CN105593911B - 访问控制方法和访问控制系统 - Google Patents

访问控制方法和访问控制系统 Download PDF

Info

Publication number
CN105593911B
CN105593911B CN201480054324.1A CN201480054324A CN105593911B CN 105593911 B CN105593911 B CN 105593911B CN 201480054324 A CN201480054324 A CN 201480054324A CN 105593911 B CN105593911 B CN 105593911B
Authority
CN
China
Prior art keywords
portable electronic
electronic device
access
access control
identifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201480054324.1A
Other languages
English (en)
Other versions
CN105593911A (zh
Inventor
弗洛里安·特洛施
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inventio AG
Original Assignee
Inventio AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inventio AG filed Critical Inventio AG
Publication of CN105593911A publication Critical patent/CN105593911A/zh
Application granted granted Critical
Publication of CN105593911B publication Critical patent/CN105593911B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/21—Individual registration on entry or exit involving the use of a pass having a variable access code

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Selective Calling Equipment (AREA)
  • Telephonic Communication Services (AREA)
  • Lock And Its Accessories (AREA)
  • Storage Device Security (AREA)
  • User Interface Of Digital Computer (AREA)
  • Telephone Function (AREA)

Abstract

访问控制系统可以被构造为在第一区域中检测用户携带的便携式电子装置的存在。访问控制系统将访问码发送至该装置。在第二区域中，用户向访问终端出示便携式电子装置，该访问终端从该装置中读取访问码。如果从该装置中读取的访问码与已经由系统发送给装置的访问码相匹配，那么访问控制系统准许用户访问。

