[发明专利]访问控制系统以及访问控制方法

权利要求书

1.一种用于由多个用户有选择地访问的至少一个访问点的访问控制系统，所述访问点在闭锁和开锁配置之间跳动以便相应地防止和允许所述用户在所述访问点上进行访问，所述系统包括：

各个所述用户的访问令牌，各个令牌包括包含证书和令牌证书变化列表的存储器，各个令牌响应于询问信号以便产生从所述证书中得到的令牌信号；

计算机网络，用于包含指示所述证书的信息并用于提供指示那些证书中的一个或多个所需要的变化的中央证书变化列表；和

用于各个访问点的访问阅读器，其与所述网络进行通信以便维护与中央证书变化列表实时合并的本地证书变化列表，所述访问阅读器产生相应的询问信号并响应所述对应的令牌信号以便：确定所述相应访问点是否跳动到所述开锁配置；和合并所述本地证书变化列表和所述令牌证书变化列表。

2.根据权利要求1所述的系统，其中，所述存储器包含其他信息。

3.根据权利要求1所述的系统，其中，所述令牌信号从所述证书和所述令牌证书变化列表中得到。

4.根据权利要求1所述的系统，其中，各个证书包括所述相应用户授权信息。

5.根据权利要求1所述的系统，其中，各个证书包括所述相应用户授权信息和以下信息的一个或多个：认证信息；和标识信息。

6.根据权利要求1所述的系统，其中，所述中央证书变化列表指示的变化包括以下一个或多个：一个或多个证书的撤回；所述一个或多个证书的所述认证信息的变化；和所述一个或多个证书的所述授权信息的变化。

7.根据权利要求1所述的系统，其中，所述证书包括指示所述证书的创建和/或到期条件的有效信息。

8.根据权利要求1所述的系统，其中，各个证书变化列表包括多个记录。

9.根据权利要求8所述的系统，其中，各个记录是以下中的一个：

指示证书要变化的变化请求记录；

指示确认特定证书已发生变化的变化完成记录；

所述证书变化列表的时间标记；和

所述证书有效的基本创建日期。

10.根据权利要求9所述的系统，其中，所述中央证书变化列表不包括变化完成记录。

11.根据权利要求9所述的系统，其中，所述阅读器或所述阅读器中的至少一个与所述网络进行通信以及所述令牌证书变化列表和本地证书变化列表的合并包括所述相应阅读器：

从所述令牌证书变化列表读取任何变化完成记录；和

把所述本地证书变化列表写到所述令牌证书变化列表。

12.根据权利要求11所述的系统，其中，把所述本地证书变化列表写到所述令牌证书变化列表包括重写所述令牌证书变化列表。

13.根据权利要求1所述的系统，其中，所述阅读器或多个阅读器在询问所述令牌时产生传递给所述网络的相应事务日志。

14.根据权利要求1所述的系统，包括与所述网络断开连接从而不与所述网络通信的一个或多个阅读器，其中所述一个或多个阅读器在询问所述令牌时产生相应事务日志。

15.根据权利要求13或权利要求14所述的系统，其中，所述事务日志指示相应阅读器的一个或多个动作。

16.根据权利要求14所述的系统，其中，不与所述网络通信的一个或多个阅读器中的每一个把所述相应事务日志写到所述令牌的存储器中。

17.根据权利要求16所述的系统，其中，当所述令牌随后由确实与所述网络通信的阅读器询问时，所述事务日志从所述令牌的存储器中被读取并传递给所述网络。