DE102007000972A1

DE102007000972A1 - Method for operating a system and system

Info

Publication number: DE102007000972A1
Application number: DE102007000972A
Authority: DE
Inventors: Bernd Dr. Meyer; Hermann Seuschek
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2007-10-25
Filing date: 2007-10-25
Publication date: 2009-04-30
Also published as: WO2009053122A1

Abstract

Ein System hat eine Recheneinheit, eine Bedienkonsole für die Recheneinheit, einen Bild gebenden Sensor und einen Leser für Transponder, die zur Bedienung der Bedienkonsole berechtigten Personen zugeordnet sind. Ein Messsignal (MS_BS) des Bild gebenden Sensors wird dahingehend ausgewertet, dass festgestellt werden kann, ob sich zumindest eine Person in einem vorgegebenen Bereich um die Bedienkonsole befindet. Im Falle des Feststellens, dass sich zumindest eine Person (PERS) in dem vorgegebenen Bereich (BER) um die Bedienkonsole befindet, wird eine Authentifizierung der zumindest einen Person durchgeführt mittels des Lesers für Transponder. Im Falle einer im Rahmen der Authentifizierung (AUTHEN) als zur Bedienung der Bedienkonsole als berechtigt erkannten Personen wird eine Benutzung der Bedienkonsole freigegeben.A system has an arithmetic unit, a control unit for the computing unit, an imaging sensor and a reader for transponders, which are assigned to authorized operators to operate the control panel. A measuring signal (MS_BS) of the image-giving sensor is evaluated so that it can be determined whether at least one person is located in a predetermined area around the control panel. In the case of ascertaining that at least one person (PERS) is located in the predetermined area (BER) around the operating console, an authentication of the at least one person is carried out by means of the reader for transponders. In the case of a person identified as authorized in the context of the authentication (AUTHEN) as operating the control panel, use of the control panel is released.

Description

Die Erfindung betrifft ein Verfahren zum Betreiben eines Systems und ein System mit einer Recheneinheit und einer Bedienkonsole für die Recheneinheit. Ein solches System kann beispielsweise eingesetzt werden im medizinischen Bereich, so zum Beispiel in einem Krankenhaus. So kann die Bedienkonsole beispielsweise im Zusammenwirken mit der Recheneinheit dazu ausgebildet sein, Patientendaten abzurufen oder auch medizinische Geräte zu steuern und die von ihnen erfassten Daten zu speichern und gegebenenfalls darzustellen. Ein derartiges medizinisches Gerät kann beispielsweise ein Kernspintomograph sein.The The invention relates to a method for operating a system and a system with a computing unit and a control console for the computing unit. Such a system can be used, for example, in the medical field Area, such as in a hospital. So can the control panel formed for example in cooperation with the computing unit be to retrieve patient data or to control medical devices and to store the data they collect, and where appropriate display. Such a medical device, for example, a magnetic resonance tomograph be.

Die Bedienung derartiger Geräte ist in der Regel nur einem begrenzten Personenkreis von berechtigten Personen erlaubt.The Operation of such devices is usually only a limited group of authorized persons Persons allowed.

Eine Aufgabe, die der Erfindung zugrunde liegt, ist ein Verfahren zum Betreiben eines Systems zu schaffen, das einen komfortablen Zugang für berechtigte Personen zu dem System ermöglicht. Es ist ferner eine Aufgabe, ein System zu schaffen, das so ausgebildet ist, dass berechtigte Personen komfortablen Zugang zu dem System erhalten können.A Task underlying the invention is a method for Operate a system to create a comfortable access for authorized Allows people to the system. It is a further object to provide a system that is so designed is that authorized persons comfortable access to the system can receive.

Die Aufgabe wird gelöst durch die Merkmale der unabhängigen Patentansprüche. Vorteilhafte Ausgestaltungen sind in den Unteransprüchen gekennzeichnet.The Task is solved by the characteristics of the independent Claims. Advantageous embodiments are characterized in the subclaims.

Gemäß einer Ausgestaltung zeichnet sich die Erfindung aus durch ein Verfahren zum Betreiben eines Systems mit einer Recheneinheit, einer Bedienkonsole für die Recheneinheit, einem Leser und einem Bild gebenden Sensor.According to one Embodiment, the invention is characterized by a method for operating a system with a computing unit, an operator console for the Arithmetic unit, a reader and an image-giving sensor.

Ein Messsignal des Bild gebenden Sensors wird dahingehend ausgewertet, dass festgestellt werden kann, ob sich zumindest eine Person in einem vorgegebenen Bereich um die Bedienkonso le befindet. Im Falle des Feststellens, dass sich zumindest eine Person in dem vorgegebenen Bereich um die Bedienkonsole befindet, wird eine Authentifizierung der zumindest einen Person durchgeführt mittels des Lesers für Transponder, die zur Bedienung der Bedienkonsole berechtigten Personen zugeordnet sind. Die Authentifizierung ist in diesem Zusammenhang ein Vorgang der Überprüfung einer behaupteten Authentizität im Hinblick auf die berechtigte Person und den zu diesem Zweck jeweils zugeordneten Transponder. Im Falle einer im Rahmen der Authentifizierung als zur Bedienung der Bedienkonsole als berechtigt erkannten Person, wird eine Benutzung der Bedienkonsole freigegeben.One Measurement signal of the imaging sensor is evaluated to that it can be determined whether at least one person is in a predetermined area around the Bedienkonso le is. In the event of of determining that at least one person is in the given Is located around the control panel, authentication of the at least one person performed by the reader for Transponder, the persons authorized to operate the control panel assigned. Authentication is in this context Process of reviewing a claimed authenticity with regard to the authorized person and for this purpose respectively assigned transponder. In the case of an authentication as a person recognized as authorized to operate the control panel, a use of the control panel is released.

Auf diese Weise ist ein sehr komfortabler Zugang für berechtigte Personen möglich, die einen entsprechenden Transponder bei sich tragen und zwar ohne die Notwendigkeit des Eingebens eines entsprechenden Passworts oder des Einführens oder Auflegens eines Authentisierungsmittels. So ist es möglich, dass berechtigte Personen mit geringstem Zeitaufwand auf die Bedienkonsole zugreifen können. Durch das geeignete Vorgeben des vorgegebenen Bereichs um die Bedienkonsole kann auch einfach mit hoher Wahrscheinlichkeit sichergestellt werden, dass nicht durch die Anwesenheit einer berechtigten Person in einem Sendebereich des Transponders bezüglich des Lesers die Bedienkonsole freigegeben wird und eine gegebenenfalls innerhalb des vorgegebenen Bereichs befindlich, jedoch unberechtigte Person Zugang zu der Bedienkonsole erhält.On this way is a very comfortable access possible for authorized persons who carry a corresponding transponder with him and without the Need to enter an appropriate password or of introduction or placing an authentication means. So it is possible that authorized persons with the least expenditure of time on the operating console can access. By the appropriate presetting of the given area around the control panel can also be ensured with high probability, that not by the presence of an authorized person in one Transmission range of the transponder with respect to the reader the control panel is released and an optionally within the specified Area, but unauthorized person has access to the control panel receives.

Gemäß einer vorteilhaften Ausgestaltung wird nur im Falle des Feststellens, dass sich zumindest eine Person in dem vorgegebenen Bereich um die Bedienkonsole befindet, die Authentifizierung der zumindest einen Person durchgeführt. Auf diese Weise kann ein geringer Energiebedarf der Transponder erreicht werden, die sich beispielsweise im Sendebereich des Lesers befinden, der deutlich größer sein kann, als der vorgegebene Bereich. Die Transponder sind regelmäßig dazu ausgebildet, auf entsprechende Anforderungssignale des Lesers zu antworten, was mit einem entsprechenden Energiebedarf einher geht. Es ist insbesondere bei als aktiv ausgebildeten Transpondern von Relevanz, die regelmäßig über eine von dem Sender autarke Energieversorgung, wie beispielsweise eine Batterie, verfügen.According to one advantageous embodiment is only in the case of determining, that at least one person in the given area around the Control panel is located, the authentication of at least one Person performed. In this way, a low energy consumption of the transponder can be achieved be located in the senders area, for example, which can be significantly larger, as the default range. The transponders are regular designed to respond to corresponding request signals from the reader answer what is associated with a corresponding energy needs. It is particularly useful in transponders designed as active Relevance, regularly over one from the transmitter self-sufficient power supply, such as a Battery, dispose.

Gemäß einer weiteren vorteilhaften Ausgestaltung wird im Falle des Feststellens, dass sich zumindest eine Person in dem vorgegebenen Bereich um die Bedienkonsole befindet, überprüft, ob die zumindest eine Person der Bedienkonsole zugewandt ist und in diesem Fall die Authentifizierung durchgeführt. Auf diese Weise kann das Freigeben der Bedienkonsole weiter auf die Fälle eingeschränkt werden, in denen die berechtigte Person auch tatsächlich auf die Bedienkonsole zugreifen will. Auch auf diese Weise kann die Häufigkeit des Ansprechens der Transponder verringert werden mit dem einhergehenden reduzierten Energiebedarf der Transponder.According to one further advantageous embodiment is in the case of determining, that at least one person in the given area around the Control panel is located, check if the at least one person faces the control panel and in this Case the authentication is done. That way that can Releasing the control panel continues to be restricted to the cases in which the authorized person actually on the control panel wants to access. Also in this way the frequency of the response of the Transponders are reduced with the accompanying reduced Energy requirement of the transponder.

Gemäß einer weiteren vorteilhaften Ausgestaltung wird im Falle des Feststellens, dass sich zumindest eine Person in dem vorgegebenen Bereich um die Bedienkonsole befindet, zumindest ein biometrisches Merkmal der jeweiligen Person identifiziert und es wird ermittelt, ob die jeweilige Person mit dem oder den identifizierten biometrischen Merkmalen autorisiert ist. Falls eine Autorisierung erkannt wird, wird die Authentifizierung durchgeführt. Auf diese Weise kann schon vor dem Durchführen der Authentifizierung festgestellt werden, ob die jeweilige Person zu einem Kreis der berechtigten Personen gehören kann. So kann beispielsweise die Sicherheit auch im Hinblick darauf erhöht werden, dass nicht eine unberechtigte Person Zugriff auf die Bedienkonsole erhält, die lediglich den einer berechtigten Person zugeordneten Transponder bei sich führt. Darüber hinaus kann so auch der Energiebedarf für die Transponder reduziert werden, da die Häufigkeit des Durchführens des Authentifizierens reduziert werden kann.According to a further advantageous embodiment, in the case of determining that at least one person is in the predetermined area around the control panel, at least one biometric feature of the respective person is identified and it is determined whether the respective person authorized with the or the identified biometric features is. If an authorization is detected, authentication is performed. In this way it can be determined even before the authentication is carried out, whether the respective person belongs to a circle of authorized persons can belong. Thus, for example, the security can also be increased with regard to the fact that an unauthorized person does not receive access to the control console, which only carries the transponder assigned to an authorized person. In addition, as well as the energy consumption for the transponder can be reduced, since the frequency of performing the authentication can be reduced.

In diesem Zusammenhang ist es vorteilhaft, wenn gezielt eine Authentifizierung bezüglich desjenigen Transponders mittels des Lesers durchgeführt wird, der derjenigen Person mit dem oder den identifizierten biometrischen Merkmalen zugeordnet ist.In In this context, it is advantageous if specifically an authentication in terms of that transponder is carried out by the reader, that of the person with the identified or identified biometric Characteristics is assigned.

Auf diese Weise wird somit gezielt lediglich ein bestimmter Transponder durch den Leser angesprochen. So kann zum einen die Sicherheit entsprechend erhöht werden und zum anderen auch der Energiebedarf sonstiger in dem Sendebereich des Lesers befindlicher Transponder sehr gering gehalten werden.On This way, therefore, only a specific transponder is targeted addressed by the reader. So can on the one hand the security accordingly elevated and on the other hand also the energy demand of others in the transmission range the reader located transponder are kept very low.

Gemäß einer weiteren vorteilhaften Ausgestaltung wird eine für eine Signalstärke charakteristische Größe eines von dem Leser empfangenen Signals ermittelt und abhängig von der für die Signalstärke charakteristischen Größe wird ermittelt, ob das empfangene Signal einem Transponder in dem vorgegebenen Bereich um die Bedienkonsole zugeordnet werden kann. Auf diese Weise kann verhindert werden, dass eine Authentifizierung statt mit dem jeweiligen Transponder derjenigen Person, die sich in dem vorgegebenen Bereich um die Bedienkonsole befindet, mit einem weiteren Transponder erfolgt, der sich außerhalb des vorgegebenen Bereichs befindet und der gegebenenfalls einer berechtigten Person zugeordnet ist. Auf diese Weise kann somit auch eine hohe Sicherheit erreicht werden.According to one Another advantageous embodiment is characteristic of a signal strength Size of one detected by the reader and depending on the for the signal strength characteristic size becomes determines whether the received signal to a transponder in the given Area can be assigned to the control panel. In this way can be prevented that an authentication takes place with the respective transponder of the person who is in the given Area located around the control panel, with another transponder takes place outside the predetermined range and, if appropriate, one assigned to the authorized person. In this way can thus also a high level of security can be achieved.

Die charakteristische Größe kann beispielsweise eine Feldstärke, insbesondere die eines elektromagnetischen Feldes sein.The characteristic size can for example, a field strength, especially those of an electromagnetic field.

Gemäß einer weiteren Ausgestaltung wird zu einem Initiieren der Authentifizierung ein Wecksignal durch den Leser gesendet. Dies ermöglicht des Weiteren bei geeigneter Ausgestaltung der Transponder einen besonders geringen Energiebedarf, da diese lediglich nach Empfang des Wecksignals auf ihre volle Betriebsbereitschaft hochfahren können und anderweitig sich in einem entsprechend Energie sparenden Ruhemodus befinden können.According to one Another embodiment is to initiate the authentication a wake-up signal is sent through the reader. This allows the Further, with a suitable embodiment of the transponder a particular low energy requirements, since these only after receipt of the wake-up signal on their full operational readiness can boot up and otherwise in a correspondingly energy-saving sleep mode can be located.

Gemäß eines weiteren Aspekts zeichnet sich eine Ausgestaltung der Erfindung aus durch das System mit der Recheneinheit und der Bedienkonsole für die Recheneinheit, dem Bild gebenden Sensor und einem Leser. Das System ist dazu ausgebildet, das Messsignal des Bild gebenden Sensors dahingehend auszuwerten, dass festgestellt werden kann, ob sich zumindest eine Person in einem vorgegebenen Bereich um die Bedienkonsole befindet. Ferner dazu ausgebildet im Falle des Feststellens, dass sich zumindest eine Person in dem vorgegebenen Bereich um die Bedienkonsole befindet, eine Authentifizierung der zumindest einen Person durchzuführen mittels des Lesers für Transponder, die zur Bedienung der Bedienkonsole berechtigten Personen zugeordnet sind. Es ist darüber hinaus ausgebildet im Falle einer im Rahmen der Authentifizierung als zur Bedienung der Bedienkonsole als berechtigt erkannten Personen eine Benutzung der Bedienkonsole freizugeben.According to one Another aspect is an embodiment of the invention out through the system with the processing unit and the control panel for the Computing unit, the image-giving sensor and a reader. The system is designed to evaluate the measurement signal of the imaging sensor to that it can be determined whether at least one person is in a predetermined area around the control panel. Further trained in the case of ascertaining that at least a person is in the specified area around the control panel, to authenticate the at least one person by means of the reader for Transponder, the persons authorized to operate the control panel assigned. It is about it trained in the case of one in the context of authentication as persons recognized as authorized to operate the control panel to release a use of the control panel.

Das System korrespondiert bezüglich seiner Vorteile und Ausgestaltungen zu denjenigen des Verfahrens.The System corresponds with respect its advantages and embodiments to those of the method.

Gemäß einer vorteilhaften Ausgestaltung des Systems ist der Bild gebende Sensor ein Infrarotsensor oder ein Ultraschallsensor, was eine sehr kostengünstige Ausgestaltung des Systems ermöglicht.According to one advantageous embodiment of the system is the image-giving sensor an infrared sensor or an ultrasonic sensor, which is a very inexpensive embodiment of the system.

Gemäß einer weiteren vorteilhaften Ausgestaltung ist der Bild gebende Sensor eine digitale Kamera. Dies ermöglicht eine besonders präzise Bildverarbeitung.According to one Another advantageous embodiment is the image-giving sensor a digital camera. this makes possible a very precise Image processing.

Ausführungsbeispiele der Erfindung sind im Folgenden anhand der schematischen Zeichnungen näher erläutert. Es zeigen:embodiments The invention are explained in more detail below with reference to the schematic drawings. It demonstrate:

1 ein System, 1 a system,

2 ein Ablaufdiagramm einer ersten Ausführungsform eines Programms für das System und 2 a flowchart of a first embodiment of a program for the system and

3 eine zweite Ausführungsform des Programms für das System. 3 a second embodiment of the program for the system.

Elemente gleicher Konstruktion oder Funktion sind figurenübergreifend mit den gleichen Bezugszeichen gekennzeichnet.elements same construction or function are cross-figurative with the same Reference number marked.

Ein System (1) umfasst eine Recheneinheit 1, die beispielsweise als eine Workstation ausgebildet sein kann, eine Bedienkonsole 2, die beispielsweise eine Tastatur und/oder eine Maus und/oder einen Monitor umfassen kann. Das System umfasst ferner einen Bild gebenden Sensor 4 und einen Leser 6 für Transponder. Der Bild gebende Sensor 4 kann beispielsweise ein Infrarotsensor oder ein Ultraschallsensor sein. Er kann gegebenenfalls als Bewegungsmelder ausgebildet sein, was eine besonders kostengünstige Ausführungsform darstellt. Der Bild gebende Sensor 4 kann jedoch beispielsweise auch als eine digitale Kamera ausgebildet sein. Der Bild gebende Sensor 4 erzeugt ein Messsignal MS_BS.A system ( 1 ) comprises a computing unit 1 , which may be formed, for example, as a workstation, a control panel 2 which may include, for example, a keyboard and / or a mouse and / or a monitor. The system further includes an imaging sensor 4 and a reader 6 for transponders. The image-giving sensor 4 For example, it may be an infrared sensor or an ultrasonic sensor. It may optionally be designed as a motion detector, which represents a particularly cost-effective embodiment. The image-giving sensor 4 However, for example, it can also be designed as a digital camera. The image-giving sensor 4 generates a measurement signal MS_BS.

Der Leser 6 ist ausgebildet zum Lesen von Transpondern 8, 10. Transponder können grob in zwei Klassen eingeteilt werden, in passive Transponder und aktive Transponder. Am Weitesten verbreitet sind passive Transponder. Sie beziehen ihre Energie aus dem elektromagnetischen Feld des jeweiligen Lesers 6, über das auch die entsprechende Kommunikation erfolgt. Aus diesem Grund muss der passive Transponder im Betrieb auch mit entsprechend wenig Energie arbeiten, insbesondere wenn der Abstand zwischen dem Lesegerät und dem Transponder zunimmt. Kryptografische Einheiten, die im Rahmen einer Authentisierung des Transponders erforderlich sind, insbesondere zum Abarbeiten von kryptografischen Algorithmen, benötigen jedoch so viel Energie, dass passive Transponder im Rahmen einer Authentifizierung sich in der unmittelbaren Umgebung des Lesers 6 und so bis in etwa 10 cm oder bei speziellen passiven Transpondern bis zirka 1 m von dem Leser 6 entfernt befinden müssen und zwar ohne dass die dazu notwendige Feldstärke des Lesers 6 zulässige Grenzwerte überschreitet.The reader 6 is designed for reading transponders 8th . 10 , Transponders can be roughly divided into two classes, passive transponders and active transponders. The most common are passive transponders. They draw their energy from the electromagnetic field of the respective reader 6 , via which also the appropriate communication takes place. For this reason, the passive transponder must operate in operation with correspondingly low energy, in particular if the distance between the reader and the transponder increases. Cryptographic units, which are required in the context of an authentication of the transponder, in particular for processing cryptographic algorithms, however, require so much energy that passive transponders in the context of an authentication in the immediate vicinity of the reader 6 and so on up to about 10 cm or for special passive transponders to about 1 m from the reader 6 must be located without the required field strength of the reader 6 exceeds permitted limits.

Aktive Transponder unterscheiden sich von passiven Transpondern dadurch, dass sie ihre Energie statt aus dem Feld des Lesers, von einer im Transponder befindlichen Energiequelle beziehen, die zum Beispiel in Form von einer Batterie ausgebildet sein kann. Mit aktiven Transpondern ist es möglich, je nach Umgebungsbedingungen und verwendeter Übertragungstechnologie mehrere 100 m zwischen Transponder und Leser zu überbrücken. Ein häufiges Ansprechen aktiver Transponder mittels des Leser 6 führt somit zu einem hohen Energieverbrauch in den aktiven Transpondern und somit zu einer Verringerung ihrer Lebensdauer im Hinblick auf ihren internen Energiespeicher.Active transponders differ from passive transponders in that they derive their energy from the field of the reader, from an energy source located in the transponder, which may be in the form of a battery, for example. With active transponders, it is possible to bridge several 100 m between the transponder and the reader, depending on the ambient conditions and the transmission technology used. A frequent response of active transponders by means of the reader 6 thus leads to high energy consumption in the active transponders and thus to a reduction in their service life in terms of their internal energy storage.

Im Zusammenwirken mit dem System sind aktive Transponder besonders gut geeignet.in the In cooperation with the system, active transponders are special well suited.

In der in der 1 dargestellten Situation befindet sich eine zur Bedienung der Bedienkonsole 2 berechtigte Person 12 in einem vorgegebenen Bereich BER um die Bedienkonsole 2. Sie trägt bei sich den Transponder 8, der ihr zugeordnet ist. Darüber hinaus können sich weitere Transponder 10 sowohl innerhalb des vorgegebenen Bereichs BER als auch außerhalb des vorgegebenen Bereichs BER befinden, wie der Transponder 10.In the in the 1 The situation shown is one for operating the control panel 2 authorized person 12 in a given area BER around the control panel 2 , She carries the transponder with her 8th who is assigned to her. In addition, more transponders can 10 both within the predetermined range BER and outside the predetermined range BER, such as the transponder 10 ,

Der vorgegebene Bereich BER kann beispielsweise durch einen entsprechend eingestellten Erfassungsbereich des Bild gebenden Sensors 4 vorgegeben sein, er kann jedoch auch durch geeignete Signalverarbeitung des Messsignals MS_BS des Bild gebenden Sensors 4 vorgegeben sein. Der vorgegebene Bereich kann den jeweils lokalen Umständen entsprechend geeignet angepasst sein und kann beispielsweise einen Bereich von 2 bis 5 m um die Bedienkonsole umfassen.The predetermined range BER can be achieved, for example, by a correspondingly set detection range of the image-giving sensor 4 be predetermined, but it can also by suitable signal processing of the measurement signal MS_BS of the imaging sensor 4 be predetermined. The predetermined range can be suitably adapted to the respective local circumstances and can, for example, comprise a range of 2 to 5 m around the operating console.

Die im Folgenden anhand der 2 und 3 und der dort aufgezeigten Ablaufdiagramme erläuterten Programme sind in einem Speicher gespeichert und werden während des Betriebs in einem Rechner abgearbeitet, der beispielsweise die Recheneinheit sein kann, jedoch auch separat von dieser ausgebildet sein kann.The following is based on the 2 and 3 and the flow diagrams explained there programs are stored in a memory and are processed during operation in a computer, which may for example be the arithmetic unit, but may also be formed separately from this.

Das Programm gemäß der 2 wird in einem Schritt S1 gestartet, in dem gegebenenfalls Variablen initialisiert werden können.The program according to the 2 is started in a step S1, in which variables can be initialized if necessary.

In einem Schritt S2 wird das Messsignal MS_BS des Bild gebenden Sensors 4 erfasst.In a step S2, the measurement signal MS_BS of the image-giving sensor 4 detected.

In einem Schritt S4 wird durch geeignete Verarbeitung des Messsignals MS_BS des Bild gebenden Sensors 4 ermittelt, ob sich eine Person PERS in dem vorgegebenen Bereich BER um die Bedienkonsole 2 befindet. Ist dies nicht der Fall, erfolgt in einem Schritt S6 ein Sperren LOCK der Bedienkonsole 2, was insbesondere dahingehend zu verstehen ist, dass eine wirksame Eingabe und Abfrage von Daten und gegebenenfalls auch ein Steuern eines entsprechenden Geräts, wie eines Kernspintomographen nicht möglich ist. Im Anschluss an den Schritt S6 wird die Bearbeitung, gegebenenfalls nach einer vorgebbaren Wartezeitdauer, in dem Schritt S2 erneut fortgesetzt.In a step S4, by suitable processing of the measurement signal MS_BS of the imaging sensor 4 determines whether a person PERS in the given area BER around the control panel 2 located. If this is not the case, in a step S6, a lock LOCK of the control panel 2 , which is to be understood in particular that an effective input and retrieval of data and possibly also a control of a corresponding device, such as a magnetic resonance tomograph is not possible. Subsequent to step S6, the processing, if appropriate after a predefinable waiting period, is continued again in step S2.

Ist die Bedingung des Schrittes S4 hingegen erfüllt, so wird in einem Schritt S8 eine Authentifizierung AUTHEN durchgeführt. Dies erfolgt mittels des Lesers 6 für Transponder 8, 10. Die Authentifizierung AUTHEN kann beispielsweise mittels des Challenge-Response-Verfahrens durchgeführt werden.If, on the other hand, the condition of step S4 is met, an authentication AUTHEN is performed in a step S8. This is done by the reader 6 for transponders 8th . 10 , The authentication AUTHEN can be carried out, for example, by means of the challenge-response method.

Auf diese Weise kann somit in dem Schritt S8 herausgefunden werden, ob der jeweils angesprochene Transponder 8 oder 10 einer zur Bedienung der Bedienkonsole berechtigten Person 12 zugeordnet ist oder nicht. Zu diesem Zweck ist beispielsweise eine Datenbank mit entsprechenden Daten berechtigter Transponder 8 vorhanden, auf die im Rahmen der Authentifizierung zugegriffen werden kann.In this way, it can thus be found out in step S8 whether the respectively addressed transponder 8th or 10 a person authorized to operate the control panel 12 is assigned or not. For this purpose, for example, a database with corresponding data authorized transponder 8th that can be accessed as part of authentication.

Dabei kann beispielsweise auch zusätzlich im Rahmen des Durchführens der Authentifizierung das Signal S_READ, das von dem Leser 4 empfangen wird, im Hinblick auf eine für die Signalstärke FIELD charakteristische Größe hin untersucht werden, was bei geeignetem Durchführen des Untersuchens mit ent sprechender beispielhafter Schwellenwertvorgabe zu einem Ausschluss von Transpondern 10 führen kann, die sich beispielsweise außerhalb des vorgegebenen Bereichs BER befinden. Die charakteristische Größe kann beispielsweise eine Feldstärke des empfangenen Signals S_READ sein.In this case, for example, also in the context of performing the authentication, the signal S_READ, that of the reader 4 are examined with regard to a characteristic of the signal strength FIELD size out, which, when properly performing the investigation with ent speaking exemplary threshold value to an exclusion of transponders 10 can lead, for example, outside the predetermined range BER. The characteristic size can be, for example, a field strength of the received signal S_READ.

Wird im Rahmen der Abarbeitung des Schrittes S8 keine als berechtigt erkannte Person 12 erkannt, so wird die Bearbeitung in dem Schritt S6 fortgesetzt.Is in the context of the processing of step S8 no recognized as entitled person 12 recognized, the processing is continued in step S6.

Wird im Rahmen der Authentifizierung in dem Schritt S8 jedoch eine als zur Bedienung der Bedienkonsole 2 berechtigte Person 12 erkannt, so erfolgt eine Freigabe FREE der Bedienkonsole 2 in einem Schritt S10. Die Freigabe FREE in dem Schritt S10 kann beispielsweise für eine vorgebbare Zeitdauer erfolgen, für die dann beispielsweise das Programm in dem Schritt S10 verharrt, wobei insbesondere die Freigabe FREE und das Sperren LOCK jeweils in den Schritten S10 beziehungsweise S6 erfolgen. Die Freigabe FREE bewirkt insbesondere, dass eine Dateneingabe und Datenabfrage und ggf. ein Steuern eines Geräts über die Bedienkonsole 2 möglich ist.However, in the authentication step S8, one is used to operate the operation panel 2 authorized person 12 If detected, a FREE release of the control panel takes place 2 in a step S10. The release FREE in the step S10 can take place, for example, for a predefinable time duration, for example, then the program pauses in the step S10, wherein in particular the release FREE and the lock LOCK respectively in the steps S10 and S6. The release FREE causes in particular that a data input and data query and possibly a control of a device via the control panel 2 is possible.

Eine weitere Ausführungsform des Programms gemäß der 3 hat Schritte S12, S14, S16, S18, S28 und S30, die grundsätzlich zu den Schritten S1 bis S10 korrespondieren.Another embodiment of the program according to the 3 has steps S12, S14, S16, S18, S28 and S30, which basically correspond to the steps S1 to S10.

Ist die Bedingung des Schrittes S16 erfüllt, so wird in einem Schritt S20 überprüft, ob eine Zugewandtheit FAC der Person PERS in dem vorgegebenen Bereich BER um die Bedienkonsole 2 zu der Bedienkonsole 2 vorhanden ist. Zu diesem Zweck erfolgt bevorzugt eine entsprechende Signalverarbeitung des Messsignals MS_BS des Bild gebenden Sensors 4. Ist die Bedingung des Schrittes S20 nicht erfüllt, so wird davon ausgegangen, dass die im vorgegebenen Bereich BER erkannte Person PERS die Bedienkonsole 2 momentan gar nicht nutzen will und daher wird die Bearbeitung in dem Schritt S18 fortgesetzt. Ist die Bedingung des Schrittes S20 hingegen erfüllt, so wird in einem Schritt S22 zunächst zumindest ein biometrisches Merkmal der Person PERS in dem vorgegebenen Bereich BER ermittelt. Ein derartiges biometrisches Merkmal kann beispielsweise eine Gesichtsform, die Lage und spezielle Form und/oder Farbe der Augen, die Lage und Ausgestaltung der Nase, des Mundes oder dergleichen sein. Auf diese Weise kann die entsprechende Person PERS bereits identifiziert werden, wobei dies einschließt, diese Person auch noch nicht individuell zu identifizieren, sondern gegebenenfalls lediglich der Gruppe der Personen zuzuordnen, die berechtigt sind, die Bedienkonsole 2 zu bedienenIf the condition of step S16 is fulfilled, it is checked in a step S20 whether an attitude FAC of the person PERS in the predetermined area BER around the operating console 2 to the control panel 2 is available. For this purpose, a corresponding signal processing of the measuring signal MS_BS of the image-giving sensor preferably takes place 4 , If the condition of step S20 is not satisfied, then it is assumed that the person PERS recognized in the specified area BER is the operating console 2 does not want to use at the moment and therefore the processing is continued in step S18. If, on the other hand, the condition of step S20 is fulfilled, at least one biometric feature of the person PERS in the predetermined area BER is initially determined in a step S22. Such a biometric feature may be, for example, a face shape, the location and specific shape and / or color of the eyes, the location and configuration of the nose, mouth or the like. In this way, the corresponding person PERS can already be identified, this also includes not yet to identify this person individually, but possibly only assign the group of persons who are entitled, the control panel 2 to use

In dem Schritt S24 wird dann geprüft, ob die Person PERS in dem vorgegebenen Bereich BER autorisiert ist abhängig von dem zumindest einen biometrischen Merkmal BIOM, also eine Autorisierung AUTOR besitzt. Ist dies der Fall, so wird die Bearbeitung in einem Schritt S26 fortgesetzt, in dem ein Wecksignal WAKE erzeugt wird, durch das die Transponder 8, 10 aus einem Ruhezustand in eine aktive Betriebsbereitschaft versetzt werden.In step S24, it is then checked whether the person PERS is authorized in the predetermined area BER, depending on the at least one biometric feature BIOM, that is to say AUTHOR authorization. If this is the case, the processing is continued in a step S26, in which a wake-up signal WAKE is generated, through which the transponder 8th . 10 be put from a state of rest in an active operational readiness.

Durch das Vorsehen des Wecksignals WAKE kann die Belastung der Personen, die sich in der Umgebung des Lesers 6 befinden, durch elektromagnetische Strahlung sehr stark reduziert werden, da ein zu dem Wecksignal WAKE zugehöriges elektromagnetisches Feld nicht ständig vorhanden sein muss und eventuell relativ stark räumlich begrenzt sein kann.By providing the wake-up signal WAKE can reduce the burden on the people who are in the environment of the reader 6 are greatly reduced by electromagnetic radiation, since a to the wake-up signal WAKE associated electromagnetic field does not have to be constantly present and may be relatively highly limited in space.

Die Bearbeitung wird anschließend in dem Schritt S28 fortgesetzt.The Editing will follow continued in step S28.

Alternativ kann auch auf zumindest einen bis zu maximal allen der Schritte S20 bis S26 verzichtet sein.alternative You can also go for at least one to a maximum of all the steps S20 to S26 be omitted.

Claims

Method for operating a system with a computing unit ( 1 ), a control panel ( 2 ) for the arithmetic unit ( 1 ), an image-giving sensor ( 4 ) and a reader ( 6 ), in which - a measurement signal (MS_BS) of the imaging sensor ( 4 ) is evaluated so that it can be determined whether at least one person (PERS) in a predetermined area around the control panel ( 2 ), in the case of determining that at least one person (PERS) is in the predetermined area around the control console ( 2 ), an authentication (AUTHEN) of the at least one person (PERS) is carried out by means of the reader ( 6 ) for transponders ( 8th ) used to operate the control panel ( 2 ) entitled persons ( 12 ) and - in the case of an authentication (AUTHEN) as the operation of the operating console ( 2 ) recognized as authorized person ( 12 ), using the control panel ( 2 ) is released.

Method according to Claim 1, in which, if it is found that at least one person (PERS) is in the predetermined area (BER) around the operating console ( 2 ) is checked, whether the at least one person (PERS) of the control panel ( 2 ) and in this case the authentication (AUTHEN) is performed.

Method according to one of the preceding claims, in which, in the case of determining that at least one person (PERS) in the predetermined area (BER) surrounds the control console ( 2 ), at least one biometric characteristic of the respective person (PERS) is identified and it is determined whether the respective person is authorized with the or the identified biometric features (BIOM), and if an authorization (AUTHOR) he is detected, the authentication (AUTHEN) is performed.

Method according to Claim 3, in which an authentication (AUTHEN) with respect to the transponder ( 8th ) by the reader ( 6 ) assigned to the person (PERS) with the identified biometric characteristic (s) (BIOM).

Method according to one of the preceding claims, in which only in the case of determining that at least one person (PERS) in the predetermined area (BER) surrounds the control console ( 2 ), the authentication (AUTHEN) of the at least one person (PERS) is performed.

Method according to one of the preceding claims, in which a signal strength characteristic variable (FIELD) of one of the reader ( 6 ) signal is determined (S_READ) and is determined depending on the signal strength characteristic size (FIELD), whether the received signal to a transponder ( 8th ) in the specified area (BER) around the control panel ( 2 ) can be assigned.

Method according to one of the preceding claims, in which, to initiate the authentication (AUTHEN), a wake-up signal (WAKE) is read by the reader (WAKE). 6 ) is sent.

System with a computing unit ( 1 ), a control panel ( 2 ) for the arithmetic unit ( 1 ), an image-giving sensor ( 4 ) and a reader ( 6 ), wherein the system is designed to - a measurement signal (MS_BS) of the imaging sensor ( 4 ) in such a way that it can be determined whether at least one person (PERS) is in a given area around the control console ( 2 ), in the event that it is established that at least one person (PERS) is in the specified area (BER) around the control console ( 2 ) is to carry out an authentication (AUTHEN) of the at least one person (PERS) by means of the reader ( 6 ) for transponders ( 8th ) used to operate the control panel ( 2 ) are assigned to authorized persons (PERS), and - in the case of a person identified as being authorized to operate the operator console in the context of authentication (AUTHEN), to release use of the operating console.