TWI495321B - 結合動態密碼之ｑｒ碼認證系統及其方法 - Google Patents

Description

結合動態密碼之QR碼認證系統及其方法

本發明係關於一種QR碼(Quick Response Code)認證服務機制，特別是關於一種用於驗證使用者於特定地點擷取QR碼之QR碼認證系統及其方法。

隨著科技日新月異，資訊傳遞不再僅能用文字或數字的方式來表達，目前也可以利用圖片隱藏資訊、條碼等其他方式，供使用者透過不同設備或方式取得其中的內容，如此有助於降低資訊呈現量(所需篇幅)，且具有便於攜帶及取得等優勢。

對圖片隱藏資訊來說，使用上需透過數學轉換計算才能得到內部所隱藏的資訊，生活中不常見且對於一般使用者而言有使用困難度。對於條碼而言，以往常見的為一維條碼，即以黑、白線條排列而成的圖案，係常見於產品包裝上，用於記載產品的生產國家、製造廠商、生產日期等，亦或者可用於圖書管理上，即以條碼對書籍進行分類或訊息記載，因而條碼在商品、圖書管理、甚至郵政或銀行等皆有廣泛應用。另外，目前常見的還有QR碼(一種常見的二維條碼)，以黑白兩色的方形圖案呈現，其應用領域廣泛，凡舉農產履歷、政府/商業活動、商品內容、介紹導覽、商業活動折價卷及個人名片等，其內容多為文字顯示或連結至特定網頁讓使用者獲取欲傳遞之資訊，因而被廣泛利用。惟，因為QR碼容易複製，例如利用影印、拍照等方式 進行複製，故現行多著重在單純資訊傳遞或折價卷贈送等用途，其主因在於目前技術無法確定使用者是何時何地掃描特定QR碼，因此為避免造成投機或不合宜使用，目前仍難以進一步深層應用QR碼。

因此，如何提供一種確保QR碼正常使用的認證機制，在QR碼使用時同時提供其他輔助驗證，以避免QR碼遭複製後在不適宜時間或地點使用，或者將QR碼供他人使用，藉此可提升QR碼深層應用的應用範圍且確保QR碼的認證機制，實為目前亟欲解決之技術課題。

鑒於上述習知技術之缺點，本發明之目的係提供透過與動態密碼的結合以輔助QR碼驗證的QR碼認證系統及其方法。

本發明之另一目的係提供一種QR碼認證機制，以確認使用者是在特定時間和特定地點下使用QR碼，避免QR碼遭到不當使用。

為達成前述目的及其他目的，本發明提供一種結合動態密碼之QR碼認證系統，提供使用者透過用戶端裝置在認證平台進行QR碼認證，其中，用戶端裝置係用於擷取QR碼以解析該QR碼進而產生QR碼資訊，並且供使用者輸入動態密碼，而認證平台包括有傳輸模組及驗證模組，該傳輸模組接收該用戶端裝置所傳送之QR碼資訊與動態密碼，以及提供該認證平台的資料傳輸，而該驗證模組係接收該傳輸模組中之該QR碼資訊與該動態密碼以將該動態 密碼傳送至一認證伺服器，由該認證伺服器判斷該動態密碼之正確性後產生判斷資訊以傳送該判斷資訊至該驗證模組，該驗證模組係依據該QR碼資訊及該判斷資訊以產生認證資訊，俾使該認證資訊透過該傳輸模組回傳至該用戶端裝置。

於一實施態樣中，該認證平台復包括登入模組，係用於提供使用者於QR碼認證之前進行會員登入。

於又一實施態樣中，該認證平台復包括會員服務模組，係用於依據該驗證模組所產生之該認證資訊以提供服務訊息至該用戶端裝置。

於另一實施態樣中，該動態密碼係由動態密碼鎖產生，且該動態密碼係同步產生於該認證伺服器中。

本發明復提出一種結合動態密碼之QR碼認證方法，係包括下列步驟：(1)接收用戶端裝置所傳送之QR碼資訊及動態密碼以進行認證；(2)驗證該動態密碼之正確性後產生判斷資訊，且依據該判斷資訊及該QR碼資訊以產生認證資訊；(3)回傳該認證資訊至該用戶端裝置。

於一實施態樣中，該步驟(2)係判斷該動態密碼與一認證伺服器所產生之動態密碼兩者是否相同以產生該判斷資訊。

相較於習知技術，本發明之結合動態密碼之QR碼認證系統及其方法，係以動態密碼來輔助之QR碼認證，由於動態密碼是由動態密碼鎖所產生，故可藉此判斷所輸入的動態密碼是否正確，進而確認使用者是否位於QR碼所在 處，如此可避免QR碼遭複製而由他人或在他處使用，透過本發明之QR碼認證機制，利於服務提供端的廠商提供更深層的服務及資料應用，且對於服務提供者及使用者在商務服務上，確實有相當助益。

以下藉由特定的具體實施例說明本發明之技術內容，熟悉此技藝之人士可由本說明書所揭示之內容輕易地瞭解本發明之優點與功效。然本發明亦可藉由其他不同的具體實施例加以施行或應用。

請參閱第1圖，本發明之結合動態密碼之QR碼認證系統的系統示意圖。如圖所示，本發明之結合動態密碼之QR碼認證系統1主要提供使用者透過用戶端裝置2在認證平台3進行QR碼200的認證，其中，用戶端裝置2可例如為智慧型行動裝置或隨身電子裝置等，以提供QR碼200的擷取及資料輸入，因而使用者可透過用戶端裝置2擷取QR碼200並解析該QR碼200以產生QR碼資訊，且該用戶端裝置2供使用者輸入由動態密碼鎖(OTP Token)產生的動態密碼100，以供後續QR碼認證的程序。

該認證平台3係用於QR碼200的驗證及提供相關商務服務，其包括：傳輸模組30以及驗證模組31。

傳輸模組30係接收該用戶端裝置2所傳送之QR碼資訊與動態密碼100，以及提供該認證平台3的資料傳輸。詳言之，傳輸模組30為與用戶端裝置2互動通訊管道，故用戶端裝置2將傳送自QR碼200所解析出來之QR碼資訊 與動態密碼100至傳輸模組30，以進行後續認證。

驗證模組31係將接收來自傳輸模組30之QR碼資訊與動態密碼100，並將該動態密碼100傳送至認證伺服器4，由該認證伺服器4判斷該動態密碼100之正確性後產生判斷資訊以傳送該判斷資訊至該驗證模組31，此外，該驗證模組31依據該QR碼資訊及該判斷資訊以產生認證資訊，俾使該認證資訊透過該傳輸模組30回傳至該用戶端裝置2。具體來說，認證伺服器4是負責處理動態密碼100之正確性判斷，動態密碼100可由設置於商店內之動態密碼鎖產生，因動態密碼在一定時間內(如一分鐘)改變，故可確保使用者是在當下使用動態密碼，驗證模組31將動態密碼100傳送至認證伺服器4判斷動態密碼100之正確性後產生判斷資訊，接著驗證模組31依據QR碼資訊與認證伺服器4所回傳之判斷資訊以產生認證資訊，該認證資訊將透過傳輸模組30回傳到用戶端裝置2，以通知使用者是否認證成功。

此外，前述實施例中的認證伺服器4係設置於認證平台3外，若特別需要時亦可將認證伺服器4設置於結合動態密碼之QR碼認證系統1內，故本實施例中之認證伺服器4的設置僅是例示而非限制。

前述之動態密碼鎖可設置於店家內，其設定於特定時間下變換動態密碼，例如可設計每一分鐘變換一次動態密碼100，如此使用者僅能在當下使用該動態密碼100，可避免動態密碼100遭複製而轉由他人使用。此外，對於認證 伺服器4判斷機制，主要是認證伺服器4與動態密碼鎖兩者在時間同步下，會同步產生相同的一組動態密碼100，如此當用戶端裝置2將動態密碼100傳送至認證伺服器4時，藉由判斷兩個動態密碼是否相同(正確)，即可知道該使用者是否是在特定位置且特定時間下所取得動態密碼100。

透過上述認證機制，商店內的QR碼縱使遭到複製也無法拿到他處使用，例如商店提供使用者至特定地點掃描QR碼就送優惠的活動，有心人士可能將QR碼複製後大量散播，如此無法實現讓人潮前往特定地點的目的。若利用本發明所述之認證機制，將動態密碼設置於特定地點，使用者在擷取QR碼後一併輸入動態密碼，此時利用動態密碼的輔助認證，使用者僅能當場且在當下認證QR碼，否則事後輸入動態密碼將產生不一致的錯誤，故可防範QR碼被複製而不當使用之情況。

於具體實施上，商店可設置多個動態密碼鎖產生多個不同的動態密碼，以供應多位使用者同時掃瞄QR碼之服務使用，且一個動態密碼被使用認證後即失效，使用者需等待下一個動態密碼或使用由其他動態密碼鎖所產生的動態密碼。此外，動態密碼改變時間的週期可依需求設定，例如週末店家人潮多時可30秒變更一次。

請參閱第2圖，係說明本發明之結合動態密碼之QR碼認證系統之另一實施例的系統示意圖。如圖所示，該結合動態密碼之QR碼認證系統1同樣提供使用者透過用戶端 裝置2在認證平台3進行QR碼200的認證，其中，用戶端裝置2、認證平台3之傳輸模組30和驗證模組31、認證伺服器4之功能與第1圖所示的實施例相同，故不再贅述。本具體實施例主要說明該認證平台3復包括登入模組32、會員服務模組33。

登入模組32係提供使用者於QR碼200認證之前進行會員登入。為了讓使用者在掃描QR碼200後獲取更多服務，於本實施例中，利用會員資料庫(未圖示)的建立，可於使用者在會員登入並掃描QR碼200後，後端的系統同時紀錄該使用者(會員)讀取過哪些QR碼200，因此，使用者於掃描QR碼200之前透過登入模組32登入進行身分認證，之後當使用者掃描QR碼200後即可在會員資料庫中紀錄使用者曾經掃描的QR碼200、時間等資訊，如此亦可協助提供使用者其他服務。

會員服務模組33係依據該驗證模組31之認證資訊而提供服務訊息至該用戶端裝置2。具體而言，會員服務模組33可儲存有QR碼200相關資訊，例如可供回傳之優惠券、可額外提供的資訊等，因而於驗證模組31驗證後，依據認證資訊回傳服務訊息至用戶端裝置2。要說明的是，這裡所述服務訊息僅舉例說明，可能是優惠券、商品訊息或商店訊息等，如此可提供使用者除了QR碼資訊外更多的服務。

由上述內容可知，本發明之結合動態密碼之QR碼認證系統不僅提供更完整的認證機制，且透過與會員資料庫 的結合，可適時提供使用者其他資料，因此，透過本發明的認證機制不僅確保QR碼的使用過程，同時亦給予使用者更多服務。

為具體說明本發明之結合動態密碼之QR碼認證系統，以進行認證及服務等功能，接下來以第3圖所示之內容，且搭配前面第1、2圖所述之內容進行說明。

如第3圖所示，係說明本發明之結合動態密碼之QR碼認證系統具體實施的示意圖。於該圖中，於商店6內除了有QR碼200供使用者掃描外，另外還具有至少一動態密碼鎖60，也就是說，QR碼200與動態密碼鎖60係設置於相同地點(如商店6)，其中，該動態密碼鎖60會於設定之一段時間內變化其動態密碼600，使用者可利用用戶端裝置2’掃描QR碼200並鍵入動態密碼600，該QR碼200和動態密碼600將由用戶端裝置2’掃描與輸入，用戶端裝置2’解析該QR碼200以產生QR碼資訊，該QR碼資訊將與動態密碼600一併傳送至認證平台3，認證平台3將該動態密碼600傳送至認證伺服器4以判斷該動態密碼600的正確性，認證伺服器4將判斷資訊回傳至認證平台3，並依據QR碼資訊及判斷資訊而產生認證資訊，最後認證平台3將認證資訊回傳至用戶端裝置2’，藉此結合動態密碼以完成QR碼認證的程序，其中，認證伺服器4之判斷方式係其內部具有與動態密碼鎖60相同軟體或運算機制，亦即兩者可同步產生相同動態密碼600，如此即可驗證用戶端裝置2’所傳送之動態密碼600與認證伺服器4產生之動態密碼 是否正確(如判斷是否相同)。

