[发明专利]针对利用虚拟卡数据的进入控制系统的远程编程

说明书

一种进入控制系统包括凭证服务，其可操作以便生成加密的编程凭证。移动装置上的移动库，其可操作以便与所述凭证服务通信，所述移动库可操作以便从所述凭证服务接收所述加密的编程凭证；以及用于进入控制的凭证模块，所述凭证模块可操作以便从所述加密的编程凭证提取编程数据，所述编程数据可用于对所述进入控制进行编程。

相关申请的交叉引用

本发明要求2014年12月2日提交的题为“Remote Programming For AccessControl System With Virtual Card Data”的美国临时专利申请号62/086,271的权益，所述美国专利申请的公开内容如同详细阐述般以引用的方式全部并入本文中。

发明背景

本公开大体涉及进入控制系统，并且更具体地，涉及对进入控制进行远程编程的系统和方法。

通常通过对物理密钥卡上的指示进入权限的数据进行编码来操作进入控制系统。一些进入控制系统是在线的，其中读取器可以使用一些装置以便与进入控制系统进行通信。在线系统中，进入权限通常是参考标识符。其他进入控制系统是离线的，并且进入权限被编码作为可以由离线锁解码和解释以便检索进入权限的数据。一个实例是酒店锁定系统，其中前台对客人卡进行编码，并且客房门上的离线电池供电锁具有用于对密钥卡进行解码并且基于已编码进入权限而允许或拒绝进入的装置。对进入权限进行编码的一些方法包括排序，其中后续进入权限具有大于先前进入权限的序列号。

一些进入控制系统已经利用除物理密钥卡之外的装置以便与锁进行通信，诸如通过来自移动装置的音频音调，其中还有一种与密钥卡上的数据不同的指示进入权限的单独方法。因为人可以通过任何一种方法来开锁，所以此类系统是部分有效的。但是因为用于指示进入权限的单独方法(其中锁不能确定哪个进入权限被排序在另一个进入权限之前)，所以这些系统不允许与移动装置一起使用普遍存在的物理密钥卡。使用虚拟卡数据的优点是在用于指示进入权限的不同系统之间不需要同步，并且锁可以具有统一的审计跟踪。

常规酒店锁定系统利用加密(即AES、RSA、ECC等)来执行加密操作，以便验证数字凭证并且加密/解密/验证这些凭证中的数据。加密可用于对通过近场通信(NFC)或蓝牙传递到锁的物理卡或虚拟卡进行认证。锁要求加密密钥在输入服务中之前被编程，或者偶尔被改变作为正常加密密钥管理的一部分。这些加密密钥的管理和锁的配置需要编程装置和编程操作，以便配置专用于酒店物业或专用于正在投入使用的锁和加密密钥。另一个常规加密操作是在工厂中预加载加密密钥，并且在投入使用之前针对所述物业预配置锁。

发明概要

根据本公开的一个公开的非限制性实施方案的进入控制系统包括：凭证服务，其可操作以便生成加密的编程凭证；移动装置上的安装者移动应用程序，其可操作以便与凭证服务通信，安装者移动应用程序可操作以便从凭证服务接收加密的编程凭证；以及用于进入控制的凭证模块，凭证模块可操作以便从加密的编程凭证提取编程数据，编程数据可用于对进入控制进行编程。

本公开的另一实施方案包括：其中凭证模块可操作以便解密和验证加密的编程凭证。

本公开的前述实施方案中的任一个的另一实施方案包括：其中编程数据可操作以便设置锁加密密钥。

本公开的前述实施方案中的任一个的另一实施方案包括：其中编程数据可操作以便滚动锁加密密钥。

本公开的前述实施方案中的任一个的另一实施方案包括：其还包括解密和提取编程数据。

本公开的前述实施方案中的任一个的另一实施方案包括：其中编程数据与物理密钥卡上物理编码的卡元数据相同。

本公开的前述实施方案中的任一个的另一实施方案包括：其中移动装置包括智能电话。

本公开的前述实施方案中的任一个的另一实施方案包括：其中进入控制是锁。