[发明专利]用于访问权限可视化的方法和系统

说明书

发明领域

本发明涉及物理安全和访问控制，且更具体地涉及向个人或团体动态地分配权限。

发明背景

通常通过访问控制系统限制对物理位置的访问。访问控制系统在复杂度上可以从孩童无法触及的门闩到诸如指纹或视网膜读取器的生物测量变化。一些更常见的系统包括感应卡或其他凭证，其中卡或其他凭证被绑定到特定个人。

访问控制系统通过将访问权限分配给个人、团体或部门来控制对安全区域的访问。访问权限可以被分配来限制在特定日期和时间内对区域的访问。此外，访问可以按照条件或特权被进一步限制或增加。因此，能够访问整个建筑物的操作员可被限制在特定时间、特权和条件下的特定区域。

发明概述

已经认识到在访问控制系统中的访问权限的分配是原来一直是静态过程。权限不是从访问控制系统被相互分配，就是基于一种属性（例如部门）被输入或分配给一组访问许可。一旦设置，权限需要定期的人工管理。

本发明的一个方面是用于允许访问安全区域的安全系统，该安全系统包括至少一个访问控制设备、访问控制数据库、控制系统、规则单元以及接口；所述至少一个访问控制设备用于控制物理环境中的用户向至少一个安全区域的流动；所述访问控制数据库包含关于允许访问至少一个安全区域的标准的信息；所述控制系统用于接收来自至少一个访问控制设备的信息以及将所述信息与访问控制数据库相比较以确定是否授权允许访问；所述规则单元用于从各种来源收集信息并更新访问控制数据库；以及所述接口被配置为查看和/或修改对至少一个安全区域的访问。

在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成接收来自操作员的输入并根据从操作员接收到的输入更新访问控制数据库。在用于允许访问安全区域的安全系统的一个实施方式中，接口包括文本显示器。在用于允许访问安全区域的安全系统的一个实施方式中，接口包括可视显示器。

在用于允许访问安全区域的安全系统的另一个实施方式中，接口被配置成实时地修改对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的另一个实施方式中，接口被配置成修改在未来的某一时刻对至少一个安全区域的访问。

在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成实时地查看对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成查看在未来的某一时刻对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成查看在过去的某一时刻对至少一个安全区域的访问。

在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按用户查看对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按用户组查看对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按至少一个安全区域查看对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按时间段查看对至少一个安全区域的访问。

在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按用户修改对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按至少一个安全区域修改对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按时间段修改对至少一个安全区域的访问。在用于允许访问安全区域的安全系统的一个实施方式中，接口被配置成按用户组修改对至少一个安全区域的访问。

在用于允许访问安全区域的安全系统的一个实施方式中，规则单元包括：用于从其他数据库收集信息的机构；用于更新与人员有关的数据库的机构；以及用于更新访问控制数据库的机构。在用于允许访问安全区域的安全系统的一个实施方式中，规则单元使用人员数据库和组织数据库，用于确定访问控制数据库中的设置。在用于允许访问安全区域的安全系统的一个实施方式中，规则单元使用系统数据库，用于确定访问控制数据库中的设置。在用于允许访问安全区域的安全系统的一个实施方式中，规则单元收集信息和更新访问控制数据库的周期可以被改变。