[发明专利]控制访问

摘要

为了响应于对账户的请求（200）而提供对设备中的账户的访问，该设备创建（202）和转发（204）用于该请求的挑战并等待由用于该账户的集中式签名实体签名的令牌（205），该令牌包括访问启用数据。当接收到这样的令牌时，该设备证实令牌有效（207、208、209），且仅当证实有效成功时，启用对账户的访问（215）。

主权项

一种用于控制访问的方法，包括：在个体系统的设备中接收对设备中的维护服务账户的访问请求；响应于访问请求，创建挑战；转发挑战；接收涉及挑战的签名令牌；检查令牌是否由通过设备能验证且被授权提供用于账户的签名服务的集中式实体签名；如果令牌由集中式实体签名，则检查令牌中的第一响应是否对应于设备针对挑战而预期接收的响应；以及如果是，则检查访问启用数据是指示需要来自用户的另外的输入还是指示令牌是访问令牌自身；如果令牌是访问令牌自身，则准许对账户的用户访问，并且准许关于个体系统的专用维护服务任务的用户许可；如果需要另外的输入，则：针对凭证提示用户；经由用户接口接收凭证，其中所接收的凭证中的一个或多个凭证包括一个或多个使用条件；如果与所接收的凭证中的所述一个或多个凭证相关的所有使用条件被满足，则将所接收的凭证中的所述一个或多个凭证视为有效的；检查所接收的凭证是否对应于访问启用数据中的有效凭证；以及如果经由用户接口接收的凭证对应于访问启用数据中的有效凭证，则准许对账户的用户访问，并且准许关于个体系统的专用维护服务任务的用户许可。