EP4531009A1 - Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren - Google Patents

Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren Download PDF

Info

Publication number
EP4531009A1
EP4531009A1 EP23199842.8A EP23199842A EP4531009A1 EP 4531009 A1 EP4531009 A1 EP 4531009A1 EP 23199842 A EP23199842 A EP 23199842A EP 4531009 A1 EP4531009 A1 EP 4531009A1
Authority
EP
European Patent Office
Prior art keywords
time
locking device
device element
access
update
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP23199842.8A
Other languages
English (en)
French (fr)
Inventor
Tom MEIER
Stephan HANSELMANN
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dormakaba Schweiz AG
Original Assignee
Dormakaba Schweiz AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dormakaba Schweiz AG filed Critical Dormakaba Schweiz AG
Priority to EP23199842.8A priority Critical patent/EP4531009A1/de
Priority to AU2024353210A priority patent/AU2024353210A1/en
Priority to CN202480058486.6A priority patent/CN121889840A/zh
Priority to PCT/EP2024/074061 priority patent/WO2025067803A1/de
Publication of EP4531009A1 publication Critical patent/EP4531009A1/de
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00944—Details of construction or manufacture
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/08—With time considerations, e.g. temporary activation, valid time window or time limitations

Definitions

  • the invention relates to a locking device element, in particular designed as a key, fitting, or locking cylinder.
  • the locking device element is designed for use in an access method. In this access method, access to a physical area is granted or denied.
  • the present invention further shows the access method using the locking device element.
  • EP 1 899 924 B1 shows a known key for an electromechanical locking cylinder.
  • the known key comprises a key blade on which electronics are arranged between two housing shells.
  • the object is achieved by the features of the independent claims.
  • the dependent claims relate to preferred embodiments of the invention.
  • the object is also achieved by a method according to claim 17.
  • the method can be carried out using the locking device element according to the invention, in particular the locking device element according to one of claims 1 to 16.
  • the locking device element can be designed to carry out the method according to the invention, in particular the method according to claim 16.
  • the invention shows a locking device element, which is designed in particular as a key, electromechanical fitting, or locking cylinder.
  • the locking device element is designed for use in an access method.
  • access method access to a physical area is granted or denied.
  • "Granted or denied" means in particular, that access can be both granted and denied, although these two states cannot occur simultaneously. If access is authorized, access is granted. If, on the other hand, access is not authorized, access is denied.
  • at least one access condition is checked in an access decision step. Preferably, several access conditions are checked in several access decision steps. Access is authorized if all access decision steps have been decided positively.
  • At least one access condition is denied during the access procedure in which at least one access condition, preferably several access conditions, are checked, this results in the entire access being denied.
  • This denial of the access condition can, in particular, mean that an access decision is decided negatively in an access decision step of the access procedure.
  • At least one access decision step is performed by the locking device element.
  • Access to a physical area specifically describes that the access method using the locking device element makes the physical area accessible to a person, allowing the person to enter the physical area and/or at least open the physical area.
  • the physical area may also be the interior of a safe or cabinet, into which the person does not enter but gains access by opening a corresponding door.
  • access to a physical area may include, for example, opening a door to a room or building, or opening a barrier, turnstile, or turnstile barrier.
  • the blocking device element serves to carry out at least one access decision step for granting or denying access to the physical area. It is conceivable that the blocking device element makes the access decision completely or only partially. Alternatively or additionally, the locking device element can provide data for at least one access decision step.
  • the locking device element is intended to be carried by a user or located outside the physical area to which access is to be granted or denied. Therefore, attempts to tamper with the locking device element may be made.
  • the present invention counteracts such tampering attempts.
  • the locking device element is preferably designed as a key comprising a key blade that is inserted into a locking cylinder.
  • the key contains electronics.
  • the electronics can be used to perform an access decision step and/or to transmit data for an access decision step to the locking cylinder.
  • rotation of a driver of the locking cylinder is enabled.
  • the locking device element is thus designed as an "electromechanical" key, since in addition to the electronics in the key, mechanical actuation of the locking cylinder—namely, by turning the key—also occurs.
  • the locking device element can be designed as an "electronic" key.
  • an access decision step can be performed and/or data for an access decision step can be sent to a lock, a locking cylinder, a reader, or a fitting, so that the corresponding access can be granted.
  • the locking device element is configured as a fitting, in particular an electromechanical fitting, or a locking cylinder, in particular an electromechanical locking cylinder
  • electronics are located in the fitting or the locking cylinder.
  • the electronics can preferably perform at least one access decision step.
  • a mechanism in the fitting or locking cylinder, controlled by the electronics, can grant or deny access; for example, by releasing the door handle of the fitting or by blocking it, or by engaging or disengaging it. or by unlocking or leaving a cylinder core in the locking cylinder locked, engaging the driver or leaving the driver disengaged.
  • the locking device element comprises a first time element.
  • This first time element is thus located in the locking device element, for example, in the key.
  • the first time element outputs a first time signal.
  • This first time signal indicates a first time.
  • This first time signal is output by the first time element, in particular continuously or at regular intervals.
  • the first time element outputs any signal with a defined frequency.
  • This signal or frequency specifies a clock pulse that is counted in another element of the locking device, ultimately resulting in a count value. Before counting, the frequency can preferably be divided.
  • the time signal can "indicate the first time” simply by oscillating at a defined frequency.
  • the first time element outputs a count value or a value based on the count value (e.g., time) as a time signal and thus as the "first time.”
  • the counting of the clock pulse and preferably also the preceding division of the frequency thus takes place in the first time element.
  • the count value in the first time element or in another element of the locking device element is interpreted in conjunction with a start value, so that an actual time is ultimately obtained.
  • the time can correspond to the first time.
  • the locking device element further comprises an electronic processing device.
  • the electronic processing device is configured to perform a verification step on information from the first time element, in particular based on the first time.
  • the processing device is located in a controller, in particular a microcontroller, of the locking device element. As will be shown in more detail below, the processing device can also perform several of these verification steps.
  • the locking device element in particular the electronic processing device, is designed to have at least one further step which depends on the outcome, i.e., the result, of the verification step. If multiple verification steps are performed, the subsequent step may depend on the outcome of these multiple verification steps. Furthermore, it is also possible to perform different subsequent steps based on the multiple verification steps.
  • An actual time such as the time of day or a specific day of the week, can determine whether a specific person or group of people should be granted or denied access to the physical area. For example, certain people may be allowed to enter a building during the day on weekdays, whereas a different group of people may do so on weekends or at night.
  • an access authorization can only be valid for at least one specific access authorization time window.
  • the access authorization time window is particularly recurring, i.e., it encompasses specific time periods between the start and end of the access authorization validity period, such as days or hours within a week.
  • the locking device element comprises at least the first time element, so that the verification of the access authorization does not depend, or at least not exclusively, on a time provided elsewhere.
  • the first time element arranged in the locking device element allows the time to be determined within the locking device element.
  • At least one access decision step performed by the blocking device element is performed using the first time signal, in particular the first (clock) time determined by the time signal.
  • the data sent by the blocking device element so that another device performs an access decision step may include the first time signal, in particular the first time.
  • the access decision step may include comparing an access authorization time window with the first time. If the first time lies within the access authorization time window, the access decision step is initiated with a positive Result completed. If the first time is outside the access authorization time window, the access decision step is completed with a negative result.
  • the first time is compared with an access authorization validity start and/or an access authorization validity end. If the first time is before the access authorization validity start, this access decision step is concluded with a negative result. If the first time is after the access authorization validity start, this access decision step is concluded with a positive result. If the first time is before the access authorization validity end, the corresponding access decision step is concluded with a positive result. If the first time is after the access authorization validity end, the corresponding access decision step is concluded with a negative result.
  • several different access decision steps that are carried out using the first time are conceivable.
  • the processing device comprises an internal second time element.
  • This internal second time element preferably has an internal RC element.
  • the internal second time element is preferably designed to generate a second time signal within the processing device.
  • the second time signal is generated in the processing device, preferably in the microcontroller.
  • the second time signal indicates a second time.
  • the second time signal is generated, in particular, continuously or at regular intervals by the second time element.
  • the second time element generates any signal with a defined frequency.
  • This signal or frequency specifies a clock pulse that is counted in the second time element, i.e., in the processing device, so that Ultimately, a count value is created.
  • the frequency can preferably be divided.
  • the count value is interpreted in the second time element or in another area of the processing device in conjunction with a start value, so that an actual time is ultimately obtained.
  • the second time can correspond to a second time.
  • the first timing element is configured and arranged separately from the processing device; thus, it is preferably located outside the microcontroller.
  • the blocking device element contains a circuit board on which the first timing element is arranged separately from the microcontroller of the processing device.
  • the first timing element is electrically connected to the processing device for transmitting the first time signal, in particular the first time.
  • the first time element is a real-time clock (RTC) with an oscillating crystal.
  • RTC real-time clock
  • the real-time clock comprises, in addition to the oscillating crystal, a frequency divider and a frequency counter.
  • the first and second time elements are preferably used in the locking device element. By comparing the times of the two time elements, it can be checked whether one of the two time elements has been manipulated.
  • the first and second time elements in the locking device element are particularly preferably positioned at different locations and/or designed differently.
  • the first time element is preferably located outside the processing device, i.e. in particular outside the microcontroller.
  • the second time element is preferably located inside the processing device, i.e. in particular inside the microcontroller.
  • the first time element is preferably a real-time clock, which is much more difficult to manipulate in terms of software than the second time element integrated into the processing device.
  • the second time element which is located inside the processing device is significantly more difficult to physically manipulate than the first time element, which is located outside the processing device. The fact that the processing device includes both the second time element and performs the verification step makes manipulation particularly difficult.
  • the at least one access decision step performed by the blocking device element is performed by the processing device.
  • the same controller that determines the second time is also used to perform the access decision step, in particular an access decision step that depends on a time. This can increase security against manipulation.
  • the second time can be used additionally or alternatively.
  • the blocking device element can check whether the second time lies within an access authorization time window and/or compare the second time with an access authorization validity start and/or an access authorization validity end.
  • the processing device is configured to compare the first time with the second time as a verification step.
  • the processing device is configured to compare the first time signal or a value based thereon with the second time signal or a value based thereon.
  • the verification step can be performed periodically. Additionally or alternatively, the verification step can be performed during an access procedure.
  • the expression "compare the first time with the second time” describes a comparison that determines whether the two times differ from each other. For example, a first time is determined based on the first time and a second time is determined based on the second time, whereby a difference between these two times can be determined. However, such a comparison can also be performed without using actual times. For example, the two times can be counted values of a clock cycle. whereby a comparison of the two times is possible taking into account the starting times and the clock frequencies.
  • the locking device element can be configured to deny access to the physical area. This denial is initiated by the locking device element, preferably carried out by the locking device element itself.
  • the locking device element can generally initiate the denial of access. This "initiation" includes the locking device element itself denying access. If access is denied, the locking device element can abort the access procedure or terminate it with a negative result, or send a message about the denial to another element that terminates or aborts the access procedure with a negative result. If the locking device element is designed as an electromechanical key, for example, a driver of the locking cylinder cannot rotate if access is denied.
  • steps of the access procedure in particular the verification of at least one access condition, take place in another element (for example, in a server, in a cloud, in a connected smartphone, in the locking cylinder, etc.).
  • the locking device element can initiate a denial of access by not transmitting corresponding data, in particular the first and/or second time, to this other element; which the other element requires for an access decision step, in particular the first and/or second time.
  • the locking device element therefore does not necessarily deny access itself.
  • the expression that the blocking device element is designed to initiate, preferably carry out, a denial of access to the physical area refers to all, i.e. future and possibly current, access procedures, at least until a revocation occurs. This means that the use of the blocking device element for all access procedures is denied - at least until a revocation occurs.
  • the expression that that the blocking device element is configured to initiate a denial of access to the physical area, preferably to perform this itself may be limited only to the current access procedure, provided that the verification step takes place within the framework of an access procedure.
  • the expression that the blocking device element is configured to initiate a denial of access to the physical area may mean generally denying the use of the blocking device element for access procedures for granting access to a physical area or denying current access to the physical area.
  • the blocking device element is designed to initiate, preferably itself, a refusal of access to the physical area based on the outcome of the verification step.
  • the verification step that leads to the denial includes, in particular, checking whether the first time and the second time differ by more than a stored first time difference. Thus, if the first time deviates too far from the second time, the blocking device element initiates the denial of access to the physical area.
  • This verification step can be performed periodically, regardless of whether the blocking device element is currently in an access procedure. Additionally or alternatively, this verification step can be performed in each access procedure.
  • the first time and the second time differ by more than a stored first time difference, access can no longer be granted for access procedures by means of the blocking device element - at least until a cancellation has occurred. If the exceeding of the first time difference is detected during a periodic review, access can no longer be granted for all subsequent access procedures - at least until a cancellation has occurred. If the exceeding of the first time difference is detected in an access procedure, access can no longer be granted in the current and all subsequent access procedures - at least until a Cancellation.
  • the status of the locking device element is preferably set to "tampered.” The locking device element is thus "locked.”
  • the locking device element corresponds to a key
  • no access procedure can be successfully completed with the key, granting access to different physical areas, at least until a revocation occurs.
  • an electromechanical key is used as the locking device element, no access procedure can be successfully completed on different locking cylinders.
  • the denial of access is only temporary.
  • the blocking device element is configured to initiate, preferably carry out, a lifting of the denial upon receipt of a positive approval message.
  • This positive approval message can be sent, in particular, from a backend system to the blocking device element.
  • the locking device element can, in particular, submit an unlock request to the backend system. If the backend issues a positive approval message, i.e., if the locking device element receives the approval message, the locking device element can cancel the "tampered" state. This allows the locking device element to participate in access procedures that end with access being granted.
  • a corresponding algorithm and/or user input can cause the locking of the locking device element to be lifted or the current access to be granted despite the large time difference between the first time and the second time.
  • the backend system preferably comprises software, in particular also the hardware on which the software runs.
  • the backend system can run on a single computing unit or be distributed across multiple computing units and be at least partially cloud-based. Accordingly, the Backend system preferably at least one server and/or a building control unit.
  • the data connection between the backend system and the locking device element can be established in any manner, in particular wirelessly at least in some sections. It is particularly preferred that the data connection between the backend system and the locking device element be established via an electronic "device.”
  • This device is understood to be, for example, a portable computing unit, such as a smartphone, tablet, or laptop.
  • the device can establish a connection to the backend system via the Internet and/or a telecommunications network.
  • the device can communicate with the locking device element via a wireless short-range connection, such as NFC, Bluetooth Low Energy, or Ultra Wide Band.
  • the processing device receives and evaluates an error message from the first time element.
  • the checking step can be based not only on the first time, but also on the error message.
  • the information from the first time element can thus correspond to an error message.
  • the blocking device element can - as a further step - initiate, in particular carry out, an at least temporary denial of access to the physical area.
  • the first time element in particular designed as a real-time clock, can, for example, detect that the crystal is no longer oscillating or no longer oscillates properly. The first time element can then generate a corresponding error message and transmit it to the processing device.
  • the first time element has been manipulated or malfunctioned as a checking step, whereupon a denial of access Access to the physical area can be initiated. Specifically, the status is changed to "tampered.” Furthermore, the error message can also inform about other tampering with the first time element, which can then result in access being denied. This represents the next step.
  • the backend system described above sends an update time signal to the locking device element.
  • the update time signal can indicate an update time, in particular an update time.
  • the update time signal can correspond to an update (clock) time.
  • the data connection from the backend system to the locking device element preferably takes place via the described device.
  • the locking device element is configured to receive the update time signal encrypted from the backend system and to decrypt it using encryption information.
  • This encryption information in particular the cryptographic key, is in particular individual to the locking device element. This means that only the one locking device element can decrypt the update time signal.
  • the backend system knows the public key of the locking device element, and the corresponding secret key of the locking device element is stored in the locking device element. Using this individual information, the communication between the backend system and the locking device element, in particular the transmission of the update time signal, can be encrypted.
  • the update time signal can be buffered in the described device. Accordingly, the backend system first transmits the update time signal to the device. There, the update time signal is buffered and forwarded to the locking device element.
  • the locking device element is configured to receive a buffer time period with which the update time signal was buffered between the backend system and the locking device element, in particular on the device. The buffer time period is determined by the device.
  • the blocking device element is preferably designed to compare the update time corrected by the buffer time duration with the first time and/or second time as a checking step in the processing device.
  • the locking device element is preferably designed to set the first time element and/or the second time element based on the update time corrected by the buffering time duration, as a further step, if the update time corrected by the buffering time duration differs from the first time and/or second time by a smaller value than is specified in a stored limit value.
  • the first time element and/or the second time element are therefore set based on the update time; however, only if the update time corrected by the buffering time duration does not deviate too far from the first or second time. This ensures that the update time, in particular in the device, has not been tampered with, since tampering would result in an excessive deviation.
  • the update time corrected by the buffering time, deviates too much from the first and/or second time, i.e., by more than the specified limit, the update time is not used to set the first or second time element. Instead, the update time is discarded.
  • the update time may be discarded if the caching time was too long. To do this, the caching time can be compared to a caching threshold stored in the locking device element.
  • the locking device element is designed to adapt the first and/or second time using the received update time.
  • This adaptation can also be referred to as an update.
  • the adaptation describes in particular that the first time element and/or the second time element after the update time.
  • the update time corrected for the buffering time should be used.
  • the time is not updated for a certain period of time, only a warning can be issued.
  • access will not be denied.
  • no update is performed for a longer period of time, i.e., longer than the second update threshold, access will preferably be denied until the update is performed. This ensures that the first or second time is always accurate, allowing existing access authorization to be determined more accurately and thus more reliably.
  • the locking device element is designed as a key.
  • This key preferably comprises a, in particular rigid, key shaft for insertion into a locking cylinder.
  • the processing device and the first timing element are preferably located in a key groove of the key.
  • the key shaft comprises a transmission device for transmitting energy and/or electronic data to the locking cylinder.
  • This transmission device comprises, in particular, an electrical conductor as a connection from the processing device to the key shaft.
  • the transmission can be contact-based.
  • the transmission device is particularly designed to contact a corresponding electrically conductive contact inside the locking cylinder in order to transmit energy and/or data to the locking cylinder.
  • At least one locking cylinder ID is electronically stored on the key, wherein the key is configured to check, as an access condition, whether a locking cylinder ID received from a locking cylinder matches the stored locking cylinder ID. This corresponds to an access decision step.
  • the key is configured to receive the stored locking cylinder ID from the backend system in encrypted form and to decrypt it using encryption information specific to the key. In other words, only this one key can decrypt the received locking cylinder ID.
  • the invention preferably comprises an arrangement.
  • Components of the arrangement are at least the locking device element, in particular designed as a key, and the device described above.
  • the device is in particular a smartphone, tablet, or laptop.
  • the device is preferably designed to transmit electronic data from the backend system. received and sent to the locking device element.
  • the data can in particular be an update time and/or a locking cylinder ID.
  • the data is encrypted in such a way that only the locking device element, in particular only the key, can decrypt the data.
  • only a single locking device element, in particular only a single key, namely the correct recipient of the data can decrypt the data.
  • the locking device element is preferably designed to initiate, in particular carry out, the refusal or the granting.
  • the locking device element, in particular the processing device is in particular designed to carry out at least one checking step and the at least one further step. This can be at least one of the previously described checking steps and/or further steps.
  • the invention further comprises a method.
  • This can be an access method in which access to the physical area is granted or denied.
  • the above-described embodiments of the locking device element and the associated subclaims are advantageously applied to the access method according to the invention.
  • the method uses a locking device element, in particular the locking device element described above.
  • a time signal indicating a first time is output, in particular with the described first time element.
  • the method involves performing at least one verification step based on the first time or an error message of the first time element. In particular, this is performed in the electronic processing device of the locking device element.
  • a further step is carried out, in particular by the processing device, depending on the output of the verification procedure, in particular as previously described in the context of the locking device element.
  • the method provides that the processing device comprises an internal second time element, preferably with an internal RC element, wherein the second time element generates a second time signal indicating a second time within the processing device.
  • the method provides that the first time element is configured and arranged separately from the processing device, preferably on a common printed circuit board, wherein the first time element transmits the first time signal to the processing device; in particular, wherein the first time element is configured as a real-time clock (RTC) with an oscillating crystal.
  • RTC real-time clock
  • the method provides that the processing device compares the first time with the second time, in particular compares the first time signal with the second time signal, as a checking step.
  • the method preferably provides that, based on the outcome of the verification step, the blocking device element, preferably when the first time and the second time differ by more than a stored first time difference, initiates, preferably itself, an at least temporary denial of access to the physical area as a further step.
  • the blocking device element initiates, preferably itself, a lifting of the denial after receiving a positive approval message, in particular from a backend system.
  • the access method provides that the locking device element, based on the outcome of the checking step, preferably if the first time and the second time differ by less than a stored second time difference, as a further step, Carrying out an access decision step; in particular, wherein the blocking device element compares a time, in particular the first and/or the second time, with an access authorization time window and/or with an access authorization validity start and/or with an access authorization validity end for checking the access condition.
  • the method provides that the locking device element, based on the output of the checking step, preferably if the first time and the second time differ by less than a stored second time difference, corrects the second time based on the first time as a further step, in particular sets the second time element after the first time.
  • the method provides that the checking step comprises the reception and evaluation of an error message of the first time element by the processing device, wherein the blocking device element, depending on the error message, initiates, preferably carries out itself, an at least temporary refusal of access to the physical area as a further step.
  • the method provides that the locking device element receives an update time signal indicating an update time from a backend system, in particular via a wireless short-range communication with a device.
  • the method provides that the locking device element receives the update time signal in encrypted form from the backend system and decrypts it using encryption information that is individual for the locking device element.
  • the method provides that the blocking device element receives a buffer time period with which the update time signal was buffered between the backend system and the blocking device element, in particular on the device, as a checking step in the processing device, the buffer time period corrected by the buffer time period Update time is compared with the first time and/or second time, and as a further step, if the update time corrected by the buffering time differs from the first time and/or second time by a smaller value than is specified in a stored limit value, sets the first time element and/or the second time element based on the update time corrected by the buffering time, or, if the update time corrected by the buffering time differs from the first and/or second time by a larger value than is specified in a stored limit value, discards the update time.
  • the method provides that the locking device element adapts the first and/or second time using the received update time, in particular sets the first time element and/or the further time element after the update time, wherein the checking step includes that a time period since the last adaptation is determined using the first time and/or the second time and is compared with at least one stored update limit value.
  • the access method provides that, if the time period is greater than a first stored update threshold, the locking device element issues a warning to carry out the adaptation by means of an update time as a further step.
  • the access method provides that, if the time period is greater than a second stored update threshold value, the blocking device element initiates, preferably carries out itself, an at least temporary refusal of access to the physical area as a further step, in particular until the first time and/or the second time has been adjusted by means of the update time.
  • the access method provides that the locking device element is designed as a key, wherein the key comprises a, in particular rigid, key shaft for insertion into a locking cylinder.
  • the access method provides that the key shaft transmits energy and/or electronic data to the locking cylinder.
  • the access method provides that at least one locking cylinder ID is electronically stored on the key, wherein the key checks, as an access condition, whether a locking cylinder ID received from a locking cylinder matches the stored locking cylinder ID; in particular, wherein the key receives the locking cylinder ID to be stored in encrypted form from the backend system and decrypts it using encryption information specific to the key.
  • Fig. 1 shows an arrangement 100.
  • This arrangement 100 comprises a locking device element 1, here designed as an electromechanical key.
  • the arrangement 100 comprises a locking cylinder 101, which can be actuated, in particular rotated, by means of the locking device element 1.
  • the arrangement 100 further comprises a device 103, designed as a smartphone, tablet or laptop, and a backend system 104.
  • the backend system 104 is, for example, a server.
  • the backend system 104 and the device 103 are connected to each other for data transmission.
  • This data transmission can be wireless, at least in part.
  • the locking device element 1 and the device 103 are connected to each other for data transmission, in particular via wireless near-field communication.
  • the data transmission between the locking cylinder 101 and the locking device element 1 takes place in particular through direct electrically conductive contact, as will be described below.
  • the locking device element 1 comprises a key blade 2 formed by a housing 10.
  • the housing 10 is composed of a first housing part 11 and a second housing part 12.
  • the two housing parts 11, 12 are connected to one another by a frame 30.
  • the frame 30 is composed of a first frame part 31 and a second frame part 32.
  • a key shank 50 of the locking device element 1 extends from the first frame part 31.
  • the key shank 50 comprises a key shank base body 51, which is in particular formed monolithically with the first frame part 31.
  • An insert element 54 is inserted into the key shaft base body 51. At least one electrical conductor extends through this insert element 54 as part of a transmission device for transmitting energy and/or electronic data to the locking cylinder 101.
  • the electrical conductor points The tip of the key shaft 50 has at least one lock cylinder contact surface 56 as part of the transmission device.
  • the insert element 54 has at least one circuit board contact surface 57, which is located inside the housing 10.
  • FIG. 2 illustrates an electronics 70 of the locking device element 1.
  • This electronics 70 comprises a printed circuit board 71.
  • a processing device 72 which is designed as a microcontroller.
  • the electronics 70 comprises a first time element 76 and a second time element 77.
  • the first time element 76 is located on the circuit board 71, but outside the processing device 72, and is preferably designed as a real-time clock.
  • the second time element 77 is located inside the processing device 72, i.e. in particular inside the microcontroller.
  • the first time element 76 outputs a first time signal indicating the first time t1.
  • the second time element 77 is designed to generate a second time signal within the processing device 72 indicating the second time t2.
  • a first time t1 is thus measured by the first time element 76.
  • a second time t2 is thus measured by the second time element 77.
  • the first timing element 76 is electrically connected to the processing device 72 for transmitting the first timing signal.
  • the first timing element 76 is designed, in particular, as a real-time clock (RTC) with an oscillating crystal.
  • the electronics 70 on the circuit board 71 comprises a button 73.
  • the button 73 can be actuated by pressing the first housing part 11
  • the locking device element 1 can, for example, establish a connection with the device 103 using the button 73.
  • the electronics 70 comprises a socket 74, for example formed from a USB port, for charging an energy storage device 85 of the locking device element 1.
  • Fig. 2 further shows that the electronics 70 includes a lighting device 75.
  • This lighting device 75 can, for example, be used to output a warning message or to indicate another state of the locking device element 1.
  • Fig. 2 further shows that the electronics 70 comprises a wireless communication module 78, with which in particular the data transmission with the device 103 is possible.
  • an electrical actuator in particular an electric motor, must be energized in the locking cylinder 101.
  • This enables a locking element (not shown) in the locking cylinder 101 to release a lock between a rotor 105 of the locking cylinder 101 and a stator 106 of the locking cylinder 101, so that the rotor 105 can rotate in the stator 106.
  • This enables a rotation of a driver 107 of the locking cylinder 101.
  • a corresponding actuator and a corresponding locking element are described, for example, in the EP 4191004 A1 disclosed.
  • the rotor 105 can always be rotatable within the stator 106.
  • the rotor is connected to the driver 107 in a rotationally fixed manner by an actuator, thereby enabling rotation of the driver 107.
  • the processing device 72 compares an access authorization time window stored electronically in the processing device 72 with the first and/or second time. If the used time is in the access authorization time window, the access decision step is concluded with a positive result, otherwise with a negative result. The processing device 72 also checks whether the first and/or the second time is after an access authorization validity start date stored electronically in the processing device 72. If this is the case, this access decision step is concluded with a positive result, otherwise with a negative result. The processing device 72 also checks whether the first and/or the second time is before an access authorization validity end date stored electronically in the processing device 72. If this is the case, this access decision step is concluded with a positive result, otherwise with a negative result.
  • At least one locking cylinder ID can be electronically stored on the locking device element 1.
  • the locking device element 1 is configured to receive the locking cylinder ID to be stored in previously encrypted form from the backend system 104.
  • the locking device element 1 can decrypt the locking cylinder ID using encryption information specific to the locking device element 1.
  • the locking device element 1 is configured to check, as an access condition, whether a locking cylinder ID received from a locking cylinder 101 matches the stored locking cylinder ID; this also corresponds to an access decision step. If a stored locking cylinder ID matches the received locking cylinder ID, the access decision step is concluded with a positive result; otherwise, with a negative result.
  • At least one further access decision step can be carried out by the locking cylinder 101.
  • the transmitted result is checked to see whether it was sent by an authorized
  • the locking device element 1 is accessed, for example, by appropriate decryption.
  • a key ID can be transmitted to the locking cylinder 101, wherein the locking cylinder checks, as an access decision step, whether the key ID is listed in a whitelist or blacklist stored in the locking cylinder 101. If all access decision steps have been completed with a positive result, the actuator is energized and access is granted by the user rotating the driver 107.
  • the stored data for comparison in the access decision steps e.g., access authorization time window, access authorization validity start, access authorization validity end, locking cylinder ID
  • the device 103 cannot decrypt the data.
  • the data can be linked to one another; for example, different locking cylinder IDs can be assigned different access authorization time windows.
  • the locking device element 1 is designed to receive an update time signal indicating an update time upt from the backend system 104 (see Figure 5 ), in particular via wireless short-range communication with the device 103.
  • an update time upt is sent from the backend system 104 via the device 103 to the locking device element 1.
  • the update time upt is encrypted in such a way that the device 103 cannot decrypt the update time upt.
  • the update time upt is preferably decrypted using encryption information specific to the locking device element 1.
  • the locking device element 1 can be triggered via the device 103 at the backend system 104 Sends a request, e.g., to receive the update time upt and/or to update the data for comparison in the access decision steps.
  • the time can be measured continuously. This eliminates the need to measure the time in the locking cylinder 101 and to provide a corresponding energy storage device in the locking cylinder.
  • Fig. 3 shows purely schematically the steps of the access method 200 defined in the general part of the description with the checking step 201 and the further step 202 depending on the outcome of the checking step 201.
  • the processing device 72 is designed to carry out the checking step 201 based on the first time, and wherein the locking device element 1 is designed to carry out at least one further step 202 depending on the outcome of the checking step 201.
  • the described time-dependent access decision steps can be considered an example of a verification step 201.
  • a further step can be considered the transmission of the information to the locking cylinder 101.
  • FIGS. 4 to 6 show further examples of checking steps 201 and further steps 202, which can each be carried out in the locking device element 1.
  • the processing device 72 is designed to compare the first time t1 with the second time t2 as a checking step 201, in particular to compare the first time signal with the second time signal, e.g. by comparing the difference I t1 - t2 I with a stored time difference dt1.
  • step 202 Based on the output of the checking step 201, preferably if the first time and the second time differ by more than a stored first time difference dt1 or corresponds to the stored first time difference dt1, Further step 202 initiates an at least temporary denial of access to the physical area by the processing device 72.
  • the status of the locking device element 1 is set to "manipulated.”
  • verification step 201 may include receiving an error message from the first timing element 76 by the processing device 72, for example, because the crystal is no longer oscillating. In this case, too, the status of the locking device element 1 is set to "tampered.”
  • the locking device element 1 sends an unlocking request E to the backend system 104 via the device 103. This corresponds to a subsequent step 203.
  • the locking device element 1 can then receive an approval message G from the backend system 104 in a step 204.
  • the update time upt is received from the locking device element 1 in addition to the approval message. Using this update time upt, the first time t1 can be set at the first time element 76 and/or the second time t2 can be set at the second time element 77.
  • the update time upt is sent in encrypted form from the backend system 104 to the locking device element 1 in such a way that the device 103 cannot manipulate the update time upt.
  • the update time upt is only adopted if there is a continuous connection between the backend system 104 and the locking device element 1, so that the update time upt is not buffered in the device 103 for a long time and becomes inaccurate.
  • the time between the date of the unlock request E and receipt of the response G + upt can be used as a measure of the connection to the backend system 104.
  • the device 103 receives a buffer time period zt, with which the update time upt was buffered between the backend system on the device 103, the Approval message added.
  • the first and/or second time t1, t2 is adjusted by the update time upt, which is corrected by the buffering time zt. To prevent manipulation, it can be provided that the adjustment only occurs if the buffering time zt does not exceed a time period stored in the processing device 72.
  • the check 201 in which the first and second times t1, t2 are compared, is carried out at regular intervals and as an access decision step within an access procedure.
  • the locking device element 1 can be configured to initiate, preferably carry out itself, a granting of access to the physical area taking into account at least one further access condition based on the output of the checking step 201, preferably if the first time t1 and the second time t2 differ by less than the stored first time difference dt1, as a further step 202; in particular, the locking device element 1 is configured to compare a time, in particular the first and/or the second time, with an access authorization time window and/or with an access authorization validity start and/or with an access authorization validity end, in order to check the access condition. This applies if the first and second times t1, t2 are compared within an access method.
  • the locking device element 1 can be designed to correct the second time t2 based on the first time t1 as a further step 202, in particular to set the second time element 77 after the first time t1, based on the output of the checking step 201, preferably if the first time t1 and the second time t2 differ by less than the stored first time difference dt1.
  • the locking device element 1 is designed to receive a buffer time period zt, with which the update time upt between the backend system 104 and the locking device element 1 was buffered on the device 103.
  • the buffer time period zt is corrected update time upt is compared with the first time t1 and/or second time t2 (not shown), and as a further step 202, if the update time upt corrected by the buffer time period zt differs from the first time t1 and/or second time t1 by less (i.e., a lower value) than a stored limit value g, to set the first time element 76 and/or the second time element 77 based on the update time upt corrected by the buffer time period zt ("sync"), or, if the update time upt corrected by the buffer time period zt differs from the first and/or second time t1, t2 by more (i.e., a higher value) than a stored limit
  • the time period ZS indicates how long ago the first and/or second time t1, t2 was set by an update time upt. If the limit value g is exceeded and the update time upt is discarded, the time period ZS is not restarted ("no reset ZS").
  • the time at which the first and/or second time t1, t2 was set after the update time upt can be stored in the processing device 72.
  • Verification steps are shown to ensure that the first and/or second time t1, t2 are regularly set by the update time upt.
  • the verification step 201 in Figure 6 involves determining a time period ZS since the last adjustment using the first time t1 and/or the second time t2 and comparing it with at least one stored update limit value ZD1, ZD2.
  • a warning ("Warn.") is issued in a further step 202 to carry out the adjustment by means of an update time upt.
  • the status of the locking device element 1 is set to "inaccurate” in a further step 202.
  • the "inaccurate” status it is not possible to use the locking device element 1 for an access procedure with a positive Output. This means that no locking cylinder 101 can achieve rotation of the driver 107 by means of the locking device element 1 in the "inaccurate” state.
  • the "inaccurate” status can be canceled by performing a time synchronization with the backend system 104. This is shown in the lower line of Figure 6 shown.
  • a request for an update time upt is sent to the backend system 104, whereupon the update time upt is received by the backend system 104.
  • the buffering time period zt is missing because it is ensured that the connection between the backend system 104, the device 103 and the locking device element 1 is established.
  • the time synchronization with the backend system 104 can be performed using the buffer time period zt, as described above in connection with Figure 5 described.
  • a step 208 the time synchronization is performed, which removes the status "inaccurate".
  • the locking cylinder 101 for example, particularly if the locking cylinder 101 can be actuated by means of a knob, can correspond to the locking device element 1 and communicate directly with the device 103 via short-range communication. The communication between the device 103 and the backend system 104 is maintained. In this case, the corresponding access decision steps are carried out in the locking cylinder 101.
  • an electromechanical fitting, a padlock, or a smart lock can function as the locking device element 1 and accordingly communicate directly with the device 103 and carry out the corresponding access decision steps.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Manufacturing & Machinery (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Die Erfindung umfasst ein Sperrvorrichtungselement (1), insbesondere Schlüssel, Beschlag oder Schließzylinder, zur Verwendung bei einem Zugangsverfahren 200, bei dem ein Zugang zu einem physischen Bereich gewährt oder verweigert wird, wobei das Sperrvorrichtungselement (1) ein erstes Zeitelement (76) umfasst, wobei das erste Zeitelement (76) ein eine erste Zeit anzeigendes erstes Zeitsignal ausgibt, wobei das Sperrvorrichtungselement (1) eine elektronische Verarbeitungsvorrichtung (72) umfasst, wobei die elektronische Verarbeitungsvorrichtung (72) ausgebildet ist, basierend auf der ersten Zeit einen Überprüfungsschritt (201) durchzuführen, wobei das Sperrvorrichtungselement (1) ausgebildet ist, zumindest einen weiteren Schritt (202) abhängig von dem Ausgang des Überprüfungsschritts (201) vorzunehmen.

Description

  • Die Erfindung betrifft ein Sperrvorrichtungselement, insbesondere ausgebildet als Schlüssel, Beschlag oder Schließzylinder. Das Sperrvorrichtungselement ist zur Verwendung bei einem Zugangsverfahren ausgebildet. Bei diesem Zugangsverfahren wird ein Zugang zu einem physischen Bereich gewährt oder verweigert. Ferner zeigt vorliegende Erfindung das Zugangsverfahren unter Verwendung des Sperrvorrichtungselements.
  • EP 1 899 924 B1 zeigt einen vorbekannten Schlüssel für einen elektromechanischen Schließzylinder. Der vorbekannte Schlüssel umfasst eine Schlüsselreide, an der eine Elektronik zwischen zwei Gehäuseschalen angeordnet ist.
  • Es ist Aufgabe vorliegender Erfindung, ein Sperrvorrichtungselement und ein zugehöriges Zugangsverfahren anzugeben, die einen besonderes sicheren Zugang zu einem physischen Bereich gewähren oder verweigern.
  • Die Lösung der Aufgabe erfolgt durch die Merkmale der unabhängigen Ansprüche. Die abhängigen Ansprüche haben bevorzugte Ausgestaltungen der Erfindung zum Gegenstand. Ebenfalls wird die Aufgabe durch ein Verfahren nach Anspruch 17 gelöst. Hierbei kann das Verfahren mit dem erfindungsgemäßen Sperrvorrichtungselement, insbesondere dem Sperrvorrichtungselement nach einem der Ansprüche 1 bis 16, durchgeführt werden. Ferner kann das Sperrvorrichtungselement ausgebildet sein, das erfindungsgemäße Verfahren, insbesondere das Verfahren nach Anspruch 16, durchzuführen.
  • Die Erfindung zeigt ein Sperrvorrichtungselement, das insbesondere als Schlüssel, elektromechanischer Beschlag oder Schließzylinder ausgebildet ist. Das Sperrvorrichtungselement ist zur Verwendung bei einem Zugangsverfahren ausgebildet. Bei diesem Zugangsverfahren wird ein Zugang zu einem physischen Bereich gewährt oder verweigert. "Gewährt oder verweigert" bedeutet insbesondere, dass sowohl die Gewährung als auch die Verweigerung des Zugangs erfolgen kann, wobei diese beiden Zustände nicht gleichzeitig auftreten. Bei einer Zugangsberechtigung wird der Zugang gewährt. Liegt hingegen keine Zugangsberechtigung vor, so wird der Zugang verweigert. Um zu überprüfen, ob eine Zugangsberechtigung vorliegt, wird insbesondere zumindest eine Zugangsbedingung in einem Zugangsentscheidungsschritt überprüft. Vorzugsweise werden mehrere Zugangsbedingungen in mehreren Zugangsentscheidungsschritten überprüft. Eine Zugangsberechtigung liegt vor, wenn alle Zugangsentscheidungsschritte positiv entschieden wurden. Insbesondere, wenn im Laufe des Zugangsverfahrens, in dem zumindest eine Zugangsbedingung, bevorzugt mehrere Zugangsbedingungen, überprüft werden, zumindest eine Zugangsbedingung verweigert wird, kommt es zu einer Verweigerung des gesamten Zugangs. Dieses Verweigern der Zugangsbedingung kann insbesondere bedeuten, dass eine Zugangsentscheidung in einem Zugangsentscheidungsschritt des Zugangsverfahrens negativ entschieden wird.
  • Es kann sein, dass zumindest ein Zugangsentscheidungsschritt von dem Sperrvorrichtungselement durchgeführt wird.
  • "Zugang zu einem physischen Bereich" beschreibt insbesondere, dass mittels des Zugangsverfahrens, in dem das Sperrvorrichtungselement verwendet wird, der physische Bereich für eine Person zugänglich gemacht wird, wodurch die Person den physischen Bereich betreten kann und/oder den physischen Bereich zumindest öffnen kann. So kann der physische Bereich beispielsweise auch der Innenraum eines Tresors oder Schranks sein, in den die Person nicht eintritt, jedoch durch Öffnen einer entsprechenden Tür Zugang erhält. Ebenfalls kann ein Zugang zu einem physischen Bereich z. B. das Öffnen einer Tür zu einem Raum, einem Gebäude oder das Öffnen einer Schranke, ein Drehkreuz oder eine Drehsperre umfassen.
  • Insbesondere dient das Sperrvorrichtungselement dazu, zumindest einen Zugangsentscheidungsschritt zur Gewährung oder Verweigerung des Zugangs zu dem physischen Bereich durchzuführen. Hierbei ist es denkbar, dass das Sperrvorrichtungselement die Zugangsentscheidung vollständig oder nur teilweise trifft. Alternativ oder zusätzlich kann das Sperrvorrichtungselement Daten für zumindest einen Zugangsentscheidungsschritt zur Verfügung stellen.
  • Insbesondere ist das Sperrvorrichtungselement vorgesehen, mit einem Benutzer mitgeführt zu werden oder außerhalb des physischen Bereichs, zu dem Zugang gewährt oder verweigert werden soll, angeordnet zu werden. Daher kann versucht werden, das Sperrvorrichtungselement zu manipulieren. Die vorliegende Erfindung wirkt einem Manipulationsversuch entgegen.
  • Wie noch im Detail beschrieben wird, ist das Sperrvorrichtungselement vorzugsweise als Schlüssel ausgebildet, der eine Schlüsselreide umfasst, die in einen Schließzylinder eingesteckt wird. Im Schlüssel befindet sich dabei eine Elektronik. Mittels der Elektronik kann ein Zugangsentscheidungsschritt durchgeführt werden und/oder Daten für einen Zugangsentscheidungsschritt an den Schließzylinder weitergeleitet werden. Bei einer Zugangsberechtigung wird ein Drehen eines Mitnehmers des Schließzylinders ermöglicht. Das Sperrvorrichtungselement ist somit als "elektromechanischer" Schlüssel ausgebildet, da neben der Elektronik im Schlüssel auch eine mechanische Betätigung des Schließzylinders - nämlich durch Drehen des Schlüssel - erfolgt.
  • Alternativ hierzu ist auch vorgesehen, dass das Sperrvorrichtungselement als "elektronischer" Schlüssel ausgebildet ist. Mittels einer Elektronik des Schlüssels kann ein Zugangsentscheidungsschritt durchgeführt werden und/oder Daten für einen Zugangsentscheidungsschritt an ein Schloss, einen Schließzylinder, einen Leser oder einen Beschlag gesendet werden, sodass der entsprechende Zugang freigegeben werden kann.
  • Bei einer Ausgestaltung des Sperrvorrichtungselementes als Beschlag, insbesondere elektromechanischer Beschlag, oder Schließzylinder, insbesondere elektromechanischer Schließzylinder, befindet sich eine Elektronik im Beschlag oder im Schließzylinder. Mit der Elektronik kann bevorzugt zumindest ein Zugangsentscheidungsschritt durchgeführt werden. Eine Mechanik im Beschlag oder Schließzylinder kann, angesteuert von der Elektronik, einen Zugang gewähren oder verweigern; beispielsweise indem der Türgriff des Beschlags freigegen wird oder blockiert bleibt, eingekuppelt wird oder ausgekuppelt bleibt oder indem in dem Schließzylinder ein Zylinderkern entsperrt wird oder gesperrt bleibt, der Mitnehmer eingekuppelt wird oder der Mitnehmer ausgekuppelt bleibt.
  • Das Sperrvorrichtungselement umfasst ein erstes Zeitelement. Dieses erste Zeitelement befindet sich somit im Sperrvorrichtungselement, also beispielsweise im Schlüssel. Das erste Zeitelement gibt ein erstes Zeitsignal aus. Dieses erste Zeitsignal zeigt eine erste Zeit an. Dieses erste Zeitsignal wird insbesondere dauerhaft oder in regelmäßigen Abständen vom ersten Zeitelement ausgegeben. Bei einer einfachen Ausgestaltung ist vorgesehen, dass das erste Zeitelement ein beliebiges Signal mit einer definierten Frequenz ausgibt. Dieses Signal bzw. die Frequenz gibt einen Takt vor, der in einem anderen Element der Sperrvorrichtung gezählt wird, sodass letztendlich ein Zählwert entsteht. Vor dem Zählen kann die Frequenz vorzugsweise geteilt werden. So kann also das Zeitsignal lediglich durch Schwingen in einer definierten Frequenz "die erste Zeit anzeigen".
  • In bevorzugter Ausführung ist jedoch vorgesehen, dass das erste Zeitelement als Zeitsignal und somit als "erste Zeit" einen Zählwert oder einen auf dem Zählwert basierend Wert (z.B. Uhrzeit) ausgibt. Das Zählen des Taktes und vorzugsweise auch das vorangehende Teilen der Frequenz findet somit im ersten Zeitelement statt. Besonders bevorzugt wird der Zählwert in dem ersten Zeitelement oder in einem anderen Element des Sperrvorrichtungselementes in Verbindung mit einem Startwert interpretiert, sodass sich letztendlich eine tatsächliche Uhrzeit ergibt. Somit kann die Uhrzeit der ersten Zeit entsprechen.
  • Das Sperrvorrichtungselement umfasst ferner eine elektronische Verarbeitungsvorrichtung. Die elektronische Verarbeitungsvorrichtung ist dazu ausgebildet, einer Information des ersten Zeitelements, insbesondere basierend auf der ersten Zeit, einen Überprüfungsschritt durchzuführen. Besonders bevorzugt befindet sich die Verarbeitungsvorrichtung in einem Controller, insbesondere einem Mikrocontroller, des Sperrvorrichtungselementes. Wie noch im Detail gezeigt wird, kann die Verarbeitungsvorrichtung auch mehrere dieser Überprüfungsschritte durchführen.
  • Darüber hinaus ist das Sperrvorrichtungselement, insbesondere die elektronische Verarbeitungsvorrichtung, dazu ausgebildet, zumindest einen weiteren Schritt vorzunehmen, der von dem Ausgang, also dem Ergebnis, des Überprüfungsschritts abhängt. Werden mehrere Überprüfungsschritte durchgeführt, so kann der eine weitere Schritt von dem Ausgang dieser mehreren Überprüfungsschritte abhängen. Darüber hinaus ist es auch möglich, aufgrund der mehreren Überprüfungsschritte entsprechend unterschiedliche weitere Schritte vorzunehmen.
  • Eine tatsächliche Zeit, beispielsweise die Uhrzeit oder ein bestimmter Wochentag, kann dafür ausschlaggebend sein, ob einer bestimmten Person oder Personengruppe der Zugang zum physischen Bereich gewährt oder verweigert werden soll. Bestimmte Personen dürfen beispielsweise unter der Woche tagsüber ein Gebäude betreten, wohingegen am Wochenende oder nachts eine andere Personengruppe dafür freigegeben ist. Somit kann eine Zugangsberechtigung nur für zumindest ein bestimmtes Zugangsberechtigungs-Zeitfenster vorliegen. Das Zugangsberechtigungs-Zeitfenster ist insbesondere wiederkehrend ausgebildet, umfasst also bestimmte Zeitabschnitte zwischen einem Zugangsberechtigungs-Gültigkeitsstart und einem Zugangsberechtigungs-Gültigkeitsende, beispielsweise Tage oder Stunden innerhalb einer Woche. Um diese Funktionalität möglichst manipulationssicher auszugestalten, umfasst das Sperrvorrichtungselement zumindest das erste Zeitelement, sodass die Überprüfung der Zugangsberechtigung nicht, zumindest nicht nur, von einer anderweitig bereitgestellten Zeit abhängt. Durch das im Sperrvorrichtungselement angeordnete erste Zeitelement kann innerhalb des Sperrvorrichtungselementes die Zeit ermittelt werden.
  • Bevorzugt ist vorgesehen, dass zumindest ein Zugangsentscheidungsschritt, der von dem Sperrvorrichtungselement durchgeführt wird, mittels des ersten Zeitsignals, insbesondere der durch das Zeitsignal ermittelten ersten (Uhr)Zeit, durchgeführt wird. Zusätzlich oder alternativ kann es sein, dass die Daten, die das Sperrvorrichtungselement versendet, damit eine andere Vorrichtung einen Zugangsentscheidungsschritt durchführt, das erste Zeitsignal, insbesondere die erste Zeit, umfassen. Beispielsweise kann der Zugangsentscheidungsschritt beinhalten, dass ein Zugangsberechtigungs-Zeitfenster mit der ersten Zeit verglichen wird. Liegt die erste Zeit innerhalb des Zugangsberechtigungs-Zeitfensters, so wird der Zugangsentscheidungsschritt mit einem positiven Ergebnis abgeschlossen. Liegt die erste Zeit außerhalb des Zugangsberechtigungs-Zeitfensters, so wird der Zugangsentscheidungsschritt mit einem negativen Ergebnis abgeschlossen.
  • Zusätzlich oder alternativ kann vorgesehen sein, dass die erste Zeit mit einem Zugangsberechtigungs-Gültigkeitsstart und/oder einem Zugangsberechtigungs-Gültigkeitsende verglichen wird. Liegt die erste Zeit vor dem Zugangsberechtigungs-Gültigkeitsstart, so wird dieser Zugangsentscheidungsschritt mit einem negativen Ergebnis abgeschlossen. Liegt die erste Zeit nach dem Zugangsberechtigungs-Gültigkeitsstart, so wird dieser Zugangsentscheidungsschritt mit einem positiven Ergebnis abgeschlossen. Liegt die erste Zeit vor dem Zugangsberechtigungs-Gültigkeitsende, so wird der entsprechende Zugangsentscheidungsschritt mit einem positiven Ergebnis abgeschlossen. Liegt die erste Zeit nach dem Zugangsberechtigungs-Gültigkeitsende, so wird der entsprechende Zugangsentscheidungsschritt mit einem negativen Ergebnis abgeschlossen. Somit sind mehrere unterschiedliche Zugangsentscheidungsschritte, die mittels der ersten Zeit durchgeführt werden, denkbar.
  • Vorzugsweise ist vorgesehen, dass die Verarbeitungsvorrichtung ein internes zweites Zeitelement umfasst. Dieses interne zweite Zeitelement weist vorzugsweise ein internes RC-Glied auf.
  • Das interne zweite Zeitelement ist vorzugsweise dazu ausgebildet, innerhalb der Verarbeitungsvorrichtung ein zweites Zeitsignal zu erzeugen. So ist insbesondere vorgesehen, dass in der Verarbeitungsvorrichtung, vorzugsweise in dem Mikrocontroller, das zweite Zeitsignal erzeugt wird.
  • Das zweite Zeitsignal zeigt eine zweite Zeit an. Das zweite Zeitsignal wird insbesondere dauerhaft oder in regelmäßigen Abständen vom zweiten Zeitelement erzeugt.
  • Insbesondere erzeugt das zweite Zeitelement ein beliebiges Signal mit einer definierten Frequenz. Dieses Signal bzw. die Frequenz gibt einen Takt vor, der im zweiten Zeitelement, also in der Verarbeitungsvorrichtung, gezählt wird, so dass letztendlich ein Zählwert entsteht. Vor dem Zählen kann die Frequenz vorzugsweise geteilt werden. Besonders bevorzugt wird der Zählwert in dem zweiten Zeitelement oder in einem anderen Bereich der Verarbeitungsvorrichtung in Verbindung mit einem Startwert interpretiert, sodass sich letztendlich eine tatsächliche Uhrzeit ergibt. Somit kann die zweite Zeit einer zweiten Uhrzeit entsprechen.
  • Bevorzugt ist vorgesehen, dass das erste Zeitelement separat zur Verarbeitungsvorrichtung ausgebildet und angeordnet ist; sich also vorzugsweise außerhalb des Mikrocontrollers befindet. Vorzugsweise befindet sich in dem Sperrvorrichtungselement eine Leiterkarte, auf der das erste Zeitelement separat zum Mikrocontroller der Verarbeitungsvorrichtung angeordnet ist. Vorzugsweise ist das erste Zeitelement zur Übertragung des ersten Zeitsignals, insbesondere der ersten Zeit, mit der Verarbeitungsvorrichtung elektrisch leitend verbunden.
  • Besonders bevorzugt ist vorgesehen, dass es sich bei dem ersten Zeitelement um eine Real Time Clock (RTC) mit einem schwingenden Kristall handelt. Besonders bevorzugt umfasst die Real Time Clock neben dem schwingenden Kristall einen Frequenzteiler und einen Frequenzzähler.
  • Um eine Manipulation der Zeitinformation weitestgehend zu verhindern, werden vorzugsweise das erste und das zweite Zeitelement in dem Sperrvorrichtungselement eingesetzt. Durch Vergleich der Zeiten der beiden Zeitelemente kann überprüft werden, ob eines der beiden Zeitelemente manipuliert wurde. Besonders bevorzugt sind hierzu das erste und das zweite Zeitelement im Sperrvorrichtungselement an unterschiedlichen Orten positioniert und/oder unterschiedlich ausgestaltet. Das erste Zeitelement befindet sich vorzugsweise außerhalb der Verarbeitungsvorrichtung, also insbesondere außerhalb des Mikrocontrollers. Das zweite Zeitelement befindet sich vorzugsweise im Inneren der Verarbeitungsvorrichtung, also insbesondere im Inneren des Mikrocontrollers. Darüber hinaus handelt es sich bei dem ersten Zeitelement vorzugsweise um eine Real Time Clock, die softwareseitig wesentlich schwerer zu manipulieren ist, als das in die Verarbeitungsvorrichtung integrierte zweite Zeitelement. Andererseits ist das zweite Zeitelement, das sich im Inneren der Verarbeitungsvorrichtung befindet, auf physischem Wege wesentlich schwerer zu manipulieren, als das erste Zeitelement, das sich außerhalb der Verarbeitungsvorrichtung befindet. Dadurch, dass die Verarbeitungsvorrichtung sowohl das zweite Zeitelement umfasst als auch den Überprüfungsschritt durchzuführen, ist eine Manipulation im besonderen Maße erschwert.
  • Bevorzugt wird der zumindest eine Zugangsentscheidungsschritt, der von dem Sperrvorrichtungselement durchgeführt wird, durch die Verarbeitungsvorrichtung durchgeführt. Hierdurch wird insbesondere derselbe Controller, der die zweite Zeit ermittelt, auch zur Durchführung des Zugangsentscheidungsschrittes, insbesondere eines Zugangsentscheidungsschrittes, der von einer Zeit abhängt, verwendet. Hierdurch kann die Manipulationssicherheit erhöht werden. Anstelle der ersten Zeit kann hierbei zusätzlich oder alternativ die zweite Zeit verwendet werden. Somit kann das Sperrvorrichtungselement, überprüfen, ob die zweite Zeit innerhalb eines Zugangsberechtigungs-Zeitfensters liegt und/oder die zweite Zeit mit einem Zugangsberechtigungs-Gültigkeitsstart und/oder einem Zugangsberechtigungs-Gültigkeitsende verglichen werden.
  • Vorzugsweise ist vorgesehen, dass die Verarbeitungsvorrichtung dazu ausgebildet ist, als Überprüfungsschritt die erste Zeit mit der zweiten Zeit zu vergleichen. Besonders bevorzugt ist vorgesehen, dass die Verarbeitungsvorrichtung dazu ausgebildet ist, das erste Zeitsignal oder einen darauf basierenden Wert mit dem zweiten Zeitsignal oder einem darauf basierenden Wert zu vergleichen. Der Überprüfungsschritt kann periodisch durchgeführt werden. Zusätzlich oder alternativ kann der Überprüfungsschritt bei einem Zugangsverfahren durchgeführt werden.
  • Der Ausdruck "die erste Zeit mit der zweiten Zeit zu vergleichen" beschreibt einen Vergleich, bei dem festgestellt wird, ob die beiden Zeiten voneinander abweichen. Hierzu wird beispielsweise basierend auf der ersten Zeit eine erste Uhrzeit und basierend auf der zweiten Zeit eine zweite Uhrzeit ermittelt, wobei ein Abweichen zwischen diesen beiden Uhrzeiten festgestellt werden kann. Allerdings kann solch ein Vergleich auch durchgeführt werden, ohne auf tatsächliche Uhrzeiten zurückzugreifen. Beispielsweise können die beiden Zeiten Zählwerte eines Taktes darstellen, wobei unter Berücksichtigung der Startzeitpunkte und der Taktfrequenzen ein Vergleich der beiden Zeiten möglich ist.
  • Im Folgenden wird in unterschiedlichen Zusammenhängen beschrieben, dass das Sperrvorrichtungselement dazu ausgebildet sein kann, den Zugang zum physischen Bereich zu verweigern. Diese Verweigerung wird dabei von dem Sperrvorrichtungselement veranlasst, vorzugsweise selbst durchgeführt.
  • Das Sperrvorrichtungselement kann das Verweigern eines Zugangs grundsätzlich veranlassen. Dieses "Veranlassen" umfasst, dass das Sperrvorrichtungselement selbst den Zugang verweigert. Wird der Zugang verweigert, so kann das Sperrvorrichtungselement das Zugangsverfahren abbrechen oder mit negativem Ende beenden oder eine Nachricht über die Verweigerung an ein anderes Element senden, dass das Zugangsverfahren mit negativem Ergebnis beendet oder abbricht. Ist das Sperrvorrichtungselement z. B. als elektromechanischer Schlüssel ausgebildet, so kann bei einer Verweigerung des Zugangs ein Mitnehmer des Schließzylinders sich nicht drehen.
  • Allerdings ist es auch möglich, dass in einem anderen Element (beispielsweise in einem Server, in einer Cloud, in einem verbundenen Smartphone, in dem Schließzylinder usw.) Schritte des Zugangsverfahrens, insbesondere das Überprüfen von zumindest einer Zugangsbedingungen, stattfindet. In diesen Fällen kann das Sperrvorrichtungselement ein Verweigern des Zugangs veranlassen, indem entsprechende Daten, insbesondere die erste und/oder die zweite Zeit, an dieses andere Element nicht übermittelt werden; die das andere Element für einen Zugangsentscheidungsschritt benötigt, insbesondere die erste und/oder die zweite Zeit. Das Sperrvorrichtungselement verweigert den Zugang also nicht zwangsläufig selbst.
  • Bevorzugt bezieht sich der Ausdruck, dass das Sperrvorrichtungselement dazu ausgebildet ist, eine Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen, auf alle, d. h. zukünftigen und ggf. aktuelle, Zugangsverfahren, zumindest bis eine Aufhebung vorliegt. D. h. die Verwendung des Sperrvorrichtungselements für alle Zugangsverfahren ist verweigert - zumindest bis zu einer Aufhebung. Alternativ kann der Ausdruck, dass das das Sperrvorrichtungselement dazu ausgebildet ist, eine Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen, nur auf das aktuelle Zugangsverfahren beschränkt sein, sofern der Überprüfungsschritt im Rahmen eines Zugangsverfahrens stattfindet. Zusammenfassend kann der Ausdruck, dass das Sperrvorrichtungselement dazu ausgebildet ist, eine Verweigerung des Zugangs zum physischen Bereich zu veranlassen, bedeuten, eine Verwendung des Sperrvorrichtungselements für Zugangsverfahren zur Gewährung eines Zugangs zu einem physischen Bereich allgemein zu verweigern oder den aktuellen Zugang zu dem physischen Bereich zu verweigern.
  • Bevorzugt ist vorgesehen, dass das Sperrvorrichtungselement dazu ausgebildet ist, basierend auf dem Ausgang des Überprüfungsschritts, eine Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen.
  • Der Überprüfungsschritt, der zu der Verweigerung führt, umfasst insbesondere ein Überprüfen, ob sich die erste Zeit und die zweite Zeit mehr als eine hinterlegte erste Zeitdifferenz unterscheiden. Weicht also die erste Zeit zu weit von der zweiten Zeit ab, so veranlasst das Sperrvorrichtungselement die Verweigerung des Zugangs zum physischen Bereich. Dieser Überprüfungsschritt kann periodisch durchgeführt werden, unabhängig davon, ob sich das Sperrvorrichtungselement gerade in einem Zugangsverfahren befindet. Zusätzlich oder alternativ kann dieser Überprüfungsschritt jeweils in einem Zugangsverfahren durchgeführt werden.
  • Insbesondere kann mittels des Sperrvorrichtungselements, wenn sich die erste Zeit und die zweite Zeit mehr als eine hinterlegte erste Zeitdifferenz unterscheiden, für Zugangsverfahren kein Zugang mehr gewährt werden - zumindest bis eine Aufhebung vorliegt. Wird das Überschreiten der ersten Zeitdifferenz bei einer periodischen Überprüfung festgestellt, so kann für alle nachfolgenden Zugangsverfahren kein Zugang gewährt werden- zumindest bis zu einer Aufhebung. Wird das Überschreiten der ersten Zeitdifferenz in einem Zugangsverfahren festgestellt, so kann in dem aktuellen und allen weiteren Zugangsverfahren kein Zugang mehr gewährt werden - zumindest bis zu einer Aufhebung. Der Status des Sperrvorrichtungselements wird bevorzugt auf "manipuliert" gesetzt. Das Sperrvorrichtungselement ist somit "gesperrt".
  • Entspricht das Sperrvorrichtungselement einem Schlüssel, so kann mit dem Schlüssel kein Zugangsverfahren mit einer Gewährung des Zugangs zu unterschiedlichen physischen Bereichen mehr positiv abgeschlossen werden, zumindest bis eine Aufhebung vorliegt. Im Falle eines elektromechanischen Schlüssels als Sperrvorrichtungselement kann an verschiedenen Schließzylindern kein Zugangsverfahren mit positivem Ausgang mehr durchgeführt werden.
  • Besonders bevorzugt ist vorgesehen, dass die Verweigerung des Zugangs nur temporär erfolgt. Insbesondere ist hierzu das Sperrvorrichtungselement dazu ausgebildet, eine Aufhebung der Verweigerung nach Empfang einer positiven Genehmigungsnachricht zu veranlassen, vorzugsweise selbst durchzuführen. Diese positive Genehmigungsnachricht kann insbesondere von einem Backendsystem zum Sperrvorrichtungselement gesendet werden.
  • In dem Zustand "manipuliert" kann das Sperrvorrichtungselement insbesondere an das Backendsystem eine Entsperranfrage stellen. Wird vom Backend die positive Genehmigungsnachricht erteilt, d. h. das Sperrvorrichtungselement empfängt die Genehmigungsnachricht, so kann das Sperrvorrichtungselement den Zustand "manipuliert" aufheben. Hierdurch kann das Sperrvorrichtungselement an Zugangsverfahren teilnehmen, die mit einer Gewährung des Zugangs enden.
  • In dem Backendsystem kann beispielsweise durch einen entsprechenden Algorithmus und/oder eine Benutzereingabe veranlasst werden, dass trotz der großen Zeitdifferenz zwischen erster Zeit und zweiter Zeit die Sperrung des Sperrvorrichtungselements aufgehoben oder der aktuelle Zugang gewährt werden soll.
  • Das Backendsystem umfasst vorzugsweise eine Software, insbesondere auch die Hardware, auf der die Software läuft. Das Backendsystem kann auf einer Recheneinheit laufen oder auf mehrere Recheneinheiten verteilt sein und zumindest teilweise cloudbasiert sein. Dementsprechend umfasst das Backendsystem vorzugsweise zumindest einen Server und/oder eine Gebäudesteuereinheit.
  • Die Datenverbindung zwischen dem Backendsystem und dem Sperrvorrichtungselement kann auf beliebige Weise, insbesondere zumindest streckenweise drahtlos, erfolgen. Besonders bevorzugt ist vorgesehen, dass die Datenverbindung zwischen Backendsystem und Sperrvorrichtungselement über ein elektronisches "Gerät" erfolgt. Unter diesem Gerät ist beispielsweise eine tragbare Recheneinheit zu verstehen, beispielsweise Smartphone, Tablet oder Laptop.
  • Vorzugsweise ist vorgesehen, dass das Gerät über das Internet und/oder über ein Telekommunikationsnetz eine Verbindung zum Backendsystem aufbauen kann. Vorzugsweise ist vorgesehen, dass das Gerät über eine kabellose Nahbereichsverbindung, wie z. B. NFC, Bluetooth Low Energy oder Ultra Wide Band, mit dem Sperrvorrichtungselement kommunizieren kann.
  • Des Weiteren ist bevorzugt vorgesehen, dass das Sperrvorrichtungselement dazu ausgebildet ist, basierend auf dem Ausgang des Überprüfungsschritts zumindest einen der beiden im Folgenden beschriebenen "weiteren Schritte" auszuführen. Bei dem Überprüfungsschritt wird hier insbesondere überprüft, ob die erste Zeit und die zweite Zeit sich weniger als eine hinterlegte zweite Zeitdifferenz unterscheiden. Die zweite Zeitdifferenz ist vorzugsweise gleich zur ersten Zeitdifferenz oder ist kleiner als die erste Zeitdifferenz, in diesem Überprüfungsschritt wird insbesondere überprüft, dass sich die erste Zeit und die zweite Zeit nicht zu sehr, also weniger als die hinterlegte zweite Zeitdifferenz, voneinander unterscheiden. Ist dies der Fall, kann davon ausgegangen werden, dass keine Manipulation der Zeit, also insbesondere des ersten Zeitelements oder des zweiten Zeitelements, vorliegt.
    1. (i) Als möglicher weiterer Schritt ist vorgesehen, dass das Sperrvorrichtungselement dazu ausgebildet ist, einen Zugangsentscheidungsschritt durchzuführen. Insbesondere handelt es sich hierbei um einen Zugangsentscheidungsschritt, bei dem eine Uhrzeit, insbesondere die erste oder die zweite Zeit, mit einem Zugangsberechtigungs-Zeitfenster und/oder mit einem Zugangsberechtigungs-Gültigkeitsstart oder Zugangsberechtigungs-Gültigkeitsende verglichen wird. Das Zugangsberechtigungs-Zeitfenster definiert beispielsweise eine Tageszeit von 8 Uhr bis 18 Uhr und/oder beispielsweise bestimmte Wochentage, zu denen der Zugang gewährt werden soll. Der Zugangsberechtigungs-Gültigkeitsstart beschreibt beispielsweise ein Startdatum, ab dem grundsätzlich die Zugangsberechtigung vorliegt. Das Zugangsberechtigungs-Gültigkeitsende beschreibt beispielsweise ein Enddatum, zu dem eine Zugangsberechtigung regelmäßig abläuft, beispielsweise kann eine Zugangsberechtigung für einzelne Tage, Monate oder Wochen erteilt werden und läuft zu einem bestimmten Zeitpunkt ab.
    2. (ii) Zusätzlich oder alternativ kann als weiterer Schritt die zweite Zeit basierend auf der ersten Zeit korrigiert werden. Dies bedeutet insbesondere, dass das zweite Zeitelement nach der ersten Zeit gestellt wird. Dabei wird insbesondere berücksichtigt, dass das erste Zeitelement, insbesondere ausgebildet als Real Time Clock, genauer funktioniert als das zweite Zeitelement. Deshalb wird, sofern keine Manipulation vermutet wird, das zweite Zeitelement bzw. die zweite Zeit basierend auf dem ersten Zeitelement bzw. der ersten Zeit korrigiert.
  • Des Weiteren ist bevorzugt vorgesehen, dass im Rahmen des Überprüfungsschritts die Verarbeitungsvorrichtung eine Fehlernachricht des ersten Zeitelements empfängt und auswertet. Somit kann der Überprüfungsschritt nicht nur auf der ersten Zeit basierend, sondern auch auf der Fehlernachricht basieren. Die Information des ersten Zeitelements kann somit einer Fehlernachricht entsprechen. In Abhängigkeit dieser Fehlernachricht kann das Sperrvorrichtungselement - als weiteren Schritt - eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich veranlassen, insbesondere selbst durchführen. Das erste Zeitelement, insbesondere ausgebildet als Real Time Clock, kann beispielweise erfassen, dass der Kristall nicht mehr oder nicht mehr funktionsgemäß schwingt. Daraufhin kann das erste Zeitelement eine entsprechende Fehlernachricht erzeugen und diese an die Verarbeitungsvorrichtung übermitteln. Aufgrund einer solchen Fehlernachricht kann auf eine Manipulation oder Fehlfunktion des ersten Zeitelements als Überprüfungsschritt geschlossen werden, woraufhin eine Verweigerung des Zugangs zum physischen Bereich veranlasst werden kann. Insbesondere wird der Status auf "manipuliert" geändert. Darüber hinaus kann die Fehlernachricht auch über eine sonstige Manipulation am ersten Zeitelement informieren, woraufhin der Zugang verweigert werden kann. Dieses stellt entsprechend den weiteren Schritt dar.
  • Des Weiteren ist bevorzugt vorgesehen, dass das oben beschriebene Backendsystem ein Update-Zeitsignal an das Sperrvorrichtungselement sendet. Das Update-Zeitsignal kann eine Update-Zeit, insbesondere Update-Uhrzeit, anzeigen. Das Update-Zeitsignal kann einer Update-(Uhr)Zeit entsprechen. Wie bereits beschrieben, erfolgt die Datenverbindung vom Backendsystem zum Sperrvorrichtungselement vorzugsweise über das beschriebene Gerät.
  • Besonders bevorzugt ist vorgesehen, dass das Sperrvorrichtungselement dazu ausgebildet ist, das Update-Zeitsignal verschlüsselt von dem Backendsystem zu empfangen und mit einer Verschlüsselungsinformation zu entschlüsseln. Diese Verschlüsselungsinformation, insbesondere der kryptographische Schlüssel, ist dabei insbesondere individuell für das Sperrvorrichtungselement. D. h. nur das eine Sperrvorrichtungselement kann das Update-Zeitsignal entschlüsseln. Besonders bevorzugt kennt das Backendsystem den öffentlichen Schlüssel des Sperrvorrichtungselementes und im Sperrvorrichtungselement ist der entsprechende geheime Schlüssel des Sperrvorrichtungselementes gespeichert. Mit diesen individuellen Informationen kann die Kommunikation zwischen Backendsystem und Sperrvorrichtungselement, insbesondere die Übertragung des Update-Zeitsignals, verschlüsselt werden.
  • Das Update-Zeitsignal kann in dem beschriebenen Gerät zwischengespeichert werden. Entsprechend übermittelt das Backendsystem zunächst das Update-Zeitsignal an das Gerät. Dort wird das Update-Zeitsignal zwischengespeichert und an das Sperrvorrichtungselement weitergesendet. Hierzu ist bevorzugt vorgesehen, dass das Sperrvorrichtungselement dazu ausgebildet ist, eine Zwischenspeicherzeitdauer, mit der das Update-Zeitsignal zwischen Backendsystem und Sperrvorrichtungselement, insbesondere auf dem Gerät, zwischengespeichert wurde, zu empfangen. Die Zwischenspeicherzeitdauer wird von dem Gerät ermittelt.
  • Ferner ist das Sperrvorrichtungselement vorzugsweise dazu ausgebildet, als Überprüfungsschritt in der Verarbeitungsvorrichtung die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit mit der ersten Zeit und/oder zweiten Zeit zu vergleichen.
  • Ferner ist das Sperrvorrichtungselement vorzugsweise dazu ausgebildet, als weiteren Schritt, wenn die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit sich von der ersten Zeit und/oder zweiten Zeit um einen geringeren Wert unterscheidet, als in einem hinterlegten Grenzwert festgelegt ist, das erste Zeitelement und/oder das zweite Zeitelement basierend auf der um die Zwischenspeicherzeitdauer korrigierten Update-Zeit zu stellen. Das erste Zeitelement und/oder das zweite Zeitelement werden also basierend auf der Update-Zeit gestellt; allerdings nur wenn die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit nicht zu weit von der ersten oder zweiten Zeit abweicht. Dadurch wird sichergestellt, dass die Update-Zeit, insbesondere im Gerät, nicht manipuliert wurde, da sich im Fall einer Manipulation eine zu große Abweichung ergeben würde.
  • Weicht allerdings die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit zu weit, also mehr als der hinterlegte Grenzwert, von der ersten und/oder der zweiten Uhrzeit ab, so wird die Update-Zeit nicht verwendet, um das erste Zeitelement oder das zweite Zeitelement zu stellen. Vielmehr wird die Update-Zeit in diesem Fall verworfen.
  • Es kann sein, dass die Update-Zeit verworfen wird, wenn die Zwischenspeicherzeit zu lange war. Hierzu kann die Zwischenspeicherzeit mit einem in dem Sperrvorrichtungselement hinterlegten Zwischenspeichergrenzwert vergleichen werden.
  • Unabhängig von der Berücksichtigung der Zwischenspeicherung ist bevorzugt vorgesehen, dass das Sperrvorrichtungselement dazu ausgebildet ist, die erste und/oder zweite Zeit mittels der empfangenen Update-Zeit anzupassen. Dieses Anpassen kann auch als Update bezeichnet werden. Das Anpassen beschreibt dabei insbesondere, dass das erste Zeitelement und/oder das zweite Zeitelement nach der Update-Zeit gestellt wird / werden. Es kann dabei vorzugsweise die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit verwendet.
  • Vorzugsweise umfasst der Überprüfungsschritt, dass mittels der ersten Zeit und/oder der zweiten Zeit eine Zeitspanne seit der letzten Anpassung, also seit dem letzten Update, ermittelt wird. Diese Zeitspanne wird mit zumindest einem hinterlegten Update-Grenzwert verglichen. Aus diesem Überprüfungsschritt können sich folgende weitere Schritte ergeben:
    1. (i) Das Sperrvorrichtungselement ist dazu ausgebildet, dass, wenn die Zeitspanne größer ist als ein erster hinterlegter Update-Grenzwert, als weiterer Schritt eine Warnung zum Durchführen der Anpassung herausgegeben wird. Diese Warnung kann beispielsweise durch ein akustisches und/oder optisches Signal des Sperrvorrichtungselementes herausgegeben werden. Zusätzlich oder alternativ beschreibt das Herausgeben einer Warnung auch das Übermitteln eines entsprechenden Signals an das beschriebene Gerät und/oder das Backendsystem.
    2. (ii) Vorzugsweise ist das Sperrvorrichtungselement dazu ausgebildet, dass, wenn die Zeitspanne größer ist als ein zweiter hinterlegter Update-Grenzwert, als weiterer Schritt eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen. Diese Verweigerung ist insbesondere dahingehend temporär, dass sie wieder aufgehoben wird, sobald die erste Zeit und/oder die zweite Zeit mittels der Update-Zeit angepasst worden ist.
  • Wird also für eine gewisse Zeit kein Update der Zeit durchgeführt, kann lediglich eine Warnung ausgegeben werden. Dabei erfolgt vorzugsweise kein Verweigern des Zugangs. Wird allerdings über eine längere Zeit, also länger als der zweite Update-Grenzwert, kein Update durchgeführt, so wird der Zugang vorzugsweise verweigert, bis das Update durchgeführt wurde. Hierdurch kann sichergestellt werden, dass die erste bzw. die zweite Zeit stets genau ist, so dass eine vorliegende Zugangsberechtigung genauer und somit sicherer festgestellt werden kann.
  • Wie bereits beschrieben, ist bevorzugt vorgesehen, dass das Sperrvorrichtungselement als ein Schlüssel ausgebildet ist. Dieser Schlüssel umfasst vorzugsweise einen, insbesondere starren, Schlüsselschaft zum Einstecken in einen Schließzylinder. Die Verarbeitungsvorrichtung und das erste Zeitelement befinden sich vorzugsweise in einer Schlüsselreide des Schlüssels.
  • Besonders bevorzugt umfasst der Schlüsselschaft eine Übertragungsvorrichtung zum Übertragen von Energie und/oder elektronischen Daten auf den Schließzylinder. Diese Übertragungsvorrichtung umfasst insbesondere einen elektrischen Leiter als Verbindung von der Verarbeitungsvorrichtung bis in den Schlüsselschaft.
  • Die Übertragung kann kontaktbehaftet sein. Im Bereich des Schlüsselschaftes ist die Übertragungsvorrichtung insbesondere dazu ausgebildet, einen entsprechenden elektrisch leitenden Kontakt im Inneren des Schließzylinders zu berühren, um auf diese Weise Energie und/oder Daten an den Schließzylinder zu übertragen.
  • Besonders bevorzugt ist vorgesehen, dass auf dem Schlüssel zumindest eine Schließzylinder-ID elektronisch hinterlegt ist, wobei der Schlüssel ausgebildet ist, als Zugangsbedingung zu überprüfen, ob eine von einem Schließzylinder empfangene Schließzylinder-ID mit der hinterlegten Schließzylinder-ID übereinstimmt. Dieses entspricht einem Zugangsentscheidungsschritt.
  • Besonders bevorzugt ist der Schlüssel dazu ausgebildet, die hinterlegte Schließzylinder-ID von dem Backendsystem verschlüsselt zu empfangen und mit einer für den Schlüssel individuellen Verschlüsselungsinformation zu entschlüsseln. Anders ausgedrückt, kann nur dieser eine Schlüssel die empfangene Schließzylinder-ID entschlüsseln.
  • Bevorzugt umfasst die Erfindung eine Anordnung. Bestandteil der Anordnung ist zumindest das Sperrvorrichtungselement, insbesondere ausgebildet als Schlüssel, und das zuvor beschriebene Gerät. Bei dem Gerät handelt es sich, wie erläutert, insbesondere um ein Smartphone, Tablett oder Laptop. Das Gerät ist vorzugsweise ausgebildet, elektronische Daten von dem Backendsystem zu empfangen und and das Sperrvorrichtungselement zu senden. Bei den Daten kann es sich insbesondere um eine Update-Zeit und/oder um eine Schließzylinder-ID handeln. Insbesondere sind die Daten derart verschlüsselt, dass nur das Sperrvorrichtungselement, insbesondere nur der Schlüssel, die Daten entschlüsseln kann. Bevorzugt kann nur ein einziges Sperrvorrichtungselement, insbesondere nur ein einziger Schlüssel, nämlich der korrekte Empfänger der Daten, die Daten entschlüsseln. Das Sperrvorrichtungselement ist vorzugsweise dazu ausgebildet die Verweigerung oder die Gewährung zu veranlassen, insbesondere durchzuführen. Das Sperrvorrichungselement, insbesondere die Verarbeitungsvorrichtung, ist insbesondere ausgebildet, zumindest einen Überprüfungsschritt und den zumindest einen weiteren Schritt durchzuführen. Hierbei kann es sich um zumindest einen der zuvor beschriebenen Überprüfungsschritte und/oder weiteren Schritte handeln.
  • Die Erfindung umfasst ferner ein Verfahren. Hierbei kann es sich um ein Zugangsverfahren, bei dem ein Zugang zu dem physischen Bereich gewährt oder verweigert wird, handeln. Die vorab beschriebenen Ausgestaltungen des Sperrvorrichtungselementes und die zugehörigen Unteransprüche finden entsprechend vorteilhafte Anwendung bei dem erfindungsgemäßen Zugangsverfahren.
  • Das Verfahren verwendet ein Sperrvorrichtungselement, insbesondere das vorab beschriebe Sperrvorrichtungselement.
  • Im Rahmen des Verfahrens erfolgt ein Ausgeben eines eine erste Zeit anzeigenden Zeitsignals, insbesondere mit dem beschriebenen ersten Zeitelement.
  • Ferner erfolgt im Verfahren das Durchführen zumindest eines Überprüfungsschritts basierend auf der ersten Zeit oder einer Fehlernachricht des ersten Zeitelements. Insbesondere wird dies in der elektronischen Verarbeitungsvorrichtung des Sperrvorrichtungselementes durchgeführt.
  • Im dritten Schritt des Verfahrens erfolgt ein Vornehmen eines weiteren Schritts, insbesondere durch die Verarbeitungsvorrichtung, in Abhängigkeit des Ausgangs des Überprüfungsverfahrens, insbesondere wie dies vorab im Rahmen des Sperrvorrichtungselementes beschrieben wurde.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass die Verarbeitungsvorrichtung ein internes zweites Zeitelement umfasst, vorzugsweise mit einem internen RC-Glied, wobei das zweite Zeitelement innerhalb der Verarbeitungsvorrichtung ein eine zweite Zeit anzeigendes zweites Zeitsignal erzeugt.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das erste Zeitelement separat zur Verarbeitungsvorrichtung ausgebildet und angeordnet ist, vorzugsweise auf einer gemeinsamen Leiterkarte, wobei das erste Zeitelement das erste Zeitsignal zur Verarbeitungsvorrichtung überträgt; insbesondere wobei das erste Zeitelement als eine Real Time Clock (RTC) mit einem schwingenden Kristall ausgebildet ist.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass die Verarbeitungsvorrichtung als Überprüfungsschritt die erste Zeit mit der zweiten Zeit vergleicht, insbesondere das erste Zeitsignal mit dem zweiten Zeitsignal vergleicht.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das Sperrvorrichtungselement basierend auf dem Ausgang des Überprüfungsschritts, vorzugsweise wenn die erste Zeit und die zweite Zeit sich mehr als eine hinterlegte erste Zeitdifferenz unterscheiden, als weiteren Schritt eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich veranlasst, vorzugsweise selbst durchführt. Insbesondere wobei das Sperrvorrichtungselement eine Aufhebung der Verweigerung nach Empfang einer positiven Genehmigungsnachricht, insbesondere von einem Backendsystem, veranlasst, vorzugsweise selbst durchführt.
  • Vorzugsweise ist bei dem Zugangsverfahren vorgesehen, dass das Sperrvorrichtungselement basierend auf dem Ausgang des Überprüfungsschritts, vorzugsweise wenn die erste Zeit und die zweite Zeit sich weniger als eine hinterlegte zweite Zeitdifferenz unterscheiden, als weiteren Schritt einen Zugangsentscheidungsschritt durchführt; insbesondere wobei das Sperrvorrichtungselement zum Prüfen der Zugangsbedingung eine Zeit, insbesondere die erste und/oder die zweite Zeit, mit einem Zugangsberechtigungs-Zeitfenster und/oder mit einem Zugangsberechtigungs-Gültigkeitsstart und/oder mit einem Zugangsberechtigungs-Gültigkeitsende vergleicht.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das Sperrvorrichtungselement basierend auf dem Ausgang des Überprüfungsschritts, vorzugsweise wenn die erste Zeit und die zweite Zeit sich weniger als eine hinterlegte zweite Zeitdifferenz unterscheiden, als weiteren Schritt die zweite Zeit basierend auf der ersten Zeit korrigiert, insbesondere das zweite Zeitelement nach der ersten Zeit stellt.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass der Überprüfungsschritt den Empfang und die Auswertung einer Fehlernachricht des ersten Zeitelements durch die Verarbeitungsvorrichtung umfasst, wobei das Sperrvorrichtungselement in Abhängigkeit der Fehlernachricht als weiteren Schritt eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich veranlasst, vorzugsweise selbst durchführt.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das Sperrvorrichtungselement ein eine Update-Zeit anzeigendes Update-Zeitsignal von einem Backendsystem, insbesondere über eine kabellose Nahbereichskommunikation mit einem Gerät, empfängt.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das Sperrvorrichtungselement das Update-Zeitsignal verschlüsselt von dem Backendsystem empfängt und mit einer für das Sperrvorrichtungselement individuellen Verschlüsselungsinformation entschlüsselt.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das Sperrvorrichtungselement eine Zwischenspeicherzeitdauer, mit der das Update-Zeitsignal zwischen Backendsystem und Sperrvorrichtungselement, insbesondere auf dem Gerät, zwischengespeichert wurde, empfängt, als Überprüfungsschritt in der Verarbeitungsvorrichtung die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit mit der erste Zeit und/oder zweiten Zeit vergleicht, und als weiteren Schritt, wenn die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit sich von der ersten Zeit und/oder zweiten Zeit um einen geringeren Wert unterscheidet, als in einem hinterlegten Grenzwert festgelegt ist, das erste Zeitelement und/oder das zweite Zeitelement basierend auf der um die Zwischenspeicherzeitdauer korrigierten Update-Zeit stellt, oder, wenn die um die Zwischenspeicherzeitdauer korrigierte Update-Zeit sich von der ersten und/oder der zweiten Uhrzeit um einen höheren Wert unterscheidet, als in einem hinterlegten Grenzwert festgelegt ist, die Update-Zeit verwirft.
  • Vorzugsweise ist bei dem Verfahren vorgesehen, dass das Sperrvorrichtungselement die erste und/oder zweite Zeit mittels der empfangenen Update-Zeit anpasst, insbesondere das erst Zeitelement und/oder das weite Zeitelement nach der Update-Zeit stellt, wobei der Überprüfungsschritt beinhaltet, dass mittels der ersten Zeit und/oder der zweiten Zeit eine Zeitspanne seit der letzten Anpassung ermittelt wird und mit zumindest einem hinterlegten Update-Grenzwert verglichen wird.
  • Vorzugsweise ist bei dem Zugangsverfahren vorgesehen, dass, wenn die Zeitspanne größer ist als ein erster hinterlegter Update-Grenzwert, das Sperrvorrichtungselement als weiteren Schritt eine Warnung zum Durchführen der Anpassung mittels einer Update-Zeit herausgibt.
  • Vorzugsweise ist bei dem Zugangsverfahren vorgesehen, dass, wenn die Zeitspanne größer ist als ein zweiter hinterlegter Update-Grenzwert, das Sperrvorrichtungselement als weiteren Schritt eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich veranlasst, vorzugsweise selbst durchführt, insbesondere bis die erste Zeit und/oder die zweite Zeit mittels der Update-Zeit angepasst worden ist.
  • Vorzugsweise ist bei dem Zugangsverfahren vorgesehen, dass das Sperrvorrichtungselement als ein Schlüssel ausgebildet ist, wobei der Schlüssel einen, insbesondere starren, Schlüsselschaft zum Einstecken in einen Schließzylinder umfasst.
  • Vorzugsweise ist bei dem Zugangsverfahren vorgesehen, dass der Schlüsselschaft Energie und/oder elektronischen Daten auf den Schließzylinder überträgt.
  • Vorzugsweise ist bei dem Zugangsverfahren vorgesehen, dass auf dem Schlüssel zumindest eine Schließzylinder-ID elektronisch hinterlegt ist, wobei der Schlüssel als Zugangsbedingung überprüft, ob eine von einem Schließzylinder empfangene Schließzylinder-ID mit der hinterlegten Schließzylinder-ID übereinstimmt; insbesondere wobei der Schlüssel die zu hinterlegende Schließzylinder-ID von dem Backendsystem verschlüsselt empfängt und mit einer für den Schlüssel individuellen Verschlüsselungsinformation entschlüsselt.
  • Die Erfindung wird nun anhand eines Ausführungsbeispiels näher beschrieben. Dabei zeigen:
    • Fig. 1
    eine erfindungsgemäße Anordnung mit erfindungsgemäßem Sperrvorrichtungselement zur Durchführung des erfindungsgemäßen Verfahrens gemäß einem Ausführungsbeispiel,
    Fig. 2
    eine Explosionsansicht des erfindungsgemäßen Sperrvorrichtungselementes gemäß dem Ausführungsbeispiel, und
    Fig. 3
    eine schematische, allgemeine Ansicht des erfindungsgemäßen Verfahrens gemäß dem Ausführungsbeispiel,
    Fig. 4
    ein erstes Ausführungsbeispiel des erfindungsgemäßen Verfahrens,
    Fig. 5
    ein zweites Ausführungsbeispiel des erfindungsgemäßen Verfahrens und
    Fig. 6
    ein drittes Ausführungsbeispiel eines erfindungsgemäßen Verfahrens, wobei die Verfahren der Figuren 4 bis 6 auch miteinander kombinierbar sind.
  • Fig. 1 zeigt eine Anordnung 100. Diese Anordnung 100 umfasst ein Sperrvorrichtungselement 1, hier ausgebildet als elektromechanischer Schlüssel. Ferner umfasst die Anordnung 100 einen Schließzylinder 101, der mittels des Sperrvorrichtungselementes 1 betätigt, insbesondere gedreht werden kann.
  • Die Anordnung 100 umfasst ferner ein Gerät 103, ausgebildet als Smartphone, Tablet oder Laptop, und ein Backendsystem 104. Das Backendsystem 104 ist beispielsweise ein Server.
  • Das Backendsystem 104 und das Gerät 103 sind zur Datenübertragung miteinander verbunden. Diese Datenübertragung kann zumindest streckenweise kabellos erfolgen. Des Weiteren sind das Sperrvorrichtungselement 1 und das Gerät 103 zur Datenübertragung miteinander verbunden, insbesondere über eine drahtlose Nahfeldkommunikation. Die Datenübertragung zwischen Schließzylinder 101 und Sperrvorrichtungselement 1 erfolgt insbesondere durch direkten elektrisch leitenden Kontakt, wie noch beschrieben wird.
  • Der Aufbau des Sperrvorrichtungselementes 1 ergibt sich aus Fig. 1 und der zugehörigen Explosionsdarstellung in Fig. 2. Demgemäß umfasst das Sperrvorrichtungselement 1 eine Schlüsselreide 2, die durch ein Gehäuse 10 gebildet ist. Das Gehäuse 10 setzt sich aus einem ersten Gehäuseteil 11 und einem zweiten Gehäuseteil 12 zusammen. Die beiden Gehäuseteile 11, 12 werden durch einen Rahmen 30 miteinander verbunden. Der Rahmen 30 setzt sich aus einem ersten Rahmenteil 31 und einem zweiten Rahmenteil 32 zusammen.
  • Vom ersten Rahmenteil 31 erstreckt sich ein Schlüsselschaft 50 des Sperrvorrichtungselementes 1. Der Schlüsselschaft 50 umfasst einen Schlüsselschaft-Grundkörper 51, der insbesondere monolithisch mit dem ersten Rahmenteil 31 ausgebildet ist.
  • In dem Schlüsselschaft-Grundkörper 51 steckt ein Einlegeelement 54. Durch dieses Einlegeelement 54 erstreckt sich zumindest ein elektrischer Leiter als Teile einer Übertragungsvorrichtung zum Übertragen von Energie und/oder elektronischen Daten auf den Schließzylinder 101. Der elektrische Leiter weist an der Spitze des Schlüsselschafts 50 zumindest eine Schließzylinder-Kontaktfläche 56 als Teil der Übertragungsvorrichtung auf. Beim Einstecken des Sperrvorrichtungselementes 1 in den Schließzylinder 101 erfolgt der elektrisch leitende Kontakt zur Energie- und/oder Datenübertragung über diese Schließzylinder-Kontaktfläche 56.
  • Ferner weist das Einlegeelement 54 zumindest eine Leiterkarte-Kontaktfläche 57 auf, die sich im Inneren des Gehäuses 10 befindet.
  • Insbesondere Fig. 2 verdeutlich eine Elektronik 70 des Sperrvorrichtungselementes 1. Diese Elektronik 70 umfasst eine Leiterkarte 71. Auf der Leiterkarte 71 befindet sich eine Verarbeitungsvorrichtung 72, die als ein Mikrocontroller ausgebildet ist.
  • Die Elektronik 70 umfasst ein erstes Zeitelement 76 und ein zweites Zeitelement 77. Das erste Zeitelement 76 befindet sich auf der Leiterkarte 71, jedoch außerhalb der Verarbeitungsvorrichtung 72 und ist vorzugsweise als Real-Time-Clock ausgebildet. Das zweite Zeitelement 77 befindet sich im Inneren der Verarbeitungsvorrichtung 72, also insbesondere im Inneren des Mikrocontrollers. Im Ausführungsbeispiel ist vorgesehen, dass das erste Zeitelement 76 ein die erste Zeit t1 anzeigendes erstes Zeitsignal ausgibt. Im Ausführungsbeispiel ist vorgesehen, dass das zweite Zeitelement 77 ausgebildet ist, innerhalb der Verarbeitungsvorrichtung 72 ein die zweite Zeit t2 anzeigendes zweites Zeitsignal zu erzeugen. Durch das erste Zeitelement 76 wird somit eine erste Zeit t1 gemessen. Durch das zweite Zeitelement 77 wird somit eine zweite Zeit t2 gemessen.
  • Das erste Zeitelement 76 ist zur Übertragung des ersten Zeitsignals mit der Verarbeitungsvorrichtung 72 elektrisch leitend verbunden. Das erste Zeitelement 76 ist insbesondere als eine Real Time Clock (RTC) mit einem schwingenden Kristall ausgebildet.
  • Ferner zeigt Fig. 2, dass die Elektronik 70 auf der Leiterkarte 71 einen Taster 73 umfasst. Der Taster 73 kann durch Eindrücken des ersten Gehäuseteils 11 betätigt werden. Durch den Taster 73 kann das Sperrvorrichtungselement 1 beispielsweise eine Verbindung mit dem Gerät 103 aufnehmen.
  • Ferner umfasst die Elektronik 70 eine Buchse 74, beispielsweise ausgebildet aus USB-Anschluss, zum Laden eines Energiespeichers 85 des Sperrvorrichtungselementes 1.
  • Fig. 2 zeigt ferner, dass die Elektronik 70 eine Leuchtvorrichtung 75 umfasst. Über diese Leuchtvorrichtung 75 kann beispielsweise eine Warnmeldung ausgegeben werden oder ein sonstiger Zustand des Sperrvorrichtungselementes 1 angezeigt werden.
  • Fig. 2 zeigt ferner, dass die Elektronik 70 ein Drahtloskommunikationsmodul 78 umfasst, mit dem insbesondere die Datenübertragung mit dem Gerät 103 möglich ist.
  • Um Zugang zu einem physischen Raum gewährt zu bekommen, muss ein nicht dargestellter, elektrischer Aktuator, insbesondere ein Elektro-Motor, in dem Schließzylinder 101 bestromt werden. Hierdurch wird es einem nicht dargestellten Sperrelement in dem Schließzylinder 101 ermöglicht, eine Sperrung zwischen einem Rotor 105 des Schließzylinders 101 und einem Stator 106 des Schließzylinders 101 aufzuheben, so dass der Rotor 105 in dem Stator 106 drehbar wird. Hierdurch wird eine Drehung eines Mitnehmers 107 des Schließzylinders 101 ermöglicht. Ein entsprechender Aktuator und ein entsprechendes Sperrelement sind beispielsweise in der EP 4191004 A1 offenbart. Alternativ kann der Rotor 105 stets in dem Stator 106 drehbar sein. Durch einen Aktuator wird bei einer Zugangsberechtigung der Rotor mit dem Mitnehmer 107 drehfest verbunden, so dass hierdurch eine Drehung des Mitnehmers 107 ermöglicht wird.
  • Um den Aktuator zu bestromen, muss zuvor die Zugangsberechtigung festgestellt werden. Hierzu werden mehrere Zugangsentscheidungsschritte durchgeführt. Durch die Verarbeitungsvorrichtung 72 wird hierbei ein in der Verarbeitungsvorrichtung 72 elektronisch hinterlegtes Zugangsberechtigungs-Zeitfenster mit der ersten und/oder der zweiten Zeit verglichen. Liegt die verwendete Zeit in dem Zugangsberechtigungs-Zeitfenster, so wird der Zugangsentscheidungsschritt mit einem positiven Ergebnis, ansonsten mit einem negativen Ergebnis, abgeschlossen. Durch die Verarbeitungsvorrichtung 72 wird zudem überprüft, ob die erste und/oder die zweite Zeit nach einem in der Verarbeitungsvorrichtung 72 elektronisch hinterlegtem Zugangsberechtigungs-Gültigkeitsstart liegt. Ist dieses der Fall, so wird dieser Zugangsentscheidungsschritt mit einem positiven Ergebnis, ansonsten mit einem negativen Ergebnis, abgeschlossen. Durch die Verarbeitungsvorrichtung 72 wird zudem überprüft, ob die erste und/oder die zweite Zeit vor einem in der Verarbeitungsvorrichtung 72 elektronisch hinterlegtem Zugangsberechtigungs-Gültigkeitsende liegt. Ist dieses der Fall, so wird dieser Zugangsentscheidungsschritt mit einem positiven Ergebnis, ansonsten mit einem negativen Ergebnis, abgeschlossen.
  • Im Ausführungsbeispiel kann auf dem Sperrvorrichtungselement 1 zumindest eine Schließzylinder-ID elektronisch hinterlegt sein. Das Sperrvorrichtungselement 1 ist ausgebildet, die zu hinterlegende Schließzylinder-ID von dem Backendsystem 104 zuvor verschlüsselt zu empfangen. Das Sperrvorrichtungselement 1 kann mit einer für das Sperrvorrichtungselement 1 individuellen Verschlüsselungsinformation die Schließzylinder-ID entschlüsseln. Das Sperrvorrichtungselement 1 ist ausgebildet, als Zugangsbedingung zu überprüfen, ob eine von einem Schließzylinder 101 empfangene Schließzylinder-ID mit der hinterlegten Schließzylinder-ID übereinstimmt; Dieses entspricht ebenfalls einem Zugangsentscheidungsschritt. Stimmt eine hinterlegte Schließzylinder-ID mit der empfangenen Schließzylinder-ID überein, so wird der Zugangsentscheidungsschritt mit einem positiven Ergebnis, ansonsten mit einem negativen Ergebnis, abgeschlossen.
  • Sind alle Zugangsentscheidungsschritte, die in dem Sperrvorrichtungselement 1 durchzuführen sind, mit positivem Ergebnis überprüft worden, so wird dieses Ergebnis, z. B. in Form eines Öffnungsbefehls an den Schließzylinder 101 übermittelt.
  • Zumindest ein weiterer Zugangsentscheidungsschritt kann durch den Schließzylinder 101 durchgeführt werden. Beispielsweise wird das übermittelte Ergebnis daraufhin überprüft, ob es von einem berechtigten Sperrvorrichtungselement 1 kommt, beispielsweise durch eine entsprechende Entschlüsselung. Zusätzlich oder alternativ kann dem Schließzylinder 101 eine Schlüssel-ID übermittelt werden, wobei der Schließzylinder als Zugangsentscheidungsschritt überprüft, ob die Schlüssel-ID in einer in dem Schließzylinder 101 hinterlegten Whitelist oder Blacklist aufgelistet ist. Sind alle Zugangsentscheidungsschritte mit positivem Ergebnis abgeschlossen, wird der Aktuator bestromt und der Zugang wird gewährt, indem der Mitnehmer 107 durch den Benutzer drehbar wird.
  • Als weiterer Zugangsentscheidungsschritt ist es denkbar, in dem Gerät eine biometrische Überprüfung des Benutzers durchzuführen.
  • Dadurch, dass die Zugangsentscheidungsschritte, die eine Zeit benötigen, in dem Sperrvorrichtungselement 1 ablaufen, wird in besonderem Maße manipluationssicher gearbeitet. Die hinterlegten Daten für einen Vergleich in den Zugangsentscheidungsschritten, also z. B. Zugangsberechtigungs-Zeitfenster, Zugangsberechtigungs-Gültigkeitsstart, Zugangsberechtigungs-Gültigkeitsende, Schließzylinder-ID, werden von dem Backendsystem 104 über das Gerät 103 verschlüsselt an das Sperrvorrichtungselement 1 versendet. Hierbei kann das Gerät 103 die Daten nicht entschlüsseln. Die Daten können untereinander verknüpft sein, beispielsweise können unterschiedlichen Schließzylinder-IDs unterschiedliche Zugangsberechtigungs-Zeitfenster zugeordnet sein.
  • Das Sperrvorrichtungselement 1 ist ausgebildet, ein eine Update-Zeit upt anzeigendes Update-Zeitsignal vom Backendsystem 104 (s. Figur 5), insbesondere über eine kabellose Nahbereichskommunikation mit dem Gerät 103, zu empfangen. Insbesondere wird eine Update-Zeit upt von dem Backendsystem 104 über das Gerät 103 an das Sperrvorrichtungselement 1 gesendet. Hierbei ist die Update-Zeit upt derart verschlüsselt, dass das Gerät 103 die Update-Zeit upt nicht entschlüsseln kann. Bevorzugt ist die Update-Zeit upt mit einer für das Sperrvorrichtungselement 1 individuellen Verschlüsselungsinformation zu entschlüsseln.
  • Durch Drücken des Tasters 73 kann ausgelöst werden, dass das Sperrvorrichtungselement 1 über das Gerät 103 bei dem Backendsystem 104 eine Anfrage sendet, z. B. um die Update-Zeit upt zu empfangen und/oder die Daten für den Vergleich in den Zugangsentscheidungsschritten zu aktualisieren.
  • Dadurch, dass die die Zugangsentscheidungsschritte, die eine Zeit benötigen, in dem Sperrvorrichtungselement 1 mit dem Energiespeicher 85 vorgenommen wird, kann die Zeit dauerhaft gemessen werden. Hierdurch ist es nicht notwendig, die Zeit in dem Schließzylinder 101 zu messen und in dem Schließzylinder einen entsprechenden Energiespeicher zur Verfügung zu stellen.
  • Fig. 3 zeigt rein schematisch die Schritte des im allgemeinen Teil der Beschreibung definierten Zugangsverfahrens 200 mit dem Überprüfungsschritt 201 und dem weiteren Schritt 202 in Abhängigkeit des Ausgangs des Überprüfungsschritts 201. Die Verarbeitungsvorrichtung 72 ist ausgebildet, basierend auf der ersten Zeit den Überprüfungsschritt 201 durchzuführen, und wobei das Sperrvorrichtungselement 1 ausgebildet ist, zumindest einen weiteren Schritt 202 abhängig von dem Ausgang des Überprüfungsschritts 201 vorzunehmen.
  • Als ein Beispiel eines Überprüfungsschritts 201 können hierbei die beschriebenen, von der Zeit abhängigen Zugangsentscheidungsschritte angesehen werden. Als weiterer Schritt kann die Übersendung der Information an den Schließzylinder 101 angesehen werden.
  • Die Figuren 4 bis 6 zeigen weitere Beispiele von Überprüfungsschritten 201 und weiteren Schritten 202, die jeweils in dem Sperrvorrichtungselement 1 durchgeführt werden können.
  • Im Ausführungsbeispiel ist, wie in Figur 4 dargestellt, vorgesehen, dass die Verarbeitungsvorrichtung 72 ausgebildet ist, als Überprüfungsschritt 201 die erste Zeit t1 mit der zweiten Zeit t2 zu vergleichen, insbesondere das erste Zeitsignal mit dem zweiten Zeitsignal zu vergleichen, z. B. indem die Differenz I t1 - t2 I mit einer hinterlegten Zeitdifferenz dt1 verglichen wird.
  • Basierend auf dem Ausgang des Überprüfungsschritts 201, vorzugsweise wenn die erste Zeit und die zweite Zeit sich mehr als eine hinterlegte erste Zeitdifferenz dt1 unterscheiden oder der hinterlegten ersten Zeitdifferenz dt1 entspricht, wird als weiterer Schritt 202 eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich von der Verarbeitungsvorrichtung 72 veranlasst. Hierbei wird der Status des Sperrvorrichtungselements 1 auf "manipuliert" gesetzt.
  • Ebenfalls kann der Überprüfungsschritt 201 beinhalten, dass eine Fehlernachricht des ersten Zeitelements 76 von der Verarbeitungsvorrichtung 72 empfangen wird, beispielsweise weil der Kristall nicht mehr schwingt. Auch in diesem Fall wird der Status des Sperrvorrichtungselements 1 auf "manipuliert" gesetzt.
  • In dem Status "manipuliert" ist es nicht möglich, das Sperrvorrichtungselement 1 für ein Zugangsverfahren mit einem positiven Ausgang zu verwenden. D. h. an keinem Schließzylinder 101 kann eine Drehbarkeit des Mitnehmers 107 mittels des Sperrvorrichtungselements 1 im Status "manipuliert" erreicht werden.
  • In dem Status "manipuliert" sendet das Sperrvorrichtungselement 1 über das Gerät 103 eine Entsperranfrage E an das Backendsystem 104. Dieses entspricht einem nachfolgenden Schritt 203. Das Sperrvorrichtungselement 1 kann in einem Schritt 204 anschließend vom Backendsystem 104 eine Genehmigungsnachricht G empfangen. Um in einem Schritt 205 die manipulierte Zeit durch eine korrekte Zeit zu ersetzen ("reset"), wird zusätzlich zu der Genehmigungsnachricht die Update-Zeit upt von dem Sperrvorrichtungselement 1 empfangen. Mit dieser Update-Zeit upt kann die erste Zeit t1 an dem ersten Zeitelement 76 und/oder die zweite Zeit t2 an dem zweiten Zeitelement 77 gestellt werden.
  • Wie bereits erwähnt, wird die Update-Zeit upt verschlüsselt von dem Backendsystem 104 an das Sperrvorrichtungselement 1 gesendet derart, dass das Gerät 103 die Update-Zeit upt nicht manipulieren kann. In einer ersten Variante wird nur bei einer durchgängigen Verbindung zwischen dem Backendsystem 104 und dem Sperrvorrichtungselement 1 die Update-Zeit upt übernommen, damit die Update-Zeit upt nicht in dem Gerät 103 lange zwischengespeichert und ungenau wird. Beispielsweise kann hierzu die Zeit zwischen Abenden der Entsperranfrage E und Erhalt der Antwort G + upt als Maß für die Verbindung zum Backendsystem 104 genommen werden. Zusätzlich oder alternativ wird von dem Gerät 103 eine Zwischenspeicherzeitdauer zt, mit der die Update-Zeit upt zwischen Backendsystem auf dem Gerät 103 zwischengespeichert wurde, der Genehmigungsnachricht hinzugefügt. Die erste und/oder die zweite Zeit t1, t2 wird um die Updatezeit upt, die um die Zwischenspeicherdauer zt korrigiert ist, angepasst. Um Manipulationen zu vermeiden, kann vorgesehen sein, dass die Anpassung nur erfolgt, wenn die Zwischenspeicherzeitdauer zt eine in der Verarbeitungsvorrichtung 72 hinterlegte Zeitdauer nicht überschreitet.
  • Die Überprüfung 201, bei dem die erste und die zweite Zeit t1, t2 verglichen werden, wird in regelmäßigen Zeitabständen und als ein Zugangsentscheidungsschritt im Rahmen eines Zugangsverfahrens durchgeführt.
  • Im Ausführungsbeispiel kann das Sperrvorrichtungselement 1 dazu ausgebildet sein, basierend auf dem Ausgang des Überprüfungsschritts 201, vorzugsweise wenn die erste Zeit t1 und die zweite Zeit t2 sich weniger als die hinterlegte erste Zeitdifferenz dt1 unterscheiden, als weiteren Schritt 202 eine Gewährung des Zugangs zum physischen Bereich unter Berücksichtigung zumindest einer weiteren Zugangsbedingungen zu veranlassen, vorzugsweise selbst durchzuführen; insbesondere wobei das Sperrvorrichtungselement 1 ausgebildet ist, zum Prüfen der Zugangsbedingung eine Zeit, insbesondere die erste und/oder die zweite Zeit, mit einem Zugangsberechtigungs-Zeitfenster und/oder mit einem Zugangsberechtigungs-Gültigkeitsstart und/oder mit einem Zugangsberechtigungs-Gültigkeitsende zu vergleichen. Dieses gilt, wenn die erste und die zweite Zeit t1, t2 innerhalb eines Zugangsverfahrens verglichen werden.
  • Im Ausführungsbeispiel kann das Sperrvorrichtungselement 1 dazu ausgebildet sein, basierend auf dem Ausgang des Überprüfungsschritts 201, vorzugsweise wenn die erste Zeit t1 und die zweite Zeit t2 sich weniger als die hinterlegte erste Zeitdifferenz dt1 unterscheiden, als weiteren Schritt 202 die zweite Zeit t2 basierend auf der ersten Zeit t1 zu korrigieren, insbesondere das zweite Zeitelement 77 nach der ersten Zeit t1 zu stellen.
  • Wie in Figur 5 dargestellt, ist das Sperrvorrichtungselement 1 ausgebildet, eine Zwischenspeicherzeitdauer zt, mit der die Update-Zeit upt zwischen Backendsystem 104 und Sperrvorrichtungselement 1 auf dem Gerät 103, zwischengespeichert wurde, zu empfangen. Als Überprüfungsschritt 201 wird in der Verarbeitungsvorrichtung 72 die um die Zwischenspeicherzeitdauer zt korrigierte Update-Zeit upt mit der erste Zeit t1 und/oder zweiten Zeit t2 (nicht dargestellt) verglichen, und als weiteren Schritt 202, wenn die um die Zwischenspeicherzeitdauer zt korrigierte Update-Zeit upt sich von der ersten Zeit t1 und/oder zweiten Zeit t1 in weniger (also einem niedrigeren Wert) als einem hinterlegten Grenzwert g unterscheidet, das erste Zeitelement 76 und/oder das zweite Zeitelement 77 basierend auf der um die Zwischenspeicherzeitdauer zt korrigierten Update-Zeit upt zu stellen ("sync"), oder, wenn die um die Zwischenspeicherzeitdauer zt korrigierte Update-Zeit upt sich von der ersten und/oder der zweiten Zeit t1, t2 in mehr (also in einem höherem Wert) als einem hinterlegten Grenzwert g unterscheidet oder dem Grenzwert g entspricht, die Update-Zeit upt zu verwerfen ("no syn").
  • Wird die erste und/oder die zweite Zeit t1, t2 gestellt, so wird eine Zeitspanne ZS erneut begonnen (ZS=0). Die Zeitspanne ZS gibt an, vor wie langer Zeit die die erste und/oder die zweite Zeit t1, t2 durch eine Update-Zeit upt gestellt wurde. Wird der Grenzwert g überschritten und die Update-Zeit upt verworfen, so wird die Zeitspanne ZS nicht erneut begonnen ("no reset ZS"). Alternativ kann die Zeit, an der die erste und/oder zweite Zeit t1, t2 nach der Update-Zeit upt gestellt wurde, in der Verarbeitungsvorrichtung 72 gespeichert werden.
  • In Figur 6 ist werden Überprüfungsschritte dargestellt, mit denen gewährleistet wird, dass die erste und/oder zweite Zeit t1, t2 regelmäßig durch die Update-Zeit upt gestellt werden. Der Überprüfungsschritt 201 in Figur 6 beinhaltet, dass mittels der ersten Zeit t1 und/oder der zweiten Zeit t2 eine Zeitspanne ZS seit der letzten Anpassung ermittelt wird und mit zumindest einem hinterlegten Update-Grenzwert ZD1, ZD2 verglichen wird.
  • Wenn die Zeitspanne ZS größer ist als ein erster hinterlegter Update-Grenzwert ZD1 ist, wird als weiteren Schritt 202 eine Warnung ("Warn.") zum Durchführen der Anpassung mittels einer Update-Zeit upt herauszugeben.
  • Wenn die Zeitspanne ZS größer ist als ein zweiter hinterlegter Update-Grenzwert ZD2 ist, wird als weiterer Schritt 202 der Status des Sperrvorrichtungselements 1 auf "ungenau" gesetzt. In dem Status "ungenau" ist es nicht möglich, das Sperrvorrichtungselement 1 für ein Zugangsverfahren mit einem positiven Ausgang durchzuführen. D. h. an keinem Schließzylinder 101 kann eine Drehbarkeit des Mitnehmers 107 mittels des Sperrvorrichtungselements 1 im Status "ungenau" erreicht werden. Anders als in dem Status "manipuliert" kann der Status "ungenau" jedoch dadurch wieder aufgehoben werden, dass eine Zeitsynchronisation mit dem Backendsystem 104 durchgeführt wird. Dieses ist in der unteren Zeile von Figur 6 dargestellt. Hierbei wird zunächst in einem Schritt 206 eine Anfrage nach einer Update-Zeit upt an das Backendsystem 104 gesendet, woraufhin die Update-Zeit upt von dem Backendsystem 104 empfangen wird.
  • In diesem Beispiel der Figur 6 fehlt die Zwischenspeicherzeitdauer zt, weil sichergestellt ist, dass die Verbindung zwischen dem Backendsystem 104, dem Gerät 103 und dem Sperrvorrichtungselement 1 steht. Alternativ und in Figur 6 nicht dargestellt, kann die Zeitsynchronisation mit dem Backendsystem 104 unter Verwendung der Zwischenspeicherzeitdauer zt durchgeführt werden, wie bereits zuvor in Zusammenhang mit Figur 5 beschrieben.
  • In einem Schritt 208 wird die Zeitsynchronisation durchgeführt, wodurch der Status "ungenau" aufgehoben wird.
  • Alternativ und nicht dargestellt kann z. B. der Schließzylinder 101, insbesondere wenn der Schließzylinder 101 mittels eines Knaufs betätigt werden kann, dem Sperrvorrichtungselement 1 entsprechen und direkt über eine Nahbereichskommunikation mit dem Gerät 103 kommunizieren. Die Kommunikation mit des Geräts 103 dem Backendsystem 104 bleibt erhalten. Die entsprechenden Zugangsentscheidungsschritte werden in diesem Falle in dem Schließzylinder 101 durchgeführt. Anstelle des Schließzylinders 101 kann ein elektromechanischer Beschlag, ein Vorhängeschloss oder ein Smartlock als Sperrvorrichtungselement 1 fungieren und entsprechend mit dem Gerät 103 direkt kommunizieren und die entsprechenden Zugangsentscheidungsschritte durchführen.

Claims (17)

  1. Sperrvorrichtungselement (1), insbesondere Schlüssel (1), Beschlag oder Schließzylinder (101), zur Verwendung bei einem Zugangsverfahren (200), bei dem ein Zugang zu einem physischen Bereich gewährt oder verweigert wird,
    • wobei das Sperrvorrichtungselement (1) ein erstes Zeitelement (76) umfasst, wobei das erste Zeitelement (76) ein eine erste Zeit (t1) anzeigendes erstes Zeitsignal ausgibt,
    • wobei das Sperrvorrichtungselement (1) eine elektronische Verarbeitungsvorrichtung (72) umfasst, wobei die elektronische Verarbeitungsvorrichtung (72) ausgebildet ist, basierend auf einer Information des ersten Zeitelements (76), insbesondere der ersten Zeit (t1), einen Überprüfungsschritt (201) durchzuführen,
    • wobei das Sperrvorrichtungselement (1) ausgebildet ist, zumindest einen weiteren Schritt (202) abhängig von dem Ausgang des Überprüfungsschritts (201) vorzunehmen.
  2. Sperrvorrichtungselement (1) nach Anspruch 1, wobei die Verarbeitungsvorrichtung (72) ein internes zweites Zeitelement (77) umfasst, vorzugsweise mit einem internen RC-Glied, wobei das zweite Zeitelement (77) ausgebildet ist, innerhalb der Verarbeitungsvorrichtung (72) ein eine zweite Zeit (t2) anzeigendes zweites Zeitsignal zu erzeugen.
  3. Sperrvorrichtungselement (1) nach Anspruch 1 oder 2, wobei das erste Zeitelement (76) separat zur Verarbeitungsvorrichtung (72) ausgebildet und angeordnet ist, vorzugsweise auf einer gemeinsamen Leiterkarte (71), wobei das erste Zeitelement (76) zur Übertragung des ersten Zeitsignals mit der Verarbeitungsvorrichtung (72) elektrisch leitend verbunden ist; insbesondere wobei das erste Zeitelement (76) als eine Real Time Clock (RTC) mit einem schwingenden Kristall ausgebildet ist.
  4. Sperrvorrichtungselement (1) nach einem der Ansprüche 2 bis 3, wobei die Verarbeitungsvorrichtung (72) ausgebildet ist, als Überprüfungsschritt (201) die erste Zeit (t1) mit der zweiten Zeit (t2) zu vergleichen, insbesondere das erste Zeitsignal mit dem zweiten Zeitsignal zu vergleichen.
  5. Sperrvorrichtungselement (1) nach einem der vorhergehenden Ansprüche, wobei das Sperrvorrichtungselement (1) dazu ausgebildet ist, basierend auf dem Ausgang des Überprüfungsschritts (201), vorzugsweise wenn die erste Zeit (t1) und die zweite Zeit (t2) sich mehr als eine hinterlegte erste Zeitdifferenz (dt1) unterscheiden, als weiteren Schritt (202) eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen;
    • insbesondere wobei das Sperrvorrichtungselement (1) ausgebildet ist, eine Aufhebung der Verweigerung nach Empfang einer positiven Genehmigungsnachricht, insbesondere von einem Backendsystem (104), zu veranlassen, vorzugsweise selbst durchzuführen.
  6. Sperrvorrichtungselement (1) nach einem der vorhergehenden Ansprüche, wobei das Sperrvorrichtungselement (1) dazu ausgebildet ist, basierend auf dem Ausgang des Überprüfungsschritts (201), vorzugsweise wenn die erste Zeit (t1) und die zweite Zeit (t2) sich weniger als eine hinterlegte zweite Zeitdifferenz (dt1) unterscheiden,
    • als weiteren Schritt (202) zum Prüfen der Zugangsbedingung eine Zeit, insbesondere die erste und/oder die zweite Zeit (t1, t2), mit einem Zugangsberechtigungs-Zeitfenster und/oder mit einem Zugangsberechtigungs-Gültigkeitsstart und/oder mit einem Zugangsberechtigungs-Gültigkeitsende zu vergleichen,
    • und/oder als weiteren Schritt (202) die zweite Zeit (t2) basierend auf der ersten Zeit (t1) zu korrigieren, insbesondere das zweite Zeitelement (77) nach der ersten Zeit (t1) zu stellen.
  7. Sperrvorrichtungselement (1) nach einem der vorhergehenden Ansprüche, wobei der Überprüfungsschritt (201) den Empfang und die Auswertung einer Fehlernachricht des ersten Zeitelements (76) durch die Verarbeitungsvorrichtung (72) umfasst, wobei das Sperrvorrichtungselement (1) ausgebildet ist, in Abhängigkeit der Fehlernachricht als weiteren Schritt (202) eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen.
  8. Sperrvorrichtungselement (1) nach einem der vorhergehenden Ansprüche, wobei das Sperrvorrichtungselement (1) ausgebildet ist, ein eine Update-Zeit (upt) anzeigendes Update-Zeitsignal von einem Backendsystem (104), insbesondere über eine kabellose Nahbereichskommunikation mit einem Gerät (103), zu empfangen.
  9. Sperrvorrichtungselement (1) nach Anspruch 8, wobei das Sperrvorrichtungselement (1) ausgebildet ist, das Update-Zeitsignal verschlüsselt von dem Backendsystem (104) zu empfangen und mit einer für das Sperrvorrichtungselement (1) individuellen Verschlüsselungsinformation zu entschlüsseln.
  10. Sperrvorrichtungselement (1) nach einem der Ansprüche 8 oder 9, wobei das Sperrvorrichtungselement (1) ausgebildet ist:
    • eine Zwischenspeicherzeitdauer (zt), mit der das Update-Zeitsignal zwischen Backendsystem (104) und Sperrvorrichtungselement (1), insbesondere auf dem Gerät (103), zwischengespeichert wurde, zu empfangen,
    • als Überprüfungsschritt (201) in der Verarbeitungsvorrichtung (72) die um die Zwischenspeicherzeitdauer (zt) korrigierte Update-Zeit (upt) mit der erste Zeit (t1) und/oder zweiten Zeit (t2) zu vergleichen,
    • und als weiteren Schritt (202), wenn die um die Zwischenspeicherzeitdauer (zt) korrigierte Update-Zeit (upt) sich von der ersten Zeit (t1) und/oder zweiten Zeit (t2) in weniger als einem hinterlegten Grenzwert unterscheidet, das erste Zeitelement (76) und/oder das zweite Zeitelement (77) basierend auf der um die Zwischenspeicherzeitdauer (zt) korrigierten Update-Zeit (upt) zu stellen, oder, wenn die um die Zwischenspeicherzeitdauer (zt) korrigierte Update-Zeit (upt) sich von der ersten und/oder der zweiten Uhrzeit in mehr als einem hinterlegten Grenzwert unterscheidet, die Update-Zeit (upt) zu verwerfen.
  11. Sperrvorrichtungselement (1) nach einem der Ansprüche 8 bis 10,
    • wobei das Sperrvorrichtungselement (1) ausgebildet ist, die erste und/oder zweite Zeit (t2) mittels der empfangenen Update-Zeit anzupassen, insbesondere das erst Zeitelement (76) und/oder das zweite Zeitelement (77) nach der Update-Zeit (upt) zu stellen,
    • wobei der Überprüfungsschritt (201) beinhaltet, dass mittels der ersten Zeit (t1) und/oder der zweiten Zeit (t2) eine Zeitspanne (ZS) seit der letzten Anpassung ermittelt wird und mit zumindest einem hinterlegten Update-Grenzwert (ZD1, ZD2) verglichen wird.
  12. Sperrvorrichtungselement (1) nach Anspruch 11, wobei, wenn die Zeitspanne (ZS) größer ist als ein erster hinterlegter Update-Grenzwert (ZD1), das Sperrvorrichtungselement (1) ausgebildet ist, als weiteren Schritt (202) eine Warnung zum Durchführen der Anpassung mittels einer Update-Zeit (upt) herauszugeben.
  13. Sperrvorrichtungselement (1) nach Anspruch 11 oder 12, wobei, wenn die Zeitspanne (ZS) größer ist als ein zweiter hinterlegter Update-Grenzwert (ZD2), das Sperrvorrichtungselement (1) ausgebildet ist, als weiteren Schritt (202) eine, zumindest temporäre, Verweigerung des Zugangs zum physischen Bereich zu veranlassen, vorzugsweise selbst durchzuführen, insbesondere bis die erste Zeit (t1) und/oder die zweite Zeit (t2) mittels der Update-Zeit (upt) angepasst worden ist.
  14. Sperrvorrichtungselement (1) nach einem der vorhergehenden Ansprüche, wobei das Sperrvorrichtungselement (1) als ein Schlüssel ausgebildet ist, wobei der Schlüssel einen, insbesondere starren, Schlüsselschaft (50) zum Einstecken in einen Schließzylinder (101) umfasst.
  15. Sperrvorrichtungselement (1) nach Anspruch 14, wobei der Schlüsselschaft (50) eine Übertragungsvorrichtung (56) zum Übertragen von Energie und/oder elektronischen Daten auf den Schließzylinder (101) umfasst.
  16. Sperrvorrichtungselement (1) nach Anspruch 14 oder 15, wobei auf dem Sperrvorrichtungselement (1) zumindest eine Schließzylinder-ID elektronisch hinterlegt ist, wobei das Sperrvorrichtungselement (1) ausgebildet ist, als Zugangsbedingung zu überprüfen, ob eine von einem Schließzylinder (101) empfangene Schließzylinder-ID mit der hinterlegten Schließzylinder-ID übereinstimmt; wobei das Sperrvorrichtungselement (1) ausgebildet ist, die zu hinterlegende Schließzylinder-ID von dem Backendsystem (104) verschlüsselt zu empfangen und mit einer für das Sperrvorrichtungselement (1) individuellen Verschlüsselungsinformation zu entschlüsseln.
  17. Verfahren, insbesondere Zugangsverfahren (200), bei dem ein Zugang zu einem physischen Bereich gewährt oder verweigert wird,
    • Verwenden eines Sperrvorrichtungselements (1), insbesondere nach einem der vorhergehenden Ansprüche, und Ausgeben eines eine erste Zeit (t1) anzeigenden Zeitsignals, insbesondere mit einem ersten Zeitelement (76) des Sperrvorrichtungselementes,
    • Durchführen eines Überprüfungsschrittes (201) basierend auf der ersten Zeit (t1), insbesondere in einer elektronischen Verarbeitungsvorrichtung (72) des Sperrvorrichtungselementes (1),
    • Vornehmen eines weiteren Schritts (202) in Abhängigkeit des Ausgangs des Überprüfungsschritts (201).
EP23199842.8A 2023-09-26 2023-09-26 Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren Pending EP4531009A1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
EP23199842.8A EP4531009A1 (de) 2023-09-26 2023-09-26 Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren
AU2024353210A AU2024353210A1 (en) 2023-09-26 2024-08-28 Locking device element for use in an access process
CN202480058486.6A CN121889840A (zh) 2023-09-26 2024-08-28 用于在访问方法中使用的锁定装置元件
PCT/EP2024/074061 WO2025067803A1 (de) 2023-09-26 2024-08-28 Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
EP23199842.8A EP4531009A1 (de) 2023-09-26 2023-09-26 Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren

Publications (1)

Publication Number Publication Date
EP4531009A1 true EP4531009A1 (de) 2025-04-02

Family

ID=88204105

Family Applications (1)

Application Number Title Priority Date Filing Date
EP23199842.8A Pending EP4531009A1 (de) 2023-09-26 2023-09-26 Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren

Country Status (4)

Country Link
EP (1) EP4531009A1 (de)
CN (1) CN121889840A (de)
AU (1) AU2024353210A1 (de)
WO (1) WO2025067803A1 (de)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110050390A1 (en) * 1994-11-15 2011-03-03 Denison William D Electronic Access Control Device and Management System
US20140375422A1 (en) * 2013-06-20 2014-12-25 Parakeet, Llc Technologies and methods for security access
US20160269168A1 (en) * 2013-12-05 2016-09-15 Deutsche Post Ag Time synchronization
EP1899924B1 (de) 2005-06-10 2017-08-30 Assa Ab Verriegelungsschlüssel und verfahren zu seiner herstellung
US20190025873A1 (en) * 2017-07-21 2019-01-24 Schlage Lock Company Llc Secure real-time clock update in an access control system
EP4099283A1 (de) * 2021-06-01 2022-12-07 ASSA ABLOY Sicherheitstechnik GmbH Schlüssel mit generator und echtzeituhr
EP4191004A1 (de) 2021-12-03 2023-06-07 dormakaba Schweiz AG Sperrvorrichtung für ein verschlusselement

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110050390A1 (en) * 1994-11-15 2011-03-03 Denison William D Electronic Access Control Device and Management System
EP1899924B1 (de) 2005-06-10 2017-08-30 Assa Ab Verriegelungsschlüssel und verfahren zu seiner herstellung
US20140375422A1 (en) * 2013-06-20 2014-12-25 Parakeet, Llc Technologies and methods for security access
US20160269168A1 (en) * 2013-12-05 2016-09-15 Deutsche Post Ag Time synchronization
US20190025873A1 (en) * 2017-07-21 2019-01-24 Schlage Lock Company Llc Secure real-time clock update in an access control system
EP4099283A1 (de) * 2021-06-01 2022-12-07 ASSA ABLOY Sicherheitstechnik GmbH Schlüssel mit generator und echtzeituhr
EP4191004A1 (de) 2021-12-03 2023-06-07 dormakaba Schweiz AG Sperrvorrichtung für ein verschlusselement

Also Published As

Publication number Publication date
AU2024353210A1 (en) 2026-03-12
WO2025067803A1 (de) 2025-04-03
CN121889840A (zh) 2026-04-17

Similar Documents

Publication Publication Date Title
EP3053149B2 (de) Zeitsynchronisation
DE60014362T2 (de) Schlüssel und schlossvorrichtung
EP3327679B1 (de) Verfahren zur zutrittskontrolle einer personengruppe mittels mehreren lesegeräten und mehreren token
EP3416140B1 (de) Verfahren und vorrichtung zum authentisieren eines nutzers an einem fahrzeug
EP3103057B1 (de) Verfahren zum zugang zu einem physisch abgesicherten rack sowie computernetz-infrastruktur
DE102016201603A1 (de) Verfahren und Vorrichtungen zum Entriegeln eines Kraftfahrzeugs mit einem Motorstart- und/oder Fahrzeugzugangssystem
DE102012219112A1 (de) Verwenden einer PUF zur Prüfung einer Authentisierung, insbesondere zum Schutz vor unberechtigtem Zugriff auf eine Funktion eines ICs oder Steuergerätes
DE102013215303A1 (de) Mobiles elektronisches Gerät
EP3135546B1 (de) Autoschlüssel, kommunikationssystem sowie verfahren hierzu
EP3422628B1 (de) Verfahren, sicherheitseinrichtung und sicherheitssystem
EP3848911A1 (de) Verfahren und vorrichtung zum authentifizieren eines benutzers einer fachanlage
EP4531009A1 (de) Sperrvorrichtungselement zur verwendung bei einem zugangsverfahren
WO2016041843A1 (de) Verfahren und anordnung zur autorisierung einer aktion an einem selbstbedienungssystem
DE102015108026A1 (de) Schließanlage und Verfahren zum Betrieb einer Schließanlage für eine Gebäudetür
DE102013100756B3 (de) Verfahren und Vorrichtung zur Authentifizierung eines Nutzers
DE102010019467A1 (de) Kontaktlos arbeitendes Zugangssystem
DE4141766A1 (de) Verfahren zur sicherung einer elektronischen datenuebertragung
DE102020123756B3 (de) Verfahren zur Nutzungsfreigabe sowie Funktionsfreigabeeinrichtung hierzu
EP3051504B1 (de) Elektronisches zugangssystem mit mehreren taktgebern und speichern
DE102021204529A1 (de) Vorrichtung und Verfahren zur drahtlosen Kommunikation
EP3288215A1 (de) Verfahren und vorrichtung zur ausgabe von authentizitätsbescheinigungen sowie ein sicherheitsmodul
EP4087184B1 (de) Verfahren zur von einer systemzeit unabhängigen authentifizierung von interaktionen sowie vorrichtung zur durchführung dieses verfahrens und flammenwächter mit einer derartigen vorrichtung
DE102013010171A1 (de) Rechnernetz, Netzknoten und Verfahren zur Bereitstellung von Zertifizierungsinformationen
WO2020074313A1 (de) Fahrzeugschlüssel zur zumindest teilweisen entriegelung und/oder verriegelung eines fahrzeugs, verfahren zur zumindest teilweisen entriegelung und/oder verriegelung eines fahrzeugs mithilfe eines fahrzeugschlüssels
EP3489916B1 (de) Zugangskontrollvorrichtung, zugangskontrollsystem und verfahren

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN PUBLISHED

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20251002