Brevet FR3111202A1 — publié le 20211210

ACCÈS AUTHENTIFIÉ PAR JETON À UN CONTENEUR L’invention concerne un procédé d’accès authentifié à un conteneur consistant à sélectionner un nœud de destination pour un conteneur d’expédition positionné au niveau d’un nœud contemporain et un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination, écrire le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition, stocker le jeton d’origine dans un dispositif informatique apposé sur le conteneur d’expédition et émettre le jeton d’origine vers un ordinateur au niveau du nœud suivant, recevoir une requête pour accéder au conteneur d’expédition et le jeton est extrait de la requête, comparer les jetons et permettre un accès au conteneur d’expédition à condition qu’une valeur d’identification dans le jeton extrait corresponde à l’identification de l’individu autorisé dans le jeton d’origine. Fig. 1 ACCÈS AUTHENTIFIÉ PAR JETON À UN CONTENEUR ÉTAT ANTÉRIEUR Domaine de l’invention La présente invention se rapporte au domaine du transport de marchandises dans une chaîne d’approvisionnement et plus particulièrement au routage sécurisé de marchandises à l’intérieur de la chaîne d’approvisionnement. Description de l’art connexe Une chaîne d’approvisionnement est un réseau entre une entreprise et ses fournisseurs pour produire et distribuer un produit spécifique, et la chaîne d’approvisionnement représente les étapes nécessaires pour faire parvenir le produit ou le service au consommateur. La gestion de la chaîne d’approvisionnement est un processus crucial car une chaîne d’approvisionnement optimisée entraîne des économies et un cycle de production plus rapide. La gestion de la logistique d’établissement fait référence au processus de production et de distribution à l’intérieur de l’entreprise, tandis que la gestion de la chaîne d’approvisionnement comprend les fournisseurs, les fabricants, les entreprises de logistique et de transport et les détaillants qui distribuent le produit au consommateur final. Les chaînes d’approvisionnement comprennent tout établissement qui est lien avec un produit particulier, y compris les entreprises qui assemblent et distribuent des pièces au fabricant. Une partie intégrante de la chaîne d’approvisionnement intégrée est le routage efficace d’un conteneur d’expédition, d’une origine à une destination. Typiquement, une route pour le transport d’un conteneur d’expédition représente le chemin géographique le plus court jusqu’à la destination de façon à effectuer la livraison du conteneur d’expédition à une date de livraison requise, assujetti à la limitation des coûts. De toute évidence, des chemins plus longs ou des temps de transit plus longs sont tolérés en échange d’un coût de transport moins cher. Mais, malgré les meilleures intentions pendant la planification, différents facteurs externes peuvent influencer la capacité du conteneur d’expédition à parcourir efficacement la route sélectionnée de façon à satisfaire la date de livraison requise. Dans ce cas, lorsque cela est possible, des coûts plus élevés sont encourus pour re-router le conteneur d’expédition le long d’un chemin différent à l’aide d’un mode de transport différent de façon à se rattraper après l’événement donnant lieu au retard imprévu. Cependant, plus souvent qu’autrement, des coûts accrus ne sont pas envisageables et le conteneur d’expédition arrive en retard à la destination, en perturbant potentiellement une chaîne d’approvisionnement associée. La plupart des lacunes du mode classique de sélection de route de conteneur résultent de la manière inflexible et non uniforme selon laquelle des routes sont sélectionnées pour un conteneur. Au final, c’est une entité d’ordonnancement centralisée qui sélectionne la route, a priori, négocie les contrats nécessaires pour sécuriser le routage et initie le transport du conteneur d’expédition du point d’origine à la destination. Lorsqu’un rattrapage après une défaillance de routage est nécessaire, c’est cette même entité centralisée qui cherche à exécuter le rattrapage au travers d’une renégociation de contrats existants, la négociation de nouveaux contrats et la réinitiation du transport du conteneur d’expédition de sa position contemporaine le long d’une nouvelle route vers la destination. Reconnaissant cette inflexibilité, des leaders modernes d’opinion dans le domaine de la logistique ont proposé la notion de l’Internet physique. En logistique des chaînes d’approvisionnement, l’Internet physique ou « PI » est un système logistique mondial ouvert fondé sur l’interconnectivité physique, numérique et opérationnelle, au travers d’une encapsulation, d’interfaces et de protocoles. Il y a plus de dix ans, le professeur Benoit Montreuil, professeur au département d’opérations et systèmes de décision à l’Université Laval au Québec et membre du Conseil Collège-Industrie d’Éducation à la Manutention des Matières (College-Industry Council on Material Handling Education, CICMHE) a imaginé le PI comme une amélioration de la distribution et de la logistique par l’application de certains des principes de l’Internet numérique au mouvement physique des biens. À cette fin, l’Internet physique est centré autour de la notion de base selon laquelle un conteneur d’expédition, comme un encapsuleur de paquets, se comporte comme des paquets du bien connu protocole Internet (IP) de l’Internet numérique, et se déplace d’une origine à une destination le long d’une route en fonction de directives de transport semblables au protocole de contrôle de transport (TCP) de l’Internet numérique. Le PI diffère de la chaîne d’approvisionnement traditionnelle de plusieurs manières distinctes. Pourtant, une manière principale selon laquelle le PI diffère de la chaîne d’approvisionnement traditionnelle est le routage automatisé d’un conteneur tout au long d’un réseau de nœuds potentiels sur la route d’une origine à une destination. Dans la chaîne d’approvisionnement traditionnelle, la route d’un conteneur d’une origine à une destination est prédéfinie au niveau de l’origine et appliquée tout au long du mouvement du conteneur de la source à la destination. Mais en PI, le conteneur, au niveau de chaque point de passage le long de la route, adapte la route en fonction de conditions variables. C’est-à-dire, en PI, contrairement à une chaîne d’approvisionnement traditionnelle, il n’y a pas de connaissance a priori de la route à prendre par le conteneur. En PI, la route est déterminée en temps réel, de manière dynamique. Comme le routage est dynamique en PI, la sécurisation d’un conteneur devient bien plus difficile que dans le cas d’une chaîne d’approvisionnement traditionnelle. Dans une chaîne d’approvisionnement traditionnelle, comme le routage du conteneur est connu à l’avance, des règles peuvent être établies pour chaque point de passage de la route, déjà connues au moment de l’expédition, relatives à qui peut accéder au conteneur, quand et où. Mais on ne peut pas en dire autant du PI où le routage est inconnu a priori. Par conséquent, une absence d’Internet Physique est une spécification suffisante de contrôle d’accès à un conteneur d’expédition représentant ce routage dynamique. Ironiquement, alors que l’Internet numérique, maintenant plus que jamais, reste solidement équipé pour gérer le contrôle d’accès et le routage de paquets selon TCP/IP, avec l’Internet physique, aucun mécanisme de ce genre n’a été défini, laissant la mise en œuvre de l’Internet Physique moins probable en raison de préoccupations relatives à la sécurité d’un conteneur d’expédition en transit et la capacité du conteneur d’expédition à s’auto-régénérer à la suite d’une exigence interrompant une route planifiée de transport pour le conteneur d’expédition d’une origine à une destination. De ce fait, ce qui est requis est une manière de garantir le contrôle d’accès à un conteneur d’expédition tandis que le conteneur d’expédition reste en route d’un nœud à un nœud le long d’un routage dynamique. BREF RÉSUMÉ DE L’INVENTION Les modes de réalisation de la présente invention abordent des lacunes dans l’état de l’art en ce qui concerne le contrôle d’accès à un conteneur d’expédition au cours du routage dynamique du conteneur d’expédition en fonction d’un modèle d’Internet physique, et fournissent un procédé, un système et un produit programme informatique nouveaux et non évidents pour un accès authentifié à un conteneur. Selon un mode de réalisation de l’invention, un procédé pour un accès authentifié à un conteneur consiste à sélectionner à la fois un nœud de destination pour un conteneur d’expédition positionné au niveau d’un nœud contemporain et également un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination. Le procédé consiste en outre à écrire à la fois le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition. Facultativement, l’identification de l’individu autorisé peut être un rôle attribué à une multiplicité d’individus. Le jeton d’origine est ensuite stocké dans un dispositif informatique apposé sur le conteneur d’expédition. Également, le jeton d’origine est émis vers un ordinateur au niveau du nœud suivant sur un réseau de communication informatique. Par la suite, une requête pour accéder au conteneur d’expédition est reçue dans le dispositif informatique et un jeton est ensuite extrait de la requête. Au sein du dispositif informatique, le jeton d’origine est comparé avec le jeton extrait. Un accès au conteneur d’expédition est ensuite permis par le dispositif informatique uniquement à la condition qu’une valeur d’identification dans le jeton extrait corresponde à l’identification de l’individu autorisé dans le jeton d’origine. Mais dans le cas contraire, un accès au conteneur d’expédition sera refusé. Selon un aspect du mode de réalisation, un emplacement géographique du conteneur d’expédition peut être déterminé en réponse à la réception de la requête. L’emplacement géographique du conteneur d’expédition est ensuite comparé avec un emplacement géographique du jeton d’origine. Par conséquent, un accès au conteneur d’expédition est permis uniquement à condition que l’emplacement géographique du conteneur d’expédition soit dans les limites d’une distance seuil d’un emplacement géographique du nœud suivant dans le jeton d’origine. Mais dans le cas contraire, un accès au conteneur d’expédition est refusé. Facultativement, à condition que le conteneur d’expédition ne soit pas dans les limites d’une distance seuil de l’emplacement géographique du nœud suivant du jeton d’origine, mais où l’emplacement géographique du conteneur d’expédition est déterminé comme étant dans les limites d’une distance seuil d’un nœud différent calculé comme étant un nœud intermédiaire valide entre le nœud contemporain et le nœud de destination, un accès au conteneur d’expédition peut encore être permis. Selon encore un autre aspect du mode de réalisation, le procédé consiste en outre à écrire une échéance dans le jeton d’origine. Par la suite, à condition que la requête soit reçue après l’échéance, un accès au conteneur d’expédition est refusé. Par ailleurs, un message peut être émis vers un administrateur de l’expédition sur le réseau de communication informatique. Enfin, selon encore un autre aspect supplémentaire du mode de réalisation, dans la mesure où l’identification est un rôle attribué à une multiplicité d’individus, un accès au conteneur d’expédition est permis à condition que la valeur d’identification dans le jeton extrait soit déterminée comme étant d’un rôle équivalent au rôle du jeton d’origine. Selon un autre mode de réalisation de l’invention, un système de traitement de données est configuré pour un accès authentifié à un conteneur. Le système comprend un dispositif informatique hôte conçu pour une apposition sur un conteneur d’expédition. Le dispositif comprend au moins un processeur, une mémoire et un circuit de communication sans fil. Le système comprend également un module d’accès authentifié à un conteneur ayant des instructions de programme informatique qui, lors de leur exécution dans le dispositif informatique hôte, sélectionne à la fois un nœud de destination pour le conteneur d’expédition lorsque le conteneur est positionné au niveau d’un nœud contemporain et également un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination, et écrit à la fois le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition. Les instructions de programme stockent en outre le jeton d’origine dans la mémoire et émettent le jeton d’origine avec le circuit de communication sans fil vers un ordinateur au niveau du nœud suivant sur un réseau de communication informatique. Par la suite, les instructions de programme reçoivent une requête pour accéder au conteneur d’expédition et extraient un jeton à partir de la requête. Les instructions de programme comparent en outre le jeton d’origine avec le jeton extrait. Enfin, les instructions de programme permettent un accès au conteneur d’expédition à la condition qu’une valeur d’identification dans le jeton extrait corresponde à l’identification de l’individu autorisé dans le jeton d’origine. Mais dans le cas contraire, les instructions de programme refusent un accès au conteneur d’expédition. Des aspects supplémentaires de l’invention seront présentés en partie dans la description qui suit, et ressortiront en partie clairement de la description, ou peuvent être appris par la pratique de l’invention. Les aspects de l’invention seront réalisés et obtenus au moyen des éléments et combinaisons indiqués en particulier dans les revendications annexées. Il convient de comprendre qu’à la fois la description générale qui précède et la description détaillée qui suit ne sont données qu’à titre d’exemple et d’explication et ne limitent pas l’invention, telle que revendiquée. BRÈVE DESCRIPTION DES DIFFÉRENTES VUES DES DESSINS Les dessins annexés, qui sont incorporés et constituent une partie du mémoire descriptif, illustrent des modes de réalisation de l’invention et conjointement avec la description, servent à expliquer les principes de l’invention. Les modes de réalisation illustrés ici sont présentement préférés, étant entendu toutefois que l’invention n’est pas limitée aux agencements et instrumentalités précis présentés, dans lesquels : la est une illustration imagée d’un processus pour un accès authentifié à un conteneur ; la est une illustration schématique d’un système de traitement de données conçu pour un accès authentifié à un conteneur ; et, la est un organigramme illustrant un processus pour un accès authentifié à un conteneur. DESCRIPTION DÉTAILLÉE DE L’INVENTION Les modes de réalisation de l’invention concernent un accès authentifié à un conteneur. Conformément à un mode de réalisation de l’invention, un conteneur d’expédition positionné au niveau d’un nœud contemporain peut être instrumenté avec un dispositif informatique qui reçoit une sélection à la fois d’un nœud de destination pour le conteneur d’expédition et également d’un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination. Le dispositif écrit à la fois le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition, et stocke ensuite le jeton d’origine. Le dispositif émet le jeton d’origine vers un ordinateur au niveau du nœud suivant et par la suite, reçoit une requête pour accéder au conteneur d’expédition. Le dispositif, lors de la réception de la requête, extrait à partir de celle-ci un autre jeton et également une identité du requérant. Le dispositif compare le jeton extrait avec le jeton stocké et l’identité du requérant avec une identité stockée dans le jeton stocké. À la condition que les jetons correspondent et que les identités correspondent, un accès au conteneur d’expédition est accordé, par exemple par le déverrouillage de manière automatique de la porte de conteneur ou par la désactivation d’une alarme d’effraction. Mais dans le cas contraire, un accès au conteneur d’expédition est refusé. À titre d’illustration supplémentaire, la illustre de façon imagée un processus pour un accès authentifié à un conteneur. Comme le montre la , un conteneur d’expédition 100 se déplace d’un nœud d’origine 120 vers un nœud de destination 120E le long d’une route déterminée de manière dynamique lorsque le conteneur d’expédition 100 arrive au niveau de chaque nœud 120A, 120B, 120C, 120D de la route. Comme cela deviendra apparent, de multiples séquences des nœuds 120A, 120B, 120C, 120D fournissent de multiples routes possibles différentes vers le nœud de destination 120E, mais la séquence sélectionnée des nœuds 120A, 120B, 120C, 120D peut changer lorsque le conteneur d’expédition 100 arrive au niveau de chacun des nœuds 120A, 120B, 120C, 120D en fonction de circonstances exigeantes et d’ailleurs, la route n’est pas connue a priori du conteneur d’expédition 100 lorsqu’un nœud suivant parmi les nœuds 120A, 120B, 120C, 120D vers lequel le conteneur d’expédition 100 doit se déplacer est déterminé lorsque le conteneur d’expédition 100 arrive au niveau d’un nœud contemporain parmi les nœuds 120A, 120B, 120C, 120D. Il convient de noter que le conteneur d’expédition 100 est instrumenté avec un dispositif informatique intégré 110. Le dispositif informatique intégré 110 comprend des ressources de processeur et un circuit de localisation de système mondial de positionnement (GPS) de sorte que le dispositif informatique intégré 110 permet de calculer de manière dynamique un nœud suivant parmi les nœuds 120A, 120B, 120C, 120D vers lequel le conteneur d’expédition 100 doit se déplacer lorsque le conteneur d’expédition 100 arrive au niveau d’un nœud contemporain parmi les nœuds 120A, 120B, 120C, 120D. Le dispositif informatique intégré 110 stocke également en son sein un jeton d’origine 130. Le jeton d’origine 130 stocke une indication du nœud contemporain parmi les nœuds 120A, 120B, 120C, 120D et un nœud suivant calculé parmi les nœuds 120A, 120B, 120C, 120D dans la route vers le nœud de destination 120E. Facultativement, le jeton d’origine 130 stocke en son sein un horaire d’arrivée requis au niveau du nœud suivant calculé parmi les nœuds 120A, 120B, 120C, 120D. Enfin, le jeton d’origine 130 stocke en son sein une identité d’un utilisateur autorisé ou un rôle/une classe d’un utilisateur autorisé qui est autorisé à accéder au conteneur d’expédition 100 lorsque le conteneur d’expédition 100 arrive au niveau du nœud suivant parmi les nœuds 120A, 120B, 120C, 120D. Avant que le conteneur d’expédition 100 arrive au niveau du nœud suivant parmi les nœuds 120A, 120B, 120C, 120D, le dispositif informatique intégré 110 émet de manière sans fil une copie du jeton d’origine vers un dispositif informatique (non représenté) au niveau du nœud suivant parmi les nœuds 120A, 120B, 120C, 120D. Ainsi, lorsque le conteneur d’expédition 100 arrive au niveau du nœud suivant 120A, 120B, 120C, 120D, un utilisateur final 150 qui désire avoir accès au conteneur d’expédition 100 peut présenter une requête d’accès 160 au dispositif informatique intégré 110 comprenant une identité de l’utilisateur final 150 et une copie 140 du jeton 130. À cet égard, l’utilisateur final 150 peut fournir la requête 160 au dispositif informatique intégré 110 par le biais de communications sans fil à courte portée telles que le Bluetooth (TM) ou les communications en champ proche (NFC), par le biais d’un courrier électronique ou d’un message textuel à une adresse ou un numéro associé(e) au système informatique intégré 110, pour ne citer que quelques exemples. Le dispositif informatique intégré 110 peut ensuite comparer la copie 140 avec le jeton d’origine 130 pour déterminer si les jetons 130, 140 sont identiques. Par ailleurs, le dispositif informatique intégré 110 peut comparer l’identité de l’utilisateur final 150 avec une identité ou un rôle permissible stocké(e) dans le jeton d’origine 130 de façon à déterminer si l’utilisateur final 150 est un individu authentifié autorisé à accéder au conteneur d’expédition 100. Si tel est le cas, le dispositif informatique intégré 110 peut désactiver une alarme d’effraction au sein du conteneur d’expédition 100 et désactiver de manière électronique un verrou scellant une porte sur le conteneur d’expédition 100. Facultativement, un horodatage 170 peut être comparé avec un horaire d’arrivée spécifié dans le jeton d’origine 130 et, dans la mesure où l’horodatage 170 est au-delà de l’horaire d’arrivée, un message peut être émis vers une adresse administrative pré-spécifiée indiquant un emplacement actuel et un horaire d’arrivée du conteneur d’expédition 100 au niveau du nœud contemporain parmi les nœuds 120A, 120B, 120C, 120D. Comme autre option, lorsque le conteneur d’expédition 100 arrive au niveau du nœud contemporain parmi les nœuds 120A, 120B, 120C, 120D, un circuit GPS du dispositif informatique intégré 110 détermine un emplacement du conteneur d’expédition 100 et si le conteneur d’expédition 100 est ou non dans les limites d’une distance seuil du nœud suivant parmi les nœuds 120A, 120B, 120C, 120D mentionné dans le jeton d’origine 130. Si tel est le cas, le dispositif informatique intégré 110 peut conclure que le conteneur d’expédition 100 était arrivé au niveau du nœud suivant parmi les nœuds 120A, 120B, 120C, 120D comme prévu. Mais, dans le cas où le conteneur d’expédition 100 détermine à partir de l’emplacement que le conteneur d’expédition 100 n’est pas dans les limites d’une distance seuil du nœud suivant parmi les nœuds 120A, 120B, 120C, 120D, le dispositif informatique intégré 110 détermine à partir de l’emplacement si le conteneur d’expédition 100 est dans les limites d’une distance seuil d’un autre nœud parmi les nœuds 120A, 120B, 120C, 120D et, si tel est le cas, si l’autre nœud parmi les nœuds 120A, 120B, 120C 120D fournit une route viable vers le nœud de destination 120E dans les limites des contraintes horaires spécifiées dans le jeton d’origine 130. Si tel est le cas, tandis qu’un message peut être émis vers l’adresse administrative pré-spécifiée indiquant un écart dans le routage, aucune alerte se rapportant à une condition de défaillance n’est requise. Mais, dans le cas contraire, le dispositif informatique intégré 110 sécurise le verrou sur la porte du conteneur d’expédition et envoie par message une alerte à l’adresse administrative pré-spécifiée. Le processus décrit en relation avec la peut être mis en œuvre au sein d’un système de traitement de données informatique. À titre d’illustration supplémentaire, la représente de façon schématique un système de traitement de données conçu pour un accès authentifié à un conteneur. Le système comprend un dispositif informatique intégré 200 apposé sur un conteneur d’expédition 210. Le dispositif informatique intégré 200 comprend un ou plusieurs processeurs 220, une mémoire 230 et un stockage fixe 240. Le dispositif informatique intégré 200 comprend également un circuit de téléphonie cellulaire 250 permettant des communications de données sans fil, une interface numérique-analogique 260 permettant la commande, par lesdits un ou plusieurs processeurs, de dispositifs analogiques positionnés sur le conteneur d’expédition 210 tels qu’un verrou de porte 290A ou une alarme 290B. Le dispositif informatique intégré 200 comprend de plus un circuit GPS 280. Enfin, le dispositif informatique intégré 200 comprend un module d’accès authentifié à un conteneur 300. Le module d’accès authentifié à un conteneur 300 comprend des instructions de programme informatique qui, lors de leur exécution par lesdits un ou plusieurs processeurs 220, permettent de recevoir une requête pour accéder au conteneur d’expédition 210, d’extraire, à partir de la requête, un jeton et un identifiant du requérant et de comparer le jeton extrait avec un jeton 270 stocké dans le stockage fixe 240. Dans la mesure où le jeton 270 se compare au jeton extrait et l’identifiant se réfère à un utilisateur final permis d’accéder au conteneur d’expédition 210 comme mentionné dans le jeton 270, les instructions de programme désactivent le verrou de porte 290A et désamorcent l’alarme 290B dans le conteneur d’expédition 210. Facultativement, les instructions de programme valident en outre un emplacement actuel du conteneur 210 par le biais du circuit GPS 280 en comparaison avec un emplacement attendu mentionné dans le jeton 270. Dans la mesure où l’emplacement actuel diffère de l’emplacement attendu, les instructions de programme activent le verrou de porte 290A. Comme encore une autre option, une date et une heure actuelles peuvent être comparées, par les instructions de programme, avec une date et une heure spécifiées dans le jeton 270 et dans la mesure où la date et l’heure actuelles dépassent la date et l’heure spécifiées d’une marge seuil, les instructions de programme activent le verrou de porte 290A. À titre d’encore une autre illustration supplémentaire du fonctionnement du module d’accès authentifié à un conteneur 300, la est un organigramme illustrant un processus pour un accès authentifié à un conteneur. En commençant au bloc 305, une requête d’accès est reçue dans un dispositif informatique intégré pour un conteneur d’expédition. Au bloc 310, un jeton est extrait à partir de la requête et au bloc 315, un jeton stocké est récupéré à partir de la mémoire persistante du dispositif informatique intégré. Au bloc 320, les jetons sont comparés et au bloc de décision 325, si les jetons sont déterminés comme étant équivalents, un identifiant d’utilisateur est récupéré à partir de la requête tout comme une liste d’un ou de plusieurs identifiants permis ou rôles permis d’individus autorisés à accéder au conteneur d’expédition. Au bloc 340, l’identifiant d’utilisateur est comparé avec la liste d’un ou de plusieurs identifiants permis ou rôles permis afin de déterminer, au bloc de décision 345, si le requérant est autorisé à accéder au conteneur. Si tel n’est pas le cas, le processus continue au bloc 390 avec un refus d’accès au conteneur et l’émission d’une alerte vers un administrateur. Mais dans le cas contraire, le processus continue au bloc 350. Au bloc 350, un emplacement contemporain du conteneur d’expédition est déterminé sur la base de données GPS reçues dans le dispositif informatique intégré et, au bloc 355, un nœud suivant attendu spécifié dans le jeton stocké est récupéré. Au bloc 360, l’emplacement contemporain est comparé avec un emplacement du nœud suivant attendu et, au bloc de décision 365, s’il est déterminé que l’emplacement contemporain est cohérent avec l’emplacement du nœud suivant attendu, un verrou sur une porte sur le conteneur d’expédition est désactivé et une alarme est désamorcée. Mais, au bloc de décision 365, s’il est déterminé que l’emplacement contemporain est incohérent avec l’emplacement du nœud suivant attendu, au bloc 370, un autre chemin vers le nœud de destination mentionné dans le jeton à partir d’un nœud différent associé à l’emplacement contemporain est calculé. Au bloc de décision 375, si le chemin calculé est valide pour autant que le nombre de nœuds soit inférieur à une valeur seuil, ou qu’un horaire d’arrivée estimé au niveau du nœud de destination soit antérieur à l’horaire d’arrivée mentionné dans le jeton, ou que le coût du transport le long de l’autre chemin soit inférieur à un coût seuil, alors, au bloc 380, une alerte avec l’autre route est émise vers l’utilisateur final administratif et, au bloc 385, la porte du conteneur d’expédition est désactivée et l’alarme est neutralisée. Mais dans le cas contraire, le verrou de porte est activé et un message d’alerte est émis vers l’utilisateur final administratif au bloc 390. De cette manière, le contenu du conteneur d’expédition peut être sécurisé pendant le temps nécessaire pour que le conteneur d’expédition soit rattrapé par l’utilisateur administratif final. La présente invention peut être incorporée dans un système, un procédé, un produit programme informatique ou toute combinaison de ceux-ci. Le produit programme informatique peut comprendre un support ou des supports de stockage lisibles par ordinateur ayant des instructions de programme lisibles par ordinateur en son sein ou en leur sein pour amener un processeur à mettre en œuvre des aspects de la présente invention. Le support de stockage lisible par ordinateur peut être un dispositif tangible qui peut retenir et stocker des instructions destinées à être utilisées par un dispositif d’exécution d’instructions. Le support de stockage lisible par ordinateur peut être, par exemple, mais n’est pas limité à, un dispositif de stockage électronique, un dispositif de stockage magnétique, un dispositif de stockage optique, un dispositif de stockage électromagnétique, un dispositif de stockage à semi-conducteurs, ou toute combinaison appropriée de ceux-ci. Les instructions de programme lisibles par ordinateur décrites ici peuvent être téléchargées vers des dispositifs informatiques/de traitement respectifs à partir d’un support de stockage lisible par ordinateur ou vers un ordinateur externe ou un dispositif de stockage externe par l’intermédiaire d’un réseau. Les instructions de programme lisibles par ordinateur peuvent s’exécuter entièrement sur l’ordinateur de l’utilisateur, partiellement sur l’ordinateur de l’utilisateur, en tant que progiciel autonome, partiellement sur l’ordinateur de l’utilisateur et partiellement sur un ordinateur distant ou entièrement sur l’ordinateur ou le serveur distant. Des aspects de la présente invention sont décrits ici en référence aux illustrations d’organigramme et/ou aux schémas fonctionnels de procédés, d’appareils (systèmes), et de produits programmes informatiques selon les modes de réalisation de l’invention. On comprendra que chaque bloc des illustrations d’organigramme et/ou des schémas fonctionnels, et des combinaisons de blocs dans les illustrations d’organigramme et/ou les schémas fonctionnels, peuvent être mis en œuvre par des instructions de programme lisibles par ordinateur. Ces instructions de programme lisibles par ordinateur peuvent être fournies à un processeur d’un ordinateur universel, d’un ordinateur à usage spécial, ou d’un autre appareil de traitement de données programmable pour produire une machine, de telle sorte que les instructions, qui s’exécutent par l’intermédiaire du processeur de l’ordinateur ou de l’autre appareil de traitement de données programmable, créent des moyens pour la mise en œuvre des fonctions/actes spécifiés dans le bloc ou les blocs d’organigramme et/ou de schéma fonctionnel. Ces instructions de programme lisibles par ordinateur peuvent également être stockées dans un support de stockage lisible par ordinateur qui peut ordonner à un ordinateur, un appareil de traitement de données programmable, et/ou d’autres dispositifs de fonctionner d’une manière particulière, de telle sorte que le support de stockage lisible par ordinateur ayant des instructions stockées en son sein comprend un article manufacturé comprenant des instructions qui mettent en œuvre des aspects de la fonction/de l’acte spécifié dans le bloc ou les blocs d’organigramme et/ou de schéma fonctionnel. Les instructions de programme lisibles par ordinateur peuvent également être chargées sur un ordinateur, un autre appareil de traitement de données programmable, ou un autre dispositif pour amener une série d’étapes fonctionnelles à être effectuées sur l’ordinateur, l’autre appareil programmable ou l’autre dispositif afin de produire un processus mis en œuvre par ordinateur, de telle sorte que les instructions qui s’exécutent sur l’ordinateur, l’autre appareil programmable, ou l’autre dispositif mettent en œuvre les fonctions/actes spécifiés dans le bloc ou les blocs d’organigramme et/ou de schéma fonctionnel. L’organigramme et les schémas fonctionnels sur les Figures illustrent l’architecture, la fonctionnalité, et le fonctionnement de possibles mises en œuvre de systèmes, procédés, et produits programmes informatiques selon divers modes de réalisation de la présente invention. À cet égard, chaque bloc dans l’organigramme ou les schémas fonctionnels peut représenter un module, un segment, ou une partie d’instructions, qui comprend une ou plusieurs instructions exécutables pour la mise en œuvre de la ou des fonction(s) logique(s) spécifiée(s). Dans certaines variantes de mise en œuvre, les fonctions notées dans le bloc peuvent se produire dans un autre ordre que celui noté sur les Figures. Par exemple, deux blocs représentés en succession peuvent, en fait, être exécutés sensiblement simultanément, ou les blocs peuvent parfois être exécutés dans l’ordre inverse, en fonction de la fonctionnalité impliquée. On notera également que chaque bloc des schémas fonctionnels et/ou de l’illustration d’organigramme, et des combinaisons de blocs dans les schémas fonctionnels et/ou l’illustration d’organigramme, peuvent être mis en œuvre par des systèmes à base de matériel à usage spécial qui effectuent les fonctions ou actes spécifiés ou mettent en œuvre des combinaisons d’instructions informatiques et de matériel à usage spécial. Enfin, la terminologie utilisée ici est destinée à décrire uniquement des modes de réalisation particuliers et n’est pas destinée à limiter l’invention. On comprendra également que les termes « comprend » et/ou « comprenant », lorsqu’ils sont utilisés dans ce mémoire descriptif, spécifient la présence de caractéristiques, de nombres entiers, d’étapes, d’opérations, d’éléments, et/ou de composants mentionnés, mais n’excluent pas la présence ou l’ajout d’un(e) ou plusieurs autres caractéristiques, nombres entiers, étapes, opérations, éléments, composants et/ou des groupes de ceux-ci. Les structures, matériaux, actes, et équivalents correspondants de tous moyens ou les éléments étape plus fonction dans les revendications ci-dessous sont destinés à comprendre toute structure, matériau, ou acte pour réaliser la fonction en combinaison avec d’autres éléments revendiqués comme spécifiquement revendiqué. La description de la présente invention a été présentée à des fins d’illustration et de description, mais n’est pas destinée à être exhaustive ou limitée à l’invention sous la forme divulguée. De nombreuses modifications et variations apparaîtront à l’homme du métier sans s’écarter de la portée et de l’esprit de l’invention. Le mode de réalisation a été choisi et décrit afin d’expliquer au mieux les principes de l’invention et l’application pratique, et pour permettre à d’autres hommes du métier de comprendre l’invention pour divers modes de réalisation avec diverses modifications telles qu’appropriées pour l’utilisation particulière envisagée. En ayant ainsi décrit l’invention de la présente demande en détail et en référence aux modes de réalisation de celle-ci, il apparaîtra que des modifications et des variations sont possibles sans s’écarter de la portée de l’invention définie dans les revendications annexées comme suit. Procédé pour un accès authentifié à un conteneur comprenant les étapes consistant à : sélectionner à la fois un nœud de destination pour un conteneur d’expédition positionné au niveau d’un nœud contemporain et également un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination ; écrire à la fois le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition ; stocker le jeton d’origine dans un dispositif informatique apposé sur le conteneur d’expédition et émettre le jeton d’origine vers un ordinateur au niveau du nœud suivant sur un réseau de communication informatique ; recevoir une requête dans le dispositif informatique pour accéder au conteneur d’expédition et extraire un jeton à partir de la requête ; comparer, dans le dispositif informatique, le jeton d’origine avec le jeton extrait ; et, permettre un accès au conteneur d’expédition par le dispositif informatique à condition qu’une valeur d’identification dans le jeton extrait corresponde à l’identification de l’individu autorisé dans le jeton d’origine, mais dans le cas contraire refuser un accès au conteneur d’expédition. Procédé selon la revendication 1, dans lequel l’identification de l’individu autorisé est un rôle attribué à une multiplicité d’individus de sorte qu’un accès au conteneur d’expédition est permis à condition que la valeur d’identification dans le jeton extrait soit déterminée comme étant d’un rôle équivalent au rôle du jeton d’origine. Procédé selon la revendication 1, comprenant en outre les étapes consistant à : déterminer un emplacement géographique du conteneur d’expédition en réponse à la réception de la requête ; comparer l’emplacement géographique du conteneur d’expédition avec un emplacement géographique du jeton d’origine ; et, permettre un accès au conteneur d’expédition à condition que l’emplacement géographique du conteneur d’expédition soit dans les limites d’une distance seuil d’un emplacement géographique du nœud suivant dans le jeton d’origine, mais dans le cas contraire refuser un accès au conteneur d’expédition. Procédé selon la revendication 1, dans lequel, à condition que le conteneur d’expédition ne soit pas dans les limites d’une distance seuil de l’emplacement géographique du nœud suivant du jeton d’origine, mais où l’emplacement géographique du conteneur d’expédition est déterminé comme étant dans les limites d’une distance seuil d’un nœud différent calculé comme étant un nœud intermédiaire valide entre le nœud contemporain et le nœud de destination, permettre un accès au conteneur d’expédition. Procédé selon la revendication 1, consistant en outre à écrire une échéance dans le jeton d’origine et, à condition que la requête soit reçue après l’échéance, refuser un accès au conteneur d’expédition et émettre un message vers un administrateur de l’expédition sur le réseau de communication informatique. Système de traitement de données configuré pour un accès authentifié à un conteneur, le système comprenant : un dispositif informatique hôte conçu pour une apposition sur un conteneur d’expédition, le dispositif comprenant au moins un processeur, une mémoire et un circuit de communication sans fil ; et, un module d’accès authentifié à un conteneur comprenant des instructions de programme informatique qui, lors de leur exécution dans le dispositif informatique hôte, réalisent les étapes consistant à : sélectionner à la fois un nœud de destination pour le conteneur d’expédition lorsque le conteneur est positionné au niveau d’un nœud contemporain et également un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination ; écrire à la fois le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition ; stocker le jeton d’origine dans la mémoire et émettre le jeton d’origine avec le circuit de communication sans fil vers un ordinateur au niveau du nœud suivant sur un réseau de communication informatique ; recevoir une requête pour accéder au conteneur d’expédition et extraire un jeton à partir de la requête ; comparer le jeton d’origine avec le jeton extrait ; et, permettre un accès au conteneur d’expédition à condition qu’une valeur d’identification dans le jeton extrait corresponde à l’identification de l’individu autorisé dans le jeton d’origine, mais dans le cas contraire refuser un accès au conteneur d’expédition. Système selon la revendication 6, dans lequel l’identification de l’individu autorisé est un rôle attribué à une multiplicité d’individus de sorte qu’un accès au conteneur d’expédition est permis à condition que la valeur d’identification dans le jeton extrait soit déterminée comme étant d’un rôle équivalent au rôle du jeton d’origine. Système selon la revendication 6, dans lequel les instructions de programme réalisent en outre les étapes consistant à : déterminer un emplacement géographique du conteneur d’expédition en réponse à la réception de la requête ; comparer l’emplacement géographique du conteneur d’expédition avec un emplacement géographique du jeton d’origine ; et, permettre un accès au conteneur d’expédition à condition que l’emplacement géographique du conteneur d’expédition soit dans les limites d’une distance seuil d’un emplacement géographique du nœud suivant dans le jeton d’origine, mais dans le cas contraire refuser un accès au conteneur d’expédition. Système selon la revendication 6, dans lequel, à condition que le conteneur d’expédition ne soit pas dans les limites d’une distance seuil de l’emplacement géographique du nœud suivant du jeton d’origine, mais où l’emplacement géographique du conteneur d’expédition est déterminé comme étant dans les limites d’une distance seuil d’un nœud différent calculé comme étant un nœud intermédiaire valide entre le nœud contemporain et le nœud de destination, permettre un accès au conteneur d’expédition. Système selon la revendication 6, dans lequel les instructions de programme réalisent en outre les étapes consistant à écrire une échéance dans le jeton d’origine et, à condition que la requête soit reçue après l’échéance, refuser un accès au conteneur d’expédition et émettre un message vers un administrateur de l’expédition sur le réseau de communication informatique. Produit programme informatique pour un accès authentifié à un conteneur, le produit programme informatique comprenant un support de stockage lisible par ordinateur ayant des instructions de programme incorporées sur celui-ci, pour, lorsque ledit programme est exécuté par un ordinateur, réaliser le procédé consistant à : sélectionner à la fois un nœud de destination pour un conteneur d’expédition positionné au niveau d’un nœud contemporain et également un nœud suivant sélectionné sur un chemin du nœud contemporain au nœud de destination ; écrire à la fois le nœud suivant et le nœud de destination dans un jeton d’origine conjointement avec une identification d’un individu autorisé pouvant accéder au conteneur d’expédition ; stocker le jeton d’origine dans un dispositif informatique apposé sur le conteneur d’expédition et émettre le jeton d’origine vers un ordinateur au niveau du nœud suivant sur un réseau de communication informatique ; recevoir une requête dans le dispositif informatique pour accéder au conteneur d’expédition et extraire un jeton à partir de la requête ; comparer, dans le dispositif informatique, le jeton d’origine avec le jeton extrait ; et, permettre un accès au conteneur d’expédition par le dispositif informatique à condition qu’une valeur d’identification dans le jeton extrait corresponde à l’identification de l’individu autorisé dans le jeton d’origine, mais dans le cas contraire refuser un accès au conteneur d’expédition. Produit programme informatique selon la revendication 11, dans lesquelles l’identification de l’individu autorisé est un rôle attribué à une multiplicité d’individus de sorte qu’un accès au conteneur d’expédition est permis à condition que la valeur d’identification dans le jeton extrait soit déterminée comme étant d’un rôle équivalent au rôle du jeton d’origine. Produit programme informatique selon la revendication 11, dans lesquelles le procédé comprend en outre les étapes consistant à : déterminer un emplacement géographique du conteneur d’expédition en réponse à la réception de la requête ; comparer l’emplacement géographique du conteneur d’expédition avec un emplacement géographique du jeton d’origine ; et, permettre un accès au conteneur d’expédition à condition que l’emplacement géographique du conteneur d’expédition soit dans les limites d’une distance seuil d’un emplacement géographique du nœud suivant dans le jeton d’origine, mais dans le cas contraire refuser un accès au conteneur d’expédition. Produit programme informatique selon la revendication 11, dans lesquelles, à condition que le conteneur d’expédition ne soit pas dans les limites d’une distance seuil de l’emplacement géographique du nœud suivant du jeton d’origine, mais où l’emplacement géographique du conteneur d’expédition est déterminé comme étant dans les limites d’une distance seuil d’un nœud différent calculé comme étant un nœud intermédiaire valide entre le nœud contemporain et le nœud de destination, il permet un accès au conteneur d’expédition. Produit programme informatique selon la revendication 11, dans lesquelles le procédé comprend en outre l’étape consistant à écrire une échéance dans le jeton d’origine et, à condition que la requête soit reçue après l’échéance, une étape de refuser un accès au conteneur d’expédition et émettre un message vers un administrateur de l’expédition sur le réseau de communication informatique.