CN108701382A - 虚拟证件准入系统 - Google Patents

Abstract

一种虚拟证件准入系统包括被配置为无线地发射广告的本地进入装置，以及由人携带并被配置为接收所述广告的移动装置。所述证件准入系统的基于计算机的服务器被配置为在由所述移动装置检测到所述广告并且指示期望进入后从所述移动装置接收无线标识符信号。事件数据库被配置为从所述基于计算机的服务器接收指示所述人的进入状态的信号。所述虚拟证件准入系统还可以被配置为在进入后跟踪所述移动装置以确定离开状态。

Description

虚拟证件准入系统

背景

本公开涉及一种安全访问系统，并且更具体地，涉及一种利用移动装置的虚拟证件准入系统。

许多建筑物和其他结构必须得到保护，因为在任何给定时刻进入和离开建筑物的人的身份和数量须被知晓。实现这一任务的一种已知方法是为所有需要访问的个人分配证件。然后，需要每个人在位于靠近任何入口点处的读取器上执行真实证件准入任务。在一个示例中，可以通过磁条读取来识别证件。另一示例是使用RFID读取证件。不幸的是，这样一个过程需要每个人例如在被允许进入之前，单独刷他们的证件。这项任务可能很耗时，且即使组织政策不允许多个人跟随通过敞开的门，人们仍然可以跟随通过门道。此外，虽然个人需要在进入时刷他们的证件，但他们有时不需要在离开时刷他们的证件，并且因此，知晓他们是否继续留在建筑物内是不确定的。因此，需要一种系统，在该系统中，个人可以不用刷证件就可进入建筑物，但是仍然满足在进入和离开时声明他们的身份和在建筑物中的存在的政策。

概述

根据本公开的一个非限制性实施方案的虚拟证件准入系统包括：本地进入装置，其被配置为无线地发射广告；移动装置，其由人携带并被配置为接收广告；基于计算机的服务器，其被配置为在移动装置检测到广告并且指示期望进入后从移动装置接收无线标识符信号；和事件数据库，其被配置为从基于计算机的服务器接收指示人的进入状态的信号。

除了前述实施方案之外，本地进入装置靠近入口点。

作为替代或是除此之外，在前述实施方案中，广告是进入广告。

作为替代或是除此之外，在前述实施方案中，基于计算机的服务器被配置为实施至少部分基于软件的访问控制系统。

作为替代或是除此之外，在前述实施方案中，访问控制系统是OnGuard集成平台。

作为替代或是除此之外，在前述实施方案中，基于计算机的服务器被配置为向移动装置发射指示进入许可状态的无线许可信号。

作为替代或是除此之外，在前述实施方案中，移动装置是蜂窝智能电话。

作为替代或是除此之外，在前述实施方案中，移动装置包括用户屏幕，该用户屏幕被配置为向人可视地指示进入许可状态。

作为替代或是除此之外，在前述实施方案中，移动装置是被配置为产生指示与许可信号相关联的进入接受的听觉信号的蜂窝电话。

作为替代或是除此之外，在前述实施方案中，本地进入装置包括蓝牙装置，该蓝牙装置被配置为将本地进入装置标识符作为广告的一部分发射到移动装置。

作为替代或是除此之外，在前述实施方案中，本地进入装置是多个本地进入装置中的一个。

作为替代或是除此之外，在前述实施方案中，无线标识符信号指示本地进入装置标识符和移动装置标识符。

作为替代或是除此之外，在前述实施方案中，虚拟证件准入系统包括由人携带的证件，且其中本地进入装置被配置为读取真实证件并提供访问许可。

作为替代或是除此之外，在前述实施方案中，移动装置包括用于跟踪移动装置以确定离开状态的卫星导航接收器装置。

一种虚拟证件准入跟踪系统的计算机实施方法包括：确定进入意图和本地进入装置的本地进入装置标识符；由移动装置向基于计算机的服务器发送指示本地进入装置标识符和移动装置的移动装置标识符的无线信号；和由基于计算机的服务器向移动装置发射指示访问许可状态的无线许可信号。

除了前述实施方案之外，所述方法包括由移动装置接收本地进入装置标识符。

作为替代或是除此之外，在前述实施方案中，所述方法包括由基于计算机的服务器将访问许可状态下载到事件数据库。

作为替代或是除此之外，在前述实施方案中，所述方法包括准许访问许可；并且由移动装置向人指示所准许的访问。

作为替代或是除此之外，在前述实施方案中，所述方法包括由基于计算机的服务器检查访问策略以确定访问许可。

作为替代或是除此之外，在前述实施方案中，所述方法包括在准许访问许可后跟踪移动装置以确定离开状态。

除非另外明确指出，否则前述特征和元件可以各种组合进行组合，而不具有排他性。根据以下描述和附图，这些特征和元件及其操作将变得更为明显。然而，应理解，以下描述和附图意图在本质上是示例性的而并非限制性的。

附图简述

根据所公开的非限制性实施方案的以下详细描述，各种特征对于本领域技术人员而言将变得明显。伴随详细描述的附图可以如下简述：

图1是应用于建筑物的虚拟证件准入系统的图；和

图2是虚拟证件准入系统的示意图。

详细描述

参考图1，本公开的虚拟证件准入系统20促成例如人通过例如安全建筑物24的入口点22的至少进入许可，并且可以促成人通过出口点26的离开。虚拟证件准入系统20通常可以存储指示谁已经进入建筑物24以及何时、谁已经离开建筑物24以及何时和谁留在建筑物24中的信息。建筑物24可以包含多个入口点22和出口点26，并且虚拟证件准入系统20可以识别哪些点22、26被哪个人使用。虚拟证件准入系统20可以被配置为增强(例如，更方便)进入和离开建筑物24同时维护管理建筑物24的组织的安全协议和策略的能力。

参考图1和图2，虚拟证件准入系统20可以包括由人携带的移动装置28、进入装置30、离开装置32、基于计算机的服务器34和事件数据库36。移动装置28可以是蜂窝电话和/或智能电话、智能手表、平板计算机或任何其他移动电子装置，并且可以接收无线信号并向服务器34发送无线信号。基于计算机的服务器34可以位于远离建筑物24，并且通常可以是云环境的一部分。服务器34可以被配置为将从移动装置28发送的数据下载到事件数据库36，并且可以另外从与真实证件准入和真实证件准出事件相关联的进入装置30和离开装置32接收信号，并且还将这些事件发送到数据库36。服务器34和相关联的可执行软件可以是就地部署在建筑物内部的访问控制系统的部分或者可以部署在云环境中的计算机中且在其中运行作为可互联网访问服务。访问控制系统的一个示例可以是联合技术公司的OnGuard集成平台。服务器34可以包括多个服务器部件和软件包，或者它可以是单个应用程序。例如，服务器34的一个方面可以是处理与移动装置28的通信，且服务器34的另一个方面可以是处理来自进入装置30和离开装置32的通信。此外，服务器34的另一个方面可以是数据库36，或者数据库36可以是完全独立的系统，例如，数据库36可以是跟踪雇员工作的时间量并且需要知道雇员何时开始和停止工作的时间保持系统。访问控制系统和服务器34的另一个方面可以是确定是否允许人进入建筑物或者允许使用虚拟证件准入系统20跟随其他人一起进入建筑物24的策略。并且，访问控制系统和服务器34的另一方面可以是其中管理员可以配置允许谁(即，证件40或移动装置28)进入特定入口点22或允许虚拟证件准入的策略的接口。

访问控制系统可以包括控制电路，诸如可以是或包括事件数据库36的计算机处理器和计算机可读和可写存储介质。存储介质可以包括硬盘驱动器存储装置、非易失性存储器(例如，闪存或被配置为形成固态驱动器的其他电可编程只读存储器)、易失性存储器(例如，静态或动态随机存取存储器)等。处理器和存储介质可以用于控制和/或接收来自装置28、30、32中的任何一个或多个的信号。处理器可以基于一个或多个微处理器、微控制器、数字信号处理器、基带处理器、功率管理单元、音频编解码器芯片、专用集成电路等。

处理器和/或服务器34可以用于运行嵌入式和云服务器软件，诸如互联网浏览应用程序、基于互联网协议的语音(VOIP)电话呼叫应用程序、电子邮件应用程序、媒体回放应用程序、操作系统功能等。为了支持与外部设备的交互，处理器可以用于实施通信协议。这种通信协议可以包括互联网协议和无线局域网协议(例如，)、用于其他短程无线通信链路的协议，诸如协议、如CDMA、GSM等的蜂窝电话协议等。

虚拟证件准入系统20还可以包括无线通信电路，该无线通信电路可以包括射频(RF)收发器电路、功率放大器电路、低噪声输入放大器、无源RF部件、至少一个天线以及用于接收和广播RF无线信号的其他部件。访问控制系统还可以包括定位系统37(图2)、无线局域网收发器电路、蜂窝电话收发器电路等。无线局域网收发器电路的非限制性示例可以包括和/或协议或本领域公知的其他无线通信协议。

定位系统37被配置为使用本领域公知类型的一个或多个定位系统或协议来确定指示地理位置的定位信息，仅举数个非限制性示例而言，诸如全球定位系统(GPS)、全球导航系统(GLONASS)、全球导航卫星系统(GNSS)、伽利略、远程导航(LORAN)、国家海洋电子协会(NMEA)、Trimble标准接口协议(TSIP)、 RockwellPLGR协议、和还应理解，仅举数个非限制性示例而言，定位系统37可以包括本领域公知类型的本地、区域或站点范围的系统，诸如射频识别(RFID)、红外(IR)、传感器网络、基于Wi-Fi的定位和超宽带(UWB)定位系统。定位系统37可以与移动装置28的装置39一起工作，并且装置39可以是全球定位系统(GPS)接收器电路，或者与其他卫星导航系统相关联的电路。在任何情况下，定位系统37和装置39工作以确定移动装置28相对于建筑物24的位置。还应理解，仅举数个非限制性示例而言，定位信息可以包括本领域公知的类型，诸如地理纬度和经度、通用横轴墨卡托(UTM)和通用极坐标立体图(UPS)坐标、立体图坐标、大地高度、笛卡尔坐标和街道地址。

进入装置30被配置为发射能够被用兼容软件编程的移动装置28接收的无线信号38(即，蓝牙广告)。进入装置30可以是或者可以包括能够发射广告38的蓝牙装置。广告38可以包括进入装置标识符。每个进入装置30通常可以是本地的，其中一个进入装置30位于每个相应的入口点22。每个入口点22(或本地装置30)可以包括不同的标识符，并且可以可选地包括共享标识符以指示例如特定建筑物24。进入装置30可以是或包括例如读取器，且入口点22可以是门。读取器30通常可以安装到门上，并且还可以包括锁定机构(未示出)，用于将门22锁定关闭，直到通过虚拟证件准入或真实证件准入事件允许进入。或者，可能没有锁定特征，并且虚拟证件准入系统20通常可仅提供进入的“访问许可”，随后是跟踪特征，直到人经由出口点26离开建筑物24。

参考图2，通常而言，虚拟证件准入事件经由移动装置28进行，并且真实证件准入事件可以利用更传统的移动证件40进行，如证件读取器领域中通常已知的，该移动证件40可以包括能够由读取器30读取的磁条(未示出)(即，短程磁通信)。存在许多现有形式的还包括如RFID、的技术或其他类型的基于接近度的技术的移动证件40，其中证件可由读取器30经由短程RFID接口读取。在真实证件准入事件的情况下，人可以将证件40放置在读取器30附近，而后证件40的读取将导致直接准许访问入口点22。

读取器30可以包括准许访问门的单个装置，或者它可以包括多个装置，其中一个方面读取证件40，并且另一方面控制门，并且另一方面确定证件40是否被允许进入入口点22，并且另一方面将该确定传达给服务器34。在所有情况下，读取器30可以通过有线或无线路径发射信号42，该信号42可以包括真实证件准入访问准许事件以及访问点22或读取器30标识符。当由服务器34接收到信号42时，服务器可以将指示真实证件准入事件的数据发射或下载到事件数据库36(见箭头52)。如果期望访问的人没有(以及可能是更方便的方法)移动装置28在他们身上，或者如果由于某种原因，虚拟证件准入能力不起作用，则进入装置30的真实证件准入能力通常可以是访问备份系统。

在虚拟证件准入系统20的操作期间，本地进入装置30可以连续地或通过脉冲模式发射广告38。当移动装置28在进入装置30的规定附近范围内时，移动装置28接收广告，并因此确定它靠近进入装置30(或在进入装置30的接近距离内)。可以基于来自单个或多个接收广告的接收信号强度指示符(RSSI)来估计距离。RSSI并不总是精确的，但是如果广告是短程的(例如，大约30英尺)，则任何广告的接收都可以自动指示移动装置28靠近进入装置30，并且可以用于自动确定人通过入口点22进入建筑物的意图。限制对短程距离的接收可以通过进入装置30以低功率设置发射广告来完成。对于以低功率设置发射的广告，移动装置28可以接收广告的距离可能非常近(例如，大约三英尺)。或者，移动装置28可以基于RSSI确定相对距离，并区分短程距离和非常近的距离。确定非常近的距离可以例如自动指示人进入建筑物的意图。或者，在接收到广告之后，移动装置28可以振动或发出声音或显示指示，并且人可以轻击移动装置28的交互式触摸屏，或者与装置28做手势，或者轻击装置28并指示他们进入或不进入建筑物24的意图。

或者，进入建筑物的意图可以由人做出，例如通过选择入口点22的名称或者经由触摸屏或移动装置28的显示器上的数据输入做出他/她期望进入建筑物24的一些指示。或者，进入建筑物的意图可以在定位系统37确定移动装置28相对于建筑物24的位置之后做出，并且装置39指示装置28现在靠近建筑物24，而之前它并不靠近建筑物24。此外，在到达建筑物24后，人可以在移动装置28上接收到他们做出响应的提示，并指示他们确实想要进入建筑物24。在任何情况下，在确定人进入建筑物24的意图之后，移动装置28然后可以向服务器34发射无线信号44，该无线信号44可以包括进入装置30标识符和移动装置28标识符(即，指示期望进入的人的标识)两者。

然后，服务器34可以处理信号44，并做出是否允许人在这个入口点22虚拟证件准入的确定。可以通过服务器34检查存储在例如数据库36中的指示是否应该允许与移动装置28相关联的这个人的策略来做出是否允许人虚拟证件准入的确定。在做出确定之后，服务器34可以将指示进入许可状态(例如，准许或拒绝)的无线许可信号48发射回移动装置28。例如，如果准许访问，则该准许可以可视地呈现在移动装置28的用户屏幕50上和/或发起听觉声音。类似地，如果访问被拒绝，则可以经由移动装置28向期望进入的人提供视觉和/或听觉指示器。在一个示例中，如果警告人虚拟证件准入被拒绝，则在本地进入装置30为适当读取器并且人在他们身上具有适当的证件40时，人仍然可以尝试真实证件准入。此外，访问控制系统可以在针对虚拟证件准入请求准许访问之后向本地进入装置30(未示出)发送信号，使得进入装置可以打开与入口点22相关联的门。

与进入许可状态相关联，服务器34可以下载(或发射信号52)到事件数据库36，指示特定人在特定指定入口点22尝试访问失败，或者访问准许因此表明特定人在特定入口点22进入建筑物24。

在可能需要在任何给定时间估计建筑物中的所有人的示例中，虚拟证件准入系统20也可以用作跟踪系统。例如，通常可以经由定位系统37和装置39跟踪移动装置28，以确定携带移动装置28的人是否以及何时离开建筑物24和通过哪个出口点26。可以由移动装置28完成对人是否已经离开建筑物24的确定，并将所述确定作为消息/信号44发送到服务器34，或者可以由服务器34直接基于来自定位系统37的信息进行确定。在任何情况下，此数据可被下载到事件数据库36中，以最终跟踪和估计在任何给定时刻当前在建筑物中的所有人。

可以提供这种跟踪能力的定位系统37和装置39的非限制性示例包括作为定位系统37的GPS卫星网络和作为确定移动装置28的位置的装置39的GPS接收器电路，并且移动装置28可以向服务器34发送消息/信号44，该消息/信号44指示移动装置28的位置或者移动装置28从初始点显著移动的时间，并且移动指示确定人不再在建筑物24中。

定位系统37的另一个非限制性示例是，装置网络可以发送可由装置39接收的短程信标或广告。通过与建筑物24的地图和特定广告装置的已知位置相比较，移动装置28(或服务器34)可以确定移动装置28相对于广告装置的位置，并且因此知道移动装置28何时离开建筑物。

跟踪的另一示例包括定位系统37，其是监听来自移动装置28上的装置39的发射的接收器网络。根据哪些接收器能够听到装置39，可以确定移动装置28的接近位置。当没有接收器能够听到移动装置28时，定位系统37可以确定移动装置28不再在建筑物24中。

跟踪的另一示例包括定位系统37是位于每个入口点22附近的多个装置，使得一个装置在建筑物24外部，另一个装置在建筑物24内部。根据移动装置28接收的相对强度，可以基于哪个装置更近来确定移动装置28是在建筑物内部还是在建筑物外部。此外，通过检测从内部到外部的前进，移动装置28可以向服务器34指示它已经离开建筑物24。应理解，这些示例是非限制性的，并且存在确定移动装置28相对于建筑物24的位置的其他方法。在任何情况下，服务器34可以基于移动装置28的位置来确定人是否已经离开建筑物24。

还可以设想和理解，每个入口点24也可以是出口点26。类似地，进入装置30可以与出口装置32集成在一起。此外，可以设想和理解，确定人是否意图进入建筑物的各种方法也可以应用于确定他们是否意图离开建筑物，并且因此用于虚拟证件准入的方法可以包括人指示离开建筑物的意图，并且在一些示例中，该意图是自动确定的，而在其他示例中，该意图是由人使用移动装置28明确指定的。

本公开的优点和益处包括一种方便人访问安全建筑物的方法，该方法可以允许人通过敞开的门“跟随”，否则，每个人都必须进行单独的真实证件准入事件。其他优点包括确定谁已经进入了安全建筑物的自动装置，而期望进入的个人不必执行任何特殊任务(例如，刷证件等))。

虽然参考说明性实施方案描述了本发明，但是所属领域技术人员应理解，在不脱离本公开精神和范围的情况下，可进行各种改变并且等效物可被置换。另外，可以应用各种修改来使本公开的教导适于特定情况、应用和/或材料而不脱离其基本范围。因此，本公开并不受限于本文所公开的特定示例，而是包括落入所附权利要求书的范围内的所有实施方案。

Claims (20)

1.一种虚拟证件准入系统，包括：

本地进入装置，其被配置为无线地发射广告；

移动装置，其由人携带并被配置为接收所述广告；

基于计算机的服务器，其被配置为在所述移动装置检测到所述广告并且指示期望进入后从所述移动装置接收无线标识符信号；和

事件数据库，其被配置为从所述基于计算机的服务器接收指示所述人的进入状态的信号。

2.根据权利要求1所述的虚拟证件准入系统，其中所述本地进入装置接近入口点。

3.根据权利要求2所述的虚拟证件准入系统，其中所述广告是进入广告。

4.根据权利要求3所述的虚拟证件准入系统，其中所述基于计算机的服务器被配置为实施至少部分基于软件的访问控制系统。

5.根据权利要求4所述的虚拟证件准入系统，其中所述访问控制系统是OnGuard集成平台。

6.根据权利要求3所述的虚拟证件准入系统，其中所述基于计算机的服务器被配置为向所述移动装置发射指示进入许可状态的无线许可信号。

7.根据权利要求1所述的虚拟证件准入系统，其中所述移动装置是蜂窝智能电话。

8.根据权利要求6所述的虚拟证件准入系统，其中所述移动装置包括被配置为向所述人可视地指示所述进入许可状态的用户屏幕。

9.根据权利要求6所述的虚拟证件准入系统，其中所述移动装置是被配置为产生指示与所述许可信号相关联的进入接受的听觉信号的蜂窝电话。

10.根据权利要求2所述的虚拟证件准入系统，其中所述本地进入装置包括被配置为将本地进入装置标识符作为广告的一部分发射到所述移动装置的蓝牙装置。

11.根据权利要求10所述的虚拟证件准入系统，其中所述本地进入装置是多个本地进入装置中的一个。

12.根据权利要求10所述的虚拟证件准入系统，其中所述无线标识符信号指示所述本地进入装置标识符和移动装置标识符。

13.根据权利要求1所述的虚拟证件准入系统，其还包括：

由所述人携带的证件，并且其中所述本地进入装置被配置为读取所述真实证件并提供访问许可。

14.根据权利要求1所述的虚拟证件准入系统，其中所述移动装置包括用于跟踪所述移动装置以确定离开状态的卫星导航接收器装置。

15.一种虚拟证件准入跟踪系统的计算机实施方法，包括：

确定进入意图和本地进入装置的本地进入装置标识符；

由所述移动装置向基于计算机的服务器发送指示所述本地进入装置标识符和所述移动装置的移动装置标识符的无线信号；和

由所述基于计算机的服务器向所述移动装置发射指示访问许可状态的无线许可信号。

16.根据权利要求15所述的方法，其还包括：

由移动装置接收所述本地进入装置标识符。

17.根据权利要求16所述的方法，其还包括：

由所述基于计算机的服务器将所述访问许可状态下载到事件数据库。

18.根据权利要求17所述的方法，其还包括：

准许访问许可；和

由所述移动装置向所述人指示所述准许的访问。

19.根据权利要求18所述的方法，其还包括：

由所述基于计算机的服务器检查访问策略以确定访问许可。

20.根据权利要求18所述的方法，其还包括：

在准许访问许可后跟踪所述移动装置以确定离开状态。