[发明专利]人员输送机控制系统的访问控制系统和访问控制方法

权利要求书

1.一种人员输送机控制系统（10）的访问控制系统，其包括：

验证证明装置（14；16；20），其适用于与人员输送机控制系统（10）直接地或经由至少一个另外的装置间接地通信；

所述验证证明装置（14；16；20）具有被保护免于由外部应用读取和写入访问的读取受保护存储器和读取受保护的中央处理器单元；

所述验证证明装置（14；16；20）在它的读取受保护存储器中存储程序代码，所述程序代码用于响应于来自所述人员输送机控制系统（10）的包括特定数据序列的检验请求而执行检验程序，并且发送检验信号到所述人员输送机控制系统（10），其中仅在接收到所述特定数据序列时，所述验证程序才计算出所述检验信号，其中所述计算在所述读取受保护存储器和所述读取受保护的中央处理器单元中执行；

所述人员输送机控制系统（10）响应于所述检验信号的接收而选择性地允许或拒绝对所述人员输送机控制系统的特定部分和/或对在所述人员输送机控制系统（10）中实现的特定功能的访问。

2.如权利要求1所述的访问控制系统，其中所述人员输送机是电梯、自动扶梯或移动步道。

3.如权利要求1所述的访问控制系统，其中所述验证证明装置（14；16）能够连接到外部装置（12；18），所述外部装置（12；18）适用于访问所述人员输送机控制系统（10）以及操纵存储在所述人员输送机控制系统（10）中的数据和/或调用在所述人员输送机控制系统（10）中实现的功能。

4.如权利要求3所述的访问控制系统，其中所述外部装置（12；18）是便携维护工具。

5.如权利要求1至4中任一项所述的访问控制系统，其中所述验证证明装置（14；16；20）适用于使用专用密钥和公共密钥执行非对称验证程序，所述验证证明装置（14；16；20）在它的读取受保护存储器中存储至少一个专用密钥。

6.如权利要求1至4中任一项所述的访问控制系统，其中所述验证证明装置（14；16；20）适用于响应于来自所述人员输送机控制系统（10）的检验请求执行交互式证明验证程序。

7.如权利要求6所述的访问控制系统，其中所述验证证明装置（14；16；20）适用于响应于来自所述人员输送机控制系统（10）的检验请求执行零知识交互式证明验证程序。

8.如权利要求1至4和7中任一项所述的访问控制系统，其中所述验证证明装置（14；16；20）适用于在逝去预定时间量后删除存储在所述读取受保护存储器中的信息和/或数据。

9.如权利要求1至4和7中任一项所述的访问控制系统，其中所述验证证明装置（14；16）包括软件保护器装置。

10.如权利要求9所述的访问控制系统，其中所述软件保护器装置（14；16）具有能够连接到所述人员输送机控制系统（10）的端子或到所述外部装置（12）的端子的第一端子。

11.如权利要求10所述的访问控制系统，其中所述第一端子能够连接到所述人员输送机控制系统（10）的串行I/O端口或到所述外部装置（12）的串行I/O端口。

12.如权利要求9所述的访问控制系统，其中所述软件保护器装置（14；16）具有能够连接到所述人员输送机控制系统（10）的端子的第一端子和能够连接到所述外部装置（12）的端子的第二端子。

13.如权利要求12所述的访问控制系统，其中所述第二端子能够连接到所述外部装置（12）的串行I/O端口。

14.如权利要求12所述的访问控制系统，其中所述第一和第二端子串联连接。

15.如权利要求12所述的访问控制系统，其中所述第一和第二端子并联连接。

16.如权利要求1至4、7以及10-15中任一项所述的访问控制系统，其中所述验证证明装置（14；16；20）和/或所述外部装置（12；18）位于所述输送机控制系统（10）的远程处。

17.一种用于控制对人员输送机控制系统（10）的访问的方法，其包括步骤：

提供具有被保护免于由外部应用读取和写入访问的读取受保护存储器和读取受保护的中央处理器单元的验证证明装置（14；16；20）；

在所述验证证明装置（14；16；20）的所述读取受保护存储器中存储程序代码，用于响应于包括特定数据序列的检验请求而执行检验程序，并且输出检验信号；

使所述验证证明装置（14；16；20）与所述人员输送机控制系统（10）直接地或经由至少一个另外的装置间接地通信；

从所述人员输送机控制系统（10）发送包括特定数据序列的检验请求到所述验证证明装置（14；16；20）；

在所述验证证明装置（14；16；20）中，仅在接收到包括所述特定数据序列的所述检验请求时，所述检验程序才计算出所述检验信号，并且发送所述检验信号到所述人员输送机控制系统（10），其中所述计算在所述读取受保护存储器和所述读取受保护的中央处理器单元中执行；

在所述人员输送机控制系统（10）中，响应于所述检验信号的接收，选择性地允许或拒绝对所述人员输送机控制系统（10）的特定部分和/或对在所述人员输送机控制系统（10）中实现的特定功能的访问。