CN103534734B - 入口控制设备、入口控制系统以及入口控制方法 - Google Patents

Abstract

本发明涉及一种人群(182,184)的入口控制设备，其包括：锁紧装置(106,102,188)，其用于对人群的接纳空间(100)进行加锁和解锁；感应装置，其用于感应接纳空间中所接纳人群的人数；至少一个第一阅读器(110)，其在成功认证接纳空间人群中的某个人与该人所分配的身份令牌之间关系后生成信号；控制装置146)，其在所感应到的人数与编成信号的通过认证的数量相等的前提下，使锁紧装置解锁。

Description

入口控制设备、入口控制系统以及入口控制方法

技术领域

本发明涉及对人群进入进行控制的设备、入口控制系统以及借助身份令牌（ID-Token）对人群进行入口控制的方法。

背景技术

DE10146459A1公开了一种安全进入保护区域的方法，该方法中不要求对每个人单独进行强制检查。对此，要计算处于检查范围的人数以及这个范围内现有的权利证明数量，从而检查人数与权利证明的数量是否一致。

发明内容

本发明的任务就是一种改良的用于入口控制的设备、入口控制系统以及对人群进行入口控制的方法。

本发明的独立权利要求提供了实现上述发明目的的技术方案，而从属权利要求则给出了本发明的优选实施方式。

根据本发明一具体实施方式，本发明提供了一种对人群进行入口控制的设备，例如用来控制进入某一保护区域、用于边防控制、其它的官方或非官方应用。

入口控制设备包括锁紧手段，用来对人群的接纳空间进行加锁和解锁。锁紧手段可以配备一个合适的锁紧工具，例如可控制的锁、闸门或者类似的设备。特别地，接纳空间可以配置带入口门和出口门的出入闸。其中，设备的控制手段的紧锁装备是可控制的，也就是说通过控制入口门和出口门来打开和关闭进入闸。

另外，上述设备还具有一个感应手段，用来感应接纳空间中人群中的人数。感应手段可以感应人的热辐射，特别是其脸部温度、重量和/或其它参数，从而计算进入到接纳空间中的人数。特别地，这也可以通过光学方法来实现，其中，借助于具有CCD传感器的照相机，来监控接纳空间，并借助于图片处理软件确定人数。

上述设备还包括至少一台第一阅读器，在成功认证接纳空间中人群的某个人与该人所分配的身份令牌之间的关系后，该第一阅读器就会生成信号。

本发明中，身份令牌可以是可携带的电子设备，例如USB存储器，或者是一个文件（证件），特别是有价文件或者安全文件。

特别地，身份令牌可以是纸制和/或塑胶制的文件，例如证明文件，特别是旅行护照、身份证、签证、驾驶执照、公司证明、健康卡、银行卡以及机动车证、货物托运单或者其它权利证明。特别地，身份令牌可以设计为具有接触式接口和/或非接触式接口的智能卡（IC卡）形式，或者设计为无限射频识别令牌（RFID-Token）。身份令牌也可以整合在支付工具中，特别是纸币、银行卡或者信用卡中。身份令牌可以具有一个数据存储器，以存储该身份令牌所属人的至少一个标志属性(Attribut)，特别是存储参比数据和图片数据，特别是数字护照照片。另外，身份令牌还具有一个认证身份令牌与人员关系的手段，相应人员可以携带原来匹配给身份令牌的证明。

认证身份令牌与人员的关系，可以使用现有技术中已知的认证方法，特别是通过输入密码来认证，也就是所谓的个人识别码（PIN），和/或使用生物认证方法。同样，也可以使用现有技术中已知的协议，例如基本访问控制协议（BAC）、扩展访问控制协议（EAC）以及密码验证连接建立（PACE）安全协议，对此请参照联邦安全局在信息技术中2.05版技术规范TR-03110《机器可读取旅行证件高级安全机制》以及EP1891607B1。

第一阅读器可以是所谓的2级或者3级带键盘的阅读器。当人员将其身份令牌放置到第一阅读器的读取区后，通过第一阅读器的键盘输入个人识别码，以认证其与身份令牌的关系。第一阅读器将输入的个人识别码传输给身份令牌，在那里将该输入的个人识别码与保存的参比数据进行比对。如果输入的个人识别码与保存的参比数据一致，这就代表人员与身份令牌之间的关系认证已经通过，身份令牌会向第一阅读器发送相应的认证信号。另一种方案是，或者对键盘可以补充的是，第一阅读器可以配备其它的输入工具或者读取工具，或者与这些工具连接，例如生物传感器来感应人员的生物特征，例如指纹、虹膜扫描数据、面部生物数据或者类似的数据。

另外，上述的设备还具有一个控制手段，其在所感应到的人数与编成信号的通过认证的人数相等的前提下，对该锁紧设备进行解锁。控制手段与感应手段以及至少一台第一阅读器相连，使得控制手段可以将感应到的数量与在第一阅读器通过认证的数量是否一致进行比对。如果两个数量一致，控制手段就对接纳空间解锁，人群就可以离开接纳空间，例如进入受保护的建筑内部或者穿过国家边境。控制手段可以配备单独的计算机或者计算机网络。控制手段、锁紧手段、感应手段以及至少一台第一阅读器之间的通讯，同样可以通过网络特别是因特网来实现。

本发明中，“锁紧手段”例如可以是可控制的门，其中可以是接纳空间的入口门。控制手段向门发出相应信号准许解锁，接纳空间的大门就可以打开。

另一种方案或者可以补充的是，可以在接纳空间的入口处例如安装一个十字转门，其可以锁紧，也就是止动，而且在接收到控制手段的相应信号后就可以解锁，也就是可以自由转动。

另一种方案或者可以补充的是，锁紧手段可以配备一个电机驱动门，其中电机可以被控制手段控制，打开或者关闭门，以及让门保持在关闭的锁紧位置。

根据本发明一具体实施方式，接纳空间具有单一的人群入口门。另一种方案是，接纳空间作为出入闸，其带有至少一个入口门和一个出口门。当出口门锁紧时，入口门解锁，使得人群能够进入接纳空间。随后，入口门也锁紧。如果满足解锁的先决条件，控制手段控制出口门，将其打开，使得人群可以通过出口门离开接纳空间。

根据本发明一具体实施方式，在接纳空间可以设置多个第一阅读器。多个第一阅读器可以平行放置，使得同时可以对多个人员进行认证。感应手段具有第一传感器，每一台第一阅读器都装有第一传感器，以便在相应第一阅读器的位置读取人群中的每个人的在场情况。当第一传感器将每个人的情况读取并发送给阅读器后，控制手段才批准通过第一阅读器认证人员与身份令牌的关系。

该实施方式的特别优势在于，由于平行驱动多个第一阅读器，可以大大提高通过量。另外，也由此简化了感应读取人数，使得并非在接纳空间的任何之处感应人员的存在，而只是在各阅读器的位置来感应人员的存在。通过每个第一阅读器所在位置上的第一传感器，强制对接纳空间内的人员进行分离接纳，这样大大简化了对人数的感应测量，而且十分确定。

例如，可以在每个阅读器上设置一台照相机，以便感应相应阅读器所在位置上人员的存在情况，例如热成像仪和/或照相机，而且它们安装在可以看见的位置。另一种方案或者可以补充的是，在第一阅读器的每个位置可以安装重量传感器。想要在第一阅读器进行认证的人员，必须站在所选第一阅读器的相应的重量传感器读取区，使得通过人员的体重，可以读取到人员在所选阅读器所在位置的存在。例如，在每台阅读器前可以固定安装一张椅子，人必须坐在上面，这样就可以在所选的第一阅读器进行认证。每张坐椅中都装有一个传感器，以感应带有人员重量的坐椅负荷。

在归属于阅读器的第一传感器获取了人员的在场情况之后，如果其人数与第一阅读器的数量一致，可能的滥用或者操纵行为会起到反作用，只有得到控制手段许可，才会通过每个所选第一阅读器，对人员与其身份令牌之间的关系进行认证；如果人数小于第一阅读器的数量，那么第一阅读器中的一个子集就是没有人员在场。通过这种方式方法可以保证不会有多个人停留在同一台第一阅读器处。

根据本发明另一具体实施方式，感应手段至少具有一个第二传感器，用来感应接纳空间内没有停留在第一阅读器位置处的人。这样可以另外检测在接纳空间内远离第一阅读器的位置是否有人想要逃脱入口控制。对此，在第一阅读器位置外的接纳空间需要安装一个合适的传感器进行监控，例如热成像仪、CCD照相机或者类似的装备。这种方案特别的优点在于，一方面可以感应在阅读器位置处有或者没有一个人，另一方面可以感应阅读器位置外的接纳空间内是否有人，这种实现方式技术上更可靠，经济上成本更低。

根据本发明一具体实施方式，人员的身份令牌设计为在第二阅读器上进行认证。特别地，这包括针对第二阅读器、对身份令牌的电子芯片进行所谓的芯片认证，以及同样任选地针对身份令牌、对第二阅读器进行认证，也就是所谓的终端认证。例如，第二阅读器可以设置在接纳空间外的等待区。

在某个人的身份令牌中，储存了该人的生物参比数据，例如指纹、面部生物数据、虹膜扫描数据（Iris-Scan-Daten）和/或其它生物数据。另外，身份令牌还有一个识别码，它清晰地标识了身份令牌。识别码可以被身份令牌以光学方式或者通过一个电子接口元件进行读取。特别地，可以用所谓的身份令牌的机器读取区（MRZ）来感应识别码，其可以设计成机器可读取旅行证件，其中，身份令牌的芯片具有一个可以通过无线射频读取的序列号，或者是人员的私人数据可以被身份令牌以光学方式来读取，这样也同样可以清晰地进行标识。

第二阅读器可以如此设计，其从身份令牌读取识别码，至少执行身份令牌针对第二阅读器的单向认证，例如根据BAC协议和/或EAC协议。成功认证后，第二阅读器读取储存在身份令牌中的生物参比数据，并将生物参比数据与识别码一起，作为存取钥匙保存在如控制手段的存储器中。

该具体实施方式中，接纳空间中的第一阅读器同样也设计为可以读取识别码，该识别码已经被接纳空间外的第二阅读器读取过。第一阅读器设计为继续读取生物特征，生物参照数据就属于生物特征储存在身份令牌中。

为了认证接纳空间内的人，此处如此进行：在接纳空间内，借助于第一阅读器再一次读取识别码，之后再借助于识别码，从存储器中读取各自的生物参比数据，从而与第一阅读器读取的各自生物特征进行对比。读取到的个人生物特征如果与各自的生物参比数据足够一致，那么就视为满足先决条件，可以解锁。

这种具体实施方式的特别优势在于，在高通过量时可以继续提高防操纵的安全性。由此，就可以利用接纳空间外人员的等待时间，在考虑数据保护要求的情况下，从身份令牌中安全读取生物参比数据，使得这个过程就不必要在接纳空间内进行。这样，也可以缩短人群在进行生物特征检查时在接纳空间的逗留时间。

根据本发明一具体实施方式，从身份令牌中读取的并暂时保存在存储器中的生物参比数据在执行完认证程序后将会删除，例如直接在解锁前或者解锁后。通过这种方式方法，可以保证生物参比数据不会被收集起来，并保存到中央站点。

根据本发明另一具体实施方式，本发明设备具有入场限制手段，以限制人群的人数，限制的人数就是限制进入到接纳空间的人数，该人数是如此限定的，针对该人数，至少一台第二阅读器已将其生物参比数据储存在存储器中。

换句话说，要清点需要在第二阅读器上进行认证的、在接纳空间外的等待区的人数，并读取他们的生物参比数据，并且暂时保存起来，此时接纳空间中还是处于锁紧状态的。解锁后进入到接纳空间的人数受到限制，其仅限于已经读取生物参比数据的人。这样就可以避免接纳空间进入了没有存储生物参比数据的人，因为这样会导致延迟。等待区内的人员已经被第二阅读器读取，等待区的容量可以选择为与接纳空间的容量一致。

根据本发明一具体实施方式，入场限制手段至少具有一个十字转门，以限制进入到接纳空间的人数。也可以在等待区的入口处设置另一十字转门，以便把等待区的人数限制在接纳空间的最大容量值。也可以用一个或者多个自动门来取代十字转门，作为入场限制手段。

本发明的具体实施方式特别适用于如此场合，特别是人群想要同时进入保护区，例如过境，特别是机场；例如进入特殊保护设施的安全区，进入公司大楼、银行的保险库或者贵宾室，例如足球场。

本发明的具体实施方式的特别优势在于可以对人群进行高效的入口控制，但是没有损失安全性。

本发明的具体实施方式的特别优势在于，尤其适于对不能单独操作阅读器的人进行出入控制，例如儿童及残障人士，因为根据本发明，人员不需要分离，或者只需要分在同一个接纳空间内，这样，接纳空间内的这些人员可以得到人群的其它人的帮助。

