ELECTRONIC CREDENTAL MANAGEMENT SYSTEM

A system and method for the management of electronic credentials stored on mobile devices. The system may encrypt information that is provided to a lock device and an access control system using diversification keys. The diversification keys may be generated by supplying a master key and a component identifier such as, for example, a mobile device identifier, to a diversification algorithm. The mobile device may be a conduit for the communication of information between the access control system and the lock device. The mobile device may be unable to decrypt information that has been encrypted by a diversification key. Embodiments also provide for enrolling administrative mobile devices with the access control system, the distribution and revocation of credential identifiers for user mobile device, and removing administrative mobile devices that are enrolled with lock devices. Un sistema y método para la gestión de credenciales electrónicas almacenadas en dispositivos móviles; el sistema puede encriptar información que es proporcionada a un dispositivo de bloqueo y un sistema de control de acceso utilizando claves de diversificación; las claves de diversificación pueden ser generadas suministrando una clave maestra y un identificador de componente tal como, por ejemplo, un identificador de dispositivo móvil, a un algoritmo de diversificación; el dispositivo móvil puede ser un conducto para la comunicación de información entre el sistema de control de acceso y el dispositivo de bloqueo; el dispositivo móvil puede no tener la capacidad para desencriptar información que ha sido encriptada por una clave de diversificación; las modalidades también permiten el registro de dispositivos móviles administrativos con el sistema de control de acceso, la distribución y revocación de identificadores de credenciales para el dispositivo móvil del usuario, y remover dispositivos móviles administrativos que son registrados con los dispositivos de bloqueo.