用于提供安全进入的系统和方法与流程

本公开涉及进入（access）控制，并且更具体地涉及用于基于电子感测的时间相关活动来提供安全进入控制的系统和方法。

背景技术：

由进入控制系统控制的门可通过呈现诸如徽章、qr（快速响应）码、移动装置等之类的凭证（credential）来打开。如果凭证被误置（misplace），则未经授权的人可以得到进入并且打开受保护的门。已知的安全解决方案可以使用并行或交替的读取器、pin（个人识别号码）和卡组合来增加安全。

技术实现要素：

公开了一种安全系统，其包括：包括安全进入入口（gateway）的第一入口；包括安全传感器的第一传感器，该第一传感器是可占用的（engageable）以获得通过第一入口的进入；在操作上连接到第一入口和第一传感器的控制器，该控制器被配置用于：进行（render）第一传感器感测到正在呈现第一安全进入凭证的第一确定，并且此后：进行监测遵从协议的第二确定，该协议标识用于呈现附加安全进入凭证的序列和定时方案；进行包括以下中的一个的进一步确定：如果附加安全进入凭证的呈现遵从协议则准予进入的确定；以及如果附加安全进入凭证的呈现未能遵从协议则拒绝进入的确定。

除了上面公开的特征中的一个或多个之外，或作为备选方案，在感测到在预定最小时间段内以预定顺序呈现的多个凭证时控制器确定遵从协议。

除了上面公开的特征中的一个或多个之外，或作为备选方案，在感测到在预定最大时间段内以预定顺序呈现的多种类型的凭证时控制器确定遵从协议，其中多种类型的凭证中的一种凭证的第一呈现是不间断的，并且多种类型的凭证中的另一种凭证的第二呈现被第一呈现分岔（bifurcate）。

除了上面公开的特征中的一个或多个之外，或作为备选方案，在感测到沿着预定通路的行进路径时控制器确定遵从协议。

除了上面公开的特征中的一个或多个之外，或作为备选方案，在感测到多个可控特征以预定顺序被控制时控制器确定遵从协议。

除了上面公开的特征中的一个或多个之外，或作为备选方案，多个可控特征是被配置成接合（engage）相应多个门的相应多个门致动器。

除了上面公开的特征中的一个或多个之外，或作为备选方案，第一入口是门，并且系统在操作上控制第一入口以打开门。

除了上面公开的特征中的一个或多个之外，或作为备选方案，第一传感器感测人工凭证和/或生物凭证。

除了上面公开的特征中的一个或多个之外，或作为备选方案，人工凭证是安全卡和/或生物凭证包括语音、指纹和视网膜图案中的一个或多个。

除了上面公开的特征中的一个或多个之外，或作为备选方案，控制器通过无线网络与传感器通信。

附图说明

本公开通过示例进行说明，并且不限于附图，在附图中，相似的参考标号指示类似的元件，并且其中：

图1图示根据公开的实施例的安全系统的组件；

图2图示根据公开的实施例的由安全系统执行的算法；

图3图示根据公开的实施例的安全进入协议的执行；

图4图示根据公开的实施例的安全进入协议的另一执行；

图5图示根据公开的实施例的安全进入协议的另一执行；以及

图6图示根据公开的实施例的安全进入协议的另一执行。

具体实施方式

转到图1，公开了安全系统200。安全系统200包括第一入口210。第一入口210是安全进入入口，比如入口通道门、锁箱等。可包括第一传感器220。第一传感器220可以是由寻求通过第一入口210进入的人230可占用的（engageable）安全传感器。第一传感器220可以是卡扫描器等。可以提供控制器240用于在操作上控制系统200的特征。控制器240可以在操作上连接到第一入口210和第一传感器220。在其中正在寻求未经授权的进入的情况下，系统200借助于控制器240可配置成在本地以及通过网络260与远程安全中心（hub）270激活视觉和/或听觉警报电子设备250。

转到图2，控制器可配置成执行实现安全监测的第一步骤s100。步骤s100可包括步骤s110：进行第一传感器感测到正在呈现第一安全进入凭证的第一确定。此后，系统200可执行步骤s120：进行第二确定，该第二确定监测是否正在遵循用于附加凭证的呈现序列和定时方案的第一协议。如本文中所使用的术语“协议”表示管理装置之间的数据的交换或传输以及装置的后续响应（比如是否要准予进入，如下文中所公开的那样）的规则的集合。

在监测步骤s120之后，在步骤s130作出决定以确定是否遵循了第一协议。控制器可执行步骤s140：进行如果遵循第一协议则准予进入的第三确定。否则，系统200可进行拒绝进入的第四确定s150。除了拒绝进入之外，系统200还可进行激活警报（比如通知安全监测站）的第五确定s160。在开始于步骤s100的过程结束时，系统200在步骤s170结束该过程。

根据图3中图示的实施例，多个凭证可以是由相应多个个人（通常被称为260）呈现的多个安全卡（通常被称为250）。例如，三个卡250a、250b和250c由三个个人260a、260b、260c呈现。在一个实施例中，协议可以提供在序列凭证呈现之间的定时暂停。例如，系统200可进行监测以确定，是否在提交第一卡250a之后存在例如15-20秒的第一暂停（t1），随后提交第二卡250b。然后，系统200可进行监测以确定，是否在提交第二卡250b之后存在例如15-20秒的第二暂停（t2）（或者取决于协议的另一个暂停持续时间），随后提交第三卡250c。另外，用于提供卡250的总时间应当小于时间（t3）。数学上，在呈现第一卡之后用于呈现第二卡的时间是（t>t1），在呈现第二卡之后用于呈现第三卡的时间是（t>t2），并且用于从开始呈现所有卡的时间是（t<t3）。

如果在指定时间序列中卡250的指定序列被提供有指定暂停时段，那么系统200将准予进入。否则，系统200可不准予进入，并且如所指示的，可提供警报。这里应用的协议可以例如被应用于矫正设施中以改进安全进入和控制。即使卡250中的一个或多个被盗，所有卡250都将被盗并且作案者（perpetrator）将知道用于呈现序列和定时的协议也不太可能。

根据图4中图示的实施例，提供给传感器220的多个凭证可以是由相应的第一多个人（通常被称为310）呈现的第一多个安全卡（通常被称为300）。另外，由相应的第二多个人（通常被称为330）呈现第二多个安全卡（通常被称为320）。更具体地，第一多个卡300可包括两个卡300a和300b，并且第一多个人310可包括两个人310a和310b。第二多个卡320可包括三个卡320a、320b和320c，并且第二多个人330可包括三个人330a、330b和330c。

第一多个安全卡300可具有与第二类的安全卡320不同的分类。例如，第一多个人310可以是护卫者（escort），而第二类的人330可以是执行者。在一个实施例中，由系统200应用的协议可在第一类的卡300a的序列呈现之间提供最大定时量（t4），其可以是三十秒。数学上，供护卫者310呈现安全卡300的总时间应当是（t<t4）。协议可以以任何顺序提供第二类的卡320的呈现，只要例如第二类的卡320全部在第一类的卡300的呈现之间提供。这些协议可以提供这样的保证：适当数量的标识的护卫者310伴随执行者330。

根据图5中图示的实施例，在一个实施例中，协议可包括用监视摄像机350感测多个可控特征。协议可要求，以预定顺序并在预定时间段内控制特征和/或包括定时暂停的方案。多个可控特征可以是相应多个门致动器，其通常被称为360并且被配置成接合（engage）相应多个门（通常被称为370）。协议可要求试图进入第一门370a的人380以特定的序列并在特定的时间（t5）内首先占用（engage）第二门370b和第三门370c，该特定的时间（t5）可包括预定暂停（t6）。数学上，用于打开门370b和370c以获得对第一门370a的进入的时间可以是（t6>t<t5）。例如，在具有锁定的安全箱和各种其它门控制器的保险库中，系统可进行监测以确定，在允许对安全箱的内容的进入之前各种其它门控制器是否以指定顺序被致动。

在一个实施例中，第一入口是门，并且系统在操作上控制第一入口以打开门。或者，如所指示的，门可以通向诸如保险库之类的受保护的房间，和/或通向保险库内的锁箱。在一个实施例中，第一传感器感测人工凭证和/或生物凭证。人工凭证可以是如上面所指示的安全卡，并且生物凭证可包括语音、指纹和视网膜图案中的一个或多个。

上面的实施例公开门授权协议，其可要求定义需要在传感器/读取器上呈现的凭证的链以及呈现这样的凭证之间的时间范围（time-frame）公差（tolerance）。由协议标识的序列和时间范围公差可变成凭证的部分。上面公开的门授权协议不旨在是限制性的。活动可以以串行、并行或混合的形式被调度，但是仍然使用一个传感器或多个传感器，这可以是预定的。用上面的公开，可以增加安全，针对操作的顺序的比例放大或比例缩小可以是灵活的，并且其实现、操作和更新可以是廉价的。

所公开的实施例的各种用途可包括例如基于如上面所标识的与进入控制系统的交互和/或事件的序列来提供进入控制决定。为了提高效率，进入控制协议可以与序列化的步骤之间的时间范围相关，并且进入控制协议可利用一种或多种类型的进入和入侵检测设备。用于感测凭证的呈现的序列和时间范围可能违反协议，并且然后进入控制系统可以有声地发出（sound）警报或拒绝进入。在一个实施例中，序列可以由雇员有意地打断，以便在紧急情况下有声地发出警报。

转到图6，在实验室或军事区域中的一个实施例中，系统200可通过遵循如由安全摄像机350监测的沿着预期路径（通常被称为410）的预期移动来确认人400的身份。人400可呈现安全卡420，并且在第一门430处的传感器220中输入个人识别号码（pin）。摄像机350可感测人400的面部。然后，人400可沿着预定路径410a走到内部门440，并且再次将卡420呈现给附加卡传感器450。然后，系统可打开内部门440。此时，可以允许人400行进到与其安全卡420相关的不同的门。沿着由人400走的路径行进的自动移动传感器（比如视频传感器350）在所公开的实施例的范围内。

停留在图6，在另一个实施例中，可能是雇员的人400在接近传感器220（或450）之后，在能够将生物测量“数据”呈现给门430（或门440）处的传感器220（或450）之前，可以等待预定时间，比如30秒。取决于所呈现的生物测量，由系统执行的协议可以为不同的人提供不同的允许路径410，这可以取决于一天中的时间而改变，并且可以限制对路径410的子集的进入。

用于跟踪人的移动以便在建筑物内准予进入或触发警报的协议也可以应用于户外。与在建筑物内一样，开放空间中的行走路径可以基于安全要求在某些位置被预先选择。与室内环境一样，安全摄像机（例如，图6中的350）可以在不同的位置跟随人达预定持续时间。再进一步，摄像机可以在不同的位置跟随人达预定持续时间。如果违反了沿着行进路径的定时，那么安全警报可被有声地发出。这可以在医院中有助于跟踪患者。

在另一个实施例中，在将预期雇员行为与当前“异常”行为进行比较时，可以在银行中激活无声警报。这可以在当雇员可能无法直接向安保人员通知正在进行的攻击时的地方中实现。如果雇员需要激活无声警报，那么以不合时宜的方式（太快或太慢）采取预定步骤可触发警报。例如，可要求门或钱箱的打开和关闭遵循类似于与上面图5中标识的实施例相关联的那些协议的协议。另外或作为备选方案，沿着行进路径行走可要求遵从如上面图6中所指示的安全进入协议。故意违反协议可导致故意触发警报以通知例如执法机构。

公开的实施例标识可利用处理器实现的过程和用于实践那些过程的装置（比如处理器）的一个或多个控制器和电路。实施例能够还采用计算机程序代码的形式，该计算机程序代码包含体现在有形介质（比如网络云存储设备、sd卡、闪存驱动器、软盘、cdrom、硬盘驱动器或任何其它计算机可读存储介质）中的指令，其中当计算机程序代码被加载到计算机中并由计算机执行时，计算机变成用于实践实施例的装置。实施例能够还采用例如无论是被存储在存储介质中、被加载到计算机中和/或由计算机执行、还是通过某种传输介质（比如通过电线或线缆、通过光纤或经由电磁辐射）被传送的计算机程序代码的形式，其中当计算机程序代码被加载到计算机中并由计算机执行时，计算机变成用于实践实施例的装置。当在通用微处理器上实现时，计算机程序代码段配置微处理器以创建特定的逻辑电路。

术语“大约”旨在包括与基于在提交申请时可用的设备的制造公差和/或特定量的测量相关联的误差的度。

本文中使用的术语只是用于描述特定实施例的目的，并且不旨在是对本公开的限制。如本文中所使用的，除非上下文另有明确指示，否则，单数形式“一个（a）”、“一种（an）”以及“该”也旨在包括复数形式。将进一步理解的是，术语“包括（comprise）”和/或“包含（comprising）”在本说明书中使用时指定所陈述的特征、整数、步骤、操作、元件和/或组件的存在，但不排除一个或多个其它特征、整数、步骤、操作、元件、组件和/或其群组的存在或添加。

本领域技术人员将领会，各种示例实施例在本文中被示出和描述，其各自具有特定实施例中的某些特征，但本公开并不因此被限制。相反，本公开能够被修改以结合此前未描述但与本公开的范围相称的任何数量的变化、变更、替换、组合、子组合或等效布置。另外，尽管本公开的各种实施例已被描述，但要理解的是，本公开的方面可包括描述的实施例中的仅一些。相应地，本公开不要被视为受前述描述限制，而是只受所附权利要求的范围限制。