CN112567708A - 对冷藏控制系统的安全远程访问 - Google Patents

对冷藏控制系统的安全远程访问 Download PDF

Info

Publication number
CN112567708A
CN112567708A CN201980052974.5A CN201980052974A CN112567708A CN 112567708 A CN112567708 A CN 112567708A CN 201980052974 A CN201980052974 A CN 201980052974A CN 112567708 A CN112567708 A CN 112567708A
Authority
CN
China
Prior art keywords
communication device
container
access
control system
refrigeration control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201980052974.5A
Other languages
English (en)
Inventor
M·埃德
J·B·维海姆森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Maersk Container Industri AS
Original Assignee
Maersk Container Industri AS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Maersk Container Industri AS filed Critical Maersk Container Industri AS
Publication of CN112567708A publication Critical patent/CN112567708A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F25—REFRIGERATION OR COOLING; COMBINED HEATING AND REFRIGERATION SYSTEMS; HEAT PUMP SYSTEMS; MANUFACTURE OR STORAGE OF ICE; LIQUEFACTION SOLIDIFICATION OF GASES
    • F25D—REFRIGERATORS; COLD ROOMS; ICE-BOXES; COOLING OR FREEZING APPARATUS NOT OTHERWISE PROVIDED FOR
    • F25D29/00—Arrangement or mounting of control or safety devices
    • F25D29/003—Arrangement or mounting of control or safety devices for movable devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F25—REFRIGERATION OR COOLING; COMBINED HEATING AND REFRIGERATION SYSTEMS; HEAT PUMP SYSTEMS; MANUFACTURE OR STORAGE OF ICE; LIQUEFACTION SOLIDIFICATION OF GASES
    • F25D—REFRIGERATORS; COLD ROOMS; ICE-BOXES; COOLING OR FREEZING APPARATUS NOT OTHERWISE PROVIDED FOR
    • F25D11/00—Self-contained movable devices, e.g. domestic refrigerators
    • F25D11/003—Transport containers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/08—Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
    • G06Q10/087—Inventory or stock management, e.g. order filling, procurement or balancing against orders
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Chemical & Material Sciences (AREA)
  • Thermal Sciences (AREA)
  • Mechanical Engineering (AREA)
  • Combustion & Propulsion (AREA)
  • Economics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Marketing (AREA)
  • Quality & Reliability (AREA)
  • Tourism & Hospitality (AREA)
  • Accounting & Taxation (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Operations Research (AREA)
  • Finance (AREA)
  • Human Resources & Organizations (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Development Economics (AREA)
  • Telephonic Communication Services (AREA)
  • Devices That Are Associated With Refrigeration Equipment (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及一种用于认证对冷藏控制系统的远程访问的方法，所述方法包括：在通信装置与集装箱控制器之间建立连接；经由所述集装箱控制器请求对集装箱数据的访问；将授权信息提供到所述集装箱控制器；基于对数据库中的所述提供的授权信息的验证来确定用于通过所述通信装置访问集装箱数据的访问级别，并且其中所述集装箱控制器还被配置为自行诊断任何错误并将所述诊断包括在对所述通信装置的错误报告中。

Description

对冷藏控制系统的安全远程访问
技术领域
本发明总体上涉及冷藏控制系统的领域。更具体地，本发明涉及一种用于认证对冷藏控制系统的远程访问的方法。
背景技术
冷藏集装箱是用于运输对温度敏感的货物的封闭单元。集装箱的操作需要外部电源。冷藏集装箱包括显示器和控制界面，以用于监视、访问和编辑设置，例如温度设置。
由于可容易地访问冷藏集装箱的显示器和控制界面，因此用户可能会意外地或不意外地篡改冷藏集装箱的设置。
因此，需要防止未经授权访问或篡改冷藏集装箱的控制系统。更具体地，需要防止未经授权的用户篡改冷藏集装箱的显示器和控制界面。
发明内容
一些实施方案的目的是解决或者缓解、减轻或消除上述或其他缺点中的至少一些。
根据第一方面，这通过一种用于认证对冷藏控制系统的远程访问的方法来实现。
所述方法包括：在通信装置与集装箱控制器之间建立连接；经由所述集装箱控制器请求对集装箱数据的访问；将授权信息提供到所述集装箱控制器；以及基于对数据库中的所述提供的授权信息的验证来确定用于通过所述通信装置访问集装箱数据的访问级别。
所述方法还包括所述集装箱控制器还被配置为自行诊断任何错误并将所述诊断包括在对所述通信装置的错误报告中。
在一些实施方案中，所述方法还包括向所述通信装置确认所述确定的访问级别。
在一些实施方案中，所述集装箱数据包括集装箱的状态信息、错误信息、错误处理和设置中的一个或多个。
在一些实施方案中，所述授权信息包括握手机制或令牌和/或用户名和/或密码。
在一些实施方案中，所述数据库被本地和/或远程存储。
在一些实施方案中，所述访问级别包括禁止访问级别、只读访问级别、编写/编辑访问级别以及配置访问级别。
在一些实施方案中，所述通信装置可为无线通信装置或被配置用于电缆连接到所述集装箱控制器的通信装置。
根据第二方面，这通过一种用于安全地访问冷藏控制系统的通信装置来实现。
所述通信装置包括：存储器，所述存储器包括可执行指令；以及一个或多个处理器，所述一个或多个处理器被配置为与所述存储器通信，其中所述一个或多个处理器被配置为执行所述指令以致使所述通信装置执行根据第一方面的方法。
在一些实施方案中，所述通信装置被配置为用于维修零件订购和/或担保报告创建和/或设置配置。
在一些实施方案中，所述通信装置还被配置为基于所述访问的集装箱数据来生成订单表格和/或担保报告。
在一些实施方案中，所述通信装置还被配置为基于所述访问的集装箱数据来在所述冷藏控制系统中执行设置配置/重新配置。
在一些实施方案中，所述通信装置可为无线通信装置或被配置用于电缆连接到所述冷藏控制系统的通信装置。
根据第三方面，这通过一种用于提供对集装箱控制器的安全远程访问的冷藏控制系统来实现。
所述系统包括：连接模块，所述连接模块被配置为在通信装置与所述集装箱控制器之间建立连接；访问模块，所述访问模块被配置为接收对集装箱数据的访问请求；通信模块，所述通信模块被配置为接收授权信息；以及确定模块，所述确定模块被配置为基于对数据库中的所述接收到的授权信息的验证来确定用于基于所述授权信息访问集装箱数据的访问级别。
在一些实施方案中，所述系统还包括确认模块，所述确认模块被配置为向所述通信装置确认所述确定的访问级别。
在一些实施方案中，所述集装箱数据包括集装箱的状态信息、错误信息、错误处理和设置中的一个或多个。
在一些实施方案中，所述授权信息包括握手机制或令牌和/或用户名和/或密码。
在一些实施方案中，所述数据库被本地和/或远程存储。
在一些实施方案中，所述访问级别包括禁止访问级别、只读访问级别、编写/编辑访问级别以及配置访问级别。
在一些实施方案中，所述系统还包括错误指示器，并且其中所述集装箱控制器被配置为在所述错误指示器指示错误的情况下向所述通信装置发送错误报告。
在一些实施方案中，所述集装箱控制器还被配置为自行诊断任何错误并将所述诊断包括在对所述通信装置的所述错误报告中。
根据第四方面，这通过一种集装箱来实现，所述集装箱包括根据第三方面的冷藏控制系统。
在一些实施方案中，根据第四方面的所述集装箱被配置为被远程访问以进行维修零件订购和/或担保报告创建和/或设置配置。
根据第五方面，这通过一种计算机程序产品来实现，所述计算机程序产品包括非暂时性计算机可读介质，所述非暂时性计算机可读介质上具有计算机程序，所述计算机程序包括程序指令。所述计算机程序可加载到数据处理单元中，并且被配置为当所述计算机程序由所述数据处理单元运行时致使执行根据第一方面的方法。
实施方案的优点是防止未经授权的用户篡改冷藏集装箱的显示器和控制界面。
实施方案的另一个优点在于，可借助于不同的访问级别动态地设置对集装箱数据的用户访问，例如，如果用户(即，服务技术人员)离开公司，那么该用户将不再能够访问冷藏控制系统，其中他/她的访问级别更改为“禁止访问”，或者如果服务技术人员需要完全配置访问以便设定正确的设置，则访问级别更改为“配置访问”。
实施方案的又一个优点在于，通信装置或远程数据库(例如，后端服务数据库)可自动地生成服务订单，该服务订单可进一步发送到修理站。服务订单的自动生成和发送提供高效的服务过程，其中时间和工作量得到优化。此外，基于修理站处接收到的服务订单，修理站可确保他们在集装箱到达修理站之前有库存存货，这减少了在修理站的任何等待时间。
附图说明
参考附图，将从以下对实施方案的详细描述了解其他目的、特征和优点。附图不一定按比例绘制，而是将重点放在说明示例实施方案上。
图1是示出一些实施方案的示意概要图；
图2是示出一些实施方案的示意概要图；
图3是示出根据一些实施方案的示例方法步骤的流程图；
图4是示出一些实施方案的示意概要图；
图5是示出根据一些实施方案的示例方法步骤的流程图；
图6是示出一些实施方案的示意概要图；
图7是示出根据一些实施方案的示例方法步骤的流程图；
