JP6665089B2 - アクセス制御通信装置、方法、コンピュータプログラムおよびコンピュータプログラム製品 - Google Patents

Description

本発明は、キーデバイスとアクセス制御装置間の通信を促進するための、アクセス制御通信装置、関連した方法、コンピュータプログラムおよびコンピュータプログラム製品に関する。

電子アクセスに基づくアクセス制御システムが、種々の異なるトポロジーを用いて今日提供されている。そのようなソリューションの一つは、電子ロック装置が電源なしで取り付けられる場合である。ロック装置は、その場合、照合キーデバイスが挿入されると、キーデバイスとの電子接続を用いて給電されうる。

課題は、ロック装置がどのように最新のアクセス権を提供されるかという点にある。例えば、もし個人がキーデバイスを紛失したら、アクセス制御システムのオペレータが、紛失したキーデバイスがアクセス制御システムのあらゆるロック装置へのアクセスを得ることを禁じることは、容易かつ確実であるべきである。

従来技術では、キーデバイスは、ラップトップコンピュータに接続された専用のキー更新装置を用いて更新される。これによって、ロック装置に提供するための更新されたアクセス権をキーデバイスに提供することができる一方で、キー更新装置は大きくかさばり、よってキーはあまり頻繁に更新されない。このことは、オペレータがアクセス権を更新してから更新したアクセス権がすべてのロック装置に伝播するのにかなりの時間が流れる可能性があるため、セキュリティの危殆化につながる。

アクセス制御装置とキーデバイスとの間に通信を提供するためのより便利な方法を提供することが目的である。

本発明の第一の態様によれば、近距離無線通信モジュールと、セルラー無線通信モジュールと、前記セルラー無線通信モジュールを用いて、キーデバイスと関連したアクセス権を、セルラー通信ネットワークを介して、アクセス制御装置に通信するために配置されるコントローラと、を備えるアクセス制御通信装置であって、前記通信は、前記ロック装置と関連したアクセス管理データの要求を送ることと、前記ロック装置と関連したアクセス管理データを受け取ることと、を備え、前記コントローラは、前記アクセス管理データを、前記ロック装置に転送するために前記キーデバイスに送信するようさらに配置され、前記通信および送信は、前記アクセス制御装置が、前記近距離無線通信モジュールを用いて前記キーデバイスと通信する際に実行されるよう配置される、アクセス制御通信装置が提示される。そのようなアクセス制御通信装置は、従来技術と比較して、キーデバイスとアクセス制御装置との間の通信を大いに簡略化する。さらに、そのようなアクセス制御通信装置は、小さくすることができるので、例えばユーザのポケットで運ぶことが可能でありうる。通信は、キーデバイスからアクセス制御通信装置へおよび／またはその逆方向に発生することができる。

前記コントローラは、前記アクセス制御装置が前記近距離無線通信モジュールを用いて前記キーデバイスと通信する際に、前記アクセス制御装置との下記の通信のうち、任意の一つまたは複数を行うために配置されうる：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることと、前記キーデバイス用の監査証跡を送ること。このことは、キーデバイスとアクセス制御装置との間にアクセスデータを供給することで、より優れたセキュリティを提供する。

前記コントローラは、トリガー条件が真と判定された場合に、前記アクセス制御装置との通信を行うためだけに配置されうる。

前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真でありうる。

前記アクセス制御通信装置は、ユーザインプット装置をさらに備えてよく、その場合、前記トリガー条件は、更新コマンドが前記ユーザインプット装置を用いて検出される際に真である。

前記アクセス制御通信装置は、移動通信端末の一部を形成しうる。

前記アクセス制御通信装置は、コードインプット装置をさらに備えてよく、その場合、前記コントローラは、前記コードインプット装置を使用して正しいコードが入力されると、前記アクセス制御通信装置と通信しているキーデバイスの有効期間を延長するよう配置される。

第二の態様によれば、アクセス制御通信装置で実行される方法が提示される。前記アクセス制御通信装置は、近距離無線通信モジュールと、セルラー無線通信モジュールと、コントローラと、を備える。前記方法は、キーデバイスが、前記近距離無線通信モジュールを用いて前記アクセス制御装置と通信していることと、物理的空間へのアクセスを判定するために前記キーデバイスがロック装置と通信していることとを判定する工程と、前記キーデバイスから前記ロック装置の識別子を取得する工程と、前記セルラー無線通信モジュールを用いて、前記キーデバイスと関連したアクセス権を、セルラー通信ネットワークを介してアクセス制御装置に通信する工程であって、前記ロック装置と関連したアクセス管理データの要求を送るサブ工程と、前記ロック装置と関連したアクセス管理データを受け取るサブ工程と、を有する工程と、前記アクセス管理データを、前記ロック装置に転送するために前記キーデバイスに送信する工程と、を備える。

