[发明专利]当网络连接不可用时提供凭证集合

说明书

提供了一种用于向用于获得对物理空间的访问的凭证载体提供凭证集合的方法。该方法在凭证提供器中执行，并且包括以下步骤：将来自服务器的多个凭证集合预加载到本地存储器中，每个凭证集合可以用于获得对物理空间的访问，并且每个凭证集合包括第一有效时间；其中，当凭证提供器与服务器之间的网络连接不可用时，执行以下步骤：获得提供针对物理空间的凭证集合的请求；从本地存储器检索凭证集合，该凭证集合可以用于获得对请求中指示的物理空间的访问；以及只要凭证集合的第一有效时间尚未到期，则将检索到的凭证集合提供给凭证载体。

技术领域

本发明涉及用于在凭证提供器与服务器之间的网络连接不可用时提供用于获得对物理空间的访问的凭证集合的方法、凭证提供器、计算机程序和计算机程序产品。

背景技术

在招待应用例如酒店、游轮、学生住房、疗养院等中，电子钥匙已经在很大程度上取代了传统钥匙。用于电子锁的传统解决方案涉及在每个场所处本地安装以用于生成电子钥匙的本地服务器。

现在提出的解决方案是，在中央服务器处提供电子访问控制系统的某些部分，这些部分也被称为在云中提供的某些部件。在中央服务器处使用私有密钥生成用于访问不同物理空间例如酒店房间的凭证。这降低了每个场所处的复杂性，并且降低了攻击者获得私有密钥的风险，因为在本地场所处没有提供私有密钥。换句话说，为了增加安全性，用于凭证生成的私有密钥仅由服务器存储。

然而，重要的是，即使当到服务器的网络连接断开时，也可以提供凭证，例如钥匙卡。同时，私有密钥安全性应当在服务器的控制之下。

发明内容

目的是提供用于即使在到服务器的网络连接不可用时也提供用于访问物理空间的凭证的解决方案。

根据第一方面，提供了一种用于向用于获得对物理空间的访问的凭证载体提供凭证集合的方法。该方法在被设置在与物理空间相同的场所处的凭证提供器中执行，并且包括以下步骤：将来自服务器的多个凭证集合预加载到本地存储器中，每个凭证集合能够用于获得对物理空间的访问，并且每个凭证集合包括第一有效时间；其中，当凭证提供器与服务器之间的网络连接不可用时，执行以下步骤：获得提供针对物理空间的凭证集合的请求；从本地存储器检索凭证集合，该凭证集合能够用于获得对请求中指示的物理空间的访问；以及只要凭证集合的第一有效时间尚未到期，则将检索到的凭证集合提供给凭证载体。

提供凭证集合的步骤可以包括：将凭证集合写在钥匙卡上。

提供凭证集合的步骤可以包括：将凭证集合发送至用户的个人电子装置。

个人电子装置可以是智能电话。

至少一个凭证集合可以包括：能够用于获得对多个物理空间的访问的凭证集合。

在提供检索到的凭证集合的步骤中，可以向凭证集合提供第二有效时间。

预加载多个凭证集合的步骤可以定期重复。在这样的情况下，每次预加载包括丢弃任何先前预加载的凭证集合。

根据第二方面，提供了一种用于向用于获得对物理空间的访问的凭证载体提供凭证集合的凭证提供器。凭证提供器包括：处理器；以及存储指令的存储器，所述指令在由处理器执行时使凭证提供器在被设置在与物理空间相同的场所处时：将来自服务器的多个凭证集合预加载到本地存储器中，每个凭证集合能够用于获得对物理空间的访问，并且每个凭证集合包括第一有效时间。当凭证提供器与服务器之间的网络连接不可用时，凭证提供器执行在由处理器执行时使凭证提供器执行以下操作的指令：获得提供针对物理空间的凭证集合的请求；从本地存储器检索凭证集合，该凭证集合能够用于获得对请求中指示的物理空间的访问；以及只要凭证集合的第一有效时间尚未到期，则将凭证集合提供给凭证载体。

提供凭证集合的指令可以包括：在由处理器执行时使凭证提供器将凭证集合写在钥匙卡上的指令。