EP3542350B1

EP3542350B1 - Access control system with automatic status refresh

Info

Publication number: EP3542350B1
Application number: EP17804110.9A
Authority: EP
Inventors: Paul Friedli
Original assignee: Inventio AG
Current assignee: Inventio AG
Priority date: 2016-11-15
Filing date: 2017-11-09
Publication date: 2024-10-30
Anticipated expiration: 2037-11-09
Also published as: CN109964257A; SG11201903384VA; EP3542350A1; EP3542350C0; AU2017359915B2; US20190371101A1; AU2017359915A1; WO2018091354A1; CA3041823A1; US11158144B2

Description

Die hier beschriebene Technologie betrifft allgemein ein Zugangskontrollsystem für ein Gebäude. Ausführungsbeispiele der Technologie betreffen insbesondere ein Zugangskontrollsystem mit einem elektronischen Schloss, das durch ein mobiles Gerät ansteuerbar ist, und ein Verfahren zum Betreiben eines solchen Zugangskontrollsystems. In bekannten beispielhaften Zugangskontrollsystemen sind Türen mit elektronischen Türschlössern ausgestattet. Die WO 2016/139528 A1 offenbart beispielsweise ein Zugangskontrollsystem bei dem ein mobiles Endgerät von einem Schloss Informationen zum Schlossstatus erhält und diese an einen Server weiterleitet.The technology described here generally relates to an access control system for a building. Embodiments of the technology relate in particular to an access control system with an electronic lock that can be controlled by a mobile device, and a method for operating such an access control system. In known exemplary access control systems, doors are equipped with electronic door locks. The WO 2016/139528 A1 For example, discloses an access control system in which a mobile device receives information about the lock status from a lock and forwards this information to a server.

US 9,077,716 beschreibt beispielsweise ein Zugangskontrollsystem, in dem ein mobiles Gerät mit einem elektronischen Türschloss mittels einer Bluetooth oder WLAN Funkverbindung und mit einem Web-Server mittels einer WAN (Wide Area Network) Funkverbindung (e.g., GSM) kommuniziert, um das elektronische Schloss zu öffnen. Dazu sendet das mobile Gerät seine Geräte-Kennung und die Kennung des elektronischen Schlosses zum Web-Server, der die Zugangsberechtigung prüft und eine aus einem Schlossbefehl, der Schloss-Kennung und einem Code-Muster bestehende codierte Antwort zum mobilen Gerät sendet. Das mobile Gerät prüft, ob die Schloss-Kennung bekannt ist, und aktiviert, wenn dies der Fall ist, eine vom Benutzer zu drückende Öffnen-Taste. Wird diese innerhalb einer festgelegten Zeit gedrückt, sendet das mobile Geräte den Schlossbefehl und das Code-Muster zum elektronischen Schloss. Erkennt das Schloss den Schlossbefehl und das Code-Muster als gültig, wird es geöffnet und der Web-Server erhält über das mobile Gerät eine Bestätigung. Ist das Schloss dagegen bereits offen, erhält der Web-Server eine Fehlermeldung. US 9,077,716 describes, for example, an access control system in which a mobile device communicates with an electronic door lock via a Bluetooth or WLAN radio connection and with a web server via a WAN (Wide Area Network) radio connection (eg, GSM) in order to open the electronic lock. To do this, the mobile device sends its device identifier and the identifier of the electronic lock to the web server, which checks the access authorization and sends a coded response consisting of a lock command, the lock identifier and a code pattern to the mobile device. The mobile device checks whether the lock identifier is known and, if this is the case, activates an open button that the user has to press. If this is pressed within a specified time, the mobile device sends the lock command and the code pattern to the electronic lock. If the lock recognizes the lock command and the code pattern as valid, it is opened and the web server receives a confirmation via the mobile device. If, on the other hand, the lock is already open, the web server receives an error message.

Dieses Zugangskontrollsystem bietet eine gewisse Benutzerfreundlichkeit, weil der Nutzer keinen herkömmlichen Schlüssel bei sich tragen und sich keinen Zugangscode merken muss. Stattdessen bietet das mobile Gerät, das viele Nutzer für Kommunikationszwecke sowieso bereits bei sich tragen, die Funktion eines Schlüssels. Um diese Benutzerfreundlichkeit zu ermöglichen, erfordert das Zugangskontrollsystem einen komplexen Kommunikationsprozess, einschliesslich dem Senden einer Bestätigungs- oder Fehlermeldung an den Web-Server, je nachdem ob die Tür geschlossen oder offen war. Es besteht daher Bedarf an einer anderen, weniger komplexen Technologie.This access control system offers a certain level of ease of use because the user does not need to carry a traditional key or remember an access code. Instead, the mobile device that many users already carry for communication purposes provides the function of a key. To enable this ease of use, the access control system requires a complex communication process, including sending a confirmation or error message to the web server depending on whether the door was closed or open. There is therefore a need for another, less complex technology.

Ein Aspekt einer solchen Technologie betrifft ein Zugangskontrollsystem mit einem elektronischen Schloss und einer Datenverarbeitungseinrichtung. Das elektronische Schloss ist an einer zugangsbeschränkten Zone angeordnet, hat einen aktiven und einen inaktiven Zustand und weist einen Funktransceiver auf. Der Funktransceiver ist ausgestaltet, um ein Datensignal zu einem mobilen elektronischen Gerät zu senden und einen elektronischen Code vom mobilen elektronischen Gerät zu empfangen, wobei das Datensignal eine Schloss-Kennung und einen Schloss-Zustandsbezeichner umfasst. Die Datenverarbeitungseinrichtung enthält eine Datenbank, die den Zustand des elektronischen Schlosses speichert und eine Nutzerdatei umfasst, in der einem Nutzer mindestens eine Zugangsberechtigung zu einer zugangsbeschränkten Zone zugeordnet ist. Das mobile elektronische Gerät ist für eine Kommunikation mit dem elektronischen Schloss und der Datenverarbeitungseinrichtung vorgesehen, wobei das mobile elektronische Gerät dem Nutzer zugeordnet ist und im Betrieb eine Server-Nachricht erzeugt, die die Schloss-Kennung, den Schloss-Zustandsbezeichner und eine Geräte-Kennung des mobilen elektronischen Geräts umfasst. Die Datenverarbeitungseinrichtung erzeugt eine Bestätigungsnachricht, die einen elektronischen Code zum Aktivieren des elektronischen Schlosses enthält, wenn das elektronische Schloss im inaktiven Zustand ist und die Geräte-Kennung in der Nutzerdatei der Schloss-Kennung zugeordnet ist, und die eine Nutzernachricht enthält, wenn das elektronische Schloss im aktiven Zustand ist oder der Nutzer keine Zugangsberechtigung zur dem elektronischen Schloss zugeordneten zugangsbeschränkten Zone hat.One aspect of such technology relates to an access control system with an electronic lock and a data processing device. The electronic lock is arranged in a restricted access zone, has an active and an inactive state and has a radio transceiver. The radio transceiver is designed to send a data signal to a mobile electronic device and to receive an electronic code from the mobile electronic device, wherein the data signal comprises a lock identifier and a lock status identifier. The data processing device contains a database that stores the state of the electronic lock and comprises a user file in which a user is assigned at least one access authorization to a restricted access zone. The mobile electronic device is provided for communication with the electronic lock and the data processing device, wherein the mobile electronic device is assigned to the user and, during operation, generates a server message that comprises the lock identifier, the lock status identifier and a device identifier of the mobile electronic device. The data processing device generates a confirmation message containing an electronic code for activating the electronic lock when the electronic lock is in the inactive state and the device identifier in the user file is associated with the lock identifier, and containing a user message when the electronic lock is in the active state or the user does not have access authorization to the restricted access zone associated with the electronic lock.

Ein anderer Aspekt betrifft ein Verfahren zum Betreiben eines Zugangskontrollsystems. In diesem Zugangskontrollsystem empfängt ein mobiles elektronisches Gerät ein Datensignal mit einer Schloss-Kennung und einem Schloss-Zustandsbezeichner, wenn es in Funkreichweite zum elektronischen Schloss ist. Das mobile Gerät erzeugt eine Server-Nachricht, die die Schloss-Kennung, den Schloss-Zustandsbezeichner und eine Geräte-Kennung des mobilen elektronischen Geräts umfasst. Das mobile elektronische Gerät sendet die Server-Nachricht zur Datenverarbeitungseinrichtung, die einen Zustand des elektronischen Schlosses basierend auf einer Auswertung des Schloss-Zustandsbezeichners speichert. Die Datenverarbeitungseinrichtung erzeugt eine Bestätigungsnachricht, die einen elektronischen Code zum Aktivieren des elektronischen Schlosses enthält, wenn das elektronische Schloss in einem inaktiven Zustand ist und die Geräte-Kennung in der Nutzerdatei der Schloss-Kennung zugeordnet ist, und die eine Nutzernachricht enthält, wenn das elektronische Schloss im aktiven Zustand ist oder der Nutzer keine Zugangsberechtigung zur dem elektronischen Schloss zugeordneten zugangsbeschränkten Zone hat.Another aspect relates to a method for operating an access control system. In this access control system, a mobile electronic device receives a data signal with a lock identifier and a lock state identifier when it is within radio range of the electronic lock. The mobile device generates a server message that includes the lock identifier, the lock state identifier and a device identifier of the mobile electronic device. The mobile electronic device sends the server message to the data processing device, which stores a state of the electronic lock based on an evaluation of the lock state identifier. The data processing device generates a confirmation message that contains an electronic code for activating the electronic lock when the electronic lock is in an inactive state and the Device identifier in the user file is assigned to the lock identifier, and which contains a user message when the electronic lock is in the active state or the user does not have access authorization to the restricted access zone assigned to the electronic lock.

Die hier beschriebene Technologie schafft ein Zugangskontrollsystem mit einer verbesserten Überwachung und Aktualisierung des Zustands eines elektronischen Schlosses. Sobald das mobile elektronische Gerät und das elektronische Schloss in Funkkontakt treten, leitet das mobile elektronische Gerät den Schloss-Zustandsbezeichner des elektronischen Schlosses an die Datenverarbeitungseinrichtung weiter. Die Datenverarbeitungseinrichtung aktualisiert daraufhin den Zustand dieses elektronischen Schlosses in seiner Datenbank. Anders ausgedrückt sorgt somit jedes elektronische Schloss selbst dafür, dass die Datenbank seinen aktuellen Zustand speichert. Dieser Vorgang läuft vorzugsweise automatisch ab, ohne dass der Nutzer aktiv zu werden hat.The technology described here creates an access control system with improved monitoring and updating of the status of an electronic lock. As soon as the mobile electronic device and the electronic lock come into radio contact, the mobile electronic device forwards the lock status identifier of the electronic lock to the data processing device. The data processing device then updates the status of this electronic lock in its database. In other words, each electronic lock itself ensures that the database stores its current status. This process preferably runs automatically, without the user having to take any action.

Um den aktuellen Zustand in der Datenverarbeitungseinrichtung speichern zu können, wird der Schloss-Zustandsbezeichners ausgewertet, beispielsweise durch einen Prozessor in der Datenverarbeitungseinrichtung. Die Auswertung erfolgt somit zentral in der Datenverarbeitungseinrichtung, so dass das mobile elektronische Gerät den Zustandsbezeichner ohne Auswertung weiterleiten kann.In order to be able to save the current state in the data processing device, the lock state identifier is evaluated, for example by a processor in the data processing device. The evaluation is therefore carried out centrally in the data processing device, so that the mobile electronic device can forward the state identifier without evaluation.

Die automatische Zustandsaktualisierung ist auch dann vorteilhaft, wenn sich mehrere Personen im Gebäude befinden und sich z.B. auf einem Stockwerk in der Nähe einer Tür mit einem elektronischen Schloss befinden oder daran vorbeigehen. Kommen deren mobile elektronische Geräte in Funkreichweite des elektronischen Schlosses, erzeugt jedes mobile elektronische Gerät eine Server-Nachricht und sendet sie zur Datenverarbeitungseinrichtung. Nach Empfang einer jeden Server-Nachricht und Auswertung des darin enthaltenen Schloss-Zustandsbezeichners speichert die Datenverarbeitungseinrichtung den Zustand des elektronischen Schlosses speichert. Jedes mobile elektronische Gerät trägt somit dazu bei, dass der gespeicherte Zustand des elektronischen Schlosses aktuell ist, und zwar unabhängig davon, ob dessen Nutzer an einer Tür Zutritt wünscht oder nicht.The automatic status update is also advantageous when there are several people in the building and are, for example, on a floor near a door with an electronic lock or walking past it. If their mobile electronic devices come within radio range of the electronic lock, each mobile electronic device generates a server message and sends it to the data processing device. After receiving each server message and evaluating the lock status identifier contained therein, the data processing device saves the status of the electronic lock. Each mobile electronic device thus helps to ensure that the stored status of the electronic lock is up to date, regardless of whether its user wants access to a door or not.

In einem Ausführungsbeispiel sendet das mobile elektronische Gerät dieIn one embodiment, the mobile electronic device sends the

Bestätigungsnachricht zum elektronischen Schloss, wenn das elektronische Schloss im inaktiven Zustand ist und die Geräte-Kennung in der Nutzerdatei der Schloss-Kennung zugeordnet ist. Das elektronische Schloss wird daraufhin aktiviert wird, wenn der elektronische Code der Bestätigungsnachricht mit einem im elektronischen Schloss gespeicherten Referenzcode übereinstimmt. Auch dies erfolgt in einem Ausführungsbeispiel ohne Zutun des Nutzers. Solange sich das mobile elektronische Gerät in Funkreichweite zum elektronischen Schloss befindet, ist es nicht erforderlich, dass der Nutzer mit mobilen elektronischen Gerät hantiert oder sich zum elektronischen Schloss hinbewegt.Confirmation message to the electronic lock when the electronic lock is in the inactive state and the device ID in the user file is assigned to the lock ID. The electronic lock is then activated when the electronic code of the confirmation message matches a reference code stored in the electronic lock. In one embodiment, this also takes place without any action on the part of the user. As long as the mobile electronic device is within radio range of the electronic lock, it is not necessary for the user to handle the mobile electronic device or move towards the electronic lock.

In Abwandlung zum vorherigen Ausführungsbeispiel kann in einem Ausführungsbeispiel vorgesehen sein, dass der Nutzer das mobile elektronische Gerät in die Nähe des elektronischen Schlosses zu bringen hat, wenn dieses Schloss zu aktivieren ist. In diesem Ausführungsbeispiel sendet das mobile elektronische Gerät die Bestätigungsnachricht zum elektronischen Schloss, wenn das mobile elektronische Gerät einen Abstand zum elektronischen Schloss hat, der kleiner als ein festgelegter Maximalabstand ist. Das elektronische Schloss wird aktiviert, wenn der elektronische Code der Bestätigungsnachricht mit dem im elektronischen Schloss gespeicherten Referenzcode übereinstimmt. Diese Alternativen bzgl. dem, was der Nutzer zu tun hat, wenn Zutritt zu einer Zone gewünscht wird, erlauben es, das Zugangskontrollsystem flexibel an die Erfordernisse in einem Gebäude anzupassen.In a variation of the previous embodiment, one embodiment may provide that the user has to bring the mobile electronic device close to the electronic lock when this lock is to be activated. In this embodiment, the mobile electronic device sends the confirmation message to the electronic lock when the mobile electronic device is at a distance from the electronic lock that is less than a specified maximum distance. The electronic lock is activated when the electronic code of the confirmation message matches the reference code stored in the electronic lock. These alternatives regarding what the user has to do when access to a zone is desired allow the access control system to be flexibly adapted to the requirements in a building.

Die hier beschriebene Technologie ermöglicht auch Flexibilität bezgl. der Art und Weise, ob und wie der Nutzer zu informieren ist. In einem Ausführungsbeispiel erfolgt die Information mittels dem mobilen elektronischen Gerät, das der Nutzer mit sich trägt. Das mobile elektronische Gerät erzeugt die Mitteilung basierend auf der Bestätigungsnachricht. Die Mittelung kann visuell und/oder hörbar dargestellt werden, z.B. durch mindestens einen Mitteilungstyp, wobei der Mitteilungstyp aus einer Gruppe gewählt wird, die Text, Symbole, Piktogramme, Sprache, Töne und Klänge umfasst.The technology described here also allows flexibility in whether and how the user is to be informed. In one embodiment, the information is provided via the mobile electronic device that the user carries. The mobile electronic device generates the notification based on the confirmation message. The notification can be presented visually and/or audibly, e.g. by at least one notification type, wherein the notification type is selected from a group comprising text, symbols, icons, speech, tones and sounds.

In einem Ausführungsbeispiel enthält die Bestätigungsnachricht neben dem elektronischen Code einen weiteren elektronischen Code, der im elektronischen Schloss gespeichert wird und für eine zukünftige Aktivierung des elektronischen Schlosses gültig ist. Der weitere elektronische Code stellt für die zukünftige Aktivierung den Referenzcode dar. Dies ermöglicht eine flexible Wahl eines gewünschten Sicherheitsniveaus. Ist ein hohes Sicherheitsniveau gewünscht, ist der elektronische Code an dem elektronischen Schloss nur einmal verwendbar. Soll danach das elektronische Schloss erneut aktiviert werden, muss der dann mit der Bestätigungsnachricht gesendete elektronische Code dem weiteren elektronischen Code (Referenzcode) entsprechen. Ist ein geringeres Sicherheitsniveau gewünscht, kann der Referenzcode z.B. nach einer gewissen Nutzungszeit oder nach einer gewissen Anzahl von Aktivierungen des elektronischen Schlosses durch den weiteren elektronischen Code ersetzt werden.In one embodiment, the confirmation message contains, in addition to the electronic code, another electronic code that is stored in the electronic lock and is valid for future activation of the electronic lock. The additional electronic code represents the reference code. This allows a flexible choice of the desired security level. If a high level of security is required, the electronic code can only be used once on the electronic lock. If the electronic lock is to be activated again afterwards, the electronic code sent with the confirmation message must correspond to the additional electronic code (reference code). If a lower level of security is required, the reference code can be replaced by the additional electronic code, e.g. after a certain period of use or after a certain number of activations of the electronic lock.

In einem Ausführungsbeispiel basiert die Funkkommunikation zwischen dem mobilen elektronischen Gerät und dem elektronischen Schloss auf einem Bluetooth Standard. Vor allem Smartphones sind mit dieser Funktechnologie ausgestattet, so dass für die hier beschriebene Technologie kommerziell verfügbare Geräte verwendet werden können.In one embodiment, the radio communication between the mobile electronic device and the electronic lock is based on a Bluetooth standard. Smartphones in particular are equipped with this radio technology, so that commercially available devices can be used for the technology described here.

Im Folgenden sind verschiedene Aspekte der verbesserten Technologie anhand von Ausführungsbeispielen in Verbindung mit den Figuren näher erläutert. In den Figuren haben gleiche Elemente gleiche Bezugszeichen. Es zeigen:

Fig. 1: eine schematische Darstellung eines beispielhaften Zugangskontrollsystems in Verbindung mit mehreren Gebäudetüren;
Fig. 2: eine schematische Darstellung eines Ausführungsbeispiels eines elektronischen Schlosses; und
Fig. 3: ein Ablaufdiagram eines Ausführungsbeispiels eines Verfahrens zum Betreiben des Zugangskontrollsystems.

In the following, various aspects of the improved technology are explained in more detail using exemplary embodiments in conjunction with the figures. In the figures, the same elements have the same reference numerals. They show:

Fig. 1: a schematic representation of an exemplary access control system in connection with several building doors;
Fig. 2: a schematic representation of an embodiment of an electronic lock; and
Fig. 3: a flowchart of an embodiment of a method for operating the access control system.

Fig. 1 ist eine schematische Darstellung eines beispielhaften Zugangskontrollsystems 1 in Verbindung mit einem Gebäude, von dem aus Darstellungsgründen lediglich Türen 10 gezeigt sind. Das in Fig. 1 gezeigte Zugangskontrollsystem 1 umfasst elektronische Schlösser 8, ein mobiles elektronisches Gerät 2 (im Folgenden auch als mobiles Gerät 2 bezeichnet), das ein Nutzer 4 mit sich trägt, und ein Computersystem 6, im Folgenden als Server 6 bezeichnet, der einen Datenspeicher 18 und einen Prozessor 20 hat. Jedes elektronische Schloss 8 hat eine individuelle Kennung, die das Schloss 8 eindeutig kennzeichnet und in einem internen Speicher 34 speichert ist, und zwei Zustände (einen offenen/entriegelten Zustand und einen geschlossenen/verriegelten Zustand). Diese Zustände werden durch einen Schloss-Zustandsbezeichner (im Folgenden auch als "Zustandsbezeichner" bezeichnet) repräsentiert. In der dargestellten Situation bewegt sich der Nutzer in Richtung der Türen 10, was durch einen Pfeil 12 angedeutet ist. Fig. 1 zeigt ausserdem Symbole für Funkverbindungen 14, 15, 16, 17, die im Zugangskontrollsystem 1 zur drahtlosen Kommunikation dienen. Fig. 1 is a schematic representation of an exemplary access control system 1 in connection with a building, of which only doors 10 are shown for illustration purposes. The Fig. 1 The access control system 1 shown comprises electronic locks 8, a mobile electronic device 2 (hereinafter also referred to as mobile device 2) that a user 4 carries with him, and a computer system 6, hereinafter referred to as server 6, which has a data memory 18 and a processor 20. Each electronic lock 8 has an individual identifier that uniquely identifies the lock 8 and is stored in an internal memory 34, and two states (an open/unlocked state and a closed/locked state). These States are represented by a lock state identifier (hereinafter also referred to as "state identifier"). In the situation shown, the user moves in the direction of the doors 10, which is indicated by an arrow 12. Fig. 1 also shows symbols for radio connections 14, 15, 16, 17, which are used for wireless communication in the access control system 1.

Die Türen 10 grenzen Zonen oder Räume, zu denen nur berechtigte Personen Zugang haben, von Bereichen ab, die keiner oder einer anderen Zugangsbeschränkung unterliegen. Die Türen 10 können Gebäudeaussentüren oder Gebäudeinnentüren sein. Je nach Nutzung des Gebäudes, beispielsweise als Wohn- und/oder Geschäftsgebäude, können die Türen 10 im Gebäudeinneren Wohnungstüren, Stockwerkstüren oder Bürotüren sein. Die in Fig. 1 gezeigte Situation kann z.B. auf einem Flur einer Gebäudeetage bestehen, von dem aus einzelne Wohnungen oder Büros betreten werden können. Der Fachmann erkennt, dass in anderen Anwendungsbeispielen anstelle einer Tür 10, eine Schranke, ein Tor, ein Drehkreuz oder eine andere Art von Barriere verwendet werden kann, um den Zugang entweder zu sperren oder freizugeben. Im gezeigten Ausführungsbeispiel hat jede Tür 10 ein elektronisches Schloss 8 zum Verriegeln der Tür 10.The doors 10 delimit zones or rooms to which only authorized persons have access from areas that are not subject to any or other access restrictions. The doors 10 can be external or internal doors. Depending on the use of the building, for example as a residential and/or commercial building, the doors 10 inside the building can be apartment doors, floor doors or office doors. The doors 10 in Fig. 1 The situation shown can, for example, be in a corridor on a building floor from which individual apartments or offices can be entered. The person skilled in the art will recognize that in other application examples, instead of a door 10, a barrier, a gate, a turnstile or another type of barrier can be used to either block or release access. In the embodiment shown, each door 10 has an electronic lock 8 for locking the door 10.

In der in Fig. 1 gezeigten Situation ist die hier beschriebene Technologie in vorteilhafter Weise anwendbar, um das Zugangskontrollsystem 1 mit möglichst geringer Komplexität zu betreiben und dem Nutzer 4 komfortabel Zugang zur gewünschten Zone zu gewähren. Kurz und beispielhaft zusammengefasst erfolgt der Betrieb des Zugangskontrollsystems wie folgt: Bewegt sich der Nutzer 4 im Gebäude, empfängt sein mobiles Gerät 2 von jeder Tür 10, auf die er zugeht oder an der er vorbeigeht, deren Schloss-Kennung und den dazugehörenden Schloss-Zustandsbezeichner. Das mobile Gerät 2 sendet die empfangene Information zusammen mit seiner Geräte-Kennung zum Server 6, der daraufhin den Zustand der Tür 10 bzw. seines elektronischen Schlosses 8 speichert und prüft, ob der Nutzer 4 an der Tür 10 zugangsberechtigt ist. Ist dies der Fall, sendet der Server 6 einen elektronischen Code zur weiteren Verwendung zum mobilen Gerät 2. In einem Ausführungsbeispiel sendet das mobile Gerät 2 den Code automatisch zum elektronischen Schloss 8, um dieses zu aktivieren bzw. zu öffnen. Wünscht der Nutzer 4 an dieser nun entriegelten Tür 10 Zugang, kann er durch sie hindurch in die zugangsbeschränkte Zone gelangen. In einem anderen Ausführungsbeispiel wird das elektronische Schloss 8 beispielsweise nur dann aktiviert, wenn der Nutzer 4 das mobile Gerät 2 relativ nahe (z.B. im Abstand von einigen wenigen Zentimeter) ans elektronische Schloss 8 hält.In the Fig. 1 In the situation shown, the technology described here can be used in an advantageous manner to operate the access control system 1 with the least possible complexity and to grant the user 4 convenient access to the desired zone. Briefly and by way of example, the operation of the access control system is as follows: If the user 4 moves around the building, his mobile device 2 receives the lock identifier and the associated lock status identifier from each door 10 that he approaches or passes. The mobile device 2 sends the received information together with its device identifier to the server 6, which then stores the status of the door 10 or its electronic lock 8 and checks whether the user 4 is authorized to access the door 10. If this is the case, the server 6 sends an electronic code to the mobile device 2 for further use. In one embodiment, the mobile device 2 automatically sends the code to the electronic lock 8 in order to activate or open it. If the user 4 wishes to gain access to this now unlocked door 10, he can pass through it into the restricted access zone. In another embodiment, the For example, the electronic lock 8 is only activated when the user 4 holds the mobile device 2 relatively close (e.g. at a distance of a few centimeters) to the electronic lock 8.

Dadurch, dass jedes Schloss 8 automatisch neben seiner Schloss-Kennung auch seinen Schloss-Zustandsbezeichner sendet, und zwar unabhängig davon, ob der Nutzer 4 an einer Tür 10 Zugang wünscht oder nicht, werden die Zustände der Türen 10 im Server 6 automatisch aktualisiert. Vor allem wenn sich mehrere Nutzer 4 auf der Gebäudeetage befinden und an den Türen 10 vorbeigehen, kommuniziert die Menge der Nutzer 4 mit dem Server 6. Der Server 6 nutzt die Vielzahl der empfangenen Schloss-Zustandsbezeichner um die Zustände der Türen 10 laufend zu aktualisieren, und zwar ohne, dass die Nutzer 4 aktiv werden müssen.Because each lock 8 automatically sends its lock status identifier in addition to its lock ID, regardless of whether the user 4 wants access to a door 10 or not, the statuses of the doors 10 are automatically updated in the server 6. In particular, when several users 4 are on the building floor and walk past the doors 10, the group of users 4 communicates with the server 6. The server 6 uses the large number of received lock status identifiers to continuously update the statuses of the doors 10, without the users 4 having to take any action.

Für seine Funktion im Zugangskontrollsystem 1 ist das mobile Gerät 8 mit entsprechender Hardware (z.B. einem oder mehreren Funkmodulen) und entsprechender Software (z.B. ein oder mehrere Anwendungsprogramme oder anwendungsspezifischer Software (auch als "App" bezeichnet)) ausgestattet. Je nach Ausgestaltung des mobilen Geräts 2 kann z.B. jedes Funkmodul und jede App über ein graphisches Nutzerinterface (auch als Graphical User Interface, GUI, bezeichnet) den mobilen Geräts 2 selektiv aktiviert und deaktiviert werden. Das mobile Gerät 2 kann beispielsweise ein Mobiltelefon, ein Smartphone, ein Tablet PC, eine Smartwatch, eine Brille mit Miniaturcomputer oder ein anderes am Körper getragenes, computergestütztes Gerät (auch als "Wearable Device" bezeichnet) sein.For its function in the access control system 1, the mobile device 8 is equipped with appropriate hardware (e.g. one or more radio modules) and appropriate software (e.g. one or more application programs or application-specific software (also referred to as an "app")). Depending on the design of the mobile device 2, for example, each radio module and each app can be selectively activated and deactivated via a graphical user interface (also referred to as a graphical user interface, GUI) of the mobile device 2. The mobile device 2 can, for example, be a mobile phone, a smartphone, a tablet PC, a smartwatch, glasses with a miniature computer or another computer-based device worn on the body (also referred to as a "wearable device").

Wie erwähnt, erfolgt die Kommunikation im Zugangskontrollsystem 1 mittels den Funkverbindungen 14, 15, 16, 17, wobei die Funkverbindungen 16, 17 zur Kommunikation zwischen dem elektronischen Schloss 8 und dem mobilen Gerät 2 dienen und die Funkverbindungen 14, 15 zur Kommunikation zwischen dem mobilen Gerät 2 und dem Server 6 dienen. Die Funkverbindungen 16, 17 können beispielsweise auf einer bekannten Funktechnologie für kurze Entfernungen basieren, z.B. der Bluetooth, NFC (Near Field Communication, Nahfeldkommunikation), WiFi/WLAN oder RFID Technologie. Die Funkverbindungen 14, 15 können beispielsweise auf einer bekannten Funktechnologie für mobile Telefon-/Daten-Kommunikation basieren, z.B. gemäss einem Mobilfunkstandard für GSM (Global System for Mobile Communications), UMTS (Universal Mobile Telecommunications System) oder LTE (Long Term Evolution).As mentioned, communication in the access control system 1 takes place by means of the radio connections 14, 15, 16, 17, whereby the radio connections 16, 17 serve for communication between the electronic lock 8 and the mobile device 2 and the radio connections 14, 15 serve for communication between the mobile device 2 and the server 6. The radio connections 16, 17 can be based on a known radio technology for short distances, for example Bluetooth, NFC (Near Field Communication), WiFi/WLAN or RFID technology. The radio connections 14, 15 can be based on a known radio technology for mobile telephone/data communication, for example according to a Mobile communications standard for GSM (Global System for Mobile Communications), UMTS (Universal Mobile Telecommunications System) or LTE (Long Term Evolution).

In einem Ausführungsbeispiel umfasst das elektronische Schloss 8 ein Funkmodul, das auf Bluetooth Technologie basiert. Dementsprechend ist das mobile Gerät 2 für eine Kommunikation basierend auf der Bluetooth Technologie ausgestaltet. Ist das mobile Gerät 2 beispielsweise ein Smartphone kann der Nutzer 4 die Bluetooth Funktion über das graphische Benutzerinterface des Smartphones selektiv aktivieren und deaktivieren. Im aktivierten Zustand sendet das Funkmodul kontinuierlich die individuelle Schloss-Kennung (z. B. "ID: 12345") zusammen mit dem Schloss-Zustandsbezeichner (z.B. "Zustand: Geschlossen") beispielsweise in Form eines digitalen Datensignals aus. Das mobile Gerät 2 empfängt das digitale Datensignal, wenn es in Funkreichweite ist; d.h. das vom elektronischen Schloss 8 ausgesendete Datensignal hat am Ort des mobilen Geräts 2 (Empfangsort) eine Signalstärke (ausgedrückt durch einen RSSI-Wert (Received Signal Strength Indicator)), die grösser als ein für einen sicheren Empfang festgelegter Schwellenwert ist.In one embodiment, the electronic lock 8 comprises a radio module based on Bluetooth technology. Accordingly, the mobile device 2 is designed for communication based on Bluetooth technology. If the mobile device 2 is a smartphone, for example, the user 4 can selectively activate and deactivate the Bluetooth function via the graphical user interface of the smartphone. When activated, the radio module continuously transmits the individual lock identifier (e.g. "ID: 12345") together with the lock status identifier (e.g. "Status: Closed"), for example in the form of a digital data signal. The mobile device 2 receives the digital data signal when it is within radio range; i.e. the data signal transmitted by the electronic lock 8 has a signal strength (expressed by an RSSI value (Received Signal Strength Indicator)) at the location of the mobile device 2 (receiving location) that is greater than a threshold value set for secure reception.

Das mobile Gerät 2 (bzw. eine oder mehrere installierte Softwareanwendungen) erzeugt aus der empfangenen Schloss-Kennung, dem empfangenen Schloss-Zustandsbezeichner und seiner Geräte-Kennung ein digitales Datensignal (Server-Nachricht) und sendet es mittels der Funkverbindung 15 zum Server 6. Der Prozessor 20 des Servers 6 verarbeitet dieses Datensignal (Server-Nachricht) und steuert das Speichern des Schloss-Zustandsbezeichners im Datenspeicher 18. In einem Ausführungsbeispiel handelt es sich beim Server 6 um ein Computersystem, das Computerfunktionalitäten wie Dienstprogramme, Daten oder andere Ressourcen (z.B. Zugang zu einem Dateisystem oder einer Datenbank) bereitstellt, damit andere Computer (z.B. das mobile Gerät 2) oder Programme ("Clients") über ein Netzwerk 22 darauf zugreifen können. Als Übertragungsmethoden dienen standardisierte Übertragungsprotokolle (z.B. HTTP, HTTPS) und Netzwerkprotokolle wie z.B. IP und TCP. Die allgemeine Funktion eines Servers ist dem Fachmann bekannt, so das hier nur auf die Aspekte eingegangen ist, die für ein Verständnis der hier beschriebenen Technologie hilfreich erscheinen.The mobile device 2 (or one or more installed software applications) generates a digital data signal (server message) from the received lock identifier, the received lock status identifier and its device identifier and sends it to the server 6 via the radio connection 15. The processor 20 of the server 6 processes this data signal (server message) and controls the storage of the lock status identifier in the data memory 18. In one embodiment, the server 6 is a computer system that provides computer functionalities such as utilities, data or other resources (e.g. access to a file system or a database) so that other computers (e.g. the mobile device 2) or programs ("clients") can access them via a network 22. Standardized transmission protocols (e.g. HTTP, HTTPS) and network protocols such as IP and TCP are used as transmission methods. The general function of a server is known to the expert, so only those aspects that seem helpful for understanding the technology described here are discussed here.

Der Datenspeicher 18 speichert in einer Datenbank eine Nutzerdatei, in der für jeden Nutzer 4 des Gebäudes festgelegt ist, an welcher Tür 10 der Nutzer 4 zugangsberechtigt ist. Ein Nutzer 4 kann auch an mehreren Türen 10 zugangsberechtigt sein. In einem Ausführungsbeispiel ist jedes mobile Gerät 2, und damit jede Geräte-Kennung, einem Nutzer 4 zugeteilt. In der Nutzerdatei ist dafür eine erste Gruppe von Datensätzen angelegt, wobei in einem Datensatz einer Geräte-Kennung mindestens eine Tür 10 zugeordnet ist, an der der Nutzer 4 zugangsberechtigt ist. In einem Ausführungsbeispiel ist in der Nutzerdatei eine zweite Gruppe von Datensätzen angelegt, wobei für jede Tür 10 ein Datensatz existiert, die den Zustand (z.B. offen/geschlossen oder entriegelt/verriegelt) der Tür 10 in Form des Schloss-Zustandsbezeichners speichert. Mit Hilfe der Nutzerdatei kann somit u.a. überprüft werden, ob der Nutzer 4 des mobilen Geräts 2 an der Tür 10 zugangsberechtigt ist. Alternativ zu einer solchen Organisation der Datensätze in zwei Gruppen können die Datensätze in einem anderen Ausführungsbeispiel auch in einer einzigen Gruppe organisiert sein.The data storage 18 stores a user file in a database in which it is determined for each user 4 of the building which door 10 the user 4 is authorized to access. A user 4 can also be authorized to access several doors 10. In one embodiment, each mobile device 2, and thus each device identifier, is assigned to a user 4. For this purpose, a first group of data records is created in the user file, with at least one door 10 to which the user 4 is authorized to access being assigned to a device identifier in a data record. In one embodiment, a second group of data records is created in the user file, with a data record for each door 10 that stores the status (e.g. open/closed or unlocked/locked) of the door 10 in the form of the lock status identifier. The user file can thus be used, among other things, to check whether the user 4 of the mobile device 2 is authorized to access the door 10. As an alternative to organizing the data records in two groups in this way, the data records can also be organized in a single group in another embodiment.

In einem Ausführungsbeispiel ist der Server 6 im Gebäude angeordnet, um Daten lokal zu verarbeiten und zu speichern. Die Kommunikation mit dem mobilen Gerät 2 kann dann z.B. über eine WiFi/WLAN Funkverbindung oder eine Mobilfunknetzverbindung erfolgen Das Zugangskontrollsystem 1 kann somit als ein zentrales/lokales, für ein Gebäude bestimmtes Zugangskontrollsystem 1 betrachtet werden. Die Funktionen des Servers 6 können z.B. in einem Gebäudeserver integriert sein, der weitere gebäudespezifische Funktionen ausführt.In one embodiment, the server 6 is arranged in the building in order to process and store data locally. Communication with the mobile device 2 can then take place, for example, via a WiFi/WLAN radio connection or a mobile network connection. The access control system 1 can thus be viewed as a central/local access control system 1 intended for a building. The functions of the server 6 can, for example, be integrated in a building server that carries out further building-specific functions.

In einem anderen Ausführungsbeispiel ist der Server 6 ausserhalb des Gebäudes angeordnet, beispielsweise in einer entfernten Servicezentrale, die neben anderen Dienstleistungen auch die Zugangskontrolle für das Gebäude ausführt. Die Servicezentrale kann diese Dienstleistungen für ein oder mehrere Gebäude ausführen. Die Kommunikation mit dem mobilen Gerät 2 kann dann z.B. über eine Funkverbindung mittels eines Mobilfunknetzes erfolgen, oder mittels einer Kombination aus WiFi/WLAN und WAN, einschliesslich dem Internet. Das Zugangskontrollsystem 1 kann somit als ein dezentrales Zugangskontrollsystem 1 betrachtet werden.In another embodiment, the server 6 is arranged outside the building, for example in a remote service center, which, among other services, also carries out access control for the building. The service center can carry out these services for one or more buildings. Communication with the mobile device 2 can then take place, for example, via a radio connection using a cellular network, or using a combination of WiFi/WLAN and WAN, including the Internet. The access control system 1 can thus be considered a decentralized access control system 1.

Der Server 6 speichert den Zustand des elektronischen Schlosses 8, und dessen Prozessor 20 erzeugt eine Bestätigungsnachricht, die der Server 6 zum mobilen Gerät 2 sendet. Der Inhalt der Bestätigungsnachricht hängt vom Zustand des elektronischen Schlosses 8 und von der Zugangsberechtigung des Nutzers 4 ab. Die Bestätigungsnachricht enthält beispielsweise einen elektronischen Code zum Aktivieren des elektronischen Schlosses 8, wenn das elektronische Schloss 8 im inaktiven/geschlossenen Zustand ist und die Geräte-Kennung in einer Nutzerdatei der Schloss-Kennung zugeordnet ist; das bedeutet auch, dass der Nutzer 4 zugangsberechtigt ist. Ist dagegen das elektronische Schloss 8 im aktiven/offenen Zustand oder hat der Nutzer 4 keine Zugangsberechtigung zur dem elektronischen Schloss 2 zugeordneten zugangsbeschränkten Zone, enthält die Bestätigungsnachricht eine Nutzernachricht, die den Nutzer 4 darüber informiert.The server 6 stores the state of the electronic lock 8, and its processor 20 generates a confirmation message, which the server 6 sends to the mobile device 2. The content of the confirmation message depends on the state of the electronic lock 8 and on the access authorization of the user 4. The confirmation message contains for example, an electronic code for activating the electronic lock 8 when the electronic lock 8 is in the inactive/closed state and the device identifier in a user file is associated with the lock identifier; this also means that the user 4 is authorized to access it. If, however, the electronic lock 8 is in the active/open state or the user 4 is not authorized to access the restricted zone associated with the electronic lock 2, the confirmation message contains a user message informing the user 4 of this.

Fig. 2 zeigt ein Ausführungsbeispiel des elektronischen Schlosses 8 mit einem Drücker 24, wie es an der Tür 10 eingesetzt werden kann. Von der Tür 10 sind ein Türblatt 10a und ein Türrahmen (Türzarge) 10b gezeigt. Der Fachmann erkennt, dass anstelle des Drückers 24 auch eine andere Griffmöglichkeit, beispielsweise ein Türknauf oder eine Griffmulde, vorhanden sein kann, um die Tür 10 zu öffnen. Ist die Tür 10 in einem anderen Ausführungsbeispiel mit einem Antriebsmotor ausgestattet, kann an der Tür 10 u.U. auf eine Griffmöglichkeit verzichtet werden. Aus Darstellungsgründen sind in Fig. 2 ein evtl. vorhandenes Schliessblech, eine Türfalle und ein evtl. vorhandener Riegel nicht gezeigt. Wenn die Tür 10 geschlossen ist, greifen in einem Ausführungsbeispiel die Türfalle und/oder der Riegel in das Schliessblech der Türzarge 10b. Das elektronische Schloss 8 kann auch ganz oder teilweise in der Türzarge 10b angeordnet sein. Fig. 2 shows an embodiment of the electronic lock 8 with a handle 24, as it can be used on the door 10. A door leaf 10a and a door frame (door casing) 10b are shown for the door 10. The expert will recognize that instead of the handle 24, another handle option, for example a doorknob or a recessed grip, can be present to open the door 10. If the door 10 is equipped with a drive motor in another embodiment, the handle option on the door 10 may be omitted. For illustration purposes, Fig. 2 a possibly present strike plate, a door latch and a possibly present bolt are not shown. When the door 10 is closed, in one embodiment the door latch and/or the bolt engage in the strike plate of the door frame 10b. The electronic lock 8 can also be arranged entirely or partially in the door frame 10b.

Türblattseitig zeigt Fig. 2 ausserdem ein Funkmodul 30 (als Transceiver TX/RX dargestellt) und eine Entriegelungsvorrichtung 26, die über eine Verbindung 28 an das Funkmodul 30 gekoppelt ist. Das Funkmodul 30 (z.B. als Bluetooth Funkmodul) ist für die Kommunikation mit dem mobilen Gerät 2 mittels der Funkverbindungen 16, 17 vorgesehen. Der in Fig. 2 gezeigte Teil der Türzarge 10b ist beispielsweise in eine Gebäudewand integriert ist und umfasst eine Entriegelungsvorrichtung 32. Die Entriegelungsvorrichtung 32 ist optional, denn je nach Ausgestaltung des elektronischen Schlosses 8 kann entweder die Türzarge 10b oder das Türblatt 10a eine Entriegelungsvorrichtung (26, 32) enthalten. Wenn zargenseitig die Entriegelungsvorrichtung 32 vorhanden ist, kann das Funkmodul 30 auch an der Türzarge 10b angeordnet sein.On the door leaf side Fig. 2 also a radio module 30 (shown as a transceiver TX/RX) and an unlocking device 26, which is coupled to the radio module 30 via a connection 28. The radio module 30 (eg as a Bluetooth radio module) is provided for communication with the mobile device 2 by means of the radio connections 16, 17. The Fig. 2 The part of the door frame 10b shown is, for example, integrated into a building wall and comprises an unlocking device 32. The unlocking device 32 is optional because, depending on the design of the electronic lock 8, either the door frame 10b or the door leaf 10a can contain an unlocking device (26, 32). If the unlocking device 32 is present on the frame side, the radio module 30 can also be arranged on the door frame 10b.

Die Entriegelungsvorrichtungen 26, 32 haben einen elektromechanischen Mechanismus, der in einem Ausführungsbeispiel eine elektromagnetisch aktivierbare Sperre oder einen elektromagnetisch aktivierbaren Riegel oder Bolzen enthält. Der elektromechanische Mechanismus kann in einem anderen Ausführungsbeispiel einen Elektromotor umfassen, der einen Riegel oder Bolzen antreibt. Der Elektromotor kann beispielsweise den Bolzen in das Schliessblech der Türzarge 10b hineinschieben und aus diesem herausziehen. Der elektromechanische Mechanismus kann durch ein Steuersignal (im Folgenden auch als Aktivierungssignal bezeichnet) aktiviert werden. Das Steuersignal kann beispielsweise von der Entriegelungsvorrichtung 26 selbst erzeugt oder vom mobilen Gerät 2 empfangen werden.The unlocking devices 26, 32 have an electromechanical mechanism which, in one embodiment, is an electromagnetically activated lock or a electromagnetically activatable latch or bolt. In another embodiment, the electromechanical mechanism can comprise an electric motor that drives a latch or bolt. The electric motor can, for example, push the bolt into and out of the strike plate of the door frame 10b. The electromechanical mechanism can be activated by a control signal (hereinafter also referred to as activation signal). The control signal can, for example, be generated by the unlocking device 26 itself or received by the mobile device 2.

Die in Fig. 1 und Fig. 2 dargestellten Türen 10 sind aus Darstellungsgründen mit Drückern 24 als Griffmöglichkeit gezeigt, damit der Nutzer 4 die gewünschte Tür 10 öffnen kann. Der Fachmann erkennt, dass eine Tür 10 beispielsweise mit einem elektrischen (Motor-)Antrieb ausgestattet sein kann, der die Tür 10 ohne Zutun des Nutzers 4 automatisch öffnet und schliesst sobald das elektronische Schloss 8 entriegelt ist. Je nach Ausgestaltung kann dann eine Griffmöglichkeit u.U. entfallen. Die Tür 10 kann beispielsweise als Schiebetür ausgestaltet sein, die nach Entriegelung durch einen Verschiebemechanismus seitlich verschiebbar ist.The in Fig. 1 and Fig. 2 For illustration purposes, the doors 10 shown are shown with handles 24 as a gripping option so that the user 4 can open the desired door 10. The expert will recognize that a door 10 can be equipped with an electric (motor) drive, for example, which automatically opens and closes the door 10 without the user 4 having to do anything as soon as the electronic lock 8 is unlocked. Depending on the design, a gripping option may then be omitted. The door 10 can be designed, for example, as a sliding door, which can be moved sideways after being unlocked by a sliding mechanism.

Das elektronische Schloss 8 enthält eine Verarbeitungseinrichtung 36 und einen internen Speicher 34, die in einem Ausführungsbeispiel in der Entriegelungsvorrichtung 26, 32 angeordnet oder mit ihr verbunden sind. Der interne Speicher 34 speichert die Schloss-Kennung, den Schloss-Zustandsbezeichner und einen elektronischen Referenzcode. Die Verarbeitungseinrichtung 36 prüft, ob ein vom mobilen Gerät 2 empfangener elektronischer Aktivierungscode mit dem gespeicherten elektronischen Referenzcode übereinstimmt. Ist dies der Fall, wird das elektronische Schloss 8 aktiviert.The electronic lock 8 contains a processing device 36 and an internal memory 34, which in one embodiment are arranged in the unlocking device 26, 32 or connected to it. The internal memory 34 stores the lock identifier, the lock status identifier and an electronic reference code. The processing device 36 checks whether an electronic activation code received from the mobile device 2 matches the stored electronic reference code. If this is the case, the electronic lock 8 is activated.

Mit dem Verständnis der oben beschriebenen prinzipiellen Systemkomponenten und deren Funktionalitäten, erfolgt im Folgenden eine Beschreibung eines beispielhaften Verfahrens zum Betreiben des Zugangskontrollsystems 1. Die Beschreibung erfolgt mit Bezug auf einen Nutzer 4, der an einer Tür 10 Zutritt wünscht, beispielsweise zu seinem Büro. Diese Zugangsberechtigung und evtl. weitere sind in der Nutzerdatei für diesen Nutzer 4 gespeichert. Der Nutzer 4 trägt das mobile Gerät 2 bei sich und hat die Softwareanwendung und die Funkmodule (z.B. für Bluetooth-Kommunikation und Mobilfunkkommunikation) aktiviert. Das Verfahren beginnt in einem Schritt S1 und endet in einem Schritt S10.With an understanding of the basic system components and their functionalities described above, a description of an exemplary method for operating the access control system 1 is given below. The description is made with reference to a user 4 who wishes to gain access to a door 10, for example to his office. This access authorization and possibly others are stored in the user file for this user 4. The user 4 carries the mobile device 2 with him and has activated the software application and the radio modules (e.g. for Bluetooth communication and mobile communication). The method begins in a step S1 and ends in a step S10.

Bewegt sich der Nutzer 4 mit seinem mobilen Gerät 2 auf eine Tür 10 zu, empfängt das mobile Gerät 2 in einem Schritt S2 ein vom elektronischen Schloss 8 ausgesendetes Datensignal mit dessen Schloss-Kennung und Schloss-Zustandsbezeichner. Der Schloss-Zustandsbezeichner gibt an, ob das Schloss 8 einen Status/Zustand "offen"/"aktiv" oder einen Status/Zustand "geschlossen"/"inaktiv" hat. Das elektronische Schloss 8 und das mobile Gerät 2 kommunizieren in diesem Ausführungsbeispiel über eine Bluetooth-Funkverbindung.If the user 4 moves towards a door 10 with his mobile device 2, the mobile device 2 receives a data signal sent by the electronic lock 8 with its lock identifier and lock status identifier in a step S2. The lock status identifier indicates whether the lock 8 has an "open"/"active" status or a "closed"/"inactive" status. In this embodiment, the electronic lock 8 and the mobile device 2 communicate via a Bluetooth radio connection.

Das mobile Gerät 2 erzeugt daraus und seiner eigenen Geräte-Kennung in einem Schritt S3 eine Server-Nachricht und sendet diese in einem Schritt S4 zum Server 6. Das mobile Gerät 2 sendet die Server-Nachricht gemäss einem festgelegten Protokoll für Mobilfunkkommunikation zu einem Funknetzzugangsknoten, der die Server-Nachricht zum Server 6 weiterleitet. Dem Fachmann ist die prinzipielle Funktionsweise der Kommunikation zwischen dem mobilen Gerät 2 und dem Server 6 aus dem Gebiet der Mobilfunkkommunikation bekannt, so dass weitergehende Ausführungen nicht erforderlich erscheinen.The mobile device 2 generates a server message from this and its own device identifier in a step S3 and sends this to the server 6 in a step S4. The mobile device 2 sends the server message according to a defined protocol for mobile radio communication to a radio network access node, which forwards the server message to the server 6. The person skilled in the art is familiar with the basic functionality of the communication between the mobile device 2 and the server 6 from the field of mobile radio communication, so that further explanations do not appear necessary.

Empfängt der Server 6 die Server-Nachricht vom mobilen Gerät 2, analysiert er die Server-Nachricht, um daraus die Geräte-Kennung, die Schloss-Kennung und den Zustandsbezeichner zu erhalten. Die Server-Nachricht gibt somit an, von welchem mobilen Gerät 2 sie gesendet wurde (Geräte-Kennung), um welches elektronische Schloss 8 es sich handelt (Schloss-Kennung) und in welchem Zustand sich das elektronische Schloss 8 befindet (Zustandsbezeichner). Damit ist auch bekannt, dass sich der Nutzer 4 des mobilen Geräts 2 in der Nähe des elektronischen Schlosses 8 mit dieser Schloss-Kennung befindet. Da das mobile Gerät 2 dem Nutzer 4 zugeordnet ist, ermittelt der Server 6 mit Hilfe der Nutzerdatei die Identität des Nutzers 4.If the server 6 receives the server message from the mobile device 2, it analyzes the server message to obtain the device identifier, the lock identifier and the status identifier. The server message thus indicates which mobile device 2 sent it (device identifier), which electronic lock 8 it is (lock identifier) and what status the electronic lock 8 is in (status identifier). This also means that it is known that the user 4 of the mobile device 2 is near the electronic lock 8 with this lock identifier. Since the mobile device 2 is assigned to the user 4, the server 6 uses the user file to determine the identity of the user 4.

In einem Schritt S5 speichert der Server 6 den Zustand des elektronischen Schlosses 8 in der Datenbank 18. Durch dieses Speichern wird ein für dieses elektronische Schloss 8 evtl. gespeicherter Zustand überschrieben. Danach ist der aktuelle Zustand des elektronischen Schlosses 8 in der Datenbank 18 gespeichert.In a step S5, the server 6 stores the state of the electronic lock 8 in the database 18. This storage overwrites any state stored for this electronic lock 8. The current state of the electronic lock 8 is then stored in the database 18.

In einem Schritt S6 prüft der Server 6 unter Nutzung des gespeicherten Zustands des elektronischen Schlosses 8, ob das elektronische Schloss 8 aktiv, d.h. offen/entriegelt, oder inaktiv, d.h. geschlossen/verriegelt, ist. Ausserdem prüft der Server 6 im Schritt S6 unter Nutzung der Geräte-Kennung und/oder der Ermittelten Identität des Nutzers 4, ob der Nutzer 4 an der Tür 10, der das elektronische Schloss 8 zugeordnet ist, zugangsberechtigt ist. Eine Zugangsberechtigung liegt beispielsweise vor, wenn die Geräte-Kennung bzw. die Identität des Nutzers 4 in der Nutzerdatei der Schloss-Kennung zugeordnet sind. Sind beide Bedingungen erfüllt, schreitet das Verfahren entlang des Ja-Zweiges zu einem Schritt S7. Sind sie dagegen nicht erfüllt, schreitet das Verfahren entlang des Nein-Zweiges zu einem Schritt S9.In a step S6, the server 6 uses the stored state of the electronic lock 8 to check whether the electronic lock 8 is active, i.e. open/unlocked, or inactive, i.e. closed/locked. In addition, in step S6, the server 6 uses the device ID and/or the determined identity of the user 4 to check whether the user 4 is authorized to access the door 10 to which the electronic lock 8 is assigned. Access authorization exists, for example, if the device ID or the identity of the user 4 is assigned to the lock ID in the user file. If both conditions are met, the method proceeds along the yes branch to a step S7. If they are not met, however, the method proceeds along the no branch to a step S9.

Abhängig vom Ergebnis der Prüfung im Schritt S6 erzeugt der Server 6 eine Bestätigungsnachricht. Ist das elektronische Schloss 8 im inaktiven/geschlossenen Zustand und ist der Nutzer 4 zugangsberechtigt, erzeugt der Server im Schritt S7 einen elektronischen Aktivierungscode. In einem Ausführungsbeispiel ist der Aktivierungscode nur an diesem elektronischen Schloss 8 gültig. Die Gültigkeit kann zeitlichen Einschränkungen unterliegen, beispielsweise kann er nur zu bestimmten Zeiten (z.B. während Geschäftszeiten) oder nur für eine festgelegte Zeitdauer gültig sein. Die vom Server 6 erzeugte Bestätigungsnachricht umfasst den Aktivierungscode, einschliesslich eventueller zeitlicher Einschränkungen, die Schloss-Kennung und u.U. die Geräte-Kennung des mobilen Geräts 2, zu dem der Server 6 die Bestätigungsnachricht sendet.Depending on the result of the check in step S6, the server 6 generates a confirmation message. If the electronic lock 8 is in the inactive/closed state and the user 4 is authorized to access it, the server generates an electronic activation code in step S7. In one embodiment, the activation code is only valid on this electronic lock 8. The validity can be subject to time restrictions, for example it can only be valid at certain times (e.g. during business hours) or only for a fixed period of time. The confirmation message generated by the server 6 includes the activation code, including any time restrictions, the lock ID and possibly the device ID of the mobile device 2 to which the server 6 sends the confirmation message.

In einem Ausführungsbeispiel umfasst die Bestätigungsnachricht neben dem elektronischen Aktivierungscode einen weiteren elektronischen Code. Dieser weitere elektronische Code wird zusammen mit dem Aktivierungscode zum elektronischen Schloss 8 übertragen und im internen Speicher des elektronischen Schlosses 8 gespeichert. Der weitere elektronische Code ist für eine zukünftige Aktivierung des elektronischen Schlosses 8 gültig, beispielsweise die auf die momentane Aktivierung folgende Aktivierung. Für diese folgende Aktivierung stellt der weitere elektronische Code den Referenzcode dar.In one embodiment, the confirmation message includes a further electronic code in addition to the electronic activation code. This further electronic code is transmitted to the electronic lock 8 together with the activation code and stored in the internal memory of the electronic lock 8. The further electronic code is valid for a future activation of the electronic lock 8, for example the activation following the current activation. For this subsequent activation, the further electronic code represents the reference code.

Ist das elektronische Schloss 8 im aktiven/offenen Zustand oder ist der Nutzer 4 nicht zugangsberechtigt, erzeugt der Server 6 im Schritt S9 eine Nutzernachricht. Ein Aktivierungscode ist in diesen Situationen nicht erforderlich. Je nach Ausgestaltung des Systems kann die Nutzernachricht unterschiedliche Inhalte aufweisen. Die Nutzernachricht kann den Nutzer 4 beispielsweise darüber informieren, dass die Tür 10 offen ist oder dass er für sie keine Zugangsberechtigung hat. Empfängt das mobile Gerät 2 die Nutzernachricht, kann es daraus eine visuellen und/oder hörbaren Mitteilung erzeugen. Die Mitteilung kann durch mindestens einen Mitteilungstyp dargestellt werden, der aus einer Gruppe gewählt wird, die Text, Symbole, Piktogramme, Sprache, Töne und Klänge umfasst. Alternativ dazu oder zusätzlich kann das elektronische Schloss 8 eine Vorrichtung für einen solchen Mitteilungstyp haben (z.B. eine LED Anzeige für verschiedene Farben (z.B. rot, grün) oder ein LCD Display, jeweils mit oder ohne Lautsprecher oder Summer).If the electronic lock 8 is in the active/open state or if the user 4 is not authorized to access the device, the server 6 generates a user message in step S9. An activation code is not required in these situations. Depending on the design of the System, the user message can have different contents. The user message can, for example, inform the user 4 that the door 10 is open or that he does not have access authorization for it. When the mobile device 2 receives the user message, it can generate a visual and/or audible message from it. The message can be represented by at least one message type selected from a group comprising text, symbols, pictograms, speech, tones and sounds. Alternatively or additionally, the electronic lock 8 can have a device for such a message type (e.g. an LED display for different colors (e.g. red, green) or an LCD display, each with or without a loudspeaker or buzzer).

In einem Schritt S8 empfängt das mobile Gerät 2 die Bestätigungsnachricht, die entweder den im Schritt S7 erzeugten Aktivierungscode oder die im Schritt S9 erzeugte Nutzernachricht umfasst. Die Kommunikation zwischen dem Server 6 und dem mobilen Gerät 2 erfolgt dabei mittels der oben beschriebenen Mobilfunkkommunikation.In a step S8, the mobile device 2 receives the confirmation message, which includes either the activation code generated in step S7 or the user message generated in step S9. The communication between the server 6 and the mobile device 2 takes place by means of the mobile radio communication described above.

Enthält die Bestätigungsnachricht den Aktivierungscode für die Tür 10, in deren Nähe sich der Nutzer 4 befindet, kann damit, wenn der Aktivierungscode mit dem Referenzcode übereinstimmt, das elektronische Schloss 8 entriegelt und damit die Tür 10 geöffnet werden. Der Zustand des elektronischen Schlosses 8 ist nun aktiv bzw. entriegelt; der Schloss-Zustandsbezeichner folgt diesem Zustandswechsel. Der Zustandsbezeichner bleibt in diesem Zustand, bis die Tür 10 wieder geschlossen und das elektronische Schloss 8 verriegelt ist.If the confirmation message contains the activation code for the door 10 near which the user 4 is located, the electronic lock 8 can be unlocked and the door 10 can be opened if the activation code matches the reference code. The state of the electronic lock 8 is now active or unlocked; the lock state identifier follows this state change. The state identifier remains in this state until the door 10 is closed again and the electronic lock 8 is locked.

Wie oben bereits erwähnt, kann in einem Ausführungsbeispiel das mobile Gerät 2 den Aktivierungscode automatisch und ohne weiteres Zutun des Nutzers 4 zum elektronischen Schloss 8 senden, um dieses zu aktivieren bzw. zu öffnen. In diesem Ausführungsbeispiel sendet das mobile Gerät 2 mit einer Sendeleistung, so dass das elektronische Schloss 8 die Bestätigungsnachricht empfangen kann. Die Sendeleistung ist dabei so gewählt, dass eine Funkübertragung über eine Distanz von ca. 50 cm bis zu einigen wenigen Meter möglich ist. Eine Distanz von ca. 50 cm bis ca. 1 Meter kann z.B. bestehen, wenn der Nutzer 4 auf einem Stockwerkflur auf die Tür 10 zugeht oder an dieser vorbeiläuft.As already mentioned above, in one embodiment, the mobile device 2 can send the activation code to the electronic lock 8 automatically and without any further action by the user 4 in order to activate or open it. In this embodiment, the mobile device 2 transmits with a transmission power so that the electronic lock 8 can receive the confirmation message. The transmission power is selected so that radio transmission is possible over a distance of approx. 50 cm to a few meters. A distance of approx. 50 cm to approx. 1 meter can exist, for example, when the user 4 approaches the door 10 in a floor corridor or walks past it.

In einem anderen Ausführungsbeispiel sendet das mobile Gerät 2 den Aktivierungscode mit einer Sendeleistung, die für eine Funkverbindung über eine kurze Entfernung vorgesehen ist. In diesem Fall muss der Nutzer 4 das mobile Gerät 2 relativ nahe ans elektronische Schloss 8 halten, wenn er an dieser Tür 10 Zugang wünscht. Dafür kann in einem Ausführungsbeispiel ein Maximalabstand festgelegt sein. Eine Funkverbindung kommt zustande, wenn ein Abstand zwischen dem elektronischen Schloss 8 und dem mobilen Gerät 2 kleiner als der festgelegte Maximalabstand ist. Je nach Ausgestaltung kann der Maximalabstand zwischen ca. 0 cm und ca. 10 cm betragen, wobei ein Abstand von 0 cm bedeutet, dass das mobile Gerät 2 das elektronische Schloss 8 berührt. Die Sendeleistung ist an diesen Maximalabstand angepasst.In another embodiment, the mobile device 2 sends the activation code with a transmission power that is intended for a radio connection over a short distance. In this case, the user 4 must hold the mobile device 2 relatively close to the electronic lock 8 if he wants access to this door 10. In one embodiment, a maximum distance can be specified for this. A radio connection is established when the distance between the electronic lock 8 and the mobile device 2 is smaller than the specified maximum distance. Depending on the design, the maximum distance can be between approximately 0 cm and approximately 10 cm, with a distance of 0 cm meaning that the mobile device 2 is touching the electronic lock 8. The transmission power is adapted to this maximum distance.

Ist die Tür 10 entriegelt, kann der Nutzer 4 die Tür 10 öffnen und durch sie die zugangsbeschränkte Zone betreten. Das elektronische Schloss 8 sendet auch in diesem Zustand oder bei diesem Vorgang seine Schloss-Kennung und den Schloss-Zustandsbezeichner (entsprechend: "offen"/"entriegelt") aus. Sobald das mobile Gerät 2 des Nutzers 4 den Aktivierungscode gesendet hat, kann es wieder die Schloss-Kennung und den Schloss-Zustandsbezeichner des elektronischen Schlosses 8 empfangen, da es sich noch in Funkreichweite befindet. Das mobile Gerät 2 sendet diese Information zum Server 6, der daraufhin in der Datenbank den Status für dieses elektronische Schloss 8 aktualisiert, wie oben beschrieben. Hat z.B. der Nutzer 4 die zugangsbeschränkte Zone betreten und schliesst danach die Tür 10 hinter sich, kennzeichnet der Zustandsbezeichner den geschlossenen/verriegelten Zustand der Tür 10. Die vom mobilen Gerät 2 gesendete Server-Nachricht veranlasst den Server 6 daraufhin, den Status in der Datenbank zu aktualisieren (z.B. auf "geschlossen/verriegelt" zu setzen).If the door 10 is unlocked, the user 4 can open the door 10 and enter the restricted access zone through it. The electronic lock 8 also sends out its lock ID and the lock status identifier (correspondingly: "open"/"unlocked") in this state or during this process. As soon as the mobile device 2 of the user 4 has sent the activation code, it can again receive the lock ID and the lock status identifier of the electronic lock 8, since it is still within radio range. The mobile device 2 sends this information to the server 6, which then updates the status for this electronic lock 8 in the database, as described above. If, for example, user 4 has entered the restricted access zone and then closes door 10 behind him, the status identifier indicates the closed/locked status of door 10. The server message sent by mobile device 2 then causes server 6 to update the status in the database (e.g. set to "closed/locked").

Befinden sich weitere mobile Geräte 2 in Funkreichweite des elektronischen Schlosses 8, empfängt jedes mobile Gerät 2 die Schloss-Kennung und den Schloss-Zustandsbezeichner dieses elektronischen Schlosses 8 und kommuniziert sie zum Server 6. Jedes dieser mobilen Geräte 2 trägt somit dazu bei, dass der Server 6 den aktuellen Zustand des elektronischen Schlosses 8 speichert, und zwar unabhängig davon, ob deren Nutzer Zugang an der Tür 10 wünschen. Dies kann beispielsweise dann hilfreich sein, wenn das mobile Gerät 2 des Nutzers 4, der durch die Tür 10 geht, die vom elektronischen Schloss 8 gesendete Schloss-Kennung und den Schloss-Zustandsbezeichner nicht empfangen kann. Der Nutzer 4 kann beispielsweise zu schnell durch die Tür 10 gehen, so dass das mobile Gerät 2 zum Sendezeitpunkt des elektronischen Schlosses 8 ausserhalb der Funkreichweite ist. In diesem Fall sendet das mobile Gerät 2 keine Server-Nachricht, und es erfolgt keine Aktualisierung des Status im Server 6. Die Datenbank kann beispielsweise weiterhin den Status "offen" anzeigen, obwohl die Tür 10 bereits wieder geschlossen und das elektronische Schloss 8 verriegelt ist.If there are other mobile devices 2 within radio range of the electronic lock 8, each mobile device 2 receives the lock identifier and the lock status identifier of this electronic lock 8 and communicates them to the server 6. Each of these mobile devices 2 thus contributes to the server 6 storing the current status of the electronic lock 8, regardless of whether their users want access to the door 10. This can be helpful, for example, if the mobile device 2 of the user 4 who goes through the door 10 cannot receive the lock identifier and the lock status identifier sent by the electronic lock 8. For example, the user 4 can go through the door 10, so that the mobile device 2 is outside the radio range at the time of transmission of the electronic lock 8. In this case, the mobile device 2 does not send a server message and the status in the server 6 is not updated. For example, the database can continue to show the status "open" even though the door 10 is already closed again and the electronic lock 8 is locked.

Claims

Method for operating an access control system which comprises an electronic lock (8) having an active and an inactive state on an access-restricted zone, a data processing device (6) with a database (32) which stores the state of the electronic lock (8), and a user file in which a user (4) is assigned at least one access authorization to an access-restricted zone, and comprises a mobile electronic device (2) to be carried by the user (4) for a communication with the electronic lock (8) and the data processing device (6), wherein the method comprises the following steps:
receiving a data signal sent out by the electronic lock (8) by the mobile electronic device (2) when it is in the radio range of the electronic lock (8), wherein the data signal comprises a lock identifier and a lock state designator, wherein the lock state designator indicates the active state or the inactive state of the electronic lock (8);

generating a server message by the mobile electronic device (2) wherein the server message comprises the lock identifier and a device identifier of the mobile electronic device (2);

sending the server message by the mobile electronic device (2) to the data processing device (6) by means of a first radio transmission (15);

storing the state of the electronic lock (8) in the data processing device (6) based on an evaluation of the lock state designator, wherein the lock state designator is included in the server message which is received by the data processing device (6);

generating a confirmation message by the data processing device (6), wherein the confirmation message:
is generated depending on a result of an examination by the data processing device (6) using the stored state of the electronic lock (8), wherein the result indicates the active state or the inactive state of the electronic lock (8),

contains an electronic code for activating the electronic lock (8), if the electronic lock (8) is in the inactive state and the device identifier in the user file is assigned to the lock identifier, and

contains a user message if the electronic lock (8) is in the active state or the user (4) has no access authorization to the access-restricted zone assigned to the electronic lock (8); and

receiving the confirmation message by the mobile electronic device (2) by means of a second radio transmission (14).
The method according to claim 1, additionally comprising sending the confirmation message by the mobile electronic device (2) to the electronic lock (8) when the electronic lock (8) is in the inactive state and the device identifier in the user file is assigned to the lock identifier, and activating the electronic lock (8) when the electronic code of the confirmation message agrees with a reference code stored in the electronic lock (8).
The method according to claim 1, additionally comprising sending the confirmation message by the mobile electronic device (2) to the electronic lock (8) when the mobile electronic device (2) is at a distance from the electronic lock (8) which is shorter than a specified maximum distance, and activating the electronic lock (8) when the electronic code of the confirmation message agrees with a reference code stored in the electronic lock (8).
The method according to any one of claims 1-3, additionally comprising evaluating the lock state designator in order to store the state of the electronic lock (8) in the data processing device (6).
The method according to one of the preceding claims, additionally comprising generating a notification by the mobile electronic device (2) in order to inform the user (4), wherein the generation of the notification is based on the confirmation message.
The method according to claim 5, additionally comprising presenting the notification by at least one notification type, wherein the notification type is selected from a group comprising text, symbols, pictograms, speech, tones and sounds.
The method according to any one of the preceding claims, in which several mobile electronic devices (2) are in the radio range of the electronic lock (8), in which each mobile electronic device (2) generates a server message and sends it to the data processing device (6), and in which the data processing device (6), after receiving each server message and evaluating the lock state designator contained therein, stores the state of the electronic lock (8).
The method according to any one of the preceding claims, in which the confirmation message contains, in addition to the electronic code, a further electronic code which is stored in the electronic lock (8) and is valid for a future activation of the electronic lock (8).
Access control system comprising:
an electronic lock (8) which is arranged on an access-restricted zone, has an active and an inactive state and comprises a radio transceiver (30), wherein the radio transceiver (30) is configured to send a data signal to a mobile electronic device (2) and receive an electronic code from the mobile electronic device (2), wherein the data signal comprises a lock identifier and a lock state designator, and wherein the mobile electronic device (2) is assigned to a user (4) and during operation, when it is in radio range to the electronic lock (8) and receives the data signal, generates a server message which comprises the lock identifier, the lock state designator and a device identifier of the mobile electronic device (2); and

a data processing device (6) with a database (18) which stores the state of the electronic lock (8) and comprises a user file in which a user (4) is assigned at least one access authorization to an access-restricted zone, wherein the data processing device (6) is configured for a communication with the mobile electronic device (2) and for generating a confirmation message,

wherein the data processing device (6) is configured to receive the server message, evaluate the lock state designator comprised therein, and generate the confirmation message depending on a result of an examination using the stored state of the electronic lock (8), wherein the result indicates the active state or the inactive state of the electronic lock (8), wherein the confirmation message:
contains an electronic code for activating the electronic lock (8) if the electronic lock (8) is in the inactive state and the device identifier in the user file is assigned to the lock identifier, and

contains a user message if the electronic lock (8) is in the active state or the user has no access authorization to the access-restricted zone assigned to the electronic lock (8).
The access control system according to claim 9, in which the electronic lock (8) has a storage device (34) which stores a lock identifier and an electronic reference code, and a processing device (36) which activates the electronic lock (8) when the electronic code of the confirmation message agrees with the electronic reference code.
The access control system according to any one of claims 9-10, in which the electronic lock (8) has an unlocking device (26) which unlocks a door (10) in the active state and locks it in the inactive state.
The access control system according to one of claims 9-11, in which the radio transceiver (30) of the electronic lock (8) receives the electronic code when the mobile electronic device (2) is at a distance from the electronic lock (8) which is shorter than a specified maximum distance.
The access control system according to any one of claims 9-12, in which the radio transceiver (30) of the electronic lock (8) comprises a radio module for a communication according to a Bluetooth standard.