TWI826175B

TWI826175B - 儲存裝置、利用儲存裝置進行驗證及授權的方法及系統

Info

Publication number: TWI826175B
Application number: TW111147191A
Authority: TW
Inventors: 何柏鋐; 鄭亦棕; 李炘潤
Original assignee: 緯創資通股份有限公司
Priority date: 2022-12-08
Filing date: 2022-12-08
Publication date: 2023-12-11
Also published as: CN118171245A; US20240193252A1

Abstract

本發明提供一種儲存裝置、利用儲存裝置進行驗證及授權的方法及系統。反應於判定儲存裝置經連接至電子裝置，儲存裝置觸發電子裝置使用公鑰從憑證中取得預設硬體資訊及服務的服務資訊。並且，反應於判定預設硬體資訊匹配於電子裝置的裝置硬體資訊，儲存裝置觸發電子裝置透過運行映像檔以存取服務，其中服務的服務資訊指示電子裝置經授權使用服務。

Description

儲存裝置、利用儲存裝置進行驗證及授權的方法及系統

本發明是有關於一種驗證及授權技術，且特別是有關於一種儲存裝置、利用儲存裝置進行驗證及授權的方法及系統。

在軟體開發者為健保署、國健署及各大醫院等類型的客戶開發軟體時，常需面對某些較為特殊的技術問題，而這些技術問題目前並未有現成的解決方案。

例如，對於上述客戶而言，其用於安裝軟體的網路環境一般對內、外皆為全封閉式的網路環境。並且，在所開發軟體包括多種功能模組的情況下，不同客戶所購買的功能模組時常不同。此外，由於客戶多半不會一次性地買斷軟體授權，進而導致不同客戶所購買的功能模組具有不同的使用期限。

因此，對於本領域技術人員而言，如何設計一種能夠解決上述技術問題的機制實為一項重要議題。

有鑑於此，本發明提供一種儲存裝置、利用儲存裝置進行驗證及授權的方法及系統，其可用於解決上述技術問題。

本發明實施例提供一種儲存裝置，儲存有一公鑰、一憑證及對應於一服務的至少一映像檔。儲存裝置經配置以：反應於判定儲存裝置經連接至一電子裝置，觸發電子裝置使用公鑰從憑證中取得預設硬體資訊及服務的服務資訊；以及反應於判定預設硬體資訊匹配於電子裝置的裝置硬體資訊，觸發電子裝置透過運行至少一映像檔以存取服務，其中服務的服務資訊指示電子裝置經授權使用服務。

本發明實施例提供一種利用儲存裝置進行驗證及授權的方法，儲存裝置儲存有一公鑰、一憑證及對應於一服務的至少一映像檔。所述法包括：反應於判定儲存裝置經連接至一電子裝置，使用公鑰從憑證中取得預設硬體資訊及服務的服務資訊；以及反應於判定預設硬體資訊匹配於電子裝置的裝置硬體資訊，透過運行至少一映像檔以存取服務，其中服務的服務資訊指示電子裝置經授權使用服務。

本發明實施例提供一種驗證及授權系統，包括儲存裝置及產品伺服器。產品伺服器經配置以：反應於一服務申請請求而取得一預設硬體資訊及所申請服務的一服務資訊；產生對應於服務申請請求的一公鑰及一私鑰，並基於服務的服務資訊產生對應於服務的至少一映像檔；以及基於私鑰、預設硬體資訊及服務的服務資訊產生憑證，並將公鑰、憑證及至少一映像檔儲存至儲存裝置中。

請參照圖1，其是依據本發明之一實施例繪示的驗證及授權系統示意圖。在圖1中，驗證及授權系統10包括產品伺服器11及儲存裝置12。在本發明的實施例中，產品伺服器11例如是由軟體開發者所維護的伺服器，其可透過相關的服務申請平台（例如對應於產品伺服器11的網頁）接收服務申請者19的服務申請請求RQ，並據以為服務申請者19產生/開發對應的軟體服務/產品，但可不限於此。

在不同的實施例中，儲存裝置12例如是任意型式的固定式或可移動式隨機存取記憶體（Random Access Memory，RAM）、唯讀記憶體（Read-Only Memory，ROM）、快閃記憶體（Flash memory）、硬碟或其他類似裝置或這些裝置的組合，但可不限於此。

在本發明的實施例中，產品伺服器11可執行圖2所示的方法以依服務申請者19的需求而產生對應的軟體產品。

請參照圖2，其是依據本發明之一實施例繪示的產生軟體服務/產品的流程圖。本實施例的方法可由圖1的產品伺服器11執行，以下即搭配圖1所示的元件說明圖2各步驟的細節。

首先，在步驟S210中，產品伺服器11反應於服務申請請求RQ而取得預設硬體資訊HI及所申請服務的服務資訊SI。

在本發明的實施例中，假設產品伺服器11所提供的軟體產品中包括多個服務（例如功能模組），而服務申請者19可依需求而選購這些服務中的一或多者。

在一實施例中，服務申請者19可在上述服務申請平台（例如網頁）中選擇欲購買的服務，並輸入各服務對應的授權期間。舉例而言，假設產品伺服器11所提供的軟體產品中包括A、B、C等服務，而服務申請者19僅欲購買A、B等服務，則服務申請者19例如可在服務申請平台中選擇購買A、B等服務方案，並輸入其對應的授權起始時間及授權終止時間。

在一實施例中，服務申請者19所申請服務及對應的授權期間可稱為服務資訊SI，但可不限於此。

在一實施例中，服務申請者19還可在服務申請平台上輸入日後預計運行所申請服務的電子裝置的預設硬體資訊HI。在本發明的實施例中，所考慮的預設硬體資訊HI例如包括裝置硬體製造序號及/或裝置主機板序號，但可不限於此。

舉例而言，假設服務申請者19預計日後以電子裝置B運行所申請的服務，則當服務申請者19以電子裝置A登入服務申請平台時，可依自身對於硬體的相關知識而將電子裝置B的裝置硬體製造序號及/或裝置主機板序號作為預設硬體資訊HI而輸入至服務申請平台，但可不限於此。在此情況下，用於申請服務的電子裝置與日後運行所申請服務的電子裝置可不需相同，進而提升客戶端使用上的便利性。

在一實施例中，產品伺服器11亦可在使用者以電子裝置B登入服務申請平台時，自動掃描電子裝置B的裝置硬體製造序號及/或裝置主機板序號以作為預設硬體資訊HI。在此情況下，即便服務申請者19本身對於硬體的知識不足，仍可在服務申請平台上完成申請，惟日後需以電子裝置B（或是與電子裝置B具有相同裝置硬體製造序號及/或裝置主機板序號的其他電子裝置）運行服務，方能通過認證及授權。

接著，在步驟S220中，產品伺服器11產生對應於服務申請請求RQ的公鑰PK1及私鑰PK2，並基於服務的服務資訊SI產生對應於服務的映像檔IM。

在一實施例中，產品伺服器11例如可基於非對稱加密的技術產生彼此對應的公鑰PK1及私鑰PK2，其中私鑰PK2可用於將發行者欲發布的訊息加密，而此加密過程的主要目的在於強調被加密的訊息為發行者所公開的內容，不得偽造。之後，驗證者可使用所取得的公鑰PK1對此經加密的訊息進行解密，以得知發行者所發布的訊息，但可不限於此。

在一實施例中，映像檔IM例如包括對應於服務的運行環境的產品映像檔IM1。例如，假設服務申請者19所申請服務的運行環境為某個版本的Linux ^TM，則產品伺服器11可在得知服務資訊SI之後，據以產生對應此版本Linux ^TM的運行環境的映像檔作為產品映像檔IM1。再例如，假設服務申請者19所申請服務的運行環境為某個版本的Windows ^TM，則產品伺服器11可在得知服務資訊SI之後，據以產生對應此版本Windows ^TM的運行環境的映像檔作為產品映像檔IM1，但可不限於此。

在一實施例中，映像檔IM還可包括對應於所申請服務的服務映像檔IM2。例如，假設服務資訊SI指示服務申請者19所申請的服務為A、B服務，則產品伺服器11可據以產生對應於A、B服務的一或多個映像檔，以作為服務映像檔IM2，但可不限於此。

之後，在步驟S230中，產品伺服器11基於私鑰PK2、預設硬體資訊HI及服務的服務資訊SI產生憑證CT，並將公鑰PK1、憑證CT及映像檔IM儲存至儲存裝置12中。

在一實施例中，產品伺服器11可使用私鑰PK2將預設硬體資訊HI及服務的服務資訊SI進行加密以產生憑證CT，並將其連同公鑰PK1及映像檔IM（例如包括產品映像檔IM1及服務映像檔IM2）一起儲存至儲存裝置12中。

接著，產品伺服器11即可將儲存有憑證CT、公鑰PK1及映像檔IM的儲存裝置12交付予服務申請者19，以供服務申請者19使用。

在一實施例中，服務申請者19可將儲存裝置12（例如是各式可攜式/固定式儲存裝置）連接至欲用於運行所申請服務的電子裝置13，其中電子裝置13例如可運作於全封閉的網路環境中，但可不限於此。

在一實施例中，為讓電子裝置13順利地運行服務申請者19所申請的服務，電子裝置13需為先前用於在服務申請平台申請服務時所用的電子裝置B，或是其他與電子裝置B具有相同預設硬體資訊HI的另一電子裝置。

在一實施例中，在儲存裝置12經連接至電子裝置13之後，儲存裝置12可相應地執行圖3所示的利用儲存裝置進行驗證及授權的方法，以下將作進一步說明。

請參照圖3，其是依據本發明之一實施例繪示的利用儲存裝置進行驗證及授權的方法流程圖。本實施例的方法可由圖1的儲存裝置12執行，以下即搭配圖1所示的元件說明圖3各步驟的細節。

首先，在步驟S310中，反應於判定儲存裝置12經連接至電子裝置13，儲存裝置12觸發電子裝置13使用公鑰PK1從憑證CT中取得預設硬體資訊HI及服務的服務資訊SI。

在一實施例中，儲存裝置12可觸發電子裝置13以公鑰PK1對憑證CT進行解密，以取得原本經私鑰PK2所加密的預設硬體資訊HI（例如電子裝置B的裝置硬體製造序號及/或裝置主機板序號）及服務資訊SI（例如所申請的服務及/或對應的授權期間）。

在一實施例中，反應於判定儲存裝置12經連接至電子裝置13，儲存裝置12還可觸發電子裝置13運行映像檔IM中的產品映像檔IM1以運行服務的運行環境（例如Linux ^TM及/或Windows ^TM）。

在一實施例中，儲存裝置12可觸發電子裝置13將電子裝置13的裝置硬體資訊與（對應於電子裝置B的）預設硬體資訊HI進行比較。在一實施例中，電子裝置13的裝置硬體資訊例如包括電子裝置13的裝置硬體製造序號及/或裝置主機板序號。在此情況下，電子裝置13可判斷其裝置硬體製造序號及/或裝置主機板序號是否分別匹配於預設硬體資訊HI中的裝置硬體製造序號及/或裝置主機板序號。若是，此即代表電子裝置13即為服務申請者11預計用於運行所申請服務的電子裝置。相應地，儲存裝置12可判定預設硬體資訊匹配於電子裝置13的裝置硬體資訊，並接續執行步驟S320。

相反地，若電子裝置13的裝置硬體製造序號及/或裝置主機板序號未分別匹配於預設硬體資訊HI中的裝置硬體製造序號及/或裝置主機板序號，此即代表電子裝置13並非服務申請者11預計用於運行所申請服務的電子裝置。換言之，電子裝置13並未經授權使用服務申請者11所申請的服務。基此，儲存裝置12可相應地觸發電子裝置13提供相應的警示，並觸發電子裝置13停止進行後續的驗證及授權行為，但可不限於此。

在步驟S320中，反應於判定預設硬體資訊匹配於電子裝置的裝置硬體資訊，儲存裝置12觸發電子裝置13透過運行映像檔IM以存取服務。

在一實施例中，反應於判定預設硬體資訊HI匹配於電子裝置13的裝置硬體資訊，儲存裝置12可觸發電子裝置13在上述運行環境中提供如圖4所例示的使用者介面40，以供電子裝置13的使用者進行操作。

請參照圖4，其是依據本發明之一實施例繪示的使用者介面示意圖。在圖4中，使用者介面40例如是一網頁介面，且可具有服務選單41。服務選單41可包括對應於不同服務的服務選項411、412，但可不限於此。

在一實施例中，服務選項411、412例如可顯示對應服務的授權狀況及授權期間。例如，服務選項411可對應於名為「App1 1.0」的服務，而其授權狀況及授權期間分別例如是「Trial」及「2022/11/01-2023/04/01」。再例如，服務選項412可對應於名為「App2 2.0」的服務，而其授權狀況及授權期間分別例如是「Enterprise」及「2022/12/01-2023/06/01」。在一實施例中，服務選項411、412的內容可由儲存裝置12觸發電子裝置13基於服務資訊SI而產生，但可不限於此。

在一實施例中，反應於判定對應於所申請服務的服務選項被選定，儲存裝置12可觸發電子裝置13判斷服務的服務資訊SI是否指示電子裝置13經授權使用對應的服務。

舉例而言，假設服務選項411被選定，則儲存裝置12可觸發電子裝置13判斷服務的服務資訊SI是否指示電子裝置13經授權使用對應的服務（即，「App1 1.0」）。在一實施例中，電子裝置13可經觸發而判斷當下的系統時間是否處於所選服務（即，「App1 1.0」）的授權期間內。若是，此即代表電子裝置13仍具有使用服務「App1 1.0」的權限，故儲存裝置12可觸發電子裝置13判定服務資訊SI指示電子裝置經授權使用服務「App1 1.0」。

在一實施例中，反應於判定服務的服務資訊SI指示電子裝置13經授權使用服務，儲存裝置12觸發電子裝置13運行服務映像檔IM2以使用服務。

另一方面，若電子裝置13當下的系統時間未處於所選服務（即，「App1 1.0」）的授權期間內，此即代表電子裝置13不具有使用服務「App1 1.0」的權限。在此情況下，儲存裝置12可不觸發電子裝置13運行服務映像檔IM2，並可進一步觸發電子裝置13提供相關的警示訊息，以將電子裝置13未經授權使用所選服務的情況通知電子裝置13的使用者，但可不限於此。

藉此，即便電子裝置13運作於全封閉的網路環境中，電子裝置13仍可經儲存裝置12的觸發而順利地判斷電子裝置13是否具有運行各個服務的權限。因此，本發明實施例提出的方案可適用於例如健保署、國健署及各大醫院等具有全封閉網路環境的客戶，但可不限於此。

綜上所述，本發明實施例可由產品伺服器依據服務申請者的需求而以私鑰將預設硬體資訊及所申請服務的服務資訊加密為憑證，並將公鑰、憑證及對應於服務的映像檔儲存至儲存裝置中。之後，當使用者將儲存裝置連接至某電子裝置時，儲存裝置即可相應地觸發電子裝置以公鑰解密憑證以取得預設硬體資訊及所申請服務的服務資訊，並判斷電子裝置是否經授權使用各個服務。藉此，即便電子裝置處於全封閉的網路環境中，本發明實施例的概念仍可由儲存裝置觸發判斷電子裝置是否具有運行各個服務的權限。

雖然本發明已以實施例揭露如上，然其並非用以限定本發明，任何所屬技術領域中具有通常知識者，在不脫離本發明的精神和範圍內，當可作些許的更動與潤飾，故本發明的保護範圍當視後附的申請專利範圍所界定者為準。

100:電子裝置

10:驗證及授權系統

11:產品伺服器

12:儲存裝置

13:電子裝置

19:服務申請者

40:使用者介面

41:功能選單

411, 412:服務選項

RQ:服務申請請求

HI:預設硬體資訊

SI:服務資訊

PK1:公鑰

PK2:私鑰

IM:映像檔

IM1:產品映像檔

IM2:服務映像檔

CT:憑證

S210~S230, S310, S320:步驟

圖1是依據本發明之一實施例繪示的驗證及授權系統示意圖。圖2是依據本發明之一實施例繪示的產生軟體服務/產品的流程圖。圖3是依據本發明之一實施例繪示的利用儲存裝置進行驗證及授權的方法流程圖。圖4是依據本發明之一實施例繪示的使用者介面示意圖。

S310,S320:步驟

Claims

一種儲存裝置，儲存有一公鑰、一憑證及對應於一服務的至少一映像檔，且該儲存裝置經配置以：反應於判定該儲存裝置經連接至一電子裝置，觸發該電子裝置使用該公鑰從該憑證中取得預設硬體資訊及該服務的服務資訊；以及反應於判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊，觸發該電子裝置透過運行該至少一映像檔以存取該服務，其中該服務的該服務資訊指示該電子裝置經授權使用該服務。
如請求項1所述的儲存裝置，其中該至少一映像檔包括對應於該服務的一運行環境的一產品映像檔，且該儲存裝置更經配置以：反應於判定該儲存裝置經連接至該電子裝置，觸發該電子裝置運行該產品映像檔以運行該服務的該運行環境。
如請求項2所述的儲存裝置，其中該儲存裝置更經配置以：反應於判定該預設硬體資訊匹配於該電子裝置的該裝置硬體資訊，觸發該電子裝置在該運行環境中提供一使用者介面，其中該使用者介面具有一服務選單，且該服務選單包括對應於該服務的一服務選項；以及反應於判定該服務選項被選定，觸發該電子裝置判斷該服務的該服務資訊是否指示該電子裝置經授權使用該服務。
如請求項1所述的儲存裝置，其中該至少一映像檔更包括對應於該服務的一服務映像檔，且該儲存裝置更經配置以：反應於判定該服務的該服務資訊指示該電子裝置經授權使用該服務，觸發該電子裝置運行該服務映像檔以使用該服務。
如請求項1所述的儲存裝置，其中該預設硬體資訊包括一預設硬體製造序號，且該裝置硬體資訊包括一裝置硬體製造序號，其中反應於判定該預設硬體製造序號匹配於該裝置硬體製造序號，判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊。
如請求項1所述的儲存裝置，其中該預設硬體資訊包括一預設主機板序號，且該裝置硬體資訊包括一裝置主機板序號，其中反應於判定該預設主機板序號匹配於該裝置主機板序號，判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊。
如請求項1所述的儲存裝置，其中該服務的該服務資訊包括該服務的一授權期間，且反應於判定該電子裝置的一系統時間處於該授權期間內，判定該服務的該服務資訊指示該電子裝置經授權使用該服務。
如請求項1所述的儲存裝置，其中該儲存裝置為一可攜式儲存裝置或一固定式儲存裝置。
一種利用儲存裝置進行驗證及授權的方法，該儲存裝置儲存有一公鑰、一憑證及對應於一服務的至少一映像檔，該方法包括：反應於判定該儲存裝置經連接至一電子裝置，使用該公鑰從該憑證中取得預設硬體資訊及該服務的服務資訊；以及反應於判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊，透過運行該至少一映像檔以存取該服務，其中該服務的該服務資訊指示該電子裝置經授權使用該服務。
如請求項9所述的方法，其中該至少一映像檔包括對應於該服務的一運行環境的一產品映像檔，該方法更包括：反應於判定該儲存裝置經連接至該電子裝置，運行該產品映像檔以運行該服務的該運行環境。
如請求項10所述的方法，更包括：反應於判定該預設硬體資訊匹配於該電子裝置的該裝置硬體資訊，在該運行環境中提供一使用者介面，其中該使用者介面具有一服務選單，且該服務選單包括對應於該服務的一服務選項；以及反應於判定該服務選項被選定，判斷該服務的該服務資訊是否指示該電子裝置經授權使用該服務。
如請求項9所述的方法，其中該至少一映像檔更包括對應於該服務的一服務映像檔，且該方法更包括：反應於判定該服務的該服務資訊指示該電子裝置經授權使用該服務，運行該服務映像檔以使用該服務。
如請求項9所述的方法，其中該預設硬體資訊包括一預設硬體製造序號，且該裝置硬體資訊包括一裝置硬體製造序號，其中該方法更包括：反應於判定該預設硬體製造序號匹配於該裝置硬體製造序號，判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊。
如請求項9所述的方法，其中該預設硬體資訊包括一預設主機板序號，且該裝置硬體資訊包括一裝置主機板序號，其中該方法更包括：反應於判定該預設主機板序號匹配於該裝置主機板序號，判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊。
如請求項9所述的方法，其中該服務的該服務資訊包括該服務的一授權期間，且該方法更包括：反應於判定該電子裝置的一系統時間處於該授權期間內，判定該服務的該服務資訊指示該電子裝置經授權使用該服務。
一種驗證及授權系統，包括：一儲存裝置；以及一產品伺服器，其經配置以：反應於一服務申請請求而取得一預設硬體資訊及所申請服務的一服務資訊；產生對應於該服務申請請求的一公鑰及一私鑰，並基於該服務的該服務資訊產生對應於該服務的至少一映像檔；以及基於該私鑰、該預設硬體資訊及該服務的該服務資訊產生憑證，並將該公鑰、該憑證及該至少一映像檔儲存至該儲存裝置中，其中該儲存裝置經配置以執行：反應於判定該儲存裝置經連接至該電子裝置，觸發一電子裝置使用該公鑰從該憑證中取得該預設硬體資訊及該服務的該服務資訊；以及反應於判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊，觸發該電子裝置透過運行該至少一映像檔以存取該服務，其中該服務的該服務資訊指示該電子裝置經授權使用該服務。
如請求項16所述的系統，其中該至少一映像檔包括該服務的一服務映像檔及對應於該服務的一運行環境的一產品映像檔，且該儲存裝置經配置以：反應於判定該儲存裝置經連接至該電子裝置，觸發該電子裝置運行該產品映像檔以運行該服務的該運行環境；反應於判定該預設硬體資訊匹配於該電子裝置的該裝置硬體資訊，觸發該電子裝置在該運行環境中提供一使用者介面，其中該使用者介面具有一服務選單，且該服務選單包括對應於該服務的一服務選項；反應於判定該服務選項被選定，觸發該電子裝置判斷該服務的該服務資訊是否指示該電子裝置經授權使用該服務；以及反應於判定該服務的該服務資訊指示該電子裝置經授權使用該服務，觸發該電子裝置運行該服務映像檔以使用該服務。
如請求項16所述的系統，其中該預設硬體資訊包括預設硬體製造序號或預設主機板序號，且該裝置硬體資訊包括裝置硬體製造序號或裝置主機板序號，其中該儲存裝置執行：反應於判定該預設硬體製造序號或該預設主機板序號分別匹配於該裝置硬體製造序號或該裝置主機板序號，觸發該電子裝置判定該預設硬體資訊匹配於該電子裝置的裝置硬體資訊。
如請求項16所述的系統，其中該服務的該服務資訊包括該服務的一授權期間，且該儲存裝置執行：反應於判定該電子裝置的一系統時間處於該授權期間內，觸發該電子裝置判定該服務的該服務資訊指示該電子裝置經授權使用該服務。