Способ для проверки полномочий доступа посредством системы контроля доступа
Изобретение относится к способу для проверки полномочий доступа. Технический результат - повышение достоверности проверки доступа. Согласно способу каждая входная зона области, охваченной системой контроля доступа, разделена на две последовательные зоны, при этом первая зона служит в качестве зоны регистрации и охвачена устройствами отправки/считывания в соответствии с по меньшей мере одним стандартом для беспроводной связи, при этом вторая зона служит в качестве зоны распознавания и охвачена камерами, при этом в ходе обнаружения людей записываются оптические опорные данные, и набор данных, содержащий в себе оптические опорные данные и текущее положение человека для каждого обнаруженного человека, передается на сервер в реальном времени, и при этом карта реального времени, содержащая оптические опорные данные, создается на основе этих наборов данных, при этом посредством устройств считывания/записи, записываются отправленные или считанные ID, которым уникально приписаны полномочия доступа и оптические опорные данные, при этом ID, записанные устройствами считывания/записи, и оптические опорные данные, приписанные к ID, временно сохраняются в списке оптических опорных данных на сервере, при этом наборы данных списка оптических опорных данных сравниваются с наборами данных карты реального времени в реальном времени на сервере. 4 з.п. ф-лы, 1 ил.
Настоящее изобретение относится к способу для проверки полномочий доступа посредством системы контроля доступа в соответствии с преамбулой пункта 1 формулы изобретения.
В уровне техники известны устройства контроля доступа для людей, которые, как правило, имеют средство для бесконтактной записи и оценки полномочий доступа, вместе с механическими или воплощенными иным образом барьерами, при этом барьеры вводятся в действие автоматически или вручную исключительно в направлении открывания после того, как были представлены действительные полномочия доступа.
Доступ оказывается крайне неудобным из-за барьеров и связанного блокирования доступа. Более того, использование барьеров, содержащих устройства контроля доступа, приводит к высоким затратам на производство и техническое обслуживание.
Более того, управление доступом посредством устройств контроля доступа, имеющих барьеры, оказалось неэффективным, поскольку, как правило, подавляющее большинство пользователей владеют действительными полномочиями доступа. В уровне техники все пользователи проверяются для того, чтобы идентифицировать, кем является, как правило, очень малая доля людей с недействительными или без полномочий доступа.
Эта цель, лежащая в основе настоящего изобретения, состоит в детальном изложении способа для проверки полномочий доступа посредством системы контроля доступа, реализация которого устраняет барьеры и повышает удобство, не снижая качество проверки полномочий доступа.
Эта цель достигается с помощью признаков по пункту 1 формулы изобретения. Соответственно, предложен способ для проверки полномочий доступа посредством системы контроля доступа, в контексте которого каждая входная зона области, охваченной системой контроля доступа, разделена на две зоны, последовательные в направлении ко входу, так что люди, желающий попасть в зону, охваченную системой контроля доступа, сначала должны пройти через первую зону, а затем, через вторую зону. Область, охваченная системой контроля доступа, имеет по меньшей мере одну входную зону.
Здесь, первая зона, которая служит в качестве зоны регистрации, охвачена устройствами отправки/считывания в соответствии с по меньшей мере одним стандартом для беспроводной связи, при этом вторая зона, которая служит в качестве зоны распознавания, охвачена камерами, которые могут обнаруживать и отслеживать людей, присутствующих в этой зоне, при этом в ходе обнаружения людей записываются оптические опорные данные, которые являются биометрическими признаками и/или признаками, которые могут быть уникально приписаны записанным людям, при этом набор данных, содержащий в себе оптические опорные данные и текущее положение человека для каждого обнаруженного человека, передается на сервер в реальном времени, и при этом на основе этих наборов данных создается карта реального времени, содержащая в себе оптические опорные данные.
В контексте дополнительных исполнений изобретения, зона регистрации и зона распознавания могут частично перекрываться.
Посредством устройств считывания/записи, которые охватывают зону регистрации, мобильные электронные устройства, такие как смартфоны, планшеты или умные часы, или устройства хранения данных, такие как карточки RFID (радиочастотной идентификации), записывают отправленные/считанные ID, которым уникально приписаны полномочия доступа и оптические опорные данные.
