[发明专利]供产生多重因子认证码的方法与系统

说明书

本发明提供一种供产生多重因子认证码的方法与系统，其中该方法包括：A：以一随机数生成器产生多个完全随机的随机数；B：将该多个随机数依时序或随机排列成一数字组合；C：将该数字组合分配成多个次组合；D：依据一分配规则，将该多个次组合中的每一个经由一路径分别传输至相对应的多个接口中的一个；E：依据一排列规则而将该多个界面所接收到的该多个次组合加以组合而成该数字组合，而产生多重因子认证码。该系统包括：一随机数生成器、一排列单元、一分配单元、一传输单元与一组合单元。

技术领域

本发明涉及一种供产生多重因子认证码的方法与系统，特别涉及能让使用者于在线登入、观看、收听于任一装置中的任一接口时具有较机密性(Confidentiality)、真实性(Authenticity)、可控性(Controllability)、可用性(Availability)、完整性(Integrity)、不可抵赖性(Non-repudiation)，且该认证码本身的产生方式为完全随机，分配至位于装置中的相异接口的规则亦为完全随机且可为不同使用者所设置。

背景技术

对于一般政府、银行、国防单位、企业、组织、医疗院所等的营运而言，对于其中信息的传递皆会在特定的接口如电子邮件、实时通讯软件、语音通话装置等以用户为单位，以特定的账号、密码进行登入而使用该特定的接口传送机密数据。绝大部份数据系通常依其重要性区分为极机密、机密、重要及一般等分级，因此，此类数据系为极有价值的无形资产且具有关键性的影响力，对政府、银行、国防单位、企业、组织、医疗院所的正常运作具有决定性和风险性的影响，且其中传递的档案通常为不可公开的数据，以维持公平正义的社会责任。

此外，社会信息化的结果造成许多少社群网站的兴起，如：脸书、微博，大幅缩小世界的空间和时间的限制，因此，如社群网站等接口中有关个人隐私的部分更应该加强管制，不论是一般大众或是重要单位内流动的数据，皆不可随意将帐密泄漏，且需符合全球日益严苛的个人资料保护法，藉以满足保护个人隐私的需求，避免让窃取数据者如黑客、商业间谍、军事间谍及内部人员等任意撷取进而窃取私人的数据或机密的档案或文件，造成不可逆的后果，例如小至个人的电话、银行密码；大至专利技术、国防秘密、营业秘密等，将会造成严重影响社会经济及国家安全的事件。

目前虽然许多企业以及一般的社群软件、电子邮件与实时通讯系统如Google、Yahoo、Line、脸书与微信等皆有设置双因子认证系统，通常次在一开始安装时就会用双因子认证将认证码藉由短信传送至手机内完成认证；而电子邮件信箱则是在每次登入时，在输入账号密码时，电子信箱的服务器会传送认证码至手机中，用户输入账号、密码之外还要输入所收到的认证码才能登入成功。然而，在现今诈骗集团猖獗的情况下，许多的诈骗手法皆是用各种骗术让使用者，特别是针对中、老年人而使他们的认证码被泄漏，导致实时通讯软件、社群网站与电子信箱的帐户，甚至是大型企业的高阶主管的电子邮件帐户、信用卡等被滥用，让许多无辜的人蒙受金钱损失，由此可见，现有的双因子认证系统若考虑人性罪恶的因素，显然仍隐藏有极大缺陷并非万无一失。

虚拟现实(virtual reality，VR)，简称虚拟技术，是利用计算机仿真产生三维空间的虚拟世界，让使用者如同身历其境，可以及时观察三度空间内的事物。用户进行位置移动时，计算机可以立即进行复杂的运算，将精确的三维世界影像传回产生临场感，一般是藉由中、大型计算机屏幕等特殊显示设备或立体显示设备获得的。此外，一些仿真中还包含人体五官中的其他感觉的处理，如：从音响设备和耳机中听到声音效果。此技术整合了计算机图形、人工智能、动作感测、显示器及网络并列处理等技术，是一种由计算机技术辅助生成的高技术仿真系统，虚拟现实技术显然是未来20年科技的主流。然而，目前亦尚无将虚拟现实技术与双因子认证系统结合的技术，顶多是运用在计算机游戏以及各种军事上与民间交通工具驾驶的模拟。