对此其优势在于，第一阅读器彼此相邻设置在一起，简化了这一类的帮助。例如，第一阅读器在结构上可以形成一个整体，特别是用来放置身份令牌的天线区；如果身份令牌是无线射频令牌（RFID-Token），其天线区例如就是带有多个PIN输入按键的一大片放置面，或者例如做成扶手样式天线区、显示区和操作区都整合在一起。

另一方面，本发明还涉及一种入口控制系统，其带有一个上述本发明所设计的设备和多个身份令牌。接纳空间也可以属于入口控制系统，例如接纳空间设计为出入闸。

再一方面，本发明还涉及一种借助本发明的设备也即本发明的入口控制系统而实现的入口控制方法，其包括如下步骤：在接纳人群后锁紧接纳空间；获取在接纳空间内所接纳人群的人数；认证接纳空间内所接纳人群中的每个人与接纳空间内每个相应身份令牌之间的关系，并通过至少一台第一阅读器将成功认证的信息编成信号；当获取的人数与编成信号的认证数量一致时，则解锁接纳空间。

下面参考附图对本发明的实施方式进行详细说明。其中：

附图说明

图1是本发明设备的第一实施方式的方框图；

图2是本发明方法的第一实施方式的流程图；

图3是本发明设备的第二实施方式的方框图；

图4是本发明方法的第二实施方式的流程图；

图5是本发明设备的第三实施方式的方框图；

图6是本发明方法的第三实施方式的流程图。

具体实施方式

在下面的各具体实施方式中相应或相同的元件采用同样的附图标记。

图1显示了接纳空间100，用来容纳人数最高为N的人群。接纳空间具有一扇自动门102，例如可以是电机驱动的自动门，从而打开或者关闭接纳空间100的出入口104。对此，可以配备一个可控制的闸106，例如十字转门。

接纳空间100至少用一个传感器108来监控。传感器108用来感应接纳空间100中的人数。传感器108可以是一部照像机或者是热成像传感器。

接纳空间100中至少有一台阅读器110，它与人群的身份令牌112,14,16,118,...，也就是人员120,122,124,126,...之间是相互可操作的。每个人都精确地分配了一个身份令牌，例如人员120的身份令牌是112，人员122的身份令牌是114，等等。

原则上来说，身份令牌114,116,118,...与图1中显示的身份令牌112是一样的。

身份令牌112具有接口128，它对应阅读器110上相应的接口130。接口128、130可以是接触式的，也可以是非接触式的，特别是可以做成无线射频识别接口。

另外，身份令牌112还具有一个处理器132，用来执行程序指令134；并且还有一个电子存储器136，用来储存参比数据138。参比数据138可以是一个密码，例如只有个人知道的分配给身份令牌112的个人识别码（PIN），这里指的只是人员120。

另一种方案或者可以补充的是，参比数据138包括相关人员的生物参比数据。电子存储器136可以是一个受保护的存储器，其中只可以内部读取身份令牌112的处理器132.根据具体实施方式在得到处理器132的许可，或者不需要得到处理器132的许可，可以直接通过接口128读取存储器136，特别是储存其中的参比数据138。

阅读器110具有处理器140，用来执行程序指令142，还具有接口144，用来与控制器146进行通讯，控制器可以是一台计算机，通过相应的接口148就可以使用。接口144和148可以是网络接口，特别是因特网接口。

另外，阅读器110还具有输入工具和读取工具，例如键盘150和/传感器152。

键盘150可以用来将个人识别码（PIN）输入到阅读器110中，传感器152可以是生物特征识别传感器，用来读取相关人员的生物特征。

控制器146具有一个处理器154，用于执行程序指令156。通过执行程序指令156，控制器146生成信号158，来控制闸106和/或门102，或者是他们的电机驱动，以此来对门102解锁或者锁紧。

另外，控制器可以通过线路160感应门102的锁紧和解锁状态。另外，控制器146通过线路162与传感器108相连，控制器146通过线路162接收信号164。信号164可以是传感器104的感应信号，它接下来由控制器146通过执行程序指令156进行计算，以便确定接纳空间的人数。另一种方案，对感应信号的处理已经通过传感器08的数字信号处理完成了，这样信号164已经给出了人数信息。传感器108的评判电子对感应到的感应信号进行预处理后，控制器146就可以减少相应的其它的评判。

