(57)【特許請求の範囲】
【請求項１】
キーデバイス（６０）を保護するための筐体（５）と、
キーデバイス（６０）のブレードを保持するよう構成されるソケット（３）であって、前記キーデバイス（６０）と通信するためのコネクタ（１２）を有する、ソケット（３）と、
セルラー通信ネットワークを介して通信するためのセルラー無線通信モジュール（６）と、
キーデバイス（６０）と前記ソケット（３）との間に電気接続を有するよう前記キーデバイス（６０）が前記ソケット（３）に供給される際に、前記セルラー無線通信モジュール（６）を用いて、セルラー通信ネットワーク（３２）を介して、アクセス管理データをアクセス制御装置（３０）と通信するために構成されるコントローラ（２）であって、前記アクセス制御装置は、複数のロック装置（２０）へのアクセスを管理する、コントローラ（２）と、
コードインプット装置（１０）と、を備え、前記コントローラ（２）は、キーデバイス（６０）が前記ソケット（３）に挿入される際、前記キーデバイス（６０）を非アクティブ化し、正しいコードが前記コードインプット装置（１０）を用いて入力された際にのみ前記キーデバイス（６０）を再アクティブ化するよう構成される、携帯アクセス制御通信装置（１）。
【請求項２】
前記コントローラ（２）は、キーデバイス（６０）が前記ソケット（３）に供給される際に、前記アクセス制御装置（３０）との以下のアクセス管理データの通信、すなわち、一つまたは複数のロック装置（２０）用に更新されたアクセス権を受け取ることと、前記キーデバイス（６０）用に更新されたアクセス権を受け取ることと、前記キーデバイス（６０）用に更新された有効期間を受け取ることと、前記キーデバイス（６０）のクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置（２０）用の監査証跡を送ることと、前記キーデバイス（６０）用の監査証跡を送ること、のうち、任意の一つまたは複数を行うように構成される、請求項１に記載の携帯アクセス制御通信装置（１）。
【請求項３】
前記コントローラ（２）は、トリガー条件が真と判定された場合のみに、前記アクセス制御装置（３０）とのアクセス管理データの通信を行うように構成される、請求項１または２に記載の携帯アクセス制御通信装置（１）。
【請求項４】
前記トリガー条件は、前記携帯アクセス制御通信装置（１）のタイマーが終了するときに真である、請求項３に記載の携帯アクセス制御通信装置（１）。
【請求項５】
前記携帯アクセス制御通信装置（１）は、ユーザインプット装置（７）をさらに備え、前記トリガー条件は、前記ユーザインプット装置が作動するときに真である、請求項３または４に記載の携帯アクセス制御通信装置（１）。
【請求項６】
前記コントローラ（２）は、前記キーデバイス（６０）が非アクティブ化された後、非アクティブ化情報メッセージを前記アクセス制御装置（３０）に送るようさらに構成される、請求項１から５のいずれか一項に記載の携帯アクセス制御通信装置（１）。
【請求項７】
コードインプット装置（１０）をさらに備え、前記コントローラ（２）は、前記コードインプット装置（１０）を用いて正しいコードが入力された際、前記ソケット（３）に供給されたキーデバイス（６０）の有効期間を延長するよう構成される、請求項１から６のいずれか一項に記載の携帯アクセス制御通信装置（１）。
【請求項８】
前記電気接続はガルバニック接続である、請求項１から７のいずれか一項に記載の携帯アクセス制御通信装置（１）。
【請求項９】
携帯アクセス制御通信装置（１）で実行され、前記携帯アクセス制御通信装置（１）は、キーデバイス（６０）を保護するための筐体（５）を有する、方法であって、
前記キーデバイス（６０）が、前記携帯アクセス制御通信装置（１）のソケット（３）であって前記キーデバイス（６０）のブレードを保持するよう構成されているソケット（３）に、前記キーデバイス（６０）と前記ソケット（３）のコネクタ（１２）との間に電気接続を有するように供給されていることを判定（５０）する工程と、
前記携帯アクセス制御通信装置（１）のセルラー無線通信モジュール（６）を用いて、セルラー通信ネットワーク（３２）を介して、アクセス管理データをアクセス制御装置（３０）と通信する（５２）工程であって、前記アクセス制御装置は、複数のロック装置（２０）のためのアクセスを管理する、工程と、
前記キーデバイス（６０）と前記ソケット（３）との間に電気接続を有するよう、前記キーデバイス（６０）が前記ソケット（３）に供給される際に、前記キーデバイス（６０）を非アクティブ化する（５６）工程と、
コードインプット装置（１０）を用いて、ユーザにより入力されたコードを受け取る（５８）工程と、
前記コードが正しいと判定されると、前記キーデバイス（６０）をアクティブ化する（５９）工程と、を備える方法。
【請求項１０】
前記通信する工程（５２）は、前記アクセス制御装置（３０）との以下のアクセス管理データの通信タスク、すなわち、一つまたは複数のロック装置（２０）用に更新されたアクセス権を受け取ることと、前記キーデバイス（６０）用に更新されたアクセス権を受け取ることと、前記キーデバイス（６０）用に更新された有効期間を受け取ることと、前記キーデバイス（６０）のクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置（２０）用の監査証跡を送ることであって、前記監査証跡は前記キーデバイス（６０）から受け取られることと、前記キーデバイス（６０）用の監査証跡を送ること、のうち、任意の一つまたは複数を行うことを備える、請求項９に記載の方法。
【請求項１１】
トリガー条件が真であるかどうかを判定する（４８）工程をさらに備え、
前記アクセス制御装置と通信する（５２）工程は、前記トリガー条件が真と判定された場合にのみ起こる、請求項９または１０に記載の方法。
【請求項１２】
前記トリガー条件は、前記携帯アクセス制御通信装置（１）のタイマーが終了するときに真である、請求項１１に記載の方法。
【請求項１３】
前記トリガー条件は、前記携帯アクセス制御通信装置（１）のユーザインプット装置が作動するときに真である、請求項１１または１２に記載の方法。
【請求項１４】
前記アクセス制御装置（３０）と通信する工程（５２）は、非アクティブ化する（５６）工程の後に、前記アクセス制御装置（３０）に非アクティブ化情報メッセージを送ることを備える、請求項９から１３のいずれか一項に記載の方法。
【請求項１５】
コードインプット装置（１０）を用いて、ユーザにより入力されたコードを受け取る（５８）工程と、
前記ソケット（３）に供給されるキーデバイス（６０）の有効期間を延長する（５４）工程と、をさらに備える、請求項９から１４のいずれか一項に記載の方法。
【請求項１６】
前記キーデバイス（６０）がソケット（３）に供給されていることを判定する（５０）工程は、前記キーデバイス（６０）と前記ソケット（３）の前記コネクタ（１２）との間にガルバニック接続を有することを判定することを備える、請求項９から１５のいずれか一項に記載の方法。
【請求項１７】
請求項９から１６のいずれか一項に記載の方法を実施するためのコンピュータプログラム（６６）であって、
キーデバイス（６０）を保護するための筐体（５）を有する携帯アクセス制御通信装置（１）で実行されると、前記携帯アクセス制御通信装置（１）に、
前記キーデバイス（６０）が、前記携帯アクセス制御通信装置（１）のソケット（３）であって前記キーデバイス（６０）のブレードを保持するよう構成されているソケット（３）に、前記キーデバイス（６０）と前記ソケット（３）のコネクタ（１２）との間に電気接続を有するように供給されていることを判定することと、
前記携帯アクセス制御通信装置（１）のセルラー無線通信モジュール（６）を用いて、セルラー通信ネットワーク（３２）を介して、アクセス制御装置（３０）と通信することと、をさせる、コンピュータプログラムコードを備えるコンピュータプログラム（６６）。
【請求項１８】
請求項１７に記載のコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品（７８）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、キーデバイスとアクセス制御装置間の通信を促進するための、アクセス制御通信装置、関連した方法、コンピュータプログラムおよびコンピュータプログラム製品に関する。
【背景技術】
【０００２】
電子アクセスに基づくアクセス制御システムが、種々の異なるトポロジーを用いて今日提供されている。そのようなソリューションの一つは、電子ロック装置が電源なしで取り付けられる場合である。ロック装置は、その場合、照合キーデバイスが挿入されると、キーデバイスとの電子接続を用いて給電されうる。
【０００３】
課題は、ロック装置がどのように最新のアクセス権を提供されるかという点にある。例えば、もし個人がキーデバイスを紛失したら、アクセス制御システムのオペレータが、紛失したキーデバイスがアクセス制御システムのあらゆるロック装置へのアクセスを得ることを禁じることは、容易かつ確実であるべきである。
【０００４】
従来技術では、キーデバイスは、ラップトップコンピュータに接続された専用のキー更新装置を用いて更新される。これによって、ロック装置に提供するための更新されたアクセス権をキーデバイスに提供することができる一方で、キー更新装置は大きくかさばり、よってキーはあまり頻繁に更新されない。このことは、オペレータがアクセス権を更新してから更新したアクセス権がすべてのロック装置に伝播するのにかなりの時間が流れる可能性があるため、セキュリティの危殆化につながる。
【発明の概要】
【０００５】
アクセス制御装置とロック装置および／またはキーデバイスとの間に通信を提供するためのより便利な方法を提供することが目的である。
【０００６】
第一の態様によれば、キーデバイスを保護するための筐体と、アクセス制御通信装置と、キーデバイスのブレードを保持するよう配置されるソケットであって、前記キーデバイスと通信するためのコネクタを備えるソケットと、セルラー通信ネットワークを介して通信するためのセルラー無線通信モジュールと、コントローラとを備える携帯アクセス制御通信装置が提示される。前記コントローラは、キーデバイスと前記ソケットとの間に電気接続を有するよう前記キーデバイスが前記ソケットに供給される際に、前記セルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス管理データをアクセス制御装置と通信するために配置され、前記アクセス制御装置は、複数のロック装置へのアクセスを管理する。そのようなアクセス制御通信装置は、従来技術と比較して、キーデバイスとアクセス制御装置との間の通信を大いに簡略化する。さらに、そのようなアクセス制御通信装置は、小さくすることができるので、例えばユーザのポケットで運ぶことが可能でありうる。通信は、キーデバイスからアクセス制御通信装置へおよび／またはその逆方向に発生することができる。
【０００７】
前記コントローラは、キーデバイスが前記ソケットに供給される際に、前記アクセス制御装置との下記のアクセス管理データの通信のうち、任意の一つまたは複数を行うために配置されうる：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることと、前記キーデバイス用の監査証跡を送ること。
【０００８】
前記コントローラは、トリガー条件が真と判定された場合のみに、前記アクセス制御装置とのアクセス管理データの通信を行うために配置されうる。
【０００９】
前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真でありうる。
【００１０】
前記アクセス制御通信装置は、ユーザインプット装置をさらに備えてよく、その場合、前記トリガー条件は、前記ユーザインプット装置が作動する際に真である。
【００１１】
