TWM549412U - 免除專用參數輸入器之保全系統 - Google Patents

Description

免除專用參數輸入器之保全系統

本創作係關於一種保全系統，尤指一種可免除專用參數輸入器之保全系統。

為了提高住居所、辦公場所或營業店面之安全性，現代人會依需求在屋內設置保全設備，以防止不明人士於夜間或非營業時間入侵，或是對屋內環境進行即時偵測以預防突發狀況。一般而言，在保全設備裝設時機，保全操作人員必須透過專用參數輸入器，對保全設備進行初次參數設定或變更，以達到設定個人化之效果。習知專用參數輸入器必須透過實體線路或特定連接方式與保全設備相連接，在使用上多有不便；此外，由於只要持有專用參數輸入器就能夠對保全設備進行參數設定，並無法對專用參數輸入器之持有者進行身分確認，一旦專用參數輸入器被有心人士所利用，對保全業者及使用者而言可能遭受威脅或財物損失等不良影響。

因此，如何能研發出一種不需使用傳統專用參數輸入器也能針對保全設備進行參數設定之保全系統，同時兼顧便利性及安全可靠度，實為一值得研究之課題。

本創作之目的在於提供一種可利用行動裝置逆控前端設備之免除專用參數輸入器之保全系統。

為達上述目的，本創作之免除專用參數輸入器之保全系統包括行動裝置、前端設備及伺服端。行動裝置包括操作模組及電性連接操作模組之GPS模組；前端設備透過無線區域網路連接行動裝置；伺服端透過網際網路連接行動裝置及前端設備，且伺服端包括認證模組；其中行動裝置將藉由操作模組取得之登入資訊及藉由GPS模組取得之位置資訊傳送至伺服端，伺服端之認證模組依據登入資訊及位置資訊判斷行動裝置是否具備與前端設備連接之權限，以藉由行動裝置逆控前端設備進行參數設定。

在本創作之一實施例中，認證模組確認位置資訊是否位於前端設備所在位置之設定擴大範圍內，若認證模組確認位置資訊位於設定擴大範圍外，認證模組判斷行動裝置不具備與前端設備連接之權限。

在本創作之一實施例中，登入資訊包括使用者帳號及使用者密碼，認證模組確認使用者帳號及使用者密碼是否對應行動裝置；若認證模組確認使用者帳號及使用者密碼無法對應行動裝置，則認證模組判斷行動裝置不具備與前端設備連接之權限。

在本創作之一實施例中，當認證模組確認位置資訊位於設定擴大範圍內且使用者帳號及使用者密碼對應行動裝置時，認證模組更確認登入資訊是否包括第一驗證碼，若認證模組確認登入資訊包括第一驗證碼，則認證模組進一步確認第一驗證碼是否屬於行動裝置；若認證模組確認第一驗證碼對應行動裝置，則認證模組判斷行動裝置具備與前端設備連接之權限，若認證模組確認第一驗證碼並非對應行動裝置，則認證模組判斷行動裝置不具備與前端設備連接之權限；若認證模組判斷登入資訊不包括第一驗證碼，則發送確認訊息至行動裝置。

在本創作之一實施例中，認證模組依據行動裝置針對確認訊息所回傳之回應訊息，發送新驗證碼至行動裝置以作為第一驗證碼。

在本創作之一實施例中，當認證模組判斷行動裝置具備與前端設備連接之權限時，認證模組依據第一驗證碼產生第二驗證碼，並將第二驗證碼傳送至前端設備以供儲存。

在本創作之一實施例中，行動裝置可發送針對前段設備之逆控命令至伺服端，且伺服端將逆控命令結合第二驗證碼發送至前端設備，而前端設備確認第二驗證碼是否與前端設備已儲存之第二驗證碼相符，若前端設備確認第二驗證碼與前端設備已儲存之第二驗證碼相符，則前端設備依據逆控命令執行逆控操作並將逆控操作之結果資訊傳回伺服端儲存，再由伺服端傳送至行動裝置顯示。

在本創作之一實施例中，伺服端為至少一伺服器或雲端伺服系統。

在本創作之一實施例中，操作模組包括可產生操作介面之應用程式。

在本創作之一實施例中，更包括後端管理系統，透過網際網路連接伺服端及行動裝置。

藉此，本創作之免除專用參數輸入器之保全系統可讓保全操作人員藉由存有驗證碼之行動裝置直接對客戶之前端設備進行連接，不需額外攜帶傳統之專用參數輸入器及實體線材連接前端設備，進而增加前端設備設定之便利性及安全性。

由於各種態樣與實施例僅為例示性且非限制性，故在閱讀本說明書後，具有通常知識者可知在不偏離本創作之範疇下，亦可能有其他態樣與實施例。根據下述之詳細說明與申請專利範圍，將可使該等實施例之特徵及優點更加彰顯。

此外，於本文中，用語「包括」、「具有」或其他任何類似用語意欲涵蓋非排他性之包括物。舉例而言，含有複數要件的元件或結構不僅限於本文所列出之此等要件而已，而是可以包括未明確列出但卻是該元件或結構通常固有之其他要件。

以下請先參考圖1，圖1為本創作之免除專用參數輸入器之保全系統1之系統方塊圖。如圖1所示，免除專用參數輸入器之保全系統1包括行動裝置10、前端設備20及伺服端30。在本創作之一實施例中，行動裝置10可以是智慧型手機、平板電腦或筆記型電腦，也可以是其他具有類似資訊傳輸及處理功能之可攜式電子裝置，以利於保全操作人員隨身攜帶。行動裝置10可利用自身之無線網路模組，透過網際網路連接伺服端30，且透過無線區域網路（例如WIFI、藍牙或其他無線傳輸協定等）連接前端設備20。

行動裝置10包括操作模組11及GPS模組12，且操作模組11電性連接GPS模組12。在行動裝置10與伺服端30連線後，行動裝置10可藉由操作模組11取得登入資訊並傳送至伺服端30，以執行登入伺服端30之動作。在本實施例中，操作模組11可包括硬體處理單元、儲存有作業系統及應用程式之儲存單元之至少一者；前述作業系統可以是微軟windows系統、智慧型裝置之android或ios系統等，而應用程式可以是一般軟體程式或智慧型裝置之app，但本創作不以此為限。舉例來說，操作模組11藉由硬體處理單元載入作業系統並執行應用程式後，應用程式可對應產生操作介面；據此，保全操作人員可透過操作介面輸入登入資訊並發送至伺服端30以執行連線登入。

前述登入資訊可包括使用者帳號及使用者密碼，而保全操作人員可透過應用程式之操作介面於第一次連線登入伺服端30時，註冊專屬之使用者帳號並設定使用者密碼，且將行動裝置10與已設定之使用者帳號及使用者密碼進行綁定；也就是說，當行動裝置10已綁定使用者帳號及使用者密碼後，如果保全操作人員往後想要利用此行動裝置10連線登入伺服端30，就必須輸入對應綁定之使用者帳號及使用者密碼，以提高使用安全性。此外，登入資訊更可包括第一驗證碼，此處第一驗證碼可以是行動裝置10藉由應用程式第一次連線登入伺服端30時隨機產生之驗證碼，例如token key；此第一驗證碼於產生後即儲存在應用程式內，且第一驗證碼會隨著前述使用者帳號及使用者密碼一同綁定行動裝置10。

而行動裝置10登入伺服端30後，保全操作人員更可藉由操作模組11之應用程式所產生之操作介面執行各項功能，例如系統狀態顯示或/及切換、訊息申告、宣導訊息列表、客戶資料顯示、密碼修改、操作紀錄查詢、登出系統等。

GPS模組12用以取得行動裝置10目前所在位置之相關位置資訊，在本實施例中，GPS模組12可以是具有GPS定位功能之處理晶片或其與軟體之組合。在行動裝置10與伺服端30連線後，行動裝置10可透過操作模組11將GPS模組12取得之位置資訊傳送至伺服端30，以供伺服端30進行後續行動裝置10所在位置之比對。

前端設備20同樣可利用自身之無線網路模組，透過網際網路連接伺服端30，且透過無線區域網路連接行動裝置10。此處前端設備20是指設置在固定地點之保全主機，例如設置在客戶之住居所、辦公場所或營業店面內，因此前端設備20可對應提供其所在位置之相關資訊至伺服端30，以作為後續伺服端30比對行動裝置10所提供之位置資訊之基礎。

伺服端30透過網際網路連接行動裝置10及前端設備20，且伺服端30可透過行動裝置10連線登入。伺服端30可以是至少一伺服器，例如單一伺服器或多個伺服器之結合；伺服端30也可以是一個雲端伺服系統，端視資料處理量不同而對應設置。伺服端30包括認證模組31，認證模組31可包括資料庫，用以儲存各行動裝置對應綁定之使用者帳號、使用者密碼及第一驗證碼等資訊，以及各前端設備20目前所在位置之相關資訊，以作為後續資訊比對之基礎。

以下請一併參考圖1及圖2，圖2為本創作之免除專用參數輸入器之保全系統1之行動裝置10與伺服端30之間認證示意圖。如圖1及圖2所示，在本實施例中，保全操作人員自起點A開始，可透過行動裝置10之操作模組11輸入使用者帳號及使用者密碼等登入資訊，使得行動裝置10將藉由操作模組11取得之登入資訊及藉由GPS模組12取得之位置資訊傳送至伺服端30（步驟101）。伺服端30之認證模組31則依據所接收之登入資訊及位置資訊判斷行動裝置10是否具備與前端設備20連接之權限，以便藉由行動裝置10逆控前端設備20。此處所謂「逆控」是指非直接操作前端設備20以執行相關保全設定，例如保全操作人員間接利用行動裝置10或習知專用參數輸入器操作前端設備20。

首先，伺服端30之認證模組31會先依據已接收之登入資訊與資料庫所儲存對應資訊進行比對，確認行動裝置10之登入資訊是否與現有儲存對應資訊相符（步驟102）。由於保全操作人員要利用行動裝置10登入伺服端30，必須先輸入使用者帳號及使用者密碼，因此登入資訊至少會包括使用者帳號及使用者密碼。若認證模組31確認登入資訊之使用者帳號及使用者密碼無法對應該行動裝置10，也就是說，認證模組31確認目前該行動裝置10所提供之使用者帳號及使用者密碼與認證模組31之資料庫內所儲存該行動裝置10已綁定之使用者帳號及使用者密碼不符，則認證模組31判斷行動裝置10不具備與前端設備20連接之權限。反之，若認證模組31確認登入資訊之使用者帳號及使用者密碼對應該行動裝置10，則進行後續判斷。

又，如同一般需要輸入帳號及密碼之登入系統，若保全操作人員不慎忘記行動裝置10原先綁定之使用者密碼，可透過操作模組11發送需求訊息至伺服端30，伺服端30即可依據習知登入系統之設計要求持有行動裝置10之保全操作人員提供其身分確認相關資訊，並於確認無誤後發送新密碼至行動裝置10，以便保全操作人員進行登入。

此外，伺服端30之認證模組31會依據已接收之位置資訊，確認行動裝置10是否位於前端設備20所在位置之設定擴大範圍內（步驟102）。由於前端設備20會設置在固定地點，經前端設備20提供其所在位置之相關資訊至伺服端30後，伺服端30可基於前端設備20之所在位置為中心點，向外擴張一定距離以形成一個設定擴大範圍（例如直徑為數公尺至數十公尺之圓形區域）。當保全業者指派保全操作人員持行動裝置10至該前端設備20之所在地點對該前端設備20進行設定時，若認證模組31確認行動裝置10目前提供之位置資訊位於該前端設備20所在位置之設定擴大範圍外，表示保全操作人員並未抵達正確地點，因此認證模組31即判斷行動裝置10不具備與前端設備20連接之權限。反之，若認證模組31確認行動裝置10目前提供之位置資訊位於該前端設備20所在位置之設定擴大範圍內，則進行後續判斷。

在本創作之一實施例中，當認證模組31確認位置資訊位於設定擴大範圍內且使用者帳號及使用者密碼對應行動裝置10時，認證模組31更確認登入資訊是否包括第一驗證碼（步驟103）。若認證模組31確認登入資訊包括第一驗證碼，則認證模組31進一步確認第一驗證碼是否對應行動裝置10（步驟104），也就是說，認證模組31會確認目前該行動裝置10所提供之第一驗證碼是否符合該行動裝置10所綁定之第一驗證碼。若認證模組31確認第一驗證碼對應行動裝置10，亦即目前該行動裝置10所提供之第一驗證碼與認證模組31之資料庫內所儲存該行動裝置10綁定之第一驗證碼相符，則認證模組31判斷行動裝置10具備與前端設備20連接之權限，允許行動裝置10登入伺服端30並藉由操作模組31所產生之操作介面顯示相關資訊（步驟105）；若認證模組31確認第一驗證碼不屬於行動裝置10，則認證模組31判斷行動裝置10不具備與前端設備20連接之權限。

