JP2019523959A - 設置場所においてアクセス制御装置を構成するための方法および装置 - Google Patents

Abstract

設置場所においてアクセス制御装置を構成および設置するために、設置場所の未識別のアクセス制御装置用の構成データが、クラウドベースのコンピュータ・システム（１）（ＣＢＣＳ１）に格納される（Ｓ１０）。ＣＢＣＳ１は、設置場所を、セットアップ・メディア装置に格納されたメディア識別子に割り当てる登録情報を受信する（Ｓ２）。設置場所にあるアクセス制御装置（４）のうちの特定の１つが、セットアップ・メディア装置（５）に格納されたメディア識別子を読み取る（Ｓ４０）。特定のアクセス制御装置（４）からのメディア識別子が、ＣＢＣＳ１において受信される（Ｓ５）。ＣＢＣＳ１において、特定のアクセス制御装置（４）が、設置場所の未識別のアクセス制御装置のうちの１つにマッピングされる。マッピングされたアクセス制御装置の構成データが、ＣＢＣＳ１から、特定のアクセス制御装置（４）へ送信される（Ｓ８０）。

Description

本発明は、設置場所においてアクセス制御装置を構成するための方法および装置に関する。詳細には、本発明は、設置場所においてアクセス制御装置を構成および設置するための方法、コンピュータ・システム、およびアクセス制御装置に関する。

ドアによって閉ざされた制限領域へのアクセスを制御するアクセス制御装置は、ドアが設置される場所でドアに接続される別個のユニットである。通常は、アクセス制御装置は、電気機械式ロック装置と、そのロック装置を制御するアクセス・コントローラとを備える。アクセス・コントローラは、暗証番号を入力するためのキーボード、ならびに／または識別および／もしくはＲＦＩＤ（無線自動識別）インターフェース、磁気インターフェース、もしくは接触ベースのインターフェースを通じてユーザのカードから許可情報を読み取るためのカード読取り装置を備えてもよい。残念なことに、異なる種類およびサイズのドアまたはゲートは、異なる接続インターフェースを有しており、異なる制御信号を必要とする。アクセス制御装置は、特定の種類のドアまたはゲート用に事前に構成されない限り、設置されてドアまたはゲートに接続された後に現地で構成される必要がある。アクセス制御装置の事前構成は、現地での構成を不要とするが、事前に構成される装置の困難な管理を必要とし（特定の装置が、適切なときに、適切な場所に、適切な構成でなければならず、また特定のドアまたはゲートに割当て可能でなければならない）、柔軟性がなく、間違いが発生しやすい。他方で、個々のアクセス制御装置の現地でのその場ごとの構成は、特に、異なる種類のドアおよびゲートがある多数の制限領域を有する建物においては、極めて非効率である。

ＥＰ２７０１１２４は、アクセス制御システムのロック制御ユニットを構成する方法について説明する。ロック制御ユニットは、電子キーに関連付けられ、モバイル・ユーザ・ユニットとの無線通信用に構成される。ＥＰ２７０１１２４によれば、ロック制御ユニットを特定の場所に設置することに先立って、ロック制御ユニットおよび特定の場所が、アクセス制御システムに登録される。ロック制御ユニットは、そのロック制御ユニット識別子をモバイル・ユニットへ送信する。電子キーが、アクセス制御システムから要求される。モバイル・ユニットは、ロック制御ユニットと通信し、ロック制御ユニットに電子キー、および任意選択で１つまたは複数のパラメータを送信する。

ＷＯ２０１４／０４４８３２は、パッシブＲＦＩＤカードと通信する電子ロックを用いるロック・システムの構成のための方法およびシステムについて説明する。ＷＯ２０１４／０４４８３２によれば、電子ロックおよびＲＦＩＤカードは、スマートフォンを使用して構成される。スマートフォンの管理アプリが、一元的にクラウドにロック・システムのデータを格納する、またキーおよびプログラム・データを要求するために、クラウド・サービスにアクセスする。スマートフォンが、次いで、キー・データおよびプログラム・データを、ロック・システムおよびＲＦＩＤカードに転送するために使用される。

ＥＰ２７０１１２４ ＷＯ２０１４／０４４８３２

本発明の目的は、設置場所においてアクセス制御装置を構成するための方法および装置を提供することであり、その方法および装置では、従来技術の不都合のうちの少なくとも１つが解消されている。特に、本発明の目的は、設置場所においてアクセス制御装置を構成するための方法および装置を提供することであり、その方法および装置は、アクセス制御装置の効率的で柔軟な構成を可能にする。

