CN103679867A

CN103679867A - 启用远程应用的访问控制读取器

Info

Publication number: CN103679867A
Application number: CN201210434596.7A
Authority: CN
Inventors: M·M·切斯尼; F·多纳利
Original assignee: Sensormatic Electronics LLC
Current assignee: Sensormatic Electronics LLC
Priority date: 2012-09-18
Filing date: 2012-11-05
Publication date: 2014-03-26
Also published as: US9390573B2; WO2014046911A1; US8888002B2; CN109859361A; US20150034718A1; AR092414A1; EP2898482B1; EP2898482A1; US20140076969A1

Abstract

本发明涉及启用远程应用的访问控制读取器，公开了一种用于使用户能够在位于整个办公楼内的访问控制读取器上运行远程应用的系统和方法。系统管理者创建不同的远程应用组，例如，管理、工程师或持卡人，并且然后将用户指派给远程应用组之一。用户然后能够从位于整个办公楼的任何访问控制读取器上运行指派给它们的远程应用组的远程应用。

Description

启用远程应用的访问控制读取器

背景技术

安全系统通常被实现于学校、办公大楼和政府大楼（仅列举几例）内。这些安全系统典型地包括诸如监控摄像头、用于存储来自摄像头的视频的网络视频记录仪（NVR）、门禁控制器以及提供对限制区的访问的访问控制读取器（reader）之类的元件。

例如，一般地，访问控制读取器被用来证实（validate）用户的身份并且允许授权的用户通过锁着的门访问限制区。典型地，访问控制读取器经由通信网络与安全系统的控制系统连接。当用户试图访问限制区时，访问控制读取器从用户信息数据库中获取有关用户的信息。在一个具体的实例中，如果用户被授权进入限制区，则访问控制或独立的门禁控制器为用户打开锁着的门。

近来，在安全系统方面的一个趋势是在整个办公大楼内都部署访问控制读取器。例如，工程师能够访问大楼的工程区，但他们不能够访问大楼的会计区。

另外，访问控制读取器以往仅包括读卡器。然而，将诸如显示器、摄像机和麦克风（仅列举几例）之类的构件添加到访问控制读取器变得越来越常见了。

发明内容

安全系统的一个问题是：安全系统的元件需要在安装之后配置，并且有可能在其工作寿命中需要重新配置。在传统上，元件的配置由管理者在安全系统的工作站上执行。另外，安全系统的工作站通常位于办公楼的别的偏远区域内或者位于不同的楼内。

另一个问题是：关于安全信息的信息只能够从工作站上访问。例如，有关警报是否（及何时）被触发或者最近是否有什么用户与访问控制读取器交互过的报告只能够由管理者在工作站上生成。另外，如果（非管理者）用户想要改变有关它们的钥匙卡的信息，则用户必须请求管理者来改变该信息。

本文的解决方案是使用户能够在访问控制读取器上运行远程应用。例如，在一种具体的实现方式中，系统管理者创建不同的远程应用组，例如，管理（admin）、工程师（engineer）或持卡人（cardholder），仅列举几例。然后，用户被指派给远程应用组之一。然后，系统管理者将在应用服务器上执行的远程应用指派给远程应用组。一般地，与其他远程应用组相比，具有较高访问级别的远程应用组（例如，管理）被指派更多的远程应用。相反地，具有较低访问级别的远程应用组（例如，持卡人）被指派较少的远程应用（或者有可能一个也不指派）。另外，系统管理者能够根据需要创建许多不同的组，远程应用的任意组合被指派给不同的远程应用组。

一般地，根据一方面，本发明给出了一种安全系统的操作方法。该方法包括：在用户激活安全系统的访问控制读取器时，确定是否调用访问控制读取器的应用模式。该方法还包括在访问控制读取器的显示器上显示可选的应用并且响应于用户的选择而调用应用。

在实施例中，显示可选的应用包括确定用户的指派组并且基于用户的指派组从应用服务器上获取可选应用的列表。优选地，应用在应用服务器上执行。执行中的应用的输出使用例如PHP网页来发送，以在访问控制读取器上显示。

应用模式应当仅为证实过的用户启用。在一个实例中，调用应用包括：调用每日刷卡应用，并且在访问控制读取器的显示器上显示前些天用户的刷卡数。在另一个实例中，调用应用包括调用更改PIN的应用并且在访问控制读取器的显示器上显示当前PIN的屏幕、新PIN的屏幕和PIN的确认屏幕。在又一个实例中，在一个或多个区内的占用者的数量以及在该一个或多个区内所容许的用户的剩余容许量，以及用户能够配置的访问控制读取设备的设定被显示出。