图8是示出一些实施方案的示意概要图；
图9是示出根据一些实施方案的示例方法步骤的流程图；
图10是示出根据一些实施方案的示例计算机可读介质的示意图；并且
图11是示出根据一些实施方案的示例布置的示意框图。
具体实施方式
在下文将参考附图更充分地描述和例示本公开的实施方案。然而，本文公开的解决方案可以许多不同形式来体现，并且不应被解释为局限于本文阐述的实施方案。
如上所述，需要防止未经授权的用户篡改冷藏集装箱的显示器和控制界面。
通过实现通信装置与集装箱的冷藏控制器(即，集装箱控制器)之间的有线或无线连接，可移除集装箱上的物理显示单元和控制界面，并且替代地可通过通信装置来执行物理显示单元和控制界面的功能。因此，最重要的是，通过集装箱控制器来验证对集装箱数据的访问，使得也经由通信装置来防止篡改。
由于物理显示单元和控制界面被移除，因此集装箱可替代地具有集装箱状态的有限指示，例如，代表良好状态的绿色LED和代表错误状态的一个红色LED。
在下文中，将描述集装箱控制器连接到后端系统中的远程数据库或修理站中的远程数据库的实施方案。在其他实施方案中，下面描述的冷藏控制系统的功能在本地可能受限，即，仅连接到冷藏控制系统的本地数据库，并且其中集装箱未通过蜂窝网络连接到更宽的网络。在这种情况下，集装箱将在本地(例如，在冷藏控制系统的本地数据库中)存储所需的信息(例如，错误代码和/或具有相应访问级别的用户ID)，并且通过诸如NFC、WiFi、蓝牙等连接性与通信装置本地通信，而无需询问后端系统和/或后端/远程数据库。
图1是示出一些实施方案的总体示意概要图。更具体地，图1示出了没有物理显示单元和控制界面的集装箱(2)，所述集装箱包括包括冷藏控制系统(3)。冷藏控制系统(3)还包括：集装箱控制器(4)；错误指示器(14)，例如，LED良好/错误指示器；本地数据库(5)，所述本地数据库用于存储例如错误数据和/或具有对应的访问级别的用户ID；通信模块，所述通信模块被配置为通过蜂窝网络(13)与后端系统(6)和/或修理站(7)进行通信，所述后端系统和/或修理站各自包括用于通过蜂窝网络(13)彼此通信的通信模块。后端系统(6)和修理站(7)还包括远程数据库，例如后端系统(6)中的配置数据库(8)、访问数据库(9)、服务数据库(10)和担保索赔数据库(15)，以及修理站(7)中的库存数据库(16)。
图1还示出了具有与集装箱控制器(4)的建立的连接(12)的通信装置(1)，其中建立的连接(12)利用诸如NFC、WiFi、蓝牙等连接。后端系统(6)和修理站(7)还包括具有集装箱(2)特定数据(例如集装箱的状态信息、错误信息、错误处理和设置)的数据库。后端系统(6)包括例如具有例如集装箱(2)的设置的配置数据库(8)、具有例如每个唯一用户的访问级别(即，对于每个用户ID而言，对应的访问级别)的访问数据库(9)、具有例如集装箱(2)的服务日志信息的服务数据库(10)。修理站(7)包括例如具有例如关于存货的库存数据的库存数据库(11)。
图2是示出与访问控制相关的一些实施方案的示意概要图。更具体地，图2示出了具有与集装箱控制器(4)的通过诸如NFC、WiFi、蓝牙等连接建立的连接的通信装置(1)，所述通信装置包括唯一用户ID，即，代表唯一用户。集装箱控制器(4)例如负责通过认证手段(诸如握手机制或令牌和/或用户名和/或密码或物理访问令牌布置)根据用户ID的指定访问级别来授权用户对配置菜单的访问。容器控制器(4)验证在后端系统(6)中的远程访问数据库(9)中或冷藏控制系统(3)的本地数据库(5)中每个用户ID的访问级别，并且其中访问级别包括基础级别和高级级别两者。基本访问级别包括禁止访问或对当前状态和一些错误代码的访问，而高级级别包括所有错误代码、对配置菜单、设置菜单或维修菜单的访问。特定访问级别的示例包括禁止访问级别、只读访问级别、编写/编辑访问级别和配置访问级别。
图3是示出根据一些实施方案的与访问控制相关的示例方法步骤的流程图。在步骤301中，在通信装置(1)与集装箱控制器(4)之间建立连接。通过建立的连接，在步骤302中，经由集装箱控制器(4)来请求对集装箱数据的访问。在对集装箱数据的访问请求之后，在步骤303中，将授权信息提供到集装箱控制器(4)，从而在步骤304中，基于对提供的授权信息的验证来确定访问级别。在任选的步骤305中，将对确定的访问级别的确认发送到通信装置(1)。在步骤306中，通信装置(1)根据确定的访问级别经由集装箱控制器(4)来访问集装箱数据，并且在步骤307中，更改或更新集装箱设置(假设确定的访问级别允许更改或更新集装箱设置)。在任选的步骤308中，将对更改或更新设置的确认发送到通信装置(1)。
图4是示出与错误管理相关的一些实施方案的示意概要图。更具体地，图4示出了通信装置(1)，所述通信装置包括来自集装箱(2)的错误代码，即，呈警报或通知形式的错误消息。错误消息已经通过诸如NFC、WiFi、蓝牙等连接(12)经由集装箱控制器(4)传递到通信装置(1)，并且其中冷藏控制系统(3)的错误指示器(14)指示错误。集装箱控制器(4)具有通过经由蜂窝网络(13)利用来自后端系统(6)的服务数据库(10)和/或ETI系统的信息来自行诊断来自集装箱(2)中的错误代码的能力(即，基于错误代码来查找修理指令)，并且对错误代码的诊断可被包括在错误消息中。在集装箱控制器没有自行诊断错误代码或没有将诊断发送到通信装置(1)的情况下，通信装置(1)也能够通过利用存储在通信装置(1)中或冷藏控制系统(3)的本地数据库(5)中或后端系统(6)的服务数据库(10)中的服务指南(例如借助于文本、视频和手册的修理指导)或者通过经由蜂窝网络(13)从后端系统(6)提供实时指导的在线工程师的指导来自行诊断错误代码。通过这种错误管理，向用户提供用于在现场(例如，在港口或在船上或在远程场所)进行例行或紧急维修或服务指导的信息。
图5是示出根据一些实施方案的与错误管理相关的示例方法步骤的流程图。在以下方法步骤之前，根据图4，错误消息已经通过诸如NFC、WiFi、蓝牙等连接(12)经由集装箱控制器(4)传递到通信装置(1)，并且冷藏控制系统(3)的错误指示器(14)指示错误。在步骤501中，在通信装置(1)与集装箱控制器(4)之间建立连接。通过建立的连接，在步骤502中，经由集装箱控制器(4)来请求对集装箱数据的访问。在对集装箱数据的访问请求之后，在步骤503中，将授权信息提供到集装箱控制器(4)，从而在步骤504中，基于对提供的授权信息的验证来确定访问级别。在任选的步骤505中，将对确定的访问级别的确认发送到通信装置(1)。通信装置在步骤506中根据确定的访问级别经由集装箱控制器(4)来访问与接收到的错误消息的错误数据相对应的错误数据，并且在步骤507中访问集装箱设置(假设确定的访问级别允许访问集装箱设置)。在任选的步骤508中，更改或更新集装箱设置(假设确定的访问级别允许更改或更新容器设置)。在任选的步骤509中，将对更改或更新设置的确认发送到通信装置(1)。
图6是示出与担保报告生成相关的一些实施方案的示意概要图。更具体地，图6示出了通信装置(1)，所述通信装置包括来自集装箱(2)的错误代码，即，呈警报或通知形式的错误消息。错误消息已经通过诸如NFC、WiFi、蓝牙等连接(12)经由集装箱控制器(4)传递到通信装置(1)，并且其中冷藏控制系统(3)的错误指示器(14)指示错误。除了通过诸如NFC、WiFi、蓝牙等连接(12)将错误消息发送到通信装置(1)外，集装箱控制器(4)还将错误消息存储在本地数据库中，并且通过蜂窝网络(13)将相同的错误消息发送到后端系统(6)中的服务数据库(10)以获取完整且正确的日志信息。集装箱控制器(4)具有通过经由蜂窝网络(13)利用来自后端系统(6)的服务数据库(10)的信息来自行诊断来自集装箱(2)中的错误代码的能力(即，基于错误代码来查找修理指令)，并且对错误代码的诊断可被包括在错误消息中。除了包括错误代码的接收到的错误消息外，还经由集装箱控制器(4)从本地数据库(5)和/或服务数据库(10)将日志信息下载到通信装置(1)。根据错误消息和日志信息，通信装置(1)从通信装置(1)中或冷藏控制系统(3)中的本地数据库(5)中或后端系统(6)中的服务数据库(10)中的指导的任一本地存储接收到用于基于来自错误消息的错误代码来捕获故障部件的信息的指导和指令，例如，关于获得关键部件的照片的指示(即，关于如何借助于通信装置(1)拍照片的图像和说明的显示或关于如何物理地接近部件的指示)，以用于生成担保报告。生成的担保报告通过蜂窝网络(13)发送到后端系统(6)，以存储在担保索赔数据库(15)中并进行处理。
图7是示出根据一些实施方案的与担保报告生成相关的示例方法步骤的流程图。在以下方法步骤之前，根据图4，错误消息已经通过诸如NFC、WiFi、蓝牙等连接(12)经由集装箱控制器(4)传递到通信装置(1)，并且冷藏控制系统(3)的错误指示器(14)指示错误。在步骤701中，在通信装置(1)与集装箱控制器(4)之间建立连接。通过建立的连接，在步骤702中，经由集装箱控制器(4)来请求对集装箱数据的访问。在对集装箱数据的访问请求之后，在步骤703中，将授权信息提供到集装箱控制器(4)，从而在步骤704中，基于对提供的授权信息的验证来确定访问级别。在任选的步骤705中，将对确定的访问级别的确认发送到通信装置(1)。在步骤706中，通信装置根据确定的访问级别经由集装箱控制器(4)来访问与接收到的错误消息的错误数据相对应的错误数据。在任选的步骤707中，通信装置(1)接收到用于基于来自错误消息的错误代码来捕获故障部件的信息(例如，部件的照片)的指南和指令，以用于生成担保报告。在步骤708中，获得担保问题的证据，从而在步骤709中，生成担保报告。在任选的步骤710中，生成的担保报告通过蜂窝网络(13)发送到后端系统(6)，以存储在担保索赔数据库(15)中并进行处理。
图8是示出与服务订单生成相关的一些实施方案的示意概要图。更具体地，图8示出了通信装置(1)，所述通信装置包括来自集装箱(2)的错误代码，即，呈警报或通知形式的错误消息。错误消息已经通过诸如NFC、WiFi、蓝牙等连接(12)经由集装箱控制器(4)传递到通信装置(1)，并且其中冷藏控制系统(3)的错误指示器(14)指示错误。除了通过诸如NFC、WiFi、蓝牙等连接将错误消息发送到通信装置(1)外，集装箱控制器(4)还已将错误消息存储在本地数据库中，并且已通过蜂窝网络(13)将相同的错误消息发送到后端系统(6)中的服务数据库(10)以获取完整且正确的日志信息。集装箱控制器(4)具有通过经由蜂窝网络(13)利用来自后端系统(6)的服务数据库(10)的信息(即，基于错误代码查找修理指令)来自行诊断来自集装箱(2)中的错误代码的能力，并且对错误代码的诊断可被包括在提供到通信装置(1)的错误消息中。除了包括错误代码的接收到的错误消息外，通信装置(1)还可经由集装箱控制器(4)从服务数据库(10)接收有关新零件的信息，所述服务数据库已经基于错误消息或与集装箱(2)最后接受服务的时间以及那时更换了哪些零件相关的信息识别出要更换或修理的零件。根据错误消息和任选地新零件信息，通信装置(1)针对修理站(7)生成服务订单，所述服务订单通过蜂窝网络(13)发送到修理站(7)，以便对照库存数据库(16)进行处理和验证来确保所需的新零件有存货。新零件可以包括全新部件或部件的一部分或者一定量的制冷剂。作为替代方案，后端系统(6)可自行生成服务订单，并且通过蜂窝网络(13)将其直接发送到修理站(7)，从而减轻通信装置(1)在这项任务中的负担。
图9是示出根据一些实施方案的与预测性维修相关的示例方法步骤的流程图。在以下方法步骤之前，根据图4，错误消息已经通过诸如NFC、WiFi、蓝牙等连接(12)经由集装箱控制器(4)以警报或通知的形式传递到通信装置(1)，并且冷藏控制系统(3)的错误指示器(14)指示错误。在步骤901中，在通信装置(1)与集装箱控制器(4)之间建立连接。通过建立的连接，在步骤902中，经由集装箱控制器(4)来请求对集装箱数据的访问。在对集装箱数据的访问请求之后，在步骤903中，将授权信息提供到集装箱控制器(4)，从而在步骤904中，基于对提供的授权信息的验证来确定访问级别。在任选的步骤905中，将对确定的访问级别的确认发送到通信装置(1)。通信装置在步骤906中根据确定的访问级别经由集装箱控制器(4)访问与接收到的错误消息的错误数据相对应的错误数据和/或日志信息，并且在步骤907中基于错误数据和/或日志信息(与集装箱(2)最后接受服务的时间以及那时更换了哪些零件相关的信息)来确定要更换或修理的零件。在任选的步骤908中，确定服务需求。在步骤909中，由通信装置(1)或由后端系统(6)基于来自先前方法步骤906、907以及任选地908的信息来生成服务订单。在任选的步骤910中，将生成的服务订单发送到修理站(7)。
图10是示出根据一些实施方案的示例计算机可读介质的示意图。更具体地，图10以光盘(CD)ROM 1000的形式示出了示例计算机可读介质。计算机可读介质具有存储在其上的计算机程序，所述计算机程序包括程序指令。计算机程序可加载到数据处理器(PROC)1020中，所述数据处理器可例如被包括在通信装置1中。当加载到数据处理单元中时，计算机程序可被存储在与数据处理单元相关联或被包括在其中的存储器(MEM)1030中。
根据一些实施方案，计算机程序在被加载到数据处理单元中并由其运行时可致使执行根据例如图3、图5、图7、图9所示或本文以其他方式描述的方法1至6中的任一种的方法步骤。
图11是示出根据一些实施方案的示例布置的示意框图。更具体地，图11示出了用于提供对集装箱控制器(4)的安全远程访问的冷藏控制系统(3)的示例布置(1110)，所述示例布置包括：连接模块(1101)，所述连接模块被配置为在通信装置(1)与集装箱控制器(4)之间建立连接；访问模块(1102)，所述访问模块被配置为接收对集装箱数据的访问请求；通信模块(1103)，所述通信模块被配置为接收授权信息；以及确定模块(1104)，所述确定模块被配置为基于对数据库中的接收到的授权信息的验证来确定用于基于授权信息访问集装箱数据的访问级别。任选地，冷藏控制系统(3)还包括确认模块(1105)，所述确认模块被配置为向通信装置(1)确认确定的访问级别。
通常，当在本文中提及布置时，其应被理解为物理产品；例如设备。物理产品可包括一个或多个部分，诸如呈一个或多个控制器、一个或多个处理器等形式的控制电路。
所描述的实施方案及其等同物可在软件或硬件或其组合中实现。实施方案可由通用电路执行。通用电路的示例包括数字信号处理器(DSP)、中央处理器(CPU)、协同处理器单元、现场可编程门阵列(FPGA)以及其他可编程硬件。
可选地或另外地，可通过诸如专用集成电路(ASIC)的专用电路来执行实施方案。通用电路和/或专用电路可例如与诸如通信装置的设备相关联或被包括在其中。
实施方案可出现在根据本文描述的任何实施方案的包括布置、电路和/或逻辑的电子设备(诸如通信装置)内。可选地或另外，电子设备(诸如通信装置)可被配置为执行根据本文描述的任何实施方案的方法。
根据一些实施方案，计算机程序产品包括计算机可读介质，诸如，例如通用串行总线(USB)存储器、插卡、嵌入式驱动器或只读存储器(ROM)。
通常，除非明确给出和/或从使用的上下文中暗示不同的含义，否则本文中使用的所有术语将根据其在相关技术领域中的普通含义来解释。
本文已经参考了各种实施方案。然而，本领域技术人员将认识到所描述的实施方案的许多变化，这些变化仍将落入权利要求的范围内。
例如，本文描述的方法实施方案通过以特定次序执行的步骤公开了示例方法。然而，应认识到，在不脱离权利要求的范围的情况下，这系列事件可按另一个次序发生。此外，尽管一些方法步骤已经被描述为按顺序执行，但是它们也可并行地执行。因此，除非一个步骤被明确地描述为在另一个步骤之后或之前和/或暗示一个步骤必须在另一个步骤之后或之前，否则本文公开的任何方法的步骤不必按所公开的确切顺序执行。
以相同的方式，应注意，在实施方案的描述中，将功能块划分为特定单元决不旨在作为限制。相反，这些划分仅是示例。在本文描述为一个单元的功能块可拆分为两个或更多个单元。此外，在本文描述为实现为两个或更多个单元的功能块可合并为更少(例如单个)单元。
在适当的情况下，本文公开的任何实施方案的任何特征可应用于任何其他实施方案。同样地，任何实施方案的任何优点可适用于任何其他实施方案，反之亦然。
因此，应理解，所描述的实施方案的细节仅是出于说明性目的而提出的示例，并且落入权利要求的范围内的所有变化旨在被涵盖在其中。
应强调的是，当在本说明书中使用时，术语“包括(comprises/comprising)”用于指定存在陈述的特征、整体、步骤或部件，但是并不排除存在或添加一个多个其他特征、整体、步骤、部件或其组合。如本文所使用，单数形式“一个”、“一种”和“所述”意在也包括复数形式，除非上下文另外明确地指示。
通常，当在本文中提及布置时，其应被理解为物理产品；例如设备。物理产品可包括一个或多个部分，诸如呈一个或多个控制器、一个或多个处理器等形式的控制电路。

Claims (22)

1.一种用于认证对冷藏控制系统的远程访问的方法，所述方法包括以下步骤：
在通信装置与集装箱控制器之间建立连接，
经由所述集装箱控制器请求对集装箱数据的访问，
将授权信息提供到所述集装箱控制器，
基于对数据库中的所述提供的授权信息的验证来确定用于通过所述通信装置访问集装箱数据的访问级别，并且
其中所述集装箱控制器还被配置为自行诊断任何错误并将所述诊断包括在对所述通信装置的错误报告中。
2.根据权利要求1所述的方法，所述方法还包括以下步骤：
向所述通信装置确认所述确定的访问级别。
3.根据权利要求1至2中任一项所述的方法，其中所述集装箱数据包括以下一个或多个：
集装箱的状态信息、错误信息、错误处理和设置。
4.根据权利要求1至3中任一项所述的方法，其中所述授权信息包括握手机制或令牌和/或用户名和/或密码。
5.根据权利要求1至4中任一项所述的方法，其中所述数据库被本地和/或远程存储。
6.根据权利要求1至5中任一项所述的方法，其中所述访问级别包括禁止访问级别、只读访问级别、编写/编辑访问级别以及配置访问级别。
7.一种用于安全地访问冷藏控制系统的通信装置，所述通信装置包括：
存储器，所述存储器包括可执行指令；以及
一个或多个处理器，所述一个或多个处理器被配置为与所述存储器通信，
其中所述一个或多个处理器被配置为执行所述指令以致使所述通信装置执行根据权利要求1至6中任一项所述的方法。
8.根据权利要求7所述的通信装置，其中所述通信装置被配置为用于维修零件订购和/或担保报告创建和/或设置配置。
9.根据权利要求7至8中任一项所述的通信装置，其中所述通信装置还被配置为基于所述访问的集装箱数据来生成订单表格和/或担保报告。
10.根据权利要求7至8中任一项所述的通信装置，其中所述通信装置还被配置为基于所述访问的集装箱数据来在所述冷藏控制系统中执行设置配置/重新配置。
11.根据权利要求1至10中任一项所述的通信装置，其中所述通信装置是无线通信装置。
12.一种用于提供对集装箱控制器的安全远程访问的冷藏控制系统，所述冷藏控制系统包括：
连接模块，所述连接模块被配置为在通信装置与所述集装箱控制器之间建立连接，
访问模块，所述访问模块被配置为接收对集装箱数据的访问请求，
通信模块，所述通信模块被配置为接收授权信息，
确定模块，所述确定模块被配置为基于对数据库中的所述接收到的授权信息的验证来确定用于基于所述授权信息访问集装箱数据的访问级别，并且
其中所述集装箱控制器还被配置为自行诊断任何错误并将所述诊断包括在对所述通信装置的错误报告中。
13.根据权利要求12所述的冷藏控制系统，所述系统还包括：
确认模块，所述确认模块被配置为向所述通信装置确认所述确定的访问级别。
14.根据权利要求12至13中任一项所述的冷藏控制系统，其中所述集装箱数据包括以下一个或多个：
集装箱的状态信息、错误信息、错误处理和设置。
15.根据权利要求12至14中任一项所述的冷藏控制系统，其中所述授权信息包括握手机制或令牌和/或用户名和/或密码。
16.根据权利要求12至15中任一项所述的冷藏控制系统，其中所述数据库被本地和/或远程存储。
17.根据权利要求12至16中任一项所述的冷藏控制系统，其中所述访问级别包括禁止访问级别、只读访问级别、编写/编辑访问级别以及配置访问级别。
18.根据权利要求12至17中任一项所述的冷藏控制系统，其中所述系统还包括错误指示器，并且其中所述集装箱控制器被配置为在所述错误指示器指示错误的情况下向所述通信装置发送错误报告。
19.根据权利要求12至18中任一项所述的冷藏控制系统，其中所述通信装置是无线通信装置。
20.一种集装箱，所述集装箱包括根据权利要求12至19中任一项所述的冷藏控制系统。
21.根据权利要求20所述的集装箱，所述集装箱被配置为被远程访问以进行维修零件订购和/或担保报告创建和/或设置配置。
22.一种计算机程序产品，所述计算机程序产品包括非暂时性计算机可读介质，所述非暂时性计算机可读介质上具有计算机程序，所述计算机程序包括程序指令，所述计算机程序可加载到数据处理单元中并且被配置为当所述计算机程序由所述数据处理单元运行时致使执行根据权利要求1至6中任一项所述的方法。
CN201980052974.5A 2018-07-19 2019-07-09 对冷藏控制系统的安全远程访问 Pending CN112567708A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DKPA201870492 2018-07-19
DKPA201870492 2018-07-19
PCT/EP2019/068414 WO2020016059A1 (en) 2018-07-19 2019-07-09 Secure remote access to a reefer control system

Publications (1)

Publication Number Publication Date
CN112567708A true CN112567708A (zh) 2021-03-26

Family

ID=67514560

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201980052974.5A Pending CN112567708A (zh) 2018-07-19 2019-07-09 对冷藏控制系统的安全远程访问

Country Status (4)

Country Link
US (1) US20210262727A1 (zh)
EP (1) EP3824611A1 (zh)
CN (1) CN112567708A (zh)
WO (1) WO2020016059A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20210262727A1 (en) * 2018-07-19 2021-08-26 Maersk Container Industry A/S Secure remote access to a reefer control system
US11738623B2 (en) * 2021-03-31 2023-08-29 Thermo King Llc Transport climate control remote management

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1354847A (zh) * 1999-04-09 2002-06-19 亨利·B·史蒂恩三世 远程数据访问和系统控制
CN1592191A (zh) * 2003-08-19 2005-03-09 国际商业机器公司 用于对目标系统进行授权远程访问的装置、系统和方法
CN102918552A (zh) * 2010-03-10 2013-02-06 Apl有限公司 装运货物的实时监测
CN104216907A (zh) * 2013-06-02 2014-12-17 上海贝尔股份有限公司 一种用于提供数据库访问控制的方法、装置与系统
CN105493538A (zh) * 2013-09-24 2016-04-13 英特尔公司 用于安全元件中心式nfc架构的nfc访问控制的系统和方法
US20170108261A1 (en) * 2013-12-09 2017-04-20 Kenneth W. Broussard Modular temperature controlled shipping container
CN107133755A (zh) * 2009-10-08 2017-09-05 崔云虎 利用生物识别卡和csd跟踪集装箱和物流的系统

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5579648A (en) * 1995-04-19 1996-12-03 Thermo King Corporation Method of monitoring a transport refrigeration unit and an associated conditioned load
US6917279B1 (en) * 1998-10-16 2005-07-12 Remote Mobile Security Access Limited Remote access and security system
US20080270076A1 (en) * 2002-06-11 2008-10-30 Intelligent Technologies International, Inc. Remote Monitoring of Operating Parts of Assets
JP2006028539A (ja) * 2004-07-12 2006-02-02 Denso Corp マグネシウム基材の表面処理方法およびマグネシウム成形品の製造方法
EP2336117A1 (en) * 2005-05-26 2011-06-22 Neuron Systems, Inc Heterocyclic compounds for treating retinal diseases
CN1884013A (zh) * 2005-06-24 2006-12-27 张宁 一种立体仓储（停车）系统方案及应用
US20080316045A1 (en) * 2007-06-20 2008-12-25 Mobile Aspects Intelligent medical material cart
US8947207B2 (en) * 2008-04-29 2015-02-03 Quake Global, Inc. Method and apparatus for a deployable radio-frequency identification portal system
US20130036068A1 (en) * 2011-08-05 2013-02-07 Andrew Smith Logistical management of cargo shipments
CN103076824A (zh) * 2011-10-25 2013-05-01 鸿富锦精密工业（深圳）有限公司 货柜数据中心、温控报警系统及温控报警方法
EP2597405A1 (en) * 2011-11-25 2013-05-29 Thermo King Container-Denmark A/S Automated method for pre-trip inspecting a container with a climate control system
US9310279B2 (en) * 2012-12-07 2016-04-12 Thermo King Corporation System for tracking and testing generator sets used in conjunction with temperature controlled containers
US20140180953A1 (en) * 2012-12-20 2014-06-26 Purfresh, Inc. Methods and systems for controlled distribution of perishable goods
US9560523B2 (en) * 2013-08-23 2017-01-31 General Electric Company Mobile device authentication
CN107567573A (zh) * 2015-03-04 2018-01-09 马士基莱恩有限公司 用于冷藏集装箱评估的方法和系统
EP4129867A1 (en) * 2017-04-03 2023-02-08 Swisslog Logistics, Inc. Automated manufacturing facility and methods
US20210262727A1 (en) * 2018-07-19 2021-08-26 Maersk Container Industry A/S Secure remote access to a reefer control system
KR102201667B1 (ko) * 2018-11-26 2021-01-12 주식회사 아이오티플렉스 냉장 냉동 컨테이너 및 컨테이너 탑재 특수차량용 통합 관제시스템
US11493904B2 (en) * 2020-09-23 2022-11-08 Rockwell Automation Technologies, Inc. Error display for industrial automation component
CN114199258B (zh) * 2021-12-09 2024-01-23 武汉理工大学 多式联运集装箱数字化关联与高精度定位追踪系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1354847A (zh) * 1999-04-09 2002-06-19 亨利·B·史蒂恩三世 远程数据访问和系统控制
CN1592191A (zh) * 2003-08-19 2005-03-09 国际商业机器公司 用于对目标系统进行授权远程访问的装置、系统和方法
CN107133755A (zh) * 2009-10-08 2017-09-05 崔云虎 利用生物识别卡和csd跟踪集装箱和物流的系统
CN102918552A (zh) * 2010-03-10 2013-02-06 Apl有限公司 装运货物的实时监测
CN104216907A (zh) * 2013-06-02 2014-12-17 上海贝尔股份有限公司 一种用于提供数据库访问控制的方法、装置与系统
CN105493538A (zh) * 2013-09-24 2016-04-13 英特尔公司 用于安全元件中心式nfc架构的nfc访问控制的系统和方法
US20170108261A1 (en) * 2013-12-09 2017-04-20 Kenneth W. Broussard Modular temperature controlled shipping container

Also Published As

Publication number Publication date
EP3824611A1 (en) 2021-05-26
WO2020016059A1 (en) 2020-01-23
US20210262727A1 (en) 2021-08-26

Similar Documents

Publication Publication Date Title
CN107924443B (zh) 用于过程控制的控制装置的固件升级方法及其系统
US9038150B2 (en) Provisioning device for performing provisioning of a field device
CN107615292B (zh) 用于管理需要高风险权限访问的应用程序包的安装的系统和方法
JP2018014099A (ja) プロセスプラントにおけるユーザインターフェイスデバイスに対する二要素認証
EP3036928B1 (en) Mobile device authentication
JP2018014098A (ja) プロセスプラント内のプロセス制御装置へのアクセスを制御する認証と権限付与
CN113111389A (zh) 测量设备的信息管理方法及装置
US10805335B2 (en) Application security management system and edge server
CN109756360B (zh) 用于在现场调试连接装置的adhoc协议
US11613285B2 (en) Method for operating a rail vehicle
CN112567708A (zh) 对冷藏控制系统的安全远程访问
US20190075116A1 (en) Edge server and management server
AU2019201237A1 (en) Updating software packets in water installation controlling apparatus
CN112199439A (zh) 数据存储设备和非暂态有形计算机可读存储介质
US11262732B2 (en) Plant monitoring system, plant operation assistance system, plant monitoring method, and program
KR20150112537A (ko) 차량제어용 소프트웨어 코딩 시스템 및 방법
CN107787579A (zh) 用于与激光器或机床数据交换的系统和方法
CN106062759B (zh) 许可信息管理装置、许可信息管理方法及计算机可读存储介质
EP4113346B1 (en) Security data processing device
CN115774456A (zh) 一种无人机的控制方法及装置
EP4155992A1 (en) Counterfeit hardware detection techniques
US12095902B2 (en) Information processing terminal, information processing device, information processing method, program, and information processing system
JP6948186B2 (ja) 機器管理装置、機器管理システム、および機器管理方法
KR102487219B1 (ko) 차량 소프트웨어 업데이트 관리 시스템 및 방법
JP7135893B2 (ja) 車両情報管理システム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination