CN103262133A - 住宅自动化设施的移动控制单元的运行方法 - Google Patents

Abstract

一种移动控制单元的运行方法，移动控制单元用于相继地或交替地属于第一住宅自动化设施和第二住宅自动化设施，其特征在于该运行方法包括：相对于第一住宅自动化设施和/或相对于第二住宅自动化设施定位移动控制单元的步骤；根据定位步骤的结果来自动选择移动控制单元中的公共密钥的步骤。

Description

住宅自动化设施的移动控制单元的运行方法

本发明涉及包括至少以下设备的多个建筑物中的住宅自动化设备的控制领域，所述设备是机动封闭设备或遮阳设备、取暖和空调设备、照明设备、以及个人游泳池管理设备。

这些住宅自动化设备借助射频型住宅自动化网络或通过电流载波互相通信，并且可以与远程服务器通信。

本发明旨在简化这些住宅自动化设备的控制，特别是当使用者希望在其主要住所范围内和他的第二住所的范围内使用同一遥控器时，或者当该使用者希望向他的其中一邻居发送访问权而不必须向其提供遥控器时。本发明还允许使用主要住所的遥控器来访问共享场所，例如宾馆房间，并且/或者控制该共享场所的设备。

专利申请WO03/088486描述允许在传输配对命令时保证该命令的发射器位于紧邻接收器的近场（champ proche）评价方法。

专利US7,724,687提供了,只有在命令接收器预先验证传输时才能从命令发射器向另一命令发射器传输保密数据如“房间密钥”。

专利申请WO03/081352描述改变公共密钥的方法，而专利US7,683,754描述选择一个组来传输公共密钥的方法，例如通过使用仅该组的元件的供电电压来选择。

专利申请EP1967923描述能够为使用者提供与参考轮廓相对应的环境的系统和方法，通过检测使用者的存在来改变该环境，例如通过电子标签进行检测。

在专利申请EP1482718中，用于与要控制的元件建立通信的发送器通过耳机插孔或通过耦接与移动电话连接，并且使用DTMF或模拟调制从移动电话向发送器传输编码信号。

专利EP0913979还描述了给移动电话添加补充发射器，以便远程控制对象。特定模式允许远程控制，而不使用移动射频通信，并且SIM卡的用户码用作使用者的认证手段。移动通信网的蜂窝结构用于可能作为认证控制。

专利申请US2002/0031228描述能够同时与GSM型公共通信网通信并与蓝牙装置（例如宾馆房间或出租车辆锁）近距通信的移动电话。移动电话与远程服务器之间的连接通过GSM网保证。远程服务器通过移动电话以加密和解密的形式给移动电话传输蓝牙认证密钥。然后移动电话通过蓝牙发送器将蓝牙认证密钥传输给蓝牙装置。使用者的个人识别码PIN可以用于保证传输安全。

申请WO00/57375描述用于住宅自动化电气设备的防盗安全系统。每次给设备施加电压时，设备只在接收由房屋控制器通过供电或局域网传输的释放指令时运行。任何从其允许位置发生位移的设备，即没有接收房屋控制器一方的释放指令的设备，停止运行。考虑到，房屋控制器本身可能与住宅自动化电气设备同时被盗。为了克服该缺点，房屋控制器包括定位部件，例如通过蜂窝网或GPS定位，并且可以利用例如互联网或GSM将它的位置传输到远程操作中心。除了保证在设备与电网脱离连接和重新连接情况下锁定或解锁设备外，房屋控制器在设施中没有其它功能。

专利申请FR2924890描述了一种使用接近标准来自动选择外围设备（如住宅自动化设备）的方法：向所有外围设备传播消息，并且每个外围设备给出回应。根据接收信号的电平来自动标记最近的外围设备，以便向其发送控制命令。

专利US7,289,014描述了障碍（如大门或车库门）访问的控制系统，尤其是根据车辆在访问障碍附近的定位和/或移动方向。该系统提供了（图9）可以借助卫星定位系统GPS来了解应答器或“接近装置”的特别定位，以使得控制系统在了解后产生在“接近装置”处于该定位时的预先确定的动作。例如，如果接近装置在称为动作位置的定位，则在按钮上的动作产生开启命令，在该动作位置外则不是这种情况。

