SISTEMAS E MÉTODO DE CONTROLE DE ACESSO

IPC Classification

Priority claims

Abstract

São apresentados um mecanismo, método e sistema de controle de acesso aperfeiçoado a fim de aumentar a segurança da informação em cartões do tipo que contém armazenamento de dados a funções que não são acessíveis sem a verificação da identidade e da autoridade de uma pessoa que solicita acesso. O cartão não precisa incluir informação de identificação para outros que talvez solicitem acesso a informação no cartão de uma pessoa. São proporcionados vários perfís de autorização num cartão, mas não é preciso que um perfil seja identificado com determinada pessoa para que a mesma possa executar as necessárias tarefas usando ou acrescentando informação no cartão de outra pessoa. O cartão de identificação de um supervisor ou médico que solicite acesso ao cartão de outra pessoa contém informação secreta Xsup que identifica o supervisor ou doutor como portador de autoridade de supervisor ou médico e uma chave de criptografia. A informação de autorização secreta é criptografada e transmitida pela leitora ao cartão da outra pessoa, onde é descriptogradada e comparada com o valor secreto X'sup armazenado no cartão da outra pessoa. Se eles coincidirem, o supervisor tem permissão para executar funções que supervisores estão autorizados a executar de acordo com o perfil de supervisores no cartão da outra pessoa. Cada supervisor é identificado pelo próprio cartão de supervisor com o uso de uma senha, PIN ou informação biométrica que podem ser alterados sempre que for desejado sem precisar recolher os cartões de outros para atualização. A informação de autorização não é exposta fora de um ambiente seguro. Portanto, ao contrário de PINs e que são expostos por ocasião do lançamento, não precisa ser alterada ou atualizada durante a vida útil do cartão.