CN105684556A - 照明系统的控制 - Google Patents

Abstract

本公开涉及一种照明系统，其可以取决于遵照确定无线设备处于与照明系统相关联的空间区域内的访问规则而从无线设备来控制。本公开提供了用于保护照明系统以使其免受从位于相关区域外部的设备经由位于该区域中的欺诈中继设备的控制的装置。装置包括配置成确定指示用户是否在与照明系统相关联的区域中随同无线设备的用户位置信息的用户位置模块，以及配置有另外的访问规则的访问模块：如果用户位置信息指示无线设备未被用户随同，则其不允许通过无线设备对照明系统的控制。

Description

照明系统的控制

技术领域

本公开涉及从无线设备对照明系统的控制。

背景技术

室内定位是指其中无线用户设备的定位可以关于包括多个锚无线电设备的位置网络来确定的技术，锚是其定位先验已知（典型地记录在位置数据库中）的无线节点。在移动设备与锚节点之间传送的信号的各种测量可以用于获取设备的定位，诸如RSSI（接收器信号强度指示符）、ToA（到达时间）和AoA（到达角度）。设备定位的确定可以使用在设备处做出和处理的测量（“以设备为中心”实现）或使用在位置网络处做出和处理的测量（“以网络为中心”实现）来实现。

在照明系统的上下文中，室内定位的一个应用是当发现无线移动设备定位在与照明相关联的特定空间区域中时，为该移动设备自动提供对照明系统的控制的访问。例如，可以向无线用户设备提供对房间中的灯的控制的访问，如果发现该设备定位在该房间内部并且请求访问的话。一旦无线用户设备定位并且确定处于有效区域内，就经由照明控制网络向该设备提供控制访问。

WO2004/023849公开了一种照明控制系统和控制灯的方法，其涉及双向无线通信，其中双向无线通信用于将远程控制设备配对到照明系统的一个或多个镇流器。

US2011/0140864公开了一种用于标识和分类分布式设备的系统和方法，其涉及设备的定位和标识符与设备的关联。该方法涉及便携式编程工具向分布式设备发送低功率发现消息。射程内的设备利用标识信息进行响应。便携式编程工具基于接近度来组织响应并且向最靠近的设备发送“闪烁”消息。作为响应，该设备进行响应并且用户确认这是他所意图的设备并且可以存储标识符和例如设备的位置以供稍后使用，诸如负载削减或功耗的降低。

发明内容

照明系统的基于位置的控制可能看起来是具有极少滥用潜在性的良性应用。然而，在本文中认识到，存在特定安全威胁，因为恶意方可能试图在该方并未有效地位于相关区域（诸如被照亮的房间）中时控制照明。恶意方因而可能对诸如房间的占用者、建筑物的所有者或事件的组织者等之类的合法用户造成伤害、破坏或麻烦。例如，恶意方可能通过在房间被占用时关断灯而使占用者暴露于危险之中；或者可能通过不规律地控制灯而引起恐慌、失去生产力或者引起诸如反胃或癫痫之类的疾病；或者可能通过在房间未被占用时接通灯而故意浪费资源。

基于位置的访问之所以不安全是因为寻求控制的用户可能是空间分离的实体而不是其定位被确定以便授予访问的无线设备。另外，访问控制命令和基于位置的服务控制程序在时间上可能是分离的。因而对于恶意、外部方而言，通过将欺诈中继设备引入到控制区域中（例如引入到要控制其照明的房间中）来获得未经授权的访问是可能的。从位置网络的角度来看，中继设备有效地定位以允许访问。然而，中继设备可能永久或半永久地留在房间中而同时恶意方向房间（或其它这样的经授权的控制区域）外部的欺诈设备传输控制访问权限。这使得恶意方能够经由中继器通过使用欺诈设备来获得对照明控制网络的外部访问。另一可能性将是恶意用户留下预编程为发送出恶意控制命令的欺诈设备。

比如距离定界那样的技术在该场景中将不消除威胁，因为欺诈中继设备将正确地距离定界成处于经授权的控制区域内而同时恶意用户和设备仍旧可以从经授权的控制区域外部控制照明系统。距离定界限于基于“不可修改”硬件令牌（比如RF智能卡）来提供距离，但是不考虑可以被修改成使得其能够被远程控制的中继设备的可能性。

将合期望的是提供应对如以上概述的这样的攻击场景的实施例。

根据本文所公开的一方面，提供了一种用于使用在照明系统中的装置，装置包括：设备位置模块、用户位置模块和访问模块。设备位置模块配置成确定涉及无线设备的位置的设备位置，并且用户位置模块配置成确定指示用户是否在所述区域中随同无线设备的用户位置信息。访问模块配置成取决于多个访问规则而选择性地允许无线设备控制照明系统，即在满足这些规则的条件下为无线设备授予对照明系统的控制的访问。访问规则至少包括：（i）要允许控制，无线设备的位置必须确定为处于与照明系统相关联的某个空间区域内；而且（ii）响应于确定所述用户位置信息指示无线设备未被用户随同，访问模块将阻止所述允许，即将制止为无线设备授予对照明系统的控制的访问。

例如在实施例中，局部存在感测系统可以用于验证基于位置的控制访问随之发生的定位邻域中的用户存在。

因而在实施例中，用户位置模块可以配置成基于来自至少一个存在传感器的输入而确定所述用户位置信息。存在传感器可以是占用传感器并且所述用户位置信息可以指示是否有任何用户位于所述区域中，并且无线设备未被随同的所述确定可以包括检测到没有用户存在于所述区域中。可替换地，存在传感器可以是定位传感器并且所述用户位置信息可以包括用户在所述区域内的特定定位，并且类似地，设备位置信息可以包括无线设备在所述区域内的特定定位。在该情况下，无线设备未被随同的确定可以包括检测到用户并不位于所述区域内与无线设备相同的定位处。

在另外的实施例中，存在传感器可以包括运动传感器并且所述用户位置信息可以指示在所述区域中是否检测到运动。在该情况下，无线设备未被随同的确定可以包括在所述区域中没有检测到运动。这可以与以上基于占用或定位的实施例结合或独立地使用。

在另一实施例中，要求用户设备通过诸如存在感测系统之类的受信系统可以观察和验证的物理动作来响应于挑战。

因而在实施例中，访问模块可以配置成将挑战发布到与照明系统相关联的区域中。用户位置信息然后可以包括证实人类存在于所述区域中的对所述挑战的响应的返回，或者指示人类不存在的响应的缺失——由于挑战对人类是可理解的但是不由无线设备自动识别和/或响应是不由无线设备自动执行的物理动作。在该情况下，无线设备未被随同的确定可以包括检测到所述响应的缺失。

在再另外的实施例中，用户位置模块可以包括计时器和来自设备位置模块的输入，并且用户位置信息可以包括无线设备已经在所述区域中停留的时间。在该情况下，无线设备未被随同的确定可以包括确定无线设备已经在区域中停留了超过一段时间，使得假定用户没有随同无线设备（例如整夜）。

可替换地或此外，用户位置信息可以包括关于与位于所述区域内的用户不一致的异常行为的信息，并且无线设备未被随同的确定可以包括检测到异常行为。

一般地，用于确定无线设备是否未被用户随同的任何以上测试可以单独或组合地应用。例如，可以仅在满足两个或更多测试的组合时授予访问，或者可以响应于满足测试中的任何一个或其子集而授予访问。

根据本公开另外的方面，可以提供一种包括这样的装置的照明系统，和/或一种用于控制照明系统的对应计算机程序产品。

附图说明

为了帮助理解本公开并且示出实施例可以如何付诸实践，通过示例的方式参照附图，其中：

图1是包括照明系统的环境的示意性表示，

图2是经由与照明系统相关联的区域中的移动用户设备控制的照明系统的示意性框图，

图3是经由欺诈中继设备控制的照明系统的示意性框图，

图4是经由与照明系统相关联的区域中的移动用户设备控制的照明系统的另一示意性框图，

图5是防止经由欺诈中继设备的控制的照明系统的照明系统的示意性框图，以及

图6是示出用于基于来自移动用户设备的信号来控制照明系统的示例控制器的更多细节的示意性框图。

具体实施方式

图1图示了根据本公开的实施例的安装或以其它方式部署在环境2中的照明系统的示例。环境2可以包括例如家庭、办公室、车间、商场、餐馆、酒吧、仓库、机场、车站等的室内空间，包括一个或多个房间、走廊或大厅；或者诸如花园、公园、街道或体育场之类的室外空间；或者诸如露台、塔或帐篷之类的覆盖空间；或者任何其它类型的围封或部分围封的空间，诸如车辆的内部。作为说明，在图1的示例中，所讨论的环境2包括建筑物的内部空间。

照明系统包括一个或多个照明器4，每一个包括一个或多个灯加上任何相关灯具。每一个灯可以例如是基于LED的灯、灯丝灯泡或荧光灯管。一个或多个照明器4由照明控制网络6控制。照明系统还包括位置系统或网络，其包括一个或多个无线锚节点10。在实施例中，锚节点10还可以具有附加功能，诸如作为无线局域网（WLAN）（例如Wi-Fi网络）的接入点（并且因而可以是由照明系统和诸如WLAN之类的另一系统二者所包括的“共享”组件）。可替换地，锚节点10可以是位置系统的专用节点。还存在于环境2中的是随同无线移动用户设备14的用户12，例如他或她随身携带无线设备14，或者位于与操作设备14一致的定位中。

图2提供了系统的概览并且示出无线用户设备14与位置网络10和照明控制网络6的交互。照明控制网络6可以耦合到位置服务器16以用于在提供位置服务时使用，如不久之后将更加详细讨论的。位置服务器16可以包括一个或多个站点处的一个或多个服务器单元。该服务器16可以在物理上部署在环境2中（例如经由相同建筑物中的局部有线或无线网络耦合到照明网络）或者可以远程访问（例如经由诸如互联网之类的较宽网络耦合）。照明控制网络6还可以耦合到存储照明器4或灯与环境2的物理（空间）区段（例如建筑物的房间）之间的映射的投用数据库18。投用数据库18还可以存储校准参数和/或用于操作一个或多个灯的其它设置。再次，投用数据库18可以在物理上部署在环境2中（例如经由相同建筑物中的有线或无线局部网络耦合到照明网络6）或者可以远程访问（例如经由诸如互联网之类的较宽网络）。

无线用户设备14和照明控制网络6可操作成与彼此无线通信。例如，在其中锚节点10也是无线局域网的无线接入点（接入节点）（例如Wi-Fi接入点）的情况下，则照明网络6可以通过有线或无线局部连接直接地或者经由诸如互联网之类的较宽网络间接地连接到局部网络。无线用户设备14然后可以分别经由照明网络6和设备14中的合适无线收发器（未示出）和接入/锚节点10与照明网络6通信。可替换地，无线用户设备14和照明控制网络6可以布置成经由与位置网络的锚/接入节点10分离的信道进行通信，诸如分别经由照明网络6和设备14中的分离专用RF收发器，或者经由通过蜂窝网络和互联网的连接。

系统布置成确定涉及无线用户设备14的位置的设备位置信息，并且经由如以上例示的这样的信道将该信息递送至照明控制网络6。设备位置信息可以包括是否发现无线设备14处于特定空间区域内的指示，即其存在或不存在，例如在特定房间内。可替换地，设备位置信息可以包括无线设备14的定位，即缩窄所讨论的空间区域内的设备位置的信息，超出仅仅是否存在于该区域中的指示，例如缩窄到房间或其它区域内的特定地方或点。例如，定位可以包括无线设备14的空间坐标。

设备位置信息可以基于在无线用户设备14与一个或多个锚节点10之间传送的一个或多个信号而参照位置网络的锚节点10来确定，诸如室内定位系统。锚节点的位置是已知的，例如处于固定位置，因而提供用于确定无线用户设备14的位置的已知参照。例如，锚位置可以存储在位置服务器16中。

在实施例中，设备位置信息可以包括是否发现无线设备14处于锚节点10的无线范围内或距离定界的范围内的指示，因而指示设备14存在于还是不存在于与锚节点的范围或距离定界的范围相关联的区域中。可替换地，设备位置信息可以包括基于测量在设备14与一个或多个锚节点10之间传送的（多个）信号的性质而确定的定位，诸如在无线用户设备14与一个或多个锚节点10之间的（多个）信号的RSSI（接收器信号强度指示符）、ToA（到达时间）和AoA（到达角度）。例如，设备的定位可以基于在设备14与一个或多个锚节点10之间传送的信号的RSSI或ToA连同AoA来估计；或者可以基于RSSI或ToA和涉及多个锚节点的多点定位来估计，可选地还包括AoA信息。

在一个实现中，无线设备14的位置可以以“以设备为中心”方式确定，即无线用户设备14做出从一个或多个锚设备10接收的一个或多个信号的（多个）测量，并且执行处理以基于这样的测量确定其在无线设备14本身处的自身位置。无线用户设备14然后可以向照明控制网络6提交位置信息。

例如，无线用户设备14可以确定其相对于一个或多个锚节点10的位置，并且然后在位置数据库16中查找（多个）锚节点10的位置以便以更多绝对项来解译该位置。例如，该查找可以包括将锚节点10映射到诸如建筑物的特定房间之类的特定空间区域的标识，以从而确定在哪个房间或区域中发现无线设备14。在另一示例中，该查找可以包括查找（多个）节点10相对于地图、楼层图或地球仪的空间坐标以便将这些坐标与相对于（多个）节点10的无线用户设备的坐标组合，从而找到无线设备14相对于地图、楼层图或地球仪的坐标。

在以设备为中心的情况下，照明控制网络6不需要必然具有其自身到位置服务器16的连接（虽然其可以这样做）。而是，无线用户设备14可以提供有到位置服务器16的连接，例如经由接入点10或其它访问信道，以及经由局部有线或无线连接或网络和/或诸如互联网之类的较宽网络。可替换地，无线用户设备14可以向位置服务器提交“原始”信号测量或关于其相对位置的信息，并且位置服务器16在那里执行解译并且经由照明控制网络与位置服务器16的连接向照明控制网络6传递所得位置信息。可替换地，无线用户设备14可以向照明控制网络6提交原始信号测量或关于其相对位置的信息，并且照明控制网络6然后可以基于照明控制网络与位置服务器16的连接而执行查找。

在另一实现中，无线设备14的位置可以以“以网络为中心”方式确定，即位置网络的一个或多个节点10进行从无线用户设备14接收的一个或多个信号的（多个）测量，并且基于这样的测量确定设备的位置的处理在位置网络10或位置服务器16中执行。再次，这可能涉及位置数据库16中的查找以便以与上文讨论的类似方式来以更多绝对项解译相对位置。

在另外的实现中，设备定位不限于固定锚节点10的网络。替换方案10将使用基于卫星的定位系统，诸如GPS，以用于确定无线设备14相对于多个卫星的定位。

无论通过什么过程进行确定，照明网络6都使用设备位置信息来确定是否在与照明系统相关联的某个空间受限的区域中发现无线移动设备14。该区域可以例如是诸如特定房间或房间内的区之类的建筑物的特定区段，或者被覆盖或室外空间的区段。例如，区域可以包括由照明系统光照的区域，或者可以由照明系统光照的区域所包括。可替换地或此外，区域可以包括被光照的区域之外的指定控制区段，例如监管者的办公室。所讨论的区域可以是与整个照明系统相关联的单个区域；或者照明系统可以具有与其相关联的多个分立区域，每一个由以照明系统的一个或多个相应照明器4或灯的形式的不同照明来服务（例如不同房间或其它区段由不同灯服务）。在后一种情况下，照明控制系统6可以确定是否在与特定照明相关联的特定区段中发现无线用户设备14，并且如果是这样，则确定这对应于哪个区域和哪个照明。这可以通过参照投用数据库18中的位置或定位来执行。

照明控制系统6配置成在其发现无线用户设备14处于适当空间区域中的条件下为无线用户设备14授予对照明系统的控制的访问。例如，在发现无线设备14处于相应所光照的区或可能地与所光照的区相关联的另一经授权的区段（例如监管者的办公室）内的条件下，无线用户设备14可以被授予对光照特定区（例如特定房间）的特定（多个）照明器4或（多个）灯的控制的访问。照明控制系统6可以配置成执行该确定并且响应于从无线用户设备14发布到照明控制系统6（例如经由以上讨论的任何通信示例信道）的请求而有条件地授予控制。可替换地，照明控制系统可以不时轮询区域或区段并且在检测到兼容的用户设备14时自动授予访问。

要指出的是，在说到发现处于某个空间区域等中的条件下为无线用户设备授予访问的情况下，这并不必然排除存在一个或多个附加访问规则，其可以包括也必须满足的其它条件。例如，一个或多个附加访问规则可以包括必须认证无线设备的身份的条件。在实施例中，访问规则可以包括特别适用于所讨论的空间区域的一个或多个附加规则，诸如无线设备必须被证实为具有针对该空间区域的管理员地位的附加条件。

如果被授予，则控制可以包括数个潜在功能中的一个或多个。控制可以包括用户12经由无线用户设备14的用户接口对相关照明4的手动控制。控制可以包括接通或关断相关照明4，或者对照明进行调光，和/或可以包括投用功能。控制可以包括在照明器4或投用数据库18中存储照明设置，和/或可以包括从照明器4或投用数据库18读取设置或状态报告（该读数可以经由诸如以上讨论的那些之类的任何合适信道而递送回到设备14）。在照明器4包括多于一个灯的情况下，控制可以使得能够控制各个灯或者可以限于作为整体而控制照明器4。可替换地，可以存在每个照明器4的仅一个灯。

特定实现在图2中图示。在此，位置网络的节点10进行从无线设备14接收的信号的信号测量，并且将这些测量发送到位置服务器16以用于标识设备位置的解译。无线用户设备14从照明控制网络6请求对照明控制的访问。作为响应，照明控制网络6从位置服务器6检索位置信息并且确定是否在有效控制区段内（例如在寻求控制其照明的房间内）发现无线设备14。可选地，这可以参照存储在投用数据库18中的区段到照明的映射来执行。如果发现无线设备14处于有效控制区域内（并且满足适用于该空间区域的任何其它访问规则），则照明控制网络6授予访问，但是如果不是这样，则其阻止授予访问。如果允许控制，则照明控制网络6基于从无线用户设备接收的一个或多个控制信号（其再次可以经由诸如以上讨论的那些之类的任何合适信道来递送）并且可选地4基于在投用数据库18中检索的设置或其它参数来控制相关照明4。将领会到，通过说明的方式来提供图2。将参照图2的示例系统来描述下文，但是与诸如以上讨论的那些之类的其它实现有关地应用类似教导。

图3图示了在基于无线设备14的位置向用户提供访问权限方面的安全威胁。系统的组件和功能性与图2相同。然而，恶意用户可能将用户设备的定位功能性从控制功能性分离。这通过以下完成：将充当所标识的无线设备（基于位置）的欺诈中继设备14'留在控制区段（例如房间）中，但是寻求控制的恶意用户的另一用户设备14''实际上被置于有效控制区段外部（例如相关房间外部）的不同位置处。恶意用户设备14''然后可以通过采用中继设备14'的身份或者远程控制房间或区段中的中继设备14'来控制灯。又一可能性是恶意方可能将恶意软件引入到房间或区段中所定位的设备14'中，其然后发送出控制命令（由恶意用户预编程）以破坏照明行为。

下文公开了用于基于位置信息更安全地提供控制访问的示例性实施例的选择。这些实施例中的每一个是基于以下原理：确定用户（人类）是否随同或者可能随同控制区段中的无线设备14或14'。如果是这样，则可以授予对照明4的控制的访问，但是如果不是，则阻止访问的授予。所公开的技术可以适用于其中基于无线设备的位置向用户提供访问的任何系统，例如在比如办公室、零售店、企业、饭店和户外之类的应用段中。

在第一实施例中，存在感测系统8用于验证来自用户的访问照明控制网络的请求。在第一实施例的一个变形中，存在感测系统确定从其接收基于位置的访问请求的区段中的用户的二值化（是/否）占用。在第一实施例的可替换变形中，局部化存在感测系统确定从其接收基于位置的访问请求的定位邻域中的用户的特定定位。

在第二实施例中，将挑战发布到控制区段中，人员必须通过执行物理动作以证明他或她存在来响应于该挑战，并且该挑战可以由受信系统观察和验证。

在第三实施例中，提供给设备14的访问在以下基础上是时间受限的：如果设备14'已经在控制区段中停留过长时间（例如整夜或者超过诸如24小时之类的时间限制），则其不大可能被用户随同。

在第四实施例中，异常检测用于识别用户在区段中的非存在性。

一般地，用于确定无线设备14或14'是否未被用户随同的这些实施例中的任一个可以单独或组合地应用。例如，可以仅在满足两个或更多实施例的测试组合的情况下授予访问，或者可以响应于满足这样的测试中的任一个或其子集而授予访问。

图4至6图示了依照本文所公开的第一实施例的示例环境2和照明控制系统。

组件和功能性类似于关于图2和3所讨论的那些，除了基于请求设备14或14'被用户12随同还是未被用户12随同来调整访问的附加组件和功能性之外。图4图示了其中合法无线用户设备14被用户12随同（例如他或她随身携带无线设备14，或者位于与操作设备14一致的定位中）的场景（多少类似于图2）。图5图示了其中诸如欺诈中继设备14'之类的欺诈设备留在未被用户随同的控制区段中的场景（多少类似于图3），例如其中恶意用户控制远离区段外部的恶意设备14''的中继设备14'。图6详述了根据本文所公开的实施例的照明控制网络6的更多细节。

如图4和5中所示，在第一实施例中，照明控制系统耦合到包括一个或多个存在传感器的存在感测系统8。照明系统可以已经包括用于取决于用户是否存在而对照明自动接通和关断或调光的存在传感器。然而，存在感测之前尚未应用于确定是否应当为无线用户设备14授予对照明控制的访问。根据本文中的公开内容，这提供了一种确定无线设备14或14'是否被用户随同并且因而确定是否应当为其授予访问或者其是否可能为诸如中继设备之类的欺诈设备的方式。

如图6中所示，照明控制网络6包括控制器20。控制器20可以实现在软件中，该软件存储于诸如磁性或电子介质之类的计算机可读存储介质上并且布置成在包括一个或多个处理单元的处理器上执行。可替换地，不排除控制器20可以整体或部分地实现在专用硬件电路或者诸如PGA或FPGA之类的可配置或可重配置硬件电路中。

控制器20可以是布置成控制诸如建筑物的不同房间之类的多个不同地方中的照明4的中央控制器，每一个中的控制是基于检测相应控制区段中的位置。可替换地，控制器20可以仅服务与单独控制区段相关联的照明。出于说明目的，将根据从其向照明系统授予针对与特定控制区段相关联的对应照明的控制的访问的该区段来描述下文。然而，不排除照明系统覆盖多个这样的区段，每一个与包括相应一个或多个照明器4或灯的照明4的相应部分相关联。在该情况下，可以仅出于控制与相应区段相关联的照明的目的而授予对照明系统的控制的访问——例如仅为了控制从其提交针对控制的请求的房间中的照明而授予照明系统的控制。授予对“照明系统的控制”的访问等并不必然暗示着整个系统或所有可能的功能性的控制。

控制器20包括访问模块24和控制模块22，其配置成在访问模块24基于预配置的访问规则而授予访问的条件下依照来自无线用户设备14的控制信号操作照明4。访问模块24包括设备位置模块26和用户位置模块28。设备位置模块26配置成确定涉及无线设备14的位置的设备位置信息，如以上关于图1和2讨论的。由访问模块24应用的访问规则包括无线设备14,14'处于对应控制区域或区段内的条件，如以上所讨论的。另外，用户位置模块28配置成确定涉及用户12的位置的用户位置信息。

用户位置信息可以包括关于是否发现任何人员存在于控制区段中的指示，即区段被占用还是未被占用，或者区段可能未被占用的指示，或者区段可能被占用的指示。可替换地，用户位置信息可以包括用户的定位，即缩窄用户12在所讨论的空间区域内的位置的信息，超出仅仅是否存在于该区域中的指示，例如缩窄到房间或其它区段内的特定地方或点。例如，定位可以包括用户12的空间坐标。

访问模块24使用这样的信息来确定在控制区段内发现的无线设备14或14'是否还被用户12（人类）随同。在发现无线设备14处于有效控制区段内并且满足适用于该空间区域的任何其它访问规则的条件下，并且在确定无线设备被随同的条件下，则访问模块24经由控制模块22为无线用户设备14授予对照明系统6,4的相关控制的访问。另一方面，如果没有满足任一条件，则访问模块22阻止该访问授予——通过主动屏蔽访问或者通过制止发布授予访问的安全令牌。还要指出的是，访问模块的该功能不会尝试证实特定用户的身份，或者特定单独用户经授权。而是，其证实设备14或14'是否被任何人类随同，如与由于其已经被不存在的恶意用户留下而未被随同相反的那样。

在第一实施例中，访问模块24使用来自存在感测系统8的输入来确定无线设备14或14'是否被用户随同。因而，典型地已经作为照明系统的部分的存在感测系统8可以用于附加目的以检测和防止以上讨论的安全威胁。

在第一实施例的一个变形中，存在感测系统8包括二值化（是/否）占用传感器。诸如基于PRI（被动红外）或超声的那些之类的二值化占用传感器典型地使用在许多现有照明系统中以用于存在检测。占用传感器指示（某个用户在）其检测区域内的存在或不存在。该区域可以由传感器的范围或距离定界（例如基于超声脉冲的信号强度或飞行时间）来限定。根据本公开的实施例，占用传感器可以附加地用于在欺诈设备14'处于房间或控制区段中但是恶意用户在房间或区段外部的情况下检测安全威胁，因为在该情况下没有检测到占用。在该情况下，当位置网络10,16将欺诈设备14'定位在其有效区域内时，访问模块24查询占用感测系统8。仅在确定占用的情况下，向请求用户设备14提供控制访问。

然而，如果房间中存在另一用户，则以上不工作。该问题可以通过使用一个或多个局部化存在传感器来解决，诸如可以用于确定用户在区域内的定位的超声阵列传感器。该类型的存在传感器在WO2011/151796中公开。因而在第一实施例的可替换变形中，包括局部化存在传感器的局部化存在感测系统8用于应对安全威胁。当设备14或14'由位置网络10,16定位时，位置网络向访问模块24提供定位坐标以用于与来自局部化存在感测系统8的关于用户12的信息比较。该信息可以包括用户的定位，例如根据空间坐标12。因而，访问模块24可以检查是否发现用户12处于与请求访问的模块设备14相同的定位处。要指出的是，“相同定位”等不要求设备14处于用户的身体内——用户12和设备14可以被视为处于相同位置处，如果它们的相对定位与携带或使用用户设备14的用户一致的话。

可替换地或此外，存在感测系统8可以用于检查是否存在用户移动，一般地在控制区段中或者特别地在设备14的定位处。如果确定用户移动，则向该定位处的请求用户设备14提供控制访问；如果不是，则拒绝控制访问。

虽然已经根据诸如PIR或超声传感器之类的某些传感器描述了上文，但是可替换地或此外，可能的是使用其它传感器形式，其做出可以与人类相关联的测量。示例包括CO2传感器、温度传感器等。单独的术语“存在传感器”在这方面不意图是限制性的。

在第二实施例中，访问模块24配置成将挑战发布到相关区域或区段中，从而挑战用户以证明人类存在。仅将挑战发布到有效控制区段中而将该区段外部的任何地方排除在外，或者至少选择性地与外部区域相区分地发布到该区域中。另外，挑战仅可以由人类用户理解和/或响应并且不能由欺诈设备14'模拟。

挑战可以具有设备14'不能自动解译的形式。例如，挑战可以包括播放到区段（例如房间）中的音频消息，其基本上仅在该区段或房间内可听。作为另一示例，挑战可以包括在外部不可见的人类可读图像，诸如显示在房间或区段中的屏幕上的文本。另一示例将是从照明系统6发送到无线设备14（经由诸如以上讨论的那些之类的任何合适信道）以经由无线设备14播放或显示的可听消息或人类可读图像，例如样式设计成抵制自动识别的文本，诸如用于在互联网上远程地将互联网机器人与人类区分开的样式。

为了确定关于请求访问控制的用户的位置的信息，用户12因而被挑战以作为响应而经由控制设备14执行物理动作。这可以由控制系统6的受信用户位置模块观察到，并且用户可以从而证明他或她存在。响应于挑战的动作可以包括逐字重复挑战，或者执行挑战指令或者人类以其它方式从挑战导出的某个其它正确动作。动作可以针对所有用户和位置预限定，或者是针对不同用户或者针对不同位置的预限定的动作。另外，动作可以独立于用户或位置，但是由用户位置模块随机选择并且通过无线用户设备14告知用户。该动作必须执行以使用户位置模块接收预期的响应。动作可以是不能由无线设备14'自动执行的物理动作。这样的物理动作可以包括使移动设备在三维空间中移动或者按压房间中的一个或多个受信设备（比如个人视讯机）上的按钮序列。响应可以通过来自无线用户设备14的信号（经由诸如以上讨论的那些之类的任何合适信道）或者通过诸如控制台或语音识别系统之类的房间或区段中所安装的分离用户接口而递送回来。

再次要指出的是，系统不授权或证实特定用户的身份，而是检查任何人类与设备14一同存在。

第三实施例是基于授予设备14或14'的时间受限访问。

在该实施例中，用户位置模块包括计时器以及用于接收关于何时在房间或控制区段内发现无线设备14或14'的信息的输入。允许无线设备14或14'仅在已经检测到它进入相关区段之后的指定持续时间内控制房间。另外，可以要求无线设备14在每指定时间间隔至少证明一次其进入区域或者离开它。这防止留下中继设备14'，其否则可能在不受限制的时间内控制照明系统。如果设备14在长于阈值时间点或时间段的时间内停留在相同区段或相同定位，则这可以被视为指示以下事实：其不大可能被用户随同。示例阈值将是12小时、18小时、24小时、36小时、48小时或整夜。在另外的实施例中，为了证明设备14已经进入或离开房间，用户位置系统可以在设备14从房间的任何已知入口移动或朝向其移动时追踪它。

第四实施例是基于异常检测技术。在此，照明控制系统6的用户位置模块基于预限定的规则或通过学习来自过去的正常操作行为来执行附加检查。如果其检测到与存在于房间或区段中的合法用户将可能使用照明系统的方式不一致的异常行为，则这可以被视为指示以下事实：发信号通知控制的无线设备14'不大可能是存在于房间或区段中的合法用户的无线设备。这样的规则的示例可以包括：如果设备14'试图在房间中的用户存在对照明系统已知时完全关断灯则不允许访问，和/或如果设备14'试图以大于阈值速率的速率来回接通和关断灯或者改变灯的调光则作为响应而不允许访问。关于其它装置（比如个人视讯机）的状态或使用的附加信息可以用于标识发送到照明系统的命令中的异常。

将领会到，仅通过示例的方式描述了上述实施例。本领域技术人员在实践所要求保护的发明时，通过研究附图、公开内容和随附权利要求，可以理解和实现对所公开的实施例的其它变形。在权利要求中，词语“包括”不排除其它元件或步骤，并且不定冠词“一”或“一个”不排除多个。单个处理器或其它单元可以履行权利要求中叙述的若干项的功能。在相互不同的从属权利要求中叙述某些措施的仅有事实不指示这些措施的组合不能用于获益。计算机程序可以存储/分布在合适介质上，诸如连同其它硬件一起供应或作为其部分的光学存储介质或固态介质，但是也可以以其它形式分布，诸如经由互联网或者其它有线或无线电信系统。权项要求中的任何参考标记不应当解释为限制范围。

Claims (15)

1.一种用于使用在照明系统中的装置，所述装置包括：

设备位置模块（26），配置成确定涉及无线设备（14,14'）的位置的设备位置信息；

用户位置模块（28），配置成确定指示用户（12）是否在所述区域中随同无线设备的用户位置信息；以及

访问模块（24），配置成取决于多个访问规则而允许无线设备控制照明系统，所述访问规则至少包括：（i）所述允许以基于所述设备位置信息确定无线设备处于与照明系统相关联的空间区域内为条件，以及（ii）将响应于确定所述用户位置信息指示无线设备未被用户随同而阻止所述允许。

2.权利要求1的装置，其中用户位置模块（28）配置成基于来自至少一个存在传感器（8）的输入而确定所述用户位置信息。

3.权利要求2的装置，其中至少一个存在传感器（8）是占用传感器并且所述用户位置信息指示是否有任何用户（12）位于所述区域中，并且其中无线设备（14'）未被随同的所述确定包括检测到没有用户存在于所述区域中。

4.权利要求2的装置，其中至少一个存在传感器（8）是定位传感器并且所述用户位置信息包括用户（12）在所述区域内的定位，其中设备位置信息包括无线设备（14,14'）在所述区域内的定位，并且其中无线设备未被随同的所述确定包括检测到用户并不位于所述区域内与无线设备相同的定位处。

5.权利要求2至4中任一项的装置，其中存在传感器（8）包括运动传感器并且所述用户位置信息指示在所述区域中是否检测到运动，并且其中无线设备（14'）未被随同的所述确定包括检测到所述区域中的运动的缺失。

6.任一项前述权利要求的装置，其中：

访问模块（24）配置成将挑战发布到与照明系统相关联的区域中；

所述用户位置信息包括证实人类（12）存在于所述区域中的对所述挑战的响应的返回，或者指示人类不存在的响应的缺失，挑战对人类是可理解的但是不由无线设备（14,14'）自动识别和/或响应包括不由无线设备自动执行的物理动作；并且

其中无线设备未被随同的所述确定包括检测到所述响应的缺失。

7.任一项前述权利要求的装置，其中用户位置模块（28）包括计时器和来自设备位置模块（26）的输入，其中用户位置信息包括无线设备（14,14'）已经停留在所述区域中的时间，并且其中无线设备未被随同的所述确定包括确定无线设备已经在区域中停留超过一段时间，使得假定用户（12）不随同无线设备。

8.任一项前述权利要求的装置，其中用户位置信息包括关于与位于所述区域内的用户（12）不一致的异常行为的信息，并且其中无线设备（14'）未被随同的所述确定包括检测到异常行为。

9.任一项前述权利要求的装置，其中所述空间区域包括由照明系统光照的区域，或者由照明系统光照的区域所包括。

10.任一项前述权利要求的装置，其中设备位置模块配置成从位置网络的一个或多个固定锚节点（10）确定设备位置信息。

11.任一项前述权利要求的装置，其中设备位置模块（26）配置成从室内定位系统确定设备位置信息。

12.一种控制器（20），包括根据权利要求1至11中任一项的装置和控制模块（22），所述控制模块（22）配置成基于来自无线用户设备（14）的控制信号而通过操作照明系统的一个或多个照明器（4）来施行所述控制，如果访问模块（24）允许控制的话。

13.一种照明系统，包括权利要求12的控制器（20）和一个或多个照明器（4）。

14.一种照明系统，包括：

一个或多个照明器（4）；

控制模块（22），用于通过操作一个或多个照明器来控制照明系统；

设备位置模块（26），配置成确定涉及无线设备（14,14'）的位置的设备位置；

用户位置模块（28），配置成确定指示用户（12）是否在所述区域中随同无线设备的用户位置信息；

访问模块（24），配置成取决于多个访问规则而允许无线设备控制照明系统，所述访问规则至少包括：（i）所述允许以基于所述设备位置信息确定无线设备处于与照明系统相关联的空间区域内为条件，以及（ii）将响应于确定所述用户位置信息指示无线设备未被用户随同而阻止所述允许。

15.一种用于保护照明系统的控制的计算机程序产品，所述计算机程序产品包括体现在计算机可读存储介质上并且配置成以便在处理器上运行时执行以下操作的代码：

确定涉及无线设备（14,14'）的位置的设备位置；

确定指示用户（12）是否在所述区域中随同无线设备的用户位置信息；以及

取决于多个访问规则而允许无线设备控制照明系统，所述访问规则至少包括：（i）所述允许以基于所述设备位置信息确定无线设备处于与照明系统相关联的空间区域内为条件，以及（ii）将响应于确定所述用户位置信息指示无线设备未被用户随同而阻止所述允许。