TWI656781B - 離線狀態避免二次驗證的系統及其方法 - Google Patents

Abstract

一種離線狀態避免二次驗證的系統及其方法，伺服器監測第一電子裝置與伺服器的連線狀態，當第一電子裝置與伺服器的連線狀態為中斷連線狀態且第一電子裝置未登出伺服器時，伺服器依據登入資訊查找出對應的第二電子裝置，且依據登入資訊生成公開金鑰以及私人金鑰，伺服器提供私人金鑰至第二電子裝置以進行伺服器服務的驗證，藉此可以達成第一電子裝置離線狀態使用第二電子裝置免二次登入驗證的技術功效。

Description

離線狀態避免二次驗證的系統及其方法

一種驗證系統及其方法，尤其是指一種當第一電子裝置連線狀態離線時，提供對應第二電子裝置私人金鑰以進行服務驗證的離線狀態避免二次驗證系統及其方法。

對於現在網路服務的便利性，現代人對於網路的使用越來越重視，也造成網路服務的快速發展，當使用者需要特定的網路服務時，往往需要進行登入的驗證，才能獲得伺服器所提供對應的網路服務。

然而，在使用者使用第一電子裝置於伺服器完成登入驗證獲得對應的網路服務，在第一電子裝置與伺服器中斷連線，且第一電子裝置無法恢復與伺服器的連線（例如：第一電子裝置損壞、第一電子裝置電源耗盡…等），使用者使用第二電子裝置要獲得伺服器所提供的網路服務則需要再次地進行登入驗證，這無形中造成使用者操作上的不便。

綜上所述，可知先前技術中長期以來一直存在第一電子裝置離線狀態時使用第二電子裝置仍需要進行登入驗證造成不便的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在第一電子裝置離線狀態時使用第二電子裝置仍需要進行登入驗證造成不便的問題，本發明遂揭露一種離線狀態避免二次驗證的系統及其方法，其中：

本發明所揭露的離線狀態避免二次驗證的系統，其包含：第一電子裝置、伺服器以及第二電子裝置。

第一電子裝置用以接收使用者所輸入的登入資訊，以傳送登入資訊與第一電子裝置的裝置資訊。

伺服器的處理器是用於執行各指令；及伺服器的存儲裝置是用於存儲多個指令，指令由處理器加載並執行：

伺服器建立與第一電子裝置的連線；伺服器自第一電子裝置接收登入資訊以及裝置資訊；伺服器驗證登入資訊；伺服器監測第一電子裝置與伺服器的連線狀態；當第一電子裝置與伺服器的連線狀態為中斷連線狀態且第一電子裝置未登出伺服器時，伺服器依據登入資訊自裝置對應資料庫中查詢出與裝置資訊對應的第二電子裝置連線資訊；伺服器依據登入資訊生成公開金鑰以及私人金鑰並儲存公開金鑰；及伺服器依據第二電子裝置連線資訊建立與第二電子裝置的連線並傳送私人金鑰至第二電子裝置。

第二電子裝置自伺服器接收私人金鑰，私人金鑰用以提供第二電子裝置使用伺服器服務的驗證。

本發明所揭露的離線狀態避免二次驗證的方法，其包含下列步驟：

首先，提供接收使用者所輸入的登入資訊的第一電子裝置，第一電子裝置傳送登入資訊與第一電子裝置的裝置資訊；接著，提供與第一電子裝置建立連線的伺服器；接著，伺服器自第一電子裝置接收登入資訊以及裝置資訊；接著，伺服器驗證登入資訊；接著，伺服器監測第一電子裝置與伺服器的連線狀態；接著，當第一電子裝置與伺服器的連線狀態為中斷連線狀態且第一電子裝置未登出伺服器時，伺服器依據登入資訊自裝置對應資料庫中查詢出與裝置資訊對應的第二電子裝置連線資訊；接著，伺服器依據登入資訊生成公開金鑰以及私人金鑰並儲存公開金鑰；接著，伺服器依據第二電子裝置連線資訊建立與第二電子裝置的連線並傳送私人金鑰至第二電子裝置；最後，第二電子裝置自伺服器接收私人金鑰，私人金鑰用以提供第二電子裝置使用伺服器服務的驗證。

本發明所揭露的系統及方法如上，與先前技術之間的差異在於第一電子裝置通過伺服器的登入驗證後，伺服器監測第一電子裝置與伺服器的連線狀態，當第一電子裝置與伺服器的連線狀態為中斷連線狀態且第一電子裝置未登出伺服器時，伺服器依據登入資訊查找出對應的第二電子裝置，且依據登入資訊生成公開金鑰以及私人金鑰，伺服器將私人金鑰提供至第二電子裝置，第二電子裝置即可使用私人金鑰進行伺服器服務的驗證。

透過上述的技術手段，本發明可以達成第一電子裝置離線狀態使用第二電子裝置免二次驗證的技術功效。

以下將配合圖式及實施例來詳細說明本發明的實施方式，藉此對本發明如何應用技術手段來解決技術問題並達成技術功效的實現過程能充分理解並據以實施。

以下將以一個實施例來說明本發明實施態樣的運作系統與方法，並請同時參考「第1圖」、「第2A圖」、「第2B圖」以及「第3圖」所示，「第1圖」繪示為本發明離線狀態避免二次驗證的系統方塊圖；「第2A圖」以及「第2B圖」繪示為本發明離線狀態避免二次驗證的方法流程圖；「第3圖」繪示為本發明離線狀態避免二次驗證的系統架構圖。

本發明所揭露的離線狀態避免二次驗證的系統，其包含：第一電子裝置10、伺服器20以及第二電子裝置30，伺服器20更包含處理器21以及存儲裝置22，上述第一電子裝置10以及第二電子裝置30例如是桌上型電腦、筆記型電腦、平板電腦、智慧型手機…等，在此僅為舉例說明之，並不以此侷限本發明的應用範疇。

第一電子裝置10用以透過伺服器登入介面接收使用者所輸入的登入資訊41，接著，第一電子裝置10即可傳送登入資訊41與第一電子裝置10的裝置資訊42至伺服器20（步驟101），上述第一電子裝置10的裝置資訊42例如是國際移動設備識別碼（International Mobile Equipment Identity，IMEI）或是媒體存取控制位址（Media Access Control Address，MAC Address），在此僅為舉例說明之，並不以此侷限本發明的應用範疇。

伺服器20的處理器21是用於執行各指令；及伺服器20的存儲裝置22是用於存儲多個指令，指令由處理器加載並執行：

伺服器20會與第一電子裝置10建立連線（步驟102），伺服器20與第一電子裝置10是透過有線傳輸方式或是無線傳輸方式建立連線，上述有線傳輸方式例如是同軸電纜、光纖電纜…等，上述無線傳輸方式例如是Wi-Fi、行動通訊網路…等，在此僅為舉例說明之，並不以此侷限本發明的應用範疇。

在伺服器20自第一電子裝置10接收登入資訊41以及裝置資訊42（步驟103）後，伺服器20即可對登入資訊41進行驗證（步驟104），登入資訊41例如是帳號密碼的組合或是二維條碼…等，在此僅為舉例說明之，並不以此侷限本發明的應用範疇。

登入資訊41若是帳號密碼的組合，伺服器20即是比對帳號與密碼是否皆為正確且帳號與密碼是否互相對應，若帳號與密碼其中之一不正確或是帳號與密碼不互相對應，則登入資訊41無法通過伺服器20的驗證，若帳號與密碼皆為正確且帳號與密碼互相對應，則登入資訊41通過伺服器20的驗證，在此僅為舉例說明之，並不以此侷限本發明的應用範疇。

登入資訊41若是二維條碼，則伺服器20會先進行二維條碼的解碼，若二維條碼解碼後的內容為帳號密碼的組合，則參考上述的驗證說明，若二維條碼解碼後的內容為驗證碼，則伺服器20即是比對驗證碼是否正確，若驗證碼不正確，則登入資訊41無法通過伺服器20的驗證，若驗證碼比對正確，則登入資訊41通過伺服器20的驗證，在此僅為舉例說明之，並不以此侷限本發明的應用範疇。

在登入資訊41通過伺服器20的驗證後，伺服器20即可以提供第一電子裝置10對應的服務，且伺服器20會監測第一電子裝置10與伺服器20的連線狀態（步驟105），當第一電子裝置10與伺服器20的連線狀態為中斷連線狀態，並且第一電子裝置10未登出伺服器20時，伺服器20依據登入資訊41自裝置對應資料庫23中查詢出與裝置資訊42對應的第二電子裝置連線資訊43（步驟106），裝置對應資料庫23是預先建立於伺服器20中，裝置對應資料庫23對應儲存多個裝置資訊，裝置對應資料庫23中所對應儲存的多組裝置資訊與第二電子裝置連線資訊，伺服器20即可依據裝置資訊42自裝置對應資料庫23中查詢出與裝置資訊42對應的第二電子裝置連線資訊。

在伺服器20自裝置對應資料庫23中查詢出與裝置資訊42對應的第二電子裝置連線資訊後，伺服器20會再依據登入資訊41生成公開金鑰以及私人金鑰43並儲存公開金鑰（步驟107）。

伺服器20依據登入資訊41生成公開金鑰以及私人金鑰43後，即可透過第二電子裝置連線資訊與第二電子裝置30建立連線，伺服器20再將私人金鑰傳送至第二電子裝置30（步驟108）。

第二電子裝置30即可自伺服器20接收私人金鑰43，而第二電子裝置30自伺服器20所接收到的私人金鑰43即可用以提供第二電子裝置30使用伺服器10服務的驗證（步驟109），藉此可以提供使用者透過第一電子裝置10登入伺服器20使用伺服器20所提供的服務，與伺服器20發生連線中斷的情況，使用者可進一步透過免再次登入伺服器20的第二電子裝置30使用伺服器20所提供的服務，以改善使用者的使用體驗。

綜上所述，可知本發明與先前技術之間的差異在於第一電子裝置通過伺服器的登入驗證後，伺服器監測第一電子裝置與伺服器的連線狀態，當第一電子裝置與伺服器的連線狀態為中斷連線狀態且第一電子裝置未登出伺服器時，伺服器依據登入資訊查找出對應的第二電子裝置，且依據登入資訊生成公開金鑰以及私人金鑰，伺服器將私人金鑰提供至第二電子裝置，第二電子裝置即可使用私人金鑰進行伺服器服務的驗證。

藉由此一技術手段可以來解決先前技術所存在第一電子裝置離線狀態時使用第二電子裝置仍需要進行登入驗證造成不便的問題，進而達成第一電子裝置離線狀態使用第二電子裝置免二次驗證的技術功效。

雖然本發明所揭露的實施方式如上，惟所述的內容並非用以直接限定本發明的專利保護範圍。任何本發明所屬技術領域中具有通常知識者，在不脫離本發明所揭露的精神和範圍的前提下，可以在實施的形式上及細節上作些許的更動。本發明的專利保護範圍，仍須以所附的申請專利範圍所界定者為準。

10‧‧‧第一電子裝置

20‧‧‧伺服器

21‧‧‧處理器

22‧‧‧存儲裝置

30‧‧‧第二電子裝置

41‧‧‧登入資訊

42‧‧‧裝置資訊

43‧‧‧私人金鑰

步驟 101‧‧‧提供接收使用者所輸入的登入資訊的第一電子裝置，第一電子裝置傳送登入資訊與第一電子裝置的裝置資訊

步驟 102‧‧‧提供與第一電子裝置建立連線的伺服器

步驟 103‧‧‧伺服器自第一電子裝置接收登入資訊以及裝置資訊

步驟 104‧‧‧伺服器驗證登入資訊

步驟 105‧‧‧伺服器監測第一電子裝置與伺服器的連線狀態

步驟 106‧‧‧當第一電子裝置與伺服器的連線狀態為中斷連線狀態且第一電子裝置未登出伺服器時，伺服器依據登入資訊自裝置對應資料庫中查詢出與裝置資訊對應的第二電子裝置連線資訊

步驟 107‧‧‧伺服器依據登入資訊生成公開金鑰以及私人金鑰並儲存公開金鑰

步驟 108‧‧‧伺服器依據第二電子裝置連線資訊建立與第二電子裝置的連線並傳送私人金鑰至第二電子裝置

步驟 109‧‧‧第二電子裝置自伺服器接收私人金鑰，私人金鑰用以提供第二電子裝置使用伺服器服務的驗證

第1圖繪示為本發明離線狀態避免二次驗證的系統方塊圖。 第2A圖以及第2B圖繪示為本發明離線狀態避免二次驗證的方法流程圖。 第3圖繪示為本發明離線狀態避免二次驗證的的系統架構圖。

Claims (8)

1. 一種離線狀態避免二次驗證的系統，其包含：一第一電子裝置，所述第一電子裝置用以接收使用者所輸入的一登入資訊，以傳送所述登入資訊與所述第一電子裝置的一裝置資訊，所述裝置資訊為國際移動設備識別碼(International Mobile Equipment Identity，IMEI)或是媒體存取控制位址(Media Access Control Address，MAC Address)；一伺服器，所述伺服器更包含：一處理器，用於執行各指令；及一存儲裝置，用於存儲多個指令，所述指令由所述處理器加載並執行：所述伺服器建立與所述第一電子裝置的連線；所述伺服器自所述第一電子裝置接收所述登入資訊以及所述裝置資訊；所述伺服器驗證所述登入資訊；所述伺服器監測所述第一電子裝置與所述伺服器的連線狀態；當所述第一電子裝置與所述伺服器的連線狀態為中斷連線狀態且所述第一電子裝置未登出所述伺服器時，所述伺服器依據所述登入資訊自一裝置對應資料庫中查詢出與所述裝置資訊對應的一第二電子裝置連線資訊； 所述伺服器依據所述登入資訊生成一公開金鑰以及一私人金鑰並儲存所述公開金鑰；及所述伺服器依據所述第二電子裝置連線資訊建立與一第二電子裝置的連線並傳送所述私人金鑰至所述第二電子裝置；及所述第二電子裝置自所述伺服器接收所述私人金鑰，所述私人金鑰用以提供所述第二電子裝置使用所述伺服器服務的驗證。
2. 如申請專利範圍第1項所述的離線狀態避免二次驗證的系統，其中所述裝置對應資料庫是預先建立於所述伺服器中，所述裝置對應資料庫對應儲存多個裝置資訊。
3. 如申請專利範圍第1項所述的離線狀態避免二次驗證的系統，其中所述伺服器更包含自所述第二電子裝置接收所述私人金鑰，以依據所述公開金鑰進行所述第二電子裝置的登入驗證，當所述私人金鑰通過驗證時，所述伺服器提供所述第二電子裝置對應的服務。
4. 如申請專利範圍第1項所述的離線狀態避免二次驗證的系統，其中所述第一電子裝置以及所述第二電子裝置與所述伺服器是透過有線傳輸方式或是無線傳輸方式建立連線。
5. 一種離線狀態避免二次驗證的方法，其包含：提供接收使用者所輸入的一登入資訊的一第一電子裝置，所述第一電子裝置傳送所述登入資訊與所述第一電子裝置的一裝置資訊，所述裝置資訊為國際移動設備識別碼(International Mobile Equipment Identity，IMEI)或是媒體存取控制位址(Media Access Control Address，MAC Address)；提供與所述第一電子裝置建立連線的一伺服器；所述伺服器自所述第一電子裝置接收所述登入資訊以及所述裝置資訊；所述伺服器驗證所述登入資訊；所述伺服器監測所述第一電子裝置與所述伺服器的連線狀態；當所述第一電子裝置與所述伺服器的連線狀態為中斷連線狀態且所述第一電子裝置未登出所述伺服器時，所述伺服器依據所述登入資訊自一裝置對應資料庫中查詢出與所述裝置資訊對應的一第二電子裝置連線資訊；所述伺服器依據所述登入資訊生成一公開金鑰以及一私人金鑰並儲存所述公開金鑰；所述伺服器依據所述第二電子裝置連線資訊建立與一第二電子裝置的連線並傳送所述私人金鑰至所述第二電子裝置；及所述第二電子裝置自所述伺服器接收所述私人金鑰，所述私人金鑰用以提供所述第二電子裝置使用所述伺服器服務的驗證。
6. 如申請專利範圍第5項所述的離線狀態避免二次驗證的方法，其中所述裝置對應資料庫是預先建立於所述伺服器中，所述裝置對應資料庫對應儲存多組裝置資訊與所述第二電子裝置連線資訊。
7. 如申請專利範圍第5項所述的離線狀態避免二次驗證的方法，其中所述伺服器更包含自所述第二電子裝置接收所述私人金鑰，以依據所述公開金鑰進行所述第二電子裝置的登入驗證，當所述私人金鑰通過驗證時，所述伺服器提供所述第二電子裝置對應的服務。
8. 如申請專利範圍第5項所述的離線狀態避免二次驗證的方法，其中所述第一電子裝置以及所述第二電子裝置與所述伺服器是透過有線傳輸方式或是無線傳輸方式建立連線。