Die Erfindung betrifft ein Verfahren zur Überwachung der Funktion eines mit einem Schlüssel bedienbaren Sicherheitsmoduls, welches einen Schliesszylinder mit einem Mitnehmer aufweist, der aus einer definierten Ruheposition in wenigstens eine definierte Betriebsposition bewegbar ist, wobei die Betriebsposition durch einen der Betriebsposition zugeordneten Schaltkontakt erfasst wird und ein Signal erzeugt wird, welches angibt, ob der Mitnehmer sich in der Betriebsposition befindet oder nicht. Ferner betrifft die Erfindung eine Vorrichtung zur Durchführung des Verfahrens.

Üblicherweise sind Sicherheitsmodule zum Schutz gegen Manipulation bzw. Sabotage durch ein Gehäuse sowie spezielle Sabotagekontakte geschützt, die ein Öffnen des Gehäuses melden. Bei Gehäusen ohne Bohrschutz kann jedoch ein Anbohren des Gehäuses unbemerkt bleiben. Ein Saboteur könnte das Gehäuse zum Beispiel in der Nähe eines Schaltkontaktes aufbohren und den Schaltkontakt mit einem dünnen spitzen Gegenstand betätigen, wodurch eine manipulierte Aktion ausgelöst werden könnte.

Aus der Patentanmeldung US 2006/0254 330 A1 ist ein Verfahren der eingangs genannten Art bekannt. Obwohl bei dem bekannten Verfahren unterschiedliche Betriebspositionen durch diesen zugeordnete Schaltkontakte erfasst werden, werden die Schaltkontakte bezüglich einer Manipulation jedoch nicht überwacht. Beim Stand der Technik kann somit nicht festgestellt werden, ob ein Schaltkontakt wirklich durch den Mitnehmer des Schliesszylinders betätigt wurde oder nicht. Demzufolge kann durch Manipulation des Schaltkontaktes eine Aktion ausgelöst werden, ohne dass diese Manipulation erkannt wird.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren zur Überwachung der Funktion eines mit einem Schlüssel bedienbaren Sicherheitsmoduls vorzuschlagen, bei dem eine Manipulation der Schaltkontakte zuverlässig erkannt werden kann.

Die Aufgabe wird dadurch gelöst, dass die Ruheposition des Mitnehmers des Schliesszylinders durch einen der Ruheposition zugeordneten Schaltkontakt überwacht wird und dabei ein Signal erzeugt wird, welches angibt, ob der Mitnehmer sich in der Ruheposition befindet oder nicht und dass die von den Schaltkontakten der Ruhe- und Betriebsposition erhaltenen Signale zur Erkennung einer Manipulation oder eines Fehlers ausgewertet werden.

Die Erfindung bedingt bzgl. des konstruktiven Aufbaus des Sicherheitsmoduls, dass der Mitnehmer des Schliesszylinders zur Betätigung des der Betriebsposition zugeordneten Schaltkontaktes seine Ruheposition verlassen muss. Bei der Erfindung wird die Ruheposition des Mitnehmers durch einen der Ruheposition zugeordneten Schaltkontakt permanent überwacht und solange der Mitnehmer sich in der Ruheposition befindet, darf kein Schaltkontakt der Betriebsposition durch den Mitnehmer betätigt, d. h. geschlossen sein. Sollte dies dennoch der Fall sein, so handelt es sich um eine Manipulation und es erfolgt eine Alarmmeldung. In dem Fall, dass mehrere Betriebspositionen vorhanden sind, wird jede Betriebsposition durch einen entsprechenden Schaltkontakt überwacht und bei gleichzeitiger Betätigung mehrerer Schaltkontakte erfolgt eine Fehlermeldung.

Die Erfindung ermöglicht somit einen wirksamen Schutz gegen eine Manipulation der Schaltkontakte ohne dass hierzu ein spezielles Gehäuse mit Bohrschutz notwendig ist. Das Sicherheitsmodul kann somit einfach und kostengünstig aufgebaut werden.

Vorzugsweise umfasst das Sicherheitsmodul ein Printed Circuit Board (PCB) auf dem der Schliesszylinder mit Mitnehmer angeordnet ist. Das PCB kann hierbei entsprechende Ausgänge zur Programmierung der durch das Sicherheitsmodul auslösbaren Aktionen aufweisen.

Gemäss einer Weiterbildung der Erfindung wird bei der Überwachung der Betriebsposition die Zeitdauer des in der Betriebsposition befindlichen Mitnehmers durch die Betätigungsdauer des der Betriebsposition zugeordneten Schaltkontaktes erfasst und ausgewertet. Je nach Zeitdauer der Betätigung des Schaltkontaktes können unterschiedliche Aktionen ausgelöst werden, die durch den Benutzer frei programmierbar sind. Dadurch kann das Sicherheitsmodul für unterschiedliche Betriebsarten eingesetzt werden, wobei der Benutzer je nach Betriebsart die durch das Sicherheitsmodul auslösbaren Aktionen festlegen kann.

Das Sicherheitsmodul kann beispielsweise allein betrieben werden und als Aktion ein Öffnen oder Schliessen eines Garagentores oder eine zeitlich begrenzte oder dauerhafte Freischaltung eines Zutritts zu einem Gebäude auslösen. Das Sicherheitsmodul kann auch in Verbindung mit einem sogenannten Keypad verwendet werden, wobei das Keypad nur nach einer Freischaltung durch das Sicherheitsmodul Eingaben annimmt. Dabei kann das Sicherheitsmodul die Bedienung des Keypad für die Zeitdauer der Bedienung oder zeitlich unbegrenzt frei schalten.

Das Sicherheitsmodul kann mit oder ohne Keypad zum Beispiel über einen E-Bus mit einer Einbruchsmeldeanlage oder Alarmanlage verbunden werden, wobei das Sicherheitsmodul als Aktion ein zeitlich begrenztes oder unbegrenztes Scharfschalten oder Unscharfschalten der Anlage auslösen kann.

Die für die jeweilige Betriebsart notwendigen Einstellungen können hierbei vor Ort erfolgen, indem ein Installateur die auf dem PCB vorgesehenen Ausgänge zur Programmierung den Betriebspositionen zuordnet. Auch kann die Möglichkeit der freien Programmierung der durch das Sicherheitsmodul auslösbaren Aktionen gesperrt werden, wenn dies wegen sicherheitstechnischer Zulassungsvorschriften notwendig sein sollte.

Weitere Vorteile der Erfindung ergeben sich aus der nachfolgenden Beschreibung und den Ansprüchen.

Es zeigen:

• Figur 1 ein Funktionsblockschaltbild des Sicherheitsmoduls mit einem in der Ruheposition befindlichen Mitnehmer,
• Figur 2 und 3 ein Funktionsblockschaltbild des Sicherheitsmoduls mit einem in einer ersten und zweiten Betriebsposition befindlichen Mitnehmer und
• Figur 4 ein Funktionsblockschaltbild des Sicherheitsmoduls mit angeschlossener Einbruchsmelde- oder Alarmanlage.

Figuren 1 bis 3 zeigen jeweils ein mit einem Schlüssel bedienbares Sicherheitsmodul 10, wobei der Schlüssel nicht dargestellt ist. Das Sicherheitsmodul 10 umfasst einen Schliesszylinder 1 mit einem beweglichen Mitnehmer, der durch den in den Schliesszylinder einführbaren Schlüssel, aus einer definierten Ruheposition 3 in unterschiedliche Betriebspositionen 8 und 9 bewegbar ist. Der Schliesszylinder 1 ist vorzugsweise auf einem sogenannten Printed Circuit Board angeordnet, welches Bestandteil des Sicherheitsmoduls 10 sein kann.

Der Ruheposition 3 ist ein Schaltkontakt 5 zugeordnet und den Betriebspositionen 8 und 9 sind die Schaltkontakte 4 und 6 zugeordnet. Der Schliesszylinder 1 ist konstruktiv so aufgebaut, dass im einwandfreien Betrieb stets nur ein einziger Schaltkontakt durch den Mitnehmer 2 betätigt bzw. geschlossen werden kann.

Die Ruheposition 3 des Mitnehmers 2 wird durch den Schaltkontakt 5 permanent überwacht, wobei der Schaltkontakt 5 geschlossen ist, wenn der Mitnehmer 2 sich in der Ruheposition 3 befindet. In diesem Fall wird das von dem Schaltkontakt 5 gelieferte Signal 15 mit denen von den Schaltkontakten 4 und 6 der Betriebspositionen 8 und 9 gelieferten Signalen 14 und 16 von einem Mikrocontroller 7 zur Erkennung einer Manipulation oder eines Fehlers ausgewertet. Die Auswertung der von den Schaltkontakten 4, 5 und 6 gelieferten Signale durch den Mikrocontroller 7 ist in der nachfolgenden Tabelle dargestellt. Betriebskontakt 4 Betriebskontakt 6 Ruhekontakt 5 Erläuterung offen offen geschlossen Ruhestellung des Mitnehmers, es erfolgt keine Aktion. offen offen offen Mitnehmer bewegt sich, es ist kein Betriebskontakt geschlossen, es erfolgt keine Aktion geschlossen offen offen Betriebskontakt 4 ist geschlossen, Auslösen der programmierten Aktion offen geschlossen offen Betriebskontakt 6 ist geschlossen, Auslösen der programmierten Aktion geschlossen offen geschlossen Manipulation erkannt, Auslösen einer Alarmmeldung. offen geschlossen geschlossen Manipulation erkannt, Auslösen einer Alarmmeldung. geschlossen geschlossen offen Ungültiger Zustand, Auslösen einer Fehlermeldung. geschlossen geschlossen geschlossen Ungültiger Zustand, Auslösen einer Fehlermeldung.

Im Ausführungsbeispiel gemäss den Figuren 1 bis 3 wird das Sicherheitsmodul 10 allein betrieben und kann als Aktion zum Beispiel ein Öffnen oder Schliessen eines Garagentores oder eine zeitlich begrenzte oder dauerhafte Freischaltung des Zutritts zu einem Gebäude auslösen.

Figur 4 zeigt das in Figur 1 dargestellte Sicherheitsmodul 10, welches über eine elektrische Leitung oder einen E-Bus 17 an eine Einbruchsmelde- oder Alarmanlage 20 angeschlossen ist. Bei dieser Betriebsart kann das Sicherheitsmodul eine zeitlich begrenzte oder dauerhafte Scharfschaltung der jeweiligen Anlage 20 auslösen. Das Sicherheitsmodul kann auch in Verbindung mit einem hier nicht dargestellten Keypad verwendet werden.