ES2217167T3 - Tarjetas smartcard para la comprobacion de autorizacion en mandos de maquinas. - Google Patents

Abstract

Procedimiento para la comprobación de autorización para el acceso a un mando de máquina, en particular a un mando de máquina-herramienta o a un mando de máquina de imprimir o similares, efectuándose la comprobación de autorización por medio de la lectura y comprobación de una tarjeta (10 a 12), caracterizado porque están previstos varios niveles distintos de acceso que permiten acciones distintas en un mando, estando memorizados los niveles de acceso en un fichero (6 a 9) de un mando (3 a 5).

Description

Tarjetas Smartcard para la comprobación de autorización en mandos de máquinas.

El invento se refiere a un procedimiento y un mando para la comprobación de autorización de acceso a un mando de máquina, en particular a un mando de máquina-herramienta o mando de máquina de imprimir o similares.

Según el estado interno de la técnica es conocido por la solicitante realizar una autorización a modo de ejemplo con llaves (mecánicas) convencionales o con palabras de código.

Un procedimiento parecido es además conocido por el documento DE 691 20 577 T2. Este documento describe un sistema de mando NC que utiliza como medio de memoria portátil una tarjeta IC (página 14, línea 30). Respecto a la autorización resulta exclusivamente de este documento que la máquina-herramienta NC en conformidad con un código PIN almacenado en la tarjeta IC se libera para el funcionamiento o se bloquea. Este sistema sirve exclusivamente para la planificación y supervisión del trabajo. Esto resulta de la página 17, líneas 2 a 18, así como de la página 18, líneas 13 a 29. El sistema mencionado es inflexible y rígido, ya que sólo permite la planificación y supervisión del trabajo a realizar o realizado de un usuario de la máquina. Además, el sistema permite manipulaciones en el mando NC por el usuario de la máquina que no deberían estar autorizadas, por ejemplo modificaciones de programa, etc., ya que están disponibles con la liberación de todas las funciones de la máquina.

Frente a eso la misión del invento es exponer un procedimiento o un mando que permita una comprobación de autorización de la forma más sencilla posible, eficiente y no propensa a averías. Esta misión se soluciona por los temas de la reivindicación 1 y de la reivindicación 12.

Una comprobación de autorización por medio de tarjetas, en particular tarjetas Smartcard, hace posible un ajuste eficiente de datos, concernientes a tarjetas autorizadas, que actualizan extendiéndose a niveles de acceso (= definición sobre lo que el usuario de una tarjeta está autorizado), eventualmente de un código presentado adicionalmente a una tarjeta, etc. sobre una unión, por ejemplo por circuitos, entre dispositivos descentralizados de mando y un dispositivo central de mando.

La autorización puede efectuarse debido sólo a una tarjeta o alternativamente por la pregunta adicional de una palabra de código.

Si están previstos dispositivos lectores en mandos descentralizados, allí está también convenientemente memorizado un fichero que comprenda datos representativos de tarjetas autorizadas al acceso. De este modo es posible, en la interrupción de la conexión entre dispositivos descentralizados y/o de uno de éstos con un dispositivo central de mando, efectuar una comprobación de autorización del lado de un dispositivo descentralizado de mando, por la lectura allí de una tarjeta y la comprobación de autorización allí debido a los datos memorizados en el dispositivo descentralizado de mando, tanto tiempo hasta que esté restablecida la conexión.

Las tarjetas en el sentido de las reivindicaciones pueden estar configuradas en la forma más distinta. Puede tratarse de Smartcards inteligentes o de tarjetas pasivas que, por ejemplo, puedan leerse de forma óptica, electrónica o magnética.

Un mando central en el sentido de la solicitud no es necesariamente un mando director en el sentido de técnica de mando; puede ser también un ordenador que esté en un lugar de trabajo de una oficina y/o al que se pueda llegar por un circuito, etc. para todos los mandos de ordenador descentralizados. Un mando descentralizado puede ser en particular en cada caso un mando en un elemento/grupo de elementos a controlar.

Otras características y ventajas del invento resultan de las reivindicaciones y de la descripción siguiente de un ejemplo de realización con la ayuda del dibujo. Aquí la figura única muestra:

figura 1 un sistema de autorización como esquema de conexiones en recuadros.

La fig. 1 muestra un mando 1 de máquina con un mando central 2 y mandos descentralizados 3 a 5. En el mando central 2 (así como en el caso presente en los mandos descentralizados 3 a 5) están memorizados los ficheros 6 (así como los 7, 8, 9) en una memoria, ficheros que contienen los datos que conciernen a las tarjetas autorizadas al acceso, es decir por ejemplo por las tarjetas en datos de identidad elegibles de cualquier manera, y por en cada caso para una tarjeta por una lista de autorizaciones admitidas para esta tarjeta. Pueden estar previstos para todas las tarjetas 10 a 12 los mismos niveles de acceso o para varias tarjetas distintas distintos niveles de acceso (por ejemplo para ajustador de máquina y puesta en marcha de máquina). En el dispositivo central 2 de mando y/o en dispositivos descentralizados 3 a 5 de mando están previstos dispositivos lectores 13, 14 a 16 de tarjetas, indicados esquemáticamente, con los que se leen tarjetas 10 a 12 en ellos introducidas (o alternativamente leídas por ellos por radio).

Los datos que pueden leerse de cualquier manera se ajustan por un dispositivo comparador con datos concernientes a tarjetas autorizadas al acceso (ficheros 6, 7 a 9), y se garantiza un acceso para el usuario de una tarjeta sólo en la extensión de cómo se ha memorizado esta tarjeta en un fichero 6, 7 a 9. Los dispositivos 17, 18 a 20 de comparación pueden estar dispuestos en un mando central y/o en mandos descentralizados. Si en los mandos descentralizados está previsto junto a un lector de tarjeta también un dispositivo central 18 a 20 de comparación, puede efectuarse de forma autárquica una comprobación de autorización en el dispositivo descentralizado de mando, por tanto también es posible una comprobación de autorización en el dispositivo descentralizado de mando cuando está interrumpida una conexión 21, 22, 23, 24 entre dispositivos descentralizados y/o dispositivos descentralizados y uno central (en forma por ejemplo de un circuito, bus de campo, etc.). Esto hace también posible un trabajo y/o mantenimiento o puesta en marcha, etc. en la interrupción de la conexión debido a una avería en un dispositivo descentralizado.

Claims (15)

1. Procedimiento para la comprobación de autorización para el acceso a un mando de máquina, en particular a un mando de máquina-herramienta o a un mando de máquina de imprimir o similares, efectuándose la comprobación de autorización por medio de la lectura y comprobación de una tarjeta (10 a 12), caracterizado porque están previstos varios niveles distintos de acceso que permiten acciones distintas en un mando, estando memorizados los niveles de acceso en un fichero (6 a 9) de un mando (3 a 5).

2. Procedimiento según la reivindicación 1, caraccterizado porque en un mando descentralizado (3 a 5) se efectúa la comprobación de una tarjeta (10 a 12).

3. Procedimiento según las reivindicaciones 1 ó 2, caracterizado porque el mando (1) de máquina comprende un mando central (2) y mandos descentralizados (3 a 5) conectados con el mando central y/o con mandos descentralizados (21 a 23), y porque una comprobación de autorización puede efectuarse por la lectura de una tarjeta en un mando descentralizado (3 a 5).

4. Procedimiento según la reivindicación 3, caracterizado porque la comprobación de una tarjeta se efectúa por la comparación de los datos leídos en una tarjeta con los datos que pertenecen a tarjetas (10 a 12) autorizadas para acceso, memorizados en el mando descentralizado (3 a 5).

5. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque una tarjeta es una tarjeta Smartcard, en particular una tarjeta Smartcard inteligente y/o una tarjeta con memoria.

6. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque una tarjeta es una tarjeta que puede leerse por medios ópticos, magnéticos o electrónicos.

7. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque un fichero memorizado en un mando descentralizado (18 a 20), que contiene datos concernientes a tarjetas autorizadas al acceso, se ajusta con un fichero (6) memorizado en el mando central, a intervalos regulares y/o con modificaciones de un fichero.

8. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque en el caso de un fallo de la conexión (21 a 24) de un mando descentralizado (3) con el mando central (2) o con otro mando descentralizado (4, 5), el mando descentralizado (3) realiza una comprobación de autorización sobre la base de los datos (7) últimamente memorizados en él antes del fallo de la conexión, tanto tiempo hasta que se restablezca la conexión (21 a 24).

9. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque en la comprobación de autorización de una tarjeta se pide además al usuario de la tarjeta una palabra de código.

10. Procedimiento según una de las reivindicaciones 1 a 8, caracterizado porque en la comprobación de autorización de una tarjeta no se pide una palabra de código.

11. Dispositivo (1) para la comprobación de autorización para el acceso a un mando (1) de máquina organizado de forma central o descentralizada, con un dispositivo lector de tarjeta para la lectura de tarjetas para la comprobación de autorización, con al menos una memoria (6, 7 a 9) en el(los) mando(s) que están memorizados datos concernientes a tarjetas (10 a 12) autorizados al acceso, con un dispositivo (17, 18 a 20) de comprobación de autorización por medio de características de autorización de acceso por la comparación de los datos memorizados en la memoria (6, 7 a 9) con los datos memorizados en una tarjeta (10 a 12).

12. Mando según la reivindicación 11, caracterizado porque están previstos dispositivos lectores (14 a 16) en mandos descentralizados (3 a 5).

13. Mando según una de las reivindicaciones 11 ó 12, caracterizado porque los datos concernientes a las tarjetas (10 a 12) autorizadas al acceso están memorizados al menos en dispositivos descentralizados (18 a 20) de mando.

14. Mando según una de las reivindicaciones 11 a 13, caracterizado porque éste está configurado de modo que efectúa un ajuste entre los ficheros (7 a 9) memorizados en dispositivos descentralizados (3 a 5) de mando y el fichero (6) memorizado en un dispositivo central (2) de mando, de forma cíclica y/o al producirse una modificación de datos en un fichero (6, 7 a 9).

15. Mando según una de las reivindicaciones 11 a 14, caracterizado porque los dispositivos descentralizados (3 a 5) de mando están configurados de modo que, en la interrupción de la conexión (21 a 24) con un dispositivo central (2) de mando y/o con dispositivos descentralizados (4, 5) de mando, las comprobaciones de autorización son ejecutadas sobre la base de los datos (7) memorizados en el dispositivo descentralizado (3) de mando, hasta el restablecimiento de la conexión (21 a 24).