使用便携式电子装置的访问控制的制作方法
【技术领域】
[0001 ]本公开涉及访问控制系统。
【背景技术】
[0002]访问控制系统通常需要用户向系统出示旨在用作授权用户从系统接收访问的证据的某种东西。例如，一些系统基于用户所有物中的标记(例如，识别卡或钥匙卡)来准许用户访问。该标记可以是RFID(射频识别)标签或其它信息存储装置。在其它系统中，基于用户提供给系统的信息(例如密码)准许用户访问。一些系统需要用户的多个项目，例如，标记和密码两者。
[0003]US20110291798A1描述了其中例如智能手机的电子装置存储数字签名的物理访问权文件的系统。个人使用该访问权文件仅在对装置自验证后获取对受限区域的访问。物理访问控制系统接收该访问权文件、验证该文件、并且确定是否准许通过物理障碍。访问控制网关可以将授权码传输给电子装置和物理障碍系统，由此仅当该障碍系统随后使用近场通信从电子装置接收到授权码时才准许通过。
【发明内容】
[0004]用于访问控制系统的其他选择可能是有利的。这通过权利要求覆盖的至少一些实施例解决。
[0005]访问控制系统可以被构造为检测在第一区域中用户携带的便携式电子装置的存在。访问控制系统将访问码发送至该装置。在第二区域中，用户向访问终端出示便携式电子装置，该访问终端从该装置中读取访问码。如果从该装置中读取的访问码与已经由系统发送给装置的访问码相匹配，那么访问控制系统准许用户访问。
[0006]在一些实施例中，一种方法包括如下步骤:确定用于用户的便携式电子装置的第一装置标识符，该确定响应于便携式电子装置进入第一区域而被执行;作为确定便携式电子装置的第一装置标识符的结果，基于便携式电子装置的第二装置标识符，将访问码发送至便携式电子装置，其中已经基于第一装置标识符确定第二装置标识符;使用访问终端在第二区域处从便携式电子装置中读取访问码;和，作为从便携式电子装置中读取访问码的结果，准许用户访问。在一些情况中，当确定装置的第一装置标识符并且当访问码发送至装置时便携式电子装置处于锁定状态，并且当使用访问终端从装置中读取访问码时便携式电子装置处于解锁状态。在另一些实施例中，第二区域是较高安全度区域，该方法还包括如下步骤:在装置处于锁定状态中时，使用另一访问终端在第三区域处从便携式电子装置中读取访问码，该第三区域是较低安全度区域并且位于第二区域内；并且准许用户访问第三区域。第一装置标识符用于第一通信信道，并且第二装置标识符用于第二通信信道。将访问码发送至便携式电子装置的步骤包括将用户信息发送至便携式电子装置。使用来自便携式电子装置的射频信号或无线电信号获取第一装置标识符，或者使用来自便携式电子装置的射频信号或无线电信号从便携式电子装置中读取访问码。在一些情况中，访问终端使用光学传感器从便携式电子装置中读取访问码，访问码包括光学代码。访问码可以具有有限的有效时间。访问码的有效时间可以基于用户从第一区域至第二区域的预期行进时间、基于第一区域和第二区域之间的距离或基于区域的安全等级。该方法还可以包括如下步骤:使用访问终端确定访问控制程序正在便携式电子装置上运行。确定第一装置标识符的步骤可以包括:使用传感器从便携式电子装置接收周期性地发送的装置标识符。在一些情况中，第一装置标识符被确定为周期性地发送的装置标识符，或周期性地发送的装置标识符被用来建立与便携式电子装置的通信连接，通过通信连接从装置中读取第一装置标识符。其还可以包括如下步骤:确定周期性地发送的装置标识符是否为已知的周期性地发送的装置标识符。该方法还可以包括如下步骤:使用访问终端从便携式电子装置中读取证书或用户识别符，准许用户访问还基于该证书或用户识别符。
[0007]系统的一些实施例包括:传感器、访问终端、无线通信网络、数据库和连接至传感器、访问终端、无线通信网络和数据库的基于计算机的控制单元，该控制单元包括处理器和计算机可读取存储介质，该计算机可读取存储介质包括使处理器执行以下方法步骤的多个指令:使用传感器确定用户的便携式电子装置的第一装置标识符，该确定响应于便携式电子装置进入第一区域而被执行;作为确定便携式电子装置的第一装置标识符的结果，基于便携式电子装置的第二装置标识符，将访问码发送至便携式电子装置，其中已经基于第一装置标识符确定第二装置标识符;使用访问终端从便携式电子装置中读取访问码，该访问终端位于第二区域中；并且作为从便携式电子装置中读取访问码的结果，准许用户访问。
[0008]进一步方法的实施例包括如下步骤:将便携式电子装置带入第一区域的传感器的范围内，以使得传感器可以确定便携式电子装置的第一装置标识符;作为将该装置带入传感器的范围内的结果，使用便携式电子装置接收访问码，使用装置的第二装置标识符将访问码发送至该装置，其中第二装置标识符已经基于第一装置标识符被确定;在第二区域处访问终端处出示便携式电子装置，访问终端被编程为从便携式电子装置中读取访问码，以及作为在访问终端处出示便携式电子装置的结果而准许访问。该方法还可以包括如下步骤:从已经接收访问码的装置的便携式电子装置中接收指示。
[0009]进一步的实施例包括被构造为执行一个或多个公开的方法的基于计算机的装置。
[0010]公开的方法的至少一些实施例可以使用执行一个或多个方法步骤的计算机或基于计算机的装置实施，计算机或基于计算机的装置具有用于从一个或多个计算机可读取存储介质中执行方法步骤的读取指令。计算机可读取存储介质可以包括例如一个或多个光盘、易失存储部件(例如DRAM或SRAM)或非易失存储部件(例如硬盘、闪存或ROM)。计算机可读取存储介质不包括纯瞬态信号。本文公开的方法不仅在人脑中执行。
【附图说明】
[0011]本公开涉及下面的附图，其中:
[0012]图1示出使用访问控制系统的区域的示例性实施例的平面图。
[0013]图2示出访问控制系统的示例性实施例的框图。
[0014]图3示出访问控制方法的示例性实施例的框图。
[0015]图4示出访问控制方法的另一示例性实施例的框图。
[0016]图5示出访问控制方法的另一示例性实施例的框图。
[0017]图6是示出在包括访问控制系统的多个部件的不同部件之间的示例性的信号交换的信号图。
[0018]图7示出计算机的示例性实施例的框图。
【具体实施方式】
[0019]图1示出使用访问控制系统或进入控制系统的区域的示例性实施例的平面图。公开的技术中的一个或多个可以用于类似图1的设置中；然而，至少一些实施例还可以用于其它设置中。图1示出区域110和区域112。在该情况中，进入区域110在一些时间一般不受访问控制系统管理或控制。区域110的一个可能的示例是公众一般能够从外部的建筑物大门进入的建筑物大厅。另一方面，进入区域112—般受访问控制系统管理或控制。因此，区域112视为“安全或保护”区域。一个可能的示例是意图仅员工和公司的客户能够进入或访问的办公室区域。在图1示出的具体情况中，区域112通过一组物理障碍120、122和可动障碍130与区域110分隔开。在其它实施例中，没有物理屏障和可动屏障，而是，区域110、112之间的一个或多个分界线通过电子方式监视。当分界线或障碍被未授权人员横穿时，访问控制系统不会打开门或障碍，或者系统启动一个对策或反措施(例如，通知保安)。虽然图1中未示出，但是区域112可以代表其它建筑物区域(例如，房间、楼梯、电梯、自动扶梯、仓库区域或其它位置)。在至少一些情况下，区域110包括入口 140，用户150可以通过它进入或离开区域110。图1还示出用于检测用户150携带的便携式电子装置170的传感器160。虽然图1示出传感器160位于区域110中，但是它还可以定位于其它地方(例如，位于区域112中)，并且被构造为检测区域110中的活动。图1还示出访问终端180，其功能将在下文中更加详细地解释。一般地，访问终端180位于区域110、112之间的分界线处或区域110、112之间的分界线附近。
[0020]图2示出访问控制系统200的示例性实施例的框图。系统200包括基于计算机的控制单元210。控制单元210包括例如被构造为执行本申请中描述的一个或多个方法步骤的处理器。该处理器从存储部件中读取用于该方法步骤的对应的指令。
[0021]控制单元210连接至第一传感器220，该第一传感器220可以对应于图1中的传感器160。传感器220可以检测便携式电子装置230的存在并且与该便携式电子装置230通信。便携式电子装置230例如是智能手机、移动电话、平板电脑、智能手表或其他移动装置。传感器220使用基于射频或无线电的技术的检测装置230检测并且与装置230通信，该基于射频或无线电的技术例如为蓝牙、低功耗蓝牙、W1-Fi (无线网络)、ZigBee、GPRS(通用分组无线业务)或其他技术。控制单元210还连接至第二传