CN111406258B - 对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法 - Google Patents

对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法 Download PDF

Info

Publication number
CN111406258B
CN111406258B CN201880076821.XA CN201880076821A CN111406258B CN 111406258 B CN111406258 B CN 111406258B CN 201880076821 A CN201880076821 A CN 201880076821A CN 111406258 B CN111406258 B CN 111406258B
Authority
CN
China
Prior art keywords
mobile device
proximity
wireless
message
wireless communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201880076821.XA
Other languages
English (en)
Other versions
CN111406258A (zh
Inventor
安德烈·阿马拉尔·科斯塔
安东尼奥·费尔南多·格拉·洛佩斯·阿马多尔
曼努埃尔·马克西米亚诺·雷尔瓦斯·多纳西门托
马里奥·米格尔·德索萨·桑托斯·德奥利韦拉·罗德里格斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Atobe Mobile Technologies
Original Assignee
Atobe Mobile Technologies
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Atobe Mobile Technologies filed Critical Atobe Mobile Technologies
Publication of CN111406258A publication Critical patent/CN111406258A/zh
Application granted granted Critical
Publication of CN111406258B publication Critical patent/CN111406258B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B17/00Monitoring; Testing
    • H04B17/30Monitoring; Testing of propagation channels
    • H04B17/309Measuring or estimating channel quality parameters
    • H04B17/318Received signal strength
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433Key management protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02Services making use of location information
    • H04W4/021Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences

Abstract

本发明包含在特别是通过无线系统的本地访问和验证的领域中。本发明的目的是提供一种用于安全本地访问并利用移动设备(10)进行验证的装置(1),其包括无线通信单元和接近度检测单元,并且被配置为发出包括标识的无线信标(S1),检测所述移动设备(10)的第一接近度值(S2a)和第二接近度值(S2b),在接收到由所述移动设备(10)发出的至少一个无线消息时检测这样的第二值,并且还被配置为基于所述第一接近度值和所述第二接近度值来确定检测到的接近度(S3),并且基于该检测到的接近度来使动作启动(S4)。这种装置(1)提供移动设备(10)的安全且简化的识别,用于访问目的。包括这种装置(1)和移动设备(10)的系统以及相关联的方法也是本发明的一部分。

Description

对资产进行安全本地访问并利用移动设备进行验证的装置、 包括该装置的系统和方法
技术领域
本发明包含在特别是通过无线系统的本地访问和验证的领域中。
背景技术
在本领域中存在这样的解决方案,其中借助于与本地设备通信的智能电话来提供对特定资产(asset)的验证或访问,这种本地设备借助于蓝牙协议或等同物来发出无线信标,智能电话检测该无线信标并使用该无线信标来获得对资产的认识和访问,该链接本质上与本地设备和资产的位置相关。在这种情况下,两个设备通常彼此相距几米。
或者,存在这样的系统,其中也通过与本地设备通信的智能电话来提供对特定资产的验证或访问,这种通信基于近场通信(NFC)协议或等同物,其中智能电话通过与支持NFC的本地设备的近距离通信(几厘米)来获得对资产的认识和访问。或者,可以不太详细地设计该方案,并且借助于没有数据传输能力的电容传感器来获得移动设备的物理检测。
然而,现有的解决方案存在几个问题。在支持蓝牙的通信的情况下,以及在多个移动设备的情况下,很难识别这些移动设备中的哪一个是应该被授权访问的移动设备,以及在什么条件下应该被授权访问。此外,可能的情况是,提供访问的多个本地设备在相同的附近位置。这或者在由提供访问的本地设备识别移动设备时带来问题,或者在提供克服这些问题的手段时导致高复杂性。
或者,在近距离通信(例如NFC)的情况下,移动设备将必须非常接近本地设备(厘米范围),以便通信可以启动。因此,这迫使移动设备与本地设备恒定地接近,以便通信存在。
如下所述,本解决方案创新性地克服了这些问题并带来了额外的增强。本发明提供了简化且安全的通信,使得能够利用基于距离的判别标准在可接受的几米宽的范围内在本地装置和移动设备之间进行通信。
发明内容
因此,本发明的目的是提供一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的装置(1),该装置(1)包括无线通信单元和接近度检测单元,并且被配置为:
i)通过所述无线通信单元周期性地发出无线信标(S1),并且所述无线信标包括与所述装置相关联的信息,
ii)经由所述接近度检测单元检测所述移动设备(10)的第一接近度值(S2a),
iii)在接收到由所述移动设备(10)发出的至少一个无线消息时,经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b),
所述装置(1)还被配置为基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3),并基于该检测到的接近度在资产中启动特定动作(S4)。与所述装置(1)相关联的所述信息优选地包括,甚至更优选地包括与所述装置相关联的标识符。可选地,这种标识符包括与所述资产相关联的信息,诸如其位置。
因此,这种装置(1)提供移动设备(10)的安全且简化的识别,优选地用于访问目的。所述装置(1)包括两个接近度检测单元,该单元中的一个包括无线通信单元,另一个基于接近度检测,其中这两个单元的组合提供了确保与所述装置(1)通信的所述移动设备(10)确实在该装置附近的附加方式。因此,所述接近度检测单元可以包括简化的检测单元,其通常不提供精确测量或数据传输能力,但确保所述移动设备(10)确实在所述装置附近。另一方面,将所述无线通信单元用于与移动设备(10)的通信和接近度检测提供了是同一移动设备(10)发送无线消息并且靠近所述装置的指示。因此,接近度检测单元的这种组合提供了检测和验证移动设备(10)的安全且简化的方式,从而使得动作发生。如随后描述的,可能的动作包括打开照明系统或验证与所述移动设备相关联的数字票据。这样的动作可以是物理的和/或逻辑的。
