JP7743566B2 - アクセス制御のためのシステム、方法及び装置 - Google Patents

Description

例示的な実施形態は、アクセス制御のためのシステム、方法、およびデバイスに関する。

無線周波数識別（RFID : Radio frequency identification）に基づくアクセス制御システムは、一般に、クレデンシャルデータを含むクレデンシャル（例えば、アクセスカード）をユーザが読取器に提示するステップを含む。この行為は、読取器に対してクレデンシャルを「タップする」と称する場合がある。クレデンシャルのクレデンシャルデータは、次いで、近接場通信（NFC : near field communication）又はＩＳＯ１４４４３Ａ／Ｂ等の近距離ＲＦＩＤプロトコルを用いて読取器により読み取られる。これらの近距離プロトコルを用いて読取器がクレデンシャルデータを読み取るには、読取器から短い距離、すなわちタップ距離（例えば、数センチメートル）以内にクレデンシャルを近づけなければならない。クレデンシャルが携帯電話である場合、電話をアンロックするか又は指紋認識等の追加的な認証処理を適用することにより、タップする前にクレデンシャルを起動する。クレデンシャルを読取器にタップし、且つ／又は読取器に近づける前にクレデンシャルを起動することで、例えば大規模施設（例えば、スポーツスタジアム）のアクセスポイント、大量輸送機関（例えば、地下鉄）のアクセスポイント等、高スループットでの運用に際して渋滞問題が生じる恐れがある。

少なくとも１つの例示的実施形態は、高レベルのセキュリティを維持しながら、高トラフィック運用におけるスループットを向上させるアクセス制御方法、装置及び／又はシステムを対象とする。

少なくとも１つの例示的実施形態によれば、アクセス制御システムは、クレデンシャルデータを含むクレデンシャルと、少なくとも１つの読取器とを含み得る。少なくとも１つの読取器は、リンクを介してクレデンシャルデータを受信するように構成される。少なくとも１つの読取器は、クレデンシャルデータに基づいてクレデンシャルが有効であることを検証し、及びクレデンシャルを有効としてマークし、且つ少なくとも１つの読取器に対するクレデンシャルの位置を追跡するように構成される。少なくとも１つの読取器は、クレデンシャルの位置に基づいて、クレデンシャルのためのアクセス制御決定を行うか又は遅延させるように構成される。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、クレデンシャルが少なくとも１つの読取器の第１の距離内にないことを位置が示す場合、クレデンシャルのためのアクセス制御決定を行うことを遅延させるように構成される。少なくとも１つの読取器は、クレデンシャルが第１の距離内にあることを位置が示す場合、クレデンシャルのためのアクセス制御決定を行うように構成される。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器又はクレデンシャルは、クレデンシャルが少なくとも１つの読取器の交信範囲に入るとリンクを確立することができる。更に、少なくとも１つの読取器及びクレデンシャルは、少なくとも１つの読取器がクレデンシャルデータを受信する前にリンクを介して相互認証を実行することができる。代替的に又は追加的に、少なくとも１つの読取器及びクレデンシャルは、セキュリティ保護された読み取り操作を実行することができる。ここで、交信範囲は、第１の距離よりも大きい少なくとも１つの読取器からの第２の距離に対応する。

少なくとも１つの例示的実施形態において、交信範囲は、少なくとも１つの読取器及びクレデンシャルの送信／受信範囲並びにリンクを確立するために使用されるプロトコルの動作周波数に基づく。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、少なくとも１つの読取器の周囲の環境に基づいて交信範囲を決定するように構成される。
少なくとも１つの例示的実施形態において、アクセス制御システムは、少なくとも１つの読取器によるアクセス制御決定に基づいて、少なくとも１つの読取器に関連付けられたゾーンへのアクセスを拒否又は許可する少なくとも１つのアクセス機構を更に含み得る。少なくとも１つの読取器は、クレデンシャルが少なくとも１つの読取器又は少なくとも１つのアクセス機構の第３の距離内にある場合、少なくとも１つのアクセス機構を起動させるように構成される。第３の距離は、第１の距離以下であり得る。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、クレデンシャルが少なくとも１つのアクセス機構を通してゾーンに入るか、又はクレデンシャルが交信範囲から出ると、クレデンシャルを追跡することを停止し、且つリンクを終了する。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、クレデンシャルからの受信信号強度に基づいてクレデンシャルの位置を追跡するように構成される。
少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、リンクを開いた状態に維持するために、クレデンシャルに対して周期的にｐｉｎｇを行うことにより、クレデンシャルの位置を追跡するように構成される。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、クレデンシャルからブロードキャスト信号を受信することにより、クレデンシャルの位置を追跡するように構成される。ブロードキャスト信号は、少なくとも１つの読取器に対するクレデンシャルを識別するために、クレデンシャルに属するトークンを含み得る。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、少なくとも１つの読取器によって追跡されているクレデンシャルの数が閾値を上回る場合、及び別の未認証のクレデンシャルが、追跡されているクレデンシャルよりも少なくとも１つの読取器に近い場合、クレデンシャルを追跡することを停止するように構成される。

少なくとも１つの例示的実施形態において、少なくとも１つの読取器は、通信ネットワークを介して互いに通信する複数の読取器である。複数の読取器のうち、クレデンシャルをマーク及び追跡した第１の読取器は、複数の読取器の残りのものに、クレデンシャルがマークされ、且つ追跡されていることを通知して、複数の読取器の残りのものがクレデンシャルを追跡することを可能にする。

少なくとも１つの例示的実施形態において、複数の読取器の残りのものは、第１の読取器とクレデンシャルとの間の通信を解析し、且つ／又は通信トラフィックを監視して、複数の読取器の残りのものがクレデンシャルのためのアクセス制御決定を行うことを可能にする。

少なくとも１つの例示的実施形態は、アクセス制御のための方法を含む。本方法は、クレデンシャルとの無線リンクを確立するステップを含む。クレデンシャルは、クレデンシャルデータを含む。本方法は、無線リンクを介してクレデンシャルデータを受信するステップを更に含み得る。本方法は、クレデンシャルデータに基づいて、クレデンシャルが有効であることを検証するステップと、クレデンシャルを有効としてマークし、且つ少なくとも１つの読取器に対するクレデンシャルの位置を追跡するステップとを含み得る。本方法は、クレデンシャルの位置に基づいて、クレデンシャルのためのアクセス制御決定を行うか又は遅延させるステップを含み得る。

少なくとも１つの例示的実施形態において、アクセス制御決定を行うか又は遅延させるステップは、クレデンシャルが少なくとも１つの読取器の第１の距離内にないことを位置が示す場合、アクセス制御決定を遅延させ、且つクレデンシャルが第１の距離内にあることを位置が示す場合、クレデンシャルのためのアクセス制御決定を行うステップを含み得る。

少なくとも１つの例示的実施形態において、確立するステップは、クレデンシャルが少なくとも１つの読取器の交信範囲に入ると無線リンクを確立するステップを含み得る。交信範囲は、第１の距離よりも大きい少なくとも１つの読取器からの第２の距離に対応し、交信範囲は、少なくとも１つの読取器及びクレデンシャルの送信／受信範囲に基づく。本方法は、クレデンシャルと少なくとも１つの読取器との間で相互認証を実行するステップを更に含み得る。

少なくとも１つの例示的実施形態において、本方法は、少なくとも１つの読取器の周囲の環境に基づいて交信範囲を決定するステップを更に含み得る。
少なくとも１つの例示的実施形態において、本方法は、クレデンシャルが少なくとも１つの読取器の制御下のアクセス機構を通して入ると、クレデンシャルの追跡を停止し、且つリンクを終了するステップを更に含み得る。

少なくとも１つの例示的実施形態によれば、読取器は、無線通信のための第１の通信インターフェースと、プロセッサと、メモリであって、プロセッサによって実行されると、プロセッサに、クレデンシャルとのリンクを、クレデンシャルが読取器の第１の距離内にある場合、第１の通信インターフェースを使用して確立することであって、クレデンシャルは、クレデンシャルデータを含む、確立することを行わせる命令を含むメモリとを含む。命令は、プロセッサに、クレデンシャルデータに基づいて、クレデンシャルが有効であることを検証することと、クレデンシャルを有効としてマークし、且つ読取器に対するクレデンシャルの位置を追跡することとを行わせる。命令は、プロセッサに、クレデンシャルが読取器から第２の距離内にあることをクレデンシャルの位置が示すか否かに基づいて、クレデンシャルのためのアクセス制御決定を行うか又は遅延させることを行わせる。第２の距離は、第１の距離よりも小さい。

少なくとも１つの例示的実施形態によれば、読取器は、複数の他の読取器と通信するための第２の通信インターフェースを更に含み得る。命令は、プロセッサに、複数の他の読取器とクレデンシャルの情報を共有して、複数の他の読取器がアクセス制御決定を行うか、又は第１の通信インターフェースからクレデンシャルへのリンクを引き継ぐことを可能にすることを行わせる命令を含む。命令は、プロセッサに、リンクを介してクレデンシャルを認証させ、認証が成功した場合、リンクを介してクレデンシャルデータを受信させる命令を含み得る。

例示的実施形態の各種の態様は、理想的な構成の概略図である図面を参照して以下に記述される。本明細書では、特定の回路構成及び回路要素について記述するが、例示的実施形態は、以下に図示及び記述する回路構成及び／又は回路要素に限定されないことを認識されたい。具体的には、例示的実施形態の範囲から逸脱することなく、同様の機能を実現するために特定の種類又は機能の回路要素を１つ又は複数の他の回路要素で代替できることを認識されたい。

例示的実施形態が添付の図面を参照して記述されるが、図面は、必ずしも一定の比率で描かれているわけではない。当然のことながら、本発明は、必ずしも以下に記述する特定の実施形態に限定されないことを認識されたい。

少なくとも１つの例示的実施形態によるアクセス制御システムの構成図を示す。 少なくとも１つの例示的実施形態によるアクセス制御システムの構成図を示す。 少なくとも１つの例示的実施形態による着用可能機器（又はクレデンシャル）のブロック図である。 少なくとも１つの例示的実施形態によるモバイルデバイス（又はクレデンシャル）のブロック図を示す。 少なくとも１つの例示的実施形態による読取器のブロック図を示す。 少なくとも１つの例示的実施形態による読取器にアクセスするクレデンシャルの各種の段階を示す。 少なくとも１つの例示的実施形態による図１Ａ及び１Ｂのシステムの例示的運用を示す。 少なくとも１つの例示的実施形態による方法を示す。 少なくとも１つの例示的実施形態による方法を示す。 少なくとも１つの例示的実施形態による方法を示す。 少なくとも１つの例示的実施形態による方法を示す。

概して、識別／アクセス制御トランザクションには、いくつかのフェーズがある。１）通信確立（例えば、トランスポートプロトコルリンク及びクレデンシャル（credential）と読取器（reader）との間のセッションの確立）、２）（任意選択的な）セキュリティプロトコルの確立、例えば相互認証に基づく暗号プロトコルにより、クレデンシャルが信頼できる読取器（クレデンシャル（アクセス権）を盗むように設計された危険な読取器ではない）のみと通信することと、読取器が信頼できるクレデンシャルと通信することとの保証、３）クレデンシャルデータの送信を含み得るクレデンシャルの読み取り、４）アクセスクレデンシャルが真正であることの検証（例えば、暗号署名の確認、クレデンシャルデータの解読等）、５）読取器自体での又は読取器に接続されたアクセス制御システムによる識別又はアクセスに基づく決定の実行（例えば、読取器が、解読されたアクセス権又は検証されたクレデンシャルをアクセス制御システムに送信し、次いで例えば読取器が制御している特定のゾーン（zone）に入ることができる者を規定するホワイトリスト（whitelist）にクレデンシャルの特定のＩＤが存在する場合、システムは、クレデンシャルの内容に基づいてアクセス決定を行う）。関連技術のアクセス制御システムにおいて、これらのステップが生じるのは、クレデンシャルが読取器の範囲（読取器から約８センチメートル未満）に入った場合（すなわち人間が読取器に対してクレデンシャルの「タップ」動作を行う間）である。

少なくとも１つの例示的実施形態は、より大きい距離（例えば、数メートル又は数十メートル）で読取器にクレデンシャルを読み取らせることができる長距離プロトコルを用いて、クレデンシャルを保持するユーザが依然として読取器にアクセスする時点まで上述のステップの少なくとも一部をずらすことをユーザに提案する。例えば、数センチメートルのタップ距離よりも大きい距離であり得る読取器の交信範囲（engagement range）にクレデンシャルが入ると直ちに、上述のステップ１～４の一部又は全てを直ちに実行することができる。

