(57)【要約】物品を入れるのに適した１つ以上の容器（１）を含む物品輸送のためのシステムであって、容器は遠隔ユニット（３）と通信する。各容器（１）は物品用のハウジング区画（１１）を有し、ハウジング区画（１１）は１つ以上の壁によって範囲を定められ、および少なくとも１つの開口部（１２）を有し、開口部（１２）はカバー要素（２）によって閉じられる。カバー要素（２）は、容器（１）に作用する加速を検知するための少なくとも１つのセンサーを含み、前記カバー要素（２）は遠隔ユニット（３）と通信するための少なくとも１つの送信／受信ユニットを有する。【選択図】図１
2019512437.tif 000002
【特許請求の範囲】
【請求項１】
物品を入れるのに適した１つ以上の容器（１）を含む物品輸送のためのシステムであって、容器は遠隔ユニット（３）と通信し、
各容器（１）は物品用のハウジング区画（１１）を有し、ハウジング区画（１１）は１つ以上の壁によって範囲を定められ、および少なくとも１つの開口部（１２）を有し、開口部（１２）はカバー要素（２）によって閉じられ、
前記カバー要素（２）は、容器（１）に作用する加速を検知するための少なくとも１つのセンサーを含むことを特徴とし、
前記カバー要素（２）は、前記遠隔ユニット（３）と通信するための少なくとも１つの送信／受信ユニットを有することを特徴とする、
システム。
【請求項２】
前記カバー要素（２）は、前記ハウジング区画（１１）内の温度を検知するための手段を含むことを特徴とする、請求項１に記載のシステム。
【請求項３】
前記カバー要素（２）は閉鎖手段を含み、該閉鎖手段は前記容器（１）に前記カバー要素（２）を確実に固定するのに適しており、および前記閉鎖手段を作動するための作動ユニットを含み、
前記作動ユニットは、少なくとも１人のユーザーの認証のための認証手段を含むことを特徴とする、
請求項１に記載のシステム。
【請求項４】
前記認証手段はユーザーに関連する識別装置と協同し、識別装置は作動ユニットと通信することを特徴とする、請求項３に記載のシステム。
【請求項５】
前記カバー要素（２）は、ハウジング区画（１１）に入れられた物品を認識するための手段を有することを特徴とする、請求項１に記載のシステム。
【請求項６】
制御ユニットは、前記カバー要素（２）によって検知されたデータが閾値を上回るかどうかをチェックするために提供されることを特徴とする、請求項１に記載のシステム。
【請求項７】
前記カバー要素（２）は、ロジックプログラムを実行するためのプロセッサー手段を有し、ロジックプログラムはそれに関連付けられた特有の識別コードを有することを特徴とする、請求項１に記載のシステム。
【請求項８】
前記カバー要素（２）は、前記カバー要素（２）に独自に関連付けられたデジタル署名装置を有することを特徴とする、請求項１に記載のシステム。
【請求項９】
請求項１から８の１つ以上に記載される物品輸送のためのシステムを使用して、物品を輸送する方法であって、該方法は：
ａ）少なくとも１つの容器に物品を入れる工程（２０）；
ｂ）容器を閉じる工程（３０）、
ｃ）容器を輸送する工程（４０）、
ｄ）容器を開ける工程（５０）、
ｅ）容器から物品を取り出す工程（６０）を含み、
ここでｃ）容器を輸送する工程は、カバー要素（２）によって検知されたあらかじめ決められたパラメータを少なくとも１つの遠隔ユニット（３）に送信することを含むことを特徴とする、
方法。
【請求項１０】
あらかじめ決められたパラメータの送信は、送信に先立って、ｃ１）デジタル署名装置によって生成されたデジタル署名を前記パラメータに関連付ける工程を含むことを特徴とする、請求項９に記載の方法。
【請求項１１】
デジタル署名の生成は、デジタル署名装置の特有のコード、ロジックプログラムの特有の識別コードおよびタイムスタンプを、前記パラメータに関連付けることを含むことを特徴とする、請求項１０に記載の方法。
【請求項１２】
あらかじめ決められたパラメータの送信は、送信後に、ｃ２）遠隔ユニット（３）によりパラメータを記憶する工程を含み、前記記憶する工程は、記憶データ用の記憶コードの生成を含むことを特徴とする、請求項９に記載の方法。
【請求項１３】
ｃ２）記憶する工程の後に、ｃ３）タイムスタンプを加える工程が提供され得ることを特徴とする、請求項１２に記載の方法。
【請求項１４】
あらかじめ決められたパラメータは、容器に作用する加速と傾き、ハウジング区画の温度、および容器の経路を含むことを特徴とする、請求項９に記載の方法。
【請求項１５】
工程ｂ）とｄ）は、少なくとも２人のユーザーの認証に際して実行されることを特徴とする、請求項９に記載の方法。
【請求項１６】
容器（１）が閉じられた時から開けられた時までの、前記カバー要素（２）によって記録されたデータの概略文書を生成する工程が提供されることを特徴とする、請求項９に記載の方法。
【請求項１７】
あらかじめ決められたパラメータが閾値を上回った場合に警告信号を生成する工程が提供されることを特徴とする、請求項９に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、物品を入れるための１つ以上の容器を含み、遠隔ユニットと通信する、物品を輸送するためのシステムに関する。各容器は物品用のハウジング区画を有し、それは１つ以上の壁によって範囲を定められ、および１つ以上の開口部を有し、カバー要素によって閉じられる。
【０００２】
本特許出願は、３月１８日に出願された特許出願１０２０１６００００２８６５７の優先権を主張し、それは参照により本明細書に組み込まれる。
【０００３】
特に、本発明は主として腐敗しやすい物品の輸送と、それらを輸送するための容器に関する。
【０００４】
輸送される物品の完全性を保証するためには、輸送条件のモニタリングが不可欠であることが理解されよう。
【０００５】
ハウジング区画内部の環境の物理的なパラメータのモニタリングに加えて、腐敗しやすい物品の適切な輸送を確実なものにするために、容器にかかる圧力とカバーされる経路をさらに考慮および評価するべきである。
【０００６】
したがって、物品が輸送されている時の物品の状態をモニタリングし、および輸送品質を保証するための手順を実行し得る効果的なシステムの提供は、最大限の重要性を有する。
【０００７】
例えば、食物商品は所与の温度領域内に保たれるべきであり、かつ輸送中に過度の圧力にさらされるべきではなく、例えばスパークリングワインを出荷する場合には、これは特に重要な要件である。
【背景技術】
【０００８】
腐敗しやすい物品の輸送の重要な事例は生体物質の輸送である。
【０００９】
最近では、医学的検査は、広大な地理的領域に分布する多くの収集センターから集められた、ますます大量の生体サンプルを試験することができる大きな研究所および組織に、ますます集中化されている。
【００１０】
そのような検査が局所的に行われることはもはやないため、局所的に収集された生体サンプルは安全かつ管理された方法で中央の研究所へと搬送されなければならない。
【００１１】
この態様は、例えば感染したサンプルの紛失を防ぎ、および検査の全プロセスの有効性と証明を保証することによって、信頼性のある検査だけでなく人口の安全をも保証するために極めて重要になっている。
【００１２】
先に論じられたように、過度の高温または圧力にさらされることによってサンプルは損なわれ得る。
【００１３】
先行技術によるサンプル輸送システムは、輸送中の品物の状態の、リアルタイムでの適切なモニタリングを保証することができない。
【００１４】
先行技術によるシステムでは、適切なモニタリングを提供できないために、輸送中に検知されたデータの検証ができない。
【００１５】
したがって、検査のための所与の品質規格を確保するような方法で、輸送中に各生体サンプルが取り扱われることを確実にする必要が生じる。
【００１６】
先行技術による輸送システムは、不十分な注意下での、または問題のある環境条件下での輸送による、すなわち日光を浴びながら渋滞の中を走る自動車による、サンプルへの悪影響に、効果的に対抗することができず、および改ざんを防ぐことができない。
【００１７】
実際に、先行技術のシステムは、検査データ用の最も高い品質規格を確保するであろう、サンプル輸送のための信頼できる保証された手順を実行することができない。
【００１８】
したがって、当技術分野には、上記の先行技術のシステムの欠点を回避することができる、腐敗しやすい物品の輸送のためのシステムに関して、いまだ果たされていない必要がある。
【発明の概要】
【００１９】
本発明は、前述のように物品輸送用のシステムを提供することによって上記の目的を果たし、ここでカバー要素は、容器に作用する加速を検知するための少なくとも１つのセンサーを含む。
【００２０】
さらに、カバー要素は、遠隔ユニットとの通信用の少なくとも１つの送信／受信ユニットを有する。
【００２１】
したがって、容器内の物質の適切な輸送をチェックするために、すなわち容器に作用する圧力をチェックするために、第１の基礎的なパラメータが遠隔ユニットに送信される。
【００２２】
本発明の後述の方法によってより明確に説明されるように、データはリアルタイムで遠隔ユニットに送信され得、その結果、物品が輸送中の間であってもそのようなデータはリアルタイムで読み取られ得る。
【００２３】
容器内の物品の適切な輸送をチェックする時に関連するパラメータは圧力だけではなく、および本発明のシステムの特徴はさらに、輸送される物品の完全性が輸送システムによって保証されることを可能にするであろう関連するパラメータのモニタリングと送信に関する。
【００２４】
第１の実施形態によれば、カバー要素は、ハウジング区画内の温度を検知するための手段を含む。
【００２５】
これらの温度検知手段は、ハウジング区画内で有害な恐れのある温度値に達したかどうかを評価するために、物品がさらされる温度レベルを送信することができる。
【００２６】
改良により、これらの検知手段は、温度制御手段つまり所与の値内に能動的に温度を維持する手段、と組み合わせて提供されてもよい。
【００２７】
保証された輸送が、ハウジング区画と容器の物理的なパラメータにのみ関連するということはありえず、容器が許可されたユーザーによって取り扱われ、およびその内容物が輸送中に改ざんや変更を受けないことを確実にするための適切な手順を必要とする。
【００２８】
この目的のために、本発明のシステムでは、カバー要素は、容器に内容物を固定するための閉鎖手段、および閉鎖手段を作動させるための作動ユニットを含む。
【００２９】
閉鎖手段の作動は、１人のユーザーを認証するための認証手段の供給によって保証される。
【００３０】
閉鎖手段は、容器へのカバー要素の固定を安定して保証するような構成を有する。その結果、機械的に容器をこじあける、または容器を改ざんするようないかなる試みも、容器の部分に不可逆的で目に見える変化を引き起こすことになる。
【００３１】
これは本発明のシステムの高度な安全機能であり、なぜならセンサーに検知されたデータが正確であること、および保証された手順に応じてコンピュータ化された手順に従いデータが処理および送信されることを、確実にするからである。
【００３２】
有利に、認証手段は、ユーザーに関連する識別装置と協同し、識別装置は作動ユニットと通信する。
【００３３】
識別装置は、例えば、システムの各ユーザーに関連する暗号化機能を有する非接触型のスマートカードで構成されてもよい。
【００３４】
したがって、識別装置は独自に各ユーザーを識別する。
【００３５】
各ユーザーが関連する特定の資格を有し得るため、ユーザーはスマートカードを通じて認識され、ユーザーは自身の資格に従って容器を操作することができる。
【００３６】
その結果、閉鎖手段の作動は、容器の開閉を認められている少なくとも１人のユーザーの認証に際してのみ起こり得る。
【００３７】
以下に記載されるように、容器の開閉動作は、２つの識別装置が同時に存在している際にのみ、つまり容器を開閉するための資格を有する２人のユーザーの認識によってのみ、作動されることになる。
【００３８】
さらなる実施形態によれば、カバー要素はハウジング区画内の物品を認識するための手段を有する。
【００３９】
この特性は特に有利な態様を有しており、なぜなら認可された人物によって容器が開けられることを保証するだけでなく、本発明のシステムはさらに、カバー要素によって容器が閉じられるとすぐに容器の内容物を保証することができるからである。
【００４０】
先に論じられたように、本発明のシステムの特に有利な態様は、輸送パラメータ（位置、速度、加速、建物および容器の区画の内外の温度、カバー要素のバッテリー充電、カバー要素内のファンの回転速度など）の持続的なモニタリング、およびパラメータが所与の範囲内にない場合は常に可能な限り警告することである。
【００４１】
この目的のために、本発明のシステムは、カバー要素によって検知されたデータが閾値を上回るかどうかを判断するのに適した制御ユニットを含む。
【００４２】
さらなる実施形態によれば、本発明のシステムでは、カバー要素はロジックプログラムを実行するためのプロセッサー手段を有し、ロジックプログラムはそれに関連付けられた特有の識別コードを有する。
【００４３】
したがって、ロジックプログラムは、カバー要素の様々な上記の部分の動作の責任を負う。
【００４４】
特有の識別コードとのそのようなロジックプログラムの関連性は、各容器のロジックプログラムの分類、および同じ容器に実装された様々なバージョンの分類を可能にする。
【００４５】
この特性は、後で分析する場合には、旧情報パケットを送ったロジックプログラムバージョンの追跡を可能にする。
【００４６】
ロジックプログラム識別コードは、オブジェクトコード、すなわちロジックプログラムの命令のバイナリーコードではなく、ロジックプログラムバージョンの識別番号に関連付けられることに留意されたい。
【００４７】
バージョン番号の代替として、ロジックプログラムコードのダイジェストを使用してもよく、それはロジックプログラム自体の実行中にプロセッサー手段によって算出され、ロジックプログラムを実行するための命令のコードはＲＯＭの保護された部分に保管され、決して更新されない。
【００４８】
最後に、本発明のシステムの別の実施形態によれば、カバー要素は、そのようなカバー要素に独自に関連付けられるデジタル署名装置を有し得る。
【００４９】
そのようなデジタル署名装置の提供は、所定のカバー要素によって送られている各データパケット用のデジタル署名の生成を確実にすることができ、その結果、各容器によって送られたデータは容易に識別され得る。
【００５０】
さらに、一旦データが容器によって送信されたならば、送信データ用のデジタル署名の生成によってデータ内の改ざんを認識できる。
【００５１】
この構成は、上述されたもののように、以下に記載される有利な結果を有する。
【００５２】
好ましくは、デジタル署名装置は、電子回路、特に暗号プロセッサー（ＣｒｙｐｔｏＣｈｉｐ）から成り、暗号化機能および統合されたデジタル署名を伴い、それは送信データパケットにデジタル署名を加えるのに適しており、およびカバー要素内に挿入されており、そのためカバー要素を改ざんせずには取り出すことができない。
【００５３】
デジタル署名装置は各容器を独自に識別し、および送信データにデジタル署名を加えることができる、つまり特定のデータを送信した容器を認識することができ、およびそのようなデータが送信後に改ざんされていないことを保証することができる。
【００５４】
デジタル署名装置、容器、遠隔ユニット、および識別装置の協同を含むこの構成により、遠隔ユニットに送信された各データセットは、それを送信した容器を独自に追跡するために、その完全性をチェックするために、および包含されるロジックプログラムバージョンおよびその容器を操作したユーザーをチェックするために、使用され得る。
【００５５】
本発明のシステムの有利な特徴の観点から、本発明がさらに、上記で論じられたシステム、および特に１つ以上の上記の特徴を個別または組み合わせて使用する物品輸送方法を扱うことが理解されよう。
【００５６】
該方法は、
ａ）少なくとも１つの容器に物品を入れる工程；
ｂ）容器を閉じる工程；
ｃ）容器を輸送する工程；
ｄ）容器を開ける工程；
ｅ）容器から物品を取り出す工程、を含む。
これらの工程は既知であり、物品輸送のプロセスで使用される。本発明の方法によれば、ｃ）容器を輸送する工程は、カバー要素によって検知されたあらかじめ決められたパラメータを、少なくとも１つの遠隔ユニットに送信することを含む。
【００５７】
この特徴は、輸送の正確なモニタリングをもたらす。
【００５８】
すなわち、各容器がさらされている輸送条件を随時、ユーザーに思い出させることができるように、そのような送信はリアルタイムで行われる。
【００５９】
好ましくは、カバー要素と遠隔ユニットとの間の通信は、ハイパーテキスト転送プロトコル（ＨＴＴＰ）またはセキュアソケットレイヤー（ＨＴＴＰＳ）モードで、および／またはデータの機密性を適切なレベルに保つための他の先行技術を用いて、行われる。
【００６０】
好ましい実施形態によれば、あらかじめ決められたパラメータの送信は、送信自体に先行する工程、すなわちｃ１）デジタル署名装置によって生成されたデジタル署名をこれらのパラメータに関連づける工程、を含む。
【００６１】
カバー要素によって送られたデータは、その確実性を保証し、かつ後のいかなる変更も安全に検知できるように、関連付けられたデジタル署名を有する。
【００６２】
実際、遠隔ユニットまたは改ざん者がカバー要素によって送信されたばかりのデータを変更すれば、容器のプライベートキーで再度署名されなければならないが、プライベートキーをデジタル署名装置から引き出すことは決してできないので、それは不可能である。
【００６３】
さらに、本発明の方法の実施形態によれば、デジタル署名の生成は、デジタル署名装置の特有のコード、ロジックプログラムの特有の識別コードおよびタイムスタンプを、前述のパラメータに関連付けることを含む。
【００６４】
上記の議論は、カバー要素によって遠隔ユニットに送信されたデータが、それらを送信したカバー要素だけでなく、送信中にカバー要素にインストールされたロジックプログラムにも関連づけられることを、明確に示す。
【００６５】
これは、カバー要素にインストールされたロジックプログラムの実装とアップデートの場合には特に有利な態様である：遠隔ユニットに記憶された各データユニットは、その時点で使用されているロジックプログラムバージョンおよび機能的な特徴に独自に関連付けられ、それらは可能な限り独立してチェックされ、および認証される。
【００６６】
本明細書に記載される方法が、データの送信と生成と保存に関して、データ改変を防ぎかつ第三者に対するその施行を可能にする体系的に適用される基準を使用することで、データの安全上の必要条件の高い要求を満たすことを、上記の特徴は証明する。
【００６７】
上記の利点に加えて、カバー要素に搭載されたロジックプログラムに関連付けられた特有の識別コードの生成、およびデジタル署名装置によって可能となる、容器によって検知されたデータ用のデジタル署名によって、独自にロジックプログラムを識別する可能性がある。
【００６８】
したがって、本発明の方法およびシステムは、多数の高付加価値安全解決策を実行し、それは上記の特徴を確実にし、およびハードウェアシステムとソフトウェア方法に基づく。
【００６９】
後のデータ使用を認めるために、あらかじめ決められたパラメータの送信は、送信後に、ｃ２）遠隔ユニットによってパラメータを記憶する工程を含んでもよい。
【００７０】
すなわち、この記憶プロセスは、記憶データ用の記憶コードの生成を含む。
【００７１】
この特徴と組み合わせて、さらなる実施形態によれば、ｃ２）記憶工程の後に、ｃ３）タイムスタンプを追加する工程が提供されてもよい。
【００７２】
この構成では、遠隔ユニットによってシステムの全ての容器から受信されたデータは、あらかじめ決められた時間間隔でまとめてパックされ、および全パケットは、さらなる改ざんが強調されるように、外部の認証権者によってタイムスタンプを付され、および署名される。
【００７３】
この変化形体によれば、記憶コードは遠隔ユニットによって生成されたデータのダイジェストから構成され得る：遠隔ユニットは、あらかじめ決められた期間中にすべての容器から受信したすべてのパケットを含むデータパケットを取得し、動的なセキュアハッシュアルゴリズム（ＳＨＡ）を使用してそこからダイジェストを算出し、このダイジェストを取得して外部の認証権者に送信し、外部の認証権者はプライベートキーを用いてそれにタイムスタンプを付し、および署名する。
【００７４】
この変化形の実施形態によれば、カバー要素によって送信されたデータのデジタル署名は、データがサーバーに記憶された時から、外部の認証権者によって署名された時まで、サーバーにホストされたデータに行われたいかなるデータ改ざんの証拠も提供するという目的を有することが理解されよう。
【００７５】
本発明の方法およびシステムは、ユーザーの実装要求に従い、１つ以上の容器に関係し得ることが留意される。
【００７６】
カバー要素によって検知されるパラメータは、どのような種類でもよいが、好ましくは容器に作用する加速と傾き、ハウジング区画の温度、および容器の通過に沿った位置と速度を含む。
【００７７】
有利に、検知されたパラメータは、輸送された物品に適用された識別子、もしあるならばカバー要素内の能動的部分の状態についての診断データ（例えばバッテリーレベルと換気ファンのｒｐｍ）を含み得る。
【００７８】
本発明の方法の一実施形態によれば、ｂ）容器を閉じる工程とｄ）容器を開ける工程は、少なくとも２人のユーザーの認証で実行される。
【００７９】
この機能によって、本発明の方法は保証された物質配達手順を提供することが理解されよう：それは、容器の全経路にわたる運送条件のモニタリング、輸送、出荷、配達、および開ける操作と閉じる操作を実行するオペレーターのモニタリングを保証する。
【００８０】
輸送プロセスの保証は、特に生体物質にとっては非常に有利であり、それは輸送品質を評価するための客観的基準が規定されるからである。
【００８１】
したがって、改良によれば、容器が閉じられた時から開けられる時まで、カバー要素によって記録されたデータの概略文書を生成する工程が提供される。
【００８２】
したがって、そのように生成された報告書は、輸送が行われた条件に由来し、および検知されたパラメータがあらかじめ決められた閾値を常に下回っていたかどうかを述べる輸送評価のアウトプットを含み得る。
【００８３】
したがって、本発明の方法の一実施形態によれば、あらかじめ決められたパラメータが閾値を上回る場合に警告信号を生成する工程が提供される。
【００８４】
先に論じられたように、本発明の方法は、輸送品質を議論の余地なく測定および記録する一連の技術的かつ組織的な機器を提供し、それは輸送の証明を与える。
【００８５】
本発明のシステムおよび方法の上記の有利な特性は、システムの各容器（１）の証明と、そこに含まれるロジックプログラムを与えることが理解されよう。
【００８６】
すなわち、容器の物理的な完全性は、保証されたもののように、通常は計測値（温度、速度、加速等）を検知および送信することができることを保証する。容器は、こじあけたり分解しようとする試みが、取り返しのつかない、かつ視覚的に検知可能な欠陥を容器に引き起こすことを確実にするような物理的構造を有していなければならない。
【００８７】
さらに、上記のように、容器のロジックプログラムの様々なバージョンは、箱の何らかの誤動作を隠ぺいし得る悪性コードを含まないことを第三者に実証するために、外部認証権者によって番号、署名、およびタイムスタンプを付されなければならない。
【００８８】
カバー要素によって送られた各データパケットは、デジタル署名装置によって、好ましくは送信される全データシーケンスのセキュアハッシュアルゴリズム（ＳＨＡ）の算出と署名によって、デジタル署名されなければならない。これは、データがシステムの容器から来たものであること、および一旦サーバーに到達すると操作されることがないことを保証する唯一の方法である。データの機密性はさらに安全送信チャンネルを介して保証される。
【図面の簡単な説明】
【００８９】
本発明のこれらおよび他の特徴と利点が、添付の図面に例示される以下のいくつかの実施形態の記載からより明確になるだろう。
【図１】本発明のシステムの一部である容器の概要を示す。
【図２】本発明のシステムの概要を示す。
【図３】本発明のシステムの一部であるインターフェースの可能な実施形態を示す。
【図４】本発明の方法の工程のブロック図を示す。
【図５ａ】本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。
【図５ｂ】本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。
【図５ｃ】本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。
【図５ｄ】本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。
【図５ｅ】本発明の方法の好ましい実施形態の様々なプロセスの詳細なブロック図である。
【発明を実施するための形態】
【００９０】
本出願に添付された図は、本発明のシステムと方法の特定の実施形態を、その利点と特性の理解を向上させるために図示することが留意される。
【００９１】
したがって、これらの実施形態は、本発明の発明概念を制限することなく例示することを単純に意図しており、本発明の発明概念は物品を輸送するための保証可能なシステムおよび手順の提供にある。
【００９２】
物品輸送のための本発明のシステムは、物品を入れるのに適した１つ以上の容器（１）を含み、容器は遠隔ユニット（３）と通信する。
【００９３】
各容器（１）は、物品用のハウジング区画（１１）を含み、それは１つ以上の壁によって範囲を定められ、およびカバー要素（２）によって閉じられる少なくとも１つの開口部（１２）を有する。
【００９４】
図に示されるように、各容器（１）は、生体物質、特に血液や血小板等を含む管などの生体サンプル試供管（１３）の輸送のために使用される。
【００９５】
カバー要素（２）は、ハウジング区画（１１）の物理的条件および容器（１）の条件の両方に関して、それが検知できる様々なパラメータを送るために、遠隔ユニット（３）と通信する。
【００９６】
そのような通信は、カバー（２）内にある送信／受信ユニットによって可能である。
【００９７】
送信／受信ユニットは図には示されず、および先行技術の方法と特性に従って形成されてもよい。
【００９８】
可能な実施形態によれば、送信／受信ユニットはＧＳＭ／ＧＰＲＳプロトコルで動作し、それは公共の移動体セルラー通信ネットワーク（４）で使用される。
【００９９】
上記の代替として、または上記と組み合わせて、送信／受信ユニットは、３つの専用ｗｉ−ｆｉルーター、すなわち１つは容器（１）の出発地点に、１つは到着地点に、１つは容器（１）を輸送する輸送手段にある、を用いてリアルタイムの通信を確立し得る。
【０１００】
この通信を通して、カバー要素（２）は遠隔ユニット（３）に様々なパラメータを送信し得る。
【０１０１】
例えば、第１の実施形態によれば、カバー要素（２）は、容器（１）に作用する加速および水平面上の傾きを検知するための少なくとも１つのセンサーを含む。
【０１０２】
したがって、加速と傾きの数値が遠隔ユニット（３）に送られる。
【０１０３】
遠隔ユニット（３）は、先行技術の任意の形態で提供され得るが、好ましくはクラウドサーバーで構成される。
【０１０４】
図２に示されるように、例えばパソコンまたはウエブブラウザーを使用する携帯端末で構成される様々なワークステーション（３１）を通じて、クラウドサーバー（３）にアクセスし得る。
【０１０５】
遠隔ユニット（３）は、カバー要素によって検知されたデータを記憶する記憶ユニット、およびロジックプログラムを実行するためのプロセッサー手段を含み得る。
【０１０６】
ロジックプログラムの実行は、例えば検知されたデータが所与の閾値内にあるかどうかを判定するための、例えばデータ処理機能を提供することができる。
【０１０７】
可能な実施形態によれば、カバー要素（２）は、ハウジング区画（１１）内の温度を検知するための手段を含む。検知手段は、例えば、ハウジング区画（１１）内の温度を感知し、および送信／受信ユニットにデータを送信することができるセンサーで構成され得る。
【０１０８】
上記のように、温度検知手段は、温度制御手段つまりハウジング区画（１１）内の一定温度レベルを能動的に維持する装置、と組み合わせて提供され得る。
【０１０９】
これらの制御手段は、例えば、温度検知センサーと通信する熱電装置で構成され得る。
【０１１０】
ハウジング区画内であらかじめ決められた温度値を維持するために、これらの制御手段と組み合わせて、ハウジング区画内に制御された気流を発生させるためのファンを設けてもよい。
【０１１１】
全ての利用可能な機能の動作を監視するために、カバー要素（２）は、例えばデータを保管し、および送信／受信ユニットを通してそれを送信する管理と制御のユニットを有し得る。
【０１１２】
さらに、好ましくは、少なくとも１つのディスプレイ装置と少なくとも１つの入出力インターフェースを含むユーザーインターフェース（５）が設けられる。
【０１１３】
図１に示されるように、そのようなユーザーインターフェース（５）は、タッチスクリーンデバイスの形態で提供される。
【０１１４】
ユーザーインターフェース（５）は、容器（１）に関するデータを表示することができ、および、とるべきルートやハウジング区画内に含まれる物品の種類などの特定のデータをユーザーが入力できるようにすることも可能である。
【０１１５】
有利に、カバー要素（２）は、システムの各容器（１）の適切な位置に関して、１つ以上のＧＰＲＳアンテナ（４）および／またはＧＰＳ衛星（６）と通信する少なくとも１つの地理的位置特定（ｇｅｏｌｏｃａｔｉｏｎ）ユニットを有する。
【０１１６】
異なる実施形態によれば、カバー要素（２）は、容器（１）にカバー要素（２）を確実に固定するのに適した閉鎖手段と、閉鎖手段を作動させるための作動ユニットを含む。
【０１１７】
すなわち、作動ユニットは、少なくとも１人のユーザーを認証するための認証手段を含む。
【０１１８】
閉鎖手段は図には示されないが、例えば、ハウジング区画（１１）を制限する壁に形成された対応する台座に係合する１つ以上のピンで構成されてもよい。
【０１１９】
したがって、これらのピンは、作動ユニット、例えば電気機械式アクチュエータによって動かされる。
【０１２０】
閉鎖手段の動作を確実にするために、作動ユニットは、ユーザーに関連付けられた識別装置（７）と有利に協同する認証手段によって作動され、したがって識別装置（７）は作動ユニットと通信する。
【０１２１】
識別装置（７）は、図１に示されるように、暗号化メカニズム（７）を有する非接触型のスマートカードによって具現化され得、それはカバー要素に近づいたときにカバー要素によって読み取られる。
【０１２２】
閉鎖手段は、容器が開けられるのを許可する資格のある１つ以上のスマートカード（７）に近づいた時にのみ、容器（１）が開けられるのを許可するように設定され得るため、この特徴は特に有用である。
【０１２３】
図５ａから５ｅは、この手順を詳細に示す。
【０１２４】
本発明のシステムの管理者は、様々なタスクの体系を形成するために、および各ユーザーに対して特定の責任と技能を付与するために、異なる資格を有するいくつかのスマートカード（７）を発行してもよい。
【０１２５】
ＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）スマートカードなどの先行技術の方法を用いて、このスマートカードが製造され得ることは明らかである。
【０１２６】
さらなる実施形態によれば、カバー要素（２）は、ハウジング区画（１１）に入れられている物品を認識するための手段を装備し得る。
【０１２７】
例えば、物品が試験管（１３）である場合、試験管（１３）の数とその中身の両方を検知するために、ＲＦＩＤタグリーダーが試験管（１３）のＲＦＩＤタグに対して提供され得る。
【０１２８】
上述のように、可能な実施形態によれば、カバー要素（２）は、ロジックプログラムを実行するためのプロセッサー手段を装備してもよく、ロジックプログラムはそれに関連付けられた特有の識別コードを有する。
【０１２９】
さらに、カバー要素（２）はデジタル署名装置を有し、デジタル署名装置は前記カバー要素（２）に独自に関連付けられる。
【０１３０】
好ましくは、ボード上に位置し、およびカバー（２）に厳密に関連付けられた、暗号化機能および統合されたデジタル署名を有する専用の暗号プロセッサー（ＣｒｙｐｔｏＣｈｉｐ）の形態で、デジタル署名装置は提供される。
【０１３１】
第１の識別装置とデジタル署名装置は共に、輸送、記憶、およびデータの暗号化および／またはデジタル署名のための電子証明書の使用のために、ＣｒｙｐｔｏＣｈｉｐ技術を用いて製造され、第１の識別装置（スマートカード）はユーザーに関連づけられ、およびデジタル署名装置（ＣｒｙｐｔｏＣｈｉｐ）はカバー要素（２）に関連づけられるという違いがある。
【０１３２】
上記のように、カバー要素（２）によって検知されたデータが閾値を上回るかどうかをチェックするために、制御ユニットがさらに提供され得る。
【０１３３】
本明細書で使用される用語「制御ユニット」は、機能ユニット、つまりカバー要素に含まれるロジックプログラムの機能、および／または遠隔ユニット上で実行されるソフトウェア、を示すことを意図していることに留意されたい。
【０１３４】
したがって、制御ユニットは、遠隔ユニット（３）とカバー要素（２）の両方に設けられ得る。
【０１３５】
特に図２を参照すると、上記の記述は、本発明のシステムの動作を明確に例示する。
【０１３６】
カバー要素（２）が検知することができるパラメータを送るために、容器（１）は遠隔ユニット（３）と通信する。
【０１３７】
遠隔ユニット（３）は、図３に示されるように、これらのパラメータを保管し、およびウェブインターフェースを介してそれらを表示できるようにする。
【０１３８】
したがって、システムの各容器（１）の状態は、ウェブインターフェースを介して表示され得る。
【０１３９】
したがって、ウェブインターフェースは、容器（１）のリスト、およびそれに関して検知された関連するパラメータの表示を可能にする。
【０１４０】
パラメータは確実にリアルタイムで送られ、それによって各容器（１）に関して随時、変化を表示し得る。
【０１４１】
上記の開示は、本発明のシステムが、物品の輸送の質をモニタリングするための構成を提供可能であることを明確に示している。
【０１４２】
しかしながら、いかなる種類のパラメータも、カバー要素（２）によって遠隔ユニット（３）に送信され得るため、カバー要素（２）はさらに、ファン、センサー、アクチュエータ、バッテリー等の自身の部分の動作パラメータを送信することが予想され得る。
【０１４３】
これらの動作パラメータの送信は、容器（１）すなわちカバー要素（２）の保全のための並行する構成を提供し得る。
【０１４４】
したがって、全システムを管理するユーザーは、システムのすべてのカバー要素（２）の動作状態の概観を提示され、それは予防的な処置のための構成を提供し、本発明のシステムに有効性を付加することになる。
【０１４５】
図４は、本発明の方法、すなわち上記のシステムを使用して物品とサービスを輸送する方法の概略的なブロック図を示す。
【０１４６】
特に図４を参照すると、該方法は以下の工程を含む：
ａ）少なくとも１つの容器に物品を入れる工程、（２０）を参照、
ｂ）容器を閉じる工程、（３０）を参照、
ｃ）容器を輸送する工程、（４０）を参照、
ｃ）容器を開ける工程、（５０）を参照、
ｅ）容器から物品を取り出す工程、（６０）を参照。
【０１４７】
以下に記載の方法の工程は単一の容器に関するが、上記の特徴を考慮し、および特に図２を参照すると、該方法は明らかに複数の容器に対して実行することもできる。
【０１４８】
特に本発明の方法を参照すると、システムのユーザーは、輸送される物品を容器のハウジング区画（１１）に入れ、および工程（３０）で容器（１）を閉じる。
【０１４９】
容器は出荷の準備ができており、および好ましくは、工程（４０）の輸送が始まるとすぐに、容器はカバー要素（２）によって検知されたあらかじめ決められたパラメータを遠隔ユニット（３）に送信し始める、すなわち工程（４０１）である。
【０１５０】
上記のように、パラメータはどのような種類でもよいが、好ましくは容器にかかる加速、ハウジング区画の温度、および容器の経路を含む。
【０１５１】
さらに、上記のようにこれらのパラメータは、容器の傾き、位置、速度、カバー要素の部分の動作に関するデータ、閾値を越える値、または改ざん事象についての警告を含み得る。
【０１５２】
送信工程（４０１）は、好ましくはリアルタイムで、全輸送ルートにわたって実行される。
【０１５３】
接続が利用可能でない場合、カバー要素は検知したデータを記憶し、および接続を検知次第、遠隔ユニット（３）にデータを送信する。
【０１５４】
好ましい変化形の実施形態によれば、あらかじめ決められたパラメータの送信は、送信に先行する工程である、ｃ１）デジタル署名装置によって生成されたデジタル署名をこれらのパラメータに関連づける工程、を含む。
【０１５５】
有利に、デジタル署名の生成は、デジタル署名装置の特有のコード、ロジックプログラムの特有の識別コード、およびタイムスタンプを、これらのパラメータに関連づける工程を含む。
【０１５６】
さらなる変化形の実施形態によれば、あらかじめ決められたパラメータの送信は、送信後に、ｃ２）遠隔ユニット（３）によってパラメータを記憶する工程を含み、そのような記憶装置は記憶データ用の記憶コードの生成を含む。
【０１５７】
好ましい変化形の実施形態によれば、一旦ハウジング区画が満たされると、閉じる工程（３０を参照）は、２人のユーザーによる認証すなわち工程（２０３）に際して実行され得る。
【０１５８】
図１に示され、および図１に関連して記載されるスマートコード装置（７）により、許可されている、つまり容器（１）の開閉を許可されているスマートカードを有する２人のユーザーの存在をカバー要素が検知すると、閉鎖手段が作動する。
【０１５９】
血液サンプルが血液採取センターから血液検査センターまで出荷されるという典型的な事例を考えてみよう。
【０１６０】
血液採取センターのユーザーは、自身の資格、この場合は出荷の前にサンプルをチェックする資格、を識別するスマートカード（７）を持っている。
【０１６１】
同様に、輸送に関する資格を有するユーザーもまた、自身の責任を規定するスマートカード（７）を所有する。
【０１６２】
したがって、閉鎖手段は、両ユーザーの存在が検知されるまでは作動しないように設計され、その結果、両人がハウジング区画（１１）に入れられた物質をチェックすることになる。
【０１６３】
図５ａから５ｅはこの手順を詳細に示す。
【０１６４】
該手順は、物品（６０）の取り出しに先立って、開ける工程（５０）の間に行なわれ得る；追加の認証工程（４０５）が、今回は、輸送に関する資格のあるユーザーと、容器を受け取る検査センターのユーザーとの間に設けられる。
【０１６５】
したがって、容器の出荷と配達は２人のユーザーによって同時に制御され得、それは各ユーザーが互いに保証し合うことを確実にし、その結果としてシステム全体の信頼性を高める。
【０１６６】
輸送中の制御は、遠隔ユニット（３）とカバー要素（２）との間の通信によって可能となり、その通信はすべての関連するパラメータを送信する。
【０１６７】
上記のように、カバー要素（２）の部分とそのファームウェアに関する情報を含む各データユニット、および遠隔測定データ（ペイロード）は、タイムスタンプを付され得、タイムスタンプは、あらかじめ決められ、かつ選択可能な時間系列に従って遠隔ユニット（３）に記憶される。
【０１６８】
本発明の方法の一実施形態によれば、ロジックプログラムの各バージョンは、認証権者によって加えられた署名とタイムスタンプで記憶され、および日付が付され得る。
【０１６９】
与えられたデータユニットを送信するために使用されるロジックプログラムが、容器の何らかの誤動作を隠蔽するように設計されたいくつかの悪性コードを隠している疑いがある場合、タイムスタンプは、第三者がロジックプログラムの各バージョンのソースコードを取得することを認める。
【０１７０】
さらに、ロジックプログラムの各々の重要な変化に対して、新たな証明がおそらくは第三者によって取得され、容器（１）が温度を制御およびモニタリングすることができることを証明し、および警告を送信する。
【０１７１】
有利に、容器（１）が作動すると、カバー要素（２）はロジックプログラムの現在の特有の識別コードを提供し、および遠隔ユニット（３）に送信される各データパケットにそれを加える。これは、ロジックプログラムのどのバージョンが受信された各データパケットを処理したかを教えてくれる。
【０１７２】
上記に基づいて、容器（１）が閉じられた時から容器（１）が配達された時までの、カバー要素（２）によって記録されたデータの概略文書を生成する工程が、容器の配達前または配達中に設けられる。この工程によって、輸送品質を保証することができ、および生体サンプルの輸送の場合には、輸送されたサンプルが有効な医学的検査に使用可能かどうかを評価することが可能である。
【０１７３】
システムの様々な容器のカバー要素によって検知されたすべてのデータは記憶ユニットに記憶され、それによって、特に生体物質の輸送について参照し、さらにサンプルに行なわれる医学的検査の観点から、そのようなデータを再利用することができることが留意される。
【０１７４】
有利に、あらかじめ決められたパラメータが閾値を上回る場合、警告信号を生成する工程が提供され得る。
【０１７５】
明らかに、これらの警告は、配達に際して生成された概略文書に含まれ得、その結果、特定の温度ジャンプまたは加速が追跡され得る。
【０１７６】
保証された配達手順を得るために、検知可能な様々な種類の情報およびシステムのオペレーターに割り当て可能な様々な責任によって、システムに高いカスタマイゼーション、モジュラリティ、および柔軟な実装が付与されることが理解されよう。
【０１７７】
例えば、閾値を上回る値によって警告が生成された時、対応するスマートカード（７）を持った責任者が識別され得、その人物は、検知されたパラメータに関わらず、容器の配達を有効にし、およびその受取に対する適任を負うことができる。
【０１７８】
全ての工程は追跡され、および各資格と各ユーザーが、容器の出荷から配達まで明確にされることが、さらに理解されよう。
【０１７９】
図５ａから５ｅは、本発明の方法の好ましい変化形の実施形態をより詳細に示し、特に生体物質の輸送に言及しており、本発明の方法の工程への特別な参照を伴う：
図５ａは、搭載工程、つまり容器に物品を入れる工程に関する；
図５ｂは、容器を輸送する工程に関する；
図５ｃは、容器から遠隔ユニットに情報を送信する工程に関する；
図５ｄは、容器から遠隔ユニットに送信された情報を受信する工程に関する；
図５ｅは、荷降ろし工程、つまり容器内に入れられたものを外に出す工程に関する；
図５ａは、輸送されるサンプルを容器（１）に入れる工程を示す。
【０１８０】
この工程は、通常は血液採取センターで行なわれ、およびその行為者は、血液採取センターのオペレーター（６０３）とサンプル輸送オペレーター（６０６）である。
【０１８１】
容器（１）が作動し、およびそこにインストールされたロジックプログラムのバージョンを判定するために内部診断動作を開始する（６０１を参照）。
【０１８２】
その後、受信／送信ユニットは、接続が利用可能であるかどうかを検知する（６０２を参照）；カバー要素にデータを、特にオペレーターに関するデータ（資格／許可有／無効）および彼らの識別子をアップデートするために、カバー要素が遠隔ユニットと接続する場合である。
【０１８３】
血液採取センターのオペレーター（６０３）は、独自にオペレーターを識別することができる、およびオペレーターが容器（１）に対して特定の動作を実行することを可能にし得る、スマートカードを提示する。
【０１８４】
一旦、血液採取センターのオペレーターが認識されたならば、彼／彼女は上記のタッチスクリーンインタフェース等のインターフェースを介して容器と対話し、および、出荷先の住所の入力を含む特定のコマンドを設定することができる（６０４を参照）。
【０１８５】
容器が開けられ、および輸送される物品がそこに入れられる、すなわち工程（６０５）である。
【０１８６】
ブロック（６０５）は、特に生体物質を運ぶ場合に取ることができる一連の動作を一まとめにする。
【０１８７】
この場合は、容器が開けられ、および共晶板等の熱吸収要素がそこに入れられ、容器は閉じられ、およびそのハウジング区画は生体物質を輸送するのに理想的な温度条件を達成することが可能になる。
【０１８８】
最適な温度条件に達すると、輸送される生体物質が入れられる。
【０１８９】
ブロック（６０５）の最後で、容器は出荷の準備ができる。
【０１９０】
出荷を認める前に、サンプル輸送オペレーター（６０６）は、自身に関連付けられたスマートカードの存在によって識別され、および彼／彼女が容器に対して行なうことのできる動作が許可される。
【０１９１】
血液採取センターのオペレーターに関連付けられたスマートカードと、サンプル輸送オペレーター（６０６）に関連付けられたスマートカードが同時に存在することによって、閉鎖手段の作動が可能になり、および容器を閉じることが可能になる（６０７を参照）。
【０１９２】
したがって、図５ｂに示されるように、容器は輸送の準備ができている。
【０１９３】
図５ｂは、容器の輸送中に行なわれる様々な工程を示す。
【０１９４】
上記のように、輸送中に、データは容器と遠隔ユニットとの間を送信／受信され、このことは図５ｃと５ｄに関連してより詳細に記載される。
【０１９５】
特に図５ｄを参照すると、各輸送は、以下のパラメータで指定された事象の生成により識別され得る（６０８を参照）：輸送の時間と日付、輸送の識別番号（通常は累進的に生成された数）、血液採取センターの識別番号、血液採取センターのオペレーターの識別番号、サンプル輸送オペレーターの識別番号、試験研究室オペレーターの識別番号、容器の識別番号、ロジックプログラムバージョンの識別番号。
【０１９６】
各「輸送事象」は、時間間隔内のパラメータのモニタリングと明確に関係する。
【０１９７】
各輸送は、カバー要素の部分の関連するパラメータ、温度、位置、圧力および動作のモニタリングを含む（６０９を参照）。
【０１９８】
これらのパラメータの値は、輸送期間中に記録され、これらの値は記録データの概略文書を生成するために使用可能である（６１０を参照）。
【０１９９】
そのような概略文書は、モニタリング期間に関連して生成され、それは輸送期間全体であり得、そうでなければ多数のモニタリング期間がシステムの実行の必要に従って輸送中に設けられる。
【０２００】
好ましくは、概略文書は以下の値を有する：モニタリング区間の開始と終了の日付および時間、モニタリング区間の終了時の緯度／経度、モニタリング区間内での最高温度と最低温度、モニタリング区間内での最大速度と最小速度、モニタリング区間内での最大加速、モニタリング区間内での最大の傾き、モニタリング区間内での容器部のバッテリーレベルと動作値、容器の識別番号、ロジックプログラムバージョンの識別番号。
【０２０１】
有利に、本発明の方法は、あらかじめ決められたパラメータが閾値を上回った場合に、警告信号を生成する工程を含む（６１１を参照）。
【０２０２】
したがって、警告事象は、好ましくは以下の情報を含んで生成される：閾値を上回った区間の開始と終了の日付および時間、閾値を上回ったパラメータの示度、それに関連する閾値、測定値、容器の識別番号、ロジックプログラムバージョンの識別番号。
【０２０３】
各輸送事象、各概略文書および各警告事象は、容器のカバー要素にある記憶ユニットに記憶され得る（６１３を参照）。
【０２０４】
さらに、各輸送事象、各概略文書および各警告事象は、デジタル署名されたシーケンス（ＳＨＡ−ＤＩＧＥＳＴ）によって示され（６１２）、それは送信前に、上記のデジタル署名装置の提供によって得ることができ、データを送信する責任を負った容器に独自に関連付けられて改ざんを防ぐ。
【０２０５】
有利に、送信の１つのコピーが、一旦デジタル署名されると、無線通信による送信であったとしてもそれが保全されることを保証するために、記憶ユニットに記憶される：ローカルデータは、記憶ユニットに記憶される前に署名され、およびタイムスタンプを付される。
【０２０６】
一旦データが署名され、および記憶されたならば、それは遠隔ユニットに送信される（図５ｃを参照）。
【０２０７】
特に図５ｃを参照すると、容器から遠隔ユニットへのデータの送信が描かれる。
【０２０８】
送信／受信ユニット（６１４）は、遠隔ユニット（６１５）にデータを送信する責任を負う。
【０２０９】
上記のように、各データユニットは容器に、とりわけ各容器のカバー要素の一部である記憶ユニットに記憶され、一旦それがデジタル署名装置（６１２）によってタイムスタンプ（ＧＳＭ／ＧＰＳ時間）でデジタル署名されると、変更不可能な記憶データセットを生成する。
【０２１０】
好ましくは、記憶データは、あらかじめ決められた時間間隔で送信ユニット（６１４）に送られ、そのようなユニットは接続が利用可能になり次第、遠隔ユニット（６１５）に記憶データを送信する。
【０２１１】
送信プロセスは、図５ｃに明確に示され、事象の送信は（６２５）、報告書の送信は（６２６）の参照番号を付されている。
【０２１２】
接続が利用可能になり次第、送信されなかった事象が記憶ユニットにあるかどうかを判定する：そのような事象がある場合、すべての事象は、すべての未送信事象が送信されるまで、最優先とされている最近の事象と共に送信される。
【０２１３】
一旦すべての事象が送信されると、送信ユニット（６１４）は、事象と同じ方法で送信されていない概略文書すなわち報告書を送信する。
【０２１４】
明らかに送信プロセスは周期的であり、つまり一旦すべての報告書が送信されると、事象送信が再び始まる。
【０２１５】
図５ｄは、遠隔ユニット（６１５）からデータを受信するプロセスを示す。
【０２１６】
遠隔ユニット（６１５）は、容器からデータを受信し、容器が許可された容器（６２７）であるかどうかを、つまりシステムの容器のリストに記録されているかどうかをチェックする。
【０２１７】
否である場合、異常な事象（６１７）が記録され、システム管理ユーザーに通知され得る。
【０２１８】
然りである場合、容器によって加えられたデジタル署名に基づいて、送信データに有効性のチェックが行われる、すなわち工程（６１６）である。
【０２１９】
有効性のチェック（６１６）は、任意の先行技術方法に従って行なわれてもよいが、好ましくはパブリックキーとプライベートキーを使用して、非対称暗号化によって提供される。
【０２２０】
データの有効性が確認されない場合、異常な事象（６１７）が記録される。
【０２２１】
逆に、送信データは外部の認証権者（６１８）による後の検証のために記憶される。
【０２２２】
遠隔ユニットによってシステムの全ての容器から受信されたデータは、あらかじめ決められた時間間隔でまとめてパックされ（６１９）、および全パケットは、さらなる改ざんが強調されるように、外部の認証権者によってタイムスタンプを付され、および署名される（６１８）。
【０２２３】
その後、保証されたデータは、システムのユーザーによって表示用に保護され、および記憶される（６２０）。
【０２２４】
明らかに、データは様々な手法でアクセスされ得るが、そのようなデータを見るためには常に許可されたユーザーの事前の認証が要求され得る。
【０２２５】
図５ｅは、サンプル輸送オペレーター（６０６）によって、試験研究室オペレーター（６２１）に容器が配達される手順を示す。
【０２２６】
オペレーター（６０６）とオペレーター（６２１）は、第１の識別装置すなわち非接触型のスマートカードによって識別される。
【０２２７】
輸送データの概略文書が表示され、および容器が開けられる、すなわち工程（６２２）である。
【０２２８】
その後、製品は容器から取り出される、すなわち工程（６２３）である。
【０２２９】
工程（６２３）は、容器を洗浄するためのサブステップを含んでもよく、依然としてオペレーター（６０６）と（６２１）の認証によって、容器が空であり、および再び閉じられることを確認する。
【０２３０】
ここで、上記の事象が生成されたのと同じ方法で、事象が輸送の終了（６２４）に伴って生成され得る。
【０２３１】
この場合、「輸送の終了」事象は、好ましくは以下のデータを含む：事象の日付と時間、事象の識別番号（通常は累進的に生成された数）、試験研究室の識別番号、試験研究室オペレーターの識別番号、サンプル輸送オペレーターの識別番号、輸送オペレーターの識別番号、容器の識別番号、ロジックプログラムバージョンの識別番号。
【０２３２】
先に記載されたのと同様に、特に図５ｂを参照すると、「輸送の終了事象」は、容器に関連付けられたデジタル署名装置で署名され、およびそこに記憶される。
【０２３３】
最後に、輸送の終了事象は、図５ｃと５ｄに関連する送信と受信の記載に従って送信され得る。
【図１】
2019512437.tif 000003
【図２】
2019512437.tif 000004
【図３】
2019512437.tif 000005
【図４】
2019512437.tif 000006
【図５ａ】
2019512437.tif 000007
【図５ｂ】
2019512437.tif 000008
【図５ｃ】
2019512437.tif 000009
【図５ｄ】
2019512437.tif 000010
【図５ｅ】
2019512437.tif 000011
【国際調査報告】
2019512437.tif 000012
2019512437.tif 000013
2019512437.tif 000014