[发明专利]自配置访问控制

说明书

一种应用处理器的访问控制方法，其包括：接收凭证和政策目录信息以将访问控制器配置为通过所述访问控制器通过定期、自动查询目录允许访问控制器的自配置；从所述目录获取可能请求访问的一个或多个个人的凭证和政策信息；将所获取的凭证和政策信息存储在本地缓存中；接收访问请求以允许个人访问；将所述访问请求与所述缓存中的凭证和政策信息进行比较；以及当所述比较指示匹配时，准许所述个人访问。

背景技术

访问控制系统可限制进入诸如建筑物、建筑物内的房间或仅允许有权限的人进入围栏内区域的封闭区域。当前的访问控制系统包括建筑物入口点(例如，门)处的访问读卡器。有权限进入建筑物的个人都配有访问控制卡，该访问控制卡可由访问读卡器读取。访问读卡器从访问卡获取信息并将该信息传达到控制面板。控制面板确定门是否应该被解锁。如果门应该被解锁(即，访问卡与有权限进入的个人有关)，则控制面板发送信号至门锁定机构，引起机构解锁。

发明内容

控制访问封闭区域的应用处理器的访问控制方法包括：由访问控制器接收凭证和政策目录信息以将访问控制器配置为通过访问控制器通过定期、自动查询目录允许访问控制器的自配置；从目录获取可能请求访问封闭区域的一个或多个个人的凭证和政策信息；将所获取的凭证和政策信息存储在本地缓存中；接收访问请求以允许个人访问封闭区域；将访问请求与缓存中的凭证和政策信息进行比较；以及当比较指示匹配时，准许该个人访问封闭区域。

用于控制个人访问区域的系统包括处理器和呈现在计算机可读存储介质上的访问控制器，访问控制器包括机器指令，当处理器执行机器指令时，机器指令使处理器配置访问控制器以从远程目录接收凭证和政策目录信息，以通过访问控制器定期、自动地查询该目录允许访问控制器的自配置，以及从目录获取可能请求访问该区域的一个或多个个人的凭证和政策信息，将接收的获取的目录的凭证和政策信息和一个或多个个体的凭证和政策信息存储在本地缓存中，接收允许个人访问封闭区域的访问请求；比较访问请求与缓存中的凭证和政策信息；以及当比较指示匹配时，准许该个人访问封闭区域。

用于配置访问控制器以控制个人访问资产(asset)的应用处理器的方法包括：接收凭证和政策目录地址，处理器从凭证和政策目录地址获取请求访问资产的个人的凭证和政策信息；接收凭证和政策信息的目标地址；确定获取凭证和政策信息的频率；获取请求访问资产的个人的凭证和政策信息；以及以确定的频率自动更新请求访问资产的个人的凭证和政策信息。

自配置/自报告访问控制器包括用于存储控制访问资产的机器指令的装置和用于执行机器指令的装置。用于执行的装置包括用于自配置执行机器指令的装置、准许/拒绝访问资产的装置和报告与准许和拒绝访问资产相关的事件的装置。

附图说明

详细说明参照下面的附图，其中相同数字指的是相同部分，并且其中：

图1A-1C说明了示例性访问控制系统和其选择的组件；

图2说明了与图1A-1C的系统一起使用的示例性访问控制器的元件和组件；

图3说明了通过图2的访问控制器启用的示例性界面；

图4说明了图2的访问控制器的示例性访问控制引擎；以及

图5A-5C是说明图1A-1C的系统和图2的访问控制器的示例性方法的流程图。

具体实施方式

保证只有经授权的个人访问受保护的或被保卫的区域可能是至关重要的(例如，在机场、军事设施、办公大楼等)。受保护的或被保卫的区域可由实体门(例如，人可通过其进入的门)和墙壁限定，或可以其它方式虚拟地限定。例如，受保护的区域可被限定为未被授权的进入而引起检测器发出侵入信号以及如果不提供授权可能发出警报的信号或声音的区域。

访问控制系统可将进入建筑物、建筑物内的房间或围栏内的区域或资产及其内的资源的受保护的或被保卫的区域限制于仅具有访问准许的那些个人。