前記アクセス制御通信装置は、コードインプット装置をさらに備えてよく、その場合、前記コントローラは、キーデバイスが前記ソケットに挿入される際、前記キーデバイスを非アクティブ化し、正しいコードが前記コードインプット装置を用いて入力された際にのみ前記キーデバイスを再アクティブ化するよう配置されうる。
【００１２】
前記コントローラは、前記キーデバイスが非アクティブ化された後、非アクティブ化情報メッセージを前記アクセス制御装置に送るようさらに配置されうる。
【００１３】
前記アクセス制御通信装置は、コードインプット装置をさらに備えてよく、その場合、前記コントローラは、前記コードインプット装置を用いて正しいコードが入力された際、前記ソケットに供給されたキーデバイスの有効期間を延長するよう配置されうる。
【００１４】
前記電気接続はガルバニック接続でありうる。
【００１５】
第二の態様によれば、携帯アクセス制御通信装置で実行され、前記アクセス制御通信装置はキーデバイスを保護するための筐体を備える方法が提示される。前記方法は、キーデバイスとソケットのコネクタとの間に電気接続を有するよう、前記キーデバイスが前記アクセス制御通信装置の前記ソケットに供給されていることを判定し、前記ソケットは前記キーデバイスのブレードを保持するよう配置されている工程と、
前記アクセス制御通信装置のセルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス管理データをアクセス制御装置と通信する工程と、を備える。
【００１６】
前記通信する工程は、前記アクセス制御装置との下記のアクセス管理データの通信タスクのうち、任意の一つまたは複数を行うことを備えうる：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることであって、前記監査証跡は前記キーデバイスから受け取られることと、前記キーデバイス用の監査証跡を送ること。
【００１７】
前記方法は、トリガー条件が真であるかどうかを判定する工程をさらに備えてよく、その場合、前記アクセス制御装置と通信する工程は、前記トリガー条件が真と判定された場合にのみ起こる。
【００１８】
前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真でありうる。
【００１９】
前記トリガー条件は、前記アクセス制御通信装置のユーザインプット装置が作動する際に真でありうる。
【００２０】
前記方法は、前記キーデバイスと前記ソケットとの間に電気接続を有するよう、前記キーデバイスが前記ソケットに供給される際に、前記キーデバイスを非アクティブ化する工程と、コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、前記コードが正しいと判定されると、前記キーデバイスをアクティブ化する工程と、をさらに備えうる。
【００２１】
前記アクセス制御装置と通信する工程は、非アクティブ化する工程の後に、前記アクセス制御装置に非アクティブ化情報メッセージを送ることを備えうる。
【００２２】
前記方法は、コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、前記ソケットに供給されたキーデバイスの有効期間を延長する工程と、をさらに備えうる。
【００２３】
前記キーデバイスがソケットに供給されていることを判定する工程は、前記キーデバイスと前記ソケットの前記コネクタとの間にガルバニック接続を有することを判定することを備えうる。
【００２４】
第三の態様によれば、キーデバイスを保護するための筐体を有する携帯アクセス制御通信装置で実行されると、前記アクセス制御通信装置に、キーデバイスとソケットのコネクタとの間に電気接続を有するよう、前記キーデバイスが前記アクセス制御通信装置の前記ソケットに供給されていることを判定するここと、前記アクセス制御通信装置のセルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス制御装置と通信することと、をさせる、コンピュータプログラムコードを備えるコンピュータプログラムが提供される。
【００２５】
第四の態様によれば、第三の態様によるコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品が提供される。
【００２６】
このことは、キーデバイスとアクセス制御装置との間にアクセスデータを供給することにより、より確かな安全性を提供する。
【００２７】
尚、第一、第二、第三および第四の態様の任意の特徴は、適切な場合は、これらの態様の任意の他の態様に適用されうることに留意されたい。
【００２８】
全体として、本明細書で別段の指定がない限り、特許請求の範囲に用いられるすべての文言は、当技術分野における一般的な意味によって解釈されるものとする。“一／一つの要素、装置、部品、手段、工程等”についてのすべての言及は、別段の指定がない限り、要素、装置、部品、手段、工程等の少なくとも一つの例について言及しているものとして、広義に解釈されるべきものである。本明細書に開示される任意の方法の工程は、別段の指定がない限り、開示される特定の順で実行されなくてもよい。
【図面の簡単な説明】
【００２９】
本発明は、ここで、例として添付の図面を参照して説明する。
【図１】本明細書で提示される実施形態を適用することができるアクセス制御システムにおけるキーデバイスおよびロック装置を示す模式図。
【図２】本明細書で提示される実施形態を適用することができるアクセス制御システムにおけるキーデバイスおよびアクセス制御通信装置を示す模式図。
【図３】図２のアクセス制御通信装置を示す模式図。
【図４】図２および図３のアクセス制御通信装置で実行される方法の実施形態を示す模式図。
【図５】図２および図３のアクセス制御通信装置で実行される方法の実施形態を示す模式図。
【発明を実施するための形態】
【００３０】
