NO833386L

NO833386L - NOEKKEL SECURITY DEPOT

Info

Publication number: NO833386L
Application number: NO833386A
Authority: NO
Inventors: Klaus Luther
Original assignee: Colt Int Holdings
Priority date: 1982-09-21
Filing date: 1983-09-20
Publication date: 1984-03-22
Also published as: AU1924383A; EP0104072B1; EP0104072A2; DE3376489D1; DE3234859A1; DK165258C; DK429083D0; EP0104072A3; DK429083A; DK165258B; ATE34008T1

Abstract

For key depots as regular central and easily accessible key custody means, with the object of a simple handling which is also secure against misuse, it is provided that the key can be removed by the proper authorized user after input of a code signal which is stored internally in an electrical part of the key depot, and this storage cannot be called up from the outside (without destruction) or is unalterable.

Description

Oppfinnelsen angår et nøkkelsikkerhetsdepot.The invention relates to a key security depository.

Et sådant nøkkelsikkerhetsdepot er vist i DE-OSSuch a key security repository is shown in DE-OS

2 902 193 i forbindelse med en sikkerhetslås. Det er imidlertid underforstått at uttrykkene "nøkkel" og "lås" ikke 2 902 193 in connection with a safety lock. However, it is understood that the terms "key" and "lock" do not

er begrenset til spesielle former, men skal forstås i videste betydning og omfatter også moderne erstatningsformer, såsom magnetkort eller andre ikke-mekaniske nøkler og låser som passer til disse. is limited to special forms, but must be understood in the broadest sense and also includes modern substitute forms, such as magnetic cards or other non-mechanical keys and locks that fit these.

Nøkkeldepoter må holde nøkler klare for bruk på en ordnet og styrbar måte. Nøkler for regulære brukere kan være nødvendige såvel som de som tjener til spesialformål, såsom hovednøkler for brannkorps, politi etc. Således kan en utstrakt fordeling av nøkler unngås og en kontinuerlig overvåkning av nøklene kan ordnes. Key depositories must keep keys ready for use in an orderly and manageable manner. Keys for regular users may be necessary as well as those that serve special purposes, such as master keys for the fire brigade, police etc. Thus, an extensive distribution of keys can be avoided and a continuous monitoring of the keys can be arranged.

Når det dreier seg om et nøkkeldepot som er mer eller mindre lettvint tilgjengelig, må man på pålitelig måte sikre seg mot muligheten for fjerning på grunn av uberetti-gede personer. Det er følgelig et formål med oppfinnelsen å tilveiebringe et nøkkeldepot som gir sikkerhet mot uberettiget fjerning av nøkler. When it concerns a key depository that is more or less easily accessible, one must reliably safeguard against the possibility of removal due to unauthorized persons. It is therefore an object of the invention to provide a key depository which provides security against unauthorized removal of keys.

Ifølge oppfinnelsen er det tilveiebrakt et nøkkel-sikkerhetsdepot for minst én nøkkel som oppbevares i en passende lås og kan tas ut av låsen bare som reaksjon på et spesielt elektrisk utløsningssignal, hvilket nøkkeldepot er kjennetegnet ved at det omfatter en inngangsanordning for et kodesignal og en elektrisk kodevurderer i hvilken kodesignalet er lagret internt og etter først å være blitt benyttet er utilgjengelig fra utsiden og ikke kan endres, og som avgir utløsningssignalet etter sammenlikning av det tilførte kodesignal med det som er lagret. According to the invention, there is provided a key security depository for at least one key which is stored in a suitable lock and can be removed from the lock only in response to a special electrical release signal, which key depository is characterized in that it comprises an input device for a code signal and an electrical code evaluator in which the code signal is stored internally and after first being used is inaccessible from the outside and cannot be changed, and which emits the trigger signal after comparing the supplied code signal with what is stored.

Et kodesignal med en passende inngangsanordning, såsom et digitalt tastbord, tilveiebringer bekvemme og pålitelige behandlingsmuligheter som er tilgjengelige for de som kjenner koden. Koden må ikke være tilgjengelig fra utsiden ved hjelp av tekniske midler eller være notert i fabrikantdokumenter, brukerlister eller liknende, for ellers kan beskyttelsen av koden ikke sikres og kan ikke overvåkes på fyldestgjørende måte og beskyttes mot å gå videre. Den best mulige beskyttelse mot uberettiget fjerning synes således å være tilveiebrakt dersom kodesignalet bare er lagret i nøkkeldepotet og i hukommelsen til den berettigede bruker, og forøvrig forblir utilgjengelig fra utsiden og ikke kan endres etter at en første benyttelse har funnet sted. A code signal with a suitable input device, such as a digital keyboard, provides convenient and reliable processing options available to those who know the code. The code must not be accessible from the outside by means of technical means or noted in manufacturer documents, user lists or the like, because otherwise the protection of the code cannot be ensured and cannot be adequately monitored and protected against progress. The best possible protection against unauthorized removal thus appears to be provided if the code signal is only stored in the key repository and in the memory of the authorized user, and otherwise remains inaccessible from the outside and cannot be changed after a first use has taken place.

Kodesignalet frembringes fortrinnsvis ved at en slumpgenerator, som ikke kan påvirkes, påkoples i nøkkel-depotet ved den første benyttelse, men det kan også bestemmes på en annen ikke-kodbar måte i anordningen, eller innmates av den berettigede person ved den første benyttelse. The code signal is preferably produced by a random generator, which cannot be influenced, being switched on in the key depot on the first use, but it can also be determined in another non-codable way in the device, or entered by the authorized person on the first use.

Under alle omstendigheter kan en utgangsanordning, for eksempel i form av en visuell fremvisningsskjerm og/eller en skrivemekanisme, være anordnet på passende måte for å gjøre kodesignalet gjenkjennelig ved den første bruk. Da en senere utmatning av kodesignalet ikke kommer på tale, er det opp til brukeren alene å holde kodesignalet hemmelig. In any event, an output device, for example in the form of a visual display screen and/or a writing mechanism, may be suitably arranged to make the code signal recognizable on first use. As a later output of the code signal is out of the question, it is up to the user alone to keep the code signal secret.

Ved den første bruk kan det på passende måte gjøres bruk av en elektrisk nøkkelovérvåkningsanordning som avgir et pålitelig identifikasjon- og nærværsignal ved den første innføring og innelukning av en sikkerhetsnøkkel i en passende lås. Den første tilsynekomst av dette signal utløser deretter lageret og/eller utmatningen av kodesignalet. Det vil være klart at en første bruk også kan bevirkes ved at en nøkkel som allerede tidligere er oppbevart i låsen, fjernes for første gang, eller ved at et første-bruk-signal innmates i kodevurderingsanordningen,på hvilken som helst annen måte, for eksempel ved hjelp av en spesialnøkkel. In the first use, an electric key monitoring device can be suitably used which emits a reliable identification and presence signal on the first introduction and enclosing of a security key in a suitable lock. The first appearance of this signal then triggers the storage and/or output of the code signal. It will be clear that a first use can also be effected by a key already previously stored in the lock being removed for the first time, or by a first use signal being fed into the code evaluation device, in any other way, e.g. using a special key.

Det elektriske nærværsignal kan videre benyttesThe electric presence signal can also be used

til å registrere alle nøkkelfjerninger dersom nøkkeldepotet er utstyrt med en passende registreringsanordning. Det er dessuten av interesse å registrere kodeinnmatninger og signal-utmatninger for å være i stand til å rekonstruere alle vik-tige operasjoner i nøkkeldepotet dersom dette er nødvendig. to record all key removals if the key depot is equipped with a suitable recording device. It is also of interest to register code inputs and signal outputs in order to be able to reconstruct all important operations in the key repository if this is necessary.

Som en sikkerhet mot forsøk på manipulasjon, kan det hensiktsmessig være sørget for at innmatninger av feil-aktige koder utløser alarmer, enten med en åpen alarm som også oppfattes av den person som forårsaker alarmen, eller med en stille alarm, for eksempel via en overvåkningslinje til politiet, til et overvåkningsinstitutt eller til andre personer som er ansvarlige for alarmtilfellet. Et separat alarmsignal kan hensiktsmessig være tilveiebrakt som et nød-signal i det tilfelle hvor den berettigede eller autoriserte person er tvunget til å skaffe seg nøkkelen. For dette tilfelle kan det hensiktsmessig være tilveiebrakt et nødkode-signal som, for f.eks. å lette identifikasjon, avledes fra kodesignalet, f.eks. som en reversering av sekvensen av et digitalt kodesignal. Også andre permutasjoner av en digital sekvens eller erstatning av individuelle sifre ved hjelp av spesielle nødsignalsifre kan være passende for å tilveiebringe et nødsignal som stadig er til stede. Kodevurderingsanordningen kan være tilpasset til dette for overvåkning ved hjelp av midler som er velkjente for en fagmann. Nødsignalet blir da vanligvis bare videreført, som et skjult signal, til mottakere som er tilveiebrakt for formålet. As a safeguard against attempts at manipulation, it may be appropriate to ensure that entries of erroneous codes trigger alarms, either with an open alarm that is also perceived by the person causing the alarm, or with a silent alarm, for example via a monitoring line to the police, to a monitoring institute or to other persons responsible for the alarm event. A separate alarm signal can conveniently be provided as an emergency signal in the event that the entitled or authorized person is forced to obtain the key. For this case, an emergency code signal can be suitably provided which, for e.g. to facilitate identification, is derived from the code signal, e.g. as a reversal of the sequence of a digital code signal. Also, other permutations of a digital sequence or replacement of individual digits by means of special emergency signal digits may be suitable to provide a constantly present emergency signal. The code evaluation device may be adapted for monitoring by means well known to a person skilled in the art. The emergency signal is then usually only passed on, as a hidden signal, to receivers provided for the purpose.

En utførelse av oppfinnelsen skal beskrives som eksempel i det følgende idet det henvises til tegningen hvis ene figur er et flytskjema for bemyndigelsen og den regulære bruk av et nøkkelsikkerhetsdepot. An embodiment of the invention shall be described as an example in the following, with reference to the drawing, one figure of which is a flowchart for the authorization and regular use of a key security depository.

Nøkkeldepotet ifølge den viste utførelse skal fra et konstruksjonssynspunkt forstås som et veggskap eller en veggboks med et betjeningspanel i hvilket et antall (N) låse-sylindere for sikkerhetsnøkler er forsenket så langt som deres endeflate, slik som når de er montert i dører. Under låsesylindrene, anordnet i et rasterfelt, omfatter betjenings-panelet en innmatingsanordning med et digitalt tastbord, og anbrakt lenger opp finnes en utmatningsanordning med en elektronisk, digital fremvisningsanordning på en digital skrivemekanisme. The key depot according to the embodiment shown is to be understood from a construction point of view as a wall cabinet or a wall box with an operating panel in which a number (N) of locking cylinders for security keys are recessed as far as their end face, such as when they are mounted in doors. Below the locking cylinders, arranged in a grid field, the control panel includes an input device with a digital keyboard, and located further up there is an output device with an electronic, digital display device on a digital writing mechanism.

Låsesylindrene er slike som også benyttes for dører, og med hvilke innføringen og fjerningen av nøkkelen er mulig i en stilling som vanligvis er forsynt med en vertikal inn-føringssliss som heretter er kalt "fjerningsstillingen", The lock cylinders are those which are also used for doors, and with which the insertion and removal of the key is possible in a position which is usually provided with a vertical insertion slot, which is hereafter called the "removal position",

mens en annen stilling som er dreid 90°, ikke tillater noen fjerning av den innførte og dreide nøkkel og vil bli betegnet som "låsestillingen". while another position turned 90° does not allow any removal of the inserted and turned key and will be referred to as the "lock position".

På hver av låsesylindrene virker en elektromagnetisk drevet nøkkelbolt, slik at låsesylinderen sammen med nøkkelen bare kan dreies tilbake ut av låsestillingen til fjerningsstillingen når nøkkelbolten frigjør denne bevegelse. An electromagnetically driven key bolt acts on each of the locking cylinders, so that the locking cylinder together with the key can only be turned back out of the locking position to the removal position when the key bolt releases this movement.

Hver låsesylinder er videre utstyrt med en nøkkel-overvåkningsanordning som her på en særlig enkel måte består av en elektrisk kontakt som lukkes ved låsesylinderens veks-ling fra fjérningsstillingen til låsestillingen. Dette fører til en stillingsovervåkning for låsesylinderen som, sammen med den pålitelige, mekaniske identifikasjon av nøkkelen ved hjelp av låsesylinderen, i siste instans også representerer en nøkkelovervåkningsanordning. Each locking cylinder is also equipped with a key monitoring device which here in a particularly simple way consists of an electrical contact which closes when the locking cylinder changes from the removal position to the locking position. This leads to a position monitoring for the lock cylinder which, together with the reliable, mechanical identification of the key by means of the lock cylinder, ultimately also represents a key monitoring device.

De foran beskrevne deler er koplet til en elektrisk kodevurderingsanordning som er i stand til å kontrollere et kodesignal som kommer inn fra innmatingsanordningen, og til å avgi et utløsningssignal til den elektromagnetiske nøkkel-bolt i vedkommeride låsesylinder. I løpet av denne operasjon avgir nøkkelovervåkningsanordningen ytterligere signaler hvis vurdering skal beskrives nærmere senere. The parts described above are connected to an electrical code evaluation device which is able to check a code signal coming in from the input device, and to issue a release signal to the electromagnetic key-bolt in the associated lock cylinder. During this operation, the key monitoring device emits additional signals, the assessment of which will be described in more detail later.

Ibruktagningen, og særlig den første bruk, er av spesiell viktighet for nøkkeldepocets sikkerhet. Etter den første bruk eller benyttelse er kodesignalet fiksert og forblir fra da av lagret utilgjengelig og uforanderlig. For å sikre seg mot uberettiget adgang til den elektriske del av nøkkeldepotet, er denne ikke bare anbrakt i en lukket og igjenmurt del av depotet, men det er også anordnet forsterk-ninger slik som for bankbokser, idet veggene er sikret ved hjelp av ekstra, elektriske innbruddsovervåkningsanordninger. Commissioning, and especially the first use, is of particular importance for the security of the key depository. After the first use or use, the code signal is fixed and from then on remains stored inaccessible and unchangeable. In order to protect against unauthorized access to the electrical part of the key depository, this is not only placed in a closed and bricked-up part of the depository, but reinforcements are also provided such as for safe deposit boxes, as the walls are secured by means of extra, electrical intrusion monitoring devices.

For å ta i bruk depotet (etter montering og instal-lasjon) , innmates et startsignal (se flytskjemaet), hvilket kan gjøres via det digitale tastbord og deretter fører til en systemmelding for å indikere operasjonsklarhet. Deretter kan en ytterligere innmating utføres for å generere eller utvikle systemet, hvoretter bestemmelsen av kodesignalene fullføres. To use the depot (after assembly and installation), a start signal is entered (see flow chart), which can be done via the digital keyboard and then leads to a system message to indicate readiness for operation. Then a further input can be performed to generate or develop the system, after which the determination of the code signals is completed.

En innledende betingelse for den første bruk er her at alle nøkler er tatt ut. Dersom en nøkkel nå innføres av sin eier i den tilhørende låsesylinder og dreies fra fjern ingsstillingen til låsesti-llingen, går et rapportsignal for nøkkelplasseringen til kodevurderingsanordningen. Denne har en kodegenerator med en slumpartet styring som ikke trenger å bry seg med alle sifre i koden, men likevel inne-holder så mange valgfriheter at den slumpartede sjanse for at en uberettiget tredje person skal treffe på kodesignalet ved eksperimentering, er ytterst liten. Det kodesignal som således frembringes av kodegeneratoren, overføres til utmatingsanordningen hvor det indikeres og utskrives slik at brukeren mottar et datakort ved hjelp av hvilket han kan innprente koden på pålitelig måte i sin hukommelse i begynnel-sen. På samme tid blir koden også lagret i kodevurderingsanordningen. Etter détte fjernes kodesignalet både i kodegeneratoren og i utmatingsanordningen for å utelukke en even-tuell uberettiget adgang. An initial condition for the first use here is that all keys have been removed. If a key is now introduced by its owner into the associated lock cylinder and turned from the removal position to the lock position, a report signal for the key location goes to the code assessment device. This has a code generator with a random control that does not need to bother with all the digits in the code, but still contains so many freedoms of choice that the random chance of an unauthorized third person hitting the code signal during experimentation is extremely small. The code signal thus produced by the code generator is transferred to the output device where it is indicated and printed so that the user receives a data card with the help of which he can imprint the code in a reliable manner in his memory at the beginning. At the same time, the code is also stored in the code evaluation device. After this, the code signal is removed both in the code generator and in the output device to exclude any unauthorized access.

Det vil innses at det under bruk gis ut bare én nøkkel-kode ad gangen, dvs. ett kodesignal for den spesielle nøkkel som innføres for første gang. Operasjonen gjentas så snart en annen nøkkel innføres og dreies for første gang. It will be realized that during use only one key code is issued at a time, i.e. one code signal for the special key that is entered for the first time. The operation is repeated as soon as another key is inserted and turned for the first time.

Fjerningen av en nøkkel som er fiksert i låsestillingen, er bare mulig ved innmating av kodesignalet via innmatingsanordningen. Den elektriske kodevurderer sammenlikner det signal som innmates, med det lagrede signal og avgir et frigjørings- eller utløsningssignal til den elektromagnetiske nøkkelbolt, hvoretter nøkkelen kan dreies til frigjørings-stillingen og fjernes. Etter fjerningen av nøkkelen blir høkkelbolten, som er konstruert i form av en smekklås, brakt til sin låsestilling, slik at når nøkkelen returneres etter innføring og dreining, griper nøkkelen inn bak nøkkelbolten og låses. En ikke-selvlåsende nøkkelbolt ville måtte styres elektrisk for å returnere til sin låsestilling ved nøkkel-utlevering, så snart nøkkelen er dreid. The removal of a key that is fixed in the locked position is only possible by entering the code signal via the input device. The electrical code evaluator compares the input signal with the stored signal and emits a release or release signal to the electromagnetic key bolt, after which the key can be turned to the release position and removed. After the removal of the key, the toggle bolt, which is constructed in the form of a snap lock, is brought to its locking position, so that when the key is returned after insertion and rotation, the key engages behind the key bolt and locks. A non-self-locking key bolt would have to be electrically controlled to return to its locking position on key delivery, as soon as the key is turned.

Kodevurderingen utføres med samtidig registrering av operasjonene i en tidsregistrering, for hvilket formål disse operasjoner lagres med passende identifikasjonsmidler og det tilhørende tidspunkt, slik som angitt i tidsskjemaet under "tidsregistrering". Tidsregistreringen registrerer også de signaler som avgis av den elektriske nøkkelovervå- kingsanordning, slik at benyttelsen av nøkkelen kan repro-duseres. Registreringsinediet er tilgjengelig uten innblan-ding i kodevurderingens avskjerming. The code evaluation is carried out with the simultaneous registration of the operations in a time registration, for which purpose these operations are stored with suitable means of identification and the associated time, as indicated in the timetable under "time registration". The time recording also records the signals emitted by the electric key monitoring device, so that the use of the key can be reproduced. The registration medium is available without interference in the code assessment screening.

Tidsregistreringen forutsetter en klokke eller en liknende tidgiver ved hvilken ytterligere sikkerhetsanord-ninger også kan være tilveiebrakt, for eksempel ved at visse nøkler.' ved visse tidspunkter kan være låst mot fjerning, The time recording requires a clock or a similar timer by which additional security devices can also be provided, for example by certain keys. at certain times may be locked against removal,

for eksempel dersom benyttelsen av en nøkkel bare kommer på tale i den vanlige arbeidstid eller bare utenfor arbeidstiden, og denne arbeidstid i lang tid i forveien er innprogrammert på uforanderlig måte for å gjøre manipulasjon vanskeligere. for example, if the use of a key only comes into question during normal working hours or only outside working hours, and these working hours are programmed in an unchanging way for a long time in advance to make manipulation more difficult.

Dersom et uriktig kodesignal innmates, tilveie-bringes et alarmutgangssignal. Dersom kodevurderingen således detekterer en feilaktig signalinnmating (som under alle omstendigheter registreres), utløser den en alarm. Utmatin-gen av et nødsignal ved innmatingen av et endret kodesignal er videre mulig i det tilfelle hvor den berettigede bruker av nøkkelen er tvunget til å fjerne nøkkelen. I sådanne tilfeller indikeres vanligvis ingen vanlig alarm, men et meget spesielt, hemmelig signal som en "bortfør alarm" på et kompetent sted. Nødkodesignalet kan hensiktsmessig bestå av en modifikasjon eller en utvidelse av kodesignalet. I det foreliggende tilfelle er det sørget for at sekvensen av sifre i kodesignalet innmates baklengs. Under kodekontrollen i vurderingsanordningen utføres kontrollen først uavhengig av retning, slik at også en innmating av koden i bakoverretnin-gen ikke utløser noen generell alarm. En etterfølgende ret-ningskontroll fører imidlertid til en "bortfør alarm" i til-legg til frigjøringen av nøkkelen i det tilfelle at en kode innmates baklengs. If an incorrect code signal is entered, an alarm output signal is provided. If the code evaluation thus detects an incorrect signal input (which is registered in any case), it triggers an alarm. The output of an emergency signal upon the input of a changed code signal is also possible in the case where the authorized user of the key is forced to remove the key. In such cases, no ordinary alarm is usually indicated, but a very special, secret signal such as an "abduct alarm" in a competent place. The emergency code signal can suitably consist of a modification or an extension of the code signal. In the present case, it is ensured that the sequence of digits in the code signal is entered backwards. During the code check in the assessment device, the check is first carried out regardless of direction, so that even entering the code in the backward direction does not trigger any general alarm. However, a subsequent direction check leads to a "abduct alarm" in addition to the release of the key in the event that a code is entered backwards.

Denne alarmmulighet tjener til å beskytte den berettigede person som, med enekjennskap til koden, har en særlig ansvarsfull posisjon som også kan være meget farefull. This alarm option serves to protect the authorized person who, with exclusive knowledge of the code, has a particularly responsible position which can also be very dangerous.

Claims

1. Key security depository for at least one key which is stored in a suitable lock and can be removed from the lock only in response to a special electrical release signal, characterized in that the key depository comprises an input device for a code signal and an electrical code evaluator in which the code signal is stored internally and after first being used is inaccessible from the outside and cannot be changed, and which emits the trigger signal after comparing the added code signal with what is stored.

2. Key depot according to claim 1, characterized in that it comprises an output device with which the code signal is issued when the lock is used for the first time.

3. Key depot according to claim 2, characterized in that the dispensing device comprises a device for visual display.

4. Key repository according to claim 2 or 3, characterized in that the dispensing device comprises a writing mechanism.

5. Key depository according to one of claims 1-4, characterized in that the code evaluator is provided with at least one alarm output and triggers an alarm signal after inputting an incorrect code signal.

6. Key depository according to one of the preceding claims, characterized in that the code evaluator is provided with at least one emergency signal output and includes an evaluation device for an emergency code signal on whose input via the input device both the release signal for the lock and an emergency signal is emitted.

7. Key depot according to claim 6, characterized in that the assessment device for an emergency code signal is adapted to an emergency code signal which is derived from the code signal by means of a frequency which is permuted in a pre-set manner.

8. Key depot according to one of the preceding claims, characterized in that the code evaluator is connected to a time monitoring device by means of which the trigger signal is limited to certain time periods or the triggering of alarm or emergency signals takes place only outside such time periods.

9. Key depot according to claim 8, characterized in that the time monitoring device is inaccessible from the outside and is pre-programmed for a long time with regard to the time periods.

10. Key depot according to one of the preceding claims, characterized in that a trigger time is linked to the trigger signal, after which the trigger signal is cancelled.

11. Key depot according to one of the preceding claims, characterized in that the lock is equipped with an electric key monitoring device whose monitoring signal is transmitted to the code evaluator in order to output the code signal at the first use, and for controlling the code signal comparison.

12. Key repository according to one of the preceding claims, characterized in that the code evaluator is connected to a recording device for recording code inputs, signal output and key influence.

13. Key depot according to one of the preceding claims, characterized in that the code evaluator is connected to a random code generator which produces the code signal when the lock is used for the first time, for output via the output device and for storage in the code evaluator.