访问控制方法和访问控制系统技术方案

访问控制系统可以被构造为在第一区域中检测用户携带的便携式电子装置的存在。访问控制系统将访问码发送至该装置。在第二区域中，用户向访问终端出示便携式电子装置，该访问终端从该装置中读取访问码。如果从该装置中读取的访问码与已经由系统发送给装置的访问码相匹配，那么访问控制系统准许用户访问。

【技术实现步骤摘要】
【国外来华专利技术】
本公开涉及访问控制系统。
技术介绍
访问控制系统通常需要用户向系统出示旨在用作授权用户从系统接收访问的证据的某种东西。例如，一些系统基于用户所有物中的标记(例如，识别卡或钥匙卡)来准许用户访问。该标记可以是RFID(射频识别)标签或其它信息存储装置。在其它系统中，基于用户提供给系统的信息(例如密码)准许用户访问。一些系统需要用户的多个项目，例如，标记和密码两者。US20110291798A1描述了其中例如智能手机的电子装置存储数字签名的物理访问权文件的系统。个人使用该访问权文件仅在对装置自验证后获取对受限区域的访问。物理访问控制系统接收该访问权文件、验证该文件、并且确定是否准许通过物理障碍。访问控制网关可以将授权码传输给电子装置和物理障碍系统，由此仅当该障碍系统随后使用近场通信从电子装置接收到授权码时才准许通过。
技术实现思路
用于访问控制系统的其他选择可能是有利的。这通过权利要求覆盖的至少一些实施例解决。访问控制系统可以被构造为检测在第一区域中用户携带的便携式电子装置的存在。访问控制系统将访问码发送至该装置。在第二区域中，用户向访问终端出示便携式电子装置，该访问终端从该装置中读取访问码。如果从该装置中读取的访问码与已经由系统发送给装置的访问码相匹配，那么访问控制系统准许用户访问。在一些实施例中，一种方法包括如下步骤：确定用于用户的便携式电子装置的第一装置标识符，该确定响应于便携式电子装置进入第一区域而被执行；作为确定便携式电子装置的第一装置标识符的结果，基于便携式电子装置的第二装置标识符，将访问码发送至便携式电子装置，其中已经基于第一装置标识符确定第二装置标识符；使用访问终端在第二区域处从便携式电子装置中读取访问码；和，作为从便携式电子装置中读取访问码的结果，准许用户访问。在一些情况中，当确定装置的第一装置标识符并且当访问码发送至装置时便携式电子装置处于锁定状态，并且当使用访问终端从装置中读取访问码时便携式电子装置处于解锁状态。在另一些实施例中，第二区域是较高安全度区域，该方法还包括如下步骤：在装置处于锁定状态中时，使用另一访问终端在第三区域处从便携式电子装置中读取访问码，该第三区域是较低安全度区域并且位于第二区域内；并且准许用户访问第三区域。第一装置标识符用于第一通信信道，并且第二装置标识符用于第二通信信道。将访问码发送至便携式电子装置的步骤包括将用户信息发送至便携式电子装置。使用来自便携式电子装置的射频信号或无线电信号获取第一装置标识符，或者使用来自便携式电子装置的射频信号或无线电信号从便携式电子装置中读取访问码。在一些情况中，访问终端使用光学传感器从便携式电子装置中读取访问码，访问码包括光学代码。访问码可以具有有限的有效时间。访问码的有效时间可以基于用户从第一区域至第二区域的预期行进时间、基于第一区域和第二区域之间的距离或基于区域的安全等级。该方法还可以包括如下步骤：使用访问终端确定访问控制程序正在便携式电子装置上运行。确定第一装置标识符的步骤可以包括：使用传感器从便携式电子装置接收周期性地发送的装置标识符。在一些情况中，第一装置标识符被确定为周期性地发送的装置标识符，或周期性地发送的装置标识符被用来建立与便携式电子装置的通信连接，通过通信连接从装置中读取第一装置标识符。其还可以包括如下步骤：确定周期性地发送的装置标识符是否为已知的周期性地发送的装置标识符。该方法还可以包括如下步骤：使用访问终端从便携式电子装置中读取证书或用户识别符，准许用户访问还基于该证书或用户识别符。系统的一些实施例包括：传感器、访问终端、无线通信网络、数据库和连接至传感器、访问终端、无线通信网络和数据库的基于计算机的控制单元，该控制单元包括处理器和计算机可读取存储介质，该计算机可读取存储介质包括使处理器执行以下方法步骤的多个指令：使用传感器确定用户的便携式电子装置的第一装置标识符，该确定响应于便携式电子装置进入第一区域而被执行；作为确定便携式电子装置的第一装置标识符的结果，基于便携式电子装置的第二装置标识符，将访问码发送至便携式电子装置，其中已经基于第一装置标识符确定第二装置标识符；使用访问终端从便携式电子装置中读取访问码，该访问终端位于第二区域中；并且作为从便携式电子装置中读取访问码的结果，准许用户访问。进一步方法的实施例包括如下步骤：将便携式电子装置带入第一区域的传感器的范围内，以使得传感器可以确定便携式电子装置的第一装置标识符；作为将该装置带入传感器的范围内的结果，使用便携式电子装置接收访问码，使用装置的第二装置标识符将访问码发送至该装置，其中第二装置标识符已经基于第一装置标识符被确定；在第二区域处访问终端处出示便携式电子装置，访问终端被编程为从便携式电子装置中读取访问码，以及作为在访问终端处出示便携式电子装置的结果而准许访问。该方法还可以包括如下步骤：从已经接收访问码的装置的便携式电子装置中接收指示。进一步的实施例包括被构造为执行一个或多个公开的方法的基于计算机的装置。公开的方法的至少一些实施例可以使用执行一个或多个方法步骤的计算机或基于计算机的装置实施，计算机或基于计算机的装置具有用于从一个或多个计算机可读取存储介质中执行方法步骤的读取指令。计算机可读取存储介质可以包括例如一个或多个光盘、易失存储部件(例如DRAM或SRAM)或非易失存储部件(例如硬盘、闪存或ROM)。计算机可读取存储介质不包括纯瞬态信号。本文公开的方法不仅在人脑中执行。附图说明本公开涉及下面的附图，其中：图1示出使用访问控制系统的区域的示例性实施例的平面图。图2示出访问控制系统的示例性实施例的框图。图3示出访问控制方法的示例性实施例的框图。图4示出访问控制方法的另一示例性实施例的框图。图5示出访问控制方法的另一示例性实施例的框图。图6是示出在包括访问控制系统的多个部件的不同部件之间的示例性的信号交换的信号图。图7示出计算机的示例性实施例的框图。具体实施方式图1示出使用访问控制系统或进入控制系统的区域的示例性实施例的平面图。公开的技术中的一个或多个可以用于类似图1的设置中；然而，至少一些实施例还可以用于其它设置中。图1示出区域110和区域112。在该情况中，进入区域110在一些时间一般不受访问控制系统管理或控制。区域110的一个可能的示例是公众一般能够从外部的建筑物大门进入的建<本文档来自技高网...

【技术保护点】
一种方法，包括：确定用于用户(150)的便携式电子装置(170)的第一装置标识符，响应于便携式电子装置(170)进入第一区域(110)执行该确定步骤；作为确定来自便携式电子装置(170)的第一装置标识符的结果，基于用于便携式电子装置(170)的第二装置标识符，将访问码发送至便携式电子装置(170)，其中已经基于第一装置标识符确定第二装置标识符；使用访问终端(180)在第二区域(112)处从便携式电子装置(170)中读取访问码；和作为从便携式电子装置(170)中读取访问码的结果，准许用户(150)访问。

【技术特征摘要】
【国外来华专利技术】2013.10.01 EP 13186976.01.一种方法，包括：
确定用于用户(150)的便携式电子装置(170)的第一装置标识符，
响应于便携式电子装置(170)进入第一区域(110)执行该确定步骤；
作为确定来自便携式电子装置(170)的第一装置标识符的结果，基
于用于便携式电子装置(170)的第二装置标识符，将访问码发送至便携
式电子装置(170)，其中已经基于第一装置标识符确定第二装置标识符；
使用访问终端(180)在第二区域(112)处从便携式电子装置(170)
中读取访问码；和
作为从便携式电子装置(170)中读取访问码的结果，准许用户(150)
访问。
2.根据权利要求1所述的方法，当确定装置(170)的第一装置标识
符并且当访问码发送至装置(170)时便携式电子装置(170)处于锁定状
态，并且当使用访问终端(180)从装置(170)中读取访问码时便携式电
子装置(170)处于解锁状态。
3.根据权利要求2所述的方法，第二区域(112)是较高安全等级区
域，该方法还包括：
在装置(170)处于锁定状态中时，使用另一访问终端在第三区域处
从便携式电子装置(170)中读取访问码，该第三区域是较低安全等级区
域并且位于第二区域(112)内；以及
准许用户(150)访问第三区域。
4.根据前述权利要求中任一项所述的方法，还包括如下步骤：使用
访问控制系统(200)基于第一装置标识符确定第二装置标识符。
5.根据前述权利要求中任一项所述的方法，第二装置标识符包括用
于通信系统的全局标识符，该通信系统位于访问控制系统外部。
6.根据前述权利要求中任一项所述的方法，第一装置标识符用于第
一通信信道，并且第二装置标识符用于第二通信信道。
7.根据前述权利要求中任一项所述的方法，将访问码发送至便携式
电子装置(170)的步骤包括将用户信息发送至便携式电子装置(170)。
8.根据前述权利要求中任一项所述的方法，使用来自便携式电子装
置(170)的无线电信号获取第一装置标识符，或者使用来自便携式电子
装置(170)的无线电信号从便携式电子装置(170)中读取访问码。
9.根据前述权利要求中任一项所述的方法，该访问码具有有限的有
效时间。
10.根据权利要求9所述的方法，该访问码的有效时间是基于用户(150)
从第一区域(110)至第二区域(112)的预期行进时间、基于第一区域(110)
和第二区域(112)之间的距离或基于区域的安全等级。
11.根据前述权利要求中任一项所述的方法，还包括如下步骤：使用
访问终端(180)确定访问控制程序正在便携式电子装...

【专利技术属性】
技术研发人员：弗洛里安·特洛施，
申请(专利权)人：因温特奥股份公司，
类型：发明
国别省市：瑞士;CH