EP2833342A1 - Siegelvorrichtung - Google Patents

Siegelvorrichtung Download PDF

Info

Publication number
EP2833342A1
EP2833342A1 EP13178879.6A EP13178879A EP2833342A1 EP 2833342 A1 EP2833342 A1 EP 2833342A1 EP 13178879 A EP13178879 A EP 13178879A EP 2833342 A1 EP2833342 A1 EP 2833342A1
Authority
EP
European Patent Office
Prior art keywords
resistance value
sealing device
resistance
arrangement
sealing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP13178879.6A
Other languages
English (en)
French (fr)
Other versions
EP2833342B1 (de
Inventor
Andreas Döhl
Wilfried Petsching
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
TeraTron GmbH
Original Assignee
TeraTron GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by TeraTron GmbH filed Critical TeraTron GmbH
Priority to EP13178879.6A priority Critical patent/EP2833342B1/de
Publication of EP2833342A1 publication Critical patent/EP2833342A1/de
Application granted granted Critical
Publication of EP2833342B1 publication Critical patent/EP2833342B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09F—DISPLAYING; ADVERTISING; SIGNS; LABELS OR NAME-PLATES; SEALS
    • G09F3/00—Labels, tag tickets, or similar identification or indication means; Seals; Postage or like stamps
    • G09F3/02—Forms or constructions
    • G09F3/03—Forms or constructions of security seals
    • G09F3/0305—Forms or constructions of security seals characterised by the type of seal used
    • G09F3/0329—Forms or constructions of security seals characterised by the type of seal used having electronic sealing means
    • G09F3/0335—Forms or constructions of security seals characterised by the type of seal used having electronic sealing means using RFID tags
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09F—DISPLAYING; ADVERTISING; SIGNS; LABELS OR NAME-PLATES; SEALS
    • G09F3/00—Labels, tag tickets, or similar identification or indication means; Seals; Postage or like stamps
    • G09F3/02—Forms or constructions
    • G09F3/03—Forms or constructions of security seals
    • G09F3/0305—Forms or constructions of security seals characterised by the type of seal used
    • G09F3/0347—Forms or constructions of security seals characterised by the type of seal used having padlock-type sealing means
    • G09F3/0352—Forms or constructions of security seals characterised by the type of seal used having padlock-type sealing means using cable lock

Definitions

  • the invention relates to a sealing device comprising at least one connecting element with at least one transponder arrangement, wherein the transponder arrangement has a first resistance connection and at least one further resistance connection, at least one fastening element for fastening the sealing device to a device to be sealed, wherein the fastening element comprises a conductor arrangement, wherein the conductor arrangement at least in a sealed state of the sealing device is electrically connected to the first resistor terminal and the at least one further resistor terminal.
  • the invention relates to a system comprising the sealing device and a method for operating the system.
  • Electricity meters but also other devices, such as computer cases, containers, or the like, are usually protected by a sealing device to protect against unauthorized manipulation.
  • a sealing device to protect against unauthorized manipulation.
  • utility companies attach sealing devices to their electricity meters in the form of seals to prevent and detect tampering with an electricity meter.
  • Such a sealing device usually comprises a connecting element, for example in the form of a sealing plate and a fastening element for fastening the sealing device to the device to be sealed.
  • the fastening element can be formed, for example, in the form of a wire-shaped element, such as a sealing wire.
  • a sealing device is provided as a connecting element a lead disc with a receptacle in the form of a bore through which the first end and the other end of the Plombierdrahts can be performed.
  • one end of the sealing wire may already have been permanently connected to the connecting element at the factory. After insertion of the ends of the sealing wire into the receptacle, the sealing device or seal can be pressed together with a sealing tongs. The sealing wire is clamped immovably, so that a nondestructive release is hardly possible.
  • the connecting element comprises a transponder arrangement which is electrically connected to a conductor arrangement running through the fastening element in the sealing state. If the sealing device is manipulated, for example, by a severing of the fastening element and thus of the conductor arrangement, this can be detected by the fact that readout of the transponder arrangement is no longer possible or at least the readout range of the transponder arrangement is reduced.
  • the conductor arrangement may be formed in the fastening element, for example, of a plastic material with electrically conductive fibers, so that the electrical contact remains interrupted even after a restoration of the fastener and a manipulation is detectable.
  • the sealing device according to the EP 1 831 862 B1 Although increases the security against manipulation compared to a purely mechanical sealing device. However, the manipulation of the sealing device in a severed and restored fastener can be seen only with great effort. It must be ensured that even with a restored fastener always the conductor assembly remains completely interrupted.
  • the sealing device comprises at least one connecting element with at least one transponder arrangement.
  • the transponder arrangement has a first resistance connection and at least one further resistance connection.
  • the sealing device comprises at least one fastening element for fastening the sealing device to a device to be sealed.
  • the fastening element comprises a conductor arrangement.
  • the conductor arrangement is electrically connected, at least in a sealed state of the sealing device, to the first resistance connection and the at least one further resistance connection.
  • the transponder arrangement comprises at least one resistance determination device.
  • the resistance determination device is set up to determine the resistance value of the conductor arrangement in an initialization step.
  • the resistance determination device is set up to determine the resistance value of the conductor arrangement in a checking step.
  • manipulation is always reliably detected by determining a resistance value of the conductor arrangement in an initialization step of the sealing device and determining the resistance value again in a subsequent checking step. From a detected deviation of the detected resistance values, a manipulation of the sealing device can then be concluded.
  • the sealing device is adapted to be arranged on a device to be sealed.
  • the sealing device has a connecting element and a fastening element.
  • the fastening element is in particular a wire-shaped element having a first end and a further end.
  • the two ends of the fastener are permanently connected to the connecting element.
  • insoluble is to be understood that the sealing device can be opened only by destroying the fastener and / or the connecting element again.
  • one end of the fastening element can already be permanently connected to the connecting element in the opened state.
  • the connecting element may be made of a plastic material and comprise a transponder arrangement.
  • the transponder assembly is configured to communicate wirelessly with a reader.
  • the transponder arrangement can be set up to transmit data recorded in the transponder arrangement and / or via a wireless channel upon receipt of an interrogation signal from a reading device.
  • a coil may be provided as an antenna and a microprocessor for data processing.
  • the fastening element furthermore comprises a conductor arrangement, that is to say an electrically conductive element.
  • the conductor arrangement preferably extends from the first end of the fastening element to the further end of the fastening element.
  • the fastening element may be formed by a conductor arrangement surrounded by an insulation.
  • the conductor arrangement is electrically connected to the transponder arrangement at least in the sealing state.
  • the transponder arrangement has two resistance connections, to which the two ends of the conductor arrangement can be electrically coupled.
  • the fastener and thus the conductor assembly are usually severed.
  • the severing of the conductor arrangement causes a change in the resistance of the conductor arrangement. If the fastening element and thus the conductor arrangement are restored to obscure the manipulation, for example by soldering the separate ends of the conductor arrangement, this may restore the electrical connection.
  • the resistance value of the conductor arrangement after the manipulation differs from the resistance value before the manipulation.
  • the transponder arrangement comprises a resistance determination device.
  • the resistance determination device is set up to determine the resistance value of the conductor arrangement, that is to say the resistance value between the first resistance connection and the further resistance connection.
  • the resistance determination device is set up to determine the resistance value of the conductor arrangement in an initialization step and a (subsequent) checking step.
  • the initialization step is preferably carried out (immediately) after the preparation of the sealing state.
  • the checking step is performed later in time, for example after a month, a year or the like. According to the invention, it is possible to detect a manipulation of the sealing device that has been performed between the initialization step and the verification step due to the different resistance values.
  • the sealing device according to the invention makes it possible to detect a manipulation in a simple and reliable manner.
  • At least one memory device can be provided at least for storing the resistance value determined in the initialization step.
  • the memory device may have a tamper-proof (digital) memory device in order to store the resistance value.
  • the resistance value from the initialization step can be accessed during an evaluation.
  • further data can be stored in the memory device.
  • a one-to-one identification identifier of the sealing device and / or a unique identification identifier of the device to be sealed can be stored in the memory device.
  • Such an identifier allows the unique identification of the sealing device. If, for example, during a manipulation the original sealing device is replaced by a new sealing device, a manipulation can be detected by the fact that the new sealing device has a different identification identifier. The security against manipulation can be further improved.
  • the conductor arrangement may comprise at least one insulated from at least one return conductor Hinleiter.
  • a first end of the Hinleiters may be electrically connected to the first resistor terminal.
  • a first end of the return conductor may be electrically connected to the further resistance connection.
  • the further end of the Hinleiters may be electrically connected to the other end of the return conductor.
  • the first end of the Hinleiters and the first end of the return conductor can lead out of a single end of the fastener and contact the transponder assembly or the resistance determination device. If the conductor arrangement is severed, the forward conductor and the return conductor are short-circuited at the separation point. This changes the electrical resistance of the conductor arrangement.
  • a complex electrical coupling of the other end of the fastener with the transponder assembly may be omitted. Both ends of the conductor arrangement are arranged at the same end of the fastening element.
  • the forward conductor and / or the return conductor may consist of a plurality of wires. If a corresponding conductor arrangement is severed, the correct restoration of the electrical connections between the individual wires is hardly possible due to the plurality of wires. For example, an isolated and centered Hinleiter a plurality (20 to 40) of individual conductors or wires as return conductors to be twisted. The security against manipulation can be further improved.
  • the conductor arrangement may be formed from a metallic material, in particular an alloy.
  • the conductor arrangement may have a resistance value of 1 kOhm to 10 kOhm.
  • a high resistance has the advantage that only a small current and thus a low electrical energy are required to determine the resistance value.
  • the ladder order ie forward conductor and return conductor together, have a length between 10 and 30 cm. It is understood that the length may depend on the device to be sealed.
  • connection point between the further end of the Hinleiters and the other end of the return conductor may be located substantially at the other end of the fastener.
  • connection point between the further end of the Hinleiters and the other end of the return conductor in the sealing state at least be arranged within the housing of the connecting element.
  • the housing of the connector provides mechanical protection for the joint.
  • the ends of the fastening element can be connected to the connecting element in any manner inseparably.
  • the first end (factory) with the connecting element be materially connected.
  • the further end of the fastening element may preferably be non-positively connected to the connecting element.
  • the connecting element may have a receptacle configured for permanently connecting the fastening element to the connecting device.
  • the shape of the receptacle may correspond to the shape of the end of the fastener.
  • a fastener memory can be connected to the receptacle to arrange a part of the fastener within the connecting element.
  • the receptacle may have a seal detection device configured to detect the seal state.
  • this can be detected by the transponder arrangement by means of the sealing detection device (directly) when the sealing state is reached.
  • a suitable sensor may be provided.
  • it can be provided that a circuit has been produced by the first and / or further resistance connection via the conductor arrangement, the sealing detection device and a further connection of the transponder arrangement to which the sealing detection device is coupled.
  • the resistance determination device can be set up to determine the resistance value only when the sealing state is detected.
  • the resistance determination device can only be released when the sealing state is detected.
  • a switch may be provided. Upon detection of the sealing condition, the switch can be closed and the resistance determining means released therewith. Manipulation of the sealing device prior to sealing can be at least made more difficult.
  • the receptacle can have a mechanical separating device arranged for at least partial mechanical separation of the conductor arrangement after production of the sealing state at a tensile force opposite to the direction of insertion of the fastening element. If, for example, a user attempts to pull the fastening element out of the receptacle, the conductor arrangement is preferably severed by the separating device. This can be detected in the manner described above.
  • the transponder arrangement is an RFID transponder arrangement.
  • the transponder arrangement is passive.
  • a passive transponder arrangement is characterized in that it derives its energy for transmitting the identification identifier exclusively from the interrogation field.
  • a battery or other energy storage in the transponder arrangement can thus be dispensed with.
  • Compared to active transponder assemblies are passive transponder assemblies cheaper to produce and have a longer life.
  • a further aspect of the invention is a system comprising at least one sealing device described above and at least one reading device configured for wireless communication with the transponder arrangement of the sealing device.
  • the reading device is in particular a transponder reading device for reading out the transponder arrangement.
  • the transponder reading device preferably transmits an electromagnetic interrogation field in broadcast mode and / or due to a user action.
  • the interrogation field can be generated by the transponder reading device and received by all transponder arrangements which are within the predefinable range of the interrogation field.
  • transponder arrangements simultaneously sense the interrogation field.
  • CSMA Carrier Sense Multiple Access
  • CD Collision-Detect
  • a transponder arrangement receives the interrogation field, it evaluates the data contained in the interrogation field and reports contact the transponder reader.
  • the transponder arrangement can in particular emit an electromagnetic response field, which can comprise the identification code and / or the identification code of the device to be sealed.
  • an electromagnetic response field can comprise the identification code and / or the identification code of the device to be sealed.
  • a one-to-one identification identifier can be provided.
  • Such an identifier may be a digit string or a string which is preferably stored in a nonvolatile memory of the transponder device.
  • the identification code is determined in the transponder reading device from the response field. For example, it can be checked whether the received identification code is a permissible identification code.
  • the reading device can preferably supply the (passive) transponder arrangement inductively with electrical energy.
  • the energy can, for example, be temporarily stored by the transponder arrangement and in particular used by at least the resistance determination device for determining the resistance value.
  • the conductor arrangement can be subjected to a specific current and the voltage between the two resistance terminals can be measured. From current and measured voltage, the resistance value can then be determined. In a preferred passive transponder arrangement, therefore, a determination of the resistance value is possible only in conjunction with a reading device.
  • the transceiver of the transponder assembly and the reading device can emit high-frequency signals.
  • Particularly suitable for the system according to the invention are signals in the range between 433 MHz and 2.45 GHz, preferably 13.56 MHz.
  • the transponder arrangement and the transponder reading device can comprise encryption means for encrypting data.
  • a symmetric encryption can take place.
  • AES Advanced Encryption Standard
  • a remotely located central computing device can be provided.
  • a central server may be provided.
  • the reading device can be set up to communicate with the computing device.
  • the reader may communicate with the server over a network, such as the Internet, and exchange data.
  • This allows central management of all sealing devices.
  • an authentication of the sealing device can first be carried out by means of the server.
  • an evaluation of the server can preferably be performed centrally for all sealing device.
  • an evaluation device configured to detect a manipulation of the sealing device in dependence on the resistance value determined in the initialization step and the resistance value determined in the checking step.
  • the evaluation device can be implemented in the central computing device and / or in the reading device and / or in the transponder arrangement. In a simple way, a manipulation of the sealing device can be detected.
  • the evaluation device can be set up to detect a manipulation in the event of a deviation of the resistance value determined in the checking step from a specifiable limit range of the resistance value determined in the initialization step.
  • a limit range ie an upper and a lower limit
  • the boundary region may be determined depending on the resistance value of the conductor arrangement within the housing of the connection element and the resistance value of the conductor arrangement outside the connection element. It has been recognized that the portion of the fastener disposed within the fastener is sufficiently protected by the housing from being severed.
  • the conductor assembly can be severed in a manipulation.
  • the resistance value after a manipulation can have at most the resistance value of the part of the fastening element which is located outside the connecting element.
  • the resistance value of the conductor arrangement in an initialization step can be 1 kOHM. If half of the conductor arrangement is located inside the connecting element, the resistance value can be a maximum of 500 ohms when the fastening element is severed. The limit range can therefore be set to +/- 400 ohms. False detection results can be almost avoided.
  • the reading device may preferably have a temperature sensor configured to measure the temperature during the determination of the resistance value.
  • the evaluation device can be set up to take into account the temperature difference between the temperature measured in the initialization step and the temperature measured in the checking step in the detection of a manipulation of the sealing device.
  • the resistance value of a conductor basically depends on its temperature. In the case of equipment to be sealed, which may be subject to considerable temperature fluctuations, such as containers, temperature fluctuations can lead to erroneous detection of tampering. By taking into account the temperature variations in the evaluation, erroneous detection can be easily avoided.
  • the method makes it possible to detect a manipulated sealing device in a simple and reliable manner.
  • FIG. 1a shows a schematic view of a first embodiment of a sealing device 2 according to the present invention in an unsealed state.
  • the sealing device 2 comprises a connecting element 4 and a fastening element 6.
  • the fastening element 6 is formed in the present embodiment as a conductor assembly 10, which can be sheathed with an insulation.
  • the fastening element 6 is formed in a wire shape and has a first end 6.1 and a further end 6.2. In particular, the fastening element 6 is formed flexibly.
  • the first end 6.1 is presently firmly connected to the connecting element 4, while the other end is not connected to the connecting element 4 in the unsealed state. It is understood that according to other variants of the invention in the unsealed state both ends 6.1 and 6.2 can not be connected to the connecting element 4 or only the other end 6.2.
  • the conductor arrangement 10 also has a forward conductor 12 and a return conductor 14. A first end 12.1 of Hinleiters 12 and a first end 14.1 of the return conductor 14 protrude from the first end 6.1 of the fastener 6 out. A detailed and exemplary construction of a conductor arrangement 10 will be described with reference to FIGS FIG. 2 explained.
  • FIG. 2 shows a schematic cross-sectional view of an embodiment of a conductor assembly 10 according to the present invention.
  • the conductor assembly 10 comprises an inner Hinleiter 12.
  • the forward conductor 12 is formed in the form of a wire or a single conductor.
  • the forward conductor 12 is surrounded by an insulating layer 40, for example of a plastic material.
  • the insulating layer 40 prevents (undesired) electrical contact between the forward conductor 12 and the return conductor 14.
  • the return conductor 14 comprises a plurality of wires. These veins are not isolated from each other. In the present embodiment, eight wires are shown in favor of a better overview. Preferably, thirty to forty cores may be provided as return conductors 14. The veins can be twisted around the lead. The return conductor 14 is presently surrounded by an additional protective layer 42 made of a plastic material.
  • the first end 12.1 of the lead-back 12 and the first end 14.1 of the return conductor 14 project out of the fastening element 6 at its first end 6.1.
  • the further end of the Hinleiters 12 is electrically connected to the other end of the return conductor 14.
  • this connection point is between the forward conductor 12 and the return conductor 14 at the further end 6.2 of the fastening element 6. At least the connection point is in the sealed state within the connecting element 4.
  • the connection element 4 comprises in its housing 32 a transponder arrangement 8.
  • the transponder arrangement 8 comprises a resistance determination device 16, a memory device 18 and a transponder device 20.
  • the transponder device 20 may comprise transmitting / receiving means, for example a coil, and suitable computing means, such as a microprocessor. It is understood that further analog and / or digital means may be provided which are required for communication.
  • the memory device 18 is set up to store data, such as at least one resistance measured value, at least one identification code of the sealing device 2, a time stamp, an identification code of the device to be sealed, etc., in particular tamper-proof.
  • the resistance determination device 16 is coupled to a first resistance terminal 22 and to another resistance terminal 24.
  • the resistor terminals 24, 24 are electrically connected to the line assembly 10.
  • the first resistor terminal 22 is electrically connected to the first end 12.1 of the Hinleiters 12 and the other resistor terminal 24 to the first end 14.1 of the return conductor 14 is electrically connected.
  • the resistance determination device 16 is in particular configured to detect the resistance value of the conductor arrangement 10.
  • the resistance determination device 16 can detect the resistance of the Hinleiters 12 and the return conductor 14.
  • an analog voltage divider may be provided as resistance determination device 16.
  • a / D converter can be generated from the analog signal, a digital signal.
  • the digital resistance value may then be stored in the memory device 18.
  • the connecting element 4 comprises a receptacle 28.
  • the shape of the receptacle 28 corresponds in particular to the shape of the fastening element 6.
  • the receptacle 28 is configured to receive the further end 6.2 of the fastening element 6 and to permanently connect it to the connecting element 4.
  • non-detachably connect is to be understood that without destruction of the fastener 6 (or the connecting element 4), a release of the connection between the connecting element 4 and fastener 6 is not possible.
  • a fastener memory may be configured to dispose a portion of the fastener 6 within the fastener 4.
  • a spiral fastener memory may be provided.
  • a corresponding memory makes it possible to wind the fastening element 6 spirally within the connecting element 4.
  • At least one sealing detection device 30 is provided on the receptacle 28.
  • the seal detection device 30 is configured to detect the seal state.
  • the sealing detection device 30 is coupled to a further connection 30 of the transponder arrangement 8.
  • the transponder arrangement 8 is in particular configured to release the resistance determination device 16 only upon detection of the sealing state. Only upon release of the resistance determination device 16 is it possible to detect the resistance value of the conductor arrangement 10. The release can be done for example by closing a switch 34.
  • FIG. 1b shows the embodiment according to the FIG. 1a in a sealed condition.
  • the fastener 6 may have been inserted into the receptacle 28 by a user action.
  • the fastening element 6 is in this sealing state insoluble with the connecting element 4th connected.
  • Various connection possibilities are known to the person skilled in the art.
  • FIG. 2 shows a schematic partial view of the conductor arrangement 10 in the region of the sealing detection device 30.
  • the sealing detection device 30 is designed as an electrical contact. Then, the transponder assembly 8 can detect a sealed state by electrical contact between the terminals 22, 24 and the terminal 26 by the seal detecting means 30.
  • a separating device 44 may be provided.
  • the separating device 44 for example at least one knife 44, may be adapted to at least partially sever the fastening element 6 or the conductor arrangement 10 during a movement of the fastening element 6 out of the receptacle 28, for example due to a manipulation attempt.
  • the separation causes a short circuit between the forward conductor 12 and the return conductor 14. This leads to a change of the resistance value, so that in a checking step a resistance value of other resistance value detected in the initialization step can be detected, as will be described in detail below.
  • the FIG. 4 shows an exemplary system 50 according to the present invention.
  • the system 50 comprises at least one sealing device 2 described above.
  • the sealing device 2 can communicate with a reading device 56.
  • the reading device 56 can be set up for this purpose be to write data in the transponder assembly 8 and / or read data from the transponder assembly 8. Communication takes place via a wireless channel.
  • the transmission frequency may preferably be 13.56 MHz.
  • communication may be based on ISO 14443 or ISO 15693.
  • the energy required to operate the transponder arrangement 8 is in particular transmitted inductively by the reading device 56.
  • the transponder arrangement 8 can in particular be a passive transponder arrangement.
  • the reading device 56 can communicate wirelessly or by wire via a communication network 52, for example the Internet or a mobile radio network, with a central and remote computing device 54.
  • the computing device 54 may be, for example, a server.
  • a plurality of sealing device and / or reading devices can be provided.
  • the sealing device 2 can be attached to a device to be sealed.
  • the device is an electricity meter.
  • Employees of an energy supply company for example, manually insert the second end 6.2 of the fastener 6 in the receptacle 28 and connect mechanically inseparable with the connecting element 4.
  • the employee may bring a reading device 56 in read range to the transponder assembly 8.
  • the reading device 56 sends out an interrogation field in order to detect a transponder arrangement 8.
  • the transponder arrangement responds to the interrogation field 16 by sending its identification code, preferably encrypted.
  • the transponder assembly 56 recognizes, by means of the sealing detection device 30, that the sealing device 2 is sealed, ie is in the sealed state. This causes the release of the resistance determination device 16.
  • the current resistance value of the conductor arrangement 10 that is to say the forward conductor 12 and the return conductor 14, is detected.
  • the conductor arrangement is acted upon by means of the electrical energy received by the reading device 56 with a preferably low current (in the mA range). In this way, the resistance value can be determined from a voltage measured between the terminals 22 and 24 in a simple manner.
  • the detected or determined resistance value can be stored in the memory device 18 of the transponder arrangement 8 in a next step 504.
  • the resistance value can also be applied to the Reading device and additionally transmitted to the central server 54 and stored there.
  • the identification tag may be stored together with the determined resistance value.
  • further data such as a time stamp, the current ambient temperature measured by the reading device 56, the name of the responsible employee, identification code of the electricity meter, etc., can be stored in the central server 54.
  • the reading device 56 can also be set up to write into the memory device 16 of the transponder arrangement the identification identifier of the device to be sealed, in this case the current counter.
  • a maintenance of the electricity meter may be required. It is also routinely possible to check whether the electricity meter has been manipulated. For this purpose, an employee of the power supply system can check whether the sealing device 2 has been manipulated.
  • the resistance determining device 16 can (re) detect the resistance value.
  • the employee can bring the transponder assembly 8 in read range to the reading device 56.
  • the identification identifier of the transponder arrangement 8 and the identification identifier of the electricity meter can first be read out and both identifiers checked, for example by means of the server 54, in particular compared with identifiers stored in the server 54. For example, it is found that the When the identification identifier read out does not match the identification identifier stored in the server 54, the original sealing device 2 was in all probability replaced by another sealing device 2. In other words, there is a manipulation. If the check is positive, the resistance value of the line arrangement 10 can be determined in the checking step 505 by means of the energy transmitted by the reading device 56 to the transponder arrangement 8 in the manner described above.
  • the resistance value determined in the initialization step 503 may be compared with the resistance value determined in the verification step 505.
  • the comparison operation can be performed, for example, by an evaluation device implemented in the transponder arrangement and / or in the reading device 56 and / or in the central server 54.
  • the resistance value determined in the verification step 505 can be transmitted to the server 54 and compared with the resistance value stored in the server. Central monitoring of all sealing devices 2 is possible.
  • a limit range can be preset around the resistance value determined in the initialization step 503 in order to take into account measurement inaccuracies, temperature fluctuations, etc.
  • the limit range ie, an upper limit and a lower limit, may preferably be determined depending on the resistance of the conductor assembly 10 within the housing 32 of the connector 4 and the resistance of the conductor assembly 10 outside of the connector 4.
  • a manipulation for example a separation of the fastening element 6, always has the consequence that the resistance value of the conductor arrangement 10 changes, in particular decreases.
  • step 501 If it is determined in the comparison operation that the resistance value determined in the checking step 505 is outside the allowable limit range, the sealing device 2 has been manipulated. If the resistance determined in the checking step 505 is within the allowable limit range, there is no manipulation. If the sealing device 2 is not opened by the employee, after a further period of time, the method can be continued with the checking step 505. If it is necessary to open the sealing device 2, then step 501 can be continued.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Investigating Or Analyzing Materials By The Use Of Electric Means (AREA)

Abstract

Die Erfindung betrifft eine Siegelvorrichtung (2), umfassend mindestens ein Verbindungselement (4) mit mindestens einer Transponderanordnung (8), wobei die Transponderanordnung (8) einen ersten Widerstandsanschluss (22) und mindestens einen weiteren Widerstandsanschluss (24) aufweist, mindestens ein Befestigungselement (6) zum Befestigen der Siegelvorrichtung (2) an einer zu versiegelnden Einrichtung, wobei das Befestigungselement (6) eine Leiteranordnung (10) umfasst, wobei die Leiteranordnung (10) zumindest in einem versiegelten Zustand der Siegelvorrichtung (2) elektrisch mit dem ersten Widerstandsanschluss (22) und dem mindestens einen weiteren Widerstandsanschluss (24) verbunden ist, wobei die Transponderanordnung (8) mindestens eine Widerstandsbestimmungseinrichtung (16) umfasst, die Widerstandsbestimmungseinrichtung (16) eingerichtet ist, den Widerstandswert der Leiteranordnung (10) in einem Initialisierungsschritt zu bestimmen, und die Widerstandsbestimmungseinrichtung (16) eingerichtet ist, den Widerstandswert der Leiteranordnung (10) in einem Überprüfungsschritt zu bestimmen.

Description

  • Die Erfindung betrifft eine Siegelvorrichtung umfassend mindestens ein Verbindungselement mit mindestens einer Transponderanordnung, wobei die Transponderanordnung einen ersten Widerstandsanschluss und mindestens einen weiteren Widerstandsanschluss aufweist, mindestens ein Befestigungselement zum Befestigen der Siegelvorrichtung an einer zu versiegelnden Einrichtung, wobei das Befestigungselement eine Leiteranordnung umfasst, wobei die Leiteranordnung zumindest in einem versiegelten Zustand der Siegelvorrichtung elektrisch mit dem ersten Widerstandsanschluss und dem mindestens einen weiteren Widerstandsanschluss verbunden ist. Darüber hinaus betrifft die Erfindung ein System umfassend die Siegelvorrichtung und ein Verfahren zum Betreiben des Systems.
  • Stromverbrauchsmesser aber auch andere Einrichtungen, wie Computergehäuse, Container, oder dergleichen, werden zum Schutz vor unberechtigten Manipulationen in der Regel von einer Siegelvorrichtung geschützt. Beispielsweise bringen Energieversorgungsunternehmen an ihren Stromzählern Siegelvorrichtungen in Form von Plomben an, um einer Manipulation eines Stromzählers vorzubeugen und selbige zu erkennen.
  • Heutzutage werden vorwiegend Siegelvorrichtungen genutzt, bei denen eine Manipulation aufgrund einer mechanischen Veränderung durch eine visuelle Überprüfung detektiert werden kann. Eine derartige Siegelvorrichtung umfasst in der Regel ein Verbindungselement beispielsweise in Form einer Plombierscheibe und ein Befestigungselement zum Befestigen der Siegelvorrichtung an der zu versiegelnden Einrichtung. Das Befestigungselement kann beispielsweise in Form eines drahtförmigen Elements, wie einem Plombierdraht, gebildet sein. Bei einer beispielhaften Ausführung einer derartigen Siegelvorrichtung ist als Verbindungselement eine Bleischeibe mit einer Aufnahme in Form einer Bohrung vorgesehen, durch die das erste Ende und das weitere Ende des Plombierdrahts geführt werden können. Alternativ kann auch ein Ende des Plombierdrahts bereits werkseitig unlösbar mit dem Verbindungselement verbunden worden sein. Nach Einführung der Enden des Plombierdrahts in die Aufnahme kann die Siegelvorrichtung bzw. Plombe mit einer Plombierzange zusammengedrückt werden. Dabei wird der Plombierdraht unverschiebbar eingeklemmt, so dass ein zerstörungsfreies Lösen kaum möglich ist.
  • Problematisch bei derartigen rein mechanisch arbeitenden Siegelvorrichtungen ist jedoch, dass eine visuelle Überprüfung einer Vielzahl an Siegelvorrichtungen aufwendig und eine mechanische Veränderung teilweise nur schwer detektierbar ist. Ferner kann eine Manipulation bei derartigen Siegelvorrichtungen durch eine visuelle Überprüfung nicht vollkommen ausgeschlossen werden. So sind gleichartige Plomben und auch Plombierzangen auf dem Markt erhältlich. Eine zerstörte Siegelvorrichtung kann daher unbemerkt durch eine neue Siegelvorrichtung ersetzt werden. Eine Manipulation eines Stromzählers oder einer sonstigen Einrichtung, an der eine unzulässige Manipulation verhindert werden soll, kann daher unkenntlich gemacht werden.
  • Einen ersten Lösungsansatz der obigen Problematik findet sich in der EP 1 831 862 B1 , die eine Siegelvorrichtung mit einem Verbindungselement und einem Befestigungselement offenbart. Das Verbindungselement umfasst hierbei eine Transponderanordnung, welche mit einer durch das Befestigungselement laufenden Leiteranordnung im Versiegelungszustand elektrisch verbunden ist. Wird die Siegelvorrichtung beispielsweise durch ein Durchtrennen des Befestigungselements und damit der Leiteranordnung manipuliert, kann dies dadurch detektiert werden, dass ein Auslesen der Transponderanordnung nicht mehr möglich ist oder zumindest die Auslesreichweite der Transponderanordnung reduziert ist. Ferner kann die Leiteranordnung in dem Befestigungselement beispielsweise aus einem Kunststoffmaterial mit elektrischen leitfähigen Fasern gebildet sein, so dass der elektrische Kontakt auch nach einer Wiederherstellung des Befestigungselements weiterhin unterbrochen bleibt und eine Manipulation detektierbar ist.
  • Die Siegelvorrichtung gemäß der EP 1 831 862 B1 erhöht zwar die Manipulationssicherheit im Vergleich zu einer rein mechanisch arbeitenden Siegelvorrichtung. Jedoch ist die Manipulation der Siegelvorrichtung bei einem durchtrennten und wiederhergestellten Befestigungselement nur mit einem hohen Aufwand zu erkennen. Es muss sichergestellt sein, dass auch bei einem wiederhergestellten Befestigungselement stets die Leiteranordnung vollkommen unterbrochen bleibt.
  • Daher lag der Erfindung die Aufgabe zugrunde, eine Siegelvorrichtung zur Verfügung zu stellen, bei welcher in einfacherer und gleichzeitig sicherer Weise eine Manipulation der Siegelvorrichtung detektiert werden kann.
  • Die Aufgabe wird gemäß einem ersten Aspekt der Erfindung bei einer Siegelvorrichtung gemäß dem Patentanspruch 1 gelöst. Die Siegelvorrichtung umfasst mindestens ein Verbindungselement mit mindestens einer Transponderanordnung. Die Transponderanordnung weist einen ersten Widerstandsanschluss und mindestens einen weiteren Widerstandsanschluss auf. Die Siegelvorrichtung umfasst mindestens ein Befestigungselement zum Befestigen der Siegelvorrichtung an einer zu versiegelnden Einrichtung. Das Befestigungselement umfasst eine Leiteranordnung. Die Leiteranordnung ist zumindest in einem versiegelten Zustand der Siegelvorrichtung elektrisch mit dem ersten Widerstandsanschluss und dem mindestens einen weiteren Widerstandsanschluss verbunden. Die Transponderanordnung umfasst mindestens eine Widerstandsbestimmungseinrichtung. Die Widerstandsbestimmungseinrichtung ist eingerichtet, den Widerstandswert der Leiteranordnung in einem Initialisierungsschritt zu bestimmen. Die Widerstandsbestimmungseinrichtung ist eingerichtet, den Widerstandswert der Leiteranordnung in einem Überprüfungsschritt zu bestimmen.
  • Im Gegensatz zum Stand der Technik wird erfindungsgemäß eine Manipulation stets sicher detektiert, indem in einem Initialisierungsschritt der Siegelvorrichtung ein Widerstandswert der Leiteranordnung bestimmt wird und in einem nachfolgenden Überprüfungsschritt der Widerstandswert erneut bestimmt wird. Aus einer detektierten Abweichung der erfassten Widerstandswerte kann dann auf eine Manipulation der Siegelvorrichtung geschlossen werden.
  • Die Siegelvorrichtung ist dazu eingerichtet, an einer zu versiegelnden Einrichtung angeordnet zu werden. Hierzu weist die Siegelvorrichtung ein Verbindungselement und ein Befestigungselement auf. Das Befestigungselement ist insbesondere ein drahtförmiges Element mit einem ersten Ende und einem weiteren Ende. In einem Versiegelungszustand sind die beiden Enden des Befestigungselements unlösbar mit dem Verbindungselement verbunden. Hierbei ist unter "unlösbar" zu verstehen, dass die Siegelvorrichtung nur durch ein Zerstören des Befestigungselements und/oder des Verbindungselements wieder geöffnet werden kann. Vorzugsweise kann ein Ende des Befestigungselements bereits im geöffneten Zustand mit dem Verbindungselement unlösbar verbunden sein.
  • Das Verbindungselement kann aus einem Kunststoffmaterial hergestellt sein und eine Transponderanordnung umfassen. Die Transponderanordnung ist dazu eingerichtet, drahtlos mit einer Leseeinrichtung zu kommunizieren. Insbesondere kann die Transponderanordnung eingerichtet sein, in der Transponderanordnung erfasste und/oder bestimmte Daten über einen drahtlosen Kanal bei Empfang eines Abfragesignals von einer Leseeinrichtung an diese auszusenden. Beispielsweise kann eine Spule als Antenne und ein Mikroprozessor zur Datenverarbeitung vorgesehen sein.
  • Das Befestigungselement umfasst ferner eine Leiteranordnung, also ein elektrisch leitfähiges Element. Die Leiteranordnung verläuft vorzugsweise von dem ersten Ende des Befestigungselements zum weiteren Ende des Befestigungselements. Beispielsweise kann das Befestigungselement von einer mit einer Isolation ummantelten Leiteranordnung gebildet sein.
  • Die Leiteranordnung ist zumindest im Versiegelungszustand elektrisch mit der Transponderanordnung verbunden. Hierzu weist die Transponderanordnung zwei Widerstandsanschlüsse auf, an die die zwei Enden der Leiteranordnung elektrisch gekoppelt werden können.
  • Bei einem unberechtigten Öffnen der Siegelvorrichtung, werden in der Regel das Befestigungselement und damit die Leiteranordnung durchtrennt. Die Durchtrennung der Leiteranordnung bewirkt eine Änderung des Widerstandswerts der Leiteranordnung. Wird zur Verschleierung der Manipulation das Befestigungselement und damit die Leiteranordnung wiederhergestellt, beispielsweise durch Verlöten der getrennten Enden der Leiteranordnung, wird hierdurch zwar ggf. die elektrische Verbindung wiederhergestellt. Jedoch ist erkannt worden, dass sich auch in diesem Fall der Widerstandswert der Leiteranordnung nach der Manipulation von dem Widerstandswert vor der Manipulation unterscheidet.
  • Um dies zu detektieren, umfasst erfindungsgemäß die Transponderanordnung eine Widerstandsbestimmungseinrichtung. Die Widerstandsbestimmungseinrichtung ist dazu eingerichtet, den Widerstandswert der Leiteranordnung, also den Widerstandswert zwischen dem ersten Widerstandsanschluss und dem weiteren Widerstandsanschluss, zu bestimmen.
  • Um die Detektion einer Manipulation der Siegelvorrichtung zu ermöglichen, ist die Widerstandsbestimmungseinrichtung dazu eingerichtet, den Widerstandswert der Leiteranordnung in einem Initialisierungsschritt und einem (nachfolgenden) Überprüfungsschritt zu bestimmen. Der Initialisierungsschritt wird vorzugsweise (unmittelbar) nach Herstellung des Versiegelungszustands durchgeführt. Der Überprüfungsschritt wird zeitlich später, beispielsweise nach einem Monat, einem Jahr oder dergleichen, durchgeführt. Erfindungsgemäß ist es möglich, ein Manipulation der Siegelvorrichtung, die zwischen dem Initialisierungsschritt und dem Überprüfungsschritt durchgeführt worden ist, aufgrund der unterschiedlichen Widerstandswerte zu detektieren.
  • Die erfindungsgemäße Siegelvorrichtung ermöglicht in einfacher und sicherer Weise eine Detektion einer Manipulation.
  • Gemäß einer ersten Ausführungsform der erfindungsgemäßen Siegelvorrichtung kann mindestens eine Speichereinrichtung zumindest eingerichtet zum Speichern des in dem Initialisierungsschritt bestimmten Widerstandswerts vorgesehen sein. Insbesondere kann die Speichereinrichtung eine manipulationssichere (digitale) Speichereinrichtung aufweisen, um den Widerstandswerts abzuspeichern. In einfacher und sicherer Weise kann bei einer Auswertung auf den Widerstandswert aus dem Initialisierungsschritt zugegriffen werden. Vorzugsweise können in der Speichereinrichtung weitere Daten gespeichert werden. Insbesondere kann/können in der Speichereinrichtung eine eineindeutige Identifizierungskennung der Siegelvorrichtung und/oder eine eindeutige Identifizierungskennung der zu versiegelnden Einrichtung abgelegt sein. Eine derartige Identifizierungskennung ermöglicht die eindeutige Identifizierung der Siegelvorrichtung. Wird bei einer Manipulation beispielsweise die ursprüngliche Siegelvorrichtung durch eine neue Siegelvorrichtung ersetzt, kann eine Manipulation dadurch erkannt werden, dass die neue Siegelvorrichtung eine andere Identifizierungskennung aufweist. Die Manipulationssicherheit kann noch weiter verbessert werden.
  • Gemäß einer bevorzugten Ausführungsform der erfindungsgemäßen Siegelvorrichtung kann die Leiteranordnung mindestens einen von mindestens einem Rückleiter isolierten Hinleiter umfassen. Ein erstes Ende des Hinleiters kann mit dem ersten Widerstandsanschluss elektrisch verbunden sein. Ein erstes Ende des Rückleiters kann mit dem weiteren Widerstandsanschluss elektrisch verbunden sein. Das weitere Ende des Hinleiters kann mit dem weiteren Ende des Rückleiters elektrisch verbunden sein. Das erste Ende des Hinleiters und das erste Ende des Rückleiters können insbesondere aus einem einzigen Ende des Befestigungselements herausführen und die Transponderanordnung bzw. die Widerstandsbestimmungseinrichtung kontaktieren. Wird die Leiteranordnung durchtrennt, wird der Hinleiter und der Rückleiter an der Trennstelle kurzgeschlossen. Dies ändert den elektrischen Widerstandswert der Leiteranordnung. Eine aufwendige elektrische Kopplung des weiteren Endes des Befestigungselements mit der Transponderanordnung kann entfallen. Beide Enden der Leiteranordnung sind an dem gleichen Ende des Befestigungselements angeordnet.
  • Vorzugsweise kann der Hinleiter und/oder der Rückleiter kann/können aus einer Mehrzahl von Adern bestehen. Wird eine entsprechende Leiteranordnung durchtrennt, ist die korrekte Widerherstellung der elektrischen Verbindungen zwischen den einzelnen Adern aufgrund der Mehrzahl von Adern kaum möglich. Beispielsweise können um einen isolierten und zentrierten Hinleiter eine Vielzahl (20 bis 40) von Einzeleitern bzw. Adern als Rückleiter verdrillt sein. Die Manipulationssicherheit kann noch weiter verbessert werden.
  • Vorzugsweise kann die Leiteranordnung aus einem metallischen Material, insbesondere einer Legierung, gebildet sein. Gemäß einer Ausführungsform kann die Leiteranordnung einen Widerstandswert von 1 kOhm bis 10 kOhm aufweisen. Ein hoher Widerstand hat zum einen den Vorteil, dass zur Bestimmung des Widerstandswerts nur ein geringer Strom und damit eine geringe elektrische Energie erforderlich sind. Zum anderen ist erkannt worden, dass bei einem hohen ursprünglichen Widerstandswert eine größere Abweichung zu einem Widerstandswert nach einer Manipulation besteht. Eine Manipulation kann leicht von üblichen Abweichungen aufgrund von Messungenauigkeiten, Temperaturschwankungen, etc. unterschieden werden. Ferner kann beispielweise die Leiternordnung, also Hinleiter und Rückleiter zusammen, eine Länge zwischen 10 und 30 cm aufweisen. Es versteht sich, dass die Länge von der zu versiegelnden Einrichtung abhängen kann.
  • Insbesondere kann die Verbindungsstelle zwischen dem weiteren Ende des Hinleiters und dem weiteren Ende des Rückleiters sich im Wesentlichen an dem weiteren Ende des Befestigungselements befinden. Darüber hinaus kann gemäß einer bevorzugten Ausführungsform der erfindungsgemäßen Siegelvorrichtung die Verbindungsstelle zwischen dem weiteren Ende des Hinleiters und dem weiteren Ende des Rückleiters im Versiegelungszustand zumindest innerhalb des Gehäuses des Verbindungselements angeordnet sein. Das Gehäuse des Verbindungselements stellt einen mechanischen Schutz für die Verbindungsstelle bereit.
  • Grundsätzlich können die Enden des Befestigungselements in beliebiger Weise unlösbar mit dem Verbindungselement verbunden sein. Beispielsweise kann das erste Ende (werkseitig) mit dem Verbindungselement stoffschlüssig verbunden sein. Das weitere Ende des Befestigungselements kann vorzugsweise kraftschlüssig mit dem Verbindungselement verbunden sein. In einer Ausführungsform kann das Verbindungselement eine Aufnahme eingerichtet zum unlösbaren Verbinden des Befestigungselements mit der Verbindungseinrichtung aufweisen. Die Form der Aufnahme kann zu der Form des Endes des Befestigungselements korrespondieren. Zusätzlich kann sich an die Aufnahme ein Befestigungselementspeicher anschließen, um einen Teil des Befestigungselements innerhalb des Verbindungselements anzuordnen.
  • Vorzugsweise kann die Aufnahme eine Versiegelungsdetektionseinrichtung eingerichtet zum Detektieren des Versiegelungszustands aufweisen. Beispielsweise kann (unmittelbar) bei Erreichen des Versiegelungszustands dies von der Transponderanordnung mittels der Versiegelungsdetektionseinrichtung erfasst werden. Beispielsweise kann ein geeigneter Sensor vorgesehen sein. Insbesondere kann vorgesehen sein, dass ein Stromkreis von dem ersten und/oder weiteren Widerstandsanschluss über die Leiteranordnung, der Versiegelungsdetektionseinrichtung und einem weiteren Anschluss der Transponderanordnung, an dem die Versiegelungsdetektionseinrichtung gekoppelt ist, hergestellt wurde.
  • Vorzugsweise kann die Widerstandsbestimmungseinrichtung eingerichtet sein, ausschließlich bei Detektion des Versiegelungszustands den Widerstandswert zu bestimmen. Beispielsweise kann erst bei Detektion des Versiegelungszustands die Widerstandsbestimmungseinrichtung freigegeben werden. Insbesondere kann ein Schalter vorgesehen sein. Bei Detektion des Versiegelungszustands kann der Schalter geschlossen und die Widerstandsbestimmungseinrichtung damit freigegeben werden. Eine Manipulation der Siegelvorrichtung vor dem Versiegeln kann zumindest erschwert werden.
  • Als weitere Schutzmaßnahme kann die Aufnahme gemäß einer weiteren Ausführungsform eine mechanische Trenneinrichtung eingerichtet zum zumindest teilweisen mechanischen Trennen der Leiteranordnung nach Herstellung des Versiegelungszustands bei einer Zugkraft entgegen der Einführungsrichtung des Befestigungselements aufweisen. Versucht beispielsweise ein Benutzer das Befestigungselement aus der Aufnahme zu ziehen, so wird die Leiteranordnung von der Trenneinrichtung vorzugsweise durchtrennt. Dies kann in oben beschriebener Weise detektiert werden.
  • Gemäß einem vorteilhaften Ausführungsbeispiel wird vorgeschlagen, dass die Transponderanordnung eine RFID Transponderanordnung ist. Insbesondere wird vorgeschlagen, dass die Transponderanordnung passiv ist. Eine passive Transponderanordnung zeichnet sich dadurch aus, dass er seine Energie zum Aussenden der Identifizierungskennung ausschließlich aus dem Abfragefeld bezieht. Eine Batterie oder ein sonstiger Energiespeicher in der Transponderanordnung kann somit entfallen. Im Vergleich zu aktiven Transponderanordnungen sind passive Transponderanordnungen kostengünstiger herzustellen und weisen eine höhere Lebensdauer auf.
  • Ein weiterer Aspekt der Erfindung ist ein System umfassend mindestens eine zuvor beschriebene Siegelvorrichtung und mindestens eine Leseeinrichtung eingerichtet zum drahtlosen Kommunizieren mit der Transponderanordnung der Siegelvorrichtung.
  • Die Leseinrichtung ist insbesondere eine Transponderleseeinrichtung zum Auslesen der Transponderanordnung. Die Transponderleseeinrichtung sendet bevorzugt im Broadcast-Modus und/oder aufgrund einer Benutzeraktion ein elektromagnetisches Abfragefeld aus. Mit anderen Worten kann das Abfragefeld durch die Transponderleseeinrichtung erzeugt werden und von allen Transponderanordnungen, die in der vorgebbaren Reichweite des Abfragefeldes sind, empfangen werden.
  • Es ist auch möglich, dass mehrere Transponderanordnungen gleichzeitig das Abfragefeld sensieren. Um eine Störung der jeweils von den Transponderanordnungen ausgesendeten Antwortfelder untereinander zu vermeiden, wird auch vorgeschlagen, vor dem Aussenden des Antwortfeldes eine Anti-Kollisionsüberprüfung durchzuführen. Dabei kann beispielsweise ein Carrier-Sense-Multiple-Access (CSMA) Algorithmus angewandt werden. Auch ist ein Collision-Detect (CD) Modus aktivierbar.
  • Empfängt eine Transponderanordnung das Abfragefeld, wertet diese die im Abfragefeld enthaltenden Daten aus, und meldet sich bei der Transponderleseeinrichtung an. Hierzu kann die Transponderanordnung insbesondere ein elektromagnetisches Antwortfeld aussenden, welches die Identifikationskennung und/oder die Identifikationskennung der zu versiegelnden Einrichtung umfassen kann. Insbesondere kann eine eineindeutige Identifizierungskennung vorgesehen sein. Eine derartige Identifizierungskennung kann eine Ziffernfolge oder eine Zeichenfolge sein, welche bevorzugt in einem nicht flüchtigen Speicher der Transponderanordnung gespeichert ist. Die Identifikationskennung wird in der Transponderleseeinrichtung aus dem Antwortfeld ermittelt. Beispielsweise kann geprüft werden, ob es sich bei der empfangenen Identifikationskennung um eine zulässige Identifikationskennung handelt.
  • Darüber hinaus kann die Leseeinrichtung vorzugsweise die (passive) Transponderanordnung induktiv mit elektrischer Energie versorgen. Die Energie kann von der Transponderanordnung beispielsweise zwischengespeichert und insbesondere zumindest von der Widerstandsbestimmungseinrichtung zum Bestimmen des Widerstandswerts verwendet werden. Beispielsweise kann die Leiteranordnung mit einem bestimmten Strom beaufschlagt werden und die Spannung zwischen den beiden Widerstandsanschlüssen gemessen werden. Aus Strom und gemessener Spannung kann anschließend der Widerstandswert bestimmt werden. Bei einer bevorzugten passiven Transponderanordnung ist daher eine Bestimmung des Widerstandswerts nur in Verbindung mit einer Leseeinrichtung möglich.
  • Vorzugsweise können die Sende-/Empfangseinrichtungen der Transponderanordnung und der Leseinrichtung hochfrequente Signale aussenden. Besonders geeignet sind für das erfindungsgemäße System Signale im Bereich zwischen 433 MHz und 2,45 GigaHz, vorzugweise 13,56 MHz.
  • Des Weiteren können gemäß einer bevorzugten Ausführungsform die Transponderanordnung und die Transponderlesevorrichtung Verschlüsselungsmittel zum Verschlüsseln von Daten aufweisen. Vorzugsweise kann eine symmetrische Verschlüsselung erfolgen. Insbesondere kann der Advanced Encryption Standard (AES) eingesetzt werden. Es kann sichergestellt werden, dass die Kommunikation zwischen der Transponderanordnung und der Transponderleseeinrichtung bzw. den jeweiligen Sende-/Empfangseinrichtungen gesichert erfolgt.
  • Gemäß einer ersten Ausführungsform des erfindungsgemäßen Systems kann eine entfernt angeordnete zentrale Recheneinrichtung vorgesehen sein. Beispielsweise kann ein zentraler Server vorgesehen sein. Die Leseeinrichtung kann zum Kommunizieren mit der Recheneinrichtung eingerichtet sein. Beispielsweise kann die Leseeinrichtung mit dem Server über ein Netzwerk, wie dem Internet, kommunizieren und Daten austauschen. Dies ermöglicht eine zentrale Verwaltung sämtlicher Siegelvorrichtungen. Beispielsweise kann mittels des Servers zunächst eine Authentifizierung der Siegelvorrichtung durchgeführt werden. Auch kann eine Auswertung von dem Server zentral bevorzugt für sämtliche Siegelvorrichtung durchgeführt werden.
  • Vorzugsweise kann bei einer Ausführungsform des erfindungsgemäßen Systems eine Auswerteeinrichtung eingerichtet zum Detektieren einer Manipulation der Siegelvorrichtung in Abhängigkeit des im Initialisierungsschritt bestimmten Widerstandswerts und des im Überprüfungsschritt bestimmten Widerstandswerts vorgesehen sein. Die Auswerteeinrichtung kann in der zentralen Recheneinrichtung und/oder in der Leseeinrichtung und/oder in der Transponderanordnung implementiert sein. In einfacher Weise kann eine Manipulation der Siegelvorrichtung detektiert werden.
  • In einer bevorzugten Ausführungsform kann die Auswerteeinrichtung eingerichtet sein, eine Manipulation bei einer Abweichung des im Überprüfungsschritt bestimmten Widerstandswerts von einem vorgebbaren Grenzbereich des im Initialisierungsschritt bestimmten Widerstandswerts zu detektieren. Beispielsweise kann ein Grenzbereich, also ein oberer und ein unterer Grenzwert festgelegt werden, um Messungenauigkeiten, Temperaturschwankungen, etc. zu berücksichtigen. Insbesondere kann der Grenzbereich abhängig von dem Widerstandswert der Leiteranordnung innerhalb des Gehäuses des Verbindungselements und dem Widerstandswert der Leiteranordnung außerhalb des Verbindungselements bestimmt werden. Es ist erkannt worden, dass der innerhalb des Verbindungselements angeordnete Teil des Befestigungselements durch das Gehäuse vor einem Durchtrennen ausreichend geschützt ist. Erst außerhalb des Gehäuses, im Falle einer Trenneinrichtung ab dieser Trenneinrichtung, kann die Leiteranordnung bei einer Manipulation durchtrennt werden. Mit anderen Worten kann der Widerstandswert nach einer Manipulation maximal den Widerstandswert des Teils des Befestigungselements aufweisen, welches sich außerhalb des Verbindungselements befindet.
  • Beispielsweise kann der Widerstandswert der Leiteranordnung in einem Initialisierungsschritt 1kOHM betragen. Befindet sich die Hälfte der Leiteranordnung innerhalb des Verbindungselements, kann bei einer Durchtrennung des Befestigungselements der Widerstandswert maximal 500 Ohm betragen. Der Grenzbereich kann daher auf +/- 400 Ohm gesetzt werden. Falsche Detektionsergebnisse können nahezu vermieden werden.
  • Ferner kann vorzugsweise die Leseeinrichtung einen Temperatursensor eingerichtet zum Messen der Temperatur während des Bestimmens des Widerstandswerts aufweisen. Die Auswerteeinrichtung kann eingerichtet sein, die Temperaturdifferenz zwischen der im Initialisierungsschritt gemessenen Temperatur und der im Überprüfungsschritt gemessenen Temperatur bei der Detektion einer Manipulation der Siegelvorrichtung zu berücksichtigen. Der Widerstandswert eines Leiters hängt grundsätzlich von seiner Temperatur ab. Bei zu versiegelnden Einrichtung, die erheblichen Temperaturschwankungen unterliegen können, wie Container, können Temperaturschwankungen dazu führen, dass fälschlicher Weise eine Manipulation detektiert wird. Indem die Temperaturschwankungen bei der Auswertung berücksichtigt werden, kann eine fehlerhafte Detektion in einfacher Weise vermieden werden.
  • Ein noch weitere Aspekt der Erfindung ist ein Verfahren zum Betreiben eines zuvor beschriebenen Systems, umfassend:
    • Bestimmen eines Widerstandswerts der Leiteranordnung in einem Initialisierungsschritt,
    • Bestimmen des Widerstandswerts der Leiteranordnung in einem Überprüfungsschritt,
    • Auswerten des im Initialisierungsschritt bestimmten Widerstandswerts und des im Überprüfungsschritt bestimmten Widerstandswert,
    • Detektieren einer Manipulation der Siegelvorrichtung bei einer Abweichung des im Überprüfungsschritt bestimmten Widerstandswerts von einem vorgebbaren Grenzbereich des im Initialisierungsschritt bestimmten Widerstandswerts.
  • Das Verfahren ermöglicht in einfacher und gleichzeitig sicherer Weise die Detektion einer manipulierten Siegelvorrichtung.
  • Es gibt nun eine Vielzahl von Möglichkeiten, die erfindungsgemäße Siegelvorrichtung, das erfindungsgemäße System und das erfindungsgemäße Verfahren auszugestalten und weiterzuentwickeln. Hierzu sei einerseits verwiesen auf die den unabhängigen Patentansprüchen nachgeordneten Patentansprüche, andererseits auf die Beschreibung von Ausführungsbeispielen in Verbindung mit der Zeichnung. In der Zeichnung zeigt:
    • Fig. 1a
    eine schematische Ansicht eines ersten Ausführungsbeispiels einer Siegelvorrichtung gemäß der vorliegenden Erfindung in einem unversiegelten Zustand;
    Fig. 1b
    eine schematische Ansicht des ersten Ausführungsbeispiels gemäß Figur 1a in einem versiegelten Zustand;
    Fig. 2
    eine schematische Querschnittsansicht einer Leiteranordnung bzw. eines Befestigungselements gemäß der vorliegenden Erfindung;
    Fig. 3
    eine schematische Teilansicht eines Ausführungsbeispiels einer Leiteranordnung gemäß der vorliegenden Erfindung im Bereich der Versiegelungsdetektionseinrichtung;
    Fig. 4
    eine schematische Ansicht eines Ausführungsbeispiels eines Systems gemäß der vorliegenden Erfindung; und
    Fig. 5
    ein Flussdiagramm eines Ausführungsbeispiels eines Verfahrens gemäß der vorliegenden Erfindung zum Betreiben des Systems gemäß Figur 4.
  • Nachfolgend werden gleiche Bezugszeichen für gleiche Elemente verwendet.
  • Die Figur 1a zeigt eine schematische Ansicht eines ersten Ausführungsbeispiels einer Siegelvorrichtung 2 gemäß der vorliegenden Erfindung in einem unversiegelten Zustand. Die Siegelvorrichtung 2 umfasst ein Verbindungselement 4 und ein Befestigungselement 6.
  • Das Befestigungselement 6 ist im vorliegenden Ausführungsbeispiel als Leiteranordnung 10 gebildet, welch mit einer Isolation ummantelt sein kann. Das Befestigungselement 6 ist drahtförmig gebildet und weist ein erstes Ende 6.1 und ein weiteres Ende 6.2 auf. Insbesondere ist das Befestigungselement 6 flexibel gebildet.
  • Das erste Ende 6.1 ist vorliegend fest mit dem Verbindungselement 4 verbunden, während das weitere Ende im unversiegelten Zustand nicht mit dem Verbindungselement 4 verbunden ist. Es versteht sich, dass gemäß anderen Varianten der Erfindung im unversiegelten Zustand auch beide Enden 6.1 und 6.2 nicht mit dem Verbindungselement 4 verbunden sein können oder nur das weitere Ende 6.2.
  • Die Leiteranordnung 10 weist zudem einen Hinleiter 12 und einen Rückleiter 14 auf. Ein erstes Ende 12.1 des Hinleiters 12 und ein erstes Ende 14.1 des Rückleiters 14 ragen aus dem ersten Ende 6.1 des Befestigungselements 6 heraus. Ein detaillierter und beispielhafter Aufbau einer Leiteranordnung 10 wird mit Hilfe der Figur 2 erläutert.
  • Die Figur 2 zeigt eine schematische Querschnittsansicht eines Ausführungsbeispiels einer Leiteranordnung 10 gemäß der vorliegenden Erfindung. Wie aus der Figur 2 entnommen werden kann, umfasst die Leiteranordnung 10 einen innen liegenden Hinleiter 12. Der Hinleiter 12 ist in Form einer Ader bzw. eines Einzeleiters ausgebildet. Der Hinleiter 12 ist mit einer Isolationsschicht 40, beispielsweise aus einem Kunststoffmaterial, umgeben. Die Isolationsschicht 40 verhindert einen (ungewünschten) elektrischen Kontakt zwischen dem Hinleiter 12 und dem Rückleiter 14.
  • Der Rückleiter 14 umfasst eine Mehrzahl von Adern. Diese Adern sind nicht von einander isoliert. Im vorliegenden Ausführungsbeispiel sind zu Gunsten einer besseren Übersicht acht Adern abgebildet. Vorzugsweise können dreißig bis vierzig Adern als Rückleiter 14 vorgesehen sein. Die Adern können um den Hinleiter verdrillt sein. Der Rückleiter 14 ist vorliegend mit einer zusätzlichen Schutzschicht 42 aus einem Kunststoffmaterial umgeben.
  • Wie bereits beschrieben wurde, ragen das erste Ende 12.1 des Hinleiters 12 und das erste Ende 14.1 des Rückleiters 14 aus dem Befestigungselement 6 an dessen ersten Ende 6.1 heraus. In der Figur 1 nicht explizit dargestellt, dass das weitere Ende des Hinleiters 12 mit dem weiteren Ende des Rückleiters 14 elektrisch verbunden ist. Vorzugsweise befindet sich diese Verbindungsstelle zwischen den Hinleiter 12 und dem Rückleiter 14 an dem weiteren Ende 6.2 des Befestigungselements 6. Zumindest befindet sich die Verbindungsstelle im versiegelten Zustand innerhalb des Verbindungselements 4.
  • Das Verbindungselement 4 umfasst in seinem Gehäuse 32 eine Transponderanordnung 8. Die Transponderanordnung 8 umfasst eine Widerstandsbestimmungseinrichtung 16, eine Speichereinrichtung 18 und eine Transpondereinrichtung 20. Die Transpondereinrichtung 20 kann Sende-/Empfangsmittel, beispielsweise eine Spule, und geeignete Rechenmittel, wie einen Mikroprozessor umfassen. Es versteht sich, dass weitere analoge und/oder digitale Mittel vorgesehen sein können, die für eine Kommunikation erforderlich sind.
  • Die Speichereinrichtung 18 ist eingerichtet, Daten, wie mindestens ein Widerstandsmesswert, mindestens eine Identifikationskennung der Siegelvorrichtung 2, ein Zeitstempel, eine Identifikationskennung der zu versiegelnden Einrichtung, etc., insbesondere manipulationssicher zu speichern.
  • Die Widerstandsbestimmungseinrichtung 16 ist mit einem ersten Widerstandsanschluss 22 und mit einem weiteren Widerstandsanschluss 24 gekoppelt. Die Widerstandsanschlüsse 24, 24 sind elektrisch mit der Leitungsanordnung 10 verbunden. Insbesondere ist der erste Widerstandsanschluss 22 mit dem ersten Ende 12.1 des Hinleiters 12 elektrisch verbunden und der weitere Widerstandsanschluss 24 mit dem ersten Ende 14.1 des Rückleiters 14 elektrisch verbunden.
  • Die Widerstandsbestimmungseinrichtung 16 ist insbesondere dazu eingerichtet, den Widerstandswert der Leiteranordnung 10 zu erfassen. Mit anderen Worten kann die Widerstandsbestimmungseinrichtung 16 den Widerstandswert des Hinleiters 12 und des Rückleiters 14 erfassen. Beispielsweise kann als Widerstandsbestimmungseinrichtung 16 ein analoger Spannungsteiler vorgesehen. Mittels A/D Wandler kann aus dem analogen Signal ein digitales Signal erzeugt werden. Der digitale Widerstandswert kann dann in der Speichereinrichtung 18 gespeichert werden.
  • Ferner umfasst das Verbindungselement 4 eine Aufnahme 28. Die Form der Aufnahme 28 korrespondiert insbesondere zu der Form des Befestigungselements 6. Die Aufnahme 28 ist dazu eingerichtet, das weitere Ende 6.2 des Befestigungselements 6 aufzunehmen und unlösbar mit dem Verbindungselement 4 zu verbinden. Unter "unlösbar verbinden" ist hierbei zu verstehen, dass ohne eine Zerstörung des Befestigungselements 6 (oder des Verbindungselements 4) ein Lösen der Verbindung zwischen Verbindungselement 4 und Befestigungselement 6 nicht möglich ist.
  • Ferner kann ein (nicht dargestellter) Befestigungselementspeicher vorgesehen sein. Ein Befestigungselementspeicher kann dazu eingerichtet sein, ein Teil des Befestigungselements 6 innerhalb des Verbindungselements 4 anzuordnen. Beispielsweise kann ein spiralförmiger Befestigungselementspeicher vorgesehen sein. Ein entsprechender Speicher ermöglicht es, das Befestigungselement 6 spiralförmig innerhalb des Verbindungselements 4 aufzuwickeln.
  • An der Aufnahme 28 ist mindestens eine Versiegelungsdetektionseinrichtung 30 vorgesehen. Die Versiegelungsdetektionseinrichtung 30 ist zur Detektion des Versiegelungszustands eingerichtet. Die Versiegelungsdetektionseinrichtung 30 ist mit einem weiteren Anschluss 30 der Transponderanordnung 8 gekoppelt. Die Transponderanordnung 8 ist insbesondere dazu eingerichtet, die Widerstandsbestimmungseinrichtung 16 erst bei Detektion des Versiegelungszustands freizugeben. Erst bei einer Freigabe der Widerstandsbestimmungseinrichtung 16 ist eine Erfassung des Widerstandswerts der Leiteranordnung 10 erlaubt. Die Freigabe kann beispielsweise durch Schließen eines Schalters 34 erfolgen.
  • Die Figur 1b zeigt das Ausführungsbeispiel gemäß der Figur 1a in einer versiegelten Zustand. Wie aus der Figur 1b zu erkennen ist, ist das Befestigungselement 6, insbesondere das weitere Ende 6.2 des Befestigungselements 6, in der Aufnahme 28 angeordnet. Beispielsweise kann das Befestigungselement 6 durch eine Benutzeraktion in die Aufnahme 28 eingeführt worden sein. Das Befestigungselement 6 ist in diesem Versiegelungszustand unlösbar mit dem Verbindungselement 4 verbunden. Verschiedene Verbindungsmöglichkeiten sind dem Fachmann bekannt.
  • In Figur 3 ist eine schematische Teilansicht der Leiteranordnung 10 im Bereich der Versiegelungsdetektionseinrichtung 30 dargestellt. Vorteilhafterweise ist die Versiegelungsdetektionseinrichtung 30 als elektrischer Kontakt ausgebildet. Dann kann die Transponderanordnung 8 mittels der Versiegelungsdetektionseinrichtung 30 einen versiegelten Zustand durch einen elektrischen Kontakt zwischen den Anschlüssen 22, 24 und dem Anschluss 26 detektieren.
  • Ferner kann eine Trennvorrichtung 44 vorgesehen sein. Die Trennvorrichtung 44, beispielsweise mindestens ein Messer 44, kann dazu eingerichtet sein, bei einer Bewegung des Befestigungselement 6 aus der Aufnahme 28 heraus, beispielsweise aufgrund eines Manipulationsversuchs, das Befestigungselement 6 bzw. die Leiteranordnung 10 zumindest teilweise zu durchtrennen. Durch die Trennung wird ein Kurzschluss zwischen dem Hinleiter 12 und dem Rückleiter 14 bewirkt. Dieser führt zu einer Änderung des Widerstandswerts, so dass in einem Überprüfungsschritt ein im Vergleich zu dem in dem Initialisierungsschritt erfassten Widerstandswert anderer Widerstandswert erfasst werden kann, wie nachfolgend detailliert beschrieben werden wird.
  • Die Figur 4 zeigt ein beispielhaftes System 50 gemäß der vorliegenden Erfindung. Das System 50 umfasst mindestens eine zuvor beschriebene Siegelvorrichtung 2. Die Siegelvorrichtung 2 kann mit einer Leseeinrichtung 56 kommunizieren. Insbesondere kann die Leseeinrichtung 56 dazu eingerichtet sein, Daten in die Transponderanordnung 8 zu schreiben und/oder Daten von der Transponderanordnung 8 auszulesen. Die Kommunikation erfolgt über einen drahtlosen Kanal. Die Übertragungsfrequenz kann vorzugsweise 13,56 MHz betragen. Beispielsweise kann die Kommunikation auf ISO 14443 oder ISO 15693 basieren.
  • Darüber hinaus wird die zum Betreiben der Transponderanordnung 8 erforderliche Energie insbesondere induktiv von der Leseeinrichtung 56 übertragen. Die Transponderanordnung 8 kann insbesondere eine passive Transponderanordnung sein.
  • Ferner kann die Leseeinrichtung 56 drahtlos oder drahtgebunden über ein Kommunikationsnetz 52, beispielsweise dem Internet oder einem Mobilfunknetz, mit einer zentralen und entfernt angeordneten Recheneinrichtung 54 kommunizieren. Bei der Recheneinrichtung 54 kann es sich beispielsweise um einen Server handeln.
  • Es versteht sich, dass gemäß anderen Varianten der Erfindung eine Vielzahl von Siegelvorrichtung und/oder Leseeinrichtungen vorgesehen sein können.
  • Eine beispielsweise Funktionsweise des Systems 50 und einer Siegelvorrichtung 2 wird nachfolgend mittels der Figur 5 erläutert.
  • In einem ersten Schritt 501 kann die Siegelvorrichtung 2 an eine zu versiegelnde Einrichtung angebracht werden. Im folgenden Ausführungsbeispiel wird davon ausgegangen, dass es sich bei der Einrichtung um einen Stromzähler handelt. Ein Mitarbeiter eines Energieversorgungsunternehmens kann beispielsweise das zweite Ende 6.2 des Befestigungselements 6 in die Aufnahme 28 manuell einführen und mechanisch unlösbar mit dem Verbindungselement 4 verbinden.
  • In einem nächsten Schritt 502 kann der Mitarbeiter eine Leseeinrichtung 56 in Lesereichweite zu der Transponderanordnung 8 bringen. Die Leseeinrichtung 56 sendet ein Abfragefeld aus, um eine Transponderanordnung 8 zu detektieren. Die Transponderanordnung 8, sobald sie sich in dem Abfragefeld befindet, reagiert auf das Abfragefeld 16, indem sie, bevorzugt verschlüsselt, ihre Identifizierungskennung aussendet. Ferner erkennt die Transponderanordnung 56 mittels der Versiegelungsdetektionseinrichtung 30, dass die Siegelvorrichtung 2 versiegelt ist, sich also im versiegelten Zustand befindet. Dies bewirkt die Freigabe der Widerstandsbestimmungseinrichtung 16.
  • Daraufhin wird in dem Initialisierungsschritt 503 der aktuelle Widerstandswert der Leiteranordnung 10, also des Hinleiters 12 und des Rückleiters 14 erfasst. Hierzu wird mittels der von der Leseeinrichtung 56 empfangenen elektrischen Energie die Leiteranordnung mit einem bevorzugt niedrigen Strom (im mA Bereich) beaufschlagt. Hierdurch kann in einfacher Weise der Widerstandswert aus einer zwischen den Anschlüssen 22 und 24 gemessenen Spannung bestimmt werden.
  • Der erfasste bzw. bestimmte Widerstandswert kann in einem nächsten Schritt 504 in der Speichereinrichtung 18 der Transponderanordnung 8 gespeichert werden. Alternativ oder zusätzlich kann der Widerstandswert auch an die Leseeinrichtung und zusätzlich an den zentralen Server 54 übertragen und dort gespeichert werden. Vorzugsweise kann in dem Server 54 die Identifikationskennung zusammen mit dem bestimmten Widerstandswert gespeichert werden. Zusätzlich können weitere Daten, wie ein Zeitstempel, die von der Leseeinrichtung 56 gemessene aktuelle Umgebungstemperatur, der Name des verantwortlichen Mitarbeiters, Identifizierungskennung des Stromzählers, etc., im zentralen Server 54 gespeichert werden. Auch kann die Leseeinrichtung 56 eingerichtet sein, in die Speichereinrichtung 16 der Transponderanordnung die Identifizierungskennung der zu versiegelnden Einrichtung, vorliegend des Stromzählers, zu schreiben.
  • Nach einem bestimmten Zeitraum, z.B. einem Jahr, kann beispielsweise eine Wartung des Stromzählers erforderlich sein. Auch kann routinemäßig kontrolliert werden, ob der Stromzähler manipuliert worden ist. Hierzu kann ein Mitarbeiter des Energieversorgungssystems überprüfen, ob die Siegelvorrichtung 2 manipuliert wurde.
  • In einem Überprüfungsschritt 505 kann die Widerstandsbestimmungseinrichtung 16 den Widerstandswert (erneut) erfassen. Hierbei kann der Mitarbeiter die Transponderanordnung 8 in Lesereichweite zu der Leseeinrichtung 56 bringen. Vor einer Bestimmung des Widerstandswerts kann zunächst die Identifizierungskennung der Transponderanordnung 8 und die Identifizierungskennung des Stromzählers ausgelesen und beide Kennungen beispielsweise mittels des Servers 54 überprüft, insbesondere mit in dem Server 54 gespeicherten Kennungen verglichen werden. Wird beispielsweise festgestellt, dass die ausgelesene Identifizierungskennung nicht mit der in dem Server 54 gespeicherten Identifizierungskennung übereinstimmt, wurde aller Voraussicht nach die ursprüngliche Siegelvorrichtung 2 durch eine andere Siegelvorrichtung 2 ersetzt. Mit anderen Worten liegt eine Manipulation vor. Ist die Überprüfung positiv, kann in dem Überprüfungsschritt 505 mittels der von der Leseeinrichtung 56 an die Transponderanordnung 8 übertragene Energie in zuvor beschriebener Weise der Widerstandswert der Leitungsanordnung 10 bestimmt werden.
  • Es versteht sich, dass der Mitarbeiter ferner eine visuelle Überprüfung der Siegelvorrichtung 2 durchführen kann.
  • In einem nächsten Schritt 506 kann der im Initialisierungsschritt 503 bestimmte Widerstandswert mit dem im Überprüfungsschritt 505 bestimmten Widerstandswert verglichen werden. Die Vergleichsoperation kann beispielsweise von einer in der Transponderanordnung und/oder in der Leseeinrichtung 56 und/oder in dem zentralen Server 54 implementierte Auswerteeinrichtung durchgeführt werden. Beispielsweise kann der im Überprüfungsschritt 505 bestimmte Widerstandswert an den Server 54 übertragen und mit dem im Server gespeicherten Widerstandswert verglichen werden. Eine zentrale Überwachung sämtlicher Siegelvorrichtungen 2 ist möglich.
  • Vorzugsweise kann ein Grenzbereich um den im Initialisierungsschritt 503 bestimmten Widerstandswert vorgegeben werden, um Messungenauigkeiten, Temperaturschwankungen, etc. zu berücksichtigen.
  • Es ist erkannt worden, dass der Grenzbereich, also ein oberer Grenzwert und ein unterer Grenzwert vorzugsweise abhängig von dem Widerstandswert der Leiteranordnung 10 innerhalb des Gehäuses 32 des Verbindungselements 4 und dem Widerstandswert der Leiteranordnung 10 außerhalb des Verbindungselements 4 bestimmt werden kann.
  • Eine Manipulation, beispielsweise ein Trennen des Befestigungselements 6, hat stets zur Folge, dass sich der Widerstandswert der Leiteranordnung 10 ändert, insbesondere verkleinert. Ein Zusammenfügen der getrennten Leiteranordnungsenden beispielsweise durch Löten führt an der Lötstelle zu einem Kurzschluss zwischen dem Hinleiter 12 und dem Rückleiter 14. Der Widerstandswert ändert sich.
  • Wird bei der Vergleichsoperation festgestellt, dass der im Überprüfungsschritt 505 bestimmte Widerstandswert außerhalb des zulässigen Grenzbereichs liegt, wurde die Siegelvorrichtung 2 manipuliert. Liegt der im Überprüfungsschritt 505 bestimmte Widerstandswert innerhalb des zulässigen Grenzbereichs, liegt keine Manipulation vor. Falls die Siegelvorrichtung 2 nicht von dem Mitarbeiter geöffnet wird, kann nach einer weiteren Zeitspanne das Verfahren mit dem Überprüfungsschritt 505 fortgeführt werden. Ist ein Öffnen der Siegelvorrichtung 2 erforderlich, so kann anschließend mit Schritt 501 fortgefahren werden.
  • Wird eine Manipulation erkannt, können in einem Schritt 507 geeignete Maßnahmen ergriffen werden.

Claims (15)

  1. Siegelvorrichtung (2), umfassend:
    - mindestens ein Verbindungselement (4) mit mindestens einer Transponderanordnung (8),
    - wobei die Transponderanordnung (8) einen ersten Widerstandsanschluss (22) und mindestens einen weiteren Widerstandsanschluss (24) aufweist,
    - mindestens ein Befestigungselement (6) zum Befestigen der Siegelvorrichtung (2) an einer zu versiegelnden Einrichtung,
    - wobei das Befestigungselement (6) eine Leiteranordnung (10) umfasst,
    - wobei die Leiteranordnung (10) zumindest in einem versiegelten Zustand der Siegelvorrichtung (2) elektrisch mit dem ersten Widerstandsanschluss (22) und dem mindestens einen weiteren Widerstandsanschluss (24) verbunden ist,
    dadurch gekennzeichnet, dass
    - die Transponderanordnung (8) mindestens eine Widerstandsbestimmungseinrichtung (16) umfasst, und
    - die Widerstandsbestimmungseinrichtung (16) eingerichtet ist, den Widerstandswert der Leiteranordnung (10) in einem Initialisierungsschritt zu bestimmen, und
    - die Widerstandsbestimmungseinrichtung (16) eingerichtet ist, den Widerstandswert der Leiteranordnung (10) in einem Überprüfungsschritt zu bestimmen.
  2. Siegelvorrichtung (2) nach Anspruch 1, dadurch gekennzeichnet, dass mindestens eine Speichereinrichtung (18) zumindest eingerichtet zum Speichern des in dem Initialisierungsschritt erfassten Widerstandswerts vorgesehen ist.
  3. Siegelvorrichtung (2) nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass
    - die Leiteranordnung (10) mindestens einen von mindestens einem Rückleiter (14) isolierten Hinleiter (12) umfasst,
    - wobei ein erstes Ende (12.1) des Hinleiters (12) mit dem ersten Widerstandsanschluss (22) elektrisch verbunden ist,
    - wobei ein erstes Ende (14.1) des Rückleiters (14) mit dem weiteren Widerstandsanschluss (24)elektrisch verbunden ist, und
    - wobei das weitere Ende des Hinleiters (12) mit dem weiteren Ende des elektrisch Rückleiters (14) verbunden ist.
  4. Siegelvorrichtung (2) nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass die Leiteranordnung (10) einen Widerstandswert von 1 kOhm bis 10 kOhm aufweist.
  5. Siegelvorrichtung (2) nach Anspruch 3 oder 4, dadurch gekennzeichnet, dass die Verbindungsstelle zwischen dem weiteren Ende des Hinleiters (12) und dem weiteren Ende des Rückleiters (14) im Versiegelungszustand zumindest innerhalb des Gehäuses (32) des Verbindungselements (4) angeordnet ist.
  6. Siegelvorrichtung (2) nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass das Verbindungselement (4) eine Aufnahme (28) eingerichtet zum unlösbaren Verbinden des Befestigungselements (6) mit der Verbindungseinrichtung (4) aufweist.
  7. Siegelvorrichtung (2) nach Anspruch 6, dadurch gekennzeichnet, dass
    - die Aufnahme (28) mindestens eine Versiegelungsdetektionseinrichtung (30) eingerichtet zum Detektieren des Versiegelungszustands aufweist, und
    - die Widerstandsbestimmungseinrichtung (30) eingerichtet ist, ausschließlich bei Detektion des Versiegelungszustands den Widerstandswert zu bestimmen.
  8. Siegelvorrichtung (2) nach Anspruch 6 oder 7, dadurch gekennzeichnet, dass die Aufnahme (28) eine mechanische Trenneinrichtung (44) eingerichtet zum zumindest teilweisen mechanischen Durchtrennen der Leiteranordnung (10) nach Herstellung des Versiegelungszustands bei einer Zugkraft entgegen der Einführungsrichtung des Befestigungselements (6) aufweist.
  9. Siegelvorrichtung (2) nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass
    - die Transponderanordnung (8) eine RFID Transponderanordnung (8) ist,
    und/oder
    - die Transponderanordnung (8) passiv ist.
  10. System (50), umfassend:
    - mindestens eine Siegelvorrichtung (2) nach einem der vorhergehenden Ansprüche, und
    - mindestens eine Leseeinrichtung (56) eingerichtet zum drahtlosen Kommunizieren mit der Transponderanordnung (8) der Siegelvorrichtung (2).
  11. System (50) nach Anspruch 10, dadurch gekennzeichnet, dass
    - mindestens eine entfernt angeordnete zentrale Recheneinrichtung (54) vorgesehen ist, und
    - die Leseeinrichtung (56) zum Kommunizieren mit der zentralen Recheneinrichtung (54) eingerichtet ist.
  12. System (50) nach Anspruch 10 oder 11, dadurch gekennzeichnet, dass mindestens eine Auswerteeinrichtung eingerichtet zum Detektieren einer Manipulation der Siegelvorrichtung (2) in Abhängigkeit des im Initialisierungsschritt bestimmten Widerstandswerts und des im Überprüfungsschritt bestimmten Widerstandswerts vorgesehen ist.
  13. System (50) nach Anspruch 12, dadurch gekennzeichnet, dass
    - die Auswerteeinrichtung eingerichtet ist, eine Manipulation der Siegelvorrichtung (2) bei einer Abweichung des im Überprüfungsschritt bestimmten Widerstandswerts von einem vorgebbaren Grenzbereich des im Initialisierungsschritt bestimmten Widerstandswerts zu detektieren,
    - wobei insbesondere der Grenzbereich abhängig von dem Widerstandswert der Leiteranordnung (10) innerhalb des Gehäuses (32) des Verbindungselements (4) und dem Widerstandswerts der Leiteranordnung (10) außerhalb des Verbindungselements (4) bestimmt wird.
  14. System (50) nach einem der vorherigen Ansprüche 10 bis 13, dadurch gekennzeichnet, dass
    - die Leseeinrichtung (56) einen Temperatursensor eingerichtet zum Messen der Temperatur während des Bestimmens des Widerstandswerts aufweist, und
    - die Auswerteeinrichtung eingerichtet ist, die Temperaturdifferenz zwischen der im Initialisierungsschritt gemessenen Temperatur und der im Überprüfungsschritt gemessenen Temperatur bei der Detektion einer Manipulation der Siegelvorrichtung (2) zu berücksichtigen.
  15. Verfahren zum Betreiben eines Systems (50) gemäß einem der vorherigen Ansprüche 10 bis 14, umfassend:
    - Bestimmen eines Widerstandswerts der Leiteranordnung (10) in einem Initialisierungsschritt,
    - Bestimmen des Widerstandswerts der Leiteranordnung (10) in einem Überprüfungsschritt,
    - Auswerten des im Initialisierungsschritt bestimmten Widerstandswerts und des im Überprüfungsschritt bestimmten Widerstandswert,
    - Detektieren einer Manipulation der Siegelvorrichtung (2) bei einer Abweichung des im Überprüfungsschritt bestimmten Widerstandswerts von einem vorgebbaren Grenzbereich des im Initialisierungsschritt bestimmten Widerstandswerts.
EP13178879.6A 2013-08-01 2013-08-01 Siegelvorrichtung Active EP2833342B1 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP13178879.6A EP2833342B1 (de) 2013-08-01 2013-08-01 Siegelvorrichtung

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
EP13178879.6A EP2833342B1 (de) 2013-08-01 2013-08-01 Siegelvorrichtung

Publications (2)

Publication Number Publication Date
EP2833342A1 true EP2833342A1 (de) 2015-02-04
EP2833342B1 EP2833342B1 (de) 2017-02-22

Family

ID=48914116

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13178879.6A Active EP2833342B1 (de) 2013-08-01 2013-08-01 Siegelvorrichtung

Country Status (1)

Country Link
EP (1) EP2833342B1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016173718A1 (de) * 2015-04-29 2016-11-03 Giesecke & Devrient Gmbh Siegel und verfahren zum prüfen eines guts auf manipulation

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6389853B1 (en) * 2000-01-13 2002-05-21 Dell Usa, L.P. Apparatus and method for deterring the theft of a computer
US20050231365A1 (en) * 2004-03-30 2005-10-20 Tester Theodore R Electronic security seal
EP1831862A1 (de) * 2004-12-23 2007-09-12 Smartrac IP B.V. Siegeleinrichtung
US20080252084A1 (en) * 2006-10-27 2008-10-16 Richard Hugh Francis Shipping Container Seal Monitoring Device, System and Method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6389853B1 (en) * 2000-01-13 2002-05-21 Dell Usa, L.P. Apparatus and method for deterring the theft of a computer
US20050231365A1 (en) * 2004-03-30 2005-10-20 Tester Theodore R Electronic security seal
EP1831862A1 (de) * 2004-12-23 2007-09-12 Smartrac IP B.V. Siegeleinrichtung
US20080252084A1 (en) * 2006-10-27 2008-10-16 Richard Hugh Francis Shipping Container Seal Monitoring Device, System and Method

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016173718A1 (de) * 2015-04-29 2016-11-03 Giesecke & Devrient Gmbh Siegel und verfahren zum prüfen eines guts auf manipulation
CN107690662A (zh) * 2015-04-29 2018-02-13 捷德货币技术有限责任公司 封条及测试产品是否被篡改的方法
KR20180022642A (ko) * 2015-04-29 2018-03-06 기제케＋데브리엔트 커런시 테크놀로지 게엠베하 조작을 위한 제품을 테스팅하기 위한 시일 및 방법
US10249125B2 (en) 2015-04-29 2019-04-02 Giesecke+Devrient Currency Technology Gmbh Seal and method for testing a product for manipulation
RU2721091C2 (ru) * 2015-04-29 2020-05-15 Гизеке+Девриент Каренси Текнолоджи Гмбх Печать и способ проверки товара на манипуляцию
CN107690662B (zh) * 2015-04-29 2020-12-29 捷德货币技术有限责任公司 封条及测试产品是否被篡改的方法

Also Published As

Publication number Publication date
EP2833342B1 (de) 2017-02-22

Similar Documents

Publication Publication Date Title
EP3293315B1 (de) Vorrichtung zum überwachen eines hydranten
EP2567427B1 (de) Verfahren und anordnung zur erfassung einer anzahl von steckzyklen einer steckverbindungs-komponente
EP3289524B1 (de) Siegel und verfahren zum prüfen eines guts auf manipulation
EP1149358B1 (de) Kontaktlose chipkarte
DE10357196B4 (de) Echtheitsetikett und Verfahren zum Betreiben eines Echtheitsetiketts
DE102017125108A1 (de) Ladestecker
WO1998018102A1 (de) Verfahren und anordnung zum schutz von elektronischen recheneinheiten, insbesondere von chipkarten
WO2012013433A1 (de) Sicherung und überprüfung der systemzeit einer ladestation
DE202007018305U1 (de) Messeinrichtung an Steckkontakten
DE102011108855A1 (de) Elektronisches Siegel
EP2833342B1 (de) Siegelvorrichtung
EP2696183A2 (de) Leckage-Überwachungsvorrichtung und Verfahren zur Leckage-Überwachung in einem Fernwärmerohr
EP3900258B1 (de) Verfahren zum überwachen der integrität eines physischen objekts
AT511991A1 (de) Verfahren und einrichtung zum versorgen wenigstens eines elektrischen verbrauchers eines bohrgestänges mit einer betriebsspannung
DE212009000026U1 (de) Verbindungssensor zur Identifikation einer Anschlussstelle in einer Schalttafel
EP3227648A1 (de) Zähler und verfahren zur ermittlung von zählerständen und verfahren zur drahtlosen übertragung von elektrischer energie
DE102017219035B4 (de) Elektrisches Siegel
WO2008034653A1 (de) Verfahren und anordnungen zum feststellen einer unbefugten manipulation einer elektrischen einrichtung
EP3336508A1 (de) Zählereinrichtung, zählersystem und verfahren zum betrieb einer zählereinrichtung
EP2658068B1 (de) Vorrichtung zum Nachweis von Überspannung
DE102007059324A1 (de) Stecker mit Chip als Schlüsselanhänger mit Sicherheitsfunktion
DE102015000443B4 (de) Anordnung zur Erkennung der Anwesenheit von Werkzeugen/Instrumenten in einer zugehörigen Sammelablage
DE102023100840A1 (de) Sicherungsmittel für einen Bajonettverschluss
EP4652463A1 (de) Sicherungsmittel für einen bajonettverschluss
DE102014208612A1 (de) Identifizierungseinheit mit unklonbarer Struktur

Legal Events

Date Code Title Description
17P Request for examination filed

Effective date: 20140702

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

RBV Designated contracting states (corrected)

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

RIC1 Information provided on ipc code assigned before grant

Ipc: G09F 3/03 20060101AFI20161027BHEP

INTG Intention to grant announced

Effective date: 20161121

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 869812

Country of ref document: AT

Kind code of ref document: T

Effective date: 20170315

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502013006415

Country of ref document: DE

REG Reference to a national code

Ref country code: NL

Ref legal event code: FP

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170523

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170522

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 5

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170622

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170522

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502013006415

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20171123

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20170801

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170831

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170831

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170801

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170801

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 6

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

REG Reference to a national code

Ref country code: LU

Ref legal event code: HC

Owner name: TERATRON GMBH; DE

Free format text: FORMER OWNER: TERATRON GMBH

Effective date: 20190206

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20130801

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 869812

Country of ref document: AT

Kind code of ref document: T

Effective date: 20180801

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180801

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170622

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170222

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: NL

Payment date: 20250827

Year of fee payment: 13

Ref country code: LU

Payment date: 20250827

Year of fee payment: 13

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20250826

Year of fee payment: 13

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20250827

Year of fee payment: 13

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: BE

Payment date: 20250827

Year of fee payment: 13

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20250826

Year of fee payment: 13