TWI729657B - 保全系統 - Google Patents

Abstract

一種保全系統，包含門鎖裝置、保全主機及驗證裝置，其中驗證裝置連接於門鎖裝置及保全主機。門鎖裝置適用於設置於第一空間與第二空間之間且可選擇性地分隔第一空間與第二空間的門，且用於接收待驗證身分資訊，並受控以執行解鎖動作。保全主機設置於第一空間，且具有一保全狀態，所述保全狀態包含完全監控狀態及部分監控狀態。驗證裝置用於依據待驗證身分資訊執行驗證程序，於驗證程序未通過且該保全狀態指示完全監控狀態時，控制門鎖裝置執行解鎖動作，並在取得作動訊號時控制門鎖裝置執行反鎖動作。

Description

保全系統

本發明係關於一種保全系統，尤其係關於一種具有門鎖的保全系統。

現今大多住宅、辦公大樓及營業場所皆會設置保全系統以及保全人員，藉由保全系統以及保全人員的監控以避免非法入侵或儘早發現並解除其他異常狀況。保全系統涉及的管控種類各式各樣，其中尤為常見的係門禁的智能管控。一般智能門禁系統內會預存有代表允許進出之身分的密碼、卡片數位資料等資訊，因此當人員提供不被允許的卡號或密碼時，門禁系統會維持大門閉鎖；反之，當提供允許的密碼、卡片數位資料時，門禁系統便會解除門的閉鎖。

然而，對於使用上述資訊匹配驗證之解鎖機制的門禁系統而言，嘗試破解入侵者屢見不鮮。

鑒於上述問題，本發明提供一種保全系統。

依據本發明一實施例的保全系統，包含門鎖裝置、保全主機及驗證裝置，其中驗證裝置連接於門鎖裝置及保全主機。門鎖裝置適用於第一空間與第二空間之間且可選擇性地分隔第一空間與第二空間的門，且用於接收待驗證身分資訊，並受控以執行解鎖動作。保全主機設置於第一空間，且具有一保全狀態，所述保全狀態包含完全監控狀態及部分監控狀態。驗證裝置用於依據待驗證身分資訊執行驗證程序，於驗證程序未通過且該保全狀態指示完全監控狀態時，控制門鎖裝置執行解鎖動作，並在取得作動訊號時控制門鎖裝置執行反鎖動作。

藉由上述架構，本案所揭示的保全系統不僅對來者之身分資訊進行驗證程序，更依據保全主機的保全狀態選擇性地控制門鎖裝置執行特殊的解鎖再反鎖之動作。如此一來，本案所揭示的保全系統，除了可以被動地杜絕欲非法入侵者，更可以主動地反制欲非法入侵者，進而提升保全系統的安全性。

以上之關於本揭露內容之說明及以下之實施方式之說明係用以示範與解釋本發明之精神與原理，並且提供本發明之專利申請範圍更進一步之解釋。

以下在實施方式中詳細敘述本發明之詳細特徵以及優點，其內容足以使任何熟習相關技藝者了解本發明之技術內容並據以實施，且根據本說明書所揭露之內容、申請專利範圍及圖式，任何熟習相關技藝者可輕易地理解本發明相關之目的及優點。以下之實施例係進一步詳細說明本發明之觀點，但非以任何觀點限制本發明之範疇。

本發明所提之保全系統結合保全與門禁的功能，可以適用於住宅、辦公大樓及商店等具有門的場所。請參考圖1，圖1為依據本發明一實施例所繪示的保全系統1的功能方塊圖。保全系統1包含門鎖裝置11、保全主機13及驗證裝置15，其中驗證裝置15連接於門鎖裝置11及保全主機13。進一步來說，驗證裝置15可以透過有線通訊方式（例如RS485、RS232、USB、乙太網路等）連接於門鎖裝置11/保全主機13，亦可以透過無線通訊方式（例如射頻、Wi-Fi、ZigBee、Z-wave、藍牙、近場通訊等）連接門鎖裝置11/保全主機13。也就是說，驗證裝置15、門鎖裝置11及保全主機13各自包含有線通訊電路及無線通訊電路中的一或二者。保全系統1可以與管制中心主機2及外部裝置3連接。進一步來說，保全系統1的保全主機13可以連接於管制中心主機2及外部裝置3，且保全系統1的驗證裝置15亦可以連接於管制中心主機2及外部裝置3，其中，所用之連接方式可以係有線通訊方式或無線通訊方式，此二方式之舉例如前所列，於此不再贅述。

