人機接口的檔案複製次數加密方法

2023-08-03 21:11:01

專利名稱：人機接口的檔案複製次數加密方法
技術領域：
本發明有關於加密方法，尤其更有關於可限制檔案複製次數的加密方法。
背景技術：
人機接口 (HMI, Human Machine Interface),或稱為操作者接口 (OI， Operator Interface ),是機器和操作者間進行信息交換、溝通與互動的中間媒介, 操作者通過人機接口上的按鍵或窗口面板上的觸控圖像，完成指令的輸入，使 這些機器對操作者輸入的指令產生對應的動作，藉以提高操作者在機器操作上 的便利性與實用性，因此，人機接口不但使得工業自動化控制在執行上更為方 便，甚至已漸漸完全取代傳統需要大量配線的控制盤面。
新式HMI的操作，主要是通過其內部所附屬的圖控軟體，顯示在外部的觸 控式液晶顯示器(LCD)上，使操作者得以用簡單的觸控動作，即對機器發出操 作指令，而這些人機接口中的圖控軟體，是在計算機上進行程序的撰寫及編輯， 並將編輯完成的程序代碼編譯成人機接口可執行的檔案後，通過網絡或隨身碟 等中間媒介，下載或複製至使用端的人機接口上進行安裝或更新。
但是，在此科技發達的時代，信息安全的程度已大不如前，這些數位化的 檔案，常常會遭到黑客惡意竊取，致使這些檔案落入不明人士的手中，故將數 字化檔案加密，使其需要輸入密碼金鑰或其它認證等之後才具有可讀性，是目 前信息安全研究中的一大課題，然而，雖然目前巿面上已開發有許多檔案的加 密技術，但仍難防有心人士的破解，且一旦遭到破解，該檔案上的加密機制即 形同虛設，該被破解的檔案將會被無限制的使用，大大危害到該檔案所有權人 的權益，再者，目前巿面上所使用的眾多加密技術，都是以檔案將在計算機上 使用為前提所設計，尚未存在有為了這些在人機接口上使用的檔案所特別設計 的加密方法，如此一來，這些運用於人機接口上的檔案，其安全性實在令人堪
4憂。

發明內容
有鑑於此，本發明的主要目的，在於提供一種可限制檔案的使用次數，且 可在檔案遭到非法取得後，即令檔案無法使用，從而使檔案更加安全的人機接 口的檔案複製次數加密方法。
為達上述目的，本發明的人機接口的檔案複製次數加密方法，是對在人機 接口上使用的檔案，限制其可複製次數的加密方法，其中該檔案在外部計算機 上編譯完成，設定密碼金鑰，並啟動複製次數檢查功能，其包括
a) 將儲存裝置規劃成數據儲存區、金鑰區及次數暫存區；
b) 將該檔案儲存至該儲存裝置內的該數據儲存區；
c) 將該儲存裝置連接至人機接口 ；
d) 在該人機接口上輸入金鑰以供對比；
e) 在步驟d之後，若該金鑰對比正確，則可進一步對該檔案設定可複製次
數；
f) 在步驟e之後，進行確定加密的動作，使該金鑰存入該儲存裝置內的該 金鑰區，而該可複製次數存入該儲存裝置內的該次數暫存區，藉此，將該儲存 裝置整個加密，致使該儲存裝置與該檔案無法分開使用；
g) 若成功讀取該儲存裝置內的該檔案儲存區中的該檔案，則判斷該檔案的 可複製次數是否大於0次；
h) 若該檔案的可複製次數大於O次，將該檔案的可複製次數減1;
i) 進行該檔案的複製動作。
由上述方案可以看出，本發明是對檔案設定可複製的次數，使該檔案具有 複製次數的上限，藉由檔案與可攜式儲存裝置互相搭配，使當該儲存裝置內的 這些檔案被非法取得，並以其它方式連接或下載至人機接口上時，該人機接口 也無法複製或使用這些檔案。


圖1為本發明的較佳具體實施例的簡單架構圖； 圖2為可攜式儲存裝置的內部配置方框圖3為本發明的較佳具體實施例的編輯流程圖； 圖4為本發明的較佳具體實施例的設定流程圖； 圖5為本發明的較佳具體實施例的複製流程圖。
附圖標記說明
1 可攜式儲存裝置 11 檔案 12數據儲存區 13金鑰區 14次數暫存區
2 計算機
3 設定端人機接口
4 使用端人機接口
S31 S34， S41 S45， S51 S55 步驟
具體實施例方式
就本發明的較佳具體實施例，配合附圖，詳細說明如後。 首先請參閱圖1,為本發明的較佳具體實施例的簡單架構圖，由圖1可看 出，本發明的架構可大概分為四大部分，為可攜式儲存裝置l,計算機2，設定 端人機接口 3及複數使用端人機接口 4。可通過該儲存裝置1，將檔案11通過 三種不同的步驟，與上述三項媒體做數據的交換與傳輸。
1、 編輯步驟該檔案11是在該計算機2上進行程序代碼的撰寫與編輯， 撰寫完成且編譯為可被人機接口使用的檔案11後，再對該檔案11設定金鑰， 並開啟該檔案11的複製次數檢查功能，最後再存至可攜式儲存裝置l。詳細說 明請見後述的編輯流程圖(圖3)。
2、 設定步驟該檔案11經由該儲存裝置1連接至該設定端人機接口 3,並在輸入密碼金鑰後，再進一步設定該檔案11的可複製次數，而在確定加密後， 即將整個儲存裝置予以加密。詳細說明請見後述的設定流程圖(圖4)。
3、 複製步驟最後，再將該儲存裝置1連接到這些欲使用該檔案11的 使用端人機接口 4，對這些使用端人機接口 4進行該檔案11的安裝或更新。詳 細說明請見後述的複製流程圖(圖5)。
續見圖2，為可攜式儲存裝置1的內部配置方框圖，該可攜式儲存裝置1 內部主要規劃為三個儲存區域，分別為數據儲存區12、金鑰區13及次數暫存 區14。該數據儲存區12是用以儲存該檔案11,當使用端人機接口 4欲複製使 用該檔案11時，從該數據儲存區12內下載該檔案11並加以複製使用；該金鑰 區13儲存密碼金鑰，使使用端人機接口 4得以判斷該儲存裝置1是否對應於其 內部所儲存的該檔案ll，致使該儲存裝置1與該檔案11無法分開使用；而該 次數暫存區14則是用以儲存該檔案11的可複製次數，以供該檔案ll被使用端 人機接口 4複製使用前檢查之用，其中所述可攜式儲存裝置1可以為隨身碟。
續見圖3、圖4及圖5，為本發明的較佳具體實施例的編輯流程圖、設定流 程圖與複製流程圖。首先請參閱圖3，為本發明中的該檔案11在計算機2上撰 寫編輯的流程圖。步驟S31:使用程序編輯器(例如，臺達電子工業股份有限 公司所開發的屏幕編輯器(ScreenEditor))進行程序代碼的撰寫與編輯，待程序 代碼編輯完成後，編譯成人機接口可執行的該檔案11，並執行步驟S32:對其 設定金鑰密碼，接著，執行步驟S33:設定是否要啟動該檔案的11複製次數檢 查功能。若設定不啟動該檔案11的複製次數檢查功能，則無法在下述的設定步 驟中，進一步設定該檔案11的可複製次數，如此一來，該檔案即無法被複製。 最後，執行步驟S34:儲存該檔案至可攜式儲存裝置l，藉以與人機接口互相連 接。
圖4為本發明中的該檔案ll在設定端人機接口 3上的設定流程圖，當步驟 S41該可攜式儲存裝置1連接至設定端人機接口 3時，該設定端人機接口 3執 行步驟S42:判斷該檔案11的複製次數檢查功能是否被啟動(Activated)，若 沒有被啟動，則該設定端人機接口 3無法對該檔案11進行可複製次數的設定，該檔案11則無法被複製使用；而若該檔案11的複製次數檢查功能被啟動，則 可在該設定端人機接口 3上輸入該檔案的密碼金鑰，以供該設定端人機接口 3
檢查，之後執行步驟S43:判斷輸入的金鑰是否正確，當該設定端人機接口 3 確認輸入的金鑰正確無誤之後，即執行步驟S44:可進一步設定該檔案11的可 複製次數。再執行步驟S45:確定加密，當確定要加密之後，即會將該檔案ll 的密碼金鑰存入該儲存裝置l內的金鑰區13,接著會將可複製次數存入該儲存 裝置l內的次數暫存區14，即，將該儲存裝置l整個進行加密。藉此，可使該 儲存裝置1與該檔案11無法分開使用，當該儲存裝置1內的該檔案ll被非法 取得，並以網絡或其它方式連接下載至使用端人機接口 4時，因該人機接口無 法檢查該儲存裝置1，故該檔案11無法被複製使用；而若該儲存裝置1內儲存 另 一 個檔案，則會造成該檔案的金鑰與該儲存裝置1內的該金鑰區13中的金鑰
