NL9300566A - Toegangsverleningssysteem met decentrale autorisaties. - Google Patents

Description

Toegangsverleningssysteem met decentrale autorisaties.

P.W. van der Sar ing. J.H.L. Hogen Esch

De uitvinding heeft betrekking op een toegangsverlenings-systeem waarbij kaartjes, bijvoorbeeld in de vorm van magneetkaarten, of bijvoorbeeld zogenaamde smart cards met kontakten volgens de standaard ISO-7816, of kontaktloze chipkaarten volgens de standaard ISO-10536, of programmeerbare kaarten volgens het Europese octrooi nummer 0242906 van aanvraagster, worden gebruikt om toegang te verlenen tot een gebouw, een ruimte of bijvoorbeeld tot gebruik van apparatuur. Bij de toegangsverleningssystemen die momenteel worden toegepast zijn twee hoofdgroepen te onderscheiden.

Bij de eerste groep wordt de identificatiecode of het kaartnummer van de aangeboden kaart vanuit een kaartlezer, die bij een deur of toegang staat opgesteld, doorgezonden naar een centrale verwerkingseenheid of computer, waarna centraal wordt vastgesteld, of het betreffende kaartnummer op de locatie waar de betreffende kaart wordt aangeboden toegang heeft. Indien dit het geval is, wordt vervolgens vanuit de centrale verwerkingseenheid een signaal naar de betreffende toegang gezonden, om bijvoorbeeld de deur te openen. De goede werking van deze systemen is dus afhankelijk van de verbindingslijnen tussen de verschillende toegangen en de centrale verwerkingseenheid en ook van de snelheid, waarmee communicatie over deze verbindingslijnen plaats vindt.

Bij de tweede groep toegangsverleningssystemen is eveneens centraal een verwerkingseenheid of computer opgesteld, die eveneens via verbindingslijnen in verbinding staat met decentraal bij de toegangen opgestelde kaartlezer/verwerkings-eenheid combinaties, waarbij de toegangsinformatie per kaartnummer in deze decentraal opgestelde verwerkingseenheden aanwezig is. Het voordeel van deze tweede groep systemen is, dat voor het verlenen van toegang geen communicatie tussen de centrale computer en de decentrale kaartlezer/verwerkings-eenheid hoeft plaats te vinden, waardoor deze systemen veel sneller reageren en bij storingen minder snel en niet allemaal tegelijkertijd uitvallen.

Indien wijzigingen optreden in het kaartenbestand, of indien van een bepaald kaartnummer de autorisatie wijzigt, dan zendt de centrale computer deze informatie via de verbindingslijnen naar alle aangesloten systemen. Indien toegang wordt verleend door de decentrale verwerkingseenheden, dan wordt hierover een melding verzonden naar de centrale computer. Deze boodschappen hoeven niet ogenblikkelijk te worden verzonden, doch mogen ook binnen bepaalde grenzen later worden verstuurd.

Beide genoemde groepen van toegangsverleningssystemen hebben het bezwaar, dat een aanzienlijke infrastruktuur van verbindingslijnen noodzakelijk is, om boodschappen te verzenden van de centrale verwerkingseenheid naar de decentrale systemen.

De onderhavige uitvinding beoogt hiervoor een oplossing te bieden, waarbij de genoemde kostbare verbindingslijnen tussen de centrale en de decentrale systemen in veel mindere mate, of in het geheel niet noodzakelijk zijn.

De uitvinding is gebaseerd op het decentraal via de tot het systeem behorende programmeerbare toegangskaarten meenemen van de autorisatiecode(s) naar de verschillende toegangen in het systeem.

De informatie, of een bepaalde kaart op een bepaald tijdstip toegang heeft bij een bepaalde toegang, staat bij het systeem volgens de uitvinding dus in de kaart zelf en hoeft dan ook niet via verbindingslijnen, vanuit een centraal computersysteeem, overgezonden te worden naar de decentraal opgestelde kaartlezer/verwerkingseenheden.

Een nadeel van een dergelijk systeem is, dat bij verlies of diefstal van de kaart geen melding plaats kan vinden, vanuit een centrale verwerkingseenheid naar de decentrale systemen, om de toegang voor die betreffende kaart te blokkeren. Dit zou dan individueel aan alle tot het systeem behorende toegangen moeten worden gemeld, bijvoorbeeld via een speciale kaart, waarmee deze informatie naar de decentrale systemen wordt overgebracht.

Een oplossing voor bovenstaand probleem is het invoeren van een tijdslot of tijdvenster, van bijvoorbeeld één dag, waarbinnen de kaarten geldig zijn. De procedure kan dan verlopen, zoals in het vervolg beschreven.

Elke kaart dient, door wijziging van de informatie op of in de kaart, elke dag opnieuw te worden voorzien van alle autorisaties, met betrekking tot de toegangen in het systeem, die gelden voor die dag en voor die betreffende kaart. Dit kan dus alléén geschieden op een systeem, dat verbonden is met de centrale verwerkingseenheid. Op deze wijze zijn verloren of gestolen kaarten, waarvan de autorisatie met betrekking tot de toegangen, in de centrale verwerkingseenheid moet worden aangepast dus maximaal één dag geldig.

Een tweede probleem bij de oplossing volgens de uitvinding is, dat de informatie met betrekking tot de bewegingen van kaarten in het systeem, door ontbrekende verbindingslijnen, niet gemeld kunnen worden aan de centrale verwerkingseenheid en daarmee aan de beheerder van het systeem.

Om dit probleem op te lossen is het mogelijk om behalve de autorisaties van een bepaalde kaart, ook de bewegingen van de betreffende kaart op of in deze kaart op te slaan. Tegelijkertijd met het inlezen van de autorisaties voor een volgende tijdsperiode, kan dan de informatie met betrekking tot de bewegingen van de kaart in het systeem, gedurende de afgelopen tijdsperiode, aan de centrale verwerkingseenheid worden doorgegeven. Deze informatie komt op deze wijze, zij het enigszins verschoven in de tijd wel beschikbaar in de centrale verwerkingseenheid of computer en dus ook ter beschikking van de beheerder van het systeem.

Claims (5)

1. Een toegangsverleningssysteem voor het verlenen van toegang tot bijvoorbeeld gebouwen, ruimtes, installaties, voertuigen, diensten of systemen, bestaande uit toegangskaarten waarop of waarin variabele informatie wordt aangebracht, alsmede kaartlezers, om deze variabele informatie te lezen en te verwerken met het kenmerk, dat alle variabele informatie die betrekking heeft op de autorisatie van de kaart binnen het toegangsverleningssysteem, zoals bijvoorbeeld ten aanzien van de toegang(en) waarvoor de kaart geldig is, alsmede ten aanzien van het tijdstip of de periode waarop of waarin de kaart geldig is, op of in elke kaart individueel aanwezig is en bij het lezen van de kaart aan de kaartlezer cq decentrale verwerkingseenheid wordt aangeboden, waarbij deze informatie telkens opnieuw gedurende een beperkte tijdsperiode geldig gemaakt moet worden, bijvoorbeeld door middel van een speciale kaart-lezer/schrijver die wel met een centrale verwerkingseenheid verbonden is.

2. Een toegangsverleningssysteem voor het verlenen van toegang volgens conlusie 1 met het kenmerk, dat de verwerking van de autorisatie informatie, die op of in de kaart aanwezig is en de beslissing over het al dan niet verlenen van toegang, op basis van de genoemde informatie, uitsluitend decentraal bij de betreffende toegang plaats vindt, zonder dat hiervoor een verbinding en het uitwisselen van informatie met een centrale verwerkingseenheid noodzakelijk is.

3. Een toegangsverleningssysteem voor het verlenen van toegang volgens één of beide voorgaande conclusies met het kenmerk, dat op het moment dat verlening van toegang plaatsvindt, informatie over de betreffende toegang en eventueel het tijdstip waarop toegang wordt verleend op of in de kaart wordt opgeslagen, om deze informatie vervolgens, op het moment dat de autorisatie van de kaart voor een volgende tijdsperiode wordt geldig gemaakt, door te geven aan de centrale verwerkingseenheid van het systeem.

4. Een toegangsverleningssysteem voor het verlenen van toegang volgens één of meerdere der voorgaande conclusies met het kenmerk, dat binnen het systeem meer dan één toegang is verbonden met de centrale verwerkingseenheid en daardoor in staat is om de autorisatie van de kaart voor een volgende tijdsperiode geldig te maken en eventueel tegelijkertijd de informatie met betrekking tot alle reeds verleende toegang, in de afgelopen periode, vanuit de kaart naar de centrale verwerkingseenheid over te dragen.

5. Een toegangsverleningssysteem voor het verlenen van toegang volgens één of meerdere der voorgaande conclusies met het kenmerk, dat bijvoorbeeld bij verlies of diefstal de autorisatie informatie voor een betreffende kaart in de centrale verwerkingseenheid wordt geblokkeerd, zodat de betreffende kaart aan het einde van de aflopende autorisatieperiode zijn geldigheid binnen het systeem verliest en niet meer gebruikt kan worden.