(57)【要約】      （修正有）【課題】ユーザの利便性を向上させつつ、セキュリティを向上させることが可能なアクセス制御方法を提供する。【解決手段】アクセス制御システムにおいて、ユーザの端末２０００は、サーバ１０００にアクセス権情報を要求するＳ３００。サーバ１０００は、ユーザの端末２０００にアクセス権情報を伝送するＳ３１０。アクセス制御デバイス３０００は、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に伝送しＳ３３０、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立するＳ３２０。アクセス制御デバイス３０００は、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に伝送するＳ３３０。ユーザの端末２０００は、アクセス権情報に基づいて、ユーザアクセス認証を実行しＳ３４０、サーバ１０００にアクセス認証結果情報を伝送するＳ３６０。【選択図】図１０
2020201956.tif 000002
【特許請求の範囲】
【請求項１】
ターゲットドアに対応するアクセス制御デバイスの周辺にある前記ターゲットドアに入るために、ユーザのアクセス認証を実行する前記ユーザの端末により実行されるアクセス制御方法であって、
前記ユーザの前記端末において、前記アクセス制御デバイスを検出する段階と、
前記検出されたアクセス制御デバイスと前記ユーザの前記端末との間に通信チャネルを確立する段階と、
前記通信チャネルを通じて、前記アクセス制御デバイスから識別情報を受信する段階と、
前記受信した識別情報に基づいて、前記ユーザの前記アクセス認証の前記ターゲットドアをチェックする段階と、
前記ユーザの前記端末に予め格納されたアクセス権情報に基づいて、前記ユーザが前記ターゲットドアにアクセスすることを認められているか否かを判定する段階と
を備え、
前記アクセス権情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、前記アクセス権情報の有効期間情報のうちの少なくとも１つを含む、アクセス制御方法。
【請求項２】
前記通信チャネルを通じて、前記ユーザの生体認証情報を受信する段階をさらに備え、
前記ユーザの前記生体認証情報は、前記アクセス制御デバイスに対して前記ユーザから入力され、
前記アクセス権情報は、登録された生体認証情報をさらに含む、請求項１に記載のアクセス制御方法。
【請求項３】
前記ユーザが前記ターゲットドアにアクセスすることを認められているか否かを前記判定する段階は、
前記ユーザの前記受信した生体認証情報を前記登録された生体認証情報と比較する段階と、
前記ユーザの生体認証情報が前記登録された生体認証情報のうちの１つに合致する場合、前記アクセス認証が成功したと判定する段階と
を含む、請求項２に記載のアクセス制御方法。
【請求項４】
前記登録された生体認証情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、前記アクセス権情報の有効期間情報のうちの少なくとも１つに対応する、請求項３に記載のアクセス制御方法。
【請求項５】
前記アクセス権情報は、前記登録された生体認証情報に対応する前記アクセススケジュール情報をさらに含み、
前記ユーザの生体認証情報が前記登録された生体認証情報のうちの１つに合致する場合、前記アクセス認証が成功したと前記判定する段階は、
前記アクセス権情報の前記ユーザの前記受信した生体認証情報に関連する前記アクセススケジュール情報と現在の時刻を比較する段階と、
前記現在の時刻がアクセススケジュールに含まれていない場合、前記アクセス認証が失敗したと判定する段階と
を含む、請求項４に記載のアクセス制御方法。
【請求項６】
前記アクセス権情報は、前記登録された生体認証情報に対応する前記登録された端末識別情報をさらに含み、
前記ユーザの生体認証情報が前記登録された生体認証情報のうちの１つに合致する場合、前記アクセス認証が成功したと前記判定する段階は、
前記ユーザの前記端末識別情報を、前記ユーザの前記受信した生体認証情報に関連する前記登録された端末識別情報と比較する段階と、
前記ユーザの前記端末の前記識別情報が、前記ユーザの前記受信した生体認証情報に対応する前記登録された端末識別情報のうちの１つに合致しない場合、前記アクセス認証が失敗したと判定する段階と
を含む、請求項４に記載のアクセス制御方法。
【請求項７】
前記アクセス権情報は、前記登録されたアクセス制御デバイス識別情報を含み、
前記ユーザが前記ターゲットドアにアクセスすることを認められているか否かを前記判定する段階は、
前記受信した識別情報を、前記アクセス権情報の前記登録されたアクセス制御デバイス識別情報と比較する段階と、
前記受信した識別情報が、前記登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、前記アクセス認証が成功したと判定する段階と
を含む、請求項１から６のいずれか一項に記載のアクセス制御方法。
【請求項８】
前記登録されたアクセス制御デバイス識別情報は、前記登録されたユーザ識別情報、前記登録された端末識別情報、前記アクセススケジュール情報、及び、前記アクセス権情報の前記有効期間情報のうちの少なくとも１つに対応する、請求項７に記載のアクセス制御方法。
【請求項９】
前記アクセス権情報は、前記登録されたアクセス制御デバイス識別情報に対応する前記アクセススケジュール情報をさらに含み、
前記受信した識別情報が前記登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、前記アクセス認証が成功したと前記判定する段階は、
前記アクセス権情報の前記受信した識別情報に関連する前記アクセススケジュール情報と現在の時刻を比較する段階と、
前記現在の時刻がアクセススケジュールに含まれていない場合、前記アクセス認証が失敗したと判定する段階と
を含む、請求項８に記載のアクセス制御方法。
【請求項１０】
前記アクセス権情報は、前記登録されたアクセス制御デバイス識別情報に対応する前記登録された端末識別情報をさらに含み、
前記受信した識別情報が前記登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、前記アクセス認証が成功したと前記判定する段階は、
前記ユーザの前記端末識別情報を、前記受信した識別情報に関連する前記登録された端末識別情報と比較する段階と、
前記ユーザの前記端末の前記識別情報が、前記受信した識別情報に対応する前記登録された端末識別情報のうちの１つに合致しない場合、前記アクセス認証が失敗したと判定する段階と
を含む、請求項８に記載のアクセス制御方法。
【請求項１１】
前記アクセス権情報は、前記アクセス権情報の前記有効期間情報を含み、
前記アクセス権情報が失効した場合、前記ユーザが前記ターゲットドアにアクセスすることを認められているか否かを前記判定する前記段階が回避される、請求項１から１０のいずれか一項に記載のアクセス制御方法。
【請求項１２】
前記アクセス認証が成功した場合、
ドア開放信号を生成する段階と、
前記ドア開放信号を前記アクセス制御デバイスに伝送する段階であって、前記ドア開放信号は、前記アクセス制御デバイスにドア開放動作を実行させる、段階と
をさらに備える、請求項１から１１のいずれか一項に記載のアクセス制御方法。
【請求項１３】
前記アクセス権情報は、複数のドアに関連する前記アクセス権情報を管理するサーバから伝送される、請求項１から１２のいずれか一項に記載のアクセス制御方法。
【請求項１４】
前記判定する前記段階が完了した場合、前記アクセス認証の結果情報を生成する段階をさらに備える、請求項１から１３のいずれか一項に記載のアクセス制御方法。
【請求項１５】
複数のユーザに関連する前記アクセス認証の前記結果情報を管理するサーバに、前記アクセス認証の前記結果情報を伝送する段階をさらに備える、請求項１４に記載のアクセス制御方法。
【請求項１６】
前記ターゲットドアは、前記検出されたアクセス制御デバイスと前記ユーザの前記端末との間の距離に基づいて選択される、請求項１から１５のいずれか一項に記載のアクセス制御方法。
【請求項１７】
前記ターゲットドアは、前記検出されたアクセス制御デバイスと前記ユーザの前記端末との間の、特定の距離より短い前記距離を有する前記検出されたアクセス制御が導入されたドアである、請求項１６に記載のアクセス制御方法。
【請求項１８】
請求項１から１７のいずれか一項に記載のアクセス制御方法を、プロセッサに実行させるためのプログラム。
【請求項１９】
アクセス制御デバイスに対応するターゲットドアの周辺にある前記アクセス制御デバイスであって、
前記アクセス制御デバイスとユーザの端末との間に通信チャネルを確立するように構成される通信ユニットと、
前記通信チャネルを通じて、前記ユーザの前記端末に対して、前記ターゲットドアに入るために前記ユーザの前記端末に予め格納されたアクセス権情報に基づいて、前記ユーザの前記端末により実行される前記ユーザのアクセス認証用の前記アクセス制御デバイスの識別情報を、前記通信ユニットを介して伝送するように構成される制御ユニットと
を備え、
前記アクセス権情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、前記アクセス権情報の有効期間情報のうちの少なくとも１つを含む、アクセス制御デバイス。
【請求項２０】
前記ユーザの生体認証情報を受信するための生体認証情報入力ユニットをさらに備え、
前記制御ユニットは、前記通信チャネルを通じて前記ユーザの前記端末に、前記ユーザの前記生体認証情報を、前記通信ユニットを介して伝送するように構成され、
前記ユーザの前記生体認証情報は、前記アクセス制御デバイスに対して前記ユーザから入力され、
前記アクセス権情報は、登録された生体認証情報をさらに含む、請求項１９に記載のアクセス制御デバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
［関連出願の相互参照］
本願は、２０１９年６月５日に出願された韓国特許出願第１０−２０１９−００６６６８４号の優先権及び利益を主張し、本開示は、その全体が参照により本明細書に組み込まれる。
【背景技術】
【０００２】
１．発明の分野
本開示は、アクセス制御デバイス、アクセス制御システム及びそれらを用いたアクセス制御方法に関する。
【０００３】
２．関連分野についての議論
アクセス制御システムは、ドアを通過する特定の空間にアクセスしようとする訪問者を認識及び管理するシステムである。アクセス制御システムは、典型的なオフィス及び住居において、並びに、高いセキュリティを有するアクセスが制限される施設において広く用いられている。
【０００４】
そのようなアクセス制御システムにおいて用いられる従来の認証方法は、磁気カード、スマートカード、非接触無線カードなどを用いた認証方法、及び、訪問者の指紋及び虹彩などの生体認証情報を用いた認証方法を含む。
【０００５】
そのような従来の認証方法において、ドアの近くに設置された認証デバイスを通じて訪問者が認証を実行した後のみ、訪問者はドアにアクセスし得る。上述したように、認証は、別個の認証デバイスを通じて実行される必要がある。したがって、複数の訪問者がいる場合、認証を実行するのに長い時間がかかる。さらに、ユーザが、例えば、磁気カードなどの別個の認証手段を常に携帯する必要があるという点で不便であり、そのような認証手段が無くなった場合、別個の認証手段を盗んだ権限のない訪問者がドアにアクセスできてしまうという欠点もある。
【０００６】
また、従来の認証方法では、ドアの近くに設置された認証デバイスをまとめて処理する制御サーバを用いることでしか、認証が実行されていない。したがって、制御サーバと、ドアの近くに設置された認証デバイスとの間の通信が接続されていない場合、又は、制御サーバが動作していない場合、ドアにアクセスできない。
【０００７】
また、従来の認証方法では、アクセス認証のための情報が認証デバイスに格納されており、個人情報のセキュリティに関する課題が生じ得る。
【０００８】
最近、これらの課題を解決すべく、ユーザの利便性を高め、また、アクセス制御システムのセキュリティを向上させる取り組みが行われている。
【発明の概要】
【０００９】
本開示は、ユーザの利便性を向上させつつ、セキュリティを向上させることが可能なアクセス制御デバイス、アクセス制御システム及びそれらを用いたアクセス制御方法を提供することを対象とする。
【００１０】
解決しようとする技術的課題は、上述の課題に限定されず、本明細書において説明されない他の技術的課題が、以下の説明及び添付の図面から当業者により明確に理解される。
【００１１】
本開示の態様によれば、ターゲットドアに対応するアクセス制御デバイスの周辺にあるターゲットドアに入るために、ユーザのアクセス認証を実行するユーザの端末により実行されるアクセス制御方法が提供されてよく、当該方法は、ユーザの端末において、アクセス制御デバイスを検出する段階と、検出されたアクセス制御デバイスとユーザの端末との間に通信チャネルを確立する段階と、通信チャネルを通じて、アクセス制御デバイスから識別情報を受信する段階と、受信した識別情報に基づいて、ユーザのアクセス認証のターゲットドアをチェックする段階と、ユーザの端末に予め格納されたアクセス権情報に基づいて、ユーザがターゲットドアにアクセスすることを認められているか否かを判定する段階とを備え、アクセス権情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、アクセス権情報の有効期間情報のうちの少なくとも１つを含む。
【００１２】
本開示の技術的な解決手段は、上述の解決手段に限定されず、以下の説明及び添付の図面から当業者により、本明細書において説明されない他の解決手段が明確に理解される。
【図面の簡単な説明】
【００１３】
本開示の上記及び他の目的、特徴及び利点は、添付の図面に対する参照を用いて、それらの例示的な実施形態を詳細に説明することにより、当業者に対してより明らかになる。
【図１】本開示の実施形態に係るアクセス制御システムのブロック図である。
【図２】本開示の実施形態に係るサーバのブロック図である。
【図３】本開示の実施形態に係る端末のブロック図である。
【図４】本開示の実施形態に係るアクセス制御デバイスのブロック図である。
【図５】本開示の実施形態に係るユーザの端末を用いて、アクセス制御デバイスを制御するための方法のフローチャートである。
【図６】本開示の実施形態に係るユーザの端末においてアクセス認証を実行するための方法のフローチャートである。
【図７】本開示の実施形態に係るアクセス権情報の例示的な図である。
【図８】本開示の実施形態に係るアクセス権情報の例示的な図である。
【図９】本開示の実施形態に係るアクセス制御方法に関する周辺図である。
【図１０】本開示の実施形態に係るアクセス認証結果を管理するための方法のフローチャートである。
【図１１】本開示の実施形態に係るドア開放を管理するための方法のフローチャートである。
【図１２】本開示の実施形態に係る、ドアにアクセスする際に、情報を通知するための方法のフローチャートである。
【図１３】本開示の実施形態に係る生体認証情報を用いてアクセス認証結果を管理するための方法のフローチャートである。
【図１４】本開示の実施形態に係る生体認証情報を用いてドア開放を管理するための方法のフローチャートである。
【図１５】本開示の実施形態に係るアクセス制御デバイスの設定を変更するための方法に関する周辺図である。
【図１６】本開示の実施形態に係るアクセス制御デバイスの設定を変更するための方法のフローチャートである。
【図１７】本開示の実施形態に係るアクセス制御デバイスにおいて、ユーザの端末により取得される生体認証情報を格納するための方法のフローチャートである。
【発明を実施するための形態】
【００１４】
添付の図面と併せて行われる以下の詳細な説明から、本開示の上記の目的、特徴及び利点がより明らかになる。本開示は、様々に変更されてよく、いくつかの例示的な実施形態を有するので、具体的な実施形態は、添付の図面において示され、詳細に説明される。
【００１５】
図では、わかりやすくするために層及び領域の厚みが誇張されている。また、要素又は層が別の要素又は層「上」にあることが言及される場合、当該要素又は層は、別の要素又は層に直接形成され得る、又は、第３の要素又は層がその間に介在され得る。本明細書にわたって、同様の参照符号は、同様の要素を指す。さらに、同様の参照符号は、実施形態の図面に示される同じ範囲内の同様の要素を指定するために用いられる。
【００１６】
本開示の内容を不必要に曖昧にしないために、本開示と関連する周知の機能又は構成に関する詳細な説明が除外される。以下の説明では、序数（例えば、第１及び第２）が用いられるが、それらは、同様の要素を区別するためのみに用いられることも留意されたい。
【００１７】
以下の説明で用いられる要素に対する接尾語「モジュール」及び「ユニット」は、本明細書の作成を容易にするためのみ区別なく与えられ又は用いられ、故に、特定の意味又は機能が割り当てられているわけではない。
【００１８】
本開示の態様によれば、ターゲットドアに対応するアクセス制御デバイスの周辺にあるターゲットドアに入るために、ユーザのアクセス認証を実行するユーザの端末により実行されるアクセス制御方法が提供されてよく、当該方法は、ユーザの端末において、アクセス制御デバイスを検出する段階と、検出されたアクセス制御デバイスとユーザの端末との間に通信チャネルを確立する段階と、通信チャネルを通じて、アクセス制御デバイスから識別情報を受信する段階と、受信した識別情報に基づいて、ユーザのアクセス認証のターゲットドアをチェックする段階と、ユーザの端末に予め格納されたアクセス権情報に基づいて、ユーザがターゲットドアにアクセスすることを認められているか否かを判定する段階とを備え、アクセス権情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、アクセス権情報の有効期間情報のうちの少なくとも１つを含む。
【００１９】
また、アクセス制御方法は、通信チャネルを通じて、ユーザの生体認証情報を受信する段階をさらに備えてよく、ユーザの生体認証情報は、アクセス制御デバイスに対してユーザから入力され、アクセス権情報は、登録された生体認証情報をさらに含む。
【００２０】
また、ユーザがターゲットドアにアクセスすることを認められているか否かを判定する段階は、ユーザの受信した生体認証情報を登録された生体認証情報と比較する段階と、ユーザの生体認証情報が登録された生体認証情報のうちの１つに合致する場合、アクセス認証が成功したと判定する段階とを含んでよい。
【００２１】
また、登録された生体認証情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、アクセス権情報の有効期間情報のうちの少なくとも１つに対応し得る。
