[发明专利]访问控制方法、装置、设备及可读存储介质

说明书

本发明提供一种访问控制方法、装置、设备及可读存储介质，该方法包括：当发生感应事件时，将所述感应事件对应的感应信息发送给边缘装置；当边缘装置接收到感应信息时，基于感应信息对访问控制主体进行第一次合法性判断，得到第一判断结果，将第一判断结果发送给访问控制客体；若第一判断结果为非法，则不允许访问控制客体被访问控制主体访问，若第一判断结果为合法，则进行第二次合法性判断，得到第二判断结果；若第二判断结果为合法，则允许访问控制客体被访问控制主体访问，若第二判断结果为非法，则不允许访问控制客体被访问控制主体访问。通过本发明，当刷卡设备终端预留的安全认证卡槽较少，也可以增加刷卡设备适用的应用场景。

技术领域

本发明涉及通信技术及数据安全领域，尤其涉及一种访问控制方法、装置、设备及可读存储介质。

背景技术

在生活中随处可以见到门禁刷卡，食堂消费刷卡等场景。都是刷卡设备终端内置安全认证卡槽，对用户卡片进行认证处理。因此刷卡终端设备需要预留至少一个安全认证卡槽，在某些业务场景下，可能还需要预置多个安全认证卡槽。

但是，当刷卡设备终端中预留的安全认证卡槽较少时，后期业务增加将导致安全认证卡槽不够用，就需要重新购买有更多安全认证卡槽的刷卡设备；当刷卡设备终端中预留的安全认证卡槽较多时，多余的卡槽将造成成本浪费。

发明内容

本发明的主要目的在于提供一种访问控制方法、装置、设备及可读存储介质，旨在解决刷卡设备终端预留的安全认证卡槽不够时，需要重新购买有更多安全认证卡槽的刷卡设备的问题。

第一方面，本发明提供一种访问控制方法，包括以下步骤：

当发生感应事件时，将所述感应事件对应的感应信息发送给边缘装置；

当所述边缘装置接收到所述感应信息时，基于所述感应信息对访问控制主体进行第一次合法性判断，得到第一判断结果，将所述第一判断结果发送给访问控制客体；

所述访问控制客体接收到所述第一判断结果后，若所述第一判断结果为非法，则不允许所述访问控制主体访问所述访问控制客体，若所述第一判断结果为合法，则进行第二次合法性判断，得到第二判断结果；

若所述第二判断结果为合法，则允许所述访问控制主体访问所述访问控制客体，若所述第二判断结果为非法，则不允许所述访问控制主体访问所述访问控制客体。

可选的，所述当发生感应事件时，将所述感应事件对应的感应信息发送给边缘装置的步骤包括：

访问控制客体感应到访问控制主体时，所述访问控制客体向所述访问控制主体逐一发送识别命令，以供所述访问控制主体逐一对收到的识别命令进行响应；

当所述访问控制主体产生正确响应时，所述访问控制客体存储目标识别命令的ID，其中，所述正确响应基于所述目标识别命令产生；

所述访问控制主体生成第一随机数并缓存，且发送给所述访问控制客体；

所述访问控制客体收到所述第一随机数后，将所述第一随机数与ID发送给边缘装置。

可选的，所述当所述边缘装置接收到所述感应信息时，基于所述感应信息对访问控制主体进行第一次合法性判断，得到第一判断结果的步骤包括：

所述边缘装置接收到所述访问控制客体发送的第一随机数和ID后，检测是否存在所述ID对应的目标安全模块虚拟应用对应的目标明文密钥；

当不存在所述目标明文密钥时，通过安全模块对所述ID对应的目标安全模块虚拟应用对应的密文密钥进行解密，得到并保存所述目标明文密钥；

所述ID对应的目标安全模块虚拟应用通过所述目标明文密钥对所述第一随机数进行加密，得到第一密文，并将所述第一密文发送给所述访问控制客体；