DE202013105224U1

DE202013105224U1 - locking system

Info

Publication number: DE202013105224U1
Application number: DE201320105224
Authority: DE
Original assignee: Individual
Current assignee: Fath Mechatronics De GmbH
Priority date: 2013-11-19
Filing date: 2013-11-19
Publication date: 2013-12-19
Anticipated expiration: 2023-11-20

Abstract

Schließsystem (1), aufweisend wenigstens eine zur Kommunikation mit wenigstens einem zentralen Server (8) über ein Netzwerk (7) ausgebildete, eine Steuereinrichtung (5) umfassende Schließeinrichtung (4) mit einem Schloss (3) zum Verschließen eines Raums und/oder eines Objekts und eine dem Raum und/oder Objekt zugeordnete Sensoreinrichtung (10, 10a, 10b, 10c), dadurch gekennzeichnet, dass die Sensoreinrichtung (10, 10a, 10b, 10c) über eine Kommunikationsverbindung (13) mit der Schließeinrichtung (4) verbunden ist, wobei die Steuereinrichtung (5) und/oder eine Auswerteeinrichtung (12) der Sensoreinrichtung (10, 10a, 10b, 10c) zur Auswertung der von einem Sensor (11) der Sensoreinrichtung (10, 10a, 10b, 10c) erhaltenen Sensordaten ausgebildet ist und die Steuereinrichtung (5) zur Übermittlung wenigstens eines Teils der bei der Auswertung erhaltenen Ergebnisdaten an den Server (8) ausgebildet ist.Locking system (1), comprising at least one locking device (4) comprising a lock (3) designed to communicate with at least one central server (8) via a network (7) and comprising a control device (5) for closing a room and / or a lock Object and a the space and / or object associated sensor device (10, 10a, 10b, 10c), characterized in that the sensor device (10, 10a, 10b, 10c) via a communication connection (13) with the locking device (4) is connected wherein the control device (5) and / or an evaluation device (12) of the sensor device (10, 10a, 10b, 10c) is designed for evaluating the sensor data received from a sensor (11) of the sensor device (10, 10a, 10b, 10c) and the control device (5) is designed to transmit at least part of the result data obtained during the evaluation to the server (8).

Description

Die Erfindung betrifft ein Schließsystem, aufweisend wenigstens eine zur Kommunikation mit wenigstens einem zentralen Server über ein Netzwerk ausgebildete, eine Steuereinrichtung umfassende Schließeinrichtung mit einem Schloss zum Verschließen eines Raums und/oder eines Objekts und eine dem Raum und/oder Objekt zugeordnete Sensoreinrichtung. The invention relates to a locking system comprising at least one closing device designed for communication with at least one central server via a network and comprising a control device with a lock for closing a room and / or an object and a sensor device associated with the room and / or object.

Schließeinrichtungen, umfassend Schlösser, sind im Stand der Technik seit langem bekannt und werden immer dann eingesetzt, wenn für einen Raum bzw. ein Objekt ein erhöhtes Sicherheitsbedürfnis besteht, beispielsweise ein Objekt von einem Ort nicht wegbewegt werden soll oder aber der unbefugte Zugriff auf einen Raum verhindert werden soll. Dabei ist der Begriff „Raum“ hier weit zu verstehen; dabei kann es sich sowohl um ein Zimmer eines Gebäudes als auch um einen Schrank, einen Behälter, einen Container und dergleichen handeln.Locking devices, including locks, have long been known in the art and are used whenever there is an increased need for security for a room or object, for example, an object should not be moved away from a location, or unauthorized access to a room should be prevented. The term "space" is to be understood here broadly; This can be both a room of a building and a cabinet, a container, a container and the like.

Das beschriebene Sicherheitsbedürfnis geht häufig auch über den unbefugten Zugriff hinaus, indem dort Sensoren eingesetzt werden, die überprüfen, ob bestimmte gewünschte Umgebungsbedingungen eingehalten werden, beispielsweise Temperaturintervalle eingehalten werden, Vibrationen in Grenzen gehalten werden und dergleichen. Schließlich ist es auch, insbesondere bei Räumen, bekannt, Aktoren vorzusehen, die die Bedingungen innerhalb des Raums aktiv beeinflussen können, beispielsweise Kühleinrichtungen, Heizungen und dergleichen.The safety requirement described often goes beyond the unauthorized access by sensors are used there to check whether certain desired environmental conditions are met, for example, temperature intervals are met, vibrations are kept within limits and the like. Finally, it is also known, especially in rooms, to provide actuators which can actively influence the conditions within the room, for example cooling devices, heaters and the like.

Problematisch wird die Handhabung solcher gesicherter Objekte und/oder Räume immer dann, wenn es eine Vielzahl solcher Räume und/oder Objekte zu schützen gilt. Vorgeschlagen wurde in diesem Kontext, Sensoreinrichtungen, Schließeinrichtungen und Aktoren mit einem Netzwerk, beispielsweise einem Intranet oder dem Internet, zu verbinden, so dass ein Server, also eine zentrale Recheneinrichtung, genutzt werden kann, um den Betrieb all dieser Einrichtungen zu steuern und zu überwachen. Dazu werden Sensordaten der Sensoren, Betätigungsdaten und Bereitschaftsdaten der Schließeinrichtungen sowie Steuerbefehle und Statusmeldungen der Aktoren über das Netzwerk versandt und ausgetauscht, was zu einer äußerst hohen Auslastung des Netzwerks führt und sehr hohe Kosten verursacht, wenn das Netzwerk auf die entsprechenden Datenmengen ausgelegt werden muss. Gleiches gilt für den Server, der entsprechend große Datenmengen verarbeiten muss.The handling of such secured objects and / or rooms becomes problematic whenever it is necessary to protect a plurality of such spaces and / or objects. It has been proposed in this context to connect sensor devices, locking devices and actuators to a network, for example an intranet or the Internet, so that a server, ie a central computing device, can be used to control and monitor the operation of all these devices , This involves sending sensor data from the sensors, actuation data and readiness data of the locking devices and control commands and status messages from the actuators via the network, which results in extremely high utilization of the network and very high costs if the network has to be designed for the corresponding data volumes. The same applies to the server, which must process correspondingly large amounts of data.

Ein weiteres Problem derartiger Netzwerke ist die Konfiguration der einzelnen Netzwerkteilnehmer, die meist nur äußerst umständlich durchgeführt werden kann und mehrtägige Wartungsarbeiten zur Installation mit sich bringt, insbesondere dann, wenn eine Vielzahl von Sensoreinrichtungen, Schließeinrichtungen und Aktoren an das Netzwerk angeschlossen werden sollen. Ferner sei darauf hingewiesen, dass meist ein ohnehin bestehendes Netzwerk genutzt wird, über das auch sonstige Daten zwischen verschiedenen Einrichtungen, insbesondere auch durch die Schließeinrichtungen geschützten Einrichtungen, ausgetauscht werden sollen.Another problem of such networks is the configuration of the individual network subscribers, which can usually be carried out only extremely cumbersome and multi-day maintenance for installation, especially when a variety of sensor devices, locking devices and actuators to be connected to the network. It should also be pointed out that in most cases an already existing network is used by means of which also other data are to be exchanged between different devices, in particular devices protected by the locking devices.

Ein konkretes Beispiel für eine derartige Umgebung sind Rechenzentren, bei denen häufig eine Vielzahl von Montageschränken für einzelne Rechnereinheiten verwendet werden, die allesamt mit Sensoren überwacht werden und durch Schließeinrichtungen mit entsprechenden Schlössern geschützt werden. Auch Aktoren, insbesondere hinsichtlich der Kühlung, werden oft im Kontext solcher Rechenzentren mit einer großen Vielzahl von Montageschränken eingesetzt.A concrete example of such an environment is data centers, which often use a variety of mounting cabinets for individual computer units, all of which are monitored with sensors and protected by locking devices with corresponding locks. Actuators, in particular with regard to cooling, are often used in the context of such data centers with a large number of assembly cabinets.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Schließsystem anzugeben, mit dem die Anforderungen an das Netzwerk, insbesondere dessen Bandbreite, deutlich reduziert werden können.The invention is therefore based on the object of specifying a locking system with which the demands on the network, in particular its bandwidth, can be significantly reduced.

Zur Lösung dieser Aufgabe ist bei einem Schließsystem der eingangs genannten Art erfindungsgemäß vorgesehen, dass die Sensoreinrichtung über eine Kommunikationsverbindung mit der Schließeinrichtung verbunden ist, wobei die Steuereinrichtung und/oder eine Auswerteeinrichtung der Sensoreinrichtung zur Auswertung der von einem Sensor der Sensoreinrichtung erhaltenen Sensordaten ausgebildet ist und die Steuereinrichtung zur Übermittlung wenigstens eines Teils der bei der Auswertung erhaltenen Ergebnisdaten an den Server ausgebildet ist.To solve this problem is provided according to the invention in a locking system of the type mentioned that the sensor device is connected via a communication link with the locking device, wherein the control device and / or an evaluation device of the sensor device is designed to evaluate the sensor data obtained from a sensor sensor device and the control device is designed to transmit at least part of the result data obtained during the evaluation to the server.

Das bedeutet, dass die wenigstens eine insbesondere den Raum und/oder das Objekt überwachende Sensoreinrichtung nicht mehr selbst mit dem Netzwerk verbunden sein muss, sondern in der erfindungsgemäßen Ausgestaltung die Schließeinrichtung als eine Art „Zwischenhost“ fungiert, wobei zudem nicht mehr alle Sensordaten der Sensoreinrichtung über das Netzwerk an den Server, also die zentrale Recheneinrichtung, übertragen werden müssen, sondern seitens der Sensoreinrichtung selbst und/oder der Schließeinrichtung bereits eine Auswertung zu Ergebnisdaten erfolgt, die in ihrer Menge deutlich reduziert sein können. Ferner sei darauf hingewiesen, dass es in vielen Anwendungsfällen nicht notwendig ist, die Sensordaten und/oder die daraus abgeleiteten Ergebnisdaten unmittelbar am Server zur Verfügung zu haben, so dass das erfindungsgemäße Schließsystem auch diesbezüglich eine starke Reduktion des Datenverkehrs erlauben kann, worauf im Folgenden noch näher eingegangen werden wird. Die Schließeinrichtung als grundsätzlich vorgesehenes Element wird mithin als Verwaltungsinstanz einer Subeinheit des Gesamtsystems eingesetzt, so dass sich insbesondere dann, wenn die Sensoreinrichtung, die Schließeinrichtung und der Server jeweils einen Teil der Auswertung der Sensordaten übernehmen, eine Art „kaskadierte Intelligenz“ ergibt, welche für eine deutliche Reduktion der Anforderungen an das Netzwerk und/oder die darin verwendeten Recheneinheiten, beispielsweise den Server, sorgt. Bevorzugt bildet also die Schließeinrichtung einen intelligenten Knotenpunkt, der die wenigstens eine Sensoreinrichtung sowie gegebenenfalls wenigstens einen Aktor auf geschickte Art und unter Reduzierung der auszutauschenden Daten an den Server ankoppelt.This means that the at least one in particular the space and / or the object monitoring sensor device no longer has to be connected to the network itself, but in the embodiment of the invention, the locking device acts as a kind of "intermediate host", which also no longer all the sensor data of the sensor device must be transmitted via the network to the server, so the central computing device, but on the part of the sensor device itself and / or the locking device already carried out an evaluation to result data that can be significantly reduced in their amount. It should also be pointed out that in many applications it is not necessary to have the sensor data and / or the result data derived therefrom directly available on the server, so that the locking system according to the invention can also allow a strong reduction of the data traffic in this respect, as will be described below will be discussed in more detail. The locking device as a matter of principle provided element is therefore used as a management entity of a subunit of the overall system, so that in particular when the sensor device, the locking device and the server take over part of the evaluation of the sensor data, a kind of "cascaded intelligence" results, which for a significant reduction of Requirements for the network and / or the computing units used therein, such as the server, provides. Preferably, therefore, the locking device forms an intelligent node, which connects the at least one sensor device and optionally at least one actuator to the server in a skilful manner and reducing the data to be exchanged.

Dabei kann die elektronische Schließeinrichtung, welche auch im Ganzen als „elektronisches Schloss“ bezeichnet werden kann, mit dem Server über ein in dem Netzwerk verwendbares Protokoll, beispielsweise im Fall eines Ethernet-Netzes über TCP/IP4, TCP/IP6, SNMP oder dergleichen, kommunizieren. Insbesondere ist es dabei auch denkbar, dass das Internet selbst genutzt wird. In diesem Zusammenhang sei auch angemerkt, dass auch die Kommunikationsverbindung zu der wenigstens einen Sensoreinrichtung (und gegebenenfalls Aktoren) bevorzugterweise als ein Kommunikationsnetzwerk realisiert werden kann, beispielsweise über ein Bus-System (I²C, CAN, Ethernet oder dergleichen), so dass nicht jede Sensoreinrichtung über ein eigenes Kabel an die Schließeinrichtung angeschlossen werden muss. Es ist jedoch auch denkbar, dass eine serielle Kommunikationsverbindung genutzt wird. Die Schließeinrichtung, die, wie bereits erwähnt, eine Art Knotenpunkt für Sensoreinrichtungen bildet, ist dabei in der Lage, die Sensoreinrichtungen und ihre Sensoren in ihrer Art und Funktionalität zu erkennen, wozu beispielsweise ein anfänglicher Datenaustausch erfolgen kann.In this case, the electronic locking device, which can also be referred to as an "electronic lock" as a whole, can be connected to the server via a protocol that can be used in the network, for example in the case of an Ethernet network via TCP / IP4, TCP / IP6, SNMP or the like, communicate. In particular, it is also conceivable that the Internet itself is used. In this context, it should also be noted that the communication link to the at least one sensor device (and possibly actuators) can be realized preferably as a communication network, for example via a bus system (I ² C, CAN, Ethernet or the like), so that not Each sensor device must be connected via a separate cable to the locking device. However, it is also conceivable that a serial communication connection is used. The locking device, which forms, as already mentioned, a kind of node for sensor devices, is able to recognize the sensor devices and their sensors in their nature and functionality, for which purpose, for example, an initial data exchange can take place.

Die Sensordaten und/oder Ergebnisdaten können dabei in einem definierten Zyklus an die Schließeinrichtung weitergegeben werden, welche, gegebenenfalls nach Auswertung, die Ergebnisdaten, gegebenenfalls aber auch Sensordaten selbst, an den Server weiterleiten kann, was bevorzugt seltener geschieht. Beispielsweise können die Sensoreinrichtungen jede Sekunde Sensordaten sowie gegebenenfalls zusätzlich Zustandsdaten und/oder Ergebnisdaten an die Schließeinrichtung, konkret die Steuereinrichtung, weiterleiten, während die Schließeinrichtung seltener, beispielsweise lediglich alle 30 Sekunden, eine Datenübertragung an den Server einleitet.The sensor data and / or result data can be passed on in a defined cycle to the locking device, which, if necessary after evaluation, the result data, but possibly also sensor data itself, can forward to the server, which is preferably done less often. For example, the sensor devices can forward sensor data every second and, if appropriate, additionally status data and / or result data to the locking device, specifically the control device, while the locking device initiates a data transmission to the server less frequently, for example only every 30 seconds.

In besonders vorteilhafter Ausgestaltung der vorliegenden Erfindung kann die Steuereinrichtung zur Übermittlung von Ergebnisdaten an den Server nur bei Erfüllung wenigstens eines Auswertungskriteriums ausgebildet sein. Das bedeutet, es ist eine Ausgestaltung denkbar, in der nicht alle Ergebnisdaten (und gegebenenfalls Sensordaten) in jedem Fall an den Server weitergeleitet werden müssen, sondern nur, wenn diese Eigenschaften aufweisen, die serverseitig relevant sind bzw. dort eine weitere Auswertung und/oder weitere Maßnahmen erfordern. Dies führt zu einer weiteren Reduzierung des Datenverkehrs über das Netzwerk. In diesem Fall entscheidet die Steuereinrichtung der Schließeinrichtung mithin selbsttätig, ob die von der Sensoreinrichtung stammenden und bereits wenigstens teilweise ausgewerteten Daten genügend Relevanz besitzen, um an den Server weitergeleitet zu werden.In a particularly advantageous embodiment of the present invention, the control device for transmitting result data to the server can be formed only if at least one evaluation criterion is met. This means that an embodiment is conceivable in which not all result data (and possibly sensor data) must be forwarded to the server in each case, but only if they have properties that are relevant on the server side or there is a further evaluation and / or require further action. This leads to a further reduction of data traffic over the network. In this case, the control device of the locking device therefore automatically decides whether the data originating from the sensor device and already at least partially evaluated has sufficient relevance in order to be forwarded to the server.

Bevorzugt ist es zudem, wenn die Steuereinrichtung zur Reparametrierung der Sensoreinrichtung und/oder der Schließeinrichtung in Abhängigkeit des Auswertungsergebnisses ausgebildet ist. Stellt die Steuereinrichtung der Schließeinrichtung also einen bestimmten Zustand fest, der ein geändertes Verhalten seitens der Schließeinrichtung und/oder der Sensoreinrichtung erfordert, kann die Steuereinrichtung, ohne dass der Server und somit ein Datenaustausch über das Netzwerk benötigt wird, in bestimmten Fällen Entscheidungen zum weiteren Betrieb der Schließeinrichtung und/oder der Sensoreinrichtung treffen und Betriebsparameter der Schließeinrichtung und/oder der Sensoreinrichtung entsprechend anpassen. Ist beispielsweise aufgrund einer Gefahr für eine Person, die aus den Sensordaten festgestellt werden kann, ein Öffnen des Schlosses der Schließeinrichtung nicht zu empfehlen, kann die Schließeinrichtung für die Dauer des Vorliegens dieses Zustands entsprechend umparametriert werden, wobei in einem solchen Fall zweckmäßigerweise dennoch eine Übermittlung entsprechender Ergebnisdaten an den Server erfolgen kann. Wird aufgrund der Auswertung der Sensordaten festgestellt, dass eine häufigere oder in einem anderen Bereich liegende Sensordatenaufnahme erforderlich ist, ist auch eine Umparametrisierung der Sensoreinrichtung und somit des von ihr umfassten Sensors denkbar. Das bedeutet, als Betriebsparameter der Sensoreinrichtung können beispielsweise dessen Datenaufnahmerate, dessen Sensitivität und dergleichen betreffende Betriebsparameter angepasst werden.In addition, it is preferred if the control device is designed to reparameterize the sensor device and / or the closing device as a function of the evaluation result. Thus, if the control device of the locking device determines a certain state which requires a changed behavior on the part of the locking device and / or the sensor device, the control device can, in certain cases, make decisions for further operation without the need of the server and thus a data exchange via the network meet the closing device and / or the sensor device and adjust operating parameters of the locking device and / or the sensor device accordingly. If, for example, due to a danger for a person that can be determined from the sensor data, opening the lock of the locking device is not recommended, the locking device for the duration of existence of this state can be reparameterized accordingly, in such a case expediently nevertheless a transmission corresponding result data can be sent to the server. If, on the basis of the evaluation of the sensor data, it is ascertained that a more frequent or in another area sensor data acquisition is required, a reparameterization of the sensor device and thus of the sensor included by it is also conceivable. This means that the operating parameters of the sensor device, for example, its data acquisition rate, its sensitivity and the like related operating parameters can be adjusted.

Betriebsparameter für die Sensoreinrichtung und/oder die Schließeinrichtung können selbstverständlich auch die Auswertung der Sensordaten selbst betreffen, so dass beispielsweise neue Schwellwerte und/oder gänzlich neue Algorithmen zur Auswertung der Sensordaten übertragen werden können. Daneben sind, wie bereits erwähnt wurde, Zustandsänderungen für die Sensoreinrichtung umfasst, um beispielsweise Daten zu sichern, Geräte auszuschalten und dergleichen.Operating parameters for the sensor device and / or the locking device can of course also relate to the evaluation of the sensor data itself, so that, for example, new threshold values and / or entirely new algorithms for evaluating the sensor data can be transmitted. In addition, as already mentioned, state changes for the sensor device are included, for example, to secure data, turn off devices and the like.

Eine Entscheidungskompetenz der Steuereinrichtung der Schließeinrichtung selbst ist insbesondere dann zweckmäßig, wenn das Schließsystem ferner wenigstens einen dem Objekt und/oder Raum zugeordneten Aktor umfasst, wobei der Aktor über eine Kommunikationsverbindung mit der Schließeinrichtung verbunden ist und die Steuereinrichtung zur Ansteuerung des Aktors in Abhängigkeit des Auswertungsergebnisses und/oder einer von dem Server empfangenen Aktorinformation ausgebildet ist. Das bedeutet also insbesondere, dass die Steuereinrichtung aufgrund der Auswertung der Sensordaten selbst zu der Schließeinrichtung externe Aktoren ansteuern kann, beispielsweise dann, wenn die Sensordaten einen Brand innerhalb des Raumes anzeigen, einen Sprinkler oder eine sonstige Löscheinrichtung aktivieren, falls ein Einbruch in den Raum festgestellt wird, einen Alarm auslösen und dergleichen. Es wurde erkannt, dass bei solchen, letztlich auf einfachen Zusammenhängen basierenden Entscheidungen die in die Schließeinrichtung integrierbare Intelligenz bereits ausreichend ist, um entsprechende Funktionen vor Ort und somit deutlich schneller zu erfüllen und zugleich das Netzwerk von überflüssigen, im Server erst noch auszuwertenden Daten zu befreien. Der Aktor kann auch über ein Bussystem, insbesondere dasselbe Bussystem wie die Sensoreinrichtung, an die Schließeinrichtung angeschlossen sein, und in seiner Funktion, wie insbesondere auf die Sensoreinrichtung, nicht in Zusammenhang zur Schließfunktion der Schließeinrichtung, die über das Schloss realisiert wird. A decision authority of the control device of the locking device itself is particularly useful if the locking system further comprises at least one associated with the object and / or space actuator, the actuator is connected via a communication link with the locking device and the control device for controlling the actuator in dependence of the evaluation result and / or one of the server received actuator information is formed. This means, in particular, that the control device can actuate external actuators based on the evaluation of the sensor data itself to the locking device, for example, if the sensor data indicate a fire within the room, activate a sprinkler or other extinguishing equipment, if a burglary detected in the room will trigger an alarm and the like. It has been recognized that in such decisions, which are ultimately based on simple contexts, the intelligence that can be integrated into the locking device is already sufficient to perform corresponding functions on site and thus much faster, while freeing the network of superfluous data that still has to be evaluated in the server , The actuator can also be connected to the closing device via a bus system, in particular the same bus system as the sensor device, and in its function, in particular to the sensor device, not in connection with the closing function of the closing device, which is realized via the lock.

Dabei sei nochmals darauf hingewiesen, dass auch eine gewisse Intelligenz in der Sensoreinrichtung erfindungsgemäß äußerst zweckmäßig und bevorzugt ist, insbesondere die Sensoreinrichtung selbst so intelligent ausgestaltet sein kann, dass die dortige Auswerteeinrichtung die Basis-Sensordatenauswertung selbständig durchführen kann. Dabei kann vorgesehen sein, dass programmierte Schwellwerte oder Verhaltensregeln in der Sensoreinrichtung auf Basis der aktuellen Sensordaten ausgewertet werden. Ist in einem Ausführungsbeispiel ein programmierter Schwellwert über- oder unterschritten, meldet dies die Sensoreinrichtung an die Schließeinrichtung, welche in der Steuereinrichtung die Abweichung vom Normalwert erkennt, interpretiert und geeignete Maßnahmen auslösen kann, sei es die Ansteuerung von Aktoren, die Umparametrisierung der Schließeinrichtung und/oder der Sensoreinrichtung und/oder auch die unmittelbare Übermittlung des aufgetretenen Ereignisses an den Server.It should be pointed out again that a certain intelligence in the sensor device according to the invention extremely expedient and preferred, in particular the sensor device itself can be configured so intelligent that the local evaluation can perform the basic sensor data analysis independently. It can be provided that programmed threshold values or behavioral rules in the sensor device are evaluated on the basis of the current sensor data. If, in one exemplary embodiment, a programmed threshold value is exceeded or undershot, this signals the sensor device to the closing device, which recognizes the deviation from the normal value in the control device, interprets it and can trigger appropriate measures, be it the actuation of actuators, the reparameterization of the locking device and / or or the sensor device and / or the immediate transmission of the event occurred to the server.

Sensoreinrichtungen können so in Echtzeit komplexe Auswertungen durchführen, beispielsweise Schwingungen analysieren (Vibrationen von Festplatten, Erdbebenschäden, Einbruchsversuche und dergleichen) oder eine Bildverarbeitung ausführen. Die komplexen Sensordaten können so zu einer weniger komplexen Aussage reduziert werden, beispielsweise also Messwerte auf einer deutlich reduzierten Skala, beispielsweise nur 256 Stufen, ausgegeben werden. Schwellwertbetrachtungen können zu Ja-Nein-Aussage reduziert werden und dergleichen. Auf diese Weise sind Ereignisse im Millisekunden-Bereich erfassbar, ohne das Netzwerk zu belasten. Immer dann, wenn für eine Überwachung nur grobe Werte und Grenzwerte entscheidend sind, ist eine derartige Datenreduktion sinnvoll.Sensor devices can thus carry out complex evaluations in real time, for example analyzing oscillations (vibrations of hard disks, earthquake damage, burglary attempts and the like) or carrying out image processing. The complex sensor data can thus be reduced to a less complex statement, ie, for example, measured values can be output on a significantly reduced scale, for example only 256 steps. Threshold considerations can be reduced to yes-no and the like. In this way, events in the millisecond range can be detected without burdening the network. Whenever only rough values and limit values are decisive for monitoring, such a data reduction makes sense.

Dabei können auch die genannten Aktoren eine gewisse Intelligenz aufweisen, so dass beispielsweise vorgesehen sein kann, dass der Aktor eine Recheneinrichtung, beispielsweise einen Mikroprozessor, zur Umsetzung einer von der Schließeinrichtung empfangenen Steuerinformation in konkrete Aktormaßnahmen ausgebildet ist. Durch die eigene, beispielsweise durch eine Steuereinheit realisierte Intelligenz des Aktors kann dieser komplexe Aufgaben selbständig lösen. Es werden Steuerinformationen, beispielsweise Zustandsdaten, an den Aktor übertragen, der auf diese Steuerinformationen reagiert und Aktionen auslöst, beispielsweise ein Abschalten einer elektrischen Energiezufuhr, ein Starten eines Kühlvorgangs, ein Auslösen eines Alarms und dergleichen. Eine Aktivierung von Aktoren ist dabei von der Schließeinrichtung her möglich, insbesondere in Kombination mit der Auswertung der Sensordaten. So kann beispielsweise, wie bereits beschrieben wurde, ein Feuer im abzuschließenden Raum unmittelbar die Sprinkleranlage im Raum aktivieren und/oder die Tür und/oder Fenster öffnen und/oder schließen.The said actuators may also have a certain intelligence, so that it may be provided, for example, that the actuator is a computing device, for example a microprocessor, configured to implement a control information received from the locking device into concrete actor measures. By its own, for example, realized by a control unit intelligence of the actor can solve this complex tasks independently. Control information, for example, status data, is transmitted to the actuator, which responds to this control information and triggers actions, such as switching off an electrical power supply, starting a cooling process, triggering an alarm, and the like. Activation of actuators is possible from the locking device, in particular in combination with the evaluation of the sensor data. For example, as already described, a fire in the room to be shut off can directly activate the sprinkler system in the room and / or open and / or close the door and / or windows.

Dabei kann, wie bereits dargelegt wurde, eine Ansteuerung der Aktoren selbstverständlich auch vom Server her erfolgen, wenn die Schließeinrichtung entsprechende Aktorinformationen empfängt, die zu einer Umparametrierung bzw. Aktivierung des Aktors führen. Derartige Aktorinformationen können aufgrund einer weiteren Auswertung der Sensordaten bzw. Ergebnisdaten seitens des Servers erfolgen oder auch durch eine direkte Eingabe, beispielsweise von Bedienpersonal, am Server erfolgen.In this case, as already stated, a control of the actuators of course also be carried out by the server when the locking device receives corresponding actuator information that lead to a reparameterization or activation of the actuator. Such actuator information can be done on the part of the server due to a further evaluation of the sensor data or result data or can also be done by a direct input, for example by operating personnel, on the server.

In bevorzugter Ausgestaltung ist die Schließeinrichtung zum Empfang einer zu ihrem Betrieb benötigten Betriebsenergie aus dem Netzwerk ausgebildet. Derartige Konzepte, in denen an ein Netzwerk angeschlossene Komponenten ihre Betriebsenergie ebenso über das Netzwerk beziehen, sind im Stand der Technik bereits bekannt. Als Beispiel seien hier Schließeinrichtungen genannt, die die benötigte Betriebsenergie über das Ethernet-basierte Netzwerk empfangen, was unter dem Schlagwort „Power over Ethernet“ (PoE) bekannt ist. Auf diese Weise ist nur ein Anschluss pro Schließeinrichtung für die Betriebsenergie und die über das Netzwerk auszutauschenden Daten erforderlich.In a preferred embodiment, the locking device is designed to receive an operating energy required for its operation from the network. Such concepts, in which components connected to a network also draw their operating energy via the network, are already known in the prior art. As an example, closing devices are mentioned here which receive the required operating energy via the Ethernet-based network, which is known by the keyword "Power over Ethernet" (PoE). In this way, only one port per locking device for the operating power and the data to be exchanged over the network is required.

