钥匙装置和关联的方法、计算机程序以及计算机程序产品制造方法及图纸

本发明专利技术涉及钥匙装置和关联的方法、计算机程序以及计算机程序产品。根据本发明专利技术的钥匙装置包括机械接口(13)，用于在成功访问控制时机械地操纵锁装置(20)，所述机械接口包括连接器(12)，所述连接器(12)用于与所述锁装置(20)进行通信，以使得所述锁装置(20)能够使用所述钥匙装置(1)来执行电子访问控制；时钟(4)；存储器(17)；无线电通信模块(6)；以及控制器(2)，其被布置成：使用所述无线电通信模块(6)与访问控制装置(30)进行通信，并且使用所述存储器(17)作为通信的临时存储器。

【技术实现步骤摘要】
钥匙装置和关联的方法、计算机程序以及计算机程序产品本申请为于2015年12月31日提交、申请号为201480038149.7、专利技术名称为“钥匙装置和关联的方法、计算机程序以及计算机程序产品”的中国专利申请的分案申请。所述母案申请的国际申请日为2014年7月3日，优先权日为2013年7月5日，国际申请号为PCT/EP2014/064178。
本专利技术涉及利于钥匙装置与访问控制装置之间的通信的钥匙装置、相关联的方法、计算机程序以及计算机程序产品。
技术介绍
现今提供了一种使用多种不同的拓扑的基于电子访问的访问控制系统。一种这样的解决方案是在无需电源的情况下安装电子锁装置的时候。然后，当插入相匹配的钥匙装置时，可以使用与该钥匙装置的电连接来为该锁装置供电。存在的问题是：如何为锁装置和/或钥匙装置提供最新的访问权限。例如，如果人丢失了钥匙装置，则访问控制系统的操作者应该容易并且可靠地禁止该丢失的钥匙装置得到对该访问控制系统的任何锁装置的访问权限。US2007/296545A1公开了一种具有远程致动钥匙装置的锁系统，例如，被布置成无线地发送无线信号的便携式构件以及用于接收该信号的无源锁装置。WO93/14571A1公开了一种利用无线电传输来与整个系统中的锁、钥匙以及相关部件进行通信的安全进入系统。US5475375A公开了一种在访问控制装置(即钥匙)中设置有数据库并且包括确保数据库和主数据库保持最新的步骤的访问控制系统。在现有技术中，使用专用钥匙更新装置来更新钥匙装置。虽然这可以为钥匙装置提供更新访问权限以提供给锁装置，但是该钥匙更新装置大而笨重，因此钥匙不会很经常地进行更新。这样导致安全性受损，因为在从操作者更新访问权限到更新访问权限被传播到所有钥匙装置和锁装置为止可能已经经过了大量的时间。
技术实现思路
本专利技术的目的是提供一种更方便的方式来提供访问控制装置与锁装置之间的通信。根据第一方面，呈现了一种钥匙装置，包括：机械接口，用于在成功访问控制时机械地操纵锁装置。该机械接口包括连接器，该连接器用于为锁装置供电并用于与锁装置进行通信，以使得锁装置能够使用钥匙装置来执行电子访问控制。该钥匙装置还包括时钟；存储器；无线电通信模块；以及控制器，其被布置成：使用无线电通信模块与访问控制装置进行在线通信，并且使用存储器作为用于访问控制装置与一个或更多个锁装置之间的离线通信的临时存储。通过将无线电通信模块包括在内，方便地实现了与访问控制装置的通信，从而提供了锁装置与访问控制装置之间的通信，即使在锁装置除了与钥匙装置以外没有其它的通信手段时也是如此。该机械接口可以例如为类似于传统钥匙的刀条，从而该刀条可以(但是不必)设置有机械代码例如用于打开传统的机械锁的齿。控制器可以被布置成：使用存储器作为用于访问权限列表的临时存储器，该访问权限列表来自与一个或更多个锁装置绑定的访问控制装置。访问权限列表可以包括指示要被禁止得到访问权限的钥匙装置的撤销列表。控制器可以被布置成：使用存储器作为用于审计轨迹的临时存储器，该审计轨迹来自与访问控制装置绑定的一个或更多个锁装置。控制器可以被布置成：接收用于钥匙装置的时钟的更新时间。控制器可以被布置成：向访问控制装置发送挑战码；连同更新时间一起接收响应码，该响应码基于该挑战码；以及当确定响应码有效时，确定更新时间有效。控制器可以被布置成：当响应码包括基于挑战码和更新时间的正确的加密处理结果时，确定响应码有效。控制器可以被布置成：当响应码包括基于挑战码的正确的加密处理结果并且在从发送挑战码时起的阈值时间内接收到响应码时，确定响应码有效。控制器可以被布置成执行与访问控制装置的下述通信中的任何一个或多个：接收专用于钥匙装置的更新访问权限；接收用于钥匙装置的更新有效时间；以及发送用于钥匙装置的审计轨迹。钥匙装置的时钟提供了包括如有效时间的功能的能力，这提供了对无源访问的限制，因为有效时间最终会失效。该控制器可以被布置成：与访问控制装置进行通信，以获得当钥匙装置的连接器与锁装置的连接器连接时由锁装置授予钥匙装置访问权限的认证。该控制器可以被布置成：仅当在钥匙装置中确定触发条件为真时，执行与访问控制装置的通信。当钥匙装置的连接器与锁装置的连接器连接时，触发条件可以为真。当钥匙装置的计时器期满时，触发条件可以为真。钥匙装置还可以包括用户输入装置，并且当用户输入装置被致动时，触发条件可以为真。钥匙装置还可以包括代码输入装置。控制器可以被布置成：当无线电通信模块从访问控制装置离线时，要求钥匙装置使用代码输入装置输入正确的代码来发送信号，以请求访问。控制器可以被布置成：当已经使用代码输入装置输入正确的代码时，延长钥匙装置的有效时间。无线电通信模块可以是用于经由中间的访问控制通信装置而与访问控制装置进行通信的短程通信模块。无线电通信模块可以是用于经由蜂窝网络进行通信的蜂窝网络通信模块。根据第二方面，呈现了一种在钥匙装置中执行的方法。该钥匙装置包括：机械接口，用于在成功访问控制时机械地操纵锁装置，该机械接口包括连接器，该连接器用于为锁装置供电并用于与锁装置进行通信；时钟；存储器；无线电通信模块；以及控制器。该方法包括下述步骤：使用无线电通信模块与访问控制装置进行在线通信；以及使用存储器作为用于访问控制装置与一个或更多个锁装置之间的离线通信的临时存储器。使用存储器作为临时存储器的步骤可以包括：使用存储器作为用于更新访问权限列表的临时存储器，该更新访问权限列表来自与一个或更多个锁装置绑定的访问控制装置。访问权列表可以包括指示要被禁止得到访问权限的钥匙装置的撤销列表。使用存储器作为临时存储器的步骤可以包括：使用存储器作为用于审计轨迹的临时存储器，该审计轨迹来自与访问控制装置绑定的一个或更多个锁装置。与访问控制装置进行通信的步骤可以包括：接收用于钥匙装置的时钟的更新时间。与访问控制装置进行通信的步骤可以包括：向访问控制装置发送挑战码；连同更新时间一起接收响应码，该响应码基于该挑战码；以及当确定响应码有效时，确定更新时间有效。确定更新时间有效的步骤可以包括：当响应码包括基于挑战码和更新时间的正确的加密处理结果时，确定响应码有效。确定更新时间有效的步骤可以包括：当响应码包括基于挑战码的正确的加密处理结果并且在从发送挑战码时起的阈值时间内接收到响应码时，确定响应码有效。与访问控制装置进行通信的步骤可以包括下述子步骤中的任何一项或更多项：接收专用于钥匙装置的更新访问权限；接收用于钥匙装置的更新有效时间；以及发送用于钥匙装置的审计轨迹。该方法还可以包括下述步骤：确定触发条件是否为真；以及其中，仅当已确认触发条件为真时，发生与访问控制装置进行通信的步骤。该方法还可以包括下述步骤：当无线电通信模块从访问控制装置离线时，使用代码输入装置接收由用户输入的代码；以及仅当确定代码正确时，与锁装置进行通信以请求访问。该方法还可以包括下述步骤：当确定代码正确时，延长钥匙装置的有效时间。根据第三方面，呈现了一种计算机程序，其包括当在钥匙装置上运行时使钥匙装置执行下述步骤的计算机程序代码。该钥匙装置包括：机械接口，用于在成功访问控制时机械地操纵锁装置，该机械接口包括连接器，该连接器用于为锁装置供电并用于与锁装置进行通信；时钟；存储器；无线电通信模块；以本文档来自技高网...

【技术保护点】
1.一种钥匙装置(1)，包括：机械接口(13)，用于在成功访问控制时机械地操纵锁装置(20)，所述机械接口包括连接器(12)，所述连接器(12)用于与所述锁装置(20)进行通信，以使得所述锁装置(20)能够使用所述钥匙装置(1)来执行电子访问控制；时钟(4)；存储器(17)；无线电通信模块(6)；以及控制器(2)，其被布置成：使用所述无线电通信模块(6)与访问控制装置(30)进行通信，并且使用所述存储器(17)作为通信的临时存储器。

【技术特征摘要】
2013.07.05 EP 13175355.01.一种钥匙装置(1)，包括：机械接口(13)，用于在成功访问控制时机械地操纵锁装置(20)，所述机械接口包括连接器(12)，所述连接器(12)用于与所述锁装置(20)进行通信，以使得所述锁装置(20)能够使用所述钥匙装置(1)来执行电子访问控制；时钟(4)；存储器(17)；无线电通信模块(6)；以及控制器(2)，其被布置成：使用所述无线电通信模块(6)与访问控制装置(30)进行通信，并且使用所述存储器(17)作为通信的临时存储器。2.根据权利要求1所述的钥匙装置(1)，其中，所述控制器被布置成：使用所述存储器作为用于访问权限列表的临时存储器，所述访问权限列表来自与一个或更多个锁装置(20)绑定的访问控制装置。3.根据权利要求2所述的钥匙装置(1)，其中，所述访问权限列表包括指示要被禁止得到访问权限的钥匙装置的撤销列表。4.根据前述权利要求中任一项所述的钥匙装置(1)，其中，所述控制器被布置成：使用所述存储器作为用于审计轨迹的临时存储器，所述审计轨迹来自与所述访问控制装置(30)绑定的一个或更多个锁装置(20)。5.根据前述权利要求中任一项所述的钥匙装置(1)，其中，所述控制器被布置成执行与所述访问控制装置(30)的以下通信中的任何一项或更多项：接收专用于所述钥匙装置(1)的更新访问权限；接收用于所述钥匙装置(1)的更新有效时间；接收用于所述钥匙装置(1)的时钟(4)的更新时间；以及发送用于所述钥匙装置(1)的审计轨迹。6.根据前述权利要求中任一项所述的钥匙装置(1)，其中，所述控制器被布置成与所述访问控制装置(30)进行通信，以获得当所述钥匙装置(1)的连接器(12)与所述锁装置(20)的连接器(23)连接时由所述锁装置(20)授予所述钥匙装置(1)访问权限的认证。7.根据前述权利要求中任一项所述的钥匙装置(1)，其中，所述控制器(2)被布置成：仅当在所述钥匙装置(1)中确定触发条件为真时执行与所述访问控制装置的通信。8.根据权利要求7所述的钥匙装置(1)，其中，所述钥匙装置(1)进一步包括用户输入装置(7)，并且当所述用户输入装置被致动时所述触发条件为真。9.根据前述权利要求中任一项所述的钥匙装置(1)，进一步包括代码输入装置(8)。10.根据权利要求9所述的钥匙装置(1)，其中，所述控制器(2)被布置成：当所述无线电通信模块(6)从所述访问控制装置(30)离线时，要求所述钥匙装置(1)使用所述代码输入装置(8)输入正确的代码来发送信号，以请求访问。11.根据权利要求10所述的钥匙装置(1)，其中，所述控制器被布置成：当使用所述代码输入装置(8)已经输入了正确的代码时，延长所述钥匙装置(1)的有效时间。12.根据前述权利要求中任一项所述的钥匙装置(1)，其中，所述无线电通信模块(6)是用于经由中间的访问控制通信装置(70)与所述访问控制装置进行通信的短程通信模块。13.根据权利要求...

【专利技术属性】
技术研发人员：安德斯·博里，马茨·塞德布拉德，丹尼尔·加尔门，托马斯·琼森，彼得·西克洛西，
申请(专利权)人：亚萨合莱有限公司，
类型：发明
国别省市：瑞典,SE