[发明专利]凭证缓存器

说明书

提出了用于控制对物理空间的访问而执行的方法。该方法在访问控制设备中执行，并且包括以下步骤：与电子钥匙进行通信以对电子钥匙进行认证；当访问控制设备不能与访问控制服务器通信时，使用凭证缓存器中的电子钥匙的身份来执行访问权限的查找；当访问权限指示电子钥匙应当被授权访问时，发送解锁信号；当访问控制设备能够与访问控制服务器通信时，从访问控制服务器检索指示电子钥匙是否应当有权访问的访问权限；以及使用从访问控制服务器检索到的访问权限来更新凭证缓存器。

技术领域

本发明涉及与用于访问权限的凭证缓存器有关的方法、访问控制设备、计算机程序和计算机程序产品。

背景技术

锁和钥匙正在从传统的纯机械锁发展。现在，存在例如通过与电子钥匙进行交互的用于电子锁的访问控制设备的无线接口。这样的无线接口提高了可用性，同时与纯机械锁相比，电子钥匙管理在访问权限的管理方面明显更为灵活。

访问控制设备与访问控制服务器进行通信，以获得特定电子钥匙的访问权限。以那种方式，可以通过管理存储在访问控制服务器中的访问权限来集中管理对特定电子钥匙的访问。

然而，有时会出现访问控制设备与访问控制服务器之间的通信在一段时间内出现故障。在这样的时段期间，访问控制设备不能检查呈现给它的电子钥匙的访问权限。

发明内容

本文中呈现的实施方式的目的是：提供一种当访问控制设备不能与访问控制服务器通信时管理访问权限管理的改进方式。

根据第一方面，提出了一种用于控制对物理空间的访问而执行的方法。该方法在访问控制设备中执行，并且包括以下步骤：与电子钥匙进行通信以对电子钥匙认证；当访问控制设备不能与访问控制服务器通信时，使用凭证缓存器中的电子钥匙的身份来执行访问权限的查找；当访问权限指示电子钥匙应当被授权访问时，发送解锁信号；当访问控制设备能够与访问控制服务器通信时，从访问控制服务器检索指示电子钥匙是否应当有权访问的访问权限；以及使用从访问控制服务器检索到的访问权限来更新凭证缓存器。这意味着凭证缓存器的基于拉的填充，即由访问控制设备发起的条目。以这种方式，每当凭证被呈现给访问控制设备时，都自动填充凭证缓存器。

该方法还可以包括以下步骤：接收从远程设备发起的指示电子钥匙是否应当有权访问的访问权限；以及使用从访问控制服务器接收到的访问权限来更新凭证缓存器。这意味着凭证缓存器的基于推的填充，即由远程设备发起的条目，允许很好地控制凭证缓存器。

进行通信的步骤可以包括使用无线通信协议与电子钥匙进行通信。

凭证缓存器可以形成访问控制设备的一部分。

执行查找的步骤可以包括：在凭证缓存器中寻找电子钥匙的访问权限条目。

条目可以包括有效时间。在这样的情况下，发送解锁信号的步骤包括：仅当当前时间处于条目的有效时间内时才发送解锁信号。

与电子钥匙进行通信的步骤可以包括与电子钥匙执行质询-响应过程。

根据第二方面，提出了一种用于控制对物理空间的访问的访问控制设备。该访问控制设备包括：处理器；以及存储指令的存储器，所述指令当由处理器执行时使访问控制设备：与电子钥匙进行通信以对电子钥匙进行认证；当访问控制设备不能与访问控制服务器通信时，使用凭证缓存器中的电子钥匙的身份来执行访问权限的查找；当访问权限指示电子钥匙应当被授权访问时，发送解锁信号；当访问控制设备能够与访问控制服务器通信时，从访问控制服务器检索指示电子钥匙是否应当有权访问的访问权限；以及使用从访问控制服务器检索到的访问权限来更新凭证缓存器。

访问控制设备还可以包括当由处理器执行时使访问控制设备执行以下操作的指令：接收从远程设备发起的指示电子钥匙是否应当有权访问的访问权限；以及使用从远程设备接收到的访问权限来更新凭证缓存器。

凭证缓存器可以形成访问控制设备的一部分。