工作时间记录系统及记录工作时间的方法

摘要

本发明涉及一种用于记录工作时间的方法和系统，其中数据记录客户(10，...，16)记录用户(1)的生物测定数据和/或关于身体状况的数据，且将所述数据与用户数据一起经第一通信通道(30/31)传送给中央单元(20/21)。基于所传送的生物测定数据和/或身体状况数据以及存储在用户数据库(40)中的用户生物测定数据和/或身体状况数据来识别用户(1)。将分析数据传送给工资记录模块(50)，并且通过该工资记录模块(50)对其加以评估和/或验证。

说明书

技术领域

本发明涉及一种工作时间记录和工作时间监视方法、或者对应的监视和工作时间记录系统，其中用户数据通过数据记录客户来记录且被传送给中央单元。基于该用户数据，使用用户数据库来识别用户，以及在成功识别的情况下，用户数据的捕获时间和/或地点被存储在分配给该用户的数据记录中和/或被进一步评估。本发明具体地涉及一种用于记录涉及进入受控的建筑或移动用户的工作时间的方法和系统。

背景技术

用于记录工作时间的各种系统在本领域中已经是公知的，并且在世界范围内有数以千计的这种系统在使用。使用这些系统，可以在逐个人的基础上单独记录和评估第一工作状态，如例如用户工作时间的起始，和第二工作状态，如例如用户工作时间的结束。这些系统通常利用用户识别工作，例如借助于磁卡、用户ID(ID：识别号)或所谓的戳记卡(stampcard)，以确保将工作时间明确分配给特点的员工或用户。为了记录工作时间，相应的用户必须将对应数据输入该系统，例如通过将磁卡引入磁卡阅读器。然而，在最近几十年中，关于机动性(mobility)，由员工构成的需要，诸如例如因易感性问题等造成的健康状态，以及关于防欺诈的安全性等需要，员工的工作行为已经有了显著的变化。由于诸如例如笔记本的移动计算单元的传播，诸如例如世界骨干因特网或移动无线电网络的世界工作网络的出现，并且由于需要员工的大机动性的公司全球化，如今的职业状况不能再与一些年前相比。然而，上述的系统能够跟得上这个发展。

发明内容

本发明的目的是提供一种用于记录和监视工作时间的新的和改进的方法和系统，其满足关于职业状况(机动性、身体的先决条件等)的现代需要、用户友好性和安全性，并且其尤其不具有上面提到的缺陷。

依据本发明，特别是通过独立权利要求的元素实现了这些目的。另外的有利实施例根据从属权利要求和根据说明书来实现。

具体地，通过本发明实现这些目的，其中用户数据由数据记录客户记录并且经第一通信通道传送给中央单元，基于此用户数据，借助于用户数据库来识别用户，所述数据记录客户借助于数据记录客户的输入单元来记录用户的生物测定数据和/或关于身体状况的数据，并且将这些数据与用户数据一起经第一通信通道传送给中央单元，中央单元将所传送的生物测定数据和/或关于身体状况的数据与存储在用户数据库中的用户的生物测定数据和/或关于身体状况的数据相比较，并且如果所传送的生物测定数据与特定的所存储的生物测定数据的对应的概率在预定阈以上，则借助于中央单元识别用户，从而在成功识别的情况下，基于用户数据的捕获时间和/或地点，修改和存储分配给所识别用户的数据记录的至少一个用户状态，并且用户的数据记录被传送给报酬记录模块，且使用报酬记录模块来评估和/或检查。所述生物测定数据可包括例如指纹、虹膜识别、DNA分析等。关于身体状况的数据可包括，例如体温、血液值(例如血糖等)、酒精值、脉搏等。这个发明的优点具体在于，针对各个用户的工作时间记录和工作时间核算(accounting)以及生产率计算和表现记录可简单且有效地进行。具体地，用户和/或员工不需要用于这个目的的任何识别卡，诸如例如磁卡等，控制补片(control patch)或类似物。因此，该系统和方法较经济且较不容易产生误差。因此，既不需要制造磁卡，又不必需对卡的人员强化的管理。同样地，与识别卡等相对照，优点在于员工既不可能忘掉又不可能丢失生物测定特征，并且明显地增加了防欺诈的安全性(诸如例如卡的假冒、伪造、盗窃)。例如，借助于用户识别码(ID)的识别同样适用，例如，用户识别码可容易被用户和/或员工忘记，或者例如，如果ID已经被用户在某处表明(note)，可以以欺诈方式被滥用。特别是在对移动工作用户和/或员工的服务或工作小时记账时，明确且安全的用户识别是重要的。另一个优点在于另外对关于身体状况的数据的捕获，从而可增加用户识别的安全性，因为例如在对指纹的扫描期间，手指的体温和/或皮肤的化学/物理特性(皮肤张力、含盐量等)和/或脉搏可被同时测量。例如，可因此防止以欺诈方式对该系统使用指再现(finger reproduction)。例如，也可针对用户来控制安全性规章(例如，酒精含量，在例如长途卡车司机的情况下，体温，以便于检测疾病，等等)。

在一个实施例变型中，仅在成功识别和授权的情况下，通过中央单元来准许用户对可限定房屋(definable premise)的进入和/或对可限定设备的使用。这尤其具有的优点在于，同时进行通过系统的中央进入控制或分别的进入控制。这明显地简化了对这些否则不同质(heterogeneous)的系统的管理。同时，依从法律规章，例如在卡车司机的情况下对驾驶时间的限制，可简单地和有效地集中控制和加强。例如，如果数据记录客户被结合在卡车中，一旦用户超过法律规定的工作时间，借助于点火中断，经中央单元可加强对工作小时的依从。

在一个实施例变型中，与用户数据一起捕获和/或传送的是另外的房屋特有和/或设备特有的控制数据，借助于中央单元依赖于所述控制数据来准许进入或使用。这尤其具有的优点在于，依据预定准则可选择性地准许对各个房间和建筑物部分的进入。同样地，对于诸如机器或车辆的设备，可检查诸如电池的状态、箱的填充、轮胎压力等的工作参数，仅在预定条件和/或安全性标准下释放所述设备以便于使用。

在另一个实施例变型中，借助于用户代码来进行对用户的另外识别，用户经数据记录客户的输入元件输入该用户代码。这个实施例变型尤其具有的优点在于，通过添加假设只有特定用户才知道的另外控制参数，识别过程中的安全标准可被进一步提高。

在又一个实施例变型中，用户代码通过中央单元基于用户的识别和所传送的生物测定数据而产生，并且经第二通信通道传送给用户的移动单元。此外，数据可被加密或签名传送。所述移动单元可包括移动无线电设备和/或PDA和/或WLAN的移动节点。这个发明的优点特别在于通过两个分离通信通道的组合，即，例如利用数据记录客户和中央单元之间的LAN/WLAN连接以及例如双向通信平台，如例如移动无线电网络，如GSM(全球移动通信系统)、GPRS(通用分组无线业务)或UMTS(Universal Mobile Telephone System，通用移动电话系统)网络，在每种情况下，可以以有利的方式组合其它平台的优点用于本发明。以这种方式，例如，诸如GSM或UMTS网络的移动无线电网络具有高的安全标准。同时，通过彼此独立的两个通信通道增加了用户识别期间的安全。因此，欺诈可被切实地排除。

在一个实施例变型中，在所传送的生物测定数据与所限定的存储的生物测定数据的对应的概率在预定阈以下的情况中，进行借助于用户代码通过中央单元的另外的识别。这尤其具有的优点在于，这个实施例变型具有一种后退(fall-back)功能和/或后退算法，其容易处理且应用成本效率高。

在另一个实施例变型中，在借助于用户代码对用户的成功另外识别之后，新的生物测定数据通过数据记录客户的输入单元捕获，并且分配给用户，存储在数据库中。这个实施例变型尤其具有的优点在于，用户的生物测定数据可被连续改进或分别更改。因此，本方法既使用安全的后退机制加以改进，又通过便利的初始化算法加以扩展。尤其是，针对工作时间的成本和花费，数据库的管理可因此明显地被简化和优化。

在另一个实施例变型中，不同中央单元经网络访问具有所存储的用户生物测定数据的同一数据库，该数据库包括用于不同中央单元的识别和/或授权的装置和用于经网络传送和接收数据的装置。该数据库可设想为单独的网络部件。这尤其具有的优点在于，记录服务和识别服务可被提供为例如因特网上的服务。

在另一个实施例变型中，作为数据记录客户使用的是WLAN的移动节点或移动无线电设备。这尤其具有的优点在于，即使对于移动用户或员工，工作时间记录是第一次真正自由地可能的。由于数据记录客户是移动单元，例如通过对用户的身体状况参数(温度、酒精含量等)或设备工作参数(轮胎压力、电池状态、箱的填充等)的控制，可针对安全标准来检查和限制诸如例如卡车的特定设备。

下面参考例子将说明本发明的实施例。实施例的例子由四个附图1、2、3和4说明，其示出工作时间纪录系统的示意性框图。因此，清楚的是，本发明还包括对应的发明方法。

附图说明

图1至3说明工作时间记录系统的框图，其中生物测定数据被捕获、被传送至中央单元以及最后借助于报酬记录模块而加以评估。

图4示出示意性表示依据本发明的方法过程或相应系统的流程图。

具体实施方式

在图1中，用户1的用户数据通过数据记录客户10，...，16捕获，并且经第一通信通道30/31传送至中央单元20/21。数据记录客户10，...，16包括输入单元101，用于捕获生物测定数据和/或关于用户1的身体状况的数据。经第一通信通道30/31，生物测定数据和/或关于用户1的身体状况的数据与用户数据一起被传送给中央单元20/21。用户数据包括例如生物测定数据或相应的关于身体状况的数据的捕获地点和时间。生物测定数据可包括例如指纹、虹膜识别、DNA分析等。关于身体状况的数据可包括用户1的例如体温、血液值(例如血糖等)、酒精值、脉搏等。依赖于数据采集，数据记录客户10，...，16的输入单元101具有现有技术中的对应扫描或测量装置，经由这些装置，例如数据可通过对应的API(应用可编程接口)来测量，并且通过数据记录客户10，...，16来查询。数据记录客户10，...，16没有必要必须是固定的安装设备，而也可例如作为WLAN的移动节点或移动无线电设备而实现。在数据记录客户10，...，16和中央单元20/21之间的连接，即第一通信通道30，可经不同数据通道进行，而不仅仅直接在特定的通信网络30上。数据可在数据记录客户10，...，16和中央单元20/21之间，例如也经数据接口(例如，诸如红外接口或蓝牙的无线接口)传送给数据终端，以及从数据终端在通信网络30上，或者借助于插入在数据终端中的数据记录客户10，...，16的可移除芯片卡(chipcard)、经该数据终端和一通信网络传送给中央单元20/21。在优选实施例的变型中，数据记录客户10，...，16和中央单元20/21各包括通信模块。借助于所述通信模块，可在通信网络30，即第一通信通道30上交换数据。例如，通信网络30包括移动无线电网络，例如GSM、GPRS或UMTS网络，或另一个例如基于卫星的移动无线电网络，或固定网络，例如ISDN网络、公共交换电话网络、TV或无线电线缆网络、或IP网络(网际协议)。具体地，在装备为移动设备的数据记录客户10，...，16中，通信模块包括用于在移动无线电网络30上通信的移动无线电模块。借助于该通信模块，具体地，例如使用GSM/SMS，GSM/USSD、GPRS或UMTS，上面提到的用户数据可被传送给中央单元20/21。依据本发明，数据记录客户10，...，16在网络30上双向连接至中央单元20/21。中央单元20和数据记录客户10，...，6之间的连接可包括受保护的通道(安全通道)或用于中央单元20和数据记录客户10，...，16中的安全(加密、受限时间窗、电子签名)的必需的相应安全机制。到数据记录客户10，...，16的下载机制还可包括DAB/MExE小应用程序(applet)。中央单元20可根据需要被分配为许多数据记录客户10，...，16。反过来，多个中央单元20可被分配给组合中央单元20的数据的高级计算单元。利用这种多级(multi-level)系统，在操作员级所确定的是哪些计算、数据压缩和/或数据同步要在中央单元20哪个级执行。这个系统具有的优点在于，完整的公司结构能够被表示在系统级(例如公司/分支/成本中心/部门/同事)。

借助于用户数据库40，通过中央单元20/21基于用户数据和生物测定数据或相应的关于身体状况的数据来识别用户1。这样做时，中央单元20/21将所传送的用户数据和/或生物测定数据和/或关于身体状况的数据与存储在用户数据库40中的对应的关于系统用户的数据相比较。如果所传送的生物测定数据与所限定的存储的生物测定数据的对应的概率在预定阈以上，则借助于中央单元20/21识别用户1。数据库40可被直接连接22至中央单元20/21或被实现为通信网络30的单独网络部件，中央单元20/21和数据库40在通信通道23上通信。在成功识别的情况下，分配给所识别用户的数据记录的至少一个用户状态基于用户1的用户数据和/或生物测定数据和/或关于身体状况的数据的捕获时间(例如时间/日/月/年)和/或地点来修改，并存储在数据库中。用户的数据记录被传送给报酬记录模块50，并且借助于报酬记录模块50来评估和/或检查。例如周期性地(例如使用GSM/SMS、GSM/USSD、GPRS或UMTS)或一旦达到一限定值(一数目的修改的记录和/或所提供的服务(servicerendered)或工作时间的特定和)或一限定时间窗，向报酬记录模块50传送的数据记录可被传送给中央单元20/21。例如经一接口将报酬记录模块50连接至货币机构，其为所提供的服务或相应工作时段向员工释放报酬的支付。基于系统的模块化结构，清楚的是，除了报酬记录模块50，另外的计算模块(例如以与报酬记录模块50相同的方式被分配)也是可能的，其具有基于公司时间/控制的功能性。这种模块可包括例如项目计划和管理、所提供服务的输入、订单处理、存量控制、对房间和装备的时间进入控制、模型计算(部门的生产率优化、生产率规划等)和/或PPS(生产率监视)等。具体地，该系统可包括到评估单元的链路，如例如办公产品(office products)、报告系统(例如List&Label、Crystal Reports等)。基于本系统，可借助于计划工具以简单的方式来优化企业及其结构(例如借助于员工分配的模型计算)。

作为一个实施例变型，中央单元20/21可基于对特定用户1的识别和授权来控制用户1通过中央单元20/21对可限定房屋的特定进入和/或对可限定装置的使用。以这种方式，否则不同质的系统，如所提供服务的输入和对房间及建筑物进入控制，可以一种简单且有效的方式集中管理和控制。例如，电子锁可因此经数据记录客户10，...，16和/或中央单元20/21来控制。同时，依从法律规章，如例如卡车司机的开车时间限制等可被集中控制和加强。如果例如数据记录客户被结合在卡车中，则一旦用户超过法律规定的工作小时，借助于点火中断，经中央单元可加强对工作时间的依从。借助于关于身体状况的数据，例如用户在工作时间内的酒精消耗被控制和/或检查。此外，使用该用户数据，房屋特有和/或设备特有的控制数据可另外被捕获和/或传送，依赖于所述控制数据借助于中央单元20/21，进入和/或使用再一次是可控制的。通过使用所述控制数据，借助于预定的准则，可选择性地准许对各个房间和建筑物部分的进入。同样地，在诸如例如机器或车辆的设备的情况中，工作参数可被检查，如例如电池状态、箱的填充、轮胎气压等，所述设备仅在预定情况下和/或安全标准下才被释放以便于使用。在这种情况下，因而，控制数据将包括对应的参数(机器或车辆，诸如电池状态、箱的填充、轮胎气压等工作参数)。

特别地，作为一个实施例变型，借助于用户代码(ID：识别号)，对于用户1的识别，可进行另外的识别，所述用户代码由用户1经数据记录客户10，...，16的输入元件102输入。输入元件102可包括例如键盘、图形输入装置(鼠标、跟踪球、带有虚拟视网膜显示(VRD)的眼跟踪器(eyetracker)等)，而且还有IVR(交互式语音响应)等。

图3示出另一个实施例例子，用于进一步增加系统的安全性或分别为用户和/或操作者来简化对该系统的操作。因而，用户代码基于对用户1的识别和所传送的生物测定数据产生，并经第二通信通道32传送给用户1的移动单元2(见图3)。用户代码还可包括例如国际移动用户标识(IMSI)或MSISDN(移动用户ISDN)，其用于移动无线电网络中的识别，例如用户识别被存储在诸如例如SIM(用户识别模块)卡的芯片卡中。移动单元2可包括一个或多个接口，具体而言，设备接口，例如无接触接口，例如红外接口，例如高速红外(HSIR)接口或IrDA接口(红外数据关联)、感应接口、例如射频识别(RFID)接口、家用RF(射频)接口、数字欧洲无绳电信(DECT)接口或另一种无绳电信系统(CTS)接口，或高频无线电接口，例如所谓的蓝牙接口。经这种接口，移动单元2可与在移动单元2之外具有对应接口的外部数据终端交换数据。因此，具体而言，有可能将用户代码从移动单元2直接传送给数据记录客户10，...，6，数据记录客户10，...，16同样具有上面提到的接口之一。第二通信通道32包括例如移动无线电网络，例如GSM、GPRS或UMTS网络，或另一种，例如基于卫星的移动无线电网络，或固定网络，例如ISDN网络，公共交换电话网络，TV或无线电线缆网络，或IP网络(网际协议)，如WLAN和/或国际骨干因特网。移动单元2可包括例如移动无线设备和/或PDA和/或WLAN的移动节点。

应指出，对于某些应用领域，可能有意义的是在所传送的生物测定数据与所限定的存储的生物存储数据的对应的概率在预定阈以下情况中，进行借助于用户代码通过中央单元20/21的另外识别。也就是，所述另外识别被用作后退方法或后退算法。如果借助于用户代码对用户1的另外识别是成功的，则例如新的生物测定数据可借助于数据记录客户10，...，16的输入单元101捕获，并且可分配给用户1，存储在数据库40中。以这种方式，用户的生物测定数据可被连续改进或分别更改。这通过安全后退机制和通过便利的初始化算法两者扩展了本方法。具体地，关于工作时间上的成本和投资的数据库管理可因此被明显简化和优化。例如，由于借助于移动单元2的识别可被验证，甚至有可能向新的和未注册的用户捕获新的生物测定数据和/或关于身体状况的数据和/或用户数据。这使用常规系统是不可能的。

图2示出一个实施例例子，其中不同中央单元20/21经网络31访问具有所存储的用户生物测定数据的同一数据库40，该数据库40包括用于不同中央单元20/21的识别和/或授权的装置41和用于经网络31传送和接收数据的装置41。因此，该数据库可被设想为单独的网络部件。因此，工作时间记录方法或相应的系统、或记录服务或识别服务可单独提供为例如因特网上的服务。

图4示意性示出依据本发明的方法的可能过程。例如，通过触摸数据记录客户10，...，16的输入单元101，用户可激励和/或初始化71识别或相应的工作时间记录。在步骤72，用户1的生物测定数据和/或关于身体状况的数据借助于输入单元101捕获，并经第一通信通道30/31与用户数据一起传送给中央单元20/21。基于捕获的数据，通过中央单元20/21来识别用户1。如果用户1可被识别74，则用户数据(例如地点和时间)被分析75，并且用户状态(例如，来/去)被确定。在另外的步骤中，另外的数据被分析(例如，关于用户身体状况的数据)77，且与其他数据一起被存储在用于用户1的用户记录中。如果用户1不能被识别79，过程可被中止，或者用户1可被记录为新用户80。如果细节已经存在，被存储81在数据库40中，该方法可直接继续捕获82用户1的新生物测定数据和/或关于身体状况的数据。如果细节尚未存在85，可借助于数据记录客户10，...，16来记录86数据，并且新的数据记录可分配给用户1，存储在数据库40中。在步骤86之后，该方法同样继续捕获82用户1的新生物测定数据和/或关于身体状况的数据。在步骤83中，最后，新的生物测定数据被存储在用于用户1的数据记录中，之后该方法可继续例如步骤75，或必须在步骤71或72重新开始。

参考标记列表

1           用户

2           移动单元

10，...，16 数据记录客户

101         输入单元

102         输入元件

20/21       中央单元

30/31       第一通信通道

32          第二通信通道

40          用户数据库

50          报酬记录模块。