CN113168741A - 用信号通知胁迫 - Google Patents

用信号通知胁迫 Download PDF

Info

Publication number
CN113168741A
CN113168741A CN201980076271.6A CN201980076271A CN113168741A CN 113168741 A CN113168741 A CN 113168741A CN 201980076271 A CN201980076271 A CN 201980076271A CN 113168741 A CN113168741 A CN 113168741A
Authority
CN
China
Prior art keywords
duress
communication channel
user
key device
lock device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201980076271.6A
Other languages
English (en)
Other versions
CN113168741B (zh
Inventor
索纳·辛格
费利克斯·格拉佩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Assa Abloy AB
Original Assignee
Assa Abloy AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Assa Abloy AB filed Critical Assa Abloy AB
Publication of CN113168741A publication Critical patent/CN113168741A/zh
Application granted granted Critical
Publication of CN113168741B publication Critical patent/CN113168741B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
    • G08B25/016—Personal emergency signalling and security systems
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B21/00—Alarms responsive to a single specified undesired or abnormal condition and not otherwise provided for
    • G08B21/02—Alarms for ensuring the safety of persons
    • G08B21/0202—Child monitoring systems using a transmitter-receiver system carried by the parent and the child
    • G08B21/0277—Communication between units on a local network, e.g. Bluetooth, piconet, zigbee, Wireless Personal Area Networks [WPAN]
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
    • G08B25/10—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium using wireless transmission systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00507—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks keyless data carrier having more than one function

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Emergency Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Child & Adolescent Psychology (AREA)
  • General Health & Medical Sciences (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Lock And Its Accessories (AREA)

Abstract

提供了由钥匙设备执行的用于支持胁迫信令的方法。该方法包括以下步骤：确定用户受到胁迫；在确定用户受到胁迫的步骤之后进入等待状态；退出等待状态并建立与锁设备的通信信道，该通信信道旨在用于访问控制信令；生成胁迫信号；以及通过通信信道将胁迫信号传送至锁设备。

Description

用信号通知胁迫
技术领域
本发明涉及用于用信号通知胁迫的钥匙设备、锁设备、方法、计算机程序以及计算机程序产品。
背景技术
锁设备和钥匙设备是从传统纯机械锁演变而来。目前，存在电子锁设备例如与钥匙设备交互的无线接口。例如，射频识别(RFID)、蓝牙低功耗(BLE)等可以用于锁设备与钥匙设备之间的通信。
然而，可能发生胁迫的情况即威胁的情况。用户可能被攻击并且被迫使用所拥有的钥匙设备打开锁设备。
发明内容
目标是提供用于从处于危险的用户用信号通知胁迫的有效方式。
根据第一方面，提供了一种由钥匙设备执行的用于支持胁迫信令的方法。该方法包括以下步骤：确定用户受到胁迫；在确定用户受到胁迫的步骤之后进入等待状态；退出等待状态并建立与锁设备的通信信道，该通信信道旨在用于访问控制信令；生成胁迫信号；以及通过通信信道将胁迫信号传送至锁设备。
确定用户处于险境的步骤可以包括确定用户处于险境，除非检测到指示未遇险的用户输入。
在钥匙设备进入与锁设备的通信范围内时，可以触发退出等待状态并建立通信信道的步骤。
可以通过接收指示用户请求对锁设备进行解锁的用户输入来触发退出等待状态并建立通信信道的步骤。
确定用户受到胁迫的步骤可以包括使用钥匙设备中的加速度计检测预定移动模式。
确定用户受到胁迫的步骤可以包括检测通过钥匙设备进行的用户接口交互。
生成胁迫信号的步骤可以包括在访问控制消息中设置胁迫指示符。
根据第二方面，提供了一种用于支持胁迫信令的钥匙设备。该钥匙设备包括：处理器；以及存储器，该存储器存储指令，所述指令在由处理器执行时使钥匙设备：确定用户受到胁迫；在用于确定用户受到胁迫的指令之后进入等待状态；退出等待状态并建立与锁设备的通信信道，该通信信道旨在用于访问控制信令；生成胁迫信号；以及通过通信信道将胁迫信号传送至锁设备。
用于确定用户处于险境的指令可以包括以下指令：所述指令在由处理器执时使锁设备确定用户处于险境，除非检测到指示未遇险的用户输入。
钥匙设备还可以包括以下指令：所述指令在由处理器执行时使钥匙设备在该钥匙设备进入与锁设备的通信范围内时触发用于退出等待状态并建立通信信道的指令。
钥匙设备还可以包括以下指令：所述指令在由处理器执行时使钥匙设备在接收到指示用户请求对锁设备进行解锁的用户输入时触发用于退出等待状态并建立通信信道的指令。
用于确定用户受到胁迫的指令可以包括：在由处理器执行时使钥匙设备使用钥匙设备中的加速度计检测预定移动模式的指令。
用于确定用户受到胁迫的指令可以包括：在由处理器执行时使钥匙设备检测通过钥匙设备进行的用户接口交互的指令。
用于生成胁迫信号的指令可以包括：在由处理器执行时使钥匙设备在访问控制消息中设置胁迫指示符的指令。
根据第三方面，提供了一种用于支持胁迫信令的计算机程序。该计算机程序包括计算机程序代码，该计算机程序代码当在钥匙设备上运行时使该钥匙设备：确定用户受到胁迫；在运行计算机程序代码以确定用户受到胁迫之后进入等待状态；退出等待状态并建立与锁设备的通信信道，该通信信道旨在用于访问控制信令；生成胁迫信号；以及通过通信信道将胁迫信号传送至锁设备。
根据第四方面，提供了一种计算机程序产品，该计算机程序产品包括根据第三方面的计算机程序；以及计算机可读装置，在其上存储计算机程序。
根据第五方面，提供了一种由锁设备执行的用于支持胁迫信令的方法。该方法包括以下步骤：建立与钥匙设备的通信信道，通信信道旨在用于访问控制信令；通过通信信道接收来自锁设备的胁迫信号；以及执行胁迫动作。
胁迫动作可以包括：将胁迫信号传送至外部服务器，而不触发声音警报。
根据第六方面，提供了一种用于支持胁迫信令的锁设备，该锁设备包括：处理器；以及存储器，该存储器存储指令，所述指令在由处理器执行时使锁设备：建立与钥匙设备的通信信道，通信信道旨在用于访问控制信令；通过通信信道接收来自锁设备的胁迫信号；以及执行胁迫动作。
用于执行胁迫动作的指令可以包括：在由处理器执行时使锁设备将胁迫信号传送至外部服务器而不触发声音警报的指令。
根据第七方面，提供了一种用于支持胁迫信令的计算机程序，该计算机程序包括计算机程序代码，该计算机程序代码当在锁设备上运行时使锁设备：建立与钥匙设备的通信信道，该通信信道旨在用于访问控制信令；通过通信信道接收来自锁设备的胁迫信号；以及执行胁迫动作。
根据第八方面，提供了一种计算机程序产品，该计算机程序产品包括：根据第七方面的计算机程序；以及计算机可读装置，在其上存储计算机程序。
通常，除非在本文中另外明确地定义，否则权利要求中使用的所有术语应该根据它们在本技术领域中的普通含义来解释。除非另外明确说明，否则对“一个(a)/一个(an)/元件、设备、部件、装置、步骤等”的所有提及将公开地被解释为指代元件、设备、部件、装置、步骤等的至少一个实例。除非明确规定，否则本文中公开的任何方法的步骤不必以所公开的确切顺序执行。
附图说明
现在参照附图通过示例的方式描述本发明，在附图中：
图1是示出可以应用本文提出的实施方式的环境的示意图；
图2是示出在图1的钥匙设备中执行的用于支持胁迫信令的方法的实施方式的流程图；
图3是示出在图1的锁设备中执行的用于支持胁迫信令的方法的实施方式的流程图；
图4是示出图1的锁设备和钥匙设备的部件的示意图；
图5示出了包括计算机可读装置的计算机程序产品90的一个示例；
图6是示出根据一个实施方式的图1的钥匙设备的单元的示意图；以及
图7是示出根据一个实施方式的图1的锁设备的单元的示意图。
具体实施方式
现在将在下文中参照附图更全面地描述本发明，在附图中示出了本发明的特定实施方式。然而，本发明可以以许多不同的形式实施，而不应被解释为限于本文中阐述的实施方式；更确切地，这些实施方式是借助于示例提供的，使得本公开内容将是彻底和完整的，并且将向本领域技术人员充分地传达本发明的范围。在整个说明书中，相同的附图标记指代相同的元件。
本文呈现的实施方式基于使用通信信道，该通信信道旨在用于访问控制通信，也用于用信号通知胁迫情况。
图1是示出可以应用本文提出的实施方式的环境的示意图。对物理空间16的访问受到可打开物理屏障15的限制，屏障15能够选择性地解锁。屏障15位于屏障15内的受限物理空间16与屏障15外的可访问物理空间14之间。注意，可访问物理空间14本身可以是受限物理空间，但是关于该特定的屏障15，可访问物理空间14是可访问的。换言之，受限物理空间16在屏障15内，并且可访问物理空间14在物理屏障15外。为了对屏障15进行解锁，提供了锁设备1。锁设备1是可控制的，以被设置为解锁状态或锁定状态。
锁设备1通过无线通信信道4与钥匙设备2通信。钥匙设备2是能够由用户携带并且可以用于通过无线通信信道4进行认证的任何合适的设备。钥匙设备2通常由用户7携带或佩戴，并且可以被实现为移动电话、智能电话、钥匙卡(key fob)、可穿戴设备、智能电话壳等。使用通过通信信道4的无线通信，使用任何合适的无线接口例如使用蓝牙或蓝牙低功耗(BLE)、ZigBee、任何IEEE 802.11x标准(也称为WiFi)等，可以在解锁过程中检查钥匙设备2的真实性和权限。基于结果，锁设备1授予或拒绝访问。如下面更详细描述的，钥匙设备2与锁设备1之间的通信也可以被用于传达胁迫信号。
锁设备1也可以使用通信网络6与外部服务器8进行通信。通信网络可以例如形成因特网和/或蜂窝通信网络的一部分。
在访问被授予时，锁设备1被设置为解锁状态。在锁设备1处于解锁状态时，屏障15可以被打开，并且在锁设备1处于锁定状态时，屏障15不能被打开。以这种方式，通过锁设备1控制对屏障15的内部16的访问。要注意的是，锁设备1可以被安装在物理屏障15的周围结构17(例如壁)中(如所示出的)或者被安装在物理屏障15中(未示出)。
如果用户7处于威胁状况，则称用户7受到胁迫。例如，用户7可能被攻击者3威胁以获得对受限物理空间16的访问。问题是然后用户7可以如何在保证安全的同时用信号通知这种胁迫。这根据下面描述的方法的实施方式来解决。
图2是示出在图1的钥匙设备中执行的用于支持胁迫信令(signalling)的方法的实施方式的流程图。
在确定用户受到胁迫的步骤40中，钥匙设备确定用户受到胁迫。
在一个实施方式中，除非检测到指示未遇险的用户输入，否则确定用户处于险境。换句话说，在当时，胁迫是默认情况，并且用户需要执行某种动作来解除胁迫状态。以这种方式，如果用户不解除胁迫，则假定胁迫并采取适当的进一步措施(例如，向安全人员警报)。利用该实施方式，对于胁迫，不需要特殊的信令(除了不存在胁迫解除之外)，由此提高了受胁迫的用户的安全性，这是因为攻击者不知道用信号通知遇险。
在一个实施方式中，钥匙设备通过使用钥匙设备中的加速度计检测预定移动模式来确定用户受到胁迫。例如，用户可以通过以圆圈移动钥匙设备或者在腿上轻敲钥匙设备预定次数或者使用预定模式或者任何其他合适的预定移动来以这种方式用信号通知胁迫。
替选地或者另外地，钥匙设备可以通过检测用户接口交互来确定用户受到胁迫。例如，用户可以通过对用户接口元件(例如触摸屏上的按钮或硬键)执行长按或用力按来以这种方式用信号通知胁迫。在用户与该用户接口元件以正常(即不用力、不长等)的方式进行交互的情况下，该用户接口元件可选地被用于常规交互以对锁设备进行解锁。以这种方式，攻击者难以看到用户正在用信号通知胁迫，这提高了用户的安全性。
在进入等待状态的步骤42中，钥匙设备在确定用户受到胁迫之后进入等待状态。以这种方式，对于与锁设备的任何访问控制信令可以提前进行胁迫的检测。等待状态是其中该方法等待直到触发器使钥匙设备退出等待状态的状态。
在退出等待状态并建立通信信道的步骤44中，钥匙设备退出等待状态并建立与锁设备的通信信道。在钥匙设备进入与锁设备的通信范围内时，可以触发该步骤。替选地或者另外地，可以通过接收指示用户请求对锁设备进行解锁的用户输入来触发该步骤。通过使用等待状态并且仅在触发访问控制时退出等待状态，对于请求访问可以提前(即请求访问之前的几秒钟或几分钟)进行胁迫确定。以这种方式，当请求访问时，如果用户受到胁迫，则用户无需做任何异常的事情来用信号通知胁迫，否则这可能引起攻击者的怀疑并且危及受到胁迫的用户的人身安全。通信信道旨在(也)用于访问控制信令。
在生成胁迫信号的步骤45中，钥匙设备生成胁迫信号。胁迫信号可以是单独的信号，或者胁迫信号可以是访问控制消息中的胁迫指示符(例如，标志或参数值)。在胁迫信号是访问控制消息中的胁迫指示符的情况下，信令减少。访问控制消息可以例如是如本领域本身已知的请求访问的消息或者被用在访问控制过程中的消息。要注意的是，在步骤44之前或者乃至在步骤42之前同样可以很好地执行该步骤。
在传送胁迫信号的步骤46中，钥匙设备通过通信信道将胁迫信号传送至锁设备。通过使用也被用于常规访问控制的通信信道，现有结构被用于胁迫信令。这提高了胁迫信令的可靠性，因为威胁用户的人当然需要用户对锁设备进行解锁以进入受限物理空间。换言之，对锁设备进行解锁所需的通信信道也被用于用信号通知胁迫。
在步骤46之后或者与步骤46相结合，如本领域本身已知的，钥匙设备与锁设备通信以用于访问控制信令。
例如，访问控制可以基于委托，其中，在为锁设备呈现钥匙设备时，锁设备检查从锁设备至钥匙设备存在有效委托路径。委托路径包含在锁设备中开始并且在钥匙设备中结束的多个链链接的委托。每个委托是从委托者至接收者的对锁设备的访问权限的委托。委托路径可以包含由锁设备本地存储的委托和从钥匙设备传达的委托。委托路径可以包含任意数目的委托。可以使用数字签名对一些或者全部委托进行认证。
使用委托路径，在如何提供访问权限方面实现了很大的灵活性。由于不需要中心控制点，因此实现巨大的可扩展性。此外，不存在单点故障，这提高了可靠性。
图3是示出在图1的锁设备中执行的用于支持胁迫信令的方法的实施方式的流程图。
在建立通信信道的步骤50中，锁设备建立与钥匙设备的通信信道，该通信信道旨在(也)用于访问控制信令。该步骤对应于上面描述的步骤44。
在接收胁迫信号的步骤52中，锁设备通过通信信道接收来自锁设备的胁迫信号。该步骤对应于上面描述的步骤46。
在执行胁迫动作的步骤54中，锁设备执行胁迫动作。胁迫动作可以包括：将胁迫信号传送至外部服务器，而不触发声音警报。外部服务器可以是例如警报公司、用户的雇主等的服务器。换句话说，胁迫动作可以被用于向外部服务器用信号通知威胁情况，其可以触发响应，例如以派人帮助用户。
图4是示出图1的锁设备1和钥匙设备2的部件的示意图。使用能够执行存储在存储器64中的软件指令67的合适的中央处理单元(CPU)、多处理器、微控制器、数字信号处理器(DSP)等中的一个或更多个的任意组合来提供处理器60，其因此可以是计算机程序产品。替选地，可以使用ASIC、FPGA等来实现处理器60。处理器60可以被配置成执行以上参照图2(针对钥匙设备2)和图3(针对锁设备1)所描述的方法。
存储器64可以是随机存取存储器(RAM)和/或只读存储器(ROM)的任何组合。存储器64还包括永久性存储装置，其例如可以是磁存储器、光学存储器、固态存储器或者乃至远程安装的存储器中的任何单独一个或组合。
还设置了数据存储器66以用于在处理器60中在执行软件指令期间读取和/或存储数据。数据存储器66可以是RAM和/或ROM的任意组合。
提供I/O接口62以用于与外部实体和/或内部实体进行通信。可选地，I/O接口62还包括用户接口。
为了不使本文中提出的构思模糊，省略了其他部件。
图5示出了包括计算机可读装置的计算机程序产品90的一个示例。在该计算机可读装置上，可以存储计算机程序91，该计算机程序可以使处理器执行根据本文描述的实施方式的方法。在该示例中，计算机程序产品是光盘例如CD(致密盘)或DVD(数字多功能盘)或蓝光盘。如上所述，也可以在设备的存储器中实施计算机程序产品，例如图4的计算机程序产品64。尽管计算机程序91在此被示意性地示出为所描绘的光盘上的轨道，但是可以以适合于计算机程序产品例如可移动固态存储器(例如通用串行总线(USB)驱动器)的任何方式来存储计算机程序。
图6是示出根据一个实施方式的图1的钥匙设备2的单元的示意图。使用适于本文描述的功能的电路来实现单元。例如，可以使用ASIC(专用集成电路)、FPGA(现场可编程门阵列)、处理器或离散逻辑电路中的任何一个或更多个来实现单元。
确定单元70被配置成确定用户何时受到胁迫。在一个实施方式中，确定单元70通过使用钥匙设备中的加速度计78检测预定移动模式来确定用户受到胁迫。例如，用户可以通过以圆圈移动钥匙设备或者在腿上轻敲钥匙设备预定次数或者使用预定模式或者任何其他合适的预定移动来以这种方式用信号通知胁迫。
替选地或者另外地，确定单元70可以通过检测用户接口交互来确定用户受到胁迫。例如，用户可以通过对用户接口70的用户接口元件(例如触摸屏上的按钮或硬键)执行长按或用力按来以这种方式用信号通知胁迫。在用户与该用户接口元件以正常(即不用力、不长等)的方式进行交互的情况下，该用户接口元件可选地被用于常规交互以对锁设备进行解锁。以这种方式，攻击者难以看到用户正在用信号通知胁迫，这提高了用户的安全性。
生成单元72被配置成生成胁迫信号。胁迫信号可以是单独的信号，或者胁迫信号可以是访问控制消息中的胁迫指示符(例如，标志或参数值)。在胁迫信号是访问控制消息中的胁迫指示符时，信令减少。访问控制消息可以例如是如本领域本身已知的请求访问的消息或者被用在访问控制过程中的消息。
无线通信单元74被配置成建立与锁设备的通信信道。通信信道旨在(也)用于访问控制信令。无线通信单元74可以在与锁设备的通信中使用任何合适的无线通信标准。例如，蓝牙或蓝牙低功耗(BLE)、ZigBee、任何IEEE 802.11x标准(也称为WiFi)等。
无线通信单元74还被配置成通过通信信道将胁迫信号传送至锁设备。通过使用也被用于常规访问控制的通信信道，现有结构被用于胁迫信令。这提高了胁迫信令的可靠性，因为威胁用户的人当然需要用户对锁设备进行解锁以进入受限物理空间。换言之，对锁设备进行解锁所需的通信信道也被用于用信号通知胁迫。
用户接口单元78包括用于提供用户接口的一个或更多个部件。例如，用户接口单元78可以包括显示器，可选地包括触摸屏、物理按钮、麦克风、扬声器等。用户接口单元68从用户7接收输入并且向用户7提供输出。
如本领域本身已知的，钥匙设备2也被配置成与锁设备通信以用于访问控制信令。例如，访问控制可以基于委托，其中，在为锁设备呈现钥匙设备时，锁设备检查从锁设备至钥匙设备存在有效委托路径。委托路径包含在锁设备中开始并且在钥匙设备中结束的多个链链接的委托。每个委托是从委托者至接收者的对锁设备的访问权限的委托。委托路径可以包含由锁设备本地存储的委托和从钥匙设备传达的委托。委托路径可以包含任意数目的委托。可以使用数字签名对一些或者全部委托进行认证。
使用委托路径，在如何提供访问权限方面实现了很大的灵活性。由于不需要中心控制点，因此实现巨大的可扩展性。此外，不存在单点故障，这提高了可靠性。
为了不使本文中提出的构思模糊，省略钥匙设备2的其他部件。
图7是示出根据一个实施方式的图1的锁设备1的单元的示意图。使用适于本文描述的功能的电路来实现单元。例如，可以使用ASIC(专用集成电路)、FPGA(现场可编程门阵列)、处理器或离散逻辑电路中的任何一个或更多个来实现单元。
无线通信单元80被配置成建立与钥匙设备的通信信道，通信信道旨在(也)用于访问控制信令。
无线通信单元80还被配置成通过通信信道接收来自锁设备的胁迫信号。
动作确定单元82被配置成在已经(由无线通信单元80)接收到胁迫信号时执行胁迫动作。胁迫动作可以包括：将胁迫信号传送至外部服务器，而不触发声音警报。外部服务器可以是例如警报公司、用户的雇主等的服务器。换句话说，胁迫动作可以用于向外部服务器用信号通知威胁情况，其可以触发响应，例如以派人帮助用户。
