ES2985185T3

ES2985185T3 - Sistema de vigilancia de seguridad

Info

Publication number: ES2985185T3
Application number: ES20786499T
Authority: ES
Inventors: Angel Francisco Piorno Iglesias; Jon Noble Echeverria
Original assignee: Verisure SARL
Current assignee: Verisure SARL
Priority date: 2019-09-30
Filing date: 2020-09-30
Publication date: 2024-11-04
Anticipated expiration: 2040-09-30
Also published as: PL4372708T3; AU2020358768A1; IL314711A; IL291771B2; ES2815723A1; EP4372708A3; EP4038598B1; AU2020358768B2; IL291771B1; EP4038598A1; BR112022005888A2; EP4629210A2; IL314711B2; AU2024202157A1; AU2024202157B2; EP4038598C0; PL4038598T3; IL314711B1; EP4372708B1; PE20221374A1

Abstract

Un sistema de monitorización de seguridad (100) para un edificio (110) o un espacio seguro dentro de un edificio, comprendiendo el sistema: una unidad central (140) para controlar, armar y desarmar el sistema de monitorización de seguridad, y que tiene un transceptor de radiofrecuencia; un sensor de puerta (130) para detectar la apertura de una puerta que da acceso al edificio o al espacio seguro; un nodo de desarme (270) para desarmar el sistema, teniendo el nodo una interfaz de usuario para recibir una entrada de usuario para desarmar el sistema, y un transmisor de radiofrecuencia para transmitir, como consecuencia de la entrada de usuario, una señal de desarme a la unidad central; y un dispositivo de autenticación portátil para permitir el desarme con manos libres del sistema de monitorización de seguridad, comprendiendo el dispositivo de autenticación portátil un transceptor de radio y teniendo una identidad de dispositivo de autenticación portátil que está registrada en la unidad central; estando configurada la unidad central: en respuesta a la recepción de una indicación/mensaje de apertura de puerta desde el sensor de puerta, para: iniciar un temporizador de período de entrada; transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme para hacer que el transmisor de RF del nodo de desarme transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido de la unidad central, para activar el dispositivo de autenticación portátil; y en respuesta a la recepción, antes de que expire el temporizador del período de entrada, de una señal de desarme por radiofrecuencia del dispositivo de autenticación portátil que incluye la identidad registrada del dispositivo de autenticación portátil y el identificador de transmisión de desarme, para desarmar el sistema de monitoreo de seguridad; y en el caso de que el sistema de monitoreo de seguridad no se desarme antes de que expire el período de entrada, para hacer que el sistema de monitoreo de seguridad entre en un estado de alarma; en donde, adicionalmente: la unidad central está configurada para iniciar un temporizador de desarme de manos libres en respuesta a la recepción de una indicación de apertura de puerta desde el sensor de puerta, y en el caso de que no se reciba ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrado y el identificador de transmisión de desarme antes de que expire el temporizador de desarme de manos libres, para transmitir una señal al nodo de desarme para hacer que el nodo de desarme proporcione una notificación al usuario en el sentido de que el intento de desarme de manos libres ha fallado; o el nodo de desarme está configurado para iniciar su propio temporizador de desarme de manos libres en respuesta a la recepción del mensaje de activación desde la unidad central, y, en el caso de que el temporizador de desarme de manos libres del nodo de desarme expire sin que el nodo de desarme haya sido informado por la unidad central de un desarme del sistema de monitoreo de seguridad, para proporcionar una notificación al usuario en el sentido de que el intento de desarme de manos libres ha fallado. (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCIÓN

Sistema de vigilancia de seguridad

Campo técnico

La presente invención se refiere a un sistema de vigilancia de seguridad para vigilar recintos, y a una unidad central para tal sistema, y a un método para controlar tal sistema.

Antecedentes de la invención

Los sistemas de vigilancia de seguridad para vigilar recintos típicamente proporcionan un medio para detectar la presencia y/o acciones de personas en los recintos, y reaccionar a eventos detectados. Comúnmente, tales sistemas incluyen sensores para detectar la apertura y el cierre de puertas y ventanas, detectores de movimiento para vigilar espacios para detectar signos de movimiento, micrófonos para detectar sonidos tales como rotura de cristales, y sensores de imagen para capturar imágenes fijas o en movimiento de zonas vigiladas. Tales sistemas pueden ser autónomos, con indicadores de alarma tales como sirenas y luces parpadeantes que pueden activarse en caso de que se detecte una condición de alarma. Tales instalaciones incluyen típicamente una unidad central, generalmente alimentada por red, que está acoplada a los sensores, detectores, cámaras, etc. ("nodos"), y que procesa las notificaciones recibidas y determina una respuesta. La unidad central puede estar conectada a los diversos nodos por cables, pero cada vez más está conectada de forma inalámbrica, en lugar de por cables, ya que esto facilita la instalación y también puede proporcionar algunas salvaguardas contra que los sensores/detectores se inhabiliten de manera efectiva, desconectándolos de la unidad central. De manera similar, para facilitar la instalación y mejorar la seguridad, los nodos de tales sistemas están típicamente alimentados por batería en lugar de alimentados por red. Como alternativa a los sistemas autónomos, un sistema de vigilancia de seguridad puede incluir una instalación en un recinto, doméstico o comercial, que está vinculada a una estación central de vigilancia (CMS) donde normalmente unos operadores humanos gestionan las respuestas requeridas por diferentes tipos de alarma y notificación. En tales sistemas vigilados centralmente, la unidad central en la instalación del recinto procesa típicamente notificaciones recibidas desde los nodos en la instalación, y notifica a la estación central de vigilancia sólo algunos de éstos, dependiendo de los ajustes del sistema y de la naturaleza de los eventos detectados. En tal configuración, la unidad central en la instalación actúa de manera efectiva como una puerta de enlace entre los nodos y la estación central de vigilancia. De nuevo, en tales instalaciones la unidad central puede estar conectada por cables, o de forma inalámbrica, a los diversos nodos de la instalación, y estos nodos estarán habitualmente alimentados por batería y no por la red.

En ambos tipos de sistemas, la unidad central es responsable típicamente de armar y desarmar el sistema pero puede no estar ubicada cerca de una puerta de entrada. Cuando el propietario de la casa vuelve al recinto vigilado donde el sistema de vigilancia está en un estado armado, el sistema tiene que ser desarmado bastante rápidamente, por ejemplo, en 20 a 30 segundos desde la apertura de una puerta de entrada. Si la unidad central no está ubicada cerca de la puerta de entrada, puede ser difícil para el propietario alcanzar la unidad central e introducir el código de desarme, que puede ser típicamente de 6 a 8 caracteres o dígitos, a tiempo. Esto supone evidentemente un reto aún mayor para los ancianos o los enfermos. Por esta razón, se conoce proporcionar una unidad cerca de la puerta de entrada por medio de la cual el propietario puede desarmar el sistema. Tal unidad, que puede denominarse nodo de desarme, puede proporcionarse dentro del recinto protegido cerca de cada entrada principal, pero en otras instalaciones solo la entrada principal única estará provista de un nodo de desarme. El nodo de desarme típicamente estará fijado, por ejemplo, a una pared u otra superficie del recinto, cerca de la entrada relevante al edificio o espacio protegido.

Aunque la disposición de un nodo de desarme adyacente a la entrada al recinto protegido significa que el propietario no tiene que caminar todo el camino a la unidad central para introducir el código de desarme, hay ocasiones en las que es inconveniente tener que introducir el código de desarme manualmente incluso a través de un nodo de desarme. Por ejemplo, si el propietario lleva un bebé, paquetes o está cargado de otro modo, o si el propietario está en muletas, todavía puede ser extremadamente inconveniente tener que introducir un código de desarme manualmente.

Por ejemplo, el documento US 2009/243 837 A1 da a conocer un sistema de seguridad que comprende nodos de desarme y dispositivos de autenticación portátiles. El nodo tiene una interfaz de usuario y un transmisor de radiofrecuencia (RF). En caso de que se detecte la presencia de una persona o en caso de que la persona lleve un dispositivo de autenticación portátil, el dispositivo de autenticación portátil se activa y eventualmente transmite una solicitud de desarme al nodo de desarme.

Además, el documento US 2016/117 913 A1 muestra un sistema de seguridad que tiene un panel de control de sistema para armar y desarmar el sistema de seguridad, un nodo de desarme conectado al control de sistema y un dispositivo de autenticación portátil. El nodo de desarme comprende un primer transceptor de RF montado cerca de una puerta y que tiene un campo de detección de RF próximo a la puerta. El dispositivo de autenticación comprende un segundo transceptor de RF que transmite automáticamente un paquete de dispositivo de desarme. El primer transceptor de RF recibe el paquete de dispositivo de desarme cuando el segundo transceptor de RF está dentro del campo de detección de RF y envía una señal de desarme al panel de control de sistema para desarmar el sistema de seguridad.

Sería deseable permitir el desarme con manos libres de un sistema de vigilancia de seguridad mientras se mantiene un alto nivel de seguridad.

Compendio de la invención

De acuerdo con un primer aspecto, la presente invención da a conocer un sistema de vigilancia de seguridad para un edificio o un espacio seguro dentro de un edificio, incluyendo el sistema:

una unidad central para controlar, armar y desarmar el sistema de vigilancia de seguridad, y que tiene un transceptor de radiofrecuencia;

un sensor de puerta para detectar la apertura de una puerta que da acceso al edificio o al espacio seguro; un nodo de desarme para desarmar el sistema, teniendo el nodo una interfaz de usuario para recibir una entrada de usuario para desarmar el sistema, y un transmisor de radiofrecuencia para transmitir, como consecuencia de la entrada de usuario, una señal de desarme a la unidad central;

y un dispositivo de autenticación portátil para permitir el desarme con manos libres del sistema de vigilancia de seguridad, incluyendo el dispositivo de autenticación portátil un transceptor de radio y teniendo una identidad de dispositivo de autenticación portátil que está registrada en la unidad central;

estando configurada la unidad central:

en respuesta a recibir una indicación/mensaje de apertura de puerta desde el sensor de puerta, para:

(i) iniciar un temporizador de período de entrada;

(ii) transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme para hacer que el transmisor de RF del nodo de desarme transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido desde la unidad central, para activar el dispositivo de autenticación portátil; y

(iii) en respuesta a recibir, antes de la expiración del temporizador de período de entrada, una señal de desarme de radiofrecuencia del dispositivo de autenticación portátil que incluye la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme, desarmar el sistema de vigilancia de seguridad; y

(iv) en caso de que el sistema de vigilancia de seguridad no se desarme antes de la expiración del período de entrada, hacer que el sistema de vigilancia de seguridad entre en un estado de alarma;

donde, además: la unidad central está configurada para iniciar un temporizador de desarme con manos libres en respuesta a recibir una indicación de apertura de puerta desde el sensor de puerta, y en caso de que no haya ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme es

recibido antes de que expire el temporizador de desarme con manos libres, transmitir una señal al nodo de desarme para hacer que el nodo de desarme proporcione una notificación de usuario respecto de que el intento de desarme con manos libres ha fallado; o

el nodo de desarme está configurado para iniciar su propio temporizador de desarme con manos libres en respuesta a recibir el mensaje de activación desde la unidad central y, en caso de que el temporizador de desarme con manos libres del nodo de desarme expire sin que el nodo de desarme haya sido informado por la unidad central de un desarme del sistema de vigilancia de seguridad, para proporcionar una notificación de usuario respecto de que el desarme con manos libres intentado ha fallado.

Tal sistema proporciona la conveniencia del desarme con manos libres mientras mantiene la seguridad del sistema. Al proporcionar un nodo de desarme dentro del espacio protegido, cerca de la puerta cuya apertura se ha detectado, para transmitir una señal de baliza de activación al dispositivo de autenticación portátil, es posible usar una transmisión de corto alcance de modo que solo un dispositivo de autenticación portátil en las proximidades del nodo de desarme (y, por lo tanto, de la puerta cuya apertura se ha detectado) responda a la transmisión de desarme. Esto mejora la seguridad en comparación con transmitir la transmisión de desarme directamente desde la unidad central, porque la transmisión de alcance necesariamente relativamente largo desde la unidad central desencadenaría cualquier dispositivo de autenticación portátil dentro del alcance de la unidad central, en lugar de solo los adyacentes al nodo de desarme asociado con la puerta que se abrió. Al transmitir la respuesta desde el dispositivo de autenticación portátil activado, directamente a la unidad central en lugar de a través del nodo de desarme, no solo la unidad central recibe la instrucción de desarme desde el dispositivo de autenticación portátil más rápidamente (ya que el nodo de desarme no necesita recibir la señal y procesarla para su retransmisión a la unidad central), sino que, lo que es importante, este enfoque elimina una fuente de consumo considerable de batería para la batería del nodo de desarme, ya que es probable que el nodo de desarme de otro modo necesitaría realizar la recepción, el procesamiento y la transmisión de instrucciones de desarme desde un dispositivo de autenticación portátil varias veces al día. Dada la importancia de mantener una buena vida útil de la batería en los nodos de los sistemas de vigilancia de seguridad (el objetivo es típicamente una vida útil de la batería instalada de al menos 5 años usando solo una batería pequeña), esto es un ahorro significativo.

El sistema de vigilancia de seguridad del primer aspecto puede incluir múltiples nodos de desarme, cada uno asociado con una puerta diferente que da acceso al edificio o al espacio seguro, teniendo cada nodo de desarme una ID única de nodo de desarme, teniendo cada una de las diferentes puertas un sensor de puerta respectivo con una ID respectiva diferente, y almacenando la unidad central las ID de nodo de desarme, las ID de sensor de puerta y una asociación entre cada sensor de puerta y uno asociado de los nodos de desarme; donde

la unidad central está configurada, en respuesta a recibir un mensaje de apertura de puerta desde un sensor de puerta, para usar un identificador de sensor de puerta incluido en el mensaje recibido para identificar el nodo de desarme asociado y para incluir el identificador de nodo de desarme para el nodo de desarme identificado en el mensaje de activación transmitido para dirigirse selectivamente al nodo de desarme identificado entre los múltiples nodos de desarme del sistema.

El direccionamiento selectivo del nodo de desarme asociado con la puerta cuya apertura se ha detectado mejora la seguridad al garantizar que el desarme no es provocado por la presencia de un dispositivo de autenticación portátil cerca de uno de los otros nodos de desarme.

De este modo, solo se hace que el nodo de desarme asociado con la puerta abierta transmita una señal de activación o baliza, de modo que solo los dispositivos de autenticación portátiles en las proximidades de esa puerta recibirán la señal o baliza. Esto aumenta la seguridad al reducir el riesgo de que un dispositivo de autenticación portátil que se deja cerca de otra puerta, o que lleva un usuario cerca de otra puerta, pueda desencadenar un desarme con manos libres del sistema, algo que podría ocurrir de otro modo si un actor incorrecto sin un dispositivo de autenticación portátil apropiado fuera responsable de que la puerta se abra.

De acuerdo con un segundo aspecto, la presente invención da a conocer una unidad central para controlar, armar y desarmar un sistema de vigilancia de seguridad de acuerdo con el primer aspecto, teniendo la unidad central un transceptor de radiofrecuencia y estando configurada:

(i) iniciar un temporizador de período de entrada;

(ii) transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme para hacer que el transmisor de RF del nodo de desarme transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido desde la unidad central, para activar el dispositivo de autenticación portátil; e

(iii) iniciar un temporizador de desarme con manos libres;

(iv) en respuesta a recibir, antes de la expiración del temporizador de desarme con manos libres, una señal de desarme por radiofrecuencia del dispositivo de autenticación portátil que incluye la identidad registrada del dispositivo de autenticación portátil y el identificador de transmisión de desarme, desarmar el sistema de vigilancia de seguridad;

(v) en caso de que no se reciba ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme antes de que expire el temporizador de desarme con manos libres, transmitir una señal al nodo de desarme para hacer que el nodo de desarme proporcione una notificación respecto de que el desarme con manos libres intentado ha fallado; y

(vi) en caso de que el sistema de vigilancia de seguridad no se desarme antes de la expiración del período de entrada, hacer que el sistema de vigilancia de seguridad entre en un estado de alarma.

Como ya se ha indicado, enviando el mensaje de activación al nodo de desarme asociado con la puerta cuya apertura se ha detectado para transmitir la instrucción de activación al dispositivo de autenticación portátil, en lugar de enviar una instrucción de desarme directamente al dispositivo de autenticación portátil desde la unidad central, la seguridad se mejora porque solo los dispositivos de autenticación portátiles en las proximidades del nodo de desarme relevante recibirán la instrucción de desarme.

De acuerdo con un tercer aspecto, la presente invención da a conocer un método para controlar un sistema de vigilancia de seguridad para un edificio o un espacio seguro dentro de un edificio, incluyendo el sistema:

una unidad central para controlar, armar y desarmar el sistema de vigilancia de seguridad;

un sensor de puerta para detectar la apertura de una puerta que da acceso al edificio o al espacio seguro; un nodo de desarme para desarmar el sistema, teniendo el nodo de desarme una interfaz de usuario para recibir una entrada de usuario para desarmar el sistema, y un transmisor de radiofrecuencia para transmitir, como consecuencia de la entrada de usuario, una señal de desarme a la unidad central;

siendo realizado el método por la unidad central e incluyendo:

recibir un mensaje de apertura de puerta desde el sensor de puerta; y en respuesta:

iniciar un temporizador de período de entrada;

(i) transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme para hacer que el transmisor de RF del nodo de desarme transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido desde la unidad central, para activar el dispositivo de autenticación portátil; y

(ii) en respuesta a recibir, antes de la expiración del temporizador de período de entrada, una señal de desarme de radiofrecuencia del dispositivo de autenticación portátil que incluye la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme, desarmar el sistema de vigilancia de seguridad; y

(iii) en caso de que el sistema de vigilancia de seguridad no se desarme antes de la expiración del período de entrada, hacer que el sistema de vigilancia de seguridad entre en un estado de alarma;

donde, adicionalmente, o bien:

la unidad central inicia un temporizador de desarme con manos libres en respuesta a recibir una indicación de apertura de puerta desde el sensor de puerta, y en caso de que no se reciba ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme antes de que expire el temporizador de desarme con manos libres, transmite una señal al nodo de desarme para hacer que el nodo de desarme proporcione una notificación de usuario respecto de que el desarme con manos libres intentado ha fallado; o el nodo de desarme inicia su propio temporizador de desarme con manos libres en respuesta a recibir el mensaje de activación desde la unidad central, y, en caso de que el temporizador de desarme con manos libres del nodo de desarme expire sin que el nodo de desarme haya sido informado por la unidad central de un desarme del sistema de vigilancia de seguridad, proporciona una notificación de usuario respecto de que el desarme con manos libres intentado ha fallado.

El método permite el desarme con manos libres del sistema mientras se mantiene la seguridad del sistema y se evita un drenaje excesivo de la batería en el o los nodos de desarme.

A continuación se describirán realizaciones de la invención, a modo de ejemplo solamente, haciendo referencia a los dibujos adjuntos, en los que:

la figura 1 es una vista general de un sistema de vigilancia de seguridad de acuerdo con un primer aspecto de la invención;

la figura 2 es un dibujo esquemático que muestra un edificio estilizado en el que está instalado un sistema de vigilancia de seguridad de acuerdo con una realización de la invención;

la figura 3 es un diagrama de temporización que ilustra un método para controlar un sistema de vigilancia de seguridad de acuerdo con una realización de la invención;

la figura 4 es un dibujo esquemático que muestra características de elementos del sistema de vigilancia de seguridad de acuerdo con una realización de la invención;

la figura 5 es un dibujo esquemático que ilustra una disposición de elementos de un sistema de vigilancia de seguridad de acuerdo con una realización de la invención;

la figura 6 es un dibujo esquemático que ilustra el funcionamiento de la función de receptor del dispositivo de autenticación portátil y una posible estructura de paquete para una transmisión desde un nodo de desarme; y Las figuras 7a y 7b son dibujos esquemáticos que ilustran un sistema de vigilancia de seguridad de acuerdo con una realización de la invención, en el que está dispuesto un nodo de desarme fuera de la zona o edificio protegido por el sistema.

Descripción específica

la figura 1 es una vista general de un sistema de vigilancia de seguridad de acuerdo con un primer aspecto de la invención. La figura muestra una vista en planta aproximada de una vivienda 110 doméstica, que puede ser un edificio tal como una casa o un espacio seguro, tal como un apartamento, en un edificio y que está protegido por un sistema de vigilancia de seguridad 100. La vivienda comprende una puerta delantera 120, que es una entrada principal que da acceso al vestíbulo 125 del edificio o al espacio seguro. La puerta 120 está equipada con un sensor de puerta 130 para detectar la apertura de la puerta. El sensor de puerta 130 es típicamente, pero no necesariamente, un interruptor activado magnéticamente que se ajusta al lado de apertura de la puerta, opuesto al lado de las bisagras. El sensor de puerta 130 incluye un transmisor de RF, no mostrado, que transmite una señal de violación de entrada a una unidad central 140 del sistema de vigilancia 100 en caso de que la puerta se abra. En esta instalación, la unidad central 140 está montada debajo de las escaleras 150 que conducen a un piso superior. La unidad central incluye al menos un primer transceptor de RF para recibir transmisiones desde el sensor de puerta y otros nodos del sistema. La unidad central se comunica con una estación central de vigilancia 150 a través de una conexión cableada por medio de un enlace de datos cableado 160 a una conexión de banda ancha 170 dentro del recinto a internet 180, o de forma inalámbrica, usando típicamente un segundo transceptor. La unidad central también puede comunicarse usando una conexión Wi-Fi, por ejemplo, a un punto de acceso Wi-Fi que da acceso a internet a través de una banda ancha u otro enlace de datos. El o los primeros transceptores de RF para la comunicación con los nodos del sistema usarán típicamente una banda ISM (industrial, científica y médica (Industrial Scientific and Medical)), tal como la banda de 868 MHz en Europa. El o los primeros transceptores de RF también pueden soportar Bluetooth. El segundo transceptor, para la comunicación con la estación central de vigilancia 150 también puede ser capaz de usar una banda<i>S<m>, tal como la banda de 868 MHz en Europa, pero también puede ser capaz de usar una red móvil (PLMN) tal como GSM 3G, 4G o UMTS. Preferiblemente, la unidad central 140 tiene varias formas de comunicarse con la estación central de vigilancia 150, de modo que incluso si una ruta está atascada o no disponible por otra causa, la unidad central sigue pudiendo informar a, y recibir comunicaciones desde, la estación central de vigilancia.

La residencia de la figura 1 incluye varias habitaciones 190, 200, 210, además del vestíbulo 125. Las habitaciones 190 y 200 salen del vestíbulo, y tienen ventanas 240 pero no puertas externas. Típicamente, todas las ventanas estarán dotadas de uno o más sensores 245 para detectar la apertura de la ventana, la rotura de cristales, la manipulación indebida o similares. La habitación 210 es una habitación combinada de cocina y comedor que tiene una puerta externa 220, que también está equipada con un sensor de puerta 230. El comedor y cocina 210 también tiene una fila de puertas acristaladas deslizantes y plegables 250 para las que también están dispuestos sensores de puerta 260.

Como es convencional, el sistema también incluye detectores de movimiento, tales como detectores PIR 290 para vigilar todas o algunas seleccionadas de las habitaciones o espacios dentro del edificio, algunas o todas las cuales pueden tener dispositivos de captura de imágenes asociados, tales como cámaras de vídeo. Estos u otros sensores de movimiento también pueden usarse para detectar la apertura de una puerta de entrada, en lugar de utilizar un sensor de puerta tal como un dispositivo de contacto magnético. El sistema también puede incluir uno o más micrófonos para detectar, y capturar, sonidos tales como rotura de cristales, y otros sensores para detectar la apertura de puertas internas, la ocurrencia de inundación, la incidencia de fuego o humo, etc.

En el vestíbulo 125, cerca de la puerta delantera 120, un nodo de desarme 270 está montado en una pared. El nodo de desarme 270 tiene una interfaz de usuario, que incluye una pantalla táctil o un teclado para recibir una entrada de usuario para desarmar el sistema, y un transmisor de radiofrecuencia, no mostrado, para transmitir, como consecuencia de la entrada de usuario, una instrucción de desarme a la unidad central 140. Un nodo de desarme similar 280 también está montado en una pared de la cocina 210 cerca de la puerta trasera 220. Aunque las puertas 250 también dan acceso al espacio seguro, y están dotadas de sensores de puerta para detectar cuándo se abren estas, no está dispuesto ningún nodo de desarme correspondiente para estas. Esto es debido a que las puertas deslizantes 250 se mantienen normalmente cerradas por dentro, de modo que no existe ninguna expectativa de que un ocupante o residente entre nunca en el edificio a través de estas puertas cuando el sistema de seguridad y vigilancia esté armado. Así, es probable que cualquier entrada a través de esas puertas cuando el sistema está armado sea una entrada no autorizada. De manera similar, puede ser que la puerta trasera siempre se cierre por dentro cuando la casa se deja desocupada, de modo que no existe la expectativa de una entrada legítima a través de la puerta trasera cuando el sistema de vigilancia de seguridad está armado, en cuyo caso, puede no estar dispuesto el nodo de desarme 280 para la puerta trasera. Por el contrario, el propietario puede desear armar el sistema siempre que trabaje en su jardín trasero, al que se accede a través de la puerta trasera 220, de modo que sea útil proporcionar un nodo de desarme en la cocina mediante la puerta trasera. De hecho, un propietario de jardinería podría encontrar muy atractivo poder desarmar el sistema de la cocina en lugar de tener que caminar a la unidad central 140, ya que esto reduciría la probabilidad de que el lodo del jardín se introduzca caminando a través del vestíbulo, por ejemplo.

El sistema está dispuesto de modo que puede desarmarse desde el estado armado usando el nodo de desarme junto a, o cerca de la puerta a través de la cual se entró al espacio protegido. Una vez que se activa el sensor de puerta, detectando la apertura de una puerta, transmite una señal de RF a la unidad central, incluyendo un identificador para el sensor de puerta, de modo que la unidad central puede distinguir entre señales recibidas de sensores de puerta en diferentes puertas. En respuesta a recibir un mensaje/indicación de apertura de puerta desde un sensor de puerta, la unidad central inicia un temporizador de período de entrada, que establece una ventana de tiempo dentro de la cual el sistema tiene que ser desarmado, fallando lo cual, la unidad central hará que el sistema de vigilancia de seguridad entre en un estado de alarma. Entrar en un estado de alarma puede implicar el sonido de alarmas y luces parpadeantes en el recinto. Si la instalación de alarma está conectada a una estación central de vigilancia, la unidad central generalmente señalizará el estado de alarma a la estación central de vigilancia, lo que puede conducir a intervención humana, exploración de vídeo, vigilancia de audio, etc.

Para desarmar el sistema, típicamente puede ser necesario introducir un código en el sistema, ya sea en la estación central o en un nodo de desarme. Si hay más de un nodo de desarme, la unidad central puede usar el conocimiento de la proximidad de nodos de desarme particulares y sensores de puerta particulares para permitir el desarme solo desde el nodo de desarme adyacente al sensor de puerta (por ejemplo, detector de movimiento tal como un dispositivo PIR o dispositivo de contacto magnético) que transmitió la señal de apertura de puerta. Los nodos de desarme incluirán típicamente un teclado físico o una pantalla táctil para permitir que un usuario introduzca un código de desarme apropiado, y pueden incluir indicadores visuales y/o un panel de visualización para indicar el progreso y el estado actual del sistema. Este enfoque para desarmar un sistema armado requiere interacción manual con el nodo de desarme. Los nodos de desarme también pueden incluir, cada uno, una antena y un transceptor de comunicación de campo cercano (NFC) para la comunicación con un dispositivo habilitado con NFC, tal como un dispositivo de autenticación portátil, un teléfono móvil, un mando, un reloj, etc. para permitir que el sistema se arme y desarme acercando el dispositivo habilitado con NFC a unos pocos centímetros del nodo de desarme. Pero de nuevo, para poder desarmar el sistema con tal dispositivo habilitado con NFC, un usuario debe tener una mano libre para llevar el dispositivo habilitado con NFC a contacto cercano con el nodo de desarme.

Para permitir el desarme con manos libres, el sistema está dotado además de uno o más dispositivos de autenticación portátiles, o etiquetas de llave. El o cada dispositivo de autenticación portátil tiene una identidad de dispositivo de autenticación portátil que está registrada en la unidad central, y un transceptor para recibir señales de un nodo de desarme y para transmitir señales a la unidad central. El funcionamiento del sistema que utiliza uno o más de tales dispositivos de autenticación portátiles se describirá a continuación haciendo referencia a las figuras 2, 3 y 4.

La figura 2 muestra un edificio estilizado en el que está instalado un sistema de vigilancia de seguridad según una realización de la invención. La instalación incluye una unidad central 140, y una puerta 50 que da acceso al edificio tiene un sensor de puerta 130 para detectar la apertura de la puerta 50. Junto a la puerta 50 y dentro del espacio seguro hay un nodo de desarme 270. El nodo de desarme está preferiblemente fijado a la estructura del edificio de modo que su ubicación con respecto a la puerta 50 es fija y la asociación entre el sensor de puerta particular y el nodo de desarme. El propietario/residente 66 de la propiedad tiene un dispositivo de autenticación portátil 300 que puede usarse para permitir el desarme con manos libres del sistema de vigilancia. El dispositivo de autenticación portátil tiene una identidad que se ha registrado en la unidad central, y puede haber más de uno de tales dispositivos de autenticación portátiles, cada uno con un identificador único que se registra con la unidad central y se almacena en su memoria.

La figura 4 muestra los componentes principales de los diversos dispositivos que participan en el proceso de desarme con manos libres. La unidad central 140 incluye un procesador 400 con una memoria asociada 410 que almacena, entre otras cosas, identidades para los dispositivos de autenticación portátiles que están registrados en el sistema, identidades para los detectores (por ejemplo, PIR y/o dispositivos de contacto magnético) y nodos de desarme del sistema junto con una asociación entre cada nodo de desarme y el detector para la puerta de acceso más cercana al nodo de desarme relevante. Estas identidades y asociaciones se almacenan en una base de datos 415 dentro de la memoria 410. La unidad central incluye al menos un transceptor 420 de RF, con la antena 422 asociada, para la comunicación con los diversos nodos y sensores del sistema de vigilancia. Típicamente, habrá un segundo transceptor 430 como se muestra, también con una antena asociada 432, para comunicación con la estación central de vigilancia 150, como respaldo o alternativa a una conexión cableada de datos a internet a través de una interfaz 440 de red. Las antenas de los diversos transceptores serán típicamente todas internas a la unidad central. El procesador 400 está conectado a, y controla, la memoria 410, los transceptores 420, 430 y la interfaz 440 de red. La unidad central generalmente extrae energía de la fuente de alimentación doméstica (generalmente denominada fuente de alimentación de red) que alimenta una fuente de alimentación 450 dentro de, o asociada con la unidad central. La unidad central también incluye una fuente de alimentación de batería de respaldo que automáticamente se vuelve operativa en caso de que falle la fuente de alimentación externa. La fuente de alimentación de la batería interna se basa en celdas recargables 460 que se mantienen continuamente llenas mediante la fuente de alimentación 450. La unidad central también puede incluir una interfaz de usuario 425, que incluye una pantalla 426, un teclado numérico o teclado 427, un altavoz 428 y un micrófono 429. El teclado numérico o teclado puede proporcionarse haciendo que la pantalla sea una pantalla sensible al tacto, o como una unidad distinta de la pantalla. La unidad central puede estar dispuesta para aceptar a través del teclado numérico o teclado un código o códigos para armar y desarmar el sistema. La unidad central también puede incluir una antena de comunicación de campo cercano (NFC) y un chip NFC correspondiente o circuitos equivalentes que pueden usarse, por ejemplo, para detectar la presencia de una "llave electrónica de desarme" proporcionada al usuario del sistema y que puede comunicarse con la unidad central usando comunicación de campo cercano. Los dispositivos de autenticación portátiles también pueden estar dotados de una antena NFC y de un chip o circuitos equivalentes, de modo que puedan usarse como "llaves electrónicas de desarme" con la unidad central y con nodos de desarme habilitados por NFC.

El nodo de desarme 270 incluye un procesador 470 con una memoria asociada 480 que almacena un ID para el nodo de desarme. El nodo de desarme también incluye una interfaz de usuario 485 que comprende una pantalla 490 (opcional), indicadores, por ejemplo, LED, 500, un teclado o teclado numérico 510, aunque esta funcionalidad puede proporcionarse alternativamente mediante el uso de una pantalla táctil en lugar de la pantalla 490. Un transceptor 520, con una antena asociada 522 (que será típicamente interna, en lugar de externa como se ilustra), es controlado por el procesador 470, y se usa para comunicarse con la unidad central 140 y el dispositivo de autenticación portátil 300. El nodo de desarme incluye una fuente de alimentación de batería 525, y en general esta será la única fuente de alimentación, ya que típicamente se prefiere no tener que conectar nodos de desarme a la fuente de alimentación de red. Está dispuesto un altavoz 530 de modo que se puedan dar mensajes e instrucciones audibles a un usuario en el nodo de desarme. Estos mensajes audibles e instrucciones pueden ser automatizados, generados por la unidad central o por el propio nodo de desarme, pero adicionalmente el altavoz 530 puede usarse para retransmitir mensajes desde una estación central de vigilancia 150. Por ejemplo, el altavoz puede usarse para proporcionar un mensaje de éxito o fallo de desarme, y para proporcionar una solicitud para que el usuario introduzca credenciales (por ejemplo, código de acceso) en caso de que el desarme con manos libres haya fallado. Convenientemente, el nodo de desarme también puede incluir un micrófono 535 para permitir que un usuario en el nodo de desarme mantenga una conversación con un operador humano en, por ejemplo, una estación central de vigilancia 150, o incluso con los servicios de emergencia, por ejemplo, si está conectado con la estación central de vigilancia. Preferentemente, el nodo de desarme 270 está fijado al edificio protegido por el sistema de vigilancia de seguridad, por ejemplo, unido a una pared interna a una altura conveniente para la operación del usuario, por ejemplo, fijado a una altura entre 1 metro y 1,5 metros del suelo. El sistema puede estar dispuesto de modo que un nodo de desarme solo pueda usarse para desarmar el sistema desde un estado armado, o puede estar dispuesto para permitir que el sistema se arme y desarme desde un nodo de desarme. Al igual que la unidad central, el nodo de desarme también puede incluir una antena y chip de comunicación de campo cercano 472 para permitir que una llave electrónica de desarme, tal como un dispositivo de autenticación portátil habilitado con NFC, se use para desarmar el sistema acercando la llave electrónica a unos pocos centímetros del nodo de desarme.

El nodo de desarme también puede configurarse para cifrar sus transmisiones de radio y descifrar las señales recibidas, de modo que sean posibles comunicaciones seguras con la unidad central. El cifrado puede basarse en un secreto compartido entre la unidad central y el nodo de desarme.

El detector para detectar la apertura de la puerta se ilustra aquí como un sensor de puerta 130. Este sensor de puerta incluye un procesador 550, con una memoria asociada 555 que almacena un identificador para el sensor de puerta, un transceptor 560, con una antena interna asociada 562, conectada a, y controlada por el procesador 550, todo alimentado por una fuente de alimentación de batería 570. Al igual que con el nodo de desarme, típicamente la fuente de alimentación de batería 570 será la única fuente de alimentación para el sensor de puerta. El sensor de puerta incluye además un conmutador, por ejemplo un par de contactos 575, que están controlados por la apertura y el cierre de la puerta con la que está asociado el sensor de puerta. Típicamente, los contactos 575 responden a la presencia de un campo magnético proporcionado por un imán 580. El imán está típicamente unido a la hoja de la puerta, mientras que los contactos están típicamente fijados al marco de la puerta. Los contactos 575 pueden estar cerrados en presencia del campo magnético, abriéndose cuando los contactos y el imán se separan a medida que la puerta se abre, o pueden estar abiertos en presencia del campo magnético, cerrándose cuando el campo se retira a medida que la puerta se abre. Se pueden usar alternativas, tales como sensores de efecto Hall, o una disposición de detección óptica, en lugar de contactos controlados magnéticamente. Pero, debido a que el sensor de puerta está alimentado por batería, la disposición de sensor es preferiblemente una que consuma poca o ninguna energía en el estado de reposo (puerta cerrada), lo que hace atractivo el uso de contactos controlados magnéticamente.

El dispositivo de autenticación portátil 300 incluye un procesador 600, con una memoria asociada 605 que almacena un identificador para el dispositivo de autenticación portátil, un transceptor 610 y una batería 615 que proporciona alimentación al procesador y al transceptor. El transceptor 610, que tiene una antena asociada 612, puede ser un transceptor de activación de radio. El uso de un transceptor de activación de radio permite típicamente una reducción en la cantidad de energía consumida por el dispositivo de autenticación portátil, extendiendo así la vida de la batería del dispositivo de autenticación portátil, típicamente a varios años. Alternativamente, el transceptor puede ser un transceptor de sondeo convencional diseñado para un bajo consumo de energía. Dicho transceptor de sondeo, cuando está en un estado de reposo, alimenta periódicamente solo el extremo frontal de su circuito receptor para escuchar señales de sondeo. Si se detecta una señal de sondeo, posiblemente sometida a algún nivel mínimo de potencia, el resto del circuito receptor es energizado para recibir transmisiones. Dicho transceptor de sondeo puede escuchar no más de aproximadamente 10 ms, por ejemplo, durante 2 ms cada segundo o cada dos segundos, a menos que se detecten señales de sondeo. La frecuencia con la que el transceptor lleva a cabo el sondeo es un compromiso entre la vida útil de la batería y la capacidad de respuesta. Un período entre eventos de polarización de 1 a 2 segundos proporcionará típicamente una capacidad de respuesta satisfactoria con una vida útil aceptable de la batería. Típicamente, el sistema estará configurado para permitir que el período de sondeo sea establecido, y modificado, por medio de un comando de configuración de RF desde la unidad central.

El transceptor, de cualquier tipo, es controlado por el procesador y permite la comunicación por radio con la unidad central 140 y el nodo de desarme 270. El dispositivo de autenticación portátil también puede incluir uno o más botones 620 que un usuario puede usar para emitir comandos o respuestas. El dispositivo de autenticación portátil también puede incluir uno o más indicadores 625 visuales, por ejemplo, uno o más LED, para indicar un estado, para confirmar una pulsación de botón, o similares. Por ejemplo, un único indicador multicolor, tal como un LED, puede usarse para proporcionar múltiples indicaciones diferentes mientras se mantiene baja la cantidad de componentes y se permite que las dimensiones del dispositivo de autenticación portátil se hagan compactas.

El dispositivo de autenticación portátil está configurado preferentemente para cifrar sus transmisiones de radio y descifrar las señales recibidas, de modo que sean posibles comunicaciones seguras con la unidad central. El cifrado puede basarse, por ejemplo, en un secreto compartido entre la unidad central y el dispositivo de autenticación portátil.

La figura 3 es un diagrama de temporización que muestra la secuencia de eventos y acciones de los diversos elementos del sistema de seguridad que caracterizan un método, de acuerdo con una realización de la invención, para controlar un sistema de vigilancia de seguridad para conseguir el desarme con manos libres del sistema. El diagrama se refiere a las operaciones del sensor de puerta 130, la unidad central 140, el nodo de desarme 270 y el dispositivo de autenticación portátil 300.

El método comienza en 305 con el detector 130 detectando un evento, la apertura de la puerta cuyo estado detecta, y respondiendo a esto usando su transceptor de RF para transmitir un mensaje de violación de entrada. Este mensaje de violación de entrada, que incluye el ID del detector, es recibido en un transceptor de la unidad central 140. En este ejemplo se supone que el detector es un dispositivo de contacto magnético, pero el método es el mismo o esencialmente el mismo si se detecta la apertura de puerta usando un sensor de movimiento tal como un dispositivo PIR.

La unidad central inicia, en 310, un temporizador de período de entrada, que se establece durante la duración del período dentro del cual el proceso de desarme se tiene que completar antes de que la unidad central haga que el sistema entre en una condición de alarma, por ejemplo, en el intervalo de 20 a 40 segundos. La unidad central identifica el detector que transmitió el mensaje de violación de entrada a partir del ID de detector contenido en el mensaje recibido, y recupera de la base de datos 415 el ID del nodo de desarme que está asociado con el sensor de puerta identificado. Si no hay ningún nodo de desarme asociado con el sensor de puerta identificado, la unidad central espera la introducción de un código de desarme en la interfaz de usuario 425 o la llegada de un mensaje desde otro nodo de desarme (por ejemplo, un mensaje respecto de que el código de acceso de desarme se ha introducido en ese nodo de desarme) si eso está permitido por la configuración del sistema. Pero, si la base de datos revela que el sensor de puerta está asociado con un nodo de desarme, la unidad central incluye el código de ID para ese nodo de desarme en un mensaje que transmite, en 315, al nodo de desarme 270 para hacer que el nodo de desarme active, en 320, un indicador, un LED 500, por ejemplo, o produzca un sonido a través del altavoz 530, para indicar a la persona que entra al espacio seguro que el sistema está armado y que se debe adoptar esa acción para desarmar el sistema dentro del período establecido para el temporizador de período de entrada. El mensaje también hace que el nodo de desarme transmita, en 330, una señal de baliza o una señal de sondeo para activar el transceptor en cualquier dispositivo de autenticación portátil dentro de las proximidades del nodo de desarme objetivo, e incluye un identificador especial que se incluirá en la señal de baliza o señal de sondeo, y detalles de la cuenta atrás de paquetes a utilizar. El identificador especial será típicamente un número aleatorio o pseudoaleatorio cuyo valor cambia en cada uso. El dispositivo de autenticación portátil escucha señales de baliza en uno o más canales cuyos parámetros son conocidos por cada uno de los dispositivos de autenticación portátiles, por ejemplo, habiendo sido preprogramados, pero más preferiblemente habiendo sido comunicados al o a cada f dispositivo de autenticación portátil cuando ese dispositivo de autenticación portátil se registró por primera vez en la unidad central (aunque, por supuesto, la unidad central podría actualizar periódicamente estos parámetros por medio de un intercambio de mensajes con el o los dispositivos de autenticación portátil. En este momento, la unidad central 140 también inicia, en 325, un temporizador válido de baliza de desarme con manos libres, que determina el tiempo dentro del cual la recepción por la unidad central de un mensaje desde un dispositivo de autenticación portátil que incluye el identificador especial será eficaz para desarmar el sistema. El ajuste de temporizador válido de baliza de desarme con manos libres también se incluye en el mensaje enviado al nodo de desarme. Las características de la señal de baliza o de sondeo transmitida por el nodo de desarme se eligen para hacer que el alcance efectivo de la señal de baliza sea pequeño, preferentemente del orden de unos pocos metros, por ejemplo, no más de 5 metros para la detección por un dispositivo de autenticación portátil, de modo que solo será efectivo para activar un dispositivo de autenticación portátil en las proximidades inmediatas del nodo de desarme. Estas características se analizarán con más detalle más adelante.

El transceptor 610 de un dispositivo de autenticación portátil 300 que está dentro de unos pocos metros del nodo de desarme recibe la señal de baliza y se activa. El transceptor 610 recibe y decodifica la señal de baliza, recuperando el identificador especial. El controlador del dispositivo de autenticación portátil hace, a continuación, que el transceptor 610 del dispositivo de autenticación portátil transmita, en 340, un mensaje que incluye la ID del dispositivo de autenticación portátil y el identificador especial a la unidad central 140. La unidad central comprueba que el identificador especial es válido (lo que significa que es uno emitido dentro del período actual del temporizador válido de baliza de desarme con manos libres) y también comprueba para ver si la ID de dispositivo de autenticación portátil corresponde a una registrada en la unidad central. Si se pasan ambas comprobaciones, la unidad central en 345, desarmará el sistema si el mensaje del dispositivo de autenticación portátil, que contiene el id del dispositivo de autenticación portátil y el identificador especial, se recibió antes de la expiración del temporizador válido de baliza de desarme con manos libres. La unidad central también puede enviar en esta etapa un mensaje adicional al nodo de desarme para hacer que el nodo de desarme proporcione una notificación del hecho de que el sistema se ha desarmado - por ejemplo, el nodo de desarme puede activar una luz indicadora adecuada 500 y/o proporcionar un sonido o anuncio de "éxito de desarme" a través del altavoz 530. La unidad central también puede enviar un mensaje adicional al dispositivo de autenticación portátil para hacer que el dispositivo de autenticación portátil genere una señal que indique el desarme exitoso del sistema, por ejemplo, iluminando un indicador en el dispositivo de autenticación portátil.

Como se describirá más adelante, el mensaje de solicitud de desarme enviado por el dispositivo de autenticación portátil a la unidad central también puede incluir un informe sobre los niveles de RSSI de los mensajes recibidos por el dispositivo de autenticación portátil desde el nodo de activación, y la unidad central puede usar la información sobre los niveles de RSSI medidos en dicho informe para determinar si confiar o no en la solicitud de desarme recibida, es decir, si se ignora la solicitud de desarme como inválida sobre la base de que es probable que provenga de un actor fraudulento (fuera del alcance habitual del nodo de desarme) en lugar de proceder de un usuario autorizado dentro del alcance del nodo de desarme.

Si el temporizador válido de baliza de desarme con manos libres expira sin que la unidad central haya recibido un mensaje desde un dispositivo de autenticación portátil que incluye un ID de dispositivo de autenticación portátil registrado y el identificador especial, la unidad central transmite otro mensaje, en 360, al nodo de desarme (que incluye el identificador de nodo de desarme relevante) para hacer que el nodo de desarme proporcione una solicitud visual o audible, o ambas, indicando la necesidad de que el sistema se desarme de alguna otra manera, por ejemplo, introduciendo credenciales apropiadas (tales como una contraseña o PIN) en el nodo de desarme. El nodo de desarme proporciona entonces esta solicitud, de manera visual o audible, o ambas, en 365. Cualesquiera credenciales introducidas en el nodo de desarme son reenviadas por el nodo de desarme a la unidad central. Si la unidad central recibe una credencial apropiada antes de la expiración del temporizador de período de entrada, el sistema se desarme.

Se observará que las credenciales de desarme no se comprueban en el nodo de desarme (con el nodo de desarme enviando un mensaje de "éxito", si es apropiado a la unidad central), sino que las credenciales introducidas se transmiten desde el nodo de desarme a la unidad central, donde se comprueban.

El nodo de desarme puede configurarse para enviar, en 350, si no se ha recibido ningún mensaje de éxito/fallo de desarme desde la unidad central, un mensaje de sondeo a la unidad central después de la expiración del período de temporizador válido de baliza de desarme con manos libres para comprobar si el nodo de desarme debe proporcionar una indicación de éxito de desarme. Si la unidad central recibe dicho mensaje de sondeo, transmite una respuesta de sondeo para indicar éxito/fallo y hacer que el nodo de desarme proporcione una indicación de éxito de desarme, o para indicar fallo, y la necesidad de proporcionar credenciales de desarme de algún tipo, según sea apropiado.

Si no se recibe ningún mensaje apropiado desde un dispositivo de autenticación portátil dentro del temporizador válido de baliza de desarme con manos libres y no se reciben credenciales de desarme apropiadas antes de la expiración del temporizador de período de entrada, la unidad central identifica un estado de alarma. Si el sistema está respaldado por una estación central de vigilancia (CMS), la unidad central enviará un mensaje de cambio de estado a la CMS, típicamente con el identificador del sensor de puerta que indicó primero un evento de apertura de puerta. La CMS puede entonces hacer que la unidad central active cámaras de vídeo u otros dispositivos de captura de imágenes, dispositivos de captura de audio, etc., relevantes, y proporcione suministros de datos desde estos a la CMS. La CMS también puede invocar la intervención humana según sea apropiado.

El sistema puede configurarse de tal manera que, si el nodo de desarme detecta una entrada en su interfaz de usuario 485, o si un sensor 472 de comunicación de campo cercano (NFC) en el nodo de desarme detecta la presencia de una etiqueta NFC apropiada (llave electrónica de desarme), la transmisión de la baliza de desarme por el nodo de desarme se detiene o se impide. En cuyos casos, el sistema es desarmado por la unidad central si las credenciales de desarme apropiadas se proporcionan en el nodo de desarme (o en la unidad central) a través de una interfaz de usuario o por medio de una etiqueta NFC registrada (es decir, una etiqueta que se ha registrado previamente en la unidad central), antes de la expiración del temporizador de período de entrada.

En una realización alternativa, la unidad central no inicia un temporizador de desarme con manos libres, sino que, en su lugar, el nodo de desarme inicia dicho temporizador al recibir el mensaje enviado en la etapa 315 por la unidad central. Si el nodo de desarme no recibe un mensaje de éxito de desarme desde la unidad central antes de la expiración del temporizador de desarme con manos libres, el nodo de desarme proporciona una advertencia audible y/o visual respecto de que el desarme con manos libres ha fallado y que el sistema debe desarmarse de alguna otra manera, por ejemplo, introduciendo un PIN o código de acceso, o usando una etiqueta NFC registrada, para evitar que el sistema pase a un estado de alarma. El temporizador de desarme con manos libres ejecutado por el nodo de desarme tiene, por supuesto, una duración lo suficientemente corta como para garantizar que expire antes del temporizador de período de entrada que se ejecuta por la unidad central. Si el sistema de gestión de seguridad puede proporcionar temporizadores de período de entrada de diferentes duraciones, entonces la unidad central se configura para informar al, o a cada nodo de desarme de la duración del temporizador de período de entrada que se ha configurado (y se realiza una concesión durante el tiempo necesario para que la unidad central procese un mensaje de apertura de puerta y para que un nodo de desarme responda al mensaje enviado en la etapa 315), de modo que la duración del temporizador de desarme con manos libres se pueda ajustar adecuadamente para adaptarse a la duración del temporizador de período de entrada seleccionado.

Preferentemente, la comunicación de RF entre la unidad central y los nodos y sensores de sistemas de vigilancia de seguridad según realizaciones de la invención usa las bandas de radio industriales, científicas y médicas (ISM), tal como en Europa la banda de 868 MHz. Dentro de la banda de 868 MHz hay varias subbandas dedicadas a "SRD no específico" que son de interés. Para que la señal de baliza/sondeo que es utilizada por el nodo de desarme active dispositivos de autenticación portátiles cercanos, los presentes inventores están interesados en diseñar comunicación de corto alcance, como se explicará en breve haciendo referencia a la figura 5.

Los dispositivos de autenticación portátiles pueden configurarse para escuchar instrucciones relacionadas con el desarme con manos libres solo en uno o varios canales particulares, con una determinada frecuencia y una determinada modulación, pero para escuchar otro canal o canales en una frecuencia diferente y posiblemente con modulación diferente para otros tipos de instrucciones.

Las instrucciones de desarme recibidas desde un nodo de desarme no contienen típicamente un ID de dispositivo de autenticación portátil - porque, si más de un dispositivo de autenticación portátil está registrado en la unidad central, no se puede suponer qué dispositivo de autenticación portátil, si lo hubiera, lleva la persona que abrió la puerta cuya apertura se ha detectado. Pero otro mensaje puede dirigirse a un dispositivo de autenticación portátil particular o a un grupo de dispositivos de autenticación portátiles que es un subconjunto de todos los dispositivos de autenticación portátiles registrados. En consecuencia, un dispositivo de autenticación portátil también puede estar dispuesto para comprobar la presencia de la ID de ese dispositivo de autenticación portátil en el contenido de los mensajes recibidos. De este modo, la unidad central puede dirigirse a un dispositivo de autenticación portátil individual o grupo de f dispositivos de autenticación portátiles. Por ejemplo, en caso de que un dispositivo de autenticación portátil se haya extraviado, la unidad central podría transmitir un mensaje de 'me anuncio a m misma' marcado con el ID del dispositivo de autenticación portátil particular que se ha extraviado. Si otros dispositivos de autenticación portátiles reciben el mensaje, no responden a él, porque se etiqueta como un mensaje de 'me anuncio a mi misma' y no contiene su ID. Mientras que el dispositivo de autenticación portátil perdido ve que el mensaje está marcado como un mensaje de "me anuncio a mi mismo", reconoce su propio ID y anuncia su presencia usando uno o más de sus indicadores incorporados.

En general, los sistemas de vigilancia de acuerdo con las realizaciones de la invención no se configurarán para transmitir solo mensajes de desarme a dispositivos de autenticación portátiles, sino que también se configurarán para enviar otros tipos de mensajes a dispositivos de autenticación portátiles. En sistemas que solo envían mensajes de desarme de dispositivos de autenticación portátiles, un dispositivo de autenticación portátil solo necesita reconocer un mensaje recibido como un mensaje de desarme y responder con el identificador de transmisión de desarme y la ID del dispositivo de autenticación portátil. Pero en sistemas donde hay tipos de mensajes adicionales, los tipos de mensajes estarán típicamente dentro de dos clases: mensajes singularizados que se dirigen a un subconjunto de uno o más de todos los dispositivos de autenticación portátiles registrados, que incluyen uno o más ID de dispositivo de autenticación portátil, y con respecto a los cuales se busca una reacción solo desde el o los dispositivos de autenticación portátil que tiene un ID incluido en el mensaje; y mensajes de grupo o generales, con respecto a los cuales se busca una reacción desde cualquier dispositivo de autenticación portátil que reciba el mensaje, y que por lo tanto no necesitan incluir un ID de dispositivo de autenticación portátil (y que por lo tanto generalmente no incluirá ningún ID de dispositivo de autenticación portátil). Por ejemplo, una unidad central puede configurarse para dar instrucciones al dispositivo de autenticación portátil involucrado en un evento de desarme con manos libres para proporcionar un indicador de éxito de desarme en un evento de desarme exitoso. Dicha instrucción incluirá preferentemente el ID del dispositivo de autenticación portátil que transmitió la solicitud de desarme a la unidad central (habiéndose incluido el ID del dispositivo de autenticación portátil en esa solicitud de desarme).

Los mensajes pueden enviarse a dispositivos de autenticación portátiles al menos desde la unidad central (de la cual, en algunos sistemas, puede haber más de una) y desde nodos de desarme. Cuando hay múltiples tipos de mensajes, estos pueden etiquetarse como mensaje de desarme, de grupo y singularizado -etiquetas que pueden considerarse indicadores de clase. Si se requiere una granularidad más fina, se puede proporcionar un nivel adicional de indicadores, de modo que un tipo de mensaje se indica mediante un indicador primario (mensaje de desarme, de grupo o singularizado), y (al menos para grupo y singularizado) un indicador secundario que indica el tipo de mensaje específico dentro de la clase. Alternativamente, puede proporcionarse un único nivel de indicadores, con típicamente múltiples indicadores para cada una de las clases de grupo y singularizada.

La figura 5 es un diagrama esquemático que ilustra por qué se desea que el alcance de las señales de baliza de los nodos de desarme tenga un alcance más corto que las transmisiones desde la unidad central de un sistema de vigilancia. Una primera persona que entra en un espacio seguro abre una puerta, por ejemplo la puerta delantera que da acceso a una calle, que es vigilada por el sensor de puerta 130. La persona lleva un dispositivo de autenticación portátil 300 que está registrado en la unidad central del sistema de vigilancia. Junto a la puerta que se abre hay un nodo de desarme 270. La unidad central del sistema 140 incluye una base de datos 415 que almacena una asociación entre un identificador para el sensor de puerta 130 y un identificador para el nodo de desarme 270. También se puede acceder al espacio seguro por otra puerta del edificio, por ejemplo, una puerta trasera que da acceso a un jardín trasero del edificio, y esa puerta está equipada con otro sensor de puerta 730. También cerca de la puerta trasera, dentro del espacio seguro, hay otro nodo de desarme 770. Un segundo dispositivo de autenticación portátil, 700, es llevado por otra persona que también es un ocupador del espacio seguro, que está trabajando en el jardín trasero.

Cuando la primera persona abre la puerta delantera, y la unidad central hace que el primer nodo de desarme transmita una señal de baliza, es deseable que la señal de baliza sea recibida por el primer dispositivo de autenticación portátil 300 que está junto (digamos dentro de un metro o dos como máximo) al primer nodo de desarme 270, de modo que la primera etiqueta clave o dispositivo de autenticación portátil se activa, pero que el segundo dispositivo de autenticación portátil 700, que lleva la segunda persona que está trabajando en el jardín trasero, no recibe esa señal de baliza y, por lo tanto, no se activa. Por supuesto, en el escenario que se acaba de describir, la persona que abre la puerta frontal y la persona que lleva el segundo dispositivo de autenticación portátil son, ambos, usuarios "legítimos" del recinto seguro, de modo que no habría ningún problema inherentemente en enviar una señal de desarme desde el segundo dispositivo de autenticación portátil con respecto a una entrada realizada por la primera persona (tal como podría ocurrir si la primera persona hubiera olvidado llevar su dispositivo de autenticación portátil) - como podría ocurrir si el segundo dispositivo de autenticación portátil 700 recibiera el alcance efectivo de la señal de baliza desde el primer nodo de desarme 270 y actuara en consecuencia. Pero por supuesto, sería una situación diferente si la persona que abre la puerta frontal fuera un villano que entrara en el recinto ilegalmente a través de la puerta frontal. En este caso, si el villano no tuviera un dispositivo de autenticación portátil registrado, su entrada seguiría teniendo como resultado que el sistema se desarmaría si el alcance efectivo de la señal de baliza desde el primer nodo de desarme fuera tal que provocara que el segundo dispositivo de autenticación portátil enviara una señal de desarme a la unidad central. Por esta razón, se desea que el alcance efectivo de las señales de baliza de los nodos de desarme se restrinja a la proximidad inmediata del nodo de desarme e incluya el espacio entre el nodo de desarme y la puerta con la que está asociado.

Estos escenarios también ilustran por qué se desea que la unidad central dirija mensajes de balizamiento justo al nodo de desarme que está asociado con el sensor de puerta que ha detectado y notificado un evento de apertura de puerta. Si, en lugar de esto, los mensajes de balizamiento fueran genéricos, provocando que todos los nodos de desarme transmitan señales de balizamiento, el segundo dispositivo de autenticación portátil de la persona que trabaja en el jardín trasero podría activarse mediante señales de balizamiento desde el segundo nodo de desarme, cuando un villano sin un dispositivo de autenticación portátil estuviera efectuando una entrada ilícita a través de la puerta delantera, incluso si las señales de balizamiento desde los nodos de desarme fueran todas de muy corto alcance.

Dentro de la banda de 868/869 MHz en Europa, la subbanda entre 869,7 y 870 Mhz es interesante para su uso cuando se transmiten señales de balizamiento desde los nodos de desarme porque proporciona un canal relativamente ancho, el canal de baliza, que permite el uso de una alta tasa de datos, por ejemplo, 250 kbit/s, que es útil para reducir el alcance efectivo de la señal de baliza. El techo de potencia radiada efectiva de 5 mW tampoco plantea ninguna restricción significativa para esta aplicación.

Conseguir una vida útil efectiva de la batería de nodos y sensores en sistemas de alarma y vigilancia es una preocupación constante, porque el fallo de la batería desactiva el nodo o sensor relevante, lo que puede conducir a la pérdida de seguridad, y la sustitución de la batería puede implicar una visita al sitio por el proveedor del sistema, lo que es caro e inconveniente. Para un dispositivo de autenticación portátil, la pérdida de energía de la batería significa que el dispositivo de autenticación portátil deja de funcionar, lo que es inconveniente para el usuario, y la causa del fallo puede no ser evidente para el usuario de modo que el usuario puede requerir una visita al sitio para identificar y fijar el problema. En consecuencia, se interesa reducir el consumo de energía en todos los componentes del sistema alimentados por batería, incluido el dispositivo de autenticación portátil. Por esta razón, el uso del receptor de activación de radio en el dispositivo de autenticación portátil es atractivo, aunque también se puede obtener una vida útil aceptable de la batería usando un receptor de radio más convencional que se activa periódicamente para escuchar (sondear) señales de baliza.

Una forma de reducir el consumo de energía del dispositivo de autenticación portátil durante el proceso de activación es que el dispositivo de autenticación portátil use detección de 2 etapas. Una primera etapa de detección del transceptor del mando (dispositivo de autenticación portátil) puede usarse para realizar una primera etapa que implica comprobar un nivel de RSSI. Por ejemplo, el transceptor en el dispositivo de autenticación portátil puede realizar periódicamente una breve comprobación de RSSI sondeando el canal de baliza, usando solo el extremo frontal de RF del transceptor, por ejemplo, durante un primer período de menos de unos pocos milisegundos, preferentemente una fracción de un milisegundo, por ejemplo, en torno a 0,5 milisegundos, y después volver a su estado de reposo si el nivel de RSSI detectado está por debajo de algún umbral preestablecido. Si el nivel de RSSI detectado está por encima del umbral, el dispositivo de autenticación portátil escucha durante un breve período una palabra de sincronización del nodo de desarme, por ejemplo, durante un segundo período de unos pocos milisegundos, por ejemplo, durante menos de 10 milisegundos, por ejemplo, 5 ms. Si no se detecta ninguna palabra de sincronización, el transceptor vuelve a su estado de reposo. Pero si se detecta una palabra de sincronización, el transceptor inicia el receptor de radio completo que permanece encendido, por ejemplo durante un tercer período de entre, por ejemplo, 8 a 16 ms, por ejemplo, 10 ms, para recibir el paquete de WoR completo. Cada paquete durará típicamente del orden de 220 ps, y el nodo de desarme puede transmitir durante 2 a 4 segundos, por ejemplo, durante 3 segundos, lo que significa que el dispositivo de autenticación portátil debe poder recibir de 20 a 30 paquetes. Claramente, la elección de la duración para los diversos períodos es un compromiso entre consumo de energía, experiencia del usuario y precisión, pero las temporizaciones dadas representan un compromiso razonable como punto de partida a ajustar según sea necesario.

La detección de RSSI puede conseguirse activando solo los componentes de extremo frontal del transceptor, evitando la necesidad de encender todo el transceptor. Si el nivel de RSSI detectado está por debajo de un umbral, el dispositivo de autenticación portátil determina que es poco probable que haya datos válidos disponibles y detiene su comprobación de RSSI hasta el siguiente ciclo. El período de ciclo determina la duración de tiempo durante la que el nodo de desarme necesita transmitir su baliza, y también establece un límite inferior sobre cómo de rápidamente es probable que ocurra en promedio el desarme con manos libres. El intervalo de activación del dispositivo de autenticación portátil, que se controla mediante un reloj en el dispositivo de autenticación portátil, se seleccionará típicamente en función de la duración de la baliza del nodo de desarme. Por ejemplo, si el nodo de desarme transmite su baliza durante 2 segundos, entonces un intervalo de activación del dispositivo de autenticación portátil de un segundo proporcionaría una buena probabilidad de que un dispositivo de autenticación portátil dentro del alcance de un nodo de desarme de difusión pudiera activarse y recuperar la información necesaria de la señal de baliza. Una activación de un dispositivo de autenticación portátil de intervalo (período entre eventos de sondeo) de 2 segundos a menudo será lo suficientemente frecuente cuando el nodo de desarme esté configurado para transmitir su señal de baliza durante 3 segundos. El intervalo de activación del dispositivo de autenticación portátil puede establecerse convenientemente entre un cuarto y dos tercios de la duración de la baliza. Al hacer que el dispositivo de autenticación portátil compruebe el RSSI durante un período muy breve, por ejemplo, unos pocos milisegundos, en cada evento de sondeo, generalmente se puede obtener una buena vida de la batería. Un tiempo de ciclo relativo más corto no es técnicamente problemático, pero es probable que utilice proporcionalmente más potencia de batería y, por lo tanto, acorte la vida de la batería de manera proporcional. El tiempo de ciclo podría ser más de la mitad de la duración de la baliza, siempre que el sistema permita que el dispositivo de autenticación portátil capture la baliza rápidamente después de activarse, de modo que el dispositivo de autenticación portátil pueda recuperar el ID especial necesario.

El nodo de desarme transmite una señal de baliza, en el canal de baliza, que incluye la palabra de código especial (mostrada como ID en la figura 6) recibida desde la unidad central para este evento de desarme con manos libres. Típicamente, la señal de baliza estará compuesta por una secuencia de paquetes, empezando cada uno con un preámbulo, seguido por una palabra de sincronización, y después un identificador que puede ser el ID especial de la unidad central. Preferentemente, cada paquete incluye un valor de cuenta atrás, disminuyendo el valor de cuenta atrás en uno en cada paquete posterior (hasta cero en el paquete final de la secuencia) e indicando el número de paquetes hasta el final de la secuencia de paquetes. El sistema típicamente se configurará para hacer que el nodo de desarme transmita solo una secuencia de balizas, con una única serie de valores de cuenta atrás.

La señal de baliza es reconocida como tal por el dispositivo de autenticación portátil, porque es el único mensaje de ese tipo con el formato relevante en ese canal, haciendo que el dispositivo de autenticación portátil transmita una respuesta que incluye la palabra de código (id) especial.

Al incluir información de secuencia en la baliza procedente del nodo de desarme, se posibilita que el dispositivo de autenticación portátil determine cuándo terminará la transmisión de baliza. Usando esta información, el dispositivo de autenticación portátil puede retrasar la transmisión de su respuesta a la unidad central hasta después de que el nodo de desarme haya terminado de transmitir, de modo que sea más fácil para la unidad central detectar la respuesta del dispositivo de autenticación portátil sin interferencia local. Esto significa que la potencia de transmisión del dispositivo de autenticación portátil puede mantenerse baja, prolongando la vida de la batería del dispositivo de autenticación portátil, mientras que todavía permite que la unidad central reciba la respuesta del dispositivo de autenticación portátil. Además, cuando el dispositivo de autenticación portátil captura paquetes de baliza, puede calcular cuánto tiempo pasará antes de que finalice la secuencia. Si los paquetes capturados están al comienzo de la secuencia, el dispositivo de autenticación portátil puede "suspenderse" o apagarse mientras espera que finalice la secuencia, y a continuación se activa de nuevo para transmitir su respuesta a la unidad central justo después de que finalice la secuencia.

El dispositivo de autenticación portátil escuchará múltiples paquetes para poder usar estadísticas para obtener una cifra de RSSI fiable.

Para reducir el alcance efectivo de la radiobaliza, esta se transmite desde el nodo de desarme a una potencia baja (por ejemplo, -20 dBm o menos) con una alta velocidad de datos (por ejemplo, 250 kpbs o más, digamos 400 kpbs) y con un índice de modulación bajo, para proporcionar un alcance efectivo de no más de aproximadamente 5 metros. Se limita la potencia del nodo de desarme para limitar el alcance. Para dificultar más la recepción desde una distancia mayor, se tiene un alto índice de modulación y un bajo índice de modulación. Sin embargo, la razón principal no es el presupuesto de enlace deficiente sino la velocidad. Cuanto mayor sea la velocidad binaria, más paquetes pueden usarse para la estimación. La sensibilidad está en el intervalo de aproximadamente -90 dBm en estos ajustes y se trata de estar en línea de visión, entonces la distancia desde el transmisor se da como el desvanecimiento del canal con la distancia, usando la fórmula de Friis

El cifrado, por ejemplo basado en claves compartidas, se usa preferentemente para todas las transmisiones desde, y hacia la unidad central en cada una de las realizaciones de la invención

Como se ha mencionado anteriormente, una opción adicional para mejorar la seguridad, que puede usarse con cualquiera de, o todas las opciones anteriores para mejorar adicionalmente la seguridad del sistema, es que el dispositivo de autenticación portátil incluya en el mensaje de respuesta enviado a la unidad central detalles de los resultados de las determinaciones de RSSI realizadas por el dispositivo de autenticación portátil. En particular, el nodo de desarme puede configurarse para enviar una serie de mensajes de activación al ser requerido por la unidad central para enviar una instrucción de desarme, que incluye un identificador de transmisión de desarme, al dispositivo de autenticación portátil. Y el dispositivo de autenticación portátil puede configurarse para determinar el nivel de RSSI de cada uno de los mensajes de la serie que se reciben desde el nodo de desarme. El dispositivo de autenticación portátil puede configurarse para incluir en la solicitud de desarme enviada a la unidad central un informe basado en los niveles de RSSI determinados. Por ejemplo, el dispositivo de autenticación portátil puede configurarse para enviar un resumen de los niveles de RSSI medidos, tal como el número de mensajes/paquetes medidos, o medidos por encima de un cierto nivel, nivel de RSSI máximo, etc. La inclusión de los datos de RSSI puede usarse por el sistema para reducir la susceptibilidad del sistema a "ataques de retransmisión" del tipo usado para engañar sistemas de entrada pasiva (PES) de automóviles. El dispositivo de autenticación portátil notificaría valores de RSSI como, por ejemplo, valores de máx/mín, y un promedio, y la unidad central puede contener valores preestablecidos de fábrica para un desarme "real", y/o estos pueden complementarse o reemplazarse con valores del mundo real obtenidos durante la puesta en marcha/prueba del sistema.

Además de ser utilizable dentro del espacio vigilado, un nodo de desarme podría disponerse de manera útil fuera del espacio vigilado o edificio como un medio para que un usuario desbloquee una puerta que da acceso al espacio vigilado del edificio y que tenga una cerradura controlada electrónicamente, y desarme el sistema de vigilancia. Dicho sistema y su funcionamiento se representan esquemáticamente en las figuras 7a y 7b. La disposición de dicho nodo de desarme ubicado externamente también podría permitir que un usuario bloquee la cerradura controlada electrónicamente de una puerta de acceso con o sin armar el sistema. Para este uso, un nodo de desarme incluiría preferentemente una disposición de selector para permitir que un usuario inicie un evento. Por ejemplo, el nodo de desarme podría incluir un selector para permitir que un usuario desbloquee la cerradura controlada electrónicamente de una puerta y desarme el sistema de vigilancia desde un estado armado, un selector para bloquear la cerradura de la puerta y otro selector para armar el sistema o para bloquear la cerradura de la puerta y armar el sistema. Tal cerradura controlada electrónicamente incluiría típicamente un receptor de RF, por ejemplo un transceptor de RF, para recibir mensajes de control para bloquear y desbloquear la cerradura, y típicamente incluiría también medios para descifrar mensajes cifrados recibidos por el receptor. Los selectores podrían proporcionarse en forma de un teclado o como "botones" individuales, usando preferiblemente tecnología de detección de capacitancia en lugar de como conmutadores mecánicos.

En uso, de acuerdo con una primera realización, ilustrada esquemáticamente en la figura 7b), dicho nodo de desarme ubicado externamente reaccionaría a la operación de uno de los selectores (evento #1) iniciando un proceso de "activación de radio" (evento #3) para buscar de manera efectiva cualquier dispositivo de autenticación portátil de usuario dentro del alcance (dentro de 5 metros o menos, por ejemplo, dentro de 1 o 2 metros) del nodo de desarme transmitiendo mensajes de activación, en general, tal como se ha descrito anteriormente. El mensaje de activación incluye un ID de evento único (por ejemplo, un número aleatorio) que sirve para la misma función que el ID de evento único que se ha descrito anteriormente que genera la unidad central para cada evento de apertura de puerta.

Además, el nodo de desarme también transmitiría (evento#2) un informe a la unidad central que indica el selector que se activó, es decir, que informa a la unidad central de la solicitud del usuario. El informe del nodo de desarme también incluye el identificador de nodo de desarme y el ID de evento único. Un dispositivo de autenticación portátil de usuario que recibe dicho mensaje de activación responde transmitiendo (evento #4) un mensaje a la unidad central, incluyendo el ID de evento único y su propio ID. Preferentemente, el dispositivo de autenticación portátil de usuario también está configurado para realizar medición de RSSI sobre mensajes de activación recibidos desde el nodo de desarme y para incluir información sobre estas mediciones de RSSI en el mensaje enviado a la unidad central.

En una segunda realización alternativa, ilustrada esquemáticamente en la figura 7a, el nodo de desarme ubicado externamente reaccionaría a la operación de uno de los selectores (evento #1) usando su transceptor de RF para enviar (evento #2) un mensaje de solicitud de cambio de estado a la unidad central, incluyendo los detalles del cambio solicitado, junto con el ID del nodo de desarme. El nodo central transmitiría (evento #3) una respuesta que incluye la ID del nodo de desarme junto con un identificador de evento único (por ejemplo, un número aleatorio) que es eficaz para hacer que el nodo de desarme inicie un proceso de activación de radio. La respuesta de la unidad central podría incluir un comando para el nodo de desarme, o el sistema podría disponerse de modo que el nodo de desarme responda a la recepción de un mensaje de la unidad central que incluya un identificador de evento único junto con el ID del nodo de desarme iniciando el proceso de activación de radio. El nodo de desarme que recibe tal respuesta, incluyendo su propio ID, usaría su transceptor de RF para transmitir señales de activación de radio (evento #4), incluyendo el identificador de evento único. Un dispositivo de autenticación portátil que recibe las señales de activación de radio se activaría y transmitiría (evento #5) una señal que incluya su propio ID, y el identificador de evento único. Preferentemente, el dispositivo de autenticación portátil de usuario también está configurado para realizar la medición de RSSI en mensajes de activación recibidos desde el nodo de desarme y para incluir información sobre estas mediciones de RSSI en el mensaje enviado a la unidad central.

Con la primera y la segunda realizaciones de esta variante de nodo de desarme externo, la secuencia de operaciones continúa de la siguiente manera.

La unidad central, al recibir el mensaje del dispositivo de autenticación portátil del usuario comprueba para determinar si la ID del dispositivo de autenticación portátil incluida en el mensaje es una registrada en la unidad central, y también si la ID del evento coincide con la de un evento "actual". Si el mensaje recibido desde el dispositivo de autenticación portátil de usuario incluye información de RSSI, la unidad central tendrá esto también en cuenta para decidir si la solicitud de cambio de estado es válida. Si se determina que la unidad central es válida, entonces la unidad central da curso a la solicitud, por ejemplo, enviando un comando de desbloqueo a la cerradura de puerta relevante (evento #6 en la figura 7a, evento #5 en la figura 7b) y desarmando el sistema de vigilancia de seguridad, o enviando un comando de bloqueo a la cerradura de puerta relevante y armando el sistema. Además, la unidad central puede configurarse para enviar una notificación de cambio de estado al nodo de desarme (evento #6 en la figura 7a, evento #5 en la figura 7b), que incluye el ID del nodo de desarme, de modo que el nodo de desarme puede indicar el cambio de estado de manera visible y audible.

Además, si el dispositivo de autenticación portátil del usuario incluye un dispositivo háptico, la unidad central puede transmitir una instrucción al dispositivo de autenticación portátil para hacer que el dispositivo de autenticación portátil active el dispositivo háptico para indicar que se ha completado la acción solicitada. Un dispositivo de autenticación portátil que tiene uno o más indicadores visuales, por ejemplo, uno o más LED, también puede activarse para proporcionar una indicación visual de la finalización de una acción solicitada.

Un dispositivo de autenticación portátil que tiene un elemento háptico también puede configurarse para proporcionar retroalimentación háptica al recibir un mensaje de activación de un nodo de desarme (preferentemente un modo de retroalimentación diferente del de finalización satisfactoria de una acción solicitada), de modo que un usuario sabe que el nodo de desarme ha "encontrado" el dispositivo de autenticación portátil.

La unidad central puede transmitir opcionalmente un mensaje de "fallo" de solicitud de acción, incluyendo el ID de nodo de desarme, que el nodo de desarme puede usar para proporcionar retroalimentación de fallo para completar una acción solicitada. La unidad central también puede enviar un mensaje de fallo, incluyendo el ID del dispositivo de autenticación portátil, que el dispositivo de autenticación portátil puede usar para proporcionar retroalimentación de fallo para completar una acción solicitada.

Si el sistema de vigilancia de seguridad que tiene un nodo de desarme fuera del edificio vigilado o zona vigilada es uno que está conectado a una estación central de vigilancia, puede ser útil que el propietario registrado del sistema de vigilancia de seguridad sea informado de solicitudes fallidas para cambiar de estado. En particular, cuando se realiza una solicitud de acción mediante la operación de un selector de eventos, y no se encuentra ningún dispositivo de autenticación portátil autorizado (o se reciben señales desde una fuente no autorizada) la unidad central puede notificar detalles del evento a la estación central de vigilancia. La estación central de vigilancia puede actuar sobre dichos informes, por ejemplo, enviando operarios humanos para examinar el recinto, pero también puede enviar dichos informes al propietario registrado. Por ejemplo, el usuario registrado puede tener una "aplicación" de teléfono inteligente que puede disponerse para recibir notificaciones desde la estación central de vigilancia. La estación central de vigilancia puede estar dispuesta para proporcionar una notificación en tiempo real o casi en tiempo real de solicitudes de acción fallidas. Dicho sistema puede mejorarse adicionalmente proporcionando notificaciones, a la aplicación, de solicitudes de acción y sus resultados tanto para éxito como para fallo, configurando la unidad central para notificar la totalidad de dichas solicitudes de acción y sus resultados a la unidad de vigilancia central.

Claims

REIVINDICACIONES

1. Un sistema de vigilancia de seguridad para un edificio o un espacio seguro dentro de un edificio, incluyendo el sistema (100):

una unidad central (140) para controlar, armar y desarmar el sistema de vigilancia de seguridad (100), y que tiene un transceptor de radiofrecuencia (420, 430);

un detector (130, 230, 260, 290) para detectar la apertura de una puerta (120, 220, 250) que da acceso al edificio o al espacio seguro;

un nodo de desarme (270, 280) para desarmar el sistema (100), teniendo el nodo (270, 280) una interfaz de usuario (485) para recibir una entrada de usuario para desarmar el sistema (100),

y un transmisor de radiofrecuencia (520) para transmitir, como consecuencia de la entrada de usuario, una señal de desarme a la unidad central (140);

y un dispositivo de autenticación portátil (300) para permitir el desarme con manos libres del sistema de vigilancia de seguridad (100), incluyendo el dispositivo de autenticación portátil (300) un transceptor de radio (610) y teniendo una identidad de dispositivo de autenticación portátil que está registrada en la unidad central (140); caracterizado por que la unidad central (140) está configurada:

en respuesta a recibir una indicación/mensaje de apertura de puerta desde el detector (130, 230, 260, 290), para: (i) iniciar un temporizador de período de entrada;

(ii) transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme (270, 280) para hacer que el transmisor de RF del nodo de desarme (270, 280) transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido desde la unidad central (140), para activar el dispositivo de autenticación portátil (300); y

(iii) en respuesta a recibir, antes de la expiración del temporizador de período de entrada, una señal de desarme de radiofrecuencia del dispositivo de autenticación portátil (300), que incluye la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme, desarmar el sistema de vigilancia de seguridad (100); y

(iv) en caso de que el sistema de vigilancia de seguridad (100) no se desarme antes de la expiración del período de entrada, hacer que el sistema de vigilancia de seguridad (100) entre en un estado de alarma; en el que, adicionalmente: la unidad central (140) está configurada para iniciar un temporizador de desarme con manos libres en respuesta a recibir una indicación de apertura de puerta desde el detector (130, 230, 260, 290), y en caso de que no se reciba ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme antes de que expire el temporizador de desarme con manos libres,

transmitir una señal al nodo de desarme (270, 280) para hacer que el nodo de desarme (270, 280) proporcione una notificación de usuario respecto de que el desarme con manos libres intentado ha fallado; o

el nodo de desarme (270, 280) está configurado para iniciar su propio temporizador de desarme con manos libres en respuesta a recibir el mensaje de activación desde la unidad central (140) y, en caso de que el temporizador de desarme con manos libres del nodo de desarme (270, 280) expire sin que el nodo de desarme (270, 280) haya sido informado por la unidad central (140) de un desarme del sistema de vigilancia de seguridad (100), para proporcionar una notificación de usuario respecto de que el desarme con manos libres intentado ha fallado.

2. El sistema de vigilancia de seguridad como se reivindica en la reivindicación 1, que incluye múltiples nodos de desarme (270, 280), cada uno asociado con una puerta diferente (120, 220, 250) que da acceso al edificio o al espacio seguro, teniendo cada nodo de desarme (270, 280) un ID de nodo de desarme único (270, 280), teniendo cada una de las diferentes puertas (120, 220, 250) un detector respectivo (130, 230, 260, 290) con un ID respectivo diferente, y almacenando la unidad central (140) los ID de nodo de desarme (270, 280), los ID de sensor de puerta (120, 220, 250), y una asociación entre cada detector (130, 230, 260, 290) y uno asociado de los nodos de desarme (270, 280); en el que la unidad central (140) está configurada, en respuesta a recibir un mensaje de apertura de puerta (120, 220, 250) desde un detector (130, 230, 260, 290), para usar un identificador de detector (130, 230, 260, 290) incluido en el mensaje recibido para identificar el nodo de desarme asociado (270, 280) y para incluir el identificador de nodo de desarme (270, 280) para el nodo de desarme identificado (270, 280) en el mensaje de activación transmitido para dirigirse selectivamente al nodo de desarme identificado (270, 280) entre los múltiples nodos de desarme (270, 280) del sistema.

3. El sistema de vigilancia de seguridad de la reivindicación 1 o 2, en el que el o cada detector (130, 230, 260, 290) es un detector de movimiento, por ejemplo un detector (290) PIR.

4. El sistema de vigilancia de seguridad de la reivindicación 1 o 2, en el que el o cada detector (130, 230, 260, 290) es un sensor de puerta (130, 230, 260), por ejemplo un sensor de contacto magnético.

5. El sistema de vigilancia de seguridad de cualquiera de las reivindicaciones anteriores, en el que el dispositivo de autenticación portátil (300) está configurado para determinar el nivel de RSSI de uno o más mensajes recibidos desde el nodo de desarme (270, 280); y para incluir en la solicitud de desarme enviada a la unidad central (140) información sobre los niveles de RSSI determinados.

6. El sistema de vigilancia de seguridad de la reivindicación 5, en el que la unidad central (140) está configurada para desarmar el sistema de vigilancia de seguridad (100) en respuesta a recibir la señal de desarme de radiofrecuencia desde el dispositivo de autenticación portátil (300) solo en caso de que la información de RSSI cumpla criterios predeterminados.

7. El sistema de vigilancia de seguridad de cualquiera de las reivindicaciones 1 a 4, en el que el dispositivo de autenticación portátil (300) está configurado para:

activarse periódicamente desde un estado de suspensión en el que su transceptor (610) está inactivo, a un estado parcialmente activo en el que solo parte del transceptor (610) se activa para realizar una comprobación de RSSI durante un primer período;

volver al estado de suspensión al final del primer período a menos que la comprobación de RSSI revele un nivel de RSSI por encima de un umbral predeterminado;

permanecer en estado parcialmente activo durante un segundo período, en caso de que la verificación RSSI revele un nivel RSSI por encima de un umbral predeterminado, para detectar la presencia de una palabra de sincronización;

volver al estado de suspensión a menos que se detecte una palabra de sincronización antes del final del segundo período; y

activar completamente el transceptor (610) durante un tercer período, si se detecta una palabra de sincronización dentro del segundo período, para escuchar un paquete de activación de radio.

8. El sistema de vigilancia de seguridad de la reivindicación 7, en el que la duración del período entre eventos de activación es al menos un segundo.

9. Una unidad central para controlar, armar y desarmar un sistema de vigilancia de seguridad según la reivindicación 1, teniendo la unidad central (140) un transceptor de radiofrecuencia (420, 430),

caracterizado por que la unidad central (140) está configurada:

(ii) transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme (270, 280) para hacer que el transmisor de RF del nodo de desarme (270, 280) transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido desde la unidad central (140), para activar el dispositivo de autenticación portátil (300); e

(iii) iniciar un temporizador de desarme con manos libres;

(iv) en respuesta a recibir, antes de la expiración del temporizador de desarme con manos libres, una señal de desarme de radiofrecuencia del dispositivo de autenticación portátil (300), que incluye la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme, desarmar el sistema de vigilancia de seguridad (100);

(v) en caso de que no se reciba ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme antes de que expire el temporizador de desarme con manos libres, transmitir una señal al nodo de desarme (270, 280) para hacer que el nodo de desarme (270, 280) proporcione una notificación respecto de que el intento de desarme con manos libres ha fallado; y

(vi) en caso de que el sistema de vigilancia de seguridad (100) no se desarme antes de la expiración del período de entrada, hacer que el sistema de vigilancia de seguridad (100) entre en un estado de alarma.

10. La unidad central de la reivindicación 9, en la que la unidad central (140) incluye una memoria (410) que almacena una asociación entre un identificador de nodo de desarme y un detector respectivo (130, 230, 260, 290) para una puerta (120, 220, 250) que da acceso al edificio o al espacio seguro en el edificio, estando configurada la unidad central (140), en respuesta a recibir un mensaje de apertura de puerta desde un detector (130, 230, 260, 290), para usar un identificador de detector incluido en el mensaje recibido para identificar el nodo de desarme asociado (270, 280) y para incluir el identificador de nodo de desarme para el nodo de desarme identificado (270, 280) en el mensaje de activación transmitido para dirigirse selectivamente al nodo de desarme identificado (270, 280) entre la serie de nodos de desarme (270, 280) del sistema (100).

11. La unidad central de la reivindicación 9 o la reivindicación 10, en la que la unidad central (140) está configurada para incluir en el mensaje de activación parámetros de transmisión para que la señal/baliza de activación sea transmitida por el transmisor de RF (520) de un nodo de desarme (270, 280) para activar el dispositivo de autenticación portátil (300).

12. La unidad central como se reivindica en cualquiera de las reivindicaciones 9 a 11, en la que la unidad central (140) está configurada para determinar si una señal de desarme por radiofrecuencia recibida del dispositivo de autenticación portátil (300) es una señal auténtica basándose en la información de RSSI incluida en la señal recibida, y solo para desarmar el sistema de vigilancia (100) si la determinación basada en RSSI muestra que la señal recibida es una señal de desarme auténtica.

13. Un método para controlar un sistema de vigilancia de seguridad para un edificio o un espacio seguro dentro de un edificio, incluyendo el sistema (100):

una unidad central (140) para controlar, armar y desarmar el sistema de vigilancia de seguridad;

un nodo de desarme (270, 280) para desarmar el sistema (100), teniendo el nodo de desarme (270, 280) una interfaz de usuario (485) para recibir una entrada de usuario para desarmar el sistema (100), y un transmisor de radiofrecuencia (520) para transmitir, como consecuencia de la entrada de usuario, una señal de desarme a la unidad central (140);

y un dispositivo de autenticación portátil (300) para permitir el desarme con manos libres del sistema de vigilancia de seguridad, incluyendo el dispositivo de autenticación portátil (300) un transceptor de radio (610) y teniendo una identidad de dispositivo de autenticación portátil que está registrada en la unidad central (140);

siendo realizado el método por la unidad central (140) e incluyendo:

recibir un mensaje de apertura de puerta desde el detector (130, 230, 260, 290);

caracterizado por iniciar un temporizador de período de entrada en respuesta al mensaje de apertura de puerta; (i) transmitir un mensaje de activación, que incluye un identificador de transmisión de desarme, al nodo de desarme (270, 280) para hacer que el transmisor de RF (520) del nodo de desarme (270, 280) transmita una señal/baliza de activación, que incluye el identificador de transmisión de desarme recibido desde la unidad central (140), para activar el dispositivo de autenticación portátil (300); y

(ii) en respuesta a recibir, antes de la expiración del temporizador de período de entrada, una señal de desarme de radiofrecuencia del dispositivo de autenticación portátil (300), que incluye la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme, desarmar el sistema de vigilancia de seguridad (100); y

(iii) en caso de que el sistema de vigilancia de seguridad (100) no se desarme antes de la expiración del período de entrada, provocar que el sistema de vigilancia de seguridad (100) entre en un estado de alarma; en el que, adicionalmente, o bien:

la unidad central (140) inicia un temporizador de desarme con manos libres en respuesta a recibir una indicación de apertura de puerta desde el detector (130, 230, 260, 290), y en caso de que no se reciba ninguna señal de RF que incluya la identidad del dispositivo de autenticación portátil registrada y el identificador de transmisión de desarme antes de que expire el temporizador de desarme con manos libres, transmite una señal al nodo de desarme (270, 280) para hacer que el nodo de desarme (270, 280) proporcione una notificación de usuario respecto de que el desarme con manos libres intentado ha fallado; o

el nodo de desarme (270, 280) inicia su propio temporizador de desarme con manos libres en respuesta a recibir el mensaje de activación desde la unidad central (140) y, en caso de que el temporizador de desarme con manos libres del nodo de desarme (270, 280) expire sin que el nodo de desarme (270, 280) haya sido informado por la unidad central (140) de un desarme del sistema de vigilancia de seguridad (100), proporciona una notificación de usuario respecto de que el intento de desarme con manos libres ha fallado.

14. El método como se reivindica en la reivindicación 13, en el que la unidad central (140) determina si una señal de desarme de radiofrecuencia recibida desde el dispositivo de autenticación portátil (300) es una señal auténtica en base a información de RSSI incluida en la señal de desarme de radiofrecuencia recibida, y solo desarma el sistema de vigilancia (100) si la determinación en base a RSSI muestra que la señal recibida es una señal de desarme auténtica.

15. El método como se reivindica en la reivindicación 13, en el que el dispositivo de autenticación portátil: periódicamente se activa desde un estado de suspensión en el que su transceptor (610) está inactivo, a un estado parcialmente activo en el que solo parte del transceptor (610) se activa para realizar una comprobación de RSSI durante un primer período;

vuelve al estado de suspensión al final del primer período, a menos que la comprobación de RSSI revele un nivel de RSSI por encima de un umbral predeterminado;

permanece en el estado parcialmente activo durante un segundo período, en caso de que la comprobación de RSSI revele un nivel de RSSI por encima de un umbral predeterminado, y escucha la presencia de una palabra de sincronización;

vuelve al estado de suspensión a menos que se detecte una palabra de sincronización antes del final del segundo período; y

activa completamente el transceptor (610) durante un tercer período, si se detecta una palabra de sincronización dentro del segundo período, y escucha un paquete de activación de radio.