專利名稱：針對個人的安全信息的綜合可視化的制作方法
技術領域：
本發(fā)明一般涉及信息安全訪問，尤其涉及針對個人的安全信息的綜合可視化。
背景技術：
目前存在各種用于對一個設備中的個人進行定位的系統(tǒng)。比如，存在這樣一些系統(tǒng)，其中把遠程標記卡(badge)同要進行定位的個人連在一起。這些標記卡包括發(fā)送識別該個人的識別信息的發(fā)射機。在整個設備中被隔開的接收機能夠從這些標記卡中接收信號。中央處理器能夠從這些接收機中接收信息，用于確定每一個標記卡的位置。
還存在各種用于控制對安全區(qū)域的訪問的系統(tǒng)，包括標記卡閱讀器系統(tǒng)、視網(wǎng)膜和/虹膜掃描儀系統(tǒng)、指紋掃描儀系統(tǒng)等等。
然而，還存在對一種在某種環(huán)境中的個人進行監(jiān)控的系統(tǒng)的需要，更確切講，它是用于確定個人的移動并確定某人何時偏離正常移動，這可能會表明該人不懷好意。

發(fā)明內(nèi)容
本發(fā)明提供一種監(jiān)控系統(tǒng)和方法。監(jiān)控方法包括檢測至少一個個人物理存在的實例，存儲識別至少一個個人的位置信息和有關該實例的信息，在顯示器上顯示關于物理環(huán)境的可視圖像，以及基于所存儲的位置信息，在顯示器上顯示描繪至少一個個人穿過物理環(huán)境的移動的圖像。
至少一個個人物理存在的實例可以由至少一個對各區(qū)域的訪問進行監(jiān)控的安全訪問裝置所檢測。安全訪問裝置至少可包括標記卡閱讀器、虹膜掃描儀、瞳孔掃描儀、指紋掃描儀、話音識別、面部識別和警衛(wèi)的其中一種。至少一個個人物理存在的實例可以通過監(jiān)控信息技術(IT)系統(tǒng)的使用來檢測。有關這些實例的信息可包括人員的位置，其通過確定人員訪問IT系統(tǒng)所用的終端的位置來確定。至少一個個人物理存在的實例可以通過監(jiān)控至少一件辦公設備的使用來檢測。至少一件辦公設備至少包括傳真機、復印機、打印機和電話機的其中一種。至少一個個人物理存在的實例可以由至少其中一個對各區(qū)域訪問進行監(jiān)控的安全訪問裝置來檢測，安全訪問裝置監(jiān)控信息技術系統(tǒng)的使用，并監(jiān)控某件辦公設備的使用。
可視圖像可以是物理環(huán)境的模擬三維圖像?？梢晥D像可以是物理環(huán)境的模擬二維圖像。當至少一個個人已經(jīng)貫穿物理環(huán)境移動時，至少一個個人的移動可以被描繪為由至少一個個人所使用的路徑。這些表明人員移動的路徑可以按時間順序來顯示，逐步顯示所述個人在一個時間過程中點到點的移動。當某路徑被重復顯示時，該路徑可以逐漸開始減弱，而使所不經(jīng)常使用的路徑得以突出。有關該實例的信息包括至少識別檢測到人員存在的位置和時間的信息。
該方法還可包括監(jiān)控至少一個人對信息技術(IT)系統(tǒng)各部分的使用，存儲關于所述個人對IT系統(tǒng)各部分的使用的使用信息，以及將至少一部分所存儲的使用信息顯示為條形圖，條形圖示出至少一個個人在一個時間段內(nèi)已經(jīng)訪問不同類別的IT系統(tǒng)的相對次數(shù)。


參照以下發(fā)明詳述，當聯(lián)系附圖進行考慮時，將更好地理解本發(fā)明內(nèi)容和其中一些附帶優(yōu)點，從而易于對其獲得更全面的了解，其中圖1A是根據(jù)本發(fā)明內(nèi)容的一個實施例的一種安全監(jiān)控系統(tǒng)的框圖；
圖1B是根據(jù)本發(fā)明內(nèi)容的一個實施例的一種可視化顯示系統(tǒng)的框圖；圖2示出一幅大樓圖像的三維顯示；圖3是在圖2中所示的大樓的分解平面布局圖的三維顯示；圖4是一種信息技術系統(tǒng)的框圖；圖5A是關于一種IT訪問日志的一個實例；圖5B是關于一種物理訪問日志的一個實例；圖6-12是可以向本系統(tǒng)各用戶提供的各種顯示；圖13是一種圖形用戶接口；圖14是描述產(chǎn)生物理訪問日志的流程圖；圖15是描述本發(fā)明內(nèi)容的各個方面可以適用的各種典型辦公設備的框圖；圖16是一種辦公設備訪問日志的框圖；圖17A-17C是描述辦公設備的使用的顯示；圖18是一種視頻監(jiān)控系統(tǒng)的框圖；以及圖19是描述一種視頻監(jiān)控信息的使用的顯示。
具體實施例方式
在描述附圖中所示的發(fā)明內(nèi)容的優(yōu)選實施例的過程中，為清楚起見使用特定術語。然而，發(fā)明內(nèi)容并不受限于所選的特定術語，并且要理解每個特定要素包括以類似方式運行的所有技術對等物。
圖1A是根據(jù)本發(fā)明內(nèi)容的一個實施例的一種系統(tǒng)的總框圖，一般稱作安全監(jiān)控系統(tǒng)1。安全監(jiān)控系統(tǒng)1包括比如可以位于中央監(jiān)控站4處的一個可視化顯示系統(tǒng)10和一個數(shù)據(jù)庫12。數(shù)據(jù)庫12實際上可以是在一個位置或不同位置所提供的數(shù)據(jù)庫?？梢詫碜詳?shù)據(jù)庫12的數(shù)據(jù)進行訪問、處理，并用于構造在與可視化顯示系統(tǒng)10有關的顯示器上顯示的圖像。比如，如以下更為詳細的描述，從數(shù)據(jù)庫12中檢索到的各類安全信息能夠通過可視化顯示系統(tǒng)10顯示給安全監(jiān)控系統(tǒng)1的一個用戶?？梢暬瘮?shù)據(jù)提供關于人員對大樓或區(qū)域的各樓層和/或各房間的訪問歷史的全面且易于理解的可視圖像。該系統(tǒng)還可以顯示各種其他有關人員的信息，比如他們的信息技術(IT)使用習慣，以及有關他們辦公設備使用率的信息等。各類安全數(shù)據(jù)，包括來自物理安全(physical security)裝置16的數(shù)據(jù)和來自IT監(jiān)控系統(tǒng)18的數(shù)據(jù)，可以被輸入并存儲在數(shù)據(jù)庫12中。數(shù)據(jù)庫12還可以存儲雇員信息14，比如姓名、頭銜、出生日期、社會保險號碼、電話號碼、電子郵件地址和居住地址等等。該雇員信息也可以由可視化顯示系統(tǒng)10來顯示。
如圖1B所示，可視化顯示系統(tǒng)10可以包括一個顯示器2、一個計算機或處理器6、一個可包括鍵盤、鼠標等中的一個或多個的輸入裝置8，以及一個用于存儲包含實現(xiàn)在發(fā)明內(nèi)容中所述的系統(tǒng)的代碼的軟件的存儲裝置9。存儲裝置9可以在處理器6的內(nèi)部或外部?？梢暬@示系統(tǒng)10能夠顯示二維和/或三維圖像。
物理安全裝置16可以是能夠提供關于人員所在之處的信息的任一種裝置。關于物理安全裝置的實例包括提供對大樓、大樓樓層或房間等的安全訪問的進入點系統(tǒng)。一種進入點系統(tǒng)可以要求想進入大樓、大樓樓層或房間的人在受到準許或拒絕進入之前出示某種身份證明。進入點系統(tǒng)可以包括標記卡閱讀器系統(tǒng)，比如，在該系統(tǒng)中，某雇員在受到準許或拒絕對大樓、房間或樓層進行訪問之前出示某標記卡。視網(wǎng)膜掃描儀、虹膜掃描儀、瞳孔掃描儀、指紋掃描儀、面部和/或話音識別等也都可以用作有效的進入點系統(tǒng)，用于在準許或拒絕某人進入之前對其進行識別。一種進入點系統(tǒng)，在最基本的形式中，可以僅由位于入口點的警衛(wèi)組成，在入口點處某人在受到準許或拒絕進入之前出示某種形式的身份證明。
其他類型的物理安全裝置包括位置確定類型裝置。這些類型的裝置能夠監(jiān)控人員的位置。關于一種位置確定類型裝置的實例是面部或話音識別系統(tǒng)。在這些類型的裝置中，攝像機和/或麥克風可被安裝在大樓的各房間里。通過捕獲房間中的人員的圖像或話音的模式，該人員的身份可通過將圖像或話音模式與具有已知圖像或話音模式的數(shù)據(jù)庫作比較來確定。
另一種位置確定類型裝置包括使用配備有主動或被動電路的標記卡。當攜有標記卡的某人進入具有能夠感應該標記卡的適當?shù)母袘到y(tǒng)的大樓、房間或樓層時，該人的身份能夠得以確定。比如，每個標記卡可能發(fā)出一種低功率信號，對每個人使用不同編碼的信號。以這種方式，每個人，在大樓內(nèi)活動或進入和離開大樓或區(qū)域中的特定房間時，都能夠受到監(jiān)控。也可以使用全球定位系統(tǒng)(GPS)。比如，可以給每個雇員一個GPS接收機和一個發(fā)射機，要求他們將其一直攜帶。GPS接收機能夠確定該雇員在大樓中的確切地方。于是，能夠?qū)⒛莻€信息自動發(fā)送給中央監(jiān)控站4。
盡管本發(fā)明內(nèi)容將主要參照標記卡閱讀器系統(tǒng)的使用來進行介紹，要理解除了標記卡閱讀器系統(tǒng)，包含以上提及的那些系統(tǒng)的其他類型的系統(tǒng)的任意組合也可以被用作標記卡閱讀器系統(tǒng)的替代。
簡言之，在標記卡閱讀器系統(tǒng)中，向公司的每個雇員發(fā)放一個標記卡。該標記卡含有各種信息。比如，標記卡可能包括雇員的姓名和/或唯一識別該雇員的其他類型的信息(如雇員ID號)。可以向公司的承包商或來賓發(fā)放唯一識別他們的一種臨時標記卡。雇員標記卡、承包商標記卡或來賓標記卡還可以包括指明持有該標記卡的人有權進入的大樓或樓層的各部分的信息。比如，某雇員可能被給與比來賓更多的進入大樓各部分的權利。如果一個安全級別系統(tǒng)是適當?shù)?，具有“機密(secret)”安全許可證的雇員可能被給與比具有“秘密(confidential)”安全許可證的雇員更多的進入大樓各部分的權利。
關于標記卡的信息可能在其表面可見，或者可能被存儲在標記卡上，電子存儲在微芯片上或磁存儲在磁條上。為了增加安全性，可能對該信息進行編碼。作為選擇，該人能夠受到準許的各種權利可存儲在一個或多個遠程站處。當某人出示以某種方式向標記卡閱讀器標識他們的標記卡時，能夠檢索到他們的訪問權，從而準許或拒絕該人進入。
將標記卡閱讀器安放在大樓內(nèi)的房間或樓層的各入口。當持有標記卡的人要進入某區(qū)域時，用標記卡閱讀器來刷該標記卡。標記卡閱讀器能夠讀出在標記卡上所含的信息。將每個標記卡閱讀器連接到中央監(jiān)控站4。連接可以是硬連線連接、網(wǎng)絡連接、無線連接等。當標記卡閱讀器讀該標記卡時，向中央監(jiān)控站4發(fā)送信息。比如，如果該標記卡包含指明標記卡持有者的訪問權的信息，該信息將被發(fā)送至中央監(jiān)控站4。然后，可將該信息與存于可由中央監(jiān)控站4訪問的數(shù)據(jù)庫中的人員信息進行比較。如果訪問權在中央監(jiān)控站4得到確定，確定信息將會送回到標記卡閱讀器，指出應準許訪問。于是，準許標記卡持有者對該區(qū)域進行訪問。比如，到該區(qū)域的門上的電子門閂(deadbolt)能夠從中央監(jiān)控站4或從標記卡閱讀器本身來遠程觸發(fā)。如果人員標記卡信息未能得到確認，將此人拒絕進入該房間。在標記卡閱讀器上可以提供視頻和/或音頻指示，比如閃爍的紅燈、蜂鳴器等，以表明訪問已遭到拒絕。
另一種標記卡閱讀器可能本地存儲雇員訪問權，并基于其上內(nèi)容準許或拒絕對該區(qū)域進行訪問。比如，當掃描該標記卡時，標記卡閱讀器能夠訪問本地或遠程數(shù)據(jù)庫，并利用如標記卡上所指示的該人身份來確定標記卡上所標識的人是否應該準許或拒絕對該區(qū)域的訪問。如果標記卡本身包含訪問權信息，能夠用標記卡閱讀器從標記卡中檢索到該信息，并將其與進入那個房間所需的訪問權的級別進行比較。
每個標記卡閱讀器都能夠通過硬連線或無線連接向數(shù)據(jù)庫12傳輸信息。這些標記卡閱讀器可以通過網(wǎng)絡彼此相互連接并連接到數(shù)據(jù)庫12。當某人向標記卡閱讀器出示他們的標記卡以試圖訪問該區(qū)域時，標記卡閱讀器將向位于中央監(jiān)控站4的數(shù)據(jù)庫12發(fā)送信息，中央監(jiān)控站4標識標記卡閱讀器控制訪問的房間或樓層，標識該人，以及詳述該人受到準許或拒絕訪問的日期或時間。數(shù)據(jù)庫12對每個雇員、來賓、承包商等搜集該信息的物理訪問日志。本發(fā)明并不受限于任何特定類型的標記卡閱讀器系統(tǒng)，上面所提及的系統(tǒng)僅作為實例進行介紹。
圖2描述可應用本系統(tǒng)和方法的一種環(huán)境的三位圖像。在該實例中，環(huán)境是公司總部大樓X。公司總部大樓的三位圖像可以在可視化顯示系統(tǒng)10的顯示終端2上顯示。雙擊大樓X，會呈現(xiàn)該大樓X的三位平面布局圖，如圖3所示。大樓有多個樓層F1-F7。每層可能具有多個房間，如所示。根據(jù)樓中所期望的安全性，會在樓中提供各種物理安全裝置。比如，以01-24標記卡的白點代表該樓中的安全進入點。在下文中，將這些安全進入點表述為標記卡閱讀器系統(tǒng)。然而，如上所提及的，要理解也可能使用各種其他類型的系統(tǒng)。如所示，這些安全進入點是樓中的特定位置，通常是樓層或房間的入口，每個人在進入樓層或房間之前必須在此處受到準許。比如，安全進入點10是位于大樓X的樓層F2上的主入口的一個標記卡閱讀器。樓層F2是該樓的主樓層，還包括入口安全進入點17、18和20。除了入口進入點01、17、18和20，主樓層F2可包括用于取得對樓層F2上的特定房間的訪問的進入點19和21。比如，當某雇員進入大樓或在其中一個這些進入點處的房間時，要求他們在標記卡閱讀站處出示他們的雇員標記卡。標記卡閱讀器將自動把信息發(fā)送到中央監(jiān)控站(數(shù)據(jù)庫12)，以產(chǎn)生一個關于標識該雇員、安全進入點并指明該雇員通過那個進入點的日期和時間的信息的日志(“物理訪問日志”)。
如圖3所示，樓層F3具有安全進入點02和11，這樣，當某人出了那層電梯時，要求他們出示他們的標記卡以取得對該層的訪問。樓層F3還包括安全進入點14-16，用于獲取對那個樓層上的一些特定房間的訪問。具有安全進入點的每個樓層和樓層上的每個房間可能會需要不同級別的用于取得訪問權的安全訪問許可證。樓層F3還會具有位置確定裝置31和32，用于檢測從每個雇員標記卡發(fā)出的唯一信號。當持有這樣標記卡的雇員進入樓層F3的那部分時，該標記卡由裝置31或32的其中一個來檢測，然后將信息送往識別此人的中央監(jiān)控站數(shù)據(jù)庫12?？蓪⒃撔畔⒑妥R別的日期和時間添加到關于那個雇員信息的物理訪問日志中。樓層F4包括用于獲取對樓層F4的訪問的安全進入點03和10和用于獲取對那個樓層上的某房間的訪問的進入點13。樓層F5包括用于獲取對樓層F5的訪問的安全進入點04和09和用于獲取對那個樓層上的某房間的訪問的進入點12。樓層F6包括用于獲取對樓層F6的訪問的安全進入點05和08。樓層F6還包括一個話音識別系統(tǒng)33。當某雇員在樓層F6的那部分并講話時，系統(tǒng)33將捕獲話音模式，并利用它來從話音模式數(shù)據(jù)庫中確定此人的身份。然后，可將適當?shù)男畔l(fā)送到標識此人并標識何時何地檢測到此人的中央監(jiān)控站數(shù)據(jù)庫12。樓層F7包括用于獲取對樓層F7的訪問的安全進入點06和07。樓層F1包括用于獲取對那個樓層上的各房間的訪問的安全進入點22-24。
