TW201710946A

TW201710946A - 使用行動裝置操作的管制系統

Info

Publication number: TW201710946A
Application number: TW104130202A
Authority: TW
Inventors: Yi-Ting Shen
Original assignee: I-Tek Metal Manufacturing Co Ltd
Priority date: 2015-09-11
Filing date: 2015-09-11
Publication date: 2017-03-16
Also published as: US9641510B2; TWI550435B; US20170078260A1

Abstract

　　本創作係關於一種使用行動裝置操作的管制系統，管制系統包括至少一管制控制器、與管制控制器電連接的一管制裝置、複數通行者行動裝置以及一管理者行動裝置，各通行者行動裝置將所擷取的初始第一識別資訊傳送給管理者行動裝置取得認證並與管制裝置的一管制裝置識別碼一起加密，每一次通行者行動裝置欲開啟管制裝置時，通行者行動裝置需輸入刻下第一識別資訊，管制控制器解密後比對刻下第一識別資訊與認證初始第一識別資訊以及所取得之管制裝置識別碼與管制裝置的管制裝識識別碼是否相同，控制管制裝置設定為開啟或閉鎖狀態。

Description

使用行動裝置操作的管制系統

　　本創作係關於一種使用行動裝置操作的管制系統，尤指一種透過網際網路/Internet、行動通訊網路/mobile communication network（例如3G或4G行動通訊網路）、者區域網路/ Local area network、藍芽/Bluetooth、無線射頻/RadioFrequencyIdentification或近場通訊Near Field Communication等技術允許例如手機、平板電腦等行動裝置與通行管制裝置溝通，進一步允許利用手機、平板電腦等行動裝置控制通行管制裝置解鎖的管制系統。

　　傳統的機械式鎖具發展已經相當成熟，然而，目前機械式鎖具的困境在於，大多的機械式鎖具都需要使用金屬製的鑰匙才能開啟，因而許多人的身上會配戴多把對應各種不同鎖具的鑰匙，並且要記住每一把鑰匙對應的鎖具，因而無論攜帶以及使用上都不便利。隨著科技的進步，傳統的機械式鎖具，逐漸發展成馬達或電磁驅動裝置連動鎖具內部構件運動，進一步配合電子執行身分識別的工作，用來控制鎖具上鎖或解鎖。

　　一種常見的電子式鎖具是利用無線射頻識別技術（RFID/RadioFrequencyIDentification）辨識使用者的身分，詳細地說，使用者手持一張感應卡靠近鎖具時，鎖具係讀取感應卡內的識別碼，並且鎖具識別感應卡之識別碼與內建的通行名單的任意一已授權的識別碼是否相符，若相符則鎖具解鎖，若不相符則鎖具保持在鎖定狀態，可想而知，在使用者沒有持感應卡的狀態下，鎖具仍然保持在鎖定狀態。這種使用無線射頻的電子鎖具使用上仍存在一些問題，詳細地說，鎖具無法識別感應卡的持有者，因此當感應卡遺失，拾取感應卡的人就能透過感應卡開啟通行管制裝置，但通行管制裝置無法辨識開啟通行管制裝置的人是否為真實的感應卡持有人。

　　為解決此問題，本創作提供一種使用行動裝置操作的管制系統，包括：一管制裝置，可被控制為開啟狀態或閉鎖狀態，一控制模組與管制裝置電連接，而控制管制裝置為開啟狀態或閉鎖狀態，與控制模組電連接的一主記憶體，主記憶體儲存一解密鑰以及對應管制裝置的一管制裝置識別碼，一無線傳輸裝置，與控制模組電連接，安裝一通行程式的複數通行者行動裝置，包括一第一處理器，以及與第一處理器電連接的一第一記憶體與一第一無線傳輸模組，各通行者行動裝置進一步包括一第一輸入裝置，第一無線傳輸模組可與無線傳輸裝置連線，與管制控制器電連接的一重置觸發裝置，操作重置觸發裝置係將控制模組設定為重置狀態，安裝一管理程式的一管理者行動裝置，包括一第二處理器，以及與第二處理器電連接的一第二記憶體與一第二無線傳輸模組，第二記憶體儲存對應解密鑰的一加密鑰，第二無線傳輸模組可與無線傳輸裝置連線且可各別與各第一無線傳輸模組連線。

　　在各通行者行動裝置初次執行通行程式的狀態下，要求通行者使用第一輸入裝置輸入一初始第一識別資訊，且允許第一無線傳輸裝置與無線傳輸裝置連線，在各通行者行動裝置執行通行程式且第一無線傳輸裝置位於無線傳輸裝置的通訊範圍內，第一無線傳輸裝置與無線傳輸裝置連線，在各通行者行動裝置執行通行程式且第一無線傳輸裝置位於無線傳輸裝置的通訊範圍外，第一無線傳輸裝置不與無線傳輸裝置連線，在管理者行動裝置執行管理程式的狀態下，且管理者行動裝置位在無線傳輸裝置的通訊範圍內，第二無線傳輸模組與無線傳輸裝置連線，在管理者行動裝置執行管理程式的狀態下，且管理者行動裝置位在無線傳輸裝置的通訊範圍外，第二無線傳輸模組不與無線傳輸裝置連線，在管理者行動裝置執行管理程式且各通行者行動裝置的其中任意一者執行通行程式的狀態下，允許第一無線傳輸模組與第二無線傳輸模組連線，在管理者行動裝置執行管理程式且各通行者行動裝置的其中任意一者執行通行程式並位在管理者行動裝置的第二無線傳輸模組的通訊範圍外的狀態下，第一無線傳輸模組不與第二無線傳輸模組連線。

　　在控制模組設定為重置狀態且管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，允許管理者行動裝置取得儲存於主記憶體中的管置裝置識別碼並儲存於第二記憶體內，在控制模組為非重置狀態且管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，不允許管理者行動裝置取得儲存於主記憶體中的管置裝置識別碼並儲存於第二記憶體內，在任意一通行者行動裝置的第一無線傳輸模組與第二無線傳輸模組連線的狀態下，允許管理者行動裝置取得連線的通行者行動裝置的初始第一識別資訊並執行認證程序，產生認證初始第一識別資訊，進一步使用儲存於第二記憶體之加密鑰將認證初始第一識別資訊以及管制裝置識別碼一起加密成第一加密資訊，在管理者行動裝置產生第一加密資訊後，將第一加密資訊回傳給連線的通行者行動裝置的第一記憶體儲存，在各通行者行動裝置的第一無線傳輸模組與第二無線傳輸模組不連線的狀態下，不允許管理者行動裝置取得各通行者行動裝置初始第一識別資訊，每一次任意一通行者行動裝置的第一無線傳輸模組與無線傳輸裝置連線的狀態下，連線的通行者行動裝置的通行程式要求使用第一輸入裝置輸入一刻下第一識別資訊，控制模組取得連線的通行者行動裝置的第一加密資訊以及刻下第一識別資訊，在第一無線傳輸模組不與無線傳輸裝置連線的狀態下，不允許控制模組取得各通行者行動裝置的第一加密資訊與刻下第一識別資訊，控制模組使用解密鑰允許對所取得之第一加密資訊執行解密程序，取得第一加密資訊內含的認證初始第一識別資訊以及管制裝置識別碼，在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊與連線的通行者行動裝置的刻下第一識別資料相同，而且第一加密資訊所含的管制裝置識別碼與主記憶體的管制裝置識別碼相同的狀態下，控制模組控制管制裝置設定為開啟狀態，在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊與連線的通行者行動裝置之刻下第一識別資料不相同，或者第一加密資訊所含的管制裝置識別碼與主記憶體的管制裝置識別碼不相同的狀態下，控制模組控制管制裝置設定為閉鎖狀態。

