JP2017101533A - モニタリングシステムの信頼性を高めるための方法及び装置 - Google Patents

Abstract

【課題】ブロックされた入口を有する領域へのアクセスを可能にするアクセスコントローラを提供する。【解決手段】アクセスコントローラ内でオーバーライド認証情報を繰り返し更新すること、アクセスコントローラから遠隔ノードへ更新されたオーバーライド認証情報を送信すること、遠隔ノードとアクセスコントローラとの間の接続性を繰り返しチェックすること、アクセスコントローラと遠隔ノードとの間の接続性の不具合を検出すること、接続性の不具合の検出に応じて、アクセスコントローラ内でオーバーライド認証情報を権限付与された認証情報として設定すること、及びアクセスコントローラによって受信された、領域へのアクセス要求内のオーバーライド認証情報の受信に際して、ブロックされた入口を通るアクセスを可能にすることを実施する。【選択図】図３

Description

本発明は、例えば、物理的な物若しくは装置が領域の中へ入ることを妨げるようにロックされ得る、ゲート、ドア、又は任意の他の障害物によってブロックされた、ブロックされた物理的な領域にアクセスする技術分野に関する。特に、本発明は、ブロックされた入口を通って入ることを可能にするための方法に関する。

ロックされた入口を介して領域をブロックし、且つ、該領域に対するアクセスを可能にするための従来の方法は、例えば、機械的なロックを有する通常のドアなどの装置がブロックする入口において、ユーザによって扱われる機械的なキー及び対応する機械的なロックの使用を含む。しかし、この古いやり方の機械的で物理的なアクセス制御方法は、ある状況ではあまり実用的でない。例えば、領域に一時的にアクセスするべき人がいるならば、彼らがもはや領域にアクセスするべきでなくなったときに彼らがあなたに返すべきスペアキーを、そのとき、彼らに渡さなければならないだろう。このキーは、許可なくコピーされることが可能であり、一時的なアクセスを有していた彼らは、その後、ロックが別のロックと交換されるまで、領域にアクセスし得る。別の一実施例では、ある人が、毎週木曜日の１０時から１２時までだけ領域にアクセスすることを許可したい場合がある。そのようなスキームは、機械的なキーにとっては管理が困難である。そのような複雑なアクセススキームを可能にするために、電子アクセスシステムが使用される。

電子アクセスシステムに対して様々なシステムの設計が存在する。例えば、電子アクセスシステムは、領域へのロックされた通過において提供される認証情報による権限付与のための、及び通過のロック解除の権限を与えるための、集中型の権限付与システムを有するタイプであり得る。別のシステムでは、提供された認証情報の保有者が、通路に連結された領域の中へ入る権限を与えられるならば、通過のロックに直接的に接続され、通過のロック解除の権限を与えるように構成された、アクセスコントローラへの認証の動作がネットワーク内に分散される。

これらのタイプのシステム内の認証情報は、認証情報を読み出すように構成されたデバイス、すなわち、カードリーダー、ユーザによって入力されたコードを読むキーパッド、バーコード又はＱＲコードなどのグラフィカルコードの読取機、近距離無線通信（ＮＦＣ）の読取機、ＲＦＩＤ読取機、例えば、指紋又は網膜を読む生体認証スキャナ、においてユーザによって提供され得る。認証情報を読み出すためのデバイスは、ある方式でアクセスシステムに接続されなければならず、概して、それらはケーブルを介して集中型の認証システム又は分散されたアクセスコントローラに接続されなければならない。認証情報を提供するためのデバイスは、携帯電話のネットワークを介して通信するように構成された携帯端末でもあり得る。このような携帯端末を使用するシステムでは、携帯端末又はそれを使用するユーザを特定する認証情報が、携帯電話のネットワークを介して、ユーザがアクセスを要求するところの領域へのアクセスを制御するデバイスを含むアクセスネットワークへ、認証情報をパスするゲートウェイに送信される。システムに応じて、認証情報は、中央認証サーバ又は分散されたアクセスコントローラのいずれかにおいて認証され、その後、アクセスは、集中的に又は分散されたアクセスコントローラにおいて権限付与される。一時的なアクセスの認証が、これらのタイプのシステム内で可能にされ得る。しかし、アクセスする領域の入口へのネットワークの接続が、ある理由又は別の理由でダウンしているならば、そのとき、集中型のシステムは、認証器として機能せず、権限付与は集中的に実行され、アクセスを可能にする信号は、ネットワークの接続がダウンしているために、ドアのロックへパスされることができない。この問題は、分散されたシステム内のローカルアクセスコントローラを認証器として使用することによって部分的に解決され、権限付与は、領域への入口においてローカルに実行され得る。この後者が適正に機能するための１つの要件は、（システム内の任意の数のアクセスコントローラ内で提供され得る）セルラーネットワーク及び／又は認証情報設定サービスに対するゲートウェイを含む、ネットワークの残り又はネットワークの少なくとも部分に対するネットワーク接続が、互いに切断されてしまう前に、一時的なアクセスの認証情報が、領域への入口の位置においてローカルアクセスコントローラ内に登録されているということである。そうでなければ、アクセスコントローラは、一時的なアクセスの認証に関する情報を受信していない。いずれにせよ、携帯電話のネットワークを介して通信する携帯端末は、セルラーネットワーク、及びゲートウェイを含むネットワークの部分への現在切断されている接続を介して、通信しようとする際に、何としても領域へのエントリーにおいてアクセスコントローラと通信することができない。

それ故、既存のアクセスシステムの問題は、領域への通過に対するロックを制御するコントローラが、ネットワークに接続されている限りにおいてのみ、それらが機能するということである。

本発明の１つの目的は、改良されたアクセスシステムを提供することである。例えば、通信障害が生じたときでさえ、柔軟な権限付与を可能にする。別の１つの目的は、アクセスシステムにおいて高い安全性を提供することである。

第１の態様によれば、ブロックされた入口を有する領域へのアクセスを可能にするための方法であって、入口をブロックすることが、権限付与された認証情報を受信した際に、前記入口のブロックを解除するように構成されたアクセスコントローラによって制御される、方法によって、これらの及び他の目的が、完全にまたは少なくとも部分的に達成される。該方法は、アクセスコントローラ内でオーバーライド（ｏｖｅｒｒｉｄｅ）認証情報を繰り返し更新すること、アクセスコントローラから遠隔ノードへ更新されたオーバーライド認証情報を送信すること、遠隔ノードとアクセスコントローラとの間の接続性を繰り返しチェックすること、アクセスコントローラと遠隔ノードとの間の接続性の不具合を検出すること、前記接続性の不具合の検出に応じて、アクセスコントローラ内でオーバーライド認証情報を権限付与された認証情報として設定すること、及びアクセスコントローラによって受信された、領域へのアクセス要求内のオーバーライド認証情報の受信に際して、ブロックされた入口を通るアクセスを可能にすることを含む。

アクセスコントローラに対してアクセスコントローラ内で新しいオーバーライド認証情報を繰り返し生成することの１つの利点は、システムの安全性が高められるということである。例えば、ある理由でオーバーライド認証情報を受信した人は、より長い期間にわたり認証情報を使用することができない。別の１つの関連する利点は、遠隔ノードに対する接続性が検出されないときに、オーバーライド認証情報のみが、権限付与されるということである。これは、オーバーライド認証情報を使用する時間が限られており、接続の問題が解消されるや否やシフトされる、ということにおいて更に安全性を高める。したがって、オーバーライド認証情報を使用するこの方式は、保守技術者又は修理担当者にとって非常に有益であり、柔軟な権限の付与を可能にする。オーバーライド認証情報のこの特定の使用の別の１つの利点は、サイトにおけるアクセスシステム内に含まれるデバイスのどれ１つをとっても、システムの残りの部分にコンタクトすることができないとしても、すなわち、サイトにないシステムであったとしても、ブロックされた入口の後ろの領域へのアクセスが、達成され得るということである。携帯端末がアクセスシステムへの接続を有しているところの別のサイトにユーザがいるときに、オーバーライド認証情報は、ユーザの携帯端末にダウンロードすることができる。その後、ユーザが領域へのアクセスを試みるときに、アクセスコントローラとユーザの携帯端末の両方が、オーバーライド認証情報を知っている。

他の実施形態では、該方法が、前記接続性の不具合の検出に応じて、無線近距離通信アクセスポイントを起動する動作であって、前記無線近距離通信アクセスポイントが、アクセスコントローラと通信するように構成されている、動作を更に含む。接続が故障したときにのみ、近距離通信を起動することの利点は、通常の動作の間に安全性が高く維持され、より低い安全性のレベルは、接続がダウンしたときに一時的にのみ可能になり得るということである。これは、オーバーライド認証情報を安全なやり方でより優れて利用することも可能にする。

無線近距離通信アクセスポイントは、アクセスコントローラと同じハウジング内に配置され得る。更に、該方法は、接続不良シナリオにおいてのみ使用され得るデバイスを、入口のサイトに設置することを避けたいので、アクセスシステムを柔軟且つ単純にするオーバーライド認証情報を含むアクセス要求を、携帯通信端末からアクセスコントローラで受信する動作を更に含み得る。

携帯通信端末は、セルラーネットワークを介して通信することが可能にされ、遠隔ノードは、遠隔ネットワーク内に配置され、セルラーネットワークを介してアクセス可能である。この設定では、該方法が、携帯端末から、セルラーネットワークを介して、遠隔ネットワーク内の遠隔ノードへ、アクセスコントローラによって制御される入口に対するアクセス要求を送信する動作も含み得る。このプロセスステップの利点は、それが、アクセスコントローラと遠隔ノードとの間の接続が適正に動作するとき、及びそれが壊れている、したがって、故障している接続に適合するためにシステムに対してより少ない変更を要求するときの、両方で使用され得るということである。

更に、アクセスコントローラは、ローカルネットワークに接続され、遠隔ノードは、遠隔ネットワークに接続され、及び／又はアクセスコントローラは、遠隔ネットワークの接続を介する通信のために遠隔ノードに接続され得る。

第２の態様によれば、上述の目的及び他の目的は、領域へのアクセスを制御するためのアクセスコントローラによって、完全に又は少なくとも部分的に達成される。そのようなアクセスコントローラは、入口のロック解除又はロックのために入口に信号を送信するように構成されたＩ／Ｏインターフェース、アクセスシステムと通信するためのネットワークインターフェース、メモリ、オーバーライド認証情報を繰り返し更新し、それをネットワークインターフェースを介して送信し、それをメモリ内に記憶するように構成されたオーバーライド認証情報生成器、システム内の遠隔ノードとの接続をテストするように構成された接続テスター、及びオーバーライド認証情報がアクセスのために権限付与されたか否かを示す、記憶されたオーバーライド認証情報に接続されている権限付与指示器であって、接続テスターからの結果に基づいて制御される、権限付与指示器を備える。接続テスターと組み合わされたオーバーライド認証情報生成器の利点は、システムの安全性が高められ、同時に、アクセスシステムの柔軟性が高いレベルで維持され得るということである。

アクセスコントローラは、接続テスターが接続不良を検出したときに起動されるように構成された近距離通信アクセスポイントを更に含み得る。この構成は、接続の問題が検出されたときにのみ近距離接続がアップするということにおいて安全性を更に高める。更に、近距離通信アクセスポイントは、アクセスコントローラと同じハウジング内に配置され得る。更に、アクセスコントローラは、近距離通信アクセスポイントからアクセス要求を受信し、Ｉ／Ｏインターフェースを介してロック解除の信号を送信するように構成された認証器も備え得る。

第３の態様によれば、上述の目的及び他の目的は、ブロックされた入口を有する領域へのアクセスを可能にするための方法であって、権限付与された認証情報の受信に際して、前記入口をロック解除するように構成されたアクセスコントローラによって、入口のブロックが制御され、アクセスコントローラが、アクセス制御システムの部分であり、遠隔ネットワーク接続を介して、アクセス制御システムの部分でもある遠隔ノードと通信する、方法によって、完全に又は少なくとも部分的に達成される。該方法は、アクセスコントローラと遠隔ノードとの間のネットワーク接続を介して接続性の不具合を検出すること、前記接続性の不具合の検出に応じて、アクセスコントローラによって起動される無線近距離通信アクセスポイントを起動すること、及び前記入口をロック解除し、その後、領域へのアクセスを可能にするようにアクセスコントローラに権限付与する認証情報を、前記無線近距離通信アクセスポイントを介して、アクセスコントローラにおいて受信することを含む。最も安全性が低いと思われる近距離通信アクセスポイントの起動時間を制限することによって、システムは、より安全になり、未だアクセスシステムが柔軟であることを可能にする。

更に、無線近距離通信アクセスポイントは、アクセスコントローラと同じハウジング内に配置され得る。

他の実施形態では、該方法が、アクセスコントローラに関するオーバーライド認証情報を繰り返し更新すること、アクセスコントローラに関する更新されたオーバーライド認証情報を遠隔ノードへ送信すること、及び前記接続性の不具合の検出に応じて、アクセスコントローラ内の権限付与された認証情報としてオーバーライド認証情報を設定することであって、前記無線近距離通信アクセスポイントを介して、アクセスコントローラにおいて受信された認証情報が、オーバーライド認証情報である、設定することを更に含み得る。アクセスポイントと遠隔ノードとの間の接続が故障したときに、オーバーライド認証情報の繰り返される生成、及びそれに権限付与することのみの動作は、権限付与の方式とは異なるやり方でオーバーライド認証情報が生まれることを困難にするという点において、安全性を更に高め、以前に有効だったオーバーライド認証情報は陳腐化し、システムの安全性も高められる。

本発明の適用の更なる範囲は、以下の詳細な説明から明らかになるだろう。しかし、本発明の好適な実施形態を示す一方で、詳細な説明及び具体的な実施例は、例示目的のみで与えられ、本発明の範囲内の様々な変更及び修正が、この詳細な説明によって当業者に明らかとなることは、理解されるべきである。したがって、この発明は、説明されるデバイスの特定の構成要素部分又は説明される方法の特定のステップに限定されることはなく、そのような装置及び方法は変形され得るということが、理解されるべきである。本明細書で使用される用語は、特定の実施形態を説明する目的のみで使用され、限定的であることを意図していないことも、理解されるべきである。明細書及び添付の特許請求の範囲で使用されるように、冠詞「ａ」、「ａｎ」、「ｔｈｅ」、及び「ｓａｉｄ」は、文脈が明らかに異なるように指示しているのでなければ、その要素の１以上が存在することを意味することが意図されている。したがって、例えば、「ａ ｓｅｎｓｏｒ（１つのセンサ）」又は「ｔｈｅ ｓｅｎｓｏｒ（そのセンサ）」は、幾つかのセンサを含み、他も同様であり得る。更に、「ｃｏｍｐｒｉｓｉｎｇ（備える又は含む）」は、他の要素又はステップを排除しない。

本発明の他の特徴及び利点は、添付の図面を参照しながら、現在において好適な実施形態の以下の詳細な説明から明らかとなる。

本発明の実施形態を含み又は実装し得るシステムの概略図である。 本発明の実施形態を含み又は実装し得る代替的なシステムの概略図である。 本発明の実施形態を含み又は実装し得る代替的なシステムの概略図である。 本発明の実施形態による、アクセスコントローラの概略的なブロック図である。 本発明の実施形態による、遠隔ノードの概略的なブロック図である。 制限された領域にアクセスするための方法のフローチャートである。 制限された領域にアクセスするための代替的な方法のフローチャートである。 オーバーライド認証情報及びアクセス要求を生成し且つ処理するためのアクセスコントローラにおける方法のフローチャートである。 オーバーライド認証情報を処理するための遠隔ノードにおける方法のフローチャートである。 アクセス要求を処理するための遠隔ノードにおける方法のフローチャートである。

更に、図面において、類似の参照記号は、幾つかの図面を通して類似の又は対応する部分を指している。

例示的な環境内で本発明の実施形態を実施する手段を含む例示的なアクセス制御システムが、図１に示されている。アクセス制御システムは、ユーザ６が、携帯端末８を使用してアクセス制御システムに権限付与された認証情報を提示したときに、ユーザ６の制限された領域２、４への物理的なアクセスを可能にするために使用される。携帯端末８は、セルラーネットワークを介して、及び／又は近距離無線通信を介して、通信することが可能にされている任意のタイプの携帯端末又はモバイル機器、例えば、携帯電話、電子手帳、ラップトップ、電子タブレットなどであり得る。図面では、２つの制限された領域２、４のみが示されているが、本発明は、更なる制限された領域を含むシステム内で容易に実施され得る。近距離無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ、ＺｉｇＢｅｅ、Ｗｉ‐Ｆｉ、無線ＬＡＮなどの、近距離の通信のために特に適切な任意の通信であり得る。制限された領域２、４へのアクセスは、ドア１０又は任意の他のタイプのブロッキングデバイスによって妨げられ得る。全ての種類のドアに加えられる、他のタイプのブロッキングデバイスの例は、全ての種類のゲート、回転ドア、ブーム（ｂｏｏｍ）などである。ドア１０は、アクセスコントローラ１２を遠隔ネットワークのノード１６に接続する通信ネットワーク１４に接続されたアクセスコントローラ１２によって制御され、遠隔ネットワークのノード１６は、遠隔ネットワーク内に接続され得る。遠隔ノード１６は、携帯電話のネットワーク２０を介した通信と相互作用するゲートウェイ１８を含むか、又は携帯電話のネットワーク２０を介した通信と相互作用するゲートウェイ１８と、直接的に若しくはネットワークを介して接続されている。しかし、通信ネットワーク１４は、制限された領域２、４におけるアクセスコントローラ１２を、遠隔ネットワークのノード１６と接続させる、ワイドエリアネットワーク（ＷＡＮ）又はインターネットでもあり得る。そのようなネットワークで使用され得る接続の代替は、例えば、回線交換電話線、電波、又は光ファイバーであり、当業者にはよく知られている。

図１で示されたアクセスシステムは、各アクセスコントローラが、認証情報を認証し、アクセスコントローラに接続されているドアのロック解除の権限を付与するように構成されている、分散システムに基づくアクセスシステムであり得る。ある実施形態では、アクセスシステムの分散は、各アクセスコントローラが、システム内で権限付与された認証情報のコピーを保持するように、実装され得る。代替的なシステムでは、アクセスコントローラが、アクセスコントローラと関連しそうな、すなわち、権限付与された認証情報を有するユーザが、それに対してアクセスコントローラがアクセスすることを可能にするように構成されたところの１以上の制限された領域とアクセスしそうな、権限付与された認証情報を記憶する。無論、システムは、これらの２つのシステムの組み合わせを同様に実装し得る。

更に、このタイプのアクセスシステムでは、遠隔ノード１６が、幾らかの記憶容量を有し、アクセスコントローラ１２と通信し、ユーザの携帯端末８と通信し得る、ネットワーク化されたデバイスである。遠隔ノード１６は、アクセスコントローラ１２として、同じ方式でアクセスシステムを分散させることに参加し、それは、アクセスコントローラ１２でもあり得る。

他の実施形態では、図１のアクセスシステムが、システム内の全ての権限付与された認証情報の集中型のデータベースを含み得る。そのようなシステムでは、アクセスが要求されたときに、携帯端末８から送信された認証情報が、携帯端末が配置されているドアにおいて領域へアクセスすることを、集中型のデータベースにおける情報によって権限付与されるならば、制限された領域２、４におけるアクセスコントローラは、制限された領域へのアクセスを可能にするように命令され得る。

実装されているこれらの実施形態のいずれかと独立して、オープンされるべきドアは、携帯端末の位置座標を使用して特定され得る。携帯端末の位置座標は、集中型のデータベースに送信されるアクセス要求の中に含まれ得る。代替的に、ドアの特定は、ユーザが、ドアナンバーを入力すること、ドアのリスト内のドアを選択すること、例えば、バーコード、ＱＲコードなどのグラフィカルコードのピクチャーをスキャン又は取得すること、マップ内の位置を選択することなどによって実行され得る。

図２ａでは、図１のアクセスシステムに非常に類似したアクセスシステムが示されている。それらのシステムの間の主たる差異は、携帯電話のネットワーク２０を介して、制限された領域のサイトからの通信が遠隔ノードへ通信され、したがって、携帯電話のネットワークは、システムに対してアクセス認証情報を提示するために使用される携帯端末８に対するのと同様に、システムに対する通信ネットワーク１４として働くということである。通信ネットワーク１４として働く携帯電話のネットワークは、携帯端末８と通信する同じ携帯電話のネットワーク２０では必ずしもない。

更に別の代替的なアクセスシステムが、図２ｂで示されている。このアクセスシステムも、図１のアクセスシステムと非常に類似しており、そのシステムの多くの特徴を含む。それは、図２ａに関して説明されたアクセスシステムとも非常に類似し、そのシステムの多くの特徴も含み得る。図２ｂで描かれているアクセスシステムは、データネットワーク１４を介して、アクセスコントローラ１２、遠隔ノード１６、及びそのようなシステムの他のデバイスを接続する。システムのサイトの間の距離に応じて、アクセスシステムがサイトの間の短い距離を有するローカルエリア内で展開されるならば、データネットワーク１４はローカルエリアネットワーク（ＬＡＮ）であり、アクセスシステムを有するエリアがより大きければ、ワイドエリアネットワーク（ＷＡＮ）であり、遠隔サイトが含まれるならば、サイトは、任意の既知の技術を使用してインターネットを介して接続され得る。これらの様々なネットワークのタイプ及びそれらを実装するために使用される技術は、当業者に知られている多くのやり方で組み合され得る。

図２ｂのシステムは、近距離通信のための無線アクセスポイント２４を含み、そのようなアクセスポイント２４は、代替的に又は付加的に、アクセスコントローラ１２内に配置され、したがって、図２ｂで描かれている代替的な無線通信経路２６及び２８を含み得る。

このシステムを使用して制限された領域２にアクセスするために、それらのうちのどれがアクセスポイントであるかに応じて、携帯端末８が、アクセスポイント２４又はアクセスコントローラ１２に、近距離通信経路２６、２８を介して、アクセス要求を送信するように構成される。アクセス要求は、識別子がそこに記録されているならば、アクセスコントローラ１２によって直接的に権限付与され得る識別子を含み、又は権限付与のために、別のアクセスコントローラ１２若しくは中央アクセス権データベースに送信され得る。他のアクセスコントローラ１２又は中央アクセス権データベースは、その後、権限付与信号を返し、又はアクセスコントローラ１２がそれ自身によって、アクセス要求に権限を付与することを可能にするデータを返し得る。

今度は図３を参照すると、ある実施形態によるアクセスコントローラ１２は、ロックの状態を制御する、例えば、ロック状態とオープン状態との間のスイッチングのために、ドアロックへ制御信号を送信するように構成された、Ｉ／Ｏインターフェース５０を含む。更に、アクセスコントローラ１２は、アクセスコントローラ１２を、アクセスコントローラ１２、接続テスター５４、オーバーライド認証情報生成器５６、生成されたオーバーライド認証情報６０を記憶するメモリ５８、及び認証器６１のサイトのローカルエリアネットワーク（ＬＡＮ）に接続するように構成された、ネットワークインターフェース５２を含む。

接続テスター５４は、遠隔ノード１６への接続が適正に働いていないかどうかを検出するように構成されたデバイスである。これは、遠隔ノード１６へ送信された一般的な又は特定のメッセージに対する確認応答を要求するスキームを実施することによって検出され、そのような確認応答が受信されなければ、遠隔ノード１６に対する接続がないことを示す信号を生成する。

オーバーライド認証情報生成器５６は、アクセスコントローラ１２へ接続されたドア１０に関連するオーバーライド認証コードを生成するように構成されたデバイスである。オーバーライド認証コードは、暗号学的に生成されたコード、ランダムなキャラクターのストリング、ランダムな数字などであり得る。

メモリは、任意のタイプのメモリ、例えば、揮発性メモリ又は不揮発性メモリであり、オーバーライド認証情報の記憶は、主としてアクセスコントローラ１２が動作しているときに重要である。認証器６１は、アクセスコントローラ１２において受信されたアクセス要求が有効であるか否かを決定するように構成される。この認証プロセスは、複数のやり方で実行され得る。例えば、各々が特定のアクセス認証情報又はアクセス認証情報の特定の組み合わせを認証する複数の識別子を、アクセスコントローラがメモリに記憶し得る。その後、アクセス認証情報が遠隔ノードから受信されたとき、且つ、それが認証されたときに、認証器は、入口におけるドア１０又はロッキングデバイスに、入口の通過をオープンし可能にするべきことを信号で合図する。本発明の実施形態では、認証器が、遠隔ノード１６への接続が接続テスター５４によって検出されず信号で合図されなかった状況において、アクセスコントローラ１２のメモリ内に記憶されたオーバーライド認証情報を認証する。ある実施形態では、オーバーライド認証情報が入口の通過を認証されるべきときのみに、通路のアクセスコントローラと遠隔ノード１６との間に接続が存在しない。

ある実施形態では、アクセスコントローラが、近距離無線通信インターフェース６２も含み、他の実施形態では、そのような無線通信インターフェース６２が、そのとき、無線通信で使用されるためのネットワークインターフェース５２を介してアクセスされるアクセスコントローラ１２に対する外部デバイスであり得る。ある実施形態では、近距離無線通信インターフェース６２が、接続テスターからの信号に応じて起動される。したがって、アクセスシステムに対して構成されたネットワークインターフェース５２を介する、より安全なネットワーク接続が利用可能でない状況でのみ、アクティブな近距離通信を有することができる。

遠隔ノード１６は、携帯端末８を使用して制限された領域２、４に対するアクセスを制御するアクセスシステムに対する電子アクセスを可能にするように構成されたネットワーク化されたデバイスである。遠隔ノード１６は、ネットワークインターフェース７０、メモリ７２、及び接続テスター７４を含み得る。ネットワークインターフェース７０は、遠隔ノード１６のサイトにおいて設置されたＬＡＮのためのネットワークインターフェースであり得る。その後、遠隔ノードは、遠隔の接続ネットワークのためのゲートウェイ又はルーターを介して、アクセスコントローラのサイトに接続され得る。更に、セルラーネットワークを介した携帯端末に対する接続は、ＬＡＮとセルラーネットワークとの間のゲートウェイを介して通信する遠隔ノード１６を有することによって実行され得る。代替的に、セルラーネットワークのモデムが、図では示されていない遠隔ノード１６それ自身内に配置され得る。遠隔ノードは、システム内のアクセスコントローラ１２から周期的に送信されるオーバーライド認証情報７６を受信及び記憶するように構成される。これらのオーバーライド認証情報７６は、メモリ７２内に記憶される。ある実施形態によれば、より古いオーバーライド認証情報は、同じアクセスコントローラに関する新しいオーバーライド認証情報が受信されたときに、メモリ７２から除去される。メモリ７２は、任意のタイプの揮発性メモリ又は不揮発性メモリであり得る。オーバーライド認証情報は、同じアクセスシステムに接続されたアクセスコントローラ１２を介しても分散され得る。そのようなシステムは、２以上のアクセスコントローラ１２において記憶されたオーバーライド認証情報を有することによって、何らかの冗長性を有し得る。

接続テスター７４は、システム内のアクセスコントローラ１２に対する接続が失敗した時を検出するように構成された、遠隔ノード１６のモジュールである。ある実施形態によれば、接続テスターは、この遠隔ノード１６のサービスを利用するシステム内のアクセスコントローラの各々に関するタイマーを含む。特定のアクセスコントローラ１２のタイマーは、その後、オーバーライド認証情報がそのアクセスコントローラ１２から受信された時にリセットされ得る。遠隔ノード１６が任意の更新されたオーバーライド認証情報を受信することなしに、特定のアクセスコントローラのタイマーが期間満了したときに、その特定のアクセスコントローラに関するオーバーライド認証情報は、その特定のアクセスコントローラに対する有効なオーバーライド認証情報として設定され、問題のアクセスコントローラによって制御されている制限された領域にアクセスすることを権限付与された携帯端末に提供され得る。

遠隔ノード１６のモジュール及び機能は、遠隔ノード１６のメモリ内に記憶されたプログラムコードによって実装され、遠隔のモード１６の図示せぬ処理ユニットによって実行され得る。しかし、モジュール及び機能は、論理回路又は他のタイプの電子回路によって、ハードウェア内にも実装され得る。更に、遠隔ノード１６は、あるモジュール及び／又は機能をハードウェア内に実装し、あるものを処理デバイス内で実行されるプログラムコードによって実装する。処理デバイスは、当業者に知られている任意のタイプの処理ユニット、例えば、ＣＰＵであり得る。

ある実施形態によれば、携帯端末８による制限された領域２、４へのアクセスを得るためのプロセス（Ｓ１００）は、図５で示されるステップを含む。制限された領域へアクセスするための要求は、セルラーネットワーク２０を介して、携帯端末から遠隔ノード１６へ送信される（Ｓ１０２）。アクセス要求は、アクセス認証情報を含み得る。アクセス認証情報は、携帯端末内に記憶されたある認証情報、例えば、携帯端末のアイデンティティー又は携帯端末内に記憶された何らかの認証コードであり、又はユーザから携帯端末に提供された何らかの認証情報、例えば、ピンコード、パスワード、指紋、写真、網膜の測定値などであり得る。更に、アクセス要求は、そこを通って制限された領域へのアクセスが要求されるところの入口を特定する情報を含み得る。そのような情報は、携帯端末の位置、グラフィカルコード（例えば、携帯端末を使用して保存されたバーコード又はＱＲコード内の情報）、携帯端末内に入力された入口コード、携帯端末上で提示されたグラフィカルインターフェースにおける入口の選択などに基づき得る。

制限された領域にアクセスするための要求は、遠隔ノードにおいて受信され（Ｓ１０４）、その後、要求内で参照された入口をネットワークアドレスに適合させるために、遠隔ノードによって復号される（Ｓ１０６）。その後、遠隔ノードは、要求内に提供された認証情報を含む認証メッセージを、入口に適合されたアドレスへ送信する（Ｓ１０８）。入口に適合されたアドレスは、入口におけるアクセスコントローラのアドレスである。そのアドレスにおけるアクセスコントローラが、複数の入口を制御するように構成されたならば、正しい入口の特定は、認証情報を含むメッセージに追加され得る（Ｓ１０８）。アクセスコントローラ１２は、認証情報を含むメッセージを受信し（Ｓ１１０）、認証情報を有効にし（Ｓ１１２）、認証情報がアドレス指定された入口を通るアクセスに対して有効であるならば、入口をブロック解除又はロック解除し、アクセス要求側が入口を通って入ることを可能にするために、アクセスの権限が付与され、信号が入口に送信される。認証情報が有効でないならば、入口はブロック解除又はロック解除されない。しかし、システムは、アクセスできないというメッセージを、携帯端末へ送信するように構成され得る（Ｓ１１６）。

制限された領域へのアクセスのための代替的な実施形態（Ｓ１０１）が図６で描かれている。このプロセスは、図５で説明されたプロセスと類似しており、同一なステップは、図５と同じ参照番号によって参照される。それらのプロセスの間の差異は、代替的なプロセスを実装する遠隔ノードが、認証情報を、要求の入口へのアクセスを可能にする認証情報として有効にする、遠隔ノードにおいて開始する（Ｓ１２０）。認証情報が有効化されるならば、入口がロック解除されることの要求の権限を付与するメッセージが、アクセスコントローラ１２に送信され（Ｓ１２２）、そうでなければ、アクセスできないというメッセージが、携帯端末８へ送信され得る（Ｓ１２４）。権限付与するメッセージは、アクセスコントローラ内で受信され、アクセスコントローラは、ブロック解除信号又はロック解除信号を生成し（Ｓ１２６）、それを入口へ送信する。

制限された領域へのアクセスを得るための上述のシステム及び方法は、遠隔ノード１６とアドレス指定されたアクセスコントローラ１２との間の通信が、適正に動作している限りは、多くの場合、満足に働き得る。しかし、遠隔ノード１６とアクセスコントローラとの間の通信が失敗したならば、その後、このアクセスコントローラに接続された１以上の入口は、携帯端末を使用してロック解除され得ない。未だ携帯端末ベースのアクセススキームの全ての利点を享受するために、アクセスシステムのアクセスプロセスは、オーバーライドプロセスを含み得る。ある実施形態によれば、このタイプのシステムの１以上のアクセスコントローラは、図７で説明されるように、オーバーライド方法（Ｓ２００）を実装し得る。

該方法は、アクセスコントローラ１２が新しいオーバーライド認証情報を生成すること（Ｓ２０２）を含み、それは周期的であり、例えば、Ｔ秒毎に繰り返される。新しいオーバーライド認証情報は、そのとき、権限付与されていない認証情報としてメモリ内に記憶される（Ｓ２０４）。認証情報が権限付与されていないということは、この認証情報が入口を介したアクセスを得る試みにおいて使用されるならば、アクセスコントローラが、入口のロック解除の権限を付与しないということを意味する。オーバーライド認証情報は、遠隔ノード１６にも送信される（Ｓ２０６）。遠隔ノード１６内のオーバーライド認証情報を処理するプロセスは、図８に関して以下で説明される。

アクセスコントローラは、遠隔ノード１６に対する接続もチェックし（Ｓ２０８）、すなわち、通信が適正に働くか否かをチェックする。これを行う１つのやり方は、遠隔ノードに、それがオーバーライド認証情報を受信したときに確認メッセージを返すように指示命令することである。確認メッセージがアクセスコントローラに返されなければ、アクセスコントローラは、遠隔ノードとの接続が適正に働かない、すなわち、故障しているように動作する。

接続が適正に働くと決定されたならば、システムは、新しいオーバーライド認証情報を生成する前に、所定の時間Ｔだけ待つ。２つの認証情報を生成する間の時間は、要求される安全性のレベル、及び遠隔ノードに対してオーバーライド認証情報を通信することに関するネットワーク内の待ち時間（ｌａｔｅｎｃｙ）に依存する。安全性のレベルがより高くなれば、時間Ｔはより短くなり、待ち時間がより長くなれば、時間Ｔはより長くなるはずである。時間Ｔは、概して、数秒から数時間の範囲内にあり得る。

しかし、接続がダウンすれば、すなわち、適正に働いていなければ、そのとき、アクセスコントローラは、無線近距離通信アクセスポイント６２を起動するように構成される（Ｓ２１２）。以前に述べたように、無線近距離通信アクセスポイント６２は、アクセスコントローラと同じハウジング内に配置され、又は外部に配置され、ＬＡＮ、例えば、イーサネット接続を介してアクセスコントローラと通信し得る。更に、アクセスコントローラは、最後に送信され且つ確認されたオーバーライド認証情報を、権限付与された認証情報として設定する（Ｓ２１４）。設定は、アクセスコントローラのメモリ内に記憶されたオーバーライド認証情報に接続された、フラッグ、データポスト、又は他のタイプのデータフィールドを有し、そのデータフィールドをオーバーライド認証情報が権限付与されたことを示す値として設定することによって、実施され得る。これは、特定のアクセスコントローラでは、アクセス制御システムが、使用されるときに制限された領域へのアクセスを得る有効な認証情報として、遠隔ノードにおいて受信された最後の認証情報を受け入れることを意味する。そのとき、遠隔ノードとの通信はダウンしているので、携帯端末は、基本的な方法を使用して、この特定のアクセスコントローラによって制御されている入口を介して、制限された領域へのアクセスを要求することができない。代わりに、アクセスコントローラは、無線近距離通信アクセスポイント６２を介して、アクセス要求を受け入れている。したがって、アクセスコントローラは、無線近距離通信アクセスポイント６２を介して、アクセス要求されているか否かをチェックしている（Ｓ２１６）。そのようなアクセス要求が受信されなければ、そのとき、アクセスコントローラは、遠隔ノードに対する通信が復旧されたか否かをチェックし（Ｓ２１８）、そうでなければ、プロセスは、Ｓ２１６へ戻り、無線近距離通信を介して、アクセス要求がされているか否かをチェックする。一方、遠隔ノードに対する通信が復旧されたならば、そのとき、アクセスコントローラはＳ２０２へ戻り、新しいオーバーライド認証情報を生成し、遠隔ノードからアクセス要求を受信する。

無線近距離通信を介してアクセス要求が受信されたならば、そのとき、受信された認証情報は、アクセスコントローラにおいて有効にされる（Ｓ２２０）。受信された認証情報がオーバーライド認証情報ならば、そのとき、それはアクセスコントローラによって有効な認証情報として決定され、アクセスコントローラが、１以上の入口にアクセスするように権限付与された認証情報に及ぶデータベースを含むならば、そのとき、アクセスコントローラは、近距離無線通信を介して受信したときと同様に、これらの認証情報を有効にし得る。したがって、受信された認証情報が有効でなければ、そのとき、「アクセスできない」というメッセージが携帯端末に送信され、入口はロックされたままであり（Ｓ２２２）、その後、プロセスはＳ２１６へ戻り、無線近距離通信を介して更なるアクセス要求がされているか否かをチェックする。しかし、受信された認証情報が有効ならば、そのとき、アクセスコントローラは、入口をロック解除するように指示命令する信号を送信することによって、入口を通るアクセスの権限を付与する（Ｓ２２４）。その後、プロセスは、戻って、無線近距離通信を介して更なるアクセス要求がされているか否かをチェックする。

このスキーム内でアクセスコントローラと共に動作する遠隔ノード１６は、図８で説明されるオーバーライド認証情報を管理するための方法Ｓ３００を実装し得る。そのような実施形態によれば、遠隔ノードは、ネットワークを介してアクセスコントローラからオーバーライド認証情報が受信されているか否かをチェックする（Ｓ３０２）。オーバーライド認証情報が受信されたならば、オーバーライド認証情報は、オーバーライド認証情報の元々の情報と共にレジスタ内に記憶される（Ｓ３０４）。したがって、遠隔ノードは、異なるアクセスコントローラ１２からのオーバーライド認証情報を区別し、したがって、複数のアクセスコントローラ１２のために働き得る。オーバーライド認証情報が登録されたとき、すなわち、記憶されたとき、プロセスはＳ３０２に戻り、遠隔ノード１６に関する任意のアクセスコントローラ１２から新しいオーバーライド認証情報が受信されているか否かをチェックする。

しかし、オーバーライド認証情報が受信されなければ、プロセスは、アクセスコントローラ１２と通信することにおいて使用されるネットワーク接続をチェックする（Ｓ３０６）。接続のチェックは、多くのやり方で実施され得る。例えば、遠隔ノード１６は、新しいオーバーライド認証情報が、アクセスコントローラから周期的に送信されるという事実を利用し得る。アクセスコントローラ１２のプロセスと関連して以前に説明されたように、アクセスコントローラからの連続的な伝送の時間間隔はＴである。遠隔ノード１６は、各アクセスコントローラに対してタイマーを設定し、オーバーライド認証情報が予期された時間期限内に受信されるか否かを追跡し得る。タイマーは、接続を通した伝送の遅延の変化を考慮するために、オーバーライド認証情報の伝送の周期より大きく、すなわち、Ｔよりも長くなくてはならない。タイマーが期間満了し、新しいオーバーライド認証情報がアクセスコントローラ１２から受信されなければ、そのアクセスコントローラに対する接続は動作していないと考えられる。接続をチェックするための他の方法は、アクセスコントローラ１２にテストメッセージを周期的に送信することである。

接続が適正に動作していると分かったならば、そのとき、プロセスは、Ｓ３０２へ戻り、新しいオーバーライド認証情報をチェックする。一方、接続が適正に働いていないと分かったならば、そのとき、関連するアクセスコントローラは、適正に働いているネットワーク接続を有していないとして、レジストリ内に記される。レジストリが、変更されなかったときに、プロセスは戻り、新しいオーバーライド認証情報をチェックする。

更に、遠隔ノードは、携帯端末からのアクセス要求を受信し処理する。アクセス要求を処理するためのプロセスは、図９との関連で説明されるように実装され得る。この遠隔ノードのアクセス要求取り扱いプロセス（Ｓ３２０）では、遠隔ノードが、携帯端末からアクセス要求を受信する（Ｓ３２２）。アクセス要求は、復号され、アクセスコントローラに適合される（Ｓ３２４）。適合は、アクセス要求内に含まれるアクセスコントローラの識別子又は入口の識別子に基づき得る。この識別子は、ユーザ入力、カメラ入力、位置センサ入力などの手段によって、携帯端末によって取得され得る。要求に関連するアクセスコントローラが特定されたときに、アクセスコントローラと遠隔ノードとの間の接続の状態が、レジスタ内でチェックされる（Ｓ３２６）。要求内で特定されたアクセスコントローラと遠隔ノードとの間の接続が、適正に動作していないと示されないならば、すなわち、通信接続がアップしており、実行されており、通信の問題がないならば、そのとき、通常のアクセス制御動作が実行され（Ｓ３２８）、アクセス制御動作が終了してしまったときに、別のアクセス要求を待つためにプロセスはＳ３２２へ戻る。通常のアクセス制御動作のある潜在的な実施形態は、図５及び図６との関連で説明されており、図５においてはＳ１０８で開始し、図６においてはＳ１２０で開始する。レジスタが、遠隔ノード１６と特定されたアクセスコントローラ１２との間の通信が適正に働いていない、すなわち、当時いかなる通信も可能でなかったことを示したならば、遠隔ノードは、現在のアクセスシステム内で携帯端末又は携帯端末のユーザが有効なアクセスの要求側でないことを検証するために、且つ、認証情報に基づいた入口に対するアクセス要求が、入口を通るアクセスを得るように権限付与されているか否かをチェックするために、アクセス要求内で受信された認証情報を検証する（Ｓ３３０）。アクセスが権限付与されていないならば、そのとき、プロセスは、単にアクセスを拒否し、Ｓ３２２へ戻り、更なるアクセス要求をチェックする。システムは、その認証情報に基づいてアクセスが可能にされなかったことを示しているメッセージを携帯端末に提供し得る。しかし、認証情報が、入口を通るアクセスを得る権限が付与されたならば、そのとき、遠隔ノードは、セルラーネットワークを介して、最後に記憶された特定の入口のためのオーバーライド認証情報を、携帯端末へ送信する（Ｓ３３４）。オーバーライド認証情報が送信されたときに、プロセスはＳ３２２へ戻り、携帯端末からの更なるアクセス要求を待つ。

本出願において、セルラーネットワークは、セル内の領域に及んで分散された無線ネットワークとして理解されるべきであり、各セルは基地局を含む。組み合わされた無線は、複数のセルからの通信をカバーし、より大きな無線カバレッジ（ｃｏｖｅｒａｇｅ）をもたらす。セルラーネットワークを使用して通信する携帯端末は、デバイスが異なるカバー領域を通る際に、異なるセルの間のデバイスのハンドオーバーを実施するシステムを有することによって、領域を通って移動するときでさえ使用され得る。

Claims (11)

1. ブロックされた入口（１０）を有する領域（２、４）へのアクセスを可能にするための方法であって、前記入口（１０）のブロックが、遠隔ノード（１６）から受信された、権限付与された認証情報又は要求された入口がロック解除されるべきことの権限を付与するメッセージの受信に際して、前記入口（１０）をブロック解除するように構成されたアクセスコントローラ（１２）によって制御され、前記遠隔ノードが、携帯通信端末（８）からアクセス要求を受信及び処理するように構成され、前記方法が、
   前記アクセスコントローラ（１２）内でオーバーライド認証情報（６０）を繰り返し更新すること、
   前記アクセスコントローラ（１２）から前記遠隔ノード（１６）へ前記更新されたオーバーライド認証情報（６０）を送信すること、
   前記遠隔ノード（１６）と前記アクセスコントローラ（１２）との間の接続性を繰り返しチェックすること、
   前記アクセスコントローラ（１２）と前記遠隔ノード（１６）との間の接続性の不具合を検出すること、
   前記接続性の不具合の検出に応じて、前記アクセスコントローラ（１２）内で、前記オーバーライド認証情報（６０）を権限付与された認証情報として設定すること、
   前記オーバーライド認証情報（６０）を含む前記アクセス要求を、前記携帯通信端末（８）から、前記アクセスコントローラ（１２）において受信すること、及び
   前記オーバーライド認証情報（６０）が権限付与された認証情報として設定された後で、前記アクセスコントローラ（１２）によって受信された、前記領域（２、４）への前記アクセス要求内の前記オーバーライド認証情報（６０）の受信に際して、前記ブロックされた入口（１０）を通るアクセスを可能にすることを含む、方法。
2. 前記接続性の不具合の検出に応じて、無線近距離通信アクセスポイント（２４、６２）を起動する動作であって、前記無線近距離通信アクセスポイント（２４、６２）が、前記アクセスコントローラ（１２）と通信するように構成されている、動作を更に含む、請求項１に記載の方法。
3. 前記無線近距離通信アクセスポイント（６２）が、前記アクセスコントローラ（１２）と同じハウジング内に配置されている、請求項２に記載の方法。
4. 前記携帯通信端末（８）はセルラーネットワーク（２０）を介して通信することが可能であり、前記遠隔ノード（１６）は、遠隔ネットワーク内に配置され、前記セルラーネットワーク（２０）を介してアクセス可能であり、前記方法が、
   前記携帯通信端末（８）から、前記セルラーネットワーク（２０）を介して、前記遠隔ネットワーク内の前記遠隔ノード（１６）へ、前記アクセスコントローラ（１２）によって制御される前記入口（１０）に対するアクセス要求を送信することを更に含む、請求項１に記載の方法。
5. 前記アクセスコントローラ（１２）が、ローカルネットワークに接続されている、請求項１から４のいずれか一項に記載の方法。
6. 前記遠隔ノード（１６）が、遠隔ネットワーク（１４）に接続されている、請求項１から５のいずれか一項に記載の方法。
7. 前記アクセスコントローラ（１２）が、遠隔ネットワークの接続を介した通信のために、前記遠隔ノード（１６）に接続されている、請求項１から６のいずれか一項に記載の方法。
8. 領域（２、４）へのアクセスを制御するためのアクセスコントローラ（１２）であって、
   入口（１０）のロック解除又はロックのために前記入口に信号を送信するように構成された、Ｉ／Ｏインターフェース（５０）、
   遠隔ノード（１６）から、要求された前記入口がロック解除されるべきことの権限を付与するメッセージ又は認証情報を受信するために、通信ネットワーク（１４）を介して、前記遠隔ノード（１６）と通信するためのネットワークインターフェース（５２）、
   メモリ（５８）、
   オーバーライド認証情報（６０）を繰り返し更新し、前記ネットワークインターフェース（５２）を介して、前記更新されたオーバーライド認証情報を前記遠隔ノードへ送信し、前記更新されたオーバーライド認証情報を、前記アクセスコントローラ（１２）の前記メモリ（５８）内に記憶するように構成された、オーバーライド認証情報生成器（５６）、
   前記通信ネットワーク（１４）に接続された前記遠隔ノード（１６）との接続をテストするように構成された、接続テスター（５４）、及び
   前記オーバーライド認証情報がアクセスのための権限を付与されたか否かを示す、前記記憶されたオーバーライド認証情報に接続されている権限付与指示器であって、前記接続テスター（５４）からの結果が、前記遠隔ノード（１６）との接続が存在しないことを示すときに、前記オーバーライド認証情報が権限付与されることを示すように設定された、権限付与指示器を備える、アクセスコントローラ（１２）。
9. 前記接続テスター（５４）が接続不良を検出したときに、起動されるように構成された、近距離通信アクセスポイント（６２）を更に含む、請求項８に記載のアクセスコントローラ（１２）。
10. 前記近距離通信アクセスポイント（６２）が、前記アクセスコントローラ（１２）と同じハウジング内に配置されている、請求項９に記載のアクセスコントローラ（１２）。
11. 前記近距離通信アクセスポイント（６２）からアクセス要求を受信し、前記Ｉ／Ｏインターフェース（５０）を介して、ロック解除の信号を送信するように構成された認証器（６１）を更に備える、請求項９又は１０に記載のアクセスコントローラ（１２）。
    

Images