DE102011004849A1 - System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions - Google Patents

System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions Download PDF

Info

Publication number
DE102011004849A1
DE102011004849A1 DE102011004849A DE102011004849A DE102011004849A1 DE 102011004849 A1 DE102011004849 A1 DE 102011004849A1 DE 102011004849 A DE102011004849 A DE 102011004849A DE 102011004849 A DE102011004849 A DE 102011004849A DE 102011004849 A1 DE102011004849 A1 DE 102011004849A1
Authority
DE
Germany
Prior art keywords
identification
control unit
access rights
instructions
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
DE102011004849A
Other languages
German (de)
Inventor
Werner Meier
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Deutsche Post AG
Original Assignee
Deutsche Post AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Deutsche Post AG filed Critical Deutsche Post AG
Priority to DE102011004849A priority Critical patent/DE102011004849A1/en
Publication of DE102011004849A1 publication Critical patent/DE102011004849A1/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00817—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the lock can be programmed
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)

Abstract

The system (1) has identification units (4) assigned to users by using identification characteristics, and a control unit (5) connected with a closing system (2) for granting or hindering access through the closing system. The control unit has a memory (51) for storing access rights for the closing system and a processor (53) for checking the access rights. A central unit (7) is connected with the control unit over a wireless communication connection (6). The central unit transmits the access rights for the closing system to the control unit over the connection by using instructions. An independent claim is also included for a method for operating a system for allowing and/or withdrawing access rights for user to a closing system.

Description

Gebiet der ErfindungField of the invention

Die Erfindung betrifft ein System zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen, die in örtlich getrennten Gebäuden angeordnet sind und eine entsprechende Methode zum Betreiben des Systems.The invention relates to a system for assigning and / or withdrawing access rights for users to locking systems, which are arranged in separate buildings and a corresponding method for operating the system.

Hintergrund der ErfindungBackground of the invention

Viele Gebäude, insbesondere Geschäftsgebäude mit Publikumsverkehr, besitzen heutzutage Eingangskontrollen, die das Betreten der Gebäude durch Unbefugte verhindern sollen. Solche Eingangskontrollen können durch Sicherheitsdienste durchgeführt werden. Allerdings bedeutet dies einen hohen Personalaufwand, so dass vielfach statt einer persönlichen Kontrolle der Personen, die in ein solches Gebäude eintreten wollen, eine elektronische Kontrolle dieser Personen durchgeführt wird. Eine elektronische Kontrolle geschieht üblicherweise durch eine Prüfung einer Zugangsberechtigung der Person. Diese Prüfung kann anhand eines vorhandenen speziellen Schlüssels oder über eine Identifikation der Person stattfinden. Es ist eine Vielzahl an unterschiedlichen Systemen bekannt, mit der einer Person der Zutritt durch eine Schließanlage gewährt oder verwehrt werden kann. Der Begriff „Schließanlage” bezeichnet hier alle Arten von verschließbaren Eingängen oder Durchgängen, durch die Personen von einem Raum in einen anderen Raum oder durch die Personen in ein Gebäude hineingelangen können. Beispielsweise sind Schließanlagen Türen aller Art.Many buildings, especially business buildings with public traffic, nowadays have entrance controls, which are to prevent the entry of the building by unauthorized persons. Such entry controls may be performed by security services. However, this entails a high level of personnel expenditure, so that in many cases, instead of a personal check on the persons wishing to enter such a building, an electronic check of these persons is carried out. An electronic check is usually done by checking an access authorization of the person. This check may be based on an existing special key or an identification of the person. There are a variety of different systems known, with a person access to a locking system can be granted or denied. The term "locking system" here refers to all types of closable entrances or passageways through which people can enter from one room to another room or through people in a building. For example, locking systems are doors of all kinds.

Systeme, bei denen Zutrittsberechtigungen ausschließlich in den jeweiligen Schließanlagen gespeichert sind, eigneten sich bisher nur für kleine abgeschlossene Gebäudeeinheiten, da bei jeder Änderung einer Zutrittsberechtigung diese vor Ort in die jeweiligen Schließanlagen einprogrammiert werden muss. In manchen Ausführungsformen sind mehrere Türen über ein Datenkabel mit einer Speichereinheit verbunden. Eine solche Speichereinheit kann die Zutrittsberechtigung für mehrere Türen zentral verwalten. Diese Ausführungsform ist allerdings nicht für die Gebäudesicherung von räumlich weit getrennten Gebäuden geeignet, da der Aufwand für die Verkabelung der Vielzahl an Türen sehr hoch ist.Systems in which access authorizations are stored exclusively in the respective locking systems have hitherto only been suitable for small, completed building units, since each time an access authorization is changed, it must be programmed on-site into the respective locking systems. In some embodiments, multiple doors are connected to a memory unit via a data cable. Such a storage unit can centrally manage the access authorization for several doors. However, this embodiment is not suitable for building security of spatially widely separated buildings, since the cost of wiring the large number of doors is very high.

In dem Dokument WO 2009/094683 A1 wird ein System zur Steuerung der Zutrittskontrolle von Schließanlagen offenbart, bei dem die Information für die Zutrittsberechtigung für ein oder mehrere Schließanlagen drahtlos an entsprechende Schlüssel übertragen wird. Der Begriff „Schlüssel” bezeichnet hierbei auch elektronische Schlüssel, auf welchen ein Zugangscode elektronisch gespeichert ist. Somit können den Besitzern der Schlüssel auch Zugangsberechtigungen für weit entfernte Schließanlagen gewährt werden. Die Schließanlage ermittelt die Zutrittsberechtigung anhand des entsprechend vorhandenen Schlüssels. Das Übertragen der Zutrittsberechtigung an die Schlüssel hat den Vorteil, dass die Zutrittsberechtigungen in einfacher Weise vergeben und geändert werden können, ohne dass es einer Vernetzung der Schließanlagen oder eines Zugriffs auf die Schließanlagen bedarf, so dass die Schließanlagen als autonome Einheiten arbeiten können. Dieses System ist allerdings bei großen Betrieben mit einer großen Anzahl an Mitarbeitern und Besuchern, die zweckmäßigerweise alle im Besitz solcher programmierbarer Schlüssel sind, mit einem hohen Datenübertragungsaufwand verbunden, da die Datenübertragungen an jeden einzelnen Schlüssel für eine individuelle Zutrittsberechtigung durchgeführt werden müssen. Gerade bei Betrieben mit einigen zehntausend oder hunderttausend Mitarbeitern wäre dies sehr aufwendig. Dieses System hat außerdem den Nachteil, dass die Personen die Schlüssel üblicherweise individuell tragen und so nicht sichergestellt sein kann, dass bei einer Übertragung von Zutrittsberechtigungen die Schlüssel auch in der Lage sind, die übertragenen Zutrittsberechtigungen zu empfangen. Manche Schlüssel könnten sich beispielsweise gerade an einem Ort befinden, an dem kein Empfang der Zutrittsberechtigung möglich ist. Bei diesem System ist man daher auf eine Mitwirkung des Nutzers angewiesen, damit das System störungsfrei und sicher funktioniert. Zusätzlich sind solche programmierbaren Schlüssel in der Herstellung aufwendig und damit teuer, was sich gerade bei einer Vielzahl an benötigten Schlüssel negativ auswirkt.In the document WO 2009/094683 A1 discloses a system for controlling the access control of locking systems, in which the information for the access authorization for one or more locking systems is wirelessly transmitted to corresponding keys. The term "key" also refers to electronic keys on which an access code is electronically stored. Thus, the owners of the keys can also be granted access authorizations for remote locking systems. The locking system determines the access authorization based on the corresponding existing key. Transferring the access authorization to the keys has the advantage that the access authorizations can be assigned and changed in a simple manner, without requiring networking of the locking systems or access to the locking systems, so that the locking systems can operate as autonomous units. However, this system is associated with a high data transfer overhead for large operations with a large number of employees and visitors who are suitably all in possession of such programmable keys, since the data transfers to each individual key for an individual access authorization must be performed. Especially for companies with tens of thousands or hundreds of thousands of employees this would be very expensive. This system also has the disadvantage that the persons usually carry the keys individually and so can not be sure that in a transmission of access authorizations, the keys are also able to receive the transmitted access permissions. For example, some keys could be in a location where no access authorization is possible. In this system, it is therefore dependent on the involvement of the user, so that the system works smoothly and safely. In addition, such programmable keys are expensive to manufacture and therefore expensive, which has a negative effect especially with a large number of required keys.

Zusammenfassung der ErfindungSummary of the invention

Es ist daher eine Aufgabe der Erfindung ein System bereitzustellen, mit dem eine einfache und zuverlässige Vergabe und/oder ein Entzug von Zutrittsrechten zu Schließanlagen, die auf Gebäude in verschiedenen Orten verteilt sind, ermöglicht wird, ohne dass der jeweilige Nutzer der Zutrittsrechte dabei mitwirken muss.It is therefore an object of the invention to provide a system with which a simple and reliable allocation and / or withdrawal of access rights to locking systems, which are distributed on buildings in different locations, is made possible without the respective user of the access rights has to participate ,

Diese Aufgabe wird gelöst durch ein System zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen, die in örtlich getrennten Gebäuden angeordnet sind, umfassend eine Vielzahl an eigenständigen Identifikationsmitteln, wobei die Identifikationsmittel jeweils einem Nutzer mittels eines Identifikationsmerkmals eindeutig zugeordnet sind, mindestens eine Schließanlage pro Gebäude, die geeignet ist, Nutzern den Zutritt durch die Schließanlage zu gewähren oder zu verwehren, eine Kontrolleinheit pro Schließanlage des Systems, die mit der Schließanlage zur Gewährung oder Verwehrung des Zutritts durch die Schließanlagen hindurch verbunden ist und wobei jede der Kontrolleinheiten einen Speicher zumindest zur Speicherung von Zutrittsrechten für die verbundene Schließanlage, eine Identifikationseinheit zum Auslesen zumindest des Identifikationsmerkmals des Identifikationsmittels, einen Prozessor zumindest zur Prüfung des Zutrittsrechts für die Schließanlage anhand des ausgelesenen Identifikationsmittels und der gespeicherten Zutrittsrechte, und mindestens ein geeignetes Kommunikationsmittel das eine drahtlose Kommunikationsverbindung unter Bereitstellung einer Identifikation der jeweiligen Kontrolleinheit bei einer drahtlosen Kommunikation umfasst, und eine Zentraleinheit, die über die drahtlose Kommunikationsverbindung mit allen Kontrolleinheiten verbunden ist und geeignet ist, zumindest die Vergabe und/oder den Entzug von Zutrittsrechten für die Schließanlagen mittels Anweisungen über die drahtlose Kommunikationsverbindung an die jeweiligen Kontrolleinheiten individuell mittels der Identifikation der Kontrolleinheit zu übermitteln.This object is achieved by a system for assigning and / or withdrawing access rights for users to locking systems, which are arranged in separate buildings, comprising a plurality of independent identification means, wherein the identification means are each assigned to a user by means of an identification feature, at least one locking system per building suitable for granting or preventing access by the locking system to users, one control unit per locking system of the system connected to the locking system for granting or denying access by the locking systems and each of the control units a memory at least for storing access rights for the associated locking system, an identification unit for reading at least the identification feature of the identification means, a processor at least for checking the access right for the locking system on the basis of the read identification means and the stored access rights, and at least one suitable communication means the wireless communication link under provision of identification of the respective control unit in a wireless communication, and a central unit which is connected via the wireless communication connection with all control units and is suitable for at least assigning and / or withdrawing access rights for the locking systems by means of instructions over the wireless communication connection to communicate individually to the respective control units by means of the identification of the control unit.

