DE102005013098B4

DE102005013098B4 - lock system

Info

Publication number: DE102005013098B4
Application number: DE102005013098.4A
Authority: DE
Inventors: Eduard B. Wagner
Original assignee: Insys Microelectronics GmbH
Current assignee: Insys Microelectronics GmbH
Priority date: 2005-03-18
Filing date: 2005-03-18
Publication date: 2019-10-17
Anticipated expiration: 2025-03-19
Also published as: EP1703473B1; DE102005013098A1; EP1703473A3; EP1703473A2

Abstract

Schlosssystemmit zumindest einem an einem Wertbehältnis (1) angebrachten und dieses verschließenden Schloss (2), undmit einem mit dem Schloss (2) nicht verbundenen Zentralenrechner (3),wobei das Schloss (2) mittels einer elektronischen Schaltung (4) über ein elektrisch ansteuerbares Stellglied (14) aus einer Geschlossenstellung in eine Offenstellung ansteuerbar ist,wobei die elektronische Schaltung (4) Mittel (5) zum Auslesen eines mobilen Datenträgers (6), einen Schlossprozessor (7) mit einer internen Schlossprozessoruhr (8) sowie ein Schlossspeicherelement (9), worin ein Decodierprogramm sowie ein dem Schloss (2) zugeordneter Festcode gespeichert sind, aufweist,wobei der Zentralenrechner (3) Mittel (10) zum Beschreiben des mobilen Datenträgers (6), einen Zentralenprozessor (11) sowie ein Zentralenspeicherelement (12), worin ein Codierprogramm und der dem Schloss (2) zugeordnete Festcode gespeichert sind, aufweist,wobei mittels des Codierprogramms Datensätze erzeugbar und auf den Datenträger (6) schreibbar sind, wobei die Datensätze durch Auslesen des Festcodes aus dem Zentralenspeicherelement (12) und dessen Kombination mit einem dem Zentralenprozessor (11) eingegebenen Sollzeitfenster erzeugbar sind,wobei die Datensätze des Datenträgers (6) mittels der Mittel (5) zum Auslesen des Datenträgers (6) auslesbar sind, wobei im Schlossprozessor (7) mittels des Decodierprogramms durch Auslesen des dem Schloss (2) zugeordneten Festcodes aus dem Schlossspeicherelement (9) das Sollzeitfenster bestimmbar ist, und wobei durch Auslesen der Schlossprozessoruhr (8) und Vergleich der ausgelesenen Uhrzeit mit dem bestimmten Sollzeitfenster das Schloss (2) in die Offenstellung ansteuerbar ist, wenn die Uhrzeit innerhalb des Sollzeitfensters liegt,wobei auf den Datenträger (6) eine Mehrzahl von verschiedenen Datensätzen schreibbar ist,wobei bei Betätigung des Schlosses (2) aus der Offenstellung in die Geschlossenstellung der Quittierdatensatz durch den Schlossprozessor (7) auf den Datenträger (6) schreibbar ist.wobei durch den Schlossprozessor (7) eine Ansteuerung des Schlosses (2) in die Offenstellung sperrbar ist, wenn zu einem Datensatz für ein anderes Schloss (2) mit zeitlich früherem Sollzeitzeitfenster kein Quittierdatensatz auf den Datenträger (6) geschrieben ist und/oder wenn zu einem Datensatz für ein anderes Schloss (2) mit zeitlich späterem Sollzeitfenster ein Quittierdatensatz auf den Datenträger (6) geschrieben ist, wobei der Quittierdatensatz bei Betätigung des Schlosses (2) aus der Offenstellung in die Geschlossenstellung schreibbar ist.Lock system having at least one lock (2) attached to and closing a safe (1), and a central computer (3) not connected to the lock (2), the lock (2) being electrically controlled by means of an electronic circuit (4) Actuator (14) from a closed position in an open position is controlled, wherein the electronic circuit (4) comprises means (5) for reading a mobile data carrier (6), a lock processor (7) with an internal Schlossprozessoruhr (8) and a lock memory element (9 in which a decoding program and a fixed code associated with the lock (2) are stored, the central computer (3) having means (10) for writing the mobile data carrier (6), a central processor (11) and a central storage element (12), in which a coding program and the lock (2) associated fixed code are stored, wherein by means of the coding program records generated and de n data carrier (6) can be written, wherein the data sets can be generated by reading the fixed code from the central memory element (12) and its combination with a central processor (11) input desired time window, wherein the data sets of the data carrier (6) by means (5) for reading the data carrier (6) can be read, wherein in the lock processor (7) by means of the decoding program by reading the lock (2) associated fixed code from the lock memory element (9) the desired time window is determined, and wherein by reading the lock processor clock (8) and Comparison of the read time with the specific target time window, the lock (2) can be controlled in the open position when the time is within the desired time window, on the disk (6) a plurality of different records is writable, wherein upon actuation of the lock (2) from the open position to the closed position the acknowledgment data record by the lock processor (7) on the data carrier (6) can be written.wobei by the lock processor (7) a control of the lock (2) is locked in the open position, if to a record for another lock (2) with temporally earlier target time window no acknowledgment record on the data carrier (6) is written and / or if an acknowledgment data record is written on the data carrier (6) for a record for another lock (2) with a time-delayed setpoint time window, the acknowledge data record being actuated upon actuation of the lock (2) from the open position in FIG the closed position is writable.

Description

Gebiet der ErfindungField of the invention

Die Erfindung betrifft ein Schlosssystem mit zumindest einem an einem Wertbehältnis angebrachten und dieses verschließenden Schloss, wobei das Schloss mittels einer elektronischen Schaltung über ein elektrisch ansteuerbares Stellglied aus einer Geschlossenenstellung in eine Offenstellung ansteuerbar ist, wobei die elektronische Schaltung Mittel zum Auslesen eines mobilen Datenträgers, einen Schlossprozessor mit einer internen Schlossprozessoruhr sowie ein Schlossspeicherelement, worin ein Programm gespeichert ist, aufweist. Die Erfindung betrifft des Weiteren ein Betriebsverfahren für ein solches Schlosssystem.The invention relates to a lock system with at least one attached to a safe and this closing lock, the lock is controlled by an electronic circuit via an electrically controllable actuator from a closed position to an open position, wherein the electronic circuit means for reading a mobile data carrier, a Lock processor with an internal lock processor clock and a lock memory element, wherein a program is stored, has. The invention further relates to an operating method for such a lock system.

Stand der Technik und Hintergrund der ErfindungPrior art and background of the invention

Aus der Praxis ist ein Schlosssystem der eingangs genannten Art bekannt. Bei den Wertbehältnissen handelt es sich beispielsweise um automatische Kassentresore, Geldautomaten und andere Wertbehältnisse. Bei solchen Wertbehältnissen ist es regelmäßig erforderlich, Wertinhalte zu entfernen oder auch aufzufüllen. Dies erfolgt in der Regel durch autorisierte Personen, welche mit geeigneten Mitteln ausgestattet sind, das Schloss in die Offenstellung zu betätigen. Solche Mittel umfassen beispielsweise die manuelle Eingabe eines Öffnungscodes, eines Berechtigungscodes oder dergleichen. Auch können elektronisch auslesbare Datenträger gleichsam wie ein mechanischer Schlüssel verwendet werden. In letzterem Fall wird das Schloss nur dann in die Offenstellung angesteuert, wenn die aus dem Datenträger ausgelesenen Daten die notwendigen Codes für einen berechtigten Zugriff enthalten. Hierbei handelt es typischerweise um einen Festcode, i.e. der Code ist einem Schloss zugeordnet und wird im normalen Betrieb nicht geändert.From practice, a lock system of the type mentioned is known. The safekeeping units are, for example, automatic cash safes, ATMs and other safekeeping units. With such safekeeping, it is regularly necessary to remove or fill in value contents. This is usually done by authorized persons who are equipped with suitable means to operate the lock in the open position. Such means include, for example, manual entry of an opening code, an authorization code or the like. Also, electronically readable data carriers can be used as if they were a mechanical key. In the latter case, the lock is only activated in the open position if the data read from the data carrier contains the necessary codes for authorized access. This is typically a fixed code, i. the code is assigned to a lock and is not changed during normal operation.

Das Befüllen und Entleeren von Wertbehältnissen wird üblicherweise von Werttransportunternehmen und ähnlichen Dienstleistern besorgt. Dabei fährt ein Werttransportfahrzeug gemäß einem Fahrtplan verschiedene Wertbehältnisse nacheinander an und die Bedienpersonen entleeren und/oder befüllen das jeweils angefahrene Wertbehältnis. Aufgrund der regelmäßig hohen Werte sind dabei an die Sicherheitsaspekte sehr hohe Anforderungen zu stellen.The filling and emptying of safekeeping containers is usually carried out by value-transport companies and similar service providers. In this case, a value-transport vehicle drives according to a timetable various safes one after the other and emptying the operators and / or fill the respective purchased safe-deposit box. Due to the regularly high values, very high demands are placed on the safety aspects.

Bei dem vorstehend beschriebenen und aus der Praxis bekannten Betriebsverfahren reicht der Besitz eines Öffnungscodes, Identifikationscodes oder Datenträgers zur Öffnung eines Wertbehältnisses aus. Wird beispielsweise ein solcher Datenträger unbefugt kopiert, so kann mittels der Kopie eine Öffnung des Wertbehältnisses erfolgen, ohne dass dies durch beispielsweise das Werttransportunternehmen oder den Betreiber des Wertbehältnisses ohne weiteres verhindert werden kann. Insofern sind die bekannten Schlosssysteme verbesserungsfähig.In the above-described and known from practice operating method, the possession of an opening code, identification codes or data carrier for opening a safe deposit sufficient. If, for example, such a data carrier is copied without authorization, an opening of the safe can be made by means of the copy, without this being able to be easily prevented, for example, by the security carrier or the operator of the safe. In this respect, the known lock systems can be improved.

DE 298 07 184 U1 zeigt ein Schlosssystem mit zumindest einem an einem Wertbehältnis angebrachten und diesen verschließenden Schloss. Ebenso wird ein Zentralrechner und ein mobiler Datenträger gezeigt. DE 298 07 184 U1 shows a lock system with at least one attached to a safe and this lock closing lock. Likewise, a central computer and a mobile data carrier is shown.

DE 37 11 746 A1 zeigt ein Schlosssystem mit zumindest einem Schloss sowie mit einem von dem Schloss beabstandeten und mit dem Schloss nicht verbundenen zentralrechner, wobei das Schloss mittels einer elektronischen Schaltung über einen elektrisch ansteuerbares Stellglied aus einer Geschlossenstellung in eine Offenstellung ansteuerbar ist. DE 37 11 746 A1 shows a lock system with at least one lock and with a spaced from the lock and not connected to the lock central computer, the lock is controlled by an electronic circuit via an electrically controllable actuator from a closed position to an open position.

WO 01/40605 A1 zeigt ein Schlosssystem mit zumindest einem an einem Wertbehältnis angebrachten und dieses verschließenden Schloss, wobei die Ansteuerung der Offenstellung des Schlosses nur innerhalb eines von dem Datenträger übertragenen Sollzeitfensters möglich ist. WO 01/40605 A1 shows a lock system with at least one attached to a safe and this closing lock, the control of the open position of the lock is possible only within a transmitted from the disk target time window.

Technisches Problem der ErfindungTechnical problem of the invention

Der Erfindung liegt daher das technische Problem zugrunde, ein Schlosssystem anzugeben, welches eine erhöhte Sicherheit aufweist, insbesondere gegen unbefugte Zugriffe besser gesichert ist.The invention is therefore the technical problem of providing a lock system, which has increased security, in particular against unauthorized access is better secured.

Grundzüge der Erfindung und bevorzugte AusführungsformenBroad features of the invention and preferred embodiments

Zur Lösung dieses technischen Problems lehrt die Erfindung ein Schlosssystem mit zumindest einem an einem Wertbehältnis angebrachten und dieses verschließenden Schloss, mit einem von dem Schloss beabstandeten und mit dem Schloss nicht verbundenen Zentralenrechner, wobei das Schloss mittels einer elektronischen Schaltung über ein elektrisch ansteuerbares Stellglied aus einer Geschlossenstellung in eine Offenstellung ansteuerbar ist, wobei die elektronische Schaltung Mittel zum Auslesen eines mobilen Datenträgers, einen Schlossprozessor mit einer internen Schlossprozessoruhr sowie ein Schlossspeicherelement, worin ein Decodierprogramm sowie ein dem Schloss zugeordneter Festcode gespeichert sind, aufweist, wobei der Zentralenrechner Mittel zum Beschreiben des mobilen Datenträgers, einen Zentralenprozessor sowie ein Zentralenspeicherelement, worin ein Codierprogramm und der dem Schloss zugeordnete Festcode gespeichert sind, aufweist, wobei mittels des Codierprograinms ein Datensatz erzeugbar und auf den Datenträger schreibbar ist, wobei der Datensatz durch Auslesen des Festcodes aus dem Zentralspeicherelement und dessen Kombination mit einem dem Zentralenprozessor eingegebenen Sollzeitfenster erzeugbar ist, wobei der Datensatz des Datenträgers mittels der Mittel zum Auslesen des Datenträgers auslesbar ist, wobei im Schlossprozessor mittels des Decodierprogramms durch Auslesen des dem Schloss zugeordneten Festcodes aus dem Schlossspeicherelement das Sollzeitfenster bestimmbar ist und wobei durch Auslesen der Schlossprozessoruhr und Vergleich der ausgelesenen Uhrzeit mit dem bestimmten Sollzeitfenster das Schloss in die Offenstellung ansteuerbar ist, wenn die Uhrzeit innerhalb des Sollzeitfensters liegt. Wenn die ausgelesene Uhrzeit nicht innerhalb des Sollzeitfensters liegt, versteht es sich, dass eine Ansteuerung in die Offenstellung nicht stattfindet.To solve this technical problem, the invention teaches a lock system with at least one attached to a safe and this closing lock, with a remote from the lock and not connected to the lock central computer, the lock by means of an electronic circuit via an electrically controllable actuator from a Closed position in an open position is controlled, wherein the electronic circuit means for reading a mobile data carrier, a lock processor with an internal lock processor clock and a lock memory element, wherein a decoding program and a castle associated fixed code are stored, the central computer means for describing the mobile Data carrier, a central processor and a central storage element, wherein a coding program and the castle associated fixed code are stored, wherein means of the Kodierprograinms a record e can be generated and written to the data carrier, wherein the data record can be generated by reading out of the fixed code from the central memory element and its combination with a desired time window entered into the central processor, wherein the data record of the data carrier is readable by the means for reading the data carrier, wherein in the lock processor by means of the decoding program by reading the castle associated fixed code from the lock memory element, the desired time window is determined and wherein by reading the lock processor clock and comparing the read time with the specific target time window the lock can be activated in the open position if the time is within the desired time window. If the read time is not within the target time window, it is understood that activation in the open position does not take place.

Der Zentralenrechner ist mit dem Schloss nicht verbunden in dem Sinne, dass keinerlei unmittelbare Verbindung, sei es durch elektrische Leitungen oder durch drahtlose Übermittlung, besteht. Es wird sich empfehlen, den Zentralenrechner, oder zumindest jenen Prozessor, mittels welchem die Codierung erfolgt, mit fachüblichem Ausleseschutz und Sabotageschutz auszustatten.The central computer is not connected to the lock in the sense that there is no direct connection, either by electrical lines or by wireless transmission. It will be advisable to equip the central computer, or at least the processor, by means of which the coding takes place, with usual professional read protection and sabotage protection.

Dagegen ist die elektronische Schaltung unmittelbar mit dem Schloss verbunden, beispielsweise mittels elektrischer Leitungen oder drahtloser Übermittelung von Signalen. Typischerweise bildet sie sogar ein Bauteil des Schlosses.By contrast, the electronic circuit is directly connected to the lock, for example by means of electrical lines or wireless transmission of signals. Typically, it even forms a part of the lock.

Als Datenträger kommen grundsätzlich alle fachüblichen Datenträger in Frage. Beispiele hierfür sind: Magnetkarte, Chipkarte, mobiler Speicherbaustein usw.. Im Falle der Chipkarte, welche bevorzugt ist, kann diese passwortgeschützt sein, i.e. auf das Speicherelement des Chips kann nur mittels eines Passwortes zugegriffen werden. Dann versteht es sich, dass im Rahmen des Schlossspeicherelementes das Passwort gespeichert ist und zur Auslesung der Chipkarte zunächst an diese übertragen wird. Die für die vorstehenden Datenträger benötigten Mittel zum Auslesen und Mittel zum Beschreiben sind dem Fachmann im Übrigen wohl vertraut und brauchen daher nicht näher beschrieben zu werden.Basically, all conventional data carriers come into question as data carriers. Examples include: magnetic card, smart card, mobile memory device, etc. In the case of the smart card, which is preferred, this may be password protected, i. the memory element of the chip can only be accessed by means of a password. Then it goes without saying that the password is stored in the context of the lock memory element and is first transmitted to the chip card for reading. The means for reading and writing means required for the above data carriers are otherwise familiar to the person skilled in the art and therefore need not be described in detail.

Die interne Schlossprozessoruhr stellt eine Systemuhrzeit zur Verfügung, deren Struktur und Ablauf innerhalb des Schlossystems definiert und einheitlich ist. Das Format kann hierbei grundsätzlich beliebig sein. Im einfachsten Fall umfasst das Format Jahr, Monat, Tag, Stunde, Minute und ggf. Sekunde. Diese Zeitinformation kann verschlüsselt sein, wobei der Verschlüsselungsalgorithmus dann im Zentralenrechner in analoger Weise eingerichtet ist. Da bei einem erfindungsgemäßen Schlosssystem regelmäßig eine Vielzahl von Schlössern umfasst sind, laufen die jeweiligen Schlossprozessoruhren nahezu synchron zueinander. Im Rahmen beispielsweise jährlicher Wartungen kann eine Synchronisierung eventueller Abweichungen durch Drift erfolgen, falls einzelne Schlossprozessoruhren gegenüber einer Referenzzeit um mehr als ein definiertes Divergenzzeitinterval vor- oder nachgehen.The internal lock processor clock provides a system clock time whose structure and flow within the lock system is defined and consistent. The format can basically be arbitrary. In the simplest case, the format includes the year, month, day, hour, minute and possibly second. This time information can be encrypted, wherein the encryption algorithm is then set up in the central computer in an analogous manner. Since a plurality of locks are regularly included in a lock system according to the invention, the respective lock processor clocks run almost synchronously. In the context of, for example, annual maintenance, any drift may be synchronized if individual lock processor clocks run or follow a reference time by more than a defined divergence time interval.

Es versteht sich, dass die jeweiligen Speicherelemente in der Regel nicht baulich separat von den Prozessoren ausgebildet sind, sondern Speicherbereiche innerhalb eines im Prozessor integrierten Speichers sein können. Entsprechendes gilt für die Schlossprozessoruhr, welche in der Regel integraler Bestandteil des Prozessors i.v. mit dem Betriebsprogramm des Prozessors ist.It is understood that the respective memory elements are generally not structurally separate from the processors, but may be memory areas within a memory integrated in the processor. The same applies to the lock processor clock, which is usually an integral part of the processor i.v. with the operating program of the processor.

Ein einem Schloss zugeordneter Festcode ist einzigartig, ausschließlich für das betreffende Schloss eingerichtet und im Schlossspeicherelement sowie im Zentralenspeicherelement gespeichert. Die Festcodes verschiedener Schlösser unterscheiden sich folglich. Insofern entspricht der Festcode gleichsam einem Namen für das zugeordnete Schloss. Im Zentralspeicher sind alle Festcodes jeweils mit Zuordnung zu dem betreffenden Schloss, in welchem ein Festcode abgespeichert ist, gespeichert, gleichsam einem Adressbuch mit dem Festcode als Name und zumindest einer weiteren individualisierenden Information, wie beispielsweise Standort, Betreiber, Laufnummer, Seriennummer etc..A fixed code assigned to a lock is unique, set up exclusively for the relevant lock and stored in the lock memory element and in the central storage element. The fixed codes of different locks differ accordingly. In this respect, the fixed code corresponds to a name for the associated lock. In the central memory are all fixed codes each with assignment to the lock in question, in which a fixed code is stored stored, as an address book with the fixed code as a name and at least one further individualizing information, such as location, operator, serial number, serial number etc ..

Der mittels des Codierprogramms erzeugbare und mittels des hierzu komplementären Decodierprograinms zerlegbare Datensatz enthält neben dem Festcode ein Sollzeitfenster. Dieses Sollzeitfenster ist zur Erzeugung dem Zentralenprozessor beispielsweise durch eine Bedienperson eingegeben worden. Das Sollzeitfenster steht für das Zeitintervall, in welchem eine Öffnung des dem Festcode zugeordneten Wertbehältnisses durch eine authorisierte Person zulässig und möglich sein soll. Eine Öffnung außerhalb dieses Sollzeitfensters ist dagegen nicht möglich. Das einzugebende Sollzeitfenster entspricht einem Wechselcode, da bei jeder zulässigen Öffnung dies zu jeweils anderen Zeitpunkten und folglich in verschiedenen Sollzeitfenstern erfolgt. Im Ergebnis weist der Datensatz einen Festcodeanteil und einen Wechselcodeanteil auf. Im einfachsten Fall besteht ein Datensatz dabei aus einer Zeichenfolge, die den Festcode definiert, einer hieran angeschlossenen Zeichenfolge, die den Anfangszeitpunkt des Sollzeitfensters definiert, und einer angeschlossenen Zeichenfolgen, welche die Endzeit des Sollzeitfensters definiert. Dann ist der Datensatz durch schlichte Aneinanderreihung von Festcode und zwei variablen Codes gegeben. Die Decodierung umfasst dann lediglich eine Auftrennung der Zeichenfolge des Festcodes an vorgegeben Zeichenstellen, wodurch wiederum die vorstehenden Komponenten separiert sind. Anstelle einer solchen einfachen Aneinanderreihung können selbstverständlich auch andere Algorithmen der Kombination verwendet werden. Beispielsweise kann beim Codieren eine Multiplikation einer den Festcode bildenden Binärzahl mit einer Binärzahl, die durch die Aneinanderreihung von Binärzahlen, welche den Anfangszeitpunkt und den Endzeitpunkt des Sollzeitfensters darstellen, durchgeführt werden. Das Decodieren erfolgt dann durch Division des Datensatzes durch den im Schlossspeicherelement gespeicherten Festcode und folgender Zerlegung bzw. Separierung des Divisionsergebnisses, wodurch wiederum die Binärzahlen des Anfangs- und des Endzeitpunktes erhalten werden. Weiterhin ist es möglich, dass mittels eines Verschlüsselungsalgorithmus, welcher beispielsweise mit einem Verschlüsselungscode arbeitet, der Festcode mit dem Sollzeitfenster verknüpft wird. Dann ist der Verschlüsselungscode ebenfalls sowohl im Zentralenspeicherelement als auch im Schlosspeicherelement gespeichert. Durch Änderung des Verschlüsselungscodes kann dann - bei Beibehaltung des eigentlichen Verschlüsselungsalgorithmus - eine Umstellung im Falle einer festgestellten Sicherheitslücke, beispielsweise Abhandenkommen des Datenträgers, erfolgen. Damit ein Vergleich der aus der Schlossprozessoruhr ausgelesenen Uhrzeit mit dem Sollzeitfenster erfolgen kann, ist es ansonsten grundsätzlich lediglich erforderlich, dass das Codierprogramm im Zentralenspeicherelement komplementär zum Decodierprogramm im Schlossspeicherelement ist.The data record which can be generated by means of the coding program and can be broken down by means of the decoding program complementary thereto contains, in addition to the fixed code, a setpoint time window. This target time window has been entered for generation by the central processor, for example by an operator. The setpoint time window stands for the time interval in which an opening of the safekeeping assigned safekeeping container by an authorized person should be permitted and possible. An opening outside this target time window, however, is not possible. The setpoint time window to be entered corresponds to a change code, since with every permissible opening, this takes place at other times and consequently in different desired time windows. As a result, the record has a fixed code portion and a change code portion. In the simplest case, a data record consists of a string which defines the fixed code, a string connected thereto, which defines the start time of the desired time window, and an associated string which defines the end time of the desired time window. Then the record is given by simply stringing fixed code and two variable codes together. The decoding then only comprises a separation of the string of the fixed code at predetermined character positions, which in turn separates the above components. Of course, other algorithms of the combination may be used instead of such a simple stringing together. For example, when coding a multiplication of the fixed code binary number with a binary number, which are performed by the juxtaposition of binary numbers representing the start time and the end time of the target time window. The decoding then takes place by dividing the data record by the fixed code stored in the lock memory element and the subsequent separation or separation of the division result, which in turn results in the binary numbers of the start and end times. Furthermore, it is possible that by means of an encryption algorithm which operates, for example, with an encryption code, the fixed code is linked to the desired time window. Then the encryption key is also stored in both the central storage element and the lock storage element. By changing the encryption key can then - while maintaining the actual encryption algorithm - a change in the case of a detected vulnerability, such as loss of the disk done. So that a comparison of the time read from the Schlossuhruhr clock can be done with the desired time window, it is otherwise basically only necessary that the coding program in the central memory element is complementary to the decoding program in the lock memory element.

Mit einem erfindungsgemäßen Schlosssystem wird eine erhebliche Verbesserung der Sicherheit dadurch erreicht, dass nicht nur ein Festcode zur Öffnung eines Schlosses erforderlich ist, sondern dass vielmehr diese Öffnung auch innerhalb eines vorgegebenen Sollzeitfensters erfolgen muss. Wird der Datenträger beispielsweise unbefugterweise kopiert und mit dieser Kopie zu einem späteren Zeitpunkt ein Öffnungsversuch unternommen, so ist ein solcher Öffnungsversuch zum Scheitern verurteilt, weil das Schloss aufgrund der Nichtübereinstimmung der ausgelesenen Schlossprozessor-Uhrzeit mit dem ausgelesenen Sollzeitfenster nicht in die Offenstellung ansteuerbar ist.With a lock system according to the invention, a considerable improvement in security is achieved in that not only is a fixed code required for opening a lock, but rather that this opening also has to take place within a predetermined desired time window. If the disk is copied, for example, unauthorized and made with this copy at a later date an attempt to open, such an attempt to open is doomed to failure because the lock is not controlled in the open position due to the mismatch of the read lock processor time with the read target time window.

Erfindungsgemäß ist auf den Datenträger eine Mehrzahl von verschiedenen Datensätzen schreibbar, wobei jeder Datensatz eine Kombination eines einem Schloss zugeordneten Festcodes und eines Sollzeitfensters ist, wobei die Datensätze sich durch verschiedene, verschiedenen Schlössern zugeordnete Festcodes und/oder durch verschiedene Sollzeitfenster unterscheiden. Durch die Gruppe der Datensätze ist folglich gleichsam ein Öffnungszeitplan für die Vielzahl verschiedener Schlösser eingerichtet. So kann beispielsweise mittels des Zentralenrechners ein Abholplan für eine Person eines Werttransportunternehmens erstellt werden, in welchem die Reihenfolge, mit Zeitintervallangaben, der Öffnung der Wertbehältnisse vorgegeben ist.According to the invention, a plurality of different data sets can be written to the data carrier, each data record being a combination of a fixed code assigned to a lock and a desired time window, the data sets being distinguished by different fixed codes assigned to different locks and / or by different desired time windows. As a result, an opening schedule for the plurality of different locks is set up by the group of data records. Thus, for example, by means of the central computer, a pickup plan for a person of a transport company can be created, in which the order, with time interval information, the opening of the safekeeping units is specified.

In Weiterbildung der Erfindung ist es möglich, dass nach Auslesung eines Datensatzes und Ansteuerung des Schlosses in die Offenstellung im Schlossprozessor eine erneute Ansteuerung des Schlosses durch erneutes Auslesen desselben Datensatzes sperrbar ist und/oder der Datensatz durch den Schlossprozessor von dem Datenträger gelöscht wird. In dieser Ausführungsform wird verhindert, dass innerhalb des Sollzeitfensters eine zweite Öffnung eines Wertbehältnisses erfolgt. Hierdurch ist beispielsweise sichergestellt, dass durch Beobachtung einer berechtigten Person und zeitnaher Entwendung des Datenträgers mit sofortigem erneutem Öffnungsversuch dieser misslingen muss. In der ersten Alternative kann dies beispielsweise dadurch realisiert werden, dass im Schlossprozessor der bei der ersten Öffnung ausgelesene Datensatz gespeichert wird. Im Rahmen einer Zusatzroutine wird ein (erneut) ausgelesener Datensatz mit zuvor ausgelesenen und im Schlossprozessor gespeicherten Datensätzen verglichen und bei Identität die Ansteuerung in die Offenstellung gesperrt. Mit einer Auslesung wird ein Datensatz folglich gleichsam verbraucht. In der zweiten Alternative umfasst die elektronische Schaltung auch Mittel zum Beschreiben des mobilen Datenträgers. Dann wird ein verbrauchter Datensatz auf dem Datenträger beispielsweise mit einem Null-Datensatz überschrieben, wobei andere Datensätze selbstverständlich erhalten bleiben.In a further development of the invention, it is possible that after reading a record and control of the lock in the open position in the lock processor re-actuation of the castle by reading the same record again is locked and / or the record is deleted by the lock processor from the disk. In this embodiment, a second opening of a safe is prevented from occurring within the desired time window. This ensures, for example, that by observing an authorized person and promptly stealing the data carrier with immediate renewed attempt to open it must fail. In the first alternative, this can be realized, for example, by storing in the lock processor the data record read during the first opening. As part of an additional routine, a (re) read-out data set is compared with previously read-out and stored in the lock processor records and locked in identity the control in the open position. With a reading, a record is therefore consumed as it were. In the second alternative, the electronic circuit also comprises means for describing the mobile data carrier. Then, a spent record on the volume is overwritten, for example, with a null record, while other records are of course preserved.

Eine zusätzlicher Erhöhung der Sicherheit wird erreicht, wenn das Schloss Mittel zum Eingeben eines Identifikationscodes aufweist, wobei in dem Schlossspeicherelement der Identifikationscode eingespeichert ist, und wobei eine Ansteuerung des Schlosses in die Offenstellung bei Nichtübereinstimmung des gespeicherten Identifikationscodes mit dem eingegebenen Identifikationscode durch den Schlossprozessor sperrbar ist. Ein Identifikationscode kann grundsätzlich beliebiger Natur sein und ist individuell für einen Datenträger, eine Bedienperson oder eine Bedienpersonengruppe und diesen zugeordnet. Beispielsweise kann es sich hierbei um eine (vorzugsweise, aber nicht zwingend, auf einem separaten Datenträger) abgespeicherte Zeichenfolge handeln. Ebenso kann es sich um eine Zeichenfolge handeln, die die Bedienperson sich gemerkt hat (sog. PIN- Code). In diesen Fällen ist der Identifikationscode dem jeweiligen Datenträger zugeordnet. Als Identifikationscodes kommen aber auch beispielsweise biometrische Merkmale, wie Fingerabdruck, Irismuster oder Gesichtserkennung, in Frage. Die Mittel zum Eingehen des Identifikationscodes umfassen jeweils entsprechende technische Baugruppen. Im Falle eines Datenträgers handelt es sich dann um Mittel zum Auslesen des Datenträgers. Dies können die gleichen Mittel sein, welche vorstehend im Rahmen der Erfindung verwendet werden. Im Falle eines PIN-Codes umfassen die Mittel zum Eingeben beispielsweise eine mit dem Schlossprozessor verbundene Tastatur. Im Falle der biometrischen Daten umfassen die Mittel zum Auslesen des Datenträgers hierzu fachübliche Scanner in Verbindung mit einem geeigneten Datenverarbeitungsprogramm zur Umsetzung der gescannten optischen Informationen in den Identifikationscode. In dieser Ausführungsform der Erfindung versteht es sich, dass einer oder mehrere Identifikationscodes von authorisierten Bedienpersonen im Schlossspeicherelement gespeichert sein können. Die Eingabe des Identifikationscodes kann vor oder nach dem Auslesen des Datenträgers erfolgen.An additional increase in security is achieved when the lock has means for inputting an identification code, wherein in the lock memory element, the identification code is stored, and wherein a drive of the lock in the open position in case of disagreement of the stored identification code with the entered identification code by the lock processor can be disabled , An identification code can in principle be of any nature and is assigned individually to a data medium, an operator or an operator group and these. For example, this may be a (preferably, but not necessarily, on a separate disk) stored string. Likewise, it may be a string that the operator has memorized (so-called PIN code). In these cases, the identification code is assigned to the respective data carrier. As identification codes but also, for example, biometric features such as fingerprint, iris pattern or face recognition come into question. The means for entering the identification code each comprise corresponding technical assemblies. In the case of a data carrier, these are then means for reading out the data carrier. These may be the same agents used above in the context of the invention. For example, in the case of a PIN code, the means for entering comprises one with the Lock processor connected keyboard. In the case of biometric data, the means for reading out the data carrier for this purpose comprise customary scanners in conjunction with a suitable data processing program for converting the scanned optical information into the identification code. In this embodiment of the invention, it is understood that one or more identification codes may be stored by authorized operators in the lock memory element. The input of the identification code can be done before or after reading the data carrier.

Erfindungsgemäß ist es möglich, bei Betätigung des Schlosses aus der Offenstellung in die Geschlossenstellung einen Quittierdatensatz durch den Schlossprozessor auf den Datenträger schreiben zu lassen. In diesem Zusammenhang, aber auch in allgemeinen Zusammenhängen der vorliegenden Erfindung kann eine Sensorik eingerichtet sein, die auf das Öffnen und Schließen des Wertbehältnisses reagiert und mit dem Schlossprozessor verbunden ist. Im einfachsten Fall kann es sich beispielsweise um einen Mikroschalter handeln, welcher im Bereich des öffenbaren Bauteils des Wertbehältnisses oder auch im Bereich eines Sperrelementes des Schlosses angeordnet ist, wobei der Mikroschalter in der Geschlossenstellung in einem ersten Schaltzustand und in der Offenstellung in einem zweiten Schaltzustand ist. Das Öffnen und Schließen ist dann durch verschiedene Flanken zwischen den Schaltzuständen detektier- und unterscheidbar. Wird vom Schlossprozessor die Flanke der Betätigung des Schlosses in die Geschlossenstellung detektiert, erfolgt dann die Quittierung, wie vorstehend beschrieben.According to the invention, it is possible to write an acknowledgment data record by the lock processor on the disk upon actuation of the lock from the open position to the closed position. In this context, but also in general contexts of the present invention, a sensor system can be set up, which responds to the opening and closing of the safe and is connected to the lock processor. In the simplest case, it may, for example, be a microswitch, which is arranged in the region of the openable component of the safe or in the region of a blocking element of the lock, the microswitch in the closed position in a first switching state and in the open position in a second switching state , The opening and closing is then detectable and distinguishable by different edges between the switching states. If the edge of the operation of the lock is detected by the lock processor in the closed position, then the acknowledgment takes place, as described above.

In der Ausführungsform mit Quittierdatensätzen können diese nach Abarbeitung des Abholplanes wiederum in den Zentralenrechner eingelesen werden, wodurch der gesamte Abholvorgang dann abgeschlossen und protokolliert ist.In the embodiment with acknowledgment records, these can in turn be read into the central computer after execution of the pickup plan, whereby the entire pickup process is then completed and logged.

Mit den mehreren verschiedenen Datensätzen und der Einrichtung von Quittierdatensätzen ist es möglich, dass durch den Schlossprozessor eine Ansteuerung des Schlosses in die Offenstellung sperrbar ist, wenn zu einem Datensatz für ein anderes Schloss mit zeitlich früherem Sollzeitfenster kein Quittierdatensatz auf dem Datenträger geschrieben ist und/oder wenn zu einem Datensatz für ein anderes Schloss mit zeitlich späterem Sollzeitfenster ein Quittierdatensatz auf den Datenträger geschrieben ist. Hierdurch wird erreicht, dass eine Betätigung des Schlosses trotz positivem Vergleich von Festcode- und Wechselcodeanteil, i. e. des Datensatzes, nicht möglich ist, wenn von dem vorgegebenen Abholplan gemäß der Gruppe abgespeicherter Datensätze abgewichen worden ist. Hierdurch wird die Sicherheit zusätzlich erhöht.With the several different data sets and the establishment of Acknowledgment records, it is possible that the lock processor, a control of the lock in the open position can be disabled if a record for another lock with time earlier target time window no acknowledgment record is written on the disk and / or If an acknowledgment data record is written to the data carrier for a data record for another lock with a time-delayed setpoint time window. This ensures that an operation of the lock despite positive comparison of fixed code and AC code share, i. e. of the data set, is not possible if deviated from the predetermined pickup schedule according to the group of stored records. As a result, the security is additionally increased.

Die Erfindung betrifft des Weiteren ein Verfahren zum Betrieb eines erfindungsgemäßen Schlosssystems, a) wobei durch den Zentralenprozessor (11) ein Datensatz oder eine Mehrzahl verschiedener Datensätze codiert und auf den Datenträger (6) geschrieben wird, b) wobei eine Bedienperson den Datenträger (6) sowie einen Abholplan für die Entleerung und/oder Befüllung eines oder mehrerer verschiedener Wertbehältnisse (1) erhält, wobei jedem Wertbehältnis (1) ein Sollzeitfenster zugeordnet ist, c) wobei die Bedienperson das Wertbehältnis (1) nach Maßgabe des Abholplans aufsucht und durch den Schlossprozessor (7) des im Rahmen des Wertbehältnisses (1) eingerichteten Schlosses (2) die Datensätze aus dem Datenträger (6) auslesen lässt, d) wobei im Schlossprozessor (7) die Datensätze decodiert werden und bei Übereinstimmung der aus der Schlossprozessoruhr (8) ausgelesenen Uhrzeit mit einem Sollzeitfenster das Schloss (2) in die Offenstellung angesteuert wird, e) wobei nach Ansteuerung des Schlosses (2) des Wertbehältnisses (1) in die Offenstellung das Wertbehältnis (1) durch die Bedienperson entleert und/oder befüllt wird, f) wobei das geöffnete Schloss (2) durch Schließen des Wertbehältnisses (1) in die Geschlossenstellung,, gebracht wird, g) wobei optional durch den Schlossprozessor (7) ein Quittierdatensatz auf den Datenträger (6) geschrieben wird und/oder der dem Schloss (2) zugeordnete Datensatz auf dem Datenträger (6) gelöscht wird, und h) wobei sich in der Alternative mit einer Mehrzahl von Datensätzen die Verfahrensschritte c) bis g) jeweils für verschiedene Wertbehältnisse (1) bzw. Schlösser (2) wiederholen. Bevorzugt ist es, wenn die Bedienperson bei jedem Schloss zusätzlich einen Identifikationscode eingehen muss.The invention further relates to a method for operating a lock system according to the invention, a) wherein by the central processor ( 11 ) a data set or a plurality of different data sets and encoded on the data carrier ( 6 b) wherein an operator releases the data carrier ( 6 ) and a pick-up plan for the emptying and / or filling of one or more different safekeeping containers ( 1 ), whereby each safe ( 1 ) a target time window is assigned, c) wherein the operator holds the safe ( 1 ) in accordance with the pickup plan and by the lock processor ( 7 ) within the framework of the safekeeping 1 ) furnished castle ( 2 ) the data records from the data medium ( 6 ), d) in the lock processor ( 7 ) the data records are decoded and, if they match, from the lock processor clock ( 8th ) with a set time window the lock ( 2 ) is driven in the open position, e) wherein after activation of the lock ( 2 ) of the safe ( 1 ) in the open position the safe ( 1 ) is emptied and / or filled by the operator, f) the opened lock ( 2 ) by closing the safe ( 1 ) is brought to the closed position, g) optionally being replaced by the lock processor ( 7 ) an acknowledgment data record on the data medium ( 6 ) and / or the lock ( 2 ) associated record on the disk ( 6 ) is deleted, and h) wherein in the alternative with a plurality of data sets, the method steps c) to g) in each case for different safekeeping containers ( 1 ) or locks ( 2 ) to repeat. It is preferred if the operator additionally has to enter an identification code for each lock.

Im Folgenden wird die Erfindung anhand von lediglich ein Ausführungsbeispiel darstellenden Figuren näher erläutert. Es zeigen:

1: eine schematische Darstellung eines Wertbehältnisses mit erfindungsgemäß eingesetztem Schloss,
2: eine schematische Darstellung eines erfindungsgemäß eingesetzten Zentralenrechners,
3 : ein Ablaufdiagramm eines erfindungsgemäßen Betriebsverfahrens.

In the following the invention will be explained in more detail by means of only one embodiment illustrative figures. Show it:

1 : a schematic representation of a safe with inventively used lock,
2 : a schematic representation of a central computer used according to the invention,
3 a flowchart of an operating method according to the invention.

In der 1 erkennt man als eine erste Komponenten des Schlossystems, die typischerweise in einer Mehrzahl eingerichtet ist, ein an einem Wertbehältnis 1 angebrachten und dieses verschließenden Schloss 2. Das Schloss 2 weist ein mittels einer elektronischen Schaltung 4 elektrisch ansteuerbares Stellglied 14, welches ein Sperrelement 15 aus einer Geschlossenstellung in eine Offenstellung bewegt. In der gezeigten Darstellung ist das Sperrglied in der Geschlossenstellung und wird in die Offenstellung nach rechts bewegt. Die Ausführung der elektromechanischen Komponenten des Schlosses 2 ist grundsätzlich beliebig. In Frage kommt beispielsweise eine Ausführung, wie in der Literaturstelle DE 195 35 065 A1 beschrieben. Die elektronische Schaltung 4 weist einen Kartenleser 5 zum Auslesen einer Chipkarte 6 auf. Der Kartenleser 5 kann die Chipkarte 6 nicht nur auslesen, sondern auch beschreiben. Die Chipkarte 6 ist mit einer an sich bekannten passwortgeschützten Auslesesperre versehen, die hier nicht näher erläutert zu werden braucht. Des Weiteren sind ein Schlossprozessor 7 mit einer internen Schlossprozessoruhr 8 sowie ein Schlossspeicherelement 9, worin ein Decodierprogramm sowie ein dem Schloss 2 zugeordneter Festcode gespeichert sind, eingerichtet. Weiterhin erkennt man eine Tastatur 13 zum Eingeben eines Identifikationscodes bzw. einer PIN. Die PIN (neben anderen PIN für andere autorisierte Bedienpersonen) ist in dem Schlossspeicherlement 9 eingespeichert. Eine Ansteuerung des Schlosses 2 in die Offenstellung ist bei Nichtübereinstimmung der gespeicherten PINs mit der eingegebenen PIN durch den Schlossprozessor 7 gesperrt. Schließlich erkennt man ein Display 19, welcher der Dialogführung mit einer Bedienperson dient, sowie einen Treiber 17 für das Stellglied 14. Der Übersichtlichkeit halber nicht dargestellt ist, dass eine Handhabe zur Bewegung des Wertbehältnisverschlusses zwischen einer Offenstellung und einer Geschlossenstellung eingerichtet ist. Auch ist es möglich, dass das Stellglied 14 nicht unmittelbar auf das Sperrelement 15 wirkt, sondern auf ein Verriegelungselement, welches in der Geschlossenstellung das Sperrelement in seiner Geschlossenstellung fixiert. In der Offenstellung des Verriegelungselementes gibt dieses dann das Sperrelement 15 frei, welches dann entweder mittels des gleichen oder eines weiteren Stellgliedes oder durch manuelle Betätigung über eine Handhabe in seine Offenstellung gebracht werden kann.In the 1 can be seen as a first components of the lock system, which is typically set up in a plurality, one at a safe 1 attached and closing this lock 2 , The castle 2 has an electronic circuit 4 electrically controllable actuator 14 which is a blocking element 15 moved from a closed position to an open position. In the illustration shown, the locking member is in the closed position and is moved to the open position to the right. The execution of electromechanical components of the castle 2 is basically arbitrary. In question, for example, a version as in the literature DE 195 35 065 A1 described. The electronic circuit 4 has a card reader 5 for reading a chip card 6 on. The card reader 5 can the chip card 6 not only read out, but also describe. The chip card 6 is provided with a known password-protected read-lock, which need not be explained in detail here. Furthermore, a lock processor 7 with an internal lock processor clock 8th and a lock storage element 9 in which a decoding program and a lock 2 associated fixed code are stored, set up. Furthermore one recognizes a keyboard 13 for entering an identification code or a PIN. The PIN (among other PIN for other authorized operators) is in the lock memory element 9 stored. A control of the castle 2 in the open position is in case of mismatch of the stored PINs with the PIN entered by the lock processor 7 blocked. Finally, you recognize a display 19 , which is the dialogue guide with an operator, as well as a driver 17 for the actuator 14 , For the sake of clarity, it is not shown that a handle for movement of the valuable container closure is set up between an open position and a closed position. It is also possible that the actuator 14 not directly on the blocking element 15 acts, but on a locking element which fixes the locking element in its closed position in the closed position. In the open position of the locking element, this then gives the blocking element 15 free, which can then be brought either by means of the same or another actuator or by manual operation via a handle in its open position.

In der 2 erkennt man als weitere Komponente des erfindungsgemäßen Schlosssystems einen Zentralenrechner 3. Dieser umfasst Mittel 10 zum Beschreiben der Chipkarte 6, einen Zentralenprozessor 11 sowie ein Zentralenspeicherelement 12, worin ein Codierprogramm und der dem in der 1 dargestellten Schloss 2 zugeordnete Festcode gespeichert sind. Für andere Schlösser sind ebenfalls (verschiedene) Festcodes eingespeichert. Weiterhin erkennt man ein Terminal 17 mit Tastatur 18 und Display 19, mittels welchem eine Bedienperson Daten, beispielsweise einen Abholplan, eingehen kann. In Einzelnen erkennt man, dass der Zentralenprozessor 11, das Zentralenspeicherelement 12 und das Mittel 10 zum Beschreiben der Chipkarte 6 in einer separaten baulichen Einheit, einer Sicherheitsbox 20, eingerichtet sind. Diese Sicherheitsbox 20 ist mechanisch und/oder elektrisch gegen unbefugte Eingriffe (beispielsweise Manipulation oder Sabotage) mit üblichen und nicht näher dargestellten Maßnahmen der Sicherungstechnik gesichert. Das Mittel 10 zum Beschreiben der Chipkarte 6 kann alternativ zur Darstellung auch außerhalb der Sicherheitsbox 20 eingerichtet sein.In the 2 recognizes as a further component of the lock system according to the invention a central computer 3 , This includes funds 10 to describe the chip card 6 , a central processor 11 and a central storage element 12 in which a coding program and that in the 1 shown lock 2 associated fixed code are stored. For other locks also (different) hard codes are stored. Furthermore one recognizes a terminal 17 with keyboard 18 and display 19 by means of which an operator can enter data, for example a pick-up plan. In detail one recognizes that the central processor 11 , the central storage element 12 and the means 10 to describe the chip card 6 in a separate structural unit, a safety box 20 , are furnished. This safety box 20 is mechanically and / or electrically protected against unauthorized interference (for example, manipulation or sabotage) with conventional and not shown measures of the security technology. The middle 10 to describe the chip card 6 can alternatively be displayed outside the safety box 20 be furnished.

Aus einer vergleichenden Betrachtung der 1 und 2 erkennt man, dass zwischen dem Schloss 1 und dem Zentralenrechner keinerlei elektrische oder drahtlose Datenübertragung stattfindet. Die Datenübertragung erfolgt ausschließlich durch Transport des Datenträgers 6.From a comparative analysis of the 1 and 2 you realize that between the castle 1 and the central computer no electrical or wireless data transmission takes place. The data transfer takes place exclusively by transporting the data medium 6 ,

In der 3 sind die Abläufe einer einfachen Variante eines erfindungsgemäßen Verfahrens dargelegt. In Stufe A wird dem Zentralenprozessor 3 mittels des Terminals 17 ein Abholplan eingegeben. Ein Abholplan umfasst dabei die Zuordnung jeweils eines Sollzeitfensters zu einem anzufahrenden Schloss 2, welches beispielsweise durch den Standort identifiziert ist. Mittels des Codierprogramms wird dann für jedes Schloss 2 ein Datensatz erzeugt und auf den Datenträger 6 geschrieben (Stufe B). Jeder Datensatz wird dabei durch Auslesen des jeweiligen Festcodes eines Schlosses 2 aus dem Zentralenspeicherelement 12 und dessen Kombination mit dem eingegebenen Sollzeitfenster erzeugt. Der eingegebene Abholplan wird zudem in Klartext ausgedruckt und an eine Bedienperson zusammen mit der beschriebenen Chipkarte 6 übergeben (Stufe C).In the 3 the procedures of a simple variant of a method according to the invention are set forth. In stage A, the central processor 3 by means of the terminal 17 entered a pick-up schedule. A pick-up plan comprises the assignment of a respective target time window to a lock to be approached 2 which is identified by the location, for example. By means of the coding program will then for each lock 2 created a record and on the disk 6 written (level B). Each data record is thereby read by the respective fixed code of a lock 2 from the central storage element 12 and its combination with the entered target time window. The entered pickup plan is also printed in plain text and to an operator together with the chip card described 6 pass (level C).

Die Bedienperson fährt sodann in Stufe D das erste Schloss 2 mit der Maßgabe an, dass die Ankunftszeit innerhalb des zugeordneten Sollzeitfensters liegt. Die Chipkarte 6 wird dann in den Kartenleser 5 eingeführt. Hierauf wird die Bedienperson mittels des Display 16 zur Eingabe ihrer PIN aufgefordert. Dies erfolgt dann über die Tastatur 13 in üblicher Weise (Stufe E). Es erfolgt in Stufe F ein Vergleich der eingegebenen PIN mit allen gespeicherten PINs durch den Schlossprozessor 7. Ist dieser Vergleich negativ, so erfolgt ein Abbruch des Vorganges, eine Sperrung des Schlosses 2 in der Geschlossenstellung sowie optional ein Alarm. Die Chipkarte 6 wird nicht wieder ausgegeben. Ist der Vergleich positiv, so wird die Chipkarte 6 ausgelesen (Stufe G). Der Schlossprozessor 7 bestimmt dann mittels des Decodierprogramms durch Auslesen des dem Schloss 2 zugeordneten Festcodes aus dem Schlossspeicherelement 9 das Sollzeitfenster. Dann erfolgt ein Auslesen der Schlossprozessoruhr 8 und Vergleich der ausgelesenen Uhrzeit mit dem bestimmten Sollzeitfenster „(Stufe H). Ist dieser Vergleich negativ, so erfolgt ein Abbruch des Vorganges, eine Sperrung des Schlosses 2 in der Geschlossenstellung sowie optional ein Alarm. Wenn die Uhrzeit innerhalb des Sollzeitfensters liegt, so wird das Schloss 2 in die Offenstellung angesteuert (Stufe I). Es erfolgt dann das Ent- oder Beladen des Wertbehältnisses 1 durch die Bedienperson (Stufe K). Bei Betätigung des Schlosses 2 aus der Offenstellung in die Geschlossenstellung wird durch den Kartenleser 5 auf die immer noch eingeführte Chipkarte 6 ein Quittierdatensatz geschrieben (Stufe K).The operator then moves in stage D, the first lock 2 with the proviso that the arrival time is within the assigned target time window. The chip card 6 will then be in the card reader 5 introduced. Then the operator by means of the display 16 prompted for their PIN. This is done via the keyboard 13 in the usual way (stage e ). It takes place in stage F a comparison of the entered PIN with all stored PINs by the lock processor 7 , If this comparison is negative, the process is terminated and the lock is locked 2 in the closed position and optionally an alarm. The chip card 6 will not be returned. If the comparison is positive, then the chip card 6 read out (step G ). The lock processor 7 then determines by means of the decoding program by reading the lock 2 assigned fixed codes from the lock memory element 9 the target time window. Then the lock processor clock is read out 8th and comparison of the readout time with the specific target time window "(Level H ). If this comparison is negative, the process is terminated and the lock is locked 2 in the closed position and optionally an alarm. If the time is within the target time window, then the lock will be 2 activated in the open position (stage I ). It then takes the unloading or loading of the safe 1 by the operator (stage K ). When the lock is operated 2 from the open position to the closed position is through the card reader 5 on the still-introduced chip card 6 an acknowledgment record is written (step K ).

Sodann wiederholen sich die Stufen D bis K nach Maßgabe des Abholplanes. Nach Abarbeitung des Abholplanes werden dann mittels des Kartenlesers 10 des Zentralenprozessors 3 die Quittierdatensätze ausgelesen und zu Dokumentationszwecken abgespeichert.Then the steps repeat themselves D to K in accordance with the pick-up plan. After completion of the pick-up plan are then using the card reader 10 of the central processor 3 the acknowledgment data records are read out and saved for documentation purposes.

In der 3 der Übersichtlichkeit halber nicht dargestellt ist, dass nach Auslesung eines Datensatzes und Ansteuerung des Schlosses 2 in die Offenstellung im Schlossprozessor 7 eine erneute Ansteuerung des Schlosses 2 durch erneutes Auslesen desselben Datensatzes gesperrt ist. Dies verhindert, dass sofort nach Stufe K die Stufen D bis K beim gleichen Schloss nochmals durchlaufen werden. Die Sperrung kann auf verschiedenste Weise erfolgen. Beispielsweise kann das Schloss 2 eine übliche Zeitsteuerung aufweisen, die ein erneutes Öffnen nach einer Öffnung für einen vorgegebenen Zeitraum, beispielsweise 1 bis 24 Stunden, seit der letzten Öffnung, sperrt. Auch kann eine Sperrung erfolgen im Falle des Auslesen eines Quittierdatensatzes von der Chipkarte 6, deren Quittierzeit im Sollzeitfenster liegt. In einer besonders einfachen Variante wird der Datensatz durch den Schlossprozessor 7 in einer der Stufen G bis K von der Chipkarte 6 gelöscht.In the 3 the sake of clarity is not shown that after reading a record and control of the castle 2 in the open position in the lock processor 7 a renewed activation of the lock 2 is blocked by reading out the same data record again. This prevents immediately after level K the steps D to K be traversed again at the same castle. The blocking can be done in various ways. For example, the lock 2 have a conventional timing, the reopening after opening for a predetermined period of time, for example 1 to 24 hours since the last opening blocks. A blocking can also take place in the case of reading an acknowledgment data record from the chip card 6 whose acknowledgment time is within the target time window. In a particularly simple variant of the record by the lock processor 7 in one of the steps G to K from the chip card 6 deleted.

Zusätzlich Sicherheit wird gewährleistet, wenn über die Darstellung der 3 hinaus durch den Schlossprozessor 7 eine Ansteuerung des Schlosses 2 in die Offenstellung sperrbar ist, wenn zu einem Datensatz für ein anderes Schloss 2 mit zeitlich früherem Sollzeitfenster kein Quittierdatensatz auf den Datenträger 6 geschrieben ist und/oder wenn zu einem Datensatz für ein anderes Schloss 2 mit zeitlich späterem Sollzeitfenster ein Quittierdatensatz auf den Datenträger 6 geschrieben ist. Anschließend an die Stufe E prüft dabei der Schlossprozessor 7 alle Datensätze sowie alle Quittierdatensätze. Datensätze mit bereits geendeten Sollzeitfenstern müssen dabei mit Quittierdatensätzen korreliert sein. Datensätze mit noch nicht begonnenen Sollzeitfenstern dürfen nicht mit einem Quittierdatensatz korreliert sein. Ist eine dieser Bedingungen nicht erfüllt, so erfolgt Abbruch.In addition security is guaranteed when over the representation of the 3 out through the lock processor 7 a control of the castle 2 Lockable in the open position when to a record for another lock 2 with an earlier set time window no acknowledgment data record on the data carrier 6 is written and / or if to a record for another lock 2 with a temporally later setpoint time window, an acknowledgment data record on the data carrier 6 is written. Following the step E, the lock processor checks 7 all data records as well as all acknowledgment data records. Data records with target time windows that have already been sent must be correlated with acknowledgment data records. Data records with not yet started reference time windows must not be correlated with an acknowledgment data record. If one of these conditions is not fulfilled, cancellation takes place.

Als allgemeine Vorteile der Erfindung ergeben sich: i) Es brauchen keine Codes mehr über drahtgebundene oder drahtlose Telekommunikationsverbindungen übertragen werden, ii) keine offenen Listen mit „Einmalcodes“ sind mehr erforderlich, und iii) die Verwaltungssoftware des Zentralenprozessors ist sehr einfach und effizient gestaltbar. Vorteile der konkreten Ausführungsformen sind: i) Die Datensätze sind auslese- und kopiergeschützt auf dem Datenträger gesichert, ii) die Datensätze werden automatisch in der Sicherheitsbox und somit extern von dem Terminal erzeugt, und iii) die Software und Datenspeicher des zentralen Prozessors sind wirksam gegen unbefugte Eingriffe gesichert.The general advantages of the invention are as follows: i) no more codes need to be transmitted via wired or wireless telecommunication links; ii) open lists with "one-time codes" are no longer required, and iii) the management software of the central processor is very simple and efficient to design. Advantages of the specific embodiments are: i) the data records are read-only and copy-protected on the data carrier, ii) the data records are generated automatically in the security box and thus externally from the terminal, and iii) the software and data memories of the central processor are effective against secured against unauthorized interference.

Claims

Lock system with at least one attached to a safe (1) and this closing lock (2), and with a not connected to the lock (2) central computer (3), wherein the lock (2) by means of an electronic circuit (4) via a electrically controllable actuator (14) from a closed position in an open position is controlled, wherein the electronic circuit (4) means (5) for reading a mobile data carrier (6), a lock processor (7) with an internal Schlossprozessoruhr (8) and a lock memory element (9), in which a decoding program and a fixed code associated with the lock (2) are stored, the central computer (3) having means (10) for writing the mobile data carrier (6), a central processor (11) and a central storage element (12 ), in which a coding program and the lock (2) associated fixed code are stored, wherein by means of the coding program records generated and on the data carrier (6) are writable, wherein the data sets by reading the fixed code from the central memory element (12) and its combination with the central processor (11) input desired time window can be generated, wherein the data sets of the data carrier (6) by means (5 ) are read out for reading the data carrier (6), wherein in the lock processor (7) by means of the decoding program by reading the lock (2) associated fixed code from the lock memory element (9) the desired time window is determined, and wherein by reading the lock processor clock (8) and comparison of the read time with the specific target time window, the lock (2) can be controlled in the open position when the time is within the target time window, wherein the disk (6) a plurality of different records is writable, wherein upon actuation of the lock (2 ) from the open position to the closed position the acknowledgment data record through the lock processor (7) on the disk (6) is writable. wherein by the lock processor (7) a control of the lock (2) can be locked in the open position, if a record for another lock (2) with time earlier target time window no acknowledgment record is written to the disk (6) and / or if one record for another Lock (2) with time later target time window an acknowledgment data record is written to the disk (6), wherein the Acknowledgment record is writable upon actuation of the lock (2) from the open position to the closed position.

Lock system after Claim 1 wherein each record is a combination of a fixed code associated with a lock (2) and a target time window, the data sets being differentiated by different hard codes assigned to different locks (2) and / or by different desired time windows.

Lock system according to one of the Claims 1 or 2 , wherein after reading a record and control of the lock (2) in the open position in the lock processor (7) a renewed control of the lock (2) by reading out the same record is blocked and / or the record by the lock processor (7) from the disk (6) is deleted.

Lock system according to one of the Claims 1 to 3 wherein the lock (2) comprises means (13) for entering an identification code, wherein in the lock memory element (9) an identification code is stored, and wherein a control of the lock (2) in the open position in case of non-compliance of the stored identification code with the entered identification code by the lock processor (7) is lockable.

Method for operating a lock system according to one of Claims 1 to 4 , a) wherein the central processor (11) encodes a plurality of different data sets and writes them to the data medium (6), b) wherein an operator records the data carrier (6) and a pickup plan for emptying and / or filling one or more different valuable containers (1) receives, wherein each safe (1) is assigned a target time window, c) the operator the Wertbehältnis (1) in accordance with the pickup plan and by the lock processor (7) of the in the context of the safe (1) equipped lock (2 ) the data sets from the data carrier (6) can be read, d) wherein the records are decoded in the lock processor (7) and the lock (2) is driven in the open position in accordance with the time read from the Schlossprozessoruhr (8) with a target time window e) after activation of the lock (2) of the safe (1) in the open position, the safe (1) by the operator entl e) and / or filled, f) wherein the opened lock (2) by closing the safe (1) is brought into the closed position, g) wherein an acknowledgment data record is written to the data carrier (6) and / or the lock (2 h) wherein the method steps c) to g) in each case repeat for different safekeys (1) with the respective corresponding lock (2), wherein upon actuation of the lock (2) off the open position in the closed position of the acknowledgment data record by the lock processor (7) on the data carrier (6) is writable.

Method according to Claim 5 in which the operator additionally enters an identification code for each lock.