DK165258B - Sikkerhedsdepot for noegler - Google Patents

Description

i

DK 165258 B

o

Den foreliggende opfindelse angår et sikkerhedsdepot for nøgler og af den i indledningen til krav 1 angivne art.

Et sådant sikkerhedsdepot er omhandlet i DE-OS 2.902.193 ifølge hvilket et frigivelsessignal overføres til en lås så-5 ledes, at en nøgle kan fjernes fra låsen, idet nøglen ellers ' er sikret mod fjernelse fra låsen. Det skal imidlertid for- *s, at udtrykkene "nøgle" og "lås" ikke er begrænset til pecielle udformninger, men skal opfattes i den videste betydning og omfatter også moderne erstatningsformer såsom magnet-10 kort eller andre ikke-mekaniske nøgler og dertil passende låse.

Nøgledepoter skal holde nøgler parate til brug på en ordnet og kontrollabel måde. Der kan være behov for nøgler til regelmæssige brugere såvel som nøgler, der tjener speciel-15 le formål, såsom hovednøgler til brandvæsen, politi osv. En udbredt fordeling af nøgler kan dearved undgås, og der kan arrangeres en løbende overvågning af nøglerne.

Når det drejer sig om et nøgledepot, som er mere eller mindre let tilgængeligt, må man sikre sig pålideligt mod mulig-20 heden for, at nøgler fjernes af dertil ubeføjede personer. Det er følgelig et formål for opfindelsen at tilvejebringe et nøgledepot, som giver sikkerhed mod ubeføjet fjernelse af nøgler.

Dette opnås ifølge opfindelsen ved det i den kendetegnende del af krav 1 angivne.

25 Et kodesignal med en passende indgangsindretning såsom et ciffertastatur frembyder bekvemme og pålidelige håndteringsmuligheder, som står til rådighed for de, der kender koden.

Koden bør ikke være tilgængelig udefra ved mekaniske midler eller være noteret i fabrikationsdokumenter, brugerlister eller 30 lignende akter, da beskyttelsen af koden ellers ikke er sikret, og den ikke kan overvåges passende og beskyttes mod videregivelse.

Den bedst mulige beskyttelse mod ubeføjet fjernelse synes således at være tilvejebragt, hvis kodesignalet er lag-35 ret i nøgledepotet og i den beføjede brugers hukommelse og i øvrigt forbliver utilgængeligt udefra og uforanderligt, efter at det først er blevet fastlagt.

2 DK 165258 B

O

Kodesignalet frembringes fortrinsvis ved aktivering af en tilfældighedsgenerator (random generator), der ikke kan påvirkes, i nøgledepotet ved den første brug, men det kan fastlægges på en anden kodeløsningsfri måde i indretnin-5 gen eller indføres af den beføjede person ved den første brug.

I alle tilfælde kan der være tilvejebragt en udgangsindretning for eksempel i form af en visuel tavle og/eller en trykkemekanisme med henblik på at gøre kodesignalet erkendeligt ved den første brug. Eftersom en senere udgang af kode-10 signalet er ude af betragtning, er det op til brugeren alene at holde kodesignalet hemmeligt.

Ved den første anvendelse kan der passende gøres brug af et elektrisk overvågningsorgan, som afgiver et pålideligt identifikations- og tilstedeværelsessignal ved den første 15 indsætning og omslutning af en sikkerhedsnøgle i en passende lås. Den første forekomst af dette signal frigiver så lagringen og/eller udgangen af kodesignalet. Det vil forstås, at den første anvendelse også kan bevirkes ved, at en nøgle, der allerede tidligere er indsat i låsen, fjernes for første gang, el- 20 ler ved, at et første anvendelsessignal tilføres kodevurde-ringsorganet (code evaluation) på en hvilken som helst anden måde, for eksempel via en speciel tast.

Det elektriske tilstedeværelsessignal kan yderligere anvendes til at optegne (record) eller til fjernelse af nøgler, 25 hvis nøgledepotet er udstyret med en passende optegningsindretning .

Desuden er det af interesse at optegne kodeindgange og signaludgange med henblik på at være i stand til om nødvendigt at rekonstruere alle vigtige hændelsesforløb i nøgledepo-30 tet.

Som en sikkerhed mod forsøg på manipulering kan det hensigtsmæssigt være arrangeret således, at indføring af forkerte koder udløser alarm, enten en åben alarm, som også omfattes af den person, der forårsager den, eller en tavs alarm, 35 for eksempel via en overvågningsledning til politiet, til en overvågningsinstitution eller til andre personer, der er

3 DK 165258 B

O

ansvarlige i alarmtilfælde. Et særskilt alarmsignal kan hensigtsmæssigt være tilvejebragt som et nødsignal i det tilfælde, at den beføjede person bliver tvunget til at skaffe sig nøglen. I dette tilfælde kan der hensigtsmæssigt være tilvejebragt 5 et nødsignal, som med henblik på at lette identifikation for eksempel er afledt af kodesignalet, f.eks. som den omvendte rækkefølge af et cifferkodesignal. Også andre permutationer af en cifferrækkefølge eller erstatning af enkelte cifre med nødsignalcifre kan være egnede til at tilvejebringe et nød-10 signal, som altid er præsent. Kodevurderingsorganet kan indrettes til overvågning heraf med midler, der vil være velkendte af fagmanden. Nødsignalet afgives så i hovedsagen kun som et skjult signal til modtagere, der er tilvejebragt til dette formål.

15 Opfindelsen skal i det følgende beskrives nærmere ud fra en udførelsesform, idet der henvises til tegningen, som viser et rutediagram for ibrugtagningen og den regelmæssige brug af et sikkerhedsdepot for nøgler.

Nøgledepotet ifølge udførelsesformen skal i konstruk-20 tiv henseende forstås som et vægskab med en betjeningstavle, i hvilken der indtil deres endeflader, som ved installation i døre, er forsænket et antal (N) låsecylindresikkerhedsnøgler. Under cylindrene, som er arrangeret i et rasterfelt, omfatter betjeningstavlen en indgangsindretning med et ciffertastatur, 25 og anbragt højere oppe findes en udgangsindretning med en elektronisk ciffertavle på en ciffertrykkemekanisme.

Låsene er sådanne, som også anvendes til døre, og ved hvilke indsætning og fjernelse af nøglen er mulig i en stilling, der sædvanligvis er forsynet med en lodret indsætningsspalte, 30 og som herefter kaldes "fjernelsesstillingen", mens en anden stilling drejet 90°C ikke tillader nogen fjernelse af den indsatte og drejede nøgle og skal betegnes som "blokeringsstillingen" .

På hver af låsecylindrene virker en elektromagnetisk 35 aktiveret låserigel, så at låsecylinderen med nøglen kun kan drejes fra blokeringsstillingen til fjernelsesstillingen, når

4 DK 165258 B

O

rigelen frigiver denne bevægelse.

Hver låsecylinder er yderligere udstyret med et nøgleovervågende organ, som her på en særlig simpel måde består af en elektrisk kontakt, som slutter ved låsecylinderens over-5 gang fra fjernelsesstillingen til blokeringsstillingen. Dette fører til en stillingsovervågning af låsecylinderen, som med den pålidelige mekaniske identifikation af nøglen ved låsecylinderen endelig også repræsenterer et nøgleovervågningsorgan.

10 De ovenfor beskrevne dele er forbundet til et elektrisk kodevurderingsorgan, som befinder sig i en stilling til at kontrollere et kodesignal, der kommer fra indgangsindretningen, og til at afgive et frigørelsessignal til den elektromagnetiske rigel på den pågældende låsecylinder. Herunder afgiver 15 nøgleovervågningsorganet yderligere signaler, til hvis vurdering man senere skal komme tilbage.

Ibrugtagningen, især den første brug, er af særlig vigtighed for nøgledepotets sikkerhed. Med denne fastlægges kode-signalet og forbliver fra da af lagret utilgængeligt og ufor-20 anderligt. Med henblik på at sikre mod ubeføjet adgang til den elektriske del af nøgledepotet er denne ikke alene anbragt i en lukket og indmuret del af depotet, men der er også tilvejebragt armeringer som ved pengeskabe, og væggene er sikrede ved yderligere elektriske indbrudsovervågningsorganer.

25 Med henblik på ibrugtagning af depotet (efter samling og installation) tilføres et startsignal (se rutediagrammet), hvilket kan ske· via ciffertastaturet, og medfører så en systemmeddelelse til angivelse af, at depotet er funktionsklart.

Der kan så foretages en yderligere indgang til systemgenerering, 30 hvorefter fastlæggelsen af kodesignalerne sker.

Her er en begyndelsesbetingelse for den første brug, at alle nøglerne er taget ud. Hvis nu’en nøgle af dens ejer indsættes i den tilknyttede låsecylinder og drejs fra fjernelsesstillingen til blokeringsstillingen, så går et meldesignal 35 for nøgleplaceringen til kodevurderingsorganet. Dette har en kodegenerator med tilfældighedsstyring (random control), som

s DK 165258 B

O

ikke behøver at angå alle cifrene i koden, men som ikke desto mindre indeholder så mange valgfriheder, at den tilfældige chance for, at en ubeføjet trediepart skulle finde frem til kodesignalet ved forsøg, er yderst lille. Kodesignalet, der 5 således er frembragt af kodegeneratoren, føres til udgangsindretningen, hvor det fremvises og trykkes, så at brugeren modtager et datakort, med hvilket han kan indpræge sig koden pålideligt fra begyndelsen. Samtidig lagres koden også i kodevurderingsorganet. Derefter fjernes kodesignalet både 10 i kodegeneratoren og i udgangsindretningen for at udelukke eventuel ubeføjet adgang.

Det vil forstås, at under brugen afgives kun én nøgle- 4 kode ad gangen, dvs. ét kodesignal for den særlige nøgle, som indsættes første gang. Operationen gentages, så snart en 15 anden nøgle indsættes og drejes for første gang.

Fjernelse af nøglen, som er fastholdt i blokeringsstillingen, er kun mulig efter indføring af kodesignalet via indgangsindretningen. Det elektriske kodevurderingsorgan sammenligner det tilførte signal med det lagrede kodesignal og 20 afgiver, et frigivelsessignal til den elektromagnetiske rigel, hvorefter nøglen kan drejes til frigivelsesstillingen og fjernes. Efter fjernelsen af nøglen bringes rigelen, der er udformet som en fjederrigel, til sin blokeringsstilling, så at nøglen, når den leveres tilbage,'efter indsætning og drejning 25 indgriber bag ved rigelen og blokeres. En ikke selvlåsende rigel måtte styres elektrisk for at vende tilbage til sin blokeringsstilling ved nøgleafgivelsen, så snart nøglen er drejet.

Kodevurderingen sker med’samtidig optegnelse af opera-30 tionerne i et tidsoptegnelsesorgan, hvorfor disse operationer lagres med passende identifikation og det tilknyttede klokkeslet som anført i rutediagrammet under "tidsoptegnelse". Tidsoptegnelsesorganet optegner også de signaler, som afgives af det elektriske nøgleovervågningsorgan, så at brugen af nøglen 35 kan rekonstrueres. Optegnelsesmediet er tilgængeligt uden indgreb i afskærmningen af kodevurderingsorganet.

O

6 DK 165258 B

Tidsoptegnelsen forudsætter et ur eller en lignende tidsmåler, med hvilken der også kan tilvejebringes yderligere sik-kerhedsmidler for eksempel ved, at til visse tidspunkter er visse nøgler alle blokeret mod fjernelse, hvis for eksempel 5 brugen af en nøgle kun kommer på tale i almindelig arbejdstid eller kun udenfor arbejdstiden, og denne arbejdstid er programmeret ind for lang tid i forvejen på en uforanderlig måde med henblik på at gøre manipulering mere vanskelig.

I tilfælde af, at der indføres et forkert kodesignal, 10 er der tilvejebragt en alarmudgang. Hvis således kodevurderings-organet påviser en forkert signalindgang (hvilket i hvert fald optegnes), udløser det en alarm. Ydermere er udgangen af et nødsignal ved indgang af et ændret kodesignal mulig i det tilfælde, hvor den beføjede bruger af nøglen tvinges til at fjerne 15 nøglen. I sådanne tilfælde angives der sædvanligvis ikke nogen almindelig alarm, men der afgives et meget specielt, hemmeligt signal som et "kidnap signal" på et kompetent sted. Nødkode-signalet kan passende bestå af en ændring eller forøgelse af kodesignalet. I det foreliggende tilfælde er det forudsat, at 20 rækkefølgen af cifre i kodesignalet indføres baglæns. Under kodekontrollen i vurderingsorganet sker kontrollen først uafhængig af retningen, så at selv en indføring af koden i baglæns retning ikke udløser nogen almindelig alarm. En pågældende retningskontrol fører imidlertid til en "kidnap alarm" i til-25 føjelse til frigivelsen af nøglen i det tilfælde, at koden indføres baglæns’.

Denne alarmmulighed tjener til at beskytte den beføjede person, som, da han alene har kendskab til koden, har en særlig ansvarlig stilling, som også kan være mere farlig.

30 35

Claims (12)

1. Sikkerhedsdepot for nøgler hvor et frigivelsessignal tilføres en lås således, at en nøgle kan fjernes fra låsen, idet nøglen er sikret mod at blive udtaget fra låsen, 5 kendetegnet ved, at der frembringes et frigivelsessignal ved et vurderingsorgan efter tilfredsstillende sammenligning mellem et kodesignal fra en indgangsindretning og et lagret kodesignal, som efter at være blevet fastlagt ved den første brug af nøglen er tilgængeligt og uforan- 10 der ligt, idet vurderingsorganet tillige er tilvejebragt med i det mindste én nødsignaludgang og indbefatter en vurderingsenhed for et nødkodesignal, idet modtagelsen af nød-kodesignalet i vurderingsorganet bevirker frembringelse af både frigivelsessignalet og et nødsignal. 15

2. Nøgledepot ifølge krav 1, kendetegnet ved, at det omfatter en udgangsindretning, med hvilken kodesig-nalet afgives, når låsen bruges første gang.

3. Nøgledepot ifølge krav 2, kendetegnet ved, at udgang s indretn ingen omfatter et visuelt fremvis- 20 ningsorgan.

4. Nøgledepot ifølge krav 2 eller 3, kendetegnet ved, at udgangsindretningen omfatter en trykkemekanisme.

5. Nøgledepot ifølge ethvert af kravene 1 til 4, kendetegnet ved, at kodevurderingsorganet er for- 25 synet med mindst én alarmudgang og udløset et alarmsignal efter indgang af et forkert kodesignal.

6. Nøgledepot ifølge krav 1-5, kendetegnet ved, at vurderingsorganet for et nødkodesignal er indrettet til et nødkodesignal afledt af kodesignalet ved en rækkefølge 30 permuteret på en forud fastlagt måde.

7. Nøgledepot ifølge krav 1-6, kendetegnet ved, at kodevurderingsorganet er forbundet til et tidsovervågningsorgan på en sådan måde, at frigivelsessignalet er begrænset til visse tidsrum, eller at udløsningen af alarm 35 eller nødsignaler kun finder sted uden for disse tidsrum. O 8 DK 165258B

8. Nøgledepot ifølge krav 7, kendetegnet ved, at tidsovervågningsorganet er utilgængeligt udefra og er forprogr ammer et for lang tid med hensyn til tidsrummene.

9. Nøgledepot ifølge krav 1-8, kendetegnet 5 ved, at der knyttet til frigivelsessignalet findes en frigivelsestid, efter hvilken frigivelsessignalet annuleres.

10. Nøgledepot ifølge krav 1-9, kendetegnet ved, at låsen er udstyret med et elektrisk nøgleovervågningsorgan, hvis overvågningssignal afgives til kodevurde- 10 ringsorganet for at afgive kodesignalet ved den første brug og til styring af kodesignalsammenligningen.

11. Nøgledepot ifølge krav 1-10, kendetegnet ved, at kodevurderingsorganet er forbundet til en optegningsindretning med henblik på optegning af modtagelse af kode- 15 signaler, signaludsendelser og nøgleaktivering.

12. Nøgledepot ifølge krav 1-11, kendetegnet ved, at kodevurderingsorganet er forbundet til en tilfældighedsstyret kodegenerator, som, når låsen anvendes første gang, frembringer kodesignalet til udgang gennem udgangs- 20 indretningen og til lagring i kodevurdering sorganet. 25 30 35