本案為下面案件的分案申請：原申請案申請日2013年11月15日申請?zhí)?01310574753.9發(fā)明創(chuàng)造名稱防止輸入數(shù)據(jù)被側(cè)錄的計算機網(wǎng)絡(luò)系統(tǒng)本發(fā)明涉及一種防止輸入數(shù)據(jù)被側(cè)錄的計算機技術(shù)；特別涉及一種使用端輸入加密、遠程有解密服務(wù)器的創(chuàng)新計算機網(wǎng)絡(luò)防側(cè)錄系統(tǒng)。
背景技術(shù)：
：計算機鍵盤按鍵數(shù)據(jù)傳輸至主計算機的過程中，按鍵數(shù)據(jù)是公開透明的，因為個人計算機的軟硬件規(guī)格是公開的，所以任何人都可以利用公開的軟硬件規(guī)格或其他方式取得按鍵側(cè)錄軟件、間諜軟件，用以擷取用戶按鍵的數(shù)據(jù)，計算機側(cè)錄或間諜軟件即是利用此特性非法盜取個人賬號與密碼。目前復(fù)雜的網(wǎng)絡(luò)環(huán)境對于未裝設(shè)輸入數(shù)據(jù)加密產(chǎn)品的計算機用戶而言風險是相當高的，時?？陕犅動嬎銠C游戲用戶在在線游戲中的寶物或點數(shù)被盜取或消費者因網(wǎng)絡(luò)銀行的賬號密碼被側(cè)錄而發(fā)生金錢損失等等情況；而世界各國也因此限制網(wǎng)絡(luò)銀行交易的便利性，例如國內(nèi)無約定的賬號轉(zhuǎn)賬即有不得超過三萬元的規(guī)定，有些國家甚至因此而不允許人們使用網(wǎng)絡(luò)銀行。即使網(wǎng)絡(luò)使用加密的ssl(securesocketslayer)或tls(transportlayersecurity)加密網(wǎng)絡(luò)協(xié)議，對這輸入數(shù)據(jù)這部分還是沒有保護的作用，且這些加密網(wǎng)絡(luò)協(xié)議甚至幫黑客加密其偷取的數(shù)據(jù)，回傳到自己設(shè)定的位置。目前相關(guān)業(yè)界雖已開發(fā)出一些計算機防側(cè)錄產(chǎn)品如防側(cè)錄鍵盤、防側(cè)錄軟件、防側(cè)錄連接線等等可供使用消費者選用；惟綜觀而論，此等計算機防側(cè)錄產(chǎn)品均仍舊存在一些問題與缺弊，必須加上網(wǎng)絡(luò)解密的功能，然而，防止輸入數(shù)據(jù)被側(cè)錄的計算機網(wǎng)絡(luò)系統(tǒng)，其解密的位置必須設(shè)在應(yīng)用服務(wù)器(如網(wǎng)絡(luò)銀行的服務(wù)器)，如此應(yīng)用服務(wù)器必須更改原本的網(wǎng)頁與伺服程序以因應(yīng)配合加解密的設(shè)定流程，進而存在設(shè)置成本與管控成本，致使網(wǎng)絡(luò)銀行業(yè)者在無其他外在壓力下(例如法令強制規(guī)定)，不易推動建置防止輸入數(shù)據(jù)被側(cè)錄的計算機網(wǎng)絡(luò)系統(tǒng)的安全功能，以致網(wǎng)絡(luò)銀行交易不夠安全，用戶不愿意大幅利用網(wǎng)絡(luò)銀行，造成銀行業(yè)者網(wǎng)絡(luò)銀行效率不彰，無法成為銀行賺錢的工具。而一般使用者也沒辨法使用到更多便利的網(wǎng)絡(luò)銀行功能(銀行為減少交易風險而關(guān)閉某些功能)；例如非約定轉(zhuǎn)賬(目前大多數(shù)銀行須要到銀行柜抬辨理約定轉(zhuǎn)賬才能進行轉(zhuǎn)賬的工作)。技術(shù)實現(xiàn)要素：本發(fā)明的主要目的在于提供一種防止輸入數(shù)據(jù)被側(cè)錄的計算機網(wǎng)絡(luò)系統(tǒng)。為達到上述目的，本發(fā)明采用以下技術(shù)方案：一種防止輸入數(shù)據(jù)被側(cè)錄的計算機網(wǎng)絡(luò)系統(tǒng)，包括：至少一使用端計算機主機；一數(shù)據(jù)輸入及加密裝置，與使用端計算機主機呈數(shù)據(jù)傳輸關(guān)系，該數(shù)據(jù)輸入及加密裝置選用自加密鍵盤、加密鼠標、加密觸摸板或加密屏幕鍵盤，該數(shù)據(jù)輸入及加密裝置具有數(shù)據(jù)輸入接口以供用戶操作輸入文字數(shù)據(jù)，且具有對輸入的文字數(shù)據(jù)進行加密后輸出的功能；一解密服務(wù)器，通過因特網(wǎng)與使用端計算機主機呈數(shù)據(jù)傳輸關(guān)系，該解密服務(wù)器能夠?qū)?jīng)由數(shù)據(jù)輸入及加密裝置加密后輸出的文字數(shù)據(jù)進行解密的動作；一應(yīng)用服務(wù)器，通過因特網(wǎng)或?qū)＞€網(wǎng)絡(luò)與解密服務(wù)器呈數(shù)據(jù)傳輸關(guān)系，該應(yīng)用服務(wù)器能夠接收來自輸入數(shù)據(jù)加密裝置所輸入且經(jīng)由解密服務(wù)器解密后的文字數(shù)據(jù)。藉此創(chuàng)新獨特設(shè)計，使本發(fā)明對照先前技術(shù)而言，大致可達到如下優(yōu)點：由于使用端所輸入的文字數(shù)據(jù)并非在使用端計算機裝置進行解密，而是在因特網(wǎng)遠程的該解密服務(wù)器進行解密，故能夠有效防止黑客從中竊取用戶輸入的文字數(shù)據(jù)，達到計算機輸入數(shù)據(jù)防側(cè)錄功能，且該應(yīng)用服務(wù)器無須變更設(shè)計即能接收使用端輸入的文字數(shù)據(jù)，能夠大幅降低其設(shè)置成本與管控成本。本發(fā)明的另一目的，在于其中該輸入數(shù)據(jù)加密裝置亦可包括一智能型通訊裝置，其具有數(shù)據(jù)輸入接口以供用戶操作輸入文字數(shù)據(jù)；本例中該解密服務(wù)器通過因特網(wǎng)與使用端計算機主機呈數(shù)據(jù)傳輸關(guān)系，解密服務(wù)器能夠?qū)?jīng)由智能型通訊裝置輸入的數(shù)據(jù)進行遙控輸入使用端計算機主機的動作；用戶自智能型通訊裝置輸入的數(shù)據(jù)，即等同用戶在使用端計算機輸入的數(shù)據(jù)(如賬號密碼)，黑客無法側(cè)錄到使用端計算機、或與解密服務(wù)器之間的網(wǎng)絡(luò)數(shù)據(jù)，因為智能型通訊裝置或平板計算機的應(yīng)用程序和使用端計算機并沒有直接連接的關(guān)系，以此達到安全輸入數(shù)據(jù)的效果。同時本例的最大優(yōu)點在于用戶無須購買加密鍵盤、加密鼠標等等硬件加密產(chǎn)品，僅須透過下載應(yīng)用程序的方式即可達到輸入數(shù)據(jù)加密功能，故使用成本更加節(jié)省且使用便利性更加提升。附圖說明圖1為本發(fā)明計算機防側(cè)錄系統(tǒng)的一較佳實施例圖。圖2為本發(fā)明計算機防側(cè)錄系統(tǒng)的另一較佳實施例圖。圖3為本發(fā)明計算機防側(cè)錄系統(tǒng)的又一較佳實施例圖。具體實施方式請參閱圖1，本發(fā)明防止輸入數(shù)據(jù)被側(cè)錄的計算機網(wǎng)絡(luò)系統(tǒng)a包括下述構(gòu)成：至少一使用端計算機主機10；以及一數(shù)據(jù)輸入及加密裝置20，與使用端計算機主機10呈數(shù)據(jù)傳輸關(guān)系，該數(shù)據(jù)輸入及加密裝置20選用自加密鍵盤、加密鼠標、加密觸摸板、加密屏幕鍵盤任一者(注：圖1所示為一加密鍵盤)，該數(shù)據(jù)輸入及加密裝置20具有數(shù)據(jù)輸入接口21以供用戶操作輸入文字數(shù)據(jù)(如賬號密碼，下亦同)，且具有對輸入的文字數(shù)據(jù)進行加密后輸出的功能；一解密服務(wù)器30，通過因特網(wǎng)40與使用端計算機主機10呈數(shù)據(jù)傳輸關(guān)系，該解密服務(wù)器30能夠?qū)?jīng)由數(shù)據(jù)輸入及加密裝置20加密后輸出的文字數(shù)據(jù)進行解密的動作；一應(yīng)用服務(wù)器50，通過因特網(wǎng)40或?qū)＞€網(wǎng)絡(luò)41(如虛擬專線，簡稱vpn，可達更高安全效果，繪示于圖3)與解密服務(wù)器30呈數(shù)據(jù)傳輸關(guān)系，該應(yīng)用服務(wù)器50能夠接收來自輸入數(shù)據(jù)加密裝置20所輸入且經(jīng)由解密服務(wù)器30解密后的文字數(shù)據(jù)；藉此，由于用戶所輸入的文字數(shù)據(jù)并非在使用端計算機主機10進行解密，而是在因特網(wǎng)遠程的該解密服務(wù)器30進行解密，故能夠有效防止黑客從中竊取用戶輸入的文字數(shù)據(jù)，達到計算機輸入數(shù)據(jù)防側(cè)錄功能，且該應(yīng)用服務(wù)器50無須變更設(shè)計即能接收使用端輸入的加密文字數(shù)據(jù)。再如圖2所示，本發(fā)明計算機防側(cè)錄系統(tǒng)a的另一較佳實施例，本例相較于前例的不同點，主要在于該輸入數(shù)據(jù)加密裝置亦可通過一智能型通訊裝置22取代，該智能型通訊裝置22具有數(shù)據(jù)輸入接口21以供用戶操作輸入文字數(shù)據(jù)；本例中，該解密服務(wù)器30通過因特網(wǎng)40與使用端計算機主機10呈數(shù)據(jù)傳輸關(guān)系，解密服務(wù)器30能夠?qū)?jīng)由智能型通訊裝置22輸入的數(shù)據(jù)進行遙控輸入使用端計算機主機10的動作；用戶自該智能型通訊裝置22輸入的數(shù)據(jù)透過解密服務(wù)器30，即等同用戶在使用端計算機10所輸入的數(shù)據(jù)(如賬號密碼)，由于使用端所輸入的文字數(shù)據(jù)并無流經(jīng)使用端計算機主機10，而是直接流進網(wǎng)絡(luò)遠程的解密服務(wù)器30，故能夠有效防止黑客從使用端計算機主機10與網(wǎng)絡(luò)數(shù)據(jù)流經(jīng)過程中竊取用戶輸入的文字數(shù)據(jù)，亦即使用端計算機主機10的黑客軟件無法側(cè)錄到真正輸入的數(shù)據(jù)，因為智能型通訊裝置22輸入的數(shù)據(jù)和使用端計算機主機10并沒有直接連結(jié)的關(guān)系，藉此以達到安全輸入數(shù)據(jù)的效果(如同加密的效果)。其中，所述智能型通訊裝置22可包括：手機(如圖2所示)、平板計算機；所述應(yīng)用服務(wù)器50則可為網(wǎng)絡(luò)銀行、在線購物網(wǎng)站、在線游戲等等各種不同網(wǎng)站，須要用戶輸入數(shù)據(jù)登入。其中，該智能型通訊裝置22并可下載一數(shù)據(jù)輸入應(yīng)用程序23，通過該數(shù)據(jù)輸入應(yīng)用程序23可自行連接網(wǎng)絡(luò)與解密服務(wù)器30連結(jié)。通過上述構(gòu)成設(shè)計，本發(fā)明計算機防側(cè)錄系統(tǒng)a，其主要核心設(shè)計是在使用端計算機主機10(代表用戶)與一特定的應(yīng)用服務(wù)器50(代表應(yīng)用端)之間設(shè)置所述解密服務(wù)器30，也就是說，該解密服務(wù)器30會成為使用端計算機主機10傳遞文字數(shù)據(jù)(如賬號密碼)到應(yīng)用服務(wù)器50的一個中間媒介角色，用戶由數(shù)據(jù)輸入及加密裝置20輸入的文字數(shù)據(jù)經(jīng)加密輸出后并非在使用端計算機主機10進行解密，也不在應(yīng)用服務(wù)器50進行解密，而是在該解密服務(wù)器30進行解密，此一設(shè)計的優(yōu)點是黑客將無從竊取用戶所輸入的文字數(shù)據(jù)，因黑客的竊取點是在使用端計算機主機10到解密服務(wù)器30的過程網(wǎng)絡(luò)中，而解密服務(wù)器30到應(yīng)用服務(wù)器50的區(qū)段對于黑客來說是較為困難的，藉此而能夠達到絕佳的計算機輸入數(shù)據(jù)防側(cè)錄功能；另一方面，對于設(shè)置該應(yīng)用服務(wù)器50(如網(wǎng)絡(luò)銀行、在線購物網(wǎng)站、在線游戲網(wǎng)站)的管理者而言，由于使用者所輸入的加密數(shù)據(jù)已事先被該解密服務(wù)器30所解密，故應(yīng)用服務(wù)器50即無須再設(shè)置新的軟硬件將數(shù)據(jù)解密，應(yīng)用服務(wù)器30也無須更改原本的網(wǎng)頁與伺服程序以因應(yīng)配合加解密的數(shù)據(jù)流，設(shè)置成本與管控成本均可省下來，而此優(yōu)點所代表的商機與市場競爭力在于：倘若所述解密服務(wù)器30屬于一特定的管理者所有，那么該管理者將可憑借前述節(jié)省成本的優(yōu)點尋求眾多應(yīng)用端管理者的配合意愿，如此可以達到利益三邊的好處(即使用者達到數(shù)據(jù)加密的好處、解密服務(wù)器30管理者達到獲利收益的好處、應(yīng)用端管理者獲得節(jié)省成本的好處)；另如圖2所示，以該輸入數(shù)據(jù)裝置通過智能型通訊裝置22取代的實施例而言，由于用戶無須購買加密鍵盤、加密鼠標等等計算機加密裝置產(chǎn)品，可透過下載程序(即數(shù)據(jù)輸入應(yīng)用程序23)的方式即讓智能型通訊裝置22變成一個數(shù)據(jù)輸入設(shè)備例如鍵盤、鼠標；并且該數(shù)據(jù)輸入應(yīng)用程序23直接與解密服務(wù)器30連結(jié)，而不是與使用端計算機主機10連接，但透過解密服務(wù)器30，用戶在數(shù)據(jù)輸入應(yīng)用程序23輸入的數(shù)據(jù)即有遠程遙控的方式輸入使用端計算機主機10。在此種架構(gòu)下，數(shù)據(jù)輸入應(yīng)用程序23與使用端計算機主機10并沒有直接的連結(jié)關(guān)系，所有用戶經(jīng)由數(shù)據(jù)輸入應(yīng)用程序23輸入的數(shù)據(jù)流經(jīng)解密服務(wù)器30的過程中是非常安全的(注：相對于先連接到使用端計算機主機10再傳送到解密服務(wù)器30而言；數(shù)據(jù)輸入應(yīng)用程序23也可把輸入數(shù)據(jù)加密再傳送到解密服務(wù)器30，如此就真的非常安全了)，因為黑客并無法知道二者(即數(shù)據(jù)輸入應(yīng)用程序23與使用端計算機主機10)的關(guān)系；解密服務(wù)器30可以決定是否將譯碼后的輸入數(shù)據(jù)回傳到使用端計算機主機10，例如一般用戶賬號可以回傳讓使用者看到輸入的賬號，但密碼便可不回傳到使用端計算機主機10，因為平常在輸入密碼時也只是顯示出“*”(即星號，代表隱藏)。另外一種實施方式是數(shù)據(jù)輸入應(yīng)用程序23與使用端計算機主機10直接連接，數(shù)據(jù)輸入應(yīng)用程序23與解密服務(wù)器30沒有關(guān)系，例如數(shù)據(jù)輸入應(yīng)用程序23是一個無線手機的wifi鍵盤，以網(wǎng)絡(luò)遙控的方式輸入數(shù)據(jù)到使用端計算機主機10，以這種方式實施的缺點是數(shù)據(jù)輸入應(yīng)用程序23必定要把輸入的數(shù)據(jù)經(jīng)適當?shù)募用芴幚?，再送進使用端計算機主機10，以減少被黑客破解的風險；但這種架構(gòu)先天上就多了一些風險(數(shù)據(jù)輸入應(yīng)用程序23與使用端計算機主機10直接連接)。綜觀把智能型通訊裝置22當作用戶輸入數(shù)據(jù)的安全來源，可讓使用成本可更加節(jié)省且使用便利性更加提升。以上所述，僅為本發(fā)明的具體實施方式，但本發(fā)明的保護范圍并不局限于此，任何熟悉本
技術(shù)領(lǐng)域：
的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)以所述權(quán)利要求的保護范圍為準。當前第1頁12