照明系統的控制的制作方法
【技術領域】
[0001 ]本公開涉及從無線設備對照明系統的控制。
【背景技術】
[0002]室內定位是指其中無線用戶設備的定位可以關于包括多個錨無線電設備的位置網絡來確定的技術，錨是其定位先驗已知(典型地記錄在位置數據庫中)的無線節點。在移動設備與錨節點之間傳送的信號的各種測量可以用于獲取設備的定位，諸如RSSI(接收器信號強度指示符)、ToA(到達時間)和AoA(到達角度)。設備定位的確定可以使用在設備處做出和處理的測量(“以設備為中心”實現)或使用在位置網絡處做出和處理的測量(“以網絡為中心”實現)來實現。
[0003]在照明系統的上下文中，室內定位的一個應用是當發現無線移動設備定位在與照明相關聯的特定空間區域中時，為該移動設備自動提供對照明系統的控制的訪問。例如，可以向無線用戶設備提供對房間中的燈的控制的訪問，如果發現該設備定位在該房間內部并且請求訪問的話。一旦無線用戶設備定位并且確定處于有效區域內，就經由照明控制網絡向該設備提供控制訪問。
[0004]W02004/023849公開了一種照明控制系統和控制燈的方法，其涉及雙向無線通信，其中雙向無線通信用于將遠程控制設備配對到照明系統的一個或多個鎮流器。
[0005]US2011/0140864公開了一種用于標識和分類分布式設備的系統和方法，其涉及設備的定位和標識符與設備的關聯。該方法涉及便攜式編程工具向分布式設備發送低功率發現消息。射程內的設備利用標識信息進行響應。便攜式編程工具基于接近度來組織響應并且向最靠近的設備發送“閃爍”消息。作為響應，該設備進行響應并且用戶確認這是他所意圖的設備并且可以存儲標識符和例如設備的位置以供稍后使用，諸如負載削減或功耗的降低。
【發明內容】
[0006]照明系統的基于位置的控制可能看起來是具有極少濫用潛在性的良性應用。然而，在本文中認識到，存在特定安全威脅，因為惡意方可能試圖在該方并未有效地位于相關區域(諸如被照亮的房間)中時控制照明。惡意方因而可能對諸如房間的占用者、建筑物的所有者或事件的組織者等之類的合法用戶造成傷害、破壞或麻煩。例如，惡意方可能通過在房間被占用時關斷燈而使占用者暴露于危險之中；或者可能通過不規律地控制燈而引起恐慌、失去生產力或者引起諸如反胃或癲癇之類的疾病;或者可能通過在房間未被占用時接通燈而故意浪費資源。
[0007]基于位置的訪問之所以不安全是因為尋求控制的用戶可能是空間分離的實體而不是其定位被確定以便授予訪問的無線設備。另外，訪問控制命令和基于位置的服務控制程序在時間上可能是分離的。因而對于惡意、外部方而言，通過將欺詐中繼設備引入到控制區域中(例如引入到要控制其照明的房間中)來獲得未經授權的訪問是可能的。從位置網絡的角度來看，中繼設備有效地定位以允許訪問。然而，中繼設備可能永久或半永久地留在房間中而同時惡意方向房間(或其它這樣的經授權的控制區域)外部的欺詐設備傳輸控制訪問權限。這使得惡意方能夠經由中繼器通過使用欺詐設備來獲得對照明控制網絡的外部訪問。另一可能性將是惡意用戶留下預編程為發送出惡意控制命令的欺詐設備。
[0008]比如距離定界那樣的技術在該場景中將不消除威脅，因為欺詐中繼設備將正確地距離定界成處于經授權的控制區域內而同時惡意用戶和設備仍舊可以從經授權的控制區域外部控制照明系統。距離定界限于基于“不可修改”硬件令牌(比如RF智能卡)來提供距離，但是不考慮可以被修改成使得其能夠被遠程控制的中繼設備的可能性。
[0009]將合期望的是提供應對如以上概述的這樣的攻擊場景的實施例。
[0010]根據本文所公開的一方面，提供了一種用于使用在照明系統中的裝置，裝置包括:設備位置模塊、用戶位置模塊和訪問模塊。設備位置模塊配置成確定涉及無線設備的位置的設備位置，并且用戶位置模塊配置成確定指示用戶是否在所述區域中隨同無線設備的用戶位置信息。訪問模塊配置成取決于多個訪問規則而選擇性地允許無線設備控制照明系統，即在滿足這些規則的條件下為無線設備授予對照明系統的控制的訪問。訪問規則至少包括:(i)要允許控制，無線設備的位置必須確定為處于與照明系統相關聯的某個空間區域內；而且(ii)響應于確定所述用戶位置信息指示無線設備未被用戶隨同，訪問模塊將阻止所述允許，即將制止為無線設備授予對照明系統的控制的訪問。
[0011]例如在實施例中，局部存在感測系統可以用于驗證基于位置的控制訪問隨之發生的定位鄰域中的用戶存在。
[0012]因而在實施例中，用戶位置模塊可以配置成基于來自至少一個存在傳感器的輸入而確定所述用戶位置信息。存在傳感器可以是占用傳感器并且所述用戶位置信息可以指示是否有任何用戶位于所述區域中，并且無線設備未被隨同的所述確定可以包括檢測到沒有用戶存在于所述區域中。可替換地，存在傳感器可以是定位傳感器并且所述用戶位置信息可以包括用戶在所述區域內的特定定位，并且類似地，設備位置信息可以包括無線設備在所述區域內的特定定位。在該情況下，無線設備未被隨同的確定可以包括檢測到用戶并不位于所述區域內與無線設備相同的定位處。
[0013]在另外的實施例中，存在傳感器可以包括運動傳感器并且所述用戶位置信息可以指示在所述區域中是否檢測到運動。在該情況下，無線設備未被隨同的確定可以包括在所述區域中沒有檢測到運動。這可以與以上基于占用或定位的實施例結合或獨立地使用。
[0014]在另一實施例中，要求用戶設備通過諸如存在感測系統之類的受信系統可以觀察和驗證的物理動作來響應于挑戰。
[0015]因而在實施例中，訪問模塊可以配置成將挑戰發布到與照明系統相關聯的區域中。用戶位置信息然后可以包括證實人類存在于所述區域中的對所述挑戰的響應的返回，或者指示人類不存在的響應的缺失一一由于挑戰對人類是可理解的但是不由無線設備自動識別和/或響應是不由無線設備自動執行的物理動作。在該情況下，無線設備未被隨同的確定可以包括檢測到所述響應的缺失。
[0016]在再另外的實施例中，用戶位置模塊可以包括計時器和來自設備位置模塊的輸入，并且用戶位置信息可以包括無線設備已經在所述區域中停留的時間。在該情況下，無線設備未被隨同的確定可以包括確定無線設備已經在區域中停留了超過一段時間，使得假定用戶沒有隨同無線設備(例如整夜)。
[0017]可替換地或此外，用戶位置信息可以包括關于與位于所述區域內的用戶不一致的異常行為的信息，并且無線設備未被隨同的確定可以包括檢測到異常行為。
[0018]—般地，用于確定無線設備是否未被用戶隨同的任何以上測試可以單獨或組合地應用。例如，可以僅在滿足兩個或更多測試的組合時授予訪問，或者可以響應于滿足測試中的任何一個或其子集而授予訪問。
[0019]根據本公開另外的方面，可以提供一種包括這樣的裝置的照明系統，和/或一種用于控制照明系統的對應計算機程序產品。
【附圖說明】
[0020]為了幫助理解本公開并且示出實施例可以如何付諸實踐，通過示例的方式參照附圖，其中:
圖1是包括照明系統的環境的示意性表示，
圖2是經由與照明系統相關聯的區域中的移動用戶設備控制的照明系統的示意性框圖，
圖3是經由欺詐中繼設備控制的照明系統的示意性框圖，
圖4是經由與照明系統相關聯的區域中的移動用戶設備控制的照明系統的另一示意性框圖，
圖5是防止經由欺詐中繼設備的控制的照明系統的照明系統的示意性框圖，以及圖6是示出用于基于來自移動用戶設備的信號來控制照明系統的示例控制器的更多細節的示意性框圖。
【具體實施方式】
[0021]圖1圖示了根據本公開的實施例的安裝或以其它方式部署在環境2中的照明系統的示例。環境2可以包括例如家庭、辦公室、車間、商場、餐館、酒吧、倉庫、機場、車站等的室內空間，包括一個或多個房間、走廊或大廳;或者諸如花園、公園、街道或體育場之類的室外空間；或者諸如露臺、塔或帳篷之類的覆蓋空間；或者任何其它類型的圍封或部分圍封的空間，諸如車輛的內部。作為說明，在圖1的示例中，所討論的環境2包括建筑物的內部空間。
[0022]照明系統包括一個或多個照明器4，每一個包括一個或多個燈加上任何相關燈具。每一個燈可以例如是基于LED的燈、燈絲燈泡或熒光燈管。一個或多個照明器4由照明控制網絡6控制。照明系統還包括位置系統或網絡，其包括一個或多個無線錨節點10。在實施例中，銷節點10還可以具有附加功能，諸如作為無線局域網(WLAN)(例如W1-Fi網絡)的接入點(并且因而可以是由照明系統和諸如WLAN之類的另一系統二者所包括的“共享”組件)。可替換地，錨節點10可以是位置系統的專用節點。還存在于環境2中的是隨同無線移動用戶設備14的用戶12，例如他或她隨身攜帶無線設備14，或者位于與操作設備14 一致的定位中。
[0023]圖2提供了系統的概覽并且示出無線用戶設備14與位置網絡10和照明控制網絡6的交互。照明控制網絡6可以耦合到位置服務器16以用于在提供位置服務時使用，如不久之后將更加詳細討論的。位置服務器16可以包括一個或多個站點處的一個或多個服務器單元。該服務器16可以在物理上部署在環境2中(例如經由相同建筑物中的