　　本創作的管制系統透過各管制裝置儲存在管制控制器的主記憶體內的獨立管制裝置識別碼達到可以選擇授權一個或多個管制裝置的開啟權限，對於管理複數個管制裝置具有很好的便利性。

　　再者，透過取得各管制裝置管理權限的過程中需要取得管制裝置識別碼，如此允許設立多個管理者行動裝置管理不同或相同的管制裝置，藉此區隔出不同管理權限的管理者行動裝置，對於管制系統的管理操作更加簡便也更具靈活性。

　　使用行動裝置操作的管制系統，進一步包括在管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，允許管理者行動裝置將所選取的已授權的通行者行動裝置的第一硬體識別碼傳送至主記憶體儲存並建立為黑名單，在控制模組取得通行者行動裝置之第一加密資訊與刻下第一硬體識別碼的狀態下，控制模組係先比對刻下第一硬體識別碼與主記憶體儲存之黑名單中的第一硬體識別碼是否相同，在刻下第一硬體識別碼與黑名單的第一硬體識別碼相同的情況下，控制模組不使用解密鑰解密第一加密資訊，管制裝置設定為閉鎖狀態，在刻下第一硬體識別碼與黑名單的第一硬體識別碼不相同的情況下，控制模組使用解密鑰解密第一加密資訊。

　　本創作的管制系統允許在各別的管制控制器中的主記憶體儲存所建立的黑名單，進一步用來取消已取得開啟權限的通行者行動裝置的開啟權限，如此管理者即使沒有與通行者行動裝置連線，也能取消該通行者行動裝置的開啟權限，對於管理者實際的管理有好的助益。

１０‧‧‧管制系統２０‧‧‧管制裝置２２‧‧‧解閂機構２４‧‧‧閂頭２６‧‧‧第一把手２８‧‧‧第二把手３０‧‧‧上鎖機構３２‧‧‧管制控制器３４‧‧‧控制模組３６‧‧‧供電單元３８‧‧‧主記憶體４０‧‧‧時間模組４１‧‧‧重置觸發裝置４２‧‧‧無線傳輸裝置４４‧‧‧通行者行動裝置４６‧‧‧第一處理器４８‧‧‧第一記憶體５０‧‧‧第一無線傳輸模組５２‧‧‧第一輸入裝置５４‧‧‧管理者行動裝置５６‧‧‧第二處理器５８‧‧‧第二記憶體６０‧‧‧第二無線傳輸模組６２‧‧‧第二輸入裝置

第１圖為本創作管制系統的第一實施例圖。

　　所有圖式係僅便於解釋基本教導而已，圖式中將對構成說明用實施例之元件的數目、位置、關係、及尺寸之延伸將有所說明或在閱讀及了解以下描述後屬於業界技能。另外，在閱讀及了解以下描述後，配合特定力量、重量、強度、及類似要求之精確尺寸及尺寸比例之改變亦屬業界技能。

　　在不同圖式中係以相同標號來標示相同或類似元件；另外請了解文中諸如“頂部”、“底部” 、“第一”、“第二”、“向前”、“向後”、“反向”、“前”、“後”、“高度”、“寛度”、“長度”、“端”、“側”、“水平”、“垂直”等等及類似用語係僅便於看圖者參考圖中構造以及僅用於幫助描述說明用實施例而已。

　　本創作的管制系統１０的應用範圍廣泛，例如各實施例管制系統１０應用在門禁或通行管制時所述的管制裝置２０可以是安裝於一門上的一門鎖，應用在門禁或通行管制時管制裝置２０也可以是電動門及其驅動裝置（例如商場的玻璃電動門、電動式鐵捲門），或者用來管制通行的閘門（例如停車場的閘門、捷運或火車月台的閘門），各實施例的管制系統１０應用在物品的防盜時，管制裝置２０可以是附加在需要防盜之物品上的鎖具（例如保險箱鎖、腳踏車鎖、汽車鎖、摩托車鎖）。以下各實施例是假設本創作的各實施例管制系統１０配合安裝於門之門鎖進行門禁管制的應用來說明本創作的技術特徵。

　　依據第１圖的圖式所示，本創作第一實施例的管制系統１０包括一管制裝置２０、安裝於管制裝置２０中的一管制控制器３２、可分別與管制控制器３２連線的複數通行者行動裝置４４以及可與管制控制器３２連線的一管理者行動裝置５４。

　　在假設本創作第一實施例的管制系統１０配合門與門鎖進行門禁管制的狀態下，管制裝置２０是由一門與安裝於門上的一門鎖構成，管制裝置２０包括一上鎖機構３０、與上鎖機構３０連動的結合的一解閂機構２２、與解閂機構２２連動的結合的一閂頭２４，以及分別與解閂機構２２連動的結合的一第一把手２６與一第二把手２８，上鎖機構３０可被控制為鎖定狀態或解鎖狀態，而閂頭２４可在伸出門外的一上閂位置以及內縮入門內的一解閂位置之間位移，當上鎖機構３０被控制為鎖定狀態時，不允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為閉鎖狀態，當上鎖機構３０被控制為解鎖狀態時，允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為開啟狀態。

　　依據第１圖的圖式所示，管制控制器３２包括與管制裝置２０的上鎖機構３０電連接的一控制模組３４，一主記憶體３８與控制模組３６電連接，主記憶體３８儲存一解密鑰以及對應管制裝置的一管制裝置識別碼，管制控制器３２進一步包括與控制模組３４電連接的一無線傳輸裝置４２以及與控制模組３４電連接的一時間模組４０，無線傳輸裝置４２可以使用藍芽（Bluetooth）、無線射頻（RadioFrequencyIdentification/RFID）或近場通訊（Near Field Communication/NFC）其中的任意一種，時間模組４０被用來計時日期與時間，且時間模組４０被設定成與所在地之時區相符的時間，如此控制模組３４可由時間模組４０讀取日期與時間，管制控制器３２另包括與控制模組３４電連接的一重置觸發裝置４１，重置觸發裝置４１係用來重置管制控制器３２的控制模組３４的相關設定並且清除主記憶體３８內除了管制裝置識別碼以外的全部資訊，重置觸發裝置４１較佳是不外露地內藏在管制控制器３２的內部，防止重置觸發裝置４１被隨意地操作造成管制控制器３２被重置，實際上重置觸發裝置４１可以是一個觸壓按鈕所構成，此外，一供電單元３６與控制模組３４電連接，供電單元３６供應控制模組３４運作所需的電力且透過控制模組３４供應主記憶體３８、時間模組４０以及無線傳輸裝置４２運作所需的電力。

