NO20100947A1

NO20100947A1 - Alert and tracking system and methodology with improved confidentiality

Info

Publication number: NO20100947A1
Application number: NO20100947A
Authority: NO
Inventors: Yngvar Hansen; Hans Malterud
Original assignee: Hans Malterud
Priority date: 2010-06-29
Filing date: 2010-06-29
Publication date: 2011-12-30
Also published as: NO331794B1

Description

BAKGRUNN BACKGROUND

Den foreliggende oppfinnelsen vedrører et alarmsystem med forbedret sikkerhet The present invention relates to an alarm system with improved security

Det er kjent en rekke alarmsystemer med én eller flere sensorer som er koblet til en sentralenhet. Som et første eksempel nevnes røyk- og/eller innbruddsensorer koblet til en hussentral. Sensorer for røyk, bevegelse, åpnet dør osv kan være koblet til hussentralen med en kabel eller buss eller ved en trådløs forbindelse som f.eks. radio eller infrarød sender/mottaker. Hussentralen kan i sin tur kommunisere med en vakt- eller alarmsentral når en røykvarsler eller innbrudds-sensor utløses. Et andre eksempel er ulike sensorer i et fly eller en båt som kommuniserer med en nødsender. Når sensorene indikerer en faresituasjon, kan en rednings- eller alarmsentral varsles automatisk ved hjelp av nødsenderen. A number of alarm systems are known with one or more sensors which are connected to a central unit. As a first example, mention is made of smoke and/or burglary sensors connected to a central house. Sensors for smoke, movement, opened door etc. can be connected to the central house with a cable or bus or by a wireless connection such as e.g. radio or infrared transmitter/receiver. The central house can in turn communicate with a guard or alarm center when a smoke detector or burglary sensor is triggered. Another example is various sensors in an airplane or a boat that communicate with an emergency transmitter. When the sensors indicate a dangerous situation, a rescue or alarm center can be notified automatically using the emergency transmitter.

Et problem med slike automatiske alarmsystemer er "falske" alarmer som skyldes tekniske feil eller som utløses utilsiktet. For eksempel kan støv i enkelte sensorer for røyk føre til at de utløser et signal, eller en person med lovlig tilgang til et lokale glemme å deaktivere et alarmsystem, og dermed utilsiktet utløse en alarm. For alarmsystemer med automatisk oppkall til en sentral, kan en slik falsk alarm føre til en unødig utrykning. I verste fall kan en falsk alarm føre til at redningsutstyr befinner seg på feil sted når en virkelig faresituasjon oppstår. A problem with such automatic alarm systems is "false" alarms that are caused by technical errors or that are triggered unintentionally. For example, dust in some smoke sensors can cause them to trigger an alarm, or a person with legal access to a premises forgets to deactivate an alarm system, thereby inadvertently triggering an alarm. For alarm systems with automatic calls to a control panel, such a false alarm can lead to an unnecessary emergency call. In the worst case, a false alarm can lead to rescue equipment being in the wrong place when a real danger situation arises.

Det er også kjent sporingssystemer der brukerne utstyres med maskinlesbare merker, f.eks. kort som brukes ved inn og utpassering. Slike systemer kan være nyttige når en alarm utløses, f.eks. ved at de kan benyttes av autoriserte personer til å sjekke at et kontorbygg er evakuert., eventuelt identifisere personer som fortsatt befinner seg i bygget. Lignende systemer kan tenkes brukt i båt- eller flytrafikk ved at passasjerer og mannskap utstyres med RFID-brikker, andre transpondere eller annet egnet utstyr. Av hensyn til personvern bør lister som kobler en brikke/lokasjon til en persons identitet kun gjøres tilgjengelig for autorisert personell. There are also known tracking systems in which users are equipped with machine-readable tags, e.g. card used for entry and exit. Such systems can be useful when an alarm is triggered, e.g. in that they can be used by authorized persons to check that an office building has been evacuated, possibly identify people who are still in the building. Similar systems can be used in boat or air traffic by equipping passengers and crew with RFID tags, other transponders or other suitable equipment. For reasons of privacy, lists linking a chip/location to a person's identity should only be made available to authorized personnel.

Reiser med ferger og passasjerskip innebærer i prinsippet alltid en fare for at passasjerer og mannskap kan ende opp som savnede etter et forlis. I slike tilfeller er det viktig å kunne spore savnede. Samtidig er det viktig å ivareta hensyn til personvern. En utførelsesform av systemet som beskrives i det følgende kan for eksempel innføres som et rutinemessig sikkerhetstiltak ved passasjertransport til sjøs og tilsvarende i andre situasjoner hvor det erfaringsmessig er en viss risiko for at det må iverksettes leting etter personer når det inntreffer en ulykke eller lignende. I så fall må systemet være pålitelig og sikre at kun autorisert personell har tilgang til visse opplysninger. Traveling by ferries and passenger ships in principle always involves a risk that passengers and crew may end up missing after a shipwreck. In such cases, it is important to be able to trace missing persons. At the same time, it is important to take account of privacy. An embodiment of the system described in the following can, for example, be introduced as a routine safety measure for passenger transport at sea and similarly in other situations where, based on experience, there is a certain risk that a search for people must be carried out when an accident or the like occurs. In that case, the system must be reliable and ensure that only authorized personnel have access to certain information.

Det er således behov for et alarmsystem med redusert risiko for falsk alarm og større pålitelighet. Det er også behov for et system som ivaretar personvern og konfidensialitet på en bedre måte enn i dagens systemer. There is thus a need for an alarm system with a reduced risk of false alarms and greater reliability. There is also a need for a system that safeguards privacy and confidentiality in a better way than in the current systems.

Et formål med den foreliggende oppfinnelsen er derfor å tilveiebringe et alarmsystem med forbedret integritet og konfidensialitet. An object of the present invention is therefore to provide an alarm system with improved integrity and confidentiality.

OPPSUMMERING AV OPPFINNELSEN SUMMARY OF THE INVENTION

Dette løses i følge oppfinnelsen av et alarmsystem omfattende minst én første sensor i kommunikasjon med en sentralenhet tilpasset å gi et logisk sant beredskapssignal ved forhåndsbestemte betingelser, kjennetegnet ved en verifiseringsenhet tilpasset å gi et logisk sant verifiseringssignal ved forhåndsbestemte betingelser, og en sender som aktiveres hvis og bare hvis beredskapssignalet er sant og verifiseringssignalet er sant. This is solved according to the invention by an alarm system comprising at least one first sensor in communication with a central unit adapted to give a logically true emergency signal under predetermined conditions, characterized by a verification unit adapted to give a logically true verification signal under predetermined conditions, and a transmitter which is activated if and only if the ready signal is true and the verify signal is true.

Oppfinnelsen vedrører i et annet aspekt en fremgangsmåte for varsling, omfattende stegene å identifisere en trussel, utløse et første beredskapssignal, å verifisere trusselen ved uavhengige midler, og å utløse en alarm hvis og bare hvis beredskapssignalet er sant og trusselen er verifisert. In another aspect, the invention relates to a method for notification, comprising the steps of identifying a threat, triggering a first alert signal, verifying the threat by independent means, and triggering an alarm if and only if the alert signal is true and the threat is verified.

I en utførelsesform omfatter systemet unike identitetsmerker som bæres kropps-nært, og hvor lister som kobler identitetsmerke med person oppbevares konfiden-ciolt C « licto oom i Hon f it ot om Ari/Ar til_ gjengelig på redningsstedet for å lette arbeidet med å oppdatere lister over savnede med redusert risiko for at navn på savnede eller andre personnavn blir kjent for uvedkommende. In one embodiment, the system includes unique identity tags that are worn close to the body, and where lists connecting the identity tag with the person are kept confidential C « licto oom i Hon f it ot om Ari/Ar available at the rescue site to facilitate the work of updating lists over missing persons with a reduced risk of names of missing persons or other personal names becoming known to unauthorized persons.

KORT BESKRIVELSE AV TEGNINGENE BRIEF DESCRIPTION OF THE DRAWINGS

Oppfinnelsen vil nå bli nærmere beskrevet med henvisning til de vedføyde tegningene, hvor: The invention will now be described in more detail with reference to the attached drawings, where:

Figur 1 er en prinsippskisse av et system i følge oppfinnelsen. Figure 1 is a schematic diagram of a system according to the invention.

Figur 2 illustrerer systemets logiske oppbygging Figure 2 illustrates the system's logical structure

DETALJERT BESKRIVELSE DETAILED DESCRIPTION

Figur 1 er en skjematisk fremstilling av en første utførelsesform av oppfinnelsen. Denne utførelsesformen beskrives med et eksempel på en anvendelse på et far-tøy og en redningsoperasjon til sjøs. Andre utførelsesformer tilpasset bruk i andre sammenhenger er nærmere beskrevet nedenfor. Figure 1 is a schematic representation of a first embodiment of the invention. This embodiment is described with an example of an application to a vessel and a rescue operation at sea. Other embodiments adapted for use in other contexts are described in more detail below.

En sentralenhet 100 er plassert på broen i et fartøy. Sentralenheten 100 er logisk forbundet med en rekke signalkilder 110a-i. Signalkildene 110 er i dette eksempelet for enkelhets skyld transpondere, sensorer for røyk og manuelle brannalarmer. Det skal imidlertid forstås at begrepet "signalkilde" også omfatter sensorer av enhver type, også biometriske, samt manuelle innretninger som kan gi et signal, f.eks. brannalarm, servicealarm osv. I dette eksempelet utstyres hver person på fartøyet med en transponder 110i, 210j. En transponder virker ved å sende tilbake en kode når den treffes av et signal. Egnede transpondere i dette eksempelet er slike som bruker energi i et innkommende radiosignal til å sende tilbake en identifikasjon (ID), for eksempel RFID-brikker av typen som brukes til å merke kjæledyr, bagasje på flyplasser eller i bombrikker. A central unit 100 is placed on the bridge of a vessel. The central unit 100 is logically connected to a number of signal sources 110a-i. The signal sources 110 are in this example, for the sake of simplicity, transponders, sensors for smoke and manual fire alarms. However, it should be understood that the term "signal source" also includes sensors of any type, including biometrics, as well as manual devices that can give a signal, e.g. fire alarm, service alarm, etc. In this example, each person on the vessel is equipped with a transponder 110i, 210j. A transponder works by sending back a code when hit by a signal. Suitable transponders in this example are those that use energy in an incoming radio signal to send back an identification (ID), for example RFID tags of the type used to tag pets, baggage at airports or in bomb tags.

Sentralenheten 100 er også logisk forbundet med en verifiseringsenhet 200. Verifiseringsenheten 200 bæres i dette eksempelet av vakthavende offiser eller sikkerhetsleder. Verifiseringsenheten 200 er knyttet til sine egne signalkilder 210a-j. Det er viktig at signalkildene 210 er uavhengige av signalkildene 110, men de logiske koblingene mellom signalkildene 210 og verifiseringsenheten 200 kan være tråd-løse eller kablede forbindelser som de tilsvarende koblingene mellom signalkildene 110 og sentralenheten 100. The central unit 100 is also logically connected to a verification unit 200. The verification unit 200 is carried in this example by the officer on duty or security manager. The verification unit 200 is connected to its own signal sources 210a-j. It is important that the signal sources 210 are independent of the signal sources 110, but the logical connections between the signal sources 210 and the verification unit 200 can be wireless or wired connections such as the corresponding connections between the signal sources 110 and the central unit 100.

Ett formål med verifiseringsenheten 200 er å varsle hvis sikkerhetsleder blir util-gjengelig og/eller dør. For dette formålet kan verifiseringsenheten 200 for eksempel være en liten enhet som bæres av sikkerhetsleder eller vakthavende offiser, og som kommuniserer med signalkildene 210 i form av en transponder, en GPS-enhet og en eller flere biometriske sensorer for å indikere om bæreren er i live. Dersom nivået for overvåket biofunksjon kommer markant utenfor det normale, utløses et alarmsignal som sendes til skipets egen sentral 100. Den biometriske sensoren bør tåle et opphold i sjøvann, og kan for dette formålet for eksempel være en pulsføler av det slaget som spennes fast rundt håndledd eller bryst. En annen type biometriske sensorer som kan egne seg overvåker øyebevegelser. Det skal forstås at enhver kjent type sensor kan benyttes som signalkilde 110 eller 210, og at de ovennevnte sensorene kun er praktiske eksempler på sensorer i et forenklet eksempel. One purpose of the verification unit 200 is to notify if the security manager becomes unavailable and/or dies. For this purpose, the verification device 200 can be, for example, a small device carried by the security manager or officer on duty, and which communicates with the signal sources 210 in the form of a transponder, a GPS device and one or more biometric sensors to indicate whether the wearer is alive . If the level of monitored biofunction falls significantly outside the normal range, an alarm signal is triggered which is sent to the ship's own control center 100. The biometric sensor should withstand a stay in seawater, and for this purpose can for example be a pulse sensor of the type that is fastened around the wrist or breast. Another type of biometric sensor that may be suitable monitors eye movements. It should be understood that any known type of sensor can be used as signal source 110 or 210, and that the above-mentioned sensors are only practical examples of sensors in a simplified example.

Verifiseringsenheten 200 kan videre inneholde en radiosender for kommunikasjon med sentralenheten 100, for eksempel for å overføre pulsrate, pusterate eller andre livstegn, lokalisering fra GPS-enheten og andre sensordata, samt data for å bryte en alarm eller utløse en alarm. Enheten 200 kan også brukes til å autorisere en avbrutt alarm, f.eks. ved at en alarm kun kan brytes når den sendes sammen med kode eller ID som er innebygget i verifiseringsenheten 200. På grunn av tilleggsfunksjonene vil verifiseringsenheten 200 i dette tilfellet ha sin egen kraftfor-syning, f.eks. et batteri, i motsetning til en RFID-brikke som bruker energien i et innkommende RF-signal til å sende tilbake sin ID. The verification unit 200 can further contain a radio transmitter for communication with the central unit 100, for example to transmit pulse rate, breathing rate or other signs of life, location from the GPS unit and other sensor data, as well as data to break an alarm or trigger an alarm. The device 200 can also be used to authorize a canceled alarm, e.g. in that an alarm can only be broken when it is sent together with a code or ID that is built into the verification unit 200. Because of the additional functions, the verification unit 200 will in this case have its own power supply, e.g. a battery, unlike an RFID tag that uses the energy of an incoming RF signal to send back its ID.

Sentralenheten 100 er videre forbundet med en sender 300 for ekstern kommunikasjon. I dette eksempelet kan senderen 300 være en konvensjonell radiosender og mottaker som gir samband mellom fartøyet og en mottaker/sender 400 i en redningssentral på land. The central unit 100 is further connected to a transmitter 300 for external communication. In this example, the transmitter 300 can be a conventional radio transmitter and receiver that provides connection between the vessel and a receiver/transmitter 400 in a rescue center on land.

En passasjerliste med sammenheng mellom passasjer og passasjerens brikke-ID kan opprettes, og oppbevares på sentralenheten 100 eller i en ekstern datamaskin 160. A passenger list with a connection between the passenger and the passenger's chip ID can be created and stored on the central unit 100 or in an external computer 160.

En fremgangsmåte for bruk av systemet i dette første eksempelet er at alle passasjerer og mannskaper på fartøyet får utlevert en RFID-brikke før de går om bord. Hver person bærer denne brikken så lenge han eller hun er om bord, f.eks. ved at brikken er anbrakt i et armbånd eller i en snor rundt halsen. En liste over hvilken person som bærer hvilken brikke opprettes og lagres konfidensielt. One procedure for using the system in this first example is that all passengers and crew on the vessel are given an RFID tag before they board. Each person carries this tag as long as he or she is on board, e.g. in that the chip is placed in a bracelet or on a string around the neck. A list of which person wears which tag is created and stored confidentially.

Ved et eventuelt havari, en brann eller en annen faresituasjon utløses først en beredskapsalarm i en sentralenhet 100. Beredskapsalarmen kan utløses av en eller flere sensorer, f.eks. manuelle varslere, røykvarslere og så videre, og registreres i sentralenheten 100. Beredskapsalarmen må verifiseres før en full alarm, i dette eksempelet et nødanrop til en ekstern mottaker 400, sendes ved hjelp av en sender 300. Verifikasjon kan skje ved at sikkerhetsleder bekrefter alarmen manuelt ved hjelp av verifiseringsenheten 200, ved at verifiseringsenheten 200 ikke mottar puls eller andre biometriske data fra bæreren, og/eller ved at sikkerhetsleder ikke aktivt avbryter beredskapsalarmen innen en viss tid, f.eks. innen 3 min-utter. Et slikt tidsintervall (hvis det brukes) velges fortrinnsvis slik at sikkerhetsleder har en rimelig mulighet til å bekrefte eller avkrefte situasjonen før den eksterne fulle alarmen utløses eller avbrytes, inkludert situasjoner som kan håndteres uten ekstern hjelp som f.eks. en mindre brann. In the event of an accident, fire or other dangerous situation, an emergency alarm is first triggered in a central unit 100. The emergency alarm can be triggered by one or more sensors, e.g. manual detectors, smoke detectors and so on, and are registered in the central unit 100. The standby alarm must be verified before a full alarm, in this example an emergency call to an external receiver 400, is sent using a transmitter 300. Verification can be done by the security manager confirming the alarm manually by means of the verification unit 200, by the fact that the verification unit 200 does not receive pulse or other biometric data from the wearer, and/or by the security manager not actively interrupting the emergency alert within a certain time, e.g. within 3 minutes. Such a time interval (if used) is preferably chosen so that the security manager has a reasonable opportunity to confirm or deny the situation before the external full alarm is triggered or cancelled, including situations that can be handled without external assistance such as a minor fire.

Ved at minst to hendelser må inntreffe før en ekstern alarm utløses, øker systemets integritet eller pålitelighet. I dette eksempelet vil en brannalarm som utløses ved et uhell kun føre til en beredskapsalarm i sentralenheten 100, og ikke bli videresendt til den eksterne mottakeren 400 før den er verifisert. Tilsvarende vil for eksempel et kortvarig bortfall av biometriske data som puls, pust eller øyebevegelser, fra sikkerhetsleder ikke føre til full eller ekstern alarm hvis ikke en beredskapsalarm er utløst samtidig. By requiring at least two events to occur before an external alarm is triggered, the integrity or reliability of the system increases. In this example, a fire alarm that is triggered by accident will only lead to an emergency alarm in the central unit 100, and will not be forwarded to the external receiver 400 until it has been verified. Correspondingly, for example, a short-term loss of biometric data such as pulse, breathing or eye movements from the security manager will not lead to a full or external alarm if an emergency alarm is not triggered at the same time.

Ved full alarm sendes i dette eksempelet et nødanrop til en mottaker 400 i en redningssentral på land, som så sender redningsmannskaper til fartøyet. Redningsmannskapene utstyres med en liste over koder fra signalkildene 110, i dette eksempelet RFID-brikkene. Redningsmannskapene trenger ikke navn på passasjerer og mannskaper, men kan likevel raskt rapportere hvilke RFID-brikker som er funnet. Dette øker personvernet, og reduserer risikoen for at ansvarlig myndighet ikke rekker å varsle pårørende før pressen eller andre uvedkommende tar kontakt med de pårørende eller offentliggjør navn på savnede. In the event of a full alarm, in this example, an emergency call is sent to a receiver 400 in a rescue center on land, which then sends rescue crews to the vessel. The rescue crews are equipped with a list of codes from the signal sources 110, in this example the RFID chips. The rescue crews do not need the names of passengers and crew, but can still quickly report which RFID tags have been found. This increases privacy, and reduces the risk that the responsible authority does not have time to notify next of kin before the press or other outsiders make contact with the next of kin or publish the names of missing persons.

I likhet med sikkerhetsansvarlig om bord, som i eksempelet over bærer en GPS-enhet i tillegg til transponderen, kan passasjerer også utstyres med en lokali-seringsenhet. En slik enhet kan lette arbeidet ved en mulig redningsoperasjon, men vil selvsagt også koste ekstra i investering og drift, f.eks. batterivedlikehold. Similar to the security officer on board, who in the example above carries a GPS device in addition to the transponder, passengers can also be equipped with a localization device. Such a unit can facilitate the work of a possible rescue operation, but will of course also cost extra in investment and operation, e.g. battery maintenance.

Det skal forstås at en eller flere av enhetene som er beskrevet kan kombineres. It should be understood that one or more of the units described can be combined.

For eksempel kan sentralenheten 100 og verifiseringsenheten 200 i en utførelses-form bygges sammen i én innretning. Dette kan være hensiktsmessig for eksempel hvis sentralen 100 er anbrakt i et overvåkingssystem for en bygning. I dette eksempelet er en første signalkilde 110 en sensor for skallsikring, for eksempel en sensor som detekterer et knust vindu eller en sensor som detekterer at en dør brytes opp. En andre, uavhengig sensor detekterer bevegelse i et rom innenfor, og er koblet til en "verifiseringsenhet 200". Den kombinerte sentralenheten 100 og verifiseringsenheten 200 kan i dette eksempelet være en logisk krets som utløser en lydsender 300, f.eks. en alarmklokke, hvis og bare hvis et skallbrudd verifiseres av en bevegelse innenfor og omvendt. Derved unngår man at et familiemedlem som låser seg inn (ikke skallbrudd) utløser en alarm selv om familiemedlemmet oppdages av bevegelsessensoren, og at alarmen utløses av familiens hund, også fordi det ikke er skallbrudd. Motsatt vil en knust rute etter ballspill i hagen normalt ikke utløse alarm fordi den ikke etterfølges av en signifikant bevegelse. Dette eksempelet viser at prinsippet bak oppfinnelsen er at to uavhengige enheter verifise-rer hverandre, og at de kan bygges sammen til én funksjonell enhet. Et slikt system kan i tillegg selvsagt ha en forsinkelse som gjør det mulig å låse seg inn og deaktivere systemet før alarmen utløses og andre funksjoner som er vanlig i inn-bruddsalarmer for fastmontering i et bygg. For example, in one embodiment, the central unit 100 and the verification unit 200 can be built together in one device. This may be appropriate, for example, if the central unit 100 is placed in a monitoring system for a building. In this example, a first signal source 110 is a sensor for shell protection, for example a sensor that detects a broken window or a sensor that detects that a door is broken open. A second, independent sensor detects movement in a room within, and is connected to a "verification unit 200". The combined central unit 100 and the verification unit 200 can in this example be a logic circuit that triggers a sound transmitter 300, e.g. an alarm bell, if and only if a shell break is verified by a movement within and vice versa. This avoids a family member who locks himself in (not a shell break) triggering an alarm even if the family member is detected by the motion sensor, and that the alarm is triggered by the family's dog, also because there is no shell break. Conversely, a crushed route after a ball game in the garden will not normally trigger an alarm because it is not followed by significant movement. This example shows that the principle behind the invention is that two independent units verify each other, and that they can be built together into one functional unit. Such a system can of course also have a delay that makes it possible to lock in and deactivate the system before the alarm is triggered and other functions that are common in burglar alarms for permanent installation in a building.

Tilsvarende kan sentralenheten 100 og verifiseringsenheten 200 bygges sammen i en bærbar enhet til bruk i felten. Similarly, the central unit 100 and the verification unit 200 can be built together in a portable unit for use in the field.

Signalkilden 110 kan videre være bygget sammen med sentralen 100 i én enhet, eller de kan være separate slik at sensorer og sentral kan kommunisere trådløst, eksempelvis ved hjelp av mobiltelefoni eller andre radiosignaler. The signal source 110 can also be built together with the central unit 100 in one unit, or they can be separate so that sensors and central unit can communicate wirelessly, for example by means of mobile telephony or other radio signals.

Figur 2 viser skjematisk en logisk krets til bruk i oppfinnelsen, der sentralen 100 Figure 2 schematically shows a logic circuit for use in the invention, where the switchboard 100

utløser et beredskapssignal 120 avhengig av inndata fra minst én signalkilde 110. Signalkilden 110 kan være en hvilken som helst sensor eller annen innretning som beskrevet over, og beredskapssignalet 120 settes logisk høyt hvis minst én signalkilde 110, f.eks. en røykvarsler eller en brannalarm, utløses. Beredskapssignalet 120 vises i fig 2 som inngang til en logisk OG-port.301, som kun gir høyt utsignal dersom beredskapssignalet 120 (OG verifiseringssignalet 220 som beskrives nedenfor) er sant. Det skal forstås at utsignalet 120 i noen tilfeller kan være et logisk høyt spenningsnivå, og i andre tilfeller et radiosignal med samme funksjon, der en mottaker setter et logisk høyt signal. triggers a readiness signal 120 depending on input from at least one signal source 110. The signal source 110 can be any sensor or other device as described above, and the readiness signal 120 is set logically high if at least one signal source 110, e.g. a smoke detector or a fire alarm is triggered. The standby signal 120 is shown in Fig. 2 as an input to a logical AND gate 301, which only gives a high output signal if the standby signal 120 (AND the verification signal 220 described below) is true. It should be understood that the output signal 120 can in some cases be a logically high voltage level, and in other cases a radio signal with the same function, where a receiver sets a logically high signal.

En tilsvarende verifiseringsenhet 200 er koblet til signalkilder 210 som er uavhengige av signalkildene 110. Verifiseringsenheten 200 gir et verifiseringssignal 220, som i likhet med utsignalet 120 kan være et logisk høyt spenningsnivå, og i andre tilfeller et radiosignal med samme funksjon, der en mottaker setter et logisk høyt signal. Verifiseringssignalet er koblet til den andre inngangen på OG-kretsen 301. Alarmsignalet 320 fra OG-kretsen 301 settes dermed logisk høyt hvis og bare hvis både beredskapssignalet 120 OG verifiseringssignalet 220 er logisk høye. A corresponding verification unit 200 is connected to signal sources 210 which are independent of the signal sources 110. The verification unit 200 provides a verification signal 220, which, like the output signal 120, can be a logically high voltage level, and in other cases a radio signal with the same function, where a receiver sets a logic high signal. The verification signal is connected to the second input of the AND circuit 301. The alarm signal 320 from the AND circuit 301 is thus set logically high if and only if both the standby signal 120 AND the verification signal 220 are logically high.

Som vist i figur 2, kan utgangen 320 fra OG-porten for eksempel forbindes med basen på en transistor 330, der strømforsyningen til en sender 300 er koblet i serie med transistorens 330 kollektar og emitter mellom et egnet spenningsnivå Vog jord, slik at transistoren begynner å lede strøm når basen settes logisk høyt. Der med vil det kun flyte strøm til senderen 300, og senderen 300 kan følgelig kun sende, hvis og bare hvis begge inngangssignalene 120 og 220 til den logiske OG-porten 301 indikerer "SANN". As shown in Figure 2, the output 320 of the AND gate can for example be connected to the base of a transistor 330, where the power supply of an emitter 300 is connected in series with the collector and emitter of the transistor 330 between a suitable voltage level Vog ground, so that the transistor starts to conduct current when the base is set logic high. In addition, current will only flow to the transmitter 300, and the transmitter 300 can therefore only transmit, if and only if both input signals 120 and 220 to the logical AND gate 301 indicate "TRUE".

Når senderen 300 aktiveres, kan den automatisk sende et verifisert anrop til en ekstern mottaker 400 (fig. 1), f.eks. hos brannvesenet i tilfelle brann, en privat vaktsentral i tilfelle innbrudd eller en offentlig redningssentral i tilfelle havari eller nød på sjøen. When the transmitter 300 is activated, it can automatically send a verified call to an external receiver 400 (Fig. 1), e.g. with the fire service in the event of a fire, a private guard center in the event of a burglary or a public rescue center in the event of an accident or emergency at sea.

Det er også mulig å dele funksjonsblokkene annerledes enn slik de er beskrevet her. For eksempel kan mottakeren 400 motta radiosignaler fra både en sentralenhet 100 og en verifiseringsenhet 200 og inneholde en OG-funksjon, i stedet for at OG-funksjonen er koblet til senderen 300 som beskrevet over. It is also possible to share the function blocks differently than described here. For example, the receiver 400 can receive radio signals from both a central unit 100 and a verification unit 200 and contain an AND function, instead of the AND function being connected to the transmitter 300 as described above.

Det vises på ny til det første eksempelet med utførelsesformen om bord i et fartøy. Når alarm 350 utløses, kan det sendes ut et kallesignal som "vekker" senderne i de sporingsenhetene 110, 210 som det oppnås kontakt med, og disse enhetene sender et svarsignal som registreres i sentralenheten 100. På denne måten opp-dateres databasen slik at det foreligger en oversikt over hvor mange og hvilke sporingsenheter det ble oppnådd kontakt med og dermed hvor mange som ikke responderte da alarmen 320 ble utløst. Reference is made again to the first example with the embodiment on board a vessel. When alarm 350 is triggered, a call signal can be sent out that "wakes up" the transmitters in the tracking units 110, 210 with which contact is made, and these units send a response signal that is registered in the central unit 100. In this way, the database is updated so that there is an overview of how many and which tracking devices were contacted and thus how many did not respond when alarm 320 was triggered.

Deretter sender sentralen 100 jevnlig ut nye kallesignaler slik at databasen opp-dateres, for eksempel at det oppnås kontakt med stadig færre sporingsenheter etter hvert som sporingsenheter/personer kan gjøres rede for. Thereafter, the control center 100 regularly sends out new call signals so that the database is updated, for example that contact is made with fewer and fewer tracking units as tracking units/persons can be accounted for.

Når mottakeren 400 mottar nødsignalet fra senderen 300, vil det omfatte informa-sjon om hvilket skip det gjelder og skipets posisjon. Før en redningsaksjon settes i verk vil det være hensiktsmessig at redningssentralen ved hjelp av radio 400 prøver å få kontakt med skipet for å få verifisert at det virkelig er en faresituasjon og eventuelle detaljer om situasjonen. When the receiver 400 receives the emergency signal from the transmitter 300, it will include information about the ship in question and the ship's position. Before a rescue operation is carried out, it would be appropriate for the rescue center to try to contact the ship using radio 400 to verify that there really is a dangerous situation and any details about the situation.

Claims

1. Alarm system comprising at least one first signal source (110) in communication with a central unit (100) adapted to give a logically true emergency signal (120) under predetermined conditions, characterized by - a verification unit (200) adapted to give a logically true verification signal (220) ) under predetermined conditions, and - an alarm signal (320) which is activated if and only if the readiness signal (120) is true and the verification signal (220) is true.

2. Alarm system according to claim 1, characterized in that the verification unit (200) is in communication with at least one second signal source (210) independently of the first signal source (110).

3. Alarm system according to claim 1, characterized in that the verification unit (200) sends the verification signal (220) upon manual activation.

4. Alarm system according to claim 1, characterized in that it includes a first list of identity marks (110i) in the system and a second list which connects identity marks (110i) to a person, where the second list is only available to authorized personnel.

5. Notification and tracking procedure, including the steps to: - equip all persons exposed to risk with an identity badge (100i), - register which identity badge belongs to which person and store this information confidentially, - identify a threat, - trigger an initial emergency signal ( 120), characterized by - verifying the threat by independent means (200, 210j), - triggering an alarm if and only if the readiness signal (120) is true and the threat is verified.

6. Method according to claim 5, characterized in that the step of triggering an alarm includes transferring a list which connects unique identity marks (11 Oi) with people.