Система контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер

Предложена система контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер, выполненная с возможностью сохранения полноценного функционала защиты доступа на каждой точке входа. Система содержит две взаимосвязанные точки входа в защищаемой группе объектов. Каждая точка входа содержит интерактивную панель домофона, подключенную к Интернет и удаленному серверу. Пользователь имеет возможность совершать звонки и устанавливать аудио- или видеосоединение для осуществления запроса доступа. Удаленный сервер поддерживает связь с интерактивными панелями домофонов. Удаленный сервер принимает и отправляет команды интерактивным панелям домофонов о предоставлении или запрете предоставления доступа к защищаемой группе объектов. На сервере содержится массив уникальных идентификационных номеров всех интерактивных панелей домофонов, установленных на точках доступа, которые входят в единый кластер. Все соединения при установлении аудиосвязи между точками доступа выполняются через удаленный сервер при помощи sip-соединения между интерактивными панелями домофонов, установленными на каждой точке доступа. Достигается повышение безопасности. 10 з.п. ф-лы, 2 ил.

 

ОБЛАСТЬ ТЕХНИКИ

Настоящее техническое решение относится к области вычислительной техники, в частности, к системам контроля и управления доступом, реализованным для обеспечения защиты группы объектов, объединенных в единый кластер.

УРОВЕНЬ ТЕХНИКИ

Из уровня техники известно решение, выбранное в качестве наиболее близкого аналога, RU 177181 U1, опубл. 12.02.2018. В данном решении раскрыто устройство контроля и управления доступом, содержащее размещенные на материнской плате процессорный блок, соединенный с блоком памяти, блоком контроля питания, блоком контроля датчиков, релейным блоком, блоком дешифрации, блок дешифрации соединен с блоком внешнего управления и мультимедийным блоком, блок контроля питания соединен с блоком питания, блок внешнего управления соединен с блоком обеспечения связи и блоком автономной работы, мультимедийный блок соединен с коммутатором. Блок контроля питания выполнен с возможностью соединения с источником дополнительного питания и источником резервного питания, блок контроля датчиков выполнен с возможностью соединения с датчиком открытия дверей, датчиком температуры и датчиком освещенности, релейный блок выполнен с возможностью соединения с устройством управления входной группой и электромагнитными замками, мультимедийный блок выполнен с возможностью соединения с блоком вызова домофона и аудио и видео устройствами, коммутатор выполнен с возможностью соединения с абонентскими трубками, блоком сопряжения и абонентскими устройствами, блок обеспечения связи выполнен с возможностью соединения с сетью передачи данных с внешнего источника.

Приведенное выше известное из уровня техники решене направлено на решение проблемы защиты объекта и оптимизации работы устройства контроля и управления доступом.

Предлагаемое техническое решение направлено на устранение недостатков современного уровня техники и отличается от известных ранее тем, что предложенное решение обеспечивает защиту группы объектов, объединенных в единый кластер, при этом сохраняя полноценный функционал защиты доступа на каждой точке входа.

СУЩНОСТЬ ИЗОБРЕТЕНИЯ

Технической проблемой, на решение которой направлено заявленное решение, является создание системы контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер. Дополнительные варианты реализации настоящего изобретения представлены в зависимых пунктах изобретения.

Технический результат заключается в повышении безопасности защищаемой группы объектов, за счет сохранения полноценного функционала защиты доступа на каждой точке входа.

Заявленный результат достигается за счет осуществления системы контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер, выполненной с возможностью сохранения полноценного функционала защиты доступа на каждой точке входа, содержащей:

по меньшей мере две взаимосвязанные точки входа в защищаемой группе объектов, при этом каждая точка входа содержит интерактивную панель домофона, которая имеет постоянное подключение к сети Интернет, выполненную с возможностью на постоянной основе поддерживать связь с удаленным сервером, при этом система контроля и управления доступом с любой точки доступа, на которой установлена интерактивная панель домофона, обеспечивает возможность пользователю совершать звонки и устанавливать аудио и/или видео соединение для осуществления запроса доступа;

удаленный сервер, выполненный с возможностью на постоянной основе поддерживать связь с интерактивным панелям домофонов установленными на точках доступа, принимать и отправлять команды интерактивным панелям домофонов о предоставлении или запрете предоставления доступа к защищаемой группе объектов, причем, на сервере содержится массив уникальных идентификационных номеров всех интерактивных панелей домофонов установленных на точках доступа, которые входят в единый кластер;

при этом все соединения при установлении аудиосвязи между точками доступа выполняются через удаленный сервер при помощи sip-соединения между интерактивными панелями домофонов, установленными на каждой точке доступа.

В частном варианте реализации описываемого решения, по меньшей мере одна точка входа является основной точкой входа в защищаемый объект.

В частном варианте реализации описываемого решения, каждая точка входа содержит интерактивную панель домофона, которая получает питание от обычной сети 220В.

В другом частном варианте реализации описываемого решения, доступ к группе объектов на каждой точке входа обеспечивается при помощи технологий распознавания лица с использованием искусственного интеллекта.

В другом частном варианте реализации описываемого решения, доступ к группе объектов на каждой точке входа обеспечивается при помощи электронного ключа.

В другом частном варианте реализации описываемого решения, доступ к группе объектов на каждой точке входа обеспечивается при помощи временных кодов доступа.

В другом частном варианте реализации описываемого решения, доступ к группе объектов на каждой точке входа обеспечивается при установлении видеосвязи с использованием протокола RTSP.

В другом частном варианте реализации описываемого решения, доступ к группе объектов на каждой точке входа обеспечивается при помощи сопряженного с интерактивной панелью домофона вычислительного устройства пользователя.

В другом частном варианте реализации описываемого решения, доступ к группе объектов на каждой точке входа обеспечивается по запросу пользователя через мобильное приложение, установленное на вычислительном устройстве пользователя.

В другом частном варианте реализации описываемого решения, группа защищаемых объектов — это группа жилых домов.

В другом частном варианте реализации описываемого решения, с каждой интерактивной панели, установленной на точках доступа, осуществляется трансляция видеопотока на мобильное устройство жильца для определения пользователя, запрашивающего доступ.

ОПИСАНИЕ ЧЕРТЕЖЕЙ

Реализация изобретения будет описана в дальнейшем в соответствии с прилагаемыми чертежами, которые представлены для пояснения сути изобретения и никоим образом не ограничивают область изобретения. К заявке прилагаются следующие чертежи:

Фиг. 1, иллюстрирует структурную схему системы.

Фиг. 2, иллюстрирует пример общей схемы вычислительного устройства.

ДЕТАЛЬНОЕ ОПИСАНИЕ ИЗОБРЕТЕНИЯ

В приведенном ниже подробном описании реализации изобретения приведены многочисленные детали реализации, призванные обеспечить отчетливое понимание настоящего изобретения. Однако, квалифицированному в предметной области специалисту, будет очевидно каким образом можно использовать настоящее изобретение, как с данными деталями реализации, так и без них. В других случаях хорошо известные методы, процедуры и компоненты не были описаны подробно, чтобы не затруднять излишне понимание особенностей настоящего изобретения.

Кроме того, из приведенного изложения будет ясно, что изобретение не ограничивается приведенной реализацией. Многочисленные возможные модификации, изменения, вариации и замены, сохраняющие суть и форму настоящего изобретения, будут очевидными для квалифицированных в предметной области специалистов.

В настоящее время к различным объектам (например: объектам, требующим повышенной степени защиты, офисным зданиям, многоквартирным домам и т.д.) доступ предоставляется посредством примитивных и недостаточно безопасных систем защиты объектов. Современные системы контроля и управления доступом не обладают возможностью обеспечивать защиту группы объектов, объединенных в единый кластер, сохраняя полноценный функционал защиты доступа на каждой точке входа защищаемых объектов, в том числе жилых домов.

Предлагаемый способ направлен на решение вышеуказанных проблем и на устранение недостатков существующих систем контроля и управления доступом, а также нацелен на сохранение полноценного функционала защиты доступа на каждой точке входа в группу объектов, объединенных в единый кластер.

На Фиг. 1 представлена общая структурная схема системы контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер, выполненная с возможностью сохранения полноценного функционала защиты доступа на каждой точке входа, где 1, 2, 3 – защищаемые объекты, например, жилые многоподъездные дома, объединенные в жилой кластер, которые имеют огороженную прилегающую территорию и несколько точек входа (калиток) 4, 5, 6 на территорию кластера, 7 – сервер (например, Спутник.облако), 8 – интерактивная панель умного домофона, которая устанавливается на каждой точке входа.

В предлагаемом решении реализована система контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер 1, 2, 3 (например, жилой кластер). На каждой точке входа (калитке) 4, 5, 6 в кластер устанавливается интерактивная панель умного домофона 8. Для реализации полного функционала защиты необходимо подключение интерактивной панели 8 к сети Интернет.

Под полным функционалом понимается сохранение всех безопасных вариантов предоставления доступа к защищаемой группе объектов на каждой точке входа.

Предложенное решение в своем арсенале имеет несколько безопасных вариантов предоставления доступа к группе объектов на каждой точке входа:

1. Посредством распознавания лица на любой точке входа в кластер.

2. При обнаружении сопряженного устройства ble на любой точке входа в кластер.

3. Посредством мобильного/вычислительного устройства на любой точке входа в кластер.

4. При помощи электронного ключа.

5. При помощи временных кодов доступа, генерируемых на сервере и отображаемых на вычислительном устройстве пользователя (мобильном приложении, установленном на телефоне).

На каждой интерактивной панели умного домофона, располагаемой на каждой точке входа, установлена камера видеонаблюдения. С камеры на постоянной основе осуществляется трансляция видеопотока по rtsp протоколу на сервер. Каждый пользователь, который имеет доступ к защищаемой группе объектов, при установке интерактивной системы получает уникальный электронный ключ. При регистрации в приложении пользователю необходимо пройти идентификацию путем прикладывания электронного ключа к интерактивной панели домофона. После этого пользователь фотографирует своё лицо в приложении с разных ракурсов, после чего это изображение загружается в базу данных на сервере и обрабатывается сверточными нейронными сетями. Далее, при запросе доступа к защищаемой группе объектов, видеопоток с камеры интерактивной панели умного домофона направляется на сервер. Сверточные нейронные сети, располагаемые на сервере, осуществляют обработку видеопотока, определяют лица с видеопотока и сравнивают их с изображениями, которые раннее были загружены в базу данных. Необходимо отметить, что изображения с лицами хранятся на сервере в качестве файлов с векторами, которые были получены на выходе после обработки нейронных сетей. Если лицо с видеопотока, направленного с интерактивной панели, совпадает с изображением из базы данных на сервере, то система предоставляет доступ к защищаемой группе объектов.

На каждой интерактивной панели умного домофона установлен Bluetooth модуль. Существует возможность активировать функцию бондинга (сопряжения) с устройствами (например, смартфонами с функцией Bluetooth) “новых жильцов” (устройствами, которые не были сопряжены ранее). Таким образом, при приближении заранее сопряженного устройства на достаточно близкое расстояние к точке входа (2-4 метра) интерактивная панель, установленная на точке входа, будет распознавать данное устройство как верное и будет предоставлять пользователю доступ к объекту.

После регистрации в мобильном приложении у пользователя в приложении на его личном устройстве появляется кнопка открытия домофона. При нажатии этой кнопки система предоставляет доступ к защищаемой группе объектов. Мобильное устройство с установленным приложением, по запросу пользователя осуществляет отправку запроса на сервер для идентификации пользователя, и далее при положительной идентификации пользователя осуществляет определение местоположения пользователя и определение защищаемого объекта, к которому пользователь запрашивает доступ. Далее, при успешном определении местоположения пользователя и защищаемого объекта, сервер осуществляет отправку сигнала о предоставлении доступа на конкретную интерактивную панель. Далее интерактивная панель обрабатывает принятый сигнал и предоставляет доступ пользователю на защищаемый объект.

Как указывалось ранее, для реализации полного функционала защиты необходимо подключение каждой интерактивной панели 8 к сети Интернет. Для подключения панели домофона 8 к сети Интернет панель оснащена модульным разъемом RJ 45 (802.3 Ethernet, 802.3u Fast Ethernet). Для подключения питания, электромагнитного замка, внешнего считывателя ключей, кнопки выхода используется клеммный терминал на 18 контактов с оборотной стороны панели.

Все данные о настройках панели хранятся и синхронизируются на сервере 7. Каждой панели при активации присваивается свой уникальный идентификационной номер.

Для реализации связи панелей, установленных на точках входа кластера, необходима отправка запроса в API. В теле запроса передается массив уникальных идентификационных номеров домофонов, которые входят в кластер. Каждому уникальному идентификационному номеру панели присваивается роль: «основная точка входа (например, подъезд)» или «точка входа (например, калитка)». Также в теле запроса направляются команды голосового помощника.

Попасть на территорию кластера также возможно следующими способами:

a. Совершить звонок в квартиру пользователю (жителю).

Технически соединение (звонок) происходит следующим образом. Пользователь или житель жилого объекта набирает на любой точке входа, например на калитке 4, номер квартиры, в которую он хочет позвонить. Панель на калитке 4 отправляет запрос на сервер 7. На сервере 7 определяются номера домов, в которых числится квартира с данным номером.

1. Если квартира с данным номером встречается только в одном доме, например, в доме №1 происходит звонок: Сервер 7 направляет на панель дома 1 запрос, благодаря которому панель на доме 1 инициализирует звонок в квартиру с данным номером в аналоговую трубку. При успешной инициализации звонка панель отправляет команду об успешной инициализации на сервер 7. Если жилец выбранной квартиры зарегистрирован в мобильном приложении и выбрал необходимые настройки, сервер 7 устанавливает SIP-сессию с моб. приложением жильца квартиры дома 1. Если жилец активирует звонок в приложении на мобильном телефоне начнется видео или аудио звонок, тогда звонок на аналоговую трубку прекращается. И наоборот, в случае если жилец поднимает аналоговую трубку в квартире, то звонок на приложение мобильного телефона прекратится. Если во время звонка в мобильном приложении или на аналоговой трубке жилец нажмет кнопку открытия двери, сигнал пойдет на панель дома №1 и через сервер 7 ретранслируется на калитку 4. Произойдет открытие калитки.

2. Если квартир с набранным номером в кластере несколько, сервер направляет команды голосового помощника, которые прописываются в теле запроса при объединении домофонов в кластер. Голосовой помощник попросит выбрать в какой дом необходимо произвести звонок, путем ввода данного номера на панели калитки 4. (Если Вы хотите позвонить в дом №1, наберите 1, если Вы хотите позвонить в дом №2, наберите 2…)

3. Если на территории кластера нет квартиры с данным номером, на панели калитки 4 воспроизводится звук ошибки набора.

Чтобы завершить звонок:

• на панели калитки 4 нужно нажать кнопку завершения звонка;

• завершить звонок в аналоговой трубке/моб.приложении;

• звонок завершится сам по таймауту командой от сервера, если звуковой потом с одной из сторон прекратился;

b. Использование электронного ключа. Калитки 4, 5, 6 объединяют в себе все ключи домов 1, 2, 3, входящих в кластер. Валидация происходит согласно обобщенному списку ключей.

c. Использование временных кодов доступа. В мобильном приложении житель может сгенерировать временный четырехзначный код. Валидность кода проверяется на сервере. Четырехзначный код будет валидным только на одной панели подъезда, в которой живет жилец, сгенерировавший код, и на всех калитках 4, 5, 6 жилого комплекса.

При отсутствии интернета панель домофона на калитке работает только по сценарию «b» в режиме считывателя с имеющимися ключами во внутренней памяти. При попытке совершить звонок воспроизводится звуковое сообщение об отказе.

Таким образом, способ объединения группы объектов в единый кластер позволяет совершать звонки напрямую из любой точки входа (калитки) в нужную квартиру жилого комплекса (любого защищаемого объекта).

На Фиг. 2 далее будет представлена общая схема вычислительного устройства (200), обеспечивающего обработку данных, необходимую для реализации заявленного решения.

В общем случае устройство (200) содержит такие компоненты, как: один или более процессоров (201), по меньшей мере одну память (202), средство хранения данных (203), интерфейсы ввода/вывода (204), средство В/В (205), средства сетевого взаимодействия (206).

Процессор (201) устройства выполняет основные вычислительные операции, необходимые для функционирования устройства (200) или функциональности одного или более его компонентов. Процессор (201) исполняет необходимые машиночитаемые команды, содержащиеся в оперативной памяти (202).

Память (202), как правило, выполнена в виде ОЗУ и содержит необходимую программную логику, обеспечивающую требуемый функционал.

Средство хранения данных (203) может выполняться в виде HDD, SSD дисков, рейд массива, сетевого хранилища, флэш-памяти, оптических накопителей информации (CD, DVD, MD, Blue-Ray дисков) и т.п. Средство (203) позволяет выполнять долгосрочное хранение различного вида информации, например, вышеупомянутых файлов с наборами данных пользователей, базы данных, содержащих записи измеренных для каждого пользователя временных интервалов, идентификаторов пользователей и т.п.

Интерфейсы (204) представляют собой стандартные средства для подключения и работы с серверной частью, например, USB, RS232, RJ45, LPT, COM, HDMI, PS/2, Lightning, FireWire и т.п.

Выбор интерфейсов (204) зависит от конкретного исполнения устройства (200), которое может представлять собой персональный компьютер, мейнфрейм, серверный кластер, тонкий клиент, смартфон, ноутбук и т.п.

В качестве средств В/В данных (205) в любом воплощении системы, реализующей описываемый способ, должна использоваться клавиатура. Аппаратное исполнение клавиатуры может быть любым известным: это может быть, как встроенная клавиатура, используемая на ноутбуке или нетбуке, так и обособленное устройство, подключенное к настольному компьютеру, серверу или иному компьютерному устройству. Подключение при этом может быть как проводным, при котором соединительный кабель клавиатуры подключен к порту PS/2 или USB, расположенному на системном блоке настольного компьютера, так и беспроводным, при котором клавиатура осуществляет обмен данными по каналу беспроводной связи, например, радиоканалу, с базовой станцией, которая, в свою очередь, непосредственно подключена к системному блоку, например, к одному из USB-портов. Помимо клавиатуры, в составе средств В/В данных также может использоваться: джойстик, дисплей (сенсорный дисплей), проектор, тачпад, манипулятор мышь, трекбол, световое перо, динамики, микрофон и т.п.

Средства сетевого взаимодействия (206) выбираются из устройства, обеспечивающий сетевой прием и передачу данных, например, Ethernet карту, WLAN/Wi-Fi модуль, Bluetooth модуль, BLE модуль, NFC модуль, IrDa, RFID модуль, GSM модем и т.п. С помощью средств (205) обеспечивается организация обмена данными по проводному или беспроводному каналу передачи данных, например, WAN, PAN, ЛВС (LAN), Интранет, Интернет, WLAN, WMAN или GSM.

Компоненты устройства (200) сопряжены посредством общей шины передачи данных (210).

В настоящих материалах заявки было представлено предпочтительное раскрытие осуществление заявленного технического решения, которое не должно использоваться как ограничивающее иные, частные воплощения его реализации, которые не выходят за рамки испрашиваемого объема правовой охраны и являются очевидными для специалистов в соответствующей области техники.

1. Система контроля и управления доступом для обеспечения защиты группы объектов, объединенных в единый кластер, выполненная с возможностью сохранения полноценного функционала защиты доступа на каждой точке входа, содержащая:

по меньшей мере две взаимосвязанные точки входа в защищаемой группе объектов, при этом каждая точка входа содержит интерактивную панель домофона, которая имеет постоянное подключение к сети Интернет, выполненную с возможностью на постоянной основе поддерживать связь с удаленным сервером, при этом система контроля и управления доступом с любой точки доступа, на которой установлена интерактивная панель домофона, обеспечивает возможность пользователю совершать звонки и устанавливать аудио и/или видеосоединение для осуществления запроса доступа;

удаленный сервер, выполненный с возможностью на постоянной основе поддерживать связь с интерактивными панелями домофонов, установленными на точках доступа, принимать и отправлять команды интерактивным панелям домофонов о предоставлении или запрете предоставления доступа к защищаемой группе объектов, причем на сервере содержится массив уникальных идентификационных номеров всех интерактивных панелей домофонов, установленных на точках доступа, которые входят в единый кластер;

при этом все соединения при установлении аудиосвязи между точками доступа выполняются через удаленный сервер при помощи sip-соединения между интерактивными панелями домофонов, установленными на каждой точке доступа.

2. Система по п.1, в которой по меньшей мере одна точка входа является основной точкой входа в защищаемый объект.

3. Система по п.1, в которой каждая точка входа содержит интерактивную панель домофона, которая получает питание от обычной сети 220 В.

4. Система по п.1, в которой доступ к группе объектов на каждой точке входа обеспечивается при помощи технологий распознавания лица с использованием искусственного интеллекта.

5. Система по п.1, в которой доступ к группе объектов на каждой точке входа обеспечивается при помощи электронного ключа.

6. Система по п.1, в которой доступ к группе объектов на каждой точке входа обеспечивается при помощи временных кодов доступа.

7. Система по п.1, в которой доступ к группе объектов на каждой точке входа обеспечивается при установлении видеосвязи с использованием протокола RTSP.

8. Система по п.1, в которой доступ к группе объектов на каждой точке входа обеспечивается при помощи сопряженного с интерактивной панелью домофона вычислительного устройства пользователя.

9. Система по п.1, в которой доступ к группе объектов на каждой точке входа обеспечивается по запросу пользователя через мобильное приложение, установленное на вычислительном устройстве пользователя.

10. Система по п.1, в которой группа защищаемых объектов это группа жилых домов.

11. Система по п.10, в которой с каждой интерактивной панели, установленной на точках доступа, осуществляется трансляция видеопотока на мобильное устройство жильца для определения пользователя, запрашивающего доступ.