NL2000632C2

NL2000632C2 - Systeem en werkwijze voor het via, een ten minste gedeeltelijk publiek communicatienetwerk, uitwisselen van data tussen een eerste dataverwerkingssysteem en een tweede dataverwerkingssysteem.

Info

Publication number: NL2000632C2
Application number: NL2000632A
Authority: NL
Inventors: Marinus Adrianus Hendrikus Kloonen; Rolf Martijn Van Den Hoek; Gerrit Gijsbert Ermstrang; Godefridus Johannes Van De Water; Hubertus Franciscus Maria Hermes
Original assignee: Spectator Intellectual Propert
Priority date: 2007-05-07
Filing date: 2007-05-07
Publication date: 2008-11-10
Also published as: ZA200908496B; EP2153614B1; RU2009145083A; MX2009012002A; MY147306A; CN101690081A; AU2008246424A1; WO2008136674A3; EP2153614A2; CN101690081B; PL2153614T3; WO2008136674A2; MA31426B1; CR11148A; US20100165996A1; TN2009000478A1; RU2480924C2; AU2008246424B2; ATE516654T1; BRPI0810255A2

Description

Systeem en werkwijze voor het via, een ten minste gedeeltelijk publiek communicatienetwerk, uitwisselen van data tussen een eerste dataverwerkingssysteem en een tweede dataverwerkingssysteem 5 De onderhavige uitvinding heeft betrekking op een inrichting en werkwijze voor het via een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk uitwisselen van data tussen een eerste dataverwerkingssysteem en een tweede dataverwerkingssysteem. In het bijzonder heeft de onderhavige uitvinding betrekking op een systeem voor het bewaken van een eerste locatie vanaf een tweede locatie, 10 gebruikmakend van een dergelijke inrichting.

Bij het via een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk verzenden van data van een eerste dataverwerkingssysteem, naar een tweede dataverwerkingssysteem, via een ten minste gedeeltelijk voor het publiek 15 toegankelijk communicatienetwerk, zoals het internet, wordt gebruik gemaakt van communicatieprotocollen, veelal het intemetprotocol of een vergelijkbaar protocol. Naast verscheidene voordelen hebben deze protocollen het nadeel, dat kwaadwillenden, die toegang hebben tot het betreffende ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk, zich via een dergelijk communicatieprotocol 20 relatief eenvoudig toegang kunnen verschaffen (ook wel “hacken” genoemd) tot met het communicatienetwerk verbonden dataverwerkingssystemen, wanneer zij ergens op het communicatienetwerk kans zien zich als “trusted party” voor te doen. Vaak doordat ze handig gebruikmaken van fouten in de software, gebruikersfouten en/of instellingsfouten van bijvoorbeeld firewalls, routers of toepassingen die verbonden zijn 25 met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk.

Bekende beveiligingstechnieken, zoals firewalls, die doorgaans als softwareoplossing geïmplementeerd zijn, zijn nog steeds te omzeilen en vormen zodoende een veiligheidsrisico. Het functioneren van de met het ten minste gedeeltelijk voor het 30 publiek toegankelijke communicatienetwerk verbonden dataverwerkingssystemen, en de via die systemen gekoppelde andere systemen zijn dus benaderbaar. De dataveiligheid valt aldus niet te garanderen.

2

Een tweetal toepassingsgebieden waarin dit in het bijzonder als bezwaarlijk wordt, zijn die van beveiligings- en zorgsystemen, voor ondermeer het op afstand bewaken van een locatie of object, of het communiceren met die locatie of dat object.

5 In geval van een beveiligingssysteem kunnen dergelijke systemen de noodzaak van de aanwezigheid van een fysiek persoon op de te bewaken locatie opheffen, de hoeveelheid aanwezig bewakingspersoneel reduceren, het veiligheidsgevoel van aanwezig bewakingspersoneel verhogen, en ontstaat de mogelijkheid de bestaande bewaking te controleren door middelen te verschaffen voor het op afstand kunnen bewaken van die 10 locatie, vaak een (bedrijfs-)pand, zoals een bank of een winkelpand, bijvoorbeeld dat van een juwelier.

Een beveiligingssysteem omvat bijvoorbeeld een sensor zoals een deurcontact of een bewegingsmelder op een eerste locatie, voor het opwekken van een alarmsignaal, dat 15 naar een tweede locatie wordt gezonden. Dat gebeurt veelal via een al dan niet speciaal toegewezen infrastructuur, bijvoorbeeld PSTN of ISDN.

Op de tweede locatie - een meldpunt, alarmcentrale of waarnemingsstation - wordt het signaal omgezet in een voor een bewaker waarneembaar signaal, zoals een zichtbaar, 20 hoorbaar of voelbaar signaal. De bewaker op de tweede locatie kan vervolgens beslissen welke opvolging hieraan dient te worden gegeven. In sommige gevallen wordt een alarmsignaal ook doorgegeven aan hulpdiensten zoals de politie of een particuliere bewakingsdienst.

25 Een probleem van een systeem zoals hierboven beschreven is echter is dat een groot deel van de door deze systemen gegenereerde alarmsignalen niet opgewekt wordt door de aanwezigheid van een inbreker op de te bewaken locatie, maar door dieren, weersomstandigheden (zoals onweer), verkeerd afgestelde of bediende apparatuur, onvoldoende technisch onderhoud of andere redenen, zodat een vals alarm wordt 30 gegenereerd.

Een gevolg daarvan is dat hulpdiensten niet meer in actie komen op basis van een alarmsignaal en dat een particuliere bewakingsdienst moet worden ingeschakeld of dat een eigenaar of beheerder van de locatie zelf op inspectie moet gaan.

3

Het wordt daarom steeds meer gebruikelijk om in middelen te voorzien voor het verifiëren van het alarmsignaal, die een operator in het waarnemingsstation waar het alarmsignaal binnenkomt in staat stellen om de juistheid van het alarmsignaal te kunnen 5 vaststellen. Ook kan het zo zijn dat een bewaker in een waarnemingsstation los van enige alarmmelding op eigen initiatief - bijvoorbeeld op gezette tijden - een inspectie dient uit te voeren, of juist bekend is met de komst van bijvoorbeeld een toeleverancier op een tijdstip dat de locatie onbemand danwel onbewaakt is. Om op dat moment in staat te zijn de locatie te bewaken, worden naast eventuele sensoren zoals contacten en 10 bewegingsmelders audiovisuele registratiemiddelen zoals camera’s geplaatst, waarmee een operator na het ontvangen van een alarmmelding zich een gedetailleerder beeld kan vormen van de eerste locatie.

De genoemde audiovisuele registratiemiddelen voor het verifiëren van het alarmsignaal 15 kunnen deel uitmaken van een gesloten televisiesysteem, dat veelal geïmplementeerd is met behulp een eerste dataverwerkingssysteem, dat ingericht is om te communiceren via een communicatieprotocol, zoals het intemetprotocol. Om gegevens uit te wisselen tussen de eerste locatie en de tweede locatie, en eventueel ook locaties van hulpdiensten, kan het dataverwerkingssysteem op de eerste locatie via een 20 communicatieverbinding in verbinding staan met een dataverwerkingssysteem op de tweede locatie dat eveneens is ingericht om te communiceren via het betreffende communicatieprotocol, zoals het intemetprotocol. Gebruikelijkerwijs zijn het eerste dataverwerkingssysteem en het tweede dataverwerkingssysteem via een ten minste gedeeltelijk publiek netwerk verbonden, waarop om redenen van eenvoud van 25 communicatie een communicatieprotocol wordt bedreven, bijvoorbeeld het intemetprotocol. Het is verder gebruikelijk dat het alarmsignaal zelf via een andere verbinding, zoals de hierboven genoemde toegewijde telefoonverbinding wordt verzonden.

30 Aldus worden data, bijvoorbeeld beeldmateriaal, geregistreerd op een te bewaken locatie, vanaf een eerste dataverwerkingssysteem op de te bewaken locatie verzonden naar een tweede dataverwerkingssysteem op het waarnemingsstation, en worden opdrachtdata, bijvoorbeeld voor het bedienen van registratiemiddelen voor het opwekken van het beeldmateriaal, verzonden van het tweede dataverwerkingssysteem 4 op het waarnemingsstation naar het eerste dataverwerkingssysteem op de eerste locatie. Het gevaar dat deze dataverwerkingssystemen gehackt worden maakt echter dat het gebruik van een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk, zonder verdere bescherming tegen dit hacken, minder 5 aantrekkelijk is. In dat geval kan er oneigenlijke data-uitwisseling plaatsvinden met het dataverwerkingssysteem en andere systemen die met het dataverwerkingssysteem zijn verbonden.

Immers kan een kwaadwillende zich toegang verschaffen tot alle met het 10 communicatienetwerk verbonden locaties en inrichtingen, zodra hij zich toegang heeft weten te verschaffen tot één van de locaties, door middel van inbreken (“hacken”) op het bij die locatie behorende dataverwerkingssysteem. Door zich vervolgens voor te doen als reguliere gebruiker van het dataverwerkingssysteem of het communicatienetwerk waarop is ingebroken wordt hij op andere met het 15 dataverwerkingssysteem verbonden communicatienetwerken beschouwd als een vertrouwde partij, en kan hij zich ook hiertoe relatief eenvoudig toegang verschaffen.

Met een dataverwerkingssysteem kunnen immers niet alleen data zoals audio-, video-, en besturingsinformatie worden uitgewisseld maar eveneens computervirussen, 20 (spam)e-mail en gegevens van kwaadwillenden die op het communicatienetwerk proberen in te breken. Deze worden alle zonder onderscheid getransporteerd over eenzelfde communicatieverbinding. Bij de bekende beveiligingssystemen wordt de beveiliging tegen ongewenste data uitwisseling afgehandeld door, bijvoorbeeld een firewall of encryptie van gegevens. Wanneer dergelijke oplossingen op software 25 gebaseerd zijn valt de beveiliging te omzeilen door het achterhalen van een wachtwoord, een encryptiesleutel of door gebruik.te maken van fouten in de software.

Het is daarom een doel van de onderhavige uitvinding om een werkwijze en systeem voor het via een ten minste gedeeltelijk voor het publiek toegankelijk 30 communicatienetwerk uitwisselen van data tussen een eerste dataverwerkingssysteem en een tweede dataverwerkingssysteem te verschaffen, dat de bovengenoemde nadelen althans gedeeltelijk opheft..

5

Het is een verder doel van de onderhavige uitvinding om een systeem te verschaffen voor het bewaken van een eerste locatie vanaf een tweede locatie waarbij de eerste en de tweede locatie een dataverwerkingssysteem omvatten dat is ingericht om te communiceren volgens een communicatieprotocol, gebruikmakend van de 5 bovengenoemde werkwijze.

De uitvinding verschaft daartoe een communicatiesysteem voor het, via een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk, uitwisselen van data tussen een eerste dataverwerkingssysteem, met ten minste één dataverwerkingssysteem, 10 bijvoorbeeld een computer of een beveiligingscamera, en een tweede communicatienetwerk met ten minste één dataverwerkingssysteem waarbij de beide dataverwerkingssystemen zijn ingericht om te communiceren volgens een communicatieprotocol, waarbij het eerste dataverwerkingssysteem via een eerste koppeling verbonden is met het ten minste gedeeltelijk voor het publiek toegankelijke 15 communicatienetwerk en het tweede dataverwerkingssysteem via een tweede koppeling verbonden met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk, waarbij de uitvinding daardoor gekenmerkt is dat ten minste één van de koppelingen een voor dataverkeer volgens het communicatieprotocol onoverbrugbare dataverbinding omvat.

20

Onder een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk volgens de onderhavige uitvinding dient ook een privaat communicatienetwerk of een private communicatieverbinding te worden verstaan welke om enigerlei reden publiek toegankelijk is of op enigerlei wijze gevoelig kan zijn voor hackers, zoals een IP 25 gebaseerd vast communicatienetwerk, zoals het internet, intranet, extranet, LAN, WAN, VPN, HFC, kabel of X-DSL, een 1P gebaseerd draadloos communicatienetwerk, waaronder GPRS, W-LAN, WIMAX, EDGE, UMTS of een satellietnetwerk, een GSM, GSMdata, HSCSD, ISDN of PSTN netwerk.

30 Een dataverwerkingssysteem kan een computer omvatten, maar ook digitale beveiligingscamera’s of andere systemen die zijn ingericht voor het opwekken van, via een intemetprotocol of aanverwant protocol, transporteerbare gegevens, of die zijn ingericht voor het communiceren via een dergelijk protocol. Dergelijke systemen kunnen met een analoge of digitale interface verbonden zijn met het ten minste 6 gedeeltelijk voor het publiek toegankelijke communicatienetwerk, waarbij het communicatieprotocol een netwerkcommunicatieprotocol kan omvatten, en in het bijzonder een protocol kan omvatten uit de groep van het intemetprotocol (IP), V.l 10, ofX.75.

5

Door de via het gebruikte communicatieprotocol onoverbrugbare koppeling is het voor kwaadwillenden niet mogelijk om zich vanaf het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk, zoals een IP gebaseerd vast of draadloos communicatienetwerk, een ISDN, of een PSTN communicatienetwerk door middel van 10 het gebruikte communicatieprotocol toegang te verschaffen tot het dataverwerkingssysteem, dat verbonden is met de via het gebruikte communicatieprotocol onoverbrugbare koppeling.

Om communicatie via de voor het gebruikte communicatieprotocol onoverbrugbare 15 koppeling mogelijk te maken dienen de data volgens het gebruikte communicatieprotocol geconverteerd te worden naar een zodanig dataformaat dat de koppeling wel overbrugbaar is. De koppeling die de voor het gebruikte communicatieprotocol onoverbrugbaar is wordt daartoe in een uitvoeringsvorm van de onderhavige uitvinding voorzien van een protocolconvector, voor het convertoren van data volgens het 20 gebruikte communicatieprotocol naar data geschikt voor transport via, de voor het gebruikte communicatieprotocol, onoverbrugbare koppeling, die bijvoorbeeld een videoverbinding, een audioverbinding of een dataverbinding volgens het RS232 protocol kan omvatten. Deze verbindingen kunnen daarbij zowel analoog als digitaal uitgevoerd zijn.

25

In een verdere uitvoeringsvorm verschaft de onderhavige uitvinding een communicatiesysteem voor het bewaken van een eerste locatie, zoals een (bedrijfs)pand, vanaf een tweede locatie, met audiovisuele registratiemiddelen, zoals videocamera’s of microfoons die zich bevinden op de eerste locatie. Deze 30 registratiemiddelen staan daarbij in verbinding met een eerste dataverwerkingssysteem dat zich bevindt op de eerste locatie, en wordt bedreven volgens een bepaald communicatieprotocol. Voorts omvat het systeem volgens de onderhavige uitvinding een waarnemingsstation, dat zich bevindt op de tweede locatie, voor het weergeven van 7 de meetgegevens aan een waarnemer, bijvoorbeeld via een waarschuwingssignaal zoals een licht of een geluid, of een indicatie op een monitor.

De meetgegevens kunnen zijn opgewekt door een videoregistratie- of weergave 5 systeem, zoals een camera, een DVS (digitale video streamer), een DVR (digitale video recorder), of een CCTV systeem, door een audioregistratie- of weergave systeem, zoals een microfoon, of een luidspreker, door een dataregistratie- of weergave systeem, zoals een beweging- of contact sensor, een breukmelder, een schakelaar, een brandmelder, een ken tenteken- of een gezichtsherkenningsysteem, of een video-motion-detector.

10

Tussen het eerste en het tweede dataverwerkingssysteem is er een communicatieverbinding aanwezig, ten minste voor het uitwisselen van door de registratiemiddelen opgewekte registratiedata. In een uitvoeringsvorm van de onderhavige uitvinding wordt ook het alarmsignaal van de sensor via de 15 communicatieverbinding uitgewisseld. De communicatieverbinding omvat ten minste een voor dataverkeer volgens het gebruikte communicatieprotocol onoverbrugbare koppeling .

Het systeem volgens de onderhavige uitvinding kan dankzij het gebruik van een volgens 20 het gebruikte communicatieprotocol onoverbrugbare koppeling geen onbedoelde gegevens uitwisselen, zoals computervirussen, (spam)e-mail en gegevens van kwaadwillenden overbrengen vanuit het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk naar het eerste of het tweede dataverwerkingssysteem, of van het eerste dataverwerkingssysteem naar het tweede 25 dataverwerkingssysteem of vice versa, anders dan gedefinieerd voor deze onoverbrugbare koppeling.

Het communicatiesysteem volgens de onderhavige uitvinding kan daartoe zodanig zijn ingericht dat het eerste dataverwerkingssysteem is gekoppeld met registratiemiddelen 30 voor het verschaffen van registratiedata van een eerste locatie, bijvoorbeeld een videocamera of een microfoon, en het eerste dataverwerkingssysteem is ingericht voor het via het communicatienetwerk naar het tweede dataverwerkingssysteem volgens het internetprotocol verzenden van de registratiedata, terwijl het tweede dataverwerkingssysteem is ingericht voor het aan een waarnemer op een tweede locatie 8 weergeven van de registratiedata. Hierbij kan zowel de eerste koppeling tussen het eerste dataverwerkingssysteem en het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk via bijvoorbeeld het internet protocol ontoegankelijk zijn, als de tweede koppeling tussen het tweede dataverwerkingssysteem 5 en het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk via bijvoorbeeld het intemetprotocol ontoegankelijk zijn, waarbij zowel het eerste als het tweede dataverwerkingssysteem één of meerdere dataverwerkingssystemen kan omvatten.

10 Het tweede dataverwerkingssysteem kan verder zijn ingericht voor het in ontvangst nemen van opdrachten van de waarnemer, en het in opdrachtdata volgens het intemetprotocol omzetten van de ontvangen opdrachten. Het tweede dataverwerkingssysteem is daarbij dan ingericht voor het versturen van opdrachtdata volgens het intemetprotocol naar het eerste dataverwerkingssysteem, dat is ingericht 15 voor het ontvangen van de opdrachtdata en het doorsturen van de opdrachtdata naar een met het eerste dataverwerkingssysteem gekoppelde inrichting die is ingericht voor het uitvoeren van de opdrachtdata, welke voorts een geluidsignaal, een gesproken bericht, een videosignaal, een voice-respons systeem, een DTMF systeem, een bedieningssignaal voor een inrichting, zoals verlichting, een PTZ camera, een 20 vergrendelingsinrichting of een productiemachine kan omvatten.

Op deze manier kan de inrichting worden ingezet voor het door een operator op het waarnemingsstation toespreken van een aanwezige persoon op de eerste locatie, of bijvoorbeeld het openen van een toegang tot een deel van de eerste locatie voor een 25 toeleverancier die een nachtlevering komt doen, het aan of uitschakelen van verlichting in een dergelijke situatie, of bij vermeend onraad, of bijvoorbeeld het bedienen van een machine wanneer al dan niet op afstand is bepaald dat bijsturing of in- of uitschakelen noodzakelijk is.

30 Naast het bewaken van objecten kan het communicatiesysteem volgens de onderhavige uitvinding worden gebruikt voor het bewaken van personen, bijvoorbeeld ouderen of patiënten die zorg behoeven. In een dergelijk geval wordt het waarnemingsstation bemand door verzorgers, of verschaft het waarnemingsstation toegang tot verzorgers. Naast personen of locaties is het verder mogelijk om gegevens die zich op een van de 9 dataverwerkingssystemen bevinden, zoals patiëntendossiers of soortgelijke persoonsgevoelige informatie te beveiligen met behulp van de onderhavige uitvinding.

In alle toepassingen van de onderhavige uitvinding geldt dat in tegenstelling tot een 5 verbinding tussen meerdere dataverwerkingssystemen die gebaseerd is op het communicatieprotocol, dat dataverkeer, over de via het communicatieprotocol niet toegankelijke verbinding, door fysieke instellingen van de via het communicatieprotocol onoverbrugbare koppeling mogelijk wordt gemaakt. Hierdoor is het voor een kwaadwillende niet mogelijk vanaf het ten minste gedeeltelijk publieke 10 communicatienetwerk naar het eerste of tweede dataverwerkingssysteem door te dringen noch om, vanuit of eenmaal doorgedrongen tot het eerste dataverwerkingssysteem, door te dringen tot het tweede dataverwerkingssysteem, of andersom: vanuit of eenmaal doorgedrongen tot het tweede dataverwerkingssysteem, door te dringen tot het eerste dataverwerkingssysteem, omdat onbedoelde data-15 uitwisseling via de koppeling niet mogelijk is. In het bijzonder is onbedoelde datauitwisseling niet mogelijk door misbruik te maken, zoals misbruik van fouten in de software, misbruik van softwarematige instellingen, zoals gebruikersinstellingen.

In een uitvoeringsvorm van de onderhavige uitvinding wekken registratiemiddelen op 20 de eerste locatie een breedbandig audiovisueel signaal op dat naar het waarnemingsstation gevoerd dient te worden. Het waarnemingsstation is daarbij ingericht om een operator in staat te stellen om verscheidene in de te bewaken ruimte opgestelde camera’s te selecteren om de door deze camera’s opgewekte beelden te kunnen volgen. Voorts zijn er bedieningsmiddelen aanwezig voor het bedienen van 25 beweegbare camera’s, of voor het op afstand bedienen van licht- of andere inrichtingen, zoals productiemachines. Daarnaast kan de operator vanaf de tweede locatie een persoon die aanwezig is op de eerste locatie, zoals een chauffeur die een levering komt brengen, vanaf afstand toespreken, door middel van een tweeweg-communicatieverbinding. De registratiemiddelen zijn daarbij verbonden met een eerste 30 dataverwerkingssysteem dat wordt bedreven volgens het intemetprotocol. Het eerste dataverwerkingssysteem is via het internet verbonden met het tweede dataverwerkingssysteem dat zich in het waarnemingsstation bevindt. Tussen het eerste dataverwerkingssysteem en het tweede dataverwerkingssysteem, bevinden zich één of meerdere protocolconvertors die de registratiegegevens volgens het intemetprotocol, 10 omzet in een in een veilig formaat dat niet toestaat onbedoelde gegevens te bevatten.

Een voorbeeld van een geschikt gebleken signaal is daarbij een (analoog) videosignaal, een (analoog) audiosignaal, of een RS-232 interface met een zeer specifiek, vooraf gedefinieerd dataprotocol. De protocolconvertor wordt daarbij gevormd door een eerste 5 deelinrichting die een videosignaal volgens het intemetprotocol (een zogenaamd streaming videosignaal) omzet in een analoog videosignaal. Een daartoe geschikt gebleken inrichting is een videostreamer. Het aldus opgewekte videosignaal wordt toegevoerd aan een tweede deelinrichting die er weer een via het intemetprotocol transporteerbaar signaal van maakt, dat via het gebruikte communicatienetwerk wordt 10 toegevoerd aan het tweede dataverwerkingssysteem, op het waarnemingsstation. De tweede deelinrichting kan eveneens gevormd worden door een videostreamer-inrichting. In een uitvoeringsvorm van de onderhavige uitvinding omvat de tweede koppeling een tweede protocolconvertor, welke identiek kan zijn aan de eerste, voor het verder verhogen van het beveiligingsniveau.

15

In een verdere uitvoeringsvorm kan de operator vanuit de tweede locatie een verbinding met de eerste locatie maken voor het uitvoeren van een preventieve controle of voor het doen van een virtuele rondgang of om additionele diensten voor klanten te verrichten, zoals bijvoorbeeld het assisteren van op afstand gecontroleerde nachtleveringen of de 20 controle en bediening van installaties en machines.

De uitvinding zal nu worden toegelicht aan de hand van de volgende figuren, waarin: - Figuur 1 een eerste uitvoeringsvorm toont van een systeem voor het uitwisselen van data volgens de onderhavige uitvinding; 25 - Figuur 2 een tweede uitvoeringsvorm toont van een systeem voor het uitwisselen van data volgens de onderhavige uitvinding; - Figuur 3 een derde uitvoeringsvorm toont van een systeem voor het uitwisselen van data volgens de onderhavige uitvinding;

Figuur 4 een vierde uitvoeringsvorm toont van een systeem voor het uitwisselen 30 van data volgens de onderhavige uitvinding; - Figuur 5 een vijfde uitvoeringsvorm toont van een systeem voor het uitwisselen van data volgens de onderhavige uitvinding.

11

Figuur 1 toont een volgende uitvoeringsvorm van de onderhavige uitvinding waarbij er op de eerste locatie 105 een aantal sensoren uit de groep van alarmgevers, audio- en video-registratiemiddelen en weergave apparatuur is gekoppeld met een dataverwerkingssysteem, gevormd door het gesloten televisiesysteem (CCTV) 100. Het 5 gesloten televisiesysteem 100 staat in datacommunicerende verbinding met een eerste protocolconvertor 200. Via de verbinding kunnen videogegevens 115, audiogegevens 125 of besturingsgegevens 135 of combinaties daarvan aan de protocolconvertor 200 worden toegevoerd, om door de protocolconvertor 200 te worden omgezet in gegevens 405 volgens het intemetprotocol of soortgelijk netwerkcommunicatieprotocol. Deze 10 gegevens 405 worden door de protocolconvertor 200 verzonden naar het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400. Via het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400 worden de gegevens 405 volgens het intemetprotocol doorgevoerd naar een eerste waarnemingsstation 300, dat via een tweede protocolconvertor 310 verbonden is met 15 het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400.

De tweede protocolconvertor zet de gegevens 405 volgens het intemetprotocol om in videogegevens 115’, audiogegevens 125’ en besturingsgegevens 135’ welke doorgevoerd worden naar het eerste waarnemingsstation 300.

20 Figuur 2 toont een volgende uitvoeringsvorm van de onderhavige uitvinding waarbij er op eerste locatie 106 een aantal sensoren uit de groep van alarmgevers, audio- en video-registratiemiddelen en weergave apparatuur is gekoppeld met een dataverwerkingssysteem, gevormd door het gesloten televisiesysteem 100. Het gesloten televisiesysteem 100 staat in datacommunicerende verbinding met een eerste 25 protocolconvertor 206. Via de verbinding kunnen audiogegevens 126 of besturingsgegevens 136 of combinaties daarvan aan de protocolconvertor 206 worden toegevoerd. Op de protocolconvertor 200 is voorts videocamera 103 aangesloten welke videogegevens 116 aan de protocolconvertor 206 verschaft. De protocolconvertor 206 converteert de videogegevens 116, audiogegevens 126 en besturingsgegevens 136 in 30 gegevens 406 volgens het intemetprotocol. Deze gegevens 406 volgens het intemetprotocol worden door de protocolconvertor 206 verzonden naar het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400. Via het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400 worden de gegevens 406 volgens het intemetprotocol doorgevoerd naar het eerste 12 waarnemingsstation 300, dat via een tweede protocolconvertor 310 verbonden is met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400.

De tweede protocolconvertor zet de gegevens 405 volgens het intemetprotocol om in videogegevens 115’, audiogegevens 125’ en besturingsgegevens 135’ welke 5 doorgevoerd worden naar het eerste waarnemingsstation 300.

De in figuur 2 getoonde uitvoeringsvorm heeft het voordeel dat de protocolconvertor 206 voorzien is van op zich bekende middelen voor het communiceren met de videocamera 103. De protocolconvertor 206 kan daarbij bijvoorbeeld gevormd worden 10 door een videostreamer, welke in staat is om de videocamera 103 via bijvoorbeeld Pan Tilt Zoom (PTZ) signalen te bedienen. Deze uitvoeringsvorm is dientengevolge bijzonder voordelig toepasbaar in situaties waar een bestaand gesloten televisiesysteem aanwezig is op een locatie, welk bestaand systeem niet verwijderd of vervangen mag worden. Redenen hiervoor kunnen reeds verleende goedkeuringen of 15 beveiligingscertificaten zijn, of recente gepleegde investeringen voor een dergelijk gesloten televisiesysteem. De onderhavige uitvinding maakt het mogelijk op basis van een reeds bestaand systeem een beveiligingssysteem te verschaffen met een geringere kans dat een dataverwerkingssysteem gehackt wordt, waarbij er voorts, door direct bestaande camera 103 met protocol convertor 206 te verbinden, een verbeterde 20 beeldkwaliteit of beelddoorvoersnelheid bereikt kan worden.

Figuur 3 toont een derde uitvoeringsvorm van de onderhavige uitvinding, waarbij zowel de op de eerste locatie 105 uit figuur 1 als de op de eerste locatie 106 uit figuur 2 opgestelde gesloten televisiesystemen 100,105,106 via de respectievelijke 25 protocolconvertor 200 en 206 verbonden zijn met het ten minste gedeeltelijk voor het publiek toegankelijk toegankelijke communicatienetwerk 400. Een dergelijke uitvoeringsvorm kan in het bijzonder worden toegepast wanneer er vanaf één waarnemingsstation meerdere locaties bewaakt dienen te worden. Tussen de te bewaken locaties kan er op generlei wijze dataverkeer via het intemetprotocol plaatsvinden, daar 30 elk van de locaties via een, voor het intemetprotocol, onoverbmgbare protocolconvertor gekoppeld is met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400.

13

Figuur 4 toont een vierde uitvoeringsvorm van de onderhavige uitvinding, waarbij een tweede waarnemingsstation 320 via een derde protocolconvertor 330 verbonden is met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400, zodat de gegevens 405 volgens het intemetprotocol worden doorgestuurd naar het 5 tweede waarnemingsstation 320 dat via een derde protocolconvertor 330 verbonden is met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400.

Daarbij kan gelijktijdig een verbinding met twee waarnemingsstations 300, 320 worden 10 gelegd. De tweede protocolconvertor 310 zet de gegevens 405 volgens het intemetprotocol om in videogegevens 115’, audiogegevens 125’ of besturingsgegevens 135’ die naar het eerste waarnemingsstation 300 worden verzonden. De derde protocolconvertor 330 zet de gegevens 405 volgens het intemetprotocol om in videogegevens 115”, audiogegevens 125” of besturingsgegevens 135” die naar het 15 tweede waarnemingsstation 320 worden verzonden.

Een dergelijke uitvoeringsvorm biedt het voordeel dat er naast meerdere te beveiligen locaties ook meerdere waarnemingsstations aanwezig zijn, waarbij het mogelijk is om een bestaande communicatieverbinding door te schakelen van een eerste 20 waarnemingsstation naar een tweede waarnemingsstation. Een dergelijke uitvoeringsvorm kan bijvoorbeeld voorzien in een backupvoorziening voor het eerste waarnemingsstation. Ook kan deze gebruikt worden wanneer verschillende waarnemingsstations verschillende bevoegdheden hebben. Een eerste waarnemingsstation kan daarbij bevoegd zijn om bankovervallen waar te nemen en te 25 behandelen, terwijl een tweede waarnemingsstation bijvoorbeeld bevoegd kan zijn om gijzelingen te behandelen.

Figuur 5 toont weer een volgende uitvoeringsvorm van de onderhavige uitvinding. Deze uitvoeringsvorm omvat de uitvoeringsvorm uit figuur 4, welke gekoppeld is met een 30 soortgelijke uitvoeringsvorm 500. Een dergelijke koppeling biedt het voordeel dat bijvoorbeeld een videosignaal dat is opgewekt door het gesloten televisiesysteem 100 en ontvangen is door een eerste waarnemingsstation 300, kan worden doorgezonden naar een verder waarnemingsstation 520, verbonden via een protocolconverter 510 aan het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk 400, dat in 14 de tekening voor de overzichtelijkheid tweemaal is weergegeven. Het eerste waarnemingsstation 300 kan daarbij een waarnemingsstation van een particuliere beveiligingsinstantie zijn, terwijl het tweede waarnemingsstation 520 dat van een officiële instantie zoals de politie kan zijn. Op deze manier wordt in de functionaliteit 5 van “extern doorschakelen” voorzien en wordt onbedoelde data-uitwisseling via deze onoverbrugbare koppelingen verder bemoeilijkt.

Naast de getoonde uitvoeringsvormen kent de onderhavige uitvinding nog vele variaties welke allen door de navolgende conclusies worden omvat.

10

Claims

1. Communicatiesysteem voor het via een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk uitwisselen van data tussen een eerste 5 dataverwerkingssysteem en een tweede dataverwerkingssysteem, omvattende: - een eerste dataverwerkingssysteem, ingericht om te communiceren volgens een communicatieprotocol, waarbij het eerste dataverwerkingssysteem via een eerste koppeling verbonden is met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk; 10. een tweede dataverwerkingssysteem, omvattende ten minste één dataverwerkingssysteem, ingericht om te communiceren volgens het communicatieprotocol, waarbij het tweede dataverwerkingssysteem via een tweede koppeling verbonden is met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk; 15 met het kenmerk dat ten minste één van de koppelingen een voor dataverkeer volgens het communicatieprotocol onoverbrugbare verbinding omvat.

2. Communicatiesysteem volgens conclusie 1, met het kenmerk dat het ten minste 20 gedeeltelijk voor het publiek toegankelijke communicatienetwerk een communicatienetwerk is uit de groep van: een IP gebaseerd vast communicatienetwerk, zoals het internet, intranet, extranet, LAN, WAN, VPN, HFC, kabel of X-DSL; - een IP gebaseerd draadloos communicatienetwerk, waaronder GPRS, W-LAN,

25 WIMAX, EDGE, UMTS of satelliet; een GSM, GSMdata, HSCSD; - een ISDN; - een PSTN.

3. Communicatiesysteem volgens conclusie 2, met het kenmerk dat ten minste één van de koppelingen een protocolconvertor omvat, voor het converteren van data volgens het gebruikte communicatieprotocol van het communicatienetwerk naar data geschikt voor transport via één uit de groep van: een videoverbinding; - een audioverbinding; een dataverbinding volgens een RS232, RS485, RS422 of vergelijkbare interface.

4. Communicatiesysteem volgens conclusie 2, met het kenmerk dat ten minste één van de koppelingen een protocolconvertor omvat, voor het converteren van data geschikt voor transport via één uit de groep van: - een videoverbinding; een audioverbinding; 10. een dataverbinding volgens het RS232, RS485, RS422 of vergelijkbare interface; naar data volgens het gebruikte communicatieprotocol.

5. Communicatiesysteem volgens één van de voorgaande conclusies, met het kenmerk 15 dat de voor dataverkeer volgens het gebruikte communicatieprotocol onoverbrugbare koppeling tenminste een dataverbinding omvat uit de groep van: een analoge dataverbinding; - een digitale dataverbinding.

6. Communicatiesysteem volgens één van de voorgaande conclusies, met het kenmerk dat: het eerste dataverwerkingssysteem is gekoppeld met registratiemiddelen voor het verschaffen van registratiedata van een eerste locatie; het eerste dataverwerkingssysteem is ingericht voor het, via het 25 communicatienetwerk, naar het tweede dataverwerkingssysteem volgens het gebruikte communicatieprotocol, verzenden van de registratiedata; het tweede dataverwerkingssysteem ten minste is ingericht voor het aan een waarnemer op een tweede locatie weergeven van de registratiedata;

7. Communicatiesysteem volgens conclusie 6, met het kenmerk dat de registratiemiddelen voor het verschaffen van registratiedata middelen omvatten uit de groep van: een videoregistratie- of weergave systeem, zoals een camera, een DVS (digitale video streamer), een DVR (digitale video recorder), of een CCTV systeem; een audioregistratie- of weergave systeem, zoals een microfoon, of een luidspreker; - een dataregistratie- of weergave systeem, zoals een beweging- of contact sensor, een breukmelder, een schakelaar, een brandmelder, een kententeken- of een 5 gezichtsherkenningsysteem, of een video-motion-detector.

8. Communicatiesysteem volgens conclusie 6 of 7, waarbij: het tweede dataverwerkingssysteem is ingericht voor het in ontvangst nemen van opdrachten van de waarnemer; 10. het tweede dataverwerkingssysteem is ingericht voor het in data omzetten van ontvangen opdrachten naar dataformaten die geschikt zijn volgens het gebruikte communicatieprotocol, het tweede dataverwerkingssysteem is ingericht voor het versturen van opdrachtdata volgens het gebruikte communicatieprotocol, naar het eerste 15 dataverwerkingssysteem; het eerste dataverwerkingssysteem is ingericht voor het ontvangen van de opdrachtdata; - het eerste dataverwerkingssysteem is ingericht voor het doorsturen van de opdrachtdata naar een met het eerste dataverwerkingssysteem gekoppelde 20 inrichting die is ingericht voor het uitvoeren van de opdrachtdata.

9. Communicatiesysteem volgens conclusie 8, waarbij de opdrachtdata gekozen zijn uit de groep van: - een geluidsignaal; 25. een gesproken bericht; - een videosignaal; een voice-respons systeem een DTMF systeem een bedieningssignaal voor een inrichting, zoals verlichting, een PTZ camera, 30 een vergrendelingsinrichting of een productiemachine.

10. Werkwijze voor het via een ten minste gedeeltelijk voor het publiek toegankelijk communicatienetwerk uitwisselen van data tussen een eerste dataverwerkingssysteem en een tweede dataverwerkingssysteem, omvattende: - het inrichten van een eerste dataverwerkingssysteem voor het communiceren 5 volgens een communicatieprotocol; - het koppelen van het eerste dataverwerkingssysteem met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk; het inrichten van een tweede dataverwerkingssysteem voor het communiceren volgens het communicatieprotocol; 10. het koppelen van het tweede dataverwerkingssysteem met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk; gekenmerkt door: het voor dataverkeer volgens het communicatieprotocol, met een onoverbrugbare koppeling verbinden van ten minste het eerste of het tweede 15 dataverwerkingssysteem met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk.

11. Werkwijze volgens conclusie 10, gekenmerkt door: - het ter hoogte van een koppeling van het eerste of het tweede 20 dataverwerkingssysteem met het ten minste gedeeltelijk voor het publiek toegankelijke communicatienetwerk converteren van data volgens het communicatieprotocol, naar data geschikt voor transport via één uit de groep van: een videoverbinding; 25. een audioverbinding; een dataverbinding volgens de RS232, RS485, RS422 of vergelijkbare interface.