アクセス制御に長距離プロトコルを用いる場合、あるゾーン（例えば、扉／回転式改札、青信号／赤信号等）にユーザがアクセスすることを許可するアクセスポイント／機構は、依然として扉から遠すぎる距離で機械的に「起動」して、未検証ユーザがゾーンにアクセスする可能性を生じさせないことが望ましいことがあり得る。この問題に対処するために、少なくとも１つの例示的実施形態は、上述のステップ４及び５間に別のステップを挿入することを提案する。例えば、ステップ４でクレデンシャルが検証されると、本システムは、クレデンシャルを有効としてマークする別のステップを実行して、クレデンシャルが読取器の交信範囲内を移動することを追跡し得る。追跡の知見を用いて、本システムは、クレデンシャルが読取器から所望の閾値距離（例えば、２メートル）内に入るまで、追跡対象のクレデンシャルのためのアクセス制御決定を行うことを遅延させ得る。決定が、接近するクレデンシャルへのアクセスを許可することである場合、アクセス機構が起動されて、ユーザが入ることを許可する。

少なくとも１つの例示的実施形態において、接続が開いたままである場合、進行中のトランスポートプロトコル接続に基づいてクレデンシャルを追跡することが可能である。例えば、例示的実施形態は、Ｂｌｕｅｔｏｏｔｈ Ｓｍａｒｔ（ＢＬＥ）又はＷｉ－Ｆｉ等のパケットに基づくプロトコルを用いて、クレデンシャルが読取器に送ったパケットを解析することができる。少なくとも１つの例示的実施形態は、クレデンシャルのＲＳＳＩ、潜在的な到達角度及び／又は飛行時間（time of flight）特性を用いて、１つ以上の読取器に関するクレデンシャルを追跡するステップを含む。

例えば、既存のＢｌｕｅｔｏｏｔｈクレデンシャルをサポートする場合、読取器は、一定の間隔で何らかの既存のデータを読み取ること又は存在しないデータを読み込もうと試みることにより、クレデンシャルに対して「ｐｉｎｇ」を行うことができる。ｐｉｎｇを行うことによって、クレデンシャルに対して読取器が依然としてクレデンシャルとのトランザクションを継続することをシミュレートし、そのため、クレデンシャルは、読取器との接続を切断しない。

例示的実施形態は、クレデンシャル又はクレデンシャル担持機器（credential carrying device）を有効として「マークする（mark）」異なる方法を含む。例えば、少なくとも１つの例示的実施形態は、トランスポートプロトコル媒体アクセス制御（MAC : media access control）アドレスのマーキングを含み、これは、確立したリンクが公開セッション（open session）であり、クレデンシャルのＭＡＣアドレスが公開セッションの期間中に変化しない場合に有用である。別の例示的実施形態は、クレデンシャルを一意に又はほぼ一意に識別するために少なくとも一時的に使用可能なＴＣＰ／ＩＰプロトコルＩＰアドレス及び／又は他のネットワークプロトコル識別子のマーキングを含む。更に別の例示的実施形態は、クレデンシャルと読取器との間で確立されたセッションのセッション識別子のマーキングを含む。別の例において、読取器は、所望の距離で読取器が読み取り可能な機器に「アクセストークン（access token）」、使い捨てパスワード（OTP : one-time password）等を付与することができる。更に別の実施形態において、読取器１１２は、クレデンシャルに一時鍵を送ることができ、次いで読取器側で一時鍵を用いて、（例えば、一時鍵に基づくチャレンジ応答又はクレデンシャルが生成された暗号若しくは署名として）所有プロトコルの鍵証明に用いることができる。

少なくとも１つの例示的実施形態において、クレデンシャルにアクセストークンが与えられ、次いでクレデンシャルによりブロードキャスト（アドバタイズ（Advertised））される場合がある。読取器は、次いで、アクセストークンを含むアドバタイズメント（advertisement）をスキャン／リッスンして（listen）、クレデンシャルをマークすると共に追跡する。少なくとも１つの例示的実施形態において、アドバタイズメントは、時間経過に伴って変化し、且つアドバタイズメントは、時間に基づいて計算される暗号及び上述のように付与される一時鍵を含む。そのような一例として、丸め（truncated）時限使い捨てパスワード（TOTP : time-based one-time password）暗号をアドバタイズメントに使用し、暗号を周期的（例えば、３０秒毎）に変化させるものがある。

少なくとも１つの例示的実施形態において、各読取器は、追跡可能な最大数の潜在的同時クレデンシャルを有し得る。ここで、より近くに未認証のクレデンシャルがあることを読取器が検知した場合、読取器は、より近くにあるクレデンシャルを先に扱うために、遠いクレデンシャルを「ダンプ（dump）」又は無視し得る。

少なくとも１つの例示的実施形態において、複数の読取器は、互いに接続される。これが生じるのは、全てのメッセージを全ての読取器に転送するエンドポイントとの従来方式の接続を介するか、又はメッセージブローカーアーキテクチャパラダイム（message broker architecture paradigm）を用いることによる。ここで、例示的実施形態は、メッセージキューを採用し、それにより、特定の入口又はゾーンに存在する全ての読取器は、同じ入口キュー（entrance queue）（例えば、「スタジアム／入口」）にサブスクライブする（subscribe）ことができる。次いで、全ての読取器は、読取器が接続又はマーキングイベントを有する場合、キューにイベント及び関連データをパブリッシュし（publish）、キューにサブスクライブするか、又はリッスンしている全ての読取器は、キューを「リッスン」し、従って接続／マーキングイベントを受信する。ここで、例示的実施形態は、メッセージブローカーとしてメッセージキューイングテレメトリトランスポート（MQTT : Message Queueing Telemetry Transport）を用いることができる。

少なくとも１つの例示的実施形態において、読取器は、無線メッシュ技術を用いて接続される。
以下は、Ｂｌｕｅｔｏｏｔｈ Ｓｍａｒｔに基づくクレデンシャル及びＢｌｕｅｔｏｏｔｈ ＭＡＣアドレスに基づくマーキングを用いる複数の読取器を含む運用の一例である。本例では、第１の読取器（読取器Ｂ）は、「マーキング」を含む上述の全てのステップを実行して、クレデンシャルとの接続を維持する。

読取器Ｂは、次いで、ＭＡＣアドレスを含むマーキングイベントをメッセージブローカーにパブリッシュする。動作は、特定の接続のために採用されたＢｌｕｅｔｏｏｔｈチャネルホッピングスキーム等の追加的な低レベル無線プロトコルに基づく情報を含み得る。

他の読取器は、マーキングイベントを受信して、「マーク済み（marked）」の有効なクレデンシャルを探索又は追跡し始める。１つの選択肢は、Ｂｌｕｅｔｏｏｔｈ通信を探索又はスニッフィングして（sniff）、依然として読取器Ｂに存在するクレデンシャルにより連続的に送られた特定のパケットを検索することである。別の読取器（読取器Ａ）が、マーク済みクレデンシャルを、近距離（例えば、決定範囲）で「開く（Open）」、すなわち肯定的なアクセス制御決定を起動するのに有効であるとして検知した場合、読取器Ａは、先に読取器Ｂにより検証されたクレデンシャルのためのアクセス制御決定を行う。

別の例示的実施形態において、読取器Ｂは、読取器Ａがクレデンシャルとの直接通信を実際に「引き継ぐ」ことを可能にするであろう全ての情報をパブリッシュすることが可能である。

図１Ａは、少なくとも１つの例示的実施形態に従って着用可能機器（wearable device）１０４を介してユーザ１０２を認証するアクセス制御システム１００を示す構成図である。一例示的実施形態において、アクセス制御システム１００は、少なくとも１つの読取装置（又は読取器）１１２（例えば、１１２Ａ、１１２Ｂ、．．．１１２Ｎ）、少なくとも１つの着用可能機器１０４及び少なくとも１つのポータブル（portable）／モバイルデバイス（又はクレデンシャル）１０８を含む。読取器１１２は、アクセスデータメモリ１１６を含み得る。アクセスデータメモリ１１６は、アクセス情報、識別データ、規則、プログラム命令及び／又はアクセス制御システム１００のアクセス動作の実行に関連付けられた他のデータを保存するように構成され得る。いくつかの実施形態において、読取器１１２は、通信ネットワーク１２８を介してアクセスデータメモリ１１６と通信するように構成され得る。アクセスデータメモリ１１６は、読取器１１２からリモートに、ローカルに、且つ／又はローカル及びリモートに位置し得る。アクセスデータメモリ１１６は、アクセスサーバ１２０内に置かれ得る。

着用可能機器１０４及び／又はモバイルデバイス１０８は、１つ以上の無線通信接続を介して読取器１１２と通信するように構成され得る。これらの１つ以上の無線通信接続は、従来型無線プロトコル、近接度に基づく無線通信プロトコル、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＢＬＥ、赤外線、音声、ＮＦＣ、超広帯域（UWB : ultra-wide band）、ＲＦ並びに他の無線通信ネットワーク及び／又はプロトコルの少なくとも１つを介した通信を含み得る。ある場合には、着用可能機器１０４と読取器１１２との通信は、着用可能機器１０４が、呼び掛けている読取器１１２の能動ゾーンに入ると、自動的に確立され得る。一実施形態において、読取器１１２の能動ゾーンは、読取器１１２が発したＲＦ信号の強度が着用可能機器１０４の感度の閾値を上回り、且つ着用可能機器１０８が発したＲＦ信号の強度が読取器１１２の感度の閾値を上回る３次元空間として定義することができる。

少なくとも１つの例示的実施形態において、着用可能機器１０４及び／又はモバイルデバイス１０８は、通信ネットワーク１２８を介して読取器１１２及び／又はアクセスサーバ１２０と通信するように構成され得る。通信ネットワーク１２８は、無線ネットワーク、無線通信ネットワーク、Ｚｉｇ－Ｂｅｅ、ＧＳＭ、ＣＤＭＡ、Ｗｉ－Ｆｉを介した、且つ／又は本明細書に提供するような他の通信ネットワーク及び／若しくはプロトコルの少なくとも１つを介した通信を含み得る。

少なくとも１つの例示的実施形態において、更なる通信が可能になる前に、着用可能機器１０４と読取器１１２との間で認証が必要な場合がある。追加的又は代替的に、更なる通信が可能になる前に、着用可能機器１０４とモバイルデバイス１０８との間で認証が必要な場合がある。何れにしても、更なる通信は、アクセス制御情報（例えば、鍵、符号、クレデンシャルデータ等）が共有される通信を提供することができる。少なくとも１つの例示的実施形態において、認証は、一方向又は双方向認証を介して提供することができる。認証の例として、サイトコード、信頼できるデータ形式、共有秘密及び／又はこれらに類するものに基づく簡単な認証が含まれるが、これらに限定されない。理解されるように、アクセス制御情報は、感度がより高く、例えば暗号化されたアクセス制御情報交換を介したより厳重な検証を必要とする場合がある。

少なくとも１つの例示的実施形態において、読取器１１２は、着用可能機器１０４及び／又はモバイルデバイス１０８からのアクセス制御情報を要求するように構成され得る。このアクセス制御情報を用いて、読取器１１２に適用する着用可能機器１０４及び／又はモバイルデバイス１０８を検証することができる。検証は、アクセスデータメモリ１１６又は着用可能機器１０４及び／若しくはモバイルデバイス１０８に関連付けられた他の何らかのメモリに保存されている情報を参照するステップを含み得る。典型的には、読取器１１２に特定の物理又は論理資産（例えば、セキュリティ保護された部屋へのアクセスを防止する扉、機微情報（sensitive information）又はコンピュータファイルを保護するコンピュータロック、保管庫の錠等）が関連付けられる。一実施形態において、着用可能機器１０４及び／又はモバイルデバイス１０８は、アクセス制御システム１００の１つ以上の要素を介して検証することができる。着用可能機器１０４及び／又はモバイルデバイス１０８が認証されると、着用可能機器１０４及び／又はモバイルデバイス１０８に関連付けられたクレデンシャル情報（又はクレデンシャルデータ）を検証することができる。処理の実行中、読取器１１２は、着用可能機器１０４への呼び掛けの結果（例えば、ロック機構の施錠／開錠、監視対象品の移動の許可／不許可、その一時停止、警報システムの起動、コンピュータシステムへのアクセス提供、特定の文書へのアクセス提供等）の実行を可能にする信号を生成することができる。代替的に、アクセスサーバ１２０又は他の何らかのシステムバックエンド要素がこのような信号を生成することができる。少なくとも１つの例示的実施形態において、モバイルデバイス１０８及び読取器１１２は、異なる通信チャネルを介してアクセスサーバ１２０に接続され得る。アクセスサーバ１２０は、第１のチャネルと異なる第２のチャネル（例えば、無線チャネル）を介したモバイルデバイス１０８との情報交換に基づいて、第１のチャネル（例えば、有線チャネル）を介して読取器１１２の動作を制御することができる。

少なくとも１つの例示的実施形態によれば、読取器１１２は、アクセス制御決定が実行可能になる前に、着用可能機器１０４に関連付けられたアクセス制御情報を収集することができる。例えば、読取器１１２は、着用可能機器１０４に保存されているクレデンシャル情報に着用可能機器１０４の検証を要求することができる。着用可能機器１０４の有効性は、関連付けられたモバイルデバイス１０８の有効性に基づき得るか又は逆も同様である。一実施形態において、着用可能機器１０４に保存されているクレデンシャル情報を検証すると、読取器１１２は、着用可能機器１０４及び／又はモバイルデバイス１０８への呼び掛け結果（例えば、ロック機構の施錠／開錠、監視対象品の移動の許可／不許可、その一時停止、警報システムの起動、コンピュータシステムへのアクセス提供、特定の文書へのアクセス提供等）を実行する信号を生成する。上述のように、アクセスサーバ１２０及び／又は読取器１１２は、このような信号を生成することができる。

アクセスサーバ１２０は、プロセッサ、メモリ及び１つ以上の入力／出力端を含み得る。アクセスサーバ１２０のメモリは、プロセッサによるアプリケーションプログラム又は命令の実行に関連して用いられ得るか、又はプログラム命令及び／若しくはデータの一時的又は長期的保存に用いられ得る。複数の例として、メモリは、ＲＡＭ、ＤＲＡＭ、ＳＤＲＡＭ又は他の固体メモリを含み得る。追加的又は代替的に、アクセスサーバ１２０は、アクセスデータメモリ１１６と通信可能である。アクセスサーバ１２０のメモリと同様に、アクセスデータメモリ１１６は、固体メモリ又は素子を含み得る。アクセスデータメモリ１１６は、ハードディスク装置又は他のランダムアクセスメモリを含み得る。

少なくとも１つの例示的実施形態において、読取器１１２は、通信ネットワーク１２８を介して１つ以上の装置と通信するように構成され得る。例えば、読取器１１２は、通信ネットワーク１２８を介して着用可能機器１０４及び／又はモバイルデバイス１０８と通信可能である。特に、通信は、バックエンド認証を可能にし、且つ／又は読取器１１２からモバイルデバイス１０８への通知を提供することができる。通信ネットワーク１２８は、任意の種類の公知の通信媒体又は通信媒体の集合を含み得、任意の種類のプロトコルを用いてエンドポイント間でメッセージを転送することができる。通信ネットワーク１２８は、有線及び／又は無線通信技術を含み得る。インターネットは、世界中に配置され、多くの電話システム及び他の手段により接続された多くのコンピュータ、コンピューティングネットワーク及び他の通信装置からなるインターネットプロトコル（IP : Internet Protocol）ネットワークを構成する通信ネットワーク１２８の一例である。通信ネットワーク１２８の他の例として、従来型電話システム（POTS : Plain Old Telephone System）、統合サービスデジタル通信網（ISDN : Integrated Services Digital Network）、公衆交換電話網（PSTN : Public Switched Telephone Network）、ローカルエリアネットワーク（LAN : Local Area Network）、ワイドエリアネットワーク（WAN : Wide Area Network）、セッション開始プロトコル（SIP : Session Initiation Protocol）ネットワーク、ボイスオーバインターネットプロトコル（VoIP : Voice over Internet Protocol）ネットワーク、セルラーネットワーク、ＲＳ－２３２、読取器とコントロールパネルとの間のアクセス制御システムで用いる同様のネットワーク及び当技術分野で公知の任意の種類のパケット交換又は回線交換ネットワークが含まれるが、これらに限定されない。また、通信ネットワーク１２８は、何れの１種類のネットワークにも限定される必要がなく、代わりに多くの異なるネットワーク及び／又はネットワーク種類を含み得ることを認識されたい。更に、通信ネットワーク１２８は、同軸ケーブル、銅ケーブル／有線、光ファイバーケーブル、無線メッセージ送信／受信用アンテナ及びこれらの組み合わせ等、多くの異なる通信媒体を含み得る。

いくつかの実施形態において、アクセス制御システム１００は、少なくとも１つの通信装置１２４を含み得る。通信装置１２４は、携帯電話、スマートフォン、スマートウォッチ、ソフト電話、電話、インターコム装置（intercom device）、コンピュータ、タブレット、移動コンピュータ、アラーム、ベル、通知機器、ポケットベル並びに／又は受信した電気及び／若しくは通信信号を変換するように構成された他の機器を含み得るが、これに限定されるものではない。一実施形態において、通信装置１２４を用いて、読取器１１２を介して着用可能機器１０４から送られた通信を受信することができる。

図１Ｂは、少なくとも１つの例示的実施形態によるアクセス制御システム１００を示す。ここで、図１Ｂは、着用可能機器１０４を含まないこと以外、図１Ａと同じことであることを認識されたい。簡潔のため、ここでは図１Ｂの全て記述することはしない。

ここで、図２を参照すると、少なくとも１つの例示的実施形態による着用可能機器１０４を示すブロック図である。着用可能機器１０４は、メモリ２０４、プロセッサ２０８、アンテナ２１２Ａ～Ｎ、通信モジュール２１６、着用可能センサ２２０、運動センサ２２４及び位置センサ２２８等の１つ以上の構成要素を含み得る。いくつかの実施形態において、着用可能機器１０４は、電力モジュールを更に含み得る。プロセッサ２０８は、特定用途向け集積回路（ASIC : application specific integrated circuit）、マイクロプロセッサ、プログラマブルコントローラ等であり得る。

着用可能機器１０４のメモリ２０４は、プロセッサ２０８によるアプリケーションプログラム又は命令の実行に関連して用いられ得るか、又はプログラム命令及び／若しくはデータの一時的又は長期的保存に用いられ得る。メモリ２０４は、着用可能機器１０４の他の要素を実行させるためにプロセッサ２０８が用いる実行可能機能を含み得る。一実施形態において、メモリ２０４は、クレデンシャル情報（又はクレデンシャルデータ）及び／又はアクセス制御情報を保存するように構成され得る。例えば、クレデンシャル情報／アクセス制御情報は、一意の識別子、製造業者識別情報、パスワード、鍵、暗号化スキーム、送信プロトコル等を含み得るが、これらに限定されない。複数の例として、メモリ２０４は、ＲＡＭ、ＤＲＡＭ、ＳＤＲＡＭ又は他の固体メモリを含み得る。

１つ以上のアンテナ２１２Ａ～Ｎは、着用可能機器１０４と読取器１１２及び／又はモバイルデバイス１０８との間の無線通信を可能にするように構成され得る。認識されるように、アンテナ２１２Ａ～Ｎは、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ、Ｚｉｇ－Ｂｅｅ、ＧＳＭ、ＣＤＭＡ、Ｗｉ－Ｆｉ、ＵＷＢ、ＲＦ等を含むが、これらに限定されない１つ以上の無線通信プロトコル及び動作周波数を用いて動作するように構成され得る。例えば、アンテナ２１２Ａ～Ｎは、ＲＦアンテナであり得、従ってＲＦトランシーバを有する読取器１１２により受信されるように自由空間を介してＲＦ信号を送信することができる。複数のアンテナ２１２Ａの１つ以上は、専用のアンテナドライバ２１４により駆動又は動作することができる。

いくつかの実施形態において、着用可能機器１０４は、電力モジュールを含み得る。電力モジュールは、着用可能機器１０４の部分を動作させる電力を供給するように構成され得る。電力モジュールは、電力モジュールのコンデンサに電力を貯蔵することができる。一実施形態において、ＲＦ場が存在する場合、電力モジュールの電子素子は、コンデンサにエネルギーを貯蔵して停止することができる。この構成により、読み取り距離に影響があれば最小化しながら、着用可能機器１０４がエネルギー供給されることを保証できる。着用可能機器１０４は、読取器１１２の電場から受動的に電力を受信するように構成され得るが、着用可能機器１０４は、その電力を提供できることが認識されるべきである。例えば、電力モジュールは、着用可能機器１０４の各部分に電力を供給する電池又は他の電源を含み得る。

着用可能機器１０４は、着用可能機器１０４に対してリモート又はローカルの何れかで１つ以上の異なるシステム又は装置と通信するように構成された通信モジュール２１６を含み得る。従って、通信モジュール２１６は、他の着用可能機器１０４、モバイルデバイス１０８、読取器１１２、通信装置１２４、アクセスサーバ１２０、アクセス制御システム又は他のシステムからメッセージを送受信することができる。少なくとも１つの例示的実施形態において、通信された情報は、着用可能機器１０４内の他の要素に提供するか又はそれと交換することができる。

着用可能機器１０４の例示的実施形態は、少なくとも１つの着用可能センサ２２０を含み得る。特に、着用可能センサ２２０は、ユーザ１０２への着用可能機器１０４の取り付け及び／又は取り外しを検知するように構成され得る。例えば、着用可能機器１０４は、ユーザ１０２に着用可能機器１０４を取り付け且つ／又は取り外す際に開く必要がある締金（clasp）（例えば、腕時計バンド、ブレスレット、イヤリング、ネックレス等の締金と同様のもの）を含み得る。締金の動作は、着用可能機器１０４の着用可能センサ２２０により検知することができる。他の着用可能センサ２２０の例は、接触センサ、スイッチ、近接センサ等及び／又はこれらの組み合わせを含み得るが、これらに決して限定されない。

少なくとも１つの例示的実施形態において、着用可能機器１０４は、着用可能機器１０４の状態に対応する情報を検知するように構成された１つ以上のセンサ２２０、２２４、２２８を採用し得る。着用可能センサ２２０は、１つ以上の生体センサ（例えば、心拍数、体温及び／又は発熱兆候、血圧等）、容量性センサ、光センサ、温度センサ、圧力センサ、接触センサ、これらの組み合わせ等を含み得るが、これらに限定されない。少なくとも１つの例示的実施形態において、着用可能機器１０４のプロセッサ２０８は、センサ情報を受信して、着用可能機器１０４がユーザ１０２により着用されるか、着用可能機器１０４がユーザ１０２から取り外されたか、着用可能機器１０４の着用に対する何らかの妨害が検知されたか（例えば、着用可能機器１０４がユーザ１０２により連続的に着用され且つ／又は取り外されたか、付随するタイミング等）を判定することができる。例えば、着用可能センサ２２０の生体センサは、着用可能機器１０４を着用しているユーザ１０２に関連付けられた生体特徴（例えば、心拍数、血圧、体温、皮膚接触データ等）を検知することができる。生体特徴を用いて、（例えば、収集した生体特徴とメモリに保存されてユーザ１０２に関連付けられたベースライン特徴との比較等を通して）着用可能機器１０４の状態（例えば、着用されているか否か等）を判定し、且つ／又は着用可能機器１０４を着用しているユーザ１０２の属性を判定することができる。

運動センサ２２４は、ジャイロスコープ、加速度計、トランスデューサ並びに／又は着用可能機器１０４に関連付けられた力及び／若しくは運動を検知するようにそれぞれ構成された他の機械的検知要素の１つ以上を含み得る。着用可能機器１０４の上述の検知された運動は、着用可能機器１０４の状態判定に際して、着用可能機器１０４のプロセッサ２０８を介して、メモリ２０４又は他の関連付けられたメモリに保存されている公知の運動プロファイルと比較することができる。例えば、着用可能機器１０４の特定の運動は、着用可能機器１０４がユーザ１０２により着用されていることを示し得る。一実施形態において、着用可能機器１０４の検知された運動を、関連付けられたモバイルデバイス１０８の検知された運動と比較して（又はその逆）、比較結果を生成することができる。モバイルデバイス１０８の関連付けは、着用可能機器１０４間及び／又は着用可能機器１０４を有するユーザ１０２間であり得る。何れにしても、比較結果は、時間経過に伴う着用可能機器１０４の運動とモバイルデバイス１０８の運動との類似を示すことができる。着用可能機器１０４とモバイルデバイス１０８との類似的運動比較結果により、ユーザ１０２を連続的に認証することができる。また、着用可能機器１０４、モバイルデバイス１０８及び／又は読取器１１２は、運動比較結果（又は単に検知された運動情報）を用いて、モバイルデバイス１０８及び／又は着用可能機器１０４の進入又は退出判定の実行を支援することができる。着用可能機器１０４とモバイルデバイス１０８との間の非類似的運動比較結果を用いて、ユーザ１０２に対する連続的認証を無効化又は停止することができる。一実施形態において、ある装置（例えば、着用可能機器１０４又はモバイルデバイス１０８）で極端な運動が検知されたが、他の装置で検出されなかった場合、連続的な認証を中断、停止及び／又は拒否することができる。

