本發(fā)明是關(guān)于一種應(yīng)用程序安全技術(shù)，特別是一種帳號(hào)管理應(yīng)用程序的強(qiáng)固方法以及使用該方法的裝置。
背景技術(shù)：
：：軟件竄改是指攻擊者更改了現(xiàn)存應(yīng)用的執(zhí)行行為，用以進(jìn)行未授權(quán)的操作。應(yīng)用程序碼會(huì)因?yàn)槎M(jìn)制修補(bǔ)檔案(binarypatching)、替換程序碼(codesubstitution)或添加程序碼(codeextension)而被破壞。如果帳號(hào)管理應(yīng)用程序遭竄改，可能造成其中儲(chǔ)存的帳號(hào)及密碼被竊取。因此，需要一種帳號(hào)管理應(yīng)用程序的強(qiáng)固方法以及使用該方法的裝置，用以避免遭竄改。技術(shù)實(shí)現(xiàn)要素：本發(fā)明的實(shí)施例提出一種帳號(hào)管理應(yīng)用程序的強(qiáng)固方法，由處理單元執(zhí)行，包含以下步驟。提供第一類型執(zhí)行檔、登錄密碼以及產(chǎn)品序號(hào)。執(zhí)行第一加密及雜湊演算法使用產(chǎn)品序號(hào)對(duì)第一類型執(zhí)行檔及登錄密碼進(jìn)行加密及雜湊，用以產(chǎn)生第一加密及雜湊數(shù)據(jù)。執(zhí)行第二加密及雜湊演算法使用登錄密碼對(duì)產(chǎn)品序號(hào)進(jìn)行加密及雜湊，用以產(chǎn)生第二加密及雜湊數(shù)據(jù)。儲(chǔ)存第一加密及雜湊數(shù)據(jù)、第二加密及雜湊數(shù)據(jù)以及產(chǎn)品序號(hào)至儲(chǔ)存裝置。本發(fā)明的實(shí)施例另提出一種帳號(hào)管理應(yīng)用程序的強(qiáng)固方法，由處理單元執(zhí)行，包含以下步驟。從儲(chǔ)存裝置讀取關(guān)聯(lián)于第一類型執(zhí)行檔及第一登錄密碼的第一加密及雜湊數(shù)據(jù)、第二加密及雜湊數(shù)據(jù)以及產(chǎn)品序號(hào)。執(zhí)行第一解密及解雜湊演算法使用產(chǎn)品序號(hào)對(duì)第一加密及雜湊數(shù)據(jù)進(jìn)行解密及解雜湊，用以取得第二登錄密碼。執(zhí)行第一加密及雜湊演算法使用第二登錄密碼對(duì)產(chǎn)品序號(hào)進(jìn)行加密及雜湊，用以產(chǎn)生第三加密及雜湊數(shù)據(jù)。判斷第二加密及雜湊數(shù)據(jù)是否相同于第三加密及雜湊數(shù)據(jù)，若否，結(jié)束整個(gè)處理。本發(fā)明的實(shí)施例提出一種帳號(hào)管理應(yīng)用程序的強(qiáng)固裝置，包含儲(chǔ)存裝置及處理單元。處理單元耦接于儲(chǔ)存裝置，提供第一類型執(zhí)行檔、登錄密碼以 及產(chǎn)品序號(hào)；執(zhí)行第一加密及雜湊演算法使用產(chǎn)品序號(hào)對(duì)第一類型執(zhí)行檔及登錄密碼進(jìn)行加密及雜湊，用以產(chǎn)生第一加密及雜湊數(shù)據(jù)；執(zhí)行第二加密及雜湊演算法使用登錄密碼對(duì)產(chǎn)品序號(hào)進(jìn)行加密及雜湊，用以產(chǎn)生第二加密及雜湊數(shù)據(jù)；以及儲(chǔ)存第一加密及雜湊數(shù)據(jù)、第二加密及雜湊數(shù)據(jù)以及產(chǎn)品序號(hào)至儲(chǔ)存裝置。本發(fā)明的實(shí)施例另提出一種帳號(hào)管理應(yīng)用程序的強(qiáng)固裝置，包含儲(chǔ)存裝置及處理單元。