DE102011054449B4 - Self-learning personal-free biometric access control - Google Patents

Self-learning personal-free biometric access control Download PDF

Info

Publication number
DE102011054449B4
DE102011054449B4 DE102011054449.6A DE102011054449A DE102011054449B4 DE 102011054449 B4 DE102011054449 B4 DE 102011054449B4 DE 102011054449 A DE102011054449 A DE 102011054449A DE 102011054449 B4 DE102011054449 B4 DE 102011054449B4
Authority
DE
Germany
Prior art keywords
identification
user
data
biometric data
database
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
DE102011054449.6A
Other languages
German (de)
Other versions
DE102011054449A1 (en
Inventor
Thomas Göke
Andreas Göke
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GOEKE, ANDREAS, DIPL.-KFM., DE
GOEKE, THOMAS, DR., DE
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to DE102011054449.6A priority Critical patent/DE102011054449B4/en
Publication of DE102011054449A1 publication Critical patent/DE102011054449A1/en
Application granted granted Critical
Publication of DE102011054449B4 publication Critical patent/DE102011054449B4/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically

Landscapes

  • Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)

Abstract

Verfahren zur Zutrittskontrolle mindestens eines Benutzers (B) zu einem Zutrittsgebiet, bei welchem dem Benutzer (B) ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird, wobei zur Identifizierung des Benutzers (B) auf einem Identifikationsmittel hinterlegte Identifikationsdaten des Benutzers (B) oder Biometriedaten des Benutzers (B) erfasst und mit in einer Datenbank hinterlegten Identifikationsdaten bzw. Biometriedaten verglichen werden, umfassend die Schritte:o Erfassen der Identifikationsdaten des Benutzers (B),o Vergleichen der erfassten Identifikationsdaten mit in einer ersten Datenbank hinterlegten Identifikationsdaten zur Identifizierung des Benutzers (B),o Erfassen von Biometriedaten des Benutzers (B),o Speichern der erfassten Biometriedaten in einer temporären Datenbank,o Prüfen der Qualität der in der temporären Datenbank gespeicherten Biometriedaten, ob diese für eine ausreichende genaue Identifizierung des Benutzers ausreichend sind, und Hinterlegen der Biometriedaten in einer zweiten Datenbank, sobald die vorliegenden Biometriedaten eine ausreichende Qualität aufweisen, wobei anfänglich für die Identifizierung des Benutzers (B) die Identifikationsmittel verwendet werden, bis in der zweiten Datenbank Biometriedaten des Benutzers hinterlegt sind, und anschließend für die Identifizierung des Benutzers (B) auch die bei der Zugangskontrolle erfassten Biometriedaten verwendet werden, sodass der Zutritt basierend auf den Biometriedaten auch ohne Identifikationsmittel gewährt wird.A method for access control of at least one user (B) to an access area, in which the user (B) is granted access through an entrance area to the access area with sufficient identification, with identification data of the user (B) stored on an identification means to identify the user (B). B) or biometric data of the user (B) are recorded and compared with identification data or biometric data stored in a database, comprising the steps of: o recording the identification data of the user (B), o comparing the recorded identification data with identification data stored in a first database for Identification of the user (B), o Recording of biometric data of the user (B), o Saving the recorded biometric data in a temporary database, o Checking the quality of the biometric data saved in the temporary database, whether this is necessary for a sufficiently precise identification of the user a are sufficient, and the biometric data are stored in a second database as soon as the existing biometric data are of sufficient quality, the identification means initially being used to identify the user (B) until the user's biometric data are stored in the second database, and then for the identification of the user (B), the biometric data recorded during the access control can also be used, so that access is granted based on the biometric data even without means of identification.

Description

Die Erfindung betrifft ein Verfahren zur Zutrittskontrolle mindestens eines Benutzers zu einem Zutrittsgebiet, bei welchem dem Benutzer ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird gemäß Anspruch 1.The invention relates to a method for controlling access of at least one user to an access area, in which the user is granted access through an entrance area to the access area with sufficient identification.

Zudem betrifft die Erfindung eine Verwendung des Verfahrens nach Anspruch 7.In addition, the invention relates to a use of the method according to claim 7.

Weiterhin betrifft die Erfindung eine Vorrichtung zur Zutrittskontrolle mindestens eines Benutzers zu einem Zutrittsgebiet nach Anspruch 8.The invention also relates to a device for controlling access of at least one user to an access area according to claim 8.

Nicht zuletzt betrifft die Erfindung ein Computerprogramm und ein Computerprogrammprodukt nach Anspruch 9 bzw. 10.Last but not least, the invention relates to a computer program and a computer program product according to claims 9 and 10, respectively.

Aus dem Stand der Technik sind verschiedene Zutrittskontrollverfahren und Zutrittskontrollvorrichtungen bekannt. Einerseits sind Zutrittskontrollen bekannt, bei denen ein Benutzer sich über ein Identifikationsmittel identifizieren muss. Andererseits sind Zutrittskontrollen bekannt, bei denen ein Benutzer über seine biometrischen Daten identifiziert wird. Bei der Identifikation mit Identifikationsmitteln wie Ausweisen, Pässen, Bankkarten oder dergleichen, werden Identifikationsdaten des Benutzers abgefragt und in einer Datenbank und auf den Identifikationsmitteln hinterlegt. Bei einer Zutrittskontrolle werden die Daten auf den Identifikationsmitteln mit den hinterlegten Identifikationsdaten abgeglichen und bei Übereinstimmung bzw. bei Erfüllung der Identifikationskriterien ein Zutritt gewährt. Bei einer biometrischen Zutrittskontrolle werden in einem sogenannten Enrollmentvorgang Biometriedaten wie Netzhautmuster, Stimmmuster, Fingerabdrücke, Gesichtszüge und dergleichen abgefragt und hinterlegt bzw. einem System bekannt gemacht. Hierzu ist stets eine Identifikation des Benutzers erforderlich. Die erfassten Biometriedaten werden in einer Datenbank hinterlegt und für die Zutrittskontrolle verwendet. Der Enrollmentvorgang wird dabei von autorisiertem Personal vorgenommen. Dabei ist der Enrollmentvorgang sehr zeitaufwändig und personal- und zeitintensiv. Es gibt bislang keine einfache oder personalreduzierte Gesichtserkennungstechnologie, die zu optimierter Zugangskontrolle eingesetzt wird. Bei Sicherheitsprodukten werden bislang manuelle Zuordnungen von Bildern zu Berechtigungen durchgeführt. Dadurch fallen erhebliche personelle Aufwände an. Die Hürde zum breitflächigen Einsatz ist hoch.Various access control methods and access control devices are known from the prior art. On the one hand, access controls are known in which a user has to identify himself using an identification means. On the other hand, access controls are known in which a user is identified by his biometric data. When identifying with identification means such as ID cards, passports, bank cards or the like, identification data of the user are requested and stored in a database and on the identification means. In the case of an access control, the data on the identification means are compared with the stored identification data and, if they match or if the identification criteria are met, access is granted. In the case of biometric access control, biometric data such as retinal patterns, voice patterns, fingerprints, facial features and the like are queried and stored or made known to a system in a so-called enrollment process. Identification of the user is always required for this. The recorded biometric data is stored in a database and used for access control. The enrollment process is carried out by authorized personnel. The enrollment process is very time-consuming and labor-intensive and time-consuming. So far, there is no simple or reduced-staff face recognition technology that is used for optimized access control. In the case of security products, images have so far been assigned manually to authorizations. This results in considerable personnel expenses. The hurdle to widespread use is high.

Bekannte Zutrittskontrollen sind beispielsweise in den Druckschriften DE 10147936 A1 , DE 10 2006 028 945 A1 , DE 10 2006 036 108 A1 und DE 10 2008 058 658 A1 offenbart.Known access controls are, for example, in the publications DE 10147936 A1 , DE 10 2006 028 945 A1 , DE 10 2006 036 108 A1 and DE 10 2008 058 658 A1 disclosed.

Enrollmentvorgänge sind beispielsweise aus den Druckschriften DE 10224785 A1 , DE 10317296 A1 , DE 69922082 T2 , DE 10 2006 038 438 A1 , DE 10 2007 014 885 A1 und DE 10 2008 058 883 A1 bekannt.Enrollment processes are, for example, from the publications DE 10224785 A1 , DE 10317296 A1 , DE 69922082 T2 , DE 10 2006 038 438 A1 , DE 10 2007 014 885 A1 and DE 10 2008 058 883 A1 known.

Weiter ist sind aus dem Stand der Technik die Dokumente WO 1999 028 847 A1 , DE 10 2006 034 241 A1 und die DE 102 24 785 A1 bekannt.The documents are also from the prior art WO 1999 028 847 A1 , DE 10 2006 034 241 A1 and the DE 102 24 785 A1 known.

Aus der DE 10 2006 034 241 A1 ist ein Verfahren zur Ermittlung einer Berechtigung unter Verwendung eines biometrischen Merkmals bekannt, wobei das biometrische Merkmal mittels einer Sensoreinheit erfasst und mit individuumzugeordneten, gespeicherten Datensätzen für dieses Merkmal verglichen wird und zu einem Ergebnis des Vergleichs führt, das eine Entscheidung über das Vorliegen der Berechtigung ermöglicht, wobei bei positiver Entscheidung über das Vorliegen der Berechtigung die Daten des erfassten biometrischen Merkmals als weiterer Datensatz individuenbezogen gespeichert wird.From the DE 10 2006 034 241 A1 a method for determining an authorization using a biometric feature is known, the biometric feature being detected by means of a sensor unit and compared with individually assigned, stored data records for this feature and leading to a result of the comparison that enables a decision on the existence of the authorization In the event of a positive decision about the existence of the authorization, the data of the recorded biometric feature is stored as a further data record in relation to the individual.

Aus der WO 99 / 28 847 A1 ist eine Finanztransaktionsvorrichtung bekannt, die eine Finanztransaktionsmaschine umfasst. Die Maschine enthält Vorrichtungen einschließlich Transaktionsfunktionsvorrichtungen zum Ausführen von Operationen, die mit Finanztransaktionen verbunden sind. Das Terminal umfasst auch eine Bildgebungsvorrichtung und eine Audioeingabevorrichtung sowie eine visuelle Ausgabevorrichtung und eine Audioausgabevorrichtung. Das Terminal ist mit einem Computer verbunden, dem ein Datenspeicher zugeordnet ist. Der Datenspeicher enthält Benutzerdaten, einschließlich Bilddaten und Sprachdaten, die autorisierten Benutzern entsprechen. Die Identität eines Kunden, der die Maschine bedient, wird bestimmt, indem erste Identitätsdaten auf der Grundlage von Bildsignalen von der Bilderzeugungsvorrichtung aufgelöst werden, die dem Aussehen eines Benutzers entsprechen. Zweite Identitätsdaten werden vom Prozessor aus Sprachsignalen von der Audioeingabevorrichtung entsprechend der Stimme des Benutzers aufgelöst. Der Computer ermöglicht den Betrieb der Transaktionsfunktionsvorrichtungen, wenn der Korrelationsgrad zwischen den ersten und zweiten Identitätsdaten ausreicht, um festzustellen, dass die Bild- und Sprachsignale von einem einzelnen autorisierten Benutzer stammen.From the WO 99/28847 A1 there is known a financial transaction device comprising a financial transaction machine. The machine includes devices including transaction function devices for performing operations associated with financial transactions. The terminal also includes an imaging device and an audio input device, and a visual output device and an audio output device. The terminal is connected to a computer to which a data memory is assigned. The data store contains user data, including image data and voice data, corresponding to authorized users. The identity of a customer who operates the machine is determined by resolving first identity data based on image signals from the image forming apparatus that correspond to the appearance of a user. Second identity data are resolved by the processor from speech signals from the audio input device in accordance with the voice of the user. The computer enables the transaction function devices to operate when the degree of correlation between the first and second identity data is sufficient to determine that the image and voice signals originate from a single authorized user.

Bei dem vorgenanten Stand ist im Falle der biometrischen Erkennung ein aufwändiger Enrollmentprozess erforderlich. Bei der nicht biometrischen Erkennung ist stets eine Eingabe oder eine Erfassung zur Identifizierung erforderlich. Zurzeit ist beim Stand der Technik ein Nachteil bei der Einführung dieser Technologie, dass videobasierte Zugangskontrollen aufwändig zu konfigurieren sind und das Personal die Videodaten zeitintensiv aufnehmen und zuordnen muss. Dies wird mit der in diesem Projekt realisierten Lösung deutlich reduziert.With the aforementioned status, a complex enrollment process is required in the case of biometric recognition. In the case of non-biometric recognition, input or registration is always required for identification. At present, a disadvantage of the prior art when introducing this technology is that video-based access controls are complex to configure and the personnel involved the video data must be recorded and assigned in a time-consuming manner. This is significantly reduced with the solution implemented in this project.

Es ist eine Aufgabe der vorliegenden Erfindung, ein Verfahren, eine Verwendung eine Vorrichtung, ein Computerprogramm und ein Computerprogrammprodukt zur Zutrittskontrolle mindestens eines Benutzers zu einem Zutrittsgebiet, bei welchem dem Benutzer ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird, zu schaffen, wobei ein Enrollmentaufwand reduziert ist und eine sichere Zutrittskontrolle gewährleistet ist.It is an object of the present invention to provide a method, a use, a device, a computer program and a computer program product for access control of at least one user to an access area, in which the user is granted access through an entrance area to the access area with sufficient identification , whereby an enrollment effort is reduced and a secure access control is guaranteed.

Diese und weitere Aufgaben werden ausgehend von einem Verfahren gemäß dem Anspruch 1, einer Verwendung gemäß dem Anspruch 7, einer Vorrichtung gemäß dem Anspruch 8, einem Computerprogramm gemäß dem Anspruch 9 und einem Computerprogrammprodukt gemäß dem Anspruch 10 in Verbindung mit deren Merkmalen gelöst. Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen angegeben oder werden nachstehend im Zusammenhang mit der Beschreibung der Figuren angegeben.These and other objects are achieved on the basis of a method according to claim 1, a use according to claim 7, a device according to claim 8, a computer program according to claim 9 and a computer program product according to claim 10 in conjunction with their features. Advantageous developments of the invention are specified in the dependent claims or are specified below in connection with the description of the figures.

Die Erfindung schließt die technische Lehre ein, dass bei einem Verfahren zur Zutrittskontrolle mindestens eines Benutzers zu einem Zutrittsgebiet, bei welchem dem Benutzer ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird, die Schritte umfasst sind: Erfassen von Identifikationsdaten eines Benutzers, insbesondere in dem Eingangsbereich des Zutrittsgebiets, Vergleichen der erfassten Identifikationsdaten mit hinterlegten Identifikationsdaten zur Identifizierung des Benutzers, Erfassen von Biometriedaten des Benutzers, wobei die Qualität der erfassten Biometriedaten in Relation zu den Identifikationsdaten für eine ausreichende Identifizierung des Benutzers geprüft werden und bei ausreichender Qualität der Biometriedaten der Zutritt basierend auf den Biometriedaten gewährt wird. Die Zutrittskontrolle ist für den Einsatz anhand von Identifikationsdaten und/oder Biometriedaten geeignet. Dabei ist anfänglich eine Identifikation mittels Identifikationsdaten notwendig. Aufgrund eines Lernprozesses, insbesondere eines Selbstlernprozesses, ist eine Identifikation bei mehrfachem Durchlauf des Verfahrens mittels der Identifikationsdaten und/oder der Biometriedaten möglich. Dabei ist das Verfahren als selbstlernendes Verfahren ausgebildet, sodass im Laufe des Durchlaufs des Verfahrens eine Zutrittskontrolle bzw. eine Identifikation anhand biometrischer Daten anteilsmäßig ansteigt und anhand von Identifikationsdaten abnimmt. Bei häufigerem Durchlauf ist der Anteil der Identifikation über die Biometriedaten über 70%, bevorzugt über 80% und am meisten bevorzugt über 90%. Der Anteil an Identifikationen alleine über die Identifikationsdaten, die auf einem Identifikationsmittel hinterlegt sind, sinkt bei häufigem Durchlauf entsprechend auf unter 30%, bevorzugt auf unter 20% und am meisten auf unter 10%.The invention includes the technical teaching that in a method for access control of at least one user to an access area, in which the user is granted access through an entrance area to the access area with sufficient identification, the steps are: acquisition of identification data of a user, in particular in the entrance area of the access area, comparison of the recorded identification data with stored identification data to identify the user, recording of biometric data of the user, the quality of the recorded biometric data being checked in relation to the identification data for sufficient identification of the user and if the quality of the biometric data is sufficient access is granted based on the biometric data. Access control is suitable for use on the basis of identification data and / or biometric data. Initially, identification using identification data is necessary. On the basis of a learning process, in particular a self-learning process, identification is possible when the method is run several times by means of the identification data and / or the biometric data. The method is designed as a self-learning method, so that in the course of the process, an access control or identification based on biometric data increases proportionally and decreases based on identification data. If it is run more frequently, the proportion of identification via the biometric data is over 70%, preferably over 80% and most preferably over 90%. The proportion of identifications solely via the identification data that is stored on an identification means drops accordingly to below 30%, preferably to below 20% and most of all to below 10%, if it is run frequently.

Zur Durchführung des Verfahrens wird ein Identifikationsplatz eingerichtet. An dem Identifikationsplatz wird ein Benutzer identifiziert. Der Identifikationsbereich ist in einem Eingangsbereich zu einem Zutrittsbereich definiert. Der Zutrittsbereich ist der Bereich, zu dem ein Benutzers einen Zutritt anfragt. Zur Identifikation des Benutzers werden die Identifikationsdaten des Benutzers über eine Identifikationseinrichtung erfasst. Die Identifikationseinrichtung umfasst alle Einrichtungen, die zur eindeutigen Identifizierung eines Benutzers geeignet sind. Beispielsweise ist die Identifikationseinrichtung ausgewählt aus der Gruppe umfassend Lesegeräte, wie Barcodelesegeräte, RFID-Lesegeräte, Magnetkartenlesegeräte, Chipkartenlesegeräte oder dergleichen. Als Identifikationseinrichtung sind auch personenbesetze Beratungsstellen und dergleichen denkbar. Der Benutzer erhält über eine entsprechende Ausstellungsstelle Identifikationsmittel wie Chipkarten, RFID-Karten, Magnet-Karten, Barcode-Karten oder dergleichen, auf denen die Identifikationsdaten des Benutzers gespeichert sind. Zur Identifizierung werden die Daten von den Identifikationsmitteln über die Identifikationseinrichtung eingelesen. Die Identifizierung wird in einem definierten Bereich oder Eingangsbereich durchgeführt. Nach der Erfassung oder dem Einlesen der Identifikationsdaten werden die Daten mit hinterlegten Identifikationsdaten zur Identifizierung des Benutzers verglichen. Sind Identifikationskriterien erfüllt, dann wird dem Benutzer ein Zutritt zu dem Zutrittsbereich gewährt. Sind die Zutrittsdaten nicht erfüllt, wird dem Benutzer kein Zutritt gewährt.An identification space is set up to carry out the process. A user is identified at the identification location. The identification area is defined in an entrance area to an access area. The access area is the area to which a user requests access. To identify the user, the user's identification data are recorded via an identification device. The identification device includes all devices that are suitable for uniquely identifying a user. For example, the identification device is selected from the group comprising reading devices, such as barcode readers, RFID readers, magnetic card readers, chip card readers or the like. Personal advice centers and the like are also conceivable as identification devices. The user receives identification means such as chip cards, RFID cards, magnetic cards, barcode cards or the like, on which the user's identification data is stored, via a corresponding issuing point. For identification, the data are read in by the identification means via the identification device. The identification is carried out in a defined area or entrance area. After the identification data have been recorded or read in, the data are compared with stored identification data to identify the user. If identification criteria are met, then the user is granted access to the access area. If the access data are not fulfilled, the user will not be granted access.

Zusätzlich zu den Identifikationsdaten werden die Biometriedaten des Benutzers erfasst. Dies erfolgt bevorzugt an dem Identifikationsplatz in dem Eingangsbereich. Insbesondere erfolgt das Erfassen der Biometriedaten während des Erfassens der Identifikationsdaten des Benutzers. Die Erfassung der Biometriedaten erfolgt über ein Biometriedateneinrichtung oder mehrere Biometriedateneinrichtungen (kurz Biometrieeinrichtung). Bevorzugt erfolgt die Biometriedatenerfassung mehrfach. Dabei wird die Biometriedatenerfassung örtlich und/oder zeitlich versetzt, beispielsweise an dem Identifikationsplatz und an weiteren definierten Bereichen in dem Zutrittsbereich, insbesondere überall dort, wo eine Identifikation des Benutzers erfolgt.In addition to the identification data, the user's biometric data is recorded. This is preferably done at the identification space in the entrance area. In particular, the acquisition of the biometric data takes place during the acquisition of the identification data of the user. The biometric data is recorded via a biometric data device or several biometric data devices (biometric device for short). The biometric data is preferably recorded several times. The biometric data acquisition is offset in terms of location and / or time, for example at the identification location and at other defined areas in the access area, in particular wherever the user is identified.

Die erfassten Biometriedaten werden für eine ausreichende Identifizierung des Benutzers überprüft. Hierzu wird insbesondere die Qualität der erfassten Biometriedaten überprüft. Die Überprüfung erfolgt in Relation zu den Identifikationsdaten. Dabei wird überprüft, ob die erfassten Biometriedaten für eine ausreichende genaue Identifizierung des Benutzers ohne zusätzliche Identifizierungsdaten ausreichen. The recorded biometric data are checked for sufficient identification of the user. For this purpose, the quality of the recorded biometric data is checked in particular. The check is carried out in relation to the identification data. It is checked whether the recorded biometric data are sufficient for a sufficiently precise identification of the user without additional identification data.

Sobald die Biometriedaten für eine ausreichende Identifizierung des Benutzers geeignet sind, werden statt der Identifizierungsdaten die Biometriedaten für die Zutrittskontrolle verwendet. Auf diese Weise kann ein Zutritt auch ohne Identifikationsmittel gewährt werden. Die Biometriedatenerfassung erfolgt beispielsweise über biometrische Systeme wie Gesichtserkennung, Stimmerkennung, Fingerabdruckserkennung, Iriserkennung und dergleichen.As soon as the biometric data are suitable for a sufficient identification of the user, the biometric data are used for the access control instead of the identification data. In this way, access can also be granted without means of identification. The biometric data acquisition takes place, for example, via biometric systems such as face recognition, voice recognition, fingerprint recognition, iris recognition and the like.

Durch die Biometriedatenerfassung während der Erfassung der Identifikationsdaten oder zeitlich nah zu der Identifikationsdatenerfassung ist kein zusätzlicher Enrollmentprozess erforderlich, in welchem dem System der Benutzer aufwändig bekannt gemacht wird. Vielmehr sind die Biometriedaten derart angeordnet, dass diese eine für eine optimale Biometriedatenerfassung optimale Position aufweisen. Das System ist dabei selbstlernend ausgebildet. Das heißt, bei jedem Identifizierungsvorgang wird eine Biometriedatenerfassung durchgeführt und die Qualität der erfassten Biometriedaten überprüft. Erst nach einer ausreichenden Qualität der Biometriedaten wird die Identifizierung über die Biometriedaten durchgeführt. Nach ausreichender Qualität der Biometriedaten wird die Prüfung weitergeführt und der Selbstlernprozess des Systems fortgesetzt.Due to the biometric data acquisition during the acquisition of the identification data or at a time close to the identification data acquisition, no additional enrollment process is required in which the user is made known to the system in a complex manner. Rather, the biometric data are arranged in such a way that they have an optimal position for optimal biometric data acquisition. The system is designed to be self-learning. This means that biometric data is recorded for each identification process and the quality of the recorded biometric data is checked. Only after the biometric data is of sufficient quality is identification carried out using the biometric data. If the biometric data is of sufficient quality, the check is continued and the system's self-learning process continues.

In einer Ausführungsform der vorliegenden Erfindung ist vorgesehen, dass die Identifikationsdaten in einer ersten Datenbank oder einem ersten Datenbankabschnitt hinterlegt werden. Die Begriffe Datenbank und Datenbankabschnitt werden, soweit nicht anders gekennzeichnet, synonym verwendet. Aus sprachlichen Gründen wird im Folgenden Datenbank statt Datenbankabschnitt verwendet. Mehrere Datenbanken können als gemeinsame Datenbank ausgebildet sein. Das heißt, mehrere Datenbankabschnitte sind in einer Datenbank hinterlegt. Die Identifikationsdaten eines Benutzers werden in einer ersten Datenbank, der sogenannten Matching-Datenbank hinterlegt. Die zur Identifizierung erforderlichen Daten werden weiter auf Identifikationsmittel hinterlegt, welche der Benutzer zur Identifizierung an der Identifikationseinrichtung vorzeigen oder zum Einlesen bereit halten muss, zumindest bis qualitativ ausreichende Biometriedaten zur Identifizierung mit den Biometriedaten vorliegen.In one embodiment of the present invention it is provided that the identification data are stored in a first database or a first database section. Unless otherwise indicated, the terms database and database section are used synonymously. For linguistic reasons, the database is used in the following instead of the database section. Several databases can be designed as a common database. This means that several database sections are stored in one database. The identification data of a user are stored in a first database, the so-called matching database. The data required for identification are also stored on identification means, which the user must show on the identification device for identification or have ready for reading, at least until biometric data of sufficient quality are available for identification with the biometric data.

In einer weiteren Ausführungsform der vorliegenden Erfindung ist vorgesehen, dass die Biometriedaten zunächst in einer temporären Datenbank oder einem temporären Datenbankabschnitt und bei Erreichen einer ausreichenden Qualität in einer zweiten Datenbank oder einem zweiten Datenbankabschnitt hinterlegt werden. Die erfassten Biometriedaten werden zunächst in einer temporären Datenbank, der sogenannten Temp-Template-Datenbank hinterlegt. Dort werden die Biometriedaten jeder Biometriedatenerfassung akkumuliert. Die dort abgelegten erfassten Biometriedaten werden einem Lernprozess unterzogen. Mit mindestens jeder Biometriedatenerfassung wird ein Lernzyklus durchgeführt. Der Lernzyklus ist als selbstlernender Lernzyklus ausgelegt. In diesem Lernzyklus wird ein Template zu jedem identifizierten Benutzer erstellt, welches durch die Lernzyklen eine immer höhere Qualität aufweist. Die erste Datenbank, die temporäre Datenbank und/oder die zweite Datenbank können als gemeinsame Datenbank mit verschiedenen Datenbankabschnitten ausgebildet sein.In a further embodiment of the present invention it is provided that the biometric data are initially stored in a temporary database or a temporary database section and, when a sufficient quality is reached, in a second database or a second database section. The recorded biometric data are initially stored in a temporary database, the so-called temp template database. The biometric data of each biometric data acquisition is accumulated there. The recorded biometric data stored there are subjected to a learning process. A learning cycle is carried out with at least every biometric data acquisition. The learning cycle is designed as a self-learning learning cycle. In this learning cycle, a template is created for each identified user, which has an increasingly higher quality due to the learning cycles. The first database, the temporary database and / or the second database can be designed as a common database with different database sections.

In einer Ausführungsform der vorliegenden Erfindung ist vorgesehen, dass in einem Enrollmentvorgang die erfassten Biometriedaten mit den hinterlegten Identifikationsdaten verglichen und/oder abgeglichen werden. Unter einem Enrollmentvorgang versteht man im Sinne der Erfindung einen Vorgang, bei dem biometrische Daten eines Benutzers einem System bekannt gemacht werden, sodass diese biometrischen Daten für eine Identifikation des Benutzers verwendet werden können. In one embodiment of the present invention it is provided that the recorded biometric data are compared and / or matched with the stored identification data in an enrollment process. In the context of the invention, an enrollment process is understood to be a process in which biometric data of a user are made known to a system so that these biometric data can be used to identify the user.

Hierbei muss mit dem Bekanntmachen der Biometriedaten eine Identifikation des Benutzers erfolgen, damit die Biometriedaten dem identifizierten Benutzer zugeordnet werden können. Um die erfassten Biometriedaten in Bezug zu einem identifizierten Benutzer zuzuordnen, wird der selbstlernende Enrollmentvorgang durchgeführt. Dabei werden die Daten aus der ersten Datenbank und der temporären Datenbank herangezogen. Ist die Qualität der Biometriedaten der temporären Datenbank ausreichend hoch, so wird das dem Benutzer zugeordnete Template in der Personen-Template-Datenbank hinterlegt. Auch hier wird mindestens mit jeder neuen Durchführung der Zutrittskontrolle ein Lernprozess oder ein Enrollmentvorgang durchgeführt. Dabei wird neben dem Qualitätsvergleich auch das Alter der Daten berücksichtigt. Ältere Daten werden beispielsweise durch neuere Daten ersetzt oder um diese ergänzt. Auf diese Weise ist eine Alterungssimulation entbehrlich, da hier tatsächliche Alterungsänderungen bei der Datenerfassung berücksichtigt werden. Dies erfolgt ebenfalls personallos und in einem selbstlernenden Prozess.When the biometric data is made known, the user must be identified so that the biometric data can be assigned to the identified user. The self-learning enrollment process is carried out in order to assign the recorded biometric data to an identified user. The data from the first database and the temporary database are used. If the quality of the biometric data in the temporary database is sufficiently high, the template assigned to the user is stored in the person template database. Here, too, a learning process or an enrollment process is carried out at least each time the access control is carried out again. In addition to the quality comparison, the age of the data is also taken into account. Older data is, for example, replaced or supplemented by newer data. In this way, an aging simulation is unnecessary, since here actual changes in aging are taken into account in the data acquisition. This is also done without personnel and in a self-learning process.

Deshalb sieht eine weitere Ausführungsform der vorliegenden Erfindung vor, dass in dem Enrollmentvorgang bei nicht ausreichender Qualität der Biometriedaten diese in der temporären Datenbank akkumuliert werden und in einem Selbstlernzyklus mit jeder weiteren Hinterlegung von Daten qualitativ verbessert werden, bis eine ausreichende Qualität realisiert wird. Dabei sind entsprechende Qualitätskriterien berücksichtigt, wie Reflexionsfreiheit, Neigung, Körperhaltung, Winkel zum Benutzer, Blickwinkel und dergleichen.Therefore, a further embodiment of the present invention provides that in the enrollment process, if the quality of the biometric data is insufficient, it is accumulated in the temporary database and is qualitatively improved in a self-learning cycle with each additional storage of data until a sufficient quality is achieved. Appropriate quality criteria are taken into account, such as freedom of reflection, Inclination, posture, angle to the user, viewing angle and the like.

Weiterhin ist in einer vorteilhaften Ausführungsform der vorliegenden Erfindung vorgesehen, dass bei jedem Erfassen der Identifikationsdaten das Alter der Biometriedaten in den Datenbänken überprüft wird und bei Erfüllen von Aktualisierungskriterien oder -daten eine Aktualisierung der Biometriedaten durchgeführt wird, sodass ein laufender Lernprozess realisiert ist.Furthermore, an advantageous embodiment of the present invention provides that the age of the biometric data in the database is checked each time the identification data is recorded and that the biometric data is updated when update criteria or data are met, so that an ongoing learning process is implemented.

Eine andere Ausführungsform der vorliegenden Erfindung sieht vor, dass das Verfahren selbstlernend und/oder personalreduziert, insbesondere personallos, durchgeführt wird.Another embodiment of the present invention provides that the method is carried out in a self-learning manner and / or with reduced staff, in particular without staff.

Weiterhin schließt die Erfindung die technische Lehre ein, dass eine Verwendung des erfindungsgemäßen Verfahrens bei der Zutrittskontrolle in regelmäßig von Benutzern frequentierten zutrittsbegrenzten Gebieten, ausgewählt ist aus der Gruppe umfassend Zutrittskontrollen in Fitnessstudios, Schwimmbädern, Hotels, Sportstadien, Bussen, Bahnen, Parkhäusern, Firmen, Gebäuden, Parks und dergleichen.Furthermore, the invention includes the technical teaching that a use of the method according to the invention for access control in access-restricted areas regularly frequented by users is selected from the group comprising access controls in fitness studios, swimming pools, hotels, sports stadiums, buses, trains, parking garages, companies, Buildings, parks and the like.

Zudem schließt die Erfindung die technische Lehre ein, dass bei einer Vorrichtung zur Zutrittskontrolle mindestens eines Benutzers zu einem Zutrittsgebiet, bei welchem dem Benutzer ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird, Mittel zur Durchführung des erfindungsgemäßen Verfahrens umfasst sind.In addition, the invention includes the technical teaching that in a device for access control of at least one user to an access area, in which the user is granted access through an entrance area to the access area with sufficient identification, means for carrying out the method according to the invention are included.

Die Mittel umfassen insbesondere einen Identifikationsplatz. Es können mehrere Identifikationsplätze vorgesehen sein. Die Identifikationsplätze können gleich oder unterschiedlich ausgebildet sein, das heißt mit unterschiedlichen Typen an Biometrieeinrichtungen und/oder Identifikationseinrichtungen. Der Identifikationsplatz ist bevorzugt in einem Eingangsbereich eines Zutrittsbereichs ausgebildet. Insbesondere ist der Eingangsbereich an verengten Bereichen oder Bereichen mit einem geringen Durchfluss von Benutzern ausgebildet. Der Identifikationsplatz umfasst neben einem definierten Bereich, in dem der Benutzer den Identifikationsplatz betreten, verlassen und/oder passieren muss, eine Identifikationseinrichtung und eine Biometriedateneinrichtung. Die Identifikationseirichtung ist bevorzugt als Leseeinrichtung oder dergleichen ausgebildet, bei welcher Identifikationsdaten eines Benutzers, die beispielsweise auf einem von dem Benutzer vorzuzeigenden Identifikationsmittel gespeichert sind, eingelesen werden. Die Biometrieeinrichtung umfasst Einrichtung zur biometrischen Erkennung des Benutzers. Dabei ist mindestens eine Biometriedateneinrichtung vorgesehen. In anderen Ausführungsformen sind mehrere Biometriedateneinrichtung vorgesehen. Die Biometriedaten können gleichen Typs oder unterschiedlichen Typs sein. Beispielsweise ist eine Kombination von Irisscanner und Kamerasystem zur Gesichtserkennung denkbar. Die Biometrieeinrichtungen sind bevorzugt beabstandet zueinander ausgebildet, beispielsweise in einem Eingangsbereich und in einem Zutrittsbereich. Bevorzugt sind die Biometrieeinrichtungen an Stellen angeordnet, an dem eine Identifizierung des Benutzers erfolgt.The means include in particular an identification space. Several identification spaces can be provided. The identification places can be designed identically or differently, that is to say with different types of biometric devices and / or identification devices. The identification location is preferably formed in an entrance area of an access area. In particular, the entrance area is formed in narrowed areas or areas with a low flow of users. In addition to a defined area in which the user must enter, leave and / or pass through the identification space, the identification space includes an identification device and a biometric data device. The identification device is preferably designed as a reading device or the like, in which identification data of a user, which are stored, for example, on an identification means to be presented by the user, are read. The biometric device comprises device for biometric recognition of the user. At least one biometric data device is provided. In other embodiments, several biometric data devices are provided. The biometric data can be of the same type or of different types. For example, a combination of an iris scanner and a camera system for face recognition is conceivable. The biometric devices are preferably designed at a distance from one another, for example in an entrance area and in an access area. The biometric devices are preferably arranged at points at which the user is identified.

Weiterhin schließt die Erfindung die technische Lehre ein, dass bei einem Computerprogramm Programmcodemittel zum Durchführen aller erfindungsgemäßen Schritte, wenn das Programm auf einem Computer ausgeführt wird, umfasst sind.The invention further includes the technical teaching that a computer program includes program code means for performing all the steps according to the invention when the program is executed on a computer.

Nicht zuletzt schließt die Erfindung die technische Lehre ein, dass bei einem Computerprogrammprodukt Programmcodemittel umfasst sind, die auf einem computerlesbaren Medium gespeichert sind, um das erfindungsgemäße Verfahren durchzuführen, wenn das Programm in einem Computer läuft.Last but not least, the invention includes the technical teaching that a computer program product includes program code means which are stored on a computer-readable medium in order to carry out the method according to the invention when the program is running in a computer.

Allgemein gilt für das Verfahren, die Verwendung, die Vorrichtung, das Computerprogramm und das Computerprogrammprodukt das Folgende.In general, the following applies to the method, the use, the device, the computer program and the computer program product.

Mit der neuartigen Lösung zur Zutrittskontrolle einschließlich Bildanalyse und Videoanalyse werden biometrische Erkennungen, insbesondere Gesichtserkennung und Gesichter-Auswertung, kostengünstig verfügbar gemacht. Damit kann eine Gesichtserkennung in verschiedensten Bereichen eingesetzt werden.
Gesichtserkennung und -identifikation, Bewegungsprofile und Verhaltensmuster können analysiert werden und zu automatisierten Reaktionen führen. Mögliche Einsatzszenarien sind beispielsweise eine optimierte Zugangsberechtigung, eine Erhöhung von Sicherheit, eine Live-Personenidentifikation und eine Zuordnung zu sozialen Netzwerken.With the novel solution for access control including image analysis and video analysis, biometric recognition, in particular face recognition and face evaluation, is made available at low cost. Face recognition can thus be used in a wide variety of areas.
Face recognition and identification, movement profiles and behavior patterns can be analyzed and lead to automated reactions. Possible application scenarios are, for example, optimized access authorization, increased security, live personal identification and assignment to social networks.

Mit dieser Lösung wird die Nutzung von Gesichtserkennung für eine verbesserte Zugangskontrolle realisiert und in einer Vorrichtung optimiert realisiert. Biometrische Erkennung wie eine Gesichtserkennung im Sicherheitsumfeld ist sehr gefragt und befindet sich in einem Wachstumsmarkt.With this solution, the use of face recognition for improved access control is implemented and implemented in an optimized manner in one device. Biometric recognition such as facial recognition is in great demand in the security environment and is in a growth market.

Die erfindungsgemäße Zugangskontrolle ist eine neue Technologie, die optimiert Zugangsberechtigte erkennt und später die Zugangsberechtigungen erteilt. Vorteile der Erfindung sind insbesondere: eine optimale Wegeführung der Personen in einem Zutrittsbereich, eine optimale Positionierung der Biometrieeinrichtungen, insbesondere der Kameras, eine Zuordnung der Bilddaten zu den Berechtigungen und eine Bestimmung des korrekten Zeitpunktes zur Erteilung von BerechtigungenThe access control according to the invention is a new technology that identifies authorized access persons in an optimized manner and later issues the access authorizations. Advantages of the invention are in particular: an optimal routing of the people in an access area, an optimal positioning of the biometric devices, especially the cameras, an assignment of the image data to the authorizations and a determination of the correct time for granting authorizations

Bei der erfindungsgemäßen Lösung handelt es sich um ein selbstlernendes System, mit dem Ziel Personen über ihre biometrischen Eigenschaften zu identifizieren. Hierzu werden sogenannte Identifikationsplätze eingerichtet. Ein Identifikationsplatz besteht im Wesentlichen aus einem definierten Bereich, einer Identifikationseinrichtung und einer zusätzliche Biometrieeinrichtung. Die Identifikationseinrichtung erfasst die notwendigen Identifikationsdaten. Die Biometrieeinrichtung erfasst die zugehörigen biometrischen Daten und übermittelt diese an den sog. Enrollment-Connector. Der Enrollment-Connector ermittelt über die Matching-Datenbank mittels der Identifikationsdaten die zugehörigen Personendaten, überprüft die Qualität der biometrischen Daten und trägt diese in die Temp-Template-Datenbank ein. Weiterhin werden die Daten mit bereits vorhandenen Daten aus der Temp-Template-Datenbank verglichen bzw. verifiziert und bewertet. Liegt eine ausreichende Eindeutigkeit der biometrischen Daten zur Personenzuordnung vor, wird der Datensatz in die Personen-Template-Datenbank übernommen. Von nun an ist das selbstlernende, personallose, biometrische Erkennungssystem (kurz: SPBE) angelernt und kann die Person über die biometrischen Daten identifizieren und anderen Systemen zur Verfügung stellen.The solution according to the invention is a self-learning system with the aim of identifying people using their biometric properties. So-called identification places are set up for this purpose. An identification space essentially consists of a defined area, an identification device and an additional biometric device. The identification device records the necessary identification data. The biometric device records the associated biometric data and transmits them to the so-called enrollment connector. The enrollment connector uses the matching database to determine the associated personal data using the identification data, checks the quality of the biometric data and enters them in the temp template database. Furthermore, the data is compared or verified and evaluated with already existing data from the temp template database. If there is sufficient uniqueness of the biometric data for personal assignment, the data record is transferred to the personal template database. From now on, the self-learning, staff-free, biometric recognition system (short: SPBE) has been trained and can identify the person using the biometric data and make them available to other systems.

Die Identifikationsplätze weisen folgende Merkmale auf: Als Identifikationsplatz dienen eindeutige Standorte und Laufwege, an denen die Personen identifiziert werden können. Die Identifikationseinrichtung und die Biometrieeinrichtung werden am Identifikationsplatz so positioniert, dass eine optimale Erkennung und Aufnahme der biometrischen Daten möglich ist. Als Identifikationsplätze eignen sich Laufwege vor Zugangstüren und Drehsperren, Parkschranken, Kassen- und Tresenterminals, Empfangstresen u.v.m. Als Identifikationseinrichtungen werden grundsätzlich lesergestützte Geräte (RFID, Barcode, Magnetkarte, Chipkarten und dergleichen) verwendet. Es sind aber auch personenbesetzte Beratungsstellen oder Kontrollstellen möglich. Der Lernprozess findet aber auch dort automatisiert und personallos statt. Als Biometrieeinrichtungen kommen alle bekannten biometrischen Systeme wie Kameras für Gesichtserkennung, Fingerscanner für Fingerabdruckverfahren, Irisscanner u.v.m. zum Einsatz. Die aufgenommenen Daten werden am Identifikationsplatz von der Biometrie-Einheit und der Identifikationseinrichtung an den Enrollment-Connector weitergeleitet. Bevorzugt wird das System mit einem KameraSystem zur Gesichtserkennung ausgestattet.The identification places have the following characteristics: The identification places are unique locations and routes where people can be identified. The identification device and the biometric device are positioned at the identification location in such a way that optimal recognition and recording of the biometric data is possible. Walkways in front of access doors and turnstiles, parking barriers, cash registers and counter terminals, reception counters and much more are suitable as identification places. Generally, reader-supported devices (RFID, barcodes, magnetic cards, chip cards and the like) are used as identification devices. Personal advice centers or control centers are also possible. However, the learning process also takes place there automatically and without personnel. All known biometric systems such as cameras for face recognition, finger scanners for fingerprint processes, iris scanners and much more are used as biometric devices. The recorded data is forwarded to the enrollment connector by the biometric unit and the identification device at the identification station. The system is preferably equipped with a camera system for face recognition.

Das Computerprogramm, genauer die AVIZ Software, umfasst die folgenden nachfolgende beschriebenen Komponenten:

  • Einen CloudFace Core Software Abschnitt, eine Matching-Datenbank, eine Personen-Datenbank und eine temporäre-Datenbank.
The computer program, more precisely the AVIZ software, comprises the following components described below:
  • A CloudFace Core Software Section, a Matching Database, a Person Database, and a Temporary Database.

Der CloudFace Core-Software Abschnitt weist folgende Merkmale auf: Die Komponenten übernehmen bei der Videoanalyse die Gesichtserkennung und Gesichtsidentifikation. Dazu werden zuerst die Bildabschnitte identifiziert, welche Gesichter beinhalten und anschließend die Gesichtsdaten aus der Datenbank mit denen eines beispielsweise Videostreams verglichen. Während des Enrollment-Prozesses werden durch den Enrollment-Connector die personenbezogenen Daten aus der Matching-Datenbank ermittelt, die biometrischen Daten analysiert und die Qualität der Daten festgestellt. Sollte die Qualität für ein eindeutiges Template nicht ausreichend sein, werden die Informationen zunächst in der Temp-Template-Datenbank abgelegt. Über die Summe der gesammelten Daten kann nach wenigen Lernzyklen ein ausreichendes Template erstellt werden, dieses wird dann in die Personen-Template-Datenbank übernommen und steht von nun an für die biometrische Identifikation zur Verfügung. Der Enrollment-Connector überprüft bei jedem neuen Datensatz vom Identifikationsplatz gleichzeitig auch das Alter des vorhandenen Templates und entscheidet über die Aktualisierung, womit ein laufender Lernprozess implementiert wird.The CloudFace Core software section has the following features: The components take over face recognition and face identification during video analysis. For this purpose, the image sections which contain faces are first identified and then the face data from the database are compared with those of a video stream, for example. During the enrollment process, the enrollment connector determines the personal data from the matching database, analyzes the biometric data and determines the quality of the data. If the quality for a unique template is not sufficient, the information is first stored in the temp template database. After a few learning cycles, a sufficient template can be created from the sum of the collected data; this is then transferred to the person template database and is now available for biometric identification. With each new data record from the identification station, the enrollment connector simultaneously checks the age of the existing template and decides on the update, which implements an ongoing learning process.

Die Matching-Datenbank weist folgende Merkmale auf: Die Matching-Datenbank dient der Identifikation der Person anhand der übermittelten Ausweis-/Karteninformationen von der Identifikationseinrichtung. Hierfür kommen vorhandene Kunden-Datenbanksysteme z. B. Mitgliederdaten, Patientendaten, Personaldaten oder weitere Personendatenbanken zum Einsatz. Weiterhin besteht die Möglichkeit über öffentliche Datenbanken wie Facebook oder Xing den Matching-Prozess zu erweitern. Über diese Schnittstellen können über einen Bildvergleich personenbezogene Daten und weitere Bildinformationen zur Erstellung des Templates ermittelt werden.The matching database has the following features: The matching database is used to identify the person on the basis of the identity card / card information transmitted from the identification device. Existing customer database systems are used for this purpose. B. member data, patient data, personal data or other personal databases are used. There is also the option of expanding the matching process using public databases such as Facebook or Xing. Personal data and other image information for creating the template can be determined via these interfaces by comparing images.

Die Personen-Template-Datenbank weist folgende Merkmale auf: In diese interne Datenbank werden alle identifizierten Personentemplates aufgenommen. Taucht die Person an einem der definierten Identifikationsplätze auf, findet automatisch ein Suchprozess zur Identifizierung über die Personen-Template-Datenbank statt.The person template database has the following features: All identified person templates are recorded in this internal database. If the person appears at one of the defined identification locations, a search process for identification takes place automatically via the person template database.

Die Temp-Template-Datenbank weist folgende Merkmale auf: In dieser internen Datenbank werden alle personenbezogenen biometrischen Informationen zwischengespeichert, die für eine eindeutige Template-Erstellung noch nicht ausreichend sind bzw. keine ausreichende Qualität aufweisen. Durch weitere Lernzyklen wird das System versuchen, die notwendige Qualität zu erreichen. Hieraus ergeben sich insbesondere folgende Vorteile. Identifikations-, Zugangskontroll- bzw. Check-In-Prozesse werden für alle Teilnehmer durch das SPBE stark vereinfacht. Über ein offenes Interface wird die Integration in bestehende Systeme ermöglicht. Mögliche Anwendungsbereiche sind unter anderem im Fitness- und Freizeitbereich, im Personalbereich sowie im Hotelgewerbe und im Gesundheitssektor (z. B. Rehasport). Grundsätzlich kommen alle Bereiche in Frage, an denen regelmäßig personenbezogenen Zugangskontrollen durchgeführt werden.The temp template database has the following features: In this internal database, all personal biometric information is temporarily stored that is not yet sufficient for a unique template creation or is of insufficient quality. Through further learning cycles, the system will try to achieve the to achieve the necessary quality. This results in the following advantages in particular. Identification, access control and check-in processes are greatly simplified for all participants by the SPBE. Integration into existing systems is made possible via an open interface. Possible areas of application include in the fitness and leisure sector, in the personnel sector as well as in the hotel industry and in the health sector (e.g. rehabilitation sports). Basically, all areas in which personal access controls are carried out on a regular basis come into question.

Ein Beispiel sieht wie folgt aus: Ein Hotelgast, der das Hotel über einen längeren Zeitraum (Urlaubshotels) oder zum wiederholten Male (Business-Hotels) besucht, kann direkt vom System erkannt werden, sobald er am Empfangstresen steht. Das Personal bekommt die Person direkt auf dem Bildschirm angezeigt und kann ihn persönlich begrüßen. Eine zeitaufwändige Aufnahme durch das Personal entfällt.An example looks like this: A hotel guest who visits the hotel over a longer period of time (holiday hotels) or repeatedly (business hotels) can be recognized directly by the system as soon as he stands at the reception counter. The staff is shown the person directly on the screen and can greet them personally. There is no time-consuming recording by the staff.

Die Erkennungstechnologien sind vielfältig ausgeführt. Aufsetzend auf der Erkennung ist ein Framework mit speziellen Adaptoren vorgesehen, das auf unterschiedliche Erkennungsalgorithmen aufsetzt und diese zur Steigerung der Erkennung miteinander verknüpft.The detection technologies are implemented in a variety of ways. Based on the recognition, a framework with special adapters is provided which is based on different recognition algorithms and links these to one another to increase recognition.

Das Framework ist ressourcenoptimiert und arbeitet beispielsweise in kleinen Embedded Systemen oder als Cloudlösung.
Die Lösung umfasst weiter Web-Services zur Analyse von Bildern und Identifikation von Gesichtern sowie Ermittlung der Zusatzdaten wie Alter, Emotionen und dergleichen.
Weiter umfasst ist ein Web-Portal zu Administration sowie Web-Services zur Nutzung der Funktionen.
Außerdem ist eine Wege-Optimierung für Zugangskontrollen vorgesehen. Zudem ist eine optimale Positionierung der Kameras für die Gesichtszuordnung und -Erkennung umfasst.The framework is resource-optimized and works, for example, in small embedded systems or as a cloud solution.
The solution also includes web services for analyzing images and identifying faces as well as determining additional data such as age, emotions and the like.
It also includes a web portal for administration and web services for using the functions.
In addition, a route optimization for access controls is planned. In addition, optimal positioning of the cameras for face allocation and recognition is included.

Mit der erfindungsgemäßen Lösung ist die flexible Bereitstellung eines generischen Services (SaaS), der von beliebigen Applikationen oder einem Smartphone die Bildanalysefunktionen nutzen kann in Verbindung mit Live-Bildern.The solution according to the invention enables the flexible provision of a generic service (SaaS) that can use the image analysis functions from any application or a smartphone in conjunction with live images.

Das Computerprogramm bzw. die Software ist vorbereitet für den Einsatz in verschiedenen Szenarien. Zu denen gehören Hardware-Embedded Lösung, serverbasierte Lösungen und Cloud-Services.The computer program or software is prepared for use in various scenarios. These include hardware-embedded solutions, server-based solutions and cloud services.

Die erfindungsgemäße Lösung optimiert das Initialisieren, sodass weniger oder keine manuelle Zuordnungen von Berechtigungen zu Bildern gemacht werden müssen.The solution according to the invention optimizes the initialization so that fewer or no manual assignments of authorizations to images have to be made.

Ein weiterer Vorteil ist die flexible Einbindung von beliebigen Erkennungsalgorithmen durch spezielle Adaptoren im Framework. Auf diese Weise ist eine verlässliche Gesichtserkennung im Livestream realisiert, die kostengünstig als einfache Lösung und gleichzeitig als Web-Service realisiert ist. Die Erfindung ist für mehrere Lösungen gleichzeitig einsetzbar. Die Lösung weist eine flexible Architektur auf, die auf der einen Seite Hardware und Cloud-Service ermöglicht und auf der anderen Seite beliebige Erkennungsalgorithmen integriert.Another advantage is the flexible integration of any recognition algorithms through special adapters in the framework. In this way, reliable face recognition is implemented in the live stream, which is inexpensive as a simple solution and at the same time implemented as a web service. The invention can be used for several solutions at the same time. The solution has a flexible architecture that enables hardware and cloud service on the one hand and integrates any recognition algorithms on the other.

Um eine sichere Analyse von Bildern zu gewährleisten, muss eine geeignete Datenbank vorliegen, die die Zuordnung von neuen Bildern zu bestehenden Personen oder Objekte durchführt. Diese Datenbank wird durch einen Initialisierungsvorgang aufgebaut. Die Initialisierung erfolgt durch die Zuordnung eines Bildes mit der dazugehörigen Person oder für die Altersbestimmung durch Zuordnung des Gesichtes zum Altersbereich. Die Initialisierung kann manuell durchgeführt werden. Vorzugsweise wird die Initialisierung personallos durchgeführt.In order to ensure a reliable analysis of images, a suitable database must be available that assigns new images to existing people or objects. This database is built up through an initialization process. The initialization is carried out by assigning a picture to the associated person or, for age determination, by assigning the face to the age range. The initialization can be carried out manually. The initialization is preferably carried out without personnel.

Bei einer Übermittlung eines Bildes wird das Bild analysiert. Sobald ein Gesicht erkannt wird, wird versucht, es zu identifizieren. Bei erfolgreicher Identifikation wird die Personenidentifikation zurückgesendet. Bei fehlgeschlagener Identifikation wird eine entsprechende Meldung zurückgegeben. In diesem Fall kann es sein, dass ein oder mehrere Gesichter zu Auswahl stehen, jedoch eine Fehlerwahrscheinlichkeit zu hoch ist. In diesem Fall werden dem Anwender Optionen mitgegeben und dieser kann eine Option wählen.When an image is transmitted, the image is analyzed. As soon as a face is recognized, an attempt is made to identify it. If the identification is successful, the personal identification is sent back. If the identification fails, a corresponding message is returned. In this case, one or more faces may be available for selection, but the probability of error is too high. In this case, the user is given options and can choose an option.

Bei Übermittlung eines Videostreams werden diese analysiert und wie bei der Einzelbildanalyse verfahren. So können aus einem Videostream je nach erkannten Gesichtern eine Vielzahl von Gesichtern in die Datenbank eingespeist werden, die später zugeordnet werden können.When a video stream is transmitted, these are analyzed and the same procedure as for the individual image analysis. Depending on the faces recognized, a large number of faces can be fed into the database from a video stream, which can then be assigned later.

Weiter umfasst ist eine Schnittstelle zu kundenspezifischen Datenbanken. Das flexible Framework bietet die Möglichkeit, Zugänge zu verschiedenen Datenbanken bereitzustellen. Somit können die Bilddaten und personenspezifischen Daten verknüpft und für optimierte Aktionen und Informationen bereitgestellt werden.An interface to customer-specific databases is also included. The flexible framework offers the possibility of providing access to different databases. The image data and person-specific data can thus be linked and made available for optimized actions and information.

Umfasst ist auch ein Web-Portal zu Administration und Webbasierten Nutzung der Funktionen. Das Web-Portal bietet nach Authentifizierung die Möglichkeit, persönliche Profile zu erstellen, denen Gesichter zugeordnet werden, die aus beliebigen Bildquellen (IP-Kamera, Smartphone-Kamera, Grafik-Datei) stammen. Diese Bild-Daten, welche bestimmten Personen zugeordnet werden, sind die Grundlage dafür, dass man auf neuen Bildern die Personen finden kann.A web portal for administration and web-based use of the functions is also included. After authentication, the web portal offers the possibility of creating personal profiles to which faces are assigned that originate from any image source (IP camera, smartphone camera, graphic file). These image data, which are assigned to certain people, are the Basis for being able to find the people in new pictures.

An den sog. Identifikationsplätzen werden Personen identifiziert und die biometrischen Daten zur Person aufgenommen. Hierzu ist ein Zusammenspiel mehrerer Aspekte und Technologien notwendig, um eine ausreichende Sicherheit und Qualität der Datenerhebung zu gewährleisten. Als Identifikationstechnologien kommen zum einen lesergestützte Ausweissysteme aber auch personalbesetzte Informations-, Kontroll- und Servicestationen zum Einsatz. Neben der eindeutigen Identifikation der Person müssen am Identifikationsplatz auch optimale Bedingungen zur Erhebung der biometrischen Daten geschaffen werden. Hierzu zählt zum einen der optimale Zeitpunkt der Aufnahme, die optimale Wegeführung und Positionierung der Person sowie die optimale Kamerapositionierung und Beleuchtung. Alle Aspekte bzw. Technologien sind optimal aufeinander abgestimmt optimiert, so dass die notwendige Qualität und Sicherheit erreicht wird.At the so-called identification places, people are identified and the biometric data about the person is recorded. For this, an interaction of several aspects and technologies is necessary in order to guarantee sufficient security and quality of the data collection. Both reader-supported ID systems and staffed information, control and service stations are used as identification technologies. In addition to the unambiguous identification of the person, optimal conditions for collecting the biometric data must also be created at the identification point. This includes, on the one hand, the optimal time of recording, the optimal routing and positioning of the person as well as the optimal camera positioning and lighting. All aspects and technologies are optimally coordinated so that the necessary quality and safety is achieved.

Bei der Führung und Lenkung von Besucherströmen bzw. bei der optimalen Positionierung von Personen gibt es viele Varianten. Die bauliche Beschaffenheit des Umfeldes ist dabei immer maßgeblich zu berücksichtigen. Die Erfindung wertet Wegeführungen sowie optimale Positionierungen durch visuelle und akustische Anreize aus und bietet Entscheidungshilfen bei der Auswahl von Zugangswegen in unterschiedlichen Umfeldern. Für die Optimierung der Identifikationsplätze bezogen auf die Wegeführung und Positionierung werden Informationen aus den Bereichen von Drehsperren und Parkschranken zur Analyse und Erhebung der notwendigen Daten hinzugezogen.There are many options for guiding and directing the flow of visitors or optimally positioning people. The structural condition of the environment must always be taken into account. The invention evaluates routing and optimal positioning through visual and acoustic stimuli and offers decision-making aids in the selection of access routes in different environments. Information from the areas of turnstiles and parking barriers is used to analyze and collect the necessary data to optimize the identification locations with regard to routing and positioning.

Durch die Optimierung der Positionierung von einer oder mehreren Kameras sowie die Optimierung der Beleuchtung am Identifikationsplatz wird die Fehlerrate der Gesichtserkennungen reduziert werden. Im Rahmen dieser Erfindung wurden optimale Kamerapositionierungen, optimale Aufnahmewinkel sowie die optimale Positionierung der Lichtquellen in Laborumgebungen und zusätzlich in Simulationen erforscht. Die vorliegende Erfindung analysiert die Optionen und gibt Entscheidungshilfen über die Optimierung der Positionierung und Beleuchtung.By optimizing the positioning of one or more cameras and optimizing the lighting at the identification point, the error rate of facial recognition will be reduced. Within the scope of this invention, optimal camera positioning, optimal recording angles and optimal positioning of the light sources in laboratory environments and additionally in simulations were researched. The present invention analyzes the options and provides decision support for the optimization of the positioning and lighting.

Am Identifikationsplatz wird der optimale Zeitpunkt für die Aufnahme der biometrischen Daten ermittelt. Die Identifikation und die Aufnahme der biometrischen Daten wird optimal aufeinander abgestimmt, um die Sicherheit und die Qualität der Daten zu gewährleisten. Hierzu werden sog. Trigger analysiert, die einen optimalen Zeitpunkt für die Aufnahme erzeugen. Diese wurden in der Laborumgebung sowie im praktischen Einsatz erforscht und analysiert. Die vorliegende Erfindung wertet Erkenntnisse über optimale Trigger bzw. optimale Zeitabfolgen für die Identifikation und Erhebung von Personen und deren biometrischen Daten aus und bietet Ergebnisse zur optimalen Konfiguration der vorgesehenen Identifikationsplatze.The optimal time for recording the biometric data is determined at the identification point. The identification and recording of the biometric data are optimally coordinated to ensure the security and quality of the data. For this purpose, so-called triggers are analyzed, which generate an optimal point in time for the recording. These were researched and analyzed in the laboratory environment as well as in practical use. The present invention evaluates knowledge about optimal triggers or optimal time sequences for the identification and collection of persons and their biometric data and offers results for the optimal configuration of the intended identification places.

Insgesamt lässt sich Folgendes festhalten.Overall, the following can be stated.

Im Stand der Technik gibt es bislang keine automatisierte Gesichtserkennungstechnologie, die zu optimierter Zugangskontrolle eingesetzt wird. Bei Sicherheitsprodukten werden bislang manuelle Zuordnungen von Bildern zu Berechtigungen gemacht. Dadurch fallen erhebliche personelle Aufwände an. Die Hürde zum breitflächigen Einsatz ist hoch. Die vorliegende Erfindung automatisiert die Zuordnung von Bildern und Personen und deren Zugangsberechtigungen.In the prior art, there is no automated face recognition technology that is used for optimized access control. In the case of security products, images have so far been assigned manually to authorizations. This results in considerable personnel expenses. The hurdle to widespread use is high. The present invention automates the assignment of images and people and their access authorizations.

Die vorliegende Erfindung wird nachfolgend anhand eines in der Zeichnung dargestellten Ausführungsbeispiel näher erläutert. Für gleiche oder ähnliche Bauteile oder Merkmale werden dabei einheitliche Bezugszeichen verwendet. Merkmale oder Bauteile verschiedener Ausführungsformen können kombiniert werden, um so weitere Ausführungsformen zu erhalten. Sämtliche aus den Ansprüchen der Beschreibung oder Zeichnungen hervorgehenden Merkmale und/oder Vorteile einschließlich konstruktiver Einzelheiten, räumliche Anordnung und Verfahrensschritte, können so für sich als auch in verschiedensten Kombinationen erfindungswesentlich sein.The present invention is explained in more detail below with reference to an exemplary embodiment shown in the drawing. Uniform reference symbols are used for identical or similar components or features. Features or components of different embodiments can be combined in order to obtain further embodiments. All of the features and / or advantages arising from the claims of the description or drawings, including structural details, spatial arrangement and method steps, can thus be essential to the invention both individually and in a wide variety of combinations.

Die Fig. zeigt
schematisch als Blockschaltbild die VorrichtungThe figure shows
schematically as a block diagram the device

Die Fig zeigt schematisch als Blockschaltbild die Vorrichtung 10 zur Zutrittskontrolle mindestens eines Benutzers B zu einem Zutrittsgebiet, bei welchem dem Benutzer B ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird. Die Vorrichtung 10 umfasst Mittel zur Durchführung des erfindungsgemäßen Verfahrens, die im Folgenden beschrieben werden. Die Vorrichtung 10 bzw. die Mittel umfassen einen Identifikationsplatz 20, der einen definierten Bereich begrenzt. Der definierte Bereich ist beispielsweise ein Eingangsbereich eines Zutrittsbereichs. Dabei weist der Identifikationsplatz eine Identifikationseinrichtung 21 und eine Biometrieeinrichtung 25 auf. Über die Identifikationseinrichtung 21 wird der Benutzer B in dem Eingangsbereich identifiziert. Dies erfolgt über Identifikationsmittel, welche der Benutzer B mit sich trägt. Die Identifikationsmittel weisen Identifikationsdaten auf. Diese werden über die Identifikationseinrichtung 21 erfasst. In dem hier dargestellten Ausführungsbeispiel werden die Identifikationsdaten über eine Leseeinheit 21a, genauer eine RFID-Leseeinheit eingelesen. Das Identifikationsmittel ist entsprechend als RFID-Karte ausgebildet, deren Daten von der Leseeinheit 21a erfassbar sind. Weiter umfasst der Identifikationsplatz 10 die Biometrieeinrichtung 25. Die Biometrieeinrichtung 25 ist vorliegend als Gesichtserkennungs-Kamerasystem 25a ausgebildet. Sobald der Benutzer B den Eingangsbereich betritt, werden dessen Biometriedaten erfasst oder aufgenommen. Dabei werden bevorzugt mehrere Bilder des Benutzers B aufgenommen, ohne dass der Benutzer B eine besondere Position einnehmen muss. Die Erfassung erfolgt beiläufig, während der Benutzer B sich der Identifikationseinrichtung 21 nähert, entfernt und/oder während dieser sich an der Identifikationseinrichtung 21 identifiziert. Dabei ist die Biometrieeinrichtung 25 so angeordnet, dass ein optimaler Winkel zur Biometriedatenerfassung eingestellt ist. Beispielsweise ist die Biometrieeinrichtung 25 in eine Blickrichtung des Benutzers B angeordnet. Die Blickrichtung des Benutzers B ist beispielsweise durch ein Display, eine Eingabeeinheit, ein Lesegerät oder dergleichen gezielt gelenkt. Die Biometrieeinrichtung 25 kann in oder an dem Display und dergleichen angeordnet sein. Die von der Biometrieeinrichtung 25 erfassten Daten werden in einem Schritt S1 zu einem Enrollment-Controller 30 geleitet. Dieser gleicht die erfassten Biometriedaten in einem Schritt S2 mit den in einer Matching-Datenbank 40 hinterlegten Identifikationsdaten des Benutzers B ab. Die Biometriedaten werden in einem Schritt S4 in einer Temp-Template-Datenbank 50 hinterlegt und akkumuliert, solange kein Personen Template oder Personal Template zur eindeutigen biometrischen Erkennung in einer Personen-Template-Datenbank oder Personal-Template-Datenbank 60 vorliegt. Weiter überprüft der Enrollment-Controller 30, ob die erfassten Biometriedaten eine ausreichende Qualität aufweisen, um für eine Identifikation alleine anhand der Biometriedaten ausreichen. Die Prüfung erfolgt in Relation zu den in der Matching-Datenbank 40 hinterlegten Daten. Solange die Qualität nicht ausreicht, erfolgt eine Identifizierung anhand der Identifizierungsdaten in dem Schritt S3. Es werden bei jedem Identifizierungsvorgang weiter Biometriedaten erfasst. Diese werden in der Temp-Template-Datenbank 50 akkumuliert. Zudem wird für die dort hinterlegten Biometriedaten ein Selbstlernprozess durchgeführt. In diesem Prozess werden die Daten entsprechend für eine Identifikation angepasst. Stets erfolgt ein Abgleich mit der Matching-Datenbank 40. Das in der Temp-Template-Datenbank 50 erstellte Personen-Template wird über den Selbstlernprozess ständig verbessert und an die jeweils erfassten Biometriedaten angepasst. Dieser Selbstlernprozess erfolgt mindestens solange, bis eine ausreichende Qualität der Biometriedaten, das heißt, des Person Templates vorliegt. Sobald die Qualität ausreichend hoch ist, werden die Biometriedaten bzw. das Person-Template in der Person-Template-Datenbank 60 gespeichert. Die Identifikation eines Benutzers B kann nun ausschließlich anhand der Person-Template-Datenbank 60, das heißt, anhand der Biometriedaten eines Benutzers erfolgen, wie durch den Schritt S5 schematisch dargestellt. Parallel ist immer noch der Zugang über die Identifikationseinrichtung 21 möglich. Bevorzugt wird die Identifizierung über die Biometriedaten, das heißt anhand des Person-Templates der Person-Template-Datenbank 60 vorgenommen. Dabei erfolgt der Selbstlernprozess auch mit dem Person-Template. Insbesondere wird das Alter der Biometriedaten überprüft. Bei entsprechendem Datum der Daten werden ältere Daten durch neuere Daten ersetzt. Auf diese Weise werden altersbedingte Änderungen des Benutzers B erfasst und das Person-Template ständig aktualisiert. Dies wird schematisch durch den Schritt S6 dargestellt. Auf diese Weise ist eine Zutrittskontrolle über eine Identifikationseinrichtung 21 und/oder eine Biometrieeinrichtung 25 realisiert, wobei durch einen Selbstlernprozess eine sukzessive Verlagerung von der Kontrolle mittels Identifikationseinrichtung hin zur Kontrolle mittels Biometrieeinrichtung erfolgt.The figure shows the device schematically as a block diagram 10 for access control of at least one user B. to an access area in which the user B. access through an entrance area to the access area is granted with sufficient identification. The device 10 comprises means for carrying out the method according to the invention, which are described below. The device 10 or the means comprise an identification space 20th that delimits a defined area. The defined area is, for example, an entrance area of an access area. The identification space has an identification device 21 and a biometric device 25th on. Via the identification device 21 becomes the user B. identified in the entrance area. This is done via identification means, which the user B. carries with him. The identification means have identification data. These are via the identification device 21 detected. In the exemplary embodiment shown here, the identification data are transmitted via a reading unit 21a , more precisely read in an RFID reader. The identification means is designed accordingly as an RFID card, the data of which from the reading unit 21a are detectable. The identification space also includes 10 the biometric facility 25th . The biometric device 25th is present as a face recognition camera system 25a educated. Once the user B. enters the entrance area, their biometric data is recorded or recorded. Multiple images of the user are preferred B. recorded without the user B. must occupy a special position. The capture occurs casually while the user is B. the identification device 21 approaches, removes and / or during this at the identification device 21 identified. Here is the biometric device 25th arranged in such a way that an optimal angle for biometric data acquisition is set. For example, the biometric device 25th in one direction of view of the user B. arranged. The direction in which the user is looking B. is specifically directed, for example, by a display, an input unit, a reader or the like. The biometric device 25th can be arranged in or on the display and the like. The one from the biometric facility 25th Acquired data are transferred to an enrollment controller in a step S1 30th directed. This matches the recorded biometric data in a step S2 with those in a matching database 40 stored identification data of the user B. from. The biometric data are stored in a temp template database in a step S4 50 stored and accumulated as long as there is no person template or personal template for unambiguous biometric recognition in a person template database or personal template database 60 is present. The enrollment controller also checks 30th whether the recorded biometric data are of sufficient quality to be sufficient for identification based on the biometric data alone. The check is carried out in relation to that in the matching database 40 stored data. As long as the quality is insufficient, identification takes place using the identification data in step S3. Further biometric data are recorded with each identification process. These are in the temp template database 50 accumulated. In addition, a self-learning process is carried out for the biometric data stored there. In this process, the data is adapted accordingly for identification. There is always a comparison with the matching database 40 . That in the temp template database 50 The personal template created is continuously improved through the self-learning process and adapted to the biometric data recorded in each case. This self-learning process takes place at least until the biometric data, i.e. the person template, is of sufficient quality. As soon as the quality is sufficiently high, the biometric data or the person template are stored in the person template database 60 saved. The identification of a user B. can now only be done using the person template database 60 , that is to say based on the biometric data of a user, as shown schematically by step S5. At the same time, there is still access via the identification device 21 possible. Identification using the biometric data, that is to say using the person template in the person template database, is preferred 60 performed. The self-learning process also takes place with the person template. In particular, the age of the biometric data is checked. If the date of the data is correct, older data will be replaced by newer data. In this way, age-related changes of the user are kept B. and the person template is constantly updated. This is shown schematically by step S6. In this way, access control is via an identification device 21 and / or a biometric device 25th realized, with a self-learning process gradually shifting from control by means of an identification device to control by means of a biometric device.

BezugszeichenlisteList of reference symbols

1010
Vorrichtungcontraption
2020th
IdentifikationsplatzIdentification space
2121
IdentifikationseinrichtungIdentification device
21a21a
LesegerätReader
2525th
BiometrieeinrichtungBiometric facility
25a25a
Gesichtserkennung-KamerasystemFace recognition camera system
3030th
Enrollment-ControllerEnrollment controller
4040
Matching-Datenbank (erste Datenbank)Matching database (first database)
5050
Temp-Template-Datenbank (temporäre Datenbank)Temp template database (temporary database)
6060
Personen-Template-Datenbank / Personal-Template-Datenbank (zweite Datenbank)Person template database / personal template database (second database)
BB.
Benutzeruser

Claims (10)

Verfahren zur Zutrittskontrolle mindestens eines Benutzers (B) zu einem Zutrittsgebiet, bei welchem dem Benutzer (B) ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird, wobei zur Identifizierung des Benutzers (B) auf einem Identifikationsmittel hinterlegte Identifikationsdaten des Benutzers (B) oder Biometriedaten des Benutzers (B) erfasst und mit in einer Datenbank hinterlegten Identifikationsdaten bzw. Biometriedaten verglichen werden, umfassend die Schritte: o Erfassen der Identifikationsdaten des Benutzers (B), o Vergleichen der erfassten Identifikationsdaten mit in einer ersten Datenbank hinterlegten Identifikationsdaten zur Identifizierung des Benutzers (B), o Erfassen von Biometriedaten des Benutzers (B), o Speichern der erfassten Biometriedaten in einer temporären Datenbank, o Prüfen der Qualität der in der temporären Datenbank gespeicherten Biometriedaten, ob diese für eine ausreichende genaue Identifizierung des Benutzers ausreichend sind, und Hinterlegen der Biometriedaten in einer zweiten Datenbank, sobald die vorliegenden Biometriedaten eine ausreichende Qualität aufweisen, wobei anfänglich für die Identifizierung des Benutzers (B) die Identifikationsmittel verwendet werden, bis in der zweiten Datenbank Biometriedaten des Benutzers hinterlegt sind, und anschließend für die Identifizierung des Benutzers (B) auch die bei der Zugangskontrolle erfassten Biometriedaten verwendet werden, sodass der Zutritt basierend auf den Biometriedaten auch ohne Identifikationsmittel gewährt wird.A method for access control of at least one user (B) to an access area, in which the user (B) is granted access through an entrance area to the access area with sufficient identification, with identification data of the user (B) stored on an identification means to identify the user (B). B) or biometric data of the user (B) are recorded and compared with identification data or biometric data stored in a database, comprising the steps: o recording the identification data of the user (B), o comparing the recorded identification data with identification data stored in a first database for identifying the user (B), o recording biometric data of the user (B), o storing the recorded biometric data in a temporary database, o checking the quality of the data stored in the temporary database Biometric data, whether they are sufficient for a sufficiently precise identification of the user, and depositing the biometric data in a second database as soon as the existing biometric data are of sufficient quality, the identification means being used initially for the identification of the user (B) until in the Second database biometric data of the user are stored, and then for the identification of the user (B) also the biometric data recorded during the access control are used, so that the access is granted based on the biometric data even without identification means. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Identifikationsdaten in einer ersten Datenbank (40) hinterlegt werden.Procedure according to Claim 1 , characterized in that the identification data are stored in a first database (40). Verfahren nach einem der vorherigen Ansprüche 1 bis 2, dadurch gekennzeichnet, dass in einem Enrollmentvorgang die erfassten Biometriedaten mit den hinterlegten Identifikationsdaten verglichen werden.Procedure according to one of the previous ones Claims 1 to 2 , characterized in that the recorded biometric data are compared with the stored identification data in an enrollment process. Verfahren nach einem der vorherigen Ansprüche 1 bis 3, dadurch gekennzeichnet, dass in dem Enrollmentvorgang bei nicht ausreichender Qualität der Biometriedaten diese in der temporären Datenbank (50) akkumuliert werden und in einem Selbstlernzyklus mit jeder weiteren Hinterlegung von Daten qualitativ verbessert werden, bis eine ausreichende Qualität realisiert wird.Procedure according to one of the previous ones Claims 1 to 3 , characterized in that in the enrollment process, if the quality of the biometric data is insufficient, it is accumulated in the temporary database (50) and is qualitatively improved in a self-learning cycle with each additional storage of data until a sufficient quality is achieved. Verfahren nach einem der vorherigen Ansprüche 1 bis 4, dadurch gekennzeichnet, dass bei jedem Erfassen der Identifikationsdaten das Alter der Biometriedaten in den Datenbänken (40, 50, 60) überprüft wird und bei Erfüllen von Aktualisierungskriterien eine Aktualisierung der Biometriedaten durchgeführt wird, sodass ein laufender Lernprozess realisiert ist.Procedure according to one of the previous ones Claims 1 to 4th , characterized in that each time the identification data is recorded, the age of the biometric data in the databases (40, 50, 60) is checked and, if update criteria are met, the biometric data is updated so that an ongoing learning process is implemented. Verfahren nach einem der vorherigen Ansprüche 1 bis 5, dadurch gekennzeichnet, dass das Verfahren selbstlernend und/oder personalreduziert, insbesondere personallos, durchgeführt wird.Procedure according to one of the previous ones Claims 1 to 5 , characterized in that the method is self-learning and / or with reduced personnel, in particular without personnel. Verwendung des Verfahrens nach einem der vorherigen Ansprüche 1 bis 6 bei der Zutrittskontrolle in regelmäßig von Benutzern frequentierten zutrittsbegrenzten Gebieten, ausgewählt aus der Gruppe umfassend Zutrittskontrollen in Fitnessstudios, Schwimmbädern, Hotels, Sportstadien, Bussen, Bahnen, Parkhäusern, Firmen, Gebäuden, Parks und dergleichen.Using the method according to any of the previous ones Claims 1 to 6th in access control in restricted access areas regularly frequented by users, selected from the group comprising access controls in fitness studios, swimming pools, hotels, sports stadiums, buses, trains, parking garages, companies, buildings, parks and the like. Vorrichtung (10) zur Zutrittskontrolle mindestens eines Benutzers (B) zu einem Zutrittsgebiet, bei welchem dem Benutzer (B) ein Zutritt durch einen Eingangsbereich zu dem Zutrittsgebiet bei ausreichender Identifizierung gewährt wird, umfassend Mittel zur Durchführung des Verfahrens nach einem der vorherigen Ansprüche 1 bis 6, wobei das Verfahren mit der Vorrichtung (10) durchgeführt wird, wobei die Mittel mindestens einen Identifikationsplatz (20) aufweisen, wobei der Identifikationsplatz (20) neben einem definierten Bereich, in dem der Benutzer (B) den Identifikationsplatz (20) betreten, verlassen und/oder passieren muss, eine Identifikationseinrichtung (21) und eine Biometrieeinrichtung (25) und Identifikationsmittel auf dem Identifikationsdaten hinterlegt sind, umfasst.Device (10) for access control of at least one user (B) to an access area, in which the user (B) is granted access through an entrance area to the access area with sufficient identification, comprising means for carrying out the method according to one of the preceding Claims 1 to 6th , the method being carried out with the device (10), the means having at least one identification space (20), the identification space (20) leaving next to a defined area in which the user (B) enters the identification space (20) and / or must happen, an identification device (21) and a biometric device (25) and identification means on which identification data are stored, comprises. Computerprogramm umfassend Programmcodemittel zum Durchführen aller Schritte gemäß der Ansprüche 1 bis 6, wobei das Programm auf einem Computer ausgeführt wird.Computer program comprising program code means for performing all steps according to FIG Claims 1 to 6th , the program being executed on a computer. Computerprogrammprodukt umfassend Programmcodemittel, die auf einem computerlesbaren Medium gespeichert sind, um das Verfahren gemäß der Ansprüche 1 bis 6 durchzuführen, wobei das Programm in einem Computer läuft.Computer program product comprising program code means which are stored on a computer-readable medium in order to implement the method according to FIG Claims 1 to 6th to be carried out with the program running in a computer.
DE102011054449.6A 2011-10-13 2011-10-13 Self-learning personal-free biometric access control Expired - Fee Related DE102011054449B4 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE102011054449.6A DE102011054449B4 (en) 2011-10-13 2011-10-13 Self-learning personal-free biometric access control

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102011054449.6A DE102011054449B4 (en) 2011-10-13 2011-10-13 Self-learning personal-free biometric access control

Publications (2)

Publication Number Publication Date
DE102011054449A1 DE102011054449A1 (en) 2013-04-18
DE102011054449B4 true DE102011054449B4 (en) 2021-04-01

Family

ID=47990462

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102011054449.6A Expired - Fee Related DE102011054449B4 (en) 2011-10-13 2011-10-13 Self-learning personal-free biometric access control

Country Status (1)

Country Link
DE (1) DE102011054449B4 (en)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999028847A1 (en) * 1997-11-28 1999-06-10 Diebold, Incorporated Financial transaction apparatus and method that identifies an authorized user's appearance and voice
DE10147936A1 (en) * 2001-09-28 2003-04-30 Siemens Ag Method for controlling entry to secure areas has potential entrant questioned and given coding to reach required area
DE10224785A1 (en) * 2002-06-04 2003-12-18 Giesecke & Devrient Gmbh Process and device for biometric determination of living things especially humans measures electrical activity converts to data and compares with reference data
DE10317296A1 (en) * 2003-04-15 2004-11-11 Platanista Gmbh User authentification procedure using prints of each finger and sequences of presentation of fingers for fingerprint reading
DE69922082T2 (en) * 1998-05-11 2005-12-15 Citicorp Development Center, Inc., Los Angeles System and method for biometric authentication of a user with a smart card
DE102006034241A1 (en) * 2005-09-29 2007-04-12 Burg-Wächter Kg Authorization determination method e.g. for access authorization, involves determining authorization using biometric characteristic determined by sensor unit and compared to individual assigned stored data records
DE102006036108A1 (en) * 2006-05-19 2007-11-22 Siemens Ag Controlling device for persons, has primary investigation unit for executing multiple investigation process to determine identity of person, secondary investigation unit for determining identity of objects and evaluating processor unit
DE102006028945A1 (en) * 2006-05-04 2007-11-29 Mehmet Yeyin Computerized automat for dispatching and feed transmissions, has virtual advisor and biometric detection system for generating output for service transmissions based on input of value object
DE102006038438A1 (en) * 2006-08-16 2008-02-21 Keppler, Bernhard, Westport Device, multifunctional system and method for determining medical and / or biometric data of a living being
DE102007014885A1 (en) * 2007-03-26 2008-10-02 Voice Trust Ag Method and device for controlling user access to a service provided in a data network
DE102008058658A1 (en) * 2008-11-22 2010-05-27 Abb Ag Access control system
DE102008058883A1 (en) * 2008-11-26 2010-05-27 Voice.Trust Ag Method and arrangement for controlling user access

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999028847A1 (en) * 1997-11-28 1999-06-10 Diebold, Incorporated Financial transaction apparatus and method that identifies an authorized user's appearance and voice
DE69922082T2 (en) * 1998-05-11 2005-12-15 Citicorp Development Center, Inc., Los Angeles System and method for biometric authentication of a user with a smart card
DE10147936A1 (en) * 2001-09-28 2003-04-30 Siemens Ag Method for controlling entry to secure areas has potential entrant questioned and given coding to reach required area
DE10224785A1 (en) * 2002-06-04 2003-12-18 Giesecke & Devrient Gmbh Process and device for biometric determination of living things especially humans measures electrical activity converts to data and compares with reference data
DE10317296A1 (en) * 2003-04-15 2004-11-11 Platanista Gmbh User authentification procedure using prints of each finger and sequences of presentation of fingers for fingerprint reading
DE102006034241A1 (en) * 2005-09-29 2007-04-12 Burg-Wächter Kg Authorization determination method e.g. for access authorization, involves determining authorization using biometric characteristic determined by sensor unit and compared to individual assigned stored data records
DE102006028945A1 (en) * 2006-05-04 2007-11-29 Mehmet Yeyin Computerized automat for dispatching and feed transmissions, has virtual advisor and biometric detection system for generating output for service transmissions based on input of value object
DE102006036108A1 (en) * 2006-05-19 2007-11-22 Siemens Ag Controlling device for persons, has primary investigation unit for executing multiple investigation process to determine identity of person, secondary investigation unit for determining identity of objects and evaluating processor unit
DE102006038438A1 (en) * 2006-08-16 2008-02-21 Keppler, Bernhard, Westport Device, multifunctional system and method for determining medical and / or biometric data of a living being
DE102007014885A1 (en) * 2007-03-26 2008-10-02 Voice Trust Ag Method and device for controlling user access to a service provided in a data network
DE102008058658A1 (en) * 2008-11-22 2010-05-27 Abb Ag Access control system
DE102008058883A1 (en) * 2008-11-26 2010-05-27 Voice.Trust Ag Method and arrangement for controlling user access

Also Published As

Publication number Publication date
DE102011054449A1 (en) 2013-04-18

Similar Documents

Publication Publication Date Title
DE602004005984T2 (en) FACE IDENTIFICATION VERIFICATION USING FRONT AND SIDE VIEWS
EP2203900B1 (en) System for screening people and method for carrying out a screening process
DE102017220896A1 (en) Method and device for security control
DE102010016098A1 (en) Access device
WO2013127625A1 (en) Method for identifying a person
EP3073452B1 (en) Method for monitoring and controlling an access control system
WO2016188788A1 (en) Electronic access control method
CN110363893A (en) A kind of dormitory based on recognition of face is gone to bed abnormal data statistical method and system
EP2820624B1 (en) Method for identifying a person
EP2505540A1 (en) Access monitoring device with at least one video unit
DE102017009430B4 (en) System for controlling a person
DE102011054449B4 (en) Self-learning personal-free biometric access control
EP3611659B1 (en) Device for providing a plurality of biometric features of a plurality of people in a group
DE102022122596A1 (en) Method for precise facial recognition and detection of facial image manipulation
DE10325972A1 (en) Data-recording station for automatic recording and storing of data specific to a person using the station has a camera device, a signature panel and a finger-print sensor for biometric data
DE112021001977T5 (en) INFORMATION PROCESSING EQUIPMENT, AUTHORIZATION DETERMINATION METHOD AND PROGRAM
EP4336462A1 (en) Method for precise facial recognition and facial image manipulation detection
DE102022106241A1 (en) Contactless identification and authentication of a person
WO2023122810A1 (en) Method for checking the authorization of a person
EP4336471A1 (en) Method for precise facial recognition and facial image manipulation detection
DE102022124561A1 (en) Method for precise facial recognition and detection of facial image manipulation
DE202019104596U1 (en) Use of Passenger Transportation Facilities from Predefined Person Target Groups after Automated Authentication
WO2019057395A1 (en) Method for verifying the identity of a person and providing user data linked thereto
DE202019004445U1 (en) Device for checking the authorization of a person
DE102011002029A1 (en) Method for personal group-related display of additional information on automated teller machine (ATM) machine, involves displaying digital additional information comprising age and sex of person in camera detection range, on display of ATM

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R081 Change of applicant/patentee

Owner name: GOEKE, ANDREAS, DIPL.-KFM., DE

Free format text: FORMER OWNER: SYSTEAM GMBH, 44227 DORTMUND, DE

Owner name: GOEKE, THOMAS, DR., DE

Free format text: FORMER OWNER: SYSTEAM GMBH, 44227 DORTMUND, DE

R082 Change of representative

Representative=s name: SEBASTIAN PATENTANWALTSGESELLSCHAFT MBH, DE

Representative=s name: OTT & SEBASTIAN PATENTANWALTSKANZLEI, DE

Representative=s name: ABACUS PATENTANWAELTE, DE

R082 Change of representative

Representative=s name: SEBASTIAN PATENTANWALTSGESELLSCHAFT MBH, DE

Representative=s name: OTT & SEBASTIAN PATENTANWALTSKANZLEI, DE

R016 Response to examination communication
R018 Grant decision by examination section/examining division
R084 Declaration of willingness to licence
R082 Change of representative
R020 Patent grant now final
R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee