PL201514B1 - Sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka oraz elektromechaniczny układ klucza i zamka - Google Patents

Sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka oraz elektromechaniczny układ klucza i zamka

Info

Publication number
PL201514B1
PL201514B1 PL358013A PL35801301A PL201514B1 PL 201514 B1 PL201514 B1 PL 201514B1 PL 358013 A PL358013 A PL 358013A PL 35801301 A PL35801301 A PL 35801301A PL 201514 B1 PL201514 B1 PL 201514B1
Authority
PL
Poland
Prior art keywords
key
lock
keys
identifier
authorized
Prior art date
Application number
PL358013A
Other languages
English (en)
Other versions
PL358013A1 (pl
Inventor
Inge Liden
Rolf Norberg
Bjorn Magnusson
Hannu Sivonen
Gudrun Brennecke
Christophe Chanel
Jurgen Kruhn
Bernd Kikebusch
Arnaud Lefebvre
Original Assignee
Assa Abloy Ab
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Assa Abloy Ab filed Critical Assa Abloy Ab
Publication of PL358013A1 publication Critical patent/PL358013A1/pl
Publication of PL201514B1 publication Critical patent/PL201514B1/pl

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00388—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks code verification carried out according to the challenge/response method
    • G07C2009/00404—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks code verification carried out according to the challenge/response method starting with prompting the lock
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00412—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal being encrypted
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/0042—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed
    • G07C2009/00476—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed dynamically
    • G07C2009/005—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed dynamically whereby the code is a random code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00579—Power supply for the keyless data carrier
    • G07C2009/00587—Power supply for the keyless data carrier by battery
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00761—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by connected means, e.g. mechanical contacts, plugs, connectors

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)
  • Storage Device Security (AREA)
  • Push-Button Switches (AREA)
  • Electrophonic Musical Instruments (AREA)
  • Switches With Compound Operations (AREA)
  • Supplying Of Containers To The Packaging Station (AREA)
  • Auxiliary Devices For And Details Of Packaging Control (AREA)
  • Clamps And Clips (AREA)

Abstract

Sposób polega na tym, ze przeprowadza si e aktualizacj e informacji w pami eci zamka za pomo- c a co najmniej jednego klucza autoryzacji, poprzez który dokonuje si e autoryzacji aktualizowanej in- formacji w pami eci zamka i aktualizowan a informacj e przesy la si e z bazy danych klienta lub dystrybu- tora do klucza autoryzacji, a z klucza autoryzacji przesy la si e aktualizowan a informacj e do pami eci zamka w uk ladzie zamka. Uk lad zawiera klucze (101) maj ace kod mechaniczny i elektroniczny uk lad (101a) klucza z pami ecia (101b) do przechowywania jawnego identyfikatora (PKID) klucza, do laczon a do elementu stykowego (101c). Niezale zny zamek (20) ma elektroniczny uk lad (20a) z pami ecia (20b) do laczon a do elementu stykowego (20c) zamka do wspó lpracy z elementem stykowym (101c) klucza i do mechanizmu blokuj acego (20d) a z do w lo zenia autoryzowanego klucza do zamka. Jawny identy- fikator (PKID) kluczy zawiera identyfikator (GR) grupy do identyfikacji grupy kluczy maj acych identycz- ne kody mechaniczne, a pamiec (20b) zamka zawiera list e jawnych identyfikatorów (PKID) i tajnych identyfikatorów (SKID) autoryzowanych kluczy i list e jawnych identyfikatorów (PKID) nieautoryzowa- nych kluczy. PL PL PL PL

Description

RZECZPOSPOLITA POLSKA (12) OPIS PATENTOWY (19) PL (21) Numer zgłoszenia: 358013 (11) 201514 (13) B1
(22) Data zgłoszenia: 09.03.2001 (51) Int.Cl. E05B 49/00 (2006.01)
(86) Data i numer zgłoszenia międzynarodowego: 09.03.2001, PCT/SE01/00500 G07C 9/00 (2006.01)
Urząd Patentowy (87) Data i numer publikacji zgłoszenia międzynarodowego:
Rzeczypospolitej Polskiej 13.09.2001, WO01/66887 PCT Gazette nr 37/01
(54) Sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka (54) oraz elektromechaniczny układ klucza i zamka
(30) Pierwszeństwo: (73) Uprawniony z patentu: ASSA ABLOY AB,Stockholm,SE (72) Twórca(y) wynalazku:
10.03.2000,SE,0000794-8 Inge Liden,Eskilstuna,SE
(43) Zgłoszenie ogłoszono: Rolf Norberg,Taby,SE Bjorn Magnusson,Tumba,SE Hannu Sivonen,Marjovaara,FI Gudrun Brennecke,Berlin,DE
09.08.2004 BUP 16/04 Christophe Chanel,Berlin,DE
(45) O udzieleniu patentu ogłoszono: Jurgen Kruhn,Berlin,DE Bernd Kikebusch,Berlin,DE Arnaud Lefebvre,Troyes,FR
30.04.2009 WUP 04/09 (74) Pełnomocnik: Palka Grażyna, POLSERVICE, Kancelaria Rzeczników Patentowych Sp. z o.o.
(57) Sposób polega na tym, że przeprowadza się aktualizację informacji w pamięci zamka za pomocą co najmniej jednego klucza autoryzacji, poprzez który dokonuje się autoryzacji aktualizowanej informacji w pamięci zamka i aktualizowaną informację przesyła się z bazy danych klienta lub dystrybutora do klucza autoryzacji, a z klucza autoryzacji przesyła się aktualizowaną informację do pamięci zamka w układzie zamka. Układ zawiera klucze (101) mające kod mechaniczny i elektroniczny układ (101a) klucza z pamięcią (101b) do przechowywania jawnego identyfikatora (PKID) klucza, dołączoną do elementu stykowego (101c). Niezależny zamek (20) ma elektroniczny układ (20a) z pamięcią (20b) dołączoną do elementu stykowego (20c) zamka do współpracy z elementem stykowym (101c) klucza i do mechanizmu blokującego (20d) aż do włożenia autoryzowanego klucza do zamka. Jawny identyfikator (PKID) kluczy zawiera identyfikator (GR) grupy do identyfikacji grupy kluczy mających identyczne kody mechaniczne, a pamięć (20b) zamka zawiera listę jawnych identyfikatorów (PKID) i tajnych identyfikatorów (SKID) autoryzowanych kluczy i listę jawnych identyfikatorów (PKID) nieautoryzowanych kluczy.
PL 201 514 B1
Opis wynalazku
Przedmiotem wynalazku jest sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka oraz elektromechaniczny układ klucza i zamka, zwłaszcza do systemów zamykania zawierających takie układy klucza i zamka.
Znane są różne układy zamków, które stosują urządzenia elektroniczne do zwiększenia bezpieczeństwa zamka i skutecznej administracji, zarządzania oraz kontroli kluczy i personelu. Urządzenia elektroniczne wymagają jednak nakładów związanych z instalacją lub stanowią samodzielne urządzenia wymagające nakładów do zmiany lub rozszerzenia systemu o klucze i/lub zamki. Poza tym budowa i dostosowanie systemów zamykania do wymagań klienta są skomplikowane.
Znany jest z amerykańskiego opisu patentowego nr 4 887 292 elektroniczny system zamykania, zaopatrzony w listę blokady identyfikującą klucze do otwierania zamków systemu i stosowany w zamykanych szafkach różnego rodzaju.
Sposób według wynalazku charakteryzuje się tym, że przeprowadza się aktualizację informacji w pamię ci zamka za pomocą co najmniej jednego klucza autoryzacji, poprzez który dokonuje się autoryzacji aktualizowanej informacji w pamięci zamka i aktualizowaną informację przesyła się z bazy danych klienta lub dystrybutora do klucza autoryzacji, a z klucza autoryzacji przesyła się aktualizowaną informację do pamięci zamka w układzie zamka.
Korzystnie w bazie danych klienta przechowuje się zapisy, które klucze są uprawnione do których zamków w układzie zamka, a w bazie danych dystrybutora przechowuje się rejestr klucza/zamka, w którym umieszcza się jawną część do wyświetlania jawnej informacji układu i tajną część, do której wprowadza się kody autoryzacji i tajne hasła stosowane w układzie.
Korzystnie przeprowadza się operację aktualizacji przez umieszczenie klucza autoryzacji w zamku i przesyła się informację aktualizacji z klucza użytkownika do pamięci zamka w układzie zamka.
Korzystnie przeprowadza się weryfikację operacji aktualizacji przez umieszczenie klucza autoryzacji w zamku i przesyła się informację weryfikacji z klucza autoryzacji do bazy danych klienta lub dystrybutora.
Elektromechaniczny układ klucza i zamka według wynalazku charakteryzuje się tym, że jawny identyfikator kluczy zawiera identyfikator grupy do identyfikacji grupy kluczy mających identyczne kody mechaniczne, a pamięć zamka zawiera listę jawnych identyfikatorów i tajnych identyfikatorów autoryzowanych kluczy i listę jawnych identyfikatorów nieautoryzowanych kluczy, dla autoryzacji klucza przy umieszczeniu jego jawnego i tajnego identyfikatora na liście autoryzowanych kluczy i przy braku jego jawnego identyfikatora na liście nieautoryzowanych kluczy.
Korzystnie pamięci klucza i zamka są pamięciami pola kodu elektronicznego, zawierającego jawne identyfikatory klucza i zamka, tajne identyfikatory klucza i zamka oraz standard szyfrowania.
Korzystnie jawny identyfikator klucza i zamka zawiera identyfikator funkcji do identyfikacji jednej z następujących funkcji: klucza uż ytkownika, klucza autoryzacji klienta, klucza autoryzacji dystrybutora, klucza autoryzacji producenta i zamka.
Korzystnie jawny identyfikator klucza i zamka zawiera unikalny identyfikator układu do identyfikacji różnych układów z grupy, przy czym unikalny identyfikator układu jest unikalny w każdej grupie.
Korzystnie tajny identyfikator jest identyczny dla wszystkich układów w grupie.
Korzystnie jawny identyfikator klucza, przechowywany na liście autoryzowanych kluczy lub liście nieautoryzowanych kluczy, zawierający unikalny identyfikator układu o specyficznej wartości, oznacza całą grupę.
Korzystnie tajne identyfikatory klucza, przechowywane w pamięci klucza, są odczytywalne za pomocą specjalnego klucza autoryzacji.
Korzystnie układ zawiera klucz dołączony do grupy autoryzowanych kluczy poprzez dołączenie jego jawnego i tajnego identyfikatora do listy autoryzowanych kluczy.
Korzystnie klucz jest odłączony od grupy autoryzowanych kluczy poprzez usunięcie jego jawnego i tajnego identyfikatora z listy autoryzowanych kluczy.
Korzystnie klucz jest odłączony od grupy autoryzowanych kluczy poprzez dołączenie jego jawnego identyfikatora do listy nieautoryzowanych kluczy.
Korzystnie klucz jest dołączony do grupy autoryzowanych kluczy poprzez usunięcie jego jawnego identyfikatora z listy nieautoryzowanych kluczy.
PL 201 514 B1
Korzystnie pierwszy klucz z grupy autoryzowanych kluczy jest zastąpiony przez drugi klucz poprzez sprawdzenie, czy pierwszy klucz jest uprawniony, dołączenie jego jawnego identyfikatora do listy nieautoryzowanych kluczy oraz dołączenie jawnego i tajnego identyfikatora drugiego klucza do listy autoryzowanych kluczy.
Korzystnie na liście wszystkich autoryzowanych kluczy systemu klucza uniwersalnego jest umieszczony nadrzędny klucz autoryzacji.
Zaletą wynalazku jest zapewnienie łatwego nadawania lub pozbawiania uprawnień do obsługi zamka przy użyciu klucza oraz dostarczania elektromechanicznego układu klucza i zamka, w którym rozmieszczenie i przyporządkowanie kluczy jest bardziej bezpieczne niż w znanych systemach zamykania. Wynalazek zapewnia aktualizację autoryzowanej informacji elektromechanicznego układu zamka w systemie zamykania o wysokim poziomie kontroli nad kluczami, w którym bez wiedzy właściciela systemu nie mogą zostać dołączone żadne klucze. Układ klucza i zamka według wynalazku ma wysoki poziom kontroli uprawnień i jest łatwy do budowy i obsługi oraz jest w nim ułatwione przyporządkowanie kluczy. Elementy informacji lub elementy kodu klucza elektronicznego zapewniają proste, a zatem bezpieczne rozmieszczenie i przyporządkowanie kluczy w systemie klucza uniwersalnego. Dzięki wprowadzeniu koncepcji grupowej wraz z listami, wskazującymi urządzenia autoryzowane nieautoryzowane, możliwe jest łatwe dołączanie i odłączanie kluczy i zamków, przy jednoczesnym zachowaniu wysokiego poziomu bezpieczeństwa. W systemie bezprzewodowym koncepcja grupowa umożliwia dołączanie nowych kluczy do systemu bez konieczności dostępu do istniejących kluczy lub ich zmiany.
Przedmiot wynalazku jest pokazany w przykładach wykonania na rysunku, na którym fig. 1 przedstawia w widoku ogólnym system zamykania według wynalazku, fig. 2 - schemat blokowy układu klucza i zamka według wynalazku, fig. 3 - schemat koncepcji grupowej, zastosowanej w wynalazku, fig. 4a i 4b - schematy elementów informacji w kluczu i w zamku według wynalazku i fig. 5 - schemat przykładowego rozmieszczenia kluczy w budynku biurowym.
Fig. 1 przedstawia system zamykania według wynalazku, w którym pokazano rozmieszczenie sprzętu i narzędziowych środków programowych na różnych poziomach hierarchii systemu zamykania, a mianowicie klienta 100, dystrybutora 200 oraz producenta 300. Producent, dystrybutorzy i klienci są członkami całego systemu zamykania.
Każdy z elementów w systemie, to jest klucz, zamek i tym podobne, należy do jednego i tylko jednego systemu klucza uniwersalnego, co ma na celu zachowanie wysokiego poziomu bezpieczeństwa wymaganego w systemach zamykania.
Na każdym poziomie jest zainstalowane oprogramowanie. Istnieją trzy różne rodzaje oprogramowania, po jednym dla każdego z trzech poziomów: oprogramowanie producenta M, oprogramowanie dystrybutora D oraz oprogramowanie klienta. Każde zainstalowane oprogramowanie przechowuje bazę danych zawierającą informacje, takie jak standardy szyfrowania. W przypadku, gdy komunikacyjne standardy szyfrowania muszą ulec zmianie, producent wysyła nowe klucze zakodowane przy użyciu bieżącego komunikacyjnego standardu szyfrowania.
W systemie 100 klienta znajdują się klucze 101 uż ytkownika przystosowane do uż ywania z określoną liczbą zamków 20, przy czym istnieje co najmniej jeden programowalny specjalny klucz autoryzacji C 102 dla systemu klienta. Klucz C jest na przykład normalnie wyglądającym kluczem, lecz o specjalnych własnościach. Ma on, podobnie jak zwykły klucz użytkownika, prosty interfejs użytkownika, wyświetlacz o niedużych rozmiarach lub sygnalizator. Istnieje procedura i kolejność zastępowania zgubionego klucza C, które prowadzą z powrotem do fabryki w celu autoryzacji.
W systemie klienta znajduje się blok programowania 106 przystosowany do podłączenia do komputera osobistego 104, na przykład przez złącze szeregowe. Blok programowania 106 zawiera statyczny czytnik 107 i jest stosowany do programowania kluczy i zamków w systemie klienta. Statyczny czytnik 107 jest czytnikiem kluczy bez mechanizmu blokującego, zawiera więc układy elektroniczne do odczytywania i programowania klucza.
Opcjonalnie blok programowania 106 jest zaopatrzony w wewnętrzne źródło zasilania, działające jako niezależny blok przy odłączonym komputerze 104. Chociaż na fig. 1 pokazano blok programowania klienta, blok ten może zostać pominięty w bardzo małych systemach zamykania.
Klient ma dostęp do komputera osobistego 104, w którym działa oprogramowanie administracyjne klienta C, zawierające wyłącznie jawną informację systemową. Oprogramowanie C zachowuje zatem zapis tego, które klucze są autoryzowane i w których zamkach w rozważanym systemie zamy4
PL 201 514 B1 kania. Oprogramowanie C zawiera także informację dotyczącą tajnych identyfikatorów wszystkich kluczy systemu.
Klucz autoryzacji D 202 jest przeznaczony dla dystrybutora systemu zamykania, którym jest na przykład ślusarz. Funkcja tego klucza jest równoważna funkcji klucza C. Jednak klucz D zawiera specjalne dane autoryzacji przeznaczone dla specjalnego oprogramowania, z którym będzie używany. Klucz D jest stosowany także jako bezpieczny most komunikacyjny dla całego programowania na poziomie dystrybutora.
U dystrybutora znajduje się blok programowania 206 przystosowany do podłączenia do komputera osobistego 204, na przykład przez złącze szeregowe, takie jak złącze RS232C. Blok programowania 206 jest na przykład identyczny z blokiem opisanym dla systemu 100 klienta.
Dystrybutor ma specjalne oprogramowanie komputerowe D dla komputera osobistego 204. Oprogramowanie D zawiera część jawną do wyświetlania jawnej informacji systemowej i do projektowania zmian oraz część tajną, zawierającą kody autoryzacji i tajne hasła używane w systemie. Oprogramowanie D obsługuje również zakodowane połączenie z komputerem 304 producenta systemu zamykania, na przykład przez połączenie za pośrednictwem modemu 208.
Oprogramowanie D przechowuje tajne identyfikatory kluczy, lecz nie w postaci tekstu jawnego, tylko w formacie zakodowanym. Jednak standardy szyfrowania nie są przechowywane z oprogramowaniem D, lecz znajdują się w kluczu D. Klucz D jest potrzebny więc do odczytania zakodowanej informacji. Oprogramowanie dystrybutora stosuje w charakterze modułu rejestr klucza/zamka, który stanowi część systemu klienta. W ten sposób dystrybutor działa przezroczyście, jak gdyby oprogramowanie dystrybutora i klienta stanowiły jeden system. Jest to niezbędne, jeżeli dystrybutor ma być ściśle związany z serwisowaniem systemu klienta.
Klucz autoryzacji M 302 o funkcji podobnej do funkcji klucza D, lecz z uprawnieniem do oprogramowania M, zawiera wszystkie systemy klucza uniwersalnego, dostarczane przez producenta.
Blok programowania 306 producenta jest podobny do bloku programowania dystrybutora.
Producent ma dostęp do komputera osobistego 304, w którym działa oprogramowanie M z pełnymi uprawnieniami do wszystkich operacji. Zastosowane narzędzia tworzą elastyczne środowisko, które jest tak skonfigurowane, aby spełniało wymagania rynku. Autoryzacja jest ograniczona lub rozszerzona na różnych poziomach. Dystrybutor nigdy nie może samodzielnie przechowywać tajnych kodów, a klient zwykle nie może utworzyć nowego lub rozszerzonego systemu. Producent może więc kontrolować poziom uprawnień dla dystrybutora, a dystrybutor nadzorować utrzymanie systemu.
Wymienione powyżej narzędzia określają możliwe operacje różnych części układu według wynalazku, a w praktyce układ działa w wielu różnych strukturach i zestawach.
Fig. 2 przedstawia elektromechaniczny układ klucza i zamka w schemacie blokowym. Klucz 101 zawiera układ 15 elektroniczny 101a zawierający mikroprocesor i układy czasowe do wykonywania zwykłych operacji układu procesora. Pokazana jest pamięć 101b połączona elektrycznie z układem elektronicznym 101a i stosowana do przechowywania informacji dotyczącej klucza. Element stykowy 101c na zewnętrznej stronie klucza 101 jest także połączony elektrycznie z układem elektronicznym 101a.
Zamek 20 ma układ elektroniczny 20a zwierający mikroprocesor i układy czasowe do wykonywania zwykłych operacji układu mikroprocesora. Układ elektroniczny 20a jest podobny do układu elektronicznego 101a klucza. Z układem elektronicznym 20a jest połączona elektrycznie pamięć 20b do przechowywania informacji dotyczącej zamka i autoryzowanych kluczy. W zamku 20 znajduje się element stykowy 20c połączony elektrycznie z układem elektronicznym 20a. Element stykowy 20c zamka jest umieszczony tak, aby współpracować z elementem stykowym 101c klucza w celu utworzenia połączenia elektrycznego między układem elektronicznym klucza i układem elektronicznym zamka.
W zamku 20 znajduje się również sterowany elektrycznie mechanizm blokujący 20d sterowany przy użyciu układu napędowego, otwierający zamek w wyniku zidentyfikowania autoryzowanego klucza w zamku.
Fig. 3 pokazuje schemat koncepcji grupowej, zastosowanej w wynalazku, w której poziom 100 klienta systemu klucza uniwersalnego, opisanego w odniesieniu do fig. 1, jest dzielony na różne grupy i każ dy klucz 101 uż ytkownika należ y do jednej i tylko jednej grupy. Grupy te są definiowane wedł ug kilku różnych zasad, które zostaną opisane.
W standardowym rozwi ą zaniu występuje jeden wzór klucza do jednych drzwi i jedna grupa na jeden mechaniczny wzór klucza. Rozwiązanie to jest stosowane w znanych systemach zamykania i stanowi bardzo bezpieczne, lecz mał o elastyczne rozwią zanie.
PL 201 514 B1
W rozwiązaniu organizacyjnym jeden mechaniczny wzór klucza oraz jedna grupa są przyporządkowane do każdego działu organizacji stosującej dany system klucza uniwersalnego. W typowym przedsiębiorstwie dział sprzedaży, dział badań i rozwoju, ochrona, dział produkcji 1, dział produkcji 2 i tym podobne są przyporządkowane specyficznej grupie. Wymagane jest tu mniejsze zróżnicowanie mechanicznych wzorów klucza, co umożliwia elastyczność przy budowie systemu.
Według tego rozwiązania wykonuje się niewiele wzorów kluczy. Na przykład, wszystkie indywidualne klucze użytkowników jednego piętra, kilku pięter lub nawet całego przedsiębiorstwa mają ten sam wzór. Ponadto wszystkie klucze nadrzędne mają ten sam wzór, klucze podpoziomu 1 mają inny wzór, podpoziomu 2 jeszcze inny wzór i tak dalej. Następnie definiowane są grupy, tak jak w rozwiązaniu organizacyjnym, opisanym w odniesieniu do fig. 3. Rozwiązanie to daje bardzo mało mechanicznych wzorów kluczy, w wyniku czego jest to bardzo elastyczny system klucza uniwersalnego.
Opisane rozwiązania są modyfikowane zależnie od specyficznych wymagań systemu. Na przykład, działy są dzielone na grupy. Ewentualnie niewielkie działy stanowią jedną grupę. Sposób, w jaki koncepcja grupowa jest wykorzystywana, może również zmieniać się w obrębie organizacji. Ważną cechą jest to, że wszystkie klucze w jednej grupie są mechanicznie identyczne, to znaczy mają identyczne wzory, co zostanie wyjaśnione poniżej.
Fig. 4a i 4b przedstawiają schematy elementów informacji w kluczu i w zamku według wynalazku, gdzie wszystkie klucze i zamki maja unikalny elektroniczny identyfikator lub kod zawierający elementy informacyjne nadzorujących funkcji kluczy i zamków.
Kod jest podzielony na segmenty zawierające dane producentów, dystrybutorów, klientów i poszczególnych kluczy, a na informację tajną jest przeznaczony segment tajny, który zawsze jest odrębny dla danej grupy. Wszystkie klucze i zamki mają unikalny kod elektroniczny lub identyfikator.
Każdy kod zamka zawiera identyfikator producenta M, jawny identyfikator zamka PLID, zawierający identyfikator systemu klucza uniwersalnego MKS, identyfikator funkcji F, identyfikator grupy GR, unikalny identyfikator UID układu, standard szyfrowania DES i tajny identyfikator zamka SLID, zawierający tajny identyfikator grupy SGR.
Każdy kod klucza zawiera identyfikator producenta M, jawny identyfikator PKID klucza, zawierający identyfikator systemu klucza uniwersalnego MKS identyfikator funkcji F, identyfikator grupy GR, unikalny identyfikator UID układu, standard szyfrowania DES i tajny identyfikator klucza SKID; zawierający tajny identyfikator grupy SGR.
Zostaną teraz opisane bardziej szczegółowo wymienione powyżej główne elementy.
Identyfikator producenta M oznacza producenta danego systemu klucza uniwersalnego. W opisie i w podanych poniżej przykładach wykonania wynalazku element ten jest pomijany, gdyż zakłada się, że wszystkie klucze i zamki pochodzą od tego samego producenta.
System klucza uniwersalnego MKS identyfikuje różne systemy klucza uniwersalnego. Zamek akceptuje klucz użytkownika lub klucz C tylko wtedy, gdy mają ten sam kod MKS. W opisie i w podanych poniżej przykładach wykonania wynalazku element ten jest pomijany, gdyż zakłada się, że wszystkie klucze i zamki należą do tego samego systemu klucza uniwersalnego.
Identyfikator funkcji F określa w przypadku urządzenia, czy jest to zamek, klucz użytkownika, klucz C, klucz D lub klucz M.
Identyfikator grupy GR identyfikuje grupę unikalną w obrębie każdego systemu klucza uniwersalnego, która rozpoczyna się od wartości 1 z przyrostem 1.
Unikalny identyfikator UID układu identyfikuje różnych użytkowników w grupie, jest unikalny w każ dej grupie i rozpoczyna się od wartości 1 z przyrostem 1.
Standard szyfrowania danych DES stanowi generowany losowo standard szyfrowania DES, taki sam w jednym systemie klucza uniwersalnego, który w żaden sposób nie jest możliwy do odczytania z zewnątrz i jest wykorzystywany wyłącznie przez algorytmy wykonywane w układach klucza i zamka.
Tajny identyfikator grupy SGR jest losowo wygenerowaną liczbą, która jest taka sama dla jednej grupy.
W każ dym zamku znajduje się tabela autoryzacji, która jest przechowywana w pamię ci elektronicznej i określa klucze akceptowane przez dany zamek.
Tabela autoryzacji jest podzielona na dwie części: listę A kluczy autoryzowanych i listę NA kluczy nieautoryzowanych. Dany klucz jest autoryzowany tylko wtedy, gdy znajduje się na liście A, a nie na liście NA. Lista A zawiera zarówno PKID, jak i SKID autoryzowanych kluczy. Jednak lista NA zawiera tylko PKID, a nie zawiera SKID kluczy nieautoryzowanych. Dany klucz jest wyszczególniony według grupy lub według unikalnego identyfikatora. W obu przypadkach jest on określany przez PKID
PL 201 514 B1 zawierające elementy informacyjne GR, UID pokazane na fig. 4a. W celu określenia unikalnego identyfikatora urządzenia są podawane zarówno wartości GR, jak i UID. Jednak w przypadku, gdy ma być określona cała grupa, polu UID jest nadawana wartość 0 nie oznaczająca żadnego klucza, ponieważ UID dla każdej indywidualnej grupy może przybierać wartości 1, 2, 3 i tak dalej. Na przykład PKID o wartoś ci 2, to znaczy GR = 2 i UID = 0, oznacza całą grupę 2 rozważanego systemu klucza uniwersalnego.
Następuje zatem autoryzowanie wszystkich kluczy jednej grupy w jednym zamku poprzez zapamiętanie UID = 0 dla rozważanego GR. W takim rozwiązaniu wszystkie klucze grupy, niezależnie od ich UID, są autoryzowane do otwierania zamka, zakładając, że nie znajdują się na liście NA. Umożliwia to pracę nowego klucza z nowym UID bezpośrednio w danym zamku, bez konieczności przeprogramowania zamka. Gdy dany klucz znajduje się na liście A, przechowywany jest również tajny identyfikator klucza SKID, który jest taki sam dla wszystkich kluczy jednej grupy i jest stosowany w celach bezpieczeństwa. Nie jest możliwe odczytanie SKID z kluczy lub zamków bez spełnienia specjalnych procedur identyfikacyjnych przy użyciu klucza C, które zostaną omówione poniżej.
Jeżeli w sposób opisany powyżej jest uprawniona cała grupa, możliwe jest ograniczenie dostępu jednego lub większej liczby kluczy z tej grupy poprzez wciągnięcie ich PKID na listę NA zamka.
Fig. 5 pokazuje schemat przykładowego rozmieszczenia kluczy w budynku biurowym, mającym dział badań i rozwoju R&D oraz działy sprzedaży SALES1 i SALES2. Na podstawie tego schematu zostanie przedstawiony przykład grupowania i autoryzacji organizacyjnej. Całe biuro należy do systemu klucza uniwersalnego 1, to jest MKS=1 dla wszystkich kluczy i zamków. W biurze znajduje się 7 drzwi: 3 należące do działu badań i rozwoju R&D1, R&D2 i LAB, 2 należące do działu sprzedaży SALES1 i SALES2 i 2 wspólne MAIN i COMMON. W biurze pracują cztery osoby: dwie w dziale R&D, pracownicy naukowi 1 i 2 oraz dwie osoby w dziale sprzedaży: handlowcy 1 i 2.
System klucza uniwersalnego jest podzielony na dwie zakodowane elektronicznie grupy: GR=1 (R&D) i GR=2 (dział sprzedaży), a każda grupa ma dwa klucze. Identyfikatory PKID kluczy są podane poniżej w tabeli 1.
T a b e l a 1a
Grupa Użytkownik PKID (GR - UID)
1 Pracownik naukowy 1 1-1
1 Pracownik naukowy 2 1-2
2 Handlowiec 1 2-1
2 Handlowiec 2 2-2
Tabele autoryzacji różnych drzwi są podane poniżej w tabeli 2a.
T a b e l a 2a
MAIN R&D1 R&D2 LAB COMMON SALES1 SALES2
A NA A NA A NA A NA A NA A NA A NA
1-0 1-1 1-2 1-0 1-0 2-1 2-2
2-0 2-0
Na liście A są wyszczególnione dla drzwi wspólnych wszystkie grupy, a dla drzwi prywatnych tylko niektóre, dopuszczone klucze.
W takiej konfiguracji cał a czwórka pracowników jest wpuszczana przez drzwi gł ówne oraz do pokoju wspólnego. Do laboratorium są wpuszczani tylko pracownicy naukowi. Do czterech pokoi osobistych są wpuszczane tylko pracujące tam osoby.
Jeżeli jeden z pracowników przestaje pracować i zostaje zastąpiony przez innego, muszą być wydane nowe klucze, a zamek musi zostać przeprogramowany. Załóżmy, że pracownik naukowy 1 odchodzi, nie zwracając swych kluczy i zostaje zastąpiony przez pracownika naukowego 3, to identyfikatory wydanych kluczy będą teraz przedstawiały się jak w tabeli 1b:
PL 201 514 B1
T a b e l a 1b
Grupa Użytkownik PKID (GR - UID)
1 Pracownik naukowy 1 1-1
1 Pracownik naukowy 2 1-2
1 Pracownik naukowy 3 1-3
2 Handlowiec 1 2-1
2 Handlowiec 2 2-2
Dostęp do biura musi być zabroniony dla pracownika naukowego 1, a zamiast niego udostępniony pracownikowi naukowemu 3. PKID kluczy pracownika naukowego 1 zostaje zatem dodany do listy NA wszystkich zamków, do których uprawniony był pracownik naukowy 1. PKID kluczy pracownika naukowego 3 musi zostać dodany do jego pokoju osobistego.
Tabele autoryzacji będą wyglądały tak, jak podana poniżej tabela 2b.
T a b e l a 2b
MAIN R&D1 R&D2 LAB COMMON SALES1 SALES2
A NA A NA A NA A NA A NA A NA A NA
1-0 1-1 1-1 1-1 1-2 1-0 1-1 1-0 1-1 2-1 2-2
2-0 1-3 2-0
Dodatkowe symbole względem tabeli 2a oznaczono przez pogrubienie.
Dokonanie koniecznych zmian kluczy danego systemu klucza uniwersalnego jest zatem bardzo łatwe. Natomiast jeżeli na listach A oraz NA występują takie same zapisy, mogą one zostać skasowane dla zaoszczędzenia pamięci.
Kodowanie elektroniczne jest wspomagane kodowaniem mechanicznym. W przykładzie występują tylko dwa mechaniczne wzory kluczy MC1 oraz MC2, gdyż istnieją tylko dwie kodowane elektronicznie grupy, a kodowanie mechaniczne w obrębie jednej grupy musi być takie samo.
Poniżej zostanie podany przegląd różnych operacji w systemie. Na początku jest tworzony pierwotny system klucza uniwersalnego, programowany przez producenta przy użyciu oprogramowania 304 w komputerze producenta. Pierwotny system zawiera jeden lub większą liczbę kluczy C 102. Cała informacja o stworzonym systemie jest przechowywana w oprogramowaniu M 304.
Występuje określona liczba zdefiniowanych operacji o odrębnych regułach. Możliwe operacje są wyszczególnione w następującym zestawieniu: dołączenie klucza, dołączenie klucza C, zastąpienie klucza uniwersalnego, odłączenie klucza, autoryzacja klucza, zakazanie klucza, odczytanie dziennika kontroli, odczytanie listy kluczy, test, odczytanie rejestru użytkownika, aktualizacja rejestru użytkownika.
Rozkazy sterujące urządzenia programującego są następujące: skanowanie programowania dziennika kontroli, skanowanie wyników testu, skanowanie listy kluczy z zamka, skanowanie listy dziennika kontroli z zamka, identyfikacja zamka, usunięcie zadania, usuniecie listy kluczy, usunięcie dziennika kontroli, usunięcie programowania dziennika kontroli, usunięcie wszystkiego.
Dane stanu są następujące: zadanie w kluczu C aktywowane, zadanie dla zamka wykonane i tak dalej.
Zostaną teraz omówione szczegółowo niektóre operacje.
W operacji dołączenia klucza, do określonej liczby autoryzowanych kluczy jest dołączany nowy klucz poprzez dołączenie jego PKID i SKID do listy A.
W operacji odłączenia w celu odłączenia uprawnień dla klucza, z listy A są odłączane PKID oraz SKID tego klucza. Od tego momentu klucz przestaje być kluczem autoryzowanym, a w celu jego autoryzacji musi być ponownie wykonana operacja dołączenia klucza.
W operacji zakazania klucza, gdy klucz lub grupa są autoryzowane do danego zamka, na liście A zamka jest zapamiętywany także ich SKID. Możliwe jest wydanie polecenia skopiowania przez zamek numeru PKID na listę NA i pozostawienie numerów PKID oraz SKID na liście A. W tym przypadku zamek nie będzie otwierany rozważanym kluczem, ponieważ zamek nie akceptuje klucza obecnego
PL 201 514 B1 na liście NA, nawet jeżeli znajduje się on na liście A. Operacja zakazania klucza polega na skopiowaniu numeru PKID na listę NA.
W operacji ponownej autoryzacji, jeż eli na danym kluczu wykonano operację zakazania, moż liwe jest ponowne autoryzowanie klucza bez znajomości jego numeru SKID, to jest bez dostępu do samego klucza. Jedyną rzeczą konieczną do wykonania jest skasowanie numeru PKID z listy NA.
Kombinacja operacji zakazania i ponownej autoryzacji jest użyteczna, gdy jakiś klucz powinien być ponownie autoryzowany bez dostępu do klucza. Oznacza to, że numery PKID oraz SKID klucza muszą zostać wprowadzone na listę A tylko jeden raz. Następnie są wykonywane operacje zakazania lub ponownej autoryzacji.
Operacja zastąpienia klucza umożliwia utworzenie klucza, który przekaże wszystkim zamkom, do których został włożony, że zastępuje klucz. Operacja ta jest wykonywana tylko w tych zamkach, do których był uprawniony zastępowany klucz. Operacja ta sprawdza, czy poprzedni klucz znajduje się na liście A i brak jest go na liście NA, a następnie wpisuje PKID zastępowanego klucza na listę NA. W operacji tej przeprogramowanie nastę puje automatycznie, co jest szczególnie uż yteczna przy zagubieniu klucza.
W począ tkowych etapach tworzenia systemu zamykania istnieje potrzeba posiadania tak zwanego klucza instalacyjnego, który jest zwykłym kluczem użytkownika z uprawnieniem do wszystkich zamków systemu, wykorzystywanym podczas instalacji. Po wykorzystaniu musi zostać wyłączony, podobnie jak klucz zagubiony.
Klucz C należy do systemu klucza uniwersalnego, lecz ma specjalny kod informujący o tym, że jest właśnie kluczem C. Ma on także PKID, lecz nie może otwierać zamków, tak jak klucz użytkownika. Zawsze istnieje nadrzędny klucz C ze specjalnym kodem GR. Jest to pierwszy klucz C. Dla celów bezpieczeństwa klucze C są stosowane do dodawania i usuwania pozycji na liście A oraz na liście NA zamka. W każdym zamku identyfikatory wszystkich kluczy C, które mają pozwolenie na dokonywanie zmian w tabelach autoryzacji, są zapisane na liście A. Dzięki temu są modyfikowane prawa różnych kluczy C w różnych zamkach. Jednak klucze C nie zawierają żadnej informacji na temat kluczy użytkownika.
Do zmiany uprawnień kluczy C jest stosowany nadrzędny klucz C, który jest zarejestrowany we wszystkich zamkach systemu klucza uniwersalnego. Nadrzędny klucz C ma również zezwolenie na dokonywanie zmian uprawnień kluczy użytkownika. Klucze C są także stosowane do zapewnienia bezpieczeństwa danych przechowywanych w oprogramowaniu C. W połączeniu z kodem PIN wprowadzanym przez użytkownika, klucz C umożliwia odczyt zaszyfrowanych danych w oprogramowaniu C.
Jeżeli klucz C zostanie zgubiony, uprawnienia mogą zostać zmienione przy użyciu nadrzędnego klucza C. Jeżeli zostanie zgubiony nadrzędny klucz C, producent dostarcza nowy nadrzędny klucz C. Przy użyciu tego nowego nadrzędnego klucza C oraz operacji zastąpienia, zagubiony nadrzędny klucz C zostaje zastąpiony we wszystkich zamkach w systemie klucza uniwersalnego i oprogramowaniu C.
Klucz C jest stosowany do programowania zamków w systemie klucza uniwersalnego w różny sposób. Poniżej opisano różne sposoby programowania zamków, częściowo z odwołaniem do fig. 1.
Operacje przy użyciu oprogramowania C systemu zamykania zachowują ścieżki zamków, kluczy oraz ich autoryzacji. Gdy potrzebna jest modyfikacja, następuje ona w oprogramowaniu C komputera 104 klienta, a następnie jest przesyłana do klucza C przy użyciu bloku programowania 106 połączonego z komputerem. Procedura w zamku przebiega następująco: klucz C jest umieszczany na określony czas w zamku 20, gdzie są wymagane modyfikacje, a nowe informacje są przesyłane z klucza C do zamka 20.
Przy użyciu oprogramowania C, jednostki informacji, dotyczące zaktualizowanych uprawnień klucza użytkownika, są przesyłane z oprogramowania C w kluczu C do zamka.
Jeżeli oprogramowanie C jest niedostępne, możliwe jest dokonanie zmiany tabeli autoryzacji zamka przy użyciu klucza C oraz urządzenia programującego, które jest na przykład blokiem programowania 106 działającym niezależnie od komputera 104. Ewentualnie jest to dedykowany przenośny blok zaopatrzony w wyświetlacz i klawiaturę.
Zamiast typowego bloku programowania jest czasem używane proste urządzenie programujące, dzięki czemu wykonuje się jedynie operacje usuwania, zakazywania i ponownej autoryzacji.
Do operacji dołączenia jest potrzebny autoryzowany klucz C, urządzenie programujące i klucz, który jest potrzebny dlatego, że jest potrzebny numer SKID do wpisania na listę A. Klucz C jest na przykład oddzielnym kluczem umieszczanym w bloku lub wbudowanym w blok. Następnie z menu jest
PL 201 514 B1 wybierana operacja dołączenia i do zamka jest przesyłana informacja. Możliwe jest również wykonywanie w podobny sposób innych operacji, na przykład autoryzowanie w takim rozwiązaniu całej grupy przy użyciu jednego klucza z tej grupy, ponieważ wszystkie klucze w grupie mają taki sam SKID.
W celu wykonania operacji odłączenia potrzebny jest autoryzowany klucz C oraz urzą dzenie programujące, przy użyciu którego są przewijane numery PKID kluczy na listach A oraz NA, aby wybrać klucz przeznaczony do odłączenia. Odłączony klucz nie jest potrzebny, gdyż możliwe jest umieszczenie PKID autoryzowanego klucza użytkownika na liście NA i odłączenie jego numerów PKID i SKID z listy A, nawet bez obecności klucza użytkownika.
Przy zastosowaniu urządzenia programującego, informacje dotyczące aktualizowanych uprawnień klucza użytkownika są dostarczane z klucza użytkownika bezpośrednio do zamka.
Przy użyciu tylko klucza C i klucza użytkownika możliwe są dokonywane zmiany uprawnień klucza użytkownika w zamku. Najpierw na pewien czas jest umieszczany w zamku klucz C. Następnie do zamka jest wkładany klucz użytkownika. Klucz C jest następnie ponownie wkładany do zamka w celu potwierdzenia aktualizacji. Zależnie od pożądanej operacji klucz C jest umieszczany na różne okresy czasu.
Możliwe jest odłączenie wszystkich kluczy z listy A, przy czym nie jest możliwe odłączenie jednego zgubionego klucza z listy A bez odłączenia wszystkich kluczy na liście, a możliwe jest odłączenie klucza z listy A, jeżeli ten klucz jest obecny wraz z autoryzowanym i zaprogramowanym kluczem C.
Operacja zastąpienia jest możliwa do wykonania bez bloku programowania. Zatem zgubiony klucz jest zastępowany przy użyciu nowego klucza w operacji zastąpienia.
Podobnie, jak przy użyciu urządzenia programującego, informacje o zaktualizowanych uprawnieniach klucza użytkownika są dostarczane z klucza użytkownika wprost do zamka.
Możliwe jest nadanie kluczowi C funkcji do wykonania, gdy jest używany z zamkami, i nadanie kluczowi C funkcji dołączenia lub odłączenia kluczy z tabeli autoryzacji. Przy wydawaniu określonej liczby nowych kluczy możliwe jest dostarczenie przez producenta, wraz z nowymi kluczami, klucza C, który autoryzuje wszystkie nowe klucze w niektórych lub wszystkich zamkach systemu, co upraszcza procedurę autoryzacji.
Brak jest powiązań między kodem GR kluczy użytkownika a kluczami C, lecz możliwe jest ograniczenie stosowania kluczy C do grup systemu zamykania.
Klucze D i klucze M są używane podobnie do kluczy C, przy czym klucz D jest wymagany w pewnych operacjach. Przykładowo u dystrybutora, gdy do systemu mają zostać dołączone klucze lub zamki, stosowany jest komputer 204 z oprogramowaniem D, autoryzowanym przez klucz D 202 wraz z załadowaniem tajnej informacji z komputera z oprogramowaniem M 304. Klucz M jest wymagany przy wykorzystywaniu oprogramowania M. Zamek jest następnie programowany u klienta lub przy użyciu klucza C 102 albo przy użyciu adaptera łączącego blok programowania 106 zamkiem 20.
Pomimo, że opisano przykład wykonania, w którym zarówno jawny element identyfikacyjny, jak i tajny element identyfikacyjny są przechowywane na liście A, a na liście NA jest przechowywany jawny element identyfikacyjny, może to zostać zmienione. Możliwe jest zatem całkowite przechowywanie na obu listach tylko jawnego albo tylko tajnego elementu identyfikacyjnego lub też inna kombinacja.
Wynalazek znajduje zastosowanie wszędzie tam, gdzie jest wymagane wysokie bezpieczeństwo dostępu, na przykład do zamków w drzwiach, lecz również do zamków w skrytkach bankowych, szafach itp. Chociaż wynalazek opisuje zamek bębenkowy, to możliwe jest zastosowanie go z innymi rodzajami zamków, na przykład z zamkami na kartę. W praktyce układ ten pracuje w wielu różnych strukturach i zestawach, zależnie od tego, komu są przydzielane różne narzędzia, co daje w wyniku elastyczny system, który jest dopasowywany do szerokiego zakresu zastosowań.
PL 201 514 B1

Claims (17)

  1. Zastrzeżenia patentowe
    1. Sposób aktualizacji informacji autoryzacji elektromechanicznego uk ł adu zamka, zwłaszcza w systemie zamykania, znamienny tym, że przeprowadza się aktualizację informacji w pamięci zamka za pomocą co najmniej jednego klucza autoryzacji, poprzez który dokonuje się autoryzacji aktualizowanej informacji w pamięci zamka i aktualizowaną informację przesyła się z bazy danych klienta lub dystrybutora do klucza autoryzacji, a z klucza autoryzacji przesyła się aktualizowaną informację do pamięci zamka w układzie zamka.
  2. 2. Sposób według zastrz. 1, znamienny tym, że w bazie danych klienta przechowuje się zapisy, które klucze są uprawnione do których zamków w układzie zamka, a w bazie danych dystrybutora przechowuje się rejestr klucza/zamka, w którym umieszcza się jawną część do wyświetlania jawnej informacji układu i tajną część, do której wprowadza się kody autoryzacji i tajne hasła stosowane w ukł adzie.
  3. 3. Sposób wedł ug zastrz. 1 albo 2, znamienny tym, ż e przeprowadza się operację aktualizacji przez umieszczenie klucza autoryzacji w zamku i przesyła się informację aktualizacji z klucza użytkownika do pamięci zamka w układzie zamka.
  4. 4. Sposób wedł ug zastrz. 3, znamienny tym, ż e przeprowadza się weryfikację operacji aktualizacji przez umieszczenie klucza autoryzacji w zamku i przesyła się informację weryfikacji z klucza autoryzacji do bazy danych klienta lub dystrybutora.
  5. 5. Elektromechaniczny uk ł ad klucza i zamka, zawierają cy klucze mają ce kod mechaniczny i elektroniczny układ klucza, zawierający pamięć klucza do przechowywania jawnego identyfikatora tego klucza, dołączoną do elementu stykowego, niezależny zamek mający elektroniczny układ klucza, zawierający pamięć zamka dołączoną do elementu stykowego zamka do współpracy z elementem stykowym klucza i do mechanizmu blokującego do blokowania zamka aż do włożenia autoryzowanego klucza do zamka, znamienny tym, że jawny identyfikator (PKID) kluczy zawiera identyfikator (GR) grupy do identyfikacji grupy kluczy mających identyczne kody mechaniczne, a pamięć (20b) zamka zawiera listę jawnych identyfikatorów (PKID) i tajnych identyfikatorów (SKID) autoryzowanych kluczy i listę jawnych identyfikatorów (PKID) nieautoryzowanych kluczy, dla autoryzacji klucza przy umieszczeniu jego jawnego i tajnego identyfikatora na liście autoryzowanych kluczy i przy braku jego jawnego identyfikatora na liście nieautoryzowanych kluczy.
  6. 6. Elektromechaniczny uk ład według zastrz. 5, znamienny tym, że pamięci (101b, 20b) klucza i zamka są pamięciami pola kodu elektronicznego, zawierającego jawne identyfikatory (PKID, PLID) klucza i zamka, tajne identyfikatory (SKID, SLID) klucza i zamka oraz standard szyfrowania (DES).
  7. 7. Elektromechaniczny uk ład według zastrz. 5 albo 6, znamienny tym, że jawny identyfikator (PKID, PLID) klucza i zamka zawiera identyfikator (F) funkcji do identyfikacji jednej z następujących funkcji: klucza użytkownika, klucza autoryzacji klienta, klucza autoryzacji dystrybutora, klucza autoryzacji producenta i zamka.
  8. 8. Elektromechaniczny uk ład według zastrz. 7, znamienny tym, że jawny identyfikator (PKID, PLID) klucza i zamka zawiera unikalny identyfikator (UID) układu do identyfikacji różnych układów z grupy, przy czym unikalny identyfikator (UID) ukł adu jest unikalny w każ dej grupie.
  9. 9. Elektromechaniczny uk ł ad wedł ug zastrz. 6, znamienny tym, ż e tajny identyfikator (SKID, SLID) jest identyczny dla wszystkich układów w grupie.
  10. 10. Elektromechaniczny układ według zastrz. 8, znamienny tym, że jawny identyfikator (PKID) klucza, przechowywany na liście autoryzowanych kluczy lub liście nieautoryzowanych kluczy, zawierający unikalny identyfikator (UID) układu o specyficznej wartości, oznacza całą grupę.
  11. 11. Elektromechaniczny układ według zastrz. 10, znamienny tym, że tajne identyfikatory (SKID) klucza, przechowywane w pamięci klucza, są odczytywalne za pomocą specjalnego klucza autoryzacji.
  12. 12. Elektromechaniczny układ według zastrz. 11, znamienny tym, że zawiera klucz dołączony do grupy autoryzowanych kluczy poprzez dołączenie jego jawnego i tajnego identyfikatora (PKID, SKID) do listy autoryzowanych kluczy.
  13. 13. Elektromechaniczny układ według zastrz. 12, znamienny tym, że klucz jest odłączony od grupy autoryzowanych kluczy poprzez usunięcie jego jawnego i tajnego identyfikatora (PKID, SKID) z listy autoryzowanych kluczy.
    PL 201 514 B1
  14. 14. Elektromechaniczny układ według zastrz. 13, znamienny tym, że klucz jest odłączony od grupy autoryzowanych kluczy poprzez dołączenie jego jawnego identyfikatora (PKID) do listy nieautoryzowanych kluczy.
  15. 15. Elektromechaniczny układ według zastrz. 14, znamienny tym, że klucz jest dołączony do grupy autoryzowanych kluczy poprzez usunięcie jego jawnego identyfikatora (PKID) z listy nieautoryzowanych kluczy.
  16. 16. Elektromechaniczny układ według zastrz. 15, znamienny tym, że pierwszy klucz z grupy autoryzowanych kluczy jest zastąpiony przez drugi klucz poprzez sprawdzenie, czy pierwszy klucz jest uprawniony, dołączenie jego jawnego identyfikatora do listy nieautoryzowanych kluczy oraz dołączenie jawnego i tajnego identyfikatora drugiego klucza do listy autoryzowanych kluczy.
  17. 17. Elektromechaniczny układ według zastrz. 16, znamienny tym, że na liście wszystkich autoryzowanych kluczy systemu klucza uniwersalnego jest umieszczony nadrzędny klucz autoryzacji.
PL358013A 2000-03-10 2001-03-09 Sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka oraz elektromechaniczny układ klucza i zamka PL201514B1 (pl)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
SE0000794A SE517464C2 (sv) 2000-03-10 2000-03-10 Elektromekanisk nyckel- och låsanordning, låssystem och metod för uppdatering av auktorisationsinforamtion
PCT/SE2001/000500 WO2001066887A1 (en) 2000-03-10 2001-03-09 Key and lock device

Publications (2)

Publication Number Publication Date
PL358013A1 PL358013A1 (pl) 2004-08-09
PL201514B1 true PL201514B1 (pl) 2009-04-30

Family

ID=20278760

Family Applications (1)

Application Number Title Priority Date Filing Date
PL358013A PL201514B1 (pl) 2000-03-10 2001-03-09 Sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka oraz elektromechaniczny układ klucza i zamka

Country Status (27)

Country Link
US (1) US6822552B2 (pl)
EP (1) EP1261790B1 (pl)
JP (1) JP4906212B2 (pl)
CN (1) CN1244749C (pl)
AT (1) ATE319147T1 (pl)
AU (2) AU3962601A (pl)
BR (1) BRPI0109083B1 (pl)
CA (1) CA2401346C (pl)
CZ (1) CZ300524B6 (pl)
DE (1) DE60117519T2 (pl)
DK (1) DK1261790T3 (pl)
EE (1) EE04918B1 (pl)
ES (1) ES2259656T3 (pl)
HK (1) HK1054255B (pl)
HU (1) HU224668B1 (pl)
IL (2) IL151630A0 (pl)
IS (1) IS2406B (pl)
NO (1) NO337719B1 (pl)
NZ (1) NZ521011A (pl)
PL (1) PL201514B1 (pl)
PT (1) PT1261790E (pl)
RU (1) RU2261314C2 (pl)
SE (1) SE517464C2 (pl)
SK (1) SK286824B6 (pl)
TW (1) TW542956B (pl)
WO (1) WO2001066887A1 (pl)
ZA (1) ZA200206862B (pl)

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BRPI0010334B1 (pt) * 1999-05-06 2016-04-19 Assa Abloy Ab dispositivo de chave e fechadura
US7474888B1 (en) * 2002-02-25 2009-01-06 Palm, Inc. Method for bypassing passkey exchange and authentication procedures
FR2837956B1 (fr) * 2002-03-26 2004-07-16 Cogelec Systeme et procede pour retrouver l'identificateur unique d'une cle particuliere ainsi qu'une unite de gestion mise en oeuvre dans ce systeme
ES2217968B1 (es) * 2003-04-16 2006-01-16 Miguel Angel Fernandez Graciani Sistema y proceso de identificacion personal ante cerraduras electronicas y otros sistemas de computacion.
JP2004326292A (ja) * 2003-04-23 2004-11-18 Hitachi Ltd 電子鍵システムおよび電子鍵利用方法
US7068144B2 (en) * 2003-07-21 2006-06-27 Lear Corporation Method and system for re-learning a key
DE202004021790U1 (de) * 2004-10-04 2011-01-20 Simonsvoss Technologies Ag Schließanlagensystem zum Betreiben einer elektronischen Schließanlage
US20060244269A1 (en) * 2005-04-28 2006-11-02 Continental Investment Partners, Llc Automatic window fastener and locking system
US20060244270A1 (en) * 2005-04-28 2006-11-02 Continental Investment Partners Llc Automatic window tilt latch mechanism
US20070103277A1 (en) * 2005-11-09 2007-05-10 Honeywell International, Inc. Security system enhancement device key
WO2008034022A2 (en) 2006-09-14 2008-03-20 The Knox Company Electronic lock and key assembly
US20080292098A1 (en) * 2007-05-22 2008-11-27 Seiko Epson Corporation Communication system and receiver device
US20090112346A1 (en) * 2007-10-24 2009-04-30 Steffen Tichatschke Method and System for Adaptive Equipment Notifications
US8925809B2 (en) * 2008-10-20 2015-01-06 Codman Neuro Sciences Sarl Key-card access system for providing selective access to medical equipment
US8276415B2 (en) 2009-03-20 2012-10-02 Knox Associates Holding coil for electronic lock
CA2686844A1 (en) * 2009-12-02 2011-06-02 Yosi Shachar Remote access procedure for electronic locks
EP2354389B1 (en) * 2010-01-15 2012-09-19 iLoq Oy Electromechanical lock
US8947200B2 (en) 2011-11-17 2015-02-03 Utc Fire & Security Corporation Method of distributing stand-alone locks
FR2996947B1 (fr) * 2012-10-11 2015-09-04 Openways Sas Procede securise de commande d'ouverture de dispositifs de serrure a partir de messages mettant en oeuvre un cryptage symetrique
US9041510B2 (en) 2012-12-05 2015-05-26 Knox Associates, Inc. Capacitive data transfer in an electronic lock and key assembly
US9841743B2 (en) 2014-04-07 2017-12-12 Videx, Inc. Apparatus and method for remote administration and recurrent updating of credentials in an access control system
US10115256B2 (en) 2014-04-07 2018-10-30 Videx, Inc. Remote administration of an electronic key to facilitate use by authorized persons
US10749693B2 (en) * 2015-10-21 2020-08-18 Rmd Innovations Pty. Ltd. Method and system for facilitating use of an electronically controlled lock
TWI745456B (zh) 2016-10-19 2021-11-11 美商貝斯特艾瑟斯解決方案股份有限公司 電機式鎖芯裝置、系統及操作電機式鎖芯裝置之方法
USD881677S1 (en) 2017-04-27 2020-04-21 Knox Associates, Inc. Electronic key
WO2019051337A1 (en) 2017-09-08 2019-03-14 Dormakaba Usa Inc. CENTRAL ELECTROMECHANICAL LOCK SECTION
CN112752891B (zh) 2018-04-13 2022-08-05 多玛卡巴美国公司 机电锁芯
US11466473B2 (en) 2018-04-13 2022-10-11 Dormakaba Usa Inc Electro-mechanical lock core
US11639617B1 (en) 2019-04-03 2023-05-02 The Chamberlain Group Llc Access control system and method
US11010995B2 (en) 2019-09-06 2021-05-18 Videx, Inc. Access control system with dynamic access permission processing
CZ309688B6 (cs) * 2021-01-18 2023-07-26 Miroslav Tyrpa Elektronický zabezpečovací systém
CN114089697B (zh) * 2021-10-15 2024-07-30 中广核工程有限公司 一种核电厂机械闭锁钥匙交换管理系统及方法

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4209782A (en) 1976-08-05 1980-06-24 Maximilian Wachtler Method and circuit arrangement for the electronically controlled release of door, safe and function locks using electronically coded keys
US4558175A (en) 1982-08-02 1985-12-10 Leonard J. Genest Security system and method for securely communicating therein
EP0180948B1 (en) * 1984-11-05 1991-12-18 Omron Tateisi Electronics Co. Method of and system for issuing cards
US4736419A (en) * 1984-12-24 1988-04-05 American Telephone And Telegraph Company, At&T Bell Laboratories Electronic lock system
US4887292A (en) * 1985-12-30 1989-12-12 Supra Products, Inc. Electronic lock system with improved data dissemination
EP0239342A3 (en) * 1986-03-21 1988-12-07 Emhart Industries, Inc. Electronic locking systems
WO1990015211A1 (en) 1989-06-02 1990-12-13 Tls Technologies Pty. Ltd. Security system
DE58908418D1 (de) * 1989-07-24 1994-10-27 Siemens Ag Elektronisches Schliesssystem.
US6005487A (en) 1990-05-11 1999-12-21 Medeco Security Locks, Inc. Electronic security system with novel electronic T-handle lock
US5144667A (en) 1990-12-20 1992-09-01 Delco Electronics Corporation Method of secure remote access
US5552777A (en) * 1992-02-14 1996-09-03 Security People, Inc. Mechanical/electronic lock and key
US5347267A (en) * 1992-09-28 1994-09-13 Stanley Home Automation Electronic lock reset system and method
RU2057246C1 (ru) * 1992-12-18 1996-03-27 Александр Николаевич Юскаев Электронный замок
US5749253A (en) * 1994-03-30 1998-05-12 Dallas Semiconductor Corporation Electrical/mechanical access control systems and methods
DE4411451C1 (de) 1994-04-01 1995-05-04 Daimler Benz Ag Fahrzeugsicherungseinrichtung mit elektronischer Nutzungsberechtigungscodierung
FR2729700B1 (fr) 1995-01-25 1997-07-04 Nofal Dawalibi Dispositif electronique de fermeture programmable
JPH08199872A (ja) * 1995-01-30 1996-08-06 Honda Motor Co Ltd メモリ内蔵キー
DE19600556A1 (de) * 1996-01-09 1997-07-24 Siemens Ag Verfahren zum Betreiben eines Diebstahlschutzsystems und Diebstahlschutzsystem
JPH10184120A (ja) * 1996-11-06 1998-07-14 Tokai Rika Co Ltd 車両の情報伝達方法、イグニッションキー、及びキーホルダー
JPH1115373A (ja) * 1997-06-20 1999-01-22 Fuji Xerox Co Ltd 公開鍵暗号方式
US6678821B1 (en) * 2000-03-23 2004-01-13 E-Witness Inc. Method and system for restricting access to the private key of a user in a public key infrastructure

Also Published As

Publication number Publication date
CA2401346C (en) 2012-02-14
NO20024312D0 (no) 2002-09-09
NO337719B1 (no) 2016-06-06
JP2003526031A (ja) 2003-09-02
DE60117519T2 (de) 2006-09-21
EP1261790B1 (en) 2006-03-01
HUP0204497A2 (en) 2003-04-28
IS2406B (is) 2008-09-15
US20010028298A1 (en) 2001-10-11
HU0204497D0 (en) 2003-02-28
RU2261314C2 (ru) 2005-09-27
WO2001066887A1 (en) 2001-09-13
DK1261790T3 (da) 2006-07-03
PT1261790E (pt) 2006-06-30
IL151630A (en) 2008-12-29
TW542956B (en) 2003-07-21
NO20024312L (no) 2002-11-07
HK1054255B (zh) 2006-08-18
NZ521011A (en) 2002-12-20
EE200200513A (et) 2004-02-16
DE60117519D1 (de) 2006-04-27
IS6542A (is) 2002-09-04
CN1244749C (zh) 2006-03-08
BR0109083A (pt) 2003-06-03
AU2001239626B2 (en) 2004-12-23
RU2002127119A (ru) 2004-03-20
SE517464C2 (sv) 2002-06-11
SE0000794D0 (sv) 2000-03-10
EE04918B1 (et) 2007-10-15
HU224668B1 (hu) 2005-12-28
US6822552B2 (en) 2004-11-23
SK14462002A3 (sk) 2003-10-07
ATE319147T1 (de) 2006-03-15
IL151630A0 (en) 2003-04-10
HK1054255A1 (en) 2003-11-21
BRPI0109083B1 (pt) 2016-10-11
ZA200206862B (en) 2003-07-24
ES2259656T3 (es) 2006-10-16
PL358013A1 (pl) 2004-08-09
SE0000794L (sv) 2001-09-11
CN1416494A (zh) 2003-05-07
EP1261790A1 (en) 2002-12-04
SK286824B6 (sk) 2009-06-05
CA2401346A1 (en) 2001-09-13
CZ300524B6 (cs) 2009-06-10
AU3962601A (en) 2001-09-17
JP4906212B2 (ja) 2012-03-28
CZ20023360A3 (cs) 2003-05-14

Similar Documents

Publication Publication Date Title
PL201514B1 (pl) Sposób aktualizacji informacji autoryzacji elektromechanicznego układu zamka oraz elektromechaniczny układ klucza i zamka
AU2001239626A1 (en) Key and lock device
US5349345A (en) Electronic lock
US20080074235A1 (en) Electronic key access control system and method
JPS63575A (ja) 改良キ−イングシステム
PL201058B1 (pl) Sposób autoryzacji elektromechanicznego układu klucza i zamka oraz elektromechaniczny układ klucza i zamka
WO2001042598A1 (en) Key control system for electronic locks
US20050179544A1 (en) Security system
CA2559378C (en) Access control system with multi-segment access codes and automatic void list deletion
EP0239342A2 (en) Electronic locking systems
JP5338045B2 (ja) 入退室管理システム、入退室管理装置およびサーバ
EP0238361A2 (en) Electronic locking systems
WO2019135080A1 (en) Improvements in or relating to locks and lockers
JPS60238581A (ja) 貸金庫管理システム
JP2683056B2 (ja) Ｉｃカード入退室管理システム
CA2393564A1 (en) Key control system for electronic locks
BR102021006511A2 (pt) Sistema de autoatendimento para controle de liberação de acesso a chaves com recurso de destravamento remoto
JP2007063858A (ja) 入館権限情報システム
JPH0288858A (ja) Ｉｃカード入退室管理システム
JPH0288862A (ja) Ｉｃカード入退室管理システム
CA2292014A1 (en) Hierarchical key control for electronic locks
JPS63201283A (ja) 改良キ−イングシステム