DE102014019754A1

DE102014019754A1 - Intelligentes Zustellsystem

Info

Publication number: DE102014019754A1
Application number: DE102014019754.9A
Authority: DE
Inventors: Jochen Alt
Original assignee: GLS IT Services GmbH
Current assignee: Parcellock De GmbH
Priority date: 2014-08-12
Filing date: 2014-08-12
Publication date: 2016-04-21

Abstract

Beschrieben ist ein intelligentes Zustellsystem unter Verwendung eines Zugriffssicherungssystems, das eine Vielzahl ortsgebundener Behältnisse (1) elektronisch unterstützt für die Zustellung von Sendungen nutzbar macht. Für das Zugriffssicherungssystem wird eine Autorisierungsschlüssel-Zufuhreinrichtung verwendet, die kommunikationsfähig mit einem ortsfernen Rechnersystem ist. Die Autorisierungsschlüssel-Zufuhreinrichtung ist selektiv in einem Online-Modus und einem Offline-Modus verwendbar.

Description

TECHNISCHER BEREICH
Die vorliegende Erfindung betrifft ein intelligentes Zustellsystem sowie ein zugehöriges Verfahren. Insbesondere betrifft die vorliegende Erfindung ein Zustellsystem sowie einzugehöriges Verfahren, bei dem die Sicherheit des Zugriffs auf ein ortsfestes Behältnis optimiert werden kann, während gleichzeitig die Handhabbarkeit von Komponenten des Systems verbessert wird.
HINTERGRUND
Zustellsysteme sind im Stand der Technik bekannt, die ein Behältnis verwenden, das ortsfest ausgestaltet ist und mit einer Zustelladresse verknüpft ist. Solche Behältnisse können durch Anbieter von Zustelldienstleistungen verwendet werden, um die Zustellung von Sendungen jeder Art gesichert vorzunehmen. Dazu wird das Behältnis mit einer Sperreinrichtung versehen, die sowohl durch den Besitzer des Behältnisses als auch durch den Anbieter der Zustelldienstleistung entsperrbar ist, um Zugriff auf den Innenraum des Behältnisses zu erlangen.
Während mechanische Systeme zum Gestatten des Zugriffs auf den Innenraum des Behältnisses unkomfortabel sind, sind in der Vergangenheit elektronisch unterstützte Systeme entwickelt worden, deren Anwendbarkeit gegenüber der mechanischen Lösung verbessert ist. Jedoch weisen diese Systeme zahlreiche Nachteile auf, die einerseits die Sicherheit des Zustellsystems beeinträchtigen und andererseits nur eine bedingte praktische Nutzbarkeit ermöglichen.
ZUSAMMENFASSUNG DER ERFINDUNG
Es ist die Aufgabe der vorliegenden Erfindung, ein Zugriffssicherungssystem zur Verfügung zu stellen, das eine Verbesserung der Sicherheit bei der Nutzung herbeiführt und gleichzeitig eine optimierte Anwendbarkeit ermöglicht. Es ist außerdem Aufgabe der vorliegenden Erfindung, ein zugehöriges Verfahren zum Betrieb des Zugriffssicherungssystems zur Verfügung zu stellen.
Die Aufgabenstellung wird erfindungsgemäß durch ein Zugriffssicherungssystem sowie ein zugehöriges Verfahren mit den Merkmalen der unabhängigen Ansprüche gelöst. Vorteilhafte Weiterbildungen der Erfindungen sind in den abhängigen Ansprüchen definiert.
Erfindungsgemäß weist das Zugriffssicherungssystem folgende Elemente auf:

– Eine Vielzahl ortsgebundener Behältnisse, von denen jedes eine Sperreinrichtung aufweist, die selektiv zum Ermöglichen des Zugriffs auf einen Innenraum des jeweiligen Behältnisses entsperrbar ist, und wobei jedem der ortsgebundenen Behältnisse ein Behältnis-Identifikationsmerkmal zugeordnet ist;
– ein ortsgebundenes Sicherheitsmodul innerhalb des jeweiligen Behältnisses, das einen Sicherheitsschlüssel-Generator und ein Autorisierungsmodul aufweist;
– eine mobile Autorisierungsschlüssel-Zufuhreinrichtung mit einer Speichereinrichtung und einem Kommunikationsmodul zum direkten oder indirekten Zuführen eines Autorisierungsschlüssels zu dem Autorisierungsmodul;
– wobei das Autorisierungsmodul eingerichtet ist, um den von dem Sicherheitsschlüssel-Generator erzeugen Sicherheitsschlüssel mit dem von der Autorisierungsschlüssel-Zufuhreinrichtung zugeführten Autorisierungsschlüssel zu vergleichen und bei Übereinstimmung derselben ein Signal zum Entsperren der Sperreinrichtung zu erzeugen;
– ferner mit einem ortsfernen Rechnersystem, das mit einem Autorisierungsschlüssel-Generator ausgestattet ist und mit der Autorisierungsschlüssel-Zufuhreinrichtung zumindest zur Übertragung von Autorisierungsschlüsseln zu der Autorisierungsschlüssel-Zufuhreinrichtung zumindest temporär kommunikationsfähig ist.

Erfindungsgemäß ist die Autorisierungsschlüssel-Zufuhreinrichtung selektiv in einem Online-Modus, in welchem die Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem als sichergestellt angenommen wird, und einem Offline-Modus, in welchem die Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem nicht sichergestellt ist, betreibbar, wobei mit jedem Behältnis-Identifikationsmerkmal ein Kommunikationsmerkmal verknüpft ist, das selektiv den Online-Modus oder den Offline-Modus für das dem Behältnis-Identifikationsmerkmal entsprechende ortsfeste Behältnis vorgibt.
Erfindungsgemäß wird somit das Zugriffssicherungssystem mit einem Behältnis versehen, das entsperrbar ist. Im entsperrten Zustand des Behältnisses wird auf das Innere des Behältnisses Zugriff ermöglicht, so dass Sendungen in dem Behälter abgelegt werden können oder im Behälter vor dem Entsperren abgelegte Sendungen entnommen werden können. Das Zugriffssicherungssystem basiert auf einem Vergleich von Schlüsseln, wobei der Vergleich vorzugsweise in dem Autorisierungsmodul stattfindet. Dabei erzeugt das Autorisierungsmodul einen Sicherheitsschlüssel mit Hilfe eines Sicherheitsschlüssel-Generators und vergleicht diesen Sicherheitsschlüssel mit dem zugeführten Autorisierungsschlüssel. Der Autorisierungsschlüssel wird dabei am Behältnis präsentiert, insbesondere eingegeben oder anderweitig übertragen. Das Präsentieren des Autorisierungsschlüssels wird in der Regel durch den Anbieter der Zustelldienstleistungen bzw. eine vom Anbieter beauftragte Person vorgenommen. Diese befindet sich dabei vorzugsweise in der Nähe oder zumindest in der Umgebung des Behältnisses.
Hierzu wird eine Autorisierungsschlüssel-Zufuhreinrichtung verwendet, die gemäß der vorliegenden Erfindung als mobiles Gerät ausgebildet ist und von dem Anbieter der Zustelldienstleistung verwendbar ist.
Erfindungsgemäß weist die Autorisierungsschlüssel-Zufuhreinrichtung eine Option zur Kommunikation mit einem ortsfernen Rechnersystem auf. Erfindungsgemäß werden Autorisierungsschlüssel mit Hilfe eines Autorisierungsschlüssel-Generators erzeugt.
Die Erzeugung der Autorisierungsschlüssel beziehungsweise der Sicherheitsschlüssel kann in jeder Art und Weise erfolgen. Insbesondere kann eine zeitbasierte Erzeugung der Autorisierungsschlüssel und Sicherheitsschlüssel vorgenommen werden, so dass für ein Behältnis zeitlich synchronisiert mit dem Sicherheitsschlüssel-Generator und dem Autorisierungsschlüssel-Generator dieselben Schlüssel erzeugt werden, wobei der Autorisierungsschlüssel an der Autorisierungsschlüssel-Zufuhreinrichtung verfügbar gemacht wird.
Die Erzeugung der Schlüssel muss jedoch nicht zeitbasiert erfolgen, sondern kann auf jede andere Weise vorgenommen werden. Beispielsweise kann der Schlüssel auf Grundlage einer von dem Behältnis ausgegebenen, wechselnden Information, wie beispielsweise einer Ziffernfolge, auf dem ortsfernen Rechner berechnet oder identifiziert werden.
Der Autorisierungsschlüssel-Generator ist erfindungsgemäß dem ortsfernen Rechnersystem zugeordnet. Insbesondere kann der Autorisierungsschlüssel-Generator vorzugsweise als Programmmodul ausgestaltet sein, das nach Aufforderung einen oder mehrere Autorisierungsschlüssel erzeugt. Die Erzeugung der Autorisierungsschlüssel im Autorisierungsschlüssel-Generator erfolgt in der Regel in Kenntnis des spezifischen Behältnisses, so dass für jedes spezifische Behältnis ein oder mehrere Autorisierungsschlüssel von dem Autorisierungsschlüssel-Generator erzeugt werden. Der Sicherheitsschlüssel-Generator erzeugt einen Sicherheitsschlüssel, der zumindest temporär oder unter vorbestimmten Bedingungen dem erzeugten Autorisierungsschlüssel entsprechen sollte. Das System weist ferner das Autorisierungsmodul auf, das einen Vergleich zwischen Sicherheitsschlüssel und präsentiertem Autorisierungsschlüssel vornimmt. Dieser Vergleich wird eingesetzt, um zu bestimmen, ob ein Signal zum Entsperren der Sperreinrichtung erzeugt werden soll.
Kerngedanke der vorliegenden Erfindung ist es, die Erzeugung der Autorisierungsschlüssel mit dem Autorisierungsschlüssel-Generator außerhalb der Autorisierungsschlüssel-Zufuhreinrichtung vorzunehmen. In diesem Zusammenhang wird erfindungsgemäß die Autorisierungsschlüssel-Zufuhreinrichtung mit einer Funktion zur Kommunikation mit dem ortsfernen Rechnersystem ausgestattet. In diesem Zusammenhang ist erfindungsgemäß vorgesehen, dass die Autorisierungsschlüssel-Zufuhreinrichtung selektiv in einem Online-Modus oder einem Offline-Modus betreibbar ist. Dabei bedeutet der Online-Modus, dass eine Kommunikation insbesondere eine datentechnische oder anderweitige Verbindung, zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem sichergestellt ist oder zumindest möglich ist. Der Offline-Modus bedeutet in diesem Zusammenhang, dass eine solche Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem nicht möglich oder zumindest nicht sichergestellt ist. Ob eine Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Computersystem sichergestellt ist oder nicht, kann dabei aus den technischen Voraussetzungen für die Kommunikation abgeleitet werden. Die technischen Voraussetzungen können dabei die Verfügbarkeit einer Drahtlosdatenverbindung bspw. über das Mobilfunknetz umfassen, sind aber nicht darauf beschränkt.
Das System verwendet vorzugsweise eine Vielzahl ortsgebundener Behältnisse, wobei jedem der Behältnisse ein Behältnis-Identifikationsmerkmal zugeordnet ist. Ein solches Identifikationsmerkmal kann jedweder Axt sein, beispielsweise ein Barcode, eine alphanumerische Angabe oder eine kryptische Verschlüsselung, die mit einer vorbestimmten Einrichtung auslesbar ist. Die Behältnis-Identifikationsmerkmale sind vorzugsweise auf, an oder in der Nähe der Behältnisse selbst angeordnet. Das Behältnis-Identifikationsmerkmal kann mit weiteren Merkmalen des betreffenden Behältnisses kombiniert werden, insbesondere Standortmerkmale oder Ähnliches. In diesem Fall kann das Behältnis-Identifikationsmerkmal vereinfacht ausgestaltet werden und es muss die Zuordnung zwischen Behältnis-Identifikationsmerkmal und dem betreffenden Behältnis nicht eindeutig sein.
Das ortsgebundene Sicherungsmodul ist aus Sicherheitsgründen vorzugsweise innerhalb des jeweiligen Behältnisses angeordnet, so dass bei gesperrtem Behältnis nicht autorisierter Zugriff auf das Sicherungsmodul ausgeschlossen ist. Vorzugsweise kann das Sicherungsmodul weitergehend gesichert sein, beispielsweise durch Eingießen, so dass ein Zugriff auf Bauelemente des Sicherungsmoduls zerstörungsfrei unmöglich ist.
Die mobile Autorisierungsschlüssel-Zufuhreinrichtung kann als Handheld-Gerät, also als tragbare Einheit, ausgeführt werden, das eine Eingabeschnittstelle, beispielsweise eine Tastatur, eine Ausgabeschnittstelle, beispielsweise einen Bildschirm, und andere Kommunikationsmittel aufweist, die insbesondere eine Kommunikationsschnittstelle zur Herstellung der Verbindung zu dem ortsfernen Rechnersystem. Zusätzlich können Einlesevorrichtungen vorgesehen werden, die zum Einlesen der Behältnis-Identifikationsmerkmale verwendet werden können. Ergänzend kann eine Kommunikationsschnittstelle vorgesehen werden, die für die Präsentation des Autorisierungsschlüssels zu dem Sicherungsmodul dient. Hierzu kann beispielsweise eine drahtlose Verbindung verwendet werden, die eine Kommunikation zwischen dem Sicherungsmodul und der Autorisierungsschlüssel-Zufuhreinrichtung herstellen kann. Vorzugsweise ist diese Verbindung eine Nahfeldverbindung, die ausschließlich in einem vorbestimmten Abstandbereich zwischen Autorisierungsschlüssel-Zufuhreinrichtung und Behältnis kommunikationsfähig ist.
Die Autorisierungsschlüssel-Zufuhreinrichtung weist ferner eine Speichereinrichtung auf, in der verschiedene Daten speicherbar sind.
In einer bevorzugten Aufführungsform der vorliegenden Erfindung werden diejenigen Autorisierungsschlüssel, die mit einem Behältnis-Identifikationsmerkmal verknüpft sind, das als Kommunikationsmerkmal den Offline-Modus vorgibt, im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung abgelegt und bei Eingabe des Behältnis-Identifikationsmerkmals aus der Speichereinrichtung abgerufen.
Dabei wird vorausgesetzt, dass eine Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem insbesondere in der Umgebung des betreffenden Behältnisses nicht sichergestellt ist oder unmöglich ist. Diese Information kann vorzugsweise vorab bestimmt werden, so dass einem Behältnis-Identifikationsmerkmal im Voraus ein Kommunikationsmerkmal zugeordnet werden kann, das den Offline-Modus vorgeben kann, wenn die Verbindung zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem nicht sichergestellt ist oder unmöglich ist.
Gemäß einer bevorzugten Ausführungsform der vorliegenden Erfindung werden diejenigen Autorisierungsschlüssel, die mit einem Behältnis-Identifikationsmerkmal verknüpft sind, das als Kommunikationsmerkmal den Online-Modus vorgibt, bei Eingabe des Behältnis-Identifikationsmerkmals von dem ortsfernen Rechnersystem zu der Autorisierungsschlüssel-Zufuhreinrichtung übertragen.
Somit kann das Kommunikationsmerkmal, das mit einem Behältnis-Identifikationsmerkmal verknüpft ist, entweder den Online-Modus oder den Offline-Modus vorgeben. Wenn das Kommunikationsmerkmal den Online-Modus vorgibt, bedeutet dies, dass eine Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem als sichergestellt gilt oder tatsächlich sichergestellt ist. Somit kann die Übertragung eines Autorisierungsschlüssels, der mit dem Autorisierungsschlüssel-Generator, der in dem ortsfernen Rechnersystem lokalisiert ist, erzeugt wird, zu der Autorisierungsschlüssel-Zufuhreinrichtung zugeführt werden, wenn die entsprechende Anfrage erfolgt. Diese Anfrage ist im vorliegenden Zusammenhang zumindest die Eingabe des Behältnis-Identifikationsmerkmals, so dass der Autorisierungsschlüssel-Zufuhreinrichtung einer oder mehrerer Autorisierungsschlüssel über die Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem zugeführt werden, die wiederum dem Autorisierungsmodul des Sicherungsmoduls zugeführt werden können. Wie vorstehend für den Offline-Modus beschrieben wurde, erfolgt ein Vergleich zwischen dem von dem Sicherheitsschlüssel-Generator erzeugten Sicherheitsschlüssel und dem Autorisierungsschlüssel, der auf Anfrage für die Autorisierungsschlüssel-Zufuhreinrichtung zur Verfügung gestellt wird.
Erfindungsgemäß werden somit zwei technisch vollkommen unabhängige Funktionsweisen mit dem vorliegenden System abgedeckt. Einerseits kann das Zugriffssicherungssystem mit höchster Sicherheit betrieben werden, sofern der Online-Modus verfügbar ist, da die Autorisierungsschlüssel auf dem ortsfernen Rechnersystem erzeugt werden und erst auf Anfrage für die Autorisierungsschlüssel-Zufuhreinrichtung verfügbar gemacht werden. Eine Speicherung oder anderweitiges Vorhalten derjenigen Autorisierungsschlüssel, denen der Online-Modus zugeordnet ist, muss somit nicht erfolgen. Somit wird in diesem Zusammenhang die Sicherheit erhöht, da bei Verlust oder Manipulation der Autorisierungsschlüssel-Zufuhreinrichtung kein Autorisierungsschlüssel für den nicht autorisierten Anwender zur Verfügung gestellt wird.
Um jedoch die Nutzbarkeit des Zugriffssicherungssystems auch in solchen Bereichen zu ermöglichen, in denen der Online-Modus nicht verfügbar ist, kann dennoch mit derselben einfachen Anwendbarkeit dasselbe System verwendet werden, indem die Autorisierungsschlüssel, denen der Offline-Modus zugeordnet ist, im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung abgelegt werden. Der grundlegende Vorteil der vorliegenden Erfindung besteht somit darin, dass die Vorteile des Online-Modus verwendet werden können, um die Sicherheit bis auf ein Maximum zu erhöhen, während dasselbe System mit einer akzeptablen Sicherheit mit annähernd unveränderter Anwendung auch im Offline-Modus verwendbar ist.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung, ist für den Sicherheitsschlüssel-Generator ein Eimalschlüssel vorgebbar, wobei das Autorisierungsmodul eingerichtet ist, um den vorgegebenen Einmalschlüssel mit einem zugeführten Einmalautorisierungsschlüssel zu vergleichen und bei Übereinstimmung derselben ein Signal mm Entsperren der Sperreinrichtung zu erzeugen.
Die Eigenschaft des Einmalschlüssels grenzt sich von derjenigen des allgemeinen Autorisierungsschlüssels ab. Insbesondere ist die Sperreinrichtung vorzugsweise erst nach Entsperren der Sperreinrichtung auf die Eingabe des mit dem Einmalschlüssel übereinstimmenden Einmalautorisierungsschlüssels entsperrbar. Der Einmalschlüssel wird vorzugsweise vom Besitzer oder von anderweitigen Nutzern des Behältnisses vorgegeben und dem Anbieter der Zustelldienstleistung zugeleitet. Dabei kann der Einmalschlüssel vorzugsweise frei gewählt werden und insbesondere manuell in das Autorisierungsmodul des Sicherungsmoduls eingegeben werden. Alternativ kann der Einmalschlüssel auf Anforderung von dem Sicherungsmodul erzeugt und dem Besitzer des Behältnisses präsentiert werden. Sobald ein Einmalschlüssel vorgegeben bzw. aktiviert wurde und daraufhin oder in diesem Zusammenhang das Behältnis gesperrt wurde, wird Zugriff auf das Innere des Behältnisses nur noch durch Eingabe des Einmalschlüssels ermöglicht, da andere Schlüssel bzw. Autorisierungsschlüssel nicht zum Entsperren der Sperreinrichtung führen. Hierzu ist das Autorisierungsmodul des Sicherungsmoduls mit entsprechenden Modulen eingerichtet. Die besondere Anwendung ermöglicht es, wertvolle bzw. sensible Sendungen oder Gegenstände in dem Behältnis abzulegen und zu verhindern, dass bei Nutzung des Systems durch verschiedene Anbieter der Zustelldienstleistung Zugriff auf das Behältnis mit dem wertvollen bzw. sensiblen Inhalt gewährt wird.