【００２２】
また、アクセス権情報は、登録された生体認証情報に対応するアクセススケジュール情報をさらに含んでよく、ユーザの生体認証情報が、登録された生体認証情報のうちの１つに合致する場合に、アクセス認証が成功したと判定する段階は、アクセス権情報のユーザの受信した生体認証情報に関連するアクセススケジュール情報と現在の時刻を比較する段階と、現在の時刻がアクセススケジュールに含まれていない場合、アクセス認証が失敗したと判定する段階とを含んでよい。
【００２３】
また、アクセス権情報は、登録された生体認証情報に対応する登録された端末識別情報をさらに含んでよく、ユーザの生体認証情報が、登録された生体認証情報のうちの１つに合致する場合、アクセス認証が成功したと判定する段階は、ユーザの端末識別情報を、ユーザの受信した生体認証情報に関連する登録された端末識別情報と比較する段階と、ユーザの端末識別情報がユーザの受信した生体認証情報に対応する登録された端末識別情報のうちの１つに合致しない場合、アクセス認証が失敗したと判定する段階とを含んでよい。
【００２４】
また、アクセス権情報は、登録されたアクセス制御デバイス識別情報を含んでよく、ユーザがターゲットドアにアクセスすることを認められているか否かを判定する段階は、受信した識別情報をアクセス権情報の登録されたアクセス制御デバイス識別情報と比較する段階と、受信した識別情報が、登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、アクセス認証が成功したと判定する段階とを含んでよい。
【００２５】
また、登録されたアクセス制御デバイス識別情報は、登録されたユーザ識別情報、登録された端末識別情報、アクセススケジュール情報、及び、アクセス権情報の有効期間情報のうちの少なくとも１つに対応してよい。
【００２６】
また、アクセス権情報は、登録されたアクセス制御デバイス識別情報に対応するアクセススケジュール情報をさらに含んでよく、受信した識別情報が、登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、アクセス認証が成功したと判定する段階は、アクセス権情報の受信した識別情報に関連するアクセススケジュール情報と現在の時刻を比較する段階と、現在の時刻が、アクセススケジュールに含まれていない場合、アクセス認証が失敗したと判定する段階とを含んでよい。
【００２７】
また、アクセス権情報は、登録されたアクセス制御デバイス識別情報に対応する登録された端末識別情報をさらに含んでよく、受信した識別情報が、登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、アクセス認証が成功したと判定する段階は、ユーザの端末識別情報を、受信した識別情報に関連する登録された端末識別情報と比較する段階と、ユーザの端末識別情報が、受信した識別情報に対応する登録された端末識別情報のうちの１つに合致しない場合、アクセス認証が失敗したと判定する段階とを含んでよい。
【００２８】
また、アクセス権情報は、アクセス権情報の有効期間情報を含んでよく、アクセス権情報が失効した場合、ユーザがターゲットドアにアクセスすることを認められるか否かを判定する段階が回避されてよい。
【００２９】
また、アクセス制御方法は、アクセス認証が成功した場合、ドア開放信号を生成する段階と、ドア開放信号をアクセス制御デバイスに伝送する段階であって、ドア開放信号は、アクセス制御デバイスにドア開放動作を実行させる、段階とをさらに備えてよい。
【００３０】
また、アクセス権情報は、複数のドアに関連するアクセス権情報を管理するサーバから伝送され得る。
【００３１】
また、アクセス制御方法は、判定する段階が完了した場合、アクセス認証の結果情報を生成する段階をさらに備えてよい。
【００３２】
また、アクセス制御方法は、複数のユーザに関連するアクセス認証の結果情報を管理するサーバに、アクセス認証の結果情報を伝送する段階をさらに備えてよい。
【００３３】
また、ターゲットドアは、検出されたアクセス制御デバイスとユーザの端末との間の距離に基づいて選択され得る。
【００３４】
また、ターゲットドアは、検出されたアクセス制御デバイスとユーザの端末との間の、特定の距離より短い距離を有する検出されたアクセス制御が導入されたドアであってよい。
【００３５】
本開示の態様によれば、上記の方法を実行するために、プログラムを記録した非一時的なコンピュータ可読記録媒体が提供され得る。
【００３６】
本開示の態様によれば、アクセス制御デバイスに対応するターゲットドアの周辺にあるアクセス制御デバイスが提供されてよく、当該デバイスは、アクセス制御デバイスとユーザの端末との間に通信チャネルを確立するように構成される通信ユニットと、通信チャネルを通じて、ユーザの端末に対して、ターゲットドアに入るためにユーザの端末に予め格納されたアクセス権情報に基づいて、ユーザの端末により実行されるユーザのアクセス認証用のアクセス制御デバイス識別情報を、通信ユニットを介して伝送するように構成される制御ユニットとを備え、アクセス権情報は、登録されたユーザ識別情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報、及び、アクセス権情報の有効期間情報のうちの少なくとも１つを含む。
【００３７】
また、アクセス制御デバイスは、ユーザの生体認証情報を受信するための生体認証情報入力ユニットをさらに備えてよく、制御ユニットは、通信チャネルを通じてユーザの端末に、ユーザの生体認証情報を、通信ユニットを介して伝送するように構成されてよく、ユーザの生体認証情報は、アクセス制御デバイスに対してユーザから入力され、アクセス権情報は、登録された生体認証情報をさらに含んでよい。
【００３８】
本開示の態様によれば、アクセス制御デバイスがユーザからドア開放入力を受信して、アクセス認証要求信号をユーザ端末に伝送し、ユーザ端末が予め格納されたアクセス権情報に基づいて、ユーザに対してアクセス認証を実行するアクセスシステムのアクセス制御方法が提供されてよく、アクセス制御方法は、アクセス制御デバイスが、ユーザからドア開放入力を受信する段階と、アクセス制御デバイスが、入力に従って生成された入力信号に従うアクセス認証要求信号を生成する段階と、ユーザ端末が、アクセス制御デバイスからアクセス認証要求信号を受信する段階と、ユーザ端末が、現在の時刻とアクセス権情報とに基づいて、ユーザに対してアクセス認証を実行する段階であって、アクセス権情報は、アクセススケジュール情報を含む、段階とを含む。
【００３９】
また、アクセス制御方法は、ユーザ端末がサーバと通信する段階と、アクセス認証要求信号を受信する段階の後に、サーバから指定されたメッセージを受信する段階とをさらに含んでよい。
【００４０】
また、指定されたメッセージは、アドバタイズメッセージ又は通知メッセージを含んでよい。
【００４１】
また、指定されたメッセージは、複数のメッセージのうち、現在の時刻に従って指定されたメッセージであってよい。
【００４２】
また、アクセス認証を実行する段階は、現在の時刻がアクセススケジュール情報に含まれているか否かをチェックする段階と、現在の時刻がアクセススケジュール情報に含まれている場合、アクセス認証が成功したと判定する段階とを含んでよい。
【００４３】
また、アクセス制御方法は、ユーザ端末がアクセス制御デバイスから識別情報を取得する段階をさらに含んでよい。アクセス権情報は、登録されたアクセス制御デバイス識別情報をさらに含んでよく、登録されたアクセス制御デバイス識別情報はアクセススケジュール情報に対応し得る。アクセス認証を実行する段階は、アクセススケジュール情報に対応する登録されたアクセス制御デバイス識別情報に、取得された識別情報が含まれているか否かをチェックする段階と、登録されたアクセス制御デバイス識別情報に、取得された識別情報が含まれていない場合、アクセス認証が失敗したと判定する段階とを含んでよい。
【００４４】
また、アクセス制御デバイス識別情報を取得する段階は、アクセス制御デバイス識別情報を含むアクセス認証要求信号を受信する段階を含んでよい。
【００４５】
また、アクセス制御方法は、アクセス認証を実行する段階の後に、アクセス認証が成功した場合、ユーザ端末がドア開放信号を生成する段階をさらに含んでよく、ドア開放信号は、アクセス制御デバイスにドア開放動作を実行させ得る。
【００４６】
また、アクセス制御方法は、ユーザ端末が、アクセス制御デバイスにドア開放信号を伝送する段階をさらに含んでよい。
【００４７】
また、アクセス制御方法は、サーバからアクセス権情報を受信する段階をさらに含んでよい。
【００４８】
また、アクセス制御方法は、サーバにより伝送されたアクセス権情報を受信する段階の前に、サーバにアクセス権情報を要求する段階をさらに含んでよい。
【００４９】
また、ユーザ端末は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉＦｉ（登録商標）のうちの少なくとも１つを通じて、アクセス制御デバイスと通信してよい。
【００５０】
本開示の態様によれば、上述の方法を実行するために、そこに記録されたプログラムを有する記録媒体が提供され得る。
【００５１】
本開示の態様によれば、アクセス権情報に基づいてユーザアクセス認証を実行するユーザ端末に、ユーザアクセス認証用の識別情報を伝送するアクセス制御デバイスが提供されてよく、アクセス制御デバイスは、ユーザ端末と通信するように構成される通信ユニットと、通信ユニットを通じてユーザ端末から、通信を開始するための信号が受信された場合、ユーザ端末に、アクセス制御デバイス識別情報を伝送するよう通信ユニットを制御するように構成される制御ユニットとを含む。
【００５２】
また、アクセス制御デバイスは、ユーザの生体認証情報を受信するように構成される生体認証情報入力ユニットをさらに含んでよく、制御ユニットは、生体認証情報入力ユニットにより受信されたユーザの生体認証情報をユーザ端末に伝送するよう通信ユニットを制御してよい。
【００５３】
また、制御ユニットは、生体認証情報入力ユニットにより受信された生体認証情報を暗号化してよい。
【００５４】
また、アクセス制御デバイスは、ドア開放動作に必要な電力を提供するように構成される電源ユニットをさらに含んでよく、ユーザ端末からドア開放信号が受信された場合、制御ユニットは、ドア開放動作を実行するよう電源ユニットを制御してよい。
【００５５】
本開示の態様によれば、ユーザからドア開放入力を受信し、ユーザ端末にアクセス認証要求信号を伝送するアクセス制御デバイスが提供されてよく、アクセス制御デバイスは、ユーザからドア開放入力を受信するように構成される入力ユニットと、ユーザ端末と通信するように構成される通信ユニットと、アクセス認証要求信号を生成し、入力ユニットを通じて、ドア開放入力が受信された場合、ユーザ端末にアクセス認証要求信号を伝送するよう通信ユニットを制御するように構成される制御ユニットとを含む。
【００５６】
また、アクセス制御デバイスは、ドア開放動作に必要な電力を提供するように構成される電源ユニットをさらに含んでよく、制御ユニットは、ユーザ端末からドア開放信号が受信された場合、ドア開放動作を実行するよう電源ユニットを制御してよい。
【００５７】
また、制御ユニットは、通信ユニットを通じてユーザ端末に、アクセス制御デバイス識別情報を伝送してよい。
【００５８】
また、アクセス認証要求信号は、アクセス制御デバイス識別情報を含む信号であってよい。
【００５９】
本開示の態様によれば、ユーザから受信した管理者情報及び設定変更情報に基づいて、設定変更信号を生成し、アクセス制御デバイスが設定変更を実行できるように、生成された設定変更信号をアクセス制御デバイスに伝送するユーザ端末の設定変更方法が提供されてよく、設定変更方法は、アクセス制御デバイスを検出し、アクセス制御デバイスとの通信を確立する段階と、アクセス制御デバイスにより実行される設定変更のために、設定変更情報を受信する段階と、アクセス制御デバイスに伝送される管理者情報を受信する段階であって、その結果、当該管理者情報がアクセス制御デバイスの予め格納された管理者情報と比較される、段階と、受信した設定変更情報に基づいて、設定変更信号を生成する段階と、無線通信を通じてアクセス制御デバイスに、設定変更情報及び管理者情報を伝送する段階とを含む。
【００６０】
また、設定変更は、アクセス制御デバイスの通信インタフェース設定変更と、アクセス制御デバイスのＰＩＮ設定変更と、アクセス制御デバイスのディスプレイユニット及びアクセス制御デバイスの音声出力ユニットのうちの少なくとも一方に対する設定変更と、アクセス制御デバイスにより認識されるカードに対するフォーマット変更と、アクセス制御デバイスのファームウェア更新と、アクセス制御デバイスにおける生体認証情報のストレージとのうちの少なくとも１つを含んでよい。
【００６１】
また、設定変更は、アクセス制御デバイスにおける生体認証情報のストレージであってよく、設定変更方法は、アクセス制御デバイスに格納される生体認証情報を取得する段階をさらに含んでよい。
【００６２】
また、生体認証情報は、指紋情報、虹彩情報、静脈情報、顔情報及び音声情報のうちの少なくとも１つを含んでよい。
【００６３】
また、生体認証情報を取得する段階は、ユーザから生体認証情報を受信する段階を含んでよい。
【００６４】
また、生体認証情報を取得する段階は、サーバから生体認証情報を受信する段階を含んでよい。
【００６５】
また、設定変更方法は、アクセス制御デバイスに生体認証情報を伝送する段階をさらに含んでよい。
【００６６】
また、アクセス制御デバイスに生体認証情報を伝送する段階は、生体認証情報を含む設定変更信号を伝送する段階を含んでよい。
【００６７】
また、設定変更方法は、生体認証情報を暗号化する段階をさらに含んでよい。
【００６８】
また、管理者情報は、管理者のパスワードを含んでよい。
【００６９】
また、アクセス制御デバイスに管理者情報を伝送する段階は、管理者情報を含む設定変更信号を伝送する段階を含んでよい。
【００７０】
また、無線通信は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉＦｉ（登録商標）のうちの１つを含んでよい。
【００７１】
また、設定変更方法は、アクセス制御デバイスから設定変更に対する結果情報を受信する段階をさらに含んでよい。
【００７２】
本開示の態様によれば、ユーザ端末から設定変更信号を受信し、設定変更を実行するアクセス制御デバイスの設定変更方法が提供されてよく、設定変更方法は、ユーザ端末との通信を確立する段階と、ユーザ端末により生成された設定変更信号と、ユーザ端末からユーザ端末により受信された管理者情報とを受信する段階と、受信した管理者情報が予め格納された管理者情報に合致するか否かを判定する段階と、受信した管理者情報が予め格納された管理者情報に合致する場合、設定変更信号に従って設定変更を実行する段階とを含む。
【００７３】
また、設定変更は、アクセス制御デバイスの通信インタフェース設定変更と、アクセス制御デバイスのＰＩＮ設定変更と、アクセス制御デバイスのディスプレイユニット及びアクセス制御デバイスの音声出力ユニットのうちの少なくとも一方に対する設定変更と、アクセス制御デバイスにより認識されるカードに対するフォーマット変更と、アクセス制御デバイスのファームウェア更新と、アクセス制御デバイスにおける生体認証情報のストレージのうちの少なくとも１つを含んでよい。
【００７４】
また、設定変更は、アクセス制御デバイスにおける生体認証情報のストレージであってよく、設定変更方法は、ユーザ端末から生体認証情報を受信する段階をさらに含んでよい。
【００７５】
また、ユーザ端末から生体認証情報を受信する段階は、生体認証情報を含む設定変更信号を受信する段階を含んでよい。
【００７６】
また、設定変更方法は、生体認証情報が暗号化されている場合、生体認証情報を復号する段階をさらに含んでよい。
【００７７】
また、管理者情報は、管理者のパスワードを含んでよい。
【００７８】
また、受信した管理者情報を受信する段階は、受信した管理者情報を含む設定変更信号を受信する段階を含んでよい。
【００７９】
また、無線通信は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉＦｉ（登録商標）のうちの１つを含んでよい。
【００８０】
また、設定変更方法は、ユーザ端末に設定変更の結果情報を伝送する段階をさらに含んでよい。
【００８１】
本開示の態様によれば、上述の方法を実行するために、そこに記録されたプログラムを有する記録媒体が提供され得る。
【００８２】
本開示の態様によれば、ユーザ端末により生成された管理者情報及び設定変更信号をユーザ端末から受信し、かつ、受信した管理者情報が予め格納された管理者情報に合致する場合、設定変更を実行するアクセス制御デバイスが提供されてよく、アクセス制御デバイスは、ユーザ端末と通信するように構成される通信ユニットと、管理者情報を格納するように構成されるストレージユニットと、通信ユニットを通じてユーザ端末からユーザ端末により受信された設定変更信号及び管理者情報を受信し、受信した管理者情報が予め格納された管理者情報と合致するか否かをチェックし、受信した管理者情報が予め格納された管理者情報と合致した場合、設定変更信号に従って設定変更が実行されるような制御を実行するように構成される制御ユニットとを含む。
【００８３】
また、設定変更は、アクセス制御デバイスの通信インタフェース設定変更と、アクセス制御デバイスのＰＩＮ設定変更と、アクセス制御デバイスのディスプレイユニット及びアクセス制御デバイスの音声出力ユニットのうちの少なくとも一方に対する設定変更と、アクセス制御デバイスにより認識されるカードに対するフォーマット変更と、アクセス制御デバイスのファームウェア更新と、アクセス制御デバイスにおける生体認証情報のストレージとのうちの少なくとも１つを含んでよい。
【００８４】
また、設定変更は、アクセス制御デバイスにおける生体認証情報のストレージであってよく、制御ユニットは、通信ユニットを通じてユーザ端末から生体認証情報を受信してよく、生体認証情報がストレージユニットに格納されるような制御を実行してよい。
【００８５】
また、ユーザ端末から生体認証情報を受信する段階は、生体認証情報を含む設定変更信号を受信する段階を含んでよい。
【００８６】
また、通信ユニットを通じて受信した生体認証情報が暗号化されている場合、制御ユニットは、生体認証情報を復号してよい。
【００８７】
また、管理者情報は、管理者のパスワードを含んでよい。
【００８８】
また、受信した管理者情報を受信する段階は、受信した管理者情報を含む設定変更信号を受信する段階を含んでよい。
【００８９】
また、通信ユニットは、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉＦｉ（登録商標）のうちの１つである無線通信スキームを用いてよい。
【００９０】
また、制御ユニットは、通信ユニットを通じてユーザ端末に設定変更に対する結果情報を伝送してよい。
【００９１】
本開示の実施形態に係るアクセス制御システム１００００が後述される。アクセス制御システムは、ユーザの端末２０００を通じてアクセス認証に成功した人のみが通過でき、アクセス制御デバイスが導入される環境に、アクセス制御デバイスが導入されるゾーンを通過するためのアクセス権を有するようにアクセスを管理するシステムを指し得る。アクセス制御システムは、例えば、フィットネスセンタ、オフィス又は機関などの屋内環境において用いられてよい、又は、軍用基地などの制限された領域の外部にあるビルに存在する屋外環境において用いられてもよい。
【００９２】
ドアは、あるゾーンを通過することをブロック又は許容し得る。ドアは、ドアフレーム及びドアリーフを含んでよい。ドアフレームは、通行がブロックされる又は許可されているゾーンを定義する固定要素であってよい。ドアリーフは、外力に起因して位置が変わる要素である。位置に応じて、通行がブロックされる又は許可される場所が変更され得る。ドアリーフの位置の変更は、回転運動並びにドアリーフ全体の動きを含む包括的な意味を有し得る。ドアは上述の例に限定されないことが理解される。
【００９３】
１．システム構成
図１は、実施形態に係るアクセス制御システム１００００のブロック図である。
【００９４】
図１を参照すると、アクセス制御システム１００００は、サーバ１０００、端末２０００及びアクセス制御デバイス３０００を含んでよい。
【００９５】
サーバ１０００は、ユーザの端末２０００と通信して、様々な情報を交換してよい。
【００９６】
実施形態によれば、サーバ１０００は、ユーザアクセス認証に対して必要な情報をユーザの端末２０００に提供してよい。また、サーバ１０００は、ユーザの端末２０００からアクセス認証結果情報を取得してよい。
【００９７】
ユーザの端末２０００は、アクセス制御デバイス３０００と通信して、様々な情報を交換してよい。
【００９８】
例えば、ユーザの端末２０００は、アクセス制御デバイス３０００からアクセス認証に必要な情報を受信してよい。また、ユーザの端末２０００は、ドア開放要求に必要なデータ及び／又は設定変更要求をアクセス制御デバイス３０００に伝送してよい。
【００９９】
また、ユーザの端末２０００は、後述するいくつかの実施形態を実行するためのアプリケーションを提供し得る。
【０１００】
また、ユーザの端末２０００は、例えば、スマートフォン、タブレット、ノートブック、パーソナルデジタルアシスタント（ＰＤＡ）、ウェアラブルデバイスなどで実装されてよい。代替的に、ユーザの端末２０００は、スマートカード、集積回路（ＩＣ）カード、磁気カード、又は、無線周波数（ＲＦ）チップなどで実装されてよく、データを記録することが可能である。
【０１０１】
アクセス制御デバイス３０００は、ドアの開閉を制御し得る。
【０１０２】
例えば、アクセス制御デバイス３０００は、ドアのロック又はロック解除を制御するために、ドアに設置されてよい。アクセス制御デバイス３０００は、必ずしも、ドアに設置される必要はなく、選択に応じて、様々な形態において提供されてよい。例えば、アクセス制御デバイス３０００は、ドアに又はドアから障害物を提供する又は引き出すために、ドアに隣接する壁に設置されてよい。また、ドアが自動ドアである場合、アクセス制御デバイス３０００は、ドアリーフの位置を変えて、ドアを開閉してよい。
【０１０３】
しかしながら、図１に示されるブロック図は、説明の便宜上の単なる例であり、本開示は、それに限定されることない。いくつかの実施形態によれば、任意の要素が図１のブロック図に追加されてよく、図１に示される要素が除外され又は細分化されてよい。
【０１０４】
図２は、実施形態に係るサーバ１０００のブロック図である。
【０１０５】
図２を参照すると、サーバ１０００は、サーバ通信ユニット１１００と、サーバ入力ユニット１２００と、サーバストレージユニット１３００と、サーバディスプレイユニット１４００と、サーバ制御ユニット１５００とを含んでよい。
【０１０６】
サーバ通信ユニット１１００は、ユーザの端末２０００と通信してよい。例えば、サーバ通信ユニット１１００は、ユーザの端末２０００からアクセス権情報の要求を受信してよい。また、サーバ通信ユニット１１００は、アクセス権情報をユーザの端末２０００に伝送してよい。また、サーバ通信ユニット１１００は、ユーザの端末２０００からユーザアクセス認証結果に関する情報を受信してよい。また、ユーザの端末２０００がアクセス認証要求信号を受信した場合、サーバ通信ユニット１１００は、ユーザの端末２０００と通信して、予め設定されたメッセージをユーザの端末２０００に伝送してよい。
【０１０７】
別の例として、サーバ通信ユニット１１００は、アクセス制御デバイス３０００に格納される生体認証情報をユーザの端末２０００に伝送してよい。
【０１０８】
また、サーバ通信ユニット１１００は、Ｂｌｕｅｔｏｏｔｈ（登録商標）  ｌｏｗ  ｅｎｅｒｇｙ（ＢＬＥ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ローカルエリアネットワーク（ＷＬＡＮ）、ワイヤレスフィデリティ（ＷｉＦｉ（登録商標））、ＷｉＦｉ（登録商標）ダイレクト、近距離無線通信（ＮＦＣ）、赤外線データ協会（ＩｒＤＡ）、超広帯域（ＵＷＢ）、Ｚｉｇｂｅｅ（登録商標）、３Ｇ、４Ｇ及び５Ｇ、及び、様々な通信規格を通じてデータを伝送できる他の有線又は無線ユニットなどのモバイル通信ユニットを含んでよい。
【０１０９】
サーバ入力ユニット１２００は、ユーザ入力に対応する電気信号を取得してよい。サーバ入力ユニット１２００は、キーパッド、キーボード、スイッチ、ボタン及びタッチスクリーンを含んでよい。
【０１１０】
サーバストレージユニット１３００は、様々な種類のデータを格納してよい。
【０１１１】
例えば、サーバストレージユニット１３００は、アクセス権情報を格納してよい。また、サーバストレージユニット１３００は、ユーザの端末２０００から取得したユーザアクセス認証結果情報を格納してよい。また、ユーザの端末２０００がアクセス認証要求信号を受信した場合、サーバストレージユニット１３００は、伝送対象の指定されたメッセージをユーザの端末２０００に格納してよい。また、サーバストレージユニット１３００は、サーバ１０００の動作に必要なプログラムを格納してよい。また、サーバストレージユニット１３００は、ユーザの端末２０００を通じて、アクセス制御デバイス３０００に格納対象の生体認証情報を格納してよい。
【０１１２】
サーバストレージユニット１３００は、フラッシュメモリタイプのメモリ、ハードディスクタイプのメモリ、マルチメディアカードマイクロタイプのメモリ、カードタイプのメモリ（例えば、ＳＤ又はＸＤメモリ）、ランダムアクセスメモリ（ＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、リードオンリメモリ（ＲＯＭ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、プログラマブルリードオンリメモリ（ＰＲＯＭ）、磁気メモリ、磁気ディスク、及び、光学ディスクの中から選択される少なくとも１つのタイプの記憶媒体を含んでよい。また、メモリは、一時的に、永久的に、又は、半永久的に情報を格納してよい、又は、ビルトインタイプ又はリムーバブルタイプのメモリとして提供されてよい。
【０１１３】
サーバディスプレイユニット１４００は、視覚情報を出力してよい。
【０１１４】
例えば、サーバディスプレイユニット１４００は、液晶ディスプレイ（ＬＣＤ）、有機発光ダイオード（ＯＬＥＤ）ディスプレイ、アクティブマトリクス式有機発光ダイオード（ＡＭＯＬＥＤ）デバイスなどであってよい。
【０１１５】
サーバ制御ユニット１５００は、サーバ１０００の各要素を制御してよい、又は、様々な種類の情報を処理及び計算してよい。例えば、サーバ制御ユニット１５００は、サーバ通信ユニット１１００を通じて、アクセス権情報をユーザの端末２０００に伝送してよい。また、ユーザの端末２０００がアクセス認証要求信号を受信した場合、サーバ制御ユニット１５００は、ユーザの端末２０００と通信して、サーバ通信ユニット１１００を通じて、予め設定されたメッセージをユーザの端末２０００に伝送してよい。また、サーバ制御ユニット１５００は、サーバ通信ユニット１１００を通じて、アクセス制御デバイス３０００に格納される生体認証情報をユーザの端末２０００に伝送してよい。
【０１１６】
また、以下の方法で説明される段階のうち、サーバ制御ユニット１５００は、サーバ１０００により実行されるいくつかの段階を実行するための動作を制御してよい、又は、当該段階を実行するために必要とされる計算を実行してよい。
【０１１７】
サーバ制御ユニット１５００は、ソフトウェア、ハードウェア、又は、それらの組み合わせで実装されてよい。例えば、ハードウェアにおいて、サーバ制御ユニット１５００は、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、半導体チップ、及び、様々な他のタイプの電子回路で実装されてよい。別の例として、ソフトウェアにおいて、サーバ制御ユニット１５００は、上述したハードウェアに従って実行される論理プログラム又は様々な種類のコンピュータ言語で実装されてよい。
【０１１８】
サーバ１０００は、必ずしも上述の要素のすべてを含んでいる必要はなく、選択に応じて要素のいくつかが除外されてよい。例えば、サーバ１０００が、直接的な視覚情報を提供していない場合、サーバディスプレイユニット１４００がサーバ１０００から除外され得る。また、選択に応じて、追加の機能又は操作を実行するための要素は、サーバ１０００に選択的に提供されてよい。
【０１１９】
図３は、実施形態に係る端末２０００のブロック図である。
【０１２０】
図３を参照すると、端末２０００は、端末通信ユニット２１００と、端末ディスプレイユニット２２００と、端末入力ユニット２３００と、端末位置情報計算ユニット２４００と、端末ストレージユニット２５００と、端末制御ユニット２６００と、端末生体認証情報入力ユニット２７００とを含んでよい。
【０１２１】
端末通信ユニット２１００は、サーバ１０００と通信してよい。
【０１２２】
例えば、端末通信ユニット２１００は、サーバ１０００からアクセス権情報を要求してよい。また、端末通信ユニット２１００は、サーバ１０００からアクセス権情報を受信してよい。また、端末通信ユニット２１００は、ユーザアクセス認証結果に関する情報をサーバ１０００に伝送してよい。また、端末通信ユニット２１００がアクセス認証要求信号を受信した場合、端末通信ユニット２１００は、ユーザの端末２０００と通信して、サーバ１０００から予め設定されたメッセージを受信してよい。
【０１２３】
別の例として、端末通信ユニット２１００は、サーバ１０００からアクセス制御デバイス３０００に格納される生体認証情報を受信してよい。
【０１２４】
また、端末通信ユニット２１００は、アクセス制御デバイス３０００と通信してよい。
【０１２５】
例えば、端末通信ユニット２１００は、アクセス制御デバイス３０００から生体認証情報を受信してよい。また、端末通信ユニット２１００は、アクセス制御デバイス３０００からアクセス制御デバイス３０００の識別情報を受信してよい。また、端末通信ユニット２１００は、アクセス制御デバイス３０００からアクセス認証要求信号を受信してよい。また、端末通信ユニット２１００は、アクセス制御デバイス３０００にドア開放信号を伝送してよい。
【０１２６】
別の例として、端末通信ユニット２１００は、アクセス制御デバイス３０００に設定変更信号を伝送してよい。また、端末通信ユニット２１００は、アクセス制御デバイス３０００から設定変更結果情報を受信してよい。
【０１２７】
端末通信ユニット２１００は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷＬＡＮ、ＷｉＦｉ（登録商標）、ＷｉＦｉ（登録商標）ダイレクト、ＮＦＣ、ＩＲＤＡ、ＵＷＢ、Ｚｉｇｂｅｅ（登録商標）、３Ｇ、４Ｇ及び５Ｇ、及び、様々な通信規格を通じてデータを伝送できる他の有線又は無線ユニットなどのモバイル通信ユニットを含んでよい。
【０１２８】
端末ディスプレイユニット２２００は、様々な視覚情報を出力してよい。
【０１２９】
例えば、端末ディスプレイユニット２２００は、通信が確立された場合、アクセス制御デバイス３０００が情報を出力し得ることを検出してよい。また、端末ディスプレイユニット２２００は、ユーザアクセス認証結果を視覚的に出力してよい。また、端末ディスプレイユニット２２００は、サーバ１０００から受信したメッセージを視覚的に出力してよい。また、端末ディスプレイユニット２２００は、アクセス制御デバイス３０００の設定を変更すべく、設定変更情報を入力するためのスクリーンを視覚的に出力してよい。
【０１３０】
端末ディスプレイユニット２２００は、ＬＣＤディスプレイ、ＯＬＥＤディスプレイ又はＡＭＯＬＥＤディスプレイなどであってよい。端末ディスプレイユニット２２００がタッチスクリーンとして提供される場合、端末ディスプレイユニット２２００は、端末入力ユニット２３００として機能し得る。この場合、選択に応じて、別個の端末入力ユニット２３００が提供されてなくてよく、例えば、電圧調整機能、電源ボタン機能、ホームボタン機能などの制限された機能を実行するように構成される端末入力ユニット２３００が提供されてよい。
【０１３１】
端末入力ユニット２３００は、ユーザ入力に対応する信号を取得してよい。
【０１３２】
例えば、端末入力ユニット２３００は、サーバ１０００から、アクセス権情報を要求するための入力を受信してよい。また、端末入力ユニット２３００は、アクセス制御デバイス３０００から、識別情報又は生体認証情報を要求するための入力を受信してよい。
【０１３３】
別の例として、端末入力ユニット２３００は、設定変更情報を受信して、アクセス制御デバイス３０００の設定を変更してよい。また、端末入力ユニット２３００は、管理者情報が、アクセス制御デバイス３０００に予め格納された管理者情報と合致するか否かがチェックされる管理者情報を受信してよい。
【０１３４】
端末入力ユニット２３００は、例えば、キーボード、キーパッド、ボタン、ジョグダイヤル又はホイールで実装されてよい。また、ユーザ入力は、例えば、ボタン押し、タッチ又はドラッグであってよい。端末ディスプレイユニット２２００が、タッチスクリーンで実装されている場合、端末ディスプレイユニット２２００は、端末入力ユニット２３００として機能し得る。
【０１３５】
端末位置情報計算ユニット２４００は、端末２０００の位置情報を取得して、その位置を判定してよい。例えば、端末位置情報計算ユニット２４００は、位置判定を実行するための座標情報を取得するように構成される、ＧＰＳユニットなどのユニットであってよい。
【０１３６】
端末ストレージユニット２５００は、様々な種類のデータを格納してよい。
【０１３７】
例えば、端末ストレージユニット２５００は、端末２０００の動作に必要なデータを格納してよい。また、端末ストレージユニット２５００は、アクセス権情報を格納してよい。
【０１３８】
端末ストレージユニット２５００は、フラッシュメモリタイプのメモリ、ハードディスクタイプのメモリ、マルチメディアカードマイクロタイプのメモリ、カードタイプのメモリ（例えば、ＳＤ又はＸＤメモリ）、ＲＡＭ、ＳＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＰＲＯＭ、磁気メモリ、磁気ディスク、及び、光学ディスクの中から選択される少なくとも１つのタイプの記憶媒体を含んでよい。また、メモリは、一時的に、永久的に、又は、半永久的に情報を格納してよく、ビルトインタイプ又はリムーバブルタイプのメモリとして提供されてよい。
【０１３９】
端末制御ユニット２６００は、端末２０００の各要素を制御してよい、又は、様々な種類の情報を処理及び計算してよい。また、端末制御ユニット２６００は、ユーザの端末２０００に含まれるいくつかの要素から信号を取得してよい。また、以下の方法で説明される段階のうち、端末制御ユニット２６００は、ユーザの端末２０００により実行されるいくつかの段階を実行するための動作を制御してよい、又は、段階を実行するのに必要な計算を実行してよい。
【０１４０】
端末制御ユニット２６００は、ソフトウェア、ハードウェア又はそれらの組み合わせで実装されてよい。例えば、ハードウェアにおいて、端末制御ユニット２６００は、ＦＰＧＡ、ＡＳＩＣ、半導体チップ及び様々な他のタイプの電子回路で実装されてよい。別の例として、ソフトウェアにおいて、端末制御ユニット２６００は、上述したハードウェアに従って実行される論理プログラム又は様々な種類のコンピュータ言語で実装されてよい。
【０１４１】
端末生体認証情報入力ユニット２７００は、ユーザの生体認証情報を受信し得る。生体認証情報は、ユーザの音声情報、指紋情報、虹彩情報、顔情報及び静脈情報のうちの少なくとも１つを指し得る。端末生体認証情報入力ユニット２７００は、ユーザの音声情報が入力されるマイク、ユーザの指紋情報が入力されるスクリーンスキャナ、及び、ユーザの虹彩情報、顔情報及び静脈情報が入力されるカメラのうちの少なくとも１つを用いて実装され得る。
【０１４２】
図４は、実施形態に係るアクセス制御デバイス３０００のブロック図である。
【０１４３】
図４を参照すると、アクセス制御デバイス３０００は、通信ユニット３１００と、ディスプレイユニット３２００と、音声出力ユニット３３００と、センサユニット３４００と、ストレージユニット３５００と、電源ユニット３６００と、制御ユニット３７００と、生体認証情報入力ユニット３８００と、入力ユニット３９００とを含んでよい。
【０１４４】
通信ユニット３１００は、ユーザの端末２０００と通信してよい。
【０１４５】
例えば、通信ユニット３１００は、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に伝送してよい。また、通信ユニット３１００は、アクセス制御デバイス３０００により受信した生体認証情報をユーザの端末２０００に伝送してよい。また、通信ユニット３１００は、ドアを開けるためのユーザの入力に対応する入力信号に従って生成されたアクセス認証要求信号をユーザの端末２０００に伝送してよい。
【０１４６】
別の例として、通信ユニット３１００は、ユーザの端末２０００から設定変更信号を受信してよい。また、通信ユニット３１００は、設定変更を実行することにより取得された結果情報をユーザの端末２０００に伝送してよい。
【０１４７】
通信ユニット３１００は、無線通信規格に従って通信を主に行ってよいが、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷＬＡＮ、ＷｉＦｉ（登録商標）、ＷｉＦｉ（登録商標）ダイレクト、ＮＦＣ、ＩＲＤＡ、ＵＷＢ、Ｚｉｇｂｅｅ（登録商標）、３Ｇ、４Ｇ及び５Ｇ、及び、様々な通信規格を通じてデータを伝送できる他の有線又は無線ユニットなどのモバイル通信ユニットを含んでよい。
【０１４８】
ディスプレイユニット３２００は、ユーザに視覚的に提供される情報を出力してよい。
【０１４９】
例えば、ドア開放信号が受信された場合、ディスプレイユニット３２００は、受信を示す情報を視覚情報として出力してよい。また、設定変更信号が受信された場合、ディスプレイユニット３２００は、受信を示す情報を視覚情報として出力してよい。
【０１５０】
ディスプレイユニット３２００は、ＬＣＤディスプレイ、ＯＬＥＤディスプレイ、又は、ＡＭＯＬＥＤディスプレイなどであってよい。ディスプレイユニット３２００がタッチパネルを含む場合、ディスプレイユニット３２００は、タッチ入力ベースの入力デバイスとして動作してよい。
【０１５１】
音声出力ユニット３３００は、ユーザに聴覚的に提供される情報を出力してよい。
【０１５２】
例えば、ドア開放信号が受信される場合、ディスプレイユニット３２００は、受信を示す情報を聴覚情報として出力してよい。また、設定変更信号が受信された場合、ディスプレイユニット３２００は、受信を示す情報を聴覚情報として出力してよい。
【０１５３】
音声出力ユニット３３００は、音を出力するスピーカ又はブザーなどであってよい。
【０１５４】
センサユニット３４００は、アクセス制御デバイス３０００が必要とする外部環境信号を取得してよい。例えば、センサユニット３４００は、ユーザ又はオブジェクトなどからの距離に関する信号を取得してよい。別の例として、センサユニット３４００は、ドアリーフの位置を判定するのに必要な信号を取得してよい。
【０１５５】
様々な種類の情報がストレージユニット３５００に格納され得る。
【０１５６】
例えば、ストレージユニット３５００は、制御ユニット３７００の制御動作を実行するためのプログラムを格納してよく、外部から受信されるデータ、制御ユニット３７００により生成されるデータなどを格納してよい。また、ストレージユニット３５００は、管理者情報が、ユーザの端末２０００により受信された管理者情報と合致するか否かチェックされる管理者情報を格納してよい。また、ストレージユニット３５００は、ユーザの端末２０００から受信した生体認証情報を格納してよい。
【０１５７】
ストレージユニット３５００は、フラッシュメモリタイプのメモリ、ハードディスクタイプのメモリ、マルチメディアカードマイクロタイプのメモリ、カードタイプのメモリ（例えば、ＳＤ又はＸＤメモリ）、ＲＡＭ、ＳＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＰＲＯＭ、磁気メモリ、磁気ディスク及び光学ディスクの中から選択される少なくとも１つのタイプの記憶媒体を含んでよい。また、メモリは、一時的に、永久的に、又は、半永久的に情報を格納してよく、ビルトインタイプ又はリムーバブルタイプのメモリとして提供されてよい。
【０１５８】
電源ユニット３６００は、ドアリーフをロック又はロック解除するのに必要な電力を提供してよい。また、ドアが自動ドアとして実装される場合、電源ユニット３６００は、ドアリーフを開閉するのに必要な電力を提供してよい。
【０１５９】
電源ユニット３６００は、モータ、ソレノイド又はアクチュエータとして提供されてよい。
【０１６０】
電源ユニット３６００が、ドアリーフをロック又はロック解除するのに必要な電力を提供する場合、電源ユニット３６００は、ロックユニットが維持され、及び／又は、これがロック状態からロック解除状態に変更されるように電力を提供してよい。ロックユニットは、例えば、デッドボルト、ラッチボルト又はそれらの組み合わせとして提供されてよい。また、ロックユニットは、例として説明されたデッドボルト及びラッチボルトに限定されず、典型的なロックユニットが利用されてよい。
【０１６１】
制御ユニット３７００は、アクセス制御デバイス３０００の各要素を制御してよい、又は、様々な種類の情報を処理及び計算してよい。また、制御ユニット３７００は、アクセス制御デバイス３０００に含まれるいくつかの要素から信号を取得してよい。また、以下の方法で説明される段階のうち、制御ユニット３７００は、アクセス制御デバイス３０００により実行されるいくつかの段階を実行するための動作を制御してよい、又は、段階を実行するのに必要な計算を実行してよい。
【０１６２】
制御ユニット３７００は、ソフトウェア、ハードウェア又はそれらの組み合わせで実装され得る。例えば、ハードウェアにおいて、制御ユニット３７００は、ＦＰＧＡ、ＡＳＩＣ、半導体チップ及び様々な他のタイプの電子回路で実装されてよい。別の例として、ソフトウェアにおいて、制御ユニット３７００は、上述したハードウェアに従って実行される論理プログラム又は様々な種類のコンピュータ言語で実装されてよい。
【０１６３】
生体認証情報入力ユニット３８００は、ユーザの生体認証情報を受信してよい。
【０１６４】
例えば、生体認証情報入力ユニット３８００は、ユーザの音声情報、指紋情報、虹彩情報、顔情報及び静脈情報のうちの少なくとも１つを受信してよい。
【０１６５】
生体認証情報入力ユニット３８００は、ユーザの音声情報が入力されるマイク、ユーザの指紋情報が入力されるスクリーンスキャナ、ユーザの虹彩情報、顔情報及び静脈情報が入力されるカメラのうちの少なくとも１つを用いて実装され得る。
【０１６６】
入力ユニット３９００は、様々な入力を受信し得る。
【０１６７】
例えば、入力ユニット３９００は、ユーザからドア開放入力を受信してよく、電源ユニット３６００を駆動させて、ドアを開いてよい。また、入力ユニット３９００は、ユーザからドア開放入力を受信してよく、次に、アクセス制御デバイス３０００がアクセス認証要求信号をユーザの端末２０００に伝送することを可能にし得る。
【０１６８】
例えば、入力ユニット３９００は、キーボード、キーパッド、ボタン、スイッチ、ジョグダイヤル、又は、ホイールとして実装されてよい。また、ユーザ入力は、例えば、スイッチ押し、ボタン押し、タッチ、又は、ドラッグであってよい。ディスプレイユニット３２００が、タッチスクリーンで実装される場合、ディスプレイユニット３２００は、入力ユニット３９００として機能し得る。
【０１６９】
本開示の実施形態に係るアクセス制御デバイス３０００は、必ずしも上記の要素のすべてを含んでいる必要はなく、要素のいくつかが、選択に応じて除外されてよい。
【０１７０】
本開示の実施形態に係るアクセス制御システム１００００は、少なくとも１つのアクセス制御デバイス３０００を含む形態で実装されてよい。例として、アクセス制御システム１００００は、通信ユニット３１００及び制御ユニット３７００を含む１つのアクセス制御デバイス３０００を含んでよい。具体例として、アクセス制御デバイス３０００は、読み取り機として機能する通信ユニット３１００を通じて端末２０００から取得した情報を受信してよく、コントローラとして機能する制御ユニット３７００を通じて取得した情報を分析してよく、ドアロックデバイスをロック解除するための信号を伝送する機能を実行してよい。また、アクセス制御デバイス３０００は、ドアロックデバイスをロック解除するための信号を伝送する機能に加えて、ドアアクセス制御、時間及び出席管理及びシステムモード変更などの動作を制御する機能を実行してよい。
【０１７１】
別の例として、アクセス制御システム１００００は、少なくとも通信ユニット３１００を含む第１のアクセス制御デバイス３０００と、少なくとも制御ユニット３７００を含む第２のアクセス制御デバイス３０００とを含んでよい。具体例として、第１のアクセス制御デバイス３０００は、読み取り機として機能する通信ユニット３１００を通じて端末２０００から取得される情報を受信してよく、有線又は無線通信方式で第２のアクセス制御デバイス３０００に接続される通信ユニット３１００を通じて第２のアクセス制御デバイス３０００に、取得した情報を伝送してよい。この場合、第２のアクセス制御デバイス３０００が第１のアクセス制御デバイス３０００から情報を受信した場合、第２のアクセス制御デバイス３０００は、コントローラとして機能する制御ユニット３７００を通じて受信した情報に基づいて、ドアロックデバイスをロック解除するための信号を伝送する機能を実行してよい。また、第２のアクセス制御デバイス３０００は、ドアロックデバイスをロック解除するための信号を伝送する機能に加えて、ドアアクセス制御、時間及び出席管理及びシステムモード変更などの動作を制御する機能を実行してよい。また、選択に応じて、追加の機能又は操作を実行するための要素がアクセス制御デバイス３０００に提供されてよい。
【０１７２】
様々な実施形態に関連するアクセス制御システム１００００、及び、アクセス制御システム１００００に含まれる要素、操作及び用語などが上述されてきた。上述のアクセス制御システム１００００、及び、アクセス制御システム１００００に含まれる要素、操作及び用語などは、後述する様々な方法及び実施形態に適用され得る。しかしながら、以下のアクセス制御システム１００００は、必ずしも、上述の要素及び機能を有するように構成されなければならないわけではなく、上述のアクセス制御システム１００００とは異なる構成を有するアクセス制御システムにさらに適用されてよいことを留意されたい。
【０１７３】
２．ユーザの端末を用いたアクセス制御デバイスの制御
図５は、本開示の実施形態に係るユーザの端末２０００を用いてアクセス制御デバイス３０００を制御するための方法のフローチャートである。
【０１７４】
図５を参照すると、ユーザの端末２０００を用いてアクセス制御デバイス３０００を制御するための方法は、ユーザの端末２０００に、アクセス制御デバイス３０００を制御するための制御信号を生成させる段階（Ｓ１００）と、ユーザの端末２０００に、制御信号をアクセス制御デバイス３０００に伝送させる段階（Ｓ１１０）とを含んでよい。
【０１７５】
いくつかの実施形態によれば、ユーザの端末２０００がアクセス制御デバイス３０００を制御するための制御信号を生成する段階（Ｓ１００）が実行されてよい。
【０１７６】
ユーザの端末２０００は、アクセス制御デバイス３０００を制御すべく、様々な操作を実行してよく、アクセス制御デバイス３０００に伝送される制御信号を生成してよい。制御信号は、ドアを開けるためのものであってよい、又は、アクセス制御デバイス３０００の設定を変更するためのものであってよい。
【０１７７】
例えば、ユーザの端末２０００は、アクセス制御デバイス３０００を制御して、ドアを開けるべく、ユーザアクセス認証を実行してよい。アクセス認証が成功した場合、ユーザの端末２０００は、アクセス制御デバイス３０００に伝送されるドア開放信号を生成してよい。アクセス制御デバイス３０００は、ドア開放信号を受信し、ドア開放信号に従ってドアを開けてよい。
【０１７８】
別の例として、アクセス制御デバイス３０００を制御して設定を変更すべく、ユーザの端末２０００は、アクセス制御デバイス３０００に対する設定変更情報を受信し、設定変更情報に基づいて、アクセス制御デバイス３０００に対する設定変更信号を生成してよい。アクセス制御デバイス３０００は、設定変更信号を受信し、設定変更信号に従って設定を変更してよい。
【０１７９】
いくつかの実施形態によれば、ユーザの端末２０００が制御信号をアクセス制御デバイス３０００に伝送する段階（Ｓ１１０）が実行されてよい。
【０１８０】
アクセス制御デバイス３０００を制御すべく、ユーザの端末２０００は、制御信号をアクセス制御デバイス３０００に伝送してよい。例えば、ユーザの端末２０００は、ドアを開けるべく、ドア開放信号をアクセス制御デバイス３０００に伝送してよい。ドア開放信号が受信された場合、アクセス制御デバイス３０００は、ドアを開けてよい。別の例として、ユーザの端末２０００は、アクセス制御デバイス３０００の設定を変更すべく、設定変更信号をアクセス制御デバイス３０００に伝送してよい。設定変更信号が受信された場合、アクセス制御デバイス３０００は設定変更を実行してよい。
【０１８１】
上述したユーザの端末２０００を用いたアクセス制御デバイス３０００の制御は、説明の便宜上の単なる例である。したがって、本開示は、それに限定されず、ユーザの端末２０００を用いたアクセス制御デバイス３０００の典型的な制御が利用され得る。
【０１８２】
３．アクセス制御方法
従来のアクセス制御システムは、アクセス制御用の認証サーバ及びアクセス制御デバイスを含む。ユーザがアクセスのための許可を要求した場合、アクセス制御用の認証サーバ及びアクセス制御デバイスは、アクセスを許可するか否かを判定するために、互いに体系的に関連する。
【０１８３】
そのような従来のシステムでは、アクセス制御用の認証サーバ及びアクセス制御デバイスが通信可能なままであり、それぞれの役割も果たしている場合のみアクセスを許可するか否かが判定され得るしたがって、アクセス制御認証サーバが無効である場合、又は、アクセス制御用の認証サーバと、アクセス制御デバイスとの間の通信における課題がある場合、ユーザのアクセスが許可されることはない。また、従来のシステムは、アクセス認証情報がアクセス制御デバイスに格納され得るので、セキュリティの脅威に対して脆弱である。
【０１８４】
ユーザの端末２０００においてアクセス認証を実行する方法が、図６、図７及び図８を参照して後述される。
【０１８５】
図６は、本開示の実施形態に係るユーザの端末２０００においてアクセス認証を実行するための方法のフローチャートである。
【０１８６】
ユーザの端末２０００がアクセス認証を実行する方法は、アクセス認証情報を取得する段階（Ｓ２００）と、アクセス認証を実行する段階（Ｓ２１０）とを含んでよい。
【０１８７】
ユーザの端末２０００は、情報を取得してユーザアクセス認証を実行してよい（Ｓ２００）。
【０１８８】
ユーザの端末２０００は、サーバ１０００及びアクセス制御デバイス３０００から、ユーザアクセス認証を実行するための情報を取得してよい。例えば、ユーザの端末２０００は、サーバ１０００からアクセス権情報を取得してよい。また、ユーザの端末２０００は、アクセス制御デバイス３０００の識別情報と、ユーザから受信した生体認証情報とをアクセス制御デバイス３０００から取得してよい。
【０１８９】
ユーザの端末２０００は、ユーザに対してアクセス認証を実行してよい（Ｓ２１０）。
【０１９０】
アクセス認証は、ユーザがアクセス権を有するか否かを判定するためのものであってよい。したがって、アクセス認証の成功は、ユーザがアクセス権を有するとの判定であってよく、アクセス認証の失敗は、ユーザがアクセス権を有していないとの判定であってよい。
【０１９１】
ユーザの端末２０００は、予め格納されたアクセス権情報に基づいて、様々な方法でユーザアクセス認証を実行してよい。
【０１９２】
識別情報は、複数のデバイスのうちの特定のデバイスを識別するための情報であってよい。例えば、識別情報は、デバイスＩＤ、ユニバーサルユニーク識別子（ＵＵＩＤ）、ユニーク識別子（ＵＩＤ）、ＩＰアドレス、ＭＡＣアドレス、ＣＰＵ（ＭＣＵ）シリアル番号又はＨＤＤシリアル番号、及び、端末の通信番号のうちの少なくとも１つを含んでよい。
【０１９３】
アクセス権情報は、ユーザがアクセス権を有するか否かに従ってユーザアクセス認証を実行するために、ユーザの端末２０００によって用いられる情報である。アクセス権情報は、互いに対応し得る登録されたユーザ識別情報、登録された生体認証情報、登録された端末識別情報、登録されたアクセス制御デバイス識別情報、アクセススケジュール情報及び有効期間情報のうちの少なくとも１つを含んでよい。アクセス権情報は、サーバ１０００に登録され、管理者によって管理されてよい。ユーザの端末２０００は、アクセス認証を実行する前に、サーバ１０００からアクセス権情報を取得し、取得したアクセス権情報を格納してよい。また、アクセス権情報は、ユーザの端末２０００に格納されてよい。しかしながら、アクセス権情報が失効している、又は、格納されていない場合、ユーザの端末２０００は、サーバ１０００からアクセス権情報を受信してよい。
【０１９４】
図７及び図８を参照して、ユーザアクセス認証を実行する方法が後述される。
【０１９５】
図７及び図８は、本開示の実施形態に係るアクセス権情報の例示的な図である。しかしながら、図７及び図８は、説明の便宜上の単なる例であり、アクセス権情報は、それに限定されない。選択に応じて、いくつかの情報がそこから除外されてよい、又は、様々な追加の情報がそれに追加されてよい。
【０１９６】
ユーザの端末２０００は、アクセス制御デバイス３０００から受信した識別情報に基づいて、ユーザのアクセス認証のターゲットドアをチェックしてよい。
【０１９７】
ユーザの端末２０００は、アクセス権情報をアクセス制御デバイス３０００の識別情報と比較することにより、ユーザアクセス認証を実行してよい。
【０１９８】
詳細には、アクセス権情報は、登録されたアクセス制御デバイス識別情報を含む。ユーザの端末２０００は、アクセス制御デバイス３０００から取得した識別情報がアクセス権情報に含まれているか否かをチェックしてよく、アクセス制御デバイス３０００の識別情報がアクセス権情報に含まれている場合、アクセス認証が成功したと判定してよい。また、ユーザの端末２０００は、アクセス制御デバイス３０００から取得した識別情報がアクセス権情報に含まれているか否かをチェックしてよく、アクセス制御デバイス３０００の識別情報がアクセス権情報に含まれていない場合、アクセス認証が失敗したと判定してよい。
【０１９９】
また、アクセス権情報内の他の情報に対応する登録されたアクセス制御デバイス識別情報にアクセス制御デバイス３０００の識別情報が含まれている場合、ユーザの端末２０００は、ユーザアクセス認証が成功したと判定してよい。アクセス権情報内の他の情報に対応する登録されたアクセス制御デバイス識別情報にアクセス制御デバイス３０００の識別情報が含まれていない場合、ユーザの端末２０００は、ユーザアクセス認証が失敗したと判定してよい。
【０２００】
例えば、図７において、ユーザの端末２０００が「ａ」であり、かつ、対応するアクセス制御デバイス３０００が「第１のドア」である場合、アクセス権情報に登録され、かつ、「ａ」がアクセス権を有しているアクセス制御デバイス識別情報に「第１のドア」の識別情報が含まれているので、ユーザの端末２０００は、アクセス認証が成功したと判定してよい。別の例として、図７において、ユーザの端末２０００が「ａ」であり、かつ、対応するアクセス制御デバイス３０００が「第４のドア」である場合、アクセス権情報に登録されており、かつ、「ａ」がアクセス権を有しているアクセス制御デバイス識別情報に「第４のドア」の識別情報が含まれていないので、ユーザの端末２０００は、アクセス認証が失敗したと判定してよい。
【０２０１】
