[发明专利]物理访问控制系统和方法

说明书

一种物理访问控制(PAC)系统，包括认证装置，该认证装置包括物理层电路和处理电路。物理层电路通过无线电接入网络发送和接收射频电信号。处理电路在操作上耦接至物理层电路并且包括认证引擎。认证引擎被配置成：使用基于云的消息传递服务经由无线电接入网络接收访问凭证信息；使用认证装置对访问凭证信息进行认证；以及根据访问凭证信息发起对物理访问入口的访问。

优先权要求

本申请要求于2019年5月21日提交的美国专利临时申请第62/850,802号的优先权，该美国专利临时申请通过引用整体并入本文。

技术领域

本文示出和描述的实施方式总体上涉及物理访问控制系统的系统架构。

背景技术

无缝访问控制是指在准许授权用户通过受控入口进行物理访问时不需要用户的侵入性动作，例如在读卡器处输入或刷卡或者输入个人识别码(PIN)或密码。物理访问控制(PAC)系统是一种可以提供无缝访问的系统。PAC系统对个人进行认证并授权其通过物理访问点例如安全门。本文描述的对PAC系统的改进在无线技术、智能电话、安全网关和云基础设施之间具有创新的相互作用。这些改进不仅增强了整个系统的安全性，还带来了更好的用户体验。

附图说明

图1是基本物理访问控制(PAC)系统结构的图示。

图2是PAC系统后端架构的示例的框图。

图3是安全物联网网关(SIG)装置的层模型的框图。

图4是SIG装置的软件架构的示例的框图。

图5是对智能电话的用户的访问进行认证的PAC系统的示例的图。

图6是对智能电话的用户的访问进行认证的PAC系统的另一示例的图。

图7是操作无缝PAC系统的方法的流程图。

图8是认证装置的示例的各部分的示意框图。

具体实施方式

图1是对办公应用有用的基本PACS结构的图示。访问凭证是提供个人身份证明的数据对象、知识片段(例如，PIN、密码等)或个人身体的一个方面(例如，面部、指纹等)。在访问凭证是数据对象的情况下，凭证装置104存储该访问凭证。凭证装置104可以是智能卡或智能电话。凭证装置的其他示例包括但不限于基于接近射频标识符(RFID)的卡、访问控制卡、信用卡、借记卡、护照、身份证、遥控钥匙、支持近场通信(NFC)的装置、移动电话、个人数字助理(PDA)、标签或可配置成模拟虚拟凭证的任何其他装置。

凭证装置104可以被称为访问凭证。读取器装置102在使用凭证装置时检索访问凭证并对其进行认证，并且将该访问凭证发送至访问控制器106。访问控制器106将访问凭证与访问控制列表进行比较，并基于比较结果例如通过控制门上的自动锁来准许或拒绝访问。

访问控制器106的功能可以被包括在读取器装置102中。这些读取器装置可以被称为离线读取器或独立读取器。如果还包括解锁机制，则装置被称为更常用于住宅应用的智能门锁。诸如智能门锁的装置通常由电池供电，并且功耗和电池寿命可能是这些装置的关键参数。

图2是PAC系统后端架构的示例的框图。物理访问控制授权逻辑从物理访问入口本地的读取器装置或访问控制器移动至可以远离物理访问入口的安全物联网(IoT)网关(SIG)。由于可以使用此架构集中控制策略，因此这可以在更改访问策略和降低远程读取器装置的复杂性和成本方面提供优势。入口位置处或入口位置附近的读取器装置或前端(FE)装置仍然存在，但是可以被简化为基本上包括天线和调制器/解调器，以与凭证装置交换信号。这些信号被传输至SIG 208以使用物理访问控制授权逻辑进行与访问控制相关的分析。SIG 208的授权逻辑可以包括用于在中央位置处做出认证决定以在许多远程位置处进行访问控制的授权引擎。SIG 208的授权引擎还可以管理远程位置处的传感器驱动的识别。