不符合的情況，致使該儲存裝置l無法動作。
圖5為本發明中的該檔案11在使用端人機接口 4上的複製流程圖，步驟 S51:當該可攜式儲存裝置l連接至使用端人機接口 4時，執行步驟S52:該使 用端人機接口 4先檢查該儲存裝置1內的該金鑰區13中的金鑰是否與該檔案 ll的金鑰符合。若不符合，則該儲存裝置l無法動作，該使用端人機接口4無 法複製該檔案11;若符合，則該使用端人機接口 4會檢查該儲存裝置1中的該 次數暫存區14,並執行步驟S53:判斷該檔案ll是否處於可複製的狀態，即， 是否具有至少一次的可複製次數，若在該次數暫存區14中判斷出該檔案11的 可複製次數沒有大於0次，則表示該檔案11不可複製；而若該檔案11的可復 制次數大於0次，則表示該檔案11尚可被複製，此時，即執行步驟S54:將該 檔案11的可複製次數減一，存回該儲存裝置1中的該次數暫存區14,並執行 步驟S55:進行該檔案11的複製動作。
以上所述僅為本發明的較佳具體實施例，非因此即局限本發明的保護範圍， 例如，上述的該使用端人機接口 4，也可做該設定端人機接口 3的設定動作， 而該設定端人機接口 3，也可做該使用端人機接口 4的複製動作，可視人機接 口使用者的需求稍做調整，不可加以限定，故舉凡運用本發明內容所為的等效變化，均同理都包含於本發明的保護範圍內,
權利要求
1、一種人機接口的檔案複製次數加密方法，其特徵在於，所述加密方法是對在人機接口上使用的檔案，限制其可複製次數的加密方法，其中該檔案在外部計算機上編譯完成，設定密碼金鑰，並啟動複製次數檢查功能，其包括a)將儲存裝置規劃成數據儲存區、金鑰區及次數暫存區；b)將該檔案儲存至該儲存裝置內的該數據儲存區；c)將該儲存裝置連接至人機接口；d)在該人機接口上輸入金鑰以供比對；e)在步驟d之後，若該金鑰比對正確，則可進一步對該檔案設定可複製次數；f)在步驟e之後，進行確定加密的動作，使該金鑰存入該儲存裝置內的該金鑰區，而該可複製次數存入該儲存裝置內的該次數暫存區，藉此，將該儲存裝置整個加密，致使該儲存裝置與該檔案無法分開使用；g)若成功讀取該儲存裝置內的該檔案儲存區中的該檔案，則判斷該檔案的可複製次數是否大於0次；h)若該檔案的可複製次數大於0次，將該檔案的可複製次數減1；i)進行該檔案的複製動作。
2、 如權利要求1所述的人機接口的檔案複製次數加密方法，其特徵在 於，所述步驟c中的該人機接口為設定端人機接口。
3、 如權利要求2所述的人機接口的檔案複製次數加密方法，其特徵在 於，所述步驟g是在使用端人機接口上進行。
4、 如權利要求1所述的人機接口的檔案複製次數加密方法，其特徵在 於，所述步驟c中的該人機接口為使用端人機接口。
5、 如權利要求4所述的人機接口的檔案複製次數加密方法，其特徵在 於，所述步驟g是在設定端人機接口上進行。
6、 如權利要求1所述的人機接口的檔案複製次數加密方法，其特徵在於，所述儲存裝置為可攜式儲存裝置。
7、 如權利要求6所述的人機接口的檔案複製次數加密方法，其特徵在 於，所述可攜式儲存裝置為隨身碟。
全文摘要
本發明提供一種人機接口的檔案複製次數加密方法，其是在檔案編輯完成後，儲存至可攜式儲存裝置，並連接至設定端人機接口，對該儲存裝置中的該檔案進行可複製次數的設定，再將該儲存裝置予以加密，使該儲存裝置與該檔案無法分開使用，而當該儲存裝置連接至欲複製該檔案的使用端人機接口上進行複製時，該使用端人機接口判斷該檔案的可複製次數是否大於0次，若該檔案的可複製次數未大於0次，則該檔案無法被複製，進而得以限制該檔案可被複製的次數。
文檔編號G06F21/00GK101447002SQ200710194859
公開日2009年6月3日 申請日期2007年11月27日 優先權日2007年11月27日
發明者吳青陽, 李文凱, 洪文旺, 郭旭原 申請人:臺達電子工業股份有限公司