JP7249761B2 - 無線タンパー装置 - Google Patents

Description

本開示は、センサに関し、具体的には、タンパリング（tampering）を検知するセンサに関する。

民間の移動においては、例えば航空機、バス、船、列車、又はトラックなどの多くの商用ビークルの保管エリアに入れられたアイテムを、保護し安全に保管する必要がある。また、商用の航空機、バス、列車、及び船においては、メインテナンスエリアのように、閉鎖して安全性を確保しておく必要のあるキャビン、クローゼット、パレット（pallets）、及び空間が存在しうる。

このような状況の多くにおいて、特定のエリアを物理的にロックすることは、選択できない場合がある。例えば、商用の定期航空機、列車又はバス内の乗客の頭上棚、洗面所、及びギャレー（galleys）は、移動中に随時簡単に利用できなければならない。別の例として、ビークル内の洗面所は、セキュリティのために、乗客がビークルに乗る前に、検査し、安全性を確保して、閉鎖しておく必要が生じ得る。同様に、航空機においては、乗務員関連のアイテムを、頭上荷物棚又はクローゼットに保管しなければならない場合があり、これらもまた閉鎖して安全性を確保する必要がある。また、ギャレー内の貯蔵コンパートメントも、検査、閉鎖、及び、安全性確保の必要が生じ得る。

現在のところ、これらのエリアの安全性を確保する方法は、検査を行い、閉鎖し、扉や蓋などの当該エリアへのアクセス箇所に何らかの装置を配置することに限られている。このような装置としては、タンパリングの視覚的証拠を示す様々な装置又はアイテムがあり、例えば、タンパリング事象によって永久的に変化したり破壊されたりする結束バンド、接着シール又はテープ、プラスチック製の南京錠などがある。例えば、図１には、頭上荷物棚１０４の頭上荷物棚扉１０２に貼着された、一例の既知のセキュリティシール１００のシステムブロック図が示されている。頭上荷物棚１０４は、例えば、航空機、バス、列車、又は他の乗客用ビークル内に配置される。セキュリティシール１００は、頭上荷物棚本体１０６と頭上荷物棚扉１０２の両方に跨るように配置されて、頭上荷物棚本体１０６と頭上荷物棚扉１０２との間の間隙１０８を架け渡している。

次に、図２を参照すると、セキュリティボックス２０２に取り付けられた、別の例の既知のセキュリティ装置２００のシステムブロック図が示されている。この場合も、セキュリティボックス２０２は、例えば、航空機、バス、列車、又は他の乗客用ビークル内に配置される。セキュリティ装置２００は、南京錠型の装置、結束バンド、接着シールもしくはテープ、又は他の同様の装置である。セキュリティボックス２０２は蓋２０４を備える保管領域であり、例えば、乗務員アイテム及び／又は緊急装置、救命胴衣、消火器、自動体外式除細動器（「ＡＥＤ」）などを含むセキュリティアイテムを保管するために用いられる。本例では、セキュリティ装置２００は、取付アタッチメント２０６に取り付けられる南京錠型の装置であり、取付アタッチメントは、セキュリティボックス２０２の蓋２０４と前壁２０８の両方に跨るように配置されて前壁２０８と蓋２０４との間の間隙２１０を架け渡すものである。

いずれの例においても、頭上荷物棚扉１０２又はセキュリティボックス２０２の蓋２０４が開けられると、セキュリティシール１００又はセキュリティ装置２００が物理的且つ可視的に損傷され、何者かが頭上荷物棚扉１０２又は蓋２０４を開けた（又は開けようとした）ことがわかる。一般的には、（セキュリティシール１００又はセキュリティ装置２００などの）セキュリティ封止具は、例えば、タンパリング防止シール、セキュリティシール、タンパリング証明セキュリティシール、セキュリティテープ、タンパリング証明テープ、プラスチック製結束バンド又は南京錠として通常知られている種類のテープ又は装置であり、単純化のために、これらを本明細書では「セキュリティ封止具」又は「セキュリティ装置」と称する。一般的に、これらのセキュリティ封止具又は装置は、目視によって検査できるとともに、タンパリング又は破壊が行われた際は容易に認識できるように設計されている。一例として、民間航空機では、航空機に載せるあらゆるアイテムが、関連のセキュリティ担当者によって許可され、一旦許可されると、これらのアイテムがフライト前、フライト中、及びフライト後に不正に開封されることが無いよう、セキュリティ封止具又は装置が使用される。

残念ながら、このようなタイプのセキュリティ封止具又は装置は、有用ではあるものの、関連のセキュリティ担当者又は乗務員がビークル内を歩き回って、目視によって、そして場合によっては物理的に、其々のセキュリティ封止具又は装置を個別に検査し、タンパリングが行われたかどうかを調べる必要がある。このことは、ビークルの稼働休止期間に繋がるとともに、ビークルにあるセキュリティ封止具又は装置のすべてを物理的に検査することにより、人件費の増加に繋がる。従って、既知のセキュリティ封止具及び装置の制約に対処するシステム及び方法が、必要とされている。

無線によるタンパー装置（「ＷＴＤ」）が開示される。ＷＴＤは、送信機と、多層プローブと、処理装置と、電源とを含む。処理装置は、多層プローブと信号通信し、電源は、送信機及び処理装置と信号通信する。処理装置は、プロセッサと、コンピュータ可読媒体（「ＣＲＭ」）とを含む。ＣＲＭには、コード化されたコンピュータ実行可能命令が格納されており、コンピュータ実行可能命令は、タンパー状態を「タンパリング無し」に初期設定すること、多層プローブに対する物理的トリガーを検知すること、及び、物理的トリガーを検知した場合にタンパー状態をタンパリング有り状態に設定することを、プロセッサに行わせるものである。

動作の一例において、ＷＴＤは、タンパー状態を「タンパリング無し」に初期設定することと、物理的トリガーを検知することと、物理的トリガーを検知した場合にタンパー状態を「タンパリング有り」に設定することとを含む方法を実行する。

本発明の他のデバイス、装置、システム、方法、特徴、及び利点は、以下の図面及び詳細な説明を検討することによって、当業者に一層明らかになるであろう。それら追加のシステム、方法、特徴、及び利点は、本記載及び本発明の範囲に包含されるとともに、添付の特許請求の範囲によって保護されることが意図されている。

本発明は、以下の図面を参照することにより、より理解されるであろう。図面における要素は、必ずしも正確な縮尺率で描かれておらず、本発明の原理を説明するにあたって強調を加えている。図面において、異なる図面に共通する部分は、同様の参照数字で示している。

頭上荷物棚の頭上荷物棚扉に貼着された既知のセキュリティシールの一例のシステムブロック図である。 セキュリティボックスに取り付けられた既知のセキュリティ装置の別の例のシステムブロック図である。 本開示による、無線によるタンパー装置（「ＷＴＤ」）の一実施例のシステムブロック図である。 本開示による、図３に示したＷＴＤによって行われる方法の一実施例のフローチャートである。 本開示による、セキュリティテープ又はセキュリティラベルタイプとしてのＷＴＤの一実施例の上面図である。 本開示による、図５Ａに示したＷＴＤの実施例の側面図である。 本開示による、トリガー事象が起こった状態の図５Ａ及び５Ｂに示したＷＴＤの斜視図である。 本開示による、トリガー事象が起こった状態の図５Ｃに示したＷＴＤの側面図である。 本開示による、図３に示したＷＴＤの平らな「バンドエイト」型の装置としての一実施例のブロックシステム図である。 本開示による、タンパリングされた後の図６Ａに示したＷＴＤのブロックシステム図である。 本開示による、図３に示したＷＴＤのハイブリッドタイプの装置としての一実施例のブロックシステム図である。 本開示による、タンパリングされた後の図７Ａに示したＷＴＤのブロックシステム図である。 本開示による、図３に示したＷＴＤのリセット可能な一実施例のブロックシステム図である。

無線タンパー装置（wireless tamper device：ＷＴＤ）が開示される。ＷＴＤは、送信機、所定の電気的特性を有する多層プローブ、処理装置、及び、電源を含む。処理装置は、多層プローブと信号通信し、電源は、送信機及び処理装置と信号通信する。処理装置は、プロセッサ及びコンピュータ可読媒体（「ＣＲＭ」）を含む。ＣＲＭには、コード化されたコンピュータ実行可能命令が格納されており、当該命令は、タンパー状態を「タンパリング無し」に初期設定すること、多層プローブに対する物理的トリガーを検知すること、及び、物理的トリガーを検知した場合にタンパー状態を「タンパリング有り」に設定することを、プロセッサに行わせるものである。従って、動作の一例において、ＷＴＤは、タンパー状態を「タンパリング無し」に初期設定することと、物理的トリガーを検知することと、物理的トリガーを検知した場合にタンパー状態を「タンパリング有り」に設定することとを含む方法を実行する。

図３には、本開示による一実施例のＷＴＤ３００のシステムブロック図が示されている。ＷＴＤ３００は、送信機３０２、多層プローブ３０４、処理装置３０６、及び、電源３０８を含む。ＷＴＤ３００は、さらに、アンテナ３１０、受信機３１２、オプションのセンサ３１４、及び、オプションの加速度計３１５（あるいは運動及び／又は振動を測定可能な他のソリッドステート電子センサ）も含み得る。本実施例において、処理装置３０６は、其々、信号経路３１６、３１８、３２０、３２２及び３２３を介して、送信機３０２、受信機３１２、電源３０８、オプションのセンサ３１４、及びオプションの加速度計３１５と信号通信する。電源３０８は、其々、信号経路３２４、３２６及び３２８を介して、送信機３０２、受信機３１２及びオプションのセンサ３１４と信号通信する。アンテナ３１０は、其々、信号経路３３０及び３３２を介して、送信機３０２及び受信機３１２と信号通信する。また、多層プローブ３０４は、信号経路３３４を介してオプションのセンサ３１４と信号通信し、オプションのセンサ３１４及び信号経路３３４、３２２を介して処理装置３０６と信号通信する。本実施例において、ＷＴＤ３００は、任意で、信号経路３３８を介して処理装置３０６と信号通信するオプションのトリガースイッチ３３６も含み得る。オプションの加速度計３１５は、信号経路３３９を介して、多層プローブ３０４と信号通信し得る。

本実施例において、処理装置３０６は、プロセッサ３４０及びコンピュータ可読媒体（「ＣＲＭ」）３４２を含み得る。一般的には、ＣＲＭ３４２には、ＷＴＤ３００の動作において様々な機能をプロセッサ３４０に行わせるためのコード化されたコンピュータ実行可能命令が、格納されている。プロセッサ３４０は、任意のマイクロプロセッサ又はこれに類する装置、例えば、中央処理装置（「ＣＰＵ」）、デジタル信号処理（「ＤＳＰ」）装置、特定用途向け集積回路（「ＡＳＩＣ」）、又は、フィールドプログラマブルゲートアレイ（「ＦＰＧＡ」）など、であってよい。一般的には、ＣＲＭ３４２は、ソフトウェア又はファームウェアであってよく、ＣＲＭ３４２に格納されるコンピュータ実行可能命令は、例えば、プロセッサ３４０によってロード及び実行可能なオペレーティングシステム、ソフトウェア、及び、その他のモジュール、プログラム、又はアプリケーションを含み得る。また、ＣＲＭ３４２がファームウェアである場合、コンピュータ実行可能命令は、プロセッサ３４０の動作を制御するハードウェアロジック（すなわち機械命令）を含み得る。この場合、ＣＲＭ３４２は、バスを含む信号経路を介して、プロセッサ３４０と信号通信し得る。

電源３０８は、例えば、ＷＴＤ３００に長時間電力供給するように構成されたバッテリである。当業者であれば分かるように、送信機３０２及び受信機３１２は、其々独立した装置であってもよいし、組み合わされて送受信装置の一部を構成してもよい。多層プローブ３０４は、タンパリング行為に関連する物理的な力（すなわち物理的トリガー）を検知可能なものであれば任意の種類の多層デバイスであってよく、ここで、物理的トリガーとは、多層プローブ３０４を物理的に損傷又は破壊することを含み得る。多層プローブ３０４の例としては、例えばワイヤ、電気基板、又はその他の導電性材料を含み得る複数の材料層を含むものがある。一般的には、多層プローブ３０４は、例えば積層された２つ以上の材料層を含み、これにより、多層プローブ３０４は、例えば所定のインピーダンス、キャパシタンス、インダクタンス、誘電特性、降伏電圧などを含む所定の電気的特性を有する。タンパリングされると、多層プローブ３０４は、物理的に変質又は損傷され、多層プローブ３０４内の材料層の一部又は全体が、移動又は相互分離し、これにより、多層プローブ３０４の電気的特性が、本来の所定の電気的特性から実質的に変化する。

一般的には、多層プローブ３０４は、例えば、タンパリングを検知するために用いられる一種の接着テープであるセキュリティテープ（セキュリティラベルとしても知られる）に類似のセキュリティ装置を、電気的に実現したものである。一般的には、セキュリティテープは、特別なタンパリング防止又はタンパリング証明機能を有する圧力感知テープ又はラベルである。これらの特別なタンパリング防止又はタンパリング証明機能には、例えば、容易に断裂又は亀裂が生じるように意図的に脆弱化されたコンポーネント、いったん切断又は破断されると容易に揃え直すことができない印刷、侵入又はタンパリングを示すために剥離しやすくされた層、開封又はタンパリングを示すための隠された印刷層などがある。本実施例における多層プローブ３０４も、特別なタンパリング防止機能又はタンパリング証明機能を含むことにより、ＷＴＤ３００がタンパリングされたことをＷＴＤ３００が示す構成であってもよい。多層プローブ３０４は、例えば複数の材料層を含み、これらが互いに挟み合わされて多層プローブ３０４を形成している。一例として、これらの層のうちのいくつかは導電性であり、いくつかは導電層間の誘電体として作用する絶縁性のものである。動作の一例として、電流が誘導されて、導電層間、及び導電層間の誘電層を通って流れる。タンパリング事象が無い場合、多層プローブ３０４は、所定の電気的特性を有しており、当該特性により、多層プローブ３０４では、所定量の電流が多層プローブ３０４を流れ、多層プローブ３０４の入力間で、対応する所定量の電圧降下が起こる。また、本例において、多層プローブ３０４は、多層プローブ３０４の抵抗特性、容量特性、誘導特性の組み合わせに対応する所定のインピーダンス値を有し得る。多層プローブ３０４が、当該多層プローブ３０４の１つ以上の層の移動、ずれ、又は損傷を生じさせるようなタンパリングを受けると（すなわち、タンパリング行為に関連する物理的トリガーとも称されるタンパリング事象を経験すると）、このタンパリングによって、多層プローブ３０４内の層に物理的変化又は変形が生じ、これにより、例えば、導電層の間の距離、配向又はその両方が変化し、誘電層の変形又は損傷が生じる。一例として、このタンパリングにより、多層プローブ３０４の積層構造内に亀裂、破壊、及び空隙が生じ得る。このような変化の結果、多層プローブ３０４内の材料層の抵抗、キャパシタンス、インダクタンス、及び、場合によっては実効誘電特性が変化し、これにより、多層プローブ３０４は、本来の所定の電気的特性とは異なる、新たな電気的特性を有することになる。従って、ＷＴＤ３００は、このように変化した電気的特性を利用して、多層プローブ３０４が経験した、タンパリング事象に対応するトリガー事象を特定する。

別の例として、多層プローブ３０４は、当該多層プローブ３０４内に複数の層を含んでおり、これらの層の１つ以上が、導電性ストリップやワイヤなどの１つ以上の導電性プローブを含むものであってもよい。本例では、１つ以上の導電性プローブは、当該多層プローブ３０４内に導電性ワイヤ又はストリップを１つだけ含むものであってもよく、当該導電性ワイヤ又はストリップが、ＷＴＤ３００の他のデバイスに電気的に接続されて、所定量の電流を流すとともに所定の電気的特性を有する回路を完成する。あるいは、２つ以上の導電性ワイヤ又はストリップを用いてもよく、この場合、これら２つ以上の導電性ワイヤ又はストリップが相互作用し、例えば、１つの導電性ワイヤ又はストリップが多層プローブ３０４への入力として作用し、別の導電性ワイヤ又はストリップが多層プローブ３０４の出力として機能し得る。本例において、第１の導電性ワイヤ又はストリップは、多層プローブ３０４の他の誘電層を介して、第２の導電性ワイヤ又はストリップと信号通信しうる。

本例において、多層プローブ３０４が、当該多層プローブ３０４の１つ以上の層の移動、ずれ、又は損傷を生じさせるようなタンパリングを受けると、このタンパリングによって、多層プローブ３０４内の層の物理的変化又は変形が生じ、これにより、例えば、導電性ワイヤ又はストリップの間の距離、配向又はその両方が変化し、誘電層の変形又は損傷が生じる。また、タンパリングによって、導電性ワイヤ又はストリップの１つ以上が破損又は破壊され得る。前述のように、このタンパリングにより、多層プローブ３０４の積層構造内に亀裂、破壊、及び空隙が生じ得る。このような変化の結果、多層プローブ３０４内の材料層の抵抗、キャパシタンス、インダクタンス、及び、場合によっては実効誘電特性が変化し、これにより、多層プローブ３０４は、本来の所定の電気的特性とは異なる、新たな電気的特性を有することになる。従って、ＷＴＤ３００は、このように変化した電気的特性を用いて、多層プローブ３０４が経験した、タンパリング事象に対応するトリガー事象を特定する。

さらに別の例として、アンテナ３１０が、多層プローブ３０４であってもよい。換言すれば、アンテナ３１０と多層プローブ３０４が同一の要素（すなわち、デバイス、コンポーネント、モジュール又は回路）であってもよく、この場合、アンテナ３１０は、送信機３０２及び受信機３１２の動作の動作周波数の部分長（例えば半波長）に略等しいアンテナ長を有し得る。本例では、物理的トリガーは、例えば、アンテナ長の短縮を引き起こすアンテナ３１０の損傷又は破壊である。当業者であればわかるように、アンテナ３１０のアンテナ長が変化すると、アンテナ３１０の電気的特性が変化し、具体的には、例えば、シフトした新たな周波数でアンテナ３１０を動作させたり（すなわち、タンパリング行為によるアンテナ３１０の破壊又は損傷後の、アンテナ３１０の短くなった新たなアンテナ長に等しい新たな動作周波数になる）、送信機３０２及び受信機３１２の元の動作周波数の信号の送受信の効率が低下したり（すなわち、送受信の質が低下する）、アンテナ３１０の入力インピーダンスが変化したりする。

また、実施形態によっては、ＷＴＤ３００は、オプションのセンサ３１４を有しておらず、多層プローブ３０４が、処理装置３０６と直接信号通信（すなわち直接接続）してもよい。この場合、処理装置３０６が、タンパリング行為に関連する物理的トリガーを感知可能なモジュール又はロジックを含むことになる。多層プローブ３０４は、処理装置３０６と直接信号通信することができるので、前述のように、ＷＴＤ３００にオプションのセンサ３１４を含ませるか、含ませないかは任意である。オプションのセンサ３１４が設けられる場合、当該センサは、多層プローブ３０４に対する物理的トリガーを感知するように構成された、例えばデバイス、コンポーネント、モジュール又は回路である。また、オプションのトリガースイッチ３３６がＷＴＤ３００に含まれている場合、当該オプションのトリガースイッチ３３６は、例えば、ユーザ作動スイッチであり、ＷＴＤ３００のタンパー状態を「タンパリング無し」に初期設定することによって、ＷＴＤ３００を、多層プローブ３０４に対する物理的トリガーを検知するための作動状態にするものである。

オプションのセンサ３１４に加えて又はこれに代えて、ＷＴＤ３００は、任意で、オプションの加速度計３１５も含み得る。加速度計は、装置固有の加速度を測定する装置であり、加速度とは、装置自体の瞬間静止系（instantaneous rest frame）における装置の速度の変化率である。（すなわち、装置の運動又は振動を測定する。）オプションの加速度計３１５がＷＴＤ３００内に含まれる場合、当該加速度計は、あらゆる運動又は振動（vibration）（振動（oscillating）、往復運動、又は他の周期的な動きである、非常に小さな運動）を物理的トリガーとして検知する。

本実施例において、全体としてのＷＴＤ３００は、封止材３４４によって部分的又は完全に封入され得る。封止材は、例えば、紙、布、エラストマー、ニトリル、フルオロシリコーン、フルオロエラストマー、ネオプレン、シリコーン、エチレンプロピレンジエンモノマー（「ＥＰＤＭ」）ゴム、ファブリック、ポリマー材料、セラミック、薄い金属、又は他の材料を含み得る。一般的には、封止材３４４は、センサ外側基材（sensor external substrate）と称され得る。

当業者であればわかるように、ＷＴＤ３００に含まれる又はこれに関連付けられる回路、コンポーネント、モジュール、及び／又はデバイスは、互いに信号通信すると説明したが、ここで、信号通信とは、回路、コンポーネント、モジュール、及び／又はデバイスが、別の回路、コンポーネント、モジュール、及び／又はデバイスに対して信号及び／又は情報を送受信することを可能にする、回路、コンポーネント、モジュール、及び／又はデバイス間の任意の種類の通信及び／又は接続のことを指す。通信及び／又は接続は、信号及び／又は情報を、１つの回路、コンポーネント、モジュール、及び／又はデバイスから別の回路、コンポーネント、モジュール、及び／又はデバイスに送ることを可能にする、回路、コンポーネント、モジュール、及び／又はデバイス間の任意の信号経路に沿って行うことができ、信号経路は、無線又は有線の信号経路を含む。信号経路は、例えば、導電性ワイヤ、電磁波導波ガイド、ケーブル、取り付け及び/又は電磁的もしくは機械的連結がなされた端子、半導電性又は誘電性の材料又はデバイス、あるいは他の同様の物理的な接続もしくは連結などの、物理的なものであってもよい。また、信号経路は、自由空間（電磁波伝播の場合）あるいはデジタル部品間の情報経路などの非物理的なものであってもよく、この場合、通信情報は、１つの回路、コンポーネント、モジュール、及び／又はデバイスから、別の回路、コンポーネント、モジュール、及び／又はデバイスに、直接的な電磁接続を介することなく、様々なデジタルフォーマットで送られる。

一般的には、動作の一例として、ＣＲＭ３４２のコンピュータ実行可能命令は、タンパー状態を「タンパリング無し」に初期設定すること、多層プローブ３０４に対する物理的トリガーを検知すること、及び、物理的トリガーを検知した場合に、タンパー状態を「タンパリング有り」に設定することを、プロセッサ３４０に行わせる。本実施例では、ＣＲＭ３４２のコンピュータ実行可能命令は、ユーザがオプションのトリガースイッチ３３６を介してＷＴＤ３００を作動状態にすること、あるいは、ＷＴＤ３００と信号通信する外部装置からの「始動（wake）」コマンドを受信することのいずれかによって、タンパー状態を「タンパリング無し」に初期設定し得る。外部装置は、例えば、サーバ、ユーザ携帯装置、又はＷＴＤ３００と連携動作可能な他の無線装置である。本実施例において、「作動状態にする（arming）」又は「作動状態とされる（armed）」という用語は、ＷＴＤ３００を動かすか、損傷させるかによるＷＴＤ３００に対するあらゆるタンパリングを検知する状態に、ＷＴＤ３００がおかれることを意味している。

ＷＴＤ３００が外部装置によって作動状態とされる場合では、ＣＲＭ３４２のコンピュータ実行可能命令は、プロセッサ３４０に、外部装置からの始動コマンドを受信させ、次に始動コマンドを認証させる。当業者であればわかるように、始動コマンドの認証にあたっては、一連の所定のセキュリティプロトコルを用いて、当該外部装置が「認証された呼掛け器（interrogator）」であると判定することを含むプロセスが行われる。始動コマンドが認証されると、ＣＲＭ３４２のコンピュータ実行可能命令は、プロセッサ３４０に、タンパー状態を「タンパリング無し」に初期設定させる。本例では、ＷＴＤ３００のタンパー状態が「タンパリング無し」とはいえなくても、「タンパリング有り」の状態ではないものと仮定しているが、ＷＴＤ３００の状態は、ＷＴＤ３００の設計によって変化しうる。

別の例において、当業者であればわかるように、状態を「タンパリング無し」に設定するためには、単に始動コマンドを受信する以上の動作を必要とし得る。始動コマンドは、タンパー状態を「タンパリング無し」に設定するための命令やその他の命令を含み得る。具体的には、始動コマンドの受信によって、最初のセットアップのみが行われ得る。この場合、例えば、ＷＴＤ３００は、初期状態では低電力方式で作動しており、ＷＴＤ３００は数秒間休止状態にあるが、始動コマンドを受信すると、受信機３１２からの認証済コマンド信号を受信するために、短時間（例えば数ミリ秒間）だけ処理装置３０６を起動させる。（認証済コマンド信号は、当初の始動コマンドから独立した信号であり得る。）本例では、始動コマンドが、処理装置３０６に行わせるのは、どのような動作が要求されているかを把握するために受信機３１２に始動情報パッケージを問い合わせることのみである。要求される動作には、例えば、状態を「タンパリング無し」に設定すること、ＷＴＤ３００の状態を問い合わせた後にレポートを送信すること、あるいは場合によっては、処理装置３０６で行われるその他のコード化された機能が含まれる。一方、認証済コマンド信号の場合は、いったん認証されると、処理装置３０６は、例えば、ＷＴＤ３００の初期状態を「タンパリング無し」に設定する、センサの現在の状態を読み取る、残りの電力レベルを読み取る、レポートを作成する、送信を命令する、又はその他の命令を、実際に実行する。別の例として、始動コマンドは、ＷＴＤ３００を「タンパリング無し」状態にする「リセット」機能としても作用し得る。

例えば、ＷＴＤ３００には、設置される前の「オフ」状態を含み得る。この場合、タンパー状態を「タンパリング無し」に初期設定することは、オプションのトリガースイッチ３３６又は外部装置からの始動コマンドのいずれかを用いてＷＴＤ３００を作動状態にすることにより、このオフ状態を「タンパリング無し」状態に変更することを含み得る。これに代えて、ＷＴＤ３００は、２つの状態（すなわち「タンパリング無し」と「タンパリング有り」）のみを含むものであってもよく、始動コマンドが受信及び認証されると、あるいは、ユーザがオプションのトリガースイッチ３３６によってＷＴＤ３００を作動状態とすると、タンパー状態を「タンパリング無し」に初期設定することに伴って、ＷＴＤ３００のコンポーネントが起動され得る。いずれの例においても、ＷＴＤ３００は、ユーザにより（オプションのトリガースイッチ３３６を用いて）直接、あるいはユーザにより（外部装置との無線接続によって）無線で、作動状態とされる。

さらに別の例において、ＷＴＤ３００は、最初の使用後の再使用が可能なリセット可能な装置であり得る。本例では、ＷＴＤ３００は、最初に使用された際に、ＷＴＤ３００がタンパリングされたことを物理的トリガーによって検知している。例えば、ＷＴＤ３００は、オプションの加速度計３１５を含んでおり、ＷＴＤ３００を用いて扉のタンパリングを監視するために、ＷＴＤ３００が扉に配置されて、作動状態とされる。次に、扉が動かされると、コンピュータ実行可能命令は、プロセッサ３４０に、まず、多層プローブ３０４（これは、オプションの加速度計３１５と信号通信し得る）に対する物理的トリガー（すなわち扉の動き）を検知させ、次に、物理的トリガーを検知したことを受けて、タンパー状態を「タンパリング有り」に設定させる。しかしながら、この例では、物理的トリガーは扉の動きであり、この動きはＷＴＤ３００に何ら損傷を与えていないため、ＷＴＤ３００をリセットして、同じ扉か、あるいは動きの検知が必要な別の用途に、再使用することができる。この例では、（動きのセンサはオプションの加速度計３１５であるため）ＷＴＤ３００は、オプションのセンサ３１４を含んでいなくともよい。また、オプションの加速度計３１５から独立した別体の多層プローブ３０４も、含んでいなくともよい。多層プローブ３０４は、オプションの加速度計３１５の一部であるか、その延長部分、例えば、機械式フィルタ（すなわち振動フィルタ）など、であってよい。本例では、ＷＴＤ３００が再使用の準備が整った状態となると、ＷＴＤ３００が外部装置からリセット信号を受信するか、あるいは、ユーザがオプションのトリガースイッチ３３６を再び起動し、これにより、コンピュータ実行可能命令が、プロセッサ３４０に、ＷＴＤ３００の状態をリセットして「タンパリング無し」状態に戻させ、ＷＴＤ３００は、別の物理的トリガーを検知すべく、再び扉を監視することができる。

動作において、ＷＴＤ３００がトリガーされると、ＷＴＤ３００は、例えば、物理的トリガーを検知したことを受けてタンパー状態信号を送信するか、外部装置からのステータスコマンドの受信を待つか、何も行わないかのいずれかである。第１の例の場合、タンパリングされると（すなわち多層プローブ３０４又はオプションの加速度計３１５において物理的トリガーが検知されると）、コンピュータ実行可能命令は、当該物理的トリガーを検知したことを受けて、プロセッサ３４０に、タンパー状態を「タンパリング有り」に設定させる。次に、コンピュータ実行可能命令は、プロセッサ３４０に、物理的トリガーを検知したことを受けて、タンパー状態信号を送信させる。ここで、タンパー状態信号は、タンパー状態が「タンパリング有り」であることを示すものである。この例において、送信機３０２は、ビーコン又はその他の反復伝送として、タンパー状態信号を外部装置に送信し得る。この例において、例えば、アンテナ３１０は、多層プローブ３０４とは別の要素であり、多層プローブ３０４が破壊又は損傷されている。あるいは、例えば、オプションの加速度計３１５が、オプションのセンサ３１４と多層プローブ３０４とを組み合わせたものであり、送信機３０２は、アンテナ３１０を介して、タンパー状態信号を送信する。別の代替例では、多層プローブ３０４がアンテナ３１０であり、送信機３０２は、アンテナ３１０が損傷又は破壊されることによりアンテナ長が短くなったアンテナ３１０を介して、タンパー状態信号を送信する。これにより、アンテナ３１０は、送信機３０２からタンパー状態信号を受信し、物理的トリガーによって引き起こされたアンテナ長の短縮により（送信機３０２の元の動作周波数と比べて）変化した周波数で、当該信号を送信する。これらの状況のすべてにおいて、ＷＴＤ３００は、物理的トリガーを検知した後、タンパー状態信号を自動的に送信する。

第２の例の場合、ＷＴＤ３００は、物理的トリガーが検知された際に、タンパー状態信号を自動的には送信しない。代わりに、ＷＴＤ３００は、タンパー状態についての外部装置からの問い合わせを待つ。ＷＴＤ３００が外部装置からステータスコマンドを受信すると、コンピュータ実行可能命令は、プロセッサ３４０に、外部装置からの当該ステータスコマンドを受信させるとともに、当該ステータスコマンドを受信したことを受けてタンパー状態信号を送信させる。第１の例の場合と同様に、本例において、例えば、アンテナ３１０は、多層プローブ３０４とは別の要素であり、多層プローブ３０４が破壊又は損傷されている。あるいは、例えば、オプションの加速度計３１５が、オプションのセンサ３１４と多層プローブ３０４とを組み合わせたものであり、送信機３０２は、アンテナ３１０を介して、タンパー状態信号を送信する。別の代替例では、多層プローブ３０４がアンテナ３１０であり、送信機３０２は、アンテナ３１０が損傷又は破壊されることによりアンテナ長が短くなったアンテナ３１０を介して、タンパー状態信号を送信する。これにより、アンテナ３１０は、送信機３０２からタンパー状態信号を受信し、物理的トリガーによって引き起こされたアンテナ長の短縮によりシフトした周波数で、当該信号を送信する。これらの状況のすべてにおいて、ＷＴＤ３００は、物理的トリガーを検知するとともに外部装置からステータスコマンドを受信した後にのみ、タンパー状態信号を送信する。

第３の例の場合、ＷＴＤ３００は、物理的トリガーが検知された際に、何も行わない。本例では、タンパリングが行われると、コンピュータ実行可能命令は、プロセッサ３４０に、物理的トリガーが検知されたことを受けてタンパー状態を「タンパリング有り」に設定させるか、何も行わないかである。すなわち、（オプションのトリガースイッチ３３６又は外部装置からの始動コマンドによって）ＷＴＤ３００がいったん作動状態とされると、ＷＴＤ３００は、自動的に「タンパリング無し」のタンパー状態とされる。（すなわち、ＷＴＤ３００は、作動状態とされるとともに、物理的トリガーを検知する準備が整う。）この「タンパリング無し」のタンパー状態にある間、ＷＴＤ３００は、ビーコン又はその他の反復伝送として、タンパー状態信号を外部装置に自動的に送信するか、外部装置からの問い合わせを待ってから、当該問い合わせ（すなわちステータスコマンド）に対してタンパー状態信号で応答するか、のいずれかである。本例では、ＷＴＤ３００は、例えばスリープ状態にあり、この状態では、ステータスについての認証済の要求を受信するまでは、タンパー状態のチェックを行わず、認証済の要求を受信した際に、処理装置３０６がオプションのセンサ３１４に直接問い合わせを行って、状態を「タンパリング有り」又は「タンパリング無し」と判定し、その後ＷＴＤ３００が、この状態ステータスを外部装置に即座に報告する。

いずれの場合も、物理的トリガーが発生した際に、ＷＴＤ３００は、タンパー状態信号を自動的に送信し続けるか、問い合わせを受けた際に送信するか、「休止」状態でタンパー状態信号を送信しないか、である。これらの例において、ＷＴＤ３００がタンパー状態信号を送信できる能力に影響しうる３つの状況がある。第１及び第２の状況は、アンテナ３１０が多層プローブ３０４であり、アンテナ３１０を破壊又は損傷する物理的トリガーによってダメージを受けているものの、アンテナ３１０が機能し続けており、信号を送信可能な状況である。このような状況では（前述のように）、ＷＴＤ３００は、プロセッサ３４０内で信号のタンパー状態を変更することなく、同じタンパー状態信号を送信し続ける。前述のように、このような場合、アンテナ３１０は、アンテナ長の短縮により、タンパー状態信号の送信周波数を変更することになる。外部装置が、アンテナ３１０による送信周波数の変化を検知するように構成されている場合、プロセッサ３４０にＷＴＤ３００のタンパー状態を変更させる必要はない。これは、タンパリング行為の結果であるタンパー状態信号の送信において、アンテナ３１０の損傷に起因して周波数が自動的に変化するため、タンパリング行為そのものが効果的な「状態の変化」を引き起こしているからである。外部装置は、このような周波数の変化を検知して、ＷＴＤ３００がタンパリングされたことを示すものとしてこれにフラグを立てるように構成することができる。従って、これらの状況では、ＷＴＤ３００は、いったん作動状態とされると、なんら異なる動作を行う必要はない。物理的トリガーによってアンテナ３１０が損傷され、この損傷によって周波数が変化し、この周波数の変化を、ＷＴＤ３００がタンパリングされたことを示すフラグとして、外部装置が検知可能であるためである。

第３の状況は、多層プローブ３０４に対する損傷が大きすぎて、ＷＴＤ３００がタンパー状態信号を送信してＷＴＤ３００がタンパリングされたことを示すことができないような状況である。例えば、多層プローブ３０４がアンテナ３１０である場合、アンテナ３１０に対する損傷が大きすぎるために、アンテナ３１０が機能せず、従ってタンパー状態信号を送信できない状況が起こり得る。外部装置は、（ステータスコマンドに対する応答としての）ＷＴＤ３００からの応答を期待しているため、外部装置は、このように信号を全く受信しないことにより、ＷＴＤ３００がタンパリングされたものとしてフラグを立てる。あるいは、タンパー状態が「タンパリング無し」である間は、外部装置によるステータスコマンドに対して常に応答するが、いったんタンパリングされると（すなわち、いったん物理的トリガーが検知されると）、ステータスコマンドへのあらゆる応答の送信をＷＴＤ３００が停止するように、ＷＴＤ３００を構成することもできる。このような状況においても、外部装置は、（ステータスコマンドに対する応答としての）ＷＴＤ３００からの応答を予期しているため、外部装置は、ＷＴＤ３００がタンパリングされたものとしてフラグを立てる。

なお、これらの例において、プロセッサ３４０にタンパー状態を「タンパリング無し」に初期設定させる際のコンピュータ実行可能命令が、単に、オプションの加速度計３１５の移動又は多層プローブ３０４（アンテナ３１０の場合もある）の損傷を引き起こす物理的トリガーの検知動作が行えるよう、ＷＴＤ３００を作動状態とする命令となるように、ＷＴＤ３００が設計され得る。これは、物理的トリガーを検知可能となるように、単に、ＷＴＤ３００のコンポーネント（すなわち、送信機３０２、受信機３１２、加速度計３１５、処理装置３０６、オプションのセンサ３１４、及び多層プローブ３０４）の電源を入れることを含み得る。この例において、物理的トリガーが起こると、ＷＴＤ３００は自動的に「タンパリング有り」の検知状態となる。これは、物理的トリガーが実際に物理的にＷＴＤ３００に影響を与え（すなわちＷＴＤ３００を動かすか、損傷させ）、物理的トリガーの検知に応答してプロセッサ３４０にタンパー状態を「タンパリング有り」に設定させる際のコンピュータ実行可能命令が、単に、ＷＴＤ３００を、自動的あるいはステータスコマンドの受信に応答してタンパー状態信号を送信できる状態にするものとなるからである。

次に図４を参照すると、同図には、本開示による、ＷＴＤ３００によって行われる方法４００の一実施例のフローチャートが示されている。方法４００は、４０４において作動コマンド（arming command）を受信することによって、開始４０２する。前述のように、作動コマンドは、例えば、ユーザがオプションのトリガースイッチ３３６を起動すること、あるいは、外部装置から始動コマンドを受信することによって、生成されるコマンドである。作動コマンドが外部装置からの始動コマンドである場合、４０６において、作動コマンドが認証される。次に、４０８において、作動コマンドは、前述のように、ＷＴＤ３００に、タンパー状態を「タンパリング無し」に初期設定させる。これにより、ＷＴＤ３００は、作動状態とされ、物理的トリガーを検知するための準備が整う。物理的トリガーが検知されない場合、ＷＴＤ３００は、作動状態にあるとともに物理的トリガーを検知する準備が整った状態を維持する。ＷＴＤ３００は、この場合、受動状態になり、状態ステータスの認証済の要求をＷＴＤ３００が受信するまでは、何も送信しない。４１０において物理的トリガーが検知された場合、ＷＴＤ３００は、４１２において、（前述のように）タンパー状態を「タンパリング有り」に設定し、これは、（前述のように）ＷＴＤの物理的な状態変化の結果、自動的に行われ得る。ＷＴＤ３００は、次に、４１４においてタンパー状態信号を送信するか、あるいは、（前述のように）４１４において、ステータスコマンドを待った後に当該コマンドに応答してタンパー状態信号を送信する。ＷＴＤ３００が「タンパリング無し」状態であり、４１０において物理的トリガーが検知されない場合、ＷＴＤ３００は、ステップ４１２をスキップし、任意で、４１４において「タンパリング無し」というタンパー状態を送信する。あるいは、前述のように、ＷＴＤ３００は、なんら信号を送信しない場合もあり得る。方法４００は、次に４１６において終了する。ＷＴＤ３００がリセット可能な場合（すなわち、前述のようにＷＴＤ３００が損傷されておらず再使用可能な場合）、４１８においてＷＴＤ３００がリセットされると、方法４００はステップ４０４戻り、次の作動コマンドを待つ。ここで、当該コマンドは、外部装置からのリセット信号を含み得る。４１８においてＷＴＤ３００がリセットされない場合、方法４００は、４１６において終了する。

本例では、ＷＴＤ３００は、外部からの問い合わせとは無関係に、ＷＴＤ３００の状態を調べるとともにＷＴＤ３００の状態を更新するために動作しているが、代替の例において、ＷＴＤ３００は、認証されたステータス報告コマンドを受信した際にだけ、状態を調べてもよい。また、ＷＴＤ３００は、タンパー状態の報告のための認証済みの要求を受信しない限り、送信（すなわち状態レポートの送信）を行わなくてもよい。このような要求を受信しない間は、ＷＴＤ３００は、休止状態と受信待ち状態（すなわち受信機３１２を監視する）状態とを交互に繰り返す。

図５Ａには、本開示による、セキュリティテープ又はセキュリティラベルタイプの装置（すなわち「バンドエイド」型の装置）としての一実施例であるＷＴＤ５００の上面図が示されている。本実施例では、封止材５０２は、テープ又はラベルの形状であり、多層プローブ５０４の一部又は全体を当該封止材５０２内に含むものである。本実施例では、前述のように、多層プローブ５０４は、多層プローブ５０４内に複数の材料層（すなわち、材料の複数の層）を含む多層デバイスであり、材料層は、例えばワイヤ、電気基板、又はその他の導電材料を含み得る。多層プローブ５０４は、例えば積層された２つ以上の材料層を含み、これにより、多層プローブ３０４は、例えば所定のインピーダンス、キャパシタンス、インダクタンス、誘電特性、降伏電圧などを含む所定の電気的特性を有する。ＷＴＤ５００は、これらの電気的特性の変化を利用して、多層プローブ５０４が経験した、タンパリング事象に対応するトリガー事象を特定することができる。また、多層プローブ５０４は、当該多層プローブ５０４内に複数の層を含んでおり、これらの層の１つ以上が、導電性ストリップやワイヤなどの１つ以上の導電性プローブを含むものであってもよい。

本実施例において、封止材５０２は、例えば、紙、布、エラストマー、ニトリル、フルオロシリコーン、フルオロエラストマー、ネオプレン、シリコーン、ＥＰＤＭゴム、ファブリック、ポリマー材料、セラミック、薄い金属、又は他の材料を含み得る。一般的には、封止材５０２は、センサ外側基材と称され得る。

本実施例において、封止材５０２は、ＷＴＤ５００の電子部分５０６を内部に含んでおり、当該電子部分は、送信機３０２、受信機３１２、アンテナ３１０、処理装置３０６、電源、及び多層プローブ５０４の一部を含むものである。封止材５０２は、オプションのセンサ３１４及びオプションのトリガースイッチ３３６も内部に含み得る。本実施例において、電子部分５０６は、電源３０８、ならびに、送信機３０２、受信機３１２、アンテナ３１０及び処理装置３０６を有するシステム・オン・チップ（「ＳＯＣ」）、ＡＳＩＣ、ＦＰＧＡ、又は、基板もしくは印刷回路基板（「ＰＣＢ」）を含む。また、本実施例において、ＷＴＤ５００は、多層プローブ５０４の変形、損傷又は破壊により、タンパリング（すなわち物理的トリガー）を検知する。

本実施例では、多層プローブ５０４は、５つの材料層５０４ａ、５０４ｂ、５０４ｃ、５０４ｄ、及び５０４ｅを有するものとして示されている。この材料層の数は、例示のみを目的としたものであり、当業者であればわかるように、層の数は、最小で２層から、設計で決められた任意の数まで、設計に応じて変更可能である。この特定の例においては、下層５０４ｅは、例えば、電子部分５０６及び多層プローブ５０４の他の層を支持する支持層である。ＷＴＤ５００を面に取り付けるため、下層５０４ｅは、ＷＴＤ５００の底部に接着面５０８を含み、当該接着面が、監視対象面に接着される。接着面５０８は、接着面５０８を監視対象面に適切に接着する任意の接着手段を含み、例えば接着剤を含む。

図５Ｂには、本開示の実施例によるＷＴＤ５００の側面図が示されている。当業者であればわかるように、図５Ａ及び５Ｂに示したＷＴＤ５００は、正確な縮尺率では示されておらず、例示のみを目的としたものである。従って、多層プローブ５０４、電子部分５０６、及び封止材５０２の相対的なサイズ及び寸法は、ＷＴＤ５００の設計に応じて変化し得る。

次に図５Ｃを参照すると、同図には、本開示による、トリガー事象（すなわちタンパリング）が起こった状態のＷＴＤ５００の斜視図が示されている。本例では、多層プローブ５０４の第１材料層５０４ａが、第２材料層５０４ｂから剥離方向５１０に剥がれるまで、実質的に変化（すなわち損傷）している。従って、本例において、物理的トリガーは、多層プローブ５０４内の材料層の分離である。

当業者であればわかるように、本例において、多層プローブ５０４の変形又は損傷は、いかなるものであってもよく、（多層プローブ５０４の破壊又は広範囲の損傷の一例としての）第１材料層５０４ａの第２材料層５０４ｂからの大幅な分離は、単に説明を容易にするために示したものである。また、分離、変形、又は損傷は、材料層５０４ａ、５０４ｂ、５０４ｃ、５０４ｄ又は５０４ｅのいずれの層間であってもよい。図５Ｄには、本開示による、トリガー事象が起こった状態のＷＴＤ５００の側面図が示されている。

図６Ａには、本開示による、平らな矩形のバンドエイド型の装置（すなわちセキュリティテープ又はセキュリティラベルタイプの装置）としての一実施例であるＷＴＤ６００のブロックシステム図が示されている。本実施例は、図５Ａ～図５Ｄに示したものと類似しているが、さらに、多層プローブ６０２内に導電性のワイヤ又はストリップを有しており、当該ワイヤ又はストリップは、図５Ａ～５Ｄに示した複数の材料層５０４ａ、５０４ｂ、５０４ｃ、５０４ｄ、５０４ｅのいずれかの一部であり得る。

本実施例において、封止材６０４は、大型の矩形で平らなバンドエイド形状である。多層プローブ６０２は、曲がりながら封止材６０４内に延びており、封止材６０４の第１の部分に沿って延びる多層プローブエリア６０６全体にわたっている。一例として、多層プローブ６０２は（前述のように）複数の材料層と、多層プローブエリア６０６におけるタンパリングを検知可能な厚みを有する導電性ワイヤ又はストリップ６０３（あるいは電流、抵抗、キャパシタンス、電圧などの適切な性能特性を有する他の導電性材料）とを含み得る。本実施例において、多層プローブ６０２は、電子部分６１０の第１端６０８から延出し、導電性ワイヤもしくはストリップ６０３又は多層プローブ６０２内の他の導電性材料層を介して、電子部分６１０の第２端６１２まで延びている。本実施例では、多層プローブ６０２は、例えばＷＴＤ６００内に閉回路を形成する連続した導電性ワイヤ又はストリップ６０３を含み、これにより、多層プローブ６０２がタンパリングされていない場合は、電流６１４が、電子部分６１０から当該電子部分へと流れる。本実施例において、電子部分６１０は、封止材６０４の一部を占有し、送信機３０２、受信機３１２、アンテナ３１０、処理装置３０６、電源、及び多層プローブ６０２の一部又はすべてを含む。電子部分６１０は、オプションのセンサ３１４及びオプションのトリガースイッチ３３６も含み得る。本実施例において、電子部分６１０は、電源３０８、ならびに、送信機３０２、受信機３１２、アンテナ３１０及び処理装置３０６を有するＳＯＣ、ＡＳＩＣ、ＦＰＧＡ、又は、基板もしくはＰＣＢを含む。本実施例において、ＷＴＤ６００は、多層プローブ６０２内の多層プローブエリア６０６における多層プローブ６０２の変形、損傷又は破壊を通じて、タンパリング（すなわち物理的トリガー）を検知する。一例として、多層プローブ６０２における変形、損傷、又は破壊は、導電性ワイヤ又はストリップ６０３の破断を含み得る。

タンパリング行為が起こる前は、多層プローブ６０２は、連続しており損傷が無い。ＷＴＤ６００は、所与の面に（あるいは複数面にわたすように）接着され、当該接着面からの物理的な分離が発生することにより多層プローブ６０２の変形、損傷又は破壊が生じた際に、これを検知する。本実施例において、ＷＴＤ６００は（例えば接着面５０８を用いて）平らな面に接合することができる。なお、本実施例では、ＷＴＤ６００を角部に用いることができるように、電子部分６１０は、ＷＴＤ６００の一端に設けられている。

先の実施例と同様に、動作の一例において、ＷＴＤ６００は、外部装置から始動コマンドを受信すると、ＷＴＤ６００が一連の所定のセキュリティプロトコルを行うことによって、呼掛け器の認証を行う。前述のように、別の例において、始動コマンドだけでは、ＷＴＤ６００が、タンパー状態を「タンパリング無し」に設定しない場合もある。ＷＴＤ６００は、タンパー状態を、認証された呼掛け器（すなわち外部装置）に送り返す。より具体的には、ＷＴＤ６００は、まず認証を行い、次に現在のタンパー状態を調べ、レポートを作成・編集したりし、タンパー状態を呼掛け器に送信する。前述のように、タンパリングが発生すると（すなわちＷＴＤ６００が物理的トリガーを経験すると）、例えば、ＷＴＤ６００のタンパー状態が「タンパリング有り」であることを示すタンパー状態信号をＷＴＤ６００が送り返すか、ＷＴＤ６００がタンパー状態信号を一切送り返さないかのいずれかである。先の記載からわかるように、本実施例において、多層プローブ６０２とアンテナ３１０とは、同一の要素であってもよく、従って、この場合は、多層プローブ６０２が破壊されると、アンテナ３１０も破壊されてアンテナ長が短くなり、これにより、ＷＴＤ６００は、変更された（すなわち周波数がシフトした）タンパー状態信号を送り返す。タンパー状態信号が送り返されない場合とは、前述のように、例えば、ＷＴＤ６００がタンパー状態信号を送信することができない程度まで、多層プローブ６０２が損傷された場合である。例えば、多層プローブ６０２とアンテナ３１０とが同じであり、損傷が大きすぎてタンパー状態信号を送信できない場合や、多層プローブ６０２がアンテナ３１０とは別体であるものの、多層プローブ６０２が破壊されるとＷＴＤ６００内の電流６１４が遮断されて、ＷＴＤ６００が動作できなくなる場合がある。別の例として、単に、ＷＴＤ６００は、ＷＴＤ６００がタンパリングされていない時のみ、タンパー状態信号を外部装置に送信し、いったんＷＴＤ６００がタンパリングされると、タンパー状態信号の送信を停止するように、設計されている場合がある。これらの例のすべてにおいて、ＷＴＤ６００は、タンパリングの証拠を、無線と視覚の両方で示唆することができる。図６Ｂには、本開示による、タンパリングされた後のＷＴＤ６００のブロックシステム図が示されている。物理的トリガー６１６は、多層プローブ６０２における導電性ワイヤ又はストリップ６０３の亀裂として示されている。

前述のように、本実施例では、導電性ワイヤ又はストリップ６０３を用いてタンパリングを検知する。ただし、これに代えて、多層プローブ６０２が、導電性ワイヤ又はストリップ６０３を含んでおらず、電子部分６１０の第１端６０８から電子部分６１０の第２端６１２まで電流６１４を伝導する、多層プローブ６０２内の少なくとも１つの導電層を用いてもよい。この場合は、物理的トリガー６１６は、例えば、導電性ワイヤ又はストリップ６０３を含まない複数の層を有する多層プローブ６０２における、変形、損傷、又は破壊（すなわち亀裂）である。従って、タンパリングが発生すると、当該少なくとも１つの導電層、その他の非導電性誘電層、又はこれらの両方が変形、損傷又は破壊され、これにより、多層プローブ６０２の電気的特性が本来の所定の電気的特性から変化する。この電気的特性の変化が、ＷＴＤ６００の電子部分６１０によって検知され、物理的トリガー６１６を示すタンパリング事象としてフラグされる。この代替例において、物理的トリガー６１６は、例えば、図５Ｃ及び５Ｄについて説明したものと同様の、剥離タイプの損傷である。

図７Ａには、本開示による、ハイブリッドタイプの装置としての一実施例であるＷＴＤ７００のブロックシステム図が示されている。本実施例において、封止材７０２は、平らなシート形状であり、当該シート形状は、第１軸７０４及び第２軸７０６によって、第１象限７０８、第２象限７１０、第３象限７１２、及び第４象限７１４に分割されている。電源３０８及びその他の電子部品は、ＷＴＤ７００を角部又は交差面に使用できるように、ＷＴＤ７００の１つの象限（すなわち第１象限７０８）内に設けられている。本実施例において、封止材７０２は、４つの象限７０８、７１０、７１２、７１４のすべての一部に設けられた多層プローブ７１６と、送信機３０２、受信機３１２、アンテナ３１０、処理装置３０６、電源３０８、及び多層プローブ７１６の一部を含む、ＷＴＤ７００の電子部分７１８とを、内部に含んでいる。４つの事象７０８、７１０、７１２、７１４のすべてにおける多層プローブ７１６を含む部分は、電子部分７１８から延出する多層プローブエリア７１９として示されている。電子部分７１８は、オプションのセンサ３１４及びオプションのトリガースイッチ３３６も含み得る。本実施例において、電子部分７１８は、電源３０８、ならびに、送信機３０２、受信機３１２、アンテナ３１０及び処理装置３０６を有するＳＯＣ、ＡＳＩＣ、ＦＰＧＡ、又は、基板もしくはＰＣＢを含む。前述のように、一例として、多層プローブ７１６は、多層プローブエリア７１９におけるタンパリングを検知可能な厚みを有するとともに４つの象限７０８、７１０、７１２、７１４のすべての一部を構成する導電性ワイヤ又はストリップ７１７（あるいは電流、抵抗、キャパシタンス、電圧などの適切な性能特性を有する他の導電性材料）を含み得る。前述と同様に、本実施例において、多層プローブ７１６は、電子部分７１８の第１端７２０から延出し、電子部分７１８の第２端７２２まで延びるものとして示されている。本実施例では、多層プローブ７１６は、例えばＷＴＤ７００内に閉回路を形成する連続した導電性ワイヤ又はストリップ７１７を含み、これにより、多層プローブ６０２がタンパリングされていない場合は、電流７２４がＷＴＤ７００内を流れる。前述のように、一例において、多層プローブ７１６とアンテナ３１０とが、同一の要素であってもよい。

また、本実施例では、図７Ｂにおいて、ＷＴＤ７００は、多層プローブエリア７１９における多層プローブ７１６の変形、損傷又は破壊７２６（すなわち亀裂）を通じて、タンパリング（すなわち物理的トリガー）を検知し、当該変形、損傷又は破壊は、軸７０４及び７０６の一方に沿った、封止材７０２の破断又は裂け目７２８であるとともに、多層プローブ７１６の破断７２６（導電性ワイヤ又はストリップ７１７の破断も含み得る）である。あるいは、破断７２６は、図５Ｃ及び５Ｄについて説明したものと同様の剥離タイプの損傷であり得る。これらの例のすべてにおいて、ＷＴＤ７００は、図示の導電性ワイヤ又はストリップ７１７を含んでいても含んでいなくともよい。前述のように、導電性ワイヤ又はストリップ７１７が設けられていない場合、多層プローブ７１６は、電子部分７１８の第１端７２０と電子部分７１８の第２端７２２とに繋がる少なくとも１つの導電層を含む複数の材料層を含み、電子部分７１８は、多層プローブ７１６におけるタンパリング事象を検知するように構成されている。

先の実施例と同様に、動作の一例において、ＷＴＤ７００は、外部装置から始動コマンドを受信すると、ＷＴＤ７００が一連の所定のセキュリティプロトコルを行うことによって、呼掛け器の認証を行う。前述のように、別の例において、始動コマンドだけでは、ＷＴＤ７００が、タンパー状態を「タンパリング無し」に設定しない場合もある。ＷＴＤ７００は、タンパー状態を、認証された呼掛け器（すなわち外部装置）に送信する。より具体的には、ＷＴＤ７００は、まず認証を行い、次にタンパリングの現在の状態を調べ、レポート作成・編集したりし、タンパー状態を呼掛け器に送信する。前述のように、タンパリングが発生すると（すなわちＷＴＤ７００が物理的トリガーを経験すると）、例えば、ＷＴＤ７００のタンパー状態が「タンパリング有り」であることを示すタンパー状態信号をＷＴＤ７００が送り返すか、ＷＴＤ７００がタンパー状態信号を一切送り返さないかのいずれかである。先の記載からわかるように、本実施例において、多層プローブ７１６とアンテナ３１０とは、同一の要素であってもよく、従って、この場合は、多層プローブ７１６が破壊されると、アンテナ３１０も破壊されてアンテナ長が短くなり、これにより、ＷＴＤ７００は、変更された（すなわち周波数がシフトした）タンパー状態信号を送り返す。タンパー状態信号が送り返されない場合とは、前述のように、例えば、ＷＴＤ７００がタンパー状態信号を送信することができない程度まで、多層プローブ７１６が損傷された場合である。例えば、多層プローブ７１６とアンテナ３１０とが同じであり、損傷が大きすぎてタンパー状態信号を送信できない場合や、多層プローブ７１６がアンテナ３１０とは別体であるものの、多層プローブ７１６が破壊されるとＷＴＤ７００内の電流７２４が遮断されて、ＷＴＤ７００が動作できなくなる場合がある。別の例として、単に、ＷＴＤ７００は、ＷＴＤ７００がタンパリングされていない時のみ、タンパー状態信号を外部装置に送信し、いったんＷＴＤ７００がタンパリングされると、タンパー状態信号の送信を停止するように、設計されている場合がある。これらの例のすべてにおいて、ＷＴＤ７００は、タンパリングの証拠を、無線と視覚の両方で示唆することができる。図７Ｂには、本開示による、タンパリングされた後のＷＴＤ７００のブロックシステム図が示されている。物理的トリガー７２６は、封止材７０２の裂け目７２８に沿った多層プローブ７１６の亀裂として示されている。

図８には、本開示による、リセット可能な一実施例であるＷＴＤ８００のブロックシステム図が示されている。本実施例において、封止材８０２は、平らな矩形のシート状であり、アンテナ８０４の一部を、封止材８０２のアンテナエリア８０６内に含んでいる。アンテナ８０４は、アンテナエリア８０６全体にわたるように、アンテナエリア８０６内に延びている。封止材８０２内には電子部分８０８も設けられており、電子部分は、電源３０８、ならびに、送信機３０２、受信機３１２、加速度計３１５及び処理装置３０６を有するＳＯＣ、ＡＳＩＣ、ＦＰＧＡ、又は、基板もしくはＰＣＢを含む。電子部分８０８は、オプションのトリガースイッチ３３６も含み得る。本実施例において、アンテナ８０４は、電子部分８０８の第１端８１０から延出し、電子部分８０８の任意の第２端８１２まで延びるものとして示されている。一例として、アンテナ８０４は、ワイヤ、箔、又は電着金属である。本実施例において、アンテナ８０４は、多層プローブ８１４内の導電性ワイヤ、ストリップ、又は導電性材料層であり得る。

本実施例において、ＷＴＤ８００は、加速度計３１５によって、タンパリング（すなわち物理的トリガー）を検知する。具体的には、加速度計３１５は、ＷＴＤ８００における運動又は振動に基づいて物理的トリガーを検知するように設計されている。ＷＴＤ８００の内部及び外部コンポーネントは、物理的トリガー後も変更していないため（すなわちＷＴＤ８００は破損又は損傷されていないため）、ＷＴＤ８００は、リセット可能であり、その設計寿命にわたって、複数回の物理的トリガー（すなわちタンパリング事象）を検知することができる。

先の実施例と同様に、動作の一例において、ＷＴＤ８００は、外部装置から始動コマンドを受信すると、ＷＴＤ８００が一連の所定のセキュリティプロトコルを行うことによって、呼掛け器の認証を行う。前述のように、別の例において、始動コマンドだけでは、ＷＴＤ８００が、タンパー状態を「タンパリング無し」に設定しない場合もある。ＷＴＤ８００は、タンパー状態を、認証された呼掛け器（すなわち外部装置）に送信する。より具体的には、ＷＴＤ８００は、まず認証を行い、次にタンパリングの現在の状態を調べ、レポートを作成・編集したりし、タンパー状態を呼掛け器に送信する。前述のように、タンパリングが発生すると（すなわちＷＴＤ８００が物理的トリガーを経験すると）、例えば、ＷＴＤ８００のタンパー状態が「タンパリング有り」であることを示すタンパー状態信号をＷＴＤ８００が送り返すか、ＷＴＤ８００がタンパー状態信号を一切送り返さないかのいずれかである。タンパー状態信号を送り返さない場合として、単に、ＷＴＤ８００は、ＷＴＤ８００がタンパリングされていない時のみ、タンパー状態信号を外部装置に送信し、いったんＷＴＤ８００がタンパリングされると、タンパー状態信号の送信を停止するように、設計されている場合がある。ＷＴＤ８００は、物理的トリガーを検知することによって損傷されないため、物理的トリガーが検知された後、ＷＴＤ８００は、「タンパリング無し」状態にリセットされて、別の物理的トリガーの検知に再使用することができる。ＷＴＤ８００は、ＷＴＤ８００が「タンパリング有り」状態とされた後に、外部装置からリセット信号を受信することによって、リセットされ得る。そして、ＷＴＤ８００が再使用され得る。あるいは、ＷＴＤ８００は、ユーザがオプションのトリガースイッチ３３６を再び起動することによって、リセットすることもできる。

なお、本発明の様々な局面又は詳細は、本発明の範囲を逸脱することなく変更可能である。これは、すべてを網羅しているものではなく、特許を受けようとする発明を、開示された形態に正確に一致するものに限定するものでもない。また、上記の説明は、例示のみを目的としており、限定のためのものではない。上記説明を踏まえた改変及び変形が可能であり、あるいは、本発明を実施することで、変更及び変形が可能となるかもしれない。特許請求の範囲及びその均等範囲が、本発明の範囲を規定する。

上述の様々な実施例におけるフローチャート及びブロック図は、例示的な実施形態による装置や方法について、可能ないくつかの実施例の構造、機能及び処理を示している。この点に関し、フローチャート又はブロック図の各ブロックは、モジュール、セグメント、機能、動作もしくはステップの一部、又は、これらの組み合わせを表し得る。

いくつかの代替の実施例において、ブロックに示されている１つ又は複数の機能を、図に示された順序とは異なる順序で実行してもよい。例えば、場合によっては、連続して示されている２つのブロックを、関連する機能に応じて、実質的に同時に実行してもよいし、逆の順序で実行してもよい。また、フローチャート又はブロック図に示されたブロックに対して、さらに他のブロックを追加してもよい。

様々な実施例の説明は、例示及び説明のために提示したものであり、すべてを網羅することや、開示した形態での例に限定することを意図するものではない。多くの改変又は変形が当業者には明らかであろう。また、異なる実施例は、他の望ましい例とは異なる特徴をもたらしうる。選択した実施例は、実施例の原理及び実際の用途を最も的確に説明するために、且つ、想定した特定の用途に合わせて種々の改変を加えた様々な実施例のための開示を当業者が理解できるようにするために、選択且つ記載したものである。

Claims (12)

1. 送信機と、
   所定の電気的特性を有する多層プローブと、
   前記多層プローブと信号通信する処理装置と、
   前記送信機及び前記処理装置と信号通信する電源と、
   前記処理装置と信号通信する加速度計と、を含む、無線によるタンパー装置（「ＷＴＤ」）であって、前記加速度計は、ＷＴＤの運動又は振動を検知するように構成されており、
   前記処理装置は、
   プロセッサと、
   コード化されたコンピュータ実行可能命令が格納されたコンピュータ可読媒体（「ＣＲＭ」）とを含み、前記コンピュータ実行可能命令は、前記プロセッサに、
   タンパー状態を「タンパリング無し」に初期設定すること、
   前記多層プローブに対する物理的トリガーであって、当該多層プローブの電気的特性に変化を生じさせる物理的トリガーを検知すること、及び、
   前記多層プローブに対する前記物理的トリガーを検知した場合、或いは、ＷＴＤの運動又は振動を検知した場合に前記タンパー状態を「タンパリング有り」に設定すること、を行わせるものである、ＷＴＤ。
2. 前記ＷＴＤの少なくとも一部を封入する封止材をさらに含む、請求項１に記載のＷＴＤ。
3. トリガースイッチをさらに含み、
   前記タンパー状態を初期設定することは、前記トリガースイッチが起動されると、前記タンパー状態を「タンパリング無し」に初期設定することを含む、請求項１又は２に記載のＷＴＤ。
4. 前記多層プローブは、アンテナ長を有するアンテナであり、
   前記物理的トリガーは、前記アンテナ長を短縮する前記多層プローブの破断である、請求項１～３のいずれかに記載のＷＴＤ。
5. 受信機をさらに含み、
   前記コンピュータ実行可能命令は、前記プロセッサに、
   外部装置からの始動コマンドを受信すること、及び、
   前記始動コマンドを認証すること、をさらに行わせるものであり、
   前記タンパー状態を初期設定することは、受信した前記始動コマンドが認証されると、前記タンパー状態を「タンパリング無し」に初期設定することを含む、請求項１～４のいずれかに記載のＷＴＤ。
6. 前記処理装置は、フィールドプログラマブルゲートアレイ（「ＦＰＧＡ」）であり、
   前記ＣＲＭは、ファームウェアである、請求項１～５のいずれかに記載のＷＴＤ。
7. 多層プローブと加速度計とを含む無線によるタンパー装置（「ＷＴＤ」）でタンパリングを検知する方法であって、
   ＷＴＤのタンパー状態を「タンパリング無し」に初期設定することと、
   前記多層プローブに対する物理的トリガーであって、当該多層プローブの電気的特性に変化を生じさせる物理的トリガーを検知することと、
   前記加速度計によりＷＴＤの運動又は振動を検知することと、
   前記多層プローブに対する前記物理的トリガーを検知した場合、或いは、ＷＴＤの運動又は振動を検知した場合に前記タンパー状態を「タンパリング有り」に設定することと、を含む方法。
8. 外部装置から始動コマンドを受信することと、
   前記始動コマンドを認証することと、をさらに含み、
   前記タンパー状態を初期設定することは、受信した前記始動コマンドが認証されると、前記タンパー状態を「タンパリング無し」に初期設定することを含む、請求項７に記載の方法。
9. 前記物理的トリガーを検知した場合にタンパー状態信号を送信することをさらに含み、
   前記タンパー状態信号は、前記タンパー状態が「タンパリング有り」であることを示すものである、請求項８に記載の方法。
10. 前記外部装置からステータスコマンドを受信することと、
    前記ステータスコマンドを認証することと、
    前記ステータスコマンドを受信した場合にタンパー状態信号を送信することと、をさらに含み、
    前記タンパー状態信号は、前記タンパー状態が「タンパリング有り」であることを示すものである、請求項８又は９に記載の方法。
11. 前記物理的トリガーは、前記多層プローブ内における材料層の分離である、請求項９に記載の方法。
12. 前記外部装置からリセット信号を受信することと、
    前記タンパー状態を「タンパリング無し」にリセットすることと、をさらに含む、請求項８又は９に記載の方法。

Images