此外，若認證模組31判斷登入資訊不包括第一驗證碼，可能代表行動裝置10是第一次以此使用者帳號及使用者密碼登入伺服端30，因此認證模組31會發送具有時效性之確認訊息至行動裝置10（步驟106）。此確認訊息可以採用簡訊、Email或具有類似通知功能之訊息態樣，而確認訊息之內容可包括供點擊連線之確認網址。因此，保全操作人員可透過行動裝置10於限定時間（例如30分鐘）內點擊確認訊息中可連線之確認網址，以回傳一回應訊息至認證模組31；而認證模組31判斷接收行動裝置10所回傳之回應訊息後（步驟107），將依據該回應訊息產生並發送一個新驗證碼至行動裝置10（步驟108），使得行動裝置10可儲存新驗證碼以作為綁定行動裝置10之第一驗證碼（步驟109）並接續中繼點B。

據此，藉由伺服器30之認證模組31針對行動裝置10所提供之登入資訊（包括使用者帳號、使用者密碼及第一驗證碼）以及位置資訊進行逐一比對，可確認保全操作人員之身分及其是否使用正確之行動裝置10，使得本創作之免除專用參數輸入器之保全系統1可提供使用上之多重安全性，方便保全業者進行相關操作人員或系統之管理。

以下請一併參考圖1及圖3，圖3為本創作之免除專用參數輸入器之保全系統1之操作示意圖。如圖1及圖3所示，由中繼點B開始，當伺服器30之認證模組31經過前述各確認程序，最終判斷行動裝置10具備與前端設備20連接之權限而允許登入伺服端30時，認證模組31會依據行動裝置10之第一驗證碼產生第二驗證碼（步驟201），並將第二驗證碼傳送至前端設備20以供儲存（步驟202）。

而當保全操作人員要使用行動裝置10逆控前端設備20時，藉由行動裝置10可發送針對前段設備20之逆控命令至伺服端30（步驟203），且伺服端30將逆控命令結合第二驗證碼發送至前端設備20（步驟204）。前端設備20在接收到逆控命令及第二驗證碼後，會先確認所接收之第二驗證碼是否與前端設備20已儲存之第二驗證碼相符（步驟205），若前端設備20確認所接收之第二驗證碼與前端設備20已儲存之第二驗證碼相符，則前端設備20依據行動裝置10之逆控命令執行對應逆控操作（步驟206），最後將逆控操作之結果資訊傳回伺服端30儲存（步驟207），再由伺服端30傳送至行動裝置10顯示（步驟208）；若前端設備20確認所接收之第二驗證碼與前端設備20已儲存之第二驗證碼不符，則前端設備20不允許執行逆控命令，並將逆控操作失敗之結果資訊經由伺服端30轉傳至行動裝置10顯示（步驟209、208）。

以下請參考圖4，圖4為本創作之免除專用參數輸入器之保全系統1a另一實施例之系統方塊圖。如圖4所示，在本實施例中，免除專用參數輸入器之保全系統1a更包括後端管理系統40，其透過網際網路連接伺服端30及行動裝置10。後端管理系統40藉由與伺服端30或/及各行動裝置10進行資料傳輸，確認伺服端30或/及各行動裝置10之目前狀態，以便進行後端監控、管理及人員派遣等整合作業。舉例來說，後端管理系統40可依據保全操作人員透過行動裝置10連線伺服器30後所提供之登入資訊、位置資訊及相關操作之結果資訊，得知該保全操作人員是否抵達正確地點以及是否已完成對應前端設備20之逆控操作，減少人力調配成本。若保全操作人員透過行動裝置10所提供之登入資訊、位置資訊及相關操作之結果資訊之任一資訊有誤，後端管理系統40可自動發送提示訊息至行動裝置10或以人工方式直接聯繫保全操作人員，不但能提高使用安全性，同時也能即時反映可能發生之保全操作問題，降低作業成本。

以上實施方式本質上僅為輔助說明，且並不欲用以限制申請標的之實施例或該等實施例的應用或用途。此外，儘管已於前述實施方式中提出至少一例示性實施例，但應瞭解本創作仍可存在大量的變化。同樣應瞭解的是，本文所述之實施例並不欲用以透過任何方式限制所請求之申請標的之範圍、用途或組態。相反的，前述實施方式將可提供本領域具有通常知識者一種簡便的指引以實施所述之一或多種實施例。再者，可對元件之功能與排列進行各種變化而不脫離申請專利範圍所界定的範疇，且申請專利範圍包含已知的均等物及在本專利申請案提出申請時的所有可預見均等物。

1、1a‧‧‧免除專用參數輸入器之保全系統
10‧‧‧行動裝置
11‧‧‧操作模組
12‧‧‧GPS模組
20‧‧‧前端設備
30‧‧‧伺服端
31‧‧‧認證模組
40‧‧‧後端管理系統
A‧‧‧起點
B‧‧‧中繼點
101~109、201~209‧‧‧步驟

