RU2323481C2

RU2323481C2 - System and method of registration of operational time

Info

Publication number: RU2323481C2
Application number: RU2006101860/09A
Authority: RU
Inventors: Стефан ТРЕХЛЕР (CH); Стефан ТРЕХЛЕР
Original assignee: т-кос солюционс ГмбХ
Priority date: 2003-06-24
Filing date: 2003-06-24
Publication date: 2008-04-27
Also published as: RU2006101860A

Abstract

FIELD: measuring technique.

SUBSTANCE: data registration customer 10-16 registers biometric data and/or data on state of customer 1 and transmits it together with users; adapt to central unit 20/21 through communication channel 30/31. User 1 is identified on base of transmitted biometric data and/or data on physical condition and biometric data and/or data on physical state stored in user's data bank 40. Data after being subject to analysis are transmitted to module 50 for counting salary and are estimated or verified by means of salary unit 50.

EFFECT: improved comfort at use; higher reliability; improved precision of registration.

17 cl, 4 dwg

Description

Настоящее изобретение относится к способам регистрации рабочего времени и контроля рабочего времени и к соответствующей системе контроля и регистрации рабочего времени, в которой пользовательские данные определяются клиентом регистрации данных и передаются в центральный блок. Пользователь на основе пользовательских данных посредством банка пользовательских данных идентифицируется и при успешной идентификации время и/или место регистрации пользовательских данных сохраняются в записи данных, относящейся к пользователю, или подвергаются дальнейшей оценке. В частности, настоящее изобретение относится к способу и системе для регистрации рабочего времени в условиях зданий с контролируемым доступом или для мобильных пользователей.The present invention relates to methods for recording working hours and monitoring working hours, and to a corresponding system for monitoring and recording working hours in which user data is determined by a data recording client and transmitted to a central unit. The user is identified on the basis of user data by means of a user data bank, and upon successful identification, the time and / or place of registration of user data is stored in a data record related to the user or further evaluated. In particular, the present invention relates to a method and system for registering working hours in a building with controlled access or for mobile users.

В уровне техники уже известны различные системы для регистрации рабочего времени, и в глобальном масштабе эксплуатируются тысячи таких систем. В этих системах первое рабочее состояние, например начало рабочего времени пользователя, и второе рабочее состояние, например конец рабочего времени пользователя, могут определяться и оцениваться на персональной основе. Эти системы работают обычно с идентификацией пользователя, например, посредством магнитной карты, идентификационного номера (ИД) пользователя или так называемой карточки табельного учёта, чтобы обеспечить однозначное соответствие рабочего времени определенной рабочей силе или пользователю. Для регистрации рабочего времени соответствующий пользователь должен ввести соответствующие данные в систему, например, посредством ввода магнитной карты в устройство считывания магнитных карт. В последние десятилетия, однако, произошли существенные изменения в способе работы наемных работников, что касается мобильности, требований к наемным работникам, например, состоянию здоровья, ввиду вопросов принятия ответственности за выполнение обязательств и т.д., и требований, касающихся гарантий от мошенничества. За счет распространения мобильных вычислительных устройств, таких как дорожные компьютеры, появления глобальных сетей, таких, например, как сеть Интернет, или сетей мобильной связи, а также за счет глобализации предприятий, которые требуют значительной мобильности наемных работников, рабочие условия в настоящее время не могут сравниваться с теми, которые имели место несколько лет назад. Однако вышеупомянутые системы не могут обеспечивать выполнение подобных требований.Various systems for recording time are already known in the art, and thousands of such systems are operated globally. In these systems, the first operating state, for example, the beginning of the user's working time, and the second working state, for example the end of the user's working time, can be determined and evaluated on a personal basis. These systems usually operate with user identification, for example, by means of a magnetic card, user identification number (ID) or the so-called time card, in order to ensure unambiguous correspondence of working time to a specific workforce or user. To register working time, the corresponding user must enter the relevant data into the system, for example, by entering a magnetic card into a magnetic card reader. In recent decades, however, there have been significant changes in the way employees work, with regard to mobility, requirements for employees, for example, health, due to issues of assuming responsibility for fulfilling obligations, etc., and requirements regarding guarantees against fraud. Due to the proliferation of mobile computing devices, such as travel computers, the emergence of global networks, such as the Internet, or mobile networks, and also due to the globalization of enterprises that require significant mobility of employees, working conditions currently cannot compare with those that took place several years ago. However, the aforementioned systems cannot enforce such requirements.

Задачей настоящего изобретения является создание нового усовершенствованного способа и системы для регистрации и контроля рабочего времени, которые соответствуют современным требованиям, касающимся условий труда (мобильности, физических предпосылок и т.д.), удобству для пользователя и надежности, и которые, в особенности, не имеют отмеченных выше недостатков.The objective of the present invention is to provide a new and improved method and system for recording and monitoring working hours that meet modern requirements regarding working conditions (mobility, physical conditions, etc.), user convenience and reliability, and which, in particular, are not have the above disadvantages.

В соответствии с настоящим изобретением эти цели достигаются, в частности, за счет признаков независимых пунктов. Другие предпочтительные варианты осуществления вытекают из зависимых пунктов и описания.In accordance with the present invention, these objectives are achieved, in particular, due to the characteristics of independent items. Other preferred embodiments follow from the dependent clauses and description.