专利申请WO01/71685描述通用遥控器和能够在遥控器的屏幕上显示与在遥控器的无线电范围上的设备有关的图标和/或这些设备的控制界面。

专利US6,563,430描述一种远程控制装置，它的用户控制界面取决于控制装置的定位，例如在房间内部的定位。描述了许多位置确定方法。

专利US7,363,028也描述了此类控制装置，尤其是通过发射功率的逐渐降低来识别最靠近控制装置的设备的射频识别方法。该装置用于控制房间中的不同HiFi设备。

专利US7,110,761描述了方向指示装置的使用，用于建立指示装置与由方向指示装置指向的另一装置之间的无线连接。

在最后这三个文献中，没有提及在要操纵的设备与遥控器之间共享的公共密钥，并且尤其允许保证建筑物中的访问功能的安全。

本发明的目的是提供克服上述缺点并改进现有技术的已知方法的移动控制单元的运行方法。特别地，本发明提出安全的运行方法，在该方法中，可以通过移动控制单元诸如便携电话或简单的门钥匙遥控器等以简单、友好的方式来控制多个不同的住宅自动化设施的不同设备，尤其是访问这些不同的住宅自动化设施的访问设备。

根据本发明，该方法管理移动控制单元的运行，移动控制单元用于相继地或交替地成为以下设施的一部分：

－第一住宅自动化设施，包括在第一住宅自动化网络上通信的设备，第一设施的每个元件都具有识别码并共享相同的第一公共密钥，第一公共密钥专属于第一住宅自动化网络并对设备到第一住宅自动化网络的归属进行认证；以及

－第二住宅自动化设施，包括在第二住宅自动化网络上通信的设备，第二设施的每个元件都具有识别码并共享第二公共密钥，第二公共密钥专属于第二住宅自动化网络并对设备到第二住宅自动化网络的归属进行认证；

移动控制单元包括含有多个公共密钥的存储器，其中包括第一公共密钥和第二公共密钥，该运行方法的特征在于包括：

－相对于第一住宅自动化设施和/或相对于第二住宅自动化设施定位移动控制单元的定位步骤；

－根据定位步骤的结果来自动选择移动控制单元中的公共密钥的自动选择步骤。

第一设施的至少一个设备可以是机动封闭设备，并且/或者第二设施的至少一个设备可以是机动封闭设备。

定位步骤可以包括移动控制单元的地理定位数据与记录在地图存储器中的轮廓进行比较。

定位步骤可以包括通过移动控制单元接收至少一个住宅自动化设备对由移动控制单元发送的消息的回应。

该运行方法可以包括通过移动控制单元发射包括回应请求的第一消息的发射步骤，和通过每个接收到第一消息的设备发射第二消息的发射步骤。

可以以低功率实现发射步骤中的一个发射步骤。

该运行方法可以包括发射包括控制指令和第一公共密钥的第三消息的发射步骤，和当第三消息没有导致通过移动控制单元捕获到的任何回应时发射包括同一控制指令和第二公共密钥的第四消息的发射步骤。

定位步骤和/或自动选择步骤可以从已经选择公共密钥时起失效。

一旦发射的指令没有引起住宅自动化设备的回应，就重新启动定位步骤和/或自动选择步骤。

该运行方法可以包括安全传输第一公共密钥和第二公共密钥并将这些公共密钥记录在移动控制单元中的安全传输步骤。

该运行方法可以包括把能够被移动控制单元控制的住宅自动化设备的识别码表远程装载到移动控制单元中的远程装载步骤。

安全传输步骤或远程装载步骤可以基于位于远程服务器中的数据来被执行。

定位移动控制单元的定位步骤可以包括相对于包含第一住宅自动化设施的元件的第一地理区域对移动控制单元的定位，和/或相对于包含第二住宅自动化设施的元件的第二地理区域对移动控制单元的定位。

