SECURE ACCESS TO PHYSICAL RESOURCES USING ASYMMETRIC CRYPTOGRAPHY

Digital certificates are signed by a server's private key and installed at lock controllers that restrict access to physical resources. The server's public key is distributed to lock controllers and to mobile electronic devices operated by users who are given access to the physical resources. Lock-access data is digitally signed by the server's private key and provided to mobile electronic devices to facilitate access. The lock controller validates lock-access data and grants access conditionally based on time, version, and/or identity data provided within lock-access data. The use of certificates reduces the need to rely on a security scheme specific to the network. Lock controllers can also broadcast status notifications, so that updates and log data can be securely communicated with the server using mobile electronic devices as a proxy. The system is highly scalable, as each lock controller need not track the full scope of access permissions. Se firman certificados digitales por la clave privada de un servidor y se instalan en controladores de cerradura que restringen el acceso a recursos físicos. La clave pública del servidor se distribuye a controladores de cerradura y a dispositivos electrónicos móviles operados por usuarios a los que se les proporciona acceso a los recursos físicos. Datos de acceso a cerradura se firman digitalmente por la clave privada del servidor y se proporcionan a dispositivos electrónicos móviles para facilitar acceso. El controlador de cerradura valida los datos de acceso a cerradura y concede acceso de manera condicional basándose en datos de tiempo, versión y/o identidad proporcionados dentro de datos de acceso a cerradura. El uso de certificados reduce la necesidad de confiar en un esquema de seguridad específico para la reta. Los controladores de cerradura también pueden difundir notificaciones de estado, de modo que puedan comunicarse de forma segura actualizaciones y datos de registro con el servidor utilizando dispositivos electrónicos móviles como proxy. El sistema es altamente escalable, ya que cada controlador de cerradura no necesita rastrear todo el ámbito de permisos de acceso.