ここで本発明は、本発明の特定の実施形態を示す付属の図面を参照して、以降より十分に説明される。本発明は、しかしながら、多くの異なる形態で実施されてもよく、本明細書で述べる実施形態に限定されると解釈すべきでない。むしろこれらの実施形態は、本開示が徹底して完成したものになるよう例として提供され、本発明の範囲を当業者に完全に伝えるものである。同様の番号は、明細書を通して、同様の要素を参照する。
【００３１】
図１は、本明細書で提示される実施形態を適用することができるアクセス制御システムを示す模式図である。一つまたは複数のロック装置２０が存在する。ロック装置２０は、例えばキーデバイス６０をロック装置２０に挿入することによってそれに提示される当該キーデバイス６０のアクセス制御を実行し、それによってロック装置２０はキーデバイス６０によって給電される。また、キーデバイス６０とロック装置２０との間に動作アクセスデータの通信が存在し、それによってロック装置および／またはキーデバイスは、ロック装置２０を開けるためのキーデバイス６０の電子アクセス制御を実行する。アクセスが承認されると、ロック装置２０は開けられる状態に設定され、それによってユーザは、例えばロック装置２０によってアクセス制御されたドアを開くことができる。
【００３２】
キーデバイス６０は、コネクタ６２およびブレード６３を備え、それらはお互いから電気的に絶縁されている。ロック装置２０は、第一コネクタ２２および任意の第二コネクタ２３を有するソケットを備える。第一コネクタ２２は、キーデバイス６０がソケットに挿入されると、第一コネクタ２２がキーデバイス６０のコネクタ６２と電気接触するように位置決めされる。接続は、ガルバニック接続か、またあるいはインダクティブ接続であることができる。インダクティブ接続の場合は、コネクタは物理的に接続する必要はない。同様に、第二コネクタ２３は、キーデバイス６０がソケットに挿入されると、第二コネクタ２３がキーデバイス６０のブレード６３と電気接触するように位置決めされる。この配置は、キーデバイス６０がロック装置２０のソケットに挿入された時、デュアル端子接続を、キーデバイス６０とロック装置２０との間に提供することができる。デュアル接続は、インダクティブ接続には必要ないことに留意されたい。電気接続は、キーデバイス６０とロック装置２０との間の通信および、電力をキーデバイス６０の電源からロック装置２０に送ることによるロック装置２０への給電の両方に用いられる。あるいは、別個のコネクタ（図示せず）を、ロック装置２０の給電およびキーデバイス６０とロック装置２０との間の通信のために、設けることができる。
【００３３】
図２は、本明細書で提示される実施形態を適用することができるアクセス制御システムにおけるキーデバイスおよびアクセス制御通信装置を示す模式図である。
【００３４】
キーデバイス６０は、図１で示すものと同じ型のものである。携帯アクセス制御通信装置１は、キーデバイス６０がアクセス通信制御装置１に挿入される際にキーデバイス６０を保護するための、筐体５を備える。ソケット３は、キーデバイス６０のブレード６３を保持するよう配置される。アクセス制御通信装置１は、キーデバイス６０およびアクセス制御通信装置１が連結して、例えばユーザのポケットに入れて容易に運べるような複合携帯装置を形成するよう、キーデバイスを取り外し可能に適切な位置で保持するよう形成されることができる。任意で、アクセス制御通信装置の寸法は、キーデバイス６０とアクセス制御通信装置１との間の外面の物理的な遷移がスムーズである複合携帯装置を形成し、複合携帯装置の可搬性をさらに向上するよう、キーデバイスに適合する。
【００３５】
アクセス制御通信装置１は、第一コネクタ１２および任意の第二コネクタ１３を有するソケット３を備える。第一コネクタ１２は、キーデバイス６０がソケットに挿入されると、第一コネクタ１２がキーデバイス６０のコネクタ６２と電気接触するように位置決めされる。接続は、ガルバニック接続か、またあるいはインダクティブ接続であることができる。インダクティブ接続の場合は、コネクタは物理的に接続する必要はない。同様に、第二コネクタ１３は、キーデバイス６０がソケットに挿入されると、第二コネクタ１３がキーデバイス６０のブレード６３と電気接触するように位置決めされる。ロック装置２０と同様に、この配置は、キーデバイス６０とアクセス制御通信装置１との間にデュアル端子接続を提供することができる。デュアル接続は、インダクティブ接続には必要ないことに留意されたい。電気接続は、キーデバイス６０とアクセス通信制御装置１との間の通信および電力の伝送の両方に用いることができる。
【００３６】
デュアル端子接続は、キーデバイス６０とアクセス通信制御装置１との間のアクセス管理データの通信に用いられる。アクセス制御通信装置１は、今度はセルラーネットワーク３２を介してアクセス制御装置３０と通信する。セルラーネットワーク３２は、以降説明する原則が適用可能である限り、例えば、ＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）、Ｗ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ  Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅｘ）を利用したＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ）、ＣＤＭＡ２０００（Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ  ２０００）のいずれか一つまたは組み合わせ、もしくは他の任意の現在または将来のワイヤレスネットワークである。このように、アクセス制御通信装置１は、アクセス制御装置３０にキーデバイス６０へのアクセスを提供し、その逆も可能とする出入り口として機能する。
【００３７】
