CN105493635A - 用于远程控制可控设备的系统 - Google Patents

Abstract

一种用于远程控制可控设备（110）的系统（100,102），可控设备包括配置成接收数字命令的接收器（112），可控设备配置成响应于接收到数字命令而修改可控设备的方面，移动控制器（120），移动控制器包括配置成通过第一无线信道（152）直接连接到电子标签并且从标签接收标识可控设备（110）的信息的标签读取器（122），以及配置成使用标识可控设备的信息通过第二无线信道（154）向可控设备无线发送数字命令的发送器（124），以及访问控制模块（130），其配置成通过数字命令选择性地允许或阻止移动控制器以控制可控设备，访问控制模块配置成允许移动控制器在控制周期内控制可控设备，控制周期在标签读取器无线连接到电子标签时开始并且在满足控制释放条件时终止。

Description

用于远程控制可控设备的系统

技术领域

本发明涉及用于远程控制可控设备的系统，可控设备包括配置成接收数字命令的接收器，可控设备配置成响应于接收到数字命令而修改可控设备的方面。

背景技术

已经提出了用于远程控制可控设备的系统。例如，本文为了引用而包括的题为“Smartlightbulb”的美国专利6528954提出一种在其外壳中包括光照源和用于控制光照源的处理器的智能灯泡。智能灯泡还包括耦合到处理器以用于从外部设备接收数据信号的接收器。

智能灯泡因而可以响应于来自另一设备的信号并且使处理器控制例如光照源的强度或颜色。例如，智能灯泡可以是娱乐系统的部分，其中接收器接收控制信号以控制光照源。

包括智能灯泡的这样的已知系统的缺陷在于它们并不良好地适合于由各个用户控制。

发明内容

将有利的是具有一种用于远程控制可控设备的改进系统，其中各个用户能够控制可控设备。而且，将有利的是提供其中多个用户可以控制可控设备的系统。

提供了一种用于远程控制可控设备的系统。可控设备包括配置成接收数字命令的接收器。可控设备配置成响应于接收到数字命令而修改可控设备的方面。

系统包括移动控制器和访问控制模块。移动控制器包括配置成通过第一无线信道直接连接到电子标签并且从标识可控设备的标签接收信息的标签读取器，以及配置成使用标识可控设备的信息通过第二无线信道向可控设备无线发送数字命令的发送器。

访问控制模块配置成通过数字命令选择性地允许或阻止移动控制器控制可控设备，访问控制模块配置成允许移动控制器在控制周期内控制可控设备，控制周期在标签读取器无线连接到电子标签时开始并且在满足控制释放条件时终止。

用户可以使用他的移动控制器来控制可控设备。然而，他只能在控制周期已经开始时这样做，即仅在控制周期已经开始时使得移动控制器能够控制可控设备。为了使控制周期开始，移动控制器需要做出到电子标签的无线连接。以此方式建立的是，移动控制器至少在该时间点处靠近电子标签。访问冲突因而被自然地解决；能够控制相同设备的用户很可能在电子标签处或其周围遇到彼此。事实上，控制周期在满足控制释放条件时结束。而且，当资源可以由用户从移动控制器（比方说智能电话）控制时，通常所不期望的是不紧密接近资源的用户可以发布针对其的控制命令。

系统因而提供了获取和释放控制的非对称方法。移动控制器通过窄门（即电子标签）获取控制，并且基于不太严苛的条件（即控制释放条件）而释放控制。优选地，访问控制模块配置成，在控制周期终止之后，不开始新的控制周期，直到标签读取器再次无线连接到电子标签。

多种多样的设备适合于用作可控设备：示例包括照明器，以及HVAC（加热通风空气调节）设备。系统还可以用于诸如远程可控窗帘之类的家庭自动设备。

控制释放条件可以取决于数个参数，包括与用户相关联的性质，例如他在访问控制系统中的所谓的“角色”、一天中的时间等。两个条件已经证实特别有利，特别是对于其中多个用户想要控制设备的情形：基于移动控制器的位置和控制周期的持续时间的那些。

例如，控制释放条件可以限定地理区域，访问控制模块配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外则终止控制周期。

例如，控制释放条件可以限定时间周期，访问控制模块配置成在控制周期持续至少该时间周期之后终止控制周期。

位置和持续时间的组合是可能的，例如通过利用“与”或者“或”运算符来组合条件。另外的变型是可能的。例如，系统可以要求部分满足的条件（比如60%的持续时间和/或80%的地理覆盖；可替换地，位置和持续时间可以预先缩放。可以添加针对特殊条件的校正因子，例如在紧急或特定事件的情况下33%的时间和持续时间。

通过将条件选择成小的，即小区域和/或短持续时间，可以施行的是访问冲突与“物理”冲突对应。也就是说，二者均具有控制的两个用户很可能靠近于彼此，他们因而可以直接通信并且解决访问冲突。通过这些技术手段，墙壁开关的自然访问控制扩展至通过移动控制器远程控制。多小取决于建筑物和空间（诸如房间）的正常使用。例如，人们可以将地理区域限定为具有中心（比方说可控设备或电子标签的位置）和半径的球体。半径可以小于4米、2米、1米或50cm。例如，人们可以将时间持续时间限定为小于4分钟、2分钟、1分钟或30秒。区域可以是椭圆体，例如由大半径和小半径R1和R2限定。

另一方面，通过将条件选择成更大的，其可以布置成人员保持控制，只要他很可能需要它，但是当他很可能不需要它时释放它。例如，半径可以是使得移动控制器需要离开建筑物以释放控制，或者大于20米、40米或100米。例如，持续时间可以大于2小时、4小时或8小时。以此方式，比方说，办公室工作人员可能临时离开他的工作场所，比方说在午休时间，并且当他返回时仍旧具有控制。然而，比方说在夜晚期间释放控制。

也可以选择区域和持续时间的其它组合。

移动控制器可以是智能电话。电子标签可以是NFC标签、RFID标签或电子标牌或接近标签，比如蓝牙智能标签。

在实施例中，电子标签配置用于通过第三信道与配置服务器（比方说建筑物管理系统）通信。电子标签包括用于与第三信道连接的有线接口。配置服务器配置成在电子标签中存储标识信息和/或控制释放条件。在实施例中，访问控制模块包括在移动控制器中，访问控制模块配置成通过电子标签读取器从电子标签接收控制释放条件。

第一无线信道是诸如移动电话之类的移动控制器与标签之间的直接且短程连接。第一无线信道可以是NFC或可能地蓝牙。第二无线信道具有比第一无线信道更长的范围。第二无线信道连接移动控制器和可控设备。第二无线信道不需要是直接的，并且不需要是完全无线的。至少第二信道在移动控制器处开始是无线的。典型地，第二无线信道将移动控制器连接到数字通信网络，数字通信网络将移动控制器与可控设备和可能地与访问控制模块连接。第三信道在电子标签与另一服务器之间。第三信道不同于第一信道。第三信道典型地至少在其中其连接到标签的端处是有线的。

