JP6583967B2 - 電子アクセス制御デバイス及びアクセス制御方法 - Google Patents

Description

本発明は、電子アクセス制御デバイス及びアクセス制御方法に関する。詳細には、本発明は、移動デバイスとの直接ワイヤレスデータ交換のための無線通信モジュールを備えている電子アクセス制御デバイス、及び移動デバイスから受信したアクセスキーを使用してアクセス制御信号を発生するためのワイヤレス無線通信モジュールに接続されているコントローラに関する。

長年にわたって、アクセス制御システムは、受動ＲＦＩＤトランスポンダ（無線周波数識別子（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｅｒ））に関連して使用されてきている。これらのアクセス制御システムは、ビルディング又は部屋などのアクセスを制御されている領域、又は自動販売機の商品などのアクセスを制御された物品、等へのアクセスを制御するために、ＲＦＩＤトランスポンダからのアクセス権又は少なくともユーザ識別子をワイヤレス方式で読み取るためのＲＦＩＤリーダを含んでいた。能動ＲＦＩＤベースの通信インターフェース、いわゆるＮＦＣインターフェース（近距離無線通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ））を含んでいる携帯無線電話機（セルラフォン）の到来で、ＲＦＩＤカード、ドングル、等の形態の受動ＲＦＩＤトランスポンダよりはむしろ、アクセス権のキャリアとしてこのような携帯電話機を使用することが可能になってきている。ＮＦＣインターフェースを用いると、例えば、ドア又は門に取り付けられている又は近くのアクセス制御デバイスの対応するＮＦＣインターフェースの近くの領域の携帯電話機の物理的な存在にアクセス制御を結び付けることが可能である。言い換えると、ＮＦＣインターフェースの短い通信範囲は、ユーザの携帯電話機がアクセスしようとしているドア又は門から遠い距離にあってはならないことを必要とし、携帯電話機が正当なユーザに所有されている限り、正当なユーザの携帯電話機に記憶されているアクセス権に基づいて、無許可の人間が誤って所与のアクセスを行うことを起き難くさせている。しかしながら、すべてのタイプ及びブランドの携帯電話機が、ＮＦＣインターフェース又は他のＲＦＩＤベースの通信能力を備えているわけではない。それにも拘らず、ＧＳＭ（登録商標）（グローバルシステムフォーモバイルコミュニケーション（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ））又はＵＭＴＳ（ユニバーサル携帯電話システム（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｐｈｏｎｅ Ｓｙｓｔｅｍ））などのセルラ電話ネットワークにアクセスするために使用されている移動無線通信モジュールに加えて、携帯電話機のうちのいくつかのタイプ及びブランドは、ローカルワイヤレス通信リンク又は直接ワイヤレス通信リンクを確立するための他の無線ベースの通信モジュールを含んでいる。例えば、このような無線ベースの通信モジュールは、ＷＬＡＮ（ワイヤレスローカルエリアネットワーク（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ））及び、例えば、１０〜１００メートルのＮＦＣインターフェースよりもはるかに大きい通信範囲を有しているＢｌｕｅｔｏｏｔｈ（登録商標）通信インターフェースを含んでいる。このような他の無線に基づく通信モジュールがアクセス制御デバイスとアクセス権を交換するために使用されてもよいが、正当なユーザ又は少なくともそのユーザの携帯電話がアクセス制御デバイスの拡張した通信範囲内に位置するという理由だけで、許可されていないユーザが誤ってアクセスすることがあるというリスクがある。

ＦＲ２９８１８２３は、自動車始動動作を実行するために自動車に組み込まれているアクチュエータデバイスに関する識別デバイスを認証するために方法を記載している。認証セッションでは、識別デバイスは、識別デバイスとアクチュエータデバイスとの間で認証データを交換することによって認証されている。認証セッション中には、交換認証データの第１の部分が、Ｂｌｕｅｔｏｏｔｈを使用して通信され、一方で認証データの第２の部分が、磁気誘導を介して交換される。アクチュエータでは、認証データの２つの部分が、統合されている。

米国特許出願公開第２０１２／１５４１１５号は、位置追跡システムにおけるアクセスを制御するための方法を記載している。移動タグが部屋に入ると、移動タグは、位置更新手続きを実行し、位置追跡システムのノードにリンクされるようになり、室内でそれ自体の位置を更新している。位置更新に応じて、位置追跡システムの位置追跡装置は、室内のアクセス制御デバイスへ起動信号を送信して、移動タグのアクセス権について取り決めるため移動タグとの通信接続の確立を開始している。ある実施形態では、アクセス制御デバイスは、近接センサを備えることができ、近接センサは、アクセス権の取り決めに続いて、アクセス制御デバイスが実際にアクセスを承認する又は拒否する前に、移動タグのごく近接を検出している。

米国特許出願公開第２０１４／０４９３６１号は、電子錠に関係するリーダデバイスと通信している移動デバイスを含んでいる電子システムを記載している。移動デバイス及びリーダデバイスは、例えば、Ｂｌｕｅｔｏｏｔｈを介して相互に通信し、クレデンシャル、安全なデータ、及び位置情報を交換している。ある実施形態では、電子錠は、適切なクレデンシャルを有する移動デバイスがごく近接範囲内であるときに電子錠を自動的に解錠するごく近接範囲能力をやはり含むことができる。

先行技術の欠点のうちの少なくともいくつかを持たない電子アクセス制御デバイス及びアクセス制御方法を提供することが、この発明の目的である。特に、ＮＦＣインターフェースを有する移動デバイスに限定されないだけでなく、ＮＦＣベースのアクセス制御の長所のうちの少なくともいくつかをそれにも拘らず共有する電子アクセス制御デバイス及びアクセス制御方法を提供することが、本発明の目的である。

本発明によれば、これらの目的は、独立請求項の特徴を介して達成される。加えて、さらに有利な実施形態は、従属請求項及び明細書に従う。

電子アクセス制御デバイスは、無線通信モジュールと移動デバイスとの間の直接ワイヤレス通信リンクを介して移動デバイスとワイヤレスデータ交換を実行するように構成されている無線通信モジュールを備えている。

本発明によれば、上に述べた目的は、電子アクセス制御デバイスが、電子アクセス制御デバイスに記憶されているアクセス確認モジュールをさらに備えていることで特に実現されている。アクセス確認モジュールは、移動デバイスのプロセッサ上で実行可能であり、移動デバイスのプロセッサを制御して確認命令を移動デバイスのユーザから受信するように、且つ確認命令に応じて確認メッセージをアクセス制御デバイスの無線通信モジュールへ送信するように構成されている。電子アクセス制御デバイスは、無線通信モジュールに接続されており、無線通信モジュールを制御して、移動デバイスへ直接ワイヤレス通信リンクを介してアクセス確認モジュールを送信するように構成されているコントローラをさらに備えている。コントローラは、直接ワイヤレス通信リンクを介して移動デバイスからの確認メッセージを受信したとき、アクセス制御信号を発生するようにさらに構成されている。

ある実施形態では、アクセス確認モジュールは、移動デバイスのプロセッサを制御して、アクセスキーを確認メッセージに含ませるようにさらに構成されており、コントローラは、確認メッセージに含まれているアクセスキーを使用してアクセス制御信号を発生するようにさらに構成されている。

ある実施形態では、コントローラは、移動デバイスの信号強度がアクセス制御デバイスから離れた規定の近い範囲内に位置している移動デバイスを示す信号強度しきい値よりも大きいかどうかを検査するように、且つ移動デバイスの信号強度が信号強度しきい値よりも大きい場合に、移動デバイスへ直接ワイヤレス通信リンクを介してアクセス確認モジュールを転送するようにさらに構成されている。

さらなる実施形態では、コントローラは、無線通信モジュールを制御して、移動デバイスのプロセッサを制御して移動デバイスの指紋センサ及び／又は移動デバイスのグラフィカルユーザインターフェースを介して移動デバイスのユーザからの確認命令を受信するように構成されている実行可能なアクセス確認モジュールを移動デバイスへ送信するようにさらに構成されている。

ある実施形態では、コントローラは、無線通信モジュールを制御して、移動デバイスのプロセッサを制御してユーザによって入力された認証情報を検証するように、及び／又は移動デバイスの指紋センサを介してユーザによって入力された指紋を検証するように、且つ肯定的検証があったとき、アクセスキーを含んでいる肯定的確認メッセージを生成するように構成されている実行可能なアクセス確認モジュールを移動デバイスへ送信するようにさらに構成されている。

別の一実施形態では、無線通信モジュールは、第１の無線周波数帯域で移動デバイスとワイヤレスデータ交換を実行するように構成されており、電子アクセス制御デバイスは、第１の無線周波数帯域とは異なる第２の無線周波数帯域の無線周波数を使用して電子アクセス制御デバイスの規定の近さの移動デバイスの存在を検出するように構成されている近接検出装置をさらに備えている。コントローラは、近接検出装置に接続されており、無線通信モジュールを制御して、電子アクセス制御デバイスの規定の近さに近接検出装置によって移動デバイスを検出したとき、移動デバイスとの直接ワイヤレス通信リンクを確立するようにさらに構成されている。

さらなる実施形態では、無線通信モジュールは、数メートルの、特に１０メートルまでの距離にわたる近距離通信リンクを介して移動デバイスとワイヤレスデータ交換を実行するように構成されており、近接検出装置は、数センチメートルの、特に１０センチメートルまでの距離内で電子アクセス制御デバイスにごく近接する移動デバイスの存在を検出するように構成されている。

ある実施形態では、近接検出装置は、ＲＦＩＤリーダを備えており、電磁場パルスを放出し、電磁場パルスの放出中に戻り信号を検出し、戻り信号を使用して移動デバイスの存在を検出することによって、移動デバイスの存在を検出するように構成されている。

ある実施形態では、無線通信モジュールは、Ｂｌｕｅｔｏｏｔｈトランシーバを備えており、コントローラは、Ｂｌｕｅｔｏｏｔｈトランシーバを制御して、Ｂｌｕｅｔｏｏｔｈ接続プロセスを実行することによって、移動デバイスとの直接ワイヤレス通信リンクを確立するようにさらに構成されている。例えば、無線通信モジュールは、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙトランシーバを備えている。

別の一実施形態では、アクセス制御デバイスは、電子錠をさらに備えており、コントローラは、電子錠に接続されており、電子錠を制御するため電子錠へアクセス制御信号を供給して、解錠機能を実行するようにさらに構成されている。

電子アクセス制御デバイスに加えて、本発明は、無線通信モジュールとアクセス制御デバイスとの間の直接ワイヤレス通信リンクを介してアクセス制御デバイスとワイヤレスデータ交換を実行するように構成されている無線通信モジュールを含んでいる移動デバイスにもやはり関する。移動デバイスは、無線通信モジュールに接続されており、無線通信モジュールを制御して、直接ワイヤレス通信リンクを介して実行可能なアクセス確認モジュールをアクセス制御デバイスから受信してアクセス確認モジュールを実行するように構成されているプロセッサをさらに備えている。アクセス確認モジュールを実行することによって、移動デバイスのプロセッサは、確認命令を移動デバイスのユーザから受信し、確認命令に応じて、アクセス制御デバイスへ直接ワイヤレス通信リンクを介して確認メッセージを送信する。確認メッセージは、アクセス制御デバイスがアクセス制御信号を発生することを可能にする。ある実施形態では、アクセス確認モジュールは、移動デバイスのプロセッサを制御して、アクセスキーを確認メッセージに含ませ、アクセス制御デバイスが確認メッセージに含まれているアクセスキーを使用してアクセス制御信号を発生することを可能にするようにさらに構成されている。

電子アクセス制御デバイスに加えて、本発明は、アクセス制御方法にもやはり関する。アクセス制御方法は、電子アクセス制御デバイスの無線通信モジュールを電子アクセス制御デバイスのコントローラによって制御して、ワイヤレスデータ交換のため移動デバイスとの直接ワイヤレス通信リンクを確立するステップを含む。アクセス制御方法は、移動デバイスへ直接ワイヤレス通信リンクを介してアクセス制御デバイスから実行可能なアクセス確認モジュールを送信するステップをさらに含む。アクセス制御方法は、移動デバイスのプロセッサによって実行可能なアクセス確認モジュールを実行するステップをさらに含む。実行可能なアクセス確認モジュールは、プロセッサが、確認命令を移動デバイスのユーザから受信し、確認命令に応じて、確認メッセージを生成するように移動デバイスのプロセッサを制御する。確認メッセージは、移動デバイスに記憶されているアクセスキーを含む。実行可能なアクセス確認モジュールは、プロセッサが、アクセス制御デバイスの無線通信モジュールへ直接ワイヤレス通信リンクを介して確認メッセージを送信するように、移動デバイスのプロセッサをさらに制御し、以てアクセス制御デバイスがアクセスキーを使用してアクセス制御信号を発生することを可能にする。

ある実施形態では、本方法は、プロセッサが、移動デバイスに記憶されているアクセスキーを確認メッセージに含ませるように、移動デバイスのプロセッサをアクセス確認モジュールが制御して、アクセス制御デバイスがアクセスキーを使用してアクセス制御信号を発生することを可能にするステップをさらに含む。

ある実施形態では、本方法は、電子アクセス制御デバイスのコントローラが、移動デバイスの信号強度がアクセス制御デバイスから離れた規定の近い範囲内に位置する移動デバイスを示す信号強度しきい値よりも大きいかどうかを検査するステップと、移動デバイスの信号強度が信号強度しきい値よりも大きい場合に、移動デバイスへ直接ワイヤレス通信リンクを介してアクセス確認モジュールを転送するステップとをさらに含む。実施形態及び／又は構成によっては、移動デバイスの信号強度は、電子アクセス制御デバイス又は移動デバイスにおいて測定される。

別の一実施形態では、本方法は、第２の無線周波数帯域の無線周波数を使用して、電子アクセス制御デバイスの規定の近さの移動デバイスの存在を電子アクセス制御デバイスの近接検出装置によって検出するステップをさらに含む。電子アクセス制御デバイスのコントローラは、電子アクセス制御デバイスの無線通信モジュールを制御して、電子アクセス制御デバイス（１）の規定の近さ（Ｐ）に近接検出装置（１３）によって移動デバイス（２）を検出したとき、第２の無線周波数帯域とは異なる第１の無線周波数帯域で移動デバイス（２）と直接ワイヤレス通信リンク（３）を確立する。

本発明は、例として図面を参照して、より詳細に説明されるであろう。

無線通信モジュール及び無線ベースの近接検出装置を有する電子アクセス制御デバイスを概略的に示すブロック図である。 電子アクセス制御デバイス、アクセス権サーバ、及び移動デバイスを有するアクセス制御システムを概略的に示すブロック図である。 電子アクセス制御のためのステップの例示的なシーケンスを示す流れ図である。 電子アクセス制御デバイスと移動デバイスとの間の直接ワイヤレス通信リンクを確立するためのステップの例示的なシーケンスを示す流れ図である。 移動デバイスから電子アクセス制御デバイスへアクセスキーを送信するためのステップの例示的なシーケンスを示す流れ図である。

図１〜図５では、参照番号１は、電子アクセス制御デバイスを指している。電子アクセス制御デバイス１は、１つ若しくは複数のバッテリ又はデバイスに接続されている外部電源によって電力を供給される１つ又は複数の回路及びモジュールを備えている。

図１の実施形態に概略的に図示されているように、電子アクセス制御デバイス１は、ビルディング、自動車、又は部屋などのアクセスを制御された領域への、ドア、門、等などの入口を施錠し解錠するための電子／電動錠１４を備えている。アクセス制御信号に応じて、電子錠１４は、１つ又は複数のバー又はボルトを駆動させて、アクセスを制御された領域への入口を施錠する又は解錠する。電子錠１４は、共通の筐体又は別々の筐体に電子アクセス制御デバイス１の残りの構成要素とともに実装されている。当業者は、用途に応じて、例えば、自動販売機の品物へのアクセスを制御するために、電子アクセス制御デバイス１又は電子錠１４は、それぞれ、それに応じてアクセスを阻止する又は認可するように、例えば、自動販売機を解錠する又は自動販売機に品物を入れる若しくは自動販売機から品物を取り出せるように構成されている。

代替実施形態では、電子アクセス制御デバイス１は、入口を施錠し解錠するようには構成されずに、これまではチケットを必要とする領域、対象、若しくはサービス、例えば、列車、トラム、船、スキーリフト、等などの公共交通機関、若しくは劇場での公演、映画館、スポーツ競技場、等などのイベントへのユーザのアクセス、又は食品、飲み物、又はスナック販売機などの自動販売機により供給される物品へのアクセスを制御するように構成されている。従って、ユーザのそれぞれのアクセス権は、電子（暗号）アクセスキー、電子チケット、及び／又は電子ファンド若しくはバウチャによって表されている。

図１に示されているように、電子アクセス制御デバイス１は、無線通信モジュール１１、コントローラ１２、及び無線ベースの近接検出装置１３をさらに備えている。コントローラは、通信モジュール１１及び無線ベースの近接検出装置１３に電気的に接続されている。

無線通信モジュール１１は、無線通信モジュール１１と移動デバイス２との間の直接ワイヤレス通信リンク３をわたり、移動デバイス２とのワイヤレスデータ交換を実行するように構成されている。「直接」という用語は、直接ワイヤレス通信リンク３が、無線通信モジュール１１と移動デバイス２との間に、ルータ、リピータ、ゲートウェイ、有線ネットワーク、基地局、等などの中間の構成要素を含んでいないことを示すためである。無線通信モジュール１１は、数メートルの近距離Ｓをわたり、特に、５、１０、又は２０メートルまでの距離をわたりワイヤレスデータ交換を実行するように構成されている。ある実施形態では、無線通信モジュール１１は、Ｂｌｕｅｔｏｏｔｈトランシーバ、具体的には、Ｌｏｗ Ｅｎｅｒｇｙ Ｂｌｕｅｔｏｏｔｈトランシーバを備えている。無線通信モジュール１１は、（超高周波数（Ｕｌｔｒａ Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）ＵＨＦ）マイクロ波を使用して、２．４〜２．４８５ＧＨｚの周波数帯域で動作するように構成されている。代替実施形態では、無線通信モジュール１１は、ＩＥＥＥ８０２．１１標準に基づき、例えば、２．４ＧＨｚ〜５ＧＨｚの周波数帯域で動作するＷＬＡＮ通信モジュールを備えている。

コントローラ１２は、コンピュータプログラムコードを有するプログラマブルマイクロプロセッサ、フィールドプログラマブルゲートアレイ、特定用途向け集積回路、及び／又は後でより詳細に説明するような様々な機能を実行するように構成されている別の電子回路を備えている。

無線に基づいた近接検出装置１３は、電子アクセス制御デバイス１の規定の近さＰに、具体的には、例えば、アクセス制御デバイス１の感度パラメータを設定することによって調節可能な、５、１０、又は１５センチメートルまでの距離範囲内にごく近接Ｐする移動デバイス２の存在を検出するように構成されている。近接検出装置１３は、電磁場パルス１０を放出することによって、電磁場パルス１０の放出中に戻り信号を検出し、戻り信号を使用して移動デバイス２の存在を検出することによって、移動デバイス２の存在を検出するように構成されている。基本的に、近接検出装置１３は、移動デバイス２の存在によって引き起こされるような近接検出装置１３により放出された電磁場１０の変化を検出することによって移動デバイス２の存在を検出するように構成されている。具体的には、近接検出装置１３は、アンテナ１３１が規定の電磁場パルス１０を放出している間のアンテナ１３１での戻り信号を測定し、出願人の名前での欧州特許第１７２３５７５号又は欧州特許第２４３７４０３号の特許に開示されているような減衰、増幅、及び／又は周波数のシフトを戻り信号において決定しており、特許の全体の内容は、援用によって本明細書中に組み込まれている。ある実施形態では、近接検出装置１３は、ＲＦＩＤリーダ（無線周波数識別子）、例えば、ＩＳＯ１８０９２、ＩＳＯ２１４８１、ＩＳＯ１５６９３、及び／又はＩＳＯ１４４４３に従ったＲＦＩＤリーダを備えている。近接検出装置１３は、（高周波数（Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）ＨＦ）無線波を使用して、ＲＦＩＤシステムのキャリア周波数、例えば、６．７８ＭＨｚ、１３．５６ＭＨｚ、又は２７．１２ＭＨｚ（若しくは１３．５６ＭＨｚの別の高調波）で動作するように構成されている。

従って、無線に基づいた近接検出装置１３は、無線通信モジュール１１とは異なる、すなわち低い周波数帯域を使用している。図１に明確に示されているように、無線に基づいた近接検出装置１３及び無線通信モジュール１１は、アクセス制御デバイス１の２つの別個の（無線に基づいた通信）モジュールであり、各々がそれ自体のトランシーバ回路及びそれ自体のアンテナ１１１、１３１を持っている。無線に基づいた近接検出装置１３及び無線通信モジュール１１は、２つの異なり且つ別々の通信ユニットであり、例えば、各々が異なる集積回路（チップ）に実装されており、２つの異なり且つ別々の通信チャネルを有するアクセス制御デバイス２を形成している。

移動デバイス２は、移動無線電話機（すなわち、セルラフォン）、タブレット若しくはノートブックコンピュータ、コンピュータ型腕時計、又は別の移動通信デバイスとして実装されている。図１に概略的に図示されているように、移動デバイス２は、無線通信モジュール２１及びこれに接続されているプログラマブルプロセッサ２２を備えている。無線通信モジュール２１は、直接ワイヤレス通信リンク３を介してアクセス制御デバイス１の無線通信モジュール１１とデータを交換するように構成されている。

図２に示されているように、アクセス制御システム１００は、１つ又は複数の電子アクセス制御デバイス１及び通信ネットワーク４を介して電子アクセス制御デバイス１に接続されているアクセス権サーバ５を備えている。実装形態によっては、通信ネットワーク４は、ＬＡＮ（ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ））、別の有線ネットワーク、ＷＬＡＮ（ワイヤレスＬＡＮ）、及び／又はＧＳＭ（Ｇｌｏｂａｌ ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）又はＵＭＴＳネットワーク（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｐｈｏｎｅ Ｓｙｓｔｅｍ）などの別の移動無線ネットワークを含んでおり、インターネットを含むことができる。

アクセス権サーバ５は、アクセスキーを移動デバイス２へ送信するように、且つアクセクキー及び／又は復号キーを電子アクセス制御デバイス１へ送信するように構成されている１つ又は複数のプロセッサを有する１つ又は複数の動作可能なコンピュータを備えている。ある実施形態では、アクセス権サーバ５又はそのコンピュータ／プロセッサは、それぞれ、実行可能なアクセス確認モジュール２３を移動デバイス２及び／又は電子アクセス制御デバイス１へ送信するようにさらに構成されている。或いは、実行可能なアクセス確認モジュール２３は、上に述べたような移動無線ネットワークを含んでいる遠距離通信ネットワーク６を介してアプリケーションサーバ７によって移動デバイス２へ送信されている。

実行可能なアクセス確認モジュール２３は、それぞれの移動デバイス２のプロセッサを制御し、その結果、移動デバイス２がより詳細に後で説明するような様々な機能を実行するように構成されているコンピュータプログラムコードを備えている。ある実施形態では、実行可能なアクセス確認モジュール２３は、いわゆるアプレットとして実装されており、仮想マシン用の解釈可能なコンピュータプログラムコード、例えば、Ｊａｖａ仮想マシン（ＪａｖａはＳｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓ， Ｉｎｃ．による登録商標である）上でランするように構成されているＪａｖａコードを備えている。

下記の段落では、図３〜図５を参照して説明しているものは、アクセス制御デバイス１、移動デバイス２、及びアクセス権サーバ５の機能モジュールによって実行される電子アクセス制御のためのステップの可能なシーケンスである。

準備ステップＳ０では、アクセス権サーバ５は、アクセス制御デバイス１によって制御されており、アクセスを制御されている状態の領域にアクセスするためのアクセスキーを移動デバイス２へ転送する。アクセスキーは、例えば、トランスポート層セキュリティ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）（ＴＬＳ）、セキュアソケット層（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）（ＳＳＬ）、又は安全なデータ通信用の他の暗号化プロトコルを介して、安全に転送される。ある実施形態では、アクセスキーは、ＮＦＣインターフェース、Ｂｌｕｅｔｏｏｔｈインターフェース、又はＢｌｕｅｔｏｏｔｈビーコンを介して移動デバイス２へ転送される。例えば、移動デバイス２へアクセスキーを送信するために、それぞれ、ＮＦＣ端末が、ホテルの受付のカウンタ若しくはデスクに据え付けられている、又はＢｌｕｅｔｏｏｔｈ端末（インターフェース）若しくはＢｌｕｅｔｏｏｔｈビーコンが、ホテルの受付領域に据え付けられている。実施形態及び構成によっては、アクセス権サーバ５は、それぞれのアクセス制御デバイス１へ、アクセスキー又はアクセスキーを検証するための暗号化エレメントをさらに転送する。或いは、アクセスキー又は暗号化エレメントは、それぞれ、移動デバイス２へ転送される前にアクセス制御デバイス１に記憶される。例えば、アクセスキーは、暗号化された秘密（例えば、秘密アクセス認証コード）であり、アクセス制御デバイス１は、秘密を検証するために秘密復号キーを使用する。

ある実施形態では、アクセス権サーバ５は、上に述べた実行可能なアクセス確認モジュール２３を移動デバイス２へさらに転送する。さらなる実施形態では、アクセスキーは、実行可能なアクセス確認モジュール２３の一部として移動デバイスへ転送される。

例えば、ホテルアプリケーションの場合では、アクセスキー及び適用可能である場合には実行可能なアクセス確認モジュール２３は、受付でのチェックイン手続き中に移動デバイス２へ送信される。

ステップＳ１では、アクセス制御デバイス１又はその近接検出装置１３は、それぞれ、アクセス制御デバイス１の規定の近さＰに（ごく近接して）移動デバイス２の存在を検出する。この目的で、移動デバイス２のユーザは、それぞれ、アクセス制御デバイス２又はその近接検出装置１３のアンテナ１３１の規定の近さの（ごく近接する）範囲Ｐへと移動デバイス２を物理的に移動させる又は置く。

ステップＳ２では、それぞれ、アクセス制御デバイス１又はその近接検出装置１３の規定の近さＰに（ごく近接して）移動デバイス２を検出したとき、アクセス制御デバイス１のコントローラ１２は、無線通信モジュール１１を制御して移動デバイス２との直接ワイヤレス通信リンク３を確立する。

図４に図示されている実施形態において、ステップＳ２１では、アクセス制御デバイス１又はそのコントローラ１２は、それぞれ、無線通信モジュール１１を制御して直接ワイヤレス通信リンク３を確立するためのマスタとして動作する。具体的には、コントローラ１２は、Ｂｌｕｅｔｏｏｔｈセントラルモードに無線通信モジュール１１のＢｌｕｅｔｏｏｔｈトランシーバを設定する。

ステップＳ２２では、無線通信モジュール１１は、接続プロセスを実行する：具体的には、Ｂｌｕｅｔｏｏｔｈトランシーバは、Ｂｌｕｅｔｏｏｔｈ接続プロセスを開始し、Ｂｌｕｅｔｏｏｔｈスレーブをスキャンする。上手くいった場合には、アクセス制御デバイス１及び移動デバイス２又はそれらの無線通信モジュール１１、２１は、それぞれ、Ｂｌｕｅｔｏｏｔｈ接続として直接ワイヤレス通信リンク３を確立する。当業者なら理解するように、Ｂｌｕｅｔｏｏｔｈ（ＢＴ）を用いると、接続の確立は、先のペアリングプロセスを使用する、ところが、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＴＬＥ）は、ペアリングプロセスを含まない。

別の方法では、コントローラ１２は、無線通信モジュール１１を制御して、直接ワイヤレス通信リンク３を移動デバイス２に確立させるためのスレーブとして動作させることによりステップＳ２３に進む。具体的には、コントローラ１２は、Ｂｌｕｅｔｏｏｔｈペリフェラルモードに無線通信モジュール１１のＢｌｕｅｔｏｏｔｈトランシーバを設定する。

ステップＳ２４では、移動デバイス２又はその無線通信モジュール２１は、それぞれ、接続プロセスを実行する：具体的には、移動デバイス２のＢｌｕｅｔｏｏｔｈトランシーバは、Ｂｌｕｅｔｏｏｔｈ接続プロセスを開始し、Ｂｌｕｅｔｏｏｔｈスレーブをスキャンする。上手くいった場合には、移動デバイス２及びアクセス制御デバイス１又はそれらの無線通信モジュール１１、２１は、それぞれ、Ｂｌｕｅｔｏｏｔｈペアリング型接続として直接ワイヤレス通信リンク３を確立し、ステップＳ３へ進む。

別の方法では、ステップＳ２５において、アクセス制御デバイス２は、例えば、プロセスを繰り返す前に、移動デバイス２の通信モジュール２１が起動されるべきであることをユーザに示すエラーメッセージを表示する。さらなる実施形態では、移動デバイス２がそれぞれのアクセス制御デバイス１と関係付けられることが可能な場合において、アクセス制御デバイス１は、類似のエラーメッセージを移動デバイス２のユーザへ送るようにアクセス権サーバ５に要求する。

ある実施形態では、多様性を大きくするために、それぞれ、アクセス制御デバイス１又はその近接検出装置１３の規定の近さＰに（ごく近接して）移動デバイス２を検出したとき、アクセス制御デバイス１のコントローラ１２は、アクセス制御デバイス１に実装されている様々なタイプの無線通信モジュールから移動デバイス２との直接ワイヤレス通信リンク３を確立するための好ましい無線通信モジュールを選択するように構成されている。具体的には、コントローラ１２は、上に説明したようなＢｌｕｅｔｏｏｔｈトランシーバ若しくはＷＬＡＮ通信モジュール、又は例えば、上に説明した近接検出装置１３のＲＦＩＤリーダに実装されているＮＦＣインターフェースを選択するように構成されている。実施形態又は構成によっては、好ましい無線通信モジュールの選択は、アクセス制御デバイス１に記憶されている選択表を使用して、又はプログラマブル選択ルールに従ってコントローラ１２によって実行され、アクセス制御デバイス１が移動デバイス２との直接ワイヤレス通信リンク３を確立するための無線通信モジュールを選択する優先順位又は順番を規定する。

ステップＳ３では、一旦、直接ワイヤレス通信リンク３が、それぞれ移動デバイス２とアクセス制御デバイス１との間又はその無線通信モジュール１１、２１間で設定されると、移動デバイス２又はその無線通信モジュール２１は、それぞれ、アクセス制御デバイス１へ直接ワイヤレス通信リンク３を介してアクセスキーを転送する。具体的には、アクセス確認モジュール２３が、実行され、移動デバイス２のプロセッサ２２を制御して、アクセス制御デバイス１へアクセスキーを転送する。アクセス確認モジュール２３の実行は、直接ワイヤレス通信リンク３が移動デバイス２とアクセス制御デバイス１又はアクセス制御デバイスのそれらの無線通信モジュール１１、２１との間でそれぞれ設定されると１回トリガされる。ある実施形態では、アクセス確認モジュール２３の実行は、移動デバイス２へ直接ワイヤレス通信リンク３を介して実行要求を送信しているアクセス制御デバイス１によってトリガされる。

図５に図示されているように、ステップＳ３３では、移動デバイス２又はアクセス確認モジュール２３は、例えば、アクセス制御デバイス１へアクセスキーを転送する前に又は後で、確認命令を移動デバイスのユーザに要求し受信する。実施形態によっては、アクセス確認モジュール２３は、ユーザに対するグラフィカルユーザインターフェース、例えば、「キャンセル」及び「ｏｋ」ボタンを生成し、移動デバイス２のディスプレイ上に表示して、アクセス制御デバイス１によって制御されている領域への目的とするアクセスを確認する。ある実施形態では、ユーザは、アクセスコード又はパスワードなどの認証情報を入力することを要求される。代替で又は加えて、アクセス確認モジュール２３は、移動デバイス２の指紋センサを使用して、ユーザから肯定確認を受信する。

ステップＳ３４では、ユーザが、例えば、「ｏｋ」ボタンを上手く押すこと及び／又は指紋センサによって要求された確認命令の入力を完了した場合には、アクセス確認モジュール２３は、ある実施形態では、アクセスキーを含んでいる確認メッセージを生成する。確認メッセージ及び含まれている場合にはアクセスキーは、移動デバイス２からアクセス制御デバイス１へ直接ワイヤレス通信リンク３を介して転送される。ある代替実施形態では、アクセスキー及び確認メッセージは、互いに別々にアクセス制御デバイス１へ転送される。

ステップＳ３５では、アクセス制御デバイス１又はそのコントローラ１２は、それぞれ、無線通信モジュール１１から直接ワイヤレス通信リンク３を介して確認メッセージを受信する。アクセスキーが確認メッセージに含まれている実施形態では、コントローラ１２は、移動デバイス１から受信した確認メッセージからアクセスキーを抽出する。

ステップＳ３０、Ｓ３１、Ｓ３２は、移動デバイス２にアクセス確認モジュール２３をプリロードすること及びプレインストールすることを必要とせずに、移動デバイス２にアクセス確認モジュール２３をロードすること及びインストールすることを可能にするが、移動デバイス２がアクセス制御デバイス１の規定の近さ内に（ごく近接して）検出されるときには動的にアクセス確認モジュール２３をロードすること及びインストールすることを可能にする。図５に図示されているように、コントローラ１２は、受信信号強度インジケータ（Ｒｅｃｅｉｖｅｄ Ｓｉｇｎａｌ Ｓｔｒｅｎｇｔｈ Ｉｎｄｉｃａｔｏｒ）（ＲＳＳＩ）が、アクセス制御デバイス１から離れた規定の近い範囲Ｃ、例えば、アクセス制御デバイス１の距離パラメータの設定によって調節可能な、例えば、０．５メートル、１メートル、又は２メートルのアクセス制御デバイス１からの移動デバイス２の最大距離に対応する、それぞれ、移動デバイス２又はその無線通信モジュール２１の信号強度を示すかどうかを検査する。ＲＳＳＩ値が設定した信号強度しきい値よりも大きく、且つ移動デバイス２が従ってアクセス制御デバイス１から離れた規定の近い範囲Ｃ内に位置する場合には、ステップＳ３１では、コントローラ１２は、無線通信モジュール１１を使用して、移動デバイス２へ直接ワイヤレス通信リンク３を介してアクセス確認モジュール２３を転送する。移動デバイス２が信号強度を測定するように構成されている場合では、コントローラ１２は、移動デバイス２によって測定され移動デバイス２から受信されるような信号強度の値を使用してステップＳ３０の信号強度試験を実行することができることを、当業者は理解するであろう。さらなる実施形態では、コントローラ１２は、アクセス制御デバイス１からの送信が移動デバイス２にとって受信可能であるとされるアクセス制御デバイス１から離れた規定の近い範囲Ｃに対応する初期の第１の低送信出力に無線通信モジュール１１を設定する。引き続いて、アクセス制御デバイス１が設定応答時間内に移動デバイス２から何も応答を受信しなかった場合には、コントローラ１２は、距離の近い範囲Ｃの拡張に対応する増加した第２の送信出力へ送信出力を増加させる。

ステップＳ３２では、移動デバイス２のプロセッサ２２は、アクセス確認モジュール２３を受信し実行する。アクセス確認モジュール２３は、構成及び／又は実施形態に応じて、例えば、確認ボタンを押すこと及び／又は指紋センサ上に指を置くことをユーザに求めるそれぞれの要求を移動デバイス２のディスプレイ上に表示することによって、確認命令を移動デバイス２のユーザに要求する。

上に説明されているように、ステップＳ３３では、アクセス確認モジュール２３は、例えば、グラフィカルユーザインターフェース及び／又は指紋センサを介して、確認命令を移動デバイス２のユーザから受信する。確認が肯定的である場合、例えば、ユーザが「ｏｋ」ボタンを押した又は指紋センサがユーザの指紋を読み取り正当である（認証されている）と検証した場合には、アクセス確認モジュール２３は、ある実施形態では、例えば、アクセス権サーバ５から以前に受信したような暗号化された形態のアクセスキーを含んでいる肯定的確認メッセージを生成する。

ある実施形態では、コントローラ１２及び／又はアクセス確認モジュール２３は、確認メッセージがアクセス制御デバイス１へ送信されるために又は確認メッセージがアクセス制御デバイス１によって受領されるためにアクセス確認モジュール２３によって満足される必要があるある種の条件を課する。例えば、アクセス確認モジュール２３は、ある種のタイプ、製造者、及び／若しくはバージョン番号のものであることを必要とし、アクセス確認モジュール２３は、移動デバイス２上のフォアグラウンドアプリケーションとしてランしている必要があり、並びに／又はアクセス確認モジュール２３は、アクセス制御デバイス１が接続確立を始めた後で規定のスキャニング時間内にアクセス制御デバイス１へ確認メッセージを送信する必要がある。従って、アクセス確認モジュール２３は、例えば、アクセス確認モジュール２３のタイプ、製造者、及び／又はバージョン番号に関してアクセス確認モジュール２３を識別するモジュール識別子を確認メッセージに含ませるように構成され、コントローラ１２は、受信したモジュール識別子がアクセス制御デバイス１によってサポートされているアクセス確認モジュール２３を識別するかどうか、例えば、受信したモジュール識別子がアクセス確認モジュール２３のサポートされているタイプ、製造者、及び／又はバージョン番号を示すかどうかを検査する。アクセス確認モジュール２３が移動デバイス２上のフォアグラウンドアプリケーションとして現在ランしていることを確実にするために、アクセス確認モジュール２３は、アクセス確認モジュール２３が移動デバイス２上のフォアグラウンドアプリケーションとして現在ランしているかどうかを検査し、検査するコントローラ１２用の確認メッセージにこの検査の結果を含ませるか、又はアクセス確認モジュール２３が移動デバイス２上のフォアグラウンドアプリケーションとして現在ランしていない場合には、アクセス確認モジュール２３は確認メッセージを生成しない。

さらなる実施形態では、コントローラ１２は、ステップＳ３０の信号強度試験を実行するための設定信号強度しきい値のレベルを動的に適応させる。例えば、コントローラ１２が規定のスキャニング時間（例えば、２００ｍｓの応答時間ウィンドウ）内に１つよりも多くの移動デバイス２から確認メッセージを受信する場合には、コントローラ１２は、設定信号強度しきい値をより低い値へと減少させる。

図３に図示されているように、ステップＳ４では、コントローラ１２は、移動デバイス２から受信したアクセスキーを検査し検証する。実施形態によっては、コントローラ１２は、受信したアクセスキーを復号し、アクセス制御デバイス１に記憶されている検証キーと復号したアクセスキーとを比較する。アクセスキーを検証するための様々な暗号法機能及びアルゴリズムがあり、異なるレベル及びタイプのアクセス権、例えば、許可されたアクセス日付及び／又は時間枠が、特定のアクセスキーと関係付けられてもよいことを、当業者なら理解するであろう。いずれにせよ、ステップＳ０〜Ｓ４は、アクセス権サーバ５とアクセス制御デバイス１との間のアクセスキーのエンドツーエンド暗号化又は秘密アクセス認証を提供する。

任意選択的なステップＳ４１では、アクセスキーが適正に検証され得なかった場合には、コントローラ１２は、無線通信モジュール１１を使用して、移動デバイス２へ直接ワイヤレス通信リンク３を介してエラーメッセージを転送する。

任意選択的なステップＳ４２では、移動デバイス２のプロセッサ２２は、エラーメッセージを受信し、例えば、移動デバイス２のディスプレイにエラーメッセージを表示する及び／又は移動デバイス２上で警報音を発生することによって移動デバイス２上にエラーメッセージを表示する。

ステップＳ５では、受信したアクセスキーの肯定的な検証に応じて、コントローラ１２は、例えば、電気信号又はデータ値の形態のアクセス制御信号を発生する。実施形態及び／又は構成によっては、アクセス制御信号は、施錠コマンドと異なり区別可能である解錠コマンドを表している。

ステップＳ５０では、コントローラ１２は、例えば、電子錠１４に接続された又はアクセス可能な電気信号回線又はデータレジスタを介して、電子錠１４にアクセス制御信号を適用する。

ステップＳ５１では、コントローラ１２からのアクセス制御信号に応じて、電子錠１４は、解錠機能を実行する、例えば、電子錠１４は、ドア、門、等を機械的に解錠するためにバー又はボルトを駆動して、アクセスを制御された領域、例えば、ビルディング又はホテルの部屋などの部屋への入口を通るアクセスに許可を与える。

任意選択的なステップＳ５２では、電子錠１４は、例えば、電気信号又はデータ値の形態の解錠確認信号又は解錠ステータス信号をコントローラ１２へ返す。

ステップＳ６では、コントローラ１２は、アクセス制御信号に対応し反映するアクセスステータスを決定し規定する。例えば、アクセスステータスは、解錠コマンドに対応している「開」状態、又は施錠コマンドに対応している「閉」状態を示す。任意選択的なステップＳ５２を含んでいる実施形態では、コントローラ１２は、電子錠１４からの解錠確認信号又は解錠ステータス信号を使用してアクセスステータスを確認し規定する。

任意選択的なステップＳ６１では、コントローラ１２は、無線通信モジュール１１を使用して、移動デバイス２へ直接ワイヤレス通信リンク３を介して、アクセスステータスを含んでいるアクセスステータスメッセージを転送する。

任意選択的なステップＳ６２では、移動デバイス２のプロセッサ２２は、アクセスステータスメッセージを受信し、移動デバイス２のディスプレイ上にアクセスステータスを表示する。

さらなる態様では、近接検出装置１３は、追加で又は代替として、電子アクセス制御デバイス１までの規定の近さＰの、例えば、０〜５センチメートル、例えば、２〜３センチメートル又は２〜５センチメートルの規定の近さＰのユーザの存在を検出するように構成されている容量センサ１３０を備えている。具体的には、容量センサ１３０は、電子アクセス制御デバイス１までの規定の近さＰのユーザの手の存在を検出するように構成されている。例えば、容量センサ１３０は、ＣｙｐｒｅｓｓからのＣａｐｓｅｎｓｅ ＭＢＲ３センサ（ＣａｐｓｅｎｓｅはＣｙｐｒｅｓｓ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ Ｃｏｒｐ．の登録商標である）、例えば、Ｃａｐｓｅｎｓｅ ＭＢＲ３センサＣＹ８ＣＭＢＲ３１０８である。例えば、容量センサ１３０は、金属ドアハンドルに又はドアハンドル又はアクセスを制御された領域への入口のマークされた領域の近くに配置されたアンテナに電気的に接続されている。この実施形態では、コントローラ１２は、それぞれ、近接検出装置１３又は容量センサ１３０に接続されており、電子アクセス制御デバイス１の規定の近さＰに近接検出装置１３によってユーザを検出したとき、無線通信モジュール１１を制御して、移動デバイス２との直接ワイヤレス通信リンク３を確立するようにさらに構成されている。コントローラ１２は、直接ワイヤレス通信リンク３を確立するための追加の第２の条件として、移動デバイス２の受信信号強度が、無線通信モジュール１１又は移動デバイス２から受信した測定値によって示されているように、移動デバイス２がアクセス制御デバイス１から規定の最大距離内であることを示す規定のしきい値の値を満足することを検査し検証するようにさらに構成されている。例えば、ユーザが電子アクセス制御デバイス１から０〜５センチメートルの規定の近さに検出される場合で、且つ移動デバイス２の受信信号強度が、無線通信モジュール１１によって示されているように、アクセス制御デバイス１から０．５又は１メートルの移動デバイス２の最大距離を示す規定のしきい値以上である場合にだけ、コントローラ１２は、無線通信モジュール１１を制御して、移動デバイス２との直接ワイヤレス通信リンク３を確立するように構成されている。

ある実施形態では、２つ以上のアクセス制御デバイス１は、１つの無線通信モジュール１１を共有している。例えば、ホテルのシナリオでは、２つの隣り合っているホテルの部屋のアクセス制御デバイス１は、２つのアクセス制御デバイス１の（ドア側に装着されている）筐体の外に、例えば、（天井側の筐体内の）２つのアクセス制御デバイス１までほぼ等距離又は少なくとも類似の距離で天井に設置されている共通無線通信モジュール１１に接続されている。外部無線通信モジュール１１は、それぞれアクセス制御デバイス１又はそのコントローラ１２に有線接続を介して接続されている。ステップＳ２を参照して上に説明したように、電子アクセス制御デバイス１のうちの１つの規定の近さＰ内に近接検出装置１３によって移動デバイス２を検出したとき、その電子アクセス制御デバイス１のそれぞれのコントローラ１２は、外部無線通信モジュール１１を制御して、移動デバイス２との直接ワイヤレス通信リンク３を確立する。その目的で、コントローラ１２は、検出信号を外部無線通信モジュール１１へ送信する。或いは、外部無線通信モジュール１１は、アクセス制御デバイス１からの検出信号に拘わらず、移動デバイス２との直接ワイヤレス通信リンク３を確立し、一方で、検出信号は、規定の近さＰ内に移動デバイス１を効果的に検出した特定のアクセス制御デバイス１を外部無線通信モジュール１１が同定することを可能にする。引き続いて、図３及び図５を参照して上に説明したように、動作はステップＳ３に続く。代替のシナリオ及び構成では、外部無線通信モジュール１１は、２つ以上のアンテナ１３１を有し、以てアンテナ１３１の各々が、それぞれ異なるドア又はその電子錠１４に関係付けられている１つのアクセス制御デバイス１に有線接続を介して接続されている。この代替構成では、移動デバイス２が、それぞれ電子アクセス制御デバイス１又は特定のアンテナ１３１の規定の近さＰ内に近接検出装置１３によって検出されたアンテナ１３１に基づいて、コントローラ１２は、開けられるべき電子錠１４を決定する。外部無線通信モジュール１１と移動デバイスとの間の通信は、上に説明したように行われる。

明細書では、コンピュータプログラムコードが特定の機能モジュールに関係付けられており、ステップのシーケンスが特定の順序で提示されてきているが、しかしながら、当業者は、発明の範囲から乖離せずに、コンピュータプログラムコードが別なふうに構造化されてもよく、且つステップのうちの少なくともいくつかの順序が変えられてもよいことを理解するであろうことに留意されたい。

Claims (16)

1. 無線通信モジュール（１１）と移動デバイス（２）との間の直接ワイヤレス通信リンク（３）を介して前記移動デバイス（２）とワイヤレスデータ交換を実行するように構成されている無線通信モジュール（１１）と、
   前記無線通信モジュール（１１）に接続されており、前記無線通信モジュール（１１）を制御して、前記移動デバイス（２）へ前記直接ワイヤレス通信リンク（３）を介してアクセス確認モジュール（２３）を送信するように構成されているコントローラ（１２）と、を備え、
   前記アクセス確認モジュール（２３）は、前記移動デバイス（２）のプロセッサ（２２）上で実行可能であり、前記移動デバイス（２）の前記プロセッサ（２２）を制御して、確認命令を前記移動デバイス（２）のユーザから受信するように且つ前記確認命令に応じて確認メッセージをアクセス制御デバイス（１）の前記無線通信モジュール（１１）へ送信するように構成されており、
   前記コントローラ（１２）は、前記直接ワイヤレス通信リンク（３）を介して前記移動デバイス（２）から確認メッセージを受信したとき、アクセス制御信号を発生するように構成されている、
   電子アクセス制御デバイス（１）。
2. 前記アクセス確認モジュール（２３）が、前記移動デバイス（２）の前記プロセッサ（２２）を制御して、アクセスキーを前記確認メッセージに含ませるようにさらに構成されており、前記コントローラ（１２）が、前記確認メッセージに含まれている前記アクセスキーを使用して前記アクセス制御信号を発生するようにさらに構成されている、請求項１に記載の電子アクセス制御デバイス（１）。
3. 前記コントローラ（１２）は、前記移動デバイス（２）の信号強度が前記アクセス制御デバイス（１）から離れた規定の近い範囲（Ｃ）内に位置する前記移動デバイス（２）を示す信号強度しきい値よりも大きいかどうかを検査するように、且つ前記移動デバイス（２）の前記信号強度が前記信号強度しきい値よりも大きい場合に、前記移動デバイス（２）へ前記直接ワイヤレス通信リンク（３）を介して前記アクセス確認モジュール（２３）を転送するようにさらに構成されている、請求項１又は２に記載の電子アクセス制御デバイス（１）。
4. 前記コントローラ（１２）が、前記無線通信モジュール（１１）を制御して、前記移動デバイス（２）の前記プロセッサ（２２）を制御して前記移動デバイス（２）の指紋センサ及び前記移動デバイス（２）のグラフィカルユーザインターフェースのうちの少なくとも一方を介して前記移動デバイス（２）の前記ユーザから前記確認命令を受信するように構成されている前記実行可能なアクセス確認モジュール（２３）を前記移動デバイス（２）へ送信するようにさらに構成されている、請求項１〜３のいずれか一項に記載の電子アクセス制御デバイス（１）。
5. 前記コントローラ（１２）が、前記無線通信モジュール（１１）を制御して、前記移動デバイス（２）の前記プロセッサ（２２）を制御して前記ユーザによって入力された認証情報を検証すること及び前記移動デバイス（２）の指紋センサを介して前記ユーザによって入力された指紋を検証することのうちの少なくとも一方を実行するように、且つ肯定的検証があったとき、アクセスキーを含んでいる肯定的確認メッセージを生成するように構成されている前記実行可能なアクセス確認モジュール（２３）を前記移動デバイス（２）へ送信するようにさらに構成されている、請求項１〜３のいずれか一項に記載の電子アクセス制御デバイス（１）。
6. 前記無線通信モジュール（１１）が、第１の無線周波数帯域で前記移動デバイス（２）と前記ワイヤレスデータ交換を実行するように構成されており、前記電子アクセス制御デバイス（１）が、前記第１の無線周波数帯域とは異なる第２の無線周波数帯域の無線周波数を使用して前記電子アクセス制御デバイス（１）の規定の近さ（Ｐ）の前記移動デバイス（２）の存在を検出するように構成されている近接検出装置（１３）をさらに備え、前記コントローラ（１２）は、前記近接検出装置（１３）に接続されており、前記無線通信モジュール（１１）を制御して、前記電子アクセス制御デバイス（１）の前記規定の近さ（Ｐ）に前記近接検出装置（１３）によって前記移動デバイス（２）を検出したとき、前記移動デバイス（２）との前記直接ワイヤレス通信リンク（３）を確立するようにさらに構成されている、請求項１〜５のいずれか一項に記載の電子アクセス制御デバイス（１）。
7. 前記無線通信モジュール（１１）が、数メートルの、特に１０メートルまでの距離にわたる近距離（Ｓ）通信リンク（３）を介して前記移動デバイス（２）と前記ワイヤレスデータ交換を実行するように構成されており、前記近接検出装置（１３）が、数センチメートルの、特に１０センチメートルまでの距離内に前記電子アクセス制御デバイス（１）にごく近接（Ｐ）する前記移動デバイス（２）の前記存在を検出するように構成されている、請求項６に記載の電子アクセス制御デバイス（１）。
8. 前記近接検出装置（１３）が、ＲＦＩＤリーダを備え、電磁場パルス（１０）を放出し、前記電磁場パルス（１０）の放出中に戻り信号を検出し、前記戻り信号を使用して前記移動デバイス（２）の前記存在を検出することによって、前記移動デバイス（２）の前記存在を検出するように構成されている、請求項６又は７に記載の電子アクセス制御デバイス（１）。
9. 前記無線通信モジュール（１１）が、Ｂｌｕｅｔｏｏｔｈトランシーバを備え、前記コントローラ（１２）が、前記Ｂｌｕｅｔｏｏｔｈトランシーバを制御して、Ｂｌｕｅｔｏｏｔｈ接続プロセスを実行することによって前記移動デバイス（２）との前記直接ワイヤレス通信リンク（３）を確立するようにさらに構成されている、請求項１〜８のいずれか一項に記載の電子アクセス制御デバイス（１）。
10. 前記アクセス制御デバイス（１）が、電子錠（１４）をさらに備え、前記コントローラ（１２）が、前記電子錠（１４）に接続されており、前記電子錠（１４）を制御するため前記電子錠（１４）へ前記アクセス制御信号を供給して、解錠機能を実行するようにさらに構成されている、請求項１〜９のいずれか一項に記載の電子アクセス制御デバイス（１）。
11. 前記コントローラ（１２）が、前記アクセス制御信号を反映しているアクセスステータスを規定するように、且つ前記無線通信モジュール（１１）を制御して、前記移動デバイス（２）へ前記アクセスステータスを送信するようにさらに構成されている、請求項１〜１０のいずれか一項に記載の電子アクセス制御デバイス（１）。
12. 無線通信モジュール（２１）とアクセス制御デバイス（１）との間の直接ワイヤレス通信リンク（３）を介して前記アクセス制御デバイス（１）とワイヤレスデータ交換を実行するように構成されている無線通信モジュール（２１）と、
    前記無線通信モジュール（２１）に接続されており、前記無線通信モジュール（２１）を制御して、前記直接ワイヤレス通信リンク（３）を介して、プロセッサ（２２）上で実行可能なアクセス確認モジュール（２３）を前記アクセス制御デバイス（１）から受信し、
    前記アクセス確認モジュール（２３）を実行し、
    前記アクセス確認モジュール（２３）を実行することによって、確認命令を移動デバイス（２）のユーザから受信し、前記確認命令に応じて、前記アクセス制御デバイス（１）へ前記直接ワイヤレス通信リンク（３）を介して確認メッセージを送信するように構成されており、前記アクセス制御デバイス（１）がアクセス制御信号を発生することを可能にする、プロセッサ（２２）と、
    を備える、移動デバイス（２）。
13. 電子アクセス制御デバイス（１）の無線通信モジュール（１１）を前記電子アクセス制御デバイス（１）のコントローラ（１２）によって制御して、ワイヤレスデータ交換のための直接ワイヤレス通信リンク（３）を移動デバイス（２）と確立するステップ（Ｓ２）と、
    前記アクセス制御デバイスから前記移動デバイス（２）へ前記直接ワイヤレス通信リンク（３）を介して実行可能なアクセス確認モジュール（２３）を送信するステップと、
    前記移動デバイス（２）のプロセッサ（２２）によって前記実行可能なアクセス確認モジュール（２３）を実行するステップと、
    前記プロセッサ（２２）が、確認命令を前記移動デバイス（２）のユーザから受信し、前記確認命令に応じて確認メッセージを生成し、前記アクセス制御デバイス（１）の前記無線通信モジュール（１１）へ前記直接ワイヤレス通信リンク（３）を介して前記確認メッセージを送信するように、前記移動デバイス（２）の前記プロセッサ（２２）を前記実行可能なアクセス確認モジュール（２３）が制御し、前記アクセス制御デバイス（１）がアクセス制御信号を発生することを可能にするステップと
    を含む、アクセス制御方法。
14. 前記プロセッサ（２２）が前記移動デバイス（２）に記憶されているアクセスキーを前記確認メッセージに含ませるように、前記移動デバイス（２）の前記プロセッサ（２２）を前記実行可能なアクセス確認モジュール（２３）が制御し、前記アクセス制御デバイス（１）が前記アクセスキーを使用して前記アクセス制御信号を発生することを可能にするステップをさらに含む、請求項１３に記載のアクセス制御方法。
15. 前記移動デバイス（２）の信号強度が、前記アクセス制御デバイス（１）から離れた規定の近い範囲（Ｃ）内に位置する前記移動デバイス（２）を示す信号強度しきい値よりも大きいかどうかを、前記電子アクセス制御デバイス（１）の前記コントローラ（１２）が検査するステップと、前記移動デバイス（２）の前記信号強度が前記信号強度しきい値よりも大きい場合に、前記移動デバイス（２）へ前記直接ワイヤレス通信リンク（３）を介して前記アクセス確認モジュール（２３）を転送するステップとをさらに含む、請求項１４に記載のアクセス制御方法。
16. 第２の無線周波数帯域の無線周波数を使用して前記電子アクセス制御デバイス（１）の規定の近さ（Ｐ）に前記移動デバイス（２）の存在を前記電子アクセス制御デバイス（１）の近接検出装置（１３）によって検出するステップ（Ｓ１）と、前記電子アクセス制御デバイス（１）の前記の規定の近さ（Ｐ）に前記近接検出装置（１３）によって前記移動デバイス（２）を検出したとき、前記電子アクセス制御デバイス（１）の前記無線通信モジュール（１１）を、前記電子アクセス制御デバイス（１）の前記コントローラ（１２）が制御して、前記第２の無線周波数帯域とは異なる第１の無線周波数帯域で前記移動デバイス（２）との前記直接ワイヤレス通信リンク（３）を確立するステップ（Ｓ２）をさらに含む、請求項１４又は１５に記載のアクセス制御方法。

Images