[发明专利]控制对访问对象的访问

说明书

提出了一种用于控制对访问对象的访问的方法。该方法在访问控制设备中执行，并且包括以下步骤：接收用户输入，以重置访问控制设备；生成访问控制设备的新标识符，并且丢弃访问控制设备的任何先前使用的标识符；与电子钥匙进行通信，以获得电子钥匙的身份；获得多个委托，其中每个委托是从委托者到接收者的委托；以及仅当多个委托包括委托序列时才授权对访问对象的访问，该委托序列覆盖从使用新标识符标识的访问控制设备到电子钥匙的委托路径，使得在委托序列中，第一委托的委托者是访问控制设备，并且最后的委托的接收者是电子钥匙。

技术领域

本发明涉及与使用一系列委托来控制对访问对象的访问有关的方法、访问控制设备、计算机程序和计算机程序产品。

背景技术

存在许多类型的需要控制对其的访问的对象，这些对象在本文中被表示为访问对象。例如，访问对象可以是办公设备(例如，复印机、打印机、咖啡机、电插座、网络连接器等)。可替选地，访问对象可以是电动车辆的充电点。可替选地，访问对象可以是用于访问物理空间的锁。

可以通过要求使用适当的电子钥匙来控制对这样的访问对象的访问。电子钥匙可以通过无线或有线接口与访问控制设备进行通信。与机械访问控制(例如，使用机械钥匙和锁)相比，这样的电子接口提高了可用性，同时电子钥匙管理在访问权限的管理方面明显更灵活，尤其在本地访问控制设备与访问控制服务器进行通信以验证特定电子钥匙的访问权限的情况下。以此方式，可以通过管理存储在访问控制服务器中的访问权限来集中管理对特定电子钥匙的访问。

然而，该集中访问权限管理方法存在许多问题。一个问题是可扩缩性，原因是在部署新的访问控制设备时需要扩缩服务器和通信路径。此外，在服务器需要始终可用于验证访问的意义上，系统是易受攻击的。

还存在可用的离线系统，其中访问权限被存储在访问控制设备或钥匙中。然而，离线系统要么非常简单且不灵活，要么通过间歇性访问服务器来管理，这会产生与在线系统相同的问题，尽管程度较低。

一个特定问题是要为所有当前用户除去对访问对象的访问的情况，例如，访问对象被售出的情况。在现有技术中，需要为每个用户执行除去访问，这是麻烦的过程。此外，对新的所有者而言存在不安全因素；新的所有者需要完全确信所有先前用户都是无效的。

发明内容

本文中呈现的实施方式的目的是提供一种控制对访问对象的访问的改进方法。

根据第一方面，提出了一种用于控制对访问对象的访问的方法。该方法在访问控制设备中执行并且包括以下步骤：接收用户输入，以重置访问控制设备；生成访问控制设备的新标识符，并且丢弃访问控制设备的任何先前使用的标识符；与电子钥匙进行通信，以获得电子钥匙的身份；获得多个委托，其中每个委托是从委托者到接收者的委托；以及仅当多个委托包括委托序列时才授权对访问对象的访问，所述委托序列覆盖从使用新标识符标识的访问控制设备到电子钥匙的委托路径，使得在委托序列中，第一委托的委托者是访问控制设备，并且最后的委托的接收者是电子钥匙。

当访问控制设备是新的时，可以在没有任何设置标识符的情况下交付该访问控制设备。因此，通过使用自创的标识，没有人可以对该访问控制设备进行跟踪，甚至制造商或已经售出该设备的零售商也不可以对该访问控制设备进行跟踪。如果两个设备被重置，则没有人可以看出这两个设备之间的差异，这保证了访问控制设备的用户的大量隐私。在现有技术中，通常电子设备包括在制造期间设置的唯一序列号。本文中呈现的实施方式不使用这样的序列号。以此方式，在两次重置之后，没有人可以跟踪设备。当访问控制设备被重置时，访问控制设备与刚刚被激活(使用重置)的新访问控制设备是不可区分的。硬件的所有历史记录(包括由其他人存储的日志)实际上被擦除，更确切地说：硬件的历史记录不能与之前已经和访问控制设备进行通信的任何一方相关联；无论访问控制设备将来发生什么都如此，原因是现在利用完全不同的标识符来关联访问控制设备。这对访问对象例如房屋或其他可加锁物品的所有权转移也是很有用的。新的所有者无需换锁，并且可以确性且完全确定任何先前的所有者没有办法访问该访问对象。