AT513807B1

AT513807B1 - Anlage zur Identifikation von Personen

Info

Publication number: AT513807B1
Application number: ATA50012/2013A
Authority: AT
Original assignee: Ekey Biometric Systems Gmbh
Priority date: 2013-01-14
Filing date: 2013-01-14
Publication date: 2022-08-15
Also published as: AT513807A2; AT513807A3; DE102014000356A1

Abstract

Es wird eine Anlage zur Identifikation von Personen mit mehreren, wenigstens zum Teil außerhalb des gegenseitigen Nahbereichs angeordneten Identifikationseinheiten (1, 2) beschrieben, die eine Aufnahmeeinheit (3) zur Erfassung von Datensätzen biometrischer Muster, einen Speicher (4) für Referenzdatensätze von bestimmten Personen zugeordneten biometrischen Mustern und eine Vergleichsstufe (5) für die erfassten Datensätze und die Referenzdatensätze aufweisen. Um vorteilhafte Handhabungsbedingungen zu schaffen, wird vorgeschlagen, dadurch gekennzeichnet, dass die Identifikationseinheiten (1, 2) eine drahtlose Schnittstelle für den Nahbereich zur Kommunikation mit einem tragbaren Endgerät (7, 13) umfassen, das eine Speichereinheit (8) für über die drahtlose Schnittstelle aus den Speichern (4) der Identifikationseinheiten (1, 2) auslesbare und/oder in diese Speicher (4) einlesbare Referenzdatensätze sowie eine Steuereinrichtung zum Ein- und Auslesen dieser Referenzdatensätze aufweist.

Description

Die Erfindung bezieht sich auf eine Anlage mit mehreren, wenigstens zum Teil auBßerhalb des gegenseitigen Nahbereichs angeordneten Identifikationseinheiten, die eine Aufnahmeeinheit zur Erfassung von Datensätzen biometrischer Muster, einen Speicher für Referenzdatensätze von bestimmten Personen zugeordneten biometrischen Mustern und eine Vergleichsstufe für die erfassten Datensätze und die Refe-

renzdatensätze aufweisen.

In Anlagen zur Identifikation von Personen anhand biometrischer Muster wird für jede zu identifizierende Person ein aus einem biometrischen Muster abgeleiteter Referenzdatensatz abgespeichert. Aus dem zur Identifikation einer Person in einer Identifikationseinheit über eine Aufnahmeeinheit, beispielsweise einen Sensor, erfassten biometrischen Muster dieser Person wird ein entsprechender Datensatz ermittelt, der mit dem abgespeicherten Referenzdatensatz verglichen wird, um bei einer vorgegebenen Mindestähnlichkeit der Datensätze die Identität der jeweiligen Person festzustellen. Bei Verwendung mehrerer Identifikationseinheiten können die Referenzdatensätze in herkömmlicher Weise über eine zentrale Steuer- bzw. Speichereinheit verwaltet werden, was eine Kommunikation zwischen den einzelnen Identifikationseinrichtungen und der zentralen Steuereinheit bedingt. Bei Identifikationseinrichtungen, die außerhalb eines Nahbereichs angeordnet sind, bringt dieser zwingende Datenaustausch einen erhöhten Konstruktionsaufwand mit sich, weil die Kommunikationsverbindungen zwischen der zentralen Steuereinheit und den einzelnen Identifikationseinrichtungen entsprechend eingerichtet werden müssen. Um diesen Aufwand zu vermeiden, sind in jeder Identifikationseinheit die biometrischen Muster der zu identifizierenden Personen über eine Aufnahmeeinheit zu erfassen,

bevor aus diesen erfassten biometrischen Mustern ein Referenzdatensatz gebildet

Damit ein biometrisches Schloss von mehreren Personen benützt werden kann, wie dies insbesondere bei Fahrzeugen der Fall ist, ist es bekannt (EP 1 536 380 A1), die Referenzdatensätze der berechtigten Personen mit Hilfe eines Terminals aus den über eine Aufnahmeeinheit erfassten Fingerabdrücken zu erstellen und über ein Telefonnetz auf das biometrische Schloss zu übertragen. Abgesehen davon, dass gesonderte Aufnahmeeinheiten für die Erfassung der Fingerabdrücke sowohl dem Terminal als auch dem biometrischen Schloss zugeordnet werden müssen, wird durch dieses bekannte Verfahren lediglich das Einrichten des biometrischen Schlosses für mehrere Benützer über das Terminal vereinfacht, ohne die Schwierigkeiten zu berühren, die sich mit Anlagen aus einer Mehrzahl von Identifikationseinheiten ergeben.

Der Erfindung liegt somit die Aufgabe zugrunde, eine einfache Verwaltung von Referenzdatensätzen auf mehreren außerhalb des gegenseitigen Nahbereichs ange-

ordneten Identifikationseinheiten einer gemeinsamen Anlage zu ermöglichen.

Ausgehend von einer Anlage der eingangs geschilderten Art löst die Erfindung die gestellte Aufgabe dadurch, dass die Identifikationseinheiten eine drahtlose Schnittstelle für den Nahbereich zur Kommunikation mit einem tragbaren Endgerät umfassen, das eine Speichereinheit für über die drahtlose Schnittstelle aus den Speichern der Identifikationseinheiten auslesbare und/oder in diese Speicher einlesbare Referenzdatensätze sowie eine Steuereinrichtung zum Ein- und Auslesen dieser Refe-

renzdatensätze aufweist.

einer verschlüsselten Form übertragen und gespeichert werden können.

Zur zusätzlichen Absicherung der Anlage können die Identifikationseinheiten einen Kennungsspeicher für eine dem tragbaren Endgerät zugeordnete und über die drahtlose Schnittstelle übertragbare Kennung umfassen. Auf diese Weise wird sichergestellt, dass die im Speicher der Identifikationseinheit hinterlegten Referenzdatensätze nur auf jene tragbaren Endgeräte übertragen werden, deren Kennungen im Kennungsspeicher dieser Identifikationseinheit hinterlegt sind. Mit Hilfe dieser eindeutigen Kennung können dem tragbaren Endgerät auch unterschiedliche Berechtigungen für den Zugriff auf die Identifikationseinheiten zugewiesen werden. In diesem Zusammenhang kann auch festgelegt werden, ob Referenzdatensätze dauerhaft in der Identifikationseinheit abgespeichert bleiben oder ob einzelne Referenzdatensätze bei der nächsten positiven Identifikation von der Identifikationseinheit gelöscht werden.

Besonders vorteilhafte Handhabungsbedingungen ergeben sich, wenn wenigstens zwei tragbare Endgeräte vorgesehen sind, die zur gegenseitigen Übermittlung von gespeicherten. Referenzdatensätzen Schnittstellen für ein Kommunikationsnetz aufweisen. Demzufolge ist es möglich, die auf ein erstes tragbares Endgerät übertragenen Referenzdatensätze über ein bestehendes Kommunikationsnetz, beispielsweise ein herkömmliches Mobilfunknetz, in einer abgesicherten Form auf ein zweites tragbares Endgerät zu übertragen, das zu diesem Zweck weder im Nahbereich des ersten tragbaren Endgerätes noch im Nahbereich einer Identifikationseinheit der Anlage angeordnet sein muss.

In der Zeichnung ist der Erfindungsgegenstand beispielsweise dargestellt. Es zei-

gen

Fig. 1 eine erfindungsgemäße Anlage in einem schematischen Blockschaltbild und

Fig. 2 eine der Fig. 1 entsprechende Darstellung einer abgewandelten erfindungsgemäßen Anlage.

kann.

Neben den Identifikationseinheiten 1, 2 ist in der Anlage wenigstens ein erstes tragbares Endgerät 7 vorgesehen, das eine Speichereinheit 8 für Referenzdatensätze aufweist. Zum Aufbau einer Kommunikationsverbindung 9 beispielsweise mit der Identifikationseinheit 1 umfasst das tragbare Endgerät 7 eine mit den Sende- und Empfangseinrichtungen 6 der Identifikationseinheiten 1, 2 kompatible Sende- und Empfangseinrichtung 10, über die die Speichereinheit 8 des Endgerätes 7 ausgelesen beziehungsweise beschrieben werden kann. Die Parameter der Sende- und Empfangseinrichtungen 6, 10 sind dabei derart gewählt, dass eine Kommunikationsverbindung 9 zwischen den Identifikationseinheiten 1, 2 und dem tragbaren Endgerät 7 nur innerhalb eines gegenseitigen Nahbereiches von wenigen Metern hergestellt werden kann. Wenngleich das Endgerät 7 im Nahbereich von mehreren Identifikationseinheiten 1, 2 liegen und dabei abwechselnd mit diesen kommunizieren kann, muss wohl in den meisten Fällen das tragbare Endgerät 7 aus dem Nahbereich der ersten Identifikationseinheit 1 in eine Position 11 innerhalb des Nahbe-

Kommunikationsverbindung 12 aufbauen zu können.

Gemäß der in der Fig. 2 dargestellten Ausführungsform weist die Anlage neben dem ersten tragbaren Endgerät 7 wenigstens ein weiteres tragbares Endgerät 13 auf. Die tragbaren Endgeräte 7, 13 sind dabei jeweils mit einer weiteren, nicht näher dargestellten Kommunikationsschnittstelle für ein bestehendes Kommunikationsnetz 14, beispielsweise ein Mobilfunknetz, ausgerüstet, mit dem beide tragbaren Endgeräte 7, 13 eine permanente Kommunikationsverbindung 15 unterhalten. Es kann daher von dem im Nahbereich der Identifikationseinheit 1 angeordneten tragbaren Endgerät 7 ein beispielsweise aus dem Speicher 4 der Identifikationseinheit 1 ausgelesener Referenzdatensatz über das Kommunikationsnetz 14 an das tragbare Endgerät 13 übermittelt und von diesem aus an die Identifikationseinheit 2 übertra-

gen werden.

Die Referenzdatensätze können in einer solchen Anlage erzeugt werden, indem über eine Aufnahmeeinheit 3 einer Identifikationseinheit 1 ein biometrisches Muster der zu Identifizierenden Person mehrfach erfasst wird um aus den daraus ermittel-

ten Datensätzen einen geeigneten. Referenzdatensatz zu erstellen.

Claims

A50012/2013 (38935) IV Neue Patentansprüche Patentansprüche

1. Anlage zur Identifikation von Personen mit einem tragbaren Endgerät und mit mehreren, wenigstens zum Teil außerhalb des gegenseitigen Nahbereichs angeordneten Identifikationseinheiten (1, 2), die eine Aufnahmeeinheit (3) zur Erfassung von Datensätzen biometrischer Muster, einen Speicher (4) für Referenzdatensätze von bestimmten Personen zugeordneten biometrischen Mustern und eine Vergleichsstufe (5) für die erfassten Datensätze und die Referenzdatensätze aufweisen, dadurch gekennzeichnet, dass die Identifikationseinheiten (1, 2) eine drahtlose Schnittstelle für den Nahbereich zur Kommunikation mit einem tragbaren Endgerät (7, 13) umfassen, das eine Speichereinheit (8) für über die drahtlose Schnittstelle aus den Speichern (4) der Identifikationseinheiten (1, 2) auslesbare und/oder in diese Speicher (4) einlesbare Referenzdatensätze sowie eine Steuereinrichtung zum Ein- und Auslesen dieser

Referenzdatensätze aufweist.

2. Anlage nach Anspruch 1, dadurch gekennzeichnet, dass die Identifikationseinheiten (1, 2) einen Kennungsspeicher für eine dem tragbaren Endgerät (7, 13) zugeordnete und über die drahtlose Schnittstelle übertragbare

Kennung umfasst.

3. Anlage nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, dass wenigstens zwei tragbare Endgeräte (7, 13) vorgesehen sind, die zur gegenseitigen Übermittlung von gespeicherten Referenzdatensätzen Schnittstellen für ein

Kommunikationsnetz aufweisen.