權限控制系統及方法以及計算機可讀取儲存媒體的製作方法
2023-09-17 11:33:50 3
專利名稱：權限控制系統及方法以及計算機可讀取儲存媒體的製作方法
技術領域：
本發明是一種權限管理技術，特別是一種權限控制系統及方法。
背景技術：
公知權限控制系統可使用密碼、電子憑證(digital certification)、網際網路地址(IP address)等多種方式，來驗證使用者是否具適當的權限來操作一個硬體裝置，諸如，投影機、手機、個人數字助理(PDA)、硬碟、數字相機、計算機等，或者是操作一個軟體系統。若使用密碼來作為權限控制的方法，權限控制系統必須在使用者輸入完成後，檢查使用者所輸入密碼是否正確，若是才給予使用者適當的權限繼續操作該硬體裝置或軟體系統。傳統上，權限控制系統通常當使用者通過一個輸入裝置鍵入一個符號時，在顯示裝置上顯示一個跟密碼無關的符號，諸如「*」、「#」或亂碼，避免其它人在使用者輸入密碼時，從顯示裝置得知正確的密碼。
圖1是表示公知密碼輸入畫面的示意圖，密碼輸入畫面21包含一個使用者識別碼輸入欄位21a、一個密碼輸入欄位21b以及一個確認按鈕21c。其中密碼輸入欄位21b顯示10個「*」字號，用以隱藏使用者所輸入的密碼。雖然上述方法可行，但其它人還是可以通過顯示的符號個數以及觀察使用者的手指按鍵動作來猜測出實際的密碼。因此，需要一種權限控制系統的系統及方法，避免其它人通過顯示的符號個數以及觀察使用者的手指按鍵動作來猜測出實際的密碼。
發明內容
本實施例揭露一種權限控制系統，包括一個顯示裝置、一個儲存裝置以及一個處理單元。顯示裝置用以顯示一個密碼輸入畫面，其中，密碼輸入畫面包含多個顯示記號，每一個顯示記號顯示於一個坐標位置上。儲存裝置，儲存至少一個密碼設定記錄，其中每一個上述密碼設定記錄包含一個檢測記號以及相應於檢測記號的一個坐標數據。處理單元用以依據密碼設定記錄，判斷每一個相應於檢測記號的顯示記號是否顯示在相應於坐標數據的坐標位置上，若是則結束密碼輸入畫面。
在較佳的情況下，處理單元顯示一個初始密碼輸入畫面，其中畫面包含可垂直或水平捲動的多個記號列表(sign list)。處理單元更將記號列表中的一個記號列表設定為一個目標記號列表，此外，使用一個選擇效果於目標記號列表。每一個記號列表包含多個顯示記號，並且每一個記號列表中的顯示記號的坐標位置為隨機決定。
處理單元更接收包含一個記號列表識別碼的一個選擇記號列表信號，將相應於記號列表識別碼的記號列表設定為目標記號列表，以及使用選擇效果於目標記號列表。處理單元更可接收包含一個捲動方向的一個捲動記號列表信號，將目標記號列表中的每一個顯示記號向上述捲動方向捲動一個位置。
本實施例更揭露一種權限控制方法，被一個處理單元加載並執行，其方法包括下列步驟取得一個密碼輸入畫面，其中密碼輸入畫面包含多個顯示記號，每一個顯示記號顯示於一個坐標位置上；取得至少一個密碼設定記錄，其中每一個密碼設定記錄包含一個檢測記號以及相應於檢測記號的一個坐標數據；依據上述密碼設定記錄，判斷每一個相應於檢測記號的顯示記號是否顯示在相應於坐標數據的坐標位置上，若是，則結束密碼輸入畫面。
在較佳的情況下，權限控制方法更包括下列步驟顯示一個初始密碼輸入畫面，其中初始密碼輸入畫面包含可垂直或水平捲動的多個記號列表，每一個記號列表包含多個顯示記號，每一個記號列表中的顯示記號的坐標位置為隨機決定；將記號列表中的一個記號列表設定為一個目標記號列表；以及使用一個選擇效果於目標記號列表。
權限控制方法更可包括下列步驟接收包含一個記號列表識別碼的一個選擇記號列表信號；將相應於記號列表識別碼的記號列表設定為目標記號列表；以及使用選擇效果於目標記號列表。除此之外，權限控制方法更可包括下列步驟接收包含一個捲動方向的一個捲動記號列表信號；以及將目標記號列表中的每一個顯示記號向上述捲動方向捲動一個位置。
本實施例更揭露一種計算機可讀取儲存媒體，用以儲存一個電腦程式，上述電腦程式用以加載至一個處理單元中並且使得上述處理單元執行如上所述的方法。
以上所述的顯示記號可為文字、數字或圖形，並且，上述檢測記號也可為文字、數字或圖形。使用選擇效果於目標記號列表的方法，包含顯示一個長方形框圍住目標記號列表、顯示一個指向目標記號列表的圖形、將目標記號列表反白、將目標記號列表中的顯示記號加粗、或將目標記號列表中的顯示記號改變字體。
圖1是表示公知密碼輸入畫面的示意圖。
圖2是表示根據本發明實施例的權限控制系統的系統方框圖。
圖3表示多個範例的密碼設定記錄。
圖4是表示根據本發明實施例的權限控制方法的方法流程圖。
圖5表示範例的初始密碼輸入畫面。
圖6a至6h表示於不同操作時間點的範例密碼輸入畫面。
圖7是表示根據本發明實施例的權限控制方法的計算機可讀取儲存媒體示意圖。
附圖標記說明21～密碼輸入畫面；21a～使用者識別碼輸入欄位；21b～密碼輸入欄位；21c～確認按鈕；10～權限控制系統；11～處理單元；12～內存；13～儲存裝置；14～輸入裝置；15～顯示裝置；16～通信裝置；17～總線；31～記號欄位；32～坐標數據欄位；331、...、334～密碼設定記錄；S411、S421、...、S451、S453～流程步驟；50～密碼輸入畫面；51～確認按鈕；a1、a2、b1、b2、c1、c2、d1、d2、d3～記號列表；70～儲存媒體；720～權限控制電腦程式；721～顯示一個初始密碼輸入畫面邏輯、722～接收一個輸入信號邏輯；723判斷輸入信號的狀態邏輯；724～選擇一個記號列表為一個目標記號列表邏輯；725～捲動目標記號列表邏輯；726～檢測密碼輸入畫面邏輯。
具體實施例方式
本發明的目的是提供一種權限控制系統的系統及方法，避免其它人通過顯示的符號個數以及觀察使用者的手指按鍵動作來猜測出實際的密碼。
圖2是表示依據本發明實施例的權限控制系統的系統方框圖。權限控制系統10包含一個處理單元11、內存12、一個儲存裝置13、一個輸入裝置14、一個顯示裝置15以及一個通信裝置16。根據範紐曼(Von Neumann)架構，使用總線17將中央處理單元11、內存12、儲存裝置13、輸入裝置14、顯示裝置15以及通信裝置16連接在一起。處理單元11可包含一個單一中央處理單元(central-processing unit；CPU)、一個微處理單元(micro-processing unit；MPU)或者是連接於並行運算環境(parallel processingenvironment)的多個並行處理單元。內存12包含只讀存儲器(read onlymemory；ROM)、快閃記憶體(flash ROM)和/或動態存取內存(random access memory；RAM)，用以儲存可供處理單元11執行的程序模塊。一般而言，程序模塊包含例程(routines)、程序(prograrn)、對象(object)、組件(component)等，用以執行權限控制功能。本發明也可以實施於分布式運算環境，其運算工作被一連接於通信網絡的遠程處理設備所執行。在分布式環境中，權限控制功能的執行也許由本地以及多部遠程計算機系統共同完成。儲存裝置13包含硬碟裝置、軟盤裝置、光碟裝置或移動盤裝置，甚至是非易失性內存，用以讀取其中儲存的程序模塊和/或密碼設定記錄。權限控制系統10可為使用處理單元為基礎的數字裝置，但因本發明的目的，特別可應用於一個通用計算機系統(general purpose computer system)、一個手持式通信裝置或一個投影機。
處理單元11從內存12接收程序模塊並且通過輸入裝置14從操作人員接收操作信號，用以執行權限控制功能。儲存裝置13可包含一個資料庫系統、一個檔案系統或類似數據儲存系統，用以儲存多筆密碼設定記錄。每一個密碼設定記錄代表一個記號必須顯示在顯示裝置13上的坐標數據，在較佳的情況下，包含一個記號欄位31以及一個坐標數據(coordinates data)欄位32。記號欄位31可用以儲存文字符號(character)、數字或圖形(image)。坐標數據32可用以儲存一個二維坐標數據(two-dimensional coordinates)或一個多維坐標數據(multi-dimensional coordinates)。第3圖表示多個範例密碼設定記錄，包含四筆記錄331至334。參考範例的密碼設定記錄，符號」e」、數字」5」、符號」％」以及符號」ε」分別對應於二維坐標(0，3)、(1，3)、(2，3)以及(3，3)。
內存12包含由程序代碼所組成的程序模塊，用處理單元11加載並執行權限控制功能。詳細程序運作如以下流程所示。圖4是表示根據本發明實施例的權限控制方法的方法流程圖。
此方法開始於步驟S411，顯示一個密碼輸入畫面，畫面中包含多個可垂直或水平捲動的記號列表(sign list)，每一個記號列表中包含多個記號，而每一個記號可以為文字符號、數字或圖形。每一個記號列表中的符號先後順序為隨機產生。其中，此密碼輸入畫面更使用一個選擇效果(selection effect)於某一個預設的記號列表上，用以指出此記號列表為一個目標記號列表。除此之外，暫存此預設的記號列表識別碼為一個目標記號列表識別碼。
如步驟S421，接收一個由使用者通過輸入裝置14所輸入的輸入信號。如步驟S422，判斷輸入信號的狀態，若為一個選擇記號列表信號則執行步驟S431，若為一個捲動記號列表信號則執行步驟S441，若為一個輸入完成信號則執行步驟S451。
如步驟S431，取得一個記號列表識別碼。如步驟S432，使用一個選擇效果於密碼輸入畫面中的相應於記號列表識別碼的記號列表。如步驟S433，暫存此記號列表識別碼為一個目標記號列表識別碼。
如步驟S441，取得一個捲動方向。如步驟S442，取得暫存的目標記號列表識別碼。如步驟S443，將密碼輸入畫面中相應於目標記號列表識別碼的記號列表，向上述捲動方向捲動(rotate)一個位置。
如步驟S451，由儲存裝置13取得密碼設定記錄。如步驟S452，判斷每一個密碼設定記錄中的符號是否顯示於密碼輸入畫面中對應於坐標資料的坐標上，若是則進行步驟S453，取消(disable)密碼輸入畫面，否則進行S421，繼續接收一個輸入信號。
為了讓整個發明更容易了解，以下更舉出一個實例來說明上述方法。首先，如步驟S411，顯示一個初始密碼輸入畫面。圖5表示範例的初始密碼輸入畫面。範例的初始密碼輸入畫面50包含四個可水平捲動的符號列表a1、b1、c1、d1以及一個」submit」按鈕51。記號列表a1包含{b，c，d，e，f，g，h，a}；記號列表b1包含{2，3，4，5，6，7，8，1}；記號列表c1包含{？，？，*，*，％，@，@，％}；記號列表d1包含{μ，α，β，γ，δ，ε，θ，λ}。其中，此密碼輸入畫面更使用一個選擇效果(selection effect)於記號列表a1上，詳而言之，此密碼輸入畫面使用一個長方形框圍住記號列表a1，用以指出記號列表a1為一個目標記號列表。除此之外，選擇效果更可包括顯示一個指向特定記號列表的圖形、將特定記號列表反白或將特定記號列表中的記號加粗/變成斜體等。除此之外，暫存記號列表a1的識別碼為一個目標記號列表識別碼。
參考圖3，使用者為了要將密碼輸入畫面中有關密碼設定記錄中的符號，移動到相應於密碼設定記錄中的坐標數據，會進行以下一連串操作。
首先，此方法會接收到一個向右捲動信號，於是，依序執行步驟S422、S441、S442以及S443，將目標記號列表a1向右捲動一個位置，而其結果之畫面如圖6a所示。
接下來，此方法會接收到一個向下選擇一個記號列表信號，於是，依序執行步驟S422、S431、S432以及S433，使用一個長方形框圍住記號列表b1，用以指出記號列表b1為一個目標記號列表，而其結果畫面如圖6b所示。此方法更接收到一個向右捲動信號，於是，依序執行步驟S422、S441、S442以及S443，將目標記號列表b1向右捲動一個位置，而其結果畫面如圖6c所示。
此方法會接收到一個向下選擇一個記號列表信號，於是，依序執行步驟S422、S431、S432以及S433，使用一個長方形框圍住記號列表c1，用以指出記號列表c1為一個目標記號列表，而其結果畫面如圖6d所示。此方法更接收到一個向左捲動信號，於是，依序執行步驟S422、S441、S442以及S443，將目標記號列表c1向左捲動一個位置，而其結果之畫面如圖6e所示。
此方法會更接收到一個向下選擇一個記號列表信號，於是，依序執行步驟S422、S431、S432以及S433，使用一個長方形框圍住記號列表d1，用以指出記號列表d1為一個目標記號列表，而其結果畫面如圖6f所示。此方法接著接收到兩個向左捲動信號，於是，依序執行步驟S422、S441、S442以及S443兩次，將目標記號列表d1向左捲動兩個位置，而其結果畫面如圖6g、6h所示。
最後，此方法會接收到一個相應於「submit」按鈕51按下的輸入完成信號。執行步驟S451，取得密碼設定記錄(參考圖3)，接著，執行步驟S452，檢測出每一個密碼設定記錄中的記號都顯示於密碼輸入畫面中相應於坐標數據的坐標上。最後，執行步驟S453，取消密碼輸入畫面，讓使用者可接著操作此電子裝置或軟體系統。
再者，本發明提出一種計算機可讀取儲存媒體，用以儲存上述程序模塊，上述程序模塊用以實現權限控制方法，此方法會執行如上所述步驟。
圖7是表示根據本發明實施例的權限控制方法的計算機可讀取儲存媒體示意圖。此儲存媒體70，包含一個權限控制電腦程式720。其電腦程式包含六個邏輯，分別為顯示一個初始密碼輸入畫面邏輯721、接收一個輸入信號邏輯722、判斷輸入信號的狀態邏輯723、選擇一個記號列表為一個目標記號列表邏輯724、捲動目標記號列表邏輯725以及檢測密碼輸入畫面邏輯726。
雖然本發明的實施例揭露如上，然其並非用以限定本發明，任何本領域普通技術人員在不脫離本發明的精神和範圍的情況下，可作一些改動與變更，因此本發明的保護範圍由所附權利要求限定。
權利要求
1.一種權限控制系統，包括顯示裝置，顯示一個密碼輸入畫面，上述密碼輸入畫面包含多個顯示記號，每一個上述顯示記號顯示於一個坐標位置上；儲存裝置，儲存至少一個密碼設定記錄，其中每一個上述密碼設定記錄包含一個檢測記號以及相應於上述檢測記號的一個坐標數據；以及處理單元，耦接於上述顯示裝置以及上述儲存裝置，用以比較上述檢測記號與上述顯示記號，以及分別對應的上述坐標數據與上述坐標位置，其中，當每一上述檢測記號和上述多個顯示記號之一相同，且其分別對應的上述坐標數據和上述坐標位置相同時，決定一個確認狀態。
2.如權利要求1所述的權限控制系統，其中上述顯示記號為文字、數字或圖形，其中上述檢測記號為文字、數字或圖形。
3.如權利要求1所述的權限控制系統，其中上述處理單元顯示一個初始密碼輸入畫面，其中上述初始密碼輸入畫面包含可垂直或水平捲動的多個記號列表，將上述記號列表中的一個記號列表設定為一個目標記號列表，使用一個選擇效果於上述目標記號列表，每一個上述記號列表包含上述顯示記號，每一個上述記號列表中的上述顯示記號的上述坐標位置為隨機決定。
4.如權利要求2所述的權限控制系統，其中使用上述選擇效果於上述目標記號列表包含顯示一個長方形框圍住上述目標記號列表、顯示一個指向上述目標記號列表的圖形、將上述目標記號列表反白、將上述目標記號列表中的上述顯示記號加粗、或將上述目標記號列表中的上述顯示記號改變字體。
5.如權利要求2所述的權限控制系統，其中上述處理單元接收包含一個記號列表識別碼的一個選擇記號列表信號，將相應於上述記號列表識別碼的記號列表設定為上述目標記號列表，使用上述選擇效果於上述目標記號列表。
6.如權利要求5所述的權限控制系統，其中上述處理單元接收包含一個捲動方向的一個捲動記號列表信號，將上述目標記號列表中的每一個上述顯示記號向上述捲動方向捲動一個位置。
7.如權利要求2所述的權限控制系統，其中上述處理單元接收包含一個捲動方向的一個捲動記號列表信號，將上述目標記號列表中的每一個上述顯示記號向上述捲動方向捲動一個位置。
8.一種權限控制方法，被一個處理單元加載並執行，該方法包括下列步驟取得一個密碼輸入畫面，上述密碼輸入畫面包含多個顯示記號，每一個上述顯示記號顯示於一個坐標位置上；取得至少一個密碼設定記錄，其中每一個上述密碼設定記錄包含一個檢測記號以及相應於上述檢測記號的一個坐標數據；以及依據上述密碼設定記錄，判斷上述密碼輸入畫面中，每一個相應於上述檢測記號的上述顯示記號是否顯示在相應於上述坐標數據的上述坐標位置上，若是，則結束上述密碼輸入畫面。
9.如權利要求8所述的權限控制方法，其中上述顯示記號為文字、數字或圖形，其中上述檢測記號為文字、數字或圖形。
10.如權利要求8所述的權限控制方法，其中更包括下列步驟顯示一個初始密碼輸入畫面，其中上述初始密碼輸入畫面包含可垂直或水平捲動的多個記號列表，每一個上述記號列表包含上述顯示記號，每一個上述記號列表中的上述顯示記號的上述坐標位置為隨機決定；將上述記號列表中的一個記號列表設定為一個目標記號列表；以及使用一個選擇效果於上述目標記號列表。
11.如權利要求10所述的權限控制方法，其中使用上述選擇效果於上述目標記號列表的步驟，更包括顯示一個長方形框圍住上述目標記號列表、顯示一個指向上述目標記號列表的圖形、將上述目標記號列表反白、將上述目標記號列表中的上述顯示記號加粗、或將上述目標記號列表中的上述顯示記號改變字體。
12.如權利要求10所述的權限控制方法，更包括下列步驟接收包含一個記號列表識別碼的一個選擇記號列表信號；將相應於上述記號列表識別碼的記號列表設定為上述目標記號列表；以及使用上述選擇效果於上述目標記號列表。
13.如權利要求12所述的權限控制方法，更包括下列步驟接收包含一個捲動方向之一的捲動記號列表信號；以及將上述目標記號列表中的每一個上述顯示記號向上述捲動方向捲動一個位置。
14.如權利要求10所述的權限控制方法，更包括下列步驟接收包含一個捲動方向的一個捲動記號列表信號；以及將上述目標記號列表中的每一個上述顯示記號向上述捲動方向捲動一個位置。
15.一種計算機可讀取儲存媒體，用以儲存一個電腦程式，上述電腦程式用以加載至一個處理單元中並且使得上述處理單元執行如權利要求8至14的任一個所述的方法。
16.一種權限控制系統，包括顯示裝置，顯示一個密碼輸入畫面，上述密碼輸入畫面包含多個顯示記號，每一個上述顯示記號顯示於一個坐標位置上；儲存裝置，儲存至少一個密碼設定記錄，其中每一個上述密碼設定記錄包含一個檢測記號以及相應於上述檢測記號的一個坐標數據；以及處理單元，耦接於上述顯示裝置以及上述儲存裝置，用以取得對應上述坐標數據的上述坐標位置與其上的上述顯示記號，以及比較上述檢測記號與被選取的上述顯示記號，其中，當上述檢測記號與被選取的上述顯示記號相同時，結束上述密碼輸入畫面。
全文摘要
一種權限控制系統，包括顯示裝置、儲存裝置以及處理單元。顯示裝置用以顯示一個密碼輸入畫面，其中，密碼輸入畫面包含多個顯示記號，每一個顯示記號顯示於一個坐標位置上。儲存裝置，儲存至少一個密碼設定記錄，其中每一個上述密碼設定記錄包含一個檢測記號以及相應於檢測記號的一個坐標數據。處理單元用以根據密碼設定記錄，判斷在密碼輸入畫面中，每一個相應於檢測記號的顯示記號是否顯示在相應於坐標數據的坐標位置上，若是，則結束密碼輸入畫面。
文檔編號G06F9/44GK1716145SQ200410062140
公開日2006年1月4日 申請日期2004年7月2日 優先權日2004年7月2日
發明者謝佳璋 申請人:明基電通股份有限公司