TWI734384B - 驗證作業系統及其資料結構產品 - Google Patents

Abstract

本發明關於一種驗證作業系統，包括子設備、前端裝置及後端裝置。 子設備取得待驗證資訊；前端裝置驗證待驗證資訊，以產生驗證結果資訊；後端裝置傳送指令資訊至前端裝置，其中前端裝置根據指令資訊進行與驗證結果資訊相關的運作；其中，後端裝置傳送具有指令資訊的第一型資料結構產品至前端裝置，或者前端裝置傳送具有回應資訊的第二型資料結構產品至後端裝置。

Description

驗證作業系統及其資料結構產品

本發明關聯於驗證作業系統及其資料結構產品，特別是可離線式的驗證作業系統及其資料結構產品。

隨著科技的發展，驗證作業系統可能會與不同類型的子設備(例如門禁設備、讀卡機、生物辨識設備、條碼掃描器等感測設備)整合，以因應各種驗證或辨識需求。一般而言，驗證作業系統會具備一個前端裝置，用於收集各種子設備所取得的資訊，並將資訊傳送至一個後端處理裝置進行後續分析處理，然而不同類型的子設備會提供不同類型的資訊，例如指紋資訊或條碼資訊等，後端處理裝置得耗費大量時間來辨識各種資訊，如此將耗費大量的時間成本，也造成處理效率低落。此外，目前後端裝置、前端裝置及各種子設備之間依賴網路進行資料傳輸，但由於資料的傳輸數量龐大且具有順序性或相依性，假如網路發生延遲或斷線，則資料的傳輸順序可能會發生錯誤，將造成驗證作業系統的運作產生問題。

有鑑於此，目前需發展一種改良的驗證作業系統及其資料結構產品，來解決上述問題。

本發明提供一種驗證作業系統，包含至少一子設備、至少一前端裝置及至少一後端裝置。子設備用於取得待驗證資訊；前端裝置用於驗證待驗證資訊，並產生驗證結果資訊；後端裝置用於傳送指令資訊至前端裝置，其中前端裝置根據指令資訊進行與驗證結果資訊相關的運作；其中，後端裝置用於傳送第一型資料結構產品至前端裝置，或者前端裝置用於傳送第二型資料結構產品至後端裝置，且第一型資料結構產品包含指令資訊，第二型資料結構產品包含對應指令資訊的回應資訊。

本發明另提供一種用於驗證作業系統的資料結構產品，其中驗證作業系統包含至少一子設備、至少一前端裝置及至少一後端裝置，且前端裝置與後端裝置是透過資料結構產品進行資料傳輸，並且資料結構產品依照資料傳輸的性質而至少分類成：第一型資料結構產品及第二型資料結構產品。第一型資料結構產品透過後端裝置傳送至前端裝置，並包含指令資訊，其中前端裝置根據指令資訊進行與待驗證資訊的驗證結果資訊相關的運作，其中待驗證資訊是藉由子設備所取得，並透過前端裝置進行驗證；第二型資料結構產品透過前端裝置傳送至後端裝置，並包含對應指令資訊的回應資訊。

接著將配合圖式描述本發明的內容、優點及新穎特徵。

1:驗證作業系統

10:子設備

20:前端裝置

30:後端裝置

40:待驗證資訊

42:驗證結果資訊

44:指令資訊

50:第一型資料結構產品

60:第二型資料結構產品

46:回應資訊

12:機械設備

14:電子設備

32:第一解讀模組

34:第一編輯模組

22:第二解讀模組

24:第二編輯模組

51、61:起始欄位

52、62:標頭欄位

53、63:指令參數欄位

54、64:認證欄位

55、65:檢查欄位

521、621:長度資訊

522、622:控制編碼資訊

523、623:前端裝置機號資訊

524、624:子設備機號資訊

56:第一認證物件

561:第一序號

66:第二認證物件

661:第二序號

562、622:前認證物件

551、621:檢查碼

47:子設備輸入輸出端資訊

S61~S68:步驟

S71~S76:步驟

S81~S88:步驟

圖1是本發明一實施例的驗證作業系統的基本架構圖；圖2是本發明一實施例的驗證作業系統的應用範例圖；圖3是本發明一實施例的遠端裝置及前端裝置的內部元件示意圖；圖4是本發明一實施例的第一型資料結構產品的架構示意圖；圖5是本發明一實施例的第二型資料結構產品的架構示意圖； 圖6是本發明一實施例的驗證作業系統的主要運作流程圖；圖7是本發明一實施例的驗證作業系統的驗證過程流程圖；圖8是本發明另一實施例的驗證作業系統的驗證過程流程圖。

以下係藉由特定的具體實施例說明本發明之實施方式。本發明亦可藉由其他不同的具體實施例加以施行或應用，本說明書中的各項細節亦可針對不同觀點與應用，在不悖離本發明之精神下進行各種修飾與變更。

再者，說明書與請求項中所使用的序數例如“第一”、“第二”等之用詞，以修飾說明書與請求項之元件，其本身並不意含及代表該請求元件有任何序數，也不代表某一請求元件與另一請求元件的順序、或是製造方法上的順序，該些序數的使用僅用來使具有某命名的一請求元件得以和另一具有相同命名的請求元件能作出清楚區分。

此外，本發明中關於“當…”或“…時”等描述表示”當下、之前、或之後”等態樣，而不限定為同時發生之情形，在此先行敘明。本發明中關於“設置於…上”等類似描述係表示兩元件的對應位置關係，並不限定兩元件之間是直接接觸或間接接觸，在此先行敘明。再者，本發明記載多個功效(或元件)時，若在多個功效(或元件)之間使用“或”一詞，係表示功效(或元件)可獨立存在，但亦不排除多個功效(或元件)可同時存在的態樣。

考量到特定份量的量測問題及失誤(即量測系統的限制)，文中關於“大約為…”及“實質上為…”等描述可包含記載的數值以及該領域技術人士能判斷出的可接受偏差範圍。舉例來說，“大約為…”可表示在一或多個標準偏差之內，或在標準數值的±20%、±15%、±10%、±5%、±3%之內。需注意的 是，由於處理過程之偏差或處理過程之不穩定，文中關於“相同”、“相等”、“等同於”等描述亦包含了“大約”之涵義。

本發明的保護範圍的效力至少可透過產品所具備的元件或元件的運作機制來進行舉證，但舉證方法亦不限於此。此外，若涉及軟體的執行步驟，至少可透過逆向工程或根據程式碼的指令來進行舉證，但舉證方法亦不限於此。

圖1是本發明一實施例的一驗證作業系統1的基本架構圖。如圖1所示，驗證作業系統1可包含至少一子設備10、至少一前端裝置20及至少一後端裝置30。子設備10可用於取得一待驗證資訊40，其中待驗證資訊40可以是各種需要進行比對、比較或分析辨識的資訊，且不限於此。前端裝置20可用於驗證待驗證資訊40，並產生一驗證結果資訊42，其中前端裝置20所進行的「驗證」可包含資料驗證、量測數值與標準值之比對、資料辨識等態樣，且不限於此。後端裝置30可用於傳送一指令資訊44至前端裝置20，其中前端裝置20可根據指令資訊44進行與驗證結果資訊42相關的運作，此處所指的「指令資訊44」可例如是控制指令、驗證所需的資訊、子設備10的參數設定資訊等，且不限於此。

後端裝置30與前端裝置20之間可進行資料傳輸，且該等資料是透過特殊的資料結構產品進行傳輸，此處「資料結構產品」可例如是封包，且不限於此。此外，依照資料傳輸的性質，資料結構產品至少可分為一第一型資料結構產品50(例如第一封包)及一第二型資料結構產品60(例如第二封包)。第一型資料結構產品50可透過後端裝置30傳送至前端裝置20，亦即後端裝置30傳送給前端裝置20的資料是以第一型資料結構產品50的封包格式進行傳送。第二型資料結構產品60可透過前端裝置20傳送至後端裝置30，亦即前端裝置20傳送給後端裝置30的資料是以第二型資料結構產品60的封包格式進行傳送。需注意的是，本發明並不需要同時具備「後端裝置30可傳送第一型資料結構產品50至前端裝置20」及 「前端裝置20可用於傳送第二型資料結構產品60至後端裝置30」等態樣，亦即只要滿足上述態樣之一，即屬於本發明的保護範圍。另外，第一型資料結構產品50可包含指令資訊44，第二型資料結構產品60可包含對應指令資訊44的一回應資訊46。回應資訊46可具備多種態樣，其中一態樣可為驗證結果資訊42，亦即前端裝置20可將驗證結果資訊42以第二型資料結構產品60的形式傳送至後端裝置30，且不限於此。

為使說明更詳細，以下以驗證作業系統1的一實際應用進行說明。圖2是本發明一實施例的驗證作業系統1的應用範例示意圖，並請同時參考圖1。

如圖2所示，一個前端裝置20可同時搭配複數個子設備10，其中該等子設備10可為不同用途。前端裝置20可先收集來自該等子設備10的待驗證資訊，並整合後再傳送至後端裝置30，但不限於此。此外，前端裝置20可根據指令資訊44中的控制指令來控制各種與子設備10相關的機械設備12或電子設備14；需注意的是，為使說明清楚，圖2中僅繪示一個機械設備12及電子設備14做為示意，但實際上每個子設備10皆可具備專屬的機械設備12及電子設備14。此外，雖然圖2實施例是顯示一個後端裝置10搭配一個前端裝置20，但在其它實施例中，一個後端裝置10亦可同時與複數個前端裝置20搭配，而每個前端裝置20可再與複數個子設備10搭配。

接著將介紹各元件的細節。

關於子設備10，在一實施例中，子設備10是具備感測功能的儀器設備。在一實施例中，當子設備10取得待驗證資訊40後，待驗證資訊40可被轉換為各種電性訊號，並可依需求而以數位或類比形式進行傳遞。在一實施例中，子設備10可例如是讀卡機、門禁設備、生物資訊擷取設備、條碼掃描設備、靜電放電(electrostatic discharge，ESD)量測器、氣體感測器、溫度感應器、酒精量測 器、攝影機或票閘門，且不限於此。在一實施例中，待驗證資訊40可例如是身份資訊、生理資訊、條碼、量測到的數值、氣體濃度或成分、氣溫、化學成分濃度、影像資訊等，且不限於此。此外，每個子設備10可具有相對應的機械設備12或電子設備14，以下以二範例進行說明：當子設備10是門禁設備時，其可具備相對應的機械門鎖(機械設備12)或電子門鎖(電子設備14)，又或者可具備對應的顯示螢幕(電子設備14)，此時前端裝置20可根據身分驗證的結果來控制機械門鎖或電子門鎖的開闔，或者可將驗證結果顯示於顯示螢幕上；又例如當子設備10是票閘門時，待驗證資訊40可以是票卡金額，此時前端裝置20可根據票卡金額是否充足來控制閘門的開闔；本發明關於機械設備12及電子設備14的態樣不限於此。藉由上述內容，該領域技術人士已可領會子設備10、待驗證資訊40、機械設備12或電子設備14的內涵，並可聯想出的各種應用態樣，故不再詳述。

關於前端裝置20，在一實施例中，前端裝置20可以是具備微處理器或微控制器的裝置，並具備驗證資訊、記錄資訊及控制其它設備運作的功能。在一實施例中，前端裝置20可例如是桌上型電腦、智慧型手機、平板電腦、筆記型電腦或類似的裝置，且不限於此。在一實施例中，前端裝置20可與子設備10、機械設備12或電子設備14以有線網路、區域網路、近場網路等方式連結，進而形成一內部網路。在另一實施例中，前端裝置20亦可與子設備10、機械設備12或電子設備14以機械連接的方式組合在同一個裝置之中，因而不以網路進行傳輸。又在另一實施例中，前端裝置20亦可與子設備10、機械設備12亦可透過實體線路的方式進行資料傳輸。藉此，即使前端裝置20與外部的網際網路斷線時，依舊可以執行驗證資訊、記錄資訊及控制其它設備運作的功能。本發明不限於此。

關於後端裝置30，在一實施例中，後端裝置30可以是具備微處理器或微控制器的裝置，並具備產生控制指令的功能。在一實施例中，後端裝置30可例如是桌上型電腦、智慧型手機、平板電腦、筆記型電腦、雲端伺服器或 類似的裝置，且不限於此。在一實施例中，使用者可利用後端裝置30輸入各種指令。在一實施例中，後端裝置30可與前端裝置20以網際網路的方式連結，且不限定為有線網路或無線網路。本發明不限於此。

再者，本發明的特色之一為：使用第一型資料結構產品50或第二型資料結構產品60進行資料傳輸。由於前端裝置20及後端裝置30必須具備解讀第一型資料結構產品50或第二型資料結構產品60的能力，因此即便第一型資料結構產品50或第二型資料結構產品60在傳輸過程中被截取，由於擷取者的機器並非本發明的前端裝置20及後端裝置30，其亦無法從中取得資料。由此可知，本發明在資料傳輸時可具備高度安全性。

為了具備解讀資料結構產品的能力，前端裝置20及後端裝置30須具備特殊的元件。圖3是本發明一實施例的遠端裝置30及前端裝置20的內部元件示意圖，並請同時參考圖1及2。如圖3所示，後端裝置30可具備一第一解讀模組32及一第一編輯模組34，其中第一解讀模組32可用於解讀前端裝置20所傳送的第二型資料結構產品60，第一編輯模組34可用於將指令資訊44編輯成第一型資料結構50。前端裝置20可具備一第二解讀模組22及一第二編輯模組24，其中第二解讀模組22可用於解讀後端裝置30所傳送的第一型資料結構產品50，第二編輯模組24可用於將回應資訊46編輯成第二型資料結構60。在一實施例中，第一解讀模組32及第二解讀模組22可預先設定好對應資料結構產品的封包解碼方法，進而可對資料結構產品進行解讀，同理可知第一編輯模組34及第二編輯模組24如何進行封包編輯。

在一實施例中，第一解讀模組32、第二解讀模組22、第一編輯模組34及第二編輯模組24可以是透過微處理器或微控制器載入電腦程式產品而實現的功能模組，舉例來說，電腦程式產品可安裝於前端裝置20上，其中電腦程式產品包含複數個程式指令，而前端裝置20中的微處理器或微控制器可執行這 些程式指令而實現第二解讀模組22及第二編輯模組24的功能，但不限於此；同理可知第一解讀模組32及第一編輯模組34的實現方式。此外，電腦程式產品的程式指令可透過任何程式語言編寫而成，且如何編寫亦無限制，只要能實現本文所述的功能即可。另外，電腦程式產品可儲存於一非暫態電腦可讀取媒體之中，例如光碟、隨身碟、硬碟、記憶體、外接式硬碟或網路伺服器等，但在另一實施例中，電腦程式產品的程式指令亦可透過韌體的方式直接嵌入於前端裝置20或後端裝置30的硬體之中，例如嵌入在微控制器或微處理器之中，但並非限定。

再者，本發明的另一特色為：第一型資料結構產品50及第二型資料結構產品60具備特殊的結構組態。接著將說明資料結構產品的細節，並請同時參考圖1至圖5，其中圖4是本發明一實施例的第一型資料結構產品50的架構示意圖，圖5是本發明一實施例的第二型資料結構產品60的架構示意圖。

如圖4所示，第一型資料結構產品50可可包含一起始欄位51、一標頭欄位52、一指令參數欄位53、一認證欄位54及一檢查欄位55。

在一實施例中，起始欄位51可對應一封包起始碼(圖4中標示為STX)，其用途可與現有的封包起始碼相似，故不再詳述。

在一實施例中，標頭欄位52可包含一長度資訊521、一控制編碼資訊522、一前端裝置機號資訊523及一子設備機號資訊524。長度資訊521可包含控制編碼資訊522、前端裝置機號資訊523、子設備機號資訊524、指令參數欄位53、認證欄位54及檢查欄位55的位元組長度的總和，並可用於確認封包的完整性。控制編碼資訊522可用於指示認證欄位54的一第一認證物件56的編碼方式，其中控制編碼資訊522的可將各種編碼方式以代碼來呈現，而前端裝置20可根據代碼找出對應的解碼方式。此外，當一個後端裝置30搭配複數個前端裝置20時，該等前端裝置20可依照用途類型而分為不同的群組，此時控制編碼資訊522亦可包含該等群組的編號資訊，使前端裝置20可得知封包是用於哪一個群組，藉此 加速處理速度，但並非限定。前端裝置機號資訊523可用於指示前端裝置20的機號，以使該第一型資料結構產品50順利發送至對應該機號的前端裝置20上。子設備代碼資訊524可用於指示子設備10的機號，以標示出該第一型資料結構產品50的目標子設備10、機械設備12或電子設備14，且不限於此。

在一實施例中，第一型資料結構產品50的指令參數欄位53可包含指令資訊44，其中指令資訊44的內容已於前述段落中說明，故不再詳述。

在一實施例中，第一型資料結構產品50的認證欄位54可包含一第一認證物件56，且第一認證物件56至少包含一第一序號561及後端裝置30所發送的前一個第一型資料結構產品50中的第一認證物件562(以下簡稱為前認證物件562)。第一序號561關聯於第一型資料結構產品50與後端裝置30所發送的前一個第一型資料結構產品50之間的傳送順序，例如第一序號561的數目越大，表示傳送順序越晚，但並非限定。藉由第一序號561及前認證物件562，當前端裝置20接收到複數個第一型資料結構產品50時，可輕易分辨出該等第一型資料結構產品50的傳送順序，進而得知該等第一型資料結構產品50中的指令資訊44的執行順序。此外，在一實施例中，除了第一序號561及前認證物件562外，第一認證物件56可更包含(目前的)第一型資料結構產品50的標頭欄位52的內容及指令參數欄位53的內容，並透過特定的編碼方式編輯成一認證碼，舉例來說，第一序號561、前認證物件562、標頭欄位52的內容及指令參數欄位53的內容可藉由互斥或(XOR)運算的方式而被編碼，但並非限定，在其它實施例中，第一認證物件56可用各種可行的封包編碼方式進行編碼。

在一實施例中，檢查欄位55可包含一檢查碼551，以供前端裝置20進行誤碼偵測。在一實施例中，檢查碼551可包含標頭欄位52的內容、指令參數欄位53的內容及認證欄位54的內容，並透過特殊的編碼方式編輯而成。在一實 施例中，檢查碼551可適用現有的任何封包編碼方式進行編碼，例互斥或運算，且不限於此。

藉由在每個第一型資料結構產品50中設置第一認證物件56，即便第一型資料結構產品50在傳送過程中發生了網路延遲或斷線而造成接收順序混淆，前端裝置20依舊可根據第一認證物件56得知正確的順序。

又如圖5所示，第二型資料結構產品60可包含一起始欄位61、一標頭欄位62、一指令參數欄位63、一認證欄位64及一檢查欄位65。在一實施例中，起始欄位61可對應一封包起始碼(STX)，標頭欄位62可包含一長度資訊61、一控制編碼資訊62、一前端裝置機號資訊623及一子設備機號資訊624，指令參數欄位63可包含回應資訊46或一子設備輸入輸出端資訊47，其中設備輸入輸出端資訊47可用於表示子設備10的輸入端或輸出端的即使運作狀態，認證欄位64可包含一第二認證物件66，檢查欄位65可包含一檢查碼651。第二型資料結構產品60的細節可大致適用第一型資料結構產品50的說明，並由，故以下僅針對差異之處進行說明。

在一實施例中，控制編碼資訊622可用於指示第二認證物件66的編碼方式，其中控制編碼資訊622的可由代碼來呈現，使後端裝置30可根據代碼找出相應的解碼方式。在一實施例中，前端裝置機號資訊623可用於指示前端裝置20的一機號，以告知後端裝置30發送該第二型資料結構產品60的前端裝置20為何者。子設備代碼資訊624可用於指示子設備10的一機號，以告知後端裝置30該第二型資料結構產品60所對應的子設備10為何者。

在一實施例中，第二認證物件66至少包含一第二序號661及前端裝置20所發送的前一個第二型資料結構產品60中的第二認證物件(以下簡稱為前認證物件662)。第二序號661關聯於第二型資料結構產品60與前端裝置20所發送的前一個第二型資料結構產品60之間的傳送順序。此外，第二認證物件66可更包 含(目前的)第二型資料結構產品60的標頭欄位62的內容及指令參數欄位63的內容，並透過特定的編碼方式編輯成認證碼。在一實施例中，第二認證物件66可適用現有的任何封包編碼方式進行編碼。

藉由在每個第二型資料結構產品60中設置第二認證物件66，即便第二型資料結構產品60在傳送過程中發生了網路延遲或斷線而造成接收順序混淆，後端裝置30依舊可根據第二認證物件66得知正確的順序。

藉此，本發明的驗證作業系統1可具備不受網路延遲或斷線影響的功效。

接著將以一些範例說明本發明的驗證作業系統1的運作情形。

圖6是本發明一實施例的驗證作業系統1的主要運作流程圖，其用於說明前端裝置20及後端裝置30的通訊傳輸過程，並請同時參考圖1至圖5。首先，步驟S61被執行，後端裝置30傳送複數個第一型資料結構產品50至前端裝置20。之後步驟S62被執行，前端裝置20解讀該等第一型資料結構產品50。之後步驟S63被執行，前端裝置20根據每個第一型資料結構產品50中的第一認證物件56找出該等第一型資料結構產品50中的指令資訊44的順序。之後步驟S64被執行，前端裝置20依照該順序進行每個指令資訊44所對應的運作。之後步驟S65被執行，前端裝置20根據運作結果而產生各種運作的回應資訊46。之後步驟S66被執行，前端裝置20傳送複數個第二型資料結構產品60至後端裝置30。之後步驟S67被執行，後端裝置30解讀該等第二型資料結構產品60。之後步驟S68被執行，後端裝置30根據每個第二型資料結構產品60中的第二認證物件66找出該等第二型資料結構產品60中的回應資訊46的順序。

關於步驟S61，後端裝置30可藉由第一編輯模組34將複數個指令資訊44編輯成第一型資料結構產品50的形式。

關於步驟S62及S63，當前端裝置20接收到該等第一型資料結構產品50時，前端裝置20可藉由第二解讀模組22進行解讀，使被編碼的資料還原，進而取得其中的指令資訊44。在一實施例中，第二解讀模組22可先根據每個第一型資料結構產品50的控制編碼資訊52找出認證欄位54的編碼方式，再各自將每個第一型資料結構產品50中的第一認證物件56還原，並根據每個第一認證物件56中的序號資訊561來找出該等第一型資料結構產品50的順序。本發明不限於此。

關於步驟S64及S65，在一實施例中，「運作」可能是指子設備10本身或其對應的機械設備12或電子設備14的運作。在一實施例中，「回應資訊46」可能包含運作完成之回報、運作過程之記錄、量測結果、運作成功與否之回報等態樣，且不限於此。在一實施例中，前端設備20本身亦可先對來自子設備10、機械設備12或電子設備14的回報訊息進行分析或處理，再將處理後的回報訊息做為回應資訊46傳送至後端裝置30。本發明不限於此。

關於步驟S66，前端裝置20可藉由第二編輯模組24將複數個回應資訊46編輯成第二型資料結構產品60的形式。

關於步驟S67及S68，當後端裝置30接收到該等第二型資料結構產品60時，後端裝置30可藉由第一解讀模組32來解讀該等第二型資料結構產品60，使被編碼的資料還原，並找出對應各指令參數44的回應資訊46。

藉此，驗證作業系統1的主要運作流程已可被了解。由於本發明的第一型資料結構產品50或第二型資料結構產品60需要使用特殊的解讀模組(例如22、32)進行解讀，因此即便第一型資料結構產品50或第二型資料結構產品60在傳輸過程中被盜取，盜取者亦無法對該等進行解讀，因此本發明的資料傳輸可具備高安全性

接著將說明驗證作業系統1的驗證過程的細節。圖7是本發明一實施例的驗證作業系統1的驗證過程流程圖，其用於說明驗證作業系統1用於門禁 驗證時的態樣，並請同時參考圖1至圖6。首先步驟S71被執行，後端裝置30將驗證名單以及相關控制指令做為指令參數44，並以第一型資料結構產品50的形式傳送至前端裝置20。之後步驟S72被執行，子設備10取得出入人員的待驗證資訊40。之後步驟S73被執行，前端裝置20根據驗證名單驗證待驗證資訊40，並產生驗證結果資訊42。之後步驟S74被執行，前端裝置20根據驗證結果資訊42找出相關的控制指令。之後步驟S75被執行，前端裝置20根據控制指令控制對應該子設備10的機械設備12或電子設備14。之後步驟S76被執行，前端裝置20將回應資訊46以第二型資料結構產品的形式傳送至後端裝置30，其中回應資訊46可例如但不限於驗證結果資訊42、機械設備12或電子設備14的運作結果等資訊，藉此前端裝置20與後端裝置30的資料可被同步。

關於步驟S71，在一實施例中，後端裝置30可用於設定或編輯一驗證名單，例如系統管理者可藉由例如鍵盤等設備輸入指令至後端裝置30，藉此設定或編輯驗證名單的內容。在一實施例中，驗證名單以及相關控制指令可被前端裝置20儲存。在一實施例中，相關控制指令亦可包含使子設備10運作的指令。本發明不限於此。

關於步驟S72，在一實施例中，子設備10可例如是門禁系統的讀卡機、指紋辨識機或其它類型的驗證設備，且不限於此。在一實施例中，待驗證資訊40可例如是出入人員的晶片卡資料、指紋資料、生理資料或其它可供驗證的資料。本發明不限於此。

關於步驟S73，在一實施例中，前端裝置20可將待驗證資訊40與驗證名單進行比對，藉此判斷出入人員的身分是否正常。

關於步驟S74，在一實施例中，由於前端裝置20已預先儲存控制指令，因此即可依照驗證結果找出相對應的控制指令，舉例來說，當待驗證資訊40符合驗證名單上的資料時，即可找出使門鎖開啟的控制指令，而當待驗證 資訊40不符合驗證名單上的資料時，即可找出通報異常的控制指令，且不限於此。在一實施例中，驗證結果與控制指令的對應關係可預先設定於前端裝置20中，或者直接由控制指令提供，藉此使前端裝置20有能力根據驗證結果找出控制指令。

關於步驟S75，機械設備12可例如是門鎖設備，並可根據控制指令而開啟或關閉，而電子設備14可例如是警報器、顯示螢幕等，並可根據控制指令而發出警報、顯示異常訊息或其它可實現的運作。本發明不限於此。

關於步驟S76，前端裝置20可將驗證結果資訊42、機械設備12或電子設備14的運作結果儲存，並將資料同步上傳至後端裝置40。本發明不限於此。

圖8是本發明另一實施例的驗證作業系統1的驗證過程流程圖，其用於說明驗證作業系統1用於門禁驗證時的另一態樣，並請同時參考圖1至圖7。首先步驟S81被執行，後端裝置30將驗證名單以第一型資料結構產品的形式傳送至前端裝置20。之後步驟S82被執行，子設備10取得出入人員的待驗證資訊40。之後步驟S83被執行，前端裝置20根據驗證名單驗證待驗證資訊40，並產生驗證結果資訊42。之後步驟S84被執行，前端裝置20將驗證結果資訊42以第二資料結構產品60的形式傳送至後端裝置30。之後步驟S85被執行，後端裝置30根據驗證結果資訊42找出相關的控制指令。之後步驟S86被執行，後端裝置30將控制指令以第一型資料結構產品50的形式傳送至前端裝置20。之後步驟S87被執行，前端裝置20根據控制指令控制機械設備12或電子設備14進行運作。之後步驟S88被執行，前端裝置20將回應資訊46以第二型資料結構產品60的形式傳送至後端裝置30，以同步前端裝置20與後端裝置30的資料。

本實施例與圖7實施例相似，但前端裝置20並未預先取得控制指令，而是先將驗證結果資訊42傳送至後端裝置30後，再由後端裝置30發送相對應 的控制指令，因此找出與驗證結果資訊42相對應的控制指令可由後端裝置30來執行，但並非限定。

藉此，驗證作業系統1用於門禁驗證時的態樣已可被理解。此外，前述步驟僅是範例而非本發明之限制。另外，藉由前述步驟，該領域技術人士已可了解本發明應用於其它驗證作業(例如酒精測量、影像辨識、條碼測量等)時的態樣，故不再進行說明。

藉此，本發明可提供一種特殊的資料結構產品50、60，用於使驗證作業系統1能夠具備可離線作業、不受網路延遲或斷線影響、高資料傳輸安全性等功效。

儘管本發明已透過較佳實施例進行說明，可理解的是，其它不脫離本發明申請專利範圍所述的精神及範疇的可能修改及變化亦屬於本發明的保護範圍。

1:驗證作業系統

10:子設備

20:前端裝置

30:後端裝置

40:待驗證資訊

42:驗證結果資訊

44:指令資訊

50:第一型資料結構產品

60:第二型資料結構產品

46:回應資訊

12:機械設備

14:電子設備

Claims (10)

1. 一種驗證作業系統，包含：至少一子設備，用於自該驗證作業系統外部取得一待驗證資訊；至少一前端裝置，用於驗證來自該子設備的該待驗證資訊，並產生一驗證結果資訊；以及至少一後端裝置，用於傳送一指令資訊至該前端裝置，其中該前端裝置根據該指令資訊進行與該驗證結果資訊相關的一運作；其中，該後端裝置用於傳送一第一型資料結構產品至該前端裝置，或者該前端裝置用於傳送一第二型資料結構產品至該後端裝置，其中該第一型資料結構產品包含該指令資訊，該第二型資料結構產品包含對應該指令資訊的一回應資訊；其中該子設備的態樣包含讀卡機、門禁設備、生物資訊擷取設備、條碼掃描設備、靜電放電(electrostatic discharge，ESD)量測器、氣體感測器、溫度感應器、酒精量測器、攝影機或票閘門。
2. 如請求項1所述的驗證作業系統，其中該第一型資料結構產品包含一第一認證物件，該第二型資料結構產品包含一第二認證物件，其中該第一認證物件包含一第一序號以及前一個第一型資料結構產品中的該第一認證物件，且該第一序號關聯於該第一型資料結構產品與其它第一型資料結構產品之間的傳送順序，該第二認證物件包含一第二序號以及前一個第二型資料結構產品中的該第二認證物件，且該第二序號關聯於該第二型資料結構產品與其它第二型資料結構產品之間的傳送順序。
3. 如請求項2所述的驗證作業系統，其中該第一認證物件或該第二認證物件是一認證碼，且該第一型資料結構產品或第二型資料結構產品更 包含一標頭欄位，其中該標頭欄位包含一控制編碼資訊，用於指示該認證碼的一編碼方式。
4. 如請求項3所述的驗證作業系統，其中該標頭欄位更包含一前端裝置機號資訊及一子設備機號資訊，其中該前端裝置機號資訊用於指示該前端裝置的一機號，該子設備代碼資訊用於指示該子設備的一機號。
5. 如請求項4所述的驗證作業系統，其中該第一型資料結構產品或該第二型資料結構產品更包含一起始欄位、一指令參數欄位、一認證欄位及一檢查欄位，其中該起始欄位對應一封包起始碼，該指令參數欄位包含該指令資訊或該回應資訊，該認證欄位包含該第一認證物件或該第二認證物件，該檢查欄位包含一檢查碼，且該檢查碼用於供該前端裝置或該後端裝置進行一誤碼偵測。
6. 一種資料結構產品，用於一驗證作業系統，其中該驗證作業系統包含至少一子設備、至少一前端裝置及至少一後端裝置，且該前端裝置及該後端裝置是透過該資料結構產品進行一資料傳輸，其中該子設備的態樣包含讀卡機、門禁設備、生物資訊擷取設備、條碼掃描設備、靜電放電(electrostatic discharge，ESD)量測器、氣體感測器、溫度感應器、酒精量測器、攝影機或票閘門，其中該資料結構產品依照該資料傳輸的性質而至少分類成：一第一型資料結構產品，透過該後端裝置傳送至該前端裝置，並包含一指令資訊，其中該前端裝置根據該指令資訊進行與一待驗證資訊的一驗證結果資訊相關的一運作，其中該待驗證資訊是藉由該子設備自該驗證作業系統外部所取得而傳送至該前端裝置，並透過該前端裝置進行驗證；以及一第二型資料結構產品，透過該前端裝置傳送至該後端裝置，並包含對應中該指令資訊的一回應資訊。
7. 如請求項6所述的資料結構產品，其中該第一型資料結構產品包含一第一認證物件，該第二型資料結構產品包含一第二認證物件，其中該第一認證物件包含一第一序號以及前一個第一型資料結構產品中的該第一認證物件，且該第一序號關聯於該第一型資料結構產品與其它第一型資料結構產品之間的傳送順序，該第二認證物件包含一第二序號以及前一個第二型資料結構產品中的該第二認證物件，且該第二序號關聯於該第二型資料結構產品與其它第二型資料結構產品之間的傳送順序。
8. 如請求項7所述的資料結構產品，其中該第一認證物件或該第二認證物件是一認證碼，且該第一型資料結構產品或第二型資料結構產品更包含一標頭欄位，其中該標頭欄位包含一控制編碼資訊，用於指示該認證碼的一編碼方式。
9. 如請求項8所述的資料結構產品，其中該標頭欄位更包含一前端裝置機號資訊及一子設備機號資訊，其中該前端裝置機號資訊用於指示該前端裝置的一機號，該子設備代碼資訊用於指示該子設備的一機號。
10. 如請求項9所述的資料結構產品，其中該第一型資料結構產品或該第二型資料結構產品更包含一指令參數欄位、一認證欄位及一檢查欄位，其中該指令參數欄位包含該指令資訊或該回應資訊，該認證欄位包含該第一認證物件或該第二認證物件，該檢查欄位包含一檢查碼，且該檢查碼用於供該前端裝置或該後端裝置進行一誤碼偵測。

Images