В особенности, эти цели в соответствии с изобретением достигаются тем, что пользовательские данные регистрируются клиентом определения данных и передаются в центральный блок по первому коммуникационному каналу, на основании этих пользовательских данных пользователь идентифицируется посредством банка пользовательских данных, причем клиент регистрации данных регистрирует биометрические данные и/или данные физического состояния пользователя посредством блока ввода клиента регистрации данных и вместе с пользовательскими данными передает по коммуникационному каналу на центральный блок, причем центральный блок сравнивает переданные биометрические данные с данными, сохраненными в банке пользовательских данных, и центральный блок идентифицирует пользователя, если вероятность совпадения переданных биометрических данных с определенными сохраненными биометрическими данными превышает предварительно заданное пороговое значение, причем осуществляется дополнительная идентификация пользователя посредством пользовательского кода, который генерируется на основе идентификации пользователя и переданных биометрических данных посредством центрального блока и передается по второму коммуникационному каналу на мобильный блок пользователя, при этом пользовательский код вводится посредством элементов ввода клиента регистрации данных, при этом при успешной идентификации по меньшей мере одно состояние пользователя, соответствующее записи данных идентифицированного пользователя, модифицируется на основании времени и/или места определения пользовательских данных и сохраняется, и при этом записи данных пользователя передаются на модуль определения заработной платы и посредством модуля заработной платы оцениваются и/или проверяются. Биометрические данные могут, например, включать в себя отпечатки пальцев, распознавание по радужной оболочке, анализ ДНК и т.д. Данные физического состояния могут включать в себя, например, температуру тела, характеристики крови (например, содержание сахара в крови и т.д.), содержание алкоголя, пульс и т.д. Переданный пользовательский код может передаваться в зашифрованной и/или снабженной цифровой подписью форме. Мобильный блок может представлять собой устройство мобильной связи, и/или PDA, и/или мобильный узел беспроводной локальной сети (WLAN). Преимущество этого изобретения заключается, в частности, в том, что регистрация рабочего времени и расчет рабочего времени, а также расчеты производительности и учёт произведённых работ и предоставленных услуг отдельных пользователей могут осуществляться простым и эффективным способом. В частности, пользователю и/или наемному работнику для этого не нужно использовать идентификационные карты, такие как магнитные карты, контрольные метки и т.п. За счет этого система и способ становятся более экономичными и в меньшей степени подверженными ошибкам. Так не требуется изготавливать магнитные карты и т.п., и исключается манипулирование с картами с непосредственным участием пользователя. Также преимуществом является то, что наемный работник не может ни забыть, ни потерять биометрические признаки, в отличие от идентификационных карт, и защищенность от мошенничества (например, подделки, кражи карт) существенно повышается. То же самое справедливо для идентификации посредством идентификационного пользовательского кода, который можно забыть, или, в случае, если идентификатор где-то был записан пользователем, то он может быть противоправным образом использован. Однозначная и надежная идентификация пользователя может быть важной, в частности, при расчете производительности или рабочего времени работающих в мобильном режиме пользователей и/или наемных работников. Еще одно преимущество заключается в дополнительном определении данных физического состояния, за счет чего повышается надежность идентификации пользователя, когда, например, при сканировании отпечатков пальцев одновременно измеряется температура тела, и/или химические/физические характеристики кожи (напряжение ткани, содержание солей и т.д.), и/или пульс. Тем самым можно избежать того, что мошенническим образом, например, отпечатки пальцев могут быть использованы в системе.In particular, these goals in accordance with the invention are achieved in that user data is registered by the data definition client and transmitted to the central unit via the first communication channel, based on these user data, the user is identified by the user data bank, and the data registration client registers biometric data and / or physical state data of the user through the input unit of the client data registration and together with the user data goes through the communication channel to the central unit, and the central unit compares the transmitted biometric data with the data stored in the user data bank, and the central unit identifies the user if the probability of the transferred biometric data coinciding with the determined stored biometric data exceeds a predetermined threshold value, and additional user identification through user code that is generated based on id authentication of the user and the transmitted biometric data through the central unit and transmitted via the second communication channel to the mobile user unit, the user code being entered by the input elements of the data registration client, and upon successful identification, at least one user state corresponding to the data record of the identified user, is modified based on the time and / or location of the user data definition and stored, while the data records x of the user are transferred to the salary determination module and, through the salary module, are evaluated and / or checked. Biometric data may, for example, include fingerprints, iris recognition, DNA analysis, etc. Physical state data may include, for example, body temperature, blood characteristics (e.g., blood sugar, etc.), alcohol, heart rate, etc. The transmitted user code may be transmitted in encrypted and / or digitally signed form. The mobile unit may be a mobile communication device and / or PDA and / or a mobile node of a wireless local area network (WLAN). The advantage of this invention is, in particular, that the registration of working hours and the calculation of working hours, as well as the calculations of productivity and accounting of the work performed and the services provided to individual users can be carried out in a simple and effective way. In particular, the user and / or the employee do not need to use identification cards, such as magnetic cards, check marks, etc. for this. Due to this, the system and method become more economical and less prone to errors. So it is not necessary to produce magnetic cards, etc., and the manipulation of cards with the direct participation of the user is excluded. Also, the advantage is that the employee cannot forget or lose biometric features, unlike identification cards, and the protection against fraud (for example, counterfeiting, card theft) is significantly increased. The same is true for identification by means of an identification user code, which can be forgotten, or, if the identifier was written somewhere by the user, then it can be used unlawfully. Unambiguous and reliable user identification can be important, in particular, when calculating the productivity or working time of mobile users and / or employees. Another advantage is the additional determination of physical state data, which increases the reliability of user identification when, for example, when scanning fingerprints, the body temperature and / or chemical / physical characteristics of the skin are simultaneously measured (tissue stress, salt content, etc. .), and / or pulse. Thereby, it is possible to avoid that fraudulently, for example, fingerprints can be used in the system.

Также пользователи могут контролироваться с учетом, например, предписаний безопасности (например, для определения содержания в крови алкоголя у водителей, температуры тела у пациента и т.д.). Дополнительным преимуществом настоящего изобретения является то, что стандарт безопасности при идентификации может быть дополнительно повышен тем, что за счет использования пользовательского кода вводится дополнительный параметр контроля, который должен быть известным только конкретному пользователю. Кроме того, преимуществом изобретения является, в частности, то, что посредством комбинации двух отдельных коммуникационных каналов, например, в случае соединения LAN/WLAN между клиентом регистрации данных и центральным блоком и, например, двунаправленной коммуникационной платформой, например, сетью мобильной связи, такой как сеть стандарта GSM (Глобальная система мобильной связи), GPRS (Общие услуги пакетной радиосвязи), UMTS (Универсальная мобильная телекоммуникационная система), преимущества соответствующей второй платформы могут объединяться предпочтительным для изобретения способом. Так, например, системы мобильной связи стандартов GSM или UMTS имеют высокий стандарт защищенности. Одновременно защищенность при идентификации пользователя повышается за счет того, что оба коммуникационных канала являются независимыми друг от друга. Тем самым мошенничество практически исключается.Users can also be controlled taking into account, for example, safety regulations (for example, to determine the blood alcohol content of drivers, the patient’s body temperature, etc.). An additional advantage of the present invention is that the security standard for identification can be further enhanced by the use of a user code that introduces an additional control parameter that should be known only to a specific user. In addition, an advantage of the invention is, in particular, that by combining two separate communication channels, for example, in the case of a LAN / WLAN connection between the data logging client and the central unit and, for example, a bi-directional communication platform, for example, a mobile communication network, as a standard GSM network (Global System for Mobile Communications), GPRS (General Packet Radio Services), UMTS (Universal Mobile Telecommunication System), the advantages of the corresponding second platform can combine I preferred for the invention method. For example, GSM or UMTS mobile communication systems have a high security standard. At the same time, security during user identification is enhanced by the fact that both communication channels are independent of each other. Thus, fraud is virtually eliminated.

В варианте осуществления доступ к определенным помещениям и/или использованию определенного оборудования разрешается пользователю посредством центрального блока только при успешной идентификации и авторизации. Это, в числе прочего, имеет преимущество, заключающееся в том, что одновременно системой осуществляется централизованный контроль доступа. Это существенно упрощает управление такими, в остальных аспектах неоднородными, системами. Одновременно можно просто и эффективно централизованным способом контролировать и обеспечивать соблюдение, например, законных предписаний, таких, как, например, ограничение времени езды для водителей грузового транспорта и т.д. Если, например, клиент регистрации данных встроен в грузовой автомобиль, то при превышении установленного законом рабочего времени пользователем с помощью центрального блока обеспечивается соблюдение требования относительно рабочего времени посредством прерывания зажигания.In an embodiment, access to certain rooms and / or use of certain equipment is permitted to the user through the central unit only upon successful identification and authorization. This, among other things, has the advantage that centralized access control is carried out simultaneously by the system. This greatly simplifies the management of such, in other aspects, heterogeneous systems. At the same time, it is possible to monitor and ensure compliance with, for example, legal requirements, such as, for example, limiting travel times for truck drivers, etc. in a simple and effective centralized way. If, for example, the data logging client is built into the truck, then when the user exceeds the legal working time by using the central unit, the requirement for working time is met by interrupting the ignition.

В варианте осуществления дополнительно к пользовательским данным определяются и/или передаются специфические для помещений и/или специфические для оборудования контрольные данные, причем доступ и/или использование обеспечивается посредством центрального блока в зависимости от контрольных данных. Это, в числе прочего, имеет преимущество, заключающееся в том, что может быть обеспечен доступ к отдельным помещениям и участкам здания селективным образом, на основе предварительно устанавливаемых критериев. Также, в случае оборудования, например, машин или грузового транспорта могут контролироваться эксплуатационные параметры, такие как состояние батареи, заполнение бака, давление в шинах и т.д., причем разрешение на использование оборудования выдается только при определенных условиях и/или нормах безопасности.In an embodiment, in addition to the user data, room-specific and / or equipment-specific control data is determined and / or transmitted, the access and / or use being provided by the central unit depending on the control data. This, among other things, has the advantage that access to individual rooms and sections of the building can be provided in a selective manner, based on pre-established criteria. Also, in the case of equipment, for example, cars or trucks, operational parameters can be monitored, such as battery status, tank filling, tire pressure, etc., and permission to use the equipment is issued only under certain conditions and / or safety standards.

В варианте осуществления дополнительная идентификация осуществляется посредством пользовательского кода через центральный блок для случая, когда вероятность совпадения переданных биометрических данных с определенными сохраненными биометрическими данными находится ниже предварительно заданного порогового значения. Это, в числе прочего, имеет преимущество, заключающееся в том, что этот вариант осуществления обладает некоторым видом резервной функции или алгоритма, которые отличаются простотой обращения и экономичностью использования.In an embodiment, additional identification is carried out by means of a user code through the central unit for the case when the probability of the transmitted biometric data coinciding with certain stored biometric data is below a predetermined threshold value. This, among other things, has the advantage that this embodiment has some kind of backup function or algorithm, which are distinguished by ease of use and cost-effectiveness of use.

В другом варианте осуществления после успешной дополнительной идентификации пользователя посредством пользовательского кода новые биометрические данные регистрируются посредством устройства ввода клиента регистрации данных и сохраняются в банке данных в соответствии с конкретным пользователем. Этот вариант осуществления имеет, в числе прочего, преимущество, состоящее в том, что биометрические данные для пользователя могут непрерывно улучшаться или согласовываться. Тем самым предлагаемый способ усовершенствуется за счет надежного резервного механизма и расширяется за счет целесообразного механизма инициализации. Благодаря этому можно, в частности, существенным образом упростить и оптимизировать управление банком данных в отношении стоимости и затрат рабочего времени.In another embodiment, after successful additional identification of the user by means of the user code, new biometric data is registered by the data logging client input device and stored in the data bank in accordance with the specific user. This embodiment has, among other things, the advantage that the biometric data for the user can be continuously improved or harmonized. Thus, the proposed method is improved due to the reliable backup mechanism and expanded due to the appropriate initialization mechanism. Due to this, in particular, it is possible to significantly simplify and optimize the management of the data bank in relation to the cost and costs of working time.

В другом варианте осуществления различные центральные блоки обращаются к одному и тому же банку данных с сохраненными биометрическими пользовательскими данными через сеть, причем банк данных содержит средство для идентификации и/или авторизации различных центральных блоков и средство для передачи и приема данных через сеть. Банк данных может быть выполнен как отдельные сетевые компоненты. Это имеет, в числе прочего, преимущество, заключающееся в том, что услуга регистрации и услуга идентификации в качестве предоставляемых услуг могут предоставляться, например, через Интернет.In another embodiment, different central units access the same databank with stored biometric user data via the network, the databank comprising means for identifying and / or authorizing the various central units and means for transmitting and receiving data through the network. The data bank can be implemented as separate network components. This has, among other things, the advantage that the registration service and the identification service as the services provided can be provided, for example, via the Internet.

В другом варианте осуществления в качестве клиента регистрации данных применяется узел беспроводной локальной сети WLAN или устройство мобильной связи. Это, в числе прочего, имеет преимущество, заключающееся в том, что регистрация рабочего времени непосредственно у мобильных пользователей или наемных работников становится действительно возможной свободным образом. Благодаря тому, что клиент регистрации данных является мобильным блоком, можно также контролировать особое оборудование, такое как, например, грузовой транспорт, и ограничивать по нормам безопасности, например, посредством контроля параметров физического состояния (температуры, содержания алкоголя и т.д.) пользователя или эксплуатационных параметров (давления в шинах, состояния батареи, заполнения бака и т.д.) оборудования.In another embodiment, a wireless LAN node or a mobile device is used as a data registration client. This, among other things, has the advantage that the registration of working hours directly with mobile users or employees becomes really possible in a free way. Due to the fact that the data recording client is a mobile unit, it is also possible to control special equipment, such as, for example, freight transport, and restrict it according to safety standards, for example, by monitoring the parameters of the physical condition (temperature, alcohol content, etc.) of the user or operating parameters (tire pressure, battery condition, tank filling, etc.) of the equipment.

Ниже описан вариант осуществления заявленного изобретения со ссылками на чертежи. Пример выполнения иллюстрируется четырьмя чертежами - фиг.1, 2, 3 и 4, которые представляют блок-схемы системы регистрации рабочего времени. При этом понятно, что изобретение включает в себя также и способ, соответствующий изобретению.An embodiment of the claimed invention is described below with reference to the drawings. An example of execution is illustrated by four drawings - figures 1, 2, 3 and 4, which represent a block diagram of a system for recording working hours. It is understood that the invention also includes a method according to the invention.

На фиг.1-3 показана блок-схема системы регистрации рабочего времени, в которой регистрируются биометрические данные, которые передаются в центральный блок и затем оцениваются посредством модуля определения заработной платы.Figure 1-3 shows a block diagram of a time recording system in which biometric data is recorded, which are transmitted to the central unit and then evaluated by the payroll determination module.

На фиг.4 показана блок-схема последовательности операций, которая схематично представляет ход выполнения соответствующего изобретению способа или системы.Figure 4 shows a flowchart that schematically represents the progress of a method or system according to the invention.

В соответствии с фиг.1 пользовательские данные пользователя 1 регистрируются клиентом 10,..., 16 регистрации данных и передаются в центральный блок 20/21 через первый коммуникационный канал 30/31. Клиент 10,..., 16 регистрации данных содержит блок 101 ввода для регистрации биометрических данных и/или данных физического состояния пользователя 1. Биометрические данные и/или данные физического состояния пользователя 1 вместе с пользовательскими данными передаются через первый коммуникационный канал 30/31 в центральный блок 20/21. Пользовательские данные включают в себя, например, место и время регистрации биометрических данных или данных физического состояния. Биометрические данные могут включать в себя, например, отпечатки пальцев, идентификацию радужной оболочки, анализ ДНК и т.д. Данные физического состояния могут включать в себя, например, температуру тела, характеристики крови (например, содержание сахара в крови и т.д.), содержание алкоголя в крови, пульс пользователя 1 и т.д. В зависимости от регистрации данных блок 101 ввода клиента 10,..., 16 регистрации данных содержит соответствующее средство сканирования или измерения, известное из уровня техники, посредством которого, например, через соответствующий интерфейс программирования приложений (API) данные могут измеряться и опрашиваться с клиента 10,..., 16 регистрации данных. Клиент 10,..., 16 регистрации данных не обязательно должен представлять собой стационарно установленное оборудование, а может быть реализован, например, как мобильный узел сети WLAN или устройство мобильной связи. Соединение 30, т.е. первый коммуникационный канал 30 между клиентом 10,..., 16 регистрации данных и центральным блоком 20/21 может осуществляться по различным каналам передачи данных, а не только через определенную коммуникационную сеть 30. Данные также могут передаваться между клиентом 10,..., 16 регистрации данных и центральным блоком 20/21, например, через интерфейс (например, беспроводный интерфейс, такой как инфракрасный интерфейс или Bluetooth) на терминал данных, и с терминала данных через коммуникационную сеть 30 или посредством введенной в терминал данных удаляемой чип-карты клиента 10,..., 16 регистрации данных через этот терминал данных и коммуникационную сеть передаваться на центральный блок 20/21. В предпочтительном варианте осуществления клиент 10,..., 16 регистрации данных и центральный блок 20/21 представляют собой, соответственно, коммуникационный модуль. Посредством коммуникационных модулей может производиться обмен данными через коммуникационную сеть 30, т.е. первый коммуникационный канал 30. Коммуникационная сеть 30 представляет собой, например, сеть мобильной связи, например, стандарта GSM, GPRS или UMTS или другую сеть, например спутниковую сеть мобильной связи или стационарную сеть, например ISDN (Цифровая сеть с комплексными услугами), коммутируемую телефонную сеть общего пользования, ТВ- или радио-кабельную сеть или сеть IP-протокола. Особенно, в клиентах 10,..., 16 регистрации данных, которые выполнены как мобильные устройства, коммуникационный модуль представляет собой модуль мобильной связи для коммуникации через сеть 30 мобильной связи. Посредством коммуникационного модуля могут, в частности, вышеупомянутые пользовательские данные, например, посредством GSM/SMS, GSM/USSD, GPRS или UMTS передаваться на центральный блок 20/21. Согласно предложенному изобретению клиент 10,..., 16 регистрации данных связан с центральным блоком 20/21 через сеть 30 двунаправленным способом. Соединение между центральным блоком 20 и клиентом 10,..., 16 регистрации данных может представлять собой защищенный канал или необходимые для защиты механизмы защиты (шифрование, ограниченный временной интервал, электронные сигнатуры и т.д.) в центральном блоке 20 и в клиенте 10,..., 16 регистрации данных. Механизмы загрузки в клиенте 10,..., 16 регистрации данных могут также включать в себя DAB/MexE-аплеты. Одному центральному блоку 20 может соответствовать любое количество клиентов 10,..., 16 регистрации данных. Несколько центральных блоков 20 могут, в свою очередь, соответствовать одному вышестоящему вычислительному блоку, который собирает данные центральных блоков 20. На операторном уровне в таких многоступенчатых системах, например, определяется, какие вычисления, уплотнения данных и/или синхронизация данных должны выполняться на каждом из уровней центральных блоков 20. Эта система имеет преимущество, состоящее в том, что полные структуры фирм могут отображаться на системные уровни (например, фирма/отделение/статья расхода/отдел/сотрудник).According to FIG. 1, user data of user 1 is registered by the data recording client 10, ..., 16 and transmitted to the central unit 20/21 through the first communication channel 30/31. The data recording client 10, ..., 16 contains an input unit 101 for recording biometric data and / or physical state data of a user 1. Biometric data and / or physical state data of a user 1 together with user data are transmitted through the first communication channel 30/31 to central unit 20/21. User data includes, for example, the place and time of recording biometric data or physical state data. Biometric data may include, for example, fingerprints, iris identification, DNA analysis, etc. Physical state data may include, for example, body temperature, blood characteristics (e.g., blood sugar, etc.), blood alcohol content, user pulse 1, etc. Depending on the data recording, the client input unit 101, ..., 16, the data recording unit contains the corresponding scanning or measuring means known from the prior art, through which, for example, data can be measured and interrogated from the client via the corresponding application programming interface (API) 10, ..., 16 data logging. The client 10, ..., 16 data registration does not have to be a permanently installed equipment, but can be implemented, for example, as a mobile node of a WLAN network or a mobile communication device. Compound 30, i.e. the first communication channel 30 between the client 10, ..., 16 data recording and the Central unit 20/21 can be implemented through various data channels, and not just through a specific communication network 30. Data can also be transmitted between the client 10, ..., 16 of the data recording and the central unit 20/21, for example, through an interface (for example, a wireless interface, such as an infrared interface or Bluetooth) to the data terminal, and from the data terminal via the communication network 30 or by means of a deleted clock inserted into the data terminal client n-card 10, ..., 16 registration data through this data communication terminal and a network transmitted to the central unit 20/21. In a preferred embodiment, the data recording client 10, ..., 16 and the central unit 20/21 are respectively a communication module. Via the communication modules, data can be exchanged via the communication network 30, i.e. the first communication channel 30. The communication network 30 is, for example, a mobile communication network, for example, GSM, GPRS or UMTS, or another network, such as a satellite mobile network or a fixed network, such as ISDN (Digital Network with Integrated Services), switched telephone a public network, a TV or radio cable network, or an IP protocol network. Especially, in the clients 10, ..., 16 of data registration, which are implemented as mobile devices, the communication module is a mobile communication module for communication via the mobile communication network 30. Via the communication module, in particular, the aforementioned user data, for example via GSM / SMS, GSM / USSD, GPRS or UMTS, can be transmitted to the central unit 20/21. According to the proposed invention, the client 10, ..., 16 data recording is connected to the Central unit 20/21 through the network 30 in a bidirectional way. The connection between the central unit 20 and the data recording client 10, ..., 16 can be a secure channel or protection mechanisms necessary for protection (encryption, limited time interval, electronic signatures, etc.) in the central unit 20 and in the client 10 , ..., 16 data logging. The loading mechanisms in the client 10, ..., 16 of data recording may also include DAB / MexE applets. One central unit 20 may correspond to any number of data recording clients 10, ..., 16. Several central units 20 may, in turn, correspond to one superior computing unit that collects data from the central units 20. At the operator level, in such multi-stage systems, for example, it is determined which calculations, data compression and / or data synchronization should be performed on each of levels of central blocks 20. This system has the advantage that the complete structures of firms can be mapped to system levels (for example, firm / department / expense item / department / employee).

Пользователь 1 идентифицируется посредством центрального блока 20/21 на основе пользовательских данных и биометрических данных или данных физического состояния с помощью банка 40 пользовательских данных. При этом центральный блок 20/21 сравнивает переданные пользовательские данные, и/или биометрические данные, и/или данные физического состояния с сохраненными в банке 40 пользовательских данных соответствующими данными пользователей системы. Пользователь 1 идентифицируется посредством центрального блока 20/21, если вероятность совпадения переданных биометрических данных с определенными сохраненными биометрическими данными выше предварительно заданного порогового значения. Банк 40 данных может быть непосредственно (22) связан с центральным блоком 20/21 или может быть реализован как изолированные сетевые компоненты коммуникационной сети 30, причем центральный блок 20/21 и банк 40 данных осуществляют связь через коммуникационный канал 23. При успешной идентификации, по меньшей мере, одно соответствующее записи данных идентифицированного пользователя состояние пользователя на основе времени (например, время/день/месяц/год) и/или места регистрации пользовательских данных, и/или биометрических данных, и/или данных физического состояния пользователя 1 модифицируется и сохраняется в банке данных. Записи данных пользователей передаются в модуль 50 определения заработной платы и посредством модуля 50 определения заработной платы оцениваются и/или проверяются. Передача записей данных в модуль 50 определения заработной платы может осуществляться, например, периодически (например, с помощью GSM/SMS, GSM/USSD, GPRS или UMTS), или, соответственно, при достижении определенного значения (некоторого количества модифицированных записей и/или определенной суммы выработанных показателей или часов работы или т.п.), или в определенном временном интервале в центральный блок управления 20/21. Модуль 50 определения заработной платы может, например, через интерфейс быть связан с финансовым учреждением, которое инициирует выплату заработной платы наемным работникам за выработанные показатели или рабочее время. На основе модульной структуры системы ясно, что наряду с модулем 50 определения заработной платы могут иметься другие расчетные модули (например, соотнесенные аналогично модулю 50 определения заработной платы), которые имеют функциональные средства, определяемые временными/ контрольными характеристиками фирмы. Такие модули могут, например, включать в себя, например, планирование разработок и управление, определение выработанных показателей, выполнение заказов, управление складским хозяйством, временной контроль доступа к помещениям и приборам, вычисления при моделировании (оптимизация производства отделений, прогнозирование производства и т.д.) и/или контроль производства. В частности, система может включать в себя связи с блоками оценки, например, конторскими продуктами, системами отчетности (например, List&Label, Cristal Reports и т.д.). На основе предложенной системы с помощью инструментов планирования предприятия и их структуры могут оптимизироваться простым способом (например, посредством математического моделирования использования рабочей силы).User 1 is identified by the central unit 20/21 based on user data and biometric data or physical state data using user data bank 40. In this case, the central unit 20/21 compares the transmitted user data and / or biometric data and / or physical state data with the corresponding user data of the system stored in the user data bank 40. User 1 is identified by the central unit 20/21 if the probability of the transmitted biometric data coinciding with the determined stored biometric data is higher than a predetermined threshold value. The data bank 40 can be directly (22) connected to the central unit 20/21 or can be implemented as isolated network components of the communication network 30, with the central unit 20/21 and the data bank 40 communicating via the communication channel 23. Upon successful identification, at least one user state corresponding to the data record of the identified user based on the time (e.g., time / day / month / year) and / or the place of registration of user data and / or biometric data and / or physical data 1 eskogo user status is updated and stored in the data bank. The user data records are transferred to the payroll determination module 50 and are evaluated and / or checked by the payroll determination module 50. Data records can be transferred to the payroll determination module 50, for example, periodically (for example, using GSM / SMS, GSM / USSD, GPRS or UMTS), or, respectively, when a certain value is reached (a certain number of modified records and / or a certain the sum of the generated indicators or hours of operation or the like), or in a certain time interval to the central control unit 20/21. The wage determination module 50 may, for example, be connected via an interface to a financial institution that initiates the payment of wages to employees for worked out indicators or working hours. Based on the modular structure of the system, it is clear that in addition to the salary determination module 50, there can be other calculation modules (for example, correlated similarly to the salary determination module 50), which have functional means determined by the time / control characteristics of the company. Such modules can, for example, include development planning and management, determining developed indicators, fulfilling orders, managing warehousing, temporarily controlling access to rooms and devices, computing during modeling (optimization of production of departments, forecasting production, etc. .) and / or production control. In particular, the system may include links to assessment units, for example, office products, reporting systems (for example, List & Label, Cristal Reports, etc.). Based on the proposed system, with the help of planning tools, enterprises and their structures can be optimized in a simple way (for example, through mathematical modeling of the use of labor).

Центральный блок 20/21 может в качестве варианта осуществления, в частности, контролировать доступ к определенным помещениям и/или использование определенного оборудования в отношении пользователя 1 посредством центрального блока 20/21 на основе идентификации и авторизации определенного пользователя 1. Таким образом, неоднородные в других аспектах системы, такие как относящиеся к учету произведенных работ и предоставленных услуг и к контролю доступа к помещениям и зданиям, могут эффективным образом централизованно управляться и контролироваться. Посредством клиента 10,..., 16 регистрации данных и центрального блока 20/21 можно, например, управлять электронными замками. К тому же можно централизованно контролировать и осуществлять выполнение законных предписаний, например ограничение времени езды для водителей грузового транспорта и т.п. Если, например, клиент определения данных встроен в грузовой автомобиль, то при превышении установленного законом рабочего времени, для пользователя с помощью центрального блока обеспечивается соблюдение требования относительно рабочего времени посредством прерывания зажигания. С помощью данных физического состояния можно, например, в течение рабочего времени контролировать и/или проверять употребление алкоголя пользователем. Кроме того, посредством пользовательских данных дополнительно можно определять и/или передавать специфические для помещений и/или для оборудования контрольные данные, причем доступ и/или использование также могут контролироваться с помощью центрального блока 20/21 в зависимости от контрольных данных. С помощью контрольных данных можно селективным образом, на основе предварительно заданных критериев, обеспечить доступ к отдельным помещениям и участкам здания. Также, в случае оборудования, такого как машины или грузовой транспорт, можно контролировать эксплуатационные параметры, такие как состояние батареи, заполнение бака, давление в шинах и т.д., причем оборудование допускается к использованию только при предварительно заданных условиях и/или нормах техники безопасности. Контрольные данные должны были бы включать в себя для такого случая соответствующе параметры (машины или грузовые автомобили, эксплуатационные параметры, такие как состояние батареи, заполнение бака, давление в шинах и т.д.).The central unit 20/21 may, as an embodiment, in particular, control access to certain rooms and / or the use of certain equipment with respect to user 1 through the central unit 20/21 based on the identification and authorization of a specific user 1. Thus, heterogeneous in others aspects of the system, such as those related to accounting for work performed and services rendered and access control to premises and buildings, can be effectively centrally managed and controlled ovatsya. By means of the data recording client 10, ..., 16 and the central unit 20/21 it is possible, for example, to control electronic locks. In addition, it is possible to centrally monitor and implement the implementation of legal requirements, for example, limiting the driving time for truck drivers, etc. If, for example, the data definition client is built into the truck, then if the working time established by law is exceeded, for the user, using the central unit, the requirements for working time are respected by interrupting the ignition. Using the data of the physical state, it is possible, for example, to monitor and / or check the use of alcohol by the user during working hours. In addition, by means of user data, it is additionally possible to determine and / or transfer control data specific to the premises and / or equipment, and access and / or use can also be controlled by the central unit 20/21 depending on the control data. Using the control data, you can selectively, based on predefined criteria, provide access to individual rooms and sections of the building. Also, in the case of equipment, such as cars or trucks, it is possible to control operating parameters, such as battery status, tank filling, tire pressure, etc., moreover, the equipment is allowed to be used only under predetermined conditions and / or technical standards security. The control data would have to include for such a case the appropriate parameters (cars or trucks, operating parameters such as battery condition, tank filling, tire pressure, etc.).

Для идентификации пользователя 1 может, в частности, в варианте выполнения осуществляться дополнительная идентификация посредством пользовательского кода (идентификационный код - ИД), причем этот пользовательский код вводится пользователем через элементы 102 ввода клиента 10,..., 16 регистрации данных. Элементы 102 ввода могут включать в себя, например, клавиатуры, графические устройства ввода (мышь, трекбол, устройство отслеживания глаз в случае виртуального ретинального дисплея (VRD) и т.д.), а также IVR (интерактивный речевой отклик).To identify user 1, in particular, in an embodiment, additional identification can be carried out by means of a user code (identification code - ID), and this user code is entered by the user through the input elements 102 of the client 10, ..., 16 data registration. Input elements 102 may include, for example, keyboards, graphic input devices (mouse, trackball, eye tracking device in case of a virtual retinal display (VRD), etc.), as well as IVR (interactive voice response).

На фиг.3 показан еще один пример выполнения, позволяющий еще больше повысить надежность системы или упростить обращение с системой для оператора и/или пользователя. Пользовательский код при этом генерируется на основе идентификации пользователя 1 и переданных биометрических данных посредством центрального блока 20/21 и передается посредством второго коммуникационного канала 32 в мобильный блок 2 пользователя 1 (см. фиг.3). Пользовательский код может, например, включать в себя международный идентификатор мобильного абонента (IMSI) или ISDN мобильного абонента (MSISDN), который служит для идентификации в сети мобильной связи, причем идентификация пользователя сохранена, например, на чип-карте, например на карте модуля идентификации абонента (SIM-карте). Мобильный блок 2 может включать в себя один или более интерфейсов, в частности, интерфейсов устройств, например, беспроводный интерфейс, например, инфракрасный интерфейс, например, высокоскоростной инфракрасный интерфейс (HSIR-интерфейс) или IrDA-интерфейс (Ассоциации инфракрасных данных), индуктивный интерфейс, например, интерфейс радиочастотной идентификации (RFID- интерфейс), домашний радиочастотный (RF) интерфейс, DECT-интерфейс (Цифровых Европейских беспроводных коммуникаций) или другой интерфейс беспроводной телекоммуникационной системы (CTS-интерфейс), или высокочастотный радиоинтерфейс, например, Bluetooth. Через такой интерфейс мобильный блок 2 может обмениваться данными с внешними терминалами данных, находящимися вне мобильного блока 2 и имеющими соответствующие интерфейсы. Так, в частности, возможно передать пользовательский код от мобильного блока 2 непосредственно клиенту 10,..., 16 регистрации данных, причем клиент 10,..., 16 регистрации данных также располагает одним из вышеназванных интерфейсов. Второй коммуникационный канал 32 содержит, например, сеть мобильной связи, например, стандарта GSM, GPRS или UMTS или другую, например, спутниковую сеть мобильной связи или стационарную сеть, например ISDN, коммутируемую телефонную сеть общего пользования, ТВ- или радио-кабельную сеть или сеть IP-протокола, такую как WLAN и/или международную магистраль сети Интернет. Блок 2 может представлять собой, например, устройство мобильной связи и/или PDA, и/или мобильный узел сети WLAN.Figure 3 shows another exemplary embodiment, which can further improve the reliability of the system or simplify the handling of the system for the operator and / or user. The user code is generated on the basis of the identification of user 1 and the transmitted biometric data via the central unit 20/21 and transmitted through the second communication channel 32 to the mobile unit 2 of user 1 (see Fig. 3). The user code may, for example, include an international mobile subscriber identifier (IMSI) or an ISDN mobile subscriber (MSISDN), which is used for identification in a mobile communication network, the user identification being stored, for example, on a chip card, for example, on an identification module card subscriber (SIM card). Mobile unit 2 may include one or more interfaces, in particular device interfaces, for example, a wireless interface, for example, an infrared interface, for example, a high-speed infrared interface (HSIR interface) or an IrDA interface (Infrared Data Associations), an inductive interface for example, a radio frequency identification (RFID) interface, a home radio frequency (RF) interface, a DECT (Digital European Wireless Communications) interface, or another wireless telecommunications system interface (C TS-interface), or a high-frequency radio interface, for example, Bluetooth. Through such an interface, the mobile unit 2 can exchange data with external data terminals located outside the mobile unit 2 and having corresponding interfaces. So, in particular, it is possible to transfer the user code from the mobile unit 2 directly to the data registration client 10, ..., 16, and the data registration client 10, ..., 16 also has one of the above interfaces. The second communication channel 32 comprises, for example, a mobile network, for example, GSM, GPRS or UMTS, or another, for example, a satellite mobile network or a fixed network, such as ISDN, a public switched telephone network, TV or radio cable network, or an IP protocol network, such as a WLAN and / or an international Internet backbone. Block 2 may be, for example, a mobile communication device and / or PDA, and / or a mobile node of a WLAN network.

Следует указать на то, что для определенных областей применения может быть целесообразным, что дополнительная идентификация осуществляется посредством пользовательского кода через центральный блок 20/21 для случаев, когда вероятность совпадения переданных биометрических данных с определенными сохраненными биометрическими данными находится ниже предварительно заданного порогового значения. То есть, применяется дополнительная идентификация в качестве резервного способа или алгоритма. После успешной дополнительной идентификации пользователя 1 посредством пользовательского кода новые биометрические данные регистрируются посредством блока 101 ввода клиента 10,..., 16 регистрации данных и сохраняются в банке 40 данных в соответствии с конкретным пользователем. Тем самым биометрические данные для пользователя могут непрерывно улучшаться или согласовываться. Это усовершенствует предлагаемый способ за счет надежного резервного механизма и за счет целесообразного механизма инициализации. Благодаря этому можно, в частности, существенным образом упростить и оптимизировать управление банком данных в отношении стоимости и затрат рабочего времени. Например, даже возможно зарегистрировать новых и незарегистрированных пользователей с новыми биометрическими данными и/или определить данные состояния тела и/или пользовательские данные, так как идентификация посредством мобильного блока 2 может быть верифицирована. Это не обеспечивается в традиционных системах.It should be pointed out that for certain applications it may be advisable that additional identification is carried out by means of a user code through the central unit 20/21 for cases where the probability of the transmitted biometric data coinciding with certain stored biometric data is below a predetermined threshold value. That is, additional identification is used as a backup method or algorithm. After the successful additional identification of user 1 by means of a user code, new biometric data is registered by the client input unit 101, ..., 16 of data registration and stored in the data bank 40 in accordance with a specific user. Thus, biometric data for the user can be continuously improved or harmonized. This improves the proposed method due to the reliable backup mechanism and due to the appropriate initialization mechanism. Due to this, in particular, it is possible to significantly simplify and optimize the management of the data bank in relation to the cost and costs of working time. For example, it is even possible to register new and unregistered users with new biometric data and / or determine body state data and / or user data, since identification by mobile unit 2 can be verified. This is not provided in traditional systems.

На фиг.2 показан пример выполнения, в котором различные центральные блоки 20/21 получают через сеть доступ к одному и тому же банку 40 данных с сохраненными биометрическими данными пользователей, причем банк 40 данных содержит средство 41 для идентификации и/или авторизации различных центральных блоков 20/21 и средство 41 для передачи и приема данных через сеть 31. Банк данных может выполняться как индивидуальные сетевые компоненты. Тем самым способ и система регистрации рабочего времени или услуга регистрации и услуга идентификации в качестве предоставляемых услуг могут предоставляться, например, через Интернет.FIG. 2 shows an exemplary embodiment in which different central units 20/21 access via the network the same data bank 40 with stored biometric user data, the data bank 40 comprising means 41 for identifying and / or authorizing the various central blocks 20/21 and means 41 for transmitting and receiving data via network 31. The data bank may be implemented as individual network components. Thus, the method and system for registering working hours or the registration service and the identification service as the services provided can be provided, for example, via the Internet.

На фиг.4 схематично представлен возможный ход выполнения соответствующего изобретению способа. Пользователь может, например, путем контакта с блоком 101 ввода клиента 10,...,16 регистрации данных активировать и/или инициализировать (71) идентификацию или регистрацию рабочего времени. На этапе 72 биометрические данные и/или данные физического состояния пользователя 1 посредством блока 101 ввода регистрируются и вместе с пользовательскими данными передаются по первому коммуникационному каналу 30/31 в центральный блок 20/21. На основе зарегистрированных данных пользователь 1 идентифицируется (73) посредством центрального блока 20/21. Если пользователь 1 может быть идентифицирован (74), то пользовательские данные (например, место и время) анализируются (75), и определяется (76) состояние пользователя (например, вход/проход). На следующем этапе анализируются (77) дополнительные данные (например, данные физического состояния пользователя), которые вместе с другими данными сохраняются в пользовательской записи пользователя 1. Если пользователь 1 не может быть идентифицирован (79), то процесс либо прерывается (84), либо пользователь регистрируется как новый пользователь (80). Если персональные данные уже имеются в банке 40 данных, то можно непосредственно перейти к регистрации (82) новых биометрических данных и/или данных физического состояния пользователя 1. Если персональные данные отсутствуют (85), то данные могут регистрироваться посредством клиента 10,...,16 регистрации данных (86), и в банке 40 данных сохраняется новая запись данных, соответствующая пользователю 1. После этапа 86 также продолжается регистрация 82 новых биометрических данных и/или данных физического состояния пользователя 1. На этапе 83, наконец, новые биометрические данные сохраняются в записи данных пользователя 1, после чего, например, может продолжаться этап 75, или должно начаться выполнение процесса снова с этапа 71 или 72.Figure 4 schematically shows a possible progress according to the invention of the method. The user can, for example, by contacting the client input unit 101, 10, ..., 16 register data to activate and / or initialize (71) the identification or registration of working hours. At step 72, biometric data and / or physical state data of the user 1 are recorded by the input unit 101 and, together with the user data, are transmitted via the first communication channel 30/31 to the central unit 20/21. Based on the recorded data, user 1 is identified (73) by the central unit 20/21. If user 1 can be identified (74), then user data (e.g., location and time) is analyzed (75), and user status (e.g., input / pass) is determined (76). In the next step, additional data is analyzed (77) (for example, the physical state of the user), which, together with other data, is stored in the user record of user 1. If user 1 cannot be identified (79), then the process is either interrupted (84) or user is registered as a new user (80). If personal data is already available in the data bank 40, then you can directly go to registration (82) of new biometric data and / or data of the physical state of user 1. If there is no personal data (85), then the data can be registered through client 10, ... , 16 data recording (86), and in the data bank 40 a new data record corresponding to the user 1 is stored. After step 86, the registration of 82 new biometric data and / or physical state data of the user 1 also continues. At step 83, finally, new the biometric data is stored in the user data record 1, after which, for example, step 75 may continue, or the process should begin again from step 71 or 72.

Claims

1. The method of recording working time, which consists in registering user data with a data registration client (10, ..., 16), transmitting registered user data to a central unit (20/21) through a communication channel (30/31), identify of a user (1) based on user data using a bank (40) of user data, characterized in that the biometric data and / or physical state data of the user (1) are recorded in the client (10, ..., 16) by registering ( 101) input cell ienta (10, ..., 16) of data registration and transmit the registered biometric data and / or physical state data together with user data from the client (10, ..., 16) of data registration via a communication channel (30/31) to the central unit (20/21), in the central unit (20/21), the transferred biometric data and / or physical state data are compared with the biometric data and / or physical state data stored in the user data bank (40), and the user is identified (1) by central unit (20/21), eu and the probability of the said biometric data being transferred coinciding with certain stored biometric data exceeds a predetermined threshold value, additional user identification (1) is carried out by means of a user code that is generated by the central unit (20/21) based on user identification (1) and the transmitted biometric data and transmitted via the second communication channel (32) to the mobile unit (2) of the user (1), while the user code is entered by the user (1) by means of customer input elements (102) (10, ..., 16) of data registration, upon successful identification, at least one user status corresponding to the data record of the identified user (1) is modified based on time and / or places for registering user data both store and transmit user data records to a payroll determination module (50), and by means of a payroll determination module (50), said user data records are evaluated and / or checked.

2. The method according to claim 1, characterized in that the user (1) is allowed access to certain rooms and / or the use of certain equipment through the central unit (20/21) only with successful identification and authorization.

3. The method according to claim 2, characterized in that in addition to the user data, control data and / or equipment-specific for the premises are recorded and / or transmitted, said access and / or use being allowed through the central unit (20/21) depending on the control data.

4. The method according to any one of claims 1 to 3, characterized in that said mobile unit (2) includes a mobile communication device and / or PDA and / or a mobile node of a wireless local area network WLAN.

5. The method according to any one of claims 1 to 3, characterized in that the additional identification using a user code is carried out by means of a central unit (20/21) only when the probability of matching said transmitted biometric data with certain stored biometric data is lower predefined threshold value.

6. The method according to any one of claims 1 to 3, characterized in that, after the successful additional identification of the user (1) by means of the user code, new biometric data is recorded by means of the client input unit (101) of registration (10, ..., 16) data and store them in the bank (40) of user data in accordance with a specific user (1).

7. The method according to claim 6, characterized in that the various central units (20/21) access the same user data bank (40) with stored biometric user data via the network (31), wherein the user data bank (40) comprises means (41) for identifying and / or authorizing various central units (20/21) and means (41) for transmitting and receiving data through the network (31).

8. The method according to claim 1, characterized in that as a client (10, ..., 16) for data recording use a node of a wireless local area network WLAN or a mobile communication device.

9. A system for recording working time, comprising a client (10, ..., 16) for registering data for registering user data and means for transmitting user data to the central unit (20/21) through the first communication channel (30/31), the user (1) can be identified based on user data using a user data bank (40), characterized in that the data registration client (10, ..., 16) comprises a client input unit (101) for registering biometric data and / or physical data user status user (1), which are transmitted from the client (10, ..., 16) of data registration together with user data to the central unit (20/21), the central unit (20/21) contains means for generating a user code and a second communication channel (32) for transmitting the user code to the mobile unit (2) of the user (1), and the user code is intended for user input (1) by means of the customer input elements (102) (10, ..., 16) of data registration, bank (40) ) user data contains stored biometric data and / or physical data user status (1) for comparison with said transmitted biometric data and user identification (1) if the probability of said transferred biometric data coinciding with certain stored biometric data exceeds a predetermined threshold value, while at least one status is successfully identified the user corresponding to the data record of the identified user (1) is modified based on the time and / or place of registration of the user data, and

said time recording system comprises a salary determination module (50) for periodically evaluating and / or checking user data records.

10. The system according to claim 9, characterized in that it contains an access control module that allows the user (1) to access certain rooms and / or use certain equipment through the central unit (20/21) only upon successful identification and authorization.

11. The system of claim 10, characterized in that the user data further comprises room-specific and / or equipment-specific control data, said access and / or use being provided by a central unit (20/21) depending on the control data.

12. A system according to any one of claims 9 to 11, characterized in that the mobile unit (2) includes a mobile communication device and / or PDA and / or a mobile node of a wireless local area network WLAN.

13. The system according to any one of claims 9 to 11, characterized in that the additional identification using the user code is carried out by the central unit (20/21) only when the probability of the transmitted biometric data coinciding with certain stored biometric data is lower than previously set threshold value.

14. The system according to any one of claims 9 to 11, characterized in that after the successful additional identification of the user (1) by means of the user code, new biometric data is registered by the client input unit (101) (10, ..., 16) of data registration and stored in the central unit (20/21) in accordance with a specific user (1).

15. The system of claim 14, wherein the system comprises means for two-way access of various central units (20/21) to the user data bank (40) via the network (31), wherein the user data bank (40) comprises means (41 ) for identification and / or authorization of various central units (20/21) and means (41) for transmitting and receiving data through the network (31).

16. The system according to claim 9, characterized in that the data recording client (10, ..., 16) is integrated in a wireless local area network WLAN node or mobile communication device.