此外,无线通信协议使得所述装置(1)和移动设备(10)之间的通信能够在可接受的几米宽的范围内进行,而不将任何种类的通信(无论是接近度检测还是任何其他通信)限制在厘米宽的范围。所述装置(1)和所述移动设备(10)可以交换除了用于接近目的之外的通信消息。例如,可以检测所述移动设备(10)的接近度,并且这样的移动设备(10)然后移动离开该装置,随后改变附加通信,诸如发送特定命令以通过该装置/借助于该装置使得动作发生。
具体地,所述装置(1)还被配置成使得仅在从所述移动设备接收到另外的命令时才使动作启动。
在本发明的所述装置(1)的有利实施例中,所述接近度检测单元包括接近传感器、可选地电容传感器,或者可选地基于近场通信协议(NFC)的近距离通信装置。因此,确保所述移动设备(10)可以经由所述无线通信单元在更大的距离处检测所述装置(1)并与所述装置(1)通信,然后将上述接近度检测单元的邻近检测与所述无线通信单元的邻近检测进行组合,从而获得上述优点。接近传感器配置提供检测移动设备(10)的物理存在的简单且可靠的方式,因为其与第二接近度值的检测相组合的简单性提供了额外简化但可靠的实施例。
在本发明的所述装置(1)的另一有利实施例中,能够与上述方案相结合,所述无线信标和接收到的无线消息具有相同的无线通信协议。因此,获得了额外简化且有效的解决方案,其中用于通告所述装置(1)的存在的通信协议与确定移动设备(10)的接近度的通信协议相同。
在本发明的所述装置(1)的又一有利实施例中,能够与上述方案相结合,所述无线通信单元被配置为经由在所述无线通信单元中接收时测量的所述无线消息的无线电信号强度指示(RSSI)来确定所述移动设备(10)的所述第二接近度值。当与其中发射功率由移动设备测量的情况相比时,RSSI的测量提供了更高的设备独立性。
在本发明的所述装置(1)的又一有利实施例中,能够与上述方案相结合,其还被配置为仅在从所述移动设备(10)接收到的无线消息包括预先指定的标识的情况下使所述特定动作启动。因此,这样的预先指定的标识作为已知密钥发挥作用,其使得能够访问要启动的动作。另外,在这种实施例的改进模式下,所述预先指定的标识包括对所述无线消息进行加密的唯一密钥,优选地该唯一密钥包括公钥,并且所述装置(1)利用私钥对所述无线消息进行解密,所述私钥和所述公钥包括与所述装置相关联的密钥对,从而提供不仅将所述移动设备(10)识别为安全的而且提供对所述无线通信的附加保护的方式。此外,后端服务器可以向所述移动设备(10)发送与在关联于所述装置的资产中被启动的动作相对应的命令列表。
在本发明的所述装置(1)的另一发明方面中,能够与上述方案相结合,所述无线通信单元和所述接近度检测单元安装在彼此的最小距离内,优选地安装在同一外壳中,甚至更优选地安装在平行移位的两个不同印刷电路板(PCB)中。由于所述接近度检测单元和所述无线通信单元都提供检测到的接近度,因此布置在同一物理区域中增强了对这种检测到的接近度的确定,其中考虑了两个值。安装在平行移位的两个不同印刷电路板(PCB)中提供了额外的物理稳定性和接近性。
本发明的另一个目的是提供一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的系统,该系统包括根据任何所述实施例的本发明的装置(1)和至少一个移动设备(10),该移动设备(10)被配置为在由该装置发出(S1)无线信标之后发出指向所述装置(1)的无线消息(S12b)。
在该系统的发明方面,其还包括后端服务器,该后端服务器:
包括至少一个数据库,该数据库又包括所述唯一密钥,并且
被配置为使得在接收到由所述移动设备(10)发出的消息时,并且所述消息包括:
所述移动设备(10)的标识符,以及
由所述装置发出的所述无线信标中包括的与所述装置(1)相关联的信息,
所述后端服务器向所述移动设备(10)发送包括所述唯一密钥的消息,
并且所述移动设备(10)还被配置为在从所述装置接收到所述无线信标时将所述消息发送到所述后端服务器。
该系统的该实施例提供了将先前定义的信息——与装置(1)相关联的唯一密钥,与所述移动设备(10)链接起来的安全链,当提供经由无线信标获得的与所述装置(1)相关联的信息时,因此当接近所述装置时,该移动设备(10)才能够访问该唯一密钥。
或者,所述唯一密钥被安全地传送到所述移动设备(10),由此所述移动设备(10)被配置为在从所述装置接收到所述无线信标时,发送包括预先指定的标识的所述无线消息。因此,所述预先指定的标识包括唯一密钥,该唯一密钥是加密所发送的无线消息的公钥。所述装置(1)利用私钥对所述无线消息进行解密,所述私钥和公钥包括与所述装置相关联的密钥对,从而提供不仅将所述移动设备(10)识别为安全的而且提供对所述无线通信的附加保护的方式。
在本发明的系统的又一有利实施例中,其包括多个装置(1),移动设备(10)被配置为确定到所述多个装置(1)中的每一个的接近度,并且基于到所述多个装置(1)中的每一个的所述接近度,确定将要包括在发送到后端服务器的消息中的、由所述装置(1)发出的所述无线信标中包括的与所述装置(1)相关联的信息。该实施例允许所述移动设备(10)基于所述接近度来选择这样的装置(1)中的哪一个是最近的。该装置(1)是所述移动设备(10)应当与之通信以便继续所述接近度检测过程的正确设备。
本发明的目的还在于提供一种用于对资产进行安全本地访问并利用移动设备进行验证的方法。这种方法可以通过如上所述的装置(1)和系统的几个实施例来定义。
优选地,这种方法包括以下步骤:
a)由装置(1)通过无线通信单元周期性地发出无线信标(S1),并且该信标包括与所述装置(1)相关联的信息,
b)由所述装置(1)经由接近度检测单元检测所述移动设备(10)的第一接近度值(S2a),
c)由所述移动设备(10)发出至少一个无线消息(S12b),
d)在接收到发出的所述无线消息时,经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b),
e)由所述装置(1)基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3),
f)基于这种检测到的接近度,使得在资产中启动特定动作(S4)。
因此,获得了提供移动设备(10)的上述安全且简化的识别,优选地用于访问目的。
在这种方法的发明方面,所述无线信标和接收到的无线消息具有相同的无线通信协议。如上所述,对于本发明的装置(1),这样的实施例提供了甚至更简化但同样有效的解决方案。
在这种方法的有利方面,仅在从所述移动设备(10)接收到的无线消息包括预先指定的标识的情况下,启动所述特定动作,优选地,所述预先指定的标识包括对所述无线消息进行加密的唯一密钥,优选地,这种唯一密钥包括公钥,并且所述装置(1)利用私钥对所述无线消息进行解密,所述私钥和公钥包括与所述装置相关联的密钥对。因此,提供了不仅将所述移动设备(10)识别为安全的而且提供所述无线通信的附加保护的方式。
在这种方法的又一个有利方面,它还包括以下步骤:
在接收(S10)到步骤a)的无线信标时,由所述移动设备(10)发出消息并将其定向到后端服务器,这样的消息包括:
所述移动设备(10)的标识符,以及
由所述装置发出的所述无线信标中包括的与所述装置(1)相关联的信息,
在接收到先前步骤的消息时,由所述后端服务器发出回复消息并将其定向到所述移动设备(10),该回复消息包括所述唯一密钥。
如上针对本发明的系统的对应特征所述,该系统的该实施例提供了将先前定义的信息——与装置(1)相关联的唯一密钥,与所述移动设备(10)链接起来的安全链,当提供经由无线信标获得的与所述装置(1)相关联的信息时,因此当接近所述装置时,该移动设备(10)才能够访问该唯一密钥。
附图说明
图1示出了本发明的方法的实施例,其根据装置(1)和移动设备(10)之间的关系来表示这种方法。
具体实施方式
在本发明的发明内容中描述了本发明的更一般且有利的配置。以下根据本发明的实施方式的其它有利和/或优选实施例来详细描述这样的配置。
关于所检测到的接近度的确定,装置(1)被配置成使得当所检测到的接近度在预定义的间隔内时,优选地当第一接近度值在物理接近度检测的预定义的间隔内并且第二接近度值在射频信号强度测量的预定义的值内时,使所提到的特定动作启动。优选示例分别包括电容和RSSI。
在本发明的装置(1)的优选实施例中,所述无线通信协议包括优选地基于蓝牙协议、更优选地基于蓝牙低能耗(BLE)的无线局域网协议。
在本发明的系统的优选实施例中,后端服务器和移动设备(10)被配置为经由无线网络,优选经由Wi-Fi或蜂窝网络、更优选2.5G、3G、4G或5G进行通信。因此,装置(1)甚至可以不连接到例如互联网,该装置(1)包括仅提供对移动设备(10)的特定标识上的动作的访问的简化设备,移动设备(10)包含这样的通信能力。
可替换地,后端服务器和移动设备(10)被配置为通过该装置进行通信。在这种情况下,移动设备(10)被安全地预配置有所述唯一密钥。在这种情况下,装置(1)还包括被配置为与后端服务器通信的局域网或广域网装置。在这种情况下,后端服务器通过装置向移动设备(10)发送与在与该装置相关联的资产中启动的动作相对应的命令列表。
在本发明的系统的另一方面中,其还包括访问设备,该访问设备连接到其中基于所述检测到的接近度来使动作启动的资产,该资产优选地包括以下之一:
具有锁的门,被启动的动作是打开或关闭锁,
照明系统,被启动的动作是打开或关闭该照明系统,
大门,可选地停车屏障或公共交通大门,被启动的动作是准许通过屏障或门进入,优选地打开或关闭,
票据验证设备,被启动的动作是激活验证信令,优选地是光和/或声音,
洗车机,被启动的动作是所述洗车机的程序的启动或停止,
燃料泵,被启动的动作是燃料分配或停止燃料分配,
用于对电动车辆充电的装置,被启动的动作包括启动电动车辆的充电过程。
如以上通过几种可能性所描述的,所描述的装置(1)和包括该装置(1)的系统是相当通用的,能够实现几种不同的实施方式。装置(1)和访问设备之间的通信由优选为以太网、RS-232或RS-485串行连接和/或干触点的装置的组合来支持。
在本申请中,蓝牙将被理解为在通常已知为蓝牙的无线技术下的任何版本和协议,其中标准IEEE 802.15.1与蓝牙相关联。蓝牙低能耗由在规范4.0和随后的蓝牙协议的范围内已知的协议组成。
在本申请中,近场通信应理解为通常已知为NFC的无线技术下的任何版本和协议,其中标准ISO/IEC 18092/ECMA-340-近场通信接口和协议-1(NFCIP-1)和ISO/IEC 21481/ECMA-352-近场通信接口和协议-2(NFCIP-2)与NFC相关。
在本申请中,Wife将被理解为在通常已知为Wi-Fi的无线技术下的任何版本和协议,标准IEEE 802.11与Wi-Fi相关联。这同样适用于以太网、RS-232eRS-485,其被理解为在通常分别已知为以太网、RS-232和RS-485的通信技术下的任何版本和协议,并且标准IEEE802.3、TIA/EIA RS-232和TIA/EIA RS-485分别与该以太网、RS-232和RS-485相关联。
如所属领域的技术人员将清楚,本发明不应限于本文中所描述的实施例,并且一些更改是可能的,这些更改仍然在本发明的范围内。
当然,上面示出的优选实施例可以以不同的可能形式组合,在此避免重复所有这样的组合。

Claims (15)

1.一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的装置(1),其特征在于,所述装置(1)包括无线通信单元和接近度检测单元,所述装置(1)被配置为:
i)通过所述无线通信单元周期性地发出无线信标(S1),并且所述无线信标包括与所述装置相关联的信息,
ii)经由所述接近度检测单元检测所述移动设备(10)的第一接近度值(S2a),
iii)在接收到由所述移动设备(10)发出的至少一个无线消息时,经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b),
所述装置(1)还被配置为基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3),并基于该检测到的接近度在资产中使特定动作启动(S4),其中,所述无线通信单元和所述接近度检测单元是分开的单元,
所述无线通信单元和所述接近度检测单元被配置为所述无线通信单元在比所述接近度检测单元检测所述移动设备的第一接近度值更大的距离处检测所述移动设备的第二接近度值,并且其中
所述无线通信单元和所述接近度检测单元安装在同一外壳中彼此的最小距离内并且用于检测接近度。
2.根据权利要求1所述的装置(1),其中,所述接近度检测单元包括接近传感器或者近距离通信单元。
3.根据权利要求1所述的装置(1),其中,无线通信协议包括无线局域网协议。
4.根据权利要求3所述的装置(1),其中,所述无线通信单元被配置为经由在所述无线通信单元中接收时测量的所述无线消息的无线电信号强度指示(RSSI)来确定所述移动设备(10)的所述第二接近度值。
5.根据权利要求1所述的装置(1),其中,所述装置(1)还被配置为仅在从所述移动设备(10)接收到的无线消息包括预先指定的标识的情况下使所述特定动作启动,并且其中,所述预先指定的标识包括对所述无线消息进行加密的唯一密钥,该唯一密钥包括公钥,并且所述装置(1)利用私钥对所述无线消息进行解密,所述私钥和所述公钥包括与所述装置相关联的密钥对。
6.根据权利要求1所述的装置(1),其中,所述无线通信单元和所述接近度检测单元安装在平行移位的两个不同印刷电路板(PCB)中。
7.根据权利要求1所述的装置(1),其中,所述装置(1)还被配置成使得当所述检测到的接近度在预定义的间隔内时,当第一接近度值在物理接近度检测的预定义的间隔内并且第二接近度值在射频信号强度测量的预定义的值内时,使所述特定动作启动。
8.根据权利要求1所述的装置(1),其中,所述装置(1)还被配置成使得仅在从所述移动设备接收到另外的命令时才使动作启动。
9.一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的系统,其特征在于,所述系统包括根据权利要求1所述的装置(1)和至少一个移动设备(10),该移动设备(10)被配置为在由该装置发出(S1)无线信标之后发出定向到所述装置(1)的无线消息(S12b)。
10.根据权利要求9所述的系统,其中,所述系统还包括后端服务器,该后端服务器:
包括至少一个数据库,该数据库又包括唯一密钥,并且
被配置为使得在接收到由所述移动设备(10)发出的消息时,并且所述消息包括:
所述移动设备(10)的标识符,以及
由所述装置发出的所述无线信标中所包括的所述装置(1)相关联的信息,
所述后端服务器向所述移动设备(10)发送包括所述唯一密钥的消息,并且所述移动设备(10)还被配置为在从所述装置接收到所述无线信标时将所述消息发送到所述后端服务器。
11.根据权利要求9所述的系统,其中,后端服务器和所述移动设备(10)被配置为经由无线网络或蜂窝网络进行通信,并且其中,所述系统还包括访问设备,该访问设备连接到其中基于所述检测到的接近度来使动作启动的资产,该资产包括以下之一:
具有锁的门,被启动的动作是打开或关闭锁,
照明系统,被启动的动作是打开或关闭该照明系统,
大门,被启动的动作是准许通过屏障或门进入,
票据验证设备,被启动的动作是驱动发送验证信令,
洗车机,被启动的动作是所述洗车机的程序的启动或停止,
燃料泵,被启动的动作是燃料分配或停止燃料分配,
用于对电动车辆充电的装置,被启动的动作包括启动电动车辆的充电过程。
12.根据权利要求9所述的系统,所述系统还包括多个装置(1),所述移动设备(10)被配置为确定到所述多个装置(1)中的每一个的接近度,并且基于到所述多个装置(1)中的每一个的所述接近度,确定将要包括在发送到后端服务器的消息中的、由所述装置(1)发出的所述无线信标中所包括的与所述装置(1)相关联的信息。
13.一种用于对资产进行安全本地访问并利用移动设备(10)进行验证的方法,其特征在于,所述方法包括以下步骤:
g)由装置(1)通过无线通信单元周期性地发出无线信标(S1),并且这种信标包括与所述装置(1)相关联的信息,
h)由所述装置(1)经由接近度检测单元检测所述移动设备(10)的第一接近度值(S2a),
i)由所述移动设备(10)发出至少一个无线消息(S12b),
j)在接收到发出的所述无线消息时,经由所述无线通信单元检测所述移动设备(10)的第二接近度值(S2b),
k)由所述装置(1)基于所述第一接近度值和所述第二接近度值确定检测到的接近度(S3),
l)基于所述检测到的接近度,在资产中使特定动作(S4)启动,
其中,所述无线通信单元和所述接近度检测单元是分开的单元,
所述无线通信单元和所述接近度检测单元被配置为所述无线通信单元在比所述接近度检测单元检测所述移动设备的第一接近度值更大的距离处检测所述移动设备的第二接近度值,并且其中
所述无线通信单元和所述接近度检测单元安装在同一外壳中彼此的最小距离内并且用于检测接近度。
14.根据权利要求13所述的方法,其中,仅在从所述移动设备(10)接收到的无线消息包括预先指定的标识的情况下,使所述特定动作启动,所述预先指定的标识包括对所述无线消息进行加密的唯一密钥,所述唯一密钥包括公钥,并且所述装置(1)利用私钥对所述无线消息进行解密,所述私钥和公钥包括与所述装置相关联的密钥对。
15.根据权利要求13所述的方法,其中,所述方法还包括以下步骤:
在接收到步骤a)的无线信标时,由所述移动设备(10)发出消息并将其定向到后端服务器,这样的消息包括:
所述移动设备(10)的标识符,以及
由所述装置发出的所述无线信标中包括的所述装置(1)的标识,在接收到先前步骤的消息时,由所述后端服务器发出回复消息并将其定向到所述移动设备(10),该回复消息包括唯一密钥。
CN201880076821.XA 2017-11-30 2018-11-28 对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法 Active CN111406258B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
PT11043217 2017-11-30
PT110432 2017-11-30
PCT/IB2018/059398 WO2019106557A1 (en) 2017-11-30 2018-11-28 Apparatus for secure local access to an asset and validation with a mobile device, system comprising it and method

Publications (2)

Publication Number Publication Date
CN111406258A CN111406258A (zh) 2020-07-10
CN111406258B true CN111406258B (zh) 2024-03-22

Family

ID=64901025

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201880076821.XA Active CN111406258B (zh) 2017-11-30 2018-11-28 对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法

Country Status (10)

Country Link
US (1) US11463857B2 (zh)
EP (1) EP3718034B1 (zh)
KR (1) KR102590615B1 (zh)
CN (1) CN111406258B (zh)
AU (1) AU2018374615B2 (zh)
BR (1) BR112020010406A2 (zh)
CA (2) CA3229232A1 (zh)
CL (1) CL2020001405A1 (zh)
CR (1) CR20200284A (zh)
WO (1) WO2019106557A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102019118969A1 (de) * 2019-07-12 2021-01-14 Workaround Gmbh Verfahren zum Betreiben eines Sensor- und/oder Informationssystems sowie Sensor- und/oder Informationssystem
KR102208923B1 (ko) * 2020-11-17 2021-01-28 주식회사 자임 비콘 신호의 신뢰성 검증 방법 및 시스템
US11544643B1 (en) 2021-06-16 2023-01-03 Bnsf Railway Company System and method for intermodal facility management

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1921350A (zh) * 2005-08-23 2007-02-28 日本电气株式会社 用于控制通过无线网络与移动台通信的方法
JP2007101492A (ja) * 2005-10-07 2007-04-19 Sharp Corp 移動ロボットの距離および位置検出装置
US8360975B1 (en) * 2008-02-25 2013-01-29 Midmark Corporation Networked interface appliance for improved medical device integration and physician workflow
CN103399295A (zh) * 2013-07-30 2013-11-20 福建师范大学 一种基于rfid室内定位装置的定位实现方法
EP2991041A2 (en) * 2014-08-25 2016-03-02 Accenture Global Services Limited Secure short-distance-based communication and access control system
US9420423B1 (en) * 2005-04-12 2016-08-16 Ehud Mendelson RF beacon deployment and method of use

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7027773B1 (en) * 1999-05-28 2006-04-11 Afx Technology Group International, Inc. On/off keying node-to-node messaging transceiver network with dynamic routing and configuring
US7522908B2 (en) * 2003-04-21 2009-04-21 Airdefense, Inc. Systems and methods for wireless network site survey
US7324804B2 (en) * 2003-04-21 2008-01-29 Airdefense, Inc. Systems and methods for dynamic sensor discovery and selection
US7734293B2 (en) * 2003-10-29 2010-06-08 Martin Zilliacus Mapping wireless proximity identificator to subscriber identity for hotspot based wireless services for mobile terminals
EP2509334B1 (en) * 2009-11-30 2018-09-12 Sun Patent Trust Communication apparatus
US8907782B2 (en) * 2010-06-30 2014-12-09 Welch Allyn, Inc. Medical devices with proximity detection
US9544075B2 (en) * 2012-02-22 2017-01-10 Qualcomm Incorporated Platform for wireless identity transmitter and system using short range wireless broadcast
WO2014124300A1 (en) * 2013-02-07 2014-08-14 Schlage Lock Company Llc A system and method for nfc peer-to-peer authentication and secure data transfer
US9680529B2 (en) * 2013-12-12 2017-06-13 Marcelo Coelho Studio, LLC Electronically enabled in-person social networking
KR102238905B1 (ko) * 2014-02-20 2021-04-12 삼성전자주식회사 전자 장치의 비콘 전달 방법 및 그 전자 장치
KR20150105802A (ko) * 2014-03-10 2015-09-18 삼성전자주식회사 전자 장치의 비콘신호 제어방법 및 그 전자 장치
US9326092B2 (en) * 2014-05-23 2016-04-26 Ford Global Technologies, Llc Method and system for launching an application
US9363318B2 (en) * 2014-05-23 2016-06-07 Ford Global Technologies, Llc Method and system for launching an application
US9949200B2 (en) * 2014-05-27 2018-04-17 Apple Inc. Centralized beacon management service
KR20150138735A (ko) * 2014-06-02 2015-12-10 삼성전자주식회사 전자 장치의 비콘 부가 서비스 방법 및 그 전자 장치
US9386401B2 (en) * 2014-08-25 2016-07-05 Steven K. Gold Proximity-based sensing, communicating, and processing of user physiologic information
US9589402B2 (en) * 2014-08-25 2017-03-07 Accenture Global Services Limited Restricted area access control system
US10009745B2 (en) * 2014-08-25 2018-06-26 Accenture Global Services Limited Validation in secure short-distance-based communication and enforcement system according to visual objects
US9514589B2 (en) * 2014-08-25 2016-12-06 Accenture Global Services Limited Secure short-distance-based communication and access control system
KR102241297B1 (ko) * 2014-08-27 2021-04-16 삼성전자주식회사 제어 방법 및 그 방법을 처리하는 전자장치
US20170228776A1 (en) * 2015-05-13 2017-08-10 Shelfbucks, Inc. Pop displays and wireless beacon based systems and methods for transmitting content to potential customers

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9420423B1 (en) * 2005-04-12 2016-08-16 Ehud Mendelson RF beacon deployment and method of use
CN1921350A (zh) * 2005-08-23 2007-02-28 日本电气株式会社 用于控制通过无线网络与移动台通信的方法
JP2007101492A (ja) * 2005-10-07 2007-04-19 Sharp Corp 移動ロボットの距離および位置検出装置
US8360975B1 (en) * 2008-02-25 2013-01-29 Midmark Corporation Networked interface appliance for improved medical device integration and physician workflow
CN103399295A (zh) * 2013-07-30 2013-11-20 福建师范大学 一种基于rfid室内定位装置的定位实现方法
EP2991041A2 (en) * 2014-08-25 2016-03-02 Accenture Global Services Limited Secure short-distance-based communication and access control system

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
A Precise Localization Method for a High Speed Mobile Robot Using iGS and Dual Compass;Seo-young HWANG;Yo-sub HWANG;Jang-myung LEE;;Journal of Measurement Science and Instrumentation(第03期);第76-82页 *
Critical safe distance design to improve driving safety based on vehicle-to-vehicle communications;陈晨;吕宁;刘雷;裴庆祺;李晓记;;Journal of Central South University(第11期);第410-420页 *
基于移动信标节点的无线传感器网络定位算法研究;董齐芬;冯远静;俞立;;传感技术学报(第05期);第119-123页 *
随机停留点移动模型下AODV路由协议性能仿真;黄庭培;;计算机仿真(第05期);第102-105页 *

Also Published As

Publication number Publication date
BR112020010406A2 (pt) 2020-10-20
US20210067935A1 (en) 2021-03-04
AU2018374615A1 (en) 2020-06-11
EP3718034A1 (en) 2020-10-07
WO2019106557A1 (en) 2019-06-06
CA3082960A1 (en) 2019-06-06
KR102590615B1 (ko) 2023-10-17
KR20200094150A (ko) 2020-08-06
CL2020001405A1 (es) 2020-11-06
AU2018374615B2 (en) 2022-12-22
CN111406258A (zh) 2020-07-10
EP3718034B1 (en) 2024-04-03
CR20200284A (es) 2020-09-11
US11463857B2 (en) 2022-10-04
CA3229232A1 (en) 2019-06-06

Similar Documents

Publication Publication Date Title
US20220109561A1 (en) Smart lock unlocking method and related device
CN111406258B (zh) 对资产进行安全本地访问并利用移动设备进行验证的装置、包括该装置的系统和方法
CN111684839B (zh) 无线传感器网络中的传感器预置
US9438332B2 (en) Low cost proximity pairing mechanism in wireless personal area networks
US20070288995A1 (en) Authentication system for authenticating based on measured distance and exchanged identifier
KR101363586B1 (ko) 근거리 유저 정보 제공 시스템 및 방법
CN105025490A (zh) 一种伪基站的识别方法及装置
RU2010109858A (ru) Управление доступом для самоорганизующейся базовой станции с малой зоной покрытия
RU2012133088A (ru) Способ мобильной связи, мобильная станция и базовая радиостанция
KR101519895B1 (ko) 검출기
WO2021105683A1 (en) Access control system and method
WO2016134608A1 (zh) 伪基站的识别方法和装置
KR101234995B1 (ko) 위치 기반 서비스 시스템
US20180041870A1 (en) Detection Using NFC Open Circuit
US20230132783A1 (en) Automatic gate system
KR102139483B1 (ko) 사물인터넷을 이용한 자동차 스마트키 해킹방지장치 및 그 방법
CN113556740B (zh) 身份认证系统及方法
KR20160027483A (ko) 유저 식별을 통한 시큐리티 시스템
JP2017011330A (ja) 通信不正成立防止システム
JP2020115629A (ja) 通信中継機器、システム、方法及びプログラム
KR20220023488A (ko) 관리 대상자 비접촉 확인 시스템
CN113719202A (zh) 控制装置以及计算机可读存储介质
CN114845251A (zh) 智能车钥匙的定位方法、装置、智能车钥匙及存储介质
KR20180137090A (ko) 근거리 통신 기능을 구비한 대화형 차량장치의 등록 방법
JP2009218814A (ja) 移動通信システム及びその接近検知方法、端末の検索装置、位置情報管理装置及び交換機

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant