EP1457933A2

EP1457933A2 - Access control system

Info

Publication number: EP1457933A2
Application number: EP04005407A
Authority: EP
Inventors: Günter ANDRASCHKO; Volker Hausladen
Original assignee: Geze GmbH
Current assignee: Geze GmbH
Priority date: 2003-03-10
Filing date: 2004-03-08
Publication date: 2004-09-15
Also published as: EP1457933A3

Abstract

The identification code reader (4) and the access gateway (5) are on the outside unsecured side (1) of the barrier (3). A data conductor line (6) leads through the barrier to the secure side (2). An evaluation circuit (7) on the secure side is connected to a locking mechanism (8) for the gateway. Alternative versions of the system may control several gateways in parallel.

Description

Die Erfindung betrifft ein Zutrittskontrollsystem nach dem Oberbegriff des Anspruchs 1.The invention relates to an access control system according to the preamble of the claim 1.

Aus der DE 196 12 821 A1 ist eine Anordnung zur Zugangssicherung von durch Türen verschlossenen Räumen oder Gebäuden bekannt. Die Zugangstür weist eine Verriegelung auf, die mit zwei Schließeinrichtungen betätigbar ist, wobei die beiden Schließeinrichtungen mit unterschiedlichen Schlüsseln betätigbar sind und wahlweise zum Öffnen oder Verriegeln der Schließeinrichtung benutzbar sind. Eine der beiden Schließeinrichtungen ist mit einem elektrischen oder elektronischen Sperrmittel sperrbar, so dass sie nicht mit dem passenden Schlüssel betätigbar ist. Das Sperrmittel ist Bestandteil eines elektrischen oder elektronischen Zutrittssystems, bestehend aus Sperrmittel, Steuereinheit, Chipkartenleser und Chipkarte. Das Steuermittel der Schließeinrichtung gibt nur dann eine Schlüsselbetätigung frei, wenn die Berechtigung der in den Chipkartenleser eingeführten Chipkarte in der Steuereinheit elektronisch geprüft ist und danach die Steuereinheit das Sperrmittel in die Freigabeposition steuert.DE 196 12 821 A1 describes an arrangement for securing access from Doors closed rooms or buildings known. The access door points a lock that can be operated with two locking devices, the two locking devices can be operated with different keys and can be used to open or lock the locking device. One of the two locking devices is with an electrical or electronic one Locking device can be locked so that it cannot be operated with the appropriate key is. The locking means is part of an electrical or electronic Access system, consisting of locking means, control unit, chip card reader and Smart card. The control means of the locking device then only actuates a key free if the authorization of those inserted in the chip card reader Chip card in the control unit is checked electronically and then the control unit controls the locking means in the release position.

Aus der DE 43 43 379 A1 ist ein Verfahren zur Kontrolle von Überwachungsvorgängen mittels einer Zeiterfassungsanlage, eines Zutrittskontrollsystems oder einer Betriebsdatenerfassungsanlage bekannt. Der Überwachungsvorgang wird dabei an jedem Terminal der Zeiterfassungsanlage mittels einer Codekarte ausgelöst.DE 43 43 379 A1 describes a method for checking monitoring processes using a time recording system, an access control system or a Operating data acquisition system known. The monitoring process will at each terminal of the time recording system using a code card triggered.

Die DE 42 40 560 A1 zeigt eine Zutrittskontrollanlage, wobei für die Erweiterung einer herkömmlichen Zutrittskontrollanlage durch Elemente einer elektronischen Schließanlage eine auf Berechtigungsdaten in einem elektronischen Schlüssel ansprechende, schlossseitige Steuerschaltung über ein Interface mit einer Zentrale der Zutrittskontrolle verbunden wird. Das Datenübertragungsformat und die Datenübertragungsrate des Interfaces ist programmierbar und wird durch Steuerdaten gesteuert, die zusammen mit den Berechtigungsdaten in dem Datenspeicher des elektronischen Schlüssels enthalten sind.DE 42 40 560 A1 shows an access control system, whereby for the extension a conventional access control system using elements of an electronic Locking system one on authorization data in an electronic key responsive, lock-side control circuit via an interface with a control center access control is connected. The data transfer format and the data transfer rate the interface is programmable and is controlled by control data controlled, together with the authorization data in the data store of the electronic key are included.

Derartige Zutrittskontrollsysteme werten eindeutige Merkmale oder den Besitz von zur Identifikation bestimmter Gegenstände aus und ermöglicht somit den Zutritt in Gebäude oder Einrichtungen. Dabei sind Lese- oder Eingabeeinheiten außerhalb des zu sichernden Bereichs und im gesicherten Bereich die zugehörige Auswerteeinheit angeordnet. Die Auswerteeinheit entscheidet und steuert selbsttätig oder bei vernetzten oder Mehrfachsystemen in Verbindung mit einem zentralen System.Such access control systems evaluate unique features or the possession of to identify certain objects and thus allows access to Buildings or facilities. Reading or input units are outside of the area to be secured and in the secured area the associated evaluation unit arranged. The evaluation unit decides and controls automatically or with networked or multiple systems in connection with a central system.

Üblich sind verschiedene Lese- oder Eingabeverfahren, wie Schlüsselbetätigung, Codetastatur, passive Transponder, codierte Funksignale oder biometrische Scanner, wie Fingerprint, Iriserkennung oder Stimmenerkennung.Different reading or input methods are common, such as key actuation, Keypad, passive transponders, coded radio signals or biometric Scanners such as fingerprint, iris recognition or voice recognition.

Nachteilig ist dabei, dass dazu unterschiedliche Lese- oder Eingabeeinrichtungen erforderlich sind, welche unterschiedliche Datenschnittstellen aufweisen und unterschiedliche Datenprotokolle verwenden. Daher ist bei diesen Systemen zu jeder Leseeinheit mit ihrem Zutrittsverfahren eine dafür vorgesehene Auswerteeinheit erforderlich. Um eine andere Lese- oder Freigabeeinrichtung zu verwenden ist die Verdrahtung und die Hardware zu ersetzen.The disadvantage here is that there are different reading or input devices are required, which have different data interfaces and different ones Use data protocols. Therefore, with these systems, everyone is Reading unit with its access method an evaluation unit provided for this purpose required. To use a different reading or sharing device the wiring and hardware must be replaced.

Der Erfindung liegt die Aufgabe zugrunde, ein Zutrittskontrollsystem auszubilden, bei welchem Leseeinheiten unterschiedlicher Erkennungsart einfach kombiniert werden können.The invention has for its object to provide an access control system, at which reading units of different types of recognition are simply combined can be.

Die Aufgabe wird durch die Merkmale des Anspruchs 1 gelöst.The object is solved by the features of claim 1.

Die Unteransprüche bilden vorteilhafte Ausgestaltungsmöglichkeiten der Erfindung.The subclaims form advantageous design options for the invention.

Im Nachfolgenden werden Ausführungsbeispiele in der Zeichnung anhand der Figuren näher erläutert. In the following, exemplary embodiments are shown in the drawing based on the Figures explained in more detail.

Dabei zeigen:

Fig. 1: ein Zutrittskontrollsystem mit einer Leseeinheit;
Fig. 2: ein Zutrittskontrollsystem mit zwei Leseeinheiten für erhöhte Sicherheit;
Fig. 3: ein Zutrittskontrollsystem als vernetztes System für drei Türen.

Show:

Fig. 1: an access control system with a reading unit;
Fig. 2: an access control system with two reading units for increased security;
Fig. 3: an access control system as a networked system for three doors.

In den Figuren werden unterschiedliche Ausführungsformen eines Zutrittskontrollsystems dargestellt. Dabei ist der Außenbereich eines Gebäudes oder der Bereich außerhalb eines besonderen Gebäudeabschnitts, welcher nur für einen bestimmten, berechtigten Personenkreis zugänglich sein soll, als ungesicherter Bereich 1 bezeichnet. Der gesicherte Bereich 2 ist durch ein Gebäudeelement 3 gegenüber dem ungesicherten Bereich 1 abgetrennt. Das Gebäudeelement 3 ist dabei mit einer nicht näher dargestellten Zutrittsmöglichkeit, beispielsweise einer Schiebe- oder Drehtür versehen, welche durch eine schaltbare Sperrvorrichtung 8 verriegelbar ist. Die Verriegelung kann durch ein mit einem Türöffner versehenes Fallenschloss oder durch ein verriegelbares Schloss, beispielsweise Motorschloss, erfolgen.Different embodiments of an access control system are shown in the figures shown. The outside area of a building or the area outside a special section of the building, which is only for a specific authorized persons should be accessible as an unsecured area 1 designated. The secured area 2 is opposite by a building element 3 the unsecured area 1 separated. The building element 3 is with an access option, not shown, for example one Sliding or revolving door provided by a switchable locking device 8 can be locked. The lock can be locked with a door opener Latch lock or by a lockable lock, for example a motor lock, respectively.

Um den berechtigten Zutritt vom ungesicherten Bereich 1 in den gesicherten Bereich 2 zu gewähren, sind unterschiedliche Identifikationsmethoden üblich, welche eindeutige Merkmale oder den Besitz von zur Identifikation bestimmten Gegenständen prüfen, wozu die jeweils entsprechenden Leseeinheiten 4 erforderlich sind.For authorized access from unsecured area 1 to the secured area 2, different identification methods are common, which unique characteristics or possession of objects intended for identification check why the corresponding reading units 4 are required are.

Als Leseeinheiten 4 können beispielsweise schlüsselbetätigbare Einheiten, Codetastaturen, Transponder, codierte Funksignale oder biometrische Scanner, wie Fingerprint, Iriserkennung oder Stimmenerkennung verwendet werden.For example, key-operated units, code keypads, Transponders, coded radio signals or biometric scanners, such as Fingerprint, iris recognition or voice recognition can be used.

Die Leseeinheiten 4 sind dazu mit einem Gateway 5 verbindbar, wobei das Gateway 5 für die jeweilige Leseeinheit 4 konfigurierbar ist oder sich selbsttätig konfiguriert, um die unterschiedlichen, von den Leseeinheiten 4 erzeugten elektronischen Daten, sogenannten Datenprotokollen, in ein einheitliches, für eine Auswerteeinheit 7 verarbeitbares Datenprotokoll umzuwandeln. Die Verbindung der Auswerteeinheit 7 mit dem Gateway 5 kann dabei über eine Datenleitung 6, welche als 2-Draht-Bus ausgebildet sein kann, erfolgen. Als Datenprotokoll kann dabei ein Sicherheits-Datenprotokoll, wie beispielsweise das Rolling-Code-Verfahren, verwendet werden.For this purpose, the reading units 4 can be connected to a gateway 5, the gateway 5 is configurable for the respective reading unit 4 or configured automatically, around the different electronic ones generated by the reading units 4 Data, so-called data protocols, in one, for one evaluation unit 7 convert convertible data protocol. The connection of the evaluation unit 7 with the gateway 5 can via a data line 6, which can be designed as a 2-wire bus. It can be used as a data protocol a security data protocol, such as the rolling code method, be used.

Zur selbsttätigen Erkennung eines angeschlossenen Lesegerätes 4 kann das Gateway 5 alle möglichen Datenprotokolle unterschiedlicher Leseeinheiten 4 abfragen und die vom Leseeinheit 4 zurückgesandten Daten auf ihre Gültigkeit hin überprüfen. Das Gateway 5 kann dabei durch ein festgelegtes Berechtigungsverfahren bei der Inbetriebnahme in den Modus zur automatischen Erkennung der Leseeinheit 4 versetzt werden oder durch ein Abfrageverfahren, beispielsweise dem Pollingverfahren, die Leseeinheiten 4 zyklisch abfragen. Eine weitere Möglichkeit ist, dass durch Hardwareeinstellungen, wie DIP-Schalter oder Jumper die am Gateway 5 zugelassenen Lesegeräte 4 ausgewählt werden.The gateway can be used to automatically detect a connected reader 4 5 query all possible data protocols of different reading units 4 and check the validity of the data returned by the reading unit 4. The gateway 5 can use a defined authorization procedure when commissioning in the mode for automatic detection of Reading unit 4 can be moved or by a query method, for example the polling method, the reading units 4 poll cyclically. One more way is that through hardware settings such as DIP switches or jumpers at the gateway 5 approved readers 4 can be selected.

Das Gateway 5 kann einen oder mehrere unterschiedliche Steckverbinder zum Kontaktieren einer Leseeinheit 4 aufweisen. Das Gateway 5 und die Leseeinheit 4 können in einem oder mehreren Gehäusen oder in Unterputzdosen am Gebäudeelement 3 angeordnet sein.The gateway 5 can be one or more different connectors Contact a reading unit 4 have. The gateway 5 and the reading unit 4 can be in one or more housings or in flush-mounted boxes on the building element 3 be arranged.

Wie es in Fig. 1 gezeigt ist, kann bei einem Einfachsystem eines Zutrittskontrollsystems, welches über eine Leseeinheit 4 verfügt, die Auswerteeinheit 7 direkt die Sperrvorrichtung 8 ansteuern. Die Auswerteeinheit 7 verfügt zur Feststellung der Zutrittsberechtigung über einen Datenspeicher, um die von der Leseeinheit 4 erfassten Daten mit den gespeicherten Daten zu vergleichen.As shown in FIG. 1, in a simple system of an access control system, which has a reading unit 4, the evaluation unit 7 directly Activate locking device 8. The evaluation unit 7 has to determine the Access authorization via a data memory in order to read the data from the reading unit 4 Compare data with the stored data.

In der Fig. 2 ist ein Ausführungsbeispiel mit einem Zutrittskontrollsystem mit mehr als einer unterschiedlichen Leseeinheit 4', 4" gezeigt, wobei die Gateway 5 über eine gemeinsame Datenleitung 6 mit einer Auswerteeinheit 7 kommunizieren. Dabei wirkt die Auswerteeinheit 7 mit einem Zentralsystem 9 zusammen. Es stellt ein Beispiel für ein Zutrittskontrollverfahren mit erhöhter Sicherheit dar, da zusätzlich zu einer Identifikation durch einen Gegenstand (Transpoder oder Chipkarte) noch die Eingabe eines Codes über eine Tastatur vorgesehen ist. 2 is an embodiment with an access control system with more shown as a different reading unit 4 ', 4 ", the gateway 5 via a common data line 6 communicate with an evaluation unit 7. The evaluation unit 7 interacts with a central system 9. It puts is an example of an access control procedure with increased security, because additional for identification by an object (transpoder or chip card) the entry of a code via a keyboard is also provided.

Das Zentralsystem 9 verarbeitet eine Vielzahl von Daten in kurzer Zeit und weist einen weiteren Datenspeicher auf. Beispielsweise fallen bei biometrischen Verfahren große Datenmengen an. In Verbindung mit einer großen Anzahl von berechtigten Personen sind große Rechnerleistungen erforderlich, um den Zutritt in einer für den Benutzer akzeptablen Zeit zu ermöglichen.The central system 9 processes a large amount of data in a short time and assigns another data store. For example, fall in biometric methods large amounts of data. In connection with a large number of authorized Large amounts of computing power are required to gain access in one allow acceptable time for the user.

Fig. 3 zeigt ein vernetztes Zutrittskontrollsystem mit mehreren unterschiedlichen Leseeinheiten 4', 4", 4"', welche mit jeweils einer Auswerteeinheit 7 zusammenwirkten. Die Auswerteeinheiten 7 sind mit dem Zentralsystem 9 verbunden. In den Auswerteinheiten 9 können dabei häufig angeforderte Daten gespeichert sein, wobei seltener angeforderte Vergleichsdaten zur Zutrittsberechtigung von der Zentraleinheit verarbeitet werden, wodurch die Zutrittskontrolle hinsichtlich der Verarbeitungsdauer optimiert wird.3 shows a networked access control system with several different ones Reading units 4 ', 4 ", 4"', which each interacted with an evaluation unit 7. The evaluation units 7 are connected to the central system 9. In the Evaluation units 9 can store frequently requested data, whereby comparison data for access authorization requested by the Central unit are processed, which means access control with regard to Processing time is optimized.

Durch das einheitliche Datenprotokoll der Gateway 5 zu den Auswerteeinheiten 7 lassen sich unterschiedliche Zutrittsberechtigungsverfahren mit unterschiedlichen Leseeinheiten 4 kombinieren oder verändern, ohne dass die Verkabelung des Zutrittskontrollsystems verändert werden muss. Für die Elektronikkomponenten Gateway 5 und Auswerteeinheit 7 ist nur eine Ausführung zu bevorraten. Der Verdrahtungsaufwand minimiert sich erheblich, da nur eine Stromversorgung und ein 2-Draht-Bus vorgesehen werden muss. Die Leseeinheit 4 und das Gateway 5 können auch zum gemeinsamen platzsparenden Einbau in Unterputzdosen ausgebildet sein, wodurch nur ein geringer Montageaufwand erforderlich ist. Through the uniform data protocol, the gateway 5 to the evaluation units 7 can be different access authorization procedures with different Combine or change reading units 4 without the wiring of the Access control system must be changed. For the electronic components Gateway 5 and evaluation unit 7 only have one version to be stored. The wiring effort minimizes considerably, since only one power supply and one 2-wire bus must be provided. The reading unit 4 and the gateway 5 can also be designed for joint space-saving installation in flush-mounted boxes be, which means that only a small assembly effort is required.

Liste der ReferenzzeichenList of reference characters

11: Ungesicherter BereichUnsecured area
22: Gesicherter BereichSecured area
33: Gebäudeelementbuilding element
44: Leseeinheitreader
55: Gatewaygateway
66: Datenleitungdata line
77: Auswerteeinheitevaluation
88th: Sperrvorrichtunglocking device
99: ZentralsystemCentral system

Claims

Access control system for controlling authorized access, in particular of people, from one access area to another, with at least one reading unit and with an evaluation unit connected via a data line to control a locking device,
characterized in that reading units (4) of different types of recognition with different data protocols can be connected to a gateway (5) which generates a uniform data protocol and feeds it to the evaluation unit (7).

Access control system according to claim 1,
characterized in that the gateway (5) recognizes the data protocols of different reading units (4), evaluates them and transmits the detected features to the evaluation unit (7).

Access control system according to claim 1,
characterized in that the gateway (5) interacts with the evaluation unit (7) via a data line (6) designed as a safety bus.

Access control system according to claim 1,
characterized in that the gateway (5) recognizes the different data protocols from different reading units (4) and configures itself.

Access control system according to claim 1,
characterized in that the gateway (5) is put into a commissioning mode for the detection of reading units (4).

Access control system according to claim 1,
characterized in that the gateway (5) is configured by hardware settings for the connected reading unit (4).

Access control system according to claim 2,
characterized in that the evaluation unit (7) has a comparison unit and a data memory for determining the access authorization.

Access control system according to claim 2,
characterized in that the evaluation unit (7) interacts with a central system (9), the central system (9) having at least one comparison unit and at least one further data memory.