前記通信する工程は、前記アクセス制御装置との下記の通信タスクのうち、任意の一つまたは複数を行うことを備えうる。：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることと、前記キーデバイス用の監査証跡を送ること。

前記方法は、トリガー条件が真であるかどうかを判定する工程をさらに備えてよく、その場合、前記アクセス制御装置に通信する工程は、前記トリガー条件が真と判定された場合にのみ起こる。

前記トリガー条件が真であるかどうかを判定する工程において、前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真でありうる。

前記アクセス制御通信装置は、ユーザインプット装置をさらに備えてよく、その場合、前記トリガー条件が真であるかどうかを判定する工程において、前記トリガー条件は、前記ユーザインプット装置を用いて前記ユーザから更新コマンドが検出される際に真である。

本方法は、コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、前記アクセス制御通信装置と通信しているキーデバイスの有効期間を延長する工程と、をさらに備えうる。

前記アクセス制御装置に通信する工程は、前記キーデバイスと前記アクセス制御装置との間の出入り口として機能することを備えうる。

第三の態様によれば、アクセス制御通信装置で実行されると、前記アクセス制御通信装置に、前記近距離無線通信モジュールを用いてキーデバイスが前記アクセス制御装置（７０）と通信していることと、物理的空間へのアクセスを判定するために前記キーデバイスがロック装置と通信していることと、を判定することと、前記キーデバイスから前記ロック装置の識別子を取得することと、前記ロック装置と関連したアクセス管理データの要求を送るサブ工程と、前記ロック装置と関連したアクセス管理データを受け取るサブ工程と、を有しつつ、前記セルラー無線通信モジュールを用いて前記キーデバイスと関連したアクセス権を、セルラー通信ネットワークを介してアクセス制御装置に通信することと、前記アクセス管理データを、前記ロック装置に転送するために前記キーデバイスに送信することと、を行わせるコンピュータプログラムコードを備えるコンピュータプログラムが提供される。

第四の態様によれば、第三の態様によるコンピュータプログラムと前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品が提供される。

尚、第一、第二、第三、および第四の態様の任意の特徴は、適切な場合は、これらの態様の任意の他の態様に適用されうることに留意されたい。

全体として、本明細書で別段の指定がない限り、特許請求の範囲に用いられるすべての文言は、当技術分野における一般的な意味によって解釈されるものとする。“一／一つの要素、装置、部品、手段、工程等”についてのすべての言及は、別段の指定がない限り、要素、装置、部品、手段、工程等の少なくとも一つの例について言及しているものとして、広義に解釈されるべきものである。本明細書に開示される任意の方法の工程は、別段の指定がない限り、開示される特定の順で実行されなくてもよい。

本発明は、ここで、例として添付の図面を参照して説明する。
本明細書で提示される実施形態を適用することができるアクセス制御システムを示す模式図。 図１のキーデバイスおよびロック装置をより近接して示す模式図。 図１および図２のキーデバイスのいくつかの部品を示す模式図。 図１のアクセス制御通信装置を示す模式図。 図１および図４のアクセス制御通信装置で実行される方法を示す模式図。

ここで本発明は、本発明の特定の実施形態を示す付属の図面を参照して、以降より十分に説明される。本発明は、しかしながら、多くの異なる形態で実施されてもよく、本明細書で述べる実施形態に限定されると解釈すべきでない。むしろこれらの実施形態は、本開示が徹底して完成したものになるよう例として提供され、本発明の範囲を当業者に完全に伝えるものである。同様の番号は、明細書を通して、同様の要素を参照する。

図１は、本明細書で提示される実施形態を適用することができるアクセス制御システム３を示す模式図である。多くのロック装置２０が存在する。ロック装置２０は、例えばキーデバイス１をロック装置２０に挿入することによってそれに提示される当該キーデバイス１のアクセス制御を実行し、それによってロック装置２０はキーデバイス１によって給電される。また、キーデバイス１とロック装置２０との間に通信が存在し、それによってロック装置はキーデバイス１の電子アクセス制御を実行する。アクセスが承認されると、ロック装置２０は開けられる状態に設定され、それによってユーザは、例えばロック装置２０によってアクセス制御されたドアを開くことによって、物理的空間にアクセスすることができる。

キーデバイス１は無線通信モジュールを備えており、それによってキーデバイス１は、アクセス制御システム３のアクセス制御装置３０と通信することができる。無線通信モジュールは、（例えばＢｌｕｅｔｏｏｔｈ、ＷｉＦｉなどの）近距離無線ネットワークに適しており、それによってキーデバイス１は、近距離無線リンク３６を介してアクセス制御通信装置７０に通信する。アクセス制御通信装置７０は、今度はセルラーネットワークリンク３５を介してセルラーネットワーク３２と通信する。セルラーネットワーク３２は、以降説明する原則が適用可能である限り、例えば、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、Ｗ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅｘ）を利用したＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ）、ＣＤＭＡ２０００（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ ２０００）のいずれか一つまたは組み合わせ、もしくは他の任意の現在または将来のワイヤレスネットワークであることができる。このように、アクセス制御通信装置７０は、アクセス制御装置３０にキーデバイス１へのアクセスを提供し、その逆も可能とする出入り口として機能する。

アクセス制御装置３０は、アクセス制御システム３におけるコントローラとして機能し、例えばサーバおよびオペレータ端末のような一つまたは複数のコンピュータを用いて、例えば実装されうる。それによってオペレータは、アクセス制御装置３０を用いることで、アクセス制御権を制御し、アクセス制御システムの他のセキュリティ面を監視することができる。

キーデバイス１とアクセス制御装置３０との間の接続は、様々な目的に用いることができる。例えば、キーデバイス１は、データをアクセス制御装置３０からロック装置２０に提供するために用いることができる。これを行うために、キーデバイス１は、時々アクセス制御装置３０に接続してそのようなデータをダウンロードする。それらのキーデバイス１の一つ一つが後にロック装置２０に挿入されると、ロック装置２０向けのデータはロック装置２０に転送される。

ここで、アクセス権に関して一つの例を提示する。キーデバイス１は、後に、キーデバイス１が挿入された時にロック装置２０に提供されるアクセス権を、時々ダウンロードする。アクセス権はキーデバイス１のメモリに格納され、したがって非同期通信を、ロック装置２０へ（もしくはロック装置２０から）提供する。これらのアクセス権は、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備えることができる。無効化リストは、アクセス制御システムを網羅しており、したがって全てのキーデバイス１およびすべてのロック装置２０に適用される。このすると、無効化リストへの任意の変更は、ロック装置自体が電源を有さずアクセス制御装置３０と直接通信できなくても、アクセス制御システム３全体にわたるロック装置に効率的および無差別に伝播される。それでも、アクセス権における所定の事項は、特定のロック装置またはロック装置のグループに関連しうる。

もしユーザがアクセス制御システム３においてキーデバイスを紛失すると、アクセス制御装置３０のオペレータは、無効化リストが紛失したキーデバイスのＩＤを有するよう、アクセス制御装置におけるアクセス権を更新することができる。一つまたは複数のキーデバイス１が新たな無効化リストをダウンロードすると、無効化リストは、キーデバイス１が挿入される任意のロック装置２０に提供される。紛失したキーデバイスでさえ、多くの場合、新たな無効化リストをダウンロードし、それによって、シーフが紛失したキーデバイスを用いてアクセスを得ようとする試みは拒否される。

代替的にまたは追加的に、アクセス権は、アクセスを得るべきキーデバイスの識別子のリストを備えたアクセスリストを有することができる。アクセス権は、システム内において、全てのロック装置、個々のロック装置、またはロック装置のグループを網羅することができる。

代替的にまたは追加的に、各キーデバイス１は、時々、当該キーデバイス１の更新された有効期間を受け取ることができる。各キーデバイス１は、特定の期間までのみ有効であり、その後キーデバイス１はそのアクセス権を失う、アクセス権を有しうる。キーデバイス１がアクセス制御装置に接触すると、その有効期間は延長することができる。このように、キーデバイス１はそのアクセス権を、アクセス制御装置３０に接触しない限り、所定の期間の後に失う。一実施形態では、更新されたアクセス権は、キーデバイスの有効期間が延長される際に同じタイミングでダウンロードされる。

ここで、このアクセス権と有効期間との組み合わせの重要性を例に示す。例えば、キーデバイス１が盗まれたとする。元の持ち主がこのことを報告すると、アクセス制御装置３０は新たなアクセス権で更新され、盗まれたキーデバイスは、アクセス制御システム３におけるロック装置にアクセスすることを禁じられる。シーフはこれらの新たなアクセス権がロック装置に提供されてほしくなくため、キーデバイスとアクセス制御装置３０との間の通信が起こることを阻害しうる。しかしながら、有効期間は最終的に終了し、盗まれたキーデバイス１はアクセスを得ることをそのように阻害される。ここで、もしシーフがどうにか有効期間が終了したことを知り、キーデバイス１がアクセス制御装置３０と通信することを可能にすると、有効期間は延長されうるが、キーデバイス１もまた更新されたアクセス権をダウンロードする。それによって、盗まれたキーデバイス１は、そのようにアクセスを禁じられる。盗まれたキーデバイスは禁止された（または盗まれた）とフラグが立つかもしれないため、任意で、アクセス制御装置３０は延長された有効期間さえも承認しない。

代替的にまたは追加的に、各キーデバイス１は、時々、キーデバイスのクロックのための更新された期間を受け取ることができる。このことは、キーデバイスのクロックが正確であることを保証し、よって有効期間が正確に適用されていることを保証する。

キーデバイス１とアクセス制御装置３０との間の通信はまた、アクセス制御装置に向かう、他の方向に用いることもできる。仕組みは同じであり、通信はアクセス制御通信装置７０を介して起こる。しかしここでは、データはロック装置２０からキーデバイス１に向けて送られる。キーデバイス１がアクセス制御装置３０に接触すると、データはアクセス制御装置３０へアップロードされる。

このように、キーデバイス１は、そのメモリを、ロック装置２０からアクセス制御装置３０へのデータの一時的なストレージとして使用する。同様に、アクセス制御通信装置７０もまた、そのメモリを、ロック装置２０からアクセス制御装置３０へのデータの一時的なストレージとして使用することができる。例えば、ロック装置２０からの監査証跡は、このようにアクセス制御装置３０へアップロードすることができる。アクセス制御装置への監査証跡は、当該ロック装置へのアクセスを得るという成功したおよび／または失敗した試みについてのデータを有する。

また、キーデバイス１からの監査証跡は、アクセス制御装置３０へアップロードすることができ、当該キーデバイスがロック装置へのアクセスを得るという成功したおよび／または失敗した試みを示す。

任意で、キーデバイス１は、キーデバイス１がロック装置２０に挿入された時、キーデバイス１がロック装置２０にリアルタイムでアクセスを与えられる許可を得るために、アクセス制御装置３０と通信する。このように、アクセス制御装置３０は、どのキーデバイス１がどのロック装置２０を用いてアクセスを得るようにされるかを完全に制御する。

下記により詳しく説明するように、種々のトリガー条件を、キーデバイス１とアクセス制御装置３０との間の通信を開始するのに用いることができる。

図２は、図１のキーデバイスおよびロック装置をより近接して示す模式図である。

キーデバイス１は、コネクタ１２および（ブレードのような）機械的インターフェース１３を備え、それらはお互いから電気的に絶縁されている。ロック装置２０は、第一コネクタ２２および第二コネクタ２３を有するソケットを備える。第一コネクタ２２は、キーデバイス１がソケットに挿入されると、第一コネクタ２２がキーデバイスのコネクタ１２と接触するように位置決めされる。接続は、ガルバニック接続か、またあるいはインダクティブ接続であることができる。インダクティブ接続の場合は、コネクタは物理的に接続する必要はない。同様に、第二コネクタ２３は、キーデバイス１がソケットに挿入されると、第二コネクタ２３がキーデバイス１の機械的インターフェース１３にガルバニック接触するように位置決めされる。この配置は、キーデバイス１がロック装置２０のソケットに挿入された時、デュアル端子接続を、キーデバイス１およびロック装置２０との間に提供する。デュアル端子接続は、キーデバイス１とロック装置との間の通信および、電力をキーデバイス１の電源からロック装置２０に送ることによるロック装置への給電の両方に用いられる。あるいは、別個のコネクタ（図示せず）を、ロック装置２０の給電およびキーデバイス１とロック装置２０との間の通信のために、設けることができる。

図３は、図１および図２のキーデバイスのいくつかの部品を示す模式図である。プロセッサ２は、適切な中央処理ユニット（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路等のうちの一つまたは複数の任意の組み合わせを用いて設けられ、メモリ１７に格納されたソフトウェア命令を実行することができ、したがってコンピュータプログラム製品になることができる。

メモリ１７は、読み出しおよび書き込みメモリ（ＲＡＭ）および読み出し専用メモリ（ＲＯＭ）の任意の組み合わせであることができる。メモリ１７はまた、例えば、ソリッドステートメモリ、磁気メモリ、または光学メモリの任意の一つまたは組み合わせでありうる、永続的なストレージを備える。

任意で、プロセッサ２およびメモリ１７は、単一のマイクロコントローラユニット（ＭＣＵ）に設けることができる。

キーデバイス１はまた、無線通信モジュール６を備える。無線通信モジュール６は、アナログおよびデジタル部品と適切な数のアンテナを備えた一つまたは複数のトランシーバを備える。無線通信モジュールは、アクセス制御通信装置７０を用いた、（Ｂｌｕｅｔｏｏｔｈ、ＷｉＦｉ等のような）近距離無線を介した通信のために設けることができる。任意で、無線通信モジュール６はまた、独立して、アクセス制御装置と通信するためのセルラーネットワークに接続するようになされることができる。無線通信モジュール６を用いると、上述のように、キーデバイス１は、アクセス制御装置と通信することができる。

クロック４は、キーデバイス１の一部として設けられ、上述の有効期間を実施するために用いられる。

バッテリ１８は、キーデバイスの全ての電気部品を給電するために、また上述のようにロック装置に給電するために設けられる。バッテリ１８は、充電式バッテリまたは交換可能な使い捨てバッテリであることができる。

キーデバイス１は、任意で、例えばアクセス制御装置との通信を開始するためにユーザが使用することができるプッシュボタン７またはその相似品などのユーザインプット要素が設けられる。

キーデバイス１の他の部品は、本明細書で提示される概念を曖昧にしないために、省略される。

キーデバイス１は、良好なアクセス制御においてロック装置２０を機械的に操作するための機械的インターフェース１３を備える。コネクタ１２は、ロック装置との二つの独立したガルバニック接触端子を可能にするために、機械的インターフェースからの電気絶縁１４を備えている。

図４は、図１のアクセス制御通信装置７０のいくつかの部品をを示す模式図である。コントローラとしても知られるプロセッサ７２は、適切な中央処理ユニット（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路等のうちの一つまたは複数の任意の組み合わせを用いて設けられ、メモリ７８に格納されたソフトウェア命令を実行することができ、したがってコンピュータプログラム製品になることができる。プロセッサ７２は、下記の図５を参照して説明される方法の任意の一つを行うための、メモリ７８に格納されたソフトウェア命令を実行するよう配置されることができる。

メモリ７８は、読み出しおよび書き込みメモリ（ＲＡＭ）および読み出し専用メモリ（ＲＯＭ）の任意の組み合わせであることができる。メモリ７８はまた、例えば、ソリッドステートメモリ、磁気メモリ、または光学メモリの任意の一つまたは組み合わせであることができる、永続的なストレージを備える。任意で、メモリ７８の一部またはすべては、加入者識別モジュール（ＳＩＭ）に具備されることによって安全なストレージおよびアプリケーション実行環境を実装し、またセルラー通信モジュール７６によって用いることができるクレデンシャルを提供することができる。

セルラー通信モジュール７６はまた、アナログおよびデジタル部品と適切な数のアンテナを備えた、一つまたは複数のトランシーバを備える。セルラー通信モジュール７６は、図１のセルラーネットワーク３２のような、アクセス制御装置３０と接続するためのセルラーネットワークと通信するために設けられる。

近距離無線通信モジュール７５は、例えば上述したキーデバイス１との、（Ｂｌｕｅｔｏｏｔｈ、ＷｉＦｉ等のような）近距離無線を介した通信のために設けられる。

クロック７４が設けられ、バッテリ７９が、アクセス制御通信装置７０の全ての電気部品を給電するために設けられる。バッテリ７９は、充電式バッテリまたは交換可能な使い捨てバッテリであることができる。

ユーザインターフェース７１は、ユーザがデータをインプットし、データの出力を受け取ることを可能にするために設けられる。例えば、ユーザインターフェース７１は、任意でタッチ感応のディスプレイ、キーパッド、マイクロフォン、スピーカー等のうち一つまたは複数を備えることができる。

任意で、コードインプット装置７７がユーザインターフェース７１の一部として設けられる。コードインプット装置７７は、セルラーネットワークを介したアクセス制御装置へのアクセスが、例えば現在の無線状況／無線アイソレーション等のために不可能な場合、例えば、ユーザがアクセス制御通信装置７０と接触するキーデバイス１の有効時間を延長するのを可能にするために用いることができる。コードインプット装置は、例えば、キーパッドもしくは適切に制御されたタッチ感応ディスプレイの一部であることができる。

アクセス制御通信装置７０の他の部品は、本明細書で提示される概念を曖昧にしないために、省略される。

一実施形態では、アクセス制御通信装置７０は、移動通信端末の一部を形成する。

図５は、図１および図４のアクセス制御通信装置７０で実行される方法を示す模式図である。本方法は、例えば、プロセッサ（コントローラ）７２によって実行されると、プロセッサに下記の方法の任意の実施形態を行わせるメモリ７８に格納されたソフトウェア命令を用いて、アクセス制御通信装置７０に実装されることができる。

キーデバイスとの通信判定工程９０では、アクセス制御通信装置が、その近距離無線通信モジュール（図４の７５参照）を用いて、キーデバイスがアクセス制御装置と通信していることを判定する。

任意のトリガー工程９１では、トリガー条件が真かどうかを判定する。もし真の場合は、本方法はロックｉｄ取得工程９７に続く。そうでなければ、本方法は、任意でアイドル期間の後に、条件付きのトリガー工程９１を繰り返す。

トリガー条件は、例えば、アクセス制御通信装置のタイマーが終了したことであることができる。代替的にまたは追加的に、トリガー条件は、アクセス制御通信装置のユーザインプット要素（図４の７１）が作動し、更新されたコマンドを示すことであることができる。代替的にまたは追加的に、トリガー条件は、キーデバイスとの通信が可能なことであることができる。

ロックｉｄ取得工程９７では、ロック装置の識別子が、キーデバイスから入手される。

アクセス制御装置との通信工程９２では、アクセス制御通信装置は、可能な場合にアクセス制御装置と通信して、例えばアクセス権を更新および／または監査ログを提供するための、上記で図１を参照して説明した通信用の出入り口として機能する。アクセス制御通信装置は、このように、キーデバイスとアクセス制御装置との間の出入り口として機能することができる。もしアクセス制御通信装置がアクセス制御通信と通信できない場合は、アクセス制御通信装置はオフラインと見なされる。

この工程は、ロック装置と関連したアクセス管理データの要求を送ることと、ロック装置と関連したアクセス管理データを受け取ることの、サブ工程を備える。

アクセス管理データは、ここでは、アクセスデータを管理するためのデータとして解される。特に、アクセス管理データは、アクセスが承認または拒否される際にキーデバイスとロック装置との間で通信される動作アクセスデータと同じものではない。よって、アクセス制御通信装置およびキーデバイスは、管理データをアクセス制御装置からロック装置に提供するために使用することができる。

ロック装置と関連したアクセス管理データを要求するおよび受け取るためにオンライン通信を使用すると、アクセス制御通信装置がアクセス制御装置から受け取ることのみ必要な少量のデータのみが存在する。特にアクセス制御システムが多量のロックを備える場合、これは大きな利点となる。オンライン通信は、要求に応じてオンデマンドで通信する能力と解される。一方オフライン通信は、受信人への次のリンクが利用可能になった場合にさらに通信を転送するための中間装置によって、通信が格納される通信と解される。

アクセス管理データ送信工程９８では、アクセス管理データは、ロック装置に転送するためにキーデバイスに送信される。

条件付きのコード入力工程９３では、コードを入力する必要があるかどうかを判定する。これは、例えば、アクセス制御通信装置（およびしたがって任意の接続されたキーデバイス）がオフラインであり、アクセス制御通信装置に接触したキーデバイスの有効期間を延長するためにコードを入力する必要があるためでありうる。一実施形態では、キーデバイスの有効期間を延長するために、たびたびコードを入力することが要求される。これは、有効期間が延長される毎もしくはそれより少ない頻度（またはそれより多くの頻度）でありうる。このことで、無効化リストがまだ更新されていなくても、コードを知らない誰かが、紛失したキーデバイスを用いてアクセスを得ることを防ぐ。一実施形態では、キーデバイスがオフラインまたはオンラインであるかに関わらず、ロック装置へのアクセスが必要になる毎にコードを入力することが要求される。もしコードの入力が必要になると、本方法は、コードインプット受け取り工程９４に続く。そうでなければ、本方法は終了する。

コードインプット受け取り工程９４では、コードが、アクセス制御通信装置のコードインプット装置を用いて、アクセス制御通信装置のユーザから受け取られる。

条件付きの正しいコード工程９５では、ユーザにインプットされたコードが正しいか否かを判定する。もし正しい場合は、本方法は、有効期間延長工程９６に続く。そうでなければ、本方法はコードインプット受け取り工程９４に戻るか、もしくは、もしコードインプットの不良な試みが多く検出されすぎると、本方法は終了する。

有効期間延長工程９６では、アクセス制御通信装置に接触するキーデバイスの有効期間は、上述のように延長される。

代替で、本方法は、アクセス制御装置とキーデバイスとの間のさらなる通信に備えるために繰り返される。

ここで、ローマ数字で列挙した、別の視点からの実施形態のリストを下記に示す。

i. 近距離無線通信モジュールと、
セルラー無線通信モジュールと、
アクセス制御装置が前記近距離無線通信モジュールを用いて前記キーデバイスと通信する際に、前記セルラー無線通信モジュールを用いて、キーデバイスと関連したアクセス権を、セルラー通信ネットワークを介して、前記アクセス制御装置に通信するために配置されるコントローラと、を備えたアクセス制御通信装置。

ii. 前記コントローラは、前記アクセス制御装置が前記近距離無線通信モジュールを用いて前記キーデバイスと通信する際に、前記アクセス制御装置との下記の通信のうち、任意の一つまたは複数を行うために配置される、請求項１に記載のアクセス制御通信装置：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることと、前記キーデバイス用の監査証跡を送ること。

iii. 前記コントローラは、トリガー条件が真と判定された場合に、前記アクセス制御装置との通信を行うためだけに配置される、請求項１または２に記載のアクセス制御通信装置。

iv. 前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真である、請求項３に記載のアクセス制御通信装置。

v. 前記アクセス制御通信装置は、ユーザインターフェースをさらに備え、前記トリガー条件は、更新コマンドが前記ユーザインターフェースを用いて検出される際に真である、請求項３または４に記載のアクセス制御通信装置。

vi. 移動通信端末の一部を形成する、請求項１から５のいずれかに記載のアクセス制御通信装置。

vii. コードインプット装置をさらに備え、前記コントローラは、前記コードインプット装置を使用して正しいコードが入力されると、前記アクセス制御通信装置と通信しているキーデバイスの有効期間を延長するよう配置される、請求項１から６のいずれかに記載のアクセス制御通信装置。

viii. 近距離無線通信モジュールと、セルラー無線通信モジュールと、コントローラと、を有するアクセス制御通信装置で実行される方法であって、
キーデバイスが、前記近距離無線通信モジュールを用いて前記アクセス制御装置と通信しているかを判定する工程と、
前記セルラー無線通信モジュールを用いて前記キーデバイスと関連したアクセス権を、セルラー通信ネットワークを介してアクセス制御装置に通信する工程と、を備える方法。

ix. 前記通信する工程は、前記アクセス制御装置との下記の通信タスクのうち、任意の一つまたは複数を行うことを備える、請求項８に記載の方法：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることと、前記キーデバイス用の監査証跡を送ること。

x. トリガー条件が真であるかどうかを判定する工程をさらに備え、前記アクセス制御装置に通信する工程は、前記トリガー条件が真と判定された場合にのみ起こる、請求項８または９に記載の方法。

xi. 前記トリガー条件が真であるかどうかを判定する工程において、前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真である、請求項１０に記載の方法。

xii. 前記アクセス制御通信装置は、ユーザインターフェースをさらに備え、前記トリガー条件が真であるかどうかを判定する工程において、前記トリガー条件は、前記ユーザインターフェースを用いて前記ユーザから更新コマンドが検出される際に真である、請求項１０または１１に記載の方法。

xiii. コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、
前記アクセス制御通信装置と通信しているキーデバイスの有効期間を延長する工程と、をさらに備える、請求項９から１２のいずれかに記載の方法。

xiv. 前記アクセス制御装置に通信する工程は、前記キーデバイスと前記アクセス制御装置との間の出入り口として機能することを備える、請求項９から１３のいずれかに記載の方法。

xv. アクセス制御通信装置で実行されると、前記アクセス制御通信装置に
前記近距離無線通信モジュールを用いて、キーデバイスが前記アクセス制御装置と通信していることを判定させ、
前記キーデバイスと関連したアクセス権を、前記セルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス制御装置に通信させる、コンピュータプログラムコードを備えるコンピュータプログラム。

xvi. 請求項１５に記載のコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品。

本発明は、主にいくつかの実施形態を参照して上記で説明された。しかし、当業者には容易に認識されるように、上記に開示した以外の他の実施形態も、添付された特許請求の範囲で定義されるような本発明の範囲内で、等しく可能である。

Claims (14)

1. 近距離無線通信モジュール（７５）と、
   セルラー無線通信モジュール（７６）と、
   前記セルラー無線通信モジュール（７６）を用いて、キーデバイスと関連したアクセス権を、セルラー通信ネットワーク（３２）を介して、アクセス制御装置（３０）に通信するために構成されるコントローラ（７２）と、を備えるアクセス制御通信装置（７０）であって、
   前記コントローラは、
   ロック装置（２０）と関連したアクセス管理データの要求を送り、前記ロック装置（２０）と関連したアクセス管理データを受け取ることによって前記アクセス権を通信するように構成されており、
   前記コントローラは、さらに、前記アクセス管理データを、前記ロック装置（２０）に転送するために前記キーデバイス（１）に送信するよう構成されており、
   前記コントローラは、前記アクセス制御通信装置（７０）が、前記近距離無線通信モジュール（７５）を用いて前記キーデバイス（１）と通信する際に、前記アクセス権を通信し、前記アクセス管理データを送信するように構成されており、
   前記アクセス制御通信装置（７０）は、コード入力装置（７７）をさらに備え、前記コントローラ（７２）は、前記コード入力装置（７７）を使用して正しいコードが入力されると、前記アクセス制御通信装置（７０）と通信しているキーデバイス（１）の有効期間を延長するよう構成される、アクセス制御通信装置（７０）。
2. 前記コントローラは、前記アクセス制御通信装置（７０）が前記近距離無線通信モジュール（７５）を用いて前記キーデバイス（１）と通信する際に、前記アクセス制御装置（３０）との以下の通信、すなわち、一つまたは複数のロック装置（２０）用に更新されたアクセス権を受け取ることと、特に前記キーデバイス（１）用に更新されたアクセス権を受け取ることと、前記キーデバイス（１）用に更新された有効期間を受け取ることと、前記キーデバイス（１）のクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置（２０）用の監査証跡を送ることと、前記キーデバイス（１）用の監査証跡を送ること、のうち、任意の一つまたは複数を行うように構成される、請求項１に記載のアクセス制御通信装置（７０）。
3. 前記コントローラ（７２）は、トリガー条件が真と判定された場合にのみ、前記アクセス制御装置（３０）との通信を行うように構成される、請求項１または２に記載のアクセス制御通信装置（７０）。
4. 前記トリガー条件は、前記アクセス制御通信装置（７０）のタイマーが終了する際に真である、請求項３に記載のアクセス制御通信装置（７０）。
5. 前記アクセス制御通信装置（７０）は、ユーザインターフェース（７１）をさらに備え、前記トリガー条件は、更新コマンドが前記ユーザインターフェース（７１）を用いて検出される際に真である、請求項３または４に記載のアクセス制御通信装置（７０）。
6. 移動通信端末（７９）の一部を形成する、請求項１から５のいずれか一項に記載のアクセス制御通信装置（７０）。
7. 近距離無線通信モジュール（７５）と、セルラー無線通信モジュール（７６）と、コントローラ（７２）と、を有するアクセス制御通信装置（７０）で実行される方法であって、
   キーデバイス（１）が、前記近距離無線通信モジュール（７５）を用いて前記アクセス制御通信装置（７０）と通信していることと、物理的空間へのアクセスを判定するために前記キーデバイス（１）がロック装置（２０）と通信していることとを判定する工程（９０）と、
   前記キーデバイス（１）から前記ロック装置（２０）の識別子を取得する工程（９７）と、
   前記セルラー無線通信モジュール（７６）を用いて、前記キーデバイスと関連したアクセス権を、セルラー通信ネットワーク（３２）を介してアクセス制御装置（３０）に通信する工程（９２）であって、前記ロック装置（２０）と関連したアクセス管理データの要求を送るサブ工程と、前記ロック装置（２０）と関連したアクセス管理データを受け取るサブ工程と、を有する工程と、
   前記アクセス管理データを、前記ロック装置（２０）に転送するために前記キーデバイス（１）に送信する工程（９８）と、を備え、
   前記アクセス制御通信装置（７０）はコード入力装置（７７）をさらに備え、前記コントローラ（７２）は、前記コード入力装置（７７）を使用して正しいコードが入力されると、前記アクセス制御通信装置（７０）と通信しているキーデバイス（１）の有効期間を延長する、方法。
8. 前記通信する工程（９２）は、前記アクセス制御装置（３０）との以下の通信タスク、すなわち、一つまたは複数のロック装置（２０）用に更新されたアクセス権を受け取ることと、特に前記キーデバイス（１）用に更新されたアクセス権を受け取ることと、前記キーデバイス（１）用に更新された有効期間を受け取ることと、前記キーデバイス（１）のクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置（２０）用の監査証跡を送ることと、前記キーデバイス（１）用の監査証跡を送ること、のうち、任意の一つまたは複数を行うことを備える、請求項７に記載の方法。
9. トリガー条件が真であるかどうかを判定する工程（９１）をさらに備え、前記アクセス制御装置に通信する工程（９２）は、前記トリガー条件が真と判定された場合にのみ起こる、請求項７または８に記載の方法。
10. 前記トリガー条件が真であるかどうかを判定する工程（９１）において、前記トリガー条件は、前記アクセス制御通信装置（７０）のタイマーが終了する際に真である、請求項９に記載の方法。
11. 前記アクセス制御通信装置（７０）は、ユーザインターフェース（７１）をさらに備え、前記トリガー条件が真であるかどうかを判定する工程（９１）において、前記トリガー条件は、前記ユーザインターフェース（７１）を用いるユーザから更新コマンドが検出される際に真である、請求項９または１０に記載の方法。
12. 前記アクセス制御装置に通信する工程（９２）は、前記キーデバイス（１）と前記アクセス制御装置（３０）との間の出入り口として機能することを備える、請求項８から１１のいずれか一項に記載の方法。
13. アクセス制御通信装置（７０）で実行されると、前記アクセス制御通信装置（７０）に、
    近距離無線通信モジュール（７５）を用いてキーデバイス（１）が前記アクセス制御通信装置（７０）と通信していることと、物理的空間へのアクセスを判定するために前記キーデバイス（１）がロック装置（２０）と通信していることと、を判定することと、
    前記キーデバイス（１）から前記ロック装置（２０）の識別子を取得することと、
    前記ロック装置（２０）と関連したアクセス管理データの要求を送るサブ工程と、前記ロック装置（２０）と関連したアクセス管理データを受け取るサブ工程と、を有しつつ、セルラー無線通信モジュール（７６）を用いて前記キーデバイスと関連したアクセス権を、セルラー通信ネットワーク（３２）を介してアクセス制御装置（３０）に通信することと、
    前記アクセス管理データを、前記ロック装置（２０）に転送するために前記キーデバイス（１）に送信することと、
    前記アクセス制御通信装置（７０）のコード入力装置（７７）を使用して正しいコードが入力されると、前記アクセス制御通信装置（７０）と通信しているキーデバイス（１）の有効期間を延長することと、を行わせるコンピュータプログラムコードを備えるコンピュータプログラム（６６）。
14. 請求項１３に記載のコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品（７８）。

Images