使移动装置与外围装置临时配对的制作方法

本改进总体上涉及将移动装置与外围装置相关联的领域，并且更尤其地涉及以下场景：用户对封闭空间具有临时访问，该封闭空间具有一个或多个外围装置，期望在访问的持续时间与所述外围装置建立临时遥控关联。

背景技术：

由于技术友好的用户总体上几乎始终使他们移动装置处于可到达的范围，所以无怪乎无线可控的外围装置的市场越来越大，并且用户如今可以使用具有无线通信装置和直观的用户界面的移动装置(例如，具有合适的应用程序的智能电话或平板电脑)控制其家里的很多电子外围装置。实际上，用户现在常常拥有不止一个这些无线可控的外围装置中。在这种情况下，在有时称为‘配对’的过程中，用户通常需要连续并且明确地建立从其移动装置到其每个外围装置的控制关联。虽然控制关联步骤对于用户而言是耗时，但是通常可接受，这是因为这些步骤对于移动装置仅仅需要执行一次，以永久建立其证书，然后，被允许控制外围装置。而且，这些步骤因此允许单点控制并且不需要在同一个家庭管理多个遥控装置。

在仅仅授权用户临时访问具有外围装置的给定空间的情况下，这些配对步骤可以变得无吸引力，这是因为在配对步骤中投入的努力可能超过可以从具有单个移动遥控中收回的利益。因此，依然具有改进的空间。

技术实现要素：

例如，在短期租赁的背景下(例如，在有限的时间待在宾馆客房、度假屋、会议室、租赁车辆或其他有限期限的房屋内)，可以具有临时访问条件。在这种背景下，用户可以试图能够通过其移动装置的单个关联步骤暂时控制房屋的所有外围设备。在这种背景下，控制访问的安全性可以是重要因素，正如所将要理解的，如果与外围设备的控制关联被授权给错误的或未授权的移动装置，尤其是如果可由移动装置控制的外围设备中的一个是保护物理访问房屋的电子锁，则会产生不希望的情况。因此，由于人们希望确保外围装置与移动装置的控制关联是安全的，所以这种背景可以施加额外限制，并且可以确定一旦移动装置所有人不再具有物理访问权限，则遥控关联到期。实际上，很多应用程序需要与不止一个授权的移动装置具有同时控制关联，例如，丈夫和妻子智能电话访问宾馆客房。

提供了一种方法，用于在验证移动装置证书后，在至少一个移动装置与至少一个外围装置之间建立遥控关联。在本地协调器装置验证用户的移动装置时，可以通过用户的视角看来是无缝的方式(例如，背景活动)，建立遥控关联，。

例如，在宾馆客房的背景下，本地协调器装置可以与例如宾馆客房门的电子锁整合，或者通过另一种令人满意的离线和独立的方式提供。同样，还可以通过相似的方式想象度假屋、会议室或租赁车辆的锁，均具有作为用户与暂时授权的房屋的初始接触点的共同特征。

自此以后，本地协调器装置可以与锁定装置整合(或者容纳在其内或者与其通信)，该锁定装置在本地协调器装置验证由移动装置提供的证书时，可以使用移动装置解锁。例如，解锁步骤可以允许物理访问包括外围装置的房屋或其他空间。因此，在用户验证其移动装置时，该用户可以解释锁定装置，进入房屋(房间、车辆等)，无缝建立遥控关联，并且无线控制包含在临时房屋内的外围装置。

在另一个实施方式中，提供了一种方法，一旦到达至少一个移动装置的有效期，该方法就可以阻止或终止移动装置与本地协调器装置之间的遥控关联。这样做，移动电话证书可以进一步包括表示与移动装置对临时房屋的物理访问权限相关联的有效期限的到期数据。

根据一个方面，提供了一种电子锁系统，用于提供对具有位于其内的至少一个外围装置的封闭的用户空间的临时访问，所述电子锁系统包括：外壳；电子锁，与所述外壳成为整体；以及计算机，与所述外壳成为整体，并且在所述计算机的存储器内储存能够由所述计算机执行的计算机程序产品，从而：

