DK201200065U3 - Styring af adgang til et sted - Google Patents

Abstract

Et apparat til at kontrollere adgangen til et sted, der er sikret af en l hvori apparatet omfatter en mobilenhed og en l til kontrol af l kanismen. Mobilenheden omfatter en lagringsenhed til lagring af en elektronisk nøgle, hvori den elektroniske nøgle indikerer en forudbestemt adgangsrettighed til stedet; en tr kommunikationsenhed til tr kommunikation med l enheden indrettet til automatisk at søge efter l p stedet, n mo bilenheden er i en forudbestemt afstand fra l hvor tr kom munikation mellem mobilenheden og l er etableret; og til automa tisk oprettelse af en forbindelse til l og automatisk overførelse af den elektroniske nøgle til l L omfatter: en tr kommunikationsenhed indrettet til tr kommunikation med mobilenheden og til at modtage en elektronisk nøgle fra mobilenheden; kontrolmidler indrettet til at verificere den modtagne elektroniske nøgle og at iværksætte betjening af l kanismen afhængig af resultatet af verifikationen af den elektroniske nøgle.

Description

DK 2012 00065 U3

Styring af adgang til et sted

Frembringelsen anvendelsesområde

Denne frembringelse vedrører kontrol af adgangen til et sted, der er sikret ved en låsemekanisme. Mere specifikt, vedrører frembringelsen et apparat til at kontrollere adgangen til et sted, der er sikret af en låsemekanisme, hvori apparatet omfatter en mobilenhed og en låsestyreenhed til kontrol af låsemekanismen.

Baggrund JP2004088339 beskriver et system, hvor et program og elektroniske nøgler til et køretøj hentes fra en server efter autentificering. Serveren opfanger et registre-rings-id fra en mobiltelefon via et offentligt online-netværk, og hvis et personligt autentificeringsresultat er korrekt, tillader serveren mobiltelefonen at hente et program, et sub-id og et tidsstempel. Når mobiltelefonen henter sub-id, fungerer sub-id som en nøgle. Når forbindelsen mellem mobiltelefonen og køretøjet er etableret, og et sammenstillingsresultat af sub-ID af mobiltelefonen indikerer sammenstilling, udfører mobiltelefonen forskellige af køretøjets operationer.

US20030208386 beskriveret hotel-booking system, hvor en person kan bestille/reservere et hotelværelse ved brug af en mobiltelefon. Systemet henter en nøgle til mobiltelefonen, og nøglen overføres via Bluetooth-teknologi til dørlåsen på hotellet, når personen ankommer. Booking/reservationen er baseret på typiske webapplikationer, f. eks. Java eller Wireless Application kontrol (WAP), hvor adgang til Internettet opnås via mobiltelefonen.

US20030151493 beskriveret adgangskontrolsystem, som bruger en mobil-enhed. Adgangsdata hentes fra en central enhed til mobilenheden via en mobiltelefons kommunikationsnetværk.

US20030016828, US20020031228 og US20060170533 beskriver systemer, hvor nøglerne hentes til en mobilenhed via et mobilkommunikationsnetværk, og de mobile enheder udveksler nøgler til dørenheder via Bluetooth.

2 DK 2012 00065 U3 EP1720296 vedrører justering af sendeeffekt i Bluetooth-enheder med hensyn til sikkerhed.

Det er fortsat et problem at forbedre sikkerheden ved brug af elektroniske nøgler til at få adgang til steder.

Beskrivelse af frembringelsen

Beskrevet heri er et apparat til at kontrollere adgangen til et sted som defineret i brugsmodelkrav 1, samt en mobilenhed og en låsestyreenhed til brug i et sådant apparat.

Frembringelsen vedrører også et adgangskontrolsystem, der gør det muligt for leverandører af varer eller tjenesteydelser, at få adgang til et sted, som ellers ville forhindre levering af varer eller tjenesteydelser.

Især i etageejendomme eller virksomheder, er det almindeligt, at en række ydre eller hoveddøre eller mellemliggende døre skal passeres, før man når til et servicepunkt, såsom en lejlighedsdør, en postkasse, en servicestation eller en måler til apparater, et område, der skal rengøres, osv. For eksempel, i tilfælde af avislevering, er avisbuddet ofte nødt til at få adgang til en trappe for at være i stand til at levere aviserne til de låste private døre eller putte dem i postkasser. Det forårsager ofte store vanskeligheder for leveringsfolkene at finde de rigtige nøgler i et stort bundt nøgler, og låsene udskiftes ofte uden at leveringsfolkene bliver informeret om dette. Af hensyn til sikkerheden er det også mere og mere almindeligt at låse døre eller porte til baggårde, boligområder eller virksomhedsejendomme, hvor, for eksempel, affaldscontainere er placeret, så renovationsvirksomheder har et problem lig med de virksomheder, der leverer aviser. Man skal huske på, at lignende problemer eksisterer for: postbude, rengøringsselskaber, nødlæger, hjemmehjælp og andet plejepersonale, politibetjente, brandmænd, håndværkere, pedel-ler/viceværter, og andre.

Nogle af de ovennævnte tjenesteudbydere har brug for adgang på en daglig basis, såsom postbude, nogle har endda brug for adgang i bestemte tidsperioder, som for 3 DK 2012 00065 U3 eksempel på visse ugedage eller på bestemte tidspunkter af dagen, for eksempel, kan et avisbud have brug for adgang mellem 6 og 9 om morgenen.

Desuden kan forskellige ydelser/leverancer kræve forskellige adgangsrettigheder, for eksempel, skal brandmænd, sikkerhedsfirmaer eller politiet have adgang til alle faciliteter, mens et postbud kun skal have adgang til en postkasse.

Således er formålet med frembringelsen, at levere et effektivt system til at kontrollere adgang til et sted der er sikret ved en låsemekanisme, der kontrolleres af en låsestyreenhed, som kan give en høj grad af fleksibilitet og et højt sikkerhedsniveau. Mobilenheden og låsestyreenheden omfatter begge en enhed til trådløs kommunikation.

Desuden, opnås adgang til stedet, f. eks. en dør, automatisk ved hjælp af en trådløs kommunikation/interaktion mellem mobilenheden, som leveringsmanden har på sig, og en låsestyreenhed på stedet. På grund af dette, overføres de elektroniske nøgler via trådløs datakommunikation fra mobilenheden til låsestyreenheden, en hurtig og bekvem kommunikation mellem mobilenheden og låsestyreenheden ydes, uden behov for fysisk kontakt. Således skal leveringsmanden ikke udføre nogen handlinger, hverken med mobilenheden eller med låsestyreenheden. Leveringsmanden skal ikke indtaste eventuelle adgangskoder, koder, beskeder eller lignende på mobilenheden eller på låsestyreenheden.

I henhold til frembringelsen, kan et sted være en fysisk placering, såsom en bygning, et område, eller en anden beboelsesmæssig, industrimæssig, kommerciel eller kontorfacilitet, hvor adgang til stedet kontrolleres af en låsemekanisme, såsom en fysisk lås på en dør, et vindue, en port eller lignende. Adgang til stedet, kan styres ved en enkelt indgang eller ved flere forskellige adgangspunkter.

Desuden kan et sted også være en del af en bygning, område osv., og ifølge frembringelsen, kan adgang til forskellige dele af stedet styres individuelt, som for eksempel, ved en ydre port, en hoveddør, inden for en elevator der giver adgang til 4 DK 2012 00065 U3 alle eller udvalgte etager, ved døre til de enkelte lejligheder, kontorer, sektioner, værelser, lagerfaciliteter, såsom skuffer, pengeskabe, osv. Stedet kan være stationært, såsom en bygning, eller mobilt såsom et køretøj, en container, et skib, eller lignende.

Endvidere kan stedet også være en installation, såsom en styreenhed i et industrielt anlæg, en elmåler, et computersystem eller lignende, hvor adgang til stedet kontrolleres af en låsemekanisme, såsom en lås på en kontrolboks , eller en elektronisk lås, såsom en hardware-lås på en computer. Begrebet 'adgang til et sted', kan også omfatte brugeradgang til en computer eller et computerprogram, hvor adgangen kontrolleres af en software-låsemekanisme der begrænser adgangen til et program, til lagret data, kommunikationsfaciliteter, eller lignende.

En adgangsrettighed, kan ifølge frembringelsen, være retten til at interagere med et sted. Eksempler på adgangsrettigheder omfatter retten til at gå ind i en bygning, et område, et anlæg mv., retten til at betjene en maskine, en enhed, et køretøj, en computer osv., retten til at åbne eller lukke en dør, et vindue, en container, en boks, osv., og retten til at modtage eller levere varer, dataoplysninger osv., så længe adgangsrettigheden kan styres af en låsemekanisme.

I en udførelsesform er apparatet indrettet således at: der søges efter alle enheder til trådløs kommunikation; der opbygges en liste over de fundne enheder til trådløs kommunikation i mobilenheden; der udføres en servicesøgning på listen over de fundne enheder til trådløs kommunikation; der oprettes forbindelse til en funden enhed til trådløs kommunikation, hvis mobilenheden anerkender servicenummeret på den pågældende enhed til trådløs kommunikation; der kontrolleres, om mobilenheden har en korrekt elektronisk nøgle til låsestyreen-heden; 5 DK 2012 00065 U3 der udveksles den korrekte elektroniske nøgle, hvis det verificeres, at mobilenhe-den har den korrekte elektroniske nøgle, og der sendes et signal fra låsestyreenheden til en låsemekanisme på døren, når låses-tyreenheden har modtaget den korrekte elektroniske nøgle.

I en udførelsesform er apparatet indrettet således at: forbindelsen afbrydes mellem mobilenheden og låsestyreenheden; der anmodes om adgang til at fortsætte med at oprette forbindelse til enheder til trådløs kommunikation; der anmodes om flere elektroniske nøgler, hvis adgang gives, og forbindelsen genoprettes, når en anden låsesty reenhed er opdaget.

I en udførelsesform omfatter apparatet midler til lagring i et lagringsanlæg af information om forsøg på at få adgang til stedet.

I én udførelsesform har den forudbestemte adgangsrettighed en gyldighedsperiode og den elektroniske nøgle indeholder oplysninger om gyldighedsperioden.

En adgangsrettighed kan have visse attributter, som angiver egenskaber af adgangsrettigheden. Eksempler på sådanne egenskaber omfatter en eller flere gyldig-hedsperioder, et sikkerhedsniveau, et antal gange hvor adgangsrettigheden er gyldig, eller enhver anden attribut der angiver en egenskab af adgangsrettigheden.

I én udførelsesform er den trådløse kommunikation personal area network commu-nication.

Det er en fordel, at kommunikationen er hurtig og ikke behøver at involvere en kommunikationsnetværksudbyder.

I én udførelsesform er den trådløse kommunikation kortrækkende kommunikation.

I én udførelsesform er den trådløse kommunikation radiofrekvens-kommunikation.

6 DK 2012 00065 U3 I én udførelsesform er radiofrekvens-kommunikation en Bluetooth-kommunikation. Fordelen ved dette er, at kommunikationen er baseret på pålidelige standardkomponenter, der er til rådighed som en del af mange enheder, såsom mobiltelefoner, personlige digitale assistenter, eller lignende.

I én udførelsesform er afstanden en foruddefineret afstand.

Det er en fordel, at den trådløse kommunikation kan opnås på en foruddefineret afstand, da det på denne måde kan kontrolleres, hvor tæt leveringen skal være, før låsestyreenheden betjenes. Den foruddefinerede afstand kan bestemmes ved hjælp afsendeeffekten i enheden til trådløs kommunikation i mobilenheden og f. eks. i enheden til trådløs kommunikation i låsestyreenheden.

I én udførelsesform beskrives der en låsestyreenhed til brug i det heri beskrevne apparat. Låsestyreenheden består af: - første trådløse kommunikationsmidler tilpasset til at kommunikere med trådløs kommunikation via en mobilenhed, og - kontrolmidler tilpasset til at indlede betjening af en låsemekanisme afhængig af resultatet af verifikationen af den elektroniske nøgle.

I én udførelsesform er enheden til trådløs kommunikation en anordning til personal area network communication.

I én udførelsesform er enheden til trådløs kommunikation en anordning til kortrækkende kommunikation.

I én udførelsesform er enheden til trådløs kommunikation en anordning til radiofrekvens-kommunikation.

I én udførelsesform er enheden til trådløs kommunikation en Bluetooth-enhed, hvorved den unikke id-adresse på enheden er Bluetooth id-adressen.

7 DK 2012 00065 U3 I én udførelsesform er meddelelsen en Short Message Service (SMS - Kort Meddelelsestjeneste).

I én udførelsesform er programmet et Java-program. Det er en fordel at bruge et Java-program, da mobilenheden understøtter Java-program mer. Alternativt kan programmet være ethvert program, som støttes af mobilenheden.

I én udførelsesform, overføres elektroniske nøgler til en mobilenhed, for at få adgang til steder, hvor en elektronisk nøgle er tegn på en forudbestemt adgangsrettighed til et sted: - der startes et program på mobilenheden, hvorved administrationsenheden opkaldes; - der anmodes om tilladelse fra administrationsenheden til at køre programmet, anmodningen udføres af mobilenheden; - anmodningen registreres i administrationsenheden; - mobilenheden får lov til at køre programmet, hvis mobilenheden er registreret i administrationsenheden som tilladt til at køre programmet; - der ringes til administrationsenheden efter registrering af tilladelse i mobilenheden, og der spørges om der er nogen elektroniske nøgler til mobilenheden; - anmodningen registreres og der sendes elektroniske nøgler til mobilenheden fra administrationsenheden, hvis der er nogle elektroniske nøgler til mobilenheden; - programmet genereres specifikt til id-adressen på enheden til trådløs kommunikation i mobilenheden.

Det er en fordel, at de elektroniske nøgler downloades fra en administrationsenhed til en mobilenhed med en sikker kryptering af overførslen af de elektroniske nøgler. Dette opnås, fordi id på enheden til trådløs kommunikation i mobilenheden, f. eks. Bluetooth-id på mobilenheden, er registreret i administrationsenheden. Frembrin- 8 DK 2012 00065 U3 gelsen giver sikker overførsel af elektroniske nøgler til mobile enheder ved hjælp af mobiletelefon-kommunikationsteknologi, såsom f. eks. Bluetooth.

Det er en fordel, at adgangsrettighedsprofilen af de enkelte mobile enheder og lå-sestyreenheder kan ændres med kort varsel eller i regelmæssige eller tilfældige tidsintervaller for at øge sikkerheden af adgangskontrollen.

Når apparatet er indrettet til at overføre mindst en elektronisk nøgle fra et administrationssystem til en af de mobile enheder via et kommunikationsnetværk, kan elektroniske nøgler genereres og vedligeholdes på et centralt computersystem og sendes til de mobile enheder.

En anden fordel ved frembringelsen er, at brugen af elektroniske nøgler kan overvåges og spores af et centralt administrationssystem.

En yderligere fordel ved frembringelsen er, at oplysninger om mobile enheder, elektroniske nøgler, modtagere af adgangsrettigheder, låsestyreenheder, brugen af elektroniske nøgler osv., kan anskaffes og vedligeholdes på en central tjeneste for at give optimal åbenhed og sikkerhed for ejeren af adgangsrettigheden.

I én udførelsesform udføres kommunikation mellem mobiltelefonen og administrationsenheden via GPRS.

