DK201200065U3

DK201200065U3 - Controlling access to a place

Info

Publication number: DK201200065U3
Application number: DKBA201200065U
Authority: DK
Inventors: Nielsen Morten; Andersen Ebbe; Nielsen Ole
Original assignee: Bekey As
Priority date: 2008-01-31
Filing date: 2012-04-16
Publication date: 2012-07-13
Also published as: DK201200065U1

Abstract

Et apparat til at kontrollere adgangen til et sted, der er sikret af en l hvori apparatet omfatter en mobilenhed og en l til kontrol af l kanismen. Mobilenheden omfatter en lagringsenhed til lagring af en elektronisk nøgle, hvori den elektroniske nøgle indikerer en forudbestemt adgangsrettighed til stedet; en tr kommunikationsenhed til tr kommunikation med l enheden indrettet til automatisk at søge efter l p stedet, n mo bilenheden er i en forudbestemt afstand fra l hvor tr kom munikation mellem mobilenheden og l er etableret; og til automa tisk oprettelse af en forbindelse til l og automatisk overførelse af den elektroniske nøgle til l L omfatter: en tr kommunikationsenhed indrettet til tr kommunikation med mobilenheden og til at modtage en elektronisk nøgle fra mobilenheden; kontrolmidler indrettet til at verificere den modtagne elektroniske nøgle og at iværksætte betjening af l kanismen afhængig af resultatet af verifikationen af den elektroniske nøgle.An apparatus for controlling access to a location secured by a l in which the apparatus comprises a mobile unit and a l for controlling the l canism. The mobile unit comprises a storage device for storing an electronic key, wherein the electronic key indicates a predetermined access right to the site; a three communication device for three communication with the l device arranged to automatically search for the location, when the car unit is at a predetermined distance from the l where communication between the mobile unit and l is established; and for automatically establishing a connection to the L and automatically transmitting the electronic key to the L includes: a tr communication device adapted for tr communication with the mobile device and for receiving an electronic key from the mobile device; control means adapted to verify the received electronic key and to initiate operation of the l canism depending on the result of the verification of the electronic key.

Description

DK 2012 00065 U3DK 2012 00065 U3

Styring af adgang til et stedControlling access to a place

Frembringelsen anvendelsesområdeThe scope of production

Denne frembringelse vedrører kontrol af adgangen til et sted, der er sikret ved en låsemekanisme. Mere specifikt, vedrører frembringelsen et apparat til at kontrollere adgangen til et sted, der er sikret af en låsemekanisme, hvori apparatet omfatter en mobilenhed og en låsestyreenhed til kontrol af låsemekanismen.This provision relates to control of access to a location secured by a locking mechanism. More specifically, the provision relates to an apparatus for controlling access to a location secured by a locking mechanism, wherein the apparatus comprises a mobile unit and a locking control unit for controlling the locking mechanism.

Baggrund JP2004088339 beskriver et system, hvor et program og elektroniske nøgler til et køretøj hentes fra en server efter autentificering. Serveren opfanger et registre-rings-id fra en mobiltelefon via et offentligt online-netværk, og hvis et personligt autentificeringsresultat er korrekt, tillader serveren mobiltelefonen at hente et program, et sub-id og et tidsstempel. Når mobiltelefonen henter sub-id, fungerer sub-id som en nøgle. Når forbindelsen mellem mobiltelefonen og køretøjet er etableret, og et sammenstillingsresultat af sub-ID af mobiltelefonen indikerer sammenstilling, udfører mobiltelefonen forskellige af køretøjets operationer.Background JP2004088339 describes a system in which a program and electronic keys for a vehicle are retrieved from a server after authentication. The server picks up a registration ID from a mobile phone through a public online network, and if a personal authentication result is correct, the server allows the mobile phone to retrieve a program, sub-ID and timestamp. When the cell phone retrieves the sub-id, the sub-id acts as a key. When the connection between the mobile phone and the vehicle is established and a compilation result of the sub-ID of the mobile phone indicates comparison, the mobile phone performs various of the vehicle's operations.

US20030208386 beskriveret hotel-booking system, hvor en person kan bestille/reservere et hotelværelse ved brug af en mobiltelefon. Systemet henter en nøgle til mobiltelefonen, og nøglen overføres via Bluetooth-teknologi til dørlåsen på hotellet, når personen ankommer. Booking/reservationen er baseret på typiske webapplikationer, f. eks. Java eller Wireless Application kontrol (WAP), hvor adgang til Internettet opnås via mobiltelefonen.US20030208386 discloses a hotel booking system where a person can book / book a hotel room using a mobile phone. The system picks up a key for the mobile phone and the key is transferred via Bluetooth technology to the door lock at the hotel when the person arrives. Booking / reservation is based on typical web applications, such as Java or Wireless Application Control (WAP), where access to the Internet is obtained via the mobile phone.

US20030151493 beskriveret adgangskontrolsystem, som bruger en mobil-enhed. Adgangsdata hentes fra en central enhed til mobilenheden via en mobiltelefons kommunikationsnetværk.US20030151493 discloses access control system which uses a mobile device. Access data is retrieved from a central device to the mobile device via a cellular communication network.

US20030016828, US20020031228 og US20060170533 beskriver systemer, hvor nøglerne hentes til en mobilenhed via et mobilkommunikationsnetværk, og de mobile enheder udveksler nøgler til dørenheder via Bluetooth.US20030016828, US20020031228 and US20060170533 describe systems where the keys are retrieved to a mobile device via a mobile communication network and the mobile devices exchange keys for door devices via Bluetooth.

2 DK 2012 00065 U3 EP1720296 vedrører justering af sendeeffekt i Bluetooth-enheder med hensyn til sikkerhed.2 GB 2012 00065 U3 EP1720296 relates to adjusting transmit power in Bluetooth devices for security.

Det er fortsat et problem at forbedre sikkerheden ved brug af elektroniske nøgler til at få adgang til steder.Improving the security of using electronic keys to access locations remains a problem.

Beskrivelse af frembringelsenDescription of the production

Beskrevet heri er et apparat til at kontrollere adgangen til et sted som defineret i brugsmodelkrav 1, samt en mobilenhed og en låsestyreenhed til brug i et sådant apparat.Described herein is an apparatus for controlling access to a site as defined in utility model claim 1, as well as a mobile unit and a lock control unit for use in such an apparatus.

Frembringelsen vedrører også et adgangskontrolsystem, der gør det muligt for leverandører af varer eller tjenesteydelser, at få adgang til et sted, som ellers ville forhindre levering af varer eller tjenesteydelser.The creation also relates to an access control system that allows suppliers of goods or services to access a place that would otherwise prevent the supply of goods or services.

Især i etageejendomme eller virksomheder, er det almindeligt, at en række ydre eller hoveddøre eller mellemliggende døre skal passeres, før man når til et servicepunkt, såsom en lejlighedsdør, en postkasse, en servicestation eller en måler til apparater, et område, der skal rengøres, osv. For eksempel, i tilfælde af avislevering, er avisbuddet ofte nødt til at få adgang til en trappe for at være i stand til at levere aviserne til de låste private døre eller putte dem i postkasser. Det forårsager ofte store vanskeligheder for leveringsfolkene at finde de rigtige nøgler i et stort bundt nøgler, og låsene udskiftes ofte uden at leveringsfolkene bliver informeret om dette. Af hensyn til sikkerheden er det også mere og mere almindeligt at låse døre eller porte til baggårde, boligområder eller virksomhedsejendomme, hvor, for eksempel, affaldscontainere er placeret, så renovationsvirksomheder har et problem lig med de virksomheder, der leverer aviser. Man skal huske på, at lignende problemer eksisterer for: postbude, rengøringsselskaber, nødlæger, hjemmehjælp og andet plejepersonale, politibetjente, brandmænd, håndværkere, pedel-ler/viceværter, og andre.Especially in apartment buildings or businesses, it is common for a number of exterior or front or intermediate doors to be passed before reaching a service point, such as an apartment door, a mailbox, service station or meter for appliances, an area to be cleaned , etc. For example, in the case of newspaper delivery, the newspaper bid often has to access a staircase to be able to deliver the newspapers to the locked private doors or put them in mailboxes. It often causes great difficulty for the delivery people to find the right keys in a large bundle of keys, and the locks are often replaced without the delivery people being informed. For security reasons, it is also more and more common to lock doors or gates to backyards, residential areas or corporate properties where, for example, waste containers are located, so waste disposal companies have a problem similar to the companies that supply newspapers. It should be borne in mind that similar problems exist for postmen, cleaning companies, emergency doctors, home helpers and other carers, police officers, firefighters, artisans, caretakers / janitors, and others.

Nogle af de ovennævnte tjenesteudbydere har brug for adgang på en daglig basis, såsom postbude, nogle har endda brug for adgang i bestemte tidsperioder, som for 3 DK 2012 00065 U3 eksempel på visse ugedage eller på bestemte tidspunkter af dagen, for eksempel, kan et avisbud have brug for adgang mellem 6 og 9 om morgenen.Some of the aforementioned service providers need access on a daily basis, such as mail delivery, some even need access during certain time periods, such as for certain weekdays or at certain times of the day, for example, newspaper bids need access between 6 and 9 in the morning.

Desuden kan forskellige ydelser/leverancer kræve forskellige adgangsrettigheder, for eksempel, skal brandmænd, sikkerhedsfirmaer eller politiet have adgang til alle faciliteter, mens et postbud kun skal have adgang til en postkasse.In addition, different services / deliveries may require different access rights, for example, firefighters, security companies or police must have access to all facilities, while a postman must only have access to a mailbox.

Således er formålet med frembringelsen, at levere et effektivt system til at kontrollere adgang til et sted der er sikret ved en låsemekanisme, der kontrolleres af en låsestyreenhed, som kan give en høj grad af fleksibilitet og et højt sikkerhedsniveau. Mobilenheden og låsestyreenheden omfatter begge en enhed til trådløs kommunikation.Thus, the object of the invention is to provide an effective system for controlling access to a location secured by a locking mechanism controlled by a locking controller which can provide a high degree of flexibility and a high level of security. The mobile unit and the lock control unit both comprise a wireless communication device.

Desuden, opnås adgang til stedet, f. eks. en dør, automatisk ved hjælp af en trådløs kommunikation/interaktion mellem mobilenheden, som leveringsmanden har på sig, og en låsestyreenhed på stedet. På grund af dette, overføres de elektroniske nøgler via trådløs datakommunikation fra mobilenheden til låsestyreenheden, en hurtig og bekvem kommunikation mellem mobilenheden og låsestyreenheden ydes, uden behov for fysisk kontakt. Således skal leveringsmanden ikke udføre nogen handlinger, hverken med mobilenheden eller med låsestyreenheden. Leveringsmanden skal ikke indtaste eventuelle adgangskoder, koder, beskeder eller lignende på mobilenheden eller på låsestyreenheden.In addition, access to the site, such as a door, is achieved automatically by means of a wireless communication / interaction between the mobile unit worn by the delivery person and an on-site lock control unit. Because of this, the electronic keys are transmitted via wireless data communication from the mobile unit to the lock controller, a fast and convenient communication between the mobile unit and the lock controller is provided, without the need for physical contact. Thus, the delivery person should not perform any actions, either with the mobile device or with the lock control unit. The delivery person must not enter any passwords, codes, messages or the like on the mobile device or on the lock control unit.

I henhold til frembringelsen, kan et sted være en fysisk placering, såsom en bygning, et område, eller en anden beboelsesmæssig, industrimæssig, kommerciel eller kontorfacilitet, hvor adgang til stedet kontrolleres af en låsemekanisme, såsom en fysisk lås på en dør, et vindue, en port eller lignende. Adgang til stedet, kan styres ved en enkelt indgang eller ved flere forskellige adgangspunkter.According to the creation, a location may be a physical location, such as a building, area, or other residential, industrial, commercial or office facility, where access to the site is controlled by a locking mechanism, such as a physical lock on a door, window , a port or the like. Access to the site can be controlled at a single entrance or at several different access points.

Desuden kan et sted også være en del af en bygning, område osv., og ifølge frembringelsen, kan adgang til forskellige dele af stedet styres individuelt, som for eksempel, ved en ydre port, en hoveddør, inden for en elevator der giver adgang til 4 DK 2012 00065 U3 alle eller udvalgte etager, ved døre til de enkelte lejligheder, kontorer, sektioner, værelser, lagerfaciliteter, såsom skuffer, pengeskabe, osv. Stedet kan være stationært, såsom en bygning, eller mobilt såsom et køretøj, en container, et skib, eller lignende.In addition, a location may also be part of a building, area, etc., and according to the provision, access to various parts of the site can be controlled individually, such as, for example, at an external gate, a front door, within an elevator providing access to 4 DK 2012 00065 U3 all or selected floors, at doors to individual apartments, offices, sections, rooms, storage facilities, such as drawers, safes, etc. The place may be stationary, such as a building, or mobile such as a vehicle, container, a ship, or the like.

Endvidere kan stedet også være en installation, såsom en styreenhed i et industrielt anlæg, en elmåler, et computersystem eller lignende, hvor adgang til stedet kontrolleres af en låsemekanisme, såsom en lås på en kontrolboks , eller en elektronisk lås, såsom en hardware-lås på en computer. Begrebet 'adgang til et sted', kan også omfatte brugeradgang til en computer eller et computerprogram, hvor adgangen kontrolleres af en software-låsemekanisme der begrænser adgangen til et program, til lagret data, kommunikationsfaciliteter, eller lignende.Furthermore, the site may also be an installation, such as an industrial unit control unit, an electricity meter, a computer system or the like, where access to the site is controlled by a locking mechanism, such as a lock on a control box, or an electronic lock such as a hardware lock on a computer. The term 'access to a place' may also include user access to a computer or computer program, where access is controlled by a software locking mechanism that restricts access to a program, stored data, communication facilities, or the like.

En adgangsrettighed, kan ifølge frembringelsen, være retten til at interagere med et sted. Eksempler på adgangsrettigheder omfatter retten til at gå ind i en bygning, et område, et anlæg mv., retten til at betjene en maskine, en enhed, et køretøj, en computer osv., retten til at åbne eller lukke en dør, et vindue, en container, en boks, osv., og retten til at modtage eller levere varer, dataoplysninger osv., så længe adgangsrettigheden kan styres af en låsemekanisme.An access right, according to the creation, may be the right to interact with a place. Examples of access rights include the right to enter a building, an area, a plant, etc., the right to operate a machine, a device, a vehicle, a computer, etc., the right to open or close a door, a window , a container, a box, etc., and the right to receive or deliver goods, data, etc., as long as access rights can be controlled by a locking mechanism.

I en udførelsesform er apparatet indrettet således at: der søges efter alle enheder til trådløs kommunikation; der opbygges en liste over de fundne enheder til trådløs kommunikation i mobilenheden; der udføres en servicesøgning på listen over de fundne enheder til trådløs kommunikation; der oprettes forbindelse til en funden enhed til trådløs kommunikation, hvis mobilenheden anerkender servicenummeret på den pågældende enhed til trådløs kommunikation; der kontrolleres, om mobilenheden har en korrekt elektronisk nøgle til låsestyreen-heden; 5 DK 2012 00065 U3 der udveksles den korrekte elektroniske nøgle, hvis det verificeres, at mobilenhe-den har den korrekte elektroniske nøgle, og der sendes et signal fra låsestyreenheden til en låsemekanisme på døren, når låses-tyreenheden har modtaget den korrekte elektroniske nøgle.In one embodiment, the apparatus is arranged so that: all devices for wireless communication are searched; a list of the found wireless communication devices is built into the mobile device; a service search is performed on the list of found wireless communication devices; a wireless communication device is found if the mobile device recognizes the service number of that wireless device; checking whether the mobile device has a correct electronic key for the lock controller; The correct electronic key is exchanged if it is verified that the mobile unit has the correct electronic key and a signal is sent from the lock control unit to a locking mechanism on the door when the lock control unit has received the correct electronic key.

I en udførelsesform er apparatet indrettet således at: forbindelsen afbrydes mellem mobilenheden og låsestyreenheden; der anmodes om adgang til at fortsætte med at oprette forbindelse til enheder til trådløs kommunikation; der anmodes om flere elektroniske nøgler, hvis adgang gives, og forbindelsen genoprettes, når en anden låsesty reenhed er opdaget.In one embodiment, the apparatus is arranged so that: the connection is disconnected between the mobile unit and the lock control unit; access is requested to continue to connect to wireless communications devices; multiple electronic keys are requested if access is granted and the connection is restored when another lock control device is detected.

I en udførelsesform omfatter apparatet midler til lagring i et lagringsanlæg af information om forsøg på at få adgang til stedet.In one embodiment, the apparatus comprises means for storage in a storage facility of information about attempts to access the site.

I én udførelsesform har den forudbestemte adgangsrettighed en gyldighedsperiode og den elektroniske nøgle indeholder oplysninger om gyldighedsperioden.In one embodiment, the predetermined access right has a period of validity and the electronic key contains information about the period of validity.

En adgangsrettighed kan have visse attributter, som angiver egenskaber af adgangsrettigheden. Eksempler på sådanne egenskaber omfatter en eller flere gyldig-hedsperioder, et sikkerhedsniveau, et antal gange hvor adgangsrettigheden er gyldig, eller enhver anden attribut der angiver en egenskab af adgangsrettigheden.An access right may have certain attributes that specify properties of the access right. Examples of such properties include one or more validity periods, a level of security, a number of times the access privilege is valid, or any other attribute that specifies a property access privilege.

I én udførelsesform er den trådløse kommunikation personal area network commu-nication.In one embodiment, the wireless communication is personal area network communication.

Det er en fordel, at kommunikationen er hurtig og ikke behøver at involvere en kommunikationsnetværksudbyder.An advantage is that communication is fast and does not need to involve a communication network provider.

I én udførelsesform er den trådløse kommunikation kortrækkende kommunikation.In one embodiment, the wireless communication is short-range communication.

I én udførelsesform er den trådløse kommunikation radiofrekvens-kommunikation.In one embodiment, the wireless communication is radio frequency communication.

6 DK 2012 00065 U3 I én udførelsesform er radiofrekvens-kommunikation en Bluetooth-kommunikation. Fordelen ved dette er, at kommunikationen er baseret på pålidelige standardkomponenter, der er til rådighed som en del af mange enheder, såsom mobiltelefoner, personlige digitale assistenter, eller lignende.6 DK 2012 00065 U3 In one embodiment, radio frequency communication is a Bluetooth communication. The advantage of this is that the communication is based on reliable standard components that are available as part of many devices, such as mobile phones, personal digital assistants, or the like.

I én udførelsesform er afstanden en foruddefineret afstand.In one embodiment, the distance is a predefined distance.

Det er en fordel, at den trådløse kommunikation kan opnås på en foruddefineret afstand, da det på denne måde kan kontrolleres, hvor tæt leveringen skal være, før låsestyreenheden betjenes. Den foruddefinerede afstand kan bestemmes ved hjælp afsendeeffekten i enheden til trådløs kommunikation i mobilenheden og f. eks. i enheden til trådløs kommunikation i låsestyreenheden.It is an advantage that the wireless communication can be achieved at a predefined distance, as it can thus be controlled how close the delivery must be before operating the lock control unit. The predefined distance can be determined by the transmit power of the wireless communication device of the mobile device and, for example, of the wireless communication device of the lock control unit.

I én udførelsesform beskrives der en låsestyreenhed til brug i det heri beskrevne apparat. Låsestyreenheden består af: - første trådløse kommunikationsmidler tilpasset til at kommunikere med trådløs kommunikation via en mobilenhed, og - kontrolmidler tilpasset til at indlede betjening af en låsemekanisme afhængig af resultatet af verifikationen af den elektroniske nøgle.In one embodiment, a locking control unit for use in the apparatus described herein is disclosed. The lock control unit consists of: - first wireless communication means adapted to communicate with wireless communication via a mobile device, and - control means adapted to initiate operation of a locking mechanism depending on the result of the verification of the electronic key.

I én udførelsesform er enheden til trådløs kommunikation en anordning til personal area network communication.In one embodiment, the wireless communication device is a personal area network communication device.

I én udførelsesform er enheden til trådløs kommunikation en anordning til kortrækkende kommunikation.In one embodiment, the wireless communication device is a short-range communication device.

I én udførelsesform er enheden til trådløs kommunikation en anordning til radiofrekvens-kommunikation.In one embodiment, the wireless communication device is a radio frequency communication device.

I én udførelsesform er enheden til trådløs kommunikation en Bluetooth-enhed, hvorved den unikke id-adresse på enheden er Bluetooth id-adressen.In one embodiment, the wireless communication device is a Bluetooth device, whereby the unique ID address of the device is the Bluetooth ID address.

7 DK 2012 00065 U3 I én udførelsesform er meddelelsen en Short Message Service (SMS - Kort Meddelelsestjeneste).7 DK 2012 00065 U3 In one embodiment, the message is a Short Message Service (SMS - Short Message Service).

I én udførelsesform er programmet et Java-program. Det er en fordel at bruge et Java-program, da mobilenheden understøtter Java-program mer. Alternativt kan programmet være ethvert program, som støttes af mobilenheden.In one embodiment, the program is a Java program. It is advantageous to use a Java application as the mobile device supports Java applications more. Alternatively, the application may be any application supported by the mobile device.

I én udførelsesform, overføres elektroniske nøgler til en mobilenhed, for at få adgang til steder, hvor en elektronisk nøgle er tegn på en forudbestemt adgangsrettighed til et sted: - der startes et program på mobilenheden, hvorved administrationsenheden opkaldes; - der anmodes om tilladelse fra administrationsenheden til at køre programmet, anmodningen udføres af mobilenheden; - anmodningen registreres i administrationsenheden; - mobilenheden får lov til at køre programmet, hvis mobilenheden er registreret i administrationsenheden som tilladt til at køre programmet; - der ringes til administrationsenheden efter registrering af tilladelse i mobilenheden, og der spørges om der er nogen elektroniske nøgler til mobilenheden; - anmodningen registreres og der sendes elektroniske nøgler til mobilenheden fra administrationsenheden, hvis der er nogle elektroniske nøgler til mobilenheden; - programmet genereres specifikt til id-adressen på enheden til trådløs kommunikation i mobilenheden.In one embodiment, electronic keys are transferred to a mobile device to access locations where an electronic key is indicative of a predetermined access right to a location: - a program is started on the mobile device, thereby calling the management device; - permission is requested from the management unit to run the application, the request is made by the mobile unit; - the request is registered in the administrative unit; - the mobile device is allowed to run the program if the mobile device is registered in the management device as allowed to run the program; - calls the management unit after registration of the mobile device authorization and asks if there are any electronic keys for the mobile device; - the request is registered and electronic keys are sent to the mobile unit from the management unit, if there are any electronic keys to the mobile unit; - the application is generated specifically for the ID address of the wireless device in the mobile device.

Det er en fordel, at de elektroniske nøgler downloades fra en administrationsenhed til en mobilenhed med en sikker kryptering af overførslen af de elektroniske nøgler. Dette opnås, fordi id på enheden til trådløs kommunikation i mobilenheden, f. eks. Bluetooth-id på mobilenheden, er registreret i administrationsenheden. Frembrin- 8 DK 2012 00065 U3 gelsen giver sikker overførsel af elektroniske nøgler til mobile enheder ved hjælp af mobiletelefon-kommunikationsteknologi, såsom f. eks. Bluetooth.It is an advantage that the electronic keys are downloaded from a management device to a mobile device with a secure encryption of the transfer of the electronic keys. This is achieved because the ID of the wireless communication device in the mobile device, such as the Bluetooth ID of the mobile device, is registered in the management device. The release provides secure transfer of electronic keys to mobile devices using mobile phone communication technology such as Bluetooth.

Det er en fordel, at adgangsrettighedsprofilen af de enkelte mobile enheder og lå-sestyreenheder kan ændres med kort varsel eller i regelmæssige eller tilfældige tidsintervaller for at øge sikkerheden af adgangskontrollen.It is advantageous that the access rights profile of individual mobile devices and lock control units can be changed at short notice or at regular or random intervals to increase the security of access control.

Når apparatet er indrettet til at overføre mindst en elektronisk nøgle fra et administrationssystem til en af de mobile enheder via et kommunikationsnetværk, kan elektroniske nøgler genereres og vedligeholdes på et centralt computersystem og sendes til de mobile enheder.When the device is arranged to transmit at least one electronic key from an management system to one of the mobile devices via a communication network, electronic keys can be generated and maintained on a central computer system and sent to the mobile devices.

En anden fordel ved frembringelsen er, at brugen af elektroniske nøgler kan overvåges og spores af et centralt administrationssystem.Another advantage of generating is that the use of electronic keys can be monitored and tracked by a central management system.

En yderligere fordel ved frembringelsen er, at oplysninger om mobile enheder, elektroniske nøgler, modtagere af adgangsrettigheder, låsestyreenheder, brugen af elektroniske nøgler osv., kan anskaffes og vedligeholdes på en central tjeneste for at give optimal åbenhed og sikkerhed for ejeren af adgangsrettigheden.A further advantage of the provision is that information on mobile devices, electronic keys, access rights receivers, lock controllers, the use of electronic keys, etc. can be obtained and maintained at a central service to provide optimal transparency and security for the access rights owner.

I én udførelsesform udføres kommunikation mellem mobiltelefonen og administrationsenheden via GPRS.In one embodiment, communication between the mobile phone and the management unit is performed via GPRS.

I én udførelsesform består et system af computermidler, herunder: - tredje lagringsmidler tilpasset til at gemme en pluralitet af elektroniske nøgler, der svarer til de respektive foruddefinerede adgangsrettigheder; - første kommunikationsmidler tilpasset til at sende mindst én elektronisk nøgle til en udvalgt mobilenhed; den valgte mobilenhed består af anden kommunikationsmidler der er tilpassede til at modtage den fremsendte elektroniske nøgle; den valgte mobilenhed består endvidere af tredje kommunikationsmidler der er tilpassede til at modtage den fremsendte elektroniske nøgle; 9 DK 2012 00065 U3 den valgte mobilenhed omfatter endvidere tredje kommunikationsmidler der er tilpassede til at sende et signal; en udvalgt låsestyreenhed består af tredje kommunikationsmidler der er tilpassede til at modtage det sendte signal fra mobilenheden.In one embodiment, a system consists of computer means, including: - third storage means adapted to store a plurality of electronic keys corresponding to the respective predefined access rights; - first means of communication adapted to send at least one electronic key to a selected mobile device; the selected mobile device consists of other means of communication adapted to receive the transmitted electronic key; the selected mobile device further consists of third means of communication adapted to receive the transmitted electronic key; The selected mobile unit further comprises third means of communication adapted to transmit a signal; a selected lock control unit consists of third communication means adapted to receive the transmitted signal from the mobile unit.

Det er derfor en fordel ved frembringelsen, at en pluralitet af forskellige elektroniske nøgler til forskellige bygninger, kan opbevares og relateres til en eller flere mobile enheder, hvilket giver en fleksibel måde at tilpasse en adgangsrettighedsprofil til hver mobilenhed.Therefore, it is an advantage of the generation that a plurality of different electronic keys for different buildings can be stored and related to one or more mobile devices, providing a flexible way to customize an access profile for each mobile device.

I én udførelsesform omfatter mobilenheden endvidere fjerde kommunikationsmidler til fremsendelse, til computermidlerne, af et informationssignal, der indikerer oplysninger om den tilsvarende afsendte anmodning om at give den ønskede adgangsrettighed.In one embodiment, the mobile unit further comprises fourth communication means for transmitting, to the computer means, an information signal indicating information about the corresponding transmitted request to grant the desired access right.

I én udførelsesform har den ønskede adgangsrettighed en gyldighedsperiode og den første elektroniske nøgle omfatter oplysninger om gyldighedsperioden.In one embodiment, the desired access right has a validity period and the first electronic key comprises information on the validity period.

I én udførelsesform er en mobilenhed til brug i et system i henhold til frembringelsen beskrevet. Mobilenheden består af: - første lagringsmidler tilpasset til at opbevare elektroniske nøgler der identificerer en pluralitet af foruddefinerede adgangsrettigheder, og - første trådløse kommunikationsmidler tilpassede til at kommunikere en elektronisk nøgle til trådløse kommunikationsmidler i en låsestyreenhed.In one embodiment, a mobile unit for use in a system according to the invention is described. The mobile unit consists of: - first storage means adapted to store electronic keys identifying a plurality of predefined access rights; and - first wireless communication means adapted to communicate an electronic key to wireless communication means in a lock control unit.

Funktionerne i det ovenfor beskrevne apparat kan implementeres i software og udføres på et databehandlingssystem eller andre behandlingsmidler forårsaget af udførelsen af computer-eksekverbare instruktioner. Instruktionerne kan være programkode-midler indlæst i en hukommelse, såsom en RAM, fra et lagermedie eller fra en anden computer via et computernetværk. Alternativt, kan de beskrevne funktioner udføres af hardwired kredsløb i stedet for software eller i kombination med software.The functions of the apparatus described above can be implemented in software and performed on a data processing system or other processing means caused by the execution of computer executable instructions. The instructions may be program code means loaded into a memory, such as a RAM, from a storage medium or from another computer via a computer network. Alternatively, the described functions can be performed by hardwired circuits instead of software or in combination with software.

10 DK 2012 00065 U310 DK 2012 00065 U3

Kort beskrivelse af tegningerneBrief description of the drawings

Ovenstående og/eller supplerende objekter, funktioner og fordele ved den foreliggende frembringelse, vil blive yderligere belyst af følgende illustrative og ikke-begrænsende detaljerede beskrivelse af udførelsesformer af den foreliggende frembringelse, med henvisning til vedlagte tegninger, hvori:The above and / or supplementary objects, features and advantages of the present invention will be further illustrated by the following illustrative and non-limiting detailed description of embodiments of the present invention, with reference to the accompanying drawings, in which:

Fig. 1 viser, hvordan elektroniske nøgler overføres til en mobilenhed Fig. 2 viser, hvordan adgang kan opnås ved en låsestyreenhed.FIG. 1 shows how electronic keys are transferred to a mobile device. FIG. 2 shows how access can be obtained by a lock control unit.

Detaljeret beskrivelse I den følgende beskrivelse, henvises der til de ledsagende figurer, der ved hjælp af illustrationerne, viser hvordan frembringelsen kan praktiseres.DETAILED DESCRIPTION In the following description, reference is made to the accompanying figures which, by way of illustration, illustrate how the production can be practiced.

Fig. 1 viser hvordan elektroniske nøgler overføres til en mobilenhed. Figuren viser en udførelsesform af frembringelsen med levering af aviser som et eksempel. Frembringelsen er dog ikke begrænset til levering af aviser. Et avisselskab 101 har en række abonnenter der skal have deres avis leveret til deres respektive bopæle. Oplysninger om abonnenter kan opbevares i en database hos avisselskabet 101.FIG. Figure 1 shows how electronic keys are transferred to a mobile device. The figure shows an embodiment of the production with delivery of newspapers as an example. However, production is not limited to the delivery of newspapers. A newspaper company 101 has a number of subscribers who must have their newspaper delivered to their respective places of residence. Subscriber information can be stored in a database of the newspaper company 101.

Oplysningerne om abonnenterne kan omfatte deres bopælsadresse, hvornår de skal modtage en avis osv.Subscriber information may include their home address, when to receive a newspaper, etc.

Systemet består af 3 enheder, som er udviklet til at fungere som et sammenhængende system. De 3 enheder er: en administrationsenhed 102, en mobilenhed 103 og en låsestyreenhed (se fig. 2). Låsesty reenheden kan også omtales som en dørenhed.The system consists of 3 units, which are designed to function as a coherent system. The 3 units are: a management unit 102, a mobile unit 103 and a lock control unit (see Fig. 2). The lock control unit can also be referred to as a door unit.

En mobilenhed 103 kan bruges af et avisbud til at få adgang til en låst opgang i en bygning, hvor abonnenter har deres bopæl. Før mobileenheden 103 kan bruges som elektronisk nøgle til låsestyreenheder, skal den være registreret i administrationsenheden 102 som følger. Telefonnummeret på mobilenheden 103 oprettes i 11 DK 2012 00065 U3 administrationsenheden 102. Telefonnummeret kan være relateret til SIM-kortet, som er indsat i mobilenheden 103 og som er obligatorisk i GMS-enheder.A mobile device 103 can be used by a newspaper bidder to access a locked entrance in a building where subscribers reside. Before the mobile unit 103 can be used as an electronic key for lock control devices, it must be registered in the management unit 102 as follows. The telephone number of the mobile unit 103 is created in the management unit 102. The telephone number may be related to the SIM card which is inserted in the mobile unit 103 and which is mandatory in GMS units.

Fra administrationsenheden, kan en SMS (Short Message Service) sendes 104 til mobilenheden 103, hvor SMS'en kan indeholde et link til et program, der kan installeres på mobilenheden 103. Når linket er aktiveret, installeres programmet. Programmet startes, og den unikke 48-bit Bluetooth-adresse, dvs. identifikationen (id) af Bluetooth-enheden i mobilenheden 103, læses.From the management device, a short message service (SMS) can be sent 104 to the mobile device 103, where the SMS may contain a link to a program that can be installed on the mobile device 103. When the link is activated, the program is installed. The program is launched and the unique 48-bit Bluetooth address, ie. the identification (id) of the Bluetooth device in the mobile device 103 is read.

Fra mobilenheden 103, sendes en SMS 104 til administrationsenheden 102 med oplysninger om Bluetooth-adressen på Bluetooth-enheden i mobilenheden 103 og med oplysninger om telefonnummeret på mobilenheden 103. Administrationsenheden 102 kan så koble oplysninger om Bluetooth-adressen og telefonnummeret på mobilenheden 103 sammen til en unik enhed.From the mobile unit 103, an SMS 104 is sent to the management unit 102 with information on the Bluetooth address of the Bluetooth device in the mobile unit 103 and with information on the telephone number of the mobile unit 103. The management unit 102 can then link information about the Bluetooth address and the phone number of the mobile unit 103 to a unique device.

Denne proces kan udføres, før en mobilenhed 103 anvendes for første gang som en elektronisk nøgle for at få adgang til låsestyreenheder. Når mobilenheden 103 er blevet registreret i henhold til ovenstående, behøver mobilenheden 103 ikke at blive registreret igen i fremtiden, før den anvendes som en elektronisk nøgle.This process can be performed before a mobile device 103 is used for the first time as an electronic key to access lock control devices. Once the mobile unit 103 has been registered according to the above, the mobile unit 103 does not need to be registered again in the future until it is used as an electronic key.

Administrationsenheden 102 kan indhente oplysninger fra et avisselskab eller ejere af adgangsrettigheder 101 om, hvilke døre en leveringsmand skal have adgang til på en given dag og i en given tidsperiode.The management unit 102 may obtain information from a newspaper company or access rights owners 101 about which doors a delivery person should have access to on a given day and for a given period of time.

Administrationsenheden 102 kan vælge, hvilken mobilenhed 103, der bør have adgang til hvilke døre.The management unit 102 may select which mobile unit 103 should have access to which doors.

Hver gang mobilenheden 103 bør anvendes som en elektronisk nøgleenhed for at få adgang til et antal døre, skal en række trin udføres for at installere de elektroniske nøgler i mobilenheden 103 for de respektive låsestyreenheder. En elektronisk nøgles funktion kan sammenlignes med en adgangskodes funktion, og kan være dataelementer. Trinene er som følger: Mobilenheden 103 starter programmet og ringer dermed til administrationsenheden 102, hvorved mobilenheden 103 anmoder administrationsenheden 102 om tilladelse til at køre programmet. Programmet kan være et Java-program. Opkaldet fra mobilenheden 103 til administrationsenheden 12 DK 2012 00065 U3 104 kan udføres via GPRS 104. Administrationsenheden 102 registrerer anmodningen fra mobilenheden 103 om at køre programmet, og administrationsenheden 102 kan besvare denne anmodning ved enten ved at give mobilenheden 103 tilladelse til at køre programmet, eller ved at nægte mobilenheden 103 tilladelse til at køre programmet, f. eks. ved at svare positivt eller negativt, f. eks. ved at svare med "ja" eller "nej". Hvis administrationsenheden 102 giver mobilenheden 103 tilladelse til at køre programmet, kan programmet køre på denne mobile enhed 103. Hvis administrationsenheden 102 nægter mobilenheden 103 tilladelse til at køre programmet, kan programmet ikke køre fra denne mobile enhed 103. Denne kommunikation mellem mobilenheden 103 og administrationsenheden 102 kan finde sted via GPRS-104. Programmet er genereret specifikt til Bluetooth-id for denne mobile enhed 103, da dette sikrer, at kryptering af den efterfølgende overførsel af nøgler, er sikker.Each time mobile unit 103 should be used as an electronic key unit to access a plurality of doors, a series of steps must be performed to install the electronic keys in mobile unit 103 for the respective lock control units. The function of an electronic key is comparable to that of a password, and can be data elements. The steps are as follows: The mobile unit 103 starts the program and thus calls the management unit 102, whereby the mobile unit 103 requests the management unit 102 for permission to run the program. The program can be a Java program. The call from the mobile unit 103 to the management unit 12 can be made via GPRS 104. The management unit 102 registers the request from the mobile unit 103 to run the program, and the management unit 102 can answer this request by either authorizing the mobile unit 103 to run the program, or by denying the mobile device 103 permission to run the program, e.g., by responding positively or negatively, e.g., by answering "yes" or "no." If the management unit 102 permits the mobile unit 103 to run the program, the program can run on this mobile device 103. If the management unit 102 denies the mobile unit 103 permission to run the program, the program cannot run from this mobile device 103. This communication between the mobile unit 103 and the management unit 102 can take place via GPRS-104. The application is generated specifically for the Bluetooth ID of this mobile device 103, as this ensures that encryption of the subsequent transfer of keys is secure.

Programmet og kommunikationssoftware-komponenter kan sendes ved hjælp af GPRS 104 som nævnt ovenfor. Alternativt, kan transmission og kommunikationen udføres ved hjælp af f. eks. Internettet, docking-stationer, mobiltelekommunikation (OTA), radiobaseret kommunikation, lokale radio-baserede netværk såsom Blu-etooth, eller anden form for datakommunikation.The program and communication software components can be sent using GPRS 104 as mentioned above. Alternatively, transmission and communication can be carried out using, for example, the Internet, docking stations, mobile telecommunications (OTA), radio-based communications, local radio-based networks such as Blu-etooth, or any other form of data communication.

Hvis mobilenheden 103 har fået tilladelse til at køre programmet, registrerer mobilenheden 103 tilladelsen. Mobilenheden 103 kan derefter ringe til administrationsenheden 102 for at anmode, om der er nogen nøgler til den. Administrationsenheden 102 registrér anmodningen om nøgler fra mobilenheden 103, og hvis der er nogen nøgler til mobilenheden 103, kan disse nøglersendes til mobilenheden 103 via GPRS 104. Hvis der ikke er nogen nøgler til mobilenheden 103, kan programmet lukke i denne mobile enhed 103.If the mobile device 103 has been authorized to run the program, the mobile device 103 registers the license. The mobile unit 103 can then call the management unit 102 to request if there are any keys to it. The management unit 102 records the request for keys from the mobile unit 103, and if there are any keys for the mobile unit 103, these keys can be sent to the mobile unit 103 via GPRS 104. If there are no keys for the mobile unit 103, the program can close in this mobile unit 103.

Programsoftwaren kan endvidere omfatte krypteringsfunktioner.The software may also include encryption functions.

De elektroniske nøgler, som er sendt til mobilenheden 103 fra administrationsenheden 102, kan således være modtaget i mobilenheden som krypterede nøgler.Thus, the electronic keys sent to the mobile unit 103 from the management unit 102 may be received in the mobile unit as encrypted keys.

13 DK 2012 00065 U313 DK 2012 00065 U3

Hvis nøglerne er blevet sendt til mobilenheden 103, registrerer mobilenheden 103 disse oplysninger og installerer de elektroniske nøgler i hukommelsen på mobilenheden 103. Alternativt kan elektroniske nøgler lagres i hukommelsen på et SIM-kort i mobiltelefonen. De elektroniske nøgler kan give adgang i en forudbestemt periode til specifikke døre, som leveringsmanden skal aflevere aviser til. Som regel har leveringsmanden en fast og regelmæssig rute, som han altid følger, og han ved derfor, hvilke døre han skal aflevere aviser til. Alternativt og/eller derudover, kan leveringsmanden modtage oplysninger, før han begynder sin rute, om hvilke døre aviserne skal afleveres til. Disse oplysninger kan være til stede i programmet som leveringsmanden kan se på hans mobile enhed, og/eller disse oplysninger kan sendes til leveringsmanden via en SMS, og/eller leveringsmanden kan modtage disse oplysninger som en udskrevet liste, som en voice mail og/eller enhver anden passende form til modtagelse af sådanne oplysninger.If the keys have been sent to the mobile device 103, the mobile device 103 records this information and installs the electronic keys in the memory of the mobile device 103. Alternatively, electronic keys can be stored in the memory of a SIM card in the mobile phone. The electronic keys can provide access to specific doors for a predetermined period to which the delivery person has to deliver newspapers. As a rule, the delivery man has a regular and regular route, which he always follows, and he therefore knows which doors to deliver newspapers to. Alternatively and / or additionally, the delivery person may receive information before he begins his route, on which doors the newspapers should be delivered to. This information may be present in the program that the delivery person can view on his mobile device and / or this information may be sent to the delivery person via an SMS, and / or the delivery person may receive this information as a printed list, as a voice mail and / or any other appropriate form for receiving such information.

Hvis der er et problem med en bestemt dørenhed, kan leveringsmanden modtage oplysninger om dette. Som regel kan leveringsmanden modtage sådanne oplysninger via en SMS. Alternativt kan disse oplysninger gives til leveringsmanden via softwareprogrammet på mobiltelefonen, som en voice mail og/eller i anden passende form.If there is a problem with a particular door unit, the delivery person can receive information about this. As a rule, the delivery person can receive such information via SMS. Alternatively, this information may be provided to the delivery person via the software program on the mobile phone, as a voice mail and / or in other appropriate form.

Mobilenheden 103 der indeholder de elektroniske nøgler, understøtter måske WAP. Hvis der er et trådløst kommunikationsnetværk langs ruten, som leveringsmanden følger, når han leverer aviser, kan det være en fordel at bruge WAP. Alternativt og/eller derudover, kan online-kommunikation mellem mobilenheden 103 og administrationsenheden 102 bruge en anden kommunikationskanal, såsom SMS.The mobile unit 103 containing the electronic keys may support WAP. If there is a wireless communication network along the route that the delivery person follows when delivering newspapers, using WAP can be an advantage. Alternatively and / or additionally, online communication between the mobile unit 103 and the management unit 102 may use another communication channel such as SMS.

Fig. 2 viser, hvordan adgang kan opnås til en låsesty reenhed.FIG. 2 shows how access to a lock control unit can be obtained.

En række elektroniske nøgler er installeret i hukommelsen på mobilenheden 203 i henhold til fig. 1.A series of electronic keys are installed in the memory of the mobile unit 203 according to FIG. First

Når avisbuddet er på hans rute, vil mobilenheden 203 automatisk søge efter alle enheder, herunder låsestyreenheder 205, med en Bluetooth-enhed 205. En liste over de fundne enheder, herunder låsestyreenheder 205 udstyret med en Blu-etooth-kommunikationsport 206 er indbygget i mobilenheden 203. Efterfølgende, 14 DK 2012 00065 U3 udfører mobilenheden 203 en servicesøgning på de fundne Bluetooth-enheder 206 ved at søge efter service nummer (numre) i serviceoptegnelserne på Bluetooth-serveren. Hvis mobilenheden 203 genkender et service nummer blandt de fundne Bluetooth-enheder 206, opretter mobilenheden 203 forbindelse 207 til denne låses-tyreenhed 205 med det genkendte servicenummer. Forbindelsen 207 mellem mobilenheden 203 og låsestyreenheden 205 er en Bluetooth-forbindelse mellem Blu-etooth-enhed 208 i mobilenhed 203 og Bluetooth-enheden 206 i låsestyreenheden 205. Det kontrolleres, om mobilenheden 203 har en korrekt nøgle til låsestyreenheden 205. Hvis mobilenheden 204 har en korrekt nøgle til låsestyreenheden 205, udføres en nøgle-udveksling ved hjælp af Bluetooth-kommunikation 207. Som et resultat af nøgle-udvekslingen, generereren lås-aktiveringsenhed 209 i låsestyreenheden 205 et kontrolsignal 210, som sendes til låsemekanismen 211 i døren og indleder betjening af låsemekanismen 211.When the newspaper bid is on his route, mobile device 203 will automatically search for all devices, including lock controllers 205, with a Bluetooth device 205. A list of found devices including lock controllers 205 equipped with a Blu-etooth communication port 206 is built into the mobile device 203. Subsequently, 14 DK 2012 00065 U3, the mobile unit 203 performs a service search on the found Bluetooth devices 206 by searching for service number (s) in the service records of the Bluetooth server. If mobile unit 203 recognizes a service number among the found Bluetooth devices 206, mobile unit 203 establishes connection 207 to this locking driver 205 with the recognized service number. The connection 207 between the mobile unit 203 and the lock controller 205 is a Bluetooth connection between the Blu-etooth unit 208 in the mobile unit 203 and the Bluetooth unit 206 in the lock controller 205. It is checked whether the mobile unit 203 has a correct key for the lock controller 205. If the mobile unit 204 has a correct key to the lock control unit 205, a key exchange is performed by Bluetooth communication 207. As a result of the key exchange, the lock actuator 209 in the lock control unit 205 generates a control signal 210 which is sent to the lock mechanism 211 in the door and initiates operation. of the locking mechanism 211.

Forbindelsen 207 afbrydes derefter, og processen gentages ved næste låsestyreen-hed.The connection 207 is then disconnected and the process is repeated at the next lock controller.

Nøgle-udveksling udføres automatisk, og leveringsmanden skal ikke indtaste noget på noget tastatur, hverken på mobilenheden 203 eller på låsestyreenheden 205, og leveringsmanden skal ikke bruge nogen skærm, hverken på mobilenheden 203 eller på låsestyreenheden 205 for at få nøgle-udveksling. Således skal leveringsmanden ikke udføre nogen handlinger, for at nøgleudveksling kan finde sted, da mobilenheden 203 og låsestyreenheden 205 automatisk kommunikerer med hinanden ved hjælp af Bluetooth-kommunikation 207.Key exchange is performed automatically and the delivery person must not enter anything on any keypad, either on mobile unit 203 or on lock controller 205, and the delivery person must not use any screen, either on mobile unit 203 or on lock controller 205 to obtain key exchange. Thus, the delivery man does not have to perform any actions for key exchange to take place as mobile unit 203 and lock controller 205 automatically communicate with each other by means of Bluetooth communication 207.

For eksempel kan mobilenheden 203 hvert 5. minut sende 212 en log-fil til administrationsenheden 202 med oplysninger/data om hvilke døre den har fået adgang til. Logfilen kan omfatte oplysninger om dato og det tidspunkt, hvor mobilenheden 203 fik adgang til de respektive låsestyreenheder.For example, every 5 minutes, mobile unit 203 may send 212 a log file to management unit 202 with information / data on which doors it has accessed. The log file may include information about the date and time at which mobile unit 203 gained access to the respective lock controllers.

Logfilen indeholder oplysninger om, hvilke døre mobilenheden 203 har åbnet ved hjælp af elektroniske nøgler, og tiden for hver åbning. Alternativt kan en logfil sendes hver 7. minut, eller hvert 10. minut, eller hvert 20 minut og/eller lignende. Det kan kontrolleres, hvor ofte logfilen skal sendes, og den periode, hvor en logfil skal sendes kan bestemmes ud fra leveringsmanden, ruten, abonnenter, hvilke avi- 15 DK 2012 00065 U3 ser/materiale, som bliver leveret, vejrforhold mv. Alternativt kan logfilen sendes, når leveringsmanden har rejst en foruddefineret afstand, eller når leveringsmanden har dækket en foruddefineret del af ruten, eller når leveringsmanden har leveret et foruddefineret antal aviser og/eller lignende.The log file contains information on which doors the mobile unit 203 has opened by electronic keys and the time of each opening. Alternatively, a log file can be sent every 7 minutes, or every 10 minutes, or every 20 minutes and / or the like. It is possible to control how often the log file should be sent and the period when a log file must be sent can be determined from the delivery person, the route, subscribers, which newspapers / material delivered, weather conditions, etc. Alternatively, the log file can be sent when the delivery person has traveled a predefined distance or when the delivery person has covered a predefined part of the route or when the delivery person has delivered a predefined number of newspapers and / or the like.

Endvidere, ved hvert log som mobilenheden 203 giver til administrationsenheden 202, kan mobilenheden 203 anmode administrationsenheden 203 om tilladelse til at køre programmet og spørge, om der stadig er nøgler.Further, at each log that mobile unit 203 provides to the management unit 202, the mobile unit 203 may request the management unit 203 to run the program and ask if keys are still present.

Programmet kører på mobilenheden 203 hele tiden, når leveringsmanden er på hans rute. Mobiltelefoner kan i dag, i modsætning til tidligere, have nok strøm til at kunne køre et program i mange timer. Således kan en mobiltelefon have strøm nok til at køre programmet i hele den tidsperiode som leveringsmanden bruger på at levere alle aviserne på hans rute.The program runs on mobile device 203 all the time when the delivery man is on his route. Mobile phones today, unlike before, can have enough power to run a program for many hours. Thus, a mobile phone may have enough power to run the program for the entire period of time the delivery man spends delivering all the newspapers on his route.

Som en yderligere fordel ved systemet ifølge denne udførelsesform af frembringelsen, kan avisselskabet se, om leveringsmanden har åbnet døren til trappen, f. eks. i tilfælde af en klage over manglende levering af avisen.As a further advantage of the system according to this embodiment of the production, the newspaper company can see if the delivery man has opened the door to the stairs, for example in case of a complaint of failure to deliver the newspaper.

Logfilen indeholder oplysninger om, hvilke døre mobilenheden har åbnet ved hjælp af elektroniske nøgler, og tidspunktet for hver enkelt åbning kan også være af interesse i sagen, hvor f. eks. et forsikringsselskab, som for eksempel i tilfælde af en indbrudsrapport, har behov for et bevis på, om f. eks. en dør er blevet åbnet på grund af brugen af elektroniske nøgler, hvorved en indbrudstyv kan have fået adgang til døren.The log file contains information about which doors the mobile device has opened using electronic keys, and the timing of each opening may also be of interest in the case where, for example, an insurance company, such as in the case of a burglary report, needs proof of, for example, a door has been opened due to the use of electronic keys, whereby a burglar may have gained access to the door.

Mange mobiltelefoner har en standardiseret Java-grænseflade, der kan anvendes til Java-programmet. Således kan det være unødvendigt at foretage nogen form for ændringer eller at forbedre eller opgradere en mobiltelefon for at bruge den i overensstemmelse med frembringelsen. Derfor kan en almindelig mobiltelefon uden ekstra funktioner være egnet til brug i overensstemmelse med frembringelsen.Many mobile phones have a standard Java interface that can be used for the Java application. Thus, it may be unnecessary to make any changes or to improve or upgrade a mobile phone to use it in accordance with the provision. Therefore, a regular mobile phone without additional features may be suitable for use in accordance with the invention.

En standard Java-grænseflade på en mobiltelefon kan give adgang til at bruge Blu-etooth-enheden i mobiltelefonen. Således er det en fordel at bruge Bluetooth-id i 16 DK 2012 00065 U3 mobiltelefonen som identifikation, når der køres et Java-program på mobiltelefonen, i stedet for kun at bruge, f. eks. mobiltelefonens id.A standard Java interface on a mobile phone can provide access to use the Blu-etooth device in the mobile phone. Thus, it is advantageous to use Bluetooth ID in the 16 DK 2012 00065 U3 mobile phone as identification when running a Java program on the mobile phone, instead of using only, for example the mobile phone ID.

For at give adgang til mobiltelefonens id, kan et særligt program være nødvendigt for hvert mærke af mobiltelefoner. Derfor er det en fordel at bruge Bluetooth-id i mobiltelefonen som identifikation, da den samme standard Java-grænseflade på et flertal af mobiltelefoner så kan bruges til at køre programmet i overensstemmelse med frembringelsen.To allow access to the mobile phone ID, a special program may be required for each brand of mobile phones. Therefore, it is advantageous to use Bluetooth ID in the mobile phone as identification, since the same standard Java interface on a majority of mobile phones can then be used to run the program according to the creation.

Låsesty reenheden kan være en separat kontrolmodul/enhed, som kan tilføjes til et eksisterende låsesystem på døren, men forbundet eksternt til, for eksempel, en indgangstelefon. Kontrolmodulet/Enheden indeholderen Bluetooth-modtager 206, og det eneste yderligere input og output kan være en elektrisk strømindgang, og en udgang til styring af åbning af låsen. Låsestyreenheden kan således føjes til et eksisterende elektrisk system, som ellers bruges til at udføre oplåsning af døren fra en telefon i en lejlighed, der er forbundet med indgangstelefonen. Låsestyreenheden kan således arbejde parallelt med en indgangstelefon.The lock control unit may be a separate control module / unit which can be added to an existing door locking system, but connected externally to, for example, an input telephone. The control module / device contains Bluetooth receiver 206, and the only additional input and output may be an electrical power input and an output for controlling the opening of the lock. Thus, the lock control unit can be added to an existing electrical system, which is otherwise used to unlock the door from a telephone in an apartment connected to the input telephone. Thus, the lock control unit can operate in parallel with an input telephone.

Siden indgangstelefoner allerede er installeret på mange døre, der giver adgang til lejligheder, kan det være nemt, hurtigt og billigt at give en kontrolmodul til disse eksisterende låsesystemer, hvor kontrolmodulet kan bestå af en Bluetooth-modtager, en elektrisk strømindgang og en udgang til styring af åbning af låsen.Since input phones are already installed on many apartment access doors, it can be easy, fast and inexpensive to provide a control module for these existing locking systems, where the control module may consist of a Bluetooth receiver, an electric power input and a control output. of opening the lock.

Bluetooth er en industriel specifikation til trådløse personal area networks. Blu-etooth er en måde at forbinde og udveksle oplysninger på mellem enheder, som omfatter en Bluetooth-chip eller en Bluetooth-enhed, overen kortdistance-radiofrekvens. Bluetooth-enheder kan kommunikere over afstande såsom 5-100 meter. Afstanden kan justeres ved hjælp af Bluetooth-enhedens sendeeffekt, som sender oplysninger til en anden Bluetooth-enhed, der modtager disse oplysninger. Længden af den periode, hvor døren er låst op efter at de to Bluetooth-enheder 206, 208 har kommunikeret med hinanden, kan kalibreres for at finde en passende længde, hvor døren skal være låst op.Bluetooth is an industrial specification for wireless personal area networks. Blu-etooth is a way to connect and exchange information between devices that include a Bluetooth chip or a Bluetooth device over a short-range radio frequency. Bluetooth devices can communicate over distances such as 5-100 meters. The distance can be adjusted using the Bluetooth device's transmit power, which sends information to another Bluetooth device receiving this information. The length of time the door is unlocked after the two Bluetooth devices 206, 208 have communicated with each other can be calibrated to find a suitable length for the door to be unlocked.

17 DK 2012 00065 U317 DK 2012 00065 U3

Hver Bluetooth-enhed har en unik identitet, Bluetooth-id'et. I relation til denne frembringelse, er det Bluetooth-id'erne i Bluetooth-enheden 208 i mobilenheden 203 og i Bluetooth-enheden 206 i låsestyreenheden 205, som sammenlignes med henblik på verifikation af en adgangsanmodning. I relation til denne frembringelse, er det mobilenheden 203 der udgør Bluetooth-kommunikationsmiddel 208, der søger efter andre Bluetooth-enheder i omgivelserne.Each Bluetooth device has a unique identity, the Bluetooth ID. In relation to this provision, it is the Bluetooth IDs of Bluetooth unit 208 in mobile unit 203 and in Bluetooth unit 206 of lock controller 205 which are compared for verification of an access request. In relation to this provision, the mobile unit 203 constitutes Bluetooth communication means 208 searching for other Bluetooth devices in the environment.

Med hensyn til sikkerhed, er det en fordel at bruge en mobilenhed som bærer af elektroniske nøgler, da ingen fysiske nøgler er nødvendige med dette system: Det betyder, at ulempen ved at bruge fysiske nøgler, hvor nøgler let mistes, og er svære at finde i et stort bundt nøgler, overvindes med dette system. Endvidere er det meget nemt at forbyde adgang til en låsestyreenhed, når nøglen til denne låsesty-reenhed er en elektronisk nøgle, fordi adgangsanmodningen for at få adgang med en elektronisk nøgle, er nem at afvise.In terms of security, it is advantageous to use a mobile device as an electronic key carrier as no physical keys are needed with this system: This means that the disadvantage of using physical keys where keys are easily lost and is difficult to find in a large bundle of keys, is overcome with this system. Furthermore, it is very easy to prohibit access to a lock controller when the key to this lock controller is an electronic key because the access request to access with an electronic key is easy to reject.

Ud over dette sikkerhedsproblem, er det desuden ikke muligt at kopiere en elektronisk nøgle i denne frembringelses system. Eftersom Bluetooth-id og mobilnummer på mobilenheden er koblet sammen af administrationsenheden til at danne en unik enhed, er det ikke muligt at kopiere de elektroniske nøgler.In addition to this security issue, it is not possible to copy an electronic key into this generation system. Because the Bluetooth ID and mobile number of the mobile device are paired by the management device to form a unique device, it is not possible to copy the electronic keys.

Typiske eller konventionelle elektroniske nøgler kan muligvis også kopieres til en anden mobilenhed fra den første mobile enhed, hvis blot SIM-kortet i mobilenheden bruges af administrationsenheden til overførsel og lagring af elektroniske nøgler. SIM-kortet kan fjernes fra den første mobile enhed, og indsættes i den anden mobilenhed, hvorved de elektroniske nøgler også kan overføres fra den første til den anden mobilenhed. Hvis den anden mobilenhed ikke tilhører en person, som administrationsenheden har accepteret og autoriseret som bruger, kan denne person, der er i besiddelse af den anden mobilenhed, få adgang til døre, muligvis med en skadelig hensigt.Typical or conventional electronic keys may also be copied to another mobile device from the first mobile device if only the SIM card in the mobile device is used by the management device for transferring and storing electronic keys. The SIM card can be removed from the first mobile device and inserted into the second mobile device, whereby the electronic keys can also be transferred from the first to the second mobile device. If the other mobile device does not belong to a person that the management device has accepted and authorized as a user, that person in possession of the other mobile device may gain access to doors, possibly with malicious intent.

Derfor, ved at koble Bluetooth-id og mobilnummer på mobilenheden sammen til en unik enhed, og bruge denne unikke enhed ved håndtering af de elektroniske nøgler, er det ikke muligt at kopiere de elektroniske nøgler, og misbrug af elektroniske nøgler kan være gjort umulig.Therefore, by linking the Bluetooth ID and mobile number of the mobile device to a unique device, and using this unique device when handling the electronic keys, it is not possible to copy the electronic keys and abuse of electronic keys may be impossible.

18 DK 2012 00065 U318 DK 2012 00065 U3

Et enkelt selskab kan styre hele systemet, eller systemet kan også danne grundlag for flere forskellige selskaber.A single company can control the entire system, or the system can also form the basis for several different companies.

Hvis aviser igen bruges som eksempel, kan de forskellige selskabers roller, og det tilsvarende data-flow beskrives som følger. Det første involverede selskab kan være et selskab, der udskriver og leverer aviserne, og derfor har selskabet brug for adgang til abonnentens bopæl. Som en modtager af adgangsrettigheder, modtager det første selskab adgangskoder fra adgangskodeadministratoren, et andet selskab, organisation eller person, som håndterer det elektroniske nøglesystem, og som fungerer som en tjenesteyder for levering af en række forskellige varer og tjenester. Administratoren kan også håndtere oplysninger om de forskellige låsestyreen-heder der styrer låsene på abonnentens bopæl. Administratoren kan også forsyne modtageren af adgangsrettigheder med de mobile enheder og med oplysninger om abonnentens bopæle. Dette kan ske under kontrol af administratoren. Alternativt eller derudover, kan et tredje selskab blive inddraget, som ejer de mobile enheder, eller som kan være en netværksoperatør der sender elektroniske nøgle-oplysninger til mobile enheder. Et fjerde selskab kan eje bygningen eller have en forretningsaftale med ejeren af bygningen om at administrere adgang til bygningen, og dermed kan den fjerde virksomhed være ejeren af adgangsrettigheder, som aftaler installationen af låsesty reenheden med administratoren, og som definerer de respektive adgangsrettigheder for de forskellige indehavere af adgangsrettigheder. En elektronisk styreenhed kan være ejet og installeret af administratoren, ejeren af adgangsrettigheder, modtageren af adgangsrettigheder eller et helt femte selskab. Administratoren kan også yde merværditjenester såsom resultat-statistik til modtageren af adgangsrettigheder eller ejeren af adgangsrettigheder, baseret på adgangsdata indhentet fra låsestyreenheden. Desuden kan disse tjenester være selv-servicefunktioner, fysiske tjenesteydelser, tid og materialetjenester eller almindelige informationstjenester.If newspapers are again used as an example, the roles of the various companies can be described and the corresponding data flow is described as follows. The first company involved can be a company that prints and delivers the newspapers and therefore the company needs access to the subscriber's place of residence. As a recipient of access rights, the first company receives passwords from the password manager, another company, organization or person who manages the electronic key system and acts as a service provider for the delivery of a variety of goods and services. The administrator can also handle information about the various lock controls that control the locks of the subscriber's residence. The administrator can also provide the recipient of access rights with the mobile devices and with information about the subscriber's place of residence. This can be done under the control of the administrator. Alternatively or additionally, a third party may be involved who owns the mobile devices or who may be a network operator that sends electronic key information to mobile devices. A fourth company may own the building or have a business agreement with the owner of the building to manage access to the building, and thus the fourth company may be the owner of access rights, which agrees with the installation of the lock control unit with the administrator, which defines the respective access rights for the various holders of access rights. An electronic control unit may be owned and installed by the administrator, the access rights owner, the access rights recipient, or an entire fifth company. The administrator can also provide value-added services such as performance statistics to the access rights recipient or the access rights owner, based on access data obtained from the lock controller. In addition, these services may be self-service functions, physical services, time and material services, or ordinary information services.

Frembringelsen betyder således, at brugen af moderne teknologi kan danne grundlag for nye servicevirksomheder, der kan gøre levering af varer og tjenester mere effektiv, og som kan garantere de nødvendige sikkerhedssystemer, som forbrugerne vil kræve fra en elektronisk nøgle i henhold til frembringelsen.The generation thus means that the use of modern technology can form the basis for new service companies that can make the delivery of goods and services more efficient and which can guarantee the necessary security systems that consumers will require from an electronic key according to the generation.

19 DK 2012 00065 U319 DK 2012 00065 U3

Der vil blive sat pris på, at de elektroniske nøgler ifølge frembringelsen kan suppleres med mange andre oplysninger, som kan være relateret til brugen af de elektroniske nøgler. For eksempel kan en leveringsmand hurtigt få opdateret viden om ændringer vedrørende abonnenterne. En vagtlæge kan få hjælp til at finde vej gennem de låste døre i en stor boligblok. Rengøringspersonalet kan få opdaterede oplysninger om ændringer vedrørende nuværende aktiviteter.It will be appreciated that, according to the production, the electronic keys can be supplemented with many other information which may be related to the use of the electronic keys. For example, a delivery service provider can quickly get updated information about subscriber changes. A janitor can help find your way through the locked doors of a large apartment block. The cleaning staff can get updated information on changes regarding current activities.

Det er bedst, hvis forholdet mellem administratoren og ejeren af adgangsrettighederne, er beskrevet i en kontrakt, der fortrinsvis beskriver de vilkår, hvorunder ejeren af adgangsrettigheder tildeler administratoren visse rettigheder, såsom retten til at give andre personer, for eksempel inden for administratorens organisation eller tredjepartsmedarbejdere, med hvem administratoren kan have en kontrakt, retten til at få adgang til et sted, eller til at udføre en funktion i forbindelse med stedet.It is best if the relationship between the administrator and the access rights owner is described in a contract that primarily describes the conditions under which the access rights grant the administrator certain rights, such as the right to grant other people, such as within the administrator's organization or third-party employees , with whom the administrator can have a contract, the right to access a place, or to perform a function related to the place.

Ifølge frembringelsen, omfatter et adgangskontrolsystem en mobilenhed 203 og en lås-aktiveringsenhed 209, der styrer en låsemekanisme 211, såsom en lås på en dør. Mobilenheden 203 består af en kommunikationsport, helst en Bluetooth-port 208 i overensstemmelse med en kendt Bluetooth-standard. Mobilenheden 201 kan være en mobiltelefon, en PDA (Personal Digital Assistant), en håndholdt computer, en anden terminal, der kan udsende et Bluetooth-eller andet radio-baseret signal 207 eller anden form for signal, som kan modtages af en lås-aktiveringsenhed 209 der styrer adgangen til stedet, for eksempel ved at styre en lås på en dør. En mobilenhed kan også monteres på eller i et køretøj.According to the invention, an access control system comprises a mobile unit 203 and a lock activating unit 209 which controls a locking mechanism 211, such as a lock on a door. The mobile unit 203 consists of a communication port, preferably a Bluetooth port 208 in accordance with a known Bluetooth standard. The mobile unit 201 may be a mobile phone, a PDA (Personal Digital Assistant), a handheld computer, another terminal capable of transmitting a Bluetooth or other radio-based signal 207 or any other type of signal which can be received by a lock activating device 209 that controls access to the site, for example, by controlling a lock on a door. A mobile device can also be mounted on or in a vehicle.

Det gælder generelt for alle typer af mobile enheder eller elektroniske nøgleenheder, at de burde være i stand til at blive opdateret med oplysninger om og andre oplysninger, der kan identificere en lås-aktiveringsenhed 209. Mobilenheden 203 er i stand til at udsende et signal 207, herunder en elektronisk nøgle, der kan aktivere lås-aktiveringsenheden 209 trådløst. Det foretrækkes, at Bluetooth-transmission eller anden radiotransmission bruges.In general, for all types of mobile devices or electronic key devices, they should be able to be updated with information and other information that can identify a lock activating device 209. The mobile device 203 is capable of emitting a signal 207 , including an electronic key capable of wirelessly activating the lock actuator 209. It is preferred that Bluetooth transmission or other radio transmission be used.

Låsesty reenheden 205 består af en modtager 206 til at modtage signalet 207 med den elektroniske nøgle, sendt af kommunikationsporten 208 i mobilenheden 203. Modtageren 206 skal være forenelig med kommunikationsporten 208, og det er bedst, hvis modtageren 206 er en Bluetooth-port. Modtageren 206 er yderligere 20 DK 2012 00065 U3 forbundet til en lås-aktiveringsenhed 209, der er tilpasset til at styre en låsemekanisme 211. En behandlingsenhed kan forbinde modtageren og låsaktiveringsenheden. Hvis den modtagne elektroniske nøgle er gyldig, kan den modtagende enhed 206 sende et styresignal til lås-aktiveringsenheden 209, som får lås-aktiveringsenheden 209 til at indlede betjening af låsemekanismen 211 og dermed give adgang til stedet.The lock control unit 205 consists of a receiver 206 for receiving the signal 207 with the electronic key sent by the communication port 208 in the mobile unit 203. The receiver 206 must be compatible with the communication port 208, and it is best if the receiver 206 is a Bluetooth port. Receiver 206 is further connected to a lock actuator 209 adapted to control a lock mechanism 211. A processing unit may connect the receiver and lock actuator. If the received electronic key is valid, the receiving unit 206 may send a control signal to the lock actuator 209 which causes the lock actuator 209 to initiate operation of the lock mechanism 211 and thus provide access to the site.

Lås-aktiveringsenheden 209 er tilsluttet en låsemekanisme 211, såsom et dørlåssystem, et ventilkontrolsystem, eller lignende. Forbindelsen 210 kan være en elektrisk eller mekanisk forbindelse eller et trådløst kommunikationslink. Alternativt, i stedet for en separat låsemekanisme 211 kan selve lås-aktiveringsenheden 209 indeholde tilsvarende elektriske, elektroniske og/eller mekaniske komponenter, såsom en elektrisk motor, der kan åbne en ventil eller en elektrisk anordning, der kan åbne en dør.The lock actuator 209 is connected to a locking mechanism 211, such as a door lock system, valve control system, or the like. The connection 210 may be an electrical or mechanical connection or a wireless communication link. Alternatively, instead of a separate locking mechanism 211, the locking actuator 209 itself may contain corresponding electrical, electronic and / or mechanical components such as an electric motor which can open a valve or an electrical device which can open a door.

Låsemekanismen 211 består af en enhed, der for eksempel, via et elek-trisk/elektronisk relæ, kan aktivere en lås (ikke vist), der for eksempel, er monteret på en dør.The locking mechanism 211 consists of a device which, for example, via an electrical / electronic relay, can activate a lock (not shown) which, for example, is mounted on a door.

Låsemekanismen 211 kan forbindes til et eksisterende dørtelefonsystem i en bygning, eller den kan tilpasses til at operere selvstændigt, via dens egne mekaniske dele og dens egen strømforsyning. Det er bedst, hvis låsemekanismen 211 er i stand til at modtage og også udsende et signal til lås-aktiveringsenheden 209. Dette kan tilvejebringe en verifikationsproces, hvor sikkerheden for adgangskontrolsystemet ifølge frembringelsen forbedres yderligere.The locking mechanism 211 can be connected to an existing door phone system in a building, or it can be adapted to operate independently, via its own mechanical parts and its own power supply. It is best if the locking mechanism 211 is capable of receiving and also transmitting a signal to the locking actuator 209. This can provide a verification process where the security of the access control system of the production is further enhanced.

Mobilenheden 203 er udstyret med en kommunikationsport 208 til overførsel af signaler 207 til låsestyreenheden 205. Kommunikationen, kan anvende Bluetooth eller anden radiokommunikation, eller enhver anden egnet kommunikationsteknologi. Denne kommunikation kan følge en proprietær protokol eller, helst, en standard protokol som Bluetooth, TCP/IP, IrDA, en telefon-dataprotokol, en mobiltele-fon-dataprotokol, http, lyd osv. Oplysningerne kan overføres enten ved hjælp af et egenudviklet dataformat, eller helst, ved et standardformat, som wml, html, binær kode, maskinkode, AT-kommandoer, stemmekommandoer eller lignende.The mobile unit 203 is provided with a communication port 208 for transmitting signals 207 to the lock control unit 205. The communication may use Bluetooth or other radio communication, or any other suitable communication technology. This communication can follow a proprietary protocol or, preferably, a standard protocol such as Bluetooth, TCP / IP, IrDA, a telephone data protocol, a mobile telephone data protocol, http, audio, etc. The information can be transmitted either using a proprietary data format , or preferably, in a standard format, such as wml, html, binary code, machine code, AT commands, voice commands, or the like.

21 DK 2012 00065 U321 DK 2012 00065 U3

Mobilenheden 203 er desuden udstyret med en kommunikationsgrænseflade 213, for eksempel sende/modtage-antenne (antenne) på en mobiltelefon. Via kommunikationsgrænsefladen 213, kan mobilenheden 203 tilsluttes et administrationssystem 202. Kommunikationen kan være en radio-baseret kommunikation, helst via et standardkommunikationsnetværk 212, for eksempel, et standard mobiltelefonnetværk. Via kommunikationsforbindelsen 212 mellem mobilenheden 203 og administrationssystemet 202, kan elektroniske nøgler overføres fra administrationssystemet 202 til mobilenheden 203. Endvidere kan log-data sendes fra mobilenheden 203 til administrationssystemet 202 via kommunikationsforbindelsen 212 under leveringen af f. eks. aviser. Denne datatransmission 212 kan benytte den såkaldte Short Message Service (SMS) eller andre datakanaler med højere hastighed, f. eks. GSM-data, WAP eller forskellige datakanaler i CDMA-transmissionssystemer. Alternativt eller derudover, kan andre egnede kommunikationskanaler, ved hjælp af en proprietær eller standard protokol såsom TCP/IP, http, indtalte beskeder osv., anvendes.In addition, the mobile unit 203 is equipped with a communication interface 213, for example transmit / receive antenna (antenna) on a mobile phone. Via the communication interface 213, the mobile unit 203 can be connected to a management system 202. The communication can be a radio-based communication, preferably via a standard communication network 212, for example, a standard mobile telephone network. Via the communication connection 212 between the mobile unit 203 and the management system 202, electronic keys can be transferred from the management system 202 to the mobile unit 203. Furthermore, log data can be sent from the mobile unit 203 to the management system 202 via the communication connection 212 during the delivery of, for example, newspapers. This data transmission 212 can use the so-called Short Message Service (SMS) or other higher speed data channels, such as GSM data, WAP or various data channels in CDMA transmission systems. Alternatively or additionally, other suitable communication channels, using a proprietary or standard protocol such as TCP / IP, http, spoken messages, etc., may be used.

Det er bedst hvis administrationssystemet 212 er et computersystem, gerne med en eller flere standardcomputere, såsom personlige computere, arbejdsstationer, applikationsservere, database-og web-servere, forbundet via et lokalt netværk og med adgang til kommunikationsnetværket 212, for eksempel via en tjenesteudbyder. Administrationssystemet 202 genererer og administrerer de elektroniske nøgler. Administrationssystemet 202 sender elektroniske nøgler til mobilenheden 203. Derudover kan de elektroniske nøgler sendes med jævne mellemrum, for at erstatte de elektroniske nøgler på de mobile enheder og dermed forbedre sikkerheden af systemet. Administrationssystemet 202 kan også automatisk, eller efter anmodning, ugyldiggøre elektroniske nøgler ved at sende et tilsvarende kontrolsignal til mobilenheden 203.It is best if the management system 212 is a computer system, preferably with one or more standard computers, such as personal computers, workstations, application servers, database and web servers, connected via a local network and with access to the communication network 212, for example via a service provider. The management system 202 generates and manages the electronic keys. The management system 202 sends electronic keys to the mobile unit 203. In addition, the electronic keys can be sent periodically to replace the electronic keys on the mobile devices and thus improve the security of the system. The management system 202 can also automatically, or upon request, invalidate electronic keys by sending a corresponding control signal to the mobile unit 203.

Låsesty reenheden 205 består af en Bluetooth-enhed 206. Ved hjælp af Bluetooth-enheden 206, er låsestyreenheden 205 tilpasset til at modtage Bluetooth-kommunikationssignaler 207 fra mobilenheden 203.The lock controller 205 consists of a Bluetooth device 206. Using the Bluetooth device 206, the lock controller 205 is adapted to receive Bluetooth communication signals 207 from the mobile device 203.

Processen med at styre adgangsrettigheder ifølge frembringelsen kan beskrives som følger. I første omgang skal ejeren af adgangsrettigheder definere de adgangs- 22 DK 2012 00065 U3 rettigheder, der skal gives, herunder en eventuel liste over mulige modtagere af adgangsrettigheder. Derefter giver ejeren af adgangsrettigheder administratoren tilladelse til at generere og tildele elektroniske nøgler. Denne tilladelse kan omfatte forskellige autorisationsniveauer som helst er beskrevet i en kontrakt. Ved hjælp af et administrationssystem, forvandler administratoren definitionen på adgangsrettigheder til et sæt elektroniske nøgler der identificerer de individuelle rettigheder eller gruppe af rettigheder. Definitionen og generationen af de mobile enheder kan udføres af administratoren efter anmodning fra ejer af adgangsrettigheder eller i samarbejde mellem de to og muligvis en tredjepart. De elektroniske nøgler lagres, helst i en af administrationssystemets databaser. Data om brugen af mobile enheder 203 logges helst på administrationssystemet 202. Alternativt eller derudover, kan log-data lagres i låsestyreenheder 205 og/eller de mobile enheder 203. Logdata kan overføres til administrationssystemet 202 på forudbestemte tidsintervaller, efter anmodning, eller online i forbindelse med et samspil mellem en mobilenhed, 203 og en låsestyreenhed 205.The process of managing access rights according to the creation can be described as follows. Initially, the access rights owner must define the access rights to be granted, including a possible list of possible access rights recipients. Then, the access rights owner gives the administrator permission to generate and assign electronic keys. This permit may include different levels of authorization as described in a contract. Using an administration system, the administrator transforms the access rights definition into a set of electronic keys that identify the individual or group of rights. The definition and generation of the mobile devices can be done by the administrator at the request of the access rights owner or in collaboration between the two and possibly a third party. The electronic keys are stored, preferably in one of the management system's databases. Preferably, data on the use of mobile devices 203 are logged on management system 202. Alternatively or additionally, log data can be stored in lock controller 205 and / or mobile devices 203. Log data can be transmitted to management system 202 at predetermined time intervals, upon request, or online in connection. with an interaction between a mobile unit, 203 and a lock control unit 205.

Administratoren kan levere yderligere tjenester, der skal modtages af ejeren af adgangsrettigheder. Alternativt eller derudover, kan administratoren levere tjenesteydelser til modtageren af adgangsrettigheder eller en tredjepart. Disse yderligere tjenester omfatter gerne levering og/eller analyse af oplysninger til de tilsvarende adgangsrettigheder, hvor oplysningerne kan omfatte oplysninger om: - Placeringen af låsestyreenhederne.The administrator may provide additional services to be received by the access rights owner. Alternatively or additionally, the Administrator may provide services to the recipient of the access rights or a third party. These additional services may include the provision and / or analysis of information for the corresponding access rights, where the information may include information on: - The location of the lock controllers.

- Adgangsrettigheder og elektroniske nøgler der angiver den tilsvarende modtager af adgangsrettigheder, herunderen specifikation af stederne, låsestyreenhederne, tider med tilladt adgang, typer af tilladt adgang, osv.- Access rights and electronic keys that indicate the corresponding recipient of access rights, including location specification, lock controller, allowed access times, types of allowed access, etc.

- Specifikation af mobile enheder, der har eller har haft en given adgangsrettighed tildelt.- Specification of mobile devices that have or have been granted a given access right.

- Statusoplysninger om låsestyreenheder, hvor status kan omfatte "låst", "åben", "vedligeholdelse påkrævet", "manuel betjening", osv.- Status information on lock controllers, where status may include "locked", "open", "maintenance required", "manual operation", etc.

- Statusoplysninger om stedet.- Status information about the place.

- Oplysninger om, hvilke mobile enheder der er blevet brugt i forbindelse med hvilken låsestyreenhed eller sted, hvornår, hvordan, hvor, hvor mange gange, hvorfor, osv.- Information about which mobile devices have been used in connection with which lock controller or location, when, how, where, how many times, why, etc.

23 DK 2012 00065 U323 DK 2012 00065 U3

Ovenstående ydelser kan også anvendes, hvor der er behov for at overvåge brugen af de tildelte adgangsrettigheder. Det kan være i situationer, hvor der er an aftale om at levere varer på et bestemt tidspunkt og på et bestemt sted, og hvor administrator kan give oplysninger om, hvornår, hvor og hvordan adgang er blevet givet til det relevante leveringspersonale.The above services can also be used where there is a need to monitor the use of the granted access rights. It may be in situations where there is an agreement to deliver goods at a particular time and place, and where the administrator can provide information on when, where and how access to the relevant delivery staff has been granted.

Det er underforstået, at disse muligheder kan indgå i mobilenheden og/eller låses-tyreenheden.It is understood that these options may be included in the mobile unit and / or the lock-up unit.

Mobilenheden 203 kan være en standard GSM-telefon, som illustreret i fig. 1 og 2. Mobilenheden kan bestå af et flytbart SIM-kort (Subscriber Identity Module) (ikke vist), en sende/modtage-antenne 213, et sende/modtage-kredsløb (ikke vist). Mobilenheden består yderligere af en Bluetooth-kommunikationsport 208, helst ifølge Bluetooth-standarden. Bluetooth-port er tilsluttet kredsløbet.The mobile unit 203 may be a standard GSM telephone, as illustrated in FIG. 1 and 2. The mobile device may consist of a removable SIM (Subscriber Identity Module) card (not shown), a send / receive antenna 213, a send / receive circuit (not shown). The mobile unit further comprises a Bluetooth communication port 208, preferably according to the Bluetooth standard. Bluetooth port is connected to the circuit.

De elektroniske nøgler kan lagres i hukommelsen på mobilenheden. Alternativt og/eller derudover, kan de gemmes i hukommelsen på SIM-kortet.The electronic keys can be stored in the memory of the mobile device. Alternatively and / or additionally, they can be stored in the memory of the SIM card.

SIM-kortet består af en processor eller kontrol kredsløb og en hukommelse. Hukommelsen kan opdeles i en ROM med SIM-operativsystemet og anden programkode gemt på den, og en RAM og/eller EPROM til lagring af dataelementer og til brug af styreenheden.The SIM card consists of a processor or control circuit and a memory. The memory can be divided into a ROM with the SIM operating system and other program code stored on it, and a RAM and / or EPROM for storing data elements and for use of the controller.

Når dataelementer, der består af elektroniske nøgler modtages af antennen 213 fra administrationssystemet 202 eller en tjenesteyder, dirigeres de via kredsløbet til hukommelsen i mobiltelefonen, hvor styreenheden gemmer data i hukommelsen. Ifølge frembringelsen, er styreenheden tilpasset så den automatisk iværksætter transmissionen af de elektroniske nøgler via kredsløbet og Bluetooth-porten 208 til en tilsvarende Bluetooth-port 206 i låsestyreenheden 205. Dette kan foreksempel opnås, ved at tilpasse operativsystemet der er gemt i hukommelsen for at gøre det muligt for programsoftwaren at styre kommunikationsport 208. Programsoftwaren kontrollerer lagring, indhentning, valg, og overførsel af elektroniske nøgler der er lagret i hukommelsen.When data elements consisting of electronic keys are received by the antenna 213 from the management system 202 or a service provider, they are routed via the circuit to the memory of the mobile telephone, where the control unit stores data in the memory. According to the invention, the controller is adapted so that it automatically initiates the transmission of the electronic keys via the circuit and Bluetooth port 208 to a corresponding Bluetooth port 206 in the lock controller 205. This can be achieved, for example, by adapting the operating system stored in memory to enable enabling the software to control communication port 208. The software controls the storage, retrieval, selection, and transfer of electronic keys stored in memory.

En fordel ved Bluetooth-kommunikationen 207, er at den giver mulighed foren hurtig overførsel af den elektroniske nøgle til låsestyreenheden 205 og derfor en kort 24 DK 2012 00065 U3 responstid fra, når mobilenheden 203 er tæt nok på låsestyreenheden 205 for Blu-etooth-enhederne 206, 208 til at kommunikere med låsestyreenheden 205 der betjener låsemekanismen 211. Desuden har Bluetooth-transmissionen 207 den fordel, at den ikke medfører omkostninger for brug af et kommunikationsnetværk.An advantage of Bluetooth communication 207 is that it allows for a quick transfer of the electronic key to the lock controller 205 and therefore a short response time when the mobile unit 203 is close enough to the lock controller 205 for the Blu-etooth devices. 206, 208 for communicating with the lock control unit 205 operating the locking mechanism 211. In addition, the Bluetooth transmission 207 has the advantage of not incurring the cost of using a communication network.

Softwaren i mobilenheden 203 består af en tilsvarende elektronisk nøgle download-modul der er tilpasset til at modtage de elektroniske nøgledata, der sendes af administrationssystemet 202.The software of the mobile unit 203 consists of a corresponding electronic key download module adapted to receive the electronic key data sent by the management system 202.

Bluetooth-enhedens sendeeffekt 208 i mobilenheden 203 kan justeres, så den svarer til omgivelserne og miljøet. Hvis sendeeffekten i Bluetooth-enheden 208 er stærk, kan Bluetooth-enheden 208 i mobilenheden 203 og Bluetooth-enheden 206 i låsestyreenheden 205, kommunikere med hinanden, når afstanden mellem dem er stor.The transmit power of the Bluetooth device 208 in the mobile device 203 can be adjusted to match the environment and the environment. If the transmit power of the Bluetooth device 208 is strong, the Bluetooth device 208 in the mobile device 203 and the Bluetooth device 206 in the lock controller 205 can communicate with each other when the distance between them is large.

Men hvis sendeeffekten i Bluetooth-enheden/enhederne er svag, kan Bluetooth-enheden 208 i mobilenheden 203 og Bluetooth-enheden 206 i låsestyreenheden 205 kun kommunikere med hinanden, når afstanden mellem dem er lille. Derfor, ved at ændre sendeeffekten i Bluetooth-enheden 208 i mobilenheden 203, kan den afstand, i hvilken Bluetooth-enhederne 206, 208 kan kommunikere, justeres. Der kan være fordele og ulemper ved både en stærk og en svag sendeeffekt. Med hensyn til at sikre, at en dør kun åbnes, når leveringsmanden, der har fået adgang til denne dør, er tæt på døren, kan det være en fordel, hvis sendeeffekten er svag. Dette sikrer, at andre personer, som ikke har tilladelse til at få adgang, ikke kan åbne døren, når leveringsmanden for eksempel er ude af syne. I tilfælde af svag sendeeffekt, skal leveringsmanden være tæt på døren, før den kan åbnes, som for eksempel et par meter eller omkring 5 meter. Rækkevidden kan afhænge af styrken af Bluetooth-enheden(erne) og/eller af omgivelserne, såsom tykkelsen og det materiale, som vægge og døre er lavet af. Den maksimale afstand, som Bluetooth-enheder i en mobilenhed, og i en dørenhed typisk kan kommunikere over, er i en størrelsesorden på 50 meter.However, if the transmit power of the Bluetooth device (s) is weak, the Bluetooth device 208 in the mobile device 203 and the Bluetooth device 206 in the lock controller 205 can communicate with each other only when the distance between them is small. Therefore, by changing the transmit power of Bluetooth device 208 in mobile device 203, the distance at which Bluetooth devices 206, 208 can communicate can be adjusted. There can be advantages and disadvantages to both a strong and a weak transmit power. In terms of ensuring that a door is opened only when the delivery man who has accessed that door is close to the door, it may be advantageous if the transmit power is weak. This ensures that other people who are not authorized to access cannot open the door when, for example, the delivery man is out of sight. In case of a weak transmit power, the delivery man must be close to the door before it can be opened, such as a few meters or about 5 meters. The range may depend on the strength of the Bluetooth device (s) and / or the environment, such as the thickness and material of walls and doors. The maximum distance that Bluetooth devices in a mobile device and in a door unit can typically communicate is in the order of 50 meters.

Desuden kan dørenheden have en forsinket respons fra den modtager Bluetooth-signalet, indtil den aktiverer låsen. Denne forsinkelse kan være et par sekunder, eller 8 sekunder eller 10 sekunder og/eller noget lignende. Som følge heraf kan den 25 DK 2012 00065 U3 afstand, som leveringsmanden skal være fra dørenheden, før døren låses op, derfor tilpasses i henhold til sendeeffekten i en eller flere af Bluetooth-enhederne, omgivelserne, den forsinkede respons fa dørenheden osv.In addition, the door unit may have a delayed response from it receiving the Bluetooth signal until it activates the lock. This delay can be a few seconds, or 8 seconds or 10 seconds and / or something similar. As a result, the distance that the delivery person must be from the door unit before the door is unlocked can therefore be adjusted according to the transmit power in one or more of the Bluetooth devices, the surroundings, the delayed response of the door unit, etc.

Softwaren i administrationssystemet 202 omfatter endvidere en log-modul, som kan tilpasses til at interface med log-moduler i mobilenheden og låsestyreenheden, hhv. Denne softwaregrænseflade anvender helst den samme kommunikationsgrænseflade som overførslen af elektroniske nøgler. En fordel ved denne udførelsesform er at log-data kan overføres online fra mobilenheden 203 og/eller låsestyreenheden 205 til administrationssystemet 202.The software in the management system 202 further comprises a log module which can be adapted to interface with log modules in the mobile unit and the lock control unit, respectively. This software interface preferably uses the same communication interface as the transfer of electronic keys. An advantage of this embodiment is that log data can be transmitted online from the mobile unit 203 and / or the lock controller 205 to the management system 202.

Software i administrationssystemet består af et elektronisk nøgle generationsmodul, der er ansvarlig for generering af elektroniske nøgler ifølge de tildelte adgangsrettigheder. Administrationsenheden kan generere nye elektroniske nøgler hver gang en anmodning om nøgler modtages af administrationen fra en mobilenhed.Software in the management system consists of an electronic key generation module that is responsible for generating electronic keys according to the assigned access rights. The management unit can generate new electronic keys each time a request for keys is received by the administration from a mobile device.

Det elektroniske nøgle generationsmodul sender de genererede elektroniske nøgler til et administrationsmodul, som er ansvarlig for administration af de elektroniske nøgler, dvs. gemme dem i en database sammen med relevante data om de relaterede mobile enheder, låsestyreenheder, steder, ejere af adgangsrettigheder, modtagere af adgangsrettigheder, osv. Det er bedst hvis administrationsmodulet giver passende brugergrænseflader til indtastning og visning af relevante data.The electronic key generation module sends the generated electronic keys to an administration module which is responsible for administering the electronic keys, ie. store them in a database along with relevant data on the related mobile devices, lock controllers, locations, access rights owners, access rights recipients, etc. It is best if the management module provides appropriate user interfaces for entering and viewing relevant data.

Endvidere kan administrationsmodulet håndtere yderligere administrative opgaver, såsom automatisk udløb af elektroniske nøgler, iværksættelse af elektronisk nøgleoverførsel til mobile enheder og/eller låsestyreenheder. Administrationsmodulet interfacer med et elektronisk nøgle transmissionsmodul, der, efter anmodning, håndterer fremsendelsen af elektroniske nøgler til de mobile enheder, for eksempel ved at gennemføre et eller flere lag af en lagdelt kommunikationsprotokol, der bruges til kommunikationen.Furthermore, the management module can handle additional administrative tasks, such as automatic electronic key expiration, electronic key transfer to mobile devices and / or lock control devices. The management module interfaces with an electronic key transmission module which, upon request, handles the transmission of electronic keys to the mobile devices, for example, by implementing one or more layers of a layered communication protocol used for the communication.

Softwaren i af administrationssystemet kan yderligere omfatte en eller flere ekstra servicemoduler, som kan levere yderligere tjenester såsom statistikker om brugen af de elektroniske nøgler.The software of the management system may further comprise one or more additional service modules which may provide additional services such as statistics on the use of the electronic keys.

26 DK 2012 00065 U326 DK 2012 00065 U3

Det er bedst hvis administrationssystemet indeholder funktioner, som sikrer fuld synlighed for indehaveren af adgangsrettigheder om de lagrede oplysninger. For at opnå den højeste grad af sikkerhed, skal al elektronisk kommunikation være kryp-teret, enten ved en særlig protokol eller ved hjælp af en standard krypteringsmetode, f. eks. RAS, Digitale underskrifter, offentligt nøglecertifikat, osv.It is best if the management system includes features that ensure full visibility for the access rights holder of the stored information. To achieve the highest level of security, all electronic communications must be encrypted, either by a special protocol or by a standard encryption method, such as RAS, Digital Signatures, Public Key Certificate, etc.

Der skal huskes på, at til styringen af de elektroniske nøgler, kan et selskab lave en særlig software til tilpasset styring af nøgleoplysningerne for flere forskellige leverandører. De kundetilpassede løsninger kan også have en indbygget grad af datasikkerhed, som er nødvendig for leverandøren af de pågældende varer og tjenesteydelser.It should be borne in mind that for the management of the electronic keys, a company can make a special software for customized management of the key information for several different suppliers. The customized solutions may also have a built-in degree of data security which is necessary for the supplier of the goods and services concerned.

Administrationssystemet kan endvidere omfatte en eller flere grænseflader til andre systemer for at kombinere og integrere administrationssystemet med andre tjenester.The management system may further comprise one or more interfaces to other systems to combine and integrate the management system with other services.

Selv om nogle udførelsesformer er blevet beskrevet og vist i detaljer, er frembringelsen ikke begrænset til dem, men kan også udføres på andre måder inden for emnets rammer der er defineret i de følgende krav. Det skal især forstås, at andre udførelsesformer kan bruges, og strukturelle og funktionelle ændringer kan ske uden at afvige fra anvendelsesområdet for den foreliggende frembringelse.Although some embodiments have been described and shown in detail, the production is not limited to them, but may also be carried out in other ways within the scope of the subject matter defined in the following claims. In particular, it should be understood that other embodiments can be used and structural and functional changes can be made without departing from the scope of the present invention.

I enheds-krav der udgør flere midler, kan flere af disse midler udføres af én og samme element i hardwaren. Den omstændighed, at visse foranstaltninger reciteres i indbyrdes forskellige afhængige krav eller beskrives i forskellige udførelsesformer, indikerer ikke, at en kombination af disse foranstaltninger ikke fordelsmæssigt kan bruges.In unit claims which comprise several means, several of these means can be performed by one and the same element in the hardware. The fact that certain measures are recited in different dependent claims or described in different embodiments does not indicate that a combination of these measures cannot be advantageously used.

Det skal understreges, at udtrykket "omfatter/ bestående af", når de anvendes i denne specifikation, angiver tilstedeværelsen af erklærede funktioner, heltal, trin eller komponenter, men ikke udelukker tilstedeværelsen eller tilføjelsen af en eller flere andre funktioner, heltal, trin, komponenter eller grupper heraf.It should be emphasized that the term "comprising / consisting of" when used in this specification indicates the presence of declared functions, integers, steps or components, but does not exclude the presence or addition of one or more other functions, integers, steps, components or groups thereof.

Claims

30 DK 2012 00065 U3

1. An apparatus for controlling access to a location secured by a locking mechanism; wherein the apparatus comprises a mobile unit and a lock control unit for controlling the locking mechanism; wherein the mobile device comprises - a storage device for storing an electronic key, wherein the electronic key indicates a predetermined right of access to the site; - a wireless communication device for wireless communication with the lock control unit adapted to automatically search for the on-site lock controller when the mobile unit is at a predetermined distance from the lock controller, where wireless communication between the mobile unit and the lock controller is established; and for automatically establishing a connection to the lock controller and automatically transferring the electronic key to the lock controller; wherein the lock control unit comprises: - a wireless communication device adapted for wireless communication with the mobile unit and for receiving an electronic key from the mobile unit; control means adapted to verify the received electronic key and to initiate operation of the locking mechanism depending on the result of the verification of the electronic key, wherein one or more of the wireless communication devices has an adjustable transmit power adapted to determine the predefined distance at which wireless communication between the mobile unit and the lock control unit are established.

An apparatus according to claim 1, wherein the mobile unit is further adapted to search for all wireless communication devices; for building a list of found wireless communication devices; to perform a service search on the list of found wireless communication devices; and wherein the communication device is arranged to connect to a registered wireless communication device if the mobile device recognizes the service number of that wireless communication device; wherein the mobile unit is adapted to check whether the mobile unit has a correct electronic key for the lock control unit; for exchanging the correct electronic key if it is verified that the mobile unit has the correct electronic key and wherein the lock control unit is arranged to initiate transmission of a signal from the lock control unit to a locking mechanism on the door when the lock control unit has received the correct electronic key.

An apparatus according to claim 1 or 2, wherein the communication devices are radio frequency communication devices.

An apparatus according to claim 3, wherein the communication devices are communication devices for Bluetooth communication.

An apparatus according to any one of claims 1-4, further comprising an administrative unit comprising storage means adapted for storing a plurality of electronic keys corresponding to the respective predetermined access rights; means of communication arranged to send at least one electronic key to a selected mobile device out of a number of mobile devices.

An apparatus according to any one of claims 1-5, wherein the mobile unit storage unit is arranged for storing a plurality of electronic keys for a plurality of respective locations.

A mobile device for use in an apparatus according to any one of claims 1-6; wherein the mobile device comprises: - a storage medium for storing an electronic key, wherein the electronic key indicates a predetermined right of access to the site; - a wireless communication device for wireless communication with the lock controller arranged to automatically search for the on-site lock controller when the mobile unit is at a predetermined distance from the lock controller, where wireless communication between the mobile unit and the listing controller is established; and for automatically establishing a connection to the listing controller and automatically transferring the electronic key to the listing controller.

A listing control unit for use in an apparatus according to any one of claims 1-6; wherein the control unit comprises: - a wireless communication device adapted for wireless communication with the mobile device and for receiving an electronic key from the mobile device; control means adapted to verify the received electronic key and to initiate operation of the locking mechanism depending on the result of the verification of the electronic key, wherein the wireless communication unit has an adjustable transmit power adapted to determine the predefined distance, where wireless communication between the mobile unit and the lock control unit is established. DK 2012 00065 U3 1/2 102 /

Fig- 1 2/2 DK 2012 00065 U3

Ftg. 2