Die Vergabe von Zutrittsrechten bezeichnet hier die erteilte Erlaubnis, durch eine Schließanlage hindurchzutreten. Entsprechend bezeichnet der Entzug eines Zutrittsrechts das Wegnehmen einer vorher erteilten Erlaubnis. Die Vergabe oder der Entzug kann dabei absolut, für einen kalendarisch befristeten Zeitraum (beispielsweise vom 01.01.–31.03. eines bestimmten Jahres) oder für einen befristeten Zeitraum an einem oder an mehreren Tage (beispielsweise immer Mittwoch von 11 Uhr bis 15 Uhr), für bestimmte Schließanlagen, für bestimmte Gebäude oder als Kombinationen einer, mehrerer oder aller dieser Möglichkeiten erteilt werden. Der Nutzer eines Zutrittsrechts ist eine Person, die über das sie identifizierende Identifikationsmittel die Erlaubnis besitzt, durch mindestens eine Schließanlage hindurchzutreten.The assignment of access rights here denotes the granted permission to pass through a locking system. Accordingly, the withdrawal of an access right refers to the removal of a previously granted permission. The award or withdrawal may be absolute, for a limited period (for example, from 01.01.-31.03 of a certain year) or for a limited period of time on one or more days (for example, always Wednesday from 11 am to 15 pm), for certain locking systems, for specific buildings or as combinations of one, several or all of these options. The user of an access right is a person who has the authorization to pass through at least one locking system via the identification means that identifies it.

Als Schließanlage werden verschließbare Durchlässe aller Art bezeichnet, durch die Personen hindurchtreten können. Beispielsweise sind Schließanlagen Türen, Schleusen, Tore, Drehkreuze, Schranken, Luken etc. Schließanlagen im Sinne dieser Erfindung können auch aus einer Kombination verschiedener Durchlässe bestehen. Insbesondere kann eine einzelne Schließanlage eine oder mehrere Türen, Schleusen, Tore, Drehkreuze, Schranken, Luken umfassen. Der Zutritt durch die Schließanlage hindurch bezeichnet das erlaubte Passieren der Schließanlage. In diesen Fall ist der Zutritt gewährt worden. Besitzt der Nutzer keine Zutrittsberechtigung, wird der Zutritt nicht gewährt bzw. verwehrt. In diesem Fall bleibt beispielsweise eine Tür weiter verschlossen oder ein Drehkreuz gesperrt. Für die Gewährung oder Verwehrung des Zutritts steuert die Kontrolleinheit die angeschlossene Schließanlage, beispielsweise über elektrische Türöffner, elektromechanische Sicherheitsschlösser oder Drehflügelantriebe.As a locking system closable passages of all kinds are referred to, through which people can pass. For example, locking systems doors, locks, gates, turnstiles, barriers, hatches, etc. Locking systems in the context of this invention may also consist of a combination of different passages. In particular, a single locking system may include one or more doors, locks, gates, turnstiles, barriers, hatches. Access through the locking system indicates the permitted passing of the locking system. In this case, access has been granted. If the user has no access authorization, access will not be granted or denied. In this case, for example, a door remains closed or locked a turnstile. To grant or deny access, the control unit controls the connected locking system, for example via electric door openers, electromechanical security locks or rotary vane drives.

Örtlich getrennte Gebäude sind Gebäude, die keine bauliche Verbindung zueinander besitzen. Bauliche Verbindungen sind Teile, in denen sich Personen bewegen können, beispielsweise Gänge. Keine baulichen Verbindungen im Sinne der vorliegenden Erfindung sind beispielsweise Zäune oder Mauern, die lediglich ein Grundstück unterteilen. Solche Gebäude können sich auf einem gemeinsamen Grundstück oder weit voneinander entfernt befinden, beispielsweise in anderen Stadtteilen, anderen Städten, anderen Ländern oder anderen Kontinenten.Locally separated buildings are buildings that have no structural connection to each other. Structural connections are parts in which people can move, such as corridors. For the purposes of the present invention, no structural connections are, for example, fences or walls which merely divide a plot of land. Such buildings may be located on a common property or far apart, for example, in other neighborhoods, other cities, other countries or other continents.

Als Identifikationsmittel werden Mittel bezeichnet, die einen Nutzer identifizieren. Eigenständige Identifikationsmittel sind hierbei vom Nutzer unabhängige Identifikationsmittel, beispielsweise ID-Karten, im Gegensatz zu biometrischen Identifikationsmitteln wie beispielsweise Fingerabdrücke, die stets mit dem Nutzer verbunden sind und somit gegenüber dem Nutzer nicht eigenständig sind. Eigenständige Identifikationsmittel können beispielsweise von einem früheren Nutzer auf einen nachfolgenden Nutzer übertragen werden. Damit das Identifikationsmittel dem Nutzer eindeutig zugeordnet werden kann, trägt es ein Identifikationsmerkmal, das nutzerspezifisch ist. Dieses Identifikationsmerkmal kann beispielsweise eine mehrstellige Zahl sein, die einem bestimmten Nutzer zugeordnet ist. Die Zuordnung kann beispielsweise in einer Liste vorgenommen werden, in die zu jedem Nutzer eine solche eindeutige, nur einmal vergebene Zahl eingetragen wird. Damit ist ein bestimmtes Identifikationsmerkmal einem Nutzer eindeutig zugeordnet. Trägt ein Identifikationsmittel eben dieses Merkmal, so ist das Identifikationsmittel dem entsprechenden Nutzer über die entsprechende Liste eindeutig zugeordnet. Diese Liste ist vorzugsweise zumindest in der Zentraleinheit gespeichert. In einer Ausführungsform ist das dem Nutzer zugeordnete Identifikationsmittel eine Karte mit einem Speichermittel, das zur dauerhaften Speicherung und Auslesung eines Identifikationscodes als Identifikationsmerkmal geeignet ist. Das Speichermittel kann beispielsweise ein Speicherchip oder ein Magnetstreifen sein, in dem beispielsweise die mehrstellige Zahl oder eine andere Form des Identifikationsmerkmals gespeichert ist. Diese Zahl ist vorzugsweise elektronisch und von außen nicht sichtbar gespeichert, so dass das Identifikationsmerkmal nicht auf einfache Weise unerlaubt vervielfältigt werden kann. Das Identifikationsmittel kann in manchen Ausführungsformen zusätzlich weitere Informationen umfassen, beispielsweise auch von außen ohne weitere technische Mittel lesbare Informationen. Solche von außen lesbare Informationen können beispielsweise Name, Adresse und/oder ein Lichtbild des Nutzers und/oder der Name und/oder die Adresse der Firma des Nutzers sein. In anderen Ausführungsformen können auch andere zusätzliche Informationen auf dem Identifikationsmittel vorhanden sein.Identification means means that identify a user. Stand-alone identification means here are user-independent identification means, for example ID cards, in contrast to biometric identification means such as fingerprints, which are always associated with the user and thus are not independent of the user. Stand-alone identification means can for example be transferred from a former user to a subsequent user. So that the identification means can be uniquely assigned to the user, it carries an identification feature that is user-specific. This identification feature may be, for example, a multi-digit number associated with a particular user. The assignment can be made for example in a list in which each user such a unique, only once assigned number is entered. This means that a specific identification feature is uniquely assigned to a user. If an identification means carries just this feature, then the identification means is uniquely assigned to the corresponding user via the corresponding list. This list is preferably stored at least in the central unit. In one embodiment, the identification means assigned to the user is a card with a storage means which is suitable for the permanent storage and reading of an identification code as an identification feature. The storage means may be for example a memory chip or a magnetic strip in which, for example, the multi-digit number or another form of the identification feature is stored. This number is preferably stored electronically and not visible from the outside, so that the identification feature can not be reproduced in a simple manner unauthorized. In some embodiments, the identification means may additionally comprise further information, for example information readable from the outside without further technical means. Such externally readable information may be, for example, name, address and / or a photograph of the user and / or the name and / or address of the user's company. In other embodiments, other additional information may also be present on the identification means.

Die Kontrolleinheit bezeichnet die Einheit, die für die jeweilige Schließanlage die Zutrittrechte lokal verwaltet und damit eine dezentrale Speicherung der Zutrittsrechte für diese Schließanlage darstellt. Hierzu ist die Kontrolleinheit beispielsweise über eine Datenleitung und gegebenenfalls über weitere elektrische Verbindungen mit der Schließanlage verbunden. Diese Verbindungen werden vorzugsweise über ein oder mehrere Kabel hergestellt. Der Speicher der Kontrolleinheit kann jede geeignete Art eines Datenspeichers darstellen, der zumindest eine Vielzahl von Zutrittrechten in Form von Datensätzen speichern kann. Dem Fachmann sind geeignete Datenspeicher bekannt. Die Identifikationseinheit kann dabei jede Art von Einheit sein, die geeignet ist, das Identifikationsmerkmal des Identifikationsmittels zu lesen. Solche Identifikationseinheiten sind dem Fachmann in Abhängigkeit von Identifikationsmitteln bekannt. Beispielweise ist die Identifikationseinheit bei einer ID-Karte mit einem in einem Speicherchip abgelegten (gespeicherten) Identifikationsmerkmal ein bekannter ID-Kartenleser. Solche Ausleseeinheiten als Identifikationseinheiten sind dem Fachmann bekannt und werden bereits vielfach verwendet. Das Auslesen kann dabei beispielsweise mittels RFID-Technik bewerkstelligt werden. Hierzu braucht das Identifikationsmittel nicht notwendigerweise eine eigene Stromversorgung umfassen. Der Prozessor der Kontrolleinheit zur Prüfung einer Zutrittberechtigung nach Auslesen eines Identifikationsmittels anhand der im Speicher gespeicherten Zutrittrechten für diese Schließanlage kann jeder geeignete Prozessor sein. Dem Fachmann sind solche Prozessoren bekannt. The control unit designates the unit which manages the access rights locally for the respective locking system and thus represents a decentralized storage of the access rights for this locking system. For this purpose, the control unit is connected, for example via a data line and optionally via further electrical connections with the locking system. These connections are preferably made via one or more cables. The memory of the control unit can represent any suitable type of data memory which can store at least a plurality of access rights in the form of data records. The person skilled in the art is familiar with suitable data memories. The identification unit can be any type of unit that is suitable for reading the identification feature of the identification means. Such identification units are known to the skilled person as a function of identification means. For example, in an ID card having an identification feature stored (stored) in a memory chip, the identification unit is a known ID card reader. Such readout units as identification units are known to the person skilled in the art and are already widely used. The reading can be accomplished for example by means of RFID technology. For this purpose, the identification means does not necessarily have to include its own power supply. The processor of the control unit for checking an access authorization after reading an identification means based on the access rights stored in the memory for this locking system may be any suitable processor. The person skilled in the art knows such processors.

Des Weiteren besitzt die Kontrolleinheit ein geeignetes Kommunikationsmittel für eine drahtlose Kommunikationsverbindung, beispielsweise eine Mobilfunkverbindung. Ein geeignetes Kommunikationsmittel für eine solche Mobilfunkverbindung ist beispielsweise ein handelsübliches GSM-Modul, das über die implementierte Schnittstelle Daten (empfangene Daten oder zu sendende Daten) mit dem Prozessor austauschen kann. Diese Daten betreffen beispielsweise unter anderem Zutrittrechte, deren Vergabe als auch deren Entzug. Die Parameter für den Datenaustausch werden über die Programmiersoftware im Speicher des Prozessors abgelegt. Die Kontrolleinheit kann in der Mobilfunkverbindung eindeutig identifiziert werden. Diese Identifikation wird in einer Ausführungsform mittels einer in der Kontrolleinheit angeordneten SIM-Karte ermöglicht, über die ein Zugang zu einem Mobilfunknetz gesteuert wird. Das Kommunikationsmittel umfasst daher vorzugweise eine SIM-Karte.Furthermore, the control unit has a suitable communication means for a wireless communication connection, for example a mobile radio connection. A suitable communication means for such a mobile radio connection is, for example, a commercially available GSM module which can exchange data (received data or data to be sent) with the processor via the implemented interface. These data relate, for example, to access rights, their assignment as well as their withdrawal. The parameters for the data exchange are stored in the memory of the processor via the programming software. The control unit can be uniquely identified in the mobile connection. This identification is made possible in one embodiment by means of a SIM card in the control unit, via which access to a mobile radio network is controlled. The communication medium therefore preferably comprises a SIM card.

Die Steuerung der Zutrittsrechte, deren Vergabe und/oder deren Entzug wird zentral durch eine Zentraleinheit verwaltet. Dazu ist die Zentraleinheit zumindest über diese drahtlose Kommunikationsverbindung mit allen Kontrolleinheiten verbunden. Die drahtlose Kommunikation zwischen Zentraleinheit und Kontrolleinheit ist individuell zu jeder Kontrolleinheit möglich, beispielsweise indem die Kontrolleinheiten individuelle Rufnummern in einem Mobilfunknetz besitzen (z. B. über die SIM-Karten in den Kontrolleinheiten) und die Zentraleinheit mittels individueller Wahl einer bestimmten Rufnummer direkt mit nur einer bestimmten Kontrolleinheit kommunizieren kann. Die Steuerung der Zutrittsrechte wird dabei in Form von Anweisungen durch die Zentraleinheit an die Kontrolleinheiten vorgenommen. Der Begriff „Anweisung” bezeichnet hier einen Datensatz in der Kommunikation, der beispielsweise die lokal gespeicherten Zugriffsrechte ändert, erweitert, beschränkt oder bestätigt. In einer Ausführungsform umfassen die Anweisungen einen oder mehrere codierte Befehle an die Kontrolleinheiten. In einer bevorzugten Ausführungsform umfassen die Anweisungen zur Vergabe und/oder zum Entzug von Zutrittsrechten auch eine zeitliche Beschränkung der Vergabe oder des Entzug der Zutrittsrechte, wobei die Kontrolleinheit eine Uhr zur Steuerung der zeitlichen Beschränkungen umfasst. In einer Ausführungsform werden beispielsweise die Anweisungen mittels SMS mit einer Zeichenkette als codierte Befehle übertragen. Die Anweisungen können auch weitere Daten betreffen und/oder umfassen, die nicht oder nicht direkt individuelle Zutrittsrechte oder allgemeine Zutrittsregeln/-rechte betreffen. Beispielsweise ist eine Anweisung eine Folge von alphanumerischen Zeichen, deren Folge einem bestimmen Befehl entspricht. Ein solcher Befehl kann beispielsweise die Vergabe eines Zutrittsrechts für eine Person A mit einem Identifikationsmerkmal B für das Schließmittel C zur Übermittlung an die Kontrolleinheit D darstellen.The control of access rights, their allocation and / or their withdrawal is managed centrally by a central processing unit. For this purpose, the central unit is connected to all control units at least via this wireless communication link. The wireless communication between the central unit and the control unit is possible individually to each control unit, for example by the control units have individual numbers in a mobile network (eg via the SIM cards in the control units) and the central unit by individually dialing a specific number directly a specific control unit can communicate. The control of the access rights is carried out in the form of instructions by the central unit to the control units. The term "instruction" here refers to a data record in the communication that, for example, changes, expands, restricts or confirms the locally stored access rights. In one embodiment, the instructions include one or more encoded instructions to the control units. In a preferred embodiment, the instructions for assigning and / or withdrawing access rights also include a time limit on the assignment or withdrawal of the access rights, wherein the control unit comprises a clock for controlling the time restrictions. For example, in one embodiment, the instructions are transmitted via SMS with a string as encoded instructions. The instructions may also relate to and / or include other data which does not or does not directly relate to individual access rights or general access rules / rights. For example, an instruction is a sequence of alphanumeric characters whose sequence corresponds to a particular instruction. Such a command can, for example, represent the assignment of an access right for a person A with an identification feature B for the closing means C for transmission to the control unit D.

Des Weiteren ermöglicht die zentrale Speicherung der Zutrittsrechte in der Zentraleinheit und die dezentrale Speicherung derselben Zutrittsrechte in den Kontrolleinheiten individuell für jede Schließanlage eine erhöhte Datensicherung des Systems, da selbst bei einem Verlust der in der Zentraleinheit gespeicherten Zutrittsrechten die Information über die Gesamtheit der Zutrittsrechte aus den lokal in den Kontrolleinheiten gespeicherten Zutrittsrechte wiederhergestellt werden kann.Furthermore, the central storage of the access rights in the central unit and the decentralized storage of the same access rights in the control units individually for each locking system increased data protection of the system, since even with a loss of stored in the central unit access rights information about the entirety of the access rights from the locally stored in the control units access rights can be restored.

Für eine individuelle und flexible Erteilung (Vergabe) und Entzug (Wegnahme) von Zutrittsrechten ist jede Schließanlage des Systems mit genau einer der Kontrolleinheiten verbunden und jede andere Schließanlage des System mit genau einer anderen der Kontrolleinheiten. So kann ein Zutrittsrecht für eine individuelle Schließanlage unabhängig von allen anderen Schließanlagen definiert werden. In einer Ausführungsform kann eine solche Schließanlage sämtliche Eingangstüren zu einem Gebäudekomplex umfassen.For an individual and flexible granting (assignment) and withdrawal (removal) of access rights, each locking system of the system is connected to exactly one of the control units and every other locking system of the system with exactly one other of the control units. Thus, an access right for an individual locking system can be defined independently of all other locking systems. In one embodiment, such a locking system may include all entrance doors to a building complex.

Das erfindungsgemäße System ermöglicht eine einfache und zuverlässige Vergabe und/oder einen Entzug von Zutrittsrechten zu Schließanlagen, die auf Gebäude in verschiedenen Orten verteilt ist. Im Betrieb des Systems werden keine personenbezogenen Daten erfasst, gespeichert oder übertragen. Lediglich das Identifikationsmerkmal ist einem Nutzer zugeordnet. Diese Zuordnung muss aber nicht Bestandteil des Systems sein, da das Zugriffsrecht auf das Identifikationsmittel mit dem entsprechenden Identifikationsmerkmal bezogen ist. Insofern benötigt der Betrieb des Systems keine Mitwirkung des Nutzers für die Vergabe oder den Entzug von Zutrittsrechten. Es wird immer dem Zutrittsmerkmal ein Zutrittsrecht gewährt oder verwährt und damit nur indirekt auch dem jeweiligen Nutzer. The system according to the invention enables a simple and reliable allocation and / or withdrawal of access rights to locking systems, which is distributed to buildings in different locations. During operation of the system no personal data will be collected, stored or transmitted. Only the identification feature is assigned to a user. However, this assignment does not have to be part of the system since the access right to the identification means is related to the corresponding identification feature. In this respect, the operation of the system requires no involvement of the user for the assignment or withdrawal of access rights. An access right is always granted or denied to the access feature and thus only indirectly to the respective user.

In einer Ausführungsform sind die Anweisungen mit mindestens einem Sicherheitsmerkmal aus der Gruppe PIN-Code zur Identifikation der Zentraleinheit, Rufnummernerkennung zur Identifikation der Zentraleinheit, oder Verschlüsselung der Anweisung, ausgestattet. Da die Anweisungen über ein Mobilfunknetz übertragen werden, erhöhen die Sicherheitsmerkmale den Schutz gegen unbefugtes Abhören und/oder Verfälschen der Anweisungen, was die Sicherheit für die mit den Schließanlagen gesicherten Gebäuden erhöht.In one embodiment, the instructions are equipped with at least one security feature from the group PIN code for identification of the central unit, call number identification for identification of the central unit, or encryption of the instruction. As the instructions are transmitted over a cellular network, the security features increase protection against tampering and / or falsification of the instructions, increasing security for the buildings secured by the locking systems.

In einer Ausführungsform umfasst die Zentraleinheit ein Computersystem, in dem zumindest die Identifikationsmittel zu den jeweiligen Identifikationsmerkmalen gespeichert sind. Somit können von einer Zentraleinheit für alle gespeicherten Identifikationsmittel alle Zutrittsrechte verwaltet werden, d. h. erteilt (vergeben) oder entzogen werden. In einer Ausführungsform stellt dabei das Computersystem Eingabemittel und Anzeigemittel zur Darstellung mindestens einer Eingabemaske auf dem Anzeigemittel bereit, mit der die Anweisungen an die jeweiligen Kontrolleinheiten in der Eingabemaske erstellt und/oder über das Computersystem mittels der drahtlosen Kommunikationsverbindung zur den Kontrolleinheiten übermittelt werden. Ein geeignetes Eingabemittel kann dabei beispielsweise eine Computertastatur sein. Ein geeignetes Anzeigemittel kann dabei beispielsweise ein Computermonitor sein. Die Eingabemaske bezeichnet hier die Anordnung von mehreren Feldern auf einem Bildschirmfenster, in die Daten eingegeben werden können (Eingabefelder), wobei die Eingabefelder mit Angaben zur den zu machenden Eingaben bezeichnet sind und gegebenenfalls Untermenüs zum Anklinken von möglichen Eingaben (oder weiteren Einträgen) umfassen. Die Eingabemaske erleichtert dabei die Erstellung von Anweisungen. Sie müssen beispielsweise nicht über eine Tastatur eingetippt werden, sondern können beispielsweise mittels einer Scroll-Down-Liste in der Eingabemaske ausgewählt werden. In einer anderen Ausführungsform können die gemachten Eingaben gespeichert und gegebenenfalls wieder aufgerufen und geändert werden. Auch können alle Einstellungen einer Kontrolleinheit abgespeichert werden. Die Kontrolleinheit, an die die Anweisung(en) übermittelt werden soll(en), kann ebenfalls mittels einer Scroll-Down-Liste ausgewählt werden, ohne dass dafür beispielsweise die charakterisierende Telefonnummer für die betreffende Kontrolleinheit eingetippt werden muss. Her können beispielsweise die Kontrolleinheiten über die Orte der Schließanlagen mit kennzeichnenden Begriffen bezeichnet werden, die im Hintergrund den entsprechenden Telefonnummern zur Übermittlung der Anweisungen zugeordnet sind. Ebenso können zeitliche Beschränkungen mittels Kalender- und/oder Zeiteingaben definiert werden, wobei die diesen Eingaben entsprechenden Anweisungen vom Computersystem im Hintergrund erstellt werden. Ebenso kann die Eingabemaske zusätzliche Felder zur Eingabe oder Auswahl von Sicherheitsmerkmalen umfassen. Auf diese Weise wird eine Erstellung der Anweisungen auf eine für den Bediener (z. B. Administrator) der Zentraleinheit anwenderfreundlich und übersichtlich gestaltet. Die Eingabemaske kann in anderen Ausführungsformen mit weiteren Eingabemasken zur Eingabe weiterer Daten verlinkt sein. Bevorzugt ermöglicht die Eingabemaske die simultane Erstellung mehrerer Anweisungen an mehrere Kontrolleinheiten. Dies ist insbesondere dann nützlich, wenn ein neuer Nutzer Zutrittsrechte zu mehreren Schließanlagen erhalten soll.In one embodiment, the central processing unit comprises a computer system in which at least the identification means for the respective identification features are stored. Thus, all access rights can be managed by a central processing unit for all stored identification means, i. H. granted (forgiven) or withdrawn. In one embodiment, the computer system provides input means and display means for displaying at least one input mask on the display means, with which the instructions are created to the respective control units in the input mask and / or transmitted via the computer system via the wireless communication link to the control units. A suitable input means may be, for example, a computer keyboard. A suitable display means may be, for example, a computer monitor. The input mask here denotes the arrangement of several fields on a screen in which data can be entered (input fields), wherein the input fields are provided with information about the inputs to be made and optionally include submenus for latching possible inputs (or other entries). The input mask facilitates the creation of instructions. For example, they do not have to be typed in via a keyboard, but can be selected, for example, by means of a scroll-down list in the input mask. In another embodiment, the entries made may be stored and optionally retrieved and changed. All settings of a control unit can also be saved. The control unit to which the instruction (s) are to be transmitted can also be selected by means of a scroll-down list, without, for example, having to type in the characterizing telephone number for the relevant control unit. Here, for example, the control units about the locations of the locking systems can be designated by characteristic terms which are assigned in the background to the corresponding telephone numbers for the transmission of the instructions. Likewise, time limits can be defined by means of calendar and / or time inputs, the instructions corresponding to these inputs being created by the computer system in the background. Likewise, the input mask may include additional fields for entering or selecting security features. In this way, a creation of the instructions on a for the operator (eg administrator) of the central unit user-friendly and clear design. The input mask can be linked in other embodiments with other input masks for entering additional data. Preferably, the input mask allows simultaneous creation of multiple instructions to multiple control units. This is particularly useful when a new user should be granted access rights to multiple locking systems.

In einer weiteren Ausführungsform ist mindestens eine der Kontrolleinheiten geeignet, den Empfang der Anweisungen und/oder die Ausführung der Anweisungen über die drahtlose Kommunikationsverbindung an die Zentraleinheit zu bestätigen. Dadurch erhält der Administrator, der über die Zentraleinheit Anweisungen aussendet, Rückmeldung, ob diese Anweisungen von den Kontrolleinheiten korrekt empfangen wurden. Der Inhalt einer solchen Bestätigung kann eine ähnliche Struktur wie die Anweisung haben. In einer Ausführungsform beinhaltet die Bestätigung der Kontrolleinheit die vorher gesendete Anweisung, so dass bei einer fehlerfreien Rückübertragung von einer fehlerfreien Übertragung zur Kontrolleinheit ausgegangen werden kann.In a further embodiment, at least one of the control units is adapted to confirm the receipt of the instructions and / or the execution of the instructions via the wireless communication link to the central unit. This will give the administrator sending instructions through the central unit feedback on whether these instructions have been received correctly by the control units. The content of such an acknowledgment may have a similar structure to the instruction. In one embodiment, the acknowledgment of the control unit includes the instruction previously sent, so that an error-free retransmission from a fault-free transmission to the control unit can be assumed.

In einer Ausführungsform umfassen die Teile der Gebäude, die durch die Schließanlagen hindurch betreten werden, Sensoren zur Erkennung des Aufenthalts von Personen in diesen Teilen der Gebäude und die Kontrolleinheiten sind dazu ausgestaltet, nach Erkennung des Aufenthalts einer Person in diesen Teilen der Gebäude gegebenenfalls einen Alarm an eine Sicherheitsstelle auszusenden. Die Sicherheitsstelle kann dabei Teil der Zentraleinheit sein oder eine separate Einheit bilden. Somit kann nicht nur eine Zutrittsbeschränkung zur Erhöhung der Gebäudesicherheit verwendet werden, sondern auch eine zusätzliche Einbruchssicherung realisiert werden. In einer bevorzugten Ausführungsform umfassen dabei sämtliche Zutrittsrechte zu den Schließanlagen eine zeitliche Beschränkung, wobei die Zeiten außerhalb der Gesamtheit der zeitlich beschränkten Zutrittsrechte einen Alarmzeitraum definieren, in dem keinerlei Zutrittsrechte bestehen und die Erkennung des Aufenthalts einer Person in dem Teil des Gebäudes mittels der Sensoren während des Alarmzeitraums das Aussenden des Alarms an die Sicherheitsstelle auslöst. Falls nachts für ein Gebäude für niemanden Zutrittsrechte bestehen führt die Erkennung einer Person nachts in diesem Gebäude automatisch zu einem Einbruchsalarm.In one embodiment, the parts of the buildings that enter through the locking systems include sensors for detecting the presence of persons in those parts of the buildings, and the control units are configured to alert if there is a person's presence in those parts of the buildings to send to a security agency. The security point can be part of the central unit or form a separate unit. Thus, not only an access restriction to increase building security can be used, but also an additional burglar alarm can be realized. In a preferred embodiment, all access rights to the locking systems include a time limitation, wherein the times outside the total of the temporary access rights define an alarm period in which there are no access rights and the detection of a person's stay in the part of the building by means of the sensors during alarm period triggers the sending of the alarm to the security If no access rights exist for a building at night, the detection of a person at night in this building automatically leads to a burglary alarm.

In einer Ausführungsform ist mindestens eine Videokamera mit mindestens einer Kontrolleinheit verbunden und die drahtlose Kommunikationsverbindung ist zur Übertragung von Bildern oder Videos geeignet. Im Falle einer Einbruchssicherung erleichtert das aufgenommene Bildsignal die Identifizierung der möglichen Einbrecher. Das Entsprechende gilt auch für Videoübertragungen.In one embodiment, at least one video camera is connected to at least one control unit, and the wireless communication connection is suitable for transmitting images or videos. In the case of a burglar alarm, the recorded image signal facilitates the identification of possible burglars. The same applies to video transmissions.

Die Erfindung betrifft des Weiteren eine Methode zum Betreiben eines Systems gemäß der vorliegenden Erfindung zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen, die in örtlich getrennten Gebäuden angeordnet sind, dadurch gekennzeichnet, dass die Methode folgende Schritte umfasst:

  • – Erstellen mindestens einer Anweisung in einer Zentraleinheit umfassend die Vergabe und/oder den Entzug des Zutrittsrechts für mindestens eine der Schließanlagen, wobei die Zentraleinheit über eine drahtlose Kommunikationsverbindung mit einer Vielzahl an Kontrolleinheiten verbunden ist, wobei jede Kontrolleinheit mit einer der Schließanlagen verbunden sind,
  • – Übermitteln der Anweisung über die drahtlose Kommunikationsverbindung zu einem geeigneten Kommunikationsmittel der Kontrolleinheit, wobei die Anweisung individuell der Kontrolleinheit mittels der Identifikation der Kontrolleinheit anhand des jeweiligen Kommunikationsmittels übermittelt wird, die mit der Schließanlage verbunden ist, für die die Anweisung bestimmt ist,
  • – Speichern des Zutrittsrechts für die Schließanlage verbunden mit der Kontrolleinheit,
  • – Auslesen von eigenständigen Identifikationsmitteln mittels einer Identifikationseinheit der Kontrolleinheit, wobei die Identifikationsmittel jeweils ein Identifikationsmerkmal, das dem jeweiligen Nutzer des jeweiligen Identifikationsmittels eindeutig zugeordnet ist, umfassen,
  • – Prüfen des Zutrittsrechts für die Schließanlage anhand des ausgelesenen Identifikationsmittels und der gespeicherten Zutrittsrechte mittels eines Prozessors der Kontrolleinheit, und
  • – Gewährung oder Verwehrung eines Zutritts durch die Schließanlagen hindurch als Reaktion auf den durchgeführten Schritt des Prüfens.
The invention further relates to a method for operating a system according to the present invention for assigning and / or withdrawing access rights for users to locking systems, which are arranged in physically separate buildings, characterized in that the method comprises the following steps:
  • - creating at least one instruction in a central unit comprising the allocation and / or withdrawal of the access right for at least one of the locking systems, the central unit being connected via a wireless communication link to a plurality of control units, each control unit being connected to one of the locking systems,
  • Transmitting the instruction via the wireless communication connection to a suitable communication means of the control unit, the instruction being transmitted individually to the control unit by means of the identification of the control unit on the basis of the respective communication means connected to the locking system for which the instruction is intended,
  • - storing the access right for the locking system connected to the control unit,
  • - Reading of independent identification means by means of an identification unit of the control unit, wherein the identification means each comprise an identification feature which is uniquely associated with the respective user of the respective identification means,
  • - Checking the access right for the locking system on the basis of the read identification means and the stored access rights by means of a processor of the control unit, and
  • - granting or denying access through the locking systems in response to the performed verification step.

Kurze Beschreibung der AbbildungenBrief description of the illustrations

Diese und andere Aspekte der Erfindung werden im Detail in den Abbildungen wie folgt gezeigt.These and other aspects of the invention are shown in detail in the figures as follows.

1: eine Ausführungsform einer Schließanlage mit Kontrolleinheit im erfindungsgemäßen System; 1 an embodiment of a locking system with control unit in the system according to the invention;

2: eine Ausführungsform des erfindungsgemäßen Systems; 2 an embodiment of the system according to the invention;

3: die erfindungsgemäße Methode; 3 : the method of the invention;

4: eine Ausführungsform der Zentraleinheit des erfindungsgemäßen Systems. 4 An embodiment of the central unit of the system according to the invention.

Detaillierte Beschreibung der AusführungsbeispieleDetailed description of the embodiments

1 zeigt eine Ausführungsform einer Schließanlage 2 mit Kontrolleinheit 5 in dem erfindungsgemäßen System 1 zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen 2. Die Kontrolleinheit 5 umfasst einen Speicher 51 zumindest zur Speicherung von Zutrittsrechten für die verbundene Schließanlage 2, eine Identifikationseinheit 52 zum Auslesen A zumindest eines Identifikationsmerkmals (in diesem Beispiel eine Identifikationsnummer) eines Identifikationsmittels 4 (in diesem Beispiel eine Identifikationskarte (Mifair-Karte) mit einem Speicher 41 zur Speicherung der Identifikationsnummer), einen Prozessor 53 zumindest zur Prüfung des Zutrittsrechts für die Schließanlage 2 anhand des ausgelesenen Identifikationsmittels 4 und der gespeicherten Zutrittsrechte, und ein geeignetes Kommunikationsmittel 54 mit einer SIM-Karte 541 für eine drahtlose Kommunikationsverbindung 6 der Kontrolleinheit 5 mit der Zentraleinheit 7. Die SIM-Karte (Subscriber Identity Module) ist eine Chipkarte, die in ein mobilfunkfähiges Modul eingesteckt wird und zur Identifikation des Verwenders, in diesem Fall die Kontrolleinheit 5, im Netz dient. Das Identifikationsmitteln 4 ist jeweils einem Nutzer mittels der Identifikationsnummer eindeutig zugeordnet. Diese Zuordnung ist u. a. in einer Liste in der Zentraleinheit 7 gespeichert, so dass die Zentraleinheit 7 anhand der zugeordneten Identifikationsnummern Zutrittsrechte verteilen kann. Die Zentraleinheit 7 übermittelt die in ihr erstellten Anweisungen, die zumindest die Vergabe und/oder den Entzug von Zutrittsrechte für die Schließanlage 2 über die drahtlose Kommunikationsverbindung 6 an die Kontrolleinheit 5 individuell an die spezifische Rufnummer der Kontrolleinheit 5, die mittels der SIM-Karte 541 im Kommunikationsmittel 54 vorgegeben ist. 1 shows an embodiment of a locking system 2 with control unit 5 in the system according to the invention 1 for the allocation and / or withdrawal of access rights for users of locking systems 2 , The control unit 5 includes a memory 51 at least for storing access rights for the associated locking system 2 , an identification unit 52 for reading out at least one identification feature (in this example an identification number) of an identification means 4 (In this example, an identification card (Mifair card) with a memory 41 for storing the identification number), a processor 53 at least for checking the access right for the locking system 2 on the basis of the read-out identification means 4 and the stored access rights, and a suitable communication means 54 with a SIM card 541 for a wireless communication connection 6 the control unit 5 with the central unit 7 , The SIM card (Subscriber Identity Module) is a smart card that is plugged into a mobile-enabled module and for identification of the user, in this case the control unit 5 , serving in the network. The identification means 4 is in each case uniquely assigned to a user by means of the identification number. This assignment is among others in a list in the central unit 7 stored so that the central unit 7 can distribute access rights based on the assigned identification numbers. The central unit 7 transmits the instructions created in it, at least the assignment and / or the withdrawal of access rights for the locking system 2 over the wireless communication link 6 to the control unit 5 individually to the specific phone number of the control unit 5 using the SIM card 541 in the communication media 54 is predetermined.

Das Identifikationsmittel 4 ist beispielsweise eine Mifair-Karte, auf der elektronisch eine zehnstellige Nummer als Identifikationsmerkmal gespeichert ist. Wird nun die Mifair-Karte 4 als Identifikationsmittel mittels einer entsprechenden Identifikationseinheit 52 (beispielsweise ein Idesco Access7 Kartenleser) ausgelesen und ist im Speicher 51 der Kontrolleinheit 5 ein Zutrittsrecht für die aus der Mifair-Karte ausgelesenen Nummer als Identifikationsmerkmal gespeichert und fällt die Auslesezeit in den erlaubten Zeitraum eines gegebenenfalls zeitlich eingeschränkten Zutrittsrechts, so fällt die Prüfung des Zutrittsrechts durch den Prozessor 53 positiv aus. Als Reaktion auf das positive Prüfergebnis steuert die Kontrolleinheit 5 über die Signalverbindung 55 zur Schließeinheit 21 der Schließanlage 2 die Öffnung der Schließanlage 2. Wäre die Prüfung des Zutrittsrechts negativ ausgefallen, würde kein entsprechende Öffnungssignal von der Kontrolleinheit 5 an die Schließanlage 2 gesendet, so dass dem Nutzer der Mifair-Karte der Zutritt durch die Schließanlage 2 verwehrt wäre. Der Fachmann ist in der Lage, eine entsprechende Software für den Prozessor 53 zur Verfügung zu stellen, die einen Datenvergleich zwischen den ausgelesenen Identifikationsmerkmalen und den gespeicherten Zutrittsrechten mit gegebenenfalls zeitliche (kalendarisch und/oder uhrzeitlich) Einschränkungen des Zutrittsrechts durchzuführen und entsprechend dem Vergleichsergebnisses die Schließeinheit 21 so anzusteuern, dass entweder die Schließanlage 2 geöffnet wird bzw. von Nutzer zu öffnen ist oder die Schließanlage 2 verschlossen bleibt, so dass der Nutzer nicht hindurchtreten kann. Die entsprechenden Algorithmen der Vergleichs- und Steuerungssoftware können beispielsweise ereignis- (wenn → dann) und timergesteuert sein. Für die Timersteuerung umfasst die Kontrolleinheit 5 vorzugsweise eine interne Uhr. Die Schließeinheit 21, die elektronisch von der Kontrolleinheit 5 angesteuert werden kann, ist in diesem Ausführungsbeispiel ein elektromechanisches Sicherheitsschloss. In anderen Ausführungsformen können die Schließeinheiten 21 anders ausgestaltet sein, beispielsweise als ansteuerbarer motorischer Drehflügelantrieb oder als mechanisches Schloss mit zusätzlichem ansteuerbaren Verriegelungselement (z. B. ein Haftmagnet).The means of identification 4 is, for example, a Mifair card, on which electronically a ten-digit number is stored as an identification feature. Now the Mifair card 4 as identification means by means of a corresponding identification unit 52 (for example, an Idesco Access7 card reader) and is in memory 51 the control unit 5 stored an access right for the read out of the Mifair card number as an identification feature and falls the readout time in the permitted period of an optionally temporally restricted access right, so falls the examination of the access right by the processor 53 positive. In response to the positive test result, the control unit controls 5 via the signal connection 55 to the clamping unit 21 the locking system 2 the opening of the locking system 2 , If the check of the access right had been negative, no corresponding opening signal would be output from the control unit 5 to the locking system 2 sent, allowing the user of the Mifair card access through the locking system 2 would be denied. The skilled person is able to provide appropriate software for the processor 53 to make available that perform a data comparison between the read identification features and the stored access rights with possibly temporal (calendar and / or time) restrictions of the access right and according to the comparison result, the closing unit 21 to control so that either the locking system 2 is opened or is to be opened by the user or the locking system 2 remains closed, so that the user can not pass. The corresponding algorithms of the comparison and control software can be, for example, event (if → then) and timer-controlled. For the timer control includes the control unit 5 preferably an internal clock. The closing unit 21 electronically from the control unit 5 can be controlled, in this embodiment, an electromechanical security lock. In other embodiments, the closing units 21 be designed differently, for example, as a controllable motor rotary vane drive or as a mechanical lock with additional controllable locking element (eg., An adhesive).

Als Kommunikationsmittel 54 kann ein handelsübliches GSM-Modul verwendet werden, beispielsweise ein GSM Modul der Firma Motorola. Die Identifikation der Kontrolleinheit 5 wird mittels einer im Kommunikationsmittel 54 eingesetzte SIM-Karte 541 erreicht. Bei der Inbetriebnahme der Kontrolleinheit 5 mit einer SIM-Karte 541 mit PIN-Nummer muss der Kontrolleinheit 5 die SIM-PIN Nummer mittels einer entsprechenden Anweisung bekannt gemacht werden. Dazu wird zuerst eine SIM-Karte 541 ohne PIN-Nummer eingesetzt und der Kontrolleinheit 5 mittels einer SMS die PIN-Nummer der neuen Karte mitgeteilt. Danach wird die SIM-Karte ohne PIN-Nummer durch die SIM-Karte mit PIN-Nummer ersetzt. Für die nachfolgende Kommunikation der Kontrolleinheit 5 mit der Zentraleinheit 7 kann zur Absicherung der Kommunikation diese PIN-Nummer ab jetzt verwendet werden. Es können beispielsweise Prepaid SIM-Karten oder auch vertragsgebundene SIM-Karten eingesetzt werden. Die SIM-Karte kann außerdem zum Speichern von temporären, netzbezogenen Daten sowie bevorzugten und gesperrten Netzen verwendet werden. Darüber hinaus können ein Telefon- und Notizbuch, Speicher für Short-Message-Service-Mitteilungen (SMS) und Speicher der zuletzt gerufenen Telefonnummern integriert sein. Die Daten auf der SIM-Karte 541 können vom Prozessor 53 über die üblichen Schnittstellen ausgelesen werden. Die Kontrolleinheit 5 besitzt vorzugsweise einen Stromanschluss zum normalen Stromnetz. Für die drahtlose Kommunikation 6 zwischen Kontrolleinheit 5 und Zentraleinheit 7 muss die Kontrolleinheit 5 in der Lage sein, die Kommunikation beispielsweise über ein Mobilfunknetz zu empfangen. Dazu könnten die Kontrolleinheiten 5 an ein im Gebäude vorhandenes Telefonsystem angeschlossen sein. Alternativ dazu könnten die Kontrolleinheiten 5 eine Verbindung zu einer Antenne besitzen, die an einem Ort angeordnet ist, wo eine Verbindung zu einem Mobilfunknetz hergestellt werden kann. Auf diese Weisen kann eine Verbindung auch zu Kontrolleinheiten 5 beispielsweise in Kellerräumen hergestellt werden. An günstigen Standorten können die Kontrolleinheiten 5 das Mobilfunknetz auch direkt empfangen.As a means of communication 54 For example, a commercially available GSM module may be used, for example a GSM module from Motorola. The identification of the control unit 5 is by means of a communication means 54 inserted SIM card 541 reached. When commissioning the control unit 5 with a SIM card 541 with PIN number must be the control unit 5 the SIM PIN number are made known by means of a corresponding instruction. To do this, first a SIM card 541 without PIN number inserted and the control unit 5 notified by SMS the PIN number of the new card. Thereafter, the SIM card without PIN number is replaced by the SIM card with PIN number. For the subsequent communication of the control unit 5 with the central unit 7 This PIN number can now be used to secure communication. For example, prepaid SIM cards or contracted SIM cards can be used. The SIM card can also be used to store temporary network-related data as well as preferred and blocked networks. In addition, a telephone and notebook, storage for short message service messages (SMS) and memory of the last called telephone numbers can be integrated. The data on the SIM card 541 can from the processor 53 be read out via the usual interfaces. The control unit 5 preferably has a power connection to the normal power grid. For wireless communication 6 between control unit 5 and central unit 7 must be the control unit 5 be able to receive the communication over a mobile network, for example. This could be done by the control units 5 be connected to an existing phone system in the building. Alternatively, the control units could 5 have a connection to an antenna located at a location where a connection to a mobile network can be made. In this way, a connection can also be used to control units 5 be prepared for example in basements. In favorable locations, the control units 5 the mobile network also received directly.

Des Weiteren kann das System, wie in 1 dargestellt, zusätzlich ein oder mehrere Sensoren 31 zur Erkennung des Aufenthalts von Personen umfassen. Diese Sensoren sind vorzugsweise in den durch die Schließanlage 2 gesicherten Bereichen (Räume oder Gebäudeteile bzw. Gebäudekomplexe) angeordnet, um den gesicherten Bereich oder Raum zu überwachen. Die Kontrolleinheit 5 ist dazu ausgestaltet, nach Erkennung des Aufenthalts einer Person in diesen Teilen der Gebäude gegebenenfalls einen Alarm AL an eine Sicherheitsstelle 8 auszusenden. Bei einer Ereignismeldung von mindestens einem der Sensoren 31 erfolgt durch das beispielsweise im Speicher 51 gespeicherte und vom Prozessor 53 ausgeführte Alarmprogramm die Ereignismeldung, vorzugsweise mit Ereignisdaten wie Ereignisart (z. B. Person detektiert), Uhrzeit, Sensorort (z. B. Räum X), Gebäude (z. B. Gebäude Y) und/oder Anweisungen für weiteres Handeln für eine Sicherheitsstelle 8. Diese Sicherheitsstelle 8 kann ein Teil der Zentraleinheit 7 sein, wie in 1 dargestellt, oder kann als separate Einheit betrieben werden. Damit ein Alarm AL ausgesendet werden kann, befindet sich die Kontrolleinheit 5 bevorzugt im Modus der Einbruchssicherung. Dieser Modus kann beispielsweise durch eine von der Kontrolleinheit 5 empfangene Anweisung von der Zentraleinheit 8 zu einer beliebig wählbaren Zeit eingeschaltet werden (Kontrolleinheit 5 wird schart gestellt). Entsprechend kann der Modus der Einbruchssicherung durch eine entsprechende Anweisung von der Zentraleinheit 8 auch wieder zu einer beliebig wählbaren Zeit abgeschaltet werden. Alternativ kann sich die Kontrolleinheit selber scharf stellen, wenn für einen bestimmten Zeitraum keinerlei Zutrittsrechte vergeben sind (d. h. im Speicher 51 der Kontrolleinheit 5 gespeichert sind), beispielsweise enden alle Zutrittsrechte durch die Schließanlage 2 um 20:00. Damit dürfte sich nach 20:00 keine Person in dem gesicherten Bereich aufhalten. Insofern wird dann die Erkennung einer Person in diesem Bereich nach 20:00 als ein Einbruch gedeutet und ein entsprechender Alarm AL von der Kontrolleinheit 5 an die Sicherheitsstelle 8 ausgesendet. Alternative dazu kann eine scharf/unscharf-Stellung auch durch ein spezielles Identifikationsmittel 4, das mit der Identifikationseinheit 52 ausgelesen wird, vorgenommen werden. Hier wird bei der Prüfung durch den Prozessor 53 erkannt, dass kein Zutritt gewährt werden soll, sondern dass stattdessen der Modus der Einbruchssicherung eingeschaltet werden soll. Entsprechend kann auch die Abschaltung dieses Modus vorgenommen werden. In einer Ausführungsform ist zusätzlich oder ausschließlich eine Videokamera 32 mit der Kontrolleinheit 5 verbunden. Hier können Bild- oder Videosignale zur Überwachung des gesicherten Bereichs (durch die gestrichelten Linie angedeutet) und/oder zur Überwachung der Schließanlage von innen und/oder von außen über die Kommunikationsverbindung 6 zur Sicherheitsstelle 8 oder zur Zentraleinheit 7 übertragen werden. Dabei kann im erfindungsgemäßen System die Aufnahme von Bildern oder Videosequenzen und/oder deren Übertragung mit einer scharf gestellten Einbruchssicherung gekoppelt sein, so dass je nach Anwendung nur in diesem Modus Bilder oder Videosequenzen aufgenommen werden. So wird die übertragene Datenmenge reduziert. Alternativ kann eine Aufnahme von Bildern oder Videosequenzen auch 24 Stunden pro Tag durchgeführt werden.Furthermore, the system can, as in 1 shown, additionally one or more sensors 31 to detect the presence of persons. These sensors are preferably in by the locking system 2 secured areas (rooms or parts of buildings or building complexes) arranged to monitor the secured area or room. The control unit 5 is configured, after detecting the presence of a person in these parts of the building, if necessary, an alarm AL to a security agency 8th send out. For an event message from at least one of the sensors 31 done by the example in memory 51 stored and from the processor 53 The alarm program executes the event message, preferably with event data such as event type (eg person detected), time, sensor location (eg Evacuation X), building (eg building Y) and / or instructions for further action for a security authority 8th , This security point 8th can be part of the central unit 7 be like in 1 shown, or can be operated as a separate unit. In order for an alarm AL to be sent out, the control unit is located 5 preferred in burglar proof mode. This mode can be, for example by one of the control unit 5 received instruction from the central unit 8th be turned on at any time selectable (control unit 5 is put sharp). Accordingly, the burglarproof mode can be performed by a corresponding instruction from the CPU 8th can also be switched off again to a freely selectable time. Alternatively, the control unit can focus itself if no access rights have been assigned for a certain period of time (ie in memory 51 the control unit 5 are stored), for example, all access rights through the locking system 2 at 20:00. Thus, after 20:00 no person is likely to be in the secure area. In this respect, then the detection of a person in this area after 20:00 is interpreted as a break-in and a corresponding alarm AL from the control unit 5 to the security office 8th sent out. Alternatively, a sharp / unfocused position can also by a special means of identification 4 that with the identification unit 52 be read out. This is the test by the processor 53 recognized that no access is to be granted, but that instead of the mode of burglarproof should be turned on. Accordingly, the shutdown of this mode can be made. In one embodiment, additionally or exclusively is a video camera 32 with the control unit 5 connected. Here, image or video signals for monitoring the secured area (indicated by the dashed line) and / or for monitoring the locking system from the inside and / or outside via the communication link 6 to the security office 8th or to the central unit 7 be transmitted. In this case, in the system according to the invention, the recording of images or video sequences and / or their transmission can be coupled with a sharp burglar alarm, so that images or video sequences are recorded only in this mode, depending on the application. This reduces the amount of data transferred. Alternatively, taking pictures or video sequences can be done 24 hours a day.

2 zeigt das System 1 mit fünf räumlich (örtlich) getrennten Gebäuden 3, die jeweils eine oder mehrere Schließanlagen mit jeweils einer daran angeschlossenen Kontrolleinheit 5 umfassen. Mit diesen Kontrolleinheiten 5 kann individuell von der Zentraleinheit 7 über eine drahtlose Kommunikationsverbindung 6 kommuniziert und Anweisungen von der Zentraleinheit 7 and die einzelnen Kontrolleinheiten 5 übermittelt U werden. Die drahtlose Kommunikation mit/von der Zentraleinheit 7 erfolgt hier aus der Ferne beispielsweise über eine Mobilfunkverbindung. Die Kommunikation kann beispielsweise über E-Mail, Short Message Service (SMS) oder Enhanced Message Service erfolgen. In einer Ausführungsform werden die Anweisungen umfassend Zutrittsrechte, Befehle zur Steuerung von Kontrolleinheiten und die Übertragung von Daten als SMS-Text generiert und übertragen. Hier umfasst der SMS-Text entsprechende Steuerzeichen, die der Prozessor 53 der Kontrolleinheit 5 in entsprechende Reaktionen der Kontrolleinheit 5, d. h. in dort gespeicherte und auszuführende Daten bzw. Befehle, umsetzt (ausführt). Beispielsweise kann eine Zutrittsberechtigung für ein neues Identifikationsmittel mit einer SMS-Anweisung Add#1234567890; den bereits erteilten Zutrittsberechtigungen hinzugefügt werden. Das Semikolon „;” trennt hierbei in einer SMS verschiedene Anweisungen. Auf diese Art können in einer SMS mehrere Anweisungen übermittelt werden. Die Ziffernfolge 1234567890 steht hier für eine 10-stellige Nummer als Identifikationsmerkmal. Alternativ kann für einen Zeitraum von 09:00–18:00 am Montag allen Identifikationsmitteln der Zutritt gewährt werden, z. B. an einem allgemeinen Eingangsportal. Ein entsprechender Befehl wäre beispielsweise Add All# Montag: E1 < 09:00 > A1 < 18:00 >. Statusabfragen könnte beispielsweise durch Befehle wie PM1; (für Abfrage der Parameter PM1), Konto; (Abfrage Kontostand der SIM-Karte); Memory; (Abfrage Anzahl freier und gespeicherter Identifikationsmittel) oder sCards?; (Abfrage der Identifikationsmittel mit Zutrittsrecht) übermittelt werden. Der Fachmann ist in der Lage, im Rahmen der vorliegenden Erfindung auch eine andere Zeichenstruktur für die Anweisungen zu wählen. 2 shows the system 1 with five spatially (locally) separated buildings 3 , each one or more locking systems, each with a connected control unit 5 include. With these control units 5 can be customized by the central unit 7 via a wireless communication link 6 communicates and instructions from the central unit 7 and the individual control units 5 be transmitted to U. Wireless communication with / from the central unit 7 takes place here remotely, for example via a mobile phone connection. The communication can take place, for example, via e-mail, short message service (SMS) or enhanced message service. In one embodiment, the instructions include access rights, commands to control control units, and the transmission of data as SMS text are generated and transmitted. Here, the SMS text includes corresponding control characters that the processor 53 the control unit 5 in corresponding reactions of the control unit 5 , ie in there stored and executed data or commands, converts (executes). For example, an access authorization for a new means of identification with an SMS statement Add # 1234567890; be added to the already granted access authorizations. The semicolon ";" separates different instructions in an SMS. In this way, several instructions can be transmitted in an SMS. The number sequence 1234567890 stands for a 10-digit number as an identification feature. Alternatively, all means of identification may be granted for a period of 09: 00-18: 00 on Monday, eg. B. at a general entrance portal. For example, an equivalent command would be Add All # Monday: E1 <09:00> A1 <18:00>. For example, status requests could be made by commands such as PM1; (for query parameter PM1), account; (Query account balance of the SIM card); Memory; (Query number of free and stored identification means) or sCards ?; (Query the identification means with access rights) are transmitted. The person skilled in the art is also able to choose a different character structure for the instructions within the scope of the present invention.

Es kann im erfindungsgemäßen System ebenfalls eine Kommunikation von der Kontrolleinheit 5 zur Zentraleinheit 7 stattfinden. Diese Kommunikation kann dabei Bestätigungen des Empfangs von Anweisungen (Befehlsbestätigungen), Statusmeldungen (z. B. Kontrolleinheit X ist betriebsbereit oder Kontrolleinheit X meldet einen Fehler/Einstellung etc.) und Ereignismeldungen (z. B. Erkennen einer Person mittels Sensor 31) umfassen. Die Kommunikation zwischen Kontrolleinheit 5 und Zentraleinheit 7 und/oder Sicherheitsstelle 8 kann für eine erhöhte Übertragungssicherheit verschlüsselt durchgeführt werden. Dem Fachmann sind entsprechende Techniken zur Verschlüsselung der Daten bekannt. Zusätzlich kann die Eingabe eine PIN-Nummer für die Kommunikation mit einer bestimmten Kontrolleinheit 5 die Zentraleinheit 7 identifizieren bzw. bei Übertragung der PIN-Nummer der Kontrolleinheit 5 an die Zentraleinheit 7 die Kontrolleinheit 5 identifizieren. Gleiches kann mit einer Rufnummererkennung erreicht werden. Hier besitzt beispielsweise die Zentraleinheit 7 eine den Kontrolleinheiten 5 bekannte Rufnummer, wobei Anweisungen nur entgegengenommen werden, die von dieser Rufnummer übermittelt wurden. Entsprechendes kann für die Kommunikation von der Kontrolleinheit 5 zur Zentraleinheit 7 (oder zur Sicherheitsstelle 8) angewendet werden.It may also in the system according to the invention, a communication from the control unit 5 to the central unit 7 occur. This communication can be confirmations of the reception of instructions (command confirmations), status messages (eg control unit X is ready for operation or control unit X reports an error / setting, etc.) and event messages (eg recognition of a person by means of a sensor 31 ). The communication between control unit 5 and central unit 7 and / or security 8th can be encrypted for increased transmission security. The person skilled in appropriate techniques for encrypting the data known. In addition, the input can be a PIN number for communication with a particular control unit 5 the central unit 7 identify or when transmitting the PIN number of the control unit 5 to the central unit 7 the control unit 5 identify. The same can be achieved with a number recognition. Here, for example, has the central unit 7 one of the control units 5 known number, whereby instructions are only received, which were transmitted by this number. The same can be said for the communication from the control unit 5 to the central unit 7 (or to the security office 8th ) be applied.

3 zeigt die Schritte der erfindungemäßen Methode zum Betriebne des Systems zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen 2, die in örtlich getrennten Gebäuden 3 angeordnet sind. Die Methode umfasst dabei die Schritte

  • – Erstellen E mindestens einer Anweisung in einer Zentraleinheit 7
  • – Übermitteln U der Anweisung über die drahtlose Kommunikationsverbindung 6 zu der Kontrolleinheit 5, für die die Anweisung bestimmt ist,
  • – Speichern S des Zutrittsrechts im Speicher 51 der Kontrolleinheit 5, die mit der Schließanlage 2 verbunden ist,
  • – Auslesen A von eigenständigen Identifikationsmitteln 4 mittels einer Identifikationseinheit 52 der Kontrolleinheit 5,
  • – Prüfen P des Zutrittsrechts für die Schließanlage 2 anhand des ausgelesenen Identifikationsmittels 4 und der gespeicherten Zutrittsrechte mittels eines Prozessors 53 der Kontrolleinheit 5, und
  • – Gewährung G oder Verwehrung V eines Zutritts durch die Schließanlagen 2 hindurch als Reaktion auf den durchgeführten Schritt des Prüfens P.
3 shows the steps of erfindungemäßen method for Betriebne the system for award and / or the withdrawal of access rights for users to locking systems 2 that are in physically separate buildings 3 are arranged. The method includes the steps
  • - Create E at least one statement in a central processing unit 7
  • - transmit U the instruction via the wireless communication link 6 to the control unit 5 for which the instruction is intended,
  • - Saving S the access right in the memory 51 the control unit 5 that with the locking system 2 connected is,
  • - Read A of independent identification means 4 by means of an identification unit 52 the control unit 5 .
  • - Check P of the access right for the locking system 2 on the basis of the read-out identification means 4 and the stored access rights by means of a processor 53 the control unit 5 , and
  • - granting G or denying V an access by the locking systems 2 through in response to the performed step of testing P.

Wenn die Kontrolleinheiten 5 zur Einbruchssicherung für einen bestimmten Zeitraum scharf gestellt sind, kann die Kontrolleinheit 5 gegebenenfalls einen Alarm AL an die Zentraleinheit/Sicherheitsstelle aussenden.When the control units 5 For the purpose of burglar resistance for a certain period of time, the control unit can 5 if necessary, send an alarm AL to the central unit / safety location.

4 zeigt eine Ausführungsform der Zentraleinheit 7 des erfindungsgemäßen Systems 1, die ein Computersystem 71 (z. B. ein PC/Laptop), ein Eingabemittel 72 (z. B. eine Computertastatur) und ein Anzeigemittel 73 (z. B. ein Computermonitor) zur Darstellung mindestens einer Eingabemaske 74 auf dem Anzeigemittel 73 umfasst. Mit der Eingabemaske 74 können die Anweisungen an die jeweiligen Kontrolleinheiten 5 erstellt und/oder über das Computersystem 71 zur den Kontrolleinheiten 5 übermittelt werden. Die Generierung von Anweisungen beispielsweise als SMS mit Steuerzeichen kann dabei anwenderfreundlich über die Eingabemaske 74 mit einem vordefinierten Befehls- und Zeichenvorrat erfolgen. Die Übertragungen der Anweisungen an die Kontrolleinheiten 5 können vom Computersystem 71 mittels eines integrierten GSM-Moduls vorgenommen werden. Vorzugsweise ermöglicht die Eingabemaske 74 die simultane Erstellung mehrerer Anweisungen an mehrere Kontrolleinheiten 5. Für eine entsprechende Anwenderfreundlichkeit umfasst die Eingabemaske 74 dazu mehrere Eingabefelder 741, in die die gewünschten Anweisungen und/oder anzusprechenden Kontrolleinheiten 5 in einer anwenderfreundlichen Datenstruktur eingegeben werden. Das Computersystem 71 setzt dann im Hintergrund die anwenderfreundlichen Anweisungen in die Datenstruktur um, die für eine Kommunikation mit den Kontrolleinheiten 5 notwendig ist. 4 shows an embodiment of the central unit 7 of the system according to the invention 1 that is a computer system 71 (eg a PC / laptop), an input means 72 (eg a computer keyboard) and a display means 73 (eg a computer monitor) to display at least one input mask 74 on the display means 73 includes. With the input mask 74 can send the instructions to the respective control units 5 created and / or through the computer system 71 to the control units 5 be transmitted. The generation of instructions, for example, as an SMS with control characters can be user-friendly via the input mask 74 with a predefined command and character set. The transmissions of the instructions to the control units 5 can from the computer system 71 be made by means of an integrated GSM module. Preferably, the input mask allows 74 the simultaneous creation of multiple instructions to multiple control units 5 , For a corresponding user-friendliness includes the input mask 74 to several input fields 741 into which the desired instructions and / or control units to be addressed 5 be entered in a user-friendly data structure. The computer system 71 Then, in the background, translates the user-friendly instructions into the data structure necessary for communication with the control units 5 necessary is.

Die hier gezeigten Ausführungsformen stellen nur Beispiele für die vorliegende Erfindung dar und dürfen daher nicht einschränkend verstanden werden. Alternative durch den Fachmann in Erwägung gezogene Ausführungsformen sind gleichermaßen vom Schutzbereich der vorliegenden Erfindung umfasst.The embodiments shown herein are only examples of the present invention and therefore should not be considered as limiting. Alternative embodiments contemplated by one skilled in the art are equally within the scope of the present invention.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

11
System gemäß der vorliegenden ErfindungSystem according to the present invention
22
Schließanlagelocking
2121
Schließeinheitclosing unit
33
Gebäude mit SchließanlageBuilding with locking system
3131
Sensoren zur Erkennung von PersonenSensors for detecting persons
3232
Videokameravideo camera
44
Identifikationsmittelidentification means
4141
Speicher des IdentifikationsmittelsMemory of the identification means
55
Kontrolleinheitcontrol unit
5151
Speicher, u. a. zu Speicherung von ZutrittsrechtenMemory, u. a. for storage of access rights
5252
Identifikationseinheitidentification unit
5353
Prozessor, u. a. zur Prüfung von ZutrittsrechtenProcessor, u. a. for checking access rights
5454
Kommunikationsmittel für eine drahtlose KommunikationCommunication means for wireless communication
541541
SIM-KarteSIM card
5555
Signalverbindung zur Schließeinheit der SchließanlageSignal connection to the locking unit of the locking system
66
drahtlose Kommunikationsverbindungwireless communication connection
77
Zentraleinheitcentral processing unit
7171
Computersystemcomputer system
7272
Eingabemittelinput means
7373
Anzeigemitteldisplay means
7474
Eingabemaskeinput screen
741741
Eingabefelderfields
88th
Sicherheitsstellesecurity agency
AA
Auslesen des IdentifikationsmittelsReading the identification means
ALAL
Aussenden eines Alarms an die Sicherheitsstelle/ZentraleinheitSending an alarm to the security office / central unit
Ee
Erstellen einer AnweisungCreate a statement
GG
Gewähren des Zutritts durch die SchließanlageGrant access by the locking system
PP
Prüfen der ZutrittsrechteCheck access rights
SS
Speichern des Zutrittsrechts im Speicher der KontrolleinheitSaving the access right in the memory of the control unit
UU
Übermitteln der Anweisung von der Zentraleinheit an die KontrolleinheitTransmitting the instruction from the central unit to the control unit
VV
Verwehren des Zutritts durch die SchließanlageBlocking access by the locking system

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

  • WO 2009/094683 A1 [0004] WO 2009/094683 A1 [0004]

Claims (15)

Ein System (1) zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen (2), die in örtlich getrennten Gebäuden (3) angeordnet sind, umfassend – eine Vielzahl an eigenständigen Identifikationsmitteln (4), wobei die Identifikationsmittel (4) jeweils einem Nutzer mittels eines Identifikationsmerkmals eindeutig zugeordnet sind, – mindestens eine Schließanlage (2) pro Gebäude (3), die geeignet ist, Nutzern den Zutritt durch die Schließanlage (2) zu gewähren oder zu verwehren, – eine Kontrolleinheit (5) pro Schließanlage (2) des Systems (1), die mit der Schließanlage (2) zur Gewährung oder Verwehrung eines Zutritts durch die Schließanlage (2) hindurch verbunden ist und wobei jede der Kontrolleinheiten (5) einen Speicher (51) zumindest zur Speicherung von Zutrittsrechten für die verbundene Schließanlage (2), eine Identifikationseinheit (52) zum Auslesen (A) zumindest des Identifikationsmerkmals des Identifikationsmittels (4), einen Prozessor (53) zumindest zur Prüfung (P) des Zutrittsrechts für die Schließanlage (2) anhand des ausgelesenen Identifikationsmittels (4) und der gespeicherten Zutrittsrechte, und mindestens ein geeignetes Kommunikationsmittel (54) für eine drahtlose Kommunikationsverbindung (6) unter Bereitstellung einer Identifikation der jeweiligen Kontrolleinheit (5) bei einer drahtlose Kommunikation umfasst, und – eine Zentraleinheit (7), die über die drahtlose Kommunikations verbindung (6) mit allen Kontrolleinheiten (5) verbunden ist und geeignet ist, zumindest die Vergabe und/oder den Entzug von Zutrittsrechte für die Schließanlagen (2) mittels Anweisungen über die drahtlose Kommunikationsverbindung (6) an die jeweiligen Kontrolleinheiten (5) individuell mittels der Identifikation der Kontrolleinheit (5) zu übermitteln.A system ( 1 ) on the allocation and / or withdrawal of access rights for users of locking systems ( 2 ), which are located in separate buildings ( 3 ), comprising - a plurality of independent identification means ( 4 ), the identification means ( 4 ) are each uniquely assigned to a user by means of an identification feature, - at least one locking system ( 2 ) per building ( 3 ), which is suitable for giving users access through the locking system ( 2 ) granting or denying, - a control unit ( 5 ) per locking system ( 2 ) of the system ( 1 ) with the locking system ( 2 ) to grant or deny access by the locking system ( 2 ) and each of the control units ( 5 ) a memory ( 51 ) at least for storing access rights for the associated locking system ( 2 ), an identification unit ( 52 ) for reading (A) at least the identification feature of the identification means ( 4 ), a processor ( 53 ) at least for checking (P) the access right for the locking system ( 2 ) on the basis of the read-out identification means ( 4 ) and the stored access rights, and at least one suitable communication means ( 54 ) for a wireless communication connection ( 6 ) providing an identification of the respective control unit ( 5 ) in a wireless communication, and - a central processing unit ( 7 ) via the wireless communication connection ( 6 ) with all control units ( 5 ) and is suitable, at least the award and / or the withdrawal of access rights for the locking systems ( 2 ) by means of instructions via the wireless communication link ( 6 ) to the respective control units ( 5 ) individually by means of the identification of the control unit ( 5 ). Das System (1) nach Anspruch 1, dadurch gekennzeichnet, dass das Kommunikationsmittel (54) zur Identifikation eine SIM-Karte (541) umfasst.The system ( 1 ) according to claim 1, characterized in that the communication means ( 54 ) for identification a SIM card ( 541 ). Das System (1) nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass das dem Nutzer zugeordnete Identifikationsmittel (4) eine Karte mit einem Speichermittel (41) geeignet zur dauerhaften Speicherung und Auslesung (A) eines Identifikationscodes als Identifikationsmerkmals ist.The system ( 1 ) according to claim 1 or 2, characterized in that the identification means assigned to the user ( 4 ) a card with a storage means ( 41 ) is suitable for permanently storing and reading (A) an identification code as an identification feature. Das System (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Anweisungen einen oder mehrere codierte Befehle an die Kontrolleinheiten (5) umfassen.The system ( 1 ) according to any one of the preceding claims, characterized in that the instructions issue one or more coded instructions to the control units ( 5 ). Das System (1) nach Anspruch 4, dadurch gekennzeichnet, dass die Anweisungen zur Vergabe und/oder zum Entzug von Zutrittsrechten auch eine zeitliche Beschränkung der Vergabe oder des Entzug der Zutrittsrechte umfassen kann und dass die Kontrolleinheit (5) eine Uhr zur Steuerung der zeitlichen Beschränkungen umfasst.The system ( 1 ) according to claim 4, characterized in that the instructions for the allocation and / or withdrawal of access rights may also include a time limit on the assignment or withdrawal of the access rights and that the control unit ( 5 ) includes a clock for controlling the time constraints. Das System (1) nach einem der Ansprüche 4 oder 5, dadurch gekennzeichnet, dass die Anweisungen mittels SMS (6) mit einer Zeichenkette als codierte Befehle übertragen werden.The system ( 1 ) according to one of claims 4 or 5, characterized in that the instructions by means of SMS ( 6 ) are transmitted with a character string as encoded instructions. Das System (1) nach einem der voranstehenden Ansprüchen, dadurch gekennzeichnet, dass die Anweisungen mit mindestens einem Sicherheitsmerkmal aus der Gruppe PIN Code zur Identifikation der Zentraleinheit (7), Rufnummernerkennung zur Identifikation der Zentraleinheit (7), oder Verschlüsselung der Anweisung, ausgestattet sind.The system ( 1 ) according to one of the preceding claims, characterized in that the instructions with at least one security feature from the group PIN code for identification of the central unit ( 7 ), Call number identification for identification of the central unit ( 7 ), or encryption of the instruction, are equipped. Das System (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Zentraleinheit (7) ein Computersystem (71) umfasst, in dem zumindest die Identifikationsmittel (4) zu den jeweiligen Identifikationsmerkmalen gespeichert sind.The system ( 1 ) according to one of the preceding claims, characterized in that the central unit ( 7 ) a computer system ( 71 ), in which at least the identification means ( 4 ) are stored to the respective identification features. Das System (1) nach Anspruch 8, dadurch gekennzeichnet, dass das Computersystem (71) Eingabemittel (72) und Anzeigemittel (73) zur Darstellung mindestens einer Eingabemaske (74) auf dem Anzeigemittel (73) bereitstellt, mit der die Anweisungen an die jeweiligen Kontrolleinheiten (5) in der Eingabemaske (74) erstellt und/oder über das Computersystem (71) mittels der drahtlosen Kommunikationsverbindung (6) zur den Kontrolleinheiten (5) übermittelt werden.The system ( 1 ) according to claim 8, characterized in that the computer system ( 71 ) Input means ( 72 ) and display means ( 73 ) for displaying at least one input mask ( 74 ) on the display means ( 73 ) with which the instructions to the respective control units ( 5 ) in the input mask ( 74 ) and / or via the computer system ( 71 ) by means of the wireless communication link ( 6 ) to the control units ( 5 ). Das System (1) nach Anspruch 9, dadurch gekennzeichnet, dass die Eingabemaske (74) die simultane Erstellung mehrerer Anweisungen an mehrere Kontrolleinheiten (5) ermöglicht.The system ( 1 ) according to claim 9, characterized in that the input mask ( 74 ) the simultaneous creation of multiple instructions to multiple control units ( 5 ). Das System (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass mindestens eine der Kontrolleinheiten (5) geeignet ist, den Empfang der Anweisungen und/oder die Ausführung der Anweisungen über die drahtlose Kommunikationsverbindung (6) an die Zentraleinheit (7) zu bestätigen.The system ( 1 ) according to any one of the preceding claims, characterized in that at least one of the control units ( 5 ), receiving the instructions and / or executing the instructions over the wireless communication link ( 6 ) to the central unit ( 7 ) to confirm. Das System (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Teile der Gebäude (3), die durch die Schließanlagen (2) hindurch betreten werden, Sensoren (31) zur Erkennung des Aufenthalts von Personen in diesen Teilen der Gebäude (3) umfassen und die Kontrolleinheiten (5) dazu ausgestaltet sind, nach Erkennung des Aufenthalts einer Person in diesen Teilen der Gebäude (3) gegebenenfalls einen Alarm an eine Sicherheitsstelle (8) auszusenden.The system ( 1 ) according to any one of the preceding claims, characterized in that the parts of the buildings ( 3 ) by the locking systems ( 2 ), sensors ( 31 ) to detect the presence of persons in these parts of buildings ( 3 ) and the control units ( 5 ) are designed to detect the presence of a person in these parts of the building ( 3 ) if necessary, an alarm to a security agency ( 8th ). Das System (1) nach Anspruch 12, dadurch gekennzeichnet, dass sämtliche Zutrittsrechte zu den Schließanlagen (2) eine zeitliche Beschränkung umfassen, wobei die Zeiten außerhalb der Gesamtheit der zeitlich beschränkten Zutrittsrechte einen Alarmzeitraum definieren, in dem keinerlei Zutrittsrechte bestehen und die Erkennung des Aufenthalts einer Person in dem Teil des Gebäudes mittels der Sensoren (31) während des Alarmzeitraums das Aussenden des Alarms an die Sicherheitsstelle (8) auslöst.The system ( 1 ) according to claim 12, characterized in that all access rights to the locking systems ( 2 ) a time limit in which the times outside the totality of the temporary access rights define an alarm period in which there are no access rights and the recognition of a person's stay in the part of the building by means of the sensors ( 31 ) during the alarm period sending the alarm to the security office ( 8th ) triggers. Das System (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass mindestens eine Videokamera (32) mit mindestens einer Kontrolleinheit (5) verbunden ist und die drahtlose Kommunikationsverbindung (6) zur Übertragung von Bildern oder Videos geeignet ist.The system ( 1 ) according to one of the preceding claims, characterized in that at least one video camera ( 32 ) with at least one control unit ( 5 ) and the wireless communication link ( 6 ) is suitable for the transmission of images or videos. Eine Methode zum Betreiben eines Systems (1) nach Anspruch 1 zur Vergabe und/oder zum Entzug von Zutrittsrechten für Nutzer zu Schließanlagen (2), die in örtlich getrennten Gebäuden (3) angeordnet sind, dadurch gekennzeichnet, dass die Methode folgende Schritte umfasst: – Erstellen (E) mindestens einer Anweisung in einer Zentraleinheit (7) umfassend die Vergabe und/oder den Entzug des Zutrittsrechts für mindestens eine der Schließanlagen (2), wobei die Zentraleinheit (7) über eine drahtlose Kommunikationsverbindung (6) mit einer Vielzahl an Kontrolleinheiten (5) verbunden ist, wobei jede Kontrolleinheit (5) mit einer der Schließanlagen (2) verbunden ist, – Übermitteln (U) der Anweisung über die drahtlose Kommunikations verbindung (6) zu einem geeigneten Kommunikationsmittel (54) der Kontrolleinheit (5), wobei die Anweisung individuell der Kontrolleinheit (5) mittels der Identifikation der Kontrolleinheit (5) anhand des jeweiligen Kommunikationsmittels (54) übermittelt wird, die mit der Schließanlage (2) verbunden ist, für die die Anweisung bestimmt ist, – Speichern (S) des Zutrittsrechts für die Schließanlage (2) verbunden mit der Kontrolleinheit (5), – Auslesen (A) von eigenständigen Identifikationsmitteln (4) mittels einer Identifikationseinheit (52) der Kontrolleinheit (5), wobei die Identifikationsmittel (4) jeweils ein Identifikationsmerkmal, das dem jeweiligen Nutzer des jeweiligen Identifikationsmittels (4) eindeutig zugeordnet ist, umfassen, – Prüfen (P) des Zutrittsrechts für die Schließanlage (2) anhand des ausgelesenen Identifikationsmittels (4) und der gespeicherten Zutrittsrechte mittels eines Prozessors (53) der Kontrolleinheit (5), und – Gewährung (G) oder Verwehrung (V) eines Zutritts durch die Schließanlagen (2) hindurch als Reaktion auf den durchgeführten Schritt des Prüfens (P).A method for operating a system ( 1 ) according to claim 1 for the assignment and / or withdrawal of access rights for users to locking systems ( 2 ), which are located in separate buildings ( 3 ), characterized in that the method comprises the following steps: - creating (E) at least one instruction in a central unit ( 7 ) including the award and / or withdrawal of the right of access to at least one of the locking systems ( 2 ), the central unit ( 7 ) via a wireless communication link ( 6 ) with a large number of control units ( 5 ), each control unit ( 5 ) with one of the locking systems ( 2 ), - transmitting (U) the instruction via the wireless communication connection ( 6 ) to a suitable means of communication ( 54 ) of the control unit ( 5 ), whereby the instruction is sent individually to the control unit ( 5 ) by means of the identification of the control unit ( 5 ) based on the respective means of communication ( 54 ) connected to the locking system ( 2 ) for which the instruction is intended, - storing (S) the access right for the locking system ( 2 ) connected to the control unit ( 5 ), - readout (A) of independent identification means ( 4 ) by means of an identification unit ( 52 ) of the control unit ( 5 ), the identification means ( 4 ) each an identification feature that the respective user of the respective identification means ( 4 ) is uniquely assigned, include, - checking (P) the access right for the locking system ( 2 ) on the basis of the read-out identification means ( 4 ) and the stored access rights by means of a processor ( 53 ) of the control unit ( 5 ), and - Granting (G) or refusal (V) of an access by the locking systems ( 2 ) in response to the performed step of testing (P).
DE102011004849A 2011-02-28 2011-02-28 System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions Withdrawn DE102011004849A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE102011004849A DE102011004849A1 (en) 2011-02-28 2011-02-28 System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102011004849A DE102011004849A1 (en) 2011-02-28 2011-02-28 System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions

Publications (1)

Publication Number Publication Date
DE102011004849A1 true DE102011004849A1 (en) 2012-08-30

Family

ID=46635074

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102011004849A Withdrawn DE102011004849A1 (en) 2011-02-28 2011-02-28 System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions

Country Status (1)

Country Link
DE (1) DE102011004849A1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102014115187A1 (en) * 2014-09-22 2016-03-24 ABUS Seccor GmbH Door locking system
JP2019190032A (en) * 2018-04-19 2019-10-31 ホーチキ株式会社 Cooperation system

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006062306A1 (en) * 2006-12-27 2008-07-03 ASTRA Gesellschaft für Asset Management mbH & Co. KG Accessing, monitoring and communication device for protected local region of e.g. building, has reader for reading identification number stored on identification card as part of identification characteristic
WO2009094683A1 (en) 2008-01-30 2009-08-06 Evva-Werk Spezialerzeugung Von Zylinder- Und Sicherheitsschlössern Gessellschaft M.B.H. & Co. Kg Method and device for regulating access control

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006062306A1 (en) * 2006-12-27 2008-07-03 ASTRA Gesellschaft für Asset Management mbH & Co. KG Accessing, monitoring and communication device for protected local region of e.g. building, has reader for reading identification number stored on identification card as part of identification characteristic
WO2009094683A1 (en) 2008-01-30 2009-08-06 Evva-Werk Spezialerzeugung Von Zylinder- Und Sicherheitsschlössern Gessellschaft M.B.H. & Co. Kg Method and device for regulating access control

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102014115187A1 (en) * 2014-09-22 2016-03-24 ABUS Seccor GmbH Door locking system
JP2019190032A (en) * 2018-04-19 2019-10-31 ホーチキ株式会社 Cooperation system
JP7154032B2 (en) 2018-04-19 2022-10-17 ホーチキ株式会社 Cooperation system
JP2023082658A (en) * 2018-04-19 2023-06-14 ホーチキ株式会社 Linkage system
JP7359923B2 (en) 2018-04-19 2023-10-11 ホーチキ株式会社 Collaboration system

Similar Documents

Publication Publication Date Title
EP2238576B1 (en) Method and device for regulating access control
EP2898483B1 (en) Method and system for the configuration of small locking systems
EP3103057B1 (en) Method for accessing a physically secured rack and computer network infrastructure
DE102012008395A1 (en) Method and system for secure key handover
DE3711746A1 (en) ELECTRONIC LOCKING SYSTEM WORKING WITH A LOCKING AND UNLOCKING METHOD AND LABELING METHOD FOR SUCH A SYSTEM
CN103473844A (en) Intelligent control method and intelligent control system for public rental housing
DE2512935A1 (en) SYSTEM FOR STORING DATA IN AN INDEPENDENT, PORTABLE OBJECT
EP1942466A2 (en) Access, monitoring and communication device and access, monitoring and communication method
WO2001042598A1 (en) Key control system for electronic locks
EP1321901B1 (en) Method for controlling access rights to an object
EP3009992B1 (en) Method and device for managing access rights
DE102005043053A1 (en) User authorization information e.g. name, identification unit for use in company, has release and locking unit for identifying and representing user authorization information on indicating unit that is in form of electronic paper
DE102011004849A1 (en) System for granting and/or withdrawing access rights for user to closing system i.e. passage, of commercial building, has central unit transmitting access rights for closing system to control unit over wireless connection using instructions
EP2996299B1 (en) Method and assembly for authorising an action on a self-service system
DE102010019467A1 (en) Contactless entry system for use in hotel to open door, has digital keys, where count contained in keys is compared with count stored in near-field enabled lock, and lock is released based on positive comparison result
DE10128146A1 (en) Method for controlling an electronic lock
EP1828993A1 (en) Access control system with a number of closing devices
WO2017036455A2 (en) Device and method for authenticating and authorizing persons
WO2003023722A2 (en) Method for verifying access authorization
DE19913931B4 (en) Verification procedure and electromechanical locking system
EP3220361A1 (en) System for unlocking a lock on an area to be locked off
DE102017000514B3 (en) DEVICES, SYSTEMS AND METHOD FOR UNLOCKING A LOCK OF A LOCK SYSTEM
EP3300037B1 (en) Access management device, device for evaluating access information and method for access management
DE102015108028A1 (en) locking
CN101484654A (en) Electric door lock device

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R016 Response to examination communication
R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee
R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee

Effective date: 20140902