專(zhuān)利名稱(chēng)：訪問(wèn)控制系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及訪問(wèn)控制方法和用于實(shí)現(xiàn)該方法的設(shè)備。
已知的訪問(wèn)控制系統(tǒng)包括傳統(tǒng)機(jī)制的要求物理密鑰的門(mén)扣或要求用戶輸入密碼的鎖。另一種已知訪問(wèn)控制系統(tǒng)類(lèi)型通常是在交通工具鎖定系統(tǒng)中，其中用戶操作的無(wú)線電發(fā)射機(jī)和固定在交通工具上的鎖定設(shè)備通信。在US-A-5 134 392中描述了這樣的裝置。上面的裝置卻的確對(duì)授權(quán)用戶產(chǎn)生了一些不便，這些授權(quán)用戶必須記住攜帶正確的密鑰或發(fā)射機(jī)設(shè)備或記住訪問(wèn)密碼以獲得進(jìn)入。上面提到系統(tǒng)的另一個(gè)缺點(diǎn)是限制擁有密鑰、發(fā)射機(jī)或密碼的那些授權(quán)的訪問(wèn)特定次數(shù)很困難。
本發(fā)明的一個(gè)目的是尋求解決上面提到問(wèn)題的方法和設(shè)備。
根據(jù)本發(fā)明的第一方面，提供了操作訪問(wèn)控制系統(tǒng)的方法，包括鎖定設(shè)備控制裝置，用作耦合鎖定裝置，所述控制裝置生成使能信號(hào)以在接收到有效的訪問(wèn)密碼時(shí)初始化所述鎖定裝置的啟動(dòng)；并且鎖定設(shè)備命令裝置，用作將訪問(wèn)密碼提供給這樣的鎖定設(shè)備控制裝置，該方法包括步驟確定在鎖定設(shè)備控制裝置上接收的提供的訪問(wèn)密碼是否有效，并且在所接收的密碼有效的情況下生成所述使能信號(hào)；否則在所接收的密碼無(wú)效的情況下該方法進(jìn)一步包括步驟使鎖定設(shè)備命令裝置從密碼注冊(cè)表請(qǐng)求有效訪問(wèn)密碼，并且結(jié)果使這樣的密碼可用；將來(lái)自鎖定設(shè)備命令裝置的那個(gè)有效密碼交接到鎖定設(shè)備控制裝置。
該鎖定設(shè)備命令裝置可以是自包含設(shè)備或可與其它設(shè)備合并或連接。具體的，鎖定設(shè)備命令裝置可放置于移動(dòng)電訊設(shè)備中，這樣每當(dāng)某人攜帶移動(dòng)通信設(shè)備時(shí)，他們?cè)跊](méi)有單獨(dú)的密鑰的情況下可能操作訪問(wèn)控制系統(tǒng)。當(dāng)某人接近訪問(wèn)時(shí)，比如與和鎖定設(shè)備控制裝置耦合的鎖定裝置符合的門(mén)，該門(mén)可為攜帶有持有有效訪問(wèn)密碼的鎖定設(shè)備命令裝置的人自動(dòng)解鎖。
如果命令裝置沒(méi)有對(duì)于特定鎖定設(shè)備控制裝置有效的密碼，該控制裝置可訪問(wèn)密碼登記處以請(qǐng)求有效密碼。是否提供有效密碼是根據(jù)所討論的鎖定設(shè)備控制裝置的身份，它一般地是對(duì)應(yīng)于與鎖定裝置適合的特定門(mén)。另外，是否提供有效密碼還可根據(jù)所討論命令裝置的身份，它潛在地指明與鎖定設(shè)備命令裝置適合的設(shè)備的用戶或用戶組。
任何訪問(wèn)密碼的有效性可是時(shí)間相關(guān)的，為的是限制與命令裝置適合的特定設(shè)備初始化鎖定裝置的操作的時(shí)間。這可通過(guò)限制特定某人獲取訪問(wèn)的時(shí)間來(lái)完成，例如只在平日工作時(shí)間期間。這還可通過(guò)對(duì)所要求的有限時(shí)間使訪問(wèn)有效來(lái)完成，例如只為訪問(wèn)者提供特定某日的訪問(wèn)。
鎖定設(shè)備控制裝置可向鎖定設(shè)備命令裝置提供注冊(cè)表訪問(wèn)信息，例如打電話以訪問(wèn)注冊(cè)表的正確電話號(hào)碼。
所述鎖定設(shè)備控制裝置和所述鎖定設(shè)備命令裝置間的通信可利用適當(dāng)?shù)姆椒用?，比如公共密鑰加密技術(shù)，以防止未授權(quán)截取訪問(wèn)密碼。加密還可應(yīng)用于鎖定設(shè)備命令裝置和注冊(cè)表之間通信的建立。
