專利名稱：集成接入控制系統(tǒng)及控制該系統(tǒng)的方法
技術(shù)領(lǐng)域：
本發(fā)明一般涉及通信系統(tǒng)和接入控制系統(tǒng)。更特別地，本發(fā)明涉，使用基站和至少一個衛(wèi)星接Ai占接入多目標(biāo)區(qū)域進行控制的方法和系統(tǒng)，其中該基站 可用于更新在該至少一個衛(wèi)星接入站中的數(shù)據(jù)。
背景技術(shù)：
接入控制系統(tǒng)用于限制對目標(biāo)區(qū)域的訪問。接入控制系統(tǒng)通常包括識別設(shè) 備，其能夠接收與個體身份有關(guān)的輸入，例如唯一代碼。該識別設(shè)備確定與該 輸入對應(yīng)的個體是否獲準(zhǔn)進入該目標(biāo)區(qū)域。如果i繊入數(shù)據(jù)(如鍵碼或輸入數(shù) 據(jù))與預(yù)先存儲的數(shù)據(jù)匹配，那么允許該個體進入該目標(biāo)區(qū)域。例如，門上的 鎖將打開。接入控制系統(tǒng)一般用在私人建筑物、賓館、機場、銀行和其它安全場所。 例如，在賓館中每個房間配備鑰匙卡讀卡器。該讀卡器控制對該房間的訪問并 且如果該讀卡器檢測到鑰匙卡上的正確授權(quán)碼就可以打開門。中央控制器將授 權(quán)碼發(fā)送到該讀卡器。通常，在有客人登記時這些代碼將被發(fā)送到讀卡器。將 授權(quán)碼定制到特定的門或多個門和特定的日期或時間。通常，為每個門在每個 授權(quán)時間段發(fā)行一個代碼。在上述的接入控制系統(tǒng)中，讀卡器和中央控制器在位置上是固定的，而且 彼此可以直接有線連接。然而，當(dāng)目標(biāo)區(qū)域是臨時區(qū)域或者衛(wèi)星環(huán)境時，目標(biāo) 站點的位置就不固定，因此，不肯^t輸入或下載到讀卡器或識別設(shè)備的信息使 用相同的處理。對衛(wèi)星目標(biāo)站點的接;v信息和控制信息的管理很困難，因為該衛(wèi)星站點或目標(biāo)區(qū)域不總是連接的或者在物理上位于中，置。需要有效的解決辦法郷艮蹤或限制衛(wèi)星環(huán)境中的接入，這是接入控制系統(tǒng) 的一部分。更具體地，需要能夠有效地用接入，又限更新衛(wèi)星數(shù)據(jù)庫，使得僅允 許授豐又人員aA衛(wèi)星設(shè)施，其中該接入權(quán)限周期性地改變。發(fā)明內(nèi)容因此，公開了一種能夠用于保護作為組織或設(shè)施的一部分的多個目標(biāo)站點 的接入控制系統(tǒng)，其中所述多個目標(biāo)站點是固定的或是衛(wèi)星。公開了一種接入控制系統(tǒng)，其包括位于固定目標(biāo)站點中的基站和耦合到衛(wèi) 星目標(biāo)站點的衛(wèi)星接入站，所述基站用于控制到所述固定目標(biāo)站點的接入，所 述衛(wèi)星接入站用于控制到所述衛(wèi)星目標(biāo)站點的接入。該基站包括識別設(shè)備，存 儲設(shè)備和收發(fā)器。該存儲設(shè)備包括包含接入信息列表的主數(shù)據(jù)庫。該衛(wèi)星接入 站包括識別設(shè)備、存儲設(shè)備和收發(fā)器。該存儲設(shè)備包括衛(wèi)星站點數(shù)據(jù)庫，其包 含該衛(wèi)星目標(biāo)站點的接入信息列表。所述主數(shù)據(jù)庫包含每個衛(wèi)星接入站的接入 信息列表。包含在主數(shù)據(jù)庫中的特定衛(wèi)星接入站的信息被提供給該特定衛(wèi)星接入站并 存儲在所述衛(wèi)星站點數(shù)據(jù)庫中。當(dāng)該特定衛(wèi)星接入站非常接近該基站時，該信息被提供給該特定衛(wèi)星接入 站。基站將該信息發(fā)送到該特定衛(wèi)星接A^。該系統(tǒng)還包括接入卡。基站向作為中間媒介的接入卡提供與特定衛(wèi)星接入 站有關(guān)的信息。當(dāng)接入卡被提供給該特定衛(wèi)星接入站時，該信息被該特定衛(wèi)星 接^占檢測并選擇性地存儲在衛(wèi)星站點 庫中。還公開了一種用于配置衛(wèi)星接入設(shè)備以控制到衛(wèi)星站點的接入的方法。該 方法包括如下步驟周期性地廣播基站的位置信標(biāo)，當(dāng)衛(wèi)星接入設(shè)備接收到該 位置信標(biāo)時從衛(wèi)星接入設(shè)備向基站發(fā)送信號，^ffi唯一識別碼對衛(wèi)星接入設(shè)備 授權(quán)，以及將用于衛(wèi)星站點的更新的接入信息發(fā)送到衛(wèi)星接入設(shè)備。只有當(dāng)該 設(shè)備被授權(quán)，才向衛(wèi)星接入設(shè)備發(fā)送該信息。該衛(wèi)星接入設(shè)備用該信息更新數(shù) 據(jù)庫。