アクセス制御装置３０は、アクセス制御システムにおけるコントローラとして機能し、例えばサーバおよびオペレータ端末のような一つまたは複数のコンピュータを用いて、例えば実装されうる。それによってオペレータは、アクセス制御装置３０を用いて、アクセス制御権を制御し、アクセス制御システムの他のセキュリティ面を監視することができる。すなわち、アクセス制御装置は、複数のロック装置並びに複数のキーデバイスへのアクセスを管理するのに用いられる。
【００３８】
キーデバイス６０とアクセス制御装置３０との間のアクセス管理データの接続は、様々な目的に用いることができる。アクセス管理データは、ここでは、アクセスデータを管理するためのデータとして解される。特に、アクセス管理データは、アクセスが承認または拒否される際にキーデバイス６０とロック装置２０との間で通信される動作アクセスデータと同じものではない。例えば、キーデバイス６０は、管理データをアクセス制御装置３０からロック装置２０に提供するために使用することができる。これを行うために、キーデバイス６０は、時々アクセス制御装置３０に接続してそのような管理データをダウンロードする。それらのキーデバイス６０の一つ一つが後にロック装置２０に挿入されると、ロック装置２０向けの管理データはロック装置２０に転送される。
【００３９】
ここで、アクセス管理データがアクセス権を備える場合に関して一例を提示する。キーデバイス６０は、後に、キーデバイス６０が挿入された時にロック装置２０に提供されるアクセス権を、時々ダウンロードする。アクセス権はキーデバイス６０のメモリに格納され、したがって非同期通信を、ロック装置２０へ（もしくはロック装置２０から）提供する。これらのアクセス権は、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを有することができる。無効化リストは、アクセス制御システムを網羅しており、したがって全てのキーデバイス６０およびすべてのロック装置２０に適用される。こうすると、無効化リストへのあらゆる変更は、ロック装置自体が電源を有さずアクセス制御装置３０と直接通信できなくても、アクセス制御システム全体にわたるロック装置に効率的および無差別に伝播される。それでも、アクセス権における所定の事項は、特定のロック装置またはロック装置のグループに関連しうる。
【００４０】
もしユーザがアクセス制御システムにおいてキーデバイスを紛失すると、アクセス制御装置３０のオペレータは、無効化リストが紛失したキーデバイスのＩＤを有するよう、アクセス制御装置におけるアクセス権を更新することができる。一つまたは複数のキーデバイス６０が、アクセス制御通信装置を介して新たな無効化リストをダウンロードすると、無効化リストは、キーデバイス６０が挿入される任意のロック装置２０に提供される。紛失したキーデバイスでさえ、もしアクセス制御通信装置に挿入されている間に紛失すると新たな無効化リストをダウンロードすることができ、その場合、侵入者が紛失したキーデバイスを用いてアクセスを得ようとする試みは拒否される。
【００４１】
代替的にまたは追加的に、アクセス権は、アクセスを得るべきキーデバイスの識別子のリストを備えたアクセスリストを有することができる。アクセス権は、システム内において、全てのロック装置、個々のロック装置、またはロック装置のグループを網羅することができる。
【００４２】
代替的にまたは追加的に、各キーデバイス６０は、時々、当該キーデバイス６０の更新された有効期間を備えたアクセス管理データを受け取ることができる。各キーデバイス６０は、特定の期間までのみ有効であるアクセス権を有し、その後キーデバイス６０はそのアクセス権を失いうる。キーデバイス６０がアクセス制御装置に接触すると、その有効期間は延長することができる。このように、キーデバイス６０は、そのアクセス権を、アクセス制御装置３０に接触しない限り、所定の期間の後に失う。一実施形態では、更新されたアクセス権は、キーデバイスの有効期間が延長される際に同じタイミングでダウンロードされる。
【００４３】
ここで、このアクセス権のアクセス管理データと有効期間との組み合わせの重要性を例に示す。例えば、キーデバイス６０が盗まれたとする。元の持ち主がこのことを報告すると、アクセス制御装置３０は新たなアクセス権で更新され、盗まれたキーデバイスは、アクセス制御システムにおけるロック装置にアクセスすることを禁じられる。侵入者はこれらの新たなアクセス権がロック装置に提供されてほしくなくため、キーデバイスとアクセス制御装置３０との間の通信が起こることを阻害しうる。しかしながら、有効期間は最終的に終了し、盗まれたキーデバイス６０はアクセスを得ることをそのように阻害される。その時、もし侵入者がどうにか有効期間が終了したことを知り、キーデバイス６０がアクセス制御装置３０と通信することを可能にすると、有効期間はあるいは延長されうるが、キーデバイス６０もまた更新されたアクセス権をダウンロードする。それによって、盗まれたキーデバイス６０は、そのようにアクセスを禁じられる。盗まれたキーデバイスは禁止された（または盗まれた）とフラグが立つかもしれないため、任意で、アクセス制御装置３０は延長された有効期間さえも承認しない。
【００４４】
代替的にまたは追加的に、各キーデバイス６０は、時々、キーデバイスのクロックのための更新された期間を受け取ることができる。このことは、キーデバイスのクロックが正確であることを保証し、よって有効期間が正確に適用されていることを保証する。
【００４５】
キーデバイス６０とアクセス制御装置３０との間の通信はまた、アクセス制御装置３０に向かう、別の方向に用いることもできる。仕組みは同じであり、アクセス管理データの通信はアクセス制御通信装置１を介して起こる。しかしここでは、データはロック装置２０からキーデバイス６０に向けて送られる。キーデバイス６０がアクセス制御装置３０に接触すると、データはアクセス制御装置３０にアップロードされる。
【００４６】
