装置看起来是用户的装置)，那么访问系统将仍通过第二通信信道发送访问码给用户的装置。即使用户的装置没有靠近访问控制系统的传感器，用户的装置仍将接收该访问码。然后，用户可以识别出第三方正在试图模仿用户的装置。
[0057]在一个非限制性示例中，用户携带智能手机进入建筑物并且走入门厅中。通过传感器，访问控制系统检测智能手机已经进入门厅和特定的访问控制软件程序正在该智能手机上运行。该智能手机处于锁定状态。访问控制系统确定该智能手机的第一装置标识符，在该情况中其是蓝牙装置地址或通用标识符(UID)。访问系统使用该第一装置标识符以根据数据库确定该装置是否属于授权用户。在确定该装置确实属于授权用户之后，访问系统从数据库中检索到该智能手机的第二装置标识符。在该情况中，第二装置标识符是推送通知地址。通过使用该推送通知地址，访问控制系统命令无线通信网络(在该情况中，是蜂窝电话网络)将访问码以推送通知的形式发送给智能手机。该智能手机接收推送通知。结果，运行在智能手机上的软件程序显示智能手机已经接收到访问码的通知。用户移动通过门厅并且接近位于门厅的障碍处的访问控制终端。用户通过在手机中键入PIN解锁智能手机。用户携带该智能手机靠近访问控制终端。终端中的蓝牙传感器检测该智能手机，确定该智能手机处于被解锁状态，并且与软件程序通信以从智能手机中读取访问码。传感器还从智能手机中读取数字证书。访问控制系统确认从智能手机中读取的访问码是该系统先前使用推送通知发送的相同的码，并且确认该访问码对应于数字证书。然后，访问控制系统打开门厅障碍以准许用户访问安全区域。
[0058]虽然本文公开的各个方法的一些实施例描述为包括某一数量的方法步骤，但是给出的方法的其他实施例可以包括比本文明确公开的方法步骤更多或更少的方法步骤。在其它实施例中，方法步骤以不同于本文公开的顺序执行。在一些情况中，两个或多个方法步骤可以组合为一个方法步骤。在一些情况中，一个方法步骤可以划分为两个或多个方法步骤。
[0059]虽然多个公开的访问系统的实施例一般被描述为控制对物理区域的访问，但是实施例中的任一个可以适于控制对信息(例如，存储在计算机中的信息)的访问。
[0060]除非另有说明，有关一列项目中的“至少一个”的术语表示这些项目的任一组合。作为一个示例，“a、b或c中的至少一个”旨在覆盖:a;b;c;a和b;a和c;b和c;以及a、b和C。作为其他示例，“a、b和c中的至少一个”旨在覆盖:a;b;c;a和b;a和c;b和c;以及a、b和C。
[0061]本文中使用的“用于”可以是一个人、一群人、机器、物体或动物。
[0062]尽管已经图示和描述了公开的技术的原理，但是明显的是，在不背离这样的原理的情况下本领域技术人员在设置方式和细节上修改公开的实施例。鉴于公开的技术的原理可以适用的多个可能的实施例，应理解的是，该图示的实施例仅是所述技术的示例，并且不应作为限制本发明的范围。而是，本发明的范围由下面的权利要求及其等同物限定。因此，申请人声明所有落入所述权利要求的范围之内的都是本发明。
【主权项】
1.一种方法，包括: 确定用于用户(150)的便携式电子装置(170)的第一装置标识符，响应于便携式电子装置(170)进入第一区域(110)执行该确定步骤； 作为确定来自便携式电子装置(170)的第一装置标识符的结果，基于用于便携式电子装置(170)的第二装置标识符，将访问码发送至便携式电子装置(170)，其中已经基于第一装置标识符确定第二装置标识符； 使用访问终端(180)在第二区域(112)处从便携式电子装置(170)中读取访问码;和 作为从便携式电子装置(170)中读取访问码的结果，准许用户(150)访问。2.根据权利要求1所述的方法，当确定装置(170)的第一装置标识符并且当访问码发送至装置(170)时便携式电子装置(170)处于锁定状态，并且当使用访问终端(180)从装置(170)中读取访问码时便携式电子装置(170)处于解锁状态。3.根据权利要求2所述的方法，第二区域(112)是较高安全等级区域，该方法还包括: 在装置(170)处于锁定状态中时，使用另一访问终端在第三区域处从便携式电子装置(170)中读取访问码，该第三区域是较低安全等级区域并且位于第二区域(112)内；以及 准许用户(150)访问第三区域。4.根据前述权利要求中任一项所述的方法，还包括如下步骤:使用访问控制系统(200)基于第一装置标识符确定第二装置标识符。