(57)【要約】セキュリティデバイス（２２）によって許可されたアクセスを制御するために無線通信技術が有用である。開示の例では、通信部（２４）は移動局（３０）とローカルネットワーク（３２）を介して通信することができる住居用ゲートウェイを備える。通信部（２４）はまた、遠隔に位置するサーバ（４０）とインターネットのような安全なネットワーク接続（４２）を介して通信することができる。移動局（３０）は自身をセキュリティデバイス（２２）と結びつける。移動局識別子が照合されてリクエストされたアクセスを得るための認証を判断する。セキュリティデバイス（２２）は、セキュリティコードを移動局（３０）に、パスコードをセキュリティデバイス（２２）に提供する遠隔サーバ（４０）に移動局識別子を提供する。セキュリティデバイス（２２）は移動局（３０）から受信されたセキュリティコードを照合するためにパスコードを用い、それに従ってアクセスを制御する。
2010530647.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティデバイスによって許可されるアクセスを制御するために無線通信を用いる方法であって、
移動局識別子を該セキュリティデバイスに提供した移動局の該移動局識別子を照合するステップ、
該移動局識別子を照合することに応じてセキュリティコードを該移動局に送信するステップ、及び
該移動局から該セキュリティコードを受信することに応じて該セキュリティデバイスがアクセスを許可することを可能とするために、パスコードを該セキュリティデバイスに提供するステップ
を備える方法。
【請求項２】
請求項１の方法であって、
該移動局識別子に対応付けられた少なくとも１つのアクセス評価基準を判断することによって該移動局識別子を照合するステップ
を備える方法。
【請求項３】
請求項１の方法であって、
該移動局と通信するために第１の通信プロトコルを使用するステップ、及び
該セキュリティデバイスと通信するために第２の異なるプロトコルを使用するステップ
を備える方法。
【請求項４】
請求項１の方法であって、
該移動局からの該セキュリティコードが該セキュリティデバイスによって受け入れられ得る期間の長さを制限するステップ
を備える方法。
【請求項５】
請求項１の方法であって、
該移動局に該セキュリティコードを示すショートメッセージサービス通信を送信するステップ
を備える方法。
【請求項６】
セキュリティデバイスによって許可されるアクセスを制御するために無線通信を用いる方法であって、
移動局から移動局識別子を受信するステップ、
受信された該移動局識別子を遠隔サーバに送信するステップ、
該移動局からセキュリティコードを受信するステップ、
該サーバからパスコードを受信するステップ、及び
該移動局から受信された該セキュリティコードが該サーバから受信された該パスコードに対応するとき、該セキュリティデバイスにおいてアクセスを許可するステップ
を備える方法。
【請求項７】
請求項６の方法であって、
該移動局と通信するために第１の通信プロトコルを使用するステップ、及び
該セキュリティデバイスと通信するために第２の異なるプロトコルを使用するステップ
を備える方法。
【請求項８】
セキュリティデバイスによって許可されたアクセスを取得するために無線通信を用いる方法であって、
移動局から該セキュリティデバイスに移動局識別子を提供するステップ、
該移動局において、該セキュリティデバイスの遠隔に位置するサーバからセキュリティコードを受信するステップ、及び
該サーバによって該セキュリティデバイスに提供されたパスコードに該セキュリティコードが対応するとき、該セキュリティデバイスにおいてアクセスを取得するために該セキュリティコードを該セキュリティデバイスに送信するステップ
を備える方法。
【請求項９】
請求項８の方法であって、
該移動局と通信するために第１の通信プロトコルを使用するステップ、及び
該セキュリティデバイスと通信するために第２の異なるプロトコルを使用するステップ
を備える方法。
【請求項１０】
請求項８の方法であって、
該サーバからショートメッセージサービスにおいて該セキュリティコードに対応する表示を受信するステップ
を備える方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は概略として通信に関する。より具体的には、本発明は無線通信に関する。
【背景技術】
【０００２】
無線通信システムは周知であり広範に使用されている。セルラシステム内の無線通信のための移動局として種々のデバイスが利用できる。無線サービスプロバイダはより信頼性が高くより多様なサービスを提供することを試みてきた。例えば、現在では、移動局を用いることができる通信の種類はほんの数年前と比べて劇的に増加した。
【０００３】
当業者は改良を図り、更なる機能又は能力を既存の顧客に提供することに常に励んでいる。
【発明の概要】
【課題を解決するための手段】
【０００４】
セキュリティデバイスによって許可されるアクセスを制御するために無線通信を用いる開示の方法例は、セキュリティデバイスに識別子を提供する移動局の移動局識別子を照合するステップを含む。移動局識別子の照合に応じてセキュリティコードが移動局に送信される。移動局からセキュリティコードを受信することに応じてセキュリティデバイスがアクセスを許可することを可能とするためにパスコードがセキュリティデバイスに提供される。
【０００５】
セキュリティデバイスによって許可されるアクセスを制御するために無線通信を用いる他の開示の方法例は、移動局からの移動局識別子を受信するステップを含む。その後、移動局識別子が遠隔サーバに送信される。移動局からのセキュリティコードを受信すると、セキュリティコードがサーバから受信されたパスコードに対応するかの判断がなされる。セキュリティコードとパスコードの間で十分な対応があると、セキュリティデバイスでアクセスが許可されることになる。
【０００６】
無線通信を用いる他の開示される方法例は、セキュリティデバイスによって許可されるアクセスを取得するためのものである。移動局は移動局識別子をセキュリティデバイスに提供する。移動局において、セキュリティデバイスの遠隔に位置するサーバからセキュリティコードが受信される。移動局はセキュリティコードをセキュリティデバイスに送信する。サーバによってセキュリティデバイスに提供されたパスコードにセキュリティコードが対応すると、セキュリティデバイスにおいてアクセスが取得される
【０００７】
当業者には本発明の種々の特徴及び有利な効果が以降の詳細な説明から明らかになる。詳細な説明に付随する図面を以下のように簡単に説明する。
【図面の簡単な説明】
【０００８】
【図１】図１は本発明の実施例で有用な無線通信構成の選択部分を図示する。
【図２】図２は一例のアプローチをまとめたフローチャートである。
【発明を実施するための形態】
【０００９】
図１はセキュリティデバイス２２によって許可されたアクセスを制御するのに使用される無線通信システム２０の選択部分を図示する。一例では、セキュリティデバイス２２は、建造物の玄関のような特定の位置又は建造物の特定の部分（例えば、部屋又は建物の階等）へのアクセスを制御するのに使用される。他の例では、セキュリティデバイスは、例えば、安全なデータベース又は記憶装置等のオブジェクトへのアクセスを制御するのに使用される。この開示の利益を受けた本当業者であれば、どのようなタイプのセキュリティデバイスが本発明の実施において有用か認識するはずである。
【００１０】
図示されるセキュリティデバイス２２は、携帯電話機又はパーソナルデジタルアシスタントのような移動局３０と通信できるように構成された通信部２４を含む。例示では、移動局３０が通信部２４の適切な範囲内にあるときに、通信部２４は、通信部２４と移動局３０の間に確立されたローカル無線ネットワーク３２を介して移動局３０と通信する。一例では、ネットワーク３２はＢｌｕｅｔｏｏｔｈ又はＷｉＦｉ通信技術のようなローカルエリアネットワーク無線技術を用いることを含む。
【００１１】
例示では、通信部２４はまた、遠隔に位置するサーバ４０と通信する。そのような通信は無線、有線ベース、又はこれらの組合せとなるネットワーク４２を介して行われる。一例では、通信部２４は安全なインターネット接続を介してサーバ４０と通信することができ、無線通信技術を用いて移動局３０と通信することができる宅内ゲートウェイを備える。
【００１２】
例示の通信部２４は移動局３０と通信する際にあるプロトコルを使用し、サーバ４０と通信するために他の異なるプロトコルを使用して通信するように構成される。この記載があれば、当業者は自身の特定の状況におけるニーズを満たすために周知のプロトコル及び通信技術から選択することができる。
【００１３】
説明される例によると、セキュリティデバイス２２によって提供されるアクセスを、移動局３０を持つ個人が移動局３０を用いて得ることが可能となる。図２は一例のアプローチをまとめたフローチャート５０を含む。５２において、セキュリティデバイス２２は移動局３０から移動局識別子を受信する。一例では、移動局はセキュリティデバイス２２（又は少なくとも通信部２４）の選択された近隣内を移動するときは常に、移動局３０は自身を通信部２４に結びつける。ある例では、その瞬間からローカルネットワーク３２は移動局３０と通信部２４の間に存在する。
【００１４】
セキュリティデバイス２２が、セキュリティデバイス２２によって制御されるアクセスを個人が望んでいると判断したとき、図１及び２における５６で示すように、通信部２４はセキュリティデバイス識別子及び移動局識別子を遠隔サーバ４０に送信する。セキュリティデバイス識別子は、サーバ４０が複数のセキュリティデバイスと通信する状況で有用であり、どのセキュリティデバイスから情報が受信されたかをサーバ４０が特定することを可能とする。
【００１５】
一例では、移動局３０の存在を検出して移動局識別子を取得することが、セキュリティデバイス２２によるアクセスのためのリクエストであると自動的にみなされる。他の例では、移動局３０を所有する個人が移動局３０を手動で操作して（例えば、メニュー選択を行い、又は適切なパターンのキーを押す等して）、所望のアクセスを示す信号がセキュリティデバイス２２に送信されるようにする。後者の例は、セキュリティデバイス２２が１より多い位置又は項目へのアクセスを制御することについて責任を負っている場合に特に有用である。
【００１６】
アクセスが許可されるためには、移動局識別子は認証された識別子として照合されなければならない。例示では、サーバ４０は認証された移動局識別子のリストを含むデータベース６０を含む。この例では、サーバ４０は図２の５８に示すように移動局識別子に基づいてアクセスへの認証を照合する。他の例では、セキュリティデバイス２２は認証された移動局識別子を含むデータベースを含む。このような例では、セキュリティデバイス２２は特定の移動局識別子に対する認証に関する判断を行う。他の例は、セキュリティデバイス２２及びサーバ４０の各々でデータベースを使用することを含む。
【００１７】
一例における認証は移動局識別子に対応付けられた少なくとも１つのアクセス資格証明書に基づく。アクセス資格証明書の例はデータベース６０におけるエントリ、認証されたアクセスのレベル又はタイプの表示、それによってアクセスが認証される特定のセキュリティデバイスの表示、又は特定の状況のニーズを満たす他の判断基準を含む。アクセス判断基準の例として、日時、ある期間内に試行されたアクセス数、アクセス間の時間の長さ、セキュリティガードのリスト情報、多数のセキュリティデバイスへのアクセスのシーケンス（例えば、いくつかのセキュリティデバイスを巡回するセキュリティガードであって、それは日時、曜日等による）、又はリクエストされたアクセスに関与するユーザ数（例えば、少なくとも２つの個人による同時試行アクセスについての要件）等がある。このようなアクセス判断基準は、例えば、各移動局識別子に関するエントリとの関連でデータベース６０に記憶できる。一例では、サーバ４０は、リクエストされたアクセスが許可され得るかを判断するために、リクエストされたアクセスに対応付けられた状況が、特定の移動局識別子に対応付けられた少なくとも１つのアクセス判断基準に一致するかを判断する。
【００１８】
リクエストされたアクセスについて移動局識別子が認証されない場合には、アクセスが許可されないことを示すメッセージが通信部２４又はサーバ４０によって移動局３０に提供される。
【００１９】
移動局識別子がアクセスについて認証される場合には、サーバ４０はセキュリティコードを直接移動局３０に送信し、パスコードをセキュリティデバイス２２に送信する。これは図２の６２並びに図１の６２Ａ及び６２Ｂでそれぞれ概略的に示される。一例では、サーバ４０は移動局３０と通信するために第１のプロトコルを、セキュリティデバイス２２と通信するために第２の異なるプロトコルを使用する。
【００２０】
一例では、移動局識別子は国際移動体機器識別（ＩＭＥＩ）からなる。他の例では、移動局識別子は国際移動体加入識別（ＩＭＳＩ）からなる。ＩＭＥＩの場合、種々の個人が移動局３０を使用してセキュリティデバイス２２を介してアクセスを取得することが可能となる。ＩＭＳＩの場合、個人は自身がアクセスを認証されたときと同じ対応ＩＭＳＩを有するＳＩＭカードを使用するか、あるいは同じＩＭＳＩを有するという条件の下で異なる移動局を使用することができる。この記載があれば、当業者は、セキュリティデバイスと双方向通信してそのセキュリティデバイスによって提供されるアクセスを制御する目的のために、移動局識別子をどのように最適に選択すればよいかを認識するはずである。
【００２１】
一例では、移動局３０に送信されるショートメッセージサービス（ＳＭＳ）メッセージを用いてセキュリティコードが移動局３０に提供される。一例では、ＳＭＳメッセージは個人へのセキュリティコードを示し、その個人はその後移動局３０を手動で操作してそのセキュリティコードをセキュリティデバイス２２の通信部２４に提供する。他の例では、ＳＭＳメッセージは、正確なセキュリティコードを明かすことなく、セキュリティコードが移動局３０で受信されたことを示す。その個人はその後（例えば、適切なボタンを押し、又はメニュー選択を行うことによって）移動局３０を手動で操作することができ、移動局３０はセキュリティコードを通信部２４に転送する。一例では、セキュリティコードの入力はＢｌｕｅｔｏｏｔｈに基づき、ローカルネットワーク３２を介して通信部２４に提供されたリクエストをペアリングする。セキュリティコードを通信部２４に送信するステップは図１及び２の６４で図示される。
【００２２】
セキュリティコート２２は、移動局３０から受信されたセキュリティコードがサーバ４０から受信されたパスコードに対応するか判断する。適切な対応関係がある場合、セキュリティデバイス２２はリクエストされたアクセスを許可する。十分な対応関係がない場合、アクセスリクエストは拒否される。
【００２３】
一例においては、セキュリティコードが移動局３０から通信部２４に送信されなければならない制限時間がある。制限時間ウィンドウをそのような通信について与えることによって、特定の状況で必要となるようなセキュリティを強化できる。一例では、セキュリティデバイス２２は、セキュリティコードが移動局３０から受信されなければならない時間の長さを制御するタイマを含む。その一例では、タイマはサーバ４０からのパスコードの受信に応じて初期化される。他の例では、サーバ４０からの通信は、許可されるべき所望のアクセスについてセキュリティコードが受信されなければならない時間の満了を示す。ある例は、ユーザに時間制限を通知するために、移動局３０に送信されるＳＭＳメッセージにそのようなタイミング情報を与えることを含む。
【００２４】
開示された例の１つの有利な効果は、それらによって移動局が、既に扱うことができる携帯電話通信を超えて更に他の目的に使用されることができることである。これは、例えば、セキュリティデバイス２２によるアクセスを必要とする種々の個人に特定のセキュリティカード又はパスキーを与える必要性を減らす。他の有利な効果は、中央化サーバを用いることによってセキュリティデバイスによるアクセスを制御することを可能とし、これによって、例えば、１以上のセキュリティデバイスの場所への訪問を要することなく、認証された個人に関するデータベース情報を更新することを可能とすることである。
【００２５】
以上の記載は限定的な性質のものでなく例示的なものである。開示された例に対する、本発明の本質から必ずしも離れない変形例及び修正例は当業者には明らかなものとなる。本発明に与えられる法的保護範囲は以降の特許請求の範囲を検討することによってのみ特定される。
【図１】
2010530647.tif 000003
【図２】
2010530647.tif 000004
【国際調査報告】
2010530647.tif 000005
2010530647.tif 000006
2010530647.tif 000007