JP2007507778A - コンテナ出荷の過程でセキュリティ関連事項をドキュメント化する方法 - Google Patents

Abstract

【課題】
輸送チェーンの第１エンティティから第２エンティティへの、コンテナに関する制御権限の移譲をドキュメント化する方法およびシステムを提供する。
【解決手段】
第１エンティティがコンテナ制御電子証明書をそれぞれのコンテナの電子シールに転送する。そのコンテナ制御電子証明書は第２エンティティに関連した暗号鍵を含み、第１エンティティによってデジタル的にサインされる。コンテナ制御電子証明書は電子シールのログに格納される。
【選択図】 図３

Description

本発明は、輸送チェーンの第１エンティティからその輸送チェーンの第２エンティティにへの、コンテナに関する制御権限の移譲をドキュメント化するための方法およびシステムに関し、更に、コンテナの電子シールと通信するためのコンピューティング・ユニット、第１ロケーションから第２ロケーションへの途中におけるコンテナの搬送軌跡を記録するための方法およびシステム、並びにロケーション記録装置に関するものである。

米国運輸局、米国関税局、および米国安全保障局はセーフ・アンド・セキュア・トレーディング・レーンズ（Safe and Secure Trading Lanes）プログラムに着手した。米国の当局は下記の事項を望んでいる。
（ａ） 米国に到着するコンテナが米国への航行中に不正開封されなかったことを実証する。
（ｂ）搬送された商品の生産者から消費者までの途中における完全な責任チェーンを確立する。
（ｃ）カーゴ・コンテナが、承認された（安全且つ確実であることを意味する）取引レーンの上だけを移動したことを実証する。

電子コンテナ・シール（ｅシールとも呼ばれる）を備えた使用可能なシステムは既にあるけれども、すべての問題点に対処する使用可能なシステムは現時点では存在しない。コンテナにＧＰＳ受信機を装備し、各コンテナに対してＧＰＳ読取り関する継続的な経過を格納する、という直観的な解決方法がすべての可能な輸送手段に対して機能するわけではない。例えば、コンテナ船は、通常、同じ幅で１０乃至１２段の高さにコンテナを積載されるが、最上段のＧＰＳしか信号を得ることができない。

コンテナ・シールに関する種々の概念を扱った下記のような幾つかの文献が見つかっている。２００３年１０月１日におけるインターネットのアドレスhttp://www.ccdott.org/Deliverables/2001/task3.15/task3.15_Summary.pdfで検索およびアクセスされた「Report on Electronic Container Seal Technologies(Task2)」ChelStromgren, August 23, 2002 はコンテナ・シールの技術的開発を記述している。コンテナ・シールは、電源を持たない受動的シールで始まったが、現在は電子シールが普通である。このStromgren の文献では、電子シールは、ドア、またはコンテナにおける扉を開かないようにする掛け金が許可なく開かれたことを記録する不正開封表示及び識別装置として考えられている。このような電子シールは、出荷過程で照会することが可能である電子的な同一性確認（identification）を提供し、輸送中でのすべての不正開封発生を表すレコードを作成するように設計される。不正開封発生を表す指示シールと封印および錠の機能を結合した障壁シールとの間には差異がある。電子シールには、内部電源を設けられた能動的電子シールと、外部電源によって供給される電力に依存する受動的電子シールとがある。

上記 Stromgren の文献によれば、そのような電子シールからのデータの照会を問合せ的な方法で達成することが可能である。その代替として、電子シールが周期的間隔でデータを送信することも可能である。電子シールに格納することが可能なデータは、例えば、カーゴ（積荷）目録またはセンサ・データである。電子シールがその内部に移動経路の履歴を記録するためのＧＰＳ機能を含む新規な電子シール技術も紹介されている。

２００３年７月１７日おけるインターネット・アドレスの http://ops.fhwa.dot.gov/freight/publications/Security%20Technology%20Appendix,%204-25-02.docで検索およびアクセスされた「Technology to Enhance Freight Transportation Security andProductivity」Michael Wolfe, Intermodal Freight Security and TechnologyWorkshop-Long Beach CA, April27-29, 2002 がシール技術に関する同様の概要を提供している。

国際特許出願ＷＯ ０３／００７２２１ Ａ２は、ＲＦＩＤタグ技術に基づいた電子シールを紹介している。

２００３年１０月６日におけるインターネットの http://www.higtek.com/cargo.htm のアドレスで検索およびアクセスされた「Hi-G-Tek」は、商業的な電子シールを紹介している。積荷に関する情報がハンドヘルド端末によって電子シール上に書き込まれる。使用中、トラックの運転席に搭載された監視装置が、どのシールがそれの識別情報および状態を返送したかを、所定の時間間隔で電子シールに問い合わせる。このデータが中央制御センタに送られる。

コンテナ出荷の過程でセキュリティ関連の局面をドキュメント化することを支援する利用可能な概念をもつことは望ましいことである。
国際特許出願ＷＯ ０３／００７２２１ Ａ２ インターネット・アドレス http://www.ccdott.org/Deliverables/2001/task3.15/task3.15_Summary.pdfに開示された「Report on Electronic Container Seal Technologies(Task2)」と題する記事 http://ops.fhwa.dot.gov/freight/publications/Security%20Technology%20Appendix,%204-25-02.docに開示された「Technology to Enhance Freight Transportation Security and Productivity」と題する記事 インターネット・アドレス http://www.higtek.com/cargo.htm に開示された「Hi-G-Tek」と題する記事

本発明は、輸送チェーンの第１エンティティからその輸送チェーンの第２エンティティへの、コンテナに関する制御権限の移譲をドキュメント化するための方法を提供する。なお、第１エンティティは、コンテナ制御電子証明書をそれぞれのコンテナの電子シールに転送し、そのコンテナ制御電子証明書は第２エンティティに関連した暗号鍵を含み、第１エンティティによってデジタル的にサインされる。

上述の方法の概念を輸送チェーンに関連した複数のエンティティに拡張すると、本発明の１つの側面は、輸送チェーンの第１エンティティから１つまたは複数の更なるエンティティを介して輸送チェーンの最後のエンティティへの、カーゴ・コンテナに関する制御権限の移譲をドキュメント化するための方法を提供する。なお、制御権限を移譲する各エンティティは、エンティティ間で制御権限を移譲する過程でそれぞれのコンテナの電子シールに個々のコンテナ制御電子証明書を転送し、個々のコンテナ制御電子証明書は輸送チェーンにおけるそれぞれの次のエンティティに関連した暗号鍵を含み、それぞれの移譲するエンティティによってデジタル的にサインされる。

この概念は、種々のエンティティ間におけるコンテナに関する制御権限の移譲を安全な方法でドキュメント化することに焦点を当てたときのコンテナに関する暗号的に安全な引渡し（hand over）プロセスを示す。この基本的概念の拡張として、商品の供給業者から消費者までの輸送チェーン全体に沿ったカーゴ・コンテナの引渡しをドキュメント化するための手順が提供される。この方針に沿って、種々のエンティティが常にカーゴ・コンテナに制御を及ぼす。１つのエンティティから次のエンティティへの制御権限の移譲は、非対称鍵暗号化に基づいてデジタル・コンテナ制御電子証明書を発行することによって達成される。

今や、輸送チェーンの第１エンティティからその輸送チェーンの第２エンティティへの、コンテナに関する制御権限の移譲をドキュメント化することが可能である。引渡しエンティティから、引受け（take over）エンティティへの、コンテナの物理的な引渡しは、ドキュメント化のために引渡しエンティティから電子シールへのデータの転送に適時に連携することが望ましい。しかし、権限の移譲は、コンテナの物理的引渡しが生じるよりも速くまたは遅くドキュメント化されるので、物理的な引渡しおよび電子シールへのコンテナ制御電子証明書情報の書込みが必ずしもほぼ同時に実行される必要はない。そのようなドキュメント化のためには、制御権限のいずれの移譲もドキュメント化されることが必要であり、権限の実際の移譲が生じるときに、またはコンテナの実際の引渡しが生じるのと同時に、その移譲が起ったかどうかは必要ないことである。しかし、ドキュメント化の要件は、コンテナが物理的に引渡されたのとほぼ同時にレコードが書かれたことを、電子シールに格納されたレコードが示すときだけ、制御権限の移譲が受容されるというように更に厳しくなることがある。特に、そのような状況の下では、しかし、更に一般的な関連においても、すべてのエントリの書かれた時間を電子シールのログ内にスタンプさせることが望ましい。即ち、それは、それぞれのエントリがログに書き込まれた時間に表示され、ログに格納されることが望ましい。その時間は、電子シールの内部クロックによって、または実行依頼したエンティティによって、特にそのような外部クロックが信頼できるとき、提供され得る。

輸送チェーンに参加するエンティティは、例えば、コンテナ供給業者、商品供給業者、船舶またはトラックのような搬送機器を提供する種々のエンティティ、港湾管理機関（port authority）、在庫調整管理機関（stock turnover authorities）、商品受領者等であってもよいが、それに限定されない。

制御権限を移譲するエンティティ（ここでは、第１エンティティと呼ぶ）は、制御権限が（上記の説明に従って）同時に移譲されてもまたは後で移譲されても、制御権限の移譲をドキュメント化するためにそれぞれの電子シールにコンテナ制御電子証明書を転送する。コンテナ制御電子証明書は送信エンティティによってデジタル的にサインされる。当業者が熟知している多くのデジタル的にデータをサインする方法がある。デジタル署名を分析すること（このプロセスは検証プロセスとも呼ばれる）によって、受領者は、発送者が実際に自己主張している発送者であることを確信することができ、受領者は、更に、送られて来る情報が不正開封されなかったことを検証することができる。一般に、暗号化／復号プロセスは、デジタル署名をそれぞれ検証してデジタル的にサインするために使用することが可能である。

コンテナ制御電子証明書は、引受けエンティティに関連した暗号化情報を少なくとも含む電子データを物理的形式で含む。従って、引渡しエンティティは、誰がコンテナに対する制御権限を引渡すべきか、および相次ぐエンティティの暗号化情報／データがどのように見えるかを知らなければならない。制御権限を移譲するエンティティは、第２エンティティに関連した暗号鍵を、信頼された認証機関（certificate authority）からデフォルトによってまたは要求時に受けることができることが望ましい。引受けエンティティに属する暗号化情報を引渡しエンティティにより配送することは重要である。それは、この情報が、例えば、データを復号するための電子シールを、将来、引受けエンティティから受けるためには必要とされるためである。なお、そのデータはそれの専用鍵、例えば、秘密鍵を使って、引受けエンティティにより暗号化される。従って、引渡しエンティティによって配送された暗号化情報は、次に続くエンティティによって暗号化されるかまたはデジタル的にサインされるデータを復号するための暗号鍵を含むであろう。更に一般的に云えば、本発明のこの側面に関しては、すべてのエンティティが、本発明の方法によって次のエンティティへの制御権限の移譲をドキュメント化するとき、すべての引渡しエンティティが、電子シールが次のエンティティによって転送されたデータを復号することを可能にするために、次のエンティティに関連した復号情報を電子シールに提供する。同時に、電子シールの観点から、デジタル的にサインされたコンテナ制御電子証明書を受信するとき、電子シールは、復号／検証の目的で、電子シールのログにおいて既に利用可能であるコンテナ制御電子証明書の署名者に関連した復号情報を持たなければならない。復号鍵が格納されてないかまたは適当な復号鍵が存在しない場合、署名の検証は失敗する。

従って、適当なコンテナ制御電子証明書を電子シールに送ることによってその電子シールにおける制御権限の移譲をドキュメント化することは、新たなコンテナ制御電子証明書を発行してそれを電子シールのログに格納させる権限を他のエンティティに許可することを意味する。

電子シールにコンテナ制御電子証明書を転送するということの連鎖が何らかの理由で中断される場合、権限移譲の連鎖が適切でないことを、電子シールをアクセスすることによって検証することができる。それは、そのシールが、１つのエンティティから暗号形式で受信されたデータを或る時点では復号することができなかったためであり、あるいは、例えば、或るコンテナ制御電子証明書が簡単にはそのシールのログに記録されないためである。その連鎖に沿った１つの電子証明書の備え付けが失敗する場合、この証明書の存在に依存したその後のいずれの通信も失敗するであろう。換言すれば、信頼の連鎖は欠落したリンクを持たないが、この時点で終了する。

最後に説明した実施例とは対照的に、電子シールによって検証され得ない情報がその電子シールのログに記録されない場合、受信されたすべてのコンテナ制御電子証明書を記録することが望ましい。電子シールを読取ること及びサインされた電子証明書を分析することによって、如何なる不適切な証明書でも検出することが可能である。

何らかの情報／データがログに格納されることがこの関連において記述されるときにはいつもこの用語は、むき出しのままで或いは復号（従って、暗号化されてない）形式でデータを格納することを含むが、この用語は、例えば、故意にまたは復号プロセスが失敗したという理由で、それぞれのデータを暗号形式で格納することも含み得る。如何なるコンテナ制御電子証明書が格納されても、その後は、コンテナの輸送を不正開封しようとする試みが再現されるときに最大のアクセス可能な情報が存在する。

参加エンティティ間で暗号方式を一致させることが望ましい。これに関連して、受信されたコンテナ制御電子証明書を検証するために、対応する復号機能をコンテナの電子シールに実装させることが望ましい。受信されたコンテナ制御電子証明書のデジタル署名が、ログに格納された復号情報を適用することによって検証されるも望ましい。そのような復号情報は、ドキュメント化プロセスがそれまで失敗することなく機能した場合、一般には当初からログに格納されのではなく（これは基本的な考えを覆すであろうが）、輸送チェーンにおける先行のエンティティによって、望ましくは直前のエンティティによってログに配送されてなければならない。この検証／復号機能を実行することによって、ログは送信エンティティに関連した復号情報をサーチされることが望ましい。その検証は、サインされたコンテナ制御電子証明書がログに格納された復号情報によって復号され得ない場合、失敗であると見なされる。如何なる失敗も別個のタイム・スタンプされたエントリによって登録することが可能である。

基本的には、デジタル署名に基づいた認証方式を使用することが可能である。しかし、前の段落で述べたことを更に詳しく説明すると、コンテナ制御電子証明書をデジタル的にサインするために非対称暗号鍵方式が使用されることが望ましい。しかし、そのような方式が参加エンティティ間で一致するとき、コンテナ制御電子証明書の一部である暗号化情報はその連鎖におけるそれぞれの次のエンティティに関連するチェーン全体にわたる互換性のために同じ非対称暗号鍵方式に従わなければならない。非常に望ましい実施例では、コンテナ制御電子証明書をデジタル的にサインするために、公開・秘密鍵方式が使用される。望ましくは、コンテナ制御電子証明書は、このエンティティに関連した秘密鍵を使用して送信エンティティによってサインされることが望ましい。従って、コンテナ制御電子証明書に連続したエンティティの公開鍵を含むことが望ましい。このシナリオでは、電子シールのログが署名検証のために、送信エンティティに関連した公開鍵を事前に提供しなければならない。

本発明のこれらの側面に関する種々の実施例によれば、検証の結果次第で種々の制御アクションを取ることが可能である。例えば、電子シールがコンテナの錠を制御するように設計される場合、コンテナの錠の状態は署名検証プロセスの結果次第となり得る。別の実施例によれば、署名の検証が失敗する場合、電子シールは警報を発生することができる。この警報は、コンテナまたは電子シールにおいて可視的であることが可能であり、あるいは或る通信インターフェースを介して或る信頼されたエンティティに発生されたメッセージの形に設計することも可能である。しかし、情報をログすることはいずれも検証の結果次第となり得るし、その場合、復号されたコンテナ制御電子証明書は、その検証が成功する場合、電子シールのログに格納されるだけであろう。

電子シールは既知の更なる機能を含むことが望ましく、電子シールは、その電子シールに接続されたセンサによって報告される振動、温度、放射線等のような環境パラメータの監視またはそれとの通信するというようなことを含むことが望ましい。その他の更なる機能は、ログされた情報の検索を含み得る。そこで、誰がアクセスしようとしているかに従って、読取りアクセスを、種々の種類のログされた情報に提供することも可能である。

コンテナ制御電子証明書は、コンテナに関する識別データも含むことが望ましい。暗黙的には、コンテナ制御電子証明書に複数の権利、例えば、電子シールのログから証明書の軌跡を読む権利、電子シールのログに格納された積荷目録を読む権利、または新たな証明書を組み込む権利が関連することも可能である。電子シールは、種々のエントリに割り当てられた権利のリストを含むテーブルを提供することも可能である。なお、そのテーブルは、いずれのデータが電子シールから要求エンティティに配送される前でもチェックされる。要求エンティティが「権利」テーブルに従って電子シールから情報を読む権利を有する場合、その情報は要求エンティティにだけ配送されるであろう。

本発明のもう１つの側面によれば、コンテナの電子シールと通信するためのコンピューティング・ユニットが提供される。そのコンピューティング・ユニットは電子シールにデータを転送するためのインターフェースおよびコンテナ制御電子証明書をアセンブルするように設計された制御ユニットを含む。そのコンテナ制御電子証明書は、コンピューティング・ユニットが関連するエンティティとは異なるエンティティに関連した暗号鍵を含む。その暗号鍵は、関連したエンティティに代わってコンテナ制御電子証明書をデジタル的にサインして、そのデジタル的にサインされたコンテナ制御電子証明書をインターフェースに提供するためのものである。

この側面は、エンティティの観点から本発明を反映させ、制御権限の移譲のドキュメント化を実施するために必要な輸送チェーンのエンティティに関連した装置を必要とする。

本発明に関する下記の側面は、コンピューティング・ユニットに対する装置対象物を必要とする。なお、その装置対象物はコンテナのための電子シールである。従って、輸送チェーンに参加しているエンティティにとってアクセス可能なインターフェースとそのインターフェースを介して受信したデータを検証するための制御ユニットとを含む電子シールが提供される。制御ユニットは、上記インターフェースを介して受信されたデジタル的にサインされたコンテナ制御電子証明書を復号するように設計される。復号プロセスは、ログに格納されていて送信エンティティに関連する復号情報を使用する。

上述したようなエンティティに関連したコンピューティング・ユニットを、コンテナに関連した電子シールに結合すると、その結果として、輸送チェーンの第１エンティティからその輸送チェーンの第２エンティティへのコンテナに関する制御権限の移譲をドキュメント化するためのシステムが生じる。なお、その第２エンティティは、本発明の別の側面に従って提供される。

このシステムを輸送チェーン全体に拡張し、ドキュメント化プロセスにおけるすべての参加エンティティを関係させると、輸送チェーンの第１エンティティからその輸送チェーンの最終エンティティへの積荷コンテナに関する制御権限の移譲をドキュメント化するためのシステムが提供される。その輸送チェーンは、１つまたは複数の更なる参加エンティティを含み、そのシステムは、制御権限を移譲する各エンティティに関連したコンピューティング・ユニットおよびそのコンテナに関連した電子シールを含む。

上記したようなコンピューティング・ユニットは、認証機関に通信するためのインターフェースを含むことが望ましい。その場合、それの制御ユニットは、認証機関とは異なるエンティティに関連した暗号鍵を要求するように設計することが可能である。これらの手段は、次のエンティティの暗号鍵に関する知識を得る場合、コンピューティング・ユニット、特に、関連するエンティティをサポートするためのものであることが望ましい。なお、その暗号鍵は電子シールに送られるべきコンテナ制御電子証明書の重要な部分である。その暗号鍵は、その後デジタル的にサインされて送信されてもよいコンテナ制御電子証明書を形成するための更なるデータでもってアセンブルされる（例えば、連結される）ことも可能である。

認証機関が暗号化されたデータまたはデジタル的にサインされたデータを配送する場合、コンピューティング・ユニットは、認証機関から認証機関インターフェースを介して受信され情報を復号するために認証機関に関連した暗号鍵を格納するためのログを含むことが望ましい。

以下では、電子シールの好適な実施例が示される。既に紹介した方法に関して多くの好適な実施例を説明したが、それを完全なものするという目的だけでここに示す。しかし、方法に関連して説明した実施例のすべての特徴および対応する利点は、対応する装置またはシステムに関連して開示されるべきものと考えられる。

シールの制御ユニットは、サインされたコンテナ制御電子証明書をログに格納することが望ましい。制御ユニットは、サインされたコンテナ制御電子証明書が、ログに格納された復号情報によって復号され得ない場合、検証が失敗したと見なすように設計されることが望ましい。電子シールのもう１つの好適な実施例によれば、電子シールの制御ユニットが、関連するコンテナの錠を制御するように設計され、コンテナの錠の状態は署名検証プロセスの結果次第である。電子シールの更なる実施例によれば、対応する制御ユニットは、署名の検証が失敗したと見なされる場合に警報を発するように設計される。制御ユニットは、検証が成功する場合にコンテナ制御電子証明書をログに格納するように設計されることが望ましい。復号情報は、送信エンティティにおいてコンテナ制御電子証明書をサインするために秘密・公開鍵のサイン機構が使用される場合、第１エンティティの公開鍵を含む。

本発明の更なる側面によれば、電子シールの制御ユニットによって実行されるように表示されたステップを含む方法が提供される。

提案されたシステムおよび対応する方法に関して、以下に示された幾つかの更なる実施例が存在する。

提案されたシステムは、好適な実施例に従って拡張することが可能である。その場合、その拡張は、必要とされる暗号化データでもってコンピューティング・ユニットをサポートするための認証機関を含む。そのような認証機関は制御権限の移譲プロセスに関連したすべての暗号鍵の保有者として具現化することが可能である。そのような認証機関は、管理目的のための信頼される機関として設定することが可能である。

すべてのエンティティがそれの個々のコンテナ制御電子証明書を送信する方法に従うとき、各個々のコンテナ制御電子証明書は電子シールのログに格納されることが望ましい。

各エンティティは、それの個々のコンテナ制御電子証明書だけを送ることはできない。１つまたは他のエンティティが、ドキュメント化およびトラッキング目的で更なるデータを電子シールにとって利用可能にするという要求が存在する。下記の好適な実施例は、電子シールに送られ、そこでログされ得るそのような更なるデータを表す。

コンテナを提供するエンティティは、そのコンテナに関する識別データを発行し、そのような識別データを電子シールに転送することが望ましい。電子シールはその識別データをそれのログに格納する。この情報は、電子シールに送られてそこにログされる行における第１のものであることが望ましい。輸送チェーンの第１エンティティは、大抵の場合、コンテナ提供業者である。従って、コンテナ提供業者は、電子シールを起動し、コンテナ識別データを送信する。コンテナ識別データは、前述のように、コンテナ制御電子証明書の一部であることが望ましい。コンテナ識別データは、例えば、コンテナＩＤ、コンテナ提供業者のアドレス、電話番号等を含むことも可能である。

更に、あるいは、代替方法として、コンテナ提供業者は、電子コンテナ提供業者証明書をアセンブルし、認証機関に関連する鍵でもってこのコンテナ提供業者証明書をデジタル的にサインし、そのサインされたコンテナ提供業者証明書を電子シールに転送する。電子シールは、コンテナ提供業者証明書をそれのログに格納する。そのようなコンテナ提供業者証明書は認証機関によって発行されることが望ましい。それは、電子シールに送られたその後の情報がすべて認証されることを可能にするチェーンを起動させるために、コンテナ提供業者または輸送チェーンにおける他の任意のエンティティによって使用され、電子シールに組み込まれる。コンテナ提供業者が輸送チェーンにおけるそのような第１エンティティである場合、これは、未認証の方法でその電子シールに何かを組み込むことができる唯一のエンティティである。即ち、それが証明書を組み込むときまでは他の証明書が存在せず、従ってその組込みが認証され得ない。そのようなコンテナ提供業者の証明書はコンテナ提供業者の識別データおよびそれの公開鍵を含み、認証機関の秘密鍵でもってサインされることが望ましい。

もう１つの好適な実施例によれば、積荷を供給するエンティティは電子積荷目録を発行する。その積荷目録は、配送されるべき積荷に関するデータを含み、積荷目録をデジタル的にサインし、そのサインされた積荷目録を電子シールに転送する。電子シールは積荷目録をそれのログに格納する。このログへのエントリは、主として、輸送チェーンにおける最後の受領エンティティがコンテナにおける商品を積荷目録に関してチェックすることを可能にする。

本発明のもう１つの側面によれば、コンテナが取る経路／搬送軌跡をドキュメント化するための、特に、コンテナが所定の経路に留まったかどうかを後で検証することを可能にするための装置、方法、およびシステムが提供される。特に、本発明のこれらの側面と、制御権限の移譲をドキュメント化するという側面とを結合するとき、発送者から受領者までの途中でコンテナに対して継ぎ目のないドキュメント化チェーンを設定することが可能である。しかし、適正な方法でコンテナの搬送軌跡を記録するという側面は、コンテナ出荷の過程における安全関連の側面をドキュメント化するという全体的な目的に無関係に役立ち得るものである。

この側面はコンテナ・トラッキングの問題に対処し、コンテナが、定義された安全且つ確実な商業レーンから外れて輸送されなかったことを保証する。従って、コンテナの搬送軌跡を記録するためのロケーション記録装置が提供される。そのロケーション記録装置は、実際のロケーションを検出するためのロケーション検出装置、ロケーション・データを記録するためのログ、トラッキングされるべき遠隔のコンテナの電子シールと通信するためのインターフェース、およびログにロケーション情報を記録するようにおよびそのインターフェースを介して電子シールとデータを交換するように設計された制御ユニットを含む。

コンテナ自体が、特に出荷時には、必ずしも総合的な位置決めシステムへのアクセスを行わないという事実のために、一般的には、ロケーション検出システムへのアクセスが許されるロケーションにおいてコンテナ搬送機器（船舶、航空機、車両等）上に設置される個別のロケーション記録装置を提供することが望ましい。電子シールのロケーション、特に、関連のコンテナのロケーションがロケーション記録装置から遠隔にあると表明されるときには必ず記録装置および電子シールが同じ搬送機器の上に／位置に、しかしこの機器、特に、自動車上の種々のロケーションに設置されることは当然である。

しかし、単に、搬送機器上に設置された装置によってその機器の移動軌跡を記録することは、その搬送機器が取った経路と同じ経路をコンテナが取ったことを必ずしも意味するものではない。コンテナは搬送中のどこかで積荷を降ろしたかもしれず、交換したかもしれない。従って、コンテナの電子シールに対する通信リンクが設けられる。そのようなリンクは、例えば、リンクの範囲が数メートル（車両等にとっては望ましい）に或いは数十メートル（船舶等にとっては望ましい）に限定される場合、搬送中のコンテナの交換が、記録エントリにおいて認識されずに達成することができないように、実装することも可能である。