為讓使用者在掃描QR碼200後可得到更多服務，可於掃描QR碼200之前先對用戶端裝置2進行會員登入驗證，在會員登入後用戶端裝置2’才擷取QR碼200和輸入動態密碼600，如此，後端的會員服務伺服器5便可提供除了QR碼訊息外的其他服務，如商品優惠資訊或商店資訊，較佳者，還可結合先前的會員登入機制，提供會員集點功能，如此讓使用者登入會員後所得到服務更多，相對地，服務提供端的廠商也可藉此收集使用者使用習慣(喜好)，進而推廣其他收費服務。

此外，使用者復可透過社群網站7進行登入、活動訊息分享或打卡，並將分享或打卡等資訊記載於認證平台3內，如此可透過會員服務伺服器5累積紅利或現金，促使使用者主動傳遞商店6之訊息，如此對於使用者(可能是消費者)或商店6是為雙贏狀態。

由上述內容可知，本發明之結合動態密碼之QR碼認證系統，並無侷限僅能應用於商店6的優惠服務，舉例來說，可應用於紀錄使用者是否到過特定地點，商店6種類也非限制一般店家，亦可為需確認用戶到特定位置的公家單位，換言之，特別是針對要確認使用者是否到過特定地點之認證目的，更能突顯該QR碼認證系統的優點。

配合前述第1-3圖所示之結合動態密碼之QR碼認證系統，以下將利用第4圖說明本發明之結合動態密碼之QR碼認證方法的步驟流程圖。

於步驟S401中，係接收用戶端裝置所傳送之QR碼資訊及動態密碼以進行認證。具體來說，為了確保使用者是否於特定地點掃描QR碼，故要求使用者透過用戶端裝置除了擷取QR碼外，另外需輸入動態密碼，其中，前述之動態密碼係由動態密碼鎖所產生並設置於商店內，因而透過解析QR碼後產生之QR碼資訊及動態密碼以進行後續認證。接著進至步驟S402。

於步驟S402中，係驗證該動態密碼之正確性後產生判斷資訊，且依據該判斷資訊及該QR碼資訊以產生認證資訊。詳言之，後端系統對動態密碼進行正確性判斷，判斷該動態密碼是否為該時點所產生的動態密碼，以確認該動態密碼之正確性，亦即判斷由動態密碼鎖所產生之動態密碼與外部(或遠端)之認證伺服器所產生的動態密碼兩者是否相同，其中，兩者產生相同動態密碼之方法已於前面說明，於此不再贅述。最後，依據判斷資訊及QR碼資訊以產生認證資訊。接著進至步驟S403。

於步驟S403中，係回傳該認證資訊至該用戶端裝置。本步驟即將認證資訊，例如認證成功或認證失敗之訊息回傳至用戶端裝置，以告知使用者認證的結果。

於一具體實施例中，於該步驟S401之前復包括使用者執行會員登入。詳言之，為提供使用者更多服務內容，本實施例係於掃描QR碼之前先進行會員認證，如此後續掃描QR碼動作將被紀錄，以提供服務提供端的廠商提供更多優惠給使用者。

於另一具體實施例中，於步驟S403之後復包括依據該認證資訊提供優惠訊息至該用戶端裝置。換言之，使用者於認證後，因後端系統已記載相關會員資料，故可提供符合該使用者喜好或習慣的優惠訊息，或者是其他商品資訊、商店資訊或累積消費情況，甚至可結合服務提供者，提供紅利累積或點數累積等功能。

與習知技術相比較，本發明之結合動態密碼之QR碼認證系統及方法，透過動態密碼的使用以強化QR碼之認證程序，由於動態密碼僅能於特定地點取得，故可確認使用者是否於掃描QR碼當下也位於該地點，進一步可提供嚴格把關機制。例如廠商提供到店家掃描QR碼就送回饋金的活動，透過本發明之結合動態密碼之QR碼認證機制，便可避免如拍照後提供QR碼給其他未到場人員而使QR碼被複製濫用的情況。因此，在本發明之認證機制下，服務提供端可善用會員資訊而提供更深層服務，因而對服務提供端及使用者而言確實有所助益。

上述實施例僅例示性說明本發明之原理及其功效，而非用於限制本發明。任何熟習此項技藝之人士均可在不違背本發明之精神及範疇下，對上述實施例進行修飾與改變。因此，本發明之權利保護範圍，應如後述之申請專利範圍所列。

