CH703383A2

CH703383A2 - Safe with a biometric opening control unit.

Info

Publication number: CH703383A2
Application number: CH01020/11A
Authority: CH
Inventors: Dr Leopold Gallner; Signot Keldorfer
Original assignee: Dr Leopold Gallner; Signot Keldorfer
Priority date: 2010-04-30
Filing date: 2011-04-28
Publication date: 2011-12-30
Also published as: AT509058A4; DE102011018982A1; AT509058B1; CH703383B1

Abstract

Die Erfindung betrifft einen Tresor, welcher für die Abwicklung einer biometrischen Öffnungsroutine einen Sensor für die Aufnahme eines biometrischen Merkmals, eine Steuereinheit sowie ein elektromechanisches Schliesssystem aufweist. Für die Notöffnung des Tresors ist in diesem neben der für die biometrische Öffnungsroutine dienenden Steuereinheit (2) eine zweite Steuereinheit (5) vorgesehen. Diese kann ebenfalls auf die elektromechanische Verriegelungseinheit (4) wirken. Sie ist über eine separate Datenverbindung an ein äusseres Steuerungselement (9) anschliessbar und über dieses unter Angabe eines Notöffnungscodes steuerbar.The invention relates to a safe, which has a sensor for receiving a biometric feature, a control unit and an electromechanical locking system for the execution of a biometric opening routine. For the emergency opening of the safe a second control unit (5) is provided in this next to the control unit (2) serving for the biometric opening routine. This can also act on the electromechanical locking unit (4). It can be connected to an external control element (9) via a separate data connection and can be controlled via this by specifying an emergency opening code.

Description

[0001] Die Erfindung betrifft einen mit einer biometrischen Öffnungskontrolleinheit ausgestatteten Tresor. The invention relates to a safe equipped with a biometric opening control unit.

[0002] An Stelle oder ergänzend zu einem mechanischen Schloss, für welches ein gegenständlicher Schlüssel erforderlich ist, werden Tresore auch mit «elektronischen Schlössern» gesichert. Eine klassische Realisierungsform dafür umfasst eine Zifferntastatur, eine Steuereinheit und eine elektromechanische Verriegelungsvorrichtung. Wenn mittels der Zifferntastatur ein richtiger Zahlencode an die Steuereinheit eingegeben wird, schaltet diese die elektromechanische Verriegelungsvorrichtung in den geöffneten Zustand. Für den Fall, dass ein Benutzer seinen Zahlencode vergisst, kann die Notöffnung beispielsweise mittels eines Master-Zahlencodes erfolgen, der im Herstellerunternehmen gespeichert ist und bei Bedarf angefordert werden kann, oder es kann zusätzlich einen mechanischen Schlüssel geben, mit Hilfe dessen der Tresor dann aufgesperrt werden kann. Die mechanische Schliessvorrichtung bedeutet allerdings eine zusätzliche Schwachstelle. In place or in addition to a mechanical lock, for which an objective key is required, safes are also secured with "electronic locks". A classic implementation thereof includes a numeric keypad, a control unit and an electromechanical locking device. When a correct numeric code is input to the control unit by means of the numeric keypad, it switches the electromechanical locking device to the open state. In the event that a user forgets his numerical code, the emergency opening can for example be done by means of a master number code stored in the manufacturer's company and can be requested if necessary, or it can also give a mechanical key, with the help of which the safe is then unlocked can be. However, the mechanical closing device means an additional vulnerability.

[0003] In jüngerer Zeit geht man dazu über, Tresore mit einer biometrischen Öffnungskontrolleinheit auszurüsten. Dazu ist der Tresor mit einem Datenspeicher für die Aufnahme von biometrischen Merkmalen von Personen, einer Speichereinheit für die Speicherung von biometrischen Merkmalen in Form einer digitalen Information, einer Steuereinheit und einer elektromechanischen Verriegelungsvorrichtung ausgestattet. Um den Tresor öffnen zu können, wird durch die Sensoreinheit das relevante biometrische Merkmal, typischerweise ein bei «Beleuchtung» mit elektromagnetischer Strahlung im RF-Bereich reflektiertes Bild einer Fingerkuppe oder auch ein Thermobild einer Fingerkuppe, aufgenommen, verarbeitet und mit gespeicherten Informationssätzen zu biometrischen Merkmalen von zur Öffnung des Tresors berechtigten Personen verglichen. Abhängig vom Ergebnis des Vergleichs wird durch die Steuereinheit die elektromechanische Verriegelung geöffnet, oder sie bleibt verschlossen. More recently, it has become more convenient to equip safes with a biometric opening control unit. For this purpose, the safe is equipped with a data memory for recording biometric features of persons, a storage unit for storing biometric features in the form of digital information, a control unit and an electromechanical locking device. In order to be able to open the vault, the relevant biometric feature, typically an image of a fingertip or a thermal image of a fingertip, which is reflected in the case of "illumination" with electromagnetic radiation in the RF range, is recorded, processed and with stored information sets into biometric features compared to authorized to open the safe persons. Depending on the result of the comparison, the control unit will open the electromechanical lock or it will remain closed.

[0004] Bevorzugt wird für die Aufnahme eines biometrischen Identifizierungsmerkmals als am Tresor angebrachter Sensor ein Fingerscanner verwendet. Vorschläge dazu finden sich in den Schriften DE 20113422 U1, DE 10 2006 014 432 A1, CN 101 215 948 A, CN 2 937 407 Y, CN 201 198 700 Y, CN 2009 94 569 Y, JP 8 218 689 A und US 2009 165 682 A1. Preferably, a finger scanner is used for receiving a biometric identification feature as attached to the safe sensor. Proposals can be found in DE 20113422 U1, DE 10 2006 014 432 A1, CN 101 215 948 A, CN 2 937 407 Y, CN 201 198 700 Y, CN 2009 94 569 Y, JP 8 218 689 A and US 2009 165 682 A1.

[0005] Die US 2005/0 144 996 A1 zeigt einen Tresor welcher durch einen damit in Datenverbindung stehenden Computer geöffnet oder geschlossen werden kann, wobei die Datenverbindung über ein direktes verbindendes Kabel oder über ein Datennetzwerk erfolgen kann und wobei die Daten verschlüsselt sein können. Im Tresor ist eine Steuereinheit angebracht, welche nach Prüfung der empfangenen Daten ein elektromechanisches Schliesssystem schaltet, sodass die Tür des Tresors ver- oder entriegelt wird oder unverändert bleibt. Ergänzend kann auch eine Eingabeeinheit direkt am Tresor angeordnet sein, welche ebenfalls auf die Steuereinheit im Tresor wirkt. Durch die Beschränkung auf eine Steuereinheit besteht die Gefahr, dass der Tresor nicht mehr geöffnet werden kann, wenn die im Tresor angebrachte einzige Steuereinheit schadhaft wird. US 2005/0144996 A1 shows a safe which can be opened or closed by a computer connected to it in data connection, wherein the data connection can be made via a direct connecting cable or via a data network and wherein the data can be encrypted. The vault contains a control unit which, after checking the received data, switches an electromechanical locking system so that the door of the vault is locked or unlocked or remains unchanged. In addition, an input unit can also be arranged directly at the vault, which also acts on the control unit in the vault. By limiting it to a control unit, there is a risk that the safe can no longer be opened if the single control unit installed in the safe becomes defective.

[0006] Die US 2008/0 150 684 A1 zeigt einen Tresor, welcher mit Hilfe einer tragbaren elektronischen Zutrittsvorrichtung geöffnet werden kann. Die Zutrittsvorrichtung liefert dabei auch die elektrische Energie für das zwangsweise im Tresor angebrachte elektromechanische Schliesssystem. Die Zutrittsvorrichtung kann an einen Computer angeschlossen werden und durch diesen gesteuert werden und sie kann auch selbst eine Tastatur oder eine biometrische Sensoreinheit aufweisen, damit sie einen «Schlüssel» in Form eines Zahlencodes oder einer biometrischen Information empfangen und prüfen kann. Am Tresor ist zwangsweise zumindest eine einfache Steuereinheit erforderlich, welche die von der Zutrittsvorrichtung kommenden Signale empfangen und deuten kann, um ggf. die Verriegelung der Tresortür zu öffnen. Es besteht auch hier die Gefahr, dass der Tresor nicht mehr geöffnet werden kann, wenn die im Tresor angebrachte Steuereinheit schadhaft wird. US 2008/0 150 684 A1 shows a safe which can be opened by means of a portable electronic access device. The access device also supplies the electrical energy for the forcibly mounted in the safe electromechanical locking system. The access device may be connected to and controlled by a computer and may itself include a keyboard or biometric sensor unit to enable it to receive and verify a "key" in the form of a number code or biometric information. At the vault, at least one simple control unit is necessarily required, which can receive and interpret the signals coming from the access device in order to open the interlock of the vault door if necessary. There is also a risk here that the safe can not be opened if the control unit installed in the vault becomes defective.

[0007] Die US 5 701 770 A zeigt einen als Waffenschrank dienenden tragbaren Tresor, welcher mit einer Sensoreinheit für die Aufnahme eines Fingerprints sowie mit einer Kartenleseeinheit für das Einlesen eines auf einer Karte aufgedruckten Fingerbildes ausgestattet ist. Wenn ein aktuell aufgenommener Fingerprint mit einem gespeicherten Fingerprint oder mit dem Fingerprint auf einer in die Kartenleseeinheit eingeschobenen Karte zusammenpasst, wird die Tür des Tresors entriegelt. Parallel dazu ist auch Entriegelung mit Hilfe eines Schlüssels auf rein mechanischem Weg möglich. Durch das rein mechanische Entriegeln mit Hilfe eines Schlüssels ist zwar der Tresor auch dann noch zu öffnen, wenn das elektronische System schadhaft ist, allerdings wird hierbei durch Rückgriff auf ein althergebrachtes mechanisches Öffnungssystem mittels Schlüssel, welcher verloren gehen oder ohne weitere Kontrollmöglichkeiten weitergegeben werden kann, die Sicherheit gegen unbefugtes Öffnen vermindert. US 5,701,770 A shows serving as a weapon cabinet portable safe, which is equipped with a sensor unit for receiving a fingerprint and a card reading unit for reading a printed on a card finger image. When a currently recorded fingerprint matches a stored fingerprint or fingerprint on a card inserted into the card reader, the door of the vault unlocks. At the same time unlocking with the help of a key is possible in a purely mechanical way. By the purely mechanical unlocking with the help of a key while the vault is still open even if the electronic system is defective, however, this is by resorting to a traditional mechanical opening system by means of keys, which can be lost or passed without further control options, reduces the security against unauthorized opening.

[0008] In der DE 20 2007 007 592 U1 wird unter anderem vorgeschlagen, einen Tresor zu öffnen, indem von einer zugriffsberechtigten Person als Schlüsselinformation ein Irisscan genommen wird. Die dazu erforderliche Sensoreinheit ist vom Tresor Meter getrennt angeordnet. Ergänzend dazu soll der Tresor im Notfall über den Hersteller mittels eines Notfallcodes zu öffnen sein. Auf genauere Ausführung und Anordnung der Steuerung wird nicht eingegangen. Es bleibt zu vermerken, dass Gefahr besteht, dass der Tresor nicht mehr geöffnet werden kann, wenn die zwangsweise im Tresor anzubringende Steuereinheit, welche das zwangsweise erforderliche elektromechanische Schliesssystem ansteuert, schadhaft wird. Zwar besteht die Möglichkeit bei einem Defekt des externen Erkennungsmerkmals (z.B. Augenverletzung) die Öffnung auch mittels Zahlencode durchzuführen, aber nur durch die Beschränkung auf eine Steuereinheit ist die Öffnungsmöglichkeit auch damit bei internen Defekten nicht mehr gewährleistet. In DE 20 2007 007 592 U1 it is proposed, inter alia, to open a vault by taking an iris scan from an authorized person as key information. The required sensor unit is separated from the safe meter. In addition, the vault should be opened in an emergency via the manufacturer by means of an emergency code. On more accurate design and arrangement of the control will not be discussed. It should be noted that there is a risk that the safe can not be opened if the forcibly mounted in the safe control unit, which controls the compulsory required electromechanical locking system, is defective. Although it is possible in the event of a defect of the external identification feature (for example eye injury) to also perform the opening by means of a numerical code, only the restriction to a control unit makes it no longer possible to open it in the case of internal defects.

[0009] In der DE 20 2009 005 861 U1 wird vorgeschlagen, einen Tresor, welcher ursprünglich nur mit einem nicht-biometrischen Schliesssystem ausgestattet ist, zur Erhöhung der Sicherheit mit einem zusätzlichen biometrischen Schliesssystem nachzurüsten, welches das ursprüngliche Schliesssystem verdeckt und selbst erst geöffnet werden muss, damit das ursprüngliche Schliesssystem zugänglich wird und betätigt werden kann. Das Gesamtsystem wird damit recht aufwändig zu bedienen. Weiters besteht auch hier die Gefahr, dass der Tresor nicht mehr (zerstörungsfrei) geöffnet werden kann, wenn das biometrische Schliesssystem schadhaft wird. In DE 20 2009 005 861 U1 it is proposed to retrofit a vault, which is originally equipped only with a non-biometric locking system, to increase the security with an additional biometric locking system, which conceals the original locking system and even opened so that the original locking system can be accessed and operated. The entire system is thus quite complex to use. Furthermore, there is also the danger here that the vault can not be opened (non-destructive) if the biometric locking system becomes defective.

[0010] Eine Problemstellung, welche bei der Anwendung eines biometrischen Identifizierungsmerkmals an einem Tresor auftritt ist, dass der erforderliche Sensor in Verbindung mit der dazugehörigen Datenverarbeitung eine relativ empfindliche Gerätegruppe darstellt. Diese kann - während der auf Jahrzehnte ausgelegten Verwendungsdauer eines Tresors - durchaus auch einmal nicht funktionsfähig sein. Typische Ursachen für Funktionsunfähigkeit können Softwareprobleme und mechanische Beschädigungen des Sensors sein. A problem which arises in the application of a biometric identification feature on a vault that the required sensor in conjunction with the associated data processing is a relatively sensitive device group. This may - during the decades of use of a vault - certainly not even be functional. Typical causes of malfunction may be software problems and mechanical damage to the sensor.

[0011] Eine zweite Problemstellung ist, dass manchmal berechtigter Weise Zugang zum Tresor erforderlich sein kann, ohne dass die Person, deren biometrisches Merkmal als Schlüssel dient, zugegen ist. Das kann im Fall von Fernreisen dieser Person sein, oder wenn die Person verstorben ist. A second problem is that sometimes legitimate access to the vault may be required without the person whose biometric feature serves as a key being present. This may be in the case of long-distance travel of this person, or if the person has died.

[0012] Bisher wird auf die Problematik «Notöffnung» nur unbefriedigend eingegangen. Wenn man sich der Problematik stellt, bringt man bisher einfach ein zweites, «normales» Schliesssystem am Tresor an, welches parallel zum biometrischen System arbeitet. Der Tresor ist dabei zusätzlich zum Sensor für das biometrische Merkmal mit einer Zifferntastatur oder mit einem mechanischen, mit gegenständlichem Schlüssel zu sperrenden Schloss versehen, sodass der Tresor unter Umgehung der biometrischen Kontrolle geöffnet werden kann. Der Tresor wird damit aufwendig. Der zweite Schlüssel - sei es der Nummerncode oder der gegenständliche Schlüssel - verursacht Aufwand, da er einerseits an einem geheimen Ort aufbewahrt werden muss, andererseits im Notfall auch nach Jahrzehnten für die dann Berechtigten auffindbar sein muss. Durch das zweite Schliesssystem wird der Tresor auch weniger einbruchssicher, da es naturgemäss auch eine Schwachstelle darstellt. So far, the problem of "emergency opening" received only unsatisfactory. If you face the problem, you bring so far simply a second, "normal" locking system to the vault, which works in parallel to the biometric system. In addition to the sensor for the biometric feature, the safe is provided with a numeric keypad or with a mechanical lock to be locked with an objective key, so that the safe can be opened by bypassing the biometric control. The safe becomes so expensive. The second key - be it the number code or the figurative key - causes effort, since it must be kept on the one hand in a secret location, on the other hand, in an emergency, even after decades for those then entitled to be found. By the second locking system, the safe is also less burglar-proof, as it is naturally also a weak point.

[0013] Die der Erfindung zu Grunde liegende Aufgabe besteht darin, für einen mit einer biometrischen Öffnungskontrolleinheit ausgestatteten Tresor, Notöffnung zu ermöglichen. Gegenüber bisherigen Vorschlägen dazu, soll der Tresor mit geringeren Kosten herstellbar sein und trotzdem eine höhere Sicherheit gegen Einbruch aufweisen. The object underlying the invention is to provide emergency opening for a vault equipped with a biometric opening control unit. Compared to previous proposals to do so, the safe should be produced at a lower cost and still have a higher security against burglary.

[0014] Zum Lösen der Aufgabe wird vorgeschlagen, im Tresor, neben der an der biometrische Öffnungsroutine mitwirkenden Steuereinheit, eine zweite (einfachere) Steuereinheit vorzusehen, welche ebenfalls auf die elektromechanische Verriegelungseinheit wirken kann und selbst über ein ausserhalb des Tresors befindliches Steuerungselement unter Angabe eines Notöffnungscodes steuerbar ist. To solve the problem is proposed in the vault, in addition to the cooperating with the biometric opening routine control unit to provide a second (simpler) control unit, which can also act on the electromechanical locking unit and even via an outside of the vault befindliches control element stating a Emergency opening codes is controllable.

[0015] Die Erfindung wird an Hand einer Zeichnung zu einem vorteilhaften Ausführungsbeispiel veranschaulicht: The invention is illustrated by means of a drawing to an advantageous embodiment:

[0016] Fig. 1: zeigt eine Skizze der Verkabelung eines beispielhaften, erfindungsgemässen Tresors. Fig. 1: shows a sketch of the wiring of an exemplary, inventive vault.

[0017] In Fig. 1 markiert die strichlierte Linie die Grenze des erfindungsgemässen Tresors zur Umgebung. Die Gegenstände, welche unterhalb der strichlierten Linie dargestellt sind, sind in den Tresor eingebaut, die darüber dargestellten Gegenstände befinden sich ausserhalb des Tresors und sind wahlweise damit verbindbar. In Fig. 1, the dashed line marks the boundary of the inventive vault to the environment. The objects, which are shown below the dashed line, are installed in the vault, the objects shown above are outside the vault and are optionally connectable.

[0018] Im Normalbetrieb wird für das Öffnen des Tresors der Fingerscanner 1 verwendet. Für das Öffnen des Tresors führt eine berechtigte Person einen Finger über den Sensor 1; es wird eine Bildinformation aufgenommen und mit gespeicherten Bildinformationen von Fingern von öffnungsberechtigten Personen verglichen. Wenn die aktuell aufgenommene Bildinformation mit einer gespeicherten Bildinformation zusammenpasst, versorgt die Steuereinheit 2 das elektromechanische Schliesssystem 4 über die zwischengeschaltete Diode 3 an einer seiner beiden Anschlussklemmen mit positiver Spannung. Die zweite Anschlussklemme des elektromechanischen Schliesssystems liegt dauerhaft an Massepotential. Durch das Anlegen der positiven Spannung an der ersten Anschlussklemme wird das Schliesssystem 4 in den offenen Zustand bewegt. Bei Normalbetrieb ist die Steuereinheit 2 und mit dieser der Fingerscanner 1 und das elektromechanische Schliesssystem 4 über die Anschlussklemmen 11 des Tresors mit elektrischer Energie versorgt. In normal operation, the finger scanner 1 is used for opening the vault. For opening the safe, an authorized person guides a finger over the sensor 1; Image information is recorded and compared with stored image information of fingers of authorized persons. If the currently recorded image information matches a stored image information, the control unit 2 supplies the electromechanical locking system 4 via the intermediate diode 3 at one of its two terminals with positive voltage. The second terminal of the electromechanical locking system is permanently connected to ground potential. By applying the positive voltage to the first terminal, the closing system 4 is moved to the open state. In normal operation, the control unit 2 and with this the finger scanner 1 and the electromechanical locking system 4 via the terminals 11 of the safe supplied with electrical energy.

[0019] In jenen Notfällen, in denen entweder der Fingerscanner 1 oder die Steuereinheit 2 aus irgendwelchen Gründen funktionsunfähig sind, oder in denen alle Personen, von welchen biometrische Schlüsselinformation in der Steuereinheit 2 (oder in einem Speicherbauteil des Fingerscanners) hinterlegt sind, abwesend sind, und der Tresor dennoch berechtigter Weise geöffnet werden muss, kommt die zweite Steuereinheit 5 in Verbindung mit weiteren, nur in diesen Notfällen an den Tresor anzuschliessenden Geräten zum Einsatz. In those emergencies in which either the finger scanner 1 or the control unit 2 for some reason are inoperable, or in which all persons, of which biometric key information in the control unit 2 (or in a memory component of the finger scanner) are deposited, are absent , and the safe still needs to be opened legitimately, the second control unit 5 is used in conjunction with other, only in these emergencies to be connected to the vault devices used.

[0020] Dazu wird die zweite Steuereinheit 5 über separate Anschlussklemmen 12, welche am Tresor bevorzugt versteckt angeordnet sind, durch die äussere Spannungsvorsorgungseinheit 7 mit Energie versorgt. Ober weitere, bevorzugt versteckt am Tresor angebrachte Klemmen 13, wird die zweite Steuereinheit 5 mit einem äusseren Konverter 9 verbunden, welcher seinerseits auch mit einem Computer 8 in einer Datenübertragungsverbindung steht. Für das Öffnen des Tresors, wird vom Computer 8 an den Konverter 9 ein dem Tresor individuell zugeordneter Geheimcode gesendet. Der Konverter 9 transformiert den Code in jenes Format, welches für die Daten-Übertragung vom Konverter 9 an die zweite Steuereinheit 5 vorgesehen ist und überträgt es an die zweite Steuereinheit 5. In der zweiten Steuereinheit 5 wird der empfangene Code mit einem für die Notöffnung hinterlegten Code verglichen. Bei Übereinstimmung versorgt die die zweite Steuereinheit 5 das elektromechanische Schliesssystem 4 über die zwischengeschaltete Diode 6 an der dafür passenden Anschlussklemme mit positiver Spannung, womit das Schliesssystem 4 in den offenen Zustand bewegt wird. For this purpose, the second control unit 5 via separate terminals 12, which are preferably hidden behind the vault, powered by the external power supply unit 7 with energy. Further, preferably hidden on the safe attached terminals 13, the second control unit 5 is connected to an external converter 9, which in turn is also in communication with a computer 8 in a data transmission connection. For the opening of the vault, the computer 8 to the converter 9, a vault individually assigned secret code is sent. The converter 9 transforms the code in the format provided for the data transmission from the converter 9 to the second control unit 5 and transmits it to the second control unit 5. In the second control unit 5, the received code is stored with an emergency opening Code compared. If coincident, the second control unit 5 supplies the electromechanical locking system 4 via the intermediate diode 6 at the mating terminal with positive voltage, whereby the closing system 4 is moved to the open state.

[0021] Obwohl die beiden Steuereinheiten 2 und 5 auf die gleiche Anschlusselektrode des Schliesssystems wirken, können sie sich nicht gegenseitig beeinflussen, da sie jeweils nur über eine Diode 3, 6 mit der Anschlusselektrode des Schliesssystems verbunden sind und die beiden Dioden in der Verbindung zwischen den beiden Ausgängen der Steuereinheiten 2, 5 zueinander entgegengesetzt gerichtet in Serie geschaltet sind. Although the two control units 2 and 5 act on the same terminal electrode of the locking system, they can not influence each other, since they are each connected only via a diode 3, 6 to the terminal electrode of the locking system and the two diodes in the connection between the two outputs of the control units 2, 5 opposite to each other in series are connected.

[0022] Indem die beiden Steuereinheiten 2, 5 unabhängig voneinander mit Spannung versorgt werden und auch ausgangsseitig nicht aufeinander einwirken können, kann die Funktionstüchtigkeit jeder einzelnen der beiden Steuereinheiten nicht durch Störungen oder Zerstörungen in der jeweils anderen Steuerungseinheit beeinflusst werden. By the two control units 2, 5 are supplied with voltage independently and can not interact on the output side, the functionality of each of the two control units can not be affected by disturbances or destruction in the other control unit.

[0023] Die Datenübertragung zwischen Konverter 9 und zweiter Steuereinheit 5 erfolgt bevorzugt nicht drahtlos, sondern über Kabel an die separaten, bevorzugt versteckt am Tresor angeordneten Anschlussklemmen 13. Gegenüber drahtloser Datenübertragung ist die Funktion robuster und weniger leicht ausspionierbar. The data transmission between converter 9 and second control unit 5 is preferably not wireless, but via cables to the separate, preferably hidden on the vault arranged terminals 13. Compared with wireless data transmission, the function is robust and less easily spied.

[0024] Durch Übereinkunft zwischen Tresorhersteller (bzw. -Händler) und Inhaber des Tresors kann festgelegt werden, wie mit dem Notöffnungscode und dem erforderlichen Konverter 9 organisatorisch umgegangen wird. Beispielsweise können der Notöffnungscode und ein Programm zur Ansteuerung des Konverters 9 über den Computer 8, auf einem durch den Computer 8 lesbaren Datenträger gespeichert sein, welcher einschliesslich dem Konverter 9, erst im Notfall vom Tresorhersteller an berechtigte Kunden gegeben wird oder auch dann nur von eigens herbeikommendem Servicepersonal des Tresorherstellers angewandt wird. Natürlich können Datenträger, Code und Konverter auch schon mit dem Kauf des Tresors an den Kunden gegeben werden, womit dieser für den weiteren Umgang damit die Verantwortung trägt. By agreement between the vault manufacturer (or dealer) and the owner of the vault can be determined how to deal with the emergency opening code and the required converter 9 organisationally. For example, the emergency opening code and a program for controlling the converter 9 via the computer 8, stored on a readable by the computer 8 data carrier, including the converter 9, only in an emergency from the vault manufacturer to legitimate customers is given or even then only by itself is applied to the service personnel of the vault manufacturer. Of course, data carrier, code and converter can be given even with the purchase of the vault to the customer, so this carries the responsibility for further handling.

[0025] Bevorzugt erfolgen die Datenübertragungen vom Computer 8 an den Konverter 9 und/oder vom Konverter 9 an die zweite Steuereinheit 5 in einem verschlüsselten Datenformat, sodass neben dem Wissen um den Notöffnungscode implizit auch das Wissen um die Datencodierung erforderlich ist um die zweite Steuereinheit 5 beeinflussen und damit den Tresor öffnen zu können. Preferably, the data transfers from the computer 8 to the converter 9 and / or the converter 9 to the second control unit 5 in an encrypted data format, so that in addition to the knowledge of the emergency opening code implicitly the knowledge of the data encoding is required to the second control unit 5 and thus be able to open the vault.

[0026] Bevorzugt ist in der zweiten Steuereinheit 5 und/oder im Konverter 9 und/oder im Programm für das Ansteuern des Konverters 9 eine Programmroutine hinterlegt durch welche bei Erhalt unzulässiger Eingaben, Signale bzw. Codes durch ein Gerät, Aktivität zumindest für eine bestimmte Mindestdauer blockiert wird. Damit kann Missbrauch der Geräte und «Knacken» von Codes erschwert werden. Preferably, in the second control unit 5 and / or in the converter 9 and / or in the program for driving the converter 9, a program routine deposited by which upon receipt of improper inputs, signals or codes by a device, activity at least for a certain Minimum duration is blocked. This can make it difficult to misuse the devices and "crack" codes.

[0027] Die für die Notöffnung extra zu schaffenden Zusatzgeräte (zweite Steuereinheit 5 und Konverter 9) können sehr einfach, robust, klein und kostengünstig herstellbar sein. Auch alle erforderlichen Programmroutinen können recht einfach ausgeführt sein. Damit ist mit geringen Kosten sichere Notöffnungsfähigkeit für einen Tresor über Jahrzehnte gewährleistbar. Gegenüber anderen Notöffnungssystemen ist das erfindungsgemässe System zu höherer Sicherheit gegen unberechtigtes Öffnen des Tresors befähigt. The extra to be created for the emergency opening accessories (second control unit 5 and converter 9) can be very simple, robust, small and inexpensive to produce. All required program routines can also be quite simple. Thus, safe emergency opening ability for a safe can be guaranteed for decades at low cost. Compared to other emergency opening systems, the system according to the invention is capable of greater security against unauthorized opening of the vault.

Claims

A safe having a sensor for receiving a biometric feature, a control unit and an electromechanical locking system for performing a biometric opening routine, the control unit being capable of acting on the electromechanical locking system to transition to either the open state or remains in the closed state, characterized in that in the vault, in addition to the intended for participation in the biometric opening routine control unit (2), a second control unit (5) is provided which is connectable to an outer control element (9) and via this by indicating an emergency opening code is controllable to switch the electromechanical locking system (4) in the open state.

2. Vault according to claim 1, characterized in that the two control units (2, 5) have separate power supplies.

3. Vault according to claim 1 or claim 2, characterized in that an output terminal of the participation in the biometric opening routine specific first control unit (2) with an output terminal of the controllable by an emergency opening code second control unit (5) via mutually oppositely directed in series connected diodes (3, 6) is connected and that, the two diodes interconnecting line piece is connected to a terminal of the electromechanical locking system (4).

4. Vault according to one of claims 1 to 3, characterized in that the outer control element (9) is a converter, which in turn by a computer (8) is controlled.

5. Vault according to one of claims 1 to 4, characterized in that the data transmission from the outer control element to the second control unit (5) is encrypted.