また、ユーザの端末２０００は、アクセス権情報をユーザの端末２０００の識別情報と比較することにより、ユーザアクセス認証を実行してよい。
【０２０２】
詳細には、アクセス権情報が、登録された端末識別情報に対応する登録されたアクセス制御デバイス識別情報を有する場合、ユーザの端末２０００は、アクセス制御デバイス３０００から取得した識別情報に対応する登録された端末識別情報にユーザの端末２０００の識別情報が含まれているか否かをチェックしてよく、ユーザの端末２０００の識別情報が登録された端末識別情報に含まれている場合、アクセス認証が成功したと判定してよい。また、登録された端末識別情報に対応する登録されたアクセス制御デバイス識別情報をアクセス権情報が有する場合、ユーザの端末２０００は、アクセス制御デバイス３０００から取得した識別情報に対応する登録された端末識別情報にユーザの端末２０００の識別情報が含まれているか否かをチェックしてよく、登録された端末識別情報にユーザの端末２０００の識別情報が含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２０３】
例えば、図８において、ユーザの端末２０００が「ｂ」であり、かつ、対応するアクセス制御デバイス３０００が「第１のドア」である場合、アクセス権情報内にありかつ、「第１のドア」に対するアクセス権が割り当てられている登録された端末識別情報に「ｂ」の識別情報が含まれているので、ユーザの端末２０００は、アクセス認証が成功したと判定してよい。別の例として、図８において、ユーザの端末２０００が「ｂ」であり、かつ、対応するアクセス制御デバイス３０００が「第２のドア」である場合、アクセス権情報に登録されており、かつ、「第２のドア」に対するアクセス権が割り当てられている端末識別情報に「ｂ」の識別情報が含まれていないので、ユーザの端末２０００は、アクセス認証が失敗したと判定してよい。
【０２０４】
また、ユーザの端末２０００は、アクセス権情報をユーザから取得した生体認証情報と比較することにより、ユーザアクセス認証を実行してよい。
【０２０５】
詳細には、アクセス権情報は、登録された生体認証情報を含む。ユーザの端末２０００は、ユーザから取得した生体認証情報がアクセス権情報に含まれているか否かをチェックしてよく、ユーザから取得した生体認証情報がアクセス権情報に含まれている場合、Ｊアクセス認証が成功したと判定してよい。また、アクセス権情報は、登録された生体認証情報を含む。ユーザの端末２０００は、ユーザから取得した生体認証情報がアクセス権情報に含まれているか否かをチェックしてよく、ユーザから取得した生体認証情報がアクセス権情報に含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２０６】
また、ユーザから受信した生体認証情報が、アクセス権情報内の他の情報に対応する登録された生体認証情報に含まれている場合、ユーザの端末２０００は、ユーザアクセス認証が成功したと判定してよい。ユーザから受信した生体認証情報が、アクセス権情報内の他の情報に対応する登録された生体認証情報に含まれていない場合、ユーザの端末２０００は、ユーザアクセス認証が失敗したと判定してよい。
【０２０７】
例えば、図７において、ユーザの生体認証情報が「ａ'」であり、かつ、対応するアクセス制御デバイス３０００が「第１のドア」である場合、アクセス権情報に登録されており、かつ、「ａ'」がアクセス権を有しているアクセス制御デバイス識別情報に「第１のドア」の識別情報が含まれているので、ユーザの端末２０００は、アクセス認証が成功したと判定してよい。別の例として、図７において、ユーザの生体認証情報が「ａ'」であり、かつ、対応するアクセス制御デバイス３０００が「第４のドア」である場合、アクセス権情報に登録されており、かつ、「ａ'」がアクセス権を有しているアクセス制御デバイス識別情報に「第４のドア」の識別情報が含まれていないので、ユーザの端末２０００は、アクセス認証が失敗したと判定してよい。
【０２０８】
また、ユーザの端末２０００は、アクセス権情報を現在の時刻と比較することにより、ユーザアクセス認証を実行してよい。
【０２０９】
詳細には、ユーザの端末２０００は、現在の時刻がアクセススケジュール情報に含まれているか否かをチェックしてよく、現在の時刻がアクセススケジュール情報に含まれている場合、アクセス認証が成功したと判定してよい。また、ユーザの端末２０００は、現在の時刻がアクセススケジュール情報に含まれているか否かをチェックしてよく、現在の時刻がアクセススケジュール情報に含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２１０】
また、ユーザの端末２０００は、アクセス権情報に対応する情報に含まれているアクセス制御デバイス３０００の識別情報に対応するアクセススケジュール情報に、現在の時刻が含まれているか否かをチェックしてよく、アクセス制御デバイス３０００の識別情報に対応するアクセススケジュール情報に現在の時刻が含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２１１】
また、ユーザの端末２０００は、アクセス権情報に対応する情報に含まれているユーザの端末２０００の識別情報に対応するアクセススケジュール情報に現在の時刻が含まれているか否かをチェックしてよく、ユーザの端末２０００の識別情報に対応するアクセススケジュール情報に現在の時刻が含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２１２】
また、ユーザの端末２０００は、アクセス権情報に対応する情報に含まれている取得した生体認証情報に対応するアクセススケジュール情報に現在の時刻が含まれているか否かをチェックしてよく、取得した生体認証情報に対応するアクセススケジュール情報に現在の時刻が含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２１３】
例えば、図７において、ユーザの端末２０００が「ａ」であり、ユーザの生体認証情報が「ａ'」であり、かつ、対応するアクセス制御デバイス３０００が「第１のドア」である場合、ユーザの端末２０００は、アクセス認証が成功したと判定する。しかしながら、たとえこの場合であっても、現在の時刻が午前８時である場合、「第１のドア」に対応するアクセススケジュール情報に現在の時刻が含まれていないので、ユーザの端末２０００は、アクセス認証が失敗したと判定してよい。別の例として、図７において、ユーザの端末２０００が「ａ」であり、ユーザの生体認証情報が「ａ'」であり、かつ、対応するアクセス制御デバイス３０００が「第１のドア」である場合、ユーザの端末２０００は、アクセス認証が成功したと判定する。しかしながら、たとえこの場合であっても、現在の時刻が午前８時である場合、「ａ」及び／又は「ａ'」に対応するアクセススケジュール情報に現在の時刻が含まれていないので、ユーザの端末２０００は、アクセス認証が失敗したと判定してよい。
【０２１４】
また、アクセス権情報が失効したか否かに従って、ユーザの端末２０００は、ユーザアクセス認証情報を実行してよい。
【０２１５】
詳細には、ユーザの端末２０００は、アクセス権情報が失効したか否かをチェックしてよく、アクセス権情報が失効した場合、アクセス認証が失敗したと判定してよい。
【０２１６】
アクセス認証が成功したとユーザの端末２０００が判定したにもかかわらず、アクセス権情報が失効した場合、ユーザの端末２０００は、アクセス認証が失敗したと判定してよい。代替的に、アクセス権情報が失効した場合、ユーザの端末２０００は、アクセス認証が失敗したとすぐに判定してよい。
【０２１７】
例えば、図７において、ユーザの端末２０００が「ａ」であり、ユーザの生体認証情報が「ａ'」であり、かつ、対応するアクセス制御デバイス３０００が「第１のドア」である場合、ユーザの端末２０００は、アクセス認証が成功したと判定する。しかしながら、この場合であっても、アクセス権情報の有効期間を示す５時間が経過し、それにより、アクセス権情報が失効した場合、ユーザの端末２０００は、アクセス認証が失敗したと判定し得る。また、図７において、アクセス権情報の有効期間を示す５時間が経過し、それにより、アクセス権情報が失効した場合、ユーザの端末２０００は、アクセス認証が失敗したと判定し得る。
【０２１８】
ユーザの端末２０００は、アクセス権情報の登録されたアクセス制御デバイス識別情報と、受信した識別情報を比較し、受信した識別情報が、登録されたアクセス制御デバイス識別情報のうちの１つに合致する場合、アクセス認証が成功したと判定してよい。
【０２１９】
また、ユーザの端末２０００は、アクセス権情報の受信した識別情報に関連するアクセススケジュール情報と現在の時刻を比較し、現在の時刻がアクセススケジュールに含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２２０】
また、ユーザの端末２０００は、ユーザの端末２０００の識別情報を、受信した識別情報に関連する登録された端末識別情報と比較し、ユーザの端末２０００の識別情報が、受信した識別情報に対応する登録された端末識別情報のうちの１つに合致していない場合、アクセス認証が失敗したと判定してよい。
【０２２１】
また、ユーザの端末２０００は、アクセス権情報が失効した場合、ユーザがターゲットドアにアクセスすることを認められているか否かを判定する段階を回避してよい。
【０２２２】
また、ユーザの端末２０００は、ユーザの受信した生体認証情報を登録された生体認証情報と比較し、ユーザの生体認証情報が、登録された生体認証情報のうちの１つに合致する場合、アクセス認証が成功したと判定してよい。
【０２２３】
また、ユーザの端末２０００は、アクセス権情報のユーザの受信した生体認証情報に関連するアクセススケジュール情報と現在の時刻を比較し、現在の時刻がアクセススケジュールに含まれていない場合、アクセス認証が失敗したと判定してよい。
【０２２４】
また、ユーザの端末２０００は、ユーザの受信した生体認証情報に関連する登録された端末識別情報と、ユーザの端末２０００の識別情報を比較し、ユーザの端末２０００の識別情報が、ユーザの受信した生体認証情報に対応する登録された端末識別情報のうちの１つに合致していない場合、アクセス認証が失敗したと判定してよい。
【０２２５】
アクセス認証方法は、上述の方法に限定されず、上述の方法の組み合わせでさらに提供され得る。
【０２２６】
図９は、本開示の実施形態に係るアクセス制御方法の周辺図である。
【０２２７】
例として、図９に示されるように、実施形態に係るアクセス制御方法によれば、ユーザの端末２０００は、アクセス制御デバイス３０００から識別情報及び／又は生体認証情報を受信してよく、ユーザの端末２０００は、アクセス認証情報に基づいて、ユーザアクセス認証を実行してよい。ユーザアクセス認証が成功した場合、ユーザは、対応するドアにアクセスし得る。
【０２２８】
図１０、図１１及び図１２を参照して、ユーザの端末２０００がアクセス認証を実行するアクセス制御システム１００００のアクセス制御方法が後述される。
【０２２９】
図１０は、本開示の実施形態に係るアクセス認証結果を管理するための方法のフローチャートである。ユーザの端末２０００は、アクセス制御デバイス３０００に近づき、アクセス認証を実行し、その結果をサーバ１０００に伝送する。したがって、アクセス認証結果は、サーバ１０００により管理され得る。したがって、アクセス制御システム１００００は、作業者などの時間及び出席管理用に利用され得る。
【０２３０】
図１０を参照すると、アクセス認証結果を管理するための方法は、ユーザの端末２０００が、サーバ１０００からアクセス権情報を要求する段階（Ｓ３００）と、サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送する段階（Ｓ３１０）と、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ３２０）と、アクセス制御デバイス３０００が、識別情報をユーザの端末２０００に伝送する段階（Ｓ３３０）と、ユーザの端末２０００が、アクセス認証を実行する段階（Ｓ３４０）と、ユーザの端末２０００が、アクセス認証結果情報を生成する段階（Ｓ３５０）と、ユーザの端末２０００が、アクセス認証結果情報をサーバ１０００に伝送する段階（Ｓ３６０）とを含んでよい。
【０２３１】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００からアクセス権情報を要求する段階（Ｓ３００）が実行されてよい。
【０２３２】
ユーザの端末２０００は、そこに予め格納されたアクセス権情報を有してよい、又は、サーバ１０００からアクセス権情報を要求してよい。
【０２３３】
例えば、アクセス権情報が格納されていない場合、ユーザの端末２０００は、サーバ１０００からアクセス権情報を自動的に要求してよい。また、アクセス権情報が失効した場合、ユーザの端末２０００は、サーバ１０００からアクセス権情報を自動的に要求してよい。
【０２３４】
代替的に、ユーザ要求が入力された場合に、ユーザの端末２０００は、サーバ１０００からアクセス権情報を要求してよい。例えば、アクセス権情報がユーザの端末２０００に格納されているけれども、ユーザが、アクセス権情報を更新したいかもしれない、又は、アクセス権情報が格納されていることを知らないかもしれない。この場合、ユーザは、ユーザの端末２０００に要求を入力してよく、ユーザの端末２０００は、サーバ１０００からアクセス権情報を要求してよい。
【０２３５】
段階Ｓ３００は、必ずしも必要ではなく、いくつかの実施形態に従って省略されてよい。
【０２３６】
また、本開示のいくつかの実施形態によれば、サーバ１０００がアクセス権情報をユーザの端末２０００に伝送する段階（Ｓ３１０）が実行され得る。
【０２３７】
ユーザの端末２０００からアクセス権情報要求が受信された場合、サーバ１０００は、アクセス権情報をユーザの端末２０００に伝送してよい。例えば、アクセス権情報がユーザの端末２０００に格納されていないので、又は、アクセス権情報が失効したので、ユーザがサーバ１０００へのアクセス権情報の要求を入力した場合、サーバ１０００は、アクセス権情報をユーザの端末２０００に伝送してよい。
【０２３８】
代替的に、ユーザの端末２０００からアクセス権情報要求が受信され場合であっても、サーバ１０００は、アクセス権情報をユーザの端末２０００に伝送してよい。例えば、サーバ１０００は、ユーザの端末２０００との周期的な通信を通じて、アクセス権情報がユーザの端末２０００に格納されているか否かをチェックしてよく、アクセス権情報が格納されていない場合、アクセス権情報をユーザの端末２０００に自動的に伝送してよい。
【０２３９】
サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送した場合、ユーザの端末２０００は、アクセス権情報を受信し、受信したアクセス権情報を端末ストレージユニット２５００に格納してよい。
【０２４０】
段階Ｓ３１０は、必ずしも必要ではなく、いくつかの実施形態に従って省略され得る。
【０２４１】
本開示のいくつかの実施形態によれば、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ３２０）が実行され得る。
【０２４２】
ユーザの端末２０００がアクセス制御デバイス３０００に近づいた場合、ユーザの端末２０００は、アクセス制御デバイス３０００を検出し、アクセス制御デバイス３０００との通信チャネルを確立してよい。この場合、通信チャネルが確立された場合、ユーザの端末２０００又はアクセス制御デバイス３０００は、外部に通知を出力してよい。
【０２４３】
ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉ−Ｆｉ（登録商標）などの近距離通信規格に従って、ユーザの端末２０００とアクセス制御デバイス３０００との間の通信が実行されてよい。
【０２４４】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が識別情報をユーザの端末２０００に伝送する段階（Ｓ３３０）が実行され得る。
【０２４５】
ユーザの端末２０００との通信チャネルが確立された場合、アクセス制御デバイス３０００は、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に自動的に伝送してよい。代替的に、ユーザの端末２０００から識別情報の要求が受信された場合、アクセス制御デバイス３０００は、識別情報をユーザの端末２０００に伝送してよい。また、アクセス制御デバイス３０００が、識別情報をユーザの端末２０００に伝送する段階、及び、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信チャネルを確立する段階が同時に実行されてよい。
【０２４６】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ３４０）が実行され得る。
【０２４７】
ユーザの端末２０００は、端末ストレージユニット２５００に予め格納されたアクセス権情報に基づいて説明されたアクセス認証方法（Ｓ２１０）のうちの少なくとも１つにより、ユーザアクセス認証を実行してよい。
【０２４８】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証結果情報を生成する段階（Ｓ３５０）が実行され得る。
【０２４９】
ユーザの端末２０００は、アクセス認証を実行してよく、アクセス認証が成功した場合、アクセス認証が成功したことを示す結果情報を生成してよい。代替的に、ユーザの端末２０００は、アクセス認証を実行してよく、アクセス認証が失敗した場合、アクセス認証が失敗したことを示す結果情報を生成してよい。この場合、ユーザの端末２０００は、端末ディスプレイユニット２２００を通じて、認証結果を示す視覚的な通知を出力してよい、又は、別個の出力ユニットを通じて、認証結果を示す音声通知メッセージを出力してよい。
【０２５０】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００にアクセス認証結果情報を伝送する段階（Ｓ３６０）が実行され得る。
【０２５１】
ユーザの端末２０００は、生成されたアクセス認証結果情報をサーバ１０００に伝送してよい。サーバ１０００は、アクセス認証結果情報を受信して、これをサーバストレージユニット１３００に格納してよい。
【０２５２】
図１１は、本開示の実施形態に係るドア開放を管理するための方法のフローチャートである。ユーザの端末２０００は、アクセス制御デバイス３０００に近づき、アクセス認証を実行し、ドア開放信号をアクセス制御デバイス３０００に伝送することにより、ドアの開閉操作を制御してよい。したがって、アクセス制御システム１００００は、ドアにアクセスする手段として、ユーザの端末２０００を利用してよい。
【０２５３】
図１１を参照すると、ドア開放を管理するための方法は、ユーザの端末２０００が、サーバ１０００からアクセス権情報を要求する段階（Ｓ４００）と、サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送する段階（Ｓ４１０）と、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ４２０）と、アクセス制御デバイス３０００が、識別情報をユーザの端末２０００に伝送する段階（Ｓ４３０）と、ユーザの端末２０００が、アクセス認証を実行する段階（Ｓ４４０）と、ユーザの端末２０００が、ドア開放信号を生成する段階（Ｓ４５０）と、ユーザの端末２０００が、ドア開放信号をアクセス制御デバイス３０００に伝送する段階（Ｓ４６０）と、アクセス制御デバイス３０００が、ドア開放動作を実行する段階（Ｓ４７０）とを含んでよい。
【０２５４】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００からアクセス権情報を要求する段階（Ｓ４００）が実行され得る。
【０２５５】
段階Ｓ４００は、上述した段階Ｓ３００と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２５６】
段階Ｓ４００は、必ずしも必要ではなく、いくつかの実施形態に従って省略されてよい。
【０２５７】
また、本開示のいくつかの実施形態によれば、サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送する段階（Ｓ４１０）が実行され得る。
【０２５８】
段階Ｓ４１０は、上述した段階Ｓ３１０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２５９】
段階Ｓ４１０は、必ずしも必要ではなく、いくつかの実施形態に従って省略されてよい。
【０２６０】
本開示のいくつかの実施形態によれば、ユーザの端末２０００とアクセス制御デバイス３０００との間に、通信チャネルを確立する段階（Ｓ４２０）が実行され得る。
【０２６１】
段階Ｓ４２０は、上述した段階Ｓ３２０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２６２】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が、ユーザの端末２０００に識別情報を伝送する段階（Ｓ４３０）が実行され得る。
【０２６３】
段階Ｓ４３０は、上述した段階Ｓ３３０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２６４】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ４４０）が実行され得る。
【０２６５】
段階Ｓ４４０は、上述した段階Ｓ３４０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２６６】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がドア開放信号を生成する段階（Ｓ４５０）が実行され得る。
【０２６７】
また、ユーザがアクセス認証に成功した場合、ユーザの端末２０００は、アクセス制御デバイス３０００に伝送されるドア開放信号を生成してよい。ドア開放信号は、アクセス制御デバイス３０００に、ドア開放動作を実行させ得る。つまり、ユーザの端末２０００からアクセス制御デバイス３０００にドア開放信号が伝送された場合、制御ユニット３７００は、電源ユニット３６００を通じて、アクセス制御デバイス３０００をドア開放状態に変更し得る。しかしながら、ユーザアクセス認証が失敗した場合、ユーザの端末２０００は、ドア開放信号を生成しなくてよい。
【０２６８】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス制御デバイス３０００にドア開放信号を伝送する段階（Ｓ４６０）が実行され得る。
【０２６９】
ユーザの端末２０００は、ドア開放信号をアクセス制御デバイス３０００に伝送してよい。例えば、ユーザの端末２０００は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷＬＡＮ、ＷｉＦｉ（登録商標）、ＷｉＦｉ（登録商標）ダイレクト、ＮＦＣ、ＩＲＤＡ、ＵＷＢ及びＺｉｇｂｅｅ（登録商標）などの無線通信を通じて、ドア開放信号をアクセス制御デバイス３０００に伝送してよい。
【０２７０】
また、望まれていないドアが開くことを防止すべく、ユーザの端末２０００とアクセス制御デバイス３０００との間の距離が特定の距離より短い又はそれに等しい場合、ユーザの端末２０００は、ドア開放信号をアクセス制御デバイス３０００に伝送してよい。
【０２７１】
この場合、ユーザの端末２０００は、ドア開放信号をアクセス制御デバイス３０００に伝送してよく、アクセス制御デバイス３０００は、ドア開放信号の受信に成功した場合、肯定応答信号（ＡＣＫ）をユーザの端末２０００に伝送してよい。また、ユーザの端末２０００は、ドア開放信号をアクセス制御デバイス３０００に伝送してよく、アクセス制御デバイス３０００は、ドア開放信号の受信に成功しなかった場合、否定応答信号（ＮＡＣＫ）を伝送してよい。この場合、ユーザの端末２０００がアクセス制御デバイス３０００から肯定応答信号を受信した場合、アクセス制御デバイス３０００は、ドアが開けられることを示す情報をサーバ１０００に伝送してよい。逆に、ユーザの端末２０００がアクセス制御デバイス３０００から否定応答信号を受信した場合、アクセス制御デバイス３０００は、ドアが開けられないことを示す情報をサーバ１０００に伝送してよい。
【０２７２】
また、いくつかの実施形態によれば、アクセス制御デバイス３０００がドア開放動作を実行する段階（Ｓ４７０）が実行され得る。
【０２７３】
アクセス制御デバイス３０００がユーザの端末２０００からドア開放信号を受信した場合、アクセス制御デバイス３０００は、ドアリーフがロック解除状態になり得るように、電源ユニット３６００を通じて電力を提供してよい。また、ドアが自動ドアである場合、アクセス制御デバイス３０００は、ドアリーフが開いた状態になり得るように、電源ユニット３６００を通じて電力を提供してよい。
【０２７４】
ドアリーフがロック解除された後、アクセス制御デバイス３０００は、ドアリーフがロック条件に基づいてロックされるように、電源ユニット３６００を通じて電力を提供してよい。アクセス制御デバイス３０００は、センサユニット３４００から取得された信号に基づいて、ドアリーフが再び閉められたか否かを判定してよい。ドアリーフが再び閉められた場合、アクセス制御デバイス３０００は、ドアリーフがロックされ得るように、電源ユニット３６００を通じて電力を提供してよい。また、アクセス制御デバイス３０００は、ドアリーフが再び閉められても、ロックスタンバイ時間の後にドアリーフがロックされ得るように、ロックスタンバイ時間をさらに考慮して、電源ユニット３６００を通じて電力を提供してよい。また、ディスプレイユニット３２００、音声出力ユニット３３００及び／又は別個の出力ユニットを通じて、聴覚情報、視覚情報及び振動のうちの少なくとも１つを出力することにより、アクセス制御デバイス３０００は、ドアが開くことを通知してよい。
【０２７５】
上述のドア開放管理方法では、図示されていないが、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ４４０）の後に、ユーザの端末２０００がアクセス認証結果情報を生成する段階（Ｓ３５０）及びユーザの端末２０００がアクセス認証結果情報をサーバ１０００に伝送する段階（Ｓ３６０）も実行されてよい。
【０２７６】
図１２は、本開示の実施形態に係る、ドアにアクセスすると情報を通知するための方法のフローチャートである。ドアは、スイッチを押してドアを開けることにより、ドア開放入力を要求する自動ドアなどで実施されるものと仮定する。ユーザがアクセス制御デバイス３０００に近づいて、入力ユニット３９００を通じてドア開放入力を入力して、ドアを開ける場合、ユーザの端末２０００は、アクセス制御デバイス３０００からアクセス認証要求信号を受信し、サーバ１０００と通信するサーバ１０００から予め設定されたメッセージ取得してよい。したがって、アクセス制御システム１００００は、アドバタイズメントのための手段、又は、ドアにアクセスする場合の情報通知として、ユーザの端末２０００を利用してよい。
【０２７７】
図１２を参照すると、ドアにアクセスすると、情報を通知するための方法は、ユーザの端末２０００が、サーバ１０００からアクセス権情報を要求する段階（Ｓ５００）と、サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送する段階（Ｓ５０５）と、アクセス制御デバイス３０００が、ドア開放入力を受信する段階（Ｓ５１０）と、アクセス制御デバイス３０００が、アクセス認証要求信号を生成する段階（Ｓ５１５）と、アクセス制御デバイス３０００が、アクセス認証要求信号をユーザの端末２０００に伝送する段階（Ｓ５２０）と、ユーザの端末２０００が、サーバ１０００と通信する段階（Ｓ５２５）と、サーバ１０００が、メッセージをユーザの端末２０００に伝送する段階（Ｓ５３０）と、ユーザの端末２０００が、アクセス認証を実行する段階（Ｓ５３５）と、ユーザの端末２０００が、ドア開放信号を生成する段階（Ｓ５４０）と、ユーザの端末２０００が、ドア開放信号をアクセス制御デバイス３０００に伝送する段階（Ｓ５４５）と、アクセス制御デバイス３０００が、ドア開放動作を実行する段階（Ｓ５５０）とを含んでよい。
【０２７８】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００からアクセス権情報を要求する段階（Ｓ５００）が実行され得る。
【０２７９】
段階Ｓ５００は、上述した段階Ｓ３００と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２８０】
段階Ｓ５００は、必ずしも必要ではなく、いくつかの実施形態に従って省略されてよい。
【０２８１】
また、本開示のいくつかの実施形態によれば、サーバ１０００がアクセス権情報をユーザの端末２０００に伝送する段階（Ｓ５０５）が実行され得る。
【０２８２】
段階Ｓ５０５は、上述した段階Ｓ３１０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２８３】
段階Ｓ５０５は、必ずしも必要ではなく、いくつかの実施形態に従って省略され得る。
【０２８４】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００がドア開放入力を受信する段階（Ｓ５１０）が実行され得る。
【０２８５】
例えば、ドアが、ドア開放入力を提供するためにスイッチが押された場合のみ開く自動ドアで実装されると仮定する。ドア開放入力が受信された場合、アクセス制御デバイス３０００は、ドアを開けるための入力信号を生成し得る。
【０２８６】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００がアクセス認証要求信号を生成する段階（Ｓ５１５）が実行され得る。
【０２８７】
例えば、アクセス制御デバイス３０００は、ドア開放入力により生成された入力信号に従って、アクセス認証要求信号を生成してよい。この場合、アクセス認証要求信号は、アクセス制御デバイス３０００の識別情報を含む信号であってよい。
【０２８８】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００がアクセス認証要求信号をユーザの端末２０００に伝送する段階（Ｓ５２０）が実行され得る。
【０２８９】
アクセス制御デバイス３０００は、アクセス認証要求信号をユーザの端末２０００に伝送してよい。アクセス認証要求信号が受信された場合、ユーザの端末２０００は、ユーザアクセス認証を実行してよい。また、アクセス認証要求信号は、アクセス制御デバイス３０００の識別情報を含む信号を含んでよい。また、アクセス制御デバイス３０００は、アクセス認証要求信号の伝送とは別に、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に伝送してよい。
【０２９０】
例えば、アクセス制御デバイス３０００とユーザの端末２０００との間の通信が、ＢＬＥを通じて実行される場合、アクセス認証要求信号の伝送は、アクセス制御デバイス３０００が、アドバタイズ信号をユーザの端末２０００に伝送することを意味し得る。
【０２９１】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００と通信する段階（Ｓ５２５）が実行され得る。
【０２９２】
アクセス制御デバイス３０００から、アクセス認証要求信号が受信された場合、ユーザの端末２０００は、サーバ１０００と通信してよい。例えば、アクセス制御デバイス３０００から、アクセス認証要求信号が受信された場合、ユーザの端末２０００は、予め設定されたメッセージを要求するための信号をサーバ１０００に自動的に伝送してよい。
【０２９３】
本開示のいくつかの実施形態によれば、サーバ１０００がメッセージをユーザの端末２０００に伝送する段階（Ｓ５３０）が実行され得る。
【０２９４】
サーバ１０００は、予め設定されたメッセージをユーザの端末２０００に伝送してよい。例えば、アドバタイズメントメッセージが指定されている場合、サーバ１０００は、アドバタイズメントメッセージをユーザの端末２０００に伝送してよい。また、通知メッセージが指定されている場合、サーバ１０００は、通知メッセージをユーザの端末２０００に伝送してよい。この場合、複数のメッセージが指定されてよく、異なるメッセージが、サーバ１０００に格納される複数のメッセージの中から、現在の時刻に従って指定されてよい。
【０２９５】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ５３５）が実行され得る。
【０２９６】
段階Ｓ５３５は、上述した段階Ｓ３４０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２９７】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がドア開放信号を生成する段階（Ｓ５４０）が実行され得る。
【０２９８】
段階Ｓ５４０は、上述した段階Ｓ４５０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０２９９】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がドア開放信号をアクセス制御デバイス３０００に伝送する段階（Ｓ５４５）が実行され得る。
【０３００】
段階Ｓ５４５は、上述した段階Ｓ４６０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３０１】
また、いくつかの実施形態によれば、アクセス制御デバイス３０００がドア開放動作を実行する段階（Ｓ５５０）が実行され得る。
【０３０２】
段階Ｓ５５０は、上述した段階Ｓ４７０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３０３】
ドア開放すると上述した情報通知方法において、図示されていないが、ユーザの端末２０００がアクセス認証結果情報を生成（Ｓ３５０）する段階と、ユーザの端末２０００が、アクセス認証結果情報をサーバ１０００に伝送する段階（Ｓ３６０）とは、また、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ５３５）の後に実行され得る。
【０３０４】
ユーザの端末２０００がアクセス認証を実行するアクセス制御システム１００００において、ユーザの生体認証情報を用いるアクセス制御方法は、図１３及び図１４を参照して後述される。
【０３０５】
図１３は、本開示の実施形態に係る生体認証情報を用いて、アクセス認証結果を管理するための方法のフローチャートである。ユーザの端末２０００は、アクセス制御デバイス３０００に近づいて、アクセス認証を実行し、その結果をサーバ１０００に伝送する。したがって、アクセス認証結果は、サーバ１０００により管理され得る。この場合、セキュリティが強化されたアクセス認証は、アクセス制御デバイス３０００から受信したユーザの生体認証情報を用いて実行され得る。したがって、アクセス制御システム１００００は、作業者の時間及び出席管理などに利用され得る。
【０３０６】
図１３を参照すると、生体認証情報を用いてアクセス認証結果を管理するための方法は、ユーザの端末２０００が、サーバ１０００からアクセス権情報を要求する段階（Ｓ６００）と、サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送する段階（Ｓ６１０）と、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ６２０）と、アクセス制御デバイス３０００が生体認証情報を受信する段階（Ｓ６３０）と、アクセス制御デバイス３０００が、生体認証情報をユーザの端末２０００に伝送する段階（Ｓ６４０）と、ユーザの端末２０００が、アクセス認証を実行する段階（Ｓ６５０）と、ユーザの端末２０００が、アクセス認証結果情報を生成する段階（Ｓ６６０）と、ユーザの端末２０００が、アクセス認証結果情報をサーバ１０００に伝送する段階（Ｓ６７０）とを含んでよい。
【０３０７】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００からアクセス権情報を要求する段階（Ｓ６００）が実行され得る。
【０３０８】
段階Ｓ６００は、上述した段階Ｓ３００と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３０９】
段階Ｓ６００は、必ずしも必要ではなく、いくつかの実施形態に従って省略され得る。
【０３１０】
また、本開示のいくつかの実施形態によれば、サーバ１０００がアクセス権情報をユーザの端末２０００に伝送する段階（Ｓ６１０）が実行され得る。
【０３１１】
段階Ｓ６１０は、上述した段階Ｓ３１０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３１２】
段階Ｓ６１０は、必ずしも必要ではなく、いくつかの実施形態に従って省略され得る。
【０３１３】
本開示のいくつかの実施形態によれば、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ６２０）が実行され得る。
