用于提高监控系统中可靠性的方法和设备技术方案

本发明专利技术涉及一种允许进入具有封锁入口的区域的技术，提供了一种用于提高监控系统中可靠性的方法和设备。其中由进入控制器控制入口的封锁，该进入控制器被设置为当接收到授权凭证时解锁所述入口。实施技术以重复地更新进入控制器中的超驰凭证，将已更新的超驰凭证从进入控制器发送至远程节点，重复地检查在远程节点和进入控制器之间的连接性，检测在进入控制器和远程节点之间的连接性的故障，响应于检测到所述连接性的故障而在进入控制器中将超驰凭证设置为授权凭证，并且当接收到由进入控制器接收的进入请求中的超驰凭证时，则允许通过封锁入口进入区域。

【技术实现步骤摘要】

本专利技术涉及进入例如由闸、门或可以上锁以阻碍物理生物或装置进入区域中的任何其他障碍物所封锁的封锁物理区域的
特别地本专利技术涉及用于允许通过封闭入口而进入的方法。
技术介绍
用于封锁并允许经由上锁入口进入区域的传统方法包括使用由用户手持的机械钥匙、以及在封锁了入口的装置处的对应的机械锁具，例如具有机械锁具的普通门。然而，该老式机械物理进入控制方法在一些情形中不太实用。例如，如果你有将要临时进入区域的人员，则你将必须给该人员额外钥匙以便当他们不再进入区域时将钥匙返还给你。该钥匙可以被不经许可地复制并且有临时进入权的人员可以因此获得对区域的进入权直至锁具替换为另一锁具。在另一示例中，你希望仅允许人员每个星期四在10点和12点之间进入区域。该方案将难以采用机械钥匙进行管理。为了允许这种复杂的进入方案，使用电子进入系统。存在电子进入系统的各种系统设计。例如，电子进入系统可以是具有用于验证在通往区域的上锁的通道处提供的凭证并且用于授权解锁通道的集中式验证系统的类型。在另一系统中验证的操作分布在进入控制器的网络中，进入控制器直接连接至通道的锁具并且被设置为如果提供验证的凭证的持有者被授权进入连接至通道的区域中则授权解锁通道。在这些类型的系统中凭证可以由用户在被设置用于读取凭证的装置处提供，也即读卡器、读取用户输入的代码的键盘、诸如条形码或QR码的图形代码的读取器、近场通信(NFC)读取器、RFID读取器、例如读取指纹或视网膜的生物识别扫描仪。用于读取凭证的装置必须以某种方式连接至进入系统并且通常它们必须经由电缆连接至集中式验证系统或分布式进入控制器。用于提供凭证的装置也可以是被设置为通过蜂窝电话网络通信的手持式装置。在使用类似这种手持式装置的系统中，用于识别手持式装置或者识别使用该手持式装置的用户的凭证通过蜂窝电话网络发送至网关，网关将凭证传递至进入网络，进入网络包括用于控制用户所请求进入的区域的进入的装置。取决于系统，或者在中央验证服务器处或者在分布式进入控制器处验证凭证并且随后集中地或者在分布式进入控制器处授权进入。在这些类型的系统中可以允许临时进入凭证。然而，如果至待进入区域的入口的网络连接因为一种或另一原因而断开，由于验证和授权是集中地执行的并且允许进入的信号由于网络连接断开而无法传递至门的锁具，所以集中式系统无法工作，。因为验证和授权可以在区域入口处本地执行，所以通过在分布式系统中使用本地进入控制器部分地解决了该问题。后者正常工作的一个要求是，在至剩余网络的网络连接或者至包括至少蜂窝网络的网关的部分网络的网络连接、和/或凭证设置服务(可以在系统中任意数目的进入控制器中提供)已经相互断开之前，在区域入口位置的本地进入控制器中已经注册了临时进入凭证。如果不是这样的情形则进入控制器尚未接收到关于临时进入凭证的信息。无论如何，当尝试通过蜂窝网络和当前断开的至包括网关的部分网络的连接而通信时，通过蜂窝电话网络通信的手持式装置无论如何无法与区域入口处的进入控制器通信。因此已知的进入系统的问题在于它们仅在控制了区域中通道的锁具的控制器连接至网络的时候才工作。
技术实现思路
本专利技术的一个目的在于提供一种改进的进入系统。例如即便发生通信故障也能灵活的授权。另一目的在于在进入系统中提供高度安全性。根据第一方面，由用于允许进入具有封锁入口的区域的方法完全或者至少部分地实现这些和其他目的，其中由被设置为当接收到授权凭证则解锁所述入口的进入控制器来控制入口的封锁。方法包括重复地更新进入控制器中的超驰凭证，从进入控制器向远程节点发送更新的超驰凭证，重复地检查在远程节点和进入控制器之间的连接性，检测在进入控制器和远程节点之间的连接性的故障，响应于检测到连接性的故障而在进入控制器中将超驰凭证设置为授权凭证，并且当接收到由进入控制器接收的进入请求中的超驰凭证时，则允许通过封锁入口而进入区域。对于进入控制器来说，在进入控制器中重复地生成新的超驰凭证的一个优点是提高了系统的安全性。例如，为了某种原因接收了超驰凭证的人员将无法在较长时间段内使用凭证。另一相关优点是仅当没有检测到至远程节点的连接性时才授权超驰凭证。由于限制了使用超驰凭证的时间以及一旦修复了连接问题则超驰凭证将消除，所以更多地提高了安全性。因此，使用超驰凭证的这种方式非常有利于维修技师或者修理人员并且允许灵活的授权。该超驰凭证的特定使用的另一优点在于，即便在站点处的进入系统中包括的装置均无法接触系统的剩余部分、也即未在站点的系统，也可以实现对封锁入口背后的区域的进入。当用户位于另一站点，其中手持式装置在该另一站点中具有至进入系统的连接时，可以将超驰凭证下载至用户的手持式装置。随后当用户尝试进入区域时，进入控制器以及用户的手持式装置都知晓了超驰凭证。在其他实施例中方法进一步包括响应于检测到连接性的故障而启动无线短程通信接入点的动作，所述无线短程通信接入点被设置为与进入控制器通信。仅当连接故障时激活短程通信的优点在于，在正常操作期间保持高安全性并且当连接断开时仅临时允许可能较低的安全水平。从而能够更好地以安全方式利用超驰凭证。无线短程通信接入点可以与进入控制器设置在同一外壳中。此外，方法可以进一步包括在进入控制器处从手持式通信装置接收包括超驰凭证的进入请求的动作。因为避免了在入口的站点处安装仅在连接故障的情况下使用的那些装置，使得进入系统灵活并简单。手持式通信装置能够通过蜂窝网络通信，以及远程节点可以设置在远程网络中并且通过蜂窝网络可进入。在这种配置中，方法也可以包括从手持式装置通过蜂窝网络向远程网络中的远程节点发送针对由进入控制器所控制的入口的进入请求的动作。该方法步骤的优点在于当进入控制器和远程节点之间的连接正确地工作时以及当其故障时均可以使用，并且因此对系统进行较少改变就可以适用于故障连接。此外，进入控制器可以连接至本地网络，远程节点可以连接至远程网络，和/或进入控制器可以连接至远程节点以通过远程网络连接而通信。根据第二方面，由用于控制对区域的进入的进入控制器完全或至少部分地实现了以上目的和其他目的。该进入控制器包括被设置为向入口发送用于解锁或上锁入口的信号的I/O接口，用于与进入系统通信的网络接口，存储器，被设置为重复地更新超驰凭证、通过网络接口发送超驰凭证并且在存储器中存储超驰凭证的超驰凭证生成器，被设置为测试与系统中的远程节点的连接的连接测试器，以及连接至存储的超驰凭证、用于指示超驰凭证是否被授权用于进入的授权指示器，该授权指示器基于来自连接测试器的结果而被控制。与连接测试器组合的超驰凭证生成器的优点在于可以提高系统的安全性并且同时进入系统的灵活性可以保持在高水平。进入控制器可以进一步包括被设置为当连接测试器检测到连接故障时启动的短程通信接入点。由于仅当检测到连接问题时启动短程连接，因此这种设置进一步提高了安全性。进一步地，短程通信接入点可以与进入控制器设置在同一的外壳中。此外，进入控制器也可以包括被设置为从短程通信接入点接收进入请求并且通过I/O接口发送解锁信号的验证器。根据第三方面，由用于允许对具有封锁入口的区域的进入的方法完全或者至少部分地实现了以上目的和其他目的，其中由被设置为当接收到授权凭证则解锁所述入口的进入控制器而控制入口的封锁，以及其本文档来自技高网...

【技术保护点】
一种用于允许进入具有封锁入口(10)的区域(2，4)的方法，其中由进入控制器(12)控制所述入口(10)的锁闭，所述进入控制器被设置为当从远程节点接收到授权凭证或者授权解锁所请求的入口的消息时解锁所述入口(10)，并且其中所述远程节点被设置为从手持式通信装置接收并处理进入请求，所述方法包括：重复地更新所述进入控制器(12)中的超驰凭证；从所述进入控制器(12)向所述远程节点(16)发送更新的超驰凭证(60)；重复地检查所述远程节点(16)与所述进入控制器(12)之间的连接性；检测在所述进入控制器(12)和所述远程节点(16)之间的连接性的故障；响应于检测到连接性的故障在所述进入控制器(12)中将所述超驰凭证(60)设置为授权凭证；在所述进入控制器(12)处从手持式通信装置(8)接收包括所述超驰凭证(60)的进入请求；以及当接收到由所述进入控制器(12)在所述超驰凭证(60)被设置为授权凭证之后接收的进入请求中的超驰凭证(60)时，允许通过所述封锁入口(10)进入所述区域(2，4)。

【技术特征摘要】
2015.09.03 EP 15183611.11.一种用于允许进入具有封锁入口(10)的区域(2，4)的方法，其中由进入控制器(12)控制所述入口(10)的锁闭，所述进入控制器被设置为当从远程节点接收到授权凭证或者授权解锁所请求的入口的消息时解锁所述入口(10)，并且其中所述远程节点被设置为从手持式通信装置接收并处理进入请求，所述方法包括：重复地更新所述进入控制器(12)中的超驰凭证；从所述进入控制器(12)向所述远程节点(16)发送更新的超驰凭证(60)；重复地检查所述远程节点(16)与所述进入控制器(12)之间的连接性；检测在所述进入控制器(12)和所述远程节点(16)之间的连接性的故障；响应于检测到连接性的故障在所述进入控制器(12)中将所述超驰凭证(60)设置为授权凭证；在所述进入控制器(12)处从手持式通信装置(8)接收包括所述超驰凭证(60)的进入请求；以及当接收到由所述进入控制器(12)在所述超驰凭证(60)被设置为授权凭证之后接收的进入请求中的超驰凭证(60)时，允许通过所述封锁入口(10)进入所述区域(2，4)。2.根据权利要求1所述的方法，进一步包括响应于检测到所述连接性的故障而启动无线短程通信接入点的动作，所述无线短程通信接入点(24；62)被设置为与所述进入控制器(12)通信。3.根据权利要求2所述的方法，其中，所述无线短程通信接入点(62)与所述进入控制器(12)设置在同一外壳中。4.根据权利要求1所述的方法，其中，所述手持式通信装置(8)能够通过蜂窝网络(20)进行通信，其中所述远程节点(16)设置在远程网络中并且经由所述蜂窝网络(20)可访问，并且其中所述方法进一步包括：从所述手持式装置(8)通过所述蜂窝网络(20)向所述远程网络中的远程节点(16)发送针对由...

【专利技术属性】
技术研发人员：古斯塔夫·舍亚，克里斯托弗·科恩斯特伦，
申请(专利权)人：安讯士有限公司，
类型：发明
国别省市：瑞典;SE