СПОСОБ ДЛЯ ЭКСПЛУАТАЦИИ СИСТЕМЫ УПРАВЛЕНИЯ ДОСТУПОМ, СОДЕРЖАЩЕЙ СЕРВЕР, ПО МЕНЬШЕЙ МЕРЕ ОДНО УСТРОЙСТВО УПРАВЛЕНИЯ ДОСТУПОМ И ПО МЕНЬШЕЙ МЕРЕ ОДНО УСТРОЙСТВО КАССОВОГО ТЕРМИНАЛА, ПРИМЕНИТЕЛЬНО К ПРАВАМ ДОСТУПА ДЛЯ ЗОНЫ, ОХВАЧЕННОЙ СИСТЕМОЙ УПРАВЛЕНИЯ ДОСТУПОМ
METHOD FOR OPERATION OF AN ACCESS CONTROL SYSTEM COMPRISING A SERVER, AT LEAST ONE ACCESS CONTROL DEVICE AND AT LEAST ONE DEVICE OF A POS TERMINAL, WITH RESPECT TO ACCESS RIGHTS FOR A ZONE COVERED BY AN ACCESS CONTROL SYSTEM

Настоящее изобретение относится к способу для эксплуатации системы управления доступом, содержащей сервер, по меньшей мере одно устройство управления доступом и по меньшей мере одно устройство кассового терминала, применительно к правам доступа для зоны, охваченной системой управления доступом в соответствии с преамбулой пункта 1 формулы изобретения.
Из уровня техники известны системы управления доступом, которые имеют сервер и по меньшей мере одно устройство управления доступом, которое присоединено к серверу с целью обмена данными. Для продажи прав доступа для зоны, охваченной системой управления доступом, предусмотрены кассовые терминалы, при этом, когда право доступа покупается, право доступа кодируется на клиентском носителе посредством устройства кассового терминала, присоединенного к серверу с целью обмена данными, с использованием кодирующего устройства, посредством стандарта RFID (радиочастотной идентификации), предпочтительно, стандарта ISO 15693. В этом случае, право доступа формируется и шифруется на сервере.
Согласно уровню техники, алгоритмы для формирования и шифрования привилегий доступа хранятся на сервере и не распространяются на устройства кассовых терминалов, присоединенных к серверу с целью обмена данными. Права доступа формируются и шифруются на сервере и кодируются на клиентском носителе с помощью устройств кассовых терминалов, присоединенных к серверу с целью обмена данными, при этом, после кодирования прав доступа, информация касательно действительности соответственных прав доступа передается с сервера на устройства управления доступом.
Неблагоприятно, в случае неисправности сети, то есть, в автономном режиме устройств кассовых терминалов, права доступа не могут продаваться, поскольку, согласно предшествующему уровню техники, они не могут формироваться и шифроваться торговыми точками.
Цель настоящего изобретения состоит в том, чтобы точно определить способ для эксплуатации системы управления доступом, содержащей сервер, по меньшей мере одно устройство управления доступом и по меньшей мере одно устройство кассового терминала, применительно к правам доступа для зоны, охваченной системой управления доступом, посредством выполнения которого, для случаев, когда устройство кассового терминала системы управления доступом находится в автономном режиме, поддерживается эксплуатация системы управления доступом, и в частности, продажа прав доступа.
Эта цель достигается признаками по пунктам формулы изобретения. Полезным расширением является предмет изобретения по зависимому пункту формулы изобретения.
Технический результат, достигаемый совокупностью признаков по пунктам формулы изобретения, заключается в обеспечении способа для эксплуатации системы управления доступом, содержащей сервер, по меньшей мере одно устройство управления доступом и по меньшей мере одно устройство кассового терминала, применительно к правам доступа для зоны, охваченной системой управления доступом, посредством выполнения которого, для случаев, когда устройство кассового терминала системы управления доступом находится в автономном режиме, поддерживается эксплуатация системы управления доступом.
Следовательно, предложен способ для эксплуатации системы управления доступом, содержащей сервер, по меньшей мере одно устройство управления доступом и по меньшей мере одно устройство кассового терминала, применительно к правам доступа для зоны, охваченной системой управления доступом, в контексте которого алгоритм для формирования и шифрования прав доступа установлен на по меньшей мере одном устройстве кассового терминала, при этом, алгоритм может выполняться локально, то есть, в по меньшей мере одном устройстве кассового терминала, только если он разблокирован с использованием ключа.
Согласно изобретению, при включении питания или включении устройства кассового терминала, ключ для разблокирования алгоритма для формирования и шифрования прав доступа, который установлен на устройстве кассового терминала, передается с сервера на устройство кассового терминала, при этом, в интерактивном случае, то есть, когда устройство кассового терминала присоединено к серверу, устройство кассового терминала запрашивает с сервера право доступа, которое формируется и шифруется на сервере и передается с сервера на устройство кассового терминала, при этом, право доступа кодируется на клиентском носителе с использованием кодирующего устройства кассового терминала. Впоследствии, информация касательно действительности кодированного права доступа передается с сервера в по меньшей мере одно устройство управления доступом, при этом, в целях управления доступом, право доступа считывается соответственным устройством управления доступом, и действительность права доступа проверяется на основе информации, переданной с сервера.
В автономном случае, то есть, когда устройство кассового терминала не присоединено к серверу, алгоритм, установленный на устройство кассового терминала, выполняется с использованием ключа для разблокирования алгоритма, установленного на устройстве кассового терминала, при этом, посредством алгоритма, установленного на устройстве кассового терминала, право доступа формируется, шифруется и метится в качестве автономно сформированного права доступа, при этом, это право доступа затем кодируется на клиентском носителе с использованием кодирующего устройства в устройстве кассового терминала.
Если управление доступом выполняется, в то время как устройство кассового терминала не присоединено к серверу, автономно сформированное право доступа считывается устройством управления доступом, при этом, на основе мечения в качестве автономно сформированного права доступа, оно распознается таковым, при этом, действительность права доступа проверяется на основе данных, кодированных устройством кассового терминала.
Если устройство кассового терминала впоследствии находится в интерактивном режиме, который соответствует нормальному рабочему состоянию, информация касательно прав доступа, сформированных устройством кассового терминала в автономном режиме, передается из устройства кассового терминала на сервер, который, в свою очередь, передает информацию касательно действительности прав доступа по меньшей мере на одно устройство управления доступом.
Если, после того как устройство кассового терминала переключилось в интерактивный режим, происходит процесс управления доступом в отношении к праву доступа, сформированному устройством кассового терминала в автономном режиме, автономно сформированное право доступа считывается с клиентского носителя устройством управления доступом, при этом, право доступа кодируется на клиентском носителе на основании информации, переданной сервером, а затем, проверяется действительность права доступа.
В качестве части расширения изобретения, предусмотрено, что, если управление доступом выполняется, в то время как устройство кассового терминала не присоединено к серверу, ограниченная по времени действительность, а именно, информация, что право доступа становится недействительным спустя заданное время, кодируется на клиентском носителе устройством управления доступом, при этом, ограниченная по времени действительность устраняется, если операция управления доступом происходит после того, как устройство кассового терминала переключилось в интерактивный режим.
В нижеследующем, вариант осуществления описан подробнее на основе прилагаемой фигуры, которая показывает схему последовательности действий для иллюстрации признаков способа согласно изобретению.
Согласно изобретению, алгоритм для формирования и шифрования прав доступа установлен на по меньшей мере одном устройстве кассового терминала системы управления доступом, при этом, алгоритм, установленный на по меньшей мере одном устройстве кассового терминала может приводиться в исполнение, только если он разблокирован с использованием ключа. Со ссылкой на прилагаемую фигуру, при включении питания или включении устройства 1 кассового терминала, ключ для разблокирования алгоритма, установленного на устройстве 1 кассового терминала, для формирования и шифрования прав доступа, передается с сервера 3 на устройство 1 кассового терминала (этап 1).
Если устройство 1 кассового терминала находится в интерактивном режиме, устройство 1 кассового терминала запрашивает с сервера 3 право доступа, которое формируется и шифруется на сервере 3 и передается с сервера 3 на устройство кассового терминала (этап 2), при этом, право доступа затем кодируется на клиентском носителе (этап 3) с использованием кодирующего устройства 2 в устройстве 1 кассового терминала.
Впоследствии, информация касательно действительности кодированного права доступа передается с сервера 3 на по меньшей мере одно устройство 4 управления доступом системы управления доступом (этап 4), при этом, с целью управления доступом, право доступа считывается соответственным устройством управления доступом (этап 5), и действительность права доступа проверяется на основе информации, переданной сервером 3.
Когда устройство кассового терминала находится в автономном режиме, алгоритм, установленный на устройстве 1 кассового терминала, приводится в исполнение с использованием ключа для разблокирования алгоритма, установленного в устройстве 1 кассового терминала, при этом, посредством алгоритма, установленного на устройстве 1 кассового терминала, право доступа формируется, шифруется и метится в качестве автономно сформированного права доступа (этап 7), при этом, это право доступа затем кодируется на клиентском носителе кодирующим устройством в устройстве кассового терминала (этап 8).
В случае управления доступом, в то время как устройство 1 кассового терминала не присоединено к серверу 3, автономно сформированное право доступа считывается (этап 9) устройством управления доступом, при этом, на основе мечения в качестве автономно сформированного права доступа, оно распознается таковым, действительность которого проверяется (этап 10) на основе данных, кодированных кодирующим устройством 2 в устройстве 1 кассового терминала и ограниченная по времени действительность, а именно, информация, что право доступа становится недействительным спустя заданное время, кодируется на клиентском носителе (этап 11).
Если устройство 1 кассового терминала затем переключается в интерактивный режим, информация касательно прав доступа, сформированных устройством 1 кассового терминала в автономном режиме, передается из устройства 1 кассового терминала на сервер 3 (этап 12), где сервер 3 передает информацию о действительности прав доступа по меньшей мере на одно устройство 4 управления доступом системы управления доступом (этап 13).
В случае последующего управления доступом в отношении к праву доступа, сформированному устройством 1 кассового терминала в автономном режиме, то есть, без соединения с сервером 3, автономно сформированное право доступа считывается устройством управления доступом (этап 14), при этом, если ограниченная по времени действительность была закодирована на клиентском носителе, что означает, что клиентский носитель проверялся устройством 4 управления доступом во время автономного режима устройства 1 кассового терминала, ограниченная по времени действительность устраняется, и право доступа кодируется на клиентском носителе на основании информации, переданной с сервера 3 (этап 15), при этом, затем проверяется действительность права доступа.
Если клиентский носитель не проверялся во время автономного режима устройства 1 кассового терминала, то есть, если ограниченная по времени действительность не закодирована на клиентском носителе, право доступа кодируется на клиентском носителе (этап 16) на основании информации, переданной с сервера касательно действительности права доступа, при этом, затем проверяется действительность права доступа.