Description

访问控制方法和访问控制系统
技术领域
本公开涉及访问控制系统。
背景技术
访问控制系统通常需要用户向系统出示旨在用作授权用户从系统接收访问的证据的某种东西。例如，一些系统基于用户所有物中的标记(例如，识别卡或钥匙卡)来准许用户访问。该标记可以是RFID(射频识别)标签或其它信息存储装置。在其它系统中，基于用户提供给系统的信息(例如密码)准许用户访问。一些系统需要用户的多个项目，例如，标记和密码两者。
US20110291798A1描述了其中例如智能手机的电子装置存储数字签名的物理访问权文件的系统。个人使用该访问权文件仅在对装置自验证后获取对受限区域的访问。物理访问控制系统接收该访问权文件、验证该文件、并且确定是否准许通过物理障碍。访问控制网关可以将授权码传输给电子装置和物理障碍系统，由此仅当该障碍系统随后使用近场通信从电子装置接收到授权码时才准许通过。
发明内容
用于访问控制系统的其他选择可能是有利的。这通过权利要求覆盖的至少一些实施例解决。
访问控制系统可以被构造为检测在第一区域中用户携带的便携式电子装置的存在。访问控制系统将访问码发送至该装置。在第二区域中，用户向访问终端出示便携式电子装置，该访问终端从该装置中读取访问码。如果从该装置中读取的访问码与已经由系统发送给装置的访问码相匹配，那么访问控制系统准许用户访问。
在一些实施例中，一种方法包括如下步骤：确定用于用户的便携式电子装置的第一装置标识符，该确定响应于便携式电子装置进入第一区域而被执行；作为确定便携式电子装置的第一装置标识符的结果，基于便携式电子装置的第二装置标识符，将访问码发送至便携式电子装置，其中已经基于第一装置标识符确定第二装置标识符；使用访问终端在第二区域处从便携式电子装置中读取访问码；和，作为从便携式电子装置中读取访问码的结果，准许用户访问。在一些情况中，当确定装置的第一装置标识符并且当访问码发送至装置时便携式电子装置处于锁定状态，并且当使用访问终端从装置中读取访问码时便携式电子装置处于解锁状态。在另一些实施例中，第二区域是较高安全度区域，该方法还包括如下步骤：在装置处于锁定状态中时，使用另一访问终端在第三区域处从便携式电子装置中读取访问码，该第三区域是较低安全度区域并且位于第二区域内；并且准许用户访问第三区域。第一装置标识符用于第一通信信道，并且第二装置标识符用于第二通信信道。将访问码发送至便携式电子装置的步骤包括将用户信息发送至便携式电子装置。使用来自便携式电子装置的射频信号或无线电信号获取第一装置标识符，或者使用来自便携式电子装置的射频信号或无线电信号从便携式电子装置中读取访问码。在一些情况中，访问终端使用光学传感器从便携式电子装置中读取访问码，访问码包括光学代码。访问码可以具有有限的有效时间。访问码的有效时间可以基于用户从第一区域至第二区域的预期行进时间、基于第一区域和第二区域之间的距离或基于区域的安全等级。该方法还可以包括如下步骤：使用访问终端确定访问控制程序正在便携式电子装置上运行。确定第一装置标识符的步骤可以包括：使用传感器从便携式电子装置接收周期性地发送的装置标识符。在一些情况中，第一装置标识符被确定为周期性地发送的装置标识符，或周期性地发送的装置标识符被用来建立与便携式电子装置的通信连接，通过通信连接从装置中读取第一装置标识符。其还可以包括如下步骤：确定周期性地发送的装置标识符是否为已知的周期性地发送的装置标识符。该方法还可以包括如下步骤：使用访问终端从便携式电子装置中读取证书或用户识别符，准许用户访问还基于该证书或用户识别符。
系统的一些实施例包括：传感器、访问终端、无线通信网络、数据库和连接至传感器、访问终端、无线通信网络和数据库的基于计算机的控制单元，该控制单元包括处理器和计算机可读取存储介质，该计算机可读取存储介质包括使处理器执行以下方法步骤的多个指令：使用传感器确定用户的便携式电子装置的第一装置标识符，该确定响应于便携式电子装置进入第一区域而被执行；作为确定便携式电子装置的第一装置标识符的结果，基于便携式电子装置的第二装置标识符，将访问码发送至便携式电子装置，其中已经基于第一装置标识符确定第二装置标识符；使用访问终端从便携式电子装置中读取访问码，该访问终端位于第二区域中；并且作为从便携式电子装置中读取访问码的结果，准许用户访问。
进一步方法的实施例包括如下步骤：将便携式电子装置带入第一区域的传感器的范围内，以使得传感器可以确定便携式电子装置的第一装置标识符；作为将该装置带入传感器的范围内的结果，使用便携式电子装置接收访问码，使用装置的第二装置标识符将访问码发送至该装置，其中第二装置标识符已经基于第一装置标识符被确定；在第二区域处访问终端处出示便携式电子装置，访问终端被编程为从便携式电子装置中读取访问码，以及作为在访问终端处出示便携式电子装置的结果而准许访问。该方法还可以包括如下步骤：从已经接收访问码的装置的便携式电子装置中接收指示。
进一步的实施例包括被构造为执行一个或多个公开的方法的基于计算机的装置。
公开的方法的至少一些实施例可以使用执行一个或多个方法步骤的计算机或基于计算机的装置实施，计算机或基于计算机的装置具有用于从一个或多个计算机可读取存储介质中执行方法步骤的读取指令。计算机可读取存储介质可以包括例如一个或多个光盘、易失存储部件(例如DRAM或SRAM)或非易失存储部件(例如硬盘、闪存或ROM)。计算机可读取存储介质不包括纯瞬态信号。本文公开的方法不仅在人脑中执行。
附图说明
本公开涉及下面的附图，其中：
图1示出使用访问控制系统的区域的示例性实施例的平面图。
图2示出访问控制系统的示例性实施例的框图。
图3示出访问控制方法的示例性实施例的框图。
图4示出访问控制方法的另一示例性实施例的框图。
图5示出访问控制方法的另一示例性实施例的框图。
图6是示出在包括访问控制系统的多个部件的不同部件之间的示例性的信号交换的信号图。
图7示出计算机的示例性实施例的框图。
具体实施方式
图1示出使用访问控制系统或进入控制系统的区域的示例性实施例的平面图。公开的技术中的一个或多个可以用于类似图1的设置中；然而，至少一些实施例还可以用于其它设置中。图1示出区域110和区域112。在该情况中，进入区域110在一些时间一般不受访问控制系统管理或控制。区域110的一个可能的示例是公众一般能够从外部的建筑物大门进入的建筑物大厅。另一方面，进入区域112一般受访问控制系统管理或控制。因此，区域112视为“安全或保护”区域。一个可能的示例是意图仅员工和公司的客户能够进入或访问的办公室区域。在图1示出的具体情况中，区域112通过一组物理障碍120、122和可动障碍130与区域110分隔开。在其它实施例中，没有物理屏障和可动屏障，而是，区域110、112之间的一个或多个分界线通过电子方式监视。当分界线或障碍被未授权人员横穿时，访问控制系统不会打开门或障碍，或者系统启动一个对策或反措施(例如，通知保安)。虽然图1中未示出，但是区域112可以代表其它建筑物区域(例如，房间、楼梯、电梯、自动扶梯、仓库区域或其它位置)。在至少一些情况下，区域110包括入口140，用户150可以通过它进入或离开区域110。图1还示出用于检测用户150携带的便携式电子装置170的传感器160。虽然图1示出传感器160位于区域110中，但是它还可以定位于其它地方(例如，位于区域112中)，并且被构造为检测区域110中的活动。图1还示出访问终端180，其功能将在下文中更加详细地解释。一般地，访问终端180位于区域110、112之间的分界线处或区域110、112之间的分界线附近。
图2示出访问控制系统200的示例性实施例的框图。系统200包括基于计算机的控制单元210。控制单元210包括例如被构造为执行本申请中描述的一个或多个方法步骤的处理器。该处理器从存储部件中读取用于该方法步骤的对应的指令。
控制单元210连接至第一传感器220，该第一传感器220可以对应于图1中的传感器160。传感器220可以检测便携式电子装置230的存在并且与该便携式电子装置230通信。便携式电子装置230例如是智能手机、移动电话、平板电脑、智能手表或其他移动装置。传感器220使用基于射频或无线电的技术的检测装置230检测并且与装置230通信，该基于射频或无线电的技术例如为蓝牙、低功耗蓝牙、Wi-Fi(无线网络)、ZigBee、GPRS(通用分组无线业务)或其他技术。控制单元210还连接至第二传感器240，该第二传感器240同样检测便携式电子装置240的存在并且与该便携式电子装置240通信。
在一些实施例中，第二传感器240被省略，并且仅存在第一传感器230。在具有第一和第二传感器的一些系统中，传感器220、240都可以使用相同的通信技术(例如，它们都使用低功耗蓝牙)。然而，在其它系统中，每一个传感器使用不同的通信技术。在仅具有一个传感器的实施例中，传感器可以用来检测多个区域中的便携式电子装置。例如，参见图1，传感器可以被构造为检测在紧靠访问终端180的区域和远离访问终端180的区域中的便携式电子装置。例如，传感器可以检测在图1所示的位置处的便携式电子装置170以及在访问终端180处的便携式电子装置。具体地，传感器可以确定装置170目前位于这些位置中哪一个。使用一个传感器监视两个区域可以通过例如使用相应地控制传感器操作的软件或电子元件实现。
控制单元210还连接至访问终端250，该访问终端250可以对应于图1中的访问终端180。在一些情况中，传感器240和终端250集成到单个单元中；在其它情况中，它们是分离的部件。在特定的实施例中，终端250是来自瑞士的Schindler Group的PORT终端装置。控制单元210还连接至无线通信网络260，该无线通信网络260可以与便携式电子装置230通信。该无线通信网络260包括例如：长距离蜂窝通信网络(例如，1G、2G、3G、4G或其他类型)、Wi-Fi网络、蓝牙网络或其他类型的无线网络。控制单元210通过网络270(例如，因特网、局域网或其他类型的网络)与系统200的各个部件通信。
在另一些实施例中，控制单元210还连接至一个或多个安全系统部件280。这些的部件可以包括例如警报器、摄像头、传感器、锁、障碍(例如，可动障碍130)或其它部件。
在附加的实施例中，控制单元210还连接至电梯控制系统290。该电梯控制系统290可以使用控制单元210提供的信息来操作电梯系统。例如，电梯控制系统290可以使用这样的信息来设置电梯呼叫，包括目的地呼叫。
图3示出访问控制方法300的示例性实施例的框图。虽然此处描述在图2的系统200的情况下的方法300，但是方法300还可以与其他系统实施例一起使用。在方法步骤310中，系统200在第一区域(例如，区域110)中检测例如便携式电子装置230的便携式电子装置的存在。使用例如第一传感器230的传感器检测该装置。作为检测的一部分，传感器确定便携式电子装置的第一装置标识符。本申请和权利要求中使用的第一装置标识符是允许系统将该便携式电子装置与一个或多个其它装置区分开的一条信息。例如，如果传感器为蓝牙或低功耗蓝牙传感器，那么传感器可以获得便携式电子装置的蓝牙MAC装置地址并且使用该地址作为第一装置标识符。在特定的实施例中，第一装置标识符包括在便携式电子装置先前向系统200登记时由系统200分配的唯一的标识符。第一装置标识符的其它示例可以包括：装置的MAC(介质访问控制)地址、装置的Wi-Fi地址、装置的标记、装置的电话号码、装置的IMEI号码(国际移动识别码)或另一条信息。
在一些实施例中，第一装置标识符直接从便携式电子装置这读取。在其它实施例中，基于从便携式电子装置中接收的其它信息确定第一装置标识符。
在特定的实施例中，便携式电子装置周期性地传播标识符，该标识符在本文中被称为初始标识符。对于蓝牙或Wi-Fi实施方式，初始标识符可以是MAC地址。访问控制系统使用传感器接收该标识符。在装置的初始标识符很少变化或从不变化的情况中，初始标识符可以用作第一装置标识符。可替代地，初始标识符可以用来在数据库中查阅第一装置标识符。因此，第一装置标识符不能明确地从装置中读取，而是从装置中被动地接收(以初始标识符的形式)，或基于从装置被动地接收的信息确定第一装置标识符。
在另一些实施例中，装置传播通常是变化的初始标识符。在这样的实施例中，访问控制系统可以在被动地接收该初始标识符时确认装置的存在。然后，系统可以使用该初始标识符来建立与装置的连接，然后通过该连接从装置中读取第一装置标识符。可能地，使用在装置上运行的访问控制软件程序来进行该读取。
在其它实施例中，装置传播偶尔变化的标识符。当被动地接收初始标识符时，访问控制系统可以确定系统是否已经知道该初始标识符。如果已经知道该初始标识符，那么它可以用作装置的第一装置标识符。在这样的情况中，系统不必从装置中读取第一装置标识符。如果系统不知道该初始标识符(可能是因为该初始标识符最近变化过)，那么系统可以建立与装置的连接并且从装置中读取第一装置标识符。在于该装置的未来的连接中，然后系统可以将该初始标识符用作第一装置标识符。
使用被动地接收的初始标识符在传感器仅能够维持与在其感测区域中的装置的有限数量的同时的且有效的连接的情况下是有利的。
基于第一装置标识符，系统可以查阅数据库(例如，数据库212)并且确定装置是否与系统已知的并且被授权使用系统的用户相关联。如果该装置与已知的、授权的用户相关联，那么在方法步骤320，访问控制系统发送访问码给便携式电子装置。根据该实施例，访问码由数据库212、连接至系统200的服务器(例如，web服务器、安全或保护服务器)或其他装置产生。系统将基于第二装置标识符将访问码发送给便携式电子装置，该第二装置标识符通过数据库获得。第二装置标识符是允许系统将该便携式电子装置与一个或多个其它装置区分开的另一条信息。它还允许系统处理给装置的信息。在一些实施例中，第二装置标识符是全局唯一的标识符。根据所使用的特定技术，第二装置标识符可以包括例如：蓝牙装置地址、可以通过便携式电子装置访问的e-mail账号的e-mail地址、与装置相关联的电话号码、用于推送通知服务的地址或其他条信息。在至少一些情况中，第二装置标识符是访问控制系统外部的通信系统的全局标识符。
通过使用第二装置标识符，访问码通过例如图2的网络260的无线通信网络被发送。在不同的实施例中，访问码包括：例如，数字、字符串、图像、一组图像(可能包括时变图像，例如电影)或光代码。访问码可以作为用户信息被发送给便携式电子装置。用户信息可以包括例如文本消息(SMS)、推送通知、e-mail消息或使用其他发消息技术发送的消息。访问码被在装置上运行的访问控制程序存储。在一些情况中，程序产生消息通知以通知用户：装置已经收到该访问码或用户可以验证或“解锁”装置(下文中将解释解锁装置的概念)。该程序可以作为装置的操作系统的一部分或单独的应用程序(例如，移动电话的“app”)运行。
在一些情况中，第一装置标识符用于第一通信信道，并且第二装置标识符用于第二通信信道。在本申请和权利要求中，“通信信道”指用于在两个部件之间(例如在访问控制系统和便携式电子装置之间)传递信息的技术或装置。通信信道的可能的示例可以包括：蓝牙或低功耗蓝牙连接、Wi-Fi连接、蜂窝电话连接、用于推送消息系统的连接或其他类型的连接。在一些实施例中，第一和第二通信信道是相同的信道或相同类型的信道。例如，每一个都是在便携式电子装置和访问控制系统的传感器之间的蓝牙或低功耗蓝牙连接。在其它实施例中，第一和第二信道是不同类型的通信信道。在一个示例中，第一通信信道是在便携式电子装置和访问控制系统的传感器之间的蓝牙或低功耗蓝牙连接；第二通信信道是在便携式电子装置和无线通信网络之间的蜂窝电话连接。
在方法步骤330，用户在第二区域(例如区域112)中在例如终端250的访问终端处出示装置。
在方法步骤340，位于该终端或附件的传感器(例如第二传感器240)感测便携式电子装置。传感器从便携式电子装置中读取访问码。传感器还可以从装置中读取附加数据，例如：数字证书、第一装置标识符、装置的Wi-Fi地址、装置的MAC地址、用户识别信息、装置或用户的历史信息(例如，该装置已经出现的其它地方，该装置上一次在该位置处出现的时间)或其它信息。在特定的实施例中，传感器通过与正在该装置上运行的访问控制程序通信来读取该信息。
如果从该装置中读取的访问码与先前发送至该装置的代码匹配，那么在方法步骤350中系统准许用户访问。
在一些实施例中，在方法步骤310，当系统从便携式电子装置中读取第一装置标识符时，装置处于“锁定”状态。在方法步骤320，当系统将访问码发送至装置时装置也处于锁定状态。在方法步骤330，当用户向终端出示装置时，装置处于“解锁”状态。在本申请和权利要求中，装置被“锁定”的意思是，该装置的至少一些功能或存储在该装置中的一些信息是不可用的，除非用户通过验证该装置来“解锁”装置。例如，对于一些智能手机，用户必须往手机中键入PIN或输入其它信息来访问存储在手机中的程序或数据。其它装置可以使用生物学数据(例如，指纹)、触摸区域上的手势或输入类型的组合被解锁。在特定的实施例中，终端可以基于从在装置上运行的应用程序接收的信息确定移动电子装置处于解锁状态。例如，应用程序可以指示用户目前正在使用该应用程序。在另一些实施例中，装置是锁定的还是解锁的与技术的操作不相关。
图3提供公开的技术的特定实施例的“概览”的示例。另一方面，图4示出了由例如图2的系统200的访问控制系统执行的访问控制方法400的示例性实施例的框图。在方法步骤410，系统使用例如第一传感器220的第一传感器检测便携式电子装置。作为检测的一部分，传感器确定便携式电子装置的第一装置标识符。
与方法300类似，基于第一标识符，系统可以查询数据库以确定装置是否与系统已知并且被授权使用该系统的用户相关联。如果装置与已知的、授权的用户相关联，那么在方法步骤420，访问控制系统将访问码发送给便携式电子装置。系统基于第二装置标识符将访问码发送给便携式电子装置，该第二装置标识符可以通过数据库获得。在方法步骤430，系统使用第二传感器来从便携式电子装置读取访问码。第二传感器可以位于访问终端或附近。如果从装置读取的访问码与先前发送给装置的代码相匹配，那么在方法步骤410，系统准许用户访问。
在方法400的一些实施例中，便携式电子装置在方法步骤410和420期间处于锁定状态；在方法步骤430期间，便携式电子装置处于解锁状态，装置在用户向访问终端出示装置之前已经被用户解锁。
图5示出访问控制方法(方法500)的另一示例性实施例的框图。方法500由便携式电子装置的用户执行。在方法步骤510，用户将便携式电子装置带入位于第一区域中的传感器的范围内。通过示例，第一区域可以是建筑物大厅、门厅或其它区域。当装置位于传感器范围内时，传感器可以确定装置的第一装置标识符。
在方法步骤520，用户使用便携式电子装置接收访问码。在一些实施例中，在该装置上运行的访问控制软件程序通知用户该访问码已经被接收。该通知可以包括例如：装置的显示屏上的可视化指示(例如，“访问码已经接收”、图标或其他可视化指示)、振动指示、声音指示或其他指示，包括几种指示类型的组合。在一些实施例中，该通知指示该装置应该被解锁。
在方法步骤530，用户在访问终端处出示装置。访问终端从该装置中读取访问码。在方法步骤540，系统准许用户访问(例如，对安全或保护区域的访问)。
图6是示出在包括访问控制系统的多个部件的不同部件之间的示例性的信号交换的信号图。系统可以是例如系统200的版本或它可以是其他系统。在图6的示例中，第一装置标识符由用户的便携式电子装置发送并且被访问控制系统接收(信号610)。该信息通过例如传感器220的传感器行进至控制单元。在接收第一装置标识符之后，控制单元将该第一装置标识符发送至数据库(信号620)。在其它可能的信息之间，控制单元可以从数据库接收第二装置标识符(信号630)。基于该第二装置标识符，控制单元确定访问码并且指示无线通信网络将访问码发送至便携式电子装置(信号640)。然后，无线通信网络将访问码发送至便携式电子装置(信号650)。便携式电子装置将访问码通过例如传感器240的传感器传输给控制单元
(信号660)。在验证该访问码为有效的之后，控制单元准许用户访问(信号未示出)。
在特定的实施例中，访问码由网络服务器(图6中未示出)生成。网络服务器将访问码发送给数据库、控制单元和便携式电子装置。在另一些实施例中，访问码由数据库产生，该数据库然后将访问码发送至控制单元和便携式电子装置。访问码还可以由控制单元产生。
为了清楚起见，图6示出在不同的多个部件之间交换的信号的高级表示。因此，图6没有显示可能在示出的部件之间交换的所有可能信号。例如，便携式电子装置和例如无线通信网络的其它部件之间的握手协议或接续协议(handsshake protocols)没有详细示出。
在所公开的实施例中的任何一个中，访问码的有效性可以被限制至在访问码被发送至便携式电子装置之后的某一时间量(例如，1分钟、2分钟、5分钟、10分钟)、被限制至某一时间段(例如，星期三的9AM至10AM之间)或某一使用次数(例如，访问码仅可以使用一次、两次、五次、十次或其他次数)。
在一些情况中，访问码的有效时间是基于第一区域和第二区域之间的距离。例如，如果第一区域和第二区域紧邻在一起，那么有效时间比用于其中两个区域远离的系统的有效时间短。在其它情况中，有效时间基于用于在第一区域和第二区域之间预期的行进时间。对于不同的用户该预期的行进时间可以是个性化的。例如，可能由于年龄或行动不便而移动慢的用户可以被分配更多的时间以从第一区域行进至第二区域。
所公开的技术中的至少一些版本可以用于其中在区域内的多个的区域具有不同的安全等级或需求的设置中。例如，在一个实施例中，用户通过向访问终端出示其中存储有对应的访问码的便携式电子装置而被授权访问安全区域，该用户先前已经解锁该装置。访问码的有效性限制至在该访问码被发送给装置后的某一时间量(例如，1分钟、2分钟、5分钟、10分钟、半天、一天或其他时间量)。
在又一实施例中，用户通过向访问终端出示其中存储有访问码的便携式电子装置而被授权访问安全区域。即使用户未解锁该装置，仍可以授权访问。虽然访问码可以在有限的时间量内有效，但是该时间限制可以为相对长的时间段(例如，半小时、半天、一天、数天或其他时间量)。该实施例可以允许用户通过仅简单地将便携式电子装置带入访问终端的范围内而进入安全区域(以及在不同的安全区域之间移动)。用户不必解锁该装置以接收对安全区域的访问权。这可以比需要每次用户希望接收进入另一区域时都解锁装置的实施例更加方便用户。该实施例可以与初始时需要出示具有访问码的被解锁的装置、此后出示具有访问码的被锁定的装置就足够的实施例组合。出示被解锁的装置可以足以获取用于仅在特定的区域内(例如，在建筑物的特定楼层内)的访问权。在选定的时间段(例如，半天、一天或其他时间段)之后，即使用户没有离开该特定区域，访问控制系统可能仍需要用户再次向访问终端出示被解锁的便携式电子装置。
在特定的实施例中，用户在解锁便携式电子装置并且向访问终端出示该装置之后被授权访问安全区域。访问码存储在该装置中，因此用户被授权访问安全区域。因此，为了获得对安全区域的访问权，用户需要持有便携式电子装置(具有访问码)并且需要解锁该装置。然而，在安全区域内，仅基于装置的一个或多个特征准许用户访问其它安全区域。换句话说，为了获得对其它安全区域的访问，用户不需要解锁装置。而是，访问控制系统从装置获取标识符(例如，MAC地址、Wi-Fi地址、IMEI码、标记、电话号码或另一条信息)并且基于该标识符授权访问。这样的设置方式可以在改善在该安全区域内的用户便利性的同时提供对安全区域的稍微低等级的安全访问控制。
图7示出可以与本文公开的一个或多个技术一起使用的计算机700(例如，访问控制系统的控制单元的一部分、便携式电子装置的一部分、访问终端的一部分、电梯控制单元的一部分、数据库的一部分、无线通信网络的一部分)的示例性实施例的框图。计算机700包括一个或多个处理器710。处理器710连接至存储器720，该存储器720包括存储软件指令730的一个或多个计算机可读取存储介质。当被处理器710执行时，软件指令730使得处理器710执行本文公开的一个或多个方法步骤。计算机700的其他实施例可以包括一个或多个其它部件。计算机700可以通过输入/输出部件(未示出)连接至一个或多个其它计算机或电子装置。在至少一些实施例中，计算机700可以通过网络740连接至其它计算机或电子装置。在特定的实施例中，计算机700与位于本地、远程或两者的一个或多个其它计算机一起工作。因此，可以使用分布式计算系统执行公开的方法中的一个或多个。
公开的实施例中的至少一些可以提供更加便利的和用户友好的访问控制。例如，为了访问安全区域，用户不必携带除便携式电子装置之外的标记，该便携式电子装置可以是用户处于其它目的随身携带的某种东西，例如智能手机。此外，在操作系统期间，用户不需要手动输入或甚至知道访问码。
与例如其中仅需要一个标记或仅需要一个密码的单因素验证方法相比，公开的实施例中的至少一些可以提供提高的安全性。实施例需要用户持有便携式电子装置并且能够解锁该装置，这可以用作多因素验证方法。
具体公开的实施例可以通过使用不同类型的第一和第二通信信道而提供提升的安全性。技术的任何组合可以用于通信信道。例如，可以使用蓝牙或低功耗蓝牙连接从便携式电子装置中读取第一装置标识符，同时使用电话连接(例如，作为文本消息)将访问码发送至该装置。如果蓝牙或低功耗蓝牙装置地址已经被第三方篡改(例如，使得第三方的装置看起来是用户的装置)，那么访问系统将仍通过第二通信信道发送访问码给用户的装置。即使用户的装置没有靠近访问控制系统的传感器，用户的装置仍将接收该访问码。然后，用户可以识别出第三方正在试图模仿用户的装置。
在一个非限制性示例中，用户携带智能手机进入建筑物并且走入门厅中。通过传感器，访问控制系统检测智能手机已经进入门厅和特定的访问控制软件程序正在该智能手机上运行。该智能手机处于锁定状态。访问控制系统确定该智能手机的第一装置标识符，在该情况中其是蓝牙装置地址或通用标识符(UID)。访问系统使用该第一装置标识符以根据数据库确定该装置是否属于授权用户。在确定该装置确实属于授权用户之后，访问系统从数据库中检索到该智能手机的第二装置标识符。在该情况中，第二装置标识符是推送通知地址。通过使用该推送通知地址，访问控制系统命令无线通信网络(在该情况中，是蜂窝电话网络)将访问码以推送通知的形式发送给智能手机。该智能手机接收推送通知。结果，运行在智能手机上的软件程序显示智能手机已经接收到访问码的通知。用户移动通过门厅并且接近位于门厅的障碍处的访问控制终端。用户通过在手机中键入PIN解锁智能手机。用户携带该智能手机靠近访问控制终端。终端中的蓝牙传感器检测该智能手机，确定该智能手机处于被解锁状态，并且与软件程序通信以从智能手机中读取访问码。传感器还从智能手机中读取数字证书。访问控制系统确认从智能手机中读取的访问码是该系统先前使用推送通知发送的相同的码，并且确认该访问码对应于数字证书。然后，访问控制系统打开门厅障碍以准许用户访问安全区域。
虽然本文公开的各个方法的一些实施例描述为包括某一数量的方法步骤，但是给出的方法的其他实施例可以包括比本文明确公开的方法步骤更多或更少的方法步骤。在其它实施例中，方法步骤以不同于本文公开的顺序执行。在一些情况中，两个或多个方法步骤可以组合为一个方法步骤。在一些情况中，一个方法步骤可以划分为两个或多个方法步骤。
虽然多个公开的访问系统的实施例一般被描述为控制对物理区域的访问，但是实施例中的任一个可以适于控制对信息(例如，存储在计算机中的信息)的访问。
除非另有说明，有关一列项目中的“至少一个”的术语表示这些项目的任一组合。作为一个示例，“a、b或c中的至少一个”旨在覆盖：a；b；c；a和b；a和c；b和c；以及a、b和c。作为其他示例，“a、b和c中的至少一个”旨在覆盖：a；b；c；a和b；a和c；b和c；以及a、b和c。
本文中使用的“用于”可以是一个人、一群人、机器、物体或动物。
尽管已经图示和描述了公开的技术的原理，但是明显的是，在不背离这样的原理的情况下本领域技术人员在设置方式和细节上修改公开的实施例。鉴于公开的技术的原理可以适用的多个可能的实施例，应理解的是，该图示的实施例仅是所述技术的示例，并且不应作为限制本发明的范围。而是，本发明的范围由下面的权利要求及其等同物限定。因此，申请人声明所有落入所述权利要求的范围之内的都是本发明。

Claims (14)

1.一种访问控制方法，包括：
确定用于用户(150)的便携式电子装置(170)的第一装置标识符，响应于便携式电子装置(170)进入第一区域(110)执行该确定步骤；
作为确定来自便携式电子装置(170)的第一装置标识符的结果，基于用于便携式电子装置(170)的第二装置标识符，将访问码发送至便携式电子装置(170)，其中已经基于第一装置标识符确定第二装置标识符；
使用访问终端(180)在第二区域(112)处从便携式电子装置(170)中读取访问码；和
作为从便携式电子装置(170)中读取访问码的结果，准许用户(150)访问；
所述方法还包括使用访问终端(180)确定访问控制程序正在便携式电子装置(170)上运行。
2.根据权利要求1所述的访问控制方法，当确定便携式电子装置(170)的第一装置标识符并且当访问码发送至便携式电子装置(170)时便携式电子装置(170)处于锁定状态，并且当使用访问终端(180)从便携式电子装置(170)中读取访问码时便携式电子装置(170)处于解锁状态。
3.根据权利要求2所述的访问控制方法，第二区域(112)是较高安全等级区域，该方法还包括：
在便携式电子装置(170)处于锁定状态中时，使用另一访问终端在第三区域处从便携式电子装置(170)中读取访问码，该第三区域是较低安全等级区域并且位于第二区域(112)内；以及
准许用户(150)访问第三区域。
4.根据权利要求1～3中任一项所述的访问控制方法，还包括如下步骤：使用访问控制系统(200)基于第一装置标识符确定第二装置标识符。
5.根据权利要求1～3中任一项所述的访问控制方法，第二装置标识符包括用于通信系统的全局标识符，该通信系统位于访问控制系统外部。
6.根据权利要求1～3中任一项所述的访问控制方法，第一装置标识符用于第一通信信道，并且第二装置标识符用于第二通信信道。
7.根据权利要求1～3中任一项所述的访问控制方法，将访问码发送至便携式电子装置(170)的步骤包括将用户信息发送至便携式电子装置(170)。
8.根据权利要求1～3中任一项所述的访问控制方法，使用来自便携式电子装置(170)的无线电信号获取第一装置标识符，或者使用来自便携式电子装置(170)的无线电信号从便携式电子装置(170)中读取访问码。
9.根据权利要求1～3中任一项所述的访问控制方法，该访问码具有有限的有效时间。
10.根据权利要求9所述的访问控制方法，该访问码的有效时间是基于用户(150)从第一区域(110)至第二区域(112)的预期行进时间、基于第一区域(110)和第二区域(112)之间的距离或基于区域的安全等级。
11.根据权利要求1～3中任一项所述的访问控制方法，确定第一装置标识符的步骤包括：使用传感器(160)从便携式电子装置(170)接收周期性地发送的装置标识符。
12.根据权利要求11所述的访问控制方法，其中第一装置标识符被确定为该周期性地发送的装置标识符，或其中该周期性地发送的装置标识符被用来建立与便携式电子装置(170)的通信连接，通过该通信连接从装置中读取第一装置标识符。
13.根据权利要求12所述的访问控制方法，还包括如下步骤：确定该周期性地发送的装置标识符是否为已知的周期性地发送的装置标识符。
14.一种访问控制系统(200)，包括：
传感器(220)；
访问终端(250)；
无线通信网络(260)；
数据库(212)；和
连接至传感器(220)、访问终端(250)、无线通信网络(260)和数据库(212)的基于计算机的控制单元(210)，该控制单元(210)包括处理器(710)和计算机可读取存储介质(720)，该计算机可读取存储介质(720)包括引起处理器(710)执行以下方法步骤的多个指令(730)：
使用传感器(220)确定用于用户(150)的便携式电子装置(230)的第一装置标识符，响应于便携式电子装置(230)进入第一区域(110)执行该确定步骤；
作为确定来自便携式电子装置(230)的第一装置标识符的结果，基于用于便携式电子装置(230)的第二装置标识符，将访问码发送至便携式电子装置(230)，其中已经基于第一装置标识符确定第二装置标识符；
使用访问终端(250)从便携式电子装置(230)中读取访问码，该访问终端(250)位于第二区域(112)中；并且
作为从便携式电子装置(230)中读取访问码的结果，准许用户(150)访问；
所述方法步骤还包括使用访问终端(250)确定访问控制程序正在便携式电子装置(230)上运行。
CN201480054324.1A 2013-10-01 2014-09-29 访问控制方法和访问控制系统 Active CN105593911B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP13186976.0 2013-10-01
EP13186976 2013-10-01
PCT/EP2014/070726 WO2015049187A1 (en) 2013-10-01 2014-09-29 Access control using portable electronic devices

Publications (2)

Publication Number Publication Date
CN105593911A CN105593911A (zh) 2016-05-18
CN105593911B true CN105593911B (zh) 2018-08-10

Family

ID=49303787

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201480054324.1A Active CN105593911B (zh) 2013-10-01 2014-09-29 访问控制方法和访问控制系统

Country Status (12)

Country Link
US (1) US10389729B2 (zh)
EP (1) EP3053148B1 (zh)
CN (1) CN105593911B (zh)
AU (1) AU2014331198B2 (zh)
BR (1) BR112016006755B1 (zh)
CA (1) CA2924381C (zh)
ES (1) ES2948892T3 (zh)
MX (1) MX365281B (zh)
MY (1) MY183789A (zh)
RU (1) RU2672515C2 (zh)
TW (1) TWI658717B (zh)
WO (1) WO2015049187A1 (zh)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11122241B2 (en) * 2013-12-24 2021-09-14 My Door View, Llc Method and system of controlling access to access points
US11966907B2 (en) * 2014-10-25 2024-04-23 Yoongnet Inc. System and method for mobile cross-authentication
DE102014116183A1 (de) * 2014-11-06 2016-05-12 Bundesdruckerei Gmbh Verfahren zum Bereitstellen eines Zugangscodes auf einem portablen Gerät und portables Gerät
SG11201703637UA (en) * 2014-12-02 2017-06-29 Inventio Ag Improved access control using portable electronic devices
US10021213B2 (en) * 2015-02-09 2018-07-10 Google Llc Systems and methods for adaptive cloning of mobile devices
US10254749B2 (en) * 2015-03-27 2019-04-09 Rockwell Automation Technologies, Inc. Systems and methods for virtually tagging and securing industrial equipment
US9641553B2 (en) 2015-09-25 2017-05-02 Intel Corporation Methods and apparatus to facilitate end-user defined policy management
JP6728390B2 (ja) 2016-04-06 2020-07-22 オーチス エレベータ カンパニーＯｔｉｓ Ｅｌｅｖａｔｏｒ Ｃｏｍｐａｎｙ モバイル訪問者管理
WO2017176263A1 (en) * 2016-04-06 2017-10-12 Hewlett-Packard Development Company, L.P. Portable device identifiers determination
US10068397B2 (en) * 2016-04-06 2018-09-04 Guardtime IP Holdings, Ltd. System and method for access control using context-based proof
WO2017189820A1 (en) * 2016-04-27 2017-11-02 Cubic Corporation 4d barcode
CN107622542A (zh) * 2016-07-13 2018-01-23 杭州海康威视数字技术股份有限公司 一种ab 门开启控制方法、装置及系统
EP3516789A4 (en) * 2016-09-23 2020-05-06 Wilson Electronics, LLC PREAMPLIFIER WITH INTEGRATED SATELLITE LOCATION SYSTEM MODULE
CN109791714A (zh) 2016-09-30 2019-05-21 亚萨合莱有限公司 使用指纹传感器控制对物理空间的访问
CN106504380B (zh) * 2016-10-31 2019-07-12 福州万升电器有限公司 一种基于互联网的磁编码开锁系统
JP7126187B2 (ja) * 2016-11-08 2022-08-26 パナソニックＩｐマネジメント株式会社 情報出力システム、機器制御システム、情報出力方法、及びプログラム
US10970948B2 (en) 2016-11-14 2021-04-06 Intrinsic Value, Llc Systems, devices, and methods for access control and identification of user devices
WO2018090059A1 (en) * 2016-11-14 2018-05-17 Instrinsic Value, LLC Systems, devices, and methods for access control and identification of user devices
TWI739778B (zh) * 2016-12-08 2021-09-21 美商動信安全股份有限公司 作業系統之登入機制
US9998581B1 (en) * 2017-01-13 2018-06-12 Otis Elevator Company Communication system and method of communication in an elevator operating environment
US11164413B2 (en) 2017-01-23 2021-11-02 Carrier Corporation Access control system with secure pass-through
CN109110593B (zh) 2017-06-22 2022-04-26 奥的斯电梯公司 用于电梯系统的通信系统和通信方法
US10647545B2 (en) 2017-06-30 2020-05-12 Otis Elevator Company Dispatching optimization based on presence
CN111213186B (zh) * 2017-08-18 2022-11-15 开利公司 基于历史信息为建筑物占用者创建建筑物路径的方法
CN111373452B (zh) * 2017-12-20 2022-07-19 因温特奥股份公司 具有无线电身份认证机制和口令检测机制的入口监控系统
JP6676673B2 (ja) * 2018-02-09 2020-04-08 日本電信電話株式会社 所有者同一性確認システム、端末管理サーバおよび所有者同一性確認方法
EP3584769A1 (en) * 2018-06-20 2019-12-25 Detec AS Improved access control system and a method thereof controlling access of persons into restricted areas
EP3979219A1 (en) 2018-11-02 2022-04-06 Assa Abloy AB System, methods, and devices for access control
EP3928299A1 (en) 2019-03-25 2021-12-29 Assa Abloy Ab Ultra-wide band device for access control reader system
WO2020193580A1 (en) 2019-03-25 2020-10-01 Assa Abloy Ab Physical access control systems with localization-based intent detection
SE545729C2 (en) * 2019-10-07 2023-12-19 Amido Ab Publ A method for forming a network connection between electronic devices in an entry handling system via a server, using identifiers and a plurality of openly displayed machine-readable codes and geo-fencing
KR20210078245A (ko) 2019-12-18 2021-06-28 삼성전자주식회사 무선 통신을 이용하여 출입을 제어하는 전자 장치 및 그 방법
CN111009057A (zh) * 2020-01-03 2020-04-14 陈柏凤 一种楼宇对讲陌生人与亲属访问终端控制方法
US11995929B2 (en) * 2021-04-27 2024-05-28 Apple Inc. Scheduled access control for an electronic lock
EP4356629A1 (en) * 2021-06-16 2024-04-24 Telefonaktiebolaget LM Ericsson (publ) Radio network pulses for location verification

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6353889B1 (en) 1998-05-13 2002-03-05 Mytec Technologies Inc. Portable device and method for accessing data key actuated devices
US6987975B1 (en) * 1999-04-08 2006-01-17 Ericsson Inc. Method of generating control signals based on location of radio terminals
RU2274899C2 (ru) * 2001-12-06 2006-04-20 Байоскрипт Инк. Портативное устройство и способ доступа к активируемому ключевыми данными устройству
US7982601B2 (en) * 2004-03-22 2011-07-19 Innovation Law Group, Ltd. Multi-modal active RFID tag with biometric sensors, systems and methods of ITV tracking
KR100755025B1 (ko) * 2006-02-27 2007-09-06 (주)유브릿지 무선데이터 통신인증시스템
TWI362003B (en) 2006-09-28 2012-04-11 Sandisk Corp Method, flash memory drive and system for bluetooth communication
US20090324025A1 (en) * 2008-04-15 2009-12-31 Sony Ericsson Mobile Communicatoins AB Physical Access Control Using Dynamic Inputs from a Portable Communications Device
DE102008050988A1 (de) * 2008-09-01 2010-03-04 Gerd Reime Identifikationselement mit einem optischen Transponder
EP2237234A1 (de) * 2009-04-03 2010-10-06 Inventio AG Verfahren und Vorrichtung zur Zugangskontrolle
WO2011150405A2 (en) 2010-05-28 2011-12-01 Suridx, Inc. Wireless encrypted control of physical access systems
GB2489509A (en) * 2011-03-31 2012-10-03 Lifealike Ltd Wireless device for door entry
US8538402B2 (en) * 2012-02-12 2013-09-17 Joel Vidal Phone that prevents texting while driving
CN202650103U (zh) * 2012-05-24 2013-01-02 杭州华韵天略电子科技有限公司 一种远距离感应门禁系统

Also Published As

Publication number Publication date
AU2014331198A1 (en) 2016-04-14
MX365281B (es) 2019-05-29
RU2672515C2 (ru) 2018-11-15
EP3053148C0 (en) 2023-06-07
CA2924381A1 (en) 2015-04-09
WO2015049187A1 (en) 2015-04-09
ES2948892T3 (es) 2023-09-21
BR112016006755B1 (pt) 2022-04-26
AU2014331198B2 (en) 2017-08-17
CN105593911A (zh) 2016-05-18
MX2016004066A (es) 2016-06-06
US10389729B2 (en) 2019-08-20
US20160248782A1 (en) 2016-08-25
EP3053148A1 (en) 2016-08-10
MY183789A (en) 2021-03-16
BR112016006755A2 (pt) 2017-08-01
TWI658717B (zh) 2019-05-01
CA2924381C (en) 2022-11-01
EP3053148B1 (en) 2023-06-07
TW201531081A (zh) 2015-08-01
RU2016117169A (ru) 2017-11-13

Similar Documents

Publication Publication Date Title
CN105593911B (zh) 访问控制方法和访问控制系统
US11151816B2 (en) Methods and systems for access control and awareness management
US20240346866A1 (en) Systems and methods for controlling access to physical space
US9437063B2 (en) Methods and systems for multi-unit real estate management
KR101296863B1 (ko) Ｎｆｃ 도어락을 이용한 출입인증 시스템
CN107077763B (zh) 首次进入通知
US8907763B2 (en) System, station and method for mustering
US20130214902A1 (en) Systems and methods for networks using token based location
US8941465B2 (en) System and method for secure entry using door tokens
CN104468179B (zh) 由控制器装置执行的方法及控制器装置
US20140019768A1 (en) System and Method for Shunting Alarms Using Identifying Tokens
US20140002236A1 (en) Door Lock, System and Method for Remotely Controlled Access
CN109074693B (zh) 用于访问控制系统的虚拟面板
CN104517338B (zh) 基于无线网络的远程门禁控制系统及其实现方法
CN109923592B (zh) 用于访问控制和觉察管理的方法和系统
EP3129569B1 (en) Temporarily pairing a mobile device with a peripheral device
CN103262134A (zh) 住宅自动化设施的移动控制单元的运行方法
US11450160B2 (en) Wireless access control using an electromagnet
JP2015149608A (ja) 履歴データ通知システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1224789

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant