DE102007021716A1

DE102007021716A1 - Person identifying device for electronics i.e. medical equipment, has comparator comparing data sets read from memory units, and control device formed controlling equipment and/or evaluating data under consideration of comparison result

Info

Publication number: DE102007021716A1
Application number: DE102007021716A
Authority: DE
Inventors: Uwe Dr. Danzer; Manfred Schönborn; Reiner Staab
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2007-05-09
Filing date: 2007-05-09
Publication date: 2008-11-13

Abstract

The device has a reading device (4) contactless reading of data, and a control device (5) evaluating the data and for controlling a medical equipment (2). A data storage device (3) includes two memory units with identical data sets, where the memory units are independent from each other. The data storage device includes a comparator (10) for comparing data sets read from the memory units, where the control device is formed for controlling the equipment and/or evaluates the data under consideration of the comparison results.

Description

Die Erfindung betrifft eine Vorrichtung zur Identifikation einer Person zur Benutzung eines elektronischen, insbesondere medizinischen Geräts, umfassend eine mobile Datenspeichereinrichtung zum Ablegen von personenspezifischen Daten, eine Ausleseeinrichtung zum kontaktlosen Auslesen der Daten und eine Steuereinrichtung zum Auswerten der Daten und zur Ansteuerung des Geräts.The The invention relates to a device for identifying a person for using an electronic, in particular medical device, comprising a mobile data storage device for storing person-specific Data, a read-out device for contactless reading of the data and a controller for evaluating the data and for driving of the device.

Insbesondere im medizinischen Bereich ist bei der Auslegung von Authentisierungseinrichtungen zum einen zu beachten, dass der Zugang oder bestimmte Privilegien bei Geräten nur einem bestimmten Personenkreis vorbehalten bleibt, zum anderen ist häufig ein zeitkritischer, also schneller Zugriff auf medizinische Geräte, beispielsweise Untersuchungseinrichtungen oder Datenabrufgeräte, notwendig. Dazu wurde vorgeschlagen, schnell durchführbare Identifikationsverfahren zu verwenden, bei denen der Benutzer nicht zunächst noch Informationen, wie beispielsweise seinen Login und ein Passwort, eingeben muss oder kompliziert Kommunikationsverbindungen herstellen muss.Especially in the medical field is in the design of authentication devices First, to note that access or certain privileges in devices only a certain group of people reserved, on the other is common a time-critical, so faster access to medical devices, for example Examination facilities or data retrieval devices, necessary. It was suggested fast feasible Use identification method in which the user does not first still information, such as his login and password, must enter or make complicated communication connections got to.

Insbesondere wurde die kontaktfreie Übertragung von Daten in Betracht gezogen. Beispiele hierfür sind optisch, beispielsweise als Hologramme oder Strichcodes, auslesbare Speichereinheiten oder elektromagnetisch auslesbare Speichereinheiten, beispielsweise als Magnetstreifen oder auf einer Karte angeordneter Chip ausgebildet, bekannt. Es wurde auch vorgeschlagen, aktiv oder passiv im Nahbereich sendende, ebenso von der Person bei sich getragene Datenspeichereinrichtungen zu verwenden. Beispielsweise sind Chips mit einem angeschlossenen Minitransponder oder RFID-Chips zu nennen.Especially became the contactless transmission considered by data. Examples of these are optical, for example as holograms or barcodes, readable storage units or electromagnetically Readable storage units, for example as magnetic strips or chip arranged on a card is known. It was also proposed to actively or passively send in close range, as well as personal data storage devices to use. For example, chips are connected with one To call mini transponders or RFID chips.

Dabei wird jeweils ein Datensatz personenbezogener Daten von einer von der Person bei sich getragenen Datenspeicherein richtung an eine Ausleseeinrichtung übertragen, wobei diese die Daten aktiv ausliest oder empfängt. Von dort werden die Daten auf eine häufig im Gerät verbaute Steuereinrichtung übertragen, wo sie mit in einem steuereinrichtungsseitigen Speichermittel abgelegten Datensätzen verglichen werden. Bei Übereinstimmung wird das Gerät, insbesondere mit dem entsprechenden Benutzerprofil und den entsprechenden Rechten, freigegeben.there is a record of personal data from one of the person with him carried data storage device to a Transfer readout device, this actively reads or receives the data. From there, the data is on a common one in the device transmit built-in control device, where they are stored with in a control device side storage means records be compared. With agreement becomes the device, especially with the appropriate user profile and the corresponding Right, released.

Die bekannte Vorrichtung weist jedoch einige Nachteile auf. Zunächst kann die Speichereinheit, in der der Datensatz auf der Datenspeichereinrichtung vorgehalten wird, leicht beschädigt werden, so dass die Daten nicht mehr auslesbar sind. Unter diesen Umständen ist dann kein Zugriff auf das Gerät mehr möglich, so dass es zu einem – gerade im medizinischen Bereich leicht kritischen – Zeitverlust kommen kann, bis ein Ersatz beschafft ist oder der Zugriff auf andere Weise bewerkstelligt wird.The However, known device has some disadvantages. At first you can the storage unit in which the record is held on the data storage device becomes slightly damaged so that the data is no longer readable. Under these circumstances is then no access to the device more is possible, making it a - straight in the medical field easily critical - loss of time can come until a replacement is procured or accessed in another way becomes.

Bei defektem Speicher oder auch bei Übertragungsfehlern kann es vorkommen, dass falsche Daten in der Steuereinrichtung ankommen. Dies kann eine falsche Ansteuerung des Geräts zur Folge haben, die fehlerhafte Vergabe von Rechten oder Eingabefehler zur Folge haben kann.at defective memory or even with transmission errors it can happen that wrong data arrives in the control device. This can result in incorrect activation of the device, the faulty one Assignment of rights or input errors.

Schließlich kann ein solcher Datensatz auf einer Speichereinheit gegebenenfalls gefälscht werden, insbesondere wenn für diese Speicherart ein Kopieren leicht zu bewerkstelligen ist.Finally, can such a record may be forged on a storage device, especially if for This type of storage is a copying easy to do.

Der Erfindung liegt daher die Aufgabe zugrunde, eine Vorrichtung anzugeben, die eine schnelle und sichere Identifikation einer Person zur Benutzung eines elektronischen Geräts unter Vermeidung der genannten Nachteile ermöglicht.Of the The invention is therefore based on the object of specifying a device the fast and secure identification of a person for use an electronic device while avoiding the disadvantages mentioned allows.

Zur Lösung dieser Aufgabe ist bei einer Vorrichtung der eingangs genannten Art erfindungsgemäß vorgesehen, dass die Datenspeichereinrichtung wenigstens zwei voneinander unabhängige Speichereinheiten mit identischen Datensätzen und die Steuereinrichtung einen Vergleicher zum Vergleich der aus den Speichereinheiten ausgelesenen Datensätze umfasst, wobei die Steuereinrichtung zum Ansteuern des Geräts und/oder der Vorrichtung und/oder zur weiteren Auswertung der Daten unter Berücksichtigung des Vergleichsergebnisses ausgebildet ist.to solution this object is in a device of the aforementioned Art provided according to the invention, that the data storage device at least two independent storage units with identical records and the control means comprises a comparator for comparing The data records read from the memory units, wherein the control device to control the device and / or the device and / or for further evaluation of the data considering the comparison result is formed.

Es ist demnach vorgesehen, statt, wie bekannt, einer Speichereinheit wenigstens zwei voneinander unabhängige Speichereinheiten vorzusehen. Die zwei (oder mehr) Speichereinheiten können insbesondere auch physikalisch vollkommen unabhängig voneinander sein. Statt nur einem Datensatz werden bei der vorliegenden Erfindung demnach zwei oder mehr Datensätze übertragen, die in einem Vergleicher miteinander verglichen werden. Das weitere Vorgehen ist abhängig von Ergebnis des Vergleichs. Damit ist eine weitere Sicherheitsüberprüfung gegeben, die den zuvor genannten Nachteilen entgegenwirkt. An den Vergleich durch den Vergleicher kann sich die übliche, weitere Auswertung der Daten anschließen, die insbesondere weitere Sicherheitsmaßnahmen umfassen kann.It is therefore provided, instead of, as known, a memory unit provide at least two independent storage units. The two (or more) memory units can also be physically completely independent be from each other. Instead of just one record will be present at the According to the invention, therefore, two or more data sets transmitted in a comparator compared with each other. The further procedure depends on Result of the comparison. This provides another security check, which counteracts the aforementioned disadvantages. To the comparison through the comparator can be the usual, further evaluation connect the data, which may in particular include further security measures.

Durch die physikalische Verdopplung des Datensatzes wird sowohl die Sicherheit als auch die Robustheit der Vorrichtung gegen falsche, zerstörte oder auch gefälschte Daten erhöht. Sicherheit wird zum einen dadurch gegeben, dass die Daten doppelt gespeichert sind, also bei einem Ausfall einer Speichereinheit nicht verloren gehen, zum anderen aber auch dadurch, dass eine Möglichkeit zum unmittelbaren Gegenprüfen der Daten vorliegt. Durch die unabhängige Realisierung der Speichereinheiten ist jede Speichereinheit unabhängig von den Fehlern einer anderen Speichereinheit. Insbesondere im medizinischen Bereich ist durch die erfindungsgemäße Vorrichtung eine Möglichkeit gegeben, im Zuge einer weiteren Vergleichsstufe die Sicherheit zu erhöhen, ohne den Identifikationsvorgang unnötig zu verlangsamen.The physical doubling of the data set increases both the security and the robustness of the device against false, destroyed or even fake data. Security is given on the one hand by the fact that the data are stored twice, so in case of failure of a memory unit not lost, on the other hand also by the fact that there is a possibility for direct cross-checking of the data. By the unab pending realization of the storage units, each storage unit is independent of the faults of another storage unit. In particular, in the medical field is given by the device according to the invention a way to increase security in the course of a further comparison stage without unnecessarily slowing down the identification process.

Die weitere Vorgehensweise nach dem Vergleich im Vergleicher ist im Wesentlichen abhängig vom Vergleichsergebnis. Ist der Vergleich fehlgeschlagen, sind also zwei oder mehr Datensätze unterschiedlich, so kann die Steuereinrichtung beispielsweise zum Sperren des Geräts und/oder zur Ausgabe eines Warnhinweises und/oder zur Anforderung einer weiteren Übertragung ausgebildet sein. Geht es um Funktionen, die nur wenigen Personen zugänglich sind oder zugänglich sein dürfen, so kann zur Erhöhung der Sicherheit das Gerät bei einem fehlgeschlagenen Vergleich grundsätzlich gesperrt werden. Dies ist insbesondere dann sinnvoll, wenn der Zugriff durch nicht autorisierte Personen auf das Gerät zu größeren Risiken führt. Alternativ oder zusätzlich ist es möglich, optisch und/oder akustisch einen Warnhinweis auszugeben. Beispielsweise kann die Person darauf hingewiesen werden, dass vermutlich eine der Speichereinheiten auf ihrer Datenspeichereinrichtung defekt ist und eine Reparatur oder ein Austausch dringend erforderlich ist. Ebenso ist es möglich, dass, beispielsweise um einen Übertragungsfehler auszuschließen, eine weitere Übertragung bzw. ein weiteres Auslesen der Daten angefordert werden kann. Tritt dann beim Vergleich derselbe Fehler auf, so kann ein nicht systematischer Übertragungsfehler ausgeschlossen werden. Eine weitere Auswertung der Daten durch die Steuereinrichtung ist insbesondere dann nicht ausgeschlossen, wenn die zweite Speichereinheit im Sinne einer Sicherheitskopie wirken soll. Ist dann eine Speichereinheit defekt oder nicht mehr auslesbar, so können die Daten durch eine weitere Speichereinheit dennoch noch vollständig ausgelesen werden und eine Anmeldung der Person an dem Gerät kann erfolgen. Hierzu kann vorgesehen sein, dass die Steuereinrichtung zum Ausführen einer Plausibilitätsprüfung eines insbesondere mit einer Checksumme versehenen Datensatzes ausgebildet ist und bei Plausibilität nur eines Datensatzes zur weiteren Auswertung dieses Datensatzes ausgebildet ist. Der plausible Datensatz, bei dem beispielsweise die Checksumme als richtig erkannt wurde, kann auf die übliche Art und Weise weiter ausgewertet werden, also beispielsweise entscheiden, ob und inwieweit Zugriff gestattet wird und eine bestimmte Ansteuerung des Gerätes beispielsweise nach einem Benutzerprofil ermöglichen. In jedem Fall ist es – aufgrund des fehlgeschlagenen Vergleichs – dennoch sinnvoll, eine optische und/oder akustische Warnmeldung an die Person auszugeben, sodass diese über den möglichen Defekt in Kenntnis gesetzt wird.The further procedure after the comparison in the comparator is in Essentially dependent on Comparison result. If the comparison failed, so are two or more records differ, For example, the control device can be used to lock the device and / or for issuing a warning and / or requesting further transmission be educated. Is it about features that are accessible to only a few people or accessible be allowed to so can increase the safety of the device In case of a failed settlement, they are always blocked. This is particularly useful if access by unauthorized People on the device to greater risks leads. Alternatively or in addition Is it possible, visually and / or acoustically issue a warning. For example the person may be advised that presumably one the memory units on their data storage device defective and a repair or replacement is urgently needed is. It is also possible that, for example, a transmission error ruled out another transmission or a further reading of the data can be requested. kick then at the same error on comparison, then a non-systematic transmission error be excluded. Another evaluation of the data by the Control device is not excluded in particular when the second memory unit to act in the sense of a backup copy. If a storage unit is defective or no longer readable, so can the data is still completely read out by another storage unit and the person can log on to the device. This can be provided be that the control means for carrying out a plausibility check of a in particular formed with a check sum provided record is and plausibility only one data record for the further evaluation of this data record is trained. The plausible record in which, for example the checksum was recognized as correct, can in the usual way and continue to be evaluated, so for example decide whether and to what extent access is permitted and a specific control of the device For example, allow for a user profile. In any case it - due of the failed comparison - nevertheless useful, an optical and / or audible warning message to the person, so that these over the possible Defect is notified.

Ist der Vergleich erfolgreich gewesen oder wurde ein plausibler Datensatz der weiteren Auswertung übergeben, so kann die Steuereinrichtung beispielsweise zum Gestatten des Zugriffs auf das Gerät oder zum Sperren des Geräts abhängig von einem zumindest teilweisen Vergleich der Daten mit in einem Speichermittel abgelegten Vergleichsdaten ausgebildet sein. Dies ist dann die normale Überprüfung der Identität des Benutzers, wie sie im Stand der Technik bereits bekannt ist.is the comparison has been successful or became a plausible record passed on to further evaluation, For example, the controller may allow access on the device or to lock the device dependent from an at least partial comparison of the data with in one Storage means stored comparison data to be formed. This is then the normal review of identity the user, as it is already known in the art.

In weiterer Erfindungsausgestaltung kann die Erfindung auch die so genannten „Short Range-Technologien" nutzen, bei denen Daten über kurze Reichweiten gesendet werden. Dazu kann vorgesehen sein, dass die Daten über eine Übertragungseinrichtung der Datenspeichereinrichtung an eine Empfangseinrichtung der Ausleseeinrichtung übertragbar sind. Die Datenspeichereinrichtung umfasst somit eine Übertragungseinrichtung, beispielsweise einen Funksender, über den die Daten nach Aufforderung oder kontinuierlich ausgesendet werden. Empfangen werden können die Daten über eine entsprechende Empfangseinrichtung, die in der Ausleseeinrichtung angeordnet ist. In einem solchen Fall sind im Wesentlichen zwei Ausgestaltungen denkbar. So kann eine Übertragungseinrichtung allen Speichereinheiten zugeordnet sein, das bedeutet, es wird lediglich eine Übertragungseinrichtung für alle Speichereinheiten benötigt. Diese Auslegung ist kosten- und platzsparend, birgt jedoch das Risiko eines Defekts der Übertragungseinrichtung. Ist nur eine einzige Übertragungseinrichtung vorhanden, so kann diese – beispielsweise über einen entsprechenden Schalter – zum alternierenden Übertragen der Daten der verschiedenen Speichereinheiten ausgebildet sein, damit es durch Überlagerung der Signale nicht zu Übertragungsproblemen kommt. Selbstverständlich kann jedoch auch vorgesehen sein, dass die Datensätze der verschiedenen Speichereinheiten in verschiedenen Frequenzbändern übertragen werden.In Another invention embodiment, the invention, the so called "Short Use range technologies " where data about short ranges are sent. For this purpose, it can be provided that the data over a transmission device the data storage device to a receiving device of the readout device transferable are. The data storage device thus comprises a transmission device, For example, a radio transmitter over which the data is requested or sent out continuously. You can receive the Data about a corresponding receiving device in the read-out device is arranged. In such a case, there are essentially two Embodiments conceivable. So a transmission device can all Memory units are assigned, which means it will only a transmission device for all Storage units needed. This design is cost and space saving, but carries the risk a defect of the transmission device. Is only a single transmission device present, this can - for example, via a corresponding switch - to alternating transmission the data of the various storage units be formed make it through overlay the signals do not cause transmission problems comes. Of course However, it may also be provided that the data records of the different storage units transmitted in different frequency bands become.

Alternativ kann auch vorgesehen sein, dass jeder Speichereinheit jeweils eine Übertragungseinrichtung zugeordnet ist. Dann sind die Speichereinheiten auch im Hinblick auf ihre Übertragung voneinander vollkommen unabhängig, sodass ein Ausfall einer Übertragungseinrichtung nicht auch die Übersendung des anderen Datensatzes einschränkt.alternative can also be provided that each storage unit each have a transmission device assigned. Then the storage units are also in view on their transmission completely independent from each other, so that a failure of a transmission device not even the transmission of the other record.

Für die Speichereinheiten ist die Verwendung verschiedenster Technologien im Rahmen der vorliegenden Erfindung denkbar. So kann eine Speichereinheit beispielsweise als ein Hologramm und/oder ein Chip und/oder ein Magnetstreifen und/oder ein Strichcode ausgebildet sein. Es sind jedoch auch andere Speichereinheiten denkbar. Mit besonderem Vorteil kann eine Speichereinheit auch als ein RFID-Chip ausgebildet sein. Dann kann zweckmäßigerweise vorgesehen sein, dass zwei RFID-Chips an eine gemeinsame Antenne angeschlossen sind. Eine derartige Ausgestaltung lässt sich Platz sparend und kostengünstig realisieren.For the storage units, the use of various technologies in the context of the present invention is conceivable. For example, a memory unit may be formed as a hologram and / or a chip and / or a magnetic strip and / or a bar code. However, other storage units are also conceivable. With With particular advantage, a memory unit can also be designed as an RFID chip. Then it can be expediently provided that two RFID chips are connected to a common antenna. Such a configuration can be realized in a space-saving and cost-effective manner.

Zweckmäßigerweise können wenigstens zwei Speichereinheiten unterschiedlicher Art verwendet werden, das bedeutet, es werden verschiedene Technologien kombiniert. Beispielsweise kann ein Chip und ein Magnetstreifen oder ein Hologramm und ein RFID-Chip verwendet werden. Dies verhindert, dass Fehler aufgrund eines Ausleseprinzips auf das Auslesen anderer Datensätze Einfluss nehmen. Zudem ist die Datenspeichereinrichtung dann weniger leicht fälschbar.Conveniently, can used at least two storage units of different types This means that different technologies are combined. For example, a chip and a magnetic stripe or a hologram and an RFID chip can be used. This prevents errors due to of a readout principle on the reading out of other data sets influence to take. In addition, the data storage device is then less easy be forged.

Die Datenspeichereinrichtung kann jede leicht handhabbare und geeignete Form annehmen. Zweckmäßigerweise kann die Datenspeichereinrichtung als eine Ausweiskarte oder ein Mobiltelefon oder ein Schlüsselanhänger ausgebildet sein. So können ohnehin von der Person bei sich geführte Gegenstände auch zur Identifizierung bzw. Authentifizierung der Person dienen.The Data storage device can be any easily manageable and suitable Taking form. Conveniently, The data storage device may be used as an identity card or a Mobile phone or a key fob trained be. So anyway guided by the person objects also serve to identify or authenticate the person.

Der Vergleicher kann im Rahmen der vorliegenden Erfindung als ein Hardwarebaustein oder als ein Softwaremittel ausgebildet sein. Bevorzugt wird ein Hardwarebaustein verwendet, da die ser robuster als das Softwaremittel ist und weniger anfällig gegenüber Manipulationen. Ein entsprechendes Softwaremittel kann beispielsweise in ein ohnehin zur Auswertung der Daten verwendetes Programm integriert werden.Of the In the context of the present invention, the comparator can be considered as a hardware component or be designed as a software means. Preference is given to Hardware component used because these are more robust than the software is and less vulnerable across from Manipulations. A corresponding software means, for example be integrated into a program used anyway for the evaluation of the data.

In einer vorteilhaften Weiterbildung des Erfindungsgedankens können die Datensätze ein Benutzerprofil oder Daten zum Herunterladen eines Benutzerprofils von einem Server umfassen, wobei das Gerät nach Gestattung des Zugriffs mittels des Benutzerprofils benutzerspezifisch einstellbar ist. Es werden demnach für den speziellen Benutzer geeignete oder von ihm bevorzugte Einstellungen unmittelbar mit an das Gerät übergeben oder von einem Server herunter geladen. Damit wird das Gerät ohne größeres Zutun der Person auf deren besondere Arbeitsumgebung eingestellt. Es muss also lediglich die ohnehin schnelle, da kontaktlose, Identifikation vorgenommen werden, und das Gerät passt sich automatisch den Vorstellungen der Person an. Besonders vorteilhaft ist es, wenn das Benutzerprofil selbst in den Datensätzen enthalten ist, da dann das Benutzerprofil auch an nicht vernetzten Geräten verwendet werden kann. Da es sich bei dem Benutzerprofil um größere Datenmengen handelt, ist es gerade in diesem Zusammenhang vorteilhaft, dass das Benutzerprofil wenigstens zweifach auf der Datenspeichereinrichtung vorhanden ist. Fehlerhaft übertragene und eingestellte Benutzerprofile können leicht zu Fehleingaben führen, die sich beispielsweise im medizinischen Bereich kritisch auswirken können. Durch die erfindungsgemäße Vorrichtung wird die Wahrscheinlichkeit für das Auftreten eines derartigen Fehlers stark reduziert. Doch auch bei Übertragen des Benutzerprofils von einem Server kann der Benutzer vorteilhafterweise mit den ihm vertrauten Einstellungen arbeiten.In an advantageous development of the inventive concept, the records a user profile or data for downloading a user profile from a server, the device after allowing access is user-specifically adjustable by means of the user profile. It will therefore for appropriate or preferred settings for the particular user immediately with transferred to the device or downloaded from a server. This will make the device without any major effort set the person to their particular working environment. It must So only the already fast, because contactless, identification be made, and the device Adjusts automatically to the ideas of the person. Especially advantageous it is if the user profile itself is contained in the records is because then the user profile will also be used on non-networked devices can. Because the user profile is larger data sets It is advantageous in this context that the user profile exists at least twice on the data storage device. Erroneously transmitted and adjusted user profiles can easily lead to incorrect entries to lead, which, for example, have a critical impact in the medical field can. By the device according to the invention will the probability for greatly reduces the occurrence of such an error. But also at transfer the user profile of a server, the user can advantageously work with the familiar settings.

Aufgrund der bereits erwähnten Kritikalität eines falschen Benutzerprofils ist es sinnvoll, hier weitere Sicherheitsmaßnahmen anzustreben. So kann das Benutzerprofil eine Checksumme umfassen, die durch die Steuereinrichtung überprüfbar ist, wobei bei fehlgeschlagener Überprüfung der Zugriff auf das Gerät verweigerbar oder ein Sicherheitsprofil einstellbar ist. Ein Fehler im Benutzerprofil wird so erkannt und führt nicht zu einer fehlerhaften Einstellung des Gerätes, sondern der Zugriff wird aus Sicherheitsgründen verweigert oder es wird ein Sicherheitsprofil, bei dem Fehleingaben unwahrscheinlich sind, aktiviert.by virtue of the already mentioned Criticality of a wrong user profile, it makes sense here more security measures desirable. So the user profile can include a checksum, which is verifiable by the control device, wherein failed check of the Access to the device deniable or a security profile is adjustable. An error in the user profile is thus recognized and does not lead to a faulty Setting the device, but the access is denied or it is for security reasons A security profile in which incorrect entries are unlikely is activated.

Wird das Benutzerprofil von einem Server übertragen, so lässt sich das der Erfindung zugrunde liegende Konzept auch in diesem Fall zu einer Erhöhung der Sicherheit verwenden. So kann ein auf dem Server in zwei verschiedenen Benutzerprofildatensätzen gespeichertes Benutzerprofil als zwei Datensätze, insbesondere über verschiedene Kommunikationsverbindungen, übertragbar sein, wobei der Vergleicher zum Vergleich der Benutzerprofildatensätze ausgebildet ist. Auch hier kann also auf eine der Sicherheit dienende Verdopplung des Datensatzes zurückgegriffen werden, wobei vorteilhafterweise der Vergleicher der Vorrichtung auch in diesem Fall verwendet werden kann.Becomes transfer the user profile from a server, so can the concept underlying the invention also in this case to an increase to use security. So one can be on the server in two different ways User profile data sets stored user profile as two data sets, in particular on different Communication links, transferable wherein the comparator is adapted to compare the user profile records is. Here, too, can serve on a doubling security of the record be, where advantageously the comparator of the device can also be used in this case.

Insbesondere in medizinischen Umgebungen ist es so, dass Personen gerne in speziellen Arbeitsumgebungen tätig sind. So ziehen sie eine spezielle Beleuchtung vor, haben gerne eine bestimmte Hintergrundmusik und gewisse Vorlieben bei der Materialwahl. In einer besonders vorteilhaften Ausbildung der erfindungsgemäßen Vorrichtung kann daher vorgesehen sein, dass das Benutzerprofil Daten zur Gestaltung der Arbeitsumgebung umfasst, wobei das Gerät und wenigstens eine zusätzliche Arbeitsumgebungsvorrichtung entsprechend ansteuerbar sind. Als Arbeitsumgebungsvorrichtungen können beispielsweise ein Lichterzeugungsmittel und/oder ein Schallerzeugungsmittel und/oder eine Klimaanlage und/oder eine Datenverarbeitungsvorrichtung einer Materialausgabe und/oder zur Abrechnung entsprechend dem Benutzerprofil ansteuerbar sein. Diese Ansteuerung kann beispielsweise auch über die Steuereinrichtung erfolgen. Mit der Anmeldung bzw. der Identifikation an dem Gerät wird dementsprechend auch die gesamte Arbeitsumgebung, beispielsweise in einem Operationssaal, angepasst. Die Be leuchtung, die Beschallung und das Klima in beispielsweise einem Operationssaal werden automatisch angepasst, eine Datenverarbeitungsvorrichtung zur Materialausgabe erhält die Information, welche Materialien von der Person benötigt werden, die Abrechnung kann bereits entsprechend vorbereitet werden usw. Es ergibt sich demnach eine Vielzahl von Möglichkeiten, auf schnelle und einfache Weise eine angenehme Arbeitsumgebung für die Person, beispielsweise einen Arzt, zu schaffen.Especially in medical environments, people like to work in special work environments. So they prefer a special lighting, like to have a certain background music and certain preferences in the choice of materials. In a particularly advantageous embodiment of the device according to the invention can therefore be provided that the user profile includes data for the design of the working environment, the device and at least one additional work environment device are controlled accordingly. As a work environment devices, for example, a light generating means and / or a sound generating means and / or an air conditioner and / or a data processing device of a material output and / or billing according to the user profile can be controlled. This control can be done for example via the control device. With the registration or the identification at the device accordingly the entire working environment, For example, in an operating room, adapted. The lighting, the public address and the climate in, for example, an operating room are automatically adjusted, a data processing device for material distribution receives the information as to which materials are needed by the person, the billing can already be prepared accordingly, and so there are a multitude of possibilities to provide a pleasant and comfortable working environment for the person, for example a doctor, in a quick and easy way.

Weitere Vorteile und Einzelheiten der vorliegenden Erfindung ergeben sich aus den im Folgenden beschriebenen Ausführungsbeispielen sowie anhand der Zeichnungen. Dabei zeigen:Further Advantages and details of the present invention will become apparent from the embodiments described below and based on the drawings. Showing:

1 eine Prinzipskizze der erfindungsgemäßen Vorrichtung nach einer ersten Ausführungsform, 1 a schematic diagram of the device according to the invention according to a first embodiment,

2 eine Prinzipskizze der erfindungsgemäßen Vorrichtung nach einer zweiten Ausführungsform, 2 a schematic diagram of the device according to the invention according to a second embodiment,

3 ein erstes Ausführungsbeispiel einer Datenspeichereinrichtung, 3 a first embodiment of a data storage device,

4 ein zweites Ausführungsbeispiel einer Datenspeichereinrichtung, und 4 a second embodiment of a data storage device, and

5 ein drittes Ausführungsbeispiel einer Datenspeichereinrichtung. 5 A third embodiment of a data storage device.

1 zeigt eine Prinzipskizze der wichtigsten Komponenten der erfindungsgemäßen Vorrichtung 1 sowie ihr Zusammenwirken. Die Vorrichtung 1 zur Identifikation einer Person zur Benutzung eines elektronischen Geräts 2, hier einer medizinischen Untersuchungseinrichtung, umfasst eine Datenspeichereinrichtung 3, eine Ausleseeinrichtung 4 und eine Steuereinrichtung 5. Die Ausleseeinrichtung 4 ist an das Gerät 2 angeschlossen, die Steuereinrichtung 5 ist in das Gerät 2 integriert und kann gegebenenfalls auch andere Funktionen des Gerätes 2 steuern. Selbstverständlich ist es auch möglich, die Steuereinrichtung 5 mit der Ausleseeinrichtung 4 in ein zu dem Gerät 2 externes Gerät zu integrieren oder die Ausleseeinrichtung 4 als Teil des Geräts 2 zu realisieren. 1 shows a schematic diagram of the main components of the device according to the invention 1 as well as their interaction. The device 1 for identifying a person to use an electronic device 2 , here a medical examination device, comprises a data storage device 3 , a readout device 4 and a controller 5 , The readout device 4 is to the device 2 connected to the controller 5 is in the device 2 integrated and may possibly also other functions of the device 2 Taxes. Of course it is also possible, the control device 5 with the readout device 4 in one to the device 2 external device to integrate or the readout device 4 as part of the device 2 to realize.

Die Datenspeichereinrichtung 3 umfasst zwei voneinander unabhängige, physikalisch getrennte Speichereinheiten 6, in denen jeweils derselbe Datensatz personenbezogener Daten gespeichert ist. Diese Daten aus den Speichereinheiten 6 können über jeweils den Speichereinheiten 6 zugeordnete Übertragungseinrichtungen 7 an die Ausleseeinrichtung 4 gesendet werden, welche eine entsprechende Empfangseinrichtung 8 aufweist, mit der die Daten durch die Ausleseeinrichtung 4 ausgelesen werden können. Die Empfangseinrichtung 8 kann auch selbst als Sender ausgebildet sein, wenn – beispielsweise im Falle von RFIDs – die Übertragungseinrichtungen 7 auf diese Weise Strom übermittelt bekommen oder die Übertragungseinrichtungen 7 nur auf Aufforderung senden. Sowohl die Speichereinheiten 6 als auch die Übertragungseinrichtungen 7 sind unabhängig voneinander, sodass Fehler der einen Gruppe keinen Einfluss auf die andere Gruppe haben können. Die Übertragungseinrichtungen 7 können so ausgebildet sein, dass sie auf verschiedenen Frequenzen oder alternierend senden. Die Speichereinheiten 6 müssen nicht über Funk ausgelesen werden, es sind auch andere Ausgestaltungen denkbar, auf die später noch näher eingegangen wird.The data storage device 3 includes two independent, physically separate storage units 6 in which the same record of personal data is stored. This data from the storage units 6 can over each of the storage units 6 associated transmission facilities 7 to the readout device 4 are sent, which a corresponding receiving device 8th with which the data through the read-out device 4 can be read out. The receiving device 8th can also be configured as a transmitter, if - for example, in the case of RFIDs - the transmission facilities 7 In this way, electricity is transmitted or the transmission equipment 7 only on request. Both the storage units 6 as well as the transmission facilities 7 are independent of each other, so that mistakes of one group can not influence the other group. The transmission equipment 7 may be configured to transmit at different frequencies or alternately. The storage units 6 do not need to be read by radio, there are also other embodiments conceivable, which will be discussed in more detail later.

Eine Person führt nun die Datenspeichereinrichtung 3 bei sich und nähert sich dem Gerät 2. Dann wird der Inhalt der Speichereinheiten 6 durch die Ausleseeinrichtung 4 automatisch ausgelesen, woraufhin die Daten an die Steuereinrichtung 5 weitergegeben werden, beispielsweise über eine geeignete Kommunikationsverbindung 9. In der Steuereinrichtung 5 ist nun ein Vergleicher 10 angeordnet, der entweder als Hardwarebaustein oder als Softwaremittel ausgestaltet sein kann. Dort werden die beiden empfangenen Datensätze miteinander verglichen. Das Ergebnis des Vergleichs sowie die beiden Datensätze werden dann an eine Recheneinheit 11 der Steuereinrichtung 5 weitergegeben.A person now leads the data storage device 3 with you and approach the device 2 , Then the contents of the storage units 6 through the readout device 4 automatically read out, whereupon the data is sent to the controller 5 be passed, for example via a suitable communication link 9 , In the control device 5 is now a comparator 10 arranged, which can be configured either as a hardware component or as a software means. There the two received data sets are compared with each other. The result of the comparison and the two data records are then sent to a computer 11 the control device 5 passed.

Abhängig vom Ergebnis des Vergleichs wird dort weiter vorgegangen. Ist der Vergleich – wie im Normalfall anzunehmen sein sollte – erfolgreich, sind die beiden ausgelesenen Datensätze also identisch, so wird der faktisch eine Datensatz wie üblich weiter ausgewertet. So kann beispielsweise überprüft werden, ob zumindest ein Teil der Daten mit in einem Speichermittel 12 abgelegten Daten übereinstimmt, das heißt, ob der Benutzer bekannt und berechtigt ist. Weiterhin werden die Daten genutzt, um das Gerät 2 anzusteuern. In diesem Fall sind die Daten auch geeignet, ein auf einem Server 13 in zwei Speichermitteln 14 als identische Datensätze abgelegtes Benutzerprofil abzurufen. Die Datensätze der zwei Speichermittel 14 werden über eine Kommunikationsverbindung 15 an das Gerät 2 übertragen. Gegebenenfalls kann auch eine weitere Kommunikationsverbindung 15' vorgesehen sein, die gestrichelt dargestellt ist. Dann wird der Benutzerprofildatensatz eines jeden Speichermittels 14 über eine der Kommunikationsverbindungen 15, 15' übertragen. Die erhaltenen Benutzerprofildatensätze können ebenso in dem Vergleicher 10 auf Übereinstimung überprüft werden. Nur wenn Übereinstimmung gegeben ist, wird das Benutzerprofil zur Einstellung des Geräts 2 verwendet.Depending on the result of the comparison, the procedure will continue. If the comparison is successful, as should normally be the case, then the two read-out data records are identical, then the data record is in fact evaluated as usual. For example, it can be checked whether at least part of the data is included in a storage means 12 stored data, that is, whether the user is known and authorized. Furthermore, the data is used to the device 2 head for. In this case, the data is also suitable on a server 13 in two storage devices 14 Retrieve user profile stored as identical data records. The records of the two storage means 14 be via a communication connection 15 to the device 2 transfer. Optionally, also a further communication connection 15 ' be provided, which is shown in dashed lines. Then, the user profile record of each storage means becomes 14 via one of the communication links 15 . 15 ' transfer. The obtained user profile records may also be in the comparator 10 checked for consistency. Only if there is a match, the user profile becomes the device's setting 2 used.

Sonstige Verwendungen der personenbezogenen Daten sind im Stand der Technik weitgehend bekannt und brauchen hier nicht näher diskutiert werden.Other uses of Personenbezo Genes data are widely known in the art and need not be discussed in more detail here.

Schlägt der Vergleich allerdings fehl, das bedeutet, sind die durch die Ausleseeinrichtung 4 empfangenen Datensätze voneinander verschieden, so gibt es verschiedene Möglichkeiten zum weiteren Vorgehen. Einmal kann die Steuereinrichtung 5 die Ausleseeinrichtung 4 dazu ansteuern, die Datensätze aus den Speichereinheiten 6 erneut auszulesen. Auf diese Weise kann gegebenenfalls ein Übertragungsfehler festgestellt werden. Üblicherweise sollten zwei Versuche zum Auslesen vorgesehen sein, es ist jedoch auch denkbar, eine größere Zahl an Ausleseversuchen vorzusehen.However, if the comparison fails, that means they are through the readout device 4 received data records from each other, so there are various options for further action. Once the controller can 5 the readout device 4 to trigger the records from the storage units 6 read out again. In this way, if necessary, a transmission error can be detected. Usually, two readout attempts should be provided, but it is also conceivable to provide for a larger number of readout attempts.

Handelt es sich um ein Gerät 2, bei dem der Zugriff als besonders kritisch angesehen wird, so kann auch bereits an dieser Stelle bei einem gescheiterten Vergleich der Zugang zum Gerät 2 gesperrt werden.Is it a device 2 , in which the access is considered to be particularly critical, so even at this point in a failed comparison, access to the device 2 be locked.

Möglicherweise ist jedoch nur einer der Datensätze beschädigt, so dass der andere Datensatz demnach als Sicherheitskopie für den beschädigten Datensatz dienen kann. In diesem Fall ist die Steuereinrichtung 5 dazu ausgebildet, eine Plausibilitätsprüfung durchzuführen. Dazu kann jeder Datensatz beispielsweise mit einer Checksumme versehen sein, so dass sich seine Fehlerfreiheit überprüfen lässt. Stimmt nun die Checksumme bei einem Datensatz, bei dem anderen Datensatz jedoch nicht, so kann davon ausgegangen werden, dass der Datensatz mit der korrekten Checksumme ein intakter Datensatz ist. Dieser kann dann trotzdem der weiteren Auswertung, wie sie oben beschrieben wurde, zugeführt werden, wobei jedoch ein Warnhinweis gegeben wird, der die Person auf den Vergleichsfehler aufmerksam macht, damit diese die Funktionalität ihrer Datenspeichereinrichtung 3 überprüfen kann oder gegebenenfalls eine neue Datenspeichereinrichtung besorgen kann.However, only one of the records may be corrupted, so the other record may serve as a backup for the corrupted record. In this case, the controller is 5 designed to carry out a plausibility check. For this purpose, each record can be provided, for example, with a checksum, so that its freedom from errors can be checked. Now, if the checksum is correct for one data record, but not for the other data record, then it can be assumed that the data record with the correct checksum is an intact data record. This can still be the further evaluation, as described above, fed, however, a warning is given, which alerts the person to the comparison error, so that the functionality of their data storage device 3 check or, if necessary, get a new data storage device.

Auch wenn in anderen Fällen der Vergleich scheitert, ist es sinnvoll, einen optischen und/oder akustischen Warnhinweis auszugeben, der den Benutzer von dem gescheiterten Vergleich in Kenntnis setzt.Also if in other cases the comparison fails, it makes sense to have an optical and / or acoustic Alert that informs the user of the failed comparison informs.

Die Datenspeichereinrichtung 3 sollte mobil ausgestaltet sein und möglichst handlich, so dass sie die Person auf einfache Weise mit sich führen kann. Geeignete Datenspeichereinrichtungen werden unten mit Bezug auf die 3–5 näher dargestellt.The data storage device 3 should be designed to be mobile and as handy as possible, so that they can easily carry the person with them. Suitable data storage devices will be described below with reference to FIGS 3 - 5 shown in more detail.

2 zeigt eine zweite Ausführungsform einer erfindungsgemäßen Vorrichtung 1' zur Identifikation einer Person zur Be nutzung eines elektronischen, insbesondere medizinischen Geräts 2. Gleiche Bestandteile sind der Einfachheit halber mit gleichen Bezugszeichen versehen. Auch hier ist eine Datenspeichereinrichtung 3 mit zwei Speichereinheiten 6, eine Ausleseeinrichtung 4 und eine Steuereinrichtung 5 als Teil der Vorrichtung 1' vorgesehen. Allerdings sind hier keine Übertragungseinrichtungen vorgesehen, die Ausleseeinrichtung 4 liest die Speichereinheiten 6 direkt, beispielsweise elektromagnetisch oder optisch, aus. Zudem ist die Ausleseeinrichtung 4 in das Gerät 2 integriert. 2 shows a second embodiment of a device according to the invention 1' for identifying a person to use an electronic, in particular medical device 2 , Like components are provided with the same reference numerals for the sake of simplicity. Here too is a data storage device 3 with two storage units 6 , a readout device 4 and a controller 5 as part of the device 1' intended. However, no transmission facilities are provided here, the read-out device 4 reads the storage units 6 directly, for example, electromagnetically or optically. In addition, the readout device 4 in the device 2 integrated.

Die ausgelesenen Datensätze werden auch hier in einem Vergleicher 10 verglichen und im Wesentlichen wie oben beschrieben weiter verarbeitet.The read records are also in a comparator 10 compared and processed substantially as described above.

Allerdings umfasst der in der Speichereinheit 6 abgelegte Datensatz hier auch das Benutzerprofil der Person, das heißt, auch bei einem nicht vernetzten Gerät 2 ist es möglich, das entsprechende Benutzerprofil der Person zu verwenden, ohne dass eine Serveranbindung bestehen muss. Das Benutzerprofil umfasst erweiterte Einstellungen, die sich auf die Gestaltung der Arbeitsumgebung der Person beziehen. Beispielsweise sind ein Beleuchtungsniveau, eine gewünschte Hintergrundmusik und gewünschte Klimaeinstellungen gespeichert, es können jedoch auch Daten bezüglich im Rahmen eines Vorgangs verwendeter Materialien oder dergleichen abgespeichert werden. Die Steuereinrichtung 5 ist nun dazu ausgebildet, Arbeitsumgebungsvorrichtungen außerhalb des Gerätes 2 anhand der Daten in dem Benutzerprofil anzusteuern. Dies ist in 2 durch die Pfeile 16 illustriert, die die Ansteuerung eines Schallerzeugungsmittels 17 und eines Lichterzeugungsmittels 18 darstellen.However, that includes in the storage unit 6 stored record here also the user profile of the person, that is, even with a non-networked device 2 It is possible to use the corresponding user profile of the person without the need for a server connection. The user profile includes advanced settings related to the design of the person's work environment. For example, a lighting level, a desired background music, and desired climate settings are stored, but data relating to materials used in an operation or the like may also be stored. The control device 5 is now designed to work environment devices outside the device 2 based on the data in the user profile. This is in 2 through the arrows 16 illustrating the activation of a sound generating means 17 and a light generating agent 18 represent.

Die 3–5 zeigen verschiedene Ausgestaltungen der Datenspeichereinrichtung 3. In 3 ist als Datenspeichereinrichtung ein Schlüsselanhänger 19 dargestellt. Er umfasst einen RFID-Chip 20, auf dem zentral die beiden Speichereinheiten 6 angeordnet sind. Beiden Speichereinheiten 6 ist eine einzige Antenne 21 zugeordnet, die die nötige Energie zum Betrieb der Schaltung empfängt und die Daten wieder aussendet. Über eine Schalteinrichtung 22 können alternierend beide Speichereinheiten 6 an die Antenne 21 angeschlossen werden.The 3 - 5 show various embodiments of the data storage device 3 , In 3 is a key fob as a data storage device 19 shown. It includes an RFID chip 20 , on the central two storage units 6 are arranged. Both storage units 6 is a single antenna 21 which receives the necessary energy to operate the circuit and retransmit the data. About a switching device 22 can both storage units alternately 6 to the antenna 21 be connected.

Ein weiteres Ausführungsbeispiel für eine Datenspeichereinrichtung zeigt 4. Dort ist ein Dienstausweis 23 dargestellt, auf dem ein elektromagnetisch auslesbarer Chip 24 als erste Speichereinheit und ein optisch auslesbares Hologramm 25 als zweite Speichereinheit vorgesehen sind. Hier werden demnach zwei verschiedene Arten von Speichereinheiten mit unterschiedlichen Auslesearten kombiniert.Another embodiment of a data storage device shows 4 , There is a service card 23 represented on which an electromagnetically readable chip 24 as the first storage unit and an optically readable hologram 25 are provided as a second memory unit. Accordingly, two different types of memory units with different readout modes are combined here.

5 zeigt eine Datenspeichereinrichtung, die als Mobiltelefon 26 ausgebildet ist. Dabei sind zwei Speichereinheiten 6 vorgesehen, die beide über eine gemeinsame Übertragungseinrichtung 27 ihre Datensätze aussenden können. 5 shows a data storage device, as a mobile phone 26 is trained. There are two storage units 6 provided, both via a common transmission device 27 send out their records.

Claims

Device for identifying a person for the use of an electronic, in particular medical device ( 2 ) comprising a mobile data storage device ( 3 ) for filing person-specific data, a read-out device ( 4 ) for contactless reading of the data and a control device ( 5 ) to evaluate the data and to control the device ( 2 ), characterized in that the data storage device ( 3 ) at least two independent storage units ( 6 ) with identical data sets and the control device ( 5 ) a comparator ( 10 ) for comparison of the memory units ( 6 ), the control device ( 5 ) to control the device ( 2 ) and / or the device ( 1 . 1' ) and / or for further evaluation of the data taking into account the comparison result is formed.

Device according to claim 1, characterized in that the control device ( 5 ) to lock the device ( 2 ) and / or for issuing a warning and / or for requesting further transmission in the event of an unsuccessful comparison and / or a successful comparison to allow access to the device ( 2 ) or to lock the device ( 2 ) depending on an at least partial comparison of the data with in a storage means ( 12 ) stored comparison data is formed.

Device according to claim 1 or 2, characterized in that the control device ( 5 ) is designed to carry out a plausibility check of a particular provided with a checksum record and issuing a warning with plausibility of only one record for further evaluation of this record.

Device according to one of the preceding claims, characterized in that the data are transmitted via a transmission device ( 7 ) of the data storage device ( 3 ) to a receiving device ( 8th ) of the readout device ( 4 ) are transferable.

Apparatus according to claim 4, characterized in that a transmission device ( 7 ) all storage units ( 6 ) or that each storage unit ( 6 ) each have a transmission device ( 7 ) assigned.

Apparatus according to claim 5, characterized in that when using a single transmission device ( 7 ) this for alternately transferring the data of the various storage units ( 6 ) is trained.

Device according to one of the preceding claims, characterized in that a memory unit ( 6 ) as a hologram ( 25 ) and / or a chip ( 24 ) and / or a magnetic strip and / or a bar code is formed.

Device according to one of the preceding claims, characterized in that a memory unit ( 6 ) as an RFID chip ( 20 ) is trained.

Apparatus according to claim 8, characterized in that two storage units ( 6 ) of an RFID chip ( 20 ) to a common antenna ( 21 ) are connected.

Device according to one of the preceding claims, characterized in that at least two storage units ( 6 ) of different types are used.

Device according to one of the preceding claims, characterized in that the data storage device ( 3 ) as an identity card ( 23 ) or a mobile phone ( 26 ) or a key fob ( 19 ) is trained.

Device according to one of the preceding claims, characterized in that the comparator ( 10 ) is designed as a hardware component or a software means.

Device according to one of the preceding claims, characterized in that the data records contain a user profile or data for downloading a user profile from a server ( 13 ), the device ( 2 ) is user-specifically adjustable after allowing access by means of the user profile.

Apparatus according to claim 13, characterized in that the user profile comprises a checksum, which by the control device ( 5 ) is verifiable, in case of failed verification, the access denied or a security profile is adjustable.

Device according to claim 13 or 14, characterized in that one on the server ( 13 ) stored in two different user profile records user profile as two data sets, in particular via different communication links ( 15 . 15 ' ), the comparator ( 10 ) is designed to compare the user profile records.

Device according to one of claims 13 to 15, characterized in that the user profile comprises data for the design of the working environment, wherein the device ( 2 ) and at least one additional working environment device can be controlled accordingly.

Apparatus according to claim 16, characterized in that as a working environment device a light generating means ( 18 ) and / or a sound generating means ( 17 ) and / or an air conditioning system and / or a data processing device of a material output and / or for billing according to the user profile are controllable.