CN110033533A - 用于车辆钥匙箱访问控制的移动凭证管理系统 - Google Patents

Abstract

一种移动凭证管理系统包括处理系统和带有计算机可执行指令的存储器系统，所述计算机可执行指令在由所述处理系统执行时致使所述处理系统执行多个操作。所述操作包括向移动装置发出凭证，所述凭证能够操作来在分配的时间窗口内响应于接收到所述凭证而触发打开车辆钥匙箱的可释放闩锁。所述操作还包括监测来自所述车辆钥匙箱的可释放闩锁已打开指示，其指示所述车辆钥匙箱确认所述凭证并提供对与分配给所述车辆钥匙箱的车辆对应的车辆钥匙的访问。所述操作还包括响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知，所述通知识别所述车辆和关于所述移动装置的用户的信息。

Description

用于车辆钥匙箱访问控制的移动凭证管理系统

背景技术

本公开涉及一种带有移动装置访问的锁系统，更具体地涉及一种用于车辆钥匙箱访问控制的移动凭证管理系统。

传统上，锁箱和类似装置由用户手动操作以获得对解锁独立锁的钥匙的访问。此类锁箱要求用户知道密码以获得对钥匙的访问。遗憾的是，此类锁箱使用会产生繁琐的过程，并且经常会出现安全性可能成为问题的场景。

在某些情况下，诸如在车辆销售中，当销售人员不实际在场时，潜在的顾客可能希望进入经锁定车辆的内部以进行更仔细的检查。车辆可具有储存在锁箱内的钥匙，但是用户不具备打开锁箱的能力，用户仍然必须等待销售人员到达才得以进入车辆内部。

发明内容

根据一个实施方案，一种移动凭证管理系统包括处理系统和带有计算机可执行指令的存储器系统，所述计算机可执行指令在由所述处理系统执行时致使所述处理系统执行多个操作。所述操作包括：向移动装置发出凭证，所述凭证能够操作来在分配的时间窗口内响应于接收到所述凭证而触发打开车辆钥匙箱的可释放闩锁；监测来自所述车辆钥匙箱的可释放闩锁已打开指示，其指示所述车辆钥匙箱确认所述凭证并提供对与分配给所述车辆钥匙箱的车辆对应的车辆钥匙的访问；以及响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知。所述通知识别所述车辆和关于所述移动装置的用户的信息。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中响应于识别所述车辆和所述分配的时间窗口的调度请求来发出所述凭证。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括：响应于所述调度请求，发送带有用于访问所述凭证的链接的检验消息。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括：响应于所述链接的激活，将所述凭证传送到所述移动装置。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括在所述分配的时间窗口之后禁止用于使用所述凭证打开所述车辆钥匙箱的所述可释放闩锁的访问。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括：在创建调度请求期间收集关于所述移动装置的所述用户的所述信息，并将所述用户的标识符链接到所述凭证。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括：在使用所述凭证打开所述可释放闩锁之前响应于管理请求撤销所述凭证。

根据另一个实施方案，车辆钥匙访问控制系统包括车辆钥匙箱和移动凭证管理系统。所述车辆钥匙箱包括：可锁定钥匙库，其被配置为保持与分配给所述车辆钥匙箱的车辆对应的车辆钥匙；带有可释放闩锁的检修面板；以及控制器，其能够操作来在分配的时间窗口内响应于从移动装置接收到凭证而解锁所述可释放闩锁，并输出确认所述凭证的可释放闩锁已打开指示。所述移动凭证管理系统包括处理系统，所述处理系统能够操作来：向所述移动装置发出所述凭证；监测所述可释放闩锁已打开指示；并且响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知，所述通知识别所述车辆和关于所述移动装置的用户的信息。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中所述可锁定钥匙库包括适于检测所述车辆钥匙的放回的钥匙存在装置，并且所述控制器能够操作来响应于所述钥匙存在装置向所述用户系统通知钥匙放回事件。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中所述可锁定钥匙库加衬有射频阻挡材料。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中响应于识别所述车辆和所述分配的时间窗口的调度请求来发出所述凭证，并且所述处理系统能够操作来响应于所述调度请求发送带有用于访问所述凭证的链接的检验消息，并且响应于所述链接的激活将所述凭证传送到所述移动装置。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中在所述分配的时间窗口之后禁止对所述凭证的使用。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中所述处理系统能够操作来在创建调度请求期间收集关于所述移动装置的所述用户的所述信息，并将所述用户的标识符链接到所述凭证。

除了上文或下文描述的特征中的一个或多个之外，或者作为替代方案，另一些实施方案可包括其中在使用所述凭证打开所述可释放闩锁之前响应于管理请求撤销所述凭证。

根据另一个实施方案，一种移动凭证管理的方法包括：由移动凭证管理系统向移动装置发出凭证，所述凭证能够操作来在分配的时间窗口内响应于接收到所述凭证而触发打开车辆钥匙箱的可释放闩锁。所述移动凭证管理系统监测来自所述车辆钥匙箱的可释放闩锁已打开指示，其指示所述车辆钥匙箱确认所述凭证并提供对与分配给所述车辆钥匙箱的车辆对应的车辆钥匙的访问。所述移动凭证管理系统响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知，所述通知识别所述车辆和关于所述移动装置的用户的信息。

本公开的实施方案的技术效应包括通过移动装置凭证控制对锁箱的访问。

可以非排他地以各种组合来组合前述特征和元件，除非另外明确指示。这些特征和要素以及其操作根据以下描述和附图将变得更加明显。然而，应理解，以下描述和附图意图在本质上是示例性的并且是非限制性的。

附图说明

以下描述在任何情况下都不应被视为限制性的。参考附图，相同的元件以同样的方式进行编号：

图1是作为本公开的一个非限制性示例性实施方案的系统的图；

图2是根据一个实施方案的车辆钥匙箱的示意图；

图3是根据另一个实施方案的车辆钥匙箱的示意图；

图4是根据一个实施方案的移动装置的用户界面的图；并且

图5是根据一个实施方案的方法的过程流程图。

具体实施方式

本文参考附图通过举例而非限制的方式呈现了所公开的设备和方法的一个或多个实施方案的详细描述。

参见图1至图3，车辆钥匙访问控制系统20在认证了来自可由用户携带的移动装置24的凭证时促进车辆钥匙22的受控释放。车辆钥匙22在被释放时可用于解锁车辆25的车辆锁26，所述车辆锁26通常可独立于车辆钥匙访问控制系统20。车辆25可以是具有可锁定内部的任何类型的运输工具，诸如汽车、卡车、船、飞机等。在一个实例中，车辆钥匙22可以是小型成形金属件，其具有被切割以适合车辆锁26的锁孔的切口。在其他实例中，车辆钥匙22可以是启用射频的遥控钥匙22A，其能够操作来与车辆25无线通信以实现车辆25的解锁和/或启动/点火。移动装置24的实例可包括智能电话、平板电脑或通常由用户携带的具有无线通信能力的任何其他计算装置。

车辆钥匙访问控制系统20可包括：至少一个车辆钥匙箱28、包括至少一个可以是远程和/或基于云的服务器30的移动凭证管理系统29以及可以是基于软件的且能够加载到移动装置24上的应用程序32。车辆钥匙箱28可包括壳体36、可锁定钥匙库38、接收器40、发射器42、钥匙存在装置44和控制器46。控制器46可包括处理器48(例如，微处理器)和可以是计算机可写且可读的电子存储介质50。存储介质50可存储包括访问数据或日志的任何种类的电子数据以及可以是基于软件的且能够由处理器48执行的凭证验证应用程序或模块52。可设想并理解，至少一个服务器30可以位于现场，例如，位于车辆钥匙箱28附近的建筑或建筑物中。还可设想，车辆钥匙箱28可以是独立成套的，所述车辆钥匙箱28在其本身内具有所需的处理能力，并且仅与可拥有所需凭证的移动装置24通信。虽然用单个服务器30进行描绘，但是移动凭证管理系统29可包括共同执行如本文进一步描述的操作的一个或多个处理系统60。

用户系统10可操作来与移动凭证管理系统29对接，并且可包括用户界面12、处理器14(例如，微处理器)和可以是计算机可写且可读的电子存储介质16。存储介质16可存储应用程序18，并且处理器14可执行应用程序18。应用程序18能够使用户(诸如销售人员或与控制对车辆25的访问相关联的其他人员)能够通过一个或多个通信接口110与移动凭证管理系统29对接，包括向移动凭证管理系统29发送请求112和从移动凭证管理系统29接收数据/通知消息114。例如，可存在用户系统10的多个实例，以支持具有安全许可的多个销售人员和/或管理员通过移动凭证管理系统29配置车辆钥匙箱28的各方面。例如，用户系统10可在凭证创建和/或凭证使用时控制在车辆钥匙箱28与车辆25之间形成关联或关系，确认预定的访问预约请求，接收指示车辆钥匙箱28已打开的访问通知，并且访问与移动装置24的用户相关联的用户识别信息。

相对于车辆钥匙箱28，可锁定钥匙库38通常可包括钥匙隔室53、检修面板55、可锁定或可释放的闩锁57和吊架或附接装置59。钥匙隔室53可包括由壳体36和检修面板55限定的边界。在车辆钥匙22体现为启用射频的远程钥匙22A的实施方案中，可锁定钥匙库38可加衬有射频阻挡材料39，所述阻挡材料39在检修面板55关闭(如图3的车辆钥匙箱28A所描绘的)时阻挡启用射频的远程钥匙22A与车辆25之间的通信。射频阻挡材料39可以是射频吸收或屏蔽材料，其在启用射频的远程钥匙22A周围有效地形成法拉第笼/外壳。检修面板55可以通过可释放闩锁57可释放地接合到壳体36。可释放闩锁57的实例可包括闩锁领域的技术人员通常已知的任何种类的机械和/或磁性装置。可释放闩锁57的接合和脱离接合通常可由控制器46控制。

在一些实施方案中，控制器46可包括时钟49，所述时钟49可用于基于分配的时间窗口检验通过无线通信接口98从移动装置24提供的凭证96在当前是有效的。例如，凭证96可以是编码值，其包括特定于车辆钥匙箱28的标识符和有效时间范围，在所述有效时间范围中，凭证96可被认为对于打开可释放闩锁57是有效的。作为替代方案，车辆钥匙箱28可与移动凭证管理系统29的处理系统60通信，所述处理系统60可使用时钟34来验证正在分配的时间窗口内使用凭证96。

当车辆钥匙22被取出时，车辆钥匙箱28的处理器48可以输出或可以不输出重新闩住已关闭的检修面板55的命令。当车辆钥匙22放回时，钥匙存在装置44可将车辆钥匙22的放回感测为钥匙放回事件，以导致关闭/重新闩住检修面板55来紧固车辆钥匙22。钥匙存在装置44的实例可包括能够感测车辆钥匙22的重量的装置、能够感测从车辆钥匙22发射的近距离信号的装置、附接到车辆钥匙22的装置(诸如可由钥匙箱28中的传感器确认的磁铁)或其他此类感测装置。诸如凭证验证和确的事件可以向移动装置24和/或移动凭证管理系统29触发一个或多个消息100，所述消息100可以进一步流动到用户系统10。

在一些实施方案中，车辆钥匙箱28可以是离线锁组件，并且服务器30与车辆钥匙箱28之间的所有通信可通过移动装置24进行。车辆钥匙箱28可进一步通过近场通信(NFC)或双向蓝牙通信与移动装置24通信，其中移动装置24执行较长距离的无线通信。可替代地，可设想并理解，可以直接在移动凭证管理系统29的一个或多个服务器30与车辆钥匙箱28之间进行通信。

在一个实例中，车辆钥匙箱28可以是多个锁箱中的一个，所述锁箱能够通过应用程序52与移动装置24通信和/或通过移动装置24与移动凭证管理系统29通信。每个车辆钥匙箱28可包括与车辆钥匙箱28和/或车辆25相关联的钥匙箱标识符54。钥匙箱标识符54可以可视地显示在车辆钥匙箱28上，或者可以由车辆钥匙箱28的发射器42发射(即，信标)以供移动装置24接收。

在一个实例中，钥匙箱标识符54可被格式化为能够被移动装置24扫描或读取的条形码、QR码或固定到车辆钥匙箱28的其他代码。在另一个实例中，钥匙箱标识符54可以无线地传送到移动装置24和/或移动凭证管理系统29。在第三个实例中，移动装置24可以通过使用由移动装置24应用的地理定位应用程序86来基于地理位置识别车辆钥匙箱28。

在一个实施方案中，车辆锁26、车辆钥匙22和车辆钥匙箱28可以与同一个钥匙箱标识符54相关联。在另一个实施方案中，车辆钥匙箱28的钥匙箱标识符54可以临时与车辆25和与车辆25一起工作的车辆钥匙22相关联。在这个实例中，移动凭证管理系统29或车辆钥匙箱28的控制器46可被编程为至少暂时将钥匙箱标识符54与车辆25和车辆钥匙22相关联，直到例如由于车辆25的出售而从库存中取出为止。

服务器30可包括用于无线通信的收发器58、处理系统60(例如，一个或多个微处理器)以及包括可以是计算机可写且可读的电子存储介质62的存储器系统。在一个实施方案中，服务器30可被配置为将车辆钥匙箱28的钥匙箱标识符54与利用车辆钥匙箱28的车辆锁26的特定位点关联。更具体地，并且在一个实例中，车辆钥匙箱28可以在位于车辆经销店的库存内时暂时紧固到车辆25的窗户。车辆钥匙22是通常用于锁定、解锁和启动车辆25的钥匙。

电子存储介质62可存储可以是基于软件的且能够由处理系统60执行的任何种类的模块。例如，模块可包括凭证模块64、调度模块66、验证模块68、关联模块70、第三方警报或管理模块72、访问监测模块74和其他模块。凭证模块64可被配置为向移动装置24发布一个或多个凭证96。调度模块66可确认冲突的时间窗口没有被安排给不同的用户来同时访问车辆25。验证模块68可确认凭证96的有效性，并且可通过管理模块72响应于管理请求来支持撤销凭证。关联模块70可用于将车辆钥匙箱28的钥匙箱标识符54与可临时分配给车辆钥匙箱28的车辆25关联。也就是说，关联模块70可应用可编程的交叉引用数据表。管理模块72可以启用功能的配置、对底层数据的访问以及用于通过用户系统10进行的管理员访问的其他此类能力。访问监测模块74可应用对车辆钥匙22何时被利用的实时更新。例如，当凭证96用于打开车辆钥匙箱28时，访问监测模块68可通知移动凭证管理系统29，其可以向用户系统10通知访问事件以及与移动装置24的用户相关联的信息。访问监测模块74还可以追踪已尝试的对车辆钥匙箱28的无效访问。可设想并理解，任何数量的模块64、66、68、70、72、74可以由车辆钥匙箱28的控制器46来存储和执行，或者作为移动装置24的应用程序32的一部分来存储和执行。可进一步设想，任何数量的模块64、66、68、70、72、74一起可构成可执行的应用程序(即，计算机软件产品)。

移动装置24可包括用户界面76、处理器78(例如，微处理器)、可以是计算机可写且可读的电子存储介质80、扫描装置或摄像机82和收发器84。存储介质80可存储应用程序32，并且处理器78可执行应用程序。应用程序32可被配置为识别可以处于多个钥匙箱中的特定车辆钥匙箱28。在一个实例中，移动装置24可被配置为使用移动装置24的摄像机82在视觉上读取作为条形码的钥匙箱标识符54。在另一个实施方案中，移动装置24可被配置为通过收发器84接收作为无线信号或短程通信的钥匙箱标识符54。在第三个实例中，应用程序32可应用移动装置24的至少部分地存储在存储介质80中且由处理器78执行的地理定位模块86，以大致确定车辆25的位置。

在车辆钥匙箱28的钥匙箱标识符54能够通过短程通信(例如，蓝牙信号)访问的实施方案中，移动装置24可被编程有兼容软件(即，应用程序32)。在一个实例中，车辆钥匙箱28或控制器46可包括能够发射车辆钥匙箱标识符54的蓝牙装置。收发器(即，接收器40和发射器42)可以是支持通信的类型。此外，钥匙箱标识符54可以从车辆钥匙箱28连续地播送，并且可在车辆钥匙箱28不知道或未认识到移动装置24在附近的情况下由移动装置24接收。

在应用移动装置24的地理位置模块86的实施方案中，地理位置模块86可被配置为使用本领域公知类型的一个或多个定位系统或协议来确定指示地理位置的定位信息，所述定位系统或协议(举几个非限制性实例)诸如全球定位系统(GPS)、全球导航系统(GLONASS)、全球导航卫星系统(GNSS)、伽利略系统、远程导航(LORAN)系统、国家海洋电子协会(NMEA)、天宝标准接口协议(TSIP)、罗克韦尔PLGR协议、和还应了解，地理位置模块86可包括本领域公知类型的本地、区域或站点范围的系统，举几个非限制性实例，诸如射频识别(RFID)、红外线(IR)、传感器网络、基于Wi-Fi的定位和超宽带(UWB)定位系统。地理位置模块86可以结合车辆钥匙箱28的应用程序52来工作。地理位置模块86可以是全球定位系统(GPS)接收器电路或与其他卫星导航系统相关联的电路。在任何情况下，模块86和应用程序52作用来确定移动装置24相对于车辆钥匙箱28的已知放置处的位置。还应了解，定位信息可包括本领域公知的类型，举几个非限制性实例，诸如，地理纬度和经度、通用横轴墨卡托(UTM)和通用极球面(UPS)坐标、球面坐标、大地高、笛卡尔坐标以及站点地址。

现将使用车辆经销店的示例性应用来描述车辆钥匙访问控制系统20的操作，其中每个可供售出的车辆25可具有相应的车辆钥匙箱28。关联模块70可用于将每个车辆钥匙箱28预编程到已知位置(例如经销店场地地址)处的车辆25的具体实例。每个车辆25也可分配到具体位置(诸如停车位标识符)。移动装置24的用户可请求通过应用程序32查看和访问车辆25。可替代地，可以通过凭证模块64或调度模块66来执行初始调度，并且可以响应于调度请求向移动装置24提供应用程序32。然后，移动装置24可通过通信接口92向服务器30发送请求信号(参见箭头90)。然后，服务器30可应用调度模块66以对用户进行适当的查询并确认用户的请求和/或车辆25的可用性。一旦确认，服务器30可应用凭证模块64以确定并分配能够操作来在分配的时间窗口打开可释放闩锁57的凭证96。一旦进行分配，服务器30可应用验证模块68以输出信号(参见箭头94)，所述信号包含关于车辆25的信息和向移动装置24提供与车辆钥匙箱28通信和操作车辆钥匙箱28所必需的代码或许可的验证信息。作为一个实例，直到凭证验证完成为止，移动装置24不能够直接访问与车辆25相关联的另外的细节(诸如车辆25在经销店场地上的精确停放位置)。

当移动装置24邻近车辆钥匙箱28时，移动装置24可通过通信接口98将检索钥匙信号输出到车辆钥匙箱28。检索钥匙信号可包含凭证96，所述凭证96具有最初由服务器30提供的分配的验证信息。车辆钥匙箱28的验证应用程序52可验证用户，然后解锁钥匙库38。

然后，移动装置24的用户可以从车辆钥匙箱28取出车辆钥匙22。在取出时，或者在钥匙库38解锁时，可从车辆钥匙箱28发送可释放闩锁已打开指示，其指示车辆钥匙箱28确认凭证96并提供对车辆钥匙22的访问。服务器30可接收作为消息100中的一个的可释放闩锁已打开指示，并且响应于此，向用户系统10发送识别车辆25的通知和关于移动装置24的用户的信息。例如，销售人员可监测用户系统10并且可以响应于通知而前往车辆处与移动装置24的用户会面。关于移动装置24的用户的信息可包括用户的姓名、其他已查看车辆的历史记录、未来预定的待查看车辆的列表以及任选地用户的照片。可以提供关于移动装置24的用户的另外的信息以预填表格并开始信用检查、驾驶员历史记录检查和用户同意的其他此类动作。

移动装置24的用户可以在代理人/销售人员到达之前将车辆钥匙22应用于车辆锁26来解锁车辆25。当移动装置24的用户将车辆钥匙22放回到钥匙库38时，钥匙存在装置44可检测到车辆钥匙22的放回。在放回车辆钥匙22时，车辆钥匙箱28的处理器48可以在消息100中生成通知，所述通知通过移动装置24发送到服务器30。然后，服务器30可以将事件中继到用户系统10。可以从服务器30向移动装置24发送作为消息104的对钥匙放回的确认，并且可以在用户界面76上显示所述确认。还进一步地，服务器30可在用户离开时应用管理模块72以安排对车辆25的检查或安排与移动装置24的用户的后续联系。

图4描绘移动装置24的用户界面76的实例，并且进一步参考图1进行了描述。当移动装置24的用户请求用于在分配的时间窗口期间访问车辆25的凭证96时，用户输入202可用于在多个车辆间滚动或从多个车辆中进行搜索，直到识别出用于现场查看的期望车辆(车辆25)为止。用户界面76可显示与车辆25相关联的一个或多个图像204以及诸如车辆25的特定位置的信息206。用户界面76还可显示联系信息208以关于车辆25与用户系统10的用户交谈或向用户系统10的用户发送关于车辆25的消息。可以在接收到凭证96时显示凭证信息210，凭证96可包括分配的时间窗口以及用于帮助查找/访问车辆钥匙箱28的任何代码。

图5示出根据本公开的一个实施方案的移动凭证管理的方法500的处理流程。方法500参考图1至图5进行了描述并且可包括超出图5所描绘的那些步骤之外的附加步骤。

在方框502处，移动凭证管理系统29向移动装置24发出凭证96，所述凭证96能够操作来在分配的时间窗口内响应于接收到凭证96而触发打开车辆钥匙箱28的可释放闩锁57。可响应于识别车辆25和分配的时间窗口的调度请求来发布凭证96。可响应于调度请求，将具有用于访问凭证96的链接的检验消息发送到移动装置24。链接可显示为用户界面76上的超链接(例如，作为凭证信息210的一部分)。可响应于链接的激活将凭证96传送到移动装置24。

在方框504处，移动凭证管理系统29监测来自车辆钥匙箱28的可释放闩锁已打开指示，其指示车辆钥匙箱28确认凭证96并提供对与分配给车辆钥匙箱28的车辆25对应的车辆钥匙22的访问。如果在分配的时间窗口期间未使用凭证96，则可以在分配的时间窗口之后禁止用于使用凭证96打开车辆钥匙箱28的可释放闩锁57的访问。

在方框506处，移动凭证管理系统29响应于接收到可释放闩锁已打开指示而向用户系统10发送通知，其中所述通知识别车辆25和关于移动装置24的用户的信息。可在创建调度请求期间收集关于移动装置24的用户的信息，并且可例如通过凭证模块64将用户的标识符链接到凭证96。如果需要，可在使用凭证96打开可释放闩锁57之前响应于管理请求来撤销凭证96(例如，在可疑活动的情况下通过管理模块72)。

如上所述，实施方案可以呈处理器实现的过程和用于实践那些过程的装置(诸如处理器)的形式。实施方案还可以呈计算机程序代码的形式，所述计算机程序代码含有体现在诸如网络云存储装置、SD卡、闪存驱动器、软盘、CD ROM、硬盘驱动器或任何其他计算机可读存储介质的有形介质中的指令，其中当计算机程序代码被加载到计算机中并由计算机执行时，所述计算机变为用于实践所述实施方案的装置。实施方案也可以呈计算机程序代码的形式，例如无论是存储在存储介质中、加载到计算机中和/或由计算机执行，还是在一些传输介质上传输、加载到计算机中和/或由计算机执行，还是在一些传输介质上(诸如在电线或电缆上、通过光纤或通过电磁辐射)传输，其中当计算机程序代码被加载到计算机中并由计算机执行时，所述计算机变为用于实践所述实施方案的装置。当在通用微处理器上实现时，计算机程序代码段配置微处理器以创建特定逻辑电路。

术语“约”意图包括与基于提交申请时可用的设备的具体量的测量值相关联的误差度。例如，“约”可以包括给定值的±8％或±5％或±2％的范围。

本文使用的术语仅用于描述具体实施方案的目的，而不意图作为本公开的限制。如本文所用，除非上下文另外明确指出，否则单数形式“一个(a)”、“一个(an)”和“所述”也意图包括复数形式。还应理解，当在本说明书中使用时，术语“包括(comprises)”和/或“包括(comprising)”指定所述特征、整数、步骤、操作、元件和/或部件的存在，但是并不排除一个或多个其他特征、整数、步骤、操作、元件部件和/或其群组的存在或添加。

虽然已参考一个或多个示例性实施方案描述了本公开，但本领域技术人员应理解，在不脱离本公开的范围的情况下，可进行各种更改并可用等效物替代本公开的元件。此外，在不脱离本公开的基本范围的情况下，可以进行许多修改以使具体情况或材料适于本公开的教义。因此，意图本公开不限于作为用于实施本公开所设想的最佳模式而公开的具体实施方案，而是本公开将包括落入权利要求的范围内的所有实施方案。

Claims (20)

1.一种移动凭证管理系统，其包括：

处理系统；以及

包括计算机可执行指令的存储器系统，所述计算机可执行指令在由所述处理系统执行时致使所述处理系统执行多个操作，所述操作包括：

向移动装置发出凭证，所述凭证能够操作来在分配的时间窗口内响应于接收到所述凭证而触发打开车辆钥匙箱的可释放闩锁；

监测来自所述车辆钥匙箱的可释放闩锁已打开指示，其指示所述车辆钥匙箱确认所述凭证并提供对与分配给所述车辆钥匙箱的车辆对应的车辆钥匙的访问；以及

响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知，所述通知识别所述车辆和关于所述移动装置的用户的信息。

2.如权利要求1所述的移动凭证管理系统，其中响应于识别所述车辆和所述分配的时间窗口的调度请求，发出所述凭证。

3.如权利要求2所述的移动凭证管理系统，其中所述操作还包括：

响应于所述调度请求，发送带有用于访问所述凭证的链接的检验消息。

4.如权利要求3所述的移动凭证管理系统，其中所述操作还包括：

响应于所述链接的激活，将所述凭证传送到所述移动装置。

5.如权利要求1所述的移动凭证管理系统，其中所述操作还包括：

在所述分配的时间窗口之后禁止用于使用所述凭证打开所述车辆钥匙箱的所述可释放闩锁的访问。

6.如权利要求1所述的移动凭证管理系统，其中所述操作还包括：

在创建调度请求期间收集关于所述移动装置的所述用户的所述信息；以及

将所述用户的标识符链接到所述凭证。

7.如权利要求1所述的移动凭证管理系统，其中所述操作还包括：

在使用所述凭证打开所述可释放闩锁之前响应于管理请求撤销所述凭证。

8.一种车辆钥匙访问控制系统，其包括：

车辆钥匙箱，其包括：

可锁定钥匙库，其被配置为保持与分配给所述车辆钥匙箱的车辆对应的车辆钥匙；

带有可释放闩锁的检修面板；以及

控制器，其能够操作来在分配的时间窗口内响应于从移动装置接收到凭证而解锁所述可释放闩锁，并输出确认所述凭证的可释放闩锁已打开指示；以及

包括处理系统的移动凭证管理系统，其能够操作来：

向所述移动装置发出所述凭证；

监测所述可释放闩锁已打开指示；并且

响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知，所述通知识别所述车辆和关于所述移动装置的用户的信息。

9.如权利要求8所述的车辆钥匙访问控制系统，其中所述可锁定钥匙库包括适于检测所述车辆钥匙的放回的钥匙存在装置，并且所述控制器能够操作来响应于所述钥匙存在装置向所述用户系统通知钥匙放回事件。

10.如权利要求8所述的车辆钥匙访问控制系统，其中所述可锁定钥匙库加衬有射频阻挡材料。

11.如权利要求8所述的车辆钥匙访问控制系统，其中响应于识别所述车辆和所述分配的时间窗口的调度请求来发出所述凭证，并且所述处理系统能够操作来响应于所述调度请求发送带有用于访问所述凭证的链接的检验消息，并且响应于所述链接的激活将所述凭证传送到所述移动装置。

12.如权利要求8所述的车辆钥匙访问控制系统，其中在所述分配的时间窗口之后禁止对所述凭证的使用。

13.如权利要求8所述的车辆钥匙访问控制系统，其中所述处理系统能够操作来在创建调度请求期间收集关于所述移动装置的所述用户的所述信息，并将所述用户的标识符链接到所述凭证。

14.如权利要求8所述的车辆钥匙访问控制系统，其中在使用所述凭证打开所述可释放闩锁之前，响应于管理请求来撤销所述凭证。

15.一种方法，其包括：

由移动凭证管理系统向移动装置发出凭证，所述凭证能够操作来在分配的时间窗口内响应于接收到所述凭证而触发打开车辆钥匙箱的可释放闩锁；

由所述移动凭证管理系统监测来自所述车辆钥匙箱的可释放闩锁已打开指示，其指示所述车辆钥匙箱确认所述凭证并提供对与分配给所述车辆钥匙箱的车辆对应的车辆钥匙的访问；以及

由所述移动凭证管理系统响应于接收到所述可释放闩锁已打开指示而向用户系统发送通知，所述通知识别所述车辆和关于所述移动装置的用户的信息。

16.如权利要求15所述的方法，其中响应于识别所述车辆和所述分配的时间窗口的调度请求，发出所述凭证，并且所述方法还包括：

响应于所述调度请求，发送带有用于访问所述凭证的链接的检验消息。

17.如权利要求16所述的方法，其还包括:

响应于所述链接的激活，将所述凭证传送到所述移动装置。

18.如权利要求15所述的方法，其还包括:

在所述分配的时间窗口之后禁止用于使用所述凭证打开所述车辆钥匙箱的所述可释放闩锁的访问。

19.如权利要求15所述的方法，其还包括:

在创建调度请求期间收集关于所述移动装置的所述用户的所述信息；以及

将所述用户的标识符链接到所述凭证。

20.如权利要求15所述的方法，其还包括:

在使用所述凭证打开所述可释放闩锁之前响应于管理请求撤销所述凭证。