В контексте исходного исполнения изобретения, оптические опорные данные, например, векторы, описывающие биометрию лица человека, вместе с соответственным ID отправляются с мобильных электронных устройств или из устройств хранения данных в устройства считывания/записи, при этом данные, принятые устройствами считывания/записи, передаются на сервер.
В качестве альтернативы, оптические опорные данные, приписанные каждому ID, могут сохраняться на сервере, на который устройства считывания/записи передают записанные ID.
В контексте регистрации людей, оптические опорные данные могут связываться с ID и передаваться на сервер или сохраняться на мобильных электронных устройствах или в устройствах хранения данных.
В соответствии с изобретением, ID, записанные устройствами считывания/записи, и оптические опорные данные, связанные с ID, которые, в каждом случае, сгруппированы в набор данных, содержащий в себе ID и оптические опорные данные, приписанные упомянутому ID, временно сохраняются в списке оптических опорных данных на сервере.
В соответствии с изобретением, предусмотрено, что наборы данных из списка оптических опорных данных должны сравниваться на сервере с наборами данных карты реального времени в реальном времени. Посредством этого, проверка выполняется в отношении того, соответствуют ли оптические опорные данные из набора данных, хранимого в списке оптических опорных данных, оптическим опорным данным из карты реального времени. Если это имеет место, уникальный ID, который содержится в наборе данных списка оптических опорных данных, записывается в зоне регистрации, приписывается человеку согласно набору данных карты реального времени, при этом действительность полномочий доступа, назначенных на этот ID, затем проверяется на сервере.
Если оптические опорные данные из набора данных карты реального времени не соответствуют никакому из наборов данных списка оптических опорных данных, что касается оптических опорных данных, предполагается, что человек не несет никаких полномочий доступа, соответствующих набору данных карты реального времени.
В соответствии с одним из расширений изобретения, в случае человека без полномочий доступа, отслеживание этого человека может выполняться посредством по меньшей мере одной камер, при этом ручная проверка доступа предпочтительно выполняется на основе данных слежения. Более того, человек может быть помечен посредством лазерного или светового пучка, для того чтобы облегчить отыскивание человека служебных персоналом.
В соответствии с дополнительным исполнением изобретения, в случае человека без полномочий доступа, перенаправление группы людей, в которой расположен этот человек, может выполняться посредством ввода в действие средства для перенаправления людей, например, посредством ввода в действие турникета. При этом группа людей может перенаправляться таким образом, чтобы группа проходила через средство для проверки полномочий доступа, содержащее устройство контроля доступа с механическим барьером, при этом полномочия доступа могут считываться бесконтактно. Средство для направления людей может вводиться в действие автоматически или вручную посредством приведения в действие переключателя или механического устройства.
Изобретение подробнее пояснено ниже с помощью прилагаемой фигуры в качестве примера.
На прилагаемой фигуре, зона распознавания идентифицирована символом 1 ссылки, а зона регистрации символом 2 ссылки. В соответствии с изобретением, зона 2 регистрации охвачена устройствами 3 отправки/считывания в соответствии с по меньшей мере одним стандартом беспроводной связи, при этом зона 1 распознавания охватывается камерами, которые могут обнаруживать и отслеживать людей, присутствующих в данной зоне. Камеры, например, могут быть воплощены в виде трехмерных (3D) камер.
Посредством камер, которые охватывают зону 1 распознавания, записываются оптические опорные данные людей, присутствующих в этой зоне, которые являются биометрическими признаками и/или признаками, которые могут быть уникально приписаны обнаруженным людям, при этом набор данных, содержащий в себе оптические опорные данные и текущее положение человека, передается на сервер в реальном времени применительно к каждому обнаруженному человеку, и при этом на основе этих наборов данных создается карта реального времени, содержащая в себе оптические опорные данные.
В соответствии с изобретением, распознавание лиц может выполняться посредством камер. Нейронная сеть предпочтительно используется для формирования числового вектора, который представляет собой записанное лицо. В соответствии с одним из расширений, при достаточно высоком разрешении камер, может сканироваться сетчатка людей, а результат может использоваться в качестве биометрического признака. Более того, может создаваться и анализироваться последовательность изображений человека, при этом соответствующий отличительный признак может рассчитываться на основе последовательности движений человека.
Если трехмерные камеры используются в качестве камер, трехмерная поверхность части человека, например, лица, может записываться для того, чтобы рассчитывать признаки, которые могут быть уникально приписаны человеку.
В соответствии с одним из расширений, камеры также могут использоваться для создания изображений в невидимом спектре, например, тепловых изображений, по которым могут рассчитываться признаки, которые могут быть уникально приписаны обнаруженным людям. Более того, множество вышеприведенных способов могут комбинироваться для получения оптических опорных данных.
Посредством устройств 3 считывания/записи, которые охватывают зону 2 регистрации, отправленные или считанные ID, которым уникально приписаны полномочия доступа и оптические опорные данные, записываются с помощью по меньшей мере одного стандарта беспроводной связи, дальность действия которого достаточна для охвата зоны регистрации посредством устройств 3 считывания/записи, например, посредством стандарта WLAN (беспроводной локальной сети), BLE (Bluetooth с низким энергопотреблением) или UWB (сверхширокой полосы пропускания) мобильных электронных устройств, таких как смартфоны, планшеты или умные часы, или устройств хранения данных, которые люди, присутствующие в этой зоне, несут с собой. Использование стандарта Bluetooth с низким энергопотреблением (BLE) дает в результате значительно более низкое энергопотребление, чем традиционный стандарт Bluetooth, и большую дальность действия, которая может составлять вплоть до 100 метров. Стандарт WLAN или UWB также пригоден для переноса необходимой информации на достаточно большое расстояние, сопоставимое со стандартом BLE.
В контексте исходного исполнения изобретения, вместе с соответственным ID, к тому же, отправленные или считанные оптические опорные данные, например, векторы, которые описывают биометрию лица человека, записываются устройствами 3 считывания/записи, которые охватывают зону 2 регистрации, мобильных электронных устройств, таких как смартфоны, планшеты или умные часы, или устройств хранения данных, которые люди, присутствующие в этой зоне, несут с собой, при этом данные, принятые устройствами считывания/записи, передаются на сервер.
В качестве альтернативы, оптические опорные данные, приписанные каждому ID, записанному устройствами 3 считывания/записи, могут сохраняться на сервере, на который устройства 3 считывания/записи передают записанные ID.
Оптические опорные данные, которые уникально приписаны отправленным или считанным ID, получаются посредством способов для получения оптических опорных данных в зоне 1 распознавания. То есть, если оптические опорные данные в зоне 1 распознавания, записываются с использованием обычной оптической камеры, то обычная традиционная оптическая камера также используется для записи оптических опорных данных, которые уникально приписаны отправленным или считанным ID. Это дает возможность сравнивать эти данные. В соответствии с изобретением, эти опорные данные могут записываться непосредственно в торговой точке, например, на кассовом аппарате или в торговых автоматах. Более того, эти опорные данные могут записываться при первом доступе, например, при первом доступе в парк культуры и отдыха или на лыжный курорт.Более того, опорные данные могут записываться самим пользователем, например, посредством автоснимка на мобильном телефоне. Применительно к случаю, в котором люди, посещающие мероприятие, должны дополнительно идентифицировать сами себя удостоверением личности, например, с тем чтобы определить свой возраст, удостоверение личности может сканироваться, и, тем самым, могут получаться опорные данные.
Каждые из ID, записанных устройствами считывания/записи, и оптических опорных данных, приписанных к ID, группируются в набор данных, содержащий в себе ID и оптических опорных данных, приписанные к этому ID, и временно сохраняются в списке оптических опорных данных на сервере.
