EP2584540A2 - Method for access control - Google Patents

Method for access control Download PDF

Info

Publication number
EP2584540A2
EP2584540A2 EP12450042.2A EP12450042A EP2584540A2 EP 2584540 A2 EP2584540 A2 EP 2584540A2 EP 12450042 A EP12450042 A EP 12450042A EP 2584540 A2 EP2584540 A2 EP 2584540A2
Authority
EP
European Patent Office
Prior art keywords
access control
control device
wake
signal
electronic key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP12450042.2A
Other languages
German (de)
French (fr)
Other versions
EP2584540A3 (en
Inventor
Holger Arthaber
Stefan Psaier
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
EVVA Sicherheitstechnologie GmbH
Original Assignee
EVVA Sicherheitstechnologie GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by EVVA Sicherheitstechnologie GmbH filed Critical EVVA Sicherheitstechnologie GmbH
Publication of EP2584540A2 publication Critical patent/EP2584540A2/en
Publication of EP2584540A3 publication Critical patent/EP2584540A3/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00365—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks in combination with a wake-up circuit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00388—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks code verification carried out according to the challenge/response method
    • G07C2009/00396—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks code verification carried out according to the challenge/response method starting with prompting the keyless data carrier
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means
    • G07C2009/00777—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means by induction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00809—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission through the human body
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/60—Indexing scheme relating to groups G07C9/00174 - G07C9/00944
    • G07C2209/63—Comprising locating means for detecting the position of the data carrier, i.e. within the vehicle or within a certain distance from the vehicle
    • G07C2209/64—Comprising locating means for detecting the position of the data carrier, i.e. within the vehicle or within a certain distance from the vehicle using a proximity sensor

Definitions

  • the invention relates to a method for access control, especially in buildings, in which a bidirectional data transmission between an electronic key and an access control device takes place, wherein the data transmission comprises the transmission of identification data from the electronic key to the access control device, wherein the identification data in the access control device for determining the access authorization be evaluated and depending on the established access authorization, a blocking element for selectively enabling or blocking the access is controlled, wherein the data transmission takes place at least partially via a capacitive coupling between the electronic key and the access control device.
  • the invention further relates to an apparatus for carrying out this method, comprising an access control device and an electronic key, each having a transmitting / receiving device to allow bidirectional data transmission between the electronic key and the access control device, wherein the electronic key storage for identification data which cooperates with the transmitting / receiving device of the key for transmitting the identification data to the access control device, wherein the access control device has an evaluation circuit for determining the access authorization on the basis of the received identification data and the evaluation circuit cooperates with a blocking element for selectively enabling or disabling the access, wherein the transmitting / receiving device of the electronic key and the access control device each have at least one capacitance ve coupling surface having capacitive data transmission module, so that the data transmission can take place at least partially via a capacitive coupling between the electronic key and the access control device.
  • the receiving unit of the access control device has at least one capacitive coupling surface, so that upon contact with the access control device or when approaching the access control device by the person closes an AC circuit and an electrical flow through the access control device arises, which can be detected by the receiving unit.
  • the result of capacitive data transmission is that the electronic key itself does not have to be brought into close proximity to the recipient of the access control device, and no separate activation of the key is required, for example by pressing a button. Rather, it is sufficient if the electronic key is close to the body of the respective user, for example in a trouser pocket, briefcase or the like.
  • the data to be transmitted can be modulated here, for example, to a carrier frequency generated by the electronic key.
  • the user-friendliness of the access control is thereby substantially increased and it is also ensured that a data transfer takes place only when the person carrying the key approaches the access control device or touches it, so that manipulation possibilities by third parties are virtually eliminated. Furthermore, the fact that a low-power, near-field capacitive field is used, the power consumption of the access control system is extremely low, and in particular the power consumption of the electronic key.
  • Electronic keys are understood below to mean different configurations of identification media which have stored an electronic code or identification data, e.g. in the form of cards, key fobs and combinations of mechanical and electronic keys.
  • the electronic key and the access control device require an energy storage for power, in particular a battery. To ensure that the battery-operated components have the longest possible service life until the battery is replaced, efforts are made to minimize energy consumption.
  • a feature for automatic partial shutdown in case of inactivity is also called standby mode, standby mode or sleep mode.
  • sleep mode does not replace the complete switch off of the device, but instead Helps reduce device power consumption during idle time
  • the invention is therefore based on the object to improve an access control method or device of the type mentioned in that energy consumption is reduced and the battery life is increased without the need for a user interaction would be required.
  • a power saving function is thus realized that the electronic key is most of the time in a sleep mode, in which only a receiving circuit is operated, which consumes little power and which is responsible for switching the electronic key in the operating mode, as soon as a wake-up signal of an associated access control device is received by the person carrying the electronic key approaching or touching the access control device.
  • the receiving circuit does not have to be constantly ready to receive. Rather, the receiving circuit may be preferably operated to periodically switch between a receive mode in which it is ready to receive and a sleep mode in which it is not ready to receive during the sleep mode, whereby the power consumption can be further reduced.
  • the receiving circuit may be the transmitting / receiving device of the electronic key, via which the data transmission takes place in the operating mode, or it may be a separate, particularly simple and therefore power-saving circuit, which serves exclusively to receive the wake-up signal.
  • the access control device is notified of the successful wake-up process in that the electronic key transmits an acknowledgment message to the access control device after reaching the operating mode.
  • the wake-up signal is transmitted periodically.
  • the wake-up signal is preferably transmitted several times per second so that the wake-up does not entail a great delay of the access process.
  • the method is developed such that the wake-up signal has frequency and / or amplitude modulations. These are thus impressed in the wake-up signal and serve as recognition features that are recognized by the key, so that not every signal on the wake-up frequency of the key leads to a waking of the key, so that the power consumption of the key can be kept very low.
  • a further reduction in the power consumption of the access control device is preferably achieved by waking up the access control device from a sleep mode in order to enter an operating mode and to send out the wake-up signal.
  • the access control device is thus most of the time in a power-saving sleep mode and is woken up to wake up the electronic key by sending out the wake-up signal.
  • the awakening of the access control device can take place in various ways, wherein it is preferable not to wake up the access control device until a person approaches or touches it.
  • the access control device therefore preferably has a sensor and the access control device is switched to the operating mode upon detection of a significant change in the measured variable of the sensor.
  • the sensor designed as a contact or proximity sensor, in particular as a capacitive touch or proximity sensor.
  • the sensor may also be designed as an acceleration sensor, so that the vibrations which occur when a part of the access control device, for example an actuating element, such as the pommel or the pusher, are touched can be detected.
  • a further reduction in power consumption is advantageous if the wake-up signal is transmitted via a capacitive coupling.
  • the range of the capacitively transmitted wake-up signal is limited to a few meters, in particular to ⁇ 1m, so that the wake-up signal actually only reaches the electronic key (s) that are in close proximity to the access control device. Since the reception of a wake-up signal in the electronic key causes energy consumption, the limited range of the capacitively transmitted signal results in the advantage that no power consumption is caused in keys whose owners have no access intention at all.
  • the wake-up signal can be transmitted via radio waves.
  • a reduction of the energy consumption in the access control device is thereby achieved in that the wake-up signal is emitted via radio waves whose range is less than 2m, preferably less than 1m.
  • the wake-up signal is transmitted bundled over at least one directional antenna. The transmission of the confirmation message from the key to the access control device preferably takes place via radio waves.
  • the transmission characteristics of the respective methods for the location of the electronic key can be used so that the access control device can determine whether the awakened key in their immediate proximity or whether the person carrying the key touches the access control device.
  • the capacitive coupling the data transmission takes place with the aid of an electric field, while the data transmission takes place in the case of radio waves via an electromagnetic field.
  • the fields mentioned have different propagation properties.
  • the electric field used for the data transmission with the aid of the capacitive coupling propagates only a few centimeters, while an electromagnetic field occurring in the radio wave transmission has a much larger propagation field.
  • the electronic key is located in the area in which the two propagation fields overlap.
  • the location of the key can further increase security. This is in particular with regard to the problem that a signal transmitted capacitively from the key may possibly be delayed, so that it can be detected not only in the access control device which touches the person carrying the key, but also in an adjacent access control device. But also with regard to the "man-in-the-middle" problem, where the capacitive transmission of data to the access control device not solely on the person who carries the electronic key with him, but on a standing between the person and the access control device person. Thus, the "man-in-the-middle" would not have to carry a legitimate key in order to gain access, but could touch the access control device with one hand and the person carrying the valid key with the other hand.
  • the location of the person should ensure that the person from whose electronic key the access control device receives data is actually in the immediate vicinity of the access control device.
  • the location is favored in that the access control device emits the wake-up signal via radio waves whose range is less than 2m, preferably less than 1m.
  • the wake-up signal is received only by an electronic key that is within range of the radio signal.
  • a further limitation can preferably take place in that the wake-up signal is transmitted bundled over at least one directional antenna.
  • the procedure is preferably such that the access control device is associated with a door and that the wake-up signal is transmitted and / or received via radio waves directed essentially perpendicular to the door.
  • the access control device is associated with a door and that the wake-up signal is transmitted and / or received via radio waves directed essentially perpendicular to the door.
  • the wake-up signal is transmitted and / or received via radio waves directed essentially perpendicular to the door.
  • only those electronic keys are detected, which are present in the region of the directed substantially perpendicular to the door radio waves. In this way, a targeted location succeeds in a given surrounding area of a door.
  • an identifier is transmitted with the wake-up signal, which is returned with the confirmation message.
  • a device of the aforementioned type is developed in such a way that the electronic key comprises a wake-up circuit for waking up the electronic key from a sleep mode to enter an operating mode, wherein in the access control device a transmitting / receiving device for Transmitting a wake-up signal and in the electronic key a receiving circuit for receiving the wake-up signal during the sleep mode are provided, the receiving circuit cooperating with the wake-up circuit to switch the electronic key from the sleep mode to the operating mode when the receiving circuit receives the wake-up signal.
  • the electronic key has a separate from the receiving circuit transmitting / receiving device, which is designed to exchange data in the operating mode with the transmitting / receiving device of the access control device.
  • the electronic key has processing means which cooperate with the transmitting / receiving device and are set up such that the transmitting / receiving device transmits an acknowledgment message to the access control device after reaching the operating mode.
  • the processing means may for example be formed by a microcontroller known from the prior art.
  • the access control device comprises processing means which cooperate with the transmitting / receiving circuit and are arranged so that the wake-up signal is transmitted periodically.
  • the processing means are set up so that the wake-up signal has frequency and / or amplitude modulations. These are thus impressed in the wake-up signal and serve as recognition features that are recognized by the key, so that not every signal on the wake-up frequency of the key leads to a waking of the key, so that the power consumption of the key can be kept very low.
  • the access control device comprises a wake-up circuit for waking up the access control device from a sleep mode to get into an operating mode.
  • the access control device has processing means which cooperate with the transmitting / receiving circuit and are set up so that the wake-up signal is transmitted after reaching the operating mode.
  • the access control device has a sensor which interacts with the wake-up circuit in order to switch the access control device into the operating mode upon detection of a significant change in the measured variable of the sensor.
  • the senor is designed as a touch sensor, in particular as a capacitive touch sensor.
  • the senor is designed as an acceleration sensor.
  • the receiving circuit during the sleep mode periodically between a receive mode in which it is ready to receive, and a sleep mode in which it is not ready to receive, switched back and forth.
  • the transmitting / receiving device of the electronic key and the access control device each have a radio transmission module and a capacitive data transmission module and a control circuit which is adapted to data depending on control information either via the radio transmission module or via the capacitive data transmission module or to receive or send over both modules.
  • control circuit of the access control device is set up to transmit the wake-up signal via the capacitive data transmission module.
  • control circuit of the access control device is set up to transmit the wake-up signal via radio waves.
  • control circuit of the electronic key is set up to transmit the confirmation message via radio waves.
  • the control circuit of the access control device is set up so that the wake-up signal is transmitted by the transmitting / receiving device of the access control device via radio waves with a transmission power, so that the range of the emitted radio waves is less than 2m, preferably less than 1m.
  • the radio transmission module of the access control device comprises setting means for setting the transmission power.
  • the radio transmission module of the access control device is designed as a directional transmitter.
  • An advantageous embodiment results if at least one electrode of the coupling capacity of the access control device is integrated into an actuating device of the access control device, in particular in a knob or a pusher.
  • FIG. 1 a schematic representation of the operation of a working with capacitive access control device
  • Fig. 2 a simplified equivalent circuit diagram of the training according to Fig. 1
  • Fig. 3 an embodiment in which the data transmission between the electronic Key and the access control device takes place both capacitively and via radio waves
  • Fig. 4 a flow chart of data transmission.
  • Fig. 1 schematically a door with a person opening the door and the individual scattering, loss and coupling capacities are shown.
  • the door is designated 1 and has an access control device 2 with a trained as a knob actuator 3.
  • the person 4 carries an electronic key 5, which may be plugged in a trouser pocket, for example.
  • the electronic key 5 in this case generates a capacitive near field with a carrier frequency to which identification data are modulated.
  • the capacitive near field is coupled to the body surface of the person 4 and forwarded in the sequence to a receiver of the access control device 2.
  • the electronic key 5 has a stray capacitance Cst against the bottom 6.
  • a coupling capacity Ck is observed.
  • the loss capacity Cv between the person 4 and the floor 6 occurs.
  • Cv emulates all the capacitances that result in electrical flows, which do not close from the transmitter via the receiver's receiver capacitor, but pass it and thus contribute nothing to the coupling between receiver and transmitter.
  • Cst simulates the capacitance which is available as the sum for the capacitive coupling of the transmitting electrode to ground.
  • Ck forms according to the capacity, which is available as a sum for the capacitive coupling of the person 4 to the second electrode.
  • Cz simulates the capacities which are available as the sum for the capacitive coupling of the access control device or its locking cylinder to the ground.
  • the access control device again denoted by 2 and has a receiving capacitor 7.
  • the access control device is again denoted by 2 and the electronic key by 5.
  • the access control device 2 comprises a transmitting / receiving device 8 with a control circuit 9, which is responsible for supplying the data to be transmitted either to the radio transmission module 10 or the capacitive data transmission module 11, which transmits the data via radio waves or via a capacitive coupling.
  • the radio transmission module 10 and the capacitive data transmission module 11 each comprise an antenna (not shown).
  • the antenna of the radio transmission module 10 is designed, for example, as a directional antenna.
  • the antenna of the capacitive data transmission module comprises a coupling capacitor, for example in the form of a capacitor with at least one coupling electrode.
  • the from the transmitting / receiving device via a capacitive coupling with the key 5 or via a radio link with Data obtained from the key 5 are supplied to processing means in the form of a microcontroller 12 in which the data is processed.
  • an evaluation circuit 13 is realized, with which it is determined whether the identification data received from the key 5 results in an access authorization. If the access authorization is checked positively, the microcontroller 12 activates a release element 14, so that a locking member of a locking device, not shown, is released.
  • a bidirectional transmission of data between the key 5 and the access control device 2 takes place.
  • a bidirectional connection is, for example, for the wake-up function according to the invention, for the exchange of authentication data in establishing a secure connection between the key 5 and the access control device 2 and for the Exchange of status data and test data od.
  • the data intended to be sent from the access control device 2 to the key 5, e.g. the wake-up signal are generated and conditioned in the microcontroller 12 and fed to the transceiver 8.
  • a matching circuit 15 embodied in the microcontroller 12 is responsible for adapting the data for transmission via the radio transmission module 10 or the capacitive data transmission module 11, which may be necessary, for example, because of the different transmission protocols depending on the module.
  • the signal strength can also be adapted, wherein the matching circuit 15 can in principle also be provided in the transmitting / receiving device 8.
  • the electronic key 5 also has processing means in the form of a microcontroller 16 and one with the Microcontroller 16 connected transmitting / receiving device 17 with a radio transmission module 18 and a capacitive data transmission module 19.
  • the control circuit 20 is responsible for supplying the data to be transmitted either to the radio transmission module 18 or to the capacitive data transmission module 19, depending on the specification.
  • the microcontroller comprises a memory 21 for identification data.
  • the electronic key 5 has a receiving circuit 22, which is simple in construction and therefore consumes very little power.
  • This receiving circuit is either permanently in the ready-to-receive state or switches periodically between a ready-to-receive and a non-ready-to-receive state back and forth.
  • the receiving circuit 22 cooperates with a wake-up circuit 23 which, upon receipt of a wake-up signal by the receiving circuit 22, ensures that the remaining components of the key 5 are woken up, i.e. be switched to the operating mode.
  • the access control device 2 also includes a wake-up circuit 24 which, for example, wakes up the access control device when a touch sensor (not shown) is touched.
  • Fig. 4 shows the sequence of a data transfer.
  • the fitting initially sends a wake-up signal to wake up the identification medium, ie to switch to the operating mode and to determine whether the identification medium is in the vicinity and is ready for operation. As soon as the identification medium detects this signal successfully, it sends an acknowledge signal (ACK) back to the fitting.
  • ACK acknowledge signal
  • fitting identification medium The fitting sends an authentication command to the identification medium ⁇ 1 byte ⁇ SI (RndNrI) 8 bytes
  • the identification medium generates an 8-byte random number (RndNrI), encrypts it with its key SI and sends it to the fitting.
  • the fitting decrypts the received 8-byte data with its key (SB) and also generates another 8-byte random number (RndNrB).
  • the data RndNrI and RndNrB are encrypted and sent to the ID medium ⁇ SB (RndNrI + RndNrB) 16 bytes ⁇ SI (RndNrB) 8Byte o. Error
  • the identification medium decrypts all received bytes and controls RndNrI. If these data have changed, SI and SB are different and the identification medium sends an error message for fitting. If the block RndNrI is correct, RndNrB is sent encrypted back to the fitting. The fitting decrypts the received data and controls it. If the received data equals the generated random number RndNrB, the authentication is complete.
  • both the fitting and the identification medium have successfully recognized that the respective call partner is valid. Incomplete data, too long waiting time for the response and invalid data immediately lead to a communication abort.
  • an 8-byte session key can be generated on both sides. These are generated via a defined calculation algorithm from RndNrI and RndNrB. By using the generated random numbers it is ensured that with each authentication another key is used, which excludes replay attacks and hack attempts to calculate the secret keys SI and SB very elaborately designed.
  • the session key is used to encrypt data in encrypted form (see Fig. 4 "Session"). These are necessary to read or write information such as battery status, keys, etc. and can be expanded as required.
  • a session is terminated by an end-of-session signal (EOS). A disconnect, too long computation times, and too many retries will automatically result in termination of the session. After a termination of the session, as well as an EOS signal as well as an error, the session key must be recreated.
  • EOS end-of-session signal
  • the user wakes up the fitting by touch.
  • the fitting constantly measures the Capacity between a sensor surface and the environment. When touched, this value changes.
  • the sensor surface may be formed, for example, by a conductive component of the knob provided on the fitting, which is separated from another region of the knob by a non-electrically conductive material, whereby a capacitor is formed.
  • the sensor area is thus formed by one of the two electrodes of the capacitor, in particular by one of the two electrodes of the coupling capacitance provided for the capacitive data transmission.
  • the door can only be opened by the user who has previously touched the fitting. Erroneous releases are hereby excluded.
  • the user can wake the fitting by an acceleration sensor. The user touches the fitting and the resulting mechanical shock triggers the awakening process.
  • the identification medium must then be woken up by the fitting. In this case, the fitting emits a specific signal (advantageously radio radiation in the short or microwave range) or else via another physical medium.
  • the identification medium includes a passive receiving circuit which wakes up its internal circuit upon detection of this signal.
  • the disadvantage of this method is that a person without a valid identification medium could touch the fitting with one hand at the same time and a person with authorized identification medium with the other hand ("man-in-the-middle"). This could lead to an unauthorized opening.
  • This case is limited by having suitable radiating and range characteristics of the identity medium wake-up signal the spatial area in which the authorized person is located is limited. If the authorized person is behind the "man-in-the-middle", the identification medium is not woken up due to the weak signal strength. The signal strength is strongly dependent on the environment (eg surrounding metal objects, installation situation / door properties, etc.). Therefore, a calibration is provided, ensuring equal ranges of the media wake-up signal after installation.
  • the fitting sends out a periodic signal.
  • this is a specific signal or physical criterion.
  • the ident medium listens to this signal and wakes up its inner circuit when it is detected.
  • the user does not have to perform a wake-up operation by touch.
  • This procedure leads to a large gain in comfort and can be used, for example, in motor-controlled sliding doors or door openers, which act only on the trap.
  • Disadvantage of this variant is the higher power consumption in the fitting, which is caused by the continuous transmission of Indentmedienetzwecksignals.
  • the "man-in-the-middle" attack can only be avoided by appropriate radiation and range characteristics of the media wake-up signal.
  • a calibration is provided to ensure the signal strength of the media wake-up signal.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)