根据本发明，一种移动控制单元包括实施前面所述的运行方法的硬件部件和/或软件部件。

根据本发明，一种设施包括如前面所述的移动控制单元。

本发明还涉及包括计算机程序代码部件的计算机程序，当程序在计算机上执行时，该计算机程序代码部件能够实现上述方法的步骤。

阅读下面只作为例子给出并参照以下附图进行的描述可以更好地了解本发明，附图如下：

图1以功能示意图的形式表示符合本发明的两个住宅自动化设施和移动控制单元。

图2示出根据本发明的运行方法的不同执行方式的预备步骤。

图3示出根据本发明的运行方法的第一执行方式的主要步骤。

图4示出运行方法的第二执行方式的补充步骤。

图5示出运行方法的第三执行方式的子步骤。

图6示出运行方法的第一执行方式的步骤的第一实施方式。

图7示出运行方法的第一执行方式的步骤的第二实施方式。

图8示出在图7所示的步骤的第二实施方式中使用的地理区域。

图9部分地示出用于示例实施细节的移动控制单元。

图1以功能示意图的形式表示符合本发明的第一住宅自动化设施100、第二住宅自动化设施200和移动控制单元40。该图还示出各住宅自动化设施和移动控制装单元与环境的联系。

住宅自动化设施包括一些设备。某些设备为致动器型，并且特别包括一个或几个电致动器。其它设备为传感器型或控制箱型。因此，在图1的例子中，第一设施包括：

－用于车库门的致动器型的第一设备11；

－用于卷帘百叶窗的致动器型的第二设备12；

－也是用于卷帘百叶窗的致动器型的第三设备13；

－用于大门的电子锁的致动器型的第四设备14；

－用于可变强度的照明装置的渐变（调光）致动器型的第五设备15；

－加热-空调致动器型的第六设备16；

－墙壁开关形式的控制箱和传感器型第七设备17；

－控制箱和传感器型的第八设备18，包括显示屏、触摸控制界面，并且例如包括温度探头。

当然，该住宅自动化设施可以包括数量大得多的控制箱和/或传感器，并且可以包括上面列举的设备以外的其它设备，或取代上面列举的设备的设备，尤其是平台遮帘、水处理、通风等致动器类型的设备，其中包括家用型设备，如洗衣机、电视等。但是，本发明最好用于在建筑物中占据固定位置的设备，并且至少一个设备为访问型，即能够防止侵入，这里前四个设备就是这种情况。

所有设备在相同的第一局域型（LAN）并使用共同协议（例如io-homecontrol、EIB、Zigbee等（注册商标））的住宅自动化网络19上互相通信。住宅自动化网络优选为射频型，用双向箭头和每个设备上的天线符号表示。或者，使用几个不同协议和/或媒介的局域网形成第一住宅自动化网络19。因此每个设备都包括允许在住宅自动化网络19中通信的连接部件。

所有设备共享叫做房屋密钥的第一公共密钥HK1。例如该密钥是装在每个设备的存储器中的64或128比特的字，并且使用公共密钥的认证算法用于允许一个设备可以知道控制命令或任意消息来自设施的另一设备。

下面，为了简化，当消息的发射器被公共密钥认证时，称为信息“包含公共密钥”或“包括公共密钥”。实际应用中，通过消息的发射器与它的接收者之间的对话实现该认证，或者通过借助公共密钥对信息内容加密实现认证，或者同时需要信息内容的对话和加密来实现认证。因此，这样的话，公共密钥就不包括在消息中。

优选地，设施连接到远程服务器。因此，第八设备18可以通过未出示的网关与互联网类型的共享网30连接。远程服务器31也可与共享网连接，因此使得能够通过相继使用本地网和共享网来进行第八设备与远程服务器之间的通信，或能够进行任何设备和远程服务器之间的通信。

同样，第二住宅自动化设施200包括几个住宅自动化设备21-26，这些设备这里为访问型，并且分别由机动大门21、两个卷帘百叶窗22-23、大门锁24和两个其它卷帘百叶窗25-26构成。

