La présente invention concerne un système de contrôle d'accès à un site, notamment aux diverses installations des domaines skiables, des parcs de loisirs ou des expositions etc... The present invention relates to a system for controlling access to a site, in particular to the various installations of ski areas, amusement parks or exhibitions, etc.
On sait que, par exemple, l'accès du public aux diverses installations d'un domaine skiable, telles que des remontées mécaniques, est contrôlé par des bornes d'accès qui sont disposées au départ de ces remontées. Ces bornes sont pourvues d'une barrière, la plupart du temps de type tourniquet, dont l'ouverture est contrôlée par des moyens de gestion disposés dans la borne. A cet effet, celle-ci est équipée de moyens permettant de lire les titres de passage et d'en contrôler la validité. Ces titres de passage peuvent être constitués de simples cartes que l'utilisateur introduit dans un lecteur prévu sur la borne ou de cartes de type dit RFID (pour Radio Frequency Identification) qui sont lues à distance par des moyens appropriés disposés dans la borne. Une fois le titre de passage lu, la validité de celui-ci est contrôlée par comparaison des données qu'il contient avec des critères de contrôle qui font partie des moyens de gestion de la borne. Un tel mode de fonctionnement impose que le titre de passage contienne de multiples informations qui sont fonction des options de choix diverses qui sont proposées à l'utilisateur, si bien que, dans la majorité des cas, les titres de passage actuels sont en fait constitués de dispositifs électroniques de type circuit intégré comprenant une mémoire non volatile et un microprocesseur dont le coût est de nature à augmenter de façon sensible les frais d'exploitation relatifs au contrôle d'accès, dans la mesure où les titres de passage sont distribués à chacun des utilisateurs qui souhaitent avoir accès au site Afin de remédier à ces inconvénients on peut réaliser des titres de passage porteurs d'informations réduites et notamment d'un simple code d'identification qui donne accès, via un réseau de communication à distance, à des données qui sont stockées dans un serveur distant. On comprend que, dans ces conditions, le volume de ces données n'a que peu d'importance si bien que le gestionnaire du site est alors totalement libre pour mettre dans la mémoire du serveur toutes les informations qui lui sont nécessaires. Une difficulté se présente toutefois lorsque la liaison avec le serveur distant vient à être interrompue et que, dès lors, la borne ne peut avoir accès aux éléments de contrôle de validité du titre de passage qui sont contenus dans celui-ci, si bien que les vérifications préalables à l'ouverture de la barrière ne peuvent être effectuées. C'est pourquoi on a l'habitude, dans une telle situation, de laisser la barrière ouverte de façon à ne pas pénaliser les utilisateurs d'une carte dûment enregistrée. Bien entendu cette ouverture apparente de la barrière favorise le passage d'utilisateurs non enregistrés qui ne peuvent manquer de percevoir l'ouverture permanente de celle-ci. La présente invention a pour but d'éviter ce type d'inconvénient en faisant en sorte que, pour un utilisateur porteur d'un titre de passage en mesure d'être lu par la borne, le protocole de franchissement de la barrière d'accès soit, dans de telles conditions, conforme à ce qu'il perçoit habituellement. La présente invention a ainsi pour objet un système de contrôle d'accès à un site comportant au moins une borne locale disposée à l'entrée du site qui est pourvue d'un dispositif de gestion apte à commander un obstacle amovible, un serveur distant auquel ladite borne est en mesure de se connecter via un réseau de communication à distance, et des moyens aptes à lire un titre de passage d'un usager, de façon à contrôler l'accès au moyen dudit obstacle amovible, caractérisé en ce que : - le dispositif de gestion comporte deux modes de fonctionnement, à savoir -un mode de fonctionnement normal dans lequel, dès la détection et la lecture du titre de passage, des données de celui-ci sont transmises au serveur et contrôlées par celui-ci et, suivant que le titre de passage est ou non valide, la commande de retrait de l'obstacle est ou non activée, -un mode de fonctionnement dégradé dans lequel, dès la détection et après la lecture du titre de passage, que celui-ci soit ou non valide, la commande d'ouverture de la barrière est activée, le dispositif de gestion comporte des moyens de détection de l'accessibilité au serveur distant qui, en l'absence de celui-ci, commandent le passage du mode de fonctionnement normal au mode de fonctionnement dégradé. 20 Suivant l'invention le système de gestion de la borne est tel que, en mode de fonctionnement dégradé, dès la détection et après la lecture du titre de passage, des données de ce dernier sont transférées dans une mémoire locale de la borne. 25 L'obstacle sera préférentiellement constitué d'une barrière et notamment d'un tourniquet. Les moyens de détection de l'accès au serveur distant pourront être activés suite à la détection d'un titre de passage. 30 De façon notamment à aider à la maintenance des bornes celles-ci pourront comporte des moyens aptes à commander le passage direct du mode de fonctionnement normal au mode de fonctionnement dégradé. 15 La borne pourra comporter des moyens aptes, après une interruption de l'accès au serveur distant et dès le rétablissement de celui-ci, à se connecter à ce dernier et à décharger dans une mémoire de celui-ci les données précédemment enregistrées dans la mémoire locale de la borne. La borne pourra également comporter des moyens aptes, après le transfert desdites données, à contrôler la bonne qualité de celles-ci, le serveur étant pourvu à cet effet de moyens aptes à lui envoyer un message d'acquittement, de façon que cette dernière efface alors de sa mémoire les données transférées. Le dispositif de gestion de la borne pourra comporter des moyens aptes, lorsque au cours d'une opération de transfert d'une donnée de la mémoire locale du dispositif de gestion vers le serveur distant, un utilisateur se présente devant celle-ci, à donner priorité à l'utilisateur et, après avoir terminé le transfert de la donnée en cours dans le serveur, à reprendre le cycle à son début afin d'effectuer la lecture du titre de passage. Suivant l'invention, le titre de passage ne pourra comporter qu'une information essentielle de codification qui, lorsqu'elle sera communiquée au serveur distant, donnera accès à un ensemble d'informations sur le porteur dudit titre de passage. On décrira ci-après, à titre d'exemple non limitatif, une forme d'exécution de la présente invention, en référence au dessin annexé sur lequel : - la figure 1 est une vue schématique générale d'un système de contrôle d'accès suivant l'invention, - la figure 2a est une représentation schématique d'un exemple d'un dispositif de gestion d'une borne d'accès du système suivant l'invention, - la figure 2b est une variante de réalisation du dispositif de gestion représenté sur la figure 2a, - la figure 3 est un logigramme montrant un exemple de fonctionnement du système suivant l'invention. It is known that, for example, public access to the various facilities of a ski area, such as ski lifts, is controlled by access points which are arranged at the start of these lifts. These terminals are provided with a barrier, mostly of the turnstile type, the opening of which is controlled by management means arranged in the terminal. For this purpose, it is equipped with means to read the passage tickets and to check the validity. These passage tickets may consist of simple cards that the user enters into a reader provided on the terminal or RFID (Radio Frequency Identification) type cards that are read remotely by appropriate means arranged in the terminal. Once the title of passage read, the validity of it is controlled by comparing the data it contains with control criteria which are part of the management means of the terminal. Such a mode of operation requires that the transit ticket contain multiple information that are a function of the options of various choices that are proposed to the user, so that in most cases, the current passage tickets are in fact constituted integrated circuit type electronic devices comprising a non-volatile memory and a microprocessor the cost of which is likely to increase significantly the operating costs relating to access control, insofar as the transit tickets are distributed to each users who wish to have access to the site In order to overcome these drawbacks, it is possible to produce passwords carrying reduced information and in particular a simple identification code which provides access, via a remote communication network, to data that is stored in a remote server. It is understood that, under these conditions, the volume of these data is of little importance so that the site manager is then completely free to put in the memory of the server all the information it needs. A difficulty arises, however, when the connection with the remote server is interrupted and therefore the terminal can not have access to the validity control elements of the transit ticket that are contained in it, so that checks prior to the opening of the barrier can not be made. This is why, in such a situation, it is customary to leave the barrier open so as not to penalize the users of a duly registered card. Of course this apparent opening of the barrier favors the passage of unregistered users who can not fail to perceive the permanent opening thereof. The present invention aims to avoid this type of disadvantage by ensuring that, for a user carrying a transit ticket able to be read by the terminal, the protocol for crossing the access barrier or, in such conditions, conform to what he usually perceives. The present invention thus relates to a system for controlling access to a site comprising at least one local terminal arranged at the entrance of the site which is provided with a management device able to control a removable obstacle, a remote server to which said terminal is able to connect via a remote communication network, and means adapted to read a passage of a user, so as to control access by means of said removable obstacle, characterized in that: - the management device comprises two operating modes, namely a normal operating mode in which, upon detection and reading of the transit ticket, data thereof are transmitted to and controlled by the server and, according to whether or not the passage ticket is valid, the obstacle removal command is activated or not, -a degraded operating mode in which, upon detection and after reading the transit ticket, that this either or not valid, the barrier opening command is activated, the management device includes accessibility detection means to the remote server which, in the absence thereof, control the passage of the operating mode normal to degraded operation mode. According to the invention, the management system of the terminal is such that, in degraded operating mode, as soon as the pass title is detected and read, data of the latter is transferred to a local memory of the terminal. The obstacle will preferably consist of a barrier and in particular a tourniquet. The means for detecting access to the remote server may be activated following the detection of a passage ticket. In particular in order to assist in the maintenance of the terminals, these may comprise means able to control the direct transition from the normal operating mode to the degraded operating mode. The terminal may comprise suitable means, after an interruption of access to the remote server and as soon as it is restored, to connect to the latter and to unload into a memory thereof the data previously stored in the memory. local memory of the terminal. The terminal may also include means adapted, after the transfer of said data, to control the good quality thereof, the server being provided for this purpose means able to send him an acknowledgment message, so that it clears then from his memory the transferred data. The management device of the terminal may comprise suitable means, when during a data transfer operation of the local memory of the management device to the remote server, a user is presented before it, to give priority to the user and, after completing the transfer of the current data in the server, to resume the cycle at its beginning to read the passage title. According to the invention, the passage ticket may contain only essential coding information which, when communicated to the remote server, will provide access to a set of information on the bearer of said passage ticket. One embodiment of the present invention will be described hereinafter by way of nonlimiting example, with reference to the appended drawing in which: FIG. 1 is a general schematic view of an access control system according to the invention, - Figure 2a is a schematic representation of an example of a management device of an access terminal of the system according to the invention, - Figure 2b is an alternative embodiment of the management device represented in FIG. 2a; FIG. 3 is a logic diagram showing an example of operation of the system according to the invention.
On a représenté à titre d'exemple sur la figure 1 un système de contrôle d'accès suivant l'invention qui comprend essentiellement deux sites d'exploitation, un site gestionnaire et une plate-forme centrale. Le site d'exploitation n°1 comprend une série d'obstacles constitués en l'espèce de bornes 1 qui sont réunies à un réseau local 2a auquel est également raccordé un poste de gestion 12. Le site d'exploitation N°2 comprend quant à lui des obstacles constitués d'une part par des bornes 1 et d'autre part par du personnel, par exemples des contrôleurs la. Ces différents obstacles sont en relation avec un réseau local 2b auquel sont également raccordés des postes de gestion 12. Le site gestionnaire comprend également un réseau local 2c auquel sont raccordés des postes de gestion 12. La plate-forme centrale comprend également un réseau local 2d auquel son raccordés divers serveurs 13a, 13b, 13c et notamment un serveur de contrôle des accès 13 qui comporte une base de données 14 dans laquelle sont inscrites les références de chacun des titres de passage délivrés et où sont notées toutes les indications relatives aux utilisations de ceux-ci, de façon qu'à tout moment les conditions d'accès de ce titre de passage soient définies et accessibles à partir de chacune des bornes 1, via un réseau d'entreprise 6 auquel son raccordés chacun des réseau locaux 2a, 2b, 2c, 2d. Les différentes bornes 1 sont réparties par exemple sur différents départs d'un domaine skiable ou aux différentes entrées d'un parc d'attraction, et sont pourvues chacune d'une barrière, constituée en l'espèce d'un tourniquet tripode 3. Dans un premier exemple de mise en oeuvre de l'invention et ainsi qu'illustré sur la figure 2a, les bornes 1 sont pourvues d'un dispositif électronique de gestion 4 qui comporte un lecteur 15 apte à lire des titres de passage constitués de tickets 16, dont le fonctionnement est géré par un microcontrôleur 17 auquel sont reliés une mémoire locale de stockage d'informations 19 ainsi que des moyen de connexion à distance 21 avec le serveur 13 permettant à la borne 1 d'accéder à la base de données 14 de celui-ci. Le dispositif de gestion 4 comporte de plus un dispositif 23 apte à détecter l'accessibilité du serveur distant 13 et à en informer le microcontrôleur 17. There is shown by way of example in Figure 1 an access control system according to the invention which essentially comprises two operating sites, a management site and a central platform. The exploitation site No. 1 comprises a series of obstacles consisting in this case of terminals 1 which are joined to a local area network 2a which is also connected to a management station 12. The operating site No. 2 comprises to him obstacles constituted on the one hand by terminals 1 and on the other hand by personnel, for example controllers la. These various obstacles are related to a local area network 2b to which management stations 12 are also connected. The management site also comprises a local area network 2c to which management stations 12 are connected. The central platform also comprises a local area network 2d. to which its connected various servers 13a, 13b, 13c and in particular an access control server 13 which includes a database 14 in which are listed the references of each of the issued pass titles and where are noted all the indications relating to the uses of these, so that at any time the access conditions of this pass are defined and accessible from each of the terminals 1, via a corporate network 6 to which its connected each of the local networks 2a, 2b , 2c, 2d. The various terminals 1 are distributed for example on different departures from a ski area or the different entrances of an amusement park, and are each provided with a barrier, consisting in this case of a tripod turnstile 3. In a first example of implementation of the invention and as illustrated in Figure 2a, the terminals 1 are provided with an electronic management device 4 which comprises a reader 15 able to read tickets consisting of tickets 16 , whose operation is managed by a microcontroller 17 to which are connected a local information storage memory 19 as well as remote connection means 21 with the server 13 allowing the terminal 1 to access the database 14 of this one. The management device 4 furthermore comprises a device 23 able to detect the accessibility of the remote server 13 and to inform the microcontroller 17 thereof.
Dans une variante de réalisation représentée sur la figure 2b, le lecteur de cartes 15 est remplacé par un lecteur RFID 15a qui est en mesure de détecter à distance la présence d'un titre de passage constitué d'une carte 16a de type RFID. Dans ce mode de mise en oeuvre le porteur d'une telle carte est ainsi détecté lorsqu'il se trouve à distance de réception de la borne, ce qui lui évite d'avoir à introduire son titre de passage dans celle-ci ainsi qu'il est contraint de le faire avec un ticket. Dans un mode de mise en oeuvre de l'invention et ainsi que représenté sur la figure 1, le dispositif de gestion 4a pourra être de type portable, permettant ainsi à une personne physique la d'assurer la fonction des bornes 1 et de contrôler ainsi l'accès au site. On décrira ci-après, en regard du logigramme de la figure 3 un mode de fonctionnement du système suivant l'invention. On comprend qu'au repos, c'est-à-dire lorsque aucun titre de passage n'est présenté aux moyens de lecture 15,15a, les bornes 1 commandent le positionnement des tourniquets 3 en position de fermeture. Lorsqu'un utilisateur muni d'un titre de passage 16, se présente devant une borne d'accès 1 il introduit celui-ci dans le lecteur 15 de la borne s'il s'agit d'un ticket classique ou, s'il s'agit d'une carte 16a RFID le lecteur 15a de la borne 1 le reconnaît dès qu'il se trouve à portée de détection. Les données figurant sur le titre de passage, notamment le code d'identification de celui-ci, sont ensuite lues par le dispositif de gestion 4 de la borne 1 puis, si le dispositif 23 de détection d'accessibilité au serveur 13 confirme l'accessibilité de ce dernier, le déroulement du mécanisme de contrôle se fait suivant un protocole de traitement dit « normal ». Suivant celui-ci, le dispositif de gestion 4 établit une liaison avec le serveur 13, via le réseau de communication à distance, afin de vérifier dans la base de données 14 de celui-ci si le titre de passage présenté à la borne par l'utilisateur doit être accepté ou refusé. Si le titre de passage doit être refusé, un message sonore et/ou visuel est émis à l'attention de l'utilisateur par lequel il lui est indiqué que son titre de passage n'étant pas valide il ne peut franchir le tourniquet 3. Puis l'on revient au début D du processus. Si le titre de passage est accepté, alors le dispositif de gestion 4 commande l'ouverture du tourniquet 3 puis l'on revient au début D du processus. Dans l'hypothèse où le dispositif 23 de détection d'accessibilité au serveur 13 signale que celui-ci n'est pas accessible, le déroulement du mécanisme de contrôle se fait suivant un protocole de traitement dit « dégradé ». Suivant celui-ci, si le dispositif de gestion 4 n'est pas en mesure de lire le titre de passage, alors un message sonore et/ou visuel est émis à l'attention de l'utilisateur par lequel il lui est indiqué que son titre de passage n'étant pas valide il ne peut franchir le tourniquet 3. Si le dispositif de gestion 4 est en mesure de lire le titre de passage, que ce dernier soit valide ou non, il commande alors l'ouverture du tourniquet 3, et stocke dans sa mémoire locale 19 les informations contenues sur le titre de passage, puis revient au début D du processus. Ce sont ces informations qui, lors de l'étape de contrôle de l'existence de données à transférer, sont copiées dans la base de données 14 du serveur 13. Pour ce faire le dispositif de gestion 4 de la borne 1 vérifie d'abord dans sa mémoire locale 19 s'il y a des données en attente de transfert. Si tel est le cas et si le dispositif de détection 23 de l'accès au serveur 13 confirme l'accès à ce dernier, le dispositif de gestion 4 se connecte au serveur et commence à transférer dans la banque de données 14 de celui-ci les données stockées dans la mémoire locale 19. Après le transfert de chaque donnée, le dispositif de gestion 4 interroge le serveur 13 afin de vérifier si la donnée a bien été enregistrée dans sa table 14. Si tel est le cas le serveur lui envoie un message d'acquittement, à réception duquel le dispositif de gestion 4 efface alors de sa mémoire locale 19 la donnée transférée. Puis le dispositif de gestion 4 revient en début D du processus. In an alternative embodiment shown in FIG. 2b, the card reader 15 is replaced by an RFID reader 15a which is able to remotely detect the presence of a passage ticket consisting of a card 16a of the RFID type. In this embodiment, the wearer of such a card is thus detected when he is at a distance from receiving the terminal, which avoids him having to introduce his passage ticket into it as well as he is forced to do it with a ticket. In one embodiment of the invention and as shown in FIG. 1, the management device 4a may be of the portable type, thus enabling a natural person to perform the function of the terminals 1 and thus to control access to the site. Hereinafter will be described, with reference to the flow chart of FIG. 3, a mode of operation of the system according to the invention. It is understood that at rest, that is to say when no passage ticket is presented to the reading means 15,15a, the terminals 1 control the positioning of the turnstiles 3 in the closed position. When a user with a security entitlement 16, arrives at an access terminal 1 he introduces it into the terminal reader 15 if it is a conventional ticket or, if This is a card 16a RFID reader 15a of the terminal 1 recognizes it as soon as it is within detection range. The data appearing on the passage ticket, in particular the identification code thereof, are then read by the management device 4 of the terminal 1 and, if the server accessibility detection device 23 confirms the accessibility of the latter, the progress of the control mechanism is done according to a so-called "normal" treatment protocol. According to the latter, the management device 4 establishes a link with the server 13, via the remote communication network, in order to check in the database 14 thereof whether the passage ticket presented to the terminal by the user must be accepted or refused. If the transit ticket is to be refused, an audio and / or visual message is sent to the attention of the user by indicating that his pass is not valid he can not cross the turnstile 3. Then we go back to the beginning of the process. If the passage ticket is accepted, then the management device 4 controls the opening of the turnstile 3 and then returns to the beginning D of the process. In the event that the accessibility detection device 23 to the server 13 signals that it is not accessible, the flow of the control mechanism is done according to a so-called "degraded" processing protocol. According to this, if the management device 4 is not able to read the passage ticket, then an audible and / or visual message is sent to the user by which it is indicated to him that his passage ticket not being valid it can not cross the turnstile 3. If the management device 4 is able to read the passage ticket, that it is valid or not, it then controls the opening of the turnstile 3, and stores in its local memory 19 the information contained on the passage ticket, then returns to the beginning D of the process. It is this information which, during the step of checking the existence of data to be transferred, is copied into the database 14 of the server 13. To do this, the management device 4 of the terminal 1 first checks in its local memory 19 if there is data pending transfer. If this is the case and if the detection device 23 of the access to the server 13 confirms access to the latter, the management device 4 connects to the server and begins to transfer to the database 14 thereof the data stored in the local memory 19. After the transfer of each data, the management device 4 queries the server 13 to check if the data has been recorded in its table 14. If this is the case the server sends him a acknowledgment message, on receipt of which the management device 4 then erases from the local memory 19 the transferred data. Then the management device 4 returns to the beginning D of the process.
Si, au cours de l'opération de transfert d'une donnée de la mémoire 19 du dispositif de gestion 4 vers le serveur 13 un utilisateur se présente devant la même borne 1, le dispositif de gestion 4 de celle-ci donne priorité à l'utilisateur et, après avoir terminé le transfert de la donnée en cours dans le serveur 13, il reprend le cycle à son début D afin d'effectuer la lecture du ticket présenté.35 If, during the operation of transferring data from the memory 19 of the management device 4 to the server 13, a user comes to the same terminal 1, the management device 4 thereof gives priority to the user. user and, after completing the transfer of the current data in the server 13, it resumes the cycle at its beginning D to read the ticket presented.