Eine besonders bevorzugte Ausgestaltung der Erfindung sieht vor, dass die Steuereinrichtung zur zyklischen Übersendung einer Statusinformation an den Server ausgebildet ist. Auf diese Weise kann zyklisch überprüft werden, wie der Status der Schließeinrichtung (und bevorzugt auch der Sensoreinrichtung und gegebenenfalls des Aktors) ist. Dies ist für die Bestimmung eines Gesamtstatus des Systems wesentlich und bietet zudem die Möglichkeit, den Datenverkehr im Schließsystem zu „ordnen“, nachdem letztlich jede Schließeinrichtung im Normalbetrieb nur zu diesem Zeitpunkt Daten mit dem Server austauscht. Gerade in einem Schließsystem mit vielen Schließeinrichtungen kann auf diese Weise, insbesondere durch Wahl der entsprechenden Zykluszeiten, welche beispielsweise fünf bis fünfhundert Sekunden betragen können, die gewünschte Aktivität und die gewünschte Verteilung von Datenverkehr im Netzwerk erreicht werden. Die Statusinformation kann dabei die Ergebnisdaten und/oder wenigstens einen den Betriebszustand der Schließeinrichtung und/oder der Sensoreinrichtung (sowie gegebenenfalls des Aktors) beschreibenden Statusparameter enthalten. Mithin melden sich die Schließeinrichtungen beim Server in einer von einem Benutzer und/oder automatisch definierten Zeitfrequenz, um den Traffic im Netzwerk so gering wie möglich zu halten. A particularly preferred embodiment of the invention provides that the control device is designed for the cyclic transmission of status information to the server. In this way it can be checked cyclically, as the status of the closing device (and preferably also of the sensor device and optionally of the actuator) is. This is essential for determining the overall status of the system and also provides the ability to "patch" the traffic in the locking system, after all, in normal operation, each locking device exchanges data with the server only at that time. Especially in a locking system with many locking devices can be achieved in this way, in particular by choosing the appropriate cycle times, which may for example be five to five hundred seconds, the desired activity and the desired distribution of network traffic. The status information can contain the result data and / or at least one status parameter describing the operating state of the closing device and / or the sensor device (and optionally of the actuator). Thus, the locking devices at the server will log in at a user-defined and / or automatically defined time frequency in order to minimize the traffic in the network.

Dabei sei an dieser Stelle noch angemerkt, dass es durch die zeitliche freie Gestaltung der Zykluszeit für verschiedene Schließeinrichtungen möglich ist, Schließeinrichtungen mit hoher Meldepriorität zu definieren, beispielsweise solche, die sich auf besonders wichtige Objekte und/oder Räume beziehen.It should be noted at this point that it is possible by the time-free design of the cycle time for different locking devices to define locking devices with high reporting priority, for example, those that relate to particularly important objects and / or rooms.

Eine Weiterbildung der Erfindung sieht vor, dass der Server zum Senden einer Antwortinformation bei Empfang einer Statusinformation der Schließeinrichtung an die Schließeinrichtung ausgebildet ist. Immer dann, wenn der Server die Statusinformation einer Schließeinrichtung erhält, sendet er mithin, gegebenenfalls nach Bearbeitung dieser Statusinformation, eine Antwortinformation an genau die Schließeinrichtung, deren Statusinformation er empfangen hat. Auf diese Weise wird die zyklische Kommunikation vervollständigt, indem zum einen der Server zu definierten Zeitpunkten die Statusinformationen der Schließeinrichtung und mithin sämtlicher an dieser angeschlossenen Komponenten erhält und denselben Zeitpunkt nutzt, um die Schließeinrichtung mit einer entsprechenden Antwort, die besonders bevorzugt die aktuellen Betriebsparameter umfasst, zu versorgen. Hierbei ist es besonders zweckmäßig, wenn die Antwortinformation wenigstens einen Betriebsparameter für die Schließeinrichtung und/oder die Sensoreinrichtung und/oder den Aktor umfasst, wobei die Steuereinrichtung zur Einstellung der Schließeinrichtung und/oder Ansteuerung der Sensoreinrichtung und/oder des Aktors gemäß des wenigstens einen Betriebsparameters ausgebildet ist. Konkret kann der oder ein Betriebsparameter eine Zykluszeit für das Senden der Statusinformation sein. Selbstverständlich sind auch eine Vielzahl anderer Betriebsparameter und sonstiger Informationen denkbar, die in der Antwortinformation enthalten sein können, beispielsweise auch Aktorinformationen zur Ansteuerung von Aktoren.A development of the invention provides that the server is designed to send a response information upon receipt of a status information of the locking device to the locking device. Whenever the server receives the status information of a locking device, it therefore sends, if appropriate after processing this status information, response information to exactly the locking device whose status information it has received. In this way, the cyclic communication is completed by firstly the server receives the status information of the locking device and thus all the components connected to it at defined times and uses the same point in time to provide the locking device with a corresponding response, which particularly preferably comprises the current operating parameters. to supply. In this case, it is particularly expedient if the response information comprises at least one operating parameter for the closing device and / or the sensor device and / or the actuator, the control device for setting the closing device and / or activating the sensor device and / or the actuator according to the at least one operating parameter is trained. Specifically, the or an operating parameter may be a cycle time for sending the status information. Of course, a variety of other operating parameters and other information are conceivable that may be included in the response information, for example, actuator information for controlling actuators.

Konkret kann also gesagt werden, dass mit der periodischen Meldung die Schließeinrichtung ihre Statusinformation an den Server überträgt und eine Anwortinformation mit einem Betriebsparametersatz zurückerhält. Dieser Betriebsparametersatz kann beispielsweise die Zykluszeit (Meldeperiode) und mögliche weitere statische Parameter enthalten, die in der Schließeinrichtung sowie gegebenenfalls in der Sensoreinrichtung und dem Aktor sofort gespeichert und angewendet werden. Dabei sei jedoch an dieser Stelle darauf hingewiesen, dass eine besonders vorteilhafte Ausgestaltung der Erfindung vorsieht, dass benötigte Informationen zum Öffnen der Schließeinrichtung, beispielsweise ein Code oder dergleichen, idealerweise nie in der Schließeinrichtung selbst vorliegen, wie im Folgenden noch näher erläutert werden wird. Dies erhöht die Sicherheit letztlich enorm, da allein bei vorliegender Schließeinrichtung kein Einbruch durch unbefugtes Öffnen des Schlosses möglich ist, da die erforderliche Information idealerweise der Schließeinrichtung selbst nicht entnehmbar ist.Specifically, it can therefore be said that with the periodic message the locking device transmits its status information to the server and receives back a response information with an operating parameter set. This operating parameter set may contain, for example, the cycle time (reporting period) and possible further static parameters which are stored and applied immediately in the closing device and optionally in the sensor device and the actuator. However, it should be noted at this point that a particularly advantageous embodiment of the invention provides that required information for opening the locking device, such as a code or the like, ideally never be present in the locking device itself, as will be explained in more detail below. This ultimately increases the security enormously, since no break-in by unauthorized opening of the lock is possible only with the present locking device, since the required information ideally can not be removed from the locking device itself.

Eine besonders vorteilhafte Ausführungsform der Erfindung in diesem Kontext sieht vor, dass die Steuereinrichtung zum Senden einer Ereignisinformation an den Server unmittelbar bei Eintritt eines durch ein Ereigniskriterium beschriebenen Ereignisses ausgebildet ist. Das bedeutet also, dass es neben der im Normalzustand typischen periodischen Übermittlung von Statusinformationen durchaus auch möglich ist, dass gewisse Ereignisse eine unmittelbare Übertragung von Ereignisinformationen an den Server auslösen, wobei diese Ereignisse entsprechend durch Ereigniskriterien intern in der Steuereinrichtung beschrieben sind.A particularly advantageous embodiment of the invention in this context provides that the control device is designed to send event information to the server immediately upon the occurrence of an event described by an event criterion. This means that in addition to the typical periodic transmission of status information in the normal state, it is entirely possible for certain events to trigger an immediate transmission of event information to the server, these events being described internally in the control device by event criteria.

Ein derartiges Ereigniskriterium kann ein die Ergebnisdaten betreffendes Ereigniskriterium sein. Das bedeutet, wenn durch die Auswertung der Sensordaten eine Zustandsänderung festgestellt wird, die eine Benachrichtigung des Servers erfordert, wird diese Zustandsänderung sofort und außerhalb des üblichen Zyklus an den Server weitergeleitet. Dies kann auch zusätzlich zu einer Durchführung bzw. Einleitung von Maßnahmen in der Schließeinrichtung selbst erfolgen, wie dies bereits näher erläutert wurde. Erkennt die Steuereinrichtung der Schließeinrichtung beispielsweise eine einen Schwellwert überschreitende Abweichung von einem Normalwert in den Sensordaten bzw. daraus abgeleiteten Zwischenergebnissen, kann dies dem Server mitgeteilt werden, der entsprechend auch in diesem Fall eine Antwortinformation senden kann, das bedeutet, der Server kann zum Senden einer Antwortinformation an die Schließeinrichtung bei Empfang einer Ereignisinformation ausgebildet sein. Eine derartige Antwortinformation kann je nach serverseitiger Auswertung der Ereignisinformation, beispielsweise von Ergebnisdaten, eine Umparametrierung, eine Aktorinformation und dergleichen sein. Dabei sei darauf hingewiesen, dass die Antwortinformation auch ähnlich codiert sein kann wie die Antwortinformation beim Senden der Statusinformation, bevorzugt sogar gänzlich identisch, mithin ebenso einen Parametersatz und gegebenenfalls weitere Daten, also beispielsweise Aktorinformationen, enthalten kann.Such an event criterion may be an event criterion relating to the result data. This means that if a change of state is detected by the evaluation of the sensor data, which requires a notification of the server, this state change is forwarded to the server immediately and outside of the usual cycle. This can also be done in addition to an implementation or initiation of measures in the locking device itself, as has already been explained in more detail. For example, the control device of the closing device detects a deviation exceeding a threshold value from a normal value in the sensor data or from it derived intermediate results, this can be communicated to the server, which can accordingly also in this case send a response information, that is, the server may be configured to send a response information to the locking device upon receiving an event information. Depending on the server-side evaluation of the event information, for example result data, such a response information can be a reparameterization, an actuator information and the like. It should be noted that the response information can also be encoded similarly as the response information when sending the status information, preferably even completely identical, thus also a parameter set and possibly other data, so for example, actuator information can contain.

Das Ereigniskriterium kann zusätzlich oder alternativ auch ein bei einer Öffnungsbedienhandlung für das Schloss zutreffendes Ereigniskriterium sein. Das bedeutet also, auch die Bedienung der Schließeinrichtung, insbesondere mit dem Ziel des Öffnens, kann als ein Ereignis aufgefasst werden, das eine unmittelbare Meldung an den Server rechtfertigt. Dies ist insbesondere dann wesentlich, wenn die Zugangsinformation für die Schließeinrichtung, beispielsweise ein benötigter Code oder dergleichen, nicht in der Schließeinrichtung abgespeichert wird, sondern, was bevorzugt ist, im Rahmen einer insbesondere verschlüsselten Kommunikation zwischen der Schließeinrichtung und dem Server überprüft wird, worauf im Folgenden noch näher eingegangen werden soll.The event criterion may additionally or alternatively also be an event criterion applicable to an opening operation action for the lock. This also means that the operation of the locking device, in particular with the aim of opening, can be understood as an event that justifies a direct message to the server. This is particularly important when the access information for the locking device, such as a required code or the like, is not stored in the locking device, but, which is preferred, is checked in the context of a particular encrypted communication between the locking device and the server, whereupon in The following will be discussed in more detail.

Insgesamt sieht die soeben beschriebene Ausgestaltung idealerweise vor, dass ein Normalbetrieb existiert, in dem zyklisch eine Statusinformation an den Server übermittelt und dort bearbeitet wird, woraufhin eine Antwortinformation zurückgegeben wird, die jeweils den aktuellen Parametersatz für den Betrieb der Schließeinrichtung und idealerweise der wenigstens einen Sensoreinrichtung sowie gegebenenfalls des wenigstens einen Aktors enthält. In klar definierten Spezialfällen, nämlich bei Eintritt eines Ereigniskriteriums, was deutlich seltener auftritt, erfolgt auch außerhalb des Zyklus eine Übermittlung einer Ereignisinformation an den Server, die dort ebenso ausgewertet und mit entsprechenden Antwortinformationen bedacht wird. Dabei wird darauf hingewiesen, dass das Rückübersenden von Antwortinformationen durch den Server im Fall einer Ereignisinformation auch optional sein kann, das bedeutet, wenn der Server feststellt, dass die Nachricht der Schließeinrichtung außerhalb des Zyklus eingegangen ist und keinerlei Maßnahme erforderlich ist, muss hierauf auch nicht geantwortet werden. Nachdem ein Senden bei Eintritt eines Ereigniskriteriums eher selten auftritt, bietet eine derartige Ausgestaltung insgesamt zwar immer eine schnelle Erreichbarkeit des Servers, lässt es aber insgesamt zu, den Datenverkehr (Traffic) im Netzwerk durch entsprechende Einstellungen von Zykluszeiten zu regulieren und auf das gewünschte Niveau zu reduzieren.Overall, the embodiment just described provides ideally that a normal operation exists in which cyclically a status information is transmitted to the server and processed there, whereupon response information is returned, each of the current parameter set for the operation of the locking device and ideally the at least one sensor device and, if appropriate, of the at least one actuator. In clearly defined special cases, namely when an event criterion occurs, which occurs significantly less frequently, an event information is transmitted outside the cycle to the server, which is evaluated there as well and provided with the corresponding response information. It should be noted that the return of response information by the server may also be optional in the case of event information, that is, if the server determines that the message from the locking device has been received out of cycle and no action is required, then it does not be answered. Although transmission rarely occurs when an event criterion occurs, such an embodiment generally always provides fast accessibility of the server, but overall it allows the traffic in the network to be regulated by appropriate settings of cycle times and to the desired level to reduce.

Vorzugsweise weist die Schließeinrichtung eine Bedieneinrichtung und/oder eine ein Identifikationsmedium auslesende Ausleseeinrichtung und/oder die oder eine einen insbesondere biometrischen Sensor aufweisende Sensoreinrichtung zur Ermittlung einer Codeinformation zum Öffnen des Schlosses auf. Es existieren mithin verschiedene Möglichkeiten, eine Codeinformation zu ermitteln, die zum Öffnen des Schlosses der Schließeinrichtung führen soll. Denkbar sind mithin grundsätzlich bekannte Bedieneinrichtungen mit wenigstens einem Bedienelement, beispielsweise ein Tastenfeld, ein Nummernschloss und dergleichen, aber auch die Verwendung von biometrischen Sensoren, beispielsweise einer Kamera allgemein, eines das Auge abtastender Sensors (Irisscanner), eines Fingerabdruckmessgeräts und dergleichen, welche Sensoren im Übrigen zu den Sensoreinrichtungen gehören können, die an die Schließeinrichtung angeschlossen sind, so dass dann entsprechend die Sensoreinrichtungen und/oder die Schließeinrichtung wiederum eine Vorauswertung vornimmt, um die Codeinformation zu ermitteln. Dabei sei darauf hingewiesen, dass durchaus auch eine Kombination von Öffnungshandlungen möglich ist, beispielsweise zunächst die Identifizierung eines Benutzers über biometrische Sensorik, wonach ein Öffnungscode über eine Bedieneinrichtung eingegeben werden kann.Preferably, the closing device has an operating device and / or a read-out device reading out an identification medium and / or the sensor device or a sensor device having an in particular biometric sensor for ascertaining code information for opening the lock. There are therefore various possibilities to determine a code information that should lead to the opening of the lock of the locking device. Conceivable are therefore basically known control devices with at least one control element, such as a keypad, a number lock and the like, but also the use of biometric sensors, such as a camera in general, a eye scanning sensor (iris scanner), a fingerprint measuring device and the like, which sensors in The remainder may belong to the sensor devices which are connected to the closing device, so that then correspondingly the sensor devices and / or the closing device again performs a preliminary evaluation in order to determine the code information. It should be noted that quite a combination of opening actions is possible, for example, first the identification of a user via biometric sensor technology, after which an opening code can be entered via an operating device.