这些住宅自动化设备在第二住宅自动化网络29上通信，使用和第一自动网相同的协议。第二公共密钥HK2由第二住宅自动化网络的所有设备共享。第二住宅自动化设施还包括能够在第二住宅自动化网络上通信的活动型远程控制单元27，和在第二住宅自动化网络与共享网30之间通信的网关28。

第一住宅自动化设施例如对应于使用者的主要住所，而第二自动设施例如对应于他的第二住所。

或者，第二住宅自动化设施例如对应于邻居的主要住所。

或者，第二住宅自动化设施是宾馆房间。

移动控制单元40包括与第一住宅自动化网络19和第二住宅自动化网络29的网络连接部件，该网络连接部件也用天线符号和双箭头表示。

因此，同一移动控制单元可以参与第一设施的控制，如箭头A1所示，或参与第二设施的控制，如箭头A2所示。

移动控制单元包括控制界面41，例如当移动控制单元的尺寸较小以用于作为门密钥并且/或者容易插在口袋或手包中时，控制界面41为两个或四个接按钮的键盘。

或者，控制界面包括更大的键盘和显示部件，或触摸屏。

移动控制单元包括住宅自动化通信单元42，该通信单元能够发射通过连接部件以射频信号的形式在住宅自动化网络上传输的消息。这些消息包括在人机界面上的动作产生的控制指令，以及第一设施或第二设施的公共密钥。住宅自动化通信单元与第一公共密钥的存储器43连接，并且与第二公共密钥的存储器44连接。住宅自动化通信单元还与包括能够被移动控制单元控制的设备的识别码的表格45连接。

这些元件可以汇集在同一微控制器中。

移动控制单元包括定位部件46。定位部件41最好使用外部资源33，例如GPS或Galiléo型地理定位卫星。

定位部件还可包括加速度计，尤其是3D加速度计，以便建立定位信息的一部分。有利地，同一3D加速度计被用在定位部件中用于测量相对于参考点的位移，并且在朝向测量部件中用于测量移动控制单元的朝向。

移动控制单元另外通过GSM型长距离通信网32与服务器31连接。

装有上述硬件部件和能够执行下述方法的软件部件的便携电话还可有利地作为移动控制单元。与住宅自动化网络的网络连接部件例如装在电话的SIM卡中，或者装在电话的电池中，或者通过可拆卸连接如耳机插塞或对接口或支座插塞（支座对接口）与电话连接。在该变型中，住宅自动化通信单元用图9中的参考数字42详细表示：它包括记录有有效（active）公共密钥的有效公共密钥存储器47a和公共密钥表47b，公共密钥表47b包含所有记录在移动控制单元中的公共密钥的代码。或者，有效公共密钥存储器可以由指出有效公共密钥在公共密钥表中位于何处的指针构成。

住宅自动化通信单元还包括加密密钥48，并且在永久存储器49中包括住宅自动化网络的PTCL协议。

由于安全的原因，控制单元在硬件上与电话不同，控制单元与电话相关联以形成移动控制单元，并且例如只能由住宅自动化网络的设备制造商提供。控制单元的该不同特征以粗线条的形式出现。

控制单元包括允许支配其符合本发明的目标的方法的功能的硬件和/或软件部件。软件部件尤其可以包括计算机程序代码部件，当程序在计算机上运行时，该部件适于实现符合本发明的步骤。硬件部件包括允许相对于一个或几个地理区域（特别是分别包括第一和第二住宅自动化设施的元件的两个地理区域）定位移动控制单元的定位部件，和自动选择包含在移动控制单元中的公共密钥的选择部件。

图2表示根据本发明的运行方法的不同执行方式的预备步骤。在第一预备步骤S11中，使移动控制单元位于包含第一住宅自动化设施的建筑物中，或者在该建筑物的周边。

在使用者的特殊操作后，启动第二预备步骤S12，在该步骤中，将第一公共密钥HK1传送给移动控制单元。

该步骤使用现有技术的已知方法。该步骤已经委派给信任的安装者。

例如，公共密钥包含在通过设施的主人传送给安装者的保密文件中。然后借助于移动控制单元的键盘以字母数字字符的形式传递。或者，公共密钥以条形码的形式记录在保密文件中，并通过移动控制单元的照相机阅读。或者，公共密钥记录在业主拥有的电子标签中，并通过业主传送给安装者，移动控制单元能够阅读所述电子标签。或者，公共密钥由远程服务器通过GSM进行传输。或者，它通过建筑物内的已经进行特殊操作的设备以低能量在住宅自动化网上传送。这些替代方式中的一些可以组合，以便把公共密钥的全部或一部分传送给移动控制单元。

优选地，处理的安全化来自加密和解密过程：例如唯一业主或唯一安装者知道的PIN码允许对公共密钥解密。

然后第一公共密钥记录在移动控制单元的存储器中，并优选地记录在参照图9描述的该移动控制单元的单独模块RFU中，在该单独模块中进行解密。

在第三准备步骤S13，对第二设施和第二公共密钥重复前面的步骤。

在可以在设施的任意顺序中并按照任意日程进行的预备步骤之后，两个公共密钥被记录在移动控制单元中。

对第三设施或数量更大的设施，可以重复这些准备步骤，如果已经提供了公共密钥的存储器的数量的话。

一些未描述的预备子步骤也允许记录能够在各个设施中被移动控制单元控制的设备的识别码。

图3表示运行方法的第一运行方式的主要步骤。运行方法可以用在使用模式和配置模式中。

该运行方法从一个以上公共密钥已经记录在移动控制单元时起启动。下面假设移动控制单元（例如包含在钥匙圈中）由主要住所（第一设施）和第二住所（第二设施）的业主使用者使用。

在第一主要步骤S21，使用者作用在控制界面上，以发出控制指令。例如，他离开其主要住所，并到达其第二住所附近：则他按压已经知道分配给大门21的致动器的控制按钮。然后过渡到第二主要步骤S22，叫做定位步骤，其中在该步骤定位移动控制单元。通过确定移动控制单元是处于覆盖第一设施的第一地理区域还是处于覆盖第二设施的第二区域来进行定位。通过轮廓来确定每个区域。因此，第一轮廓（轮廓1）对应于第一设施所在的第一地理区域，第二轮廓（轮廓2）对应于第二设施所在的第二地理区域。移动控制单元在一个或另一区域的定位可以根据下面描述的几种方法进行。

在叫做自动选择的第三主要步骤S23，根据该定位对应于第一设施或第二设施来选择第一公共密钥HK1或第二公共密钥HK2作为公共密钥HK。对第一组识别码TAB1或第二组识别码TAB2之间的选择也是一样。

因此，在第四主要步骤S24，通过移动控制单元发出控制指令，该控制指令同时包括适当的公共密钥和由对控制界面的动作指定的设备相对应的识别码。

然后，在第五主要步骤S25，使第二和第三主要步骤自动失效，只要没有改变设施，这些步骤就变得无用。因此，移动控制单元以后就只分配给第二设施，这样避免时间的任何浪费、避免无用的无线电流量、以及执行以后指令中的任何无用的消耗。

或者，只有第三主要步骤失效，并且只有在定位步骤表明定位对应于设施改变时，才重新启动第三主要步骤。

图4表示运行方法的第二运行方式，它与第一运行方式的不同在于还包括补充步骤或第六主要步骤S26，在该步骤中，在指令发射没有产生任何回应的情况下自动重新启动第二主要步骤和第三主要步骤。实际上，没有回应可能是由于使用者已经离开其第二住所，并重新处于其主要住所前，主要住所没有任何设备回应与第二公共密钥HK2一起发出的消息。因此应重新建立自动确定移动控制单元的定位的步骤。

图5表示运行方法的第三运行方式，它与第一运行方式的不同在于，第三主要步骤包括子步骤S231。该子步骤包括远程装载刚才确定并且可以用移动控制单元控制的设施的所有识别码的表格。因此，用于记录一组识别码的移动控制单元的存储器容量可以减小，并且该容量限制为包含在设施中并且/或者可以受移动控制单元控制的识别码的最大数量。例如，有四个按钮的遥控器可以具有限制为4个识别码的存储空间（如果排除通过按不同按钮组合得到的识别码的话）。

远程装载可以基于存储在远程服务器中或存储在设施的其中一个设备中的数据进行，该设备最好是固定的设备，如第一设施的控制箱18和第二设施的网关28。

如果数据存储在远程服务器中，则它们可以通过GSM通信网或通过共享网传送。设备的这些识别数据不需要和公共密钥相同的安全度。

图6表示运行方法的第一运行方式的第二主要步骤S22的第一实施方式，其形式为可在移动控制单元包括地理定位资源时（例如在电话的情况下）使用的单一步骤S221。在该单一步骤中，通过地理定位限定轮廓。换句话说，借助于定位部件来确定移动控制单元的位置，例如使用来自卫星的定位信号（如GPS信号）来确定，并且将该位置与预先记录在地图存储器中的轮廓进行比较。在这种情况下，位置的确定可以与任何其它动作无关地进行，也就是说，第二主要步骤和第三主要步骤可以在第一主要步骤之前。

定位步骤最好在移动控制单元中进行，移动控制单元包括第一地图存储器50，其中（在预先配置阶段）存储有每个设施的位置的坐标，从第一地图存储器50中导出与每个设施有关的轮廓。

例如，从设施的两个相距最远的设备的地理坐标出发限定设施的轮廓，并且轮廓对应于由直线的相交限定的四边形：

x=XMIN-20,x=XMAX+20

和直线：

y=YMIN-20,y=YMAX+20

XMIN、XMAX、YMIN、YMAX表示针对这些远离的设备而言记录在地图存储器中的地理坐标值的极值，并且20米的值被选择为用于限定轮廓的裕量。

或者，该定位步骤可以部分地在远程服务器中执行，服务器也可包含包括每个设施的轮廓的地理定位数据的第二地图存储器51。

在这种情况下，第二步骤S22可以包括利用GSM通信网通过移动控制单元给远程服务器传送位置信息，并从远程服务器接收结果，例如以三个结果之一的形式：

R1：定位=设施_1

R2：定位=设施_2

R3：定位=设施外

图7表示运行方法的第一运行方式的第二主要步骤S22的第二实施方式。在这种情况下，定位步骤以基于住宅自动化网设备对包括第一公共密钥或者包括第二公共密钥的控制指令的回应的确定步骤S222的形式进行。在第一时间，使用正在使用的公共密钥或者初始公共密钥。如果移动控制单元没有获得任何回应，则移动控制单元从中导出需要使用另一公共密钥，以重复同一指令。如果得到回应，则从此把该另一公共密钥作为新的公共密钥，替代初始公共密钥。否则，这就意味着在两个设施中每个设施的无线电范围之外，并保留初始公共密钥，因为使用者随后最有可能返回使用的最后住所，而不是更换住所。或者，公共密钥HK的存储器可以清空。

例如，移动控制单元是包括四个控制按钮的门钥匙型遥控器。每个控制按钮专用于一个设备，以便根据设备类型按照两阶段周期（开始-停止）或四阶段周期（方向1-停止-方向2-停止）来控制该设备。其中一个控制按钮被分配给第一设施中的车库门（参考数字11），并且被分配给第二设施中的大门（参考数字21）。

假设车库门的致动器由第一识别码表TAB1中的识别码ID（11）限定，大门的致动器由第二识别码表TAB2中的识别码ID（21）限定。移动控制单元在使用者离开他的主要住所时最后一次使用，以关闭第一设施的车库门。当他到达他的第二住所附近时，启动同一控制按钮，以便发送打开大门的指令。

但是，移动控制单元发出的消息包括第一公共密钥HK1的代码和识别码ID（11）。因此该指令没有收到任何回应。因此，重新发出消息，但这次包括第二公共密钥HK2的代码和识别码ID（21）。

因此，该指令产生接收确认，然后被执行。对接收确认的接收足以向移动控制单元指出它的新位置，因此结束定位步骤。

然后该方法过渡到第三主要步骤S23，并且第二公共密钥HK2就对随后所有指令成为新的公共密钥，至少只要这些指令引起来自设备的回应即可。

该第二实施方式也可适于更多数量的公共密钥。需要指出的是，通过控制单元相继发送消息直至得到接收确认可以完全对使用者隐藏，这是因为这些交换可以在几十分之一秒甚至更短时间产生，例如在按压控制按钮的过程中产生。

为了保证公共密钥交换过程的安全，确定步骤S222可以分为两个也在图7中表示的子步骤，以保证移动控制单元的定位。在第一子步骤S222a，使用初始公共密钥传播对回应的请求，而不指出接收方住宅自动化设备的识别码。所有获得该请求的使用该公共密钥的设备通过以低功率发射的接收确认来对该请求做出回应。如果移动控制单元获得该回应，则保留公共密钥。否则，使用另一公共密钥，以重复相同的子步骤，如果从一个设备得到至少一个回应，将保留该公共密钥。

或者，并且更简单的是，在第一子步骤S222a时传播消息以低功率发出，在第二子步骤S222b时回应信息以正常功率发出。

图8表示在第二实施方式中使用的轮廓C1，假设范围例如在自由场中为300米，在某个传输以低功率进行时则减少到10米。

因此，一旦离开由以每个设备为中心的半径为10米的圆形包络线形成的第一轮廓C1，移动控制单元就不再处于至少一个设备的范围内。例如圆形CA的中心在设备17上，并且圆形CB的中心在设备18上。

每个圆对应于设备与移动控制单元之间通信边界点的位置。当设备具有方向特征时，用基本为椭圆形的辐射图代替圆形，如对于设备11的辐射图用虚线CC表示。

范围值被选择为足以与圆形或辐射图交叠，并且足以得到包含设施的所有设备的唯一轮廓。

如果移动控制单元的住宅自动化通信单元没有收到在第一子步骤S322时传播的消息的任何回应，则移动控制单元RCU在第一轮廓C1外，并且用另一公共密钥启动方法的第二主要步骤，以确定移动控制单元是否在另一轮廓中。

限定尺寸相对而言比较严格的轮廓的意义是允许把控制方法应用到互相靠近的设施中，例如小块土地上的建筑物或公寓楼房的几个类似设施中。

例如，在第一房屋业主的要求和他的控制下，如上面指出的那样，临近房屋的住宅自动化设施的移动控制单元可以同时接收到第一房屋的公共密钥和某些设备（尤其是访问型设备）的识别码，业主希望相邻房屋可以支配这些设备，例如他不在时利用某些设施（游泳池），或者可以交付财产。

拥有该相邻房屋的遥控器的人完全不受新的权力转移的妨碍，这是因为他的遥控器在他的相邻房屋中的运行保持严格相同。相反，在该遥控器用于访问第一房屋时，该遥控器自动采取能够控制第一房屋的准许设备的配置。

由此得到很大的使用方便性、成本降低（这是因为得到补充遥控器是无用的）、并减少访问部件丢失或被盗的风险，这是因为权力转移给活动目标（具备该目标的人特别看管该目标，因为这是访问他自己的房屋和相邻房屋的遥控器）。

优选地通过确定的期限或特别的事件来调整第一房屋的公共密钥的使用权。

在另一应用例子中，以转移与宾馆房间有关的公共密钥的形式和以宾馆房间的设备的识别码表的形式，将宾馆房间的访问权安全转移给移动控制单元达确定的时段。移动控制单元的主人的所有参考信息可以被记录或者通过远程服务器传送，以便和他的居住环境一起欢迎他。

替代地，或对刚才描述的内容的补充，可以用在定位和/或公共密钥选择步骤中使用发射功率的信号指示（英文：“Received SignalStrength Indicator-RSSI”），尤其是对于两个设施足够靠近以致具有范围重叠的情况，包括当以低功率实现发射时。在这种情况下，第二和第三主要步骤的变型包括用第一公共密钥传播第一询问消息，并记录对应于回应的较高水平RSSI的第一值，然后用第二公共密钥重复相同操作并同样记录第二值。公共密钥的选择是通过取给出最大值的公共密钥来实现的。或者，第一值和第二值对应于每个情况下收到的RSSI水平的平均值。

