[发明专利]非接触式数字安全系统

说明书

技术领域

本发明是关于一种数字安全系统，尤其是指非接触式数字安全系统。

背景技术

一般计算机操作系统均用验证账号/密码的方式，作为数据保护的手段。虽然有些操作系统的账号/密码并不容易被破解，但是，如硬式磁盘驱动器的数据处理装置，一旦从计算机中被拆离，便可轻易地利用另一台计算机读取储存于其中的数据。

为了克服这一问题，中华民国第550459公告号专利提供一种计算机数据保护装置，期望能解决此类问题。简略而言，其所运用的技术手段在于，在主机(或是计算机的CPU)与硬式磁盘驱动器之间，额外增设计算机数据保护装置，并借着写入/读取硬式磁盘驱动器数据时，借着加密/解密而达到数据保护的目的。

然而，若有心人将硬式磁盘驱动器连同此计算机数据保护装置一并从计算机中被拆离时，仍可借着其内建的解密机制顺利将储存在其中的数据解密，因而仍无法确实有效达到数据保护的目的。

中华民国专利第591630公告号专利储存媒体的数据保护装置及数据保密方法，是依靠密码查验单元来克服第550459公告号专利的问题。从储存媒体的数据保护装置及数据保密方法所揭露的技术来看，虽然可根据查验密码是否正确，才决定是否允许解密机制开始进行数据解密的程序，则可避免因保护装置本身连带硬盘一起带走而无法达到数据保护的目的，但是，此种人为的密码设置仍可能存在被破解的问题。

为了避免保护装置本身被一起带走，已有厂商采用类似于钥匙的观念，即中华民国M276397公告号专利用于电子数据保密的射频辨识安全装置。在此现有技术中，使用者可将如同钥匙的装置携带离开，并在需要使用计算机等需保护的装置时，只需将此电子钥匙带入安全装置的射频讯号范围，安全装置便会自动存取其内部所储存的数据，而自动地解除对计算机的锁定。

然而，由于电子钥匙、安全装置之间的射频讯号，很容易被非法的安全装置所撷取，进而复制出一模一样的电子钥匙，这导致虽然有相当安全的保护机制，还是需要使用者额外输入密码，以避免上述非法行为的发生。

发明内容

本发明的主要目的是提供一种非接触式数字安全系统，在此系统中仅在合法用户所持有的合法的数字钥匙靠近验证装置时，电子装置才会自动解除锁定状态。但是，在上述验证程序中，验证装置、数字钥匙之间采用互相验证的手段，避免假的验证装置取得数字钥匙中的数据，也避免假的数字钥匙骗过验证装置，让合法使用者无须再输入密码或辨识指纹、虹膜等第二辨识机制下，方便且有效地达到数字安全的目的。

基于上述目的，本发明数据安全系统包含安装在需要保护的对象(即电子装置)中的管理模块、数字钥匙、验证装置。管理模块依据安全状态来决定是否锁定电子装置的控制权。数字钥匙的控制单元，透过钥匙无线组件传送储存在储存单元中的识别码，并在确认钥匙无线组件所接收的密码(来自验证装置)为合法时，才传递储存单元的验证数据。验证装置电性连接至电子装置，且其验证单元透过验证无线组件所接收的识别码为合法时，才透过验证无线组件传递密码到数字钥匙，并在验证通过来自数字钥匙的验证数据时，才对管理模块发出解除锁定的安全状态。

关于本发明的优点与精神可以根据以下的发明详述及所附图式得到进一步的了解。

附图说明

图1为本发明非接触式数字安全系统的示意图。

图2为非接触式数字安全系统的运作示意图。

图中所示主要组件符号说明

10电子装置

12管理模块

14验证装置

14a、16a无线组件

16数字钥匙

20控制装置

22、26储存单元

24验证单元

具体实施方式

请参考图1，图1为本发明非接触式数字安全系统的示意图。如图1所示，本发明非接触式数字安全系统主要包含数字钥匙16、验证装置14、在电子装置10中执行的管理模块。数字钥匙16、验证装置14之间利用彼此均具有的无线组件16a、14a透过磁耦合或微波方式进行通讯，而验证装置14、在电子装置10之间则可采用蓝牙、红外线的无线总线或PCI、USB、1394的有线总线。电子装置10可为计算机、PDA、行动电话或其它具有运算能力的装置。