本発明のこの側面に関する第１の変形によれば、ロケーション記録装置が、例えば、周期的にまたは要求時に、電子シールからコンテナ識別情報を受ける。その後、このコンテナ識別情報は、そのコンテナ識別情報が受信されそしてロケーション情報と共にログに格納されるのとほぼ同時に検出されたロケーション情報にリンクされることが望ましい。

もう１つの変形によれば、電子シールに対するインターフェースが、検出されたロケーション・データを電子シールに送るために使用される。その場合、電子シールは、このロケーション情報をそれのログに、望ましくはタイム・スタンプと共に確保する。更に、ロケーション情報をロケーション記録装置のログにログすることも可能である。

後者の変形が、如何なる所与の移動時にも付加ハードウェアのコストで各コンテナに対する安全且つ確実な商業レーン要件（ＳＳＴＬ要件）を実証することを可能にするが、第１変形は、各コンテナにとって安価なハードウェアを可能にし、代わりに、輸送提供業者に負担をかける。この２つの異なる変形を結合することまたは単独で使用することも可能であることに留意されたい。

望ましくは、ロケーション検出装置は、例えば、グルーバル・ポジショニング・システム（ＧＰＳ）のサポートによって実際のロケーションを決定するためのグローバル位置決めモジュールを含む。

更に、ロケーション情報記録装置に記録する如何なるロケーション情報記録も、タイム・スタンプされることが望ましい。

特に、上述の第２変形に関連して、電子シールに送られたロケーション情報はデジタル署名でもってサインされることが望ましい。

シールの観点から、コンテナのための電子シールが提供される。その電子シールは、遠隔のロケーション記録装置と通信するためのインターフェースおよびそのインターフェースを介して受信されたデータを検証するための制御ユニットを含む。その制御ユニットは上記インターフェースを介して受信されたデジタル的にサインされたロケーション・データを復号するように設計される。

望ましくは、電子シールは、データを記録するためのログを含み、特に、サインされたロケーション・データがそのログに格納された復号情報によって復号され得る場合、受信されたロケーション・データを格納するためのログを含む。

ロケーション記録の第１変形に対応する方法は、ロケーション記録装置において、実際のロケーションを検出するステップと、コンテナの電子シールからコンテナ識別情報を受けるステップと、コンテナ識別情報と共にロケーション・データをログに記録するステップとを提供する。

ロケーション記録動作の第２変形に対応する方法は、ロケーション記録装置において、実際のロケーションを検出するステップと、ロケーション・データをログに記録するステップと、このロケーション・データをコンテナの電子シールに転送するステップと、コンテナの電子シールにおいて、ロケーション・データを受けるステップと、そのロケーション・データを電子シールのログに記録するステップとを提供する。

望ましくは、ロケーション・データが、電子シールに送られる前に輸送チェーンのこの段階における輸送に対して責任のある搬送エンティティによってデジタル的にサインされ、署名が電子シールにおいて検証される。ロケーション・データのデジタル署名は電子シールのログに格納された復号情報を適用することによって検証され、輸送チェーンにおける先行エンティティによってログに配送され得る。サインされたロケーション・データがログに格納された復号情報によって復号され得ない場合、検証は失敗であると見なされる。本発明の修正によれば、署名の検証が成功したときだけロケーション・データが電子シールのログに記録される。署名の検証が失敗した場合、ロケーション情報は電子シールに格納されないであろう。

ロケーション・データはタイム・スタンプと共に記録されることが望ましい。

レコードを評価することに焦点を当てると、好適な実施例では、ロケーション記録装置の記録をチェックするリスク・マネージャが提供される。リスク・マネージャは評価ステップを自動的に行うエンティティまたは装置として実施されることが望ましい。

リスク・マネージャは、ロケーション記録装置の記録をシールのログの記録と比較することが望ましい。ロケーション検出ユニットの記録およびコンテナの記録が異なる場合、リスク・マネージャはノートを発行するかまたは何らかの他のアクションを取る。これは、コンテナのロケーション記録がロケーション記録装置のロケーション記録に一致しないことを意味する。従って、コンテナおよびロケーション記録装置がおそらく宛先への異なる経路を取ったかまたはシールのログおよび／またはロケーション記録装置のログが操作された。

本発明およびそれの実施例を特徴付けるすべての方法に関して、プロセッサ・ユニットにロードされたときにそのような方法を実行するためのコンピュータ・プログラム・コード手段を含む、対応するコンピュータ・プログラムが提供される。なお、用語「プロセッサ・ユニット」は、幾つものエンティティが１つの方法の実行に関連する場合の分散プロセッサ・ユニットとして理解してもよい。

一般に、このようなロケーション記録装置が適用される場合、そのロケーション記録装置は、典型的には、コンテナを宛先に搬送する責任がある搬送エンティティに関連する。特に、コンテナに対する制御権限の移譲をドキュメント化するためのシステムがロケーション記録機能を提供するように拡張されるとき、ロケーション記録装置が、コンテナ制御電子証明書を電子シールに供給するためのコンピューティング装置およびその電子シールを既に含むシステムに加えられる。電子システムは、実施されることになるロケーション記録動作の変形次第で、ロケーション記録機能に関連した特徴でもって拡張されるであろう。本来、搬送エンティティがロケーション記録装置を加えることは当然である。複数のエンティティおよび関連の装置を含むシステムを考えた場合、コンテナの宛先までの経路にわたって単一の装置におけるロケーションすべてをドキュメント化するために搬送エンティティ間で引渡される少なくとも１つのロケーション記録装置が使用されることが望ましい。

本発明およびその実施例は、添付図面に関連して解釈されるとき、本発明による現時点では好適であっても例示的である実施例に関する下記の詳細な説明を参照することにより十分に明らかであろう。

図１および図２は、種々のエンティティ間におけるコンテナに対する制御権限の移譲のシナリオを示す。

図１は、工場Ａから、搬送エンティティを表すトラックＣへの、コンテナＢの暗号的に安全な引渡しを示す。転送されるべきデータをデジタル的にサインするために、公開・秘密鍵方式が使用される。

工場Ａが商品でもってコンテナＢを満たし、その満たされたコンテナＢをトラックＣに引渡す前に、コンテナＢはコンテナ提供エンティティによって工場Ａに提供されなければならない。このコンテナ提供業者は、工場Ａに空のコンテナＢを提供する。このステップは、図１には明示的には示されていない。各コンテナＢは電子シールを備えている。各コンテナは特有の識別子ＩＤを割り当てられる。このコンテナＩＤは電子シールＩＤとして解釈することも可能である。多くの場合、そのＩＤはそれの素子を含めてコンテナを識別するので、差異はないであろう。しかし、特に、移動を認識する自己監視電子シールおよび種々のコンテナへの取り付けに関しては、コンテナＩＤおよび電子シールＩＤは異なることがあり、共存することも可能であろう。

コンテナＩＤだけよりもずっと多くの情報を含み得るそのような識別データは、一般に、コンテナ提供業者によって発行される。更に、コンテナ提供業者は、既に前述した機能を有する電子コンテナ提供業者証明書を保持している。識別データおよびコンテナ提供業者証明書は、コンテナのシールの永続的記憶装置（ログとも呼ばれる）に事前に転送され、格納されている。

更に、コンテナ提供業者は、工場が詰め込もうとしている各コンテナに関して、その工場のためにコンテナ制御電子証明書（工場コンテナ制御証明書とも呼ばれる）を保管する。その証明書は、工場が引き続きその輸送チェーン内にあること及びその後、工場としては証明書をうまく転送することを可能にする。それとは別に、コンテナ提供業者は、長期コンテナ制御証明書を工場に対して発行する。そのような長期コンテナ制御証明書は、コンテナのセットを説明するために、ＩＤマスクを伴ったコンテナのＩＤまたは正規の表示を含むことが可能であろう。もう１つの可能性は、工場がコンテナの引渡しを行うことを可能にされるタイム・スパンを正当に含むことであろう。そのようないずれの工場コンテナ制御電子証明書も、コンテナ提供業者によって電子シールに転送され、そこに格納される。

任意選択的に、及び図１及び図２において破線のボックスによって表されるように、コンテナ制御電子証明書を電子シールに転送することに加えて、いずれのコンテナ制御電子証明書のコピーも制御権限を移譲するエンティティから制御権限を受けるエンティティに直接に与えること可能である。

一般に、各コンテナ制御電子証明書は、引渡しを行うこと（新たな制御電子証明書を格納すること）を許された他のエンティティの公開鍵及びロードされるべきコンテナのコンテナＩＤを含む。これは、工場のためにコンテナ提供業者によって保持されたコンテナ制御電子証明書が工場の公開鍵を暗号化データとして含むことを意味する。それは、その工場が、コンテナの引渡しを行う必要がある次のエンティティであり、従って、その工場はコンテナに関する制御権限を次に続くエンティティに移譲しなければならないためである。なお、前記次に続くエンティティは、この特定のケースでは、トラックＣを提供する搬送エンティティであろう。

