[发明专利]钥匙装置和关联的方法、计算机程序以及计算机程序产品

说明书

技术领域

本发明涉及利于钥匙装置与访问控制装置之间的通信的钥匙装置、相关联的方法、计算机程序以及计算机程序产品。

背景技术

现今提供了一种使用多种不同的拓扑的基于电子访问的访问控制系统。一种这样的解决方案是在无需电源的情况下安装电子锁装置的时候。然后，当插入相匹配的钥匙装置时，可以使用与该钥匙装置的电连接来为该锁装置供电。

存在的问题是：如何为锁装置和/或钥匙装置提供最新的访问权限。例如，如果人丢失了钥匙装置，则访问控制系统的操作者应该容易并且可靠地禁止该丢失的钥匙装置得到对该访问控制系统的任何锁装置的访问权限。

US 2007/296545 A1公开了一种具有远程致动钥匙装置的锁系统，例如，被布置成无线地发送无线信号的便携式构件以及用于接收该信号的无源锁装置。

WO 93/14571 A1公开了一种利用无线电传输来与整个系统中的锁、钥匙以及相关部件进行通信的安全进入系统。

US 5475375 A公开了一种在访问控制装置(即钥匙)中设置有数据库并且包括确保数据库和主数据库保持最新的步骤的访问控制系统。

在现有技术中，使用专用钥匙更新装置来更新钥匙装置。虽然这可以为钥匙装置提供更新访问权限以提供给锁装置，但是该钥匙更新装置大而笨重，因此钥匙不会很经常地进行更新。这样导致安全性受损，因为在从操作者更新访问权限到更新访问权限被传播到所有钥匙装置和锁装置为止可能已经经过了大量的时间。

发明内容

本发明的目的是提供一种更方便的方式来提供访问控制装置与锁装置之间的通信。

根据第一方面，呈现了一种钥匙装置，包括：机械接口，用于在成功访问控制时机械地操纵锁装置。该机械接口包括连接器，该连接器用于为锁装置供电并用于与锁装置进行通信，以使得锁装置能够使用钥匙装置来执行电子访问控制。该钥匙装置还包括时钟；存储器；无线电通信模块；以及控制器，其被布置成：使用无线电通信模块与访问控制装置进行在线通信，并且使用存储器作为用于访问控制装置与一个或更多个锁装置之间的离线通信的临时存储。通过将无线电通信模块包括在内，方便地实现了与访问控制装置的通信，从而提供了锁装置与访问控制装置之间的通信，即使在锁装置除了与钥匙装置以外没有其它的通信手段时也是如此。该机械接口可以例如为类似于传统钥匙的刀条，从而该刀条可以(但是不必)设置有机械代码例如用于打开传统的机械锁的齿。

控制器可以被布置成：使用存储器作为用于访问权限列表的临时存储器，该访问权限列表来自与一个或更多个锁装置绑定的访问控制装置。

访问权限列表可以包括指示要被禁止得到访问权限的钥匙装置的撤销列表。

控制器可以被布置成：使用存储器作为用于审计轨迹的临时存储器，该审计轨迹来自与访问控制装置绑定的一个或更多个锁装置。

控制器可以被布置成：接收用于钥匙装置的时钟的更新时间。

控制器可以被布置成：向访问控制装置发送挑战码；连同更新时间一起接收响应码，该响应码基于该挑战码；以及当确定响应码有效时，确定更新时间有效。

控制器可以被布置成：当响应码包括基于挑战码和更新时间的正确的加密处理结果时，确定响应码有效。

控制器可以被布置成：当响应码包括基于挑战码的正确的加密处理结果并且在从发送挑战码时起的阈值时间内接收到响应码时，确定响应码有效。

控制器可以被布置成执行与访问控制装置的下述通信中的任何一个或多个：接收专用于钥匙装置的更新访问权限；接收用于钥匙装置的更新有效时间；以及发送用于钥匙装置的审计轨迹。钥匙装置的时钟提供了包括如有效时间的功能的能力，这提供了对无源访问的限制，因为有效时间最终会失效。

该控制器可以被布置成：与访问控制装置进行通信，以获得当钥匙装置的连接器与锁装置的连接器连接时由锁装置授予钥匙装置访问权限的认证。

该控制器可以被布置成：仅当在钥匙装置中确定触发条件为真时，执行与访问控制装置的通信。

当钥匙装置的连接器与锁装置的连接器连接时，触发条件可以为真。

当钥匙装置的计时器期满时，触发条件可以为真。

钥匙装置还可以包括用户输入装置，并且当用户输入装置被致动时，触发条件可以为真。

钥匙装置还可以包括代码输入装置。

控制器可以被布置成：当无线电通信模块从访问控制装置离线时，要求钥匙装置使用代码输入装置输入正确的代码来发送信号，以请求访问。