SE530279C2 - Metod för upplåsning av ett lås med en låsanordning kapabel till trådlös kortdistansdatakommunikation i enlighet med en kommunikationsstandard, samt en tillhörande låsanordning - Google Patents

Description

l5 20 25 30 35 530 273 2 tioner i en mekanisk nyckel, blir säkerhetsrisken bety- dande. Att dela ut ett stort antal nycklar är följakt- ligen en säkerhetsrisk.

För det tredje, om någon av nycklarna förloras eller blir stulen, måste motsvarande lås bytas ut, likväl SOm alla de övriga motsvarande nycklarna, för att upprätt- hålla säkerheten. Administrationskostnaderna, kostnaderna för låssmed samt alla avbrott på grund av dessa nyckelut- byten medför ansenliga kostnader för en förlorad nyckel.

Ett mekaniskt nyckelsystem är därför inte lämpligt för situationer med ett stort antal användare och ett stort antal dörrar. Ett exempel på en sådan situation är äldrevården, där vårdpersonalen har en nyckel till var och en av vårdtagarna. För att lösa detta problem krävs ett annan slags låssystem.

I WO 02/31778 Al presenteras ett trådlöst låssystem.

När låset i systemet detekterar en elektronisk nyckel, buren av en användare, i närheten, alstras en slump- signal. Nyckeln krypterar signalen och returnerar den till låset. Låset dekrypterar signalen och jämför den med den ursprungliga för att fastställa om låset bör låsas upp.

För att kunna fungera måste det ovan nämnda trådlösa låssystemet alltid etablera en trådlös dubbelriktad kom- munikationslänk mellan nyckeln och låset. Detta är en nackdel, eftersom etableringen av en dubbelriktad kommu- nikationslänk inte sker omedelbart. En användare måste därför vänta under en tidsperiod, till dess etableringen av den dubbelriktade kommunikationslänken har fullbor- dats, och därefter måste användaren vänta till dess jäm- förelsen är färdig. Föreliggande uppfinnare har insett att om det trådlösa låssystemet i WO 02/31778 Al skall implementeras med de facto-standarden för trådlös kort- distansdatakommunikation för mobila anordningar, nämligen RF-kommunikation i enlighet med Bluetooth-standarden på exempelvis ISM-bandet vid 2,45 GHz, måste man räkna med åtminstone omkring lO sekunder, och eventuellt upp till 10 15 20 25 30 35 530 279 3 så mycket som 30 sekunder, enbart för etableringen av den dubbelriktade Bluetooth-länken; lägga den tid som erfordras för att utföra datautväx- till detta måste man lingen och jämförelsen. En annan nackdel med det i WO 02/31778 Al beskrivna tillvägagångssättet är att nyckeln måste implementeras som en tämligen avancerad, program- merbar trådlös kommunikationsanordning, såsom en avance- rad mobiltelefon.

Användare som är vana vid mekaniska nycklar är inte vana vid att vänta vid dörren, vilket kommer att göra den ovan nämnda vänteperioden till en irritationskälla. Dess- utom, om ett stort antal dörrar skall öppnas varje dag, måste upplåsningsprocessen vara smidig och enkel.

Det måste därför anses vara ett kvalificerat tek- niskt problem att minska den tid som förflyter från låsets detektering av en elektronisk nyckel i närheten till upplåsningen av låset, eller närmare bestämt den fördröjning som en användare kan uppleva då han Väntar framför låset på att det skall låsas upp.

Ett naturligt sätt för fackmannen att lösa detta problem vore att öka sändningseffekten hos Bluetooth- sändtagarna i låset och nyckeln, eftersom detta skulle utvidga deras räckvidd och möjliggöra tidigare detekte- ring av en anländande nyckel genom låset (så att nyckeln kommer att detekteras redan när den anländande användaren befinner sig exempelvis på ett 20 meters avstånd från låset istället för exempelvis ett 10 meters avstånd), varvid etableringen av den dubbelriktade länken kan på- börjas tidigare och möjligen fullbordas vid den tidpunkt då användaren har nått låset.

Denna lösning har emellertid två tydliga nackdelar.

För det första straffas den ökade sändningseffekten omedelbart i form av en ökning i elektrisk effektför- brukning, vilket är särskilt ofördelaktigt för bat- teridrivna lås och nycklar. För det andra kommer den ut- vidgade räckvidden att bjuda in också andra lås än det 10 15 20 25 30 35 530 273 4 avsedda att detektera och växelverka med nyckeln - med andra ord ökar risken för överhörning.

Sammanfattningsvis finns det ett behov av ett flexi- belt låssystem, anordnat att fungera i situationer med många användare och många dörrar, och med en snabbare upplàsningsprocess.

Sammanfattning av uppfinningen Med tanke på ovanstående är ett syfte med uppfin- ningen att lösa eller åtminstone minska de ovan diskute- rade problemen.

Detta uppnås i allmänhet genom de bifogade själv- ständiga patentkraven.

En första aspekt av uppfinningen är en metod för upplåsning av ett lås med en låsanordning kapabel till trådlös kortdistansdatakommunikation i enlighet med en kommunikationsstandard, där metoden innefattar stegen att: al detektera en nyckelanordning inom räckhåll för låsanordningen; b) bestämma en adress för trådlös kommunikation för nyckelanordningen; c) utvärdera den bestämda nyckelanordningsadressen med hänvisning till ett datalagringsorgan med ett antal adresser för trådlös kommunikation lagrade däri; d) alstra ett utvärderingsresultat från nämnda ut- värderingssteg c), varvid en överensstämmelse mellan den bestämda nyckelanordningsadressen och någon av de i data- lagringsorganet lagrade adresserna för trådlös kommunika- tion är en förutsättning för ett positivt utvärderings- resultat; samt I e) låsa upp nämnda lock, om ett positivt utvärde- ringsresultat alstras i steg d).

Stegen a) och b) med detektering och bestämning ut- förs utan etablering av någon dubbelriktad kommunika- tionslänk mellan låsanordning och nyckelanordning enligt nämnda kommunikationsstandard, och därför är upplåsnings- metoden enligt den första aspekten mycket snabbare än den lO 15 20 25 30 35 530 279 5 upplåsningsmetod som är känd från den kända teknik som tidigare har hänvisats till i detta dokument. Den kommer vidare också att medge att mindre avancerade trådlösa kommunikationsanordningar kan fungera som nyckelanord- ningar.

Kommunikationsstandarden är med fördel Bluetooth, och b) söka (”paging”) efter Bluetooth-kapabla anordningar och stegen a) kan således inbegripa att: inom räckhåll genom att skicka ut förfrågningsbegäran ("inquiry requests“); ta emot ett förfrågningssvar från nämnda nyckel- anordning; samt erhålla nämnda adress för trådlös kommunikation för nämnda nyckelanordning genom att avläsa dess Bluetooth- adress från nämnda förfrågningssvar.

Steget b) kan vidare inbegripa att bestämma en aktuell tid; och d) att jämföra av nämnda aktuella tid med ett antal tids- och stegen c) kan vidare inbegripa luckor som är förknippade med en ifrågavarande adress bland de lagrade adresserna för trådlös kommunikation, vilken överensstämmer med den bestämda nyckelanordnings- adressen, varvid en förutsättning för ett positivt utvärderingsresultat är att den aktuella tiden faller inom någon av nämnda tidsluckor.

De i datalagringsorganet lagrade adresserna för trådlös kommunikation kan vara förknippade med respektive behörighetsnivåer, och d) att: varvid stegen c) kan iflbegfïpa för en ifrågavarande adress bland de lagrade adres- serna för trådlös kommunikation, vilken överensstämmer med den bestämda nyckelanordningsadressen, alstra ett första utvärderingsresultat, om en med nämnda ifrågava- rande adress förknippad behörighetsnivå uppfyller eller överstiger en förutbestämd behörighetsnivå, och i annat fall alstra ett andra utvärderingsresultat, lO l5 20 25 30 35 530 273 6 varvid nämnda första utvärderingsresultat motsvarar nämnda positiva utvärderingsresultat och förorsakar att steget e) utförs, samt varvid nämnda andra utvärderingsresultat förorsakar, istället för steget e), att följande steg utförs: f) etablera en dubbelriktad kommunikationslänk mellan nämnda låsanordning och nämnda nyckelanordning enligt nämnda kommunikationsstandard; samt g) ta emot verifieringsdata från nämnda nyckelanord- ning över nämnda kommunikationslänk; h) autenticera nämnda nyckelanordning genom att matcha nämnda mottagna verifieringsdata med autentice- ringsdata lagrade i nämnda datalagringsorgan och för- knippade med nämnda ifrågavarande adress; samt i) vid framgångsrik autenticering av nämnda nyckel- anordning i steget h), låsa upp nämnda lås.

Detta medger hantering av vissa prioriterade och/~ eller betrodda användare enligt den snabba upplàsnings- metoden som beskrivits tidigare, medan andra användare kan kontrolleras noggrannare genom att inhämta deras verifieringsdata över den dubbelriktade kommunikations- länken för undersökning i låsanordningen.

Tidsluckor förekommer med fördel i första och andra typer, varvid nämnda första typ av tidslucka represen- terar en första behörighetsnivå som uppfyller eller över- stiger nämnda förutbestämda behörighetsnivå, och nämnda andra typ av tidslucka representerar en andra behörig- hetsnivå som är lägre än nämnda förutbestämda behörig- hetsnivä, varvid metoden inbegriper steget att besluta att nämnda behörighetsnivà som är förknippad med nämnda ifrågavarande adress är nämnda första behörighetsnivå, om nämnda aktuella tid faller inom åtminstone en tidslucka som är av nämnda första typ och är förknippad med nämnda ifrågavarande adress.

Nämnda verifieringsdata kan inbegripa en PIN-kod ("Personal Identification Number", personligt lO 15 20 25 30 35 530 273 7 identifieringsnummer), eller biometriska data i form av exempelvis ett digitalt fingeravtrycksprov.

Metoden kan vidare inbegripa de inledande stegen att detektera närvaron av en användare i en närhet av nämnda låsanordning och som följd initiera utförande av steg a).

Detta gör det möjligt för låsanordningen att vila i en vilomod med försumbar effektförbrukning under inaktiva perioder. Endast komponenter som hanterar detekteringen av användarens närvaro kommer att behöva vara aktiva under en sådan vilomod. Sådan optimal effektbesparing möjliggör i sin tur att låsanordningen kan implementeras som en fristående anordning som kan fungera autonomt under långa tidsperioder, driven av sin egen strömkälla, såsom batterier.

Närvaron av användaren kan detekteras genom att ta emot en detekteringssignal från en närhetssensor som är placerad och anordnad att övervaka närområdet kring nämnda låsanordning. Närhetssensorn kan väljas från den grupp som består av: en IR-sensor (infraröd sensor), en ultraljudssensor, en optisk sensor, en RF-sensor (radio- frekvent sensor) eller en trycksensor. För utförings- former där làsanordningen monteras på en dörr som har ett dörrhandtag, kan närhetssensorn alternativt vara placerad på eller vid nämnda dörrhandtag och vara anordnad att alstra nämnda detekteringssignal genom att elektriskt detektera växelverkan från nämnda användare på nämnda dörrhandtag.

Ett steg med lagring av nämnda adress för trådlös kommunikation, såsom den bestämts i steg b), i nämnda datalagringsorgan möjliggör alstring av en loggfil och/eller statistik genom att samla in adresser för trådlös kommunikation för olika nyckelanordningar, såsom de lagrats i datalagringsorganet; och överföring av nämnda loggfil och/eller statistik till nämnda nyckelanordning över nämnda kommunikationslänk.

Metoden kan inbegripa stegen att 10 15 20 25 30 35 530 278 8 ta emot uppdateringsinformation för autenticerings- data från nämnda nyckelanordning över den i steget f) etablerade kommunikationslänken; bestämma en första tidsstämpel i den mottagna upp- dateringsinformationen för autenticeringsdata, varvid nämnda första tidsstämpel återspeglar en ursprungstid för nämnda uppdateringsinformation för autenticeringsdata; bestämma en andra tidsstämpel för de autenticerings- data som för närvarande är lagrade i datalagringsorganet i låsanordningen; samt uppdatera de autenticeringsdata som för närvarande är lagrade i datalagringsorganet i làsanordningen med autenticeringsdata innefattade i den mottagna uppdate- ringsinformationen för autenticeringsdata, om nämnda första tidsstämpel är nyare än nämnda andra tidsstämpel.

Vidare steg kan inbegripa att bestämma en tredje tidsstämpel i den mottagna upp- dateringsinformationen för autenticeringsdata, varvid nämnda tredje tidsstämpel återspeglar en mottagningstid för nämnda uppdateringsinformation för autenticeringsdata vid nämnda nyckelanordning från en fjärrbelägen server, och där nämnda första tidsstämpel återspeglar en skapan- detid för nämnda uppdateringsinformation för autentice- ringsdata vid nämnda server; samt utföra nämnda uppdateringssteg, endast om nämnda första tidsstämpel är äldre än nämnda tredje tidsstämpel, och bägge av nämnda första och tredje tidsstämplar är nyare än nämnda andra tidsstämpel.

En andra aspekt av uppfinningen är en làsanordning för upplåsning av ett lås, kännetecknad av organ för trådlös kortdistansdatakommunikation i enlighet med en kommunikationsstandard; organ för detektering av en nyckelanordning inom räckhåll för låsanordningen; organ för bestämning av en adress för en trådlös kommunikation för nyckelanordningen; 10 15 20 25 30 35 530 273 9 ett datalagringsorgan med ett antal adresser för trådlös kommunikation lagrade däri; organ för utvärdering av den bestämda nyckelanord- ningsadressen genom hänvisning till det i datalagrings- organet lagrade antalet adresser för trådlös kommunika- tion och alstring av ett utvärderingsresultat, varvid en överensstämmelse mellan den bestämda nyckelanordnings- adressen och någon av de i datalagringsorganet lagrade adresserna för trådlös kommunikation är en förutsättning för ett positivt utvärderingsresultat; samt organ för upplåsning av nämnda lås, om ett positivt utvärderingsresultat alstras.

Den andra aspekten har väsentligen samma särdrag och fördelar som den första aspekten. Andra syften och för- delar med samt särdrag hos föreliggande uppfinning kommer att framgå av följande detaljerade redogörelse, av de bifogade underkraven samt av ritningarna.

Alla termer som används i kraven skall i allmänhet tolkas enligt deras vanliga betydelse inom det tekniska området, såvida inte något annat uttryckligen definieras häri. Alla hänvisningar till "en/ett/den/det [element, anordning, skall tolkas öppet såsom hänvisande till åtminstone en förekomst av komponent, organ, steg, osv]" nämnda element, anordning, komponent, organ, steg, osv, såvida inte något annat uttryckligen anges. Stegen i varje metod som redovisas häri behöver inte utföras i exakt den redovisade ordningen, såvida inte så anges uttryckligen.

Kort beskrivning av ritningarna Ovanstående, likväl som ytterligare syften och för- delar med samt särdrag hos föreliggande uppfinning, kommer att förstås bättre genom följande illustrerande och icke-begränsande detaljerade beskrivning av utfö- ringsformer av föreliggande uppfinning, med hänvisning till de bifogade ritningarna, där samma hänvisnings- beteckningar kommer att användas för likartade element. 10 20 25 30 35 530 279 10 Fig 1 år en översiktsillustration av ett telekom- munikationssystem, inbegripande en trådlös nyckelanord- ning som implementeras av en mobilterminal, en trådlös låsanordning för en dörr, en trådlös administratörsan- ordning som implementeras av en mobilterminal, en admi- nistratörsserver, ett mobiltelekommunikationsnat och ett antal andra element, som ett exempel på en miljö i vilken föreliggande uppfinning kan tillämpas.

Fig 2 ar en översiktlig frontvy som illustrerar den trådlösa nyckelanordningen enligt fig 1, och i synnerhet vissa yttre komponenter som är del av ett användargräns- snitt mot en användare av den trådlösa nyckelanordningen.

Fig 3 ar ett översiktligt blockschema som illustre- rar de interna komponenterna och modulerna hos den tråd- lösa låsanordningen enligt fig 1.

Fig 4 ar en sektionsvy i perspektiv av låsanord- ningen i fig 1, monterad på dörren i fig 1.

Pig 5 år en exploderad vy i perspektiv av låsanord- ningen i fig 4.

Fig 6 och 7 år flödesscheman över en metod för upp- låsning av låsanordningen med nyckelanordningen enligt de föregående ritningarna.

Detaljerad beskrivning av utföringsformer Föreliggande uppfinning implementeras med fördel i ett mobiltelekommunikationssystem, av vilket ett exempel illustreras i fig 1. Centrala element i fig 1 är en tråd- (KD) 140. Syftet med låsanordningen 140 är att styra lös nyckelanordning (LD) 100 och en trådlös låsanordning någon slags låsmekanism i ett lås, som i det illustrerade exemplet ar ett dörrlås på en dörr 150. Låsanordningen manövreras i sin tur av nyckelanordningen, då den förs i närheten av låsanordningen. Närmare bestämt är både nyckelanordningen 100 och låsanordningen 140 kapabla till trådlös kortdistansdatakommunikation i enlighet med en kommunikationsstandard. I den föredragna utföringsformen ar denna kommunikationsstandard Bluetooth. Eftersom den har utgjort de facto-standarden för trådlös kortdistans- l0 15 20 f\) UI 30 35 530 273 ll datakommunikation för mobila anordningar under flera år redan, anses Bluetooth vara mycket välkänt för fack- mannen, och följaktligen ges inga detaljer om Bluetooth som sådant häri.

Precis som med de flesta andra samtida mobiltele- kommunikationssystem tillhandahåller systemet enligt fig l diverse telekommunikationstjänster såsom röst- samtal, datasamtal, faxsändningar, musiköverföringar, stillbildsöverföringar, videoöverföringar, överföringar av elektroniska meddelanden samt elektronisk handel för mobilterminaler i systemet, såsom den tidigare nämnda mobilterminalen 100, en annan mobilterminal l06, person- (PDA) Det skall noteras att dessa olika telekommunikations- liga digitala assistenter eller bärbara datorer. tjänster inte är centrala för uppfinningen, och att olika tjänster bland telekommunikationstjänsterna kan vara tillgängliga eller ej för olika utföringsformer.

I fig 1 implementeras nyckelanordningen 100 av någon kommersiellt tillgänglig, Bluetooth-kapabel mobilterminal 100, för vilken en utföringsform 200 visas i fig 2. Som framgår av fig 2, och som är välkänt inom området, inne- fattar mobilterminalen 200 ett apparathölje 201, en hög- talare 202, en display 203, en inmatningsanordning 204a-c samt en mikrofon 205. I den redovisade utföringsformen innefattar inmatningsanordningen 204a-c en uppsättning knappar 204a arrangerade i en knappsats av vanlig ITU-T- typ (alfanumerisk knappsats), ett par mjuka tangenter eller funktionsknappar 204b samt en biometrisk dataläsare 204c i form av en fingeravtryckssensor. Följaktligen ges ett grafiskt användargränssnitt 206, som kan användas av en användare av mobilterminalen 200 för att styra termi- nalens funktionalitet och få åtkomst till någon av de telekommunikationstjänster som hänvisats till ovan, eller till någon annan mjukvaruapplikation som exekveras i mobilterminalen. Med särskild hänvisning till en utfö- ringsform av föreliggande uppfinning kan knappsatsen 204a användas för inmatning av en PIN-kod för att användas för 10 15 20 25 30 35 530 275 12 autenticering av nyckelanordningen 100 i låsanordningen 140 för att besluta huruvida det lås som kontrolleras av låsanordningen skall låsas upp eller inte. I en annan ut- foringsform används den biometriska dataläsaren 204c på motsvarande sätt för att framställa ett digitalt finger- avtrycksprov från användaren, varvid nämnda fingerav- trycksprov används for autenticering av nyckelanordningen 100 i låsanordningen 140 genom matchning mot forlagrade fingeravtrycksmallar.

Dessutom, emellertid inte visat i fig 2, innefattar mobilterminalen 200 självfallet diverse interna hårdvaru- och mjukvarukomponenter, såsom en huvudstyrenhet (exem- pelvis implementerad av någon kommersiellt tillgänglig centralprocessorenhet (CPU), digital signalprocessor (DSP) eller någon annan elektronisk programmerbar logik- anordning); tillhörande minne, såsom RAM-minne, ROM-min- ne, EEPROM-minne, flashminne, hårddisk eller någon kombi- nation därav; diverse mjukvara lagrad i minnet, såsom ett realtidsoporativsystem, ett människa-maskin- eller använ- dargränssnitt, drivrutiner och en eller flera mjukvaru- applikationer av diverse slag, såsom en telefonsamtals- applikation, en kontaktapplikation, en meddelandeapplika- tion, en kalenderapplikation, en kontrollpanelapplika- tion, en kameraapplikation, en mediaspelare, ett data- spel, en anteckningsapplikation osv; diverse andra 1/0- anordningar än de som visas i fig 2, såsom en vibrator, en ringtonsgenerator, en lysdiodindikator, Volymkontrol- ler osv; ett RF-gränssnitt inbegripande en inbyggd eller yttre antenn likväl som lämpliga radiokretsar för etable- ring och upprätthållande av en RF-länk till en bassta- tion; det tidigare nämnda Bluetooth-gränssnittet inbe- gripande en Bluetooth-sändtagare; andra trådlösa gräns- snitt såsom WLAN, HomeRF eller IrDA; samt ett SIM-kort med en tillhörande läsare. 106 ansluts till ett mobilt telekommunikationsnät 110 genom RF-länkar 103, 108 via basstationer 104, 109. Mobiltelekommunikationsnatet 110 Mobilterminalerna 100, 10 15 20 25 30 35 530 273 13 kan vara i enlighet med någon kommersiellt tillgänglig mobiltelekommunikationsstandard, såsom GSM, UMTS, D-AMPS eller CDMA2000.

Mobiltelekommunikationsnätet 110 är operativt för- bundet med ett globalt nätverk (WAN) 120, Internet eller en del därav. Diverse klientdatorer och vilket kan vara serverdatorer, inbegripande en systemserver 122, kan vara anslutna till det globala nätverket 120.

Ett fast telenät (PSTN) 130 är förbundet med det mobila telekommunikationsnätet 110 på välbekant vis.

Diverse telefonterminaler, inbegripande en stationär telefon 132, kan anslutas till PSTN 130.

Med hänvisning nu till fig 3-5 kommer làsanordningen 140 att beskrivas i närmare detalj. I fig 4 visas dörren 150 närmare. På välkänt vis har dörren ett lås 160 som inbegriper en inre låsmekanism (ej visad i fig 4) samt ett dörrhandtag 161, ett làsvred 162 och en låskolv 163.

Låsvredet 162 är monterat fast vid en ände på en roterbar axel 164. Låsanordningen 140 är monterad på en basplatta 154, som är anbringad på dörrbladet 152 invid låset 160.

En användare kan låsa upp dörrlàset 160 manuellt, från insidan av de lokaler vilka skyddas av dörren 150, genom att vrida på làsvredet 162. Detta kommer att ge upphov tillbakadrag- ning av làskolven 163 från sin utskjutna làsposition i till vridning av axeln 164 och, slutligen, fig 4 till en tillbakadragen frigörande position.

Utöver detta, och i enlighet med uppfinningen, kan dörrlàset 160 också låsas upp automatiskt av làsanord- ningen 140 genom följande arrangemang. Ett första kugg- hjul 166 är härvid anordnat för manövrering av làsvredet 162 via ett urkopplingsbart medbringarorgan (ej visat i fig 5). Det första kugghjulet 166 ingriper med ett andra, mindre kugghjul 308b, vilket i sin tur är fast monterat på en vridbar axel 308a hos en elektrisk motor 308 inuti ett skyddande hölje 144 till làsanordningen 140. En motorstyrenhet 307 (fig 3) är kopplad till motorn 308 och är anordnad att tillhandahålla en styrsignal 307b för 10 15 20 30 35 530 279 14 aktivering eller deaktivering av motorn 308 och det ovan nämnda medbringarorganet. I sin tur styrs motorstyrenhe- ten 307 av en styrsignal 307a från en CPU 313 i låsanord- ningen 140. En vinkelkodare 306 är anordnad för att hjälpa CPU:n 313 vid övervakning av den momentana vinkel- positionen hos làsvredet 162 för att välja lämplig var~ aktighet hos styrsignalen 307a och uppnå tillräcklig tillbakadragning av låskolven 163 genom den mekaniska kraft som tillhandahålls av motorn 308 och som överförs till vinkelmässig vridning av låsvredet 162 via de första och andra kugghjulen 166, 308b och medbringarorganet.

CPU:n 313 är programmerad att läsa och exekvera programinstruktioner som lagras i ett minne 311 för att utföra en metod för trådlös automatisk upplåsning av låset 160, då nyckelanordningen 100 uppträder och har autenticerats korrekt. En utföringsform av denna metod illustreras i fig 6 och 7 och kommer att beskrivas i närmare detalj senare.

Låsanordningen 140 är en självständig, autonomt arbetande anordning som inte kräver några ledningsbase- rade installationer, varken för kommunikation eller för strömförsörjning. Istället strömförsörjs låsanordningen 140 uteslutande av en lokal batterikraftenhet 303 och växelverkar med nyckelanordningen, som redan nämnts, genom Bluetooth-baserade aktiviteter. Låsanordningen 140 har för detta ändamål en Bluetooth-radiomodul 309 med en antenn 310.

Låsanordningen 140 i den aktuella utföringsformen inbegriper vidare en realtidsklocka 304 som kan förse CPU:n 313 med ett tillförlitligt värde på den aktuella tiden. En detektor 312b är placerad för att detektera att så att CPU:n 313 kan beordra låsning av låset 160 en viss tid efter dörren 150 är i en korrekt stängd position, det att en användare har öppnat dörren genom nyckelanord- ningen 100 och passerat genom densamma. Detektorn 312b kan vara en konventionell magnetisk brytare med en liten 10 15 20 25 30 35 530 279 15 magnet monterad på dörrkarmen och en magnetisk sensor monterad vid en motsvarande position på dörrbladet 152.

Samtidigt urkopplas, företrädesvis, medbringar- organet, så att låsvredet 162 kan manövreras manuellt inifrån lokalerna för att låsa eller låsa upp dörrlåset 160 utan mekaniskt motstånd från de elektromekaniska elementen 166, 308a-b, 308 osv hos låsanordningen 140. I en alternativ utföringsform kan dessa element ersättas av en elektrisk stegmotor som är placerad och anordnad att direkt manövrera axeln 164. 1 en sådan utföringsform, under förutsättning att den elektriska stegmotorn endast ger litet mekaniskt motstånd, kan därför det ovannämnda medbringarorganet utelämnas.

Låsanordningen 140 kan ha ett enkelt användargräns- 305, I vissa utföringsformer kan en snitt, inbegripande knapp(ar) en summer 312a och 312c. behörig administratör (ADM) konfigurera låsanordningen lysdiodindikator(er) 140 genom detta användargränssnitt. I andra utförings- former sker, emellertid, konfiguration av låsanordningen 140 - inbegripande uppdatering av innehållet i en lokal databas (LD-DB) 142 lagrad i minnet 311 och innehållande bl a nyckelanordningsautenticeringsdata - trådlöst antingen direkt från en närliggande mobilterminal 106 över en Bluetooth-länk 116, eller genom att förse en nyckelanordning, exempelvis nyckelanordningen 100, med uppdateringsinformation för autenticeringsdata från en systemdatabas 124 vid systemservern 122 över mobiltele- kommunikationsnätet 110.

Eftersom låsanordningen 140 är en självständig, batteridriven installation som är avsedd att vara opera- tiv under långa tidsperioder utan underhåll, är det vik- tigt att hålla effektförbrukningen vid ett minimum. Den aktuella utföringsformen är därför konstruerad att för- sätta sig själv i en vilomod efter en viss period av inaktivitet. I vilomoden hålls låsanordningens 140 ele- ment inaktiva och förbrukar försumbar effekt. Sättet att lämna vilomoden och träda in i driftmod är genom att app- 10 15 20 25 30 35 530 279 16 licera en väckningsstyrsignal 326 på en viss styringång på CPU:n 313. Låsanordningen 140 är därför försedd med ett väckningsarrangemang 320 som har en närhetssensor 324 och tillhörande kretsarrangemang 322.

Närhetssensorn 324 är placerad för att detektera närvaron av en användare i närheten av låsanordningen 140, och i beroende därav är kretsarrangemanget 322 an~ ordnat att alstra väckningsstyrsignalen 326. Närhets- sensorn 324 kan exempelvis vara en IR-sensor (infraröd sensor), en ultraljudssensor, en optisk sensor, en RF- sensor (radiofrekvent sensor) eller en trycksensor. Så- dana typer av sensorer är alla väl kända för fackmannen och är kommersiellt tillgängliga. Då närhetssensorn 324 kan den med fördel vara an- ordnad att detektera mobiltelekommunikationstrafik, exempelvis är en RF-sensor, såsom GSM~trafik, till eller från mobilterminalen som implemen- I detta fall detekterar så~ ledes närhetssensorn 324 inte användaren själv utan den terar nyckelanordningen 100. nyckelanordning 100 som han medför. Då närhetssensorn 324 är en trycksensor, kan den med fördel vara belägen på golvnivå någonstans nära dörren 150 för att detektera tryckvariationer som orsakas av användaren då denne går på golvet.

Alternativt kan närhetssensorn 324 vara placerad på eller vid dörrhandtaget 161 och vara anordnad att alstra en detekteringssignal genom att elektriskt detektera växelverkan från användaren på dörrhandtaget, exempelvis genom kapacitiva organ eller genom att detektera att en elektrisk krets sluts.

Dessutom kan organ såsom en nedtryckningsbar knapp vara anordnat på eller vid dörren 150 på insidan av ifrågavarande lokaler. Användaren kan utnyttja sådant organ för att framtvinga upplåsning av dörrlåset 160, när han önskar lämna lokalerna. Sådant organ kommer för detta ändamål att vara kopplat till CPU:n 313, och den senare kommer att vara anordnad att utföra den tvingande upplås- ningen av dörrlåset 160 genom att alstra styrsignalen Uj 10 15 20 25 30 35 530 279 17 307b till motorstyrenheten 307 för att styra motorn 308 på det tidigare beskrivna viset.

Med hänvisning nu till fig 6 och 7 kommer en drift- metod som utförs av låsanordningen 140 för trådlös auto- matisk upplåsning av låset 160 nu att beskrivas i detalj.

På övergripande nivå består metoden av två huvud- autenticeringssteg 620 och 640 samt, föringsformen men valfritt, i den aktuella ut- ett inledande väckningssteg 610. Det första autenticeringssteget 620 är konstruerat att vara snabbt och behöver därför inte inbegripa någon etablering av en dubbelriktad Bluetooth-kommunikations- länk mellan låsanordning och nyckelanordning, till skill- nad från det tillvägagångssätt enligt känd teknik som beskrivits i det inledande avsnittet av detta dokument.

Experiment har visat att det första autenticeringssteget, vilket Leder till att en dörr öppnas, kan fullbordas på så kort tid som 2-4 sekunder, vilket är påtagligt snab- bare än i den kända tekniken.

I det första autenticeringssteget baseras behörig- hetskontrollen uteslutande på nyckelanordningens Bluetooth-adress och den aktuella tiden, vilka bägge detekteras automatiskt av låsanordningen 140 och inte kräver någon växelverkan från användaren (annan än att medföra nyckelanordningen 100 nära dörren 150). Vissa prioriterade användare är betrodda att låsa upp dörren 150 helt enkelt genom detta första autenticeringssteg 620, medan andra användare måste göras behöriga under det efterföljande, andra och mera uttömmande autenticerings- steget 640 som kräver etablering av en dubbelriktad Bluetooth-kommunikationslänk och inbegriper ytterligare verifieringsdata från nyckelanordningen 100 - i form av en PIN-kod i den aktuella utföringsformen.

Låsanordningen 140 baserar sin drift på de i LD-DB 142 lagrade autenticeringsdata. I den aktuella utförings- formen innehåller poststrukturen för LD-DB 142 följande datafält för autenticeringsdata: 10 15 530 279 18 Fält Innehåll, exempel #1 Innehåll, exempel #1 LD ID 121 121 Användarnamn Olle Johan Bluetooth-ID 0x00223af3 Ox002e5af4 Fas 1-tidslucka 2005-03-24: 19-22 (U Fas 1-tidslucka Mån-Fre: 07-15 Fas 1-tidslucka Fas 2-tidslucka - enstaka Fas z-tiasiucka - 00-24 Lör-Sön: 10-18 schemalagd *Jwki- -k-kvk* Administratör Nej Nej I det ovan givna exemplet har det således konfigu- rerats att användare Olle är behörig att öppna dörren 150, vända sin nyckelanordning 100 som har Bluetooth-ID genom låsanordningen 140 med ID 121, genom att an- 0x00223af3 genom snabb fas 1-autenticering under arbets- dagar mellan 07:00 och 15:00. Han har också givits en tillfällig fas 1-behörighet den 24 mars 2005 mellan 19:00 och 22:00. 1-tidsluckor, Om han anländer till dörren utanför dessa fas kan han fortfarande komma åt dörren 150 vid (00-24), genomgå en komplexare fas 2-autenticering som inbegriper godtycklig tid men i sådant fall måste han ytterligare behörighetskontroll, nämligen genom att ge en PIN-kod från nyckelanordningen 100 och kommunicera den till låsanordningen 140 över en dubbelriktad Bluetooth- kommunikationslänk. Fas 2-autenticering kräver en speci- ell mjukvara i nyckelanordningen 100, eftersom dataut- växling är inblandad. Om mobilterminaler används som nyckelanordningar, är de därför med fördel av en avance- 10 15 20 25 30 530 279 19 rad modell som är försedd med ett lämpligt operativ- system, såsom Symbian, åtminstone för användare som kräver fas 2-autenticering. Vad gäller PIN-koden, kan den antingen vara förlagrad i minnet i nyckelanordningen 100 och hämtas av mjukvaran däri vid kommunikation till lås- anordningen, eller kan mjukvaran uppmana användaren att mata in sin PIN-kod manuellt på exempelvis knappsatsen 204a vid etablering av den dubbelriktade Bluetooth-kommu- nikationslänken. om.biometriska I andra utföringsformer, data används istället för PIN-kod som verifieringsdata, behandlas de på motsvarande vis, dvs de är antingen för- lagrade i minnet eller läses av exempelvis fingerav- tryckssensorn 204c. Det skall observeras att all kommuni- kation mellan nyckelanordning och làsanordning är kryp- terad i enlighet med en krypteringsalgoritm, såsom Blowfish. Dataintegritet säkerställs således.

Vad gäller användare Johan, är endast fas 2-auten- ticering tillgänglig för honom, och endast på helger mellan 10:00 och 18:00.

Med hänvisning till fig 6, under antagande att lås- anordningen 140 är i vilomod, utförs det inledande väck- ningssteget 610 i steg 612, 614 och 616 genom användning av närhetssensorn 324 for att detektera närvaron av an- vändaren av nyckelanordningen 100 nära låsanordningen 140 och i beroende därav alstra väckningsstyrsignalen 326 till CPU:n 313.

Detta får CPU:n 313 att träda in i det första auten- Ett steg 622 söker efter Bluetooth- kapabla anordningar genom paging, ticeringssteget 620. dvs sänder förfråg- ningsbegäran med jämna mellanrum. Varje Bluetooth-kapabel anordning inom räckhåll (dvs inom en radie om några meter från làsanordningen 140, beroende på exempelvis uteffek- :en hos Bluetooth-radiomodulen 309 och prestandan hos Bluetooth-sändtagarna i de eftersökta anordningarna) kommer att skicka ett förfràgningssvar till làsanord- ningen. Det kontrolleras i steg 624 huruvida åtminstone ett förfrågningssvar tas emot inom en tidsgräns; om inte 10 20 30 35 530 279 20 äger en time-out 626 rum, och låsanordningen 140 återgår till vilomod.

Om ett förfrågningssvar togs emot, fortsätter steg 628 för att bestämma Bluetooth-adressen från förfråg- ningssvaret. Vidare bestäms en aktuell tid genom att av- läsa ett värde från realtidsklockan 304.

Därefter fortsätter CPU:n 313 i steg 630 för att kontrollera huruvida den bestämda Bluetooth-adressen for den svarande anordningen överensstämmer med någon av de tidigare beskrivna autenticeringsdataposterna i LD-DB 142. det också huruvida den aktuella tiden faller inom någon I fall en överensstämmelse föreligger, kontrolleras fas 1-tidslucka som definierats för denna Bluetooth- adress. Om utfallet av dessa kontroller är helt positivt, fortsätter CPU:n 313 till steget 634 och alstrar styrsignalen 307a till motorstyr- enheten 307. såsom kontrollerats i steg 632, Som beskrivits ovan, kommer detta att för- orsaka upplåsning av dörrlåset 160 och medge att dörren 150 öppnas.

Om kontrollen i steg 632 avslöjar att den bestämda Bluetooth-adressen inte förekommer i LD-DB 142, eller att Bluetooth-adressen förekommer men den aktuella tiden var- ken överensstämmer med en fas 1-tidslucka eller en fas 2- tidslucka för denna adress, så kommer dörrlåset 160 inte att låsas upp, och exekveringen kommer att återgå till steg 622. I några utföringsformer är det möjligt att lista vissa oönskade Bluetooth-adresser som uttryckligen förbjudna i LD-DÉ 142. Om den bestämda Bluetooth-adressen överensstämmer med en sådan förbjuden Bluetooth-adress, kan lämplig åtgärd vidtagas i ett steg 636, såsom att alstra en larmsignal eller registrera åtkomstförsöket i minnet 311 för senare rapport.

Om kontrollen i steg 632 avslöjar att den bestämda Bluetooth-adressen förekommer i LD-DB 142, men att den aktuella tiden inte faller inom någon fas 1-tidslucka som definierats för denna Bluetooth-adress utan endast inom 10 15 20 25 30 35 530 279 21 en fas 2-tidslucka, 640. fortsätter exekveringen till steg I steg 640 styr CPU:n Bluetooth-radiomodulen 309 att etablera en dubbelriktad Bluetooth-kommunikationslänk med nyckelanordningen 100 som detekterats i steg 628. I steg 642 tas data som överförts av mjukvaran i nyckelanord- ningen 100 emot i låsanordningen 140. Steg 644 extraherar verifieringsdata, såsom en PIN-kod för nyckelanordningen 100, vilken som tidigare förklarats ingår i de mottagna data. Därefter kontrolleras det i steg 646 huruvida extraherade verifieringsdata överensstämmer med de mot- svarande autenticeringsdata som är lagrade för nyckel- anordningens Bluetooth-adress i LD-DB 142. I fråga om en steg 648, fortsätter CPU:n 313 till steg 650 och alstrar styrsignalen 307a till motorstyr- enheten 307. överensstämmelse, Detta kommer åter att ge upphov till upp- låsning av dörrlåset 160 och medge att dörren 150 öppnas.

Så snart det finns en etablerad dubbelriktad Bluetooth-kommunikationslänk mellan nyckelanordning 100 och låsanordning 140, dvs vid fullbordande av steg 640, är det möjligt att använda denna länk för att utväxla också annan slags data än ovannämnda verifieringsdata.

Som visas i fig 7, kan det i ett steg 710 kontrolleras huruvida de data som togs emot från nyckelanordningen 100 innehåller uppdateringsinformation för autenticeringsdata i syfte att uppdatera de i LD-DB 142 lagrade autentice- ringsdataposterna, exempelvis för att återspegla att en ny användare/nyckelanordning har lagts till vid system- servern 122, eller en förändring i behörighet för en be- fintlig användare - exempelvis en förändring i dess fas 1- eller fas 2-tidslucka.

Sådan uppdateringsinformation kan ha distribuerats till nyckelanordningen 100, likväl som till andra nyckel- anordningar i systemet, från systemservern 122 över mobiltelekommunikationsnätet 110, exempelvis som en bilaga i ett MMS eller e-postmeddelande. Uppdaterings- information som härrör från systemservern 122 (System-DB 10 15 20 25 30 35 530 279 22 124) krypteras före överföring till nyckelanordningen 100 (om så inte redan sker vid lagring i system-DB 124), och vid mottagning lagrar nyckelanordningen 100 uppdaterings- informationen som en krypterad datamängd i lokalt minne (KD-DB 102). Uppdateringsinformationen dekrypteras så- ledes inte av nyckelanordningen 100, vilket förhindrar obehörig manipulation av informationen. För ytterligare datasäkerhet innefattas en systemtidsstämpel med fördel i den uppdateringsinformation som distribueras från system- servern 122, och nyckelanordningen kan lagra uppdate- ringsinformationen med en nyckelanordningstidsstämpel i dess KD-DB 102, varvid nämnda nyckelanordningstidsstämpel representerar mottagningstiden för uppdateringsinforma- tionen från systemservern i nyckelanordningen.

Om uppdateringsinformation påträffas i steg 712 fortsätter CPU:n 313 till steg 714 för att uppdatera innehållet i LD-DB med den bland de data som tagits emot, från nyckelanordningen 100 mottagna uppdateringsinforma- tionen. Innan detta sker, bestämmer emellertid CPU:n 313 företrädesvis en tidsstämpel för den mottagna uppdate- ringsinformationen, såsom den ovannämnda systemtids- stämpeln och/eller nyckelanordningstidsstämpeln, och jämför den eller dem med en aktuell tidsstämpel för de aktuella autenticeringsdata i LD-DB 142. Endast om enligt denna jämförelse uppdateringsinformationen från nyckel- anordningen 100 är nyare, kommer den faktiska uppdate- ringen att äga rum i LD-DB 142. För förbättrad säkerhet kan CPU:n 313 välja att medge uppdatering av LD-DB 142, endast om den aktuella tidsstämpeln för LD-DB 142 är äldre än såväl nyckelanordningstidsstämpeln som system- tidsstämpeln, och om nyckelanordningstidsstämpeln är nyare än systemtidsstämpeln.

Genom att sådan uppdatering av LD-DB 142 utförs före det att autenticeringskontrollen för nyckelanordningen 100 utförs i steg 646, medges det att nyckelanordningen kan medföra uppdateringsinformation som faktiskt kan komma att förändra utfallet av dess egen autenticering.

Lfï 10 15 20 25 30 35 530 279 23 Exempelvis, om nyckelanordningen 100 tillhör en ny an- vändare som inte tidigare har varit representerad i LD- DB, kan den icke desto mindre föra med sig uppdaterings- information som kommer att ge den själv fas 1- eller fas 2-behörighet efter uppdateringen av LD-DB. En förutsätt- ning ar, givetvis, att autenticeringsdata för denna nyckelanordning har skapats korrekt av administratören vid servern 122 och har nått nyckelanordningen 100 före dess ankomst till låsanordningen 140. I några utförings- former kommer därför steg 632 att följas av ett försök till fas 2-autenticering i steg 640, även om ingen över- ensstämmande Bluetooth-adress påträffas vid fas 1-auten- ticering.

Ett annat valfritt steg 716 inbegriper sammanställ- ning av historiska data avseende tidigare åtkomster till dörren 150 genom làsanordningen 140. Sådana historiska data kan ha skapats av CPU:n 313 varje gång en nyckel- anordning har utsatts för autenticering av làsanordningen 140 och kan innefatta den detekterade Bluetooth-adressen för varje sådan nyckelanordning, samt en tidsstämpel som representerar den tid då det inträffade. Sådana histo- riska data kan lagras i ett handelseregister i LD-DB 142.

I steg 716 kan en loggfil och/eller statistik alstras genom att lasa nämnda historiska data från händelse- registret. Loggfilen och/eller statistiken överförs som en datamangd till nyckelanordningen 100 i steg 718. Vid mottagning av densamma, kan mjukvaran i nyckelanordningen 100 lagra datamängden i sin KD-DB 102 för omedelbar eller senare vidarebefordran till systemservern 122 över mobil- telekommunikationsnätet 110, väsentligen som distribu- tionen av ovannämnda uppdateringsinformation men i mot- satt ordning och riktning. Pà detta vis kan administra- tören vid systemservern analysera en sådan loggfil och/- eller statistik, inte enbart för låsanordningen 140 utan även för andra làsanordningar i systemet, varigenom administratören ges en översikt över driftsituationen i hela systemet. 10 15 20 25 35 530 279 24 I några utföringsformer kan exekveringen, efter en framgångsrik fas 1-upplåsning i steg 634, fortsätta till steg 638, i vilket en dubbelriktad Bluetooth-kommunika- tionslänk etableras, och därefter med de ovan beskrivna stegen i fig 7 för att utväxla uppdateringsinformation för autenticeringsdata och/eller statistik/loggfildata med nyckelanordningen 100.

I en alternativ utföringsform är låsanordningen 140 fysiskt indelad i två enheter. En första enhet, kapabel till trådlös kommunikation såsom Bluetooth, är monterad vid ett närliggande natströmuttag för mottagning av elektrisk effekt från detsamma. Den första enheten behö- ver således inte vara optimerad vad gäller strömförbruk- ning. Den första enheten kan utföra de ovan beskrivna forsta och, om aktuellt, andra autenticeringsstegen för en tillgänglig nyckelanordning samt alstra en styrsignal till en andra enhet, som kommer att vara monterad vid låset ifråga och förorsaka upplåsning av dess låsmekanism vid mottagning av en framgångsrik styrsignal från den första enheten. Den andra enheten kommer således att in- nehålla de elektromekaniska komponenter som är nödvändiga för att utföra denna uppgift. Den andra enheten är med fördel batteridriven och anordnad att ta emot styrsigna- len från den första enheten över ett trådlöst gränssnitt, såsom Bluetooth. Eftersom strömförbrukning inte ar någon fråga för den första enheten, kan denna med fördel vara anordnad att kontinuerligt söka efter nyckelanordningar i grannskapet, med andra ord kan det ovan beskrivna väck- ningsarrangemanget utelämnas. Detta medger ytterligare miniatyrisering och förenkling av den andra enheten. En första enhet kan vara konfigurerad att hantera och styra flera andra enheter, var och en monterad vid en respek- tive dörr, fönster eller liknande - varvid den första enheten därigenom fungerar som en central låsanordning.

Uppfinningen har i huvudsak beskrivits ovan med hän- visning till ett par utföringsformer. Som enkelt inses av en fackman inom området, är emellertid andra utförings- l0 l5 20 530 273 25 former än de ovan redovisade lika möjliga inOm ramen fÖf uppfinningen, såsom denna definieras av de bifogade patentkraven. Exempelvis, även om de redovisade utfö- ringsformerna har att göra med öppning av dörrar, kan uppfinningen likaväl användas för att styra andra slags föremål, inbegripande men inte begränsat till garage- portar och diverse annan utrustning i hem, på kOntOr eller i allmänna byggnader. Uppfinningen kan exempelvis användas för trådlös manövrering av ett säkerhetslås av den välkända typen "säkerhetskedja", dvs ett låS S0m haï tre huvudsakliga positioner, en låst position, en öppen eller olåst position samt en säkerhetsposition, i vilken den skyddade dörren, fönstret eller liknande kan öppnas endast en liten bit. Ett exempel på ett sådant säker- hetslås visas i WO 04/083576. Även om de redovisade utföringsformerna utnyttjar Bluetooth för den trådlösa kortdistansdatakommunikatio- nen, är vidare annan kommunikationsstandard också möjlig, inbegripande men inte begränsat till WLAN eller HomeRF.

Claims (18)

10 20 25 30 35 530 279 26 PATENTKRAV

1. Metod för upplåsning av ett lås (l60) med en lås- anordning (140) kapabel till trådlös kortdistansdatakom- munikation i enlighet med en kommunikationsstandard, där metoden innefattar stegen att: a) detektera en nyckelanordning (100) inom räckhåll för låsanordningen; b) bestämma en adress för trådlös kommunikation för nyckelanordningen; c) utvärdera den bestämda nyckelanordningsadressen genom hänvisning till ett datalagringsorgan (142) med ett antal adresser för trådlös kommunikation lagrade däri; d) alstra ett utvärderingsresultat från nämnda ut- värderingssteg c), varvid en överensstämmelse mellan den bestämda nyckelanordningsadressen och någon av de i data- lagringsorganet lagrade adresserna för trådlös kommunika- tion är en förutsättning för ett positivt utvärderings- resultat; samt e) låsa upp nämnda lås, om ett positivt utvärde- ringsresultat alstras i steg d).

2. Metod enligt krav l, där nämnda steg a) och b) att detektera och bestämma utförs utan etablering av någon dubbelriktad kommunikationslänk mellan låsanordning och nyckelanordning enligt nämnda kommunikationsstandard.

3. Metod enligt krav l, där nämnda kommunikations- standard är Bluetooth.

4. Metod enligt krav 3, griper att: där stegen a) och b) inbe- söka (”paging") efter Bluetooth-kapabla anordningar inom räckhåll genom att skicka ut förfrågningsbegäran; ta emot ett förfrågningssvar från nämnda nyckel- (lOO); erhålla nämnda adress för trådlös kommunikation för anordning samt nämnda nyckelanordning genom att avläsa dess Bluetooth- adress från nämnda förfrågningssvar. 10 15 20 25 30 35 530 279 27 I" J.

5. Metod enligt något föregående krav, där steg b) vidare inbegriper att bestämma en aktuell tid; stegen c) och d) vidare inbegriper att jämföra nämnda aktuella tid med ett antal tidsluckor förknippade med en ifrågavarande adress bland de lagrade adresserna för trådlås kommunikation, vilken överensstämmer med den bestämda nyckelanordningsadressen, varvid en förutsätt- ning för ett positivt utvärderingsresultat är att den aktuella tiden faller inom någon av nämnda tidsluckor.

6. Metod enligt något föregående krav, där de i datalagringsorganet (l42) lagrade adresserna för trådlös kommunikation är förknippade med respektive behörig- och d) för en ifrågavarande adress bland de lagrade adres- hetsnivåer, varvid stegen c) inbegriper att: serna för trådlös kommunikation, vilken överensstämmer med den bestämda nyckelanordningsadressen, alstra ett första utvärderingsresultat om en med nämnda ifrågavaran- de adress förknippad behörighetsnivå uppfyller eller överstiger en förutbestämd behörighetsnivå, och i annat fall alstra ett andra utvärderingsresultat, varvid nämnda första utvärderingsresultat motsvarar nämnda positiva utvärderingsresultat i krav l och föror- sakar att steg e) samt utförs, varvid nämnda andra utvärderingsresultat, istället för steg e), förorsakar att följande steg utförs: f) etablera en dubbelriktad kommunikationslänk (ll4) mellan nämnda låsanordning (140) och nämnda nyckelanord- ning (l0O) enligt nämnda kommunikationsstandard; g) ta emot verifieringsdata från nämnda nyckelanord- ning över nämnda kommunikationslänk; h) autenticera nämnda nyckelanordning genom att matcha nämnda mottagna verifieringsdata med autentice- ringsdata lagrade i nämnda datalagringsorgan och för- knippade med nämnda ifrågavarande adress; samt i) vid framgångsrik autenticering av nämnda nyckel- anordning i steg h), låsa upp nämnda lås. 15 »2O 25 30 35 530 279 28

7. Metod enligt krav 5 och 6, där tidsluckor före- kommer i första och andra typer, varvid nämnda första typ av tidslucka representerar en första behörighetsnivå som uppfyller eller överstiger nämnda förutbestämda behörig- hctsnivå och varvid nämnda andra typ av tidslucka repre- senterar en andra behörighetsnivà som är lägre än nämnda förutbestämda behörighetsnivå, där metoden inbegriper steget att besluta att nämnda behörighetsnivå, som är förknippad med nämnda ifrågavarande adress, är nämnda första behörighetsnivå om nämnda aktuella tid faller inom åtminstone en tidslucka som är av nämnda första typ och är förknippad med nämnda ifrågavarande adress.

8. Metod enligt krav 6, där nämnda verifieringsdata inbegriper en PIN-kod (personligt identifieringsnummer).

9. Metod enligt krav 6, där nämnda verifieringsdata inbegriper biometriska data.

10. Metod enligt något föregående krav, inbegripande de inledande stegen att detektera närvaron av en använ- dare i en närhet av nämnda låsanordning och som följd initiera utförande av steg a).

11. ll. Metod enligt krav 10, användare detekteras genom att ta emot en detekterings- där närvaron av nämnda signal från en närhetssensor placerad och anordnad att övervaka närområdet kring nämnda làsanordning.

12. Metod enligt krav 11, där nämnda närhetssensor är vald från gruppen som består av: en IR-sensor (infra- röd sensor), en ultraljudssensor, en optisk sensor, en RF-sensor (radiofrekvent sensor) eller en trycksensor.

13. Metod enligt krav 11, där nämnda låsanordning är monterad pä en dörr som har ett dörrhandtag, varvid nämnda närhetssensor är placerad på eller vid nämnda dörrhandtag och är anordnad att alstra nämnda detekte- ringssignal genom att elektriskt detektera växelverkan från nämnda användare pà nämnda dörrhandtag.

14. Metod enligt något föregående krav, vidare inne- fattande steget att lagra nämnda adress för trådlös 10 15 20 25 30 35 530 273 29 kommunikation, såsom den bestämts i steg b), i nämnda (142).

15. Metod enligt krav 6 och 14, vidare innefattande datalagringsorgan stegen att alstra en loggfil och/eller statistik genom att samla in adresser för trådlös kommunikation för olika nyckelanordningar, såsom de lagrats i datalagrings- organet; samt överföra nämnda loggfil och/eller statistik till nämnda nyckelanordning över nämnda kommunikationslänk.

16. Metod enligt krav 6, inbegripande stegen att ta emot uppdateringsinformation för autenticerings- (100) som etablerats i steg f); data från nämnda nyckelanordning över kommunika- (114) bestämma en första tidsstämpel i den mottagna upp- tionslänken dateringsinformationen för autenticeringsdata, varvid nämnda första tidsstämpel återspeglar en ursprungstid för uppdateringsinformationen för autenticeringsdata; bestämma en andra tidsstämpel för de autenticerings- data som för närvarande är lagrade i datalagringsorganet (142) (140); uppdatera de autenticeringsdata som för närvarande i låsanordningen samt är lagrade i datalagringsorganet i låsanordningen med autenticeringsdata innefattade i den mottagna uppdate- ringsinformationen för autenticeringsdata, om nämnda första tidsstämpel är nyare än nämnda andra tidsstämpel.

17. Metod enligt krav 16, ligare stegen att innefattande de ytter- bestämma en tredje tidsstämpel i den mottagna upp- dateringsinformationen för autenticeringsdata, varvid nämnda tredje tidsstämpel återspeglar en mottagningstid för nämnda uppdateringsinformation för autenticeringsdata (100) samt där nämnda första tidsstämpel åter- vid nämnda nyckelanordning (122), speglar en skapandetid för nämnda uppdateringsinformation från en fjärrbelägen server för autenticeringsdata vid nämnda server; samt 10 15 20 25 530 273 30 utföra nämnda uppdateringssteg, endast om nämnda första tidsstämpel är äldre än nämnda tredje tidsstämpel, och bägge av nämnda första och tredje tidsstämplar är nyare än nämnda andra tidsstämpel.

18. Låsanordning (140) för upplåsning av ett lås (160) konfigurerad att utföra metoden enligt något av kraven 1~18, k ä n n e t e c k n a d av (309) i enlighet med en kommunikationsstandard; organ för trådlös kortdistansdatakommunikation organ för detektering av en nyckelanordning (100) (140); organ för bestämning av en adress för trådlös kommu- inom räckhåll för låsanordningen nikation för nyckelanordningen; ett datalagringsorgan (142) med ett antal adresser för trådlös kommunikation lagrade däri; organ för utvärdering av den bestämda nyckelanord- ningsadressen genom hänvisning till det i datalagrings- organet lagrade antalet adresserna för trådlös kommuni- kation och alstring av ett utvärderingsresultat, varvid en överensstämmelse mellan den bestämda nyckelanordnings- adressen och någon av de i datalagringsorganet lagrade adresserna för trådlös kommunikation är en förutsättning för ett positivt utvärderingsresultat; samt organ för upplåsning av nämnda lås, om ett positivt utvärderingsresultat alstras.