[发明专利]装置验证方法

说明书

本发明涉及一种装置验证方法，其主要目的为切实保证装置可信任性所设计的流程，将需信任的联机设备与一验证盒置于一信任网络内，使该联机设备取得一验证信息，此后该联机设备电性联机于非信任网络内，通过该非信任网络与中介服务器电性连接，由中介服务器建立虚拟集线网络，该验证盒与该联机设备电性连接于该虚拟集线网络，使该验证盒依该验证信息与该联机设备达成验证。

技术领域

本发明涉及远程验证的方法，特别是指一种经由验证盒先前查证来信任设备，尔后利用一位于因特网上的中介服务器链接验证盒与信任设备二者来确保合法性，再从验证盒接续提供后续服务。

背景技术

因特网提供跨距离的便利及各类应用，例如在线交易、在线传真、云端硬盘及远程监控等等，带来了原先传统无法供给的价格优势与灵活性。

承接以上优势，各类针对网络传输的恶意攻击，如同细菌滋生般成长，在开启网络交易的年代，同时也像开启派多拉宝盒一样，在假造网站、恶意重新导向、伪造安全签章及恶意软件植入等种种因素下，特别需要避免与预防各式状况。

关于网络安全的文献，多个专利如下：

US 14/526,393揭示一种利用公有云端网络的方法、私有云端路由服务器及智能型装置客户端。该方法包含于一客户端服务器关系中设定一私有云端路由服务器及智能型装置客户端。该私有云端路由服务器包含一第一讯息盒。该智能型装置客户端包含一第二讯息盒。该第一及第二讯息盒位于在该公有云端网络。该方法也包含于一安全方式在该第一讯息盒以及该第二讯息盒之间传递一验证的会话式讯息。该智能型装置客户端与该私有云端路由服务器可在提供安全的验证之后相互通讯。该方法亦包含于客户端服务器关系中设定另一智能型装置客户端与该私有云端路由服务器。该二个智能型装置客户端可以经由该公用云端网络互相进行私密地及安全地的通讯。

JP特愿2015-178562揭示一种装置安全管理设备，其包含：一通信单元，其经由一建筑内之一网络来与一装置通信；一内存单元，其记忆复数个操作者之各者之生物特征量测信息；一生物特征量测信息获取单元，其经由该通信单元自该装置获取生物特征量测信息；一生物特征量测鉴认单元，其比较所获取之生物特征量测信息与所记忆之生物特征量测信息，以识别一对应于所获取之生物特征量测信息之操作者；及一装置控制单元，其在其中该生物特征量测鉴认单元已识别对应于所获取之生物特征量测信息之该操作者之一情况中，向该装置通知用于使该装置进入一可操作状态的控制信息，及向该装置通知用于在其中该生物特征量测鉴认单元尚未识别对应于所获取之生物特征量测信息之该操作者之一情况中使该装置进入一无法操作状态的控制信息。

TW I632797揭示一种支持在云端上托管的多个网络服务(web service)的安全硬件安全模块(HSM)备份以将它们的密钥储存、管理和密码操作卸除到HSM的新方法。每个HSM是网络服务的密码加速之高性能、遵守FIPS 140的安全解决方案。每个HSM包括互相隔离的多个分区，其中每个HSM分区专用于支持网络服务主机/服务器中其一，以在网络上经由HSM虚拟机(VM)卸除其密码操作。HSM-VM被配置为：将对象从第一HSM分区的密钥储存库汇出到第二HSM分区的密钥储存库，其中第二HSM分区被配置为：一旦从第一HSM分区的密钥储存库导出的对象被接收，就服务从网络服务主机所卸除的密钥管理和密码操作。

但是，在传输过程中验证讯息的保全与验证平台的独立性仍然尚未十全十美，本发明之目的系在提供一种装置验证方法，来改进以上陈述之相关问题。

发明内容

针对上述问题，本发明的主要目的在于提供一种装置验证方法，是以一验证盒来做保障信任性。

因此，本发明的主要目的在于提供一种装置验证方法，由验证盒先行与联机设备讯息交换，取得可验证用的验证信息。

本发明的再一目的在于提供一种装置验证方法，依验证信息与联机设备之间的唯一对应性，验证盒可确保验证信息在传输中被盗取的防御性。