CN110612556B

CN110612556B - 具有无线通信的访问控制系统

Info

Publication number: CN110612556B
Application number: CN201880032540.4A
Authority: CN
Inventors: Y.诺沃斯赫内茨; J.希利
Original assignee: Carrier Corp
Current assignee: Carrier Corp
Priority date: 2017-05-16
Filing date: 2018-05-15
Publication date: 2022-12-27
Anticipated expiration: 2038-05-15
Also published as: CN110612556A; WO2018213253A1; US11361605B2; US20210358247A1

Abstract

一种环境访问控制系统，所述环境访问控制系统包含操作环境，所述操作环境包含一个或多个访问受控场所，（一个或多个）所述场所中的每个场所被保障有至少一个入口点。还被包含的是多个无线信号生成装置，每个无线信号生成装置发射要由位于所述操作环境内的移动装置接收的无线信号。进一步被包含的是网络装置，所述网络装置确定所述移动装置的位置并且将所述移动装置的所述位置与所述至少一个入口点进行比较以将简化的访问请求选项提供给所述移动装置的用户，所述网络装置确定有权访问所述操作环境的所述一个或多个访问受控场所。

Description

具有无线通信的访问控制系统

背景技术

建筑物访问控制系统通常要求用户走进特定的区域并且随后请求进入期望的建筑物目标区域。可用编码的物理元件（诸如，钥匙卡）来线下地执行请求，所述编码的物理元件指示用户的访问权利（例如，凭证（credential））。所述钥匙卡或诸如此类由读取器来检测并且访问（诸如通过门）可通过解锁和/或打开门来被准予。示例是酒店锁定系统，其中前台员工对来宾卡进行编码以及来宾房间门上的线下电池供电锁对钥匙卡进行解码，并且从而基于编码的访问权利来准许或拒绝访问。一些访问控制系统一般以线上模式操作，其中读取器经由网络与访问控制系统的集中服务器进行通信以确定是否要准予访问。

上述的访问控制系统要求用户具有唯一入口点名称或场所的知识或者记住唯一入口点名称或场所，从而在用户体验期间经常令人不满。

发明内容

被公开的是环境访问控制系统，所述环境访问控制系统包含操作环境，所述操作环境包含一个或多个访问受控场所，（一个或多个）所述场所中的每个场所被保障有至少一个入口点。还被包含的是多个无线信号生成装置，每个无线信号生成装置发射要由位于所述操作环境内的移动装置接收的无线信号。进一步被包含的是网络装置，所述网络装置确定所述移动装置的位置并且将所述移动装置的所述位置与所述至少一个入口点进行比较以将简化的访问请求选项提供给所述移动装置的用户，所述网络装置确定有权访问所述操作环境的所述一个或多个访问受控场所。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含与所述网络装置进行有效力的通信的一个或多个访问接入点（access point），（一个或多个）所述访问接入点将所述移动装置连接到所述网络装置，其中用（一个或多个）所述访问接入点的坐标场所来对所述网络装置进行编程以形成基于知识的系统（KBS）。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：（一个或多个）所述访问受控场所被保障有多个入口点，其中所述网络装置基于从所述KBS已知的所述移动装置的场所和所述移动装置的接收信号强度指示（RSSI）来确定所述多个入口点中的哪个要被所述移动装置的用户采用。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：被确定的所述入口点是最接近所述移动装置的入口点。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述多个无线信号生成装置包括无线信标和无线读取器中的至少一个。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述操作环境包括至少一个建筑物。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述一个或多个访问受控场所包括所述建筑物的至少一个房间。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述一个或多个访问受控场所包括所述建筑物的至少一个电梯轿厢。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述一个或多个访问受控场所包括所述电梯轿厢的楼层目的地。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：由所述多个无线信号生成装置中的至少一个无线信号生成装置生成的无线信号是蓝牙低能耗（BLE）信号。

还被公开的是一种在操作环境中控制访问的方法。所述方法包含：用位于所述操作环境中的多个无线信号生成装置来生成无线信号，所述操作环境具有被保障有多个入口点的至少一个访问受控场所。还被包含的是当移动装置位于所述操作环境内时，用移动装置接收所述无线信号。进一步被包含的是在所述移动装置接收到来自所述多个无线信号生成装置的通告之后，在由所述移动装置检测到通告时，将所述移动装置连接到网络装置。更进一步被包含的是确定所述移动装置的位置。还被包含的是将所述移动装置的所述位置与所述至少一个入口点进行比较以将简化的访问请求选项提供给所述移动装置的用户。进一步被包含的是提交对于所述访问受控场所的访问请求。更进一步被包含的是基于存储在所述移动装置上的凭证来确定所述访问请求应该是被准予还是被拒绝。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：基于在所述网络装置内作为基于知识的系统（KBS）进行编程的所述多个无线信号生成装置中的每个无线信号生成装置的坐标场所来确定所述移动装置的位置。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：基于从所述KBS已知的所述移动装置的位置和所述移动装置的接收信号强度指示（RSSI）来确定所述多个入口点中的哪个要被所述移动装置的用户采用。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：被确定的所述入口点是最接近所述用户的入口点。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述移动装置的用户通过与所述移动装置交互来发起所述访问请求。

除了上文所描述的特征中的一个或多个之外，或作为备选，另外的实施例还可包含：所述移动装置的用户通过将预确定的设置输入到所述移动装置中来发起所述访问请求。

附图说明

本公开通过示例的方式被图示并且不限于附图，在所述附图中相似的参考数字指示类似的元件。

图1图示了示例实施例中的环境。

具体实施方式

图1描绘了示例实施例中的环境10。在一些实施例中，环境10是建筑物、建筑物的一部分或物理上位于彼此附近的建筑物群。环境10包含一个或多个访问受控场所12。访问受控场所12可以是被保障有至少一个入口点14（诸如，所图示的旋转栅门（turnstile））的房间或其它封闭的空间，然而，诸如门的任何入口屏障可被采用。（一个或多个）入口点14通常处于锁定状态并且响应于访问请求，访问必须被准予给用户。每个访问受控场所12可以是利用一个或多个入口点而可访问的。例如，一个访问受控场所可以是经由单个入口点可访问的，而其它访问受控场所可以是经由多个入口点可访问的，如图1中所示的那样。

除了上文所描述的建筑物环境之外，本文中所描述的实施例还可适用于具有访问受控区域的室外设置（outdoor setting）或者适用于具有电梯系统的建筑物。在电梯系统的情况下，建筑物的某些电梯轿厢或楼层目的地可以是访问受控的，使得必须通过本文中所描述的访问控制系统来准予访问请求。

一种访问控制系统20被图示。所述访问控制系统20可包含一个或多个网络装置22，例如，诸如控制器或服务器。所述网络装置被配置成控制对于访问控制系统20的（一个或多个）访问受控场所12的访问操作。理解的是，访问控制系统20可利用多于一个网络装置22，并且每个网络装置22可控制访问受控场所12的群组。

还被图示的是移动装置24。所述移动装置24可包含由人携带的装置，诸如智能电话、PDA、平板等。所述移动装置24可包含可穿戴物品，诸如智能手表、眼镜等。所述移动装置24可包含处理器、存储器和通信模块。所述处理器可能是任何类型或组合的计算机处理器，诸如微处理器、微控制器、数字信号处理器、专用集成电路、可编程逻辑装置、和/或现场可编程门阵列。存储器是有形地体现在包含存储在其中的可执行指令（例如，作为固件）的移动装置24中的非暂时性计算机可读存储介质的示例。通信模块可实现一个或多个通信协议，但必须支持蓝牙低能耗（BLE）作用，如本文中进一步详细描述的那样。

网络装置22可包含处理器、存储器和通信模块。所述处理器可能是任何类型或组合的计算机处理器，诸如微处理器、微控制器、数字信号处理器、专用集成电路、可编程逻辑装置、和/或现场可编程门阵列。存储器是有形地体现在包含存储在其中的可执行指令（例如，作为固件）的网络装置22中的非暂时性计算机可读存储介质的示例。通信模块可实现一个或多个通信协议，但必须支持BLE通信，如本文中进一步详细描述的那样。

在实施例中，移动装置24起到BLE中央装置的作用并且访问控制系统20的一个或多个装置起到BLE外围装置的作用，其中移动装置24发起通信并且与访问控制系统20交互，如将从本文中的公开中领会的那样。设想的是，角色可被颠倒，使得移动装置是BLE外围装置并且访问控制系统20的一个或多个装置起到BLE中央装置的作用。在本文中公开的访问控制系统20中，经由无线通信蓝牙低能耗（BLE），由尽可能多的移动装置做出信息的处理和连接。

访问控制系统20包含部署在环境10中的至少一个但通常是多个的无线信号生成装置26。无线信号生成装置26可以是信标或诸如此类，并且能够发射BLE使能的移动装置（诸如本文中所描述的移动装置24）能够搜索的BLE信号28以触发移动装置24进入与访问控制系统20的连接模式。在接收到BLE信号28时，移动装置24用由位于环境10附近的一个或多个访问接入点30可检测到的额外BLE信号来通告它的存在。（一个或多个）访问接入点30是配置成检测来自移动装置24的信号的类似无线装置或路由器并且（一个或多个）所述访问接入点30与网络装置22进行有效力的通信。（一个或多个）所述访问接入点30间接地将移动装置24安置成与网络装置22连接。网络装置22可位于现场（环境10附近）或远程定位。

移动装置24还可能在用户打开移动装置24上的应用时通告它的存在或在应用打开的情况下，通告能被设置成仅在用户在移动装置24上的应用内键入访问请求时才开始。移动装置24可连接到无线信号生成装置26和网络装置22（在位于环境10附近时）。在一些实施例中，例如，移动装置24可连接到位于100英尺内时的组件。要领会的是，该距离/范围是说明性的范围并且一些实施例将用更大或更小的范围准许连接。

在与网络装置22连接时，移动装置24用由网络装置22可识别的凭证、用作为访问请求上下文数据的存储在移动装置24上的数据来通告。如上文所描述的，访问请求可通过用户与移动装置24交互来发起或可基于由用户或另一个体编程到移动装置24中的预确定的设置来自动发起。一旦网络装置22和移动装置24被连接，则访问控制系统20确定移动装置24的位置。这基于移动装置24存储每个BLE装置（例如，无线信号生成装置26）的信号强度的能力并通过使用确定移动装置24的坐标的定位算法来进行。在一些实施例中，所述坐标是三维的（x-y-z），类似于纬度、经度和高度。基于定义由在网络装置22中进行编程的基于知识的系统（KBS）32定义的相对定位的字典并且基于移动装置24相对于访问控制系统20的一个或多个装置（诸如（一个或多个）访问接入点30和/或网络装置22）的接收信号强度指示（RSSI）。KBS包括系统装置（例如，诸如无线信号生成装置26和（一个或多个）访问接入点30）的被编程坐标。该信息当与移动装置24的相对位置组合时，被用来确定要利用哪个入口点14。如上文所描述的，这可单独基于可用的最近入口点或可考虑其它因素，诸如当前进入各个入口点的用户的数量。

还可采用各种备选方式来获得移动装置24的相对位置，如下文所描述的那样。移动装置24可能接收和重新广播信号细节，随之服务器然后确定位置和入口点。移动装置24可能接收信号并且在移动装置上进行三边测量（trilaterate）以发送定位，随之服务器发送给入口点。移动装置可能接收、并且在移动装置上进行三边测量，然后基于存储在所有装置的移动装置上的字典来检查位置。移动装置可能接收并且在移动装置上进行三边测量，然后基于字典来检查位置，所述字典基于最后访问或额外GPS信息被更新。在这种情况下，用户不具有完整的装置列表，仅有他们能与其交互的那些装置。

所公开的实施例给移动装置24的用户提供用于进行访问请求的简化选项。例如，如果用户期望进入特定的入口点14并且被定位在所期望的入口点附近，则访问控制系统20识别移动装置24的位置并且确定对于有权访问那个入口点14的授权。如果授权被准许，则访问控制系统20在移动装置24接口（例如，屏幕、声音提示等）上指示仅用户定位在附近的入口点14。这减轻了用户识别访问受控场所12或入口点14的列表上哪个名称被期望的负担。设想用户有权访问多个访问受控场所12或入口点14，但上文所描述的位置知识减少提供给用户的选项数量。用户可能然后采用更有效和更少负担的方式提出最终的访问请求。一旦网络装置22接收到访问请求，则网络装置22准予或拒绝访问请求。如果被准予，则入口点14中的至少一个被切换到解锁状态，由此允许用户进入访问受控场所12中的一个。简化访问请求选项的表示基于确定的移动装置24的位置和移动装置24的访问凭证。

在一些实施例中，当用户意图通过手势、按钮按压等被标识时，请求装置将授权请求命令发送给访问控制系统20（包含访问凭证和访问装置ID）。访问控制系统20验证该请求并且如果有效，则发送访问装置调整，诸如门打开。

在一些实施例中，用户意图通过手势、按钮按压等被标识，请求装置将授权请求命令发送给访问接入点30（包含访问凭证）。访问接入点30向验证请求的授权服务（面板或访问控制系统）发送请求并且如果有效，则发送访问装置调整，诸如门打开。

在一些实施例中，移动装置存储每个BLE装置的信号强度。当用户意图通过手势、按钮按压等被标识时，请求装置将命令发送给确定装置的x-y-z位置以及确定相对位置的知识库系统。基于定义相对定位（KBS）的字典、访问接入点和装置，最近的读取器60被确定。装置ID被发送回到移动装置24。移动装置24然后连接到被标识的访问装置并且将凭证传递给被标识的访问装置。

除了简单地向用户准予访问之外，访问控制系统20还可将用户指引到特定入口点14。这对于具有多个入口点14的访问受控场所12（例如，门、电梯轿厢选项等）尤其有利。所选择的入口点14可基于移动装置24的定位和/或许多用户进入访问受控场所12的流动效率。

在操作中，访问控制系统20给操作环境10中的用户提供无缝和交互式的访问请求体验。有利地，访问控制系统20允许用户走进环境中并且接收访问的准予而无需与除他们的移动装置24以外的任何事物交互并且尽管那样也是仅采用极简方式来这样做。

可使用一个或多个技术来实现实施例。在一些实施例中，设备或系统可包含一个或多个处理器和存储指令的存储器，所述指令当由一个或多个处理器执行时使得设备或系统执行如本文中所描述的一个或多个方法的动作。本领域技术人员已知的各种机械组件可在一些实施例中被使用。

实施例可被实现为一个或多个设备、系统和/或方法。在一些实施例中，指令可被存储在一个或多个计算机程序产品或计算机可读介质（诸如，暂时性和/或非暂时性计算机可读介质）上。指令当被执行时，可使得实体（例如，处理器、设备或系统）执行如本文中所描述的一个或多个方法的动作。

虽然已经结合仅有限数量的实施例来详细地描述本公开，但应容易理解本公开不限于此类公开的实施例。相反地，本公开能够被修改以合并在这之前未描述的但与本公开的范围相称的任何数量的变体、变更、替换或等同布置。另外，虽然已经描述了各种实施例，但要理解的是，本公开的方面可包含所描述实施例中的仅一些实施例。因此，本公开不被视为受前述描述限制，但仅受所附权利要求书的范围限制。

Claims

1.一种环境访问控制系统，包括：

操作环境，所述操作环境包含一个或多个访问受控场所，一个或多个所述场所中的每个场所被保障有至少一个入口点；

多个无线信号生成装置，每个无线信号生成装置发射要由位于所述操作环境内的移动装置接收的无线信号；

网络装置，所述网络装置经由所述多个无线信号生成装置中的一个或多个建立与所述移动装置的连接，从所述移动装置接收由所述移动装置自动发起的包括凭证的访问请求，确定所述移动装置的位置并且将所述移动装置的所述位置与所述至少一个入口点进行比较以将简化的访问请求选项提供给所述移动装置的用户，所述网络装置基于所述凭证确定有权访问所述操作环境的所述一个或多个访问受控场所；以及

与所述网络装置进行有效力的通信的一个或多个访问接入点，一个或多个所述访问接入点将所述移动装置连接到所述网络装置，其中用一个或多个所述访问接入点的坐标场所来对所述网络装置进行编程以形成基于知识的系统KBS，

其中，其中一个或多个所述访问受控场所被保障有多个入口点，其中所述网络装置基于从所述KBS已知的所述移动装置的场所和所述移动装置的接收信号强度指示（RSSI）来确定所述多个入口点中的哪个要被所述移动装置的用户采用。

2.如权利要求1所述的环境访问控制系统，其中被确定的所述入口点是最接近所述移动装置的入口点。

3.如权利要求1所述的环境访问控制系统，其中所述多个无线信号生成装置包括无线信标和无线读取器中的至少一个。

4.如权利要求1所述的环境访问控制系统，其中所述操作环境包括至少一个建筑物。

5.如权利要求4所述的环境访问控制系统，其中所述一个或多个访问受控场所包括所述建筑物的至少一个房间。

6.如权利要求4所述的环境访问控制系统，其中所述一个或多个访问受控场所包括所述建筑物的至少一个电梯轿厢。

7.如权利要求6所述的环境访问控制系统，其中所述一个或多个访问受控场所包括所述电梯轿厢的楼层目的地。

8.如权利要求1所述的环境访问控制系统，其中由所述多个无线信号生成装置中的至少一个无线信号生成装置生成的所述无线信号是蓝牙低能耗（BLE）信号。

9.一种在操作环境中控制访问的方法，包括：

用位于所述操作环境中的多个无线信号生成装置来生成无线信号，所述操作环境具有被保障有多个入口点的至少一个访问受控场所；

当移动装置位于所述操作环境内时，用所述移动装置接收所述无线信号；

在所述移动装置接收到来自所述多个无线信号生成装置的通告之后，在由所述移动装置检测到通告时，经由所述多个无线信号生成装置中的一个或多个将所述移动装置连接到网络装置；确定所述移动装置的位置；

从所述移动装置接收由所述移动装置自动发起的包括凭证的访问请求；

将所述移动装置的所述位置与所述至少一个入口点进行比较以将简化的访问请求选项提供给所述移动装置的用户；以及

基于所述凭证来确定所述访问请求应该是被准予还是被拒绝，

其中，所述方法还包括：

基于在所述网络装置内作为基于知识的系统KBS进行编程的所述多个无线信号生成装置中每个无线信号生成装置的坐标场所来确定所述移动装置的位置；以及

基于从所述KBS已知的所述移动装置的所述位置和所述移动装置的接收信号强度指示（RSSI）来确定所述多个入口点中的哪个要被所述移动装置的用户采用。

10.如权利要求9所述的方法，其中被确定的所述入口点是最接近所述用户的入口点。

11.如权利要求9所述的方法，其中所述移动装置的用户通过与所述移动装置交互来发起所述访问请求。

12.如权利要求9所述的方法，其中所述移动装置的用户通过将预确定的设置输入到所述移动装置中来发起所述访问请求。

13.如权利要求9所述的方法，其中由所述多个无线信号生成装置中的至少一个无线信号生成装置生成的所述无线信号是蓝牙低能耗（BLE）信号。