Besonders zweckmäßig ist es hierzu, wenn eine Zugangsinformation, mit der die Codeinformation verglichen wird, gerade nicht auf der Schließeinrichtung selbst abgelegt ist, wobei insbesondere, wie oben beschrieben wurde, bei Erfüllung eines Ereigniskriteriums eine Kommunikation mit dem Server stattfinden kann. So kann konkret vorgesehen sein, dass die Steuereinrichtung zum Senden der Codeinformation unmittelbar nach ihrer Ermittlung, insbesondere verschlüsselt, an den Server ausgebildet ist, wobei der Server zum Vergleich der Codeinformation mit einer serverseitig hinterlegten Zugangsinformation für die Schließeinrichtung bei Empfang der Codeinformation und zur insbesondere verschlüsselten Übermittlung einer von dem Vergleichsergebnis abhängigen Öffnungsinformation an die Schließeinrichtung ausgebildet ist. Wird mithin eine Codeinformation an der Schließeinrichtung eingegeben, wozu im Übrigen auch ein Magnetkartenlesegerät und dergleichen als Ausleseeinrichtung eingesetzt werden kann, schickt die Steuereinrichtung, nachdem sie über das Netzwerk mit dem Server verbunden ist, die Codeinformation bevorzugt verschlüsselt an den Server. Dort werden die Daten entschlüsselt und mit einer in der Datenbank des Servers gespeicherten Zugangsinformation für die Schließeinrichtung verglichen. Liegt eine Übereinstimmung vor, ist der Code mithin richtig, generiert der Server eine bevorzugt verschlüsselte Öffnungsinformation (Freigabecode), die an die Schließeinrichtung zurückübermittelt wird. Dort findet dann die Öffnung des Schlosses statt. Entspricht die Codeinformation nicht der Zugangsinformation, wird entsprechend keine Öffnungsinformation generiert und mit der Antwortinformation an die Schließeinrichtung wird wenigstens ein Betriebsparameter der Zugangsverweigerung geschickt, welcher beispielsweise eine entsprechende Ausgabe, z. B. das Blinken einer roten LED, auslösen kann.For this purpose, it is particularly expedient if an access information, with which the code information is compared, is not stored on the locking device itself, wherein in particular, as described above, when an event criterion is met, communication with the server can take place. Thus, it can be concretely provided that the control device for sending the code information is formed immediately after its detection, in particular encrypted, to the server, wherein the server to compare the code information with a server side stored access information for the locking device upon receipt of the code information and the particular encrypted Transmission of a dependent of the comparison result opening information to the locking device is formed. If a code information is thus entered at the locking device, for which purpose a magnetic card reader and the like can also be used as a read-out device, the control device, after being connected to the server via the network, preferably sends the code information in encrypted form to the server. There, the data is decrypted and with a stored in the database of the server access information for the locking device compared. If there is a match, the code is therefore correct, the server generates a preferably encrypted opening information (release code), which is returned to the locking device. There then takes place the opening of the castle. If the code information does not correspond to the access information, no opening information is correspondingly generated and with the response information to the locking device at least one operating parameter of the access denial is sent, which for example, a corresponding output, for. B. the flashing of a red LED, can trigger.

Dabei wird darauf hingewiesen, dass die beschriebene bevorzugte Verschlüsselung auf zwei Arten, bevorzugt kumulativ, eingesetzt werden kann, nämlich zum einen durch Verschlüsselung der Datenverbindung über das Netzwerk selbst, zum anderen durch die Verschlüsselung der Daten, konkret der Antwortinformation. Dies wird im Folgenden noch näher erläutert werden.It should be noted that the described preferred encryption in two ways, preferably cumulatively, can be used, namely on the one hand by encryption of the data connection via the network itself, on the other hand by the encryption of the data, specifically the response information. This will be explained in more detail below.

In jedem Fall stellt diese Ausgestaltung sicher, dass zu keinem Zeitpunkt die Zugangsinformation an der Schließeinrichtung benötigt wird, mithin aus dieser auch nicht unberechtigt ausgelesen werden kann.In any case, this embodiment ensures that at no time the access information is required at the locking device, therefore can not be read out of this unauthorized.

In einer besonders bevorzugten Weiterbildung des erfindungsgemäßen Schließsystems ist vorgesehen, dass der Server und/oder die Steuereinrichtung zur Generierung einer neuen, insbesondere schließeinrichtungsspezifischen Verschlüsselungsinformation für die Kommunikation mit der Schließeinrichtung bzw. der Server bei jeder Kommunikation mit der Schließeinrichtung bzw. dem Server und die Schließeinrichtung und der Server zur Verschlüsselung und Entschlüsselung jeder Kommunikation mit dem Server bzw. der Schließeinrichtung gemäß der aktuellen Verschlüsselungsinformation ausgebildet ist. Die Kommunikation der Schließeinrichtungen mit dem Server findet mithin verschlüsselt statt, wobei der Schlüssel für die Datenverschlüsselung bei jeder Kommunikation mit dem Server automatisch verändert wird. In einem Ausführungsbeispiel ist es beispielsweise denkbar, die Verschlüsselungsinformation bzw. die zugehörigen Schlüssel aufgrund der MAC-Adresse der Schließeinrichtung sowie des aktuellen Zeitpunkts anhand eines Zufallszahlengenerators zu erzeugen. Der große Vorteil dieser Ausgestaltung ist, dass die bereits beschriebene Öffnungsinformation (Freigabecode), die das Schloss zum Öffnen veranlasst, nie gleich ist und somit auch nicht durch Abfangen von Kommunikation über das Netzwerk ermittelt werden kann. Gemeinsam mit einer Ausgestaltung, in der die Schließeinrichtung so selbst keinerlei Zugangsinformation enthält, ergibt sich mithin ein äußerst hohes Sicherheitsniveau zusätzlich zu der bereits genannten Reduktion des Datenverkehrs im Netzwerk. Um im Übrigen die Verschlüsselungsinformation dem Kommunikationspartner wenigstens zugänglich zu machen, kann ein die Verschlüsselung ermöglichender Anteil der Verschlüsselungsinformation, beispielsweise ein öffentlicher Schlüssel, bevorzugt selbst mit der noch aktuell verwendeten, vorherigen Verschlüsselungsinformation verschlüsselt, mit der bereits mehrfach diskutierten Antwortinformation bei einer Kommunikation an die Schließeinrichtung, konkret die Steuereinrichtung, übermittelt werden bzw. mit einer Statusinformation bzw. einer Ereignisinformation an den Server. Dabei sind durchaus auch Ausgestaltungen denkbar, in denen nur der Server die aktuelle Verschlüsselungsinformation generiert.In a particularly preferred embodiment of the locking system according to the invention, it is provided that the server and / or the control device for generating a new, in particular lock device-specific encryption information for communication with the locking device or the server in each communication with the locking device or the server and the locking device and the server is adapted to encrypt and decrypt any communication with the server or the locking device according to the current encryption information. The communication of the locking devices with the server thus takes place encrypted, whereby the key for the data encryption is changed automatically with each communication with the server. In one exemplary embodiment, it is conceivable, for example, to generate the encryption information or the associated keys on the basis of the MAC address of the locking device and of the current time using a random number generator. The great advantage of this embodiment is that the opening information already described (release code), which causes the lock to open, is never the same and thus can not be determined by intercepting communication over the network. Together with a configuration in which the locking device itself does not contain any access information, therefore, results in an extremely high level of security in addition to the already mentioned reduction of data traffic in the network. Incidentally, in order to at least make the encryption information accessible to the communication partner, an encryption-enabling portion of the encryption information, for example a public key, preferably itself encrypted with the currently used, previous encryption information, with the already repeatedly discussed answer information in a communication to the locking device , Specifically, the control device to be transmitted or with a status information or an event information to the server. Embodiments are quite conceivable in which only the server generates the current encryption information.

Ein weiterer Vorteil der Ausgestaltung, in der die Schließeinrichtungen ihre eigene Zugangsinformation nicht kennen, ist im Übrigen, dass die Schließeinrichtung problemlos vom Netzwerk (und somit gleichzeitig oder zusätzlich von der Energieversorgung) getrennt werden kann. Sobald der Schließeinrichtung, konkret der Steuereinrichtung, wieder elektrische Energie zur Verfügung steht, kann sie sich erneut im Netzwerk und somit beim Server wieder anmelden.Another advantage of the embodiment in which the locking devices do not know their own access information is, moreover, that the locking device can be easily separated from the network (and thus simultaneously or additionally from the power supply). Once the locking device, specifically the control device, again electrical energy is available, they can log in again in the network and thus the server again.

Hieraus ergibt sich ferner die Möglichkeit, dass eine Schließeinrichtung an einem bestimmten Ort konfiguriert werden kann, dann aus dem Netzwerk entfernt werden kann, um an einem anderen Ort wieder an ein anderes Netzwerk, welches jedoch die gleiche Konfiguration aufweist, angeschlossen zu werden. Dort kann es dann geöffnet werden, wenn eine Identifikationsinformation der Schließeinrichtung, beispielsweise die MAC-Adresse, und, falls die ständig wechselnde Verschlüsselung stattfindet, die letzte Verschlüsselungsinformation bekannt sind.This also gives rise to the possibility that a locking device may be configured at a particular location, then removed from the network, to be reconnected to another network at a different location but having the same configuration. There, it can be opened when an identification information of the locking device, such as the MAC address, and, if the ever-changing encryption takes place, the last encryption information is known.

Schließlich sei an dieser Stelle noch darauf hingewiesen, dass die Freigabe für eine Schließeinrichtung auch über das Internet erteilt werden kann. Wird beispielsweise ein Container an einem Ort, beispielsweise in Hamburg, verschlossen, kann er bei Nutzung des Internets als Netzwerk an einem anderen Ort, beispielsweise in Singapur, vom Besitzer am ersten Ort aus zur Öffnung freigegeben werden.Finally, it should be noted at this point that the release for a locking device can also be issued via the Internet. If, for example, a container is locked in one place, for example in Hamburg, it can be released by the owner at the first location for opening when the internet is used as a network at another location, for example in Singapore.

Vorzugsweise kann das Schließsystem ferner wenigstens ein über einen zugeordneten, insbesondere von dem Anschluss für das Netzwerk unterschiedlichen Anschluss an die Schließeinrichtung anschließbares, tragbares Zusatzgerät zur Konfiguration und/oder zum Notfallzugriff auf die Schließeinrichtung aufweisen. Das bedeutet, für die Konfiguration und/oder zum Notfallzugriff kann ein Zusatzgerät/Handgerät eingesetzt werden, welches über einen idealerweise vom Netzwerkanschluss getrennten Anschluss mit der Schließeinrichtung verbunden werden kann, so dass eine Kommunikationsverbindung hergestellt wird. Dabei ist die sich ergebende, beispielsweise serielle Kommunikationsverbindung bevorzugt verschlüsselt und/oder auf dem Zusatzgerät abgelegte Daten sind durch die Steuereinrichtung entschlüsselbar. Zweckmäßigerweise kann das Zusatzgerät eine Energieversorgung für die Schließeinrichtung aufweisen, insbesondere dann, wenn die Schließeinrichtung üblicherweise aus dem Netzwerk mit Energie versorgt wird.Preferably, the locking system may further comprise at least one, via an associated, in particular different from the port for the network different connection to the locking device connectable, portable accessory for configuration and / or emergency access to the locking device. This means that for the configuration and / or emergency access, an auxiliary device / handset can be used, which can be connected to the locking device via a connection, which is ideally disconnected from the network connection, so that a communication connection is established. The resulting, For example, serial communication connection preferably encrypted and / or stored on the attachment data can be decrypted by the controller. Conveniently, the attachment may have a power supply for the locking device, in particular when the locking device is usually powered from the network with energy.

Zum einen kann ein derartiges Zusatzgerät zur Konfiguration einer neu in ein Schließsystem einzugliedernden Schließeinrichtung verwendet werden, indem durch die Kommunikationsverbindung zu dem Zusatzgerät geeignete Konfigurationsdaten übermittelt und angewendet werden, so dass eine Kommunikation in dem Netzwerk ermöglicht wird, wobei allerdings bevorzugt eine konkrete Netzwerkadresse aus Sicherheitsgründen niemals auf dem Zusatzgerät bekannt wird, worauf bezüglich des später zu beschreibenden Verfahrens zur Konfiguration einer mit dem Server über das Netzwerk kommunizierenden Schließeinrichtung in dem Schließsystem noch näher eingegangen werden wird.On the one hand, such an additional device can be used to configure a locking device to be newly incorporated into a locking system by transmitting and applying suitable configuration data through the communication link to the auxiliary device so as to enable communication in the network, although preferably a specific network address for security reasons will never be known on the attachment, which will be discussed in more detail with respect to the later to be described method for configuring a communicating with the server via the network locking device in the locking system.

Andererseits kann das Zusatzgerät jedoch auch zum Notfallzugriff dienen, wobei es zweckmäßig ist, wenn auf dem Zusatzgerät, insbesondere verschlüsselt, ein Mastercode zum Öffnen des Schlosses der Schließeinrichtung vorgesehen oder abspeicherbar ist. Dieser Mastercode kann mit einem schließeinrichtungsseitigen Mastercode oder einem seitens der Schließeinrichtung eingegebenen Mastercode verglichen werden, wobei der erste Fall bevorzugt ist, in dem mithin der Mastercode niemals komplett bekannt wird. Der Mastercode kann dabei zweckmäßigerweise regelmäßig verändert werden, beispielsweise durch den Server mit jeder Kommunikation mit der Schließeinrichtung im Rahmen der Übertragung einer Antwortinformation und/oder bei jedem erfolgreichen Öffnen des Schlosses. Dem Zusatzgerät müssen dann, insbesondere durch Anschluss an den Server, aktuelle Informationen zum Mastercode mitgegeben werden, wenn ein Notfallzugriff an einer bestimmten Schließeinrichtung erfolgen soll.On the other hand, however, the additional device can also serve for emergency access, it being expedient if a master code for opening the lock of the locking device is provided or can be stored on the additional device, in particular encrypted. This master code can be compared with a locker-side master code or a master code inputted from the locker, the first case being preferred in which, therefore, the master code is never completely known. The master code can expediently be changed regularly, for example by the server with each communication with the locking device in the context of the transmission of response information and / or each successful opening of the lock. The accessory must then, in particular by connecting to the server, be given up-to-date information about the master code, if an emergency access to a specific locking device is to take place.

Dabei sei darauf hingewiesen, dass die Verwendung eines Mastercodes selbstverständlich auch ohne Verwendung eines Zusatzgerätes grundsätzlich denkbar ist. Zwar ermöglicht die beschriebene Variante unter Verwendung des Zusatzgerätes, bei Stromausfall oder dergleichen bereits eine hohe Sicherheit und dennoch eine Öffnungsmöglichkeit, dennoch ist derartiges auch möglich, wenn der Server zur Übertragung eines Mastercodes als Teil einer Antwortinformation ausgebildet ist. Zweckmäßigerweise verändert sich dieser Mastercode automatisch, beispielsweise nach jedem erfolgreichen Öffnungsvorgang des Schlosses, und erlaubt eine Öffnung auch ohne eine Verbindung zum Server, wobei die Betriebsenergie in diesem Fall aus einer Batterie oder dem dennoch verwendeten Zusatzgerät stammen kann. Entsprechend ist es allgemein bevorzugt, wenn ein Mastercode des Zusatzgeräts und ein Mastercode der Schließeinrichtung verglichen werden, ohne dass diese tatsächlich bekannt werden.It should be noted that the use of a master code is of course conceivable without the use of an additional device in principle. Although the variant described using the additional device in case of power failure or the like already allows a high level of security and still an opening option, but such is also possible if the server is designed to transmit a master code as part of an answer information. Conveniently, this master code changes automatically, for example after each successful opening operation of the lock, and allows an opening without a connection to the server, the operating energy in this case can come from a battery or the auxiliary device still used. Accordingly, it is generally preferred that a master code of the attachment and a master code of the locking device are compared without actually becoming known.

Eine weitere zweckmäßige Ausgestaltung sieht vor, dass der Schließeinrichtung mehr als eine Sensoreinrichtung zugeordnet ist, wobei die Steuereinrichtung zur kombinierten Auswertung von Sensordaten mehrerer Sensoren zu Ergebnisdaten ausgebildet ist. Die Schließeinrichtung kann mithin so intelligent aufgebaut werden, dass auch für eine Vielzahl von Sensordaten verschiedener angeschlossener Sensoreinrichtungen eine übergeordnete Auswertung stattfinden kann. So kann beispielsweise bei einem Montageschrank eines Rechnerzentrums eine Temperaturerhöhung an einem Temperatursensor über 60°C noch als plausibel angesehen werden, wobei jedoch beispielsweise fünf oder mehr derartige Temperaturerhöhungen auf den Ausbruch eines Feuers schließen lassen können. In einem anderen Ausführungsbeispiel kann eine Vibration im unteren Frequenzbereich in Kombination mit einem Glasbruch auf einen Einbruchsversuch schließen lassen. Mithin sind bei mehreren vorgesehenen Sensoreinrichtungen auch Verknüpfungen der Sensordaten zu weiteren Ergebnisdaten nach Art einer Sammelauswertung möglich, die die berechnenden Konsequenzen haben kann, beispielsweise die Erfüllung eines Ereigniskriteriums und somit die Benachrichtigung des Servers, die Ansteuerung eines Aktors, sowie die Umparametrisierung der Schließeinrichtung und/oder der Sensoreinrichtung. Der Server wiederum ist in der Lage, sowohl aus auf einzelne Sensoreinrichtungen bezogenen Ergebnisdaten/Sensordaten als auch aus den Sammelauswertungen der Schließeinrichtungen nochmals übergeordnete Schlüsse zu ziehen.A further expedient embodiment provides that the closing device is assigned more than one sensor device, wherein the control device is designed for the combined evaluation of sensor data of several sensors to result data. The locking device can therefore be designed so intelligently that a higher-level evaluation can take place even for a large number of sensor data of different connected sensor devices. Thus, for example, in a mounting cabinet of a computer center, a temperature increase at a temperature sensor above 60 ° C can still be considered as plausible, but for example, five or more such increases in temperature can indicate the outbreak of a fire. In another embodiment, vibration in the lower frequency range in combination with glass breakage may suggest an attempted break-in. Consequently, in the case of several sensor devices provided, it is also possible to link the sensor data to further result data in the manner of a collective evaluation, which can have the calculating consequences, for example the fulfillment of an event criterion and thus the notification of the server, the activation of an actuator, and the reparameterization of the locking device and / or or the sensor device. The server in turn is able to draw once more superordinate conclusions both from result data / sensor data related to individual sensor devices and from the collective evaluations of the closing devices.

Wie bereits erwähnt, kann im erfindungsgemäßen Schließsystem zur vollen Nutzung der Vorteile der vorliegenden Erfindung mehr als eine Schließeinrichtung vorgesehen sein, wobei auch große Zahlen von Schließeinrichtungen aufgrund der stattfindenden Datenreduktion problemlos über ein Netzwerk betrieben werden können. So ist es beispielsweise denkbar, dass das Schließsystem 1.000–5.000 Schließeinrichtungen, beispielsweise 4.000 Schließeinrichtungen, aufweisen kann. Liegen zudem, wie bevorzugte Ausführungsbeispiele der Erfindung vorsehen, Zugangsinformationen nicht auf den Schließeinrichtungen selbst vor und werden bevorzugt wechselnde Verschlüsselungen verwendet, ergibt sich zudem trotz des geringen Datenverkehrs eine äußerst hohe Sicherheit.As already mentioned, more than one locking device can be provided in the locking system according to the invention for the full utilization of the advantages of the present invention, whereby even large numbers of locking devices can easily be operated via a network due to the data reduction taking place. For example, it is conceivable that the locking system can have 1,000-5,000 locking devices, for example 4,000 locking devices. In addition, as preferred embodiments of the invention provide, access information is not present on the locking devices themselves and preferably alternating encryptions are used, resulting in addition to the low data traffic extremely high security.

Wie bereits dargelegt wurde, lässt sich die vorliegende Erfindung besonders vorteilhaft auf ein Rechnerzentrum anwenden, worin die verschiedenen Montageschränke, in denen jeweils wenigstens eine Rechnereinheit montiert werden kann, jeweils mit einer entsprechend ausgebildeten Schließeinrichtung und den Montageschrank überwachenden Sensoreinrichtungen, die mit der Schließeinrichtung verbunden sind, ausgestattet werden. In diesem Kontext können die Schließeinrichtungen über dasselbe Netzwerk angesprochen und betrieben werden, über das auch die Rechnereinheiten miteinander kommunizieren. Sensoreinrichtungen für derartige Montageschränke können Temperatursensoren, Vibrationssensoren und dergleichen umfassen; Aktoren für derartige Montageschränke können Kühleinrichtungen, Notfallschalteinrichtungen zur Trennung der Energieversorgung und derartiges umfassen. Denkbar ist also im Allgemeinen auch ein Rechnerzentrum mit einer Mehrzahl von Montageschränken und einem erfindungsgemäßen Schließsystem, wobei jedem Montageschrank wenigstens eine Schließeinrichtung zugeordnet ist. As already stated, the present invention can be particularly advantageous to a Apply computer center, wherein the various mounting cabinets, in each of which at least one computer unit can be mounted, each with a correspondingly formed locking device and the mounting cabinet monitoring sensor devices that are connected to the locking device, are equipped. In this context, the locking devices can be addressed and operated via the same network through which the computer units also communicate with each other. Sensor devices for such mounting cabinets may include temperature sensors, vibration sensors, and the like; Actuators for such mounting cabinets may include cooling devices, emergency switching devices to separate the power supply and such. Also conceivable is generally a computer center with a plurality of mounting cabinets and a locking system according to the invention, wherein each mounting cabinet is associated with at least one locking device.

Neben dem Schließsystem ist auch ein Verfahren zum Betrieb eines erfindungsgemäßen Schließsystems denkbar, wobei die von dem Sensor der Sensoreinrichtung erhaltenen Sensordaten wenigstens teilweise durch die Steuereinrichtung und/oder die Auswerteeinrichtung ausgewertet werden und wenigstens ein Teil der bei der Auswertung erhaltenen Ergebnisdaten an den Server übertragen wird. Sämtliche Ausführungen bezüglich des erfindungsgemäßen Schließsystems lassen sich analog auf das Betriebsverfahren übertragen, mit welchem mithin ebenso die genannten Vorteile erhalten werden können.In addition to the locking system, a method for operating a locking system according to the invention is conceivable, wherein the sensor data from the sensor device sensor data are at least partially evaluated by the control device and / or the evaluation and at least part of the result data obtained in the evaluation is transmitted to the server , All statements regarding the locking system according to the invention can be analogously transferred to the operating method, with which therefore also the stated advantages can be obtained.

Im Rahmen der vorliegenden Erfindung, aber auch unabhängig von einer wenigstens teilweisen Auswertung der Sensordaten in der Schließeinrichtung und/oder der Sensoreinrichtung, ist ein zweckmäßiges Konfigurationsverfahren für Schließeinrichtungen denkbar, die über ein Netzwerk mit einem Server kommunizieren. Als konkret vorteilhaft hat sich ein Verfahren zur Konfiguration einer mit einem Server über ein Netzwerk kommunizierenden Schließeinrichtung in einem Schließsystem erwiesen, wobei die Schließeinrichtung über eine Netzwerkadresse angesprochen wird, welches folgende Schritte aufweist:

– Auswahl von eine temporäre Netzwerkadresse umfassenden Konfigurationsdaten und eines zulässigen Adressbereichs für die Netzwerkadresse der Schließeinrichtung seitens des Servers,
– Übertragung der Konfigurationsdaten an ein Zusatzgerät,
– Anschluss der Schließeinrichtung an das Netzwerk und des Zusatzgeräts an die Schließeinrichtung,
– Konfiguration der Schließeinrichtung anhand der Konfigurationsdaten mit der temporären Netzwerkadresse,
– Übertragung eines Bereitschaftssignals von der Schließeinrichtung an den Server,
– Auswahl einer verfügbaren Netzwerkadresse aus dem zulässigen Adressbereich durch den Server und Zuordnung und Übertragung der verfügbaren Netzwerkadresse an die Schließeinrichtung,
– Konfigurieren der Schließeinrichtung mit der ausgewählten, verfügbaren Netzwerkadresse und Löschen der temporären Netzwerkadresse im Netzwerk.

In the context of the present invention, but also independent of an at least partial evaluation of the sensor data in the locking device and / or the sensor device, a convenient configuration method for locking devices is conceivable, which communicate with a server via a network. A method for configuring a locking device which communicates with a server via a network in a locking system has proven to be of concrete advantage, wherein the locking device is addressed via a network address, which comprises the following steps:

Selection of configuration data comprising a temporary network address and a permissible address range for the network address of the locking device by the server,
- transmission of the configuration data to an additional device,
Connecting the locking device to the network and the auxiliary device to the locking device,
Configuration of the locking device on the basis of the configuration data with the temporary network address,
Transmission of a ready signal from the locking device to the server,
Selecting an available network address from the permitted address range by the server and allocating and transmitting the available network address to the locking device,
- Configure the locking device with the selected, available network address and delete the temporary network address in the network.

Damit die Schließeinrichtungen, welche ein Schloss für einen Raum und/oder ein Objekt umfassen, im Netzwerk angesprochen werden können, muss ihnen eine bestimmte Netzwerkadresse zugeordnet werden. Dabei ist es der Sicherheit äußerst zuträglich, wenn zum einen diese Netzwerkadresse nicht öffentlich bekannt ist, zum anderen aber ein einziges Zusatzgerät zur Konfiguration aller Schließeinrichtungen verwendet werden kann, ohne für alle diese Schließeinrichtungen vorgespeicherte Netzwerkadressen zu enthalten. Bei dem hier beschriebenen Verfahren ist nun vorgesehen, dass am Server, beispielsweise unter Verwendung einer geeigneten Software, als notwendige Parameter der Netzwerkverbindung für alle zu konfigurierenden Schließeinrichtungen zunächst nur die üblichen Konfigurationsdaten, für ein TCP/IP-Netz beispielsweise der Server, die Subnetzmaske, gegebenenfalls ein Standard Gateway und dergleichen, und zusätzlich zu diesen Konfigurationsdaten eine einzige temporäre Netzwerkadresse, insbesondere IP-Adresse, sowie ein zulässiger Bereich von für die zu konfigurierenden Schließeinrichtungen zur Verfügung stehenden Netzwerkadressen angegeben werden muss. Sind die Konfigurationsdaten und der zulässige Adressbereich erst bekannt, ist es lediglich notwendig, die Konfigurationsdaten auf das Zusatzgerät zu übertragen, welches dann an eine zu konfigurierende Schließeinrichtung angeschlossen werden kann, insbesondere über einen zusätzlich zum Netzwerkanschluss vorgesehenen Anschluss. Die Konfiguration bzw. Inbetriebnahme kann durch eine Bedienhandlung seitens der Schließeinrichtung oder des Zusatzgeräts initiiert werden. Die Steuereinrichtung der Schließeinrichtung erhält dann die Konfigurationsdaten vom Zusatzgerät und kann sich mittels dieser Konfigurationsdaten und der temporären Netzwerkadresse im Netzwerk anmelden.In order that the locking devices, which comprise a lock for a room and / or an object, can be addressed in the network, they must be assigned a specific network address. It is extremely beneficial to the security, if on the one hand, this network address is not publicly known, on the other hand, a single additional device for the configuration of all locking devices can be used without containing for all these locking devices pre-stored network addresses. In the method described here, it is now provided that at the server, for example using suitable software, as necessary parameters of the network connection for all locking devices to be configured, initially only the usual configuration data, for a TCP / IP network, for example, the server, the subnet mask, optionally a standard gateway and the like, and in addition to these configuration data a single temporary network address, in particular IP address, as well as a permissible range of network addresses available for the locking devices to be configured must be specified. If the configuration data and the permissible address range are only known, it is only necessary to transfer the configuration data to the additional device, which can then be connected to a locking device to be configured, in particular via a connection provided in addition to the network connection. The configuration or commissioning can be initiated by an operator action on the part of the locking device or the auxiliary device. The control device of the locking device then receives the configuration data from the auxiliary device and can log in the network by means of this configuration data and the temporary network address.

Die Schließeinrichtung kontaktiert sodann den Server, welcher ihr dann eine neue Netzwerkadresse aus dem zulässigen Adressbereich zuweist. Um die Schließeinrichtung auch später identifizieren zu können, ist es in diesem Zusammenhang äußerst zweckmäßig, wenn das Bereitschaftssignal wenigstens ein Identifikationsdatum der Schließeinrichtung umfasst und der Server nach Auswahl der verfügbaren Netzwerkadresse einen das Identifikationsdatum und die diesem zugeordnete ausgewählte verfügbare Netzwerkadresse enthaltenden Datensatz erstellt und speichert. Das bedeutet also, der Server legt einen Datensatz mit den Daten der neu angemeldeten Schließeinrichtung an.The locking device then contacts the server, which then assigns it a new network address from the permissible address range. In order to identify the locking device later, it is extremely useful in this context, when the ready signal comprises at least one identification date of the locking device and the server after selection of the available network address creates and stores a record containing the identification data and the selected available network address associated therewith. This means that the server creates a data record with the data of the newly registered locking device.

Die temporäre Netzwerkadresse kann dann wieder aus dem Netzwerk gelöscht werden, die Schließeinrichtung ist angemeldet und betriebsbereit. Dies lässt sich in äußerst kurzer Zeit erledigen. Sofort danach kann das Zusatzgerät an der nächsten zu konfigurierenden Schließeinrichtung angesteckt werden und der Vorgang beginnt von neuem, mit der gleichen temporären Netzwerkadresse. Die Schließeinrichtung erhält dann eine andere freie Netzwerkadresse aus dem zulässigen Adressbereich.The temporary network address can then be deleted from the network again, the locking device is logged on and ready for operation. This can be done in a very short time. Immediately thereafter, the attachment can be plugged into the next locking device to be configured and the process begins again, with the same temporary network address. The locking device then receives another free network address from the permissible address range.

Mithin bietet dieses Konfigurationsverfahren insbesondere im Hinblick auf die Konfiguration einer großen Menge von Schließeinrichtungen, beispielsweise bei Inbetriebnahme eines neuen Schließsystems, einen sehr großen Vorteil, da das Zusatzgerät nur ein einziges Mal konfiguriert werden muss und dann nur sukzessive für einen kurzen Zeitraum an alle zu konfigurierenden Schließeinrichtungen angeschlossen werden muss, während die Zuweisung der tatsächlichen, endgültigen Netzwerkadressen vollautomatisch durch den Server anhand des vorgegebenen zulässigen Adressbereichs erfolgen kann. Damit ist eine einfache und effektive Art zum Aufbau eines Schließsystems mit einer großen Zahl von Schließeinrichtungen gegeben.Thus, this configuration method offers a very great advantage, in particular with regard to the configuration of a large number of locking devices, for example when starting up a new locking system, since the auxiliary device has to be configured only once and then only successively for a short period of time to be configured for all Closing devices must be connected, while the assignment of the actual, final network addresses can be done fully automatically by the server based on the specified allowable address range. This is a simple and effective way to build a locking system with a large number of locking devices is given.

Weitere Vorteile, Merkmale und Einzelheiten der vorliegenden Erfindung ergeben sich aus den im Folgenden dargestellten Ausführungsbeispielen sowie anhand der Zeichnungen. Dabei zeigen:Further advantages, features and details of the present invention will become apparent from the embodiments illustrated below and from the drawings. Showing:

1 eine schematische Zeichnung eines erfindungsgemäßen Schließsystems, 1 a schematic drawing of a locking system according to the invention,

2 eine Prinzipskizze eines Montageschrankes, 2 a schematic diagram of a mounting cabinet,

3 einen Ablaufplan bei der Sensordatenüberwachung, 3 a flowchart for sensor data monitoring,

4 einen Ablaufplan beim Öffnen des Schlosses einer Schließeinrichtung, und 4 a flowchart when opening the lock of a locking device, and

5 ein Verfahren zur Konfiguration von Schließeinrichtungen in einem Schließsystem. 5 a method of configuring locking devices in a locking system.

1 zeigt eine schematische Zeichnung eines Ausführungsbeispiels eines erfindungsgemäßen Schließsystems 1. Dieses weist vorliegend eine Vielzahl zu verschließender Objekte/Räume auf, die im vorliegenden Ausführungsbeispiel in einem Rechnerzentrum durch Montageschränke 2 gebildet werden. Selbstverständlich sind jedoch auch andere Objekte und/oder Räume denkbar. 1 shows a schematic drawing of an embodiment of a locking system according to the invention 1 , In the present case, this has a multiplicity of objects / spaces to be closed, which in the present exemplary embodiment are provided in a computer center by assembly cabinets 2 be formed. Of course, however, other objects and / or rooms are conceivable.

Um die Montageschränke 2 verschließen und somit vor unbefugtem Zugriff schützen zu können, kann jeder der Montageschränke 2 durch ein Schloss 3 einer dem Montageschrank zugeordneten Schließeinrichtung 4 verschlossen werden. Die Schließeinrichtung 4 weist jeweils eine eigene Intelligenz in Form einer Steuereinrichtung 5 auf, deren genaue Funktionsweisen im Folgenden noch näher beschrieben werden.To the assembly cabinets 2 can close and thus protect against unauthorized access, each of the mounting cabinets 2 through a castle 3 a mounting device associated with the locking device 4 be closed. The locking device 4 each has its own intelligence in the form of a control device 5 whose exact functioning will be described in more detail below.

Über einen Netzwerkanschluss 6 können die Schließeinrichtungen 4 mit einem Netzwerk 7, hier einem Ethernet, verbunden werden, so dass sie über ein bestimmtes Protokoll, hier TCP/IP4 oder TCP/IP6, mit einem Server 8, also einer zentralen Recheneinrichtung, kommunizieren können. Wie durch die Fortsetzungszeichen 9 angedeutet ist, können eine Vielzahl von Montageschränken mit einer Vielzahl von Schließeinrichtungen, sowie selbstverständlich auch nicht Montageschränken 2, sondern anderen Einrichtungen zugeordnete Schließeinrichtungen 4, in dem Netzwerk 7 mit dem Server 8 verbunden werden, beispielsweise 4.000 Schließeinrichtungen 4.Via a network connection 6 can the locking devices 4 with a network 7 , here an ethernet, are connected so that they have a specific protocol, here TCP / IP4 or TCP / IP6, with a server 8th , so a central computing device, can communicate. As by the continuation signs 9 is indicated, a variety of mounting cabinets with a variety of locking devices, and of course not assembly cabinets 2 , but other facilities associated locking devices 4 in the network 7 with the server 8th be connected, for example, 4,000 locking devices 4 ,

Zur Überwachung der Montageschränke 2 sind in diesen ferner Sensoreinrichtungen 10 verbaut, die neben dem Sensor 11, beispielsweise einem Temperatursensor, einem Vibrationssensor oder einem Integritätssensor, auch jeweils eine Auswerteeinrichtung 12, über die bereits eine grundlegende Auswertung der mit den Sensoren 11 aufgenommenen Sensordaten erfolgen kann, aufweisen.For monitoring the assembly cabinets 2 are in these remote sensing devices 10 installed next to the sensor 11 , For example, a temperature sensor, a vibration sensor or an integrity sensor, each also an evaluation 12 , already have a basic evaluation of the sensors 11 recorded sensor data can take place.

Die Sensoreinrichtungen 10 sind nicht unmittelbar mit dem Netzwerk 7 verbunden, sondern über eine jeweilige Kommunikationsverbindung 13, die bevorzugt über ein Bussystem realisiert wird, mit der Schließeinrichtung 4 des jeweiligen Montageschranks 2.The sensor devices 10 are not directly connected to the network 7 but via a respective communication link 13 , which is preferably realized via a bus system, with the locking device 4 of the respective assembly cabinet 2 ,

Ferner sind jedem Montageschrank auch Aktoren 14 zugeordnet, die jeweils eine Recheneinrichtung 15, beispielsweise einen Mikroprozessor als Steuereinheit, zur Umsetzung von Steuerinformationen in entsprechende Aktormaßnahmen aufweisen. Auch die Aktoren 14 sind über Kommunikationsverbindungen 16 mit der Schließeinrichtung 4 verbunden, die bevorzugt das bereits genannte Bussystem nutzen. Die Kommunikationsverbindungen 13, 16 können über ein internes Bussystem des Montageschrankes 2 realisiert werden.Furthermore, each assembly cabinet are also actuators 14 each assigned a computing device 15 , For example, have a microprocessor as a control unit to implement control information in appropriate actor actions. Also the actors 14 are via communication links 16 with the locking device 4 connected, preferably use the already mentioned bus system. The communication links 13 . 16 can via an internal bus system of the mounting cabinet 2 will be realized.

Das Schließsystem 1 weist ferner noch wenigstens ein tragbares Zusatzgerät 17 (Handgerät) auf, welches über einen speziellen, beispielsweise seriellen Anschluss 18, der nicht dem Netzwerkanschluss 6 entspricht, an die Schließeinrichtung 4 angekoppelt werden kann. Das Zusatzgerät 17 dient, wie noch näher erläutert werden soll, dazu, neu dem Schließsystem 1 hinzugefügte Schließeinrichtungen 4 zu konfigurieren sowie im Notfall, insbesondere also bei Netz- und/oder Stromausfall, ein Öffnen der Schließeinrichtung 4 bewirken zu können. Hierzu ist im Übrigen vorgesehen, dass mit jedem erfolgreichen Öffnen des Schlosses 3 der Schließeinrichtung 4 seitens des Servers 8 ein neuer Mastercode generiert und in der Schließeinrichtung 4 abgelegt wird, wobei zum Öffnen der auf dem Server 8 bekannte Mastercode auf das Handgerät 17, selbstverständlich verschlüsselt, übertragen werden kann, wo dann bei Anschluss mit dem verschlüsselt in der Schließeinrichtung 4, konkret der Steuereinrichtung 5, gespeicherten Mastercode verglichen werden kann. Ein alternatives Ausführungsbeispiel sieht vor, dass der Mastercode in der Schließeinrichtung 4 nicht bekannt ist, sondern lediglich über das Zusatzgerät 17 zu der Schließeinrichtung 4 transportiert wird und dort über entsprechende Bedieneinrichtungen, hier optional bei 19 dargestellt, eingegeben werden kann, um mittels verschlüsselter Kommunikation mit dem im Zusatzgerät 17 gespeicherten Mastercode verglichen zu werden.The locking system 1 also has at least one portable accessory 17 (Handheld) on, which via a special, such as serial port 18 that is not the network connection 6 corresponds to the locking device 4 can be coupled. The attachment 17 serves, as will be explained in more detail, to, new to the locking system 1 added locking devices 4 to configure and in an emergency, especially in case of power and / or power failure, opening the locking device 4 to be able to effect. For this purpose it is provided, moreover, that with each successful opening of the lock 3 the locking device 4 on the part of the server 8th a new master code generated and in the locking device 4 is filed, with the opening on the server 8th known master code on the handset 17 , of course, encrypted, can be transmitted, where then when connecting with the encrypted in the locking device 4 , specifically the control device 5 , stored master code can be compared. An alternative embodiment provides that the master code in the locking device 4 is not known, but only about the attachment 17 to the locking device 4 is transported there and there via appropriate operating devices, here optional at 19 can be entered to encrypted communication with that in the auxiliary device 17 stored master code to be compared.

Um Öffnungshandlungen zum Öffnen des Schlosses 3 vornehmen zu können, sind verschiedene Möglichkeiten denkbar, von denen eine das Vorsehen einer Bedieneinrichtung 19 mit wenigstens einem Bedienelement ist; beispielsweise kann es sich hierbei um ein Tastenfeld, eine Nummerntastatur und dergleichen handeln. Zusätzlich oder alternativ kann die Schließeinrichtung 4 eine Ausleseeinrichtung 20 für ein Identifikationsmedium, beispielsweise eine Magnetkarte, aufweisen. In einer dritten, zusätzlich oder alternativ vorgesehenen Ausgestaltung kann eine der Sensoreinrichtungen 10 einen biometrischen Sensor als Sensor 11 umfassen, der biometrische Merkmale einer Bedienperson als Codeinformation zum Öffnen des Schlosses 3 aufnimmt. Ein beispielhaftes Ausführungsbeispiel sieht vor, dass zunächst eine Identifikation eines Benutzers über eine Sensoreinrichtung 10 erfolgt, woraufhin noch über eine Bedieneinrichtung 19 ein Code/eine PIN einzugeben ist.To opening actions to open the lock 3 To be able to make various possibilities are conceivable, one of which is the provision of an operating device 19 with at least one operating element; For example, this may be a keypad, a numeric keypad and the like. Additionally or alternatively, the locking device 4 a readout device 20 for an identification medium, for example a magnetic card. In a third, additionally or alternatively provided embodiment, one of the sensor devices 10 a biometric sensor as a sensor 11 comprise the biometric features of an operator as code information for opening the lock 3 receives. An exemplary embodiment provides that initially an identification of a user via a sensor device 10 takes place, whereupon still via an operating device 19 to enter a code / PIN.

Die Schließeinrichtungen 4 erhalten die zu ihrem Betrieb notwendige Betriebsenergie aus dem Netzwerk 7 nach dem sogenannten „Power over Ethernet“-Prinzip (PoE).The locking devices 4 receive the operating energy necessary for their operation from the network 7 according to the so-called "Power over Ethernet" principle (PoE).

Die Auswertung der von den Sensoren 11 aufgenommenen Sensordaten erfolgt verteilt bereits in den verschiedenen Einrichtungen des Montageschranks 2. Wie bereits erwähnt wurde, wird eine erste Vorauswertung, beispielsweise ein Vergleich mit Schwellwerten und/oder eine Reduzierung der Abstufung, in der Sensordaten vorliegen können, bereits in der Auswerteeinrichtung 12 der Sensoreinrichtung 10 vorgenommen. Die so vorausgewerteten Sensordaten werden über die Kommunikationsverbindung 13 an die Steuereinrichtung 5 der Schließeinrichtung 4 übermittelt, wo sie einer weiteren Auswertung unterzogen werden, um letztlich Ergebnisdaten zu erhalten, die gegenüber den Sensordaten deutlich reduziert sind (wohl aber noch Sensordaten selbst enthalten können) und wenigstens teilweise über das Netzwerk 7 an den Server 8 übertragen werden können. Ferner ist die Steuereinrichtung 5 jedoch auch ausgebildet, selbst bereits Maßnahmen aufgrund des Auswertergebnisses einzuleiten, beispielsweise eine Umparametrierung der Schließeinrichtung 4, wenigstens einer Sensoreinrichtung 10 und/oder wenigstens eines Aktors 14. Auch Aktormaßnahmen können unmittelbar eingeleitet werden.The evaluation of the sensors 11 recorded sensor data is distributed already in the various facilities of the assembly cabinet 2 , As already mentioned, a first preliminary evaluation, for example a comparison with threshold values and / or a reduction of the gradation in which sensor data can be present, is already present in the evaluation device 12 the sensor device 10 performed. The thus pre-evaluated sensor data are transmitted via the communication link 13 to the controller 5 the locking device 4 where they are subjected to further evaluation to ultimately obtain result data that are significantly reduced compared to the sensor data (but may still contain sensor data itself) and at least partially over the network 7 to the server 8th can be transmitted. Furthermore, the control device 5 However, they are also designed to initiate measures themselves on the basis of the evaluation result, for example a reparameterization of the locking device 4 , at least one sensor device 10 and / or at least one actuator 14 , Actuator measures can be initiated immediately.

Eine Übermittlung von Ergebnisdaten an den Server 8 erfolgt im normalen Betrieb im Rahmen der zyklischen Übersendung einer Statusinformation von der Steuereinrichtung 5 an den Server 8. Diese Statusinformation enthält zum einen wenigstens einen den Betriebszustand der Schließeinrichtung 4 und/oder der Sensoreinrichtungen 10 und/oder der Aktoren 14 beschreibenden Statusparameter, der serverseitig letztlich dazu dient, die Betriebsbereitschaft der entsprechenden Einrichtungen zu überprüfen und nicht zeitkritische Ereignisse wahrzunehmen. Die Statusinformation enthält jedoch auch Ergebnisdaten, gegebenenfalls auch Sensordaten, wobei beispielsweise dann, wenn im Normalfall häufiger Sensordaten von den Sensoren 11 erhalten werden als die Statusinformation an den Server 8 übermittelt wird, bezüglich der Ergebnisdaten beispielsweise eine Mittelwertbildung über diesen Zeitraum erfolgen kann, aber auch sonstige statistische Auswertungen des Verlaufs der Ergebnisdaten an den Server 8 übermittelt werden können. A transmission of result data to the server 8th takes place during normal operation in the context of the cyclic transmission of status information from the control device 5 to the server 8th , On the one hand, this status information contains at least one operating state of the closing device 4 and / or the sensor devices 10 and / or the actuators 14 descriptive status parameter, which ultimately serves the server to check the operational readiness of the corresponding facilities and not to perform time-critical events. However, the status information also contains result data, if necessary also sensor data, for example, then, if more common sensor data from the sensors 11 can be obtained as the status information to the server 8th is transmitted, with respect to the result data, for example, averaging over this period can take place, but also other statistical evaluations of the course of the result data to the server 8th can be transmitted.

Damit ist in jedem Montageschrank 2 eine kaskadierte Intelligenz unter sukzessiver Datenreduktion realisiert. Liefert beispielsweise der Sensor 11 in einer Taktung im Millisekundenbereich neue Sensordaten, können diese durch die Auswerteeinrichtung 12 vorausgewertet werden und beispielsweise im Sekundentakt an die Steuereinrichtung 5 der Schließeinrichtung 4 übertragen werden. Diese wiederum kann in einer Zykluszeit von beispielsweise dreißig Sekunden Ergebnisdaten an den Server 8 weiterliefern, die in ihrem Datenvolumen deutlich reduziert sind, so dass der Datenverkehr („Traffic“) in dem Netzwerk 7 deutlich reduziert ist. Die tatsächliche Wahl der Zykluszeit hängt letztlich davon ab, wie viel Bandbreite das Netzwerk 7 für den Datenaustausch mit den Schließeinrichtungen 4 zur Verfügung steht und wie viele Schließeinrichtungen 4 vorliegen. Es sind auch längere Zykluszeiten, beispielsweise im Bereich von 400 Sekunden, durchaus denkbar. Möglich ist zudem einer Priorisierung bestimmter Schließeinrichtungen 4, denen dann eine höhere Zykluszeit als Betriebsparameter zugewiesen wird als anderen Schließeinrichtungen 4.This is in every assembly cabinet 2 realized a cascaded intelligence under successive data reduction. For example, the sensor provides 11 in a clock in the millisecond range, new sensor data, they can by the evaluation 12 be pre-evaluated and, for example, every second to the controller 5 the locking device 4 be transmitted. This, in turn, can return result data to the server in a cycle time of, for example, thirty seconds 8th which are significantly reduced in their data volume, so that the traffic ("traffic") in the network 7 is significantly reduced. The actual choice of cycle time ultimately depends on how much bandwidth the network has 7 for data exchange with the locking devices 4 is available and how many locking devices 4 available. There are also longer cycle times, for example in the Range of 400 seconds, quite conceivable. It is also possible to prioritize certain locking devices 4 , which are then assigned a higher cycle time as operating parameters than other closing devices 4 ,

Immer dann, wenn der Server 8 eine Statusinformation von einer Schließeinrichtung 4 erhält, wird eine Antwortinformation mit einem Parametersatz der aktuellen Betriebsparameter für die Schließeinrichtung 4, die Sensoreinrichtungen 10 und die Aktoren 14 mitübersandt. Auch kann die Antwortinformation Aktorinformationen enthalten, um die Aktoren 14 anzusteuern.Whenever the server 8th a status information from a locking device 4 receives an answer information with a parameter set of the current operating parameters for the locking device 4 , the sensor devices 10 and the actors 14 mitübersandt. Also, the response information may include actuator information about the actuators 14 head for.

Dieser gesamte Datenaustausch über das Netzwerk 7 erfolgt verschlüsselt, nicht nur durch eine verschlüsselte Verbindung zwischen der Steuereinrichtung 5 und dem Server 8 an sich, sondern zudem durch eine Verschlüsselung der übersandten Daten, die sich bevorzugt mit jeder Kommunikation verändert. Seitens des Servers 8 wird dann, beispielsweise in Abhängigkeit der MAC-Adresse der Schließeinrichtung 4, sowie des aktuellen Zeitstempels mit einem Zufallsgenerator eine neue Verschlüsselungsinformation generiert und in der Antwortinformation wenigstens teilweise an die Steuereinrichtung 5 übertragen, so dass der aktuelle Schlüssel auch dort bekannt ist. Auf diese Weise können bestimmte Übertragungen, insbesondere eine zum Öffnen des Schlosses 3 führende Öffnungsinformation, nicht sinnvoll abgefangen werden. Auch Verfahren, in denen die Schließeinrichtung 4 und der Server 8 jeweils teilweise die Verschlüsselungsinformation generieren, sind denkbar.All this data exchange over the network 7 is encrypted, not only by an encrypted connection between the controller 5 and the server 8th in itself, but also by an encryption of the transmitted data, which preferably changes with each communication. From the server 8th is then, for example, depending on the MAC address of the locking device 4 , as well as the current time stamp generated with a random number generator new encryption information and in the response information at least partially to the controller 5 transferred so that the current key is known there as well. In this way, certain transmissions, in particular one to open the lock 3 leading opening information, not sensibly intercepted. Also, procedures in which the locking device 4 and the server 8th each partially generate the encryption information, are conceivable.

Neben dieser zyklischen Übermittlung von Statusinformationen, die auch als „Heartbeat“ bezeichnet werden kann, kann die Steuereinrichtung 5 eine Übertragung auch außer der Reihe bei Eintritt bestimmter Ereigniskriterien, beispielsweise einem Öffnungsversuch oder bestimmten Ergebnisdaten, einleiten, worauf im Folgenden noch näher eingegangen werden wird.In addition to this cyclical transmission of status information, which can also be referred to as "heartbeat", the control device 5 initiate a transmission also out of turn on the occurrence of certain event criteria, such as an opening attempt or specific result data, which will be discussed in more detail below.

2 zeigt eine Prinzipskizze eines Montageschrankes 2 in einem Ausführungsbeispiel genauer. Ersichtlich können in dem Montageschrank 2 mehrere Rechnereinheiten 21 montiert werden. Die Schließeinrichtung 4 ist im Bereich einer nicht näher gezeigten Tür angeordnet. Nachdem diese aus Glas besteht, weist die Sensoreinrichtung 10a einen Glasbruchsensor auf. Temperatursensoren aufweisende Sensoreinrichtungen 10b sind im Montageschrank 2 verteilt angeordnet. Jeder Rechnereinheit 21 ist zudem eine einen Vibrationssensor umfassende Sensoreinrichtung 10c zugeordnet. 2 shows a schematic diagram of a mounting cabinet 2 in one embodiment, in more detail. Can be seen in the assembly cabinet 2 several computer units 21 to be assembled. The locking device 4 is arranged in the region of a door not shown in detail. After this is made of glass, the sensor device 10a a glass breakage sensor on. Temperature sensors having sensor devices 10b are in the assembly cabinet 2 arranged distributed. Each computer unit 21 is also a sensor device comprising a vibration sensor 10c assigned.

Als Aktoren 14 weist der Montageschrank 2 vorliegend einen Not-Aus-Schalter 22, eine Kühleinrichtung 23 und eine Sprinkleranlage 24 auf.As actors 14 has the mounting cupboard 2 in this case, an emergency stop switch 22 , a cooling device 23 and a sprinkler system 24 on.

Nachdem die Steuereinrichtung 5 der Schließeinrichtung 4 zur gemeinsamen Auswertung der Sensordaten/Ergebnisdaten mehrerer Sensoreinrichtung 10, 10a, 10b, 10c ausgebildet ist, lassen sich in der Schließeinrichtung 4 bereits übergeordnete Schlüsse ziehen. So kann es beispielsweise noch nicht zu einer Handlung führen, wenn nur einer der Temperatursensoren der Sensoreinrichtungen 10b eine Temperatur über 60° anzeigt, trifft dies jedoch für mehrere Temperatursensoren vor, beispielsweise drei oder mehr Temperatursensoren, kann auf einen Brand geschlossen werden und die Sprinkleranlage 24 kann aktiviert werden, während der Notausschalter 22 die Stromversorgung zu den Rechnereinheiten 21 und gegebenenfalls den Aktoren 14 trennt. Eine entsprechende Ereignisinformation wird an den Server 8 übermittelt. Werden Vibrationen im niedrigen Frequenzbereich mittels der Sensoreinrichtungen 10c festgestellt und erkennt die Sensoreinrichtung 10a gleichzeitig einen Glasbruch, ist von einem Einbruch auszugehen und ein Ausgabemittel 25 für einen Alarm kann angesteuert werden, während selbstverständlich auch eine entsprechende Ereignisinformation an den Server 8 übertragen wird.After the control device 5 the locking device 4 for the common evaluation of the sensor data / result data of several sensor devices 10 . 10a . 10b . 10c is formed, can be in the locking device 4 already draw superordinate conclusions. For example, it may not lead to an action if only one of the temperature sensors of the sensor devices 10b indicates a temperature above 60 °, but this is true for several temperature sensors, such as three or more temperature sensors, can be closed on a fire and the sprinkler system 24 can be activated while the emergency stop button 22 the power supply to the computer units 21 and optionally the actuators 14 separates. A corresponding event information is sent to the server 8th transmitted. Be vibrations in the low frequency range by means of the sensor devices 10c detects and recognizes the sensor device 10a at the same time a broken glass, is to assume a burglary and an output means 25 for an alarm can be controlled, while of course also a corresponding event information to the server 8th is transmitted.

3 zeigt nun einen Ablaufplan bei der Überwachung von Sensordaten. In einem Schritt S1 erfolgt, wie bereits beschrieben wurde, die Auswertung von Sensordaten zu Ergebnisdaten in der Auswerteeinrichtung 12 und der Steuereinrichtung 5. In einem Schritt S2 wird überprüft, ob das Auswertungsergebnis bestimmte, durch die Steuereinrichtung 5 selbst durchzuführende Maßnahmen zur Folge hat. Eine Umparametrierung der Schließeinrichtung 4, wenigstens einer Sensoreinrichtung 10 und/oder wenigstens eines Aktors 14 kommt dabei in Frage, wenn ein unkritisches Ergebnis vorliegt, welches jedoch beispielsweise eine genauere Messung rechtfertigt oder ein stärkeres Kühlen durch eine Kühleinrichtung 23 sinnvoll erscheinen lässt. Jedoch sind auch Maßnahmen wie die Auslösung der Sprinkleranlage 24, also die konkrete Ansteuerung von Aktoren 14 in einem kritischen Fall, denkbar. Auch an der Schließeinrichtung 4 bzw. am Schloss 3 können sich Änderungen ergeben, beispielsweise in manchen Fällen ein Öffnen oder dauerhaftes Schließen des Schlosses 3. Zumindest in einem begrenzten Umfang ist die Steuereinrichtung 5 mithin selbst ausgebildet, Maßnahmen bei bestimmten vorliegenden Ergebnisdaten zu ergreifen, was zusammenfassend in einem Schritt S3 erfolgt. Konkret beschrieben werden können Umstände, die derartige Maßnahmen zur Folge haben, durch Maßnahmenkriterien, die in Schritt S2 ausgewertet werden. 3 now shows a flowchart in the monitoring of sensor data. In a step S1, as already described, the evaluation of sensor data to result data in the evaluation device 12 and the controller 5 , In a step S2, it is checked whether the evaluation result determined by the control device 5 self-imposed measures. A reparameterization of the locking device 4 , at least one sensor device 10 and / or at least one actuator 14 comes into question when there is an uncritical result, but which justifies, for example, a more accurate measurement or a stronger cooling by a cooling device 23 makes sense. However, there are also measures such as the triggering of the sprinkler system 24 , ie the specific control of actuators 14 in a critical case, conceivable. Also on the locking device 4 or at the castle 3 Changes may occur, for example, in some cases, an opening or permanent closing of the lock 3 , At least to a limited extent, the controller is 5 Thus, it is self-trained to take action on certain present result data, which is summarized in a step S3. Specifically, circumstances that result in such measures can be described by action criteria, which are evaluated in step S2.

In einem Schritt S4 wird sodann überprüft, ob ein Ereigniskriterium aufgrund der Ergebnisdaten erfüllt ist, welches eine sofortige, also außerhalb der zyklischen Übersendung liegende Benachrichtigung des Servers 8 zur Folge hätte. Ist dies der Fall, wird eine das Ereignis beschreibende Ereignisinformation erstellt und an den Server 8 übermittelt, Schritt S5, welcher bei Empfang der Ereignisinformation diese auswertet, insbesondere die Ergebnisdaten einer weiteren, übergeordneten Auswertung unterzieht und entscheidet, ob weitere Maßnahmen erforderlich sind. Ist dies der Fall, wird eine Antwortinformation an die Steuereinrichtung 4 zurückübermittelt, welche diese dann in die entsprechenden Maßnahmen umsetzt, beispielsweise die mitübertragenen Betriebsparameter einstellt und/oder die Aktoren 14 gemäß einer übertragenen Aktorinformation ansteuert. In a step S4, it is then checked whether an event criterion is fulfilled on the basis of the result data, which is an immediate notification of the server, that is to say outside the cyclical transmission 8th would result. If so, event information describing the event is created and sent to the server 8th transmitted, step S5, which evaluates this upon receipt of the event information, in particular the result data of another, superordinate evaluation and decides whether further action is required. If so, response information is sent to the controller 4 which then converts them into the corresponding measures, for example, sets the transmitted operating parameters and / or the actuators 14 according to a transmitted actuator information drives.

In einem Schritt S4 wird überprüft, ob das Meldeintervall abgelaufen ist, mithin ob eine zyklische Übersendung der Statusinformation erfolgen soll. Trifft dies zu, wird diese zusammengestellt und in einem Schritt S7 an den Server 8 übermittelt, welcher die entsprechende Antwortinformation übersendet.In a step S4, it is checked whether the message interval has expired, that is, whether a cyclic transmission of the status information is to take place. If so, this is compiled and in a step S7 to the server 8th transmitted, which sends the corresponding response information.

Dabei sei nochmals darauf hingewiesen, dass sich die Verschlüsselung bei jeder Kommunikation mit dem Server 8 verändert.It should be pointed out again that the encryption with every communication with the server 8th changed.

Es sei an dieser Stelle noch angemerkt, dass die Antwortinformation vom Server 8 selbstverständlich in Form von Betriebsparametern für die Schließeinrichtung 4 auch das Kommunikationsverhalten selbst beeinflussen kann, beispielsweise durch Übertragung einer neuen Zykluszeit, neue anzuwendende Kriterien, insbesondere Ereigniskriterien, und dergleichen.It should be noted at this point that the response information from the server 8th of course in the form of operating parameters for the locking device 4 can also influence the communication behavior itself, for example by transmitting a new cycle time, new criteria to be applied, in particular event criteria, and the like.

Ereigniskriterien müssen nicht zwangsläufig nur durch Ergebnisdaten erfüllbar sein, sondern betreffen insbesondere auch einen Öffnungsvorgang für das Schloss 3 der Schließeinrichtung 4, insbesondere entsprechende Bedienhandlungen. Derartiges sei durch den Ablaufplan in 4 näher erläutert. Dort wird zunächst in einem Schritt S8 festgestellt, dass ein Öffnungsvorgang vorliegt, beispielsweise also ein Identifikationsprozess über einen biometrischen Sensor initiiert wurde, eine Bedienhandlung an der Bedieneinrichtung 19 aufgetreten ist oder ein Identifikationsmedium an bzw. durch die Ausleseeinrichtung 20 befördert wurde. Durch die entsprechend durchgeführten Öffnungshandlungen werden innerhalb der Steuereinrichtung 4 in einem Schritt 9 Codeinformationen gesammelt und zusammengestellt, die es ermöglichen, festzustellen, ob die korrekten Öffnungshandlungen für dieses Schloss vorgenommen wurden, die mithin mit einer Zugangsinformation zu vergleichen sind. Diese Zugangsinformation ist jedoch nicht in der Schließeinrichtung 4 abgespeichert, so dass, nachdem durch das Vorliegen der Öffnungshandlungen ein Ereigniskriterium erfüllt ist, die Codeinformation in einem Schritt S10 als Ereignisinformation an den Server 8 entsprechend der aktuellen Verschlüsselung übertragen wird.Event criteria do not necessarily have to be fulfilled only by result data, but in particular also concern an opening process for the lock 3 the locking device 4 , in particular appropriate operator actions. Such is by the schedule in 4 explained in more detail. There, it is first determined in a step S8 that an opening process is present, for example, therefore, an identification process was initiated via a biometric sensor, an operator action on the operating device 19 has occurred or an identification medium to or through the readout device 20 was promoted. By appropriately performed opening actions are within the control device 4 in one step 9 Code information collected and collected, which make it possible to determine whether the correct opening actions were made for this castle, which are therefore to be compared with access information. However, this access information is not in the locking device 4 stored, so that after an event criterion is satisfied by the presence of the opening actions, the code information in a step S10 as event information to the server 8th is transmitted according to the current encryption.

Wird sie dort empfangen, erfolgt in Schritt S11 ein Vergleich mit einer serverseitig abgelegten Zugangsinformation, die im Übrigen auch serverseitig einstellbar sein kann. Ergibt der Vergleich, Schritt S12, dass die Codeinformation mit der Zugangsinformation übereinstimmt, wird in einem Schritt S13 eine Öffnungsinformation (Freigabecode) generiert, entsprechend der aktuellen Verschlüsselung verschlüsselt und an die Steuereinrichtung 4 derselben Schließeinrichtung zurückgesandt, wo sie in einem Schritt S14 empfangen wird, entschlüsselt wird und zu einem Öffnen des Schlosses 3 führt. Dabei sei darauf hingewiesen, dass aufgrund der ständig wechselnden Verschlüsselung das über das Netzwerk 7 versandte Datenpaket von außerhalb nicht als Öffnungsinformation zu erkennen ist.If it is received there, in step S11 a comparison is made with access information stored on the server, which, incidentally, can also be set on the server side. If the comparison, step S12, shows that the code information matches the access information, opening information (release code) is generated in a step S13, encrypted in accordance with the current encryption, and sent to the control device 4 the same locking device is returned, where it is received in a step S14, is decrypted and to open the lock 3 leads. It should be noted that due to the ever-changing encryption over the network 7 sent data package from outside is not recognized as opening information.

Stimmen die Codeinformationen und die Zugangsinformationen nicht überein, wird in einem Schritt S15 eine Sperrinformation generiert und ebenso an die Steuereinrichtung 5 der entsprechenden Schließeinrichtung 4 als Antwortinformation zurückübermittelt. In einem Schritt S16 werden entsprechende Maßnahmen eingeleitet, um dies dem Bediener zu übermitteln, beispielsweise das Aktivieren/Blinken roter LEDs an dem Ausgabemittel 25, welches im Übrigen auch in die Schließeinrichtung 4 integriert sein kann.If the code information and the access information do not match, block information is generated in a step S15 and also to the control device 5 the corresponding locking device 4 as answer information back. In a step S16, appropriate measures are initiated to communicate this to the operator, for example the activation / flashing of red LEDs on the output means 25 , which incidentally also in the locking device 4 can be integrated.

In einem Schritt S17 endet das Öffnungsverfahren entsprechend.In a step S17, the opening process ends accordingly.

Es sei noch darauf hingewiesen, dass nach Erkennung einer mit der Zugangsinformation übereinstimmenden Codeinformation im Schritt S13 auch eine Aktualisierung des Mastercodes erfolgen kann, wie bereits dargelegt wurde.It should also be pointed out that after recognition of a code information matching the access information, an updating of the master code can also take place in step S13, as already explained.

5 zeigt schließlich den Ablaufplan eines Verfahrens zur Konfiguration einer Vielzahl von Schließeinrichtungen 4 in einem Schließsystem 1. Diese Verfahren beginnt in einem Schritt S18 mit der Eingabe und Zusammenstellung verschiedener Daten an den Server 8, welche teilweise durch eine Bedienperson eingegeben werden können. Konkret wird ein Satz von Konfigurationsdaten zusammengestellt, der vorliegend die IP-Adresse des Servers 8, die Subnetz-Maske und einen Standard-Gateway enthält, selbstverständlich jedoch auch weitere Parameter zum Herstellen einer Verbindung im Netzwerk 7 enthalten kann, wie sie grundsätzlich bekannt sind. Insbesondere enthalten die Konfigurationsdaten jedoch auch eine temporäre Netzwerkadresse, also eine temporäre IP-Adresse. In Schritt S18 wird zudem ein zulässiger Adressbereich von Netzwerkadressen für die neu anzumeldenden Schließeinrichtungen 4 definiert und auf dem Server hinterlegt. 5 Finally, the flowchart of a method for configuring a plurality of locking devices is shown 4 in a locking system 1 , This process begins in step S18 with the input and compilation of various data to the server 8th , which can be partially entered by an operator. Specifically, a set of configuration data is compiled, in this case the IP address of the server 8th , which includes subnet mask and a default gateway, but of course other parameters to connect to the network 7 may contain as they are known in principle. In particular, however, the configuration data also includes a temporary network address, ie a temporary IP address. In addition, in step S18, a permissible address range of network addresses for the newly to be registered locking devices 4 defined and stored on the server.

Die Konfigurationsdaten ohne den zulässigen Adressbereich werden in einem Schritt S19 an das Zusatzgerät 17 übertragen und dort gespeichert.The configuration data without the allowable address range is sent to the attachment in a step S19 17 transferred and stored there.

Sodann begibt sich eine Person mit dem Zusatzgerät 17 zu einer zu konfigurierenden Schließeinrichtung 4 und schließt das Zusatzgerät in einem Schritt S20 dort an. Gleichzeitig ist, falls noch nicht geschehen, die Schließeinrichtung 4 an das Netzwerk 7 anzuschließen. Es wird nun seitens des Zusatzgeräts 17 oder der Schließeinrichtung 4 ein Konfigurationsvorgang gestartet, in dem auf die Konfigurationsdaten in dem Zusatzgerät 17 zugegriffen wird, so dass die Schließeinrichtung 4 für das Netzwerk 7 konfiguriert wird und zunächst die temporäre Netzwerkadresse als IP-Adresse zugeteilt erhält, Schritt S21. Sodann überträgt die Schließeinrichtung 4, konkret also die Steuereinrichtung 5, ein Bereitschaftssignal in einem Schritt S22 an den Server 8, der dieses in einem Schritt S23 empfängt und aus dem zulässigen Adressbereich eine noch nicht vergebene, verfügbare Netzwerkadresse auswählt. Nachdem das Bereitschaftssignal auch ein Identifikationsdatum der Schließeinrichtung 4, beispielsweise deren MAC-Adresse, enthalten hat, legt der Server 8 im Schritt S23 auch gleich einen Datensatz für die Schließeinrichtung 4 an, um diese im weiteren Verlauf identifizieren zu können und in dem auch weitere Betriebsdaten zu der Schließeinrichtung 4 eingespeichert werden können. In jedem Fall enthält der Datensatz die ausgewählte verfügbare Netzwerkadresse und das Identifikationsdatum. Hierfür kann eine entsprechende Datenbank auf dem Server 8 angelegt werden.Then a person goes with the attachment 17 to a locking device to be configured 4 and connects the attachment there in a step S20. At the same time, if not already done, the locking device 4 to the network 7 to join. It is now on the part of the attachment 17 or the locking device 4 A configuration process started in which the configuration data in the attachment 17 is accessed so that the locking device 4 for the network 7 is configured and first assigned the temporary network address as an IP address, step S21. Then transmits the locking device 4 , specifically the control device 5 , a ready signal in a step S22 to the server 8th which receives this in a step S23 and selects from the permissible address range an unallocated, available network address. After the ready signal and an identification date of the locking device 4 , for example, whose MAC address has included, sets the server 8th in step S23 also equal to a record for the locking device 4 in order to be able to identify these in the further course and in which also further operating data to the locking device 4 can be stored. In any case, the record contains the selected available network address and the identification date. For this purpose, a corresponding database on the server 8th be created.

In einem Schritt S24 erhält die Schließeinrichtung 4, konkret die Steuereinrichtung 5, die ausgewählte verfügbare Netzwerkadresse und stellt diese als ihre nun permanente IP-Adresse ein, woraufhin die temporäre Netzwerkadresse wieder gelöscht wird.In a step S24, the locking device is replaced 4 , specifically the control device 5 , selects the selected available network address and sets it as its now permanent IP address, after which the temporary network address is deleted.

In einem Schritt S25 wird dann überprüft, ob alle Schließeinrichtungen konfiguriert wurden. Ist dies nicht der Fall, wird mit Schritt S20 für die nächste zu konfigurierende Schließeinrichtung 4 begonnen. Ansonsten endet das Verfahren im Schritt S26. Auf diese Weise lässt sich eine Konfiguration auch einer großen Anzahl von Schließeinrichtungen 4 einfach und schnell durchführen.In a step S25 it is then checked whether all locking devices have been configured. If this is not the case, the process proceeds to step S20 for the next locking device to be configured 4 began. Otherwise, the process ends in step S26. In this way, a configuration can also be a large number of locking devices 4 perform easily and quickly.

Claims

Locking system ( 1 ), comprising at least one for communicating with at least one central server ( 8th ) over a network ( 7 ), a control device ( 5 ) comprehensive locking device ( 4 ) with a lock ( 3 ) for closing a room and / or an object and a sensor device associated with the room and / or object ( 10 . 10a . 10b . 10c ), characterized in that the sensor device ( 10 . 10a . 10b . 10c ) via a communication connection ( 13 ) with the locking device ( 4 ), the control device ( 5 ) and / or an evaluation device ( 12 ) of the sensor device ( 10 . 10a . 10b . 10c ) for the evaluation of a sensor ( 11 ) of the sensor device ( 10 . 10a . 10b . 10c ) sensor data is formed and the control device ( 5 ) for transmitting at least part of the result data obtained during the evaluation to the server ( 8th ) is trained.

Locking system according to claim 1, characterized in that the control device ( 5 ) for transmitting result data to the server ( 8th ) only upon fulfillment of at least one evaluation criterion and / or for reparameterization of the sensor device ( 10 . 10a . 10b . 10c ) and / or the locking device ( 4 ) is formed as a function of the evaluation result.

Locking system according to claim 1 or 2, characterized in that it further comprises at least one actuator assigned to the space and / or object ( 14 ), wherein the actuator ( 14 ) via a communication connection ( 16 ) with the locking device ( 4 ) and the control device ( 5 ) for controlling the actuator ( 14 ) depending on the evaluation result and / or one of the server ( 8th ) Actuator information is formed.

Locking system according to claim 3, characterized in that the actuator ( 14 ) a computing device ( 15 ) for implementing one of the locking device ( 4 ) received control information is formed in concrete actor actions.

Locking system according to one of the preceding claims, characterized in that the control device ( 5 ) for the cyclic transmission of status information to the server ( 8th ) is trained.

Locking system according to claim 5, characterized in that the server ( 8th ) for sending a response information upon receiving a status information of the locking device ( 4 ) to the locking device ( 4 ) is trained.

Locking system according to Claim 6, characterized in that the response information contains at least one operating parameter for the locking device ( 4 ) and / or the sensor device ( 10 . 10a . 10b . 10c ) and / or the actuator ( 14 ), wherein the control device ( 5 ) for setting the Locking device ( 4 ) and / or activation of the sensor device ( 10 . 10a . 10b . 10c ) and / or the actuator ( 14 ) is formed according to the at least one operating parameter.

Locking system according to one of claims 5 to 7, characterized in that the control device ( 5 ) for sending event information to the server ( 8th ) is formed immediately upon the occurrence of an event described by an event criterion.

Locking system according to claim 8, characterized in that at least one event criterion an event criterion relating to the result data and / or at least one event criterion at an opening operation action for the lock ( 3 ) is the appropriate event criterion.

Locking system according to claim 8 or 9, characterized in that the server ( 8th ) for sending a response information to the locking device ( 4 ) is formed upon receipt of event information.

Locking system according to one of the preceding claims, characterized in that the locking device ( 4 ) an operating device ( 19 ) and / or the or a particular biometric sensor having sensor device ( 10 ) and / or a read-out device which reads out an identification medium ( 20 ) for determining a code information for opening the lock ( 3 ) having.

Locking system according to claim 11, characterized in that the control device ( 5 ) for sending the code information immediately after its determination, in particular encrypted, to the server ( 8th ), wherein the server ( 8th ) for comparing the code information with a server-side access information for the locking device ( 4 ) upon receipt of the code information and for the particular encrypted transmission of a dependent of the comparison result opening information to the locking device ( 4 ) is trained.

Locking system according to one of the preceding claims, characterized in that the server ( 8th ) and / or the control device ( 5 ) for generating a new, in particular locker-specific encryption information for the communication with the locking device ( 4 ) or the server ( 8th ) at each communication with the locking device ( 4 ) or the server ( 8th ) and the locking device ( 4 ) and the server ( 8th ) for encryption and decryption of any communication with the server ( 8th ) or the closing device ( 4 ) is formed according to the current encryption information.

Locking system according to one of the preceding claims, characterized in that it further comprises at least one associated via an associated, in particular from the connection ( 6 ) for the network different connection ( 18 ) to the locking device ( 4 ) connectable, portable accessory ( 17 ) for configuration and / or for emergency access to the locking device ( 4 ) having.

Locking system according to claim 14, characterized in that on the auxiliary device ( 17 ), in particular encrypted, a master code for opening the lock ( 3 ) of the locking device ( 4 ) is provided or stored.

Locking system according to one of the preceding claims, characterized in that the locking device ( 4 ) more than one sensor device ( 10 . 10a . 10b . 10c ), wherein the control device ( 5 ) for the combined evaluation of sensor data of several sensors ( 11 ) is formed to result data.