[发明专利]用于对装置的访问管理的方法和访问系统

说明书

一种用于对装置（2）的访问管理的方法，所述装置具有分别用于耦合输入字符串（ZF1，ZF2）的输入接口（3，4），所述方法包括如下步骤：产生（S1）密码（PW），所述密码具有预设的最小数量的字符（Z1‑Z8）并且具有复杂度；根据所产生的密码（PW）和预设的映射规则（AV）产生（S2）子密码（SPW），其中子密码（SPW）具有比密码（PW）小的复杂度；并且如果经由第一输入接口（3）耦合输入（S3）的字符串（ZF1）对应于密码（PW）或者经由第二输入接口（4）耦合输入（S3）的字符串（ZF2）对应于子密码（SPW），那么释放（S6）对装置（2）的访问。该方法和用于装置（2）的相应的访问系统（1）允许通过相应的用户简单地操作密码管理。

技术领域

本发明涉及一种用于对装置的访问管理的方法以及一种访问系统。访问管理例如以用于产生密码和检查输入的密码的方法的类型进行。访问系统例如与装置相关联或者集成到所述装置中。

背景技术

在过去，对装置的机械访问通过机械锁保护。锁在此可以理解成接口，所述接口借助于钥匙打开从而能够实现对位于其后方的设备的访问。在经典的机械钥匙和锁的情况下，钥匙由适合于保护的物理实体构成。因此，机械锁也通过字符组合构成为钥匙，例如在保险柜的情况下。

通常基于计算机并且除了直接的物理访问之外也可以例如经由网络从远程达到的当今的装置也具有接口，所述接口能够实现或阻止访问。例如已知的是，通过口令或个人识别码（PIN）来允许访问或者在错误输入的情况下拒绝访问。为了确保足够的安全性，为使用的密码设置确定的复杂性要求。例如，密码应具有确定的最小字符长度或者可能的字符的范围是尽可能大的，由此提高平均信息量。

在用户以分派的方式获得这种密码的情况下，通常得出安全存储的问题。密码越长和越复杂，就越难由人类用户记住和正确地输入。这在如下情况下是尤其不利的：例如本地接口要求经由输入终端或键盘直接输入密码。而在经由网络、例如经由网络接口访问装置时，能够考虑的是由用户借助于安全的存储器装置安全地存储复杂的密码。

在过去，因此将不同的独立的密码用于相应的装置的不同接口。然而，存储或记忆大量不同的密码通常被感受为不舒适的。

发明内容

因此，本发明的目的是，实现一种用于访问管理的改进的方法或访问系统。

据此，提出一种用于对装置的访问管理的方法，其中所述装置具有分别用于耦合输入字符串的第一和第二输入接口。方法包括如下步骤：

产生具有预设的最小数量的字符的密码；

根据产生的密码和预设的映射规则产生子密码，其中子密码与密码相比包括出自更小的字符组的字符和/或更小数量的字符；

如果经由第一输入接口耦合输入的字符串对应于密码或者经由第二输入接口耦合输入的字符串对应于子密码，那么释放对装置的访问。

尤其可能的是，密码具有预设的复杂度，并且子密码与密码相比具有较小的复杂度。

此外提出一种用于装置的访问系统，所述系统包括：

第一输入接口，用于耦合输入用于远程访问装置的字符串；

第二输入接口，用于耦合输入用于本地访问装置的字符串；

耦合到第一和第二输入接口上的控制装置，所述控制装置设立成，释放或封锁对装置的访问。

在此，如果经由第一输入接口耦合输入的字符串对应于预设的密码或者经由第二输入接口耦合输入的字符串对应于预设的子密码，那么释放访问。子密码与密码和预设的映射规则相关。子密码与密码相比尤其具有较小的复杂度。

在实施方式中，访问系统设立成，执行如在上文中或在下文中描述的方法。对此，例如相应地设计控制装置。