ELECTRONIC CREDENTIAL MANAGEMENT SYSTEM

A system and method for the management of electronic credentials stored on mobile devices. The system may encrypt information that is provided to a lock device and an access control system using diversification keys. The diversification keys may be generated by supplying a master key and a component...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: EBERWINE, TODD, ABOUHASHEM, HAMID, TORRE, JON P, VICKREY, MICHELLE, OLIVER, ANDREW, NEAFSEY, JEFFREY SCOTT, BEENE, DONALD LEE
Format: Patent
Sprache:eng ; fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:A system and method for the management of electronic credentials stored on mobile devices. The system may encrypt information that is provided to a lock device and an access control system using diversification keys. The diversification keys may be generated by supplying a master key and a component identifier such as, for example, a mobile device identifier, to a diversification algorithm. The mobile device may be a conduit for the communication of information between the access control system and the lock device. The mobile device may be unable to decrypt information that has been encrypted by a diversification key. Embodiments also provide for enrolling administrative mobile devices with the access control system, the distribution and revocation of credential identifiers for user mobile device, and removing administrative mobile devices that are enrolled with lock devices. La présente invention concerne un système et un procédé de gestion de justificatifs d'identité électroniques mémorisés sur des dispositifs mobiles. Le système peut crypter des informations fournies à un dispositif de verrouillage et à un système de contrôle d'accès à l'aide de clés de diversification. Les clés de diversification peuvent être générées par l'apport d'une clé maîtresse et d'un identificateur de composant comme, par exemple, un identificateur de dispositif mobile, à un algorithme de diversification. Le dispositif mobile peut être un vecteur pour la communication d'informations entre le système de contrôle d'accès et le dispositif de verrouillage. Le dispositif mobile peut être incapable de décrypter l'information qui a été cryptée par une clé de diversification. Des modes de réalisation concernent également l'inscription de dispositifs mobiles administratifs sur le système de contrôle d'accès, la distribution et la révocation d'identificateurs de justificatifs d'identité pour un dispositif mobile d'utilisateur et l'élimination des dispositifs mobiles administratifs qui sont inscrits sur des dispositifs de verrouillage.