接口144和148可以通过另一根单独的线路166互相耦合在一起。控制器146从阅读器110接收到信号168，它包含了人员的认证情况。

线路160,162和166可以全部或者部分由网络，例如因特网来代替，也就是说一方面控制器可以与闸/门102通讯，另一方面传感器108可以与阅读器110之间也可以互相通讯。

执行入口控制的步骤如下：

首先，M人数的人群（0<M<N）进入到接纳空间100。例如如图1所示，人群M=4人，120,122,124和126。如图1所求，人群中的人拿着各自的身份令牌。

人群进入到接纳空间110后，门102关闭并锁紧。这个过程可以自动完成或者手动完成。在传感器108的辅助下确定人数M。

另外，在阅读器110的辅助下，认证人群中的人与他们的身份令牌之间的关系。为此，人员120将他们的身份令牌112放到接口130的读取区。通过阅读器110的键盘150将人员120的个人安全码PIN输入到阅读器中。执行程序指令142，将个人安全码PIN通过接口130传输给身份令牌112。通过执行程序指令134，处理器132读取参比数据138，再与通过接口128接收到的个人安全码PIN进行对比。如果接收到的个人安全码PIN与参比数据138一致，处理器132生成相应的信号，通过接口128传输给阅读器110的接口130。通过执行程序指令142，作为信号168通过接口144传输给控制器146。

成功认证人员和身份令牌之间的关系后，生成信号168。信号168的数量和感应到的人数M通过执行程序指令156由控制器146进行处理，将感应到的人数M与信号168的数量进行对比。如果两个数量一致，也就是说进入人群的所有人员都通过了他们身份令牌的认证。处理器154接着生成信号158，来解锁门102。之后，人群可以离开接纳空间100，例如通过边镜或者进入受保护的建筑内。

在进行生物特征认证时，可以通过传感器152来感应人员120的生物特征，从而代替通过键盘150输入个人安全码PIN。并通过接口130传输给身份令牌112，这样就可以检测接收到的生物数据是否与参比数据138一致，例如通过所谓的MatchonCard程序。另一种方案，通过阅读器110或者控制器146从身份令牌112读取参比数据138，以便阅读器110或者控制器146检测感应到的生物特征与参比数据138是否一致。对此，从身份令牌112读取的生物参比数据以及感应到的人员120的生物特征被阅读器110传输给控制器146，并在那评判。

图2是相应的流程图。第200步，数量为M的人群进入到根据本发明所设计的设备的接纳空间中，以便进行入口控制。在进入时或者紧接着，感应接纳空间内的数量为M的人群（第202步）。第204步，认证接纳空间内人群中的人与其身份令牌之间的关系，每次成功认证后，都编译成信号发送给控制单元。控制单元接下来在第206步将成功认证的数量与感应到的人数M进行对比。如果两个数量一致，则在第208步由控制器生成批准信号，让人群通过；通过这个批准信号可以解锁接纳空间，这样人数为M的人群就可以再次离开。如果情况相反，则在第210步生成一个通知，例如告知边镜管理局，这样就可以干涉。

图3显示了根据本发明所设计的设备的另一具体实施方式。在这种具体实施方式中，数量为N的阅读器10.1至110.N分散安装在接纳空间110内。N台阅读器中的每一台都可以感应监控在相应阅读器安装位置是否有人群中的人。对此，阅读器可以通过一台照相机来监控。最好在每台阅读器的安装位置安装一个单独的传感器，例如照相机、热成像仪和/或重量传感器，以便在相应阅读器的安装位置感应人员的到场性。另外，接纳空间的交通空间可以通过另一个传感器170来监控，以确保在接纳空间内除阅读器安装位置外不会有其它人逗留。由此，就可以将接纳空间内人群的人员进行分类，因为他们必须进入其中一台阅读器。

这样就大大简单化了感应人数，同时也更加安全可靠。

在这个所提到的具体实施方式中，阅读器110.1-110.N的工作方式是这样的，只有当相应阅读器接收到控制器146发来的准许信号172后，才可以认证人员与相应身份令牌之间的关系。以前不能通过键盘150输入个人安全码PIN，或者通过传感器152（参照图1）来感应生物特征。

为了执行入口控制，在这个具体实施方式中对图1所介绍的具体实施方式增加了一些流程，传感器08.1-108.N的信号164由控制器146评判，在各个阅读器的安装位置是否有一个人或者没有人。另外，传感器170的信号174紧接着由控制器146检测，在接纳空间110内是否还有人逗留。

