等)，若無所述加密產品，使用者即無法獲得加密功能，使用上侷限性大而相當不便，因該等加密產品均非屬可方便隨身攜帶的物品；再者，使用者在輸入帳號、密碼過程中，均必須通過緩慢的按鍵或觸控過程才能完成輸入程序，然而，此帳號、密碼的輸入過程，即是造成被駭客鎖定側錄的關鍵因素所在；另一方面，有許多使用者為了怕忘記帳號、密碼，往往會將其帳號、密碼記錄儲存在電腦或手機中，但如此一來，明顯大大增加了被駭客搜尋 盗取的機會；整合上列種種因素，可見目前習知的電腦輸入資料防側錄加密相關產品，實仍舊存在有相當大的改善突破空間。
另一方面，智慧型手機與平板電腦亦可直接 連上網路達成網路交易的工作，而其輸入介面通常是觸控螢幕的軟體鍵盤，隨著現今智慧型手機與平板電腦之使用日漸普及，各種惡意軟體已針對智慧型手機與平板電腦進行攻擊與竊取，但軟體鍵盤並沒有保護使用者輸入資料(尤其是帳號密碼、信用卡號碼)的安全。雖然，可以利用修改觸控螢幕晶片的功能來達成硬體輸入資料的安全作用，但此方法對於新技術欲進入控制螢幕晶片之領域而言有其難處，概因現有觸控螢幕晶片製造商通常不願在沒有大量市場需求之前，就為此功能增加其晶片成本，基於此因素，以至新技術往往必須通過於其他週邊裝置外加的方式來切入現有智慧型手機與平板電腦結構領域。
次查，目前市面上雖有以USB介面製造而成 的資料儲存裝置(即USB大姆哥，或稱USB行動碟)；亦有廠商將其外型製作成鑰匙外型，以方便使用者與其他鑰匙放在一起。雖以USB行動碟存放一般的帳號密碼資料亦可達到類似的資料隨身攜帶功用，但USB行動碟僅在個人電腦上方便使用，在智慧型手機與平板電腦上就無法使用(或不易使用)，會有硬體與軟體相容性的問題要克服。而要把USB行動碟直接改成音訊介面的方式來用，在技術上亦不可能，因為音訊介面的訊號速度非常慢，且音訊介面的電源非常有限，又USB行動碟的耗電太高，根本無法用音訊介面來工作。另外一個問題是：美國Apple公司的iPhone、iPad並不可直接使用USB介面。所以需要用不同的設計技術來達到數位資料透過音訊介面儲存之的目。
由於現今智慧型手機與平板電腦的惡意軟體 越來越多，所以人們將帳號密碼、信用卡號碼等重要資料 儲存在智慧型手機與平板電腦儲存空間或雲端儲存空間中，其實也將個人重要資料曝露在一定風險當中，業界如何研發出操作更簡單便利又兼具保密安全性之創新產品，實為當前重要之技術課題。
是以，針對上述習知電腦帳號密碼輸入相關 加密產品使用上所存在之問題點，如何研發出一種能夠更具理想實用性之創新發明，實有待相關業界再加以思索突破之目標及方向者。
有鑑於此，發明人本於多年從事相關產品之 製造開發與設計經驗，針對上述之目標，詳加設計與審慎評估後，終得一確具實用性之本發明。
本創作之主要目的，係在提供一種利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法，其所欲解決之技術問題，係針對如何研發出一種更具理想實用性之新式帳號密碼輸入方法為目標加以思索創新突破。
