NO332982B1

NO332982B1 - System and procedure for the management and control of right of use for rental areas allocated for parking of vehicles

Info

Publication number: NO332982B1
Application number: NO20110313A
Authority: NO
Inventors: Rolf Elvesaeter; Lars Kaasin; Per Spjelkaviknes
Original assignee: Profectum As
Priority date: 2011-02-25
Filing date: 2011-02-25
Publication date: 2013-02-11
Also published as: DE202012100654U1; DK201200035U3; NO20110313A1; IES86110B2

Abstract

Et system for administrasjon av disposisjonsrett til et areal omfatter et maskinlesbart adgangstegn (4), en kontrollenhet (6) tilpasset til å kontrollere adgangstegnets gyldighet mot en database (2) i tilnærmet sanntid, og en autentiseringsmekanisme tilpasset til å gi en sluttbruker tilgang til å oppdatere informasjon i databasen (2) hvis og bare hvis sluttbrukeren er autentisert og autorisert til å oppdatere informasjonen. Adgangstegnet 4 er fortrinnsvis en RFID-brikke, og kontrollenheten 6 kan være mobil eller stasjonær. Ved at en sluttbruker oppdaterer databasen (2) i tilnærmet sanntid forenkles administrasjon av disposisjonsretter, og tiden det tar fra opplysninger registreres til adgangstegnet er gyldig reduseres. Nye funksjoner muliggjøres og beskrives. Anvendelser omfatter administrasjon av parkeringsplasser, båtplasser og tilsvarende.A system for administering the right of disposal to an area comprises a machine-readable access token (4), a control unit (6) adapted to check the validity of the access token against a database (2) in near real time, and an authentication mechanism adapted to give an end user access to update information in the database (2) if and only if the end user is authenticated and authorized to update the information. The access tag 4 is preferably an RFID tag, and the control unit 6 may be mobile or stationary. By an end user updating the database (2) in almost real time, the administration of disposition rights is simplified, and the time it takes from information being registered until the access token is valid is reduced. New functions are made possible and described. Applications include administration of parking spaces, moorings and the like.

Description

BAKGRUNN BACKGROUND

Teknisk område Technical area

Den foreliggende oppfinnelsen beskriver et system og en fremgangsmåte for administrasjon og kontroll av tilgang til et nærmere definert areal. Av hensyn til klar-het beskrives oppfinnelsen med henvisning og eksempler knyttet til leie av parkeringsplass for bil. Mer spesifikt angår oppfinnelsen et system og en fremgangsmåte for administrasjon og kontroll av disposisjonsrett til utleiearealer avsatt for parkering av kjøretøy. The present invention describes a system and a method for administration and control of access to a more precisely defined area. For the sake of clarity, the invention is described with reference to and examples relating to the rental of car parking space. More specifically, the invention relates to a system and a method for the administration and control of disposal rights to rental areas set aside for vehicle parking.

Kjent og beslektet teknikk Known and related art

I denne beskrivelsen og de etterfølgende patentkravene brukes begrepene "et område", "et parkeringsområde" og "et parkeringsanlegg" om et begrenset definert fysisk areal eller en eiendom med én eller flere plasser. Hver slik "plass" er et areal med plass til ett og bare ett enkelt kjøretøy, én enkelt båt osv. En oppdragsgiver er en person eller en annen juridisk enhet som disponerer ett eller flere områder, og ønsker å fordele disposisjonsrett til hver enkelt plass. Oppdragsgiver kan også fordele en gruppe plasser til en mellommann, heretter kalt leietaker, som kan fordele plassene videre til én eller flere abonnenter. En operatør - typisk et parkeringsselskap - kan administrere og/eller håndheve disposisjonsretten(e) på vegne av oppdragsgiver eller leietaker. In this description and the subsequent patent claims, the terms "an area", "a parking area" and "a parking facility" are used for a limited defined physical area or a property with one or more spaces. Each such "space" is an area with room for one and only one single vehicle, one single boat, etc. A client is a person or another legal entity that disposes of one or more areas, and wishes to allocate disposal rights to each individual space. The client can also distribute a group of places to an intermediary, hereafter called the tenant, who can further distribute the places to one or more subscribers. An operator - typically a parking company - can administer and/or enforce the disposal right(s) on behalf of the client or tenant.

Kontraktsparkering er en rett til å disponere minst én parkeringsplass på et definert område eller areal i henhold til en inngått kontrakt. Avtalen inngås mellom en oppdragsgiver, som eier eller disponerer det definerte området, og en leietaker. Eksempler på oppdragsgivere er eiendomsselskap, bedrifter, institusjoner, bolig-sameier, kommuner med parkeringsplasser for kommersiell utleie eller kun for dis-pensasjoner m.v. Oppdragsgiver kan alternativt være en offentlig havnemyndighet eller privat grunneier som ønsker å fordele disposisjonsrett til et antall båtplasser eller tilsvarende. Eksempler på en leietaker er en privatperson eller et firma som leier eller disponerer én eller flere plass(er) av oppdragsgiver direkte, og som kan fordele eller fremleie plassene til abonnenter. I det følgende skal "leietaker" oppfat-tes som en juridisk person som har avtale med oppdragsgiver om å disponere en gruppe plasser. Avtalen kan, men behøver ikke, omfatte et økonomisk vederlag. Gruppen av plasser kan omfatte en hvilken som helst delmengde av plassene på oppdragsgivers område, dvs. fra én til alle plassene på området. Eksempler på leietakere omfatter, men er ikke begrenset til, en bedrift eller et kjøpesenter som leier ut eller fritt tildeler et antall parkeringsplasser til sine ansatte eller en båtklubb som leier et antall båtplasser i et område til sine medlemmer. Contract parking is a right to dispose of at least one parking space in a defined area or area in accordance with a signed contract. The agreement is entered into between a client, who owns or disposes of the defined area, and a tenant. Examples of clients are property companies, companies, institutions, housing cooperatives, municipalities with parking spaces for commercial rental or only for dispensations, etc. Alternatively, the client can be a public port authority or private landowner who wishes to distribute disposal rights to a number of berths or equivalent. Examples of a tenant are a private person or a company that rents or disposes of one or more space(s) directly from the client, and that can distribute or sublet the spaces to subscribers. In the following, "tenant" shall be understood as a legal person who has an agreement with the client to dispose of a group of places. The agreement may, but need not, include a financial consideration. The group of places can include any subset of the places on the client's site, i.e. from one to all the places on the site. Examples of tenants include, but are not limited to, a business or a shopping center that rents or freely assigns a number of parking spaces to its employees or a boat club that rents a number of boat spaces in an area to its members.

I denne beskrivelsen og de etterfølgende patentkravene brukes begrepet "abonnent" om den juridiske person, dvs. firma eller person, som har rett til å disponere én enkelt plass på området, og begrepet leietaker om den som har kontrakt med oppdragsgiver om leie av én eller flere slike plasser. Leietaker og abonnent kan altså være samme juridiske person med ulike roller som leietaker og abonnent, for eksempel en privatperson som har direkte kontrakt med oppdragsgiver og rett til å disponere en plass på et definert område. Leietaker og abonnent kan også være ulike juridiske personer, for eksempel et firma som leier en gruppe plasser fra oppdragsgiver og videreformidler disposisjonsrett til enkeltplasser til ansatte eller abonnenter. Abonnentens disposisjonsrett kan omfatte én bestemt plass, eller en hvilken som helst plass i en gruppe av plasser som disponeres av leietaker eller oppdragsgiver. In this description and the subsequent patent claims, the term "subscriber" is used for the legal person, i.e. company or person, who has the right to dispose of a single space in the area, and the term tenant for the person who has a contract with the client for the rental of one or several such places. The tenant and subscriber can therefore be the same legal person with different roles as tenant and subscriber, for example a private person who has a direct contract with the client and the right to dispose of a space in a defined area. The tenant and subscriber can also be different legal entities, for example a company that rents a group of spaces from the client and passes on the right of disposal to individual spaces to employees or subscribers. The subscriber's right of disposal may include one specific space, or any space in a group of spaces that are disposed of by the tenant or client.

Det skal forstås at abonnementet ikke nødvendigvis innebærer et økonomisk vederlag, men kan være en del av et ansettelsesforhold eller sosialt forhold, for eksempel parkering for uføre, der abonnenten tildeles rett til å parkere på én av en gruppe plasser som disponeres av en arbeidsgiver, en kommune osv. It must be understood that the subscription does not necessarily involve a financial remuneration, but can be part of an employment relationship or social relationship, for example parking for the disabled, where the subscriber is granted the right to park in one of a group of spaces made available by an employer, a municipality etc.

I det følgende brukes videre begrepet operatør om selskapet som håndhever ret-tigheten på det avgrensede området. Operatøren kan sette opp skilt, kontrollere parkering osv. Operatøren kan også administrere hele eller deler av ordningen for en oppdragsgiver eller leietaker. Private eller kommunale parkeringsselskap er eksempler på operatører. In what follows, the term operator is used to refer to the company that enforces the right to the delimited area. The operator can put up signs, control parking, etc. The operator can also manage all or parts of the scheme for a client or tenant. Private or municipal parking companies are examples of operators.

En første type parkeringssystem er basert på et trykket papir eller plastbasert parkeringsbevis. Eksempel på slike systemer finnes på områder der operatøren ut-steder et parkeringsbevis som er gyldig mellom to datoer. I slike systemer plasse res parkeringsbeviset synlig i et frontvindu, og patruljerende parkeringsvakter kont-rollerer visuelt at parkeringsbeviset ikke er utløpt, at parkeringsbeviset omfatter riktig område, og at parkeringsbeviset ellers er gyldig. Denne type løsning åpner for mange muligheter til å omgå systemet, for eksempel ved å benytte et gyldig parkeringsbevis på en plass brukeren ikke lenger har rett til å disponere, eller ved å forfalske og manipulere parkeringsbeviset. For å minimere omgåelse av slike systemer må man fysisk bytte ut alle parkeringsbevisene som er utdelt på et område eller en eiendom minimum to ganger per år - helst oftere. Dette er både tids-og kostnadskrevende, og en ulempe for alle involverte aktører. A first type of parking system is based on a printed paper or plastic-based parking ticket. Examples of such systems can be found in areas where the operator issues a parking permit that is valid between two dates. In such systems, the parking permit is placed visibly in a front window, and patrolling parking guards visually check that the parking permit has not expired, that the parking permit covers the correct area, and that the parking permit is otherwise valid. This type of solution opens up many opportunities to circumvent the system, for example by using a valid parking permit in a space the user no longer has the right to dispose of, or by forging and manipulating the parking permit. In order to minimize circumvention of such systems, one must physically replace all the parking permits issued in an area or a property at least twice a year - preferably more often. This is both time- and cost-consuming, and a disadvantage for all actors involved.

Det finnes parkeringsbevis med strekkoder som kan skannes for å kontrollere gyldighet. Parkeringsbevis med strekkoder er lite egnet for å bli kontrollert fordi strek-koden vanskelig lar seg lese gjennom frontruten med en mobil strekkodeleser. Snø og is kompliserer kontrollen ytterligere. Det finnes heller ikke noe kommersielt tilgjengelig system for å administrere gyldighet av parkeringsbevisene for oppdragsgiver. There are parking tickets with barcodes that can be scanned to check validity. Parking tickets with barcodes are not suitable for being checked because the barcode is difficult to read through the windscreen with a mobile barcode reader. Snow and ice further complicate control. There is also no commercially available system to manage the validity of the parking tickets for the client.

Dagens parkeringsbevis er typisk gyldige på ett spesifikt parkeringsområde. Ved endringer må nye parkeringsbevis bestilles og/eller fordeles. For eksempel kan leietaker bestille nye parkeringsbevis fra oppdragsgiver, som er kontraktspartner, som igjen bestiller nye parkeringsbevis fra operatør. Parkeringsbevisene fordeles fra operatøren til oppdragsgiver etter bestilling, eller med faste intervaller. Oppdragsgiver fordeler parkeringsbevisene i sin tur videre til leietaker, som igjen kan fordele parkeringsbevisene til den enkelte abonnent eller bruker. Today's parking tickets are typically valid in one specific parking area. In the event of changes, new parking permits must be ordered and/or distributed. For example, the tenant can order new parking permits from the client, who is a contractual partner, who in turn orders new parking permits from the operator. The parking tickets are distributed from the operator to the client after ordering, or at fixed intervals. The principal distributes the parking tickets in turn to the tenant, who in turn can distribute the parking tickets to the individual subscriber or user.

Innenfor patentlitteraturen finnes eksempler der brukere kan reservere parkeringsplasser på bestemte områder. Spesielt skal nevnes US 2004/0254840 A1, der et reservasjonssystem oppdaterer en sentral database med oversikt over parkeringsplasser, det vil si at det lagres i databasen at en bestemt bruker skal kunne parkere på et bestemt område til en bestemt tid. Det finnes ingen autorisasjon av bruker ingen autentisering eller oppdatering av databasen fra brukeren sin side. Within the patent literature there are examples where users can reserve parking spaces in specific areas. Particular mention should be made of US 2004/0254840 A1, where a reservation system updates a central database with an overview of parking spaces, that is to say that it is stored in the database that a specific user should be able to park in a specific area at a specific time. There is no authorization by the user, no authentication or updating of the database on the part of the user.

Eksempel: Example:

Oppdragsgiver sender ut 5 parkeringsbevis til en bedrift som disponerer 5 parkeringsplasser. Dersom én ansatt i bedriften slutter før gyldigheten av parkeringstilla-telsen utløper og ikke leverer parkeringsbeviset tilbake, kan vedkommende (eller andre) fortsatt disponere parkeringsplassen. Den nyansatte får tildelt nytt parkeringsbevis og dermed er 6 gyldige parkeringsbevis utstedt på en gruppe av 5 parkeringsplasser. The client sends out 5 parking tickets to a company that disposes of 5 parking spaces. If one employee of the company leaves before the validity of the parking permit expires and does not return the parking permit, that person (or others) can still use the parking space. The new employee is allocated a new parking permit and thus 6 valid parking permits have been issued in a group of 5 parking spaces.

I tillegg til parkeringsbevisene til parkeringsplassene trengs systemer for administrasjon av utleie og rett til å disponere plassene. Det finnes tidkrevende løsninger for dette med manuelle og ressurskrevende operasjoner for registrering av kunde-opplysninger, håndtering av kundekommunikasjon, produksjon og utsendelse av avtaledokumenter og tillatelser, kontroll av tillatelser, fakturering og betalingsopp-følging av leie. In addition to the parking permits for the parking spaces, systems are needed for the administration of rental and the right to dispose of the spaces. There are time-consuming solutions for this with manual and resource-intensive operations for registering customer information, handling customer communication, production and sending of agreement documents and permits, control of permits, invoicing and payment follow-up of rent.

En andre type kjente parkeringssystemer bruker maskinlesbare parkeringsbevis som må valideres ved innkjøring og/eller før parkeringsområdet forlates. Slike systemer kan ha en bom ved innkjøringen til området som kun åpnes hvis et gyldig adgangstegn avleses av en leser. I systemer for avgiftsparkering registreres innpassering ved at et parkeringsbevis må skrives ut eller et betalingskort må avleses før en innkjøringsbom åpnes. Ved utkjøring må et betalt og validert parkeringsbevis avleses, eventuelt betalingskortet avleses på nytt og debiteres, før en utkjø-ringsbom åpnes og området kan forlates. Another type of known parking systems uses machine-readable parking tickets that must be validated when entering and/or before leaving the parking area. Such systems may have a barrier at the entrance to the area which is only opened if a valid access token is read by a reader. In systems for paid parking, entry is registered by having a parking ticket printed out or a payment card read before an entrance barrier is opened. When exiting, a paid and validated parking ticket must be read, or the payment card must be read again and debited, before an exit barrier is opened and the area can be left.

I det foregående er parkering brukt som eksempel, mens oppfinnelsen vedrører administrasjon av områder og plasser generelt. I det følgende, og i patentkravene, brukes derfor begrepet "adgangstegn" i stedet for "parkeringsbevis". Et "adgangstegn" gir følgelig en abonnent disposisjonsrett til en plass i en forhåndsdefinert gruppe av plasser. Gruppen av plasser kan omfatte enhver delmengde av plasser på ett eller flere områder. In the foregoing, parking is used as an example, while the invention relates to the administration of areas and places in general. In the following, and in the patent claims, the term "access token" is therefore used instead of "parking certificate". An "access token" therefore gives a subscriber the right of disposal to a place in a predefined group of places. The group of pitches can include any subset of pitches in one or more areas.

Det innses videre at en sluttbruker i et system kan autoriseres til å administrere én eller flere plasser. En sluttbruker med en passende autorisasjon tilsvarer dermed én eller flere av rollene oppdragsgiver, operatør, leietaker og abonnent i eksemp- lene ovenfor, og eventuelt andre roller. En første sluttbruker tilordnet en abonnent kan for eksempel autoriseres til å administrere ett eget abonnement, mens en andre sluttbruker som representerer en leietaker gis tilgang til å administrere en gruppe av plasser (fra én til alle) på et område. En tredje sluttbruker kan representere en operatør eller oppdragsgiver, og gis rettighet til å administrere hele området med én eller flere grupper av plasser, der hver gruppe kan inneholde én eller flere plasser. It is further understood that an end user in a system can be authorized to manage one or more places. An end user with a suitable authorization thus corresponds to one or more of the roles client, operator, tenant and subscriber in the examples above, and possibly other roles. For example, a first end user assigned to a subscriber can be authorized to manage a single subscription, while a second end user representing a tenant is given access to manage a group of spaces (from one to all) in an area. A third end user can represent an operator or client, and is given the right to manage the entire area with one or more groups of places, where each group can contain one or more places.

Et administrasjonssystem bør også holdes mest mulig oppdatert slik at en plass kan leies ut på nytt, for eksempel legges ut for salg eller leie på en nettside eller i en rubrikkannonse, snarest mulig etter at den er blitt ledig. I tillegg bør gyldigheten av et parkeringsbevis kunne verifiseres snarest mulig etter at det er utstedt. An administration system should also be kept as up-to-date as possible so that a place can be rented out again, for example put up for sale or rent on a website or in a classified ad, as soon as possible after it has become available. In addition, the validity of a parking permit should be able to be verified as soon as possible after it has been issued.

Det er altså behov for et sikkert, effektivt og robust system som forenkler og auto-matiserer alle prosessene ved utstedelse av tillatelser, utleieadministrasjon og disponering av plasser for parkering, soneparkering, båtplasser og kontroll avdis-se, samt betaling og markedsføring av ledig kapasitet til publikum. There is therefore a need for a secure, efficient and robust system that simplifies and automates all the processes of issuing permits, rental administration and allocation of spaces for parking, zoned parking, boat spaces and de-icing control, as well as payment and marketing of available capacity to audience.

OPPSUMMERING AV OPPFINNELSEN SUMMARY OF THE INVENTION

Dette oppnås i følge oppfinnelsen ved å tilveiebringe et system for administrasjon og kontroll av disposisjonsrett til utleiearealer avsatt for parkering av kjøretøy der disposisjonsretten er gitt til abonnenter i henhold til en inngått kontrakt, kjennetegnet ved et maskinlesbart adgangstegn, en kontrollenhet tilpasset til å kontrollere adgangstegnets gyldighet mot en database i tilnærmet sanntid, og en autentiseringsmekanisme tilpasset til å gi en sluttbruker tilgang til å oppdatere informasjon i databasen hvis, og bare hvis, sluttbrukeren er autentisert og autorisert til å oppdatere informasjonen. This is achieved according to the invention by providing a system for the administration and control of the right of disposal to rental areas set aside for parking vehicles where the right of disposal is given to subscribers in accordance with a signed contract, characterized by a machine-readable access token, a control unit adapted to check the validity of the access token against a database in near real time, and an authentication mechanism adapted to give an end user access to update information in the database if, and only if, the end user is authenticated and authorized to update the information.

I et annet aspekt angår oppfinnelsen en fremgangsmåte for administrasjon og kontroll av disposisjonsrett til utleiearealer avsatt for parkering av kjøretøy der disposisjonsretten er gitt til abonnenter i henhold til en inngått kontrakt, kjennetegnet ved trinnene å autorisere en sluttbruker til å administrere disposisjonsrett for én eller flere plasser på arealet, å autentisere en autorisert sluttbruker, å fordele et antall maskinlesbare adgangstegn til autoriserte sluttbrukere, der hvert adgangstegn er utstyrt med en unik identitet, å koble disposisjonsrett til adgangstegnets unike identitet i en database, å la den autentiserte og autoriserte sluttbrukeren oppdatere databasen med opplysninger om den eller de plasser og adgangstegn sluttbrukeren er autorisert for, å avlese adgangstegnets identitet med en kontrollenhet, og å kontrollere adgangstegnets identitet mot gyldig disposisjonsrett i databasen i tilnærmet sanntid. In another aspect, the invention relates to a method for the administration and control of the right of disposition to rental areas set aside for parking vehicles where the right of disposition is given to subscribers in accordance with a concluded contract, characterized by the steps of authorizing an end user to administer the right of disposition for one or more spaces on the area, to authenticate an authorized end-user, to distribute a number of machine-readable access tokens to authorized end-users, where each access token is equipped with a unique identity, to link the right of disposition to the unique identity of the access token in a database, to allow the authenticated and authorized end-user to update the database with information about the place(s) and access token the end user is authorised, to read the identity of the access token with a control unit, and to check the identity of the access token against a valid disposal right in the database in near real time.

Administrasjon av systemet forenkles ved at sluttbrukeren selv administrerer opplysninger om seg selv og/eller den eller de plass(ene) vedkommende er autorisert for, og kan ytterligere forenkles ved at systemet sender adgangstegn direkte til sluttbruker på forespørsel. Administration of the system is simplified by the end user himself managing information about himself and/or the place(s) he is authorized for, and can be further simplified by the system sending access tokens directly to the end user on request.

I en foretrukket utførelsesform er det maskinlesbare adgangstegnet en RFID-brikke som kan avleses ved hjelp av en kontrollenhet i avstand fra brikken. Kontrollenheten kan være en mobil, håndholdt enhet eller en fastmontert kontrollenhet i et reguleringssystem som kan hindre tilgang til et område med bom eller andre fysiske sperrer. En mobil kontrollenhet muliggjør effektiv kontroll også på områder der det ikke er fysiske sperrer ved inngang og/eller utgang. In a preferred embodiment, the machine-readable access token is an RFID tag that can be read using a control unit at a distance from the tag. The control unit can be a mobile, hand-held unit or a fixed control unit in a control system that can prevent access to an area with a barrier or other physical barriers. A mobile control unit enables effective control even in areas where there are no physical barriers at the entrance and/or exit.

I de foretrukne utførelsesformene oppdaterer den autoriserte sluttbrukeren opplysninger om adgangstegn tilknyttet én eller flere plasser. Opplysningene registreres i sanntid eller tilnærmet sanntid i en sentral database. Den sentrale databasen gjør det mulig for en abonnent, leietaker, operatør eller oppdragsgiver å administrere tilgang til én eller flere plasser, f eks tildele eller trekke tilbake tillatelser, registrere opplysninger om en abonnent osv, avhengig av sluttbrukers rolle og autorisasjon. Ved at opplysninger oppdateres i tilnærmet sanntid, reduseres tiden fra en plass blir ledig til den kan tilbys for en ny abonnent, og tiden det tar fra et abonnement registreres til et adgangstegn er fordelt, validert og kan kontrolleres. In the preferred embodiments, the authorized end user updates information about access tokens associated with one or more spaces. The information is recorded in real time or near real time in a central database. The central database makes it possible for a subscriber, tenant, operator or client to manage access to one or more places, e.g. assign or withdraw permissions, register information about a subscriber, etc., depending on the end user's role and authorization. As information is updated in near real time, the time from when a space becomes available until it can be offered to a new subscriber is reduced, and the time it takes from a subscription being registered until an access token is allocated, validated and can be checked.

Enhver kjent autentiseringsmekanisme kan benyttes. I noen tilfeller kan et passord være tilstrekkelig til å autentisere sluttbrukeren. I andre sammenhenger kan det være ønskelig å bruke en systemgenerert engangskode sendt på SMS eller epost og/eller kort og PIN-kode, eventuelt i tillegg til et personlig passord. For eksempel kan en engangskode benyttes til autentisering av en abonnent ved tildeling av et første adgangstegn, dvs før et passord er etablert, og det kan kreves sikrere autentisering enn bare passord hvis sluttbruker er autorisert til å administrere flere plasser. Det er også mulig (og vanlig) å kreve sikrere autorisering av en abonnent hvis administrasjonen omfatter f eks betaling. Any known authentication mechanism can be used. In some cases, a password may be sufficient to authenticate the end user. In other contexts, it may be desirable to use a system-generated one-time code sent by SMS or email and/or card and PIN code, possibly in addition to a personal password. For example, a one-time code can be used to authenticate a subscriber when assigning a first access token, i.e. before a password has been established, and more secure authentication than just a password can be required if the end user is authorized to manage several places. It is also possible (and common) to require more secure authorization from a subscriber if the administration includes, for example, payment.

Flere trekk og fordeler ved oppfinnelsen fremgår av de uselvstendige kravene. Several features and advantages of the invention appear from the independent claims.

Kort beskrivelse av figurene Brief description of the figures

Den foreliggende oppfinnelsen beskrives nærmere i det følgende med henvisning til de vedføyde figurene, hvor: The present invention is described in more detail in the following with reference to the attached figures, where:

Fig. 1 er en skjematisk illustrasjon av et system, og Fig. 1 is a schematic illustration of a system, and

Fig. 2 er et flytdiagram som illustrerer en fremgangsmåte i følge oppfinnelsen, Fig. 2 is a flow diagram illustrating a method according to the invention,

Fig. 3 illustrerer kontroll med en mobil kontrollenhet, og Fig. 3 illustrates control with a mobile control unit, and

Fig. 4 viser et område med fast kontrollenhet og fysiske sperrer ved inn- og utpassering. Fig. 4 shows an area with a fixed control unit and physical barriers at entry and exit.

Detaljert beskrivelse Detailed description

Figur 1 viser et system i følge oppfinnelsen. En sentral administrasjonsserver 1 har en tilknyttet database 2. Administrasjonsserveren 1 kan kommunisere med andre terminaler, for eksempel mobiltelefoner og andre datamaskiner 5, over et nettverk 3, for eksempel internett. Administrasjonsserveren vil typisk ha en rekke tjenester som ligger utenfor den beskrevne oppfinnelsen, for eksempel mulighet for utdrag av bilag vedrørende transaksjoner, fakturering, kobling til økonomisys-temer osv. Disse tjenestene beskrives ikke nærmere her. Figure 1 shows a system according to the invention. A central administration server 1 has an associated database 2. The administration server 1 can communicate with other terminals, for example mobile phones and other computers 5, over a network 3, for example the internet. The administration server will typically have a number of services that lie outside the described invention, for example the possibility of extracting vouchers regarding transactions, invoicing, connection to financial systems, etc. These services are not described in more detail here.

En bruker kan finne tilgjengelige plasser fra opplysninger i databasen 2, for eksempel ved hjelp av et webgrensesnitt presentert på en brukerterminal 5. Brukerterminalen kan for eksempel være en PC, en mobiltelefon eller en annen terminal-enhet av kjent type. Begrepet webgrensesnitt omfatter her html-baserte skjermbil-der i en nettleser på en datamaskin og tilsvarende protokoller, f eks servergenerert php, asp eller js-kode, wapgrensesnitt for mobiltelefoner og lignende. Abonnenten kan registrere seg i databasen ved samme eller lignende grensesnitt. A user can find available places from information in the database 2, for example using a web interface presented on a user terminal 5. The user terminal can be, for example, a PC, a mobile phone or another terminal device of a known type. The term web interface here includes html-based screens in a browser on a computer and corresponding protocols, e.g. server-generated php, asp or js code, wap interfaces for mobile phones and the like. The subscriber can register in the database using the same or a similar interface.

Hvis det finnes en ledig plass av ønsket type, kan abonnenten få tilsendt et adgangstegn 4 som gir fysisk tilgang til plassen. Alternativt kan en ny plass legges til et adgangstegn som abonnenten allerede har fått tilsendt. If there is a free space of the desired type, the subscriber can be sent an access token 4 which gives physical access to the space. Alternatively, a new space can be added to an access token that the subscriber has already been sent.

Adgangstegnet 4 utstyres med en unik identitet som kan avleses maskinelt av en kontrollenhet 6, som inneholder en leser tilpasset adgangstegnet 4.1 en foretrukket utførelsesform er adgangstegnet en passiv RFID-brikke. En passiv RFID-brikke bruker energien i et innkommende radiofrekvent (RF) signal til å sende ut et responssignal med lagrede opplysninger, foreksempel en unik ID. De trenger føl-gelig kun et innkommende RF-signal for å virke, og de trenger ikke batteri eller andre energikilder. Passive RFID-brikker er kommersielt tilgjengelige fra en rekke leverandører, og det overlates til fagmannen å finne en type med passe rekkevidde og andre egenskaper for det tiltenkte bruksområdet. For eksempel kan det være nødvendig med større avstand mellom leser og brikke ved en båtplass enn i et parkeringshus for biler. Brikke og leser må tilpasses etter dette. The access token 4 is equipped with a unique identity that can be read mechanically by a control unit 6, which contains a reader adapted to the access token 4.1 a preferred embodiment is the access token a passive RFID chip. A passive RFID chip uses the energy in an incoming radio frequency (RF) signal to send out a response signal with stored information, for example a unique ID. They therefore only need an incoming RF signal to work, and they do not need a battery or other energy sources. Passive RFID tags are commercially available from a number of suppliers, and it is left to the person skilled in the art to find a type with the right range and other characteristics for the intended area of use. For example, it may be necessary to have a greater distance between the reader and tag at a marina than in a car park. Chip and reader must be adapted accordingly.

Adgangstegnet plasseres slik at det kan avleses ved parkering, og den unike ID-en avleses av kontrollenheten 6. Adgangstegnets gyldighet kontrolleres mot databasen 2, og adgang nektes eller sanksjon kan ilegges hvis adgangstegnet er ugyldig eller trukket tilbake, abonnementet er ubetalt eller lignende. The access token is placed so that it can be read when parking, and the unique ID is read by the control unit 6. The validity of the access token is checked against the database 2, and access is refused or a sanction can be imposed if the access token is invalid or withdrawn, the subscription is unpaid or the like.

I en første utførelsesform er adgangstegnet 4 en passiv RFID-brikke og kontrollenheten 6 en mobil håndholdt enhet. Denne utførelsesformen egner seg for områder uten fysiske sperrer ved inn- og/eller utkjøring. RFID-brikkene kan avleses én etter én ved å bevege kontrollenheten 6 langs en rekke kjøretøy med passive RFID-brikker. En alarm, f eks en varsellampe og/eller et hørbart signal, utløses hvis et ugyldig adgangstegn påtreffes. Virkemåten er nærmere beskrevet i forbindelse med figur 3 nedenfor. In a first embodiment, the access token 4 is a passive RFID chip and the control unit 6 is a mobile hand-held unit. This design is suitable for areas without physical barriers at entry and/or exit. The RFID tags can be read one by one by moving the control unit 6 along a series of vehicles with passive RFID tags. An alarm, e.g. a warning light and/or an audible signal, is triggered if an invalid access token is encountered. The way it works is described in more detail in connection with figure 3 below.

I en andre utførelsesform har området fysiske sperrer som kun åpnes hvis kjøre-tøyet har et gyldig adgangstegn 4 ved inn- og/eller utkjøring. I denne varianten er kontrollenheten 6 en stasjonær innretning plassert ved innkjøringen eller utkjø-ringen, og adgangstegnet 4 kan være en RFID-brikke, et smartkort, kredittkort, eller et hvilket som helst annet maskinlesbart adgangstegn. In a second embodiment, the area has physical barriers which are only opened if the vehicle has a valid access sign 4 when entering and/or exiting. In this variant, the control unit 6 is a stationary device placed at the entrance or exit, and the access token 4 can be an RFID chip, a smart card, credit card, or any other machine-readable access token.

I begge de foregående utførelsesformene kan en bruker, f eks en abonnent eller en representant for operatør eller leietaker, selv administrere ett eller flere abon-nementer i databasen 2, mot å godtgjøre at brukeren har tilstrekkelige rettigheter. In both of the preceding embodiments, a user, e.g. a subscriber or a representative of an operator or tenant, can manage one or more subscriptions in the database 2 himself, against proof that the user has sufficient rights.

I noen anvendelser er det tilstrekkelig at brukeren oppgir passord for å få tilgang til et, fortrinnsvis webbasert, administrasjonsgrensesnitt mot administrasjonsserveren 1.1 andre anvendelser kan det være ønskelig med sikrere autentisering. Alle kjente autentiseringsmekanismer kan brukes, Sikre autentiseringsmekanismer kombi-nerer gjerne noe brukeren har med noe brukeren vet. In some applications, it is sufficient for the user to enter a password to gain access to a, preferably web-based, administration interface to the administration server 1.1 other applications, more secure authentication may be desirable. All known authentication mechanisms can be used, Secure authentication mechanisms often combine something the user has with something the user knows.

Et første eksempel på sikrere autentisering omfatter engangskoder, der brukeren først taster inn et personlig passord i et webgrensesnitt på en første brukerterminal 5, og sender opplysningene til administrasjonsserveren 1. Administrasjonsserveren genererer så engangskoden og sender den til en andre brukerterminal, f eks en registrert mobiltelefon eller PC. Engangskoden må deretter tastes inn i grensenittet på den første brukerterminalen før brukeren anses autentisert og dermed får tilgang til å administrere sine rettigheter og oppsett. Engangskoden kan ha tidsbegrenset gyldighet, slik at brukeren har begrenset tid til å taste rett kode. A first example of more secure authentication includes one-time codes, where the user first enters a personal password in a web interface on a first user terminal 5, and sends the information to the administration server 1. The administration server then generates the one-time code and sends it to a second user terminal, e.g. a registered mobile phone or PC. The one-time code must then be entered into the interface on the first user terminal before the user is considered authenticated and thus gains access to manage their rights and setup. The one-time code may have a time-limited validity, so that the user has limited time to key in the correct code.

I et annet eksempel på kjente autentiseringsmekanismer har brukeren et smartkort, kredittkort eller et annet kort, og kunnskap om et Personlig ID-Nummer (PIN). Kortet kan kobles til brukerterminalen 5 ved for eksempel en kortleser tilkoblet gjennom en USB-port. In another example of known authentication mechanisms, the user has a smart card, credit card or other card, and knowledge of a Personal ID Number (PIN). The card can be connected to the user terminal 5 by, for example, a card reader connected through a USB port.

I anvendelser som omfatter betaling, kan en bank eller kortselskap ha egne midler for autentisering, for eksempel en engangskode fra en kodekalkulator eller tilsendt liste som må oppgis i tillegg til et personlig passord. In applications involving payment, a bank or card company may have its own means of authentication, for example a one-time code from a code calculator or sent list that must be entered in addition to a personal password.

Autentisering av brukerterminalen kan om ønskelig også omfatte kontroll av brukerterminalen, f eks nettkortets MAC-adresse, slik at administrasjon kun kan skje fra visse brukerterminaler 5. Authentication of the user terminal can, if desired, also include control of the user terminal, e.g. the network card's MAC address, so that administration can only take place from certain user terminals 5.

Ulike typer autentisering kan brukes i ulike sammenhenger. For eksempel kan engangskoder benyttes ved første gangs pålogging, dvs før brukeren har registrert passord. Senere kan passord, engangskode, kort eller andre autentiseringsmekanismer benyttes. Det er også mulig å kreve ulike autentiseringsmekanismer for brukere som representerer en abonnent, en leietaker, en operatør eller en oppdragsgiver. Different types of authentication can be used in different contexts. For example, one-time codes can be used when logging in for the first time, i.e. before the user has registered a password. Later, passwords, one-time codes, cards or other authentication mechanisms can be used. It is also possible to require different authentication mechanisms for users who represent a subscriber, a tenant, an operator or a client.

Når brukeren har autentisert seg kan han eller hun administrere en eller flere plasser eller adgangstegn. Hvilke disposisjonsretter som kan administreres avhenger av brukerens autorisasjon. For eksempel kan én bruker være autorisert til å administrere opplysninger om seg selv og ett adgangstegn, mens en annen sluttbruker kan representere en leietaker og være autorisert til å oppdatere opplysninger om en gruppe plasser, f eks tildele en parkeringsrett eller trekke tilbake gyldigheten av et adgangstegn tildelt en ansatt som har sluttet og derfor ikke lenger har disposisjonsrett til leietakerens gruppe av plasser. En tredje sluttbruker kan representere en operatør eller oppdragsgiver som, eventuelt i tillegg til ovenstående, kan tildele og trekke tilbake disposisjonsrett til en gruppe plasser. Once the user has authenticated, he or she can manage one or more places or access tokens. Which disposition rights can be administered depends on the user's authorization. For example, one user may be authorized to manage information about himself and one access token, while another end user may represent a tenant and be authorized to update information about a group of spaces, e.g. assign a parking right or revoke the validity of an access token assigned to an employee who has quit and therefore no longer has disposal rights to the tenant's group of spaces. A third end user can represent an operator or client who, possibly in addition to the above, can assign and withdraw disposal rights to a group of spaces.

Eksempler på andre administrative funksjoner kan omfatte, men er ikke begrenset til, å tegne abonnement, registrere seg som avtalepart, å betale i henhold til inngått avtale med kredittkort eller faktura via betalingsløsning 7, å administrere sitt kundeforhold (for eksempel skrive ut midlertidige tillatelser) fra brukerterminalen 5, å utby en ledig plass osv. Examples of other administrative functions may include, but are not limited to, taking out a subscription, registering as a contracting party, paying in accordance with the concluded agreement with a credit card or invoice via payment solution 7, managing one's customer relationship (for example, printing out temporary permits) from the user terminal 5, to offer a free space, etc.

Kommunikasjon mellom administrasjonsserveren 1 og en autentisert brukerterminal 5 bør integritetssjekkes på et nivå som er tilstrekkelig til å hindre at uved-kommende kan tildele plasser til seg selv. Dette omfatter også organisasjonsmes-sige rutiner som ikke beskrives nærmere her. Integritetskontroll hindrer at en tred-jeperson kan endre opplysninger i transitt, og omfatter vanligvis bruk av et krypto- grafisk kontrollsiffer (for eksempel et hash) som må stemme hos mottaker for at opplysningene skal godtas. Hvis administrasjonsgrensesnittet er webbasert, antas https å være en egnet kommunikasjonsprotokoll for overføring av data mellom bruketerminalen 5 og administrasjonssenter 1.. Communication between the administration server 1 and an authenticated user terminal 5 should be integrity checked at a level that is sufficient to prevent unauthorized persons from assigning places to themselves. This also includes organizational routines that are not described in more detail here. Integrity control prevents a third party from changing information in transit, and usually includes the use of a cryptographic check digit (for example a hash) which must agree with the recipient in order for the information to be accepted. If the administration interface is web-based, https is assumed to be a suitable communication protocol for transferring data between the user terminal 5 and administration center 1.

Databasen 2 og/eller administrasjonsserveren 1 oppdateres fortrinnsvis fra administrasjonsgrensesnittet i tilnærmet sanntid. Dette gjør det mulig å kontrollere et adgangstegn 4, for eksempel en RFID brikke så snart registreringen(e) er gjen-nomført. Med tilnærmet sanntid forstås her at opplysninger oppdateres eller kontrolleres i løpet av noen få sekunder, for eksempel på under 15 sekunder. The database 2 and/or the administration server 1 are preferably updated from the administration interface in approximately real time. This makes it possible to check an access token 4, for example an RFID chip, as soon as the registration(s) has been carried out. By near real time is understood here that information is updated or checked within a few seconds, for example in less than 15 seconds.

Systemet muliggjør at leietaker kan innføre hel eller delvis betaling fra ansatte (abonnenter) for å disponere parkeringsplass på arbeidsplassen. The system enables the tenant to introduce full or partial payment from employees (subscribers) in order to dispose of a parking space at the workplace.

Systemet gir oppdragsgiver oversikt over økonomiske transaksjoner, ledig kapasitet der det er aktuelt samt inngåtte avtaler og avtalestatus. The system provides the client with an overview of financial transactions, available capacity where applicable as well as concluded agreements and agreement status.

Figur 2 viser en deler av en fremgangsmåte 200 ifølge oppfinnelsen. Figure 2 shows a part of a method 200 according to the invention.

I trinn 210 autoriseres en sluttbruker, for eksempel ved at en operatør eller oppdragsgiver tildeler plasser til leietaker eller direkte til abonnent, og at leietaker og/eller abonnent gis rettigheter til selv å administrere den eller de plassene vedkommende er tildelt disposisjonsrett over. I dette trinnet kan det også bestemmes hvilke plasser som skal leies ut/disponeres og til hvilken pris. In step 210, an end user is authorised, for example by an operator or client allocating spaces to the tenant or directly to the subscriber, and the tenant and/or subscriber being given rights to manage the space(s) to which they have been assigned disposal rights. In this step, it can also be decided which spaces are to be rented out/disposed of and at what price.

I trinn 220 forbindes en disposisjonsrett med et fysisk adgangstegn 4 via en unik identitet i en database 2. Dette trinnet kan medføre at et nytt fysisk adgangstegn 4 sendes til abonnenten. Alternativt kan en autorisasjon eller disposisjonsrett fra trinn 210 kobles til et adgangstegn som tidligere er sendt til abonnenten. In step 220, a disposition right is connected to a physical access token 4 via a unique identity in a database 2. This step can result in a new physical access token 4 being sent to the subscriber. Alternatively, an authorization or disposition right from step 210 can be linked to an access token that has previously been sent to the subscriber.

I trinn 230 autentiseres en bruker. Brukeren kan være en operatør, leietaker eller abonnent som er autorisert i trinn 210. Autentiseringen kan skje ved en hvilken som helst kjent autentiseringsmekanisme, for eksempel passord, engangskode eller kort. In step 230, a user is authenticated. The user may be an operator, tenant or subscriber authorized in step 210. The authentication may be by any known authentication mechanism, for example password, one-time code or card.

I trinn 240 administrerer brukeren disposisjonsretten vedkommende er autorisert for, for eksempel en enkelt plass, en gruppe av plasser og/eller ett eller flere områder med en eller flere grupper av plasser.. In step 240, the user administers the disposition right for which he/she is authorized, for example a single place, a group of places and/or one or more areas with one or more groups of places.

Test 250 illustrerer at administrasjon av et abonnement kan utføres flere ganger, for eksempel ved at en konto sjekkes og penger overføres hvis saldoen er lav. Pil 260 i løkken peker til et punkt foran trinn 230 for å illustrere at autentisering er ob-ligatorisk før en disposisjonsrett kan administreres. Test 250 illustrates that administration of a subscription can be carried out several times, for example by checking an account and transferring money if the balance is low. Arrow 260 in the loop points to a point before step 230 to illustrate that authentication is mandatory before a disposition right can be administered.

Det maskinlesbare adgangstegnet 4 dokumenterer disposisjonsrett til en plass, og plasseres i et kjøretøy, en båt eller et tilsvarende objekt. Adgangstegnet avleses av en leser som kommuniserer med en sentral database, fortrinnsvis i sanntid, slik at objektets gyldige adgang til plassen kan verifiseres på stedet. The machine-readable access sign 4 documents the right of disposal to a space, and is placed in a vehicle, a boat or a similar object. The access token is read by a reader that communicates with a central database, preferably in real time, so that the object's valid access to the space can be verified on the spot.

Databasen gjør det også enklere å markedsføre en ledig plass. En slik markedsfø-ring kan for eksempel være en webside generert av administrasjonsserveren 1 og/eller en annonse i andre media, for eksempel en rubrikkannonse i en papiravis. The database also makes it easier to market a vacant place. Such marketing can, for example, be a web page generated by the administration server 1 and/or an advertisement in other media, for example a classified advertisement in a paper newspaper.

Raskere utlysing av ledige plasser kan forventes å øke utnyttelsesgrad og inntje-ning på det avgrensede arealet, f eks et parkeringsområde eller en marina. Faster announcement of vacant spaces can be expected to increase the degree of utilization and earnings on the demarcated area, for example a parking area or a marina.

Administrasjonskostnadene ved det foreliggende systemet ventes også å være vesentlig lavere enn for tilsvarende systemer fordi en bruker selv administrerer sin disposisjonsrett.. Med egnede mekanismer for autorisasjon og autentisering kan sluttbrukeren selv be om, og få tilsendt, et gyldig adgangstegn uten at uvedkom-mende kan tildele seg selv et adgangstegn. The administration costs of the present system are also expected to be significantly lower than for similar systems because a user himself administers his right of disposal. With suitable mechanisms for authorization and authentication, the end user himself can request, and be sent, a valid access token without unauthorized persons being able assign yourself an access token.

Figur 3 er en prinsippskisse som viser hvordan RFID-brikker kan kontrolleres med en mobil kontrollenhet 6. Et første kjøretøy 80 har en RFID-brikke (ikke vist) som sender ut et signal 801. Effektiv rekkevidde for signalet 801 er vist med en stiplet sirkel rundt kjøretøyet 80. Tilsvarende har et andre kjøretøy 81 en RFID-brikke (ikke vist) som sender ut et signal 811. Effektiv rekkevidde for signalet 811 er vist med en stiplet sirkel rundt kjøretøyet 81. Figure 3 is a schematic diagram showing how RFID tags can be controlled with a mobile control unit 6. A first vehicle 80 has an RFID tag (not shown) which emits a signal 801. The effective range of the signal 801 is shown with a dashed circle around the vehicle 80. Correspondingly, a second vehicle 81 has an RFID chip (not shown) which emits a signal 811. The effective range of the signal 811 is shown with a dashed circle around the vehicle 81.

En kontrollenhet 6 beveges langs en rekke av kjøretøy 80, 81 i retningen vist med pil 61. Kontrollenheten 6 sender ut et radiosignal som tilfører en RFID-brikke tilstrekkelig energi til at RFID-brikken sender ut et radiosignal. A control unit 6 is moved along a row of vehicles 80, 81 in the direction shown by arrow 61. The control unit 6 emits a radio signal which supplies an RFID chip with sufficient energy for the RFID chip to emit a radio signal.

Da kontrollenheten befant seg i posisjonen A i fig. 3,mottok den ID-signal 801 fra kjøretøy 80, mens ID-signal 811 ikke ble mottatt eller var vesentlig svakere enn signalet 801. Identiteten formidlet med signalet 801 ble da sjekket mot databasen 2, og en alarm ble utløst hvis signalet 801 ikke tilsvarte en gyldig ID registrert i databasen 2. When the control unit was in position A in fig. 3, it received ID signal 801 from vehicle 80, while ID signal 811 was not received or was significantly weaker than signal 801. The identity conveyed by signal 801 was then checked against database 2, and an alarm was triggered if signal 801 did not match a valid ID registered in the database 2.

Når kontrollenheten 6 befinner seg i posisjonen vist med hel strek rundt henvis-ningstall 6 i figur 3, mottar den omtrent like kraftige signaler fra RFID-brikkene i kjøretøyene 80 og 81.1 denne posisjonen kan krysstale mellom de to signalene 801 og 811 gjøre det vanskelig å skille identiteten til kjøretøy 80 fra identiteten til kjøretøy 81. Dette løses ved at systemet har registrert kjennemerke (registrerings-nummer) sammen med identifikatoren til brikken som identifiserer hvilket kjøretøy signalet kommer fra slik at kontrolløren fysisk kan kontrollere om det er samsvar mellom identifikators gyldighet og kjennemerke på kjøretøyet. Det vil være naturlig at kontrollenheten mottar data om kjennemerke når alarm utløses for å unngå problematikk rundt krysstale. When the control unit 6 is in the position shown with a solid line around the reference number 6 in Figure 3, it receives approximately equally strong signals from the RFID tags in the vehicles 80 and 81. In this position, crosstalk between the two signals 801 and 811 can make it difficult to separate the identity of vehicle 80 from the identity of vehicle 81. This is solved by the system having registered the identification mark (registration number) together with the identifier of the chip that identifies which vehicle the signal comes from, so that the inspector can physically check whether there is a match between the identifier's validity and identification number on the vehicle. It would be natural for the control unit to receive data about identification when an alarm is triggered to avoid problems with crosstalk.

Ettersom kontrollenheten 6 beveges mot høyre i figur 3, vil den imidlertid komme til posisjonen B, hvor signalet 811 dominerer over signalet 801, og identiteten til kjøretøy 81 kan sjekkes mot databasen 2. Igjen utløses en alarm hvis det ikke verifiseres at kjøretøy 81 har gyldig tilgang til området eller plassen kjøretøyet står på. However, as the control unit 6 is moved to the right in Figure 3, it will reach position B, where the signal 811 dominates over the signal 801, and the identity of vehicle 81 can be checked against the database 2. Again, an alarm is triggered if it is not verified that vehicle 81 has a valid access to the area or space the vehicle is on.

Fra det ovenstående skal det forstås at når den effektive rekkevidden for signalene 801 og 811 øker, dvs hvis radius i de to stiplede sirklene øker, så øker også problemene med krysstale. Dette hensynet gjør det fordelaktig med kortest mulig rekkevidde for RFID-brikkene. Minste praktiske rekkevidde bestemmes imidlertid av behovet for å kunne motta signalene 801 og 811 av en håndholdt kontrollenhet 6 i en viss avstand fra kjøretøyene 80, 81 som i figur 3 og/eller av en stasjonær kontrollenhet 6 i en viss avstand fra kjøretøyene 80, 81 som i figur 4. From the above it should be understood that when the effective range of the signals 801 and 811 increases, ie if the radius in the two dotted circles increases, then the problems with crosstalk also increase. This consideration makes it advantageous to have the shortest possible range for the RFID chips. However, the minimum practical range is determined by the need to be able to receive the signals 801 and 811 by a hand-held control unit 6 at a certain distance from the vehicles 80, 81 as in figure 3 and/or by a stationary control unit 6 at a certain distance from the vehicles 80, 81 as in Figure 4.

I en foretrukket utførelsesform reduseres RFID-brikkenes rekkevidde til noen få meter, og kontrollenheten 6 sender kun forespørsel til databasen 2 når ett signal In a preferred embodiment, the range of the RFID chips is reduced to a few meters, and the control unit 6 only sends a request to the database 2 when one signal

801, 811 dominerer over andre signaler tilstrekkelig til at en ID kan avleses entydig fra signalet. Identiteter avleses dermed én etter én. Om ønskelig kan kontrollenheten 6 vedlikeholde en liste over identiteter som er lest i en periode, slik at oppslag i databasen 2 ikke dupliseres unødvendig. Dette reduserer trafikken mellom kontrollenheten 6 og databasen 2. 801, 811 dominates over other signals sufficiently that an ID can be read unambiguously from the signal. Identities are thus read one by one. If desired, the control unit 6 can maintain a list of identities that have been read over a period of time, so that lookups in the database 2 are not unnecessarily duplicated. This reduces the traffic between the control unit 6 and the database 2.

Figur 4a viser et kjøretøy 80 med et maskinlesbart adgangstegn ved innpassering til et område. Innpassering til området kan reguleres med en innkjøringsbom eller annen fysisk sperre 410 koblet til et reguleringssystem som omfatter en stasjonær kontrollenhet 6 som kan lese adgangstegnet, og kommunikasjon med en database 2. Det maskinlesbare adgangstegnet kan være en RFID-brikke med effektiv rekkevidde som antydet med en stiplet sirkel som i figur 3. Adgangstegnet kan også være et kort, for eksempel et betalingskort, kredittkort eller tilsvarende. I motset-ning til parkeringssystemene beskrevet i innledningen, som også kan benytte et maskinlesbart betalingskort, har systemet i figur 4a en database 2 med forhånds-registrerte opplysninger om adgangstegnet. Opplysningene i databasen 2 gjør det mulig å begrense tilgangen til området ved at en innkjøringsbom kun åpnes dersom RFID-brikken eller kortet er registrert som et gyldig adgangstegn i databasen 2. Alternativt kan systemet gi adgang til enhver, som i kjente systemer, og i tillegg gi rabatt eller avgiftsfritak dersom adgangstegnet er registrert i databasen 2. Et Figure 4a shows a vehicle 80 with a machine-readable access sign when entering an area. Entry to the area can be regulated with an entry barrier or other physical barrier 410 connected to a regulation system comprising a stationary control unit 6 that can read the access sign, and communication with a database 2. The machine-readable access sign can be an RFID chip with an effective range as indicated by a dotted circle as in Figure 3. The access token can also be a card, for example a payment card, credit card or similar. In contrast to the parking systems described in the introduction, which can also use a machine-readable payment card, the system in Figure 4a has a database 2 with pre-registered information about the access sign. The information in database 2 makes it possible to restrict access to the area by having an entry barrier only opened if the RFID chip or card is registered as a valid access token in database 2. Alternatively, the system can grant access to anyone, as in known systems, and in addition give a discount or tax exemption if the access token is registered in the database 2. One

slikt system kan for eksempel tenkes brukt ved pendlerparkering der pendlere med betalt månedskort får redusert pris på et avgiftsbelagt parkeringsområde. Selv om systemet kan baseres på et maskinlesbart betalingskort og en kontrollenhet 6 med kortleser, foretrekkes et adgangstegn med RFID-brikke og en tilsvarende kontrollenhet 6 fordi avlesing av en RFID-brikke ikke krever at en bilfører må finne frem et such a system could, for example, be used for commuter parking where commuters with a paid monthly pass get a reduced price for a parking area subject to a fee. Although the system can be based on a machine-readable payment card and a control unit 6 with a card reader, an access token with an RFID tag and a corresponding control unit 6 is preferred because reading an RFID tag does not require a driver to find a

registrert betalingskort, sette det inn i en leser og trekke det tilbake. Innpasserings-tiden per kjøretøy er med andre ord kortere for en maskinlesbar RFID-brikke enn for et betalingskort. Dette er særlig fordelaktig når en rekke kjøretøy skal passere inn i løpet av en begrenset periode, for eksempel ved arbeidstidens begynnelse og slutt. registered payment card, insert it into a reader and withdraw it. In other words, the entry time per vehicle is shorter for a machine-readable RFID tag than for a payment card. This is particularly advantageous when a number of vehicles must pass through during a limited period, for example at the beginning and end of working hours.

I figur 4b vises et system med en utkjøringsbom 411 ved utpasseringen. Utkjø-ringsbommen er en fysisk sperre koblet til et reguleringssystem som omfatter en stasjonær kontrollenhet 6 i stand til å lese et adgangstegn som beskrevet ovenfor, og kommunikasjon med en database 2. Kjøretøyet 80 kan hindres i å forlate området før en avgift er betalt som i de kjente systemene beskrevet innledningsvis. Systemet skiller seg igjen fra disse kjente systemene ved at opplysninger om adgangstegnet, som også her kan være et betalingskort, er lagret i databasen 2. Dette gjør det eksempelvis mulig å etterfakturere registrerte brukere av systemet i stedet for kun å hindre utpassering, mens uregistrert brukere må betale og valide-re et parkeringsbevis før utpassering er mulig som i parkeringssystemene beskrevet i innledningen. Et område kan selvsagt utstyres med fysiske sperrer 410, 411 ved både inn- og utpassering. Databasen 2 gir i dette tilfellet muligheter for funksjoner som beskrevet i forbindelse med figurene 4a og 4b ovenfor. Figure 4b shows a system with an exit boom 411 at the exit. The exit barrier is a physical barrier connected to a regulation system comprising a stationary control unit 6 capable of reading an access sign as described above, and communication with a database 2. The vehicle 80 can be prevented from leaving the area until a fee is paid as in the known systems described in the introduction. The system again differs from these known systems in that information about the access token, which can also be a payment card, is stored in the database 2. This makes it possible, for example, to post-invoice registered users of the system instead of only preventing exit, while unregistered users must pay and validate a parking ticket before exit is possible as in the parking systems described in the introduction. An area can of course be equipped with physical barriers 410, 411 at both entry and exit. In this case, the database 2 provides options for functions as described in connection with figures 4a and 4b above.

Claims

1. System for administration and control of right of disposal to rental areas set aside for parking vehicles where the right of disposal is given to subscribers in accordance with a signed contract, characterized by a machine-readable access token (4), a control unit (6) adapted to check the validity of the access token against a database (2) in near real time, and an authentication mechanism adapted to give an end user access to update information in the database (2) if and only if the end user is authenticated and authorized to update the information.

2. System according to claim 1, where the system automatically generates and sends the machine-readable access token (4) at the request of the end user.

3. System according to claim 1 or 2, where the machine-readable access token (4) is an RFID tag.

4. System according to claims 1-3, where the control unit (6) is a mobile unit.

5. System according to claims 1-3, further comprising a physical lock which is opened if and only if the control unit (6) receives an identity from the access token (4) and the identity is registered as valid in the database (2).

6. System according to claim 1, wherein the authentication mechanism is adapted to place a one-time code and an address in a message.

7. System according to claim 6, where the one-time code has a time-limited validity.

8. System according to claim 1, where authorization and administration is carried out in a web page presented on a user terminal (5).

9. System according to claim 8, where information is transferred between the user terminal (5) and an administration center (1) connected to the database (2) using a protocol with integrity control.

10. System according to claim 1, further comprising a connection to a payment system (7).

11. Procedure for administration and control of the right of disposal to a rental area set aside for parking vehicles where the right of disposal has been granted to subscribers in accordance with a signed contract, characterized by the steps: - authorizing an end user to administer the right of disposal for one or more spaces on the area, - to authenticate an authorized end user, - to distribute a number of machine-readable access tokens (4) to authorized end users, where each access token (4) is equipped with a unique identity, - to link the right of disposition to the unique identity of the access token in a central database (2), - to allow the authenticated and authorized end user to update the central database (2) with information about the place or places and access token (4) for which the end user is authorized, - to read the identity of the access token (4) with a control unit (6), and - to check the identity of the access token (4) against a valid disposal right in the database (2) in near real time.

12. Method according to claim 11, further comprising offering vacant places in near real time as soon as they become vacant.