CN101315710B - 在安全和资产管理系统中基于移动的识别 - Google Patents

Abstract

本发明涉及在安全和资产管理系统中基于移动的识别，其中使用用户设备-例如移动电话，来识别、鉴别、定位和联系安全和资产管理系统的用户。这种用户设备不仅能与所述安全系统一起使用，而且也可以有其它用途。设备在最初时向所述安全系统登记。当需要时，所述设备被呈递给所述系统以供鉴别，使得个人能够访问安全区域。此外，所述系统可以确定此人在所述安全区域中的位置，并且可以向此人发送信息消息，以及在紧急情况下通知此人。

Description

在安全和资产管理系统中基于移动的识别

技术领域

本发明通常涉及安全和资产(asset)管理系统。尤其地，本发明涉及使用用户设备，例如移动电话，来识别和鉴别(authenticate)，以及定位(locate)和联系安全和资产管理系统的用户。

背景技术

安全和资产管理系统被用来监控住宅和商行，以阻止不必要的侵入，并预防自然灾害。这种系统控制到建筑物(structure)以及到所述建筑物内区域的进和出。在早期的安全系统中，进入受保护的楼房需要钥匙。然而，在最近的系统中，使用身份标识(identity)设备获得访问(access)，身份标识设备与访问控制设备例如阅读器(reader)相交互，访问控制设备结合控制面板操作，控制面板基于识别或授权来允许或拒绝用户的访问。这些系统通常采用被动(passive)设备-例如接近卡(proximity card)或采用主动(active)设备-例如RFID标签，来识别和/或鉴别所述系统的用户。用户可以将他或她的设备呈递到访问控制设备，所述用户的设备可以启动鉴别过程。可选择地，访问控制设备可以通过搜寻有效的用户设备来启动授权或进入(entry)验证。

在英国专利申请号为GB2417858，Access Control Device Using MobilePhones for Automatic Wireless Access with Secure Codes and Biometrics Data中公开了一种搜寻有效的用户设备的访问控制设备。该申请公开了一种使用基于秘密的加密代码的自动鉴别过程的访问控制设备，所述加密代码用滚动的基于时间的加密算法确定。在至少一个实施例中，由位于进入访问控制器中的专用的用户身份标识模块(Subscriber Identity Module，SIM)执行从携带具有有效访问码的移动电话的授权用户自动搜寻和检测凭证(credential)。在另一个实施例中，用户凭证通过标准通信信道-例如蓝牙以短消息服务(Short Message Service，SMS)的形式从用户移动电话传递到所述进入访问控制器的SIM。这个系统要求在所述控制器使用专用的SIM卡以执行所述加密算法和存储被加密的代码。

美国专利申请公开号2005/0143051，Mobile Authentication/FinancialTransaction System Using a Unique Mobile Identificaton Code and Method Thereof，公开了一种使用唯一移动标识码的移动鉴别和金融交易系统，其中以移动通信终端发送的呼叫信息为基础执行允许准入(admission)控制和/或多种金融交易。所述唯一标识码可以是一种“特殊的移动身份标识码”或是已登记的电话号码和电子序列号的组合。在本申请中公开的全部实施例都使用移动频率和远程通信(telecommunication)系统进行通信。

美国专利号为5895436，Vehicle Tracking System Using Cellular Network，公开了一种使用现有的蜂窝网络基础设施的车辆追踪系统。定位蜂窝收发器被安置在车辆中，并且所述收发器的电子序列号(Electronic Serial Number，ESN)被登记。如果所述车辆被盗，那么使用所述ESN来确定所述车辆的大体位置；它的精确位置使用无线电方向探测器(finder)来确定，所述无线电方向探测器被调谐至所述蜂窝收发器的话音信道。因此，远程通信系统或寻呼系统的蜂窝网络对于识别和追踪车辆是必要的。

美国专利号为6624739，Access Control System，公开了一种具有用于向用户提供访问的授权码的移动应答器(transponder)。所述系统基于人的生物测定特性和存储在存储器中的生物测定数据的比较来提供访问。然而，它没有克服需要特殊设备，所述移动应答器，来识别和/或授权的问题。此外，所述应答器不允许紧急情况下的用户识别和/或鉴别。

美国专利号为6069411，Anti-Theft Method for a Vehicle Using a PortableTelephone，公开了将使用移动电话的国际移动设备标识(International MobileEquipment Identification，IMEI)作为车辆反盗窃方法的要素。为了发动车辆，用户将他的便携式电话放到紧固件(fastener)部件中。随后，所述电话将它的ESN或IMEI号与存储在所述紧固件部件的某个位置处的ESN或IMEI号进行比较。如果所述号码匹配，那么所述车辆就能够被发动。但是，所有处理、匹配或鉴别是仅仅把紧固件部件用作渠道(conduit)在所述电话中执行的。此外，所述移动电话必须启动用户的识别或授权；所述紧固件部件不能搜寻标识设备。EP-A-1424861公开用于使用移动电话标识用户的方法和设备，其中移动电话被插入阅读器中以使得该电话屏蔽周围电话网络。阅读器然后能够从该电话获得用户标识信息。该系统当收集先前订购的货物时例如被用于标识购买者。WO-A-00/38119，FR-A-2861943和US-A-2002/0070273每个公开其中可以使用移动电话的标识系统。

上述系统的这些问题对于用于通信的远程通信系统和特定设备-例如内建到控制设备中的SIM卡而言，是迫切亟待解决的。如果把不同于移动电话的设备用作用户标识器，那么所述设备-例如RFID标签则在范围和电池寿命上具有局限性，并且还有用于维护的额外开销。此外，所述安全系统的用户必须出示他或她的特定身份标识设备-例如包含RFID标签的装置，以被识别或被鉴别，这迫使用户需要随身携带所述身份标识设备。另外，这些设备在紧急情况下通常是不可操作的，无论是对识别用户且与用户通信的系统还是对与所述系统通信的用户而言都是如此。

本发明提供了如在此权利要求1或权利要求11阐述的安全和资产管理系统。

发明内容

本发明有利地提供一种安全和资产管理系统，该安全和资产管理系统能够被使用识别、鉴别、定位和联系安全系统用户的用户设备-例如移动电话加以访问。这种用户设备不仅可以和所述安全系统一起使用，而且可以有其它用途。设备在最初时向所述安全系统登记不仅仅一个特定的访问点。当需要时，所述设备被呈递到所述系统以供鉴别，使得人能访问安全区域。此外，所述系统可以确定并存储此人在所述安全区域中的位置，以及可以在紧急情况下通知此人。

所述安全和资产管理系统包括可用于移动通信的设备，所述设备具有id码和设备通信接口，可用于启动id码的传送和响应对传送所述id码的请求。所述系统进一步包括至少一个阅读器(reader)，具有阅读器通信接口，可用于从所述设备获取所述id码；控制面板，可与所述至少一个阅读器通信；和通过所述控制面板可访问的存储器，用于存储位置数据和包含至少一个或多个id码的ID数据，其中所述控制面板验证从所述阅读器接收的所述id码，并且所述控制面板存储使用所述位置数据和从所述设备接收的信号所确定的设备位置。

在一个实施例中，所述阅读器向所述设备请求所述id码，而在另一个实施例中，所述设备在没有接收到来自所述阅读器的请求的情况下传送它的id码。在另一个实施例中，所述设备具有用于加密所述id码的安全模块，所述阅读器具有用于解密所述id码的安全模块。

本发明前面所讲的以及其它的目的、方面、特征和优点通过随后的描述以及通过权利要求将变得更明显。

附图说明

通过参考本发明的非限制性的说明性实施例的说明附图，以详细的描述对本发明作了进一步的描述，在所有附图中相同的附图标记表示相似部件。然而，应当理解，本发明并不局限于附图中所示的精确的装置和工具。在附图中：

图1是本发明的一个示例性实施例的框图；

图2是依据本发明的一个实施例的安全区域的框图；

图3是图示了本发明的一个实施例的步骤的流程图；以及

图4是图示了本发明的另一个实施例的步骤的流程图。

具体实施方式

一种有创造性的技术方案被提出以满足可用设备操作的安全和资产管理系统(“安全系统”)的需要，所述设备可被用于识别、鉴别、定位和联系其用户，以使得这种设备不仅可以和所述安全系统一起使用，而且也具备独立于所述安全系统的功能，即诸如像移动电话那样的设备。

图1示出了一个示例性的安全系统100。所述安全系统100可以包括鉴别和识别设备110、访问设备或阅读器140、控制面板170以及存储器180。设备110可以包括id码112、安全模块114以及通信接口116。所述id码112最初被登记和存储在所述安全系统的识别和授权(ID)数据182中，该数据182驻留在所述系统的存储器180中。设备110也可以传送信号118，从该信号能够确定该设备的位置，例如设备位置119。所述设备不仅具备发送信号和发送其id码的能力，而且还具备作为移动通信设备、计算器、处理器、电子组织者等等的功能。这种设备可以包括，但不限制于，例如蜂窝电话、智能电话、膝上型电脑、PDA(个人数字助理)等的移动设备。所述设备的可选安全模块114提供安全通信，例如加密和解密。

阅读器140可以包括安全模块142和通信接口144，通信接口144使得所述阅读器和所述设备110之间以及所述阅读器和所述安全系统的控制面板170之间的通信得以实现。设备116和阅读器140的通信接口可以包括，但不局限于，红外(Infrared IR)、蓝牙2.4GHz频率(未许可(unlicensed)的频率波段)、GSM/GPRS/CDMA频率以及RFID/智能卡/接近卡频率。为避免超载和依赖，移动频率或蜂窝网络通常不用于安全通信。安全模块142，像所述设备的安全模块114，使得安全通信得以实现。阅读器140可以具有电子电路，该电子电路可以查询移动电话110以获取它的id码112。所述移动电话将具有通信接口116，用以发送id码112至阅读器140。

阅读器140与控制面板170通信，该控制面板提供对所述安全系统的存储器180的访问，该存储器包含了包括ID数据182和位置数据184的信息，其中ID数据182包括来自多个设备的id码。如图1所示，ID数据182被独立于控制面板170和阅读器140而存储，这增强了所述安全系统的安全性，并且如下面所讨论的，允许用户通过多个阅读器来访问。此外，描述和定位由安全系统100保护的多个房间以及其余区域的位置数据184被存储在所述系统的存储器180中，并且被通过控制面板170访问。所述ID数据182可以和所述位置数据184驻留在相同的存储器中，或者它们均可以驻留在不同的存储器中(未示出)。

在如图2所示的优选实施例中，移动电话110是用户的识别、鉴别和/或定位设备。如在本领域已知的，任何移动电话可以通过它的IMEI或它的ESN被唯一标识。因此，移动电话110能够通过在现有的安全系统中登记或注册它的IMEI而把它的IMEI作为唯一id码112来变成用户的识别、鉴别和/或定位设备。通常，向所述安全系统登记所述IMEI码仅仅执行一次。

图2示出了安全区域240，由安全和资产管理系统控制对安全区域240的访问。安全区域240可以是一个建筑物或预定建筑物或楼房组。当移动电话110的用户想要进入安全区域240时，所述用户必须被识别。只有当所述用户的IMEI被并入到所述安全系统中或者向所述安全系统登记，且所述用户被所述安全系统授权进入时，才允许进入。此外，用户可能需要授权从一个地方移动到另一个地方，例如，在安全区域内，从大楼移动到大楼，从楼层移动到楼层或从房间移动到房间。因此，如图2所示，阅读器140可以被安置在安全区域240的内部和外部。所述阅读器接收所述用户的移动电话的IMEI，并将该IMEI发送到所述控制面板，该控制面板确定所述用户是否被授权进入。如果控制面板170，根据在所述安全系统中的ID数据182，确定所述IMEI是有效的和可信的，那么所述用户被授权，并被允许进入安全区域240。由于所有阅读器都可以通过控制面板170获取对安全系统ID数据182的访问，所以该数据仅在安全位置存储一次，而不是存储在每个阅读器的存储器中。在一个实施例中，当有人被授权进入时，所述控制面板可以执行任务，例如打开门或大门。

所述系统可以是主动的也可以是被动的。在所述被动系统中，对用户移动电话的识别、鉴别和/或定位可以由所述安全系统阅读器140非干扰地执行。每个阅读器140扫描所述区域以获取所述id码112，例如，来自所述移动电话的IMEI。所述被动系统可以采用蓝牙2.4GHz频率以及GSM/GPRS/CDMA频率的通信接口。IR和接近卡频率通信接口(它们均需要瞄准线(line of sight))通常不会被用于被动系统。阅读器与移动电话之间的通信协议涉及一种通过阅读器扫描以获取在特定距离范围内包含有IMEI的任何有效源(例如，移动电话)的方法。如上文所讨论的，阅读器将扫描并且结合控制面板自动识别和鉴别所述用户。

在主动系统中，所述用户必须交互或启动授权。用户通过按下他的移动电话上的按钮(例如，星号键(*))，或通过将移动电话呈递到阅读器附近，来将IMEI传给阅读器。移动电话和阅读器之间的通信协议将涉及获取IMEI，结合控制面板对其进行验证或鉴别，并采取恰当的动作。所述主动系统支持所有上文提及的通信接口，包括IR和接近卡频率。

此外，阅读器140可以确定接收到的用户移动电话110的信号118的方向和距离，并将该信号118连同IMEI一起发送至控制面板170。可以是阅读器140查询用户移动电话110来获取其信号118，也可以是在没有被要求的情况下，由用户提供该信号。所述用户在所述安全区域或建筑物240-例如用户所占据的楼层或房间中的位置119，可以通过协调(coordinate with)所述信号118与控制面板170可用的安全系统的位置数据184来确立。所述阅读器可以发送消息通过用户设备。对于特定阅读器而言，无论所述用户是否被控制面板鉴别，所述消息都可以由该特定阅读器发送。这可以被用于例如通知用户：他仅被许可在所述大楼的主楼层上，这也可以被用在紧急情况中，例如“定位医生”或在火灾中寻找人”等等。

此外，如上文所描述的，人可以提供他的位置或设备位置119至最近的阅读器140。因此，用户可以通过连同他的IMEI号一起发送含有寻求帮助的请求的信号以提示阅读器有紧急情况，该含有寻求帮助的请求的信号例如是紧急寻呼。所述安全系统100将识别该用户紧急情况并启动恰当的动作。

参考图3和4，现在描述主动和被动安全系统这二者的操作。在图3所示的被动系统中，在P1中，所述阅读器扫描所述区域并从移动电话获取IMEI。在P2中，阅读器与控制面板通信以验证IMEI的有效性。如果IMEI是有效的，那么在P3中执行鉴别。如果IMEI不是有效的，那么阅读器在P1中再次扫描所述区域。

在图4所示的主动系统中，在A1中，用户将移动电话呈递到(present)阅读器。在A2中，阅读器从所述移动电话获取IMEI。在A3中，阅读器与控制面板通信以验证IMEI的有效性。如果IMEI是有效的，那么在A4中，由控制面板执行鉴别。如果IMEI不是有效的，那么在A1中，阅读器就等待着用户把移动电话呈递过来。

上文描述的实施例是说明性实施例，其不应被解释为本发明局限于这些特定的实施例。因此，在不背离所附的权利要求中定义的本发明的精神或范围的情况下，本领域技术人员可以实现多种改变和修改。

Claims (21)

1.一种安全和资产管理系统（100），其控制对安全区域（240）的访问，具有可操作用于移动通信的设备（110），所述设备（110）具有id码（112）和设备通信接口（116），可操作用于启动所述id码（112）的传送以及响应对传送所述id码（112）的请求，所述系统（100）包括：

多个阅读器（140），每个具有阅读器通信接口（144），可操作用于从所述设备（110）获取所述id码（112）并且其中多个阅读器（140）的每个可操作用于确定从所述设备（110）接收的信号（118）的方向和距离；

控制面板（170），可操作用于与所述至少一个阅读器（140）通信；以及

存储器（180），用于独立于控制面板（170）和所述阅读器存储位置数据（184）和存储ID数据（182），存储ID数据（182）的存储器（180）包括至少一个或多个id码（112），所述存储器（180）可被所述控制面板（170）访问，其中控制面板（170）验证从所述阅读器（140）接收的id码（112）以及控制面板（170）通过协调来自存储器（180）的位置数据（184）与所述信号（118）来确定安全区域的房间或楼内的设备位置（119），其中所述控制面板（170）基于验证的id码（112）和确定的位置经由多个阅读器（140）的任一个允许设备（110）的用户进入安全区域（240）以及基于在安全区域（240）内的确定的设备（110）的位置通过多个阅读器中的一个发送消息到设备（110）的用户。

2.如权利要求1所述的系统，其中所述阅读器传送消息至所述设备。

3.如权利要求1所述的系统，其中所述阅读器从所述设备请求所述id码。

4.如权利要求1所述的系统，其中所述设备在没有接收到来自所述阅读器的请求的情况下启动所述id码的传送。

5.如权利要求1所述的系统，其中所述设备是移动电话。

6.如权利要求1所述的系统，其中所述设备具有用于加密所述id码的安全模块（114）。

7.如权利要求1所述的系统，其中所述阅读器具有用于解密所述id码的安全模块（142）。

8.如权利要求1所述的系统，其中所述设备通信接口是IR（红外）、蓝牙、2.4GHz频率以及RFID/智能卡/接近卡频率中的一个，其中2.4GHz频率是一个未许可的频率波段。

9.如权利要求1所述的系统，其中所述阅读器通信接口是IR（红外线）、蓝牙、2.4GHz频率以及RFID/智能卡/接近卡频率中的一个，其中2.4GHz频率是一个未许可的频率波段。

10.如先前任一权利要求所述的系统，其中如果所述id码是有效的，那么所述控制面板执行活动。

11.一种安全和资产管理系统（100），其控制对安全区域（240）的访问，包括：

移动电话（110），具有id码（112）和设备通信接口（116），可操作用于启动所述id码（114）的传送以及响应对传送所述id码（114）的请求；

多个阅读器（140），每个具有阅读器通信接口（144），可操作用于从所述移动电话（110）获取所述id码（112），并且其中多个阅读器的每个可操作用于确定从所述设备（110）接收的信号（118）的距离和方向；

控制面板（170），可操作用于与所述至少一个阅读器（140）通信；以及

存储器（180），用于独立于控制面板（170）和所述阅读器（140）存储位置数据（184）和存储ID数据（182），存储ID数据（182）的存储器（180）包括至少一个或多个id码（112），所述存储器（180）可被所述控制面板（170）访问，其中控制面板（170）验证从所述阅读器（140）接收的id码（112）以及控制面板（170）通过协调来自存储器（180）的位置数据（184）与所述信号（118）来确定安全区域的房间或楼内的设备位置（119），其中所述控制面板（170）基于验证的id码（112）和确定的位置经由多个阅读器（140）的任一个允许移动电话（110）的用户进入安全区域（240）以及基于在安全区域（240）内的确定的移动电话（110）的位置通过多个阅读器（140）中的一个在紧急期间发送消息到移动电话（110）的用户。

12.一种用于在安全区域（240）的安全和资产管理系统（100）中识别设备的方法，包括：

提供与安全区域关联的多个阅读器（140）；

从设备（110）传送id码（112）；

在多个阅读器（140）的一个阅读器（140）处接收所述id码（112）；

通过使用从设备（110）传送到阅读器（140）的信号（118），阅读器（140）确定所述信号（118）的距离和方向；

从所述阅读器（140）传送所述id码（112）至控制面板（170）；以及

通过协调所述信号（118）与但是独立于控制面板（170）可访问的位置数据（184）来在安全区域（240）的房间或楼内定位设备（110），其中控制面板（170）使用ID数据（182）验证id码（112），以及如果id码（112）是有效，授权设备（110）的用户来进入安全区域；以及

基于在安全区域（240）内的确定的设备（110）的位置通过多个阅读器（140）中的一个发送消息到设备（110）的用户。

13.如权利要求12所述的方法，其中所述阅读器传送消息至所述设备。

14.如权利要求12或13所述的方法，其中响应于来自所述阅读器的请求，所述id码被传送。

15.如权利要求12所述的方法，其中所述阅读器请求所述id码。

16.如权利要求12所述的方法，其中所述设备是移动电话。

17.如权利要求12所述的方法，其中所述设备具有用于加密所述id码的安全模块（114）。

18.如权利要求12所述的方法，其中所述阅读器具有用于解密所述id码的安全模块（142）。

19.如权利要求12所述的方法，其中所述设备包含通信接口，该通信接口选自由IR（红外）、蓝牙、2.4GHz频率以及RFID/智能卡/接近卡频率组成的组，其中2.4GHz频率是一个未许可的频率波段。

20.如权利要求12所述的方法，其中所述阅读器包含阅读器通信接口，该阅读器通信接口选自由IR（红外）、蓝牙、2.4GHz频率以及RFID/智能卡/接近卡频率组成的组，其中2.4GHz频率是一个未许可的频率波段。

21.如权利要求12所述的方法，进一步包括：在所述设备被授权时，所述控制面板执行活动。