本発明によれば、これらの目的は、独立請求項の特徴を通じて達成される。また、さらなる有利な実施形態が、従属請求項および明細書から得られる。

本発明によれば、前述の目的は、特に、設置場所においてアクセス制御装置を構成および設置するために、設置場所の未識別のアクセス制御装置用の構成データが、クラウドベースのコンピュータ・システムに格納されるという点において達成される。クラウドベースのコンピュータ・システムでは、設置場所を、セットアップ・メディア装置（ｓｅｔｕｐ ｍｅｄｉａ ｄｅｖｉｃｅ）に格納されたメディア識別子に割り当てる登録情報が受信される。設置場所にあるアクセス制御装置のうちの特定の１つは、セットアップ・メディア装置に格納されたメディア識別子を読み取る。クラウドベースのコンピュータ・システムにおいて、メディア識別子は、特定のアクセス制御装置から受信される。クラウドベースのコンピュータ・システムにおいて、特定のアクセス制御装置は、メディア識別子に割り当てられた設置場所の未識別のアクセス制御装置のうちの１つにマッピングされる。特定のアクセス制御装置にマッピングされた未識別のアクセス制御装置の構成データは、クラウドベースのコンピュータ・システムから、特定のアクセス制御装置へ送信される。

一実施形態では、構成データを格納することが、アクセス制御装置のための、およびアクセス制御装置に接続されるハードウェア構成要素のための接続情報を格納することを含む。

さらなる実施形態では、構成データを格納することが、アクセス制御装置のための、およびアクセス制御装置に接続されるハードウェア構成要素を制御するためのタイミング情報を格納することを含む。

一実施形態では、メディア識別子の視覚的な表現が、セットアップ・メディア装置の表面に配置される。登録情報を生成することが、セットアップ・メディア装置の表面のメディア識別子の視覚的な表現を読み取ることを含む。

さらなる実施形態では、セットアップ・メディア装置に格納されたメディア識別子を読み取ることが、セットアップ・メディア装置をＲＦＩＤ読取り装置の受信領域内に配置することであって、ＲＦＩＤ読取り装置が、メディア識別子をセットアップ・メディア装置から読み取る、配置することを含む。

一実施形態では、特定のアクセス制御装置の、未識別のアクセス制御装置のうちの１つへのマッピングが、クラウドベースのコンピュータ・システムにおいて、特定のアクセス制御装置の装置識別子を受信することと、クラウドベースのコンピュータ・システムにおいて、特定のアクセス制御装置の装置識別子を、メディア識別子に割り当てられた設置場所の未識別のアクセス制御装置のうちの１つにリンクさせるユーザ命令を受信することとを含む。

さらなる実施形態では、場所情報が、特定のアクセス制御装置において、モバイル通信装置から受信され、特定のアクセス制御装置を未識別のアクセス制御装置のうちの１つにマッピングすることが、クラウドベースのコンピュータ・システムにおいて、特定のアクセス制御装置から場所情報を受信することと、特定のアクセス制御装置の、未識別のアクセス制御装置のうちの１つへのマッピングのために、場所情報を使用することとを含む。

一実施形態では、特定のアクセス制御装置が、クラウドベースのコンピュータ・システムから構成データを受信し、その構成データを使用して構成工程を実行する。

さらなる実施形態では、設置コードが、セットアップ・メディア装置に格納される。セットアップ・メディア装置のメディア識別子および設置コードは、クラウドベースのコンピュータ・システムに格納される。設置コードは、クラウドベースのコンピュータ・システムから、設置場所にある装置コントローラ・ゲートウェイへ送信される。セットアップ・メディア装置に格納された設置コードおよび装置コントローラ・ゲートウェイにおいて受信された設置コードを使用して、装置コントローラ・ゲートウェイへの無線アクセス制御装置のアクセスが制御される。

設置場所においてアクセス制御装置を構成および設置する方法に加えて、本発明は、設置場所においてアクセス制御装置を構成するためのコンピュータ・システムにも関する。コンピュータ・システムは、コンピュータ・システムにおいて、設置場所の未識別のアクセス制御装置用の構成データを格納し、コンピュータ・システムにおいて、設置場所を、セットアップ・メディア装置に格納されたメディア識別子に割り当てる登録情報を受信し、コンピュータ・システムにおいて、設置場所にあるアクセス制御装置のうちの特定の１つからメディア識別子を受信し、コンピュータ・システムにおいて、メディア識別子に割り当てられた設置場所の未識別のアクセス制御装置のうちの１つに特定のアクセス制御装置をマッピングし、特定のアクセス制御装置にマッピングされた未識別のアクセス制御装置の構成データを、コンピュータ・システムから、特定のアクセス制御装置へ送信するように構成された、１つまたは複数のプロセッサを備える。

一実施形態では、構成データが、アクセス制御装置のための、およびアクセス制御装置に接続されるハードウェア構成要素のための接続情報を含む。

さらなる実施形態では、構成データが、アクセス制御装置のための、およびアクセス制御装置に接続されるハードウェア構成要素を制御するためのタイミング情報を含む。

一実施形態では、コンピュータ・システムのプロセッサが、特定のアクセス制御装置を未識別のアクセス制御装置のうちの１つにマッピングするために、特定のアクセス制御装置の装置識別子と、特定のアクセス制御装置の装置識別子を、メディア識別子に割り当てられた設置場所の未識別のアクセス制御装置のうちの１つにリンクさせるユーザ命令とを受信するように構成される。

さらなる実施形態では、コンピュータ・システムのプロセッサが、特定のアクセス制御装置の、未識別のアクセス制御装置のうちの１つへのマッピングのために、特定のアクセス制御装置の場所情報を受信し、特定のアクセス制御装置を未識別のアクセス制御装置のうちの１つにマッピングするために、場所情報を使用するように構成される。

一実施形態では、プロセッサが、メディア識別子と、セットアップ・メディア装置に格納された設置コードとを格納し、セットアップ・メディア装置に格納された設置コードおよび装置コントローラ・ゲートウェイへ送信された設置コードを使用して、装置コントローラ・ゲートウェイへの無線アクセス制御装置のアクセスの制御を可能にするために、設置場所にある装置コントローラ・ゲートウェイに設置コードを送信するように構成される。

設置場所においてアクセス制御装置を構成および設置する方法およびコンピュータ・システムに加えて、本発明は、セットアップ・メディア装置から、セットアップ・メディア装置に格納されたメディア識別子を読み取り、メディア識別子と、アクセス制御装置の装置識別子とを、クラウドベースのコンピュータ・システムへ送信し、メディア識別子および装置識別子をクラウドベースのコンピュータ・システムへ送信することに応答して、クラウドベースのコンピュータ・システムから、アクセス制御装置用の構成データを受信し、クラウドベースのコンピュータ・システムから受信された構成データを使用して、構成工程を実行するように構成された回路を備える、アクセス制御装置にも関する。

本発明は、図面を参照しながら、例を使用して、より詳細に説明される。

通信ネットワークを介して（クラウドベースの）コンピュータ・システムに接続されるアクセス制御装置を備える設置場所を概略的に示すブロック図である。 ゲートウェイおよび通信ネットワークを介して（クラウドベースの）コンピュータ・システムに接続されるいくつかのアクセス制御装置を備える設置場所を概略的に示すブロック図である。 設置場所においてアクセス制御装置を構成および設置するための例示的なステップ・シーケンスを示す流れ図である。

図１および図２では、参照符号３は、アクセス制御装置４および４’の設置場所を指す。設置場所３は、ドアやゲートなどによって閉ざされた、部屋、階、エレベータなどの制限領域がある、例えば、公共建物、民間建物、産業用建物などの施設または建物である。ドアまたはゲートは、例えば、自在ドア、回転ドア、引き戸、引違い戸などの様々な種類のものや、様々なサイズ、メーカー、およびブランドのものであり得る。制限領域またはそのドアもしくはゲートは、それぞれ、アクセス制御装置４および４’を用いてそれぞれ保護される。

図１および図２に示すように、アクセス制御装置４および４’は、それぞれ、ロック装置４０、読取り装置４１、およびアクセス・コントローラ４２を備える。ロック装置４０は、読取り装置４１およびアクセス・コントローラ４２から分離されたハウジング内にある。

ロック装置４０は、有線接続経由でアクセス制御装置４および４’それぞれのアクセス・コントローラ４２に接続される、様々な種類の電気機械式装置である。

アクセス・コントローラ４２は、後でより詳しく説明するように、様々な機能を実行するように構成された電子回路を備える。アクセス・コントローラ４２の電子回路は、構成データを格納するための、データおよびプログラム・メモリを有するプログラマブル・プロセッサ、ならびにプロセッサを制御するためのプログラムされたソフトウェア・モジュールを備える。

読取り装置４１は、アクセス制御装置４および４’それぞれのアクセス・コントローラ４２に接続される。読取り装置４１は、無線データ通信インターフェースを介してメディア装置５からデータを読み取るように構成された電子回路およびアンテナを備える。読取り装置４１は、ＲＦＩＤ（無線周波数識別子）カードまたはＲＦＩＤトランスポンダとして実装されるメディア装置５のデータ・ストレージ５０に格納されたデータを読み取るＲＦＩＤ読取り装置として構成される。

アクセス・コントローラ４２は、接続された読取り装置４１を使用して、その受信領域内に配置されたメディア装置５のデータ・ストレージ５０からデータを読み取って受信するように構成される。メディア装置５がユーザ識別カードである場合、アクセス・コントローラ４２は、データ・ストレージ５０に格納されたユーザ識別情報を処理して、それぞれのユーザが、アクセス制御装置４および４’それぞれによって（例えば、アクセス・コントローラ４２に格納されたアクセス権、ホワイトリスト、および／またはブラックリストに基づいて）、保護された制限領域にアクセスする権限を与えられているかどうかを判定する。ユーザが権限を与えられている場合、アクセス・コントローラ４２は、ロック装置４０にそれぞれのドアまたはゲートを開くように促す制御信号を生成する。そうでない場合、アクセス・コントローラ４２は、ユーザに、アクセスが拒否されていることを、例えば、光および／または音響信号伝達インターフェースを介して示す制御信号を生成する。

図１の実施形態では、アクセス制御装置４はさらに、アクセス・コントローラ４２に接続された遠隔装置コントローラ４４を備える。遠隔装置コントローラ４４は、通信ネットワーク２を介してデータを遠隔コンピュータ・システム１と交換するように構成された電子回路を備える。具体的には、通信ネットワーク２には、インターネットが含まれ、コンピュータ・システム１は、クラウドベースのコンピュータ・システムである。実施形態および／または構成に応じて、通信ネットワーク２にはさらに、インターネットを介して、クラウドベースのコンピュータ・システム１にアクセスするために、ＬＡＮ（ローカル・エリア・ネットワーク）、ＷＬＡＮ（無線ＬＡＮ）、および／またはＧＳＭ（モバイル通信用グローバルシステム）やＵＭＴＳ（ユニバーサル移動体通信システム）などの移動無線ネットワークが含まれる。一実施形態では、遠隔装置コントローラ４４とクラウドベースのコンピュータ・システム１との間の通信は、ＴＣＰ／ＩＰ（伝送制御プロトコル／インターネット・プロトコル）上のＩｏＴ（モノのインターネット）スタックとして実装される。

クラウドベースのコンピュータ・システム１は、複数のコンピュータを備え、各コンピュータは、１つまたは複数のプロセッサを有し、データ・ストレージ・システム（例えば、ディスク・アレイ）に接続される。クラウドベースのコンピュータ・システム１はさらに、サイト計画および設置アプリケーション１０を備える。サイト計画および設置アプリケーション１０、短く言えば「サイト・アプリケーション」１０は、以下により詳しく説明する様々な機能を実行するよう、クラウドベースのコンピュータ・システム１のプロセッサを制御するように構成されたソフトウェア・プログラムである。

図２の実施形態では、設置場所３はさらに、無線アクセス制御装置４’とクラウドベースのコンピュータ・システム１との間の無線ゲートウェイとして構成された遠隔装置コントローラ４６を備える。したがって、図２の実施形態では、アクセス制御装置４’はさらに、遠隔装置コントローラ・ゲートウェイ４６との無線データ通信用に構成された無線モジュール４５を備える。例えば、無線モジュール４５および遠隔装置コントローラ（ゲートウェイ）４６は、ＺｉｇＢｅｅ（ＩＥＥＥ８０２．１５．４べース）仕様またはＢｌｕｅｔｏｏｔｈに従って、データ通信用に構成される。遠隔装置コントローラ（ゲートウェイ）４６はさらに、図１の遠隔装置コントローラ４４の文脈で上述したような、通信ネットワーク２を介した、遠隔コンピュータ・システム１とのデータ通信用に構成される。

図１および図２では、参照符号６は、通信ネットワーク２に接続される端末装置を指す。例えば、端末装置６は、パーソナル・コンピュータ、タブレット・コンピュータ、またはスマートフォン、または通信ネットワーク２を介した、遠隔コンピュータ・システム１とのデータ通信用に構成された別のモバイル通信装置である。端末装置６は、以下により詳しく説明するように、サイト・アプリケーション１０にアクセスして対話するように構成される。サイト・アプリケーション１０と対話するために、端末装置６は、例えば、ブラウザ、クライアント・アプリケーション、および／またはいわゆるアプリなどのローカル・プログラム・アプリケーションを備える。

以下の段落では、設置場所３にアクセス制御装置４および４’を構成および設置するための可能なステップのシーケンスを、図３を参照しながら説明する。

ステップＳ１では、ユーザは、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０にアクセスして使用するために、端末装置６を使用する。具体的には、ユーザは、設置場所３と１つまたは複数のアクセス制御装置４および４’を計画および構成するために、サイト・アプリケーション１０を使用する。図３に概略的に示すように、ステップＳ１では、特定の設置場所３用の計画および構成データが、端末装置６から、クラウドベースのコンピュータ・システム１へ送信される。構成データは、設置場所３の間取り図に対して１つまたは複数のアクセス制御装置４および４’の場所を決定する。アクセス制御装置４および４’は、その特定の種類に対して、またそのそれぞれ接続される、例えば、ドアまたはゲートの種類、サイズ、メーカーなどのハードウェア構成要素の文脈において定義される。しかし、アクセス制御装置４および４’は、未識別のままである、すなわち、計画および構成データは、一意の機器番号またはユニット識別子を使用して特定の物理ユニットを定義しない。言い換えれば、構成データまたは設置場所３の計画は、アクセス制御装置４および４’の論理表現を含む。

ステップＳ１０では、サイト・アプリケーション１０が、クラウドベースのコンピュータ・システム１において、それぞれの設置場所３用の受信された計画および構成データを格納する。一実施形態では、特定の設置場所３用の計画および構成データの最終決定は、アクセス制御装置４および４’の必要とされる種類を生産するための発注または製造工程を起動させる。ユニットの必要とされる種類および数以外は、ステップＳ１においてユーザによって指定されたどんな構成データも考慮することなく、こうしたアクセス制御装置４および４’の製造が実行される。言い換えると、アクセス制御装置４および４’は、一般的に、どんなカスタマイズまたはパーソナライズもなく製造される。

ステップＳ２では、アクセス制御システムを設置およびセットアップするために実際の設置場所３において使用されることになるセットアップ・メディア装置５が、クラウドベースのコンピュータ・システム１のサイト・アプリケーション１０において登録される。具体的には、セットアップ・メディア装置５のデータ・ストレージ５０に格納されたメディア識別子が、設置場所３と接続するクラウドベースのコンピュータ・システム１のサイト・アプリケーション１０に通知される。その目的のために、セットアップ・メディア装置５に格納されたメディア識別子がＲＦＩＤ読取り装置を使用して読み取られるか、セットアップ・メディア装置５の表面に提供および配置されるメディア識別子の視覚的な表現が読み取られ、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０に通知される。実施形態および／または構成に応じて、メディア識別子の視覚的な表現は、ユーザによって手動で入力される英数字コード、またはユーザによって端末装置６のスキャナもしくはスキャン・アプリを使用してスキャンされるバーコードもしくはＱＲコードである。

ステップＳ２０では、サイト・アプリケーション１０が、クラウドベースのコンピュータ・システム１において、指定された設置場所３に割り当てられた受信されたメディア識別子を格納することによって、セットアップ・メディア装置５を登録する。

ステップＳ３では、ユーザは、指定された種類のアクセス制御装置４および４’を、実際の設置場所３において、定義された計画および構成に従って、物理的に設置する。具体的には、決定されたロック装置４０がそのそれぞれのドアまたはゲートに接続され、アクセス・コントローラ４２および読取り装置４１がマウントされ、アクセス・コントローラ４２がそのロック装置４０に配線され、電源への接続が確立される。さらに、遠隔装置コントローラ４４および遠隔装置コントローラ・ゲートウェイ４６が、通信ネットワーク２に接続される。

ステップＳ４では、ユーザは、設置場所３において、物理的に設置されたアクセス制御装置４および４’の構成およびセットアップを開始する。具体的には、ユーザは、設置場所３用に登録されたセットアップ・メディア装置５を、設置されたアクセス制御装置４および４’のうちの１つの読取り装置４１に提示する。

ステップＳ４０では、読取り装置４１が読取り動作を実行し、登録されたセットアップ・メディア装置５のメディア識別子が、それぞれのアクセス制御装置４および４’の読取り装置４１へ送信される。

ステップＳ５では、登録されたセットアップ・メディア装置５のメディア識別子が、アクセス制御装置４および４’それぞれから、通信ネットワーク２を介して、クラウドベースのコンピュータ・システム１へ送信される。図３に概略的に示すように、アクセス制御装置４および４’それぞれはさらに、クラウドベースのコンピュータ・システム１に、アクセス制御装置４および４’またはそのロック装置４０の一意の装置識別子をそれぞれ送信する（必ずしもメディア識別子と同時にではない）。図１に記載の実施形態では、アクセス制御装置４とクラウドベースのコンピュータ・システム１との間の通信は、遠隔装置コントローラ４４によって、通信ネットワーク２を介して実行される。図２に記載の実施形態では、アクセス制御装置４’とクラウドベースのコンピュータ・システム１との間の通信は、遠隔装置コントローラ・ゲートウェイ４６経由で実行される。したがって、読取り装置４１によって読み取られたメディア識別子およびアクセス制御装置４’またはロック装置４０の一意の装置識別子は、それぞれ、無線モジュール４５によって遠隔装置コントローラ・ゲートウェイ４６へ送信され、遠隔装置コントローラ・ゲートウェイ４６から、メディア識別子および一意の装置識別子が、クラウドベースのコンピュータ・システム１へ送信される。

図２に記載の実施形態ではさらに、それぞれのアクセス制御装置４’の無線モジュール４５と遠隔装置コントローラ・ゲートウェイ４６との間の通信を許可するためのさらなるステップが実行される。その目的のために、メディア識別子に加えて、セットアップ・メディア装置５はさらに、その中に安全に設置コードを格納している（外部ユニットは当該設置コードを読むことができない）。設置コードは、製造工程の一環として、秘密のランダム・コードとして生成され、セットアップ・メディア装置５のデータ・ストレージ５０に格納される。セットアップ・メディア装置５の設置コードはまた、クラウドベースのコンピュータ・システム１に格納される。遠隔装置コントローラ・ゲートウェイ４６がメディア識別子を無線モジュール４５から受信すると（ステップＳ５）、遠隔装置コントローラ・ゲートウェイ４６は、クラウドベースのコンピュータ・システム１から、受信されたメディア識別子に割り当てられた設置コードを得る。アクセス制御装置４’の信憑性をチェックするために、遠隔装置コントローラ・ゲートウェイ４６は、任意のさらなる通信が許可される前に、クラウドベースのコンピュータ・システム１から受信された設置コードが、それぞれのアクセス制御装置４’の読取り装置４１に提示されたセットアップ・メディア５に格納された設置コードに対応する（一致する）ことを検証する。例えば、設置コードの検証は、例えば、セットアップ・メディア５に格納された非対称鍵ペア（ＰＫＩ）などの知られた暗号アルゴリズムを使用して実行される。

ステップＳ６では、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０が、ステップＳ５において受信されたメディア識別子によって割り当てられる先であって定義される設置場所３を決定する。