【０３１４】
段階Ｓ６２０は、上述した段階Ｓ３２０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３１５】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が生体認証情報を受信する段階（Ｓ６３０）が実行され得る。
【０３１６】
アクセス制御デバイス３０００は、生体認証情報入力ユニット３８００を通じてユーザから生体認証情報を受信してよく、ユーザの生体認証情報を取得してよい。
【０３１７】
ユーザの生体認証情報は、ユーザの指紋情報、虹彩情報、顔情報、静脈情報及び音声情報のうちの１つを指し得る。例えば、生体認証情報入力ユニット３８００がユーザの指紋情報を取得するためのスクリーンスキャナである場合、アクセス制御デバイス３０００は、ユーザの指紋情報を受信及び取得してよい。また、生体認証情報入力ユニット３８００がユーザの音声情報を取得するためのマイクである場合、アクセス制御デバイス３０００は、ユーザの音声情報を受信及び取得してよい。また、生体認証情報入力ユニット３８００がユーザの虹彩情報を取得するためのカメラである場合、アクセス制御デバイス３０００は、ユーザの虹彩情報を受信及び取得してよい。
【０３１８】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が、生体認証情報をユーザの端末２０００に伝送する段階（Ｓ６４０）が実行され得る。
【０３１９】
ユーザから生体認証情報が取得された場合、アクセス制御デバイス３０００は、取得した生体認証情報をユーザの端末２０００に自動的に伝送してよい。代替的に、ユーザの端末２０００からの生体認証情報の要求が受信された場合、アクセス制御デバイス３０００は、取得した生体認証情報をユーザの端末２０００に伝送してよい。
【０３２０】
この場合、セキュリティの目的として、アクセス制御デバイス３０００は、取得した生体認証情報を暗号化し、暗号化された生体認証情報をユーザの端末２０００に伝送してよい。例えば、アクセス制御デバイス３０００は、アクセス制御デバイス３０００のパブリックキーを用いて、取得した生体認証情報を暗号化してよい。
【０３２１】
また、アクセス制御デバイス３０００は、生体認証情報に加えて、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に伝送してよい。代替的に、アクセス制御デバイス３０００は、生体認証情報に加えて、アクセス制御デバイス３０００の識別情報をユーザの端末２０００に伝送してよい。
【０３２２】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ６５０）が実行され得る。
【０３２３】
ユーザの端末２０００は、アクセス制御デバイス３０００から受信した生体認証情報を用いて、アクセス認証を実行してよい。この場合、アクセス制御デバイス３０００により、生体認証情報が暗号化されている場合、ユーザの端末２０００は、暗号化された生体認証情報を復号し、アクセス認証を実行してよい。例えば、アクセス制御デバイス３０００から取得した生体認証情報が、アクセス制御デバイス３０００のパブリックキーで暗号化されている場合、ユーザの端末２０００は、アクセス制御デバイス３０００のプライベートキーを用いて、暗号化された生体認証情報を復号し、次に、アクセス認証を実行してよい。
【０３２４】
段階Ｓ６５０は、上述した段階Ｓ３４０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３２５】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証結果情報を生成する段階（Ｓ６６０）が実行され得る。
【０３２６】
段階Ｓ６６０は、上述した段階Ｓ３５０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３２７】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証結果情報をサーバ１０００に伝送する段階（Ｓ６７０）が実行され得る。
【０３２８】
段階Ｓ６７０は、上述した段階Ｓ３６０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３２９】
生体認証情報を用いる上述のアクセス認証結果管理方法は、図示されていないが、ユーザアクセス認証を実行すべく、ユーザの端末２０００がユーザの生体認証情報を取得することは、ユーザの端末２０００が、アクセス制御デバイス３０００が生体認証情報を受信する段階（Ｓ６３０）、及び、アクセス制御デバイス３０００が生体認証情報をユーザの端末２０００に伝送する段階（Ｓ６４０）を用いることなく、ユーザから生体認証情報を受信及び取得することを意味し得る。ユーザの生体認証情報は、ユーザの指紋情報、虹彩情報、顔情報、静脈情報及び音声情報のうちの１つを指し得る。例えば、端末生体認証情報入力ユニット２７００が、ユーザの指紋情報を取得ためのスクリーンスキャナである場合、ユーザの端末２０００は、ユーザの指紋情報を受信及び取得してよい。また、端末生体認証情報入力ユニット２７００が、ユーザの音声情報を取得するためのマイクである場合、ユーザの端末２０００は、ユーザの音声情報を受信及び取得してよい。また、端末生体認証情報入力ユニット２７００が、ユーザの虹彩情報を取得するためのカメラである場合、ユーザの端末２０００は、ユーザの虹彩情報を受信及び取得してよい。
【０３３０】
図１４は、本開示の実施形態に係る生体認証情報を用いて、ドア開放を管理するための方法のフローチャートである。ユーザの端末２０００は、アクセス制御デバイス３０００に近づいて、アクセス認証を実行し、ドア開放信号をアクセス制御デバイス３０００に伝送する。したがって、ユーザの端末２０００は、ドアの開閉操作を制御し得る。この場合、ユーザの端末２０００は、ユーザの生体認証情報を用いて、セキュリティが強化されたアクセス認証を実行してよい。したがって、アクセス制御システム１００００は、ドアにアクセスする手段として、ユーザの端末２０００を利用してよい。
【０３３１】
図１４を参照すると、生体認証情報を用いてドア開放を管理するための方法は、ユーザの端末２０００が、サーバ１０００からアクセス権情報を要求する段階（Ｓ７００）と、サーバ１０００が、アクセス権情報をユーザの端末２０００に伝送する段階（Ｓ７１０）と、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ７２０）と、アクセス制御デバイス３０００が、生体認証情報を受信する段階（Ｓ７３０）と、アクセス制御デバイス３０００が、生体認証情報をユーザの端末２０００に伝送する段階（Ｓ７４０）と、ユーザの端末２０００が、アクセス認証を実行する段階（Ｓ７５０）と、ユーザの端末２０００が、ドア開放信号を生成する段階（Ｓ７６０）と、ユーザの端末２０００が、ドア開放信号をアクセス制御デバイス３０００に伝送する段階（Ｓ７７０）と、アクセス制御デバイス３０００が、ドア開放動作を実行する段階（Ｓ７８０）とを含んでよい。
【０３３２】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がサーバ１０００からアクセス権情報を要求する段階（Ｓ７００）が実行され得る。
【０３３３】
段階Ｓ７００は、上述した段階Ｓ３００と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３３４】
段階Ｓ７００は、必ずしも必要ではなく、いくつかの実施形態に従って省略され得る。
【０３３５】
また、本開示のいくつかの実施形態によれば、サーバ１０００がアクセス権情報をユーザの端末２０００に伝送する段階（Ｓ７１０）が実行され得る。
【０３３６】
段階Ｓ７１０は、上述した段階Ｓ３１０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３３７】
段階Ｓ７１０は、必ずしも必要ではなく、いくつかの実施形態に従って省略され得る。
【０３３８】
本開示のいくつかの実施形態によれば、ユーザの端末２０００とアクセス制御デバイス３０００との間に通信を確立する段階（Ｓ７２０）が実行され得る。
【０３３９】
段階Ｓ７２０は、上述した段階Ｓ３２０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３４０】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が生体認証情報を受信する段階（Ｓ７３０）が実行され得る。
【０３４１】
段階Ｓ７３０は、上述した段階Ｓ６３０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３４２】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が生体認証情報をユーザの端末２０００に伝送する段階（Ｓ７４０）が実行され得る。
【０３４３】
段階Ｓ７４０は、上述した段階Ｓ６４０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３４４】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ７５０）が実行され得る。
【０３４５】
段階Ｓ７５０は、上述した段階Ｓ６５０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３４６】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がドア開放信号を生成する段階（Ｓ７６０）が実行され得る。
【０３４７】
段階Ｓ７６０は、上述した段階Ｓ４５０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３４８】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がドア開放信号をアクセス制御デバイス３０００（Ｓ７７０）に伝送する段階が実行され得る。
【０３４９】
段階Ｓ７７０は、上述した段階Ｓ４６０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３５０】
また、いくつかの実施形態によれば、アクセス制御デバイス３０００がドア開放動作を実行する段階（Ｓ７８０）が実行され得る。
【０３５１】
段階Ｓ７８０は、上述した段階Ｓ４７０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３５２】
生体認証情報用いた上述のアクセス認証結果管理方法において、図示されていないが、ユーザの端末２０００は、ユーザアクセス認証を実行すべく、ユーザの生体認証情報を取得する段階は、アクセス制御デバイス３０００が生体認証情報を受信する段階（Ｓ７３０）、及びアクセス制御デバイス３０００がユーザの端末２０００に生体認証情報を伝送する段階（Ｓ７４０）を用いることなく、ユーザの端末２０００がユーザから生体認証情報を受信及び取得することを意味し得る。ユーザの端末２０００は、端末生体認証情報入力ユニット２７００を通じてユーザから生体認証情報を受信してよく、ユーザの生体認証情報を取得してよい。ユーザの生体認証情報は、ユーザの指紋情報、虹彩情報、顔情報、静脈情報及び音声情報のうちの１つを指し得る。例えば、端末生体認証情報入力ユニット２７００がユーザの指紋情報を取得するためのスクリーンスキャナである場合、ユーザの端末２０００は、ユーザの指紋情報を受信及び取得し得る。また、端末生体認証情報入力ユニット２７００が、ユーザの音声情報を取得するためのマイクである場合、ユーザの端末２０００は、ユーザの音声情報を受信及び取得してよい。また、端末生体認証情報入力ユニット２７００が、ユーザの虹彩情報を取得するためのカメラである場合、ユーザの端末２０００は、ユーザの虹彩情報を受信及び取得してよい。
【０３５３】
上述のドア開放管理方法は、図示されていないが、ユーザの端末２０００がアクセス認証結果情報を生成する段階（Ｓ３５０）と、ユーザの端末２０００がアクセス認証結果情報をサーバ１０００に伝送する段階（Ｓ３６０）とが、ユーザの端末２０００がアクセス認証を実行する段階（Ｓ７５０）の後にも実行されてもよい。
【０３５４】
４．アクセス制御デバイスのための設定変更方法
従来のアクセス制御システムでは、アクセス制御デバイスの設定を変更すべく、アクセス制御デバイスと管理サーバとの間のネットワークを確立することを通じて、アクセス制御デバイスの設定を変更する手順が必要であった。結果として、アクセス制御デバイスと管理サーバとの間にネットワークを確立する配線作業に対して、多くの費用及び努力が必要という点で課題が挙げられる。
【０３５５】
図１５は、本開示の実施形態に係るアクセス制御デバイス３０００の設定を変更するための方法に関する周辺図である。
【０３５６】
図１５に示されるように、実施形態に係るアクセス制御デバイス３０００の設定を変更するための方法において、ユーザの端末２０００は、設定変更情報を入力して設定変更信号を生成し、ユーザの端末２０００のユーザがアクセス制御デバイス３０００の設定を変更できるように、無線通信方式でアクセス制御デバイス３０００に設定変更信号を伝送する。
【０３５７】
実施形態に係るアクセス制御デバイス３０００のための設定変更方法において、管理サーバは、ユーザの端末２０００が入力を実行して、アクセス制御デバイス３０００の設定を変更し、設定変更信号を生成し、アクセス制御デバイス３０００に設定変更信号を伝送するという一連の処理に関与しなくてよい。
【０３５８】
したがって、従来のアクセス制御システムとは異なり、実施形態に係るアクセス制御デバイス３０００のための設定変更方法は、たとえアクセス制御デバイス３０００とネットワーク接続される管理サーバがなかったとしても、ユーザが端末を有する場合、何も問題なく、アクセス制御デバイス３０００の設定を変更できる。
【０３５９】
実施形態に係るアクセス制御デバイス３０００のための設定変更方法の基本的な概念は、以下の様々な実施形態に適用され得る。
【０３６０】
図１６は、本開示の実施形態に係るアクセス制御デバイス３０００の設定を変更するための方法のフローチャートである。ユーザの端末２０００は、アクセス制御デバイス３０００の設定を変更することについての入力を受信し、アクセス制御デバイス３０００に近づき、設定変更信号をアクセス制御デバイス３０００に伝送することにより、アクセス制御デバイス３０００の設定を変更してよい。
【０３６１】
図１６を参照すると、アクセス制御デバイス３０００の設定を変更するための方法は、ユーザの端末２０００が、アクセス制御デバイス３０００との通信を確立する段階（Ｓ８００）と、ユーザの端末２０００が、設定変更情報を受信する段階（Ｓ８１０）と、ユーザの端末２０００が、管理者情報を受信する段階（Ｓ８２０）と、ユーザの端末２０００が、設定変更信号を生成する段階（Ｓ８３０）と、ユーザの端末２０００が、設定変更信号をアクセス制御デバイス３０００に伝送する段階（Ｓ８４０）と、アクセス制御デバイス３０００が、管理者情報をチェックする段階（Ｓ８５０）と、アクセス制御デバイス３０００の設定を変更する段階（Ｓ８６０）とを含んでよい。
【０３６２】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス制御デバイス３０００を検出して通信を確立する段階（Ｓ８００）が実行され得る。
【０３６３】
ユーザの端末２０００は、近くのアクセス制御デバイス３０００を検出してよい。例えば、ユーザの端末２０００とアクセス制御デバイス３０００との間の通信が、ＢＬＥ通信を通じて実行される場合、ユーザの端末２０００は、アクセス制御デバイス３０００からアドバタイズ信号を受信し、アクセス制御デバイス３０００を検出してよい。ユーザの端末２０００が、アクセス制御デバイス３０００を検出した後に、ユーザの端末２０００は、アクセス制御デバイス３０００との通信チャネルを確立してよい。この場合、通信チャネルが確立されると、ユーザの端末２０００又はアクセス制御デバイス３０００は、外部に通知を出力してよい。
【０３６４】
この場合、ユーザの端末２０００は、最近の接続記録と、アクセス制御デバイス３０００からの距離とを収集してよい。
【０３６５】
ユーザの端末２０００とアクセス制御デバイス３０００との間の通信は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉ−Ｆｉ（登録商標）などの近距離通信規格に従って実行されてよい。
【０３６６】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が設定変更情報を受信する段階（Ｓ８１０）が実行され得る。
【０３６７】
ユーザの端末２０００は、端末ディスプレイユニット２２００を通じて設定変更情報を受信するためのスクリーンを出力してよく、アクセス制御デバイス３０００により実行される設定変更のための情報（以下では、設定変更情報と称する）を受信してよい。この場合、ユーザの端末２０００は、設定がスクリーン上で変更され得るデバイスのリストを表示してよい。設定が変更されるデバイスが、デバイスのリストから選択された場合、変更される設定項目を含むスクリーンが端末ディスプレイユニット２２００上に表示されてよい。
【０３６８】
ユーザの端末２０００は、アクセス制御デバイス３０００の通信インタフェース設定を変更するための情報を受信してよい。例えば、アクセス制御デバイス３０００は、ＲＳ−４８５規格を用いる場合、ユーザの端末２０００は、通信速度などの値を変更するための情報を受信してよい。別の例として、アクセス制御デバイス３０００がＷｉｅｇａｎｄ規格を用いる場合、ユーザの端末２０００は、例えば、２６ビットフォーマットから３４ビットフォーマットへＷｉｅｇａｎｄフォーマットを変更するための情報を受信してよい。
【０３６９】
また、ユーザの端末２０００は、アクセス制御デバイス３０００のＰＩＮ設定を変更するための情報を受信してよい。例えば、ユーザの端末２０００は、ＰＩＮの桁数を変更するための情報を受信してよい。
【０３７０】
また、ユーザの端末２０００は、ディスプレイユニット３２００の設定を変更するための情報、又は、アクセス制御デバイス３０００の音声出力ユニット３３００を受信してよい。例えば、ユーザの端末２０００は、アクセス制御デバイス３０００のＬＥＤが、様々な状況に応じて異なる光の色を出力できるように設定を変更するための情報を受信してよい。別の例として、ユーザの端末２０００は、アクセス制御デバイス３０００のブザーが様々な状況に応じて異なる音を出力できるように、設定を変更するための情報を受信してよい。
【０３７１】
また、ユーザの端末２０００は、アクセス制御デバイス３０００により認識可能なカードタイプを変更するための情報を受信してよい。例えば、ユーザの端末２０００は、Ｗｉｅｇａｎｄフォーマットからスマートカードフォーマットへ、アクセス制御デバイス３０００により認識可能なカードタイプを変更するための情報を受信してよい。
【０３７２】
また、ユーザの端末２０００は、アクセス制御デバイス３０００において、ユーザアクセス認証に必要な情報を受信してよい。例えば、ユーザの端末２０００は、アクセス認証に必要であり、かつ、アクセス制御デバイス３０００に格納される情報を受信してよい。
【０３７３】
また、ユーザの端末２０００は、アクセス制御デバイス３０００のファームウェアを更新するための情報を受信してよい。例えば、ユーザの端末２０００は、アクセス制御デバイス３０００に組み込まれるファームウェアを更新するための情報を受信してよい。
【０３７４】
上述したアクセス制御デバイス３０００の設定変更情報の入力は、説明の便宜上の単なる例である。したがって本開示は、それに限定されず、アクセス制御デバイス３０００の典型的な入力タイプの設定変更情報が利用され得る。
【０３７５】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が管理者情報を受信する段階（Ｓ８２０）が実行され得る。
【０３７６】
ユーザの端末２０００は、設定変更権を有するユーザのみが、アクセス制御デバイス３０００の設定を変更できるように、管理者情報を受信してよい。例えば、管理者情報は、管理者のパスワードであってよく、ユーザの端末２０００は、６桁のパスワードを受信してよい。
【０３７７】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が設定変更信号を生成する段階（Ｓ８３０）が実行され得る。
【０３７８】
ユーザの端末２０００は、受信した設定変更情報に基づいて、設定変更信号を生成してよい。設定変更信号がアクセス制御デバイス３０００に伝送された場合、アクセス制御デバイス３０００は、設定変更を実行することが認められる。設定変更信号は、アクセス制御デバイス３０００が設定変更を実行するのに必要なデータを含み得る。また、ユーザの端末２０００は、受信した管理者情報を含む設定変更信号を生成してよい。
【０３７９】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が設定変更信号をアクセス制御デバイス３０００に伝送する段階（Ｓ８４０）が実行され得る。
【０３８０】
ユーザの端末２０００は、設定変更情報に従ってアクセス制御デバイス３０００の設定を変更するために、管理者情報及び設定変更信号をアクセス制御デバイス３０００に伝送してよい。
【０３８１】
例えば、ユーザの端末２０００とアクセス制御デバイス３０００との間の通信は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉ−Ｆｉ（登録商標）などの近距離通信規格に従って実行され得る。
【０３８２】
また、ユーザの端末２０００は、受信した管理者情報をアクセス制御デバイス３０００に別個に伝送しなくてよいが、受信した管理者情報を含む設定変更信号をアクセス制御デバイス３０００に伝送してよい。
【０３８３】
また、ユーザの端末２０００とアクセス制御デバイス３０００との間の距離が特定の距離より短い又はそれに等しい場合、ユーザの端末２０００は、設定変更信号及び／又は管理者情報をアクセス制御デバイス３０００に伝送してよい。また、ユーザの端末２０００は、設定変更信号をアクセス制御デバイス３０００に伝送してよく、設定変更信号の受信に成功した場合、アクセス制御デバイス３０００は、肯定応答信号（ＡＣＫ）をユーザの端末２０００に伝送してよい。また、ユーザの端末２０００は、設定変更信号をアクセス制御デバイス３０００に伝送してよく、設定変更信号の受信に成功しなかった場合、アクセス制御デバイス３０００は、否定応答信号（ＮＡＣＫ）を伝送してよい。
【０３８４】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が管理者情報をチェックする段階（Ｓ８５０）が実行され得る。
【０３８５】
アクセス制御デバイス３０００は、ユーザの端末２０００により受信された管理者情報を受信し、当該管理者情報を、ストレージユニット３５００に予め格納された管理者情報と比較して、受信した管理者情報と予め格納された管理者情報とが合致するか否かを判定してよい。例えば、アクセス制御デバイス３０００は、ユーザの端末２０００により受信された管理者のパスワードを受信し、当該管理者のパスワードをストレージユニット３５００に予め格納された管理者のパスワードと比較して、受信した管理者のパスワードと予め格納された管理者のパスワードとが合致するか否かを判定してよい。ユーザの端末２０００により受信された管理者情報が、ストレージユニット３５００に予め格納された管理者情報と合致しない場合、アクセス制御デバイス３０００は、設定変更信号に従って設定を変更しなくてよい。この場合、アクセス制御デバイス３０００は、管理者情報がユーザの端末２０００と不一致である示す通知メッセージを伝送してよい、又は、外部にアラームを出力してよい。ユーザの端末２０００により受信された管理者情報と、ストレージユニット３５００に予め格納された管理者情報とが互いに合致する場合、アクセス制御デバイス３０００は、設定変更信号に従って設定を変更してよい。この場合、アクセス制御デバイス３０００は、管理者情報が合致したことを示す通知メッセージをユーザの端末２０００に伝送してよい、又は、外部にアラームを出力してよい。
【０３８６】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が設定変更を実行する段階（Ｓ８６０）が実行され得る。
【０３８７】
ユーザの端末２０００により受信された管理者情報と、ストレージユニット３５００に予め格納された管理者情報とが互いに合致する場合、アクセス制御デバイス３０００は、設定変更信号に従って設定変更を実行してよい。例えば、アクセス制御デバイス３０００は、制御ユニット３７００を通じて、設定変更情報に対応する設定変更を実行してよい。また、アクセス制御デバイス３０００は、設定変更信号に含まれる情報を、制御ユニット３７００を通じてストレージユニット３５００に格納してよい。
【０３８８】
図１７は、本開示の実施形態に係るアクセス制御デバイス３０００において、ユーザの端末２０００により取得した生体認証情報を格納するための方法のフローチャートである。ユーザの端末３０００は、ユーザの生体認証情報を受信し、アクセス制御デバイス３０００に近づき、受信した生体認証情報をアクセス制御デバイス３０００に格納してよい。
【０３８９】
図１７を参照すると、アクセス制御デバイス３０００において、ユーザの端末２０００により取得した生体認証情報を格納するための方法は、ユーザの端末２０００が、アクセス制御デバイス３０００との通信を確立する段階（Ｓ９００）と、ユーザの端末２０００が、生体認証情報を取得する段階（Ｓ９１０）と、ユーザの端末２０００が、設定変更情報を受信する段階（Ｓ９２０）と、ユーザの端末２０００が、管理者情報を受信する段階（Ｓ９３０）と、ユーザの端末２０００が、設定変更信号を生成する段階（Ｓ９４０）と、ユーザの端末２０００が、設定変更信号をアクセス制御デバイス３０００に伝送する段階（Ｓ９５０）と、アクセス制御デバイス３０００が、管理者情報をチェックする段階（Ｓ９６０）と、生体認証情報をアクセス制御デバイス３０００に格納する段階（Ｓ９７０）とを含んでよい。
【０３９０】
本開示のいくつかの実施形態によれば、ユーザの端末２０００がアクセス制御デバイス３０００との通信を確立する段階（Ｓ９００）が実行され得る。
【０３９１】
段階Ｓ９００は、上述した段階Ｓ８００と同様に実行され、したがって、それらの詳細な説明が省略される。
【０３９２】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が生体認証情報を取得する段階（Ｓ９１０）が実行され得る。
【０３９３】
例えば、ユーザの端末２０００は、端末生体認証情報入力ユニット２７００を通じて、ユーザから生体認証情報を受信することにより、アクセス制御デバイス３０００に格納される生体認証情報を取得してよい。端末生体認証情報入力ユニット２７００が、ユーザの指紋情報を取得するためのスクリーンスキャナである場合、ユーザの端末２０００は、ユーザの指紋情報を受信及び取得してよい。また、端末生体認証情報入力ユニット２７００が、ユーザの音声情報を取得するためのマイクである場合、ユーザの端末２０００は、ユーザの音声情報を受信及び取得してよい。また、端末生体認証情報入力ユニット２７００が、ユーザの虹彩情報を取得するためのカメラである場合、ユーザの端末２０００は、ユーザの虹彩情報を受信及び取得してよい。
【０３９４】
別の例として、ユーザの端末２０００は、サーバ１０００から、アクセス制御デバイス３０００に格納される生体認証情報を受信及び取得してよい。
【０３９５】
また、ユーザの端末２０００は、取得した生体認証情報を暗号化してよい。例えば、ユーザの端末２０００は、アクセス制御デバイス３０００のパブリックキーを用いて取得した生体認証情報を暗号化してよい。
【０３９６】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が設定変更情報を受信する段階（Ｓ９２０）が実行され得る。
【０３９７】
また、ユーザの端末２０００は、必要な情報を受信して、アクセス制御デバイス３０００に生体認証情報を格納してよい。例えば、ユーザの端末２０００は、取得した生体認証情報の中から、どの生体認証情報の一部がアクセス制御デバイス３０００に格納されるかを判定するのに必要な情報を受信してよい。
【０３９８】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が管理者情報を受信する段階（Ｓ９３０）が実行され得る。
【０３９９】
段階Ｓ９３０は、上述した段階Ｓ８２０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０４００】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が設定変更信号を生成する段階（Ｓ９４０）が実行され得る。
【０４０１】
ユーザの端末２０００は、取得した生体認証情報に基づいて、生体認証情報をアクセス制御デバイス３０００に格納するために、設定変更信号を生成してよい。また、ユーザの端末２０００は、受信した管理者情報及び取得した生体認証情報のうちの少なくとも一方を含む設定変更信号を生成してよい。
【０４０２】
本開示のいくつかの実施形態によれば、ユーザの端末２０００が設定変更信号をアクセス制御デバイス３０００に伝送する段階（Ｓ９５０）が実行され得る。
【０４０３】
ユーザの端末２０００は、設定変更情報に従ってアクセス制御デバイス３０００の設定を変更するために、管理者情報及び設定変更信号をアクセス制御デバイス３０００に伝送してよい。また、ユーザの端末２０００は、取得した生体認証情報をアクセス制御デバイス３０００に別個に伝送してよい。例えば、ユーザの端末２０００とアクセス制御デバイス３０００との間の通信は、ＢＬＥ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ及びＷｉ−Ｆｉ（登録商標）などの近距離通信規格に従って実行されてよい。
【０４０４】
また、ユーザの端末２０００は、設定変更信号とは別に、受信した管理者情報及び取得した生体認証情報を伝送しなくてよいが、受信した管理者情報及び取得した生体認証情報のうちの少なくとも一方を含む設定変更信号をアクセス制御デバイス３０００に伝送してよい。
【０４０５】
また、ユーザの端末２０００とアクセス制御デバイス３０００との間の距離が特定の距離より短い又はそれに等しい場合、ユーザの端末２０００は、設定変更信号、管理者情報、及び／又は、生体認証情報をアクセス制御デバイス３０００に伝送してよい。
【０４０６】
また、ユーザの端末２０００は、設定変更信号をアクセス制御デバイス３０００に伝送してよく、設定変更信号の受信に成功した場合、アクセス制御デバイス３０００は、肯定応答信号（ＡＣＫ）をユーザの端末２０００に伝送してよい。また、ユーザの端末２０００は、設定変更信号をアクセス制御デバイス３０００に伝送してよく、設定変更信号の受信に成功しなかった場合、アクセス制御デバイス３０００は、否定応答信号（ＮＡＣＫ）を伝送してよい。
【０４０７】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００が管理者情報をチェックする段階（Ｓ９６０）が実行され得る。
【０４０８】
段階Ｓ９６０は、上述した段階Ｓ８５０と同様に実行され、したがって、それらの詳細な説明が省略される。
【０４０９】
本開示のいくつかの実施形態によれば、アクセス制御デバイス３０００に生体認証情報を格納する段階（Ｓ９７０）が実行され得る。
【０４１０】
ユーザの端末２０００により受信された管理者情報と、ストレージユニット３５００に予め格納された管理者情報とが互いに合致する場合、アクセス制御デバイス３０００は、ユーザの端末２０００から受信した生体認証情報をストレージユニット３５００に格納してよい。
【０４１１】
この場合、受信した生体認証情報が暗号化されている場合、アクセス制御デバイス３０００は、暗号化された生体認証情報を復号し、復号した生体認証情報をストレージユニット３５００に格納してよい。例えば、アクセス制御デバイス３０００のパブリックキーで暗号化された生体認証情報を含む設定変更信号が、ユーザの端末２０００から受信された場合、アクセス制御デバイス３０００は、アクセス制御デバイス３０００のプライベートキーで生体認証情報を復号し、当該生体認証情報をストレージユニット３５００に格納してよい。
【０４１２】
実施形態に係る方法は、様々なコンピュータ手段により実行可能なプログラム命令の形態で実装されてよく、コンピュータ可読媒体に記録されてよい。コンピュータ可読媒体は、プログラム命令、データファイル及びデータ構造などを単独で又は組み合わせで含んでよい。媒体に記録されるプログラム命令は、実施形態に関して、具体的に設計及び構成されてよく、又は、コンピュータソフトウェアの分野における当業者により公知であり、利用可能であってよい。コンピュータ可読記録媒体の例は、ハードディスク、フロッピーディスク及び磁気テープなどの磁気媒体、例えば、コンパクトディスクリードオンリメモリ（ＣＤ−ＲＯＭ）、デジタル多目的ディスク（ＤＶＤ）などの光媒体、フロプティカルディスクなどの磁気−光媒体、及び、特に、プログラム命令を格納及び実行するように構成される、例えば、リードオンリメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、フラッシュメモリなどのハードウェアデバイスを含む。コンピュータ命令の例は、コンパイラにより生成された機械語コードだけでなく、インタープリタなどを用いてコンピュータにより実行可能な高水準言語コードも含む。ハードウェアデバイスは、実施形態の段階を実行すべく、１又は複数のソフトウェアユニットとして動作するように構成されてよく、逆もまたしかりである。
【０４１３】
本開示の実施形態によれば、ユーザがアクセス権を有するか否かがユーザの端末を通じて判定されるので、ユーザが別個の認証手段を持ち運ぶ必要がなく、したがって、ユーザの利便性を向上させることが可能である。
【０４１４】
また、本開示の実施形態によれば、アクセス認証を実行するための情報は、アクセス制御デバイスのストレージユニットに格納されている必要がなく、ユーザの端末又はサーバに格納されてよく、したがって、アクセス制御システムのセキュリティを向上させることが可能である。
【０４１５】
また、本開示の実施形態によれば、ドアにアクセスされているか否かに関する情報が、ユーザの端末によりサーバに伝送されるので、アクセス制御デバイスとサーバとの間のネットワーキングを必要とせず、したがって、関連する費用及び努力を減らすことが可能である。
【０４１６】
また、本開示の実施形態によれば、配線作業に起因して、アクセス制御デバイスとサーバとの間のネットワーキングを通じて、アクセス制御デバイスの設定を変更する手順が必要ではなく、ユーザの端末は、アクセス制御デバイスの設定を直接変更しており、したがって、関連する費用及び努力を減らすことが可能である。
【０４１７】
また、本開示の実施形態によれば、ユーザがスイッチを押して、ドアにアクセスする場合などにおいて、開放スイッチを押すことにより、ドアを開くことが可能な場合、アクセス認証要求が受信され得る。この場合、ユーザの端末は、アクセス認証を実行し、サーバから定義されたメッセージを受信してよい。したがって、アドバタイズメント又は情報通知をユーザに効果的に提供することが可能である。
【０４１８】
本発明の有利な効果は、上述した効果に限定されず、本明細書において説明されない他の有利な効果が、以下の説明及び添付の図面から当業者により明確に理解される。
【０４１９】
本開示は、具体的な実施形態及び図面を参照して記載されているが、様々な変更形態及び変更が、当業者による開示から行われ得ることが理解される。例えば、適切な結果が実現され得るが、記載された技術は、上述した順序とは異なって実行され、及び／又は、システム、構造、デバイス又は回路などの記載されたコンポーネントが、上述した及び／又は他のコンポーネント又はそれらの均等物により、置換又は補足されたものとは異なる方式で組み合わせられる。
【０４２０】
したがって、他の実装、実施形態及び均等物は、以下の特許請求の範囲の範囲内にある。
【図１】
2020201956.tif 000003
【図２】
2020201956.tif 000004
【図３】
2020201956.tif 000005
【図４】
2020201956.tif 000006
【図５】
2020201956.tif 000007
【図６】
2020201956.tif 000008
【図７】
2020201956.tif 000009
【図８】
2020201956.tif 000010
【図９】
2020201956.tif 000011
【図１０】
2020201956.tif 000012
【図１１】
2020201956.tif 000013
【図１２】
2020201956.tif 000014
【図１３】
2020201956.tif 000015
【図１４】
2020201956.tif 000016
【図１５】
2020201956.tif 000017
【図１６】
2020201956.tif 000018
【図１７】
2020201956.tif 000019
【外国語明細書】
2020201956000001.pdf