通过使用也被用于常规访问控制的通信信道，现有结构被用于胁迫信令。这提高了胁迫信令的可靠性，因为威胁用户的人当然需要用户对锁设备进行解锁以进入受限物理空间。换言之，对锁设备进行解锁所需的通信信道也被用于用信号通知胁迫。
如本领域本身已知的，锁设备1也被配置成与钥匙设备2进行通信以用于访问控制信令。例如，访问控制可以基于委托，其中，在为锁设备呈现钥匙设备时，锁设备检查从锁设备至钥匙设备存在有效委托路径。委托路径包含在锁设备中开始并且在钥匙设备中结束的多个链链接的委托。每个委托是从委托者至接收者的对锁设备的访问权限的委托。委托路径可以包含由锁设备本地存储的委托和从钥匙设备传达的委托。委托路径可以包含任意数目的委托。可以使用数字签名对一些或者全部委托进行认证。
使用委托路径，在如何提供访问权限方面实现了很大的灵活性。由于不需要中心控制点，因此实现巨大的可扩展性。此外，不存在单点故障，这提高了可靠性。
此处，现在下面是从另一个角度的实施方式的列表，用罗马数字枚举。
i.一种用于用信号通知胁迫的钥匙设备，所述钥匙设备包括：
确定单元，其被配置成确定用户受到胁迫；
生成单元，其被配置成生成胁迫信号；
无线通信单元，其被配置成建立与锁设备的通信信道，所述通信信道用于访问控制信令；并且所述无线通信单元被配置成通过所述通信信道将所述胁迫信号传送至所述锁设备。
ii.根据实施方式i所述的钥匙设备，还包括加速度计，并且其中，所述确定单元还被配置成：使用所述钥匙设备中的加速度计检测预定移动模式，从而确定用户何时受到胁迫。
iii.根据实施方式i所述的钥匙设备，还包括用户接口单元，并且其中，所述确定单元还被配置成：使用所述用户接口单元检测通过所述钥匙设备进行的用户接口交互，从而确定用户何时受到胁迫。
iv.根据实施方式i、ii或iii所述的钥匙设备，其中，所述生成单元还被配置成在访问控制消息中设置胁迫指示符。
v.一种用于支持胁迫信令的锁设备，所述锁设备包括：
无线通信单元，其被配置成建立与钥匙设备的通信信道，所述通信信道旨在用于访问控制信令；并且所述无线通信单元被配置成通过所述通信信道接收来自所述锁设备的胁迫信号；以及
动作确定单元，其被配置成在胁迫信号已经被接收到的情况下执行胁迫动作。
vi.根据实施方式v所述的锁设备，其中，所述动作确定单元还被配置成：将胁迫信号传送至外部服务器，而不触发声音警报。
vii.一种由钥匙设备执行的用于支持胁迫信令的方法，所述方法包括以下步骤：
确定用户受到胁迫；
生成胁迫信号；
建立与锁设备的通信信道，所述通信信道旨在用于访问控制信令；以及
通过所述通信信道将所述胁迫信号传送至所述锁设备。
viii.根据实施方式vii所述的方法，其中，确定用户受到胁迫的步骤包括：使用所述钥匙设备中的加速度计检测预定移动模式。
ix.根据实施方式vii所述的方法，其中，确定用户受到胁迫的步骤包括：检测通过所述钥匙设备进行的用户接口交互。
x.根据前述实施方式中任一项所述的方法，其中，生成所述胁迫信号的步骤包括：在访问控制消息中设置胁迫指示符。
xi.一种用于支持胁迫信令的钥匙设备，所述钥匙设备包括：
处理器；以及
存储器，所述存储器存储指令，所述指令在由所述处理器执行时使所述钥匙设备：
确定用户受到胁迫；
生成胁迫信号；
建立与锁设备的通信信道，所述通信信道旨在用于访问控制信令；以及
通过所述通信信道将所述胁迫信号传送至所述锁设备。
xii.根据实施方式xi所述的钥匙设备，其中，用于确定用户受到胁迫的指令包括：在由所述处理器执行时使所述钥匙设备使用所述钥匙设备中的加速度计检测预定移动模式的指令。
xiii.根据实施方式xi所述的钥匙设备，其中，用于确定用户受到胁迫的指令包括：在由所述处理器执行时使所述钥匙设备检测通过所述钥匙设备进行的用户接口交互的指令。
xiv.根据实施方式xi至xiii中任一项所述的钥匙设备，其中，用于生成所述胁迫信号的指令包括：在由所述处理器执行时使所述钥匙设备在访问控制消息中设置胁迫指示符的指令。
xv.一种用于支持胁迫信令的计算机程序，所述计算机程序包括计算机程序代码，所述计算机程序代码当在钥匙设备上运行时使所述钥匙设备：
确定用户受到胁迫；
生成胁迫信号；
建立与锁设备的通信信道，所述通信信道旨在用于访问控制信令；以及
通过所述通信信道将所述胁迫信号传送至所述锁设备。
xvi.一种计算机程序产品，所述计算机程序产品包括根据实施方式xv所述的计算机程序；以及计算机可读装置，在其上存储所述计算机程序。
xvii.一种由锁设备执行的用于支持胁迫信令的方法，所述方法包括以下步骤：
建立与钥匙设备的通信信道，所述通信信道旨在用于访问控制信令；通过所述通信信道接收来自所述锁设备的胁迫信号；以及
执行胁迫动作。
xviii.根据实施方式xvii所述的方法，其中，所述胁迫动作包括：将胁迫信号传送至外部服务器，而不触发声音警报。
xix.一种用于支持胁迫信令的锁设备，所述锁设备包括：
处理器；以及
存储器，所述存储器存储指令，所述指令在由所述处理器执行时使所述锁设备：
建立与钥匙设备的通信信道，所述通信信道旨在用于访问控制信令；通过所述通信信道接收来自所述锁设备的胁迫信号；以及
执行胁迫动作。
xx.根据实施方式xix所述的锁设备，其中，用于执行胁迫动作的指令包括：在由所述处理器执行时使所述锁设备将胁迫信号传送至外部服务器而不触发声音警报的指令。
xxi.一种用于支持胁迫信令的计算机程序，所述计算机程序包括计算机程序代码，所述计算机程序代码当在锁设备上运行时使所述锁设备：
建立与钥匙设备的通信信道，所述通信信道旨在用于访问控制信令；通过所述通信信道接收来自所述锁设备的胁迫信号；以及
执行胁迫动作。
xxii.一种计算机程序产品，所述计算机程序产品包括根据实施方式xxi所述的计算机程序；以及计算机可读装置，在其上存储所述计算机程序。
以上主要参考一些实施方式描述了本发明。然而，如由本领域技术人员容易理解的，除了上面公开的实施方式以外的其他实施方式同样可以在如由所附专利的权利要求限定的本发明的范围内。

Claims (22)

1.一种由钥匙设备(2)执行的用于支持胁迫信令的方法，所述方法包括以下步骤：
确定(40)用户(7)受到胁迫；
在确定(40)用户(7)受到胁迫的步骤之后进入(42)等待状态；
退出(44)所述等待状态并建立与锁设备(1)的通信信道(4)，所述通信信道旨在用于访问控制信令；
生成(45)胁迫信号；以及
通过所述通信信道(4)将所述胁迫信号传送(46)至所述锁设备(1)。
2.根据权利要求1所述的方法，其中，确定(40)用户(7)处于险境的步骤包括：确定所述用户处于险境，除非检测到指示未遇险的用户输入。
3.根据权利要求1或2所述的方法，其中，在所述钥匙设备进入与所述锁设备的通信范围内时，触发退出(44)所述等待状态并建立通信信道的步骤。
4.根据前述权利要求中任一项所述的方法，其中，通过接收指示所述用户请求对所述锁设备进行解锁的用户输入来触发退出(44)所述等待状态并建立通信信道的步骤。
5.根据前述权利要求中任一项所述的方法，其中，确定(40)用户(7)受到胁迫的步骤包括：使用所述钥匙设备(2)中的加速度计来检测预定移动模式。
6.根据权利要求1至4中任一项所述的方法，其中，确定(40)用户(7)受到胁迫的步骤包括：检测通过所述钥匙设备(2)进行的用户接口交互。
7.根据前述权利要求中任一项所述的方法，其中，生成(45)所述胁迫信号的步骤包括：在访问控制消息中设置胁迫指示符。
8.一种用于支持胁迫信令的钥匙设备(2)，所述钥匙设备(2)包括：
处理器(60)；以及
存储器(64)，所述存储器(64)存储指令(67)，所述指令(67)在由所述处理器执行时使所述钥匙设备(2)：
确定用户(7)受到胁迫；
在用于确定用户(7)受到胁迫的指令之后进入等待状态；
退出所述等待状态并建立与锁设备(1)的通信信道(4)，所述通信信道旨在用于访问控制信令；
生成胁迫信号；以及
通过所述通信信道(4)将所述胁迫信号传送至所述锁设备(1)。
9.根据权利要求8所述的钥匙设备(2)，其中，用于确定用户(7)处于险境的指令包括在由所述处理器执行时除非检测到指示未遇险的用户输入否则使所述钥匙设备(2)确定所述用户处于险境的指令(67)。
10.根据权利要求8或9所述的钥匙设备(2)，还包括：在由所述处理器执行时使所述钥匙设备(2)在所述钥匙设备进入与所述锁设备的通讯范围内时触发用于退出所述等待状态并建立通信信道的指令的指令(67)。
11.根据权利要求8至10中任一项所述的钥匙设备(2)，还包括：在由所述处理器执行时使所述钥匙设备(2)在接收到指示所述用户请求对所述锁设备进行解锁的用户输入时触发用于退出所述等待状态并且建立通信信道的指令的指令(67)。
12.根据权利要求8至11中任一项所述的钥匙设备(2)，其中，用于确定用户(7)受到胁迫的指令包括：在由所述处理器执行时使所述钥匙设备(2)使用所述钥匙设备(2)中的加速度计检测预定移动模式的指令(67)。
13.根据权利要求8至12中任一项所述的钥匙设备(2)，其中，用于确定用户(7)受到胁迫的指令包括：在由所述处理器执行时使所述钥匙设备(2)检测通过所述钥匙设备(2)进行的用户接口交互的指令(67)。
14.根据权利要求8至13中任一项所述的钥匙设备(2)，其中，用于生成所述胁迫信号的指令包括：在由所述处理器执行时使所述钥匙设备(2)在访问控制消息中设置胁迫指示符的指令(67)。
15.一种用于支持胁迫信令的计算机程序(67，91)，所述计算机程序包括计算机程序代码，所述计算机程序代码当在钥匙设备(2)上运行时使所述钥匙设备(2)：
确定用户(7)受到胁迫；
在运行所述计算机程序代码以确定用户(7)受到胁迫之后进入等待状态；
退出所述等待状态并建立与锁设备(1)的通信信道(4)，所述通信信道旨在用于访问控制信令；
生成胁迫信号；以及
通过所述通信信道(4)将所述胁迫信号传送至所述锁设备(1)。
16.一种计算机程序产品(64，90)，所述计算机程序产品(64，90)包括：根据权利要求15所述的计算机程序；以及计算机可读装置，在其上存储所述计算机程序。
17.一种由锁设备(1)执行的用于支持胁迫信令的方法，所述方法包括以下步骤：
建立(50)与钥匙设备(2)的通信信道(4)，所述通信信道旨在用于访问控制信令；
通过所述通信信道(4)接收(52)来自所述锁设备的胁迫信号；以及
执行(54)胁迫动作。
18.根据权利要求17所述的方法，其中，所述胁迫动作包括：将胁迫信号传送至外部服务器(8)，而不触发声音警报。
19.一种用于支持胁迫信令的锁设备(1)，所述锁设备(1)包括：
处理器(60)；以及
存储器(64)，所述存储器(64)存储指令(67)，所述指令(67)在由所述处理器执行时使所述锁设备(1)：
建立与钥匙设备(2)的通信信道(4)，所述通信信道旨在用于访问控制信令；
通过所述通信信道(4)接收来自所述锁设备的胁迫信号；以及
执行胁迫动作。
20.根据权利要求19所述的锁设备(1)，其中，用于执行胁迫动作的指令包括：在由所述处理器执行时使所述锁设备(1)将胁迫信号传送至外部服务器(8)而不触发声音警报的指令(67)。
21.一种用于支持胁迫信令的计算机程序(67，91)，所述计算机程序包括计算机程序代码，所述计算机程序代码当在锁设备(1)上运行时使所述锁设备(1)：
建立与钥匙设备(2)的通信信道(4)，所述通信信道旨在用于访问控制信令；
通过所述通信信道(4)接收来自所述锁设备的胁迫信号；以及
执行胁迫动作。
22.一种计算机程序产品(64，90)，所述计算机程序产品(64，90)包括：根据权利要求21所述的计算机程序；以及计算机可读装置，在其上存储所述计算机程序。
CN201980076271.6A 2018-11-20 2019-11-19 用信号通知胁迫 Active CN113168741B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
SE1851439 2018-11-20
SE1851439-8 2018-11-20
PCT/EP2019/081763 WO2020104439A1 (en) 2018-11-20 2019-11-19 Signalling duress

Publications (2)

Publication Number Publication Date
CN113168741A true CN113168741A (zh) 2021-07-23
CN113168741B CN113168741B (zh) 2023-09-01

Family

ID=68621290

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201910019487.0A Pending CN111212393A (zh) 2018-11-20 2019-01-09 用信号通知胁迫
CN201980076271.6A Active CN113168741B (zh) 2018-11-20 2019-11-19 用信号通知胁迫

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201910019487.0A Pending CN111212393A (zh) 2018-11-20 2019-01-09 用信号通知胁迫

Country Status (4)

Country Link
US (1) US11436912B2 (zh)
EP (1) EP3884473A1 (zh)
CN (2) CN111212393A (zh)
WO (1) WO2020104439A1 (zh)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN2106200U (zh) * 1991-12-06 1992-06-03 王族伟 密码锁防自盗防胁迫强制报警器
CN1368710A (zh) * 2001-02-08 2002-09-11 史秋华 钞币及机密文件类贵重物品防盗抢保安系统
CN1441380A (zh) * 2003-01-08 2003-09-10 章映东 活体指纹识别的身份防伪与防胁迫技术
US20040015450A1 (en) * 2000-10-03 2004-01-22 Joseph Zingher Biometric system and method for detecting duress transactions
CN102110320A (zh) * 2010-12-23 2011-06-29 汉王科技股份有限公司 一种门禁系统中的胁迫报警方法及门禁控制设备
CN202008725U (zh) * 2010-07-29 2011-10-12 刘秉忠 主动防御保全机构
CN102737427A (zh) * 2012-05-28 2012-10-17 河北莱恩科技有限责任公司 Atm动态权限管理系统
CN202689791U (zh) * 2012-06-13 2013-01-23 深圳市智明恒通科技有限公司 保险柜智能防盗系统
CN103287322A (zh) * 2013-05-30 2013-09-11 浙江吉利汽车研究院有限公司杭州分公司 一种行车安全装置
CN104100169A (zh) * 2013-04-02 2014-10-15 新谊整合科技股份有限公司 反胁迫警报方法、装置与使用该反胁迫警报装置的系统
CN204946138U (zh) * 2015-09-15 2016-01-06 劳海鹏 一种被胁迫开锁的判断、报警与信息屏蔽的系统
US9672727B1 (en) * 2013-11-05 2017-06-06 Alarm.Com Incorporated Handling duress input

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9017153D0 (en) 1990-08-03 1990-09-19 Intelligent Locking Sys Ltd A security lock for a closure member
US6833785B2 (en) 2002-03-07 2004-12-21 International Business Machines Corporation Vehicle security system
AU2003904317A0 (en) 2003-08-13 2003-08-28 Securicom (Nsw) Pty Ltd Remote entry system
EP2262292B1 (en) * 2004-02-26 2016-08-17 BlackBerry Limited Mobile communications device with security features
EP1971172B1 (en) * 2007-03-13 2009-09-02 Research In Motion Limited Enhanced handling of duress situations
US20130091561A1 (en) * 2011-10-11 2013-04-11 Keisey L. Bruso Executing commands provided during user authentication
ES2448942A1 (es) 2013-10-17 2014-03-17 Arcas Olle, S.L. Caja de seguridad y sistema de seguridad que comprende dicha caja
WO2015191720A1 (en) * 2014-06-10 2015-12-17 Rapid Response System I/P, Llc Response system and method
US9773364B2 (en) * 2014-07-28 2017-09-26 Dan Kerning Security and public safety application for a mobile device with audio/video analytics and access control authentication
WO2016177671A1 (en) 2015-05-01 2016-11-10 Assa Abloy Ab Using a secondary mobile device to identify a trusted environment
WO2018075153A1 (en) 2016-10-17 2018-04-26 Abner Roy T Network connectivity module for electro-mechanical locks

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN2106200U (zh) * 1991-12-06 1992-06-03 王族伟 密码锁防自盗防胁迫强制报警器
US20040015450A1 (en) * 2000-10-03 2004-01-22 Joseph Zingher Biometric system and method for detecting duress transactions
CN1368710A (zh) * 2001-02-08 2002-09-11 史秋华 钞币及机密文件类贵重物品防盗抢保安系统
CN1441380A (zh) * 2003-01-08 2003-09-10 章映东 活体指纹识别的身份防伪与防胁迫技术
CN202008725U (zh) * 2010-07-29 2011-10-12 刘秉忠 主动防御保全机构
CN102110320A (zh) * 2010-12-23 2011-06-29 汉王科技股份有限公司 一种门禁系统中的胁迫报警方法及门禁控制设备
CN102737427A (zh) * 2012-05-28 2012-10-17 河北莱恩科技有限责任公司 Atm动态权限管理系统
CN202689791U (zh) * 2012-06-13 2013-01-23 深圳市智明恒通科技有限公司 保险柜智能防盗系统
CN104100169A (zh) * 2013-04-02 2014-10-15 新谊整合科技股份有限公司 反胁迫警报方法、装置与使用该反胁迫警报装置的系统
CN103287322A (zh) * 2013-05-30 2013-09-11 浙江吉利汽车研究院有限公司杭州分公司 一种行车安全装置
US9672727B1 (en) * 2013-11-05 2017-06-06 Alarm.Com Incorporated Handling duress input
CN204946138U (zh) * 2015-09-15 2016-01-06 劳海鹏 一种被胁迫开锁的判断、报警与信息屏蔽的系统

Also Published As

Publication number Publication date
CN113168741B (zh) 2023-09-01
CN111212393A (zh) 2020-05-29
US11436912B2 (en) 2022-09-06
US20220051551A1 (en) 2022-02-17
WO2020104439A1 (en) 2020-05-28
EP3884473A1 (en) 2021-09-29

Similar Documents

Publication Publication Date Title
US20180122219A1 (en) Invisible indication of duress via wearable
EP3329472B1 (en) Based on motion of device, perform or limit features
US9947154B2 (en) Retrofitted keypad and method
TW201531081A (zh) 使用可攜式電子裝置的存取控制
EP3094122B1 (en) Systems and methods for protecting sensitive information stored on a mobile device
WO2012170489A2 (en) Situation aware security system and method for mobile devices
CN105160806A (zh) 实现报警的穿戴设备及其报警方法
EP3068109B1 (en) Method of performing sensor operations based on their relative location with respect to a user
KR20160041432A (ko) 지문인식장치의 경보방법 및 시스템
CN105992125A (zh) 一种电子设备安全保护的方法和装置
KR20140093556A (ko) 이중 인증을 통한 전자기기의 보안 시스템 및 이를 이용한 전자기기의 보안 방법
CN113168741B (zh) 用信号通知胁迫
JP2010191552A (ja) 認証対象装置およびキー、並びに無線認証システム
US9953474B2 (en) Multi-level security mechanism for accessing a panel
KR101372575B1 (ko) 가장 코드를 이용한 응급 상황 신고 시스템 및 그 방법
JP7030512B2 (ja) 認証システム及び認証装置
GB2600696A (en) Augmented access control system
EP3627762A2 (en) Execution device, instruction device, method executed by same, and computer program
EP3480797B1 (en) Systems and methods for disarming a security system monitoring a secured area using a two-dimensional scannable access code
JP2006178591A (ja) 認証装置、セキュリティ装置およびセキュリティ装置における認証方法
JP2008033772A (ja) セキュリティシステム
JP2020063574A (ja) 認証システム
JP2019120015A (ja) 認証システム及び認証装置
US20170193784A1 (en) Dual Code Authentication Device
KR20160071966A (ko) 가장 코드를 이용한 보안 장치 및 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant