本文描述的實施例通常涉及安全性和訪問控制，并且具體地涉及基于幾何位置感測的訪問控制。

技術背景

一些安全訪問控制系統(tǒng)實現(xiàn)了基于位置的安全策略(有時稱為地理位置安全性)。當主體(用戶)位于地理位置邊界內(nèi)時，這種地理位置安全性可以提供增加(或放寬)的訪問約束。通常使用地圖或物理空間的其他類似表示來指定地理位置安全策略。對照此地圖來參照所述主體的位置，并且可以采取適當?shù)陌踩胧?。通常使用可以進行三角測量的位置感測技術(例如，gps、wifi、gprs、藍牙等)來判定主體的位置。

然而，三角測量方法是對實際位置的近似。更具體地，三角測量方法提供了對實際的幾何形狀的相對較差的近似，在其中地理位置策略旨在保護。此外，無線電廣播強度的變化以及接收機接收的變化可影響主體的估計位置的準確性。更具體地，由于上述考慮的原因，實際的主體位置(相對于將要在幾何區(qū)域內(nèi)被保護的資源)可能與判定的或報告的位置不同。

實際位置與判定位置之間的差異可能導致地理位置安全策略的誤用。例如，可以在不應被準許訪問時準許訪問，或者在應準許訪問時拒絕訪問。前者是安全策略違規(guī)，后者對用戶造成不便。用戶可以通過違反安全設置來響應不便，以便提高方便性。因此，這兩個示例往往導致違反安全策略。

針對這些和其他考慮，需要在此所描述的實施例。

附圖說明

圖1-2各自展示了地理位置訪問控制系統(tǒng)的實施例。

圖3-6各自展示了圖1-2的系統(tǒng)的一部分實施例。

圖7-8各自展示了由圖1-2的系統(tǒng)的組件實現(xiàn)的邏輯流程的實施例。

圖9展示了計算機可讀存儲介質(zhì)的實施例。

圖10展示了處理架構的實施例。

具體實施方式

各種實施例通常涉及基于幾何位置(地理位置)的安全系統(tǒng)的提供和使用。通常，所述地理位置安全系統(tǒng)接收從超聲波廣播發(fā)射的信標以及一個或多個不同的無線廣播。例如，一些系統(tǒng)可以被配置成用于接收超聲波廣播、rf廣播(例如，藍牙、wifi、gprs、gps等)和/或紅外(ir)廣播。所述系統(tǒng)則可以基于超聲波廣播、rf廣播和/或ir廣播來構造幾何形狀，并且將所述幾何形狀與物理空間地圖對齊以判定設備或用戶的位置。

本公開可以基于所構造的幾何形狀和對應于所述物理空間的幾何訪問策略來提供對固定資源的訪問或對移動設備的訪問。例如，可以從移動設備接收訪問所述物理空間中的固定資源的請求。所述系統(tǒng)可以基于所述廣播來判定所述移動設備的位置，并且基于確定所述移動設備位于所述物理空間的在其中訪問所述固定資源被授權的一部分內(nèi)而判定是否準許訪問所述固定資源。類似地，可以從所述固定資源接收訪問所述移動設備的請求。所述系統(tǒng)可以基于所述廣播來判定所述移動設備的位置，并且基于確定所述移動設備位于所述物理空間的在其中由所述固定資源進行訪問被授權的一部分內(nèi)來判定是否準許訪問所述移動設備。

通常參考本文使用的符號和命名法，下面詳細描述的部分可以根據(jù)在計算機或計算機網(wǎng)絡上執(zhí)行的程序過程來呈現(xiàn)。這些過程描述及表示是本領域技術人員用來向本領域其他技術人員最有效地傳遞他們工作的實質(zhì)的方式。過程在這里并且通常被認為是用于得到想要的結果的操作的自相一致的序列。這些操作是要求實際地操縱物理量的那些操作。通常地但不一定，這些量采用能夠被存儲、傳遞、組合、比較、以及以另外方式操縱的電、磁或光信號的形式。已經(jīng)證明的是，主要是出于普遍使用的原因，有時將這些信號稱為比特、值、元素、符號、字符、術語、數(shù)字等是方便的。然而，應當注意的是，所有這些和類似的術語與適當?shù)奈锢砹肯嚓P聯(lián)并且只是應用于那些量的方便標記。

此外，這些操作通常指的是通常與人工操作員執(zhí)行的心理操作相關聯(lián)的諸如添加或比較的方面。然而，在大多數(shù)情況下，在形成一個或多個實施例的一部分的本文描述的任何操作中，人工操作員的這種能力不是必需的或是所需的。相反，這些操作是機器操作。用于執(zhí)行各種實施例的操作的有用的機器包括通過根據(jù)本文的教導被寫入的所存儲的計算機程序來選擇性地激活或配置的通用數(shù)字計算機，和/或包括為了所需目的專門構造的裝置。各實施例還涉及用于執(zhí)行這些操作的裝置或系統(tǒng)。這些裝置可以是為了所需目的而具體構造的，或者可以結合通用計算設備。從給出的描述中將出現(xiàn)用于各種這些機器的所需結構。

現(xiàn)在參考附圖，其中，貫穿附圖相同的參考號用來表示相同的元件。在以下描述中，出于解釋的目的，闡述了許多具體的細節(jié)以便提供對其徹底的理解。然而，可能顯而易見的是，可以在沒有這些具體細節(jié)的情況下實踐新穎的實施例。在其他情形下，以框圖的形式示出了已知的結構和裝置，以便促進對其的描述。本發(fā)明是為了提供透徹的說明，從而使得涵蓋落在權利要求書的范圍內(nèi)的所有修改、等同物和替代方案被充分的描述。

另外，在可以實現(xiàn)不止一個組件時，可以參照用于表示組件的變量比如“a”、“b”、“c”。重要的是注意，不一定需要多個組件，并且進一步，當實現(xiàn)多個組件時，它們不需要完全相同。相反，在圖中使用變量來引用組件是為了展示的方便和清楚而這樣做的。

圖1-6描繪了地理位置訪問控制系統(tǒng)1000的設備之間的交互的框圖。通常，圖1-2展示了系統(tǒng)1000，所述系統(tǒng)實現(xiàn)了依賴于多個信標的地理位置安全策略以判定移動設備的位置。具體地，圖1展示了訪問固定資源的移動設備，并且固定信標發(fā)送無線廣播以判定所述移動設備的地理位置，而圖2展示了訪問所述移動設備的固定資源，并且固定信標從所述移動設備接收無線廣播以判定所述移動設備的地理位置。重要的是要注意，所述固定信標可以發(fā)射或接收廣播，并且所述移動設備可以訪問所述固定資源或被所述固定資源訪問。具體地，通過一些示例，所述固定資源可以訪問所述移動設備，同時所述固定信標發(fā)射由所述移動設備接收的廣播，以便判定所述移動設備的地理位置而作為實現(xiàn)如本文所述的地理位置訪問控制系統(tǒng)的一部分。示例并不限于本文環(huán)境，相反，提供了系統(tǒng)1000的組件的具體操作而作為要求保護的主題的說明。

如所描繪的，地理位置訪問系統(tǒng)1000可以包括移動設備100、固定資源200、信標陣列300以及訪問服務器400中的一個或多個。此外，系統(tǒng)1000可以至少部分地部署在物理空間500內(nèi)。值得注意的是，信標陣列300內(nèi)的信標可以部署在物理空間500內(nèi)的各個位置上。具體地，所述信標可以是單獨的單元，并且并不一定是如附圖所描繪的單個單元。另外，盡管圖1-2將固定資源200和訪問服務器400展示為單個設備，但是可以利用可操作地連接的多個設備來實現(xiàn)系統(tǒng)1000。具體地，固定資源200和/或訪問服務器400可以使用多個設備來實現(xiàn)。

圖3-6更詳細地展示了系統(tǒng)1000的各個組件。具體地，圖3-4展示了移動設備100；圖5展示了訪問服務器400；并且圖6展示了固定資源200?，F(xiàn)在參考圖1-6更詳細地描述系統(tǒng)1000。盡管注意參考這些圖中的具體展示，但是應注意，這些附圖中的每一個都與系統(tǒng)1000的描述相關。

在操作期間，移動設備100、固定資源200、固定信標陣列300和訪問服務器400可以通過網(wǎng)絡999交換包括超聲波和/或無線信標、幾何形狀、地理位置安全策略、訪問請求和/或訪問令牌的指示的信號。應當理解，盡管網(wǎng)絡999被指示為是無線的，但是系統(tǒng)1000的組件之一可以是以非有線方式通過網(wǎng)絡999可操作地彼此耦合。此外，系統(tǒng)1000的組件之一可以通過網(wǎng)絡999與系統(tǒng)1000的其他組件和/或系統(tǒng)1000外部的設備(未示出)交換與地理位置安全無關的信號。

移動設備100可以是各種類型的計算設備中的任何一種，包括但不限于膝上型計算機、上網(wǎng)本計算機、超級本計算機、平板電腦、手持式個人數(shù)據(jù)助理、智能電話、數(shù)字相機、移動設備、整合到服裝中的穿戴在身體上的計算設備、集成到車輛中的計算設備、集成到家用電器中的計算設備等。

固定資源200和/或訪問服務器400可以是各種類型的計算設備中的任何一種，包括但不限于臺式計算機、計算終端、膝上型計算機、上網(wǎng)本計算機、超級本計算機、平板電腦、手持式個人數(shù)據(jù)助理、智能電話、數(shù)字相機、移動設備、整合到服裝中的穿戴在身體上的計算設備、集成到車輛中的計算設備、集成到家用電器中的計算設備、服務器、服務器陣列、在云計算環(huán)境中實現(xiàn)的服務器等。

另外，在一些示例中，固定資源200可以是在計算設備上執(zhí)行的應用。例如，所述固定資源可以是軟件應用、軟件應用套件、內(nèi)聯(lián)網(wǎng)或互聯(lián)網(wǎng)門戶、安全網(wǎng)絡(例如，vpn等)的門戶等。

更具體地參考圖3，通過各種示例，移動設備100合并了處理器元件110、信標接收機陣列121、存儲設備130、控制器140、顯示器150和接口190中的一個或多個，以將計算設備100耦合到網(wǎng)絡999。信標接收機陣列121包括超聲波信標接收機1221和多個無線信標接收機1223-a。存儲設備130存儲有控制例程132、信標信息134、幾何形狀436和訪問密鑰438中的一個或多個。通常，控制例程132合并了在處理器110上操作的一系列指令，以實現(xiàn)執(zhí)行各種功能的邏輯。

更具體地參考圖4，通過各種示例，移動設備100合并了處理器元件110、信標發(fā)射機陣列122、存儲設備130、控制器140、顯示器150和接口190中的一個或多個，以將計算設備100耦合到網(wǎng)絡999。信標發(fā)射機陣列122包括超聲波信標發(fā)射機1222和多個無線信標發(fā)射機1224-a。存儲設備130存儲控制例程132、廣播信息134、幾何形狀436和訪問密鑰438中的一個或多個。通常，控制例程132合并了在處理器110上操作的一系列指令，以實現(xiàn)執(zhí)行各種功能的邏輯。

通常，在執(zhí)行控制例程132時，移動設備100接收(例如，圖1和圖3)或發(fā)射(例如，圖2和圖4)來自固定信標陣列300的廣播。例如，如圖1所描繪的，固定信標陣列300可以包括超聲波信標發(fā)射機322和多個無線發(fā)射機324-a。相反，如圖2所描繪的，固定信標陣列300可以包括超聲波信標接收機321和多個無線接收機323-a。因此，在操作期間，可以在固定信標陣列300和移動設備100之間傳送超聲波廣播301和/或多個無線廣播303-a。在執(zhí)行控制例程132時，移動設備100可以接收超聲波信標301和無線信標303。例如，移動設備100可以接收超聲波信標301、第一無線信標303-1和第二無線信標303-2。移動設備100可以將所述廣播的信息和/或指示存儲為廣播信息134。

在一些示例中，在執(zhí)行控制例程132時，移動設備100可以發(fā)射超聲波廣播301、第一無線廣播303-1和第二無線廣播303-2。所述廣播(例如，301和303-a)可以隨后由固定信標陣列300接收(例如，參考圖2)。固定信標陣列300可以提供廣播信息，以將廣播301和303-a的指示列入到訪問服務器400。廣播信息134可以用于基于幾何形狀436來判定移動設備100在物理空間500中的位置，并且進一步判定是否準許訪問所述固定資源(例如，如圖1的情況)或訪問所述移動設備(例如，如圖2的情況)。

參照圖5更詳細地描述以下操作：判定幾何形狀436，將所述形狀與物理空間500對齊，以及判定是否準許訪問所述固定資源或所述移動裝置。然而，通常，對應于移動設備100的位置的幾何形狀436被構造并與所述物理空間對齊。如果移動設備100的位置基于幾何形狀436位于物理空間500的被指定為允許訪問區(qū)域(例如，區(qū)域510)的部分內(nèi)，則將準許訪問固定資源200和/或移動設備100。如果準許訪問，則移動設備100和/或固定資源200可以接收訪問密鑰438，以便訪問固定資源200。

更具體地轉到圖5，在一些示例中，訪問服務器400合并了理器元件410、存儲設備430和接口490中的一個或多個，以將訪問服務器400耦合到網(wǎng)絡999。另外，訪問服務器400可以包括控件440和顯示器450，以提供對訪問服務器400的訪問和/或對用戶界面的訪問。存儲設備430存儲控制例程432、廣播信息134、地理位置訪問策略434、物理空間地圖435、幾何形狀436和訪問密鑰438中的一個或多個。通常，控制例程432合并了在處理器410上操作的一系列指令，以實現(xiàn)執(zhí)行各種功能的邏輯。

在執(zhí)行控制例程432時，使處理器元件410接收廣播信息134，廣播信息134包括超聲波廣播301和無線廣播303-a(例如，第一無線廣播303-1和第二無線廣播303-2)的指示。如上所述，廣播301可以是超聲波廣播。另外，廣播303-a可以是能進行三角測量的各種無線廣播中的任何一種。例如，對于一些實施例，所述廣播可以是rf廣播(例如，藍牙、wifi、gprs、gps等)和/或ir廣播。在具體的示例中，廣播301可以是超聲波廣播，廣播303-1可以是wifi廣播，并且廣播303-2可以是ir廣播。

此外，在執(zhí)行控制例程432時，處理器組件410可以基于廣播信息134構造幾何形狀436。具體地，所述處理器組件可以從超聲波廣播301的指示和(多種)無線廣播303-a的指示構造幾何形狀436。在一些實施例中，處理器組件410可以從可能使用對應于所述廣播的單例信息來推斷的原始形狀來形成幾何形狀436。例如，訪問服務器400可以實現(xiàn)幾何庫(例如，所述計算幾何算法庫等)以構造幾何形狀436。此外，在執(zhí)行控制例程432時，處理器組件410將幾何形狀436與物理空間500的地圖(例如，物理空間地圖435)對齊。

換句話說，訪問服務器400可以從移動設備100或固定信標陣列300中任一個接收廣播301和303-a的指示。訪問服務器400可以基于這些廣播301和303-a生成幾何形狀436。幾何形狀436對應于移動設備100在物理空間500內(nèi)的位置。訪問服務器400還可以將幾何形狀436與物理空間地圖435對齊。因此，可以基于移動設備100在物理空間500內(nèi)的位置來實現(xiàn)地理位置安全策略(例如，地理位置訪問策略434)。更具體地，可以在地理位置訪問策略434內(nèi)為一個或多個資源(例如，固定資源200、移動設備100等)定義允許訪問區(qū)域(例如，區(qū)域510)。通過將幾何形狀436與物理空間435的地圖對齊，所述訪問服務器可以判定所述移動設備或所述固定資源是否位于允許訪問區(qū)域510內(nèi)并相應地準許或拒絕訪問請求。

在執(zhí)行控制例程432時，處理器組件410可以從移動設備100接收訪問請求，并且基于地理位置訪問策略434來判定所述訪問請求是否被授權。具體地，所述訪問請求可以包括由移動設備100訪問固定資源200的請求的指示。例如，地理位置訪問策略434可以包括當移動設備100位于區(qū)域510內(nèi)時移動設備100可以訪問固定資源200的指示。因此，如果基于將幾何形狀436與地圖435對齊，訪問服務器400判定移動設備100位于區(qū)域510內(nèi)，則可以準許訪問?？梢韵蛞苿釉O備100提供訪問密鑰438(例如，oauth2令牌、kerberos票證等)。相反，如果基于將幾何形狀436與地圖435對齊，訪問服務器400判定移動設備100不在區(qū)域510內(nèi)，則可以拒絕訪問，并且不向移動設備100提供訪問密鑰438。

在執(zhí)行控制例程432時，處理器組件410可以從固定資源200接收訪問請求，并且基于地理位置訪問策略434來判定所述訪問請求是否被授權。具體地，所述訪問請求可以包括請求由固定資源200訪問移動設備100的指示。地理位置訪問策略434可以包括當移動設備100位于區(qū)域510內(nèi)時固定資源200可以訪問移動設備100的指示。因此，如果基于將幾何形狀436與地圖435對齊，訪問服務器400判定移動設備100位于區(qū)域510內(nèi)，則可以準許訪問?？梢韵蚬潭ㄙY源200提供訪問密鑰438(例如，oauth2令牌、kerberos票證等)。相反，如果基于將幾何形狀436與地圖435對齊，訪問服務器400判定移動設備100不在區(qū)域510內(nèi)，則可以拒絕訪問，并且不向固定資源200提供訪問密鑰438。

更具體地轉到圖6，在一些示例中，固定資源200合并了理器元件210、存儲設備230和接口290中的一個或多個，以將固定資源200耦合到網(wǎng)絡999。另外，固定資源200可以包括控件240和顯示器250，以提供對固定資源200的訪問和/或對用戶界面的訪問。此外，固定資源200可以包括可信執(zhí)行環(huán)境(tee)212以提供安全存儲和/或流程執(zhí)行，其可以通過如本文所述的地理位置訪問控制技術來訪問。重要的是要注意，tee212可以并入處理器元件210和/或存儲設備230中。此外，應當理解，可以實現(xiàn)多于一個tee。此外，除了固定資源200之外，也可以在其他設備中實現(xiàn)tee。然而，為了清楚起見，僅描繪了tee212。存儲設備230存儲控制例程232和訪問密鑰438中的一個或多個。通常，控制例程232合并了在處理器210上操作的一系列指令，以實現(xiàn)執(zhí)行各種功能的邏輯。

在執(zhí)行控制例程232時，可以使處理器元件210基于訪問密鑰438來請求對移動設備100的訪問和/或準許對移動設備100的訪問。例如，如上所述，通過移動設備100向固定資源200提供訪問密鑰438，可以由所述移動設備對固定資源200進行訪問。另外，如上所述，通過訪問服務器400請求訪問移動設備100，固定資源200可以訪問移動設備100。

在各種實施例中，處理器元件110、210和/或410中的每一個可以包括多種可商購的處理器中的任何一種，包括但不限于：或處理器；應用，嵌入式或安全處理器；和/或或處理器；ibm和/或cell處理器；或者core(2)core(2)corecorecore或處理器。此外，這些處理器元件中的一個或多個可以包括多核處理器(不論多個核是共存在于相同的模上還是分開的模上)，和/或多個物理上分離的處理器所處的其他種類的多處理器架構是以某種方式聯(lián)系的。此外，在各種實施例中，任何數(shù)量的處理器元件110、210和/或410可以包括可信執(zhí)行環(huán)境(例如，intelintelintelintelarm等)以供處理和/或存儲敏感信息?？梢允褂帽疚乃龅牡乩矶ㄎ患夹g來訪問所述可信執(zhí)行環(huán)境。

在各種實施例中，所述每個信標例如可以包括任何數(shù)量的無線信標。例如，所述超聲波信標(例如，超聲波信標321、322、1221和/或1222)可以被配置成用于發(fā)射、接收或同時發(fā)射和接收超聲波信號(例如，廣播301)。如將理解的，使用多普勒效應來測量超聲波廣播。具體地，使用反射的超聲波廣播的多普勒效應來測量超聲波廣播。此外，超聲波通常對障礙物高度敏感。在各種實施例中，無線信標(例如，信標323-a、324-a、1223-a和/或1224-a)可以被配置成用于發(fā)射、接收或同時發(fā)射和接收無線信號(例如，廣播303-a)。在一些示例中，所述無線信號可以對應于rf信號和/或ir信號。如將理解的，rf信號通常不受許多類型的障礙物的影響。因此，基于rf的無線廣播通常可以限定球形幾何形狀。ir廣播對一些類型的障礙物(例如，木材、布、混凝土、金屬等)高度敏感，但對其他類型的障礙物(例如，玻璃、塑料、等)不太敏感。

在各種實施例中，存儲設備130、230和/或430中的每一個可以基于各種各樣的信息存儲技術中的任何一種，可能包括需要不間斷地提供電力的易失性技術，并且可能包括使用可能是或可能不是可移動的機器可讀存儲介質(zhì)的技術。因此，這些存儲設備中的每一個可以包括各種類型(或類型的組合)的存儲設備中的任何一種，包括但不限于只讀存儲器(rom)、隨機存取存儲器(ram)、動態(tài)ram(dram)、雙數(shù)據(jù)速率dram(ddr-dram)、同步dram(sdram)、靜態(tài)ram(sram)、可編程rom(prom)、可擦除可編程rom(eprom)、電可擦除可編程rom(eeprom)、閃存、聚合物存儲器(例如，鐵電聚合物存儲器)、奧氏存儲器、相變或鐵電存儲器、氧化硅-氮氧化物-硅(sonos)存儲器、磁卡或光卡、一個或多個單獨鐵磁盤驅動器，或組織成一個或多個陣列的多個存儲(例如，組織成獨立磁盤陣列的冗余陣列的多個鐵磁盤驅動器或raid陣列)。應當注意，雖然這些存儲設備中的每一個都被描繪為單個塊，但是這些存儲設備中的一個或多個可以包括多個可以基于不同存儲技術的存儲設備。因此，例如，這些所描繪的存儲設備中的每一個中的一個或多個可以表示光學驅動器或閃存卡讀卡器的組合，通過所述組合可以在某種形式的機器可讀存儲介質(zhì)、在相當長的時間段內(nèi)本地存儲程序和/或數(shù)據(jù)的鐵磁盤驅動器以及能夠相對快速地訪問程序和/或數(shù)據(jù)(例如，sram或dram)的一個或多個易失性固態(tài)存儲設備上存儲和傳送程序和/或數(shù)據(jù)。還應當注意，這些存儲設備中的每一個可以由基于相同的存儲技術的多個存儲組件組成，但是由于在使用中特殊化的原因(例如，一些dram設備用作主存儲設備，而另一些dram設備用作圖形控制器的不同幀緩沖器)。

在各種實施例中，控制器140、240和/或440以及顯示器150、250和/或450中的每一個可以為相應組件(例如，移動設備100、固定資源200、訪問服務器400等)的操作者提供用戶界面?？刂破?40、240和/或440可以包括但不限于鍵盤、鼠標、小鍵盤、觸摸板、指示筆等中的一個或多個的各種類型的可手動操作的控制件中的任何一種。顯示器150、250和/或450可以是各種類型的顯示設備中的任何一種，包括但不限于液晶顯示器(lcd)、電致發(fā)光(el)顯示器、等離子體顯示器等。此外，應當注意，所述控件和所述顯示器可以組合成單個組件，如觸摸屏顯示器。

在各種實施例中，接口190、290和/或490中的每一個可以采用各種各樣的信令技術中的任何一種，使得所述組件能夠通過網(wǎng)絡999耦合。具體地，移動設備100、固定資源200和/或訪問服務器400可以通過網(wǎng)絡999來(例如，與安全資源，與另一個計算設備等)交換傳送與生物認證相關聯(lián)的可執(zhí)行指令和數(shù)據(jù)的信號。

在各種實施例中，網(wǎng)絡999可以是可能限于在單個建筑物或其他相對有限的區(qū)域內(nèi)延伸的單個網(wǎng)絡，可能延伸相當長的距離的連接網(wǎng)絡的組合，和/或可以包括互聯(lián)網(wǎng)。因此，網(wǎng)絡999可以基于可以交換信號的各種(或組合的)通信技術中的任何一種，包括但不限于采用電傳導和/或光傳導布線的有線技術，以及采用紅外、射頻或其他形式的無線傳輸?shù)臒o線技術。因此，接口190、290和/或490可以包括至少提供一些必要功能以實現(xiàn)這種耦合的電路。然而，接口190、290和/或490還可以使用由處理器元件執(zhí)行的指令序列(例如，以實現(xiàn)協(xié)議?；蚱渌卣?而至少部分地實現(xiàn)。當網(wǎng)絡999的一個或多個部分采用電和/或光導電布線時，接口可以采用符合各種工業(yè)標準中的任何一種的信令和/或協(xié)議，包括但不限于rs-232c、rs-422、usb、以太網(wǎng)(ieee-802.3)或ieee-1394?？商娲鼗蛄硗獾兀斁W(wǎng)絡999的一個或多個部分需要使用無線信號傳輸時，這些接口中的相應接口可以采用符合各種行業(yè)標準中的任何一種的信令和/或協(xié)議，包括但不限于：ieee802.11a、802.11b、802.11g、802.16、802.20(通常稱為“移動寬帶無線訪問”)；藍牙；zigbee；或蜂窩式無線電話業(yè)務，如具有通用分組無線業(yè)務的gsm(gsm/gprs)、cdma/1xrtt、用于全球演進的增強數(shù)據(jù)速率(edge)、僅支持數(shù)據(jù)的演進/優(yōu)化的演進(ev-do)、數(shù)據(jù)和語音的演進(ev-dv)、高速下行鏈路分組訪問(hsdpa)、高速上行分組訪問(hsupa)、4glte等。應當注意，盡管所述接口被描繪為單個塊，但是它可以包括可能基于不同信令技術的多個接口。這可能尤其是當這些接口中的一個或多個將所述組件耦合到多于一個網(wǎng)絡時的情況，每個網(wǎng)絡采用不同的通信技術。

圖7-8展示了如本文所述的用于地理位置安全性的邏輯流程的實施例。具體地，圖7展示了用于生成幾何形狀、將所述幾何形狀與物理空間地圖對齊并且基于所對齊的形狀來判定是否準許或拒絕訪問的方法1700，而圖8展示出了使用地理位置訪問技術來訪問資源(例如，移動設備100或固定資源200)的方法1800。應當理解，參考圖1-6和系統(tǒng)1000來描述方法1700和1800。然而，示例并非在本文背景中受到限制，并且具體地，方法1700和1800可以由包括與系統(tǒng)1000相似或不同的組件的系統(tǒng)來實現(xiàn)。

更具體地轉到圖7，方法1700可以從框1710開始。在框1710，“接收廣播信息，所述廣播信息包括對來自超聲波信標發(fā)射機的超聲波廣播和來自無線信標發(fā)射機的無線廣播的指示”，控制例程432可以接收廣播信息134。廣播信息包括廣播301和廣播303-a的指示。例如，在一些實現(xiàn)方式中，處理器組件410通過執(zhí)行控制例程432可以從移動設備100接收廣播信息134。利用一些實現(xiàn)方式，處理器組件410通過執(zhí)行控制例程432可以從固定信標陣列300接收廣播信息134。

繼續(xù)框1720，“基于所述超聲波廣播和所述無線廣播來構造幾何形狀”，訪問服務器400可以從廣播301和303-a的指示來構造幾何形狀436。例如，通過執(zhí)行控制例程432，處理器組件410可以基于廣播301和303-a而形成表示由移動設備100占據(jù)的區(qū)域的原始幾何形狀。訪問服務器400可以從對應于廣播301和303-a的單聲道信標信息推斷原始幾何形狀。

繼續(xù)進行框1730，“將所述幾何形狀與物理空間地圖對齊”，訪問服務器400可將幾何形狀436與物理空間435的地圖對齊。具體地，訪問服務器400可以將所述幾何形狀與對應于幾何形狀436的地圖435的一部分對齊。

更具體地轉到圖8，方法1800可以從框1810開始。在框1810，“向超聲波信標接收機發(fā)送控制信號，所述控制信號包括用于接收超聲波廣播的指示”，控制例程132可以向超聲波信標rx1221傳送控制信號。所述控制信號包括超聲波信標rx1221要接收廣播301的指示。繼續(xù)進行框1820，“向無線信標接收機發(fā)送控制信號，所述控制信號包括用于接收無線廣播的指示”，控制例程132可以將控制信號傳送到無線信標rx1223-a，例如像無線信標rx1223-1或無線信標rx1223-2。所述控制信號包括無線信標rx1223-a要接收廣播303-a的指示。

繼續(xù)進行框1830，“向訪問服務器發(fā)射廣播信息，所述廣播信息包括對所述超聲波廣播和所述無線廣播的指示”，移動設備100可以向訪問服務器400發(fā)射廣播信息134。

圖9展示了存儲介質(zhì)2000的實施例。存儲介質(zhì)2000可以包括制造物品。在某些示例中，存儲介質(zhì)2000可以包括任何非瞬態(tài)計算機可讀介質(zhì)或機器可讀介質(zhì)，如光學、磁性或半導體存儲裝置。存儲介質(zhì)2000可以存儲各種類型的計算機可執(zhí)行指令，例如2002。例如，存儲介質(zhì)2000可以存儲用于實現(xiàn)邏輯流程1700的各種類型的計算機可執(zhí)行指令。在一些示例中，存儲介質(zhì)2000可以存儲用于實現(xiàn)邏輯流程1800的各種類型的計算機可執(zhí)行指令。

計算機可讀或機器可讀存儲介質(zhì)的示例可以包括能夠存儲電子數(shù)據(jù)的任何有形介質(zhì)，包括易失性存儲器或非易失性存儲器、可移除存儲器或不可移除存儲器、可擦除存儲器或不可擦除存儲器、可寫存儲器或可重寫存儲器等。計算機可執(zhí)行指令的示例可以包括任何適當類型的代碼，如源代碼、編譯代碼、翻譯碼、可執(zhí)行代碼、靜態(tài)代碼、動態(tài)代碼、面向對象代碼、可視代碼等。示例并不局限于本上下文中。

圖10展示了適用于實現(xiàn)之前所述的各實施例的示例性處理架構3000的實施例。更具體地，處理架構3000(或其變體)可以被實現(xiàn)為移動設備100、固定資源200和/或訪問服務器400的一部分。應當注意，給予處理架構3000的組件的參考標號，其中最后兩位數(shù)字對應于之前描繪和描述為前述計算設備的一部分的組件的參考標號的最后兩位數(shù)字。在各種實施例中，這樣做是為了幫助將可以采用所述示例性處理架構的這些計算設備中的無論哪些組件相關聯(lián)。

處理架構3000包括通常在數(shù)字處理中使用的各種元件，包括但不限于一個或多個處理器、多核處理器、協(xié)處理器、存儲器單元、芯片組、控制器、外圍設備、接口、振蕩器、定時設備、視頻卡、音頻卡、多媒體輸入/輸出(i/o)組件、電源等。如本申請中所使用的，術語“系統(tǒng)”和“組件”旨在表示在其中執(zhí)行數(shù)字處理的計算設備的實體，所述實體是硬件、硬件和軟件的組合、軟件或執(zhí)行的軟件，其示例由這個所描繪的示例性處理架構來提供。例如，組件可以是但不限于：在處理器元件上運行的進程、所述處理器元件本身、可以使用光學和/或磁存儲介質(zhì)的存儲設備(例如，硬盤驅動器、陣列中的多個存儲驅動器等、軟件對象、可執(zhí)行指令序列、執(zhí)行線程、程序和/或整個計算設備(例如，整個計算機)。舉例來說，運行在服務器上的應用程序和所述服務器二者都可以是部件。一個或多個部件可以駐留在進程和/或執(zhí)行線程內(nèi)，并且部件可以位于一個計算設備上和/或分布在兩個或多個計算設備之間。進一步地，部件可以通過各種類型的通信介質(zhì)彼此通信地耦合以協(xié)調(diào)操作。所述協(xié)調(diào)可以涉及信息的單向或雙向交換。例如，部件可以以在通信介質(zhì)上傳達的信號的形式來傳達信息。所述信息可以被實現(xiàn)為分配給一個或多個信號線的信號。每個消息都可以是串行地或基本上并行地發(fā)射的一個信號或多個信號。

如所描繪的，在實現(xiàn)處理架構3000時，計算設備至少合并了處理器元件910、存儲設備930、到其他設備的接口990以及耦合器915。根據(jù)實現(xiàn)處理架構3000的計算設備的各個方面，包括其預期用途和/或使用條件，這樣的計算設備可以進一步合并附加組件，例如但不限于計數(shù)元件915。

耦合器915合并了一個或多個總線、點到點互連、收發(fā)機、緩沖器、交叉點式開關和/或至少將處理器元件910通信地耦合到存儲設備930的其他導體和/或邏輯電路。耦合器915還可以將處理器元件910耦合到接口990和顯示器接口955中的一個或多個(取決于這些組件和/或其他組件中還有哪些也存在)。在處理器元件910通過耦合器915如此耦合的情況下，處理器元件910能夠針對實現(xiàn)處理架構3000的計算設備100、300和600中的任何一個來執(zhí)行以上詳細描述的任務。耦合器915可以通過光傳送和/或電傳送信號的各種技術或技術組合中的任何一種來實現(xiàn)。此外，耦合器915的至少部分可以采用符合各種行業(yè)標準中的任何一種的定時和/或協(xié)議，包括但不限于加速圖形端口(agp)、cardbus、擴展工業(yè)標準架構(e-isa)、微型通道架構(mca)、nubus、外圍組件互連(擴展)(pci-x)、pciexpress(pci-e)、個人計算機存儲卡國際協(xié)會(pcmcia)總線、hypertransport^tm、quickpath等。

如前面所討論的，處理器元件910(對應于處理器元件110、210和410中的一個或多個)可以包括采用各種技術中的任何一種并且利用以許多方式中的任何一種進行物理組合的一個或多個核來實現(xiàn)的各種市售處理器中的任何一種。

如前面所討論的，存儲設備930(對應于存儲設備120、230和430中的一個或多個)可以包括基于各種技術或技術組合中的任何一種的一個或多個不同的存儲設備。更具體地，如所描繪的，存儲設備930可以包括一個或多個易失性存儲設備931(例如，基于一種或多種形式的ram技術的固態(tài)存儲設備)、非易失性存儲設備932(例如，不需要恒定地提供電力來保存其內(nèi)容的固態(tài)的、鐵磁的或其他存儲設備)以及可移動介質(zhì)存儲設備933(例如，可以在計算設備之間傳送信息的可移動磁盤或固態(tài)存儲卡存儲設備)。存儲設備930可能包括多種不同類型的存儲設備的這種描述承認計算設備中多于一種類型的存儲設備的常見使用，其中一種類型提供了相對快速的讀取和寫入能力，從而能夠通過處理器元件910進行更快速的數(shù)據(jù)操作(但是可能使用持續(xù)需要電力的“易失性”技術)，而另一種類型提供了相對高密度的非易失性存儲(但是可能提供相對較慢的讀取和寫入能力)。

鑒于采用不同技術的不同存儲設備的通常不同的特征，常見的是這樣的不同的存儲設備通過不同的存儲控制器耦合到計算設備的其他部分，所述存儲控制器通過不同的接口耦合到不同的存儲設備。作為示例，其中存在易失性存儲設備931并且基于ram技術，易失性存儲設備931可以通過存儲控制器935a向可能采用行和列尋址的易失性存儲設備931提供適當?shù)慕涌诘亩ㄐ诺伛詈系今詈掀?15，并且其中存儲控制器935a可以執(zhí)行行刷新和/或其他維護任務以幫助保存存儲在易失性存儲設備931內(nèi)的信息。作為另一個示例，其中存在非易失性存儲器存儲設備932并且包括一個或多個鐵磁和/或固態(tài)磁盤驅動器，非易失性存儲器存儲設備932可以通過向可能采用信息塊和/或柱體和扇區(qū)的尋址的非易失性存儲器存儲設備932提供適當?shù)慕涌诘拇鎯刂破?35b通信地耦合到耦合器915。作為又另一個示例，其中存在可移動介質(zhì)存儲器存儲設備933并且包括采用一個或多個可移動機器可讀存儲介質(zhì)939的一個或多個光學和/或固態(tài)磁盤驅動器，可移動介質(zhì)存儲器存儲設備933可以是通過向可能采用信息塊的尋址的可移動媒體存儲器存儲設備933提供適當?shù)慕涌诘拇鎯刂破?35c通信地耦合到耦合器915，并且其中存儲控制器935c可以以能夠延伸機器可讀存儲介質(zhì)939的壽命的特定方式協(xié)調(diào)讀取、擦除和寫入操作。

