DE69615903T2

DE69615903T2 - Programmierbares Triggersystem für zeitverzögerte Verriegelung/Entriegelung einer Sicherheitsinstallation

Info

Publication number: DE69615903T2
Application number: DE1996615903
Authority: DE
Inventors: Pierre Pellaton; Michel Richner
Original assignee: Ilco Unican S A Relhor Divisio
Current assignee: Ilco Unican S A Relhor Divisio
Priority date: 1995-04-28
Filing date: 1996-04-24
Publication date: 2002-06-20
Anticipated expiration: 2016-04-25
Also published as: EP0740036B1; DE69615903D1; ES2166846T3; EP0740036A1

Description

Die vorliegende Erfindung betrifft ein System mit programmierbarer Auslösung, die die zeitverzögerte Verriegelung/Entriegelung einer einen optimalen Zugangsschutz erfordernden Sicherungsanlage wie etwa der Tür eines Safes oder einer gesicherten Kammer oder irgendeines anderen Schließorgans eines Sicherheitsbehälters ermöglicht.
Im allgemeinen Gebiet der Schloßtechnik beschreibt das Dokument WO 85/01980 eine Vorrichtung, die ein Auslösemodul, das dazu bestimmt ist, die Entriegelung eines Elements zum Öffnen der Anlage hervorzurufen, und Mittel zum Steuern der Entriegelung des Elements umfaßt. Diese Steuermittel umfassen wenigstens ein versetztes Steuerorgan, das ein bewegliches Teil bildet, das vom Auslösemodul, welches ein festes Teil der Anlage bildet, abgelöst oder ablösbar ist. Diese beiden Teile umfassen jeweils Kommunikationsschnittstellen für die Übertragung von Informationen. Eines dieser beiden Teile, nämlich das Sendeteil, enthält und sendet wenigstens einen eigenen, ausschließlichen und eindeutigen Identifizierungscode, während das andere Teil oder Empfangsteil Speichermittel umfaßt, die den Identifizierungscode des Sendeteils empfangen können.
Eine solche Vorrichtung ermöglicht das vorübergehende Aufzeichnen der Identifizierungscodes und das Ermächtigen zum nachträglichen Öffnen des Elements.
Ein Nachteil dieser Vorrichtung ist, daß es keinen Nachweis liefert, wenn eine betrügerische oder versehentliche Manipulation Ursache für das Öffnen des Elements war.
Ferner geht diese Vorrichtung weder auf die Bedürfnisse noch auf die Zwänge ein, die mit der Sicherheitsschloßtechnik verbunden sind, wie im folgenden beschrieben wird.
Im speziellen Gebiet der Sicherheitsschloßtechnik werden an allen Standorten wie etwa in Banken, staatlichen Organisationen oder Unternehmen, deren Aufgaben das Aufbewahren und Schützen von Wertgegenständen oder vertraulichen Dokumenten, für die eine optimale Sicherheit gegenüber Diebstahlrisiken garantiert werden muß, Anlagen des obengenannten Typs in verschiedenen Größen und verschiedenen Stufen verwendet.
Die Erfahrung bestätigte, daß bei diesem Anlagentyp der neuralgischste Punkt offensichtlich die Tür zum Öffnen bildet, für die unzählige Lösungen vorgeschlagen und geliefert wurden, mit dem Ziel, den mächtigsten Werkzeugen und der Findigkeit der Menschen, die sich in betrügerischer Weise Zugang zu dem geschützten Sicherheitsbehälter verschaffen wollen, Hindernisse in den Weg zu legen
Insbesondere wurde die Qualität der Werkstoffe und der Widerstand der Schließteile, die die mechanische Verbindung zwischen der Tür und der festen Wand des Behälters bilden, wesentlich erhöht.
Die Schließsysteme, mit denen diese Türen ausgerüstet sind, umfassen im allgemeinen ein Gestänge mit hoher mechanischer Festigkeit, das mit der Tür fest verbunden und dazu bestimmt ist, die mechanische Verbindung zu gewährleisten.
Dieses Gestänge kann durch eine Riegelstange, die in einem in der Tür vorgesehenen, geeigneten Korridor gleiten kann, gesteuert und blockiert werden.
Dieses Gestänge kann normalerweise durch ein erstes Schließsystem gesteuert werden, dessen Öffnen beispielsweise durch einen Schlüssel oder bei höherentwickelteren elektronischen und elektromechanischen Versionen durch einen Zugangscode, eine elektronische Karte oder andere Identifizierungsmittel sichergestellt wird.
Zur Verdopplung der Sicherheit dieser Schlösser wird der zu schützenden Tür im allgemeinen eine Vorrichtung zur Verriegelung/Entriegelung zugeordnet, die, wenn sie verriegelt ist, für eine bestimmte Periode jede Gleitbewegung der Riegelstange des Gestänges infolge, des Dazwischenschiebens eines Riegels verhindert.
Diese Vorrichtung zur Verriegelung/Entriegelung wird mit Hilfe eines Schlüssels manuell entsichert, wobei die Entriegelung nach einer programmierten zeitverzögerten Auslösung, die durch eine mechanische oder elektromechanische Zeitbasis freigegeben wird, automatisch erfolgt. Dieser Typ von Zusatzschloß wird im allgemeinen als Zeitschloß bezeichnet.
Somit wäre während dieser Verriegelungsperiode kein Benutzer oder keine Bedienungsperson, obwohl mit einem Schlüssel, einem Code oder einer elektronischen Karte ausgestattet, die zum Öffnen des ersten Schlosses bestimmt sind, in der Lage, die Tür, deren Öffnen in doppelter Weise verhindert wird, zu öffnen.
Ein Aufbau dieses Typs ist in dem Patent EP 0 482 162 beschrieben.
Dieser Aufbau umfaßt insbesondere ein elektronisches Zeitschloß, das programmiert werden kann, um die Freigabe der Blockierungsstange der Vorrichtung zur Verriegelung/Entriegelung zu steuern und auf diese Weise zu einer bestimmten Uhrzeit oder nach Verstreichen eines bestimmten Zeitraums die Entriegelung der Verriegelungsstange zu ermöglichen, um das anschließende Öffnen der Sicherheitstür über ihr Gestänge infolge der Verwendung des Schlüssels, des Zugangscodes oder der Identifizierungskarte, die das Sicherheitspersonal besitzt, zuzulassen.
Somit programmiert das Sicherheitspersonal bei diesem herkömmlichen Aufbau, nachdem die Vorrichtung zur Verriegelung/Entriegelung insbesondere mit Hilfe eines Dienstschlüssels verriegelt wurde, die Auslösung des Zeitschlosses, damit dieses zu gegebener Zeit die Riegelstange entriegelt, die ihrerseits den Riegel entriegelt und nach Öffnen des ersten Schlosses den Zugang zum geschützten Ort ermöglicht.
Nun besteht ein nicht vernachlässigbares Risiko, daß insbesondere infolge der Zusammenarbeit des Sicherheitspersonals oder anderer Personen Verstöße begangen werden, und zwar durch absichtliches Programmieren der Auslösung der Vorrichtung zur Verriegelung/Entriegelung auf einen zu frühen Zeitpunkt.
Tatsächlich kann die mit dem Programmieren des Entriegelungszeitpunkts dieser Vorrichtung beauftragte Bedienungsperson das Zeitschloß auf eine Zeit programmieren, die nicht der vorgesehenen entspricht, und somit jeder dritten Person das Öffnen des Schlosses der Sicherheitstür ermöglichen, dessen Riegelstange nicht mehr blockiert ist und dessen Aufsperren über das erste Schloß ausgeführt werden kann.
Andererseits kann eine fehlerhafte Programmierung des Auslösesystems zur Folge haben, daß dann, wenn die programmierte Verriegelungszeit irrtümlicherweise länger dauert, der Zugang zu dem geschützten Behälter bis zu einem späteren Zeitpunkt verweigert wird und somit ermächtigten Personen der Zugang verwehrt wird.
In einem solchen Fall müssen Spezialisten eingreifen, um die Blockadewirkung der Vorrichtung zu brechen, was im allgemeinen durch deren teilweises oder vollständiges Zerstören geschieht.
Es ist klar, daß ein solches Zerstören zum einen aufgrund des Eingreifens von Spezialisten und des Einsatzes von Spezialwerkzeugen und zum anderen infolge der Zerstörung der gesamten Vorrichtung oder sogar eines Teils der Tür hohe Kosten mit sich bringt.
Somit läßt sich feststellen, daß die herkömmlichen Auslösesysteme, die mit Vorrichtungen zur Verriegelung/Entriegelung von Sicherheitsbehältern ausgestattet sind, ein zweifaches Problem stellen, das zum einen in der Möglichkeit einer vorsätzlichen Organisation einer vorzeitigen Entriegelung der Tür, die eventuell mit einem erneuten Programmieren zur Maskierung des Einbruchs verbunden ist, und zum anderen in der nicht zu übersehenden potentiellen Gefahr von Programmierungsfehlern, die sowohl in materieller Hinsicht als auch in finanzieller Hinsicht zu schweren Schäden führen können, besteht.
In beiden Fällen ist es schwierig oder gar unmöglich, Personen, die die Programmierung gefälscht oder absichtlich oder unabsichtlich eine fehlerhafte Programmierung ausgeführt haben, ob diese nun zum Sicherheitspersonal gehören oder nicht, haftbar zu machen. In solchen Fällen führen die Untersuchungen im allgemeinen zu unklaren Ergebnissen und werden vielfach Anlaß für Auseinandersetzungen.
Somit ist die vorliegende Erfindung auf das Beseitigen der obenerwähnten Nachteile gerichtet, indem sie ein programmierbares Auslösesystem liefert, das den Beweis erbringen kann, daß betrügerische oder versehentliche Manipulationen die Ursache waren.
Die vorliegende Erfindung hat außerdem zum Ziel, ein System mit einfacher Konzeption zu liefern, das sehr benutzerfreundlich ist, wobei die mit der Programmierung der Verzögerungszeiten verbundenen Daten in einfacher Weise einzugeben sind.
Diese sowie weitere Ziele werden durch das Auslösesystem nach Anspruch 1 erreicht.
Gemäß einem weiteren Merkmal der Erfindung enthalten die zwei beweglichen bzw. festen Teile, nämlich das Steuerorgan und das Auslösemodul, jeweils einen eigenen, ausschließlichen und eindeutigen Identifizierungscode.
Es sei außerdem präzisiert, daß die zwei beweglichen bzw. festen Teile jeweils Speichermittel umfassen, die durch einen nichtflüchtigen Speicher gebildet sind und den Identifizierungscode des anderen Teils in Zuordnung zu dem programmierten Zeitwert für die Entriegelung aufzeichnen können.
Ferner umfassen das Steuerorgan und das Auslösemodul einen nicht wiederbeschreibbaren Festwertspeicher, der den Identifizierungscode enthält. Gemäß einem weiteren Merkmal der Erfindung sind die Kommunikationsschnittstellen vom bidirektionalen Typ.
Es sei außerdem präzisiert, daß das Steuerorgan eine Datenübertragungsvorrichtung umfaßt, die an ein externes Peripheriegerät Informationen übertragen kann, die in seinen Speichermitteln enthalten sind, die die programmierten Informationen enthalten, insbesondere um diese Informationen zu archivieren.
Ferner umfaßt das Steuerorgan eine Echtzeituhr, die mit einer Verarbeitungszentraleinheit zusammenarbeitet, um an das Auslösemodul den Zeitwert, der den Entriegelungszeitpunkt definiert, zu liefern.
Gemäß einer Variante der Erfindung ist die Uhr funkgesteuert.
Es sei noch präzisiert, daß das erfindungsgemäße System eine in das Steuerorgan eingebaute Anzeige für programmierte Informationen enthält.
Außerdem enthält das Steuerorgan Speichermittel für einen Zugangscode, der den Zugang zu Funktionen des Steuerorgans zuläßt.
Weitere Vorteile der Erfindung werden deutlich beim Lesen der folgenden genauen Beschreibung, die mit Bezug auf die beigefügte Zeichnung erstellt wurde, die ausschließlich beispielhaft gegeben ist und worin:
Fig. 1 eine Vorderansicht der Tür einer Sicherungsanlage ist, die ein Schließgestänge und ein festes Teil eines erfindungsgemäßen Auslösesystems, das einer Vorrichtung zur Verriegelung/Entriegelung zugeordnet ist, die hier in der entsicherten Position gezeigt ist, umfaßt;
Fig. 2 eine Draufsicht eines beweglichen versetzten Steuerorgans ist, das zu dem System von Fig. 1 gehört;
Fig. 3 eine perspektivische Ansicht ist, die das Steuerorgan von Fig. 2, das mit einem Auslösemodul des Systems von Fig. 1 kommuniziert, zeigt;
Fig. 4 ein Blockschaltplan ist, der die Elektronik des Steuerorgans von Fig. 2 und Fig. 3 zeigt;
Fig. 5 ebenfalls ein Blockschaltplan ist, der die elektronische Schaltung eines der Auslösemodule des in den Fig. 1 und 3 gezeigten erfindungsgemäßen Systems zeigt;
die Fig. 6a und 6b schematische Darstellungen von Informationspaketen sind, die zwischen dem beweglichen Steuerorgan oder den beweglichen Steuerorganen und dem Auslösemodul oder den Auslösemodulen des erfindungsgemäßen Systems ausgetauscht werden.
In Fig. 1 ist eine herkömmliche Tür 1 einer Sicherungsanlage wie etwa eines Safes gezeigt.
Die Tür 1 ist in herkömmlicher Weise mit einem Gestänge 2 ausgestattet, das dazu bestimmt ist, mit nicht gezeigten entsprechenden Öffnungen in Eingriff zu gelangen, die in einer Hochsicherheitswand der Anlage vorgesehen sind.
Das Gestänge 2 enthält eine Riegelstange 4, die in einem geeigneten, in einem Gehäuse 8 vorgesehenen Korridor 6 axial gleiten kann.
Im Inneren des Gehäuses 8 sind zwei mit 10a bzw. 10b bezeichnete elektromechanische Auslösemodule untergebracht, die zum erfindungsgemäßen System gehören und mit einem Riegel 12 zusammenwirken, dessen Verschiebung in die obere Position, wie in Fig. 1 gezeigt ist, das Blockieren der axialen Verschiebung der Riegelstange 4 des Gestänges 2 ermöglicht, während die Verschiebung in die untere Position (nicht gezeigt) das Freilassen des Korridors 6 des Gehäuses 8 ermöglicht, um die entsprechende axiale Verschiebung der Riegelstange 4 zuzulassen.
Dazu enthalten die Auslösemodule 10a und 10b Arme oder Hebel 14a bzw. 14b, die drehbeweglich sind und die Verschiebung des Riegels 12 in seine untere Entriegelungsposition steuern können.
Natürlich ist die Darstellung der mechanischen Organe dieser Vorrichtung zur Verriegelung/Entriegelung sehr schematisch, da sie kein Gegenstand der vorliegenden Erfindung sind.
Die Auslösemodule 10a und 10b enthalten ferner Drehachsen 16a und 16b, deren Drehung mittels eines geeigneten Schlüssels, der hier nicht gezeigt ist, gesteuert werden kann. Mit diesen Achsen 16a und 16b, die mit den Armen 16a bzw. 16b fest verbunden sind, lassen sich die Arme in Drehung versetzen, um die beiden Auslösemodule 10a und 10b manuell zu entsichern, wobei dieses Entsichern, wenn es für alle Auslösemodule 10a und 10b erfolgt, das Führen des Riegels 12 in seine obere Position der Verriegelung ermöglicht.
Es sei präzisiert, daß der Riegel 12 in herkömmlicher Weise mit hier nicht gezeigten elastischen Rückstellmitteln verbunden sein kann, die seine Verschiebung in seine gezeigte obere (verriegelte) Position sicherstellt.
Die Arme oder Hebel 14a und 14b der Auslösemodule 10a und 10b sind mit Zugfedern 18a bzw. 19b verbunden, die sie unter mechanische Spannung setzen und somit diese Arme 14a und 14b in ihre obere Position entsichern können.
Die mittels der Achsen 16a und 16b in ihre obere Verriegelungsposition entsicherten Arme 14a und 14b werden infolge von unter der nicht gekennzeichneten Nase der Arme 14a und 14b eingesetzten beweglichen Anschläge 20a und 20b in dieser Position zurückgehalten.
Jeder bewegliche Anschlag 20a und 20b wird von einem elektromechanischen Umsetzer herkömmlicher Konzeption (in Fig. 5 mit 104 gekennzeichnet), der weiter unten in Verbindung mit der elektronischen Schaltung der Auslösemodule 10a und 10b beschrieben wird, über einen nicht gezeigten Untersetzungsmechanismus gesteuert.
Jeder bewegliche Anschlag 20a und 20b kann seitlich (in Fig. 1 nach links) versetzt werden, um die Nase der Arme oder Hebel 14a und 14b unter Steuerung des herkömmlichen Untersetzungsmechanismus, der beispielsweise einen mit einem Reduktionsgetriebe verbundenen Motor, ebenso herkömmlicher Konzeption, umfaßt, freizugeben.
Infolge der seitlichen Versetzung (in Fig. 1 nach links) eines der zwei beweglichen Anschläge 20a und 20b dreht sich einer der zwei Arme oder Hebel 14a und 14b unmittelbar und verschiebt folglich den Riegel 12 abrupt nach unten in seine Entriegelungsposition, wobei der Riegel durch die Zugfedern 18a und 18b in diese Richtung gezwungen wird. In dieser Position kann die Riegelstange 4 in ihrem Korridor 6 axial verschoben werden, um ein nachfolgendes Öffnen der Tür 1 durch ein nicht gezeigtes herkömmliches Schloß mit Schlüssel, mit Code oder mit Karte zuzulassen.
Obwohl in diesem Beispiel eine Vorrichtung zur Verriegelung/Entriegelung mit zwei Auslösemodulen beschrieben worden ist, ist die Erfindung selbstverständlich auf eine Vorrichtung anwendbar, die nur ein Modul enthält oder eine Anzahl von Modulen, die größer als eins ist, enthält.
Die Sicherungsanlagen sind im allgemeinen mit wenigstens zwei Modulen ausgestattet, die im Tandem arbeiten, um die Zuverlässigkeit des Systems zu erhöhen, wobei die Betätigung wenigstens eines der zwei Module die Entriegelung der Vorrichtung sicherstellt.
Vorzugsweise und gemäß einem Merkmal der Erfindung enthält jedes Auslösemodul 10a und 10b Fernkommunikationsmittel, die die Übertragung (das Empfangen und das Senden) von Identifizierungs- und Quittierungsdaten zwischen diesen Modulen und einem tragbaren Steuerorgan 30, das in den Fig. 2 und 3 gezeigt ist, ermöglichen.
Diese Fernkommunikationsmittel sind durch Infrarotwandler gebildet, wobei jene, mit denen das erste Auslösemodul ausgestattet ist, mit 22a und 24a gekennzeichnet sind und jene, mit denen das zweite Auslösemodul ausgestattet ist, mit 22b und 24b gekennzeichnet sind.
Die zwei Wandler 22a und 22b der Module 10a und 10b bilden Infrarotempfänger von Steuersignalen SC, die von dem Steuerorgan 30 geliefert werden, während die zwei Wandler 24a und 24b der Module 10a und 10b Infrarotsender von Quittierungssignalen SQ bilden, die, mit dem Steuerorgan 30 als Ziel, zur Quittierung von Programmiervorgängen geliefert werden.
Mit Bezug auf die Fig. 2 und 4 werden nun die funktionalen Komponenten, die die elektronische Schaltung des in den Fig. 2 und 3 gezeigten Steuerorgans 30 bilden, beschrieben.
Das Steuerorgan 30 umfaßt ein Gehäuse 31, das eine Tastatur 32 mit Tasten beinhaltet, deren Tasten 33 (wovon hier nur eine einzige gezeigt ist) alphanumerische Angaben tragen, die zum einen die Eingabe von Daten wie etwa der Uhrzeit der Entriegelung (Sunde, Minute, Sekunde) und/oder des Datums der Entriegelung (Tag, Monat) ermöglichen.
Die Tasten 33 der Tastatur 32 können weitere (hier nicht gezeigte) Angaben wie etwa eine Funktionswahltaste (Dateneingabefunktion, Zugriffscodeeingabefunktion, Editierfunktion für Journalereignisse, Journalsprache) enthalten. Die Tasten 33 können außerdem eine Taste zur Validierung des Programms oder der Programme und der eingegebenen Daten enthalten.
Das Steuerorgan 30 umfaßt ferner eine Flüssigkristallanzeige 34, die die Anzeige von verschiedenen Informationsgruppen wie insbesondere eines Zeitwerts wie beispielsweise einer Anzahl von Sekunden, Stunde und/oder des programmierten Datums der Entriegelung sowie eventuell Hinweisen in Form von Symbolen, die die verschiedenen Funktionen, deren Werte durch diese Vorrichtung angezeigt werden, repräsentieren.
Das Herz der elektronischen Schaltung EC des Steuerorgans 30 ist durch einen Mikrocontroller 36 gebildet, der von einem nicht gezeigten genauen Oszillator gesteuert wird.
Der Mikrocontroller 36 enthält eine Zentraleinheit 38 (CPU), einen Direktzugriffsspeicher 40 des Typs RAM (RANDOM ACESS MEMORY), einen nicht wiederbeschreibbaren Festwertspeicher 42 des Typs ROM (READ ONLY MEMORY), eine Eingangs-/Ausgangsschnittstellenschaltung 44, einen ersten Controller 46, der die Anzeige 34 steuert, und einen zweiten Controller 48, der mit einer RS-232-Kommunikationsschnittstelle 50 verbunden ist.
Die Kommunikationsschnittstelle 50 ist ihrerseits mit einem Verbinder 52 verbunden, der dazu bestimmt ist, die Verbindung zwischen dem tragbaren Steuerorgan 30 und einem externen Gerät wie etwa einem Drucker oder einem tragbaren Rechner zum Auslesen und Erzeugen der in diesem Organ gespeicherten Daten zu ermöglichen. Dieser Verbinder 52 bildet zweite Übertragungsmittel des Steuerorgans 30 mit einer externen Vorrichtung, die dazu bestimmt ist, die im Steuerorgan 30 gespeicherten Daten, die weiter unten beschrieben werden, zu archivieren und eventuell zu überwachen und zu prüfen.
Der RAM-Speicher 40 kann einen oder mehrere Eingangcodes enthalten, die den Zugriff auf das Programm der Zentraleinheit 38 und folglich den Zugriff auf die Funktionen des Steuerorgans 30 ermöglichen. Der ROM-Speicher 42 enthält einen Identifizierungscode IDC, der jedem Steuerorgan 30 exklusiv zugeordnet ist.
Der Identifizierungscode IDC des Steuerorgans 30 ist diesem Steuerorgan eigentümlich, wobei dieser Code werksseitig programmiert worden ist.
Somit enthält bei dieser Sicherungsanlage, bei der mehrere Bedienungspersonen in die Programmierung eines oder mehrerer Auslösemodule 10a, 10b eingreifen können, jedes versetzte Steuerorgan 30 seinen eigenen Identifizierungscode IDC, der eindeutig und in separater Weise erfaßt worden ist, um jedes Steuerorgan 30 der Anlage zweifelsfrei zu identifizieren.
Das Steuerorgan 30 umfaßt ferner einen elektrisch löschbaren nichtflüchtigen Speicher des Typs EEPROM, der mit 54 gekennzeichnet ist und Speichermittel bildet, in denen eine Folge von Ereignissen 1 bis n, deren Struktur weiter unten beschrieben wird, gespeichert werden kann.
Jedes Steuerorgan 30 umfaßt ferner eine Echtzeituhr 56, die die Stunde und das Datum in Echtzeit enthält, wobei diese Uhr in einer bevorzugten Ausführungsform von einem Richtfunkempfänger 58 gesteuert sein kann, wobei der Richtstrahl von einer mit diesem Empfänger verbundenen Antenne 60 eingefangen werden kann.
Somit wird beim Vorgang des Programmierens eines oder mehrerer Auslösemodule 10a oder 10b die Stunde und/oder das Datum, die von der Bedienungsperson über die Tastatur 32 eingegeben werden, durch den Mikrocontroller 36 in eine zu dekrementierende Anzahl von Sekunden umgewandelt, wobei diese Anzahl ständig überwacht wird, um von dem Mikrocontroller 36 innerhalb des Steuerorgans 30 und insbesondere von der Zentraleinheit 40 in Verbindung mit dem RAM-Speicher 40 jede Sekunde verarbeitet und anschließend zu dem Auslösemodul oder den Auslösemodulen 10a, 10b über ein Steuersignal SC in einem in Fig. 6a gezeigten Informationspaket, das weiter unten beschrieben wird, übertragen zu werden.
Der Vorgang des Dekrementierens der Anzahl von Sekunden, die den Zeitwert bildet, der zu den Auslösemodulen übertragen wird, erfolgt innerhalb des Steuerorgans 30 anstatt in dem Auslösemodul oder in den Auslösemodulen, und zwar zu dem Zeitpunkt, zu dem dieser Zeitwert über das Steuersignal SC zu den Auslösemodulen 10a, 10b übertragen wird.
Solange dieser Zeitwert nicht durch einen Bestätigungsvorgang auf der Tastatur 32 des Steuerorgans 30 an alle Module der Anlage, die zum selben Zeitpunkt entriegelt werden müssen, übertragen worden ist, wird dieser Wert folglich "aufgefrischt", d. h., von dem Mikrocontroller 36 dekrementiert.
Nach der Übertragung des Steuersignals SC wird dieser Wert von einem Mikrocontroller 80 desjenigen Auslösemoduls, der programmiert worden ist, verwaltet und dekrementiert.
Wenn dieser Wert gleich null ist, steuert der Mikrocontroller 80 eine Leistungsquelle 102 (Fig. 5), die die Betätigung eines elektromagnetischen Wandlers 104 befiehlt. Diese Betätigung des Wandlers 104 ruft die Verschiebung der beweglichen Anschläge 20a und 20b hervor und gibt den Riegel 12 frei, was die Stange 4 entriegelt.
Dank dieses Aufbaus kann das erfindungsgemäße System so programmiert werden, daß alle Auslösemodule derselben Tür bei genau simultaner Freigabebetätigung des Riegels den betreffenden Riegel in sehr präziser Weise entriegeln.
Dank dieser simultanen Einwirkung aller Auslösemodule 10a, 10b der Tür 1 auf den Riegel 12 wird das Öffnen des Riegels 12 sichergestellt, indem das Niveau der angelegten Kraft aufgrund der simultanen Betätigung aller in dem System wirkenden Arme 14a, 14b angehoben wird, um die diesem Riegel 12 entgegengebrachte Widerstandskraft zu überwinden.
Aus diesem Grund enthält das erfindungsgemäße System Mittel zum Berechnen des an die Auslösemodule 14a, 14b zu übertragenden Zeitwerts, wobei diese Rechenmittel in das Steuerorgan bzw. in die Steuerorgane integriert sind.
Außerdem enthält die elektronische Schaltung EC dieses Steuerorgans 30 eine Sendeschaltung für Signale 62 und eine Empfangsschaltung für Signale 64, wobei in der gezeigten Ausführungsform die letzteren Sende- bzw. Empfangsschaltungen für Infrarotsignale sind.
Obwohl sich das beschriebene Ausführungsbeispiel auf die Datenfernübertragung über Infrarotstrecken mit geeigneten ersten Übertragungsmitteln bezieht, ist die Erfindung nicht auf diesen Typ der Übertragung, die elektrisch (Kabelverbindung), magnetisch, induktiv oder optisch sein kann oder durch Ultraschall (Fernverbindung) erfolgen kann, beschränkt.
Es sei außerdem angemerkt, daß sämtliche, obenbeschriebene elektronische Komponenten von einer beispielsweise durch eine Batterie oder einen Akkumulator 66 gebildeten Spannungsquelle SCA gespeist werden, deren Spannungspegel durch einen Spannungsdetektor 68 gesteuert wird, wobei diese Batterie oder dieser Akkumulator doppelt sein kann, um die Zuverlässigkeit des Systems insbesondere beim Ersetzen einer Batterie oder eines Akkumulators zu erhöhen.
Alle diese Elemente sind untereinander durch einen internen Kommunikationsbus 70 verbunden.
Der Spannungspegeldetektor 68 ist vorgesehen, um ein Signal zu liefern, das dem Controller 36 über den Kommunikationsbus 70 eine Erschöpfung der Batterie anzeigt.
Das Steuerorgan 30 enthält ferner Fernkommunikationsmittel 72 und 74, die dazu bestimmt sind, mit den entsprechenden Kommunikationsmitteln 22a, 22b bzw. 24a, 24b der Auslösemodule 10a und 10b zu kommunizieren.
Wie im Fall der obenbeschriebenen Auslösemodule sind diese Kommunikationsmittel in diesem Beispiel durch Infrarotwandler, insbesondere durch eine Lumineszenzdiode und eine Photodiode, gebildet, die die optischen Signale in elektrische Signale und umgekehrt umwandeln, wobei die elektrischen Signale durch die Sendeschaltung 62 bzw. die Empfangsschaltung 64 aufbereitet, moduliert und gefiltert werden und über den internen Kommunikationsbus 70 und die Eingangs-/Ausgangsschaltung 44 zu bzw. von dem Mikrocontroller 36 übertragen werden.
Mit Bezug auf Fig. 5 wird nun die elektronische Schaltung ED eines der erfindungsgemäßen Auslösemodule der Anlage, beispielsweise des Auslösemoduls 10a, beschrieben.
Die elektronische Schaltung ED jedes Auslösemoduls enthält einen Controller 80, der eine Zentraleinheit 82 (CPU), einen Schreib-Lese-Speicher des Typs RAM, einen nicht wiederbeschreibbaren Nur-Lese-Speicher 86 des Typs ROM und eine Eingangs-/Ausgangsschaltung 88 umfaßt.
Der ROM-Speicher 86 enthält einen Identifizierungscode IDD, der wiederum diesem Auslösemodul 10a eigentümlich ist.
Jedem Auslösemodul der Anlage, das mit einer elektronischen Schaltung ausgestattet ist, ist in exklusiver und eindeutiger Weise ein Identifizierungscode IDD zugeteilt, wobei dieser Identifizierungscode IDD werksseitig programmiert worden ist und in getrennt aufbewahrten Prüfdokumenten verzeichnet sein kann. Wie im folgenden deutlich wird, ist es bei einer Sicherungsanlage mit einer großen Anzahl von an mehreren Türen der Anlage eingesetzten Auslösemodulen möglich, zweifelsfrei und unzweideutig zu identifizieren, an welchen Auslösemodulen und dank einer Rückverfolgbarkeit der Reihenfolge der Programmierungen, die hier als "Ereignisse" bezeichnet werden, in welcher Reihenfolge Programmiervorgänge vollzogen wurden.
Jedes Auslösemodul enthält ferner eine Empfangsschaltung 90 und eine Sendeschaltung 92.
Die Empfangsschaltung 90 ist mit der Photodiode 22a gekoppelt, die dazu bestimmt ist, die Steuersignale SC des Steuerorgans 30 zu empfangen.
Somit ist die Empfangsschaltung 90 so beschaffen, daß sie optische Signale in elektrische Signale umwandelt, um sie aufzubereiten und zu filtern und um sie anschließend über einen internen Kommunikationsbus 94 und die Eingangs-/Ausgangsschaltung 88 zum Controller 80 zu übertragen.
Die Sendeschaltung 92 ist ihrerseits so beschaffen, daß sie die vom Controller 80 empfangenen elektrischen Signale in optische Signale umwandeln kann, um diese Signale aufzubereiten und zu modulieren und anschließend zur Lumineszenzdiode 24a zu übertragen, die ihrerseits zur Übermittlung der Quittierungssignale SQ an die entsprechende Photodiode 74 des Organs 30 vorgesehen ist.
Selbstverständlich kann wie beim Steuerorgan 30 die Fernkommunikation in Abhängigkeit von der für das obenerwähnte Steuerorgan gewählten Kommunikationsart in einer Form, die sich von der Infrarotform unterscheidet, d. h. in elektrischer Form (über Kabel), magnetischer oder induktiver Form (fernübertragen), erfolgen.
Das erfindungsgemäße System umfaßt eingebaute Kommunikationsschnittstellen, die in das Steuerorgan 30 bzw. in jedes Auslösemodul 10a (oder 10b) integriert sind, wobei diese Schnittstellen innerhalb des Steuerorgans 30 durch die Lumineszenzdiode 72 und die Photodiode 74 und durch die zugeordneten Sende- bzw. Empfangsschaltungen 62 und 64 gebildet sind. Für jedes Auslösemodul 10am 10b ist die Fernkommunikationsschnittstelle durch die Photodiode 22a (22b) und die Lumineszenzdiode 24a (24b) sowie durch die Sende- bzw. Empfangsschaltungen 92 und 90 gebildet.
Die elektronische Schaltung ED jedes Auslösemoduls 10a, 10b enthält ferner einen Spannungspegeldetektor 96, der über einen Mikrounterbrecher mit Ruhekontakt 98 mit einer in diesem Beispiel durch eine Batterie oder einen Akkumulator 100 gebildeten Versorgungsquelle SAD verbunden ist, die eventuell doppelt ausgelegt sein kann, um die Zuverlässigkeit des Systems zu erhöhen. Diese Versorgungsquelle SAD speist die obenbeschriebenen elektronischen Elemente, wobei der Mikrounterbrecher bei der manuellen Entsicherung der Vorrichtung zur Verriegelung/Entriegelung während des Entriegelungsvorgangs, insbesondere bei der Drehung der Achsen 16a und 16b der Auslösemodule 10a und 10b, geschlossen und somit aktiviert werden kann.
Dieser Mikrounterbrecher 98 kann in einer Ausführungsvariante durch einen magnetischen, optischen, induktiven oder kapazitiven Detektor gebildet sein.
Es sei außerdem präzisiert, daß die Funktion des Spannungspegeldetektors 96 darin besteht, ein Signal über die Erschöpfung der Batterie an die Zentraleinheit 82 zu liefern, wenn der Spannungspegel der Versorgungsquelle SAD zu niedrig ist, um so das Entsichern des Verriegelungs-/Entriegelungssystems zu verhindern.
Die elektronische Schaltung ED jedes Auslösemoduls 10a, 10b enthält eine Leistungsquelle 102, die einen elektromechanischen Wandler 104 speisen kann, der dazu dient, über eine nicht gezeigte, herkömmliche kinematische Kette die Verschiebung der beweglichen Anschläge 20a und 20b hervorzurufen, um die Arme oder Hebel 14a und 14b freizugeben. Die Leistungsquelle 102 wird durch ein vom Controller 80 stammendes Signal gesteuert, wobei dieses Signal über die Eingangs-/Ausgangsschaltung 88 geleitet und über den internen Kommunikationsbus 94 geführt wird.
Die elektronische Schaltung ED jedes Auslösemoduls 10a, 10b enthält vorzugsweise Speichermittel 106, die in diesem Beispiel durch einen elektrisch löschbaren, nichtflüchtigen Speicher des Typs EEPROM gebildet sind, der die letzten Programmierbefehle enthält, die in diesem Speicher in Form von Ereignissen 1 bis n dargestellt sind.
Die in dem EEPROM-Speicher 106 aufgezeichneten Ereignisse sind in Fig. 6a in sehr schematischer Form aufgeschlüsselt.
Aus dem obenbeschriebenen wird deutlich, daß dann, wenn eine Bedienungsperson eine Uhrzeit oder ein Datum für die Entriegelung programmiert, zu dem das Auslösemodul oder die Auslösemodule 10a, 10b die Riegelstange 4 freigeben müssen, über das bewegliche und versetzte Steuerorgan 30 ein Steuersignal SC, hier ein Infrarotsignal, an verschiedene Auslösemodule 10a, 10b übertragen wird, in diesem Beispiel fernübertragen wird, wobei dieses Steuersignal SC systematisch, wie Fig. 6a zeigt, zum einen ein Absenderetikett enthält, das die Befehlsquelle identifiziert und durch den Identifizierungscode IDD desjenigen Steuerorgans, das zu dieser Programmierung diente, gebildet ist.
Dieses Signal enthält darüber hinaus eine durch eine Nummer angegebene Befehlsbezeichnung sowie den Wert der Programmierdaten, der einer programmierten Anzahl von Sekunden, der programmierten Uhrzeit oder dem programmierten Datum entspricht. In dieser Weise ist jedes Steuersignal SC mit einem Etikett versehen, weshalb es nicht möglich ist, an einem Steuerorgan eine Programmierung einer Anzahl von Sekunden, einer Uhrzeit oder eines beliebigen Datums für die Entriegelung vorzunehmen, ohne zuvor sein Etikett, das es als Quelle der Programmierung des Befehls, der Anzahl von Sekunden, der Uhrzeit oder des Datums für die Entriegelung identifiziert und durch den dem verwendeten Steuerorgan eigenen Code gebildet wird, geliefert zu haben.
Jeder Informationsaustausch wird von dem programmierten Auslösemodul, das bei diesem Austausch den Empfänger der Programmierung bildet, quittiert. Diese Quittierung wird von der elektronischen Schaltung ED des Auslösemoduls an das verwendete Steuerorgan 30 geliefert, das in diesem Fall den Absender und die Quelle der Programmierung bildet. Diese Quittierung wird in Form einer Empfangsbestätigung, die von dem Quittierungssignal SQ getragen wird, übertragen, wobei diese Empfangsbestätigung als Informationspaket (Fig. 6a), das von dem Steuersignal transportiert wird, systematisch (Fig. 6b) ein Absenderetikett enthält, das den Identifizierungscode IDD des programmierten Auslösemoduls 10a, 10b sowie die Befehlsnummer und den Befehlswert, der einer Anzahl von Sekunden, der Uhrzeit und/oder dem Datum der programmierten Entriegelung entspricht, enthält.
Somit zeichnet der EEPROM-Speicher 106 jedes Auslösemoduls 10a, 10b die verschiedenen, von einem oder mehreren zu dem Steuerorgan 30 konformen Steuerorganen empfangenen Informationspakete in Form von Ereignissen 1 bis n auf und speichert in dieser Weise alle von dem Steuerorgan oder von den Steuerorganen an dem betreffenden Auslösemodul vollzogenen Programmiervorgänge.
In dieser Weise wird jeder von einer Bedienungsperson vorgenommene Programmiervorgang durch das Empfangsteil (den Empfänger) gespeichert, wobei die in diesem Speicher enthaltenen Informationen obligatorisch den ldentifizierungscode IDC jedes Steuerorgans, das für die Programmierung verwendet wurde, umfassen.
Darüber hinaus enthält jedes Steuerorgan 30 in seinem EEPROM-Speicher 54, als Ereignisse 1 bis n erfaßt, die Informationspakete, die es von dem programmierten Auslösemodul oder von den programmierten Auslösemodulen über das Quittierungssignal SQ in Form einer Quittierung empfangen hat. Diese Quittierungsinformationen enthalten unter anderem den Identifizierungscode IDD jedes Auslösemoduls, das von diesem Steuerorgan programmiert worden ist.
Folglich enthält jedes Auslösemodul 10a, 10b eine exportierbare und lesbare elektronische Spur von sämtlichen von ihm empfangenen programmierten Informationen, die dank registrierten Identifizierungscodes IDC das Wiedergewinnen der Spur der verwendeten Programmierquelle und somit eine Kenntnis desjenigen Steuerorgans, das den betrügerischen oder fehlerbehafteten Programmiervorgang ausgeführt hat, ermöglicht.
Somit kann selbst dann, wenn das Steuerorgan absichtlich zerstört worden ist, der Ursprung des Fehlers oder des Betrugs durch ein entsprechendes Lesen der in dem EEPROM-Speicher 106 gespeicherten Informationen herausgefunden werden.
Jedes Steuerorgan 30 enthält in seinem EEPROM-Speicher 54 die Spur sämtlicher Programmiervorgänge, die mit ihm an jedem Auslösemodul vollzogen wurden, was eine doppelte Sicherheit hinsichtlich der Möglichkeit bietet, die Quelle der Programmierungen der verschiedenen Auslösemodule im Fall, daß diese beschädigt oder zerstört wurden, festzustellen.
Auch hier ermöglicht ein Lesen des Inhalts der Speichermittel 54, d. h. des EEPROM-Speichers jedes Steuerorgans, durch eine exportierbare und lesbare elektronische Spur das Identifizieren der Bedienungsperson, die den Fehler oder die betrügerische Manipulation verursacht hat.
Obwohl die beschriebene Ausführungsform der Erfindung zwei durch die EEPROM-Speicher 54 und 106 des Steuerorgans 30 und des beschriebenen Auslösemoduls 10a gebildete Speichermittel enthält, könnte in einer einfacheren Variante nur ein einziges der festen oder beweglichen Teile 10a, 10b bzw. 30, nämlich das Auslösemodul oder die Auslösemodule 10a, 10b oder das Steuerorgan 30 mit EEPROM-Speichermitteln versehen sein.
Außerdem könnten die Speichermittel 106 jedes Auslösemoduls 10a, 10b in einer nicht gezeigten Ausführungsvariante ferner Register enthalten, in die der Identifizierungscode oder die verschiedenen Identifizierungscodes IDC des Steuerorgans oder der Steuerorgane 30 der Anlage eingetragen werden, um den empfangenen Identifizierungscode oder die empfangenen Identifizierungscodes IDC mit dem gespeicherten Identifizierungscode oder den gespeicherten Identifizierungscodes IDC zu vergleichen, um eventuell die laufende Programmieraktion zu sperren, wenn ein frisiertes Steuerorgan verwendet wird.
Es sei an dieser Stelle auch präzisiert, daß die ROM-Speicher 42 und 86, die die Speichermittel für die Identifizierungscodes IDC und IDD jedes Steuerorgans 30 und jedes Auslösemoduls 10a, 10b bilden, durch einen programmierbaren Speicher des Typs PROM, der durch den Controller unterteilt wird, ersetzt werden können. Es sei außerdem präzisiert, daß in Abhängigkeit von der Programmierung des RAM-Speichers 40 des Steuerorgans 30 der Bedienungsperson die Möglichkeit geboten werden kann, die verschiedenen, in dem EEPROM-Speicher gespeicherten Ereignisse in Form eines Journals auszulesen, das von dem Flüssigkristall-Anzeigesystem 34 oder über einen Ausdruck auf einem an den Verbinder 52 angeschlossenen Drucker angezeigt werden kann.
Dank dieser Verbindung ist es auch möglich, systematisch eine tägliche Archivierung der mit Datum und Uhrzeit der Programmierung versehenen Journale vorzunehmen und diese Archivierung an einem sicheren Ort aufzubewahren. Selbstverständlich kann der Zugriff auf diese verschiedenen Funktionen einer vorherigen Eingabe von Zugriffscodes unterworfen werden.
Aus dem obenbeschriebenen wird deutlich, daß die Dateneingabe ausschließlich auf dem Steuerorgan erfolgt, das versetzt und vor neugierigen Blicken geschützt ist.
Es gibt folglich keine sichtbare Spur eines Programmierwerts auf der Auslösevorrichtung, die das Rekonstruieren des für die Auslösung programmierten Zeitwerts ermöglichen würde.
Ferner kann das erfindungsgemäße System nur ein einziges Steuerorgan für die gesamte Anlage enthalten, wobei diese Anlage nur eine einzige Tastatur zur Eingabe der Daten und eine einzige Anzeige hätte, was durch Disposition einer begrenzten Anzahl von teuren funktionalen Organen eine Verringerung der Kosten ermöglichen würde.

Claims

1. System mit programmierbarer Auslösung für die zeitverzögerte Verriegelung/Entriegelung einer Sicherungsanlage, wobei dieses System umfaßt:

- wenigstens ein Auslösemodul (10a, 10b), das dazu bestimmt ist, die Entriegelung eines Elements (4) zum Öffnen der Anlage hervorzurufen; und

- Mittel zum Steuern dieses Moduls, um die Entriegelung dieses Elements zu steuern, wobei diese Steuermittel wenigstens ein versetztes Steuerorgan (30) umfassen, das ein bewegliches Teil bildet, das vom Auslösemodul (10a, 10b), welches ein festes Teil der Anlage bildet, abgelöst oder ablösbar ist, wobei diese beiden Teile jeweils Kommunikationsschnittstellen für die Übertragung von Informationen umfassen, wobei eines dieser beiden Teile als Sendeteil wenigstens einen eigenen, ausschließlichen und eindeutigen Identifizierungscode (IDC, IDD) enthält und sendet und das andere Teil Speichermittel (54, 56) umfaßt, die als Empfangsteil den Identifizierungscode des Sendeteils empfangen, wobei dieses System dadurch gekennzeichnet ist, daß das versetzte Steuerorgan (30) die Programmierung eines Zeitwerts sicherstellt, der dem genauen Zeitpunkt entspricht, zu dem das Auslösemodul (10a, 10b) die Entriegelung des Elements hervorrufen kann, und daß die Speichermittel (54, 56) so beschaffen sind, daß sie:

- eine Liste von Ereignissen enthalten, die Programmieroperationen der Steuermittel darstellen;

- außerdem einen Zeitwert empfangen, der dem genauen Zeitpunkt entspricht, zu dem das Auslösemodul (10a, 10b) die Entriegelung des Öffnungselements hervorrufen kann;

- den Identifizierungscode vom Sendeteil in Zuordnung zu dem Zeitwert in Form eines Ereignisses der Liste speichern; und

- die Liste von Ereignissen liefern, um eine systematische Rückverfolgbarkeit jeder Programmieroperation in Zuordnung zu dem entsprechenden Identifizierungscode zu bilden.

2. System nach Anspruch 1, dadurch gekennzeichnet, daß das bewegliche Teil und das feste Teil, d. h. das Steuerorgan (30) und das Auslösemodul (10a, 10b), jeweils einen eigenen, ausschließlichen und eindeutigen Identifizierungscode (IDC, IDD) enthalten.

3. System nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß das bewegliche Teil und das feste Teil, d. h. das Steuerorgan (30) und das Auslösemodul (10a, 10b), jeweils Speichermittel (54, 56) umfassen, die durch einen nichtflüchtigen Speicher gebildet sind und den Identifizierungscode des anderen Teils in Zuordnung zu dem programmierten Zeitwert für die Entriegelung aufzeichnen können.

4. System nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß das Steuerorgan (30) und das Auslösemodul (10a, 10b) einen nicht wiederbeschreibbaren Festwertspeicher (42, 80) umfassen, der den Identifizierungscode (IDC, IDD) enthält.

5. System nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Kommunikationsschnittstellen vom bidirektionalen Typ sind.

6. System nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß das Steuerorgan (30) eine Datenübertragungsvorrichtung (50, 52) umfaßt, die an ein externes Peripheriegerät Informationen übertragen kann, die in seinen Speichermitteln (54) enthalten sind, die die programmierten Informationen enthalten, insbesondere um diese Informationen zu archivieren.

7. System nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß das Steuerorgan (30) eine Echtzeituhr (58) umfaßt, die mit einer Verarbeitungszentraleinheit (38) zusammenarbeitet; um an das Auslösemodul (10a, 10b) den Zeitwert, der den Entriegelungszeitpunkt definiert, zu liefern.

8. System nach Anspruch 7, dadurch gekennzeichnet, daß die Uhr funkgesteuert ist.

9. System nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß es eine in das Steuerorgan (30) eingebaute Anzeige (34) für programmierte Informationen enthält.

10. System nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß das Steuerorgan Speichermittel (40) für einen Zugangscode, der den Zugang zu Funktionen des Steuerorgans (30) zuläßt, enthält.