SISTEMA ELECTRONICO PROGRAMABLE DE CONTROL DE ACCESOS.

Sistema electrónico programable de control de accesos, que comprende una unidad actualizadora (1) en conjunción con una unidad central de control (2),

provista de software de gestión de control global de los accesos de instalación con unos elementos de acceso (3) asociados a las vías de entrada / salida y una credencial (4) asociada a cada usuario del sistema, cuya unidad actualizadora (1) tiene medios de transferencia de datos en ambos sentidos tanto con las credenciales de usuario (4), como con la unidad central de control (2); la unidad actualizadora (1) transfiere a las credenciales de usuario (4) exclusivamente la información concerniente a dicho usuario y al plan de cierre de la instalación al tiempo que la unidad actualizadora (1) recibe de cada credencial de usuario (4) la información almacenada relativa a los eventos ocurridos con ella que han sido transferidos en cada uno de los elementos de acceso (3)

Sistema electrónico programable de control de accesos.

Campo de la invención

Esta invención concierne a un sistema para el control de accesos a una instalación, el cual está basado en tecnología electrónica, admite diversos soportes de acreditación de usuario y está gestionado mediante un programa informático.

Estado de la técnica anterior

Un sistema de control de accesos convencional comprende una unidad central de control, una serie de elementos de acceso y unas credenciales de acceso.

En la unidad central de control está instalada una aplicación de software o programa informático que gestiona el control de accesos global de la instalación, es decir, define los usuarios de la instalación, las diferentes vías de acceso de la instalación, las diferentes zonas horarias e interrelaciona todas estas variables definiendo lo que se denomina el plan de cierre de la instalación.

Los elementos de acceso están asociados a las vías de entrada/salida de la instalación para gestionar el acceso concreto a través de cada una de ellas; estos elementos de acceso pueden ser de distinto tipo, por ejemplo, cerraduras, lectores murales, u otros capaces de asumir tal función.

Las credenciales de acceso están asociadas individualmente a cada usuario y admiten soportes de diversa naturaleza (tarjeta, llave, etc.). La función de estas credenciales es ser presentadas al elemento de acceso para, en el caso de que el usuario portador esté incluido en el plan de cierre permitido, le sea autorizado el acceso a la instalación.

En este campo existen sistemas de control denominados "off line" debido a que no existe una conexión entre la unidad central de control y el elemento de acceso. En este tipo de sistemas es necesario disponer un elemento externo que ejerce la función de programador portátil para configurar el elemento de acceso según los datos programados en el plan de cierre, así como para recoger los eventos almacenados en dicho elemento de acceso. Esto conlleva que cualquier intercambio de información entre las acciones realizadas en la cerradura (por ejemplo, aperturas de diferentes usuarios realizadas a diferentes horas, o estado de las baterías que equipan dichos productos) necesita ser volcado en la unidad central de control mediante este citado programador portátil que constituye un accesorio de almacenamiento masivo de datos. Esto supone un inconveniente en el caso de grandes instalaciones en las que es necesario recorrer todas las vías de acceso con el programador portátil para mantener la instalación actualizada y monitorizar los eventos; lo que de paso significa que la instalación sólo estará actualizada inmediatamente después de cada ronda de actualización, pero no en los intervalos entre dos rondas sucesivas. Por otro lado, la actualización por rondas viene a requerir que en las credenciales de usuario sea almacenada una gran cantidad de información, ya que ésta no es actualizada en el momento de producirse los distintos eventos resultantes del uso del sistema por los múltiples usuarios.

Otro inconveniente de los sistemas de control "off line" es que la invalidación de una credencial antes de la fecha de caducidad establecida en el momento de su emisión está sujeta a que sea realizada una ronda de actualización; de modo que una credencial extraviada podrá ser usada entretanto, lo que representa un fallo de seguridad importante.

Explicación de la invención y ventajas

El sistema de control de accesos que ahora se propone se deriva de la reflexión sobre las posibilidades de la tecnología actual al respecto. Así, resulta que las tecnologías actuales permiten dotar a las credenciales de usuario cada vez de más información y gestionar ésta con mayor flexibilidad. Sea cual fuera la tecnología empleada de comunicación entre la credencial soporte y el elemento de acceso; como proximidad RFID (identificación por radiofrecuencia), chip de contacto, etc. Resulta posible hoy en día almacenar de una manera segura a través de potentes sistemas de encriptación cierto nivel de información y compartirla con los sistemas periféricos de manera biunívoca mediante comunicación bidireccional.

Aplicado esto a sistemas de control de accesos, resulta que, desarrollando elementos de gestión adecuados y adaptando la gestión de comunicación de los diferentes sistemas, es posible traspasar la información necesaria desde la unidad central de control a la credencial de usuario, almacenar dicha información en la credencial y traspasarla finalmente al elemento de acceso. Del mismo modo, sería posible traspasar también información desde el elemento de acceso a la credencial de usuario, almacenar dicha información en la credencial y enviarla finalmente a la unidad central de control para su procesamiento. En tanto en cuanto la aplicación es para controles de acceso, todo este trasvase y almacenamiento de información ha de hacerse garantizando una total seguridad y fiabilidad.

Pues bien, teniendo en cuenta lo anterior, el sistema que al respecto propugna la presente invención consiste en que comprende una unidad actualizadora que opera en conjunción con una unidad central de control, provista del software de gestión del control global de los accesos de la instalación, y con unos elementos de acceso asociados a las vías de entrada/salida para gestionar el acceso por las mismas, y con una credencial asociada a cada usuario del sistema, cuya unidad actualizadora tiene medios de transferencia de datos en ambos sentidos tanto con las credenciales de usuario, como con la unidad central de control.

Otra particularidad de la invención consiste en que la unidad actualizadora transfiere a las credenciales de usuario exclusivamente la información concerniente a dicho usuario, al tiempo que la unidad actualizadora recibe de cada credencial de usuario la información almacenada en la misma relativa a los eventos ocurridos con ella en cada uno de los elementos de acceso.

Otra particularidad de la invención es que, además de la información de caducidad asociada a cada credencial de usuario, la unidad actualizadora transfiere a las credenciales de usuario también un parámetro configurable de invalidación temporal comprendida en el período de caducidad de las mismas.

Otra particularidad de la invención es que la unidad actualizadora transfiere a la unidad central de control la información tomada de las credenciales de usuario, a la vez que recibe la información relativa al plan programado de control de cierre de los accesos de la instalación vigente en cada momento.

Otra particularidad de la invención es que una unidad actualizadora estará asociada a, al menos, las vías principales de acceso, en conjunción con un programa de la unidad central de control que exige que las credenciales de usuario sean presentadas en la unidad actualizadora antes que en el elemento de acceso relativo a esa vía de acceso.

De acuerdo con esta constitución del sistema propugnado se cumple lo siguiente.

Mediante una conexión en red a la unidad central de control en la que se establecen los parámetros y se gestiona el plan de cierre de una instalación, la unidad actualizadora se encarga de manera bidireccional de comunicar la información requerida con la credencial de usuario. La unidad actualizadora identifica la credencial de usuario y almacena en ella la información correspondiente al plan de cierre de dicho usuario. Por su parte, la información previamente almacenada en la credencial de usuario que recoge los eventos ocurridos en cada uno de los elementos de acceso, es transferida desde la credencial al actualizador y desde aquí a la unidad central de control para su procesamiento.

Cada vez que un usuario accede a una vía de acceso y presenta su credencial al elemento de acceso, una vez reconocido el usuario dentro del plan de cierre, traspasa la información de la credencial al elemento de acceso de manera que actualiza su plan de cierre si es necesario. A su vez, la información almacenada en el elemento de acceso (recogida de eventos o acontecimientos) es transferida a la credencial de usuario y almacenada, y además abre o rechaza.

Así, cuando un usuario presenta su credencial en el actualizador la información de la instalación se actualiza (tanto el plan de cierre como el estado de los diferentes elementos de la instalación), liberándose de la memoria de la credencial.

Con objeto de garantizar que la información de la instalación esté permanentemente actualizada, es necesario asegurar que las credenciales de usuario se presenten en...

1. Sistema electrónico programable de control de accesos, caracterizado porque comprende una unidad actualizadora (1) que opera en conjunción con una unidad central de control (2), provista del software de gestión del control global de los accesos de la instalación, y con unos elementos de acceso (3) asociados a las vías de entrada/salida para gestionar el acceso por las mismas, y con una credencial (4) asociada a cada usuario del sistema, cuya unidad actualizadora (1) tiene medios de transferencia de datos en ambos sentidos tanto con las credenciales de usuario (4), como con la unidad central de control (2); la unidad actualizadora (1) transfiere a las credenciales de usuario (4) exclusivamente la información concerniente a dicho usuario y al plan de cierre de la instalación al tiempo que la unidad actualizadora (1) recibe de cada credencial de usuario (4) la información almacenada en la misma relativa a los eventos ocurridos con ella que han sido transferidos en cada uno de los elementos de acceso (3).

2. Sistema electrónico programable de control de accesos, de acuerdo con las anteriores reivindicaciones, caracterizado porque, además de la información de caducidad asociada a cada credencial de usuario (4), la unidad actualizadora (1) transfiere a las credenciales de usuario (4) también un parámetro configurable de invalidación temporal comprendida en el período de caducidad de las mismas.

3. Sistema electrónico programable de control de accesos, de acuerdo con las anteriores reivindicaciones, caracterizado porque la unidad actualizadora (1) transfiere a la unidad central de control (2) la información tomada de las credenciales de usuario (4), a la vez que recibe la información relativa al plan programado de control de cierre de los accesos de la instalación vigente en cada momento.

4. Sistema electrónico programable de control de accesos, de acuerdo con las anteriores reivindicaciones, caracterizado porque una unidad actualizadora (1) estará asociada a, al menos, las vías principales de acceso, en conjunción con un programa de la unidad central de control (2) que exige que las credenciales de usuario (4) sean presentadas en la unidad actualizadora (1) para validar su acceso correspondiente.

5. Sistema electrónico programable de control de accesos de acuerdo con las reivindicaciones anteriores, caracterizado porque una unidad actualizadora (1) o un editor general de credenciales valida una nueva credencial (4) de uso temporal de forma que al ser interrelacionada con los elementos de acceso (3) validados en el sistema central (2), le permite el acceso a la misma sin necesidad de ser usado el programador portátil.

6. Sistema electrónico programable de control de accesos de acuerdo con las reivindicaciones anteriores, caracterizado porque una unidad actualizadora (1) o un editor general de credenciales permite la inserción de información relativa a la anulación de otra credencial (4) dentro del sistema al paso de su actualización por la unidad de control (2).

7. Sistema electrónico programable de control de accesos de acuerdo con las reivindicaciones anteriores, caracterizado porque una unidad actualizadora (1) o un editor general de credenciales permite la modificación de información relativa a otra credencial diferente correspondiente a los datos del plan de cierre.