发明名称 使用随插即用装置之权限辨识方法及应用此方法之系统
摘要 一种使用随插即用装置之权限辨识方法及应用此方法之系统,用以判断电性连接一资料处理装置之随插即用埠上之随插即用储存装置是否为一合法装置,该方法包含下述步骤:A)侦测在随插即用储存装置及资料处理装置其中之一,是否存在至少一电子凭证;B)若有,要求输入一使用者私人金钥;C)核对使用者私人金钥;D)若核对无误,容许资料写入随插即用储存装置。
申请公布号 TWI256817 申请公布日期 2006.06.11
申请号 TW093122279 申请日期 2004.07.26
申请人 宏碁股份有限公司 发明人 林雅雯
分类号 H04L9/32 主分类号 H04L9/32
代理机构 代理人 恽轶群 台北市松山区南京东路3段248号7楼;陈文郎 台北市松山区南京东路3段248号7楼
主权项 1.一种使用随插即用装置之权限辨识方法,用以判 断电性连接一资料处理装置之随插即用埠上之随 插即用储存装置是否为一合法装置,该方法包含下 述步骤: A)侦测在该随插即用储存装置及该资料处理装置 其中之一,是否存在至少一电子凭证; B)若有,要求输入一使用者私人金钥; C)核对该使用者私人金钥; D)若核对无误,容许资料写入该随插即用储存装置 。 2.依据申请专利范围第1项所述之权限辨识方法,其 中,该步骤A)更具有下列子步骤: A1)要求输入一用以搜寻该电子凭证的位址资料;及 A2)依该位址资料搜寻该电子凭证。 3.依据申请专利范围第1项所述之权限辨识方法,其 中,该电子凭证是由一管理者私人金钥加密而产生 ,且该电子凭证中具有一使用者公开金钥,该步骤B) 更具有下列子步骤: B1)使用一相对应该管理者私人金钥之管理者公开 金钥对该电子凭证进行验证,藉以得到该使用者公 开金钥; B2)产生一乱数,并以该使用者公开金钥对该乱数进 行加密而形成一密文;及 B3)要求输入一使用者私人金钥。 4.依据申请专利范围第3项所述之权限辨识方法,其 中,该步骤C)是利用该使用者私人金钥对该密文进 行解密,并由该解密后所得的资料来核对是否同等 于该乱数。 5.依据申请专利范围第4项所述之权限辨识方法,其 中,该步骤D)更具有下列子步骤: Dl)若核对该解密后的资料同等于该乱数,则判读该 使用者权限; D2)若该使用者具有可写入资料至该随插即用储存 装置之权限,则容许资料写入该随插即用储存装置 。 6.一种使用随插即用装置之权限辨识方法,用以判 断电性连接一资料处理装置之随插即用埠上之随 插即用储存装置是否为一合法装置,系应用于一控 制端及一使用者端,该控制端及该使用者端藉由一 网路彼此互相连结,其中,该控制端具有一伺服器, 该使用者端具有至少一资料处理装置,该资料处理 装置储存有一由该伺服器发送之电子凭证,该方法 包含下述步骤: A)侦测在该随插即用储存装置及该资料处理装置 其中之一,是否存在该电子凭证; B)若有,要求输入一使用者私人金钥; C)核对该使用者私人金钥; D)若核对无误,容许资料写入该随插即用储存装置 。 7.依据申请专利范围第6项所述之权限辨识方法,更 包含一定期地传送一使用者行为纪录资料至伺服 器之步骤E)。 8.依据申请专利范围第6项所述之权限辨识方法,其 中,该步骤A)更具有下列子步骤: A1)要求输入一用以搜寻该电子凭证的位址资料;及 A2)依该位址资料搜寻该电子凭证。 9.依据申请专利范围第6项所述之权限辨识方法,其 中,该电子凭证是由一管理者私人金钥加密而产生 ,且该电子凭证中具有一使用者公开金钥,该步骤B) 更具有下列子步骤: B1)使用一相对应该管理者私人金钥之管理者公开 金钥对该电子凭证进行验证,藉以得到该使用者公 开金钥; B2)产生一乱数,并以该使用者公开金钥对该乱数进 行加密而形成一密文;及 B3)要求输入一使用者私人金钥。 10.依据申请专利范围第9项所述之权限辨识方法, 其中,该步骤C)是利用该使用者私人金钥对该密文 进行解密,并由该解密后的资料来核对是否同等于 该乱数。 11.依据申请专利范围第10项所述之权限辨识方法, 其中该步骤D)更具有下列子步骤: Dl)若核对该解密后的资料同等于该乱数,则判读该 使用者权限; D2)若该使用者具有可写入资料至该随插即用储存 装置之权限,则容许资料写入该随插即用储存装置 。 12.依据申请专利范围第11项所述之权限辨识方法, 其中,该资料处理装置依据一使用者使用权限清单 来判读该使用者权限。 13.依据申请专利范围第9项所述之权限辨识方法, 其中该资料处理装置定期地由该伺服器下载该管 理者公开金钥。 14.依据申请专利范围第12项所述之权限辨识方法, 其中该资料处理装置定期地由该伺服器下载该使 用者使用权限清单。 15.一种电脑可读取之记录媒体,其可被载置于一资 料处理器上,藉以判断电性连接一该资料处理器随 插即用埠上之随插即用储存装置是否为一合法装 置,该记录媒体中记录有一可驱使该资料处理器动 作之程式码,该程式码可于该资料处理器中执行如 下之步骤: A)侦测在该随插即用储存装置及该资料处理装置 其中之一,是否存在至少一电子凭证; B)若有,要求输入一使用者私人金钥; C)核对该使用者私人金钥; D)若核对无误,容许资料写入该随插即用储存装置 。 16.依据申请专利范围第15项所述之记录媒体,其中, 该步骤A)更具有下列子步骤: A1)要求输入一用以搜寻该电子凭证的位址资料;及 A2)依该位址资料搜寻该电子凭证。 17.依据申请专利范围第15项所述之记录媒体,其中, 该电子凭证是由一管理者私人金钥所加密而产生, 且该电子凭证中具有一使用者公开金钥,该步骤B) 更具有下列子步骤: B1)使用一相对应该管理者私人金钥之管理者公开 金钥对该电子凭证进行验证,藉以得到该使用者公 开金钥; B2)产生一乱数,并以该使用者公开金钥对该乱数进 行加密而形成一密文;及 B3)要求输入一使用者私人金钥。 18.依据申请专利范围第17项所述之记录媒体,其中, 该步骤C)是利用该使用者私人金钥对该密文进行 解密,并由解密后的资料来核对是否同等于该乱数 。 19.依据申请专利范围第18项所述之记录媒体,其中, 该步骤D)更具有下列子步骤: D1)若核对该解密后的资料同等于该乱数,则判读该 使用者权限; D2)若该使用者具有可写入资料至该随插即用储存 装置之权限,则容许资料写入该随插即用储存装置 。 20.一种使用随插即用装置之权限辨识系统,用以判 断电性连接一资料处理装置之随插即用埠上之随 插即用储存装置是否为一合法装置,该系统包含: 一随插即用储存装置; 一伺服器,用以核发一专属一申请者之电子凭证; 至少一资料处理器,以网路与该伺服器连结,具有 至少一随插即用埠,并安装有一应用程式,每侦测 到该随插即用埠电性连接该随插即用储存装置时, 即判断是否存在该电子凭证,若有,则要求输入一 使用者私人金钥,并于核对无误时,容许资料写入 该随插即用储存装置。 21.依据申请专利范围第20项所述之权限辨识系统, 其中,该随插即用埠是一USB埠。 22.依据申请专利范围第20项所述之权限辨识系统, 其中,该随插即用埠是一1394埠。 图式简单说明: 图1是一示意图,说明本发明使用随插即用装置之 权限辨识系统之较佳实施例; 图2是一方块图,说明一远端管理程式; 图3是一流程图,说明一电子凭证申请方式; 图4是一方块图,说明一代理人程式; 图5是一流程图,说明本发明使用随插即用装置之 权限辨识方法的部分动作流程; 图6是一流程图,说明接续图5之其余动作流程。
地址 台北县汐止市新台五路1段88号8楼