[发明专利]控制对访问对象的访问

权利要求书

1.一种用于控制对访问对象(12)的访问的方法，所述方法在访问控制设备(1)中执行，并且包括以下步骤：

接收用户输入，以重置所述访问控制设备(1)；

生成所述访问控制设备(1)的唯一的新标识符，并且丢弃所述访问控制设备(1)的任何先前使用的标识符；

与电子钥匙(2)进行通信，以获得所述电子钥匙(2)的身份；

获得多个委托，其中，每个委托是从委托者到接收者的委托；以及

仅当所述多个委托包括委托序列时才授权对所述访问对象(12)的访问，所述委托序列覆盖从使用所述新标识符标识的所述访问控制设备(1)到所述电子钥匙的委托路径，使得在所述委托序列中，第一委托的委托者是所述访问控制设备，并且最后的委托的接收者是所述电子钥匙。

2.根据权利要求1所述的方法，其中，在生成唯一的新标识符的步骤中，所述新标识符包括至少一个加密密钥对。

3.根据权利要求1或2所述的方法，还包括以下步骤：

接收输入，以将所述第一委托存储在所述访问控制设备的存储装置中。

4.根据权利要求1或2所述的方法，其中，获得多个委托的步骤包括从所述电子钥匙(2)获得至少一个委托。

5.根据权利要求4所述的方法，其中，从所述电子钥匙获得的每个委托由相应委托的委托者进行数字签名。

6.根据权利要求1或2所述的方法，还包括以下步骤：

评估所述多个委托中的所有委托的时间约束，并且其中，仅当没有违反任何所述时间约束时才执行授权访问的步骤。

7.根据权利要求1或2所述的方法，还包括以下步骤：

评估所述多个委托中的所有委托的操作约束，并且其中，仅当没有任何所述操作约束拒绝授权访问操作时才执行授权访问的步骤。

8.一种用于控制对访问对象(12)的访问的访问控制设备(1)，所述访问控制设备(1)包括：

处理器(60)；以及

存储指令(66)的存储器(64)，当所述指令(66)由所述处理器执行时使所述访问控制设备(1)执行以下步骤：

接收用户输入，以重置所述访问控制设备(1)；

生成所述访问控制设备(1)的唯一的新标识符，并且丢弃所述访问控制设备(1)的任何先前使用的标识符；

与电子钥匙(2)进行通信，以获得所述电子钥匙(2)的身份；

获得多个委托，其中，每个委托是从委托者到接收者的委托；以及

仅当所述多个委托包括委托序列时才授权对所述访问对象(12)的访问，所述委托序列覆盖从使用所述新标识符标识的所述访问控制设备(1)到所述电子钥匙的委托路径，使得在所述委托序列中，第一委托的委托者是所述访问控制设备，并且最后的委托的接收者是所述电子钥匙。

9.根据权利要求8所述的访问控制设备，还包括如下指令，当所述指令由所述处理器执行时使所述访问控制设备(1)：

接收输入，以将所述第一委托存储在所述访问控制设备的存储装置中。

10.根据权利要求8或9所述的访问控制设备，其中，获得多个委托的指令包括当由所述处理器执行时使所述访问控制设备(1)从所述电子钥匙(2)获得至少一个委托的指令(66)。

11.根据权利要求10所述的访问控制设备，其中，从所述电子钥匙获得的每个委托由相应委托的委托者进行数字签名。

12.一种计算机可读存储介质(64，90)，其上存储有计算机程序，当所述计算机程序在访问控制设备(1)上运行时使所述访问控制设备(1)执行以下步骤：

接收用户输入，以重置所述访问控制设备(1)；

生成所述访问控制设备(1)的唯一的新标识符，并且丢弃所述访问控制设备(1)的任何先前使用的标识符；

与电子钥匙(2)进行通信，以获得所述电子钥匙(2)的身份；

获得多个委托，其中，每个委托是从委托者到接收者的委托；以及

仅当所述多个委托包括委托序列时才授权对访问对象(12)的访问，所述委托序列覆盖从使用所述新标识符标识的所述访问控制设备(1)到所述电子钥匙的委托路径，使得在所述委托序列中，第一委托的委托者是所述访问控制设备，并且最后的委托的接收者是所述电子钥匙。