I én udførelsesform består et system af computermidler, herunder: - tredje lagringsmidler tilpasset til at gemme en pluralitet af elektroniske nøgler, der svarer til de respektive foruddefinerede adgangsrettigheder; - første kommunikationsmidler tilpasset til at sende mindst én elektronisk nøgle til en udvalgt mobilenhed; den valgte mobilenhed består af anden kommunikationsmidler der er tilpassede til at modtage den fremsendte elektroniske nøgle; den valgte mobilenhed består endvidere af tredje kommunikationsmidler der er tilpassede til at modtage den fremsendte elektroniske nøgle; 9 DK 2012 00065 U3 den valgte mobilenhed omfatter endvidere tredje kommunikationsmidler der er tilpassede til at sende et signal; en udvalgt låsestyreenhed består af tredje kommunikationsmidler der er tilpassede til at modtage det sendte signal fra mobilenheden.

Det er derfor en fordel ved frembringelsen, at en pluralitet af forskellige elektroniske nøgler til forskellige bygninger, kan opbevares og relateres til en eller flere mobile enheder, hvilket giver en fleksibel måde at tilpasse en adgangsrettighedsprofil til hver mobilenhed.

I én udførelsesform omfatter mobilenheden endvidere fjerde kommunikationsmidler til fremsendelse, til computermidlerne, af et informationssignal, der indikerer oplysninger om den tilsvarende afsendte anmodning om at give den ønskede adgangsrettighed.

I én udførelsesform har den ønskede adgangsrettighed en gyldighedsperiode og den første elektroniske nøgle omfatter oplysninger om gyldighedsperioden.

I én udførelsesform er en mobilenhed til brug i et system i henhold til frembringelsen beskrevet. Mobilenheden består af: - første lagringsmidler tilpasset til at opbevare elektroniske nøgler der identificerer en pluralitet af foruddefinerede adgangsrettigheder, og - første trådløse kommunikationsmidler tilpassede til at kommunikere en elektronisk nøgle til trådløse kommunikationsmidler i en låsestyreenhed.

Funktionerne i det ovenfor beskrevne apparat kan implementeres i software og udføres på et databehandlingssystem eller andre behandlingsmidler forårsaget af udførelsen af computer-eksekverbare instruktioner. Instruktionerne kan være programkode-midler indlæst i en hukommelse, såsom en RAM, fra et lagermedie eller fra en anden computer via et computernetværk. Alternativt, kan de beskrevne funktioner udføres af hardwired kredsløb i stedet for software eller i kombination med software.

10 DK 2012 00065 U3

Kort beskrivelse af tegningerne

Ovenstående og/eller supplerende objekter, funktioner og fordele ved den foreliggende frembringelse, vil blive yderligere belyst af følgende illustrative og ikke-begrænsende detaljerede beskrivelse af udførelsesformer af den foreliggende frembringelse, med henvisning til vedlagte tegninger, hvori:

Fig. 1 viser, hvordan elektroniske nøgler overføres til en mobilenhed Fig. 2 viser, hvordan adgang kan opnås ved en låsestyreenhed.

Detaljeret beskrivelse I den følgende beskrivelse, henvises der til de ledsagende figurer, der ved hjælp af illustrationerne, viser hvordan frembringelsen kan praktiseres.

Fig. 1 viser hvordan elektroniske nøgler overføres til en mobilenhed. Figuren viser en udførelsesform af frembringelsen med levering af aviser som et eksempel. Frembringelsen er dog ikke begrænset til levering af aviser. Et avisselskab 101 har en række abonnenter der skal have deres avis leveret til deres respektive bopæle. Oplysninger om abonnenter kan opbevares i en database hos avisselskabet 101.

Oplysningerne om abonnenterne kan omfatte deres bopælsadresse, hvornår de skal modtage en avis osv.

Systemet består af 3 enheder, som er udviklet til at fungere som et sammenhængende system. De 3 enheder er: en administrationsenhed 102, en mobilenhed 103 og en låsestyreenhed (se fig. 2). Låsesty reenheden kan også omtales som en dørenhed.

En mobilenhed 103 kan bruges af et avisbud til at få adgang til en låst opgang i en bygning, hvor abonnenter har deres bopæl. Før mobileenheden 103 kan bruges som elektronisk nøgle til låsestyreenheder, skal den være registreret i administrationsenheden 102 som følger. Telefonnummeret på mobilenheden 103 oprettes i 11 DK 2012 00065 U3 administrationsenheden 102. Telefonnummeret kan være relateret til SIM-kortet, som er indsat i mobilenheden 103 og som er obligatorisk i GMS-enheder.

Fra administrationsenheden, kan en SMS (Short Message Service) sendes 104 til mobilenheden 103, hvor SMS'en kan indeholde et link til et program, der kan installeres på mobilenheden 103. Når linket er aktiveret, installeres programmet. Programmet startes, og den unikke 48-bit Bluetooth-adresse, dvs. identifikationen (id) af Bluetooth-enheden i mobilenheden 103, læses.

Fra mobilenheden 103, sendes en SMS 104 til administrationsenheden 102 med oplysninger om Bluetooth-adressen på Bluetooth-enheden i mobilenheden 103 og med oplysninger om telefonnummeret på mobilenheden 103. Administrationsenheden 102 kan så koble oplysninger om Bluetooth-adressen og telefonnummeret på mobilenheden 103 sammen til en unik enhed.

Denne proces kan udføres, før en mobilenhed 103 anvendes for første gang som en elektronisk nøgle for at få adgang til låsestyreenheder. Når mobilenheden 103 er blevet registreret i henhold til ovenstående, behøver mobilenheden 103 ikke at blive registreret igen i fremtiden, før den anvendes som en elektronisk nøgle.

Administrationsenheden 102 kan indhente oplysninger fra et avisselskab eller ejere af adgangsrettigheder 101 om, hvilke døre en leveringsmand skal have adgang til på en given dag og i en given tidsperiode.

Administrationsenheden 102 kan vælge, hvilken mobilenhed 103, der bør have adgang til hvilke døre.

Hver gang mobilenheden 103 bør anvendes som en elektronisk nøgleenhed for at få adgang til et antal døre, skal en række trin udføres for at installere de elektroniske nøgler i mobilenheden 103 for de respektive låsestyreenheder. En elektronisk nøgles funktion kan sammenlignes med en adgangskodes funktion, og kan være dataelementer. Trinene er som følger: Mobilenheden 103 starter programmet og ringer dermed til administrationsenheden 102, hvorved mobilenheden 103 anmoder administrationsenheden 102 om tilladelse til at køre programmet. Programmet kan være et Java-program. Opkaldet fra mobilenheden 103 til administrationsenheden 12 DK 2012 00065 U3 104 kan udføres via GPRS 104. Administrationsenheden 102 registrerer anmodningen fra mobilenheden 103 om at køre programmet, og administrationsenheden 102 kan besvare denne anmodning ved enten ved at give mobilenheden 103 tilladelse til at køre programmet, eller ved at nægte mobilenheden 103 tilladelse til at køre programmet, f. eks. ved at svare positivt eller negativt, f. eks. ved at svare med "ja" eller "nej". Hvis administrationsenheden 102 giver mobilenheden 103 tilladelse til at køre programmet, kan programmet køre på denne mobile enhed 103. Hvis administrationsenheden 102 nægter mobilenheden 103 tilladelse til at køre programmet, kan programmet ikke køre fra denne mobile enhed 103. Denne kommunikation mellem mobilenheden 103 og administrationsenheden 102 kan finde sted via GPRS-104. Programmet er genereret specifikt til Bluetooth-id for denne mobile enhed 103, da dette sikrer, at kryptering af den efterfølgende overførsel af nøgler, er sikker.

Programmet og kommunikationssoftware-komponenter kan sendes ved hjælp af GPRS 104 som nævnt ovenfor. Alternativt, kan transmission og kommunikationen udføres ved hjælp af f. eks. Internettet, docking-stationer, mobiltelekommunikation (OTA), radiobaseret kommunikation, lokale radio-baserede netværk såsom Blu-etooth, eller anden form for datakommunikation.

