DE20309254U1 - Zugangssystem - Google Patents

Description

Zugangssystem

Die Erfindung betrifft ein Zugangssystem mit einer Eingabevorrichtung, die einem Nutzer zugänglich und dazu in der Lage ist, eine Authentifizierungs- und/oder Identifizierungsinformation, die durch den Nutzer bereitgestellt wird, zu lesen, und einer Wiegand-Steuereinheit, die mit der Eingabevorrichtung verbunden ist, um die Information, die durch den Nutzer bereitgestellt wird, auszuwerten, wobei die Steuereinheit in einem sicheren Bereich untergebracht ist, der von der Eingabevorrichtung entfernt liegt.

Sicherheitssysteme, die Wiegand-Lesegeräte und -Steuereinheiten benutzen, welche die von einer Wiegandkarte gelesenen Daten auswerten können, sind allgemein bekannt und werden in großem Umfang in verschiedenen Anwendungen eingesetzt, wie z. B. in Systemen zum Entriegeln von Türen oder Parkgaragentoren etc. Gewöhnlich ist das Wiegand-Lesegerät so angeordnet, daß es dem Nutzer (Wiegandkartenbesitzer) zugänglich ist, während die Steuereinheit, die nach einer positiven Auswertung der Daten eine sicherheitsrelevante Operation ausführt (z. B. das Entriegeln einer Tür), in einem Bereich angeordnet ist, der dem Nutzer nicht zugänglich ist, z. B. in einem geschlossenen Raum, um ein bestimmtes Sicherheitsniveau zu garantieren.

Die US-A-5,679,945 zeigt ein Zugangssystem der eingangs genannten Art, das ein „intelligentes" Kartenlesegerät bereitstellt, um vorhandene Magnetstreifenlesegeräte, Barcodelesegeräte und Wiegand-Lesegeräte zu

	«»	··	• · · · ·	• * ·
	t t	·· • t ·	*« »· -2/8-
Prinz & Partner S 4977 DE	··»♦	*·

28. AUGUST 2003

ersetzen, ohne die Notwendigkeit, bestehende Computersysteme umzurüsten, die an die vorhandenen Lesegeräte angeschlossen sind.

Die Erfindung stellt ein Zugangssystem mit einem extrem hohen Sicherheitsniveau bereit.

Dieses Ziel der Erfindung wird mit einem Sicherheitssystem der eingangs genannten Art erreicht, wobei das Zugangssystem weiter einen Konverter umfaßt, der mit der Eingabevorrichtung und der Steuereinheit verbunden ist, wobei die Eingabevorrichtung eine Verschlüsselungseinrichtung umfaßt, um die Information, die vom Nutzer bereitgestellt wird, zu verschlüsseln, und der Konverter dazu in der Lage ist, die verschlüsselte Information in ein Standard-Wiegandsignal zu konvertieren. Damit stellt das Zugangssystem ein höheres Sicherheitsniveau bereit, weil die Daten, die von der Eingabevorrichtung gelesen werden, in einer verschlüsselten Form übertragen werden. Weiter bietet das System eine größere Flexibilität, weil es nicht auf Wiegand-Lesegeräte als Eingabevorrichtungen beschränkt ist, während die bestehenden Wiegand-Steuereinheiten weiter benutzt werden können.

Vorzugsweise ist der Konverter zusammen mit der Steuereinheit in dem sicheren Bereich untergebracht. In dieser Konfiguration besteht keine Möglichkeit, die Information abzufangen und zu mißbrauchen.

Dies garantiert eine noch höhere Sicherheit im Bezug auf den Datentransfer von der Eingabevorrichtung zur Steuereinheit, weil es nicht möglich ist, die Aumentifizierimgs-/Identifikationsinforrnation, die durch den Nutzer bereitgestellt wird, abzufangen und zu mißbrauchen, da die Information verschlüsselt ist, bis sie den Konverter erreicht, der zusammen mit der Steuereinheit in dem sicheren Bereich angeordnet ist, der einem Betrüger nicht zugänglich ist. Mit anderen Worten: es wird ein sicherer Kommunikationskanal zwischen der Eingabevorrichtung und dem sicher angeordneten Konverter bereitgestellt.

Prinz & Partner

S 4977 DE - 3/8 - 28. AUGUST 2003

Die Eingabevorrichtung umfaßt vorzugsweise ein Smart-Card-Lesegerät, in das ein sicherer Ausgang implementiert werden kann, z. B. ein RS 485- oder ein TCP/IP-Ausgang.

Gemäß einer bevorzugten Ausführungsform der Erfindung umfaßt das Zugangssystem weiter einen Host-Computer, der mit der Eingabevorrichtung verbunden ist und von dieser entfernt angeordnet ist. Vorzugsweise ist der Host-Computer auch mit der Steuereinheit verbunden, und die Daten zwischen der Eingabevorrichtung und dem Host-Computer werden unter Nutzung eines RS 485- oder eines TCP/IP-Protokolls übertragen.

Somit kann der entfernt angeordnete Host-Computer ein existierender Host-Computer eines Zugangskontrollsystems sein, der, nach einer kleinen Veränderung und/oder Ergänzung der Systemsoftware, dazu benutzt werden kann, die Eingabevorrichtung in einer sicheren Weise zu konfigurieren und zu steuern.

Weitere Einzelheiten der Erfindung ergeben sich aus der folgenden Beschreibung in Verbindung mit den dazugehörigen Zeichnungen. In den Zeichnungen zeigen:

Figur 1 ein Zugangssystem gemäß dem Stand der Technik,

Figur 2 ein Zugangssystem gemäß einer Ausführungsform der Erfindung, und

Figur 3 ein erweitertes Zugangssystem gemäß einer weiteren Ausführungsform der Erfindung.

Das in Figur 1 dargestellte Zugangssystem nach dem Stand der Technik umfaßt ein Standard-Wiegand-Lesegerät 10 und eine Wiegand-Steuereinheit 12, die dafür ausgelegt ist, Daten von einem Standard-Wiegand-Lesegerät zu erhalten. Die Steuereinheit 12 ist in einem sicheren Bereich 14 angeordnet, der vom Wiegand-Lesegerät 10 entfernt ist, welches einem Nutzer zugänglich ist. Um Zugang zu erhalten, schiebt der Nutzer seine Wiegandkarte (nicht gezeigt), die Authentifizierungs- und, falls nötig, Identifizierungsinformation enthält, in das

Prinz & Partner

s 4977 de - 4/8 - 28. august 2003

Wiegand-Lesegerät 10 ein. Die Information wird vom Lesegerät 10 an die Steuereinheit 12 übertragen, wo die Information ausgewertet wird. Abhängig vom Resultat der Auswertung führt die Steuereinheit 12 entweder eine sicherheitsrelevante Operation aus, z. B. das Entriegeln einer Tür oder ähnliches, um dem Nutzer den geforderten Zugang zu gewähren, oder sie verweigert eine solche Operation.

Die in Figur 2 gezeigte Ausführungsform der Erfindung benutzt ebenfalls eine Wiegand-Steuereinheit 12. (Es ist zu beachten, daß der Ausdruck „Wiegand-Steuereinheit" nicht auf eine bestimmte Hardwarekonfiguration beschränkt ist, sondern auch jede geeignete Steuereinheit umfaßt, die dazu in der Lage ist, Signale/Daten in einem Wiegandformat zu verarbeiten, indem eine entsprechende Software verwendet wird.) Das Standard-Wiegand-Lesegerät ist jedoch durch eine andere Eingabevorrichtung ersetzt, insbesondere ein Smart-Card-Lesegerät 16, in das eine Smart-Card (nicht gezeigt) eingeschoben werden kann, die die Authentifizierungs-/Identifizierungsinformation enthält. Das Smart-Card-Lesegerät 16 umfaßt Mittel zur Verschlüsselung der Information, die auf der Smart-Card gespeichert ist, und einen RS 485- oder einen TCP/IP-Ausgang. Das Zugangssystem gemäß der Erfindung umfaßt ferner einen Konverter 18, der sowohl mit dem Smart-Card-Lesegerät 16 als auch mit der Steuereinheit 12 verbunden ist. Der Konverter 18 und die Steuereinheit 12 sind zusammen in einem sicheren, von dem Smart-Card-Lesegerät 16 entfernten Bereich 14 angeordnet und haben eine direkte Schnittstellenverbindung.

Im folgenden wird der Betrieb des Zugangssystems der Figur 1 beschrieben. Der Nutzer schiebt seine Smart-Card in das Smart-Card-Lesegerät ein. Die Information auf der Smart-Card wird gelesen und durch Verschlüsselungsmittel des Smart-Card-Lesegeräts 16 verschlüsselt. Die verschlüsselte Information wird an den Konverter 18 übertragen, wobei ein sicheres RS 485- oder TCP/IP Protokoll verwendet wird. Deshalb kann die Verbindung zwischen dem Smart-Card-Lesegerät 16 und dem Konverter 18 als „sicherer Kanal" betrachtet werden.

Der Konverter 18 konvertiert die verschlüsselte Information in ein Standard-

Prinz & Partner

S 4977 DE - 5/8 - 28. AUGUST 2003

Wiegandsignal und sendet sie an die Steuereinheit'12. Die Steuereinheit 12 ist dazu in der Lage, das Wiegandsignal auszuwerten und entscheidet, ob es den Zugang erlaubt oder verweigert.

Figur 3 stellt eine weitere Ausfiihrungsform der Erfindung dar, die im wesentlichen die gleiche Konfiguration wie die Ausführungsform von Figur 2 hat, aber weiter einen entfernten Host-Computer 20 aufweist, der sowohl mit der Eingabevorrichtung, vorzugsweise einem Smart-Card-Lesegerät 16, und der Steuereinheit 12 verbunden ist. Der Host-Computer 20 ist außerhalb des sicheren Bereichs 14 der Steuereinheit 12 und des Konverters 18 angeordnet. Die Kommunikation zwischen dem Host-Computer 20 und dem Smart-Card-Lesegerät 16 wird durch einen weiteren sicheren Kanal geschaffen, d. h. die Daten werden unter Nutzung eines RS 485- oder eines TCP/IP-Protokolls übertragen.

Der Betrieb des Zugangssystems der Figur 3, um Zugang zu erhalten, ist der gleiche wie oben beschrieben. Jedoch kann das Zugangssystem leicht an verschiedene Erfordernisse angepaßt werden. Z. B. wird der sichere Kanal zwischen dem entfernten Host-Computer 20 und dem Smart-Card-Lesegerät 16 dazu benutzt, die Konfiguration des Smart-Card-Lesegeräts 16 auf Anweisung des Host-Computers 20 auf komfortable und sichere Weise zu ändern. Darüber hinaus kann der Host-Computer 20 dazu benutzt werden, den Eingabevorrichtungstyp festzulegen, der erforderlich ist, um Zugang zu erhalten. Geeignete Eingabevorrichtungen umfassen kontaktlose Smart-Card-Lesegeräte, Kontakt-Smart-Card-Lesegeräte, PIN-Tastaturen, biometrische Vorrichtungen (z. B. Fingerabdrucklesegeräte) und Kombinationen davon. Die erforderlichen Eingabevorrichtungen können als eine Funktion des Sicherheitsrisikoniveaus, des Wochentags, der Tageszeit oder anderer Bedingungen geändert werden. Die Verbindung zwischen dem Host-Computer 20 und der Steuereinheit 12 erlaubt es zu überprüfen, ob eine Steuereinheit-Operation erfolgreich ausgeführt wurde. Weiter kann der Host-Computer 20 dazu benutzt werden, eine mögliche Fehlfunktion der Steuereinheit 12 durch Verwendung von Testsignalen zu identifizieren.

• · &bgr;

• ··

Prinz & Partner

s 4977 de - 6/8 - 28. august 2003

Es versteht sich, daß die Erfindung nicht auf Ausfuhrungsformen beschränkt ist, die ein RS 485- oder TCP/IP-Protkoll benutzen. Die Kommunikation über die sicheren Kanäle kann auch durch ein anderes geeignetes Protokoll bereitgestellt werden.

Claims (8)

1. Zugangssystem mit einer Eingabevorrichtung, die einem Nutzer zugänglich und dazu in der Lage ist, eine Authentifizierungs- und/oder Identifizierungsinformation, die durch den Nutzer bereitgestellt wird, zu lesen, und einer Wiegand-Steuereinheit (12), die mit der Eingabevorrichtung verbunden ist, um die Information, die durch den Nutzer bereitgestellt wird, auszuwerten, wobei die Steuereinheit (12) in einem sicheren Bereich (14), der von der Eingabevorrichtung entfernt liegt, untergebracht ist, dadurch gekennzeichnet, daß das Zugangssystem weiter einen Konverter (18) umfaßt, der mit der Eingabevorrichtung und der Steuereinheit (12) verbunden ist, wobei die Eingabevorrichtung eine Verschlüsselungseinrichtung umfaßt, um die Information, die vom Nutzer bereitgestellt wird, zu verschlüsseln, und der Konverter (18) dazu in der Lage ist, die verschlüsselte Information in ein Standard-Wiegandsignal zu konvertieren.

2. Zugangssystem nach Anspruch 1, dadurch gekennzeichnet, daß der Konverter (18) zusammen mit der Steuereinheit (12) in dem sicheren Bereich (14) angeordnet ist.

3. Zugangssystem nach Anspruch 1, dadurch gekennzeichnet, daß die Eingabevorrichtung ein Smart-Card-Lesegerät (16) umfaßt.

4. Zugangssystem nach Anspruch 1, dadurch gekennzeichnet, daß die Eingabevorrichtung eine PIN-Tastatur und/oder eine biometrische Vorrichtung umfaßt.

5. Zugangssystem nach Anspruch 1, dadurch gekennzeichnet, daß die verschlüsselte Information von der Eingabevorrichtung an den Konverter (18) übertragen wird, indem ein RS 485- oder ein TCP/IP-Protokoll verwendet wird.

6. Zugangssystem nach Anspruch 1, dadurch gekennzeichnet, daß das Zugangssystem weiter einen Host-Computer (20) umfaßt, der mit der Eingabevorrichtung verbunden und von dieser entfernt angeordnet ist.

7. Zugangssystem nach Anspruch 6, dadurch gekennzeichnet, daß der Host- Computer (20) auch mit der Steuereinheit (12) verbunden ist.

8. Zugangssystem nach Anspruch 7, dadurch gekennzeichnet, daß die Daten zwischen der Eingabevorrichtung und dem Host-Computer (20) unter Nutzung eines RS 485- oder eines TCP/IP-Protokolls übertragen werden.