在实施例中，第一通信信道的范围小于50厘米；例如，电子标签可以是RFID或NFC标签。具有例如小于50厘米的短范围的第一通信信道还可以利用其它构件实现，例如编程为仅在诸如50cm或更小的预限定短距离处响应的蓝牙接近标签。

第二无线信道可以包括所谓的无线局域网（WLAN），例如如在“IEEE802.11”中描述的。第二无线信道还可以包括所谓的无线个域网（WPAN），诸如IrDA、无线USB或蓝牙。第二无线信道还可以包括所谓的网状网络，例如Z-Wave和ZigBee；例如如在“IEEE802.15.4”或“IEEE802.15.4g”中所描述的。

移动控制器可以是移动电话或平板或膝上型电脑等。本发明的一方面关注用于远程控制可控设备的系统，其还包括可控设备和电子标签。本发明的一方面关注使用在所述系统中的移动控制器、电子标签和访问模块。

本发明的一方面关注用于远程控制可控设备的方法。

本发明的一方面关注用于远程控制可控设备的计算机程序。

根据本发明的方法可以在计算机上实现为计算机实现的方法，或者实现在专用硬件中或二者的组合中。用于根据本发明的方法的可执行代码可以存储在计算机程序产品上。计算机程序产品的示例包括存储器设备、光学存储设备、集成电路、服务器、在线软件等。优选地，计算机程序产品包括存储在计算机可读介质上的用于在所述程序产品在计算机上执行时执行根据本发明的方法的非暂时性程序代码构件。

在优选实施例中，计算机程序包括适配成当计算机程序在计算机上运行时执行根据本发明的方法的所有步骤的计算机程序代码构件。优选地，计算机程序体现在计算机可读介质上。

附图说明

本发明的这些和其它方面从以下描述的实施例显而易见，并且将参照以下描述的实施例加以阐述。在附图中，

图1是图示了用于远程控制可控设备的系统的框图；

图2是图示了用于远程控制可控设备的系统的框图；

图3是图示了两个电子标签的框图；

图4是图示了访问控制模块的框图；

图5是图示了公共信息存储装置的框图；

图6a是用于远程控制可控设备的系统的示意性图示；

图6b是移动控制器的示意性图示；

图7a-7d是图示了远程控制可控设备的各种方法的流程图。

应当指出的是，在不同图中具有相同参考标号的项具有相同的结构特征和相同的功能，或者是相同的信号。在已经解释了这样的项的功能和/或结构的情况下，不存在在详细描述中重复其解释的必要性。

图1-6b中的参考标号列表：

100用于远程控制的系统

102用于远程控制的系统

110可控设备

112配置成接收数字命令的接收器

114命令处理器

116设备参数存储装置

120移动控制器

122标签读取器

124发送器

126定位器

128用户接口控制器

130访问控制模块

132存储装置

134处理器

136收发器

140电子标签

140a电子标签

140b电子标签

142公共信息存储装置

144私有信息存储装置

146处理器

150配置服务器

152第一无线信道

154第二无线信道

156第三信道

200建筑物

210楼层

220第一房间

222第一标签

224第一照明器

230第二房间

232第二标签

234第二照明器

240第三房间

312经授权的软件信息

314可控设备标识符

316控制释放信息

400移动控制器

410滑块用户接口元件。

具体实施方式

虽然本发明容许以许多不同形式的实施例，但是在附图中示出并且本文将详细描述一个或多个特定实施例，其中理解到本公开要被视为发明原理的例示并且不意图将本发明限制于所示和所描述的特定实施例。

图1图示了用于远程控制可控设备110的系统100。

系统100包括可控设备110、移动控制器120和电子标签140。

可控设备110包括

配置成接收数字命令的接收器112。可控设备110配置成响应于接收到数字命令而修改可控设备的方面。图1中所示的可控设备包括命令处理器114和设备参数存储装置116。处理器114配置成解释所接收的命令并且改变存储在参数储存116中的一个或多个设备参数。设备参数影响或确定设备的方面。本文所描述的用于远程控制的系统适合用于家庭和办公室自动化。可控设备可以是家庭或办公室环境设备。本文所描述的用于远程控制的系统还适合用于医院、公共建筑物自动化等等。以下给出数个示例。例如，可控设备110可以是照明器。由照明器发射的光的方面被远程控制。例如，系统100可以远程地控制以下中的一个或多个：照明器的调光水平、光强度、颜色、白色水平和接通/关断状态。例如，参数储存116可以包括表示比方说光强度的参数。可控设备110配置成根据存储在参数储存116中的光强度参数来设置其光强度。如果在接收器112处接收到命令，则处理器114可以确定其请求比方说增加光强度。处理器114然后增加存储在参数储存116中的光强度参数，假定其尚未处于最大值。可控设备110然后将其光改变到更高强度。储存116可以是存储器。

可控设备110的其它示例包括以下：可控设备110可以是加热设备。远程控制的方面可以是以下中的一个：加热强度、环境温度等。可控设备110可以是通风设备，其中该方面是通风强度。可控设备110可以是空气调节设备，其中该方面是以下中的一个：空气调节强度、环境温度等。可控设备110可以是远程可控窗帘，其中该方面是窗帘的打开/关闭状态，等等。

数字命令可以以数字格式编码，比方说ASN.1或XML等等。接收器112可以是无线接收器，比方说Wi-Fi接收器。接收器112可以是有线接收器，比方说用于以太网线缆的接收器。接收器112可以是无线接收器，网状网络的部分，比如具有Zigbee接收器、IEEE802.15.4接收器或IEEE802.15.4g接收器等。

电子标签140与可控设备110相关联。电子标签配置用于通过第一无线信道152与移动控制器120的标签读取器122进行直接无线电子通信。例如，电子标签140可以是RFID、NFC标签或接近标签，诸如BluetoothSmart。典型地，第一无线信道152将是NFC连接。在其内可以做出移动控制器120与电子标签140之间的连接的范围是如此之小使得其证实移动控制器120在标签140的邻域中。优选地，将范围选择成使得移动控制器120和电子标签140必须在相同房间中以便接触。在实施例中，第一无线信道152的范围选择成小于50厘米。在一些实施例中，第一无线信道152的范围小于10cm，几乎迫使移动控制器120触碰电子标签140。在一些实施例中，电子标签140和移动控制器120可以配置成要求它们在建立连接之前触碰。更加可替换地，移动控制器与标签之间的链接可以通过用户身体耦合通信（BCC）做出，BCC可以使用用户的身体来建立移动控制器与标签之间的无线连接。

在图3中示出可以使用在系统100和102中以用于标签140的两个标签。标签140a包括公共信息存储装置142，还简单地称为存储装置。存储装置142可以通过标签读取器读出，特别地移动控制器120的标签读取器122。图3还示出更加高级的标签140b。除了公共信息存储装置142之外，标签140b还包括私有信息存储装置144。私有信息存储装置144对于无特权的用户不可读；私有存储装置144在标签外部可以完全不是可读的。例如，私有存储装置144在标签外部可以仅通过可替换的接口可访问，例如所谓的双重接口，而不是通过NFC。私有存储装置144可以仅是可写的。电子标签140b还包括可以访问私有存储装置144的处理器146。电子标签140b适合用于更高级的通信选项，诸如挑战-响应协议。以下更加全面地解释这些选项。

