用于控制照明系统的装置、控制器和计算机可读存储介质制造方法及图纸

本公开涉及一种照明系统，其可以取决于遵照确定无线设备处于与照明系统相关联的空间区域内的访问规则而从无线设备来控制。本公开提供了用于保护照明系统以使其免受从位于相关区域外部的设备经由位于该区域中的欺诈中继设备的控制的装置。装置包括配置成确定指示用户是否在与照明系统相关联的区域中随同无线设备的用户位置信息的用户位置模块，以及配置有另外的访问规则的访问模块：如果用户位置信息指示无线设备未被用户随同，则其不允许通过无线设备对照明系统的控制。

【技术实现步骤摘要】
【国外来华专利技术】
本公开涉及从无线设备对照明系统的控制。
技术介绍
室内定位是指其中无线用户设备的定位可以关于包括多个锚无线电设备的位置网络来确定的技术，锚是其定位先验已知（典型地记录在位置数据库中）的无线节点。在移动设备与锚节点之间传送的信号的各种测量可以用于获取设备的定位，诸如RSSI（接收器信号强度指示符）、ToA（到达时间）和AoA（到达角度）。设备定位的确定可以使用在设备处做出和处理的测量（“以设备为中心”实现）或使用在位置网络处做出和处理的测量（“以网络为中心”实现）来实现。在照明系统的上下文中，室内定位的一个应用是当发现无线移动设备定位在与照明相关联的特定空间区域中时，为该移动设备自动提供对照明系统的控制的访问。例如，可以向无线用户设备提供对房间中的灯的控制的访问，如果发现该设备定位在该房间内部并且请求访问的话。一旦无线用户设备定位并且确定处于有效区域内，就经由照明控制网络向该设备提供控制访问。WO2004/023849公开了一种照明控制系统和控制灯的方法，其涉及双向无线通信，其中双向无线通信用于将远程控制设备配对到照明系统的一个或多个镇流器。US2011/0140864公开了一种用于标识和分类分布式设备的系统和方法，其涉及设备的定位和标识符与设备的关联。该方法涉及便携式编程工具向分布式设备发送低功率发现消息。射程内的设备利用标识信息进行响应。便携式编程工具基于接近度来组织响应并且向最靠近的设备发送“闪烁”消息。作为响应，该设备进行响应并且用户确认这是他所意图的设备并且可以存储标识符和例如设备的位置以供稍后使用，诸如负载削减或功耗的降低。
技术实现思路
照明系统的基于位置的控制可能看起来是具有极少滥用潜在性的良性应用。然而，在本文中认识到，存在特定安全威胁，因为恶意方可能试图在该方并未有效地位于相关区域（诸如被照亮的房间）中时控制照明。恶意方因而可能对诸如房间的占用者、建筑物的所有者或事件的组织者等之类的合法用户造成伤害、破坏或麻烦。例如，恶意方可能通过在房间被占用时关断灯而使占用者暴露于危险之中；或者可能通过不规律地控制灯而引起恐慌、失去生产力或者引起诸如反胃或癫痫之类的疾病；或者可能通过在房间未被占用时接通灯而故意浪费资源。基于位置的访问之所以不安全是因为寻求控制的用户可能是空间分离的实体而不是其定位被确定以便授予访问的无线设备。另外，访问控制命令和基于位置的服务控制程序在时间上可能是分离的。因而对于恶意、外部方而言，通过将欺诈中继设备引入到控制区域中（例如引入到要控制其照明的房间中）来获得未经授权的访问是可能的。从位置网络的角度来看，中继设备有效地定位以允许访问。然而，中继设备可能永久或半永久地留在房间中而同时恶意方向房间（或其它这样的经授权的控制区域）外部的欺诈设备传输控制访问权限。这使得恶意方能够经由中继器通过使用欺诈设备来获得对照明控制网络的外部访问。另一可能性将是恶意用户留下预编程为发送出恶意控制命令的欺诈设备。比如距离定界那样的技术在该场景中将不消除威胁，因为欺诈中继设备将正确地距离定界成处于经授权的控制区域内而同时恶意用户和设备仍旧可以从经授权的控制区域外部控制照明系统。距离定界限于基于“不可修改”硬件令牌（比如RF智能卡）来提供距离，但是不考虑可以被修改成使得其能够被远程控制的中继设备的可能性。将合期望的是提供应对如以上概述的这样的攻击场景的实施例。根据本文所公开的一方面，提供了一种用于使用在照明系统中的装置，装置包括：设备位置模块、用户位置模块和访问模块。设备位置模块配置成确定涉及无线设备的位置的设备位置，并且用户位置模块配置成确定指示用户是否在所述区域中随同无线设备的用户位置信息。访问模块配置成取决于多个访问规则而选择性地允许无线设备控制照明系统，即在满足这些规则的条件下为无线设备授予对照明系统的控制的访问。访问规则至少包括：（i）要允许控制，无线设备的位置必须确定为处于与照明系统相关联的某个空间区域内；而且（ii）响应于确定所述用户位置信息指示无线设备未被用户随同，访问模块将阻止所述允许，即将制止为无线设备授予对照明系统的控制的访问。例如在实施例中，局部存在感测系统可以用于验证基于位置的控制访问随之发生的定位邻域中的用户存在。因而在实施例中，用户位置模块可以配置成基于来自至少一个存在传感器的输入而确定所述用户位置信息。存在传感器可以是占用传感器并且所述用户位置信息可以指示是否有任何用户位于所述区域中，并且无线设备未被随同的所述确定可以包括检测到没有用户存在于所述区域中。可替换地，存在传感器可以是定位传感器并且所述用户位置信息可以包括用户在所述区域内的特定定位，并且类似地，设备位置信息可以包括无线设备在所述区域内的特定定位。在该情况下，无线设备未被随同的确定可以包括检测到用户并不位于所述区域内与无线设备相同的定位处。在另外的实施例中，存在传感器可以包括运动传感器并且所述用户位置信息可以指示在所述区域中是否检测到运动。在该情况下，无线设备未被随同的确定可以包括在所述区域中没有检测到运动。这可以与以上基于占用或定位的实施例结合或独立地使用。在另一实施例中，要求用户设备通过诸如存在感测系统之类的受信系统可以观察和验证的物理动作来响应于挑战。因而在实施例中，访问模块可以配置成将挑战发布到与照明系统相关联的区域中。用户位置信息然后可以包括证实人类存在于所述区域中的对所述挑战的响应的返回，或者指示人类不存在的响应的缺失——由于挑战对人类是可理解的但是不由无线设备自动识别和/或响应是不由无线设备自动执行的物理动作。在该情况下，无线设备未被随同的确定可以包括检测到所述响应的缺失。在再另外的实施例中，用户位置模块可以包括计时器和来自设备位置模块的输入，并且用户位置信息可以包括无线设备已经在所述区域中停留的时间。在该情况下，无线设备未被随同的确定可以包括确定无线设备已经在区域中停留了超过一段时间，使得假定用户没有随同无线设备（例如整夜）。可替换地或此外，用户位置信息可以包括关于与位于所述区域内的用户不一致的异常行为的信息，并且无线设备未被随同的确定可以包括检测到异常行为。一般地，用于确定无线设备是否未被用户随同的任何以上测试可以单独或组合地应用。例如，可以仅在满足两个或更多测试的组合时授予访问，或者可以响应于满足测试中的任何一个或其子集而授予访问。根据本公开另外的方面，可以提供一种包括这样的装置的照明系统，和/或一种用于控制照明系统的对应计算机程序产品。附图说明为了帮助理解本公开并且示出实施例可以如何付诸实践，通过示例的方式参照附图，其中：图1是包括照明系统的环境的示意性表示，图2是经由与照明系统相关联的区域中的移动用户设备控制的照明系统的示意性框图，图3是经由欺诈中继设备控制的照明系统的示意性框图，图4是经由与照明系统相关联的区域中的移动用户设备控制的照明系统的另一示意性框图，图5是防止经由欺诈中继设备的控制的照明系统的照明系统的示意性框图，以及图6是本文档来自技高网...