このように、キーデバイス６０は、そのメモリを、ロック装置２０からアクセス制御装置３０へのデータの一時的なストレージとして使用する。同様に、アクセス制御通信装置１もまた、そのメモリを、ロック装置２０からアクセス制御装置３０へのデータの一時的なストレージとして使用することができる。例えば、ロック装置２０からの監査証跡は、このようにアクセス制御装置３０へアップロードすることができる。アクセス制御装置への監査証跡は、当該ロック装置へのアクセスを得るという成功したおよび／または失敗した試みについてのデータを有する。
【００４７】
また、キーデバイス６０からの監査証跡は、アクセス制御装置３０へアップロードすることができ、当該キーデバイスがロック装置へのアクセスを得るという成功したおよび／または失敗した試みを示す。
【００４８】
図３は、図２のアクセス制御通信装置１のいくつかの部品を示す模式図である。コントローラとしても知られるプロセッサ２は、適切な中央処理ユニット（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路等のうちの一つまたは複数の任意の組み合わせを用いて設けられ、メモリ８に格納されたソフトウェア命令を実行することができ、したがってコンピュータプログラム製品になることができる。プロセッサ２は、下記の図４および図５を参照して説明される方法の任意の一つを行うための、メモリ８に格納されたソフトウェア命令を実行するよう配置されることができる。
【００４９】
メモリ８は、読み出しおよび書き込みメモリ（ＲＡＭ）および読み出し専用メモリ（ＲＯＭ）の任意の組み合わせであることができる。メモリ８はまた、例えば、ソリッドステートメモリ、磁気メモリ、または光学メモリの任意の一つまたは組み合わせであることができる、永続的なストレージを備える。任意で、メモリ８の一部またはすべては、加入者識別モジュール（ＳＩＭ）に具備されることによって安全なストレージおよびアプリケーション実行環境を実装し、またセルラー通信モジュール６によって用いることができるクレデンシャルを提供することができる。
【００５０】
任意で、プロセッサ２およびメモリ８は、単一のマイクロコントローラユニット（ＭＣＵ）に設けることができる。
【００５１】
セルラー通信モジュール６は、アナログおよびデジタル部品と適切な数のアンテナを備えた一つまたは複数のトランシーバを備える。セルラー通信モジュール６は、アクセス制御装置３０と接続するための、図２のセルラーネットワーク３２のようなセルラーネットワークとの通信のために設けられる。
【００５２】
クロック４が設けられ、バッテリ９が、アクセス制御通信装置１の全ての電気部品に給電するために設けられる。バッテリ９は、充電式バッテリまたは交換可能な使い捨てバッテリであることができる。
【００５３】
任意で、ユーザインターフェース７が、ユーザがデータをインプットおよび／またはデータの出力を受け取ることを可能にするために設けられる。例えば、ユーザインターフェース７は、任意でタッチ感応のディスプレイ、キーパッド、マイクロフォン、スピーカー等のうち一つまたは複数を備えることができる。
【００５４】
任意で、コードインプット装置１０が、ユーザインターフェース７の一部として設けられる。一実施形態では、コードインプット装置１０は、アクセス制御通信装置１が事前にキーデバイス６０を、アクセス制御通信装置１に挿入される際に非アクティブ化していた場合、キーデバイス６０を再アクティブ化させるために用いられる。一実施形態では、コードインプット装置１０は、セルラーネットワークを介したアクセス制御装置へのアクセスが、例えば現在の無線状況／無線アイソレーション等のために不可能な場合、ユーザが、アクセス制御通信装置１と接触するキーデバイス６０の有効時間を延長するのを可能にするために用いることができる。コードインプット装置は、例えば、キーパッドもしくは適切に制御されたタッチ感応ディスプレイの一部であることができる。
【００５５】
任意で、電気制御されたアタッチメント１１が、プロセッサ２に接続して設けられる。アタッチメント１１は、挿入されたキーデバイスと係合して、挿入されたキーデバイスがアクセス制御通信装置１から離間することを防止するよう、制御可能である。例えば、キーデバイスが非アクティブ化されると、アタッチメントはアクティブ化されて、挿入されたキーデバイスをアクセス制御通信装置１に係止することができる。同様に、プロセッサはアタッチメントを解放することができ、それによって、挿入されたキーデバイスは、例えば正しいコードが入力された際に、アクセス制御通信装置１から取り外すことができる。
【００５６】
アクセス制御通信装置１の他の部品は、本明細書で提示される概念を曖昧にしないために、省略される。
【００５７】
図４は、図２および図３のアクセス制御通信装置で実行される方法の実施形態を示す模式図である。本方法は、例えば、プロセッサ（コントローラ）２によって実行されると、プロセッサに下記に説明する方法の任意の実施形態を行わせるメモリ８に格納されたソフトウェア命令を用いて、アクセス制御通信装置１に実装されることができる。
【００５８】
任意のトリガー工程４８では、トリガー条件が真かどうかを判定する。もし真の場合は、本方法はキーデバイス供給判定工程５０に続く。そうでなければ、本方法は、任意でアイドル期間の後に、暫定的なトリガー工程４８を繰り返す。
【００５９】
トリガー条件は、例えば、アクセス制御通信装置のタイマーが終了したことであることができる。代替的にまたは追加的に、トリガー条件は、アクセス制御通信装置のユーザインプット要素（図３の７）が作動し、更新されたコマンドを示すことであることができる。この工程が省略される場合は、本方法はキーデバイス供給判定工程５０から始まる。
【００６０】
キーデバイス供給判定工程５０では、アクセス制御通信装置は、キーデバイスとソケットのコネクタとの間に電気接触が発生するように、キーデバイスがアクセス制御通信装置に供給されていることを判定する。
【００６１】
任意のキーデバイス非アクティブ化工程５６では、キーデバイスは非アクティブ化される。こうすると、キーデバイスを使用することは、例えば正しいコードを供給することおよび／またはアクセス権をアクセス制御装置からうまくダウンロードすることによってキーデバイスが再びアクティブ化されるまで、不可能である。
【００６２】
アクセス制御装置との通信工程５２では、アクセス制御通信装置は、可能な場合にアクセス管理データをアクセス制御装置に通信して、例えばアクセス権を更新および／または監査ログを提供するための、上記で図２を参照して説明した通信用の出入り口として機能する。アクセス制御通信装置は、このように、キーデバイスとアクセス制御装置との間のアクセス管理データの出入り口として機能することができる。尚、アクセス制御通信装置は、キーデバイスとロック装置との間の通信の出入り口ではないことに留意されたい。もしアクセス制御通信装置がアクセス制御通信と通信できない場合は、アクセス制御通信装置はオフラインと見なされる。
【００６３】
キーデバイス非アクティブ化工程５６が実行される際、アクセス管理データは、非アクティブ化情報メッセージを任意で有する。こうすると、アクセス制御装置３０は、当該キーデバイスが非アクティブ化されたことを知らされ、それによって中央オペレータは、システム内のすべてのキーデバイスについて、どのキーデバイスが非アクティブ化されてどのキーデバイスがアクティブであるかの情報を取得できる。一つのシナリオでは、アクセス制御システムのオペレータは、一日の終わりに、全てのキーデバイスがそれぞれのアクセス制御通信装置に挿入されて非アクティブ化されていることを確認する手順がある。各非アクティブ化の状態は、アクセス制御装置に通信されるため、この手順への順守は容易に監視でき、対処することができる。
【００６４】
条件付きコード入力工程５３では、コードを入力する必要があるかどうかを判定する。これは、例えば、上記に提示した任意のキーデバイス非アクティブ化工程５６での非アクティブ化の後にアクティブ化を可能にするために、キーデバイスが接続される毎に発生することができるか、またはアクセス制御通信装置（およびしたがって任意の接続されたキーデバイス）がオフラインであり、アクセス制御通信装置に接触したキーデバイスの有効期間を延長するためにコードを入力する必要があるためでありうる。一実施形態では、キーデバイスの有効期間を延長するために、たびたびコードを入力することが要求される。これは、有効期間が延長される毎もしくはそれより少ない頻度（またはそれより多くの頻度）でありうる。このことで、無効化リストがまだ更新されていなくても、コードを知らない誰かが、紛失したキーデバイスを用いてアクセスを得ることを防ぐ。もしコードの入力が必要になると、本方法は、コードインプット受け取り工程５８に続く。そうでなければ、本方法は終了する。
【００６５】
コードインプット受け取り工程５８では、コードが、アクセス制御通信装置のコードインプット装置を用いて、アクセス制御通信装置のユーザから受け取られる。
【００６６】
条件付きの正しいコード工程５７では、ユーザにインプットされたコードが正しいか否かを判定する。もし正しい場合は、本方法は、キーデバイスアクティブ化工程５９に続く。そうでなければ、本方法はコードインプット受け取り工程５８に戻るか、もしくは、もしコードインプットの不良な試みが多く検出されすぎると、本方法は終了する。
【００６７】
任意のキーデバイスアクティブ化工程５９では、キーデバイスはアクティブ化される。これによって、ロック装置へのアクセスを得るためにキーデバイスが再び使用されることを可能にする。
【００６８】
キーデバイスアクティブ化工程５９が実行されると、それからアクセス制御通信装置は、アクティブ化情報メッセージを備えたアクセス管理データを任意で送る。こうすると、アクセス制御装置３０は当該キーデバイスがアクティブ化されたことを知らされ、どのキーデバイスが非アクティブ化およびアクティブ化されているかについての、アクセス制御装置の情報が最新になる。
【００６９】
上述のように、正しいコードがキーのアクティブ化に要求されると、キーデバイスは、アクセス制御通信装置に挿入されている間、確実に格納されることができる。もしキーを紛失すると、キーは正しいコードを入力することによってのみアクティブ化される。任意で、アクセス制御通信装置は、キーデバイスをキー非アクティブ化工程５６にて取り付け、キーデバイスをキーデバイスアクティブ化工程５９のみで解放する、電子制御されたアタッチメントを備える。
【００７０】
任意で、本方法は、アクセス制御装置とキーデバイスとの間のさらなる通信に備えるために繰り返される。
【００７１】
図５は、図２および図３のアクセス制御通信装置で実行される方法の実施形態を示す模式図である。この実施形態の方法は、図４で示す方法と同様であり、その方法と異なる点のみが、ここで説明される。本方法は、例えば、プロセッサ（コントローラ）２によって実行されると、プロセッサに下記に説明する方法の任意の実施形態を行わせるメモリ８に格納されたソフトウェア命令を用いて、アクセス制御通信装置１に実装されることができる。
【００７２】
この実施形態では、キーデバイスを非アクティブ化およびアクティブ化するための工程５６、５９は省略されるが、任意でここに有してもよい。
【００７３】
条件付きの正しいコード工程５７において正しいコードが認証された後、本方法は有効期間延長工程５４に続く。
【００７４】
有効期間延長工程５６では、アクセス制御通信装置に接触するキーデバイスの有効期間は、上述のように延長される。
【００７５】
任意で、本方法は、アクセス制御装置とキーデバイスとの間のさらなる通信に備えるために繰り返される。
【００７６】
ここで、ローマ数字で列挙した、別の視点からの実施形態のリストを下記に示す。
【００７７】
i.  キーデバイスを保護するための筐体と、
キーデバイスのブレードを保持するよう配置されるソケットであって、前記キーデバイスと通信するためのコネクタを有するソケットと、
セルラー無線通信モジュールと、
キーデバイスと前記ソケットとの間にガルバニック接続を有するよう前記キーデバイスが前記ソケットに供給される際に、前記セルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス制御装置と通信するために配置されるコントローラと、を備える携帯アクセス制御通信装置。
【００７８】
ii.  前記コントローラは、キーデバイスが前記ソケットに供給される際に、前記アクセス制御装置との下記の通信のうち、任意の一つまたは複数を行うために配置される、実施形態１に記載のアクセス制御通信装置：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることと、前記キーデバイス用の監査証跡を送ること。
【００７９】
iii.  前記コントローラは、トリガー条件が真と判定された場合のみに、前記アクセス制御装置との通信を行うために配置される、実施形態１または２に記載のアクセス制御通信装置。
【００８０】
iv.  前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真である、実施形態３に記載のアクセス制御通信装置。
【００８１】
v.  前記アクセス制御通信装置は、ユーザインプット装置をさらに備え、前記トリガー条件は、前記ユーザインプット装置が作動する際に真である、実施形態３または４に記載のアクセス制御通信装置。
【００８２】
vi.  コードインプット装置をさらに備え、前記コントローラは、キーデバイスが前記ソケットに挿入される際、前記キーデバイスを非アクティブ化し、正しいコードが前記コードインプット装置を用いて入力された際にのみ前記キーデバイスを再アクティブ化するよう配置される、実施形態１から５のいずれかに記載のアクセス制御通信装置。
【００８３】
vii.  コードインプット装置をさらに備え、前記コントローラは、前記コードインプット装置を使用して正しいコードが入力された際に、前記ソケットに供給されているキーデバイスの有効期間を延長するよう配置される、実施形態１から６のいずれかに記載のアクセス制御通信装置。
【００８４】
viii.  携帯アクセス制御通信装置で実行され、前記アクセス制御通信装置はキーデバイスを保護するための筐体を有する方法であって、
キーデバイスとソケットのコネクタとの間にガルバニック接続を有するよう、前記キーデバイスが前記アクセス制御通信装置の前記ソケットに供給されていることを判定する工程と、
前記アクセス制御通信装置のセルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス制御装置と通信する工程と、を備える方法。
【００８５】
ix.  前記通信する工程は、前記アクセス制御装置との下記の通信タスクのうち、任意の一つまたは複数を行うことを備える、実施形態８に記載の方法：一つまたは複数のロック装置用に更新されたアクセス権を受け取ることと、特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスのクロック用に更新された期間を受け取ることと、一つまたは複数のロック装置用の監査証跡を送ることであって、前記監査証跡は前記キーデバイスから受け取られることと、前記キーデバイス用の監査証跡を送ること。
【００８６】
x.  トリガー条件が真であるかどうかを判定する工程をさらに備え、前記アクセス制御装置と通信する工程は、前記トリガー条件が真と判定された場合にのみ起こる、実施形態８または９に記載の方法。
【００８７】
xi.  前記トリガー条件は、前記アクセス制御通信装置のタイマーが終了する際に真である、実施形態１０に記載の方法。
【００８８】
xii.  前記トリガー条件は、前記アクセス制御通信装置のユーザインプット装置が作動する際に真である、実施形態１０または１１に記載の方法。
【００８９】
xiii.  前記キーデバイスと前記ソケットとの間にガルバニック接続を有するよう、前記キーデバイスが前記ソケットに供給される際に、前記キーデバイスを非アクティブ化する工程と、
コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、
前記ソケットに供給されるキーデバイスの有効期間を延長する工程と、
前記コードが正しいと判定されると前記キーデバイスをアクティブ化する工程と、をさらに備える、実施形態８から１２のいずれかに記載の方法。
【００９０】
xiv.  コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、
前記ソケットに供給されるキーデバイスの有効期間を延長する工程と、をさらに備える、実施形態８から１３のいずれかに記載の方法。
【００９１】
xv.  キーデバイスを保護するための筐体を有する携帯アクセス制御通信装置で実行されると、前記アクセス制御通信装置に、
キーデバイスとソケットのコネクタとの間にガルバニック接続を有するよう、前記キーデバイスが前記アクセス制御通信装置の前記ソケットに供給されていることを判定させ、
前記アクセス制御通信装置のセルラー無線通信モジュールを用いて、セルラー通信ネットワークを介して、アクセス制御装置と通信させる、コンピュータプログラムコードを備えるコンピュータプログラム。
【００９２】
xvi.  実施形態１５に記載のコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品。
【００９３】
本発明は、主にいくつかの実施形態を参照して上記で説明された。しかし、当業者には容易に認識されるように、上記に開示した以外の他の実施形態も、添付された特許請求の範囲で定義されるような本発明の範囲内で、等しく可能である。
【図１】
0006657077.tif 000002
【図２】
0006657077.tif 000003
【図３】
0006657077.tif 000004
【図４】
0006657077.tif 000005
【図５】
0006657077.tif 000006