[发明专利]使用便携式电子装置的改进的访问控制

说明书

为了控制对预定服务或区域的访问，系统接收表示用户启动访问码的启动信号。由于接收所述启动信号，该系统向用户(150)的便携式电子装置(170)发送验证码。访问终端(180)接收验证码。如果在访问终端(180)处接收到符合若干预定条件之一的验证码，则准许访问预定服务或区域。一个条件要求验证码在有限有效时间内提供给访问终端(180)。

技术领域

本公开大体而言涉及在向用户提供服务(诸如准许进入受限区域、将用户运输到目的地楼层和引导用户例如通过建筑物)之前需要用户行动的系统。这样的系统的示例包括访问控制系统、电梯系统和引导系统。

背景技术

访问控制系统通常要求用户向系统出示旨在用作用户被授权从系统接收访问的证据的某种东西。例如，一些系统基于用户所有物中的标记(例如，识别卡或钥匙卡/密钥卡)来准许用户访问。该标记可以是RFID(射频识别)标签或其它信息存储装置。在其它系统中，基于用户提供给系统的信息(例如密码)准许用户访问。一些系统要求来自用户的多个项目，例如，标记和密码两者。

US20110291798A1描述了其中例如智能手机的电子装置存储数字签名的物理访问权文件的系统。个人使用该访问权文件仅在对装置自行认证后获取对受限区域的访问。物理访问控制系统接收该访问权文件、验证该文件、并且确定是否准许通过物理障碍。访问控制网关可以将授权码传输给电子装置和物理障碍系统，由此仅在若该障碍系统随后使用近场通信从电子装置接收到授权码的情况下才准许通过。

(例如在酒店或办公楼中的)某些电梯系统，特别是安装于商业建筑物中并且具有并行操作以服务个别电梯呼叫的若干电梯轿厢，要求用户向系统出示旨在用作用户被授权使用该电梯系统的证据的某物。例如，在具有目的地控制系统的电梯系统中，用户向楼层终端出示RFID卡来自动呼叫电梯。从RFID卡读取识别码用来确定用户是否被授权使用电梯系统和对于该用户储存了什么目的地楼层。

这种访问控制系统和电梯系统已经在某种程度上自动化以便于系统可用性。可用性的进一步改进可能是有利的，同时符合所限定的安全要求。这由权利要求所涵盖的实施例中的至少某些实施例来解决。

简言之，控制对特定服务或区域的访问的系统或者另一访问码发放实体可以被配置成用以向用户的便携式电子装置提供访问码或与这种访问码相关的信息。用户然后在便携式电子装置上具有访问权，即，访问码，类似于(物理密钥)。该“密钥”(访问码)无需与便携式电子装置关联使得访问码能被转发，例如，转发到另一便携式电子装置。然而，这种转发可能并不是所有应用中需要的，并且可能是受限制的，如在本文中所描述。在一实施例中，访问码可以经由包含于发送到用户的便携式电子装置的SMS中的网页链接而下载。由于SMS能被转发，访问码也能转发。例如，主机能将这个SMS转发给访问者，访问者的通用便携式电子装置可能没有特定专用应用程序模块(app)。

当用户预期使用所述访问码时，用户启动访问权，例如通过触摸被包含于SMS中并且在便携式电子装置上所显示的网页链接。经由使用网页链接而做出的请求，系统就知道了已经请求的验证码。替代地，用户也可以通过触摸包含于SMS中的所显示的网页链接来启动访问权。响应地，该系统将例如呈光学码的形式(例如，条形码、QR码或色码)的访问码下载到便携式电子装置，然后用户在访问终端处出示该访问码。响应于这种启动，该系统将验证码发送到便携式电子装置，便携式电子装置由该系统例如通过便携式电子装置的装置识别符(例如，SMS、电子邮件或电话号码)来识别。

如果将要限制访问权转发，用户必须例如使用接收验证码的同一便携式电子装置来获得对该服务或区域的访问。而且，如果用户需要以所需顺序执行特定行为，该系统判断例如用户首次在第一位置处启动了访问权并且然后在第二位置处出示所述验证码。在机场情形下，例如，用户必须首先检查任何行李并且然后前进到登机闸口。

对于额外安全性，当用户第一次使用访问码时可以显示用户名称或护照号。安保人员然后可以比较所显示的名称和/或护照号与用户的实际护照文件。如果匹配，用户则可以通过例如向光学读取器出示在便携式电子装置上的光学码而前进。