專利名稱：訪問控制系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及訪問控制方法和用于實現(xiàn)該方法的設(shè)備。
已知的訪問控制系統(tǒng)包括傳統(tǒng)機制的要求物理密鑰的門扣或要求用戶輸入密碼的鎖。另一種已知訪問控制系統(tǒng)類型通常是在交通工具鎖定系統(tǒng)中，其中用戶操作的無線電發(fā)射機和固定在交通工具上的鎖定設(shè)備通信。在US-A-5 134 392中描述了這樣的裝置。上面的裝置卻的確對授權(quán)用戶產(chǎn)生了一些不便，這些授權(quán)用戶必須記住攜帶正確的密鑰或發(fā)射機設(shè)備或記住訪問密碼以獲得進(jìn)入。上面提到系統(tǒng)的另一個缺點是限制擁有密鑰、發(fā)射機或密碼的那些授權(quán)的訪問特定次數(shù)很困難。
本發(fā)明的一個目的是尋求解決上面提到問題的方法和設(shè)備。
根據(jù)本發(fā)明的第一方面，提供了操作訪問控制系統(tǒng)的方法，包括鎖定設(shè)備控制裝置，用作耦合鎖定裝置，所述控制裝置生成使能信號以在接收到有效的訪問密碼時初始化所述鎖定裝置的啟動；并且鎖定設(shè)備命令裝置，用作將訪問密碼提供給這樣的鎖定設(shè)備控制裝置，該方法包括步驟確定在鎖定設(shè)備控制裝置上接收的提供的訪問密碼是否有效，并且在所接收的密碼有效的情況下生成所述使能信號；否則在所接收的密碼無效的情況下該方法進(jìn)一步包括步驟使鎖定設(shè)備命令裝置從密碼注冊表請求有效訪問密碼，并且結(jié)果使這樣的密碼可用；將來自鎖定設(shè)備命令裝置的那個有效密碼交接到鎖定設(shè)備控制裝置。
該鎖定設(shè)備命令裝置可以是自包含設(shè)備或可與其它設(shè)備合并或連接。具體的，鎖定設(shè)備命令裝置可放置于移動電訊設(shè)備中，這樣每當(dāng)某人攜帶移動通信設(shè)備時，他們在沒有單獨的密鑰的情況下可能操作訪問控制系統(tǒng)。當(dāng)某人接近訪問時，比如與和鎖定設(shè)備控制裝置耦合的鎖定裝置符合的門，該門可為攜帶有持有有效訪問密碼的鎖定設(shè)備命令裝置的人自動解鎖。
如果命令裝置沒有對于特定鎖定設(shè)備控制裝置有效的密碼，該控制裝置可訪問密碼登記處以請求有效密碼。是否提供有效密碼是根據(jù)所討論的鎖定設(shè)備控制裝置的身份，它一般地是對應(yīng)于與鎖定裝置適合的特定門。另外，是否提供有效密碼還可根據(jù)所討論命令裝置的身份，它潛在地指明與鎖定設(shè)備命令裝置適合的設(shè)備的用戶或用戶組。
任何訪問密碼的有效性可是時間相關(guān)的，為的是限制與命令裝置適合的特定設(shè)備初始化鎖定裝置的操作的時間。這可通過限制特定某人獲取訪問的時間來完成，例如只在平日工作時間期間。這還可通過對所要求的有限時間使訪問有效來完成，例如只為訪問者提供特定某日的訪問。
鎖定設(shè)備控制裝置可向鎖定設(shè)備命令裝置提供注冊表訪問信息，例如打電話以訪問注冊表的正確電話號碼。
所述鎖定設(shè)備控制裝置和所述鎖定設(shè)備命令裝置間的通信可利用適當(dāng)?shù)姆椒用埽热绻裁荑€加密技術(shù)，以防止未授權(quán)截取訪問密碼。加密還可應(yīng)用于鎖定設(shè)備命令裝置和注冊表之間通信的建立。
本發(fā)明的這些和其它方面以及可選特征出現(xiàn)在現(xiàn)在讀者就可以參考的附加的權(quán)利要求中，并在此引用以作為參考。
現(xiàn)在將參考所附草圖描述本發(fā)明，其中

圖1以示意圖的形式示出了應(yīng)用于本發(fā)明設(shè)備的功能特征。
電子門鎖10包括具有鎖定啟動裝置11的鎖定裝置，以及提供使能信號給鎖定啟動裝置的鎖定設(shè)備控制裝置12。為鎖定設(shè)備控制裝置12提供射頻(RF)收發(fā)機13。鎖定設(shè)備命令裝置20被提供到移動電話中并包括處理器21，用作借助收發(fā)機13與鎖定設(shè)備控制裝置12通信的第一RF收發(fā)機，用作保存命令裝置識別數(shù)據(jù)的第一存儲器存儲裝置23，用作保存用于特定不同鎖定設(shè)備控制裝置12的訪問密碼的第二存儲器存儲裝置24，以及用作與遠(yuǎn)程數(shù)據(jù)庫30通信的第二收發(fā)機裝置25，該遠(yuǎn)程數(shù)據(jù)庫作為可從其請求有效訪問密碼的注冊表服務(wù)。
第一存儲器存儲裝置23和第二存儲器存儲裝置24其一或兩者都可提供為可移動部件，比如可移動卡，允許包含命令裝置識別數(shù)據(jù)和/或訪問密碼的這樣的卡在可由鎖定設(shè)備命令裝置設(shè)施或設(shè)備20啟動的設(shè)備之間交換。實際上，整個鎖定設(shè)備命令裝置20可提供為可移動標(biāo)簽。
在使用中，攜帶裝備了鎖定設(shè)備命令裝置20(在后面被稱為裝備了標(biāo)簽20的電話)的移動電話手持設(shè)備的人靠近電子門鎖10。鎖控制器12利用收發(fā)機13通過與標(biāo)簽20的收發(fā)機22建立的近距離無線通信連接來傳送它的識別密碼。標(biāo)簽20處理接收的識別密碼以確定標(biāo)簽20是否在存儲器24中包含對返回到鎖定控制器以使啟動裝置11啟動有效的訪問密碼。如果有，利用收發(fā)機22將有效訪問密碼從標(biāo)簽20傳送到鎖定控制器12的收發(fā)機13，這使得啟動裝置11啟動，這樣運行門的鎖定機制等等。在這個例子中，特定的鎖定控制器12可和用于鎖定控制器12的適當(dāng)訪問密碼一起出現(xiàn)在標(biāo)簽20中持有的“立刻訪問”列表中，因而批準(zhǔn)立即訪問。
另一方面，如果標(biāo)簽20處理所接收的控制器12的識別密碼并確定存儲器24未包含將返回到鎖定控制器12的有效訪問密碼，那么標(biāo)簽20的處理器21啟動第二收發(fā)機25以和以安全中心等形式的遠(yuǎn)程注冊表30通信，并且請求有效訪問密碼。在標(biāo)簽是通信設(shè)備的一部分的情況下，收發(fā)機25可以是通信設(shè)備的部件。在請求過程中，標(biāo)簽20還可提供存儲在存儲器23中它自己的識別，并且在安全中心自動地或手動地執(zhí)行檢測以確定是否應(yīng)當(dāng)為發(fā)起該請求的標(biāo)簽提供有效訪問密碼。而且，標(biāo)簽20還可將鎖定控制器12的身份傳送給安全中心，這樣它就可確定特定標(biāo)簽20是否接收到有效密碼并且還確定是否為特定鎖提供密碼。這樣的訪問密碼通常有較短的壽命，所以如果用戶在關(guān)于標(biāo)簽20的較晚的時間返回鎖定控制器12，那么密碼不再有效。
鎖定控制器12為標(biāo)簽20提供請求信息以請求授權(quán)密碼。該信息包括，例如撥叫以連接訪問密碼注冊表30的電話號碼。
因而，系統(tǒng)為定期的用戶提供了方便并且提供了比對付丟失和盜竊的傳統(tǒng)密鑰更號的安全性。它還適合臨時用戶，例如服務(wù)和遞送人員，訪問可現(xiàn)在在特定時間或特定的訪問。系統(tǒng)還利用該系統(tǒng)提供標(biāo)簽20的可溯性。可登記所有臨時用戶并且記錄任何破壞安全的企圖。
一般地，在鎖定控制器12和標(biāo)簽20之間執(zhí)行的任何協(xié)商是通過短距離無線連接，一般是幾毫米到幾米的數(shù)量級，依據(jù)所采用的無線電通信系統(tǒng)和根據(jù)可用性和安全性考慮的優(yōu)先選擇。雖然該連接被描述為收發(fā)機12和22之間的無線連接，其它無線連接可應(yīng)用在鎖定設(shè)備控制裝置12和鎖定設(shè)備命令裝置20之間，比如光的紅外連接或超聲連接。
對本領(lǐng)域的技術(shù)人員很明白，鎖定設(shè)備命令裝置20提供給除了移動電話外的其它設(shè)備中，比如個人數(shù)字助手、安全無線電設(shè)備、數(shù)據(jù)記錄設(shè)備或可攜式計算設(shè)備。
雖然本發(fā)明已經(jīng)基本上是在參考安裝的物理安全系統(tǒng)以限制人們進(jìn)入的前提下描述的，這只是舉例的方式并且不應(yīng)當(dāng)被解釋為對本發(fā)明范圍的不合理的限制。需要注意，本發(fā)明還可應(yīng)用于諸如用作機器或設(shè)備操作的計算機終端或其它控制臺的裝置。在這種情況下，終端或控制臺適合鎖定設(shè)備控制裝置12，但鎖定啟動裝置11可啟動物理鎖或其它訪問控制裝置，比如電子機械啟動/停用功能。所以，在用戶不具有以包含有效訪問密碼的標(biāo)簽20的形式的鎖定設(shè)備命令裝置20的情況下，終端或控制臺的操作是不可能的。
通過閱讀本公開，對于本領(lǐng)域的技術(shù)人員其它修改是明顯的。這樣的修改包括在設(shè)計、制造與使用安全訪問系統(tǒng)、通信、加密、訪問編碼和密碼注冊表裝置與其上的應(yīng)用中已知的其它特征，以及用于代替或者除已經(jīng)在這里描述的已知其它特征。
權(quán)利要求
1.操作訪問控制系統(tǒng)的方法，包括鎖定設(shè)備控制裝置，用作耦合鎖定裝置，所述控制裝置生成使能信號以在接收到有效的訪問密碼時初始化所述鎖定裝置的啟動；和鎖定設(shè)備命令裝置，用作將訪問密碼提供給這樣的鎖定設(shè)備控制裝置，該方法包括步驟確定在鎖定設(shè)備控制裝置上接收的提供的訪問密碼是否有效，并且在所接收的密碼有效的情況下生成所述使能信號；否則在所接收的密碼無效的情況下該方法進(jìn)一步包括步驟使鎖定設(shè)備命令裝置從密碼注冊表請求有效訪問密碼，并且使這樣的密碼可用；將來自鎖定設(shè)備命令裝置的那個有效密碼交接到鎖定設(shè)備控制裝置。
2.根據(jù)權(quán)利要求1的方法，其中所述鎖定設(shè)備命令裝置具有識別數(shù)據(jù)并且所述使命令設(shè)備請求有效訪問密碼的步驟包括將命令裝置識別數(shù)據(jù)轉(zhuǎn)發(fā)到所述注冊表，其中使有來自密碼注冊表的效訪問密碼對于命令裝置有效是依據(jù)所接收的特定命令裝置識別數(shù)據(jù)。
3.根據(jù)權(quán)利要求1或2的方法，其中所述鎖定設(shè)備控制裝置具有識別數(shù)據(jù)并且所述使命令設(shè)備請求有效訪問密碼的步驟包括將由控制裝置提供給命令裝置的控制裝置識別數(shù)據(jù)轉(zhuǎn)發(fā)到所述注冊表，其中使有來自密碼注冊表的效訪問密碼對于命令裝置有效是依據(jù)所接收的特定控制裝置識別數(shù)據(jù)。
4.根據(jù)權(quán)利要求1、2或3的方法，其中所述訪問密碼的有效性是時間相關(guān)的。
5.根據(jù)權(quán)利要求1到4中一個或多個的方法，還包括步驟向鎖定設(shè)備命令裝置提供從鎖定設(shè)備控制裝置提取的注冊表訪問信息。
6.根據(jù)權(quán)利要求1到5中一個或多個的方法，其中加密所述鎖定設(shè)備控制裝置和所述鎖定設(shè)備命令裝置的通信。
7.具有權(quán)利要求1到6的一個或多個的鎖定設(shè)備控制裝置的技術(shù)特征的設(shè)備。
8.具有權(quán)利要求1到6的一個或多個的鎖定設(shè)備命令裝置的技術(shù)特征的設(shè)備。
9.配置為按照權(quán)利要求1到6的一個或多個的密碼注冊表運行的信息存儲系統(tǒng)。
10.配置為執(zhí)行權(quán)利要求1到6的一個或多個的方法的系統(tǒng)。
11.鎖定設(shè)備命令裝置被配置為向用于耦合到鎖定裝置的類型的鎖定設(shè)備控制裝置提供訪問密碼，該控制裝置被布置成在接收到來自命令裝置的有效訪問密碼時生成使能信號以初始化所述鎖定裝置的啟動，所述鎖定設(shè)備命令裝置包括用于在確定了命令裝置還不具有用于鎖定設(shè)備控制裝置的有效訪問密碼的情況下，為給定控制裝置從密碼注冊表請求有效訪問密碼的裝置。
12.用作與鎖定裝置耦合的鎖定設(shè)備控制裝置，所述控制裝置在接收到從鎖定設(shè)備命令裝置傳送的有效訪問密碼時成生成使能信號以初始化所述鎖定裝置的啟動，其中所述鎖定設(shè)備控制裝置包括用作指明命令裝置控制裝置識別數(shù)據(jù)的通信裝置。
全文摘要
訪問控制系統(tǒng)包括用戶持有的標(biāo)簽(20)，該標(biāo)簽通過短距離無線連接與門鎖定控制器(12)通信以提供給該控制器安全訪問密碼，以及包括門釋放裝置(11)。當(dāng)標(biāo)簽(20)不知道正確訪問密碼的情況下，標(biāo)簽(20)和訪問密碼注冊表(30)通信并請求有效訪問密碼。當(dāng)請求有效訪問密碼時，該標(biāo)簽還將由門釋放裝置(11)提供的標(biāo)識和標(biāo)簽(20)自己的標(biāo)識傳達(dá)給注冊表?？勺龀鰶Q定是否為特定門釋放裝置(11)提供具有有效訪問密碼的標(biāo)簽。當(dāng)向注冊表(30)請求時，門釋放裝置(11)可將要呼叫的電話號碼提供給標(biāo)簽(20)。
文檔編號G06K19/00GK1606762SQ02825805
公開日2005年4月13日 申請日期2002年11月21日 優(yōu)先權(quán)日2001年12月22日
發(fā)明者D·G·J·范沙維 申請人:皇家飛利浦電子股份有限公司