4]本发明所提供的密码验证系统及密码验证方法将使用者或系统管理者所设定的颜色编排信息转换为色彩编码数据后，于服务器中储存为色彩标签密码；当用户端装置欲通过网络存取被测装置时，经由服务器判断认证数据是否与色彩标签密码匹配，以确认用户端装置是否得以存取被测装置，本发明并不限制被测装置的结构，被测装置可以是一实体装置，如一家用电脑，或者是，被测装置也可以是一个提供相关服务的服务器，例如个人信箱服务的服务器。
[0045]图1是本发明一实施例的一种密码验证系统的框图。如图1所示，密码验证系统包含用户端装置11和服务器12。用户端装置11包含显示模块111、输入模块112、编码模块113、网络模块114及传输界面模块115。服务器12包含存储模块124、网络模块125及判断模块126。其中，用户端装置11和服务器12通过网络模块114与网络模块125进行网络连接，并且被测装置13通过网络分别与网络模块114与网络模块125连接。
[0046]当使用者于用户端装置11输入颜色编排信息以便于服务器12中建立与此颜色编排信息相关的色彩标签密码时，显示模块111显示颜色选单，此颜色选单供使用者选择颜色来作为密码，使用者可通过输入模块112输入第一颜色编排信息，则输入模块112接受第一颜色编排信息的输入，其中第一颜色编排信息于上述颜色选单中选取至少一个颜色并对颜色进行编排。例如:以点阵图的色彩定义为例，当色彩深度(color d印th)为3位元时，颜色选单中便有2的3次方，即8个颜色可供选取；类推可知当色彩深度为4位元时，颜色选单中便有16个颜色可供选取；当色彩深度为8位元时，颜色选单中便有256个颜色可供选取，色彩定义与色彩深度可以弹性选择，本发明不以此为限。每个颜色都有各自对应的色码。使用者选取了至少一个颜色后，甚至可在颜色选单中针对所选取的颜色加以排序、组合、调整颜色比例、设定颜色形状，或是设定每个颜色的特定位置，以完成第一颜色编排信息。第一颜色编排信息中包含了多个颜色的属性，例如每个颜色的色码，另外颜色次序、颜色组合结果、颜色深浅调色比例、颜色形状或颜色位置均有相对的属性代码。
[0047]当输入模块112接收了使用者所输入的第一颜色编排信息时，编码模块113依据第一颜色编排信息中的色码及属性代码将第一颜色编排信息转换为第一色彩编码数据，再通过网络模块114将第一色彩编码数据传输至服务器12的网络模块125。网络模块125接收到第一色彩编码数据后，判断模块126会判断第一色彩编码数据的来源及格式，将第一色彩编码数据作为色彩标签密码，并储存至存储模块124。本发明并不限制将第一颜色编排信息转换为第一色彩编码数据的方式，第一色彩编码数据可以直接就是第一颜色编排信息的内容，或者，第一色彩编码数据也可以是第一颜色编排信息经过其他处理后的结果，如编码、压缩。
[0048]于一实施例中，当传输界面模块115有连接外部装置14时，传输界面模块115将第一色彩编码数据传输至外部装置14，并储存为认证数据。当使用者尔后欲于用户端装置11要求存取被测装置13时，可直接凭借用户端装置11所连接的外部装置14中的认证数据来通过服务器12的验证，进而存取被测装置13，无需重新通过输入模块112输入颜色编排信息。
[0049]当色彩标签密码于服务器12建立后，一旦使用者欲凭借认证数据通过用户端装置11上去存取被测装置13时，认证数据会通过网络模块114发送至被测装置13，被测装置13会据以通过网络模块125向判断模块126要求认证。当判断模块126接收到认证数据时，会判断认证数据与是否存储模块124中的色彩标签密码匹配。当认证数据与色彩标签密码匹配时，发送认证数据的用户端装置11便通过服务器12的验证，得以通过网络模块114去存取被测装置13。
[0050]相反的，当被测装置13通过网络模块125向判断模块126要求认证的认证数据与存储模块124中的色彩标签密码不匹配，且不匹配的连续次数超过预定数目(如:3次)时，被测装置13会传送警告信息(如:电子邮件)给服务器12，提醒服务器12的管理者注意到用户端装置11使用错误的认证数据要求存取被测装置13，显示模块114会显示警告画面，提醒使用者认证数据错误的信息，判断模块126也会将用户端装置11的媒体存取控制位址(MAC address)纪录并储存于存储模块124中，以禁止用户端装置11持续凭借任何认证数据要求存取被测装置13，避免被测装置13遭到恶意入侵。只要服务器12的管理者尚未将用户端装置11的媒体存取控制位址自存储模块124中移除，用户端装置11便无法再凭借任何的认证数据去存取被测装置13。
[0051]当服务器12的管理者从存储模块124中移除此媒体存取控制位址时，用户端装置11才得以再次凭借另一认证数据要求存取被测装置13，被测装置13也会再据以通过网络模块125向判断模块126要求认证，由判断模块126判断所接收到的另一认证数据是否可通过认证。
[0052]如上所述的认证数据可通过输入模块112接收第二颜色编排信息，转换第二颜色编排信息以作为认证数据。输入模块112用以接受第二颜色编排信息的输入，其中第二颜色编排信息如同第一颜色编排信息一般，于颜色选单中选取至少一个颜色并对颜色进行编排，同样地，第二颜色编排信息中包含了多个颜色的属性。编码模块113依据第二颜色编排信息中的色码及属性代码将第二颜色编排信息转换为第二色彩编码数据，并以第二色彩编码数据作为认证数据，再通过网络模块114将第二色彩编码数据传输至服务器12的网络模块 125。
[0053]或者，认证数据可通过传输界面模块115外接外部装置14，将外部装置14中所存有的认证数据汇入用户端装置11中。传输界面模块115连接外部装置14，外部装置14中存有的认证数据，无论是使用者或是管理者均可通过外部装置14汇入认证数据到用户端装置11中，网络模块114将认证数据传输至服务器12的网络模块125。
[0054]判断模块126可通过认证数据判断用户端装置11存取被测装置13的权限。举例而言，当使用者以所拥有的认证数据通过服务器12的验证时，可以执行检视被测装置13、下载被测装置13内的档案这些不会改变被测装置13上的设定及内容的权限；当管理者以所拥有的认证数据通过服务器12的验证时，可以执行修改被测装置13设定、上传档案至被测装置13这些可以改变被测装置13上的设定及内容的权限。
[0055]另一方面，管理者可于服务器12上输入颜色编排信息以建立与此颜色编排信息相关的色彩标签密码。图2是本发明另一实施例的一种密码验证系统的框图。如图2所示，密码验证系统包含用户端装置21和服务器22。用户端装置21包含显示模块211、输入模块212、编码模块213、网络模块214及传输界面模块215。服务器22包含显示模块221、输入模块222、编码模块223、存储模块224、网络模块225及判断模块226。其中，用户端装置21和服务器22通过网络模块214与网络模块225进行网络连接，并且被测装置23过网络分别与网络模块214与网络模块225连接。
[0056]于一实施例中，当管理者于服务器22输入颜色编排信息以便于服务器22中建立色彩标签密码时，显示模块221显示颜色选单，输入模块222接受第一颜色编排信息的输入，其中第一颜色编排信息于颜色选单中选取至少一个颜色并对颜色进行编排。当输入模块222接收了管理者所输入的第一颜色编排信息时，编码模块223依据第一颜色编排信息中的色码及属性代码将第一颜色编排信息转换为第一色彩编码数据，并且附加