用于以安全的方式来访问设备的方法和系统

摘要

本发明涉及一种不利用到任何外部服务的网络连接性来访问嵌入式设备环境中的设备的安全且可信赖的方式。通过移动存储器或访问票据存储装置，即诸如具有用于存储用户证书或用户识别手段(诸如密码或指纹)的适当的存储器的智能卡或USB棒之类的物理令牌，来控制用户或服务技术人员对访问关键嵌入式设备的这种类型的访问。用户在行进到访问关键设备或通信地连接到该访问关键设备的位置之前获取来自集中式票据或访问授权服务器的具有适合的终止期的电子访问票据。访问票据包含用户关于一个或多个访问关键设备的访问权利，并且同样地被存储在移动存储器装置上。访问权利由访问关键设备根据用户身份的认证，基于用户证书，由移动存储器装置所耦合到的认证设备来评估。