| 摘要 |
<p>Die Erfindung betrifft ein computerimplementiertes Verfahren zur Kontrolle des Zugriffs eines Nutzers (102) zu einer Sicherungsanlage (130), wobei ein Identitätsdokument (104) des Nutzers eine elektronische Identifikation (106) beinhaltet, mit:–Empfang (402) einer Erlaubnisanfrage (202) zum Zugriff des Nutzers auf die Sicherungsanlage;–Auf Empfang der Erlaubnisanfrage, Prüfung (404), ob ein erster Vertrauensanker (GBVA.1) in einem ersten Speicher (116) vorliegt, und/oder ob ein zweiter Vertrauensanker (GBVA.2) in einem zweiten Speicher (115) vorliegt;–Falls die Vertrauensanker gespeichert vorliegen, Verwendung (406) derselben zur gegenseitigen Authentifizierung einer Kontrolleinheit und des Identitätsdokuments;–Im Falle (420) der erfolgreichen gegenseitigen Authentifizierung des Identitätsdokuments und der Kontrolleinheit (112), Übermittlung (423) der in elektronischen Identifikation (106) an einen Autorisierungsserver (134);–Falls der erste und/oder der zweite Vertrauensanker nicht gespeichert vorliegt, Veranlassung (408) eines Authentifizierungsservers (140), den ersten und/oder den zweiten Vertrauensanker zu erzeugen; und Übermittlung (422) oder Ermöglichung der Übermittlung der in dem Identitätsdokument gespeicherten elektronischen Identifikation (106) des Nutzers an den Autorisierungsserver (134) durch den Authentifizierungsserver;–Gewährung (428) oder Verweigerung (426) des Zugriffs auf die Sicherungsanlage in Abhängigkeit (424) von der übermittelten elektronischen Identifikation durch den Autorisierungsserver.</p> |