如果人员120,122,124和126来到阅读器110.1,110.2,10.3及110.4，如图3所示，相应的传感器108.1,108.2,108.3及108.4感应，并编译成信号发送给控制器146。如果还有另外一个人176在接纳空间100中，他有可能没有或者使用无效的身份令牌178，此时传感器170就可以感应到。所有传感器108确定阅读器10所在位置只有一个人或者没人，传感器170将接纳空间100内没有其它人的信息编译成信号发送出来后，通过执行程序指令156，控制器146的处理器154才生成批准信号172。在这种情况下，人员176必须在认证开始前离开接纳空间100。

在这种应用情况下，当人数M=4的人群120至126来到阅读器110.1-110.4，由此在接纳空间100中分类，另外当人员176离开接纳空间100，控制器146紧接着生成阅读器10.1-110.4的准许信号172，这样就开始认证人员120至126与各个所分配到的身份令牌112至118之间的关系。只有在每台阅读器110.1至110.4成功认证出席人员后，才可以对门102进行解锁。

图4是相应的流程图。

第300步，人员进入。第302步，人数M的人群被数量为N的传感器感应（参考图3的阅读器110.1-110.N）。另外，第304步检测接纳空间内是否还有其它人没有走近阅读器。如果是这种情况，在第306步生成通知，例如可以告知边境官员。如果是相反的情况，则有308步允许执行认证，人数为M的人员针对各个阅读器开始认证。没有感应到人员出席的阅读器不允许进行认证，这样就只有当有人员接近阅读器时，阅读器才可以执行认证命令。如果编译成信号的认证数量M与在接纳空间感应到的人数一致，则在第314步解锁，否则在第312步再次生成通知。

对于第308步批准认证和第310步开始检测之间的这段时间可以定义最长时间，在这个时间内必须开始进行所有的认证。如果超过时间，就会生成通知312。

图5中的具体实施方式是对图3中的具体实施方式的再改进，它在接纳空间100前设置了一个等待区180，只要接纳空间100内还有人群，它就用于接待另一人群。例如人群182包括人员120,122,124和126，那么在等等区180的另一人群184就包括人员120',122:,124'和126'，这里没有一般性的限制，对于每个人群182和184来说，N=M～4。

在接纳空间100之外，至少可以安装一台阅读器110'，它具有一个接口130'。原则上来说可以像接纳空间100内的阅读器110的接口130一样的结构。阅读器110'具有处理器140'，用来执行程序指令142'；还具有一个接口144'，用来与控制器146的接口148'通讯。另外，阅读器110'还具有一个光学传感器186，例如用来执行所谓的BAC，也就是从一个身份令牌读取一条打印在身份令牌上的信息，例如所谓的MRZ。身份令牌112至118以及112'至118'这里最好是机器可读取旅行证件，特别是电子旅行护照或者电子身份证，特别是根据联邦安全局在信息处理（BSI）和/或国际航空组织（ICAO）定义的标准制作。

等待区180可以是十字转门188和十字转门190组成。十字转门188和190通过线路192和194和控制器146连接，控制器可以对十字转门阻止或者放行。在十字转门188的基础上，可以取消门102。或者可以让门102只让不同的人一个接一个地通过，从而将进入到接纳空间100的人数限制在最大人数。

接纳空间100在这里最好是做成出入闸，也就是说门102在这里只用来进入接纳空间100，另一扇门102'具有相应的闸106'，专门用来离开接纳空间100。

控制器146安装了一个电子存储器196，用来存储数据库198。

对人群184进行入口控制的步骤如下：

此时人群182还在锁紧的接纳空间100内，控制器146准许十字转门190放行，另一人群184进入到等待区180。另一人群184中的人员120'至126'将一个一个地将他们的身份令牌放到阅读器110'的读取区，执行BAC以及EAC，以便进行相应身份令牌与阅读器110'之间的单向认证或者双向认证。认证后，阅读器110'得到阅读权，可以读取储存在身份令牌的存储器136中的参比数据138，在这里所提到的具体实施方式中就是生物参比数据。可以补充的是，也可以从存储器136中读取不受保护的数据，例如头像照。另外，在光学传感器186或者接口130'的辅助下，从相应身份令牌读取身份令牌的识别码。

从身份令牌中读取出的参比数据138接下来与所属识别码一起由阅读器110'传输给控制器146，并且保存在数据库198中，识别码则用来作为接下来进入数据库读取参比数据的数据库密码。等待区180中可以不止安装一台阅读器110'，其中可以安装很多台阅读器，例如可以安装数量为N的阅读器110'，以便同时检查。

当接纳空间100中的人群182成功完成检查后，控制器146为闸106'生成解锁信号，人群182就可以离开接纳空间。然后，门102'关闭，门102打开。控制器146然后让人群184通过十字转门188，这样人群就进入到接纳空间100。十字转门188可以通过的人数除N外可以另外限制最大可通过的人数，为此之前在等待区180就已经将参比数据保存在数据库198中。这样就可以避免等待区180中还没有到阅读器110'的人进入到接纳空间100。

人员120'至126'走到不同的阅读器110.1-110.4，人群184就在接纳空间100被分类。在阅读器的辅助下，再一次读取身份令牌的识别码以及人员的生物特征。

标识符与感应到的生物特征一起由阅读器传输给控制器146.控制器将从阅读器接收到的标识符作为密码读取数据库198，以便从数据库中读取相应的参比数据，再将其与从阅读器接收到的生物数据进行对比。如果通过这种方式方法成功认证了人群184中所有M位人员，控制器146控制闸106'，将门102'打开。

接下来的人群操作方法也类似，这样就在保证安全的情况下提高了通过量。

图6是相应的流程图。

第400步，M位人进入等待区。这里安装了一台或者多台第二阅读器（参照图5的阅读器110'），它们可以用来认证进入等待区的人的身份令牌与第二阅读器的关系，以及从身份令牌中读取标识符和参比数据。第404步，参比数据与识别码一起作为读取密码保存在数据库中（参考图5的数据库198）。

紧接着在第406步，等待区中的M位人进入接纳空间。第408步，通过N个传感器在接纳空间感应人数，传感器可以安装在阅读器上（参照图5的具体实施方式）。

如果在第410步确定接纳空间中除了在阅读器的位置还有其它人，第412步生成相应的通知。反之在第414步应用接纳空间内的第一阅读器，允许认证人群。对此接着在第416步从身份令牌读取识别码，并在第418步感应每个人的生物特征。

第420步，凭借在第416步读取到的标识符读取数据库，读取出储存在其中的参比数据，并在第422步与各个生物特征进行对比。

如果在第414步感应到的每个人的特征与此人储存的参比数据一致，该人群成功认证。

第424步检测成功认证的数量与在第408步感应的人数是否一致。如果不一致，则在426步生成相应的通知，反之则在428步对接纳空间的出口门解锁。

然后删除数据库198，这样参比数据就不会被集中收集。

附图标记清单

100 接纳空间

102 门

102′ 门

104 出入口

106 闸

106′ 闸

108 传感器

110 阅读器

110′ 阅读器

112-118 身份令牌

120-126 人员

128 接口

130 接口

132 处理器

134 程序指令

136 电子存储器

138 参比数据

140 处理器

142 程序指令

144 接口

146 控制器

148 接口

150 键盘

152 传感器

154 处理器

156 程序指令

158 信号

160 线路

162 线路

164 信号

166 线路

168 信号

170 传感器

172 准许信号

174 信号

176 人员

178 身份令牌

180 等待区域

182 人群

184 人群

186 传感器

188 十字转门

190 十字转门

192 线路

194 线路

196 存储器

198 数据库

Claims (17)

1.一种针对由多人组成的人群(182,184)的入口控制设备，包括：

-锁紧装置(106,102,188)，其用于对人群的接纳空间(100)进行加锁和解锁；

-感应装置(108)，其用于感应接纳空间中所接纳人群的人数；

-至少一个第一阅读器(110)，其在成功认证接纳空间人群中的某个人与该人所分配的身份令牌之间关系后生成信号；

-控制装置(146)，其在所感应到的人数与编成信号的通过认证的数量相等的前提下，使所述锁紧装置解锁；

其中，所述的感应装置具有针对每一第一阅读器的第一传感器，以便在相应的第一阅读器的位置处感应接纳空间人群中的每个人在场情况；其中，在第一传感器将每个人的在场情况或不在场情况感应后，所述控制装置才允许通过第一阅读器认证人员与身份令牌之间关系；

其中，所述的身份令牌是一种可携带的电子设备，并具有数据存储器，以存储该身份令牌所属人的至少一个标志属性。

2.如权利要求1所述的设备，其中，所述的接纳空间中设置若干个第一阅读器。

3.如权利要求2所述的设备，其中，所述的感应装置具有第二传感器(170)，用于感应接纳空间中没有停留在第一阅读器位置处的人；其中，所述的控制装置是如此设置的，只有在下面的条件下才进行认证：第二传感器没有感应到人，同时，第一传感器将人员的在场情况或不在场情况精确生成信号。

4.如权利要求1-3之一所述的设备，其中，身份令牌设计为在第二阅读器(110')上进行认证，在某个人的身份令牌中，储存了该人的生物参比数据；而且，身份令牌所属人的识别码，能够通过第二阅读器从身份令牌中读取；其中，在接纳空间外至少设置一个第二阅读器，以便在认证了身份令牌与第二阅读器之间的关系后，从身份令牌读取生物参比数据，并与识别码一起，作为钥匙储存在所述控制装置能够读取的存储器(196)中，或者该存储器是所述控制装置的组成部分；

其中，接纳空间中的第一阅读器设置为读取识别码，并具有获取接纳空间中人员之生物特征的工具(152)；

其中，所述控制装置是如此设置的，其接受来自第一阅读器的识别码，借助这些识别码从存储器中读取相应人员的生物参比数据，并在满足下面条件时解锁锁紧装置：从每一人员所获取的生物特征与相应的生物参比数据一致。

5.如权利要求4所述的设备，其中，所述的控制装置是如此设置的，在验证了生物参比数据与所获取的生物特征的一致性之后，所获取的生物特征和识别码都从存储器中删除。

6.如权利要求1-3之一所述的设备，其进一步具有入场限制工具(188)，以限制人群的人数，其中，限制进入到接纳空间的人数就是限制的人数，针对该限制的人数，至少一个第二阅读器在存储器中储存了其生物参比数据。

7.如权利要求6所述的设备，其中，在接纳空间中到达的最大人数值限制在所述至少一个第二阅读器已将其生物参比数据储存在存储器中的人数后，所述的入场限制工具被所述控制装置锁紧。

8.如权利要求4所述的设备，其中，身份令牌和第二阅读器设置为至少执行BAC协议、EAC协议和/或PACE协议，以便执行单向或双向认证。

9.如权利要求1-3之一所述的设备，其中，识别码设置为身份令牌的机器读取区(MRZ)或者身份令牌之芯片的识别码。

10.一种入口控制系统，其包括前述权利要求之一所述的入口控制设备和多个身份令牌。

11.如权利要求10所述的入口控制系统，其进一步包括接纳空间。

12.如权利要求11所述的入口控制系统，其中，所述的接纳空间设置为出入闸。

13.一种借助权利要求1-9之一所述的入口控制设备控制由多人组成的人群进入的入口控制方法，其包括如下步骤：

-在接纳人群后锁紧接纳空间(100)；

-获取在接纳空间内所接纳人群的人数(M)；

-认证接纳空间内所接纳人群中的每个人与接纳空间内每个相应身份令牌之间的关系，并通过至少一台第一阅读器将成功认证的信息编成信号；

-当感应的人数与编成信号的认证数量一致时，则解锁接纳空间；

其中，感应装置具有针对每一第一阅读器的第一传感器，以便在相应的第一阅读器的位置处感应接纳空间人群中的每个人在场情况；其中，在第一传感器将每个人的在场情况或不在场情况感应后，控制装置才允许通过第一阅读器认证人员与身份令牌之间关系。

14.如权利要求13所述的方法，其中，验证是否在锁紧之后，接纳空间内人群中的每个人都位于一个第一阅读器处；只有在肯定的情况下，才可能执行人员与身份令牌之间关系的认证。

15.如权利要求13或14所述的方法，其中，在人群进入接纳空间之前，借助一个或多个第二阅读器(110')，读取人群的身份令牌中的生物参比数据，并将其储存在存储器中；在锁紧接纳空间之后，感应获取接纳空间内人群中人员的生物特征；将所感应获取的生物特征与存储器中所储存的生物参比数据进行比对；其中，只有当所感应获取的生物特征与存储器中所储存的生物参比数据足够一致时，才解锁接纳空间。

16.如权利要求13或14所述的方法，其中，感应装置设置为获取身高、体重和/或温度。

17.如权利要求16所述的方法，其中，感应装置设置为获取人员的面部温度。