标签140b适合用于双重接口；例如，标签140b可以配置成使得私有存储装置144仅通过可替换的有线接口可访问，而公共存储装置142通过无线接口可访问，至少读取可访问。

标签140，例如标签140a和140b，可以是双重接口标签，其通过无线接口仅读取可访问但是通过有线接口读取和写入可访问。有线接口用于例如通过配置服务器来配置标签。

词语公共和私有指示不同的访问控制。配置用于控制可控设备110的移动控制器还配置成读出公共存储装置。私有存储装置应当对普通用户保密，并且仅对受信用户（如果存在的话）可访问。

典型地，标签140和存储装置142配置成使得任何标签读取器可以读出其内容。然而，即使这样也可以采用某种访问控制。例如，存储装置142的内容可以通过密钥加密。移动控制器120从与访问模块不同的源（比方说带外）、从建筑物管理系统（BMS）等接收密钥。

存储装置142存储标识可控设备120的信息。该信息可以由移动控制器120用于建立移动控制器120与可控设备110之间的第二无线连接154。存在用于标识信息的不同选项。例如，标识信息可以包括可控设备110的标识符。可控设备110还包括相同标识符。在该情况下，可以向多个可控设备广播命令。可控设备配置成如果它们具有相同标识符则执行命令并且否则忽略它。

相比于比方说无源标签，双重接口标签具有2个接口：RF接口和另一接口，例如集成电路间接口（I2C）。公共/私有存储器的概念是不同但相关的。RF和双重接口标签二者可以具有公共和私有存储器，然而其在双重接口上更易于实现。例如，双重接口标签可以具有通过RF接口不可访问的存储器片段。后者是不需要的，系统可以使用双重接口标签，其中所有其存储器通过RF可读。

标识信息可以是可控设备110的电子地址，诸如IP地址，或者唯一标识符，例如特定数字或MAC地址。标识信息还可以包含建立到可控设备110的连接所需要的网络证书，例如口令，例如访问可控设备110连接到的无线网络的口令。标识信息还可以包含连接到可控设备110的无线网络的SSID。

移动控制器120使用标识可控设备110的信息来向设备110发送电子消息中的命令。电子消息可以包含基于标识信息的控制信息，因而配置消息以到达可控设备110。例如，设备120可以包括与命令一起的电子消息中的标识信息。

例如，存储在电子标签140处的标识信息可以包括资源标识符，诸如要控制的照明器的标识符，还称为“照明器id”。

电子标签140可以与多个可控设备相关联。在该情况下电子标签140包括用于多个设备的标识信息。以下描述假定仅单个可控设备与电子标签140相关联，但是其可以容易地适配于多个可控设备：例如，如果特定于特定可控设备的任何信息存储在电子标签140上，则电子标签140还可以存储用于其它设备的对应信息。例如，控制器设备可以配置成侦听来自标签的标识符信息并且具有匹配标识符的所有控制器设备将作出响应。在操作中，多个可控设备和一个相关联的标签将通常全部布置在相同房间中。

使用与多个设备有关的单个电子标签适合于具有多个可控设备的房间，例如多个灯，或者灯和HVAC设备等。HVAC代表加热通风和空气调节。

存储装置142可以存储关于移动控制器120远程控制可控设备110所需要的计算机程序代码的信息。例如，存储装置142自身可以存储计算机程序代码；例如，作为适合于在智能电话120上执行的所谓的“app”。存储装置142还可以存储关于在哪里得到软件的信息；例如，存储装置142可以存储app的名称或者到软件的URI或URL。特别地，移动控制器120可以配置成从电子标签140接收实现访问控制模块的计算机程序代码。

存储装置142可以通过电子标签读取器存储来自电子标签的控制释放条件。这意味着访问控制策略从标签140而不是从中央管理系统获得。在图1中，移动控制器120施行其从标签接收的访问控制策略。

电子标签140可以是所谓的双重接口标签。双重接口标签配置有无线和有线接口二者。这意味着标签配置用于第一无线信道152但是可以自身通过比方说建筑物管理系统而使用第三信道来配置。例如，电子标签140可以配置有常规NFC无接触接口，以及有线接口，诸如I2C接口。

电子标签140还可以仅具有无线接口。电子标签140可以通过该接口来配置。然而，电子标签140还可以与可控设备110一起制造，标签140和可控设备110每一个存储相同的标识符；标签140和可控设备110一起形成适合于比方说一起销售的套件。

移动控制器120包括标签读取器122、发送器124和用户接口控制器128。可选地，移动控制器120包括时钟和定位器中的一个或二者。图1中所示的移动控制器120包括二者，仅示出定位器126。

标签读取器122配置成通过第一无线信道直接连接到电子标签并且从标签接收标识可控设备的信息。标签读取器122可以是NFC读取器设备。例如，标签读取器122可以从电子标签140读出存储装置142。如果使用标签140b，则移动控制器120不具有对私有存储装置144的访问。

发送器124配置成使用标识可控设备的信息通过第二无线信道154向可控设备无线发送数字命令。发送器124可以使用经调制的射频来发送电子消息。例如，发送器124可以是Wi-Fi发送设备，或者诸如Zigbee、802.15.4、802.15.4g之类的网状网络。标签读取器122还可以配置成例如通过3G或4G服务访问无线互联网设备。

第一无线信道152是直接无线连接，即不存在移动控制器120与电子标签140之间的中间设备。然而，第二无线信道154可以但不需要是直接连接。第二无线信道154可以是到可控设备110的直接无线连接，但是还可以是无线的，直至中间设备，例如经由连接到多个无线连接的网状网络，并且从中间设备到可控设备110是有线的，等等。中间设备可以是模块130（其在内部）和/或BMS。

移动控制器120包括用户接口控制器128。用户接口控制器128在移动控制器120的显示器（在图1中未示出）上向用户提供可控设备110的一个或多个控制选项。用户接口控制器128从用户接收关于控制选项的输入。例如，用户可以表达出可控设备110的一些方面可以增加或减小。

图6b示出以智能电话400的形式的移动控制器120的示例。移动控制器400的显示器示出滑块410。滑块410可以由用户用于控制方面。例如，通过滑块410，用户可以告知用户接口控制器128他想要增加或减小光强度，例如分别通过向上或向下滑动滑块。移动控制器400的显示器是触敏的。

用户接口控制器128可以配置成直接生成可以由可控设备110执行的数字命令；然而，该任务还可以由移动控制器120的另一单元完成，比方说访问控制模块130。

移动控制器120可以包括定位器126。定位器126配置成确定移动控制器120的当前位置，即生成指示移动控制器120的地理位置的位置信息。定位器126可以配置成使用GPS信号来确定移动控制器120的当前位置，例如通过包括GPS设备；或者使用例如来自具有已知位置的Wi-Fi接入点的Wi-Fi信号；或者使用例如来自蓝牙信标的蓝牙信号，或者使用GSM信号；或者另一室内位置系统。例如，使用例如来自从已知位置的蓝牙信标的蓝牙信号与使用来自已知位置的Wi-Fi信号类似地工作。

所使用的位置系统不必非常精确。通常，确定直至房间尺寸的分辨率的位置是足够的。对于一些应用，确定移动控制器120是否在建筑物中甚至就可以是足够的。

移动控制器120可以配置成经由标签读取器122从电子标签140接收至少实现访问控制模块130的计算机程序代码。可能地，计算机程序代码还包括移动控制器120的其它部分，诸如用户接口控制器128。移动控制器120还可以接收软件的位置和/或标识符，举几个例子。移动控制器120可以直接从电子标签140或者从另一服务器获得软件，比方说通过使用第二无线信道154和/或使用因特网。移动控制器120配置成在移动控制器120上安装和运行软件。

移动控制器120包括访问控制模块130。访问控制模块130配置成通过数字命令选择性地允许或阻止移动控制器120控制可控设备110。访问控制模块130配置成允许移动控制器120在控制周期内控制可控设备110。控制周期在标签读取器122无线连接到电子标签140时开始并且在满足控制释放条件时终止。访问控制模块130配置成核实移动通信设备的控制周期已经开始并且在允许移动控制器120控制可控设备110之前尚未终止。

存在针对访问控制模块130的位置的数个选项。发明人发现，用于远程控制可控设备的系统可以以各种方式在不同设备之上分布。在图1中所示的实施例中，访问控制模块130是移动控制器120的部分。然而这不是必要的；访问控制模块130还可以是可控设备110或分离设备的部分。

控制可控设备110可以经由建筑物管理系统（BMS）的控制来完成。BMS连接到可控设备110并且可以控制它。BMS从移动控制器120或访问控制模块130接收命令并且执行它们。例如，BMS可以响应于从移动控制器120或访问控制模块130接收到对其的命令而增加照明器的光强度。另一可能性是在可控设备110将接受它的命令之前，智能电话要求来自BMS的证书。例如，移动控制器120可以从BMS接收数字证书，例如X.509证书，并且将其用于对数字命令进行数字签名。可控设备110可以核实签名并且如果签名核实失败则将拒绝命令。

同样选择性地允许或阻止控制可以以多个方式完成：通过阻止命令在可控设备110处的执行，通过拒绝发送或转发数字命令使得其从未到达可控设备110或者通过禁用用户接口控制器128提供的用户接口的部分使得用户不能制定命令。如果需要高安全性，可以一起使用这些选项中的一些或全部。

其中访问控制模块130是移动控制器120的部分的系统一般稍微更易于制作：不需要其中可以合并访问控制模块130的建筑物管理系统。同样可控设备110可以保持更简化，并且因而更便宜，因为其不需要运行访问控制模块130。然而，使访问控制模块130在移动控制器120内部也被视为不太安全。

安全性可以以各种方式解决。例如，人们可以向系统添加附加访问控制，例如要求验证数字命令，例如通过移动控制器120的私钥，使得仅经授权的用户可以发送有效命令。人们可以可替换地接受更低安全性要求并且依赖于社交控制或法律威慑。

系统要求移动控制器120靠近电子标签140，例如在50cm或甚至10cm内，或者甚至触碰电子标签140以制作第一无线信道。在该点处移动控制器120可以开始控制可控设备110。控制将维持一段时间但是系统具有内置控制释放。控制释放条件可以取决于各种参数来限定，各种参数取决于要实现的效果。两个特定参数已经证实非常有效，即移动控制器120的位置和自移动控制器120接触电子标签140开始而流逝的时间。

例如，控制释放条件可以限定地理区域。访问控制模块配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外则终止控制周期。例如，地理区域可以选择成靠近标签。例如，地理区域可以在电子标签140的100cm内，或者在电子标签140的范围内。后一选择避免了诸如定位器126之类的定位器的需要。使用位置来模仿常规墙壁开关的操作。为了控制比方说常规灯，人们需要物理地去往控制该灯的墙壁开关。该控制释放条件给出类似效果，只要用户在物理上靠近电子标签140，他就可以控制可控设备110。该控制释放条件还自然地解决了访问冲突。如果两个用户试图（几乎）同时控制灯，他们在物理上靠近彼此。这立即允许他们以社交设置而不是通过技术解决方案解决访问冲突。

地理区域还可以设置得更大，比方说到房间的尺寸。这良好地适合于会议室。只要用户正在开会，他就可以控制可控设备110。然而，一旦他离开会议室，他还交出可控设备110的控制。

地理区域还可以设置得再更大，比方说到建筑物的尺寸。这良好地适合于个人房间。只要用户留在建筑物中，他就可以控制可控设备110。然而，一旦他离开建筑物，他还交出可控设备110的控制。这避免用户可以从他的家庭来控制比方说办公室灯，但是避免无论何时用户离开他的办公室都释放控制。

另一可能性是使控制释放条件限定时间周期。访问控制模块130配置成在控制周期持续至少该时间周期之后终止控制周期。例如，访问控制模块130可以开始配置成当时间周期已经流逝时给出中断的定时器。当接收到中断时，访问控制模块130终止控制周期。访问控制模块130可以在移动控制器120接触电子标签140时或者在接触被打断时启动定时器。后一选项避免在用户站立在电子标签140前方时释放控制，这可能是违反直觉的。另一方面，当电子标签140集成在诸如书桌之类的工作区域中时，当做出接触时开始倒数可能更好。否则用户可以将他的移动控制器120放置在电子标签140上以保持控制至少直到他再次拾起移动控制器120。

例如，时间周期可以设置成大约30秒，在打断第一无线信道152时开始。这也模仿常规墙壁开关的行为但是以不同的方式实现效果。在用户具有接触或靠近电子标签140的移动控制器120时，他可以控制可控设备110。当他离开电子标签140时，比方说他走过，他可以在简短间隔内继续他的控制。因为间隔是短暂的，因此他不能行走离开电子标签140太远而不释放控制。

时间周期可以是预限定的周期。在该情况下，电子标签140仅需要指定使用时间周期；访问控制模块130配置有其长度。时间周期可以小于一分钟，比方说30秒，或者大于一分钟，比方说2小时或8小时。

取代于时间周期，电子标签140还可以限定绝对时间。例如，控制可以在一天的结束时释放，比方说19：00。用于释放控制的绝对时间可以用于启动建筑物管理系统以接管可控设备110以及可能地建筑物中的许多其它可控设备的控制。用于释放控制的绝对时间还可以与办公室空间调度软件一起使用，例如控制可以在所调度的会议结束时释放。

当控制释放条件更加灵活时，尤其是在使用绝对时间时，系统更好地适合于使用双重接口标签，除了通过第一无线信道152读出之外，其可以从服务器（比方说建筑物管理系统）编程。

另一可能性是使控制释放条件限定地理区域和时间周期。这两个条件可以以“与”方式或以“或”方式组合。例如，为了实现“与”选项，访问控制模块130可以配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外并且控制周期持续至少该时间周期则终止控制周期。例如，为了实现“或”选项，访问控制模块130可以配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外或者控制周期持续至少该时间周期或者二者均发生则终止控制周期。这还适合于其中出于某种原因移动控制器不能获得或确定其位置的情形，例如如果GPS和/或另一位置构件关断，或者如果其位置不可靠的话。

例如，时间周期可以良好地利用“或”选项组合，当后者对应于建筑物时。这将暗示一旦他的时间结束或者他离开建筑物，用户就释放控制。例如，用户可以在会议的持续时间内具有控制（使用周期或绝对释放时间）。控制将在会议结束时或者用户离开建筑物时释放。如果用户离开会议，比方说小憩时间，但是在会议结束之前返回，则不释放控制。有趣的是，访问控制模块配置成在控制周期终止之后不开始新的控制周期，直到标签读取器再次无线连接到电子标签。

访问控制模块130可以通过电子标签读取器从电子标签接收控制释放条件。这意味着不同的控制释放条件可以针对不同的可控设备来设置。

访问控制策略限定在NFC标签中而不是在比方说中央建筑物管理系统中。提供给移动控制器120的智能电话应用可以施行访问控制策略。例如，电子标签140可以根据位置和时间将访问策略存储在存储装置142中。

图1还示出可选的配置服务器150。配置服务器配置成在电子标签140中存储标识信息和/或控制释放条件。标签140的配置可以使用与配置服务器150不同的构件，例如在制造期间。电子标签140和配置服务器150配置成通过第三信道与彼此通信。第三信道是有线信道，即至少在与标签140的接口处是有线的。第三信道可以是I2C信道。当使用配置服务器时，标签140包括用于通过第三信道与配置服务器连接的有线接口。配置服务器150可以与BMS和/或与访问控制模块130组合。

在实施例中，用于个人灯控制的智能电话应用从NFC标签读取策略。智能电话应用确保照明控制命令仅在用户的智能电话在策略内（从位置和/或时间的角度来看）时发送至照明器或BMS（建筑物管理系统）。例如，当用户的智能电话过于远离照明器时用户失去灯的控制。在实施例中，应用配置成获得密码密钥。例如，应用可以包括例如嵌入在应用中的密钥，或者应用可以从BMS获得密钥。应用可以将密钥用于解密和/或验证从标签获得的信息。

图2图示了用于远程控制可控设备110的系统102。在许多方面中系统102可以与系统100相同，然而在系统102中，访问控制模块130在移动控制器120外部。发送器124配置成通过第二无线信道154向访问控制模块130无线发送数字命令。访问控制模块130配置成核实移动通信设备的控制周期已经开始并且并未终止并且如果是这样则向可控设备发送数字命令。

图2示出作为分离设备的访问控制模块130。访问控制模块130可以集成在BMS中。访问控制模块130还可以集成在可控设备110中。后一选项避免BMS但是可能增加可控设备110的价格。

在实施例中，电子标签140b用于电子标签140并且访问控制模块130配置成经由标签读取器122利用电子标签140执行挑战-响应协议。例如，访问控制模块130可以生成随机数，例如序列号或随机数。访问控制模块130然后可以通过使用第二无线信道154从访问控制模块130向移动控制器120并且然后使用第一无线信道152向电子标签140发送随机数而向电子标签发送随机数作为挑战。访问控制模块130可以从电子标签接收取决于随机数的响应。例如，处理器146可以通过在私有存储装置144和随机数上进行操作来生成响应。例如，处理器146可以使用存储在私有存储装置144中的密钥来对随机数进行签名或加密。访问控制模块130可以经由第一无线信道152、标签读取器122、发送器124和（部分的）第二无线信道154接收随机数。访问控制模块130配置成然后核实与随机数有关的响应的真实性。如果所述真实性核实失败，访问控制模块130阻止控制周期的开始，或者如果控制周期已经开始则终止它。

如果访问控制模块130位于可控设备110中则使用完整的第二无线信道154。如果访问控制模块130位于移动控制器120中则不需要第二无线信道154以在访问控制模块130与电子标签140之间进行通信。

挑战响应协议提供移动控制器120实际上靠近电子标签140的高置信水平。尽管潜在地中间人攻击仍旧是可能的，但是这不被视为严重的威胁，因为其仍旧要求某人在物理上靠近电子标签140。

典型地，在系统100和102二者中，设备120和110每一个包括微处理器（未示出），其执行存储在设备120和110处的适当软件。例如，软件可以已经下载并且存储在对应存储器中，例如RAM或闪存（二者均未示出）。设备140和130也可以配备有微处理器和存储器（未示出）。

在基于位置的控制释放条件在系统102中使用的情况下，则可以使用定位器126并且将其包括在移动控制器120中。移动控制器120可以配置成从移动控制器120向访问控制模块130发送位置信息。然而，定位器还可以在移动控制器120外部。例如，移动控制器120还可以基于在多个接入点中的一个或多个处检测到的其Wi-Fi信号而定位。在后一情况中，移动控制器120不需要提供位置信息。这增加安全性，因为其阻止攻击者不合法地修改移动控制器120所报告的位置信息。

图4示出访问控制模块130的可能实现。访问控制模块130包括存储装置132，比方说存储器，处理器134和发送器/接收器（收发器）136。收发器136配置成通过第二信道与移动控制器120和可控设备110通信。在可控设备110与访问控制模块130之间可以存在BMS。如果访问控制模块130包括在另一系统中，则其可以与其它系统共享处理器、存储器和通信能力。

在操作期间，系统100和102可以如下操作。将移动控制器120带到电子标签140的通信范围内。移动控制器120和电子标签140建立第一无线信道152。移动控制器120从电子标签140接收关于可控设备110的信息，例如移动控制器120读取标签140的存储器142。移动控制器120至少接收用于可控设备110的标识信息。移动控制器120还可以从电子标签140接收控制释放条件。访问控制模块130被告知移动控制器120和电子标签140建立了连接。访问控制模块130然后开始控制周期。例如，访问控制模块130存储比方说从电子标签140接收的可控设备110的标识符、控制释放条件。访问控制模块130还可以存储比方说指示何时建立连接的时间戳。移动控制器120或访问控制模块130可以包括用于该目的的时钟。取代于时间戳，还可以使用定时器。