圖1示出依據(jù)本發(fā)明第一實施例的接入控制系統(tǒng)；圖2是依據(jù)本發(fā)明的基站框圖；圖3是依據(jù)本發(fā)明的衛(wèi)星接入站的框圖；圖4示出依據(jù)本發(fā)明第一實施例的更新衛(wèi)星接入站的過程的流程圖； 圖5示出第一實施例的實例；圖6示出依據(jù)本發(fā)明的第二實施例的接入控制系統(tǒng)；圖7a和7b示出依據(jù)本發(fā)明第二實施例的更新衛(wèi)星接入站的過程的流程圖。
具體實施方式
圖1示出了依據(jù)本發(fā)明的大致由數(shù)字1表示的接入控制系統(tǒng)。接入控制系 統(tǒng)1是集成接入控制系統(tǒng)。接入控制系統(tǒng)1可以控制到固定的和移動目標(biāo)區(qū)域 的接入。固定目標(biāo)站點可以是建筑物、機場終端、地鐵站、運動場或競技場。 移動目標(biāo)站點可以是移動的交通工具，諸如班車或才幾場巴士或諸如建筑工地的臨時站點。固定的接入站控制到固定目標(biāo)站點的接入。衛(wèi)星接M占110控制到 移動目標(biāo)站點的接入。選擇固定接Ai占中的一個作為基站100?；?00擔(dān)當(dāng)中 央控制單元，其協(xié)調(diào)所有接入單元(固定的或衛(wèi)星)的活動?；?00還將擔(dān) 當(dāng)接入控制單元。把每一個固定的或衛(wèi)星接入站附接到目標(biāo)站點的入口。該衛(wèi)星接入站通常 遠離基站100定位。衛(wèi)星接入站110可以與基站100通信。圖2示出依據(jù)本發(fā)明的基站100。基站100包括識別設(shè)備200、接入設(shè)備210、 控制單元220、存儲區(qū)230、服務(wù)器240、收發(fā)器250和用戶接口 260。識別設(shè)備200作為輸入設(shè)備并用于識別人。該識別設(shè)備可以是接入控制讀 出器、讀卡器、RFID識別器、生物測定讀出器(biometricreader)、基于視頻的 讀出器(video base reader)、運動傳麟或者育^I多檢觀雌一標(biāo)識的任何其它讀出 器。接入設(shè)備210是防止或限制進入的輸出設(shè)備。接入設(shè)備210可以是磁或電 的門觸點或十字銜，?？刂茊卧?20控制識別設(shè)備200和接入設(shè)備210。控制單 元220還控制并協(xié)調(diào)基站、其它固定站和衛(wèi)星接入站110之間的 交換。用 軟件對控制單元220進《彌程，以對接入控制系統(tǒng)進行配置、控制、管理和支 配?？刂茊卧?20可以是微處理器。存儲區(qū)230離多存儲用戶信息、安全憑證、接入控制許可級和與衛(wèi)星接入 站110有關(guān)的唯一標(biāo)識。該信息被存儲為 庫。術(shù)語"數(shù)據(jù)庫"意在包括任 何類型的數(shù)據(jù)存儲資源，不管其如何配置或組織。安全憑證將依賴于識別設(shè)備 200的類型。例如，如果識別設(shè)備200是讀卡器，那么該安全憑證將是密碼。然 而，如果該識別設(shè)備是物測定讀出器，那么將生物模測定板存儲在存儲區(qū)230 中。月艮務(wù)器240控制并管理接入控制系統(tǒng)1的所有連網(wǎng)功能。月艮務(wù)器240維護包含接入控制系統(tǒng)1內(nèi)的衛(wèi)星接入站列表及其連接狀態(tài)的表。連接狀態(tài)是與基 站100連接或斷開。當(dāng)衛(wèi)星接M占110進AS站100的通信范圍時，衛(wèi)星接入 站的狀態(tài)是連接的。當(dāng)衛(wèi)星接入站110離開基站100的通信范圍或者不在通信 范圍內(nèi)時，該通信狀態(tài)是斷開的。收發(fā)器250用于發(fā)送和接收來自衛(wèi)星接入站110和其它固定接M占的信號。 收發(fā)器250可以是有線g線收發(fā)器。當(dāng)劃寸器打開時，收發(fā)器250以接收器關(guān)閉的半xo:模式運行，^t亦然。用戶接口 260允許人們將用戶信息、安全憑證、接入控制許可級和唯一標(biāo) 識手工輸入到基站100中以進行存儲。用戶可以輸入用于基站100和所有衛(wèi)星 接A^ 110的安全憑證和接入控制許可級?？