DE102014000356A1

DE102014000356A1 - System for identifying persons, has memory units for storing reference data sets that are read in memories of identification units and/or readout from memories through interface, and control device provided for read in and readout of sets

Info

Publication number: DE102014000356A1
Application number: DE201410000356
Authority: DE
Inventors: Leopold Gallner; Signot Keldorfer
Original assignee: Individual
Current assignee: Ekey Biometric Systems At GmbH
Priority date: 2013-01-14
Filing date: 2014-01-08
Publication date: 2014-07-17
Also published as: AT513807A2; AT513807B1; AT513807A3

Abstract

The system has multiple identification units (1, 2) partially arranged outside a mutual short range. The identification units include a wireless interface for the mutual short range for communication with portable terminals (7). The portable terminals include memory units (8) for storing reference data sets, which are read in memories (4) of the identification units and/or readout from the memories through the wireless interface, of biometric patterns i.e. fingerprints, associated to preset persons. A control device is provided for read in and readout of the reference data sets.

Description

Die Erfindung bezieht sich auf eine Anlage mit mehreren, wenigstens zum Teil außerhalb des gegenseitigen Nahbereichs angeordneten Identifikationseinheiten, die eine Aufnahmeeinheit zur Erfassung von Datensätzen biometrischer Muster, einen Speicher für Referenzdatensätze von bestimmten Personen zugeordneten biometrischen Mustern und eine Vergleichsstufe für die erfassten Datensätze und die Referenzdatensätze aufweisen.The invention relates to a system comprising a plurality of identification units arranged at least partially outside the mutual proximity, comprising a recording unit for recording biometric pattern data sets, a memory for reference data sets of biometric patterns associated with particular persons, and a comparison stage for the acquired data sets and the reference data sets exhibit.

In Anlagen zur Identifikation von Personen anhand biometrischer Muster wird für jede zu identifizierende Person ein aus einem biometrischen Muster abgeleiteter Referenzdatensatz abgespeichert. Aus dem zur Identifikation einer Person in einer Identifikationseinheit über eine Aufnahmeeinheit, beispielsweise einen Sensor, erfassten biometrischen Muster dieser Person wird ein entsprechender Datensatz ermittelt, der mit dem abgespeicherten Referenzdatensatz verglichen wird, um bei einer vorgegebenen Mindestähnlichkeit der Datensätze die Identität der jeweiligen Person festzustellen. Bei Verwendung mehrerer Identifikationseinheiten können die Referenzdatensätze in herkömmlicher Weise über eine zentrale Steuer- bzw. Speichereinheit verwaltet werden, was eine Kommunikation zwischen den einzelnen Identifikationseinrchtungen und der zentralen Steuereinheit bedingt. Bei Identifikationseinrichtungen, die außerhalb eines Nahbereichs angeordnet sind, bringt dieser zwingende Datenaustausch einen erhöhten Konstruktionsaufwand mit sich, weil die Kommunikationsverbindungen zwischen der zentralen Steuereinheit und den einzelnen Identifikationseinrichtungen entsprechend eingerichtet werden müssen. Um diesen Aufwand zu vermeiden, sind in jeder Identifikationseinheit die biometrischen Muster der zu identifizierenden Personen über eine Aufnahmeeinheit zu erfassen, bevor aus diesen erfassten biometrischen Mustern ein Referenzdatensatz gebildet und abgespeichert werden kann. Dies bedeutet nicht nur, dass der Aufnahmeprozess an jeder Identifikationseinheit gesondert durchgeführt werden muss, sondern auch, dass in jeder Identifikationseinheit die Referenzdatensätze je für sich angelegt und gewartet werden müssen, sodass damit gerechnet werden muss, dass für eine zu identifizierende Person unterschiedliche Referenzdatensätze in den einzelnen Identifikationseinheiten angelegt werden und daher unterschiedliche Maßstäbe für die Identifizierung vorliegen.In systems for identifying persons using biometric patterns, a reference data set derived from a biometric pattern is stored for each person to be identified. A corresponding data record is determined from the biometric pattern of this person for identifying a person in an identification unit via a recording unit, for example a sensor, which is compared with the stored reference data record in order to determine the identity of the respective person for a given minimum similarity of the data records. When using multiple identification units, the reference data sets can be managed in a conventional manner via a central control or storage unit, which requires communication between the individual identification devices and the central control unit. For identification devices which are arranged outside of a vicinity, this compulsory data exchange entails an increased design effort because the communication links between the central control unit and the individual identification devices must be set up accordingly. In order to avoid this effort, the biometric patterns of the persons to be identified are to be recorded in each identification unit via a recording unit, before a reference data record can be formed and stored from these recorded biometric patterns. This not only means that the recording process must be carried out separately at each identification unit, but also that in each identification unit, the reference data sets have to be created and maintained separately, so that it must be expected that for a person to be identified different reference records in the individual identification units are created and therefore different standards for identification exist.

