EP1955287B1 - Verfahren und zentrale einrichtung für zugangskontrollen zu gesicherten bereichen oder einrichtungen - Google Patents

Verfahren und zentrale einrichtung für zugangskontrollen zu gesicherten bereichen oder einrichtungen Download PDF

Info

Publication number
EP1955287B1
EP1955287B1 EP06807774.2A EP06807774A EP1955287B1 EP 1955287 B1 EP1955287 B1 EP 1955287B1 EP 06807774 A EP06807774 A EP 06807774A EP 1955287 B1 EP1955287 B1 EP 1955287B1
Authority
EP
European Patent Office
Prior art keywords
access
mobile device
secure
area
wlan
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP06807774.2A
Other languages
English (en)
French (fr)
Other versions
EP1955287A1 (de
Inventor
Bruno Bozionek
Dieter Klaus
Jürgen Luers
Hubert Niemeier
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Publication of EP1955287A1 publication Critical patent/EP1955287A1/de
Application granted granted Critical
Publication of EP1955287B1 publication Critical patent/EP1955287B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/60—Indexing scheme relating to groups G07C9/00174 - G07C9/00944
    • G07C2209/63—Comprising locating means for detecting the position of the data carrier, i.e. within the vehicle or within a certain distance from the vehicle

Description

  • In Firmengeländen oder innerhalb eines Campus sind aus Sicherheitsgründen Zugangskontrollen vorgesehen. Diese Zugangskontrollen werden jeweils an den Orten durchgeführt, die zu einem gesicherten Bereich oder einer gesicherten Einrichtung führen. Hierfür sind zentrale Kontrollkomponenten zu installieren, die mit dezentral angeordneten Kontroll-Strukturen zusammenarbeiten.
  • Eine dezentrale Einrichtung für eine Zugangskontrolle stellt beispielsweise ein Kartenleser dar, mit dessen Hilfe der Code einer eingeführten Karte gelesen werden kann. Von dem Kartenleser wird üblicherweise der gelesene Code an eine Zentrale übertragen. In der Zentrale wird der Code hinsichtlich der Zulässigkeit des Codes für einen gesicherten bzw. einen geschützten Bereich überprüft und bei einer Zulässigkeit wird eine Information an ein Öffnungssystem übermittelt. Durch die übermittelte Information wird das Öffnungssystem, beispielsweise ein Türöffner, aktiviert und beispielsweise eine Person kann den geschützten Bereich betreten. Derartige Zugangskontrollen sind bei jedem Zugangspunkt oder Zugangsbereich wie beispielsweise an jeder Tür oder Schranke oder Lift erforderlich, die zu einem zu schützenden bzw. zu sichernden Bereich führen. Dies bedeutet, dass an jedem dieser Orte bzw. Bereiche erneut eine Zugangskontrolle beispielsweise mittels Anwenderkarte mit Zugangscode und Kartenleser durchzuführen ist.
  • Aus der Schrift WO 01/99378 ist eine Zugangskontrolle zu gesicherten Bereichen oder Einrichtungen über lokalisierte Zugangssysteme bekannt. Wird von einer Person mit Hilfe einer mobilen Einrichtung versucht Zugang über ein lokalisiertes Zugangssystem zu erhalten, dann wird mit Hilfe eines Anrufs der Person die Telefonnummer von der mobilen Einrichtung an ein zentrales Authentifizierungsgerät über PSTN/ISDN/PLMN gesendet. Die übermittelte Telefonnummer wird hinsichtlich einer Autorisierung für den Zugang überprüft. Das zentrale Authentifizierungsgerät umfasst ferner integrierte Ortungsdienste für die mobile Einrichtung, sodass die Lokalisierung der mobilen Einrichtung in einem Bereich des Zugangssystems, zu dem der Zugang verlangt wird, überprüft werden kann.
  • Die der Erfindung zugrunde liegende Aufgabe besteht darin, den Zugang zu geschützten bzw. zu sichernden Bereichen für den Anwender zu verbessern. Die Aufgabe wird durch die Merkmale der Ansprüche 1 und 8 gelöst.
  • Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, dass der Zugang einer autorisierten Person zu gesicherten Bereichen oder Einrichtungen mit Hilfe einer meist mitgeführten drahtlosen Einrichtung - beispielsweise ein Mobilfunkendgerät oder ein DECT- Endgerät - ohne spezielle weitere Autorisierungsmittel wie beispielsweise Karten und Kartenleser einfach und komfortabel möglich ist.
  • Vorteilhafte Weiterbildungen des erfindungsgemäßen Verfahrens sowie eine erfindungsgemäße Ausgestaltung einer zentralen Einrichtung sind den weiteren Patentansprüchen zu entnehmen.
  • Im Folgenden wird die Erfindung anhand einer zeichnerischen Darstellung näher erläutert.
  • In der Figur ist ein gesicherter Raum R sowie eine gesicherte Einrichtung E dargestellt, wobei der Raum R über eine erste gesicherte Türe und die Einrichtung E mit einer Verriegelungseinrichtung gesichert ist. Die Einrichtung E kann beispielsweise eine Maschine sein, die nur von autorisierten Personen betrieben werden darf. Die gesicherte Tür kann über ein als Türöffner ausgestaltetes erstes Zugangssystem Z1 geöffnet werden, das von einer zentralen Einrichtung ZE entweder über eine Drahtverbindung oder über eine drahtlose Verbindung gesteuert wird - in der Figur durch gestrichelte Linen angedeutet. Die ebenfalls von der zentralen Einrichtung ZE gesteuerte Verriegelungseinrichtung stellt das zweite Zugangssystem Z2 dar, wobei durch das zweite Zugangssystem Z2 nur autorisierten Personen ermöglicht wird, die Einrichtung E zu bedienen.
  • Die autorisierten Personen sind jeweils mit einer mobilen Einrichtung ME ausgestattet, mit der es möglich ist, über ein als Wireless Local Area Network ausgestaltetes drahtloses Netz WLAN eine Kommunikationsbeziehung zu der zentralen Einrichtung ZE herzustellen. Das drahtlose Netz WLAN kann beispielsweise auch als DECT-Netz oder als Mobilfunknetz realisiert sein, wobei die mobilen Einrichtungen ME entsprechend dem jeweiligen drahtlosen Netz beispielsweise als Mobilfunkendgerät oder DECT-Endgerät ausgestaltet sind. In der zentralen Einrichtung ZE ist für den Anschluss an das drahtlose Netz WLAN eine WLAN-Funkeinheit WFE vorgesehen, mit deren Hilfe von und zu den mobilen Einrichtungen ME zu übermittelnde Informationen übertragen werden.
  • Für das Ausführungsbeispiel sei angenommen, dass die Lokalitäten bzw. die geographischen Positionen des ersten und zweiten Zugangssystems Z1, Z2 bekannt sind und diese Positionen durch eine Positionsinformation pr,pe zusammen mit einer Information über den Raum R und der Einrichtung E in einem Speicher SP der zentralen Einrichtung ZE gespeichert sind. Die Positionsinformationen pr,pe können auch einen ersten und zweiten geographischen Bereich GB1, GB2 definieren, in dem das erste und zweite Zugangssystem Z1, Z2 angeordnet ist - in der Figur durch jeweils einen strichpunktierten Kreis mit der Bezeichnung GB1 und GB2 angedeutet -, wobei dann zusätzlich oder anstelle der Positionsinformation pr,pe der erste und zweite geographische Bereich GB1, GB2 im Speicher SP der zentralen Einrichtung ZE gespeichert ist.
  • Des Weiteren ist in der zentralen Einrichtung ZE eine Lokalisierungseinrichtung LE vorgesehen, mit deren Hilfe zumindest die Lokalisierung der in dem drahtlosen Netz WLAN befindlichen aktiven mobilen Einrichtungen ME eingeleitet werden kann. Die Einleitung kann darin bestehen, dass eine Anforderung an das drahtlose Netz WLAN übermittelt wird - nicht dargestellt -, die Position oder den geographischen Bereich einer mobilen Einrichtung ME mit netzinternen Verfahren zu ermitteln. Derartige netzinternen Positionsbestimmungs- oder Bereichsbestimmungsverfahren sind insbesondere aus den mobilen Funknetzen wie beispielsweise GSM, UMTS oder DECT-Netzen bekannt. Die ermittelte Position oder der ermittelte geographische Bereich, an dem sich die betroffene mobile Einrichtung ME aktuell befindet, wird durch eine Positionsinformation von dem drahtlosen Netz WLAN an die zentrale Einrichtung ZE gemeldet.
  • Alternativ kann die Position oder der geographische Bereich der mobilen Einrichtung ME durch eine GPS-Funktion - nicht dargestellt - in der mobilen Einrichtung ME nach einer Anforderung a von der zentralen Einrichtung ZE ermittelt werden. Nach einer Anforderung a durch die zentrale Einrichtung ZE wird die aktuelle Position bzw. der geographische Bereich der mobilen Einrichtung ME mit Hilfe der GPS-Funktion ermittelt und eine gebildete Positionsinformation pme über das drahtlose Netz WLAN an die zentrale Einrichtung ZE übertragen.
  • Für das Ausführungsbeispiel sei angenommen, dass die einer ersten mobilen Einrichtung ME1 zugeordnete Person autorisiert ist, den gesicherten Raum R zu betreten und die einer zweiten mobilen Einrichtung ME2 zugeordnete Person autorisiert ist, die Einrichtung E zu bedienen. Diese Zuordnung wird dadurch angezeigt, dass der ersten mobilen Einrichtung ME1 eine erste Identifikation ID1 und der zweiten mobilen Einrichtung ME2 eine zweite Identifikation ID2 zugeordnet ist und in dem Speicher SP der zentralen Einrichtung ZE die erste Identifikation ID1 der Information über den Raum R und die zweite Identifikation ID2 der Information über die Einrichtung E zugeordnet ist.
  • Für das Ausführungsbeispiel sei angenommen, dass die autorisierte Person mit Hilfe der ersten mobilen Einrichtung ME1 über das erste Zugangssystem Z1 den Raum R aufsuchen bzw. betreten möchte. Hierzu begibt sich die autorisierte Person bzw. die erste mobile Einrichtung ME1 in den ersten geographischen Bereich GB1 bzw. in die Nähe des ersten Zugangssystems Z1. Dort wird mit Hilfe der ersten mobilen Einrichtung ME1 eine Kommunikationsbeziehung über das drahtlose Netz WLAN zur zentralen Einrichtung ZE hergestellt und hierbei die zugeordnete erste Identifikation ID1 übermittelt. Diese erste Identifikation ID1 kann beispielsweise die Adresse bzw. die Rufnummer der ersten mobilen Einrichtung ME1 des drahtlosen Netzes WLAN oder eine spezielle Service-Adresse oder Service-Nummer sein, mit der ein spezieller Service - beispielsweise Zugangsservice - in der zentralen Einrichtung ZE angefordert wird. In der zentralen Einrichtung ZE ist der Zugangsservice beispielsweise durch eine Zugangsroutine ZR realisiert.
  • Mit Hilfe der programmtechnisch ausgestalteten Zugangsroutine ZR wird zuerst die Lokalisierung der ersten mobilen Einrichtung ME1 eingeleitet. Dies erfolgt gemäß dem Ausführungsbeispiel dadurch, dass eine Anforderung a von der zentralen Einrichtung ZE über das drahtlose Netz WLAN an die erste mobile Einrichtung ME1 übertragen wird. Nach Empfang der Anforderung a in der ersten mobilen Einrichtung ME1 wird die GPS-Funktion aktiviert - nicht dargestellt -, die aktuelle Position der ersten mobilen Einrichtung ME1 ermittelt und eine entsprechende erste Positionsinformation pme1 an die zentrale Einrichtung ZE über das drahtlose Netz WLAN übertragen.
  • Durch eine Bewertung der ersten Positionsinformation pme1 wird mit Hilfe der im Speicher SP gespeicherten Information über den ersten geographischen Bereich GB1 und dem zugeordneten ersten Zugangssystem Z1 festgestellt, dass sich die erste mobile Einrichtung ME1 in dem ersten geographischen Bereich GB1 befindet, in dem das erste Zugangssystem Z1 angeordnet ist, über das der Zugang zum Raum R möglich ist.
  • Anschließend wird mit Hilfe der Zugangsroutine ZR überprüft, ob aufgrund der übermittelten ersten Identifikation ID1 ein Zugang zu dem Raum R zugelassen werden kann. Da im Speicher SP eine Zuordnung der ersten Identifikation ID1 zum Raum R gespeichert ist, kann der Zugang zu dem Raum R freigegeben werden. Dies wird dadurch bewirkt, dass in der zentralen Einrichtung ZE eine Aktivierungsinformation ai gebildet und an das erste Zugangssystem Z1 übermittelt wird. Hierdurch wird das erste Zugangssystem Z1 bzw. der Türöffner aktiviert und die Tür für einen Zutritt der autorisierten Person zu dem Raum R geöffnet. Hierdurch wird auf bequeme und einfache Weise einer autorisierten Person mit Hilfe der mitgeführten mobilen Einrichtung ME1 ein Zugang zu einem gesicherten Raum R möglich.
  • Analog zu dem vorhergehend geschilderten erfindungsgemäßen Verfahren kann der Zugang zu einer gesicherten Einrichtung erfolgen - beispielsweise eine Maschine, die nur durch autorisierte Personen bedient werden darf. Hierbei wird wiederum durch die autorisierte Person mit Hilfe der ihr zugeordneten zweiten mobilen Einrichtung ME2 der durch die Zugangsroutine ZR realisierte Zugangsservice aktiviert und die seine zweite Identifikation ID2 an die zentrale Einrichtung ZE übermittelt, sofern sich die autorisierte Person im zweiten geographischen Bereich GB2 befindet, dem das zweite Zugangssystem Z2 zugeordnet ist.
  • Mit Hilfe der Zugangsroutine ZR wird wieder die Lokalisierung der zweiten mobilen Einrichtung ME2 eingeleitet, wobei wie bei der Lokalisierung der ersten mobilen Einrichtung ME1 von der GPS-Funktion in der zweiten mobilen Einrichtung ME2 dessen aktuelle Position ermittelt und eine entsprechende zweite Positionsinformation pme2 gebildet und an die zentrale Einrichtung ZE über das drahtlose Netz WLAN übertragen wird.
  • Durch eine Bewertung der zweiten Positionsinformation pme2 wird mit Hilfe der im Speicher SP gespeicherten Information über den zweiten geographischen Bereich GB2 und dem zugeordneten zweiten Zugangssystem Z2 festgestellt, dass sich die zweite mobile Einrichtung ME2 in dem zweiten geographischen Bereich GB2 befindet, in dem das zweite Zugangssystem Z2 angeordnet ist.
  • Anschließend wird mit Hilfe der Zugangsroutine ZR überprüft, ob aufgrund der übermittelten zweiten Identifikation ID2 ein Zugang zu der Einrichtung E zugelassen werden kann. Da im Speicher SP eine Zuordnung der zweiten Identifikation ID2 zur Einrichtung E gespeichert ist, kann der Zugang zu der Einrichtung E freigegeben werden. Dies wird dadurch bewirkt, dass in der zentralen Einrichtung ZE eine Aktivierungsinformation ai gebildet und an das zweite Zugangssystem Z2 übermittelt wird, wodurch das zweite Zugangssystem Z2 bzw. eine Verriegelungseinrichtung aktiviert wird und der autorisierten Person die Bedienung der Einrichtung E ermöglicht wird. Die Aktivierung einer Verriegelungseinrichtung kann auch darin bestehen, dass eine programmtechnische Verriegelung durch die Aktivierungsinformation ai aufgehoben wird. Hierdurch wird auf bequeme und einfache Weise einer autorisierten Person mit Hilfe der mitgeführten mobilen Einrichtung ME2 ein Zugang zu einer gesicherten Einrichtung, beispielsweise eine Maschine, freigegeben.
  • Befindet sich eine mobile Einrichtung ME in einem geographischen Bereich GB mit einem zugeordneten Zugangssystem Z, bei dem es zu dem gesicherten Raum oder der gesicherten Einrichtung E aufgrund einer nicht zugelassenen Identifikation ID keine Autorisierung für einen Zugang besitzt, wird das jeweilige Zugangssystem Z nicht aktiviert, d.h. der Zugang bleibt versperrt. In diesem Fall stimmt die übermittelte Identifikation ID und die ermittelte Position der jeweiligen mobilen Einrichtung ME mit der gespeicherten Identifikation ID und das zugeordnete Zugangssystem Z des jeweiligen Raums oder der Einrichtung nicht überein.
  • In diesem Fall kann der mobilen Einrichtung ME eine die Sperrung anzeigende Information, beispielsweise "nicht autorisiert für den Zugang zu diesem Raum oder dieser Einrichtung", übermittelt und dort visualisiert, d.h. der nicht autorisierten Person angezeigt werden. Im Fall eines ermittelten autorisierten Zugangs kann an die mobile Einrichtung eine den Zugang anzeigende Information, beispielsweise "Tür wird geöffnet oder Einrichtung kann bedient werden", übermittelt und dort visualisiert werden.
  • Die Komponenten der zentralen Einrichtung ZE können vorteilhaft durch ein Mikroprozessorsystem oder einen Personalcomputer realisiert werden, wobei die Zugangsroutine ZR und die Lokalisierungseinrichtung LE vorteilhaft programmtechnisch ausgestaltet sind und der Speicher SP durch einen dem Mikroprozessorsystem oder Personalcomputer zugeordneten Speicher wie beispielsweise EPROMs realisiert sind.
  • Die Erfindung ist nicht auf das Ausführungsbeispiel beschränkt, sondern kann in allen Situationen eingesetzt werden, wo komfortabel und einfach ein gesicherter Zugriff auf unterschiedlichste Einrichtungen wie beispielsweise kommunikations- oder informationstechnische Einrichtungen, Gebäude oder Gebäudeteile aber auch auf gesicherte bzw. geschützte geographische Bereiche vorgesehen ist, wobei die mobilen Einrichtungen und die zentrale Einrichtung auf möglichst vorhandene drahtlose Netze und Zugangssysteme anzupassen sind.

Claims (10)

  1. Verfahren für Zugangskontrollen zu gesicherten Bereichen (R) oder Einrichtungen (E) über lokalisierte Zugangssysteme, wobei das Zugangssysteme (Z1,Z2) zu einem gesicherten Bereich (R) oder einer gesicherten Einrichtung (E) durch ein Öffnungssystem, eine Verriegelungseinrichtung oder ein Schrankensystem oder eine Verschlüsselungseinrichtung realisiert ist, wobei der gesicherte Bereich (R) durch einen gesicherten Raum oder gesicherte Bereiche in einem Gebäude oder durch gesicherte geographische Bereiche repräsentiert wird,
    - bei dem von einer mobilen Einrichtung (ME1,ME2) eine Identifikation (ID1,ID2) an eine zentrale Einrichtung (ZE) über ein als Wireless Local Area Network, WLAN, ausgestaltetes Netz übermittelt wird,
    - bei dem in der zentralen Einrichtung (ZE) eine Lokalisierung der mobilen Einrichtung (ME1,ME2) über das WLAN eingeleitet wird, wobei eine Positionsinformation durch die mobile Einrichtung (ME1, ME2) über das WLAN an die zentrale Einrichtung (ZE) übertragen wird,
    - bei dem nach einer Lokalisierung der mobilen Einrichtung (ME1,ME2) in einem Bereich (pr,pe,GB1,GB2) eines Zugangssystems (Z1,Z2) die Identifikation (ID1,ID2) hinsichtlich einer Autorisierung für den Zugang über das Zugangssystem (Z1,Z2) überprüft wird, und
    - bei dem in Abhängigkeit vom Überprüfungsergebnis entweder der Zugang über das Zugangssystem (Z1,Z2) zugelassen wird oder gesperrt bleibt, wobei bei einem zugelassenen Zugang eine Aktivierungsinformation (ai) an das nächstgelegene Zugangssystem (Z1,Z2) über das WLAN übermittelt wird, mit der der Zugang zu dem lokalisierten, gesicherten Bereich (R) oder Einrichtung (E) bewirkt wird.
  2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Lokalisierung einer mobilen Einrichtung (ME1,Me2) oder eines lokalisierten Zugangssystems (Z1,Z2) jeweils den geographischen Bereich (GB1,GB2) oder die geographische Position (pe1,pe2,pr,pe,) der mobilen Einrichtung (ME1,ME2) oder des Zugangssystems (Z1,Z2) angeben.
  3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass der geographische Bereich oder die geographische Position (pme1,pme2) der mobilen Einrichtung (ME1,ME2)
    - bei einem funkzellenorientierten mobilen Netz durch die Funkzelle bestimmt ist, in der die mobile Einrichtung aktuell registriert ist, oder
    - durch netzinterne Ortungsverfahren
    - oder mit Hilfe einer GPS-Funktion in der mobilen Einrichtung (ME1,ME2)
    ermittelt wird.
  4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die Lokalisierung der mobilen Einrichtung (ME1,ME2) mit Hilfe eines Lokalisierungsdienstes innerhalb eines mobilen Netzes (WLAN) durchgeführt wird.
  5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass an die mobile Einrichtung (ME1,ME2) eine Information über die Überprüfung der Identifikation (ID1,ID2) übertragen und dort visualisiert wird.
  6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die mobile Einrichtung (ME1,ME2) autorisierten Personen zugeordnet ist, wobei die Identifikation (ID1,ID2) die Autorisierung zu dem jeweiligen gesicherten Bereich (R) oder zu der jeweiligen gesicherten Einrichtung (E) anzeigt.
  7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Identifikation (ID1,ID2) eine Netzadresse, eine logische Adresse, eine Serviceadresse und/oder eine Sicherungsinformation ist.
  8. Zentrale Einrichtung für Zugangskontrollen zu gesicherten Bereichen oder Einrichtungen über lokalisierte Zugangssysteme, wobei das Zugangssystem (Z1,Z2) zu einem gesicherten Bereich (R) oder einer gesicherten Einrichtung (E) durch ein Öffnungssystem, eine Verriegelungseinrichtung oder ein Schrankensystem oder eine Verschlüsselungseinrichtung realisiert ist, wobei der gesicherte Bereich (R) durch einen gesicherten Raum oder gesicherte Bereiche in einem Gebäude oder durch gesicherte geographische Bereiche repräsentiert wird,
    - mit Mitteln zum Empfang einer Identifikation (ID1,ID2), die von einer mobilen Einrichtung (ME1,ME2) über ein als Wireless Local Area Network, WLAN, ausgestaltetes Netz übermittelt wird,
    - mit Mitteln zum Einleiten einer Lokalisierung der mobilen Einrichtung (ME1,ME2) über das WLAN,
    - mit Mitteln zum Empfangen einer von der mobilen Einrichtung (ME1,ME2) über das WLAN übertragenen Positionsinformation der mobilen Einrichtung (ME1,ME2) an die zentrale Einrichtung (ZE),
    - mit Mitteln zur Überprüfung der Identifikation (ID1,ID2) hinsichtlich einer Autorisierung für den Zugang über ein lokalisiertes Zugangssystem (Z1,Z2), in dessen Bereich die mobile Einrichtung (ME1,ME2) lokalisiert ist, und
    - derart ausgestaltet, dass in Abhängigkeit vom Überprüfungsergebnis(pme1,pme2) entweder der Zugang über das Zugangssystem zugelassen wird oder gesperrt bleibt, wobei bei einem zugelassenen Zugang Mittel für die Übermittlung einer Aktivierungsinformation (ai) über das WLAN an das nächstgelegene Zugangssystem (Z1,Z2) vorgesehen sind, mit der der Zugang zu dem lokalisierten, gesicherten Bereich (R) oder Einrichtung (E) bewirkt wird.
  9. Zentrale Einrichtung nach Anspruch 8, dadurch gekennzeichnet, dass Mittel zum Einleiten der Lokalisierung der jeweiligen mobilen Einrichtung (ME1,ME2) und zum Empfang einer Lokalisierung (pme1,pme2), und
    dass Mittel zum Einbeziehen der Lokalisierung (pme1,pme2) der mobilen Einrichtung (ME1,ME2) in die Ermittlung des Bereichs der lokalisierten Zugangssysteme (Z1,Z2) vorgesehen sind.
  10. Zentrale Einrichtung nach Anspruch 8 oder 9, dadurch gekennzeichnet,
    dass Mittel zum Bilden einer das Überprüfungsergebnis repräsentierenden Information (iv) und zum Übertragen der Information (iv) an die mobile Einrichtung vorgesehen sind.
EP06807774.2A 2005-11-30 2006-11-08 Verfahren und zentrale einrichtung für zugangskontrollen zu gesicherten bereichen oder einrichtungen Active EP1955287B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102005057101A DE102005057101A1 (de) 2005-11-30 2005-11-30 Verfahren und zentrale Einrichtung für Zugangskontrollen zu gesicherten Bereichen oder Einrichtungen
PCT/EP2006/068224 WO2007062965A1 (de) 2005-11-30 2006-11-08 Verfahren und zentrale einrichtung für zugangskontrollen zu gesicherten bereichen oder einrichtungen

Publications (2)

Publication Number Publication Date
EP1955287A1 EP1955287A1 (de) 2008-08-13
EP1955287B1 true EP1955287B1 (de) 2017-11-01

Family

ID=37636110

Family Applications (1)

Application Number Title Priority Date Filing Date
EP06807774.2A Active EP1955287B1 (de) 2005-11-30 2006-11-08 Verfahren und zentrale einrichtung für zugangskontrollen zu gesicherten bereichen oder einrichtungen

Country Status (5)

Country Link
US (1) US8736418B2 (de)
EP (1) EP1955287B1 (de)
CN (1) CN101317202A (de)
DE (1) DE102005057101A1 (de)
WO (1) WO2007062965A1 (de)

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009007148A1 (en) * 2007-07-10 2009-01-15 International Business Machines Corporation System and method of controlling access to services
DE102009010491A1 (de) 2009-02-25 2010-09-23 Rittal Gmbh & Co. Kg Zugangssteuerungseinrichtung
US20130015947A1 (en) * 2010-01-08 2013-01-17 Telekom Deutschland Gmbh Method and system for access authorization
CN101819691B (zh) * 2010-04-12 2013-03-27 西安酷派软件科技有限公司 一种导航终端实现智能门禁的方法、系统及导航终端
CN102074057B (zh) * 2010-05-11 2013-07-10 严志宏 机房监控系统门禁权限的设置方法及其监控系统
FR2960085B1 (fr) * 2010-05-12 2012-08-17 Cie Des Alpes Systeme de controle d'acces a un site
EP2660786B2 (de) 2010-09-23 2019-10-23 BlackBerry Limited Kommunikationssystem mit persönlichem Zugriff basierend auf Nahfeldkommunikation und zugehöriges Verfahren
CN102568059A (zh) * 2010-12-22 2012-07-11 青岛海尔软件有限公司 公寓门禁系统
KR101514029B1 (ko) * 2010-12-31 2015-04-21 주식회사 케이티 사용자 단말을 이용한 출입 인증 방법 및 장치
FR2974590A1 (fr) * 2011-04-28 2012-11-02 Sar Technologies Internat Procede de deverrouillage d'un acces a une zone de rangement, dispositif de stockage et de fermeture.
US10505751B2 (en) * 2011-08-25 2019-12-10 Siemens Industry, Inc. Synergistic interface system for a building network
WO2014125028A1 (de) * 2013-02-15 2014-08-21 Bernhard Mehl Anordnung zum autorisierten ansprechen mindestens eines in einem gebäude befindlichen bauelements
GB2523129B (en) * 2014-02-13 2019-09-04 Bayham Invest Ltd Presence monitoring
CN104063930A (zh) * 2014-06-18 2014-09-24 大连智慧城科技有限公司 一种基于位置的多门禁智能识别系统和方法
EP3120334B1 (de) * 2014-08-21 2022-04-27 Cordiner, Peter Alexander Elektronisches verriegelungssystem
CN104751548A (zh) * 2015-03-06 2015-07-01 苏州市职业大学 一种校园安全门禁系统
CN104751547A (zh) * 2015-03-06 2015-07-01 苏州市职业大学 一种校园安全门禁系统及控制方法
DE102015108026C5 (de) * 2015-05-21 2020-03-05 Carl Fuhr Gmbh & Co. Kg Schließanlage und Verfahren zum Betrieb einer Schließanlage für eine Gebäudetür
EP3147869A1 (de) * 2015-09-25 2017-03-29 Assa Abloy AB Bestimmung des zugangs in einem szenario von schlössern
CN106683235A (zh) * 2015-11-11 2017-05-17 台湾国际物业管理顾问有限公司 开放空间、建筑物门禁及设施设备管控的应用设备
US10339736B2 (en) 2016-01-27 2019-07-02 Honeywell International Inc. Remote application for controlling access
CN105654694A (zh) * 2016-03-14 2016-06-08 路亮 一种基于433MHz无线模块和WiFi技术的智能锁系统
US9807568B1 (en) * 2016-04-19 2017-10-31 Siemens Industry, Inc. System and method for passive building information discovery
EP3529437B1 (de) 2016-10-19 2023-04-05 Dormakaba USA Inc. Elektromechanischer schlosskern
CN106355724A (zh) * 2016-11-01 2017-01-25 安徽融数信息科技有限责任公司 一种基于远程控制的智能门禁锁系统
CN106652137B (zh) * 2016-12-27 2020-04-24 上海斐讯数据通信技术有限公司 一种基于wifi的景区门禁查验系统及其使用方法
US11361605B2 (en) * 2017-05-16 2022-06-14 Carrier Corporation Access control system with wireless communication
CA3075189C (en) 2017-09-08 2023-03-21 Dormakaba Usa Inc. Electro-mechanical lock core
WO2019200257A1 (en) 2018-04-13 2019-10-17 Dormakaba Usa Inc. Electro-mechanical lock core
US11466473B2 (en) 2018-04-13 2022-10-11 Dormakaba Usa Inc Electro-mechanical lock core

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6370629B1 (en) * 1998-10-29 2002-04-09 Datum, Inc. Controlling access to stored information based on geographical location and date and time
US7076255B2 (en) * 2000-04-05 2006-07-11 Microsoft Corporation Context-aware and location-aware cellular phones and methods
FI115355B (fi) * 2000-06-22 2005-04-15 Icl Invia Oyj Järjestely suojatun järjestelmän käyttäjän tunnistamiseen ja todentamiseen
JP2002117377A (ja) * 2000-10-04 2002-04-19 Nec Corp 位置情報を用いた、個人認証システム、カードによる認証システム及び暗証番号によるドアロックシステム
US20020154777A1 (en) * 2001-04-23 2002-10-24 Candelore Brant Lindsey System and method for authenticating the location of content players
JP4232355B2 (ja) * 2001-06-11 2009-03-04 株式会社日立製作所 分散システムにおけるサービス提供方法
US20030152231A1 (en) * 2002-02-07 2003-08-14 Minolta Co., Ltd. Verification system, server, and electronic instrument
US7024256B2 (en) * 2002-06-27 2006-04-04 Openpeak Inc. Method, system, and computer program product for automatically managing components within a controlled environment
US7403773B2 (en) * 2002-06-27 2008-07-22 Avaya Technology Corp. Location-based access control for wireless local area networks
WO2004077848A2 (en) 2003-02-21 2004-09-10 Ge Interlogix, Inc. Key control with real time communications to remote locations
ATE397244T1 (de) 2003-04-17 2008-06-15 Marshfield Llc Sicherheitsmethode und system mit überkreuzprüfung basierend auf geographischen ortsdaten
US7559081B2 (en) * 2003-09-18 2009-07-07 Alcatel-Lucent Usa Inc. Method and apparatus for authenticating a user at an access terminal
JP4414180B2 (ja) * 2003-09-18 2010-02-10 株式会社小森コーポレーション 胴装置
WO2005117466A2 (en) * 2004-05-24 2005-12-08 Computer Associates Think, Inc. Wireless manager and method for managing wireless devices
US8571541B2 (en) 2004-07-15 2013-10-29 Avaya Inc. Proximity-based authorization
US7205890B2 (en) * 2005-05-17 2007-04-17 Pro Tech Monitoring, Inc. System, method and apparatus for locating and controlling objects
US20070093237A1 (en) * 2005-10-26 2007-04-26 Research In Motion Limited Locating and identifying a person using a mobile device

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
None *

Also Published As

Publication number Publication date
CN101317202A (zh) 2008-12-03
DE102005057101A1 (de) 2007-06-06
EP1955287A1 (de) 2008-08-13
US20090027159A1 (en) 2009-01-29
US8736418B2 (en) 2014-05-27
WO2007062965A1 (de) 2007-06-07

Similar Documents

Publication Publication Date Title
EP1955287B1 (de) Verfahren und zentrale einrichtung für zugangskontrollen zu gesicherten bereichen oder einrichtungen
EP1702306B1 (de) Zutrittskontrollsystem und verfahren zu dessen betrieb
EP1331754B1 (de) Zugangskontrollverfahren für ein drahtloses lokales Kommunikationsnetz
EP2811713B1 (de) Kommunikationssystem mit Zugangskontrolle, Verfahren zur Zugangsgewährung in einem Kommunikationssystem sowie damit ausgerüstetes Luftfahrzeug und/oder Wartungssystem
EP2387007A1 (de) Verfahren und System zur Zugangskontrolle
EP1679665A1 (de) Verfahren und ein System, um Zugang zu einem Objekt oder zu einer Dienstleistung zu erlangen
EP2243737A1 (de) Verfahren zum ortsabhängigen Personenmanagement in einem Gebäude
WO2014125028A1 (de) Anordnung zum autorisierten ansprechen mindestens eines in einem gebäude befindlichen bauelements
WO2019121336A1 (de) Zugangskontrollsystem mit funk-authentifizierung und kennworterfassung
DE10147936A1 (de) Verfahren zur Zutrittskontrolle
EP1900672B1 (de) Verfahren zur Modernisierung der Steuerung einer Aufzugsanlage
WO2018050654A1 (de) Hybrides stockwerkterminal für eine aufzugsanlage
DE202005021375U1 (de) Berechtigungssystem
CN106296948A (zh) 基于gps定位的门禁系统及开门方法
WO2003023722A2 (de) Verfahren zur prüfung der zugangsberechtigung
DE10107756A1 (de) Programmierbarer elektromechanischer Schliesszylinder
EP1828993A1 (de) Zutrittskontrollanlage mit mehreren schliessvorrichtungen
DE202004016344U1 (de) Elektronisches Ticket
EP1752928A1 (de) Verfahren zur Kontrolle des Zugangs für einen von Personen zugänglichen Bereich, insbesondere für einen durch eine Tür abgeschlossenen Raum
EP3089119A1 (de) System zur zutrittsauthentifizierung an einem zutrittspunkt eines gebäudes oder eines raumes
EP1768316B1 (de) Entsperren einer mobilfunkkarte
WO2016001103A1 (de) System zum entriegeln und verriegeln eines schliessmechanismus
EP1755085B1 (de) Verfahren zur Kontrolle des Zugangs für eine Tür einer Aufzugsanlage
DE10151002B4 (de) Verfahren und Vorrichtung zur Zieleingabe von Navigationssystemen
EP4050545A1 (de) Verfahren zur installation von mehreren türkomponenten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20080408

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

17Q First examination report despatched

Effective date: 20090616

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS AKTIENGESELLSCHAFT

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20170531

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS AKTIENGESELLSCHAFT

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

Ref country code: CH

Ref legal event code: NV

Representative=s name: SIEMENS SCHWEIZ AG, CH

Ref country code: AT

Ref legal event code: REF

Ref document number: 942739

Country of ref document: AT

Kind code of ref document: T

Effective date: 20171115

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 12

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502006015716

Country of ref document: DE

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20171101

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180301

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180201

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180202

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502006015716

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20171108

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20171130

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20180802

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20171108

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20171130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20061108

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171101

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20231114

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20231114

Year of fee payment: 18

Ref country code: DE

Payment date: 20231128

Year of fee payment: 18

Ref country code: CH

Payment date: 20231202

Year of fee payment: 18

Ref country code: AT

Payment date: 20231115

Year of fee payment: 18

REG Reference to a national code

Ref country code: DE

Ref legal event code: R081

Ref document number: 502006015716

Country of ref document: DE

Owner name: VERKADA INC., SAN MATEO, US

Free format text: FORMER OWNER: SIEMENS AKTIENGESELLSCHAFT, 80333 MUENCHEN, DE

REG Reference to a national code

Ref country code: GB

Ref legal event code: 732E

Free format text: REGISTERED BETWEEN 20240201 AND 20240207