|
(11) | EP 2 624 223 A3 |
(12) | EUROPÄISCHE PATENTANMELDUNG |
|
|
|
|
|||||||||||||||||||||||
(54) | Verfahren und Vorrichtung zur Zutrittskontrolle |
(57) Bei einem Verfahren zur Zutrittskontrolle werden Zutrittsrechtsdaten von einem elektronischen
Identifikationsmedium (5) an eine Zutrittskontrollvorrichtung (13) übermittelt, wobei
die Zutrittsrechtsdaten in der Zutrittskontrollvorrichtung (13) zur Feststellung der
Zutrittsberechtigung ausgewertet werden und in Abhängigkeit von der festgestellten
Zutrittsberechtigung ein Sperrmittel zum wahlweisen Freigeben oder Sperren des Zutritts
angesteuert wird. Es findet eine Authentifizierung des elektronischen Identifikationsmediums
(5) auf Grundlage wenigstens eines digitalen Zertifikats statt. Die Datenübermittlung
umfasst die Verwendung eines Schlüsselaustausch- oder -ableitungsprotokolls, wodurch
dem elektronischen Identifikationsmedium (5) und der Zutrittskontrollvorrichtung (13)
wenigstens ein geheimer, gemeinsamer Sitzungsschlüssel zugänglich gemacht wird, worauf
der wenigstens eine Sitzungsschlüssel zum Einrichten eines sicheren Übertragungskanals
zwischen dem elektronischen Identifikationsmedium (5) und der Zutrittskontrollvorrichtung
(13) verwendet wird, wobei die Zutrittsrechtsdaten über den sicheren Kanal vom elektronischen
Identifikationsmedium (5) an die Zutrittskontrollvorrichtung (13) übermittelt werden.
|