5.根据前述权利要求中任一项所述的方法，第二装置标识符包括用于通信系统的全局标识符，该通信系统位于访问控制系统外部。6.根据前述权利要求中任一项所述的方法，第一装置标识符用于第一通信信道，并且第二装置标识符用于第二通信信道。7.根据前述权利要求中任一项所述的方法，将访问码发送至便携式电子装置(170)的步骤包括将用户信息发送至便携式电子装置(170)。8.根据前述权利要求中任一项所述的方法，使用来自便携式电子装置(170)的无线电信号获取第一装置标识符，或者使用来自便携式电子装置(170)的无线电信号从便携式电子装置(170)中读取访问码。9.根据前述权利要求中任一项所述的方法，该访问码具有有限的有效时间。10.根据权利要求9所述的方法，该访问码的有效时间是基于用户(150)从第一区域(110)至第二区域(112)的预期行进时间、基于第一区域(110)和第二区域(112)之间的距离或基于区域的安全等级。11.根据前述权利要求中任一项所述的方法，还包括如下步骤:使用访问终端(180)确定访问控制程序正在便携式电子装置(170)上运行。12.根据前述权利要求中任一项所述的方法，确定第一装置标识符的步骤包括:使用传感器(160)从便携式电子装置(170)接收周期性地发送的装置标识符。13.根据权利要求12所述的方法，其中第一装置标识符被确定为该周期性地发送的装置标识符，或其中该周期性地发送的装置标识符被用来建立与便携式电子装置(170)的通信连接，通过该通信连接从装置中读取第一装置标识符。14.根据权利要求13所述的方法，还包括如下步骤:确定该周期性地发送的装置标识符是否为已知的周期性地发送的装置标识符。15.—种系统(200)，包括: 传感器(220); 访问终端(250); 无线通信网络(260); 数据库(212);和 连接至传感器(220)、访问终端(250)、无线通信网络(260)和数据库(212)的基于计算机的控制单元(210)，该控制单元(210)包括处理器(710)和计算机可读取存储介质(720)，该计算机可读取存储介质(720)包括引起处理器(710)执行以下方法步骤的多个指令(730): 使用传感器(220)确定用于用户(150)的便携式电子装置(230)的第一装置标识符，响应于便携式电子装置(230)进入第一区域(110)执行该确定步骤； 作为确定来自便携式电子装置(230)的第一装置标识符的结果，基于用于便携式电子装置(230)的第二装置标识符，将访问码发送至便携式电子装置(230)，其中已经基于第一装置标识符确定第二装置标识符； 使用访问终端(250)从便携式电子装置(230)中读取访问码，该访问终端(250)位于第二区域(112)中；并且 作为从便携式电子装置(230)中读取访问码的结果，准许用户(150)访问。16.—种计算机可读取存储介质(720)，该计算机可读取存储介质具有于其上编码的多个指令(730)，当被处理器(710)执行时该多个指令引起处理器(710)执行一种方法，该方法包括如下步骤: 确定用于用户(150)的便携式电子装置(170)的第一装置标识符，响应于便携式电子装置(170)进入第一区域(110)执行该确定步骤； 作为确定用于便携式电子装置(170)的第一装置标识符的结果，基于用于便携式电子装置(170)的第二装置标识符，将访问码发送至便携式电子装置(170)，其中已经基于第一装置标识符确定第二装置标识符； 使用访问终端(180)在第二区域(112)处从便携式电子装置(170)中读取访问码;和 作为从便携式电子装置(170)中读取访问码的结果，准许用户(150)访问。
【专利摘要】访问控制系统可以被构造为在第一区域中检测用户携带的便携式电子装置的存在。访问控制系统将访问码发送至该装置。在第二区域中，用户向访问终端出示便携式电子装置，该访问终端从该装置中读取访问码。如果从该装置中读取的访问码与已经由系统发送给装置的访问码相匹配，那么访问控制系统准许用户访问。
【IPC分类】G07C9/00
【公开号】CN105593911
【申请号】CN201480054324
【发明人】弗洛里安·特洛施
【申请人】因温特奥股份公司
【公开日】2016年5月18日
【申请日】2014年9月29日
【公告号】CA2924381A1, WO2015049187A1