В соответствии с изобретением, сервер сравнивает наборы данных списка оптических опорных данных с наборами данных карты реального времени, при этом выполняется проверка в отношении того, соответствуют ли оптические опорные данные из набора данных, хранимого в списке оптических опорных данных, оптическим опорным данным из набора данных на карте реального времени. Если это имеет место, уникальный ID, содержащийся в наборе данных списка оптических опорных данных и записанный в зоне 2 регистрации, приписывается человеку в соответствии с набором данных карты реального времени, при этом затем проверяется действительность полномочий доступа, назначенных на этот ID, то есть, полномочий доступа, связанных с этим ID.
Если оптические опорные данные из набора данных карты реального времени не соответствуют никакому из наборов данных списка оптических опорных данных, что касается оптических опорных данных, предполагается, что человек не несет полномочий доступа, соответствующих набору данных карты реального времени.
При выполнении обладающего признаками изобретения способа, оптические опорные данные человека сравниваются с оптическими опорными данными ограниченного количества людей, количество зависит от размера зоны распознавания и зоны регистрации. Как правило, будет между 10 и 50 человек, чьи ID, которым уникально приписаны полномочия доступа и оптические опорные данные, были бесконтактно записаны в зоне 2 регистрации и не были наделены значением уникального ID в зоне 1 распознавания, который содержится в наборе данных списка оптических опорных данных и был записан в зоне 2 регистрации.
Это ограничение сравнения небольшого количества людей преимущественно ограничивает вероятность, что два человека из этого количества очень похожи, что касается оптических опорных данных, так что больший допуск может использоваться в качестве основы для распознавания людей, то есть, при сравнении наборов данных списка оптических опорных данных с наборами данных карты реального времени. Таким образом, распознавание может иметь большую долю успешных попыток при менее сложных алгоритмах и на высокой скорости.
В соответствии с одним из исполнений изобретения, по меньшей мере одна входная зона области, охваченной системой контроля доступа, не имеет никаких барьерных устройств. Если человек, которому, в соответствии с обладающим признаками изобретения способом, приписан ID, записанный в зоне 2 регистрации и связанный с действительными полномочиями доступа, пересекает виртуальную линию, заданную на основе карты реального времени, которая соответствует доступу в область, охваченную системой контроля доступа, создается соответствующая запись на сервере системы контроля доступа.
Если человек, которому, в соответствии с обладающим признаками изобретения способом, не приписан уникальный ID, записан в зоне 2 и связан с действительными полномочиями доступа, или приписан ID, который записан в зоне 2 регистрации, но не связан ни с какими действительными полномочиями доступа, пересекает виртуальную линию, заданную на основе карты реального времени, в системе выявляется несанкционированный доступ, при этом вырабатывается оптический и/или акустический сигнал, и может выполняться ручная проверка. Таким образом, система контроля доступа реализуется без барьеров.
В соответствии с дополнительным исполнением, если выявлен несанкционированный доступ, перенаправление группы людей, содержащей человека без действительных полномочий доступа, может выполняться в результате ввода в действие средства для перенаправления людей, например, ввода в действие турникетов, при этом группа людей перенаправляется таким образом, чтобы пересекалось средство для проверки полномочий доступа, содержащее устройство контроля доступа с механическим барьером, при этом полномочия доступа могут считываться бесконтактно. Средство для направления людей может вводиться в действие автоматически или вручную посредством приведения в действие переключателя или механического устройства.
В качестве альтернативы по меньшей мере одна входная зона области, охваченной системой контроля доступа, имеет по меньшей мере одно устройство контроля доступа, в каждом случае с одним барьерным устройством, которое приводится в действие в смысле открывания, если в соответствии с картой реального времени человек приближается к устройству контроля доступа не дальше заданного расстояния, которому в соответствии с обладающим признаками изобретения способом приписан уникальный ID, который записан в зоне 2 регистрации и связан с действительными полномочиями доступа.
1. Система контроля доступа, отличающаяся тем, что каждая входная зона области, охваченной системой контроля доступа, разделена на две зоны (1, 2), последовательные в направлении ко входу, так что люди, желающие войти в зону, охваченную системой контроля доступа, сначала должны пройти через первую (2), а затем вторую (1) зону, при этом первая зона (2) служит в качестве зоны регистрации и охвачена устройствами (3) отправки/считывания в соответствии с по меньшей мере одним стандартом для беспроводной связи, при этом вторая зона (1) служит в качестве зоны распознавания и охвачена камерами, которые могут обнаруживать и отслеживать людей, присутствующих в этой зоне, при этом во время обнаружения людей записываются оптические опорные данные, которые являются биометрическими признаками и/или признаками, которые могут быть уникально присвоены обнаруженным людям, при этом набор данных, содержащий в себе оптические опорные данные и текущее положение человека для каждого обнаруженного человека, передается на сервер в реальном времени, и при этом на основе этих наборов данных создается карта реального времени, содержащая оптические опорные данные, при этом посредством устройств (3) считывания/записи, которые охватывают зону (2) регистрации, отправленные или считанные ID, которым уникально присвоены полномочия доступа и оптические опорные данные, записываются с помощью по меньшей мере одного стандарта для беспроводной связи для мобильных электронных устройств или устройств хранения данных, которые люди, присутствующие в этой зоне, несут с собой, при этом каждые из ID, записанных устройствами (3) считывания/записи, и оптических опорных данных, присвоенных к упомянутым ID, группируются в набор данных, содержащий ID и оптические опорные данные, присвоенные этому ID, и временно сохраняются в списке оптических опорных данных на сервере, при этом на сервере наборы данных списка оптических опорных данных сравниваются с наборами данных карты реального времени в реальном времени, при этом проверка выполняется в отношении того, соответствуют ли оптические опорные данные из набора данных, хранимого в списке оптических опорных данных, оптическим опорным данным из карты реального времени, при этом, если дело обстоит именно так, уникальный ID, который содержится в наборе данных списка оптических опорных данных и был записан в зоне (2) регистрации, присваивается человеку в соответствии с набором данных карты реального времени, при этом затем проверяется действительность полномочий доступа, присвоенных этому ID, и при этом, если оптические опорные данные из набора данных карты реального времени не соответствуют никакому набору данных из списка оптических опорных данных относительно оптических опорных данных, предполагается, что человек не имеет никаких полномочий доступа в соответствии с набором данных карты реального времени, при этом по меньшей мере одна входная зона области, охваченная системой контроля доступа, не имеет барьерных устройств, при этом, если человек, которому присвоен уникальный ID, записанный в зоне (2) регистрации и связанный с действительными полномочиями доступа, пересекает виртуальную линию, заданную на основе карты реального времени, которая соответствует доступу в зону, охваченную системой контроля доступа, создается соответствующая запись на сервере системы контроля доступа, и, если человек, которому не присвоен уникальный ID, записанный в зоне (2) регистрации и связанный с действительными полномочиями доступа, или ID, записанный в зоне (2) регистрации, но не связанный с действительными полномочиями доступа, пересекает виртуальную линию, заданную на основе карты реального времени, в системе выявляется несанкционированный доступ.
2. Система контроля доступа по п. 1, отличающаяся тем, что оптические опорные данные, отправленные или считанные вместе с соответственным ID, также записываются устройствами (3) считывания/записи мобильных электронных устройств или устройств хранения данных, при этом данные, принятые из устройств (3) считывания/записи, передаются на сервер.
3. Система контроля доступа по п. 1, отличающаяся тем, что оптические опорные данные, присвоенные в каждом случае ID, записанному устройствами (3) считывания/записи, сохраняются на сервере, на который устройства (3) считывания/записи передают записанные ID.
4. Система контроля доступа по п. 1, отличающаяся тем, что, если выявлен несанкционированный доступ, формируется оптический и/или акустический сигнал.
5. Система контроля доступа по п. 1 или 4, отличающаяся тем, что, если выявлен несанкционированный доступ, выполняется перенаправление группы людей, содержащей человека без действительных полномочий доступа, посредством ввода в действие средства для перенаправления людей, при этом группа людей перенаправляется таким образом, чтобы пересекалось средство для проверки полномочий доступа, содержащее устройство контроля доступа с механическим барьером, при этом полномочия доступа могут считываться бесконтактно.