易失性存儲設備931或非易失性存儲設備932中的一個或另一個可以包括機器可讀存儲介質(zhì)形式的制品，包括可由處理器元件910執(zhí)行的指令序列的例程可以存儲在所述機器可讀存儲介質(zhì)上，取決于每一種基于的技術。作為示例，其中非易失性存儲設備932包括基于鐵磁的磁盤驅動器(例如，所謂的“硬盤驅動器”)，每個這樣的磁盤驅動器通常采用一個或多個旋轉盤片，磁性響應顆粒的涂層沉積在所述旋轉盤片上并以類似于可移動存儲介質(zhì)(如軟盤)的方式以各種圖案進行磁性取向以存儲信息(如指令序列)。作為另一個示例，非易失性存儲設備932可以由固態(tài)存儲設備的組來組成，以類似于緊湊型閃存卡的方式來存儲信息(如指令序列)。同樣，在不同時間在計算設備中采用不同類型的存儲設備來存儲可執(zhí)行例程和/或數(shù)據(jù)是常見的。再次，包括可由處理器元件910執(zhí)行的指令序列的例程可以最初被存儲在機器可讀存儲介質(zhì)939上，并且可移動介質(zhì)存儲設備933可以隨后用于將此例程復制到非易失性存儲設備932以供長期存儲，而不需要機器可讀存儲介質(zhì)939和/或易失性存儲設備931的持續(xù)存在，以使得在執(zhí)行此例程時能夠由處理器元件910更快速地訪問。

如前所述，接口990(對應于接口190、290和490中的一個或多個以及合并了接口控制器395a和395b的接口)可以采用對應于可以用于將計算設備通信地耦合到一個或多個其他設備的各種通信技術中的任何一種。再次，可以采用各種形式的有線或無線信令中的一種或兩者，以使得處理器元件910可能通過網(wǎng)絡(例如，網(wǎng)絡999)或互連的網(wǎng)絡集合而能夠與輸入/輸出設備(例如，所描繪的示例鍵盤940或打印機945)和/或其他計算設備交互。承認任何一個計算設備必須支持的多種類型的信令和/或協(xié)議的經(jīng)常大不相同的特征，接口990被描繪為包括多個不同的接口控制器995a、995b和995c。接口控制器995a可以采用各種類型的有線數(shù)字串行接口或射頻無線接口中的任何一種從用戶輸入設備(如所描繪的鍵盤940)接收串行傳輸?shù)南?。接口控制?95b可以采用各種基于布線的信令或無線信令、定時和/或協(xié)議中的任何一種來通過所描繪的網(wǎng)絡999(可能是包括一個或多個鏈路的網(wǎng)絡、較小的網(wǎng)絡或可能是因特網(wǎng))訪問其他計算設備。接口995c可以采用各種導電布線中的任何一種，使得能夠使用串行或并行信號傳輸來將數(shù)據(jù)傳送到所描繪的打印機945?？梢酝ㄟ^接口990的一個或多個接口控制器進行通信耦合的設備的其他示例包括但不限于：麥克風、遙控器、指示筆、讀卡器、指紋讀取器、虛擬現(xiàn)實交互手套、圖形輸入平板電腦、操縱桿、其他鍵盤、視網(wǎng)膜掃描儀、觸摸屏的觸摸輸入組件、軌跡球、各種傳感器、激光打印機、噴墨打印機、機械機器人、銑床等。

在計算設備通信地耦合到(或可能實際上合并了)顯示器(例如，所描繪的示例顯示器950)的情況下，實現(xiàn)處理架構3000的這種計算設備還可以包括顯示接口955。雖然更通用的接口類型可以用于通信地耦合到顯示器，但是在顯示器上視覺顯示各種形式的內(nèi)容以及所使用的基于布線的接口的某些特定的性質(zhì)通常提供不同的所需的顯示接口?？梢杂娠@示接口955在顯示器950的通信耦合中采用的有線和/或無線信令技術可以利用符合各種行業(yè)標準中的任何一種的信令和/或協(xié)議，包括但不限于各種模擬視頻接口、數(shù)字視頻接口(dvi)、displayport等中的任何一種。

更具體地，計算設備100、200和400的各種元件可以包括各種硬件元件、軟件元件或兩者的組合。硬件元件的示例可以包括：裝置、邏輯裝置、組件、處理器、微處理器、電路、處理器元件、電路元件(例如，晶體管、電阻器、電容器、電感器等)、集成電路、專用集成電路(asic)、可編程邏輯器件(pld)、數(shù)字信號處理器(dsp)、現(xiàn)場可編程門陣列(fpga)、存儲單元、邏輯門、寄存器、半導體器件、芯片、微芯片、芯片組等。軟件元件的示例可以包括：軟件部件、程序、應用、計算機程序、應用程序、系統(tǒng)程序、軟件開發(fā)程序、機器程序、操作系統(tǒng)軟件、中間件、固件、軟件模塊、例程、子例程、函數(shù)、方法、過程、軟件接口、應用程序接口(api)、指令集、計算代碼、計算機代碼、代碼段、計算機代碼段、字、值、符號、或其任意組合。然而，判定是否是使用硬件元件和/或軟件元件來實現(xiàn)實施例可以根據(jù)多個因數(shù)而變化，如針對給定的實現(xiàn)方式所期望的，如期望的計算速率、功率電平、耐熱性、處理周期預算、輸入數(shù)據(jù)速率、輸出數(shù)據(jù)速率、存儲器資源、數(shù)據(jù)總線速度以及其他設計或性能約束。

一些實施例可使用表述“一個實施例”和“實施例”及其派生詞來描述。這些術語意味著與實施例相聯(lián)系地描述的具體特征、結構或者特性被包含在至少一個實施例中。短語“在一個實施例中”在本說明書中各地方的出現(xiàn)不一定全都引用相同的實施例。進一步地，一些實施例可使用表述“耦合”和“連接”及其派生詞來描述。這些術語并不必旨在作為彼此的同義詞。例如，一些實施例可使用術語“連接”和/或“耦合”來描述，以表明兩個或更多元件以直接物理的或電氣的方式與彼此接觸。然而，術語“耦合”還可以指兩個或更多個元件未直接地彼此進行接觸，但還是彼此進行合作或交互。

強調(diào)的是，提供本公開的摘要以允許讀者快速判定本技術公開的本質(zhì)?；谄鋵⒉槐挥糜诮忉尰蛘呦拗茩嗬髸姆秶蛘吆x的理解提交所述摘要。此外，在前一個詳細描述中，可以看到，出于將本公開連成一體的目的而將各種特征一起組合在單個實施例中。本公開的方法并不被解釋為反映以下意圖：所要求保護的實施例需要比每項權利要求中明確表述的特征更多的特征。而是被解釋為：以下的權利要求書反映了本發(fā)明的主題在于比單個公開的實施例的全部特征少。因此，以下的權利要求書據(jù)此被并入詳細的說明書中，其中，每項權利要求獨立自主地作為單獨的實施例。在所附權利要求書中，術語“包括(including)”和“其中(inwhich)”分別用作對應術語“包括(comprising)”和“其中(wherein)”的易懂的英文等價詞。此外，術語“第一”、“第二”、“第三”等僅用作標簽，且不旨在對它們的對象施加數(shù)字要求。

以上所描述的內(nèi)容包括所公開的架構的示例。當然，不可能描述部件和/或方法的每個可想到的組合，但是本領域普通技術人員可以認識到許多其他組合和置換是可能的。相應地，本新穎的架構旨在涵蓋落入所附權利要求書的精神和范圍內(nèi)的全部這種變更、修改和變體。

詳細的公開現(xiàn)在變?yōu)樘峁┡c進一步的實施例有關的示例。以下提供的示例并不旨在是限制性的。

示例1：一種用于基于地理位置使訪問安全的裝置，所述裝置包括：處理器元件；以及可由所述處理器元件執(zhí)行的邏輯，所述邏輯用于：接收廣播信息，所述廣播信息包括對來自超聲波信標發(fā)射機的超聲波廣播和來自無線信標發(fā)射機的無線廣播的指示；基于所述超聲波廣播和所述無線廣播構造幾何形狀；以及將所述幾何形狀與物理空間地圖對齊，以形成針對設備的允許訪問區(qū)域。

