Beschreibung:

Technisches Gebiet

Die Erfindung geht aus von einer Zugangskontrollvorrichtung die eine Anzahl von maschinell lesbaren Datenträgern erster Art, auf denen Zugangsberechtigungen in codierter Form ge¬ speichert sind, zur Ausgabe an zugangsberechtigte Personen, wenigstens ein Lesegerät für die ausgegebenen Datenträger erster Art, einen Rechner für die Prüfung der gelesenen Daten¬ träger erster Art und die Freigabe des Zugangs, und eine Ein- gabevorrichtung zum Eingeben und Löschen von Zugangsberech¬ tigungen in einen den Rechner zugeordneten Speicher umfaßt.

Eine derartige Zuganskontrollvorrichtung ist aus der DE-29 29 603 bekannt.

Zugangskontrollvorrichtungen sollen sicherstellen, dass ledig¬ lich ausgewählte Personen, denen eine Zugangsberechtigung er¬ teilt ist, Zugang zu Gebäuden, Räumen, Maschinen, Konten und anderen Dingen erhalten. Zugangskontrollvorrichtungen ent-

halten zu diesem Zweck eine Anzahl von maschinell lesbaren Datenträgern, auf denen die Zugangsberechtigung in codierter Form, gespeichert ist. Es handelt sich dabei z.B. um Magnet¬ streifenkarten, Karten mit einem Streifencode, Karten mit einer Anordnung von magnetisch bistabilen Drähten (Wiegand- Drähte) oder ähnliches. Ferner gehört zur Zugangskontroll¬ vorrichtung wenigstens ein Lesegerät an dem Objekt, welches nur für die ausgewählten Personen zugänglich sein soll. Dieses Lesegerät liest die auf dem Datenträger gespeicherte Informa- tion und übermittelt sie an einen Rechner, welcher sie darauf¬ hin überprüft, ob der gelesene Datenträger einer zugangsbe¬ rechtigten Person gehört. Zu diesem Zweck ist dem Rechner ein Speicher zugeordnet, in welchem alle erteilten Zugangs¬ berechtigungen gespeichert sind, so dass der Rechner die ge- lesene Information des Datenträgers mit den gespeicherten Zugangsberechtigungen vergleichen kann. Stellt der Rechner fest, dass die gelesene Information mit einer der gespeicher¬ ten Zugangsberechtigungen übereinstimmt, gibt er den Zugang frei.

Die Zuverlässigkeit der Zugangskontrollvorrichtung hängt ma߬ geblich davon ab, dass die Eingabe von Zugangsberechtigungen in den Speicher und das Löschen von Zugangsberechtigungen im Speicher fehlerfrei erfolgen und nicht von jedermann durchge- führt werden können.

Stand der Technik

Es ist Stand der Technik, Zugangsberechtigungen über eine Tastatur in den Speicher einzugeben oder zu löschen. Nach- teilig dabei ist, dass durch Vertippen Eingabefehler mög¬ lich sind und dass die Tastatur auch durch unbefugte Personen bedient werden kann, selbst wenn durch entsprechende Pro¬ grammierung dafür gesorgt worden ist, dass nur durch Eingabe eines besonderen Paßwortes oder durch Verwendung eines Schlüssels (PIN) ein Zugriff zum Speicher möglich ist. Mani¬ pulationen können deshalb nicht ausgeschlossen werden.

Es ist auch bekannt, das Eingeben und das Löschen einer Zu¬ gangsberechtigung mit Hilfe des Datenträgers vorzunehmen, der für die zugangsberechtigte Person erstellt worden ist. Zusätzlich benötigt man dazu eine Tastatur, mit der man be¬ stimmen kann, dass die mittels des Datenträgers eingegebene Information entweder gespeichert oder gelöscht werden soll. Nachteilig dabei ist, dass bei einem tatsächlich oder vor- getäuschten Verlust des Datenträgers die Zugangsberechtigung nur manuell über die Tastatur gelöscht werden kann, indem man eine Ordnungsnummer der zu löschenden Zugangsberechtigung ein¬ gibt, wozu man die Ordnungsnummer archivieren und in einer Cross-Referenzliste den zugangsberechtigten Personen zuordnen muss. Ein weiterer Nachteil liegt darin, dass auch hier Mani¬ pulationen möglich sind.

Darstellung der Erfindung

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, eine Zugangskontrollvorrichtung der eingangs genannten Art so aus- zubilden, dass sie ohne eine Tastatur als Eingabegerät für einzugebende und zu löschende Zugangsberechtigungen auskommt, Fehleingaben weitgehend ausschließt und ein höheres Maß an Sicherheit vor unbefugten Manipulationen bietet.

Diese Aufgabe wird gelöst durch eine Zugangskontrollvorrich¬ tung mit den im kennzeichnenden Teil des Anspruches 1 ange¬ gebenen Merkmalen. Vorteilhafte Weiterbildungen der Erfindung sind Gegenstand der abhängigen Ansprüche.

Erfindungsgemäss ist vorgesehen, für das Eingeben und Löschen von Zugangsberechtigungen einen gesonderten, maschinell les¬ baren Datenträger zweiter Art einzusetzen, welcher ebenso wie der Datenträger erster Art, der an die zugangsberechtigte Person ausgegeben wird, die Zugangsberechtigung in codierter Form enthält. Dieser gesonderte Datenträger zweiter Art soll jedoch nicht einfach ein Duplikat des an die zugangsberechtigte Person ausgegebenen Datenträgers erster Art sein, sondern soll ein andersartiger Datenträger sein, der auch ein andersartiges Lesegerät benötigt. Dieser gesonderte Datenträger zweiter Art wird nicht an die zugangsberechtigte Person ausgegeben, son¬ dern wird bei der für die Erteilung von Zugangsberechtigungen verantwortlichen Stelle archiviert und nur für die Eingabe der Zugangsberechtigungen oder für die Löschung der Zugangsbe-

rechtigung von der dafür verantwortlichen Person einem ge¬ sonderten Lesegerät zugeführt, welches nicht in der Lage ist, den ausgegebenen Datenträger erster Art zu lesen, so dass mit dem ausgegebenen Datenträger erster Art eine Manipulation der Zugangsberechtigung nicht möglich ist. Umgekehrt kann mit den archivierten Datenträgern zweiter Art kein Zugang er¬ reicht werden, weil sie von dem für die Zugangskontrolle ver¬ wendeten Lesegerät nicht gelesen werden können. Die zu archi¬ vierenden Datenträger zweiter Art werden parallel zu den aus- zugebenden Datenträgern erster Art hergestellt und auf Fehler¬ freiheit kontrolliert. Mit dem fehlerfreien Datenträger er¬ reicht man beim Eingeben und Löschen von Zugangsberechtigungen eine extrem hohe Fehlersicherheit. Ein weiterer Vorteil der Erfindung besteht darin, dass durch die Notwendigkeit des Vor- handenseins der gesonderten, zu archivierenden Datenträger zweiter Art und eines gesonderten Lesegerätes auch eine sehr hohe Sicherheit gegen unbefugte Manipulationen an der Zugangs¬ kontrollanlage erreicht wird.

Wenn es sich beim auszugebenden Datenträger beispielsweise um eine Magnetkarte oder um eine Karte mit Wiegand-Drähten handelt, kann es sich bei den zu archivierenden Datenträgern zweiter Art beispielweise um Karten mit einem Streifencode handeln, der mit einem Streifencode-Lesestift optisch ausge- lesen wird. Das Lesegerät für die archivierten Datenträger zweiter Art ist vorzugsweise nicht fest mit dem Rechner und dem ihm zugeordneten Speicher verbunden, sondern wird von einer dazu ermächtigten Person (z.B. ein Sicherheitsbeauf-

tragter oder ein Hausmeister) bei Bedarf angeschlossen und im übrigen besonders verwahrt, so dass auch dadurch die Ge¬ fahr von unbefugten Manipulationen nochmals verringert wird.

Die Sicherheit vor unbefugten Manipulationen kann weiterhin dadurch erhöht werden, das man das Lesegerät für die archi¬ viertenDatenträger zweiter Art mit einer besonderen Kennung (Identitätscode) versieht, die vom Rechner überprüft wird, bevor mit diesem Lesegerät Eingaben gemacht werden können. Erkennt der Rechner die Kennung als richtig, läßt er Ein¬ gaben, die Zugangsberechtigungen erteilen oder löschen, zu. Erkennt er die Kennung nicht als richtig, akzeptiert er keine Eingaben von diesem Lesegerät. Dadurch läßt sich verhindern, dass unbefugte Personen mit einem Lesegerät, welches mit dem für die archivierten Datenträger zweiter Art vorge¬ sehenen Lesegerät bauartgleich ist, für die gegebene Zu¬ gangskontrollvorrichtung aber nicht freigegeben ist, Zugriff zum Rechner erhalten.

Die archivierten Datenträger zweiter Art enthalten mindestens die codierte Zugangsberechtigung (Zugangscode) . Ob der Zu¬ gangscode gespeichert oder gelöscht werden soll, könnte durch eine gesonderte Eingabe festgelegt werden. Vorzugs¬ weise werden aber für jeden ausgegebenen Datenträger erster Art zwei Datenträger der zweiten Art archiviert, nämlich einer, der die codierte Zugangsberechtigung in Verbindung mit einer codierten Freigabeanweisung enthält, und ein anderer,

der die codierte Zugangsberechtigung in Verbindung mit einer Löschanweisung enthält. Auf diese Weise muss die dazu auto¬ risierte Person zum Löschen oder Eingeben eines Zugangscodes nichts anderes tun als die entsprechende archivierte Karte maschinell auszulesen.

Statt den Zugangscode mit Freigabeanweisung und den Zugangs¬ code mit Löschanweisung auf getrennten archivierten Daten¬ trägern zweiter Art vorzusehen, kann man ihn genauso vor- teilhaft auf einem gemeinsamen Datenträger vorsehen, wenn die Freigabeanweisung und die Löschanweisung getrennt aus¬ lesbar sind. Dazu kann man die Anordnung auf dem Datenträger z.B. so treffen, dass die Freigabeanweisung gelesen wird, wenn der Datenträger in einer vorgegebenen Richtung am Lese- gerät vorbeigeführt wird, und dass die Löschanweisung ge¬ lesen wird, wenn der Datenträger in der entgegengesetzten Rich¬ tung am Lesegerät entlangbewegt wird.

Vorzugsweise bildet man den archivierten Datenträger zweiter Art zugleich als Verwaltungsformular aus, auf welchem die zu¬ gangsberechtigte Person in Klarschrift identifiziert ist.

Gewerbliche Anwendbarkeit

Die Erfindung ist anwendbar in Zugangskontrollvorrichtungen.