与移动装置通信，以在所述移动装置的用户对所述用户空间的授权访问期间，访问储存在所述移动装置的存储器内的移动装置证书，

确定所述移动装置证书是否有效，并且在验证所述移动装置证书时，激活所述电子锁从而提供对所述封闭的用户空间的访问，以及在所述移动装置与所述至少一个外围装置之间建立配对；并且

如果在所述确定的期间未验证所述移动装置证书，则取消预先由所述计算机建立的任何配对。

根据一个方面，提供了一种在用户的移动装置与位于用户空间内的至少一个外围装置之间建立临时配对的方法，其中，在所述用户对所述用户空间的授权访问期间，所述用户空间通过能够由所述移动装置通过储存在移动装置的存储器内的移动装置证书激活的电子锁封闭，所述方法包括：本地协调器装置与所述移动装置通信，以访问所述移动装置证书，确定所述移动装置证书是否有效，并且在验证所述移动装置证书时，在所述移动装置与所述至少一个外围装置之间建立所述配对。

根据一个方面，提供了一种能够储存在计算机可读介质上的计算机程序产品，由本地协调器装置访问和执行，从而：与移动装置通信，以便在所述移动装置的用户对用户空间的授权访问期间，访问储存在所述移动装置的存储器内的移动装置证书，所述用户空间具有位于用户空间内的至少一个外围装置，所述用户空间由电子锁封闭，确定所述移动装置证书是否有效，并且在验证所述移动装置证书时，在所述移动装置与所述至少一个外围装置之间建立配对。

根据一个方面，提供了一种在至少一个移动装置与至少一个外围装置之间建立遥控关联的方法，所述至少一个移动装置具有移动证书，所述方法包括以下步骤：提供本地协调器装置，所述本地协调器装置具有属于所述至少一个外围装置的外围关联数据；使用本地协调器装置从至少一个移动装置接收移动证书；验证所接收的移动装置证书；并且在所述验证之后，使用外围关联数据，在所述至少一个移动装置与所述至少一个外围装置之间建立遥控关联。

根据另一个方面，提供了一种用于在至少一个移动装置与至少一个外围装置之间建立遥控关联的方法，所述至少一个移动装置具有移动证书数据，所述方法包括以下步骤：提供本地协调器装置，所述本地协调器装置具有储存在所述本地协调器装置的存储器内的外围关联数据以及证书验证数据，其中所述外围关联数据属于与所述至少一个外围装置的配对；本地协调器装置访问所述证书验证数据并且与所述移动装置通信，以确定所述移动装置是否具有有效的移动证书数据；在确定所述移动装置具有有效的移动证书数据时，使用所述外围关联数据，在所述至少一个移动装置与所述至少一个外围装置之间建立所述遥控关联。

在本说明书中要理解的是，表达式关联数据可以涉及绑定信息和装置，然而，表达式证书数据可以涉及对访问或访问点区域的逻辑访问权限&有效期。

在阅读本公开之后，对于本领域的技术人员，出现涉及现有改进的很多进一步特征及其组合。

附图说明

在图中，

图1是与用于在至少一个移动装置与至少一个外围装置之间建立遥控关联的方法相关联的流程图；

图2是用于给封装的用户空间提供临时访问的电子锁系统的一个实例的方框图；

图3A到3D示出了用于在至少一个移动装置与至少一个外围装置之间在直接关联模式中建立遥控关联的方法的步骤；以及

图4A到4D示出了用于在至少一个移动装置与至少一个外围装置之间在间接关联模式中建立遥控关联的方法的步骤。

具体实施方式

图1示出了用于通过本地协调器装置在至少一个移动装置与至少一个外围装置之间建立遥控关联的方法的流程图的实例，其中，遥控关联使至少一个移动装置能够无线控制至少一个外围装置。如上所述，对用户可能方便的是，使用临时服务和/或产品(宾馆客房、会议室、租赁汽车等)从而能够通过与临时服务和/或产品相关联的本地协调器装置无线验证其移动装置(智能电话和/或电子平板装置等)，并且然后能够在其移动装置与和临时服务和/或产品相关联的至少一个外围装置之间无缝地建立遥控关联。通过在验证步骤中在移动装置与至少一个(或多个)外围装置之间无缝建立遥控关联，用户可以理解通过外围装置的遥控关联，无需与外围装置建立单独控制关联。

更具体而言，方法可以包括提供具有包含在其内的至少一个移动装置证书的至少一个移动装置的步骤。移动装置证书通过特定的方式识别移动装置，使得本地协调器装置可以将移动装置彼此区分，并且还评估所述装置是否具有接收外围关联数据的请求权限。容易理解的是，移动装置证书可以允许在保持遥控关联不能从至少一个移动电话关联的同时验证该至少一个移动电话，。

图2提供了电子锁系统的一个实例的方框图，该电子锁系统用于给具有至少一个外围装置的封闭用户空间提供临时访问，其中所述外围装置将要与控制打开锁的移动装置配对或者遥控关联。在该实例中，n个外围装置(P)在封闭用户空间内，该空间的访问由锁安全地控制。在该实施方式的背景下称为本地协调器装置的计算机通过接收属于外围装置的配对的数据的方式先前设置。该数据在本文中称为外围装置关联数据。在一个实施方式中，本地协调器装置容纳在与电子锁相同的外壳内，并且负责触发激活该锁，虽然要理解的是，在一个替换的实施方式中，例如，本地协调器可以远离该锁并且可以由与该锁相关联的并且负责验证访问的单独计算机进行锁的激活。

在本地协调器装置包含在外壳内并且控制锁的情况下，由本地协调器装置执行的针对从本地协调器装置接收的激活锁的请求的检测，可以用于触发以下事项。

首先，本地协调器装置与移动装置通信，以试图确定在移动电话的存储器上是否可以找出有效的证书数据。在一个实施方式中，该步骤可以通过在本地协调器装置的存储器内提供某种形式的证书验证数据而执行，其中本地协调器装置将移动证书数据与该证书验证数据进行比较或者试图将移动证书数据与该证书验证数据相关联。如果该步骤使得肯定地确定移动证书数据有效，则由本地协调器装置对该锁进行解锁，并且本地协调器装置自动在移动装置与封闭用户空间内的所有外围装置之间建立配对。如果肯定地确定移动证书数据无效，或者如果验证移动证书数据的尝试不成功，则本地协调器装置可以主动取消建立先前建立的在移动装置与外围装置之间的任何配对，同时用户在物理上锁定在封闭用户空间之外。

要理解的是，在一个实例中，该方法可以包括提供具有至少一个外围关联数据(其属于至少一个外围装置中的一个)的本地协调器装置的步骤。可以理解的是，本地协调器装置可以是独立式装置，该装置具有计算装置、本地化无线通信装置、供电装置以及安装装置。例如，在计算装置可以包括在其内部的处理器和/或微处理器以及储存装置，无线通信装置可以包括无线发射器和天线，用于通过Wi-Fi、蓝牙、NFC、ZigBee以及在本领域中已知的其他合适的无线通信协议与移动装置和外围装置通信，供电装置可以是与电源或独立便携式及可更换电池的直接连接，并且安装装置可以包括外壳，在该外壳内包括计算装置、无线通信装置以及供电装置，并且该外壳可安装在锁定装置内部。本地协调器装置具有单独验证移动装置的证书的能力，并且在高安全性实施方式中，本地协调器装置离线并且不访问网络。本地协调器装置可以通过独立的方式执行验证步骤，独立于任何网络连接。要注意的是，虽然在替换的实施方式中，本地协调器装置可以被配置成出于其他目的与路由器、通信网络或者与网页通信，但是对于在本文中描述的实例方法，不需要任何这种网络连接。在该实施方式中，本地协调器装置的无线通信装置主要适合于与移动装置无线通信并且可能而非必须与本地存在的外围装置无线通信。

而且，外围关联数据可以具有使外部装置能够与其通信的信息。换言之，在被发送至本地协调器装置或移动装置时，外围关联数据有助于提供隐式遥控关联，该关联使移动装置能够在规定的时间段内与和外围关联数据相关联的外围装置通信和/或控制该外围装置。例如，在本地协调器装置由移动装置询问时，外围关联数据可以储存在本地协调器装置内或者可替换地自动和/或立刻从外围装置中提取。

用于通过本地协调器装置在至少一个移动装置与至少一个外围装置之间建立遥控关联的方法可以适合于以下场景，其中遥控关联使至少一个移动装置能够通过直接的方式(在图2表示为通信路径(a))无线控制外围装置的场景。

储存在移动装置内的移动证书数据可以包括表示用户的授权访问安全用户空间的周期的信息(与仅仅包括身份信息相反)(通过在授权访问的周期到期时(或者如果不能肯定地建立验证)，移动证书数据与证书验证数据之间的比较导出无效移动证书数据的确认的方式)。更具体而言，第一数字密钥可以包括表示有效期限的到期数据，在该有效期限之前允许由本地协调器装置验证移动装置的用户。在还未到达有效期限时，能够持续遥控访问。相反，在到达有效期时，该方法可以包括阻止遥控关联的隐式步骤。一旦遥控关联被阻止，则移动装置不再能够与外围装置互动。而且，该方法可以包括一旦到达有效期，抑制移动装置证书的步骤。通过这样做，从仅仅暂时有效并且不再需要的数字密钥中清除移动装置和外围装置。可替换地，例如，可以从移动装置的存储器中去除外围装置关联数据。一旦清除移动装置、本地协调器装置以及外围装置，则本地协调器装置可以等待另一个具有有效的移动装置证书的移动装置。

而且，发现将本地协调器装置与锁定装置的合并(或者容纳在其内或者与其通信)是有利的，其中该锁定装置在本地协调器装置验证移动装置的移动装置证书时，可以由移动装置解锁。例如，解锁步骤能够物理访问包括外围装置的房间。因此，在用户验证其移动装置时，他/她可以解锁锁定装置，进入房间，无缝建立遥控关联，并且无线控制包含在房间内的外围装置。

可以通过本地协调器装置从至少一个移动装置中接收移动装置证书或第一证书，在进一步步骤中，这可以使本地协调器装置能够确定至少一个移动装置的移动装置证书是否可以由本地协调器装置验证。如果移动装置证书不能由本地协调器装置验证，则本地协调器装置停止与移动装置通信。然而，如果移动装置证书可以由本地协调器装置验证，则本地协调器装置能够开始使用至少一个外围关联数据中的一个在至少一个移动装置与至少一个外围装置之间建立遥控关联的过程。换言之，如果移动装置具有包含在移动装置证书内的权限数字信息，则可以建立外围设备的遥控关联的优先权关系。通过该遥控关联，例如，移动装置可以通过安装在其上的应用程序控制并且发送功能请求给外围装置。

在初始设置中，可以将外围关联数据初步载入协调器装置内。如果协调器装置可以是独立的或离线装置，则可以请求设置步骤。在该图中，表示了将外围关联数据带入协调器的各种装置，例如，移动装置、RFID内存卡或编程装置。因此，该外围关联数据储存在协调器内，准备将来在验证移动装置的证书之后与移动装置共享。该设置方法必须与上述的间接关联模式相关，并且根据实现方式，可选地与直接关联模式相关。可以理解的是，外围关联数据可以通过在此处描述的相同过程修改或删除，以便考虑在房屋内的外围设备的变化。

在一个或多个移动装置与协调器装置之间建立遥控关联可以包括将外围装置的关联数据与移动装置共享。

根据所选择的关联模式，可以通过直接关联模式(在图2中为路径(a))和/或通过间接关联模式(在图2中为路径(b))，在移动装置与外围装置之间建立遥控关联。

图3A到3D示出了用于在至少一个移动装置与至少一个外围装置之间通过直接关联模式模式建立遥控关联的方法的步骤的示意图。实际上，图3A示出了将外围关联数据从外围装置提供至本地协调器装置的步骤，并且图3B示出了通过本地协调器装置接收移动装置证书和移动装置关联数据的步骤。在验证移动装置证书时，该方法进一步包括将先前储存的外围关联数据从本地协调器装置中传输给移动装置(MD)的步骤。为了额外的安全性，在一些实施方式中，本地协调器装置(LC)还可以将移动装置证书传输给外围装置，用于附加的验证步骤。一旦移动装置具有外围关联数据并且外围装置具有可选的移动装置证书，则可以如图3D所示通过直接关联模式建立遥控关联。一旦这样，移动装置就可以将功能请求直接发送给外围装置。

图4A到4C示出了用于在至少一个移动装置与至少一个外围装置之间通过间接关联模式建立遥控关联的方法的步骤的示意图。实际上，图4A示出了将外围关联数据从外围装置提供给本地协调器装置的步骤。图4B示出了通过本地协调器装置接收第一证书的步骤，并且图4C示出了在移动装置的移动装置证书由本地协调器装置验证时，在移动装置与外围装置之间通过间接关联模式的遥控关联。实际上，可以看出本地协调器装置用作在移动装置与外围装置之间的桥接器，并且将移动装置访问数据传输给外围装置，以便在移动装置与外围装置之间建立关联。

可以理解的是，在替换的实施方式中，例如，可以利用一个或一些外围装置通过直接关联模式以及利用其他外围装置通过间接关联模式，建立遥控关联。

例如，多个移动装置可以通过安装在临时房屋(例如，宾馆客房或度假租赁公寓/家庭)的锁定元件内部的本地协调器装置间接连接至至少一个外围装置。在该实例中，具有包括有效的移动装置证书的移动装置的用户及其也具有包括有效的移动装置证书的移动装置的妻子/丈夫均可以与本地协调器装置相互作用。在验证步骤中，本地协调器装置可以用作控制多个外围装置的桥接器。在该实例中，外围装置包括百叶窗、电视、灯具或恒温器，但是也包括其他外围系统，例如，娱乐系统。容易理解的是，RFID卡可以具有移动装置证书并且可以由本地协调器装置验证，用于解锁该锁。然而，RFID卡的移动装置证书不允许其建立遥控关联。

在至少一个移动装置与至少一个外围装置之间建立遥控关联的方法可以用于会议室内。实际上，例如，具有包括有效的移动装置证书的移动装置的用户可以由安装在会议室的门的锁定元件内的本地协调器装置验证。由于建立了遥控关联，所以移动装置可以控制对投影机、对百叶窗以及恒温器的照明。一旦移动装置到达有效期限，则所有遥控关联到期。

该方法还可以供车辆租赁使用。实际上，驾驶员可以使用其移动电话解锁租赁汽车的门，并且由于这样做，所以车辆的本地协调器装置可以建立遥控关联，用于控制恒温器、音乐播放器等。

可以理解的是，上面描述的和示出的实例旨在仅仅具有示例性。例如，与至少一个外围装置建立遥控关联可以总体上或者对于每个装置对用户是可选的。而且，可以将证书数据提供给具有不同的访问级别的不同移动用户。VIP客户可以访问特定房间、健身房、酒吧以及宾馆的可能其他特定的封闭空间的所有外围设备，然而，女佣可以访问所有房间锁，但是不能访问例如外围装置。在一些实施方式中，锁本身可以被视为一个外围装置。在一些实施方式中，本地协调器装置可以远离封闭的用户空间，并且在例如宾馆的入口锁定，而非位于封闭的用户空间的位置。由所附权利要求指示该范围。