一般地，根据另一方面，本发明个给出了一种访问控制读取器。读取器包括用于证实用户的用户证实系统以及用于显示包括由用户调用的可选应用的用户界面的显示器。

包括部件的组合和构造的各种新细节的本发明的上述及其他特征和其他优点将参照附图更具体地描述，并且将在权利要求书中指出。应当理解，用于实现本发明的特定方法和设备通过图示的方式来示出，而不作为对本发明的限制。本发明的原理和特征在不脱离本发明的范围的情况下可以使用于众多不同的实施例中。

附图说明

在附图中，参考符号在不同的视图中指示相同的部分。附图并不一定是按比例的；而是着重强调本发明的原理的说明。在附图中：

图1是根据本发明的包括使用户能够运行远程应用的访问控制读取器的安全系统的框图。

图2是示出根据本发明的包括运行远程应用的访问控制的安全系统的操作的流程图。

图3示出了通常显示于安全系统的工作站上的用于添加和去除远程应用组的远程应用组的编辑屏幕。

图4示出了通常显示于安全系统的工作站上的图形用户界面，用户界面由用于编辑存储于数据库内并且与用户钥匙卡关联的用户信息的管理程序生成。

图5A示出了通常显示于安全系统的工作站上的用于编辑哪些远程应用被指派给工程师远程应用组的远程应用分配屏幕。

图5B示出了通常显示于安全系统的工作站上的用于编辑哪些远程应用被分配给持卡人远程应用组的远程应用分配屏幕。

图5C示出了通常显示于安全系统的工作站上的用于编辑哪些远程应用被分配给管理远程应用组的远程应用分配屏幕。

图6A和6B示出了远程应用如何以远程应用模式显示于访问控制读取器的显示器上。

图7示出了近期警报应用的近期警报屏幕，该近期警报应用通过近期警报图标来调用。

图8示出了具有最多警报的设备的应用的具有最多警报的设备的屏幕，该具有最多警报的应用通过具有最多警报的设备的图标来调用。

图9A示出了近期刷卡（swipes）应用的近期刷卡屏幕，该近期刷卡应用通过近期刷卡图标来调用。

图9B示出了放大图像的实例，该放大图像由用户选择近期刷卡屏幕中的一行来调用。

图10示出了时间线（timeline）应用的时间线屏幕，该时间线应用通过选择时间线警报和刷卡图标来调用。

图11示出了卡细节应用的卡细节屏幕，该卡细节应用通过卡细节图标来调用。

图12示出了第一次和最后一次刷卡应用的第一次和最后一次刷卡屏幕，该第一次和最后一次刷卡应用通过选择你的第一次和最后一次刷卡图标来调用。

图13A-13D示出了用于PIN变更应用的屏幕的顺序，PIN变更应用通过PIN图标来调用。

图14示出了每日刷卡应用的每日刷卡屏幕，该每日刷卡应用通过每日刷卡图标来调用。

图15A示出了警报-3个月应用的警报-3个月屏幕，该警报-3个月应用通过警报-3个月图标来调用。

图15B示出了在从警报-3个月屏幕中选择了一个月份之后所显示的展开信息的实例。

图16A示出了集合区（muster zone）应用的集合区屏幕，该集合区应用通过集合区图标来调用。

图16B示出了从集合区屏幕中选出的展开信息。

图16C示出了从图16B所显示的展开信息中选出的附加展开信息。

图17示出了占用应用的集合区占用屏幕，该占用应用通过占用图标来调用。

图18示出了你的拜访应用的你的拜访屏幕，该你的拜访应用通过你的拜访图标来调用。

图19示出了所有拜访应用的所有拜访屏幕，该所有拜访应用通过所有拜访图标来调用。

图20A示出了设备设定应用的设备设定屏幕，该设备设定应用通过设备设定图标来访问。

图20B示出了用户如何能够改变门关闭时间的实例。

具体实施方式

本发明现在将参照附图在下文中更全面地描述，在附图中示出了本发明的说明性实施例。但是，本发明可以用许多不同的形式来实现，并且不应当被看作是限制于本文所阐明的实施例；相反，这些实施例被提供使得本公开内容将是彻底和全面的，并且将向本领域技术人员充分地传达本发明的范围。

如同在此所使用的，术语“和/或”包括一个或多个关联的列示项的任意和所有组合。此外，冠词“一（a）”、“一个（an）”和“该（the）”的单数形式意指同样包括复数形式，除非另有明确说明。还应当理解，术语：包括、包含、含有和/或涵盖（comprising），当在本说明书中使用时，指出了所规定的特征、整数、步骤、操作、元件和/或构件的存在，但并不排除存在或另加一个或多个其他特征、整数、步骤、操作、元件、构件和/或它们的分组。此外，应当理解，当元件（包括构建或子系统）被提到和/或被示出为与另一个元件连接或耦接时，它能够与该另一个元件直接连接或耦接，或者可以存在中间元件。

除非另有限定，否则在此使用的所有术语（包括技术和科学术语）具有与本领域技术人员所通常理解的意思相同的意思。还应当理解，诸如在常用的字典里定义的那些术语之类的术语应当被理解为具有与其在相关领域的背景下的意思一致的意思，而不应被理解为理想化的或过分正式的意义，除非在此这样明确规定。

图1是根据本发明的安全系统100的框图，安全系统100包括使得用户112能够运行远程应用的访问控制读取器102。

在所示出的实施例中，安全系统100的访问控制读取器（或读出器）102包括显示器104、读卡器（或用户证实系统）103、扬声器108和麦克风106。

在所示出的实例中，显示器104是显示用户可选图标的触摸屏，这些用户可选图标链接至相应的远程应用。在一种典型的实现方式中，远程应用在主应用服务器124（也称为中央数据库计算机）上执行。

用户证实系统证实用户。在所示出的实例中，用户证实系统是访问控制读取器102的读卡器103，该读卡器103读取用户112的身份证章或钥匙卡。在一种典型的实现方式中，读卡器103读取非接触式智能卡。非接触式智能卡类似于RFID技术那样来操作，但是典型地提供附加的安全特征，例如，用于保护用户信息的加密。另外，非接触式智能卡通常具有小于10-15厘米（大约4-6英寸）的范围，这防止其他附近的读取器意外读取智能卡。

在一种可替换的实施例中，读卡器使用射频识别（RFID）技术来读取嵌入到钥匙卡（或身份证章）内的RFID标签。非接触式智能卡或RFID标签与关于存储于数据库118内的和在实时控制器130处的用户的信息链接，该实时控制器130经由通信网络117来连接。其他证实系统包括语音或面部识别系统、指纹读取器和/或视网膜扫描仪，仅列举几例。

同时，扬声器108和麦克风106创建对讲机系统。在操作中，用户112有时需要与安全人员通信，作为证实或识别过程的一部分。扬声器108和麦克风106使用户和安全人员通信之间能够通信。在一种典型的实现方式中，访问控制读取器102使用VoIP（互联网协议电话）技术来传递用户112和安全人员之间的通信。

在一种典型的实现方式中，实时控制器130通过将从用户的钥匙卡中读出的信息与存储于实时控制器130和/或数据库118处的用户信息比较来执行用户112的证实。然后，如果用户通过证实，则实时控制器130指示访问控制读取器102为用户打开锁着的门。在预定义的时长到期之后，访问控制读取器102自动再锁上门以防止未授权的人进入限制区。另外，实时控制器130通常提供附加的安全措施，例如，反潜回安全措施，该反潜回安全措施防止钥匙卡被用来在首先离开该区域之前多次进入区域。在当前的实施例中，每个实时控制器130能够控制多达256个访问控制读取器102。而且，多达256个控制器130能够被部署于安全系统100中。

在一种可替换的实施例中，实时控制器130的功能被实现于主应用服务器124上。在这种配置中，主应用服务器124执行用户的证实，并然后指示访问控制读取器102为证实的用户打开锁着的门。

如果实时控制器130是离线的，则访问控制读取器102仍然能够作为传统的访问控制读取器来操作。典型地，每个访问控制读取器102包括在实时控制器130离线时由访问控制读取器102访问的授权用户的内部数据库。

安全系统100典型地包括附加的元件，例如，外部摄像头107、烟雾检测器、火警报警器或运动传感器，近列举几例。在一种典型的实现方式中，安全系统100的元件经由通信网络117或总线来连接，该通信网络117通常是专用或公用数据网络，或者两者的结合。

在所示出的实例中，安全系统100还包括办公室或房间113，该办公室或房间113容纳着主应用服务器124、数据库118、次应用服务器125、网络视频记录仪（NVR）116和工作站120。

主应用服务器124存储并运行远程应用，并且包括数据库118。另外，主应用服务器124还存储附加的软件和信息，例如，用于运行例如服务器和网页的软件。一般地，主应用服务器124还与次应用服务器125及NVR 116连接。次应用服务器125是备份（或故障切换服务器），并且只在主应用服务器124失效时使用。应用服务器124、125典型为运行Apache软件基金会（The Apache Software Foundation）的Apache网页服务器软件的Linux网页服务器。

NVR 116存储作为安全系统100的一部分的外部摄像头107的视频数据。典型地，时间和日期信息被添加到所采集的音频和视频，以允许以后检索并回顾日期。

数据库118存储关于用户的信息，例如，姓名、出生日期、职业、部门、公司、身份证或钥匙卡号码以及用户的图像，仅列举几例。一般地，存储于数据库118内的某些用户信息同样存储于实时控制器130内，以证实刷卡。

在一种典型的实现方式中，工作站120由管理者122用来编辑用户信息。另外，工作站120允许管理者122监控应用服务器124、125，回顾存储于NVR 116内的音频和视频数据，并且另外还设定并变更安全系统的配置信息。

图2是示出根据本发明的包括使得用户能够运行远程应用的访问控制读取器102的安全系统100的操作的流程图。

在第一步骤204中，访问控制读取器102等待用户激活读取器102。如果用户112没有激活访问控制读取器102，则读取器102等待用户激活。如果用户112激活了访问控制读取器102，则访问控制读取器102在步骤206确定用户的身份。典型地，用户的身份通过读取与用户的钥匙卡关联的信息并且将其与存储于数据库118内的信息比较来确定。在一种可替换的实施例中，访问控制读取器102使用生物特征（或生物特征信息），例如，面部识别、视网膜扫描和/或指纹信息来识别用户112。

在下一步骤210中，访问控制读取器102确定用户112是否是有效用户。如果用户112不是有效用户，则访问控制读取器102在步骤212拒绝对限制区的访问，并在步骤214记录安全事件。

如果用户112是有效用户，则访问控制读取器102在步骤216确定是否调用远程应用模式。如果远程应用模式被调用，则访问控制读取器102在步骤217确定指派给用户112的远程应用组。在下一步骤218中，访问控制读取器102基于用户112的指派的远程应用组来获取授权远程应用的列表。然后，访问控制读取器102在步骤220于访问控制读取器102的显示器104上显示用户的授权远程应用。

在下一步骤222中，访问控制读取器102确定用户112是否调用了某个远程应用。如果没有调用远程应用，则访问控制读取器102在步骤224返回至开始（202）。

如果远程应用被调用了，则访问控制读取器102在步骤226于应用服务器124上执行远程应用。在下一步骤228中，应用服务器124发送PHP网页以在访问控制读取器102的显示器上显示。在下一步骤230中，通过与远程应用交互所作出的用户选择被返回到应用服务器124。

如果在步骤216没有调用远程应用模式，则访问控制读取器102在步骤225确定用户是否被授权访问限制区。如果用户112未被授权访问限制区，则访问控制读取器102在步骤238拒绝访问，并且在步骤240记录安全事件。

如果用户112在步骤225被授权访问限制区，则访问控制读取器102在步骤234打开锁着的门。在下一步骤236中，访问控制读取器102记录安全事件。

图3示出了用于添加和去除远程应用组的远程应用组编辑屏幕300。

在一种典型的实现方式中，系统管理者（例如，在图1中的参考数字122）通过在组名框302中输入组的名称并然后选择Add按钮303来创建新的远程应用组，作为安全系统的配置过程的一部分。

远程应用组编辑屏幕300显示所有当前远程应用组的列表306。系统管理者122能够通过选择相应默认框来选择某个远程应用组作为默认组。默认组是在新用户被添加到数据库118时自动指派的远程应用组。另外，远程应用组能够通过选择相应的去除按钮来去除。

图4示出了用于编辑存储于数据库118内且与用户钥匙卡关联的用户信息的软件程序的图形用户界面。

在所示出的实例中，图形用户界面被划分成人员细节部分401和卡细节部分414。人员细节部分401包括输入用户信息的区域，例如，姓（或姓氏）402、名（或名字）403、地址404、出生日期410、公司名称406、部门名称408和职别412，仅列举几例。另外，人员细节部分401还包括用于其他信息的区域，例如，在职人数、联系电话号码、电子邮箱地址和性别。

卡细节部分414使系统管理者122能够增加、编辑或去除与用户的钥匙卡相关的信息。例如，系统管理者能够指派证章名称415、访问级别416、PIN 418和远程应用组420，仅列举几例。