處理單元耦接于儲(chǔ)存裝置，從儲(chǔ)存裝置讀取關(guān)聯(lián)于第一類型執(zhí)行檔及第一登錄密碼的第一加密及雜湊數(shù)據(jù)、第二加密及雜湊數(shù)據(jù)以及產(chǎn)品序號(hào)；執(zhí)行第一解密及解雜湊演算法使用產(chǎn)品序號(hào)對(duì)第一加密及雜湊數(shù)據(jù)進(jìn)行解密及解雜湊，用以取得第二登錄密碼；執(zhí)行第一加密及雜湊演算法使用第二登錄密碼對(duì)產(chǎn)品序號(hào)進(jìn)行加密及雜湊，用以產(chǎn)生第三加密及雜湊數(shù)據(jù)；判斷第二加密及雜湊數(shù)據(jù)是否相同于第三加密及雜湊數(shù)據(jù)；以及當(dāng)?shù)诙用芗半s湊數(shù)據(jù)不同于第三加密及雜湊數(shù)據(jù)，結(jié)束整個(gè)處理。本發(fā)明將賬號(hào)及密碼以特定規(guī)則加密，可以避免與賬號(hào)及密碼相關(guān)的執(zhí)行檔遭竄改。附圖說明圖1是依據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)系統(tǒng)架構(gòu)的示意圖。圖2是依據(jù)本發(fā)明實(shí)施例的運(yùn)算裝置的系統(tǒng)架構(gòu)圖。圖3是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第一類型執(zhí)行檔的安全環(huán)境的方法流程圖。圖4A及4B是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第一類型執(zhí)行檔的安全環(huán)境的示意圖。圖5是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第二類型執(zhí)行檔的安全環(huán)境的方法流程圖。圖6A及6B是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第二類型執(zhí)行檔的安全環(huán)境的示意圖。圖7A及7B是依據(jù)本發(fā)明實(shí)施例的驗(yàn)證執(zhí)行檔的方法流程圖。圖8A至8C是依據(jù)本發(fā)明實(shí)施例的驗(yàn)證第一類型執(zhí)行檔的示意圖。圖9A至9C是依據(jù)本發(fā)明實(shí)施例的驗(yàn)證第二類型執(zhí)行檔的示意圖。其中，附圖標(biāo)記說明如下：100網(wǎng)絡(luò)；110、120、130儲(chǔ)存服務(wù)器；150臺(tái)式電腦；210處理單元；220顯示單元；230輸入裝置；240儲(chǔ)存裝置；250存儲(chǔ)器；260通訊接口；S310～S390方法步驟；411登錄密碼；413第一類型執(zhí)行檔；431加密及雜湊演算法；433產(chǎn)品序號(hào)；451加密及雜湊數(shù)據(jù)；471加密及雜湊演算法；491加密及雜湊數(shù)據(jù)；S510～S590方法步驟；611第二類型執(zhí)行檔；613私鑰；631加密及雜湊演算法；651加密及雜湊數(shù)據(jù)；671加密及雜湊演算法；691加密及雜湊數(shù)據(jù)；S711～S733方法步驟；811加密及雜湊數(shù)據(jù)；831解密及解雜湊演算法；851登錄密碼；891a加密及雜湊數(shù)據(jù)；891b加密及雜湊數(shù)據(jù)；911加密及雜湊數(shù)據(jù)；931解密及解雜湊演算法；951私鑰；991a加密及雜湊數(shù)據(jù)；991b加密及雜湊數(shù)據(jù)。具體實(shí)施方式以下說明為完成發(fā)明的較佳實(shí)現(xiàn)方式，其目的在于描述本發(fā)明的基本精神，但并不用以限定本發(fā)明。實(shí)際的
發(fā)明內(nèi)容必須參考之后的權(quán)利要求范圍。必須了解的是，使用于本說明書中的“包含”、“包括”等詞，是用以表示存在特定的技術(shù)特征、數(shù)值、方法步驟、作業(yè)處理、元件以及/或組件，但并不排除可加上更多的技術(shù)特征、數(shù)值、方法步驟、作業(yè)處理、元件、組件，或以上的任意組合。于權(quán)利要求中使用如“第一”、“第二”、“第三”等詞是用來修飾權(quán)利要求中的元件，并非用來表示之間具有優(yōu)先權(quán)順序，先行關(guān)系，或者是一個(gè)元件先于另一個(gè)元件，或者是執(zhí)行方法步驟時(shí)的時(shí)間先后順序，僅用來區(qū)別具有相同名字的元件。本發(fā)明實(shí)施例提出一種網(wǎng)絡(luò)系統(tǒng)架構(gòu)，包含由不同云端儲(chǔ)存提供者擁有的多部服務(wù)器(servers)，以及可管理登入這些服務(wù)器的帳號(hào)及密碼的客戶端(client)。圖1是依據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)系統(tǒng)架構(gòu)的示意圖。三個(gè)不同云端儲(chǔ)存提供者分別擁有儲(chǔ)存服務(wù)器110至130，例如谷歌驅(qū)動(dòng)硬盤()服務(wù)器、放置盒()服務(wù)器以及糖果同步()服務(wù)器等。臺(tái)式電腦150(又稱為客戶端)可通過網(wǎng)絡(luò)100存取儲(chǔ)存服務(wù)器110至130中的數(shù)據(jù)。網(wǎng)絡(luò)100可為網(wǎng)際網(wǎng)絡(luò)(Internet)、有線區(qū)域網(wǎng)絡(luò)(wiredLocalAreaNetwork,LAN)、無線區(qū)域網(wǎng)絡(luò)，或以上的任意組合。于此須注意的是，臺(tái)式電腦150存取儲(chǔ)存服務(wù)器110至130中的任一個(gè)的數(shù)據(jù)時(shí)，需要先通過安全性檢驗(yàn)。詳細(xì)來說，臺(tái)式電腦150需要提供一組帳號(hào)(ID)及密碼，并且于通過驗(yàn)證后才能開始存取數(shù)據(jù)?？蛻舳?50執(zhí)行帳號(hào)管理應(yīng)用程序，用以讓使用者更改登錄儲(chǔ)存服務(wù)器110至130中的任一個(gè)的帳號(hào)及密碼，使得使用者可不必?fù)?dān) 心密碼遺忘的問題。雖然實(shí)施例以臺(tái)式電腦150為例，但本領(lǐng)域技術(shù)人員也可將客戶端實(shí)施于其他距通訊能力的電子裝置，例如，手機(jī)、平板電腦、筆記本電腦等。圖2是依據(jù)本發(fā)明實(shí)施例的運(yùn)算裝置的系統(tǒng)架構(gòu)圖。此系統(tǒng)架構(gòu)可實(shí)施于臺(tái)式電腦150，至少包含處理單元210。處理單元210可使用多種方式實(shí)施，例如以專用硬件電路或通用硬件(例如，單一處理器、具平行處理能力的多處理器、圖形處理器或其他具運(yùn)算能力的處理器)，并且在執(zhí)行程序碼或軟件時(shí)，提供之后所描述的功能。系統(tǒng)架構(gòu)另包含存儲(chǔ)器250用以儲(chǔ)存執(zhí)行過程中需要的數(shù)據(jù)，例如，變數(shù)、數(shù)據(jù)表(datatables)等，以及儲(chǔ)存裝置240，用以儲(chǔ)存各式各樣的電子檔案，例如，網(wǎng)頁、文件、音頻檔、視頻檔等。系統(tǒng)架構(gòu)另包含通訊接口260，讓處理單元210可借以跟儲(chǔ)存服務(wù)器110、120、130或其他電子裝置進(jìn)行溝通。通訊接口260可以是無線電信通訊模塊(wirelesstelecommunicationsmodule)、區(qū)域網(wǎng)絡(luò)(localareanetwork,LAN)通訊模塊或無線區(qū)域網(wǎng)絡(luò)通訊模塊(WLAN)。無線電信通訊模塊(wirelesstelecommunicationsmodule)可包含支援2G、3G、4G或以上技術(shù)世代的任意組合的調(diào)制解調(diào)器(modem)。輸入裝置230可包含鍵盤、鼠標(biāo)、觸控面板等。使用者可按壓鍵盤上的硬鍵來輸入字節(jié)，通過操作鼠標(biāo)來控制鼠標(biāo)，或者是在觸控面板制造手勢(shì)來控制執(zhí)行中的應(yīng)用程序。手勢(shì)可包含單擊、雙擊、單指拖曳、多指拖曳等，但不限定于此。顯示單元220可包含顯示面板(例如，薄膜液晶顯示面板、有機(jī)發(fā)光二極管面板或其他具顯示能力的面板)，用以顯示輸入的字節(jié)、數(shù)字、符號(hào)、拖曳鼠標(biāo)的移動(dòng)軌跡、繪制的圖案或應(yīng)用程序所提供的畫面，提供給使用者觀看。儲(chǔ)存裝置240儲(chǔ)存帳號(hào)管理應(yīng)用程序所需要的兩類執(zhí)行檔，一為管理登入賬號(hào)管理應(yīng)用程序的帳號(hào)及密碼的執(zhí)行檔；另一為管理登入云端服務(wù)器(例如儲(chǔ)存服務(wù)器110至130)的帳號(hào)及密碼的執(zhí)行檔。第一類型執(zhí)行檔可提供人機(jī)接口，使得使用者可更改登入賬號(hào)管理應(yīng)用程序的帳號(hào)及密碼。第一類型執(zhí)行檔也可提供儲(chǔ)存及讀取帳號(hào)管理應(yīng)用程序的帳號(hào)及密碼的功能。類似地，第二類型執(zhí)行檔可提供人機(jī)接口，使得使用者可更改登錄云端服務(wù)器的帳號(hào)及密碼。第一類型執(zhí)行檔也可提供儲(chǔ)存及讀取云端服務(wù)器的帳號(hào)及密碼的功能。為避免這些執(zhí)行檔遭竄改，本發(fā)明實(shí)施例提出以下方法來強(qiáng)固帳號(hào)管理 應(yīng)用程序。為了要確保第一類型執(zhí)行檔及第二類型執(zhí)行檔沒有被竄改，于第一次執(zhí)行帳號(hào)管理應(yīng)用程序前，需要準(zhǔn)備安全的環(huán)境。圖3是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第一類型執(zhí)行檔的安全環(huán)境的方法流程圖。此方法由臺(tái)式電腦150中的處理單元210于載入并執(zhí)行相關(guān)軟件指令時(shí)實(shí)施。圖4A及4B是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第一類型執(zhí)行檔的安全環(huán)境的示意圖。此流程開始于提供第一類型執(zhí)行檔413(步驟S310)。于步驟S310，第一類型執(zhí)行檔413可由網(wǎng)際網(wǎng)絡(luò)下載，或由硬盤、光盤或隨身盤讀取。提供登錄賬號(hào)管理應(yīng)用程序的密碼411及產(chǎn)品序號(hào)433(步驟S330)。于步驟S310，處理單元210可提供人機(jī)接口，幫助使用者輸入帳號(hào)管理應(yīng)用程序的登錄密碼411及產(chǎn)品序號(hào)433。產(chǎn)品序號(hào)433用以唯一識(shí)別帳號(hào)管理應(yīng)用程序的副本(copy)，可印制于產(chǎn)品的包裝盒上或從網(wǎng)際網(wǎng)絡(luò)取得。參考圖4A，處理單元210執(zhí)行的加密及雜湊演算法431可使用產(chǎn)品序號(hào)433對(duì)第一類型執(zhí)行檔413及登錄密碼411進(jìn)行加密(encrypt)及雜湊(hash)，用以產(chǎn)生加密及雜湊數(shù)據(jù)451(步驟S350)。處理單元210執(zhí)行的加密及雜湊演算法471可使用登錄密碼411對(duì)產(chǎn)品序號(hào)433進(jìn)行加密及雜湊，用以產(chǎn)生加密及雜湊數(shù)據(jù)491(步驟S370)。最后，儲(chǔ)存加密及雜湊數(shù)據(jù)451、產(chǎn)品序號(hào)433以及加密及雜湊數(shù)據(jù)491至儲(chǔ)存裝置240(步驟S390)。于此須注意的是，原始輸入的登錄密碼并不會(huì)處存于儲(chǔ)存裝置240，而需要進(jìn)行解密及解雜湊從加密及雜湊數(shù)據(jù)451還原回來。圖5是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第二類型執(zhí)行檔的安全環(huán)境的方法流程圖。此方法由臺(tái)式電腦150中的處理單元210于載入并執(zhí)行相關(guān)軟件指令時(shí)實(shí)施。圖6A及6B是依據(jù)本發(fā)明實(shí)施例的準(zhǔn)備第二類型執(zhí)行檔的安全環(huán)境的示意圖。此流程開始于提供第二類型執(zhí)行檔611(步驟S510)。于步驟S510，第二類型執(zhí)行檔611可由網(wǎng)際網(wǎng)絡(luò)下載，或由硬盤、光盤或隨身盤讀取。以第二類型執(zhí)行檔611為輸入來源隨機(jī)產(chǎn)生一個(gè)私鑰613(步驟S530)。處理單元210執(zhí)行的加密及雜湊演算法631可使用登錄密碼411對(duì)第二類型執(zhí)行檔611及私鑰613進(jìn)行加密及雜湊，用以產(chǎn)生加密及雜湊數(shù)據(jù)651(步驟S550)。處理單元210執(zhí)行的加密及雜湊演算法671可使用私鑰613對(duì)登錄密碼411進(jìn)行加密及雜湊，并且產(chǎn)生加密及雜湊數(shù)據(jù)691(步驟S570)。最后，儲(chǔ)存加密及雜湊數(shù)據(jù)651以及加密及雜湊數(shù)據(jù)691至儲(chǔ)存裝置240(步驟S590)。于 此須注意的是，登錄密碼411也不會(huì)儲(chǔ)存于儲(chǔ)存裝置240。以上所述的加密及雜湊演算法可包含加密演算法及雜湊演算法。于一些實(shí)施例中，可使用加密演算法先對(duì)數(shù)據(jù)進(jìn)行加密，然后使用雜湊演算法將加密數(shù)據(jù)進(jìn)行雜湊，用以產(chǎn)生加密及雜湊數(shù)據(jù)。于一些實(shí)施例中，可使用雜湊演算法先將數(shù)據(jù)進(jìn)行雜湊，然后使用加密演算法對(duì)雜湊數(shù)據(jù)進(jìn)行加密，用以產(chǎn)生加密及雜湊數(shù)據(jù)。每次執(zhí)行帳號(hào)管理應(yīng)用程序的任何執(zhí)行檔前，需要先確保第一類型執(zhí)行檔及第二類型執(zhí)行檔沒有被竄改。圖7A及7B是依據(jù)本發(fā)明實(shí)施例的驗(yàn)證執(zhí)行檔的方法流程圖。圖8A至8C是依據(jù)本發(fā)明實(shí)施例的驗(yàn)證第一類型執(zhí)行檔的示意圖。處理單元210從儲(chǔ)存裝置240讀取關(guān)聯(lián)于第一類型執(zhí)行檔413及登錄密碼411的加密及雜湊數(shù)據(jù)811、產(chǎn)品序號(hào)433以及加密及雜湊數(shù)據(jù)491(步驟S711)。參考圖8A，處理單元210執(zhí)行的解密及解雜湊演算法831使用產(chǎn)品序號(hào)433對(duì)加密及雜湊數(shù)據(jù)811進(jìn)行解密及解雜湊，試圖取得第一類型執(zhí)行檔及登錄密碼851(步驟S713)。于此須注意的是，解密及解雜湊演算法831包含加密及雜湊演算法431的反向程序，試圖還原第一類型執(zhí)行檔413及登錄密碼411。處理單元210執(zhí)行的加密及雜湊演算法471可使用取得的登錄密碼851對(duì)產(chǎn)品序號(hào)433進(jìn)行加密及雜湊，用以產(chǎn)生加密及雜湊數(shù)據(jù)891(步驟S715)。接著，判斷步驟S715產(chǎn)生的加密及雜湊數(shù)據(jù)是否相同于加密及雜湊數(shù)據(jù)491(步驟S731)。如果是，代表加密及雜湊數(shù)據(jù)811包含的第一類型執(zhí)行檔以及登錄密碼沒有遭到竄改。參考圖8B的情況，產(chǎn)生的加密及雜湊數(shù)據(jù)891a相同于加密及雜湊數(shù)據(jù)491。如果不是，代表加密及雜湊數(shù)據(jù)811包含的第一類型執(zhí)行檔以及/或登錄密碼遭到竄改，并且結(jié)束整個(gè)流程，使得步驟S713中還原的第一類型執(zhí)行檔無法被執(zhí)行。參考圖8C的情況，產(chǎn)生的加密及雜湊數(shù)據(jù)891b不同于加密及雜湊數(shù)據(jù)491。圖9A至9C是依據(jù)本發(fā)明實(shí)施例的驗(yàn)證第二類型執(zhí)行檔的示意圖。處理單元210從儲(chǔ)存裝置240讀取關(guān)聯(lián)于第二類型執(zhí)行檔611及隨機(jī)產(chǎn)生的私鑰613的加密及雜湊數(shù)據(jù)911以及加密及雜湊數(shù)據(jù)691(步驟S751)。參考圖9A，處理單元210執(zhí)行的解密及解雜湊演算法931使用驗(yàn)證過的登錄密碼851對(duì)加密及雜湊數(shù)據(jù)911進(jìn)行解密及解雜湊，試圖取得第二類型執(zhí)行檔及私鑰951(步驟S753)。于此須注意的是，解密及解雜湊演算法931包含加密及雜湊演算法631的反向程序，試圖還原第二類型執(zhí)行檔611及私鑰613。處理單 元210執(zhí)行的加密及雜湊演算法671可使用取得的私鑰951對(duì)登錄密碼851進(jìn)行加密及雜湊，并且產(chǎn)生加密及雜湊數(shù)據(jù)991(步驟S755)。接著，判斷步驟S755產(chǎn)生的加密及雜湊數(shù)據(jù)991是否相同于加密及雜湊數(shù)據(jù)691(步驟S771)。如果是，代表加密及雜湊數(shù)據(jù)911包含的第二類型執(zhí)行檔以及私鑰沒有遭到竄改。參考圖9B的情況，產(chǎn)生的加密及雜湊數(shù)據(jù)991a相同于加密及雜湊數(shù)據(jù)691。如果不是，代表加密及雜湊數(shù)據(jù)911包含的第二類型執(zhí)行檔以及/或私鑰遭到竄改，并且結(jié)束整個(gè)流程，使得步驟S753中還原的第二類型執(zhí)行檔無法被執(zhí)行。參考圖9C的情境，產(chǎn)生的加密及雜湊數(shù)據(jù)991b不同于加密及雜湊數(shù)據(jù)691。當(dāng)判斷第二類型執(zhí)行檔以及私鑰沒有遭到竄改時(shí)(步驟S771中“是”的路徑)，允許使用者執(zhí)行還原的第一及第二類型執(zhí)行檔中的任一個(gè)(步驟S773)。雖然圖2中包含了以上描述的元件，但不排除在不違反發(fā)明的精神下，使用更多其他的附加元件，已達(dá)成更佳的技術(shù)效果。此外，雖然圖3、圖5、圖7A與圖7B的方法流程圖采用特定的順序來執(zhí)行，但是在不違法發(fā)明精神的情況下，本領(lǐng)域技術(shù)人員可以在達(dá)到相同效果的前提下，修改這些步驟間的順序，所以，本發(fā)明并不局限于僅使用如上所述的順序。雖然本發(fā)明使用以上實(shí)施例進(jìn)行說明，但需要注意的是，這些描述并非用以限縮本發(fā)明。相反地，此發(fā)明涵蓋了本領(lǐng)域技術(shù)人員顯而易見的修改與相似設(shè)置。所以，申請(qǐng)權(quán)利要求范圍須以最寬廣的方式解釋來包含所有顯而易見的修改與相似設(shè)置。當(dāng)前第1頁1 2 3 當(dāng)前第1頁1 2 3