トラックＣは、本実施例では好みの輸送手段である。別の輸送手段は、例えば、列車、船舶等であってもよい。搬送エンティティは、公開鍵・秘密鍵のペアと共にロケーション記録装置（この特定の実施例では、ＧＰＳビーコン・ボックスとも呼ばれる）を各輸送手段に備えている。

商品をコンテナに積み込んだ後、工場Ａは、コンテナの電子シールに下記のようなデータを格納する。そのエンティティにおけるそれらのデータは、コンテナ積荷目録とも呼ばれ、工場自身の秘密鍵でもってサインされた積荷目録（即ち、梱包リスト）及びトラック・コンテナ制御電子証明書とも呼ばれるそのトラックに対して発行されたコンテナ制御電子証明書を含む。このトラック・コンテナ制御電子証明書は、この実施例ではトラック、特に、搬送エンティティに関連した公開鍵・秘密鍵のペアを表すＧＰＳビーコン・ボックスの公開鍵・秘密鍵のペアに基づいて生成され、工場の秘密鍵によってサインされる。更に、工場Ａは、トラックに対して新たに生成されたコンテナ制御電子証明書及びコンテナＩＤをそのトラックのＧＰＳビーコン・ボックスに格納する。トラックのＧＰＳビーコン・ボックスは、コンテナの電子シールがトラックの制御証明書でもってそのサインされたＧＰＳピングを検証することができるので、そのコンテナの電子シールを更新することができる。

図２は、輸送チェーンにおける制御権限の更なる移譲のシナリオを示す。次の引渡しステーション（例えば、積出港）において、トラックは、港湾管理機関Ｄである引受けエンティティのための適当なコンテナ制御電子証明書を準備し、それを電子シールにロードする。電子シールは、トラック・コンテナ制御電子証明書が工場によってその電子シールに事前に格納されているので、この新たなコンテナ制御電子証明書を受け入れるであろう。

トラックＣは、新たに生成された港湾管理機関のコンテナ制御電子証明書及びコンテナＩＤを港湾管理機関のＧＳＰビーコン・ボックスに格納する。港湾管理機関のＧＰＳビーコン・ボックスは、電子シールが港湾管理機関のコンテナ制御電子証明書でもって、特に、この証明書に含まれたその港湾管理機関に関連する公開鍵によってそのサインされたＧＰＳピングを検証することができるので、コンテナの電子シールを更新することが可能である。

電子シールは、すべての受信されたコンテナ制御電子証明書を格納することに加えて、すべてのコンテナ制御電子証明書の変更に関するタイム・スタンプされたログを保持する。

ネットワーク接続性を有する港湾管理機関、船舶、トラック等のようなエンティティは、任意の時点で、コンテナの電子シールを照会し、ＧＰＳの位置のみならず制御チェーンもさかのぼって調べることができる。コンテナ提供業者は、それのコンテナに関する基本的な権限を保持している。

図３は、種々のエンティティを含む商業上の経路のブロック図を示し、１つのエンティティから次のエンティティへの制御権限の移譲を図解するものである。図３において、５つのタイプのエンティティに関連する引渡しのシナリオを考察することにする。

先ず、参加エンティティを紹介する。コンテナ供給エンティティがある。コンテナ供給エンティティはカーゴ・コンテナを製造し、商品の供給業者に空のコンテナを提供する。各コンテナは電子シールを含む。この実施例に関連して説明される機能のほかに、電子シールは、コンテナ及び／又はコンテナ錠の監視装置として機能し得ることに留意されたい。この点では、電子シールは、デジタル証明書に関連した権利に基づいてコンテナ錠に関するオペレーションを実際に制御し得るか、または単にオペレーションを監視し、その後の検証のためにそのオペレーションを不正開封防止の記憶装置に記録し得る。

供給業者は、消費者に輸送するための商品をカーゴ・コンテナに積み込む。

運搬業者は、供給業者から消費者までの輸送チェーンに沿ったリンクである。運搬業者は、コンテナに対する終端間搬送軌跡の履歴を確立するために、認証済みのタイム・スタンプされた位置、いわゆるトラック・ポイント（track point）をコンテナの電子シールにブロードキャストする。その搬送軌跡の履歴は、商業レーン・ポリシに照らしてチェックすることが可能である。ロケーション記録の詳細な実施方法の例を、図４に示されたシナリオに関連して示す。

検証エンティティが、搬送軌跡の履歴を商業レーン・ポリシと比較することによって、コンテナが取った輸送経路をチェックする。消費者は、消費及び／又は更なる配送のために商品をカーゴ・コンテナから積荷を降ろす。

図４のブロック図をより十分に理解するために、この図で使用される暗号化作業に関連した表記法を先ず説明する。以下の表記法は秘密鍵・公開鍵のペア及びサインされたメッセージを示すために使用される。

「entity」というエンティティに属する秘密鍵・公開鍵のペアが下記の式１のように表される。但し、この式におけるインデックス「Ｕ」は「公開」を表し、「Ｒ」は「秘密」を表す。
［式１］
｜Ｐ_U ^entity,Ｐ_R ^entity｜

下記の式２の表記はサインされたメッセージを示すために使用される。例えば、メッセージ「Ｍsg」はエンティティの秘密鍵でもってサインされる。
［式２］
｜Ｐ_R ^entity (Ｍsg)｜

一般に、安全な引渡し手順は、一旦コンテナが商品の供給業者の場所を離れると、電子シールがすべてのコンテナ制御電子証明書の変更に関する認証済みタイム・スタンプされたログおよびコンテナを輸送する運搬業者のＧＰＳビーコンからタイム・スタンプされた位置決定の認証済み搬送軌跡を記録することができる。ネットワーク接続性を有する港湾管理機関、船舶、トラック等のようなエンティティは、任意の時点でコンテナの電子シールを照会し、ＧＰＳの位置のみならず、制御チェーンもトレース・バックすることが可能である。コンテナ提供業者はそのコンテナに関する基本的な権限を保持する。

図３は、一番上に認証組織（CertificateAuthority - CA）、第１列にカーゴ・コンテナを扱うエンティティ、及び第２列に、エンティティが制御権限を移譲されたときに表される電子シールの内容を示す。

認証組織は、この例ではコンテナ提供業者、供給業者、及び運搬業者でもあるエンティティによって信頼された証明書提供業者である。引渡しが生じたときにこれらのエンティティが認証組織に対するネットワーク接続を行うものと仮定する。認証組織は、参加エンティティに対する証明書又はその一部を「独創的に発行する」及び／又は管理することが可能である。例えば、認証組織は、参加エンティティに対する公開鍵・秘密鍵のペアを発行し、証明書を発行するエンティティと公開鍵を関連づけ、秘密鍵をそれぞれのエンティティに安全な方法で配布することが可能である。それとは別に、すべてのエンティティ自体が自分の鍵のペアを作成し、承認及び更なる配送のために公開鍵を認証組織に搬送する。実用上の理由及び拡張容易性のために、コンテナの電子シールは認証組織への直接接続を持たないものと仮定する。制御権限がコンテナ輸送路に沿って伝播する信頼のチェーンは、運搬業者間の適当な引渡しを介して維持されなければならない。

引渡し全体の手順がコンテナ提供業者および電子シールの間のブートストラップ・ステップ１でもって開始され、ステップ２および３においてコンテナ提供業者から供給業者に、ステップ４および５において供給業者から運搬業者１に、ステップ７および８において運搬業者１から運搬業者２に、というように輸送路の下流へ継続する。電子シールに記録された搬送軌跡に貢献するＧＰＳビーコン位置決定がステップ６および９において運搬業者に対して示される。制御移譲を伝播する技術的手段はコンテナ制御電子証明書と呼ばれるデジタル証明書である。

コンテナ制御電子証明書は、コンテナのＩＤと制御権限（基本的には新たなコンテナ制御電子証明書を発行および格納する権限として理解される）が移譲されるエンティティの公開鍵とを含み、移譲するエンティティの秘密鍵でもってサインされる。

コンテナ制御電子証明書の当事者に許可された権利のセットがその証明書に関連付けられる。そのような権利は、例えば、搬送軌跡または積荷目録を電子シールから読み取るための権利又は新たな証明書を電子シールに設けるための権利である。後者の権利は、引渡し手順に関連したすべてのエンティティに許されなければならない。

ブートストラップ・シーケンスは単一の初期設定ステップ１から成り、コンテナ提供業者が、特有のコンテナＩＤおよび認証組織の秘密鍵でもってサインされたそれ自身のコンテナ提供業者証明書を電子シールに設ける。実際に、コンテナ提供業者証明書は、引渡し手順を結果的に確立する証明書ベースの信頼チェーンの根幹を構成する。

引渡しシ−ケンスは、制御権限を、その権限を有するパーティから、次にその権限を得るパーティに移譲する。これは次のようなステップを含む。

ステップ２，４、および７におけるようなエンティティの間で、エンティティ転送権限が、エンティティ取得権限に代わってそれ自身の秘密鍵でもってサインされたコンテナ制御電子証明書を発行する。矢印２、４、および７は、この実施例ではエンティティ間における証明書の物理的引渡しを開始せず、むしろ、制御権限を移譲するエンティティがその後のエンティティのためにコンテナ制御電子証明書を生成することを示している。なお、そのコンテナ制御電子証明書はステップ３、５、および８においてのみ電子シールに物理的に転送される。権限を移譲するエンティティは、発行されたコンテナ制御電子証明書のコピーを電子シールにインストールする。

消費者への輸送経路に沿った連続的したコンテナ取り扱いエンティティのすべてのペア間で、引渡しシーケンスが繰り返される。それは、中断のない認証された搬送軌跡を、コンテナの電子シールが記録することが可能であることを保証するものである。

次にシステムのロケーション記録機能を紹介する。ビーコン送信シーケンス（ステップ６および７に示される）において、運搬業者エンティティに関連し、輸送手段に設けられたロケーション記録装置は、タイム・スタンプされた認証済みの位置決定をコンテナの電子シールに定期的に送る。

前述の引渡し手順の場合、制御権限およびトラック・ポイントの認証は、下記のように検証され、図３に示される１から９まで番号付けられたステップに関連して説明することができる。コンテナ提供業者は信頼されたエンティティである。即ち、特有のＩＤおよびコンテンツ提供業者の証明書は認証に依存しない(ステップ１)。コンテナ提供業者における供給業者の信頼は、認証組織から得ることができるコンテンツ提供業者の証明書に基づく(ステップ２)。供給業者における電子シールの信頼は、ステップ１において設けられたコンテンツ提供業者の証明書に基づく。移譲エンティティにおける取得エンティティの信頼は、移譲エンティティの証明書に基づく。なお、その取得エンティティは、認証組織から得ることができる(ステップ４／７)。移譲エンティティにおける電子シールの信頼は、ステップ３／５乃至ステップ５／７においてインストールされた移譲エンティティの証明書に基づく。ビーコン送信における電子シールの信頼はステップ５／８乃至６／９において設けられた運搬業者の証明書に基づく。

コンテナの積み込みおよび積み下ろしは、それぞれ、供給業者および消費者によって行われる。これらのエンティティは、電子シールを、従ってコンテナを物理的に開く権利を許される。

積荷目録は、供給業者がコンテナに積み込んだ商品のインベントリである。供給業者は、電子シールにおけるそれの秘密鍵でもってサインされた積荷目録のコピーを格納する。消費者は、コンテナの積荷の完全性をチェックするために電子シールから積荷目録を検索することが可能である。

図４は、コンテナ監視活動に関する更なるシナリオを示す。基本的には、結合されるか又は単独で使用されることが可能な紹介されたコンテナ・ロケーション記録動作に関する２つの異なる方法が存在する。もちろん、これの方法の各々は、本明細書の背景技術の項で説明した制御権限の移譲をドキュメント化するための種々の方法におけるいずれか１つと結合することが可能である。

図４による実施例の基本的部分はコンテナ・ロケーション記録動作に関するいずれの方法に対しても同じである。コンテナ１００、コンテナ船４００、起点港２００、宛先港３００が存在する。ＧＳＰシステムのような世界的な位置決定サービスを提供するグローバル位置決めシステムを利用するものと仮定する。

第１の変形は、各コンテナ内の開封防止組込みコンピュータおよび電子シールを使用する。各電子シールは、ネットワーク・インターフェース（単方向シリアル・バス他のような適当な無線又は有線のインターフェース）、ログとも呼ばれる不揮発性記憶装置、および公開鍵暗号化のような暗号化オペレーションを実行するためのサポート手段を含むことが望ましい。各電子シールは、対応するコンテナ１００の整合性も監視する。

コンテナ１００は、先ず、起点港２００（図４におけるロッテルダム港）に格納される。コンテナ１００がコンテナ船４００に積み込まれるとき、起点港２００は、ステップ２１０においてコンテナ船４００に対するコンテナ制御電子証明書を電子シールにインストールし、それによってコンテナに対する責任をその船舶に移譲する。このコンテナ制御電子証明書は、それぞれのコンテナのＩＤおよびコンテナ船４００によって表された運搬業者の公開鍵を含む。

各電子シールがネットワーク４２０を介して船上の不正開封防止のＧＳＰビーコン・ボックス４１０に接続する。起点港２００から宛先港３００（図４では、ニューヨーク港）への航行中、ＧＰＳビーコン・ボックス４１０はＧＰＳの読取りを必要とし、その読取りをタイム・スタンプと共に不揮発性メモリに格納し、コンテナ１００に取り付けられた電子シールに、暗号的にサインされたＧＰＳ位置情報を送る。これらの伝送情報は、運搬業者／コンテナ船に関連した秘密鍵、従って、ロケーション記録装置とも呼ばれるＧＰＳビーコン・ボックス４１０にも関連した秘密鍵によってサインされる。各電子シールは、ＧＰＳ位置がＧＰＲデータの適正な復号によってＧＰＳビーコン・ボックス４１０から実際に生じることを検証する。そのＧＰＳデータは、シールのログに格納され、起点港２００からコンテナ制御電子証明書によってシールのログに転送された運搬業者公開鍵を使用してＧＰＳビーコン・ボックス４１０のデジタル署名を有効化するものと思われる。ロケーション・データが成功裏に検証される場合、電子シールがＧＳＰ位置をそれの不揮発性メモリ／ログに格納する。

宛先港３００に到着時に、宛先港３００は、サインされたＧＳＰ読取りのリストをステータス情報と共にＧＰＳビーコン・ボックス４１０から検索する。そのステータス情報は、ＧＰＳビーコン・ボックス４１０が常時動作していたかどうか、それが不正開封されたかどうか等を含む。そこで、宛先港３００は、ＧＰＳビーコン・ボックス４１０が所定の証明された出荷レーン内に留まっていたこと、その航行が継続的な前進を行っていたこと等をそのデータに従ってチェックする。矛盾を自動的にチェックするためにリスク管理システムを使用することも可能である。検索されたＧＰＳトレースが健全である場合、コンテナ１００が船から降ろされることがある。各コンテナ１００が降ろされるとき、宛先港の港湾管理機構のコンテナ制御電子証明書が各コンテナ１００の電子シールにインストールされ、格納されたＧＰＳトレースがそこから検索される(ステップ３２０)。各電子シールから検索されたＧＰＳトレースが船４００のＧＰＳビーコン・ボックス４１０から検索されたトレースと同じである場合、結論は、コンテナ１００がそれの航行中コンテナ船４００に、従って承認された出荷レーン内に留まっていたということである。

第２の変形は、電子シールに、暗号的にサインされたタイム・スタンプおよびＩＤを、ネットワーク４２０を介してＧＰＳビーコン・ボックス４１０へ送信させる。ＧＰＳビーコン・ボックス４１０が各タイム・スタンプおよびＩＤをその不揮発性メモリに格納する。到着時に、宛先港の港湾管理機関が電子シールＩＤのリストおよびタイム・スタンプと共にＧＰＳトレースを検索し、すべての電子シール、従ってそれらが有するコンテナ１００が航行中に常時存在したことおよび船が承認されたコースから外れなかったことを検証する。

第１の変形は、各コンテナ１００をいつも個々に照会することが可能であり、それの履歴を検索することが可能であるという利点を有する。第２の変形は、電子シールが大量の記憶装置を持つ必要がなく、ＧＰＳビーコン・ボックス４１０が輸送手段上にあるコンテナ１００の正確なリストを常時持っているという利点を有する。

最適な結果を得るために、第１および第２の変形を結合することも可能である。その方法は、各コンテナ１００を、必要な場合に自身で照会することが可能であり、任意の時点でどのコンテナ１００がコンテナ船４００上に存在するかを知ることも可能である。

ロケーション記録機構もいくつかの方法で拡張することが可能である。ＧＰＳビーコン・ボックス４１０における照会インターフェースが、兵站的計画および保険目的で関連ある衛星リンク（または、沿岸地域における携帯電話リンク）を介して、現時点の登録済み且つ実存のコンテナ１００のリストを第三者が検索し得るようにすることも可能である。

完全な輸送フード・チェーンが起点（即ち、コンテナを満たすエンティティ）から終着点（即ち、受領者）までをカバーすることも可能である。

第２変形およびＲＦＩＤタグを使用した必要最小限バージョンは、郵便／クーリエ便システムによるサービス品質（ＱoＳ）／トラッキング目的で使用することが可能である。

図５は、コンテナに関連した電子シール１１と通信する輸送チェーンのエンティティに関連したコンピューティング・ユニット１０を示す。コンピューティング・ユニット１０は電子シール２２にデータを転送するためのインターフェース１０１を含む。そのデータは、詳しく言えば、コンテナ制御電子証明書である。制御ユニット１０２がその証明書をアセンブルする。なお、用語「アセンブルする」は、コンピューティング・ユニットが、図５において参照番号１２により参照される認証機関のような他の機関から証明書を受け、関連したエンティティの秘密鍵でもってその証明書をデジタル的にサインするというシナリオを含む。サインされた証明書はインターフェース１０１に送られる。それは、電子シール１１の対応するインターフェース１１０に送られる。電子シールは制御ユニット１１１およびログ１１２を含む。そのシールの制御ユニット１１１は、インターフェース１１０から受けたデータを、ログ１１２に既に格納されている復号データでもって、インターフェース１１０から受けたデータを検証する。その検証が成功する場合、制御ユニットは、暗号化されたデータをログ１１２に格納させる。

制御ユニット１１１は、例えば、適当なインターフェースを介しておよび検証プロセスの結果次第で、関連するコンテナ錠１３を制御することも可能である。

制御ユニット１１１は、別のインターフェース１１３を介して、ロケーション情報記録装置１４と通信を行うことも可能である。

１つ又は複数の関連装置に関して説明したいずれの制御ユニットも、純粋に配線の実施例として、ソフトウェアおよびハードウェア実装の機能の結合体として、またはコントローラ・ハードウェアにおいて実行されるベア・ソフトウェア機能として実現することが可能である。

コンテナ提供業者、工場、およびトラックに対する制御権限の移譲に関する第１のシナリオを示す概略図である。 トラックから港湾管理機関へのコンテナに対する制御権限の移譲に関する第２のシナリオを示す概略図である。 １つのエンティティから次のエンティティへの制御権限の移譲を表す、種々のエンティティを含むトレード・レーンのブロック図である。 コンテナ監視活動のシナリオを示す概略図である。 システムのブロック図である。

Claims (71)

1. 輸送チェーンの第１エンティティから該輸送チェーンの第２エンティティへの、コンテナに関する制御権限の移譲をドキュメント化する方法であって、
   前記第１エンティティがコンテナ制御電子証明書をそれぞれのコンテナの電子シールに転送し、
   前記コンテナ制御電子証明書が前記第２エンティティに関連した暗号鍵を含み、
   前記コンテナ制御電子証明書が前記第１エンティティによってデジタル的にサインされる、
   方法。
2. 前記コンテナ制御電子証明書を前記電子シールのログに格納するステップを含む、請求項１に記載の方法。
3. サインされたコンテナ制御電子証明書を、前記電子シールに実装された対応する機能によって検証するステップを含む、請求項１または請求項２に記載の方法。
4. 前記電子シールのログに格納された復号情報又は前記輸送チェーンにおける先行のエンティティによって前記ログに配送された復号情報を適用することによって前記コンテナ制御電子証明書のデジタル署名を検証するステップを含む、請求項３に記載の方法。
5. 前記サインされたコンテナ制御電子証明書が前記ログに格納された復号情報によって復号され得ない場合、前期署名の検証が失敗であると見なされる、請求項４に記載の方法。
6. コンテナの錠の状態が署名検証プロセスの結果に依存する、請求項３乃至５のいずれか１つに記載の方法。
7. 前記署名の検証が失敗した場合、前記電子シールが警報を発生する、請求項３乃至６のいずれか１つに記載の方法。
8. 前記検証が成功した場合、前記コンテナ制御電子証明書が前記ログに格納される、請求項３乃至７のいずれか１つに記載の方法。
9. 前記第２エンティティに関連した暗号鍵が、前記第２エンティティから受信されると予想されるデータを復号するために前記電子シールによって使用される、請求項１乃至８のいずれか１つに記載の方法。
10. 前記電子シールが前記コンテナの錠を制御するように設計される、請求項１乃至９のいずれか１つに記載の方法。
11. 前記コンテナ制御電子証明書をデジタル的にサインするために、非対称暗号鍵方式が使用される、請求項１乃至１０のいずれか１つに記載の方法。
12. 前記コンテナ制御電子証明書をデジタル的にサインするために、公開・秘密鍵方式が使用される、請求項１乃至１０のいずれか１つに記載の方法。
13. 前記第１エンティティに関連した秘密鍵を使用して、前記コンテナ制御電子証明書がサインされる、請求項１２に記載の方法。
14. 前記ログに格納された復号情報が前記第１エンティティの公開鍵を含む、請求項１３に記載の方法。
15. 前記第１エンティティが前記第２エンティティに関連した暗号鍵を認証機関から受信する、請求項１乃至１４のいずれか１つに記載の方法。
16. 前記コンテナ制御電子証明書が前記コンテナに関する識別データを含む、請求項１乃至１５のいずれか１つに記載の方法。
17. 前記エンティティの１つに関連したロケーション記録装置がロケーション・データを前記電子シールに転送する、請求項１乃至１６のいずれか１つに記載の方法。
18. 前記ロケーション・データが、それの関連するエンティティによってデジタル的にサインされる、請求項１７に記載の方法。
19. サインされたロケーション・データが前記電子シールのログに格納される、請求項１７または請求項１８に記載の方法。
20. 前記サインされたロケーション・データを、前記電子シールに実装された対応する機能によって検証するステップを含む、請求項１７乃至１９のいずれか１つに記載の方法。
21. 前記電子シールのログに格納された復号情報又は前記輸送チェーンにおける先行のエンティティによって前記ログに配送された復号情報を適用することによって前記ロケーション・データのデジタル署名を検証するステップを含む、請求項２０に記載の方法。
22. 前記サインされたロケーション・データが前記ログに格納された復号情報によって復号され得ない場合、前記検証が失敗であると見なされる、請求項２０または請求項２１に記載の方法。
23. 前記ロケーション・データを前記電子シールのログに記録するかどうかが署名検証プロセスの結果に依存する、請求項２０乃至２２のいずれか１つに記載の方法。
24. 前記電子シールが、コンテナ識別情報を前記エンティティの１つに関連したロケーション記録装置に送信する、請求項１乃至２３のいずれか１つに記載の方法。
25. 送信された前記コンテナ識別情報が、その送信の前に前記電子シールにおける制御ユニットによってデジタル的にサインされる、請求項２４に記載の方法。
26. 処理ユニットにロードされ、コンピュータに請求項１乃至２５のいずれか１つに記載の方法を実行させるコンピュータ・プログラム。
27. コンテナの電子シールと通信するためのコンピューティング・ユニットであって、
    前記電子シールにデータを転送するためのインターフェースと、
    制御ユニットと、
    を含み、前記制御ユニットが、
    前記コンピューティング・ユニットが関連するエンティティとは異なるエンティティに関連した暗号鍵を含むコンテナ制御電子証明書をアセンブルし、
    前記関連するエンティティに代わって前記コンテナ制御電子証明書をデジタル的にサインし、
    デジタル的にサインされたコンテナ制御電子証明書を前記インターフェースに処理依頼する、
    ように設計される、
    コンピューティング・ユニット。
28. 認証機関に通信するためのインターフェースを含み、
    前記制御ユニットが、前記認証機関とは異なるエンティティに関連した暗号鍵を要求するように設計される、請求項２７に記載のコンピューティング・ユニット。
29. 前記認証機関から前記インターフェースを介して受信された情報を復号するために前記認証機関に関連した暗号鍵を格納するためのログを含む、請求項２８に記載のコンピューティング・ユニット。
30. 輸送チェーンに参加しているエンティティにとってアクセス可能であるインターフェースと、
    データを記録するためのログと、
    前記インターフェースを介して受信されたデータを検証するための制御ユニットであって、前記インターフェースを介して受信されたデジタル的にサインされたコンテナ制御電子証明書を復号するように設計され、前記復号のプロセスが前記ログに格納された復号情報を使用し、前記復号情報が送信エンティティに関連する、制御ユニットと、
    を含む、コンテナのための電子シール。
31. 前記制御ユニットが前記サインされたコンテナ制御電子証明書を前記ログに格納するように設計される、請求項３０に記載の電子シール。
32. 前記制御ユニットは、前記サインされたコンテナ制御電子証明書が前記ログに格納された復号情報でもって復号され得ない場合、前記検証が失敗であると見なすように設計される、請求項３０または請求項３１に記載の電子シール。
33. 前記制御ユニットが、それの関連するコンテナの錠を制御するように設計され、
    前記コンテナの錠の状態が検証プロセスの結果に依存する、
    請求項３０乃至３２のいずれか１つに記載の電子シール。
34. 前記制御ユニットは、前記検証が失敗であると見なされた場合、警報を発生するように設計される、請求項３０乃至３３のいずれか１つに記載の電子シール。
35. 前記制御ユニットは、前記検証が成功した場合、前記コンテナ制御電子証明書を前記ログに格納するように設計される、請求項３０乃至３４のいずれか１つに記載の電子シール。
36. 送信エンティティにおいて前記コンテナ制御電子証明書をサインするために秘密・公開鍵サイン機構が使用される場合、前記復号情報が第１エンティティの公開鍵を含む、請求項３０乃至３５のいずれか１つに記載の電子シール。
37. 前記エンティティの１つに関連したロケーション記録装置と通信するためのインターフェースであって、前記制御ユニットがロケーション検出装置から前記インターフェースを介してロケーション・データを受信するように設計されるインターフェースを含む、請求項３０乃至３６のいずれか１つに記載の電子シール。
38. 前記制御ユニットが、受信された前記ロケーション・データを前記ログに格納するように設計される、請求項３７に記載の電子シール。
39. 前記制御ユニットが、受信された前記ロケーション・データのデジタル署名を対応する機能によって検証するように設計される、請求項３７または請求項３８に記載の電子シール。
40. 前記制御ユニットが、前記ログに格納された復号情報又は前記輸送チェーンにおける先行のエンティティによって前記ログに配送された復号情報を適用することによって前記ロケーション・データのデジタル署名を検証するように設計される、請求項３９に記載の電子シール。
41. 前記制御ユニットは、サインされたロケーション・データが前記ログに格納された復号情報によって復号され得ない場合、前記検証が失敗であると見なされるように設計される、請求項３９または請求項４０に記載の電子シール。
42. 前記制御ユニットが、署名検証プロセスの結果次第で前記ロケーション・データを前記ログに格納するように設計される、請求項３９乃至４１のいずれか１つに記載の電子シール。
43. 前記制御ユニットが、前記エンティティの１つに関連した遠隔のロケーション記録装置にコンテナ識別情報を送信するように設計される、請求項３０乃至４２のいずれか１つに記載の電子シール。
44. 前記制御ユニットが、前記送信する前に前記コンテナ識別情報をデジタル的にサインするように設計される、請求項４３に記載の電子シール。
45. 輸送チェーンの第１エンティティから該輸送チェーンの第２エンティティへの、コンテナに関する制御権限の移譲を前記コンテナのための電子シールにおいてドキュメント化するための方法であって、請求項３０乃至４４のいずれか１つに記載の電子シールの前記制御ユニットによって実行されることを特徴とする方法。
46. 電子シールの処理ユニットにロードされ、コンピュータに請求項４５に記載の方法を実行させるコンピュータ・プログラム。
47. 輸送チェーンの第１エンティティから該輸送チェーンの第２エンティティへの、コンテナに対する制御権限の移譲をドキュメント化するためのシステムであって、
    請求項２７乃至２９のいずれか１つに記載のコンピューティング・ユニットであって、前記第１エンティティに関連したコンピューティング・ユニットと、
    請求項３０乃至４４のいずれか１つに記載の電子シールであって、前記コンテナに関連した電子シールと、
    を含む、システム。
48. 輸送チェーンの第１エンティティから該輸送チェーンの最終エンティティへの、カーゴ・コンテナに関する制御権限の移譲をドキュメント化するためのシステムであって、前記輸送チェーンが１つまたは複数の更なる参加エンティティを含み、
    制御権限を移譲するエンティティに関連したコンピューティング・ユニットであって、各々が請求項２７乃至２９のいずれか１つに記載のコンピューティング・ユニットと、
    請求項３０乃至４４のいずれか１つに記載の電子シールであって、前記コンテナに関連した電子シールと、
    を含む、システム。
49. 前記コンピューティング・ユニットを、必要なときに暗号化データでもってサポートするための認証機関を含む、請求項４７または請求項４８に記載のシステム。
50. 輸送チェーンの第１エンティティから１つまたは複数の更なるエンティティを介して該輸送チェーンの最終エンティティへの、カーゴ・コンテナに関する制御権限の移譲をドキュメント化するための方法であって、
    制御権限を移譲する各エンティティが、エンティティ相互間で制御権限を移譲する過程で個々のコンテナ制御電子証明書をそれぞれのコンテナの電子シールに転送し、
    前記個々のコンテナ制御電子証明書が前記輸送チェーンにおけるそれぞれの次のエンティティに関連した暗号鍵を含み、
    前記コンテナ制御電子証明書が前記移譲するエンティティによってデジタル的にサインされる、
    方法。
51. 前記個々のコンテナ制御電子証明書が前記電子シールのログに格納される、請求項５０に記載の方法。
52. 前記コンテナを提供するエンティティが前記コンテナに関する識別データを発行し、前記識別データを前記電子シールに転送し、
    前記電子シールが前記識別データをそれのログに格納する、
    請求項５０または請求項５１に記載の方法。
53. 前記コンテナを提供するエンティティがコンテナ提供業者電子証明書を発行し、このコンテナ提供業者電子証明書を認証機関に関連した鍵でもってデジタル的にサインし、サインされたコンテナ提供業者証明書を前記電子シールに転送し、
    前記電子シールが前記コンテナ提供業者電子証明書をそれのログに格納する、
    請求項５０乃至５２のいずれか１つに記載の方法。
54. 積荷を供給するエンティティが、配送されるべき積荷に関するデータを含む電子カーゴ目録を発行し、前記カーゴ目録をデジタル的にサインし、サインされた前記カーゴ目録を前記電子シールに転送する、請求項５０乃至５３のいずれか１つに記載の方法。
55. プロセッサ・ユニットにロードされ、コンピュータに請求項５０乃至５４のいずれか１つに記載の方法を実行させるコンピュータ・プログラム。
56. コンテナの搬送軌跡を記録するためのロケーション記録装置であって、
    実際のロケーションを検出するためのロケーション検出装置と、
    ロケーション・データを記録するためのログと、
    トラッキングされるべき遠隔のコンテナの電子シールと通信するためのインターフェースと、
    制御ユニットと、
    を含み、前記制御ユニットが、ロケーション情報を前記ログに記録するように設計され、前記インターフェースを介してデータを前記電子シールと交換するように設計される、
    ロケーション記録装置。
57. データの交換が前記検出装置によって検出されたロケーションのロケーション・データを前記電子シールに送信することを含む、請求項５６に記載のロケーション記録装置。
58. データの交換がコンテナ識別情報を前記電子シールから受信することを含む、請求項５６または請求項５７に記載のロケーション記録装置。
59. 前記ロケーション検出装置が、実際のロケーションを決定するためのグローバル位置決めモジュールを含む、請求項５６乃至５８のいずれか１つに記載のロケーション記録装置。
60. 前記制御ユニットが、ロケーション情報をタイム・スタンプと共に記録するように設計される、請求項５６乃至５９のいずれか１つに記載のロケーション記録装置。
61. 前記制御ユニットが、前記ロケーション情報にデジタル署名を行うように設計される、請求項５６乃至６０のいずれか１つに記載のロケーション記録装置。
62. コンテナのための電子シールであって、
    遠隔のロケーション記録装置と通信するためのインターフェースと、
    前記インターフェースを介して受信されたデータを検証するための制御ユニットであって、前記インターフェースを介して受信された、デジタル的にサインされたロケーション・データを復号するように設計された制御ユニットと、
    を含む、電子シール。
63. データを記録するためのログを含み、
    前記サインされたロケーション・データが前記ログに格納された復号情報によって復号される場合、前記制御ユニットが、受信されたロケーション・データを記録するように設計される、請求項６２に記載の電子シール。
64. 第１ロケーションから第２ロケーションまでの途中におけるコンテナの搬送軌跡を記録するための方法であって、
    （ａ）ロケーション記録装置において、
    実際のロケーションを検出するステップと、
    ロケーション・データをログに記録するステップと、
    前記ロケーション・データを前記コンテナの電子シールに転送するステップと、
    を含み、
    （ｂ）前記コンテナの電子シールにおいて、
    前記ロケーション・データを受信するステップと、
    前記ロケーション・データを前記電子シールのログに記録するステップと、
    を含む、
    方法。
65. 前記ロケーション・データが、前記電子シールに送信される前にデジタル的にサインされ、
    署名が前記電子シールにおいて検証される、
    請求項６４に記載の方法。
66. 前記ロケーション・データがタイム・スタンプと共に記録される、請求項６４または請求項６５に記載の方法。
67. リスク・マネージャがロケーション記録装置のレコードをチェックする、請求項６４乃至６６のいずれか１つに記載の方法。
68. 前記リスク・マネージャが前記ロケーション記録装置のレコードを前記電子シールのログのレコードと比較する、請求項６７に記載の方法。
69. 前記ロケーション記録装置のレコードおよび前記コンテナのレコードが異なる場合、前記リスク・マネージャがノートを発行する、請求項６８に記載の方法。
70. 第１ロケーションから第２ロケーションまでの途中におけるコンテナの搬送軌跡を記録するための方法であって、ロケーション記録装置において、
    実際のロケーションを検出するステップと、
    コンテナの電子シールからコンテナ識別情報を受信するステップと、
    ロケーション・データを前記コンテナ識別情報と共に記録するステップと、
    を含む、
    方法。
71. プロセッサ・ユニットにロードされ、請求項６４乃至７０のいずれか１つに記載の方法を実行するためのコンピュータ・プログラム・コードを含む、コンピュータ・プログラム。

Images