管制中心主機2係設置於管制中心的電腦，除了與保全系統1更可以與更多台保全系統連接。舉例來說，一棟大樓中的每戶人家各可設置一保全系統，管制中心主機則可以設置於大樓管理室或保全公司，並連接於每戶人家的保全系統。外部裝置3可以係感知器，諸如煙霧偵測器、窗戶振動偵測器、窗戶開啟監控器、一氧化碳偵測器、二氧化碳偵測器、紅外線偵測器、影像監視器等，可以係個人裝置諸如智慧型手機、平板電腦、筆記型電腦等，亦可以係家電設備諸如電視、冷氣、洗衣機等。圖1示例性地繪示但非限制保全系統1連接於一外部裝置3，保全系統1亦可以連接於多個同類型或不同類型的外部裝置。於另一實施例中，管制中心主機2及外部裝置3中的一或二者係包含於保全系統內。另外，外部裝置3亦可連接於管制中心主機2，保全系統1可以透過管制中心主機2與外部裝置3相互通訊。

門鎖裝置11適用於第一空間與第二空間之間且可選擇性地分隔第一空間與第二空間的門，其中第一空間與第二空間即為門在關閉時所分隔的兩個空間。舉例來說，第一空間與第二空間可以為大樓內與大樓外、室內與室外（例如大樓中的一住戶內與該住戶外的走廊）等。門鎖裝置11用於接收待驗證身分資訊，並受控以執行解鎖動作。進一步來說，門鎖裝置11可以係密碼鎖、卡片鎖、生物特徵（臉型、指紋、聲紋、虹膜等）辨識鎖中的一者或多者之組合，其所接收的待驗證身分資訊可以係密碼、卡片中儲存的數位資料、欲通行者的生物特徵中的一或多者。門鎖裝置11可以設置於門邊的區域，當門鎖裝置11處於解鎖狀態時，門可受外力推動或拉動而連通原由門所分隔的第一空間與第二空間；反之，門則不可受外力推動或拉動。如圖1所示，門鎖裝置11包含外鎖組件111及門狀態偵測器113。外鎖組件111用於使門從第二空間被上鎖，當外鎖組111件處於上鎖狀態時，門鎖裝置11無法從第一空間被解鎖。門狀態偵測器113例如使用霍爾感測器或限位開關偵測門的開闔狀態。於此特別要說明的是，外鎖組件111及門狀態偵測器113為選擇性設置的元件。

保全主機13設置於前述之第一空間。保全主機13可以包含一運算主機，具有保全狀態，其中保全狀態包含完全監控狀態及部分監控狀態。如前所述，保全主機13可以連接於一或多個感知器。當保全主機13的保全狀態指示完全監控狀態時，保全主機13可以啟用所連接之所有感知器，並判斷感知器所偵測到之訊號是否有所異常。當保全主機13判斷有異常狀態時，可以發出警示聲或警示光，亦可以產生警示訊號並傳送至管制中心主機2。藉此，管制中心便可以調派保全人員至現場或報警請求協助。當保全主機13的保全狀態指示部分監控狀態時，保全主機13可以停止判斷部分感知器（例如窗戶振動偵測器、窗戶開啟偵測器）所偵測到之訊號是否有所異常，或是直接禁能部分的感知器。一般而言，當室內無人時，保全主機13會被設定為完全監控狀態，而當室內有人時，保全主機13則會被設定為部分監控狀態。另外，保全主機13除了運算主機可以更包含操作介面或/及包含顯示介面，其中操作介面例如為多個按鍵，顯示介面例如為螢幕，操作介面與顯示介面亦可由一觸控螢幕實現。

驗證裝置15可以包含記憶體151、處理控制器153及計時器155。記憶體151例如為快閃記憶體、唯讀記憶體、磁性記憶體等，記憶體151可以與處理控制器153設置於相同機殼，亦可以係位於相對於處理控制器為遠端的記憶體（例如雲端硬碟）。記憶體151儲存有一或多個使用者的預存身分資訊，進一步地，更可以儲存有各使用者的預存適用時間。預存身分資訊可以代表允許通行的使用者身分，例如為密碼、卡片中儲存的數位資料、使用者之生物特徵中的一或多者。預存適用時間可以表示對應的使用者會提供身分資訊以解鎖的時間區段。處理控制器153例如為中央處理器、微控制器、可編程邏輯控制器等，可以執行驗證程序及對門鎖裝置11/外部裝置3的控制，詳細執行內容將於後描述。計時器155為選擇性設置的元件，可以受處理控制器153控制而執行計時以產生計時值。

圖1以功能方塊及線條示例性地繪示驗證裝置15與其他裝置的連接關係及其所包含的元件。除了上述元件，驗證裝置15更可以包含操作介面或/及包含顯示介面，其中操作介面例如為多個按鍵，顯示介面例如為螢幕，操作介面與顯示介面亦可由一觸控螢幕實現。另外，以實體來說，驗證裝置15可以獨立設置，或可以與保全主機13或門鎖裝置11裝設於同一機殼內。或者，驗證裝置15可以包含設置於不同區域的多個部分。舉例來說，驗證裝置15可以有一部分的元件及電路與保全主機13裝設於同一機殼內，而另一部分的元件及電路與門鎖裝置11裝設於另一機殼內。進一步來說，驗證裝置15的處理控制器153可以包含兩個處理控制單元，分別例如為中央處理器、微控制器、可編程邏輯控制器等，且其一與保全主機13裝設於同一機殼內，另一則與門鎖裝置11裝設於另一機殼內。

驗證裝置15用於依據待驗證身分資訊執行驗證程序，於驗證程序通過時控制門鎖裝置11執行解鎖動作，而於驗證程序未通過時，則依據保全狀態控制門鎖裝置11及外部裝置3中的至少一者。進一步來說，驗證裝置15可以從門鎖裝置11取得待驗證身分資訊且從保全主機13取得保全狀態，再對待驗證身分資訊執行驗證程序，並判斷保全狀態係指示完全監控狀態或部分監控狀態，再據以控制門鎖裝置11及外部裝置2中的至少一者。

進一步說明驗證裝置15所執行之驗證程序，請參考圖1及圖2，其中圖2係依據本發明一實施例所繪示的保全系統1所執行之驗證程序的流程圖。於步驟S101中，驗證裝置15的處理控制器153從門鎖裝置11取得待驗證身分資訊。於步驟S103中，處理控制器153會判斷待驗證身分資訊是否符合記憶體151所存的多個預存身分資訊的其中一者。若否，則驗證程序未通過。若是，則於步驟S105中，驗證裝置15的處理控制器153會判斷接收待驗證身分資訊的時間是否符合對應於待驗證身分資訊的預存適用時間。若否，則驗證程序未通過。若是，則驗證程序通過。如前所述，當驗證程序通過時，驗證裝置15會控制門鎖裝置11進行解鎖動作；而當驗證程序未通過時，驗證裝置15會依據保全狀態為完全監控狀態或部分監控狀態以產生特殊的控制訊號來控制門鎖裝置11或外部裝置2。於此實施例中，驗證程序包含了多段式的驗證，除了驗證待驗證身分資訊的合法性，更驗證使用時間（即提供身分資訊的時間）的合法性，藉此可以降低待驗證身分資訊遭盜用的風險，提高系統辨識合法使用者的準確性，進而增進系統的安全性。

更進一步來說，雖然透過上述身分資訊及使用時間的雙重驗證可以增加系統安全性。然而，對於某些使用者而言，其使用時間並無特定規律，或者對於一般使用者而言，偶有突發狀況而需臨時進入室內，此時便無法通過上述使用時間的驗證而被判定為欲非法入侵者。因此，本發明亦提出另一種驗證程序，包含上一實施例所述的步驟S101及步驟S103，而驗證裝置15在判斷接收待驗證身分資訊的時間不符合對應於待驗證身分資訊的預存適用時間時，會再特別執行生物特徵驗證。詳細來說，驗證裝置15會產生生物特徵輸入請求並透過門鎖裝置11輸出，以提示使用者輸入生物特徵資訊。當驗證裝置15從門鎖裝置11接收到生物特徵資訊時，會判斷其是否符合預存身分資訊中對應於先前判斷合法之待驗證身分資訊的使用者的生物特徵，若是，則驗證程序通過，若否，則驗證程序未通過。意即，當生物特徵驗證通過時，驗證程序通過。藉此，透過更多段的驗證，更可以提高系統辨識合法使用者的準確性。

如前所述，當驗證程序未通過時，驗證裝置15會依據保全狀態為完全監控狀態或部分監控狀態以產生特殊的控制訊號來控制門鎖裝置11或外部裝置2。進一步來說，當驗證程序未通過且保全狀態指示部分監控狀態時，驗證裝置15可以控制所連之外部裝置3。舉例來說，外部裝置3可以係指設置於室外的至少一監視器，當驗證裝置15判斷驗證程序未通過且保全狀態指示部分監控狀態時，可以控制所述監視器朝向門口執行拍攝。具體而言，當保全狀態指示部分監控狀態時，表示是有人在的，因此此時驗證裝置15會維持門鎖裝置11的上鎖狀態，並控制監視器朝門口拍攝，以取得欲非法入侵者的影像。更進一步地，驗證裝置15亦可同時產生警示訊號並傳送至保全主機13，保全主機13再據以發出警示或/及通報管制中心主機2。

另外，當驗證程序未通過且保全狀態指示完全監控狀態時，驗證裝置15可以先控制門鎖裝置11執行解鎖動作，再於取得一作動訊號時控制門鎖裝置11執行反鎖動作。於一實施態樣中，驗證裝置15在門鎖裝置11執行解鎖動作後，會從門鎖裝置11的門狀態偵測器113取得門的開闔狀態。當門的開闔狀態由開啟變為關閉時，驗證裝置15便會產生作動訊號。於另一實施態樣中，驗證裝置15在門鎖裝置11執行解鎖動作後，會以計時器155開始計時以產生計時值，並以處理控制器153判斷計時值是否達一預設時間值（可預存於記憶體151或處理控制器153的內部記憶體）。當計時值達預設時間值時，驗證裝置15便會產生作動訊號。驗證裝置15因作動訊號的產生而控制門鎖裝置11執行反鎖動作。進一步來說，驗證裝置15可以控制外鎖組件111處於上鎖狀態，當外鎖組件111處於上鎖狀態時，門鎖裝置11將無法從室內側被解鎖。一般而言，當保全狀態指示完全監控狀態時，表示室內是無人的。藉由上述機制，驗證裝置15可以在確認室內無人時，解鎖以誘導欲非法入侵者進入室內，並在判定其進入或應該進入時將門從外反鎖。

如前所述，驗證裝置15的記憶體151儲存有一或多個使用者的預存身分資訊及預存適用時間。使用者可以透過驗證裝置15的操作介面或作為外部裝置3的個人裝置來設定、變更或刪除其預存身分資訊及預存適用時間。驗證裝置15可以提供身分資訊的掛失機制。請一併參考圖1及圖3，圖3係依據本發明一實施例所繪示的保全系統1所執行之掛失機制的流程圖。進一步來說，掛失機制包含一驗證程序，有別於前列實施例所述之驗證程序。為了區隔二者，前列實施例所述之驗證程序可稱為第一驗證程序，而此實施例稱為第二驗證程序，前列實施例所述之待驗證身分資訊可稱為第一待驗證身分資訊，而此實施例稱為第二待驗證身分資訊。於此特別要說明的是，上述「第一」及「第二」無關於程序執行的順序或資訊產生的順序。

如圖3所示，掛失機制包含步驟S201～S207。於步驟S201中，驗證裝置15透過操作介面或外部裝置3接收一掛失請求，其中掛失請求包含代表申請者身分的第二待驗證身分資訊。於步驟S203中，驗證裝置15判斷第二待驗證身分資訊是否通過第二驗證程序。換句話說，驗證裝置15會依據第二待驗證身分資訊執行第二驗證程序，其中第二驗證程序的進一步執行內容將於後描述。當第二驗證程序通過時，於步驟S205中，驗證裝置15依據掛失請求使預存身分資訊中的至少一者失效。當第二驗證程序未通過時，於步驟S207中，驗證裝置15拒絕掛失請求，例如透過顯示介面或個人裝置顯示掛失失敗的畫面。

於具有掛失機制的實施例中，驗證裝置15中所儲存的預存身分資訊包含多個使用者各自的可變更身分資訊及固定身分資訊。其中，可變更身分資訊顧名思義係指可變更的身分資訊，例如密碼、卡片中儲存的數位資料等；固定身分資訊則係指使用者不可變更或難以變更的身分資訊，例如臉型、指紋、聲紋、虹膜等。進一步來說明第二驗證程序，其可以包含判斷第二待驗證身分資訊是否符合上述預存的固定身分資訊的其中一者。若是，則第二驗證程序通過，驗證裝置15據以使對應於第二驗證身分資訊的可變更身分資訊失效。更進一步來說，驗證裝置15可以藉由將可變更身分資訊刪除或是將其設為黑名單，以使可變更身分資訊失效。

另外，驗證裝置15亦可以對預存身分資訊中的可變更身分資訊定期地進行主動變更，並將變更的預存身分資訊傳送至對應的使用者的個人裝置。藉由上述定期變更及掛失的機制，可以降低使用者的可變更身分資訊諸如密碼、卡片等遭盜用的風險。

藉由上述架構，本案所揭示的保全系統不僅對來者之身分資訊進行驗證程序，更依據保全主機的保全狀態選擇性地控制門鎖裝置執行特殊的解鎖再反鎖之動作。如此一來，本案所揭示的保全系統，除了可以被動地杜絕欲非法入侵者，更可以主動地反制欲非法入侵者，提升保全系統的安全性。另外，藉由多段式的身分驗證，本案所揭示的保全系統可以降低待驗證身分資訊遭盜用的風險，提高系統辨識合法使用者的準確性，進而增進系統的安全性。

雖然本發明以前述之實施例揭露如上，然其並非用以限定本發明。在不脫離本發明之精神和範圍內，所為之更動與潤飾，均屬本發明之專利保護範圍。關於本發明所界定之保護範圍請參考所附之申請專利範圍。

1:保全系統 2:管制中心主機 3:外部裝置 11:門鎖裝置 13:保全主機 15:驗證裝置 111:外鎖組件 113:門狀態偵測器 151:記憶體 153:處理控制器 155:計時器

圖1係依據本發明一實施例所繪示的保全系統的功能方塊圖。 圖2係依據本發明一實施例所繪示的保全系統所執行之驗證程序的流程圖。 圖3係依據本發明一實施例所繪示的保全系統所執行之掛失機制的流程圖。

1:保全系統

2:管制中心主機

3:外部裝置

11:門鎖裝置

13:保全主機

15:驗證裝置

111:外鎖組件

113:門狀態偵測器

151:記憶體

153:處理控制器

155:計時器

Claims (8)

1. 一種保全系統，包含：一門鎖裝置，適用於設置於一第一空間與一第二空間之間且可選擇性地分隔該第一空間與該第二空間的一門，且用於接收一待驗證身分資訊，並受控以執行一解鎖動作，該門鎖裝置包含一門狀態偵測器，用於偵測門的開闔狀態；一保全主機，設置於該第一空間，具有一保全狀態，該保全狀態包含一完全監控狀態及一部分監控狀態；以及一驗證裝置，連接於該門鎖裝置及該保全主機，用於依據該待驗證身分資訊執行一驗證程序，於該驗證程序未通過且該保全狀態指示該完全監控狀態時，控制該門鎖裝置執行該解鎖動作，從該門鎖裝置取得該開闔狀態，並在該開闔狀態由開啟變為關閉時控制該門鎖裝置執行一反鎖動作，且於該驗證程序未通過且該保全狀態指示該部分監控狀態時，控制設置於該第二空間的至少一監視器朝向該門執行拍攝。
2. 如請求項1所述的保全系統，其中該門鎖裝置包含一外鎖組件，當該外鎖組件處於一上鎖狀態時，該門鎖裝置無法從該保全主機所設置的該第一空間被解鎖，且該驗證裝置所執 行之控制該門鎖裝置執行該反鎖動作包含控制該外鎖組件處於該上鎖狀態。
3. 一種保全系統，包含：一門鎖裝置，適用於設置於一第一空間與一第二空間之間且可選擇性地分隔該第一空間與該第二空間的一門，且用於接收一待驗證身分資訊，並受控以執行一解鎖動作；一保全主機，設置於該第一空間，具有一保全狀態，該保全狀態包含一完全監控狀態及一部分監控狀態；以及一驗證裝置，包含一計時器連接於該門鎖裝置及該保全主機，該驗證裝置用於依據該待驗證身分資訊執行一驗證程序，於該驗證程序未通過且該保全狀態指示該完全監控狀態時，控制該門鎖裝置執行該解鎖動作，在該門鎖裝置執行該解鎖動作後以該計時器產生一計時值，當該計時值達到一預設時間值時，控制該門鎖裝置執行一反鎖動作，且於該驗證程序未通過且該保全狀態指示該部分監控狀態時，控制設置於該第二空間的至少一監視器朝向該門執行拍攝。
4. 如請求項1所述的保全系統，其中該驗證裝置包含一記憶體儲存有多個預存身分資訊及分別對應於該些預存身分資訊的多個預存適用時間，該驗證程序包含判斷該待驗證身分 資訊是否符合該些預存身分資訊的其中一者，若否，則該驗證程序未通過，若是，則判斷接收該待驗證身分資訊的時間是否符合該些預存適用時間中對應於該待驗證身分資訊的一者，若否，則該驗證程序未通過，若是，則該驗證程序通過。
5. 如請求項1所述的保全系統，其中該驗證裝置包含一記憶體儲存有多個預存身分資訊及分別對應於該些預存身分資訊的多個預存適用時間，該驗證程序包含判斷該待驗證身分資訊是否符合該些預存身分資訊的其中一者，若否，則該驗證程序未通過，若是，則判斷接收該待驗證身分資訊的時間是否符合該些預存適用時間中對應於該待驗證身分資訊的一者，若是，則該驗證程序通過，若否，則執行一生物特徵驗證，且當該生物特徵驗證通過時，該驗證程序通過。
6. 如請求項1所述的保全系統，其中該待驗證身分資訊為一第一待驗證身分資訊且該驗證程序為一第一驗證程序，該驗證裝置包含一記憶體儲存有多個預存身分資訊，該驗證裝置更用於接收包含一第二待驗證身分資訊的一掛失請求，依據該第二待驗證身分資訊執行一第二驗證程序，且於該第二驗證程序通過時，依據該掛失請求使該些預存身分資訊中的至少一者失效。
7. 如請求項6所述的保全系統，其中該些預存身分資訊包含多個使用者各自的可變更身分資訊及固定身分資訊，該第二驗證程序包含判斷該第二待驗證身分資訊是否符合該些固定身分資訊的其中一者，若是，則該第二驗證程序通過，且該驗證裝置使該第二待驗證身分資訊所對應的該可變更身分資訊失效。
8. 如請求項1所述的保全系統，其中該驗證裝置包含一記憶體儲存有多個預存身分資訊分別對應於多個使用者，且該驗證裝置更用於定期地變更該些預存身分資訊，並將變更的該些預存身分資訊分別傳送至該些使用者的個人裝置。

Images