　　依據第１圖的圖式所示，各通行者行動裝置４４可以是手機、穿戴式行動裝置（例如智慧眼鏡、智慧手錶）、平板電腦、筆記型電腦的其中任意一種，通行者行動裝置４４包括一第一處理器４６、與第一處理器４６電連接的一第一記憶體４８、與第一處理器４６電連接的一第一無線傳輸模組５０以及與第一處理器４６電連接的一第一輸入裝置５２，第一無線傳輸模組５０可以使用藍芽（Bluetooth）、無線射頻（RadioFrequencyIdentification/RFID）或近場通訊（Near Field Communication/NFC）其中的任意一種，此外各通行者行動裝置４４包括互不相同的一第一硬體識別碼（例如國際移動設備識別碼/International Mobile Equipment Identity/IMEI）。各通行者行動動裝置４４各自下載並且安裝一通行程式，執行通行程式允許各通行者行動裝置４４透過第一無線傳輸模組５０與管制控制器３２的無線傳輸裝置４２相互連線。

　　此外，各通行者行動裝置４４的第一輸入裝置５２可以是攝像裝置、麥克風、指紋輸入裝置、指靜脈識別裝置、虹膜識別裝置或觸控螢幕的其中任意至少一種所構成，執行通行程式允許使用第一輸入裝置５２輸入一第一識別資訊，若第一輸入裝置５２為攝像裝置，則被要求透過攝像裝置擷取通行者行動裝置４４之持有者的臉部圖像，並且將臉部圖像特徵加以編碼當作第一識別資訊，若第一輸入裝置５２為麥克風，則被要求透過麥克風擷取通行者行動裝置４４之持有者的聲音，並且將聲音編輯為聲紋當作第一識別資訊，若第一輸入裝置５２為指紋輸入裝置，則被要求透過指紋輸入裝置擷取通行者行動裝置４４之持有者的指紋，並且將指紋特徵編加以編碼當作第一識別資訊，若第一輸入裝置５２為指靜脈識別裝置，則被要求透過指靜脈識別裝置擷取通行者行動裝置４４之持有者的指靜脈圖像，並且將指靜脈圖像的特徵加以編碼當作第一識別資訊，若第一輸入裝置５２為虹膜識別裝置，則被要求透過虹膜識別裝置擷取通行者行動裝置４４之持有者的虹膜圖像，並且將虹膜圖像的特徵加以編碼當作第一識別資訊，若第一輸入裝置５２為觸控螢幕，則被要求透過觸控螢幕輸入通行者行動裝置４４之持有者的密碼、圖形的其中任意一種，並且將密碼、圖形的其中任意一種當作第一識別資訊。

　　依據第１圖的圖式所示，管理者行動裝置５４可以是手機、穿戴式行動裝置（例如智慧眼鏡、智慧手錶）、平板電腦、筆記型電腦的其中任意一種，管理者行動裝置５４包括一第二處理器５６、與第二處理器５６電連接的一第二記憶體５８、與第二處理器５６電連接的一第二無線傳輸模組６０以及與第二處理器５６電連接的一第二輸入裝置６２，第二無線傳輸模組６０可以使用藍芽（Bluetooth）、無線射頻（RadioFrequencyIdentification/RFID）或近場通訊（Near Field Communication/NFC）其中的任意一種。管理者行動動裝置５４各自下載並且安裝一管理程式，執行管理程式允許管理者行動裝置５４透過第二無線傳輸模組６０與管制控制器３２的無線傳輸裝置４２相互連線。此外管理者行動裝置５４包括獨有的一第二硬體識別碼（例如國際移動設備識別碼/International Mobile Equipment Identity/IMEI）。

　　此外，管理者行動裝置５４的第二輸入裝置６２可以是攝像裝置、麥克風、指紋輸入裝置、指靜脈識別裝置、虹膜識別裝置或觸控螢幕的其中任意至少一種所構成，執行通行程式允許使用第二輸入裝置６２輸入一第二識別資訊，若第二輸入裝置６２為攝像裝置，則被要求透過攝像裝置擷取管理者行動裝置５４之持有者的臉部圖像，並且將臉部圖像特徵加以編碼當作第二識別資訊，若第二輸入裝置６２為麥克風，則被要求透過麥克風擷取管理者行動裝置５４之持有者的聲音，並且將聲音編輯為聲紋當作第二識別資訊，若第二輸入裝置６２為指紋輸入裝置，則被要求透過指紋輸入裝置擷取管理者行動裝置５４之持有者的指紋，並且將指紋特徵編加以編碼當作第二識別資訊，若第二輸入裝置６２為指靜脈識別裝置，則被要求透過指靜脈識別裝置擷取管理者行動裝置５４之持有者的指靜脈圖像，並且將指靜脈圖像的特徵加以編碼當作第二識別資訊，若第二輸入裝置６２為虹膜識別裝置，則被要求透過虹膜識別裝置擷取管理者行動裝置５４之持有者的虹膜圖像，並且將虹膜圖像的特徵加以編碼當作第二識別資訊，若第二輸入裝置６２為觸控螢幕，則被要求透過觸控螢幕輸入管理者行動裝置５４之持有者的密碼、圖形的其中任意一種，並且將密碼、圖形的其中任意一種當作第二識別資訊。

　　為了方便說明，係假設本創作第１圖所示之第一實施例的管制系統１０初次使用，在這樣的狀態下，上鎖機構３０預設為鎖定狀態，閂頭２４位於上閂位置且無法由上閂位置往解閂位置位移，因而管制裝置２０設定為閉鎖狀態。

　　初次使用時，各通行者行動裝置４４初次執行通行程式，通行程式要求各通行者行動裝置４４的持有者使用第一輸入裝置５２擷取該通行者行動裝置４４之持有者的臉部圖像，並且將取得的臉部圖像特徵加以編碼形成初始第一識別資訊。

　　將管制控制器３２具有的外殼打開使重置觸發裝置４１外露，操作管制控制器３２的重置觸發裝置４１，造成管制控制器３２被設定成重置狀態，進一步操作管理者行動裝置５４初次執行管理程式，管理者行動裝置５４的管理程式產生一加密鑰儲存於第二記憶體５８中，且管理者行動裝置５４利用管理程式透過第二無線傳輸模組６０與無線傳輸裝置４２連線管制控制器３２，如此與正在重置狀態中的管制控制器３２連線的管理者行動裝置５４取得儲存在主記憶體３８內的管制裝置識別碼，並且將管制裝置識別碼儲存於管理者行動裝置５４的第二記憶體５８，此外管理者行動裝置５４將加密鑰傳送至管制控制器３２與解密鑰進行配對並且儲存在主記憶體３８中，以及管制控制器３２的時間模組４０與管理者行動裝置５４的時間進行同步化，實際上，造成管理者行動裝置５４的時間與日期和管制控制器３２的時間及日期一致，如此管理者行動裝置５４取得對應的管制控制器３２的管理權限並且管制控制器３２設定為非重置狀態此外初次執行管理程式時，管理程式係要求管理者行動裝置５４的持有者使用第二輸入裝置６２擷取該管理者行動裝置５４之持有者的臉部圖像，並且將取得的臉部圖像特徵加以編碼形成初始第二識別資訊並儲存於第二記憶體５８內。

　　透過管理者行動裝置５４能夠授權給各通行者行動裝置４４開啟權限，詳細地說，在管理者行動裝置５４執行管理程式且至少一通行者行動裝置４４執行通行程式的狀態下，若該至少一通行者行動裝置４４位於管理者行動裝置５４的第二無線傳輸模組６０的通訊範圍內，管理者行動裝置５４與該通行者行動裝置４４可以透過第一與第二無線傳輸模組５０、６０相互連線。

　　值得注意的是，通行者行動裝置４４與管理者行動裝置５４並非限制只能直接相互連線，也就是說若各通行者行動裝置４４連上網際網路/Internet、行動通訊網路/mobile communication network（例如3G或4G行動通訊網路）或者區域網路/ Local area network，管理者行動裝置５４也連上網際網路或行動通訊網路，即使通行者行動裝置４４不在管理者行動裝置５４的第二無線傳輸模組６０的通訊範圍內，各通行者行動裝置４４與管理者行動裝置５４也能透過網際網路、行動通訊網路或區域網路的其中任意至少一者執行連線。若沒有任何通行者行動裝置４４位於管理者行動裝置５４之第二無線傳輸模組６０的通訊範圍內，或者沒有任何通行者行動裝置４４利用網際網路、行動通訊網路或區域網路連線，無論通行者行動裝置４４是否執行通行程式且無論管理者行動裝置５４是否執行管理程式，管理者行動裝置５４無法與任意一通行者行動裝置４４透過第一與第二無線傳輸模組５０、６０相互連線。

　　與管理者行動裝置５４連線的一通行者行動裝置４４允許將初始第一識別資訊、第一硬體識別碼一起傳送給管理者行動裝置５４，需注意的是，當通行者行動裝置４４將初始第一識別資訊傳送給管理者行動裝置５４後，通行者行動裝置４４就沒有初始第一識別資訊，也就是說通行者行動裝置４４的第一記憶體４８不會長期保存第一識別資訊，管理者行動裝置５４將取得連線的通行者行動裝置４４之初始第一識別資訊與第一硬體識別碼進行認證作業，產生認證初始第一識別碼與認證第一硬體識別碼，進一步管理程式使用儲存在第二記憶體５８之加密鑰將管制裝置識別碼、認證初始第一識別資訊與認證第一硬體識別碼一起加密成一第一加密資訊，這樣的第一加密資訊並沒有使用的期限，如果需要限定第一加密資訊授權期限，則使用加密鑰進行加密時需要將管制裝置識別碼、認證第一識別資訊、認證第一硬體識別碼、通行起始時間以及通行結束時間一起加密成第一加密資訊，這樣的第一加密資訊的使用期限就會被限定帶通行起始時間與通行起始時間之內。管理者行動裝置５４係將第一加密資訊回傳給該連線的通行者行動裝置４４並儲存在第一記憶體４８內，如此該連線的通行者行動裝置４４就取得開啟權限。此外，所述的通行起始時間與通行結束時間各自包括日期與時刻（年、月、日、幾點、幾分）。反覆執行管理者行動裝置５４授權給各通行者行動裝置４４開啟權限，就能授權給複數個通行者行動裝置４４開啟權限。

　　管理者行動裝置５４也能授權給自己開啟權限，詳細地說，管理者行動裝置５４首次執行管理程式之後，允許管理程式使用第二輸入裝置６２讓管理者輸入初始第二識別資訊（例如第一次輸入的管理者臉部圖像），並擷取管理者行動裝置（５４）的一第二硬體識別碼並執行認證程序以產生認證初始第二識別資訊以及認證第二硬體識別碼，進一步使用加密鑰將認證第二硬體識別碼、管制裝置識別碼與認證初始第二識別資訊加密成第二加密資訊，並且將第二加密資訊儲存於第二記憶體５８內，如此管理者行動裝置５４被授予開啟權限。

　　每一次要使用已取得開啟權限的各通行者行動裝置４４開門，係先執行通行程式，且將執行通行程式的通行者行動裝置４４置於管制控制器３２之無線傳輸裝置４２的通訊範圍內，該通行者行動裝置４４與管制控制器３２使用第一無線傳輸模組５０與無線傳輸裝置４２相互連線，如此通行程式會要求該通行者行動裝置４４的持有者使用第一輸入裝置５２再次擷取持有者的刻下臉部圖像用以產生一刻下第一識別資訊，隨後與管制控制器３２連線的通行者行動裝置４４將第一加密資訊、刻下第一識別資訊與刻下第一硬體識別碼一起傳送至管制控制器３２，也就是說，各通行者行動裝置４４每一次與管制控制器３２連線時，與管制控制器３２連線的各通行者行動裝置４４都會要求持有者輸入在連線當時的持有者的臉部圖像，並且通行程式會自動擷取連線當時與管制控制器３２連線的通行者行動裝置４４當時的第一硬體識別碼。

　　管制控制器３２接收到第一加密資訊、刻下第一識別資訊與刻下第一硬體識別碼之後使用與管理者行動裝置４４之加密鑰配對的解密鑰將第一加密資訊解密，管制控制器３２取得第一加密資訊內含的管制裝置識別碼、認證初始第一識別資訊、認證第一硬體識別碼（沒有限定授權期限），或者管制控制器３２取得第一加密資訊內含的管制裝置識別碼、認證初始第一識別資訊、認證第一硬體識別碼、通行起始時間以及通行結束時間（有限定授權期限），進一步管制控制器３２的控制模組３４識別認證初始第一識別資訊與認證第一硬體識別碼，並且比較認證初始第一識別資訊與刻下第一識別資訊是否相同、比較認證第一硬體識別碼與刻下第一硬體識別碼是否相同、比較主記憶體３８中之管制裝置識別碼與第一加密資訊內的管制裝置識別碼是否相同。

　　在第一加密資訊沒有包含通行起始時間與通行結束時間的狀態下，若控制模組３４比較認證初始第一識別資訊與刻下第一識別資訊或比較認證第一硬體識別碼與刻下第一硬體識別碼或比較主記憶體３８中之管制裝置識別碼與第一加密資訊內的管制裝置識別碼的其中任意一者不相同，上鎖機構３０保持在鎖定狀態，不允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為閉鎖狀態，門無法被開啟。

　　在第一加密資訊沒有包含通行起始時間與通行結束時間的狀態下，若控制模組３４比較認證初始第一識別資訊與刻下第一識別資訊及比較認證第一硬體識別碼與刻下第一硬體識別碼及比較主記憶體３８中之管制裝置識別碼與第一加密資訊內的管制裝置識別碼的全部皆相同，管制控制器３２的控制模組３４控制上鎖機構３０為解鎖狀態，允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為開啟狀態，進一步可以轉動第一或第二把手２６、２８驅動解閂機構２２連動閂頭２４由上閂位置位移至解閂位置，如此門被開啟。

　　在第一加密資訊包含通行起始時間與通行結束時間的狀態下，若控制模組３４比較認證初始第一識別資訊與刻下第一識別資訊或比較認證第一硬體識別碼與刻下第一硬體識別碼或比較主記憶體３８中之管制裝置識別碼與第一加密資訊內的管制裝置識別碼的其中任意一者不相同，上鎖機構３０保持在鎖定狀態，不允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為閉鎖狀態，門無法被開啟。

　　在第一加密資訊包含通行起始時間與通行結束時間的狀態下，若控制模組３４比較認證初始第一識別資訊與刻下第一識別資訊及比較認證第一硬體識別碼與刻下第一硬體識別碼及比較主記憶體３８中之管制裝置識別碼與第一加密資訊內的管制裝置識別碼的全部皆相同，且連線的通行者行動裝置４４與管制控制器３２連線的時間不介於通行起始時間與通行結束時間內，上鎖機構３０保持在鎖定狀態，不允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為閉鎖狀態，門無法被開啟。

　　在第一加密資訊包含通行起始時間與通行結束時間的狀態下，若控制模組３４比較認證初始第一識別資訊與刻下第一識別資訊及比較認證第一硬體識別碼與刻下第一硬體識別碼及比較主記憶體３８中之管制裝置識別碼與第一加密資訊內的管制裝置識別碼的全部皆相同，且連線的通行者行動裝置４４與管制控制器３２連線的時間介於通行起始時間與通行結束時間內，管制控制器３２的控制模組３４控制上鎖機構３０為解鎖狀態，允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為開啟狀態，進一步可以轉動第一或第二把手２６、２８驅動解閂機構２２連動閂頭２４由上閂位置位移至解閂位置，如此門被開啟。

　　每一次要使用管理者行動裝置５４開門，係先執行管理程式，且將執行管理程式的管理者行動裝置５４置於管制控制器３２之無線傳輸裝置４２的通訊範圍內，該管理者行動裝置５４與管制控制器３２使用第二無線傳輸模組６０與無線傳輸裝置４２相互連線，如此管理程式會要求該管理者行動裝置５４的持有者使用第二輸入裝置６２再次擷取持有者的刻下臉部圖像用以產生一刻下第二識別資訊，隨後與管制控制器３２連線的管理者行動裝置５４將第二加密資訊、刻下第二識別資訊與刻下第二硬體識別碼一起傳送至管制控制器３２，也就是說，管理者行動裝置５４每一次與管制控制器３２連線時，與管制控制器３２連線的管理者行動裝置５４都會要求持有者輸入在連線當時的持有者的臉部圖像，並且管理程式會自動擷取連線當時與管制控制器３２連線的管理者行動裝置５４當時的第二硬體識別碼。

　　管制控制器３２接收到第二加密資訊、刻下第二識別資訊與刻下第二硬體識別碼之後使用解密鑰將第二加密資訊解密，管制控制器３２取得第二加密資訊內含的管制裝置識別碼、認證初始第二識別資訊、認證第二硬體識別碼，進一步管制控制器３２的控制模組３４識別認證初始第二識別資訊與認證第二硬體識別碼，並且比較認證初始第二識別資訊與刻下第二識別資訊是否相同、比較認證第二硬體識別碼與刻下第二硬體識別碼是否相同、比較主記憶體３８中之管制裝置識別碼與第二加密資訊內的管制裝置識別碼是否相同。

　　若控制模組３４比較認證初始第二識別資訊與刻下第二識別資訊或比較認證第二硬體識別碼與刻下第二硬體識別碼或比較主記憶體３８中之管制裝置識別碼與第二加密資訊內的管制裝置識別碼的其中任意一者不相同，上鎖機構３０保持在鎖定狀態，不允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為閉鎖狀態，門無法被開啟。

　　若控制模組３４比較認證初始第二識別資訊與刻下第二識別資訊及比較認證第二硬體識別碼與刻下第二硬體識別碼及比較主記憶體３８中之管制裝置識別碼與第二加密資訊內的管制裝置識別碼的全部皆相同，管制控制器３２的控制模組３４控制上鎖機構３０為解鎖狀態，允許閂頭２４由上閂位置往解閂位置位移，如此管制裝置２０被設定為開啟狀態，進一步可以轉動第一或第二把手２６、２８驅動解閂機構２２連動閂頭２４由上閂位置位移至解閂位置，如此門被開啟。

　　需特別注意的是，每一次通行者行動裝置４４與管制控制器３２連線時，若通行者行動裝置４４的持有者不輸入刻下第一識別資訊，則不允許將第一加密資訊傳送至管制控制器３２。每一次管理者行動裝置５４與管制控制器３２連線時，若管理者行動裝置５４的持有者不輸入刻下第二識別資訊，則不允許將第二加密資訊傳送至管制控制器３２。

　　如果已被授與開啟權限的任意一通行者行動裝置４４遺失且被非原持有者拾取，非原持有者使用所拾取的通行者行動裝置４４執行通行程式要開啟管制裝置２０時，通行程式要求非原持有者使用第一輸入裝置５２輸入刻下第一識別資訊，並且將第一加密資訊、刻下第一識別資訊以及刻下第一硬體識別碼傳送至管制控制器３２，控制模組３４使用解密鑰對第一加密資訊解密後，控制模組３４比較認證初始第一識別資訊與刻下第一識別資訊不同，即使認證第一硬體識別碼與刻下第一硬體識別碼比較結果為相同，上鎖機構３０仍然保持在鎖定狀態，不允許閂頭２４由上閂位置往解閂位置位移，因而管制裝置２０保持為閉鎖狀態，所以無法將門開啟。若行動裝置遺失的情況發生在管理者行動裝置５４上，同樣會有認證初始第二識別資訊與刻下第二識別資訊不相符的問題，因而管制裝置２０保持在閉鎖狀態，所以門無法被開啟。

　　如果有宵小使用工具以非法手段在任意一通行者行動裝置４４與管制控制器３２連線的傳輸第一加密資訊的狀態下竊取第一加密資訊，由於第一加密資訊需要使用對應的解密鑰才能解密，因此宵小無法得知第一加密資訊內含的內容，再者，即使宵小儲存第一加密資訊在自己的行動裝置中並且安裝通行程式，使得宵小自己的手機形成通行者行動裝置４４，該宵小的通行者行動裝置４４每一次與管制控制器３２連線時，通行程式都會要求使用第一輸入裝置５２輸入刻下第一識別資訊，並且會連同宵小的通行者行動裝置４４的刻下第一硬體識別碼一起傳送至管制控制器３２，如此管制控制器３２的控制模組３４進行比較時，就能識別宵小輸入的刻下第一識別資訊與認證初始第一識別資訊不相同，而且認證第一硬體識別碼也與刻下第一硬體識別碼不相同，如此管制裝置２０保持在閉鎖狀態，所以門無法被開啟。若第二加密資訊發生被以不法手段竊取的情況發生在管理者行動裝置５４上，同樣會有認證初始第二識別資訊與刻下第二識別資訊不相符以及認證第二硬體識別碼與刻下硬體識別碼不相符的問題，因而管制裝置２０保持在閉鎖狀態，所以門無法被開啟。

　　本由於本創作管制系統１０授權過程中一併將管制控制器３２對應之管制裝置２０的管制裝置識別碼一起加密成第一加密資訊，所以能夠使用管制裝置識別碼控制各通行者行動裝置４４被授予那些管制裝置的開啟權限，舉例來說，在一個建築物中，可能會有複數個搭配成一組的管制控制器３２以及與管制控制器３２電連接的管制裝置２０（例如門鎖），對應每一個管制裝置２０的管制控制器３２的主記憶體３８都儲存有獨立且互不重複的管制裝置識別碼，任意的一通行者行動裝置４４請求開啟權限的授權過程中，管理者行動裝置５４可以選擇授予該通行者行動裝置４４各管制裝置２０的全部或其中任一至少一個的開啟權限，即管理者行動裝置５４加密第一加密資訊時，能夠選擇要給與該通行者行動裝置４４全部或其中任一至少一個管理裝置識別碼，如果該通行者行動裝置４４取得之第一加密資訊內只含有其中任一至少一個管理裝置識別碼，那麼該通行者行動裝置４４就只有被授予對應該管理裝置識別碼之管制裝置２０的開啟權限，持該通行者行動裝置４４將無法開啟其他的管理裝置２０，如果該通行者行動裝置４４取得之第一加密資訊內含有全部管制裝置識別碼，那麼該通行者行動裝置４４就被授予全部管制裝置２０的開啟權限。

　　在授予各通行者行動裝置４４開啟權限之後，也允許取消特定的通行者行動裝置４４的開啟權限，詳細地說，管理者行動裝置５４授予各通行者行動裝置４４開啟權限後會在管理者行動裝置５４的管理程式內建立授權名單並且保留各已授權的通行者行動裝置４４的相關資訊，如此當要取消任意的一個通行者行動裝置４４的開啟權限的狀態下，管理者行動裝置５４執行管理程式並與要取消開啟權限的管制控制器３２連線之後，管理者行動裝置５４透過管理程式的介面選擇特定的通行者行動裝置４４的資料傳送給管制控制器３２的主記憶體３８儲存並建立成黑名單，實際上，可以將以授權的通行者行動裝置４４的第一硬體識別碼傳送給管制控制器３２的主記憶體３８儲存並建立成黑名單。在管制控制器３２有建立黑名單的狀態下，每一個通行者行動裝置４４執行開啟權限時，管制控制器３２首先會比對每一筆刻下第一硬體識別碼（刻下第一硬體識別碼、刻下第一識別資訊以及第一加密資料一起被傳送到管制控制器３２）是否與黑名單相符，如果該刻下第一硬體識別碼與黑名單內的第一硬體識別碼不相同之後，才進一步使用解密要解密第一加密資料，如果該刻下第一硬體識別碼與黑名單內的第一硬體識別碼相同，則管制控制器３２不使用解密鑰解密第一加密資料，並且上鎖機構３０保持在鎖定狀態，不允許閂頭２４由上閂位置往解閂位置位移。

　　此外，由於管理者行動裝置５４取得管理權限的過程中需要取得對應的管置裝置２０的管置裝置識別碼，因而也允許設置複數個管理者行動裝置５４，舉例來說，在一個建築物中，可能會有複數個搭配成一組的管制控制器３２與管制裝置２０（例如門鎖），第一個管理者行動裝置５４與全部的管制控制器３２連線取得對應的管制裝置的管制裝置識別碼與管理權限，第二個管理者行動裝置５４與其中的至少一個管制控制器３２及與該管制控制器３２電連接的管制裝置２０的管制裝置識別碼以及管理權限，如此第一個管理者行動裝置５４能夠選擇授予通行者行動裝置４４各管制裝置２０的全部或其中任一至少一個的開啟權限，第二個管理者行動裝置５４只能夠選擇有取得管理權限的至少一管制裝置２０的開啟權限。

　　本創作的管制系統１０利用受認證過的認證初始第一識別資訊配合每一次通行者行動裝置４４與管制控制器３２都需再輸入一次刻下第一識別資訊，達到即使各通行者行動裝置４４遺失或者訊號被以不法手段擷取仍然無法操作管制裝置２０為開啟狀態的功能，進一步達到良好的門禁管制效果。

　　本創作的管制系統１０利用受認證過的認證初始第二識別資訊配合每一次管理者行動裝置５４與管制控制器３２都需再輸入一次刻下第二識別資訊，達到即使管理者行動裝置５４遺失或者訊號被以不法手段擷取仍然無法操作管制裝置２０為開啟狀態的功能，進一步達到良好的門禁管制效果。

　　本創作利用管理者行動裝置５４與各通行者行動裝置４４透過網際網路、行動通訊網路或區域網路間接連線，如此管理者行動裝置５４可以在遠端對各通行者行動裝置４４進行授權，能夠有效提高管制系統１０的管理效率。

　　再者，由於各通行者行動裝置４４每一次與管制控制器３２連線都會被要求使用第一輸入裝置５２輸入刻下第一識別資訊，管理者行動裝置５４每一次與管制控制器３２連線都會被要求使用第二輸入裝置６２輸入刻下第二識別資訊，因而當第一與第二輸入裝置５２、６２是攝像裝置、指紋輸入裝置、麥克風、指靜脈識別裝置、虹膜識別裝置的其中任意一種時，若各通行者行動裝置４４的任意一者遺失且被拾取者使用欲開啟管制裝置２０或者管理者行動裝置５４遺失且被拾取者使用欲開啟管制裝置２０，傳送至管制控制器３２的刻下第一識別資訊或刻下第二識別資訊有利於找到拾取者是何人。

　　此外，由於各通行者行動裝置４４每一次與管制控制器３２連線都會被要求使用第一輸入裝置５２輸入刻下第一識別資訊，管理者行動裝置５４每一次與管制控制器３２連線都會被要求使用第二輸入裝置６２輸入刻下第二識別資訊，因而當第一與第二輸入裝置５２、６２是攝像裝置、指紋輸入裝置、麥克風、指靜脈識別裝置、虹膜識別裝置的其中任意一種時，若有宵小以不法手段竊取第一或第二加密資訊，當宵小使用第一或第二加密資訊欲開啟管制裝置２０時，傳送至管制控制器３２的刻下第一識別資訊或刻下第二識別資訊有利於找到宵小是何人。另外傳送到管制控制器３２的刻下第一硬體識別碼與刻下第二硬體識別碼也有助於找到宵小是何人。而且每一次各通行者行動裝置４４與管理者行動裝置５４與管制控制器３２連線，都會被要求輸入刻下第一識別資訊或刻下第二識別資訊，因此能夠辨別與管制控制器３２連線者的身分（例如由臉部圖像辨識身分），並且只有被授權的使用者才能使用自己所擁有的通行者行動裝置４４或管理者行動裝置控制管制裝置２０為開啟狀態。

　　本創作的管制系統１０透過各管制裝置２０儲存在管制控制器３２的主記憶體３８內的獨立管制裝置識別碼達到可以選擇授權一個或多個管制裝置的開啟權限，對於管理複數個管制裝置２０具有很好的便利性。

　　再者，透過取得各管制裝置２０管理權限的過程中需要取得管制裝置識別碼，如此允許設立多個管理者行動裝置５４管理不同或相同的管制裝置２０，藉此區隔出不同管理權限的管理者行動裝置５４，對於管制系統１０的管理操作更加簡便也更具靈活性。

　　本創作的管制系統１０允許在各別的管制控制器３２中的主記憶體３８儲存所建立的黑名單，進一步用來取消已取得開啟權限的通行者行動裝置４４的開啟權限，如此管理者即使沒有與通行者行動裝置４４連線，也能取消該通行者行動裝置４４的開啟權限，對於管理者實際的管理有好的助益。

　　由於說明書揭示的本創作可在未脫離本創作精神或大體特徵的其它特定形式來實施，且這些特定形式的一些形式已經被指出，所以，說明書揭示的實施例應視為舉例說明而非限制。本創作的範圍是由所附的申請專利範圍界定，而不是由上述說明所界定，對於落入申請專利範圍的均等意義與範圍的所有改變仍將包含在其範圍之內。

10‧‧‧管制系統

22‧‧‧解閂機構

20‧‧‧管制裝置

26‧‧‧第一把手

24‧‧‧閂頭

30‧‧‧上鎖機構

28‧‧‧第二把手

34‧‧‧控制模組

32‧‧‧管制控制器

38‧‧‧記憶體

36‧‧‧供電單元

41‧‧‧重置觸發裝置

40‧‧‧時間模組

44‧‧‧通行者行動裝置

42‧‧‧無線傳輸模組

48‧‧‧第一記憶體

46‧‧‧第一處理器

52‧‧‧第一輸入裝置

50‧‧‧第一無線傳輸模組

56‧‧‧第二處理器

54‧‧‧管理者行動裝置

60‧‧‧第二無線傳輸模組

58‧‧‧第二記憶體

62‧‧‧第二輸入裝置

Claims

一種使用行動裝置操作的管制系統，包括：一管制裝置，可被控制為開啟狀態或閉鎖狀態；一控制模組與管制裝置電連接，而控制管制裝置為開啟狀態或閉鎖狀態；一主記憶體，與控制模組電連接，主記憶體儲存一解密鑰以及對應管制裝置的一管制裝置識別碼；一無線傳輸裝置，與控制模組電連接；安裝一通行程式的複數通行者行動裝置，包括一第一處理器，以及與第一處理器電連接的一第一記憶體與一第一無線傳輸模組，各通行者行動裝置進一步包括一第一輸入裝置，第一無線傳輸模組可與無線傳輸裝置連線；一重置觸發裝置，與管制控制器電連接，操作重置觸發裝置係將控制模組設定為重置狀態，安裝一管理程式的一管理者行動裝置，包括一第二處理器，以及與第二處理器電連接的一第二記憶體與一第二無線傳輸模組，第二記憶體儲存對應解密鑰的一加密鑰，第二無線傳輸模組可與無線傳輸裝置連線且可各別與各第一無線傳輸模組連線；在各通行者行動裝置初次執行通行程式的狀態下，要求通行者使用第一輸入裝置輸入一初始第一識別資訊，且允許第一無線傳輸裝置與無線傳輸裝置連線，在各通行者行動裝置執行通行程式且第一無線傳輸裝置位於無線傳輸裝置的通訊範圍內，第一無線傳輸裝置與無線傳輸裝置連線，在各通行者行動裝置執行通行程式且第一無線傳輸裝置位於無線傳輸裝置的通訊範圍外，第一無線傳輸裝置不與無線傳輸裝置連線，在管理者行動裝置執行管理程式的狀態下，且管理者行動裝置位在無線傳輸裝置的通訊範圍內，第二無線傳輸模組與無線傳輸裝置連線，在管理者行動裝置執行管理程式的狀態下，且管理者行動裝置位在無線傳輸裝置的通訊範圍外，第二無線傳輸模組不與無線傳輸裝置連線，在管理者行動裝置執行管理程式且各通行者行動裝置的其中任意一者執行通行程式的狀態下，允許第一無線傳輸模組與第二無線傳輸模組連線，在管理者行動裝置執行管理程式且各通行者行動裝置的其中任意一者執行通行程式並位在管理者行動裝置的第二無線傳輸模組的通訊範圍外的狀態下，第一無線傳輸模組不與第二無線傳輸模組連線，在控制模組設定為重置狀態且管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，允許管理者行動裝置取得儲存於主記憶體中的管置裝置識別碼並儲存於第二記憶體內，在控制模組為非重置狀態且管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，不允許管理者行動裝置取得儲存於主記憶體中的管置裝置識別碼並儲存於第二記憶體內，在任意一通行者行動裝置的第一無線傳輸模組與第二無線傳輸模組連線的狀態下，允許管理者行動裝置取得連線的通行者行動裝置的初始第一識別資訊並執行認證程序，產生認證初始第一識別資訊，進一步使用儲存於第二記憶體之加密鑰將認證初始第一識別資訊以及管制裝置識別碼一起加密成第一加密資訊，在管理者行動裝置產生第一加密資訊後，將第一加密資訊回傳給連線的通行者行動裝置的第一記憶體儲存，在各通行者行動裝置的第一無線傳輸模組與第二無線傳輸模組不連線的狀態下，不允許管理者行動裝置取得各通行者行動裝置初始第一識別資訊，每一次任意一通行者行動裝置的第一無線傳輸模組與無線傳輸裝置連線的狀態下，連線的通行者行動裝置的通行程式要求使用第一輸入裝置輸入一刻下第一識別資訊，控制模組取得連線的通行者行動裝置的第一加密資訊以及刻下第一識別資訊，在第一無線傳輸模組不與無線傳輸裝置連線的狀態下，不允許控制模組取得各通行者行動裝置的第一加密資訊與刻下第一識別資訊，控制模組使用解密鑰允許對所取得之第一加密資訊執行解密程序，取得第一加密資訊內含的認證初始第一識別資訊以及管制裝置識別碼，在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊與連線的通行者行動裝置的刻下第一識別資料相同，而且第一加密資訊所含的管制裝置識別碼與主記憶體的管制裝置識別碼相同的狀態下，控制模組控制管制裝置設定為開啟狀態，在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊與連線的通行者行動裝置之刻下第一識別資料不相同，或者第一加密資訊所含的管制裝置識別碼與主記憶體的管制裝置識別碼不相同的狀態下，控制模組控制管制裝置設定為閉鎖狀態。
如申請專利範圍第１項所述之使用行動裝置操作的管制系統，進一步包括：一時間模組，與控制模組電連接，時間模組係提供日期與時間資訊，在控制模組設定為重置狀態且管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，管理者行動裝置與時間模組進行同步化，造成管理者行動裝置與時間模組的時間一致，管理者行動裝置使用加密鑰將認證初始第一識別資訊、管制裝置識別碼與通行起始時間以及通行結束時間一起加密成第一加密資訊，在控制模組取得連線的通行者行動裝置之第一加密資訊與刻下第一識別資料的狀態下，使用解密鑰解密第一加密資訊，取得第一加密資訊所內含之認證初始第一識別資訊、管制裝置識別碼、通行起始時間以及通行結束時間，在控制模組比對認證初始第一識別資訊與連線的通行者行動裝置之刻下第一識別資料相同，比對第一加密資料所含的管制裝置識別碼與主記憶體內之管置裝置識別碼相同，而且比對時間模組的時間介於通行起始時間與通行結束時間之間的狀態下，控制模組控制管制裝置為開啟狀態，在控制模組比對認證初始第一識別資訊與連線的通行者行動裝置之刻下第一識別資料不相同，或比對第一加密資料所含的管制裝置識別碼與主記憶體內之管置裝置識別碼不相同，或比對時間模組的時間不介於通行起始時間與通行結束時間之間的狀態下，控制模組控制管制裝置為閉鎖狀態。
如申請專利範圍第２項所述之使用行動裝置操作的管制系統，在管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，允許管理者行動裝置將所選取的已授權的通行者行動裝置的第一硬體識別碼傳送至主記憶體儲存並建立為黑名單；在控制模組取得通行者行動裝置之第一加密資訊與刻下第一硬體識別碼的狀態下，控制模組係先比對刻下第一硬體識別碼與主記憶體儲存之黑名單中的第一硬體識別碼是否相同，在刻下第一硬體識別碼與黑名單的第一硬體識別碼相同的情況下，控制模組不使用解密鑰解密第一加密資訊，管制裝置設定為閉鎖狀態，在刻下第一硬體識別碼與黑名單的第一硬體識別碼不相同的情況下，控制模組使用解密鑰解密第一加密資訊。
如申請專利範圍第１項所述之使用行動裝置操作的管制系統，其中各通行者行動裝置各自包括互不相同的一第一硬體識別碼；在任意一通行者行動裝置的第一無線傳輸模組與第二無線傳輸模組連線的狀態下，允許管理者行動裝置取得連線的通行者行動裝置的第一硬體識別碼，以及連線的通行者行動裝置的初始第一識別資訊並執行認證程序產生認證第一硬體識別碼與認證初始第一識別資訊，進一步使用加密鑰將認證第一硬體識別碼、管制裝置識別碼與認證初始第一識別資訊一起加密成第一加密資訊，每一次通行者行動裝置執行通行程式且與第一無線傳輸模組與無線傳輸裝置連線的狀態下，通行程式係擷取該通行者行動裝置的刻下第一硬體識別碼，在各通行者行動裝置的第一無線傳輸模組與第二無線傳輸模組不連線的狀態下，不允許管理者行動裝置取得各通行者行動裝置初始第一識別資訊以及第一硬體識別碼，在任意的一通行者行動裝置的第一無線傳輸模組與無線傳輸裝置連線的狀態下，允許控制模組取得連線的通行者行動裝置的刻下第一硬體識別碼，在各通行者行動裝置的第一無線傳輸模組與無線傳輸裝置不連線的狀態下，不允許控制模組取得各通行者行動裝置的刻下第一硬體識別碼，在控制模組比對認證初始第一識別資訊、認證第一硬體識別碼與連線的通行者行動裝置之刻下第一識別資料與刻下第一硬體識別碼，以及比對第一加密資料所含的管制裝置識別碼與主記憶體內之管置裝置識別碼相同均相同的狀態下，控制模組控制管制裝置為開啟狀態，在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊、認證第一硬體識別碼與連線的通行者行動裝置之刻下第一識別資料或刻下第一硬體識別碼、第一加密資料所含的管制裝置識別碼與主記憶體內之管置裝置識別碼的其中任意至少一者不相同的狀態下，控制模組控制管制裝置為閉鎖狀態。
如申請專利範圍第１項所述之使用行動裝置操作的管制系統，管理者行動裝置具有一第二硬體識別碼，管理者行動裝置進一步包括：一第二輸入裝置，與第二處理器電連接，在管理者行動裝置初次執行管理程式的狀態下，要求管理者使用第二輸入裝置輸入一初始第二識別資訊並擷取管理者行動裝置的一第二硬體識別碼並執行認證程序以產生認證初始第二識別資訊以及認證第二硬體識別碼，進一步使用加密鑰將認證第二硬體識別碼、管制裝置識別碼與認證初始第二識別資訊加密成第二加密資訊，每一次管理者行動裝置的第二無線傳輸模組與無線傳輸裝置連線的狀態下，連線的管理者行動裝置的管理程式要求輸入使用第二輸入裝置輸入一刻下第二識別資訊並擷取連線的管理者行動裝置的刻下第二硬體識別碼，並允許控制模組取得管理者行動裝置的第二加密資訊、刻下第二硬體識別碼以及刻下第二識別資訊，在控制模組取得管理者行動裝置之第二加密資訊、第二硬體識別碼與第二識別資料的狀態下，控制模組使用解密鑰解密第二加密資訊，取得第二加密資訊所內含之認證第二硬體識別碼、管制裝置識別碼與認證初始第二識別資資訊，在控制模組比對認證第二硬體識別碼與管理者行動裝置之刻下第二硬體識別碼相同、比對第二加密資訊內含的管制裝置識別碼與主記憶體的管制裝置識別碼相同，而且比對認證初始第二識別資資訊與管理者行動裝置之刻下第二識別資料相同的狀態下，控制模組控制管制裝置設定為開啟狀態，在控制模組比對連線的管理者行動裝置的認證初始第二識別資訊、認證第二硬體識別碼與連線的管理者行動裝置之刻下第二識別資料或刻下第二硬體識別碼以及第二加密資訊內含的管制裝置識別碼與主記憶體的管制裝置識別碼的其中任意至少一者不相同的狀態下，控制模組控制管制裝置為閉鎖狀態。
如申請專利範圍第５項所述之使用行動裝置操作的管制系統，其中第一輸入裝置為攝像裝置所構成，攝像裝置擷取臉部圖像並且把臉部圖像編碼作為初始第一識別資訊或刻下第一識別資訊，第二輸入裝置為攝像裝置所構成，攝像裝置擷取臉部圖像並且把臉部圖像編碼作為初始第二識別資訊或刻下第二識別資訊。
如申請專利範圍第５項所述之使用行動裝置操作的管制系統，其中第一輸入裝置為麥克風所構成，麥克風擷取聲音並編輯為聲紋作為初始第一識別資訊或刻下第一識別資訊，第二輸入裝置為麥克風所構成，麥克風擷取聲音並編輯為聲紋作為初始第二識別資訊或刻下第二識別資訊。
如申請專利範圍第５項所述之使用行動裝置操作的管制系統，其中第一輸入裝置為指紋輸入裝置所構成，指紋輸入裝置擷取指紋圖像並且把指紋圖像編碼作為初始第一識別資訊或刻下第一識別資訊，第二輸入裝置為指紋輸入裝置所構成，指紋輸入裝置擷取指紋圖像並且把指紋圖像編碼作為初始第二識別資訊或刻下第二識別資訊。
如申請專利範圍第５項所述之使用行動裝置操作的管制系統，其中第一輸入裝置為指靜脈識別裝置所構成，指靜脈識別裝置擷取指靜脈紋路並且把指靜脈紋路編碼作為初始第一識別資訊或刻下第一識別資訊，第二輸入裝置為指靜脈識別裝置所構成，指靜脈識別裝置擷取指靜脈紋路並且把指靜脈紋路編碼作為初始第二識別資訊或刻下第二識別資訊。
如申請專利範圍第５項所述之使用行動裝置操作的管制系統，其中第一輸入裝置為虹膜識別裝置所構成，虹膜識別裝置擷取虹膜圖像並且把虹膜圖像編碼作為初始第一識別資訊或刻下第一識別資訊，第二輸入裝置為虹膜識別裝置所構成，虹膜識別裝置擷取虹膜圖像並且把虹膜圖像編碼作為初始第二識別資訊或刻下第二識別資訊。
如申請專利範圍第５項所述之使用行動裝置操作的管制系統，其中第一輸入裝置為觸控螢幕所構成，觸控螢幕允許輸入密碼、圖形的其中任意一種作為第一識別資訊或刻下第一識別資訊，第二輸入裝置為觸控螢幕所構成，觸控螢幕允許輸入密碼、圖形的其中任意一種作為第二識別資訊儲貨刻下第二識別資訊。
如申請專利範圍第１項所述之使用行動裝置操作的管制系統，管制裝置為安裝於一門上的一門鎖所構成，門鎖進一步包括：一上鎖機構，與控制模組電連接，上鎖機構可被控制為鎖定狀態或解鎖狀態；一閂頭，與上鎖機構連動地結合，閂頭可在上閂位置與解閂位置之間移動；在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊與連線的通行者行動裝置取得之刻下第一識別資料相同而且第一加密資訊內含的管置裝置識別碼與主記憶體內的管制裝置識別碼相同的狀態下，控制模組控制上鎖機構設定解鎖狀態，允許閂頭由上閂位置位移至解閂位置，造成門鎖被操作成開啟狀態，在控制模組比對連線的通行者行動裝置的認證初始第一識別資訊與連線的通行者行動裝置取得之刻下第一識別資料不相同，或者第一加密資訊內含的管置裝置識別碼與主記憶體內的管制裝置識別碼不相同的狀態下，控制模組控制上鎖機構設定鎖定狀態，不允許閂頭由上閂位置位移至解閂位置，造成門鎖被操作成閉鎖狀態。