TWI505131B - 設備與設備配件驗證系統及方法 - Google Patents

設備與設備配件驗證系統及方法 Download PDF

Info

Publication number
TWI505131B
TWI505131B TW102143164A TW102143164A TWI505131B TW I505131 B TWI505131 B TW I505131B TW 102143164 A TW102143164 A TW 102143164A TW 102143164 A TW102143164 A TW 102143164A TW I505131 B TWI505131 B TW I505131B
Authority
TW
Taiwan
Prior art keywords
verification
code
accessory
key
radio frequency
Prior art date
Application number
TW102143164A
Other languages
English (en)
Other versions
TW201520819A (zh
Inventor
Yin Hung Tseng
Chun Ming Lin
Original Assignee
Userstar Information System Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Userstar Information System Co Ltd filed Critical Userstar Information System Co Ltd
Priority to TW102143164A priority Critical patent/TWI505131B/zh
Publication of TW201520819A publication Critical patent/TW201520819A/zh
Application granted granted Critical
Publication of TWI505131B publication Critical patent/TWI505131B/zh

Links

Description

設備與設備配件驗證系統及方法
本發明是一種設備與設備配件驗證系統及方法,特別是使用無線射頻標籤作為驗證手段。
生活上有很多產品是採用設備與配件分開販售的方式在市場上流通,其中不乏一些高單價的配件,例如遊戲設備的遊戲光碟,或是印表機的墨水匣等。
高單價的配件為配件製造商提供了廣大的市場,同時也帶給仿冒者機會,這些仿冒者會提供一些與設備相容但並非是設備製造商所認可的仿冒品,並且這樣的仿冒品往往會比經認可的配件製造商所生產的正品還便宜,但是因為沒有經過設備製造商檢驗或認可,因此使用仿冒品容易造成設備損壞,同時損害了配件製造商與消費者的利益。
因此,設備製造商與配件製造商會對配件加上一些防偽機制,例如在硬體上使用特殊的規格或是在設備讀取配件的程序上寫入密碼,但是設備一但流入市面,則硬體的規格都不再是機密而易於仿造,而直接寫在讀取程序上的密碼安全性也不高,因此,本發明認為有改良的必要。
根據上述問題,本發明提供了一種設備與設備配件驗證系統及方法,透過設備配件上的無線射頻標籤與設備間的驗證機制,提供安全性更高不易被仿冒的設備與設備配件。
依據上述目的,本發明提供了一種設備與設備配件驗證系統,包括:一設備,包括:一讀取器,位於設備內;及一記憶裝置,位於設備內,並與讀取器電性連結,存有一啟動碼;及一設備配件,可被設備讀取,包括:一無線射頻標籤,具有一辨別碼、一密鑰及一驗證鑰產生器,無線射頻標籤與讀取器以一無線訊號進行通訊連結,其中密鑰是據辨別碼及啟動碼加密而產生;其中,無線射頻標籤的驗證鑰產生器產生一隨機的驗證鑰,無線射頻標籤根據驗證鑰、辨別碼及密鑰產生一標籤驗證碼;無線射頻標籤將標籤驗證碼、驗證鑰及辨別碼傳送至讀取器;設備根據驗證鑰、辨別碼及啟動碼產生一設備驗證碼;設備並比對設備驗證碼及標籤驗證碼是否一致。
本發明又提供了一種設備及設備配件驗證方法,包括下列步驟:提供一設備,其具有一啟動碼;提供一具有一無線射頻標籤之設備配件,無線射頻標籤具有一辨別碼及一密鑰;使設備讀取設備配件;使無線射頻標籤隨機產生一驗證鑰;使無線射頻標籤根據驗證鑰、密鑰及辨別碼產生一標籤驗證碼;使無線射頻標籤將標籤驗證碼、驗證鑰及辨別碼傳送至設備;使設備根據辨別碼、驗證鑰及啟動碼產生一設備驗證碼;及使設備比對設備驗證碼及標籤驗證碼;其中,當設備驗證碼及標籤驗證碼不相符則拒絕啟動設備配件內的一應用程式。
經由本發明所提供的設備與設備配件驗證系統及方法,無線射頻標籤與設備間的驗證機制難以被破解,且變動的驗證鑰無法被複製到空白的無線射頻標籤,能提供更高的安全性。
經由本發明所提供的設備與設備配件驗證系統及方法,先出售的設備透過先行寫入特定的參數,不需連到網路便能驗證同樣寫入特定參數的配件,能降低驗證的難度。
經由本發明所提供的設備與設備配件驗證系統及方法,消費者在購買配件前便能利用近場通訊設備對配件進行驗證,降低消費者買 到仿冒品的機會。
經由本發明所提供的設備與設備配件驗證系統及方法,透過提供設備代碼寫入無線射頻標籤,配件被一設備使用一次後就無法被未經許可的設備使用,降低配件被盜用或偷竊的風險;同時,製造商能透過提供消除設備代碼的權限來控管配件的二手市場,增加消費者的權益。
1‧‧‧設備及設備配件驗證系統
1’‧‧‧設備及設備配件驗證系統
2‧‧‧設備配件
20‧‧‧無線射頻標籤
201‧‧‧第一辨別碼
202‧‧‧第二辨別碼
203‧‧‧密鑰
204‧‧‧驗證鑰產生器
205‧‧‧辨別碼
24‧‧‧加密函式
27‧‧‧驗證鑰
29‧‧‧標籤驗證碼
3‧‧‧設備
30‧‧‧設備驗證碼
31‧‧‧讀取器
32‧‧‧記憶裝置
33‧‧‧廠商識別碼
34‧‧‧加密函式群組
35‧‧‧設備參數
36‧‧‧啟動參數
5‧‧‧無線訊號
701~712‧‧‧步驟
801~814‧‧‧步驟
901~914‧‧‧步驟
1001~1010‧‧‧步驟
第1A圖 本發明的設備與設備配件驗證系統示意圖;第1B圖 本發明的設備與設備配件驗證系統第一狀態示意圖;第1C圖 本發明的設備與設備配件驗證系統第二狀態示意圖;第1D圖 本發明的設備與設備配件驗證系統第三狀態示意圖;第1E圖 本發明的設備與設備配件驗證系統第二實施例示意圖;第2圖 本發明的設備與設備配件驗證方法第一實施例流程圖;第3圖 本發明的設備與設備配件驗證方法第二實施例流程圖;第4圖 本發明的設備與設備配件驗證方法第三實施例流程圖;第5圖 本發明的設備與設備配件驗證方法第四實施例流程圖。
本發明主要是揭露一種設備與配件的驗證系統及方法,其中有關於如何將訊號寫入設備或配件上的無線射頻標籤,及有關於設備與配件如何進行通訊連接已為本技術領域所習知,並非本發明知揭露重點;同時,以下文中所對照之圖式,係表達與本發明特徵有關之結構示意,故未依據實際尺寸繪製,合先敘明。
請先參閱第1A圖,為本發明的設備與設備配件驗證系統示意圖。如第1A圖所示,設備與設備配件驗證系統1包括一設備配件2及一設備3,設備3可讀取設備配件2,其中,設備配件2進一步具有一無線射頻標籤20;設備3具有一讀取器30及一記憶裝置32,讀取器30及記憶裝置32電性連接,而讀取器30與配件2的無線射頻標籤20之間以無線訊號5進行通訊連接。
配件2的無線射頻標籤20包括第一辨別碼201、第二辨別碼202、密鑰203、驗證鑰產生器204及加密函式24,至於各元件如何產生及之間的關係,稍候詳述;設備3的記憶裝置32中存有廠商識別碼33、啟動參數36和加密函式群組34,至於各元件如何產生及各元件之間的關係,稍候詳述。
無線射頻標籤20中的第一辨別碼201為無線射頻標籤20中所含晶片(未圖式)在出廠時即具有的晶片識別碼,因此每一無線射頻標籤20的第一辨別碼201都為每一無線射頻標籤20所獨有;第二辨別碼202是由第一辨別碼201及廠商識別碼33經過一第一函式(未圖式)計算所得,並由無線射頻標籤20的製造廠商將第二辨別碼202寫入無線射頻標籤20,第一函式(未圖式)並包含於記憶裝置32的加密函式群組34中;密鑰203是由第一辨別碼201及啟動參數36經過一第二函式(未圖式)計算所得,並由無線射頻標籤20的製造廠商將密鑰203寫入無線射頻標籤20,第二函式(未圖式)包含於記憶裝置32的加密函式群組34中;上述的第一函式及第二函式可以是由MD5、MD6、SHA、PHOTON、Trivium等演算法所構成,但本發明並不對此加以限制。
接著,請參閱第1B圖,為本發明的設備與設備配件驗證系統第一狀態示意圖。如第1B圖所示,當設備3讀取設備配件2時,設備配件2的驗證鑰產生器204會隨機產生一驗證鑰27,至於驗證鑰27隨機產生的過程,稍候詳述;同時,設備3會產生設備參數35,設備參數35包含設備3讀 取設備配件2的時間資訊,亦即設備參數35記錄了驗證鑰27產生時間。
請同時參閱如上對照表一至對照表五。在本發明的一個實施狀態中,上述隨機產生的驗證鑰27是由一變動值產生,而變動值的產生取決於日期和時間,例如,使用者於2013年8月31日上午9點30分24秒使設備3讀取設備配件2,則設備3產生的變動值為「20130831093024」;變動值劃會分為7個小組,例如,變動值「20130831093024」中的第一小組對應到照表一的「2」,第二小組對應到照表二的「013」,第三小組對應到照表三的「08」,第四小組對應到照表四的「31」,第五小組對應到照表五的「09」,第六小組對應到「30」,並且第七小組對應到「24」。設備3會依據照表一至對照表五中配置的符號代碼對應轉換每一個變動值中第一至第五小組的數值。其中,對照表一顯示第一小組(如"2")有三個對應的符號代碼(如B、L、V),對照表三顯示第三小組(如"08")也有三個對應的符號代碼(如H、Y、6),因此,該轉換後的變動值有九種組合,例如,「BAMHUI3024」、「LAMYUI3024」或「VAM6UI3024」等,轉換後的變動值即為驗證鑰27;但本發明並不限定驗證鑰27的產生方式;另外,明顯的,以上述方式產生 的驗證鑰27會具有產生時的時間資訊,即使不以上述方法產生驗證鑰27,本發明亦能透過其他方式使驗證鑰27記錄產生時的時間。
接著,請參閱第1C圖,為本發明的設備與設備配件驗證系統第二狀態示意圖。如第1C圖所示,無線射頻標籤20接收到設備參數35後,會根據第一辨別碼201、第二辨別碼202、密鑰203及驗證鑰27,以加密函式24並計算得到標籤驗證碼29,之後,無線射頻標籤20會將標籤驗證碼29、驗證鑰27及第一辨別碼201傳送至設備3的讀取器31。
接著,請參閱第1D圖,為本發明的設備與設備配件驗證系統第三狀態示意圖。如第1D圖所示,設備3在接收到標籤驗證碼29、驗證鑰27及第一辨別碼201後,便會根據廠商識別碼33、啟動參數36、第一辨別碼201及驗證鑰27,以加密函式群組34計算得到設備驗證碼30;接著,設備3會比對標籤驗證碼29及標籤驗證碼30,若相符則設備3會啟動設備配件2中的應用程式(未圖式),若不相符則拒絕啟動;另外,加密函式群組34除了如上所述包括第一函式(未圖式)及第二函式(未圖式)外,進一步包括加密函式24,因此,明顯的,設備3在計算設備驗證碼30時,可以是先根據第一辨別碼201及廠商識別碼33得到第二辨別碼202,根據第一辨別碼201及啟動參數36得到密鑰203,再以第一辨別碼201、第二辨別碼202、密鑰203及驗證鑰27計算得到設備驗證碼30,也可以是直接以廠商識別碼33、啟動參數36、第一辨別碼201及驗證鑰27計算得到設備驗證碼30;另外,加密函式24可以是MD5、MD6、SHA、PHOTON、Trivium等演算法,同理,加密函式群組34亦可以是上述演算法其中之一;另外,如前所述,設備參數35包括設備3讀取設備配件2的時間資訊,亦即無線射頻標籤30產生驗證鑰27的時間,驗證鑰27亦包含產生時的時間資訊,設備參數35係設備3用來辨識驗證鑰27上的時間資訊是否與設備參數35的時間資訊相符,若不符可能代表驗證鑰27為偽造,設備3將會停止讀取設備配件2,但設備參數35可以不包含在設備3之中,本發明並不加以限制。
接著,請參閱第1E圖,為本發明設備與設備配件驗證系統另一實施方式示意圖。如第1E圖所示,設備與設備配件驗證系統1’包括設備3與設備配件2,其中設備配件2的無線射頻標籤20和設備3的讀取器31之間以無線訊號5通訊連接;設備與設備配件驗證系統1’和設備與設備配件驗證系統1的差別在於,無線射頻標籤20中的辨別碼205為第一辨別碼201及第二辨別碼202所構成的群組,而記憶裝置32中的啟動碼306為廠商識別碼33及啟動參數36所構成的群組;明顯的,無線射頻標籤20根據辨別碼205及啟動碼306進行加解密的動作可以得到密鑰203;同時,無線射頻標籤20能根據辨別碼205、密鑰203及隨機產生的驗證鑰27,以加密函式24進行加解密以得到標籤驗證碼29;並且當無線射頻標籤20向設備3傳送辨別碼205、驗證鑰27及標籤驗證碼29後,設備3能根據啟動碼306、辨別碼205及驗證鑰27,以加密函式群組34產生設備驗證碼30;另外,如前所述,設備參數35包括設備3讀取設備配件2的時間資訊,亦即無線射頻標籤30產生驗證鑰27的時間,驗證鑰27亦包含產生時的時間資訊,設備參數35係設備3用來辨識驗證鑰27上的時間資訊是否與設備參數35的時間資訊相符,若不符可能代表驗證鑰27為偽造,設備3將會停止讀取設備配件2,但設備參數35可以不包含在設備3之中,本發明並不加以限制。
接著,請同時參閱第1A圖至第1D圖及第2圖,第2圖是本發明的設備與設備配件驗證方法第一實施例流程圖。如第2圖所示,設備與設備配件驗證方法包括:
步驟701:如第1A圖所示,提供具有一廠商識別碼33及一啟動參數36的設備3。
步驟702:如第1A圖所示,提供具有一無線射頻標籤20之設備配件2,無線射頻標籤20具有一第一辨別碼201、一第二辨別碼202及一密鑰203。
步驟703:如第1B圖所示,使設備3讀取設備配件2。
步驟704:如第1B圖所示,設備3產生一設備參數35,無線射頻標籤20隨機產生驗證鑰27。
步驟705:如第1C圖所示,無線射頻標籤20根據驗證鑰27、第一辨別碼201、第二辨別碼202及密鑰203,以加密函式24計算得到標籤驗證碼29。
步驟706:如第1C圖所示,無線射頻標籤20將標籤驗證碼29及第一辨別碼201傳送至設備3的讀取器31。
步驟707:如第1D圖所示,設備3根據驗證鑰27、第一辨別碼201、廠商識別碼33及啟動參數36,以加密函式群組34計算到得到設備驗證碼30。
步驟708:設備3比對設備驗證碼30及標籤驗證碼29是否相符,若不相符則進入步驟709,若相符則進入步驟710。
步驟709:設備驗證碼30及標籤驗證碼29不相符,設備3拒絕啟動設備配件2內的應用程式。
步驟710:設備驗證碼30及標籤驗證碼29相符,設備3驗證設備參數35與驗證鑰27的時間資訊是否相符,若不相符則進入步驟711,若相符則進入步驟710。
步驟711:設備參數35與驗證鑰27的時間資訊不相符,設備3拒絕啟動設備配件2內的應用程式。
步驟712:設備參數35與驗證鑰27的時間資訊相符,設備3啟動設備配件2內的應用程式。
其中,比對設備驗證碼30、標籤驗證碼29,及比對設備參數35、驗證鑰27的步驟可以對調,本發明並不加以限制。
接著,請同時參閱第1A圖至第1D圖及第3圖,第3圖是本發明的設備與設備配件驗證方法第二實施例流程圖。如第3圖所示,設備與設備配件驗證方法包括:
步驟801:如第1A圖所示,提供具有一廠商識別碼33及一啟動參數36的設備3。
步驟802:如第1A圖所示,提供具有一無線射頻標籤20之設備配件2,無線射頻標籤20具有一第一辨別碼201、一第二辨別碼及202一密鑰203。
步驟803:如第1B圖所示,使設備3讀取設備配件2。
步驟804:如第1B圖所示,設備3產生一設備參數35,無線射頻標籤20隨機產生驗證鑰27。
步驟805:如第1C圖所示,無線射頻標籤20根據隨機取得的驗證鑰27、設備參數35、第一辨別碼201、第二辨別碼202及密鑰203,以加密函式24計算得到標籤驗證碼29。
步驟806:如第1C圖所示,無線射頻標籤20將標籤驗證碼29及第一辨別碼201傳送至設備3的讀取器31。
步驟807:設備3根據廠商識別碼33及第一辨別碼201,以第一函式計算得到第二辨別碼202。
步驟808:設備3根據啟動參數36及第一辨別碼201,以第二函式計算得到密鑰203。
步驟809:設備3根據驗證鑰27、設備參數35、第一辨別碼201、第二辨別碼202及密鑰203,以加密函式群組34計算到得到設備驗證碼30。
步驟810:設備3比對設備驗證碼30及標籤驗證碼29是否相符,若不相符則進入步驟811,若相符則進入步驟812。
步驟811:設備驗證碼30及標籤驗證碼29不相符,設備3拒絕啟動設備配件2內的應用程式。
步驟812:設備驗證碼30及標籤驗證碼29相符,設備3驗證設備參數35與驗證鑰27的時間資訊是否相符,若不相符則進入步驟711,若 相符則進入步驟710。
步驟813:設備參數35與驗證鑰27的時間資訊不相符,設備3拒絕啟動設備配件2內的應用程式。
步驟814:設備參數35與驗證鑰27的時間資訊相符,設備3啟動設備配件2內的應用程式。
其中,比對設備驗證碼30、標籤驗證碼29,及比對設備參數、驗證鑰27的步驟可以對調,本發明並不加以限制。
第3圖所述的設備與設備配件驗證方法與第2圖的差別在於,設備3是否產生第二辨別碼202與密鑰203,如前所述,用以產生第二辨別碼202與密鑰203的第一函式及第二函式均包含在加密函式群組34中,因此本發明的設備與設備配件驗證方法是否將步驟805、806特別分開執行並不影響本發明所能達成的功效。
接著,請同時參閱第1A圖至第1D圖及第4圖,第4圖是本發明的設備與設備配件驗證方法第三實施例流程圖。如第4圖所示,設備與設備配件驗證方法包括:
步驟901:如第1A圖所示,提供具有一設備參數35、一廠商識別碼33及一啟動參數36的設備3。
步驟902:如第1A圖所示,提供具有一無線射頻標籤20之設備配件2,無線射頻標籤20具有一第一辨別碼201、一第二辨別碼202及一密鑰203。
步驟903:如第1B圖所示,使設備3讀取設備配件2。
步驟904:如第1B圖所示,無線射頻標籤20隨機產生驗證鑰27。
步驟905:如第1C圖所示,無線射頻標籤20根據隨機取得的驗證鑰27、設備參數35、第一辨別碼201、第二辨別碼202及密鑰203,以加密函式24計算得到標籤驗證碼29。
步驟906:如第1C圖所示,無線射頻標籤20將標籤驗證碼29及第一辨別碼201傳送至設備3的讀取器31。
步驟907:如第1D圖所示,設備3根據驗證鑰27、設備參數35、第一辨別碼201、廠商識別碼33及啟動參數36,以加密函式群組34計算到得到設備驗證碼30。
步驟908:設備3比對設備驗證碼30及標籤驗證碼29是否相符,若不相符則進入步驟909,若相符則進入步驟910。
步驟909:設備驗證碼30及標籤驗證碼29不相符,設備3拒絕啟動配件2內的應用程式。
步驟910:設備3檢查無線射頻標籤20是否具有一設備代碼,若無則進入步驟911,若有則進入步驟912。
步驟911:無線射頻標籤20不具有設備代碼,設備3判定此設備配件2為首次啟用,將一設備代碼寫入無線射頻標籤20後,接著啟動配件2內的應用程式。
步驟912:無線射頻標籤20具有設備代碼,設備3判定無線射頻標籤20內的設備代碼是否與設備3相符,若不相符則進入步驟913,若相符則進入步驟914。
步驟913:無線射頻標籤20的設備代碼與設備3不符,設備3拒絕啟動設備配件2的應用程式。
步驟914:無線射頻標籤20的設備代碼與設備3相符,設備3啟動設備配件2內的應用程式。
另外,上述步驟亦可於設備3讀取設備配件2時使設備3產生設備參數35,並於設備3接收驗證鑰27後,比對設備參數35的時間資訊與驗證鑰27的時間資訊是否相符,但本發明對此並不加以限制。
第4圖所示的設備與設備配件驗證方法與第3圖的差別在於,設備3是否會對無線射頻標籤20讀取或寫入一設備代碼;明顯的,步驟 908至步驟912使得一個設備配件2於特定的設備3被使用後,將無法任意被其他的設備所使用,如此一來,便能增加使用者在使用設備配件2的保障,例如能降低設備配件2被偷竊或盜用的可能;另外,無線射頻標籤20上的設備代碼可經由設備3或應用程式製造商的允許而清除,例如當使用者要清除無線射頻標籤20上的設備代碼則需通報前述的製造商,使設備配件2的二手買賣市場能在製造商的管控之下進行,對使用者更有保障;另外,透過不同的設定,無線射頻標籤20可同時具有多個不同的設備代碼,讓配件2能同時讓多個不同設備使用。
接著,請同時參閱第1E圖及第5圖,第5圖是本發明的設備與設備配件驗證方法第四實施例流程圖。如第5圖所示,設備與設備配件驗證方法包括:
步驟1001:提供如第1E圖所示的設備3,其具有啟動碼306。
步驟1002:提供具有一無線射頻標籤20之設備配件2,無線射頻標籤20具有一辨別碼205及一密鑰203。
步驟1003:使設備3讀取設備配件2。
步驟1004:無線射頻標籤20隨機產生驗證鑰27。
步驟1005:無線射頻標籤20根據驗證鑰27、辨別碼205及密鑰203,以加密函式24計算得到標籤驗證碼29。
步驟1006:無線射頻標籤20將標籤驗證碼29、驗證鑰27及辨別碼205傳送至設備3的讀取器31。
步驟1007:設備3根據驗證鑰27、辨別碼205及啟動碼306,以加密函式群組34計算到得到設備驗證碼30。
步驟1008:設備3比對設備驗證碼30及標籤驗證碼29是否相符,若不相符則進入步驟1009,若相符則進入步驟1010。
步驟1009:設備驗證碼30及標籤驗證碼29不相符,設備3拒絕啟動配設備件2內的應用程式。
步驟1010:設備驗證碼30及標籤驗證碼29相符,設備3啟動設備配件2內的應用程式。
上述步驟亦可於設備3讀取設備配件2時使設備3產生設備參數35,並於設備3接收驗證鑰27後,比對設備參數35的時間資訊與驗證鑰27的時間資訊是否相符,但本發明對此並不加以限制。
上述設備與設備配件驗證方法揭可在開始進行前,也就是步驟701、801、901或1001之前,另外加入一個步驟,當使用者取得附件2時,可以使用一近場通訊設備驗證設備配件2是否為正版製造商所生產,以避免使用者在購買設備配件2時買到仿冒品;上述的近場通訊設備可以是手機、平板電腦、筆記型電腦,但本發明對此並不加以限制。
本發明所述的設備與設備配件驗證系統及方法,其中設備驗證碼30及配件驗證碼29的產生需透過一隨機的驗證鑰27,驗證鑰27為變動的數值,無法被複製到其他空白的無線射頻標籤,故能提供更高的安全性。
依據本發明所述的設備與設備配件驗證系統及方法進行設備與配件的驗證,即使設備3製造完成的時間先於設備配件2,依照對設備3及設備配件2的無線射頻標籤20寫入特定參數,設備3也能對配件2進行驗證,並且驗證的過程不需連上網路,能降低驗證的難度,並提高驗證的安全性。
本發明所述的設備與設備配件驗證系統及方法,其中設備3與設備配件2可以分別是指遊戲主機與遊戲光碟,此時設備配件2內的應用程式即為遊戲光碟中的遊戲,遊戲主機在讀取遊戲光碟的同時能透過上述步驟驗證遊戲光碟上的無線射頻標籤,確認遊戲光碟是否為偽造以決定是否啟動遊戲光碟中的遊戲;設備3與設備配件2也可以分別是指印表機和其耗材(如:墨水匣),此時設備配件2內的應用程式即為使印表機啟動的指令,將墨水匣裝入印表機後,印表機透過上述步驟驗證墨水匣上的無線射頻標 籤,確認墨水匣是否為偽造,以決定是否啟動印表機;但本發明並不限制設備3與設備配件2可各別對應的物品;另外,設備配件2可以是與設備3一同販售,也可以是消費者在購買設備3後再另外購買設備配件2。
本發明所述的設備與設備配件驗證系統及方法,設備3可以不向設備配件2傳輸任何資訊即完成驗證,進一步增加系統的安全性。
以上所述僅為本發明之較佳實施例,並非用以限定本發明之申請專利權利;同時以上的描述,對於熟知本技術領域之專門人士應可明瞭及實施,因此其他未脫離本發明所揭示之精神下所完成的等效改變或修飾,均應包含在申請專利範圍中。
1’‧‧‧設備與設備配件驗證系統
2‧‧‧設備配件
20‧‧‧無線射頻標籤
203‧‧‧密鑰
204‧‧‧驗證鑰產生器
205‧‧‧辨別碼
24‧‧‧加密函式
27‧‧‧驗證鑰
29‧‧‧標籤驗證碼
3‧‧‧設備
30‧‧‧設備驗證碼
31‧‧‧讀取器
32‧‧‧記憶裝置
34‧‧‧加密函式群組
35‧‧‧設備參數
306‧‧‧啟動碼
5‧‧‧無線訊號

Claims (10)

  1. 一種設備與設備配件驗證系統,包括:一設備,包括:一讀取器,位於該設備內;及一記憶裝置,位於該設備內,並與該讀取器電性連結,存有一啟動碼;及一設備配件,可被該設備讀取,包括:一無線射頻標籤,具有一辨別碼、一密鑰及一驗證鑰產生器,該無線射頻標籤與該讀取器以一無線訊號進行通訊連結,其中該密鑰是根據該辨別碼及該啟動碼加密而產生;其中,當該設備讀取該設備配件時,該無線射頻標籤的該驗證鑰產生器產生一隨機的驗證鑰,該無線射頻標籤根據該驗證鑰、該辨別碼及該密鑰產生一標籤驗證碼;該無線射頻標籤將該標籤驗證碼、該驗證鑰及該辨別碼傳送至該讀取器;該設備根據該驗證鑰、該辨別碼及該啟動碼產生一設備驗證碼;該設備並比對該設備驗證碼及該標籤驗證碼是否一致。
  2. 根據申請專利範圍第1項所述之設備與設備配件驗證系統,其中該設備進一步能產生一設備參數,該設備參數具有一第一時間資訊。
  3. 根據申請專利範圍第2項所述之設備與設備配件驗證系統,其中該驗證鑰進一步具有一第二時間資訊,該設備並比對該第一時間資訊與該第二時間資訊是否一致。
  4. 一種設備與設備配件驗證方法,包括下列步驟:提供一設備,其具有一啟動碼;提供一具有一無線射頻標籤之設備配件,該無線射頻標籤具有一辨別碼及一密鑰;使該設備讀取該設備配件;使該無線射頻標籤隨機產生一驗證鑰;使該無線射頻標籤根據該驗證鑰、該密鑰及該辨別碼產生一標籤驗證碼; 使該無線射頻標籤將該標籤驗證碼、該驗證鑰及該辨別碼傳送至該設備;使該設備根據該辨別碼、該驗證鑰及該啟動碼產生一設備驗證碼;及使該設備比對該設備驗證碼及該標籤驗證碼;其中,當該設備驗證碼及該標籤驗證碼不相符則拒絕啟動該設備配件內的一應用程式。
  5. 根據申請專利範圍第4項所述的設備與設備配件驗證方法,其中,使該無線射頻標籤隨機產生一驗證鑰的步驟之後,進一步包含下列步驟:使該設備產生一設備參數。
  6. 根據申請專利範圍第5項所述的設備與設備配件驗證方法,其中,使該設備比對該設備驗證碼及該標籤驗證碼的步驟進一步包括下列步驟:使該設備比對該設備參數的一第一時間資訊及該驗證鑰的一第二時間資訊;其中,若該第一時間資訊及該第二時間資訊不符則拒絕啟動該設備配件內的該應用程式。
  7. 根據申請專利範圍第4項所述的設備與設備配件驗證方法,其中,使該設備讀取該設備配件的步驟之前,進一步包括下列步驟:以一近場通訊裝置驗證該設備配件。
  8. 根據申請專利範圍第4項所述的設備與設備配件驗證方法,其中當該設備驗證碼及該標籤驗證碼相符則檢查該無線射頻標籤是否具有一設備代碼。
  9. 根據申請專利範圍第8項所述的設備與設備配件驗證方法,其中當該無線射頻標籤的該設備代碼與該設備不相符,則拒絕啟動該應用程式。
  10. 根據申請專利範圍第9項所述的設備與設備配件驗證方法,其中,該無線射頻標籤的該設備代碼係可抹除的。
TW102143164A 2013-11-27 2013-11-27 設備與設備配件驗證系統及方法 TWI505131B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
TW102143164A TWI505131B (zh) 2013-11-27 2013-11-27 設備與設備配件驗證系統及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW102143164A TWI505131B (zh) 2013-11-27 2013-11-27 設備與設備配件驗證系統及方法

Publications (2)

Publication Number Publication Date
TW201520819A TW201520819A (zh) 2015-06-01
TWI505131B true TWI505131B (zh) 2015-10-21

Family

ID=53935029

Family Applications (1)

Application Number Title Priority Date Filing Date
TW102143164A TWI505131B (zh) 2013-11-27 2013-11-27 設備與設備配件驗證系統及方法

Country Status (1)

Country Link
TW (1) TWI505131B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3817332B1 (en) 2019-10-30 2024-04-24 Secure Thingz Limited Data provisioning device for provisioning a data processing entity
CN111062225B (zh) * 2019-12-17 2023-07-07 中铁信安(北京)信息安全技术有限公司 一种保存柜物品识别方法和智能保存柜

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6604019B2 (en) * 1998-05-27 2003-08-05 Nextrx Corporation Automated pharmaceutical management and dispensing system
TW201142732A (en) * 2010-05-31 2011-12-01 Nat Univ Chung Hsing A novel RFID-based management system using for purchase and after-sales service on shopping mall
TW201304439A (zh) * 2011-06-07 2013-01-16 Broadcom Corp 提供加密通訊的方法、nfc通訊裝置、及用於加密通訊的系統
TW201342868A (zh) * 2011-08-16 2013-10-16 Ict Korea Co Ltd 基於puf透過機器對機器溝通在裝置之間認證的設備與方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6604019B2 (en) * 1998-05-27 2003-08-05 Nextrx Corporation Automated pharmaceutical management and dispensing system
TW201142732A (en) * 2010-05-31 2011-12-01 Nat Univ Chung Hsing A novel RFID-based management system using for purchase and after-sales service on shopping mall
TW201304439A (zh) * 2011-06-07 2013-01-16 Broadcom Corp 提供加密通訊的方法、nfc通訊裝置、及用於加密通訊的系統
TW201342868A (zh) * 2011-08-16 2013-10-16 Ict Korea Co Ltd 基於puf透過機器對機器溝通在裝置之間認證的設備與方法

Also Published As

Publication number Publication date
TW201520819A (zh) 2015-06-01

Similar Documents

Publication Publication Date Title
EP2474936A1 (en) Product identity digital identification apparatus, inspection apparatus, product and anti-counterfeiting inspection method
JP6665217B2 (ja) カードリーダとモバイルデバイスとの間のセキュアなセッションの確立
US9628270B2 (en) Cryptographically-verifiable attestation label
TWI537732B (zh) 加密之資料保全系統
CN101507224B (zh) 保护数据盒带
CN103597496B (zh) 用于认证非易失性存储器设备的方法和装置
CN101562040B (zh) 高安全性移动存储器的数据处理方法
CN105046142B (zh) 一种认证外围设备的方法、设备和存储介质
EP2583213B1 (en) Non-volatile memory for anti-cloning and authentication method for the same
CN109313690A (zh) 自包含的加密引导策略验证
US8799604B2 (en) Data storage apparatus, information processing apparatus, information processing method, and program
JP5484168B2 (ja) 電子コンテント処理システム、電子コンテント処理方法、電子コンテントのパッケージおよび利用許諾装置
JP2013545195A (ja) バインドされたデータカード及び移動ホストの認証方法、装置及びシステム
EP3403368B1 (en) 2-factor authentication for network connected storage device
CN107526947A (zh) 一种嵌入式软件激活控制方法
US9590810B2 (en) Device security
CN201185082Y (zh) 高安全性移动存储器
TWI505131B (zh) 設備與設備配件驗證系統及方法
WO2015039279A1 (en) A system and method for authentication
WO2016066099A1 (en) Anti-counterfeiting of component
KR102285524B1 (ko) 정품 인증 서버 및 방법
KR20090041473A (ko) 오티피 전자태그를 이용하여 상품의 정품 여부를 인증하는정품인증서버 및 그 방법
WO2009005296A2 (en) System and method for processing certification of digital contents and computer-readable medium having thereon program performing function embodying the same
CN112084538A (zh) 一种用于终端设备的防固件被复制方法以及系统
JP2006285392A (ja) 情報記録媒体セキュリティシステム、リーダライタ装置、認証装置、及び、情報記録媒体セキュリティ保護方法

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees