[发明专利]控制用户对技术设施的操作功能的访问的访问控制系统

权利要求书

1.一种用于控制用户对技术设施(12)的一个或多个操作功能的访问的访问控制系统(10)，该访问控制系统包括：

接收设备(22)，该接收设备用于从移动数据载体(24)读出访问授权数据(26)；以及

访问控制设备(28)，该访问控制设备被适配为用于从该接收设备(22)接收访问授权数据(26)并对其进行验证，

其中该接收设备(22)还被适配为用于连续地以动态部分(46)来补充这些访问授权数据(26)并且将动态化的访问授权数据(48)发送至该访问控制设备(28)，并且

其中该访问控制设备(28)被适配为：当动态化的访问授权数据与经限定的预期状态相对应时，产生对如下操作功能的解锁，对这些操作功能而言这些访问授权数据(26)是验证有效的。

2.根据权利要求1所述的访问控制系统，其中该接收设备(22)被适配为：在每次从该移动数据载体(24)读出访问授权数据(26)时，将经限定的模板作为动态部分补充给这些访问授权数据(26)。

3.根据权利要求2所述的访问控制系统，其中该模板包括授权、序列号、计数、当前的会话密钥、一个或多个先前的会话密钥、密钥ID、绝对时间值和/或相对时间值，尤其是前述要素中的一个或多个要素的经限定的组合。

4.根据权利要求1至3之一所述的访问控制系统，其中该接收设备(22)被适配为：只有当这些访问授权数据(26)已经完全地和/或有效地被读出时，才产生该动态部分(46)。

5.根据权利要求1至4之一所述的访问控制系统，其中该接收设备(22)将动态化的访问授权数据(26)单通道式地发送至该访问控制设备(28)。

6.根据权利要求1至5之一所述的访问控制系统，其中该接收设备(22)具有读取设备(34)，以便经由无线电接口(36)来读出该移动数据载体(24)。

7.根据权利要求1至6之一所述的访问控制系统，还包括用于由该用户来选择一个或多个操作功能的选择设备(18)，其中该访问控制设备(28)还被适配为用于将该选择设备(18)配置成使其仅允许该用户访问已被解锁的操作功能。

8.根据权利要求7所述的访问控制系统，其中该访问控制设备(28)被适配为：当该动态部分(46)在经限定的时间段上不发生变化和/或该动态部分(46)与所限定的预期状态不对应时，禁用该选择设备(18)。

9.根据权利要求1至8之一所述的访问控制系统，还具有防故障的控制单元(20)，该防故障的控制单元被适配为用于确保该技术设施(12)的防故障的运行并且用于实施安全功能，其中该访问控制设备(28)被适配为：将该解锁传输至该防故障的控制单元(20)，使得该防故障的控制单元(20)依赖于该解锁来控制该技术设施(12)，尤其当没有发送解锁时，该技术设施(12)转换至安全状态。

10.根据权利要求9所述的访问控制系统，其中该访问控制设备(28)是防故障的控制单元(20)的一体式组成部分、组件和/或模块、尤其软件模块。

11.一种用于控制用户对技术设施(12)的一个或多个操作功能的访问的访问控制设备(28)，该访问控制设备包括：

接口，该接口用于接收接收设备(22)的访问授权数据(26)，该接收设备从移动数据载体(24)读出访问授权数据(26)并且连续地以动态部分(46)来补充这些访问授权数据；

处理单元，该处理单元被适配为用于验证这些访问授权数据(26)，

其中该访问控制设备(28)被适配为：当动态化的访问授权数据与经限定的预期状态相对应时，产生对如下操作功能的解锁，对这些操作功能而言这些访问授权数据(26)是验证有效的。