图5A示出了用于编辑哪些远程应用被指派给工程师远程应用组的远程应用分配屏幕500a。

在所示出的实例中，系统管理者（在图1中的参考数字122）从远程应用组的下拉菜单594中选出工程师。另外，左侧的窗口598显示能够指派给所选的远程应用组的应用的图标。右侧的窗口596显示将在访问控制读取器102的显示器104中显示的内容的预览。

在所示出的实例中，图形用户界面使用拖放界面。因而，图标被从左侧的窗口598中拖拽出，并释放于右侧的窗口596以将远程应用指派给远程应用组。

一般地，具有较高访问级别的远程应用组（例如，管理或工程师）被指派比其他远程应用组更多的远程应用。相反地，具有较低访问级别的远程应用组（例如，持卡人）被指派较少的远程应用或者有可能完全不指派。

图5B示出了用于编辑哪些远程应用被指派给持卡人远程应用组的远程应用分配屏幕500b。

在所示出的实例中，持卡人远程应用组具有比工程师远程应用组更低的访问级别。因而，该远程应用组被指派比工程师远程应用组更少的应用。

图5C示出了用于编辑哪些远程应用被指派给管理远程应用组的远程应用分配屏幕500c的实例。

在所示出的实例中，管理远程应用组具有最高的访问级别。因而，管理远程应用组被指派了所有远程应用。

图6A和6B示出了在应用模式被调用时远程应用如何显示于访问控制读取器102上。在所示出的实例中，图标做成适合于屏幕，并且如图6A和6B所示，在图6A和6B之间使用能够切换，使用滚动功能。

为了调用远程应用模式，用户然后在刷他们的钥匙卡之前按下显示于显示器104上的远程应用按钮。但是，如果用户不希望调用远程应用模式，则用户简单地刷他们的钥匙卡，并且访问控制读取器102作为传统的访问控制读取器来操作，以认证用户并提供对与访问控制读取器相关的限制区的访问。

在一种典型的实现方式中，图标502到530提供调用在主应用服务器124上执行的相应的远程应用的链接。在使用触摸屏显示器104的所示实施例中，用户通过触摸在显示器104上的图标来调用所期望的远程应用。

另外，在所示出的实施例中，星号511、529被添加给某些图标，以指示该远程应用的近期改变或重要更新。例如，近期警报星号511指示在过去24小时内的近期警报。

图7示出了近期警报应用的近期警报屏幕700，该近期警报应用通过近期警报图标510（在图5A-5C和6A-6B中示出）来调用。

在一种典型的实现方式中，近期警报屏幕700显示过去24小时内的多达20个最新警报。近期警报屏幕700的顶部包括设备702的描述、访问控制读取器703的地址以及过去24小时内触发的警报总数704。一般地，如果地址过长，以致无法适合于屏幕的顶部，则地址被缩写或者以省略号代替。

在所示出的实例中，每个警报被显示为独立的行708-718。另外，诸如警报类型、警报触发的时间以及警报的状态之类的信息同样被显示于每个行内。

一般地，每个行可展开以显示具有关于警报的附加信息的展开行720，例如，警报状态的描述721和警报被激活的日期722，仅列举几例。在所示出的实例中，最新的警报在应用由用户调用时自动展开。在当前的实施例中，独立的每天由在行的顶部的边界（例如，参考数字722）来区分。如果近期警报少于20个，则近期警报屏幕700显示黑色行（具有“-”）724，以指示没有更多的近期警报要查看。

在一种典型的实现方式中，如果在过去24小时内有任何近期警报，则星号（在图6A中为参考数字511）被添加给近期警报计算机图标（例如，在图6A中为参考数字510）。

图8示出了具有最多警报的设备的应用的具有最多警报的设备的屏幕800，该具有最多警报的设备通过具有最多警报的设备的图标512（示出于图5A-5C和6A-6B中）来调用。

在一种典型的实现方式中，具有最多警报的设备的屏幕800显示多达20个在过去24小时内触发过警报的访问控制读取器。每个访问控制读取器被显示于独立的行802到810内。在所示出的实例中，列表基于每个访问控制读取器的触发警报的数量814到822来排序。

在一种典型的实现方式中，每个行都包括访问控制读取器的描述824和地址826。在一种典型的实现方式中，选择某行会将用户发送给所选的访问控制读取器的近期警报屏幕（例如，参见图7的参考数字700）。

如果只有少于20个具有触发警报的访问控制读取器，则具有最多警报的设备的屏幕800显示黑色行812，以指示没有更多的访问控制读取器要查看。

图9A示出了近期刷卡应用的近期刷卡屏幕900，该近期刷卡应用通过近期刷卡图标512来调用（示出于图5A-5C和6A-6B中）。

近期刷卡屏幕900将最新的钥匙卡刷卡显示为一系列的行902到914。另外，用户的姓名（例如，903）和钥匙卡刷卡时间（例如，905）同样显示于每个行内。在某些实施例中，行902到914包括关于用户是被允许访问还是被拒绝访问的指示。

在一种典型的实现方式中，选择某个行促使展开行916显示附加信息，例如，钥匙卡刷卡日期、用户的电话号码、职别和用户的图像，仅列举几例。在一种典型的实现方式中，用户的图像950能够通过单击放大行916来放大。

图9B示出了图像950的放大版本，该放大版本在用户从图9A所示的近期刷卡屏幕900中选择了放大行（例如，916）之后被显示出。

图10示出了时间线应用的时间线屏幕1000，该时间线通过选择时间线警报和刷卡图标516（示出于图5A-5C和6A-6B中）来调用。

时间线屏幕1000显示访问控制读取器102的近期警报和钥匙卡刷卡的组合。时间线屏幕1000的功能是与近期警报屏幕和/或近期刷卡屏幕（分布示出于图7和9A中）相同的。因而，每个行都可展开用于显示关于触发的警报或钥匙卡刷卡的附加信息。

图11示出了卡细节应用的卡细节屏幕1100，该卡细节应用通过选择卡细节图标502（示出于图5A-5C和6A-6B中）来调用。

卡细节屏幕1100显示了与所刷的钥匙卡相关的用户信息。在所示出的实例中，卡细节屏幕1100显示用户的姓名1104、用户的访问级别1106，钥匙卡发放的时间1108以及钥匙卡过期的时间1110。另外，还显示了用户的图像1102（若可用）。

在可替换的实施例中，能够显示的附加信息包括用户的部门、公司和职别，仅列举几例。

图12示出了第一次和最后一次刷卡应用的第一次和最后一次刷卡屏幕1200，该第一次和最后一次刷卡引用通过选择第一次和最后一次刷卡图标504（示出于图5A-5C和6A-6B中）来调用。

在所示出的实例中，第一次和最后一次刷卡屏幕1200显示第一次钥匙卡刷卡的时间1202、最后一次钥匙卡刷卡的时间1204、钥匙卡刷卡的日期1206和星期几1208。

另外，行可展开用于显示具有附加的信息的展开行1210，例如，第一次刷卡发生的位置1214，由读取器102响应于该钥匙卡刷卡而执行的动作1216、最后一次钥匙卡刷卡的细节1218以及由读取器102响应于最后一次钥匙卡刷卡而执行的动作1220，仅列举几例。如果没有记录的钥匙卡刷卡，则那些天变为灰色，是不可选的，并且在行内显示“N/A”。

图13-13D示出了PIN应用的系列屏幕1300-1303，该PIN应用通过PIN图标508（示出于图5A-5C和6A-6B中）来调用。

在一种典型的实现方式中，用户112能够经由访问控制读取器102来改变它们的PIN。在输入当前PIN的屏幕1300处，用户输入他们当前的PIN。如果用户输入他们当前正确的PIN（例如，4444），则新的PIN的屏幕1301被显示以使用户能够输入新的PIN（例如，5555）。然后，确认新的PIN的屏幕1303被显示，并且用户被要求确认他们新的PIN。

如果用户输入匹配的PIN，则PIN已变更的屏幕1303被显示。在当前的实现方式中，PIN变更应用包括在使用户返回到先前界面之前大约4秒的超时设定。该超时设定能够被调整为更长或更短。

图14示出了每日刷卡应用的每日刷卡屏幕1400，该每日刷卡应用通过每日刷卡图标520（示出于图5A-5C和6A-6B中）来调用。

每日刷卡屏幕1400显示过去一周内的钥匙卡刷卡的柱状图1402。一周中的每一天由分离的柱状图所代表。Y轴1404显示刷卡数，而X轴1406显示每周的星期几。在一种典型的实施例中，用户能够通过选择个体柱条来查看钥匙卡刷卡的准确数量。一般地，没有钥匙卡刷卡的那些天不显示柱条。另外，如果用户试图选择没有任何钥匙卡刷卡的某天，则在将用户返回至每日刷卡屏幕1400之前简要地显示0。

图15A示出了警报-3个月的应用的警报-3个月的屏幕1500，该警报-3个月的应用通过警报-3个月的图标522（示出于图5A-5C和6A-6B中）来调用。

警报-3个月的屏幕1500显示用于示出整个安全系统100最近三个月的警报分布的饼图1502。在可替换的实施例中，警报能够以线形图、柱状图或文本（仅列举几例）来显示。

