[发明专利]访问控制系统

摘要

本发明提供了一种访问控制系统。其包括访问终端，用于生成随机密钥，并根据随机密钥生成第一密文和第二密文，并向访问控制服务器发送第一密文请求访问令牌，以及在接收到访问控制服务器发送的访问令牌后，将访问令牌和第二密文发送至数据服务器；访问控制服务器，用于接收第一密文，并根据第一密文发送访问令牌至访问终端，同时将访问令牌和第一密文发送至数据服务器；数据服务器，用于对访问终端发送的第二密文进行解密，并根据解密后得到的随机密钥得到第三密文，如果第三密文和第一密文匹配，且访问控制服务器发送的访问令牌与访问终端发送的访问令牌匹配，根据预先设置的访问控制策略向访问终端提供数据服务。本发明能够提高访问安全性。

主权项

一种访问控制系统，其特征在于，包括访问终端、访问控制服务器和数据服务器，其中：所述访问终端用于生成随机密钥，并根据所述随机密钥生成第一密文和第二密文，并向所述访问控制服务器发送第一密文请求访问令牌，以及在接收到所述访问控制服务器发送的访问令牌后，将所述访问令牌和所述第二密文发送至所述数据服务器，其中，所述第一密文和所述第二密文相互匹配；所述访问控制服务器用于接收所述第一密文，并根据所述第一密文发送访问令牌至所述访问终端，同时将所述访问令牌和第一密文发送至所述数据服务器；所述数据服务器用于对所述访问终端发送的第二密文进行解密，并根据解密后得到的随机密钥得到第三密文，验证所述第三密文和所述第一密文是否匹配，并验证所述访问控制服务器发送的访问令牌与所述访问终端发送的访问令牌是否匹配，如果两个验证结果均为匹配，则根据预先设置的访问控制策略向所述访问终端提供数据服务。