Abstract

The method involves evaluating identification data transmitted from an electronic key (5) to an access control device (2) for detection of an access authority. A locking element is actuated as a function of detection of the access authority for optional releasing or disabling of the access. A wake-up signal is emitted by a radio transmission module of the access control device if a person (4) approaches or touches the access control device. The electronic key is shifted from a sleep mode into an actuation mode, when the wake-up signal is received in a reception circuit of the key. The transmission module is designed as a directional antenna. An independent claim is also included for an access control device.

Description

Die Erfindung betrifft ein Verfahren zur Zutrittskontrolle insbesondere in Gebäuden, bei dem eine bidirektionale Datenübermittlung zwischen einem elektronischen Schlüssel und einer Zutrittskontrollvorrichtung stattfindet, wobei die Datenübermittlung die Übermittlung von Identifikationsdaten vom elektronischen Schlüssel an die Zutrittskontrollvorrichtung umfasst, wobei die Identifikationsdaten in der Zutrittskontrollvorrichtung zur Feststellung der Zutrittsberechtigung ausgewertet werden und in Abhängigkeit von der festgestellten Zutrittsberechtigung ein Sperrglied zum wahlweisen Freigeben oder Sperren des Zutritts angesteuert wird, wobei die Datenübermittlung zumindest teilweise über eine kapazitive Kopplung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung erfolgt.The invention relates to a method for access control, especially in buildings, in which a bidirectional data transmission between an electronic key and an access control device takes place, wherein the data transmission comprises the transmission of identification data from the electronic key to the access control device, wherein the identification data in the access control device for determining the access authorization be evaluated and depending on the established access authorization, a blocking element for selectively enabling or blocking the access is controlled, wherein the data transmission takes place at least partially via a capacitive coupling between the electronic key and the access control device.

Die Erfindung betrifft weiters eine Vorrichtung zur Durchführung dieses Verfahrens, umfassend eine Zutrittskontrollvorrichtung und einen elektronischen Schlüssel, die jeweils eine Sende-/Empfangseinrichtung aufweisen, um eine bidirektionale Datenübermittlung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung zu ermöglichen, wobei der elektronische Schlüssel einen Speicher für Identifikationsdaten aufweist, der mit der Sende-/Empfangseinrichtung des Schlüssels zur Übermittlung der Identifikationsdaten an die Zutrittskontrollvorrichtung zusammenwirkt, wobei die Zutrittskontrollvorrichtung eine Auswerteschaltung zur Feststellung der Zutrittsberechtigung auf Grund der empfangenen Identifikationsdaten aufweist und die Auswerteschaltung mit einem Sperrglied zum wahlweisen Freigeben oder Sperren des Zutritts zusammenwirkt, wobei die Sende-/Empfangseinrichtung des elektronischen Schlüssels und der Zutrittskontrollvorrichtung jeweils ein wenigstens eine kapazitive Koppelfläche aufweisendes kapazitives Datenübertragungsmodul aufweist, sodass die Datenübermittlung zumindest teilweise über eine kapazitive Kopplung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung erfolgen kann.The invention further relates to an apparatus for carrying out this method, comprising an access control device and an electronic key, each having a transmitting / receiving device to allow bidirectional data transmission between the electronic key and the access control device, wherein the electronic key storage for identification data which cooperates with the transmitting / receiving device of the key for transmitting the identification data to the access control device, wherein the access control device has an evaluation circuit for determining the access authorization on the basis of the received identification data and the evaluation circuit cooperates with a blocking element for selectively enabling or disabling the access, wherein the transmitting / receiving device of the electronic key and the access control device each have at least one capacitance ve coupling surface having capacitive data transmission module, so that the data transmission can take place at least partially via a capacitive coupling between the electronic key and the access control device.

Verfahren und Vorrichtungen dieser Art sind beispielsweise aus den Schriften WO 2007/128009 A1 , EP 1168678 A1 und WO 00/15931 A1 bekannt geworden. Der Vorteil der kapazitiven Datenübertragung liegt darin, dass die Datenübertragung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung nicht abgehört oder abgefangen werden kann. Die kapazitive Datenübertragung funktioniert so, dass der elektronische Schlüssel ein kapazitives Nahfeld erzeugt, über welches die zu übertragenden Daten ausgesendet werden. Das kapazitive Nahfeld wird hierbei an die den Schlüssel tragende Person eingekoppelt und über die Person weitertransportiert. Weiters weist die Empfangseinheit der Zutrittskontrollvorrichtung wenigstens eine kapazitive Koppelfläche auf, sodass sich bei Berührung der Zutrittskontrollvorrichtung oder bei Annäherung an die Zutrittskontrollvorrichtung durch die Person ein Wechselstromkreis schließt und ein elektrischer Fluss durch die Zutrittskontrollvorrichtung entsteht, der von der Empfangseinheit erfasst werden kann. Die kapazitive Datenübertragung hat zur Folge, dass der elektronische Schlüssel selbst nicht in unmittelbare Nähe zum Empfänger der Zutrittskontrollvorrichtung gebracht werden muss und es bedarf keiner gesonderten Aktivierung des Schlüssels, beispielsweise durch einen Knopfdruck. Vielmehr reicht es aus, wenn der elektronische Schlüssel sich in Körpernähe des jeweiligen Benutzers befindet, beispielsweise in einer Hosentasche, Aktentasche oder dgl. Die zu übertragenden Daten können hierbei beispielsweise auf eine vom elektronischen Schlüssel generierte Trägerfrequenz aufmoduliert werden.Methods and devices of this kind are, for example, from the documents WO 2007/128009 A1 . EP 1168678 A1 and WO 00/15931 A1 known. The advantage of the capacitive data transmission is that the data transmission between the electronic key and the access control device can not be intercepted or intercepted. The capacitive data transmission works in such a way that the electronic key generates a capacitive near field, via which the data to be transmitted are transmitted. The capacitive near field is hereby coupled to the person carrying the key and transported on via the person. Furthermore, the receiving unit of the access control device has at least one capacitive coupling surface, so that upon contact with the access control device or when approaching the access control device by the person closes an AC circuit and an electrical flow through the access control device arises, which can be detected by the receiving unit. The result of capacitive data transmission is that the electronic key itself does not have to be brought into close proximity to the recipient of the access control device, and no separate activation of the key is required, for example by pressing a button. Rather, it is sufficient if the electronic key is close to the body of the respective user, for example in a trouser pocket, briefcase or the like. The data to be transmitted can be modulated here, for example, to a carrier frequency generated by the electronic key.

Die Bedienerfreundlichkeit der Zutrittskontrolle wird dadurch wesentlich erhöht und es wird überdies sichergestellt, dass eine Datenübertragung lediglich dann erfolgt, wenn die den Schlüssel tragende Person sich der Zutrittskontrollvorrichtung nähert oder diese berührt, sodass Manipulationsmöglichkeiten durch Dritte nahezu ausgeschlossen sind. Weiters ist durch den Umstand, dass ein niedrig energetisches, kapazitives Nahfeld zur Anwendung gelangt, der Energieverbrauch des Zutrittskontrollsystems äußerst gering, und insbesondere der Stromverbrauch des elektronischen Schlüssels.The user-friendliness of the access control is thereby substantially increased and it is also ensured that a data transfer takes place only when the person carrying the key approaches the access control device or touches it, so that manipulation possibilities by third parties are virtually eliminated. Furthermore, the fact that a low-power, near-field capacitive field is used, the power consumption of the access control system is extremely low, and in particular the power consumption of the electronic key.

Unter elektronischen Schlüsseln werden nachfolgend unterschiedliche Ausbildungen von Identmedien verstanden, die einen elektronischen Code bzw. Identifikationsdaten gespeichert haben, z.B. in der Form von Karten, Schlüsselanhängern und Kombinationen aus mechanischen und elektronischen Schlüsseln.Electronic keys are understood below to mean different configurations of identification media which have stored an electronic code or identification data, e.g. in the form of cards, key fobs and combinations of mechanical and electronic keys.

Der elektronische Schlüssel und die Zutrittskontrollvorrichtung benötigen zur Stromversorgung einen Energiespeicher, insbesondere eine Batterie. Damit die batteriebetriebenen Komponenten bis zum Batteriewechsel eine möglichst lange Betriebsdauer haben, ist man bestrebt, den Energieverbrauch zu minimieren.The electronic key and the access control device require an energy storage for power, in particular a battery. To ensure that the battery-operated components have the longest possible service life until the battery is replaced, efforts are made to minimize energy consumption.

Um Energie zu sparen, verfügen verschiedene Geräte über eine Funktion zur automatischen Teilabschaltung bei Inaktivität. Eine solche Funktion wird auch Bereitschaftsbetrieb, Standby-Betrieb oder Schlafmodus genannt. In diesem Zustand eines technischen Gerätes ist dessen Nutzfunktion zwar temporär deaktiviert, aber jederzeit und ohne Vorbereitungen oder längere Wartezeiten wieder aktivierbar. Damit ersetzt der Schlafmodus nicht das vollständige Ausschalten des Geräts, sondern hilft, in der nutzungsfreien Zeit die Leistungsaufnahme des Geräts zu senken.To save energy, various devices have a feature for automatic partial shutdown in case of inactivity. Such a function is also called standby mode, standby mode or sleep mode. In this state of a technical device whose useful function is temporarily deactivated, but at any time and without preparations or longer waiting times can be activated again. Sleep mode does not replace the complete switch off of the device, but instead Helps reduce device power consumption during idle time

Um ein Gerät vom Schlafmodus aufzuwecken, d.h. in den Betriebsmodus zu schalten, ist in der Regel eine Aktion des Benutzers erforderlich, z.B. das Betätigen einer Taste oder eines Knopfes. Dies wäre bei einer Zutrittskontrollvorrichtung der eingangs genannten Art, bei welcher der für die Zutrittskontrolle erforderliche Datenaustausch auf Grund der kapazitiven Datenübertragung bei einer Annäherung der Person automatisch, d.h. ohne Benutzereinwirkung erfolgt, aber nachteilig.To wake up a device from sleep mode, i. to switch to the operating mode, an action of the user is usually required, e.g. pressing a button or a button. This would be in an access control device of the type mentioned, in which the data exchange required for the access control due to the capacitive data transmission at an approach of the person automatically, i. done without user intervention, but disadvantageous.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Zutrittskontrollverfahren bzw. -vorrichtung der eingangs genannten Art dahingehend zu verbessern, dass der Energieverbrauch gesenkt und die Batterielebensdauer erhöht wird ohne dass hierfür eine Benutzereinwirkung erforderlich wäre.The invention is therefore based on the object to improve an access control method or device of the type mentioned in that energy consumption is reduced and the battery life is increased without the need for a user interaction would be required.

Zur Lösung dieser Aufgabe sieht die Erfindung gemäß einem ersten Aspekt bei einem Verfahren der eingangs genannten Art vor, dass der elektronische Schlüssel aus einem Schlafmodus aufgeweckt wird, um in einen Betriebsmodus zu gelangen, wobei in der Zutrittskontrollvorrichtung eine Sendeschaltung zum Aussenden eines Aufwecksignals vorgesehen ist und im elektronischen Schlüssel während des Schlafmodus eine Empfangsschaltung zum Empfangen des Aufwecksignals betrieben wird, wobei der Aufweckvorgang folgende Schritte umfasst:

  • Aussenden eines Aufwecksignals durch die Sendeschaltung der Zutrittskontrollvorrichtung, insbesondere wenn sich eine Person der Zutrittskontrollvorrichtung nähert oder diese berührt,
  • Empfangen des Aufwecksignals in der Empfangsschaltung des elektronischen Schlüssels,
  • Umschalten des elektronischen Schlüssels vom Schlafmodus in den Betriebsmodus.
To solve this problem, the invention provides according to a first aspect in a method of the type mentioned that the electronic key is woken up from a sleep mode to enter an operating mode, wherein in the access control device, a transmitting circuit for emitting a wake-up signal is provided and operating in the electronic key during the sleep mode a receiving circuit for receiving the wake-up signal, the wake-up operation comprising the steps of:
  • Sending a wake-up signal through the transmission circuit of the access control device, in particular when a person approaches or touches the access control device,
  • Receiving the wake-up signal in the receiving circuit of the electronic key,
  • Switching the electronic key from sleep mode to operating mode.

Mit der Erfindung wird somit eine Stromsparfunktion dadurch realisiert, dass der elektronische Schlüssel sich die meiste Zeit in einem Schlafmodus befindet, in dem lediglich eine Empfangsschaltung betrieben wird, die wenig Strom verbraucht und die dafür verantwortlich ist, den elektronischen Schlüssel in den Betriebsmodus umzuschalten, sobald ein Aufwecksignal einer zugehörigen Zutrittskontrollvorrichtung dadurch empfangen wird, dass sich die den elektronischen Schlüssel tragende Person der Zutrittskontrollvorrichtung nähert oder diese berührt. Die Empfangsschaltung muss hierbei nicht ständig empfangsbereit sein. Vielmehr kann die Empfangsschaltung bevorzugt so betrieben werden, dass sie während des Schlafmodus periodisch zwischen einem Empfangsmodus, in dem sie empfangsbereit ist, und einem Ruhemodus, in dem sie nicht empfangsbereit ist, hin- und hergeschaltet wird, wodurch der Stromverbrauch weiter reduziert werden kann. Bei der Empfangsschaltung kann es sich um die Sende-/Empfangseinrichtung des elektronischen Schlüssels handeln, über welche die Datenübertragung im Betriebsmodus erfolgt, oder es kann sich um eine gesonderte, besonders einfach gebaute und deshalb stromsparende Schaltung handeln, die ausschließlich dem Empfang des Aufwecksignals dient.With the invention, a power saving function is thus realized that the electronic key is most of the time in a sleep mode, in which only a receiving circuit is operated, which consumes little power and which is responsible for switching the electronic key in the operating mode, as soon as a wake-up signal of an associated access control device is received by the person carrying the electronic key approaching or touching the access control device. The receiving circuit does not have to be constantly ready to receive. Rather, the receiving circuit may be preferably operated to periodically switch between a receive mode in which it is ready to receive and a sleep mode in which it is not ready to receive during the sleep mode, whereby the power consumption can be further reduced. The receiving circuit may be the transmitting / receiving device of the electronic key, via which the data transmission takes place in the operating mode, or it may be a separate, particularly simple and therefore power-saving circuit, which serves exclusively to receive the wake-up signal.

Bevorzugt wird der Zutrittskontrollvorrichtung der erfolgreiche Aufweckvorgang dadurch mitgeteilt, dass der elektronische Schlüssel nach Erreichen des Betriebsmodus eine Bestätigungsnachricht an die Zutrittskontrollvorrichtung übermittelt.Preferably, the access control device is notified of the successful wake-up process in that the electronic key transmits an acknowledgment message to the access control device after reaching the operating mode.

Um auch auf der Seite der Zutrittskontrollvorrichtung Strom zu sparen, wird bevorzugt so vorgegangen, dass das Aufwecksignal periodisch ausgesendet wird. Das Aufwecksignal wird hierbei bevorzugt mehrmals pro Sekunde ausgesendet, damit der Aufweckvorgang keine große Verzögerung des Zutrittsvorganges mit sich bringt.In order to save power also on the side of the access control device, it is preferable to proceed so that the wake-up signal is transmitted periodically. The wake-up signal is preferably transmitted several times per second so that the wake-up does not entail a great delay of the access process.

Gemäß einer bevorzugten Ausführungsform der vorliegenden Erfindung ist das Verfahren dahingehend weitergebildet, dass das Aufwecksignal Frequenz- und/oder Amplitudenmodulationen aufweist. Diese sind somit in das Aufwecksignal eingeprägt und dienen als Erkennungsmerkmale, die vom Schlüssel erkannt werden, damit nicht jedes Signal auf der Aufweckfrequenz des Schlüssels zu einem Aufwecken des Schlüssels führt, sodass der Stromverbrauch des Schlüssels besonders niedrig gehalten werden kann.According to a preferred embodiment of the present invention, the method is developed such that the wake-up signal has frequency and / or amplitude modulations. These are thus impressed in the wake-up signal and serve as recognition features that are recognized by the key, so that not every signal on the wake-up frequency of the key leads to a waking of the key, so that the power consumption of the key can be kept very low.

Eine weitere Verringerung des Stromverbrauches der Zutrittskontrollvorrichtung wird bevorzugt dadurch erreicht, dass die Zutrittskontrollvorrichtung aus einem Schlafmodus aufgeweckt wird, um in einen Betriebsmodus zu gelangen und das Aufwecksignal auszusenden. Die Zutrittskontrollvorrichtung befindet sich somit die meiste Zeit in einem stromsparenden Schlafmodus und wird aufgeweckt, um ihrerseits den elektronischen Schlüssel aufzuwecken, indem sie das Aufwecksignal aussendet. Das Aufwecken der Zutrittskontrollvorrichtung kann auf verschiedene Art und Weise erfolgen, wobei bevorzugt ist, die Zutrittskontrollvorrichtung erst dann aufzuwecken, wenn eine Person sich ihr nähert oder diese berührt. Bevorzugt weist die Zutrittskontrollvorrichtung daher einen Sensor auf und die Zutrittskontrollvorrichtung wird bei Detektieren einer signifikanten Änderung der Messgröße des Sensors in den Betriebsmodus geschaltet. Besonders bevorzugt ist der Sensor als Berührungs- oder Näherungssensor, insbesondere als kapazitiver Berührungs- oder Näherungssensor ausgebildet. Alternativ kann der Sensor auch als Beschleunigungssensor ausgebildet sein, sodass die bei Berührung eines Teils der Zutrittskontrollvorrichtung, z.B. eines Betätigungsgliedes, wie des Knaufs oder des Drückers entstehenden Erschütterungen erfasst werden können.A further reduction in the power consumption of the access control device is preferably achieved by waking up the access control device from a sleep mode in order to enter an operating mode and to send out the wake-up signal. The access control device is thus most of the time in a power-saving sleep mode and is woken up to wake up the electronic key by sending out the wake-up signal. The awakening of the access control device can take place in various ways, wherein it is preferable not to wake up the access control device until a person approaches or touches it. The access control device therefore preferably has a sensor and the access control device is switched to the operating mode upon detection of a significant change in the measured variable of the sensor. Particularly preferred is the sensor designed as a contact or proximity sensor, in particular as a capacitive touch or proximity sensor. Alternatively, the sensor may also be designed as an acceleration sensor, so that the vibrations which occur when a part of the access control device, for example an actuating element, such as the pommel or the pusher, are touched can be detected.

Eine weitere Reduzierung des Stromverbrauchs ergibt sich mit Vorteil, wenn das Aufwecksignal über eine kapazitive Kopplung übertragen wird. Die Reichweite des kapazitiv übermittelten Aufwecksignals ist auf wenige Meter, insbesondere auf < 1m begrenzt, sodass das Aufwecksignal tatsächlich nur den oder die elektronischen Schlüssel erreicht, die sich in unmittelbarer Nähe zur Zutrittskontrollvorrichtung befinden. Da der Empfang eines Aufwecksignals im elektronischen Schlüssel einen Energieverbrauch verursacht, ergibt sich aus der begrenzten Reichweite des kapazitiv übermittelten Signals der Vorteil, dass kein Energieverbrauch in Schlüsseln verursacht wird, deren Inhaber gar keine Zutrittsabsicht haben.A further reduction in power consumption is advantageous if the wake-up signal is transmitted via a capacitive coupling. The range of the capacitively transmitted wake-up signal is limited to a few meters, in particular to <1m, so that the wake-up signal actually only reaches the electronic key (s) that are in close proximity to the access control device. Since the reception of a wake-up signal in the electronic key causes energy consumption, the limited range of the capacitively transmitted signal results in the advantage that no power consumption is caused in keys whose owners have no access intention at all.

Alternativ oder zusätzlich kann das Aufwecksignal über Radiowellen übertragen werden. Eine Reduzierung des Energieverbrauches in der Zutrittskontrollvorrichtung wird dabei dadurch erreicht, dass das Aufwecksignal über Radiowellen ausgesendet wird, deren Reichweite weniger als 2m, vorzugsweise weniger als 1m beträgt. Um mit dem Aufwecksignal tatsächlich nur die vor der jeweiligen Tür befindlichen Schlüssel zu erreichen, ist bevorzugt vorgesehen, dass das Aufwecksignal über wenigstens eine Richtantenne gebündelt ausgesendet wird. Die Übermittlung der Bestätigungsnachricht vom Schlüssel an die Zutrittskontrollvorrichtung erfolgt bevorzugt über Radiowellen.Alternatively or additionally, the wake-up signal can be transmitted via radio waves. A reduction of the energy consumption in the access control device is thereby achieved in that the wake-up signal is emitted via radio waves whose range is less than 2m, preferably less than 1m. In order to actually reach with the wake-up signal only the key located in front of the respective door, it is preferably provided that the wake-up signal is transmitted bundled over at least one directional antenna. The transmission of the confirmation message from the key to the access control device preferably takes place via radio waves.

Wenn für die Datenübertragung in die eine Richtung und in die andere Richtung unterschiedliche Übertragungsverfahren verwendet werden, d.h. z.B. das Aufwecksignal über Funkwellen und die Bestätigungsnachricht über eine kapazitive Kopplung übertragen wird, wobei aber auch der umgekehrte Fall möglich ist, können die Übertragungscharakteristika der jeweiligen Verfahren für die Ortung des elektronischen Schlüssels genutzt werden, damit die Zutrittskontrollvorrichtung feststellen kann, ob der aufgeweckte Schlüssel sich in ihrer unmittelbarer Nähe befindet bzw. ob die den Schlüssel tragende Person die Zutrittskontrollvorrichtung berührt. Bei der kapazitiven Kopplung erfolgt die Datenübertragung mit Hilfe eines elektrischen Feldes, während die Datenübertragung bei Radiowellen über ein elektromagnetisches Feld erfolgt. Die genannten Felder haben unterschiedliche Ausbreitungseigenschaften. Das für die Datenübertragung mit Hilfe der kapazitiven Kopplung verwendete elektrische Feld breitet sich nur wenige Zentimeter weit aus, während ein bei der Radiowellenübertragung auftretendes elektromagnetisches Feld ein wesentlich größeres Ausbreitungsfeld aufweist. Der elektronische Schlüssel wird hierbei in dem Bereich geortet, in dem sich die beiden Ausbreitungsfelder überschneiden.When different transmission methods are used for data transmission in one direction and in the other direction, i. e.g. the wake-up signal is transmitted via radio waves and the acknowledgment message via a capacitive coupling, but the reverse case is possible, the transmission characteristics of the respective methods for the location of the electronic key can be used so that the access control device can determine whether the awakened key in their immediate proximity or whether the person carrying the key touches the access control device. In the capacitive coupling, the data transmission takes place with the aid of an electric field, while the data transmission takes place in the case of radio waves via an electromagnetic field. The fields mentioned have different propagation properties. The electric field used for the data transmission with the aid of the capacitive coupling propagates only a few centimeters, while an electromagnetic field occurring in the radio wave transmission has a much larger propagation field. The electronic key is located in the area in which the two propagation fields overlap.

Die Ortung des Schlüssels kann weiters der Erhöhung der Sicherheit dienen. Dies insbesondere im Hinblick auf die Problematik, dass ein vom Schlüssel kapazitiv übermitteltes Signal eventuell verschleppt werden kann, sodass es nicht nur in der Zutrittskontrollvorrichtung erfassbar ist, welche die den Schlüssel tragende Person berührt, sondern auch in einer benachbarten Zutrittskontrollvorrichtung. Dies aber auch im Hinblick auf die "Man-in-the-Middle"-Problematik, bei der die kapazitive Übermittlung von Daten an die Zutrittskontrollvorrichtung nicht allein über diejenige Person erfolgt, die den elektronischen Schlüssel mit sich führt, sondern über eine zwischen der genannten Person und der Zutrittskontrollvorrichtung stehende Person. Der "Man-in-the-Middle" würde somit selbst keinen berechtigten Schlüssel mit sich führen müssen, um sich einen Zutritt zu verschaffen, sondern könnte mit einer Hand die Zutrittskontrollvorrichtung und mit der anderen Hand die den berechtigten Schlüssel mit sich führende Person berühren. Die Ortung der Person soll sicherstellen, dass diejenige Person, von deren elektronischem Schlüssel die Zutrittskontrollvorrichtung Daten erhält, sich tatsächlich in unmittelbarer Nähe der Zutrittskontrollvorrichtung befindet. Die Ortung wird dadurch begünstigt, dass die Zutrittskontrollvorrichtung das Aufwecksignal über Radiowellen aussendet, deren Reichweite weniger als 2m, vorzugsweise weniger als 1m beträgt. Das Aufwecksignal wird dabei nur von einem elektronischen Schlüssel empfangen, der sich innerhalb der Reichweite des Funksignals befindet. Eine weitere Eingrenzung kann bevorzugt dadurch erfolgen, dass das Aufwecksignal über wenigstens eine Richtantenne gebündelt ausgesendet wird. Um den oben angesprochenen Überschneidungsbereich der Ausbreitungsfelder des elektrischen und des elektromagnetischen Felds möglichst gut eingrenzen zu können, wird bevorzugt so vorgegangen, dass die Zutrittskontrollvorrichtung einer Tür zugeordnet ist und dass das Aufwecksignal über im Wesentlichen senkrecht zur Tür gerichtete Radiowellen ausgesendet und/oder empfangen wird. Bei dieser Verfahrensweise werden lediglich solche elektronischen Schlüssel erfasst, die im Bereich der im Wesentlichen senkrecht zur Tür gerichteten Radiowellen anwesend sind. Auf diese Art und Weise gelingt eine gezielte Ortung in einem vorgegeben Umgebungsbereich einer Tür.The location of the key can further increase security. This is in particular with regard to the problem that a signal transmitted capacitively from the key may possibly be delayed, so that it can be detected not only in the access control device which touches the person carrying the key, but also in an adjacent access control device. But also with regard to the "man-in-the-middle" problem, where the capacitive transmission of data to the access control device not solely on the person who carries the electronic key with him, but on a standing between the person and the access control device person. Thus, the "man-in-the-middle" would not have to carry a legitimate key in order to gain access, but could touch the access control device with one hand and the person carrying the valid key with the other hand. The location of the person should ensure that the person from whose electronic key the access control device receives data is actually in the immediate vicinity of the access control device. The location is favored in that the access control device emits the wake-up signal via radio waves whose range is less than 2m, preferably less than 1m. The wake-up signal is received only by an electronic key that is within range of the radio signal. A further limitation can preferably take place in that the wake-up signal is transmitted bundled over at least one directional antenna. In order to be able to delimit the above-mentioned overlapping area of the propagation fields of the electrical and electromagnetic field as well as possible, the procedure is preferably such that the access control device is associated with a door and that the wake-up signal is transmitted and / or received via radio waves directed essentially perpendicular to the door. In this procedure, only those electronic keys are detected, which are present in the region of the directed substantially perpendicular to the door radio waves. In this way, a targeted location succeeds in a given surrounding area of a door.

Um die im Zuge des Ortungsvorganges übermittelten Nachrichten einander zuordnen zu können ist bevorzugt vorgesehen, dass mit dem Aufwecksignal eine Kennung übermittelt wird, die mit der Bestätigungsnachricht retourniert wird.In order to be able to assign the messages transmitted in the course of the positioning process to one another, it is preferably provided that an identifier is transmitted with the wake-up signal, which is returned with the confirmation message.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung wird eine Vorrichtung der eingangs genannten Art derart weitergebildet, dass der elektronische Schlüssel eine Aufweckschaltung zum Aufwecken des elektronischen Schlüssels aus einem Schlafmodus umfasst, um in einen Betriebsmodus zu gelangen, wobei in der Zutrittskontrollvorrichtung eine Sende-/Empfangseinrichtung zum Aussenden eines Aufwecksignals und im elektronischen Schlüssel eine Empfangsschaltung zum Empfangen des Aufwecksignals während des Schlafmodus vorgesehen sind, wobei die Empfangsschaltung mit der Aufweckschaltung zusammenwirkt, um den elektronischen Schlüssel vom Schlafmodus in den Betriebsmodus umzuschalten, wenn die Empfangsschaltung das Aufwecksignal empfängt.According to a further aspect of the present invention, a device of the aforementioned type is developed in such a way that the electronic key comprises a wake-up circuit for waking up the electronic key from a sleep mode to enter an operating mode, wherein in the access control device a transmitting / receiving device for Transmitting a wake-up signal and in the electronic key a receiving circuit for receiving the wake-up signal during the sleep mode are provided, the receiving circuit cooperating with the wake-up circuit to switch the electronic key from the sleep mode to the operating mode when the receiving circuit receives the wake-up signal.

Bevorzugt kann vorgesehen sein, dass der elektronische Schlüssel eine von der Empfangsschaltung gesonderte Sende-/Empfangseinrichtung aufweist, die ausgebildet ist, um im Betriebsmodus Daten mit der Sende-/Empfangseinrichtung der Zutrittskontrollvorrichtung auszutauschen.It can preferably be provided that the electronic key has a separate from the receiving circuit transmitting / receiving device, which is designed to exchange data in the operating mode with the transmitting / receiving device of the access control device.

Bevorzugt kann vorgesehen sein, dass der elektronische Schlüssel Verarbeitungsmittel aufweist, die mit der Sende-/Empfangseinrichtung zusammenwirken und so eingerichtet sind, dass die Sende-/Empfangseinrichtung nach Erreichen des Betriebsmodus eine Bestätigungsnachricht an die Zutrittskontrollvorrichtung übermittelt. Die Verarbeitungsmittel können beispielsweise von einem aus dem Stand der Technik bekannten Mikrokontroller gebildet sein.It can preferably be provided that the electronic key has processing means which cooperate with the transmitting / receiving device and are set up such that the transmitting / receiving device transmits an acknowledgment message to the access control device after reaching the operating mode. The processing means may for example be formed by a microcontroller known from the prior art.

Bevorzugt kann vorgesehen sein, dass die Zutrittskontrollvorrichtung Verarbeitungsmittel aufweist, die mit der Sende-/Empfangsschaltung zusammenwirken und so eingerichtet sind, dass das Aufwecksignal periodisch ausgesendet wird.Preferably, it can be provided that the access control device comprises processing means which cooperate with the transmitting / receiving circuit and are arranged so that the wake-up signal is transmitted periodically.

Bevorzugt kann vorgesehen sein, dass die Verarbeitungsmittel so eingerichtet sind, dass das Aufwecksignal Frequenz- und/oder Amplitudenmodulationen aufweist. Diese sind somit in das Aufwecksignal eingeprägt und dienen als Erkennungsmerkmale, die vom Schlüssel erkannt werden, damit nicht jedes Signal auf der Aufweckfrequenz des Schlüssels zu einem Aufwecken des Schlüssels führt, sodass der Stromverbrauch des Schlüssels besonders niedrig gehalten werden kann.It can preferably be provided that the processing means are set up so that the wake-up signal has frequency and / or amplitude modulations. These are thus impressed in the wake-up signal and serve as recognition features that are recognized by the key, so that not every signal on the wake-up frequency of the key leads to a waking of the key, so that the power consumption of the key can be kept very low.

Bevorzugt kann vorgesehen sein, dass die Zutrittskontrollvorrichtung eine Aufweckschaltung zum Aufwecken der Zutrittskontrollvorrichtung aus einem Schlafmodus umfasst, um in einen Betriebsmodus zu gelangen.Preferably, it can be provided that the access control device comprises a wake-up circuit for waking up the access control device from a sleep mode to get into an operating mode.

Bevorzugt kann vorgesehen sein, dass die Zutrittskontrollvorrichtung Verarbeitungsmittel aufweist, die mit der Sende-/Empfangsschaltung zusammenwirken und so eingerichtet sind, dass das Aufwecksignal nach Erreichen des Betriebsmodus ausgesendet wird.It can preferably be provided that the access control device has processing means which cooperate with the transmitting / receiving circuit and are set up so that the wake-up signal is transmitted after reaching the operating mode.

Bevorzugt kann vorgesehen sein, dass die Zutrittskontrollvorrichtung einen Sensor aufweist, der mit der Aufweckschaltung zusammenwirkt, um die Zutrittskontrollvorrichtung bei Detektieren einer signifikanten Änderung der Messgröße des Sensors in den Betriebsmodus zu schalten.It can preferably be provided that the access control device has a sensor which interacts with the wake-up circuit in order to switch the access control device into the operating mode upon detection of a significant change in the measured variable of the sensor.

Bevorzugt kann vorgesehen sein, dass der Sensor als Berührungssensor, insbesondere als kapazitiver Berührungssensor ausgebildet ist.It can preferably be provided that the sensor is designed as a touch sensor, in particular as a capacitive touch sensor.

Bevorzugt kann vorgesehen sein, dass der Sensor als Beschleunigungssensor ausgebildet ist.It can preferably be provided that the sensor is designed as an acceleration sensor.

Bevorzugt kann vorgesehen sein, dass die Empfangsschaltung während des Schlafmodus periodisch zwischen einem Empfangsmodus, in dem sie empfangsbereit ist, und einem Ruhemodus, in dem sie nicht empfangsbereit ist, hin- und hergeschaltet wird.Preferably, it can be provided that the receiving circuit during the sleep mode periodically between a receive mode in which it is ready to receive, and a sleep mode in which it is not ready to receive, switched back and forth.

Bevorzugt kann vorgesehen sein, dass die Sende-/Empfangseinrichtung des elektronischen Schlüssels und der Zutrittskontrollvorrichtung jeweils ein Funkübertragungsmodul und ein kapazitiv arbeitendes Datenübertragungsmodul und eine Steuerschaltung aufweisen, die eingerichtet ist, um Daten in Abhängigkeit von Steuerinformationen entweder über das Funkübertragungsmodul oder über das kapazitive Datenübertragungsmodul oder über beide Module zu empfangen oder zu senden.Preferably, it can be provided that the transmitting / receiving device of the electronic key and the access control device each have a radio transmission module and a capacitive data transmission module and a control circuit which is adapted to data depending on control information either via the radio transmission module or via the capacitive data transmission module or to receive or send over both modules.

Bevorzugt kann vorgesehen sein, dass die Steuerschaltung der Zutrittskontrollvorrichtung eingerichtet ist, um das Aufwecksignal über das kapazitive Datenübertragungsmodul zu übertragen.It can preferably be provided that the control circuit of the access control device is set up to transmit the wake-up signal via the capacitive data transmission module.

Bevorzugt kann vorgesehen sein, dass die Steuerschaltung der Zutrittskontrollvorrichtung eingerichtet ist, um das Aufwecksignal über Radiowellen zu übertragen.Preferably, it can be provided that the control circuit of the access control device is set up to transmit the wake-up signal via radio waves.

Bevorzugt kann vorgesehen sein, dass die Steuerschaltung des elektronischen Schlüssels eingerichtet ist, um die Bestätigungsnachricht über Radiowellen zu übertragen.Preferably, it can be provided that the control circuit of the electronic key is set up to transmit the confirmation message via radio waves.

Bevorzugt kann vorgesehen sein, dass die Steuerschaltung der Zutrittskontrollvorrichtung so eingerichtet ist, dass das Aufwecksignal von der Sende-/Empfangseinrichtung der Zutrittskontrollvorrichtung über Radiowellen mit einer Sendeleistung ausgesendet wird, sodass die Reichweite der ausgesendeten Radiowellen weniger als 2m, vorzugsweise weniger als 1m beträgt.Preferably, it can be provided that the control circuit of the access control device is set up so that the wake-up signal is transmitted by the transmitting / receiving device of the access control device via radio waves with a transmission power, so that the range of the emitted radio waves is less than 2m, preferably less than 1m.

Bevorzugt kann vorgesehen sein, dass das Funkübertragungsmodul der Zutrittskontrollvorrichtung Einstellmittel zur Einstellung der Sendeleistung umfasst.It can preferably be provided that the radio transmission module of the access control device comprises setting means for setting the transmission power.

Bevorzugt kann vorgesehen sein, dass das Funkübertragungsmodul der Zutrittskontrollvorrichtung als Richtsender ausgebildet ist.It can preferably be provided that the radio transmission module of the access control device is designed as a directional transmitter.

Eine vorteilhafte Ausbildung ergibt sich, wenn wenigstens eine Elektrode der Koppelkapazität der Zutrittskontrollvorrichtung in eine Betätigungseinrichtung der Zutrittskontrollvorrichtung, insbesondere in einen Knauf oder einen Drücker integriert ist.An advantageous embodiment results if at least one electrode of the coupling capacity of the access control device is integrated into an actuating device of the access control device, in particular in a knob or a pusher.

Die Erfindung wird nachfolgend anhand von in der Zeichnung dargestellten Ausführungsbeispielen näher erläutert. In dieser zeigen Fig. 1 eine schematische Darstellung der Funktionsweise einer mit kapazitiver Kopplung arbeitenden Zutrittskontrollvorrichtung, Fig. 2 ein vereinfachtes Ersatzschaltbild der Ausbildung gemäß Fig. 1, Fig. 3 ein Ausführungsbeispiel, bei dem die Datenübermittlung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung sowohl kapazitiv als auch über Radiowellen erfolgt, und Fig. 4 ein Ablaufschema der Datenübertragung.The invention will be explained in more detail with reference to embodiments shown in the drawing. In this show Fig. 1 a schematic representation of the operation of a working with capacitive access control device, Fig. 2 a simplified equivalent circuit diagram of the training according to Fig. 1 . Fig. 3 an embodiment in which the data transmission between the electronic Key and the access control device takes place both capacitively and via radio waves, and Fig. 4 a flow chart of data transmission.

In Fig. 1 sind schematisch eine Tür mit einer die Tür öffnenden Person sowie die einzelnen Streu-, Verlust- und Koppelkapazitäten dargestellt. Die Tür ist mit 1 bezeichnet und weist eine Zutrittskontrollvorrichtung 2 mit einem als Knauf ausgebildeten Betätigungsglied 3 auf. Die Person 4 trägt einen elektronischen Schlüssel 5, welcher beispielsweise in einer Hosentasche eingesteckt sein kann. Der elektronische Schlüssel 5 erzeugt hierbei ein kapazitives Nahfeld mit einer Trägerfrequenz, auf welches Identifikationsdaten aufmoduliert werden. Das kapazitive Nahfeld wird auf die Körperoberfläche der Person 4 eingekoppelt und in der Folge an einen Empfänger der Zutrittskontrollvorrichtung 2 weitergeleitet. Dabei weist der elektronische Schlüssel 5 eine Streukapazität Cst gegen den Boden 6 auf. Am Übergang zwischen dem elektronischen Schlüssel 5 und der Person 4 ist eine Koppelkapazität Ck zu beobachten. Weiters tritt die Verlustkapazität Cv zwischen der Person 4 und dem Boden 6 auf. Schließlich weist die Zutrittskontrollvorrichtung 2 bzw. deren Schließzylinder eine Zylinderkapazität Cz gegen den Boden auf.In Fig. 1 schematically a door with a person opening the door and the individual scattering, loss and coupling capacities are shown. The door is designated 1 and has an access control device 2 with a trained as a knob actuator 3. The person 4 carries an electronic key 5, which may be plugged in a trouser pocket, for example. The electronic key 5 in this case generates a capacitive near field with a carrier frequency to which identification data are modulated. The capacitive near field is coupled to the body surface of the person 4 and forwarded in the sequence to a receiver of the access control device 2. In this case, the electronic key 5 has a stray capacitance Cst against the bottom 6. At the transition between the electronic key 5 and the person 4, a coupling capacity Ck is observed. Furthermore, the loss capacity Cv between the person 4 and the floor 6 occurs. Finally, the access control device 2 or its lock cylinder on a cylinder capacity Cz against the ground.

Das entsprechende vereinfachte Ersatzschaltbild ist in Fig.2 dargestellt, wobei wiederum die beschriebenen Kapazitäten angeführt sind. Dabei bildet Cv alle Kapazitäten nach, welche elektrische Flüsse zur Folge haben, welche sich vom Sender nicht über den Empfangskondensator des Empfängers schließen, sondern an diesem vorbeigehen und somit nichts zur Koppelung zwischen Empfänger und Sender beitragen. Cst bildet die Kapazitäten nach, welche als Summe für die kapazitive Koppelung der Sendeelektrode gegen Boden zur Verfügung steht. Ck bildet die Kapazitäten nach, welche als Summe für die kapazitive Koppelung der Person 4 zur zweiten Elektrode zur Verfügung steht. Cz bildet die Kapazitäten nach, welche als Summe für die kapazitive Koppelung von der Zutrittskontrollvorrichtung bzw. deren Schließzylinder zum Boden zur Verfügung steht. Dabei ist in der Fig.2 die Zutrittskontrollvorrichtung wiederum mit 2 bezeichnet und weist einen Empfangskondensator 7 auf. Die Auslegung des Empfangskondensators 7 ist derart zu treffen, dass sich über den Empfangskondensator einerseits ein ausreichender elektrischer Fluss schließt und dass andererseits die Spannung am Kondensator nicht zu klein wird. Ist die Kapazität des Empfangskondensators zu klein, so schließt sich zu wenig elektrischer Fluss über diesen. Allerdings ist auch eine zu große Kapazität des Empfangskondensators in der Art störend, dass die Spannung am Kondensator u=q/c ungünstig klein wird.The corresponding simplified equivalent circuit diagram is in Fig.2 shown, again with the described capacities are listed. In this case, Cv emulates all the capacitances that result in electrical flows, which do not close from the transmitter via the receiver's receiver capacitor, but pass it and thus contribute nothing to the coupling between receiver and transmitter. Cst simulates the capacitance which is available as the sum for the capacitive coupling of the transmitting electrode to ground. Ck forms according to the capacity, which is available as a sum for the capacitive coupling of the person 4 to the second electrode. Cz simulates the capacities which are available as the sum for the capacitive coupling of the access control device or its locking cylinder to the ground. It is in the Fig.2 the access control device again denoted by 2 and has a receiving capacitor 7. The design of the receiving capacitor 7 is to be made such that, on the one hand, a sufficient electrical flux closes via the receiving capacitor and, on the other hand, that the voltage across the capacitor does not become too small. If the capacity of the receiver capacitor is too small, then too little electric flow closes over it. However, too large a capacitance of the receiving capacitor is disturbing in the way that the voltage across the capacitor u = q / c is unfavorably small.

In Fig. 3 ist die Zutrittskontrollvorrichtung wiederum mit 2 und der elektronische Schlüssel mit 5 bezeichnet. Die Zutrittskontrollvorrichtung 2 umfasst eine Sende-/Empfangseinrichtung 8 mit einer Steuerschaltung 9, die dafür verantwortlich ist, die zu übertragenden Daten entweder dem Funkübertragungsmodul 10 oder dem kapazitiven Datenübertragungsmodul 11 zuzuleiten, welches die Daten über Radiowellen bzw. über eine kapazitive Kopplung überträgt. Das Funkübertragungsmodul 10 und das kapazitive Datenübertragungsmodul 11 umfassen jeweils eine nicht dargestellte Antenne. Die Antenne des Funkübertragungsmoduls 10 ist beispielsweise als Richtantenne ausgebildet. Die Antenne des kapazitiven Datenübertragungsmoduls umfasst eine Koppelkapazität z.B. in der Form eines Kondensators mit wenigstens einer Koppelelektrode. Die von der Sende-/Empfangseinrichtung über eine kapazitive Kopplung mit dem Schlüssel 5 oder über eine Funkverbindung mit dem Schlüssel 5 erhaltenen Daten werden Verarbeitungsmitteln in der Form eines Mikrokontrollers 12 zugeführt, in dem die Daten verarbeitet werden. Im Mikrokontroller 11 ist eine Auswerteschaltung 13 realisiert, mit welcher festgestellt wird, ob sich aus den vom Schlüssel 5 empfangenen Identifikationsdaten eine Zutrittsberechtigung ergibt. Bei positiver Überprüfung der Zutrittsberechtigung steuert der Mikrokontroller 12 ein Freigabeelement 14 an, sodass ein Sperrglied einer nicht dargestellten Schließeinrichtung freigegeben wird.In Fig. 3 the access control device is again denoted by 2 and the electronic key by 5. The access control device 2 comprises a transmitting / receiving device 8 with a control circuit 9, which is responsible for supplying the data to be transmitted either to the radio transmission module 10 or the capacitive data transmission module 11, which transmits the data via radio waves or via a capacitive coupling. The radio transmission module 10 and the capacitive data transmission module 11 each comprise an antenna (not shown). The antenna of the radio transmission module 10 is designed, for example, as a directional antenna. The antenna of the capacitive data transmission module comprises a coupling capacitor, for example in the form of a capacitor with at least one coupling electrode. The from the transmitting / receiving device via a capacitive coupling with the key 5 or via a radio link with Data obtained from the key 5 are supplied to processing means in the form of a microcontroller 12 in which the data is processed. In the microcontroller 11, an evaluation circuit 13 is realized, with which it is determined whether the identification data received from the key 5 results in an access authorization. If the access authorization is checked positively, the microcontroller 12 activates a release element 14, so that a locking member of a locking device, not shown, is released.

Im Zuge eines Zutrittswunsches erfolgt eine bidirektionale Übertragung von Daten zwischen dem Schlüssel 5 und der Zutrittskontrollvorrichtung 2. Eine bidirektionale Verbindung ist beispielsweise für die erfindungsgemäße Aufweckfunktion, für den Austausch von Authentifizierungsdaten beim Aufbau einer sicheren Verbindung zwischen dem Schlüssel 5 und der Zutrittskontrollvorrichtung 2 und für den Austausch von Statusdaten und Prüfdaten od. dgl. erforderlich. Die für die Versendung von der Zutrittskontrollvorrichtung 2 an den Schlüssel 5 vorgesehenen Daten, wie z.B. das Aufwecksignal, werden in dem Mikrokontroller 12 generiert und aufbereitet und der Sende-/Empfangseinrichtung 8 zugeführt. Eine im Mikrokontroller 12 ausgebildete Anpassungsschaltung 15 ist dabei dafür verantwortlich, die Daten für das Versenden über das Funkübertragungsmodul 10 oder das kapazitive Datenübertragungsmodul 11 anzupassen, was beispielsweise auf Grund der je nach Modul unterschiedlichen Übertragungsprotokolle erforderlich werden kann. Auch die Signalstärke kann angepasst werden, wobei die Anpassungsschaltung 15 grundsätzlich auch in der Sende-/Empfangseinrichtung 8 vorgesehen sein kann.In the course of an access request, a bidirectional transmission of data between the key 5 and the access control device 2 takes place. A bidirectional connection is, for example, for the wake-up function according to the invention, for the exchange of authentication data in establishing a secure connection between the key 5 and the access control device 2 and for the Exchange of status data and test data od. Like. Required. The data intended to be sent from the access control device 2 to the key 5, e.g. the wake-up signal are generated and conditioned in the microcontroller 12 and fed to the transceiver 8. A matching circuit 15 embodied in the microcontroller 12 is responsible for adapting the data for transmission via the radio transmission module 10 or the capacitive data transmission module 11, which may be necessary, for example, because of the different transmission protocols depending on the module. The signal strength can also be adapted, wherein the matching circuit 15 can in principle also be provided in the transmitting / receiving device 8.

Der elektronische Schlüssel 5 weist ebenfalls Verarbeitungsmittel in der Form eines Mikrokontrollers 16 und eine mit dem Mikrokontroller 16 verbundene Sende-/Empfangseinrichtung 17 mit einem Funkübertragungsmodul 18 und einem kapazitiven Datenübertragungsmodul 19 auf. Die Steuerschaltung 20 ist dafür verantwortlich die abzusendenden Daten je nach Vorgabe entweder dem Funkübertragungsmodul 18 oder dem kapazitiven Datenübertragungsmodul 19 zuzuführen. Der Mikrokontroller umfasst einen Speicher 21 für Identifikationsdaten.The electronic key 5 also has processing means in the form of a microcontroller 16 and one with the Microcontroller 16 connected transmitting / receiving device 17 with a radio transmission module 18 and a capacitive data transmission module 19. The control circuit 20 is responsible for supplying the data to be transmitted either to the radio transmission module 18 or to the capacitive data transmission module 19, depending on the specification. The microcontroller comprises a memory 21 for identification data.

Zur Realisierung der erfindungsgemäßen Aufweckfunktion weist der elektronische Schlüssel 5 eine Empfangsschaltung 22 auf, die einfach aufgebaut ist und daher sehr wenig Strom verbraucht. Diese Empfangsschaltung ist entweder dauerhaft im empfangsbereiten Zustand oder wechselt periodisch zwischen einem empfangsbereiten und einem nicht-empfangsbereiten Zustand hin und her. Die Empfangsschaltung 22 wirkt mit einer Aufweckschaltung 23 zusammen, die bei Empfang eines Aufwecksignals durch die Empfangsschaltung 22 dafür sorgt, dass die restlichen Komponenten des Schlüssels 5 aufgeweckt, d.h. in den Betriebsmodus umgeschaltet werden.For realizing the wake-up function according to the invention, the electronic key 5 has a receiving circuit 22, which is simple in construction and therefore consumes very little power. This receiving circuit is either permanently in the ready-to-receive state or switches periodically between a ready-to-receive and a non-ready-to-receive state back and forth. The receiving circuit 22 cooperates with a wake-up circuit 23 which, upon receipt of a wake-up signal by the receiving circuit 22, ensures that the remaining components of the key 5 are woken up, i.e. be switched to the operating mode.

Auch die Zutrittskontrollvorrichtung 2 umfasst eine Aufweckschaltung 24, die beispielsweise bei Berührung eines nicht näher dargestellten Berührungssensors die Zutrittskontrollvorrichtung aufweckt.The access control device 2 also includes a wake-up circuit 24 which, for example, wakes up the access control device when a touch sensor (not shown) is touched.

Im Zuge eines Zutrittswunsches kann die im nachfolgenden Beispiel (Fig. 4) angegebene Datenkommunikation stattfinden. Die Zutrittskontrollvorrichtung (z.B. im Beschlag integriert) sendet zu Beginn periodisch ein Aufwecksignal für einen elektronischen Schlüssel (z.B. ein Identmedium) aus. Dieser Vorgang kann entweder erzeugt werden durch einen kapazitiven Aufweckvorgang (Hands-On) oder passiert kontinuierlich (Hands-Free). Sobald ein Identmedium dieses Signal erfolgreich erkennt, wird von beiden Seiten aktiv eine Kommunikation aufgebaut. Ist die Übertragung rein kapazitiv, ist es nicht zwingend erforderlich eine Frequenz aus einem ISM Frequenzband zu benutzen, da bei dieser Art der Übertragung keine elektromagnetische Abstrahlung in den Raum stattfindet. Fig. 4 zeigt den Ablauf einer Datenübertragung. Der Beschlag sendet zu Beginn ein Aufwecksignal, um das Identmedium aufzuwecken, d.h. in den Betriebsmodus umzuschalten und um festzustellen, ob das Identmedium sich in der Nähe befindet und betriebsbereit ist. Sobald das Identmedium dieses Signal erfolgreich erkennt, sendet es ein Acknowledge-Signal (ACK) zurück zum Beschlag. Darauf erfolgt eine "Challenge-Response"-Authentifizierung: Beschlag Identmedium Der Beschlag sendet einen Authentifizierungsbefehl an das Identmedium →
1 Byte ←
SI(RndNrI) 8 Byte Das Identmedium generiert eine 8 Byte Zufallszahl (RndNrI), verschlüsselt diese mit seinem Schlüssel SI und sendet sie an den Beschlag. Der Beschlag entschlüsselt die empfangenen 8Byte Daten mit seinem Schlüssel (SB) und generiert zudem eine weitere 8 Byte Zufallszahl (RndNrB). Die Daten RndNrI und RndNrB werden verschlüsselt und an das Identmedium gesendet →
SB(RndNrI +RndNrB) 16 Byte ←
SI(RndNrB) 8Byte o. Fehler Das Identmedium entschlüsselt alle empfangenen Bytes und kontrolliert RndNrI. Haben sich diese Daten geändert, so sind SI und SB unterschiedlich und das Identmedium sendet eine Fehlermeldung zum Beschlag. Ist der Block RndNrI korrekt wird RndNrB verschlüsselt an den Beschlag zurückgesendet. Der Beschlag entschlüsselt die empfangenen Daten und kontrolliert diese. Sind die empfangen Daten gleich der generierten Zufallszahl RndNrB ist die Authentifizierung vollständig. In the course of an access request, the following example ( Fig. 4 ) data communication take place. The access control device (eg integrated in the fitting) periodically transmits a wake-up signal for an electronic key (eg a ID medium). This process can either be generated by a capacitive wake-up process (hands-on) or happens continuously (hands-free). As soon as an identification medium succeeds this signal recognizes, a communication is actively set up by both sides. If the transmission is purely capacitive, it is not absolutely necessary to use a frequency from an ISM frequency band, since with this type of transmission no electromagnetic radiation takes place into the room. Fig. 4 shows the sequence of a data transfer. The fitting initially sends a wake-up signal to wake up the identification medium, ie to switch to the operating mode and to determine whether the identification medium is in the vicinity and is ready for operation. As soon as the identification medium detects this signal successfully, it sends an acknowledge signal (ACK) back to the fitting. This is followed by a challenge-response authentication: fitting identification medium The fitting sends an authentication command to the identification medium →
1 byte ←
SI (RndNrI) 8 bytes The identification medium generates an 8-byte random number (RndNrI), encrypts it with its key SI and sends it to the fitting. The fitting decrypts the received 8-byte data with its key (SB) and also generates another 8-byte random number (RndNrB). The data RndNrI and RndNrB are encrypted and sent to the ID medium →
SB (RndNrI + RndNrB) 16 bytes ←
SI (RndNrB) 8Byte o. Error The identification medium decrypts all received bytes and controls RndNrI. If these data have changed, SI and SB are different and the identification medium sends an error message for fitting. If the block RndNrI is correct, RndNrB is sent encrypted back to the fitting. The fitting decrypts the received data and controls it. If the received data equals the generated random number RndNrB, the authentication is complete.

Am Ende hat sowohl der Beschlag als auch das Identmedium erfolgreich erkannt, dass der jeweilige Gesprächspartner gültig ist. Unvollständige Daten, eine zu lange Wartezeit auf die Response und ungültige Daten führen sofort zu einem Kommunikationsabbruch.At the end, both the fitting and the identification medium have successfully recognized that the respective call partner is valid. Incomplete data, too long waiting time for the response and invalid data immediately lead to a communication abort.

In weiterer Folge kann ein 8 Byte Session-Schlüssel (SK) auf beiden Seiten generiert werden. Diese werden über einen festgelegten Berechnungsalgorithmus aus RndNrI und RndNrB generiert. Durch die Verwendung der generierten Zufallszahlen ist sichergestellt, dass bei jeder Authentifizierung ein anderer Schlüssel verwendet wird, welches Replay-Attacken ausschließt und Hack-Versuche die geheimen Schlüssel SI und SB zu errechnen sehr aufwendig gestaltet. Der Session-Schlüssel dient dazu, um in weiterer Folge Daten verschlüsselt auszutauschen (siehe Fig. 4 "Session"). Diese sind nötig um Informationen wie z.B. Batteriestatus, Schlüssel, usw. zu lesen bzw. zu schreiben und sind beliebig erweiterbar. Eine Session wird durch ein End-Of-Session Signal (EOS) beendet. Ein Verbindungsabbruch, zu lange Berechnungszeiten und eine zu große Anzahl von Versuchswiederholungen führen automatisch zu einer Beendigung der Session. Nach einer Beendigung der Session, sowie durch ein EOS Signal als auch durch einen Fehler, muss der Session-Schlüssel neu erzeugt werden.Subsequently, an 8-byte session key (SK) can be generated on both sides. These are generated via a defined calculation algorithm from RndNrI and RndNrB. By using the generated random numbers it is ensured that with each authentication another key is used, which excludes replay attacks and hack attempts to calculate the secret keys SI and SB very elaborately designed. The session key is used to encrypt data in encrypted form (see Fig. 4 "Session"). These are necessary to read or write information such as battery status, keys, etc. and can be expanded as required. A session is terminated by an end-of-session signal (EOS). A disconnect, too long computation times, and too many retries will automatically result in termination of the session. After a termination of the session, as well as an EOS signal as well as an error, the session key must be recreated.

Die Erfindung wird anhand der folgenden Aufweckprozeduren erläutert.The invention will be explained with reference to the following wake-up procedures.

Beispiel 1 (Hands on)Example 1 (Hands on)

Bei diesem Ausführungsbeispiel weckt der Benutzer den Beschlag mittels Berührung auf. Der Beschlag misst laufend die Kapazität zwischen einer Sensorfläche und der Umgebung. Bei Berührung ändert sich dieser Wert. Die Sensorfläche kann beispielsweise von einem leitenden Bestandteil des am Beschlag vorgesehenen Knaufs gebildet sein, der von einem anderen Bereich des Knaufs durch ein nicht elektrisch leitfähiges Material getrennt ist, wodurch ein Kondensator entsteht. Die Sensorfläche wird somit von einer der beiden Elektroden des Kondensators, insbesondere von einer der beiden Elektroden der für die kapazitive Datenübertragung vorgesehenen Koppelkapazität gebildet.In this embodiment, the user wakes up the fitting by touch. The fitting constantly measures the Capacity between a sensor surface and the environment. When touched, this value changes. The sensor surface may be formed, for example, by a conductive component of the knob provided on the fitting, which is separated from another region of the knob by a non-electrically conductive material, whereby a capacitor is formed. The sensor area is thus formed by one of the two electrodes of the capacitor, in particular by one of the two electrodes of the coupling capacitance provided for the capacitive data transmission.

Vorteil dieser Methode ist der geringe Leistungsverbrauch im Beschlag, da eine kapazitive Messung sehr energieökonomisch ist. Zudem bringt diese Methode einen zusätzlichen Sicherheitsaspekt: Die Tür kann nur von dem Benutzer geöffnet werden, welcher zuvor den Beschlag berührt hat. Irrtümliche Freigaben werden hiermit ausgeschlossen.
Alternativ kann der Benutzer den Beschlag durch einen Beschleunigungssensor aufwecken. Dabei berührt der Benutzer den Beschlag und die dadurch entstehende mechanische Erschütterung löst den Aufwachvorgang auf. Das Identmedium muss anschließend durch den Beschlag aufgeweckt werden. Dabei sendet der Beschlag ein spezifisches Signal (vorteilhaft Radiostrahlung im Kurz- oder Mikrowellenbereich) oder auch über ein anderes physikalisches Medium aus. Das Identmedium beinhaltet eine passive Empfangsschaltung, welche bei Detektion dieses Signals seine innere Schaltung aufweckt. Nachteil dieser Methode ist, dass eine Person ohne gültiges Identmedium zugleich mit der einen Hand den Beschlag und mit der anderen Hand eine Person mit berechtigtem Identmedium berühren könnte ("Man-in-the-Middle"). Dadurch könnte eine unberechtigte Öffnung stattfinden. Dieser Fall wird dadurch eingeschränkt, dass durch geeignete Abstrahlungs- und Reichweiteneigenschaften des Identmedien-Aufwecksignals der räumliche Bereich, in welchem sich die berechtigte Person befindet, begrenzt wird. Steht die berechtigte Person hinter dem "Man-in-the-Middle", wird das Identmedium aufgrund der schwachen Signalstärke nicht aufgeweckt. Die Signalstärke ist stark umgebungsabhängig (z.B. umgebende Metallgegenstände, Einbausituation/Türeigenschaften etc.). Darum wird eine Kalibrierung vorgesehen, wodurch nach dem Einbau gleiche Reichweiten des Medienaufwecksignals sichergestellt werden.Advantage of this method is the low power consumption in the fitting, since a capacitive measurement is very energy-efficient. In addition, this method brings an additional safety aspect: the door can only be opened by the user who has previously touched the fitting. Erroneous releases are hereby excluded.
Alternatively, the user can wake the fitting by an acceleration sensor. The user touches the fitting and the resulting mechanical shock triggers the awakening process. The identification medium must then be woken up by the fitting. In this case, the fitting emits a specific signal (advantageously radio radiation in the short or microwave range) or else via another physical medium. The identification medium includes a passive receiving circuit which wakes up its internal circuit upon detection of this signal. The disadvantage of this method is that a person without a valid identification medium could touch the fitting with one hand at the same time and a person with authorized identification medium with the other hand ("man-in-the-middle"). This could lead to an unauthorized opening. This case is limited by having suitable radiating and range characteristics of the identity medium wake-up signal the spatial area in which the authorized person is located is limited. If the authorized person is behind the "man-in-the-middle", the identification medium is not woken up due to the weak signal strength. The signal strength is strongly dependent on the environment (eg surrounding metal objects, installation situation / door properties, etc.). Therefore, a calibration is provided, ensuring equal ranges of the media wake-up signal after installation.

Beispiel 2 (Hands-Free)Example 2 (hands-free)

Hier sendet der Beschlag zeitperiodisch ein Signal aus. Dabei handelt es sich, gleich wie bei der Hands-On Technik, um ein spezifisches Signal oder ein anderes physikalisches Kriterium. Gleich wie bei der Hands-On Technik horcht das Identmedium auf dieses Signal und weckt bei Detektion seine innere Schaltung auf. Vorteil dieser Technik ist, dass der Benutzer keinen Aufweckvorgang durch Berührung durchführen muss. Diese Vorgehensweise führt zu einem großen Komfortgewinn und kann beispielsweise bei motorisch gesteuerten Schiebetüren oder Türöffnern, welche nur auf die Falle wirken, eingesetzt werden. Nachteil dieser Variante ist der höhere Leistungsverbrauch im Beschlag, welcher durch das andauernde Aussenden des Indentmedienaufwecksignals hervorgerufen wird. Auch hier kann die "Man-in-the-Middle" Attacke nur durch geeignete Abstrahlungs- und Reichweiteneigenschaften des MedienAufwecksignals vermieden werden. Auch hier wird wie in der Hands-On Lösung eine Kalibrierung vorgesehen, um die Signalstärke des Medienaufwecksignals sicherzustellen.Here, the fitting sends out a periodic signal. As with the hands-on technique, this is a specific signal or physical criterion. Just as with the hands-on technology, the ident medium listens to this signal and wakes up its inner circuit when it is detected. Advantage of this technique is that the user does not have to perform a wake-up operation by touch. This procedure leads to a large gain in comfort and can be used, for example, in motor-controlled sliding doors or door openers, which act only on the trap. Disadvantage of this variant is the higher power consumption in the fitting, which is caused by the continuous transmission of Indentmedienaufwecksignals. Again, the "man-in-the-middle" attack can only be avoided by appropriate radiation and range characteristics of the media wake-up signal. Again, as in the hands-on solution, a calibration is provided to ensure the signal strength of the media wake-up signal.

Der Vorteil dieses Aufweckverfahrens ist, dass schon frühzeitig (vor der Berührung) mit dem Datenaustausch begonnen werden kann und daher für die Zutrittskontrollvorrichtung mehr Zeit für die Freigabe der Türe zur Verfügung steht bis das Schloss von der Person betätigt wird, z.B. der Knauf gedreht oder der Drücker des Beschlages betätigt wird.The advantage of this wake-up procedure is that the data exchange starts early (before the touch) can and therefore for the access control device more time for the release of the door is available until the lock is operated by the person, for example, turned the knob or the pusher of the fitting is actuated.

Claims (32)

Verfahren zur Zutrittskontrolle insbesondere in Gebäuden, bei dem eine bidirektionale Datenübermittlung zwischen einem elektronischen Schlüssel und einer Zutrittskontrollvorrichtung stattfindet, wobei die Datenübermittlung die Übermittlung von Identifikationsdaten vom elektronischen Schlüssel an die Zutrittskontrollvorrichtung umfasst, wobei die Identifikationsdaten in der Zutrittskontrollvorrichtung zur Feststellung der Zutrittsberechtigung ausgewertet werden und in Abhängigkeit von der festgestellten Zutrittsberechtigung ein Sperrglied zum wahlweisen Freigeben oder Sperren des Zutritts angesteuert wird, wobei die Datenübermittlung zumindest teilweise über eine kapazitive Kopplung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung erfolgt, dadurch gekennzeichnet, dass der elektronische Schlüssel aus einem Schlafmodus aufgeweckt wird, um in einen Betriebsmodus zu gelangen, wobei in der Zutrittskontrollvorrichtung eine Sendeschaltung zum Aussenden eines Aufwecksignals vorgesehen ist und im elektronischen Schlüssel während des Schlafmodus eine Empfangsschaltung zum Empfangen des Aufwecksignals betrieben wird, wobei der Aufweckvorgang folgende Schritte umfasst: - Aussenden eines Aufwecksignals durch die Sendeschaltung der Zutrittskontrollvorrichtung, insbesondere wenn sich eine Person der Zutrittskontrollvorrichtung nähert oder diese berührt, - Empfangen des Aufwecksignals in der Empfangsschaltung des elektronischen Schlüssels, - Umschalten des elektronischen Schlüssels vom Schlafmodus in den Betriebsmodus. Method for access control, especially in buildings, in which bidirectional data transmission takes place between an electronic key and an access control device, wherein the data transmission comprises the transmission of identification data from the electronic key to the access control device, wherein the identification data are evaluated in the access control device for determining the access authorization and in Depending on the determined access authorization a blocking element for selectively enabling or blocking the access is controlled, wherein the data transmission takes place at least partially via a capacitive coupling between the electronic key and the access control device, characterized in that the electronic key is woken up from a sleep mode to to enter an operating mode, wherein in the access control device, a transmitting circuit for transmitting a Wake-up signal is provided and operated in the electronic key during the sleep mode, a receiving circuit for receiving the wake-up signal, wherein the wake-up operation comprises the steps of: Sending a wake-up signal through the transmission circuit of the access control device, in particular when a person approaches or touches the access control device, Receiving the wake-up signal in the receiving circuit of the electronic key, - Switching the electronic key from sleep mode to operating mode. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der elektronische Schlüssel nach Erreichen des Betriebsmodus eine Bestätigungsnachricht an die Zutrittskontrollvorrichtung übermittelt.A method according to claim 1, characterized in that the electronic key transmits an acknowledgment message to the access control device after reaching the operating mode. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass das Aufwecksignal periodisch ausgesendet wird.A method according to claim 1 or 2, characterized in that the wake-up signal is transmitted periodically. Verfahren nach Anspruch 1, 2 oder 3, dadurch gekennzeichnet, dass das Aufwecksignal Frequenz- und/oder Amplitudenmodulationen aufweist.A method according to claim 1, 2 or 3, characterized in that the wake-up signal has frequency and / or amplitude modulations. Verfahren nach Anspruch 1 bis 4, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung aus einem Schlafmodus aufgeweckt wird, um in einen Betriebsmodus zu gelangen und das Aufwecksignal auszusenden.A method according to claim 1 to 4, characterized in that the access control device is woken up from a sleep mode to enter an operating mode and send the wake-up signal. Verfahren nach Anspruch 5, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung einen Sensor aufweist und die Zutrittskontrollvorrichtung bei Detektieren einer signifikanten Änderung der Messgröße des Sensors in den Betriebsmodus geschaltet wird.A method according to claim 5, characterized in that the access control device comprises a sensor and the access control device is switched upon detection of a significant change in the measured variable of the sensor in the operating mode. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass der Sensor als Berührungssensor, insbesondere als kapazitiver Berührungssensor ausgebildet ist.A method according to claim 6, characterized in that the sensor is designed as a touch sensor, in particular as a capacitive touch sensor. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass der Sensor als Beschleunigungssensor ausgebildet ist.A method according to claim 6, characterized in that the sensor is designed as an acceleration sensor. Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass die Empfangsschaltung während des Schlafmodus periodisch zwischen einem Empfangsmodus, in dem sie empfangsbereit ist, und einem Ruhemodus, in dem sie nicht empfangsbereit ist, hin- und hergeschaltet wird.Method according to one of claims 1 to 8, characterized in that the receiving circuit during the sleep mode periodically between a receive mode in which they is ready to receive, and a sleep mode in which it is not ready to listen, is switched back and forth. Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass das Aufwecksignal über eine kapazitive Kopplung übertragen wird.Method according to one of claims 1 to 9, characterized in that the wake-up signal is transmitted via a capacitive coupling. Verfahren nach einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, dass das Aufwecksignal über Radiowellen übertragen wird.Method according to one of claims 1 to 10, characterized in that the wake-up signal is transmitted via radio waves. Verfahren nach einem der Ansprüche 2 bis 11, dadurch gekennzeichnet, dass die Bestätigungsnachricht über Radiowellen übertragen wird.Method according to one of claims 2 to 11, characterized in that the confirmation message is transmitted via radio waves. Verfahren nach Anspruch 11, dadurch gekennzeichnet, dass das Aufwecksignal über Radiowellen ausgesendet wird, deren Reichweite weniger als 2m, vorzugsweise weniger als 1m beträgt.A method according to claim 11, characterized in that the wake-up signal is emitted via radio waves whose range is less than 2m, preferably less than 1m. Verfahren nach Anspruch 11 oder 13, dadurch gekennzeichnet, dass das Aufwecksignal über wenigstens eine Richtantenne gebündelt ausgesendet wird.A method according to claim 11 or 13, characterized in that the wake-up signal is transmitted bundled over at least one directional antenna. Vorrichtung zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 14, umfassend eine Zutrittskontrollvorrichtung und einen elektronischen Schlüssel, die jeweils eine Sende-/Empfangseinrichtung aufweisen, um eine bidirektionale Datenübermittlung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung zu ermöglichen, wobei der elektronische Schlüssel einen Speicher für Identifikationsdaten aufweist, der mit der Sende-/Empfangseinrichtung des Schlüssels zur Übermittlung der Identifikationsdaten an die Zutrittskontrollvorrichtung zusammenwirkt, wobei die Zutrittskontrollvorrichtung eine Auswerteschaltung zur Feststellung der Zutrittsberechtigung auf Grund der empfangenen Identifikationsdaten aufweist und die Auswerteschaltung mit einem Sperrglied zum wahlweisen Freigeben oder Sperren des Zutritts zusammenwirkt, wobei die Sende-/Empfangseinrichtung des elektronischen Schlüssels und der Zutrittskontrollvorrichtung jeweils ein wenigstens eine kapazitive Koppelfläche aufweisendes kapazitives Datenübertragungsmodul aufweist, sodass die Datenübermittlung zumindest teilweise über eine kapazitive Kopplung zwischen dem elektronischen Schlüssel und der Zutrittskontrollvorrichtung erfolgen kann, dadurch gekennzeichnet, dass der elektronische Schlüssel eine Aufweckschaltung zum Aufwecken des elektronischen Schlüssels aus einem Schlafmodus umfasst, um in einen Betriebsmodus zu gelangen, wobei in der Zutrittskontrollvorrichtung eine Sende-/Empfangseinrichtung zum Aussenden eines Aufwecksignals und im elektronischen Schlüssel eine Empfangsschaltung zum Empfangen des Aufwecksignals während des Schlafmodus vorgesehen sind, wobei die Empfangsschaltung mit der Aufweckschaltung zusammenwirkt, um den elektronischen Schlüssel vom Schlafmodus in den Betriebsmodus umzuschalten, wenn die Empfangsschaltung das Aufwecksignal empfängt.Apparatus for carrying out the method according to one of claims 1 to 14, comprising an access control device and an electronic key, each having a transmitting / receiving device to allow bidirectional data transmission between the electronic key and the access control device, the electronic key a memory for identification data associated with the transmitting / receiving device of the key for transmitting the identification data to the The access control device has an evaluation circuit for determining the access authorization based on the received identification data and the evaluation circuit cooperates with a blocking element for selectively enabling or disabling the access, wherein the transmitting / receiving device of the electronic key and the access control device each have at least one capacitive Capacitive data transmission module having coupling surface, so that the data transmission can be at least partially via a capacitive coupling between the electronic key and the access control device, characterized in that the electronic key comprises a wake-up circuit for waking the electronic key from a sleep mode to enter an operating mode wherein in the access control device, a transmitting / receiving device for transmitting a Aufwecksig nals and in the electronic key a receiving circuit for receiving the wake-up signal during the sleep mode are provided, wherein the receiving circuit cooperates with the wake-up circuit to switch the electronic key from the sleep mode to the operating mode, when the receiving circuit receives the wake-up signal. Vorrichtung nach Anspruch 15, dadurch gekennzeichnet, dass der elektronische Schlüssel eine von der Empfangsschaltung gesonderte Sende-/Empfangseinrichtung aufweist, die ausgebildet ist, um im Betriebsmodus Daten mit der Sende-/Empfangseinrichtung der Zutrittskontrollvorrichtung auszutauschen.Apparatus according to claim 15, characterized in that the electronic key has a separate from the receiving circuit transmitting / receiving device, which is designed to exchange data in the operating mode with the transmitting / receiving device of the access control device. Vorrichtung nach Anspruch 16, dadurch gekennzeichnet, dass der elektronische Schlüssel Verarbeitungsmittel aufweist, die mit der Sende-/Empfangseinrichtung zusammenwirken und so eingerichtet sind, dass die Sende-/Empfangseinrichtung nach Erreichen des Betriebsmodus eine Bestätigungsnachricht an die Zutrittskontrollvorrichtung übermittelt.Apparatus according to claim 16, characterized in that the electronic key comprises processing means, which interact with the transmitting / receiving device and are set up so that the transmitting / receiving device transmits an acknowledgment message to the access control device after reaching the operating mode. Vorrichtung nach Anspruch 15, 16 oder 17, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung Verarbeitungsmittel aufweist, die mit der Sende-/Empfangsschaltung zusammenwirken und so eingerichtet sind, dass das Aufwecksignal periodisch ausgesendet wird.Apparatus according to claim 15, 16 or 17, characterized in that the access control device comprises processing means which cooperate with the transmitting / receiving circuit and are arranged so that the wake-up signal is transmitted periodically. Vorrichtung nach einem der Ansprüche 15 bis 18, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung Verarbeitungsmittel aufweist, die mit der Sende-/Empfangsschaltung zusammenwirken und so eingerichtet sind, dass das Aufwecksignal Frequenz- und/oder Amplitudenmodulationen aufweist.Device according to one of claims 15 to 18, characterized in that the access control device comprises processing means which cooperate with the transmitting / receiving circuit and are arranged so that the wake-up signal has frequency and / or amplitude modulations. Vorrichtung nach einem der Ansprüche 15 bis 19, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung eine Aufweckschaltung zum Aufwecken der Zutrittskontrollvorrichtung aus einem Schlafmodus umfasst, um in einen Betriebsmodus zu gelangen.Device according to one of claims 15 to 19, characterized in that the access control device comprises a wake-up circuit for waking the access control device from a sleep mode to get into an operating mode. Vorrichtung nach Anspruch 20, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung Verarbeitungsmittel aufweist, die mit der Sende-/Empfangsschaltung zusammenwirken und so eingerichtet sind, dass das Aufwecksignal nach Erreichen des Betriebsmodus ausgesendet wird.Apparatus according to claim 20, characterized in that the access control device comprises processing means which cooperate with the transmitting / receiving circuit and are arranged so that the wake-up signal is emitted after reaching the operating mode. Vorrichtung nach Anspruch 20 oder 21, dadurch gekennzeichnet, dass die Zutrittskontrollvorrichtung einen Sensor aufweist, der mit der Aufweckschaltung zusammenwirkt, um die Zutrittskontrollvorrichtung bei Detektieren einer signifikanten Änderung der Messgröße des Sensors in den Betriebsmodus zu schalten.Apparatus according to claim 20 or 21, characterized in that the access control device comprises a sensor which cooperates with the wake-up circuit to the access control device upon detection of a significant Changing the measured variable of the sensor to the operating mode. Vorrichtung nach Anspruch 22, dadurch gekennzeichnet, dass der Sensor als Berührungssensor, insbesondere als kapazitiver Berührungssensor ausgebildet ist.Apparatus according to claim 22, characterized in that the sensor is designed as a touch sensor, in particular as a capacitive touch sensor. Vorrichtung nach Anspruch 22, dadurch gekennzeichnet, dass der Sensor als Beschleunigungssensor ausgebildet ist.Apparatus according to claim 22, characterized in that the sensor is designed as an acceleration sensor. Vorrichtung nach einem der Ansprüche 15 bis 24, dadurch gekennzeichnet, dass die Empfangsschaltung während des Schlafmodus periodisch zwischen einem Empfangsmodus, in dem sie empfangsbereit ist, und einem Ruhemodus, in dem sie nicht empfangsbereit ist, hin- und hergeschaltet wird.Device according to one of Claims 15 to 24, characterized in that during the sleep mode , the receiving circuit is periodically switched between a reception mode in which it is ready to receive and a mode in which it is not ready to receive. Vorrichtung nach einem der Ansprüche 15 bis 25, dadurch gekennzeichnet, dass die Sende-/Empfangseinrichtung des elektronischen Schlüssels und der Zutrittskontrollvorrichtung jeweils ein Funkübertragungsmodul und ein kapazitiv arbeitendes Datenübertragungsmodul und eine Steuerschaltung aufweisen, die eingerichtet ist, um Daten in Abhängigkeit von Steuerinformationen entweder über das Funkübertragungsmodul oder über das kapazitive Datenübertragungsmodul oder über beide Module zu empfangen oder zu senden.Device according to one of claims 15 to 25, characterized in that the transmitting / receiving device of the electronic key and the access control device each comprise a radio transmission module and a capacitive data transmission module and a control circuit which is adapted to data depending on control information either via the Radio module or via the capacitive data transmission module or both modules to receive or send. Vorrichtung nach Anspruch 26, dadurch gekennzeichnet, dass die Steuerschaltung der Zutrittskontrollvorrichtung eingerichtet ist, um das Aufwecksignal über das kapazitive Datenübertragungsmodul zu übertragen.Apparatus according to claim 26, characterized in that the control circuit of the access control device is arranged to transmit the wake-up signal via the capacitive data transmission module. Vorrichtung nach Anspruch 26 oder 27, dadurch gekennzeichnet, dass die Steuerschaltung der Zutrittskontrollvorrichtung eingerichtet ist, um das Aufwecksignal über Radiowellen zu übertragen.Apparatus according to claim 26 or 27, characterized in that the control circuit of the access control device is set up to transmit the wake-up signal via radio waves. Vorrichtung nach Anspruch 26, 27 oder 28, dadurch gekennzeichnet, dass die Steuerschaltung des elektronischen Schlüssels eingerichtet ist, um die Bestätigungsnachricht über Radiowellen zu übertragen.Apparatus according to claim 26, 27 or 28, characterized in that the control circuit of the electronic key is arranged to transmit the confirmation message via radio waves. Vorrichtung nach Anspruch 28, dadurch gekennzeichnet, dass die Steuerschaltung der Zutrittskontrollvorrichtung so eingerichtet ist, dass das Aufwecksignal von der Sende-/Empfangseinrichtung der Zutrittskontrollvorrichtung über Radiowellen mit einer Sendeleistung ausgesendet wird, sodass die Reichweite der ausgesendeten Radiowellen weniger als 2m, vorzugsweise weniger als 1m beträgt.Apparatus according to claim 28, characterized in that the control circuit of the access control device is arranged so that the wake-up signal is emitted by the transmitting / receiving device of the access control device via radio waves with a transmission power, so that the range of the emitted radio waves less than 2m, preferably less than 1m is. Vorrichtung nach einem der Ansprüche 26 bis 30, dadurch gekennzeichnet, dass das Funkübertragungsmodul der Zutrittskontrollvorrichtung Einstellmittel zur Einstellung der Sendeleistung umfasst.Device according to one of claims 26 to 30, characterized in that the radio transmission module of the access control device comprises adjusting means for adjusting the transmission power. Vorrichtung nach einem der Ansprüche 26 bis 31, dadurch gekennzeichnet, dass das Funkübertragungsmodul der Zutrittskontrollvorrichtung als Richtsender ausgebildet ist.Device according to one of claims 26 to 31, characterized in that the radio transmission module of the access control device is designed as a directional transmitter.
EP12450042.2A 2011-10-18 2012-10-16 Method for access control Withdrawn EP2584540A3 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
ATA1524/2011A AT512076A1 (en) 2011-10-18 2011-10-18 METHOD OF ACCESS CONTROL

Publications (2)

Publication Number Publication Date
EP2584540A2 true EP2584540A2 (en) 2013-04-24
EP2584540A3 EP2584540A3 (en) 2017-01-18

Family

ID=47137650

Family Applications (1)

Application Number Title Priority Date Filing Date
EP12450042.2A Withdrawn EP2584540A3 (en) 2011-10-18 2012-10-16 Method for access control

Country Status (2)

Country Link
EP (1) EP2584540A3 (en)
AT (1) AT512076A1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2871616A1 (en) 2013-11-07 2015-05-13 Evva Sicherheitstechnologie GmbH Method and device for access control
WO2020165269A1 (en) * 2019-02-15 2020-08-20 Assa Abloy Ab Beacon circuit for use with electronic locks

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE9102747U1 (en) * 1990-12-21 1991-05-23 Siemens Ag, 8000 Muenchen, De
US20010010491A1 (en) * 1999-11-02 2001-08-02 Marneweck Willem J. Signal discriminator for wake-up of a low power transponder
DE60004980T2 (en) * 2000-06-27 2004-07-22 Matsushita Electric Works, Ltd., Kadoma Data transmission system using a human body as a signal transmission path
DE60131149T2 (en) * 2001-06-13 2008-08-14 Freescale Semiconductor, Inc., Austin Passive communication device and passive access control system
WO2003096128A2 (en) * 2002-03-14 2003-11-20 Eices Research, Inc. A cooperative vehicular identification system
DE102004004257A1 (en) * 2004-01-28 2005-08-25 Seccor High Security Gmbh A method for reducing the energy demand for a locking system remote operating unit has a high frequency transmitter sending short duration pulses to the receiving unit to initiate reception
TW200727609A (en) * 2005-09-27 2007-07-16 Kaba Ag A method and system for the transmission of identification signals
DE102006048372A1 (en) * 2006-02-20 2007-09-20 Huf Hülsbeck & Fürst Gmbh & Co. Kg switching device
AT503122B1 (en) * 2006-07-25 2007-08-15 Evva Werke Access control device for use in radio-remote controlled locks, particularly for closing and releasing car doors, has reception unit in form of device which is separate from lock, and comprises capacitive coupling face
US8531268B2 (en) * 2008-05-15 2013-09-10 Lear Corporation Passive entry system for an automotive vehicle
WO2011063025A2 (en) * 2009-11-17 2011-05-26 Q Developments, Llc Lock control system using rfid

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
None *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2871616A1 (en) 2013-11-07 2015-05-13 Evva Sicherheitstechnologie GmbH Method and device for access control
AT515014A1 (en) * 2013-11-07 2015-05-15 Evva Sicherheitstechnologie Method and device for access control
WO2020165269A1 (en) * 2019-02-15 2020-08-20 Assa Abloy Ab Beacon circuit for use with electronic locks
CN113424235A (en) * 2019-02-15 2021-09-21 亚萨合莱有限公司 Beacon circuit for electronic lock

Also Published As

Publication number Publication date
AT512076A1 (en) 2013-05-15
EP2584540A3 (en) 2017-01-18

Similar Documents

Publication Publication Date Title
DE102013224330B4 (en) Method and system for detecting the approach of a terminal device to a vehicle based on the information about a signal strength that is received via a Bluetooth transmission channel of low energy (BLE)
EP3031676B1 (en) Device for a safety system of a vehicle
EP2127159B1 (en) System and portable device for transmitting identification signals
AT503122B1 (en) Access control device for use in radio-remote controlled locks, particularly for closing and releasing car doors, has reception unit in form of device which is separate from lock, and comprises capacitive coupling face
EP1973055B1 (en) Read unit and method for low energy detection of a transponder
EP2238576B1 (en) Method and device for regulating access control
EP3419866A1 (en) Method for activating at least one safety function of a vehicle safety system
EP2013852A1 (en) Access control device
AT513461B1 (en) Access control procedure
WO2010012463A2 (en) Method for operating a locking system
EP2304693B1 (en) Access control method and access control system
EP1585268A2 (en) System for data transfer including a circuit for saving energy
DE102014202713A1 (en) Device for checking the authorization of a user against a means of transportation
EP2584541B1 (en) Method for access control
EP2584540A2 (en) Method for access control
WO2014173902A1 (en) Handle for a moving part of a motor vehicle, and method for transmitting data in a motor vehicle
EP2871616B1 (en) Method and device for access control
DE102015117172B4 (en) communication arrangement
DE102007006473B4 (en) Method for starting an electrical data dialog transmitted wirelessly between an active part and a reactive part
EP2763107A2 (en) Method and apparatus for access control
DE102004004257A1 (en) A method for reducing the energy demand for a locking system remote operating unit has a high frequency transmitter sending short duration pulses to the receiving unit to initiate reception
WO2018145826A1 (en) Method for determining the position of a mobile ble device
WO2015024721A1 (en) Activation of a network node by means of a message
DE102018129706A1 (en) Wireless opening system
WO2019121978A1 (en) Access and starting system, and method for access and starting verification

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

RIC1 Information provided on ipc code assigned before grant

Ipc: G07C 9/00 20060101AFI20161209BHEP

17P Request for examination filed

Effective date: 20170711

RBV Designated contracting states (corrected)

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

17Q First examination report despatched

Effective date: 20171018

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20190501