[发明专利]用于管理对受限区域的访问的控制系统

权利要求书

1.一种用于经由使用访问权限(20)管理用户(60)对多个受限区域(75)的访问的控制系统，包括：

-至少一个管理器模块，包括配置用于发出并且检查关联到事务的访问权限(20)的中央处理单元(50)；以及

-一个或多个提供器模块，各包括本地处理单元(70)，其中，各提供器模块设置在受限区域(75)的入口处，并且配置用于执行对所述访问权限(20)的检查，

其特征在于：

-所述管理器模块(50)配置用于执行通过向所述本地处理单元(70)传送关于所述事务的信息(10，40)来启用关联到所述事务的访问权限(20)的步骤；

-所述提供器模块(70)配置用于检验所述用户(60)所提供的访问权限(30)的有效性，并且基于所述检验的结果来授权对相应受限区域(75)的访问，在能够选择的时刻向所述管理器模块(50)发送所述提供器模块(70)的特定通知来通知已经准予访问；以及

-所述管理器模块(50)还配置用于在接收到所述特定通知之后执行控制所述事务的数据的步骤以及结束所述事务的下一个步骤，以便得到对单独受限区域(75)的单独访问的唯一识别。

2.如权利要求1所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，所述管理器模块(50)配置用于发出具有可变时间有效性的访问权限(20)。

3.如以上权利要求中的任一项所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，所述管理器模块(50)包括用于存储其中包含与下列项有关的信息的文件(80，82，84，86，88，90，92)的存储部件：

-用户(60)；

-提供器模块(70)；

-访问权限(20)；以及

-事务。

4.如以上权利要求中的任一项所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，所述管理器模块的所述中央处理单元(50)配置用于：

-生成用于创建所述访问权限(20)的符号矩阵(10)；

-生成一对访问密钥(30，40)，其起源于划分访问权限中包含的信息(22，23，24)的访问权限(20)；

-向所述用户(60)指配第一密钥(30)；以及

-在上述启用步骤期间向所述提供器模块(70)传送符号矩阵(10)和第二密钥(40)。

5.如权利要求4所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，所述提供器模块的所述本地处理单元(70)配置用于：

-经由所述用户(60)所提供的第一密钥(30)和由其支配的第二密钥(40)来重构访问权限(30，40)；

-将所重构访问权限(30，40)的信息与符号矩阵(10)进行比较；

-自主地、即甚至在没有与管理器(50)的联机连接下检验所重构访问权(30，40)的真实性；

-如果比较已经产生肯定结果，则授权所述用户(60)的访问；以及

-通知所述中央处理单元(50)关于所述用户(60)对相应受限区域(75)的访问。

6.如权利要求5所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，上述中央处理单元(50)还配置用于：

-从所述提供器模块(70)接收所述访问的特定通知以及相应重构访问权限(30，40)；

-在控制步骤中通过将所重构访问权限(30，40)与原始访问权限(20)进行比较来确定其真实性；以及

-在肯定结果的情况下，执行上述结束步骤，该步骤设想所述访问的记帐、向所述提供器模块(70)指配关联到所述事务的到期金额。

7.如权利要求4至6中的任一项所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，所述管理器模块(50)配置用于向各用户(60)提供其上先前已存储下列项的装置(65)：

-用户标识符(60)；

-事务标识符；以及

-第一密钥(30)。

8.如权利要求7所述的用于管理对受限区域(75)的访问的控制系统，其特征在于，各提供器模块(70)包括用于检查由所述用户(60)的装置(65)所提供的信息(30)的有效性的读取器(72)。