CH701503A2

CH701503A2 - Electronic closing.

Info

Publication number: CH701503A2
Application number: CH01177/09A
Authority: CH
Inventors: William Zogg
Original assignee: Kaba Ag
Priority date: 2009-07-29
Filing date: 2009-07-29
Publication date: 2011-01-31
Also published as: EP2460147A1; ES2755477T3; WO2011011897A1; EP2460147B1

Abstract

Gemäss einem Aspekt der Erfindung zeichnet sich eine elektronische Schliesseinrichtung im Wesentlichen durch ein erstes Modul (1) und ein zweites Modul (2) aus, wobei das erste Modul an einem für den Benutzer zugänglichen Ort – bspw. im Türknauf oder aussenseitig auf dem Türbeschlag – vorhanden ist und eine Empfangseinheit (4) zum Empfangen von Signalen von einem elektronischen Schlüssel aufweist. Die Empfangseinheit weist ein Empfangselement – Antenne oder dergleichen – zum Empfangen von Signalen vom elektronischen Schlüssel und ausserdem entsprechende Ansteuerungsmittel auf. Das zweite Modul ist in einem physisch geschützten Bereich – bspw. ggf. im Rotor des Schliesszylinders; auf jeden Fall hinter dem mechanischen Angriffsschutz – angeordnet und beinhaltet eine Auswerteeinheit (5) zum Auswerten der Signale von der Empfangseinheit und Ansteuerungsmittel zum Ansteuern des elektromechanischen Antriebs (M). Das bedeutet auch, dass im zweiten Modul die sequentielle Logik für das Fällen des Entscheids, ob eine Berechtigung vorliegt oder nicht, vorhanden ist.According to one aspect of the invention, an electronic locking device is essentially characterized by a first module (1) and a second module (2), the first module being located at a location accessible to the user, for example in the door knob or on the outside on the door fitting. is present and has a receiving unit (4) for receiving signals from an electronic key. The receiving unit has a receiving element - antenna or the like - for receiving signals from the electronic key and also corresponding drive means. The second module is in a physically protected area - for example, possibly in the rotor of the lock cylinder; in any case behind the mechanical attack protection - arranged and includes an evaluation unit (5) for evaluating the signals from the receiving unit and drive means for driving the electromechanical drive (M). This also means that in the second module, the sequential logic is present for deciding whether or not there is an authorization.

Description

[0001] Die Erfindung betrifft eine elektronische Schliesseinrichtung, insbesondere für Türen. The invention relates to an electronic locking device, in particular for doors.

[0002] Bei solchen an sich bekannten elektronischen Schliesseinrichtungen - auch «mechatronische Schliesseinrichtungen genannt, weil elektronisch gesteuert eine Schliessmechanik betätigt wird - werden elektromechanische Kupplungs- und/oder Sperrmittel elektronisch gesteuert betätigt, um ein Schloss freizugeben oder zu sperren. Zu diesem Zweck empfängt eine elektronische Schaltung ein Signal von einem entsprechenden elektronischen Schlüssel (einem Zugangsmedium, z.B. einem Transponder). Das Signal wird durch die elektronische Schaltung ausgewertet, und abhängig von Resultat der Auswertung werden die elektromechanischen Kupplungs- und/oder Sperrmittel angesteuert, um die Freigabe oder Sperrung zu bewirken. In such known electronic locking devices - also called "mechatronic locking devices, because electronically controlled a closing mechanism is actuated - electromechanical clutch and / or locking means are operated electronically controlled to release a lock or lock. For this purpose, an electronic circuit receives a signal from a corresponding electronic key (an access medium, e.g., a transponder). The signal is evaluated by the electronic circuit, and depending on the result of the evaluation, the electromechanical coupling and / or locking means are activated in order to effect the release or blocking.

[0003] Je nach Anwendung stellt sich dabei die Frage der Sicherheit. Erstens sollte die Kommunikation zwischen dem elektronischen Schlüssel (Medium) und der auswertenden Elektronik genügend sicher sein, um einer Manipulation durch eine Abhörattacke oder dergleichen vorzubeugen. Zweitens muss aber auch die Kommunikation zwischen den Elementen der Schliesseinrichtung gesichert sein, damit nicht bspw. die elektromechanischen Mittel direkt und unter Umgehung der Auswerteelektronik angesteuert werden können. Depending on the application, this raises the question of security. First, communication between the electronic key (medium) and the evaluating electronics should be sufficiently secure to prevent tampering with a tapping attack or the like. Second, but also the communication between the elements of the locking device must be secured so that, for example, the electromechanical means can be controlled directly and bypassing the transmitter.

[0004] Auf dem Markt sind elektronische Schliesseinrichtungen, nämlich Schliesszylinder bekannt, welche durch einen Türknauf zu betätigen sind. Dabei sind eine Sende- und Empfangseinrichtung (bspw. Antenne oder Hardwareschnittstelle für die berührungsbehaftete Kommunikation), eine Batterie und auch die Auswerteelektronik im Türknauf angeordnet. Diese an sich technisch elegante Lösung hat den gravierenden Nachteil, dass die sicherheitsrelevanten Elemente (inklusive Auswerteelektronik) im gut zugänglichen Knauf und damit im wenig sicheren Bereich angeordnet sind. Für eine Manipulation muss lediglich dort ein Steuersignal für die im Schliesszylindergehäuse angeordnete direkt auf die dafür vorgesehenen, in den Knauf hinein verlaufenden elektrischen Leitungen gegeben werden. In the market electronic locking devices, namely lock cylinders are known which are to be operated by a door knob. In this case, a transmitting and receiving device (for example, antenna or hardware interface for the touch-sensitive communication), a battery and the transmitter are arranged in the doorknob. This solution, which is technically elegant in itself, has the serious disadvantage that the safety-relevant elements (including evaluation electronics) are arranged in the easily accessible knob and thus in the less secure area. For a manipulation, a control signal for the arranged in the lock cylinder housing must be given directly there on the provided, running into the knob electrical lines.

[0005] Unter anderem aus der DE 19851 065 ist ein Schliesszylinder bekannt, bei welchem die Elektronik im Innenknauf angebracht ist. Solche Systeme haben jedoch den Nachteil, dass sie nicht für sogenannte Halbzylinder geeignet und bei der Montage relativ umständlich sind. Among other things, from DE 19851 065 a lock cylinder is known in which the electronics is mounted in the inner knob. However, such systems have the disadvantage that they are not suitable for so-called half-cylinder and relatively complicated to install.

[0006] Die DE 10 2005 034 618 und die EP 1 739 631 zeigen elektronische Schliesseinrichtungen, bei denen im Türknauf nebst einer Antenne für die berührungslose Kommunikation oder einem anderen Sensor zum Empfangen von Signalen auch eine Leseelektronik vorhanden ist. An einem anderen Ort - bspw. in einer Rosette oder dem Zylindergehäuse - ist eine Auswerteelektronik vorhanden, die mit der Leseelektronik in einer Kommunikationsverbindung steht. Durch die Leseelektronik wird ein Signal des elektronischen Schlüssels ausgewertet und gegebenenfalls ein von einer Auswerteelektronik auswertbares Zugangssignal erzeugt. Die Auswerteelektronik prüft dann die Richtigkeit des Zugangssignals und bewirkt gegebenenfalls eine Freigabe oder Sperrung. Diese Lösung hat einen sicherheitsrelevanten Nachteil: Jemand, der die Zugangsberechtigung zu einem bestimmten ersten Zylinder hat, kann den Türknauf eines anderen, zweiten Zylinders gegen den Türknauf des ersten Zylinders austauschen und sich damit Zugang auch zum zweiten Zylinder verschaffen. Als Abhilfe für dieses Problem wird in der EP 1 739 631 vorgeschlagen, durch die Leseelektronik zum Zugangscode einen Knauf-spezifischen Identifikationscode addieren zu lassen. Dies ist jedoch der Modularität hinderlich, denn jeder Zylinder muss dann individuell auf den Türknauf zugeschnitten programmierbar sein; ein an sich autorisiertes Austauschen des Türknaufs durch den Benutzer selbst ist dann beispielsweise nicht möglich. DE 10 2005 034 618 and EP 1 739 631 show electronic locking devices in which in addition to an antenna for non-contact communication or another sensor for receiving signals and a reading electronics is present in the door knob. In another place - for example, in a rosette or the cylinder housing - a transmitter is present, which communicates with the reading electronics in a communication link. By the reading electronics, a signal of the electronic key is evaluated and optionally generates an evaluatable by an evaluation access signal. The evaluation then checks the accuracy of the access signal and causes a release or blocking if necessary. This solution has a safety-relevant disadvantage: someone who has the access authorization to a specific first cylinder can exchange the door knob of another, second cylinder against the doorknob of the first cylinder and thus gain access to the second cylinder. As a remedy for this problem is proposed in EP 1 739 631 to add a knob-specific identification code by the reading electronics to the access code. However, this hinders the modularity, because each cylinder must then be individually tailored to the doorknob programmable; a self-authorized replacement of the doorknob by the user itself is then not possible, for example.

[0007] Es ist eine Aufgabe der Erfindung, einer elektronischen Schliesseinrichtung zur Verfügung zu stellen, welche Nachteile des Standes der Technik überwindet und insbesondere hohen Sicherheitsanforderungen genügt und dabei trotzdem flexibel ist. It is an object of the invention to provide an electronic locking device available, which overcomes the disadvantages of the prior art and in particular meets high security requirements while still being flexible.

[0008] Diese Aufgabe wird durch die Erfindung gelöst, wie sie in den Patenansprüchen definiert ist. This object is achieved by the invention as defined in the claims.

[0009] Gemäss einem ersten Aspekt der Erfindung zeichnet sich eine elektronische Schliesseinrichtung im Wesentlichen durch ein erstes Modul und ein zweites Modul aus, wobei das erste Modul an einem für den Benutzer zugänglichen Ort - bspw. im Türknauf oder aussenseitig auf dem Türbeschlag - vorhanden ist und eine Empfangseinheit zum Empfangen von Signalen von einem elektronischen Schlüssel (Zugangsmedium; und ggf. zum Senden von Signalen an das Zugangsmedium) aufweist. Die Empfangseinheit weist ein Empfangselement - Antenne oder dergleichen - zum Empfangen von Signalen vom elektronischen Schlüssel und ausserdem entsprechende Ansteuerungsmittel (im Allgemeinen einen entsprechenden Prozessor, bspw. einen RFID-Chip) auf. Das zweite Modul ist in einem physisch geschützten Bereich - bspw. ggf. im Rotor des Schliesszylinders; auf jeden Fall hinter dem mechanischen Angriffsschutz - angeordnet und beinhaltet eine Auswerteeinheit zum Auswerten der Signale von der Empfangseinheit und Ansteuerungsmittel zum Ansteuern des elektromechanischen Antriebs (des Aktuators). Das bedeutet auch, dass im zweiten Modul die sequentielle Logik für das Fällen des Entscheids, ob eine Berechtigung vorliegt oder nicht, vorhanden ist. In Ausführungsformen, in denen bei erfolgreicher Authentifizierung ein entsprechendes Signal an den Benutzer geht - bspw. das Aufleuchten einer gründen LED - wird die entsprechende Information vom zweiten Modul ans erste Modul übertragen. According to a first aspect of the invention, an electronic locking device is characterized essentially by a first module and a second module, wherein the first module at a location accessible to the user - eg. In the door knob or on the outside on the door fitting - is present and a receiving unit for receiving signals from an electronic key (access medium, and possibly for sending signals to the access medium). The receiving unit has a receiving element - antenna or the like - for receiving signals from the electronic key and also corresponding drive means (generally a corresponding processor, for example. An RFID chip). The second module is in a physically protected area - for example, possibly in the rotor of the lock cylinder; in any case behind the mechanical attack protection - arranged and includes an evaluation unit for evaluating the signals from the receiving unit and drive means for driving the electromechanical drive (the actuator). This also means that in the second module, the sequential logic is present for deciding whether or not there is an authorization. In embodiments in which, upon successful authentication, a corresponding signal is sent to the user - for example the lighting up of a green LED - the corresponding information is transmitted from the second module to the first module.

[0010] Im Unterschied zum Stand der Technik werden die empfangenen Signale im ersten Modul nicht im Sinne einer Entscheidung ausgewertet, sondern allenfalls höchstens übersetzt und/oder nach einem für die Empfangsmittel charakteristischen Protokoll entschlüsselt. Die ganze Entscheidungslogik ist als Teil der Auswerteelektronik im zweiten Modul angeordnet. Mit anderen Worten, die für die Freigabe vorausgesetzte Authentifizierung wird im zweiten Modul durchgeführt. Das erste Modul hat bloss die Funktion, vom elektronischen Schlüssel empfangene Signale weiterzugeben (ggf. übersetzt und auf gewünschte Art gesteuert); erst das zweite Modul interpretiert die Signale als Daten und wertet diese aus. In contrast to the prior art, the received signals in the first module are not evaluated in the sense of a decision, but at best translated at most and / or decrypted according to a characteristic of the receiving means protocol. The whole decision logic is arranged as part of the evaluation in the second module. In other words, the authentication required for the release is performed in the second module. The first module has only the function to pass signals received from the electronic key (possibly translated and controlled in the desired manner); Only the second module interprets the signals as data and evaluates them.

[0011] Das erste Modul kann also frei von jeglicher den Authentifizierungsprozess betreffender sequentieller Logik sein. Das erste Modul ist aber vorzugsweise dafür ausgerüstet, durch einen RFID-Chip oder dergleichen eine normgerechte Modulation/Demodulation auszuführen. Ganz allgemein wird durch das erste Modul eine Standardisierung und wenn nötig eine Entschlüsselung vorgenommen, so dass die je nach Norm verschieden ausgestalteten Signale in eine standardisierte Form gebracht und über eine kontaktbehaftete Verbindung ans zweite Modul weitergegeben werden. The first module can thus be free from any sequential logic concerning the authentication process. However, the first module is preferably equipped to carry out a standard modulation / demodulation by means of an RFID chip or the like. In general, a standardization and, if necessary, a decryption is carried out by the first module, so that the differently designed according to the standard signals in a standardized form and passed on a contact connection to the second module.

[0012] In einem einfachen Fall - bspw. bei Verwendung des DESfire-Standards (ISO 14443-Medien) beschränkt sich Funktion der Empfangseinheit auf die normgerechte Modulation respektive Demodulation. In anderen Fällen, bspw. bei Verwendung von Mifare Classic oder Legic wird nebst der Modulation/Demodulation auch noch eine Ver- respektive Entschlüsselung des entschlüsselten Signals durch die Empfangseinheit vorgenommen. In a simple case - for example. When using the DESfire standard (ISO 14443 media) function of the receiving unit is limited to the standard modulation or demodulation. In other cases, for example when using Mifare Classic or Legic, in addition to the modulation / demodulation, a decoding or decryption of the decrypted signal is also carried out by the receiving unit.

[0013] Dadurch ist erstens eine sehr gute Kompatibilität mit bestehenden Systemen gewährleistet und zweitens kann das erste Modul zur Sicherheit des Gesamtsystems beitragen, ohne dass sich die einleitend diskutierten Sicherheitsprobleme betreffend das Auswechseln der ersten Module ergeben. This firstly ensures a very good compatibility with existing systems and secondly, the first module can contribute to the security of the overall system, without resulting in the introductory discussed security issues regarding the replacement of the first modules.

[0014] Diese Architektur hat erstens den Vorteil, dass die Modularität gewährleistet ist. Das erste Modul kann - bspw. mit dem Betätigungselement (Türknauf oder dergleichen), in dem es angeordnet ist - lösbar mit dem zweiten Modul (bspw. im Rotor des Schliesszylinders oder im Gehäuse) verbunden sein. Erste Module können ohne weiteres, ohne Auswechseln oder Umprogrammieren des zweiten Moduls und ohne Sicherheitsrisiko gegeneinander ausgetauscht werden. Die Modularität ist in zweierlei Hinsicht gewährleistet: Einerseits können im zweiten Modul unterschiedliche wählbare Sicherheitstechnologien - in entsprechenden Sicherheitsklassen - und unterschiedliche Formfaktoren verwendet werden. Anderseits ggf. auch eine Unabhängigkeit vom gewählten Knauf mit seinen unterschiedlich wählbaren Technologien, Formen und Funktionen gegeben. First, this architecture has the advantage that the modularity is ensured. The first module can - for example, be connected to the actuating element (door knob or the like), in which it is arranged - releasably connected to the second module (eg. In the rotor of the lock cylinder or in the housing). First modules can easily be exchanged without replacement or reprogramming of the second module and without security risk. The modularity is guaranteed in two ways: On the one hand, in the second module different selectable security technologies - in corresponding security classes - and different form factors can be used. On the other hand, if necessary, also given independence from the selected knob with its different selectable technologies, shapes and functions.

[0015] Als Empfangseinheit kann eine auf dem Markt erhältliche konventionelle Sende- und Empfangseinheit verwendet werden, beispielsweise ein RFID-Chip mit Antenne. Das für den Signalaustausch zwischen dem elektronischen Schlüssel und der Empfangseinheit verwendete Protokoll mit Verschlüsselung etc. kann ebenfalls ein Konventionelles sein (bspw. «Mifare», die «Legic»-Technologie etc.), und die Sicherheit der erfindungsgemässen Massnahmen hängt nicht von der Sicherheit dieses Protokolls ab. Innerhalb eines Sicherheitssystems mit einer Mehrzahl von Schliesseinrichtungen können unterschiedliche, auch proprietäre Signalaustausch-Technologien verwendet werden, und sogar die Verwendung unterschiedlicher physikalischer Kanäle ist möglich. Es kann bspw. innerhalb eines Sicherheitssystems oder in unterschiedlichen Sicherheitssystemen sowohl die RFID-Übertragung als auch die kapazitiv-resistive Kopplung zum Einsatz kommen - und trotzdem kann in jedem Fall ein typengleiches zweites Modul verwendet werden. As a receiving unit, a commercially available on the market conventional transmitting and receiving unit can be used, for example, an RFID chip with antenna. The protocol with encryption etc. used for the exchange of signals between the electronic key and the receiving unit can also be conventional (eg "Mifare", the "Legic" technology etc.), and the security of the measures according to the invention does not depend on security of this Protocol. Within a security system with a plurality of locking devices, different, even proprietary signal exchange technologies can be used, and even the use of different physical channels is possible. For example, both the RFID transmission and the capacitive-resistive coupling can be used within a security system or in different security systems - and nevertheless, a second module of the same type can be used in each case.

[0016] Gemäss einer besonders bevorzugten Ausführungsform weist das erste Modul nebst der Empfangseinheit (bspw. dem RFID-Chip mit Antenne) auch einen Hilfsprozessor auf. Dieser kann bspw. programmiert sein, um den Signalübermittlungskanal zwischen der Empfangseinheit und der Ausweiteeinheit zu öffnen; das kann ein Freischalten des Signalkanals und/oder ein Aufwecken der Auswerteeinheit beinhalten. Ergänzend oder alternativ kann der Hilfsprozessor die Empfangseinheit im Normal-Betriebszustand ansteuern, zumindest solange kein Schreib- und/oder Lesevorgang im Gange ist. Bspw. kann der Hilfsprozessor der Empfangseinheit bspw. in regelmässigen Zeitabständen «Request»-Befehle senden und diese dadurch aktivieren, nach einem in seiner Reichweite befindlichen Medium zu suchen. Während dieser Zeit muss die Auswerteeinheit nicht aktiv sein. According to a particularly preferred embodiment, the first module in addition to the receiving unit (eg. The RFID chip with antenna) also has an auxiliary processor. This can be programmed, for example, to open the signal transmission channel between the receiving unit and the expanding unit; this can include enabling the signal channel and / or waking up the evaluation unit. Additionally or alternatively, the auxiliary processor can control the receiving unit in the normal operating state, at least as long as no writing and / or reading process is in progress. For example. For example, the auxiliary processor may send the request unit at regular intervals "Request" commands and thereby activate them to search for a medium in its range. During this time the evaluation unit does not have to be active.

[0017] Der Hilfsprozessor kann ausserdem programmiert sein, die Signal-Art auszuwerten, d.h. zu erkennen, was für ein Medium (bspw. Mifare®, ISO 14443, Legic®, etc.) gerade mit der Empfangseinheit in Kommunikationsverbindung steht. Er kann weiter auch programmiert sein, zu erkennen, ob sich mehrere Medien gleichzeitig im Feld befinden (Antikollision). Nur bei korrekter Medium-Art und bei einem einzigen erkannten Medium weckt er dann die bis dahin passiven Elektronikkomponenten des zweiten Moduls auf. So kann der Gesamtenergieverbrauch reduziert werden. The auxiliary processor may also be programmed to evaluate the signal type, i. To recognize what kind of medium (eg Mifare®, ISO 14443, Legic®, etc.) is in communication with the receiving unit. It may also be programmed to detect if multiple media are in the field at the same time (anticollision). Only with the correct medium type and with a single detected medium does he then wake up the hitherto passive electronic components of the second module. So the total energy consumption can be reduced.

[0018] Der Hilfsprozessor kann ausserdem die Funktion haben, mit fast beliebigen Erweiterungen zu kommunizieren, bspw. mit einem Funkmodul für die berührungslose Kommunikation mit einer Zentrale, zusätzliche Sicherheitseinrichtungen wie einen biometrischen Sensor, eine PIN-Eingabe, etc. Der Hilfsprozessor kann bspw. in speziellen Ausführungsformen den Signalaustauschkanal zwischen dem Empfangseinheit und der Auswerteeinheit nur dann öffnen, wenn gewisse Bedingungen erfüllt sind, welche von den Erweiterungen vorgegeben werden. Der Hilfsprozessor kann ausserdem die Signalisation für den Benutzer ansteuern; und/oder er kann ein Management der Energiequelle (i.A. einer Batterie, die ggf. ebenfalls im Knauf angeordnet ist) gehören. The auxiliary processor can also have the function to communicate with almost any extensions, for example. With a wireless module for contactless communication with a central office, additional security devices such as a biometric sensor, a PIN input, etc. The auxiliary processor can, for example. in special embodiments, the signal exchange channel between the receiving unit and the evaluation only open when certain conditions are met, which are specified by the extensions. The auxiliary processor can also control the signaling for the user; and / or it may include management of the power source (i.a., of a battery which may also be located in the knob).

[0019] Der Hilfsprozessor kann wie das zweite Modul auch unabhängig von der Beschaffenheit der Empfangseinheit und von eventuellen Erweiterungen immer gleich ausgestaltet sein; d.h. er kann standardisiert sein. Er bringt nebst der vorstehend angedeuteten Flexibilität auch den wichtigen Vorteil, dass verschiedene Empfangseinheits-Technologien auch dann in einem einzigen Sicherheitssystem integrierbar sind, wenn die Ausgabesignale unterschiedlicher Empfangseinheiten in verschiedenen Formaten/Codierungen anfallen. The auxiliary processor may be the same as the second module regardless of the nature of the receiving unit and of possible extensions always the same design; i.e. he can be standardized. In addition to the above-indicated flexibility, it also brings the important advantage that different receiving unit technologies can also be integrated in a single security system if the output signals of different receiving units are produced in different formats / codings.

[0020] Weiter kann das erste Modul auch die Energiequelle (im Allgemeinen eine Batterie) für die ganze Schliesseinrichtung und/oder Signalisationsmittel (verschiedenfarbige LEDs, Summer und/oder andere Mittel) aufweisen. Furthermore, the first module may also comprise the energy source (generally a battery) for the whole locking device and / or signaling means (LEDs of different colors, buzzer and / or other means).

[0021] Das zweite Modul beinhaltet nebst den Auswertemitteln, den Ansteuerungsmitteln und dem elektromechanischen Antrieb vorzugsweise auch den System-Zeitgeber, welcher ebenfalls sicherheitsrelevant sein kann. In addition to the evaluation means, the control means and the electromechanical drive, the second module preferably also includes the system timer, which may also be safety-relevant.

[0022] Gemäss einem bevorzugten Ausführungsform beinhalten die Auswerteeinheit zwei Prozessoren: einen ersten, als Umwandungs- und Kommunikationseinheit dienenden Auswerteeinheits-Prozessor und einen zweiten, als Sicherheitseinheit dienenden Auswerteeinheits-Prozessor. Der erste Prozessor bewirkt dabei die Kommunikation mit der Empfangseinheit, die Umwandlung der von diesen kommenden Signalen in verarbeitbare Daten, die Verarbeitung von vom zweiten Prozessor erhaltenen entschlüsselten Daten sowie auch die Ansteuerung und Überwachung der Ansteuerungsmittel oder direkt des elektromechanischen Antriebs. Der zweite Prozessor kann als Sicherheitschip ausgebildet sein, welcher so implementiert ist, dass gewisse Daten - bspw. ein Quellenschlüssel («site key») - unter keinen Umständen herausgegeben werden können. Er entschlüsselt die vom ersten Prozessor empfangenen Daten und wertet sie aus, führt den Authentifizierungsprozess durch und gibt gegebenenfalls entschlüsselte Daten an den ersten Prozessor zurück. According to a preferred embodiment, the evaluation unit includes two processors: a first, serving as a conversion and communication unit evaluation processor and a second, serving as a security unit evaluation unit processor. In this case, the first processor effects the communication with the receiving unit, the conversion of the signals coming from these into processable data, the processing of decrypted data obtained by the second processor as well as the activation and monitoring of the drive means or directly the electromechanical drive. The second processor may be implemented as a security chip which is implemented in such a way that certain data - for example a "site key" - can not under any circumstances be issued. It decrypts and evaluates the data received from the first processor, performs the authentication process, and, if appropriate, returns decrypted data to the first processor.

[0023] Gemäss einer besonderen Ausführungsform kann der zweite Prozessor als Sicherheitschip im Sinne der internationalen Patentanmeldung PCT/CH 2009/000 108 ausgebildet sein, wie er in dieser Anmeldung als «dritter integrierter Schaltkreis» bezeichnet wird. Auf diese Anmeldung und die Beschreibung der Funktionsweise des dritten Integrierten Schaltkreises, wie sie beispielsweise anhand Fig. 2beschrieben wird, wird hier ausdrücklich Bezug genommen. According to a particular embodiment, the second processor may be formed as a security chip in the sense of the international patent application PCT / CH 2009/000 108, as it is referred to in this application as a "third integrated circuit". In this application and the description of the operation of the third integrated circuit, as described for example with reference to FIG. 2, is hereby incorporated by reference.

[0024] Die Kommunikation zwischen dem ersten Modul und dem zweiten Modul erfolgt bevorzugt kontaktbehaftet, d.h. über stromleitende Einrichtungen (Kabel, Leiterbahnen von Leiterplatten/Flexprints, Stecker- und Buchsenkontakte etc.) oder eventuell optisch, und nicht über eine elektromagnetische Fernwirkung; dadurch ist die Schliesseinrichtung abhörsicher. Zwischen dem ersten Modul und dem zweiten Modul ist bevorzugt eine Steckverbindung vorhanden. The communication between the first module and the second module is preferably contact-based, i. via current-conducting devices (cables, printed circuit boards of printed circuit boards / flexprints, plug and socket contacts, etc.) or possibly optically, and not via a remote electromagnetic effect; As a result, the locking device is tap-proof. Between the first module and the second module, a plug connection is preferably present.

[0025] Gemäss einem zweiten Aspekt, der sehr gut mit dem ersten Aspekt der Erfindung kombinierbar ist, weist eine elektronische Schliesseinrichtung einen Beschleunigungs- Rotations- oder Orientierungssensor auf, welcher eigenständig -also ohne Berührungskontakte oder dergleichen - ermitteln kann, ob eine Türe oder ein Fensterflügel bewegt (geöffnet, geschlossen) wird, in der sich die Schliesseinrichtung befindet, oder in welcher Orientierung sie sich befindet. Auch das Beschleunigungs- bzw. Rotationssignal kann letztendlich dazu verwendet werden, den Türzustand/die Türposition zu erkennen, bspw. durch Integration des Signals. According to a second aspect, which is very well combined with the first aspect of the invention, an electronic locking device on an acceleration rotation or orientation sensor, which independently -also without contact or the like - can determine whether a door or a Window sash is moved (opened, closed) in which the locking device is located or in which orientation it is located. The acceleration or rotation signal can ultimately be used to detect the door status / door position, for example by integrating the signal.

[0026] In grösseren Anlagen - bspw. Industrie- und Gewerbebauten, öffentlichen Gebäuden, Spitälern etc. - ist die Überwachung des Zustandes von Türen erstens oft wichtig und zweitens eine ernstzunehmende Herausforderung. Gemäss dem Stand der Technik werden die Türen mit Kontaktschaltern, Reed-Kontakten oder eventuell optischen Sensoren oder dergleichen überwacht. Dies bedingt einen beträchtlichen Installationsaufwand mit eigener Energiequelle oder. Verbindung zum Stromnetz. Oft ist auch die Optik oder die Zuverlässigkeit solcher Systeme nicht befriedigend. In larger facilities - for example, industrial and commercial buildings, public buildings, hospitals, etc. - the monitoring of the condition of doors is firstly often important and secondly a serious challenge. According to the prior art, the doors are monitored with contact switches, reed contacts or possibly optical sensors or the like. This requires a considerable installation effort with its own energy source or. Connection to the mains. Often the appearance or reliability of such systems is not satisfactory.

[0027] Gemäss dem zweiten Aspekt der Erfindung wird also in der elektronischen Schliesseinrichtung - d.h. mindestens in Kommunikationsverbindung mit anderen Komponenten der Schliesseinrichtung - ein Beschleunigungs- Rotations- oder Orientierungssensor angebracht, und die Schliesseinrichtung weist entsprechende Auswertemittel auf oder überträgt eventuell die Signale des Beschleunigungs-Rotations- oder Orientierungssensors unverarbeitet oder nur vorverarbeitet an externe Auswertemittel. Die Energieversorgung des Sensors erfolgt im Allgemeinen ganz selbstverständlich über die Energieversorgung des Schliesssystems, auch wenn eine eigenständige Energieversorgung (Batterie) nur für den Sensor und dessen Auswertemittel nicht grundsätzlich ausgeschlossen ist. Thus, according to the second aspect of the invention, in the electronic locking device - i. at least in communication with other components of the locking device - attached an acceleration rotation or orientation sensor, and the locking device has corresponding evaluation or possibly transmits the signals of the acceleration-rotation or orientation sensor unprocessed or only preprocessed to external evaluation. The energy supply of the sensor is generally quite naturally about the power supply of the locking system, even if a separate power supply (battery) only for the sensor and its evaluation is not excluded in principle.

[0028] Die Schliesseinrichtung kann darüber hinaus Mittel für die drahtlose Informationsübertragung - oder eventuell auch für die Informationsübertragung über Kabel - aufweisen, mit denen eine Zentrale selbsttätig oder auf Abruf von dieser hin entweder über Öffnungs- und Schliessprozesse oder über den ermittelten Schliesszustand informiert wird, oder über den eventuell die unverarbeiteten oder nur vorverarbeiteten Signale des Sensors zur Verarbeitung in der Zentrale übermittelt werden. Insbesondere bei Verwendung der drahtlosen Übermittlung können in an sich bekannter Art auch Relaisstationen, Verstärkermodule oder dergleichen verwendet werden, wenn die Reichweite für eine direkte Übertragung von der Schliesseinrichtung an die Zentrale nicht ausreicht. Es können gängige oder proprietäre Protokolle für die Übermittlung verwendet werden, wobei auch an den Sicherheitsstandard angepasste Verschlüsselungsmassnahmen etc. vorgesehen sein können. The locking device may moreover comprise means for the wireless transmission of information - or possibly also for the transmission of information by cable - with which a center is informed automatically or on call from this point either opening and closing processes or the determined closing state, or via which possibly the unprocessed or only preprocessed signals of the sensor are transmitted for processing in the control center. In particular, when using the wireless transmission relay stations, amplifier modules or the like can be used in a conventional manner, if the range for a direct transmission from the locking device to the center is not sufficient. Common or proprietary protocols can be used for the transmission, whereby also encryption measures adapted to the security standard etc. can be provided.

[0029] Unter Umständen im Unterschied zum Auslesen des elektronischen Schlüssels -welcher meist als passiver Transponder ausgebildet sein wird - wird die Informationsübertragung von der Schliesseinrichtung an die Zentrale aktiv sein; auch dafür kann die Energiequelle der Schliesseinrichtung verwendet werden. Under certain circumstances, in contrast to the reading of the electronic key -which will usually be designed as a passive transponder - the information transfer from the locking device to the center will be active; also for the power source of the locking device can be used.

[0030] Ganz besonders bevorzugt ist für den zweiten Aspekt der Erfindung die Verwendung von Beschleunigungssensoren. Beschleunigungssensoren sind inzwischen in stark miniaturisierter Form bspw. als mikro-elektro-mechanische Systeme (MEMS) in vergleichsweise kostengünstigen integrierten Schaltungen erhältlich, dabei jedoch zuverlässig und robust. Auch piezoelektrische Beschleunigungssensoren und andere Beschleunigungssensoren sind miniaturisiert erhältlich. Die Verwendung von Beschleunigungssensoren beruht nun auf der ebenso einfachen wie überraschenden Erkenntnis, dass beim Schliessen und auch beim Öffnen von Türen oder dergleichen ein sehr charakteristisches Beschleunigungsmuster entsteht, und zwar auch dann, wenn unterschiedliche Personen eine Tür auf unterschiedliche Art - bspw. mit oder ohne Wucht; mit halten am Drücker oder diesen loslassend, etc. - schliessen bzw. öffnen. Dieses ermöglicht eine eindeutige Bestimmung des Schliesszustandes durch Auswertung des Beschleunigungssignals. Ausserdem muss der Beschleunigungssensor im Unterschied zu gegenwärtig erhältlichen Rotationssensoren oder Orientierungssensoren (bspw. Kompassen) nicht ständig mit Energie versorgt werden. Very particularly preferred for the second aspect of the invention is the use of acceleration sensors. Acceleration sensors are now available in highly miniaturized form, for example, as micro-electro-mechanical systems (MEMS) in comparatively inexpensive integrated circuits, but reliable and robust. Also, piezoelectric acceleration sensors and other acceleration sensors are miniaturized available. The use of acceleration sensors is based on the simple and surprising realization that when closing and also when opening doors or the like, a very characteristic acceleration pattern arises, even if different people a door in different ways - eg. With or without force; hold with the trigger or release it, etc. - close or open. This allows an unambiguous determination of the closing state by evaluation of the acceleration signal. In addition, unlike currently available rotation sensors or orientation sensors (eg, compasses), the accelerometer does not need to be constantly powered.

[0031] Als Rotationssensor kommt ein Gyroskop in Frage, als Orientierungssensor ein - ebenfalls miniaturisiert erhältlicher - Kompass. As a rotation sensor is a gyroscope in question, as an orientation sensor - also miniaturized available - compass.

[0032] Der Sensor kann als integraler Teil der Schliesseinrichtung oder als auch nachträglich anbringbares Modul vorhanden sein ist aber - zusammen mit den Mitteln für die drahtlose Informationsübertragung - vorzugsweise (aber nicht notwendigerweise) auch dann als Teil der Schliesseinrichtung zu verstehen in dem Sinn, dass er mit den übrigen Komponenten der Schliesseinrichtung in Verbindung steht, bspw. durch eine gemeinsame Energieversorgung. Das ist von grossem Vorteil, denn der Zusatzaufwand für den Sensor und dessen Auswertung ist dann sehr klein. The sensor may be present as an integral part of the closing device or as subsequently attachable module but - together with the means for wireless information transmission - preferably (but not necessarily) as part of the locking device to understand in the sense that he is in communication with the other components of the locking device, for example. By a common power supply. This is of great advantage, because the additional effort for the sensor and its evaluation is then very small.

[0033] Aus all diesen Gründen ermöglicht das Vorgehen gemäss dem zweiten Aspekt der Erfindung einen starken Effizienzgewinn und massive Kosteneinsparungen sowie auch einen Gewinn an Flexibilität im Vergleich zum Vorgehen gemäss dem Stand der Technik. For all these reasons, the procedure according to the second aspect of the invention allows a high efficiency gain and massive cost savings as well as a gain in flexibility compared to the prior art approach.

[0034] Bei einer Kombination des ersten Aspekts der Erfindung mit dem zweiten Aspekt werden der Beschleunigungssensor und die Informationsübertragungsmittel vorzugsweise als Erweiterungen im ersten Modul (und/oder eventuell auch im zweiten Modul) vorhanden sein und werden bspw. durch den Hilfsprozessor angesteuert und kommunizieren über diesen. Der Hilfsprozessor kann optional auch die Mittel zur Auswertung der Signale vom Beschleunigungssensor enthalten. In a combination of the first aspect of the invention with the second aspect, the acceleration sensor and the information transfer means will preferably be present as extensions in the first module (and / or possibly also in the second module) and are, for example, driven by the auxiliary processor and communicate via this. The auxiliary processor may optionally also contain the means for evaluating the signals from the acceleration sensor.

[0035] Nachfolgend werden Ausführungsformen der Erfindung anhand von Figuren beschrieben. In den Figuren bezeichnen gleiche Bezugszeichen gleiche oder analoge Elemente. Es zeigen: <tb>Fig. 1<sep>ein Schema einer Schliesseinrichtung gemäss dem ersten Aspekt der Erfindung; <tb>Fig. 2 und 3<sep>schematisch Schliesseinrichtungen gemäss der Erfindung; und» <tb>Fig. 4<sep>ein Schema von Komponenten gemäss dem zweiten Aspekt der Erfindung.Hereinafter, embodiments of the invention will be described with reference to figures. In the figures, like reference characters designate like or analogous elements. Show it: <Tb> FIG. 1 <sep> is a schematic of a locking device according to the first aspect of the invention; <Tb> FIG. 2 and 3 schematically show closing devices according to the invention; and" <Tb> FIG. 4 is a diagram of components according to the second aspect of the invention.

[0036] Die Schliesseinrichtung gemäss Fig. 1weist ein erstes Modul 1 und ein zweites Modul 2 auf. Das erste Modul befindet sich an einem relativ gut zugänglichen Ort, bspw. im Innern eines Türknaufs. The locking device according to FIG. 1 has a first module 1 and a second module 2. The first module is located in a relatively easily accessible place, for example. Inside a doorknob.

[0037] Das erste Modul weist eine beispielsweise an sich konventionelle Empfangseinheit 4 mit RFID-Chip und Antenne A auf. Die Empfangseinheit 4 kann als Mifare Classic-Empfangseinheit, als Legic-Empfangseinheit, als Empfangseinheit für die kapazitiv-resistive Informationsübertragung (siehe bspw. WO 2007/112 609) oder auch in anderer an sich bekannter Art oder neuartig ausgebildet sein. Die Signalübertragung zwischen einem elektronischen Schlüssel bzw. Zugangsmedium (nicht gezeichnet) und der Empfangseinheit ist nicht Gegenstand der vorliegenden Erfindung und wird hier nicht näher erläutert. The first module has an exemplary conventional reception unit 4 with RFID chip and antenna A. The receiving unit 4 can be designed as a Mifare Classic receiving unit, as a Legic receiving unit, as a receiving unit for the capacitive-resistive information transmission (see, for example, WO 2007/112 609) or in another manner known per se or in a novel manner. The signal transmission between an electronic key or access medium (not shown) and the receiving unit is not the subject of the present invention and will not be explained in detail here.

[0038] Die Empfangseinheit 4 steht in Verbindung mit einem Hilfsprozessor AUX sowie hier in einer direkten Verbindung mit der Auswerteeinheit 5 des zweiten Moduls. The receiving unit 4 is in communication with an auxiliary processor AUX and here in a direct connection with the evaluation unit 5 of the second module.

[0039] Weiter weist das erste Modul auch eine Energiequelle (Batterie) BATT, eine Batterieschutzeinheit PROT und einen Spannungswandler DC/DC auf, die hier je mit dem Hilfsprozessor AUX in Verbindung stehen. Es wäre auch denkbar, dass die Batterieschutzeinheit ein autonomes System bildet, welches das Batteriemanagement (insbesondere bei mehreren Batterien) steuert. Auch Signalisationsmittel SIG - bspw. eine LED, mehrere bspw. verschiedenfarbige LEDs und/oder ein Summer sind in Kommunikationsverbindung mit dem Hilfsprozessor und werden durch diesen angesteuert. Next, the first module also has a power source (battery) BATT, a battery protection unit PROT and a voltage converter DC / DC, which are here each with the auxiliary processor AUX in combination. It would also be conceivable that the battery protection unit forms an autonomous system which controls the battery management (in particular in the case of several batteries). Signaling means SIG - for example an LED, a plurality of, for example, LEDs of different colors and / or a buzzer are in communication with the auxiliary processor and are controlled by the latter.

[0040] Zusätzlich ermöglicht der Hilfsprozessor auch das Einbinden von möglichen Erweiterungen. Im dargestellten Ausführungsbeispiel sind zwei Erweiterungen EXT1 und EXT2 dargestellt. Solche Erweiterungen können beispielsweise Kommunikationsmodule (GSM, Funk, etc.), Sensoren, zusätzliche Sicherheitsmodule, beispielsweise mit PIN-Eingabe, Sensormodul für biometrische Merkmale, etc. sein; das Einbinden in die Schliesseinrichtung kann unabhängig von der konkreten Beschaffenheit erfolgen. In addition, the auxiliary processor also allows the incorporation of possible extensions. In the illustrated embodiment, two extensions EXT1 and EXT2 are shown. Such extensions may be, for example, communication modules (GSM, radio, etc.), sensors, additional security modules, for example with PIN input, sensor module for biometric features, etc .; the integration into the closing device can be done independently of the specific nature.

[0041] Zwischen dem ersten Modul und dem zweiten Modul gibt es ein definiertes Interface, welches bspw. eine Steckverbindung beinhaltet. Entsprechende Kontakte sind durch die schwarzen Kreise symbolisiert. Das erste Modul kann daher entfernt und ausgetauscht werden, und/oder der die Schliesseinrichtung installierende Monteur kann zwischen einer Mehrzahl von ersten Modulen und die ersten Module beinhaltenden Gehäusen (bspw. Türknäufen), ab «Stange» wählen. Between the first module and the second module, there is a defined interface, which, for example, includes a plug connection. Corresponding contacts are symbolized by the black circles. Therefore, the first module can be removed and replaced, and / or the installer installing the locking device can choose between a plurality of first modules and the first module-containing housings (eg door knobs), off «rod».

[0042] Das zweite Modul 2 ist vom ersten Modul 1 aus gesehen hinter einem mechanischen Angriffsschutz, nämlich einem Bohrschutz 3 angeordnet und also mit den üblichen Sicherheitsvorkehrungen vor Angriffen geschützt. Besonders bevorzugt ist es, sofern die Schliesseinrichtung ein Schliesszylinder ist, im Rotor des Schliesszylinders angeordnet. Es weist eine Aktuatoranordnung mit einem Motor M und einer Motoransteuerung DRIV auf, die durch die Auswerteeinheit 5 aktivierbar ist. Mit STATE wird in der Figur eine optionale Zustandsüberwachung des Motors bezeichnet, die zur Funktionskontrolle desselben dient - bspw. zum Erfassen der effektiven Umdrehungen - und dient als Feedback-Element der Aktuatoranordnung, zur Überwachung des elektromechanischen Antriebs. The second module 2 is seen from the first module 1 from behind a mechanical attack protection, namely a Bohrschutz 3 arranged and thus protected with the usual security precautions against attacks. If the closing device is a locking cylinder, it is particularly preferred that it be arranged in the rotor of the closing cylinder. It has an actuator arrangement with a motor M and a motor drive DRIV, which can be activated by the evaluation unit 5. With STATE in the figure an optional condition monitoring of the motor is referred to, which serves for the function control thereof - for example, to detect the effective revolutions - and serves as a feedback element of the actuator assembly, for monitoring the electromechanical drive.

[0043] Die Aktuatoranordnung kann in an sich bekannter Art ein Kupplungselement bewegen, welches wahlweise und je nach Schaltzustand den Rotor mit einem Abtriebselement kuppelt, den Rotor gegenüber einem Stator (Gehäuse) versperrt, und/oder einen mit dem Betätigungselement gekoppelten Teil des Rotors mit einem anderen Teil des Rotors koppelt. Durch eine Drehbewegung des Abtriebselements kann das Schloss betätigt und die Türe oder der Fensterflügel geöffnet werden, etc. The actuator assembly can move in a conventional manner a coupling element which selectively and depending on the switching state couples the rotor with an output element, the rotor against a stator (housing) blocks, and / or coupled to the actuator part of the rotor coupled to another part of the rotor. By a rotary movement of the output element, the lock can be actuated and the door or the window sash can be opened, etc.

[0044] Die Auswerteeinheit weist in der dargestellten Ausführungsform einen ersten Prozessor APPL auf, der als Umwandlungs- und Kommunikationseinheit dient und die von erstem Modul her empfangenen Signale in Daten umwandelt und an den zweiten Prozessor SEC weitergibt. Der zweite Prozessor ist als Sicherheitschip ausgestaltet, der so ausgebildet ist, dass er ganz unabhängig von der Ansteuerung gewisse sicherheitsrelevante Merkmale wie einen «site key» nicht unverschlüsselt oder gar nicht herausgeben kann. Der zweite Prozessor SEC führt den Authentifizierungsprozess durch und gibt bei Stimmigkeit dem ersten Prozessor erstens den Auftrag, die Aktuatoranordnung anzusteuern und zweitens vorzugsweise auch, die Freigabe entsprechend an den Hilfsprozessor AUX zu kommunizieren, damit bei erfolgter Freigabe ein entsprechendes Signal abgegeben werden kann. The evaluation unit has in the illustrated embodiment, a first processor APPL, which serves as a conversion and communication unit and converts the signals received from the first module forth in data and passes on to the second processor SEC. The second processor is configured as a security chip, which is designed so that it can not issue unencrypted or even unrelated to any security-relevant features such as a "site key". The second processor SEC carries out the authentication process and, in the case of consistency, first instructs the first processor to actuate the actuator arrangement and, secondly, preferably also to communicate the release to the auxiliary processor AUX, so that a corresponding signal can be output when the release is successful.

[0045] Auch der System-Zeitgeber CLOCK ist als sicherheitsrelevante Komponente im zweiten Modul angeordnet. The system timer CLOCK is also arranged as a safety-relevant component in the second module.

[0046] Die Stromversorgung der Komponenten des zweiten Moduls erfolgt über die Batterie BATT, die auch die Komponenten des ersten Moduls speist. The power supply of the components of the second module via the battery BATT, which also feeds the components of the first module.

[0047] Die Funktion des Hilfsprozessor ist - nebst der Ansteuerung der peripheren Elemente wie Signalisationsmittel, Batterieschutzeinheit, Spannungswandler und ggf. der Erweiterungen - die Regelung des Datenaustauschs zwischen der Empfangseinheit 4 und der Auswerteeinheit 5. Das kann wie folgt geschehen: Der Hilfsprozessor gibt einen Abfragebefehl («Request-Befehl) an die Empfangseinheit («pollen»), welche den Befehl mit dem normierten Modulationsverfahren in ein entsprechendes HF Signal umwandelt und aussendet. Ist ein Medium in Reichweite, wird es aktiviert und antwortet mit einem definierten Antwortsignal welches durch die Empfangseinheit (den RFID-Chip mit Antenne) mit dem normierten Demodulationsverfahren demoduliert und an den Hilfsprozessor weitergegeben wird. Dieser prüft ob die Antwort dem erwarteten Format entspricht. Er erkennt anhand der Antwort um welche Art von Medium es sich handelt, wobei diese Prüfung der Antwort und Erkennung der Art des Mediums auch in zwei oder mehreren Schritten erfolgen kann - bspw. bei ISO 14443 mit der Abfrage von sogenannten SAK-Daten. Erfolgen mehrere Antworten von unterschiedlichen Medien - bspw. erkannt durch unterschiedliche spezifische Identifikationscodes -wird die Kommunikation abgebrochen, da sich zu viele Medien im Feld befinden. Ansonsten wird durch den Hilfsprozessor die Auswerteeinheit aufgeweckt, und damit das ganze System gestartet. Der Hilfsprozessor öffnet einen direkten Kommunikationskanal zwischen der Empfangseinheit und der Auswerteeinheit, über den dann die Auswerteeinheit die für die Authentifizierung benötigten Signale direkt empfängt. Dies kann über das Betätigen eines internen Schalters geschehen, d.h. physisch können die Signale durch den Hilfsprozessor laufen. Die nach dem Aufwecken der Auswerteeinheit stattfindende Kommunikation wird durch diese gesteuert und ausgewertet. The function of the auxiliary processor is - in addition to the control of the peripheral elements such as signaling means, battery protection unit, voltage converter and possibly the extensions - the regulation of the data exchange between the receiving unit 4 and the evaluation unit 5. This can be done as follows: The auxiliary processor issues a query command ("request command") to the receiving unit ("polling"), which converts the command with the normalized modulation method into a corresponding RF signal and transmits it. If a medium is within range, it is activated and responds with a defined response signal which is demodulated by the receiving unit (the RFID chip with antenna) with the standardized demodulation method and forwarded to the auxiliary processor. This checks whether the answer corresponds to the expected format. It recognizes by the answer which type of medium it is, whereby this examination of the response and recognition of the type of medium can also be done in two or more steps - for example, in ISO 14443 with the query of so-called SAK data. If several responses from different media - for example, recognized by different specific identification codes - the communication is terminated because there are too many media in the field. Otherwise, the evaluation unit is woken up by the auxiliary processor, and thus the entire system is started. The auxiliary processor opens a direct communication channel between the receiving unit and the evaluation unit, via which the evaluation unit then directly receives the signals required for the authentication. This can be done by operating an internal switch, i. physically, the signals can pass through the auxiliary processor. The communication taking place after waking up the evaluation unit is controlled and evaluated by it.

[0048] Gemäss einer Variante wird wie vorstehend beschrieben vorgegangen, aber der Hilfsprozessor übersetzt nach dem Aufwecken der Auswerteeinheit die Datensignale in ein für die Auswerteeinheit verwertbares Format; dabei trifft er jedoch keine die Authentifizierung betreffende Entscheidung und verarbeitet vorzugsweise die Signalen ganz ohne Entscheidungslogik, gegebenenfalls mit der Ausnahme einer anfänglich vorgenommenen Erkennung des Signalformats. According to a variant, the procedure is as described above, but after the awakening of the evaluation unit, the auxiliary processor translates the data signals into a format which can be utilized by the evaluation unit; however, it does not make an authentication decision, and preferably processes the signals entirely without arbitration logic, with the possible exception of an initial recognition of the signal format.

[0049] Gemäss noch einer Variante, die bspw. dann sinnvoll ist, wenn die Empfangseinheit nicht auf der RFID-Technologie beruht sondern bspw. eine Tastatur ist, kann auf die Ansteuerung der Empfangseinheit («pollen») durch den Hilfsprozessor verzichtet werden, und die Empfangseinheit weckt den Hilfsprozessor auf. According to another variant, the example. Is useful if the receiving unit is not based on RFID technology but, for example, a keyboard, can be dispensed with the control of the receiving unit ("pollen") by the auxiliary processor, and the receiving unit wakes up the auxiliary processor.

[0050] In Fig. 2 und 3 sind noch sehr schematisch unterschiedliche Ausgestaltungen der erfindungsgemässen Schliesseinrichtung gezeichnet. Eine besonders vorteilhafte Eigenschaft der Schliesseinrichtung ist, dass sie ohne weiteres sowohl als Halbzylinder als auch als Doppelzylinder implementierbar ist. Wenn die Schliesseinrichtung ein Schliesszylinder ist, kann sie bspw. aus drei Komponenten standardisierten Komponenten aufgebaut sein: einem Türknauf mit dem ersten Modul und mit einem Stecker-Interface, einem Schliesszylinder-Rotor mit dem zweiten Modul und einem mit dem Rotor-Stecker-Interface zusammenwirkenden Steckerinterface, und einem Schliesszylinder-Stator, welcher ein normiertes Profil haben kann, bspw. das Hahnprofil (DIN18252, auch Europrofil genannt) oder das US-Profil etc. Dabei können alle drei Bauteile (bis auf die Abstimmung der axialen Abmessung von Schiesszylinder-Rotor und Schliesszylinder-Stator) unabhängig voneinander ausgewählt werden, d.h. unabhängig vom gewählten Profil und von der Konfiguration (Halbzylinder, Doppelzylinder) können die wesentlichen Teile des Schliesszylinder-Rotors mit zweitem Modul immer identisch ausgebildet und der Knauf inklusive Empfangseinheit innerhalb eines Sortiments beliebig gewählt werden. All das ist ohne Sicherheitseinbussen und mit höchstens geringem zusätzlichem Anpassungs- und Programmieraufwand nur aufgrund des erfindungsgemässen Ansatzes möglich. Je nach Ausführungsform muss die Auswerteeinheit bei einer Anpassung gar nicht umprogrammiert werden, oder es muss bei einem Wechsel der Kommunikationstechnologie bspw. lediglich das erwartete Medienformat (Mifare, DESfire etc.) der Auswerteeinheit mitgeteilt werden; diese Konfiguration kann bspw. über einen Firmewarewechsel über einen Stecker einfach erfolgen. In Figs. 2 and 3 are still very schematically drawn different embodiments of the inventive locking device. A particularly advantageous feature of the locking device is that it can be readily implemented both as a half cylinder and as a double cylinder. If the locking device is a lock cylinder, it can be constructed, for example, from three components standardized components: a door knob with the first module and a connector interface, a lock cylinder rotor with the second module and a cooperating with the rotor-connector interface Plug interface, and a lock cylinder stator, which may have a normalized profile, for example, the tap profile (DIN18252, also known as Europrofil) or the US profile etc. All three components (except for the coordination of the axial dimension of the shooting cylinder rotor and lock cylinder stator) are selected independently of each other, ie regardless of the selected profile and the configuration (half cylinder, double cylinder), the essential parts of the lock cylinder rotor with the second module can always be designed identically and the knob including the receiving unit can be chosen freely within a range. All this is possible without loss of security and with at most little additional adjustment and programming effort only due to the inventive approach. Depending on the embodiment, the evaluation unit does not have to be reprogrammed during an adaptation, or it must be communicated to the evaluation unit when changing the communication technology, for example, only the expected media format (Mifare, DESfire, etc.); This configuration can, for example, easily be done via a firmware change via a plug.

[0051] Fig. 2 zeigt ein Schema, bei welchem die Schliesseinrichtung als Doppelzylinder mit Aussenknauf 11, Rotor 12, Stator (profiliertes Gehäuse) 13, Abtriebselement (Mitnehmer) 14 und Innenknauf 15 ausgebildet ist. Das erste Modul 1 ist im Aussenknauf angeordnet, und das zweite Modul 2 befindet sich hier als Ganzes -also inklusive Aktuator - im Rotor. Bei einer Freigabe nach erfolgter Authentifizierung kuppelt das zweite Modul 2 den Rotor, bzw. dessen fest mit dem Aussenknauf gekoppelten Komponenten, mit dem exzentrischen Abtriebselement 14, wodurch das Türschloss geöffnet werden kann. In der gezeichneten Ausführungsform ist der Innenknauf 15 über eine Permanentkupplung 16 fest mit dem Abtriebselement 14 gekoppelt, d.h. mit dem Innenknauf kann die Türe stets geöffnet werden. Fig. 2 shows a scheme in which the closing device as a double cylinder with outer knob 11, rotor 12, stator (profiled housing) 13, output element (driver) 14 and inner knob 15 is formed. The first module 1 is arranged in the outer knob, and the second module 2 is here as a whole - including actuator - in the rotor. Upon release after authentication has taken place, the second module 2 couples the rotor, or its components firmly coupled to the outer knob, with the eccentric driven element 14, whereby the door lock can be opened. In the illustrated embodiment, the inner knob 15 is fixedly coupled to the output member 14 via a permanent coupling 16, i. The door can always be opened with the inside knob.

[0052] In einer solchen Konfiguration kann die Batterie für die Stromversorgung beider Module auch im Innenknauf angeordnet sein. Der Aussenknauf 11 kann dann optional ebenfalls eine Batterie aufweisen, bspw. als Reserve für den Fall, dass die Batterie im Innenknauf ausfällt. In such a configuration, the battery for the power supply of both modules can also be arranged in the inner knob. The outer knob 11 may then optionally also have a battery, for example, as a reserve in the event that the battery fails in the inner knob.

[0053] Fig. 3 zeigt einen Halbzylinder mit (Aussen-)Knauf 11, Rotor 12, Stator 13 und Abtriebselement 14. Die Funktionsweise ist dieselbe wie bei der Ausführungsform gemäss Fig. 2, ausser dass der Innenknauf fehlt und die Batterie im Aussenknauf angeordnet ist. Fig. 3 shows a half-cylinder with (outer) knob 11, rotor 12, stator 13 and output member 14. The operation is the same as in the embodiment according to FIG. 2, except that the inner knob is missing and arranged the battery in Aussenknauf is.

[0054] In beiden Ausführungsformen sind auch andere Anordnungen der Batterie, bspw. im Stator 13 möglich, wobei dann entsprechende Schleifkontakte zur Verfügung gestellt werden. Auch das zweite Modul kann optional im Stator hinter dem Bohrschutz 3 angeordnet sein. In both embodiments, other arrangements of the battery, for example. In the stator 13 are possible, in which case appropriate sliding contacts are provided. The second module can optionally be arranged in the stator behind the drill protection 3.

[0055] Weiter kann die Schliesseinrichtung anstatt als Schliesszylinder auch in anderer Form vorliegen, bspw. in einer Anordnung mit Türdrücker. Das erste Modul kann dann an einem geeigneten Ort auf dem Türbeschlag vorliegen, und das zweite Modul - eventuell inklusive Batterien - im Gehäuse. Der im Gehäuse vorhandene Aktuator koppelt dann bei Freigabe den Türdrücker mit einem Abtriebselement; entsprechende Anordnungen mit einem sich vom Aktuator weg bewegenden Kupplungselement sind möglich und wurden andernorts schon beschrieben, beispielsweise in der WO 2004/057 137. Next, the locking device instead of a lock cylinder in other forms, for example. In an arrangement with door handle. The first module can then be present in a suitable location on the door fitting, and the second module - possibly including batteries - in the housing. The present in the housing actuator then coupled when released the door handle with an output element; corresponding arrangements with a coupling element moving away from the actuator are possible and have already been described elsewhere, for example in WO 2004/057 137.

[0056] Anhand Fig. 4 wird noch eine Ausführungsform des zweiten Aspekts der Erfindung beschrieben. Die Schliesseinrichtung weist einen Beschleunigungssensor 21 auf. Dieser kann beispielsweise ein integrierter MEMS-Sensor auf Siliziumbasis sein. Daneben sind Auswertemittel 22 vorhanden, die ein vom Beschleunigungssensor empfangenes Beschleunigungssignal auswerten und aus diesen darauf schliessen können, ob die Türe geöffnet oder geschlossen wurde. Gegebenenfalls können dazu zusätzlich noch die Daten eines optionalen Statusspeichers 23 verwertet werden, in welchem der aktuelle Status der Türe/des Fensters (offen/geschlossen) gespeichert ist. Dieser wird gegebenenfalls nach einem Öffnungs- oder Schliessvorgang aktualisiert. Eine Einrichtung für die drahtlose Kommunikation 24 ist dafür ausgerüstet, Informationen mit einer Zentrale 25 auszutauschen. Sie meldet beispielsweise eine Statusänderung proaktiv an die Zentrale 25. Es ist aber ergänzend oder alternativ auch möglich, dass die Zentrale via Kommunikationseinrichtung 24 den Statusspeicher periodisch oder in unregelmässigen Abständen nach dem Türstatus abfragt. An embodiment of the second aspect of the invention will be described with reference to FIG. 4. The closing device has an acceleration sensor 21. This may, for example, be a silicon-based integrated MEMS sensor. In addition, evaluation means 22 are present, which can evaluate an acceleration signal received by the acceleration sensor and deduce therefrom whether the door has been opened or closed. If appropriate, the data of an optional status memory 23, in which the current status of the door / window (open / closed) is stored, can additionally be utilized for this purpose. This is updated if necessary after an opening or closing process. A wireless communication device 24 is equipped to exchange information with a central office 25. It proactively notifies, for example, a status change to the control center 25. However, it is additionally or alternatively also possible for the control center via the communication device 24 to poll the status memory periodically or at irregular intervals according to the door status.

[0057] Folgende Varianten sind nebst vielen anderen möglich: Die Auswertemittel 22 müssen nicht separat vorhanden sein, sondern können im Beschleunigungssensor oder einem anderen Bauteil, bspw. einem Hilfsprozessor, integriert sein. Die Auswertemittel müssen nicht in der Schliesseinrichtung vorhanden sein, sondern können bei der Zentrale oder eventuell in einer Zwischenstation liegen; in diesem Fall werden die Signale vom Beschleunigungssensor im Wesentlichen unverarbeitet durch die Kommunikationseinrichtung 24 weitergegeben. Auch eine Lösung, bei welcher Beschleunigungssensor und Kommunikationseinrichtung in einem einzigen Chip integriert sind, gegebenenfalls mit Auswerteeinheit, ist nicht auszuschliessen. Falls die Schliesseinrichtung ohnehin verdrahtet ist oder in besonders sicherheitssensitiven Fällen kann auch eine nicht berührungslose Kommunikation mit der Zentrale erfolgen. Ganz besonders vorteilhaft ist der zweite Aspekt der Erfindung aufgrund der einfachen Montierbarkeit und der geringen Kosten jedoch, wenn der Aufwand für Extrainstallationen und eine Verdrahtung stark ins Gewicht fallen würde; in diesen Fällen ist die berührungslose Kommunikation klar bevorzugt. Anstelle eines Beschleunigungssensors kann ein Rotationssensor (Gyroskop) oder ein Kompass verwendet werden. Auch Kombinationen der vorstehend erwähnten Varianten sind möglich.The following variants are possible, among many others: The evaluation means 22 need not be present separately, but may be integrated in the acceleration sensor or another component, for example an auxiliary processor. The evaluation must not be present in the locking device, but may be at the headquarters or possibly in an intermediate station; In this case, the signals from the acceleration sensor are transmitted substantially unprocessed by the communication device 24. Also, a solution in which acceleration sensor and communication device are integrated in a single chip, optionally with evaluation, can not be ruled out. If the locking device is wired anyway or in particularly security-sensitive cases, a non-contact communication with the center can be done. However, the second aspect of the invention is particularly advantageous due to the ease of assembly and the low cost, if the cost of extra installations and wiring would be very important; In these cases, non-contact communication is clearly preferred. Instead of an acceleration sensor, a rotation sensor (gyroscope) or a compass can be used. Combinations of the abovementioned variants are also possible.

[0058] Der Beschleunigungssensor und die Kommunikationseinrichtung sind in die Schliesseinrichtung integriert in dem Sinn, dass sie über deren Stromversorgung gespeist werden und vorzugsweise auch physisch in ihr angeordnet sind. Bei einer - besonders vorteilhaften - Kombination des ersten Aspekts der Erfindung mit dem zweiten Aspekt der Erfindung sind der Beschleunigungssensor und die Kommunikationseinrichtung als Erweiterungen des ersten Moduls vorhanden; der Beschleunigungssensor und eventuell auch Komponenten der Kommunikationseinrichtung können physisch aber - bei ausreichenden Platzverhältnissen - auch im zweiten Modul angeordnet sein. The acceleration sensor and the communication device are integrated into the locking device in the sense that they are powered by their power supply and preferably also physically arranged in it. In a particularly advantageous combination of the first aspect of the invention with the second aspect of the invention, the acceleration sensor and the communication device are present as extensions of the first module; the acceleration sensor and possibly also components of the communication device can physically but - in sufficient space - be arranged in the second module.

Claims

An electronic locking device having a receiving unit for receiving an authorization signal from an access medium and an actuator for selectively coupling or releasing mutually movable elements of the locking device, when revealed in an authentication check that an authorization exists, and with a mechanical attack protection (3) mechanical shielding of the actuator, characterized by a first, before the mechanical attack protection arranged and the receiving unit (4) exhibiting module (1) and a second, arranged behind the mechanical attack protection and the actuator exhibiting module (2), wherein the second module ( 2) has an evaluation unit (5), wherein the evaluation unit is in communication connection with the receiving unit (4), and wherein the evaluation unit is equipped for evaluating signals issued by the receiving unit and for carrying out an authentication process, such s the decision on the existence of the authorization by the evaluation unit (5) of the second module (2) is made.

2. Electronic locking device according to claim 1, characterized in that the receiving device (4) comprises means for retrieving authorization signals from the access medium according to a predetermined protocol.

3. Electronic locking device according to claim 2, characterized in that the receiving device has an RFID chip (RFID).

4. Electronic locking device according to one of the preceding claims, characterized by a plug connection between the first (1) and the second module (2).

5. Electronic locking device according to one of the preceding claims, characterized in that the first module in a knob (11) or pusher for actuating the locking device and the second module in a rotor (12) of the locking device is integrated.

6. Electronic locking device according to one of the preceding claims, characterized in that the first module has an auxiliary processor (AUX), by which a communication connection between the receiving unit (4) and the evaluation unit (5) can be produced.

7. Electronic locking device according to claim 6, characterized in that the auxiliary processor (AUX) comprises means for controlling a signaling device in response to the evaluation unit (5) receiving commands.

8. Electronic locking device according to claim 6 or 7, characterized in that the auxiliary processor (AUX) comprises means for driving extensions (EXT 1, EXT 2).

9. An electronic locking device, for example according to one of the preceding claims, with a receiving unit for receiving an authorization signal from an access medium and an actuator for selectively coupling or releasing mutually movable elements of the locking device, when in an authentication check has revealed that an authorization is present by an acceleration-rotation or orientation sensor (21) for detecting movements or the orientation of the door or window in which the locking device is installed.

10. Electronic locking device according to claim 9, characterized in that the sensor is an acceleration sensor (21).

11. Electronic locking device according to claim 9 or 10, characterized by a device for wireless communication (24) for transmitting status information to a control center (25).

12. Electronic locking device according to one of claims 9-11, characterized by an evaluation unit (22) for determining the closing state of the door or the window in response to the acceleration rotation or orientation sensor (21) received signals and a status memory (23) for Save the closing state of the door or the window.

13. Electronic locking device according to one of claims 9-12 and according to claim 8, characterized in that the acceleration rotation or orientation sensor (21) is provided as by the auxiliary processor (AUX) controllable extension.

14. Use of an acceleration-rotation or orientation sensor (21) for determining the closing state of a door or a window, wherein the acceleration sensor is installed in a movable part of the door or the window.