[发明专利]行动装置的安全验证方法

说明书

技术领域

本发明涉及一种安全验证方法，特别是涉及一种行动装置的安全验证方法。

背景技术

行动装置，如智能型手机（Smartphone）、平板计算机（Tablet Computer/PAD）、个人数字助理（Personal Digital Assistant，PDA）等，其运算及联机能力已于今日逐步地追上个人计算机的速度，许多原本只适合在个人计算机的应用，如高画质的游戏、复杂的应用程序，及电子商务等都可由行动装置独立完成。

虽然许多应用已经转移到行动装置的平台上，但是操作的思维仍旧未改个人计算机的操作习惯。例如，透过个人计算机的网页浏览器在一付款网页中进行信用卡付款程序时，通常还是输入用户的账号、密码作为认证的步骤，接着再输入信用卡信息进行付款。由于个人计算机上主要利用键盘来输入字符，为避免用户通过因特网输入账号及密码等信息的字符串时，有极大的风险被恶意程序或木马病毒进行键盘侧录，造成安全漏洞，所以付款网页会设计一虚拟键盘，该虚拟键盘包括多个随机排列的虚拟按键，用户可以利用鼠标按压所述虚拟按键以达到输入字符的效果。

但是，使用虚拟键盘仍无法改善被恶意人士由远程遥控行动装置的程序执行交易。基于绝大部分的行动装置除了实体按钮外，都支持能感测转动、翻转、倾斜、平移或摇晃动作的微机电系统传感器，若能善用这些仅能由用户以人工操作产生对应讯号的模块，将能以人工介入避免上述远程摇控执行交易的问题发生，并确定安全性验证的输入，确实是由用户及其所持有的行动装置所产生。

如上所述，为了有效地应用行动装置的特性，以改善行动装置的安全性，有必要寻求解决方案。

发明内容

本发明的目的在于提供一种提升信息安全的行动装置的安全验证方法。

本发明行动装置的安全验证方法，执行于一包括一处理单元、一记忆单元、一输出单元、一动作感测单元及一按键单元的行动装置，该方法使该行动装置执行下列步骤：

(a)该处理单元加载该记忆单元所存储的多个操作指示中的数个操作指示，各操作指示包括一动作讯号，各动作讯号对应于动作感测单元或按键单元能够感测到的一输入讯号；

(b)该输出单元依序输出所加载的数个操作指示；

(c)每当输出单元输出一个所加载的操作指示，该动作感测单元或按键单元感测输入讯号，该处理单元判定该动作感测单元或按键单元所感测到的输入讯号是否符合该操作指示的动作讯号，其中所述输入讯号由一用户借由该动作感测单元或按键单元所输入；及

(d)若所述输入讯号均符合对应的操作指示的动作讯号，则该处理单元产生一完成讯号。

本发明行动装置的安全验证方法，在该(a)步骤中，该处理单元从该记忆单元中随机地选择数个操作指示加载至其中。

本发明行动装置的安全验证方法，在该(c)步骤及(d)步骤间，该方法还包含一步骤(e)，若其中一输入讯号不符合对应的操作指示的动作讯号，则该处理单元产生一错误讯号。

本发明行动装置的安全验证方法，该记忆单元所存储的至少一操作指示还包含一指示结束讯息，在该(b)步骤中，该输出单元还输出所述指示结束讯息，且在该(c)步骤中，该处理单元判定该动作感测单元或按键单元所感测到的输入讯号是否持续到该输出单元输出所述指示结束讯息，以符合该操作指示的动作讯号。

本发明行动装置的安全验证方法，在该(c)步骤中，该处理单元在一限定时间内判定该动作感测单元或按键单元所感测到的该输入讯号是否符合该操作指示的动作讯号。

本发明行动装置的安全验证方法，该记忆单元所存储的至少一操作指示还包含一提示开始讯息，在该(b)步骤中，该输出单元还输出所述提示开始讯息，且在该(c)步骤中，该处理单元在该输出单元输出所述提示开始讯息后，开始判定该动作感测单元或按键单元所感测到的该输入讯号是否符合该操作指示的动作讯号。

本发明行动装置的安全验证方法，在该(c)步骤中，该动作感测单元是一重力传感器、一陀螺仪或一压力传感器。

本发明行动装置的安全验证方法，在该(c)步骤中，该按键单元是一音量按键组。

本发明的有益效果在于：利用行动装置的动作感测单元及按键单元感测到的输入讯号比对默认的动作讯号来作为安全验证的方式，大幅提升行动装置的安全性。

附图说明

图1是一系统方块图，说明使用本发明的安全验证方法的一行动装置；

图2是一流程方块图，说明本发明的行动装置的安全验证方法的较佳实施例；