[發明專利]非接觸式數字安全系統

無效

• 申請號: 200610140296.2
• 申請日: 2006-10-23
• 公開（公告）號: CN101169811A
• 公開（公告）日: 2008-04-30
• 發明（設計）人: 鄭保夏
• 申請（專利權）人: 鄭保夏
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06K9/00
• 代理公司: 北京華夏博通專利事務所
• 代理人: 劉俊

技術領域

本發明是關于一種數字安全系統，尤其是指非接觸式數字安全系統。

背景技術

一般計算機操作系統均用驗證賬號/密碼的方式，作為數據保護的手段。雖然有些操作系統的賬號/密碼并不容易被破解，但是，如硬式磁盤驅動器的數據處理裝置，一旦從計算機中被拆離，便可輕易地利用另一臺計算機讀取儲存于其中的數據。

為了克服這一問題，中華民國第550459公告號專利提供一種計算機數據保護裝置，期望能解決此類問題。簡略而言，其所運用的技術手段在于，在主機(或是計算機的CPU)與硬式磁盤驅動器之間，額外增設計算機數據保護裝置，并借著寫入/讀取硬式磁盤驅動器數據時，借著加密/解密而達到數據保護的目的。

然而，若有心人將硬式磁盤驅動器連同此計算機數據保護裝置一并從計算機中被拆離時，仍可借著其內建的解密機制順利將儲存在其中的數據解密，因而仍無法確實有效達到數據保護的目的。

中華民國專利第591630公告號專利儲存媒體的數據保護裝置及數據保密方法，是依靠密碼查驗單元來克服第550459公告號專利的問題。從儲存媒體的數據保護裝置及數據保密方法所揭露的技術來看，雖然可根據查驗密碼是否正確，才決定是否允許解密機制開始進行數據解密的程序，則可避免因保護裝置本身連帶硬盤一起帶走而無法達到數據保護的目的，但是，此種人為的密碼設置仍可能存在被破解的問題。

為了避免保護裝置本身被一起帶走，已有廠商采用類似于鑰匙的觀念，即中華民國M276397公告號專利用于電子數據保密的射頻辨識安全裝置。在此現有技術中，使用者可將如同鑰匙的裝置攜帶離開，并在需要使用計算機等需保護的裝置時，只需將此電子鑰匙帶入安全裝置的射頻訊號范圍，安全裝置便會自動存取其內部所儲存的數據，而自動地解除對計算機的鎖定。

然而，由于電子鑰匙、安全裝置之間的射頻訊號，很容易被非法的安全裝置所擷取，進而復制出一模一樣的電子鑰匙，這導致雖然有相當安全的保護機制，還是需要使用者額外輸入密碼，以避免上述非法行為的發生。

發明內容

本發明的主要目的是提供一種非接觸式數字安全系統，在此系統中僅在合法用戶所持有的合法的數字鑰匙靠近驗證裝置時，電子裝置才會自動解除鎖定狀態。但是，在上述驗證程序中，驗證裝置、數字鑰匙之間采用互相驗證的手段，避免假的驗證裝置取得數字鑰匙中的數據，也避免假的數字鑰匙騙過驗證裝置，讓合法使用者無須再輸入密碼或辨識指紋、虹膜等第二辨識機制下，方便且有效地達到數字安全的目的。

基于上述目的，本發明數據安全系統包含安裝在需要保護的對象(即電子裝置)中的管理模塊、數字鑰匙、驗證裝置。管理模塊依據安全狀態來決定是否鎖定電子裝置的控制權。數字鑰匙的控制單元，透過鑰匙無線組件傳送儲存在儲存單元中的識別碼，并在確認鑰匙無線組件所接收的密碼(來自驗證裝置)為合法時，才傳遞儲存單元的驗證數據。驗證裝置電性連接至電子裝置，且其驗證單元透過驗證無線組件所接收的識別碼為合法時，才透過驗證無線組件傳遞密碼到數字鑰匙，并在驗證通過來自數字鑰匙的驗證數據時，才對管理模塊發出解除鎖定的安全狀態。

關于本發明的優點與精神可以根據以下的發明詳述及所附圖式得到進一步的了解。

附圖說明

圖1為本發明非接觸式數字安全系統的示意圖。

圖2為非接觸式數字安全系統的運作示意圖。

圖中所示主要組件符號說明

10電子裝置

12管理模塊

14驗證裝置

14a、16a無線組件

16數字鑰匙

20控制裝置

22、26儲存單元

24驗證單元

具體實施方式

請參考圖1，圖1為本發明非接觸式數字安全系統的示意圖。如圖1所示，本發明非接觸式數字安全系統主要包含數字鑰匙16、驗證裝置14、在電子裝置10中執行的管理模塊。數字鑰匙16、驗證裝置14之間利用彼此均具有的無線組件16a、14a透過磁耦合或微波方式進行通訊，而驗證裝置14、在電子裝置10之間則可采用藍牙、紅外線的無線總線或PCI、USB、1394的有線總線。電子裝置10可為計算機、PDA、行動電話或其它具有運算能力的裝置。