基于健康的访问控制的制作方法

1.本发明涉及访问控制系统，并且更特别地涉及基于访问凭证被分配给的个人（其可被称为持卡人）的健康状况来管理访问凭证。


背景技术：

2.基于持卡人的自我评估来控制设施访问照惯例是手动过程，由此，持卡人执行自我评估，并且管理者或者安全人员手动地审阅响应并且基于那些响应（例如，通过不准许访问凭证能够用于访问受保护的区域（诸如办公建筑物等））来改变持卡人的访问。访问权的这个手动更新是低效率的。相应地，仍然存在对于用来基于持卡人的自我评估来降低管理访问凭证的管理负担的方法的需要。


技术实现要素：

3.根据实施例，提供用于管理分配给用户的访问凭证的方法。所述方法可包括向与用户相关联的用户装置传送自我评估，并且从用户装置接收指示用户的状况的对于自我评估的响应。所述方法还可包括至少部分基于对于自我评估的响应来确定是允许还是拒绝访问凭证。
4.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括至少部分基于所述确定来控制访问装置。
5.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用是具有用来评估健康状况的一个或多个问题的数字形式的自我评估。
6.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括通过获得对于自我评估的预定义标准并且将预定义标准与对于自我评估的响应相比较来确定是允许还是拒绝访问凭证。
7.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括如果所述比较指示自我评估的预定义标准被满足，则通过向访问装置传送用来允许访问凭证的信号来控制访问装置。
8.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括如果所述比较指示自我评估的预定义标准不被满足，则通过向访问装置传送用来拒绝访问凭证的信号来控制访问装置。
9.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括利用用户装置持续监测健康状况。
10.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括至少部分基于所监测的健康状况来更新访问凭证。
11.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括向用户装置传送包括健康状况的状态的通知。
12.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的
实施例包括具有用来将用户装置寻路（route）到隔离区或者出口中的至少一个的指令的通知。
13.根据另一实施例，示出访问控制系统。访问控制系统可包括具有处理器的访问控制器以及耦合到处理器的访问装置。处理器被配置成向与用户相关联的用户装置传送自我评估；从用户装置接收指示用户的健康状况的对于自我评估的响应；并且至少部分基于对于自我评估的响应来确定是允许还是拒绝分配给用户的访问凭证。
14.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括处理器进一步被配置成至少部分基于所述确定来控制访问装置。
15.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用是具有用来评估健康状况的一个或多个问题的数字形式的自我评估。
16.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用进一步被配置成获得对于自我评估的预定义标准并且将预定义标准与对于自我评估的响应相比较的处理器来确定是允许还是拒绝访问凭证。
17.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用进一步被配置成如果自我评估的预定义标准被满足则向访问装置传送用来允许访问凭证的信号的处理器来控制访问装置。
18.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用进一步被配置成如果自我评估的预定义标准不被满足则向访问装置传送用来拒绝访问凭证的信号的处理器来控制访问装置。
19.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用进一步被配置成利用用户装置持续监测健康状况的处理器，所述用户装置包括用来检测健康状况的一个或多个传感器以及被配置成使用一个或多个传感器来识别健康状况的异常健康状况逻辑。
20.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括至少部分基于所监测的健康状况来更新访问凭证。
21.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用进一步被配置成向用户装置传送包括健康状况的状态的通知的处理器。
22.除了本文中所描述的特征中的一个或多个特征之外，或者作为备选方案，另外的实施例包括使用至少部分基于所识别的咳嗽（cough）的健康状况，其中所述咳嗽通过一个或多个传感器来检测，其中所述一个或多个传感器包括麦克风或者加速计中的至少一个。
23.除非另有明确指出，前述特征和元件可以以各种组合形式进行组合，而没有排他性。根据以下描述和附图，这些特征和元件以及其操作将变得更加明显。然而，应该理解，以下描述和附图旨在本质上是说明性和解释性的而非限制性的。
附图说明
24.以下描述无论如何都不应当被理解为进行限制。参照附图，相似元件被相似地编号：图1描绘根据一个或多个实施例的用于管理分配给用户的访问凭证的架构的简图；
图2描绘根据一个或多个实施例的用于管理分配给用户的访问凭证的方法的流程图；图3描绘根据一个或多个实施例的用户装置的示意图，所述用户装置可用于完成自我评估以及监测用户的健康状况；图4描绘根据一个或多个实施例的监测用户的健康状况、咳嗽状况的示范实施例的流程图；以及图5a和图5b描绘根据一个或多个实施例的用于操作访问控制系统的流程图。
具体实施方式
25.在一个或多个实施例中，各种技术可用来评估或者检测可能与病毒感染或者细菌感染相关联的个体的症状。可利用（leverage）技术来接收用户输入，所述用户输入被用来评估个体的健康状况。例如，所述输入可包括对于问卷（questionnaire）的回答（其在本文中可被称为自我评估）或者从用来检测症状（其可以是不同状况的特性）的传感器（例如，从用户的移动装置等）提供的输入。另外，可对所接收的输入执行分析，以便确定是否很可能个体受感染并且应当将他们自己与其他个体隔离开。
26.在一些实施例中，自我评估可由房屋（premises）（诸如医院、办公建筑物、零售店等）的访问控制系统用来确定个体是否应当被允许进入房屋（和/或特定个体何时应当被隔离或者离开房屋）。在不同的实施例中，用户装置（其可以是移动装置等）可用来监测和检测用户的健康状况，并且在检测到可能受感染的状况时，向用户和/或访问控制系统提供通知。本文中所描述的一个或多个实施例的技术提供用于管理访问凭证的自动化解决方案。例如，通过要求自我评估，用户的健康状况可被合适地识别，并且他们的访问凭证（其与用户相关联，并且存储在访问控制系统的存储器）可被相应地控制（即，允许或者拒绝）。这可移除对于由管理者或者安全人员（其传统地必须手动审阅响应并且改变持卡人的访问）进行的手动干预的需要。
27.图1描绘对于架构100的框图，所述架构100用于管理分配给用户的访问凭证。如所示出的，架构100包括根据一个或多个实施例的访问控制系统102。访问控制系统102可包括控制器、处理器或者计算单元。
28.访问控制系统102可耦合到诸如电子锁定机构之类的一个或多个访问装置104。访问装置104用来约束（restrict）访问点106（诸如门(door)、大门（gate）、电梯等），所述访问点106用来限制对于建筑物的一个或多个区域的允许进入（admission）。虽然图1中示出单个访问装置104和访问点106，但是应当理解的是，多个访问装置104和对应的访问点106可被使用，并且不旨在由图示限制。为了访问特定的访问点106，用户可能必须向分配到特定访问点106的访问装置104出示访问凭证。例如，可使用卡（其在访问装置104的附近内被刷或放置）来出示访问凭证。在另一示例中，可通过与键盘或者生物统计扫描仪等交互来出示访问凭证。在另外的实施例中，访问凭证可从用户装置传送到服务器120或者访问控制系统102，以确定适当的访问级别。如果访问控制系统102确定允许访问凭证，则访问点106可以被解锁访问，以便允许用户得到访问。应当领会的是，为确定是否允许或者拒绝所出示的访问凭证而作出的决定可在任何适合的处理器中作出，所述处理器可以是本地化的或者是远程的（例如，基于云的）。
29.访问控制系统102可耦合到服务器110。虽然服务器110被示出在访问控制系统102的外部，但是应当理解的是，服务器110的功能性可整合到访问控制系统102中，或者可使用不同的架构来分配系统100的功能性。访问控制系统102可通过网络耦合到服务器110。网络可包括任何类型的网络，例如互联网、局域网、广域网和/或无线网络。网络可包括铜传输缆线、光传输纤维、无线传输、路由器、防火墙、开关、网关计算机和/或边缘服务器。服务器110可被配置成与一个或多个用户装置112（诸如平板、移动电话或者其他计算装置）通信，所述一个或多个用户装置112与期望得到对于受约束区域的访问的用户相关联。服务器110也可被配置成与其它装置（诸如专用亭（kiosk））通信，所述其它装置允许用户提供他们的访问凭证以得到对于受约束区域106的访问。
30.服务器110可被配置成响应于检测用户的存在而向用户装置112传送基于web或者基于移动的提示。用户的存在可以以包括以下的各种方式来检测：使用用户装置112上的位置信息或者使用存在检测传感器或者照相装置（未示出）。自我评估可以是数字形式，并且可在用户装置112上（例如，在用户装置112上下载和存储的移动应用中）显示。
31.在一个或多个实施例中，管理者108可使用计算系统（未示出）将自我评估定义成包括一个或多个问题、提示或者挑战。自我评估可包括任何数量（诸如3个、5个、10个等）的问题。这些预定义标准可用来确定用户是否应当被授予访问。例如，这样的预定义标准可通过与用户感觉如何相关的问题来评估，所述问题包括用户是否具有可能指示疾病等的发烧、感觉特别累或者疼痛、恶心、喉咙痛、失去味觉/嗅觉或者任何其它状况。另外，问题可与用户与怀疑受感染的其他用户的接触相关。
32.在一个或多个实施例中，用户可使用用户装置112上的基于web或者移动应用来提供对于问题的响应，所述用户装置112可向访问控制系统102传送响应。在一些实施例中，来自用户装置112的输入可被传送到服务器110。服务器110可在访问控制系统102和用户装置112之间以适当的格式提供数据。
33.访问控制系统102可将所接收的响应与管理者定义的自我评估相比较，以便确定应当向与用户装置112相关联的用户授予的用户访问的级别。访问控制系统102可被配置成要求问题中的所有问题被正确回答或者问题中的大多数问题被正确回答，以便指示应当允许用户对于建筑物的访问（即，用户的访问凭证可能是被允许还是被拒绝，或者用户的访问凭证可能在哪里被允许或者被拒绝）。预定义标准可将可接受的回答映射到问题中的每个问题。对于问题的响应可包括“是”和“否”的响应。响应还可包括数字响应，诸如落在表示正常体温的范围（诸如98.0-98.8之间）内的数字。
34.在一些实施例中，访问控制系统102可约束或者拒绝分配给用户（其响应没有满足预定义标准）的访问凭证，以及电子地允许分配给用户（其响应满足预定义标准）的访问凭证。如果授予用户访问，则访问控制系统102可向访问装置104传送用于解锁访问点106的信号。备选地，访问控制系统102可通过将访问点保持在锁定位置中来约束用户访问。
35.图1还可包括附加系统120，所述附加系统120可被耦合到访问控制系统102或服务器110，或者由访问控制系统102或服务器110来控制。在非限制性的示例中，系统120可包括诸如参考图3所讨论的hvac系统之类的hvac系统。应当领会的是，系统120可包括多个互连系统（例如，安全系统、建筑物服务系统等）。
36.图2描绘根据一个或多个实施例的用于管理分配给用户的访问凭证的方法200的
流程图。在某些实例中，方法200可使用图1中所示出的系统100来执行。预想的是，其它适合的系统配置可用在其它实例中。在一个或多个实施例中，访问控制系统102的处理器执行以下的过程步骤。方法200从框202开始并且继续进行到框204，所述框204提供向与用户相关联的用户装置112传送自我评估。将领会的是，用户装置112与用户的关联可通过在访问控制系统102和/或服务器120中存储关于相应用户的可识别的信息（例如，名字、员工编号等）和用户装置112的可识别的信息（例如，产品序列号、电话号码等）来完成。框206从用户装置112接收指示用户的健康状况的对于自我评估的响应。框208至少部分基于对于自我评估的响应来确定是允许还是拒绝访问凭证。方法200在框210处结束。应当理解的是，步骤的不同顺序或者附加步骤可被合并到方法200中。
37.本公开的一个或多个说明性的实施例在本文中被描述。这样的实施例仅说明本公开的范围，并且不旨在以任何方式限制。相应地，本文中所公开的实施例的变化、修改和等同体也在本公开的范围内。
38.图3描绘系统300的示意图，系统300合并可用于完成自我评估并且监测用户的健康状况的用户装置。在某些实例中，用户装置302可用来持续检测异常健康状况。将领会的是，用户的健康状况可在到达目的地之前或者在用户已经被授予对建筑物的访问之后被监测。例如，诸如咳嗽、心率等的可指示用户的健康状况的各种症状可被监测。
39.可使用通信接口312将检测的结果传送到访问控制系统320。在某些实例中，用户装置用来持续监测健康状况（其可不时被传送到访问控制系统320，以便更新用户的状态和访问级别）。在一些实施例中，服务器318作为用户装置302和访问控制系统320之间的中介起作用。
40.在一个或多个实施例中，用户装置302可被配置有移动应用，所述移动应用使用从用户装置上配备的一个或多个传感器获得的传感器数据。移动应用可对传感器数据执行数据分析，以便确定健康状况是否是受感染的个人的特性。
41.在非限制性的示例中，在加速计可用来捕捉咳嗽振动并且麦克风可用来捕捉（以十进制值测量的）咳嗽声音的情况下，健康状况可包括用户的咳嗽。受感染的咳嗽可指示不健康的用户。
42.在一个或多个实施例中，用户装置302的处理器304可（例如，使用在用户装置302上存储的应用）被配置有异常健康检测逻辑，诸如咳嗽检测逻辑，所述咳嗽检测逻辑用来检测由在用户装置上配备的一个或多个传感器测量的用户的咳嗽率或者咳嗽频率。这些传感器可包括但是不限于麦克风（mic）310和/或加速计（accel）308。应当理解的是，传感器不通过示例来限制，并且用户装置302基于正被监测的状态可使用不同类型的传感器或者包括附加传感器。例如，生物统计传感器（其可以与诸如智能手表等的用户装置302是成对的）可用来获得心率信息等。
43.咳嗽检测逻辑可用来区分正常咳嗽和受感染的咳嗽。在一些情形中，发生在一段时间内的咳嗽的频率可提供受感染的咳嗽或者异常状况的指示。检测到的咳嗽可与咳嗽简档（profile）的预定义模式相比较，以便确定检测到的咳嗽是否指示感染。模式可包括相关联的咳嗽的振幅信息、振动信息和/或频率信息。
44.在一个或多个实施例中，咳嗽检测逻辑可存储与用来识别受感染的咳嗽的预定义咳嗽声音相关的信息。另外，咳嗽检测逻辑也可存储用于各种咳嗽模式的信息。预定义咳嗽
声音和预定义咳嗽模式可用来识别不健康的个人的受感染的咳嗽。例如，咳嗽声音可包括深咳嗽、浅咳嗽、充满阻塞的（congestion-filled）咳嗽等。而且，咳嗽模式可包括快速连续地发生的咳嗽、聚集成群的咳嗽等。这可以指示用户的健康。
45.在另一实施例中，检测到的咳嗽模式可与用户的咳嗽的正常模式或者对于用户的平均咳嗽模式相比较。在这个情形中，用户的咳嗽的历史模式可在一段时间内被追踪。
46.应当理解的是，其它类型的异常健康状况可由用户装置302来监测。在另一实施例中，异常健康状况可考虑可由用户装置302的音频装置或者生物统计传感器检测的用户的温度或者鼻窦/胸腔阻塞或者另一类型的可测量的症状。
47.用户装置302还可包括用来向用户提供通知的显示器306。另外，显示器306可用作用来接收用户输入（例如，以用于完成自我评估等）的输入界面（诸如触屏界面）。
48.在一个或多个实施例中，如果在用户已经进入建筑物后受感染的咳嗽通过用户装置302被识别，则访问控制系统320可通过在建筑物内约束用户访问来修改用户访问。例如，在用户附近并且由访问装置所控制的一个或多个门可被锁定。
49.而且，访问控制系统320可向用户装置302传送门锁定消息。在不同的实施例中，通知可为用户提供用来离开建筑物或者向隔离区行进的指令。隔离区是为表现出与不健康的状况相关联的症状的个体所保留的区域。隔离区对不被授权在隔离区中的其他用户是受约束的。在一些实施例中，可向用户装置302提供用来将用户寻路到隔离区或者寻路到出口的特定指令。这可降低用户的暴露和对建筑物中其他用户的潜在扩散。
50.在一些实施例中，hvac系统330的操作可被修改以降低病毒的潜在扩散。例如，响应于受感染的个人的识别，hvac系统330可从访问控制系统320接收用来减少建筑物的一个或多个区中的空气流的控制信号。在另一示例中，hvac系统330可将空气流重定向和/或排放到户外，从而内部的空气不在建筑物内循环。
51.在另外的示例中，hvac系统330可基于检测到的异常状况和建筑物的配置来增加或者减少空气流。hvac系统330的操作不旨在通过本文中所描述的示例来限制，而仅是示例说明。
52.访问控制系统320还可被配置成与其它系统/装置通信。例如，在识别潜在受感染的个体时，访问控制系统320可被配置成通知合适的医疗和安全人员该情况的。合适的员工然后可帮助个体离开该建筑物或者提供合适级别的照顾。在非限制性的示例中，员工可为用户接收隔离区的位置。在医疗员工不位于现场的情况下，访问控制系统可提供对于最接近的医疗服务或者医院服务的细节。
53.图4描绘根据一个或多个实施例的用于检测健康状况的方法400的流程图。在非限制性的示例中，健康状况可包括由病毒或者细菌引起的感染，其中症状可包括指示感染或者病毒的咳嗽。方法400从框402开始，并且继续进行到决定框404a和404b。框404a确定用户装置是否已经检测到咳嗽，并且决定框404b确定用户装置的加速计读数是否已经改变。框404a和404b处的处理步骤可同时或者顺序地执行，并且不旨在由图4来限制。在框406处，确定检测到的咳嗽和加速计读数是否超出可配置的阈值。与咳嗽相关的可配置的阈值可以是咳嗽频率（frequency rate），并且与加速计读数相关联的阈值可以与检测到的振动中的改变或者振动的预定义模式相关联。
54.在框408处，方法400可存储咳嗽事件由用户装置检测到的时间并且适当递增咳嗽
计数。在框410处，方法400确定所检测的咳嗽是否在咳嗽计数和咳嗽频率限制内。如果是这样的话（“是”分支），则方法400返回到过程的开始，并且继续监测用户。如果检测到的咳嗽超出咳嗽计数阈值和/或咳嗽频率，则方法400继续到框412，并且向服务器发送状态。在框414处，no entry消息被传播到用户装置。
55.本公开的一个或多个说明性的实施例在本文中被描述。这样的实施例仅说明本公开的范围，并且不旨在以任何方式限制。相应地，本文中所公开的实施例的变化、修改和等同体也在本公开的范围内。
56.图5a描绘以下的过程流：如果no entry消息被传送到用户装置302，则访问装置104被锁定或者关闭以对用户约束访问。否则，如果no entry消息没有被接收，则访问装置104可被解锁或者打开。
57.图5b描绘以下的过程流：如果接收到no entry消息，则可降低hvac系统320的风机（blower）速度，以便控制空气流并且降低病毒的扩散。否则，如果未接收到no entry消息，则空气流在不修改的情况下正常运行。应当理解的是，对于图5a和图5b的过程流可能同时或者顺序地发生。
58.技术效果和益处包括消除对于这样的中间人员的需要，所述中间人员用来手动审阅提供自想要进入房屋的个体的自我评估的回答中的每个回答。自我评估的审阅和对于访问级别的确定是自动化的，并且可增加自我评估的处理效率。
59.而且，技术效果和益处包括使用分析来早期识别与病毒相关联的症状。在个体与其他用户开始相接触之前的潜在接触传染状况的这个自我识别可提供极大的优点。这可降低对于在个体的附近内的那些个体的感染机会。本文中所描述的技术为潜在不健康的个人实现早期缓解。
60.本文中通过例证而不是限制的方式参考附图提出所公开的设备和方法的一个或多个实施例的详细描述。
61.术语“大约”旨在包括与基于提交申请时可用的设备的特定量的测量相关联的误差程度。
62.本文中使用的术语仅用于描述特定实施例的目的，并不旨在成为本公开的限制。如本文中所使用的，单数形式“一（a/an）”和“该（the）”旨在也包含复数形式，除非上下文另有清楚地指示。将进一步理解的是，术语“包括（comprises和/或comprising）”当在本说明书中使用时规定所陈述的特征、整数、步骤、操作、元件和/或组件的存在，但不排除一个或多个其它特征、整数、步骤、操作、元件组件和/或其群组的存在或添加。
63.虽然参照一个或多个示范实施例描述了本公开，但是本领域中的技术人员将会理解，可进行各种改变，并且等同体可代替其元件，而没有背离本公开的范围。另外，可进行多种修改以使特定状况或材料适合本公开的教导，而没有背离其实质范围。