JP2019512437A - 物品輸送のためのシステムおよび方法 - Google Patents

Abstract

物品を入れるのに適した１つ以上の容器（１）を含む物品輸送のためのシステムであって、容器は遠隔ユニット（３）と通信する。各容器（１）は物品用のハウジング区画（１１）を有し、ハウジング区画（１１）は１つ以上の壁によって範囲を定められ、および少なくとも１つの開口部（１２）を有し、開口部（１２）はカバー要素（２）によって閉じられる。カバー要素（２）は、容器（１）に作用する加速を検知するための少なくとも１つのセンサーを含み、前記カバー要素（２）は遠隔ユニット（３）と通信するための少なくとも１つの送信／受信ユニットを有する。【選択図】図１

Description

本発明は、物品を入れるための１つ以上の容器を含み、遠隔ユニットと通信する、物品を輸送するためのシステムに関する。各容器は物品用のハウジング区画を有し、それは１つ以上の壁によって範囲を定められ、および１つ以上の開口部を有し、カバー要素によって閉じられる。

本特許出願は、３月１８日に出願された特許出願１０２０１６００００２８６５７の優先権を主張し、それは参照により本明細書に組み込まれる。

特に、本発明は主として腐敗しやすい物品の輸送と、それらを輸送するための容器に関する。

輸送される物品の完全性を保証するためには、輸送条件のモニタリングが不可欠であることが理解されよう。

ハウジング区画内部の環境の物理的なパラメータのモニタリングに加えて、腐敗しやすい物品の適切な輸送を確実なものにするために、容器にかかる圧力とカバーされる経路をさらに考慮および評価するべきである。

したがって、物品が輸送されている時の物品の状態をモニタリングし、および輸送品質を保証するための手順を実行し得る効果的なシステムの提供は、最大限の重要性を有する。

例えば、食物商品は所与の温度領域内に保たれるべきであり、かつ輸送中に過度の圧力にさらされるべきではなく、例えばスパークリングワインを出荷する場合には、これは特に重要な要件である。

腐敗しやすい物品の輸送の重要な事例は生体物質の輸送である。

最近では、医学的検査は、広大な地理的領域に分布する多くの収集センターから集められた、ますます大量の生体サンプルを試験することができる大きな研究所および組織に、ますます集中化されている。

そのような検査が局所的に行われることはもはやないため、局所的に収集された生体サンプルは安全かつ管理された方法で中央の研究所へと搬送されなければならない。

この態様は、例えば感染したサンプルの紛失を防ぎ、および検査の全プロセスの有効性と証明を保証することによって、信頼性のある検査だけでなく人口の安全をも保証するために極めて重要になっている。

先に論じられたように、過度の高温または圧力にさらされることによってサンプルは損なわれ得る。

先行技術によるサンプル輸送システムは、輸送中の品物の状態の、リアルタイムでの適切なモニタリングを保証することができない。

先行技術によるシステムでは、適切なモニタリングを提供できないために、輸送中に検知されたデータの検証ができない。

したがって、検査のための所与の品質規格を確保するような方法で、輸送中に各生体サンプルが取り扱われることを確実にする必要が生じる。

先行技術による輸送システムは、不十分な注意下での、または問題のある環境条件下での輸送による、すなわち日光を浴びながら渋滞の中を走る自動車による、サンプルへの悪影響に、効果的に対抗することができず、および改ざんを防ぐことができない。

実際に、先行技術のシステムは、検査データ用の最も高い品質規格を確保するであろう、サンプル輸送のための信頼できる保証された手順を実行することができない。

したがって、当技術分野には、上記の先行技術のシステムの欠点を回避することができる、腐敗しやすい物品の輸送のためのシステムに関して、いまだ果たされていない必要がある。

本発明は、前述のように物品輸送用のシステムを提供することによって上記の目的を果たし、ここでカバー要素は、容器に作用する加速を検知するための少なくとも１つのセンサーを含む。

さらに、カバー要素は、遠隔ユニットとの通信用の少なくとも１つの送信／受信ユニットを有する。

したがって、容器内の物質の適切な輸送をチェックするために、すなわち容器に作用する圧力をチェックするために、第１の基礎的なパラメータが遠隔ユニットに送信される。

本発明の後述の方法によってより明確に説明されるように、データはリアルタイムで遠隔ユニットに送信され得、その結果、物品が輸送中の間であってもそのようなデータはリアルタイムで読み取られ得る。

容器内の物品の適切な輸送をチェックする時に関連するパラメータは圧力だけではなく、および本発明のシステムの特徴はさらに、輸送される物品の完全性が輸送システムによって保証されることを可能にするであろう関連するパラメータのモニタリングと送信に関する。

第１の実施形態によれば、カバー要素は、ハウジング区画内の温度を検知するための手段を含む。

これらの温度検知手段は、ハウジング区画内で有害な恐れのある温度値に達したかどうかを評価するために、物品がさらされる温度レベルを送信することができる。

改良により、これらの検知手段は、温度制御手段つまり所与の値内に能動的に温度を維持する手段、と組み合わせて提供されてもよい。

保証された輸送が、ハウジング区画と容器の物理的なパラメータにのみ関連するということはありえず、容器が許可されたユーザーによって取り扱われ、およびその内容物が輸送中に改ざんや変更を受けないことを確実にするための適切な手順を必要とする。

この目的のために、本発明のシステムでは、カバー要素は、容器に内容物を固定するための閉鎖手段、および閉鎖手段を作動させるための作動ユニットを含む。

閉鎖手段の作動は、１人のユーザーを認証するための認証手段の供給によって保証される。

閉鎖手段は、容器へのカバー要素の固定を安定して保証するような構成を有する。その結果、機械的に容器をこじあける、または容器を改ざんするようないかなる試みも、容器の部分に不可逆的で目に見える変化を引き起こすことになる。

これは本発明のシステムの高度な安全機能であり、なぜならセンサーに検知されたデータが正確であること、および保証された手順に応じてコンピュータ化された手順に従いデータが処理および送信されることを、確実にするからである。

