KR20200093585A

KR20200093585A - 식별 장치의 통합기

Info

Publication number: KR20200093585A
Application number: KR1020207017821A
Authority: KR
Inventors: 상드린 토누아
Original assignee: 엘렉트리씨트 드 프랑스
Priority date: 2017-12-19
Filing date: 2018-12-03
Publication date: 2020-08-05
Also published as: EP3729383A1; US11526593B2; WO2019120971A1; FR3075439A1; US20210011988A1; FR3075439B1; CN111656414A; KR102444619B1; EP3729383B1

Abstract

물리적 접근 제어 시스템을 위한 개인 식별 장치(1)로서:
식별 배지(200)로부터 데이터를 판독할 수 있는 적어도 하나의 리더(152),
프로세싱 유닛,
데이터 저장 부재,
적어도 하나의 무선 통신 모듈(11) 및
장치의 컴포넌트에 전력을 공급하도록 배열된 내부 배터리를 포함하고,
상기 데이터는 적어도 식별 데이터를 포함하고,
프로세싱 유닛은:
리더에 의하여 적어도 하나의 식별 배지로부터 데이터를 획득하고,
획득된 데이터를 데이터 저장 부재에 저장하고,
만약 획득된 데이터가 암호화되었으면, 데이터를 해독하고,
장치 외부의 리더로부터의 요청에 따라 무선 통신 모듈을 통해 획득된 데이터의 적어도 일부를 전송하기 위해 배열되는 개인 식별 장치(1)가 제공된다.

Description

식별 장치의 통합기

본 발명은 물리적 접근 보안 시스템 분야, 특히 전자 또는 자기 열쇠 수단으로 구동되는 것에 관련된다.

장소로의 물리적 접근을 제어하기 위하여, 특히 인증 받을 사람의 수가 많을 때 기계적 잠금을 전자 시스템으로 교체하는 것이 일반적이다. 일반적으로, 중앙 제어되는 구조와 고정된 잠금이 물리적 접근과 연관되는 한편, 전자 열쇠는 사용자에게 맡겨진다. 따라서 잠금은 고정된 구조에 의해 인식되는 유효한 열쇠의 제시 시에만 해제된다. 전자 열쇠는 종종 각 사용자 또는 사용자의 그룹 고유의 식별 배지의 형태를 취한다. 구조의 중앙 집중화는 각 전자 열쇠와 연관된 규칙을 포함하여 전자적 수정을 빠르고 쉽게 만든다. 따라서 새로운 열쇠를 유효하게 만들거나 반대로 분실 또는 도난된 열쇠를 무효로 만들 수 있다. 이러한 동작은 구조에 포함되는 각 열쇠로의 물리적 개입 없이 및 열쇠의 물리적 제시를 요구하지 않고 구현될 수 있다. 이러한 시스템은, 예컨대 사업체 건물, 집합 주거의 공통 영역 또는 대중 교통으로의 안전한 접근을 위해 구현된다. US 2008/0014867은 전자 열쇠를 수용하고 열쇠와 제3자 장치 간의 인터페이스를 형성하는 장치를 서술한다. 하지만, 이러한 장치는 대응하는 전자 열쇠가 없을 때 사용 불가능하게 된다.

이러한 시스템은 일반적으로 서로 호환되지 않는다. 그 결과, 각 사람은 그가 사용하도록 요청되는 시스템의 수만큼 전자 열쇠를 가지고 있어야 한다. 기계식 열쇠의 세트와 같이, 각 사람은 전자 열쇠의 세트를 가지고 있어야 한다. 이것은 불편하고 번거롭다. 나아가, 거의 사용하지 않는 열쇠의 분실이나 도난 시, 대응하는 구조에서 분실이나 도난이 신고되고 열쇠가 무효화(이용하지 못하게 됨)될 때까지 오랜 기간이 지날 수 있다. 이것은 악의적 사용자에 의해 사용되는 분실/도난 열쇠의 위험을 낳는다. 이러한 상황은 조작자가 상이하고 호환되지 않는 접근 시스템을 사용하여 다양한 장소에 접근할 수 있어야 할 때, 지리적으로 서로 떨어진 동일 회사의 장소에서 일어날 수 있다. 이 타입의 문제는 사람들이 지리적 위치를 자주, 특히 사업 활동 동안 바꾸도록 점점 더 요구되는 경우에 재발하는 경향이 있다.

이론적으로 열쇠가 여러 별개의 시스템에 의해 인식되도록 시스템이 서로 호환되도록 하는 것이 가능하다. 이것은 다수의 기존 구조의 수정을 수반하는데, 기술적으로 복잡하고, 상업적으로 있을 법 하지 않으며, 실시가 매우 비싸다.

본 발명은 이 상황을 개선한다.

개인 식별 장치가 물리적 접근 제어 시스템을 위해 제안되는데, 개인 식별 장치는:

식별 배지로부터 데이터를 판독할 수 있는 적어도 하나의 리더,

프로세싱 유닛,

데이터 저장 부재,

적어도 하나의 무선 통신 모듈 및

장치의 컴포넌트에 전력을 공급하도록 배열된 내부 배터리를 포함하고,

상기 데이터는 적어도 식별 데이터를 포함하고,

프로세싱 유닛은:

리더에 의하여 적어도 하나의 식별 배지로부터 데이터를 획득하고,

획득된 데이터를 데이터 저장 부재에 저장하고,

만약 획득된 데이터가 암호화되었으면, 데이터를 해독하고,

장치 외부의 리더로부터의 요청에 따라 무선 통신 모듈을 통해 획득된 데이터의 적어도 일부를 전송하기 위해 배열된다.

이러한 장치는 전력 측면에서 자급자족할 수 있고 복수의 전자 키나 배지에 저장된 데이터, 특히 각 열쇠와 연관된 잠금을 열기 위해 요구되는 식별 데이터를 저장할 수 있다. 따라서 이러한 장치는 시스템 각각에 의해 구현되는 기술과 독립적으로 여러 열쇠를 대신해 사용될 수 있다. 따라서 원래 열쇠와 배지는 불필요해지고 사용자가 손에 소지할 필요 없이 치울 수 있다. 원래 키와 배지는 심지어 제거될 수 있다. 둘째로, 장치에 저장된 데이터는 선택적으로 기존 구조의 리더에 적합한 형태로 전송되어, 사용자를 식별하고 대응하는 접근을 개방하게 할 수 있다. 장치는 예컨대 기존 배지에 초기에 존재한 다른 데이터를 적어도 부분적으로 재생산함으로써 물리적 접근에 추가로 서비스를 더 제공할 수 있다. 이것은 장치의 착용자로 하여금 기존 전자 인터페이스에 의하여 물리적으로 영역에 접근하고 또한 내부 네트워크나 컴퓨터 시스템과 같은 다양한 서비스에 접근하기 위하여 자신을 식별할 수 있게 한다.

다른 양태에 따르면, 출원인은 컴퓨터 수단에 의해 구현되는, 물리적 접근 제어 시스템을 위한 장치 상의 개인 식별자를 종합하기 위한 방법을 제안한다. 방법은:

리더에 의하여 적어도 하나의 식별 배지로부터 데이터를 획득하는 단계(상기 데이터는 적어도 개인 식별 데이터를 포함한다),

획득된 데이터를 데이터 저장 부재에 저장하는 단계,

만약 획득된 데이터가 암호화되었으면, 데이터를 해독하는 단계,

제3자 리더로부터 수신된 요청에 응답하여 무선 통신 모듈을 통해 획득된 데이터의 적어도 일부를 전송하는 단계를 포함한다.

본 발명의 다른 양태에 따르면, 출원인은 프로세서에 의해 실행될 때 본 명세서에 정의된 방법을 구현하기 위한 명령어를 포함하는 컴퓨터 프로그램을 제안한다. 본 발명에 다른 양태에 따르면, 출원인은 이러한 프로그램이 저장된 비일시적 컴퓨터 판독가능한 저장 매체를 제안한다.

다음 특징은 선택적으로 구현될 수 있다. 이들은 서로 독립적으로 또는 서로 조합되어 구현될 수 있다.

장치는 웨어러블 물건의 형태를 취한다. 이것은 사용자로 하여금 조작자에 의해 시각적으로 식별되는 등 비활성 배지의 보통 기능을 수행하는 한편 장치를 들지 않고 환경과 상호작용할 수 있게 한다.

장치는 적어도 하나의 식별 배지를 수용하기에 적합한 형상 및 치수의 하우징이 제공되는 본체를 포함한다. 장치는 배지 홀더로도 사용될 수 있다.

윈도우가 장치의 본체에 제공되어 하우징에 배치되는 배지에 의해 운반되는 시각적 정보가 윈도우를 통해 적어도 부분적으로 보이도록 유지된다. 이것은 방문중인 장소에서 시행 중인 규칙이나 규정을 준수하며 제3자에 의한 인식을 가능하게 한다(특히 방문자 배지에 사용되는 색상 코드).

장치는 프로세싱 유닛에 의해 제어되는 전자 종이 타입의 스크린을 포함한다. 이것은 문맥적 정보 및/또는 원래 배지의 시각적 요소를 적어도 부분적으로 반복하는 시각적 요소를 디스플레이할 수 있게 한다.

적어도 하나의 리더는 라디오 태그 리더 및/또는 자기 스트라이프 리더를 포함하고, 및/또는 적어도 하나의 무선 통신 모듈은 자기 스트라이프, 라디오 태그, 근거리 통신 모듈, 초단거리 통신 모듈 또는 이러한 요소의 조합을 포함한다. 이것은 배지가 다양한 기존 시스템과 호환 가능하게 한다.

프로세싱 유닛은 데이터 저장 부재에 저장된 데이터를 암호화하도록 더 배열된다. 이것은 장치가 합법적인 사용자가 아닌 사람에게 접근 가능하게 되는 경우 데이터의 부정 사용의 위험을 감소시킨다.

장치는 유도 루프를 더 포함하여, 배터리가 유도에 의해 충전된다. 이것은 장치가 유도 충전 시스템과 호환 가능하고 케이블 충전기 사용을 생략할 수 있게 한다.

장치는 프로세싱 유닛에 연결되고 사용자가 활성화할 수 있는 인터페이스를 더 포함하고, 프로세싱 유닛은 상기 인터페이스의 활성화에 응답하여 적어도 하나의 무선 통신 모듈을 통해 신호의 송신을 트리거링하도록 더 배열된다. 이것은 장치의 착용자에게 방문 중인 장소의 인프라 구조와 시스템에 의해 제공되는 서비스로의 접근을 줄 수 있게 한다.

본 발명의 내용 중에 포함되어 있다.

본 발명의 다른 특징, 세부 사항 및 이점은 아래의 상세한 설명을 읽고, 첨부된 도면을 분석하여 명백해질 것이다.
도 1은 본 발명에 따른 기존의 배지가 삽입되는 장치의 실시예를 도시한다.
도 2는 기존의 배지가 장치 내에 유지되는 도 1의 실시예를 도시한다.
도 3은 본 발명에 따른 장치의 컴포넌트의 개략적 표현이다.
도 4 및 5는 본 발명의 일실시예에 따른 장치의 두 반대 면을 도시한다.

아래의 도면과 서술은 특정 요소를 완전히 필수적으로 포함한다. 따라서 본 발명의 더 나은 이해를 제공하는 역할 뿐만 아니라, 필요한 경우 그 정의에도 기여하는 역할을 한다.

도 1은 배지(200) 옆에 배열된 개인 식별 장치(1)를 나타낸다. 도 2는 배지(200)가 삽입된 장치(1)를 나타낸다. 배지(200)는 개인 식별 데이터를 포함한다. 본 명세서에 서술되는 예시에서, 배지(200)는 실질적으로 종래의 지불 카드의 크기인 직사각형 플라스틱 카드의 형태로, ISO 표준 7810: 85.60 x 53.98 밀리미터에 따름을 의미한다. 배지(200)는 라디오 태그를 포함한다. 라디오 태그는 안테나와 연관된 전자 칩을 포함한다. 칩은 특히 식별 데이터를 저장한다. 식별 데이터는 개인 식별자를, 예컨대 숫자의 형식으로 포함한다. 변형으로, 식별 데이터는 개인(또는 "소유자")에 대한 다른 정보를 포함할 수 있다. 데이터는 라디오 태그 리더에 의해, 안테나를 통해 접근 가능하다. 이러한 리더는 칩으로 요청을 송신하고 칩이 안테나를 통해 응답하여 요청된 데이터를 송신할 수 있게 하는 자기 형태의 에너지를 공급할 수 있다. 이러한 기술은 "Radio Frequency Identification"의 약자인 "RFID"로 알려져 있다.

일부 변형에서, 카드가 아닌 다른 형태의 배지가 장치(1)과 호환 가능할 수 있다. 예를 들어 배지는 기계적 열쇠와 함께 링에 걸리기에 적합한 한 조각짜리 물체의 형태일 수 있다. 일부 변형에서, 배지는 저장된 개인 식별 데이터를 포함하고 RFID가 아닌 기술에 의해 접근 가능할 수 있다. 예를 들어, 데이터는 자기 형태로 저장될 수 있다. 배지는 카드 형상의 지지대나 다른 타입의 지지대 상에 자기 스트라이프를 포함할 수 있다.

본 명세서에 서술되는 예시에서, 배지(200)는 그 두 면 중 적어도 하나 상에 시각적 정보, 특히 사용자의 신원에 관련된 이름, 성, 직업, 사진 및 그가 접근이 허가된 장소의 영역의 식별도 지닌다.

일부 실시예에서, 장치(1)는 웨어러블 물체의 형상이다. "웨어러블"은 본 명세서에서 장치(1)가 손에 쥐어지는 것뿐만 아니라 그 손을 사용하지 않고 사용자가 주로 휴대할 수 있는 것도 의미하는 것으로 이해된다. 예를 들어, 장치(1)는 자켓이나 셔츠 주머니에 위치하고, 옷에 클립되고, 목이나 손목 주위에 착용되는 등일 수 있다. 본 특허의 프랑스어 버전에서, 용어 "portable-sur-soi"는 다른 공통으로 허용되는 프랑스어 등가물이 없을 때 "웨어러블"의 대체로 사용된다.

일부 실시예에서, 장치(1)는 적어도 하나의 배지(200)를 수용하기에 적합한 형상과 치수의 하우징이 제공되는 본체를 포함한다. 따라서 장치(1)는 식별 데이터를 전자적으로/컴퓨터에 의하여 종합할 수 있게 하고 물리적으로 배지를 더 포함하거나 물리적으로 복수의 배지를 그룹화할 수 있게 한다.

도면에 도시되는 장치(1)는 "배지 홀더" 타입의 하우징이나 케이스의 형태의 본체를 포함한다. 따라서 도시되는 예시는 웨어러블이며 적어도 하나의 배지(200)를 수용할 수 있다. 여기서 장치(1)는 코드, 스트랩 또는 클립과 같은 부착 액세서리의 삽입을 가능하게 하는 형상과 치수의 개구(6)를 포함하여, 사용자가 손을 쓰지 않고 쉽게 장치(1)를 착용할 수 있다. 장치(1)는 개방되거나 투명 보호를 가지는 윈도우(7)를 가져서, 배지(200)가 장치(1)에 삽입된 후 배지(200)가 전달하는 시각적 정보가 보이도록 유지된다. 장치(1)는 배지(200)가 슬롯(9)을 통해 본체로 삽입되도록 선택된 형상과 치수의 슬롯(9)을 가진다. 본 명세서에 서술되는 예시에서, 장치(1)는 도 1에 점선으로 표현되는, 배지(200)의 추출을 가능하게 하는 부재(10)를 더 포함한다. 예를 들어 부재(10)는 장치(1) 바깥으로 배지(200)를 밀 수 있게 하는 텅(tongue)의 형태이다.

일부 변형에서, 장치(1)는 배지 홀더와는 다른 형상과 치수의 본체를 포함한다. 예를 들어, 장치(1)는 카드가 아닌 배지나 상이한 형상 및 치수의 복수의 배지를 수용하기 적합한 형상과 치수를 가진다.

일반적으로, "웨어러블"로 간주되기 위하여 장치는 다음을 가지는 것으로 간주된다.

- 제한된 부피, 예컨대 일반적으로 12 센티미터 미만의 최대 치수, 바람직하게는 10 밀리미터 미만의 두께를 가지는 실질적으로 평면인 형상.

- 배터리를 포함하여, 300 그램 미만의 무게.

본 명세서에 서술되는 예시에서, 장치(1)는 포트(4), 여기서 "마이크로 USB" 타입을 더 포함한다. 포트(4)는 더 후술될 장치(1)의 내부 컴포넌트로의 전자적 액세스를 가능하게 한다. 포트(4)는 아래에 더 자세히 서술되는 배터리도 충전할 수 있게 한다.

장치(1)는 연결 표시자(2)를 더 포함한다. 연결 표시자(2)는 장치(1)에 의해 감지되는 네트워크의 상태의 시각적 표시자를 형성한다. 장치(1)는 충전 상태 표시자(5)를 더 포함한다. 충전 상태 표시자(5)는 내부 배터리의 충전 상태의 시각적 표시자를 형성하고 사용자가 장치(1)의 잔여 자율성을 추정할 수 있게 한다. 여기서 충전 표시자(5)는 다이오드의 세트의 형태이다.

장치(1)는 인터페이스(3)를 더 포함하는데, 여기서 사용자가 활성화할 수 있는 버튼의 형태이다. 인터페이스(3)의 활성화는 신호가 장치(1)로부터 송신되도록 야기한다. 신호는 후술되는 무선 통신 모듈을 통해 송신된다. 이러한 신호는 예를 들어, 장치(1) 근처에 위치한 호환되는 제3자 장비를 위한 활성화 신호일 수 있다. 예를 들어, 근처에 위치한 터치스크린 및/또는 스피커를 포함하는 장비는 활성화 신호를 수신하면, 기본 서비스(예를 들어 장소의 지도를 디스플레이) 및/또는 지정 서비스(장치(1)에 의해 제3자 장비로 활성화 신호와 병렬로 전송되는 식별 데이터에 기반하여 선택됨)를 활성화 및 제안한다. 이러한 인터페이스는 긴급 상황에, 예컨대 사건을 신고하거나 긴급 서비스의 조치를 트리거링하고, 선택적으로 지리적 위치를 트리거링하는데도 사용될 수 있다. 상이한 타입의 상호작용이 상이한 신호를 송신하기 위해 제공될 수 있다(예컨대 짧거나, 길거나, 반복하여 누름).

장치(1)는 상기 제3자 리더를 통해 장치(1)를 스와이핑함으로써 제3자 스트라이프 리더에 의해 판독될 수 있게 배열된 자기 스트라이프(11)를 포함한다.

도 3은 장치(1)의 내부 구조의 예시를 나타낸다. 도 3은 장치(1)의 기능적 요소와 그 상호작용을 개략적으로 나타낸다. 도 3은 장치(1)의 요소의 물리적 구성을 나타내는 것은 아니다. 예를 들어, 도 3에 개별적으로 나타난 두 기능적 요소는 장치(1)의 공유되는 하드웨어 컴포넌트에 의해 구현될 수 있다.

일반적으로, 장치는:

- 식별 배지로부터 데이터를 판독할 수 있는 적어도 하나의 리더,

- 프로세싱 유닛,

- 적어도 하나의 데이터 저장 부재,

- 적어도 하나의 무선 통신 모듈, 및

- 내부 배터리를 포함한다.

본 명세서에 서술되고 도 3에 도시되는 예시에서, 장치(1)는, 외부로부터 보이고 도 1 및 2와 관련하여 서술된 요소에 추가로, 내부 요소의 세트(100)(예컨대 회로 보드에 그룹화됨)를 포함하는데:

- 프로세싱 유닛(130);

- 내부 배터리(101);

- 에너지 관리 모듈(103);

- 포트(4)(여기서 마이크로 USB)를 위한 제어 유닛(102);

- 충전 상태 표시자(5)를 위한 컨트롤러(51);

- 연결 표시자(2)를 위한 컨트롤러(21);

- 운영체제(140);

- 식별 배지(200)로부터 데이터를 판독할 수 있는 두 리더로서, 즉:

- 라디오 태그 리더(RFID), 및

- 자기 스트라이프 리더(152);

- 두 데이터 저장 부재로서, 즉:

- 장기 저장 플래시 메모리(141), 및

- RAM 동작 메모리(142);

- 4개의 무선 통신 모듈로서, 즉:

- 자기 스트라이프(11),

- 안테나에 연결된 활성 라디오 태그(RFID),

- NFC(near-field communication) 모듈(110),

- 초단거리 통신 모듈(111)(블루투스).

상기 목록에서, 라디오 태그 리더(RFID)와 안테나와 연결된 활성 라디오 태그(RFID) 간에 그 기능의 구별을 위해 구별이 이루어진다. 하지만, 이들 요소는 도 3에 151로 참조되는 RFID(radiofrequency identification interface)에 함께 구조적으로 그룹화될 수 있다.

상기 요소 각각은 프로세싱 유닛(130)에 연결된다.

본 명세서에 서술되는 예시에서, 마이크로 USB 포트 형태의 포트(4)는 다수의 기존 장치, 특히 컴퓨터와 이러한 것을 위해 널리 알려진 케이블에 의해 기계적 호환성을 가능하게 한다. 본 명세서에 서술되는 예시에서, 포트(4)는 제어 유닛(102)과 에너지 관리 모듈(103)에 의해 내부 배터리(101)를 충전하기 위한 소켓으로 더 사용된다. 일부 변형에서, 포트(4)는 다른 형태, 예컨대 미니 AB USB나 심지어 USB가 아닌 표준에 따를 수 있다. 본 명세서에 서술되는 예시에서, 포트(4)에 추가로, 장치(1)는 다른 전원 입력: 유도 에너지 수신기(104)나 유도 루프를 포함하여 배터리(101)의 무선 충전을 가능하게 한다. 포트(4)와 같은 배터리 충전을 위한 다른 수단이 존재할 때, 이러한 수신기(104)는 선택적이다.

일부 변형에서, 포트(4)는 없을 수 있다. 이들 경우에, 장치(1)와 제3자 장비 간의 데이터의 교환은 통신 수단(110, 111) 중 적어도 하나에 의해 및/또는 추가 무선 통신 모듈을 통해 수행될 수 있는 한편, 전력은 다른 입력, 예컨대 유도 에너지 수신기(104)에 의해 획득될 수 있다.

도 3에 표현되는 예시에서, 장치(1)는 선택적 부재: 외부에서 보이고 커넥터(161)를 통해 프로세싱 유닛(130)에 연결되는 스크린(160)을 더 포함한다. 여기서 스크린(160)은 전자 종이 타입(또는 "e-paper")이고 거의 전력을 소비하지 않으며 장치(1)의 파라미터를 디스플레이할 수 있게 한다.

여기서, 운영체제(140)와 데이터, 특히 식별 데이터를 저장하기 위한 플래시 메모리(141) 간에 구별이 이루어진다. 실제는, 운영체제와 다른 데이터는 서로 유사한 비일시적 저장 매체에, 또는 심지어 동일 매체에 저장될 수 있다. 예를 들어, 단일 메모리가 다른 데이터와 별개로 운영체제(140)에 관한 데이터를 저장하기 위해 파티션될 수 있다.

프로세싱 유닛(130)도 컨트롤러로 불릴 수 있다. 프로세싱 유닛(130)은 예컨대 시스템 온 어 칩이나 "SoC" 형태의 적어도 하나의 프로세서를 포함한다. 장치(1)의 모든 전자 컴포넌트는 프로세싱 유닛(130)에 연결된다. 프로세싱 유닛(130)은 모든 전자 컴포넌트를 제어 및 관리하고 장치(1)의 소프트웨어 기능을 실행한다. 장치(1)가 소스 컴퓨터 장치에 가끔 연결되도록 설계되므로, 운영체제(140)를 포함하여 장치(1)의 소프트웨어 컴포넌트는 무선 통신 모듈(110, 111)에 의한 것을 포함하여, 쉽게 업데이트 될 수 있다.

식별 배지(200)로부터 데이터를 판독할 수 있는 리더는 장치(1)가 다양한 타입의 기존 배지(200)에, 특히 기존의 물리적 접근 제어 시스템에 연결된 다양한 기술에 적응할 수 있게 한다. 복수의 리더는 장치(1), 특히 프로세싱 유닛(130)이 상이한 타입의 배지로부터 데이터를 획득할 수 있게 한다.

라디오 태그 리더(RFID)는 장치(1)가 이러한 배지(200)에 가까이 올 때 제3자 RFID 칩(RFID 타입 배지(200)의)에 저장된 데이터를 요청 및 수신하도록 배열된다. 자기 스트라이프 리더(152)는 장치(1)가 이러한 배지(200)에 가까울 때 자기 형태, 예컨대 제3자 자기 스트라이프(자기 스트라이프를 가지는 배지(200)의)에 저장된 데이터를 판독하도록 배열된다.

통신 모듈(11, 110, 111, 151, 152)은 장치(1)가 다양한 환경, 특히 기존 물리적 접근 제어 시스템의 다양한 구조와 기술에 적응할 수 있게 한다. 예를 들어, 특정 카테고리의 전자기파는 특정 환경에서 금지될 수 있다. 복수의 통신 모듈은 장치(1)에 의해 사용되는 통신 수단에 마음대로 적응할 수 있게 한다.

자기 스트라이프(11)는 상기 리더를 통해 장치(1)를 통과함으로써 제3자 스트라이프 리더에 의해 판독될 수 있도록 배열된다. 그러므로 제3자 자기 스트라이프 리더는 장치(1)에 의해 자기 형태로 저장되는 데이터를 판독할 수 있다. RFID 인터페이스(151)의 라디오 태그와 안테나는 장치(1)가 제3자 RFID 리더에 의해 접근될 때 칩에 저장된 데이터를 전송하도록 배열된다. 따라서 제3자 RFID 리더는 장치(1)의 RFID 칩에 저장된 데이터를 판독할 수 있다. NFC(near-field communication) 모듈(110)은 일반적으로 10 센티미터 미만의 범위를 가진다. 장치(1)의 저장 부재에 저장된 데이터를 제3자 NFC 리더로 전송하도록 배열된다. 일부 실시예에서, 모듈(110)은 예컨대 식별 데이터를 획득하기 위하여 제3자 NFC 인터페이스로부터 데이터를 획득할 수 있도록 NFC 리더를 형성할 수도 있다. 초단거리 통신 모듈(111)은 예컨대 블루투스 표준을 따라 일반적으로 20 미터 미만의 범위를 가진다. 장치(1)의 저장 부재에 저장된 데이터를 제3자 초단거리 통신 모듈로 전송하도록 배열된다. 일부 실시예에서, 모듈(111)은 예컨대 식별 데이터를 획득하기 위하여 제3자 블루투스 인터페이스로부터 데이터를 획득할 수 있도록 블루투스 리더를 형성할 수도 있다.

모듈(110 및 111)이 리더로 사용되는 경우(식별 데이터의 획득을 위해)는 예컨대 기존의 배지는 일반적으로 패시브이며 능동 NFC나 블루투스 인터페이스가 없기 때문에 기존 배지로부터 데이터를 획득하지 않기보다는 접근을 위해 인증된 식별자를 저장하기 위해 장소의 접수 데스크에서 장치(1)를 제시함으로써, 예컨대 장치(1)가 기존 접근 제어 시스템과 호환되도록 만들 수 있다.

에너지 관리 모듈(103)는 배터리(101)의 충전을, 여기서는 포트(4)에 의해 제어하기 위해 배열된다. 에너지 관리 모듈(103)은 장치(1)의 다른 컴포넌트에 에너지를 공급하도록 배열된다. 유도 에너지 수신기(104)를 포함하는 실시예에서, 모듈(103)은 유도 에너지 수신기(104)를 통해 배터리(101)의 충전을 제어하도록 더 배열된다.

배터리(101)와 에너지 관리 모듈(103)은 장치(1)가 외부 에너지 소스의 사용 가능성과 독립적으로 계속 동작할 수 있게 한다. 따라서 장치(1)는 예컨대 일시적으로 컴퓨터의 USB 포트에 플러그인될 때 또는 유도 충전 베이스에 가까이 배치될 때(유도 수신기(104)의 경우) 외부 소스에 의해 충전되도록 배열될 수 있다. 배터리(101)는 장치(1)를 제3자 장치에 연결할 필요 없이 RFID 칩에 저장된 데이터를 수정도 할 수 있게 하는데, 따라서 에너지 소스를 가지지 않는 패시브 라디오 태그와 달리 라디오 태그는 능동이다.

포트(4)를 위한 제어 유닛(102), 충전 상태 표시자(5)를 위한 컨트롤러(51) 및 연결 표시자(2)를 위한 컨트롤러(21)는 기능이 그 각 요소(포트(4), 충전 상태 표시자(5) 및 연결 표시자(2))를 제어하는 것으로 제한되는 프로세싱 유닛(130)의 서브 유닛으로 간주될 수 있다. 다시 말해, 제어는 서브 유닛을 통해 프로세싱 유닛(130)에 의해 보장된다.

운영체제(140)는 후술하는 기능을 수행하는데 프로세싱 유닛(130)에 의해 사용되는 소프트웨어를 지정한다. 운영체제(140)는 데이터 저장 부재 중 하나에 저장된 데이터의 형태이다.

프로세싱 유닛(130)은 다음을 위해 배열된다:

- 적어도 하나의 식별 배지, 예컨대 배지(200)로부터 리더, 예컨대 라디오 태그 리더(151)나 자기 스트라이프 리더(152)에 의하여 데이터 획득,

- 데이터 저장 부재, 예컨대 플래시 메모리(141)에 획득된 데이터 저장,

- 만약 획득된 데이터가 암호화되었다면, 예컨대 프로세싱 유닛(130)의 프로세서에 의하여 실행되는 소프트웨어 컴포넌트에 의하여 데이터 해독,

- 장치(1) 외부의 리더, 예컨대 RFID, NFC 또는 자기 단말기로부터 요청이 있으면, 무선 통신 모듈, 예컨대 자기 스트라이프(11), 안테나에 연결된 라디오 태그(RFID), NFC(near-field communication) 모듈(110) 또는 초단거리 통신 모듈(111)(블루투스)를 통해 획득된 데이터의 적어도 일부 전송.

제1 예시에서, 상술한 단계는 간섭 없이 차례로 연속적으로 수행된다. 다시 말해, 데이터 판독은 제3자 리더에 거의 즉시 전송된다. 이 제1 예시에서, 데이터가 발생하는 기존의 배지(200)는 장치(1)에 바로 근접, 예컨대 도 2에 도시된 바와 같이 장치(1) 내부에 삽입되거나, 판독 기술이 비접촉 판독을 허용하는 경우 사용자의 주머니나 가방에 있다. 따라서 이들 예시에서, 사용자는 배지(200)를 소지하고 장치(1)의 리더에 접근 가능하게 하여 프로세싱 유닛(130)이 데이터를 제3자 리더로 무선 통신 모듈에 의해 중계할 수 있다. 장치(1)는 그때 그때 배지(200)의 원래 신호를 제3자 리더에 적합한 신호로 변환할 수 있는 이점을 가진다(판독되는 신호와 전송되는 신호는 동일하거나 서로 다를 수 있다). 이것은 직접 호환되지 않는 기술을 사용하여 배지(200)와 제3자 리더를 호환되게 만들 수 있다. 예를 들어, 제1 물리적 장소에서 표준 NFC 기술의 배지를 가진 조작자는 동일 배지(200)를 사용하여 및 장치(1)에 의하여 다른 물리적 장소에서 자기 스트라이프 리더와 상호작용할 수 있다.

제2 예시에서, 상기 단계는 시간 간격이 있도록 수행된다. 다시 말해, 판독된 데이터는 저장되고 선택적으로 해독된다. 그 후, 제2 단계에서, 예컨대 수분, 수시간 또는 수일 후 저장된 데이터는 필요하다면 해독되고, 예컨대 상기 제3자 리더의 요청 시 제3자 리더로 전송된다. 이들 제2 예시에서, 데이터가 발생하는 기존의 배지(200)는 저장 동작이 수행된 후 쓸모 없게 된다. 사용자는 장치(1)만 소지할 수 있다. 따라서 도 1 및 2에 도시된 장치(1)는 배지(200)가 빈 채로 사용될 수 있다. 스크린(160)의 옵션은 원래의 배지(200)에 존재하는 임의의 시각적 표시를 재생산할 수 있게 하기 때문에 특히 유리하다. 프로세싱 유닛(130)은 특히 상이한 배지(200)로 판독-저장 단계를 수회 구현할 수 있다. 그 후, 제2 단계에서, 배지(200) 중 하나로부터 관련 데이터가 제3자 리더로 전송된다. 장치(1)는 배지(200)의 원래 신호를 제3자 리더에 적합한 신호(동일 또는 상이한 신호)로 변환할 수 있는 이점을 가진다. 이것은 직접 호환되지 않는 기술을 사용하여 배지(200)와 제3자 리더를 호환되게 만들 수 있다. 또한 이것은 사용자가 복수의 배지를 소지해야 하는 제약으로부터 자유롭게 할 수 있다. 예를 들어, 상이한 접근 제어 시스템이 설치된 상이한 장소에 접근할 필요가 있는 조작자는 배지 각각 대신 장치(1)를 사용할 수 있다.

본 명세서에 서술된 예시에서, 판독 가능한 형태(암호화되지 않은)로 수신된 데이터는 프로세싱 유닛(130)에 의해 수신되면 암호화되고, RAM 동작 메모리(142)와 같은 데이터 저장 부재에 암호화된 형태로 장기간 저장된다. 예를 들어, 수신된 암호화되지 않은 데이터는 플래시 메모리(141)에 의해 수신되면 일시적으로 저장된다. 그 후, 암호화되지 않은 데이터는 대응하는 암호화 버전이 장기간을 위해 저장되자마자 삭제된다.

장치(1)의 데이터 획득 모드 사용은 리더와 유사하다. 예를 들어, 칩과 RFID 안테나를 포함하는 배지(200)는 데이터의 판독과 획득을 트리거링하기 위해 장치(1)의 라디오-식별 인터페이스(RFID)(151)에 가까이 옮겨진다. 자기 스트라이프를 포함하는 배지(200)는 데이터의 판독과 획득을 트리거링하기 위해 자기 스트라이프 리더(152)에 스와이프될 수 있다.

바람직하게, 데이터 해독은 그때 그때 수행되는데, 제3자 리더로 전송 직전을 의미한다. 따라서 판독 가능한(암호화되지 않은) 데이터의 컨텐츠는 장치(1) 상에 장기간 저장되지 않는다.

RFID와 자기 스트라이프의 예시는 기존 시스템에서 가장 일반적이다. 변형으로, 자기 및/또는 RFID 기술에 추가로 또는 대체로 식별 데이터의 통신을 위한 다른 기술이 장치(1)에 통합될 수 있다.

본 명세서에 서술되는 예시에서, 장치(1)는 포트(4)와 제3자 컴퓨터 장치를 통해 데이터, 특히 식별 데이터를 수신하도록 더 배열된다. 이 경우, 원래 배지의 존재는 더 불필요하게 될 수 있다. 예를 들어, 장치(1)를 장비한 사용자는 장소의 접수 데스크에서 스스로를 방문자로 제시할 수 있다. 그럼 식별 데이터는 장치(1)와 기존의 제3자 접근 제어 시스템 간에 교환될 수 있어, 장치(1)에 저장된 식별 데이터가 장소의 접근 보안 제어 시스템의 다양한 리더에 의해 인식된다. 따라서 물리적 "방문자" 배지를 제공할 필요가 없다. 이것은 물리적 배지의 문제를 감소시킨다. 나아가, 윈도우(7)나 스크린(160)과 같은 시각적 인식 데이터의 디스플레이를 가능하게 하는 장치(1)의 실시예는 일반적으로 이러한 시각적 정보가 비어 있거나 부족한 방문자 배지를 유리하게 대체한다. 장소에서 조작자에 의한 시각적 검사도 가능하다.

도 4 및 5는 각각 장치(1)의 실시예의 후면과 전면을 나타낸다. 물론, 전면과 후면의 반대 사용이 금지되지 않는다. 앞의 도면들의 실시예와 유사한 요소는 동일 참조 번호를 가진다. 이 예시에서, 장치(1)는 전면의 대부분에 걸쳐 연장하는 전자 종이 타입의 스크린(160)을 포함한다. 이 예시는 상황에 따른 관련성을 개선하기 위해 장치(1) 상에서 동적으로 정보를 디스플레이하는 가능성을 설명한다. 따라서 도 1 및 2의 실시예와 같이 배지(200)의 시각 정보는 접근 가능하고 후면의 윈도우(7)를 통해 보이도록 유지되는 한편 전면에 문맥적 정보가 디스플레이된다. 문맥적 정보는, 예컨대 회의 장소와 시간, 회의 날짜, 장소 특유의 보안 정보, 장소와 날짜에 관한 이벤트, 실험실 방문, 카페테리아와 같은 사용자가 접근할 수 있는 특정 서비스에 관한 정보, 또는 심지어 예컨대 장애나 거동이 불편한 사람을 위한 건물 내의 개인화 안내를 포함한다. 한 변형으로, 특히 배지(200)가 없거나 이러한 시각적 정보를 가지지 않을 때 식별 정보는 스크린(160)에 디스플레이될 수도 있다.

이러한 장치(1)는 심지어 인프라 구조가 호환되지 않고 상호 통신하지 않더라도 여러 상이한 장소의 인프라 구조와 호환 가능하며 사용자 고유일 수 있다. 그럼 사용자는 장치(1)를 소지한다. 장치(1)를 전자 열쇠의 세트로 상상할 수 있다. 한 변형에서, 이러한 장치(1)는 방문자가 장소에 도착하면 대여되고 사용자가 떠날 때 반납될 수 있다. 이 마지막 경우에, 식별 데이터는 방문자의 도착 전에도 장치(1) 상에 로드(저장)되고 떠난 후 삭제 또는 업데이트되어 다른 방문자에 의해 재사용될 수 있다.

상기 설명에서, 장치(1)의 실시예는 서술되었다. 프로세싱 유닛(130)에 의해 구현되는 동작은 컴퓨터 수단에 의해 구현되는 방법으로도 보일 수 있다. 이러한 방법은 본 발명의 다른 양태를 나타낸다. 이러한 방법은 프로세서에 의한 또는 프로세싱 유닛(130)에 의한 방법의 구현을 위한 명령어를 포함하는 컴퓨터 프로그램의 형태를 취할 수 있다. 이러한 프로그램은 비일시적 컴퓨터 판독 가능한 저장 매체, 예컨대 장치(1)의 저장 부재 중 하나에 저장될 수 있다.

본 발명은 단지 예로서 상술한 장치, 방법, 프로그램 및 비일시적 저장 매체의 예시로 제한되지 않으며, 통상의 기술자가 보호 범위 내에서 예상할 수 있는 모든 변형을 포함한다.

Claims

물리적 접근 제어 시스템을 위한 개인 식별 장치(1)로서:
식별 배지(200)로부터 데이터를 판독할 수 있는 적어도 하나의 리더(151, 152),
프로세싱 유닛(130),
데이터 저장 부재(142),
적어도 하나의 무선 통신 모듈(11, 110, 111, 151, 152) 및
장치의 컴포넌트에 전력을 공급하도록 배열된 내부 배터리(101)를 포함하고,
상기 데이터는 적어도 개인 식별 데이터를 포함하고,
프로세싱 유닛은:
리더에 의하여 적어도 하나의 식별 배지로부터 데이터를 획득하고,
상기 데이터가 리더에 의한 상기 식별 배지의 후속 접근성과 독립적으로 저장되도록 획득된 데이터를 데이터 저장 부재에 저장하고,
만약 획득된 데이터가 암호화되었으면, 데이터를 해독하고,
장치 외부의 리더로부터의 요청에 따라 무선 통신 모듈을 통해 장치 외부의 리더로 획득된 데이터의 적어도 일부를 전송하기 위해 배열되는 개인 식별 장치(1).
청구항 1에 있어서,
웨어러블 물건의 형태를 취하는 개인 식별 장치(1).
청구항 1 또는 청구항 2에 있어서,
적어도 하나의 식별 배지를 수용하기에 적합한 형상 및 치수의 하우징이 제공되는 본체를 포함하는 개인 식별 장치(1).
청구항 3에 있어서,
윈도우(7)가 본체에 제공되어 하우징에 배치되는 배지에 의해 운반되는 시각적 정보가 윈도우를 통해 적어도 부분적으로 보이도록 유지되는 개인 식별 장치(1).
청구항 1 내지 청구항 4 중 어느 하나의 항에 있어서,
장치는 프로세싱 유닛에 의해 제어되는 전자 종이 타입의 스크린(160)을 포함하는 개인 식별 장치(1).
청구항 1 내지 청구항 5 중 어느 하나의 항에 있어서,
적어도 하나의 리더(151, 152)는 라디오 태그 리더(151) 및/또는 자기 스트라이프 리더(152)를 포함하고, 및/또는
적어도 하나의 무선 통신 모듈(11, 110, 111, 151, 152)은 자기 스트라이프(11), 라디오 태그(151), 근거리 통신 모듈(110), 초단거리 통신 모듈(111) 또는 이러한 요소의 조합을 포함하는 개인 식별 장치(1).
청구항 1 내지 청구항 6 중 어느 하나의 항에 있어서,
프로세싱 유닛은 데이터 저장 부재에 저장된 데이터를 암호화하도록 더 배열되는 개인 식별 장치(1).
청구항 1 내지 청구항 7 중 어느 하나의 항에 있어서,
유도 루프(104)를 더 포함하여, 배터리가 유도에 의해 충전되는 개인 식별 장치(1).
청구항 1 내지 청구항 8 중 어느 하나의 항에 있어서,
프로세싱 유닛에 연결되고 사용자가 활성화할 수 있는 인터페이스(3)을 더 포함하고, 프로세싱 유닛은 상기 인터페이스(3)의 활성화에 응답하여 적어도 하나의 무선 통신 모듈(110, 111, 151)을 통해 신호의 송신을 트리거링하도록 더 배열되는 개인 식별 장치(1).
컴퓨터 수단에 의해 구현되는, 물리적 접근 제어 시스템을 위한 장치(1) 상의 개인 식별자를 종합하기 위한 방법으로서:
리더(11, 151)에 의하여 적어도 하나의 식별 배지(200)로부터 데이터를 획득하는 단계,
상기 데이터가 리더에 의한 상기 식별 배지의 후속 접근성과 독립적으로 저장되도록 획득된 데이터를 데이터 저장 부재(142)에 저장하는 단계,
만약 획득된 데이터가 암호화되었으면, 데이터를 해독하는 단계,
상기 제3자 리더로부터 수신된 요청에 응답하여 무선 통신 모듈(110, 111, 151)을 통해 장치 외부의 리더로 획득된 데이터의 적어도 일부를 전송하는 단계를 포함하고,
상기 데이터는 적어도 개인 식별 데이터를 포함하는 방법.
프로세서에 의해 실행될 때 청구항 10에 따른 방법을 구현하기 위한 명령어를 포함하는 컴퓨터 프로그램.
청구항 11에 따른 프로그램이 저장된 비일시적 컴퓨터 판독가능한 저장 매체.