WO2013127625A1 - Verfahren zum identifizieren einer person - Google Patents

Verfahren zum identifizieren einer person Download PDF

Info

Publication number
WO2013127625A1
WO2013127625A1 PCT/EP2013/052762 EP2013052762W WO2013127625A1 WO 2013127625 A1 WO2013127625 A1 WO 2013127625A1 EP 2013052762 W EP2013052762 W EP 2013052762W WO 2013127625 A1 WO2013127625 A1 WO 2013127625A1
Authority
WO
WIPO (PCT)
Prior art keywords
identification
identity
identification control
detected
control point
Prior art date
Application number
PCT/EP2013/052762
Other languages
English (en)
French (fr)
Inventor
Carsten Meinicke
Armin Schuster
Rüdiger STANKE
Thilo PFLÄGING
Joachim KÜTER
Christoph Maggioni
Original Assignee
Bundesdruckerei Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei Gmbh filed Critical Bundesdruckerei Gmbh
Priority to EP13703446.8A priority Critical patent/EP2820623A1/de
Priority to CN201380012277.XA priority patent/CN104335252B/zh
Publication of WO2013127625A1 publication Critical patent/WO2013127625A1/de

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder

Definitions

  • a control system such as a border control system (Border Control System).
  • each identification control point has a document reading device which reads out the identity data, for example a name of the person, on the basis of an identity document.
  • the person himself or a border official can supply the identification document to the document reader.
  • the multiple detection of the identity data at or by the identification control points is associated with a high degree of complexity and with a high personnel expenditure and also leads to an increase in throughput times for persons to be identified, who have to pass a plurality of identification checkpoints.
  • the present invention is based on the finding that the above object can be achieved by a unique detection of identity data in an identification system of the aforementioned type.
  • the captured identity data such as information about a name and a place of residence of a person, can then be transferred to a central server and there the spatially distributed identification control points of the identification system available.
  • the reading of the identity data at each identification control point is eliminated.
  • the identification data In order to be able to uniquely assign the identity data once recorded and provided to the respective person, the identification data, especially when first collecting the identity data in one
  • Identification system at least one reference identifier detected, which is associated with the identity data.
  • the reference identifier is an individual identifier and may be, for example, a biometric feature of the person, such as a fingerprint or an image of the eye iris.
  • a fingerprint of the respective person at one of the distributed identification control points this can be compared with the reference identification features pre-stored as data records. If in accordance with one of the stored reference identification features, a stored record having the identity date may be transmitted to and displayed to the respective identification control point where the subject is located.
  • the invention relates to a method for identifying a person on the basis of an identity document in an identification system with spatially distributed identification control points, with detection of an identity date on the basis of
  • Identification document by a first identification control point creating at least one reference identification feature of the person, assign the
  • Reference identification features to the detected identity date detection of an identification feature of the person by a second identification control point, and displaying the detected identity date by the second identification control point in accordance with the detected identification feature with the
  • the spatially distributed identification control points can communicate with each other via a wireless or a wired communication network.
  • the first identification control point can use the detected identity data, which can include, for example, information from a MRZ, about the
  • Communication network to the second identification control point or to a central server communicate with the spatially distributed identification control stations over the communication network transmit.
  • a known graphical display can be used, with which the respective identification control point can be equipped.
  • the first identification control point can be, for example, a so-called kiosk or eGate, which can be equipped with a document reader.
  • the traveler can place his identity document on a document window of the document reading device, whereby the
  • Identity date can be detected optically or electronically.
  • biometric features can be recorded and as
  • Identification control point may be, for example, a so-called primary, a secondary or a supervisor.
  • the second identification control point may also be operated by an operator, such as a border guard.
  • the reference identifier can be automatically generated by means of the first
  • Identification control point for example, by the inclusion of a biometric feature created.
  • identifiers of persons such as their biometric features, may be used to retrieve or display the acquired identity date.
  • the first identification control point comprises a
  • the identification checkpoints can communicate with each other and / or with a central server entity via a
  • the central server entity can, for example, the collected identity data as well as the created or recorded
  • the first identification control point comprises a
  • Document reader for collecting the identity date on the basis of Identity document, wherein the identity date is detected by the document reader, in particular optically or electrically.
  • the reference identifier and the detected identity datum are stored as mutually associated datasets.
  • the data records assigned to one another can for example be assigned to one another in a table in a database or stored together.
  • the database can be provided, for example, by the central server entity.
  • the detected reference identifier and / or detected identity data are stored in a database.
  • the detected identification feature with the
  • Reference Identification feature is compared, and upon coincidence of the detected identification feature and the reference identification feature, the detected identity data of the second identification control point is provided.
  • the comparison of the detected identification feature with the reference identification feature can be carried out, for example, feature-wise. If the detected identity date is stored, for example, in a database of a central server entity, the detected identity data can be sent to the second identification control center via a
  • the detected identity data is stored in a queue associated with the second identification control point in accordance with a
  • Queue rule can be specified.
  • the queue rule is determined by an order of detection of the identity data. This stores the collected identity data in the database in order. In this way, in addition to the comparison of the detected identifier with the reference identifier, another control or security mechanism is implemented.
  • the reference identification feature is one of the following features: a biometric feature, in particular a facial image Fingerprint, or an eye iris image, a bar code assigned to the person or the identity document, a document that can be created by the first identification control point, in particular a ticket, a feature of the identity document, in particular a content of a machine-readable zone of the identity document.
  • a biometric feature in particular a facial image Fingerprint, or an eye iris image
  • a bar code assigned to the person or the identity document a document that can be created by the first identification control point, in particular a ticket
  • a feature of the identity document in particular a content of a machine-readable zone of the identity document.
  • the first identification control point can query or initiate the transmission of the reference identification feature at the communication device.
  • the identification number can, for example, a
  • Number of a memory card of the communication device which may be a smartphone, be.
  • the reference identifier is based on an identification number of a communication device or a through
  • the identity date is a date of one
  • the identity date can include, for example, a name of a person, their place of birth, their date of birth and / or their place of residence.
  • the method comprises detecting a
  • Identification feature of the person by a third identification control point and displaying the detected identity date by the third identification control point in accordance with the detected identification feature with the
  • the third identification control point may communicate with the first identification control point or with the central server entity as stated above and below.
  • the detected identity date is determined by the third
  • Identification control point used in accordance with the detected identification feature with the reference identifier feature, for example, evaluated.
  • the invention relates to an identification control system with a plurality of spatially distributed identification control points, which are formed are to communicate with each other over a communication network, with one
  • Reference detection means for establishing a reference identification feature of the person, a first identification control point for detecting a date of identity of a person based on an identification document, wherein the
  • Identification control point is further configured to assign the reference identifier to the detected identity date, and a second identification control point for checking or detecting an identification feature or a
  • Identification control point is further formed, a comparison of the detected
  • the reference detection device may be formed, for example, a device for receiving a biometric feature or for communication with a communication device of the respective person.
  • the invention relates to the identification control system, which further comprises a server entity with a database, wherein the first
  • Identification control point or all identification control points are designed to transmit the detected identity date to the server entity, wherein the
  • Reference detection device is adapted to transmit the reference identifier to the server entity, wherein the server entity is adapted to store the detected identity data and the reference identifier in the database and to provide the second or any other identification control point.
  • the identification control system is designed or program-technically configured to carry out the method according to the invention for identifying a person.
  • the second identification control point has the functionality of the first identification control point. In addition, comparison of
  • Reference identifier performed with the data of the server entity. Thereby ensures that persons can be detected at any control point, even if they are ignored at the upstream first inspection posts 101, 103.
  • the invention comprises a computer program with a program code for implementing a method according to the invention or for controlling the identification control points of the identification control system.
  • FIG. 1 shows an identification control system with a plurality of spatially distributed
  • FIG. 2 shows an example of a display of identity data using a
  • 3 is a graphical user interface with a spatial plan of
  • FIG. 5 is a block diagram showing software components for executing the
  • FIG. 6 is a diagram of a method for identifying a person based on a
  • Fig. 7 shows a dynamic management of persons in an identification system with a first identification control point.
  • Fig. 1 shows an identification control system with a plurality of spatially distributed identification control points 101, 103, 105, 107, 109, 1 1 1 and 1 13. Die
  • Identification control stations are set up to communicate via a communication network 15.
  • the identification control system comprises a central server entity 1 17, which is also set up, via the communication network 1 to 15
  • the central server entity 17 includes, for example, a server 123 with a database 125 and an optional GCS SW 127.
  • an optional server entity 1 19 is provided, which may include, for example, a blacklist server 129, a database 131, and a blacklist SW device 133.
  • a blacklist server 129 for example, a blacklist server 129, a database 131, and a blacklist SW device 133.
  • the database 131 for example, a blacklist with
  • surveillance cameras 135, 137 may be provided, which may communicate via the communication network 15.
  • the identification system can be set up, for example, with
  • Communication devices 139, 141 for example via a wireless
  • Communication network 1 15 to communicate. This communication can be initiated, for example, to provide identification information about the
  • Communication devices such as a number of a SIM card, which can serve as reference identification features.
  • the identification checkpoints 101, 103 can be set up as first identification checkpoints, which can capture identity data of persons on the basis of identity documents.
  • first identification control points 101, 103 can capture identity data of persons on the basis of identity documents.
  • Document readers 143, 145 which are set up, the identity data, which are contained for example in a MRZ of an identity document, for example, to capture optically and transfer them via the communication network 1 15 to the central server entity 1 17 and to another identification control point 105, 107, 109, 1 1 1, 1 13 can also additionally include document readers 161, 163, 165, 167 for detecting identity data .
  • the first identification control points 101, 103 may be configured for example as so-called kiosks or eGates, which allow self-service by the person to be identified. For example, the travelers can independently supply their identity documents to the document readers 143, 145.
  • the first identification control points 101, 103 may further
  • Reference detection means 102, 104 comprise, which are formed
  • the first identification control points 101, 103 may further comprise PC entities 147, 149 communicating with the
  • the identification control points 105, 107, 109, 1 1 1 and 1 13 can each with
  • Display devices 151, 153, 155, 157 and 159 be equipped.
  • Display devices 151, 153, 155, 157, and 159 may be provided to display, respectively, an identity data or identity data, for example, in a graphical viewing window.
  • the identification checkpoints 105, 107, 109, 1131, and 13 may also be provided with feature detectors 161, 163, 165, 167, which are arranged to receive identification features of persons and to compare them with pre-stored reference identification features associated with the respective person and previously captured identity data.
  • identification control stations 105, 107, 109, 11 1 and 13 may be equipped with reference detection devices, which have the features of
  • Reference detection means 102, 104 of the first identification control points 101, 103 may have. However, according to one embodiment, the
  • the identification control stations 105, 107, 109, 11 1 and 13 may each be provided with PCs 169, 171, 173, 175 and 177, which communicate via the network 15, for example, with the central server entity 11 to detect the detected ones
  • the identification checkpoints 105, 107, 109, 1131 and 13 may be formed for example as so-called primary or secondary checkpoints with an administration functionality or without an administration functionality.
  • the display devices 151, 153, 155, 157 and 159 may represent, for example, graphical user interfaces, wherein in a browser window identity data of the persons and / or their
  • Identification documents can be displayed.
  • one of the identification checkpoints 105, 107, 109, 11 1 and 13 is designed as a so-called supervisor checkpoint, this can, for example, record all detected identity data of active travelers in a browser window of a graphical user
  • identification control points are provided with an administration functionality, then there can be created, deletion or modification of roles, rights or process sequences or rules.
  • the central server entity 1 17 is provided to store the identity data of the persons as well as their documents, such as document numbers. In addition, the central server entity 1 17 can be provided, results of a review of
  • the server entity 1 17 can be provided to compile the data to be displayed at the identification control points, to reprogram them graphically, for example, by entering them in a graphic window, and via the
  • Communication network 1 15 to the server entities of the control points or to transmit to their browsers. This information can be displayed by the browsers.
  • central server entity 1 17 may be provided to query internal or external databases, for example, to retrieve identity data associated with particular reference identifier features.
  • the central server entity 1 17 may be provided to query internal or external databases, for example, to retrieve identity data associated with particular reference identifier features.
  • Server entity 1 17 can also be provided to manage login data as well
  • the central server entity 1 17 can also be provided to run any applications of the identification system.
  • the components of database 125 may be configured to store all person identification data, monitoring or login data.
  • the central server entity 117 can also be provided for logging and storing the decisions made by, for example, a border official.
  • the central server entity 1 17 may further be configured to perform document forgery detection.
  • the central server entity 1 17 may further be configured to perform document forgery detection.
  • Document readers 143, 145 may be provided, for example, to record security features of identity documents optically or electronically and to transmit these to the central server entity 17.
  • the central server entity 1 17 can compare the recorded security features with pre-stored patterns and thus perform a verification of the identity documents. All test results associated with the traveler's identity data may be stored in the database 125 and provided to the identification checkpoints. This eliminates the need to constantly check the authenticity of identity documents.
  • the central server entity 1 17 can also be designed to guide the persons to the respective identification checkpoints.
  • the central server entity can decide based on predetermined rules, for example.
  • the predetermined rules may be provided, for example, in the form of a rule engine or by an executable computer program.
  • instructions can be made available, for example, to guide certain persons to lead identification control posts.
  • Identification system are located.
  • a status of a documentary check for authenticity, in particular passed, failed or incomplete can be represented.
  • the identification control point set up as a supervisor can be used, for example, with the primaries or
  • Secondaries established identification control points are linked to turn on the respective user interface.
  • the identification control point set up as a supervisor can link the webcams shown in FIG.
  • the document readers can, for example, be set up as document testers. They can be stationary or mobile.
  • the identity data, or the identity data if appropriate, together with a content of an identification document, such as an image of a person, can be displayed by means of a graphic user interface (GUI).
  • GUI graphic user interface
  • one of the identification checkpoints shown in FIG. 1 is set up as a supervisor, it can display a picture of some identification checkpoints and, for example, travelers on a graphical user interface.
  • Fig. 2 shows an example of a display of identity data using a graphical user interface, with a map 201 of a person, which can be created for example by capturing a passport photo.
  • a window 203 can be arranged, in which identity data, in particular data of the machine-readable zone (MRZ: machine-readable zone) are combined.
  • MMRZ machine-readable zone
  • These data may include, for example, a first name, a last name, the gender of the respective person and the expiration date of an identification document, a date of birth, the issuing state, the nationality or the
  • an entry date can be displayed in the identification control system.
  • the graphical user interface may further include controls, such as
  • Access denial field 205 or an admission permit field 207 By actuating the access rejection field 205, the access rejection is documented and, if necessary,
  • the graphical user interface may further include an area 209 in which representations 209a, 209b, 209c of persons identified by identification documents are presented in the order in which those persons are present at the respective identification control point in a possible queue.
  • further selectable areas may be provided, such as for displaying a facial image of a person on a chip of a person
  • Identification document is stored 210, an area with a document display 21 1, in the white light, infrared (IR) and / or ultraviolet (UV) images of
  • an area 213 may be provided by, for example, displaying recorded biometric features such as fingerprints.
  • an area 215 can be provided by the inspection results based on the examination of an identification document, the results of examinations of external systems, such as blacklist servers and / or a status in the system of previous decisions by, for example, border officials, such as entry, rejection or delegation , can be represented. If abnormalities or errors occur, the corresponding tabs, which are connected to the respective areas 210, 21 1, 213, 215, can be colored in a signal color, for example red.
  • FIGS. 3 and 4 show a graphical user interface with a spatial plan of rooms in which the identification control system is installed.
  • the graphical user interface can, for example, display first identification control points 301, 303, 305, which are provided, for example, for collecting identity data.
  • the graphical user interface may further second
  • Identification control points 307, 309 and 31 1 show. These can be set up, for example, as secondaries or as primaries. Furthermore, the graphic
  • locations may be displayed with surveillance cameras 321, 323.
  • the graphical user interface may also display pictograms of persons waiting, for example, in queues in front of the respective locks or in front of the respective identification control points 305, 309.
  • the personal pictograms can be highlighted in color, for example.
  • person pictograms shown as green 325 may indicate that an examination of the
  • Gray-shaded personal pictograms 339 show For example, a verification of identity documents has not been completed.
  • the corresponding graphical user interfaces of these stations can be retrieved at the identification control points, for example by clicking on a field 305, 307, 309, 31 1. This allows the data displayed at the respective identification control points to be displayed.
  • the surveillance camera symbols 321, 323 can be connected, for example, to controlled cameras via a communication network or via a link, so that when the respective camera symbol 321, 323 is selected, a browser window is opened which displays a real-time image of the respective camera.
  • the color representation or highlighting of the person from a number of persons, for example, from five persons, are summarily presented.
  • the functionality of the identification system can be realized, for example, by means of a software program whose routines are centrally located on a
  • FIG. 5 shows a block diagram with software components for executing the
  • the software architecture includes the
  • the software architecture further comprises a peripheral support 509,
  • Database components 51 1 and application server components 513 which run, for example, on the central server entity.
  • 6 shows a diagram of a method for identifying a person based on an identity document in an identification system, for example in the above-described identification system with spatially distributed identification control points. The method comprises detecting 601 an identity date using the
  • Identification document by a first identification control point the creation 603 at least one reference identifying feature of the person, associating 604 the reference identifying feature with the detected identity datum, e.g., by linking datasets, detecting 605 an identifying feature of the person by a second identification checking place, and displaying the detected identity datum 607 by the second identification checking place if the detected one
  • Identifier matches the reference identifier.
  • Fig. 7 illustrates dynamic management of persons in an identification system using a graphical user interface, with an image of a first one
  • Identification control point 701 which is set up, for example, as a kiosk, with an image of a second identification control point 703, which is set up, for example, as a primary, with an image of a third identification control point 705, which is set up, for example, as secondary, and with an image of a fourth identification check point 707 which is an eGate, for example.
  • states “access” 709 and “rejection” 71 1 are displayed.
  • a ground state 713 is provided.
  • the persons may, for example, be continued from the second identification control point 703 to the third identification check point 705 if, for example, an automatic verification of the identity data has failed. Otherwise the persons are granted access.
  • the third identification control point 705 may be the
  • Identification control point 707 fails, the affected persons can be forwarded to the third identification control point 705.
  • An advantage of the concept according to the invention is the shortening of the throughput times for travelers, with the use of fewer personnel and, as a result, cost savings for the operator.
  • the throughput times consist of the following steps: 1 . Waiting in a queue in front of an identification control center, such as a control box or primary, which can be served by a border official in the event of high numbers of people,
  • the travelers are stopped, for example, at a first
  • Identification control point which a second identification control point, such as a checkpoint, independently to put the identity document on a document reader, which may be a document tester.
  • a second identification control point such as a checkpoint
  • step 2 the identity data for the traveler are read in and checked, step 2
  • step 3 the border guard serves another traveler, for whom step 2 is already completed, step 3.
  • the traveler assumes the task of document placement itself, which was previously undertaken by the border official.
  • the document verification takes place automatically and can not be influenced by the traveler.
  • a traveler can always be uniquely connected and identified with his identity data in the identification system based on individual identification features.
  • a traveler may be subject to registration of a document, active or passive, e.g. by placing a passport on a document tester, in
  • Identification features are identified at any time in the identification system. Possible individual identification features are, for example: ⁇ Facial image that can be captured by a video or camera identification system
  • Communication devices such as mobile phones or smartphones, which can communicate via Bluetooth or NFC, for example, and
  • Identification control points can be read. The validity of an individual identifier may expire upon the final decision by a border official to allow passage.
  • a traveler can place his identity document on a
  • Document verification device in the identification system and a facial image of the traveler are recorded.
  • the traveler is then found in the identification system by using the individual identifier in the identification system data.
  • the traveler can be identified by comparing a real-time image of a video camera with the previously acquired reference identifier and the associated one
  • An identification control system may, in one embodiment, be implemented by a
  • Linking two or more identification checkpoints e.g. a kiosk system is created, realized. It will be at a first
  • Identification control point recorded the identity data and processed at the second, linked to the first identification control point.
  • Such a link can be realized between kiosks with self-service and primary or between primary and secondary or e-gates with a slave station.
  • a kiosk system will be described by way of example.
  • a first identification control point as a kiosk and a second identification control point as a primary are linked together.
  • the travelers will arrive at Primary in the order in which they have their identity documents on the document reader of the first identification control point.
  • the border guards receive the identity document from the traveler.
  • the assignment of the traveler to his identity data may be based on the facial image and the order of those waiting in line by the border official or automatically using one of the defined individual identification features.
  • Two travelers A and B arrive at a first identification control station, e.g. to a kiosk, and sequentially place their identity documents on the document reader. Since the traveler A is in the queue in front of a second identification control point in front of the traveler B, his identity data is there automatically displayed first. If the traveler A passes the second identification control point, his identity data can be replaced by identity data of the traveler B.
  • one or more kiosks and primaries are linked together in a group.
  • the travelers are forwarded from a kiosk to suitable Primarys.
  • the first standing traveler can be forwarded to an appropriate Primary.
  • the forwarding information (who, where and when) is automatically entered at the beginning of the queue based on the defined individual Identification feature.
  • a border official receives the identity document from the traveler.
  • the assignment of the traveler to his identity data is done, for example, based on the facial image and the order of waiting in line by the border officials. For example, the order of the waiting travelers results either automatically from a time of their forwarding to a primary or from the use of one of the defined individual identification features.
  • a traveler turns on after placing his identity document
  • the identification system is configured to take English-speaking travelers to a control point with an English-speaking
  • the traveler receives a message, in English, to which checkpoint he should go. Its identity data record is assigned to the queue of the corresponding control point. As soon as he arrives in front of the local border official, his identity data is automatically determined by e.g. his facial image displayed.
  • the following describes a dynamic wait management of travelers.
  • an individual identification feature when reading an identity document for the first time, which serves as a reference identification feature, the same data set can be repeatedly accessed at all other accesses at different identification control points, thereby avoiding the generation of duplicates. That also means that there are no virtual long ones
  • snake hopping also called line hoping
  • An exemplary embodiment is, for example, the laying on of an identity document by a traveler at a first identification checkpoint, for example at a kiosk, with an automatic forwarding to a second checkpoint
  • Identification control point for example to an associated Primary. While waiting in line at the primary, the traveler spontaneously decides to leave to use an eGate. At the eGate, it is registered and automatically removed from the queue at the Primary at the same time - its identity data is now linked to the eGate used.
  • a traveler can not pass an eGate and, for example, subsequently registers to the reader of a first identification control point, for example a kiosk, it is sorted into the corresponding queue of a primary and is no longer linked to the eGate.
  • mobile terminals such as smartphones, may replace or assist, for example, the identification control posts
  • the traveler's identity data may be retrieved and assigned to that mobile checkpoint.
  • the identity data can be deleted from the original queue of the identification control point A. This can shorten the queue.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Identifizieren einer Person anhand eines Identitätsdokumentes in einem Identifikationssystem mit räumlich verteilten Identifikationskontrollstellen, mit: Erfassen (601) eines Identitätsdatums anhand des Identifikationsdokumentes durch eine erste Identifikationskontrollstelle, Erstellen (603) eines Referenzidentifizierungsmerkmals der Person, Zuordnen (604) des Referenzidentifizierungsmerkmals zu dem erfassten Identitätsdatum, Erfassen (605) eines Identifizierungsmerkmals der Person durch eine zweite Identifikationskontrollstelle, und Anzeigen (607) des erfassten Identitätsdatums durch die zweite Identifikationskontrollstelle bei Übereinstimmung des erfassten Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal.

Description

VERFAHREN ZUM IDENTIFIZIEREN EINER PERSON
In hoheitlich sicherheitsrelevanten Bereichen, wie beispielsweise an Flughäfen, muss die Identität einer reisenden Person mehrfach überprüft werden. Hierzu sind üblicherweise räumlich verteilte Identifikationskontrollstellen eines Kontrollsystems, beispielsweise eines Grenzkontrollsystems (Border-Control-System), vorgesehen.
Zur Erfassung von Identitätsdaten verfügt jede Identifikationskontrollstelle über ein Dokumentenlesegerät, das die Identitätsdaten, beispielsweise einen Namen der Person, anhand eines Identitätsdokumentes ausliest. Hierzu kann die Person selbst oder ein Grenzbeamter das Identifikationsdokument dem Dokumentenlesegerät zuführen.
Die Mehrfacherfassung der Identitätsdaten an bzw. durch die Identifikationskontrollstellen ist jedoch mit einer hohen Komplexität sowie mit einem hohen Personalaufwand verbunden und führt zudem zu einer Erhöhung von Durchlaufzeiten für zu identifizierende Personen, welche eine Mehrzahl von Identifikationskontrollstellen passieren müssen.
Es ist daher die Aufgabe der vorliegenden Erfindung, ein Konzept zur effizienten
Identifikation von Personen in einem Identifikationssystem mit räumlich verteilten
Identifikationskontrollstellen zu schaffen.
Diese Aufgabe wird durch die Merkmale der unabhängigen Patentansprüche gelöst. Vorteilhafte Weiterbildungsformen sind Gegenstand der abhängigen Ansprüche, der Beschreibung sowie der Zeichnungen. Die vorliegende Erfindung basiert auf der Erkenntnis, dass die obige Aufgabe durch eine einmalige Erfassung von Identitätsdaten in einem Identifikationssystem der vorgenannten Art gelöst werden kann. Die erfassten Identitätsdaten, wie beispielsweise Angabe über einen Namen und einen Wohnort einer Person, können hiernach zu einem zentralen Server übertragen werden und dort den räumlich verteilten Identifikationskontrollstellen des Identifikationssystems zur Verfügung. Somit entfällt das Einlesen der Identitätsdaten an jeder Identifikationskontrollstelle.
Damit die einmalig erfassten und bereitgestellten Identitätsdaten der jeweiligen Person eindeutig zugeordnet werden können, wird bei der Erfassung der Identitätsdaten, insbesondere bei der erstmaligen Erfassung der Identitätsdaten in einem
Identifikationssystem, mindestens ein Referenzidentifizierungsmerkmal erfasst, das den Identitätsdaten zugeordnet ist. Das Referenzidentifizierungsmerkmal ist ein individuelles Identifizierungsmerkmal und kann beispielsweise ein biometrisches Merkmal der Person sein, wie ein Fingerabdruck oder ein Abbild der Augeniris.
Durch die Erfassung eines Fingerabdrucks der jeweiligen Person an einer der verteilten Identifikationskontrollstellen kann dieser mit den als Datensätzen vorgespeicherten Referenzidentifizierungsmerkmalen verglichen werden. Bei Übereinstimmung mit einem der gespeicherten Referenzidentifizierungsmerkmale kann ein gespeicherter Datensatz mit dem Identitätsdatum zu der jeweiligen Identifikationskontrollstelle, an der sich die betreffende Person befindet, übertragen und dort angezeigt werden.
Gemäß einem Aspekt betrifft die Erfindung ein Verfahren zum Identifizieren einer Person anhand eines Identitätsdokumentes in einem Identifikationssystem mit räumlich verteilten Identifikationskontrollstellen, mit Erfassen eines Identitätsdatums anhand des
Identifikationsdokumentes durch eine erste Identifikationskontrollstelle, Erstellen mindestens eines Referenzidentifizierungsmerkmals der Person, Zuordnen des
Referenzidentifizierungsmerkmals oder einer Mehrzahl von
Referenzidentifizierungsmerkmalen zu dem erfassten Identitätsdatum, Erfassen eines Identifizierungsmerkmals der Person durch eine zweite Identifikationskontrollstelle, und Anzeigen des erfassten Identitätsdatums durch die zweite Identifikationskontrollstelle bei Übereinstimmung des erfassten Identifizierungsmerkmals mit dem
Referenzidentifizierungsmerkmal. Die räumlich verteilten Identifikationskontrollstellen können miteinander über ein drahtloses oder über ein drahtgebundenes Kommunikationsnetzwerk kommunizieren. So kann beispielsweise die erste Identifikationskontrollstelle das erfasste Identitätsdatum, das beispielsweise Angaben aus einer MRZ umfassen kann, über das
Kommunikationsnetzwerk zu der zweiten Identifikationskontrollstelle oder zu einem zentralen Server, mit dem die räumlich verteilten Identifikationskontrollstellen über das Kommunikationsnetzwerk kommunizieren, übermitteln. Zum Anzeigen des Identitätsdatums kann beispielsweise eine an sich bekannte graphische Anzeige verwendet werden, mit der die jeweilige Identifikationskontrollstelle ausgestattet sein kann.
Die erste Identifikationskontrollstelle kann beispielsweise ein so genannter Kiosk oder eGate sein, welcher mit einem Dokumentenlesegerät ausgestattet sein kann. Ein
Reisender kann beispielsweise im Rahmen der Selbstbedienung sein Identitätsdokument auf ein Dokumentenfenster des Dokumentenlesegerätes auflegen, wodurch das
Identitätsdatum optisch oder elektronisch erfasst werden kann. Hierbei können zusätzlich beispielsweise biometrische Merkmale aufgenommen und als
Referenzidentifizierungsmerkmale gespeichert oder zum Abgleich mit dem
Referenzidentifizierungsverfahren verwendet werden. Die zweite
Identifikationskontrollstelle kann beispielsweise ein so genannter Primary, ein Secondary oder ein Supervisor sein. Die zweite Identifikationskontrollstelle kann auch durch eine Bedienperson, wie etwa durch einen Grenzbeamten, bedient werden.
Das Referenzidentifizierungsmerkmal kann automatisch mittels der ersten
Identifikationskontrollstelle, beispielsweise durch die Aufnahme eines biometrischen Merkmals, erstellt werden. Durch die Zuordnung des Referenzidentifizierungsmerkmals zu dem erfassten Identitätsdatum können Identifizierungsmerkmale von Personen, wie etwa deren biometrische Merkmale, verwendet werden, um das erfasste Identitätsdatum abzurufen bzw. anzuzeigen.
Gemäß einer Ausführungsform umfasst die erste Identifikationskontrollstelle ein
Dokumentenlesegerät zur Erfassung des Identitätsdatums anhand des
Identitätsdokumentes, wobei das Identitätsdatum mittels des Dokumentenlesegerätes erfasst wird, insbesondere optisch oder elektrisch. Die Identifikationskontrollstellen können untereinander und/oder mit einer zentralen Serverentität über ein
Kommunikationsnetzwerk kommunizieren. Die zentrale Serverentität kann beispielsweise die erfassten Identitätsdaten sowie die erstellten bzw. erfassten
Referenzidentifizierungsmerkmale in einer Datenbank ablegen und zur Verfügung stellen.
Gemäß einer Ausführungsform umfasst die erste Identifikationskontrollstelle ein
Dokumentenlesegerät zur Erfassung des Identitätsdatums anhand des Identitätsdokumentes, wobei das Identitätsdatum mittels des Dokumentenlesegerätes erfasst wird, insbesondere optisch oder elektrisch.
Gemäß einer Ausführungsform werden das Referenzidentifizierungsmerkmal und das erfasste Identitätsdatum als einander zugeordnete Datensätze gespeichert. Die einander zugeordneten Datensätze können beispielsweise in einer Tabelle in einer Datenbank einander zugeordnet oder gemeinsam gespeichert werden. Die Datenbank kann beispielsweise durch die zentrale Serverentität bereitgestellt werden.
Gemäß einer Ausführungsform wird das erfasste Referenzidentifizierungsmerkmal und/oder erfasste Identitätsdatum in einer Datenbank gespeichert.
Gemäß einer Ausführungsform wird das erfasste Identifizierungsmerkmal mit dem
Referenzidentifizierungsmerkmal verglichen, und bei Übereinstimmung des erfassten Identifizierungsmerkmals und des Referenzidentifizierungsmerkmals wird das erfasste Identitätsdatum der zweiten Identifikationskontrollstelle bereitgestellt. Der Vergleich des erfassten Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal kann beispielsweise merkmalsweise durchgeführt werden. Ist das erfasste Identitätsdatum beispielsweise in einer Datenbank einer zentralen Serverentität gespeichert, so kann das erfasste Identitätsdatum zu der zweiten Identifikationskontrollstelle über ein
Kommunikationsnetzwerk übermittelt werden.
Gemäß einer Ausführungsform wird das erfasste Identitätsdatum in einer der zweiten Identifikationskontrollstelle zugeordneten Warteschlange gemäß einer
Warteschlangenregel gespeichert, insbesondere in einer Datenbank. Die
Warteschlangenregel kann vorgegeben sein.
Gemäß einer Ausführungsform ist die Warteschlangenregel durch eine Reihenfolge der Erfassung des Identitätsdatums bestimmt. Dadurch werden die erfassten Identitätsdaten der Reihe nach in der Datenbank gespeichert. Auf diese Weise wird zusätzlich zu dem Abgleich des erfassten Identifizierungsmerkmal mit dem Referenzidentifizierungsmerkmal ein weiterer Kontroll- bzw. Sicherheitsmechanismus implementiert.
Gemäß einer Ausführungsform ist das Referenzidentifizierungsmerkmal eines der folgende Merkmale: ein biometrisches Merkmal, insbesondere ein Gesichtsbild, ein Fingerabdruck, oder ein Augeniris-Abbild, ein der Person oder dem Identitätsdokument zugeordneter Barcode, ein durch die erste Identifikationskontrollstelle erstellbares Dokument, insbesondere ein Ticket, ein Merkmal des Identitätsdokumentes, insbesondere ein Inhalt einer maschinenlesbaren Zone des Identitätsdokumentes. Gemäß einer Ausführungsform wird das erfasste Identitätsdatum der zweiten
Identifikationskontrollstelle zugeordnet. Hierbei kann die erste Identifikationskontrollstelle die Übersendung des Referenzidentifizierungsmerkmals bei dem Kommunikationsgerät abfragen oder veranlassen. Die Identifizierungsnummer kann beispielsweise eine
Nummer einer Speicherkarte des Kommunikationsgerätes, welches ein Smartphone sein kann, sein.
Gemäß einer Ausführungsform wird das Referenzidentifizierungsmerkmal auf der Basis einer Identifizierungsnummer eines Kommunikationsgerätes oder eines durch ein
Kommunikationsgerät elektronisch übermittelbaren Datensatzes erstellt.
Gemäß einer Ausführungsform ist das Identitätsdatum ein Datum einer
maschinenlesbaren Zone des Identitätsdokumentes. Das Identitätsdatum kann beispielsweise einen Namen einer Person, deren Geburtsort, deren Geburtsdatum und/oder deren Wohnort umfassen.
Gemäß einer Ausführungsform umfasst das Verfahren das Erfassen eines
Identifizierungsmerkmals der Person durch eine dritte Identifikationskontrollstelle und das Anzeigen des erfassten Identitätsdatums durch die dritte Identifikationskontrollstelle bei Übereinstimmung des erfassten Identifizierungsmerkmals mit dem
Referenzidentifizierungsmerkmal. Die dritte Identifikationskontrollstelle kann mit der ersten Identifikationskontrollstelle oder mit der zentralen Serverentität wie vorstehend und nachfolgend ausgeführt kommunizieren.
Gemäß einer Ausführungsform wird das erfasse Identitätsdatum durch die dritte
Identifikationskontrollstelle bei Übereinstimmung des erfassten Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal verwertet, beispielsweise ausgewertet.
Gemäß einem weiteren Aspekt betrifft die Erfindung ein Identifikationskontrollsystem mit einer Mehrzahl von räumlich verteilten Identifikationskontrollstellen, welche ausgebildet sind, miteinander über ein Kommunikationsnetzwerk zu kommunizieren, mit einer
Referenzerfassungseinrichtung zum Erstellen eines Referenzidentifizierungsmerkmals der Person, einer ersten Identifikationskontrollstelle zur Erfassung eines Identitätsdatums einer Person anhand eines Identifikationsdokumentes, wobei die
Identifikationskontrollstelle ferner ausgebildet ist, das Referenzidentifizierungsmerkmal dem erfassten Identitätsdatum zuzuordnen, und einer zweiten Identifikationskontrollstelle zum Überprüfen oder Erfassen eines Identifizierungsmerkmals oder eines
Referenzidentifizierungsmerkmals der Person, wobei die zweite
Identifikationskontrollstelle ferner ausgebildet ist, einen Vergleich des erfassten
Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal oder mit den in der Serverentität gespeicherten Daten durchzuführen und das erfasste Identitätsdatum bei Übereinstimmung des erfassten Identifizierungsmerkmals mit dem
Referenzidentifizierungsmerkmal anzuzeigen.
Die Referenzerfassungseinrichtung kann beispielsweise eine Einrichtung zur Aufnahme eines biometrischen Merkmals oder zur Kommunikation mit einem Kommunikationsgerät der jeweiligen Person ausgebildet sein.
Gemäß einer Ausführungsform betrifft die Erfindung das Identifikationskontrollsystem, das ferner eine Serverentität mit einer Datenbank umfasst, wobei die erste
Identifikationskontrollstelle oder alle Identifikationskontrollstellen ausgebildet sind, das erfasste Identitätsdatum zu der Serverentität zu übertragen, wobei die
Referenzerfassungseinrichtung ausgebildet ist, das Referenzidentifizierungsmerkmal zu der Serverentität zu übertragen, wobei die Serverentität ausgebildet ist, das erfasste Identitätsdatum und das Referenzidentifizierungsmerkmal in der Datenbank zu speichern und der zweiten oder jeder anderen Identifikationskontrollstelle zur Verfügung zu stellen.
Gemäß einer Ausführungsform ist das Identifikationskontrollsystem ausgebildet oder programmtechnisch eingerichtet, das erfindungsgemäße Verfahren zum Identifizieren einer Person durchzuführen.
Gemäß einer Ausführungsform weist die zweite Identifikationskontrollstelle die Funktionalität der ersten Identifikationskontrollstelle auf. Zusätzlich wird Vergleich von
Identifikationsdokument mit Daten der Serverentität und/oder Vergleich von
Referenzidentifizierungsmerkmal mit den Daten der Serverentität durchgeführt. Dadurch ist gewährleistet, dass Personen an jeder Kontrollstelle erfasst werden können, auch wenn sie die vorgelagerten, ersten Kontrollstellen 101 , 103 ignoriert werden.
Gemäß einem weiteren Aspekt umfasst die Erfindung ein Computerprogramm mit einem Programmcode zur Implementierung eines erfindungsgemäßen Verfahrens oder zur Steuerung der Identifikationskontrollstellen des Identifikationskontrollsystems.
Weitere Ausführungsbeispiele werden Bezug nehmend auf die beiliegenden Zeichnungen erläutert. Es zeigen: Fig. 1 ein Identifikationskontrollsystem mit einer Mehrzahl von räumlich verteilten
Identifikationskontrollstellen;
Fig. 2 ein Beispiel einer Anzeige von Identitätsdaten unter Verwendung einer
graphischen Benutzerschnittstelle;
Fig. 3 eine graphische Benutzeroberfläche mit einem räumlichen Grundriss des
Identifikationskontrollsystems;
Fig. 4 eine graphische Benutzeroberfläche mit einem räumlichen Grundriss des
Identifikationskontrollsystems;
Fig. 5 ein Blockdiagramm mit Software-Komponenten zur Ausführung der
Funktionalität des Identifikationssystems; Fig. 6 ein Diagramm eines Verfahrens zum Identifizieren einer Person anhand eines
Identitätsdokumentes in einem Identifikationssystem; und
Fig. 7 eine dynamische Verwaltung von Personen in einem Identifikationssystem mit einer ersten Identifikationskontrollstelle.
Fig. 1 zeigt ein Identifikationskontrollsystem mit einer Mehrzahl von räumlich verteilten Identifikationskontrollstellen 101 , 103, 105, 107, 109, 1 1 1 und 1 13. Die
Identifikationskontrollstellen sind eingerichtet, über ein Kommunikationsnetzwerk 1 15 zu kommunizieren. Das Identifikationskontrollsystem umfasst eine zentrale Serverentität 1 17, welche ebenfalls eingerichtet ist, über das Kommunikationsnetzwerk 1 15 zu
kommunizieren. Die zentrale Serverentität 1 17 umfasst beispielsweise einen Server 123 mit einer Datenbank 125 sowie einer optionalen GCS-SW 127.
Ferner ist eine optionale Serverentität 1 19 vorgesehen, welche beispielsweise einen Blacklist-Server 129, eine Datenbank 131 sowie eine Blacklist-SW-Einrichtung 133 umfassen kann. In der Datenbank 131 kann beispielsweise eine Blacklist mit
vorgemerkten Personen gespeichert sein.
Optional können Überwachungskameras 135, 137 vorgesehen sein, welche über das Kommunikationsnetzwerk 1 15 kommunizieren können.
Das Identifikationssystem kann beispielsweise eingerichtet sein, mit
Kommunikationsgeräten 139, 141 beispielsweise über ein drahtloses
Kommunikationsnetzwerk 1 15 zu kommunizieren. Diese Kommunikation kann beispielsweise initiiert werden, um Identifikationsangaben über die
Kommunikationsgeräte, wie etwa eine Nummer einer SIM-Karte, zu erhalten, welche als Referenzidentifizierungsmerkmale dienen können.
Die Identifikationskontrollstellen 101 , 103 können als erste Identifikationskontrollstellen eingerichtet sein, welche Identitätsdaten von Personen anhand von Identitätsdokumenten erfassen können. Hierzu können die ersten Identifikationskontrollstellen 101 , 103
Dokumentenlesegeräte 143, 145 umfassen, welche eingerichtet sind, die Identitätsdaten, welche beispielsweise in einer MRZ eines Identitätsdokumentes enthalten sind, beispielsweise optisch zu erfassen und diese über das Kommunikationsnetzwerk 1 15 an die zentrale Serverentität 1 17 zu übertragen und an weiteren Identifikationskontrollstelle 105, 107, 109, 1 1 1 , 1 13 anzeigen zu können, die darüber hinaus zusätzlich ebenfalls Dokumentenlesegeräte 161 , 163, 165, 167 zur Erfassung von Identitätsdaten umfassen können.. Die ersten Identifikationskontrollstellen 101 , 103 können beispielsweise als so genannte Kioske oder eGates eingerichtet sein, welche eine Selbstbedienung durch die zu identifizierende Person ermöglichen. So können die Reisenden ihre Identitätsdokumente beispielsweise selbstständig den Dokumentenlesegeräten 143, 145 zuführen. Die ersten Identifikationskontrollstellen 101 , 103 können ferner
Referenzerfassungseinrichtungen 102, 104 umfassen, welche ausgebildet sind,
Referenzidentifizierungsmerkmale von Personen, wie etwa biometrische Merkmale, aufzunehmen. Die ersten Identifikationskontrollstellen 101 , 103 können ferner PC- Entitäten 147, 149 umfassen, welche die Kommunikation mit dem
Kommunikationsnetzwerk bewirken und beispielsweise die Dokumentenlesegeräte 143, 145 steuern.
Die Identifikationskontrollstellen 105, 107, 109, 1 1 1 und 1 13 können jeweils mit
Anzeigevorrichtungen 151 , 153, 155, 157 und 159 ausgestattet sein. Die
Anzeigevorrichtungen 151 , 153, 155, 157 und 159 können vorgesehen sein, jeweils ein Identitätsdatum oder Identitätsdaten beispielsweise in einem graphischen Sichtfenster anzuzeigen. Die Identifikationskontrollstellen 105, 107, 109, 1 1 1 und 1 13 können ferner mit Merkmalserfassungseinrichtungen 161 , 163, 165, 167 ausgestattet sein, welche vorgesehen sind, Identifizierungsmerkmale von Personen aufzunehmen und diese mit vorgespeicherten Referenzidentifizierungsmerkmalen zu vergleichen, um die der jeweiligen Person zugeordneten und zuvor erfassten Identitätsdaten anzuzeigen.
Darüber hinaus können die Identifikationskontrollstellen 105, 107, 109, 1 1 1 und 1 13 mit Referenzerfassungseinrichtungen ausgestattet sein, welche die Merkmale der
Referenzerfassungseinrichtungen 102, 104 der ersten Identifikationskontrollstellen 101 , 103 aufweisen können. Gemäß einer Ausführungsform können jedoch auch die
Merkmalserfassungseinrichtungen 161 , 163, 165, 167 ausgebildet sein,
Referenzidentifizierungsmerkmale aufzunehmen. Die Identifikationskontrollstellen 105, 107, 109, 1 1 1 und 1 13 können jeweils mit PCs 169, 171 , 173, 175 und 177 versehen sein, welche über das Netzwerk 1 15 beispielsweise mit der zentralen Serverentität 1 17 kommunizieren, um die erfassten
Identifizierungsmerkmale dorthin zu übertragen bzw. um die erfassten Identitätsdaten abzurufen.
Die Identifikationskontrollstellen 105, 107, 109, 1 1 1 und 1 13 können beispielsweise als so genannte Primary- oder Secondary-Kontrollstellen mit einer Administrationsfunktionalität oder ohne eine Administrationsfunktionalität gebildet sein. Die Anzeigevorrichtungen 151 , 153, 155, 157 und 159 können beispielsweise graphische Benutzeroberflächen darstellen, wobei in einem Browser-Fenster Identitätsdaten der Personen und/oder ihre
Identifikationsdokumente dargestellt werden können.
Ist eine der Identifikationskontrollstellen 105, 107, 109, 1 1 1 und 1 13 als so genannte Supervisor-Kontrollstelle ausgebildet, so kann diese beispielsweise alle erfassten Identitätsdaten aktiver Reisender in einem Browser-Fenster einer graphischen
Benutzeroberfläche auf der Anzeigevorrichtung 151 , 153, 155, 157 und 159 zur
Verfügung stellen.
Ist eine der Identifikationskontrollstellen mit einer Administrationsfunktionalität versehen, so kann dort eine Erstellung, Löschung oder Änderung von Rollen, Rechten oder Prozessabläufen bzw. Regeln vorgenommen werden.
Die zentrale Serverentität 1 17 ist vorgesehen, die Identitätsdaten der Personen sowie ihren Dokumenten, wie etwa Dokumentennummern, zu speichern. Darüber hinaus kann die zentrale Serverentität 1 17 vorgesehen sein, Ergebnisse einer Überprüfung von
Personen und/oder Dokumenten auf Echtheit sowie gegebenenfalls Statusinformationen zu speichern.
Die Serverentität 1 17 kann vorgesehen sein, die an den Identifikationskontrollstellen anzuzeigenden Daten zusammenzustellen, graphisch aufzuarbeiten, indem diese beispielsweise in ein graphisches Fenster eingepflegt werden, und über das
Kommunikationsnetzwerk 1 15 an die Serverentitäten der Kontrollstellen bzw. an ihre Browser zu übermitteln. Diese Informationen können durch die Browser dargestellt werden.
Darüber hinaus kann die zentrale Serverentität 1 17 vorgesehen sein, interne oder externe Datenbanken abzufragen, um beispielsweise Identitätsdaten abzurufen, welche bestimmten Referenzidentifizierungsmerkmalen zugeordnet sind. Die zentrale
Serverentität 1 17 kann ferner vorgesehen sein, Login-Daten zu verwalten sowie
Entscheidungen an den Identifikationskontrollstellen, welche die Identifizierung oder die Nicht-Identifizierung von Personen betreffen können, zu speichern.
Die zentrale Serverentität 1 17 kann ferner vorgesehen sein, jegliche Applikationen des Identifikationssystems ablaufen zu lassen. Die Komponenten der Datenbank 125 können eingerichtet sein, alle Identifikationsdaten von Personen, Überwachungs- bzw. Login-Daten zu speichern.
Die zentrale Serverentität 1 17 kann ferner vorgesehen sein, die durch beispielsweise einen Grenzbeamten getroffenen Entscheidungen zu protokollieren und zu speichern.
Gemäß einer Ausführungsform kann die zentrale Serverentität 1 17 ferner ausgebildet sein, eine Dokumentenfälschungserkennung durchzuführen. Hierzu können die
Dokumentenlesegeräte 143, 145 beispielsweise vorgesehen sein, Sicherheitsmerkmale von Identitätsdokumenten optisch oder elektronisch aufzunehmen und diese an die zentrale Serverentität 1 17 zu übertragen. Die zentrale Serverentität 1 17 kann die aufgenommenen Sicherheitsmerkmale mit vorgespeicherten Mustern vergleichen und so eine Überprüfung der Identitätsdokumente durchführen. Alle Prüfergebnisse verknüpft mit den Identitätsdaten der Reisenden können in der Datenbank 125 gespeichert und den Identifikationskontrollstellen bereitgestellt werden. Dadurch entfällt die Notwendigkeit, die Echtheit von Identitätsdokumenten fortwährend zu überprüfen.
Die zentrale Serverentität 1 17 kann ferner ausgebildet sein, die Personen zu den jeweiligen Identifikationskontrollstellen zu leiten. Hierzu kann die zentrale Serverentität beispielsweise anhand von vorgegebenen Regeln entscheiden. Die vorgegebenen Regeln können beispielsweise in der Gestalt einer Regel-Engine oder durch ein ausführbares Computerprogramm bereitgestellt werden. Dadurch können Handlungsweisungen zur Verfügung gestellt werden, um beispielsweise bestimmte Personen zu bestimmen Identifikationskontrollstellen zu leiten.
Ist eine der Identifikationskontrollstellen mit der Supervisor-Funktionalität ausgestattet, so können dort beispielsweise Identitätsdaten aller Personen, die sich innerhalb des
Identifikationssystems befinden, angezeigt werden. Darüber hinaus kann beispielsweise ein Status einer Dokumentenprüfung auf Echtheit, insbesondere bestanden, nicht bestanden oder nicht vollständig, dargestellt werden. Die als Supervisor eingerichtete Identifikationskontrollstelle kann beispielsweise mit den als Primaries bzw. als
Secondaries eingerichteten Identifikationskontrollstellen verlinkt werden, um die jeweilige Benutzeroberfläche aufzuschalten. Darüber hinaus kann die als Supervisor eingerichtete Identifikationskontrollstelle die in Fig. 1 dargestellten Webcams verlinken. Die Dokumentenlesegeräte können beispielsweise als Dokumentenprüfgeräte eingerichtet sein. Sie können stationär oder mobil sein.
Wie vorstehend erwähnt, kann das Identitätsdatum bzw. können die Identitätsdaten, gegebenenfalls zusammen mit einem Inhalt eines Identifikationsdokuments, wie etwa einem Abbild einer Person, mittels einer graphischen Benutzerschnittstelle (GUI: Graphic User Interface) dargestellt werden.
Ist eine der in Fig. 1 dargestellten Identifikationskontrollstellen als Supervisor eingerichtet, so kann diese eine Abbildung von einigen Identifikationskontrollstellen und beispielsweise Reisenden auf einer graphischen Benutzeroberfläche anzeigen.
Fig. 2 zeigt ein Beispiel einer Anzeige von Identitätsdaten unter Verwendung einer graphischen Benutzerschnittstelle, mit einer Abbildung 201 einer Person, welche beispielsweise durch Erfassung eines Passfotos erstellt werden kann. Daneben kann beispielsweise ein Fenster 203 angeordnet sein, in dem Identitätsdaten, insbesondere Daten der maschinenlesbaren Zone (MRZ: Machine-Readable Zone) zusammengefasst sind. Diese Daten können beispielsweise einen Vornamen, einen Nachnamen, das Geschlecht der jeweiligen Person und das Ablaufdatum eines Identifikationsdokumentes, ein Geburtsdatum, den ausstellenden Staat, die Nationalität bzw. die
Dokumentennummer umfassen. Darüber hinaus kann beispielsweise ein Eintrittsdatum in das Identifikationskontrollsystem angezeigt werden.
Die graphische Benutzerschnittstelle kann ferner Bedienelemente, wie etwa ein
Zutrittsabweisungsfeld 205 oder ein Zutrittserlaubnisfeld 207, umfassen. Durch Betätigung des Zutrittsabweisungsfeldes 205 wird die Zutrittsabweisung dokumentiert und ggf.
gespeichert. Durch Betätigung des Zutrittserlaubnisfeldes 207 wird der Zutritt hingegen gewährt und dokumentiert. Die graphische Benutzerschnittstelle kann ferner einen Bereich 209 umfassen, in dem anhand von Identifikationsdokumenten erfasste Abbildungen 209a, 209b, 209c von Personen in der Reihenfolge dargestellt werden, in der diese Personen an der jeweiligen Identifikationskontrollstelle in einer etwaigen Warteschlange anstehen. Optional können weitere anwählbare Bereiche vorgesehen sein, wie etwa zur Anzeige eines Gesichtsbildes einer Person, welches auf einem Chip eines
Identifikationsdokumentes gespeichert ist, 210, ein Bereich mit einer Dokumentenanzeige 21 1 , bei der Weißlicht-, Infrarot-(IR-) und/oder Ultraviolett-(UV-)Aufnahmen von
Identifikationsdokumenten angezeigt sind. Diese Aufnahmen können mittels der
Dokumentenlesegeräte der ersten Identifikationskontrollstellen 101 , 103, 161 , 163, 165, 167 aufgenommen sein. Darüber hinaus kann ein Bereich 213 vorgesehen sein, indem beispielsweise aufgenommene biometrische Merkmale, wie etwa Fingerabdrücke, angezeigt werden. Ferner kann ein Bereich 215 vorgesehen sein, indem die auf der Prüfung eines Identifikationsdokumentes beruhenden Prüfergebnisse, die Ergebnisse von Prüfungen externer Systeme, wie Blacklist-Server und/oder ein Status im System der bisherigen Entscheidungen durch beispielsweise Grenzbeamte, wie etwa Einreise, Abweisung oder Delegation, dargestellt werden können. Treten Auffälligkeiten oder Fehler auf, so können die entsprechenden Tabs, welche mit den jeweiligen Bereichen 210, 21 1 , 213, 215 verbunden sind, in einer Signalfarbe, beispielsweise rot, eingefärbt werden.
Fig. 3 und Fig. 4 zeigen eine graphische Benutzeroberfläche mit einem räumlichen Grundriss von Räumen, in denen das Identifikationskontrollsystem installiert ist. Die graphische Benutzeroberfläche kann beispielsweise erste Identifikationskontrollstellen 301 , 303, 305 anzeigen, welche beispielsweise zur Erfassung von Identitätsdaten vorgesehen sind. Die graphische Benutzerschnittstelle kann ferner zweite
Identifikationskontrollstellen 307, 309 bzw. 31 1 anzeigen. Diese können beispielsweise als Secondaries oder als Primaries eingerichtet sein. Ferner kann die graphische
Benutzerschnittstelle Schleusen 317, 319 anzeigen. Darüber hinaus können Orte mit Überwachungskameras 321 , 323 angezeigt werden.
Die graphische Benutzeroberfläche kann ferner Piktogramme von Personen anzeigen, welche beispielsweise in Warteschlangen vor den jeweiligen Schleusen oder vor den jeweiligen Identifikationskontrollstellen 305, 309 anstehen. Die Personenpiktogramme können beispielsweise farbig hervorgehoben werden. So können beispielsweise als Grün dargestellte Personenpiktogramme 325 anzeigen, dass eine Prüfung der
Identitätsdokumente der anstehenden Personen und gegebenenfalls Blacklist-Abfragen ohne Fehler sind. Eine rote Kennzeichnung von Personenpiktogrammen 327 deutet darauf hin, dass Auffälligkeiten bei der Prüfung von den Identitätsdokumenten bzw.
Blacklist-Abfragen aufgetreten sind. Grau unterlegte Personenpiktogramme 339 zeigen beispielsweise, dass eine Überprüfung der Identitätsdokumente nicht abgeschlossen wurde.
Die entsprechenden graphischen Benutzerschnittstellen dieser Stationen, wie sie beispielsweise in Fig. 2 dargestellt sind, können an den Identifikationskontrollpunkten beispielsweise durch ein Anklicken eines Feldes 305, 307, 309, 31 1 abgerufen werden. So können die Daten angezeigt werden, die an den jeweiligen Identifikationskontrollstellen angezeigt werden.
Die Überwachungskamerasymbole 321 , 323 können beispielsweise mit gesteuerten Kameras über ein Kommunikationsnetzwerk bzw. über ein Link verbunden sein, so dass bei einem Anwählen des jeweiligen Kamerasymbols 321 , 323 ein Browser-Fenster aufgemacht wird, welches ein Echtzeitbild der jeweiligen Kamera anzeigt.
Gemäß einer Ausführungsform kann die farbige Darstellung bzw. Hervorhebung der Person ab einer Personenanzahl, beispielsweise ab fünf Personen, summarisch dargestellt werden.
Die Funktionalität des Identifikationssystems kann beispielsweise mittels eines Software- Programms realisiert werden, dessen Routinen beispielsweise zentral auf einer
Serverentität abläuft.
Fig. 5 zeigt ein Blockdiagramm mit Software-Komponenten zur Ausführung der
Funktionalität des Identifikationssystems. Die Software-Architektur umfasst die
Überwachung und Login-Funktionalität 501 , die Backend-Funktionalität 503, die
Administrationsfunktionalität 505 sowie die Funktionalität der Identifikationskontrollstellen 507. Die Software-Architektur umfasst ferner eine periphere Unterstützung 509,
Datenbankkomponenten 51 1 sowie Applikationsserver-Komponenten 513, welche beispielsweise auf der zentralen Serverentität ablaufen. Fig. 6 zeigt ein Diagramm eines Verfahrens zum Identifizieren einer Person anhand eines Identitätsdokumentes in einem Identifikationssystem, beispielsweise in dem vorstehend beschriebenen Identifikationssystem mit räumlich verteilten Identifikationskontrollstellen. Das Verfahren umfasst das Erfassen 601 eines Identitätsdatums anhand des
Identifikationsdokumentes durch eine erste Identifikationskontrollstelle, das Erstellen 603 mindestens eines Referenzidentifizierungsmerkmals der Person, das Zuordnen 604 des Referenzidentifizierungsmerkmals zu dem erfassten Identitätsdatum, beispielsweise durch eine Verknüpfung von Datensätzen, das Erfassen 605 eines Identifizierungsmerkmals der Person durch eine zweite Identifikationskontrollstelle und das Anzeigen 607 des erfassten Identitätsdatums durch die zweite Identifikationskontrollstelle, falls das erfasste
Identifizierungsmerkmal mit dem Referenzidentifizierungsmerkmal übereinstimmt.
Gemäß einer Ausführungsform können die Personen, welche sich innerhalb des
Identifikationskontrollsystems aufhalten, verwaltet werden. Fig. 7 verdeutlicht eine dynamische Verwaltung von Personen in einem Identifikationssystem unter Verwendung einer graphischen Benutzerschnittstelle, mit einem Abbild einer ersten
Identifikationskontrollstelle 701 , welche beispielsweise als ein Kiosk eingerichtet ist, mit einem Abbild einer zweiten Identifikationskontrollstelle 703, welche beispielsweise als ein Primary eingerichtet ist, mit einem Abbild einer dritten Identifikationskontrollstelle 705, welche beispielsweise als Secondary eingerichtet ist, sowie mit einem Abbild einer vierten Identifikationskontrollstelle 707, welche beispielsweise ein eGate ist.
Ferner werden Zustände„Zutritt" 709 und„Abweisung" 71 1 angezeigt. Darüber hinaus ist ein Grundzustand 713 vorgesehen. Die Personen können beispielsweise von der zweiten Identifikationskontrollstelle 703 zu der dritten Identifikationskontrollstelle 705 weitergeführt werden, falls beispielsweise eine automatische Überprüfung der Identitätsdaten fehlgeschlagen ist. Ansonsten wird den Personen Zugang gewährt. Die dritte Identifikationskontrollstelle 705 kann die
Identitätsdaten nochmals überprüfen und entweder Zugang erteilen oder verweigern. Schlägt beispielsweise die Überprüfung der Identitätsdaten an der vierten
Identifikationskontrollstelle 707 fehl, so können die betroffenen Personen zu der dritten Identifikationskontrollstelle 705 weitergeleitet werden.
Ein Vorteil des erfindungsgemäßen Konzeptes ist die Verkürzung der Durchlaufzeiten für Reisende, unter Einsatz von weniger Personal und in der Folge Kosteneinsparungen für den Betreiber.
Die Durchlaufzeiten setzen sich folgendermaßen aus folgenden Schritten zusammen: 1 . Wartezeit in einer Schlange vor einer Identifikationskontrollstelle wie Kontrollbox bzw. Primary, welche durch einen Grenzbeamten bei hohem Personenaufkommen bedient werden kann,
2. Dauer des Lese- und Prüfvorgangs für ein Identitätsdokument,
3. Beurteilung der Relevanz der Prüfergebnisse und Dauer der Prüfung und Befragung eines Reisenden durch einen Grenzbeamten
Durch eine Parallelisierung der Schritte 2 und 3 kann eine Verkürzung der
Durchlaufzeitenerreicht werden. Im Folgenden wird ein Ausführungsbeispiel für die Parallelisierung und die Nutzung der Wartezeit in der Schlange beschrieben:
Die Reisenden sind beispielsweise angehalten, an einer ersten
Identifikationskontrollstelle, welche einer zweiten Identifikationskontrollstelle, etwa einem Kontrollpunkt, selbständig das Identitätsdokument auf ein Dokumentenlesegerät, das ein Dokumentenprüfgerät sein kann, zu legen. So werden die Identitätsdaten für den Reisenden eingelesen und geprüft, Schritt 2, während der Grenzbeamte einen weiteren Reisenden, für den Schritt 2 bereits abgeschlossen ist, bedient, Schritt 3. Der Reisende übernimmt die Aufgabe des Dokumentenauflegens selbst, die bisher vom Grenzbeamten vorgenommen wurde. Die Dokumentenprüfung erfolgt gemäß einer Ausführungsform automatisch und ist durch den Reisenden nicht beeinflussbar.
Ein Reisender kann anhand individueller Identifizierungsmerkmale jederzeit eindeutig mit seinen Identitätsdaten im Identifikationssystem verbunden und erkannt werden.
Ein Reisender kann beispielsweise bei einer Registrierung eines Dokumentes, aktiv oder passiv, z.B. durch Auflegen eines Reisepasses auf ein Dokumentenprüfgerät, im
Identifikationssystem anhand der MRZ-Daten, eines individuellen Identitätsdokumentes und optional zusätzlicher Identitätsdaten eindeutig erfasst. Ab diesem Zeitpunkt kann ein Reisender anhand einzelner, mit seinen Identitätsdaten verknüpfter
Identifizierungsmerkmale jederzeit im Identifikationssystem identifiziert werden. Mögliche individuelle Identifizierungsmerkmale sind z.B.: · Gesichtsbild, das durch ein Video- oder Kamera Identifikationssystem aufgenommen werden kann
• Fingerabdruck, der durch ein Fingerabdrucklesegerät aufgenommen werden kann,
• Identitätsdokumente der Reisenden, z.B. Pässe oder Smartcards, aus welchen z.B. die MRZ, Fingerabdrücke oder Gesichtsbilder verwendet werden können,
· Kommunikationsgeräte, wie Mobiltelefone oder Smartphones, welche beispielsweise über Bluetooth oder NFC kommunizieren können, und
• Tickets mit z.B. Barcodes, welche ausgedruckt und an anderen
Identifikationskontrollstellen eingelesen werden können. Die Gültigkeit eines individuellen Identifizierungsmerkmals kann mit dem abschließenden Bescheid durch einen Grenzbeamten, ein Passieren zu gestatten, ablaufen.
Erscheint der Reisende mit demselben Identitätsdokument nach dem abschließenden Bescheid wieder im Identifikationssystem, so wird ein neuer Datensatz mit einem neuen individuellen Identifizierungsmerkmal generiert.
Wird beispielsweise ein Gesichtsbild als individuelles Identifizierungsmerkmal verwendet, so kann ein Reisender durch Auflegen seines Identitätsdokumentes auf ein
Dokumentenprüfgerät im Identifikationssystem sowie ein Gesichtsbild des Reisenden erfasst werden.
Der Reisende ist daraufhin im Identifikationssystem durch Verwendung des individuellen Identifizierungsmerkmals in den Identifikationssystemdaten zu finden. So kann der Reisende durch einen Vergleich eines Echtzeitbildes einer Videokamera mit dem zuvor erfassten Referenzidentifizierungsmerkmal identifiziert und der zugehörige
Identitätsdatensatz ausgegeben bzw. angezeigt werden.
Ein Identifikationskontrollsystem kann gemäß einer Ausführungsform durch eine
Verknüpfung zweier oder mehrerer Identifikationskontrollstellen, wodurch z.B. ein Kiosksystem entsteht, realisiert werden. Dabei werden an einer ersten
Identifikationskontrollstelle die Identitätsdaten aufgenommen und an der zweiten, mit der ersten verknüpften Identifikationskontrollstelle bearbeitet. Eine derartige Verknüpfung kann zwischen Kiosken mit Selbstbedienung und Primarys oder zwischen Primarys und Secondarys oder eGates mit einer Folgestation realisiert werden. Im Folgenden wird beispielhaft ein Kiosksystem beschrieben.
In einem einfachen Kioskmodus mit einer 1 :1 Beziehung sind beispielsweise jeweils eine erste Identifikationskontrollstelle als Kiosk und eine zweite Identifikationskontrollstelle als Primary miteinander verknüpft. Die Reisenden werden in der Reihenfolge am Primary eintreffen, in der sie ihre Identitätsdokumente am Dokumentenlesegerät der ersten Identifikationskontrollstelle aufgelegt haben. Am Primary bekommt der Grenzbeamte vom Reisenden dessen Identitätsdokument ausgehändigt. Die Zuordnung des Reisenden zu seinen Identitätsdaten kann anhand des Gesichtsbildes und der Reihenfolge der in der Schlange Wartenden durch den Grenzbeamten oder automatisch unter Nutzung eines der definierten individuellen Identifizierungsmerkmale erfolgen.
Im Folgenden wird ein Ausführungsbeispiel unter Berücksichtigung der Reihenfolge der in der Schlange Wartenden beschrieben.
Zwei Reisende A und B kommen an eine erste Identifikationskontrollstelle, z.B. an einen Kiosk, und legen nacheinander ihre Identitätsdokumente auf das Dokumentenlesegerät auf. Da der Reisende A in der Warteschlange vor einer zweiten Identifikationskontrollstelle vor dem Reisenden B steht, werden seine Identitätsdaten dort automatisch zuerst angezeigt. Passiert der Reisende A die zweite Identifikationskontrollstelle, so können seine Identitätsdaten durch Identitätsdaten des Reisenden B ersetzt werden.
In einem multiplen Kioskmodus mit einer n:m Beziehung sind einer oder mehrere Kioske und Primarys in einer Gruppe miteinander verbunden. Die Reisenden werden von einem Kiosk an geeignete Primarys weitergeleitet.
Bei einer Weiterleitung an die Warteschlange eines geeigneten Primarys erfolgt eine Information an den Reisenden und den ihm zugewiesenen Primary beispielsweise direkt am Kiosk.
Bei einer Weiterleitung an ein Ende einer Warteschlange, an deren Anfang mehrere Primarys bereitstehen, kann der zuvorderst stehende Reisende an einen geeigneten Primary weitergeleitet werden. Die Information zur Weiterleitung (wer wann wohin) erfolgt am Anfang der Warteschlange automatisch anhand des definierten individuellen Identifizierungsmerkmals. Am Primary bekommt ein Grenzbeamter vom Reisenden dessen Identitätsdokument ausgehändigt. Die Zuordnung des Reisenden zu seinen Identitätsdaten erfolgt beispielsweise anhand des Gesichtsbildes und der Reihenfolge der in der Schlange wartenden Reisenden durch den Grenzbeamten. Die Reihenfolge der wartenden Reisenden ergibt sich beispielsweise entweder automatisch aus einer Uhrzeit ihrer Weiterleitung an einen Primary oder aus der Nutzung eines der definierten individuellen Identifizierungsmerkmale.
Im Folgenden wird ein Ausführungsbeispiel unter Verwendung der dedizierten Zuweisung an einen Primary beschrieben.
Ein Reisender wird nach dem Auflegen seines Identitätsdokumentes auf ein
Dokumentenprüfgerät auf einem deutschen Flughafen als englischer Staatsbürger erkannt. Das Identifikationssystem ist beispielsweise so konfiguriert, dass englisch sprechende Reisende an einen Kontrollpunkt mit einem englisch sprechenden
Grenzbeamten weitergeleitet werden. Am Kiosk erhält der Reisende einen Hinweis, in englischer Sprache, zu welchem Kontrollpunkt er gehen soll. Sein Datensatz mit den Identitätsdaten wird der Warteschlange des entsprechenden Kontrollpunktes zugewiesen. Sobald er vor dem dortigen Grenzbeamten eintrifft werden seine Identitätsdaten automatisch anhand z.B. seines Gesichtsbildes angezeigt.
Im Folgenden wird ein dynamisches Wartemanagement von Reisenden beschrieben. Durch die Erstellung eines individuellen Identifizierungsmerkmals beim erstmaligen Einlesen eines Identitätsdokumentes, das als Referenzidentifizierungsmerkmal dient, kann bei allen weiteren Zugriffen an unterschiedlichen Identifikationskontrollpunkten, immer wieder auf denselben Datensatz zugegriffen werden, wodurch die Generierung von Duplikaten vermieden wird. Das bedeutet auch, dass sich keine virtuellen langen
Schlangen vor einer zweiten Identifikationskontrollstelle, beispielsweise einem Primary, bilden, weil auch durch wiederholtes erneutes Einlesen der Identitätsdaten keine
Duplikate erzeugt werden.
Im Folgenden wird das Schlangenhopping, auch Line Hoping genannt, beschrieben:
Ein Reisender, dessen Identitätsdaten bereits mit einer Identifikationskontrollstelle A verknüpft sind und sich anschließend an einer anderen Identifikationskontrollstelle B registriert, wird mit diesem verknüpft und automatisch von der Identifikationskontrollstelle A entfernt.
Ein Ausführungsbeispiel ist beispielsweise das Auflegen eines Identitätsdokumentes durch einen Reisenden an einer ersten Identifikationskontrollstelle, beispielsweise an einem Kiosk, mit einer automatischen Weiterleitung an eine zweite
Identifikationskontrollstelle, beispielsweise an einen zugehörigen Primary. Während der Wartezeit in der Schlange vor dem Primary entscheidet sich der Reisende spontan diese zu verlassen um ein eGate zu benutzen. Am eGate wird er registriert und im selben Moment automatisch aus der Schlange bei dem Primary entfernt - seine Identitätsdaten sind jetzt mit dem verwendeten eGate verknüpft.
Kann ein Reisender ein eGate nicht passieren und registriert er sich beispielsweise anschließend an dem Lesegerät einer ersten Identifikationskontrollstelle, beispielsweise eines Kiosks, so wird er in die dazugehörige Warteschlange eines Primarys einsortiert und ist nicht mehr mit dem eGate verknüpft.
Gemäß einer Ausführungsform können mobile Endgeräte wie etwa Smartphones als Ersatz für Identifikationskontrollstellen oder unterstützend für beispielsweise die
Erfassung von Referenzidentifizierungsmerkmalen eingesetzt werden. Unter Verwendung eines der individuellen Identifizierungsmerkmale als Referenzidentifizierungsmerkmale dieses Reisenden z.B. eines Fingerabdrucks oder eines Gesichtsbildes oder der Daten einer MRZ des Identitätsdokumentes können die Identitätsdaten des Reisenden aufgerufen und diesem mobilen Kontrollpunkt zugewiesen werden. Gleichzeitig können die Identitätsdaten aus der ursprünglichen Warteschlange der Identifikationskontrollstelle A gelöscht werden. Dadurch kann die Warteschlange verkürzt werden.
Die vorstehend beispielhaft beschriebenen Ausführungsbeispiele können in beliebigen Kontroll-, Einlass- und Ticket-Identifikationssysteme angewendet werden, beispielsweise für Stadien, Messegelände oder Eisenbahnen. Bezugszeichenliste
101 Identifikationskontrollstelle
102 Referenzerfassungseinrichtung
103 Identifikationskontrollstelle
104 Referenzerfassungseinrichtung
105 Identifikationskontrollstelle
107 Identifikationskontrollstelle
109 Identifikationskontrollstelle
1 1 1 Identifikationskontrollstelle
1 13 Identifikationskontrollstelle
1 15 Kommunikationsnetzwerk
1 17 zentrale Serverentität
1 19 Serverentität
123 Server
125 Datenbank
127 GCS-SW
129 Blacklist-Server
131 Datenbank
133 Blacklist-SW-Einrichtung
135 Überwachungskamera
137 Überwachungskamera
139 Kommunikationsgerät
141 Kommunikationsgerät
143 Dokumentenlesegerät
145 Dokumentenlesegerät
147 PC-Entität
149 PC-Entität
151 Anzeigevorrichtung
153 Anzeigevorrichtung
155 Anzeigevorrichtung
157 Anzeigevorrichtung
159 Anzeigevorrichtung
161 Merkmalserfassungseinrichtung
163 Merkmalserfassungseinrichtung 165 Merkmalserfassungseinrichtung
167 Merkmalserfassungseinrichtung
169 Server
171 Server
173 Server
175 Server
177 Server
201 Abbild
203 Fenster
205 Zutrittsabweisungsfeld
207 Zutrittserlaubnisfeld
209 Bereich
209a Abbildung
209b Abbildung
209c Abbildung
210 Bereich
21 1 Bereich
213 Bereich
215 Bereich
301 Identifikationskontrollstelle
303 Identifikationskontrollstelle
305 Identifikationskontrollstelle
307 Identifikationskontrollstelle
309 Identifikationskontrollstelle
31 1 Identifikationskontrollstelle
317 Schleuse
319 Schleuse
321 Überwachungskamera
323 Überwachungskamera
325 Personenpiktogramm
327 Personenpiktogramm
339 Personenpiktogramm
501 Login-Funktionalität
503 Backend-Funktionalität
505 Administrationsfunktionalität 507 Funktionalität der Identifikationskontrollstelle
509 periphere Unterstützung
51 1 Datenbankkomponenten
513 Applikationsserver-Komponenten
601 Erfassen
603 Erstellen
604 Zuordnen
605 Erfassen
607 Anzeigen
701 Identifikationskontrollstelle
703 Identifikationskontrollstelle
705 Identifikationskontrollstelle
707 Identifikationskontrollstelle
709 Zutritt
71 1 Abweisung
713 Grundzustand

Claims

PATENTANSPRÜCHE
Verfahren zum Identifizieren einer Person anhand eines Identitätsdokumentes in einem Identifikationssystem mit räumlich verteilten Identifikationskontrollstellen, mit:
Erfassen (601 ) eines Identitätsdatums anhand des Identifikationsdokumentes durch eine erste Identifikationskontrollstelle;
Erstellen (603) zumindest eines Referenzidentifizierungsmerkmals der Person;
Zuordnen (604) der Referenzidentifizierungsmerkmale zu dem erfassten
Identitätsdatum;
Erfassen (605) eines Identifizierungsmerkmals der Person durch eine zweite Identifikationskontrollstelle; und
Anzeigen (607) des erfassten Identitätsdatums durch die zweite
Identifikationskontrollstelle bei Übereinstimmung des erfassten
Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal.
Verfahren nach Anspruch 1 , wobei das erfasste Identitätsdatum zu der zweiten Identifikationskontrollstelle von einer zentralen Serverentität übertragen wird.
Verfahren nach Anspruch 1 oder 2, wobei die erste Identifikationskontrollstelle ein Dokumentenlesegerät zur Erfassung des Identitätsdatums anhand des
Identitätsdokumentes umfasst, und wobei das Identitätsdatum mittels des Dokumentenlesegerätes erfasst wird, insbesondere optisch oder elektrisch.
Verfahren nach einem der vorstehenden Ansprüche, wobei das
Referenzidentifizierungsmerkmal und das erfasste Identitätsdatum als einander zugeordnete Datensätze, insbesondere in einer Datenbank, gespeichert werden.
5. Verfahren nach einem der vorstehenden Ansprüche, wobei das erfasste
Identifizierungsmerkmal mit dem Referenzidentifizierungsmerkmal verglichen wird und wobei bei Ubereinstimmung des erfassten Identifizierungsmerkmals und des Referenzidentifizierungsmerkmals das erfasste Identitätsdatum der zweiten Identifikationskontrollstelle bereitgestellt wird.
Verfahren nach einem der vorstehenden Ansprüche, wobei das erfasste
Identitätsdatum in einer der zweiten Identifikationskontrollstelle zugeordneten Warteschlange gemäß einer Warteschlangenregel, insbesondere in einer Datenbank, gespeichert wird.
Verfahren nach Anspruch 6, wobei die Warteschlangenregel durch eine
Reihenfolge der Erfassung des Identitätsdatums bestimmt ist.
Verfahren nach einem der vorstehenden Ansprüche, wobei das
Referenzidentifizierungsmerkmal eines der folgenden Merkmale ist: ein biometrisches Merkmal, insbesondere ein Gesichtsbild, ein Fingerabdruck, oder ein Augeniris-Abbild, ein der Person oder dem Identitätsdokument zugeordneter Barcode, ein durch die erste Identifikationskontrollstelle erstellbares Dokument,
insbesondere ein Ticket, ein Merkmal des Identitätsdokumentes, insbesondere ein Inhalt einer
maschinenlesbaren Zone des Identitätsdokumentes.
Verfahren nach einem der vorstehenden Ansprüche, wobei das
Referenzidentifizierungsmerkmal auf der Basis einer Identifizierungsnummer eines Kommunikationsgerätes oder eines durch ein Kommunikationsgerät elektronisch übermittelbaren Datensatzes erstellt wird.
Verfahren nach einem der vorstehenden Ansprüche, wobei das Identitätsdatum ein Datum einer maschinenlesbaren Zone des Identitätsdokumentes ist.
Verfahren nach einem der vorstehenden Ansprüche, mit: Erfassen eines Identifizierungsmerkmals der Person durch eine dritte
Identifikationskontrollstelle;
Anzeigen des erfassten Identitätsdatums durch eine dritte
Identifikationskontrollstelle bei Übereinstimmung des erfassten
Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal.
Verfahren nach Anspruch 1 1 , wobei das erfasse Identitätsdatum durch die dritte Identifikationskontrollstelle bei Übereinstimmung des erfassten
Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal verwertet wird.
Identifikationskontrollsystem mit einer Mehrzahl von räumlich verteilten
Identifikationskontrollstellen (101 , 103, 105, 107, 109, 1 1 1 , 1 13) welche
ausgebildet sind, miteinander über ein Kommunikationsnetzwerk (1 15) zu kommunizieren, mit: einer Referenzerfassungseinrichtung (102, 104) zum Erstellen eines
Referenzidentifizierungsmerkmals der Person; einer ersten Identifikationskontrollstelle (101 , 103) zur Erfassung eines
Identitätsdatums einer Person anhand eines Identifikationsdokumentes, wobei die erste Identifikationskontrollstelle (101 , 103) ferner ausgebildet ist, das
Referenzidentifizierungsmerkmal zu dem erfassten Identitätsdatum zuzuordnen; und einer zweiten Identifikationskontrollstelle (105, 107, 109, 1 1 1 ) zum Überprüfen oder Erfassen eines Identifizierungsmerkmals oder eines
Referenzidentifizierungsmerkmals der Person, wobei die zweite
Identifikationskontrollstelle (105, 107, 109, 1 1 1 ) ferner ausgebildet ist, einen Vergleich des erfassten Identifizierungsmerkmals mit dem
Referenzidentifizierungsmerkmal oder mit den in der Serverentität gespeicherten Daten durchzuführen und das erfasste Identitätsdatum bei Übereinstimmung des erfassten Identifizierungsmerkmals mit dem Referenzidentifizierungsmerkmal anzuzeigen.
14. Identifikationskontrollsystem nach Anspruch 13, das ferner eine Serverentitat (1 17) mit einer Datenbank (125) umfasst, wobei die erste oder alle
Identifikationskontrollstellen (101 , 103, 105, 107, 109, 1 1 1 ) ausgebildet sind, das erfasste Identitätsdatum zu der Serverentitat (1 17) zu übertragen, wobei die Referenzerfassungseinrichtung (102, 104) ausgebildet ist, das
Referenzidentifizierungsmerkmal zu der Serverentitat (1 17) zu übertragen, wobei die Serverentitat (1 17) ausgebildet ist, das erfasste Identitätsdatum und das Referenzidentifizierungsmerkmal in der Datenbank (125) zu speichern und der zweiten Identifikationskontrollstelle (101 , 103) zur Verfügung zu stellen.
15. Identifikationskontrollsystem nach Anspruch 13 oder 14, das programmtechnisch eingerichtet ist, das Verfahren gemäß einem der Ansprüche 1 bis 12 auszuführen.
PCT/EP2013/052762 2012-03-02 2013-02-12 Verfahren zum identifizieren einer person WO2013127625A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP13703446.8A EP2820623A1 (de) 2012-03-02 2013-02-12 Verfahren zum identifizieren einer person
CN201380012277.XA CN104335252B (zh) 2012-03-02 2013-02-12 个人识别方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102012203311.4 2012-03-02
DE102012203311A DE102012203311A1 (de) 2012-03-02 2012-03-02 Verfahren zum Identifizieren einer Person

Publications (1)

Publication Number Publication Date
WO2013127625A1 true WO2013127625A1 (de) 2013-09-06

Family

ID=47681945

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2013/052762 WO2013127625A1 (de) 2012-03-02 2013-02-12 Verfahren zum identifizieren einer person

Country Status (4)

Country Link
EP (1) EP2820623A1 (de)
CN (1) CN104335252B (de)
DE (1) DE102012203311A1 (de)
WO (1) WO2013127625A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017009430A1 (de) 2017-10-11 2019-04-11 Mühlbauer Gmbh & Co. Kg System zur Kontrolle einer Person
CN113704727A (zh) * 2021-07-02 2021-11-26 深圳市赛云数据有限公司 一种sim卡身份校验管理及更新装置

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2500823B (en) 2013-03-28 2014-02-26 Paycasso Verify Ltd Method, system and computer program for comparing images
DE102015104768B4 (de) 2015-03-27 2023-03-16 Bundesdruckerei Gmbh Zugangssystem mit Personenerkennungsvorrichtung
CN104766372B (zh) * 2015-04-29 2017-09-26 江苏保千里视像科技集团股份有限公司 一种用人脸识别逃票判定系统及其使用方法
DE102015108330A1 (de) * 2015-05-27 2016-12-01 Bundesdruckerei Gmbh Elektronisches Zugangskontrollverfahren
CN107274523A (zh) * 2017-06-13 2017-10-20 安徽禹缤体育科技有限公司 一种基于语音识别的体育场馆用户身份安全系统
JP7192850B2 (ja) * 2018-03-22 2022-12-20 日本電気株式会社 情報取得システム、情報取得装置、サーバ、情報端末及び情報取得方法
CN110874551A (zh) * 2018-09-03 2020-03-10 上海大漠电子科技股份有限公司 用于门禁闸机通行逻辑控制的图像处理方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003052741A1 (en) * 2001-12-13 2003-06-26 Unisys Corporation Split interface handling of border crossing data
DE102007050024A1 (de) * 2007-10-17 2009-04-23 Bundesdruckerei Gmbh Personenkontrollsystem und Verfahren zum Durchführen einer Personenkontrolle
WO2011046556A1 (en) * 2009-10-15 2011-04-21 Mmrb Holdings Llc Biometric identification system
DE102010016098A1 (de) * 2010-03-23 2011-09-29 Kaba Gallenschütz GmbH Zugangskontrollvorrichtung

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19807403A1 (de) * 1998-02-21 1999-08-26 Bosch Gmbh Robert Zutrittskontrolleinrichtung
DE19851074C2 (de) * 1998-11-05 2002-03-14 Elsdale Ltd System und Verfahren zur sicheren Identifikation und Registrierung von Personen sowie eine hierfür geeignete Registriereinrichtung
JP2007249556A (ja) * 2006-03-15 2007-09-27 Fujitsu Ltd 生体情報を用いた個人認証システム，方法およびプログラム
CN100533453C (zh) * 2006-09-28 2009-08-26 京达国际科技股份有限公司 窗口登录与认证系统及其方法
GB2458087A (en) * 2006-10-30 2009-09-09 Cryptometrics Canada Inc Computerized biometric passenger identification system and method
CN101226653A (zh) * 2007-01-18 2008-07-23 中国科学院自动化研究所 基于身份证和生物特征识别技术的快速登机系统及方法
DE102007007990A1 (de) * 2007-02-17 2008-09-04 Eurodelta Gmbh Verwaltungsterminal
CN101833725A (zh) * 2010-04-15 2010-09-15 刘洪利 一种用户身份匹配比对方法,以及身份匹配系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003052741A1 (en) * 2001-12-13 2003-06-26 Unisys Corporation Split interface handling of border crossing data
DE102007050024A1 (de) * 2007-10-17 2009-04-23 Bundesdruckerei Gmbh Personenkontrollsystem und Verfahren zum Durchführen einer Personenkontrolle
WO2011046556A1 (en) * 2009-10-15 2011-04-21 Mmrb Holdings Llc Biometric identification system
DE102010016098A1 (de) * 2010-03-23 2011-09-29 Kaba Gallenschütz GmbH Zugangskontrollvorrichtung

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017009430A1 (de) 2017-10-11 2019-04-11 Mühlbauer Gmbh & Co. Kg System zur Kontrolle einer Person
WO2019072672A1 (de) 2017-10-11 2019-04-18 Muehlbauer GmbH & Co. KG System zur kontrolle einer person
US11195361B2 (en) 2017-10-11 2021-12-07 Muehlbauer GmbH & Co. KG System for monitoring a person
DE102017009430B4 (de) 2017-10-11 2024-04-25 Mühlbauer Gmbh & Co. Kg System zur Kontrolle einer Person
CN113704727A (zh) * 2021-07-02 2021-11-26 深圳市赛云数据有限公司 一种sim卡身份校验管理及更新装置

Also Published As

Publication number Publication date
CN104335252B (zh) 2017-10-13
DE102012203311A1 (de) 2013-09-05
EP2820623A1 (de) 2015-01-07
CN104335252A (zh) 2015-02-04

Similar Documents

Publication Publication Date Title
WO2013127625A1 (de) Verfahren zum identifizieren einer person
EP2203900B1 (de) Personenkontrollsystem und verfahren zum durchführen einer personenkontrolle
DE102010016098A1 (de) Zugangskontrollvorrichtung
EP3033708B1 (de) Verfahren zum auswerten eines dokuments
EP2710561B1 (de) Vorrichtung zur zugangskontrolle, zugangskontrollsystem und verfahren zur zugangskontrolle
EP2820624B1 (de) Verfahren zum identifizieren einer person
EP3471068A1 (de) Verteiltes system zum verwalten von personenbezogenen daten, verfahren und computerprogrammprodukt
EP3249615A1 (de) Verfahren zum auslesen von zugangsberechtigungen oder von ids aus zumindest einem kundenmedium mittels mehrerer leseeinrichtungen einer zugangskontrollvorrichtung und zur auswertung der ausgelesenen ids oder zugangsberechtigungen
WO2016070872A1 (de) Verfahren zum bereitstellen eines zugangscodes auf einem portablen gerät und portables gerät
DE102017009430B4 (de) System zur Kontrolle einer Person
DE102011054449B4 (de) Selbstlernende personallose biometrische Zutrittskontrolle
DE102022106241A1 (de) Kontaktlose Identifizierung und Authentifizierung einer Person
DE102017126353A1 (de) Authentifizierungssystem zur authentifizierung einer person, verfahren zur authentifizierung und computerprogrammprodukt
WO2016037295A1 (de) Identifizierungssystem, verfahren und benutzermedium
EP4300384A1 (de) Hintergrundsystem für ein personentransportsystem
EP4336462A1 (de) Verfahren zur präzisen gesichtserkennung und detektion von gesichtsbildmanipulationen
EP4336471A1 (de) Verfahren zur präzisen gesichtserkennung und detektion von gesichtsbildmanipulationen
WO2019149490A1 (de) Verfahren zur gewährung eines personenzugangs zu von der person zu betretenen geschützten bereichen
DE102008004480A1 (de) System zur Bearbeitung von Werteinheiten
EP1244040A2 (de) Vorrichtung und Verfahren zum automatischen Management von merkmals- und zeitbezogenen Daten
DE102014219713A1 (de) Verfahren und System zum Erfassen des Aufenthalts eines Nutzers in einem begrenzten Bereich
DE102010022710A1 (de) System und Verfahren zur Verifikation einer Person
DE102011113701A1 (de) Verfahren und System zur Freischaltung eines Benutzers an einem Dienstterminal
WO2009059595A1 (de) Verfahren und steuerungseinheit zum erkennen von berechtigten personen
DE102009017873A1 (de) Verfahren und Vorrichtung für intelligente Zugangsberechtigungskontrolle

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13703446

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2013703446

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE