BR112020010406A2 - aparelho para o acesso local a um recurso e validação seguros com um dispositivo móvel, sistema que o inclui e método - Google Patents

aparelho para o acesso local a um recurso e validação seguros com um dispositivo móvel, sistema que o inclui e método Download PDF

Info

Publication number
BR112020010406A2
BR112020010406A2 BR112020010406-0A BR112020010406A BR112020010406A2 BR 112020010406 A2 BR112020010406 A2 BR 112020010406A2 BR 112020010406 A BR112020010406 A BR 112020010406A BR 112020010406 A2 BR112020010406 A2 BR 112020010406A2
Authority
BR
Brazil
Prior art keywords
mobile device
wireless
proximity
message
action
Prior art date
Application number
BR112020010406-0A
Other languages
English (en)
Inventor
André Amaral Costa
Antonio Fernando Guerra Lopes Amador
Manuel Maximiano Relvas Do Nascimento
Mario Miguel De Sousa Santos De Oliveira Rodruigues
Original Assignee
Atobe - Mobility Technology, S.A.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Atobe - Mobility Technology, S.A. filed Critical Atobe - Mobility Technology, S.A.
Publication of BR112020010406A2 publication Critical patent/BR112020010406A2/pt

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B17/00Monitoring; Testing
    • H04B17/30Monitoring; Testing of propagation channels
    • H04B17/309Measuring or estimating channel quality parameters
    • H04B17/318Received signal strength
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433Key management protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02Services making use of location information
    • H04W4/021Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences

Abstract

A presente invenção está incluída na área do acesso local e validação, especificamente por meio de sistemas sem fios. É um objecto da presente invenção um aparelho (1) para o acesso local e validação seguros com um dispositivo móvel (10), compreendendo meios de comunicação sem fios e meios de deteção de proximidade, e estando configurado para emitir sem fios um beacon (S1) compreendendo uma identificação, detetar um primeiro valor de proximidade (S2a) e um segundo valor de proximidade (S2b) do referido dispositivo móvel (10), tal segundo valor aquando da receção de pelo menos uma mensagem sem fios emitida pelo dispositivo móvel (10), e estando configurado adicionalmente para, com base no referido primeiro valor de proximidade e no segundo valor de proximidade, determinar uma proximidade detetada (S3) e provocar que uma ação seja iniciada (S4) com base em tal proximidade detetada. Tal aparelho (1) proporciona uma identificação segura e simplificada de um dispositivo móvel (10), para propósitos de acesso. São também parte da presente invenção um sistema compreendendo tal aparelho (1) e um dispositivo móvel (10), e um método associado.

Description

APARELHO PARA O ACESSO LOCAL A UM RECURSO E VALIDAÇÃO SEGUROS COM UM DISPOSITIVO MÓVEL, SISTEMA QUE O INCLUI E MÉTODO CAMPO DA INVENÇÃO
[01] A presente invenção está incluída na área do acesso local e validação, especificamente por meio de sistemas sem fios.
ESTADO DA TÉCNICA
[02] Existem soluções no estado da arte onde a validação ou acesso a um certo recurso é proporcionado por meio de um telemóvel inteligente em comunicação com um dispositivo local, emitindo tal dispositivo um beacon sem fios, por meio de um protocolo Bluetooth ou equivalente, que o telemóvel inteligente deteta e utiliza para obter conhecimento e acesso ao recurso, estando esta ligação intrinsecamente relacionada com a localização do dispositivo local e do recurso. Em tal caso os dois dispositivos estão tipicamente a poucos metros de distância um do outro.
[03] Alternativamente, existem sistemas onde a validação ou acesso a um certo recurso são proporcionados também por meio de um telemóvel inteligente em comunicação com um dispositivo local, sendo tal comunicação baseada no protocolo Comunicação de Campo Próximo (NFC) ou equivalente, no qual o telemóvel inteligente adquire conhecimento e acesso ao recurso por meio de comunicação próxima (alguns centímetros) com o dispositivo local habilitado para NFC. Alternativamente, o esquema pode ser menos elaborado, e a deteção física de um dispositivo móvel é obtida por meio de um sensor capacitivo, sem capacidade de transferência de dados.
[04] No entanto, as soluções existentes têm vários problemas. No caso de uma comunicação habilitada para Bluetooth, e numa situação de diversos dispositivos móveis, é difícil identificar qual de tais dispositivos móveis é aquele ao qual deverá ser concedido acesso, e sob quais condições. Adicionalmente, pode ser o caso de que vários dispositivos locais proporcionando o acesso estão numa mesma proximidade. Isto tanto traz problemas na identificação de um dispositivo móvel por um dispositivo local proporcionando acesso como conduz a elevada complexidade na provisão de meios para ultrapassar os problemas.
[05] Alternativamente, no caso de comunicação próxima (tal como a NFC), o dispositivo móvel terá que estar muito próximo do dispositivo local (gama dos centímetros) de forma que a comunicação se possa iniciar. Isto força assim o dispositivo móvel a estar em constante proximidade com o dispositivo local de forma que haja comunicação.
[06] A presente solução ultrapassa inovadoramente tais problemas e traz melhorias adicionais, como descrito abaixo. A presente invenção proporciona comunicação simplificada e segura, permitindo a comunicação entre um aparelho local e um dispositivo móvel dentro de uma aceitável gama ampla de vários metros, com um critério de descriminação baseado na distância.
SUMÁRIO DA INVENÇÃO
[07] É, portanto, um objecto da presente invenção um aparelho (1) para o acesso local a um recurso e validação seguros com um dispositivo móvel (10), compreendendo tal aparelho (1) meios de comunicação sem fios e meios de deteção de proximidade, e estando configurado para:
i) emitir um beacon sem fios (S1), periodicamente, através dos meios de comunicação sem fios, e compreendendo uma informação associada ao aparelho, ii) detetar um primeiro valor de proximidade (S2a) do referido dispositivo móvel (10) por via dos referidos meios de deteção de proximidade, ii) detetar um segundo valor de proximidade (S2b) do referido dispositivo móvel (10) por via dos referidos meios de comunicação sem fios, sob receção de pelo menos uma mensagem sem fios emitida pelo dispositivo móvel (10),
[08] estando o aparelho (1) configurado adicionalmente para, com base no referido primeiro valor de proximidade e no segundo valor de proximidade, determinar uma proximidade detetada (S3) e provocar que seja iniciada uma certa ação (S4), num recurso, com base em tal proximidade detetada. A referida informação associada ao aparelho (1) compreende preferencialmente, ainda mais preferencialmente consiste num identificador associado ao aparelho. Opcionalmente, tal identificador compreende informação associada ao referido recurso, tal como a sua localização.
[09] Tal aparelho (1) proporciona, portanto, a identificação de um dispositivo móvel (10) segura e simplificada, preferencialmente para propósitos de acesso. O aparelho (1) compreende dois meios de deteção de proximidade, consistindo um de tais meios de meios de comunicação sem fios e outro, baseado na deteção de proximidade, onde a combinação dos dois proporciona uma via adicional de assegurar que o dispositivo móvel (10) com o qual está em comunicação com o aparelho (1) está de facto na proximidade de tal aparelho. Assim, os meios de deteção de proximidade podem consistir em meios de deteção simplificados que, tipicamente, não proporcionam uma medida precisa ou capacidade de transferência de dados, assegurando ainda que o dispositivo móvel (10) está de facto na vizinhança do aparelho. Por outro lado, a utilização dos meios de comunicação sem fios para comunicação e deteção de proximidade com um dispositivo móvel (10) proporciona a indicação de que é o mesmo dispositivo móvel (10) que envia a mensagem sem fios e que está próximo do aparelho. Assim, esta combinação de meios de deteção de proximidade proporciona uma maneira segura e simplificada de detetar e validar um dispositivo móvel (10), provocando assim que ocorra uma ação. Como descrito subsequentemente, as possíveis ações consistem em ligar um sistema de iluminação ou validar um bilhete digital associado ao dispositivo móvel. Tais ações podem ser físicas e/ou lógicas.
[010] Adicionalmente, o protocolo de comunicação sem fios permite a comunicação entre o aparelho (1) e um dispositivo móvel (10) dentro de uma aceitável gama ampla de vários metros, não restringindo qualquer espécie de comunicação, seja ela de deteção de proximidade ou qualquer outra, a uma gama com a amplitude de centímetros. O aparelho (1) e o dispositivo móvel (10) podem trocar comunicação diferente daquela para propósitos de proximidade. Por exemplo, a proximidade do dispositivo móvel (10) pode ser detetada e tal dispositivo móvel (10) então afasta-se do aparelho, alterando subsequentemente comunicação adicional tal como enviar certos comandos para originar que ocorra uma ação através/por meio do aparelho.
[011] Especificamente, o aparelho (1) está adicionalmente configurado de forma que o iniciar da ação seja apenas provocado sob receção de um comando adicional proveniente do dispositivo móvel.
[012] Numa forma de realização vantajosa do aparelho (1) da presente invenção, os referidos meios de deteção de proximidade compreendem um sensor de proximidade, opcionalmente um sensor capacitivo, ou meios de comunicação de proximidade, baseados opcionalmente no protocolo de Comunicação de Campo Próximo (NFC). Assim, é assegurado que o dispositivo móvel (10) pode detetar e comunicar com o aparelho (1) a uma distância maior, por via dos meios de comunicação sem fios, e então combine a deteção próxima dos meios de deteção de proximidade referidos acima com a dos meios de comunicação sem fios, obtendo as vantagens mencionadas acima. A configuração do sensor de proximidade proporciona uma maneira simples e confiável de detetar a presença física de um dispositivo móvel (10), dado que a sua simplicidade em combinação com a deteção do segundo valor de proximidade proporciona uma forma de realização adicionalmente simplificada e ainda assim confiável.
[013] Numa outra forma de realização vantajosa do aparelho (1) da presente invenção, combinável com a acima, o beacon sem fios e a mensagem sem fios recebida são de um mesmo protocolo de comunicação sem fios. Assim, é obtida uma solução adicionalmente simplificada e eficiente, na qual o protocolo de comunicação utilizado para anunciar a presença do aparelho (1) é o mesmo com o qual é determinada a proximidade de um dispositivo móvel (10).
[014] Numa ainda outra forma de realização vantajosa do aparelho (1) da presente invenção, combinável com a acima, os meios de comunicação sem fios estão configurados para determinar o segundo valor de proximidade do referido dispositivo móvel (10) por via de um Indicador de Intensidade do Sinal de Rádio (RSSI) da referida mensagem sem fios, medido conforme recebido nos meios de comunicação sem fios. A medição de RSSI proporciona uma independência mais elevada do dispositivo, quando comparada com o caso no qual a potência de transmissão é medida pelo dispositivo móvel.
[015] Numa ainda outra forma de realização vantajosa do aparelho (1) da presente invenção, combinável com a acima, está adicionalmente configurado para apenas provocar que a referida ação se inicie quando a mensagem sem fios recebida a partir do dispositivo móvel (10) compreende uma identificação pré-especificada. Assim, tal identificação pré-especificada funciona como uma chave conhecida, que habilita a que a ação se inicie. Adicionalmente, num modo melhorado de tal forma de realização, a referida identificação pré- especificada consiste numa única chave que encripta a mensagem sem fios, preferencialmente consistindo tal chave única numa chave pública, e o aparelho (1) desencripta a mensagem sem fios com uma chave privada, consistindo a chave privada e a chave pública num par chave associado ao aparelho, proporcionando assim uma via não apenas para identificar o dispositivo móvel (10) como seguro mas também para proporcionar proteção adicional da comunicação sem fios. Adicionalmente, o servidor de backend pode enviar para o dispositivo móvel (10) uma lista de comandos correspondendo à ação que se provocou que iniciasse no recurso associado ao referido aparelho.
[016] Num ainda outro aspecto inventivo do aparelho (1) da presente invenção, combinável com o acima, os meios de comunicação sem fios e os meios de deteção de proximidade estão instalados a uma distância mínima um do outro, preferencialmente numa mesma caixa, ainda mais preferencialmente em duas diferentes placas de circuito impresso (PCB) dispostas em paralelo. Dado que tanto os meios de deteção de proximidade como os meios de comunicação sem fios proporcionam a deteção de proximidade, a sua disposição numa mesma área física melhora a determinação de tal proximidade detetada, que toma em consideração ambos os valores. A montagem em duas diferentes placas de circuito impresso (PCB) dispostas em paralelo proporciona adicional estabilidade física e proximidade.
[017] É também um objecto da presente invenção um sistema para o acesso local a um recurso e validação seguros com um dispositivo móvel (10), compreendendo tal sistema o aparelho (1) da presente invenção como qualquer uma das formas de realização descritas e pelo menos um dispositivo móvel (10), estando tal dispositivo móvel (10) configurado para emitir uma mensagem sem fios (S12b) dirigida para o aparelho (1) subsequentemente ao beacon sem fios (S1) emitido por tal aparelho.
[018] Num aspecto inventivo de tal sistema, este compreende adicionalmente um servidor de backend, tal servidor de backend: º compreendendo pelo menos uma base de dados compreendendo por sua vez a referida chave única, e
º estando configurado de forma que, sob receção de uma mensagem emitida pelo dispositivo móvel (10) e compreendendo tal mensagem: o um identificador do dispositivo móvel (10) e o a informação associada ao aparelho (1) compreendida no beacon sem fios emitido pelo aparelho, o servidor de backend envia uma mensagem para o dispositivo móvel (10) compreendendo a referida chave única,
[018] e o dispositivo móvel (10) está adicionalmente configurado para enviar a referida mensagem para o servidor de backend sob receção do beacon sem fios proveniente do aparelho (S10).
[019] Esta forma de realização do sistema proporciona uma cadeia de segurança que liga informação que está definida previamente — a chave única que está associada ao aparelho (1) — ao dispositivo móvel (10), tal dispositivo móvel (10) apenas tendo acesso a tal chave única quando proporciona a informação associada ao aparelho (1) obtida por via do beacon sem fios, assim, quando perto do aparelho.
[020] Alternativamente, a referida chave única é transferida de forma segura para o dispositivo móvel (10), estando deste modo o dispositivo móvel (10) configurado para, sob receção do beacon sem fios proveniente do aparelho (S10), enviar a referida mensagem sem fios compreendendo uma identificação pré-especificada. A referida identificação pré-especificada consiste, portanto, na chave única, que é uma chave pública que encripta a mensagem sem fios enviada. O aparelho (1) desencripta a mensagem sem fios com uma chave privada, consistindo a chave privada e a chave pública num par chave associado ao aparelho, proporcionando dessa forma uma via não apenas para identificar o dispositivo móvel (10) como seguro mas também para proporcionar proteção adicional da comunicação sem fios.
[021] Numa ainda outra forma de realização vantajosa do sistema da presente invenção, este compreende uma pluralidade de aparelhos (1), o dispositivo móvel (10) está configurado para determinar uma proximidade a cada um dos referidos aparelhos (1) e, com base na referida proximidade a cada um dos referidos aparelhos (1), determinar a informação associada ao aparelho (1) compreendida no beacon sem fios emitido pelo aparelho (1) para ser incluída na mensagem enviada para o servidor de backend. Tal forma de realização permite ao dispositivo móvel (10) selecionar qual de tais aparelhos (1) é o mais próximo com base na referida proximidade.
Esse aparelho (1) é o correto com o qual o dispositivo móvel (10) deverá comunicar, de forma a prosseguir com o referido procedimento de deteção de proximidade.
[022] É também um objecto da presente invenção um método para o acesso local a um recurso e validação seguros com um dispositivo móvel. Tal método pode ser definido através das várias formas de realização do aparelho (1) e sistema como descrito acima.
[023] Preferencialmente, tal método compreende os passos seguintes: a) emissão sem fios de um beacon (S1), periodicamente, por um aparelho (1) através de meios de comunicação sem fios, e compreendendo tal beacon uma informação associada ao aparelho (1),
b) deteção de um primeiro valor de proximidade (S2a) do referido dispositivo móvel (10) pelo referido aparelho (1), por via de meios de deteção de proximidade, c) emissão de pelo menos uma mensagem sem fios (S12b) pelo dispositivo móvel (10), d) deteçãode um segundo valor de proximidade (S2b) do referido dispositivo móvel (10) por via dos referidos meios de comunicação sem fios, aquando da receção da referida mensagem sem fios emitida, e) determinação de uma proximidade detetada (S3) pelo aparelho (1), baseada no referido primeiro valor de proximidade e no segundo valor de proximidade, f) provocar que uma certa ação seja iniciada (S4), num recurso, com base em tal proximidade detetada.
[024] Assim, proporcionando que seja obtida a identificação segura e simplificada de um dispositivo móvel (10) mencionada acima, preferencialmente para propósitos de acesso.
[025] Num aspecto inventivo de tal método, o beacon sem fios e a mensagem sem fios recebida são de um mesmo protocolo de comunicação. Como referido acima para o aparelho (1) da presente invenção, tal forma de realização proporciona uma solução ainda mais simplificada e ainda igualmente eficiente.
[026] Num aspecto vantajoso de tal método, é apenas provocado que a referida certa ação seja iniciada onde a mensagem sem fios recebida do dispositivo móvel (10) compreenda uma identificação pré- especificada, preferencialmente consistindo a referida identificação pré-especificada numa chave única que encripta a mensagem sem fios, preferencialmente consistindo tal chave única numa chave pública, e o aparelho (1) desencripta a mensagem sem fios com uma chave privada, consistindo a chave privada e a chave pública num par chave associado ao aparelho. Assim, proporciona uma forma não apenas de identificar o dispositivo móvel (10) como seguro, mas também de proporcionar proteção adicional à comunicação sem fios.
[027] Num ainda outro aspecto vantajoso de tal método, este compreende adicionalmente os passos de: º sob receção do beacon sem fios (S10) do passo a), emissão de uma mensagem pelo dispositivo móvel (10) e dirigida para um servidor de backend, compreendendo tal mensagem: fe um identificador do dispositivo móvel (10) e o a informação associada ao aparelho (1) compreendida no beacon sem fios emitido pelo aparelho, o sob receção da mensagem do passo anterior, emissão de uma mensagem de resposta pelo servidor de backend e dirigida para o dispositivo móvel (10), compreendendo tal mensagem de resposta a referida chave única.
[028] Como referido acima para a funcionalidade correspondente do sistema da presente invenção, esta forma de realização do sistema proporciona uma cadeia de segurança que liga informação que é definida previamente — a chave única que está associada ao aparelho (1) — ao dispositivo móvel (10), tal dispositivo móvel (10) apenas tendo acesso a tal chave única quando proporciona a informação associada ao aparelho (1) obtida por via do beacon sem fios, assim, quando perto do aparelho.
DESCRIÇÃO DAS FIGURAS
[029] Figura 1 — representação de uma forma de realização do método da presente invenção, que representa tal método em termos do relacionamento entre o aparelho (1) e o dispositivo móvel (10).
DESCRIÇÃO DETALHADA
[030] As configurações mais gerais e vantajosas da presente invenção estão descritas no Sumário da invenção. Tais configurações são detalhadas abaixo em conformidade com outras formas de realização vantajosas e/ou preferidas de implementação da presente invenção.
[031] A respeito da determinação da proximidade detetada, o aparelho (1) é configurado de forma que seja provocado que a referida certa ação seja iniciada quando a proximidade detetada esteja dentro de um intervalo pré-definido, preferencialmente quando o primeiro valor de proximidade está dentro de um intervalo pré-definido de deteção de proximidade física e o segundo valor de proximidade está dentro de um valor pré-definido de medição da intensidade do sinal de radiofrequência. Um exemplo preferido consiste em capacitância e RSS], respectivamente.
[032] Numa forma de realização preferida do aparelho (1) da presente invenção, o referido protocolo de comunicação sem fios consiste num protocolo de rede de área local sem fios preferencialmente baseado no protocolo Bluetooth, mais preferencialmente o Bluetooth de Baixa Energia (BLE).
[033] Numa forma de realização preferida do sistema da presente invenção, o servidor de backend e o dispositivo móvel (10) estão configurados para comunicar por via de uma rede sem fios, preferencialmente Wi-Fi ou uma rede celular, mais preferencialmente
2.5G, 3G, 4G ou 5G. Assim, o aparelho (1) pode até não ser ligado à,
por exemplo Internet, consistindo num dispositivo simplificado meramente proporcionando acesso a uma ação sobre uma certa identificação de um dispositivo móvel (10), contendo o dispositivo móvel (10) tais capacidades de comunicação.
[034] Alternativamente, o servidor de backend e o dispositivo móvel (10) estão configurados para comunicar através do aparelho. Em tal caso, o dispositivo móvel (10) é pré-configurado seguramente com a referida chave única. Em tal caso, o aparelho (1) compreende adicionalmente meios de rede local ou de área alargada, configurados para comunicar com o servidor de backend. Em tal caso, o servidor de backend envia ao dispositivo móvel (10), através do aparelho, a lista de comandos correspondendo à ação de a provocar que seja iniciada no recurso associado a tal aparelho.
[035] Num outro aspecto do sistema da presente invenção, este compreende adicionalmente um dispositivo de acesso, estando tal dispositivo de acesso ligado ao recurso na qual é provocado que a ação seja iniciada com base na referida proximidade detetada, consistindo o recurso preferencialmente num dos seguintes: o uma porta com uma fechadura, sendo a ação a provocar que seja iniciada a abertura ou o fecho da fechadura, º um sistema de iluminação, sendo a ação a provocar que seja iniciada o ligar ou desligar de tal sistema de iluminação, º um portal, opcionalmente um portal de um parque ou um portal de transporte público, sendo a ação a provocar que seja iniciada a concessão de acesso através da barreira ou portal, preferencialmente a abertura ou o fecho,
º um dispositivo de validação de bilhete, sendo a ação a provocar que seja iniciada o acionamento da sinalização de validação, preferencialmente uma luz e/ou um som, º uma máquina de lavagem de carros, sendo a ação a provocar que seja iniciada o iniciar ou a paragem do procedimento da máquina de lavagem de carros, º uma bomba de combustível, sendo a ação a provocar que seja iniciada o fornecimento ou a paragem do fornecimento de combustível, º meios para carregar um veículo elétrico, consistindo a ação a provocar que seja iniciada em iniciar o processo na carga de um veículo elétrico.
[036] Como está acima descrito através de várias possibilidades, o aparelho (1) descrito e o sistema que o compreende são bastante versáteis, — permitindo várias implementações diferentes. A comunicação entre o aparelho (1) e o dispositivo de acesso é suportada por uma combinação de meios, preferencialmente Ethernet, RS-232 ou RS-485 ligações série e/ou contactos secos.
[037] No presente requerimento, Bluetooth é para ser entendido como qualquer versão e protocolo sob a tecnologia sem fios comummente conhecida como Bluetooth, ao qual está associada a norma IEEE
802.15.1. Bluetooth de Baixa Energia consiste no protocolo conhecido como tal dentro do objectivo da especificação 4.0 e subsequente do protocolo Bluetooth.
[038] No presente requerimento, Comunicação de Campo Próximo é para ser entendido como qualquer versão e protocolo utilizado sob a tecnologia sem fios comummente conhecida com NFC, à qual as normas ISO/IEC 18092 / ECMA-340 — Interface e Protocolo da Comunicação de Campo Próximo-1 (NFCIP-1) e ISO/IEC 21481 / ECMA-352 — Interface e Protocolo da Comunicação de Campo Próximo-2 (NFCIP-2) estão associadas.
[039] No presente requerimento, Wi-Fi é para ser entendido como qualquer versão e protocolo sob a tecnologia sem fios comummente conhecida como Wi-Fi, à qual a norma IEEE 802.11 está associada. O mesmo se aplica a Ethernet, RS-232 e RS-485, para serem entendidos como qualquer versão e protocolo sob as tecnologias de comunicação comummente conhecidas como Ethernet, RS-232 e RS- 485, respectivamente, e às quais as normas IEEE 802.3, TIAW/EIA RS- 232 e TIAW/EIA RS-485, respectivamente, estão associadas.
[040] Como será claro para o perito na especialidade, a presente invenção não deverá ser limitada às formas de realização aqui descritas, e são possíveis um número de alterações que permanecem dentro do objectivo da presente invenção.
[041] Naturalmente, as formas de realização apresentadas acima são combináveis, nas diferentes formas possíveis, sendo aqui evitada a repetição da totalidade de tais combinações.

Claims (19)

UT REIVINDICAÇÕES:
1. Aparelho (1) para acesso local a um recurso e validação seguros com um dispositivo móvel (10), caracterizado por compreender meios de comunicação sem fios e meios de deteção de proximidade, estando o aparelho (1) configurado para: i) emitir sem fios um beacon (S1), periodicamente, através dos meios de comunicação sem fios, e compreendendo uma informação associada ao aparelho, ii) detetar um primeiro valor de proximidade (S2a) do referido dispositivo móvel (10) por via dos referidos meios de deteção de proximidade, iii) detetar um segundo valor de proximidade (S2b) do referido dispositivo móvel (10) por via dos referidos meios de comunicação sem fios, sob receção de pelo menos uma mensagem sem fios emitida pelo dispositivo móvel (10), estando o aparelho (1) configurado adicionalmente para, com base no referido primeiro valor de proximidade e no segundo valor de proximidade, determinar uma proximidade detetada (S3) e provocar que seja iniciada uma certa ação (S4), num recurso, com base em tal proximidade detetada.
2. Aparelho (1) de acordo com a reivindicação anterior, caracterizado por em que os referidos meios de deteção de proximidade — compreendem um sensor de proximidade, opcionalmente um sensor capacitivo, ou meios de comunicação próxima, opcionalmente baseada no protocolo de Comunicação de Campo Próximo (NFC).
3. Aparelho (1) de acordo com qualquer uma das reivindicações anteriores caracterizado por em que o referido protocolo de comunicação sem fios consiste num protocolo de rede de área local sem fios, preferencialmente baseado no protocolo Bluetooth, mais preferencialmente o Bluetooth de Baixa Energia (BLE).
4. Aparelho (1) de acordo com a reivindicação anterior caracterizado por em que o beacon sem fios e a mensagem sem fios recebida são de um mesmo protocolo de comunicação sem fios.
5. Aparelho (1) de acordo com qualquer uma das reivindicações 3-4, caracterizado por em que os meios de comunicação sem fios estão configurados para determinar o segundo valor de proximidade do referido dispositivo móvel (10) por via de um Indicador de Intensidade do Sinal de Rádio (RSSI) da referida mensagem sem fios, medido como recebido nos meios de comunicação sem fios.
6. Aparelho (1) de acordo com qualquer uma das reivindicações anteriores caracterizado por em que este está configurado adicionalmente para apenas provocar que a referida ação se inicie quando a mensagem sem fios recebida a partir do dispositivo móvel (10) compreende uma identificação pré- especificada.
7. Aparelho (1) de acordo com a reivindicação anterior caracterizado por em que a referida identificação pré- especificada consiste numa única chave que encripta a mensagem sem fios, preferencialmente consistindo tal chave única numa chave pública, e o aparelho (1) desencripta a mensagem sem fios com uma chave privada, consistindo a chave privada e a chave pública num par chave associado ao aparelho.
8. Aparelho (1) de acordo com qualquer uma das reivindicações anteriores caracterizado por em que os meios de comunicação sem fios e os meios de deteção de proximidade estão instalados a uma distância mínima um do outro, preferencialmente numa mesma caixa, ainda mais preferencialmente em duas diferentes placas de circuito impresso (PCB) dispostas em paralelo.
9. Aparelho (1) de acordo com qualquer uma das reivindicações anteriores caracterizado por em que este está adicionalmente configurado de forma que seja provocado que a referida certa ação seja iniciada quando a referida proximidade detetada esteja dentro de um intervalo pré-definido, preferencialmente quando o primeiro valor de proximidade está dentro de um intervalo pré- definido de deteção de proximidade física e o segundo valor de proximidade está dentro de um valor pré-definido de medição da intensidade do sinal de radiofrequência.
10. Aparelho (1) de acordo com qualquer uma das reivindicações anteriores caracterizado por em que este está adicionalmente configurado de forma que o iniciar da ação seja apenas provocado sob receção de um comando adicional proveniente do dispositivo móvel.
11. Sistema para acesso local a um recurso e validação seguros com um dispositivo móvel (10), caracterizado por este compreender o aparelho (1) de qualquer uma das reivindicações anteriores e pelo menos um dispositivo móvel (10), estando tal dispositivo móvel (10) configurado para emitir uma mensagem sem fios (S12b) dirigida para o aparelho (1) subsequentemente ao beacon sem fios (S1) emitido por tal aparelho.
12. Sistema de acordo com a reivindicação anterior em que este compreende um servidor de backend, tal servidor de backend: ecompreendendo —pelo menos uma base de dados compreendendo por sua vez a referida chave única, e eestando configurado de forma que, sob receção de uma mensagem emitida pelo dispositivo móvel (10) e compreendendo tal mensagem: o um identificador do dispositivo móvel (10) e o a informação associada ao aparelho (1) compreendida no beacon sem fios emitido pelo aparelho, o servidor de backend envia uma mensagem para o dispositivo móvel (10) compreendendo a referida chave única, e o dispositivo móvel (10) está adicionalmente configurado para enviar a referida mensagem para o servidor de backend sob receção do beacon sem fios proveniente do aparelho (S10).
13. Sistema de acordo com qualquer uma das reivindicações 11-12 caracterizado por em que o servidor de backend e o dispositivo móvel (10) estão configurados para comunicar por via de uma rede sem fios, preferencialmente Wi-Fi ou uma rede celular, mais preferencialmente 2.5G, 3G, 4G ou 5G.
14. Sistema de acordo com qualquer uma das reivindicações 11-13 caracterizado por em que este compreende adicionalmente um dispositivo de acesso, estando tal dispositivo de acesso ligado ao recurso no qual é provocado que a ação seja iniciada com base na referida proximidade detetada, consistindo o recurso preferencialmente num dos seguintes: suma porta com uma fechadura, sendo a ação a provocar que seja iniciada a abertura ou o fecho da fechadura,
eum sistema de iluminação, sendo a ação a provocar que seja iniciada o ligar ou desligar de tal sistema de iluminação, eum portal, opcionalmente uma barreira de um parque ou um portal de transporte público, sendo a ação a provocar que seja iniciada a concessão de acesso através da barreira ou portal, preferencialmente a abertura ou o fecho, sum dispositivo de validação de bilhete, sendo a ação a provocar que seja iniciada o acionamento da sinalização de validação, preferencialmente uma luz e/ou um som, euma máquina de lavagem de carros, sendo a ação a provocar que seja iniciada o iniciar ou a paragem do procedimento da máquina de lavagem de carros, suma bomba de combustível, sendo a ação a provocar que seja iniciada o fornecimento ou a paragem do fornecimento de combustível, emeios para carregar um veículo elétrico, consistindo a ação a provocar que seja iniciada em iniciar o processo de carga de um veículo elétrico.
15. Sistema de acordo com qualquer uma das reivindicações 11-14 caracterizado por compreendendo adicionalmente uma pluralidade de aparelhos (1), o dispositivo móvel (10) estando configurado para determinar uma proximidade a cada um dos referidos aparelhos (1) e, com base na referida proximidade a cada um dos referidos aparelhos (1), determinar a informação associada ao aparelho (1) compreendida no beacon sem fios emitido pelo aparelho (1) para ser incluída na mensagem enviada para o servidor de backend.
16. Método para acesso local a um recurso e validação seguros com um dispositivo móvel (10), caracterizado por este compreender OS passos seguintes: a) emissão sem fios de um beacon (S1), periodicamente, por um aparelho (1) através de meios de comunicação sem fios, e compreendendo tal beacon uma informação associada ao aparelho (1), b) deteção de um primeiro valor de proximidade (S2a) do referido dispositivo móvel (10) pelo referido aparelho (1), por via de meios de deteção de proximidade, c) emissão de pelo menos uma mensagem sem fios (S12b) pelo dispositivo móvel (10), d) deteção de um segundo valor de proximidade (S2b) do referido dispositivo móvel (10) por via dos referidos meios de comunicação sem fios, aquando da receção da referida mensagem sem fios emitida, e) determinação de uma proximidade detetada (S3) pelo aparelho (1), baseada no referido primeiro valor de proximidade e no segundo valor de proximidade, f) provocar que uma certa ação seja iniciada (S4), num recurso, com base em tal proximidade detetada.
17. Método de acordo com a reivindicação anterior caracterizado por em que o beacon sem fios e a mensagem sem fios recebida são de um mesmo protocolo de comunicação.
18. Método de acordo com qualquer uma das reivindicações 16-17 caracterizado por em que é apenas provocado que a referida certa ação seja iniciada onde a mensagem sem fios recebida do dispositivo — móvel (10) compreenda uma identificação pré-especificada, preferencialmente consistindo a referida identificação pré-especificada numa chave única que encripta a mensagem sem fios, preferencialmente consistindo tal chave única numa chave pública, e o aparelho (1) desencripta a mensagem sem fios com uma chave privada, consistindo a chave privada e a chave pública num par chave associado ao aparelho.
19. Método de acordo com qualquer uma das reivindicações 16-18 caracterizado por em que este compreende adicionalmente os passos de: e*sob receção do beacon sem fios (S10) do passo a), emissão de uma mensagem pelo dispositivo móvel (10) e dirigida para um servidor de backend, compreendendo tal mensagem: o um identificador do dispositivo móvel (10) e o a identificação do aparelho (1) compreendida no beacon sem fios emitido pelo aparelho, esob receção da mensagem do passo anterior, emissão de uma mensagem de resposta pelo servidor de backend e dirigida para o dispositivo móvel (10), compreendendo tal mensagem de resposta a referida chave única.
i ss s i : : TO gT,.| |: : i oe : i i o gv i i : 308 3| : : j &3o2o : à i Toceo i i : grçE>| : i i 3 o Ss o i j : 79 309S| : i : ee Tdol : : 8 : : Í ELES : i 32 O ES| : i : 2 : : i à㣠2º i i i m > o i i : Mile TERA : : : e 5 EES) ê H vT/2o0E, H i i Ss o o9xSrs: i j 2/0 $8 23 : ia >) 68,8 : i õ 1 l/ogEno i i a q Does ES| j ii TéEcsinco j i = > o ie P i : El.
Z i ts o i : JE 5 ES] |: [EES 3 : : E jov ES, :i (w &w + j i 8 oEeX Sh; i : vo 2 i i o 2a> À + : JE ii Z i H o i s : ;: [2% O : : |& FA : i: [88 Ã i i ES o i : : vs : i HP e i : vs j i i > 1 <s i i so É : H [ENS É . : o o E tz i sis | Í i 2 SE GG j : o ê : i a i i i o : : : FE ; i i 25 i i i EE i z : ui = : : ; = i 2 i : i 2o i i v i o i i sw H 2 > : j 2 i 22º : à < à o= :
BR112020010406-0A 2017-11-30 2018-11-28 aparelho para o acesso local a um recurso e validação seguros com um dispositivo móvel, sistema que o inclui e método BR112020010406A2 (pt)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
PT110432 2017-11-30
PT11043217 2017-11-30
PCT/IB2018/059398 WO2019106557A1 (en) 2017-11-30 2018-11-28 Apparatus for secure local access to an asset and validation with a mobile device, system comprising it and method

Publications (1)

Publication Number Publication Date
BR112020010406A2 true BR112020010406A2 (pt) 2020-10-20

Family

ID=64901025

Family Applications (1)

Application Number Title Priority Date Filing Date
BR112020010406-0A BR112020010406A2 (pt) 2017-11-30 2018-11-28 aparelho para o acesso local a um recurso e validação seguros com um dispositivo móvel, sistema que o inclui e método

Country Status (10)

Country Link
US (1) US11463857B2 (pt)
EP (1) EP3718034B1 (pt)
KR (1) KR102590615B1 (pt)
CN (1) CN111406258B (pt)
AU (1) AU2018374615B2 (pt)
BR (1) BR112020010406A2 (pt)
CA (2) CA3082960A1 (pt)
CL (1) CL2020001405A1 (pt)
CR (1) CR20200284A (pt)
WO (1) WO2019106557A1 (pt)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102019118969A1 (de) * 2019-07-12 2021-01-14 Workaround Gmbh Verfahren zum Betreiben eines Sensor- und/oder Informationssystems sowie Sensor- und/oder Informationssystem
KR102208923B1 (ko) * 2020-11-17 2021-01-28 주식회사 자임 비콘 신호의 신뢰성 검증 방법 및 시스템
US11544643B1 (en) 2021-06-16 2023-01-03 Bnsf Railway Company System and method for intermodal facility management

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7027773B1 (en) * 1999-05-28 2006-04-11 Afx Technology Group International, Inc. On/off keying node-to-node messaging transceiver network with dynamic routing and configuring
US7324804B2 (en) * 2003-04-21 2008-01-29 Airdefense, Inc. Systems and methods for dynamic sensor discovery and selection
US7522908B2 (en) * 2003-04-21 2009-04-21 Airdefense, Inc. Systems and methods for wireless network site survey
US7734293B2 (en) * 2003-10-29 2010-06-08 Martin Zilliacus Mapping wireless proximity identificator to subscriber identity for hotspot based wireless services for mobile terminals
US9420423B1 (en) * 2005-04-12 2016-08-16 Ehud Mendelson RF beacon deployment and method of use
DE102005040027B4 (de) * 2005-08-23 2012-10-25 Nec Europe Ltd. Verfahren zur Steuerung der Kommunikation mit mobilen Stationen über ein drahtloses Netzwerk
JP2007101492A (ja) * 2005-10-07 2007-04-19 Sharp Corp 移動ロボットの距離および位置検出装置
US8360975B1 (en) * 2008-02-25 2013-01-29 Midmark Corporation Networked interface appliance for improved medical device integration and physician workflow
CN104270547B (zh) * 2009-11-30 2018-02-02 松下电器(美国)知识产权公司 通信方法、通信装置及位置检测方法
US8907782B2 (en) * 2010-06-30 2014-12-09 Welch Allyn, Inc. Medical devices with proximity detection
US9544075B2 (en) * 2012-02-22 2017-01-10 Qualcomm Incorporated Platform for wireless identity transmitter and system using short range wireless broadcast
US9312926B2 (en) * 2013-02-07 2016-04-12 Schlage Lock Company Llc System and method for NFC peer-to-peer authentication and secure data transfer
CN103399295A (zh) * 2013-07-30 2013-11-20 福建师范大学 一种基于rfid室内定位装置的定位实现方法
US9680529B2 (en) * 2013-12-12 2017-06-13 Marcelo Coelho Studio, LLC Electronically enabled in-person social networking
KR102238905B1 (ko) * 2014-02-20 2021-04-12 삼성전자주식회사 전자 장치의 비콘 전달 방법 및 그 전자 장치
KR20150105802A (ko) * 2014-03-10 2015-09-18 삼성전자주식회사 전자 장치의 비콘신호 제어방법 및 그 전자 장치
US9363318B2 (en) * 2014-05-23 2016-06-07 Ford Global Technologies, Llc Method and system for launching an application
US9326092B2 (en) * 2014-05-23 2016-04-26 Ford Global Technologies, Llc Method and system for launching an application
US9949200B2 (en) * 2014-05-27 2018-04-17 Apple Inc. Centralized beacon management service
KR20150138735A (ko) * 2014-06-02 2015-12-10 삼성전자주식회사 전자 장치의 비콘 부가 서비스 방법 및 그 전자 장치
US9589402B2 (en) * 2014-08-25 2017-03-07 Accenture Global Services Limited Restricted area access control system
US9386401B2 (en) * 2014-08-25 2016-07-05 Steven K. Gold Proximity-based sensing, communicating, and processing of user physiologic information
US9514589B2 (en) * 2014-08-25 2016-12-06 Accenture Global Services Limited Secure short-distance-based communication and access control system
AU2015215965B2 (en) * 2014-08-25 2016-12-22 Accenture Global Services Limited Secure short-distance-based communication and access control system
US10009745B2 (en) * 2014-08-25 2018-06-26 Accenture Global Services Limited Validation in secure short-distance-based communication and enforcement system according to visual objects
KR102241297B1 (ko) * 2014-08-27 2021-04-16 삼성전자주식회사 제어 방법 및 그 방법을 처리하는 전자장치
US20170228776A1 (en) * 2015-05-13 2017-08-10 Shelfbucks, Inc. Pop displays and wireless beacon based systems and methods for transmitting content to potential customers

Also Published As

Publication number Publication date
EP3718034B1 (en) 2024-04-03
WO2019106557A1 (en) 2019-06-06
AU2018374615B2 (en) 2022-12-22
CN111406258B (zh) 2024-03-22
US11463857B2 (en) 2022-10-04
KR102590615B1 (ko) 2023-10-17
CA3229232A1 (en) 2019-06-06
CR20200284A (es) 2020-09-11
EP3718034A1 (en) 2020-10-07
CL2020001405A1 (es) 2020-11-06
CA3082960A1 (en) 2019-06-06
AU2018374615A1 (en) 2020-06-11
CN111406258A (zh) 2020-07-10
KR20200094150A (ko) 2020-08-06
US20210067935A1 (en) 2021-03-04

Similar Documents

Publication Publication Date Title
BR112020010406A2 (pt) aparelho para o acesso local a um recurso e validação seguros com um dispositivo móvel, sistema que o inclui e método
RU2015139728A (ru) Обнаружение пространственной близости
JP6321449B2 (ja) 携帯端末キーシステム
US11514741B2 (en) Methods and devices for physical access control systems
JP5840952B2 (ja) ヌル点を有する動き検出システム及び方法
CN115298078A (zh) 增强的交通定位系统和方法
KR200482398Y1 (ko) 스마트폰 분실 방지 장치
JP2018166047A (ja) 照明システム
CN108029067B (zh) 无线电通信设备、无线电通信系统、连接管理方法和非瞬时性计算机可读介质
AU2018211017B2 (en) System and method for detecting movement of a mobile asset and controlling operations of the asset based on its movement
US9148796B2 (en) Resilient antenna disturbance detector
KR20170025389A (ko) 이동통신 단말기를 이용한 지능형 출입 관리 시스템 및 방법
KR101234995B1 (ko) 위치 기반 서비스 시스템
US20120142272A1 (en) Communication apparatus, method of processing thereby, and non-transitory computer-readable storage medium
CN109586817B (zh) 通信检测方法、中继装置、防涝节点装置及防涝预警系统
JP2013125017A (ja) 位置検知システム
KR20160027483A (ko) 유저 식별을 통한 시큐리티 시스템
JP2020115629A (ja) 通信中継機器、システム、方法及びプログラム
KR102262629B1 (ko) 무선통신장치 및 단말장치
JP2009111462A (ja) Uwb無線通信システムおよびそれを用いる非接触idシステム
JP2013246513A (ja) 位置検知装置

Legal Events

Date Code Title Description
B350 Update of information on the portal [chapter 15.35 patent gazette]