[發明專利]憑證緩存器

有效

• 申請號: 201680034530.5
• 申請日: 2016-06-14
• 公開（公告）號: CN107735817B
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 魯塞爾·瓦格斯塔夫
• 申請（專利權）人: 亞薩合萊有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04W12/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 唐京橋;杜誠

提出了用于控制對物理空間的訪問而執行的方法。該方法在訪問控制設備中執行，并且包括以下步驟：與電子鑰匙進行通信以對電子鑰匙進行認證；當訪問控制設備不能與訪問控制服務器通信時，使用憑證緩存器中的電子鑰匙的身份來執行訪問權限的查找；當訪問權限指示電子鑰匙應當被授權訪問時，發送解鎖信號；當訪問控制設備能夠與訪問控制服務器通信時，從訪問控制服務器檢索指示電子鑰匙是否應當有權訪問的訪問權限；以及使用從訪問控制服務器檢索到的訪問權限來更新憑證緩存器。

技術領域

本發明涉及與用于訪問權限的憑證緩存器有關的方法、訪問控制設備、計算機程序和計算機程序產品。

背景技術

鎖和鑰匙正在從傳統的純機械鎖發展。現在，存在例如通過與電子鑰匙進行交互的用于電子鎖的訪問控制設備的無線接口。這樣的無線接口提高了可用性，同時與純機械鎖相比，電子鑰匙管理在訪問權限的管理方面明顯更為靈活。

訪問控制設備與訪問控制服務器進行通信，以獲得特定電子鑰匙的訪問權限。以那種方式，可以通過管理存儲在訪問控制服務器中的訪問權限來集中管理對特定電子鑰匙的訪問。

然而，有時會出現訪問控制設備與訪問控制服務器之間的通信在一段時間內出現故障。在這樣的時段期間，訪問控制設備不能檢查呈現給它的電子鑰匙的訪問權限。

發明內容

本文中呈現的實施方式的目的是：提供一種當訪問控制設備不能與訪問控制服務器通信時管理訪問權限管理的改進方式。

根據第一方面，提出了一種用于控制對物理空間的訪問而執行的方法。該方法在訪問控制設備中執行，并且包括以下步驟：與電子鑰匙進行通信以對電子鑰匙認證；當訪問控制設備不能與訪問控制服務器通信時，使用憑證緩存器中的電子鑰匙的身份來執行訪問權限的查找；當訪問權限指示電子鑰匙應當被授權訪問時，發送解鎖信號；當訪問控制設備能夠與訪問控制服務器通信時，從訪問控制服務器檢索指示電子鑰匙是否應當有權訪問的訪問權限；以及使用從訪問控制服務器檢索到的訪問權限來更新憑證緩存器。這意味著憑證緩存器的基于拉的填充，即由訪問控制設備發起的條目。以這種方式，每當憑證被呈現給訪問控制設備時，都自動填充憑證緩存器。

該方法還可以包括以下步驟：接收從遠程設備發起的指示電子鑰匙是否應當有權訪問的訪問權限；以及使用從訪問控制服務器接收到的訪問權限來更新憑證緩存器。這意味著憑證緩存器的基于推的填充，即由遠程設備發起的條目，允許很好地控制憑證緩存器。

進行通信的步驟可以包括使用無線通信協議與電子鑰匙進行通信。

憑證緩存器可以形成訪問控制設備的一部分。

執行查找的步驟可以包括：在憑證緩存器中尋找電子鑰匙的訪問權限條目。

條目可以包括有效時間。在這樣的情況下，發送解鎖信號的步驟包括：僅當當前時間處于條目的有效時間內時才發送解鎖信號。

與電子鑰匙進行通信的步驟可以包括與電子鑰匙執行質詢-響應過程。

根據第二方面，提出了一種用于控制對物理空間的訪問的訪問控制設備。該訪問控制設備包括：處理器；以及存儲指令的存儲器，所述指令當由處理器執行時使訪問控制設備：與電子鑰匙進行通信以對電子鑰匙進行認證；當訪問控制設備不能與訪問控制服務器通信時，使用憑證緩存器中的電子鑰匙的身份來執行訪問權限的查找；當訪問權限指示電子鑰匙應當被授權訪問時，發送解鎖信號；當訪問控制設備能夠與訪問控制服務器通信時，從訪問控制服務器檢索指示電子鑰匙是否應當有權訪問的訪問權限；以及使用從訪問控制服務器檢索到的訪問權限來更新憑證緩存器。

訪問控制設備還可以包括當由處理器執行時使訪問控制設備執行以下操作的指令：接收從遠程設備發起的指示電子鑰匙是否應當有權訪問的訪問權限；以及使用從遠程設備接收到的訪問權限來更新憑證緩存器。

憑證緩存器可以形成訪問控制設備的一部分。