(57)【要約】  所有者アクセスポイントによって、ワイヤレスデバイスを有する訪問者のための入口の解錠を制御するための、方法、装置、およびシステムが開示される。ワイヤレスデバイスのための仮想鍵および仮想鍵と関連付けられる入場制御規則が、所有者アクセスポイントに記憶され得る。所有者アクセスポイントは、ワイヤレスデバイスから受信された仮想鍵が記憶されている仮想鍵と一致するかどうか、および、記憶されている仮想鍵に対する入場制御規則が満たされるかどうかを判定することができる。仮想鍵が一致し、記憶されている仮想鍵に対する入場制御規則が満たされる場合、所有者アクセスポイントは、入口に開扉命令を送信することができる。
2016529841.tif 000002
【特許請求の範囲】
【請求項１】
所有者アクセスポイントによって、ワイヤレスデバイスを有する訪問者のために入口を解錠するのを制御するための方法であって、
前記ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を前記所有者アクセスポイントに記憶するステップと、
前記ワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定するステップと、一致して満たす場合、
前記入口に開扉命令を送信するステップとを備える、方法。
【請求項２】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項1に記載の方法。
【請求項３】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項2に記載の方法。
【請求項４】
一致した仮想鍵が前記ワイヤレスデバイスに記憶される、請求項1に記載の方法。
【請求項５】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項1に記載の方法。
【請求項６】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項1に記載の方法。
【請求項７】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項1に記載の方法。
【請求項８】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項1に記載の方法。
【請求項９】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されている場合、前記仮想鍵が、前記ワイヤレスデバイスから前記所有者アクセスポイントに送信されるだけである、請求項1に記載の方法。
【請求項１０】
アンチリレーアタック機能を実装するステップをさらに備える、請求項1に記載の方法。
【請求項１１】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項1に記載の方法。
【請求項１２】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項1に記載の方法。
【請求項１３】
前記入口に前記開扉命令を送信した後で、セキュリティシステムを無効にするステップをさらに備える、請求項1に記載の方法。
【請求項１４】
インターフェースと、
動作を実行するためのプロセッサとを備え、前記動作が、
前記インターフェースを通じて受信された、ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を記憶するステップと、
前記インターフェースを通じてワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定するステップと、一致して満たす場合、
入口に開扉命令を送信するステップと
を含む、所有者アクセスポイント。
【請求項１５】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項14に記載の所有者アクセスポイント。
【請求項１６】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項15に記載の所有者アクセスポイント。
【請求項１７】
一致した仮想鍵が前記ワイヤレスデバイスに記憶される、請求項14に記載の所有者アクセスポイント。
【請求項１８】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項14に記載の所有者アクセスポイント。
【請求項１９】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項14に記載の所有者アクセスポイント。
【請求項２０】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項14に記載の所有者アクセスポイント。
【請求項２１】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項14に記載の所有者アクセスポイント。
【請求項２２】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されている場合、前記仮想鍵が、前記ワイヤレスデバイスから前記所有者アクセスポイントに送信されるだけである、請求項14に記載の所有者アクセスポイント。
【請求項２３】
アンチリレーアタック機能を実装することをさらに備える、請求項14に記載の所有者アクセスポイント。
【請求項２４】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項14に記載の所有者アクセスポイント。
【請求項２５】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項14に記載の所有者アクセスポイント。
【請求項２６】
前記入口に前記開扉命令を送信した後で、セキュリティシステムを無効にすることをさらに備える、請求項14に記載の所有者アクセスポイント。
【請求項２７】
ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を記憶するための手段と、
ワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定するための手段と、一致して満たす場合、
入口に開扉命令を送信するための手段とを備える、所有者アクセスポイント。
【請求項２８】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項27に記載の所有者アクセスポイント。
【請求項２９】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項28に記載の所有者アクセスポイント。
【請求項３０】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項27に記載の所有者アクセスポイント。
【請求項３１】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項27に記載の所有者アクセスポイント。
【請求項３２】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項27に記載の所有者アクセスポイント。
【請求項３３】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項27に記載の所有者アクセスポイント。
【請求項３４】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項27に記載の所有者アクセスポイント。
【請求項３５】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項27に記載の所有者アクセスポイント。
【請求項３６】
所有者アクセスポイントによって実行されると、前記所有者アクセスポイントに、
ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を記憶させ、
ワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定させ、一致して満たす場合、
入口へ開扉命令を送信させる、コードを含む、非一時的コンピュータ可読媒体。
【請求項３７】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項36に記載のコンピュータ可読媒体。
【請求項３８】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項37に記載のコンピュータ可読媒体。
【請求項３９】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項36に記載のコンピュータ可読媒体。
【請求項４０】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項36に記載のコンピュータ可読媒体。
【請求項４１】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項36に記載のコンピュータ可読媒体。
【請求項４２】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項36に記載のコンピュータ可読媒体。
【請求項４３】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項36に記載のコンピュータ可読媒体。
【請求項４４】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項36に記載のコンピュータ可読媒体。
【請求項４５】
ワイヤレスデバイスを有する訪問者に仮想鍵を発行するための方法であって、
訪問者のワイヤレスデバイスに対する仮想鍵を発行するステップと、
入場制御規則を前記仮想鍵に割り当てるステップと、
前記仮想鍵を前記訪問者のワイヤレスデバイスに送信するステップと、
前記仮想鍵および前記入場制御規則を所有者アクセスポイントに送信するステップとを備える、方法。
【請求項４６】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項45に記載の方法。
【請求項４７】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項46に記載の方法。
【請求項４８】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項45に記載の方法。
【請求項４９】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項45に記載の方法。
【請求項５０】
インターフェースと、
動作を実行するためのプロセッサとを備え、前記動作が、
訪問者のワイヤレスデバイスに対する仮想鍵を発行するステップと、
入場制御規則を前記仮想鍵に割り当てるステップと、
前記インターフェースを通じて、前記訪問者のワイヤレスデバイスへの前記仮想鍵の送信を命令するステップと、
前記仮想鍵および前記入場制御規則の所有者アクセスポイントへの送信を命令するステップと
を含む、所有者デバイス。
【請求項５１】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項50に記載の所有者デバイス。
【請求項５２】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項51に記載の所有者デバイス。
【請求項５３】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項50に記載の所有者デバイス。
【請求項５４】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項50に記載の所有者デバイス。
【請求項５５】
訪問者のワイヤレスデバイスに対する仮想鍵を発行するための手段と、
入場制御規則を前記仮想鍵に割り当てるための手段と、
前記仮想鍵を前記訪問者のワイヤレスデバイスに送信するための手段と、
前記仮想鍵および前記入場制御規則を所有者アクセスポイントに送信するための手段とを備える、所有者デバイス。
【請求項５６】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項55に記載の所有者デバイス。
【請求項５７】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項56に記載の所有者デバイス。
【請求項５８】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項55に記載の所有者デバイス。
【請求項５９】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項55に記載の所有者デバイス。
【請求項６０】
所有者デバイスによって実行されると、前記所有者デバイスに、
訪問者のワイヤレスデバイスに対する仮想鍵を発行させ、
入場制御規則を前記仮想鍵へ割り当てさせ、
前記仮想鍵を前記訪問者のワイヤレスデバイスへ送信させ、
前記仮想鍵および前記入場制御規則を所有者アクセスポイントへ送信させる、コードを含む、非一時的コンピュータ可読媒体。
【請求項６１】
前記仮想鍵が、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含む、請求項60に記載のコンピュータ可読媒体。
【請求項６２】
前記WLAN証明書が識別子を含み、前記認証証明書がパスワードを含む、請求項61に記載のコンピュータ可読媒体。
【請求項６３】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項60に記載のコンピュータ可読媒体。
【請求項６４】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項60に記載のコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、訪問者が所有者アクセスポイントの範囲の中のワイヤレスデバイスと適切なデジタル鍵および権利とを有するときに、所有者システムの状態を変更する(たとえば、入口の解錠)するための、方法、装置、およびシステムに関する。
【背景技術】
【０００２】
施錠された扉または玄関を訪問者が開くことを許可する既存の手順は、機械的な鍵の使用、キーパッドへの暗証番号の入力、または近距離通信(NFC)鍵の使用を必要とする。これらの現在の手順の各々には、様々な好ましくない問題がある。
【０００３】
たとえば、訪問者が使用することになる機械的な鍵はいつでも使用することが可能であり、紛失または複製することが可能であり、訪問者(たとえば、従業員、ハウスキーパー、医療補助員など)へ物理的に与えられる必要がある。
【０００４】
暗証番号の使用(たとえば、デジタルキーパッドを使用する扉の鍵とともに使用するための)については、鍵の番号を容易に忘れてしまう可能性があり、また承認されていない人物に知られることがあり、これらはいずれも問題である。さらに、番号を変えるには、扉に物理的に接近する必要がある。加えて、多数の扉の番号の状況を管理するのは面倒である。
【０００５】
NFC鍵を使用すること(たとえば、NFC技術を使用した扉の鍵とともに)については、NFC鍵は通常、物理的なNFCトークンの形態で動作し、機械的な鍵に関連するものと同じ多数の問題を有する(たとえば、紛失、複製などがされることがある)。加えて、デジタルトークンの形態で動作するNFC鍵は通常、NFC対応のスマートフォンの使用を必要とし、鍵を開けるにはユーザがスマートフォンを手に取り扉に触れることが必要である。
【０００６】
これらの手順のすべてが、所有者による高度な鍵の管理を必要とし、訪問者による面倒な解錠のステップを伴う。
【発明の概要】
【課題を解決するための手段】
【０００７】
本発明の態様は、所有者アクセスポイントによって、ワイヤレスデバイスを有する訪問者のための入口の解錠を制御するための、方法、装置、およびシステムに関し得る。ワイヤレスデバイスのための仮想鍵および仮想鍵と関連付けられる入場制御規則が、所有者アクセスポイントに記憶され得る。所有者アクセスポイントは、ワイヤレスデバイスから受信された仮想鍵が記憶されている仮想鍵と一致するかどうか、および、記憶されている仮想鍵に対する入場制御規則が満たされるかどうかを判定することができる。仮想鍵が一致し、記憶されている仮想鍵に対する入場制御規則が満たされる場合、所有者アクセスポイントは、入口に開扉命令を送信することができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施形態が実施され得るシステムの例の図である。
【図２】本発明の実施形態の構成要素を示す図である。
【図３】所有者APにより実施されるプロセスの例を示す流れ図である。
【図４】所有者デバイスにより実施されるプロセスの例を示す流れ図である。
【図５】例示的な種類の入場制御規則を示す表である。
【発明を実施するための形態】
【０００９】
「例示的」または「例」という単語は、本明細書では「例、事例、または例示として機能すること」を意味するために使用される。「例示的」もしくは「例」として本明細書において説明されるいずれの態様または実施形態も、他の態様もしくは実施形態に比べて好ましいか、または有利であると必ずしも解釈されるべきではない。
【００１０】
本発明の実施形態は、所有者アクセスポイント(AP)によって、ワイヤレスデバイスを有する訪問者のために入口を解錠するのを制御するための技法を提供する。一実施形態では、所有者APは、特定のワイヤレスデバイスに対して定義される、仮想鍵と、その仮想鍵に対する入場制御規則とを記憶する。仮想鍵および仮想鍵に対する入場制御規則は、所有者デバイスから発行され、所有者デバイスから所有者APに送信される。一実施形態では、所有者デバイスは、適切な仮想鍵を有し事前に定められた入場制御規則を満たすワイヤレスデバイスを有する訪問者が所有者APに入口を開かせることによって入場を許可され得るように、訪問者のワイヤレスデバイスに対する仮想鍵を発行して訪問者のワイヤレスデバイスのための仮想鍵に対する入場制御規則を関連付ける、仮想鍵発行器を含み得る。入口(たとえば、建物の扉)は、訪問者のワイヤレスデバイスの検出および認証の後に、ユーザの対話を伴わずに解錠され得る。たとえば、キーパッドで暗証番号を入力すること、またはNFC鍵を利用してNFC対応のスマートフォンにより扉に触れることなどは必要ではない。
【００１１】
図1を参照すると、本発明の実施形態が実施され得る環境100の例が示される。ある例として、ワイヤレスデバイス110を有する訪問者102のために、建物124(たとえば、家)の入口120(たとえば、扉)を解錠するのを制御するためのシステムおよび方法は、所有者アクセスポイント(AP)130を利用することによって達成される。
【００１２】
一実施形態では、所有者AP 130は、特定の訪問者のワイヤレスデバイスに対する、仮想鍵136と、仮想鍵と関連付けられる入場制御規則138とを記憶する。具体的には、所有者AP 130は、種々の異なる訪問者のワイヤレスデバイスのための、複数の仮想鍵136と、関連付けられる入場制御規則138とを記憶する、入場制御管理アプリケーションを有し得る。説明されるように、所有者デバイス160は、所有者AP 130によって記憶されている、仮想鍵と、仮想鍵に対する関連付けられる入場制御規則とを発行する、仮想鍵発行アプリケーションを有する。具体的には、所有者デバイス160の仮想鍵発行アプリケーションは、適切な仮想鍵を有し事前に定められた入場制御規則を満たすワイヤレスデバイス110を有する訪問者102が所有者AP 130からリンク142を介して送られる開扉命令によって入口120を解錠させる(たとえば、鍵122が解錠される)ことで入場を許可され得るように、訪問者のワイヤレスデバイスに対する、仮想鍵と、仮想鍵と関連付けられる入場制御規則とを定義することができる。
【００１３】
ある例として、訪問者のワイヤレスデバイス110を有する訪問者102が建物124の入口120に近づくと、仮想鍵はワイヤレスリンク111を介して所有者AP 130に送信されてよく、入場制御管理アプリケーションの制御下にある所有者AP 130は、訪問者のワイヤレスデバイス110から受信された仮想鍵がワイヤレスデバイスに記憶されている仮想鍵136と一致するかどうか、および、その仮想鍵に対して記憶されている入場制御規則138と一致するかどうかを判定することができ、一致する場合、所有者AP 130はリンク142を介して、鍵122を解錠する開扉命令を送信し、訪問者102による入口120の開扉を可能にする。また、一実施形態では、仮想鍵の保有の証拠が、訪問者のワイヤレスデバイス110によって所有者AP 130に送信されてよく、所有者AP 130は、訪問者のワイヤレスデバイス110から受信された仮想鍵の保有の証拠が検証されるかどうかを判定することができ、検証される場合、所有者AP 130はリンク142を介して、鍵122を解錠する開扉命令を送信し、訪問者102による入口120の開扉を可能にする。
【００１４】
図1とともに追加で図2を参照して、例示的な実施形態が以下で説明される。訪問者のワイヤレスデバイス110は、任意の種類のワイヤレスデバイスであり得ることを理解されたい。訪問者のワイヤレスデバイス110は、プロセッサ112、メモリ114、インターフェース116、センサ117、ディスプレイデバイス118、およびインターフェース119を含み得る。プロセッサ112は、以下で説明されることになる動作を実行するように構成され得る。具体的には、プロセッサ112は、メモリ114に記憶されている仮想鍵115の使用および記憶を制御する、仮想鍵収容アプリケーション113を実装することができる。メモリ114は、これらのアプリケーション、プログラム、ルーチンなどを記憶して、これらの動作および関数、さらには仮想鍵115を実装することができる。
【００１５】
訪問者のワイヤレスデバイス110はまた、ディスプレイデバイス118、ユーザインターフェース119(たとえば、キーボード、キーパッド、タッチスクリーン入力など)、およびネットワークインターフェース116のような、共通のデバイス機能を含み得る。訪問者のワイヤレスデバイス110は、ワイヤレスネットワーク(たとえば、WLAN、セルラーネットワークなど)を通じたワイヤレス通信のために、種々の異なる種類のI/F 116を含み得る。ある例として、訪問者のワイヤレスデバイス110は、セルラーネットワークと通信することができるセルラー送受信機(たとえば、送信機および受信機を含む)を含み得る。訪問者のワイヤレスデバイス110は、ワイヤレスローカルエリアネットワーク(WLAN)を通じてデータを受信し送信するために、WLAN I/F 116(たとえば、ワイヤレス受信機および送信機を含むワイヤレス送受信機を含む適切なワイヤレスモデム)を含み得る。1つの具体的な実施形態では、以下で説明されるように、I/F 116は、所有者AP 130および所有者デバイス160とWLANを通じて通信することができる。
【００１６】
訪問者のワイヤレスデバイス110はまた、近接センサ、モーションセンサ、加速度計センサ、ポジションセンサ、位置センサ、圧力センサ、マイクロフォン、カメラ、音声センサ、光センサなどを含む、センサ117を含み得る。
【００１７】
訪問者のワイヤレスデバイス110は、スマートフォン、携帯電話、タブレット、携帯情報端末、パーソナルコンピュータ、デスクトップコンピュータ、ラップトップコンピュータ、モバイルコンピュータ、モバイルデバイス、ワイヤレス電話、マシンツーマシン(M2M)デバイス、またはワイヤレス能力を含む任意の種類のコンピューティングデバイスのような、ワイヤレス能力を有する任意の種類のコンピューティングデバイスであり得る。
【００１８】
さらに、特に図2に示されるように、所有者AP 130は、入場制御管理アプリケーション133を実装し、以下で説明されることになる動作を実装するためのプロセッサ132と、さらに、所有者デバイス160から受信される仮想鍵136と入場制御規則138とを記憶するためのメモリ134とを含み得る。所有者AP 130はまた、訪問者のワイヤレスデバイス110および所有者デバイス160とワイヤレスに通信するために、ワイヤレスI/F 131を含み得る。所有者AP 130は、Wi-FiタイプのWLANデバイス、または任意の種類のWLANデバイス、アクセスポイントなどであってよい。
【００１９】
同様に、所有者デバイス160は、以下で説明されるように、仮想鍵発行アプリケーション163を実装するためのプロセッサ162と、さらに、仮想鍵166および入場制御規則168を記憶するためのメモリ164とを含み得る。さらに、所有者デバイス160は、所有者AP 130および訪問者のワイヤレスデバイス110と通信するために、ワイヤレスI/F 161を含み得る。所有者デバイス160は、ワイヤレス能力を有する任意の種類のコンピューティングデバイス(たとえば、スマートフォン、タブレット、ラップトップコンピュータ、パーソナルコンピュータなど)であってよいことを理解されたい。所有者デバイスまたは所有者コンピューティングデバイスという用語は、これらの機能を実行するデバイスの種類について限定的ではないことを理解されたい。たとえば、所有者デバイスの仮想鍵発行器は、所有者デバイス上のアプリケーションまたはブラウザを介して所有者によってアクセスされるウェブサーバ上で実行されていてよい。同じ方法で、ワイヤレスデバイス110および所有者AP 130は、ワイヤレス能力を有する任意の種類のコンピューティングデバイスであってよい。しかしながら、いくつかの実施形態では、仮想鍵および入場制御規則の通信は、ワイヤレスではなくてもよく、有線接続または直接接続を介して実施されてよい。
【００２０】
特定の実装形態に注目すると、一実施形態では、所有者AP 130は、入場制御管理アプリケーション133の制御下で、特定の訪問者のワイヤレスデバイスに対する、仮想鍵136と、仮想鍵136と関連付けられる入場制御規則138とを記憶することができる。仮想鍵136および関連付けられる入場制御規則138は、仮想鍵発行器160によって定義および発行され、リンク139を介して所有者AP 130にワイヤレスに送信され得る。同様に、発行される仮想鍵136は、訪問者のワイヤレスデバイス110にリンク169を介してワイヤレスに送信され得る。これは、WLANリンクを介して(または直接の有線リンクを介して、すなわちワイヤレスではなく)ローカルに、またはセルラーリンクを介して非ローカルに行われ得る。
【００２１】
仮想鍵収容アプリケーション113の制御下にある訪問者のワイヤレスデバイス110を有する訪問者102が所有者AP 130に接近すると、訪問者のワイヤレスデバイス110は、所有者APと関連付けられるようになり、ワイヤレスリンク111を介して仮想鍵(または前記仮想鍵の知識の証拠)を所有者AP 130へ安全に送信する。所有者AP 130は、入場制御管理アプリケーション133の制御下で、訪問者のワイヤレスデバイス110から受信された仮想鍵がワイヤレスデバイスに対して記憶されている仮想鍵136と一致するかどうか、および、記憶されている仮想鍵と関連付けられる入場制御規則138が満たされる(たとえば、正しい日付および時刻)かどうかを判定し、そうである場合、所有者AP 130は、鍵122が解錠され訪問者が建物124に入れるように、リンク142を介して開扉命令を入口120に送信する。
【００２２】
適切な仮想鍵を有し関連付けられる入場制御規則を満たす(たとえば、正しい日付および時刻)ワイヤレスデバイスを有する訪問者が所有者AP 130に入口120を開かせることによって入場を許可され得るように、所有者デバイス160の仮想鍵発行アプリケーション163は、特定の訪問者のワイヤレスデバイスに対して、仮想鍵136を発行し、仮想鍵136と関連付けられるべき入場制御規則138を定義することができる。ある例として、仮想鍵発行アプリケーション163を動作させる所有者デバイス160を利用する所有者は、特定の訪問者のワイヤレスデバイスに対する仮想鍵136を定義および発行することができ、ワイヤレスリンク169を介して仮想鍵136を特定の訪問者のワイヤレスデバイス110に送信することができ、ワイヤレスデバイス110において仮想鍵136はメモリ114に記憶され得る。加えて、その訪問者のワイヤレスデバイスに対する仮想鍵136について定義される入場制御規則138は、仮想鍵136とともに、ワイヤレスリンク139を介して所有者AP 130に送信されてよく、それらは所有者AP 130においてメモリ134に記憶され得る。
【００２３】
このようにして、訪問者のワイヤレスデバイス110を有する訪問者102が所有者AP 130に対して適切な近傍に来た結果、訪問者のワイヤレスデバイス110がリンク111を介して仮想鍵115を所有者AP 130に送信すると、所有者AP 130は、訪問者のワイヤレスデバイス110から受信された仮想鍵がそのワイヤレスデバイス110に対して記憶されている仮想鍵136と一致するかどうか、および、その仮想鍵に対して記憶されている関連付けられる入場制御規則138が満たされる(たとえば、正しい日付および時間)かどうかを判定する。これらの要件が満たされる場合、鍵122を解錠することによって訪問者のために入口120が開かれるように、所有者AP 130はリンク142を介して開扉命令を送信することができる。しかしながら、仮想鍵115は必ずしも訪問者のワイヤレスデバイス110から所有者AP 130に送信されないことを理解されたい。仮想鍵の送信は、リンク111が暗号化されるかどうかに依存し得る。たとえば、一実施形態では、リンクが暗号化されない場合、仮想鍵115は、パスワードに基づく認証方式または秘密鍵に基づく認証方式(たとえば、チャレンジレスポンス)、さらには公開鍵に基づく認証のような、相互の認証プロセスにおいて使用され得る。仮想鍵の目的は、訪問者を認証することである。
【００２４】
一実施形態では、仮想鍵136は、ワイヤレスローカルエリアネットワーク(WLAN)証明書と認証証明書の少なくとも1つを含み得る。ある例として、WLAN証明書は識別子(たとえば、AP識別子)を含んでよく、認証証明書はパスワードを含んでよい。さらなる具体的な例として、WLAN証明書は、Wi-Fi証明書(たとえば、訪問者のサービスセット識別子(SSID)、MACアドレス、パスフレーズなど)であってよい。さらに、仮想鍵136と関連付けられる様々な入場制御規則138は、所有者デバイス160の仮想鍵発行アプリケーション163を介して所有者デバイスの所有者によって定義され得る。これらの入場制御規則の例は、使用回数(たとえば、1回、10回、100回など)、事前に設定された使用期間(たとえば、1日、1週間、1年など)、または事前に設定された曜日(水曜日および木曜日)および事前に設定された時刻(たとえば、午後2〜4時)を含む。
【００２５】
一実施形態では、ワイヤレスデバイスが所有者AP 130の範囲内に来ると、仮想鍵は、訪問者のユーザ入力を必要とすることなく、訪問者のワイヤレスデバイス110によって所有者AP 130へ自動的にワイヤレスに送信され得る。ある例として、仮想鍵収容アプリケーション113は、仮想鍵136の1つに載っているSSIDが訪問者のワイヤレスデバイス110によって検出されるとき、リンク111を介して仮想鍵を送信することによって、認証プロセスを引き起こすことができる。また、入場制御管理アプリケーション133の制御下にある所有者AP 130が訪問者のワイヤレスデバイス110を認証し、リンク142を介して開扉命令を送信して入口120を開けた後、所有者AP 130はまた、セキュリティシステム170を無効にすること、さらには他のシステム172(たとえば、照明、暖房など)を有効にすることのような、他の機能を有効にすることができる。訪問者102のポケットまたは財布の中にとどまっている既存のワイヤレスデバイス110(たとえば、スマートフォンまたはタブレット)の使用に基づいて、入口/扉120は、訪問者102の検出および認証の後に、ユーザの対話を伴わずに(たとえば、キーパッドで暗証番号を入力すること、カードを通すことなどは必要ない)、解錠され得る。
【００２６】
図3を簡単に参照すると、本発明の一実施形態による、入場制御管理アプリケーション133の制御下にある所有者AP 130によって実施されるプロセス300が以下で説明される。ブロック302において、特定の訪問者のワイヤレスデバイスに対する、仮想鍵136および仮想鍵と関連付けられる入場制御規則138が所有者AP 130に記憶される。前に説明されたように、仮想鍵発行アプリケーション163の制御下にある所有者デバイス160は、特定の訪問者のワイヤレスデバイス110に対して所有者によって定義される、仮想鍵136および関連付けられる入場制御規則138を定義することができ、これらの仮想鍵136および入場制御規則138を所有者AP 130による利用のために送信することができる。さらに、ブロック304において、所有者AP 130は、訪問者のワイヤレスデバイス110から受信された仮想鍵が訪問者のワイヤレスデバイスに対する記憶されている仮想鍵136と一致するかどうか、および仮想鍵に対して記憶されている入場制御規則138を満たすかどうかを判定する。そうである場合、ブロック306において、所有者AP 130は、入口120が訪問者102によって開かれ得るように、リンク142を介して開扉命令を送信して鍵122を解錠する。
【００２７】
1つの特定の例では、図1〜図2を参照すると、プロセッサ162の制御下にある所有者デバイス160は、特定の訪問者のワイヤレスデバイス110に対する仮想鍵136を定義して発行することができる仮想鍵発行アプリケーション163を実行することができ、ワイヤレスデバイス110において、仮想鍵は、Wi-Fi証明書(たとえば、訪問者のサービスセット識別子(SSID)、MACアドレス、パスフレーズなど)および認証証明書(たとえば、パスワード)のような任意の種類のWLAN証明書を含み得る。仮想鍵は、リンク169を介して訪問者のワイヤレスデバイス110(たとえば、従業員のスマートフォン、ハウスキーパーのスマートフォン、修復作業員のスマートフォンなど)へワイヤレスに送信され得る。さらに、所有者デバイス160は、仮想鍵136、さらには事前に定められた入場制御規則138を、リンク139を介して所有者AP 130に送信することができる。一実施形態では、入場制御規則138は、仮想鍵136に付加されてよく、たとえば、仮想鍵は1回使用され得る、仮想鍵は毎週水曜日の午後2時から午後4時まで使用され得るなどの、仮想鍵がいつ、またはどの程度頻繁に使用され得るかについての規則を含み得る。
【００２８】
一実施形態では、プロセッサ112の制御下にある訪問者のワイヤレスデバイス110は、訪問者のワイヤレスデバイスによって記憶されている仮想鍵136の1つに載っている所有者AP 130の識別子(たとえば、SSID)が訪問者のワイヤレスデバイスによって検出されるとき、リンク111を介した仮想鍵136の送信によって所有者AP 130との認証プロセスを引き起こす、仮想鍵収容アプリケーション113を実装することができる。さらに、入場制御管理アプリケーション133を実装する所有者AP 130は、受信された仮想鍵に基づいて、受信された仮想鍵が記憶されている仮想鍵136と一致することと、記憶されている仮想鍵に対する入場制御規則138が満たされしたがって実施されることとを確実にすることによって、訪問者のワイヤレスデバイス110の認証を実行することができる。その後、入場制御管理アプリケーション131は、入口/扉120が開かれ得るように、ワイヤレスリンク142を介して送信される開扉命令を送信して鍵122を解錠することができる。
【００２９】
図4を簡単に参照すると、一実施形態による、所有者デバイス160の仮想鍵発行アプリケーション163によって実施され得るプロセス400を示す流れ図が、以下で説明される。ブロック402において、所有者デバイス160は、特定の訪問者のワイヤレスデバイス110に対する仮想鍵を作成して発行する。ブロック404において、所有者デバイス160は、入場制御規則を仮想鍵に割り当てる。ブロック406において、所有者デバイス160は、仮想鍵136を訪問者のワイヤレスデバイス110および所有者AP 130に送信する。さらに、ブロック408において、所有者デバイス160は、所有者によって定義されるような仮想鍵と関連付けられる入場制御規則138を所有者AP 130に送信する。有利には、所有者デバイス160は、所有者による使用を容易にするために、任意の種類の一般的なコンピューティングデバイス(たとえば、スマートフォン、タブレット、ラップトップなど)であってよいことを理解されたい。
【００３０】
入場制御規則の具体的な例に関して、図5を簡単に参照すると、一実施形態による入場制御規則の種類を示す表500が以下で説明される。表500に示されるように、特定の仮想鍵502に対して、使用回数504(たとえば、1回、10回、100回など)、事前に設定された使用期間506(たとえば、1日、1週間、1カ月、1年など)、または事前に設定された使用の日付および時刻508(たとえば、水曜日および木曜日の午後2時〜4時だけ)のような、いくつかの異なる種類の入場制御規則がユーザによって定義され得る。これらは入場制御規則の例にすぎず、多様な異なる種類の入場制御規則が所有者デバイス160の所有者によって定義されてよく、仮想鍵発行アプリケーション163を介して実装されてよいことを、理解されたい。
【００３１】
再び図1および図2を参照して特定の例示的な図解を与えると、家124の家主は、所有者デバイス160を利用して、訪問者102(たとえば、ハウスキーパー)のために所有者によって定義される入場制御規則に従って、扉120を通じた家124への事前に定められた入場権を訪問者に与えることができる。これは、前に説明されたように、所有者デバイス160の仮想鍵発行アプリケーション163を利用することによって達成されてよく、仮想鍵発行アプリケーション163は、所有者が訪問者102に割り当てた発行された仮想鍵136、さらには、訪問者のための事前に定められた特性を伴う入場制御規則138を、所有者AP 130に送信する。さらに、割り当てられた仮想鍵136はまた、訪問者のワイヤレスデバイス110に送信される。
【００３２】
これに基づいて、ハウスキーパーのワイヤレスデバイス110が所有者AP 130の範囲内に来ると、成功すれば所有者AP 130に仮想136および入場制御規則138を確認させるAPプロトコルが実行され、仮想鍵が一致し入場制御規則138が満たされる場合、所有者AP 130は、鍵122が解錠されるように、リンク142を介して開扉命令を鍵122に送信する。扉120は次いでハウスキーパー102により開けられ得るので、ハウスキーパーは仕事を行うことができる。これは、本発明の態様とともに利用され得る多くの異なる種類の例の1つにすぎないことを理解されたい。さらに、所有者はまた、扉120が開いたままである条件、および/または解錠されたままである条件について、規則を定義することができる。たとえば、扉は、事前に設定された期間(たとえば、訪問者が到着して扉が開かれてから10分)、またはある条件(たとえば、訪問者がホームネットワークから出ていく)が満たされるまで、開いたまま、および/または解錠されたままであってよい。多種多様な異なる種類の機能が所有者により実装され得ることを理解されたい。
【００３３】
さらなる具体的な例として、訪問者102の検出および認証の後に、ユーザの対話(たとえば、キーパッドへの暗証番号の入力)を伴わずに扉120が解錠され得るように、本発明の態様は、既存のワイヤレスデバイス110(たとえば、スマートフォン)および既存のWi-Fiインフラストラクチャ(たとえば、Wi-Fiルータ130)の使用に基づいて実装され得ることを理解されたい。ある例として、ワイヤレスデバイス110(たとえば、スマートフォンまたはタブレット)は、訪問者102のポケットまたは財布の中にとどまっていてよく、扉は認証の後に自動的に開かれ得る。システム所有者は、所有者のコンピューティングデバイス160の利用を通じて、所有者のコンピューティングデバイス160(たとえば、スマートフォン、ラップトップ、タブレットなど)上の仮想鍵発行アプリケーション163に基づいて、任意の第三者に仮想鍵136を提供することができる。同様に、第三者(たとえば、訪問者)の訪問者のワイヤレスデバイス110(たとえば、スマートフォン)は、適切な仮想鍵136を収容する仮想鍵収容アプリケーション113を介して、仮想鍵収容器になる。具体的には、仮想鍵136は、Wi-Fi証明書(たとえば、SSID、MACアドレス、パスフレーズなど)および追加の認証証明書(たとえば、パスワードなど)のような項目を含み得る。前に説明されたように、仮想鍵認証証明書(たとえば、仮想鍵)は、訪問者のワイヤレスデバイス110が訪問者のWi-Fiネットワークに接続されると、検証のために訪問者のワイヤレスデバイス110によって所有者APゲートウェイ130に提出され得る。
【００３４】
さらに、前に説明されたように、仮想鍵136は、その使用を(たとえば、ある日付/時間帯、使用回数などに)制限するために、入場制御規則138と関連付けられ得る。このようにして、所有者AP 130は、認証の成功/失敗に基づいて、扉120および/または他のシステムを自動的に解錠することができる。扉120および他のシステムは、様々な手段(たとえば、有線、Wi-Fi、セルラーなど)によって、所有者AP 130に接続され得る。
【００３５】
本発明の態様が多様な異なる実装形態に関連し得ること、および前に説明された実装形態は例にすぎないことを理解されたい。たとえば、構造物124は、建物、家、集合住宅、政府機関の建物もしくは施設、大学の建物もしくは施設、企業の建物もしくは施設、または、入口を有する任意の種類の部屋、建物、構造物などであってよい。その上、入口120は、通常の扉、特別な扉、倉庫の扉、または、鍵122を有する任意の種類の開閉する入口(内開き、外開き、引き戸など)であってよい。さらに、鍵122は、開扉または閉扉命令142を受信し得る玄関の開扉および閉扉を可能にする、任意の種類の施錠機構であってよい。その上、リンク111、139、142、169などのようなリンクの多くが、ワイヤレスリンクとして説明されているが、多くの実装形態において、これらは有線リンクであってよい。したがって、本発明の態様は、非常に具体的であり所有者により事前に定められた入場制御規則を有する訪問者による仮想鍵の割当ておよび利用を可能にするために、仮想鍵および入場制御規則の使用に関する本発明の実施形態を実装することができる、多様な異なるモバイルワイヤレスデバイス110、アクセスポイント130、および所有者コンピューティングデバイス160に関し得ることを理解されたい。
【００３６】
さらに、本発明の実施形態は、起こり得るリレーアタックを防ぐために、アンチリレーアタック機能を実装することができる。ある例として、リレーアタックは、ハッカーおよびその協力者が、仮想鍵を伴う訪問者のワイヤレスデバイスを有する訪問者に近づき所有者のAPと同じ識別情報(SSID)を伴うなりすましAPをアクティブ化することで成り立ち得る。これに基づいて、訪問者のワイヤレスデバイスは、仮想鍵をなりすましAPに送信し得る。仮想鍵は次いで、(訪問者の近くの)ハッカー1によって(所有者の家/APの近くの)ハッカー2に中継され得る。その後、ハッカー2のデバイスを利用するハッカー2は、仮想鍵を所有者APに提供することによって、訪問者になりすますことができる。(たとえば、中間に2人の人物がいる)この種類のリレーアタックは、アンチリレーアタック機能を実装することによって対処され得る。一実施形態では、訪問者のワイヤレスデバイス110は、所有者AP 130が暗号的に保護されたGPS位置情報を復号して訪問者のワイヤレスデバイス110を認証できるように、GPS機能を利用して、仮想鍵とともにワイヤレスデバイスの暗号的に保護されたGPS位置を送信することができる。所有者AP 130は通常、固定された位置にあり、訪問者のワイヤレスデバイス110の位置が事前に定められた位置からある半径の範囲内にあることを確認することができる。別の実施形態では、所有者AP 130は、訪問者のワイヤレスデバイス110に対して自身を認証することができる。これは、Wi-Fiベースのセキュリティ、たとえばWi-Fi Protected Access(WPA)によって実施され得る。
【００３７】
前に説明された本発明の態様は、前に説明されたように、デバイス(たとえば、ワイヤレスデバイス110、所有者AP 130、所有者デバイス160)のプロセッサによる命令(たとえば、アプリケーション)の実行とともに実装され得ることを理解されたい。具体的には、限定はされないがプロセッサを含む、デバイスの回路は、アプリケーション、プログラム、ルーチンの制御下で、または、本発明の実施形態による方法もしくはプロセス(たとえば、図3および図4のプロセス300および400)を実行するための命令の実行下で、動作することができる。たとえば、そのようなプログラムは、(たとえば、メモリおよび/または他の位置に記憶された)ファームウェアまたはソフトウェアにおいて実装されてよく、デバイスのプロセッサおよび/または他の回路によって実装されてよい。さらに、プロセッサ、マイクロプロセッサ、回路、コントローラなどの用語は、論理、コマンド、命令、ソフトウェア、ファームウェア、機能などを実行することが可能な任意の種類の論理または回路を指すことを理解されたい。
【００３８】
デバイスがモバイルデバイスまたはワイヤレスデバイスであるとき、デバイスは、任意の適切なワイヤレス通信技術に基づく、または別様にそれをサポートするワイヤレスネットワークを通じて、1つまたは複数のワイヤレス通信リンクを介して通信することができることを理解されたい。たとえば、いくつかの態様では、ワイヤレスデバイスおよび他のデバイスは、ワイヤレスネットワークを含むネットワークと関連付けられ得る。いくつかの態様では、ネットワークは、ボディエリアネットワークまたはパーソナルエリアネットワーク(たとえば超広帯域ネットワーク)を備え得る。いくつかの態様では、ネットワークは、ローカルエリアネットワーク(たとえば、WLAN)またはワイドエリアネットワークを備え得る。ワイヤレスデバイスは、種々のワイヤレス通信技術、プロトコル、またはたとえば3G、LTE、Advanced LTE、4G、CDMA、TDMA、OFDM、OFDMA、WiMAXおよびWiFiのような規格の1つまたは複数をサポートし、またはそうでなければ使用することができる。同様に、ワイヤレスデバイスは、種々の対応する変調方式または多重化方式の1つまたは複数をサポートし、またはそうでなければ使用することができる。したがって、ワイヤレスデバイスは、上記または他のワイヤレス通信技術を使用して、1つまたは複数のワイヤレス通信リンクを確立し、それを介して通信するのに適した構成要素(たとえばエアインターフェース)を含み得る。たとえば、デバイスは、ワイヤレス媒体を通じた通信を容易にする様々な構成要素(たとえば、信号生成器および信号処理器)を含み得る、関連付けられる送信機および受信機の構成要素(たとえば、送信機および受信機)を伴うワイヤレス送受信機を備え得る。よく知られているように、モバイルワイヤレスデバイスは、したがって、他のモバイルデバイス、携帯電話、他の有線およびワイヤレスのコンピュータ、インターネットウェブサイトなどとワイヤレスに通信することができる。
【００３９】
本明細書において説明された技法は、符号分割多元接続(CDMA)、時分割多元接続(TDMA)、周波数分割多元接続(FDMA)、直交周波数分割多元接続(OFDMA)、シングルキャリアFDMA(SC-FDMA)および他のシステムのような、様々なワイヤレス通信システムのために使用され得る。「システム」および「ネットワーク」という用語は、しばしば互換的に使用される。CDMAシステムは、Universal Terrestrial Radio Access(UTRA)、CDMA2000などのような無線技術を実装することができる。UTRAは、Wideband-CDMA(W-CDMA)およびCDMAの他の変形形態を含む。CDMA2000は、暫定規格である(IS)-2000規格、IS-95規格、およびIS-856規格を包含する。TDMAシステムは、Global System for Mobile Communications(GSM(登録商標))のような無線技術を実装することができる。OFDMAシステムは、Evolved Universal Terrestrial Radio Access(Evolved UTRAまたはE-UTRA)、Ultra Mobile Broadband(UMB)、Institute of Electrical and Electronics Engineers(IEEE) 802.11(Wi-Fi)、IEEE 802.16(WiMAX)、IEEE 802.20、Flash-OFDM(登録商標)などのような無線技術を実装することができる。Universal Terrestrial Radio Access(UTRA)およびE-UTRAは、Universal Mobile Telecommunication System(UMTS)の一部である。3GPP Long Term Evolution(LTE)は、ダウンリンクにOFDMAを採用し、アップリンクにSC-FDMAを採用する、E-UTRAを使用するUMTSの今度のリリースである。UTRA、E-UTRA、UMTS、LTE、およびGSM(登録商標)は、「第3世代パートナーシッププロジェクト」(3GPP)という名称の組織からの文書に記述されている。CDMA2000およびUMBは、「第3世代パートナーシッププロジェクト2」(3GPP2)という名称の組織からの文書に記述されている。加えて、より新しい規格は4GおよびAdvanced LTEを含む。
【００４０】
本明細書における教示は、種々の装置(たとえばデバイス)に組み込まれ得る(たとえばそれらの中で実施され、またはそれらによって実行され得る)。たとえば、本明細書で教示される1つまたは複数の態様は、スマートフォン(たとえば、携帯電話)、携帯情報端末(「PDA」)、タブレット、モバイルコンピュータ、ラップトップコンピュータ、エンターテインメントデバイス(たとえば、音楽デバイスもしくはビデオデバイス)、ヘッドセット(たとえば、ヘッドフォン、イヤピースなど)、医療デバイス(たとえば、生体センサ、心拍数モニタ、歩数計、EKGデバイスなど)、ユーザI/Oデバイス、コンピュータ、有線コンピュータ、固定コンピュータ、デスクトップコンピュータ、サーバ、POSデバイス、セットトップボックス、または任意の他の適切なデバイスに組み込まれ得る。これらのデバイスは、様々な電力要件およびデータ要件を有し得る。
【００４１】
いくつかの態様では、ワイヤレスデバイスは、通信システムのためのアクセスデバイス(たとえばWi-Fiアクセスポイント)を備え得る。そのようなアクセスデバイスは、たとえば、有線またはワイヤレスの通信リンクを介した、別のネットワーク(たとえば、インターネットまたはセルラーネットワークのようなワイドエリアネットワーク)への接続を提供することができる。したがってアクセスデバイスは、別のデバイス(たとえばWiFi局)が他のネットワークまたは何らかの他の機能へアクセスするのを可能にし得る。
【００４２】
情報および信号は、種々の異なる技術および技法のいずれかを使用して表され得ることを、当業者は理解するであろう。たとえば、上の説明全体を通して参照され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、電圧、電流、電磁波、磁場もしくは磁性粒子、光場もしくは光粒子、またはその組合せによって表され得る。
【００４３】
本明細書において開示される実施形態と関連して説明される様々な例示的な論理ブロック、モジュール、回路、およびアルゴリズムステップは、電子ハードウェア、コンピュータソフトウェア、または両方の組合せとして実装され得ることを、当業者はさらに理解するであろう。ハードウェアおよびソフトウェアのこの互換性を明確に説明するために、様々な例示的な構成要素、ブロック、モジュール、回路、およびステップが、上では全般にそれらの機能の観点から説明されている。そのような機能がハードウェアとして実装されるか、またはソフトウェアとして実装されるかは、具体的な適用例および全体的なシステムに課される設計制約に依存する。当業者は、説明された機能を、具体的な適用例ごとに様々な方法で実装することができるが、そのような実装の判断が、本発明の範囲からの逸脱を生じさせると解釈されるべきでない。
【００４４】
本明細書において開示される実施形態と関連して説明される様々な例示的な論理ブロック、モジュール、および回路は、汎用プロセッサ、デジタル信号プロセッサ(DSP)、特定用途向け集積回路(ASIC)、フィールドプログラマブルゲートアレイ(FPGA)もしくは他のプログラマブルロジックデバイス、個別のゲートもしくはトランジスタロジック、個別のハードウェア部品、または本明細書において説明された機能を実行するように設計されたこれらの任意の組合せによって、実装または実行され得る。汎用プロセッサは、マイクロプロセッサであり得るが、代替的には、プロセッサを、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、またはステートマシンであってよい。プロセッサは、コンピューティングデバイスの組合せ、たとえばDSPとマイクロプロセッサの組合せ、複数のマイクロプロセッサ、DSPコアと連結した1つまたは複数のマイクロプロセッサ、または任意の他のこのような構成としても実装され得る。
【００４５】
本明細書において開示される実施形態に関して説明される方法またはアルゴリズムのステップは、直接ハードウェアで、プロセッサによって実行されるソフトウェアモジュールで、またはその2つの組合せで具現化され得る。ソフトウェアモジュールは、RAMメモリ、フラッシュメモリ、ROMメモリ、EPROMメモリ、EEPROMメモリ、レジスタ、ハードディスク、リムーバブルディスク、CD-ROM、または当技術分野で知られているその他の形態の記憶媒体に存在し得る。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み出し、かつ、記憶媒体に情報を書き込むことができるようにプロセッサに結合される。代替的に、記憶媒体はプロセッサと一体であってよい。プロセッサおよび記憶媒体は、ASIC中に存在し得る。ASICはユーザ端末中に存在し得る。代替的に、プロセッサおよび記憶媒体は、ユーザ端末中に個別の構成要素として存在し得る。
【００４６】
1つまたは複数の例示的実施形態では、説明される機能は、ハードウェア、ソフトウェア、ファームウェア、またはその任意の組合せで実装され得る。コンピュータプログラム製品としてソフトウェアで実装される場合、機能は、1つまたは複数の命令またはコードとして、コンピュータ可読媒体上に記憶され、またはコンピュータ可読媒体を通じて送信され得る。コンピュータ可読媒体は、ある場所から別の場所へのコンピュータプログラムの転送を容易にする任意の媒体を含む、コンピュータ記憶媒体と通信媒体の両方を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読媒体は、RAM、ROM、EEPROM、CD-ROMもしくは他の光ディスクストレージ、磁気ディスクストレージもしくは他の磁気記憶デバイス、または、命令もしくはデータ構造の形態の所望のプログラムコードを搬送もしくは記憶するために使用されコンピュータによってアクセスされ得る、任意の他の媒体を備え得る。また、任意の接続が、適切にコンピュータ可読媒体と称される。たとえば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線(DSL)、または赤外線、無線、およびマイクロ波などのワイヤレス技術を使用して、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバケーブル、ツイストペア、DSL、または赤外線、無線、およびマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。ディスク(disk)およびディスク(disc)は、本明細書で使用されるときに、コンパクトディスク(disc)(CD)、レーザディスク(disc)、光ディスク(disc)、デジタル多用途ディスク(disc)(DVD)、フロッピー(登録商標)ディスク(disk)、およびブルーレイディスク(disc)を含み、ディスク(disk)は、通常はデータを磁気的に再生し、ディスク(disc)は、レーザを用いてデータを光学的に再生する。前述の組合せも、コンピュータ可読媒体の範囲内に含まれるべきである。
【００４７】
開示された実施形態の前述の説明は、当業者が本発明を作製するまたは利用するのを可能にするように与えられる。これらの実施形態に対する様々な変更が、当業者には容易に理解されることになり、本明細書において定義される一般的原理は、本発明の趣旨または範囲を逸脱することなく他の実施形態に適用され得る。したがって、本発明は、本明細書に示される実施形態に限定されることは意図されず、本明細書において開示される原理および新規の特徴に一致する最も広い範囲を与えられるべきである。
【符号の説明】
【００４８】
100  環境
102  訪問者
110  ワイヤレスデバイス
111  ワイヤレスリンク
112  プロセッサ
113  仮想鍵収容アプリケーション
114  メモリ
115  仮想鍵
116  インターフェース
117  センサ
118  ディスプレイデバイス
119  ユーザインターフェース
120  入口
122  鍵
124  建物
130  所有者アクセスポイント
131  インターフェース
132  プロセッサ
133  入場制御管理アプリケーション
134  メモリ
136  仮想鍵
138  入場制御規則
139  リンク
142  リンク
160  所有者デバイス
161  インターフェース
162  プロセッサ
163  仮想鍵発行アプリケーション
164  メモリ
169  リンク
170  セキュリティシステム
172  他のシステム
300  プロセス
400  プロセス
500  表
502  仮想鍵
504  使用回数
506  事前に設定された使用期間
508  事前に設定された使用の日付および時刻
【図１】
2016529841.tif 000003
【図２】
2016529841.tif 000004
【図３】
2016529841.tif 000005
【図４】
2016529841.tif 000006
【図５】
2016529841.tif 000007
【手続補正書】
【提出日】平成28年3月1日(2016.3.1)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
所有者アクセスポイントによって、ワイヤレスデバイスを有する訪問者のために入口を解錠するのを制御するための方法であって、
前記ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を前記所有者アクセスポイントに記憶するステップと、
前記ワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定するステップと、一致して満たす場合、
前記入口に開扉命令を送信するステップとを備え、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が前記所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、方法。
【請求項２】
一致した仮想鍵が前記ワイヤレスデバイスに記憶される、請求項1に記載の方法。
【請求項３】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項1に記載の方法。
【請求項４】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項1に記載の方法。
【請求項５】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項1に記載の方法。
【請求項６】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項1に記載の方法。
【請求項７】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されている場合、前記仮想鍵が、前記ワイヤレスデバイスから前記所有者アクセスポイントに送信されるだけである、請求項1に記載の方法。
【請求項８】
アンチリレーアタック機能を実装するステップをさらに備える、請求項1に記載の方法。
【請求項９】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項1に記載の方法。
【請求項１０】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項1に記載の方法。
【請求項１１】
前記入口に前記開扉命令を送信した後で、セキュリティシステムを無効にするステップをさらに備える、請求項1に記載の方法。
【請求項１２】
インターフェースと、
動作を実行するためのプロセッサとを備え、前記動作が、
前記インターフェースを通じて受信された、ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を記憶するステップと、
前記インターフェースを通じてワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定するステップと、一致して満たす場合、
入口に開扉命令を送信するステップと
を含み、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、所有者アクセスポイント。
【請求項１３】
一致した仮想鍵が前記ワイヤレスデバイスに記憶される、請求項12に記載の所有者アクセスポイント。
【請求項１４】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項12に記載の所有者アクセスポイント。
【請求項１５】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項12に記載の所有者アクセスポイント。
【請求項１６】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項12に記載の所有者アクセスポイント。
【請求項１７】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項12に記載の所有者アクセスポイント。
【請求項１８】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されている場合、前記仮想鍵が、前記ワイヤレスデバイスから前記所有者アクセスポイントに送信されるだけである、請求項12に記載の所有者アクセスポイント。
【請求項１９】
アンチリレーアタック機能を実装することをさらに含む、請求項12に記載の所有者アクセスポイント。
【請求項２０】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項12に記載の所有者アクセスポイント。
【請求項２１】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項12に記載の所有者アクセスポイント。
【請求項２２】
前記入口に前記開扉命令を送信した後で、セキュリティシステムを無効にすることをさらに含む、請求項12に記載の所有者アクセスポイント。
【請求項２３】
ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を記憶するための手段と、
ワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定するための手段と、一致して満たす場合、
入口に開扉命令を送信するための手段とを備え、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、所有者アクセスポイント。
【請求項２４】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項23に記載の所有者アクセスポイント。
【請求項２５】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項23に記載の所有者アクセスポイント。
【請求項２６】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項23に記載の所有者アクセスポイント。
【請求項２７】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項23に記載の所有者アクセスポイント。
【請求項２８】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項23に記載の所有者アクセスポイント。
【請求項２９】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項23に記載の所有者アクセスポイント。
【請求項３０】
所有者アクセスポイントによって実行されると、前記所有者アクセスポイントに、
ワイヤレスデバイスに対する、仮想鍵および前記仮想鍵と関連付けられる入場制御規則を記憶させ、
ワイヤレスデバイスから受信された仮想鍵が、前記記憶されている仮想鍵と一致するかどうか、および、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定させ、一致して満たす場合、
入口へ開扉命令を送信させる、コードを含み、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が前記所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、非一時的コンピュータ可読媒体。
【請求項３１】
前記仮想鍵に対する前記入場制御規則が使用回数を含む、請求項30に記載のコンピュータ可読媒体。
【請求項３２】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用期間を含む、請求項30に記載のコンピュータ可読媒体。
【請求項３３】
前記仮想鍵に対する前記入場制御規則が事前に設定された使用の日付および時刻を含む、請求項30に記載のコンピュータ可読媒体。
【請求項３４】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントへ送信される、請求項30に記載のコンピュータ可読媒体。
【請求項３５】
所有者デバイスが、前記仮想鍵と前記仮想鍵に対する前記入場制御規則とを割り当てて送信する、請求項30に記載のコンピュータ可読媒体。
【請求項３６】
前記ワイヤレスデバイスと前記所有者アクセスポイントとの間のリンクが暗号化されていない場合、前記仮想鍵が、前記所有者アクセスポイントとの相互認証を実行するために使用される、請求項30に記載のコンピュータ可読媒体。
【請求項３７】
ワイヤレスデバイスを有する訪問者に仮想鍵を発行するための方法であって、
訪問者のワイヤレスデバイスに対する仮想鍵を発行するステップと、
入場制御規則を前記仮想鍵に割り当てるステップと、
前記仮想鍵を前記訪問者のワイヤレスデバイスに送信するステップと、
前記仮想鍵および前記入場制御規則を所有者アクセスポイントに送信するステップとを備え、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が前記所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、方法。
【請求項３８】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項37に記載の方法。
【請求項３９】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項37に記載の方法。
【請求項４０】
インターフェースと、
動作を実行するためのプロセッサとを備え、前記動作が、
訪問者のワイヤレスデバイスに対する仮想鍵を発行するステップと、
入場制御規則を前記仮想鍵に割り当てるステップと、
前記インターフェースを通じて、前記訪問者のワイヤレスデバイスへの前記仮想鍵の送信を命令するステップと、
前記仮想鍵および前記入場制御規則の所有者アクセスポイントへの送信を命令するステップと
を含み、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が前記所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、所有者デバイス。
【請求項４１】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項40に記載の所有者デバイス。
【請求項４２】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項40に記載の所有者デバイス。
【請求項４３】
訪問者のワイヤレスデバイスに対する仮想鍵を発行するための手段と、
入場制御規則を前記仮想鍵に割り当てるための手段と、
前記仮想鍵を前記訪問者のワイヤレスデバイスに送信するための手段と、
前記仮想鍵および前記入場制御規則を所有者アクセスポイントに送信するための手段とを備え、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が前記所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、所有者デバイス。
【請求項４４】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項43に記載の所有者デバイス。
【請求項４５】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項43に記載の所有者デバイス。
【請求項４６】
所有者デバイスによって実行されると、前記所有者デバイスに、
訪問者のワイヤレスデバイスに対する仮想鍵を発行させ、
入場制御規則を前記仮想鍵へ割り当てさせ、
前記仮想鍵を前記訪問者のワイヤレスデバイスへ送信させ、
前記仮想鍵および前記入場制御規則を所有者アクセスポイントへ送信させる、コードを含み、
前記仮想鍵がワイヤレスローカルエリアネットワーク(WLAN)証明書および認証証明書を含み、前記WLAN証明書が前記所有者アクセスポイントと関連付けられる識別子を含み、前記認証証明書がパスワードを含む、非一時的コンピュータ可読媒体。
【請求項４７】
前記仮想鍵に対する前記入場制御規則が、使用回数、事前に設定された使用期間、または事前に設定された使用の日付および時刻の少なくとも1つを含む、請求項46に記載のコンピュータ可読媒体。
【請求項４８】
前記ワイヤレスデバイスが前記所有者アクセスポイントの範囲内に来ると、前記仮想鍵が、訪問者のユーザ入力を必要とすることなく、前記ワイヤレスデバイスによって前記所有者アクセスポイントに送信され、前記所有者アクセスポイントが、前記ワイヤレスデバイスから受信された前記仮想鍵が記憶されている仮想鍵と一致し、前記記憶されている仮想鍵に対する前記入場制御規則を満たすかどうかを判定し、一致して満たす場合、開扉命令を入口に送信する、請求項46に記載のコンピュータ可読媒体。
【国際調査報告】
2016529841.tif 000008
2016529841.tif 000009
2016529841.tif 000010