ES2675797T3 - Método para operar un sistema de control de acceso basado en un identificador - Google Patents

Método para operar un sistema de control de acceso basado en un identificador Download PDF

Info

Publication number
ES2675797T3
ES2675797T3 ES14197350.3T ES14197350T ES2675797T3 ES 2675797 T3 ES2675797 T3 ES 2675797T3 ES 14197350 T ES14197350 T ES 14197350T ES 2675797 T3 ES2675797 T3 ES 2675797T3
Authority
ES
Spain
Prior art keywords
access control
client
control device
access
medium
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES14197350.3T
Other languages
English (en)
Inventor
Andreas KERSCHBAUMER
Harald Kotnik
Markus NOVAK
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Skidata AG
Original Assignee
Skidata AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Skidata AG filed Critical Skidata AG
Application granted granted Critical
Publication of ES2675797T3 publication Critical patent/ES2675797T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/14—Payment architectures specially adapted for billing systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/08—With time considerations, e.g. temporary activation, valid time window or time limitations

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

Método para operar un sistema de control de acceso basado en un identificador que comprende al menos un servidor central (4) y al menos un dispositivo de control de acceso (2), que se puede conectar a al menos un servidor central (4) para la finalidad de la comunicación de datos, en la que, durante el funcionamiento normal del sistema de control de acceso, el al menos un dispositivo de control de acceso (2) está conectado a al menos un servidor central (4) para la comunicación de datos, caracterizado porque se asigna una zona a cada dispositivo de control de acceso (2), que tiene una identificación de zona libre, donde, si se detecta un medio de cliente (1) por primera vez con respecto a la validez de la autorización de acceso dentro de una zona de un dispositivo de control de acceso en línea (2) asignado a esta zona, un conjunto de datos fuera de línea se escribe en el medio del cliente (1) que, en el caso de que un dispositivo de control de acceso (2) esté fuera de línea en la misma zona y detecta el medio del cliente (1), es leído por el dispositivo de control de acceso fuera de línea (2) y se usa para determinar la validez de una autorización de acceso asignada a 10 que pertenecen al medio del cliente (1), en donde el conjunto de datos fuera de línea contiene información de validez de tiempo y, en el caso de que se proporcionen una pluralidad de zonas, información de validez relacionada con la zona, que permite determinar la validez de una autorización de acceso asignada a los 10 pertenecientes al cliente medio (1) y en donde el dispositivo de control de acceso guarda los datos de la transacción de control de acceso fuera de línea (2) y los pasa al servidor central (4) tan pronto como el dispositivo de control de acceso (2) en el modo en línea de nuevo y cuando un medio de cliente (1) es detectado por un dispositivo de control de acceso en línea (2) en una zona, solo los 10 pertenecientes al medio de cliente (1) están listos y pasados al servidor central (4), en donde el servidor central (4) responde con la información relativa a si una autorización de acceso válida para esta zona para el medio del cliente (1) y, en el caso de que el medio del cliente (1) se detecte por primera vez en esta zona con respecto a la validez de la autorización de acceso, con un conjunto de datos fuera de línea, que debe ser escrito en el medio del cliente (1) por el dispositivo de control de acceso (2), donde si el conjunto de datos fuera de línea se ha escrito correctamente en el medio del cliente (1), la información relacionada es transmitida al servidor central (4) por el dispositivo de control de acceso (2), donde, en el caso de las verificaciones de acceso del mismo medio cliente (1) por medio de dispositivos de control de acceso en línea (2) en la mismo zona para la evaluación de la validez de la autorización de acceso basada en el identificador del cliente (1) a través del servidor central (4), no se transmite ningún conjunto de datos fuera de línea al respectivo dispositivo de control de acceso (2).

Description

5
10
15
20
25
30
35
40
45
50
55
60
65
Método para operar un sistema de control de acceso basado en un identificador
Descripción
[0001] La presente invención se refiere a un método de funcionamiento de un sistema de control de acceso basado en identificador de acuerdo con el preámbulo de la reivindicación 1 de la patente.
[0002] Los sistemas de control de acceso basado en un identificador utilizan el identificador de un medio al cliente para la determinación de la validez de una autoridad de control de acceso, en donde, por medio de dispositivos de control de acceso de dispositivos de control de acceso del sistema de control de acceso, se lee el identificador del medio de cliente y se transmite a un servidor central, que, en base al identificador, otorga o deniega el acceso a través del dispositivo de control de acceso que transmite el identificador. El medio del cliente puede diseñarse, por ejemplo, como una etiqueta RFID, una tarjeta RFID, como un boleto de papel con información legible por máquina, o como un boleto electrónico con un código de barras unidimensional o bidimensional.
[0003] Los sistemas de control de acceso basados en identificador, en contraste con los llamados sistemas de control de paso basados en los medios de admisión, donde se otorga o se deniega el acceso sin necesidad de conectividad de datos técnicos a un servidor central basado en la información facilitada por el medio de cliente, tiene la ventaja de garantizar una alta flexibilidad y escalamiento. El identificador de un medio de cliente se puede asignar a varios tipos de autorizaciones de acceso, por ejemplo para diferentes áreas, diferentes horarios y diferentes operadores, lo que es particularmente ventajoso en las estaciones de esquí. Esto no es posible en el caso de los sistemas de control de acceso basados en el medio, ya que la capacidad de almacenamiento de un medio de cliente es limitada, por lo que la información relativa a varias autorizaciones de acceso generalmente no se puede almacenar.
[0004] Sin embargo, los sistemas de control de acceso basados en identificador tienen la desventaja de que el servidor central así como los dispositivos de control de acceso del sistema de control de acceso deben estar interconectados a través de una red para la comunicación de datos. Cuando un dispositivo de control de acceso o el servidor central está fuera de línea, existe la necesidad de mantener el funcionamiento del sistema de control de acceso.
[0005] WO2014/044307A1 es un método para operar un sistema de control de acceso, en particular en el caso de que un dispositivo de control de acceso no esté en línea, en donde una lista positiva/negativa se transmite desde un servidor central a los dispositivos de control de acceso y se guarda por ellos, con lo que, en el caso de que un dispositivo de control de acceso esté fuera de línea, sobre la base de la lista positiva/negativa, el estado de validez de un medio de cliente se determina a través del identificador del medio del cliente. En este caso, solo se transmiten los cambios de la lista positiva/negativa desde el servidor central a los dispositivos de control de acceso.
[0006] Sin embargo resulta ser desventajoso en este caso el hecho de que los dispositivos de control de acceso deben tener una gran capacidad de almacenamiento para almacenar la lista positiva/negativa. Además, estas listas no se pueden usar para calcular el precio en un modo fuera de línea. El documento DE 20 2005 010960 U1 describe un dispositivo para control de acceso basado en identificador por medio de una unidad de control de acceso en línea a un área segura y mediante una unidad de control de acceso fuera de línea a al menos un área segura adicional cuyo acceso está dentro del área segura ubicada. La unidad de control de acceso en línea comprueba la validez del número de identificación del proveedor de datos que se le proporciona y escribe una autorización de acceso temporal para un número de identificación válido en el soporte de datos, que posteriormente puede leer la unidad de control de acceso fuera de línea, permitiendo el acceso al área bajo su control.
[0007] La presente invención tiene por objeto proporcionar un método para hacer funcionar un sistema de control de acceso basado en identificador para especificar que comprende al menos un servidor central y al menos un dispositivo de control de acceso, aplicándose en el caso de que un dispositivo de control de acceso, o un servidor central está fuera de línea, manteniéndose el funcionamiento del sistema de control de acceso .
[0008] Este objeto se resuelve mediante las características de la reivindicación 1. Otras realizaciones y ventajas de acuerdo con la invención emergen de las reivindicaciones dependientes.
[0009] En consecuencia, se propone un método para operar un sistema de control de acceso basado en identificador con al menos una zona que comprende al menos un servidor central y al menos un dispositivo de control de acceso que puede conectarse al al menos un servidor central para la comunicación de datos. cada dispositivo de control de acceso del sistema de control de acceso tiene asignada al menos una zona, en donde cada zona tiene un identificador de zona única. Las zonas pueden ser zonas espaciales y/o temporales para el área cubierta por el sistema de control de acceso. Un dispositivo de control de acceso puede tener asignadas varias zonas, en donde una zona tiene una pluralidad de dispositivos de control de acceso asignados.
5
10
15
20
25
30
35
40
45
50
55
60
65
[0010] Por ejemplo, una zona puede ser un área de esquí o una pista de esquí, otra zona un área de estacionamiento del área de esquí y una tercera zona un spa en el área de esquí. En el caso de que una zona sea una zona temporal, ésta puede comprender un intervalo de tiempo predeterminado en el caso de que solo se proporcione una zona espacial. Por ejemplo, si una zona es una zona espacial y temporal, esto puede corresponder a un intervalo de tiempo dado, todo en una zona espacial determinada.
[0011] De acuerdo con la invención, se escribe en un medio de cliente información de válidez temporal que contiene un registro de datos que require recursos de almacenamiento y/o, para el caso que se prevéan varias zonas, datos de válidez referidos a zonas, que posibilitan la facilitación de la válidez del permiso de acceso asignado al identificador del medio de cliente, cuando el medio de cliente se registre por primera vez en relación con la válidez del permiso de acceso en una zona de unos de estos dispositivos de control de acceso en línea de estas zonas, es decir, con al menos un servidor central para el propósito del dispositivo de control de acceso vinculado a la comunicación de datos.
[0012] Este registro de datos, denominado a continuación registro de datos fuera de línea, se utiliza en el caso de que un dispositivo de control de acceso, asignado a la misma zona y fuera de línea, es decir, no conectado a al menos un servidor central para fines de comunicación de datos, y que registra el medio de cliente, se lea por el dispositivo de control de acceso fuera de línea y sirva para la comunicación de la válidez de un permiso de acceso asignado por un identificador del medio de cliente.
[0013] Un registro de datos fuera de línea según la invención puede incluir, por ejemplo, sólo la zona de identificador de la zona en la que el medio de cliente está registrado, las zonas de identificador y una marca de tiempo, la cual incluye la hora de registro en esta zona o las zonas ID, una marca de tiempo y datos de válidez temporal, por ejemplo la hora desde la cual el permiso de acceso ya no es válido o un dato de válidez temporal diferenciado según el número de días de válidez, etc. Si el sistema de control de acceso sólo tiene una zona de control, se omiten las zonas de identificador, con lo que se reduce el tamaño del registro de datos fuera de línea. El registro de datos fuera de línea puede incluir únicamente las zonas de identificador y un dato de válidez temporal.
[0014] Cuando se detecta un medio de cliente de un dispositivo de control de acceso en una zona, cuando el dispositivo de control de acceso está en línea, sólo se lee el identificador del medio de cliente y se reenvía al servidor central. El servidor central responde con la información si existe una autorización de acceso válida para esta zona para el medio al cliente y en caso de que el medio de cliente se detecta por primera vez en lo que respecta a la validez de una autorización de acceso en esta zona con un registro fuera de línea, el cual se escribirá en el medio de cliente por el dispositivo de control de acceso. Si el registro de datos fuera de línea se ha escrito correctamente en el medio del cliente, el dispositivo de control de acceso transmite la información correspondiente al servidor central. Si el registro fuera de línea no tuvo éxito o si el dispositivo de control de acceso se desconecta durante este proceso, no se envía confirmación.
[0015] Durante controles de acceso del mismo medio de cliente en la misma zona por medio de dispositivos de control de acceso en línea, no se transmite ningún registro de datos fuera de línea al respectivo dispositivo de control de acceso a través del servidor central en la evaluación de la validez de la autorización de acceso basada en el identificador del medio de cliente, la cual debe escribirse en el medio de cliente, ya que un registro de datos fuera de línea ya ha sido escrito en el medio de cliente. Otro registro de datos fuera de línea se transmite a través del dispositivo de control de acceso respectivo solo si el medio del cliente es detectado por un dispositivo de control de acceso en línea en otra zona, como se describió anteriormente. En este caso, no se sobrescriben los conjuntos de datos fuera de línea que ya existen en el medio del cliente para otras zonas.
[0016] Cuando un dispositivo de acceso condicional está en una zona fuera de línea, se lee el identificador del medio de cliente y del registo de datos fuera de línea. Sobre la base de la información de validez temporal y/o en caso de que se proporcionen varias zonas, la información de validez relacionada con la zona del registro de datos fuera de línea se evalúa para determinar si existe una autorización de acceso válida para esta zona.
[0017] Esto es el caso, por ejemplo, cuando el identificador de la zona, que puede ser incluido en el registro fuera de línea, coincide con el identificador de la zona del dispositivo de control de acceso y el intervalo de tiempo entre la escritura del registro de datos fuera de línea (es decir, una marca de tiempo), y la lectura del registro de datos fuera de línea desde el dispositivo de control de acceso abierto dentro del período de validez de la autorización de acceso contenida en el registro de datos fuera de línea.
[0018] Cuando el conjunto de datos sin conexión no contenga ninguna información de validez temporal, se concede el acceso, cuándo el intervalo de tiempo no excede de un tiempo predeterminado y configurable entre la escritura del registro de datos fuera de línea (es decir, una marca de tiempo) y la lectura inicial de los datos fuera de línea establecidos por el dispositivo de control de acceso fuera de línea.
[0019] El dispositivo de acceso condicional almacena los datos de transacción de control de acceso fuera de línea, que se transmitirán al servidor central tan pronto como el dispositivo de acceso se encuentra en el modo en línea.
5
10
15
20
25
30
35
40
45
50
55
60
65
[0020] En el caso de que un dispositivo de control de acceso registra por primera vez un medio de cliente con respecto a la válidez de un permiso de autorización en la zona, a la cual está asignado, y está en línea, se concede el acceso en el marco de una primera variante del procedimiento de acuerdo con la invención, con lo que la válidez del medio de cliente puede comprobarse en la misma zona por un dispositivo de control de acceso posterior o por el mismo dispositivo de control de acceso en un momento posterior en el modo en línea, lo cual sucede habitualmente en zonas de esquí. De forma alternativa, se puede denegar el acceso y se le solicita al usuario que vaya a una caja, en el que se escribe un registro fuera de línea para esa zona en el medio del cliente.
[0021] Además, en el caso de que el medio de cliente se compra directamente en la zona, lo cual puede ser el caso en zonas de esquí, se escriben en el medio de cliente el correspondiente registro de datos fuera de línea, comprendiendo por ejemplo el identificador de zona, en el caso de que estén disponibles varias zonas, y una marca de tiempo, la cual corresponde a la hora de registro en esta zona y/o un dato de válidez temporal en el momento de la compra del medio de cliente.
[0022] Según la invención, también es posible, en la adquisición de una autorización de acceso para varias zonas, escribir los registros fuera de línea para cada una de estas zonas en el medio de cliente.
[0023] Mediante la sincronización de los datos de las transacciones de control de acceso, tan pronto como los correspondientes dispositivos de control de acceso se encuentran de nuevo en un modo fuera de línea, se garantiza la llamada compensación, por ejemplo en una zona de esquí, ya que de este modo se puede comunicar cuántos clientes han utilizado cuáles dispositivos de control de acceso o medios de transporte en la zona de esquí.
[0024] Además, de acuerdo con una realización adicional de la invención, puede servir un registro de datos fuera de línea escrito en el medio de cliente para la comunicación por una máquina expendedora del sistema de control de acceso de las tarifas a pagar, cuando la máquina expendedora se encuentra en un estado fuera de línea, es decir, no estando conectada a un servidor central. Para este propósito, se almacenan los precios y tarifas por las máquinas expendedoras del sistema de control de acceso, de modo que se comunica el importe a pagar en función de los precios y tarifas almacenadas y de los datos del conjunto de datos fuera de línea.
[0025] Preferiblemente, se codifican los registros de datos fuera de línea, con lo que los medios de cliente se ejecutan de modo grabable.
[0026] La invención se explica en mayor detalle a continuación con referencia a las figuras adjuntas. Se muestran:
Figura 1: Un diagrama de secuencia para ilustrar la primera adquisición de un medio de cliente en una zona desde un dispositivo de control de acceso en línea;
Figura 2: Un diagrama de secuencia para ilustrar la adquisición de un medio de cliente en una zona desde un dispositivo de control de acceso en el caso de que un registro fuera de línea para esta zona se haya escrito en el medio del cliente;
Figura 3: Un diagrama de secuencia para ilustrar la captura de un medio de cliente que contiene un registro fuera de línea desde un dispositivo de control de acceso fuera de línea.
[0027] En las figuras adjuntas, 1 denota un medio de cliente, por ejemplo una etiqueta de RFID escribible, donde 2 denota un dispositivo de control de acceso y 3 un dispositivo de bloqueo asociado con el dispositivo de control de acceso. El dispositivo de control de acceso 2 se ejecuta de acuerdo con el estado de la técnica y registra una unidad de antena para la comunicación con los medios de cliente 1 para el caso de medios de cliente 1 incorporados como etiquetas RFID. Durante una interacción entre el dispositivo de control de acceso 2 y un medio del cliente 1, los datos pueden leerse y datos pueden escribirse en el medio del cliente 1.
[0028] En la lectura de un suministro de acceso condicional válido el miembro de bloqueo se transfiere de una posición de bloqueo a una posición de liberación que permite el paso de una persona o un vehículo. En el caso de dispositivos de control de acceso para personas, el dispositivo de bloqueo puede diseñarse como un torniquete o compuerta de aleta, por lo que en el caso de los dispositivos de control de acceso para vehículos de motor, el elemento de bloqueo puede diseñarse como un brazo de barrera. Además, en las figuras, se proporciona un servidor central del sistema de control de acceso con el número de referencia 4.
[0029] En el funcionamiento normal del sistema de control de acceso los dispositivos de control de acceso 2 están vinculados con el al menos un servidor central 4 con el propósito de comunicación de datos, por ejemplo, a través de una red local o a través de internet.
[0030] Para el caso de que un medio de cliente se registra en una zona por primera vez con respecto a la validez del permiso de acceso, se leerá el identificador del medio de cliente 1 por el dispositivo de control de acceso 2 con respecto a la figura 1 (Pasos 1, 2), en cuyo caso el identificador del medio del cliente se transmite posteriormente al servidor central 4 (paso 3), en donde en el servidor central 4 el identificador se usa para determinar si existe una autorización de acceso válida para esta zona y si está fuera de línea. Se ha escrito un registro en este medio de
5
10
15
20
25
30
35
40
45
50
55
60
65
cliente 1 (paso 4).
[0031] En un siguiente paso, se almacenarán los datos de transacción del control de acceso (paso 5) y, en el caso
de una autorización de acceso válido se comunicarán al dispositivo de control de acceso 2, los datos, el acceso a ser concedido y un registro de datos fuera de línea, el cual debe escribirse por el dispositivo de control de acceso 2 en el medio de cliente 1 (paso 6). Posteriormente (paso 7), por el dispositivo de control de acceso 2 se escribirá en el medio de cliente 1 el registro de datos, que contiene la marca de tiempo y datos de válidaz temporal, con lo que
se confirma la escritura exitosa del registro de datos fuera de línea por el medio de cliente 1 (paso 8).
Posteriormente, se comunicarán por el dispositivo de control de acceso 2 al servidor central 4, la información que el registro de datos fuera de línea se ha escrito en el medio de cliente 1 para esta zona (paso 9), con lo que esta información se almacena en el servidor central 4 (paso 10). Después de la recepción de la información de que el registro de datos fuera de línea se ha escrito exitosamente en el medio de cliente 1, el órgano de bloqueo 3 del dispositivo de control de acceso 2 se activará en la dirección de apertura, para conceder el acceso (paso 11).
[0032] El objeto de la Figura 2 es la implementación del método de acuerdo con la invención para el caso en que un
medio de cliente 1 no se registre en una zona por primera vez por un dispositivo de control de acceso 2 con respecto a la válidez de la autorización de acceso. En este caso, se leerá el identificador del medio de cliente 2 (pasos 1, 2)
por medio de una interacción entre el dispositivo de control de acceso 2 y el medio de cliente 1, en donde
posteriormente (paso 3) esta información se envía al servidor central 4, donde mediante el identificador del medio de cliente se comunica si existe una autorización de acceso válida y si ya se ha escrito un registro de datos fuera de línea para esta zona en el medio de cliente 1 (paso 4). Posteriormente, se almacenan los datos de transacción del control de acceso (paso 5) y, dado que un registro de datos fuera de línea para esta zona ya está escrito en el medio del cliente, se comunica al dispositivo de control de acceso 2 el dato "otorgar acceso" sin escribir un registro de datos fuera de línea (paso 6). Posteriormente, el dispositivo de bloqueo 3 del dispositivo de control de acceso se acciona en la dirección de apertura para otorgar acceso (paso 7).
[0033] Para el caso de que un medio de cliente ya ha sido registrado en una zona por un dispositivo de control de acceso en línea, se procederá de la siguiente manera, con referencia a la figura 3, con un nuevo registro del medio de cliente por un dispositivo de control de acceso en esta zona, cuándo el dispositivo de control de acceso esté fuera de línea.
[0034] En primer lugar, se leerá el identificador del medio de cliente 1 por el dispositivo de control de acceso 2 (pasos 1 y 2), en donde se selecciona posteriormente el registro fuera de línea, el cual se había escrito en el primer registro del medio de cliente 1 en la misma zona en el medio de cliente 1 (pasos 3, 4). En un siguiente paso (paso 5), el dispositivo de control de acceso 2 evalúa el registro de datos fuera de línea, en donde, si el identificador de zona, el cual está contenido en el registro de datos fuera de línea en el ejemplo mostrado, concuerda con el identificador de zona del dispositivo de control de acceso 2 y se encuentra en el intervalo de tiempo entre la escritura del registro de datos fuera de línea (es decir, una marca de tiempo) y la lectura del registro de datos fuera de línea por el dispositivo de control de acceso 2 dentro de la válidez temporal del permiso de acceso, el cual está contenido en el registro de datos fuera de línea en el ejemplo mostrado, se concede el acceso mediante la activación del mecanismo de bloqueo 3 del dispositivo de control de acceso 2 (paso 6). Los datos de transacción del control de acceso fuera de línea se almacenan localmente en el dispositivo de control de acceso 2 (paso 7), en donde, cuando en un momento posterior el dispositivo de control de acceso 2 pasa al modo en línea, los datos de transacción se comunican al servidor central 4, donde se almacenan (paso 9).

Claims (4)

  1. 5
    10
    15
    20
    25
    30
    35
    40
    45
    50
    55
    60
    65
    Reivindicaciones
    1. Método para operar un sistema de control de acceso basado en un identificador que comprende al menos un servidor central (4) y al menos un dispositivo de control de acceso (2), que se puede conectar a al menos un servidor central (4) para la finalidad de la comunicación de datos, en la que, durante el funcionamiento normal del sistema de control de acceso, el al menos un dispositivo de control de acceso (2) está conectado a al menos un servidor central (4) para la comunicación de datos, caracterizado porque se asigna una zona a cada dispositivo de control de acceso (2), que tiene una identificación de zona libre, donde, si se detecta un medio de cliente (1) por primera vez con respecto a la validez de la autorización de acceso dentro de una zona de un dispositivo de control de acceso en línea (2) asignado a esta zona, un conjunto de datos fuera de línea se escribe en el medio del cliente (1) que, en el caso de que un dispositivo de control de acceso (2) esté fuera de línea en la misma zona y detecta el medio del cliente (1), es leído por el dispositivo de control de acceso fuera de línea (2) y se usa para determinar la validez de una autorización de acceso asignada a 10 que pertenecen al medio del cliente (1), en donde el conjunto de datos fuera de línea contiene información de validez de tiempo y, en el caso de que se proporcionen una pluralidad de zonas, información de validez relacionada con la zona, que permite determinar la validez de una autorización de acceso asignada a los 10 pertenecientes al cliente medio (1) y en donde el dispositivo de control de acceso guarda los datos de la transacción de control de acceso fuera de línea (2) y los pasa al servidor central (4) tan pronto como el dispositivo de control de acceso (2) en el modo en línea de nuevo y cuando un medio de cliente (1) es detectado por un dispositivo de control de acceso en línea (2) en una zona, solo los 10 pertenecientes al medio de cliente (1) están listos y pasados al servidor central (4), en donde el servidor central (4) responde con la información relativa a si una autorización de acceso válida para esta zona para el medio del cliente (1) y, en el caso de que el medio del cliente (1) se detecte por primera vez en esta zona con respecto a la validez de la autorización de acceso, con un conjunto de datos fuera de línea, que debe ser escrito en el medio del cliente (1) por el dispositivo de control de acceso (2), donde si el conjunto de datos fuera de línea se ha escrito correctamente en el medio del cliente (1), la información relacionada es transmitida al servidor central (4) por el dispositivo de control de acceso (2), donde, en el caso de las verificaciones de acceso del mismo medio cliente (1) por medio de dispositivos de control de acceso en línea (2) en la mismo zona para la evaluación de la validez de la autorización de acceso basada en el identificador del cliente (1) a través del servidor central (4), no se transmite ningún conjunto de datos fuera de línea al respectivo dispositivo de control de acceso (2).
  2. 2. Método para operar un sistema de control de acceso basado en el identificador según la reivindicación 1, caracterizado porque, si un dispositivo de control de acceso (2) detecta un medio de cliente (1) por primera vez con respecto a la validez de una autorización de acceso en la zona a la que está asignada y está fuera de línea, se permite el acceso, donde la validez del medio del cliente (1) en la misma zona de otro dispositivo de control de acceso o del mismo dispositivo de control de acceso se puede verificar más tarde en modo fuera de línea.
  3. 3. Método para operar un sistema de control de acceso basado en el identificador según la reivindicación 1 o 2, caracterizado porque, si el medio del cliente (1) se compra directamente en una zona, el conjunto de datos fuera de línea se escribe en el medio de cliente (1) en el momento de la compra del medio del cliente (1).
  4. 4. Método para operar un sistema de control de acceso basado en el identificador según las reivindicaciones 1, 2 o 3, caracterizado porque un conjunto de datos fuera de línea escrito en un medio de cliente (1) para determinar los honorarios a pagar es utilizado por una máquina expendedora del sistema de control de acceso cuando la máquina expendedora está en un estado fuera de línea, en donde los precios y tarifas son guardadas por la máquina vendedora del sistema de control de acceso para que el importe a pagar se determine sobre la base de los precios, tarifas y datos del conjunto de datos fuera de línea.
ES14197350.3T 2014-12-11 2014-12-11 Método para operar un sistema de control de acceso basado en un identificador Active ES2675797T3 (es)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
EP14197350.3A EP3032501B1 (de) 2014-12-11 2014-12-11 Verfahren zum Betreiben eines ID-basierten Zugangskontrollsystems

Publications (1)

Publication Number Publication Date
ES2675797T3 true ES2675797T3 (es) 2018-07-12

Family

ID=52101111

Family Applications (1)

Application Number Title Priority Date Filing Date
ES14197350.3T Active ES2675797T3 (es) 2014-12-11 2014-12-11 Método para operar un sistema de control de acceso basado en un identificador

Country Status (5)

Country Link
US (1) US20160171491A1 (es)
EP (1) EP3032501B1 (es)
AU (1) AU2015268601B2 (es)
CA (1) CA2914077C (es)
ES (1) ES2675797T3 (es)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3441945A1 (de) * 2017-08-07 2019-02-13 Skidata Ag Verfahren zum betreiben eines zugangskontrollsystems umfassend einen server, zumindest eine zugangskontrollvorrichtung und zumindest ein verkaufsstellengerät für zugangsberechtigungen für das vom zugangskontrollsystem abgedeckte gebiet
DE102021101521A1 (de) * 2020-01-27 2021-07-29 Pke Holding Ag Verfahren zur Zutrittskontrolle und Zutrittskontrollsystem

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6223166B1 (en) * 1997-11-26 2001-04-24 International Business Machines Corporation Cryptographic encoded ticket issuing and collection system for remote purchasers
DE202005010960U1 (de) * 2005-07-12 2005-11-10 AIDA Geschäftsführungs-Organisations-Systeme GmbH Vorrichtung zur Zutrittskontrolle
US8669845B1 (en) * 2007-03-30 2014-03-11 Vail Resorts, Inc. RFID skier monitoring systems and methods
US8052060B2 (en) * 2008-09-25 2011-11-08 Utc Fire & Security Americas Corporation, Inc. Physical access control system with smartcard and methods of operating
EP2457205A4 (en) * 2009-07-21 2015-09-23 Fair Ticket Solutions Inc SYSTEMS AND METHODS FOR LIMITING UNAUTHORIZED RESALE OF EVENT TICKETS
FR2960085B1 (fr) * 2010-05-12 2012-08-17 Cie Des Alpes Systeme de controle d'acces a un site
WO2014044307A1 (de) 2012-09-19 2014-03-27 Scheidt & Bachmann Gmbh Betrieb eines zugangsberechtigungssystems

Also Published As

Publication number Publication date
US20160171491A1 (en) 2016-06-16
AU2015268601B2 (en) 2017-02-23
CA2914077C (en) 2019-07-23
AU2015268601A1 (en) 2016-06-30
EP3032501A1 (de) 2016-06-15
CA2914077A1 (en) 2016-06-11
AU2015268601A8 (en) 2017-03-02
EP3032501B1 (de) 2018-05-02

Similar Documents

Publication Publication Date Title
RU2390846C2 (ru) Система пассажирских перевозок и способ получения билетов в такой системе
JP2837612B2 (ja) 自動料金収集方法及びそのシステム
US11440468B2 (en) Electronic license plate frame for displaying static and non-static information
ES2951281T3 (es) Sistema de pago y cobro de tarifas
PT2249313E (pt) Método para a iniciação de utilização específica de aparelhos de veículo
JP5868467B2 (ja) 電子カードを複数管理するシステムおよび方法
ES2675797T3 (es) Método para operar un sistema de control de acceso basado en un identificador
Attoh-Okine et al. Security issues of emerging smart cards fare collection application in mass transit
JP2001236529A (ja) カード情報処理方法
CA2914175C (en) Method for avoiding the misuse of access authorisations of an id-based access control system
US11295098B1 (en) Smart driver card device and driver data and traffic management system
BRPI0610977A2 (pt) terminal móvel de transações eletrÈnicas seguras e sistema de transações eletrÈnicas seguras
JP2012048412A (ja) 忘れ物防止システム並びにその入場機及び出場機
JP4493837B2 (ja) 自動料金収受方法及び自動料金収受車載器
JP2005179997A (ja) Ｉｃカードリーダ付き錠前及び車両レンタルシステム
BR112016026752B1 (pt) Sistema e conjunto de identificação para um veículo e método para identificação de um veículo por meio do sistema de identificação
ES2305864T3 (es) Procedimiento para efectuar un proceso de pago sin efectivo.
ES2345315B1 (es) Sistema y metodo de control para tickets de aparcamiento.
RU56688U1 (ru) Устройство для обработки бесконтактных смарт-карт
JP3999571B2 (ja) 管理装置
RU18589U1 (ru) Электронный паспорт транспортного средства
JP3076339U (ja) Ｉｃカードを利用した車両識別システム
ES2760999T3 (es) Sistema de comunicación, sistema de prestación de servicios que comprende un tal sistema de comunicación, y procedimiento asociado
JP2003132308A (ja) 定期券兼用クレジットカード
KR101655194B1 (ko) 교통요금 결제수단을 기반으로 한 복권 서비스를 제공하는 방법 및 시스템