如果系统配置成使得时间周期在移动控制器120与标签140之间的连接被打断时开始，则可以替代性地存储针对后一事件的时间戳。

通过使用用户接口控制器128，用户然后控制可控设备110。基于用户的动作，生成命令并且将其发送至访问控制模块130，可选地连同移动控制器120的当前位置一起。访问控制模块130然后核实可控设备110是否可以被控制。例如，取决于控制释放条件：访问控制模块130核实自电子标签140与移动控制器120之间的接触建立（或打断）以来流逝的时间量在控制释放条件中所限定的时间周期内。例如，访问控制模块130核实移动控制器120的当前位置在控制释放条件所限定的地理区域内。如果满足控制释放条件则终止控制周期。例如，访问控制模块130可以删除从电子标签140接收的信息。例如，访问控制模块130可以利用表示释放控制的旗标来标记信息。

如果访问控制模块130在移动控制器120外部则所要求的信息可以从移动控制器120转发至访问控制模块130。命令通过访问控制模块130发送并且访问控制模块130可以配置成如果控制周期终止则阻止向可控设备110转发命令。如果访问控制模块130在移动控制器120内部则可以完全阻止发送命令。访问控制模块130还可以阻止命令的生成，比方说已经在用户接口控制器128中。如果访问控制模块130位于可控设备110中，则访问控制模块130可以阻止命令的执行。

如果访问控制模块130在移动控制器120外部并且电子标签140是双重接口，则访问控制模块130可以经由不牵涉移动控制器120的信道，即经由电子标签140与访问控制模块130之间的有线连接，被告知第一无线信道152的建立和/或打断。这改进安全性。

在控制周期结束之后，访问控制模块130要求移动控制器120在开始新的控制周期之前再次连接到电子标签140。

图5示出存储装置142的可能实现。标签140在移动控制器120可访问的存储装置中存储以下字段：经授权的软件信息312、可控设备标识符314和控制释放信息316。

例如，可选的字段经授权的软件信息312包括用于访问控制模块130和/或用户接口控制器128的计算机代码的位置。可控设备标识符314包括可控设备110的标识信息，比方说标识符，或IP地址。控制释放信息316包括关于控制释放条件的信息。字段316是可选的，因为访问控制模块130可以从另一源获得控制释放条件。例如，访问控制模块130可以从通过可控设备110的标识符索引的表格获得控制释放条件；或者例如，所有条件可以相等并且硬编码在访问控制模块130中；或者例如，访问控制模块130可以从外部源（例如BMS）接收信息，等等。然而，从电子标签140接收控制释放条件是优选实施例。

释放条件可以以各种方式编码。例如，可以限定模板，其中可以表示多个控制释放条件。控制释放条件然后可以根据模板写入在标签140中。例如，收发器136可以包含四个字段：（位置，范围，持续时间，和/或）。位置和范围一起限定具有作为中心的位置和作为半径的范围的球体。球体限定地理区域。持续时间可以是表述释放控制要花费多久时间的时间周期。“和/或”指示在释放控制之前是否必须满足两个条件或者任一条件。位置/范围或持续时间可以设置成零以指示不使用对应条件。

图6a示出建筑物200。建筑物200具有至少一个楼层210。楼层210具有多个房间：示出三个房间：第一房间220、第二房间230和第三房间240。第三房间240不使用系统。尽管其可以具有可控设备，但是那些处于不同系统（比方说BMS）的控制之下。第一房间220具有第一照明器224和第一标签222。第二房间230具有第二照明器234和第二标签232。标签和照明器根据如本文所描述的用于远程控制的系统来配置。在示例中，在此描述的第一标签222和第二标签232仅配置有基于位置的控制，其中所限定的区域对应于房间。

用户可以携带其移动控制器120（比方说智能电话）一起行走到第一房间。在那里移动控制器120做出与第一标签222的连接。他然后获得第一照明器224的控制。例如，他打开灯。当他离开房间时释放控制。移动控制器120可以不再控制第一照明器224。可以是BMS（未示出）现在控制第一照明器224并且例如关闭灯。当用户然后进入第二房间230时他可以建立与第二标签232的连接。他然后可以打开第二照明器234。

以下分别使用照明器、智能电话和NFC标签作为可控设备、移动控制器和电子标签的示例来描述附加的系统、选项和实施例。其它选择也是可能的，如本文所指示的。

在一些情况下资源或装备位于共享区域中，其中多于一个人员具有访问权并且可以发布控制命令。办公建筑物中的照明器是这样的示例。一些智能电话具有以相对良好的精确度检测位置的能力，例如通过将以下中的全部或一个考虑在内：GPS位置坐标、Wi-Fi接入点、蓝牙信标、GSM信号，并且这将在不久的将来变得甚至更好。近场通信（NFC）是已知的并且是针对接近通信（通过标准）所建立的技术。在过去些年，大多数智能电话配备有嵌入式NFC控制器（读取器-写入器）。当不紧密接近资源的用户可以发布针对其的控制命令时是不合期望的。这样的示例是照明控制智能电话应用。当用户进入给定空间时我们将想要他能够取得该区域中的照明的个人控制并且应用其个人偏好。发明人认识到，通过授予控制，你还需要建立释放控制的机制，因为否则你可以在离开的同时或者在白天期间连续地控制区域，从而干扰物理存在于该区域中的那些人的控制动作。例如，当用户离开受控空间（或者它的紧密接近区域）时，我们想要他释放照明解决方案的控制。这在共享空间（诸如办公建筑物）中特别相关。

当墙壁开关用于控制灯时，控制灯的用户被约束到该位置，然而如果控制在个人移动设备上移动则失去空间限制。从一定距离控制某个空间内的灯的多个用户可能创建相当不期望/混乱的情形。

用户的智能电话中的现有GPS传感器和地图软件可以用于确定其位置和其到他控制的照明器的相对距离。建筑物中的照明器具有固定已知位置。用户可以通过为区域或照明器（集合）提供包含诸如以下的信息的NFC解决方案来取得和释放对照明器的控制：

–要控制的（多个）照明器的标识符，

–包括位置和/或持续时间的针对该照明器的访问策略，

–要使用以便控制照明器的应用，

–通过其可以控制照明器的网络证书，

限制对应用的访问的方式是利用持续时间（例如一旦用户取得房间的控制他就可以在有限量的时间内控制该房间中的装备），然而该方案在诸如其中用户花费相当大量的时间的办公室空间之类的一些情况中是限制性的。限制对照明器的控制的另一方式是通过可以预见到谁在任何时刻正在控制哪盏灯并且施行该水平处的访问策略的建筑物管理系统。该方案引入等待时间并且在控制情况中可以导致不太平滑的光转变。例如，调光水平。

特定实施例可以包括以下元件：

–智能电话，具有：

–诸如GPS、3G网络、Wi-Fi、蓝牙之类的一个或多个定位系统

–NFC和Wi-Fi连接性

–用户接口

–照明器或照明器集合（可控设备）

–照明器的位置

–每一个属于照明器或照明器集合的包含只读信息的（多个）NFC标签，只读信息诸如：

–用于照明控制的应用

–资源标识符（照明器id）

–对资源的访问策略（位置边界和/或定时器）。

访问控制策略可以限定在NFC标签中而不是在中央管理系统中。提供给用户的智能电话应用然后可以施行访问控制策略。标签可以包含根据位置和事件的访问策略。用于个人灯控制的智能电话应用从NFC标签读取策略。智能电话应用可以确保照明控制命令仅在用户的智能电话处于策略内（从位置和时间的角度来看）时发送到照明器或BMS。例如，当用户的智能电话过于远离照明器时用户可能失去灯的控制。该机制确保诸如照明控制应用之类的控制应用仅可以使用在物理受控资源的紧密接近区域中。可以控制照明器的众多光性质，诸如：接通/关断状态、调光水平、光强度和颜色、白色水平等。

照明器集合中的每一个照明器可以利用NFC标签来标识。NFC标签可以限定以其中心和半径长度表示的球体形状的位置边界。NFC标签还可以限定时间边界。为了确保访问策略不被未经授权的人改变，NFC标签可以仅由建筑物管理系统读取或仅由其可写。

关于只读NFC标签的示例NFC标签信息：

经授权的智能电话app：名称

照明器ID：3452233

照明器位置：L(x,y,z)

位置边界（由球体限定）：球体中心C_s(x,y,z)和球体半径R，或者某个其它所限定的区域，诸如椭球体（x,y,z,R1,R2）

时间边界：T。

此外，NFC标签可以包括关于如何访问通过其可以控制灯的网络的信息。例如，如果灯通过Wi-Fi来控制，NFC标签将包含Wi-FiSSID（和口令）。照明控制应用可以自动加入所限定的网络以允许灯的控制。

本发明可以应用于控制个人办公房间中的灯。NFC标签可以放置成靠近灯墙壁开关。房间的所有居住者通过触碰标签来获取访问以控制该房间中的所有灯。一旦（例如10小时的）时限届满则他们的访问权届满。在所限定的时限之后他们释放控制。他们可以通过再次触碰NFC标签来重获取控制。可能的扩展可以包括一旦超过例如100m的位置边界则失去控制（这确保例如用户刚好在离开之前触碰NFC标签，并且从家庭继续控制灯）。

本发明还可以应用于控制共享办公空间中的灯。NFC标签可以放置在每一张书桌上。通过利用他的智能电话触碰NFC标签，用户直接在书桌上方获取灯的访问权。访问控制策略可以既是时间约束的也是位置约束的。这可以确保用户仅在紧密接近书桌（例如10米）处并且在有限量的时间（例如2小时）内可以控制灯。一旦他们释放控制，他们就必须再次触碰NFC标签以改变灯设置。

另一应用是用于共享会议室。NFC标签可以放置在到房间的入口处。通过触碰NFC标签，用户获取对房间中的所有灯的访问权。应用可以为用户提供数个预限定的场景（例如演示、会议、头脑风暴等）。对控制灯的访问可以限于房间位置。一旦用户离开房间的邻域则失去访问权。另一选项是使BMS在每一次会议开始时以针对其预留房间的时间量重配置NFC标签。（例如，如果用户预订在上午10点开始的2小时内预订了房间，他通过触碰标签获取房间中的灯的控制并且他的访问权在上午12点届满）。这可以与验证获取访问权的用户是做出预订的用户组合（这可以确保仅会议组织者可以控制灯）。

大多数办公空间是相邻的，通过限定以球体形状的位置边界，我们可以以两个球体的交叉告终。在该情形中，用户可以同时控制在两个或更多位置中的灯（倘若他触碰相应NFC标签的话）。智能电话应用可以以使得其在用户可以控制灯的多于一个集合的情况下为用户提供控制哪些灯的选择的这样的方式来设计。可替换方案是使照明控制应用仅控制用户通过触碰NFC标签取得针对其的控制的仅最后一个灯集合。

地理区域还可以以除球体之外的其它方式限定，例如作为多边形等。这适合于更精确的定位器。

图7a图示了作为流程图的用于远程控制可控设备的方法700。方法700可以使用在系统100或102中。方法700包括：

通过第一无线信道直接连接702到电子标签，比方说通过移动控制器120。从标签接收704标识可控设备的信息，比方说通过移动控制器120。使用标识可控设备的信息通过第二无线信道向可控设备无线发送706数字命令，比方说通过移动控制器120。允许708控制周期内的可控设备的控制，比方说通过访问控制模块130。控制周期在标签读取器无线连接到电子标签时开始并且在满足控制释放条件时终止。在可控设备中接收710数字命令，比方说通过可控设备110。响应于接收到数字命令而修改712可控设备的方面，比方说通过可控设备110。

图表720、740和760提供若干实施例。这些实施例分别使用照明控制、智能电话和NFC标签作为可控设备110、移动控制器120和电子标签140的示例。其它选择也是可能的，如本文所指示的。

图7b示出图示了仅基于位置的方法的流程图。在721处，用户利用其智能电话触碰NFC标签。在722处智能电话启动和/或下载经授权的app并且读取标签。在723处用户激活智能电话app。在724处智能电话例如经由定位器功能检索智能电话坐标（M(x,y,z)）。在726处智能电话决定智能电话坐标是否在位置边界内。连接器725指示步骤724的周期性重复，比方说每30秒。在728处该评估导致条件分支：智能电话在边界内吗，例如距离（C_s,M）<=R？在本文中，C_s表示球体的中心，比方说可控设备110或电子标签140的位置。R表示球体的半径。如果智能电话仍旧在球体中则分支进行到采取732，否则到730。在732处，启用应用控制。在734处用户操作UI以改变灯设置。在736处智能电话向照明器发送灯设置。在730处禁用应用控制，例如淡出。

图7c，图表740提供了仅基于位置并且在刚好发送控制命令之前的最后时刻处施行策略的可能流程图的示例。

在741处，用户利用其智能电话触碰NFC标签。在742处智能电话启动和/或下载经授权的app并且读取标签。在743处用户激活智能电话app。在744处启用应用控制。在746处，用户操作用户接口以改变灯设置。在748处智能电话app例如经由定位器功能检索智能电话坐标（M(x,y,z)）。在750处智能电话决定智能电话坐标是否在位置边界内。在752处做出以智能电话在边界内：距离（C_s,M）<=R为条件的分支。如果是这样，分支去往754，否则去往756。在754处智能电话向照明器发送灯设置。在756处用户接口告知用户智能电话超出范围。

图7d，图表760提供了仅基于时限的可能流程图的示例。在761处，用户利用其智能电话触碰NFC标签。在762处智能电话启动和/或下载经授权的app并且读取标签。智能电话从标签获得时间T。在764处智能电话app开始由T指定的时间量内的访问时间。在765处用户激活智能电话app。在766处启用应用控制。在768处用户操作UI以改变灯设置。在770处智能电话向照明器发送灯设置。在772处智能电话app检索智能电话时间并且检查是否时间届满。在774处做出以定时器届满为条件的分支。如果是这样，分支采取776否则到778。在776处向用户给出超时指示。在778处智能电话向照明器发送灯设置。

执行方法的许多不同方式是可能的，如对本领域技术人员将显而易见的。例如，步骤的次序可以变化或者一些步骤可以并行执行。而且，在步骤之间可以插入其它方法步骤。所插入的步骤可以表示诸如本文所描述的方法的细化，或者可以与方法不相关。

可以使用软件来执行根据本发明的方法，软件包括用于使处理器系统执行例如700,720,740或760的方法的指令。软件可以仅包括由系统的特定子实体采取的那些步骤。例如，可以在特定软件产品中仅包括由移动控制器120或可控设备110或访问控制模块130采取的步骤。软件可以存储在合适的存储介质中，诸如硬盘、软盘、存储器等。软件可以作为信号沿有线或无线或使用数据网络（例如因特网）来发送。软件可以可用于下载和/或服务器上的远程使用。

将领会到，本发明还扩展到计算机程序，特别是载体上或载体中的计算机程序，其适配用于将本发明付诸实践。程序可以是以源代码、对象代码、代码中间源和诸如部分编译形式之类的对象代码的形式或以适合于使用在根据本发明的方法的实现中的任何其它形式。涉及计算机程序产品的实施例包括对应于所阐述的至少一个方法的每一个处理步骤的计算机可执行指令。这些指令可以子细分成子例程和/或存储在可以静态或动态链接的一个或多个文件中。涉及计算机程序产品的另一实施例包括对应于所阐述的至少一个系统和/或产品的每一个构件的计算机可执行指令。

应当指出的是，以上提到的实施例说明而非限制本发明，并且本领域技术人员将能够设计许多可替换的实施例。

在权利要求中，置于括号之间的任何参考标记不应当解释为限制权利要求。动词“包括”及其词形变化的使用不排除除了权利要求中所陈述的那些之外的元件或步骤的存在。元件之前的冠词“一”或“一个”不排除多个这样的元件的存在。本发明可以借助于包括若干分立元件的硬件，和借助于适当编程的计算机来实现。在枚举若干构件的设备权利要求中，这些构件中的若干个可以通过同一个硬件项体现。在相互不同的从属权利要求中记载某些措施的仅有事实不指示这些措施的组合不能用于获益。

Claims (15)

1.一种用于远程控制可控设备（110）的系统（100,102），

-可控设备，包括

-配置成接收数字命令的接收器（112），可控设备配置成响应于接收到数字命令而修改可控设备的方面，系统包括

-移动控制器（120），移动控制器包括

-配置成通过第一无线信道（152）直接连接到电子标签并且从标识可控设备（110）的标签接收信息的标签读取器（122），以及

-配置成使用标识可控设备的信息通过第二无线信道（154）向可控设备无线发送数字命令的发送器（124），以及

-访问控制模块（130），其配置成通过数字命令选择性地允许或阻止移动控制器控制可控设备，访问控制模块配置成允许移动控制器在控制周期内控制可控设备，控制周期在标签读取器无线连接到电子标签时开始并且在满足控制释放条件时终止。

2.如权利要求1中的系统，其中

-可控设备是照明器，并且其中所述方面是由照明器发射的光的性质，光的性质是以下中的一个：调光水平、光强度、颜色、白色水平和接通/关断状态；或者

-可控设备是加热设备，并且其中所述方面是以下中的一个：加热强度和环境温度；或者

-可控设备是通风设备，并且其中所述方面是通风强度；或者

-可控设备是空气调节设备，并且其中所述方面是以下中的一个：空气调节强度和环境温度；或者

-可控设备是远程可控窗帘，并且其中所述方面是窗帘的打开/关闭状态。

3.如权利要求1中的系统，其中

-控制释放条件限定地理区域，访问控制模块配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外则终止控制周期；和/或

-控制释放条件限定时间周期，访问控制模块配置成在控制周期持续至少该时间周期之后终止控制周期；和/或

-控制释放条件限定地理区域和时间周期，访问控制模块配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外并且控制周期持续至少该时间周期则终止控制周期；和/或

-控制释放条件限定地理区域和时间周期，访问控制模块配置成获得指示移动控制器的地理位置的位置信息并且如果移动控制器的地理位置在地理区域之外或者控制周期持续至少该时间周期则终止控制周期。

4.如权利要求3中的系统，其中移动控制器包括配置成生成指示移动控制器的地理位置的位置信息。

5.如权利要求1中的系统，其中访问控制模块配置成，在控制周期终止之后，不开始新的控制周期，直到标签读取器再次无线连接到电子标签。

6.如权利要求1中的系统，其中访问控制模块包括在移动控制器中，访问控制模块配置成通过电子标签读取器从电子标签接收控制释放条件。

7.如权利要求1中的系统，其中移动控制器配置成从电子标签接收实现访问控制模块的计算机程序代码。

8.如权利要求1中的系统，其中第一通信信道的范围小于50厘米。

9.如权利要求1中的系统，其中访问控制模块配置成通过生成随机数，向电子标签发送作为挑战的随机数，并且从电子标签接收取决于随机数的响应而经由标签读取器利用电子标签执行挑战-响应协议，访问控制模块配置成核实与随机数有关的响应的真实性，如果所述真实性核实失败则访问控制模块阻止控制周期的开始。

10.如权利要求1中的系统，其中访问控制模块在移动通信设备外部，发送器配置成通过第二无线信道向访问控制模块无线发送数字命令，访问控制模块配置成核实移动通信设备的控制周期已经开始并且并未终止并且如果是这样则向可控设备发送数字命令。

11.如权利要求1中的系统，包括可控设备和电子标签。

12.一种配置成存储如权利要求1中的电子标签中的控制释放条件和/或标识信息的配置服务器，电子标签配置用于通过第三信道与配置服务器通信，电子标签包括用于通过第三信道与配置服务器连接的有线接口。

13.一种用于远程控制可控设备的方法，所述方法包括

-通过第一无线信道直接连接到电子标签，

-从标签接收标识可控设备的信息，

-使用标识可控设备的信息通过第二无线信道向可控设备无线发送数字命令，以及

-允许控制周期内的可控设备的控制，控制周期在标签读取器无线连接到电子标签时开始并且在满足控制释放条件时终止，

-在可控设备中接收数字命令

-响应于接收到数字命令而修改可控设备的方面。

14.一种用于远程控制可控设备的计算机程序，

-可控设备包括

-配置成接收数字命令的接收器，可控设备配置成响应于接收到数字命令而修改可控设备的方面，计算机程序配置成在移动控制器上运行，计算机程序包括

-标签读取代码，其配置成通过第一无线信道将标签读取器直接连接到电子标签并且从标签接收标识可控设备的信息，

-发送代码，其配置成使用标识可控设备的信息通过第二无线信道向可控设备无线发送数字命令，以及

-访问控制代码，其配置成通过数字命令选择性地允许或阻止移动控制器控制可控设备，访问控制模块配置成允许移动控制器在控制周期内控制可控设备，控制周期在标签读取器无线连接到电子标签时开始并且在满足控制释放条件时终止。

15.如权利要求14中的计算机程序，其体现在计算机可读介质上。