[發明專利]電子裝置的認證方法及密碼設定方法及認證系統

有效

• 申請號: 201210382410.8
• 申請日: 2012-10-11
• 公開（公告）號: CN103634107B
• 公開（公告）日: 2017-05-17
• 發明（設計）人: 孫宏民;李啟銘
• 申請（專利權）人: 財團法人工業技術研究院
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京律誠同業知識產權代理有限公司11006
• 代理人: 梁揮,田景宜

技術領域

本發明有關于一種電子裝置的認證方法及密碼設定方法及認證系統，尤指一種可辨識該電子裝置移動的三維連續軌跡并據以對該電子裝置輸入密碼的認證系統。

背景技術

在移動裝置的使用率已經越來越高。在過去，我們一般稱的移動裝置只包含PDA、移動電話等；如今，我們一般所認為的移動裝置，擴展到智能型手機（Smart Phone）、平板電腦（Tablet）等新興的科技產品。人們可以利用智能型手機做很多事情，例如從App Store下載并安裝應用程序、瀏覽網頁、線上購物、透過社群網站分享資訊、檢查電子郵件、玩游戲等。因此我們可以發現智能型手機可以比傳統的手機提供更多便利的服務，但相對的，也帶來許多安全上的疑慮，主要原因是智能型手機上搭載了更多的使用者隱私，例如個人資訊、通訊錄、社群網站資訊、網路付款帳號、位置、文件數據等，這些敏感性數據存在于智能型手機上相較于傳統的電腦數量更多且更集中。

由于智能型手機上安全性的疑慮，現今已經存在許多不同的保護方法，其中一種是提供屏幕密碼鎖，以防止當智能型手機被人透過不正當途徑取得時，可以有效的防止裝置內部的敏感度資訊被輕易的取得。目前被使用在手機的密碼鎖有傳統輸入的PIN碼鎖和Android圖形密碼鎖。相較于傳統的PIN碼鎖，Android圖形密碼鎖容易記憶且容易輸入，因此在智能型手機中廣泛被使用。但是現有屏幕密碼鎖仍具有無法抵擋污漬攻擊（Smudge Attack）、無法抵擋肩窺攻擊（Shoulder-Surfing Attack）以及密碼組合復雜度不高等許多安全上的漏洞。

例如以現有矩陣方式或任意形狀所構成的路徑構成密碼鎖解鎖，當使用者用手指在屏幕上畫圖形密碼時，手指上的污漬或油污會殘留在屏幕上，使得有心人士可以透過判斷污漬來猜測屏幕鎖的密碼?；蚩赏高^拍照，將照片利用影像軟體做處理就能判斷出污漬所形成的圖形。此外，無論是以手指接觸屏幕畫出圖形的方式，或是檢測手部移動路徑的方式，當使用者在輸入密碼時，有心人士偷看或利用攝影裝置將擷取輸入過程后，當取得被害人的裝置，即可破解屏幕鎖。此外，現有矩陣方式無法重復點選且只能連接相鄰點，且檢測手部移動路徑的方式僅限于檢測平面(二維方向)，導致密碼組合的復雜度不高，密碼容易被破解，安全性低。

發明內容

本發明提出一種電子裝置的認證方法及密碼設定方法及認證系統，其密碼組合復雜度高且能抵擋既有的攻擊(例如污漬攻擊(Smudge Attack)、肩窺攻擊(Shoulder-Surfing Attack)，能夠有效的保護智能型手機內的敏感性資訊不被惡意人士所取得，并且此解鎖認證系統，不僅只使用于智能型手機上當作屏幕解鎖，并且能夠使用在其他密碼認證系統（例如網頁入口網站登入系統、作業系統登入系統等）。

在一實施例中，提出一種電子裝置的認證方法，由一使用者手持一電子裝置，將該電子裝置由一第一位置移動至一第二位置，該電子裝置具有一慣性感測器以及一處理單元。由該慣性感測器檢測該電子裝置由該第一位置移動至該第二位置的過程中所形成的三維連續軌跡，該三維連續軌跡包含多個軌跡方向，該多個軌跡方向包括一第一方向、一第二方向以及一第三方向，該第一方向與該第二方向相互垂直，該第一方向與該第二方向構成一二維平面，該第三方向垂直于該二維平面。再由該處理單元將該三維連續軌跡與一標準位移軌跡進行比對，以判別該三維連續軌跡的正確性。

在另一實施例中，提出一種電子裝置的密碼設定方法，由一使用者手持一電子裝置，將該電子裝置由一第一位置移動至一第二位置，該電子裝置具有一慣性感測器以及一處理單元。由該慣性感測器檢測該電子裝置由該第一位置移動至該第二位置的過程中所形成的三維連續軌跡，該三維連續軌跡包含多個軌跡方向，該多個軌跡方向包括一第一方向、一第二方向以及一第三方向，該第一方向與該第二方向相互垂直，該第一方向與該第二方向構成一二維平面，該第三方向垂直于該二維平面。再由該處理單元將該三維連續軌跡儲存于該電子裝置中，并將該三維連續軌跡定義為一標準位移軌跡。