在一种典型的实现方式中，选择图例1504中的月份1506、1508、1510之一显示关于所选月份的附加信息。

图15B示出了在从图例1504中选择了某个月份之后显示的展开信息的实例。

在所示出的实例中，展开信息显示六月份的警报总数1512和占警报总量的百分比1514。

图16A示出了集合区应用的集合区屏幕1600，该集合区应用通过集合区图标524（示出于图5A-5C和6A-6B中）来调用。

集合区屏幕1600将进入和离开区域的人数显示为两个线形图。进入/离开区域的人数由访问控制读取器102以及控制对该区域的访问的任何其他读取器所读出的钥匙卡刷卡来确定。在所示出的实施例中，第一线1604示出了进入集合区的人（或用户），而第二线1605代表离开该区域的人。

在一种典型的实现方式中，每一天都被细分成小时，该小时作为一系列行1606到1620显示于Y轴上。每个小时的刷卡数被显示于X轴上。当前，默认的查看是从07;00到20:00的。集合区屏幕1600的顶部显示集合区的名称、集合区的位置以及选择日。时帧按钮1603展开线形图以显示整天的线形图。另外，如果用户希望仅查看进入或离开集合区的人数，则用户能够选择。

图16B示出了展开的集合区屏幕1601。在一种典型的实现方式中，用户能够查看已经被划分成5个分钟增量1650到1664的小时。另外，用户能够通过选择在图表的Y轴上的时间（例如，1648）来查看在集合区内所有人的准确总数。

图16C示出了另一个展开的集合区屏幕1602。在一种典型的实现方式中，用户能够查看出谁进入/离开了集合区以及进入/离开的时间。

图17示出了占用应用的集合区占用屏幕1700，该占用应用通过占用图标526（示出于图5A-5C和6A-6B中）来调用。

集合区占用屏幕1700显示了当前在集合区内的人数的饼图，以及作为饼图的人的剩余容许量。另外，还显示了在集合区1702内的人的准确数量以及最大容量的百分比1704。

图18示出了你的拜访应用的你的拜访屏幕1800，该你的拜访应用通过你的拜访图标528（示出于图5A-5C和6A-6B中）来调用。

你的拜访屏幕1800显示出了即将到来的和/或正在进行的拜访，这些拜访是来办公楼会见用户的客户或访客。在一种典型的实现方式中，多达20个拜访被示出为一系列的行。每个行1802到1810代表一个拜访。如果少于20个拜访，则将会显示黑色行1812，以便表明没有更多的计划拜访。在当前的实施例中，正在进行的拜访被显示于即将到来的拜访之后。

在一种实施例中，你的拜访屏幕1800显示访客的姓名1814。在可替换的实施例中，还显示附加的信息，例如，到达日期、到达时间和公司名称。另外，在某些实施例中，用户能够展开每个行（例如，1816），该每个行显示访客的公司、电话号码和所期望的到达日期，仅列举几例。

图19示出了所有拜访应用的所有拜访屏幕1900，该所有拜访应用通过所有拜访图标530（示出于图5A-5C和6A-6B中）来调用。

所有拜访屏幕1900显示所有用户的即将到来的拜访。每个拜访被显示为单独的行（例如，1802到1810）。在典型的实现方式中。每个行都显示访客的姓名（例如，“Test Test”）1814以及受访的用户1852。在所示出的实例中，所有访客都针对单个用户。但是，如果其他用户具有拜访计划，则他们的姓名和访客的姓名将同样被显示。在一种典型的实现方式中，行可展开用于显示关于访客的附加信息1854，例如，到达日期（或多个日期，如果拜访正在进行）1856和访客的图像1858，仅列举几例。

图20A示出了设备设定应用的设备设定屏幕2000，该设备设定应用经由设备设定图标532（示出于图5A-5C和6A-6B中）来访问。

设备设定屏幕2000显示了用户可配置的设定的列表。在所示出的实施例中，不同的设定表现为一系列的行：锁打开时间2002、门关闭时间2004、通客时间（passenger time）2004、警报时间2008、防反弹时间2010、锁打开时间2012和关闭时间2014。在一个实例中，这些设定将应用于访问控制读取器102（参见图1）。

举例来说，用户能够通过选择关闭时间行2014来改变门关闭时间，该门关闭时间当前是3秒。在选择关闭时间行之后，另一行或窗口（参见图20B中的参考数字2001）出现以使用户能够增加或减少门关闭时间，该门关闭时间被显示于关闭时间行2014中的圆圈2016内。

图20B表明用户能够通过选择“-（减）”或“+（加）”按钮2018、2020来改变门关闭时间。要保持修改，用户选择“Set（设置）”按钮2022。类似的界面出现于其他行2002到2012的其他用户可配置的设定中。

虽然本发明已经参照其优选的实施例进行具体图示和描述，但是本领域技术人员应当理解，在不脱离所附权利要求书所包含的本发明的范围的情况下能够对其进行各种形式和细节的修改。

Claims

1.一种安全系统操作方法，包括：

在用户激活安全系统的访问控制读取器时，确定是否选择所述访问控制读取器的应用模式；

在所述访问控制读取器的显示器上显示可选的应用；并且

响应于所述用户的选择来调用应用。

2.根据权利要求1所述的方法，其中显示可选的应用包括：

确定所述用户的指派组；以及

基于所述用户的所述指派组从应用服务器中获取可选应用的列表。

3.根据权利要求1所述的方法，还包括：

在应用服务器上执行所述应用；以及

发送来自执行应用的输出，以在所述访问控制读取器上显示。

4.根据权利要求3所述的方法，其中发送来自执行应用的所述输出包括：所述应用服务器发送显示在所述访问控制读取器的所述显示器上的PHP网页。

5.根据权利要求1所述的方法，还包括：

确认用户被授权进入与所述访问控制读取器相关的门；以及

当所述用户被授权进入并且所述应用模式不由所述用户调用时，打开所述门。

6.根据权利要求1所述的方法，其中所述应用模式仅为被证实的用户启用。

7.根据权利要求1所述的方法，其中所述访问控制读取器包括对讲机系统，所述对讲机系统包括扬声器和麦克风。

8.根据权利要求1所述的方法，其中所述访问控制读取器包括用于读取与钥匙卡相关的钥匙卡信息的读卡器。

9.根据权利要求1所述的方法，其中调用应用包括：

调用每日刷卡应用；以及

在所述访问控制读取器的所述显示器上显示所述用户前些天的刷卡数。

10.根据权利要求1所述的方法，其中调用应用包括：

调用变更PIN应用；以及

在所述访问控制读取器的所述显示器上显示当前PIN屏幕、新PIN屏幕和PIN确认屏幕。

11.根据权利要求1所述的方法，其中调用应用包括：

调用占用应用；以及

在所述访问控制读取器的所述显示器上显示在一个或多个区内的占用者的数量以及在所述一个或多个区内所容许的人的剩余容许量。

12.根据权利要求1所述的方法，其中调用应用包括：

调用设备配置应用；以及

在所述访问控制读取器的所述显示器上显示用户能够配置的设备设定。

13.一种访问控制读取器，包括：

用于证实用户的用户证实系统；以及

用于显示包括由所述用户调用的可选应用的用户界面的显示器。

14.根据权利要求13所述的读取器，其中所述用户证实系统包括用于读取所述用户的钥匙卡的读卡器。

15.根据权利要求13所述的读取器，其中由所述用户选择的所述应用在应用服务器上运行。

16.根据权利要求15所述的读取器，其中所述显示器显示由远程应用服务器发送的PHP网页。

17.根据权利要求13所述的读取器，其中由所述用户选择的所述应用在主应用服务器失效时于至少一个备份服务器上运行。

18.根据权利要求13所述的读取器，其中所述访问控制读取器包括对讲机系统，所述对讲机系统包括至少一个扬声器和至少一个麦克风。

19.根据权利要求13所述的读取器，其中所调用的应用包括在所述访问控制读取器的所述显示器上显示所述用户前些天的刷卡数的每日刷卡应用。

20.根据权利要求13所述的读取器，其中所调用的应用包括在所述访问控制读取器的所述显示器上显示当前PIN屏幕、新PIN屏幕和PIN确认屏幕的PIN变更应用。

21.根据权利要求13所述的读取器，其中所调用的应用包括在所述访问控制读取器的所述显示器上显示在一个或多个区内的占用者的数量以及在所述一个或多个区内所容许的人的剩余容许量的占用应用。

22.根据权利要求13所述的读取器，其中所调用的应用包括在所述访问控制读取器的所述显示器上显示用户能够配置的设备设定的配置应用。

23.根据权利要求20-22中任一项所述的读取器，其中所调用的应用包括在所述访问控制读取器的所述显示器上显示所述用户前些天的刷卡数的每日刷卡应用。