Hvis mobilenheden 103 har fået tilladelse til at køre programmet, registrerer mobilenheden 103 tilladelsen. Mobilenheden 103 kan derefter ringe til administrationsenheden 102 for at anmode, om der er nogen nøgler til den. Administrationsenheden 102 registrér anmodningen om nøgler fra mobilenheden 103, og hvis der er nogen nøgler til mobilenheden 103, kan disse nøglersendes til mobilenheden 103 via GPRS 104. Hvis der ikke er nogen nøgler til mobilenheden 103, kan programmet lukke i denne mobile enhed 103.

Programsoftwaren kan endvidere omfatte krypteringsfunktioner.

De elektroniske nøgler, som er sendt til mobilenheden 103 fra administrationsenheden 102, kan således være modtaget i mobilenheden som krypterede nøgler.

13 DK 2012 00065 U3

Hvis nøglerne er blevet sendt til mobilenheden 103, registrerer mobilenheden 103 disse oplysninger og installerer de elektroniske nøgler i hukommelsen på mobilenheden 103. Alternativt kan elektroniske nøgler lagres i hukommelsen på et SIM-kort i mobiltelefonen. De elektroniske nøgler kan give adgang i en forudbestemt periode til specifikke døre, som leveringsmanden skal aflevere aviser til. Som regel har leveringsmanden en fast og regelmæssig rute, som han altid følger, og han ved derfor, hvilke døre han skal aflevere aviser til. Alternativt og/eller derudover, kan leveringsmanden modtage oplysninger, før han begynder sin rute, om hvilke døre aviserne skal afleveres til. Disse oplysninger kan være til stede i programmet som leveringsmanden kan se på hans mobile enhed, og/eller disse oplysninger kan sendes til leveringsmanden via en SMS, og/eller leveringsmanden kan modtage disse oplysninger som en udskrevet liste, som en voice mail og/eller enhver anden passende form til modtagelse af sådanne oplysninger.

Hvis der er et problem med en bestemt dørenhed, kan leveringsmanden modtage oplysninger om dette. Som regel kan leveringsmanden modtage sådanne oplysninger via en SMS. Alternativt kan disse oplysninger gives til leveringsmanden via softwareprogrammet på mobiltelefonen, som en voice mail og/eller i anden passende form.

Mobilenheden 103 der indeholder de elektroniske nøgler, understøtter måske WAP. Hvis der er et trådløst kommunikationsnetværk langs ruten, som leveringsmanden følger, når han leverer aviser, kan det være en fordel at bruge WAP. Alternativt og/eller derudover, kan online-kommunikation mellem mobilenheden 103 og administrationsenheden 102 bruge en anden kommunikationskanal, såsom SMS.

Fig. 2 viser, hvordan adgang kan opnås til en låsesty reenhed.

En række elektroniske nøgler er installeret i hukommelsen på mobilenheden 203 i henhold til fig. 1.

Når avisbuddet er på hans rute, vil mobilenheden 203 automatisk søge efter alle enheder, herunder låsestyreenheder 205, med en Bluetooth-enhed 205. En liste over de fundne enheder, herunder låsestyreenheder 205 udstyret med en Blu-etooth-kommunikationsport 206 er indbygget i mobilenheden 203. Efterfølgende, 14 DK 2012 00065 U3 udfører mobilenheden 203 en servicesøgning på de fundne Bluetooth-enheder 206 ved at søge efter service nummer (numre) i serviceoptegnelserne på Bluetooth-serveren. Hvis mobilenheden 203 genkender et service nummer blandt de fundne Bluetooth-enheder 206, opretter mobilenheden 203 forbindelse 207 til denne låses-tyreenhed 205 med det genkendte servicenummer. Forbindelsen 207 mellem mobilenheden 203 og låsestyreenheden 205 er en Bluetooth-forbindelse mellem Blu-etooth-enhed 208 i mobilenhed 203 og Bluetooth-enheden 206 i låsestyreenheden 205. Det kontrolleres, om mobilenheden 203 har en korrekt nøgle til låsestyreenheden 205. Hvis mobilenheden 204 har en korrekt nøgle til låsestyreenheden 205, udføres en nøgle-udveksling ved hjælp af Bluetooth-kommunikation 207. Som et resultat af nøgle-udvekslingen, generereren lås-aktiveringsenhed 209 i låsestyreenheden 205 et kontrolsignal 210, som sendes til låsemekanismen 211 i døren og indleder betjening af låsemekanismen 211.

Forbindelsen 207 afbrydes derefter, og processen gentages ved næste låsestyreen-hed.

Nøgle-udveksling udføres automatisk, og leveringsmanden skal ikke indtaste noget på noget tastatur, hverken på mobilenheden 203 eller på låsestyreenheden 205, og leveringsmanden skal ikke bruge nogen skærm, hverken på mobilenheden 203 eller på låsestyreenheden 205 for at få nøgle-udveksling. Således skal leveringsmanden ikke udføre nogen handlinger, for at nøgleudveksling kan finde sted, da mobilenheden 203 og låsestyreenheden 205 automatisk kommunikerer med hinanden ved hjælp af Bluetooth-kommunikation 207.

For eksempel kan mobilenheden 203 hvert 5. minut sende 212 en log-fil til administrationsenheden 202 med oplysninger/data om hvilke døre den har fået adgang til. Logfilen kan omfatte oplysninger om dato og det tidspunkt, hvor mobilenheden 203 fik adgang til de respektive låsestyreenheder.

Logfilen indeholder oplysninger om, hvilke døre mobilenheden 203 har åbnet ved hjælp af elektroniske nøgler, og tiden for hver åbning. Alternativt kan en logfil sendes hver 7. minut, eller hvert 10. minut, eller hvert 20 minut og/eller lignende. Det kan kontrolleres, hvor ofte logfilen skal sendes, og den periode, hvor en logfil skal sendes kan bestemmes ud fra leveringsmanden, ruten, abonnenter, hvilke avi- 15 DK 2012 00065 U3 ser/materiale, som bliver leveret, vejrforhold mv. Alternativt kan logfilen sendes, når leveringsmanden har rejst en foruddefineret afstand, eller når leveringsmanden har dækket en foruddefineret del af ruten, eller når leveringsmanden har leveret et foruddefineret antal aviser og/eller lignende.

Endvidere, ved hvert log som mobilenheden 203 giver til administrationsenheden 202, kan mobilenheden 203 anmode administrationsenheden 203 om tilladelse til at køre programmet og spørge, om der stadig er nøgler.

Programmet kører på mobilenheden 203 hele tiden, når leveringsmanden er på hans rute. Mobiltelefoner kan i dag, i modsætning til tidligere, have nok strøm til at kunne køre et program i mange timer. Således kan en mobiltelefon have strøm nok til at køre programmet i hele den tidsperiode som leveringsmanden bruger på at levere alle aviserne på hans rute.

Som en yderligere fordel ved systemet ifølge denne udførelsesform af frembringelsen, kan avisselskabet se, om leveringsmanden har åbnet døren til trappen, f. eks. i tilfælde af en klage over manglende levering af avisen.

Logfilen indeholder oplysninger om, hvilke døre mobilenheden har åbnet ved hjælp af elektroniske nøgler, og tidspunktet for hver enkelt åbning kan også være af interesse i sagen, hvor f. eks. et forsikringsselskab, som for eksempel i tilfælde af en indbrudsrapport, har behov for et bevis på, om f. eks. en dør er blevet åbnet på grund af brugen af elektroniske nøgler, hvorved en indbrudstyv kan have fået adgang til døren.

Mange mobiltelefoner har en standardiseret Java-grænseflade, der kan anvendes til Java-programmet. Således kan det være unødvendigt at foretage nogen form for ændringer eller at forbedre eller opgradere en mobiltelefon for at bruge den i overensstemmelse med frembringelsen. Derfor kan en almindelig mobiltelefon uden ekstra funktioner være egnet til brug i overensstemmelse med frembringelsen.

En standard Java-grænseflade på en mobiltelefon kan give adgang til at bruge Blu-etooth-enheden i mobiltelefonen. Således er det en fordel at bruge Bluetooth-id i 16 DK 2012 00065 U3 mobiltelefonen som identifikation, når der køres et Java-program på mobiltelefonen, i stedet for kun at bruge, f. eks. mobiltelefonens id.

For at give adgang til mobiltelefonens id, kan et særligt program være nødvendigt for hvert mærke af mobiltelefoner. Derfor er det en fordel at bruge Bluetooth-id i mobiltelefonen som identifikation, da den samme standard Java-grænseflade på et flertal af mobiltelefoner så kan bruges til at køre programmet i overensstemmelse med frembringelsen.

Låsesty reenheden kan være en separat kontrolmodul/enhed, som kan tilføjes til et eksisterende låsesystem på døren, men forbundet eksternt til, for eksempel, en indgangstelefon. Kontrolmodulet/Enheden indeholderen Bluetooth-modtager 206, og det eneste yderligere input og output kan være en elektrisk strømindgang, og en udgang til styring af åbning af låsen. Låsestyreenheden kan således føjes til et eksisterende elektrisk system, som ellers bruges til at udføre oplåsning af døren fra en telefon i en lejlighed, der er forbundet med indgangstelefonen. Låsestyreenheden kan således arbejde parallelt med en indgangstelefon.

Siden indgangstelefoner allerede er installeret på mange døre, der giver adgang til lejligheder, kan det være nemt, hurtigt og billigt at give en kontrolmodul til disse eksisterende låsesystemer, hvor kontrolmodulet kan bestå af en Bluetooth-modtager, en elektrisk strømindgang og en udgang til styring af åbning af låsen.

Bluetooth er en industriel specifikation til trådløse personal area networks. Blu-etooth er en måde at forbinde og udveksle oplysninger på mellem enheder, som omfatter en Bluetooth-chip eller en Bluetooth-enhed, overen kortdistance-radiofrekvens. Bluetooth-enheder kan kommunikere over afstande såsom 5-100 meter. Afstanden kan justeres ved hjælp af Bluetooth-enhedens sendeeffekt, som sender oplysninger til en anden Bluetooth-enhed, der modtager disse oplysninger. Længden af den periode, hvor døren er låst op efter at de to Bluetooth-enheder 206, 208 har kommunikeret med hinanden, kan kalibreres for at finde en passende længde, hvor døren skal være låst op.

17 DK 2012 00065 U3

Hver Bluetooth-enhed har en unik identitet, Bluetooth-id'et. I relation til denne frembringelse, er det Bluetooth-id'erne i Bluetooth-enheden 208 i mobilenheden 203 og i Bluetooth-enheden 206 i låsestyreenheden 205, som sammenlignes med henblik på verifikation af en adgangsanmodning. I relation til denne frembringelse, er det mobilenheden 203 der udgør Bluetooth-kommunikationsmiddel 208, der søger efter andre Bluetooth-enheder i omgivelserne.

Med hensyn til sikkerhed, er det en fordel at bruge en mobilenhed som bærer af elektroniske nøgler, da ingen fysiske nøgler er nødvendige med dette system: Det betyder, at ulempen ved at bruge fysiske nøgler, hvor nøgler let mistes, og er svære at finde i et stort bundt nøgler, overvindes med dette system. Endvidere er det meget nemt at forbyde adgang til en låsestyreenhed, når nøglen til denne låsesty-reenhed er en elektronisk nøgle, fordi adgangsanmodningen for at få adgang med en elektronisk nøgle, er nem at afvise.

Ud over dette sikkerhedsproblem, er det desuden ikke muligt at kopiere en elektronisk nøgle i denne frembringelses system. Eftersom Bluetooth-id og mobilnummer på mobilenheden er koblet sammen af administrationsenheden til at danne en unik enhed, er det ikke muligt at kopiere de elektroniske nøgler.

Typiske eller konventionelle elektroniske nøgler kan muligvis også kopieres til en anden mobilenhed fra den første mobile enhed, hvis blot SIM-kortet i mobilenheden bruges af administrationsenheden til overførsel og lagring af elektroniske nøgler. SIM-kortet kan fjernes fra den første mobile enhed, og indsættes i den anden mobilenhed, hvorved de elektroniske nøgler også kan overføres fra den første til den anden mobilenhed. Hvis den anden mobilenhed ikke tilhører en person, som administrationsenheden har accepteret og autoriseret som bruger, kan denne person, der er i besiddelse af den anden mobilenhed, få adgang til døre, muligvis med en skadelig hensigt.

Derfor, ved at koble Bluetooth-id og mobilnummer på mobilenheden sammen til en unik enhed, og bruge denne unikke enhed ved håndtering af de elektroniske nøgler, er det ikke muligt at kopiere de elektroniske nøgler, og misbrug af elektroniske nøgler kan være gjort umulig.

18 DK 2012 00065 U3

Et enkelt selskab kan styre hele systemet, eller systemet kan også danne grundlag for flere forskellige selskaber.

Hvis aviser igen bruges som eksempel, kan de forskellige selskabers roller, og det tilsvarende data-flow beskrives som følger. Det første involverede selskab kan være et selskab, der udskriver og leverer aviserne, og derfor har selskabet brug for adgang til abonnentens bopæl. Som en modtager af adgangsrettigheder, modtager det første selskab adgangskoder fra adgangskodeadministratoren, et andet selskab, organisation eller person, som håndterer det elektroniske nøglesystem, og som fungerer som en tjenesteyder for levering af en række forskellige varer og tjenester. Administratoren kan også håndtere oplysninger om de forskellige låsestyreen-heder der styrer låsene på abonnentens bopæl. Administratoren kan også forsyne modtageren af adgangsrettigheder med de mobile enheder og med oplysninger om abonnentens bopæle. Dette kan ske under kontrol af administratoren. Alternativt eller derudover, kan et tredje selskab blive inddraget, som ejer de mobile enheder, eller som kan være en netværksoperatør der sender elektroniske nøgle-oplysninger til mobile enheder. Et fjerde selskab kan eje bygningen eller have en forretningsaftale med ejeren af bygningen om at administrere adgang til bygningen, og dermed kan den fjerde virksomhed være ejeren af adgangsrettigheder, som aftaler installationen af låsesty reenheden med administratoren, og som definerer de respektive adgangsrettigheder for de forskellige indehavere af adgangsrettigheder. En elektronisk styreenhed kan være ejet og installeret af administratoren, ejeren af adgangsrettigheder, modtageren af adgangsrettigheder eller et helt femte selskab. Administratoren kan også yde merværditjenester såsom resultat-statistik til modtageren af adgangsrettigheder eller ejeren af adgangsrettigheder, baseret på adgangsdata indhentet fra låsestyreenheden. Desuden kan disse tjenester være selv-servicefunktioner, fysiske tjenesteydelser, tid og materialetjenester eller almindelige informationstjenester.

Frembringelsen betyder således, at brugen af moderne teknologi kan danne grundlag for nye servicevirksomheder, der kan gøre levering af varer og tjenester mere effektiv, og som kan garantere de nødvendige sikkerhedssystemer, som forbrugerne vil kræve fra en elektronisk nøgle i henhold til frembringelsen.

19 DK 2012 00065 U3

Der vil blive sat pris på, at de elektroniske nøgler ifølge frembringelsen kan suppleres med mange andre oplysninger, som kan være relateret til brugen af de elektroniske nøgler. For eksempel kan en leveringsmand hurtigt få opdateret viden om ændringer vedrørende abonnenterne. En vagtlæge kan få hjælp til at finde vej gennem de låste døre i en stor boligblok. Rengøringspersonalet kan få opdaterede oplysninger om ændringer vedrørende nuværende aktiviteter.

Det er bedst, hvis forholdet mellem administratoren og ejeren af adgangsrettighederne, er beskrevet i en kontrakt, der fortrinsvis beskriver de vilkår, hvorunder ejeren af adgangsrettigheder tildeler administratoren visse rettigheder, såsom retten til at give andre personer, for eksempel inden for administratorens organisation eller tredjepartsmedarbejdere, med hvem administratoren kan have en kontrakt, retten til at få adgang til et sted, eller til at udføre en funktion i forbindelse med stedet.

Ifølge frembringelsen, omfatter et adgangskontrolsystem en mobilenhed 203 og en lås-aktiveringsenhed 209, der styrer en låsemekanisme 211, såsom en lås på en dør. Mobilenheden 203 består af en kommunikationsport, helst en Bluetooth-port 208 i overensstemmelse med en kendt Bluetooth-standard. Mobilenheden 201 kan være en mobiltelefon, en PDA (Personal Digital Assistant), en håndholdt computer, en anden terminal, der kan udsende et Bluetooth-eller andet radio-baseret signal 207 eller anden form for signal, som kan modtages af en lås-aktiveringsenhed 209 der styrer adgangen til stedet, for eksempel ved at styre en lås på en dør. En mobilenhed kan også monteres på eller i et køretøj.

Det gælder generelt for alle typer af mobile enheder eller elektroniske nøgleenheder, at de burde være i stand til at blive opdateret med oplysninger om og andre oplysninger, der kan identificere en lås-aktiveringsenhed 209. Mobilenheden 203 er i stand til at udsende et signal 207, herunder en elektronisk nøgle, der kan aktivere lås-aktiveringsenheden 209 trådløst. Det foretrækkes, at Bluetooth-transmission eller anden radiotransmission bruges.

Låsesty reenheden 205 består af en modtager 206 til at modtage signalet 207 med den elektroniske nøgle, sendt af kommunikationsporten 208 i mobilenheden 203. Modtageren 206 skal være forenelig med kommunikationsporten 208, og det er bedst, hvis modtageren 206 er en Bluetooth-port. Modtageren 206 er yderligere 20 DK 2012 00065 U3 forbundet til en lås-aktiveringsenhed 209, der er tilpasset til at styre en låsemekanisme 211. En behandlingsenhed kan forbinde modtageren og låsaktiveringsenheden. Hvis den modtagne elektroniske nøgle er gyldig, kan den modtagende enhed 206 sende et styresignal til lås-aktiveringsenheden 209, som får lås-aktiveringsenheden 209 til at indlede betjening af låsemekanismen 211 og dermed give adgang til stedet.

Lås-aktiveringsenheden 209 er tilsluttet en låsemekanisme 211, såsom et dørlåssystem, et ventilkontrolsystem, eller lignende. Forbindelsen 210 kan være en elektrisk eller mekanisk forbindelse eller et trådløst kommunikationslink. Alternativt, i stedet for en separat låsemekanisme 211 kan selve lås-aktiveringsenheden 209 indeholde tilsvarende elektriske, elektroniske og/eller mekaniske komponenter, såsom en elektrisk motor, der kan åbne en ventil eller en elektrisk anordning, der kan åbne en dør.

Låsemekanismen 211 består af en enhed, der for eksempel, via et elek-trisk/elektronisk relæ, kan aktivere en lås (ikke vist), der for eksempel, er monteret på en dør.

Låsemekanismen 211 kan forbindes til et eksisterende dørtelefonsystem i en bygning, eller den kan tilpasses til at operere selvstændigt, via dens egne mekaniske dele og dens egen strømforsyning. Det er bedst, hvis låsemekanismen 211 er i stand til at modtage og også udsende et signal til lås-aktiveringsenheden 209. Dette kan tilvejebringe en verifikationsproces, hvor sikkerheden for adgangskontrolsystemet ifølge frembringelsen forbedres yderligere.

Mobilenheden 203 er udstyret med en kommunikationsport 208 til overførsel af signaler 207 til låsestyreenheden 205. Kommunikationen, kan anvende Bluetooth eller anden radiokommunikation, eller enhver anden egnet kommunikationsteknologi. Denne kommunikation kan følge en proprietær protokol eller, helst, en standard protokol som Bluetooth, TCP/IP, IrDA, en telefon-dataprotokol, en mobiltele-fon-dataprotokol, http, lyd osv. Oplysningerne kan overføres enten ved hjælp af et egenudviklet dataformat, eller helst, ved et standardformat, som wml, html, binær kode, maskinkode, AT-kommandoer, stemmekommandoer eller lignende.

21 DK 2012 00065 U3

Mobilenheden 203 er desuden udstyret med en kommunikationsgrænseflade 213, for eksempel sende/modtage-antenne (antenne) på en mobiltelefon. Via kommunikationsgrænsefladen 213, kan mobilenheden 203 tilsluttes et administrationssystem 202. Kommunikationen kan være en radio-baseret kommunikation, helst via et standardkommunikationsnetværk 212, for eksempel, et standard mobiltelefonnetværk. Via kommunikationsforbindelsen 212 mellem mobilenheden 203 og administrationssystemet 202, kan elektroniske nøgler overføres fra administrationssystemet 202 til mobilenheden 203. Endvidere kan log-data sendes fra mobilenheden 203 til administrationssystemet 202 via kommunikationsforbindelsen 212 under leveringen af f. eks. aviser. Denne datatransmission 212 kan benytte den såkaldte Short Message Service (SMS) eller andre datakanaler med højere hastighed, f. eks. GSM-data, WAP eller forskellige datakanaler i CDMA-transmissionssystemer. Alternativt eller derudover, kan andre egnede kommunikationskanaler, ved hjælp af en proprietær eller standard protokol såsom TCP/IP, http, indtalte beskeder osv., anvendes.

Det er bedst hvis administrationssystemet 212 er et computersystem, gerne med en eller flere standardcomputere, såsom personlige computere, arbejdsstationer, applikationsservere, database-og web-servere, forbundet via et lokalt netværk og med adgang til kommunikationsnetværket 212, for eksempel via en tjenesteudbyder. Administrationssystemet 202 genererer og administrerer de elektroniske nøgler. Administrationssystemet 202 sender elektroniske nøgler til mobilenheden 203. Derudover kan de elektroniske nøgler sendes med jævne mellemrum, for at erstatte de elektroniske nøgler på de mobile enheder og dermed forbedre sikkerheden af systemet. Administrationssystemet 202 kan også automatisk, eller efter anmodning, ugyldiggøre elektroniske nøgler ved at sende et tilsvarende kontrolsignal til mobilenheden 203.

Låsesty reenheden 205 består af en Bluetooth-enhed 206. Ved hjælp af Bluetooth-enheden 206, er låsestyreenheden 205 tilpasset til at modtage Bluetooth-kommunikationssignaler 207 fra mobilenheden 203.

Processen med at styre adgangsrettigheder ifølge frembringelsen kan beskrives som følger. I første omgang skal ejeren af adgangsrettigheder definere de adgangs- 22 DK 2012 00065 U3 rettigheder, der skal gives, herunder en eventuel liste over mulige modtagere af adgangsrettigheder. Derefter giver ejeren af adgangsrettigheder administratoren tilladelse til at generere og tildele elektroniske nøgler. Denne tilladelse kan omfatte forskellige autorisationsniveauer som helst er beskrevet i en kontrakt. Ved hjælp af et administrationssystem, forvandler administratoren definitionen på adgangsrettigheder til et sæt elektroniske nøgler der identificerer de individuelle rettigheder eller gruppe af rettigheder. Definitionen og generationen af de mobile enheder kan udføres af administratoren efter anmodning fra ejer af adgangsrettigheder eller i samarbejde mellem de to og muligvis en tredjepart. De elektroniske nøgler lagres, helst i en af administrationssystemets databaser. Data om brugen af mobile enheder 203 logges helst på administrationssystemet 202. Alternativt eller derudover, kan log-data lagres i låsestyreenheder 205 og/eller de mobile enheder 203. Logdata kan overføres til administrationssystemet 202 på forudbestemte tidsintervaller, efter anmodning, eller online i forbindelse med et samspil mellem en mobilenhed, 203 og en låsestyreenhed 205.

Administratoren kan levere yderligere tjenester, der skal modtages af ejeren af adgangsrettigheder. Alternativt eller derudover, kan administratoren levere tjenesteydelser til modtageren af adgangsrettigheder eller en tredjepart. Disse yderligere tjenester omfatter gerne levering og/eller analyse af oplysninger til de tilsvarende adgangsrettigheder, hvor oplysningerne kan omfatte oplysninger om: - Placeringen af låsestyreenhederne.

- Adgangsrettigheder og elektroniske nøgler der angiver den tilsvarende modtager af adgangsrettigheder, herunderen specifikation af stederne, låsestyreenhederne, tider med tilladt adgang, typer af tilladt adgang, osv.

- Specifikation af mobile enheder, der har eller har haft en given adgangsrettighed tildelt.

- Statusoplysninger om låsestyreenheder, hvor status kan omfatte "låst", "åben", "vedligeholdelse påkrævet", "manuel betjening", osv.

- Statusoplysninger om stedet.

- Oplysninger om, hvilke mobile enheder der er blevet brugt i forbindelse med hvilken låsestyreenhed eller sted, hvornår, hvordan, hvor, hvor mange gange, hvorfor, osv.

23 DK 2012 00065 U3

Ovenstående ydelser kan også anvendes, hvor der er behov for at overvåge brugen af de tildelte adgangsrettigheder. Det kan være i situationer, hvor der er an aftale om at levere varer på et bestemt tidspunkt og på et bestemt sted, og hvor administrator kan give oplysninger om, hvornår, hvor og hvordan adgang er blevet givet til det relevante leveringspersonale.

Det er underforstået, at disse muligheder kan indgå i mobilenheden og/eller låses-tyreenheden.

Mobilenheden 203 kan være en standard GSM-telefon, som illustreret i fig. 1 og 2. Mobilenheden kan bestå af et flytbart SIM-kort (Subscriber Identity Module) (ikke vist), en sende/modtage-antenne 213, et sende/modtage-kredsløb (ikke vist). Mobilenheden består yderligere af en Bluetooth-kommunikationsport 208, helst ifølge Bluetooth-standarden. Bluetooth-port er tilsluttet kredsløbet.

De elektroniske nøgler kan lagres i hukommelsen på mobilenheden. Alternativt og/eller derudover, kan de gemmes i hukommelsen på SIM-kortet.

SIM-kortet består af en processor eller kontrol kredsløb og en hukommelse. Hukommelsen kan opdeles i en ROM med SIM-operativsystemet og anden programkode gemt på den, og en RAM og/eller EPROM til lagring af dataelementer og til brug af styreenheden.

Når dataelementer, der består af elektroniske nøgler modtages af antennen 213 fra administrationssystemet 202 eller en tjenesteyder, dirigeres de via kredsløbet til hukommelsen i mobiltelefonen, hvor styreenheden gemmer data i hukommelsen. Ifølge frembringelsen, er styreenheden tilpasset så den automatisk iværksætter transmissionen af de elektroniske nøgler via kredsløbet og Bluetooth-porten 208 til en tilsvarende Bluetooth-port 206 i låsestyreenheden 205. Dette kan foreksempel opnås, ved at tilpasse operativsystemet der er gemt i hukommelsen for at gøre det muligt for programsoftwaren at styre kommunikationsport 208. Programsoftwaren kontrollerer lagring, indhentning, valg, og overførsel af elektroniske nøgler der er lagret i hukommelsen.

En fordel ved Bluetooth-kommunikationen 207, er at den giver mulighed foren hurtig overførsel af den elektroniske nøgle til låsestyreenheden 205 og derfor en kort 24 DK 2012 00065 U3 responstid fra, når mobilenheden 203 er tæt nok på låsestyreenheden 205 for Blu-etooth-enhederne 206, 208 til at kommunikere med låsestyreenheden 205 der betjener låsemekanismen 211. Desuden har Bluetooth-transmissionen 207 den fordel, at den ikke medfører omkostninger for brug af et kommunikationsnetværk.

Softwaren i mobilenheden 203 består af en tilsvarende elektronisk nøgle download-modul der er tilpasset til at modtage de elektroniske nøgledata, der sendes af administrationssystemet 202.

Bluetooth-enhedens sendeeffekt 208 i mobilenheden 203 kan justeres, så den svarer til omgivelserne og miljøet. Hvis sendeeffekten i Bluetooth-enheden 208 er stærk, kan Bluetooth-enheden 208 i mobilenheden 203 og Bluetooth-enheden 206 i låsestyreenheden 205, kommunikere med hinanden, når afstanden mellem dem er stor.

Men hvis sendeeffekten i Bluetooth-enheden/enhederne er svag, kan Bluetooth-enheden 208 i mobilenheden 203 og Bluetooth-enheden 206 i låsestyreenheden 205 kun kommunikere med hinanden, når afstanden mellem dem er lille. Derfor, ved at ændre sendeeffekten i Bluetooth-enheden 208 i mobilenheden 203, kan den afstand, i hvilken Bluetooth-enhederne 206, 208 kan kommunikere, justeres. Der kan være fordele og ulemper ved både en stærk og en svag sendeeffekt. Med hensyn til at sikre, at en dør kun åbnes, når leveringsmanden, der har fået adgang til denne dør, er tæt på døren, kan det være en fordel, hvis sendeeffekten er svag. Dette sikrer, at andre personer, som ikke har tilladelse til at få adgang, ikke kan åbne døren, når leveringsmanden for eksempel er ude af syne. I tilfælde af svag sendeeffekt, skal leveringsmanden være tæt på døren, før den kan åbnes, som for eksempel et par meter eller omkring 5 meter. Rækkevidden kan afhænge af styrken af Bluetooth-enheden(erne) og/eller af omgivelserne, såsom tykkelsen og det materiale, som vægge og døre er lavet af. Den maksimale afstand, som Bluetooth-enheder i en mobilenhed, og i en dørenhed typisk kan kommunikere over, er i en størrelsesorden på 50 meter.

Desuden kan dørenheden have en forsinket respons fra den modtager Bluetooth-signalet, indtil den aktiverer låsen. Denne forsinkelse kan være et par sekunder, eller 8 sekunder eller 10 sekunder og/eller noget lignende. Som følge heraf kan den 25 DK 2012 00065 U3 afstand, som leveringsmanden skal være fra dørenheden, før døren låses op, derfor tilpasses i henhold til sendeeffekten i en eller flere af Bluetooth-enhederne, omgivelserne, den forsinkede respons fa dørenheden osv.

Softwaren i administrationssystemet 202 omfatter endvidere en log-modul, som kan tilpasses til at interface med log-moduler i mobilenheden og låsestyreenheden, hhv. Denne softwaregrænseflade anvender helst den samme kommunikationsgrænseflade som overførslen af elektroniske nøgler. En fordel ved denne udførelsesform er at log-data kan overføres online fra mobilenheden 203 og/eller låsestyreenheden 205 til administrationssystemet 202.

Software i administrationssystemet består af et elektronisk nøgle generationsmodul, der er ansvarlig for generering af elektroniske nøgler ifølge de tildelte adgangsrettigheder. Administrationsenheden kan generere nye elektroniske nøgler hver gang en anmodning om nøgler modtages af administrationen fra en mobilenhed.

Det elektroniske nøgle generationsmodul sender de genererede elektroniske nøgler til et administrationsmodul, som er ansvarlig for administration af de elektroniske nøgler, dvs. gemme dem i en database sammen med relevante data om de relaterede mobile enheder, låsestyreenheder, steder, ejere af adgangsrettigheder, modtagere af adgangsrettigheder, osv. Det er bedst hvis administrationsmodulet giver passende brugergrænseflader til indtastning og visning af relevante data.

Endvidere kan administrationsmodulet håndtere yderligere administrative opgaver, såsom automatisk udløb af elektroniske nøgler, iværksættelse af elektronisk nøgleoverførsel til mobile enheder og/eller låsestyreenheder. Administrationsmodulet interfacer med et elektronisk nøgle transmissionsmodul, der, efter anmodning, håndterer fremsendelsen af elektroniske nøgler til de mobile enheder, for eksempel ved at gennemføre et eller flere lag af en lagdelt kommunikationsprotokol, der bruges til kommunikationen.

Softwaren i af administrationssystemet kan yderligere omfatte en eller flere ekstra servicemoduler, som kan levere yderligere tjenester såsom statistikker om brugen af de elektroniske nøgler.

26 DK 2012 00065 U3

Det er bedst hvis administrationssystemet indeholder funktioner, som sikrer fuld synlighed for indehaveren af adgangsrettigheder om de lagrede oplysninger. For at opnå den højeste grad af sikkerhed, skal al elektronisk kommunikation være kryp-teret, enten ved en særlig protokol eller ved hjælp af en standard krypteringsmetode, f. eks. RAS, Digitale underskrifter, offentligt nøglecertifikat, osv.

Der skal huskes på, at til styringen af de elektroniske nøgler, kan et selskab lave en særlig software til tilpasset styring af nøgleoplysningerne for flere forskellige leverandører. De kundetilpassede løsninger kan også have en indbygget grad af datasikkerhed, som er nødvendig for leverandøren af de pågældende varer og tjenesteydelser.

Administrationssystemet kan endvidere omfatte en eller flere grænseflader til andre systemer for at kombinere og integrere administrationssystemet med andre tjenester.

Selv om nogle udførelsesformer er blevet beskrevet og vist i detaljer, er frembringelsen ikke begrænset til dem, men kan også udføres på andre måder inden for emnets rammer der er defineret i de følgende krav. Det skal især forstås, at andre udførelsesformer kan bruges, og strukturelle og funktionelle ændringer kan ske uden at afvige fra anvendelsesområdet for den foreliggende frembringelse.

I enheds-krav der udgør flere midler, kan flere af disse midler udføres af én og samme element i hardwaren. Den omstændighed, at visse foranstaltninger reciteres i indbyrdes forskellige afhængige krav eller beskrives i forskellige udførelsesformer, indikerer ikke, at en kombination af disse foranstaltninger ikke fordelsmæssigt kan bruges.

Det skal understreges, at udtrykket "omfatter/ bestående af", når de anvendes i denne specifikation, angiver tilstedeværelsen af erklærede funktioner, heltal, trin eller komponenter, men ikke udelukker tilstedeværelsen eller tilføjelsen af en eller flere andre funktioner, heltal, trin, komponenter eller grupper heraf.

Claims (8)

30 DK 2012 00065 U3

1. Et apparat til at kontrollere adgangen til et sted, der er sikret af en låsemekanisme; hvori apparatet omfatter en mobilenhed og en låsesty reenhed til kontrol af låsemekanismen; hvori mobilenheden omfatter - en lagringsenhed til lagring af en elektronisk nøgle, hvori den elektroniske nøgle indikerer en forudbestemt adgangsrettighed til stedet; - en trådløs kommunikationsenhed til trådløs kommunikation med låsestyre-enheden indrettet til automatisk at søge efter låsestyreenheden på stedet, når mobilenheden er i en forudbestemt afstand fra låsestyreenheden, hvor trådløs kommunikation mellem mobilenheden og låsestyreenheden er etableret; og til automatisk oprettelse af en forbindelse til låsestyreenheden og automatisk overførelse af den elektroniske nøgle til låsestyreenheden; hvori låsestyreenheden omfatter: - en trådløs kommunikationsenhed indrettet til trådløs kommunikation med mobilenheden og til at modtage en elektronisk nøgle fra mobilenheden; - kontrolmidler indrettet til at verificere den modtagne elektroniske nøgle og at iværksætte betjening af låsemekanismen afhængig af resultatet af verifikationen af den elektroniske nøgle, hvori en eller flere af de trådløse kommunikationsenheder har en justerbar sendestyrke tilpasset til at bestemme den foruddefinerede afstand, hvor trådløs kommunikation mellem mobilenheden og låsestyreenheden etableres.

2. Et apparat ifølge krav 1, hvor mobilenheden er yderligere indrettet til at søge efter alle enheder til trådløs kommunikation; til opbygning af en liste over de fundne enheder til trådløs kommunikation; til udførelse af en servicesøgning på listen over de fundne enheder til trådløs kommunikation; og hvor kommunikationsenheden er indrettet til at oprette forbindelse til en registreret enhed til trådløs 31 DK 2012 00065 U3 kommunikation, hvis mobilenheden genkender servicenummeret for den pågældende enhed til trådløs kommunikation; hvori mobilenheden er indrettet til at kontrollere, om mobilenheden har en korrekt elektronisk nøgle til låsesty reenheden; til udveksling af den korrekte elektroniske nøgle, hvis det verificeres, at mobilenheden har den korrekte elektroniske nøgle, og hvori låsetyreenheden er indrettet til at iværksætte transmission af et signal fra låsesty reenheden til en låsemekanisme på døren når låsestyreenheden har modtaget den korrekte elektroniske nøgle.

3. Et apparat i henhold til krav 1 eller 2, hvori kommunikationsenhederne er kommunikationsenheder til radiofrekvens-kommunikation.

4. Et apparat i henhold til krav 3, hvori kommunikationsenhederne er kommunikationsenheder til Bluetooth-kommunikation.

5. Et apparat i henhold til et af kravene 1-4, yderlige omfattende en administrationsenhed omfattende lagringsmidler indrettet til lagring af et flertal af elektroniske nøgler, der svarer til de respektive forudbestemte adgangsrettigheder; kommunikationsmidler indrettet til at sende mindst en elektronisk nøgle til en udvalgt mobilenhed ud af en række mobile enheder.

6. Et apparat i henhold til et af kravene 1-5, hvori mobilenhedens lagringsenhed er indrettet til lagring af et flertal af elektroniske nøgler til et flertal af respektive steder.

7. En mobilenhed til brug i et apparat ifølge et af kravene 1-6; hvori mobilenheden omfatter: - et lagringsmedium til lagring afen elektronisk nøgle, hvori den elektroniske nøgle indikerer en forudbestemt adgangsrettighed til stedet; - en trådløs kommunikationsenhed til trådløs kommunikation med låsestyreenheden indrettet til automatisk at søge efter låsestyreenheden på stedet, når mobilenheden er i en forudbestemt afstand fra låsestyreenheden, hvor trådløs kommunika- 32 DK 2012 00065 U3 tion mellem mobilenheden og lisestyreenheden er etableret; og til automatisk oprettelse af en forbindelse til lisestyreenheden og automatisk overførelse af den elektroniske nøgle til lisestyreenheden.

8. En lisestyreenhed til brug i et apparat ifølge et af kravene 1-6; hvori lisestyre enheden omfatter: - en trådløs kommunikationsenhed indrettet til trådløs kommunikation med mobilenheden og til at modtage en elektronisk nøgle fra mobilenheden; - kontrolmidler indrettet til at verificere den modtagne elektroniske nøgle og at 10 iværksætte betjening af låsemekanismen afhængig af resultatet af verifikationen af den elektroniske nøgle, hvori den trådløse kommunikationsenhed har en justerbar sendestyrke tilpasset til at bestemme den foruddefinerede afstand, hvor trådløs kommunikation mellem 15 mobilenheden og låsestyreenheden etableres. DK 2012 00065 U3 1/2 102 /

Fig- 1 2/2 DK 2012 00065 U3

Ftg. 2