JP5115926B2 - コンテナの状態を監視するためのシステム及び方法 - Google Patents

Description

本発明は、電子的読取り装置を使用することなくコンテナ・セキュリティ装置を遠隔にアーミング（arming；セキュリティ監視状態に設定）する方法及びシステムに関するものである。

世界中で出荷されている商品の大部分は、インターモーダル貨物コンテナと称されるものを用いて出荷されている。本書で用いる用語「コンテナ」は、例えば、インターモーダル貨物コンテナを含めて、無線周波信号を通さない任意のコンテナ（車輪付きかそうでないかに拘わらない）を含む。最も普通のインターモーダル貨物コンテナは国際標準化機構（ＩＳＯ）乾式インターモーダル・コンテナとして知られており、これは、商品のあらゆる態様の地球表面上輸送のために世界中にわたる互換性のある標準化されたコンテナ、取り扱い装置、遠洋航行船、鉄道装置及び道路輸送装置の開発及び使用を奨励することによって世界貿易を容易にするためにＩＳＯによって公表された特定の寸法基準、機械的基準及びその他の基準を満たす。現在世界中に実際に出回っているこのようなコンテナは１２００万個以上であり、また破損しやすい商品を運ぶ特定用途のコンテナ（例えば、冷蔵コンテナ）の数はそれ以上である。米国だけで受け取った荷積みされたコンテナの数は１年でほぼ６００万、すなわち、１日にほぼ２０，０００個であり、これは毎年受け取った全商品の総価値の半分近くを表す。

国際的に輸送されている全商品のほぼ９０％がコンテナで運ばれているので、コンテナ輸送は世界経済の基幹になっている。

世界中に輸送されているコンテナは莫大な量であるので個別の物理的検査は実施不可能であり、実際に米国に入ってくるコンテナの僅か３〜４％についての物理的検査が行われているに過ぎない。コンテナを介してのテロリストによる生物装置、放射線装置又は爆破装置の持ち込みの危険性が高く、このような事象の国際経済に対する影響は、世界貿易におけるコンテナの重要性を考えると重大である。

全てのコンテナについて物理的検査を行おうとして充分な資源が注がれたとしても、このような仕事は重大な経済的影響を生じると考えられる。例えば、時間遅延だけで工場の閉鎖や、望ましくない経費のかさむ顧客への商品出荷の遅れをを招く恐れがある。

現在のコンテナの設計では、コンテナ又はそれらの中味のセキュリティを確立して監視するための適当な機構が提供されていない。典型的なコンテナは、コンテナのドアを固定(secure)するためにプラスチック又は金属の指示「シール」又はボルト障壁の通常の「シール」を挿入することができる１つ以上の掛け金機構を含む。通常使用されているドア掛け金機構は、例えば、掛け金が取り付けられたドアから掛け金の取付けボルトをドリルによって破壊することによって、無効化するのが非常に容易である。また、現在使用中の通常のシール自体は、普通の切断具の使用によって及びむしろ容易に複製されたシールとの交換によって無効化するのが極めて簡単である。

最近提案されたより進歩した解決策は「電子シール（ｅ−シール）」として知られている。ｅ−シールは伝統的なドア・シールと等価であり、またそれは、同じ（但し、弱い）ドア掛け金機構を介してコンテナに対するアクセサリとしてコンテナに適用されるが、無線装置又は無線反射装置のような電子装置を含む。電子装置は、ｅ−シールのシリアルナンバーと、ｅ−シールが設置後に切断又は破壊されたか否かの信号とを送信することができる。しかしながら、ｅ−シールはコンテナの内部又は中味と通信することができず、またコンテナの内部又は中味に関連した情報を別の装置へ伝送しない。コンテナ・セキュリティ装置は、コンテナが輸送中である間、コンテナ・ドアの完全性を監視できるようにするためにアーミングされなければならない。しかしながら、貨物コンテナのための世界的輸送中セキュリティ・システムを実現する際の課題の１つは、世界中の何処でも要求時にコンテナ・セキュリティ装置をアーミングできるように、すなわち、権限を持ったアーミング・サーバによって発行されている暗号化されたアーミング・キーを所与のコンテナ・セキュリティ装置にダウンロードするように、世界的な読取り設備を適切に分布させることである。１３０を超える国には、潜在的にこのようなアーミング・トランザクション（要求処理）を遂行するために或る型式の読取り装置を使用することを必要としている数十万の貨物コンテナ荷送人がいる。

読取り装置についてのこの必要性は、荷送人による出荷が定期的でないとき及び／又は運送業者とのアカウントを持っていないときに問題を生じさせ、読取り装置を分布させることが厄介になる。更に、或る荷送人は、無線公共ネットワークのカバー範囲又はインターネット機能が制限されているか又は存在しない場所、或いはこのようなＩＴ機能が高価過ぎる場所のような、遠隔の場所（中国、アフリカ又はラテンアメリカの内陸部）に所在地を有することが珍しいことではない。このような所在地の数に関して珍しい又は希なことではなく、むしろ過半数であると思われる場合、読取り装置を分布させて、世界的な輸送中セキュリティ・システムを実現することは非常に困難である。
米国特許第６６６５５８５号

従って、非常に高いセキュリティ及び認証プロセスを維持しながら、読取り装置を使用することなく、コンテナ・セキュリティ装置を遠隔でアーミングする方法及びシステムを提供できれば有利であろう。

これらの及び他の欠点を本発明の様々な実施形態によって克服する。本発明では、効率よく且つ信頼性よくコンテナ及びその中味を監視し且つコンテナを追跡してそのセキュリティを維持する方法及びシステムを提供する。より具体的に述べると、本発明は一面では、コンテナの状態を監視するためのシステムを含む。コンテナ・セキュリティ装置がコンテナの少なくとも１つのドアを固定(secure)する。コンテナ・セキュリティ装置は、この固定を実現するためにプログラム可能にアーミング（セキュリティ監視状態に設定）される。コンテナ・セキュリティ装置は、コンテナの少なくとも１つの状態を検知し、該検知した少なくとも１つの状態に関連した情報をコンテナの外の場所へ伝送し、そして該検知した少なくとも１つの状態を解釈するように構成されている。遠隔アーミング・プラグがコンテナ・セキュリティ装置に結合される。遠隔アーミング・プラグは、コンテナ・セキュリティ装置のアーミング・シーケンスを開始するためにコンテナ・セキュリティ装置に伝達すべき固有の識別子、又はアーミング・キー、又は該アーミング・キーに関連した他のデータを持つ。遠隔アーミング・プラグはメカニカル・シールの一部として使用することができる。

別の面では、本発明はコンテナの状態を監視するための方法に関する。コンテナの少なくとも１つのドアがコンテナ・セキュリティ装置により固定される。コンテナ・セキュリティ装置は、コンテナの少なくとも１つの状態を検知し、該検知した少なくとも１つの状態に関連した情報をコンテナの外の場所へ伝送し、そして該検知した少なくとも１つの状態を解釈するように構成されている。遠隔アーミング・プラグの移動に応答して、コンテナ・セキュリティ装置のアーミング・シーケンスが開始される。遠隔アーミング・プラグは、コンテナ・セキュリティ装置のアーミング・シーケンスを開始するためにコンテナ・セキュリティ装置に伝達すべき固有の識別子を持つ。

別の面では、本発明はコンテナの状態を監視するためのシステムに関し、該システムは、コンテナの少なくとも１つのドアを固定するためのコンテナ・セキュリティ装置を持つ。ユーザ・サーバが認可されたユーザのリストを記憶していて、コンテナ・セキュリティ装置に結合された遠隔アーミング・プラグのための遠隔アーミング・プラグＩＤを発行する。遠隔アーミング・プラグの移動に応答して、コンテナ・セキュリティ装置のアーミング・シーケンスが開始される。遠隔アーミング・プラグはコンテナ・セキュリティ装置に結合される。遠隔アーミング・プラグは、コンテナ・セキュリティ装置のアーミング・シーケンスを開始するためにコンテナ・セキュリティ装置に伝達すべき固有の識別子を持つ。

本発明の模範的な実施形態についてより完全な理解は、添付の図面と共に以下の本発明の模範的な実施形態についての詳しい説明を参照することによって達成することができる。

ここに取り上げて、図示し且つ以下に詳しく説明する型式のコンテナ・セキュリティ装置は、コンテナの完全性及び状態並びにその中味の効果的な監視のためにコンテナ内に位置決めされて、コンテナに固定することができることが判明した。コンテナ・セキュリティ装置は、認証の目的のための固有の電子的アーミング・キーによりアーミングされなければならない。コンテナ・セキュリティ装置は読取り装置を使用してアーミングされることができ、この場合、アーミング・キーを発行する認証サーバからアーミング・キーが検索されてダウンロードされる。

代替案として、本発明の実施形態によれば、遠隔アーミング・プラグが最初にコンテナ・セキュリティ装置に結合される。一旦遠隔アーミング・プラグが取り外されて、コンテナのドアが閉じられると、アーミング・キーがコンテナ・セキュリティ装置自体の中で作成される。その結果、コンテナ・セキュリティ装置は、読取り装置を使用することなく固有のアーミング・キーによりアーミングすることができる。しかしながら、遠隔アーミング・キーが作成された後、遠隔アーミング・キーは次いで認証しなければならない。読取り装置を持つ輸送チェーン内のその後のエンティティがコンテナ・セキュリティ装置に問合せを行うとき、コンテナ・セキュリティ装置内のアーミング・キーは認証サーバによって認証される。

コンテナ・セキュリティ装置はコンテナの少なくとも１つのドアを固定する。コンテナ・セキュリティ装置は、その内容を本書に取り入れる米国特許出願第１０／６６７２８２号（２００３年９月１日出願）明細書に開示されているものと同様なものであってよい。コンテナ・セキュリティ装置は固有の暗号化されたアーミング・キーによりアーミングされ、これによりシステムのセキュリティが確保される。コンテナ・セキュリティ装置は、コンテナの少なくとも１つの状態を検知し、該検知した少なくとも１つの状態に関連した情報をコンテナの外の場所へ伝送し、該検知した少なくとも１つの状態を解釈するように構成されている。本発明の実施形態の隅部材はいわゆる遠隔アーミング・プラグで構成される。遠隔アーミング・プラグは、固有のピン組合せ、シリアルナンバーなどのような固有の識別子を持つ。遠隔アーミング・プラグは、例えば、赤外線、無線接続又は物理的接続のような任意の適当な手段を介して、この固有の識別子をコンテナ・セキュリティ装置へ伝達する。接続手段（コネクタ）は、コンテナ・セキュリティ装置の背面のデータ・ポートに接続できるＲＳ−２３２コネクタ（Ｄ−ＳＵＢ）とすることができ、或いは任意の他のタイプのコネクタとすることもでき、またコンテナ・セキュリティ装置の他の部分に接続することもできる。遠隔アーミング・プラグは、その上に物理的にマークされている（印刷された番号又はバーコード）と共にその電子的メモリに（一度）プログラムされている固有のシリアルナンバーを持つことができる。

図１Ａは、本発明の一実施形態によるコンテナ１００を例示する略図である。コンテナ１００には、荷送人によって輸送されるべき様々な物質が積み込まれる。コンテナ１００はドア１０５を持ち、ドア１０５は、荷送人がコンテナ１００に最初に荷物を積み込むときに開かれる。コンテナ・セキュリティ装置１１０は、コンテナ１００のドア１０５が閉じられた後に該ドアを固定し、且つ、例えば、コンテナ１００がその最終行先に到達して、コンテナ１００の中味を取り出すためにそのドア１０５を開くことが必要になるときのように、コンテナ・セキュリティ装置１１０が適正にアーミング解除されるまで固定し続ける。コンテナ・セキュリティ装置１１０は、適正にアーミング解除されることなくコンテナ１００のドア１０５が開かれたとき警報を発生する。コンテナ・セキュリティ装置１１０は、コンテナ１００が固定された後にコンテナ１００が侵害されないことを保証する。コンテナ・セキュリティ装置１１０をアーミングするためのプロセスは後で図３Ａ〜図３Ｆを参照して説明する。

図１Ｂは、ポイント（Ａ）から（Ｉ）までの典型的なサプライ・チェーンの流れ１２０を例示する略図である。先ずポイント（Ａ）について説明すると、コンテナ１００は荷主などによって貨物が積み込まれる。ポイント（Ｂ）で、この荷積みされたコンテナ１００は道路輸送又は鉄道輸送により船積み港へ輸送される。ポイント（Ｃ）で、コンテナ１００は臨海船積み場のような船積み港へのゲートを入る。

ポイント（Ｄ）で、コンテナ１００は海運業者によって運転される船舶に船積みされる。ポイント（Ｅ）で、コンテナ１００は海運業者によって陸揚げ港まで海上輸送される。ポイント（Ｆ）で、コンテナ１００は船舶から陸揚げされる。ポイント（Ｆ）での陸揚げに続いて、コンテナ１００はトラックに積み込まれて、ポイント（Ｇ）で陸揚げ港からゲートを出る。ポイント（Ｈ）で、コンテナ１００は所望の場所まで、ポイント（Ｂ）と同様な態様で陸路を輸送される。ポイント（Ｉ）で、所望の場所に到着したとき、コンテナ１００は荷受け人によって荷下ろしされる。

当業者に明らかなように、流れ１２０の様々なポイント内で、目視などによる通常の検出がなされずにコンテナ１００のセキュリティが損なわれる可能性が多数回ある。その上、コンテナ１００の中味の状態は、該中味が荷下ろしされるポイント（Ｈ）まで流れ１２０の中で関わりのあるどの業者にも全く不明である。

前に述べたように、コンテナ・セキュリティ装置１１０はセキュリティの目的で輸送の際にアーミングされる。コンテナ・セキュリティ装置１１０は、電子的読取り装置を使用することなくアーミングすることができる。従って、どのような読取り装置も持っていない荷送人も、コンテナ・セキュリティ装置１１０をアーミングすることができる。代わりに、コンテナ・セキュリティ装置は、（ａ）コンテナ・セキュリティ装置に少なくとも１つの登録されたキーが予め装入されていて、且つアーミング・プラグの固有の識別子が少なくとも１つのアーミング・キーの内の１つに関連していること、（ｂ）固有の識別子が遠隔アーミング・プラグから読み取られて、固有のアーミング・キーを算出するためにコンテナ・セキュリティ装置で使用されること、又は（ｃ）コンテナ・セキュリティ装置が遠隔アーミング・プラグからアーミング・キーを取得すること、を条件として、固有のシリアルナンバーを持つ遠隔アーミング・プラグを使用することにより、アーミングすることができる。

図１Ｃは、本発明の一実施形態によるコンテナ・セキュリティ装置１１０にキーを予め装入するためのシステムを例示する略図である。本システムは認証サーバ１４０を含む。認証サーバ１４０はキーを作成し、該キーを、コンテナ・セキュリティ装置１１０を製造する工場１４５へ伝達する。従って、新しく製造されたコンテナ・セキュリティ装置１１０には、該コンテナ・セキュリティ装置１１０を現場で使用する前に新しいキーを直接記憶させることができる。既に使用中のコンテナ・セキュリティ装置１１０にもまた、現場で追加のキーを補充することができる。例えば、認証サーバ１４０は追加のキーを、携帯用のラップトップ・コンピュータのようなコンピュータ１５０へ伝達することができる。コンピュータ１５０は、補充を行うコンテナ・セキュリティ装置１１０と通信関係にある携帯用電子装置、例えば、電話１５５又は個人用ディジタル補助装置（ＰＤＡ）１６０にキーを伝送することができる。各キーは固有の番号であってよく、また、コンテナ・セキュリティ装置１１０がアーミングされて、該コンテナ・セキュリティ装置１１０を持つコンテナ１００が出荷される度毎に、異なるキーを使用することができる。

図２は、コンテナ・セキュリティ装置のブロック図である。コンテナ・セキュリティ装置１１０は、アンテナ２００と、ＲＦ／ベースバンド・ユニット２０５と、マイクロプロセッサ（ＭＣＵ）２１０と、メモリ２１５と、ドア・センサ２２０とを含む。コンテナ・セキュリティ装置１１０は更に、例えば、温度、振動、放射能、ガス検出及び運動のようなコンテナの様々な内部状態を監視するために追加のセンサを取り付けるためのインターフェース２２９を含む。後で限定ではなく例として図３Ａ〜図３Ｆを参照して説明するように、コンテナ・セキュリティ装置１１０をアーミングするために、遠隔アーミング・プラグをインターフェース２２９に結合することができる。

コンテナ・セキュリティ装置１１０はまた、随意選択により、電源２３０（例えば、蓄電池）を含むことができる。しかしながら、取り外し可能であるか又は遠隔配置された他の電源装置もコンテナ・セキュリティ装置１１０によって利用することができる。電源２３０が（図示のように）蓄電池を含んでいるとき、コンテナ・セキュリティ装置１１０内に電源２３０を設けることは、電源２３０がコンテナ１００の内部にあることによって電源２３０が受ける温度変動が相対的に小さくなるので、蓄電池の寿命を延ばすのに役立つ。コンテナ１００の内部に電源２３０を設けることは、電源２３０をいじる又は損傷させる可能性が低減するので有利である。コンテナ・セキュリティ装置１１０はまた、随意選択により、電子的読取り装置と直接接続するためのコネクタを含むことができる。例えば、読取り装置によってアクセスするためにコンテナ１００の外壁にコネクタを配置することができる。コンテナ・セキュリティ装置１１０をアーミングするためには必要ではないが、読取り装置は、コンテナ・セキュリティ装置１１０から情報をダウンロードするためにケーブル又は他の直接的なインターフェースを介して接続することができる。

（内部メモリを備えた）マイクロプロセッサ２１０は、ドア・センサ２２０からの、例えば、コンテナ・アーミング解除要求及びコンテナ・セキュリティ検査を含むドア１０５の事象を認識する。認識されるドア事象にはまた、コンテナ１００を固定した後のドア１０５の開放のような、コンテナ１００の中味を損なうことのあるセキュリティ侵害が含まれる。ドア事象は時刻記録して、読取り装置装置へ伝送するためにメモリ２１５に記憶することができる。ドア事象は、即座に、周期的に、又は読取り装置からの問合せに応答して伝送することができる。図示のドア・センサ２２０は圧力検知型であるが、この代わりに、例えば、接触センサ、接近センサ、又は２つの表面の間の相対的な動きを検出する任意の他の型式のセンサであってよい。従って、本書で用いる用語「圧力センサ」とは、それに限定するものではないが、このような他の型式のセンサも含むものとする。

アンテナ２００は、読取り装置とのデータ交換のために設けられる。具体的に述べると、例えば、状況・状態及び制御データのような様々な情報を交換することができる。マイクロプロセッサ２１０は、コンテナ１００を一意的に識別するコードでプログラムすることができる。コードは、例えば、国際標準化機構（ＩＳＯ）コンテナ識別コードとすることができる。マイクロプロセッサ２１０はまた、船荷証券（Ｂ／Ｌ）、メカニカル・シール番号、時刻記録付き読取り識別番号などのような他の物流データを記憶することができる。ドア１０５の事象と共に追跡履歴を回復することができるように、特別な記録ファイルを作成することができる。コードはまた、識別の目的のためにコンテナ・セキュリティ装置１１０から読取り装置へ伝送することができる。ＲＦ／ベースバンド・ユニット２０５は、読取り装置への伝送のために、マイクロプロセッサの信号をベースバンドからＲＦへ上向きの周波数変換する。

コンテナ・セキュリティ装置１１０は、アンテナ２００を介して、読取り装置から完全性についての問合せを受け取ることができる。完全性についての問合せに応答して、マイクロプロセッサ２１０はメモリ２１５にアクセスして、例えば、ドア事象、温度の読み値、セキュリティ侵害、又はその他の記憶された情報を抽出し、これらの抽出した情報を読取り装置へ転送することができる。読取り装置はまた、アーミング解除要求をコンテナ・セキュリティ装置１１０へ送ることができる。コンテナ１００がアーミングされている場合に、コンテナ・セキュリティ装置１１０のメモリ２１５は、コンテナ１００が固定された後にドア・センサ２２０が圧力の実質的な変化を検出したときに音又は視覚による警報を発生させるようにプログラムすることができる。コンテナ・セキュリティ装置１１０はまた、セキュリティの侵害を、読取り装置への伝送のためにメモリ２１５に記録することができる。もし読取り装置がコンテナ・セキュリティ装置１１０へアーミング解除要求を送った場合、マイクロプロセッサ２１０はドア１０５の事象を記録することを中止するか、或いはコンテナ・セキュリティ装置１１０に相互動作するように接続されたドア・センサ２２０又は他のセンサから信号を受け取ることを中止するようにプログラムすることができる。

荷送人は、予め装入されたセキュリティ・キーを持つコンテナ・セキュリティ装置１１０をアーミングすることができ、また、コンテナ・セキュリティ装置１１０は、読取り装置によりコンテナ・セキュリティ装置１１０を検査する別のエンティティ（例えば、サプライ・チェーンに沿った別のエンティティ）によって、後で認証することができる。

読取り装置を使用することなくコンテナ・セキュリティ装置１１０をアーミングするためには、遠隔アーミング・プラグが必要とされる。図３Ａは、本発明の一実施形態によるコンテナ・セキュリティ装置１１０及び遠隔アーミング・プラグ３００を例示する。コンテナ・セキュリティ装置１１０がコンテナ１００の壁又はドア１０５に装着／結合されたとき、遠隔アーミング・プラグ３００が最初はインターフェース２２９に挿入される。インターフェース２２９は雌形コネクタを含むことができ、遠隔アーミング・プラグ３００は雄形コネクタを含むことができ、また遠隔アーミング・プラグ３００の能動ピンの組合せを利用して、遠隔アーミング・プラグ３００を一意的に識別することができる。遠隔アーミング・プラグ３００はまた、図３Ｂ及び図３Ｃに示されているように、その本体上のいずれかに書き込まれたシリアルナンバーを含むことができる。

実際には、コンテナ・セキュリティ装置１１０は、図３Ｄに示されているように、コンテナ１００の壁に装着される。コンテナ１００が一杯に荷積みされた後、ドア１０５が閉じられて、遠隔アーミング・プラグ３００の雄形端部３０５が最初はインターフェース２２９に挿入される。コンテナ・セキュリティ装置１１０をアーミングするために、遠隔アーミング・プラグ３００はインターフェース２２９から取り外される。図３Ｅ及び図３Ｆに示されているように、遠隔アーミング・プラグ３００はコンテナ・セキュリティ装置１１０から手で取り外すことができる。短い遅延の後、例えば、３０又は６０秒後に、コンテナ・セキュリティ装置１１０はアーミングされる。代替例として、インターフェース２２９から分離された後、遠隔アーミング・プラグ３００はコンテナ・セキュリティ装置１１０上のいずれかの場所に接続された他の部品と通信関係にすることができ、またコンテナ・ドア１０５を物理的に封止するために使用されるメカニカル・シールの一部になることができる。

図３Ｅ及び図３Ｆに示されているように、遠隔アーミング・プラグ３００が最初に取り外されたとき、コンテナ・セキュリティ装置１１０はアーミング準備状態に入り、次いでドア１０５が閉じられて、カウントダウンされた後、コンテナ・セキュリティ装置１１０はアーミングされた状態に入る。代替実施形態では、遠隔アーミング・プラグ３００は、コンテナ・セキュリティ装置１１０のメカニカル・シールの一部として、コンテナ・セキュリティ装置１１０に取り付けられた状態に留まることができる。次いで、コンテナ・セキュリティ装置１１０のドア１０５が閉じられて、ドア１０５のガスケットからの圧力がコンテナ・セキュリティ装置１１０のアーミングのための適切な限界に達したとき、（例えば、６０秒の）カウントダウンが開始する。

遠隔アーミング・プラグ３００の固有の識別子はその身元をコンテナ・セキュリティ装置１１０に伝達し、コンテナ・セキュリティ装置１１０はそのカウントダウン・タイマを開始させる。コンテナ・セキュリティ装置１１０は、遠隔アーミング・プラグ３００からの固有の識別子を読み取って、アーミング・プロセスを開始するための必要な命令を持つ。

もしドア１０５がカウントダウン中に開かれた場合、コンテナ・セキュリティ装置１１０のアーミングは失敗する。そうでなくてアーミング判定基準の全てを満足した場合、コンテナ・セキュリティ装置１１０は自動的にそれ自身をアーミングし、それによって予め装入されたキーの内の１つを消費する。従って、コンテナ・セキュリティ装置１１０はこのときアーミングされた状態にあり、これは、読取り装置がコンテナ・セキュリティ装置１１０をアーミングした場合に起こることと同じである。もしコンテナ・セキュリティ装置１１０がアーミングされた後にドア１０５が開かれた場合、警報が発生される。

遠隔アーミング・プラグ３００は使い捨てのものである（すなわち、１回のトリップ（コンテナ・セキュリティ装置１１０の１回の「アーミング」と１回の「アーミング解除」）についてのに有効である）。遠隔アーミング・プラグ３００はアーミング・キーの物理的実施形態と見なすことができ、またＩＳＯ１７１７２準拠メカニカル・シールとしても使用することもできる。遠隔アーミング・プラグ３００は、例えば（限定としてではなく）インターフェース２２９のデータ・ポート・コネクタを介して、コンテナ・セキュリティ装置１１０に物理的に接続される。遠隔アーミング・プラグ３００は、購入されたときに登録されて、ユーザ・サーバ内の認定された荷送人／ユーザにリンクされる。遠隔アーミング・プラグ３００の無許可のユーザを防止するように積み荷目録上の荷送人を交差試験することが可能である。固有のシリアルナンバーは遠隔アーミング・プラグＩＤである。固有のシリアルナンバーは認証サーバによって発行され、それを複製する方法は何もない。前に述べたように、シリアルナンバーは遠隔アーミング・プラグ３００上に物理的に書き込む又はマークされ（例えば、バーコード）、また遠隔アーミング・プラグ３００の内部コンピュータ・メモリ内にプログラムされる。一旦コンテナ・セキュリティ装置１１０がアーミングされると、遠隔アーミング・プラグＩＤはコンテナ・セキュリティ装置１１０によって読み取られ且つコンテナ・セキュリティ装置１１０内でプログラムされる。コンテナ・セキュリティ装置１１０は遠隔アーミング・プラグＩＤを使用して、固有のアーミング・キーを算出する。実施形態によっては、遠隔アーミング・プラグ３００はメカニカル・シールと組み合わされ、この場合、遠隔アーミング・プラグＩＤはメカニカル・シールＩＤである。遠隔アーミング・プラグＩＤは手動で、無線で（他例えば、ＲＦＩＤ又はブルートゥース）、赤外線を介して、又は接点を介して読み取ることができる。

遠隔アーミング・プラグ３００は、コンテナ１００に荷積みして封止する荷送人に異なるやり方で配布することができる。第１のやり方では、荷送人は、そこにコンテナ・セキュリティ装置１１０が既に設置されている空のコンテナ１００を利用する。遠隔アーミング・プラグ３００はコンテナ・セキュリティ装置１１０に既に差し込まれている。

第２のやり方では、遠隔アーミング・プラグ３００は、コンテナ・セキュリティ装置１１０がリサイクルされているときに、コンテナ・セキュリティ装置１１０と共に配布される。遠隔アーミング・プラグ３００はコンテナ・セキュリティ装置１１０に既に差し込まれている。

第３のやり方では、遠隔アーミング・プラグ３００は、（メカニカル・シールが配布されるのと同様に）コンテナ・セキュリティ装置１１０とは別個の「箱」で配布される。次いで、遠隔アーミング・プラグ３００は、アーミングの前にコンテナ・セキュリティ装置１１０に差し込まなければならない。

図４は、本発明の一実施形態によるコンテナ・セキュリティ装置の遠隔アーミング・プロセスを例示する流れ図である。最初は、遠隔アーミング・プラグ３００及びコンテナ・セキュリティ装置１１０は物理的に別個の装置である。段階４００で、遠隔アーミング・プラグ３００がコンテナ・セキュリティ装置１１０に結合される。詳しく述べると、遠隔アーミング・プラグ３００は、コネクタ（例えば、ＲＳ−２３２データ・ポートを使用することなく接続を行うことができるコネクタ）によってコンテナ・セキュリティ装置１１０に物理的に差し込まれる。コンテナ・セキュリティ装置１１０は荷送人に配布することができる。

段階４０５で、コンテナ１００に荷積みする。コンテナ１００に荷積みした後、段階４１０で、遠隔アーミング・プラグ３００がコンテナ・セキュリティ装置１１０から分離され、その数秒後にコンテナ・ドア１０５が閉じられる。ドア１０５が閉じられたこと及び遠隔アーミング・プラグ３００が存在することをコンテナ・セキュリティ装置１１０が検知したとき、コンテナ・セキュリティ装置１１０はそのアーミング・シーケンスを開始し、先ず遠隔アーミング・プラグのメモリから遠隔アーミング・プラグＩＤを読み取る。コンテナ・セキュリティ装置１１０が、遠隔アーミング・プラグＩＤと秘密タグ・キーとを組み合わせることによって固有の暗号化されたアーミング・キーを作成する（このプロセスは、遠隔アーミング・プラグＩＤについて１度だけ生じることができ、これは同じ遠隔アーミング・プラグＩＤを持つ偽の遠隔アーミング・プラグが再度アーミングするためにコンテナ・セキュリティ装置１１０をトリガすることができないことを意味する）。遠隔アーミング・プラグＩＤは負荷ＩＤ（メカニカルＩＤ）としてコンテナ・セキュリティ装置１１０のメモリ内にプログラムされる。ここで、コンテナ・セキュリティ装置１１０はアーミングされる。その後でドア１０５が開かれると、アーミング・キーが消去され、これにより、コンテナ・セキュリティ装置１１０が前に述べたように同じ遠隔アーミング・プラグＩＤでアーミングされるのを防止する。

遠隔アーミング・プラグ３００は、コンテナ１００から取り出されたとき、メカニカル・シールの一部として使用し、従って、コンテナ・ドア１０５を物理的に封止するために使用することができる（さもなければ廃棄する）。コンテナ・セキュリティ装置１１０がアーミングされた後で遠隔アーミング・プラグ３００がメカニカル・シールの一部となる場合、外部から読み取り可能である遠隔アーミング・プラグＩＤはこのときメカニカルＩＤになり、これは次いで積み荷目録（船荷証券）上にマークされる。積み荷目録情報は遠隔アーミング・プラグＩＤ及びコンテナＩＤ等と共にユーザ・サーバに送られ又は伝達され、ユーザ・サーバは荷送人が許可されていること、すなわち、遠隔アーミング・プラグＩＤがそのユーザ（ＩＤ）と一致することを検証する。それらが同じでない場合は、この積み荷を標的とすべきである。

コンテナ１００は段階４１５で出荷される。段階４２０で、コンテナ・セキュリティ装置１１０はサプライ・チェーンに沿って読取り装置（手持ち型又は定置型）によって問い合わせされ、そしてコンテナ・セキュリティ装置１１０は（呼び掛け／応答方法を使用して）認証サーバ１４０により認証される。コンテナ・セキュリティ装置１１０及び遠隔アーミング・プラグ３００の両方は認証サーバ１４０内に登録される。コンテナ・セキュリティ装置１１０及び認証サーバ１４０は遠隔アーミング・プラグＩＤからアーミング・キーを算出するために同じアルゴリズムを使用しているので、コンテナ・セキュリティ装置１１０内のアーミング・キーは認証サーバ１４０内のアーミング・キーと一致することができる（これは、読取り装置により「定期的に」アーミングされているコンテナ・セキュリティ装置１１０について使用されているのと同じ呼び掛け／応答方法である）。コンテナ１００が読取り装置を通過するときに生じる必要のある別のことは、この遠隔アーミング・プラグ３００を使用してアーミングされたコンテナ・セキュリティ装置１１０のＩＤをユーザ・サーバに報告すべきことである。一旦コンテナ・セキュリティ装置ＩＤが読取り装置によって報告されると共に、積み荷目録が提示されると、積み荷目録に申告されたコンテナＩＤと報告されたＩＤとの比較を行って、両者が同じであることを検証すべきである。もしそれらが同じでない場合は、この積み荷を標的にすべきである。もし遠隔アーミング・プラグ３００によりアーミングされるコンテナ・セキュリティ装置１１０について積み荷目録が提示されていて、この積み荷目録が遠隔アーミング・プラグＩＤを含んでいない場合は、この積み荷は標的にすべきである。

受け取り端では、（読取り装置によりコンテナ・セキュリティ装置１１０をアーミング解除することなく）受取人の側でメカニカル・シールが切断されてコンテナ・ドアが開いているとき、アーミング・キーが消去されて、コンテナ・セキュリティ装置１１０が警報を記録する。しかしながら、（ボルトではない）遠隔アーミング・プラグ３００であるメカニカル・シールの物理的部分を再び使用して、コンテナ・セキュリティ装置１１０を実際に「アーミング解除」して警報を取り消すことができる。これは、単純に遠隔アーミング・プラグ３００をコンテナ・セキュリティ装置１１０の中へ戻すように差し込むことによって行われる。これは、ドアが開いている（そして少なくとも３０秒の間、開いた状態に留まっている）場合にのみ１度だけ行うことができる。これは、コンテナ・セキュリティ装置１１０がこの遠隔アーミング・プラグＩＤによりアーミングされていて、この特定のシーケンス、すなわち、同じ遠隔アーミング・プラグ３００によるアーミング及び閉成に依存している場合にのみ行うことができる（これは、２度アーミング解除しようとした場合は成功しないことを意味する）。このシーケンスはコンテナ・セキュリティ装置１１０内の遠隔アーミング・プラグＩＤを消去し、これはコンテナ・セキュリティ装置１１０内に記録され、その結果、コンテナ・セキュリティ装置１１０をこのように「アーミング解除」し且つ同じ遠隔アーミング・プラグＩＤを持つ「偽」の遠隔アーミング・プラグ３００を元に戻すことによって「アーミングし直す」ことができるやり方は何もない。

コンテナ・セキュリティ装置１１０が作動された後、荷送人は遠隔アーミング・プラグ３００のシリアルナンバーを認証サーバ１４０へ送ることにより、読取り装置を持つ輸送チェーン内の次のエンティティによってコンテナ・セキュリティ装置１１０を認証できるようにしなければならない。荷送人は、特定のコンテナ１００に積み込まれたものを全て一覧表示する輸送積み荷目録を保持している。荷送人はまた、輸送積み荷目録上に遠隔アーミング・プラグ３００のシリアルナンバーも含ませる。荷送人はアーミング・プラグＩＤを輸送積み荷目録上にマークする。輸送積み荷目録は何らかの方法で（例えば、ｅメール、ファックスなどを介して）認証サーバ１４０へ伝達され、その後で認証プロセスを行うことができる。認証プロセスは、次にコンテナ１００が認証サーバ１４０とオンライン状態にある読取り装置を通過するときに行われる。

図５に示されるように、荷送人５００は認証サーバ１４０及びユーザ・サーバ５０５と通信関係にある。通信リンクはインターネット又は盗聴防止機能付き電話の呼びによるものであってよい。この代わりに、通信リンクは、ファクシミリにより、ｅメールにより、又は任意の他の適当な態様で生じさせることができる。ユーザ・サーバ５０５が遠隔アーミング・プラグＩＤを割り当てる。詳しく述べると、荷送人が遠隔アーミング・プラグ３００を購入したとき、ユーザ・サーバがそのＩＤを割り当て、遠隔アーミング・プラグ３００が荷送人５００へ送られる。荷送人は、それを一意的に識別するそれ自身のユーザ識別番号（ユーザＩＤ）を持つことができる。ユーザ・サーバ５０５は遠隔アーミング・プラグＩＤ及びユーザＩＤを認証サーバ１４０へ伝達する。ユーザＩＤ及び遠隔アーミング・プラグＩＤは共に、認証サーバ１４０が遠隔アーミング・プラグＩＤを１つの特定の荷送人と関連付けることができるように送られる。

コンテナ１００が荷積みされて、そのコンテナ・セキュリティ装置１１０がアーミングされると、遠隔アーミング・プラグ３００のシリアルナンバーが荷送人５００から認証サーバ１４０へ送られて、遠隔アーミング・プラグ３００のシリアルナンバーを登録することができるようにする。荷送人はまたユーザＩＤを認証サーバ１４０へ送る。ユーザ・サーバ５０５は全てのの登録された荷送人のリストを含んでいる。ユーザＩＤがユーザ・サーバ内の以前に記憶されたユーザＩＤのいずれとも一致しない場合には、エラーが生じることがあり、サプライ・チェーン内の誰かが最終的に読取り装置によりコンテナ・セキュリティ装置１１０を認証しようとしたときにコンテナ・セキュリティ装置１１０が警報を発することができる。

コンテナ・セキュリティ装置１１０がアーミングされて、遠隔アーミング・プラグ３００のシリアルナンバーが認証サーバ１４０により登録された後、コンテナ・セキュリティ装置１１０はまだ或るポイントにおいて認証サーバ１４０によって認証される必要がある。この認証のために読取り装置を利用することができる。例えば、コンテナ１００が出荷された後、サプライ・チェーン内のその後のエンティティが読取り装置を利用して、コンテナ・セキュリティ装置１１０内のキーを認証することができる。詳しく述べると、読取り装置はコンテナ・セキュリティ装置１１０からキーを読み取って、該キーを認証サーバ１４０へ伝送する。コンテナ・セキュリティ装置１１０を認証するために、元の荷送人と遠隔アーミング・プラグ３００のシリアルナンバーとを認証サーバ１４０内に記憶しておかなければならない。

読取り装置を持つ輸送チェーン内の次のエンティティがコンテナ・セキュリティ装置１１０を認証することができる。次のエンティティは、例えば、配送センタ又は海上貨物集積所に所在するものであってよい。コンテナ・セキュリティ装置１１０が適正に予め登録されていなかった場合、又はアーミング・キーが認証サーバによって認証される場合、警報が発生される。認証プロセス中、コンテナ・セキュリティ装置１１０は遠隔アーミング・プラグ３００のシリアルナンバー及びユーザＩＤと調和させる。

本発明の実施形態を図面に例示しながら説明してきたが、本発明が開示した実施形態に限定されず、しかも特許請求の範囲によって規定した発明から逸脱することなく多数の再配置、修正及び置換を行うことができることが理解されよう。

本発明の一実施形態によるコンテナを例示する略図である。 典型的なサプライ・チェーンの流れを例示する略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置にキーを予め装入するためのシステムを例示する略図である。 コンテナ・セキュリティ装置のブロック図である。 本発明の一実施形態によるコンテナ・セキュリティ装置及び遠隔アーミング・プラグを例示する略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置及び遠隔アーミング・プラグを例示する別の略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置及び遠隔アーミング・プラグを例示する別の略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置及び遠隔アーミング・プラグを例示する別の略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置及び遠隔アーミング・プラグを例示する別の略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置及び遠隔アーミング・プラグを例示する別の略図である。 本発明の一実施形態によるコンテナ・セキュリティ装置の遠隔アーミング・プロセスを例示する流れ図である。 認証サーバ及びユーザ・サーバと通信関係にある荷送人を含む遠隔アーミング・システムを例示する略図である。

符号の説明

１００ コンテナ
１０５ ドア
１１０ コンテナ・セキュリティ装置
１２０ サプライ・チェーンの流れ
３００ 遠隔アーミング・プラグ
３０５ 雄形端部

Claims (6)

1. コンテナの少なくとも１つのドアを固定するためのコンテナ・セキュリティ装置であって、当該コンテナ・セキュリティ装置は該固定を実現するためにプログラム可能にアーミングされ、また当該コンテナ・セキュリティ装置は、コンテナの閉じた状態を検知し、該検知した閉じた状態に関連した情報をコンテナの外の場所へ伝送するように構成されている、コンテナ・セキュリティ装置と、
   前記コンテナ・セキュリティ装置から取り外すことが可能な遠隔アーミング・プラグであって、当該遠隔アーミング・プラグは、該遠隔アーミング・プラグが取り外された後に、前記コンテナ・セキュリティ装置のアーミング・シーケンスを開始するために前記コンテナ・セキュリティ装置に伝達すべき固有の識別子を持っている、遠隔アーミング・プラグと、
   を含み、
   前記遠隔アーミング・プラグは、前記遠隔アーミング・プラグが前記コンテナ・セキュリティ装置から取り外され前記少なくとも１つのドアが閉められた後に、前記少なくとも１つのドアを物理的に封止するために使用されるメカニカル・シールの一部になる、
   コンテナの状態を監視するためのシステム。
2. 前記コンテナ・セキュリティ装置のコンテナ・セキュリティ装置ＩＤ及び前記遠隔アーミング・プラグの前記固有の識別子を認証する認証サーバを含み、前記コンテナ・セキュリティ装置ＩＤは前記コンテナのコンテナＩＤに関連しており、
   前記コンテナ・セキュリティ装置は、予め装入された複数のセキュリティ・キーを有しており、
   前記コンテナ・セキュリティ装置は、前記複数のセキュリティ・キーの内の１つのセキュリティ・キーと前記遠隔アーミング・プラグから読み取られた前記固有の識別子とを組み合わせることによって固有のアーミング・キーを作成し、
   前記固有のアーミング・キーは前記認証サーバによって認証される、請求項１記載のシステム。
3. 前記メカニカル・シールが切断され前記少なくとも１つのドアが開いているとき、前記アーミング・キーが消去され、前記コンテナ・セキュリティ装置が警報を記録し、
   前記遠隔アーミング・プラグである前記メカニカル・シールの前記一部を前記コンテナ・セキュリティ装置に差し込むことによって、前記コンテナ・セキュリティ装置に記録された前記警報が取り消される、
   請求項２記載のシステム。
4. 許可されたユーザのリストを記憶すると共に、前記コンテナ・セキュリティ装置に結合された遠隔アーミング・プラグについて遠隔アーミング・プラグＩＤを発行するためのユーザ・サーバをさらに含み、遠隔アーミング・プラグの前記取り外しに応答して、前記コンテナ・セキュリティ装置のアーミング・シーケンスが開始され、前記認証サーバは前記ユーザ・サーバと通信関係にある、請求項３記載のシステム。
5. 前記コンテナ・セキュリティ装置がアーミングされたことに応答して、前記認証サーバは、前記遠隔アーミング・プラグの前記固有の識別子及び前記コンテナ・セキュリティ装置ＩＤを受け取って、前記固有の識別子及び前記コンテナ・セキュリティ装置ＩＤと記憶された値とを比較することにより前記コンテナ・セキュリティ装置を認証するように構成されている、請求項４記載のシステム。
6. コンテナの状態を監視する方法であって、
   コンテナの少なくとも１つのドアをコンテナ・セキュリティ装置により固定する段階であって、前記コンテナ・セキュリティ装置がコンテナの閉じた状態を検知し、該検知した閉じた状態に関連した情報をコンテナの外の場所へ伝送するように構成されている、当該段階と、
   遠隔アーミング・プラグの取り外しに応答して、前記コンテナ・セキュリティ装置のアーミング・シーケンスを開始する段階であって、前記遠隔アーミング・プラグは、前記コンテナ・セキュリティ装置のアーミング・シーケンスを開始するために前記コンテナ・セキュリティ装置に伝達すべき固有の識別子を持っている、当該段階と、
   を有しており、
   前記遠隔アーミング・プラグが前記コンテナ・セキュリティ装置から取り外され前記少なくとも１つのドアが閉められた後に、前記遠隔アーミング・プラグは、前記少なくとも１つのドアを物理的に封止するために使用されるメカニカル・シールの一部になる、
   コンテナの状態を監視する方法。