示例2：如示例1所述的裝置，所述邏輯用于：接收訪問所述物理空間中的設備的請求，所述請求包括對移動設備的指示，所述幾何形狀對應于所述移動設備在所述物理空間中的地理位置；基于幾何訪問策略判定所述訪問請求是否被授權；以及基于確定所述訪問請求被授權而為所述移動設備提供訪問令牌。

示例3：如示例2所述的設備，所述請求包括用于從所述移動設備訪問固定資源的指示。

示例4：如示例3所述的裝置，所述幾何訪問策略包括對所述物理空間的在其中訪問所述固定資源被授權的一部分的指示。

示例5：如示例2所述的設備，所述請求包括從固定資源訪問移動設備的指示。

示例6：如示例5所述的裝置，所述幾何訪問策略包括對所述物理空間的在其中由所述固定資源訪問所述移動設備被授權的一部分的指示。

示例7：如示例4或6中任一項所述的裝置，邏輯用于判定所述幾何形狀是否位于所述物理空間的所述部分內(nèi)；并且基于確定所述幾何形狀位于所述物理空間的所述部分內(nèi)而授權所述訪問請求；或者基于確定所述幾何形狀沒有位于所述物理空間的所述部分內(nèi)而拒絕所述訪問請求；

示例8：如示例1所述的裝置，所述無線廣播是第一無線廣播，并且所述無線信標發(fā)射機是第一無線信標發(fā)射機，所述廣播信息還包括對來自第二無線信標發(fā)射機的第二無線廣播的指示，所述邏輯用于基于所述超聲波廣播、所述第一無線廣播和所述第二無線廣播來構造所述幾何形狀。

示例9：如示例8所述的裝置，其中，所述第一無線廣播和所述第二無線廣播是不同的。

示例10：如示例1所述的裝置，所述無線廣播選自包括以下各項的組：藍牙、wifi、全球分組無線電服務、全球定位系統(tǒng)和紅外。

示例11：如示例1所述的裝置，包括耦合到所述處理器元件的網(wǎng)絡接口，所述網(wǎng)絡接口將所述廣播信息傳送到所述處理器元件。

示例12：如示例11所述的裝置，包括耦合到所述網(wǎng)絡接口的數(shù)據(jù)路徑保護器，所述數(shù)據(jù)路徑保護器保護所述網(wǎng)絡接口上的通信。

示例13：如示例1所述的裝置，包括耦合到所述處理器元件的可信執(zhí)行環(huán)境，所述可信執(zhí)行環(huán)境用于保護所述處理器元件。

示例14：一種用于地理位置安全系統(tǒng)中的裝置，所述設備裝置：處理器元件；超聲波信標接收機，可操作地連接到所述處理器元件；無線信標接收機，可操作地連接到所述處理器元件；以及可由所述處理器元件執(zhí)行的邏輯，所述邏輯用于：向所述超聲波信標接收機發(fā)送控制信號，所述控制信號包括用于接收超聲波廣播的指示；向所述無線信標接收機發(fā)送控制信號，所述控制信號包括用于接收無線廣播的指示；并且向訪問服務器發(fā)射廣播信息，所述廣播信息包括對所述超聲波廣播和所述無線廣播的指示。

示例15：如示例14所述的裝置，所述邏輯用于發(fā)送對訪問物理空間中的固定資源的請求。

示例16：如示例15所述的裝置，所述邏輯用于接收訪問令牌以從所述訪問服務器訪問所述固定資源。

示例17：如示例14所述的裝置，所述邏輯用于：從所述訪問服務器接收幾何形狀，所述幾何形狀對應于所述設備在物理空間內(nèi)的位置，從對所述超聲波廣播和所述無線廣播的指示中構造所述幾何形狀；并且將所述幾何形狀與所述物理空間地圖對齊。

示例18：如示例17所述的裝置，所述邏輯用于：判定所述幾何形狀是否位于所述物理空間的一部分內(nèi)，所述物理空間的所述部分對應于允許訪問固定資源的區(qū)域；并且基于確定所述幾何形狀在所述物理空間的所述部分內(nèi)來訪問所述固定資源。

示例19：如示例14所述的裝置，所述無線廣播是第一無線廣播，并且所述無線信標接收機是第一無線信標發(fā)射機，所述裝置包括可操作地耦合到所述處理器元件的第二無線信標接收機，所述邏輯用于：向所述第二無線信標接收機發(fā)送控制信號，所述控制信號包括用于接收第二無線廣播的指示，所述廣播信息還包括對所述第二無線廣播的指示。

示例20：如示例19所述的裝置，其中，所述第一無線廣播和所述第二無線廣播是不同的。

示例21：如示例14所述的裝置，所述無線廣播選自基本上由以下各項組成的組：藍牙、wifi、全球分組無線電服務、全球定位系統(tǒng)和紅外。

示例22：如示例14所述的裝置，包括耦合到所述處理器元件的網(wǎng)絡接口，所述網(wǎng)絡接口將所述廣播信息傳送到所述處理器元件。

示例23：如示例22所述的裝置，包括耦合到所述網(wǎng)絡接口的數(shù)據(jù)路徑保護器，所述數(shù)據(jù)路徑保護器保護所述網(wǎng)絡接口上的通信。

示例24：如示例14所述的裝置，包括耦合到所述處理器元件的可信執(zhí)行環(huán)境，所述可信執(zhí)行環(huán)境保護所述處理器元件。

示例25：至少一種機器可讀存儲介質(zhì)，包括指令，所述指令當由訪問服務器執(zhí)行時使得所述訪問服務器執(zhí)行以下操作：接收廣播信息，所述廣播信息包括對來自超聲波信標發(fā)射機的超聲波廣播和來自無線信標發(fā)射機的無線廣播的指示；基于所述超聲波廣播和所述無線廣播構造幾何形狀；并且將幾何形狀與所述物理空間地圖對齊。

示例26：如示例25所述的至少一種機器可讀存儲介質(zhì)，所述訪問服務器被致使：接收訪問所述物理空間中的設備的請求，所述請求包括對移動設備的指示，所述幾何形狀對應于所述移動設備在所述物理空間中的地理位置；基于幾何訪問策略判定所述訪問請求是否被授權；以及基于確定所述訪問請求被授權而為所述移動設備提供訪問令牌。

示例27：如示例26所述的至少一種機器可讀存儲介質(zhì)，所述請求包括用于從所述移動設備訪問固定資源的指示。

示例28：如示例27所述的至少一種機器可讀存儲介質(zhì)，所述幾何訪問策略包括對所述物理空間的在其中訪問所述固定資源被授權的一部分的指示。

示例29：如示例26所述的至少一種機器可讀存儲介質(zhì)，所述請求包括從固定資源訪問移動設備的指示。

示例30：如示例29所述的至少一種機器可讀存儲介質(zhì)，所述幾何訪問策略包括對所述物理空間的在其中由所述固定資源訪問所述移動設備被授權的一部分的指示。

示例31：如示例28或30中任一項所述的至少一種機器可讀存儲介質(zhì)，所述訪問服務器被致使：判定所述幾何形狀是否位于所述物理空間的所述部分內(nèi)；并且基于確定所述幾何形狀位于所述物理空間的所述部分內(nèi)而授權所述訪問請求；或者基于確定所述幾何形狀沒有位于所述物理空間的所述部分內(nèi)而拒絕所述訪問請求；

示例32：如示例25所述的至少一種機器可讀存儲介質(zhì)，所述無線廣播是第一無線廣播，并且所述無線信標發(fā)射機是第一無線信標發(fā)射機，所述廣播信息還包括對來自第二無線信標發(fā)射機的第二無線廣播的指示，所述訪問服務器被致使基于所述超聲波廣播、所述第一無線廣播和所述第二無線廣播來構造所述幾何形狀。

示例33：如示例32所述的至少一種機器可讀存儲介質(zhì)，其中，所述第一無線廣播和所述第二無線廣播是不同的。

示例34：如示例25所述的至少一種機器可讀存儲介質(zhì)，所述無線廣播選自基本上由以下各項組成的組：藍牙、wifi、全球分組無線電服務、全球定位系統(tǒng)和紅外。

示例35：至少一種機器可讀存儲介質(zhì)，包括指令，所述指令當由移動設備執(zhí)行時使得所述移動設備執(zhí)行以下操作：向超聲波信標接收機發(fā)送控制信號，所述控制信號包括用于接收超聲波廣播的指示；向無線信標接收機發(fā)送控制信號，所述控制信號包括用于接收無線廣播的指示；并且向訪問服務器發(fā)射廣播信息，所述廣播信息包括對所述超聲波廣播和所述無線廣播的指示。

示例36：如示例25所述的至少一種機器可讀存儲介質(zhì)，所述移動設備被致使傳輸對訪問物理空間中的固定資源的請求。

示例37：如示例36所述的至少一種機器可讀存儲介質(zhì)，所述移動設備被致使接收訪問令牌以從所述訪問服務器訪問所述固定資源。

示例38：如示例35所述的至少一種機器可讀存儲介質(zhì)，所述移動設備被致使：從所述訪問服務器接收幾何形狀，所述幾何形狀對應于所述設備在物理空間內(nèi)的位置，從對所述超聲波廣播和所述無線廣播的指示中構造所述幾何形狀；并且將所述幾何形狀與所述物理空間地圖對齊。

示例39：如示例38所述的至少一種機器可讀存儲介質(zhì)，所述移動設備被致使：判定所述幾何形狀是否位于所述物理空間的一部分內(nèi)，所述物理空間的所述部分對應于允許訪問固定資源的區(qū)域；并且基于確定所述幾何形狀在所述物理空間的所述部分內(nèi)來訪問所述固定資源。

示例40：如示例35所述的至少一種機器可讀存儲介質(zhì)，所述無線廣播是第一無線廣播，并且所述無線信標接收機是第一無線信標發(fā)射機，所述移動設備被致使向第二無線信標接收機發(fā)送控制信號，所述控制信號包括用于接收第二無線廣播的指示，所述廣播信息還包括對所述第二無線廣播的指示。

示例41：如示例40所述的至少一種機器可讀存儲介質(zhì)，其中，所述第一無線廣播和所述第二無線廣播是不同的。

示例42：如示例35所述的至少一種機器可讀存儲介質(zhì)，所述無線廣播選自基本上由以下各項組成的組：藍牙、wifi、全球分組無線電服務、全球定位系統(tǒng)和紅外。

示例43：一種計算機實現(xiàn)的方法，包括：接收廣播信息，所述廣播信息包括對來自超聲波信標發(fā)射機的超聲波廣播和來自無線信標發(fā)射機的無線廣播的指示；基于所述超聲波廣播和所述無線廣播構造幾何形狀；并且將幾何形狀與所述物理空間地圖對齊。

示例44：如示例43所述的計算機實現(xiàn)的方法，包括：接收訪問所述物理空間中的設備的請求，所述請求包括對移動設備的指示，所述幾何形狀對應于所述移動設備在所述物理空間中的地理位置；基于幾何訪問策略判定所述訪問請求是否被授權；以及基于確定所述訪問請求被授權而為所述移動設備提供訪問令牌。

示例45：如示例44所述的計算機實現(xiàn)的方法，所述請求包括用于從所述移動設備訪問固定資源的指示。

示例46：如示例45所述的計算機實現(xiàn)的方法，所述幾何訪問策略包括對所述物理空間的在其中訪問所述固定資源被授權的一部分的指示。

示例47：如示例44所述的計算機實現(xiàn)的方法，所述請求包括從固定資源訪問移動設備的指示。

示例48：如示例47所述的計算機實現(xiàn)的方法，所述幾何訪問策略包括對所述物理空間的在其中由所述固定資源訪問所述移動設備被授權的一部分的指示。

示例49：如示例46或48中任一項所述的計算機實現(xiàn)的方法，包括：判定所述幾何形狀是否位于所述物理空間的所述部分內(nèi)；并且基于確定所述幾何形狀位于所述物理空間的所述部分內(nèi)而授權所述訪問請求；或者基于確定所述幾何形狀沒有位于所述物理空間的所述部分內(nèi)而拒絕所述訪問請求；

示例50：如示例43所述的計算機實現(xiàn)的方法，所述無線廣播是第一無線廣播，并且所述無線信標發(fā)射機是第一無線信標發(fā)射機，所述廣播信息還包括對來自第二無線信標發(fā)射機的第二無線廣播的指示，所述方法包括基于所述超聲波廣播、所述第一無線廣播和所述第二無線廣播來構造所述幾何形狀。

示例51：如示例50所述的計算機實現(xiàn)的方法，其中，所述第一無線廣播和所述第二無線廣播是不同的。

示例52：如示例43所述的計算機實現(xiàn)的方法，所述無線廣播選自基本上由以下各項組成的組：藍牙、wifi、全球分組無線電服務、全球定位系統(tǒng)和紅外。

53.一種計算機實現(xiàn)的方法，包括：向超聲波信標接收機發(fā)送控制信號，所述控制信號包括用于接收超聲波廣播的指示；向無線信標接收機發(fā)送控制信號，所述控制信號包括用于接收無線廣播的指示；并且向訪問服務器發(fā)射廣播信息，所述廣播信息包括對所述超聲波廣播和所述無線廣播的指示。

示例54：如示例53所述的計算機實現(xiàn)的方法，包括傳輸訪問物理空間中的固定資源的請求。

示例55：如示例54所述的計算機實現(xiàn)的方法，包括接收訪問令牌以從所述訪問服務器訪問所述固定資源。

示例56：如示例53所述的計算機實現(xiàn)的方法，包括：從所述訪問服務器接收幾何形狀，所述幾何形狀對應于所述設備在物理空間內(nèi)的位置，從對所述超聲波廣播和所述無線廣播的指示中構造所述幾何形狀；并且將所述幾何形狀與所述物理空間地圖對齊。

示例57：如示例56所述的計算機實現(xiàn)的方法，包括：判定所述幾何形狀是否位于所述物理空間的一部分內(nèi)，所述物理空間的所述部分對應于允許訪問固定資源的區(qū)域；并且基于確定所述幾何形狀在所述物理空間的所述部分內(nèi)來訪問所述固定資源。

示例58：如示例53所述的計算機實現(xiàn)的方法，所述無線廣播是第一無線廣播，并且所述無線信標接收機是第一無線信標發(fā)射機，所述方法包括向第二無線信標接收機發(fā)送控制信號，所述包括用于接收第二無線廣播的指示，所述廣播信息還包括對所述第二無線廣播的指示。

示例59：如示例58所述的計算機實現(xiàn)的方法，其中，所述第一無線廣播和所述第二無線廣播是不同的。

示例60：如示例53所述的計算機實現(xiàn)的方法，所述無線廣播選自基本上由以下各項組成的組：藍牙、wifi、全球分組無線電服務、全球定位系統(tǒng)和紅外。

示例61：一種用于地理位置安全系統(tǒng)中的設備的裝置，所述裝置包括用于執(zhí)行示例43至60中任一項所述的方法的手段。