圖1為本創作之免除專用參數輸入器之保全系統之系統方塊圖。 圖2為本創作之免除專用參數輸入器之保全系統之行動裝置與伺服端之間認證示意圖。 圖3為本創作之免除專用參數輸入器之保全系統之操作示意圖。 圖4為本創作之免除專用參數輸入器之保全系統另一實施例之系統方塊圖。

1‧‧‧免除專用參數輸入器之保全系統

10‧‧‧行動裝置

11‧‧‧操作模組

12‧‧‧GPS模組

20‧‧‧前端設備

30‧‧‧伺服端

31‧‧‧認證模組

Claims (10)

1. 一種免除專用參數輸入器之保全系統，包括： 一行動裝置，包括一操作模組及電性連接該操作模組之一GPS模組； 一前端設備，透過無線區域網路連接該行動裝置；以及 一伺服端，透過網際網路連接該行動裝置及該前端設備，該伺服端包括一認證模組； 其中該行動裝置將藉由該操作模組取得之一登入資訊及藉由該GPS模組取得之一位置資訊傳送至該伺服端，該伺服端之該認證模組依據該登入資訊及該位置資訊判斷該行動裝置是否具備與該前端設備連接之權限，以便藉由該行動裝置逆控該前端設備進行參數輸入。
2. 如請求項1所述之免除專用參數輸入器之保全系統，其中該認證模組確認該位置資訊是否位於該前端設備所在位置之一設定擴大範圍內，若該認證模組確認該位置資訊位於該設定擴大範圍外，該認證模組判斷該行動裝置不具備與該前端設備連接之權限。
3. 如請求項2所述之免除專用參數輸入器之保全系統，其中該登入資訊包括一使用者帳號及一使用者密碼，該認證模組確認該使用者帳號及該使用者密碼是否對應該行動裝置；若該認證模組確認該使用者帳號及該使用者密碼無法對應該行動裝置，則該認證模組判斷該行動裝置不具備與該前端設備連接之權限。
4. 如請求項3所述之免除專用參數輸入器之保全系統，其中當該認證模組確認該位置資訊位於該設定擴大範圍內且該使用者帳號及該使用者密碼對應該行動裝置時，該認證模組更確認該登入資訊是否包括一第一驗證碼，若該認證模組確認該登入資訊包括該第一驗證碼，則該認證模組進一步確認該第一驗證碼是否屬於該行動裝置；若該認證模組確認該第一驗證碼對應該行動裝置，則該認證模組判斷該行動裝置具備與該前端設備連接之權限，若該認證模組確認該第一驗證碼並非對應該行動裝置，則該認證模組判斷該行動裝置不具備與該前端設備連接之權限；若該認證模組判斷該登入資訊不包括該第一驗證碼，則發送一確認訊息至該行動裝置。
5. 如請求項4所述之免除專用參數輸入器之保全系統，其中該認證模組依據該行動裝置針對該確認訊息所回傳之一回應訊息，發送一新驗證碼至該行動裝置以作為該第一驗證碼。
6. 如請求項4所述之免除專用參數輸入器之保全系統，其中當該認證模組判斷該行動裝置具備與該前端設備連接之權限時，該認證模組依據該第一驗證碼產生一第二驗證碼，並將該第二驗證碼傳送至該前端設備以供儲存。
7. 如請求項6所述之免除專用參數輸入器之保全系統，其中該行動裝置可發送針對該前段設備之一逆控命令至該伺服端，且該伺服端將該逆控命令結合該第二驗證碼發送至該前端設備，而該前端設備確認該第二驗證碼是否與該前端設備已儲存之該第二驗證碼相符，若該前端設備確認該第二驗證碼與該前端設備已儲存之該第二驗證碼相符，則該前端設備依據該逆控命令執行一逆控操作並將該逆控操作之一結果資訊傳回該伺服端儲存，再由該伺服端傳送至該行動裝置顯示。
8. 如請求項1所述之免除專用參數輸入器之保全系統，其中該伺服端為至少一伺服器或一雲端伺服系統。
9. 如請求項1所述之免除專用參數輸入器之保全系統，其中該操作模組包括可產生一操作介面之一應用程式。
10. 如請求項1所述之免除專用參數輸入器之保全系統，更包括一後端管理系統，透過網際網路連接該伺服端及該行動裝置。