NO870778L - Fremgangsmaate for aa operere en sikkerhetsanordning, sikkerhetsanordning og databaerere for anvendelse i fremgangsmaaten. - Google Patents

Description

Et første aspekt ved den foreliggende oppfinnelse vedrører en fremgangsmåte for å operere en sikkerhetsanordning som har et lager. Et utvalg av sikkerhetsanordninger som har elektron-iske lågere er blitt foreslått. Eksempler på diss innbefatter låser for styring av åpningen av dører og andre lukningsorganer, anordninger for å styre operasjonen av alarmsystemer, portomålere, utdelere for kontanter, kjøretøy og annet maskineri. Generelt blir autoriserte personer forsynt med respektive databærere som bærer et kodet nummer, eller informeres om et nummer som skal tilføres sikkerhetsanordningen. Flere personer kan forsynes med det samme nummer. Alternativt kan forskjellige personer forsynes med forskjellige nummere, for at sikkerhetsanordningen kan skille mellom forskjellige brukere, og eventuelt, opprettholde en registrering over personene som har fått adgang til et innesluttet sted eller har anvendt utstyr. Nummeret som leveres av en person til sikkerhetsanordningen, ved hjelp av en databærer eller på annen måte, sammenlignes med et nummer lagret i lageret i anordningen. Hvis disse nummere finnes å overenstemme, tillates adgang eller bruk.

Der er et krav for endring av nummeret eller nummerne i lageret for en slik sikkerhetsanordning, eksempelvis når autorisasjon av en bestemt person oppheves, eller for initielt å lagre nummere i lageret av personer som ikke er knyttet til produksjon av sikkerhetsanordningen.

I US 4.213.118, GB 1.456.138, EP 122.244 og EP 43.270, er der beskrevet sikkerhetsanordninger som har lagre, hvis innhold kan endres ved bruk av et kort eller annen informasjonsbærer. Når innholdet i lageret er slik at sikkerhetsanordningen gjenkjenner en første informasjonsbærer som en gyldig bærer og gir et frigivelsesignal når den første bæreren innføres i sikkerhetsanordningen, vil sikkerhetsanordningen også gjenkjenne en andre bærer som presenterer til sikkerhetsanordningen informasjon som har et forutbestemt forhold med informasjon presentert av den første bæreren. Tilførsel av den andre bæreren vil sikkerhetsanordning godtas av sikkerhetsanordningen som en instruksjon til å erstatte data i lageret som tilsvarer den første bæreren med data som tilsvarer den andre bæreren. Dette resulterer i at den første bæreren ikke lenger gjenkjennes som en gyldig bærer og gjenkjennelse av den andre bæreren som en gyldig bærer.

I W080/02711 er der omhandlet en sikkerhetsanordning med et permanent lager for lagring av data som tilsvarer en lås-identitetsnøkkel. Sikkerhetsanordningen er programmert til å lagre data som leses fra en andre nøkkel, etter at data er blitt lest fra låsidentitetsnøkkelen. Dette introduserer den andre nøkkelen som en gyldig nøkkel og påfølgende tilførsel av den gyldige nøkkel til sikkerhetsanordningen medfører genereringen av et frigivelsessignal. Låsidentitetsnøkkelen kan også anvendes for å instruere sikkerhetsanordningen til å slette fra sitt lager data som tilsvarer nøkler som er andre enn låsidentitetsnøkkelen.

Systemet beskrevet i W080/02711 har fordelen at et forutbestemt forhold mellom låsidentitetsnøkkelen og brukernøklene er unødvendig. Dessuten kan flere forskjellige brukernøkler være gjenkjenbare av sikkerhetsanordningen som gyldige nøkler samtidig. Imidlertid lider systemet av den ulempe at låsidentitetsnøkkelen må være tilgjengelig og anvendes for å endre innholdet i lageret i sikkerhetsanordningen. Data som tilsvarer det som er presentert av låsidentitetsnøkkelen lagres permanent i sikkerhetsanordningen slik at hvis de data som presenteres av låsidentitetsnøkkelen kompromiteres, f.eks. ved tap av låsidentitetsnøkkelen, tapes sikkerheten i systemet og kan gjenvinnes kun ved å erstatte maskinvare.

Ifølge et første aspekt ved den foreliggende oppfinnelse er tilveiebragt et sikkerhetssystem som omfatter første, andre, tredje, fjerde og påfølgende databærere, som hver presenterer et respektivt kodet nummer, og en leseanordning for lesning av nevnte nummere fra bærerne, sammenligning av nummere lest fra bærerne med nummere lagret i anordningen og for å tilveiebringe et godtakelsesignal når et nummer lest fra en databærer finnes å å være godtagbart, idet leseanordningen omfatter et lager for lagring av nevnte data, idet en første av nevnte bærere er i stand til å introdusere en andre av bærerne til anordningen og den andre av bærerne, når den er blitt introdusert til anordningen er i stand til å introdusere den tredje og påfølgende bærere til anordningen mens både de: første-og andrerdatabærere forblir i stand til hver å innføre ytterligere databærere til leseanordningen.

Den andre databæreren i et system ifølge det første aspekt ved oppfinnelsen kan anvendes til å introdusere til leseanordningen'én1-ytterligere databærer," 1" stedet f or den' t red j e eller en påfølgende databærer som, inntil den ytterligere databæreren innføres, er en akseptabel databærer, men er ikke lenger akseptabel såsnart den ytterligere databæreren er blitt innført i dens sted. Følgelig må den andre databæreren være tilgjengelig for bruk for endring av innholdet i lageret i tilfellet av tap av den tredje eller en påfølgende databærer eller annen omstendighet som krever at en databærer gjøres uakseptabel og en ytterligere databærer anvendes i dens sted. Skulle imidlertid den andre databæreren være tapt eller tvil være reist med hensyn til hvorvidt den andre databæreren har i det minste imidlertid falt i uautoriserte hender, kan så den første databæreren anvendes til å introdusere en ytterligere databærer til leseanordningen i stedet for den andre bæreren, slik at den andre databæreren deretter ikke vil være i stand til å introdusere påfølgende databærere. På denne måte kan sikkerheten i systemet gjenvinnes uten å endre maskinvare. Den første databæreren kreves kun under meget eksepsjonelle omstendigheter og kan lagres i et relativt utilgjengelig sted, f.eks. et bankvelv.

Ifølge et andre aspekt ved oppfinnelsen er der tilveiebragt en fremgangsmåte for å operere en sikkerhetsanordning som har et lager, hvor et første kodet nummer sammenlignes med et første nummer i lageret og finnes å korrespondere med nevnte første nummer, et andre kodet nummer tilføres anordningen umiddelbart etter tilførselen av det første kodete nummer og lagres i anordningens lager, sammen med det første nummeret. Der tilføres anordningen, umiddelbart etter tilførselen til anordningen av andre kodete nummer, et tredje kodet nummer, det tredje nummeret lagres i lageret i anordningen sammen med de første og andre nummere, og at ved den påfølgende til-føring av et nummer til anordningen, det tilførte nummeret sammenlignes med de første, andre, og tredje nummere.

Ved å lagre samtlige av de første, det andre og de tredje nummere i lageret, er det andre nummeret tilgjengelig for bruk deretter ved erstatningen av det tredje nummeret med et ytterligere nummer og det første nummeret er tilgjengelig for bruk deretter ved erstatning av det andre nummeret med et ytterligere nummer.

Ifølge et tredje aspekt ved oppfinnelsen er det tilveiebragt en sikkerhetsanordning som har mottaksmiddel for mottakelse av en databærer, lesemiddel for å lese data fra en databærer mottatt av mottagningsmidlet, et lager for å lagre data lest fra lesemidlet og en prosessor programmert til å sammeligne med et første nummer lagret i lageret et nummer lest fra en første databærer ved hjelp av lesemidlet, til å lagre i lageret, hvis nevnte nummer lest fra den første databæreren samsvarer med det første nummeret lagret i lageret, et andre nummer lest av lesemidlet fra en andre databærer eller på annen måte tilført prosessoren innenfor en forutbestemt periode fra lesning av eller fra uttrekning av den første databæreren, til å lagre i lageret med de første og andre nummere et tredje nummer lest fra en tredje databærer tilført mottagningsmidlet innenfor et forutbestemt periode fra tilførselen til prosessoren av det andre nummeret og å sammenligne nummere lest deretter ved hjelp av lesemidlet med de første andre og tredje nummere.

I en fremgangsmåte ifølge oppfinnelsen kan der være intet forutbestemt forhold mellom de første, andre og tredje kodete nummere. Således kan et tredje kodet nummer valgt vilkårlig innføres i anordningens lager og allokeres til en nylig autorisert bruker.

De kodete nummere kan tilføres sikkerhetsanordningen ved hjelp av respektive databærere. Alternativt kan minst ett av de kodete nummere- sendes til sikkerhetsanordningen fra-en dataprosessor.... Slik daataprosessor kan permanent være koplet til sikkerhetsanordningen.

Et nummer tilført sikkerhetsanordningen kan sendes til en f jerntliggende -prosessor-eksempelvis- til- å- 4}li--innbef attet=i en registrering av tilførte nummere.

Ved en fremgangsmåte ifølge det andre aspektet ved oppfinnelsen, kan hvert nummer tilførte sikkerhetsanordningen etter at det tredje kodete nummer er blitt innført i lageret, sammenlignes med nummere i en serie av nummere som innbefatter det tredje kodete nummer. Således kan introduseringen av det tredje kodete nummer i lageret introdusere til sikkerhetsanordningen en serie av relaterte nummere som kan genereres av sikkerhetsanordningen fra det tredje kodete nummer uten at andre ledd i serien tilføres anordningen.

Lagring av det andre kodete nummer i lageret kan være avhengig av tilførsel av det andre kodete nummer til anordningen innenfor en begrenset periode som følger tilførsel til anordningen av det første kodete nummer.

Eksempler på en fremgangsmåte og en sikkerhetsanordning ifølge oppfinnelsen skal nå beskrives, med henvisning til den vedlagte tegning, som er en skjematisk fremstilling av sikkerhetsanordningen, sammen med en databærer. Sikkerhetsanordningen som er illustrert i den vedlagte tegning omfatter et mottakningsmiddel 10 for mottakelse av en databærer 11 som i det illustrerte eksempel, har formen av en nøkkel. Mottakningsmidlet 10 definerer en langstrakt spalte 12 for mottakelse av en nøkkelstamme 13. Bevegelse av stammen 13 langs spalten kan begrenses ved at et grep 14 på nøkkelen støter an mot en ende av mottakningsmidlet 10.

Som vist på tegningen kan det mottakende middel 10 ha form av en sylinder og kan være montert i et hult legeme 9 for dreining relativt dette når den passende nøkkelen tilføres, generelt på måten for en sylinderlås. Således kan der tilveiebringes et låseelement 8 som kan ligge delvis i en fordypning dannet i omkretsoverflaten for det mottakende middel 10 og delvis i en fordypning dannet i en innvendig overflate av legemet 9, til å hindre relativ bevegelse. Elektrisk energiserbart middel 7 er montert i legemet 9 for bevegelse av elementet 8 mellom den låsende posisjon vist på tegningen og en frigivelsesposisjon, i hvilken elementet trekkes tilbake fra mottakningsmidlet 10. I tillegg eller alternativt kan det mottakende middel forsynes med tilholdere som opereres mekanisk ved hjelp av nøkkelen på en kjent måte. Mottakningsmidlet kan ha et mekanisk utmatningselement 6 for å sende et dreiemoment til en bolt, bryter eller annen styrt anordning.

Alternativt kan mottakningsmidlet 10 være ikke-dreibart montert i et legeme slik som legemet 9.

Lesemiddel er tilveiebragt i det mottakende middel 10 for lesning av informasjon fra nøkkelen 11. I det viste eksempel omfatter lesemidlet en sender 15 med infra-rød strålning og en detektor 16 for å detektere strålning utsendt av senderen 15. Senderen og detektoren er montert i det mottakende middel 10 på motsatte sider av nøkkel-spalten 12 slik at nøkkel stammen 13 avsøkes av strålningsstrålen når nøkkelen introduseres i mottakningsmidlet.

Senderen 15 og detektoren 16 er forblindet elektrisk med en elektronisk databehandler 17 som har et batteri eller annen kilde av elektrisk effekt 18. Med prosessoren 17 er der også knyttet elektronisk lager 19.

En mekanisk operert bryter 20 er tilveiebragt i mottakningsmidlet for å reagere på innføringen av nøkkelstammen 13 inn i spalten 12 ved'å levere til prosessoren 17 et signal som initierer energisering av emitteren 15 og detektoren 16. Nøkkelstammen 13 bærer et kodet første nummer representert ved et rad av hull gjennom hvilken strålen med infra-rød strålning kan passere. Ettersom nøkkelstammen beveges inn i nøkke-l-^ffpal ten--12 , bl i r•: en~ rekke -av - pul ser mates til prosessoren 17 fra detektoren 16. Disse pulser representerer det kodete nummer i binær kode.

Det vil forstås at de data som bæres av nøkkelen 11 kan representeres av mer enn en enkelt rad av hull i nøkkel-stammen. Dessuten kan der tilveiebringes en rad av likt adskilte hull som danner et klokke-spor som styrer ut-spørringen, ved hjelp av prosessoren 17, av detektoren 16. Lesemidlet omfatter et sender-detektor par for hver rad av hull i nøkkelstammen. Selv om en nøkkel stamme som har data representert i form av hull er blitt vist, vil det for enkelhets skyld bli forstått at data kan representere i andre former, f.eks. ugjennomsiktige markeringer i et gjennomsiktig vindu eller magnetiske poler. I det sistnevnte tilfellet vil lesemidlet reagere overfor det magnetiske feltet i nøkkelen. Dessuten kan nøkkelen definere formasjoner, nærværet eller fraværet av hvilke avføles av lesemidlet hos sikkerhetsanordningen. I det sistnevnte tilfellet ville lesemidlet være som omhandlet i vår inngitte internasjonale søknad PCT/GB85/00571 og nøkkelen kan også beskrives i den tidligerre nevnte ikke-publiserte søknad.

Under eller etter fremstilling av sikkerhetsanordningen, blir et første nummer tilført lageret 19. Et nummer er fortrinnsvis representert ved maskinvare eller fastvare og kan tilføres lageret ved eksempelvis å etablere eller å ødelegge elektriske ledende forbindelser med lageret. Det første nummeret kan ikke slettes fra lageret i anordningen.

Prosessoren 17 programmeres til å sammenligne med det første nummeret i lageret et nummer lest av lesemidlet fra en nøkkel tilført det mottakende midlet. Hvis det tilførte nummer finnes å tilsvare det første nummeret i lageret, forberedes prosessoren til å motta et andre nummer fra lesemidlet. Prosessoren kan også tilveiebringe et signal til en utmat-ningsanordning 21 og/eller til en fjerntliggende prosessor 22. Utmatningsanordningen 21 kan være en solenoid for å bevege eller styre bevegelse av en bolt eller annet feste-element som anvendes til å sikre et lukkeorgan. Alternativt kan utmatningselementet 21 være en utdeler som styres av sikkerhetsanordningen eller middel for å styre energisering av anordningen 7.

Prosessoren 17 programmeres til å lagre i lageret 19, sammen med det første nummeret, et andre kodet nummer hvis slikt andre kodet nummer tilføres på et passende tidspunkt. I et tilfelle hvor det første kodete nummeret tilføres sikkerhetsanordningen på en databærer innført i det mottakende middel, tilføres det andre kodete nummeret på en eller annen alterna-tiv måte, eksempelvis sendes fra den fjerntliggende prosessor 22, kan så det andre nummeret lagres i lageret forutsatt at det mottas av prosessoren 17 mens databæreren fortsatt er i mottakningsmidlet 10. I tilfellet hvor det første nummeret tilføres sikkerhetsanordningen ved hjelp av den fjerntliggende prosessor 22, kan det andre nummeret lagres i lageret kun hvis mottatt av prosessoren 17 innenfor en forutbestemt periode som følger mottakelse av det første nummeret.

Det andre kodete nummer kan bæres av en andre nøkkel, i hvilket tilfelle den andre nøkkelen vil bli tilført det mottakende middel for å muliggjøre det andre kodete nummer kan leses og overføres til prosessoren og til lageret. Hvis intet andre nummer tilføres innenfor en forutbestemt periode, fortrinnsvis mindre enn ett minutt, gjenopptar prosessoren 17 så en tilstand i hvilken den ikke vil overføre til lageret 19 et andre tilført nummer.

I et tilfelle hvor både de første og andre kodete nummere er beregnet til å bæres av respektive nummerbærere, programmeres prosessoren 17 til å lagre i lageret 19, sammen med de første data, det andre kodete nummer, forutsatt at det andre kodete nummer eir- leses -av lesemidlet innenfor en: forutbestemt - per iode som følger enten lesning av det første kodete nummer eller uttrekning av databæreren fra nøkkelspalten 12. Hvis intet andre nummer tilføres innenfor denne periode, fortrinnsvis mindre enn ett minutt, gjenopptar så prosessoren 17 en tilstand i hvilken den ikke vil overføre til lageret 19 et andre tilførte nummer.

Prosessoren 17 programmeres fortrinnsvis til å gjenkjenne, i tillegg til det andre kodete nummer, hvert ledd i en serie av nummere som innbefatter det andrre kodete nummer. Denne serie kan eksempelvis omfatte et begrenset sett av på hverandre følgende nummere som begynner med det andre kodete nummeret. Påfølgende tilførsel til sikkerhetsanordningen av en hvilken som helst av denne serie av nummere kan godtas av prosessoren som en instruksjon til å overføre til lageret 19 et hvilket som helst ytterligere nummer, benevnt her det tredje nummer, tilført anordningen innenfor en begrenset periode, eksempelvis en periode av ti sekunder. Prosessoren kan også programmeres til å gi et signal til utmatningselementet 21 når dette tredje nummer deretter tilføres anordningen, mens dette nummer forblir i lageret 19. Prosedyren for å lagre det tredje nummeret i lageret kan anvendes til å erstatte det nummeret i lageret med et forskjellig nummer.

Det vil forstås at, selv om produsenten av sikkerhetsanordningen normalt vil ha kjennskap til de første data lagret i lageret 19, vil produsenten ikke nødvendigvis ha kjennskap til noe annet nummer lagret i lageret. Valg av ytterligere nummere og lagring av disse nummere i lageret kan utføres ved hjelp av en bruker, etter installering av sikkerhetsanordningen, slik at kjennskap til de passende nummere for operasjon av sikkerheten, kan begrenses til brukeren. Produsenten kan levere til brukeren et utvalg av nøkler som bærer respektive forskjellige kodete nummere og brukeren kan velge visse av en disse nøkler for bruk med sikkerhetsanordningen. Frihet for brukeren til å velge visse nøkler fra en leveranse av mange nøkler som tilveiebringes av produsenten gir forbedret sikkerhet, sammenlignet med systemer beskrevet i den kjente teknikk, hvor suksessive nøkler må bære et forutbestemt forhold til hverandre.

Selv om vi foretrekker at prosessoren 17 programmeres til å bestemme hvorvidt, ved tilførsel av et bestemt nummer til sikkerhetsanordningen, en utmatning vil bli tilveiebragt til utmatningselementet 21 eller det tilførte nummer vil bli overført til lageret 19, kan prosessoren alternativt være således programmert at den kun sender det tilførte nummeret til den fjerntliggende prosessoren 22 og den sistnevnte prosessoren tar den nødvendige beslutning og sender en passende instruksjon til prosessoren 17. Det vil forstås at prosessoren kan programmeres til å gi et godtagelsesignal til utmatningselementet 21 når det første nummeret tilføres prosessoren, når det andre nummeret tilføres prosessoren og/eller når det tredje nummeret tilføres prosessoren. Typisk vil verken tilførsel av det andre nummeret eller tilførsel av noe ledd i serien av hvilken det andre nummeret er det første ledd resultere i tilveiebringelsen av et godtagelsesignal til utmatningselementet 21. I et tilfelle hvor sikkerhetsanordningen er en dørlås, blir nøklene i serien som begynner med den andre nøkkelen anvendt kun for å introdusere tredje og påfølgende nøkler til låsen og anvendes i seg selv ikke for frigivelse av låsen. Frigivelse av låsen kan oppnås ved å tilføre til det mottakende middel 10 enten den første nøkkelen eller den tredje eller den påfølgende nøkkel som er blitt innført ved hjelp av en nøkkel i serien som begynner med den andre nøkkelen. Den første nøkkelen og den tredje nøkkelen kan anvendes—på.et uendelig antall av påfølgende tilfeller til å låse opp døren.

Når sikkerhetsanordningen er bragt i bruk, tilføres den første nøkkelen mottakningsmidlet 10 og det første nummeret leses fra =den fyrste--^nøkkelen-og ^t-i-l-fø-res -prosessoren--17, Prosessoren sammenligner det leste nummeret med det første nummeret lagret i lageret 19 og finner at disse overen-stemmer. Den første nøkkelen trekkes ut og den andre nøkkelen blir umiddelbart tilført mottakningsmidlet 10, idet det andre nummeret leses fra nøkkelen og tilføres prosessoren 17. Ettersom nummeret lest fra den første nøkkelen tilsvarer det første nummeret i lageret, adderer prosessoren det andre nummeret til lageret.

En tredje nøkkel, som bærer et tredje nummer, tilføres mottakningsmidlet 10 umiddelbart etter at den andre nøkkelen er blitt tilført, lest og trukket ut. Dette kan være det første tilfellet hvor den andre nøkkelen er blitt tilført eller et senere tilfelle hvor den andre nøkkelen er blitt anvendt. Ettersom nummeret som leses fra den andre nøkkelen finnes av prosessoren til å svare til det andre nummeret lagret i lageret 19, godtar prosessoren det tredje nummeret lest fra den tredje nøkkelen og skriver det nummeret også inn i lageret 19. Den tredje nøkkelen kan så trekkes ut anvendes til å dreie mottakningsmidlet, hvor sistnevnte er dreibart.

Hvis den tredje nøkkelen deretter tilføres mottakningsmidlet, vil nummeret som leses fra den tredje nøkkelen bli sammen lignet med det første nummeret i lalgeret 19, og funnet ikke å overenstemme, og vil bli sammenlignet med det tredje nummeret lagret i lageret 19. Når prosessoren finner at nummeret lest fra nøkkelen tilsvarer det tredje nummeret i lageret 19, vil den gi et godtagelsesignal til utmatningselementet 21. I et tilfelle hvor mottakningsmidlet er dreibart, frigjør dette mottakningsmidlet for dreining ved hjelp av nøkkelen.

Hvis, ved et påfølgende tilfelle, der tilføres til mottakningsmidlet 10 en nøkkel som presenterer et nummer som er et ledd i den begrensende serie av hvilken det andre nummeret danner et første ledd, gjenkjenner mikroprosessoren det nummeret ved sammenligning med det andre nummeret i lageret 19 og forbereder å godta eventuelt ytterligere nummer tilført umiddelbart deretter, idet det ytterligere nummer skrives inn i lageret 19 som et godtagbart nummer, hvor tilførsel av dette til prosessoren 17 vil resultere i at godtagelsesignal tilveiebringes til utmatningselementet 21. På denne måte kan hver av nøklene i serien som begynner med den andre nøkkelen anvendes til å introdusere til anordningen en ytterligere nøkkel som en godtagbar nøkkel. Hvis denne prosedyre gjentas til å introdusere en forskjellig nøkkel, vil nummeret som leses fra den forskjellig nøkkelen bli skrevet inn i lageret 19 i stedet for et tidligere godtagbart nummer.

Vi benevner den første nøkkelen som en låsidentitetsnøkkel, p.g.a. at den nøkkelen presenterer et nummer ved hjelp av hvilken låsen identifiseres. I et tilfelle hvor et antall av sikkerhetsanordninger er tilveiebragt i en enkelt bygning, kan visse eller samtlige av disse anordninger ha det samme låsidentitetsnummeret. Vi benevner nøklene som presenterer nummerne i serien som begynner med det andre nummeret for settnøkler. Disse nøkler anvendes til å introdusere ytterligere nøkler til sikkerhetsanordningen. Serien av sett-nøkler introduserer til anordningen ved hjelp av låsidenti-tetsnøkkelen.

Vi benevner den tredje nøkkelen og andre nøkler som introduseres til sikkerhetsanordningen ved hjelp av en settnøkkel, som brukernøkler. Generelt kan hver settnøkkel være i stand til å etablere i lageret 19 på hvilket som helst tidspunkt en enkelt brukernøkkel. Selv om hver brukernøkkel innføres av en bestemt settnøkkel, kan nummeret som presenteres av hver brukernøkkel være urelatert til det nummer som presenteres av settnøkkelen som introduserer den brukernøkkelen. En brukernøkkel kan gjøres uakseptabel og erstattes av en ytterligere brukernøkkel kun ved bruk av settnøkkelen som ble anvendt til å introdusere den brukernøkkelen.

I et tilfelle hvor"sikkerhetsanordningen er en dørlås,•er Jd§f tilveiebragt ved den innvendige side av døren en bryter 23 eller annet middel for å instruere prosessoren 17 til å opprettholde en sikker tilstand for låsen, selv når en eller en hvilken som helst av brukernøklene tilføres. Imidlertid blir brukernøkkelen som introduseres av en bestemt sett-nøkkel, f.eks. den andre settnøkkelen i serien, gjenkjent av prosessoren 17 som overstyrende bryteren 23, slik at denne spesielle nøkkel kan anvendes til å få adgang til det angjeldende rom, selv når uforstyrrhetsbryteren 23 er satt.

Under produksjon kan prosessoren 17 utformes til å etablere en serie av brukernøkler når et første ledd i den serien introduseres av en bestemt settnøkkel, eksempelvis den nøkkel som er er tidligere beskrevet som den andre nøkkelen. Det nummer som presenteres av hver suksessive nøkkel i serien av brukernøkler er relatert til nummeret som er presentert av den foregående nøkkel i den serien på en forutbestemt måte, slik at prosessoren 17 kan gjenkjenne den neste nøkkelen i serien, skrive nummeret som er presentert ved den nøkkelen i lageret 19 og slette fra lageret nummeret for den umiddelbart foregående nøkkel i serien. Dette muliggjør at innholdet i lageret kan endres uten bruk av noen settnøkkel og er nyttig for nøkler som leveres til suksessive gjester som bruker et rom i et hotell.

Alternativt kan prosessoren 17 utformes under produksjon av sikkerhetsanordningen slik at den andre kan introdusere kun en enkelt brukernøkkel, ikke en serie av brukernøkler. Denne utformning av prosessoren anvendes i et tilfelle hvor automatisk registrering av lageret 19 uten bruk av en settnøkkel ikke behøves.

Prosessoren 17 kan også programmes til å lagre i lageret informasjon vedrørende nummere lest fra lesemidlet, eksempelvis dato og/eller tid når hvert nummer er lest. Denne registrering kan inneholde informasjon vedrørende kun tilførsler til sikkerhetsanordning av de numrene som bevirker at et utmatningssignal leveres til anordningen 21. Alternativt kan informasjon vedrørende alle tilførte nummere som er lest, bli lagret. Dette lager kan utspørres av den fjerntliggende prosessor 22, for å ekstrahere fra lageret informasjon vedrørende numrene som er blitt lest av sikkerhetsanordningen. Alternativt kan der tilrettelegges for å ekstrahere slik informasjon fra lageret, eksempelvis kan der tilveiebringes terminaler som er aksessbare kun når eksempelvis en dør, styrt av sikkerhetsanordning er åpen, idet disse terminaler er koplet til prosessoren 12 for å muliggjøre bruk av en bærbar mikroprosessor til å utspørre lageret. Løs-ningen kan være slik at informasjon kan ekstraheres fra lageret kun når der er tilstede i mottakningsmidlet 10 en databærer som bærer et nummer som gjenkjennes av sikkerhetsanordningen, eksempelvis et nummer som bevirker utgangs-signalet til å bli levert til utmatningsanordningen 21.

De trekk som er omhandlet i den foregående beskrivelse, eller i de vedlagte tegninger, uttrykt i deres bestemte former eller uttrykt ved et middel for å utføre den omhandlende funksjon, eller en prosessfremgangsmåte for å oppnå det omhandlende resultat, slik det det måtte passe, kan separat eller ved en hvilken som helst kombinasjon av slik trekk, anvendes for å realisere oppfinnelsen i diverse former av denne.

Claims (11)

1. Sikkerhetssystem omfattende første, andre, tredje, fjerde databærere og påfølgende databærere, som hver presenterer et respektivt kodet nummer, og en leseanordning for å lese nevnte nummere fra bærerne, og sammenligne nummerne lest fra bærerne med nummere lagret i anordningen og for å tilveiebringe et godtagelsessignal når et nummer lest fra en databærer er funnet å være godtagbart, karakterisert ved at leseanordningen omfatter et lager for lagring av nevnte data, idet en første av nevnte bærere er i stand til å introdusere en andre av bærerne til anordningen og den andre av bærerne, når den er blitt introdusert til anordningen, er i stand til å introdusere den tredje og påfølgende bærere til anordningen mens både de første og andre databærere forblir i stand til hver å introdusere ytterligerre databærere til leseanordningen.

2. Fremgangsmåte til å operere en sikkerhetsanordning som har et lager , karakterisert ved at et første kodet nummer sammenlignes med et første nummer i lageret og finnes å tilsvare det nevnte første nummer, et andre kodet nummer tilføres anordningen umiddelbart etter tilføring av det første kodete nummer og lages i lageret i anordningen, sammen med det første nummeret, der tilføres til anordningen, umiddelbart etter tilførsel til anordningen av det andre kodete nummer, et tredje kodet nummer, idet det tredje kodete nummer lagres i lageret i anordningen sammen med de første og andre nummere, og at, ved påfølgende tilførsel av et nummer til anordningen, det tilførte nummer sammenlignes med de første, andre og tredje nummere.

3. Fremgangsmåte som angitt i krav 2, karakter!- sert ved at der ikke er noe forutbestemt forhold mellom de første, de andre og tredje kodete nummere.

4. Fremgangsmåte som angitt i krav 2, karakterisert ved at minst ett av nevnte nummere tilføres anordningen ved hjelp av en separerbar databærer som tilføres anordningen og deretter fjernes fra denne.

5. Fremgangsmåte som angitt i ett hvilket som helst av kravene 2, 3 eller 4, karakterisert ved at et påfølgende tilført nummer sammenlignes med en serie av nummere , ^hvilken- serl-e-Innbefatter-nevnte- -andre- nummer--.-*-

6. Fremgangsmåte som angitt i krav 2, karakterisert ved at der deretter tilføres sikkerhetsanordningen et fjerde nummer som bærer et forutbestemt forhold til det tredje nummeret, det fjerde nummeret innføres i lageret i anordningen og det tredje nummeret slettes fra lageret.

7. Fremgangsmåte som angitt i krav 2, karakterisert ved at det tredje nummeret tilføres anordningen ved hjelp av en separerbar databærer som tilføres anordningen og så fjernes derfra, og at databæreren tilføres nok en gang til sikkerhetsanordningen og, etter å være blitt lest av sikkerhetsanordningen, anvendes til å overføre dreiemoment fra en bruker til et mekanisk utmatningselement på sikkerhetsanordningen .

8. Sikkerhetsanordning, karakterisert ved mottakningsmiddel for mottakelse av en databærer, lesemiddel for lesning av data fra en databærer mottatt av mottakningsmidlet, et lager for lagring av data lest fra lesemidlet og en prosessor programmert til å sammenligne med et første nummer lagret i lageret et nummer lest fra den første databæreren ved hjelp av lesemidlet, til å lagre i lageret, hvis nevnte nummer lest fra den første databæreren overen-stemmer med det første nummeret lagret i lageret, et andre nummer lest av lesemidlet fra en andre databærer eller på annen måte tilførte prosessoren innenfor en forutbestemt periode fra lesning av eller fra uttrekning av den første databæreren, til å lagre i lageret et tredje nummer tilført ved hjelp av en tredje databærer, hvis den tredje databæreren tilføres umiddelbart etter at det andre nummeret er blitt tilført prosessoren, og å sammenligne et nummer deretter lest av lesemidlet med de første, de andre og tredje nummere.

9. Sikkerhetsanordning som angitt I krav 8, karakterisert ved at prosessoren er også programmert til å sammenligne et nummer lest av lesemidlet etter lagring av det andre nummeret i nummeret med nevnte første nummer og med hvert ledd i en serie av nummere omfattende nevnte andre nummer og ledd som er logisk relatert til det andre nummeret.

10. Kombinasjon av en sikkerhetsanordning som angitt i krav 8 og et flertall databærere, karakterisert ved at den første av databærerne bærer det første nummeret og de andre av databærerne bærer respektive nummere som er forskjellig fra det første nummeret og fra nummere som bæres av de andre databærerne.

11. Kombinasjon som angitt i krav 10, karakterisert ved at databærerne er nøkler og sikkerhetsanordningen er en lås tilpasset til å motta nøkler i tur og orden og å sende mekanisk drift fra minst visse av nøklene til et utmatningselement hos låsen.