1‧‧‧結合動態密碼之QR碼認證系統

2、2’‧‧‧用戶端裝置

3‧‧‧認證平台

30‧‧‧傳輸模組

31‧‧‧驗證模組

32‧‧‧登入模組

33‧‧‧會員服務模組

4‧‧‧認證伺服器

5‧‧‧會員服務伺服器

6‧‧‧商店

60‧‧‧動態密碼鎖

7‧‧‧社群網站

100、600‧‧‧動態密碼

200‧‧‧QR碼

S401~S403‧‧‧步驟

第1圖係說明本發明之結合動態密碼之QR碼認證系統的系統示意圖； 第2圖係說明本發明之結合動態密碼之QR碼認證系統之另一實施例的系統示意圖；第3圖係說明本發明之結合動態密碼之QR碼認證系統具體實施的示意圖；以及第4圖係說明本發明之結合動態密碼之QR碼認證方法的步驟流程圖。

1‧‧‧結合動態密碼之QR碼認證系統

2‧‧‧用戶端裝置

3‧‧‧認證平台

30‧‧‧傳輸模組

31‧‧‧驗證模組

4‧‧‧認證伺服器

100‧‧‧動態密碼

200‧‧‧QR碼

Claims (10)

1. 一種結合動態密碼之QR碼認證系統，係包括：認證伺服器；用戶端裝置，係用於擷取QR碼以解析該QR碼進而產生QR碼資訊，以及供使用者輸入隨時間而改變之動態密碼；以及認證平台，包括：傳輸模組，係接收該用戶端裝置所傳送之該QR碼資訊與該動態密碼，以及提供該認證平台的資料傳輸；及驗證模組，係接收該傳輸模組中之該QR碼資訊與該動態密碼以將該動態密碼傳送至該認證伺服器，由該認證伺服器判斷該動態密碼之正確性後產生判斷資訊以傳送該動態密碼之判斷資訊至該驗證模組，而該驗證模組依據該QR碼資訊及該動態密碼之判斷資訊以產生認證資訊，俾使該認證資訊透過該傳輸模組回傳至該用戶端裝置。
2. 如申請專利範圍第1項所述之結合動態密碼之QR碼認證系統，其中，該認證平台復包括登入模組，係提供該使用者於該QR碼認證之前進行會員登入。
3. 如申請專利範圍第1項所述之結合動態密碼之QR碼認證系統，其中，該認證平台復包括會員服務模組，係依據該驗證模組所產生之該認證資訊以提供服務訊息至該用戶端裝置。
4. 如申請專利範圍第1項所述之結合動態密碼之QR碼認證系統，其中，該動態密碼係由動態密碼鎖所產生，且該動態密碼係同步產生於該認證伺服器中。
5. 如申請專利範圍第4項所述之結合動態密碼之QR碼認證系統，其中，該動態密碼鎖與該QR碼係設置於相同地點。
6. 一種結合動態密碼之QR碼認證方法，係包括下列步驟：(1)由用戶端裝置輸入隨時間而改變之動態密碼，並由認證平台接收該用戶端裝置所傳送之QR碼資訊及該動態密碼以進行認證；(2)由認證伺服器驗證該動態密碼之正確性後產生判斷資訊以傳送該動態密碼之判斷資訊至該認證平台，且該認證平台依據該動態密碼之判斷資訊及該QR碼資訊以產生認證資訊；(3)由該認證平台回傳該認證資訊至該用戶端裝置。
7. 如申請專利範圍第6項所述之結合動態密碼之QR碼認證方法，其中，於該步驟(1)之前復包括使用者執行會員登入。
8. 如申請專利範圍第6項所述之結合動態密碼之QR碼認證方法，復包括步驟(4)，係依據該認證資訊提供優惠訊息至該用戶端裝置。
9. 如申請專利範圍第6項所述之結合動態密碼之QR碼認 證方法，其中，該步驟(1)所述之該動態密碼係由動態密碼鎖所產生，且該動態密碼係同步產生於認證伺服器中。
10. 如申請專利範圍第9項所述之結合動態密碼之QR碼認證方法，其中，該步驟(2)係判斷該動態密碼與該認證伺服器所產生之動態密碼兩者是否相同以產生該判斷資訊。