【技术保护点】
一种用于使用在照明系统中的装置，所述装置包括：设备位置模块（26），配置成确定涉及无线设备（14,14'）的位置的设备位置信息；用户位置模块（28），配置成确定指示用户（12）是否在所述区域中随同无线设备的用户位置信息；以及访问模块（24），配置成取决于多个访问规则而允许无线设备控制照明系统，所述访问规则至少包括：（i）所述允许以基于所述设备位置信息确定无线设备处于与照明系统相关联的空间区域内为条件，以及（ii）将响应于确定所述用户位置信息指示无线设备未被用户随同而阻止所述允许。

【技术特征摘要】
【国外来华专利技术】2013.08.23 EP 13181579.71.一种用于使用在照明系统中的装置，所述装置包括：
设备位置模块（26），配置成确定涉及无线设备（14,14'）的位置的设备位置信息；
用户位置模块（28），配置成确定指示用户（12）是否在所述区域中随同无线设备的用户位置信息；以及
访问模块（24），配置成取决于多个访问规则而允许无线设备控制照明系统，所述访问规则至少包括：（i）所述允许以基于所述设备位置信息确定无线设备处于与照明系统相关联的空间区域内为条件，以及（ii）将响应于确定所述用户位置信息指示无线设备未被用户随同而阻止所述允许。
2.权利要求1的装置，其中用户位置模块（28）配置成基于来自至少一个存在传感器（8）的输入而确定所述用户位置信息。
3.权利要求2的装置，其中至少一个存在传感器（8）是占用传感器并且所述用户位置信息指示是否有任何用户（12）位于所述区域中，并且其中无线设备（14'）未被随同的所述确定包括检测到没有用户存在于所述区域中。
4.权利要求2的装置，其中至少一个存在传感器（8）是定位传感器并且所述用户位置信息包括用户（12）在所述区域内的定位，其中设备位置信息包括无线设备（14,14'）在所述区域内的定位，并且其中无线设备未被随同的所述确定包括检测到用户并不位于所述区域内与无线设备相同的定位处。
5.权利要求2至4中任一项的装置，其中存在传感器（8）包括运动传感器并且所述用户位置信息指示在所述区域中是否检测到运动，并且其中无线设备（14'）未被随同的所述确定包括检测到所述区域中的运动的缺失。
6.任一项前述权利要求的装置，其中：
访问模块（24）配置成将挑战发布到与照明系统相关联的区域中；
所述用户位置信息包括证实人类（12）存在于所述区域中的对所述挑战的响应的返回，或者指示人类不存在的响应的缺失，挑战对人类是可理解的但是不由无线设备（14,14'）自动识别和/或响应包括不由无线设备自动执行的物理动作；并且
其中无线设备未被随同的所述确定包括检测到所述响应的缺失。
7.任一项前述权利要求的装置，其中用户位置模块（28）包括计时器和来自设备位置模块（26）的输入，其中用户位置信息包括无线设备（14,14'）已经停留在所述区域中的时间，并且其中无线设备未被随同的所述确定包括确定无线...

【专利技术属性】
技术研发人员：SS库马尔，AV潘达里庞德，
申请(专利权)人：飞利浦灯具控股公司，
类型：发明
国别省市：荷兰;NL