盡管描繪為三維圖像，要理解大樓和/這些樓層還可以以二維形式或二維、三維的混合形式進行描繪。比如，可以對該系統(tǒng)進行安排，這樣，這些樓層開始是以如3所示的三維形式顯示。如果用戶想更詳細地看某特定層，用戶點擊該層，就顯示該平面布局圖的二維圖像。三維圖像上顯示的信息同樣也能夠顯示在二維圖像上。
此外，盡管如在顯示器2上的顯示那樣顯示了所有樓層，要理解并非所有的樓層都同時顯示。比如，可以提供放大和縮小控制，允許用戶放大或縮小特別關注的那些樓層，當用戶放大時向用戶提供更為詳細的平面布局圖和景象。此外，可以對該系統(tǒng)進行安排，這樣，在要求顯示某樓層上的訪問之前，將不顯示或模糊顯示那個樓層。以這種方式，無關信息(比如，那些未被訪問的樓層)不需要顯示，從而向用戶提供更清楚的圖像。
如圖1所示，數(shù)據(jù)庫12還可以收集并存儲來自IT監(jiān)控系統(tǒng)18的用于產(chǎn)生IT資產(chǎn)日志的信息?，F(xiàn)在公司常常利用用于從IT系統(tǒng)資產(chǎn)的各部分中收集整個企業(yè)安全和系統(tǒng)審計數(shù)據(jù)的各類系統(tǒng)，IT系統(tǒng)資產(chǎn)包括UNIX、Windows NT和2000、Web服務器、主機系統(tǒng)等。這使得收集和存儲關于這些資產(chǎn)的使用率的信息成為可能。因此，公司能夠容易訪問用于匯報和檢測該系統(tǒng)上的非常或惡意的行為的信息。比如，某公司可能具有不同的部門，部門具有的特定IT資產(chǎn)僅由那個部門的雇員所訪問。比如，某公司的IT資產(chǎn)可能分為銷售、會計、客戶信息、人力資源、研發(fā)、電子郵件、環(huán)球網(wǎng)等。每類IT資產(chǎn)可能正常僅由某些人員進行訪問。當某IT資產(chǎn)由某雇員訪問或者試圖進行訪問時，標識此人試圖訪問的信息和訪問類別可被存儲在比如數(shù)據(jù)庫12中。以這種方式，能夠維持一條日志，指明在一天當中每個雇員正常訪問哪個資產(chǎn)或哪類資產(chǎn)。該信息有助于識別雇員何時偏離正常訪問，如將在下文中所述的。
還可以利用IT資產(chǎn)信息以向物理訪問日志提供額外信息。比如，當某雇員登錄到某終端時，標識該終端(和/或終端位置)的信息和標識該雇員的信息可被發(fā)送到中央監(jiān)控站4，以存儲在雇員的物理訪問日志中。
圖4示出了關于公司IT系統(tǒng)41的一個實例。該IT系統(tǒng)包括一個或多個網(wǎng)絡40。該大樓中的各個房間可以提供計算機終端42a-42n。終端42a-42n可以通過比如硬連線和/或無線連接連到網(wǎng)絡40。連接到網(wǎng)絡的還有一個或多個數(shù)據(jù)庫44。在網(wǎng)絡上可以提供一個或多個比如像web服務器的Web IT資產(chǎn)和一個或多個比如像電子郵件服務器的電子郵件IT資產(chǎn)49，從而允許雇員訪問因特網(wǎng)和他們的電子郵件。還可以提供各類銷售IT資產(chǎn)50。比如，銷售IT資產(chǎn)可能包括服務器、數(shù)據(jù)庫、特定應用等，專由銷售部門中的那些雇員使用。各類會計IT資產(chǎn)52可能專由會計部門中的那些雇員使用?？蛻粜畔T 54可能包括存儲關于每個公司客戶的信息的一個或多個數(shù)據(jù)庫?？蛻粜畔T 54正?？赡軆H由高級管理成員來訪問。人力資源IT資產(chǎn)56可能包括人力資源部門特有的服務器、數(shù)據(jù)庫、應用等，并且僅由該部門的那些雇員和其他部門的經(jīng)理訪問。研發(fā)IT資產(chǎn)58可能包括服務器、數(shù)據(jù)庫、應用，用于研發(fā)成員使用。
IT系統(tǒng)41可以具有一種或多種向雇員授予使用權的途徑。比如，每個雇員可能具有在獲準訪問網(wǎng)絡40之前在終端上輸入的密碼。IT監(jiān)視器60監(jiān)控網(wǎng)絡，并維護每個雇員使用各種IT資產(chǎn)的日志。比如，IT監(jiān)視器60可以提供標識雇員登錄網(wǎng)絡所使用的終端的信息和詳述雇員得到準許或拒絕訪問網(wǎng)絡的日期和時間。該信息(IT訪問日志)可能包括雇員登錄計算機終端或網(wǎng)絡有多長時間等，以及標識訪問過哪種IT資產(chǎn)的信息。
圖5A和5B分別示出了關于IT訪問日志和物理訪問日志的各部分的實例。這些IT訪問日志和物理訪問日志都可以稱作為安全訪問歷史信息。如圖5B所示，雇員“John Wey”于2002年3月1日7點55分利用主入口安全進入點01(參見圖3)進入大樓。然后，在上午8點5分，該雇員獲得準許通過安全進入點04對樓層5訪問。如圖5A所示，從IT日志中能夠看出，那時該雇員利用具有終端ID 001的計算機終端訪問分類為人力資源的IT資產(chǎn)。從上午8點8分到上午8點30分對該資產(chǎn)進行了訪問。然后，該雇員在上午8點35分獲得準許通過安全進入點06(參見圖5B)對樓層7訪問。然后，該雇員在上午9點45分和上午10點45分之間利用具有終端ID 004的終端訪問研發(fā)IT資產(chǎn)，在上午11點30分和上午11點40分之間再次進行了訪問。在下午12點40分，該雇員再次利用主入口安全進入點01進入大樓，可能是午飯后返回。在下午12點44分，該雇員獲得準許通過安全進入點03對樓層4訪問。在下午12點46分至下午12點49分和下午1點15分至下午1點17分之間，該雇員通過具有終端ID 002的終端登錄，并利用了電子郵件IT資產(chǎn)，可能是訪問或發(fā)送電子郵件。在下午1點30分，該雇員利用安全接入終端05進入樓層F6。在下午1點49分，該雇員再次利用安全接入終端05進入樓層F4。然后，從下午2點至下午2點5分，該雇員利用具有終端ID 002的終端訪問電子郵件資產(chǎn)，并從下午2點30分至下午2點34分再次訪問。該雇員還訪問了Web服務器資產(chǎn)，分別是從下午2點10分至下午2點45分，從下午2點50分至下午2點59分，從下午3點15分至下午3點38分，從下午4點10分至下午4點22分，所有這些訪問都是利用具有終端ID 002的計算機終端完成。在下午4點25分，該雇員利用安全進入點04訪問樓層F5。從下午4點30分至下午5點15分，該雇員利用終端004訪問研發(fā)IT資產(chǎn)。當天沒有更多的日志輸入，表明該雇員當天可能離開了。
盡管如這里單獨的日志所示，應當理解安全訪問歷史信息實際上可能由按時間順序示出雇員物理訪問的一個日志和他們的IT訪問組成。
盡管可能不會太復雜而不能回顧這些日志，以確定對于任何給定日子雇員在哪以及他們做了什么，但是在一個月或甚至一個星期當中，看這些日志會極為費時和繁瑣。在雇員的活動和行為中發(fā)現(xiàn)各模式和在那些模式中定位可能指明雇員不懷好意的反常行為甚至會更為麻煩。本系統(tǒng)以直觀顯示來給出該信息，直觀顯示說明在設置的時間段當中雇員在整個大樓中的活動，這樣，可以很容易對那些活動進行跟蹤和分析。還可以提供描繪雇員在任何時間段中進行IT訪問的直觀顯示，從而提供了關于該雇員的另外的關鍵信息。
因此，本系統(tǒng)提供了一種有效跟蹤雇員在大樓中的活動和/或公司IT系統(tǒng)的使用的方法。當懷疑某雇員作過某些活動，或僅作為例行查核時，安全人員能夠檢索到該雇員的安全歷史信息，并且該信息能夠以易于理解的直觀形式顯示。
系統(tǒng)啟動時，向用戶(比如一位安全經(jīng)理)呈現(xiàn)如圖13所示的圖形用戶界面(GUI)，請求用戶輸入各類信息。比如，GUI可以在可視化顯示系統(tǒng)10的顯示器2上顯示。要求用戶在方框100中輸入他們希望調(diào)查的雇員姓名(“John Wey”)。還要求用戶分別在方框102和方框104中輸入用戶想查看的時間段的起始日期(“2002年3月1日”)和結(jié)束日期(“2002年3月31日”)。用戶對這些輸入滿意后，點擊“開始”按鈕106。作為響應，該系統(tǒng)對那個時間段從數(shù)據(jù)庫12中檢索到該雇員的安全訪問歷史，這樣，該信息可以以一種易于理解的直觀顯示方式顯示出來。
各類信息，包括來自物理安全裝置16、IT監(jiān)控系統(tǒng)18和雇員信息14的信息，可以以如圖6所示的方式呈現(xiàn)給用戶。系統(tǒng)按時間順序提供物理安全訪問信息，如一系列圖像，展現(xiàn)出用戶在大樓中的訪問路徑?？梢岳肰CR型控制來控制顯示。顯示底端是視頻控制器，允許用戶及時向前或向后瀏覽，以觀察雇員在幾月、幾周、幾天等的期間里在整個大樓的活動。方框60顯示將要顯示的日志信息的最早日期。在這種情況下，2002年3月1日是用戶輸入的。方框61顯示發(fā)生在3月1日的第一個物理安全日志記錄的時間。用戶還可以通過將光標放在方框60或方框61中并鍵入所期望的最早日期和時間來修改最早日期和時間。方框71顯示用戶輸入的結(jié)束日期。在這種情況下，2002年3月31日是用戶輸入的。方框72顯示發(fā)生在3月31日的最末一個物理安全日志記錄的時間。用戶可以通過將光標放在方框71或方框72中并鍵入所期望的最終日期和時間來修改最終的日期和時間。時間可以以軍用時間或常規(guī)時間來顯示。方框62顯示日期，而方框70顯示當前顯示的時間。點擊快退按鈕63以一天的增量倒退顯示。點擊倒退按鈕64以每小時的增量倒退顯示。點擊按鈕65暫停顯示。點擊按鈕66開始前進的顯示，而點擊按鈕67停止顯示。點擊按鈕68以每小時的增量前進顯示。點擊按鈕69以一天的增量快進顯示。在顯示器2上顯示的還有具有與所調(diào)查的雇員相關的個人信息的窗口75。該信息可包括雇員照片、姓名、雇員身份證號碼(12345)和頭銜(研發(fā)者)。該信息還可能包括雇員的社會保險號碼、出生日期(DOB)、住宅電話號碼、電子郵件地址和能夠聯(lián)系到他們的聯(lián)系地址。
如圖6所示，安全進入點01加亮顯示，指明該雇員于2002年3月1日上午7點55分(也可以參見圖5B)在該點處進入大樓。如由圖5B中的物理安全日志所示，該雇員接著在上午8點5分利用安全進入點04進入樓層F5。從而，顯示切換到如圖7所示的顯示，加亮了從點01延伸到點04的路徑。然后，該雇員在上午8點35分利用安全進入點06進入樓層F7。從而，顯示切換到如圖8所示的顯示，加亮了從點04延伸到點06的路徑。對于每個物理安全進入點這都持續(xù)進行，直到用戶點擊停止按鈕67停止顯示或已到了所要顯示時段的末尾(2002年3月31日)。顯示自動遞增地、一小時一小時地、一天一天地加亮雇員在大樓中的路線或路徑，從而，顯示出該雇員沿用的路徑。最終，當系統(tǒng)確定某條路徑是例行的，將漸隱那條路徑，這樣，僅有例外的路徑被加亮。以這種方式，用戶能夠快速確定該雇員在整個大樓中在哪里偏離其常規(guī)路線。
該系統(tǒng)可以使用默認值或用戶設定值來確定何時漸隱路徑。比如，將消失值設為10，表明如果相同路徑在所檢查的時間段中出現(xiàn)超過10次，該路徑將消失。能夠提供GUI，這樣，該值可以由用戶按期望提高或降低。實際的消失可能逐步發(fā)生。比如，當某路徑越經(jīng)常出現(xiàn)時，它將逐步越來越弱。當變?nèi)趼窂降奶娲窂浇?jīng)常出現(xiàn)時，可能使用其他直觀的指示。比如，路經(jīng)可能開始為一種顏色，隨著路徑越來越經(jīng)常出現(xiàn)，該顏色可能變化為另一種顏色或一些不同顏色，這取決于該路徑出現(xiàn)的頻率。在顯示底端可提供一彩色鍵，表明每種顏色代表什么。
在顯示器2的左下角顯示的是雇員的IT訪問歷史的可視化，訪問歷史示出在該天當中雇員訪問的各種IT資產(chǎn)。比如，如圖9所示，在3月31日，該雇員沒有訪問人力資源、會計、客戶信息或銷售IT資產(chǎn)。然而，該雇員確實訪問了Web IT資產(chǎn)和電子郵件IT資產(chǎn)，以及訪問較少的研發(fā)IT資產(chǎn)。
假定在該月數(shù)據(jù)顯示完后，看到一條路徑被加亮，表明該雇員活動出現(xiàn)了異常。比如，如圖9所示，從安全進入點03(樓層F4)到安全進入點13的路徑得到加亮。在本實施例中，當某條路徑首次出現(xiàn)時，加亮為一條白色路徑。隨著路徑越來越經(jīng)常地出現(xiàn)，該路徑被填滿或變暗。因此，不經(jīng)常出現(xiàn)的路徑保持加亮為白色路徑。如上所提及的，可以使用其他的加亮方案。用戶點擊加亮的路徑，顯示自動轉(zhuǎn)到該路徑首次出現(xiàn)的日期和時間。在該實例中，接著向用戶呈現(xiàn)圖10中的顯示。所看到的是該路徑于2002年3月7日下午2點首次出現(xiàn)。再點擊那條路徑會把顯示變換到該路徑下次出現(xiàn)的日期和時間。如果該路徑?jīng)]有再次出現(xiàn)，顯示將不會改變。如圖10所示，通過察看雇員當天所訪問過的IT資產(chǎn)，用戶看出該雇員除了訪問研發(fā)、電子郵件和Web IT資產(chǎn)，還訪問了客戶信息IT資產(chǎn)。我們知道該雇員是一個研發(fā)者，一般沒有理由試圖使用客戶信息IT資產(chǎn)。于是，會就該事件向該雇員訊問，或者會為任何可疑活動對其進行監(jiān)視?？梢韵蛴脩籼峁C會對異常作標記，這樣，對于以后察看，能夠很容易檢索到它。比如，點擊加亮的路徑之后，可以向用戶呈現(xiàn)一個GUI，詢問用戶他們是否想對異常進行標記。如果用戶想，為了以后容易參考，他們能夠?qū)Ξ惓＿M行命名。
現(xiàn)在，假定在該月數(shù)據(jù)顯示完后，沒有路徑被加亮。這表明該雇員在大樓中沒有偏離過其正?；顒印Ｈ欢?，可能更仔細地查看該雇員在大樓的次數(shù)會發(fā)現(xiàn)一些情況。顯示器2還可以包括一個時鐘按鈕CL90，如圖10所示。點擊按鈕90，向用戶呈現(xiàn)如圖11所示的鐘盤92。鐘盤92包括如所示的24小時的標記。該時鐘示出該雇員當天的每小時的物理安全日志事件。用戶每次點擊播放按鈕66，時鐘向前進24小時，這樣，每天都能夠看到物理訪問發(fā)生。在圖11中，對于那天(2002年3月7日)的每小時，在盤面上像豎條都能看到物理訪問發(fā)生。在顯示器的左下角還示出那天用戶發(fā)生IT資產(chǎn)訪問。我們看出，該雇員除了在正常上班時間(上午8點-下午6點)期間具有物理訪問發(fā)生以外，在下午1點和2點還有物理訪問發(fā)生。我們還看出，該雇員那天訪問過客戶信息IT資產(chǎn)。用戶點擊客戶信息條92，那么，視圖切換到發(fā)生首次訪問客戶信息IT資產(chǎn)的時間。在該實例中，顯示圖12中所示的視圖。我們看出，在上午1點54分出現(xiàn)對客戶信息IT資產(chǎn)的這個訪問發(fā)生，并且我們知道該雇員此時是在大樓中。這再次表明了可疑行為。于是，會對該雇員詢問，或?qū)ζ浔O(jiān)控的更為密切。
圖14是描述用于獲取物理訪問信息并產(chǎn)生其中的日志的一種系統(tǒng)的流程圖。在步驟S1中，在中央監(jiān)控站4處從某個安全訪問站接收到安全訪問查詢。如上所說的，該查詢能夠包括想對某區(qū)域取得訪問的個人的姓名和/或唯一標識此人的某種其他形式的身份證明(如，雇員ID)。安全訪問查詢還包括位置信息，標識發(fā)送查詢的位置。作為響應，中央監(jiān)控站4將訪問數(shù)據(jù)庫，以對那個雇員檢索信息，指明他們的安全訪問許可和/或是否允許他們對那個特定區(qū)域訪問(步驟S3)。如果授權該人訪問那個區(qū)域(是授權，步驟S5)，將向安全訪問站返回信息，指明準許該人訪問(步驟S9)。如果安全訪問站是安全警衛(wèi)的形式，該警衛(wèi)于是允許該人進入該區(qū)域。如果安全訪問站是標記卡閱讀器的形式，該標記卡閱讀器響應于從主監(jiān)控站返回的信息，將打開門。如果訪問遭到拒絕(未授權，步驟S5)，將不允許該人訪問該區(qū)域，并且向安全訪問站發(fā)送信息，指明應當拒絕訪問(步驟S7)。在安全警衛(wèi)的情形下，警衛(wèi)于是會向該人通知拒絕他們進行訪問。在標記卡閱讀器的情形下，能夠向該人顯示如紅燈的直觀指示，通知他們訪問遭到拒絕。中央監(jiān)控站4還將信息添加到那個雇員的物理訪問日志(步驟S11)，標識發(fā)出查詢的特定安全訪問站、查詢的日期和時間以及訪問受到準許還是遭到拒絕。
也可以利用各種其他類型的信息來監(jiān)控人員的位置和/或他們使用比如辦公設備等的習慣。大樓、辦公室、倉庫、機場等常常包括多種類型的辦公設備用于雇員的使用。辦公設備可包括傳真機、復印機、電話系統(tǒng)等。這些系統(tǒng)在授予操作員使用權之前常使用某種形式的訪問許可。比如，復印機在允許操作員使用該復印機之前會需要操作員輸入包括唯一標識該操作員的唯一ID的某種信息。傳真機、電話系統(tǒng)、打印機等也可以被設定為要求操作員在授予使用權之前輸入ID。通常將這些系統(tǒng)連接到一個或多個監(jiān)控系統(tǒng)，這樣，帳單信息、狀態(tài)和使用信息和/或維修信息能夠得到匯集和監(jiān)控。然后，該信息還可以由本監(jiān)控系統(tǒng)使用，以提供可能有助于確定人員的異常行為的有關人員位置的附加信息和有關人員使用辦公設備的習慣的信息。本發(fā)明還可以適用的其他類型的辦公設備可以包括供暖裝置、真空吸塵裝置和空調(diào)裝置(HVAC)，在允許使用這些裝置之前要求用戶輸入ID。
圖15是關于包括各種辦公設備的辦公設備系統(tǒng)的框圖。如所示，辦公設備可包括一個或多個傳真機120a-120n、一個或多個復印機122a-122n、一個或多個電話機124-124n等。將來自各機器或裝置的使用信息傳輸?shù)揭粋€或多個監(jiān)控系統(tǒng)126，用來收集關于每個系統(tǒng)使用率的信息。該信息可包括用戶ID信息，在授予用戶對這件設備的使用權之前，要求用戶輸入該用戶ID信息。該信息還可包括標識此件設備的信息(如，機器ID)和/或此件設備的位置，以及用戶要求使用的日期和時間和使用得到允許還是拒絕。一個或多個監(jiān)控系統(tǒng)126可以是如上述的中央監(jiān)控站4的監(jiān)控系統(tǒng)，或者此處是單獨的。比如，監(jiān)控系統(tǒng)126可以僅周期性或響應于來自中央監(jiān)控站4的請求向中央監(jiān)控站4提供數(shù)據(jù)。比如，要理解電話機124a-124n可以連接到電話交換系統(tǒng)(未示出)，該電話交換系統(tǒng)包括這樣一個系統(tǒng)，它根據(jù)所驗證的用戶來授予或拒絕對電話系統(tǒng)的訪問并監(jiān)控電話的使用。于是，電話系統(tǒng)可以傳輸包含指明電話位置、訪問日期和時間、用戶請求訪問等的信息的訪問歷史信息。該信息可實時地、周期地或響應于來自中央監(jiān)控站4的請求向中央監(jiān)控站4轉(zhuǎn)發(fā)。
可以對標識訪問什么辦公設備、何時訪問等的日志記錄進行搜集。用日志記錄存的信息可包括標識每件訪問辦公設備的類型和/或它的位置的信息。圖16示出了關于辦公設備日志的一個實例。
辦公設備日志130可包括各類信息，包括標識請求使用某件辦公設備的人員的標識信息132。在該實例中描述了雇員“John Wey”的辦公設備訪問日志。要理解盡管描述為一個日志，每種辦公設備可能會有它自己的日志。此外，要理解辦公設備日志信息可能混有上述物理訪問日志信息和IT訪問日志信息的一種或多種?？梢蕴峁┪ㄒ粯俗R每件設備的設備ID 134。可以提供標識實際的設備類型(傳真機、電話、復印機等)的類型信息135?？梢蕴峁俗R該設備位置的位置信息136?？梢蕴峁俗R試圖對辦公設備進行訪問的時間和日期的時間138和日期信息140。可以提供用來指明允許還是拒絕操作員對辦公設備進行訪問的訪問允許/拒絕信息142。
對于物理訪問日志，還可能使用辦公設備使用信息來提供附加信息。比如，當某雇員將ID碼輸入復印機、傳真機等時，標識該復印機、傳真機(和/或該復印機、傳真機的位置)的信息和標識該雇員的信息會被發(fā)送到中央監(jiān)控站4，以存儲在該雇員的物理訪問日志中。
還可以將辦公設備訪問日志信息130以易于理解的直觀形式呈現(xiàn)給本系統(tǒng)的用戶，從而提供用于監(jiān)控人員的行蹤和/或設備使用習慣的附加信息。比如，如圖17A所示，可以以類似于上述IT資產(chǎn)信息的方式呈現(xiàn)該信息。如所示，顯示電話使用的信息160、顯示傳真機使用的信息162和顯示復印機使用的信息164可以以條形圖的形式顯示。每個條形圖顯示對于可懷疑的每一天用戶對每類設備的相對使用率。當選擇某一特定天來更詳細地查看時，活動光標200并點擊160-164的其中一條將呈現(xiàn)更為詳細的直觀數(shù)據(jù)。比如，點擊條160將顯示如圖17B所示的條形圖165，該條形圖示出可疑人員那個特定天使用了哪個電話以及所用電話的相對次數(shù)?；顒庸鈽?00并點擊其中一個圓柱(如圓柱166)，將呈現(xiàn)指明該雇員那天使用電話的次數(shù)的顯示，如圖17C所示。對于每類辦公設備，可提供同類型的條形圖。這向安全人員提供了頗有價值的信息，這些信息能夠用于跟蹤雇員并查看他們對各類辦公設備的使用習慣。
本系統(tǒng)還可以合并一種視頻系統(tǒng)。通常將一些視頻安全攝像機設置在整個大樓或區(qū)域的一些關鍵點處。視頻攝像機可以向中央視頻監(jiān)控站提供輸入，安全人員可以在中央視頻監(jiān)控站直觀地監(jiān)控該區(qū)域?？梢源鎯σ曨l數(shù)據(jù)，因而可以由本系統(tǒng)對其進行檢索。對視頻數(shù)據(jù)作時間標記，這樣，它可以與本系統(tǒng)顯示的其他數(shù)據(jù)同步。比如，來自一個或多個視頻安全攝像機的視頻在顯示器2上可以沿著顯示的其他信息顯示在單獨窗口中。在顯示器上視頻可以顯示為全屏或者小窗口。
圖18示出了關于一種視頻監(jiān)控系統(tǒng)的實例的框圖。在整個大樓或區(qū)域的各關鍵位置處提供一個或多個視頻攝像機180a-180n。來自每個裝置180a-180n的視頻通過有線或無線連接傳送給一個或多個視頻存儲系統(tǒng)190，可以在視頻存儲系統(tǒng)190中對視頻作時間標記并進行存儲。因而，根據(jù)本發(fā)明內(nèi)容的監(jiān)控系統(tǒng)能夠如期從存儲系統(tǒng)190中檢索到所選視頻?？梢蕴峁┰试S操作員選擇一個或多個視頻輸入進行查看的GUI。
圖19示出包括顯示一個視頻輸入的視頻窗口192的顯示器2。在該實施例中，操作員使用GUI來選擇查看在大樓中的主實驗室里所提供的安全監(jiān)視器“LABA”。操作員正查看窗口192中的一段視頻，這段視頻發(fā)生在2002年3月22日上午1點5分左右，如方框62和70所示。對于所選的視頻攝像機的視頻可以從存儲器190中檢索到，并且，當用戶按壓開始按鈕66時，對那個時間段的視頻可以連同要在該顯示器其余部分上顯示的物理訪問信息一起進行顯示。視頻數(shù)據(jù)也可以連同物理訪問信息、IT訪問信息和辦公設備使用信息的其中一個或多個一起進行實時顯示。
當物理訪問和/或IT訪問和/或辦公設備使用信息和/或視頻數(shù)據(jù)出現(xiàn)時，本系統(tǒng)和方法還能夠?qū)崟r顯示它們，從而為安全部門提供用于監(jiān)控大樓或區(qū)域中的人員的有力工具。
當然，可以安排本系統(tǒng)來顯示或可視化上述各種信息的一種或多種的任一種或任何組合的使用。
本發(fā)明內(nèi)容可以利用根據(jù)本說明書的所教授內(nèi)容而程序設計的一種或多種傳統(tǒng)的通用數(shù)字計算機和/或服務器來方便地實現(xiàn)?；诒景l(fā)明內(nèi)容的所教內(nèi)容可以很容易準備出適當?shù)能浖幋a。本發(fā)明還可以通過準備特定應用的集成電路或通過相互連接傳統(tǒng)組合電路的適當網(wǎng)絡來實現(xiàn)。
由于以上的所教內(nèi)容，可能會對本發(fā)明做多種其他的修改和變動。因此，要理解在附帶的權利要求范圍內(nèi)，本發(fā)明內(nèi)容可以不同于如此處所特別介紹的內(nèi)容來實施。
權利要求
1.一種監(jiān)控方法，包括檢測至少一個個人的物理存在的實例；存儲標識該至少一個個人的位置信息和與所述實例相關的信息；在顯示器上顯示物理環(huán)境的可視圖像；以及基于所述存儲的位置信息，在顯示器上顯示描繪該至少一個個人穿過該物理環(huán)境的移動的圖像。
2.如權利要求1所述的監(jiān)控方法，其中所述關于至少一個個人的物理存在的實例由至少一個對各區(qū)域的訪問進行監(jiān)控的安全訪問裝置來檢測。
3.如權利要求2所述的監(jiān)控方法，其中所述安全訪問裝置包括標記卡閱讀器、虹膜掃描儀、瞳孔掃描儀、指紋掃描儀、話音識別、面部識別系統(tǒng)和警衛(wèi)中的至少一種。
4.如權利要求1所述的監(jiān)控方法，其中所述關于至少一個個人的物理存在的實例是通過監(jiān)控信息技術(IT)系統(tǒng)的使用來檢測。
5.如權利要求4所述的監(jiān)控方法，其中有關所述實例的信息包括所述個人的位置，其通過確定所述個人訪問所述IT系統(tǒng)所使用的終端的位置來確定。
6.如權利要求1所述的監(jiān)控方法，其中所述關于至少一個個人的物理存在的實例是通過監(jiān)控至少一件辦公設備的使用來檢測。
7.如權利要求6所述的監(jiān)控方法，其中所述至少一件辦公設備包括傳真機、復印機、打印機和電話機中的至少一種。
8.如權利要求1所述的監(jiān)控方法，其中所述關于至少一個個人的物理存在的實例是由至少一個對各區(qū)域的訪問進行監(jiān)控的安全訪問裝置，通過監(jiān)控信息技術系統(tǒng)的使用和通過監(jiān)控某件辦公設備的使用來檢測。
9.如權利要求1所述的監(jiān)控方法，其中所述可視圖像是關于所述物理環(huán)境的模擬三維和二維圖像中的至少一種。
10.如權利要求1所述的監(jiān)控方法，還包括在所述顯示器上顯示顯現(xiàn)所述物理環(huán)境中的某期望區(qū)域的實際視頻的視頻數(shù)據(jù)。
11.如權利要求1所述的監(jiān)控方法，其中當所述至少一個個人已經(jīng)貫穿所述物理環(huán)境移動時，將所述至少一個個人的移動描繪為所述至少一個個人所使用的路徑。
12.如權利要求11所述的監(jiān)控方法，其中顯現(xiàn)所述個人的移動的所述路徑按時間順序進行顯示，逐步顯現(xiàn)所述個人在一個時間過程中的點到點的移動。
13.如權利要求12所述的監(jiān)控方法，其中當重復顯現(xiàn)某路徑時，該路徑開始逐漸減弱，使所不經(jīng)常使用的路徑得以突出。
14.如權利要求1所述的監(jiān)控方法，其中關于所述實例的信息包括標識所述個人的存在被檢測到的至少位置和時間的信息。
15.如權利要求1所述的監(jiān)控方法，還包括監(jiān)控所述至少一個個人對信息技術(IT)系統(tǒng)的各部分的使用；存儲關于所述個人對所述IT系統(tǒng)各部分的使用的使用信息；以及將至少一部分所存儲的使用信息顯示為條形圖，該圖顯現(xiàn)所述至少一個個人在一個時間段中已經(jīng)訪問不同類別的IT系統(tǒng)的相對次數(shù)。
16.如權利要求1所述的監(jiān)控方法，還包括顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像，所述時鐘狀圖像提供關于在給定一天的每個間隔期間檢測到個人物理存在的次數(shù)的可視圖像。
17.如權利要求16所述的監(jiān)控方法，其中間隔數(shù)為24。
18.如權利要求1所述的監(jiān)控方法，還包括監(jiān)控所述至少一個個人對各件辦公設備的使用；存儲關于所述個人對所述各件辦公設備的使用的使用信息；以及將至少一部分所存儲的使用信息顯示為條形圖，該圖顯現(xiàn)所述至少一個個人在一個時間段內(nèi)已經(jīng)使用不同類型的辦公設備的相對次數(shù)。
19.如權利要求18所述的監(jiān)控方法，還包括顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像，所述時鐘狀圖像對于每個間隔提供關于一個個人已經(jīng)使用一件辦公設備的次數(shù)的可視圖像。
20.如權利要求19所述的監(jiān)控方法，其中間隔數(shù)為24。
21.一種用于監(jiān)控個人的系統(tǒng)包括在規(guī)定位置提供的多個檢測裝置，用于檢測在所述規(guī)定位置處個人的物理存在，每個檢測裝置提供標識所檢測的個人的存在信息；存儲器，用于存儲所述存在信息；以及顯示器，用于基于所述存儲的存在信息顯示一幅描繪所選個人穿過物理環(huán)境的移動的圖像。
22.如權利要求21所述的監(jiān)控系統(tǒng)，其中所述個人的物理存在由至少一個對各區(qū)域的訪問進行監(jiān)控的安全訪問裝置來檢測。
23.如權利要求22所述的監(jiān)控系統(tǒng)，其中安全訪問裝置包括標記卡閱讀器、虹膜掃描儀、瞳孔掃描儀、指紋掃描儀、話音識別、面部識別系統(tǒng)和警衛(wèi)中的至少一種。
24.如權利要求21所述的監(jiān)控系統(tǒng)，其中所述個人的物理存在通過監(jiān)控信息技術(IT)系統(tǒng)的使用來檢測。
25.如權利要求24所述的監(jiān)控系統(tǒng)，其中所述存在信息包括所述個人的位置，其通過確定所述個人訪問所述IT系統(tǒng)所使用過的終端的位置來確定。
26.如權利要求21所述的監(jiān)控系統(tǒng)，其中所述個人的物理存在通過監(jiān)控至少一件辦公設備的使用來檢測。
27.如權利要求26所述的監(jiān)控系統(tǒng)，其中所述至少一件辦公設備包括傳真機、復印機、打印機和電話機中的至少一種。
28.如權利要求21所述的監(jiān)控系統(tǒng)，其中所述個人的物理存在由至少一個對各區(qū)域的訪問進行監(jiān)控的安全訪問裝置，通過監(jiān)控信息技術系統(tǒng)的使用和通過監(jiān)控某件辦公設備的使用來檢測。
29.如權利要求21所述的監(jiān)控系統(tǒng)，其中將所述物理環(huán)境的圖像描繪為二維和三維圖像中的至少一種。
30.如權利要求21所述的監(jiān)控系統(tǒng)，還包括至少一個視頻系統(tǒng)，用于提供關于至少一部分所述物理環(huán)境的視頻數(shù)據(jù)，以及哪個視頻數(shù)據(jù)能夠用描繪所選個人穿過所述物理環(huán)境的移動的圖像來顯示。
31.如權利要求21所述的監(jiān)控系統(tǒng)，其中當所述至少一個個人已經(jīng)貫穿所述物理環(huán)境移動時，將所選個人的移動描繪為所述至少一個個人所使用的路徑。
32.如權利要求31所述的監(jiān)控系統(tǒng)，其中顯現(xiàn)所述個人的移動的所述路徑按時間順序顯示，逐步顯現(xiàn)所述個人在一個時間過程中點到點的移動。
33.如權利要求32所述的監(jiān)控系統(tǒng)，其中當重復顯現(xiàn)某路徑時，該路徑開始逐漸減弱，使所不經(jīng)常使用的路徑得以突出。
34.如權利要求21所述的監(jiān)控系統(tǒng)，其中所述存在信息包括標識檢測到所述個人存在的至少位置和時間的信息。
35.如權利要求21所述的監(jiān)控系統(tǒng)，還包括用于監(jiān)控一個個人對信息技術(IT)系統(tǒng)各部分的使用的系統(tǒng)；以及存儲器，用于存儲關于所述個人對所述IT系統(tǒng)各部分的使用的使用信息，其中將所述存儲的使用信息顯示為條形圖，該圖顯現(xiàn)所述至少一個個人在一個時間段內(nèi)已經(jīng)訪問不同類別的IT系統(tǒng)的相對次數(shù)。
36.如權利要求21所述的監(jiān)控系統(tǒng)，其中所述顯示器顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像，所述時鐘狀圖像提供關于在給定一天的每個間隔期間檢測到一個個人的物理存在的次數(shù)的可視圖像。
37.如權利要求36所述的監(jiān)控系統(tǒng)，其中間隔數(shù)為24。
38.如權利要求21所述的監(jiān)控系統(tǒng)，還包括用于監(jiān)控一個個人對各件辦公設備的使用的系統(tǒng)；以及存儲器，用于存儲關于所述個人對所述各件辦公設備的使用的使用信息，其中所述顯示器將至少一部分所述存儲的使用信息顯示為條形圖，該圖顯現(xiàn)所述至少一個個人在一個時間段內(nèi)訪問不同類型的辦公設備的相對次數(shù)。
39.如權利要求38所述的監(jiān)控系統(tǒng)，其中所述顯示器還顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像，所述時鐘狀圖像提供關于一個個人在每個間隔里使用某件辦公設備的次數(shù)的可視圖像。
40.如權利要求39所述的監(jiān)控系統(tǒng)，其中間隔數(shù)為24。
41.一種監(jiān)控方法，包括檢測在物理環(huán)境中的各個位置處，關于至少一個個人的物理存在的實例，以及存儲標識所述至少一個個人的位置信息和標識檢測到所述至少一個個人的物理存在的位置的信息；監(jiān)控并存儲關于所述至少一個個人對信息技術系統(tǒng)的各部分的使用的使用信息；在顯示器上顯示關于物理環(huán)境的可視圖像；以及基于至少所存儲的位置信息，在顯示器上顯示所述使用信息和描繪所述至少一個個人穿過所述物理環(huán)境的移動的圖像。
42.如權利要求41所述的監(jiān)控方法，其中所述可視圖像是所述物理環(huán)境的模擬三維圖像。
43.如權利要求41所述的監(jiān)控方法，其中當所述至少一個個人已經(jīng)貫穿所述物理環(huán)境移動時，關于所述個人移動的可視圖像顯現(xiàn)所述至少一個個人所使用的路徑。
44.如權利要求43所述的監(jiān)控方法，其中顯現(xiàn)所述個人的移動的所述路徑按時間順序進行顯示，逐步顯現(xiàn)所述個人在一個時間過程中點到點的移動。
45.如權利要求43所述的監(jiān)控方法，其中當重復顯現(xiàn)某路徑時，該路徑開始逐漸減弱，使所不經(jīng)常使用的路徑得以突出。
46.如權利要求41所述的監(jiān)控方法，其中所述有關所述實例的信息包括標識檢測到所述個人存在的至少位置和時間的信息。
47.如權利要求41所述的監(jiān)控方法，其中所述使用信息是關于所述至少一個個人對所述信息技術系統(tǒng)各部分的使用的圖像，將該圖像描繪為條形圖，該圖顯示出所述個人在一個時間段內(nèi)已經(jīng)訪問不同類別的信息技術系統(tǒng)的相對次數(shù)。
48.如權利要求41所述的監(jiān)控方法，還包括顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像，所述時鐘狀圖像提供關于在給定一天的每個間隔期間檢測到個人物理存在的次數(shù)的可視圖像。
49.如權利要求48所述的監(jiān)控方法，其中所述時鐘狀圖像以24個小時間隔顯示一天時間。
50.如權利要求48所述的監(jiān)控方法，其中當所述至少一個個人在以起始時間開始時已經(jīng)貫穿所述物理環(huán)境移動時，關于所述個人移動的所述圖像顯示出所述至少一個個人所使用的路徑，并且，其中通過點擊所述時鐘狀圖像的一部分能選擇某小時，以顯示關于所述至少一個個人在以起始時間開始和以所選小時結(jié)束時所使用的路徑的可視圖像。
51.如權利要求50所述的監(jiān)控方法，其中對于所述給定的日子，還顯示關于所述個人的信息技術使用的圖像。
52.一種用于監(jiān)控個人的系統(tǒng)，包括在物理環(huán)境中的規(guī)定位置提供的多個檢測裝置，用于在所述物理環(huán)境中檢測個人的物理存在，每個檢測裝置提供標識所檢測到的個人的存在信息；監(jiān)控系統(tǒng)，用于監(jiān)控個人對信息技術(IT)系統(tǒng)各部分的使用，所述監(jiān)控系統(tǒng)提供關于每個個人對信息技術系統(tǒng)各部分的使用的IT信息；存儲器，用于存儲所述存在信息和所述IT信息；以及顯示器，用于基于至少所述存儲的存在信息，對某個所選個人顯示所選個人的IT使用信息和一幅描繪所選個人穿過所述物理環(huán)境移動的圖像。
53.如權利要求52所述的監(jiān)控系統(tǒng)，其中所述可視圖像是所述物理環(huán)境的模擬三維圖像。
54.如權利要求52所述的監(jiān)控系統(tǒng)，其中當所述至少一個個人已經(jīng)貫穿所述物理環(huán)境移動時，關于所述個人移動的可視圖像顯現(xiàn)所述至少一個個人所使用的路徑。
55.如權利要求54所述的監(jiān)控系統(tǒng)，其中顯現(xiàn)所述個人移動的所述路徑按時間順序進行顯示，逐步顯現(xiàn)所述個人在一個時間過程中點到點的移動。
56.如權利要求54所述的監(jiān)控系統(tǒng)，其中當重復顯現(xiàn)某路徑時，該路徑開始逐漸減弱，使所不經(jīng)常使用的路徑得以突出。
57.如權利要求52所述的監(jiān)控系統(tǒng)，其中所述存在信息包括標識檢測到所述個人存在的至少位置和時間的信息。
58.如權利要求52所述的監(jiān)控系統(tǒng)，其中將所述IT信息顯示為關于所述至少一個個人對所述信息技術系統(tǒng)各部分的使用的圖像，并將其描繪為條形圖，該圖顯示所述個人在一個時間段內(nèi)已經(jīng)訪問不同類別的所述信息技術系統(tǒng)的相對次數(shù)。
59.如權利要求52所述的監(jiān)控系統(tǒng)，還包括顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像，所述時鐘狀圖像提供關于在給定一天的每個間隔期間檢測到某人的物理存在的次數(shù)的可視圖像。
60.如權利要求59所述的監(jiān)控系統(tǒng)，其中所述時鐘狀圖像以24個小時間隔顯示一天時間。
61.如權利要求59所述的監(jiān)控系統(tǒng)，其中當所述至少一個個人以起始時間開始已經(jīng)貫穿所述物理環(huán)境移動時，關于所述個人移動的所述圖像顯現(xiàn)所述至少一個個人所使用的路徑，并且，其中通過點擊所述時鐘狀圖像的一部分來選擇某小時，以顯示關于所述至少一個個人在以起始時間開始和以所選小時結(jié)束時所使用的路徑的可視圖像。
62.如權利要求61所述的監(jiān)控系統(tǒng)，其中對于所述給定的日子，還顯示關于所述個人的信息技術使用的圖像。
63.一種包含用于監(jiān)控個人的計算機可執(zhí)行代碼的計算機記錄介質(zhì)，該計算機記錄介質(zhì)包括用于接收有關至少一個個人的物理存在的檢測實例的信息的代碼；用于存儲標識所述至少一個個人的位置信息和有關所述實例的信息的代碼；用于在顯示器上顯示關于物理環(huán)境的可視圖像的代碼；以及用于基于所述存儲的位置信息在顯示器上顯示描繪所述至少一個個人穿過所述物理環(huán)境移動的圖像的代碼。
64.如權利要求63所述的計算機記錄介質(zhì)，其中有關所述實例的信息包括所述個人的位置，其通過確定所述個人對IT系統(tǒng)進行訪問所使用的終端的位置來確定。
65.如權利要求63所述的計算機記錄介質(zhì)，其中所述可視圖像是關于所述物理環(huán)境的模擬三維和二維圖像中的至少一種。
66.如權利要求63所述的計算機記錄介質(zhì)，還包括用于在顯示器上顯示顯現(xiàn)在所述物理環(huán)境中的期望區(qū)域的實際視頻的視頻數(shù)據(jù)的代碼。
67.如權利要求63所述的計算機記錄介質(zhì)，其中當所述至少一個個人已經(jīng)貫穿所述物理環(huán)境移動時，將所述至少一個個人的移動描繪為所述至少一個個人所使用的路徑。
68.如權利要求67所述的計算機記錄介質(zhì)，其中顯現(xiàn)所述個人移動的所述路徑按時間順序進行顯示，逐步顯現(xiàn)所述個人在一個時間過程中點到點的移動。
69.如權利要求68所述的計算機記錄介質(zhì)，其中當重復顯現(xiàn)某路徑時，該路徑開始逐漸減弱，使所不經(jīng)常使用的路徑得以突出。
70.如權利要求63所述的計算機記錄介質(zhì)，其中有關所述實例的信息包括標識檢測到所述個人的存在的至少位置和時間的信息。
71.如權利要求63所述的計算機記錄介質(zhì)，還包括用于監(jiān)控所述至少一個個人對信息技術(IT)系統(tǒng)各部分的使用的代碼；用于存儲關于所述個人對IT系統(tǒng)各部分的使用的使用信息的代碼；以及用于將至少一部分所述存儲的使用信息顯示為顯現(xiàn)所述至少一個個人在一個時間段內(nèi)已經(jīng)訪問不同類別的IT系統(tǒng)的相對次數(shù)的條形圖的代碼。
72.如權利要求63所述的計算機記錄介質(zhì)，還包括用于顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像的代碼，所述時鐘狀圖像提供關于在給定一天的每個間隔期間檢測到某人物理存在的次數(shù)的可視圖像。
73.如權利要求72所述的計算機記錄介質(zhì)，其中間隔數(shù)為24。
74.如權利要求63所述的計算機記錄介質(zhì)，還包括用于監(jiān)控所述至少一個個人對各件辦公設備的使用的代碼；用于存儲關于所述個人對各件辦公設備的使用的使用信息的代碼；以及用于將至少一部分所述存儲的使用信息顯示為顯現(xiàn)所述至少一個個人在一個時間段內(nèi)已經(jīng)使用不同類型的辦公設備的相對次數(shù)的條形圖的代碼。
75.如權利要求74所述的計算機記錄介質(zhì)，還包括用于顯示以設定間隔顯現(xiàn)一天時間的時鐘狀圖像的代碼，所述時鐘狀圖像提供關于在每個間隔一個個人已經(jīng)使用某件辦公設備的次數(shù)的可視圖像。
76.如權利要求75所述的計算機記錄介質(zhì)，其中間隔數(shù)為24。
77.一種包含用于監(jiān)控個人的計算機可執(zhí)行代碼的計算機記錄介質(zhì)，包括用于接收關于在物理環(huán)境中的位置處至少一個個人的物理存在的被檢測實例的信息，并用于存儲標識所述至少一個個人的位置信息和標識檢測到所述至少一個個人物理存在的位置的信息的代碼；用于監(jiān)控并存儲關于所述至少一個個人對信息技術系統(tǒng)各部分使用的使用信息的代碼；用于在顯示器上顯示關于物理環(huán)境的可視圖像的代碼；以及用于基于至少所述存儲的位置信息，在所述顯示器上顯示所述使用信息和描繪所述至少一個個人穿過所述物理環(huán)境的移動的圖像的代碼。
全文摘要
一種監(jiān)控方法，包括檢測關于至少一個個人的物理存在的實例，存儲標識所述至少一個個人的位置信息和關于所述實例的信息，在顯示器上顯示物理環(huán)境的可視圖像，以及基于所存儲的位置信息，在顯示器上顯示描繪所述至少一個個人穿過所述物理環(huán)境的移動的圖像。
文檔編號G07C9/00GK1653491SQ03811164
公開日2005年8月10日 申請日期2003年4月17日 優(yōu)先權日2002年4月18日
發(fā)明者桑杰·庫瑪, 桑迪普·迪維卡, 霍華德·艾布拉姆斯 申請人:計算機聯(lián)合思想公司