ステップＳ７またはＳ７’では、それぞれ、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０が、ステップＳ６において識別された特定の設置場所３の計画に含まれる対応する未識別のアクセス制御装置への実際の物理的アクセス制御装置４および４’のマッピングを可能にするマッピング情報を受信する。ステップＳ７の実施形態では、マッピング情報は、端末装置６から、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０へ送信される。ステップＳ７’の実施形態では、マッピング情報は、アクセス制御装置４および４’それぞれから、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０へ送信される。したがって、実際の物理的アクセス制御装置４および４’は、それぞれの設置場所３の計画内のその対応する（ここまでのところ未識別の）論理表現にマッピングされるか、割り当てられる。実際の物理的アクセス制御装置４および４’の、それぞれの設置場所３の計画内のその対応する論理表現へのマッピングまたはマッチングは、ペアリング工程を通じて実行される。例えば、マッピング情報は、設置場所３にある実際の物理的アクセス制御装置４および４’の場所に関する場所情報を含む。クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０は、実際の物理的アクセス制御装置４および４’をそれぞれの設置場所３の計画内のその対応する論理表現にマッピングするために、場所情報を使用する。例えば、ステップＳ７の一実施形態では、ユーザは、端末装置６を使用して、ユーザが現在構成している実際のアクセス制御装置４および４’を整合させる計画内のアクセス制御装置の論理表現の選択または指示をサイト・アプリケーション１０に通知する。例えば、ユーザが、建物内のある位置／場所に配置されたアクセス制御装置４および４’を構成しているとき、ユーザは、設置場所３の計画のグラフィカル表現内で、同じ位置／場所に示されるアクセス制御装置の論理表現を指示または選択することになる。あるいは、ステップＳ７’の実施形態では、ユーザは、アクセス制御装置４および４’の動作要素、例えばボタンを使用して、サイト・アプリケーション１０に対して、ユーザが現在構成している実際のアクセス制御装置４および４’が、端末装置６上でユーザに示される、設置場所３の計画のグラフィカル表現内で、サイト・アプリケーション１０によって現在強調表示されている、アクセス制御装置の論理表現に整合することを通知する、または信号で伝える。さらなる実施形態では、端末装置６は、アクセス制御装置４および４’に近接しているとき、アクセス制御装置４および４’に（読取り装置４１または無線モジュール４５を介して）端末装置６の現在の場所情報を送信する。場所情報は、端末装置６のＧＰＳ受信機から、また／またはユーザからの（記述的）データ入力を通じて得られる。場所情報は、アクセス制御装置４および４’に格納され、アクセス制御装置４および４’から、クラウドベースのコンピュータ・システム１へ送信され、そこで、アクセス制御装置の論理表現のためにクラウドベースのコンピュータ・システム１に格納された場所情報を使用して、アクセス制御装置４および４’それぞれを、アクセス制御装置の論理表現にマッピングするために使用される。

ステップＳ７０では、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０が、実際の物理的アクセス制御装置４および４’の、設置場所３の計画内のアクセス制御装置の対応する論理表現へのマッピングを実行する。具体的には、クラウドベースのコンピュータ・システム１にあるサイト・アプリケーション１０が、アクセス制御装置４および４’またはそのロック装置４０の一意の装置識別子を格納し、それらがそれぞれ、設置場所３の計画内のアクセス制御装置の対応する論理表現に割り当てられる。

ステップＳ８では、サイト・アプリケーション１０が、クラウドベースのコンピュータ・システム１に格納された、（今では識別されて、）設置場所３にある実際の物理的アクセス制御装置４および４’にマッピングされているアクセス制御装置用の構成データを決定する。

ステップＳ８０では、サイト・アプリケーション１０が、構成データを、設置場所３にある実際の物理的アクセス制御装置４および４’へ送信する。

図１に記載の実施形態では、構成データは、クラウドベースのコンピュータ・システム１から、通信ネットワーク２を介して、それぞれのアクセス制御装置４の遠隔装置コントローラ４４へ送信される。図２に記載の実施形態では、構成データは、クラウドベースのコンピュータ・システム１から、通信ネットワーク２を介して、それぞれの設置場所３の遠隔装置コントローラ・ゲートウェイ４６に、また無線方式の遠隔装置コントローラ・ゲートウェイ４６から、それぞれのアクセス制御装置４’の無線モジュール４５へ送信される。このように、構成データが、クラウドベースのコンピュータ・システム１から、それぞれの設置場所３の遠隔装置コントローラ・ゲートウェイ４６へ送信され、また遠隔装置コントローラ・ゲートウェイ４６から、構成データが、それぞれのアクセス制御装置４’の無線モジュール４５へ送信される。

ステップＳ９では、アクセス制御装置４および４’それぞれのアクセス・コントローラ４２が、受信された構成データを使用して構成工程を実行することによって、アクセス制御装置４および４’の構成を完了する。受信された構成データは、アクセス・コントローラ４２によって格納され、実装される。具体的には、指定された種類のアクセス制御装置４および４’、それぞれのロック装置４０、ならびに指定された接続されたハードウェア構成要素に応じて、構成データは、接続情報およびタイミング情報を含む。接続情報は、アクセス・コントローラ４２のどの接続ポートが、ロック装置４０、ドアまたはゲート作動装置、信号伝達装置、および指定されたドアまたはゲートの他のハードウェア要素のどの対応する接続ポートに接続されるかを示す。タイミング情報は、アクセス・コントローラ４２に接続されるハードウェア要素を制御するための、アクセス・コントローラ４２によって生成される制御信号のタイミング、例えば、信号伝達時間、持続時間、ならびにロック装置４０、電気機械式継電器、ドアまたはゲート作動装置、光および／または音響信号伝達ユニットなどに対する制御信号のタイミング経路（ｔｉｍｉｎｇ ｃｏｕｒｓｅ）を定義する。

さらに、構成データは、アクセス・コントローラ４２、読取り装置４１、ならびに／またはアクセス制御装置４および４’の無線モジュール４５のためのファームウェア、すなわち、実行可能なプログラム命令を含む。ファームウェアは、ファームウェア用の更新がアクセス制御装置４および４’内に既にインストールされたプログラム・モジュール、ならびに／またはアクセス制御装置４および４’の構成内に指定されたハードウェア要素を制御するのに必要とされる追加のプログラム・モジュールを含む。

その上、構成データは、アクセス制御情報をさらに含んでもよい。アクセス制御情報には、ホワイトリスト、ブラックリスト、ならびに／または識別されたユーザおよび定義された期間に対するアクセス権が含まれる。

現時点では、特定の設置場所３用の構成データはさらに、遠隔装置コントローラ４４および／または遠隔装置コントローラ・ゲートウェイ４６用に、それぞれ、ファームウェアや構成パラメータなどの構成データを含むことに注意されたい。構成データは、遠隔装置コントローラ４４および／または遠隔装置コントローラ・ゲートウェイ４６における構成工程内で、それぞれ、格納され、使用される。

説明において、コンピュータ・プログラム・コードは特定の機能モジュールに関連付けられており、またステップのシーケンスは特定の順序で提示されているが、当業者なら、コンピュータ・プログラム・コードは、異なった形で構築されてもよく、また少なくともいくつかのステップの順序は、本発明の範囲を逸脱することなく、変更可能であることを理解するであろうことに留意されたい。

Claims (15)

1. 設置場所においてアクセス制御装置を構成および設置する方法であって、
   クラウドベースのコンピュータ・システムにおいて、前記設置場所の未識別のアクセス制御装置用の構成データを格納することと、
   前記クラウドベースのコンピュータ・システムにおいて、前記設置場所を、セットアップ・メディア装置に格納されたメディア識別子に割り当てる登録情報を受信することと、
   前記設置場所にある前記アクセス制御装置のうちの特定の１つによって、前記セットアップ・メディア装置に格納された前記メディア識別子を読み取ることと、
   前記クラウドベースのコンピュータ・システムにおいて、前記特定のアクセス制御装置から前記メディア識別子を受信することと、
   前記クラウドベースのコンピュータ・システムにおいて、前記特定のアクセス制御装置を、前記メディア識別子に割り当てられた前記設置場所の前記未識別のアクセス制御装置のうちの１つにマッピングすることと、
   前記特定のアクセス制御装置にマッピングされた前記未識別のアクセス制御装置の前記構成データを、前記クラウドベースのコンピュータ・システムから、前記特定のアクセス制御装置へ送信することと
   を含む、方法。
2. 前記構成データを格納することが、前記アクセス制御装置のための、および前記アクセス制御装置に接続されるハードウェア構成要素のための接続情報を格納することを含む、請求項１に記載の方法。
3. 前記構成データを格納することが、前記アクセス制御装置のための、および前記アクセス制御装置に接続されるハードウェア構成要素を制御するためのタイミング情報を格納することを含む、請求項１または２のいずれか１項に記載の方法。
4. 前記セットアップ・メディア装置の表面の前記メディア識別子の視覚的な表現を構成することをさらに含み、
   前記登録情報を生成することが、前記セットアップ・メディア装置の前記表面の前記メディア識別子の前記視覚的な表現を読み取ることを含む、
   請求項１乃至３のいずれか１項に記載の方法。
5. 前記セットアップ・メディア装置に格納された前記メディア識別子を読み取ることが、前記セットアップ・メディア装置をＲＦＩＤ読取り装置の受信領域内に配置することを含み、
   前記ＲＦＩＤ読取り装置が、前記メディア識別子を前記セットアップ・メディア装置から読み取る、
   請求項１乃至４のいずれか１項に記載の方法。
6. 前記特定のアクセス制御装置の、前記未識別のアクセス制御装置のうちの１つへのマッピングが、
   前記クラウドベースのコンピュータ・システムにおいて、前記特定のアクセス制御装置の装置識別子を受信することと、
   前記クラウドベースのコンピュータ・システムにおいて、前記特定のアクセス制御装置の前記装置識別子を、前記メディア識別子に割り当てられた前記設置場所の前記未識別のアクセス制御装置のうちの１つにリンクさせるユーザ命令を受信することと、
   を含む、請求項１乃至５のいずれか１項に記載の方法。
7. 前記特定のアクセス制御装置において、モバイル通信装置から場所情報を受信することをさらに含み、
   前記特定のアクセス制御装置を前記未識別のアクセス制御装置のうちの１つにマッピングすることが、
   前記クラウドベースのコンピュータ・システムにおいて、前記特定のアクセス制御装置から前記場所情報を受信することと、
   前記特定のアクセス制御装置の、前記未識別のアクセス制御装置のうちの１つへの前記マッピングのために、前記場所情報を使用することと、
   を含む、請求項１乃至６のいずれか１項に記載の方法。
8. 前記セットアップ・メディア装置に設置コードを格納することと、
   前記クラウドベースのコンピュータ・システムにおいて、前記セットアップ・メディア装置の前記メディア識別子および前記設置コードを格納することと、
   前記クラウドベースのコンピュータ・システムから前記設置場所にある装置コントローラ・ゲートウェイに前記設置コードを送信することと、
   前記セットアップ・メディア装置に格納された前記設置コードおよび前記装置コントローラ・ゲートウェイにおいて受信された前記設置コードを使用して、前記装置コントローラ・ゲートウェイへの無線アクセス制御装置のアクセスを制御することと、
   をさらに含む、請求項１乃至７のいずれか１項に記載の方法。
9. 設置場所においてアクセス制御装置を構成するためのコンピュータ・システムであって、
   前記コンピュータ・システムにおいて、前記設置場所の未識別のアクセス制御装置用の構成データを格納し、
   前記コンピュータ・システムにおいて、前記設置場所を、セットアップ・メディア装置に格納されたメディア識別子に割り当てる登録情報を受信し、
   前記コンピュータ・システムにおいて、前記設置場所にある前記アクセス制御装置のうちの特定の１つから前記メディア識別子を受信し、
   前記コンピュータ・システムにおいて、前記メディア識別子に割り当てられた前記設置場所の前記未識別のアクセス制御装置のうちの１つに前記特定のアクセス制御装置をマッピングし、
   前記特定のアクセス制御装置にマッピングされた前記未識別のアクセス制御装置の前記構成データを、前記コンピュータ・システムから、前記特定のアクセス制御装置へ送信する
   ように構成された、１つまたは複数のプロセッサ
   を備える、コンピュータ・システム。
10. 前記構成データが、前記アクセス制御装置のための、および前記アクセス制御装置に接続されるハードウェア構成要素のための接続情報を含む、請求項９に記載のコンピュータ・システム。
11. 前記構成データが、前記アクセス制御装置のための、および前記アクセス制御装置に接続されるハードウェア構成要素を制御するためのタイミング情報を含む、請求項９または１０のいずれか１項に記載のコンピュータ・システム。
12. 前記プロセッサが、前記特定のアクセス制御装置を前記未識別のアクセス制御装置のうちの１つにマッピングするために、
    前記特定のアクセス制御装置の装置識別子と、
    前記特定のアクセス制御装置の前記装置識別子を、前記メディア識別子に割り当てられた前記設置場所の前記未識別のアクセス制御装置のうちの１つにリンクさせるユーザ命令と、
    を受信するように構成される、請求項９乃至１１のいずれか１項に記載のコンピュータ・システム。
13. 前記プロセッサが、
    前記特定のアクセス制御装置の、前記未識別のアクセス制御装置のうちの１つへのマッピングのために、前記特定のアクセス制御装置の場所情報を受信し、
    前記特定のアクセス制御装置を前記未識別のアクセス制御装置のうちの１つにマッピングするために、前記場所情報を使用する、
    ように構成される、請求項９乃至１２のいずれか１項に記載のコンピュータ・システム。
14. 前記プロセッサが、
    前記メディア識別子と、
    前記セットアップ・メディア装置に格納された設置コードと、
    を格納し、
    前記セットアップ・メディア装置に格納された前記設置コードおよび装置コントローラ・ゲートウェイへ送信された前記設置コードを使用して、前記装置コントローラ・ゲートウェイへの無線アクセス制御装置のアクセスの制御を可能にするために、前記設置場所にある前記装置コントローラ・ゲートウェイに前記設置コードを送信する、
    ように構成される、請求項９乃至１３のいずれか１項に記載のコンピュータ・システム。
15. アクセス制御装置であって、
    セットアップ・メディア装置から、前記セットアップ・メディア装置に格納されたメディア識別子を読み取り、
    前記メディア識別子と、前記アクセス制御装置の装置識別子とを、クラウドベースのコンピュータ・システムへ送信し、
    前記メディア識別子および前記装置識別子を前記クラウドベースのコンピュータ・システムへ送信することに応答して、前記クラウドベースのコンピュータ・システムから、前記アクセス制御装置用の構成データを受信し、
    前記クラウドベースのコンピュータ・システムから受信された前記構成データを使用して、構成工程を実行するように構成された回路
    を備える、アクセス制御装置。

Images