本發明所揭方法之一係包括：製設一個具有音訊介面的一資料儲存裝置；儲存一帳號密碼於資料儲存裝置中；製設一軟體能夠執行於電腦或通訊裝置，該軟體具有資料加解密以及透過音訊介面存取資料的功能；將資料儲存裝置利用音訊介面連接於電腦或通訊裝置之音訊插孔，當該軟體要求使用者輸入帳號密碼時，能夠透過音訊插孔及音訊介面取得儲存裝置中的帳號密碼並進行解密，以取得並完成使用者帳號密碼的輸入；藉此構成一非按鍵式帳號密碼輸入形式，同時藉由軟體進行加密以達成帳號密碼之安全登入動作。
本發明所揭方法之二係包括；製設一個具有音訊介面的一資料儲存裝置；儲存一帳號密碼之一部分資料於具有音訊介面的資料儲存裝置中；儲存一帳號密碼之 另一部分資料於電腦或通訊裝置內建或網路上的資料儲存區中；製設一軟體能夠執行於電腦或通訊裝置，該軟體具有資料加解密以及透過音訊介面存取資料的功能；將資料儲存裝置利用音訊介面插接於電腦或通訊裝置所設音訊插孔，當該軟體要求使用者輸入帳號密碼時，係透過電腦或通訊裝置內建或網路上的資料儲存區取得帳號密碼的一部份資料，並透過音訊插孔及音訊介面取得資料儲存裝置中的帳號密碼另一部份資料，然後再加以組合並解密，以取得完整帳號密碼並完成使用者帳號密碼的輸入；藉此構成一非按鍵式帳號密碼輸入形式，以達成帳號密碼之安全登入動作。
本發明之主要效果與優點，係能夠令使用者帳號密碼之輸入達到操作更簡單便利且兼具保密安全性之實用進步效益。
11‧‧‧電腦
12‧‧‧通訊裝置
13‧‧‧音訊插孔
20‧‧‧資料儲存裝置
21‧‧‧音訊介面
30‧‧‧帳號密碼
40‧‧‧軟體
第1圖係本發明所揭方法較佳實施例之文字方塊圖。
第2圖係本發明之資料儲存裝置實施型態立體圖。
第3圖係本發明所揭方法較佳實施例之構件連結與運作狀態方塊簡示圖。
第4圖係本發明之資料儲存裝置可插接於電腦或通訊裝置之立體示意圖。
第5圖係本發明所揭方法另一較佳實施例之文字方塊圖。
請參閱第1、2、3、4圖所示，係本發明利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法之較 佳實施例，惟此等實施例僅供說明之用，在專利申請上並不受此結構之限制；所述方法係藉以將使用者的帳號密碼直接傳輸至具有音訊插孔13的一電腦11或通訊裝置12(如手機、平板，下亦同)，該方法係包括下述；a、製設一個具有音訊介面21的一資料儲存裝置20(註：其型態可參第2圖所示)；b、儲存一帳號密碼30於資料儲存裝置20中；c、製設一軟體40能夠執行於電腦11或通訊裝置12，該軟體40具有資料加解密以及透過音訊插孔13及音訊介面21(註：通常為一插頭型式)存取資料的功能；d、將資料儲存裝置20利用音訊介面21連接於電腦11或通訊裝置12之音訊插孔13，當該軟體40要求使用者輸入帳號密碼時，能夠透過音訊插孔13及音訊介面21取得資料儲存裝置20中的帳號密碼30並進行解密，以取得並完成使用者帳號密碼的輸入；藉此構成一非按鍵式帳號密碼輸入形式，同時藉由軟體進行加密以達成帳號密碼之安全登入動作。
本例中，當帳號密碼登入完成後，可隨即將該將音訊連接插頭21拔出音訊插孔13，以避免帳號密碼之資料一直存放在可被讀取的狀態中，減少被駭客盗取的機會。
其中，所述軟體40係可為一近端的應用軟體或一遠端的伺服軟體。
另如第5圖所示，係本發明利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法之另一較佳實施例，本例為第1至4圖所揭實施例的簡易變化衍生態樣，故其主要部份同樣可參第1至4圖所示，係包括下述：a、製設一個具有音訊介面21的一資料儲存裝置20；b、儲存一帳號密碼30之一部分資料於具有音訊介面21的資料儲存裝置20中； c、儲存一帳號密碼30之另一部分資料於電腦或通訊裝置 內建或網路上的資料儲存區(註：圖面未有繪示)中；d、製設一軟體40能夠執行於電腦11或通訊裝置12，該軟體40具有資料加解密以及透過音訊介面21存取資料的功能；e、將資料儲存裝置20利用音訊介面21插接於電腦11或通訊裝置12所設音訊插孔13，當該軟體40要求使用者輸入帳號密碼時，係透過電腦11或通訊裝置12內建或網路上的資料儲存區取得帳號密碼30的一部份資料，並透過音訊插孔13及音訊介面21取得資料儲存裝置20中的帳號密碼30另一部份資料，然後再加以組合並解密，以取得完整帳號密碼並完成使用者帳號密碼的輸入；藉此構成一非按鍵式帳號密碼輸入形式，以達成帳號密碼之安全登入動作。
本例所揭與前述第1至4圖所揭實施例不同之處，僅在於當軟體40要求使用者輸入帳號密碼時，係透過電腦11或通訊裝置12內建或網路上的資料儲存區取得使用者要輸入的帳號密碼30的一部份資料，並透過音訊插孔13及音訊介面21取得資料儲存裝置20中的帳號密碼30另一部份資料，然後再加以組合並解密；藉此技術特徵，其優點係能夠更有效防止儲存於電腦或通訊裝置裡的帳號密碼被駭客盗取，並可防止資料儲存裝置20被盗取，因為必須同時有電腦11或通訊裝置12與資料儲存裝置20才能組合出完整的帳號密碼資料，藉此而能夠減少帳號密碼被盗取的機率。
第5圖所揭實施例中，所述電腦或通訊裝置內建或網路上的資料儲存區係可為一近端的資料儲存裝置或一遠端的資料儲存裝置、或是近端與遠端混合的資料儲存裝置。
藉由本發明所揭利用音訊介面輸入帳號密碼 的方法技術特徵，令使用者的帳號密碼能夠隨身攜帶，亦即可隨身攜帶該資料儲存裝置20即可，且如第4圖所示，藉由該音訊介面21傳輸資料而能連接通用於各種既有電腦11及手機、平板等通訊裝置12所設制式規格的音訊插孔13(註：因為音訊插孔幾乎是目前所有電腦及通訊裝置均具備的傳輸介面型態)，且令使用者的帳號密碼能夠直接傳輸至現有的電腦或通訊裝置，構成一種非按鍵式帳號密碼輸入形式，如此可避免輸入資料被側錄或螢幕被側錄，並省去以往使用者通過手動按鍵或觸控輸入帳號密碼的費時程序，且徹底解決了使用者可能忘記帳號密碼的問題，藉此讓使用者輸入帳號密碼之操作相較於習知而言更加簡單、快速而方便許多，同時可因此大大減低資料被駭客鎖定側錄的機率與風險；另一方面，因使用者的帳號密碼是儲存在使用者可隨身攜帶的雲端鑰匙裝置A中，使用完畢可立即拔除，故帳號密碼無須儲存在電腦或通訊裝置中，如此一來，更可有效防止電腦或通訊裝置中儲存的帳號密碼被駭客竊取的問題發生，再加上所述軟體40的加密保護設計，使得帳號密碼的輸入獲得十分安全的防側錄保護效果；綜合上述說明可知，本創作所揭技術特徵，除了具有使用更加方便好用的優異特色之外，更可達到一定程度的防側錄以及帳號密碼保護功效。
上述實施例所揭示者係藉以具體說明本發明 ，且文中雖透過特定的術語進行說明，當不能以此限定本發明之專利範圍；熟悉此項技術領域之人士當可在瞭解本發明之精神與原則後對其進行變更與修改而達到等效之目的，而此等變更與修改，皆應涵蓋於如后所述之申請專利範圍所界定範疇中。

Claims (5)

  1. 一種利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法，該方法包括：a)製設一個具有音訊介面的一資料儲存裝置；b)儲存一帳號密碼於資料儲存裝置中；c)製設一軟體能夠執行於電腦或通訊裝置，該軟體具有資料加解密以及透過音訊介面存取資料的功能；d)將資料儲存裝置利用音訊介面連接於電腦或通訊裝置之音訊插孔，當該軟體要求使用者輸入帳號密碼時，能夠透過音訊插孔及音訊介面取得資料儲存裝置中的帳號密碼並進行解密，以取得並完成使用者帳號密碼的輸入；藉此構成一非按鍵式帳號密碼輸入形式，以達成帳號密碼之安全登入動作。
  2. 如請求項1所述利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法，其中所述軟體係為一近端的應用軟體或一遠端的伺服軟體。
  3. 一種利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法，該方法包括：a)製設一個具有音訊介面的一資料儲存裝置；b)儲存一帳號密碼之一部分資料於具有音訊介面的資料儲存裝置中；c)儲存一帳號密碼之另一部分資料於電腦或通訊裝置內建或網路上的資料儲存區中；d)製設一軟體能夠執行於電腦或通訊裝置，該軟體具有資料加解密以及透過音訊介面存取資料的功能；e)將資料儲存裝置利用音訊介面插接於電腦或通訊裝置所設音訊插孔，當該軟體要求使用者輸入帳號密 碼時，係透過電腦或通訊裝置內建或網路上的資料儲存區取得帳號密碼的一部份資料，並透過音訊插孔及音訊介面取得資料儲存裝置中的帳號密碼另一部份資料，然後再加以組合並解密，以取得完整帳號密碼並完成使用者帳號密碼的輸入；藉此構成一非按鍵式帳號密碼輸入形式，以達成帳號密碼之安全登入動作。
  4. 如請求項3所述之利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法，其中所述軟體係為一近端的應用軟體或一遠端的伺服軟體。
  5. 如請求項3所述之利用音訊介面輸入帳號密碼至電腦或通訊裝置的方法，其中所述電腦或通訊裝置內建或網路上的資料儲存區係為一近端的資料儲存裝置或一遠端的資料儲存裝置、或是近端與遠端混合的資料儲存裝置。
TW102113885A 2013-04-19 2013-04-19 Use the audio interface to enter your account password to your computer or communication device TWI497340B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
TW102113885A TWI497340B (zh) 2013-04-19 2013-04-19 Use the audio interface to enter your account password to your computer or communication device
CN201410050162.6A CN104112105A (zh) 2013-04-19 2014-02-13 利用音频接口输入账号密码至计算机或通讯装置的方法
US14/193,338 US20140317416A1 (en) 2013-04-19 2014-02-28 Method for inputting accounts and passwords to computer or telecom device via an audio interface
KR20140044771A KR20140125725A (ko) 2013-04-19 2014-04-15 오디오 인터페이스를 통해 컴퓨터 또는 통신장치에 계좌 및 비밀번호를 입력하는 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW102113885A TWI497340B (zh) 2013-04-19 2013-04-19 Use the audio interface to enter your account password to your computer or communication device

Publications (2)

Publication Number Publication Date
TW201441859A TW201441859A (zh) 2014-11-01
TWI497340B true TWI497340B (zh) 2015-08-21

Family

ID=51708890

Family Applications (1)

Application Number Title Priority Date Filing Date
TW102113885A TWI497340B (zh) 2013-04-19 2013-04-19 Use the audio interface to enter your account password to your computer or communication device

Country Status (4)

Country Link
US (1) US20140317416A1 (zh)
KR (1) KR20140125725A (zh)
CN (1) CN104112105A (zh)
TW (1) TWI497340B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110430163B (zh) * 2019-06-29 2022-02-22 苏州浪潮智能科技有限公司 保存第三方连接信息并验证连接有效性的方法、设备及介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN202153763U (zh) * 2011-05-04 2012-02-29 田伟赤 一种带电子密码锁的多功能手机防盗报警器
TW201314489A (zh) * 2011-09-29 2013-04-01 Walton Advanced Eng Inc 一種具網頁自動導引之ｕｓｂ數位鑰匙
US20130097510A1 (en) * 2011-08-26 2013-04-18 Dts Lls Audio adjustment system

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050278544A1 (en) * 2004-06-14 2005-12-15 Arthur Baxter Removable data storage medium and associated marketing interface
CN101968774A (zh) * 2010-10-21 2011-02-09 中国人民解放军61938部队 移动数据安全存储的装置和方法
KR20140017035A (ko) * 2012-07-17 2014-02-11 한국전자통신연구원 오디오 보안 저장 시스템과 이를 이용한 인증서 관리 방법
CN202758442U (zh) * 2012-08-28 2013-02-27 上海方付通商务服务有限公司 一种移动刷卡终端
KR101602426B1 (ko) * 2012-08-29 2016-03-10 주식회사 케이티 이동 단말을 이용한 카드 결제 장치 및 방법
EP2763370B1 (en) * 2013-01-31 2016-12-21 Nxp B.V. Security token and service access system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN202153763U (zh) * 2011-05-04 2012-02-29 田伟赤 一种带电子密码锁的多功能手机防盗报警器
US20130097510A1 (en) * 2011-08-26 2013-04-18 Dts Lls Audio adjustment system
TW201314489A (zh) * 2011-09-29 2013-04-01 Walton Advanced Eng Inc 一種具網頁自動導引之ｕｓｂ數位鑰匙

Also Published As

Publication number Publication date
CN104112105A (zh) 2014-10-22
US20140317416A1 (en) 2014-10-23
KR20140125725A (ko) 2014-10-29
TW201441859A (zh) 2014-11-01

Similar Documents

Publication Publication Date Title
US10846696B2 (en) Apparatus and method for trusted execution environment based secure payment transactions
US10073985B2 (en) Apparatus and method for trusted execution environment file protection
CN107431924B (zh) 将设备标识符和用户标识符相关联的设备盗窃防护
TWI544357B (zh) 具有單鍵快速安全登錄功能之電腦網路系統
CN107992731B (zh) 一种基于智能移动终端设置多重解锁的方法及装置
CN108769027A (zh) 安全通信方法、装置、移动终端和存储介质
CN105703901B (zh) 加密数据输入方法及加密数据输入装置
CN103577732A (zh) 一种信息处理方法及装置、电子设备
CN103034417A (zh) 触摸屏的解锁方法和终端设备
US20190163893A1 (en) Wireless injection of passwords
TW201432484A (zh) 防止輸入資料被側錄的電腦網路系統
PH12015502592B1 (en) Self-authentication device and method
CN204069000U (zh) 移动加密认证装置
WO2016145624A1 (zh) 一种信息处理方法和移动终端
TWI497340B (zh) Use the audio interface to enter your account password to your computer or communication device
KR101436238B1 (ko) 인터페이스 장치 자동 조작 흐름
CN102646107A (zh) 一种具有保密及网页导引功能的数字锁匙
US9087221B2 (en) Device for preventing logging of clients input data in a computer system
KR101361350B1 (ko) 휴대용 단말, 휴대용 단말의 하드웨어 모듈간에 전송되는 데이터의 보안 방법
TWI539316B (zh) Security verification system and its method
TWM463863U (zh) 使用音訊介面傳輸資料之雲端鑰匙裝置
US9906960B2 (en) Touch movement activation for gaining access beyond a restricted access gateway
CN105116997B (zh) 一种数据加密、解密的方法及智能手表
TWI685770B (zh) 具有混沌系統認證之儲存系統
CN103455738A (zh) 提供时间比例式密码/盘问认证的方法与计算机装置