TWI643086B

TWI643086B - Method for binding by scanning two-dimensional barcode

Info

Publication number: TWI643086B
Application number: TW105105263A
Authority: TW
Inventors: 簡志浩
Original assignee: 遊戲橘子數位科技股份有限公司
Priority date: 2016-02-23
Filing date: 2016-02-23
Publication date: 2018-12-01
Also published as: TW201730802A

Abstract

本發明係一種利用掃描二維條碼進行綁定之方法，係應用於一雲端伺服器上，該雲端伺服器內設有一用戶資料庫，以儲存至少一筆帳號資料(如：使用者之帳號及密碼)，該方法係在使用者透過一第一用戶設備(如：個人電腦)，登入至該雲端伺服器後，令該雲端伺服器能根據一綁定請求訊息，傳送一第一掃描資料至該第一用戶設備，使該第一用戶設備顯示出一綁定條碼，且使用者能以一第二用戶設備(如：智慧型手機)掃描該綁定條碼，以解析並儲存該帳號資料，嗣，該第二用戶設備將該帳號資料及一設備資料回傳予該雲端伺服器確認後，即可完成綁定。

Description

利用掃描二維條碼進行綁定之方法

本發明係一種利用掃描二維條碼進行綁定之方法，尤指使用者以第一用戶設備登入雲端伺服器後，該雲端伺服器能使該第一用戶設備上顯示出一二維條碼，令使用者能以一第二用戶設備拍攝該二維條碼，以將特定帳號綁定至該第二用戶設備的方法。

按，隨著網路技術的蓬勃發展，如今，連上網際網路以取得各種雲端服務(如：聽音樂、看影片或分享檔案)或進行各項網路娛樂(進行網路遊戲)已成為現代人日常生活中即為普遍的常見動作。而在網際網路中，為了辨識身份，以取專屬於自己的網路服務，使用者必須先向提供網路服務的業者，申請並註冊一個帳號，而在後續欲使用網路服務時，使用者必須先連上對應的伺服器，並輸入正確的帳號與密碼，俟伺服器確認帳號與密碼無誤後，始完成「登入程序」，而能開啟對應的網路服務。

隨著網路應用越來越普及，許多使用者在網路服務上所存取的資料可能是非常重要、隱私甚至具高價值的，例如：「電子郵件信箱」服務中存取的備忘錄與客戶通訊錄、「雲端硬碟」服務中存取的研究數據、「網路遊戲」服務中的高等級角色帳號…等。因此，單純以帳號、密碼進行驗證的「登入程序」，常無法提供足夠的安全性，因為該登入程序很可能會被不肖人士輕易破解(如：以常見數字組合猜中密碼、以側錄程式紀錄密碼等)、或者因為使用者操作上的疏失，而被他人所得知(如：在公用電腦上執行網路服務後，卻忘記登出)，因此，如何提高「登入程序」的安全性，實乃當今所有網路業者無法忽視的重要問題。

目前，改善「登入程序」安全性的作法不外乎兩種：透過「即時通知」或「動態密碼」，額外進行一道「驗證程序」。所謂「即時通知」，係指使用者完成「登入程序」後，伺服器會即時通知使用者一組驗證資訊，其方式包括：(1)以電子郵件或簡訊傳送：伺服器會透過電子郵件或簡訊，傳送一驗證碼給使用者，該驗證碼多為一串字元(如：AJDP)，同時，伺服器會在使用者完成「登入程序」的對應裝置(在此以個人電腦為例)上，顯示一驗證頁面，供使用者輸入該驗證碼，以順利啟動網路服務；或(2)顯示開通號碼：伺服器會在驗證頁面上顯示出一組開通號碼，該開通號碼大多是一組電話號碼，使用者必須以自身手機，撥打該開通號碼後，始能順利啟動網路服務。

「動態密碼(One Time Password，以下簡稱OTP技術)」則是在使用者完成「登入程序」後，即時產生一筆一次性的密碼，該密碼大多具有時效性(如：僅在5分鐘內有效)。其作法係在使用者最初完成註冊後，網路服務之業者會發給使用者一張個人化的驗證卡及一密碼產生器；在進行登入程序時，使用者需將驗證卡插入密碼產生器，並輸入對應的卡片密碼後，以即時取得一組動態密碼，嗣，使用者必須於時效內，於驗證頁面上輸入該動態密碼，以通過驗證程序。而亦有業者省略了驗證卡的設計，直接將使用者的個人資料存入密碼產生器內，令該密碼產生器即等同於使用者開啟網路服務的一個「鑰匙」，當使用者完成「登入程序」後，只要啟動密碼產生器，即可取得動態密碼。

然而，無論是「即時通知」或「動態密碼」，其作法都必須經過至少兩個裝置，進行兩道程序(即，「登入程序」與「驗證程序」)，在操作上不便利，可說是以「便利性」換取「安全性」。因此，近來亦有業者進一步推出行動動態密碼(Mobile One Time Password，以下簡稱MOTP技術)之作法，MOTP技術之原理是將OTP技術直接安裝在智慧型手機上，由於智慧型手機已逐漸成為人們生活中必要的重要物件，故，並不會產生「需要額外攜帶一密碼產生器」的負擔感，且使用者可直接在智慧型手機上按下密碼產生鍵，就可以得到一組動態密碼。

MOTP技術雖然看似已完善地解決了「驗證程序」需要複雜地操作對應裝置(如：接收郵件或簡訊、開啟密碼產生器)，導致增加使用者操作時間的問題，但實際上仍有許多可改進之處，例如：當使用者在申請MOTP技術前，必須詳細填寫網路服務之業者所提供的電子表單(如：填寫手機號碼、備用電子郵件)，且填寫完畢電子表單後，仍必須經過一道「驗證程序」(如：寄發電子郵件予使用者，以進行確認)後，始能完成綁定，在智慧型手機中儲存帳號資料或加密金鑰，以供日後產生動態密碼之用。發明人發現，前述之「綁定程序」在步驟上仍過於繁瑣，因此難以推廣予廣大的網路用戶。

由前述內容可知，目前各種驗證程序在「使用上」或「申請上」都有著步驟過於繁瑣的問題，因而難以普及推廣，因此，如何針對驗證程序的實施方式進行改變，以設計出一種既具有安全性且尚能減少使用者的操作動作的方法，即成為本發明在此亟欲解決的重要課題。

有鑑於時下的驗證程序在使用上或設定上都過於繁瑣，致使難為使用者接受的問題，發明人憑藉著多年來開發網路服務的實務經驗，經過反覆的測試與研究後，終於設計出本發明之一種利用掃描二維條碼進行綁定之方法，期能提供社會大眾一種更安全且易用的方式，將智慧型手機綁定至特定之帳號資料上。

本發明之一目的，係提供一種利用掃描二維條碼進行綁定之方法，其係應用於一網路系統上，該網路系統包括一雲端伺服器、一第一用戶設備及一第二用戶設備，該雲端伺服器上儲存有一用戶資料庫，該用戶資料庫內包括至少一筆帳號資料；該等用戶設備能透過網際網路連線至該雲端伺服器，且該第二用戶設備上設有一攝像模組，並儲存有一設備資料，該方法係使該雲端伺服器執行下列步驟：接收該第一用戶設備傳來之一驗證資料；在判斷出該驗證資料能對應至該帳號資料的情況下，接收該第一用戶設備傳來之一綁定請求訊息；根據該帳號資料，產生一第一掃描資料；將該第一掃描資料傳送至該第一用戶設備，以在該第一用戶設備接收到該第一掃描資料後，能顯示出一綁定條碼，該綁定條碼為一二維條碼，且在該第二用戶設備透過該攝像模組，擷取該綁定條碼後，該第二用戶設備能由該綁定條碼中，解析出該帳號資料，並將該帳號資料及設備資料整合成一綁定確認訊息；接收該第二用戶設備傳來之該綁定確認訊息；判斷該綁定確認訊息中之帳號資料是否與該用戶資料庫中之帳號資料相對應？若是，則將該設備資料儲存至該用戶資料庫中，且使該設備資料對應至該帳號資料，以完成一綁定程序。如此，在完成該綁定程序後，由於該雲端伺服器及該第二用戶設備中將儲存有相同之帳號資料及設備資料，故，該第二用戶設備即等同於使用者的一個電子憑證，能供使用者後續欲登入雲端伺服器時進行驗證。

為便貴審查委員能對本發明之綁定原理、驗證方式及技術目的有更進一步的認識與理解，茲舉實施例配合圖式，詳細說明如下：

〔習知〕

無

〔本發明〕

1‧‧‧網路系統

10‧‧‧網際網路

11‧‧‧第一用戶設備

12‧‧‧第二用戶設備

13‧‧‧雲端伺服器

131‧‧‧帳號資料

132‧‧‧加密金鑰

133‧‧‧設備資料

D‧‧‧用戶資料庫

201~208 301~307‧‧‧步驟

第1圖係本發明之方法所應用之網路系統示意圖；第2圖係本發明之方法的綁定程序之步驟示意圖；及第3圖係本發明之方法的掃描驗證程序之步驟示意圖。

本發明係一種利用掃描二維條碼進行綁定之方法，請參閱第1圖所示，係本發明之方法應用之一網路系統1，該網路系統1包括一雲端伺服器13、一第一用戶設備11(如：個人電腦)及一第二用戶設備12(如：智慧型手機、平板電腦等可攜式電子設備)，該雲端伺服器13上儲存有一用戶資料庫D(如：網路遊戲的帳號資料庫)，該用戶資料庫D內包括至少一筆帳號資料131；該等用戶設備11、12能透過網際網路10連線至該雲端伺服器13，且該第二用戶設備12上設有一攝像模組(如：智慧型手機之相機鏡頭)，並儲存有一設備資料(如：智慧型手機的機碼)。

請參閱第1及2圖所示，本發明之方法係能讓使用者將該第二用戶設備12綁定至該帳號資料131上，以能作為一電子憑證，讓使用者能更為便利且安全地登入至該雲端伺服器13，茲先說明在進行「綁定程序」時，該雲端伺服器13所需執行的對應動作如下：(201)在該第一用戶設備11連上該雲端伺服器13，並進入一登入頁面的情況下，接收該第一用戶設備11傳來之一驗證資料(即，使用者輸入的帳號、密碼)；(202)判斷該驗證資料是否能對應至該帳號資料131？若是，進入步驟(203)，否則回到步驟(201)；(203)接收該第一用戶設備11傳來之一綁定請求訊息(即，使用者點選「啟用手機綁定服務」)；(204)根據該帳號資料131，產生一第一掃描資料；(205)將該第一掃描資料傳送至該第一用戶設備11，以在該第一用戶設備11接收到該第一掃描資料後，能顯示出一綁定條碼，該綁定條碼為一二維條碼(QR code)，此時，使用者可利用該第二用戶設備12之攝像模組，擷取顯示在該第一用戶設備11之螢幕上之綁定條碼，令該第二用戶設備12能根據內部的一辨識軟體(如：網路遊戲業者推出的驗證APP)，由該綁定條碼中解析出該帳號資料131，並將該帳號資料131及設備資料整合成一綁定確認訊息；(206)接收該第二用戶設備12傳來之該綁定確認訊息；(207)判斷該綁定確認訊息中之帳號資料是否與該用戶資料庫D中之帳號資料131相對應？若是，則進入步驟(208)，否則，回報一錯誤訊息，並中止處理步驟；及(208)將該設備資料儲存並新增至該用戶資料庫D中，且使新增之該設備資料133能對應至該帳號資料131，以完成綁定程序。

如此，在完成該綁定程序後，由於該雲端伺服器13及該第二用戶設備12中將儲存有相同之帳號資料131及設備資料，故，該第二用戶設備12即等同於使用者專屬的一電子憑證，能供使用者後續登入時使用。後續的登入方式繁多，例如：在使用者以該第一用戶設備11完成登入程序後，該雲端伺服器13可發送一確認訊息至該第二用戶設備12(如：透過內部安裝之一驗證APP)，而該第二用戶設備可回傳該帳號資料131及設備資料133至該雲端伺服器13，俟該雲端伺服器13驗證無誤後，即能直接允許該第一用戶設備11登入至該雲端伺服器13中。

而在本發明之第一較佳實施例中，係能將傳統的「登入程序」(即，在網頁上輸入帳號、密碼)更改為「掃描二維條碼」的方式，以改善使用上的便利性，意即，當使用者已完成該綁定程序，且後續透過第一用戶設備11，欲再次登入至該雲端伺服器13時(如：啟動網路遊戲)，該雲端伺服器13能啟動一「掃描驗證程序」，在第一用戶設備11上顯示出新的一個二維條碼，令使用者能直接以第二用戶設備12拍攝該二維條碼後，即能向雲端伺服器13做驗證，以令該第一用戶設備11能順利登入，茲以第1及3圖，說明「掃描驗證程序」中，該雲端伺服器13所執行的步驟如下：(301)當該第一用戶設備11連上該雲端伺服器13時，接收該第一用戶設備11傳送之一登入要求訊息(如：使用者選取「使用掃描登入」，在此要特別一提者，此時使用者無須輸入任何帳號或密碼)，該登入要求訊息包括該第一用戶設備11的一連線資料(如：網際網路協議位址，Internet Protocol Address，簡稱IP位址)； (302)根據該連線資料，產生相對應之一第二掃描資料，在本實施例中，該第二掃描資料可為該雲端伺服器13依序產生的一號碼(其概念如同一枚「號碼牌」)；(303)傳送該第二掃描資料至該第一用戶設備11，使該第一用戶設備11接收該第二掃描資料後，能顯示出一登入條碼，該登入條碼亦為一二維條碼，嗣，在使用者以該第二用戶設備12掃描該綁定條碼後，該第二用戶設備12能取得該第二掃描資料，且能將該帳號資料131、設備資料133及第二掃描資料整合成一登入訊息；(304)接收該第二用戶設備12傳來之登入訊息；(305)根據該登入訊息內之設備訊息，在用戶資料庫D中找出對應帳號資料131；(306)判斷該登入訊息中之該帳號資料是否與該用戶資料庫D中之該帳號資料131相符？若是，則進入步驟(307)，否則，回傳一錯誤訊息予該第二用戶設備12，並中止處理步驟；及(307)在確認該登入訊息中之該帳號資料與該用戶資料庫D中之該帳號資料131相符的情況下，根據該第二掃描資料，找出對應的連線資料，以允許該第一用戶設備11登入至該雲端伺服器13。

透過前述步驟，使用者在已將該帳號資料131綁定至該第二用戶設備12(如：使用者之智慧型手機)的情況下，若後續欲令該第一用戶設備11(如：使用者安裝有網路遊戲的個人電腦)登入至該雲端伺服器13，此時，使用者即無須再輸入任何帳號、密碼，僅需進入登入頁面並點擊「使用掃描登入」，雲端伺服器13即會使該第一用戶設備11顯示出登入條碼，供該第二用戶設備12掃描後，即可即時通過驗證，令整個登入流程簡單、快速、便利且安全。

另，如第1~3圖所示，在本發明之第一較佳實施例中，該用戶資料庫D內尚包括至少一筆加密金鑰132，該加密金鑰132可為一加解密的運算式，亦可為一加解密時所需的一個關鍵參數值，其係對應於該帳號資料131，在前述步驟(206)~(208)中，當該雲端伺服器13確認該綁定確認訊息中之帳號資料能對應至該用戶資料庫D中之帳號資料131後，該雲端伺服器13能將該該加密金鑰132傳送給該第二用戶設備12，使該第二用戶設備12能儲存該加密金鑰132，以供後續進行「掃描驗證程序」時使用。

承上，該加密金鑰132係用以確保該雲端伺服器13及第二用戶設備12之間的資料傳輸安全性，在前述步驟(303)中，該第二用戶設備12能根據其儲存之加密金鑰，對該帳號資料進行加密處理，並將加密後的資料連同該設備資料及第二掃描資料，整合成該登入訊息；而在步驟(305)~(306)中，在該雲端伺服器13接收到該登入訊息後，該雲端伺服器13能根據該登入訊息中之設備訊息，在用戶資料庫D中找出對應的加密金鑰132，以解析出該登入訊息內之帳號資料。

以上所述，僅為本發明之一較佳實施例，惟，本發明之技術特徵並不侷限於此，凡相關技術領域之人士，在參酌本發明之技術內容後，所能輕易思及之等效變化，均應不脫離本發明之保護範疇。

Claims

一種利用掃描二維條碼進行綁定之方法，係應用於一網路系統上，該網路系統包括一雲端伺服器、一第一用戶設備及一第二用戶設備，該雲端伺服器上儲存有一用戶資料庫，該用戶資料庫內包括至少一筆帳號資料；該等用戶設備能透過網際網路連線至該雲端伺服器，且該第二用戶設備上設有一攝像模組，並儲存有一設備資料，該方法係使該雲端伺服器執行下列步驟：接收該第一用戶設備傳來之一驗證資料；在判斷出該驗證資料能對應至該帳號資料的情況下，接收該第一用戶設備傳來之一綁定請求訊息；根據該帳號資料，產生一第一掃描資料；將該第一掃描資料傳送至該第一用戶設備，以在該第一用戶設備接收到該第一掃描資料後，能顯示出一綁定條碼，該綁定條碼為一二維條碼，且在該第二用戶設備透過該攝像模組，擷取該綁定條碼後，該第二用戶設備能由該綁定條碼中，解析出該帳號資料，並將該帳號資料及設備資料整合成一綁定確認訊息；接收該第二用戶設備傳來之該綁定確認訊息；及判斷該綁定確認訊息中之帳號資料是否與該用戶資料庫中之帳號資料相對應？若是，則將該設備資料儲存至該用戶資料庫中，且使該設備資料對應至該帳號資料，以完成一綁定程序。
如請求項1所述之方法，其中，該用戶資料庫內尚包括至少一筆加密金鑰，該加密金鑰係對應於該帳號資料，在該雲端伺服器確認該綁定確認訊息中之帳號資料能對應至該用戶資料庫中之帳號資料後，該雲端伺服器能將該加密金鑰傳送給該第二用戶設備。
如請求項2所述之方法，其中，在完成該綁定程序後，該方法尚能使該雲端伺服器執行一掃描驗證程序，係包括下列步驟：接收該第一用戶設備傳送之一登入要求訊息，該登入要求訊息包括該第一用戶設備的一連線資料；根據該連線資料，產生相對應之一第二掃描資料；傳送該第二掃描資料至該第一用戶設備，使該第一用戶設備接收該第二掃描資料後，能顯示出一登入條碼，該登入條碼亦為一二維條碼，嗣，在使用者以該第二用戶設備掃描該綁定條碼後，該第二用戶設備能取得該第二掃描資料，且能將該帳號資料、設備資料及第二掃描資料整合成一登入訊息；接收該第二用戶設備傳來之登入訊息；根據該登入訊息內之設備訊息，在用戶資料庫中找出對應帳號資料；及在確認該登入訊息中之該帳號資料與該用戶資料庫中之該帳號資料相符的情況下，根據該第二掃描資料，找出對應的連線資料，以允許該第一用戶設備登入至該雲端伺服器。
如請求項3所述之方法，其中，該第二用戶設備能根據該加密金鑰，對該帳號資料進行加密處理，並將加密後的資料連同該設備資料及第二掃描資料，整合成該登入訊息；在該雲端伺服器接收到該登入訊息後，該雲端伺服器能根據該設備訊息，在用戶資料庫中找出對應的加密金鑰，以解析出該登入訊息內之帳號資料。
如請求項4所述之方法，其中該連線資料係該第一用戶設備的網際網路協定位址。