Da der Einmalschlüssel dem Besitzer des Behältnisses bekannt ist, kann durch Eingeben des Einmalschlüssels in das Autorisierungsmodul des Sicherungsmoduls durch den Besitzer jederzeit Zugriff auf das Innere des Behältnisses gewährt werden. Der Einmalschlüssel, der durch die vorstehend beschriebene Vorgehensweise für den Besitzer verfügbar ist, wird vorzugsweise dem Anbieter der Zustelldienstleistung direkt oder indirekt, beispielsweise über ein Online-Portal zugeführt. Alternativ kann der Einmalschlüssel dem Anbieter der Zustelldienstleistung auch auf anderem Wege, beispielsweise telefonisch oder postalisch zugeführt werden. Nachdem der Einmalautorisierungsschlüssel, der dem Einmalschlüssel entsprechen sollte, zum Entsperren der Sperreinrichtung in das Autorisierungsmodul des Sicherungsmoduls eingegeben wurde, ist das System wieder bereit für die Nutzung anderer Autorisierungsschlüssel und insbesondere durch die parallele Nutzung durch verschiedene Anbieter der Zustelldienstleistung.
Der Einmalschlüssel kann auch mit einer beschränkten Gültigkeitsdauer versehen werden, so dass beispielsweise nach einem Tag die Gültigkeit des Einmalautorisierungsschlüssels entfällt. In diesem Fall muss entweder ein neuer Einmalautorisierungsschlüssel erzeugt oder vorgegeben oder der Vorgang abgebrochen werden.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung ist für den Sicherheitsschlüssel-Generator ein Dauerschlüssel vorgebbar, wobei das Autorisierungsmodul eingerichtet ist, um den vorgegebenen Dauerschlüssel mit einem zugeführten Dauerautorisierungsschlüssel zu vergleichen, wobei bei Übereinstimmung derselben und bei Bestimmung durch das Autorisierungsmodul, dass die Sperreinrichtung nicht durch einen Einmalautorisierungsschlüssel gesperrt ist, ein Signal zum Entsperren der Sperreinrichtung erzeugt wird. Der Dauerautorisierungsschlüssel hat von dem allgemeinen Autorisierungsschlüssel abweichende Funktionen. Insbesondere wird der Dauerautorisierungsschlüssel nicht zeitbasiert erzeugt. Jedoch kann dem Dauerautorisierungsschlüssel auch eine vorbestimmte Gültigkeitsdauer vorgegeben werden, die jedoch deutlich höher als diejenige der allgemeinen Autorisierungsschlüssel ist.
Der Dauerautorisierungsschlüssel ist ferner ein statischer Schlüssel, der im Wesentlichen dauerhaft, zumindest während der eingerichteten Gültigkeitsdauer, in dem Autorisierungsmodul des Sicherungsmoduls verfügbar ist. Der Dauerautorisierungsschlüssel wird dazu verwendet, eine Option zur Verfügung zu stellen, mit der die Sperreinrichtung des Behältnisses im Wesentlichen zu jedem Zeitpunkt entsperrbar ist, indem der Dauerautorisierungsschlüssel in das Autorisierungsmodul des Sicherungsmoduls eingegeben wird und mit dem vorgegebenen oder verfügbaren Dauerschlüssel verglichen wird. Hierzu ist das Autorisierungsmodul des Sicherungsmoduls mit entsprechenden Modulen eingerichtet.
Somit kann der Zugriff auf das Behältnis anderen Personen als dem Besitzer des Behältnisses, beispielsweise Nachbarn, zur Verfügung gestellt werden, um die Annehmlichkeit der Nutzung des Systems weitergehend zu verbessern. Beschränkungen zur Nutzung des Dauerautorisierungsschlüssels können vorgesehen werden, beispielsweise zeitbasiert oder auf der Grundlage des Inhalts des Behältnisses.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung ist ferner ein Modul zum Bestimmen des Beladungszustands des Behältnisses vorgesehen, wobei das Autorisierungsmodul eingerichtet ist, um einen vorgebbaren Generalautorisierungsschlüssel mit einem dem Autorisierungsmodul zugeführten Generalsicherheitsschlüssel zu vergleichen und bei Übereinstimmung desselben ein Signal zum Entsperren der Sperreinrichtung zu erzeugen, wenn das Modul zum Bestimmen des Beladungszustands bestimmt, dass das Behältnis nicht beladen ist.
Aufgrund der Verknüpfung des Systems mit einer Datenbank, die zumindest teilweise auf dem ortsfernen Rechnersystem abgelegt und bewertet werden kann, kann dem ortsfernen Rechnersystem der Beladungszustand des Behältnisses im Wesentlichen bekannt sein. Insbesondere wird dem ortsfernen Rechnersystem während der Benutzung des Zugriffssicherungssystems mitgeteilt, ob eine Sendung in dem Behältnis abgelegt wurde. Dies kann insbesondere mit Hilfe der Autorisierungsschlüssel-Zufuhreinrichtung bewerkstelligt werden, die Angaben zum Beladungszustand entweder speichert und bei Kommunikationsverbindung zu dem ortsfernen Rechnersystem diesem zuführt oder diese Angaben direkt dem ortsfernen Rechnersystem zugeführt werden. Jedoch ist es ausreichend, wenn die Information des Beladungszustands des Behältnisses für das Autorisierungsmodul verfügbar ist.
Der Generalautorisierungsschlüssel hat Eigenschaften, die sich von denjenigen des allgemeinen Autorisierungsschlüssels unterscheiden. Dem Generalautorisierungsschlüssel wird eine mittlere Gültigkeitsdauer, beispielsweise ein Tag zugeordnet. Die Sicherheit der Verwendung des Generalautorisierungsschlüssels ist daher eingeschränkt. Jedoch wird in dem Zugriffssicherungssystem vorgesehen, dass das Entsperren der Sperreinrichtung nur dann durch Eingabe eines Generalautorisierungsschlüssels, der dem Generalschlüssel entspricht, der für das Autorisierungsmodul des Sicherungsmoduls verfügbar ist, wenn das Behältnis leer ist. somit ist bei Verlust des Generalautorisierungsschlüssels selbst bzw. der Autorisierungs-Zufuhreinrichtung, in der der Generalautorisierungsschlüssel abgelegt ist, kein materieller Verlust zu erwarten.
Der Generalautorisierungsschlüssel kann gesperrt werden, beispielsweise durch die Verwendung eines Online-Portals. Hierzu muss gleichzeitig der Generalschlüssel, der für das Autorisierungsmodul des Sicherungsmoduls verfügbar ist, ebenfalls gelöscht, gesperrt oder aktualisiert werden. Hierzu kann eine vorbestimmte Funktionalität des Zugriffssicherungssystems an der Eingabeeinrichtung des Behältnisses ausgeführt werden.
Gemäß einer bevorzugten Ausführungsform der vorliegenden Erfindung werden zumindest der Autorisierungsschlüssel und der Sicherheitsschlüssel zeitbasiert erzeugt. Dabei bedeutet die zeitbasierte Erzeugung, dass die Zeit in irgendeiner Form Einfluss auf die Erzeugung des Autorisierungsschlüssels und des Sicherheitsschlüssels nimmt. Insbesondere kann die Echtzeit verwendet werden, die mit einem Echtzeitgeber in dem Sicherungsmodul vorgegeben wird und gleichzeitig in dem Autorisierungsschlüssel-Generator im Wesentlichen synchronisiert verstreicht. Ein DCF77-Modul, das eine hochgenaue Echtzeitangabe über ein Funksignal empfangen kann, kann für den Autorisierungsschlüssel-Generator und/oder den Sicherheitsschlüssel-Generator eingesetzt werden. Es ist jedoch auch möglich, anstelle der Echtzeit eine virtuelle Zeit zu verwenden, die durch technische Maßnahmen in dem Sicherungsmodul und dem Autorisierungsschlüssel-Generator synchronisiert ist. Insbesondere kann die zeitbasierte Erzeugung ein sequentielles Erzeugen von Autorisierungsschlüssel und Sicherheitsschlüssel in vorbestimmten Intervallen umfassen. Beispielsweise kann in dem Sicherungsmodul alle 60 Sekunden ein neuer Sicherheitsschlüssel erzeugt werden, während in dem Autorisierungsschlüssel-Generator mit derselben Zeitbasis ebenfalls ein neuer Autorisierungsschlüssel erzeugt wird. Aufgrund der zeitsynchronen Generierung und unter der Voraussetzung, dass die Algorithmen zur Erzeugung der Schlüssel in dem Sicherheitsmodul und dem Autorisierungsschlüssel-Generator identisch sind, sollten im optimalen Fall die Autorisierungsschlüssel und die Sicherheitsschlüssel zu jedem Zeitpunkt identisch sein. Eine Zeitverschiebung bei ungenauer Zeitsynchronisation kann jedoch Abweichungen zur Folge haben. Diese Abweichungen können mit gewissen Toleranzen durch ein entsprechendes Modul in dem System berücksichtigt werden, so dass gewisse Abweichungen der Synchronisierung akzeptiert werden. Die Erneuerung der Autorisierungsschlüssel bzw. Sicherheitsschlüssel ist nicht auf einen Zeitraum von beispielsweise einer Minute beschränkt, sondern kann jeden Zeitraum, beispielsweise eine Sekunde, eine Stunde, einen Tag oder jeden anderen Zeitraum umfassen.
Ferner kann die zeitbasierte Erzeugung von Sicherheitsschlüssel und Autorisierungsschlüssel sich auf die Gültigkeitsdauer beziehen. Insbesondere für den Generalsicherheitsschlüssel und den Generalautorisierungsschlüssel kann eine Gültigkeitsdauer von beispielsweise einem Tag vorgegeben werden, wobei nach Verstreichen der vorgegebenen Gültigkeitsdauer die Gültigkeit des Dauersicherheitsschlüssels und des Dauerautorisierungsschlüssels entfällt.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung werden die Eingaben in das Zugriffssicherungssystem in einer Vorgangsspeichereinrichtung abrufbar abgelegt, wobei die Vorgangsspeichereinrichtung vorzugsweise innerhalb des Behältnisses angeordnet ist. Die Vorgangsspeichereinrichtung ermöglicht es, Eingaben in das Sicherungsmodul oder Datenübertragungen sowie Manipulationen zu speichern. Die Daten können aus der Speichereinrichtung des Sicherungsmoduls abgerufen werden und beispielsweise über ein Anzeigefeld an dem Behältnis angezeigt werden. Außerdem ist es möglich, den Inhalt der Vorgangsspeichereinrichtung durch die Autorisierungsschlüssel-Zufuhreinrichtung abzufragen und die Informationen dem ortsfernen Rechnersystem zur weiteren Bewertung zu übermitteln.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung erfolgt die Vorgabe des Offline-Modus beziehungsweise des Online-Modus durch Bestimmung der Qualität der Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem. In dieser Ausführungsform wird eine Bewertung der Qualität der Kommunikation, insbesondere der Kommunikationsverbindung, beziehungsweise der Datenübertragung zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem gezielt vorgenommen, um eine Entscheidungsgrundlage für den Offline-Modus beziehungsweise den Online-Modus zu erzeugen. Die Bestimmung der Qualität der Kommunikation kann dabei über einen Drittanbieter, insbesondere über eine Datenbank erfolgen, die Angaben über die technischen Voraussetzungen für die Kommunikation, insbesondere über die Mobilfunknetzqualität oder -verfügbarkeit repräsentiert. Diese Datenbank kann einer regelmäßigen Aktualisierung unterliegen. Ferner ist es möglich, mit der Autorisierungsschlüssel-Zufuhreinrichtung während der Verwendung im mobilen Einsatz eine Abfrage zur Bestimmung der Qualität der Kommunikationsverbindung zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem vorzunehmen. Die Ergebnisse der Abfrage können in vorbestimmten Zeiträumen, beispielsweise täglich, in der Autorisierungsschlüssel-Zufuhreinrichtung gespeichert werden und in regelmäßigen Abständen dem ortsfernen Rechnersystem zur Verfügung gestellt werden. Eine Datenbank, die im ortsfernen Rechnersystem vorgesehen ist, kann somit regelmäßig aktualisiert werden, so dass das ortsferne Rechnersystem Angaben über das Kommunikationsmerkmal für ein vorbestimmtes Behältnis vorgeben kann.
Gemäß einer bevorzugten Weiterbildung dieser Ausführungsform wird die Qualität der Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem im Voraus, insbesondere eine vorbestimmte Zeit vor der Benutzung, vorgenommen. Durch diese Vorgehensweise kann im Voraus entschieden werden, welche Behältnisse mit dem Online-Modus oder dem Offline-Modus in Zusammenhang stehen. Insbesondere kann dadurch im Voraus die Entscheidung ermöglicht werden, ob Autorisierungsschlüssel im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung abgelegt werden müssen oder vor Ort per Kommunikation mit dem ortsfernen Rechnersystem verfügbar gemacht werden können.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung ist ein Adaptionsmodul zum Erstellen, Speichern und Aktualisieren von Verknüpfungen von Behältnis-Identifikationsmerkmalen mit einem entsprechenden Kommunikationsmerkmal vorgesehen, wobei die Verknüpfungen durch Bestimmungen der Qualität der Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem erstellt und gegebenenfalls aktualisiert werden können. Mit Hilfe dieser bevorzugten Ausführungsform wird für im Wesentlichen alle Behältnisse, die in dem Zugriffssicherungssystem verwendet werden, ein Profil erstellt, das bei der Verwendung der Autorisierungsschlüssel-Zufuhreinrichtung vorgibt, welcher von dem Offline-Modus und von dem Online-Modus für einvorbestimmtes Behältnis einsetzbar ist.
Gemäß einem weiteren Gesichtspunkt der vorliegenden Erfindung wird ein Verfahren zum Betrieb eines Zugriffssicherungssystems zur Verfügung gestellt, das vorstehend beschrieben ist. Das Verfahren weist die folgenden Schritte auf:

– Bestimmen des Behältnis-Identifikationsmerkmals, das mit einem ortsgebundenen Behältnis verknüpft ist, unter Verwendung der mobilen Autorisierungsschlüssel-Zufuhreinrichtung;
– Bestimmen der dem Behältnis-Identifikationsmerkmal zugeordneten Autorisierungsschlüsselart.

Gemäß diesem Verfahren wird das Behältnis-Identifikationsmerkmal mit Hilfe der Autorisierungsschlüssel-Zufuhreinrichtung bestimmt. Dabei kann vorzugsweise eine Einlesevorrichtung an der Autorisierungsschlüssel-Zufuhreinrichtung vorgesehen sein, die beispielsweise einen Zahlencode, einen alphanumerischen Code oder einen Barcode einlesen kann, der an dem Behältnis angebracht ist. Andere Möglichkeiten sind ebenso anwendbar, wie zum Beispiel die Nutzung eines Transponders, der im Ansprechen auf ein vorbestimmtes Signal einen Identifikationscode zurücksendet.
Gemäß dem Grundkonzept des Verfahrens zum Betrieb des Zugriffsicherungssystems wird somit ermöglicht, die Autorisierungsschlüssel-Zufuhreinrichtung selektiv im Online-Modus oder im Offline-Modus zu betreiben. Dabei wird insbesondere im Online-Modus die Sicherheit des Zugriffssicherungssystems maximiert, während im Offline-Modus bei akzeptabler Sicherheit die Anwendbarkeit des Systems unverändert ermöglicht wird.
Gemäß einer bevorzugten Ausführungsform der vorliegenden Erfindung weist das Verfahren zum Betrieb eines Zugriffssicherungssystems folgende Schritte auf:

– Abfragen des mit dem Behältnis-Identifikationsmerkmal verknüpften Kommunikationsmerkmals;
– Prüfen der Gültigkeit des bestimmten Kommunikationsmerkmals in der Umgebung des Behältnisses;
– Speicherung oder Übermittlung des Ergebnisses der Prüfung der Gültigkeit des Kommunikationsmerkmals;
– gegebenenfalls Aktualisierung des Kommunikationsmerkmals.

Gemäß dieser Ausführungsform wird die Aktualisierung der verfügbaren Information bezüglich der Zuordnung von Kommunikationsmerkmalen und Behältnissen gewährleistet. Insbesondere wird durch dieses System ermöglicht, während der Verwendung des Zugriffssicherungssystems und insbesondere während der Nutzung der Autorisierungsschlüssel-Zufuhreinrichtung zu prüfen, ob das aktuell einem Behältnis zugeordnete Kommunikationsmerkmal noch Gültigkeit hat, insbesondere ob das betreffende Behältnis sich in einem Bereich befindet, in welchem die Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem sichergestellt ist oder nicht. Diese Bestimmung kann durch Prüfen der Qualität der Kommunikationsverbindung zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem, insbesondere durch Prüfen der vorzugsweise verwendeten Mobilfunknetze erfolgen. Aufgrund der sich stetig ändernden Verfügbarkeit von Mobilfunknetzen in bestimmten Bereichen kann somit sichergestellt werden, dass der geeignete Modus, nämlich der Online-Modus oder der Offline-Modus, bei der Nutzung der Autorisierungsschlüssel-Zufuhreinrichtung Anwendung findet.
Gemäß einer bevorzugten Ausführungsform der vorliegenden Erfindung weist das Verfahren zum Betrieb des Sicherungssystems ferner folgende Schritte auf:

– Bestimmen der Vorgabe des Online-Modus oder des Offline-Modus auf Basis des abgefragten Kommunikationsmerkmals;
– Betreiben der Autorisierungsschlüssel-Zufuhreinrichtung im vorgegebenen Modus;
– Abrufen der Autorisierungsschlüssel, die im Voraus per Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung gespeichert wurden, wenn der Offline-Modus vorgegeben ist; oder
– Übertragung der Autorisierungsschlüssel von dem ortsfernen Rechnersystem.

Mit der oben beschriebenen Vorgehensweise werden im Offline-Modus die Autorisierungsschlüssel verwendet, die im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung gespeichert wurden, so dass das Zugriffssicherungssystem weiterhin nutzbar ist, auch wenn keine Kommunikationsverbindung zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem verfügbar ist. Somit wird unter Inkaufnahme einer geringfügig verringerten Sicherheit die Verwendung des Zugriffssicherungssystems sichergestellt. Anderenfalls können die Autorisierungsschlüssel von dem ortsfernen Rechnersystem übertragen werden, wobei hierdurch die Sicherheit des Zugriffssicherungssystems maximiert wird, da die Autorisierungsschlüssel in dem ortsfernen Rechnersystem erzeugt werden und bei Verlust der Autorisierungsschlüssel-Zufuhreinrichtung die Autorisierungsschlüssel dem nicht autorisierten Nutzer nicht offenbart werden können.
Gemäß einem weiteren bevorzugten Ausführungsbeispiel der vorliegenden Erfindung weist das Verfahren zum Betrieb des Zugriffssicherungssystems die folgenden Schritte auf:

– Eingeben des Behältnis-Identifikationsmerkmals des Behältnisses;
– Bestimmen, ob ein einmal autorisierter Schlüssel verfügbar ist;
– Bereitstellen des Einmalautorisierungsschlüssels an der Autorisierungsschlüssel-Zufuhreinrichtung;
– Eingeben des bereitgestellten Einmalautorisierungsschlüssels in das Autorisierungsmodul;
– Bestimmen der Übereinstimmung des eingegebenen Einmalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Einmalschlüssels;
– Entsperren der Sperreinrichtung bei Übereinstimmung des eingegebenen Einmalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenem Einmalschlüssels;
– Unterbinden einer Entsperrung der Sperreinrichtung durch andere Autorisierungsschlüssel, bis die Sperreinrichtung mit dem eingegebenen Einmalautorisierungsschlüssel entsperrt wurde.

Bei dieser Ausführungsform wird ein Einmalautorisierungsschlüssel verwendet, dessen Eigenschaft sich von den allgemeinen Autorisierungsschlüsseln unterscheidet. Insbesondere wird der Einmalautorisierungsschlüssel dafür vorgesehen, Sendungen, insbesondere Retoursendungen, die von dem Anbieter der Zustelldienstleistung in Empfang genommen werden sollen, in dem Behältnis sicher ablegen zu können. Dies erfolgt in dem vorliegenden Ausführungsbeispiel dadurch, dass die Sendung durch den Besitzer des Behältnisses in dem Behältnis abgelegt wird, ein Einmalschlüssel vorgegeben wird, beispielsweise manuell eingegeben oder von dem Autorisierungsmodul des Sicherungsmoduls abgefragt wird, und dem Anbieter der Zustelldienstleistung direkt oder indirekt zugeführt wird. In dem vorliegenden Ausführungsbeispiel wird nach Sperren der Sperreinrichtung, während die Sendung sich in dem Behältnis befindet, ein Entsperren der Sperreinrichtung nur durch Eingeben oder Zuführen des Einmalautorisierungsschlüssels ermöglicht. Insbesondere wird nach dem Sperren der Sperreinrichtung bei Vorgabe eines Einmalschlüssels durch ein entsprechendes Modul verhindert, dass bei paralleler Nutzung des Zustellsicherungssystems durch andere Schlüssel unbeabsichtigt Zugriff auf den Inhalt des Behältnisses gewährt wird.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung weist das Verfahren zum Betrieb des Zugriffssicherungssystems folgende Schritte auf:

– Eingeben eines Dauerautorisierungsschlüssels in das Autorisierungsmodul;
– Bestimmen der Übereinstimmung des eingegebenen Dauerautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Dauerschlüssels;
– Bestimmen, ob die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist;
– Entsperren der Sperreinrichtung bei Übereinstimmung des eingegebenen Dauerautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Dauerschlüssels;
– Unterbinden einer Entsperrung der Sperreinrichtung bei Bestimmung, dass die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist.

Der in diesem Ausführungsbeispiel verwendete Dauerautorisierungsschlüssel unterscheidet sich von den allgemeinen Autorisierungsschlüsseln. Der Dauerautorisierungsschlüssel ist dafür ausgelegt, zu einem beliebigen oder vorgebbaren Zeitpunkt Zugriff auf das Innere des Behältnisses zu ermöglichen. Der Dauerautorisierungsschlüssel ist vorzugsweise unveränderlich und entspricht über die gesamte Gültigkeitsdauer dem Dauerautorisierungsschlüssel, der von dem Autorisierungsmodul des Sicherungsmoduls vorgegeben wird. Hiermit wird ermöglicht, den Dauerautorisierungsschlüssel anderen Personen als dem Besitzer weiterzugeben, um nach Bedarf die Möglichkeit des Zugriffs auf das Innere durch andere Personen zu ermöglichen. Der Dauerautorisierungsschlüssel bzw. der Dauersicherheitsschlüssel muss nicht mit einer unbestimmten Gültigkeitsdauer versehen sein, sondern die Gültigkeit kann auf einen vorbestimmten Zeitraum beschränkt werden. Es ist ferner möglich, die Nutzbarkeit des Dauerautorisierungsschlüssels bzw. des Dauersicherheitsschlüssels für bestimmte zeitliche Bereiche zu beschränken, beispielsweise bestimmte Zeitfenster eines Tages oder vorbestimmte Wochentage.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung weist das Verfahren zum Betrieb des Zugriffssicherungssystems die folgenden Schritte auf:

– Eingeben eines Generalautorisierungsschlüssels in das Autorisierungsmodul;
– Bestimmen der Übereinstimmung des Generalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Generalschlüssels;
– Bestimmen des Beladungszustands des Behältnisses; Entsperren der Sperreinrichtung bei Übereinstimmung des eingegebenen Generalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Generalschlüssels;
– Unterbinden einer Entsperrung der Sperreinrichtung bei Bestimmung, dass das Behältnis beladen ist.

Mit dieser Funktion des Generalautorisierungsschlüssels bzw. des Generalsicherheitsschlüssels kann einem vorbestimmten Nutzerkreis der Zugriff auf das Innere des Behältnisses gewährt werden, sofern das Behältnis leer ist und somit nicht die Gefahr besteht, dass materieller Schaden dadurch entsteht, dass Sendungen im Inneren des Behältnisses entwendet werden. Die Bestimmung, ob das Behältnis leer ist, kann durch Abgleich mit Informationen in der in dem ortsfernen Rechnersystem abgelegten Datenbank erfolgen. Da der Sendungsverkehr vorzugsweise während der Nutzung des Zugriffssicherungssystems ermittelt und in der Datenbank abgelegt wird, kann das ortsferne Computersystem aus den verfügbaren Informationen bewerten, ob sich eine Sendung in dem Behältnis befindet oder nicht. Beispielsweise kann eine Sendung durch den Anbieter der Zustelldienstleistung in dem Behältnis abgelegt werden, woraufhin das Behältnis mit der Sperreinrichtung gesperrt wird. Mit Hilfe der Autorisierungsschlüssel-Zufuhreinrichtung kann dem ortsfernen Rechnersystem mitgeteilt werden, dass die Sendung in dem Behältnis abgelegt wurde und das Behältnis mit der Sperreinrichtung gesperrt wurde. So lange der Besitzer des Behältnisses die Sendung im Inneren des Behältnisses nicht entnommen hat, wird bestimmt, dass das Behältnis beladen ist. Diese Kenntnis ist für das Sicherungsmodul verfügbar, da zum Entnehmen der Sendung ein Schlüssel, insbesondere ein Autorisierungsschlüssel, angegeben werden muss, um Zugriff auf das Innere des Behältnisses zu erlangen. Jedoch ist es ausreichend und bevorzugt, wenn für das Autorisierungsmodul die Information zum Beladungszustand des Behältnisses verfügbar ist und das Autorisierungsmodul diese Bestimmung autark vornimmt.
Mit dieser Ausführungsform wird sichergestellt, dass für einen gewissen Personenkreis ständig Zugriff auf das Behältnis besteht, während die Sicherheit des Zugriffssicherungssystems maximiert bleibt.
Gemäß einer weiteren bevorzugten Ausführungsform der vorliegenden Erfindung, weist das Verfahren zum Betrieb des Zugriffssicherungssystems folgende Schritte auf:

– Bestimmen, ob die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist;
– Unterbinden einer Entsperrung der Sperreinrichtung bei Bestimmung, dass die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist.

Mit dieser Ausführungsform wird für alle weiteren eingesetzten Schlüsselarten sichergestellt, dass ausschließlich der Verwender des Einmalautorisierungsschlüssels Zugriff auf das Behältnis hat. Damit wird die Sicherheit des Zugriffssicherungssystems weitergehend verbessert.
Gemäß einer weiteren vorteilhaften Ausführungsform der vorliegenden Erfindung weist das Verfahren zum Betrieb des Zugriffssicherungssystems die folgenden Schritte auf:

– Vorbestimmung eines Nutzungsprofils des Zugriffssicherungssystems, wobei das Nutzungsprofil die Nutzung einer Anzahl von Behältnissen mit entsprechend verknüpften Kommunikationsmerkmalen in einem vorgegebenen Zeitraum mit einer zugeordneten Autorisierungsschlüssel-Zufuhreinrichtung umfasst;
– wobei für die Nutzung mit dem vorbestimmten Nutzungsprofil ein Datenabgleich für die zugeordnete Autorisierungsschlüssel-Zufuhreinrichtung vorgenommen wird, der zumindest folgendes umfasst:
– Ermitteln eines Satzes Kommunikationsmerkmale, die den Offline-Modus vorgeben, von Behältnissen, die in dem vorgegebenen Zeitraum des Nutzungsprofils nutzbar sein sollen;
– Abrufen derjenigen Autorisierungsschlüssel, die mit den Kommunikationsmerkmalen verknüpft sind, die den Offline-Modus vorgeben, vor der Nutzung mit dem vorbestimmten Nutzungsprofil und Speichern der Autorisierungsschlüssel in der Autorisierungsschlüssel-Zufuhreinrichtung;
– Bereitstellung des Autorisierungsschlüssels aus der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung durch Eingabe des entsprechenden Behältnis-Identifikationsmerkmals in die Autorisierungsschlüssel-Zufuhreinrichtung.

Mit diesem bevorzugten Ausführungsbeispiel wird die Nutzbarkeit des Zugriffssicherungssystems weitergehend verbessert, während die Sicherheit unter Berücksichtigung der technischen Möglichkeiten optimiert wird. Das Nutzungsprofil des Zugriffssicherungssystems umfasst in diesem Zusammenhang eine räumliche und zeitliche Nutzung. Insbesondere ist in dem Nutzungsprofil eine Anzahl von Behältnissen erfasst, die von dem Anbieter der Zustelldienstleistung angefahren werden sollen. Ferner umfasst die zeitliche Komponente den Zeitraum, in welchem die vorstehend genannten Behältnisse des Nutzungsprofils angefahren werden sollen. Im konkreten Beispiel können die Behältnisse, die während eines Tages angefahren werden zu einem Nutzungsprofil zusammengefasst werden,. Insbesondere ist es möglich, das Nutzungsprofil als sich zeitlich wiederholendes Profil mit im Wesentlichen gleichbleibender Festlegung der Behältnisse einzurichten.
Da in der Praxis regelmäßig die Nutzungsprofile im Voraus bekannt sind, können aufgrund eines Datenabgleichs aus dem ortsfernen Rechnersystem Informationen erhalten werden, die es ermöglichen, diejenigen Autorisierungsschlüssel schon im Voraus in der Autorisierungsschlüssel-Zufuhreinrichtung abzulegen, bei denen der Offline-Modus verfügbar ist. Diejenigen Autorisierungsschlüssel, die für Behältnisse des Nutzungsprofils vorgesehen sind, in denen der Online-Modus vorgesehen ist, können hingegen vor Ort durch Eingabe des Behältnis-Identifikationsmerkmals von dem ortsfernen Rechnersystem erzeugt und zugestellt werden.
Gemäß einer werteren bevorzugten Ausführungsform der vorliegenden Erfindung, weist das Verfahren zum Betrieb des Zugriffssicherungssystems die folgenden Schritte auf:

– Ermitteln eines Satzes Kommunikationsmerkmale, die den Online-Modus vorgeben,
– Ermitteln von Behältnissen, die in dem vorgegebenen Zeitraum des Nutzungsprofils nutzbar sein sollen;
– Übertragung derjenigen Autorisierungsschlüssel, die mit den Kommunikationsmerkmalen verknüpft sind, die den Online-Modus, nach Eingabe des Behältnis-Identifikationsmerkmals von dem ortsfernen Rechnersystem zu der Autorisierungs-Zufuhreinrichtung vorgeben.

Gemäß einem weiteren Gesichtspunkt der Erfindung, ist ein Zugriffssicherungssystem, bei dem die selektive Zuordnung von Online-Modus und Offline-Modus nicht wesentlich ist, mit folgenden Elementen vorgesehen:

– Einer Vielzahl ortsgebundener Behältnisse, von denen jedes eine Sperreinrichtung aufweist, die selektiv zum Ermöglichen des Zugriffs auf einen Innenraum des jeweiligen Behältnisses entsperrbar ist, und wobei jedem der ortsgebundenen Behältnisse ein Behältnis-Identifikationsmerkmal zugeordnet ist;
– einem ortsgebundenen Sicherungsmodul innerhalb des jeweiligen Behältnisses, das einen Sicherheitsschlüssel-Generator und ein Autorisierungsmodul aufweist;
– einer mobilen Autorisierungsschlüssel-Zufuhreinrichtung mit einer Speichereinrichtung und einem Kommunikationsmodul zum direkten oder indirekten Zuführen von Autorisierungsschlüsseln zu dem Autorisierungsmodul;
– wobei für die Autorisierungsschlüssel-Zufuhreinrichtung ein Sicherheitsmerkmal für zumindest einen der Autorisierungsschlüssel vorgebbar ist;
– wobei das Autorisierungsmodul eingerichtet ist, um vorgegebene Sicherheitsschlüssel mit zugeführten Autorisierungsschlüsseln zu vergleichen und das gegebenenfalls vorgegebene Sicherheitsmerkmal in den zugeführten Autorisierungsschlüsseln bei Zufuhr zu dem Autorisierungsmodul zu erkennen, wobei bei Feststellung einer Übereinstimmung eines vorgegebenen Sicherheitsschlüssels mit einem zugeführten Autorisierungsschlüssel durch das Autorisierungsmodul ein Signal zum Entsperren der Sperreinrichtung erzeugbar ist;
– wobei das Autorisierungsmodul bei Erkennung des Sicherheitsmerkmals in einem zugeführten Autorisierungsschlüssel diesen als aktuell gültigen Autorisierungsschlüssel setzt und die Erzeugung des Signals zum Entsperren der Sperreinrichtung nur bei Zufuhr des aktuell gültigen Autorisierungsschlüssels zu dem Autorisierungsmodul unter der Voraussetzung der vom Autorisierungsmodul festgestellten Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel gestattet.

Gemäß einer bevorzugten Ausführungsform des vorstehenden Gesichtspunkts der Erfindung, gestattet das Autorisierungsmodul die Erzeugung des Signals zum Entsperren der Sperreinrichtung bei Zufuhr von Autorisierungsschlüsseln zu dem Autorisierungsmodul, die nicht dem aktuell gültigen Autorisierungsschlüssel entsprechen, erst nach zumindest einmaliger Zufuhr des aktuell gültigen Autorisierungsschlüssels nach der Erkennung des Sicherheitsmerkmals.
Gemäß einer weiteren bevorzugten Ausführungsform des vorstehenden Gesichtspunkts der Erfindung, setzt das Autorisierungsmodul bei Erkennung, dass das Sicherheitsmerkmal in einem zugeführten Autorisierungsschlüssel nicht vorhanden ist, diesen als allgemeinen Autorisierungsschlüssel und gestattet die Erzeugung des Signals zum Entsperren der Sperreinrichtung bei nachfolgender Zufuhr von abweichenden Autorisierungsschlüsseln unter der Voraussetzung der vom Autorisierungsmodul festgestellten Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel.
Die Erfindung wird im Folgenden unter Bezugnahme auf ein bevorzugtes Ausführungsbeispiel des Zugriffssicherungssystems beschrieben. Das Ausführungsbeispiel ist lediglich beispielhafter Natur und soll den Gegenstand der vorliegenden Erfindung, der vorstehend dargelegt ist und in den Ansprüchen geschützt wird, nicht beschränken.
KURZBESCHREIBUNG DER ZEICHNUNGEN
1 zeigt ein Behältnis als Element des erfindungsgemäßen Zugriffssicherungssystems in einem Ausführungsbeispiel;
2 zeigt Elemente des Zugriffssicherungssystems gemäß dem vorliegendem Ausführungsbeispiel;
3 ist eine Darstellung zur Verdeutlichung verschiedener Schlüsselarten gemäß dem vorliegenden Ausführungsbeispiel;
4 ist eine Darstellung zur Verdeutlichung verschiedener Nutzungsweisen des Zugriffssicherungssystems gemäß dem Ausführungsbeispiel;
5 zeigt vereinfacht einen Ablauf der Nutzung des Zugriffssicherungssystems gemäß dem Ausführungsbeispiel.
Im Folgenden wird ein Ausführungsbeispiel der vorliegenden Erfindung unter Bezugnahme auf die Zeichnungen beschrieben.
Die Elemente des Zugriffssicherungssystems gemäß den vorigen Ausführungsbeispielen werden im Folgenden anhand der Zeichnungen erläutert. 1 zeigt ein Behältnis 1, das als quaderförmiger oder würfelförmiger Kasten ausgeführt ist, der an einer Seite mit einer Tür 4 versehen ist. Tür 4 ist schwenkbar an den Hauptkörper des Behältnisses 1 angebracht. Die Abmessungen und die Form des Behältnisses sind für das Grundkonzept der vorliegenden Erfindung unwesentlich. Das Volumen im Inneren des Behältnisses 1 ist so eingerichtet, dass ein Gegenstand, wie zum Beispiel eine Sendung mit einer vorbestimmten Abmessung aufgenommen werden kann.
An dem Behältnis 1 ist eine Sperreinrichtung 3 vorgesehen. Die Sperreinrichtung 3 hat die Funktion zum Sperren der Tür 4, so dass diese im gesperrten Zustand nicht geöffnet werden kann, wohingegen die Tür im entsperrten Zustand geöffnet werden kann. Die Sperreinrichtung 3 kann als Magnetschloss, elektromotorisch angetriebenes Schloss oder ähnliches ausgeführt werden. Die spezifische Ausgestaltung der Sperreinrichtung 3 ist nicht wesentlich. Jedoch soll die Sperreinrichtung 3 durch ein Signal wahlweise zwischen dem gesperrten und dem entsperrten Zustand umschaltbar sein.
In dem in 1 gezeigten Beispiel weist das Behältnis 1 ein Tastaturfeld 5 auf, das in dem gezeigten Beispiel an der Außenfläche der Tür 4 angebracht ist. Die Position des Tastaturfeldes 5 ist jedoch nicht wesentlich, solange der Nutzer das Tastaturfeld bedienen kann. Ferner ist eine Anzeige 5a vorgesehen, auf der alphanumerische Angaben anzeigbar sind. Die Anzeige ist nicht auf eine bestimmte Ausgestaltung beschränkt.
Das Behältnis 1 weist ferner im in 1 gezeigten Beispiel ein Behältnis Identifikationsmerkmal 1a auf, das im gezeigten Beispiel als Barcode oder Strichcode aufgeführt ist. Das als Barcode oder Strichcode ausgeführte Behältnis-Identifikationsmerkmal 1a enthält eine kodierte Information, mit der das Behältnis identifizierbar ist. Die Zuordnung der Behältnis-Identifikationsmerkmale 1a für die entsprechenden Behältnisse 1, die im Zugriffssicherungssystem verwendet werden, muss jedoch nicht eindeutig sein. Es ist möglich, weitere Merkmale wie beispielsweise Standort oder ähnliches in den Vorgang der Identifizierung zusätzlich zu den Behältnis-Identifikationsmerkmal 1a einfließen zu lassen.
Im Inneren des Behältnisses 1 ist ein Sicherungsmodul 2 untergebracht. Das Sicherungsmodul 2 weist im vorliegenden Ausführungsbeispiel zumindest einen integrierten Schaltkreis und eine Speichereinrichtung auf, Ferner ist das Sicherungsmodul 2 ausgelegt, um mit dem Tastaturfeld 5 und der Anzeige 5a zu kommunizieren. Darüber hinaus umfasst das Sicherungsmodul 2 ein Autorisierungsmodul, das funktional in das Sicherungsmodul integriert ist.
Das Autorisierungsmodul, das Bestandteil des Sicherungsmoduls 2 ist, kann ein Signal zum Sperren oder Entsperren der Sperreinrichtung 3 an diese abgeben. Dieses Signal kann beispielsweise eine Steuerspannung aufweisen, die einen Magnetmechanismus oder einen elektromotorischen Mechanismus in der Sperreinrichtung 3 ansteuert, so dass der gesperrte und entsperrte Zustand der Sperreinrichtung 3 erzielbar ist.
Das Sicherungsmodul 2 ist innerhalb des Behältnisses untergebracht, so dass bei gesperrter Sperreinrichtung 3 der Zugriff auf das Sicherungsmodul 2 ausgeschlossen ist. Zusätzlich kann das Sicherungsmodul 2 in einem Gehäuse untergebracht werden, welches zusätzlich mit Kunstharz oder ähnlichem vergossen ist. Vorzugsweise ist das Sicherungsmodul 2 derart gestaltet, dass bei Manipulation das Sicherungsmodul 2 zerstört wird, so dass der Zugriff auf die enthaltenen Daten ausgeschlossen ist.
Das Behältnis 1 ist als ortsfeste Einheit ausgestaltet. Hierzu kann das Behältnis 1 an einem stationärem Element, zum Beispiel einer Bauwerkwand oder einem Fundament befestigt werden. Die Befestigung ist vorzugsweise so gestaltet, dass bei gesperrter Sperreinrichtung 3 eine Entfernung des Behältnisses 1 von dem stationären Element unmöglich ist. Im besten Fall ist es vollständig ausgeschlossen, das Behältnis 1 von dem stationären Element zu entfernen.
Das in 1 gezeigte Behältnis 1 ist einer Adresse, insbesondere einer Postadresse zugeordnet. Insofern kann das Behältnis 1 als Art eines Briefkastens verstanden werden, der einer Adresse zugeordnet ist.
Das Behältnis 1 weist ferner ein Kommunikationsmodul 6 auf, das im Datenaustausch mit dem Sicherungsmodul 2 stehen kann. Das Kommunikationsmodul 6 kann eine Kommunikation mit verschiedenen Vorrichtungen herstellen. Die Kommunikation kann beispielsweise als Drahtlosverbindung hergestellt werden. Jede andere Kommunikationsmöglichkeit ist jedoch ebenfalls möglich.
2 zeigt Komponenten des Zugriffssicherungssystems in einem Ausführungsbeispiel. Das Behältnis 1 entspricht dem in 1 gezeigten Behältnis. Als weiteres Element des Zugriffssicherungssystems ist eine Autorisierungsschlüssel-Zufuhreinrichtung 7 vorgesehen. Die Autorisierungsschlüssel-Zufuhreinrichtung 7 ist als Hand-Held-Gerät ausgestaltet, die insbesondere tragbar und mobil ist. Die Autorisierungsschlüssel-Zufuhreinrichtung 7 weist unter anderem eine Anzeige 7a auf. Weitere Elemente der Autorisierungsschlüssel-Zufuhreinrichtung 7 umfassen einen Barcodescanner, eine Tastatur zur Eingabe von Daten oder Informationen, ein Kommunikationsmodul zur drahtlosen Kommunikation insbesondere mit dem Kommunikationsmodul 6 des Behältnisses 1 und ein Mobilfunkkommunikationsmodul auf.
Als weiteres Element des Zugriffsicherungssystems ist in 2 ein ortsfernes Rechnersystem 8 gezeigt. Das ortsferne Rechnersystem 8 ist als PC ausgeführt, jedoch kann jede andere Art des Rechnersystems verwendet werden. Das ortsferne Rechnersystem 8 ist insbesondere netzwerkfähig und in der speziellen Anwendung mit dem Internet verbindbar. Andere Netzwerktypen sind jedoch nicht ausgeschlossen.
Im Folgenden wird die Funktionalität der Autorisierungsschlüssel-Zufuhreinrichtung 7 erläutert. Die Autorisierungsschlüssel-Zufuhreinrichtung 7 weist ein Mobilfunkkommunikationsmodul auf, mit welchem eine Verbindung zu dem ortsfernen Rechnersystem 8 herstellbar ist. Insbesondere ist das Mobilfunkkommunikationsmodul der Autorisierungsschlüssel-Zufuhreinrichtung 7 dazu eingerichtet, über eine Netzwerkverbindung einen Datenaustausch mit dem ortsfernen Rechnersystem 8 zu ermöglichen. Während eine gesicherte Internetverbindung möglich ist, ist jede andere Verbindung außerhalb des Internets denkbar.
Das Mobilfunkkommunikationsmodul der Autorisierungsschlüssel-Zufuhreinrichtung 7 verwendet öffentlich verfügbare Mobilfunkzellen. Hierzu ist anzumerken, dass die öffentlich verfügbaren Mobilfunkzellen nicht flächendeckend funktionstüchtig sind und entweder starken Einschränkungen in der Leistungsfähigkeit bei der Datenübertragung unterliegen oder in gewissen Regionen überhaupt nicht verfügbar sind. Diese Verfügbarkeit betrifft insbesondere ländliche Regionen, wohingegen in Städten die Netzabdeckung nahezu 100 Prozent beträgt.
Die Autorisierungsschlüssel-Zufuhreinrichtung 7 weist eine Speichereinrichtung auf, in der Daten ablegbar sind, die der Autorisierungsschlüssel-Zufuhreinrichtung 7 zugeführt werden. Diese Daten können solche Daten umfassen, die über das Tastenfeld eingegeben werden, die über das Mobilfunkkommunikationsmodul übertragen werden, und diejenigen die über das Kommunikationsmodul 6 des Behältnisses 1 überfragen werden. Die Autorisierungsschlüssel-Zufuhreinrichtung kann ferner über ein GPS-Modul verfügen, um die gegenwärtige Position oder das Bewegungsprofil der Autorisierungsschlüssel-Zufuhreinrichtung zu ermitteln.
Im Folgenden wird die Verschlüsselungstechnologie erläutert, mit der das Zugriffssicherungssystem verwendet wird. Das Sicherungsmodul 2 innerhalb des Behältnisses 1 umfasst ein Modul zum Erzeugen von Schlüsseln. Die Erzeugung der Schlüssel erfolgt nach einem vorbestimmten Algorithmus. Das Autorisierungsmodul des Sicherungsmoduls 2 kann beispielsweise über das Tastaturfeld 5 eingegebene Autorisierungsschlüssel empfangen und diese mit dem erzeugten Schlüssel vergleichen. Bei Identität des Schlüssels, der in dem Sicherungsmodul 2 vorgegeben wird, und dem eingegeben Autorisierungsschlüssel gibt das Autorisierungsmodul ein Signal zum Entsperren der Sperreinrichtung 3 ab.
Im oben dargestellten einfachsten Fall ist der Schlüssel, der im Sicherungsmodul 2 erzeugt wird, ein statischer Schlüssel und ist der Autorisierungsschlüssel, der an dem Tastaturfeld eingegeben wird, ebenfalls statisch beziehungsweise unveränderlich, so dass in diesem dargestellten einfachsten Fall ein elektronisch unterstütztes Zahlenschloss vorliegt, das bei Kenntnis des statischen Autorisierungsschlüssels Zugang zu dem Innenraum des Behältnisses 1 ermöglicht.
Das vorliegende Zugriffssicherungssystem wird jedoch mit einer Vielzahl von Behältnissen 1 und in der Regel ebenfalls einer Vielzahl von Autorisierungsschlüssel-Zufuhreinrichtungen 7 verwendet. Insbesondere ist das vorliegende Zugriffssicherungssystem zur Verwendung für einen Anbieter einer Zustelldienstleistung eingerichtet.
In 3 sind die im vorliegenden Ausführungsbeispiel verfügbaren Schlüsselarten skizziert. Die Auflistung ist nicht abschließend und andere Schlüsselarten können alternativ oder kumulativ mit dem erfindungsgemäßen Zugriffssicherungssystem verwendet werden. Die Erzeugung, Weiterverarbeitung und Handhabung der verschiedenen Schlüssel erfolgt in zugehörigen Modulen, die in der Hardware des Zugriffssicherungssystems angelegt sind.
Generalsicherheitsschlüssel
Zur Bereitstellung der Option für den Anbieter der Zustelldienstleistung wird ein Generalsicherheitsschlüssel zur Verfügung gestellt. Dieser Generalsicherheitsschlüssel ist dem Anbieter der Zustelldienstleistung bekannt und kann ein statischer Schlüssel sein. Vorzugsweise ist der Generalsicherheitsschlüssel mit einer begrenzten Gültigkeitsdauer ausgestattet, beispielsweise einer Gültigkeitsdauer von einem Tag. Der Generalsicherheitsschlüssel ist in dem Sicherungsmodul 2 vorgebbar und kann mit Hilfe des Autorisierungsmoduls mit einem eingegeben Generalautorisierungsschlüssel verglichen werden. Bei Übereinstimmung wird von dem Autorisierungsmodul ein Signal zum Entsperren der Sperreinrichtung 3 abgegeben, so dass Zugriff auf das Innere des Behältnisses 1 ermöglicht wird, allerdings nur unter Voraussetzung, dass eine Bestimmung des Beladungszustandes des Behältnisses ergibt, dass dieses leer ist. Die Bestimmung des Beladungszustands erfolgt mithilfe der Informationen, die bei der Verwendung des Zugriffssicherungssystems verfügbar sind und innerhalb des Zugriffsicherungssystems ausgetauscht werden. Insbesondere wird mithilfe der Autorisierungsschlüssel-Zufuhreinrichtung 7 das Ablegen einer Sendung in dem Behältnis 1 als Information eingegeben. Somit ist der Beladungszustand des Behältnisses 1 insofern bekannt, dass sich eine Sendung in dem Behältnis 1 befindet und somit das Behältnis 1 beladen ist.
Wird durch Eingabe eines Autorisierungsschlüssels durch den Besitzer oder eine beauftragte Person das Behältnis 1 geöffnet, wird davon ausgegangen, dass die Sendung aus dem Behältnis 1 entnommen wird. Somit wird in dem Sicherungsmodul 2, insbesondere in der dort vorgesehenen Speichereinrichtung die Information abgelegt, dass die Sendung entnommen wurde und somit das Behältnis leer ist. Insofern hat das Sicherungsmodul 2 Kenntnis über den Beladungszustand des Behältnisses 1 und kann diese Information dem Autorisierungsmodul verfügbar machen, um zu entscheiden, ob der Generalautorisierungsschlüssel zur Abgabe des Signals zum Entsperren der Sperreinrichtung 3 führt oder nicht. Denn somit die Information, dass sich eine Sendung in dem Behältnis 1 befindet, für das Autorisierungsmodul 2 verfügbar ist, wird die Eingabe nicht dazu führen, dass das Signal zum Entsperren der Sperreinrichtung 3 abgegeben wird. Mit dieser Funktion wird ermöglicht, Zugriff auf das Innere des Behältnisses 1 zu gewähren, sofern das Behältnis leer ist und eine unberechtigte Entnahme von Sendungen unwahrscheinlich ist.
Autorisierungsschlüssel
Für die Verwendung des Zugriffsicherungssystems werden allgemeine Autorisierungsschlüssel eingesetzt. Insbesondere können Autorisierungsschlüssel dem Autorisierungsmodul 2 zugeführt werden, welches die vom Sicherungsmodul 2 vorgegeben Sicherheitsschlüssel mit dem zugeführten Autorisierungsschlüssel vergleicht. Bei Übereinstimmung wird von dem Autorisierungsmoduls des Sicherungsmoduls 2 ein Signal zum Entsperren der Sperreinrichtung abgegeben, so dass Zugriff auf das Innere des Behältnisses 1 gewährt wird. Der Autorisierungsschlüssel ist im vorliegenden Ausführungsbeispiel als nichtstatischer Schlüssel ausgeführt und wird nach einem vorbestimmten Algorithmus periodisch erneuert. Der von dem Sicherungsmodul 2 vorgegebene Sicherheitsschlüssel ist ebenfalls nichtstatisch und wird auf der Grundlage desselben Algorithmus mit derselben Zeitbasis periodisch erneuert. Die Zeitbasis kann dabei 60 Sekunden, 10 Minuten oder jede beliebige andere Zeitdauer umfassen, so dass die ausreichende Sicherheit gewährleistet wird.
Die Eingabe des Autorisierungsschlüssels führt jedoch auch bei Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel nicht bedingungslos zur Abgabe des Signals zum Entsperren der Sperreinrichtung 3, wie nachfolgend erläutert wird.
Der Autorisierungsschlüssel kann auch ein Sicherheitsmerkmal aufweisen. Das Sicherheitsmerkmal wird bei der Erzeugung des Autorisierungsschlüssels im ortsfernen Rechnersystem 8 zur Verfügung gestellt und dem Autorisierungsschlüssel hinzugesetzt. Das Sicherheitsmerkmal kann aus einem Bit bestehen, das beispielsweise bei Vorliegen des Sicherheitsmerkmals gesetzt wird. Andere Möglichkeiten bestehen darin, das Sicherheitsmerkmal als berechenbares Element des Schlüssels zu gestalten. In jedem Fall ist das Sicherheitsmerkmal von dem Autorisierungsmodul des Sicherungsmoduls 2 erkennbar, so dass das Autorisierungsmodul bei Eingabe eines Autorisierungsschlüssels feststellen kann, ob der Autorisierungsschlüssel ein Sicherheitsmerkmal aufweist oder nicht.
Das Sicherheitsmerkmal und die Bestimmung des Vorhandenseins des Sicherheitsmerkmals bei Zuführung eines Autorisierungsschlüssels verfolgt den Zweck, das Abgeben des Signals zum Entsperren der Sperreinrichtung 3 zu beschränken, wie im Folgenden dargelegt ist.
Das Zugriffsicherungssystem des vorliegenden Ausführungsbeispiels ist verwendbar zur parallelen Nutzung von mehreren Anbietern der Zustelldienstleistung. Jeder Anbieter verwendet dabei denselben Satz Behältnisse 1 mit derselben Hardware. Ferner verwendet jeder Anbieter eine Autorisierungsschlüssel-Zufuhreinrichtung, die mit den hier beschriebenen Funktionen versehen ist. Das ortsferne Rechnersystem 8 kann einheitlich von allen Anbietern verwendet werden. Alternativ kann jeder Anbieter eineigenes ortsfernes Rechnersystem 8 betreiben, sofern eine Datenaustauschmöglichkeit zwischen den ortsfernen Rechnersystemen 8 besteht.
Jeder Anbieter der Zustelldienstleistung kann die Funktionalität des Zugriffsicherungssystems nutzen. Da dies der Fall ist, besteht die Möglichkeit, dass eine Sendung durch einen Anbieter der Zustelldienstleistung in dem Behältnis 1 abgelegt wurde und vor der Entnahme dieser Sendung durch den Besitzer ein weiterer Anbieter der Zustelldienstleistung eine weitere Sendung in dem Behältnis 1 ablegen möchte. Um insbesondere bei Wertsendungen, deren materieller oder sonstiger Wert überdurchschnittlich hoch ist und deren Verlust einen beträchtlichen Schaden bedeuten würde, eine nichtautorisierte Entnahme durch einen Mitarbeiter eines Anbieters der Zustelldienstleistung zu verhindern, kann somit bei Zustellung einer solchen Wertsendung dem Autorisierungsschlüssel das oben beschriebene Sicherheitsmerkmal zugefügt werden.
Das Autorisierungsmodul des Sicherungsmoduls 2 wird bei Zufuhr des Autorisierungsschlüssels durch Bewertung des Schlüsselinhalts feststellen können, ob ein Sicherheitsmerkmal für diesen Autorisierungsschlüssel vorliegt oder nicht. Wenn das Autorisierungsmodul feststellt, dass der zugeführte Autorisierungsschlüssel ein Sicherheitsmerkmal enthält, wird nach dem Ablegen der Sendung in dem Behältnis und dem Schließen der Tür das erneute Öffnen des Behältnisses und der Zugriff auf das Innere desselben durch Entsperren der Sperreinrichtung 3 erst dann ermöglicht, wenn der Besitzer oder eine beauftragte Person die Wertsendung aus dem Behältnis 1 entnimmt. Das Autorisierungsmodul enthält nämlich ein spezifisches Modul, mit welchem die Erzeugung des Signals zum Entsperren der Sperreinrichtung 3 unterbunden wird, bis die Sperreinrichtung von dem Besitzer des Behältnisses 1 zur Entnahme der Wertsendung entsperrt wird. Diese Entsperrung kann durch Eingabe desselben Autorisierungsschlüssels erfolgen oder durch einen Dauerautorisierungsschlüssel, der als statischer Schlüssel nur dem Besitzer oder autorisierten Personen bekannt ist und ohne Beschränkung Zugriff auf das Innere des Behältnisses 1 gewährt. Der Dauerautorisierungsschlüssel wird weiter unten erläutert.
Einmalautorisierungsschlüssel
Für den Fall, dass der Besitzer des Behältnisses 1 eine Sendung in dem Behältnis 1 ablegt mit der Aufforderung an den Anbieter der Zustelldienstleistung, diese Sendung als Retoure o. ä. abzuholen, kann ein Einmalautorisierungsschlüssel vorgegeben werden, der dem Anbieter der Zustelldienstleistung mitgeteilt wird. Dabei kann der Einmalautorisierungsschlüssel durch eine entsprechende Abfrage des Sicherungsmoduls 2 erzeugt werden oder durch Eingabe beispielsweise an dem Tastaturfeld 5 vorgegeben werden. Nachdem das Behältnis 1 verschlossen ist und der Einmalautorisierungsschlüssel vorgegeben oder erzeugt wurde, wird die Erzeugung des Signals zum Entsperren der Sperreinrichtung 3 durch das Autorisierungsmodul des Sicherungsmoduls 2 unterbunden, um somit die nichtautorisierte Entnahme der Sendung durch Eingabe von zwar gültigen, aber abweichenden Autorisierungsschlüsseln zu verhindern. Hierzu weist das Autorisierungsmodul des Sicherungsmoduls 2 ein Modul auf, mit welchem die Erzeugung des Signals zum Entsperren der Sperreinrichtung 3 nach Vorgabe oder Erzeugung des Einmalautorisierungsschlüssels und nach Schließen des Behältnisses 1 nur durch diesen Einmalautorisierungsschlüssel initiiert werden kann. Andere Autorisierungsschlüssel, die dem Autorisierungsmodul zugeführt werden, bevor dieser Einmalautorisierungsschlüssel zugeführt wurde, werden abgelehnt und führen nicht zu der Erzeugung des Signals zum Entsperren der Sperreinrichtung 3.
Sobald beispielsweise der Anbieter der Zustelldienstleistung den Einmalautorisierungsschlüssel dem Autorisierungsmodul zugeführt hat, wird das Signal zum Entsperren der Sperreinrichtung 3 erzeugt, kann die Tür des Behältnisses 1 geöffnet werden und ist somit die Sendung, beispielsweise die Retoure für den Anbieter der Zustelldienstleistung verfügbar. Das Autorisierungsmodul des Sicherungsmoduls 2 erkennt diesen Vorgang und hebt die Beschränkung für von dem Einmalautorisierungsschlüssel abweichenden Autorisierungsschlüssel auf. Somit ist das Behältnis 1 wieder für andere Autorisierungsschlüssel nutzbar.
Die Zustellung des Einmalautorisierungsschlüssels, der von dem Sicherungsmodul 2 auf Anfrage durch den Besitzer erzeugt wird oder durch den Besitzer selbst vorgegeben wird, kann auf jedem Wege dem Anbieter der Zustelldienstleistung zugeführt werden, beispielsweise durch ein Online-Portal, telefonisch oder postalisch.
Dauerautorisierungsschlüssel
Für den Besitzer zur eigenen Anwendung des Zugriffsicherungssystems und zur Übertragung der Zugriffsrechte auf beauftragte Personen steht ein Dauerautorisierungsschlüssel zur Verfügung. Dieser Dauerautorisierungsschlüssel ist als statischer Schlüssel ausgeführt. Der Dauerschlüssel, der in dem Autorisierungsmodul des Sicherungsmoduls 2 vorgegeben oder vorgebbar ist, ist ebenfalls als statischer Schlüssel ausgeführt. Somit kann der Besitzer des Behältnisses 1 den Dauerautorisierungsschlüssel beispielsweise an Nachbarn oder andere beauftragte Personen weitergeben, um eventuell in das Behältnis 1 abgelegte Sendungen in seinem Auftrag zu entnehmen. Es besteht die Möglichkeit, den Dauerautorisierungsschlüssel mit gewissen Beschränkungen zu versehen, beispielsweise einer zeitlichen Beschränkung, sodass nur zu gewissen Tageszeiten oder an gewissen Wochentagen der Dauerautorisierungsschlüssel gültig ist. Solche Vorgaben können beispielsweise direkt in das Tastaturfeld 5 des Behältnisses 1 eingegeben werden.
4 zeigt die Funktionsweise des Zugriffsicherungssystems anhand von Beispielen, insbesondere die Funktionen, die der Autorisierungsschlüssel-Zufuhreinrichtung 7 und dem ortsfernen Rechnersystem 8 zugeordnet sind. Dabei zeigt 4 insbesondere die Speicherung von Informationen in der Autorisierungsschlüssel-Zufuhreinrichtung, wie sie vor Beginn der Tour des Mitarbeiters erfolgt. Ferner ist der Ablauf der Nutzung des Zugriffssicherungssystems gemäß dem Ausführungsbeispiel in 5 vereinfacht dargestellt.
Das Zugriffsicherungssystem ist insbesondere anwendbar für Anbieter von Zustelldienstleistungen, bei denen üblicherweise ein vorbestimmtes Nutzungsprofil vorliegt, das im Voraus bekannt ist, wie beispielsweise diejenigen Behältnisse 1, die an einem Tag von einem Mitarbeiter des Anbieters angefahren werden. Somit ist dem ortsfernen Rechnersystem 8 in der Regel im Voraus bekannt, welche Behältnisse 1 angefahren werden, wie in Abschnitt A in 4 dargestellt ist. Das ortsferne Rechnersystem 8 ermittelt vor dem Eintritt in das Nutzungsprofil Kommunikationsmerkmale, die den Behältnissen 1 jeweils zugeordnet sind. Die Kommunikationsmerkmale enthalten Informationen über die Möglichkeit, vor Ort des Behältnisses 1 eine Kommunikationsverbindung zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem 8 herzustellen. Somit wird mithilfe des Kommunikationsmerkmals unterschieden, ob an einem vorbestimmten Behältnis 1 des Nutzungsprofils der Online-Modus oder der Offline-Modus vorgegeben wird. Bei der Bestimmung, dass ein vorbestimmtes Behältnis 1 sich an einem Ort befindet, in welchem beispielsweise kein Mobilfunknetz verfügbar ist, wird das Kommunikationsmerkmal für den Offline-Betrieb vorgegeben. Für diejenigen Behältnisse 1, bei denen eine Mobilfunkverbindung verfügbar ist, wird hingegen das Kommunikationsmerkmal des Online-Modus vorgegeben.
Vor dem Eintritt in das vorbestimmte Nutzungsprofil, insbesondere vor dem Beginn der Tour durch den Mitarbeiter des Anbieters der Zustelldienstleistung, werden notwendige Daten von dem ortsfernen Rechnersystem 8 in die Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung abgelegt. Dabei werden für die Behältnisse 1, für die der Online-Modus vorgegeben ist, keine Autorisierungsschlüssel in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung 7 gespeichert. Für diejenigen Behältnisse 1, für die der Offline-Modus vorgeben ist, werden die benötigten Autorisierungsschlüssel in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung abgelegt.
Bei Nutzung des Systems auf der Grundlage des vorgegebenen Nutzungsprofils werden die dem Nutzungsprofil zugehörigen Behältnisse 1 angefahren und werden ggf. Sendungen in entsprechende Behältnisse 1 abgelegt. Hierzu wird eine Einleseeinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung 7 verwendet, um das Behältnis-Identifikationsmerkmal 1a einzulesen. Im vorliegenden Ausführungsbeispiel wird somit der Barcode als Behältnis-Identifikationsmerkmal 1a eingelesen und wird daraufhin an der Autorisierungsschlüssel-Zufuhreinrichtung 7 ein Autorisierungsschlüssel verfügbar.
Wenn das Kommunikationsmerkmal, das dem betreffenden Behältnis 1 zugeordnet ist, den Offline-Modus vorgibt, wird der Autorisierungsschlüssel aus der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung 7 bezogen. Für den Fall, dass dem betreffenden Behältnis 1 ein Kommunikationsmerkmal zugeordnet ist, das den Online-Modus vorgibt, wird der Autorisierungsschlüssel auf dem ortsfernen Rechnersystem 8 auf Anforderung durch die Autorisierungsschlüssel-Zufuhreinrichtung erzeugt und an dieser verfügbar gemacht.
Insbesondere kann der Autorisierungsschlüssel sowohl im Online-Modus als auch im Offline-Modus auf der Anzeige 7a der Autorisierungsschlüssel-Zufuhreinrichtung 7 angezeigt werden, sodass dieser Autorisierungsschlüssel in das Tastaturfeld 5 des Behältnisses 1 eingebbar ist. Alternativ kann auch über eine Drahtlosverbindung eine Datenübertragung von der Autorisierungsschlüssel-Zufuhreinrichtung 7 und dem Behältnis 1, insbesondere dem Sicherungsmodul 2 vorgesehen sein.
Der Generalsicherheitsschlüssel, der dem Anbieter der Zustelldienstleistung Zugriff auf das Innere des Behältnisses 1 erlaubt, sofern bestimmt wird, dass das Behältnis 1 leer ist, kann ebenso differenziert für den Online-Modus und den Offline-Modus für die Autorisierungsschlüssel-Zufuhreinrichtung verfügbar gemacht werden, wie dies in Abschnitt B von 4 gezeigt ist. Die Behältnisse 1, für die der Online-Modus vorgegeben ist, können mit dem Generalautorisierungsschlüssel geöffnet werden, der auf Anfrage von dem ortsfernen Rechnersystem 8 zu der Autorisierungsschlüssel-Zufuhreinrichtung 7 zugeführt wird. Diejenigen Generalautorisierungsschlüssel, die für Behältnisse 1 verwendet werden sollen, denen der Offline-Modus zugeordnet ist, werden im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung 7 gespeichert.
Ein Einmalautorisierungsschlüssel wird, wie vorstehend beschrieben und in Abschnitt C in 4 dargestellt ist, vom Besitzer des Behältnisses 1 vorgegeben und dem Anbieter der Zustelldienstleistung zugeführt. Auch in diesem Fall kann die Differenzierung zwischen Online-Modus und Offline-Modus auf gleichem Wege erfolgen, sodass nur diejenigen Einmalautorisierungsschlüssel, die Behältnissen 1 zugordnet sind, für die der Offline-Modus vorgegeben ist, im Voraus gespeichert, wohingegen diejenigen Einmalautorisierungsschlüssel, die Behältnissen 1 zugordnet sind, für die der Online-Modus vorgegeben ist, auf Anfrage zu der Autorisierungsschlüssel-Zufuhreinrichtung zugeführt werden.
Insgesamt wird somit ein System zur Verfügung gestellt, bei dem die Sicherheit bei verfügbarem Online-Modus maximiert ist, da ein Autorisierungsschlüssel in diesem Fall nicht auf der Autorisierungsschlüssel Zufuhreinrichtung 7 gespeichert ist. Somit hätte ein Verlust der Autorisierungsschlüssel-Zufuhreinrichtung 7 nicht zur Folge, dass nichtautorisierten Personen Zugriff auf das Innere des Behältnisses 1 gewährt wird. Um eine flächendeckende Nutzbarkeit des Systems zu gewährleisten, wird ferner ermöglicht, nur für diejenigen Behältnisse 1 bei denen nur ein Offline-Modus vorgegeben ist, Autorisierungsschlüssel im Voraus abzulegen. Somit wird insgesamt eine flächendeckende Nutzbarkeit mit differenzierter und optimierter Sicherheitscharakteristik zur Verfügung gestellt.
Nachfolgend wird der Ablauf der Nutzung des Zugriffssicherungssystems gemäß dem Ausführungsbeispiel in 5 beschrieben. Genauer gesagt wird der Autorisierungsablauf an einem ortsgebundenen Behältnis 1 beschrieben.
Die Autorisierung kann durch einen Mitarbeiter des Zustelldienstes oder durch Dritte erfolgen. Die in 4 gezeigten Schritte S1 bis S5 zeigen dabei den Autorisierungsablauf, wie er erfolgt, wenn der Mitarbeiter das Behältnis unter Verwendung der Autorisierungsschlüssel-Zufuhreinrichtung öffnen will, und Schritt S6 zeigt eine Autorisierung durch Dritte an dem Behältnis 1.
Gelangt der Mitarbeiter auf seiner vorgegebenen Tour zu einem Behältnis, so liest dieser zunächst das Behältnismerkmal in die Autorisierungsschlüssel-Zufuhreinrichtung ein. Gemäß Schritt S1 wird dazu das Behältnismerkmal, beispielsweise ein Barcode, mit der Autorisierungsschlüssel-Zufuhreinrichtung 7 gescannt.
In der Autorisierungsschlüssel-Zufuhreinrichtung 7 wird dann in Schritt S2 überprüft, ob für das Behältnis 1 ein Einmalautorisierungsschlüssel in der Autorisierungsschlüssel-Zufuhreinrichtung 7 gespeichert ist. Ist dies der Fall, so übermittelt die Autorisierungsschlüssel-Zufuhreinrichtung 7 den gespeicherten Einmalautorisierungsschlüssel an das Behältnis 1 bzw. an das in dem Behältnis 1 befindliche Sicherungsmodul 2. Bei Übereinstimmung des übermittelten Einmalautorisierungsschlüssels mit dem hinterlegten Einmalautorisierungsschlüssel wird die Tür des Behältnisses entriegelt.
Wird in Schritt S2 jedoch ermittelt, dass in der Autorisierungsschlüssel-Zufuhreinrichtung kein Einmalautorisierungsschlüssel für das Behältnis 1 gespeichert ist, so wird in einem nachfolgenden Schritt S3 geprüft, ob ein Autorisierungsschlüssel für das Behältnis in der Autorisierungsschlüssel-Zufuhreinrichtung 7 gespeichert ist. Ist ein solcher Autorisierungsschlüssel hinterlegt, so wird dieser an das Sicherungsmodul 2 übermittelt und bei Übereinstimmung des übermittelten Autorisierungsschlüssels mit dem ermittelten Autorisierungsschlüssels für dieses Behältnis 1 wird die Tür des Behältnisses entriegelt. Im Rahmen von Schritt S2 wird somit geprüft, ob ein Autorisierungsschlüssel bereits in der Autorisierungsschlüssel-Zufuhreinrichtung gespeichert ist, also Offline verfügbar ist.
Wird allerdings in Schritt S3 festgestellt, dass kein Autorisierungsschlüssel für das Behältnis gespeichert ist, so wird in einem nachfolgenden Schritt S4 über Online-Zugriff auf das ortsferne Rechnersystem ein Autorisierungsschlüssel angefordert, welcher nach Erhalt an das Sicherungsmodul 2 übermittelt wird. Stimmt der übermittelte Autorisierungsschlüssel mit dem ermittelten Autorisierungsschlüssels für dieses Behältnis 1 überein, so wird die Tür des Behältnisses entriegelt. Kann jedoch kein Autorisierungsschlüssel von dem ortsfernen Rechnersystem erhalten werden, so geht der Ablauf weiter zu Schritt S5.
In Schritt S5 wird der in der Autorisierungsschlüssel-Zufuhreinrichtung 7 gespeicherte Generalautorisierungsschlüssel an den Behälter 1 bzw. dessen Sicherungsmodul 2 übermittelt. Bei Übereinstimmung des im Behältnis hinterlegten Generalsicherheitsschlüssels mit dem übermittelten Generalautorisierungschlüssel wird die Tür des Behälters 1 entriegelt. Allerdings geschieht dies nur, sofern das Behältnis leer ist.
Nach erfolgreichem Öffnen des Behälters hinterlegt der Mitarbeiter nun das zuzustellende Gut und verschließt den Behälter anschließend wieder. Das Behältnis 1 kann nun durch Dritte mit einem passenden Dauerautorisierungsschlüssel für dieses Behältnis 1 geöffnet und dessen Inhalt entnommen werden.
Gemäß einer Modifikation des vorstehend beschriebenen Ausführungsbeispiels kann die Autorisierungsschlüssel-Zufuhreinrichtung so ausgestaltet sein, dass sie ein Sicherheitsmerkmal für zumindest einen der Autorisierungsschlüssel vorgeben kann. Das Autorisierungsmodul kann dann entsprechend eingerichtet sein, um vorgegebene Sicherheitsschlüssel mit zugeführten Autorisierungsschlüsseln zu vergleichen und das gegebenenfalls vorgegebene Sicherheitsmerkmal in den zugeführten Autorisierungsschlüsseln bei Zufuhr zu dem Autorisierungsmodul zu erkennen. Wird ein Sicherheitsmerkmal erkannt, so kann der zugeführte Autorisierungsschlüssel als der aktuell gültige Autorisierungsschlüssel gesetzt werden und die Erzeugung des Signals zum Entsperren der Sperreinrichtung nur bei Zufuhr des aktuell gültigen Autorisierungsschlüssels zu dem Autorisierungsmodul unter der Voraussetzung der vom Autorisierungsmodul festgestellten Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel gestattet werden.
Das Autorisierungsmodul kann die Erzeugung des Signals zum Entsperren der Sperreinrichtung bei Zufuhr von Autorisierungsschlüsseln zu dem Autorisierungsmodul, die nicht dem aktuell gültigen Autorisierungsschlüssel entsprechen, erst nach zumindest einmaliger Zufuhr des aktuell gültigen Autorisierungsschlüssels nach der Erkennung des Sicherheitsmerkmals gestatten.
Zudem kann das Autorisierungsmodul bei Erkennung, dass das Sicherheitsmerkmal in einem zugeführten Autorisierungsschlüssel nicht vorhanden ist, diesen als allgemeinen Autorisierungsschlüssel setzen und kann die Erzeugung des Signals zum Entsperren der Sperreinrichtung bei nachfolgender Zufuhr von abweichenden Autorisierungsschlüsseln unter der Voraussetzung der vom Autorisierungsmodul festgestellten Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel gestatten.
Mit der vorstehend beschriebenen Modifikation ist es möglich, das Zugriffssicherungssystem auch ohne selektive Zuordnung von Online-Modus und Offline-Modus auf sichere Weise zu betreiben.
Bezugszeichenliste

1: Behältnis
1a: Identifikationsmerkmal
2: Sicherungsmodul
3: Sperreinrichtung
4: Tür
5: Tastaturfeld
5a: Anzeige
6: Kommunikationsmodul
7: Autorisierungsschlüssel-Zufuhreinrichtung
7a: Anzeige
8: Rechnersystem

Claims

Zugriffssicherungssystem mit folgenden Elementen: – einer Vielzahl ortsgebundener Behältnisse, von denen jedes eine Sperreinrichtung aufweist, die selektiv zum Ermöglichen des Zugriffs auf einen Innenraum des jeweiligen Behältnisses entsperrbar ist, und wobei jedem der ortsgebundenen Behältnisse ein Behältnis-Identifikationsmerkmal zugeordnet ist; – einem ortsgebundenen Sicherungsmodul innerhalb des jeweiligen Behältnisses, das einen Sicherheitsschlüssel-Generator und ein Autorisierungsmodul aufweist; – einer mobilen Autorisierungsschlüssel-Zufuhreinrichtung mit einer Speichereinrichtung und einem Kommunikationsmodul zum direkten oder indirekten Zuführen eines Autorisierungsschlüssels zu dem Autorisierungsmodul; – wobei das Autorisierungsmodul eingerichtet ist, um den von dem Sicherheitsschlüssel-Generator erzeugten Sicherheitsschlüssel mit dem von der Autorisierungsschlüssel-Zufuhreinrichtung zugeführten Autorisierungsschlüssel zu vergleichen und bei Übereinstimmung derselben ein Signal zum Entsperren der Sperreinrichtung zu erzeugen, – ferner mit einem ortsfernen Rechnersystem, das mit einem Autorisierungsschlüssel-Generator ausgestattet ist und mit der Autorisierungsschlüssel-Zufuhreinrichtung zumindest zur Übertragung von Autorisierungsschlüsseln zu der Autorisierungsschlüssel-Zufuhreinrichtung kommunikationsfähig ist, – wobei die Autorisierungsschlüssel-Zufuhreinrichtung selektiv in einem Online-Modus, in welchem die Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem als sichergestellt angenommen wird, und einem Offline-Modus, in welchem die Kommunikation zwischen der Autorisierungsschlüssel-Zufuhreinrichtung und dem ortsfernen Rechnersystem nicht sichergestellt ist, betreibbar ist, – wobei mit jedem Behältnis-Identifikationsmerkmal ein Kommunikationsmerkmal verknüpft ist, das selektiv den Online-Modus oder den Offline-Modus für das dem Behältnis-Identifikationsmerkmal entsprechende ortsfeste Behältnis vorgibt.
Zugriffssicherungssystem nach Anspruch 1, wobei diejenigen Autorisierungsschlüssel, die mit einem Behältnis-Identifikationsmerkmal verknüpft sind, das als Kommunikationsmerkmal den Offline-Modus vorgibt, im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung abgelegt werden und bei Eingabe des Behältnis-Identifikationsmerkmals aus der Speichereinrichtung abrufbar sind.
Zugriffssicherungssystem nach Anspruch 1 oder 2, wobei diejenigen Autorisierungsschlüssel, die mit einer Behältnis-Identifikationsmerkmal verknüpft sind, das als Kommunikationsmerkmal den Online-Modus vorgibt, bei Eingabe des Behältnis-Identifikationsmerkmals von der ortsfernen Rechnersystem zu der Autorisierungsschlüssel-Zufuhreinrichtung übertragen werden.
Zugriffssicherungssystem einem der vorhergehenden Ansprüche, wobei für den Sicherheitsschlüssel-Generator ein Einmalschlüssel vorgebbar ist, wobei das Autorisierungsmodul eingerichtet ist, um den vorgegebenen Einmalschlüssel mit einem zugeführten Einmalautorisierungsschlüssel zu vergleichen und bei Übereinstimmung derselben ein Signal zum Entsperren der Sperreinrichtung zu erzeugen.
Zugriffssicherungssystem nach Anspruch 4, wobei die Sperreinrichtung erst nach Entsperren auf die Eingabe des mit dem Einmalschlüssel übereinstimmenden Einmalautorisierungsschlüssels entsperrbar ist.
Zugriffssicherungssystem nach einem der vorhergehenden Ansprüche, wobei für den Sicherheitsschlüssel-Generator ein Dauerschlüssel vorgebbar ist, wobei das Autorisierungsmodul eingerichtet ist, um den vorgegebenen Dauerschlüssel mit einem zugeführten Dauerautorisierungsschlüssel zu vergleichen, wobei bei Übereinstimmung derselben und bei Bestimmung durch das Autorisierungsmodul, dass die Sperreinrichtung nicht durch einen Einmalautorisierungsschlüssel gesperrt ist, ein Signal zum Entsperren der Sperreinrichtung zu erzeugen.
Zugriffssicherungssystem nach einem der vorhergehenden Ansprüche, ferner mit einem Modul zum Bestimmen des Beladungszustands des Behältnisses, wobei das Autorisierungsmodul eingerichtet ist, um einen vorgebbaren Generalautorisierungsschlüssel mit einem dem Autorisierungsmodul zugeführten Generalsicherheitsschlüssel zu vergleichen und bei Übereinstimmung derselben ein Signal zum Entsperren der Sperreinrichtung zu erzeugen, wenn das Modul zum Bestimmen des Beladungszustands bestimmt, dass das Behältnis nicht beladen ist.
Zugriffssicherungssystem nach einem der vorhergehenden Ansprüche, wobei zumindest der Autorisierungsschlüssel und der Sicherheitsschlüssel zeitbasiert erzeugt werden.
Zugriffssicherungssystem nach einem der vorhergehenden Ansprüche, wobei die Eingaben in das Zugriffssicherungssystem in einer Vorgangsspeichereinrichtung abrufbar abgelegt werden, wobei die Vorgangsspeichereinrichtung vorzugsweise innerhalb des Behältnisses angeordnet ist.
Zugriffssicherungssystem nach einem der vorhergehenden Ansprüche, wobei die Vorgabe des Offline-Modus bzw. des Online-Modus durch Bestimmung der Qualität der Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem erfolgt.
Zugriffssicherungssystem nach Anspruch 10, wobei die Bestimmung der Qualität der Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem im Voraus, insbesondere eine vorbestimmte Zeit vor der Benutzung erfolgt.
Zugriffssicherungssystem nach Anspruch 10 oder 11, ferner mit einem Adaptionsmodul zum Erstellen, Speichern und Aktualisieren von Verknüpfungen von Behältnis-Identifikationsmerkmalen mit einem entsprechenden Kommunikationsmerkmal, wobei die Verknüpfungen durch Bestimmung der Qualität der Kommunikation zwischen Autorisierungsschlüssel-Zufuhreinrichtung und ortsfernem Rechnersystem erstellt und gegebenenfalls aktualisiert werden.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach einem der Ansprüche 1–12 mit den folgenden Schritten: – Bestimmen des Behältnis-Identifikationsmerkmals, das mit einem ortsgebundenen Behältnis verknüpft ist, unter Verwendung der mobilen Autorisierungsschlüssel-Zufuhreinrichtung; – Abfrage des dem Behältnis-Identifikationsmerkmal zugeordneten Autorisierungsschlüssels.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach Anspruch 13, ferner mit den folgenden Schritten: – Abfragen des mit dem Behältnis-Identifikationsmerkmal verknüpften Kommunikationsmerkmals; – Prüfen der Gültigkeit des bestimmten Kommunikationsmerkmals in der Umgebung des Behältnisses; – Speicherung oder Übermittlung des Ergebnisses der Prüfung der Gültigkeit des Kommunikationsmerkmals; – gegebenenfalls Aktualisierung des Kommunikationsmerkmals.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach Anspruch 13 oder 14, ferner mit den folgenden Schritten: – Bestimmen der Vorgabe des Online-Modus oder des Offline-Modus auf Basis des abgefragten Kommunikationsmerkmals; – Betreiben der Autorisierungsschlüssel-Zufuhreinrichtung im vorgegebenen Modus; – Abrufen der Autorisierungsschlüssel, die im Voraus in der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung gespeichert wurden, wenn der Offline-Modus vorgegeben ist; oder – Übertragung der Autorisierungsschlüssel von dem ortsfernen Rechnersystem.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach einem der Ansprüche 13–15, ferner mit den folgenden Schritten: – Eingeben des Behältnis-Identifikationsmerkmal des Behältnisses; – Bestimmen, ob ein Einmalautorisierungsschlüssel verfügbar ist; – Bereitstellen des Einmalautorisierungsschlüssels an der Autorisierungsschlüssel-Zufuhreinrichtung; – Eingeben des bereitgestellten Einmalautorisierungsschlüssels in das Autorisierungsmodul; – Bestimmen der Übereinstimmung des eingegebenen Einmalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Einmalschlüssels; – Entsperren der Sperreinrichtung bei Übereinstimmung des eingegebenen Einmalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Einmalschlüssels; – Unterbinden einer Entsperrung der Sperreinrichtung durch andere Autorisierungsschlüssel, bis die Sperreinrichtung mit dem eingegebenen Einmalautorisierungsschlüssel entsperrt wurde.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach einem der Ansprüche 13–16, ferner mit den folgenden Schritten: – Eingeben eines Dauerautorisierungsschlüssels in das Autorisierungsmodul; – Bestimmen der Übereinstimmung des eingegebenen Dauerautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Dauerschlüssels; – Bestimmen, ob die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist; – Entsperren der Sperreinrichtung bei Übereinstimmung des eingegebenen Dauerautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Dauerschlüssels; – Unterbinden einer Entsperrung der Sperreinrichtung bei Bestimmung, dass die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach einem der Ansprüche 13–17, ferner mit den folgenden Schritten: – Eingeben eines Generalautorisierungsschlüssels in das Autorisierungsmodul; – Bestimmen der Übereinstimmung des eingegebenen Generalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Generalschlüssels; – Bestimmen des Beladungszustands des Behältnisses; – Entsperren der Sperreinrichtung bei Übereinstimmung des eingegebenen Generalautorisierungsschlüssels und des von dem Sicherheitsschlüssel-Generator vorgegebenen Generalschlüssels; – Unterbinden einer Entsperrung der Sperreinrichtung bei Bestimmung, dass das Behältnis beladen ist.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach Anspruch 18, ferner mit dem Schritt: – Bestimmen, ob die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist; – Unterbinden einer Entsperrung der Sperreinrichtung bei Bestimmung, dass die Sperreinrichtung durch einen Einmalautorisierungsschlüssel gesperrt ist.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach einem der Ansprüche 13–19, ferner mit den folgenden Schritten: – Vorbestimmung eines Nutzungsprofils des Zugriffssicherungssystems, wobei das Nutzungsprofil die Nutzung einer Anzahl von Behältnissen mit entsprechend verknüpften Kommunikationsmerkmalen in einem vorgegebenen Zeitraum mit einer zugeordneten Autorisierungsschlüssel-Zufuhreinrichtung umfasst; – wobei für die Nutzung mit dem vorbestimmten Nutzungsprofil ein Datenabgleich für die zugeordnete Autorisierungsschlüssel-Zufuhreinrichtung vorgenommen wird, der zumindest Folgendes umfasst: – Ermitteln eines Satzes Kommunikationsmerkmale, die den Offline-Modus vorgeben, von Behältnissen, die in dem vorgegebenen Zeitraum des Nutzungsprofils nutzbar sein sollen; – Abrufen derjenigen Autorisierungsschlüssel, die mit den Kommunikationsmerkmalen verknüpft sind, die den Offline-Modus vorgeben, vor der Nutzung mit dem vorbestimmten Nutzungsprofil und Speichern der Autorisierungsschlüssel in der Autorisierungsschlüssel-Zufuhreinrichtung; – Bereitstellung des Autorisierungsschlüssels aus der Speichereinrichtung der Autorisierungsschlüssel-Zufuhreinrichtung durch Eingabe des entsprechenden Behältnis-Identifikationsmerkmals in die Autorisierungsschlüssel-Zufuhreinrichtung.
Verfahren zum Betrieb eines Zugriffssicherungssystems nach Anspruch 20, ferner mit den folgenden Schritten: – Ermitteln eines Satzes Kommunikationsmerkmale, die den Online-Modus vorgeben, von Behältnissen, die in dem vorgegebenen Zeitraum des Nutzungsprofils nutzbar sein sollen; – Übertragung derjenigen Autorisierungsschlüssel, die mit den Kommunikationsmerkmalen verknüpft sind, die den Online-Modus vorgeben, nach Eingabe des Behältnis-Identifikationsmerkmals von dem ortsfernen Rechnersystem zu der Autorisierungsschlüssel-Zufuhreinrichtung.
Zugriffssicherungssystem mit folgenden Elementen: – einer Vielzahl ortsgebundener Behältnisse, von denen jedes eine Sperreinrichtung aufweist, die selektiv zum Ermöglichen des Zugriffs auf einen Innenraum des jeweiligen Behältnisses entsperrbar ist, und wobei jedem der ortsgebundenen Behältnisse ein Behältnis-Identifikationsmerkmal zugeordnet ist; – einem ortsgebundenen Sicherungsmodul innerhalb des jeweiligen Behältnisses, das einen Sicherheitsschlüssel-Generator und ein Autorisierungsmodul aufweist; – einer mobilen Autorisierungsschlüssel-Zufuhreinrichtung mit einer Speichereinrichtung und einem Kommunikationsmodul zum direkten oder indirekten Zuführen von Autorisierungsschlüsseln zu dem Autorisierungsmodul; – wobei für die Autorisierungsschlüssel-Zufuhreinrichtung ein Sicherheitsmerkmal für zumindest einen der Autorisierungsschlüssel vorgebbar ist; – wobei das Autorisierungsmodul eingerichtet ist, um vorgegebene Sicherheitsschlüssel mit zugeführten Autorisierungsschlüsseln zu vergleichen und das gegebenenfalls vorgegebene Sicherheitsmerkmal in den zugeführten Autorisierungsschlüsseln bei Zufuhr zu dem Autorisierungsmodul zu erkennen, wobei bei Feststellung einer Übereinstimmung eines vorgegebenen Sicherheitsschlüssels mit einem zugeführten Autorisierungsschlüssel durch das Autorisierungsmodul ein Signal zum Entsperren der Sperreinrichtung erzeugbar ist; – wobei das Autorisierungsmodul bei Erkennung des Sicherheitsmerkmals in einem zugeführten Autorisierungsschlüssel diesen als aktuell gültigen Autorisierungsschlüssel setzt und die Erzeugung des Signals zum Entsperren der Sperreinrichtung nur bei Zufuhr des aktuell gültigen Autorisierungsschlüssels zu dem Autorisierungsmodul unter der Voraussetzung der vom Autorisierungsmodul festgestellten Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel gestattet.
Zugriffssicherungssystem nach Anspruch 22, wobei das Autorisierungsmodul die Erzeugung des Signals zum Entsperren der Sperreinrichtung bei Zufuhr von Autorisierungsschlüsseln zu dem Autorisierungsmodul, die nicht dem aktuell gültigen Autorisierungsschlüssel entsprechen, erst nach zumindest einmaliger Zufuhr des aktuell gültigen Autorisierungsschlüssels nach der Erkennung des Sicherheitsmerkmals gestattet.
Zugriffssicherungssystem nach Anspruch 22 oder 23, wobei das Autorisierungsmodul bei Erkennung, dass das Sicherheitsmerkmal in einem zugeführten Autorisierungsschlüssel nicht vorhanden ist, diesen als allgemeinen Autorisierungsschlüssel setzt und die Erzeugung des Signals zum Entsperren der Sperreinrichtung bei nachfolgender Zufuhr von abweichenden Autorisierungsschlüsseln unter der Voraussetzung der vom Autorisierungsmodul festgestellten Übereinstimmung mit dem vorgegebenen Sicherheitsschlüssel gestattet.