[发明专利]一种用于控制对访问对象的访问的方法及设备

说明书

提供了用于控制对访问对象的访问的方法。该方法在电子钥匙设备中执行，并包括以下步骤：与访问控制设备通信以获得访问控制设备的身份；向服务器发送访问请求，访问请求包括电子钥匙设备的身份和访问控制设备的身份；接收来自服务器的响应，响应包括对电子钥匙设备的钥匙委派；以及向访问控制设备发送准许访问请求，以允许访问控制设备基于包括委派序列的多个委派来评估是否准许对访问对象的访问，准许访问请求包括钥匙委派。

技术领域

本发明涉及关于使用钥匙委派来控制对访问对象的访问的方法、电子钥匙设备、计算机程序以及计算机程序产品。

背景技术

存在期望针对其控制访问的许多类型的对象，本文中表示访问对象。例如，访问对象可以是用于访问物理空间的锁。可替选地，访问对象可以是电动交通工具的充电点。可替选地，访问对象可以是办公设备 (例如影印机、打印机、咖啡机、电插座、网络连接等)。

可以通过要求使用适当的电子钥匙设备来控制对这样的访问对象的访问。电子钥匙设备可以通过无线接口或者有线接口与访问控制设备通信。与机械访问控制相比，这样的电子接口改进了可用性，同时电子钥匙管理在访问权限的管理方面明显更灵活，特别是在本地访问控制设备与访问控制服务器通信以验证对特定电子钥匙设备的访问权限的情况下。以这种方式，可以通过管理存储在访问控制服务器中的访问权限来集中管理对特定电子钥匙设备的访问。

但是，这种中央访问权限管理的方法存在许多问题。特别地，因为访问被集中管理，所以访问控制设备没有完全控制访问。此外，如果攻击者获得对中央服务器的访问，则这样的系统易受攻击，此时攻击者可以修改系统，使得任何钥匙设备都可以获得对所有连接的访问对象的访问。

还存在可用的离线系统，其中访问权限存储在访问控制设备或者钥匙中。但是，离线系统非常简单并且不灵活或者通过间歇性访问服务器来管理，这会产生与在线系统相同的易受攻击问题，虽然程度较低。

US 2010/077474 A1公开了具有智能卡的物理访问控制系统及其操作方法。

US 2014/049362 A1公开了电子锁认证方法和系统。

发明内容

本文提出的实施方式的目的是提供控制对访问对象的访问的改进方式。

根据第一方面，提供了用于控制对访问对象的访问的方法。该方法在电子钥匙设备中执行，并且包括以下步骤：与访问控制设备通信以获得访问控制设备的身份；向服务器发送访问请求，访问请求包括电子钥匙设备的身份和访问控制设备的身份；接收来自服务器的响应，响应包括对电子钥匙设备的钥匙委派；以及向访问控制设备发送准许访问请求——该准许访问请求包括钥匙委派——以允许访问控制设备基于多个委派来评估是否准许对访问对象的访问，所述多个委派包括覆盖从访问控制设备至电子钥匙设备的委派路径的委派序列，使得在委派序列中，第一委派的委派者是访问控制设备并且最后的委派是钥匙委派，其中，每个委派是从委派者到接收者的对访问对象的访问权限的委派，并且每个委派包括委派者标识符和接收者标识符。

每个委派可以具有相同的数据结构。

钥匙委派可以由委派的委派者进行数字签名。

钥匙委派可以包括时间约束。

钥匙委派可以包括操作约束。

在接收响应的步骤中，响应可以基于服务器验证与电子钥匙设备的身份相关联的用户帐户的存在。