除非技术或软件不相容，运行方法的不同执行方式可以互相组合。同样，除非技术或软件不相容，步骤的不同实施方式可以应用于不同执行方式并且应用于运行方式的不同组合。

Claims (15)

1.一种移动控制单元（40）的运行方法，移动控制单元（40）用于相继地或交替地成为以下设施的一部分：

－第一住宅自动化设施（100），包括在第一住宅自动化网络（19）上通信的设备（11、12、13、14、15、16、17、18），第一设施的每个元件都具有识别码并共享相同的第一公共密钥，第一公共密钥专属于第一住宅自动化网络并对设备到第一住宅自动化网络的归属进行认证；以及

－第二住宅自动化设施（200），包括在第二住宅自动化网络（29）上通信的设备（21、22、23、24、25、26、27、28），第二设施的每个元件都具有识别码并共享第二公共密钥，第二公共密钥专属于第二住宅自动化网络并对设备到第二住宅自动化网络的归属进行认证；

移动控制单元包括含有多个公共密钥的存储器（47b），其中包括第一公共密钥和第二公共密钥，该运行方法的特征在于包括：

－相对于第一住宅自动化设施和/或相对于第二住宅自动化设施定位移动控制单元的定位步骤；

－根据定位步骤的结果来自动选择移动控制单元中的公共密钥的自动选择步骤。

2.如权利要求1所述的运行方法，其特征在于，第一设施的至少一个设备是机动封闭设备，并且/或者第二设施的至少一个设备是机动封闭设备。

3.如权利要求1或2所述的运行方法，其特征在于，定位步骤包括对移动控制单元的地理定位数据与记录在地图存储器（50）中的轮廓进行比较。

4.如权利要求1或2所述的运行方法，其特征在于，定位步骤包括通过移动控制单元接收至少一个住宅自动化设备对由移动控制单元发送的消息的回应。

5.如权利要求4所述的运行方法，其特征在于，该运行方法包括通过移动控制单元发射包括回应请求的第一消息的发射步骤，和通过每个接收到第一消息的设备发射第二消息的发射步骤。

6.如权利要求5所述的运行方法，其特征在于，以低功率实现发射步骤中的一个发射步骤。

7.如权利要求4所述的运行方法，其特征在于，该运行方法包括发射包括控制指令和第一公共密钥的第三消息的发射步骤，和当第三消息没有导致通过移动控制单元捕获到的任何回应时发射包括同一控制指令和第二公共密钥的第四消息的发射步骤。

8.如前述权利要求之一所述的运行方法，其特征在于，定位步骤和/或自动选择步骤从已经选择公共密钥时起失效。

9.如权利要求8所述的运行方法，其特征在于，一旦发射的指令没有引起住宅自动化设备的回应，就重新启动定位步骤和/或自动选择步骤。

10.如前述权利要求之一所述的运行方法，其特征在于，该运行方法包括安全传输第一公共密钥和第二公共密钥并将这些公共密钥记录在移动控制单元中的安全传输步骤。

11.如前述权利要求之一所述的运行方法，其特征在于，该运行方法包括把能够被移动控制单元控制的住宅自动化设备的识别码表远程装载到移动控制单元中的远程装载步骤。

12.如权利要求10或11之一所述的运行方法，其特征在于，安全传输步骤或远程装载步骤基于位于远程服务器（31）中的数据来被执行。

13.如上述权利要求之一所述的运行方法，其特征在于，定位移动控制单元的定位步骤包括相对于包含第一住宅自动化设施的元件的第一地理区域对移动控制单元的定位，和/或相对于包含第二住宅自动化设施的元件的第二地理区域对移动控制单元的定位。

14.一种移动控制单元（40），包括实施根据权利要求1-13之一所述的运行方法的硬件部件（41、42、43、44、46、50、45、48、49、47a、47b）和/或软件部件。

15.一种包括如权利要求14所述的移动控制单元的设施（100；200）。

Images