Lorsqu'un justificatif est présenté à un lecteur, le lecteur envoie les informations du justificatif, généralement un numéro, à un panneau de contrôle, un processeur hautement fiable. Le panneau de commande compare le numéro du justificatif d'identité à une liste de contrôle d'accès, accorde ou refuse la demande présentée et envoie un journal des transactions à une base de données. Lorsque l'accès est refusé en fonction de la liste de contrôle d'accès, la porte reste verrouillée. S'il y a une correspondance entre les informations d'identification et la liste de contrôle d'accès, le panneau de commande actionne un relais qui à son tour déverrouille la porte. Le panneau de commande ignore également un signal de porte ouverte pour empêcher une alarme. Souvent, le lecteur fournit une rétroaction, comme une LED rouge clignotante pour un accès refusé et une LED verte clignotante pour un accès accordé. [4]

 

La description ci-dessus illustre une transaction à un seul facteur. Les informations d'identification peuvent être transmises, subvertissant ainsi la liste de contrôle d'accès. Par exemple, Alice a des droits d'accès à la salle des serveurs, mais pas Bob. Alice donne à Bob ses lettres de créance, ou Bob les prend; il a maintenant accès à la salle des serveurs. Pour éviter cela, une authentification à deux facteurs peut être utilisée. Dans une transaction à deux facteurs, les justificatifs d'identité présentés et un deuxième facteur sont nécessaires pour que l'accès soit accordé; un autre facteur peut être un code PIN, un deuxième justificatif d'identité, l'intervention d'un opérateur ou une entrée biométrique. [4]

 

Il existe trois types (facteurs) d’authentification des informations: [5]

 

quelque chose que l'utilisateur sait, par exemple un mot de passe, une phrase de passe ou un code PIN

quelque chose que l'utilisateur possède, comme une carte à puce ou un porte-clés

quelque chose que l'utilisateur est, comme l'empreinte digitale, vérifié par mesure biométrique

Les mots de passe sont un moyen courant de vérifier l'identité d'un utilisateur avant que l'accès ne soit donné aux systèmes d'information. De plus, un quatrième facteur d'authentification est désormais reconnu: quelqu'un que vous connaissez, par lequel une autre personne qui vous connaît peut fournir un élément humain d'authentification dans des situations où des systèmes ont été mis en place pour permettre de tels scénarios. Par exemple, un utilisateur peut avoir son mot de passe, mais a oublié sa carte à puce. Dans un tel scénario, si l'utilisateur est connu des cohortes désignées, les cohortes peuvent fournir leur carte à puce et leur mot de passe, en combinaison avec le facteur existant de l'utilisateur en question, et ainsi fournir deux facteurs pour l'utilisateur avec les informations d'identification manquantes, donnant trois facteurs dans l'ensemble pour permettre l'accès.

 

Les composants d'un système de contrôle d'accès comprennent:

 

 

Un panneau de contrôle d'accès (également appelé contrôleur)

 

Une entrée à accès contrôlé, comme une porte, un tourniquet, une barrière de stationnement, un ascenseur ou une autre barrière physique

 

Un lecteur installé près de l'entrée. (Dans les cas où la sortie est également contrôlée, un deuxième lecteur est utilisé du côté opposé de l'entrée.)

 

Matériel de verrouillage, comme les gâches de porte électriques et les serrures électromagnétiques

 

Un interrupteur de porte magnétique pour surveiller la position de la porte

 

Dispositifs de demande de sortie (RTE) pour autoriser la sortie. Lorsqu'un bouton RTE est enfoncé ou que le détecteur de mouvement détecte un mouvement au niveau de la porte, l'alarme de porte est temporairement ignorée pendant que la porte est ouverte. Sortir d'une porte sans avoir à déverrouiller électriquement la porte est appelé sortie mécanique libre. C'est une caractéristique de sécurité importante. Dans les cas où la serrure doit être déverrouillée électriquement à la sortie, le dispositif de demande de sortie déverrouille également la porte.

​