本發(fā)明的這些和其它方面以及可選特征出現(xiàn)在現(xiàn)在讀者就可以參考的附加的權(quán)利要求中，并在此引用以作為參考。
現(xiàn)在將參考所附草圖描述本發(fā)明，其中

圖1以示意圖的形式示出了應(yīng)用于本發(fā)明設(shè)備的功能特征。
電子門(mén)鎖10包括具有鎖定啟動(dòng)裝置11的鎖定裝置，以及提供使能信號(hào)給鎖定啟動(dòng)裝置的鎖定設(shè)備控制裝置12。為鎖定設(shè)備控制裝置12提供射頻(RF)收發(fā)機(jī)13。鎖定設(shè)備命令裝置20被提供到移動(dòng)電話中并包括處理器21，用作借助收發(fā)機(jī)13與鎖定設(shè)備控制裝置12通信的第一RF收發(fā)機(jī)，用作保存命令裝置識(shí)別數(shù)據(jù)的第一存儲(chǔ)器存儲(chǔ)裝置23，用作保存用于特定不同鎖定設(shè)備控制裝置12的訪問(wèn)密碼的第二存儲(chǔ)器存儲(chǔ)裝置24，以及用作與遠(yuǎn)程數(shù)據(jù)庫(kù)30通信的第二收發(fā)機(jī)裝置25，該遠(yuǎn)程數(shù)據(jù)庫(kù)作為可從其請(qǐng)求有效訪問(wèn)密碼的注冊(cè)表服務(wù)。
第一存儲(chǔ)器存儲(chǔ)裝置23和第二存儲(chǔ)器存儲(chǔ)裝置24其一或兩者都可提供為可移動(dòng)部件，比如可移動(dòng)卡，允許包含命令裝置識(shí)別數(shù)據(jù)和/或訪問(wèn)密碼的這樣的卡在可由鎖定設(shè)備命令裝置設(shè)施或設(shè)備20啟動(dòng)的設(shè)備之間交換。實(shí)際上，整個(gè)鎖定設(shè)備命令裝置20可提供為可移動(dòng)標(biāo)簽。
在使用中，攜帶裝備了鎖定設(shè)備命令裝置20(在后面被稱(chēng)為裝備了標(biāo)簽20的電話)的移動(dòng)電話手持設(shè)備的人靠近電子門(mén)鎖10。鎖控制器12利用收發(fā)機(jī)13通過(guò)與標(biāo)簽20的收發(fā)機(jī)22建立的近距離無(wú)線通信連接來(lái)傳送它的識(shí)別密碼。標(biāo)簽20處理接收的識(shí)別密碼以確定標(biāo)簽20是否在存儲(chǔ)器24中包含對(duì)返回到鎖定控制器以使啟動(dòng)裝置11啟動(dòng)有效的訪問(wèn)密碼。如果有，利用收發(fā)機(jī)22將有效訪問(wèn)密碼從標(biāo)簽20傳送到鎖定控制器12的收發(fā)機(jī)13，這使得啟動(dòng)裝置11啟動(dòng)，這樣運(yùn)行門(mén)的鎖定機(jī)制等等。在這個(gè)例子中，特定的鎖定控制器12可和用于鎖定控制器12的適當(dāng)訪問(wèn)密碼一起出現(xiàn)在標(biāo)簽20中持有的“立刻訪問(wèn)”列表中，因而批準(zhǔn)立即訪問(wèn)。
另一方面，如果標(biāo)簽20處理所接收的控制器12的識(shí)別密碼并確定存儲(chǔ)器24未包含將返回到鎖定控制器12的有效訪問(wèn)密碼，那么標(biāo)簽20的處理器21啟動(dòng)第二收發(fā)機(jī)25以和以安全中心等形式的遠(yuǎn)程注冊(cè)表30通信，并且請(qǐng)求有效訪問(wèn)密碼。在標(biāo)簽是通信設(shè)備的一部分的情況下，收發(fā)機(jī)25可以是通信設(shè)備的部件。在請(qǐng)求過(guò)程中，標(biāo)簽20還可提供存儲(chǔ)在存儲(chǔ)器23中它自己的識(shí)別，并且在安全中心自動(dòng)地或手動(dòng)地執(zhí)行檢測(cè)以確定是否應(yīng)當(dāng)為發(fā)起該請(qǐng)求的標(biāo)簽提供有效訪問(wèn)密碼。而且，標(biāo)簽20還可將鎖定控制器12的身份傳送給安全中心，這樣它就可確定特定標(biāo)簽20是否接收到有效密碼并且還確定是否為特定鎖提供密碼。這樣的訪問(wèn)密碼通常有較短的壽命，所以如果用戶在關(guān)于標(biāo)簽20的較晚的時(shí)間返回鎖定控制器12，那么密碼不再有效。
鎖定控制器12為標(biāo)簽20提供請(qǐng)求信息以請(qǐng)求授權(quán)密碼。該信息包括，例如撥叫以連接訪問(wèn)密碼注冊(cè)表30的電話號(hào)碼。
因而，系統(tǒng)為定期的用戶提供了方便并且提供了比對(duì)付丟失和盜竊的傳統(tǒng)密鑰更號(hào)的安全性。它還適合臨時(shí)用戶，例如服務(wù)和遞送人員，訪問(wèn)可現(xiàn)在在特定時(shí)間或特定的訪問(wèn)。系統(tǒng)還利用該系統(tǒng)提供標(biāo)簽20的可溯性?？傻怯浰信R時(shí)用戶并且記錄任何破壞安全的企圖。
一般地，在鎖定控制器12和標(biāo)簽20之間執(zhí)行的任何協(xié)商是通過(guò)短距離無(wú)線連接，一般是幾毫米到幾米的數(shù)量級(jí)，依據(jù)所采用的無(wú)線電通信系統(tǒng)和根據(jù)可用性和安全性考慮的優(yōu)先選擇。雖然該連接被描述為收發(fā)機(jī)12和22之間的無(wú)線連接，其它無(wú)線連接可應(yīng)用在鎖定設(shè)備控制裝置12和鎖定設(shè)備命令裝置20之間，比如光的紅外連接或超聲連接。
對(duì)本領(lǐng)域的技術(shù)人員很明白，鎖定設(shè)備命令裝置20提供給除了移動(dòng)電話外的其它設(shè)備中，比如個(gè)人數(shù)字助手、安全無(wú)線電設(shè)備、數(shù)據(jù)記錄設(shè)備或可攜式計(jì)算設(shè)備。
雖然本發(fā)明已經(jīng)基本上是在參考安裝的物理安全系統(tǒng)以限制人們進(jìn)入的前提下描述的，這只是舉例的方式并且不應(yīng)當(dāng)被解釋為對(duì)本發(fā)明范圍的不合理的限制。需要注意，本發(fā)明還可應(yīng)用于諸如用作機(jī)器或設(shè)備操作的計(jì)算機(jī)終端或其它控制臺(tái)的裝置。在這種情況下，終端或控制臺(tái)適合鎖定設(shè)備控制裝置12，但鎖定啟動(dòng)裝置11可啟動(dòng)物理鎖或其它訪問(wèn)控制裝置，比如電子機(jī)械啟動(dòng)/停用功能。所以，在用戶不具有以包含有效訪問(wèn)密碼的標(biāo)簽20的形式的鎖定設(shè)備命令裝置20的情況下，終端或控制臺(tái)的操作是不可能的。
通過(guò)閱讀本公開(kāi)，對(duì)于本領(lǐng)域的技術(shù)人員其它修改是明顯的。這樣的修改包括在設(shè)計(jì)、制造與使用安全訪問(wèn)系統(tǒng)、通信、加密、訪問(wèn)編碼和密碼注冊(cè)表裝置與其上的應(yīng)用中已知的其它特征，以及用于代替或者除已經(jīng)在這里描述的已知其它特征。
權(quán)利要求
1.操作訪問(wèn)控制系統(tǒng)的方法，包括鎖定設(shè)備控制裝置，用作耦合鎖定裝置，所述控制裝置生成使能信號(hào)以在接收到有效的訪問(wèn)密碼時(shí)初始化所述鎖定裝置的啟動(dòng)；和鎖定設(shè)備命令裝置，用作將訪問(wèn)密碼提供給這樣的鎖定設(shè)備控制裝置，該方法包括步驟確定在鎖定設(shè)備控制裝置上接收的提供的訪問(wèn)密碼是否有效，并且在所接收的密碼有效的情況下生成所述使能信號(hào)；否則在所接收的密碼無(wú)效的情況下該方法進(jìn)一步包括步驟使鎖定設(shè)備命令裝置從密碼注冊(cè)表請(qǐng)求有效訪問(wèn)密碼，并且使這樣的密碼可用；將來(lái)自鎖定設(shè)備命令裝置的那個(gè)有效密碼交接到鎖定設(shè)備控制裝置。
2.根據(jù)權(quán)利要求1的方法，其中所述鎖定設(shè)備命令裝置具有識(shí)別數(shù)據(jù)并且所述使命令設(shè)備請(qǐng)求有效訪問(wèn)密碼的步驟包括將命令裝置識(shí)別數(shù)據(jù)轉(zhuǎn)發(fā)到所述注冊(cè)表，其中使有來(lái)自密碼注冊(cè)表的效訪問(wèn)密碼對(duì)于命令裝置有效是依據(jù)所接收的特定命令裝置識(shí)別數(shù)據(jù)。
3.根據(jù)權(quán)利要求1或2的方法，其中所述鎖定設(shè)備控制裝置具有識(shí)別數(shù)據(jù)并且所述使命令設(shè)備請(qǐng)求有效訪問(wèn)密碼的步驟包括將由控制裝置提供給命令裝置的控制裝置識(shí)別數(shù)據(jù)轉(zhuǎn)發(fā)到所述注冊(cè)表，其中使有來(lái)自密碼注冊(cè)表的效訪問(wèn)密碼對(duì)于命令裝置有效是依據(jù)所接收的特定控制裝置識(shí)別數(shù)據(jù)。
4.根據(jù)權(quán)利要求1、2或3的方法，其中所述訪問(wèn)密碼的有效性是時(shí)間相關(guān)的。
5.根據(jù)權(quán)利要求1到4中一個(gè)或多個(gè)的方法，還包括步驟向鎖定設(shè)備命令裝置提供從鎖定設(shè)備控制裝置提取的注冊(cè)表訪問(wèn)信息。
6.根據(jù)權(quán)利要求1到5中一個(gè)或多個(gè)的方法，其中加密所述鎖定設(shè)備控制裝置和所述鎖定設(shè)備命令裝置的通信。
7.具有權(quán)利要求1到6的一個(gè)或多個(gè)的鎖定設(shè)備控制裝置的技術(shù)特征的設(shè)備。
8.具有權(quán)利要求1到6的一個(gè)或多個(gè)的鎖定設(shè)備命令裝置的技術(shù)特征的設(shè)備。
9.配置為按照權(quán)利要求1到6的一個(gè)或多個(gè)的密碼注冊(cè)表運(yùn)行的信息存儲(chǔ)系統(tǒng)。
10.配置為執(zhí)行權(quán)利要求1到6的一個(gè)或多個(gè)的方法的系統(tǒng)。
11.鎖定設(shè)備命令裝置被配置為向用于耦合到鎖定裝置的類(lèi)型的鎖定設(shè)備控制裝置提供訪問(wèn)密碼，該控制裝置被布置成在接收到來(lái)自命令裝置的有效訪問(wèn)密碼時(shí)生成使能信號(hào)以初始化所述鎖定裝置的啟動(dòng)，所述鎖定設(shè)備命令裝置包括用于在確定了命令裝置還不具有用于鎖定設(shè)備控制裝置的有效訪問(wèn)密碼的情況下，為給定控制裝置從密碼注冊(cè)表請(qǐng)求有效訪問(wèn)密碼的裝置。
12.用作與鎖定裝置耦合的鎖定設(shè)備控制裝置，所述控制裝置在接收到從鎖定設(shè)備命令裝置傳送的有效訪問(wèn)密碼時(shí)成生成使能信號(hào)以初始化所述鎖定裝置的啟動(dòng)，其中所述鎖定設(shè)備控制裝置包括用作指明命令裝置控制裝置識(shí)別數(shù)據(jù)的通信裝置。
全文摘要
訪問(wèn)控制系統(tǒng)包括用戶持有的標(biāo)簽(20)，該標(biāo)簽通過(guò)短距離無(wú)線連接與門(mén)鎖定控制器(12)通信以提供給該控制器安全訪問(wèn)密碼，以及包括門(mén)釋放裝置(11)。當(dāng)標(biāo)簽(20)不知道正確訪問(wèn)密碼的情況下，標(biāo)簽(20)和訪問(wèn)密碼注冊(cè)表(30)通信并請(qǐng)求有效訪問(wèn)密碼。當(dāng)請(qǐng)求有效訪問(wèn)密碼時(shí)，該標(biāo)簽還將由門(mén)釋放裝置(11)提供的標(biāo)識(shí)和標(biāo)簽(20)自己的標(biāo)識(shí)傳達(dá)給注冊(cè)表。可做出決定是否為特定門(mén)釋放裝置(11)提供具有有效訪問(wèn)密碼的標(biāo)簽。當(dāng)向注冊(cè)表(30)請(qǐng)求時(shí)，門(mén)釋放裝置(11)可將要呼叫的電話號(hào)碼提供給標(biāo)簽(20)。
文檔編號(hào)G06K19/00GK1606762SQ02825805
公開(kāi)日2005年4月13日 申請(qǐng)日期2002年11月21日 優(yōu)先權(quán)日2001年12月22日
發(fā)明者D·G·J·范沙維 申請(qǐng)人:皇家飛利浦電子股份有限公司