利用虚拟卡数据的进入控制系统技术方案

一种进入控制系统包括：移动装置上的移动库，其可操作以便与凭证服务通信，所述移动库可操作以便从所述凭证服务接收凭证；以及用于进入控制的凭证模块，所述凭证模块可操作以便从所述凭证接收虚拟卡数据，所述虚拟卡数据可用于操作所述进入控制。

【技术实现步骤摘要】
【国外来华专利技术】利用虚拟卡数据的进入控制系统相关申请的交叉引用本专利技术要求2014年12月2日提交的题为“AccessControlSystemWithVirtualCardData”的美国临时专利申请号62/086,258的权益，所述美国专利申请的公开内容如同详细阐述般以引用的方式全部并入本文中。
技术介绍
本公开大体涉及进入控制系统，并且更具体地，涉及利用移动装置上的虚拟卡数据来开锁的系统和方法。通常通过对物理密钥卡上的指示进入权限的数据进行编码来操作进入控制系统。一些进入控制系统是在线的，其中读取器可以使用一些装置以便与进入控制系统进行通信。在线系统中，进入权限通常是参考标识符。其他进入控制系统是离线的，并且进入权限被编码作为可以由离线锁解码和解释以便检索进入权限的数据。一个实例是酒店锁定系统，其中前台对客人卡进行编码，并且客房门上的离线电池供电锁具有用于对卡进行解码并且基于已编码进入权限而允许或拒绝进入的装置。对进入权限进行编码的一些方法包括排序，其中后续进入权限具有大于先前进入权限的序列号。一些进入控制系统已经利用除物理密钥卡之外的装置以便与锁进行通信，诸如通过来自移动装置的音频音调，其中还有一种与密钥卡上的数据不同的指示进入权限的单独方法。因为人可以通过任何一种方法来开锁，所以此类系统是部分有效的。但是因为用于指示进入权限的单独方法(其中锁不能确定哪个进入权限被排序在另一个进入权限之前)，所以这些系统不允许与移动装置一起使用普遍存在的物理密钥卡。使用虚拟卡数据的优点是在用于指示进入权限的不同系统之间不需要同步，并且锁可以具有统一的检查跟踪。专利技术概要根据本公开的一个公开的非限制性实施方案的进入控制系统包括：凭证服务，其可操作以便生成加密的移动凭证；移动装置上的移动库，其可操作以便与凭证服务通信，移动库可操作以便从凭证服务接收加密的移动凭证；以及用于进入控制的凭证模块，凭证模块可操作以便从加密的移动凭证提取虚拟卡数据，虚拟卡数据可用于操作进入控制。本公开的另一个实施方案包括：其中移动装置可操作以便上传检查跟踪。本公开的前述实施方案中的任一个的另一实施方案包括：其中检查跟踪是统一的检查跟踪。本公开的前述实施方案中的任一个的另一实施方案包括：其中检查跟踪包括进入控制的电池状态。本公开的前述实施方案中的任一个的另一实施方案包括：其中凭证模块可操作以便通过验证数字签名来解密和验证加密的移动凭证。本公开的前述实施方案中的任一个的另一实施方案包括：其中凭证模块可操作以便通过验证与加密的移动凭证相关联的开始日期和到期日期来解密和验证加密的移动凭证。本公开的前述实施方案中的任一个的另一实施方案包括：其中凭证模块可操作以便通过验证加密的移动凭证的来源来解密和验证加密的移动凭证。本公开的前述实施方案中的任一个的另一实施方案包括：解密和提取虚拟卡数据。本公开的前述实施方案中的任一个的另一实施方案包括：其中虚拟卡数据与物理密钥卡上物理编码的卡元数据相同。本公开的前述实施方案中的任一个的另一实施方案包括：其中除了凭证服务为了特定进入控制而生成的具有虚拟卡数据的移动凭证之外，移动库还包括凭证服务基于进入类别而生成的一组移动凭证。本公开的前述实施方案中的任一个的另一实施方案包括：其中移动装置包括智能电话。本公开的前述实施方案中的任一个的另一实施方案包括：其中进入控制是锁。本公开的前述实施方案中的任一个的另一实施方案包括：其中除了用于读取虚拟卡的凭证模块之外，锁还具有用于读取物理卡的附加装置。本公开的前述实施方案中的任一个的另一实施方案包括：其中锁离线操作。本公开的前述实施方案中的任一个的另一实施方案包括：其中进入控制是可操作以便分配具有物理编码在其中的卡元数据的物理密钥卡的单元，虚拟卡数据与卡元数据相同。本公开的前述实施方案中的任一个的另一实施方案包括：其中移动装置上传需要在密钥分配器中加载更多物理卡的指示。本公开的前述实施方案中的任一个的另一实施方案包括：其中密钥分配器离线操作。一种管理移动装置的凭证的方法，根据本公开的另一个公开的非限制性实施方案的方法包括：将加密的移动凭证下载到移动装置；将加密的移动凭证传送到进入控制中的凭证模块；解密和验证加密的移动凭证；从加密的移动凭证提取虚拟卡数据；以及从凭证模块传送虚拟卡数据以便操作进入控制操作为“虚拟卡读取”。本公开的前述实施方案中的任一个的另一实施方案包括：将卡数据封装在加密的移动凭证中。本公开的前述实施方案中的任一个的另一实施方案包括：以数字形式检索虚拟卡数据。本公开的前述实施方案中的任一个的另一实施方案包括：使用提供的软件到软件应用程序编程接口(API)来请求虚拟卡数据。本公开的前述实施方案中的任一个的另一实施方案包括：其中除了具有用于特定进入控制的虚拟卡数据的移动凭证之外，还通过与进入类别相关而生成加密的移动凭证。本公开的前述实施方案中的任一个的另一实施方案包括：在凭证模块内解密和验证加密的移动凭证。本公开的前述实施方案中的任一个的另一实施方案包括：将凭证模块定位在进入控制中。本公开的前述实施方案中的任一个的另一实施方案包括：将物理密钥读卡器定位在进入控制中。本公开的前述实施方案中的任一个的另一实施方案包括：其中虚拟卡数据与物理密钥卡上物理编码的卡元数据相同以用于物理密钥读卡器。前述特征和元件可组合成各种组合而不具排他性，除非另外明确地指示。这些特征和元件以及其操作将根据以下描述和附图变得更显而易见。然而，应理解下述描述和附图意图在本质上是示例性的并且是非限制性的。附图简述各种特征将从以下所公开的非限制性实施方案的详细描述中对本领域技术人员变得显而易见。随附于详细描述的附图可简要描述如下：图1是用户认证系统的大体示意系统图；图2是用户认证系统的框图；图3是由用户认证系统执行的凭证管理方法的流程图；图4是根据一个公开的非限制性实施方案的由用户认证系统执行的凭证管理方法的流程图；以及图5是根据另一个公开的非限制性实施方案的凭证的示意图。具体实施方式图1示意性地示出了进入控制系统10。系统10通常包括：移动装置12、服务器14和多个进入控制16(其示意性地被示出为16a、16b、...、16n)。应了解，尽管特定的系统在示意框图中被单独定义，但系统中的每个或任一个可通过硬件和/或软件被另外组合或分离。移动装置12是具有无线通信能力的手持装置(诸如智能电话)，其可操作以便与服务器14和进入控制16进行通信。服务器14可以向移动装置12提供凭证和其他数据，诸如将被传送到一个或多个进入控制16的固件或软件更新。虽然服务器14在本文中被描述为单个装置，应当理解，服务器14可以替代地被体现为移动装置12从其接收凭证和其他数据的多个系统。每个进入控制16是具有无线通信能力的、限制进入的、或限制使用的装置，诸如无线锁、用于建筑物入口的进入控制读取器、电子银行控制、数据转移装置、密钥分配器装置、工具分配装置和其他限制使用的机器。移动装置12将凭证提交到进入控制16，由此选择性地允许用户进入或激活进入控制16的功能。例如，用户可以将凭证提交到机电锁以将其解锁，并且由此获得对受限区域的进入。在另一个实例中，用户可以将凭证提交到电子银行控制以便提取资金。在另一个实例中，用户可以将凭证提交到一个单元，所本文档来自技高网...

【技术保护点】
一种进入控制系统，其包括：凭证服务，其可操作以便生成加密的移动凭证；移动装置上的移动库，其可操作以便与所述凭证服务通信，所述移动库可操作以便从所述凭证服务接收所述加密的移动凭证；以及用于进入控制的凭证模块，所述凭证模块可操作以便从所述加密的移动凭证提取虚拟卡数据，所述虚拟卡数据可用于操作所述进入控制。

【技术特征摘要】
【国外来华专利技术】2014.12.02 US 62/086,2581.一种进入控制系统，其包括：凭证服务，其可操作以便生成加密的移动凭证；移动装置上的移动库，其可操作以便与所述凭证服务通信，所述移动库可操作以便从所述凭证服务接收所述加密的移动凭证；以及用于进入控制的凭证模块，所述凭证模块可操作以便从所述加密的移动凭证提取虚拟卡数据，所述虚拟卡数据可用于操作所述进入控制。2.如权利要求1所述的系统，其中所述移动装置可操作以便上传检查跟踪。3.如权利要求2所述的系统，其中所述检查跟踪是统一的检查跟踪。4.如权利要求2所述的系统，其中所述检查跟踪包括所述进入控制的电池状态。5.如权利要求1所述的系统，其中所述凭证模块可操作以便通过验证数字签名来解密和验证所述加密的移动凭证。6.如权利要求1所述的系统，其中所述凭证模块可操作以便通过验证与所述加密的移动凭证相关联的开始日期和到期日期来解密和验证所述加密的移动凭证。7.如权利要求1所述的系统，其中所述凭证模块可操作以便通过验证所述加密的移动凭证的来源来解密和验证所述加密的移动凭证。8.如权利要求1所述的系统，其还包括解密和提取所述虚拟卡数据。9.如权利要求8所述的系统，其中所述虚拟卡数据与物理密钥卡上物理编码的卡元数据相同。10.如权利要求9所述的系统，其中除了所述凭证服务为了特定进入控制而生成的具有所述虚拟卡数据的移动凭证之外，所述移动库还包括所述凭证服务基于进入类别而生成的一组移动凭证。11.如权利要求1所述的系统，其中所述移动装置包括智能电话。12.如权利要求11所述的系统，其中所述进入控制是锁。13.如权利要求12所述的系统，其中除了...

【专利技术属性】
技术研发人员：A金奇，JJ哈克马，
申请(专利权)人：开利公司，
类型：发明
国别省市：美国,US