有利に、認証手段は、ユーザーに関連する識別装置と協同し、識別装置は作動ユニットと通信する。

識別装置は、例えば、システムの各ユーザーに関連する暗号化機能を有する非接触型のスマートカードで構成されてもよい。

したがって、識別装置は独自に各ユーザーを識別する。

各ユーザーが関連する特定の資格を有し得るため、ユーザーはスマートカードを通じて認識され、ユーザーは自身の資格に従って容器を操作することができる。

その結果、閉鎖手段の作動は、容器の開閉を認められている少なくとも１人のユーザーの認証に際してのみ起こり得る。

以下に記載されるように、容器の開閉動作は、２つの識別装置が同時に存在している際にのみ、つまり容器を開閉するための資格を有する２人のユーザーの認識によってのみ、作動されることになる。

さらなる実施形態によれば、カバー要素はハウジング区画内の物品を認識するための手段を有する。

この特性は特に有利な態様を有しており、なぜなら認可された人物によって容器が開けられることを保証するだけでなく、本発明のシステムはさらに、カバー要素によって容器が閉じられるとすぐに容器の内容物を保証することができるからである。

先に論じられたように、本発明のシステムの特に有利な態様は、輸送パラメータ（位置、速度、加速、建物および容器の区画の内外の温度、カバー要素のバッテリー充電、カバー要素内のファンの回転速度など）の持続的なモニタリング、およびパラメータが所与の範囲内にない場合は常に可能な限り警告することである。

この目的のために、本発明のシステムは、カバー要素によって検知されたデータが閾値を上回るかどうかを判断するのに適した制御ユニットを含む。

さらなる実施形態によれば、本発明のシステムでは、カバー要素はロジックプログラムを実行するためのプロセッサー手段を有し、ロジックプログラムはそれに関連付けられた特有の識別コードを有する。

したがって、ロジックプログラムは、カバー要素の様々な上記の部分の動作の責任を負う。

特有の識別コードとのそのようなロジックプログラムの関連性は、各容器のロジックプログラムの分類、および同じ容器に実装された様々なバージョンの分類を可能にする。

この特性は、後で分析する場合には、旧情報パケットを送ったロジックプログラムバージョンの追跡を可能にする。

ロジックプログラム識別コードは、オブジェクトコード、すなわちロジックプログラムの命令のバイナリーコードではなく、ロジックプログラムバージョンの識別番号に関連付けられることに留意されたい。

バージョン番号の代替として、ロジックプログラムコードのダイジェストを使用してもよく、それはロジックプログラム自体の実行中にプロセッサー手段によって算出され、ロジックプログラムを実行するための命令のコードはＲＯＭの保護された部分に保管され、決して更新されない。

最後に、本発明のシステムの別の実施形態によれば、カバー要素は、そのようなカバー要素に独自に関連付けられるデジタル署名装置を有し得る。

そのようなデジタル署名装置の提供は、所定のカバー要素によって送られている各データパケット用のデジタル署名の生成を確実にすることができ、その結果、各容器によって送られたデータは容易に識別され得る。

さらに、一旦データが容器によって送信されたならば、送信データ用のデジタル署名の生成によってデータ内の改ざんを認識できる。

この構成は、上述されたもののように、以下に記載される有利な結果を有する。

好ましくは、デジタル署名装置は、電子回路、特に暗号プロセッサー（ＣｒｙｐｔｏＣｈｉｐ）から成り、暗号化機能および統合されたデジタル署名を伴い、それは送信データパケットにデジタル署名を加えるのに適しており、およびカバー要素内に挿入されており、そのためカバー要素を改ざんせずには取り出すことができない。

デジタル署名装置は各容器を独自に識別し、および送信データにデジタル署名を加えることができる、つまり特定のデータを送信した容器を認識することができ、およびそのようなデータが送信後に改ざんされていないことを保証することができる。

デジタル署名装置、容器、遠隔ユニット、および識別装置の協同を含むこの構成により、遠隔ユニットに送信された各データセットは、それを送信した容器を独自に追跡するために、その完全性をチェックするために、および包含されるロジックプログラムバージョンおよびその容器を操作したユーザーをチェックするために、使用され得る。

本発明のシステムの有利な特徴の観点から、本発明がさらに、上記で論じられたシステム、および特に１つ以上の上記の特徴を個別または組み合わせて使用する物品輸送方法を扱うことが理解されよう。

該方法は、
ａ）少なくとも１つの容器に物品を入れる工程；
ｂ）容器を閉じる工程；
ｃ）容器を輸送する工程；
ｄ）容器を開ける工程；
ｅ）容器から物品を取り出す工程、を含む。
これらの工程は既知であり、物品輸送のプロセスで使用される。本発明の方法によれば、ｃ）容器を輸送する工程は、カバー要素によって検知されたあらかじめ決められたパラメータを、少なくとも１つの遠隔ユニットに送信することを含む。

この特徴は、輸送の正確なモニタリングをもたらす。

すなわち、各容器がさらされている輸送条件を随時、ユーザーに思い出させることができるように、そのような送信はリアルタイムで行われる。

好ましくは、カバー要素と遠隔ユニットとの間の通信は、ハイパーテキスト転送プロトコル（ＨＴＴＰ）またはセキュアソケットレイヤー（ＨＴＴＰＳ）モードで、および／またはデータの機密性を適切なレベルに保つための他の先行技術を用いて、行われる。

好ましい実施形態によれば、あらかじめ決められたパラメータの送信は、送信自体に先行する工程、すなわちｃ１）デジタル署名装置によって生成されたデジタル署名をこれらのパラメータに関連づける工程、を含む。

カバー要素によって送られたデータは、その確実性を保証し、かつ後のいかなる変更も安全に検知できるように、関連付けられたデジタル署名を有する。

実際、遠隔ユニットまたは改ざん者がカバー要素によって送信されたばかりのデータを変更すれば、容器のプライベートキーで再度署名されなければならないが、プライベートキーをデジタル署名装置から引き出すことは決してできないので、それは不可能である。

さらに、本発明の方法の実施形態によれば、デジタル署名の生成は、デジタル署名装置の特有のコード、ロジックプログラムの特有の識別コードおよびタイムスタンプを、前述のパラメータに関連付けることを含む。

上記の議論は、カバー要素によって遠隔ユニットに送信されたデータが、それらを送信したカバー要素だけでなく、送信中にカバー要素にインストールされたロジックプログラムにも関連づけられることを、明確に示す。

これは、カバー要素にインストールされたロジックプログラムの実装とアップデートの場合には特に有利な態様である：遠隔ユニットに記憶された各データユニットは、その時点で使用されているロジックプログラムバージョンおよび機能的な特徴に独自に関連付けられ、それらは可能な限り独立してチェックされ、および認証される。

本明細書に記載される方法が、データの送信と生成と保存に関して、データ改変を防ぎかつ第三者に対するその施行を可能にする体系的に適用される基準を使用することで、データの安全上の必要条件の高い要求を満たすことを、上記の特徴は証明する。

上記の利点に加えて、カバー要素に搭載されたロジックプログラムに関連付けられた特有の識別コードの生成、およびデジタル署名装置によって可能となる、容器によって検知されたデータ用のデジタル署名によって、独自にロジックプログラムを識別する可能性がある。

したがって、本発明の方法およびシステムは、多数の高付加価値安全解決策を実行し、それは上記の特徴を確実にし、およびハードウェアシステムとソフトウェア方法に基づく。

後のデータ使用を認めるために、あらかじめ決められたパラメータの送信は、送信後に、ｃ２）遠隔ユニットによってパラメータを記憶する工程を含んでもよい。

すなわち、この記憶プロセスは、記憶データ用の記憶コードの生成を含む。

この特徴と組み合わせて、さらなる実施形態によれば、ｃ２）記憶工程の後に、ｃ３）タイムスタンプを追加する工程が提供されてもよい。

この構成では、遠隔ユニットによってシステムの全ての容器から受信されたデータは、あらかじめ決められた時間間隔でまとめてパックされ、および全パケットは、さらなる改ざんが強調されるように、外部の認証権者によってタイムスタンプを付され、および署名される。

この変化形体によれば、記憶コードは遠隔ユニットによって生成されたデータのダイジェストから構成され得る：遠隔ユニットは、あらかじめ決められた期間中にすべての容器から受信したすべてのパケットを含むデータパケットを取得し、動的なセキュアハッシュアルゴリズム（ＳＨＡ）を使用してそこからダイジェストを算出し、このダイジェストを取得して外部の認証権者に送信し、外部の認証権者はプライベートキーを用いてそれにタイムスタンプを付し、および署名する。

この変化形の実施形態によれば、カバー要素によって送信されたデータのデジタル署名は、データがサーバーに記憶された時から、外部の認証権者によって署名された時まで、サーバーにホストされたデータに行われたいかなるデータ改ざんの証拠も提供するという目的を有することが理解されよう。

本発明の方法およびシステムは、ユーザーの実装要求に従い、１つ以上の容器に関係し得ることが留意される。

カバー要素によって検知されるパラメータは、どのような種類でもよいが、好ましくは容器に作用する加速と傾き、ハウジング区画の温度、および容器の通過に沿った位置と速度を含む。

有利に、検知されたパラメータは、輸送された物品に適用された識別子、もしあるならばカバー要素内の能動的部分の状態についての診断データ（例えばバッテリーレベルと換気ファンのｒｐｍ）を含み得る。

本発明の方法の一実施形態によれば、ｂ）容器を閉じる工程とｄ）容器を開ける工程は、少なくとも２人のユーザーの認証で実行される。

この機能によって、本発明の方法は保証された物質配達手順を提供することが理解されよう：それは、容器の全経路にわたる運送条件のモニタリング、輸送、出荷、配達、および開ける操作と閉じる操作を実行するオペレーターのモニタリングを保証する。

輸送プロセスの保証は、特に生体物質にとっては非常に有利であり、それは輸送品質を評価するための客観的基準が規定されるからである。

したがって、改良によれば、容器が閉じられた時から開けられる時まで、カバー要素によって記録されたデータの概略文書を生成する工程が提供される。

したがって、そのように生成された報告書は、輸送が行われた条件に由来し、および検知されたパラメータがあらかじめ決められた閾値を常に下回っていたかどうかを述べる輸送評価のアウトプットを含み得る。

したがって、本発明の方法の一実施形態によれば、あらかじめ決められたパラメータが閾値を上回る場合に警告信号を生成する工程が提供される。

先に論じられたように、本発明の方法は、輸送品質を議論の余地なく測定および記録する一連の技術的かつ組織的な機器を提供し、それは輸送の証明を与える。

本発明のシステムおよび方法の上記の有利な特性は、システムの各容器（１）の証明と、そこに含まれるロジックプログラムを与えることが理解されよう。

すなわち、容器の物理的な完全性は、保証されたもののように、通常は計測値（温度、速度、加速等）を検知および送信することができることを保証する。容器は、こじあけたり分解しようとする試みが、取り返しのつかない、かつ視覚的に検知可能な欠陥を容器に引き起こすことを確実にするような物理的構造を有していなければならない。

さらに、上記のように、容器のロジックプログラムの様々なバージョンは、箱の何らかの誤動作を隠ぺいし得る悪性コードを含まないことを第三者に実証するために、外部認証権者によって番号、署名、およびタイムスタンプを付されなければならない。

カバー要素によって送られた各データパケットは、デジタル署名装置によって、好ましくは送信される全データシーケンスのセキュアハッシュアルゴリズム（ＳＨＡ）の算出と署名によって、デジタル署名されなければならない。これは、データがシステムの容器から来たものであること、および一旦サーバーに到達すると操作されることがないことを保証する唯一の方法である。データの機密性はさらに安全送信チャンネルを介して保証される。

本発明のこれらおよび他の特徴と利点が、添付の図面に例示される以下のいくつかの実施形態の記載からより明確になるだろう。
本発明のシステムの一部である容器の概要を示す。 本発明のシステムの概要を示す。 本発明のシステムの一部であるインターフェースの可能な実施形態を示す。 本発明の方法の工程のブロック図を示す。 本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。 本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。 本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。 本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。 本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。

本出願に添付された図は、本発明のシステムと方法の特定の実施形態を、その利点と特性の理解を向上させるために図示することが留意される。

したがって、これらの実施形態は、本発明の発明概念を制限することなく例示することを単純に意図しており、本発明の発明概念は物品を輸送するための保証可能なシステムおよび手順の提供にある。

物品輸送のための本発明のシステムは、物品を入れるのに適した１つ以上の容器（１）を含み、容器は遠隔ユニット（３）と通信する。

各容器（１）は、物品用のハウジング区画（１１）を含み、それは１つ以上の壁によって範囲を定められ、およびカバー要素（２）によって閉じられる少なくとも１つの開口部（１２）を有する。

図に示されるように、各容器（１）は、生体物質、特に血液や血小板等を含む管などの生体サンプル試供管（１３）の輸送のために使用される。

カバー要素（２）は、ハウジング区画（１１）の物理的条件および容器（１）の条件の両方に関して、それが検知できる様々なパラメータを送るために、遠隔ユニット（３）と通信する。

そのような通信は、カバー（２）内にある送信／受信ユニットによって可能である。

送信／受信ユニットは図には示されず、および先行技術の方法と特性に従って形成されてもよい。

可能な実施形態によれば、送信／受信ユニットはＧＳＭ／ＧＰＲＳプロトコルで動作し、それは公共の移動体セルラー通信ネットワーク（４）で使用される。

上記の代替として、または上記と組み合わせて、送信／受信ユニットは、３つの専用ｗｉ−ｆｉルーター、すなわち１つは容器（１）の出発地点に、１つは到着地点に、１つは容器（１）を輸送する輸送手段にある、を用いてリアルタイムの通信を確立し得る。

この通信を通して、カバー要素（２）は遠隔ユニット（３）に様々なパラメータを送信し得る。

例えば、第１の実施形態によれば、カバー要素（２）は、容器（１）に作用する加速および水平面上の傾きを検知するための少なくとも１つのセンサーを含む。

したがって、加速と傾きの数値が遠隔ユニット（３）に送られる。

遠隔ユニット（３）は、先行技術の任意の形態で提供され得るが、好ましくはクラウドサーバーで構成される。

図２に示されるように、例えばパソコンまたはウエブブラウザーを使用する携帯端末で構成される様々なワークステーション（３１）を通じて、クラウドサーバー（３）にアクセスし得る。

遠隔ユニット（３）は、カバー要素によって検知されたデータを記憶する記憶ユニット、およびロジックプログラムを実行するためのプロセッサー手段を含み得る。

ロジックプログラムの実行は、例えば検知されたデータが所与の閾値内にあるかどうかを判定するための、例えばデータ処理機能を提供することができる。

可能な実施形態によれば、カバー要素（２）は、ハウジング区画（１１）内の温度を検知するための手段を含む。検知手段は、例えば、ハウジング区画（１１）内の温度を感知し、および送信／受信ユニットにデータを送信することができるセンサーで構成され得る。

上記のように、温度検知手段は、温度制御手段つまりハウジング区画（１１）内の一定温度レベルを能動的に維持する装置、と組み合わせて提供され得る。

これらの制御手段は、例えば、温度検知センサーと通信する熱電装置で構成され得る。

ハウジング区画内であらかじめ決められた温度値を維持するために、これらの制御手段と組み合わせて、ハウジング区画内に制御された気流を発生させるためのファンを設けてもよい。

全ての利用可能な機能の動作を監視するために、カバー要素（２）は、例えばデータを保管し、および送信／受信ユニットを通してそれを送信する管理と制御のユニットを有し得る。

さらに、好ましくは、少なくとも１つのディスプレイ装置と少なくとも１つの入出力インターフェースを含むユーザーインターフェース（５）が設けられる。

図１に示されるように、そのようなユーザーインターフェース（５）は、タッチスクリーンデバイスの形態で提供される。

ユーザーインターフェース（５）は、容器（１）に関するデータを表示することができ、および、とるべきルートやハウジング区画内に含まれる物品の種類などの特定のデータをユーザーが入力できるようにすることも可能である。

有利に、カバー要素（２）は、システムの各容器（１）の適切な位置に関して、１つ以上のＧＰＲＳアンテナ（４）および／またはＧＰＳ衛星（６）と通信する少なくとも１つの地理的位置特定（ｇｅｏｌｏｃａｔｉｏｎ）ユニットを有する。

異なる実施形態によれば、カバー要素（２）は、容器（１）にカバー要素（２）を確実に固定するのに適した閉鎖手段と、閉鎖手段を作動させるための作動ユニットを含む。

すなわち、作動ユニットは、少なくとも１人のユーザーを認証するための認証手段を含む。

閉鎖手段は図には示されないが、例えば、ハウジング区画（１１）を制限する壁に形成された対応する台座に係合する１つ以上のピンで構成されてもよい。

したがって、これらのピンは、作動ユニット、例えば電気機械式アクチュエータによって動かされる。

閉鎖手段の動作を確実にするために、作動ユニットは、ユーザーに関連付けられた識別装置（７）と有利に協同する認証手段によって作動され、したがって識別装置（７）は作動ユニットと通信する。

識別装置（７）は、図１に示されるように、暗号化メカニズム（７）を有する非接触型のスマートカードによって具現化され得、それはカバー要素に近づいたときにカバー要素によって読み取られる。

閉鎖手段は、容器が開けられるのを許可する資格のある１つ以上のスマートカード（７）に近づいた時にのみ、容器（１）が開けられるのを許可するように設定され得るため、この特徴は特に有用である。

図５ａから５ｅは、この手順を詳細に示す。

本発明のシステムの管理者は、様々なタスクの体系を形成するために、および各ユーザーに対して特定の責任と技能を付与するために、異なる資格を有するいくつかのスマートカード（７）を発行してもよい。

ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）スマートカードなどの先行技術の方法を用いて、このスマートカードが製造され得ることは明らかである。

さらなる実施形態によれば、カバー要素（２）は、ハウジング区画（１１）に入れられている物品を認識するための手段を装備し得る。

例えば、物品が試験管（１３）である場合、試験管（１３）の数とその中身の両方を検知するために、ＲＦＩＤタグリーダーが試験管（１３）のＲＦＩＤタグに対して提供され得る。

上述のように、可能な実施形態によれば、カバー要素（２）は、ロジックプログラムを実行するためのプロセッサー手段を装備してもよく、ロジックプログラムはそれに関連付けられた特有の識別コードを有する。

さらに、カバー要素（２）はデジタル署名装置を有し、デジタル署名装置は前記カバー要素（２）に独自に関連付けられる。

好ましくは、ボード上に位置し、およびカバー（２）に厳密に関連付けられた、暗号化機能および統合されたデジタル署名を有する専用の暗号プロセッサー（ＣｒｙｐｔｏＣｈｉｐ）の形態で、デジタル署名装置は提供される。

第１の識別装置とデジタル署名装置は共に、輸送、記憶、およびデータの暗号化および／またはデジタル署名のための電子証明書の使用のために、ＣｒｙｐｔｏＣｈｉｐ技術を用いて製造され、第１の識別装置（スマートカード）はユーザーに関連づけられ、およびデジタル署名装置（ＣｒｙｐｔｏＣｈｉｐ）はカバー要素（２）に関連づけられるという違いがある。

上記のように、カバー要素（２）によって検知されたデータが閾値を上回るかどうかをチェックするために、制御ユニットがさらに提供され得る。

本明細書で使用される用語「制御ユニット」は、機能ユニット、つまりカバー要素に含まれるロジックプログラムの機能、および／または遠隔ユニット上で実行されるソフトウェア、を示すことを意図していることに留意されたい。

したがって、制御ユニットは、遠隔ユニット（３）とカバー要素（２）の両方に設けられ得る。

特に図２を参照すると、上記の記述は、本発明のシステムの動作を明確に例示する。

カバー要素（２）が検知することができるパラメータを送るために、容器（１）は遠隔ユニット（３）と通信する。

遠隔ユニット（３）は、図３に示されるように、これらのパラメータを保管し、およびウェブインターフェースを介してそれらを表示できるようにする。

したがって、システムの各容器（１）の状態は、ウェブインターフェースを介して表示され得る。

したがって、ウェブインターフェースは、容器（１）のリスト、およびそれに関して検知された関連するパラメータの表示を可能にする。

パラメータは確実にリアルタイムで送られ、それによって各容器（１）に関して随時、変化を表示し得る。

上記の開示は、本発明のシステムが、物品の輸送の質をモニタリングするための構成を提供可能であることを明確に示している。

しかしながら、いかなる種類のパラメータも、カバー要素（２）によって遠隔ユニット（３）に送信され得るため、カバー要素（２）はさらに、ファン、センサー、アクチュエータ、バッテリー等の自身の部分の動作パラメータを送信することが予想され得る。

これらの動作パラメータの送信は、容器（１）すなわちカバー要素（２）の保全のための並行する構成を提供し得る。

したがって、全システムを管理するユーザーは、システムのすべてのカバー要素（２）の動作状態の概観を提示され、それは予防的な処置のための構成を提供し、本発明のシステムに有効性を付加することになる。

図４は、本発明の方法、すなわち上記のシステムを使用して物品とサービスを輸送する方法の概略的なブロック図を示す。

特に図４を参照すると、該方法は以下の工程を含む：
ａ）少なくとも１つの容器に物品を入れる工程、（２０）を参照、
ｂ）容器を閉じる工程、（３０）を参照、
ｃ）容器を輸送する工程、（４０）を参照、
ｃ）容器を開ける工程、（５０）を参照、
ｅ）容器から物品を取り出す工程、（６０）を参照。

以下に記載の方法の工程は単一の容器に関するが、上記の特徴を考慮し、および特に図２を参照すると、該方法は明らかに複数の容器に対して実行することもできる。

特に本発明の方法を参照すると、システムのユーザーは、輸送される物品を容器のハウジング区画（１１）に入れ、および工程（３０）で容器（１）を閉じる。

容器は出荷の準備ができており、および好ましくは、工程（４０）の輸送が始まるとすぐに、容器はカバー要素（２）によって検知されたあらかじめ決められたパラメータを遠隔ユニット（３）に送信し始める、すなわち工程（４０１）である。

上記のように、パラメータはどのような種類でもよいが、好ましくは容器にかかる加速、ハウジング区画の温度、および容器の経路を含む。

さらに、上記のようにこれらのパラメータは、容器の傾き、位置、速度、カバー要素の部分の動作に関するデータ、閾値を越える値、または改ざん事象についての警告を含み得る。

送信工程（４０１）は、好ましくはリアルタイムで、全輸送ルートにわたって実行される。

接続が利用可能でない場合、カバー要素は検知したデータを記憶し、および接続を検知次第、遠隔ユニット（３）にデータを送信する。

好ましい変化形の実施形態によれば、あらかじめ決められたパラメータの送信は、送信に先行する工程である、ｃ１）デジタル署名装置によって生成されたデジタル署名をこれらのパラメータに関連づける工程、を含む。

有利に、デジタル署名の生成は、デジタル署名装置の特有のコード、ロジックプログラムの特有の識別コード、およびタイムスタンプを、これらのパラメータに関連づける工程を含む。

さらなる変化形の実施形態によれば、あらかじめ決められたパラメータの送信は、送信後に、ｃ２）遠隔ユニット（３）によってパラメータを記憶する工程を含み、そのような記憶装置は記憶データ用の記憶コードの生成を含む。

好ましい変化形の実施形態によれば、一旦ハウジング区画が満たされると、閉じる工程（３０を参照）は、２人のユーザーによる認証すなわち工程（２０３）に際して実行され得る。

図１に示され、および図１に関連して記載されるスマートコード装置（７）により、許可されている、つまり容器（１）の開閉を許可されているスマートカードを有する２人のユーザーの存在をカバー要素が検知すると、閉鎖手段が作動する。

血液サンプルが血液採取センターから血液検査センターまで出荷されるという典型的な事例を考えてみよう。

血液採取センターのユーザーは、自身の資格、この場合は出荷の前にサンプルをチェックする資格、を識別するスマートカード（７）を持っている。

同様に、輸送に関する資格を有するユーザーもまた、自身の責任を規定するスマートカード（７）を所有する。

したがって、閉鎖手段は、両ユーザーの存在が検知されるまでは作動しないように設計され、その結果、両人がハウジング区画（１１）に入れられた物質をチェックすることになる。

図５ａから５ｅはこの手順を詳細に示す。

該手順は、物品（６０）の取り出しに先立って、開ける工程（５０）の間に行なわれ得る；追加の認証工程（４０５）が、今回は、輸送に関する資格のあるユーザーと、容器を受け取る検査センターのユーザーとの間に設けられる。

したがって、容器の出荷と配達は２人のユーザーによって同時に制御され得、それは各ユーザーが互いに保証し合うことを確実にし、その結果としてシステム全体の信頼性を高める。

輸送中の制御は、遠隔ユニット（３）とカバー要素（２）との間の通信によって可能となり、その通信はすべての関連するパラメータを送信する。

上記のように、カバー要素（２）の部分とそのファームウェアに関する情報を含む各データユニット、および遠隔測定データ（ペイロード）は、タイムスタンプを付され得、タイムスタンプは、あらかじめ決められ、かつ選択可能な時間系列に従って遠隔ユニット（３）に記憶される。

本発明の方法の一実施形態によれば、ロジックプログラムの各バージョンは、認証権者によって加えられた署名とタイムスタンプで記憶され、および日付が付され得る。

与えられたデータユニットを送信するために使用されるロジックプログラムが、容器の何らかの誤動作を隠蔽するように設計されたいくつかの悪性コードを隠している疑いがある場合、タイムスタンプは、第三者がロジックプログラムの各バージョンのソースコードを取得することを認める。

さらに、ロジックプログラムの各々の重要な変化に対して、新たな証明がおそらくは第三者によって取得され、容器（１）が温度を制御およびモニタリングすることができることを証明し、および警告を送信する。

有利に、容器（１）が作動すると、カバー要素（２）はロジックプログラムの現在の特有の識別コードを提供し、および遠隔ユニット（３）に送信される各データパケットにそれを加える。これは、ロジックプログラムのどのバージョンが受信された各データパケットを処理したかを教えてくれる。

上記に基づいて、容器（１）が閉じられた時から容器（１）が配達された時までの、カバー要素（２）によって記録されたデータの概略文書を生成する工程が、容器の配達前または配達中に設けられる。この工程によって、輸送品質を保証することができ、および生体サンプルの輸送の場合には、輸送されたサンプルが有効な医学的検査に使用可能かどうかを評価することが可能である。

システムの様々な容器のカバー要素によって検知されたすべてのデータは記憶ユニットに記憶され、それによって、特に生体物質の輸送について参照し、さらにサンプルに行なわれる医学的検査の観点から、そのようなデータを再利用することができることが留意される。

有利に、あらかじめ決められたパラメータが閾値を上回る場合、警告信号を生成する工程が提供され得る。

明らかに、これらの警告は、配達に際して生成された概略文書に含まれ得、その結果、特定の温度ジャンプまたは加速が追跡され得る。

保証された配達手順を得るために、検知可能な様々な種類の情報およびシステムのオペレーターに割り当て可能な様々な責任によって、システムに高いカスタマイゼーション、モジュラリティ、および柔軟な実装が付与されることが理解されよう。

例えば、閾値を上回る値によって警告が生成された時、対応するスマートカード（７）を持った責任者が識別され得、その人物は、検知されたパラメータに関わらず、容器の配達を有効にし、およびその受取に対する適任を負うことができる。

全ての工程は追跡され、および各資格と各ユーザーが、容器の出荷から配達まで明確にされることが、さらに理解されよう。

図５ａから５ｅは、本発明の方法の好ましい変化形の実施形態をより詳細に示し、特に生体物質の輸送に言及しており、本発明の方法の工程への特別な参照を伴う：
図５ａは、搭載工程、つまり容器に物品を入れる工程に関する；
図５ｂは、容器を輸送する工程に関する；
図５ｃは、容器から遠隔ユニットに情報を送信する工程に関する；
図５ｄは、容器から遠隔ユニットに送信された情報を受信する工程に関する；
図５ｅは、荷降ろし工程、つまり容器内に入れられたものを外に出す工程に関する；
図５ａは、輸送されるサンプルを容器（１）に入れる工程を示す。

この工程は、通常は血液採取センターで行なわれ、およびその行為者は、血液採取センターのオペレーター（６０３）とサンプル輸送オペレーター（６０６）である。

容器（１）が作動し、およびそこにインストールされたロジックプログラムのバージョンを判定するために内部診断動作を開始する（６０１を参照）。

その後、受信／送信ユニットは、接続が利用可能であるかどうかを検知する（６０２を参照）；カバー要素にデータを、特にオペレーターに関するデータ（資格／許可有／無効）および彼らの識別子をアップデートするために、カバー要素が遠隔ユニットと接続する場合である。

血液採取センターのオペレーター（６０３）は、独自にオペレーターを識別することができる、およびオペレーターが容器（１）に対して特定の動作を実行することを可能にし得る、スマートカードを提示する。

一旦、血液採取センターのオペレーターが認識されたならば、彼／彼女は上記のタッチスクリーンインタフェース等のインターフェースを介して容器と対話し、および、出荷先の住所の入力を含む特定のコマンドを設定することができる（６０４を参照）。

容器が開けられ、および輸送される物品がそこに入れられる、すなわち工程（６０５）である。

ブロック（６０５）は、特に生体物質を運ぶ場合に取ることができる一連の動作を一まとめにする。

この場合は、容器が開けられ、および共晶板等の熱吸収要素がそこに入れられ、容器は閉じられ、およびそのハウジング区画は生体物質を輸送するのに理想的な温度条件を達成することが可能になる。

最適な温度条件に達すると、輸送される生体物質が入れられる。

ブロック（６０５）の最後で、容器は出荷の準備ができる。

出荷を認める前に、サンプル輸送オペレーター（６０６）は、自身に関連付けられたスマートカードの存在によって識別され、および彼／彼女が容器に対して行なうことのできる動作が許可される。

血液採取センターのオペレーターに関連付けられたスマートカードと、サンプル輸送オペレーター（６０６）に関連付けられたスマートカードが同時に存在することによって、閉鎖手段の作動が可能になり、および容器を閉じることが可能になる（６０７を参照）。

したがって、図５ｂに示されるように、容器は輸送の準備ができている。

図５ｂは、容器の輸送中に行なわれる様々な工程を示す。

上記のように、輸送中に、データは容器と遠隔ユニットとの間を送信／受信され、このことは図５ｃと５ｄに関連してより詳細に記載される。

特に図５ｄを参照すると、各輸送は、以下のパラメータで指定された事象の生成により識別され得る（６０８を参照）：輸送の時間と日付、輸送の識別番号（通常は累進的に生成された数）、血液採取センターの識別番号、血液採取センターのオペレーターの識別番号、サンプル輸送オペレーターの識別番号、試験研究室オペレーターの識別番号、容器の識別番号、ロジックプログラムバージョンの識別番号。

各「輸送事象」は、時間間隔内のパラメータのモニタリングと明確に関係する。

各輸送は、カバー要素の部分の関連するパラメータ、温度、位置、圧力および動作のモニタリングを含む（６０９を参照）。

これらのパラメータの値は、輸送期間中に記録され、これらの値は記録データの概略文書を生成するために使用可能である（６１０を参照）。

そのような概略文書は、モニタリング期間に関連して生成され、それは輸送期間全体であり得、そうでなければ多数のモニタリング期間がシステムの実行の必要に従って輸送中に設けられる。

好ましくは、概略文書は以下の値を有する：モニタリング区間の開始と終了の日付および時間、モニタリング区間の終了時の緯度／経度、モニタリング区間内での最高温度と最低温度、モニタリング区間内での最大速度と最小速度、モニタリング区間内での最大加速、モニタリング区間内での最大の傾き、モニタリング区間内での容器部のバッテリーレベルと動作値、容器の識別番号、ロジックプログラムバージョンの識別番号。

有利に、本発明の方法は、あらかじめ決められたパラメータが閾値を上回った場合に、警告信号を生成する工程を含む（６１１を参照）。

したがって、警告事象は、好ましくは以下の情報を含んで生成される：閾値を上回った区間の開始と終了の日付および時間、閾値を上回ったパラメータの示度、それに関連する閾値、測定値、容器の識別番号、ロジックプログラムバージョンの識別番号。

各輸送事象、各概略文書および各警告事象は、容器のカバー要素にある記憶ユニットに記憶され得る（６１３を参照）。

さらに、各輸送事象、各概略文書および各警告事象は、デジタル署名されたシーケンス（ＳＨＡ−ＤＩＧＥＳＴ）によって示され（６１２）、それは送信前に、上記のデジタル署名装置の提供によって得ることができ、データを送信する責任を負った容器に独自に関連付けられて改ざんを防ぐ。

有利に、送信の１つのコピーが、一旦デジタル署名されると、無線通信による送信であったとしてもそれが保全されることを保証するために、記憶ユニットに記憶される：ローカルデータは、記憶ユニットに記憶される前に署名され、およびタイムスタンプを付される。

一旦データが署名され、および記憶されたならば、それは遠隔ユニットに送信される（図５ｃを参照）。

特に図５ｃを参照すると、容器から遠隔ユニットへのデータの送信が描かれる。

送信／受信ユニット（６１４）は、遠隔ユニット（６１５）にデータを送信する責任を負う。

上記のように、各データユニットは容器に、とりわけ各容器のカバー要素の一部である記憶ユニットに記憶され、一旦それがデジタル署名装置（６１２）によってタイムスタンプ（ＧＳＭ／ＧＰＳ時間）でデジタル署名されると、変更不可能な記憶データセットを生成する。

好ましくは、記憶データは、あらかじめ決められた時間間隔で送信ユニット（６１４）に送られ、そのようなユニットは接続が利用可能になり次第、遠隔ユニット（６１５）に記憶データを送信する。

送信プロセスは、図５ｃに明確に示され、事象の送信は（６２５）、報告書の送信は（６２６）の参照番号を付されている。

接続が利用可能になり次第、送信されなかった事象が記憶ユニットにあるかどうかを判定する：そのような事象がある場合、すべての事象は、すべての未送信事象が送信されるまで、最優先とされている最近の事象と共に送信される。

一旦すべての事象が送信されると、送信ユニット（６１４）は、事象と同じ方法で送信されていない概略文書すなわち報告書を送信する。

明らかに送信プロセスは周期的であり、つまり一旦すべての報告書が送信されると、事象送信が再び始まる。

図５ｄは、遠隔ユニット（６１５）からデータを受信するプロセスを示す。

遠隔ユニット（６１５）は、容器からデータを受信し、容器が許可された容器（６２７）であるかどうかを、つまりシステムの容器のリストに記録されているかどうかをチェックする。

否である場合、異常な事象（６１７）が記録され、システム管理ユーザーに通知され得る。

然りである場合、容器によって加えられたデジタル署名に基づいて、送信データに有効性のチェックが行われる、すなわち工程（６１６）である。

有効性のチェック（６１６）は、任意の先行技術方法に従って行なわれてもよいが、好ましくはパブリックキーとプライベートキーを使用して、非対称暗号化によって提供される。

データの有効性が確認されない場合、異常な事象（６１７）が記録される。

逆に、送信データは外部の認証権者（６１８）による後の検証のために記憶される。

遠隔ユニットによってシステムの全ての容器から受信されたデータは、あらかじめ決められた時間間隔でまとめてパックされ（６１９）、および全パケットは、さらなる改ざんが強調されるように、外部の認証権者によってタイムスタンプを付され、および署名される（６１８）。

その後、保証されたデータは、システムのユーザーによって表示用に保護され、および記憶される（６２０）。

明らかに、データは様々な手法でアクセスされ得るが、そのようなデータを見るためには常に許可されたユーザーの事前の認証が要求され得る。

図５ｅは、サンプル輸送オペレーター（６０６）によって、試験研究室オペレーター（６２１）に容器が配達される手順を示す。

オペレーター（６０６）とオペレーター（６２１）は、第１の識別装置すなわち非接触型のスマートカードによって識別される。

輸送データの概略文書が表示され、および容器が開けられる、すなわち工程（６２２）である。

その後、製品は容器から取り出される、すなわち工程（６２３）である。

工程（６２３）は、容器を洗浄するためのサブステップを含んでもよく、依然としてオペレーター（６０６）と（６２１）の認証によって、容器が空であり、および再び閉じられることを確認する。

ここで、上記の事象が生成されたのと同じ方法で、事象が輸送の終了（６２４）に伴って生成され得る。

この場合、「輸送の終了」事象は、好ましくは以下のデータを含む：事象の日付と時間、事象の識別番号（通常は累進的に生成された数）、試験研究室の識別番号、試験研究室オペレーターの識別番号、サンプル輸送オペレーターの識別番号、輸送オペレーターの識別番号、容器の識別番号、ロジックプログラムバージョンの識別番号。

先に記載されたのと同様に、特に図５ｂを参照すると、「輸送の終了事象」は、容器に関連付けられたデジタル署名装置で署名され、およびそこに記憶される。

最後に、輸送の終了事象は、図５ｃと５ｄに関連する送信と受信の記載に従って送信され得る。

Claims (17)

1. 物品を入れるのに適した１つ以上の容器（１）を含む物品輸送のためのシステムであって、容器は遠隔ユニット（３）と通信し、
   各容器（１）は物品用のハウジング区画（１１）を有し、ハウジング区画（１１）は１つ以上の壁によって範囲を定められ、および少なくとも１つの開口部（１２）を有し、開口部（１２）はカバー要素（２）によって閉じられ、
   前記カバー要素（２）は、容器（１）に作用する加速を検知するための少なくとも１つのセンサーを含むことを特徴とし、
   前記カバー要素（２）は、前記遠隔ユニット（３）と通信するための少なくとも１つの送信／受信ユニットを有することを特徴とする、
   システム。
2. 前記カバー要素（２）は、前記ハウジング区画（１１）内の温度を検知するための手段を含むことを特徴とする、請求項１に記載のシステム。
3. 前記カバー要素（２）は閉鎖手段を含み、該閉鎖手段は前記容器（１）に前記カバー要素（２）を確実に固定するのに適しており、および前記閉鎖手段を作動するための作動ユニットを含み、
   前記作動ユニットは、少なくとも１人のユーザーの認証のための認証手段を含むことを特徴とする、
   請求項１に記載のシステム。
4. 前記認証手段はユーザーに関連する識別装置と協同し、識別装置は作動ユニットと通信することを特徴とする、請求項３に記載のシステム。
5. 前記カバー要素（２）は、ハウジング区画（１１）に入れられた物品を認識するための手段を有することを特徴とする、請求項１に記載のシステム。
6. 制御ユニットは、前記カバー要素（２）によって検知されたデータが閾値を上回るかどうかをチェックするために提供されることを特徴とする、請求項１に記載のシステム。
7. 前記カバー要素（２）は、ロジックプログラムを実行するためのプロセッサー手段を有し、ロジックプログラムはそれに関連付けられた特有の識別コードを有することを特徴とする、請求項１に記載のシステム。
8. 前記カバー要素（２）は、前記カバー要素（２）に独自に関連付けられたデジタル署名装置を有することを特徴とする、請求項１に記載のシステム。
9. 請求項１から８の１つ以上に記載される物品輸送のためのシステムを使用して、物品を輸送する方法であって、該方法は：
   ａ）少なくとも１つの容器に物品を入れる工程（２０）；
   ｂ）容器を閉じる工程（３０）、
   ｃ）容器を輸送する工程（４０）、
   ｄ）容器を開ける工程（５０）、
   ｅ）容器から物品を取り出す工程（６０）を含み、
   ここでｃ）容器を輸送する工程は、カバー要素（２）によって検知されたあらかじめ決められたパラメータを少なくとも１つの遠隔ユニット（３）に送信することを含むことを特徴とする、
   方法。
10. あらかじめ決められたパラメータの送信は、送信に先立って、ｃ１）デジタル署名装置によって生成されたデジタル署名を前記パラメータに関連付ける工程を含むことを特徴とする、請求項９に記載の方法。
11. デジタル署名の生成は、デジタル署名装置の特有のコード、ロジックプログラムの特有の識別コードおよびタイムスタンプを、前記パラメータに関連付けることを含むことを特徴とする、請求項１０に記載の方法。
12. あらかじめ決められたパラメータの送信は、送信後に、ｃ２）遠隔ユニット（３）によりパラメータを記憶する工程を含み、前記記憶する工程は、記憶データ用の記憶コードの生成を含むことを特徴とする、請求項９に記載の方法。
13. ｃ２）記憶する工程の後に、ｃ３）タイムスタンプを加える工程が提供され得ることを特徴とする、請求項１２に記載の方法。
14. あらかじめ決められたパラメータは、容器に作用する加速と傾き、ハウジング区画の温度、および容器の経路を含むことを特徴とする、請求項９に記載の方法。
15. 工程ｂ）とｄ）は、少なくとも２人のユーザーの認証に際して実行されることを特徴とする、請求項９に記載の方法。
16. 容器（１）が閉じられた時から開けられた時までの、前記カバー要素（２）によって記録されたデータの概略文書を生成する工程が提供されることを特徴とする、請求項９に記載の方法。
17. あらかじめ決められたパラメータが閾値を上回った場合に警告信号を生成する工程が提供されることを特徴とする、請求項９に記載の方法。