SE518554C2 - Hantering av passerkoder - Google Patents

Description

20 25 30 35 518 554 2 textmeddelande till en mobiltelefon tillhörande denna första person, över något mobiltelefonsystem. Mobiltelefonnumret för nämnda mobiltelefon översänds företrädesvis från den andra personen till passerkodsservem i samband med översändandet av begäran att ge den första personen tillträde till anläggningen.

I syfte att överkomma ovanstående problem avser föreliggande uppfinning också ett arrangemang för hantering av en persons tillträde till en anläggning som är försedd med ett kodlås. I detta arrangemang är en passerkodsserver kommunikativt kopplad till anläggningens kodlås, vilken passerkodsserver innefattar en passerkodsgenerator samt distributionsorgan anordnande att distribuera en genererad passerkod dels till ett kommunikationsorgan tillhörande den första personen, dels till nämnda kodlås. Vidare innefattar kodlåset kodinmatningsorgan, exempelvis i form av en knappsats för inmatning av PIN-kod eller en högtalare och ett röstdetektorsystem för detektering av en uttalad kod. Kodlâset är vidare anordnat att medge tillträde till anläggningen vid inmatning med nämnda kodinmatningsorgan av en passerkod genererad och översänd till kodlåset av nämnda passerkodsserver.

Passerkodsservem innefattar företrädesvis en inport till vilken en andra person, till hjälp av ett kommunikationsorgan, kan imnata en begäran till passerkodsservem att ge den första personen tillträde till anläggningen.

Företrädesvis är den andra personens kommunikationsorgan kommunikativt kopplat till passerkodsservems inport via ett nätverk. Vidare är passerkodsservem företrädesvis anordnad att från nämnda inport ta emot information om vart en passerkod skall distribueras, varvid nämnda distributionsorgan är anordnade att översända passerkoden till ett kommunikationsorgan som är identifierad i informationen som mottags via nämnda inport. Alternativt är passerkodsservem anordnad att från nämnda inport ta emot identitetsinfonnation rörande den första personen. Passerkodsservem innefattar då organ anordnade att i beroende av nämnda identitetsinformation hämta lagrad information från en databas som är kommunikativt kopplad till passerkodsservem om vart en passerkod skall distribueras. Närrmda distributionsorgan är därvid anordnade att översända passerkoden till ett kommunikationsorgan som är identifierat i nämnda hämtade information.

Vidare är nämnda distributionsorgan företrädesvis anordnat att distribuera giltighetsinforrnation till kodlåset, rörande den distribuerade passerkodens giltighet.

Sådan giltighetsinformation innefattar exempelvis information om hur länge den distribuerade passerkoden skall vara giltig, eller antalet inmatningar i kodlåset den distribuerade passerkoden skall vara giltig för. Företrädesvis är nämnda distributionsorgan vidare anordnade att också distribuera nämnda giltighetsinfonnation till den första personens kommunikationsorgan. 10 15 20 25 30 35 nu u | o u .u 518 554 3 I arrangemanget enligt uppfinningen är nämnda distributionsorgan företrädesvis anordnade att distribuera passerkoden till den första personen i form av ett textmeddelande till dennes kommunikationsorgan. Den första personens kommunikationsorgan är exempelvis en mobiltelefon, varvid nämnda passerkodsserver är anordnad att från dess inport ta emot information om den första personens mobiltelefonnummer, och där nämnda distributionsorgan därvid anordnade att översända passerkoden till nämnda mobiltelefon över nämnda mobiltelefonsystem. I ett armat exempel är den första personens kommunikationsorgan en dator ansluten till ett nätverk, varvid nämnda passerkodsserver är anordnad att från nämnda inport ta emot information om datoms nätverksadress, varvid nämnda distributionsorgan är anordnade att översända passerkoden till nämnda dator över nämnda nätverk.

I arrangemanget enligt uppfinningen är den andra personens kommunikationsorgan exempelvis en mobiltelefon, anordnad att kommunicera med passerkodsservems inport över ett mobiltelefonsystem. I en annan utföringsfonn är den andra personens kommunikationsorgan en dator, anordnad att kommunicera med passerkodsservems inport över ett datanätverk.

Kortfattad beskrivningav ritng Uppfinningen presenteras nedan i detalj, med hänvisning till den åtföljande ritningen, där Figur 1 visar en föredragen utföringsfonn av arrangemanget enligt föreliggande uppfinning.

Detalierad beskrivning av föredragna utföringsforrner Föreliggande uppfinning lämpar sig exempelvis för kodlås i hyresfastigheter, och möjliggör för en hyresgäst att på ett enkelt sätt ge en besökare tillträde till fastigheten utan att riskera att ordinarie passerkod, det vill säga portkod, blir känd.

Uppfinningen bygger således på att en hyresgäst A via en mobiltelefon eller en dator ansluten till Intemet kan begära att en temporär kod sänds parallellt till den person B, det vill säga besökaren, som skall passera ett kodlås, och till det elektroniska kodlåset. När besökaren B sedan knappar in koden med ett på kodlåset anordnat kodinmatningsorgan så är koden känd av kodlåset och porten kan öppnas.

Uppfinningen medför att säkerheten ökas genom att koden endast är temporär, det vill säga giltig under en förbestämd tid, eller att den endast kan användas ett förbestämt antal gånger, till exempel en gång. Giltighetsinfonnationen, det vill säga hur länge eller hur många gånger koden skall vara giltig kan antingen bestämmas av personen A när denna begär att den tillfälliga passerkoden skall distribueras, eller utav passerkodsgeneratom som genererar passerkodema och distribuerar dem till 10 15 20 25 30 35 u n; u . - ø s n on o 518 554 4 kodlåset och den besökande personen B.

I figur 1 visas schematiskt en föredragen utföringsfonn av arrangemanget enligt föreliggande uppfinning. I denna utföringsform önskar personen B komma in i huset 1, och måste då gå in genom en port som är försedd med ett kodlås 2.

Anläggningen 1 kan likaledes vara ett inhägnat område där porten som skyddas av kodlåset 2 är en grind. Kodlåset 2 kan vara ett tangentförsett kodlås enligt känd teknik, eller en anordning med mikrofon och taligenkänningsmedel, anordnade att detektera en uttalad kod. Kodlåset 2 skiljer sig från vanliga lås i det att det innefattar en anslutning till en passerkodsserver 3. I en större fastighet kan ett flertal portar finnas, vardera försedda med ett kodlås, som kan vara programmerade med olika eller samma koder. Är passerkodsservem placerad i fastigheten 1 är kodlåsen 2 företrädesvis anslutna till passerkodsservem 3 via kablar. Har man istället en passerkodsserver anordnad för ett flertal olika fastigheter kan det vara lämpligt att anordna förbindelsen mellan passerkodsservem och kodlåset eller - låsen via något kommunikationsnätverk. Exempelvis kan förbindelsen anordnas via radio över ett mobiltelefonsystem, såsom GSM. I en utföringsforrn är anslutningen arrangerad över Intemet, där varje kodlås har en given IP-adress. Förutom att kodlåset 2 är anordnad att kommunicera med passerkodsservem 3 innefattar det organ för att ta emot information ifrån passerkodsservem 3 och agera utifrån denna information. Företrädesvis är passerkodsservem anordnad att översända passerkoder till kodlåsen 2, varvid kodlåsen innefattar medel för att lagra de översända passerkoderna och att öppna den port kodlåset avser, vid inmatning av en lagrad kod. Kodlåset är också anordnat att ta emot giltighetsinformation och att lagra denna giltighetsinforrnation. Erhåller ett kodlås information om att en översänd passerkod endast skall vara giltig i exempelvis en timme, är kodlåset anordnat att efter denna timmes utlöpande radera den lagrade passerkoden och därvid vägra inträde genom den tillhörande porten vid inmatning av nämnda raderade passerkod. Kodlåset 2 kan också vara anordnat att kommunicera till passerkodsservem 3. Således kan kodlåset rapportera till passerkodsservem när en passerkod matats in via kodinmatningsorganet, och en person B släppts in i huset 1, eller när någon matat in en felaktig eller utgången kod. Altemativa kanaler för kommunikation mellan passerkodsservem 3 och kodlåset 2 kan till exempel vara ett PSTN-modem, SMS eller MiniCall.

I figuren av den föredragna utföringsformen visas också att den besökande personen B har ett kommunikationsorgan 4, i figuren illustrerad som en mobiltelefon. Således är passerkodsservem 3 anordnad att sända den temporära passerkoden till kommunikationsorganet 4, parallellt med att passerkoden distribueras till kodlåset 2. I de fall kommunikationsorganet 4 är en mobiltelefon distribueras koden företrädesvis över ett mobiltelefonnät. Det är naturligtvis 10 15 20 25 30 35 555 554 5 likaledes möjligt att den besökande personen B kan få koden tillsänd sig i sitt hem, eller på annan plats, till en dator ansluten till Intemet. I de fall kommunikations- organet 4 är en mobiltelefon översänds passerkoden företrädesvis via ett textmeddelande såsom SMS, och åtföljs företrädesvis av den giltighetsinformation som skickats till kodlåset. Denna upplyser personen B om när denne senast har en chans att passera in i huset 1, eller hur många gånger personen B kan passera med samma kod.

I figuren 1 visas också hur en person A kan kommunicera med passerkodsservem via ett kommunikationsorgan 5. I den illustrerade utförings- formen är detta kommunikationsorgan 5 en dator ansluten till passerkodsservem 3 över något kommunikationsnätverk. I de fall passerkodsservem är placerad i en fastighet i vilken personen A är placerad kan kommunikationen mellan kommunikationsorganet 5 och passerkodsservem 3 ske över ett internt lokalt nät.

Likaledes är det förstås möjligt att anordna kommunikationen över Intemet eller över det fasta telefonnätet. I ytterligare en alternativ utföringsform kan kommunikationen mellan personen A och passerkodsservem 3 ske med ett kommunikationsorgan 5 i förrn av en mobiltelefon, över något mobiltelefonsystem.

Nedan beskrivs med hjälp av ett exempel hur uppfinningen kan utnyttjas.

Antag att personen A är en hyresgäst som bor i huset 1. Personen A har ett kommunikationsorgan 5 vilket är uppkopplat, eller kan kopplas upp mot, en passerkodsserver 3 som styr fastighetens 1 kodlås 2. Kodlâset 2 är på känt sätt programmerat med åtminstone en giltig passerkod som är känd för hyresgästen A.

Då hyresgästen A skall ha besök från en besökare B kan det vara olämpligt att lämna ut den inprogrammerade passerkoden, i synnerhet om den används kontinuerligt av ett flertal hyresgäster i samma fastighet. Om personen B är exempelvis ett bud som endast skall släppas in en gång, sänder personen A ett meddelande via sitt kommunikationsorgan 5 till passerkodsservem 3 om att distribuera en temporär kod till personen B. Med denna begäran bifogar personen A information om vart passerkoden skall distribueras. I en fastighet med ett flertal kodlåsförsedda portar kan denna information innefatta vilket kodlås (och port) som avses, samt en adress för personen B. Denna adress är företrädesvis ett GSM- nummer eller en IP-adress. Då hyresgästen Ai detta fall vill släppa in ett bud bifogar personen A dessutom giltighetsinformation till passerkodsservem 3 att passerkoden endast skall vara giltig för endast en kodinmatning. En passerkodsgenerator, företrädesvis en slumptalsgenerator, i passerkodsservem genererar därefter en temporär passerkod. Distributionsorgan anordnade i passerkodsservem ser därefter till att distribuera den genererade passerkoden till det kodlås 2 och det kommunikationsorgan 4 som identifierats i informationen ifrån personen Azs kommunikationsorgan 5. Det inses här att personen A i nämnda 10 15 20 25 30 35 555 554 6 information kan identifiera ett flertal kodlås 2 och/eller ett flertal personer B till vilka passerkoden skall distribueras.

Kodlåset 2 tar emot den genererade passerkoden och lagrar den i ett minne. Även giltighetsinfonnationen översänds från passerkodsservem 3 och lagras i ett minne i kodlåset 2. Passerkoden översänds till personen B till dennes kommunikationsorgan 4, och presenteras för personen B på lämpligt vis, exempelvis på en display i fonn av ett textmeddelande. Företrädesvis presenteras också giltighetsinformationen som översänds från passerkodsservem 3. Personen B är därmed informerad om vilken passerkod denne måste avge vid kodlåset 2 för att kunna passera in i fastigheten 1. När personen B matar in den genererade passerkoden vid kodlåset 2 släpps personen B således in samtidigt som kodlåset 2 detekterar att passerkoden därefler skall vara ogiltig. Således raderas den genererade passerkoden från kodlåset 2, varvid risken minimeras för att obehöriga skall komma in i fastigheten 1.

I en alternativ uttöringsforrn behöver inte A explicit ange adressen för vart passerkoden skall distribueras för att nå personen B. Istället anges ett namn eller en kod vid kommunikationsorganet 5 och översänds till passerkodsservem 3. Denna i sin tur tar med hjälp av nämnda nanm eller kod fram den korrekta adressen från en databas 6, ansluten till passerkodsservem 3. Ett sådant forfarande kan vara lämpligt där någon, exempelvis en receptionist, hanterar ett stort antal inpasseríngar till ett företags domäner 1. I en utföringsform är också giltighetsinformationen förvald och lagrad i databasen 6 tillsammans med adressen för det kommunikationsorgan som passerkoden skall distribueras till.

Det bör också inses att passerkoden som genereras i passerkodsservem 3 inte behöver vara temporär. Man kan även tänka sig att en hyresvärd A distribuerar nya semistationära passerkoder på samma sätt till både sina hyresgäster B och fastighetens l kodlås 2.

En fördel med arrangemanget enligt föreliggande uppfinning, där hyresgäster A ges möjlighet att via kommunikationsorgan 5 delge tillfälliga besökare B en temporär passerkod, är att passerkodsservem 3 kan vara anordnad att också logga vem som har begärt att en temporär kod skall distribueras. Vid missbruk kan passerkodsservem 3 således neka hyresgäster A att dela ut temporära passerkoder.

Ett stort antal utföringsfonner är uppenbara för arrangemanget enligt föreliggande uppfinning. Uppfmningen begränsas dock endast av de vidhängande patentkraven.

Claims (21)

518 554 ¥ PATENTKRAV

1. l. Förfarande för att ge en första person (B) tillträde till en anläggning (1) försedd med kodlås (2), kännetecknad av stegen : - en passerkodsserver (3) genererar en passerkod; - passerkodsservern (3) parallellt distribuerar passerkoden till den första personen (B) samt till anläggningens kodlås (2), varvid; - kodlåset (2) anordnas att ge tillträde till anläggningen (1) vid inmatning av nämnda passerkod, där en andra person (A), som har tillträde till anläggningen (1), i ett första skede översänder en begäran till passerkodsservern (3) om att ge den första personen (B) tillträde till anläggningen (1).

2. Förfarandet enligt krav 1, där nämnda andra person (A), tillsammans med nämnda begäran, översänder information om vart passerkoden skall distribueras.

3. Förfarandet enligt krav l, där nämnda andra person (A), tillsammans med nämnda begäran, översänder identitetsinfomiation rörande den första personen (B), med hjälp av vilken identitetsinfonnation passerkodsservern (3) tar fram information om vart passerkoden skall distribueras.

4. Förfarandet enligt krav 2 eller 3, där passerkodsservem (3) översänder giltighetsinformation till kodlåset (2) rörande den distribuerade passerkodens giltighet.

5. Förfarandet enligt krav 4, där nämnda giltighetsinformation innefattar information om hur länge den distribuerade passerkoden skall vara giltig.

6. Förfarandet enligt krav 4, där nämnda giltighetsinformation innefattar information om antalet inmatningar i kodlåset (2) den distribuerade passerkoden skall vara giltig för.

7. Förfarandet enligt något av kraven 4 - 6, där nämnda giltighetsinformation också distribueras till den första personen (B).

8. Förfarandet enligt något av föregående krav, där passerkodsservems distribution av passerkoden till den första personen (B) sker i form av ett textmeddelande till en mobiltelefon (4) tillhörande den första personen (B). 518 554 8'

9. Förfarandet enligt krav 8 i kombination med krav 3, där den andra personens (A) begäran till passerkodsservem (3) översänds tillsammans med den första personens (B) mobiltelefonnummer.

10. Arrangemang för hantering av en persons (B) tillträde till en anläggning ( 1) som är försedd med kodlås (2), kännetecknad av, att en passerkodsserver (3) är kommunikativt kopplad till nämnda kodlås (2), vilken passerkodsserver (3) innefattar en passerkodsgenerator samt distributionsorgan anordnade att distribuera en av passerkodsgeneratorn genererad passerkod till ett kommunikationsorgan (4) tillhörande en första person (B), och till nämnda kodlås (2), vilket kodlås (2) innefattar kodinmatningsorgan och är anordnat att medge tillträde till anläggningen (1) vid inmatning med kodinmatningsorganet av en passerkod genererad och översänd till kodlåset (2) av nämnda passerkodsserver (3), där nämnda passerkodsserver (3) vidare innefattar en inport anordnad att från en andra persons (A) kommunikationsorgan (5) ta emot en begäran till passerkodsservern (3) om att ge den första personen (B) tillträde till anläggningen (1).

11. ll.Arrangemanget enligt krav 10, där nämnda passerkodsserver (3) är anordnad att från nämnda inport ta emot information om vart en passerkod skall distribueras, och där nämnda distributionsorgan är anordnade att översända passerkoden till ett kommunikationsorgan (4) som är identifierat i nämnda mottagna information.

12. Arrangemanget enligt krav 11, där nämnda passerkodsserver (3) är anordnad att från nämnda inport ta emot identitetsinformation rörande den första personen (B), där nämnda passerkodsserver innefattar organ anordnade att med hjälp av nämnda identitetsinformation hämta information, i en databas (6) som är kommunikativt kopplad till passerkodsservem (3), om vart en passerkod skall distribueras, och där närrmda distributionsorgan är anordnade att översända passerkoden till ett kommunikationsorgan (4) som är identifierat i nämnda hämtade information.

13. Arrangemanget enligt krav ll eller 12, där nämnda distributionsorgan är anordnade att översända giltighetsinformation till kodlåset (2) rörande den distribuerade passerkodens giltighet.

14. Arrangemanget enligt krav 13, där nämnda giltighetsinformation innefattar information om hur länge den distribuerade passerkoden skall vara giltig. 518 554 7

15. Arrangemanget enligt krav 13, där nämnda giltighetsinfomiation innefattar information om antalet inmatningar i kodlåset (2) den distribuerade passerkoden skall vara giltig för.

16. Arrangemanget enligt något av kraven 13 - 15, där nämnda distributionsorgan är anordnade att också distribueras nämnda giltighetsinformation till den första personens (B) kommunikationsorgan (4).

17. Arrangemanget enligt något av kraven 10 - 16 där nämnda distributionsorgan är anordnade att distribuera passerkoden till den första personen (B) i form av ett textmeddelande till den första personens (B) kommunikationsorgan (4).

18. Arrangemanget enligt krav 11, där den första personens (B) kommunikationsorgan (4) är en mobiltelefon, varvid nämnda passerkodsserver (3) är anordnad att från nämnda inport ta emot information om den första personens (B) mobiltelefonnummer, och där nämnda distributionsorgan därvid är anordnade att översända passerkoden till nämnda mobiltelefon (4) över ett mobiltelefonsystem.

19. Arrangemanget enligt krav 11, där den första personens (B) kommunikationsorgan (4) är en dator ansluten till ett nätverk, varvid nämnda passerkodsserver (3) är anordnad att från nämnda inport ta emot information om nämnda dators nätverksadress, och där nämnda distributionsorgan därvid är anordnade att översända passerkoden till nämnda dator över nämnda nätverk.

20. Arrangemanget enligt något av kraven 18 och 19, där den andra personens (A) kommunikationsorgan (5) är en mobiltelefon, anordnad att kommunicera med passerkodsservems (3) inport över ett mobiltelefonsystem.

21. Arrangemanget enligt något av kraven 18 och 19, där den andra personens (A) kommunikationsorgan (5) är en dator, anordnad att kommunicera med passerkodsserverns inport över ett datanätverk.