商鎿Q地，安全憑證和接入控制許 可級可以使用識別設(shè)備200輸入以避免任何手工輸入。使用收發(fā)器250將該安 全憑證和接入控制許可級發(fā)送到衛(wèi)星接入站110。用戶接口 260可以包括用戶輸入部件，例如鍵盤、麥克風(fēng)、觸摸屏和個人 計算機。用戶接口 260可以是和基站100并置(colocate)的或和與基站100通信的工作站并置的專用鍵盤。圖3示出了依據(jù)本發(fā)明的衛(wèi)星接入站110的框圖。衛(wèi)星接M占110和基站 100的多數(shù)部ft^似，將不再詳細描述。衛(wèi)星接入站110包括識別設(shè)備300、接 入設(shè)備310、控制單元320、存儲區(qū)330和收發(fā)器340。衛(wèi)星接A^占110可以任 選地包括用戶接口 350。然而，對于基站100和衛(wèi)星接Ai占110來說識別設(shè)備和 接入設(shè)備不必相同。例如，基站100可以使用讀卡器作為識別設(shè)備200，而衛(wèi)星 接入站110可以使用指紋檢測器作為識別設(shè)備300。而且，每個衛(wèi)星接入站IIO 可以使用不同的識別設(shè)備300。例如第一衛(wèi)星接入站110可以使用指紋檢測器而 第二衛(wèi)星接A^占110可以是讀卡器。識別設(shè)備的類型1繊于需要的安全級別。 而且，每個衛(wèi)星接入站110可以包括多于一個的識別設(shè)備300。接入控制系統(tǒng)1的齡部分被隨為集成到單個接入控制系統(tǒng)中。該配置 過程包括^^入控制系統(tǒng)1的^部分定義為固定的或衛(wèi)星接入站，從固定接 入站中選擇基站100并且將安全管理軟件安裝到每個站中。還為旨站分配唯 一的站標(biāo)識符。該唯一的標(biāo)識符被發(fā)送到基站100以識別站100。該唯一標(biāo)識符 可以在站安裝時或者在站首次與該基站通信時分配。服務(wù)器240分配該唯一標(biāo)識符。
該唯一標(biāo)識符是基于站的類型產(chǎn)生的，所述站的類型即固定的或者衛(wèi)星。 選擇固定站中的一個作為基站100?；?00的選擇可以基于該站相對于其它固
定站和潛在的衛(wèi)星接入站110的位置。
一旦選定，給基站100分配唯一標(biāo)識符，指示其就是用于接入控制系統(tǒng)1 的基站100。該唯一標(biāo)識符的特定格式依賴于通信協(xié)議。對于除該基站100以外
的所有其它站，該唯一標(biāo)識符包括站點區(qū)域號和用于在站點區(qū)域內(nèi)識別該站的 唯一序列號。目標(biāo)站點被分組為多個區(qū)域，每個區(qū)域由站點區(qū)域號標(biāo)識。可以 基于郵政編碼、地區(qū)碼、城市、州或國家劃分區(qū)域。
可以順序分配唯一序列號，艮口，為第一個站分配l，第二個站分配2等等。 可替換地，可以使用隨機數(shù)產(chǎn)生器為站分配隨機數(shù)。 一旦服務(wù)器240分配該唯 一標(biāo)識符，該唯一標(biāo)識符就被存儲在存儲器230和服務(wù)器240的數(shù)據(jù)庫中。
在一個實施例中，該唯一標(biāo)識符用作發(fā)送數(shù)據(jù)的地址。例如，如果接入控 制系統(tǒng)使用IP協(xié)議，該唯一標(biāo)識符可以是EP地址，其根據(jù)，準(zhǔn)則而選擇?？?替換地，可以給^t站分配單獨的IP地址，并且該單獨的IP地址與該唯一標(biāo)識 符相關(guān)。
在配置過程中，基站收發(fā)器250可以被配置為對信號的功率電平進行i周節(jié) 以控制該信號的范圍。在操作中，該收發(fā)器250周期性地廣播信號。該信號是 衛(wèi)星接入站110用作基站100的定位信標(biāo)的低功率信號。如果衛(wèi)星接入站110 檢測到該信號，即，接收到該信號，那么衛(wèi)星接入站110得知它們在基站100 的無線電范圍(radio range)內(nèi)。
圖4示出了當(dāng)衛(wèi)星接入站在基站100的無線電范圍內(nèi)時，基站100和衛(wèi)星 接A^占110之間的通信過程的流程圖。
在步驟400， 一接收到來自基站100的位置信標(biāo)，衛(wèi)星接入站110就發(fā)送單 播消息指示該衛(wèi)星接入站110已經(jīng)itA到該基站100的無線點范圍。該消息是 可以由預(yù)期的接收器，即，基站畫接收的單播消息。該"SA"消息將包括 衛(wèi)星接入站110的唯一標(biāo)識符。該唯一標(biāo)識符用作部分鑒權(quán)過程。
基站10(M娥收該"進入"消息并打開該消息。在步驟405，月艮務(wù)器240將 對該衛(wèi)星接入站110進行鑒權(quán)。在步驟410，服務(wù)器240將從該"iSA"消息中 提取唯一標(biāo)識符，并將該唯一標(biāo)識符與預(yù)存儲在數(shù)據(jù)庫中的唯一標(biāo)識符列表進行匹配。如果沒有找到匹配，該過程將結(jié)束，并且衛(wèi)星接入站110將不接收任
何更新(步驟415)。任選地，服務(wù)器240可以產(chǎn)生指示未授權(quán)接入的通知。在 這種情況下，基站100可以向該衛(wèi)星接入站110發(fā)送單播消息指示接入被拒絕。 如果服務(wù)器240確定該唯一標(biāo)識符與預(yù)存儲的標(biāo)識符中的一個匹配，另，么 鑒權(quán)成功而該過程進行到步驟420。然后基站100將向衛(wèi)星接入站110發(fā)送單播 消息，確認(acknowledge)該衛(wèi)星接Ai占llO。在步驟425，月艮務(wù)器240還將特
定衛(wèi)星接入站no的狀態(tài)表更新為"在線"或"連接"狀態(tài)。 一旦Kz:連接，
在步驟430，該基站100將檢查是否存在用于特定衛(wèi)星接入站110的任何未決數(shù) 據(jù)更新。未決數(shù)據(jù)更新將被存儲并由存儲器230中的唯一標(biāo)識符索引。在步驟 435，如果存儲器230中沒有未決更新，基站100將發(fā)送消息到衛(wèi)星接入站110， 指示沒有更新。 一接收到"無更新"消息，衛(wèi)星接入站110執(zhí)行兩個功能中的 一個。在步驟436，衛(wèi)星接入站110可以啟動斷開請求或啟動第二更新請求。當(dāng) 該衛(wèi)星接M占110具有存儲在膝儲器330中的基站100的未決更新時，使用 第二更新請求。當(dāng)沒有存儲在存儲器330中的基站函的未決更新時，啟動斷 開請求。存儲在存儲器330中的未決更新可以包括與下述有關(guān)的信息試圖接 入到(gain access to)目標(biāo)站點的個體、接入到目標(biāo)站點的個人、接入時間、離 開目標(biāo)站點的所有人和離開的時間。斷開過程和第二更新過程將在后面詳細描 述。
另一方面，在步驟450，如果存在存儲的用于特定衛(wèi)星接入站110的未決數(shù) 據(jù)更新，那么該未決更新將被推送到該衛(wèi)星接入站110。這將使得衛(wèi)星接入站 110和基站100的數(shù)據(jù)同步。該未決數(shù)據(jù)更新可以包括最新的接入控制數(shù)據(jù)以及 軟件更新。接入控制數(shù)據(jù)可以是授權(quán)的個人的新接入權(quán)限或者將那些不再被授 權(quán)的個人的期滿的接入權(quán)限移除。
在步驟455，衛(wèi)星接入站110將用數(shù)據(jù)更新更新 儲器330。在步驟436， 一旦存儲器被更新，衛(wèi)星接入站110可以啟動斷開過程或第二更新過程。如果 在步驟436衛(wèi)星接入站110啟動斷開過程，那么在步驟460衛(wèi)星接M占110向 基站100發(fā)送"退出"消息。該"退出"消息向基站100指示衛(wèi)星接入站110 沒有未決更新，并且不需要進一步的通信。在步驟465，基站100働艮務(wù)器240 將特定衛(wèi)星接入站110的狀態(tài)表修改為"離線"或"斷開"。
如果在步驟436衛(wèi)星接M占110沒有啟動斷開過程，那么第二更新過程被啟動。在步驟437，衛(wèi)星接入站110確定該基站是否仍在通信范圍內(nèi)。該確定基 于來自基站100的位置信號的接收。該位置信號與上述的定位信標(biāo)相似。然而， 如上所述，定位信標(biāo)被廣播到所有衛(wèi)星接入站110。該位置信號不需要被廣播到 ^衛(wèi)星接入站110。該位置信號可以是僅尋址到具有"在線"或"連接"狀態(tài) 的任意衛(wèi)星接入站110的單播消息。該位置信號被周期性地發(fā)送。在安裝階段 可以調(diào)整該周期。如果衛(wèi)星接A^占110接收到該位置信號，那么基站100和衛(wèi) 星接入站110還在通信范圍內(nèi)。在步驟444，衛(wèi)星接M占110發(fā)送確認信號給基 站100 (ACK信號)。該ACK信號表明衛(wèi)星接入站110具有用于基站100的更 新。在步驟445，基站100等待未決更新。在步驟450，衛(wèi)星接入站110將該更 新推送到基站IOO，即，發(fā)送該更新。 一接收到來自衛(wèi)星接M占110的更新，基 站訓(xùn)就將更新信息存儲至瞎儲器230中。該信息被添加到薩庫中與特定衛(wèi) 星接入站IIO相應(yīng)的記錄中。衛(wèi)星接入站標(biāo)識符索引該記錄。
在存儲了更新之后，在步驟436，衛(wèi)星接入站110可以啟動斷開過程。任選 地，在一個實施例中，基站100可以發(fā)送證實消息給衛(wèi)星接A^占110，指示該更 新被成功接收并存儲。
如果在步驟437衛(wèi)星接入站110沒有接收到位置信號，那么在步驟438衛(wèi) 星接入站110等待該位置信號長達預(yù)設(shè)的時間段。該預(yù)設(shè)的時間段是經(jīng)過調(diào)整 的并可以為給定系統(tǒng)定制。例如，如果衛(wèi)星接M占110正在保護移動的^X 具，該時間段可以很短，即幾秒。而且，該預(yù)設(shè)的時間段可以與定位信號的設(shè) 置的間隔有關(guān)，如是設(shè)置的間隔的三倍。例如，如果每20秒發(fā)送位置信號，則 該預(yù)設(shè)的時間段可以是1併中。在步驟439，衛(wèi)星接入站110對位置信號進^f頁 定次數(shù)的檢查或者直到發(fā)生預(yù)定的"超時"。然后，衛(wèi)星接入站110將作出結(jié)論 該基站100在范圍外。如果衛(wèi)星接入站110沒有在超時期間內(nèi)接收到位置信號 或者己經(jīng)接收了預(yù)定次數(shù)，那么發(fā)生超時。
如果基站在"超時"期間內(nèi)沒有接收到ACK信號，那么該基站100就得出 結(jié)論發(fā)生了"超時"。在步驟465，在"超時"后，基站100改變衛(wèi)星接入站110 的連接狀態(tài)。服務(wù)器240將特定衛(wèi)星接入站110的狀態(tài)表更新為"斷開"或"離 線"。 一旦衛(wèi)星接入站110離線，該衛(wèi)星接A^110獨lZJii行以限制到目標(biāo)區(qū)域 的接入。
已經(jīng)參考了基站100和衛(wèi)星接A^占110之間的通信描述了上述方法，然而，本領(lǐng)域技術(shù)人員將理解同樣的通信過程可以用于基站100與沒有被選為基站 100的其它固定站之間的通信。
基站100與衛(wèi)星接入站之間由接入控制系統(tǒng)1傳送的所有信號和消息將被
加密以保護通信不被竊聽。 在一個實施例中，為了實現(xiàn)高等級安全可以4頓高級加密標(biāo)7頓數(shù)據(jù)加密。
可以使用256比特的強加密。為了實現(xiàn)中等級安全可以使用128比特的強加密。 所使用的加密類型可以根據(jù)目標(biāo)站點的安全策略確定。而且，加密類型可以依 賴于所使用的通信協(xié)議。例如，如果站是無線的并使用BLUETOOTH標(biāo)準(zhǔn)，使 用短程無線鏈接，那么BLUETOOTH標(biāo)準(zhǔn)包括加密和解密。可以使用其它， 的加密和解密，例如僅衛(wèi)星接M占110知道的對稱密鑰或公用/私有密鑰對。該 加密和解密密鑰將在配置或初始化階段提供給該衛(wèi)星接入站110。
圖5示出本發(fā)明的一個實例。圖5描述位于固定目標(biāo)站點500內(nèi)的基站100 (BS)。 BS 100具有無線電預(yù)i頓信范圍520 (R)。 BS 100周圍的虛線表示R。 裝備有衛(wèi)星接入站(SS) 110的衛(wèi)星目標(biāo)510被描述為最初位于R之外。在時 間T1，該衛(wèi)星目標(biāo)移動到R內(nèi)并因此可以接收來自BS100的信號，艮卩，在BS 附近。BS 100周期性地廣播位置信標(biāo)以使所有衛(wèi)星接M占110 了解BS 100的位 置。對于給定的無線電范圍，BS100和SS110具有通信窗口。如圖5中所描述 的，該通信窗口是從T1到T2的時間段。該窗口依賴衛(wèi)星目標(biāo)510的，和R 的大小?？梢哉{(diào)整R的大小以最大化該通信窗口。例如，如果接入控制系統(tǒng)l 視高速移動的設(shè)備，那么將增加R的大小?？商鎿Q地，可以控制BS100和 SS 110的傳輸速率以確保通信在該窗口內(nèi)完成。而且，可以增加周斯性位置信 標(biāo)的頻率以確保SS 110在衛(wèi)星目標(biāo)站點510進入R之后不久就接收到該信標(biāo)。
一旦在范圍內(nèi)，SS 110將經(jīng)由收發(fā)器340接收位置信標(biāo)并發(fā)送"進入"消 息到BS 100。 BS將使用唯一標(biāo)識符對SS iio進行識另訴n鑒權(quán)。在鑒權(quán)后，服 務(wù)器240將狀態(tài)表中SS 110的狀態(tài)改為"在線"并發(fā)送確認信號給SS 110。 BS 100將在存儲器230中檢查未決數(shù)據(jù)更新并將SS 110的所有未決更新作為加密 消息發(fā)送給SS110。使用預(yù)定的解密密鑰，SS110將解密該消息并更新，儲 器。SS 110可以使用預(yù)定的解密密鑰對加密的數(shù)據(jù)更新進fi^密，這確保了該 ,是從BS100而不是另一個源(例如黑客)接收的。更新存儲器后，SS110 向BS 100發(fā)送"退出"消息，并且狀態(tài)表也將改變。雖然接入控制方法已經(jīng)被描述為首先將輸入并存儲在基站勵的數(shù)據(jù)與存 儲在衛(wèi)星接入站110中的數(shù)據(jù)進行同步，然后對輸入并存儲在衛(wèi)星接入站110 中的 進行同步，但是該方法可以反過來用。而且，該方法可以僅用于在基
站100或衛(wèi)星接入站110更新信息。例如，當(dāng)衛(wèi)星接入站110 SAS站100的 無線電范圍時，衛(wèi)星接入站IIO可以發(fā)送該數(shù)據(jù)到基站IOO，使得基站作為接入 娜的中刺諸存庫。例如， 一旦衛(wèi)星接入站110己經(jīng)接收到確認信號，艮卩，在 步驟420后，可以將該 發(fā)送到基站100。
圖1示出了依據(jù)本發(fā)明第一實施例的接入控制系統(tǒng)1 ，其中基站100直接與 衛(wèi)星接入站110通信以更新衛(wèi)星接入站110。
在本發(fā)明的第二實施例中，基站ioo可以為衛(wèi)星接Ai占分配數(shù)據(jù)更新而無
需在衛(wèi)星接入站110和基站100之間建立直接連接。
為了描述第二實施例，將對基站100和衛(wèi)星接M占110使用相同的參考數(shù)字。
依據(jù)本發(fā)明第二實施例的接入控制系統(tǒng)1使用接入卡600作為基站100和 衛(wèi)星接入站110之間的中間媒介。該接入卡600可以是智能卡、RFID卡、鄉(xiāng)巨 離無線通信(near field commuraiication)設(shè)備或任何其它接入控制卡。從讀卡器 將娜更新從基站100拷貝到接入卡600。讀卡器將作為識別設(shè)備200和寫設(shè)備。 本發(fā)明第二實施例的基站100包括與依據(jù)第一實施例的基站100相同的部件； 然而，所述識別設(shè)備包括至少一個讀卡設(shè)備，其肖,從接入卡600讀信息并將 信息寫到接入卡600。
以與第一實施例相同的方式配置并初始化基站歸和衛(wèi)星接A^占110。會飾 個站分配一個唯一標(biāo)識符，提供加密和解密密鑰并安裝安全軟件。其中一個站 被選定為基站100。所有的唯一標(biāo)識符存儲在基站100的存儲器230中。因為唯 一標(biāo)識符標(biāo)識每個站，在每個站使用該唯一標(biāo)識符作為索引的情況下，可以單 獨輸入并協(xié)調(diào)每個站的接入權(quán)限。每次將新的數(shù)據(jù)添加到該系統(tǒng)時，其通過唯 一標(biāo)識符索弓l并被添加到信息翻庫中?；?00對娜庫進行修改以包括新 信息，例如增加接入權(quán)限或刪除接入權(quán)限，并且將改變添加到由唯一標(biāo)識符索 引的未決隊列數(shù)據(jù)庫中?；?00使用該未決隊列數(shù)據(jù)庫確定是否存在將要發(fā) ，U衛(wèi)星接入站110的任何數(shù)據(jù)更新。
只能將數(shù)據(jù)復(fù)制到授權(quán)接入衛(wèi)星目標(biāo)站點的接入卡上。換句話說，只有具有授權(quán)接入碼的接入卡600才能榭壬何繊更新寫至lj該卡上。
圖7a和7b示出依據(jù)本發(fā)明第二實施例的控制方法。圖7a示出發(fā)生在基站
100的步驟而圖7b示出發(fā)生在衛(wèi)星接M占110的步驟。
在步驟700，基站100確定接入卡600是否被授權(quán)接收任何更新。接入卡
600由識別設(shè)備200讀取。識別設(shè)備200確定接入碼和該接入碼所對應(yīng)的一個(或
多個)特定衛(wèi)星接入站。同一個接入碼可以用于M:不同的衛(wèi)星接入站no接
入多個衛(wèi)星目標(biāo)站點?；?00在存儲器230的數(shù)據(jù)庫中搜索所確定的接入碼 和衛(wèi)星接入站IIO。在步驟710，如果接入卡600被授權(quán)用于至少一個衛(wèi)星目標(biāo) 站點，即至少一個衛(wèi)星接入站IIO，那么基站100將確定在未決隊列數(shù)據(jù)庫中是 否存在任何未決數(shù)據(jù)更新。如果接入卡600被授^又用于不止一個衛(wèi)星接入站 110，基站100將查找為針衛(wèi)星接入站110更新的數(shù)據(jù)。如果沒有授權(quán)接入卡 600用于任何衛(wèi)星接入站110，基站100將不執(zhí)行該搜索。
如果沒有更新，那么更新過程結(jié)束。任選地，基站100可以通知操作者沒 有更新。
如果有更新，在步驟720，基站100將使用預(yù)定的加密密鑰對該數(shù)據(jù)更新進 行加密。在步驟730，加密的數(shù)據(jù)更新被"寫"到接入卡600。將該數(shù)據(jù)更新寫 到接入卡的方式將依賴于卡的類型。例如，該數(shù)據(jù)更新可以由以磁的方式寫入 到普通磁條卡(magnet swipe card)上的加密數(shù)字組成。可替換地，該更新 可以由存儲在記錄裝置的存儲區(qū)中的加密數(shù)據(jù)組成。如果使用不同的加密密鑰 加密翻更新，那么基站湖還可以將加密密鑰寫入或者存儲至嗾入卡600上。
在步驟750，然后將接入卡600傳送到衛(wèi)星接入站110n并由識別設(shè)備300 讀取。存儲或?qū)懙浇尤肟?00上的數(shù)據(jù)將被"轉(zhuǎn)儲"到識別設(shè)備300。在步驟 755，衛(wèi)星接入站110n將4OT存儲在存儲器中的預(yù)設(shè)解密密鑰或在接入卡600中 編碼的新的解密密鑰對f^進fi^軍密。
當(dāng)解密了所有數(shù)據(jù)之后，在步驟760，衛(wèi)星接入站110n確定是否存在任何 數(shù)據(jù)更新。如果沒有更新數(shù)據(jù)，在步驟765，識別設(shè)備300將確定是否授權(quán)在接 入卡600中編碼的識別，即是否與預(yù)存儲在存儲器中的識別相匹配。如果在步 驟765中存在匹配，在步驟770將準(zhǔn)予接入。如果沒有匹配，在步驟775將拒 絕接入。
如果在步驟760，衛(wèi)星接^占110確定存在 更新，那么識別設(shè)備300將
13確定衛(wèi)星接入站110是否己經(jīng)從另一個接入卡600或者直接從基站100接收到 數(shù)據(jù)更新。只有第一次檢測并接收到更新數(shù)據(jù)時，該數(shù)據(jù)才被存儲在存儲器中 并添加到數(shù)據(jù)庫。后續(xù)每次(each successive time)都忽略更新數(shù)據(jù)。多個接入 卡600可以包含相同的數(shù)據(jù)更新。
如果已經(jīng)添加了數(shù)據(jù)更新，識別設(shè)備300將進行到接入控制過程，即步驟 765—775。
如果沒有增加數(shù)據(jù)更新，該衛(wèi)星接入站110n設(shè)備300將使更新數(shù)據(jù)被存儲 在存儲器中并增加至擻據(jù)庫中。增加了該數(shù)據(jù)后，識別設(shè)備300將進行到接入 過程，即步驟765—775。
依據(jù)第二實施例，接入信息可以在衛(wèi)星接入站110和基站100中同步而無 需在它們之間具有直接連接。
雖然單獨描述了第一和第二實施例，但是可以使用兩者的組合。例如，當(dāng) 衛(wèi)星接入站110在基站100的無線電范圍之內(nèi)時，可以使用第一實施例。然而， 如果衛(wèi)星接入站110及其相應(yīng)的衛(wèi)星設(shè)備不在無線電范圍內(nèi)，可以使用第二實 施例，使得該衛(wèi)星接入站110總是可以接收到更新數(shù)據(jù)。
在此參照特定的示范性實施例描述了本發(fā)明。對本領(lǐng)域技術(shù)人員來說，某 些替換和更改是顯而易見的，而不脫離本發(fā)明的范圍。示范性實施例意味著是 說明性的，而不就由所附權(quán)禾腰求書定義的本發(fā)明范圍柳蹄'J。
權(quán)利要求
1、一種接入控制系統(tǒng)，包括至少一個衛(wèi)星接入站，其從外部耦合到衛(wèi)星目標(biāo)站點以控制到所述衛(wèi)星目標(biāo)站點的接入，所述衛(wèi)星接入站包括第一識別設(shè)備、第一存儲設(shè)備和第一收發(fā)器，所述第一存儲設(shè)備包括衛(wèi)星站點數(shù)據(jù)庫，所述衛(wèi)星站點數(shù)據(jù)庫包含所述衛(wèi)星目標(biāo)站點的接入信息列表，以及位于固定目標(biāo)站點附近的基站，用于控制到所述固定目標(biāo)站點的接入，所述基站包括識別設(shè)備、存儲設(shè)備和收發(fā)器，所述存儲設(shè)備包括主數(shù)據(jù)庫，該主數(shù)據(jù)庫包含所述至少一個衛(wèi)星接入站中的每一個的接入信息列表，由此包含在所述主數(shù)據(jù)庫中的每個特定衛(wèi)星接入站的信息被提供給所述特定衛(wèi)星接入站并存儲在所述衛(wèi)星站點數(shù)據(jù)庫中。
2、 如權(quán)利要求1所述的接入控制系統(tǒng)，其中當(dāng)所述特定衛(wèi)星接入站非常接 近所述基站時，所述信息被提供給該特定衛(wèi)星接入站，所述基站發(fā)送所述信息 給所述特定衛(wèi)星接M占。
3、 如禾又利要求1所述的接入控制系統(tǒng)，還包括接入卡，其中所述基站將與 每個特定衛(wèi)星接入站有關(guān)的信息提供給作為中間媒介的所述接入卡，并且當(dāng)所 述接入卡被提供給所述特定衛(wèi)星接入站時，所述信息由所述特定衛(wèi)星接入站檢 測并!雌擇性地存儲在所M星站點娜庫中。
4、 如權(quán)利要求1所述的接入控制系統(tǒng)，其中所M星接A^占由唯一識別碼識別。
5、 如權(quán)利要求2所述的接入控制系統(tǒng)，其中所述基站周期性地廣播所， 星接A^使用的定位信標(biāo)來確定所述基站和所述衛(wèi)星接入站的相對位置。
6、 如權(quán)利要求2所述的接入控制系統(tǒng)，其中在所述信息被發(fā)送至斷述特定 衛(wèi)星接入站之前，所述基站通過所述唯一識別碼識別所述衛(wèi)星接A^占以鑒權(quán)所 述特定衛(wèi)星接入站。
7、 如權(quán)利要求1所述的接入控制系統(tǒng)，其中所述基站還包括用戶接口，用 于為所有衛(wèi)星接Ai占輸入接入信息。
8、 一種配置衛(wèi)星接入設(shè)備以控制到衛(wèi)星站點的接入的方法，所述方法包括 以下步驟周期性地廣播基站的位置信標(biāo)；當(dāng)所ffll星接入設(shè)絲收至斷述位置信標(biāo)時，從該衛(wèi)星接入設(shè)備向基站發(fā) 送信號；4頓唯一識別碼授豐3^fM星接入設(shè)備；向所述衛(wèi)星接入設(shè)備發(fā)送所述衛(wèi)星站點的更新的接入信息，所述發(fā)送基于 所述授權(quán)；以及用所述信息更新衛(wèi)星接入設(shè)備的數(shù)據(jù)庫。
9、 如權(quán)利要求8所述的配置衛(wèi)星接入設(shè)備的方法，還包括步驟 維護該衛(wèi)星接入設(shè)備的連接狀態(tài) 庫，其指示所述衛(wèi)星接入設(shè)備的連接狀態(tài)。
10、 如權(quán)禾腰求8所述的配置衛(wèi)星接入設(shè)備的方法，其中所述更新的接入j曰息被力口想、。
全文摘要
本發(fā)明涉及集成接入控制系統(tǒng)及控制該系統(tǒng)的方法。一種接入控制系統(tǒng)，包括位于固定目標(biāo)站點附近的基站和衛(wèi)星接入站，所述基站用于控制到該固定目標(biāo)站點的接入，所述衛(wèi)星接入站耦合到衛(wèi)星目標(biāo)站點的外部，用于控制到該衛(wèi)星目標(biāo)站點的接入。該基站包括識別設(shè)備、存儲設(shè)備、控制單元、用戶接口和收發(fā)器。包含所有衛(wèi)星接入站的接入信息列表的主數(shù)據(jù)庫存儲在存儲設(shè)備中。每個衛(wèi)星接入站包括第二識別設(shè)備、第二存儲設(shè)備、控制單元和第二轉(zhuǎn)發(fā)器(transponder)。衛(wèi)星數(shù)據(jù)庫包括該衛(wèi)星目標(biāo)站點的接入信息列表。包含在主數(shù)據(jù)庫中的特定衛(wèi)星接入站的信息被提供給特定衛(wèi)星接入站并存儲在衛(wèi)星數(shù)據(jù)庫中。
文檔編號H04B7/185GK101316132SQ20081014283
公開日2008年12月3日 申請日期2008年5月30日 優(yōu)先權(quán)日2007年5月31日
發(fā)明者B·奧拉肯 申請人:霍尼韋爾國際公司