JP2023548415A - 保護装置によって達成される対象物の保護を停止する方法 - Google Patents

Abstract

本開示は、保護装置（２）によって達成される対象物（１）の保護を停止する方法であって、前記保護装置（２）とモバイル装置（３）との間に第１のデータ接続（１１）が確立されるステップと、前記保護装置（２）とトランザクションディレクトリ（４）との間に第２のデータ接続（１２）が確立されるステップと、前記保護装置（２）が、前記第１のデータ接続（１１）を介して公開鍵を受信（２０）するステップと、前記保護装置（２）が、前記第２のデータ接続（１２）を介して、前記トランザクションディレクトリ（４）内の前記公開鍵に関連するトランザクションの検索を要求する（２６）ステップと、前記保護装置（２）が、前記トランザクションディレクトリ（４）内の検索が前記公開鍵に関連する少なくとも１つのトランザクションをもたらすことを決定する（２８）ステップと、前記保護装置（２）と認証エンティティ（５）との間に第３のデータ接続（１３）が確立されるステップと、前記保護装置（２）が、前記第１のデータ接続（１１）を介して識別文字列を受信する（３４）ステップと、前記保護装置（２）が、前記第３のデータ接続（１３）を介して、前記認証エンティティ（５）による前記識別文字列のクリアランス（３５）を要求するステップと、前記保護装置（２）が、前記識別文字列がクリアされていると判定する（３７）ステップと、前記トランザクションディレクトリ（４）内の検索が少なくとも１つのトランザクションをもたらすという判定に基づいて、および前記識別文字列がクリアされたという判定に基づいて、前記保護装置（２）は、前記対象物（１）の保護を一時停止する（３８）ステップと、を含む。

Description

本開示は保護装置によって達成される対象物の保護を一時停止するための方法に関し、特に、保護装置によって達成される対象物の物理的保護を一時停止するための方法に関する。一般に、保護の一時停止は、機械的に、電気的に、または磁気的に達成することができる。

対象物の物理的保護の停止が要求エンティティによって要求されたとき、保護装置は、要求エンティティのアイデンティティと、対象物にアクセスする要求エンティティの許可とを検証するべきである。保護装置は、その後、これらの決定に基づいて、対象物の保護を停止する。

ＥＰ３２５８６６０Ａ１は、保護装置、ドングル、ホストデバイス、および公開トランザクションディレクトリを用いて対象物の物理的保護を一時停止する方法を示している。ホストデバイスは第１の公開鍵を使用して保護装置を認証し、第２の公開鍵を使用してドングルを認証する。ホストデバイスは、公開トランザクションディレクトリ内の第１の公開鍵および第２の公開鍵に関連付けられたトランザクションを検索する。これらの認証に基づいて、対象物の物理的保護が中断される。

しかしながら、この方法は、ドングルの使用を必要とする。さらに、第２の公開鍵および第２の公開鍵に関連付けられた秘密鍵を所有するように管理する加害者は、対象物へのアクセスを得ることができる。さらに、このプロセスは所定の第三者がトランザクションをパブリックディレクトリに配置することに関与することに基づいており、したがって、トランザクションに関する少なくともいくつかの情報は、第三者に知られていなければならない。

米国特許出願公開第２０１６／０１６２８９７号明細書は、アクセスコードとして暗号通貨トランザクションを使用するユーザ認証のための方法を示している。コンピューティングデバイスは、秘密鍵の所有を実証する第１のエンティティ認証情報に関連付けられたデータ記憶デバイスから受信する。コンピューティングデバイスは監査チェーンから、少なくとも１つの暗号通貨トランザクションを、秘密鍵に対応する公開鍵に関連付けられたアドレスに検索する。コンピューティングデバイスは、取り出された暗号通貨トランザクションに基づいて第１のエンティティを認証する。

同様に、米国特許１０，３３３，７０６Ｂ２は、トランザクションを許可するための方法を示している。ユーザが公開鍵に関連付けられた秘密鍵を所有する場合、暗号チャレンジを用いて決定される。続いて、公開鍵を用いて認証アドレスが導出され、集中型または分散型台帳における認証アドレスにおける認証トランザクションの存在が決定される。認証トランザクションの存在が検証されると、購入トランザクションが完了する。

しかしながら、秘密鍵および公開鍵に関する情報はこの認証情報を所持する人またはデバイスから悪意を持って抽出される可能性があり、トークンは盗まれる可能性がある。従来技術の欠点は秘密鍵および公開鍵の単なる所有、および、該当する場合にはトークンへのアクセスが、誰でも、この情報の元の所有者として自身を認証することを可能にすることである。

さらに、従来技術の枠組み内では、パブリックディレクトリに配置されたトランザクションによって付与されたアクセス権を無効にする唯一の方法がより早いアクセス権を取り消すさらなるトランザクションを配置することであり得る。しかしながら、例えば、分散台帳におけるコンセンサス機構のために、公開台帳において取引を行うことは、達成されるのにいくらかの時間がかかることがある。例えば、ビットコイン取引時間は、数分から１日を超えるまでの任意の時間を要し得る。したがって、従来技術の枠組み内では、パブリックディレクトリに配置されたトランザクションによって付与されたアクセス権を直ちに無効にすることは不可能である。

また、誰もがスマートコントラクトを構成するトランザクションをトランザクションディレクトリに配置することができないようにするために、従来技術は、信頼できるオーソリティによって署名される関連トランザクションと、信頼できるオーソリティの署名を検証することができる保護装置とに依存する。したがって、トランザクション、したがってスマートコントラクトは、信頼できるオーソリティの関与下でのみトランザクションディレクトリに置くことができる。しかしながら、そのような信頼できる機関の知識または関与とは無関係にアクセス権を付与することが望ましい場合がある。

さらに、従来技術の方法は、アクセスされた監査チェーンのトランザクションの完全性および偽造不可能性に完全に依存する。加害者が監査チェーンを操作したり、誤ったトランザクションを登録したりすると、任意のアクセスを得ることができる。

Ｃｈｒｉｓｔｉｄｉｓらによる論文”ｂｌｏｃｋｃｈａｉｎｓ ａｎｄ Ｓｍａｒｔ Ｃｏｎｔｒａｃｔｓ ｆｏｒ Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ”（ＩＥＥＥ Ａｃｃｅｓｓ、Ｖｏｌ。４、１０Ｍａｉ ２０１６、ｐａｇｅｓ ２２９２－２３０３）は、ブロックチェーンへの一般的な導入後、ＩｏＴにおけるそれらの使用を記載している。サービスおよびプロパティを共有するための例が説明される。これは、適切なトークンを運ぶ装置でロック解除できるスマート電子ロック（「Ｓｌｏｃｋｓ」）で動作する。これらのトークンは、イーサと呼ばれる独自の暗号通貨を使用するスマートコントラクトのために最適化されたパブリックブロックチェーンネットワークであるイーサリアムブロックチェーン上で購入される。自分の家や車を借りたいスロックの所有者は、その電子ドアロックに時限的にアクセスするための価格を設定する。利害関係者はモバイルアプリを使用して、スロックを識別し、要求された金額をイーサで支払い、次いで、（ウィスパーピアツーピア通信プロトコルを使用して）適切に署名されたメッセージを介してロックと通信して、ロックを解除することができる。課金は、すべてのＳｌｏｃｋを同じブロックチェーン上で動作させることによって簡略化される。しかし、このシステムの参加者を認証する手段はない。

米国特許出願公開第２０１６／２７７４１２Ａ１号はローカル／モバイルコンピューティングデバイスの識別を検証するために、ローカル／モバイルコンピューティングデバイスから引き出された再生成された特定の識別識別子と、検証データベースに以前に登録された特定の識別識別子とのマッチング機能を介して、電子取引の安全な認可および／または安全な場所にアクセスする入場権に関する。

国際公開２０１７／１９５１６０Ａ１は、分散ハッシュテーブル及びピアツーピア分散台帳、例えばビットコインブロックチェーンを使用して、デジタル資産、特にインストールされるコンピュータソフトウェアの完全性を検証する方法に関する。

米国特許９，８５８，７８１Ｂ１はアクセス・システムにおけるアイデンティティ検証、例えば、アクセス・カードを保持する人物が、そのカードを実際に割り当てられた人物であるという認証に関係する。提案されたアーキテクチャはアクセスリーダがＩＤカードを介して提示された情報（トークン）を検証することを可能にするブロックチェーン技術を採用し、このトークンはカードホルダのＩＤに関連する。

米国特許出願公開第２０１８／１１７４４７号明細書は、安全な動作を容易にするためにブロックチェーンスマートコントラクトを使用することができるＩｏＴ装置に関する。ＩｏＴ装置によって生成されたデータの豊富さは取り扱われ、ハッキングされたＩｏＴ装置から生じる不正および有害な活動は軽減されなければならない。デバイスユニットは、アドレスを有する分散台帳において識別されるアドレスを有する。タンパープルーフイベントは分散台帳に格納され、他のマシンで生成された台帳のスマートコントラクトの条件が実行される。

本発明の目的は、従来技術の１つまたは複数の問題を軽減または緩和することである。特に、本発明の目的はより安全であり、かつ／または所定の第三者の関与または知識なしにアクセス権を付与することができる、対象物の（物理的）保護を停止するための方法を提供することである。さらに、任意選択で、以前に付与されたアクセス権を迅速に無効にすることが可能であるべきである。

これは、少なくとも以下のステップを含む、保護装置によって達成される対象物の物理的保護を一時停止するための方法によって達成されるのであって、
保護装置とモバイル装置との間に第１のデータ接続が確立されるステップ、
保護装置とトランザクションディレクトリとの間に第２のデータ接続が確立されるステップ、
保護装置が、第１のデータ接続を介して公開鍵を受信するステップ、
保護装置が、第２のデータ接続を介して、トランザクションディレクトリ内の公開鍵に関連するトランザクションの検索を要求するステップ、
保護装置が、トランザクションディレクトリ内の検索が公開鍵に関連する少なくとも１つのトランザクションをもたらすと決定するステップ、
保護装置と認証エンティティとの間に第３のデータ接続が確立されるステップ、
保護装置は、第１のデータ接続を介して識別文字列を受信するステップ、
保護装置は、第３のデータ接続を介して、認証エンティティによる識別文字列のクリアランスを要求するステップ、
保護装置は、識別文字列がクリアされたと判断するステップ、
トランザクションディレクトリ内の検索が少なくとも１つのトランザクションをもたらすという決定に基づいて、および識別文字列がクリアされるという決定に基づいて、保護装置は、対象物の保護を一時停止するステップ。

したがって、対象物へのアクセス権はトランザクションをトランザクションディレクトリに登録／配置することによって管理することができ、これは、信頼できるオーソリティの関与を必要としない。これにより、アクセス権を管理する際の高度な柔軟性、および必要に応じて匿名性が可能になる。同時に、対象物の保護を停止することは、モバイル装置の公開鍵に関連するそのようなトランザクションの登録の決定に依存するだけでなく、認証エンティティからクリアランスを取得することによってさらに安全にされる。それでもなお、認証エンティティは、モバイル装置によって要求された対象物の保護の停止を許可する進行中のプロセスについての完全な（またはさらにはいかなる）情報も渡される必要はない。認証エンティティは、トランザクションディレクトリおよびモバイル装置とは異なり得る。一時停止される保護は、任意選択的に物理的保護である。

例えば、この方法は公開鍵の盗難に対する保護のために、または、実用的な用途により関連するように、公開鍵に暗号的に関連付けられた秘密鍵の保護のために使用することができる。したがって、いかなるキーの盗難または損失も報告されない限り、許可エンティティは、モバイル装置によって要求される対象物の保護の停止のプロセスについてのさらなる知識なしに識別文字列をクリアすることができる。盗難または紛失が報告された場合にのみ、識別文字列は、盗まれた鍵の乱用の防止を可能にするための追加情報を含むように要求され得る。保護の停止の過程でのセキュリティトークンの使用に関しても、また、盗まれたセキュリティトークンの場合にも、同様である。同様に、本開示はトランザクションディレクトリの操作またはトランザクションディレクトリ内の不正なトランザクションの配置が知られるようになった場合に、対象物へのアクセスを防止することを可能にする。さらに、許可エンティティは、トランザクションディレクトリ内のトランザクションによって決定されるアクセス権に対する無効化または修正がそのような無効化または修正トランザクションをトランザクションディレクトリ内に登録するのにかかる期間中に誤用されないことを保証することができる。識別文字列がクリアされるべきかどうかを決定するために、認証エンティティは登録されたモバイル装置またはモバイル装置識別子またはアドレス、特に、それに関連付けられた１つまたは複数の識別文字列のデータベースを備え得る。認証エンティティは、クリアされない公開鍵（または同等の識別子）および／または識別文字列の失効リストをさらに含むことができる。識別文字列が認証エンティティによってクリアされない場合、保護は保護装置によって一時停止されないことがある。

取引ディレクトリは、オプションとして、パブリック取引ディレクトリまたはプライベート取引ディレクトリである。オプションで、トランザクションディレクトリはライトワンス・ストレージとして機能する。つまり、トランザクションの変更および削除から保護される。しかしながら、トランザクションは後のトランザクションが以前のトランザクションを「消費する」後のトランザクションによって置き換えられてもよく、後のトランザクションは消費された以前のトランザクションによって許可された当事者（受益者）によってクリアされた場合にのみ有効である。任意選択で、トランザクションディレクトリ内のトランザクションは、暗号化を使用してリンクされる。任意選択で、トランザクションディレクトリ内のトランザクションは、少なくとも１つの入力アドレスおよび少なくとも１つの出力アドレスを有することができる。任意選択で、トランザクションは、デジタル署名を含むことができる。前記デジタル署名は、１つまたは複数の入力アドレスに暗号的に関連付けられた１つまたは複数の秘密鍵を用いて生成され得る。トランザクションディレクトリ内の特定の入力アドレスを有するトランザクションの受諾は公開鍵に暗号的に関連付けられた秘密鍵の知識に依存することができ、公開鍵と特定の入力アドレスとの関連付けを検証することができる。トランザクションディレクトリ内の公開鍵に関連するトランザクションの検索は、トランザクションディレクトリが公開鍵を含む、または公開鍵に関連する、もしくは公開鍵を表すアドレスを含むトランザクションについて照会されることを意味する。

モバイル装置は例えば、スマートフォン、タブレット、またはパーソナルコンピュータである。保護装置は、フレックス・レイ・ボードおよび／またはマイクロコントローラ・ユニット、特に硬化された自動車用マイクロコントローラ・ユニットを含むことができる。本開示の方法は、任意選択で、対象物共有、特にカーシェアリングに使用される。認証エンティティは、サーバ、例えばデータベース、例えばリレーショナルデータベースを動作させるサーバであってもよい。

保護装置によって、識別文字列がクリアされていると判断するために、保護装置は、認証エンティティからクリアランスメッセージを受信することができる。識別文字列のクリアランスのための保護装置の要求は任意選択的に、識別文字列の表示を含む。懸架されるプロテクトは任意選択的に、物理的プロテクト、例えば機械的プロテクトである。対象物の保護を一時停止することは、対象物の保護を一時停止するようにアクチュエータを制御することを含み得る。対象物は自動車であってもよく、この場合、自動車の吊り下げ保護は自動車のドアのロックを解除すること、および／または自動車のイモビライザおよび／またはイグニッションインターロックを解除することを含むことができる（この場合、吊り下げられた物理的保護は電気的保護である）。

識別文字列は、認証エンティティによって、保留中の許可プロセス、特にモバイル装置および／または保護装置に起因し得る。具体的には、識別文字列が保留中の許可プロセス、モバイル装置、および／または保護装置についての情報を含むことができる。認証は、データベース内の認証エンティティによるチェック、特にデータベース内の検索を含むことができる。データベースは、（最近）取り消されたアクセス権についての情報を含むことができる。

任意選択で、本方法は、
保護装置はオブジェクトアドレスに関連付けられた公開鍵に対するスタンディングアクセス権を決定し、このオブジェクトアドレスは、（オブジェクトに関連付けられ）保護装置の内部メモリに記憶され、
保護装置は、オブジェクトアドレスに関連付けられたスタンディングアクセス権の公開鍵の決定にさらに基づいて、対象物の保護を一時停止する。任意選択的に、スタンディングアクセス権は、公開鍵に関連付けられたトランザクションから決定される。これは、オブジェクトアドレスが前記トランザクションの入力アドレスであること、および／または前記トランザクションの出力アドレスが公開鍵に関連付けられていることを決定することを含むことができる。また、オブジェクトアドレスに関連付けられたトランザクションが、公開鍵に関連付けられた別のトランザクションにリンクされていると判断することを含んでもよい。

公開鍵について、オブジェクトアドレスに関連するスタンディングアクセス権を決定するために、方法、特に、第２のデータ接続を介して保護装置によって、トランザクションディレクトリ内の公開鍵に関連するトランザクションの検索を要求するステップは、
保護装置が、第２のデータ接続を介して、オブジェクトアドレスに関連するトランザクションの検索を要求する。任意選択で、オブジェクトアドレスは、トランザクションの入力アドレスのうちの１つである。任意選択で、オブジェクトアドレスは、オブジェクト秘密鍵に暗号的に関連付けられたオブジェクト公開鍵に関連付けられる。すなわち、オブジェクト秘密鍵の知識は入力アドレスを有するトランザクションを配置するために必要であり、この入力アドレスは、オブジェクトアドレスに関連付けられる。それによって、アクセス権は、オブジェクト秘密鍵の知識に基づいてのみ付与されることができる。このオブジェクト秘密鍵は管理エンティティ（たとえば、対象物の製造業者または保護装置をインストールする人）に知られ得る。したがって、管理エンティティはトランザクションをトランザクションディレクトリに登録し、トランザクションの入力アドレスはオブジェクトアドレスに関連付けられ、任意選択で、トランザクションの出力アドレスは対象物へのアクセス権の受信エンティティのアドレスに関連付けられる。任意選択で、保護装置は、第２のデータ接続を介して、オブジェクトアドレスおよび公開鍵の両方に関連付けられたトランザクションの検索を要求する。

暗号的に関連付けられた鍵または「鍵ペア」は、非対称暗号（公開鍵暗号）において一般に使用される。公開鍵と秘密鍵との間の暗号関連付けは、公開鍵を使用して暗号化されたメッセージ（すなわち、情報）がそれぞれの関連付けられた秘密鍵を使用してのみ解読され得、逆もまた同様であるという事実によって表される。ここでは一般に、公開鍵は秘密鍵から導出することができるが、逆に導出することはできない。特定の公開鍵に関連付けられた特定の入力アドレスを有する分散ディレクトリ内に（有効である）トランザクションを配置することは、特定の公開鍵に暗号的に関連付けられた特定の秘密鍵の知識を必要とし得る。

任意選択で、公開鍵について、オブジェクトアドレスに関連付けられたスタンディングアクセス権を決定することは、以下をさらに含む。

保護装置は最後のオブジェクトトランザクションを決定し、この最後のオブジェクトトランザクションは、オブジェクトアドレスに関連付けられた時間的に最後のトランザクションである。それによって、オブジェクトアドレスに関連付けられた時系列的に前のトランザクションを実行することによって付与された前のアクセス権は古く宣言され、陳腐化され、任意選択的に、異なるアクセス権（例えば、異なるエンティティのアクセス権）によって取って代わられることができる。任意選択で、保護装置は、第１のデータ接続を介して、最後のオブジェクトトランザクションの候補としてモバイル装置によって提供されるトランザクションを受信することができる。この場合、保護装置は候補取引に後続し、公開鍵および／またはオブジェクトアドレスに関連付けられた取引の検索を第２のデータ接続を介して要求して、候補取引が実際にアクセス権を決定した最後の取引であるかどうかを確認することができる。

任意選択で、公開鍵について、オブジェクトアドレスに関連付けられたスタンディングアクセス権を決定することは、以下をさらに含む。
保護装置はトランザクションのチェーンの検索を介して第２の接続データを要求し、トランザクションのチェーン内の各後続のトランザクションは後続のトランザクションの少なくとも１つの入力アドレスと同一である前のトランザクションの少なくとも１つの出力アドレスによって、トランザクションのチェーン内のそれぞれの前のトランザクションにリンクされ、後続のトランザクションはそれぞれの前のトランザクションの後に時系列であり、トランザクションのチェーン内の最初のトランザクションは最後のオブジェクトトランザクションであり、
保護装置は、トランザクションのチェーンが公開鍵に関連する少なくとも１つのトランザクションを含むと決定し、
保護装置は、公開鍵について、トランザクションのチェーンが公開鍵に関連付けられた少なくとも１つの出力アドレスを含む少なくとも１つのトランザクションを含むという決定に基づいて、オブジェクトアドレスに関連付けられたスタンディングアクセス権を決定する。任意選択で、決定は、公開鍵に関連付けられているトランザクションのチェーン内の最後のトランザクションの出力アドレスに基づくことができる。任意選択で、トランザクションのチェーンにおける最初のトランザクションは、最後のオブジェクトトランザクションである。任意選択で、トランザクションのチェーン内の各トランザクションは、その入力アドレスを含むものからの時系列的に最後のトランザクションである。したがって、アクセス権は、トランザクションのチェーン内の各レベルで取り消すことができる。このトランザクションの連鎖に基づく決定は１つ以上の中間エンティティへのアクセス権を提供することを可能にし、その後、この中間エンティティは、さらなるエンティティにアクセス権を付与することができる。例えば、対象物の所有者（例えば、レンタカー会社）は対象物の住所（例えば、車の住所）から会社の住所への取引を行うことによって、中間エンティティ（例えば、会社）へのアクセス権を付与することができる。その後、中間エンティティは（ユーザの）公開鍵に関連付けられた１つまたは複数のアドレスに会社のアドレスからトランザクションを配置することによって、ユーザ（例えば、会社の従業員）または複数のユーザにアクセス権を転送することができる。トランザクションはオブジェクトアドレスから後のトランザクションを配置することによって、対象物の所有者によってアクセス権が取り消され得るように構成され得る（例えば、その時点で対象物へのアクセス権が付与されない場合、オブジェクトアドレスに戻る）。これは対象物所有者が自身に割り当てられた任意のアドレスから有効なトランザクションに署名することができる場合（例えば、１－ｏｆ－２マルチシグネチャセットアップを使用して）、または任意の所与のアドレスからの時間的に最後に出て行くトランザクションのみが有効であるように、出て行くトランザクションに制限がない場合に可能である。アクセス権は同様に、中間エンティティ（エンティティ）によって取り消し可能または取り消されてもよい。

任意選択で、公開鍵について、オブジェクトアドレスに関連付けられたスタンディングアクセス権を決定することは、以下をさらに含む。
保護装置はトランザクションのチェーン内の最後の出力トランザクションを決定し、この最後の出力トランザクションは、公開鍵に関連する少なくとも１つの出力アドレスを含むトランザクションのチェーン内の時系列的に最後のトランザクションであり、
保護装置はオブジェクトアドレスに関連付けられたスタンディングアクセス権を、後の入力トランザクションがないという決定にさらに基づいて、公開鍵について決定し、後の入力トランザクションは最後の出力トランザクションの後に時系列であり、後の入力トランザクションは、公開鍵に関連付けられた少なくとも１つの入力アドレスを含む。したがって、アクセス権は、公開鍵に関連付けられたアドレスから返されるか、または渡されることも可能である。

任意選択で、本方法は、
保護装置は、公開鍵を使用してモバイル装置を認証し、
保護装置は、モバイル装置の認証の成功に基づいて、対象物の保護をさらに一時停止する。特に、保護装置は、公開鍵を使用して、モバイル装置が公開鍵に暗号的に関連付けられた秘密鍵を所有しているかどうか、したがって、モバイル装置がアクセス権が付与されるべき実際の装置であるかどうかを決定することができる。

所与の保護装置が真正であるかどうかを決定するために、それが実際に第１の秘密鍵を所有し、制御しているかどうかを検証することができる。任意選択的に、保護装置によってモバイル装置を認証することは、
保護装置は、第１のデータ接続を介してモバイル装置にランダムチャレンジを送信し、
保護装置は、第１のデータ接続を介して公開鍵に暗号的に関連付けられた秘密鍵を使用して署名されたランダムチャレンジの署名を受信し、
保護装置は、公開鍵を用いて署名を検証し、
検証が成功したという決定に基づいて、保護装置は、モバイル装置を認証する。
任意選択的に、方法は、
モバイル装置は公開鍵に暗号的に関連付けられ、モバイル装置の内部メモリに記憶された秘密鍵を使用してランダムチャレンジに署名し、および／または、モバイル装置が第１のデータ接続を介して、ランダムチャレンジの署名を保護装置に送信する。ランダムチャレンジの内容は事前に未知であるので、モバイル装置はランダムチャレンジの生成後に、ランダムチャレンジの生成と保護装置への回答との間に秘密鍵を所有している場合にのみ、ランダムチャレンジの有効なシグネチャを生成することができる。

任意選択で、本方法は、
認証要求に基づいて、モバイル装置は、モバイル装置と認証エンティティとの間で確立された第４のデータ接続を介して認証エンティティから識別文字列を受信する。識別文字列は、認証デバイスによって事前に生成され得る。要求された識別文字列をモバイル装置にどのように送信するかを決定するために、認証エンティティは登録されたモバイル装置またはモバイル装置識別子もしくはアドレスのデータベースを備え得、各モバイル装置レコードは保護装置から受信された公開鍵をモバイル装置にマッピングするために公開鍵に関連付けられる。認証エンティティは、識別文字列で提供されない公開鍵（または同等の識別子）の失効リストをさらに含むことができる。

任意選択で、識別文字列はワンタイムパスワードである。任意選択で、認証デバイスは、認証要求を受信すると識別文字列を生成する。識別文字列を生成することは公開鍵に関する情報を考慮に入れることができ、特に、識別文字列は公開鍵または公開鍵のハッシュを含むことができる。

任意選択で、ワンタイムパスワードは、認証要求に対して一意である。すなわち、識別文字列は保護装置を認可する１つの試みに固有であり、および／または保護装置を認可する１つの試みの間のみ有効である。これにより、認証処理のセキュリティを高めることができる。

任意選択的に、認証要求は：
保護装置は、第３のデータ接続を介して、認証エンティティが第４のデータ接続を介して識別文字列をモバイル装置に送信することを要求する。それによって、保護装置はペンディング認証プロセスを記述するデータを認証エンティティに送信することもでき、認証エンティティは、識別文字列の生成を考慮に入れることができる。

任意選択的に、認証要求は：
モバイル装置は、第４のデータ接続を介して、認証エンティティが第４のデータ接続を介してモバイル装置に識別文字列を送信することを要求する。モバイル装置が認証エンティティのためにそれ自体を識別することが要求されることがあり、特に、モバイル装置が認証エンティティにログインすることが要求されることがある。したがって、たとえば、認証エンティティはモバイル装置の識別および正当性を確認することができるが、対象物へのアクセスを達成する進行中のプロセスについての詳細は認証エンティティに知られる必要も送信される必要もない。

任意選択で、識別文字列をモバイル装置に送信するための認証エンティティへの要求は、公開鍵の指示を含む。認証エンティティはモバイル装置および保護装置の文脈で説明したように、対応する秘密鍵のモバイル装置の所有をチャレンジでチェックすることができる。

任意選択的に、方法は、
保護装置は、公開鍵に関連付けられたトランザクションが保護装置をロック解除するための少なくとも１つの条件を評価する契約スクリプトを備えると決定し、
保護装置が契約スクリプトを実行し、
保護装置は、契約スクリプトが正常に実行され、契約スクリプトの少なくとも１つの条件が満たされたと判断し、
保護装置は、契約スクリプトが正常に実行されたとの判断に基づいて、対象物の保護をさらに一時停止する。したがって、保護の停止は、特定のさらなる条件の存在に基づくことができる。

任意選択的に、契約スクリプトを実行することは、
現在時刻の決定、
現在の時刻が契約スクリプトで定義された少なくとも１つの時間隔内であると判断することを含む。したがって、アクセス権は、特定の時間だけ付与することができる。

任意選択的に、方法は、
保護装置は報告トランザクションがトランザクションディレクトリ内に登録されることを要求し、報告トランザクションは、対象物の物理的保護の停止の指示を含む。特に、本方法は保護装置による保護の停止の開始を示すトランザクション（「開始トランザクション」）の登録をトランザクション・ディレクトリに（特に保護装置によって）要求することをさらに含むことができ、開始トランザクションは、オプションでオブジェクトアドレスに関連付けられる。さらに、特に、本方法は保護装置による対象物の保護の停止の終了を示すトランザクション（「終了トランザクション」）の登録をトランザクションディレクトリに（特に保護装置によって）要求することをさらに含むことができ、この終了トランザクションは、オプションでオブジェクトアドレスに関連付けられる。レポートトランザクションおよび／または開始トランザクションおよび／または終了トランザクションは、対象物および／または対象物の属性、モバイル装置および／またはモバイル装置のユーザ、および／または保護装置の少なくとも１つを示す情報を含み得る。対象物の属性は、対象物の保険ステータス、対象物の燃料／エネルギーレベル、および／または対象物のサービスおよびメンテナンスステータスであってもよい。

任意選択で、本方法は、
保護装置は、対象物および／または保護装置の少なくとも１つのセンサによって、対象物の少なくとも１つの物理的状態パラメータを決定し、
報告トランザクションは、対象物および／または保護装置の少なくとも１つの物理ステータスパラメータの指示をさらに含む。

任意選択的に、トランザクションディレクトリは、分散ディレクトリ、特に分散パブリックディレクトリ、任意選択的にブロックチェーン、さらに任意選択的にビットコインブロックチェーンである。したがって、トランザクションディレクトリ内のトランザクションは公に利用可能に、および／または、不正に対抗する方法で格納される。

任意選択的に、第１のデータ接続部は、無線データ接続部、任意選択的にブルートゥース（登録商標）接続部又は近距離無線通信（ＮＦＣ）接続部である。したがって、保護装置はまた、モバイル装置の物理的存在をチェックすることができる。

さらに、本開示は、本明細書に記載の変形例のいずれかによる方法を実施するように構成された保護装置に関する。さらに、本開示は保護装置とモバイル装置とを備えるシステムに関し、システムは、本明細書で説明される変形形態のいずれかによる方法を実行するように構成される。さらに、本開示は保護装置と認証エンティティとを備えるシステムに関し、システムは、本明細書で説明される変形形態のいずれかによる方法を実行するように構成される。

例として、本開示は、図面に示されるいくつかの選択された実施形態に関してさらに説明される。しかしながら、これらの実施形態は、本開示を限定するものと見なされるべきではない。

図１は、本発明による対象物の保護を停止するために関与する要素を概略的に示す。 図２は、本発明による対象物の保護を停止する方法の変形例のシーケンス図を示す。 図３は、本発明による対象物の保護を一時停止するための方法の変形において使用されるトランザクションディレクトリ内のトランザクションを概略的に示す。

図１は、保護装置２によって（特に物理的に）保護された対象物１を示す。本実施形態では対象物１が例えば製品を囲む箱であり、代替的に、対象物は製品自体であってもよい。保護装置２は、対象物１の物理的保護を係合および解除するための制御可能なアクチュエータ６を有する。対象物１の物理的保護を達成するために、保護装置２は、パドロックを形成するヨーク７を備える。代替的に、保護装置２は対象物１自体の物理的保護を達成する必要はないが、対象物１の物理的保護を一時停止するように対象物１を制御する（例えば、対象物に制御信号を送信する）ことができる。例えば、対象物１はかごであってもよく、保護装置２はかごのドアロックにロック解除コマンドを送信することによって、かごの保護を停止することができる。

この例では、対象物１が対象物１上のヨーク７、横断マウンティング８が保護装置２、具体的にはアクチュエータ６によって閉鎖位置にロックされるという点で保護される。対象物１の物理的保護を一時停止するために、アクチュエータ６はヨーク７をそのロック位置から解放するように制御することができ、次いで、マウンティング８から取り外すことができる。いったんマウンティング８がヨーク７から解放されると、対象物１を形成するボックスが開かれてもよく、すなわち、対象物はもはや物理的に保護されない。

保護装置２は、第１のデータ接続部１１、特に無線接続部、例えばＲＦ接続部、特にＢｌｕｅｔｏｏｔｈ（登録商標）またはＮＦＣ接続部を介してモバイル装置３に接続部される。さらに、保護装置２は、第２のデータ接続１２を介してトランザクションディレクトリ４に接続される。トランザクションディレクトリ４は、特に、オンラインパブリックトランザクションディレクトリであり、第２のデータ接続１２は、特に、インターネットを介して確立された、混合された、部分的に無線で部分的に有線のデータ接続である。簡単にするために、すべてのデータ接続はワイヤレス接続として示されている。

保護装置２は、特にインターネットを介して確立された混合データ接続である第３のデータ接続１３を介して認証エンティティ５にさらに接続される。さらに、モバイル装置３は、特にインターネットを介して確立された混合データ接続でもある第４のデータ接続１４を介して認証エンティティ５に接続される。

保護装置２によって達成される対象物１の保護を停止するための本開示の方法を説明するために、例示的な実施形態が、図２に示されるシーケンス図とともに時系列順に論じられる。

第１のデータ接続１１は、保護装置２とモバイル装置３との間で確立される。保護装置２は、第１のデータ接続１１を介してモバイル装置３から公開鍵を受信する（２０）。公開鍵はモバイル装置３の内部メモリに、特に公開鍵に暗号的に関連付けられた秘密鍵と共に、予め記憶されてもよい。続いて、保護装置２は公開鍵を使用してモバイル装置３を認証し、これは、特に、モバイル装置３が公開鍵に暗号的に関連付けられた秘密鍵を所有しているかどうかを決定することを含む。この目的のために、保護装置２は、第１のデータ接続１１を介してモバイル装置３にランダムチャレンジを送信する（２１）。モバイル装置３は、秘密鍵を使用してランダムチャレンジに署名し（２２）、その署名を保護装置２に送信する。すなわち、保護装置２は、第１のデータ接続１１を介して秘密鍵を使用して署名されたランダムチャレンジの署名をモバイル装置３から受信する（２３）。続いて、保護装置２は、公開鍵で署名を検証する（２４）。検証２４が成功したという判定に基づいて、保護装置２は、モバイル装置３を認証する（２５）。あるいは、モバイル装置３が最初に、保護装置２に課題を要求し、署名された課題と一緒にのみ、その公開鍵を送り返すことができる。

トランザクションディレクトリ４が公開鍵に関連するトランザクションを含むことを決定するために、保護装置２は、第２のデータ接続を介して、トランザクションディレクトリ４内の公開鍵に関連するトランザクションの検索を要求する（２６）。検索の結果を受信すると（２７）、保護装置２は、トランザクションディレクトリ４内の検索が公開鍵に関連する少なくとも１つのトランザクションをもたらすと決定する（２８）。

特に、公開鍵に関連付けられたトランザクションの検索および決定は、以下のステップ（図２に図示せず）に従って、オブジェクトアドレスに関連付けられたスタンディングアクセス権を決定することを含み得る。オブジェクトアドレスは対象物１に特有のものであり、保護装置２の内部メモリに格納される。保護装置２は、第２のデータ接続１２を介して、オブジェクトアドレスに関連するトランザクションの検索を要求する。特に、保護装置２は第２のデータ接続１２を介してトランザクションのチェーンの検索を要求し、トランザクションのチェーンにおける各後続のトランザクションは後続のトランザクションの少なくとも１つの入力アドレスと同一である前のトランザクションの少なくとも１つの出力アドレスによって、トランザクションのチェーンにおけるそれぞれの前のトランザクションにリンクされ、後続のトランザクションはそれぞれの前のトランザクションの後に時系列にあり、トランザクションのチェーンにおける第１のトランザクションは最後のオブジェクトトランザクションであり、最後のオブジェクトトランザクションはオブジェクトアドレスに関連付けられた時系列に最後のトランザクションである。オブジェクトアドレスを公開鍵に関連付けられたアドレスにリンクするトランザクションのチェーンがある場合、保護装置は、公開鍵に関連付けられた、したがってモバイル装置に関連付けられたスタンディングアクセス権があるか、または存在したと判断することができる。さらに、アクセス権がその後に取り消されたかどうかを決定するために、保護装置２はトランザクションのチェーン内の最後の出力トランザクションを決定し、この最後の出力トランザクションは公開鍵に関連付けられた少なくとも１つの出力アドレスを含むトランザクションのチェーン内の時系列的に最後のトランザクションであり、保護装置２はオブジェクトアドレスに関連付けられた公開鍵について、後の入力トランザクションがなく、この後の入力トランザクションは最後の出力トランザクションの後に時系列的にあり、この後の入力トランザクションは公開鍵に関連付けられた少なくとも１つの入力アドレスを含むという決定にさらに基づいて、待機中のアクセス権を決定する。

図３は、トランザクションディレクトリ４内のトランザクション２９のチェーンの例を示す。「トランザクションＡ」がトランザクション２９のチェーン内の第１のトランザクション３０である。その入力アドレス（またはその入力アドレスの１ つ） はオブジェクトアドレスである。出力アドレスは会社のアドレスである。このトランザクション２９は対象物の所有者（または管理者）によってトランザクションディレクトリ４に登録されていてもよく、対象物の所有者（または管理者）はオブジェクト秘密鍵に暗号的に関連付けられたオブジェクト秘密鍵を所有しており、オブジェクト秘密鍵は入力アドレスとしてのオブジェクトアドレスによってトランザクション２９において表される。入力アドレスとしてオブジェクトアドレスを有するトランザクションを登録することは、オブジェクト秘密鍵の所有を必要とし得る。したがって、オブジェクト秘密鍵が実際に秘密である限り、対象物の所有者のみがトランザクション２９に従って登録することができ、それによって、その会社アドレスがトランザクション２９の出力アドレスである会社にアクセス権を付与する。会社アドレスはやはり、会社秘密鍵と暗号的に関連付けられた会社公開鍵の表現であってもよい。このように、企業が企業秘密鍵を所有している場合、企業は、入力アドレスとして企業アドレスを含む「トランザクションＢ」を登録することによって、アクセス権を渡すことができる。「トランザクションＢ」は最初のトランザクション２９（「トランザクションＡ」）の後に経時的に日付付けされ、トランザクション２９のチェーンにおける最後の出力トランザクション３１でもあり、最後の出力トランザクション３１は、公開鍵に関連付けられた少なくとも１つの出力アドレスを含むトランザクションのチェーンにおける経時的に最後のトランザクションである。トランザクション３１の出力アドレスのうちの１つは、モバイル装置のアドレスであり、それによって、モバイル装置３にアクセス権を付与する。アクセス権が現在立っていることはトランザクションのチェーン２９内の第１のトランザクション３０が時系列的に最後の対象トランザクションであることによって、および後の入力トランザクションが存在しないことによって決定することができ、後の入力トランザクションは最後の出力トランザクションの後に時系列的に存在し、後の入力トランザクションは公開鍵に関連付けられた少なくとも１つの入力アドレスを含む。

図２に示すシーケンスに戻ると、保護装置２と認証エンティティ５との間の第３のデータ接続部１３、および認証エンティティ５とモバイル装置３との間の第４のデータ接続部１４も確立される。認証エンティティ５は保護装置２によってそれ自体を認証することができ、および／または保護装置３は、（従来技術において知られている任意の手段によって）認証エンティティ５によってそれ自体を認証することができる。

認証要求として、保護装置２は３２において、第３のデータ接続部１３を介して認証エンティティ５に、第４のデータ接続部１４を介して識別文字列をモバイル装置３に送信することを要求する。認証要求は、公開鍵の指示を含むことができる。識別文字列は、特に認証エンティティ５によって生成され、特に認証要求に固有のワンタイムパスワードであってもよい。認証要求に基づいて、モバイル装置３は、モバイル装置３と認証エンティティ５との間に確立された第４のデータ接続１４を介して認証エンティティ５から識別文字列を受信する（３３）。続いて、保護装置２は、第１のデータ接続１１を介して識別文字列を受信する（３４）。

次いで、保護装置２は３５において、第３のデータ接続１３を介して、認証エンティティ５による識別文字列のクリアランスを要求し、この要求は特に、識別文字列を含む。認証エンティティ５が、モバイル装置３に識別文字列を元々提供した場合、認証エンティティ５は単に、クリアランス要求において保護装置２から受信された文字列が元の文字列と同じであることをチェックすることができる。しかしながら、クリアランスはまた、他の要因に基づくことができ、認証エンティティ５は他の特性について保護装置２から受信された識別文字列をチェックすることができ、また、それが、モバイル装置３に識別文字列を最初に提供しなかった場合にも、チェックすることができる。続いて、保護装置２は認証エンティティ５による識別文字列のクリアランスを受信し（３６）、保護装置２は識別文字列がクリアされたと判定する（３７）。

モバイル装置の認証が成功し、トランザクションディレクトリ内の検索が公開鍵に関連付けられた少なくとも１つのトランザクションをもたらし、特に、スタンディングアクセス権が存在し、識別文字列がクリアされていること、
これらの判定に基づいて、保護装置２は対象物１の保護を一時停止３８し、特に、対象物１の保護を一時停止３８するようにアクチュエータを制御する。それによって、対象物１は特に、モバイル装置３のオペレータにアクセス可能および／または使用可能になる。

Claims (20)

1. 保護装置（２）によって達成される対象物（１）の保護を停止する方法であって、
   前記保護装置（２）とモバイル装置（３）との間に第１のデータ接続（１１）が確立されるステップと、
   前記保護装置（２）とトランザクションディレクトリ（４）との間に第２のデータ接続（１２）が確立されるステップと、
   前記保護装置（２）が、前記第１のデータ接続（１１）を介して公開鍵を受信（２０）するステップと、
   前記保護装置（２）が、前記第２のデータ接続（１２）を介して、前記トランザクションディレクトリ（４）内の前記公開鍵に関連するトランザクションの検索を要求する（２６）ステップと、
   前記保護装置（２）が、前記トランザクションディレクトリ（４）内の検索が前記公開鍵に関連する少なくとも１つのトランザクションをもたらすことを決定する（２８）ステップと、
   前記保護装置（２）と認証エンティティ（５）との間に第３のデータ接続（１３）が確立されるステップと、
   前記保護装置（２）が、前記第１のデータ接続（１１）を介して識別文字列を受信する（３４）ステップと、
   前記保護装置（２）が、前記第３のデータ接続（１３）を介して、前記認証エンティティ（５）による前記識別文字列のクリアランス（３５）を要求するステップと、
   前記保護装置（２）が、前記識別文字列がクリアされていると判定する（３７）ステップと、
   前記トランザクションディレクトリ（４）内の検索が少なくとも１つのトランザクションをもたらすという判定に基づいて、および前記識別文字列がクリアされたという判定に基づいて、前記保護装置（２）は、前記対象物（１）の保護を一時停止する（３８）ステップと、
   を含む、方法。
2. 前記方法がさらに、
   前記保護装置（２）は前記公開鍵について、オブジェクトアドレスに関連するスタンディングアクセス権を決定し、前記オブジェクトアドレスは選択的に、前記保護装置（２）の内部メモリに格納され、
   前記保護装置（２）は、さらに、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権の前記公開鍵の決定に基づいて、前記対象物（１）の保護を一時停止する（３８）、
   請求項１に記載の方法。
3. 前記公開鍵に対して、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権を決定することが、
   前記保護装置（２）が、前記第２のデータ接続（１２）を介して、前記オブジェクトアドレスに関連するトランザクションの検索を要求すること、
   を含むことを特徴とする請求項２に記載の方法。
4. 前記公開鍵に対して、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権を決定することが、
   前記保護装置（２）が、最後のオブジェクトトランザクションを決定し、この最後のオブジェクトトランザクションは、前記オブジェクトアドレスに関連付けられた時系列的に最後のトランザクションであること、
   をさらに含むことを特徴とする請求項３に記載の方法。
5. 前記公開鍵に対して、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権を決定することが、
   前記保護装置（２）が前記第２のデータ接続（１２）を介して、トランザクションのチェーン（２９）の検索を要求し、前記トランザクションのチェーン（２９）内の各後続のトランザクションは前のトランザクションの少なくとも１つの入力アドレスと同一である前のトランザクションの少なくとも１つの出力アドレスによって、前記トランザクションのチェーン内のそれぞれの前のトランザクションにリンクされ、後続のトランザクションはそれぞれの前のトランザクションの後に時系列であり、前記トランザクションのチェーン（２９）内の第１のトランザクション（３０）は最後であり、
   前記保護装置（２）が、前記トランザクションのチェーンが前記公開鍵に関連する少なくとも１つのトランザクションを含むと決定し、
   前記保護装置（２）は、前記公開鍵について、前記トランザクションのチェーン（２９）が前記公開鍵に関連付けられた少なくとも１つの出力アドレスを含む少なくとも１つのトランザクションを含むという決定に基づいて、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権を決定すること、
   をさらに含むことを特徴とする請求項４に記載の方法。
6. 前記公開鍵に対して、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権を決定することが、
   前記保護装置（２）が前記トランザクションのチェーン（２９）内の最後の出力トランザクション（３１）を決定し、この最後の出力トランザクション（３１）は、前記公開鍵に関連付けられた少なくとも１つの出力アドレスを備える前記トランザクションのチェーン内の時系列的に最後のトランザクションであり、
   前記保護装置（２）は、後の入力トランザクションがないという決定にさらに基づいて、前記公開鍵について、前記オブジェクトアドレスに関連付けられた前記スタンディングアクセス権を決定し、前記後の入力トランザクションは、時系列的に前記最後の出力トランザクション（３１）よりも後であり、前記後の入力トランザクションは、前記公開鍵に関連付けられた少なくとも１つの入力アドレスを含むこと、
   をさらに含むことを特徴とする請求項５に記載の方法。
7. 前記方法が、
   前記保護装置（２）は、前記公開鍵を用いて前記モバイル装置（３）を認証し（２５）、
   前記保護装置（２）は、前記モバイル装置（３）の認証の成功にさらに基づいて、前記対象物（１）の保護を一時停止する（３８）、
   ことをさらに含むことを特徴とする、請求項１～６のいずれか１項に記載の方法。
8. 前記保護装置（２）によって前記モバイル装置（３）を認証することを特徴とし、
   前記保護装置（２）は、前記第１のデータ接続（１１）を介して、ランダムチャレンジを前記モバイル装置（３）に送信し（２１）、
   前記保護装置（２）は、前記第１のデータ接続（１１）を介して、前記公開鍵に暗号的に関連付けられた秘密鍵を使用して署名された前記ランダムチャレンジの署名を受信し（２３）、
   前記保護装置（２）は、署名を前記公開鍵で検証し（２４）、
   前記検証が成功したという判定に基づいて、前記保護装置（２）は、前記モバイル装置（３）を認証する（２５）、
   ことを含む、請求項７に記載の方法。
9. 前記方法はさらに、
   認証要求に基づいて、前記モバイル装置（３）は、前記モバイル装置（３）と認証エンティティ（５）との間に確立された第４のデータ接続（１４）を介して前記認証エンティティ（５）から識別文字列を受信する（３３）、
   ことを含む、請求項１～８のいずれか１項に記載の方法。
10. 前記識別文字列はワンタイムパスワードであることを特徴とする請求項９に記載の方法。
11. 前記ワンタイムパスワードは、前記認証要求に対して一意であることを特徴とする請求項１０に記載の方法。
12. 前記認証要求は、
    前記保護装置（２）が第３のデータ接続（１３）を介して認証エンティティ（５）に、前記第４のデータ接続（１４）を介して前記識別文字列を前記モバイル装置（３）に送信することを要求する、
    ことを含むことを特徴とする、請求項９～１１のいずれか１項に記載の方法。
13. 前記認証要求は、
    前記モバイル装置（３）が、前記第４のデータ接続（１４）を介して、前記認証エンティティ（５）に、前記第４のデータ接続（１４）を介して前記識別文字列を前記モバイル装置（３）に送信することを要求する、
    ことを含むことを特徴とする、請求項９～１１のいずれか１項に記載の方法。
14. 前記要求は、前記公開鍵の指示を含むことを特徴とする請求項１２または１３のいずれか１項に記載の方法。
15. 前記方法は、
    前記保護装置（２）は、前記公開鍵に関連付けられたトランザクションが前記保護装置（２）をロック解除するための少なくとも１つの条件を評価する契約スクリプトを備えることを決定し、
    前記保護装置（２）は前記契約スクリプトを実行し、
    前記保護装置（２）は、前記契約スクリプトが正常に実行され、前記契約スクリプトの少なくとも１つの条件が満たされたと判断し、
    前記保護装置（２）はさらに、前記契約スクリプトが正常に実行されたとの判断に基づいて、前記対象物（１）の保護を停止する（３８）、
    ことを含む、請求項１～１４のいずれか１項に記載の方法。
16. 前記契約スクリプトの実行は、
    現在時刻の決定、
    前記現在時刻が前記契約スクリプトで定義された時間隔内であるとの決定、
    を含む、請求項１５に記載の方法。
17. 前記保護装置（２）は、レポートトランザクションが前記トランザクションディレクトリ（４）内に登録されることを要求し、前記レポートトランザクションは、前記対象物（１）の物理的保護の停止の指示を含む、
    請求項１～１１のいずれか１項に記載の方法。
18. 前記保護装置（２）は、前記対象物（１）の少なくとも１つのセンサによって、前記対象物（１）の少なくとも１つの物理ステータスパラメータを決定し、
    前記レポートトランザクションは、前記対象物（１）の少なくとも１つの物理ステータスパラメータの指示をさらに含む、
    ことを特徴とする請求項１７に記載の方法。
19. 前記トランザクションディレクトリ（４）が、分散ディレクトリ、特に、分散パブリックディレクトリ、好ましくはブロックチェーンであることを特徴とする、
    請求項１～１８のいずれか１項に記載の方法。
20. 前記第１のデータ接続（１１）は無線データ接続であり、任意選択的に、ブルートゥース（登録商標）接続または近距離無線通信（ＮＦＣ）接続であることを特徴とする、
    請求項１～１９のいずれか１項に記載の方法。