对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法制造方法及图纸

本发明专利技术包含在特别是通过无线系统的本地访问和验证的领域中。本发明专利技术的目的是提供一种用于安全本地访问并利用移动设备(10)进行验证的装置(1)，其包括无线通信单元和接近度检测单元，并且被配置为发出包括标识的无线信标(S1)，检测所述移动设备(10)的第一接近度值(S2a)和第二接近度值(S2b)，在接收到由所述移动设备(10)发出的至少一个无线消息时检测这样的第二值，并且还被配置为基于所述第一接近度值和所述第二接近度值来确定检测到的接近度(S3)，并且基于该检测到的接近度来使动作启动(S4)。这种装置(1)提供移动设备(10)的安全且简化的识别，用于访问目的。包括这种装置(1)和移动设备(10)的系统以及相关联的方法也是本发明专利技术的一部分。

【技术实现步骤摘要】
【国外来华专利技术】对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法
本专利技术包含在特别是通过无线系统的本地访问和验证的领域中。
技术介绍
在本领域中存在这样的解决方案，其中借助于与本地设备通信的智能电话来提供对特定资产(asset)的验证或访问，这种本地设备借助于蓝牙协议或等同物来发出无线信标，智能电话检测该无线信标并使用该无线信标来获得对资产的认识和访问，该链接本质上与本地设备和资产的位置相关。在这种情况下，两个设备通常彼此相距几米。或者，存在这样的系统，其中也通过与本地设备通信的智能电话来提供对特定资产的验证或访问，这种通信基于近场通信(NFC)协议或等同物，其中智能电话通过与支持NFC的本地设备的近距离通信(几厘米)来获得对资产的认识和访问。或者，可以不太详细地设计该方案，并且借助于没有数据传输能力的电容传感器来获得移动设备的物理检测。然而，现有的解决方案存在几个问题。在支持蓝牙的通信的情况下，以及在多个移动设备的情况下，很难识别这些移动设备中的哪一个是应该被授权访问的移动设备，以及在什么条件下应该被授权访问。此外，可能的情况是，提供访问的多个本地设备在相同的附近位置。这或者在由提供访问的本地设备识别移动设备时带来问题，或者在提供克服这些问题的手段时导致高复杂性。或者，在近距离通信(例如NFC)的情况下，移动设备将必须非常接近本地设备(厘米范围)，以便通信可以启动。因此，这迫使移动设备与本地设备恒定地接近，以便通信存在。如下所述，本解决方案创新性地克服了这些问题并带来了额外的增强。本专利技术提供了简化且安全的通信，使得能够利用基于距离的判别标准在可接受的几米宽的范围内在本地装置和移动设备之间进行通信。
技术实现思路
因此，本专利技术的目的是提供一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的装置(1)，该装置(1)包括无线通信单元和接近度检测单元，并且被配置为：i)通过所述无线通信单元周期性地发出无线信标(S1)，并且所述无线信标包括与所述装置相关联的信息，ii)经由所述接近度检测单元检测所述移动设备(10)的第一接近度值(S2a)，iii)在接收到由所述移动设备(10)发出的至少一个无线消息时，经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b)，所述装置(1)还被配置为基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3)，并基于该检测到的接近度在资产中启动特定动作(S4)。与所述装置(1)相关联的所述信息优选地包括，甚至更优选地包括与所述装置相关联的标识符。可选地，这种标识符包括与所述资产相关联的信息，诸如其位置。因此，这种装置(1)提供移动设备(10)的安全且简化的识别，优选地用于访问目的。所述装置(1)包括两个接近度检测单元，该单元中的一个包括无线通信单元，另一个基于接近度检测，其中这两个单元的组合提供了确保与所述装置(1)通信的所述移动设备(10)确实在该装置附近的附加方式。因此，所述接近度检测单元可以包括简化的检测单元，其通常不提供精确测量或数据传输能力，但确保所述移动设备(10)确实在所述装置附近。另一方面，将所述无线通信单元用于与移动设备(10)的通信和接近度检测提供了是同一移动设备(10)发送无线消息并且靠近所述装置的指示。因此，接近度检测单元的这种组合提供了检测和验证移动设备(10)的安全且简化的方式，从而使得动作发生。如随后描述的，可能的动作包括打开照明系统或验证与所述移动设备相关联的数字票据。这样的动作可以是物理的和/或逻辑的。此外，无线通信协议使得所述装置(1)和移动设备(10)之间的通信能够在可接受的几米宽的范围内进行，而不将任何种类的通信(无论是接近度检测还是任何其他通信)限制在厘米宽的范围。所述装置(1)和所述移动设备(10)可以交换除了用于接近目的之外的通信消息。例如，可以检测所述移动设备(10)的接近度，并且这样的移动设备(10)然后移动离开该装置，随后改变附加通信，诸如发送特定命令以通过该装置/借助于该装置使得动作发生。具体地，所述装置(1)还被配置成使得仅在从所述移动设备接收到另外的命令时才使动作启动。在本专利技术的所述装置(1)的有利实施例中，所述接近度检测单元包括接近传感器、可选地电容传感器，或者可选地基于近场通信协议(NFC)的近距离通信装置。因此，确保所述移动设备(10)可以经由所述无线通信单元在更大的距离处检测所述装置(1)并与所述装置(1)通信，然后将上述接近度检测单元的邻近检测与所述无线通信单元的邻近检测进行组合，从而获得上述优点。接近传感器配置提供检测移动设备(10)的物理存在的简单且可靠的方式，因为其与第二接近度值的检测相组合的简单性提供了额外简化但可靠的实施例。在本专利技术的所述装置(1)的另一有利实施例中，能够与上述方案相结合，所述无线信标和接收到的无线消息具有相同的无线通信协议。因此，获得了额外简化且有效的解决方案，其中用于通告所述装置(1)的存在的通信协议与确定移动设备(10)的接近度的通信协议相同。在本专利技术的所述装置(1)的又一有利实施例中，能够与上述方案相结合，所述无线通信单元被配置为经由在所述无线通信单元中接收时测量的所述无线消息的无线电信号强度指示(RSSI)来确定所述移动设备(10)的所述第二接近度值。当与其中发射功率由移动设备测量的情况相比时，RSSI的测量提供了更高的设备独立性。在本专利技术的所述装置(1)的又一有利实施例中，能够与上述方案相结合，其还被配置为仅在从所述移动设备(10)接收到的无线消息包括预先指定的标识的情况下使所述特定动作启动。因此，这样的预先指定的标识作为已知密钥发挥作用，其使得能够访问要启动的动作。另外，在这种实施例的改进模式下，所述预先指定的标识包括对所述无线消息进行加密的唯一密钥，优选地该唯一密钥包括公钥，并且所述装置(1)利用私钥对所述无线消息进行解密，所述私钥和所述公钥包括与所述装置相关联的密钥对，从而提供不仅将所述移动设备(10)识别为安全的而且提供对所述无线通信的附加保护的方式。此外，后端服务器可以向所述移动设备(10)发送与在关联于所述装置的资产中被启动的动作相对应的命令列表。在本专利技术的所述装置(1)的另一专利技术方面中，能够与上述方案相结合，所述无线通信单元和所述接近度检测单元安装在彼此的最小距离内，优选地安装在同一外壳中，甚至更优选地安装在平行移位的两个不同印刷电路板(PCB)中。由于所述接近度检测单元和所述无线通信单元都提供检测到的接近度，因此布置在同一物理区域中增强了对这种检测到的接近度的确定，其中考虑了两个值。安装在平行移位的两个不同印刷电路板(PCB)中提供了额外的物理稳定性和接近性。本专利技术的另一个目的是提供一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的系统，该系统包括根据任何所述实施例的本专利技术的装置(1)和至少一个移动设备(10)，该移动设备(10)被配置为在由该装置发出(S1)无线信标之后发出指向所述装置(1)的本文档来自技高网...

【技术保护点】
1.一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的装置(1)，其特征在于，所述装置(1)包括无线通信单元和接近度检测单元，所述装置(1)被配置为：/ni)通过所述无线通信单元周期性地发出无线信标(S1)，并且所述无线信标包括与所述装置相关联的信息，/nii)经由所述接近度检测单元检测所述移动设备(10)的第一接近度值(S2a)，/niii)在接收到由所述移动设备(10)发出的至少一个无线消息时，经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b)，/n所述装置(1)还被配置为基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3)，并基于该检测到的接近度在资产中使特定动作启动(S4)。/n

【技术特征摘要】
【国外来华专利技术】20171130 PT 1104321.一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的装置(1)，其特征在于，所述装置(1)包括无线通信单元和接近度检测单元，所述装置(1)被配置为：
i)通过所述无线通信单元周期性地发出无线信标(S1)，并且所述无线信标包括与所述装置相关联的信息，
ii)经由所述接近度检测单元检测所述移动设备(10)的第一接近度值(S2a)，
iii)在接收到由所述移动设备(10)发出的至少一个无线消息时，经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b)，
所述装置(1)还被配置为基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3)，并基于该检测到的接近度在资产中使特定动作启动(S4)。


2.根据前一权利要求所述的装置(1)，其中，所述接近度检测单元包括接近传感器、可选地电容传感器，或者可选地基于近场通信协议(NFC)的近距离通信单元。


3.根据前述权利要求中的任一项所述的装置(1)，其中，所述无线通信协议包括优选地基于蓝牙协议、更优选地基于蓝牙低能耗(BLE)的无线局域网协议。


4.根据前一权利要求所述的装置(1)，其中，所述无线信标和接收到的无线消息具有相同的无线通信协议。


5.根据权利要求3至4中任一项所述的装置(1)，其中，所述无线通信单元被配置为经由在所述无线通信单元中接收时测量的所述无线消息的无线电信号强度指示(RSSI)来确定所述移动设备(10)的所述第二接近度值。


6.根据前述权利要求中的任一项所述的装置(1)，其中，所述装置(1)还被配置为仅在从所述移动设备(10)接收到的无线消息包括预先指定的标识的情况下使所述特定动作启动。


7.根据前一权利要求所述的装置(1)，其中，所述预先指定的标识包括对所述无线消息进行加密的唯一密钥，优选地，该唯一密钥包括公钥，并且所述装置(1)利用私钥对所述无线消息进行解密，所述私钥和所述公钥包括与所述装置相关联的密钥对。


8.根据前述权利要求中任一项所述的装置(1)，其中，所述无线通信单元和所述接近度检测单元安装在彼此的最小距离内，优选地安装在同一外壳中，甚至更优选地安装在平行移位的两个不同印刷电路板(PCB)中。


9.根据前述权利要求中任一项所述的装置(1)，其中，所述装置(1)还被配置成使得当所述检测到的接近度在预定义的间隔内时，优选地当第一接近度值在物理接近度检测的预定义的间隔内并且第二接近度值在射频信号强度测量的预定义的值内时，使所述特定动作启动。


10.根据前述权利要求中任一项所述的装置(1)，其中，所述装置(1)还被配置成使得仅在从所述移动设备接收到另外的命令时才使动作启动。


11.一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的系统，其特征在于，所述系统包括根据前述权利要求中任一项所述的装置(1)和至少一个移动设备(10)，该移动设备(10)被配置为在由该装置发出(S1)无线信标之后发出定向到所述装置(1)的无线消息(S12b)。


12.根据前一权利要求所述的系统，其中，所述系统还包括后端服务器，该后端服务器：
包括至少一个数据库，该数据库又包括所述唯一密钥，并且
被配置为使得在接收到由所述移动设备(10)发出的消息时，并且所述消息包括：
所述移动设备(10)的标识符，以及<...

【专利技术属性】
技术研发人员：安德烈·阿马拉尔·科斯塔，安东尼奥·费尔南多·格拉·洛佩斯·阿马多尔，曼努埃尔·马克西米亚诺·雷尔瓦斯·多纳西门托，马里奥·米格尔·德索萨·桑托斯·德奥利韦拉·罗德里格斯，
申请(专利权)人：阿托贝移动技术公司，
类型：发明
国别省市：葡萄牙;PT