着用可能機器１０４は、１つ以上の位置センサ２２８を含み得る。位置センサは、着用可能機器１０４の地理的位置及び／又は場所を判定するように構成され得る。一実施形態において、位置は、着用可能機器１０４のＧＰＳモジュールが提供する全地球測位システム（GPS : Global Positioning System）データに基づき得る。いくつかの実施形態において、着用可能機器１０４の位置は、基地局データ（cell tower data）、Ｗｉ－Ｆｉ情報、ｉＢｅａｃｏｎ情報並びに／又は着用可能機器１０４の位置モジュール及び／若しくは通信モジュール２１６が提供する他の何らかの位置情報に基づいて提供され得る。モバイルデバイス１０８の位置は、着用可能機器１０４の位置の判定と同一でないにせよ、同様の方法で判定することができる。位置情報は、建物等の構造内で常に利用きるわけではないが、利用できる箇所において、１つ以上の位置センサ２２８が提供する位置情報を用いて、着用可能機器１０４及び／又はモバイルデバイス１０８の進入又は退出判定を実行することができる。

図３は、少なくとも１つの例示的実施形態によるモバイルデバイス１０８のブロック図を示す。モバイルデバイス１０８は、任意の種類の電子装置に対応し得、名称が示唆するように、電子機器は、当然のことながら、可搬であり得る。いくつかの例として、モバイルデバイス１０８は、ユーザが持ち運ぶ携帯電話又はスマートフォンに対応し得る。モバイルデバイス１０８の他の例として、着用可能機器（例えば、眼鏡、腕時計、靴、衣服、宝石、腕輪、ステッカー等）が含まれるが、これらに限定されない。モバイルデバイス１０８は、図１Ａ／１Ｂ及び３に示すように、１つ又は複数の鍵を保存する鍵保管庫（key vault）３１２を備え得る。鍵（又はクレデンシャルデータ）は、読取器１１２により保護された資産にアクセスすることを試みるモバイルデバイス１０８の保有者に関連して読取器１１２に通知することができる。一例として、モバイルデバイス１０８は、モバイルデバイス１０８のユーザ１０２又は保有者により読取器１１２に提示され得る。

通信チャネルにＮＦＣが用いられる場合、読取器１１２及びモバイルデバイス１０８の各々のインターフェース／アンテナは、誘導的に結合され、その時点において、読取器及び／又はモバイルデバイス１０８は、互いに認証又は相互認証することができる。認証に続いて、読取器１１２は、モバイルデバイス１０８から１つ又は複数の鍵を要求するか、又はモバイルデバイス１０８は、読取器１１２に１つ又は複数の鍵を提供することができる。モバイルデバイス１０８から鍵を受信すると、読取器１１２は、鍵を解析して、鍵が有効か否かを判定し、有効である場合、読取器１１２により保護された資産にモバイルデバイス１０８の保有者／ユーザがアクセスすることを許可し得る。モバイルデバイス１０８は、代替的又は追加的に、アクセス制御決定の実行に関連して、且つ／又は読取器１１２に鍵を提供するか否かの決定に関連して、読取器１１２から受信した情報を解析するように構成され得ることを認識されたい。アクセス制御決定を自らが実行するためにモバイルデバイス１０８が利用できる技術の例は、デイビス（Ｄａｖｉｓ）らによる米国特許第８，０７４，２７１号明細書及びロウ（Ｌｏｗｅ）による米国特許第７，７０６，７７８号明細書により詳細に記述されており、その両方の全体が参照により本明細書に援用される。

通信チャネルにＢＬＥ又は他の何らかの非誘導的プロトコル（例えば、Ｗｉ－Ｆｉ）を用いる場合、読取器１１２及びモバイルデバイス１０８は、通信チャネルを確立するために互いにペアリング又は別途接続する前に発見ルーティンを実行することができる。しかし、通信チャネルの確立後に読取器１１２及びモバイルデバイス１０８が互いを認証し、鍵等の関連情報を交換してアクセス制御決定を実行可能にすることができる。肯定的なアクセス制御決定が行われた（例えば、鍵が有効であると判定され、読取器１１２により保護された資産にアクセスすることをモバイルデバイス１０８が許可された）場合、読取器１１２は、読取器１１２により保護された資産にモバイルデバイス１０８の保有者／ユーザ１０２がアクセスすることを許可する１つ以上の動作を開始することができる。

モバイルデバイス１０８は、他の要素の１つ以上のオペレーティングシステム（O/S : Operating System）３０８及び鍵保管庫３１２を保存するコンピュータメモリ３０４を含むものとして示されている。モバイルデバイス１０８は、プロセッサ３１６、１つ以上のドライバ３２０、ユーザインターフェース３２４、読取器インターフェース３２８、ネットワークインターフェース３３２及び電力モジュール３３６も含むものとして示されている。モバイルデバイス１０８の適当な例として、スマートフォン、ＰＤＡ、ラップトップ、ＰＣ、タブレット、ネットブック、着用可能機器等が含まれるが、これらに限定されない。

メモリ３０４は、任意の種類の非一時的コンピュータ可読媒体に対応し得る。いくつかの実施形態において、メモリ３０４は、揮発性又は不揮発性メモリ及びメモリのためのコントローラを含み得る。モバイルデバイス１０８で利用可能なメモリ３０４の非限定的な例として、ＲＡＭ、ＲＯＭ、バッファメモリ、フラッシュメモリ、固体メモリ又はこれらの変型形態が含まれる。

Ｏ／Ｓ３０８は、１つ又は複数のオペレーティングシステムに対応し得る。Ｏ／Ｓ３０８の性質は、モバイルデバイス１０８のハードウェア及びモバイルデバイス１０８のフォームファクタに依存する場合がある。Ｏ／Ｓ３０８は、メモリ３０４に保存されているプロセッサ実行可能なアプリケーションと見なすことができる。Ｏ／Ｓ３０８は、メモリ３０４に保存されている他のアプリケーション（例えば、ブラウザ、電子メールアプリケーション、ＳＭＳアプリケーション等）がモバイルデバイス１０８の各種のハードウェア要素及びドライバ３２０を利用できるようにする特定の種類の汎用アプリケーションである。いくつかの実施形態において、Ｏ／Ｓ３０８は、モバイルデバイス１０８の特定のハードウェア要素とのアプリケーションの対話を実現する１つ以上のＡＰＩを含み得る。更に、Ｏ／Ｓ３０８は、メモリ３０４に保存されている各種のアプリケーション及びメモリ３０４に保存されている他のデータを閲覧してアクセスする機構を提供することができる。

プロセッサ３１６は、メモリ３０４と共にモバイルデバイス１０８の筐体内に収納された１つ以上のマイクロプロセッサに対応し得る。いくつかの実施形態において、プロセッサ３１６は、ユーザ機器の中央演算処理装置（CPU : Central Processing Unit）の機能を単一の集積回路（IC : Integrated Circuit）又はいくつかのＩＣチップに組み込んでいる。プロセッサ３１６は、入力としてデジタルデータを受理し、その内蔵メモリに保存されている命令に従ってデジタルデータを処理して、結果を出力として提供する多用途且つプログラム可能な装置であり得る。プロセッサ３１６は、その内蔵メモリを有するため、シーケンシャルデジタル論理を実装する。ほとんどの公知のマイクロプロセッサと同様に、プロセッサ３１６は、二進数で表された数値及び記号に対して演算を行うことができる。

ドライバ３２０は、モバイルデバイス１０８のハードウェア要素に特定の命令を提供するハードウェア、ソフトウェア及び／又はコントローラに対応し、従ってこれらの動作を実現することができる。例えば、ユーザインターフェース３２４、読取器インターフェース３２８及びネットワークインターフェース３３２の各々は、その動作を実行するのに適した制御信号を提供する専用ドライバ３２０を有し得る。ドライバ３２０は、各種のハードウェア要素が適切に且つ所望のプロトコルに従って制御されることを保証するソフトウェア又は論理回路も含み得る。例えば、読取器インターフェース３２８のドライバ３２０は、読取器インターフェース３２８がクレデンシャルと双方向通信可能であるように、読取器インターフェース３２８が近接度に基づく適当なプロトコル（例えば、ＢＬＥ、ＮＦＣ、ＵＷＢ、赤外線、超音波、ＩＥＥＥ８０２．１１Ｎ等）に従うことを保証するように適合され得る。同様に、ネットワークインターフェース３３２のドライバ３２０は、ネットワークインターフェース３３２が通信ネットワーク１２８を介して双方向通信可能であるように、ネットワークインターフェース３３２が適当なネットワーク通信プロトコル（例えば、（ＯＳＩモデルの１つ以上の層での）ＴＣＰ／ＩＰ、ＵＤＰ、ＲＴＰ、ＧＳＭ、ＬＴＥ、Ｗｉ－Ｆｉ等）に従うことを保証するように適合され得る。認識されるように、ドライバ３２０は、有線ハードウェア要素（例えば、ＵＳＢドライバ、イーサネットドライバ等）を制御するようにも構成され得る。

ユーザインターフェース３２４は、１つ以上のユーザ入力機器及び／又は１つ以上のユーザ出力機器を含み得る。ユーザインターフェース３２４に含まれ得る適当なユーザ入力機器の例として、ボタン、キーボード、マウス、接触感応面、ペン、カメラ、マイクロフォン等が含まれるが、これらに限定されない。ユーザインターフェース３２４に含まれ得る適当なユーザ出力機器の例として、ディスプレイ画面、タッチスクリーン、照明、スピーカ等が含まれるが、これらに限定されない。ユーザインターフェース３２４は、接触感応ディスプレイ等、ユーザ入力機器とユーザ出力機器とを組み合わせた機器を含み得ることを認識されたい。

読取器インターフェース３２８は、モバイルデバイス１０８のクレデンシャルデータの通信を実現するハードウェアに対応し得る。読取器インターフェース３２８は、Ｂｌｕｅｔｏｏｔｈインターフェース（例えば、アンテナ及び付随回路）、Ｗｉ－Ｆｉ／８０２．１１Ｎインターフェース（例えば、アンテナ及び付随回路）、ＮＦＣインターフェース（例えば、アンテナ及び付随回路）、ＵＷＢインターフェース（例えば、アンテナ及び付随回路）、赤外線インターフェース（例えば、ＬＥＤ、フォトダイオード及び付随回路）及び／又は超音波インターフェース（例えば、スピーカ、マイクロフォン及び付随回路）を含み得る。いくつかの実施形態において、読取器インターフェース３２８は、特に、１つ又は複数の通信チャネルを介してクレデンシャルとの近接度に基づく通信を実現するために提供される。

ネットワークインターフェース３３２は、通信ネットワーク１２８を介して他の通信装置との通信を実現するハードウェアを含み得る。上述のように、ネットワークインターフェース３３２は、イーサネットポート、Ｗｉ－Ｆｉカード、ネットワークインターフェースカード（NIC : Network Interface Card）、セルラーインターフェース（例えば、アンテナ、フィルタ及び付随回路）等を含み得る。ネットワークインターフェース３３２は、モバイルデバイス１０８と通信ネットワーク１２８との接続を実現するように構成され得、通信ネットワーク１２８が利用するプロトコルに従って通信（例えば、パケット）を符号化及び復号化するように更に構成され得る。

電力モジュール３３６は、内蔵電源（例えば、電池）及び／又は外部から供給されるＡＣ電力を、モバイルデバイス１０８の各種の要素への電力供給に用いられるＤＣ電力に変換する電力コンバータを含み得る。いくつかの実施形態において、電力モジュール３３６は、モバイルデバイス１０８の要素を電力サージから保護するサージ保護回路の何らかの実装も含み得る。

図４は、少なくとも１つの例示的実施形態による読取器１１２のブロック図を示す。
ＮＦＣがモバイルデバイス１０８と読取器１１２との通信チャネルに用いられる場合、読取器１１２及びモバイルデバイス１０８のインターフェース／アンテナは、誘導的に結合され、その時点において、読取器及び／又はモバイルデバイス１０８は、互いに認証又は相互認証することができる。認証に続いて、読取器１１２は、モバイルデバイス１０８から１つ又は複数の鍵を要求するか、又はモバイルデバイス１０８は、読取器１１２に１つ又は複数の鍵を提供することができる。モバイルデバイス１０８から鍵を受信すると、読取器１１２は、鍵を解析して、鍵が有効か否かを判定し、有効である場合、読取器１１２により保護された資産にモバイルデバイス１０８の保有者／ユーザがアクセスすることを許可し得る。例えば、読取器１１２は、１つ又は複数の鍵を保存する鍵保管庫４１２を備え得る。鍵（又はクレデンシャルデータ）は、モバイルデバイス１０８の鍵保管庫３１２に同じく保存されている鍵又はクレデンシャルデータに対応し得る。鍵保管庫４１２の鍵を用いて、読取器１１２がアクセス制御決定を行うことができる。例えば、モバイルデバイス１０８から受信した鍵が鍵保管庫４１２内の鍵に合致する場合、読取器１１２は、モバイルデバイス１０８を保持するユーザ１０２が、読取器１１２によりセキュリティ保護された資産にアクセスすることを許可し得る。