Damit ein biometrisches Schloss von mehreren Personen benützt werden kann, wie dies insbesondere bei Fahrzeugen der Fall ist, ist es bekannt ( EP 1 536 380 A1 ), die Referenzdatensätze der berechtigten Personen mit Hilfe eines Terminals aus den über eine Aufnahmeeinheit erfassten Fingerabdrücken zu erstellen und über ein Telefonnetz auf das biometrische Schloss zu übertragen. Abgesehen davon, dass gesonderte Aufnahmeeinheiten für die Erfassung der Fingerabdrücke sowohl dem Terminal als auch dem biometrischen Schloss zugeordnet werden müssen, wird durch dieses bekannte Verfahren lediglich das Einrichten des biometrischen Schlosses für mehrere Benützer über das Terminal vereinfacht, ohne die Schwierigkeiten zu berühren, die sich mit Anlagen aus einer Mehrzahl von Identifikationseinheiten ergeben.For a biometric lock to be used by several persons, as is the case in particular with vehicles, it is known ( EP 1 536 380 A1 ) to create the reference records of the authorized persons using a terminal from the captured via a recording unit fingerprints and to transfer over a telephone network to the biometric lock. Apart from requiring separate fingerprint capture units to be associated with both the terminal and the biometric lock, this known method merely simplifies the setup of the biometric lock for multiple users through the terminal without affecting the difficulties encountered with systems from a plurality of identification units.

Der Erfindung liegt somit die Aufgabe zugrunde, eine einfache Verwaltung von Referenzdatensätzen auf mehreren außerhalb des gegenseitigen Nahbereichs angeordneten Identifikationseinheiten einer gemeinsamen Anlage zu ermöglichen.The invention is thus based on the object of enabling a simple administration of reference data sets on a plurality of identification units of a common system arranged outside the mutual short range.

Ausgehend von einer Anlage der eingangs geschilderten Art löst die Erfindung die gestellte Aufgabe dadurch, dass die Identifikationseinheiten eine drahtlose Schnittstelle für den Nahbereich zur Kommunikation mit einem tragbaren Endgerät umfassen, das eine Speichereinheit für über die drahtlose Schnittstelle aus den Speichern der Identifikationseinheiten auslesbare und/oder in diese Speicher einlesbare Referenzdatensätze sowie eine Steuereinrichtung zum Ein- und Auslesen dieser Referenzdatensätze aufweist.Based on a system of the type described above, the invention achieves the stated object in that the identification units comprise a wireless interface for the near field for communication with a portable terminal, which can be read a storage unit for over the wireless interface from the memories of the identification units and / or has reference data records which can be read in this memory and a control device for reading in and reading out these reference data records.

Zufolge dieser Maßnahmen müssen die den zu identifizierenden Personen zugeordneten Referenzdatensätze weder an jeder Identifikationseinheit getrennt erfasst und abgespeichert noch über eine zentrale Steuereinrichtung den Identifikationseinheiten übermittelt werden. Es genügt, einen Referenzdatensatz auf einer Identifikationseinheit zu erfassen und dann mit Hilfe des tragbaren Endgerätes auf eine oder mehrere andere Identifikationseinheiten zu verteilen. Zu diesem Zweck wird innerhalb des Nahbereichs einer Identifikationseinheit zwischen dieser Identifikationseinheit und dem tragbaren Endgerät eine bidirektionale temporäre Kommunikationsverbindung über entsprechende Schnittstellen hergestellt, sodass über die Steuereinrichtung einerseits in der Identifikationseinheit abgespeicherte Referenzdatensätze in das Endgerät ausgelesen und andererseits aus dem Endgerät Referenzdatensätze in die Identifikationseinheit eingelesen werden können. Das tragbare Endgerät benötigt daher keine eigene Aufnahmeeinheit zur Erfassung biometrischer Muster. Darüber hinaus können die für die Kommunikationsverbindung benötigten Sende- und Empfangseinrichtungen aufgrund der zeitlichen und räumlichen Begrenzung dieser Kommunikationsverbindung vergleichsweise einfach aufgebaut sein. Wenngleich drahtgebundene Kommunikationsverbindungen nicht ausgeschlossen werden können, ergeben sich vorteilhafte Konstruktionsbedingungen mit drahtlosen Kommunikationsschnittstellen für einen Nahbereich. Unter einem Nahbereich werden bei drahtlosen Kommunikationsverbindungen üblicherweise Übertragungsstrecken von wenigen Metern verstanden, wie dies beispielsweise gemäß dem Bluetooth-, NFC- oder ZigBee-Standard der Fall ist. Aufgrund dieser Nahbereichsverbindung brauchen weder die Identifikationseinheiten noch das tragbare Endgerät eine dauerhafte Verbindung zu einem Kommunikationsnetz aufrechtzuerhalten. Nach der Übertragung eines Referenzdatensatzes von einer Identifikationseinheit auf das tragbare Endgerät kann somit die Kommunikationsverbindung abgebrochen werden, beispielsweise durch ein Entfernen des Endgeräts aus dem Nahbereich. Im Nahbereich einer anderen Identifikationseinheit kann dann der abgespeicherte Referenzdatensatz aus dem tragbaren Endgerät in diese Identifikationseinheit eingelesen werden. Dadurch wird eine einheitliche Verwaltung der Referenzdatensätze für alle Identifikationseinheiten mögliche, ohne dass hierfür eine zentrale Steuereinheit erforderlich wäre. Es braucht wohl nicht näher hervorgehoben zu werden, dass zur zusätzlichen Absicherung der Referenzdatensätze diese in einer verschlüsselten Form übertragen und gespeichert werden können.As a result of these measures, the reference data sets assigned to the persons to be identified need not be separately recorded and stored at each identification unit, nor transmitted to the identification units via a central control device. It suffices to record a reference data record on an identification unit and then to distribute it to one or more other identification units with the aid of the portable terminal. For this purpose, a bidirectional temporary communication connection is established via corresponding interfaces within the vicinity of an identification unit between this identification unit and the portable terminal, so that reference data sets stored in the identification unit via the control unit are read into the terminal and read from the terminal reference data records into the identification unit can. The portable terminal therefore does not require its own recording unit for detecting biometric patterns. In addition, the time required for the communication link transmitting and receiving devices due to the temporal and spatial limitation of this communication connection can be constructed comparatively simple. While wireline communication links can not be excluded, advantageous design conditions with short range wireless communication interfaces result. Under a near range are usually in wireless communication links Understood transmission links of a few meters, as is the case for example according to the Bluetooth, NFC or ZigBee standard. Because of this short-range connection, neither the identification units nor the portable terminal need to maintain a permanent connection to a communication network. After the transmission of a reference data set from an identification unit to the portable terminal, the communication connection can thus be aborted, for example by removing the terminal from the near area. In the vicinity of another identification unit, the stored reference data record from the portable terminal can then be read into this identification unit. As a result, a uniform administration of the reference data sets for all identification units is possible without requiring a central control unit for this purpose. Needless to say, it should not be emphasized that, in order to further secure the reference data sets, they can be transmitted and stored in an encrypted form.

Zur zusätzlichen Absicherung der Anlage können die Identifikationseinheiten einen Kennungsspeicher für eine dem tragbaren Endgerät zugeordnete und über die drahtlose Schnittstelle übertragbare Kennung umfassen. Auf diese Weise wird sichergestellt, dass die im Speicher der Identifikationseinheit hinterlegten Referenzdatensätze nur auf jene tragbaren Endgeräte übertragen werden, deren Kennungen im Kennungsspeicher dieser Identifikationseinheit hinterlegt sind. Mit Hilfe dieser eindeutigen Kennung können dem tragbaren Endgerät auch unterschiedliche Berechtigungen für den Zugriff auf die Identifikationseinheiten zugewiesen werden. In diesem Zusammenhang kann auch festgelegt werden, ob Referenzdatensätze dauerhaft in der Identifikationseinheit abgespeichert bleiben oder ob einzelne Referenzdatensätze bei der nächsten positiven Identifikation von der Identifikationseinheit gelöscht werden.For additional security of the system, the identification units may include an identifier memory for a portable terminal assigned to the transferable via the wireless interface identifier. In this way, it is ensured that the reference data sets stored in the memory of the identification unit are only transmitted to those portable terminals whose identifiers are stored in the identification memory of this identification unit. With the help of this unique identifier, the portable terminal can also be assigned different authorizations for access to the identification units. In this context, it can also be determined whether reference data records remain permanently stored in the identification unit or whether individual reference data records are deleted by the identification unit on the next positive identification.

Besonders vorteilhafte Handhabungsbedingungen ergeben sich, wenn wenigstens zwei tragbare Endgeräte vorgesehen sind, die zur gegenseitigen Übermittlung von gespeicherten Referenzdatensätzen Schnittstellen für ein Kommunikationsnetz aufweisen. Demzufolge ist es möglich, die auf ein erstes tragbares Endgerät übertragenen Referenzdatensätze über ein bestehendes Kommunikationsnetz, beispielsweise ein herkömmliches Mobilfunknetz, in einer abgesicherten Form auf ein zweites tragbares Endgerät zu übertragen, das zu diesem Zweck weder im Nahbereich des ersten tragbaren Endgerätes noch im Nahbereich einer Identifikationseinheit der Anlage angeordnet sein muss.Particularly advantageous handling conditions arise when at least two portable terminals are provided which have interfaces for a communication network for the mutual transmission of stored reference data records. Consequently, it is possible to transmit the reference data sets transmitted to a first portable terminal via an existing communication network, for example a conventional mobile radio network, in a secure form to a second portable terminal, which for this purpose neither in the vicinity of the first portable terminal nor in the vicinity of one Identification unit of the system must be arranged.

In der Zeichnung ist der Erfindungsgegenstand beispielsweise dargestellt. Es zeigenIn the drawing, the subject invention is shown, for example. Show it

1 eine erfindungsgemäße Anlage in einem schematischen Blockschaltbild und 1 an inventive system in a schematic block diagram and

2 eine der 1 entsprechende Darstellung einer abgewandelten erfindungsgemäßen Anlage. 2 one of the 1 corresponding representation of a modified inventive system.

Die in der 1 dargestellte Anlage umfasst mehrere zumindest gruppenweise außerhalb ihres Nahbereichs angeordnete Identifikationseinheiten, von denen aus Übersichtlichkeitsgründen leidglich zwei Identifikationseinheiten 1 und 2 dargestellt sind. Diese Identifikationseinheiten 1, 2 weisen je eine Aufnahmeeinheit 3 zur Erfassung von biometrischer Mustern, beispielsweise von Fingerabdrücken auf, wobei aus den erfassten biometrischen Mustern Datensätze zur Identifizierung einer Person abgeleitet werden, um diese Datensätze mit in einem Speicher 4 abgespeicherten, bestimmten Personen zugeordneten Referenzdatensätzen zu vergleichen. Zu diesem Zweck ist eine Vergleichsstufe 5 vorgesehen. Bei einer ausreichenden Ähnlichkeit beziehungsweise Übereinstimmung der Datensätze der über die Aufnahmeeinheit 3 erfassten biometrischen Muster wird eine nicht näher dargestellte Treiberstufe für eine Anzeigeeinrichtung beziehungsweise für ein externes Relais in herkömmlicher Weise angesteuert. Zum Unterschied von herkömmlichen Identifikationseinheiten dieser Art sind die Identifikationseinheiten 1 und 2 zusätzlich mit einer Sende- und Empfangseinrichtung 6 zur drahtlosen Nahbereichskommunikation versehen, über die der Speicher 4 ausgelesen beziehungsweise beschrieben werden kann.The in the 1 The system illustrated comprises a plurality of identification units, which are arranged at least in groups outside their vicinity, of which two identification units are tolerably involved for reasons of clarity 1 and 2 are shown. These identification units 1 . 2 each have a receiving unit 3 for capturing biometric patterns, for example fingerprints, wherein data sets for identifying a person are derived from the acquired biometric patterns, with these data sets being stored in a memory 4 to compare stored, assigned to certain persons associated reference data sets. For this purpose is a comparison stage 5 intended. With a sufficient similarity or agreement of the records of the recording unit 3 detected biometric pattern is driven a non-illustrated driver stage for a display device or for an external relay in a conventional manner. Unlike conventional identification units of this type are the identification units 1 and 2 additionally with a transmitting and receiving device 6 provided for wireless short-range communication, over which the memory 4 can be read out or described.

Neben den Identifikationseinheiten 1, 2 ist in der Anlage wenigstens ein erstes tragbares Endgerät 7 vorgesehen, das eine Speichereinheit 8 für Referenzdatensätze aufweist. Zum Aufbau einer Kommunikationsverbindung 9 beispielsweise mit der Identifikationseinheit 1 umfasst das tragbare Endgerät 7 eine mit den Sende- und Empfangseinrichtungen 6 der Identifikationseinheiten 1, 2 kompatible Sende- und Empfangseinrichtung 10, über die die Speichereinheit 8 des Endgerätes 7 ausgelesen beziehungsweise beschrieben werden kann. Die Parameter der Sende- und Empfangseinrichtungen 6, 10 sind dabei derart gewählt, dass eine Kommunikationsverbindung 9 zwischen den Identifikationseinheiten 1, 2 und dem tragbaren Endgerät 7 nur innerhalb eines gegenseitigen Nahbereiches von wenigen Metern hergestellt werden kann. Wenngleich das Endgerät 7 im Nahbereich von mehreren Identifikationseinheiten 1, 2 liegen und dabei abwechselnd mit diesen kommunizieren kann, muss wohl in den meisten Fällen das tragbare Endgerät 7 aus dem Nahbereich der ersten Identifikationseinheit 1 in eine Position 11 innerhalb des Nahbereiches der zweiten Identifikationseinheit 2 bewegt werden, um mit dieser eine Kommunikationsverbindung 12 aufbauen zu können.In addition to the identification units 1 . 2 is at least a first portable terminal in the system 7 provided, which is a storage unit 8th for reference records. To establish a communication connection 9 for example, with the identification unit 1 includes the portable terminal 7 one with the transmitting and receiving devices 6 the identification units 1 . 2 compatible transmitting and receiving device 10 about which the storage unit 8th of the terminal 7 can be read out or described. The parameters of the transmitting and receiving devices 6 . 10 are chosen such that a communication connection 9 between the identification units 1 . 2 and the portable terminal 7 can only be produced within a mutual close range of a few meters. Although the terminal 7 in the vicinity of several identification units 1 . 2 lie and thereby can communicate with them alternately, probably in most cases, the portable device 7 from the vicinity of the first identification unit 1 in a position 11 within the vicinity of the second identification unit 2 be moved to communicate with this one 12 to build up.

Gemäß der in der 2 dargestellten Ausführungsform weist die Anlage neben dem ersten tragbaren Endgerät 7 wenigstens ein weiteres tragbares Endgerät 13 auf. Die tragbaren Endgeräte 7, 13 sind dabei jeweils mit einer weiteren, nicht näher dargestellten Kommunikationsschnittstelle für ein bestehendes Kommunikationsnetz 14, beispielsweise ein Mobilfunknetz, ausgerüstet, mit dem beide tragbaren Endgeräte 7, 13 eine permanente Kommunikationsverbindung 15 unterhalten. Es kann daher von dem im Nahbereich der Identifikationseinheit 1 angeordneten tragbaren Endgerät 7 ein beispielsweise aus dem Speicher 4 der Identifikationseinheit 1 ausgelesener Referenzdatensatz über das Kommunikationsnetz 14 an das tragbare Endgerät 13 übermittelt und von diesem aus an die Identifikationseinheit 2 übertragen werden. According to the in the 2 illustrated embodiment, the system next to the first portable terminal 7 at least one more portable terminal 13 on. The portable terminals 7 . 13 are each with a further, not shown communication interface for an existing communication network 14 , For example, a mobile network, equipped with both portable devices 7 . 13 a permanent communication connection 15 to chat. It may therefore be close to that of the identification unit 1 arranged portable terminal 7 for example, from memory 4 the identification unit 1 read reference data set via the communication network 14 to the portable terminal 13 transmitted and from this to the identification unit 2 be transmitted.

Die Referenzdatensätze können in einer solchen Anlage erzeugt werden, indem über eine Aufnahmeeinheit 3 einer Identifikationseinheit 1 ein biometrisches Muster der zu identifizierenden Person mehrfach erfasst wird um aus den daraus ermittelten Datensätzen einen geeigneten Referenzdatensatz zu erstellen.The reference data sets can be generated in such a system by using a recording unit 3 an identification unit 1 a biometric pattern of the person to be identified is recorded several times in order to create a suitable reference data record from the data records determined therefrom.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

EP 1536380 A1 [0003]

Claims

Installation for the identification of persons with several identification units arranged at least partially outside the mutual vicinity ( 1 . 2 ), which is a recording unit ( 3 ) for collecting biometric pattern datasets, a memory ( 4 ) for reference data sets of biometric patterns assigned to particular persons and a comparison level ( 5 ) for the recorded data records and the reference data records, characterized in that the identification units ( 1 . 2 ) a short-range wireless interface for communicating with a portable terminal ( 7 . 13 ) comprising a memory unit ( 8th ) for the wireless interface from the memories ( 4 ) of the identification units ( 1 . 2 ) readable and / or into these memories ( 4 ) has readable reference data sets and a control device for reading in and out of these reference data sets.

Plant according to claim 1, characterized in that the identification units ( 1 . 2 ) an identifier memory for a portable terminal ( 7 . 13 ) and can be transmitted via the wireless interface.

Installation according to one of claims 1 or 2, characterized in that at least two portable terminals ( 7 . 13 ) are provided, which have interfaces for a communication network for the mutual transmission of stored reference data records.