モバイルデバイス１０８と読取器１１２との通信チャネルにＢＬＥ又は他の何らかの非誘導的プロトコル（例えば、Ｗｉ－Ｆｉ）を用いる場合、読取器１１２及びモバイルデバイス１０８は、通信チャネルを確立するために互いにペアリング又は別途接続する前に発見ルーティンを実行することができる。しかし、通信チャネルの確立後に読取器１１２及びモバイルデバイス１０８が互いを認証し、鍵等の関連情報を交換してアクセス制御決定を実行可能にすることができる。肯定的なアクセス制御決定が行われた（例えば、鍵が有効であると判定され、読取器１１２により保護された資産にアクセスすることをモバイルデバイス１０８が許可された）場合、読取器１１２は、読取器１１２により保護された資産にモバイルデバイス１０８の保有者／ユーザ１０２がアクセスすることを許可する１つ以上の動作を開始することができる。

読取器１１２は、他の要素の１つ以上のオペレーティングシステム（Ｏ／Ｓ）４０８及び鍵保管庫４１２を保存するコンピュータメモリ４０４を含むものとして示されている。読取器１１２は、プロセッサ４１６、１つ以上のドライバ４２０、システムインターフェース４２４、読取器インターフェース４２８、ネットワークインターフェース４３２及び電力モジュール４３６も含むものとして示されている。

メモリ４０４は、任意の種類の非一時的コンピュータ可読媒体に対応し得る。いくつかの実施形態において、メモリ４０４は、揮発性又は不揮発性メモリ及びメモリのためのコントローラを含み得る。読取器１１２で利用可能なメモリ４０４の非限定的な例として、ＲＡＭ、ＲＯＭ、バッファメモリ、フラッシュメモリ、固体メモリ又はこれらの変型形態が含まれる。

Ｏ／Ｓ４０８は、１つ又は複数のオペレーティングシステムに対応し得る。Ｏ／Ｓ４０８の性質は、読取器１１２のハードウェア及び読取器１１２のフォームファクタに依存する場合がある。Ｏ／Ｓ４０８は、メモリ４０４に保存されているプロセッサ実行可能なアプリケーションと見なすことができる。Ｏ／Ｓ４０８は、メモリ４０４に保存されている他のアプリケーション（例えば、ブラウザ、電子メールアプリケーション、ＳＭＳアプリケーション等）が読取器１１２の各種のハードウェア要素及びドライバ４２０を利用できるようにする特定の種類の汎用アプリケーションである。いくつかの実施形態において、Ｏ／Ｓ４０８は、読取器１１２の特定のハードウェア要素とのアプリケーションの対話を実現する１つ以上のＡＰＩを含み得る。更に、Ｏ／Ｓ４０８は、メモリ４０４に保存されている各種のアプリケーション及びメモリ４０４に保存されている他のデータを閲覧してアクセスする機構を提供することができる。

プロセッサ４１６は、メモリ４０４と共に読取器１１２の筐体内に収納された１つ以上のマイクロプロセッサに対応し得る。いくつかの実施形態において、プロセッサ４１６は、ユーザ機器の中央演算処理装置（ＣＰＵ）の機能を単一の集積回路（ＩＣ）又はいくつかのＩＣチップに組み込んでいる。プロセッサ４１６は、入力としてデジタルデータを受理し、その内蔵メモリに保存されている命令に従ってデジタルデータを処理して、結果を出力として提供する多用途且つプログラム可能な装置であり得る。プロセッサ４１６は、その内蔵メモリを有するため、シーケンシャルデジタル論理を実装する。ほとんどの公知のマイクロプロセッサと同様に、プロセッサ４１６は、二進数で表された数値及び記号に対して演算を行うことができる。

ドライバ４２０は、読取器１１２のハードウェア要素に特定の命令を提供するハードウェア、ソフトウェア及び／又はコントローラに対応し、従ってこれらの動作を実現することができる。例えば、システムインターフェース４２４、読取器インターフェース４２８及びネットワークインターフェース４３２の各々は、その動作を実行するのに適した制御信号を提供する専用ドライバ４２０を有し得る。ドライバ４２０は、各種のハードウェア要素が適切に且つ所望のプロトコルに従って制御されることを保証するソフトウェア又は論理回路も含み得る。例えば、読取器インターフェース４２８のドライバ４２０は、読取器インターフェース４２８がモバイルデバイス１０８と双方向通信可能であるように、読取器インターフェース４２８が適当なプロトコルに従うことを保証するように適合され得る。システムインターフェース４２４のドライバ４２０は、システムインターフェース４２４が他の読取器１１２のシステムインターフェース４２４と双方向通信可能であるように、システムインターフェース４２４が適当なプロトコルに従うことを保証するように適合され得る。同様に、ネットワークインターフェース４３２のドライバ４２０は、ネットワークインターフェース４３２が通信ネットワーク１２８を介して双方向通信可能であるように、ネットワークインターフェース４３２が適当なネットワーク通信プロトコル（例えば、ＴＣＰ／ＩＰ（ＯＳＩモデルの１つ以上の層で）、ＵＤＰ、ＲＴＰ、ＧＳＭ、ＬＴＥ、Ｗｉ－Ｆｉ等）に従うことを保証するように適合され得る。認識されるように、ドライバ４２０は、インターフェース４２４、４２８及び／又は４３２に関連付けられた有線ハードウェア要素（例えば、ＵＳＢドライバ、イーサネットドライバ等）を制御するようにも構成され得る。

システムインターフェース４２４は、他の読取器１１２のシステムインターフェースとの通信を実現して、読取器ネットワークを生成するハードウェアを含み得る。システムインターフェース４２４は、イーサネットポート、Ｗｉ－Ｆｉカード、ネットワークインターフェースカード（ＮＩＣ）、セルラーインターフェース（例えば、アンテナ、フィルタ及び付随回路）等を含み得る。システムインターフェース４２４は、他の読取器１１２のシステムインターフェース間の結合を実現するように構成され得る。接続は、読取器１１２同士の接続及び／又は通信ネットワーク１２８を用いる接続であり得る。システムインターフェース４２４は、読取器１１２及び／又は通信ネットワーク１２８が利用するプロトコルに従って通信（例えば、パケット）を符号化及び復号化するように更に構成され得る。

また、システムインターフェース４２４は、１つ以上のユーザ入力機器及び／又は１つ以上のユーザ出力機器を含み得る。システムインターフェース４２４に含まれ得る適当なユーザ入力機器の例として、ボタン、キーボード、マウス、接触感応面、ペン、カメラ、マイクロフォン等が含まれるが、これらに限定されない。システムインターフェース４２４に含まれ得る適当なユーザ出力機器の例として、ディスプレイ画面、タッチスクリーン、照明、スピーカ等が含まれるが、これらに限定されない。システムインターフェース４２４は、接触感応ディスプレイ等、ユーザ入力機器とユーザ出力機器とを組み合わせたものも含み得ることを認識されたい。

読取器インターフェース４２８は、モバイルデバイス１０８のクレデンシャルデータの通信を実現するハードウェアに対応し得る。読取器インターフェース４２８は、Ｂｌｕｅｔｏｏｔｈインターフェース（例えば、アンテナ及び付随回路）、Ｗｉ－Ｆｉ／８０２．１１Ｎインターフェース（例えば、アンテナ及び付随回路）、ＮＦＣインターフェース（例えば、アンテナ及び付随回路）、ＵＷＢインターフェース（例えば、アンテナ及び付随回路）、赤外線インターフェース（例えば、ＬＥＤ、フォトダイオード及び付随回路）及び／又は超音波インターフェース（例えば、スピーカ、マイクロフォン及び付随回路）を含み得る。いくつかの実施形態において、読取器インターフェース４２８は、特に、１つ又は複数の通信チャネルを介してクレデンシャルとの近接度に基づく通信を実現するために提供される。

ネットワークインターフェース４３２は、通信ネットワーク１２８を介して他の通信装置との通信を実現するハードウェアを含み得る。上述のように、ネットワークインターフェース４３２は、イーサネットポート、Ｗｉ－Ｆｉカード、ネットワークインターフェースカード（ＮＩＣ）、セルラーインターフェース（例えば、アンテナ、フィルタ及び付随回路）等を含み得る。ネットワークインターフェース４３２は、モバイルデバイス１０８と通信ネットワーク１２８の接続を実現するように構成され得、通信ネットワーク１２８が利用するプロトコルに従って通信（例えば、パケット）を符号化及び復号化するように更に構成され得る。

図５は、システム１００内の読取器１１２にアクセスするクレデンシャル１０８の各段階を示す。図５に示すように、第１の段階１において、クレデンシャル１０８は、システム１００の交信範囲外にある。この段階において、読取器１１２とクレデンシャル１０８との間で通信はない。しかし、読取器１１２及び／又はクレデンシャル１０８は、能動的に他の装置と接続しようとする。例えば、読取器１１２は、読取器１１２との接続を確立するためのクレデンシャル１０８による要求を「リッスン」し得る。

第２の段階２において、クレデンシャル１０８は、読取器１１２の交信範囲に入る。この段階において、読取器１１２は、クレデンシャル１０８とのリンク（又はセッション）を確立する。例えば、読取器１１２は、クレデンシャル１０８が読取器１１２の交信範囲に入ると、クレデンシャル１０８とのリンクの確立を開始する。少なくとも１つの例示的実施形態において、交信範囲は、読取器１１２及び／又はクレデンシャル１０８の送信／受信範囲に基づく。交信範囲は、読取器１１２とクレデンシャル１０８とのリンクの確立に用いられるプロトコルの動作周波数に更に基づき得る。少なくとも１つの例示的実施形態において、読取器１１２は、読取器１１２の周囲の環境に基づいて交信範囲を決定するように構成される。例えば、読取器１１２は、（例えば、飛行時間（ToF : time of flight）原理、チャネル推定技術等を用いて）読取器１１２の周囲の干渉レベルを判定する任意の数の公知の動作を実行することができる。読取器１１２は、読取器１１２の周囲の環境を周期的に再評価し、これに基づいて交信範囲を調整（例えば、送信電力の増減、読取器１１２の閾値距離内でのクレデンシャル１０８による接続要求の無視又は受理等）することができる。追加的又は代替的に、読取器１１２は、読取器１１２の通信範囲にあるクレデンシャル１０８の数等、他の要因に基づいて交信範囲を決定することができる。例えば、読取器１１２の通信範囲内のクレデンシャル１０８の数が閾値を上回った場合、読取器１１２は、交信範囲を縮小する（例えば、送信電力を一時的に減少させる、読取器１１２からの閾値距離よりも遠くのクレデンシャル１０８を無視する等）ことができる。ここで、上述の閾値距離及びタイミングは、経験的根拠及び／又は嗜好に基づいて設定された設計パラメータであり得ることを理解されたい。

読取器１１２とクレデンシャル１０８とのリンクの確立に加え、第２の段階は、読取器１１２とクレデンシャル１０８との間で相互認証を実行するステップも含み得る。第２の段階は、読取器１１２がクレデンシャル１０８からクレデンシャルデータを受信し、クレデンシャルデータを検証し、クレデンシャルデータに基づいてクレデンシャル１０８を有効としてマークして、クレデンシャル１０８の位置を追跡するステップを更に含み得る。第２の段階において、読取器１１２は、クレデンシャル１０８のためのアクセス制御決定を行うことを遅延させる。

第３の段階３において、クレデンシャル１０８は、読取器１１２の決定範囲（又は読取器１１２の制御下のアクセス機構）に入る。決定範囲は、読取器１１２がクレデンシャル１０８のためのアクセス制御決定を行って、読取器１１２により、セキュリティ保護された資産又はゾーンにアクセスすることを許可又は拒否するようにアクセス制御機構（例えば、扉）を制御する、読取器１１２からの距離に対応し得る。少なくとも１つの例示的実施形態において、読取器１１２は、クレデンシャル１０８が決定範囲に入ると、クレデンシャル１０８のためのアクセス制御決定を行うが、クレデンシャル１０８が決定範囲よりも読取器１１２に近い別の範囲（例えば、アクセス範囲）に入るまで、アクセス制御機構の起動を遅延させる。クレデンシャル１０８が読取器１１２の決定範囲にある間にクレデンシャル１０８と読取器１１２との通信に用いる通信プロトコルは、クレデンシャル１０８が読取器１１２の交信範囲にある間にクレデンシャル１０８と読取器１１２との通信に用いられたプロトコルと同一であるか又は異なり得る。例えば、クレデンシャル１０８が読取器１１２の交信範囲にある間のクレデンシャル１０８と読取器１１２との通信にＢｌｕｅｔｏｏｔｈ又はＢＬＥプロトコルを用い得るのに対して、クレデンシャル１０８が読取器１１２の決定範囲にある間、クレデンシャル１０８と読取器１１２との通信にＵＷＢ又はＮＦＣプロトコルを用い得る。

図６は、図１Ａ、１Ｂのシステム１００の例示的運用を示し、システム１００は、複数の読取器１１２及び複数のクレデンシャル１０８を含む。図６に示すように、システム１００は、読取器１１２Ａ～Ｃ及び選択されたクレデンシャル１０８Ｓを含む多数のクレデンシャル１０８も含む。図６は、各システムインターフェース４２４と互換性を有する通信ネットワークを介して例えば読取器１１２Ａ～Ｃ同士の通信及び／又はこれらの制御を可能にする読取器コントローラ６００を更に示す。読取器コントローラ６００は、メッセージキューイングテレメトリトランスポート（Message Queueing Telemetry Transport : ＭＱＴＴ）に準拠し、ＩＳＯ標準ＩＳＯ／ＩＥＣＰＲＦ２０９２２に対応し得るメッセージブローカーを含み得る。読取器コントローラ６００は、記憶及び処理能力を有するローカル又はリモートサーバに対応し得る。少なくとも１つの例示的実施形態において、読取器コントローラ６００は、アクセスサーバ１２０に含まれる。

図６は、例えば、Ｂｌｕｅｔｏｏｔｈ Ｓｍａｒｔに基づくクレデンシャル及びＢｌｕｅｔｏｏｔｈ ＭＡＣアドレスに基づくマーキングと共に、必要に応じて他の任意の通信プロトコルを採用する少なくともＢｌｕｅｔｏｏｔｈプロトコルを用いる複数の読取器１１２Ａ～Ｃを含む例示的運用を仮定する。本例において、読取器１１２Ｂは、選択されたクレデンシャル１０８Ｓに対して、クレデンシャル１０８Ｓと読取器１１２Ｂとの接続を維持するためのマーキング動作を含む図５の段階２の全ての動作を実行する。

読取器１１２Ｂは、次いで、クレデンシャル１０８ＳのＭＡＣアドレスを含むマーキングイベントを読取器コントローラ６００にパブリッシュする。動作は、特定の接続のために採用したＢｌｕｅｔｏｏｔｈチャネルホッピングスキーム等の追加的な低レベル無線プロトコルに基づく情報を含み得る。

図６に示すように、他の読取器１１２Ａ、１１２Ｃは、読取器コントローラ６００にサブスクライブし、マーキングイベントの通知を受信して、「マーク済み」の有効なクレデンシャル１０８Ｓの追跡を開始する。１つの選択肢は、読取器１１２Ａ、１１２Ｃがクレデンシャル１０８Ｓと読取器１１２Ａとの間で通信を解析及び／又は監視して、クレデンシャル１０８Ｓがマーク済みであり、追跡中であることを検知することである。例えば、読取器１１２Ａ、１１２Ｃは、Ｂｌｕｅｔｏｏｔｈ通信を監視及び／又は解析して、クレデンシャル１０８Ｓが読取器１１２Ｂに依然として接続している間に連続的に送信する特定のパケットを探索することができる。クレデンシャル１０８Ｓの認証及び／又はマーキングに用いるものと異なる通信プロトコルを用いて、クレデンシャル１０８Ｓの追跡又は測距を代替的又は追加的に実行することができる。例えば、クレデンシャル１０８Ｓの認証及び／又はマーキングにＢｌｕｅｔｏｏｔｈ又はＢＬＥプロトコルを用い得るのに対して、クレデンシャル１０８Ｓの追跡又は測距にＵＷＢプロトコルを用い得る。

読取器１１２Ａが、近距離にあるマーク済みクレデンシャルが有効であることを検知した場合、読取器１１２Ａは、読取器１１２Ｂにより既に検証されたクレデンシャル１０８Ｓのためのアクセス制御決定を行う。クレデンシャル１０８Ｓのためのアクセス制御決定は、認証及び／又はマーキングに用いたものと同一であるか又は異なり、且つクレデンシャル１０８Ｓの追跡又は測距に用いたものと同一であるか又は異なる通信プロトコルを用いて実行され得る。例えば、クレデンシャル１０８Ｓの認証、マーキング及び／又は測距にＢｌｕｅｔｏｏｔｈ若しくはＢＬＥプロトコル及び／又はＵＷＢプロトコルを用い得るのに対して、アクセス制御決定にＮＦＣ又はＵＷＢプロトコルを用い得る。従って、上述のように、複数の読取器１１２Ａ～Ｃが通信ネットワークを介して互いに通信する場合、クレデンシャル１０８Ｓをマーク及び追跡した複数の読取器の第１の読取器１１２Ｂは、複数の読取器１１２Ａ、１１２Ｃの残りのものに、クレデンシャル１０８Ｓがマークされ、且つ追跡されていることを通知して、複数の読取器１１２Ａ、１１２Ｃの残りのものがクレデンシャル１０８Ｓを追跡することを可能にし得る。

追加的又は代替的に、複数の読取器１１２Ａ、１１２Ｃの残りのものは、第１の読取器１１２Ｂとクレデンシャル１０８Ｓとの通信を監視及び／又は解析して、読取器１１２Ａ、１１２Ｂがクレデンシャル１０８Ｓのためのアクセス制御決定を行うことを可能にする。

少なくとも１つの例示的実施形態において、読取器１１２Ｂは、１１２Ａがクレデンシャル１０８Ｓとの通信を直接引き継ぐ（例えば、読取器１１２Ｂがクレデンシャル１０８Ｓの制御を手放して、読取器１１２Ａがクレデンシャル１０８Ｓの情報の追跡及びパブリッシュ（publish）を開始する）ことができるように全ての情報をパブリッシュする（publishes）。例えば、読取器１１２Ｂは、読取器１１２Ａがセッションを引き継げるように、読取器１１２Ｂとクレデンシャル１０８Ｓとの間のセッションに関する情報をパブリッシュする。

図７は、少なくとも１つの例示的実施形態による方法７００を示す。図７に示すように、本方法は、処理７００で開始し、処理７６８で終了する。本方法は、図示されない追加的な処理を含み得ることを理解されたい。更に、本方法の処理は、必要に応じて図示するものと異なる順序で実行される場合がある。システム１００の場合、本方法は、図１Ａ～６に示す上述の要素の１つ以上により実行され得る。従って、図７について図１Ａ～６を参照しながら説明する。

処理７０４において、本方法は、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲にあるか否かを判定する。例えば、クレデンシャル１０８は、読取器１１２から、及び／又は読取器１１２及びクレデンシャル１０８と通信状態にあるアクセスサーバ１２０からのブロードキャスト信号を確認することにより、付近の読取器１１２を探索する。付近に読取器１１２がなければ、本方法は、クレデンシャル１０８が交信範囲にあるか否かを確認し続ける。

付近に読取器があれば、本方法は、無線通信を可能にする第１の通信ネットワークを介してクレデンシャル１０８とのリンク（すなわち無線リンク）を確立する。例えば、クレデンシャル１０８は、クレデンシャル１０８が交信範囲に入ると、読取器１１２とのリンクの確立を開始することができる。別の例では、少なくとも１つの読取器１１２は、クレデンシャル１０８が少なくとも１つの読取器の交信範囲に入ると、リンクの確立を開始する。リンクの確立は、少なくとも１つの読取器１１２とクレデンシャル１０８との間でのトランスポートプロトコルリンク及びセッションの確立を含み得、第１の通信ネットワークに用いられるプロトコルに従い、少なくとも１つの読取器１１２とクレデンシャル１０８との間での各種の要求及び承認応答メッセージの交換を含み得る。少なくとも１つの例示的実施形態によれば、交信範囲は、少なくとも１つの読取器１１２及び／又はクレデンシャル１０８の送信／受信範囲に基づく。追加的又は代替的に、交信範囲は、図５を参照しながら上で述べたように、リンクの確立に用いるプロトコルの動作周波数、少なくとも１つの読取器の周囲の環境及び／又は他の要因に基づき得る。

少なくとも１つの例示的実施形態において、クレデンシャル１０８とアクセスサーバ１２０との間の無線リンクは、Ｗｉ－Ｆｉ、ＬＴＥ等の無線ネットワークを介して確立及び維持されるのに対して、アクセスサーバ１２０と少なくとも１つの読取器１１２との間で別々のリンク（例えば、ＲＳ－４２２リンク等の有線リンク）が確立される。この場合、アクセスサーバ１２０は、クレデンシャル１０８をマーク／追跡し、クレデンシャル１０８に対する図７の処理に従ってシステム１００の動作を管理して、読取器１１２にアクセス制御決定を通知することができる。

処理７１２において、本方法は、リンクを介して、クレデンシャル１０８と少なくとも１つの読取器１１２との相互認証を実行する。相互認証処理は、２つの機器を認証する任意の公知の方法を含み得る。例えば、認証動作は、高速オンライン認証ユニバーサル第２因子（FIDO U2F : Fast Identity Online Universal Second Factor）、ＦＩＤＯ２．０（クライアントから認証者へのプロトコル（CTAP : Client to Authenticator Protocol））、オープン認証イニシアティブ（ＯＡＴＨ : initiative for open authentication）、公開鍵基盤（PKI : public key infrastructure）、個人認証（PIV : personal identity verification）、プライバシー保証されたアクセス制御、認証及び発券用オープンプロトコル（OPACITY : open protocol for access control, identification, and ticketing with privacy）等を用いる通信プロトコル／標準を遵守することができる。

処理７１６において、本方法は、相互認証が成功したか否かを判定する。成功しなかった場合、本方法は、処理７２０のリンクを終了する。
処理７１６で相互認証が成功した場合、本方法は、処理７２４に進み、リンクを介してクレデンシャルデータを受信する。例えば、クレデンシャル１０８は、リンクを介して少なくとも１つの読取器１１２にクレデンシャルデータを送る。相互認証が成功したと考えられるのは、少なくとも１つの読取器１１２が自らをクレデンシャル１０８に対して信頼できる読取器として確立し、且つクレデンシャルが自らを少なくとも１つの読取器１１２に対して信頼できるクレデンシャル１０８として確立した場合である。上述のように、クレデンシャルデータは、鍵保管庫３１２及び／若しくは４１２に保存されている１つ若しくは複数の鍵（例えば、固有鍵（unique keys））又は他のデータを含み得る。

処理７２８において、本方法は、クレデンシャルデータに基づいて、クレデンシャル１０８が有効であることを検証するステップを含む。例えば、少なくとも１つの読取器１１２は、クレデンシャル１０８から受信したクレデンシャルデータを、鍵保管庫４１２に保存されているクレデンシャルデータと比較する。合致しない場合、クレデンシャル１０８は、無効であると判定され、本方法は、処理７３２に進んでリンクを終了する。合致する場合、クレデンシャル１０８は、有効であると判定され、本方法は、処理７３６に進む。クレデンシャルデータの検証は、追加的又は代替的に、クレデンシャル１０８のユーザの生体情報を確認して、ユーザがクレデンシャル１０８の権限を有するユーザであることを保証するステップを含み得る。生体情報は、アクセス制御システム１００の残りの要素が生体情報に関する知見を有しない場合、クレデンシャル１０８で確認（例えば、顔認識、指紋検出等）することができる。

処理７３６において、本方法は、クレデンシャル１０８を有効としてマークし、クレデンシャル１０８の位置を追跡する。少なくとも１つの例示的実施形態によれば、本方法は、クレデンシャル１０８の位置に基づいて、クレデンシャル１０８のためのアクセス制御決定を行うか又は遅延させるステップ（処理７４０～７４８を参照されたい）を含む。少なくとも１つの例示的実施形態によれば、少なくとも１つの読取器１１２に対するクレデンシャルの位置が追跡される。少なくとも１つの例示的実施形態において、１つの読取器１１２のみがクレデンシャル１０８の位置を追跡する。少なくとも１つの他の例示的実施形態において、複数の読取器１１２は、単一のクレデンシャル１０８の位置を追跡するか、又は単一の読取器１１２により（例えば、読取器コントローラ６００を介して）位置を知らされる。

例示的実施形態は、処理７３６でクレデンシャル１０８を有効としてマークする異なる方法を含む。例えば、少なくとも１つの例示的実施形態は、クレデンシャル１０８のトランスポートプロトコルＭＡＣアドレスをマークするステップを含み、これは、確立したリンクが公開セッションであり、クレデンシャル１０８のＭＡＣアドレスが公開セッションの期間中に変化しない場合に有用であり得る。別の例示的実施形態は、少なくとも時間に基づいて、クレデンシャルを一意に又は実質的に一意に識別するために使用できるＴＣＰ／ＩＰプロトコルＩＰアドレス及び／又は他のネットワークプロトコル識別子をマークするステップを含む。更に別の例示的実施形態は、クレデンシャルと読取器との間で確立されたセッションのセッション識別子のマーキングを含む。別の例において、読取器１１２は、所望の距離で読取器１１２が読み取り可能な機器に「アクセストークン」又は使い捨てパスワード（ＯＴＰ : one-time password）等を付与することができる。更に別の例において、読取器１１２がクレデンシャルに一時鍵を送り、次いで読取器で所有プロトコルの（例えば、一時鍵に基づくチャレンジ応答又はクレデンシャルが生成された暗号若しくは署名としての）鍵証明に使用することができる。

例示的実施形態は、処理７３６でクレデンシャル１０８を追跡する異なる方法を含む。例えば、処理７３６は、クレデンシャル１０８からの受信信号強度インジケータ（RSSI : received signal strength indication）に基づいて少なくとも１つの読取器１１２がクレデンシャルの位置を追跡するステップを含み得る。クレデンシャル１０８からのＲＳＳＩが強いほど、クレデンシャル１０８と検知動作中の読取器１１２の距離が近い。追跡は、追加的又は代替的に、クレデンシャル１０８の潜在的な到達角度の推定（例えば、複数のアンテナ又は複数の読取器による三角測量を用いて）及び／又は飛行時間特性を用いて（且つ複数のアンテナ又は複数の読取器を有する例示的実施形態において、追加的に、例えば三辺測量又は多辺測量技術を用いて）、１つ以上の読取器１１２に関してクレデンシャル１０８を追跡するステップを含み得る。

少なくとも１つの例示的実施形態において、接続が開いたままである場合、進行中のトランスポートプロトコル接続に基づいてクレデンシャル１０８を追跡することが可能である。ここで、例示的実施形態は、Ｂｌｕｅｔｏｏｔｈ Ｓｍａｒｔ（ＢＬＥ）又はＷｉ－Ｆｉ等のパケットに基づくプロトコルを用いて、クレデンシャル１０８が読取器１１２に送ったパケットを解析することができる。例えば、処理７３６は、リンクを開いた状態に維持する（例えば、追跡可能にする）ために、クレデンシャル１０８に対して周期的にｐｉｎｇを行う少なくとも１つの読取器１１２を含む。例えば、読取器１１２は、いくつかの既存のデータの読み取りを試みるか、又はいくつかの存在しないデータさえも一定間隔で読み取りを試みることにより、クレデンシャル１０８に対して「ｐｉｎｇ」を行うことができる。ｐｉｎｇを行うことによって、読取器１１２が依然としてクレデンシャル１０８とのトランザクションを続け、従ってクレデンシャル１０８が読取器１１２との接続を閉じないことをクレデンシャル１０８に対してシミュレートする。

また更に、処理７３６は、少なくとも１つの読取器１１２がクレデンシャル１０８からブロードキャスト信号を受信することによってクレデンシャル１０８の位置を追跡するステップを含み得る。ブロードキャスト信号は、少なくとも１つの読取器１１２に対するクレデンシャルを識別するために、クレデンシャル１０８に属するトークンを含み得る。例えば、クレデンシャル１０８にアクセストークンを付与し、アクセストークンは、次いで、クレデンシャル１０８によりブロードキャスト（アドバタイズ）され得る。読取器１１２は、次いで、クレデンシャル１０８をマーク及び追跡するために、アクセストークンを含むアドバタイズメントをスキャン／リッスンするであろう。少なくとも１つの例示的実施形態において、アドバタイズメントは、時間経過に伴って変化し、アドバタイズメントは、時間に基づいて計算される暗号及び上述のように付与される一時鍵を含む。そのような一例として、丸め時限使い捨てパスワード（ＴＯＴＰ）暗号をアドバタイズメントに使用し、暗号を周期的（例えば、３０秒毎）に変化させるものがある。

クレデンシャル検証（例えば、処理７２８）中にクレデンシャル１０８と読取器１１２との通信に用いる通信プロトコルは、クレデンシャル１０８が決定範囲にあるか否かを判定（例えば、処理７４０）するためにクレデンシャル１０８を追跡又は測距する、クレデンシャル１０８と読取器１１２との通信に用いるプロトコルと同一であるか又は異なり得る。例えば、クレデンシャル検証中にクレデンシャル１０８と読取器１１２との通信にＢｌｕｅｔｏｏｔｈ又はＢＬＥプロトコルを用い得るのに対して、クレデンシャル１０８と読取器１１２との通信にＵＷＢ又はＮＦＣプロトコルを用いて、クレデンシャルが決定範囲にあるか否かを判定し得る。

明確的に示していないが、本方法は、処理７３６及び７４０間において、少なくとも１つの読取器１１２によって追跡されているクレデンシャル１０８の数が閾値を上回る場合、及び別の未認証のクレデンシャル１０８が、追跡されているクレデンシャルよりも少なくとも１つの読取器１１２に近い場合、クレデンシャル１０８の追跡を停止するステップを含む処理を含み得ることを理解されたい。ここで、少なくとも１つの読取器１１２は、次いで、未認証のクレデンシャル１０８に対して図７の処理を実行することを理解されたい。これにより、少なくとも１つの読取器１１２が近くのクレデンシャル１０８を優先させて、アクセスポイントにおけるスループットを更に向上させることができる。

処理７４０において、本方法は、クレデンシャル１０８が少なくとも１つの読取器１１２の決定範囲にあるか否かを判定するステップを含む。ここで、図５に関する説明で注記したように、決定範囲は、少なくとも１つの読取器１１２からの第１の距離に対応し得、交信範囲は、少なくとも１つの読取器からの第１の距離よりも大きい第２の距離に対応し得る。決定範囲及び交信範囲の両方は、経験的根拠、交信及び決定範囲での通信に用いる１つ以上の通信プロトコルの能力並びに／又は嗜好に基づいて選択された設計パラメータであり得る。

クレデンシャル１０８の位置が、クレデンシャル１０８が少なくとも１つの読取器１１２の決定範囲（すなわち第１の距離）内に存在しないことを示す場合、本方法は、処理７４４に進み、少なくとも１つの読取器１１２は、クレデンシャル１０８のためのアクセス制御決定を行うことを遅延させる。本方法は、次いで、処理７４０に戻り、クレデンシャル１０８が決定範囲にあるか否かを引き続き確認する。

処理７４０において、上述の位置が、クレデンシャルが決定範囲にあることを示す場合、本方法は、処理７４８に進み、少なくとも１つの読取器１１２は、クレデンシャル１０８のためのアクセス制御決定を行う。アクセス制御決定は、読取器１１２自体又は読取器１１２に接続されたアクセス制御システムにより実行され得る。例えば、読取器１１２又はアクセス制御システムは、検証されたクレデンシャルデータを、（例えば、読取器又はアクセス制御システムに保存されている）ホワイトリストと比較して、クレデンシャル１０８が、読取器１１２によりセキュリティ保護されたゾーンにアクセスすることを許可されるか否かを判定する。

クレデンシャル検証（例えば、処理７２８）中にクレデンシャル１０８と読取器１１２との通信に用いる通信プロトコルは、アクセス制御決定（例えば、処理７４８）のためのクレデンシャル１０８と読取器１１２との通信に用いるプロトコルと同一であるか又は異なり得る。例えば、クレデンシャル検証中にクレデンシャル１０８と読取器１１２との通信にＢｌｕｅｔｏｏｔｈ又はＢＬＥプロトコルを用い得るのに対して、アクセス制御決定のためのクレデンシャル１０８と読取器１１２との通信にＮＦＣプロトコルを用い得る。同様に、クレデンシャル１０８が決定範囲にあるか否かを判定（例えば、処理７４０）するためにクレデンシャル１０８の追跡又は測距に用いる通信プロトコルは、アクセス制御決定（例えば、処理７４８）のためにクレデンシャル１０８と読取器１１２との通信に用いるプロトコルと同一であるか又は異なり得る。例えば、Ｂｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又はＵＷＢプロトコルをクレデンシャル１０８の追跡又は測距に用いて、クレデンシャル１０８が決定範囲にあるか否かを判定し得るのに対して、アクセス制御決定のためのクレデンシャル１０８と読取器１１２との通信にＮＦＣプロトコルを用い得る。

処理７５２において、本方法は、アクセス制御決定が肯定的なアクセス制御決定であるか否かを判定するステップを含む。肯定的でない場合、本方法は、処理７５６に進み、処理７６４のリンクを終了する前にクレデンシャル１０８へのアクセスを拒否する。肯定的な場合、本方法は、処理７６０に進み、クレデンシャル１０８へのアクセスを許可する。例えば、少なくとも１つの読取器１１２は、少なくとも１つのアクセス機構（例えば、扉、回転式改札等）を制御して、少なくとも１つの読取器により保護されたゾーンへのアクセスを拒否又は許可する。本方法は、次いで、処理７６４に進み、リンクを終了する。少なくとも１つの例示的実施形態によれば、少なくとも１つの読取器１１２は、クレデンシャル１０８の追跡を停止し、クレデンシャル１０８が少なくとも１つのアクセス機構を通してゾーンに入ると、リンクを終了する。処理は、少なくとも１つの読取器１１２が、クレデンシャル１０８が少なくとも１つのアクセス機構の閾値を超えるまで、クレデンシャル１０８を追跡するステップを含み得、閾値を超えた時点で追跡が停止されて、クレデンシャルと少なくとも１つの読取器１１２とのリンクが終了する。閾値は、ゾーンに関連付けられた少なくとも１つのアクセス機構のセキュリティ保護された側から所望の距離の位置に規定され得る。

少なくとも１つの例示的実施形態において、本方法は、処理７４８に続き、ゾーンへのアクセスを許可又は拒否する前にクレデンシャル１０８が少なくとも１つのアクセス機構（すなわち読取器１１２）のアクセス範囲にあるか否かを判定する処理を含む。すなわち、読取器１１２は、クレデンシャル１０８が決定範囲に入ると、クレデンシャル１０８のためのアクセス制御決定を行うが、クレデンシャル１０８が決定範囲よりもアクセス機構及び／又は読取器１１２に近い別の範囲（例えば、アクセス範囲）に入るまで、アクセス制御機構の起動を遅延させる。このアクセス範囲は、経験的根拠、アクセス範囲に用いる通信プロトコル能力及び／又は嗜好に基づいて設定された設計パラメータであり得る。

図８は、少なくとも１つの例示的実施形態による方法を示す。本方法において、少なくとも１つの読取器１１２は、少なくともＢｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）及びＮＦＣプロトコルを用いてクレデンシャル１０８と通信可能である。本方法は、処理８００において、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲にあるか否かを判定し、処理８０４において、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲に入ると、少なくとも１つの読取器１１２とクレデンシャル１０８とのリンクを確立する。図７の方法と同様に、但し再度の詳細な説明は省略するが、処理８０８において、図８の方法も相互認証及び／又はクレデンシャル検証の処理を含み得る。処理８０８の一部として、少なくとも１つの読取器１１２は、クレデンシャル１０８に対してセッションに関連付けられたＯＴＰ等のアクセストークンを付与又は生成して付与することができる。処理８０４、８０８は、Ｂｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）プロトコルを用いて、クレデンシャル１０８と少なくとも１つの読取器１１２との間で確立された通信ネットワークを用いて完了することができる。

その後、本方法は、処理８１２において、クレデンシャル１０８のユーザ１０２がクレデンシャルを少なくとも１つの読取器１１２に「タップする」か又は（例えば、ＮＦＣ通信可能距離内に）近づけて、ＮＦＣプロトコルを用いて少なくとも１つの読取器１１２とクレデンシャル１０８とのリンクを確立するステップを含む。処理８１６において、ＮＦＣプロトコルを用いる少なくとも１つの読取器１１２との通信により、クレデンシャル１０８は、少なくとも１つの読取器１１２にアクセストークン（例えば、少なくとも１つの読取器１１２によりＢｌｕｅｔｏｏｔｈプロトコルを用いてクレデンシャル１０８に既に提供されているＯＴＰ）を付与することができる。処理８２０において、少なくとも１つの読取器１１２は、ＮＦＣプロトコルを用いてクレデンシャル１０８から受信したアクセストークンを、少なくとも１つの読取器１１２が既にクレデンシャル１０８に送信しているアクセストークンと比較する。アクセストークンが合致する場合、処理８２４において、少なくとも１つの読取器１１２は、ユーザのアクセスを許可し得る。アクセストークンが合致しない場合、処理８２８において、少なくとも１つの読取器１１２は、ユーザに対してアクセスを拒否し得る。

いくつかの例示的実施形態において、ＮＦＣプロトコルを使用可能にするためにＮＦＣ対応読取器を用いる場合の代替（又は追加的）方式として、ＮＦＣタグ１３２（図１Ｂを参照されたい）を用い得る。ＮＦＣタグ１３２は、決定及び／又はアクセス範囲に配置又は設置され得る。ＮＦＣタグ１３２は、１つ以上の読取器１１２及び／又は通信ネットワーク１２８と通信可能に結合されても又はされなくてもよい。

図９は、ＮＦＣタグ１３２を用いる少なくとも１つの例示的実施形態による方法を示す。本方法において、少なくとも１つの読取器１１２は、少なくともＢｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いてクレデンシャル１０８と通信可能である。本方法は、処理９００において、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲にあるか否かを判定し、処理９０４において、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲に入った場合、少なくとも１つの読取器１１２とクレデンシャル１０８とのリンクを確立する。図７の方法と同様に、但し再度の詳細な説明は省略するが、図９の方法は、処理９０８において、相互認証及び／又はクレデンシャル検証の処理も含み得る。処理９０８の一部として、少なくとも１つの読取器１１２は、クレデンシャル１０８に対してアクセストークンを付与又は生成して付与することができる。本例示的実施形態において、アクセストークンは、ＮＦＣタグ１３２にプログラミング又は保存されている静的ロック識別子（ID : identifier）であり得る。処理９０４、９０８は、Ｂｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いてクレデンシャル１０８と少なくとも１つの読取器１１２との間で確立された通信ネットワークを用いて完了することができる。クレデンシャル１０８と少なくとも１つの読取器１１２との間で確立された通信ネットワークは、後続の処理のために維持され得る。

その後、本方法は、処理９１２において、クレデンシャル１０８のユーザ１０２がクレデンシャルをＮＦＣタグ１３２に「タップする」か又は（例えば、ＮＦＣ通信可能距離内に）近づけて、ＮＦＣプロトコルを用いてＮＦＣタグ１３２とクレデンシャル１０８とのリンクを確立するステップを含む。処理９１６において、ＮＦＣプロトコルを用いるＮＦＣタグ１３２との通信により、クレデンシャル１０８は、ＮＦＣタグ１３２からアクセストークン（例えば、静的ロックＩＤ）を読み取るか又は受信することができる。処理９２０において、クレデンシャル１０８は、ＮＦＣプロトコルを用いてＮＦＣタグ１３２から受信したアクセストークン（例えば、静的ロックＩＤ）を少なくとも１つの読取器１１２がＢｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いて既にクレデンシャル１０８に送信したアクセストークン（例えば、静的ロックＩＤ）と比較する。アクセストークンが合致する場合、処理９２４においてクレデンシャル１０８は、Ｂｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いて少なくとも１つの読取器１１２に「解錠」コマンド通信又は送信する。アクセストークンが合致しない場合、処理９２８においてクレデンシャル１０８は少なくとも１つの読取器１１２に「解錠」コマンドを送らないが、アクセストークンが合致しないことを示す別のコマンドを少なくとも１つの読取器１１２に送り得るが、これは、必須ではない。

図１０に、ＮＦＣタグ１３２を用いる少なくとも１つの例示的実施形態による別の方法を示す。本方法において、少なくとも１つの読取器１１２は、少なくともＢｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いてクレデンシャル１０８と通信可能である。本方法は、処理１０００において、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲にあるか否かを判定し、処理１００４において、クレデンシャル１０８が少なくとも１つの読取器１１２の交信範囲に入ると、少なくとも１つの読取器１１２とクレデンシャル１０８とのリンクを確立する。図７の方法と同様に、但し再度の詳細な説明は省略するが、図１０の方法は、処理１００８において、相互認証及び／又はクレデンシャル検証の処理も含み得る。処理１００８の一部として、少なくとも１つの読取器１１２は、クレデンシャル１０８にアクセストークンを付与又は生成して付与することができる。本例示的実施形態において、アクセストークンは、セッションに関連付けられたＯＴＰ等の動的トークンであり得る。本方法は、処理１０１０において、ＮＦＣタグ１３２に動的トークン（例えば、ＯＴＰ）をプログラミング又は保存することもできる。代替的に、ＮＦＣタグ１３２は、対応するトークン又はＯＴＰを判定するアルゴリズムに従ってプログラミングされて利用することができる。処理１００４、１００８は、Ｂｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いてクレデンシャル１０８と少なくとも１つの読取器１１２との間で確立された通信ネットワークを用いて完了することができる。クレデンシャル１０８と少なくとも１つの読取器１１２との間で確立された通信ネットワークは、後続の処理のために維持され得る。

その後、本方法は、処理１０１２において、クレデンシャル１０８のユーザ１０２がクレデンシャルをＮＦＣタグ１３２に「タップする」か又は（例えば、ＮＦＣ通信可能距離内に）近づけて、ＮＦＣプロトコルを用いてＮＦＣタグ１３２とクレデンシャル１０８とのリンクを確立するステップを含む。処理１０１６において、ＮＦＣプロトコルを用いるＮＦＣタグ１３２との通信により、クレデンシャル１０８はＮＦＣタグ１３２からアクセストークン（例えば、ＯＴＰ）を読み取るか又は受信することができる。処理１０２０において、クレデンシャル１０８は、ＮＦＣプロトコルを用いてＮＦＣタグ１３２から受信したアクセストークン（例えば、ＯＴＰ）を、少なくとも１つの読取器１１２がＢｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いて既にクレデンシャル１０８に送信したアクセストークン（例えば、ＯＴＰ）と比較する。アクセストークンが合致する場合、処理１０２４において、クレデンシャル１０８は、Ｂｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）又は同様のプロトコルを用いて少なくとも１つの読取器１１２に「解錠」コマンドを通信又は送信する。代替的に、クレデンシャル１０８は、ＮＦＣタグ１３２に「解錠」コマンドを書き込み、コマンドは、少なくとも１つの読取器１１２又はアクセス制御システムに通信されてユーザのアクセスを許可することができる。アクセストークンが合致しない場合、処理１０２８において、クレデンシャル１０８は、少なくとも１つの読取器１１２に「解錠」コマンドを送るか又はＮＦＣタグ１３２に「解錠」コマンドを書き込むことはしないが、アクセストークンが合致しないことを示す別のコマンドを少なくとも１つの読取器に１１２送り得るが、これは、必須ではない。

例示的実施形態について、クレデンシャル／モバイルデバイス１０８が関わる動作に関して記述してきたが、１つ以上の着用可能機器１０４又はクレデンシャルデータ及び無線通信能力を有する他の任意の機器に対して同じ動作を実行できることを理解されたい。

上の記述に鑑みて、例示的実施形態は、高レベルのセキュリティを維持しながら、高トラフィックアクセス制御運用におけるスループットを向上させるシステム、方法及び装置を提供することを認識されたい。例示的実施形態は、クレデンシャルの追跡を複数の読取器間で均一に展開できる点でシステムの負荷バランスの向上も実現することができる。

１つ以上の実施形態において、本方法は、機械可読媒体で提供可能な機械可読命令を実行するプロセッサを用いて実行することができる。機械可読媒体は、ＲＡＭ、ＲＯＭ、バッファメモリ、フラッシュメモリ、固体メモリ等若しくはこれらの変型形態の非一時記憶媒体又はネットワークを介して送信される信号等の過渡的若しくは伝送媒体を含み得る。

上の記述全体を通して、「第１」、「第２」等、各種の要素への言及は、非限定的であることを理解されたい。すなわち、用語「第１」「第２」等は、説明の便宜上用いられ、ある場合には入れ替え可能である。例えば、「第１」と言及された要素は、例示的実施形態を限定することなく、後に「第２」と言及されるか又は逆の場合もある。

実施形態の十分な理解を提供するために上述の説明に具体的な詳細が示された。しかし、これらの具体的な詳細なしでも実施形態が実施され得ることが当業者に理解されるであろう。別の例において、実施形態が不明瞭にならないように、公知の回路、処理、アルゴリズム、構造及び技術を不必要に詳細に示してない場合がある。

本明細書に開示する例示的実施形態について詳細に述べてきたが、発明の概念は、他の各種の方法で実施及び利用され得、且つ添付の請求項が従来技術により限定される場合を除き、そのような変型形態を含むものと解釈されるように意図されることを理解されたい。

Claims (17)

1. アクセス制御システムであって、
   少なくとも１つの読取器であって、
   クレデンシャルが前記読取器の第１の距離内にある場合に、非ＮＦＣ通信プロトコルを用いて前記クレデンシャルからクレデンシャルデータを受信することと、
   前記クレデンシャルデータに基づいて、前記クレデンシャルが有効であることを検証することと、
   前記非ＮＦＣ通信プロトコルを用いて前記クレデンシャルに第１のアクセストークンを供給することと、
   前記第１のアクセストークンと第２のアクセストークンとの比較に基づく前記クレデンシャルについてのアクセス制御決定に対応するコマンドを、前記非ＮＦＣ通信プロトコルを用いて前記クレデンシャルから受信することと、を実行するように構成された前記少なくとも１つの読取器と、
   前記クレデンシャルがＮＦＣタグの第２の距離内にある場合に、ＮＦＣプロトコルを用いて前記クレデンシャルに前記第２のアクセストークンを供給するように構成された前記ＮＦＣタグであって、前記第２の距離は前記第１の距離よりも短い、前記ＮＦＣタグと、を備えるアクセス制御システム。
2. 前記非ＮＦＣ通信プロトコルは、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信プロトコルである、請求項１に記載のアクセス制御システム。
3. 前記Ｂｌｕｅｔｏｏｔｈ通信プロトコルは、ＢＬＥ通信プロトコルである、請求項２に記載のアクセス制御システム。
4. 前記第１のアクセストークンは、前記ＮＦＣタグに関連付けられた静的ロック識別子を含む、請求項１～３のいずれか一項に記載のアクセス制御システム。
5. 前記第２のアクセストークンは、前記ＮＦＣタグに記憶された静的ロック識別子を含む、請求項４に記載のアクセス制御システム。
6. 前記第１のアクセストークンは、動的トークンを含む、請求項１～３のいずれか一項に記載のアクセス制御システム。
7. 前記第２のアクセストークンは、前記ＮＦＣタグに記憶された動的トークンを含む、請求項６に記載のアクセス制御システム。
8. 前記ＮＦＣタグは、前記第２のアクセストークンを決定するためのアルゴリズムを使用する、請求項６に記載のアクセス制御システム。
9. アクセス制御のための方法であって、
   クレデンシャルが読取器の第１の距離内にある場合に、非ＮＦＣ通信プロトコルを用いて前記クレデンシャルからのクレデンシャルデータを前記読取器において受信することと、
   前記クレデンシャルデータに基づいて、前記クレデンシャルが有効であることを検証することと、
   前記非ＮＦＣ通信プロトコルを用いて前記読取器から前記クレデンシャルに第１のアクセストークンを供給することと、
   前記第１のアクセストークンと第２のアクセストークンとの比較に基づいて、前記クレデンシャルについてのアクセス制御決定を行うことであって、前記クレデンシャルがＮＦＣタグの第２の距離内にある場合に、前記第２のアクセストークンは、ＮＦＣプロトコルを用いて前記ＮＦＣタグによって前記クレデンシャルに通信され、前記第２の距離は、前記第１の距離よりも短い、前記アクセス制御決定を行うことと、を備え、
   前記第１のアクセストークンと第２のアクセストークンとの比較に基づいて、前記クレデンシャルについてのアクセス制御決定を行うことは、
   前記クレデンシャルによる前記第１のアクセストークンと前記第２のアクセストークンとの比較の後にコマンドを前記読取器において前記クレデンシャルから受信すること、および
   前記クレデンシャルによる前記第１のアクセストークンと前記第２のアクセストークンとの比較に基づくコマンドを前記読取器において前記クレデンシャルから受信すること、のうちの少なくとも一方を含む、方法。
10. 前記第１のアクセストークンと第２のアクセストークンとの比較に基づいて、前記クレデンシャルについてのアクセス制御決定を行うことは、前記クレデンシャルによる前記第１のアクセストークンと前記第２のアクセストークンとの前記比較に基づく前記コマンドを前記読取器において前記クレデンシャルから受信することを含む、請求項９に記載の方法。
11. 前記非ＮＦＣ通信プロトコルは、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信プロトコルである、請求項９または１０に記載の方法。
12. 前記Ｂｌｕｅｔｏｏｔｈ通信プロトコルは、ＢＬＥ通信プロトコルである、請求項１１に記載の方法。
13. 前記第１のアクセストークンは、前記ＮＦＣタグに関連付けられた静的ロック識別子を含む、請求項９～１２のいずれか一項に記載の方法。
14. 前記第２のアクセストークンは、前記ＮＦＣタグに記憶された静的ロック識別子を含む、請求項１３に記載の方法。
15. 前記第１のアクセストークンは、動的トークンを含む、請求項９～１２のいずれか一項に記載の方法。
16. 前記第２のアクセストークンは、前記ＮＦＣタグに記憶された動的トークンを含む、請求項１５に記載の方法。
17. 前記ＮＦＣタグは、前記第２のアクセストークンを決定するためのアルゴリズムを使用する、請求項１５に記載の方法。