(57)【要約】  コンテナに関連付けられたコントローラの説明のための例示的な実施形態は、プロセッサ及びメモリを含む。コントローラは、コントローラの位置に対応する全地球測位システム情報に基づいて派生キーを生成するように構成される。コントローラは、派生キーを使用してユーザデバイスを承認する。
2021528799.tif 000002
【特許請求の範囲】
【請求項１】
コンテナに関連付けられたコントローラであって、前記コントローラが、プロセッサと、前記プロセッサに関連付けられたメモリとを含み、前記コントローラが、
前記コントローラの位置に対応する全地球測位システム情報に基づいて派生キーを決定し、
前記派生キーに基づいて予測通信パスキーを決定し、
前記予測通信パスキーに対応する、ユーザデバイスから受信した通信パスキーに基づいて前記ユーザデバイスが承認されているかどうかを判定し、
前記ユーザデバイスが承認されているとき、前記コントローラの少なくとも１つの機能への前記ユーザデバイスのアクセスを許可するように構成される、前記コントローラ。
【請求項２】
前記全地球測位システム情報が、現在時刻及び前記コントローラの現在位置を含み、
前記派生キーが、前記現在時刻及び前記現在位置に基づく、請求項１に記載のコントローラ。
【請求項３】
前記コントローラが、有効期限を有する通信セッショントークンを生成するように構成され、
前記通信セッショントークンが、前記コントローラと通信するために前記ユーザデバイスによって使用され、
前記派生キーが所定の期間有効であり、
前記有効期限が前記所定の期間の終了前である、請求項１に記載のコントローラ。
【請求項４】
前記少なくとも１つの機能が、前記コンテナの内部の少なくとも一部の目標温度を設定することを含む、請求項１に記載のコントローラ。
【請求項５】
前記コントローラが、ディスプレイを制御して前記派生キーの視覚的表示を提供するように構成される、請求項１に記載のコントローラ。
【請求項６】
前記コントローラまたは前記コンテナのうちの少なくとも一方がシリアル番号を有し、
前記コントローラが、前記コントローラまたは前記コンテナのうちの前記少なくとも一方の前記シリアル番号を前記ユーザデバイスから受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定するように構成される、請求項１に記載のコントローラ。
【請求項７】
前記コントローラが、前記ユーザデバイスからユーザ証明書を受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定するように構成される、請求項１に記載のコントローラ。
【請求項８】
コンテナに関連付けられたコントローラとユーザデバイスとの間の通信を管理する方法であって、
前記コントローラの位置に対応する全地球測位システム情報に基づいて派生キーを決定することと、
前記派生キーに基づいて予測通信パスキーを決定することと、
前記予測通信パスキーに対応する、前記ユーザデバイスから受信した通信パスキーに基づいて前記ユーザデバイスが承認されているかどうかを判定することと、
前記ユーザデバイスが承認されているとき、前記コントローラの少なくとも１つの機能への前記ユーザデバイスのアクセスを許可することとを含む、前記方法。
【請求項９】
前記全地球測位システム情報が、現在時刻及び前記コントローラの現在位置を含み、
前記派生キーが、前記現在時刻及び前記現在位置に基づく、請求項８に記載の方法。
【請求項１０】
前記コントローラと通信するために前記ユーザデバイスによって使用される通信セッショントークンを生成することであって、前記通信セッショントークンが有効期限を有する、前記生成することを含み、
前記派生キーが所定の期間有効であり、
前記有効期限が前記所定の期間の終了前である、請求項８に記載の方法。
【請求項１１】
前記少なくとも１つの機能が、前記コンテナの内部の少なくとも一部の目標温度を設定することを含む、請求項８に記載の方法。
【請求項１２】
前記コントローラまたは前記コンテナのうちの少なくとも一方がシリアル番号を有し、前記方法が、前記コントローラまたは前記コンテナのうちの前記少なくとも一方の前記シリアル番号を前記ユーザデバイスから受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定することを含む、請求項８に記載のコントローラ。
【請求項１３】
前記ユーザデバイスからユーザ証明書を受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定することを含む、請求項８に記載の方法。
【請求項１４】
システムであって、
複数のコンテナと、
複数のコントローラであって、前記コントローラのそれぞれが前記コンテナのうちの各１つに関連付けられている、前記複数のコントローラと、
複数の冷却回路であって、前記冷却回路のそれぞれが前記コンテナのうちの各１つに関連付けられており、前記冷却回路のそれぞれが、前記各コンテナに設けられた前記コントローラによって制御可能である、前記複数の冷却回路と、
前記複数のコントローラとそれぞれ無線通信を行うように構成されたユーザデバイスとを含み、
前記コントローラのそれぞれが、前記複数のコンテナの位置に対応する全地球測位システム情報に基づいて派生キーを決定し、前記派生キーに基づいて予測通信パスキーを決定し、前記予測通信パスキーに対応する通信パスキーを前記ユーザデバイスから受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定し、前記ユーザデバイスが承認されているとき、前記コントローラの少なくとも１つの機能への前記ユーザデバイスのアクセスを許可するように構成される、前記システム。
【請求項１５】
前記全地球測位システム情報が、現在時刻及び前記コントローラの現在位置を含み、
前記派生キーが、前記現在時刻及び前記現在位置に基づく、請求項１４に記載のシステム。
【請求項１６】
前記少なくとも１つの機能が、前記各コンテナの内部の少なくとも一部の目標温度を設定することを含む、請求項１４に記載のシステム。
【請求項１７】
前記コンテナのうちの少なくとも１つに支持されたディスプレイを含み、前記ディスプレイが前記各コンテナの前記コントローラによって制御可能であり、前記ディスプレイが前記派生キーの視覚的表示を提供する、請求項１４に記載のシステム。
【請求項１８】
前記コントローラのそれぞれが、有効期限を有する通信セッショントークンを生成するように構成され、
前記通信セッショントークンが、各コントローラと通信するために前記ユーザデバイスによって使用され、
前記派生キーが所定の期間有効であり、
前記有効期限が前記所定の期間の前後である、請求項１４に記載のシステム。
【請求項１９】
各コントローラが、前記コントローラのシリアル番号または前記コントローラに関連付けられた前記各コンテナのシリアル番号のうちの少なくとも一方を前記ユーザデバイスから受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定するように構成されるか、または、
各コントローラが、前記ユーザデバイスからユーザ証明書を受信したことに基づいて前記ユーザデバイスが承認されているかどうかを判定するように構成される、請求項１４に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
多様な品物を輸送するためにインターモーダル配送コンテナが広く使用されている。このようなコンテナの利点は、コンテナの内容物を降ろすことなく、様々な運送業者がコンテナを使用できることである。例えば、同じコンテナを積み込み、トラックに載せ、積み出し港に運び、トラックから取り出し、積み込まれたままのコンテナを別の位置に運ぶ船に載せることができる。このようなコンテナを用いて他の輸送シナリオが可能である。
【背景技術】
【０００２】
上述したものなどの一部の配送コンテナは、腐りやすい品物を保存するためのシステムを含む。例えば、一部のコンテナは、コンテナ内に空調または冷却を提供するための冷却回路を含む。輸送の詳細に応じて、コンテナが最初に積み込まれたときから最終目的地に到着するときまでの間に１回以上、このようなシステムの動作を調整する必要があり得る。多くの場合、複数のコンテナが互いに積み重ねられ、複数の積み重ねたものが互いに非常に近接して配列されているため、少なくとも一部のコンテナに直接アクセスすることは現実的ではないか、または不可能である。コンテナに直接アクセスすることなく、冷却システムなどのコンテナ内システムの動作を調整または制御する代替的な方法が必要とされている。
【０００３】
このような制御の提供に関連付けられた１つの課題は、コンテナの内容物にとって適切な状態を保証するためにシステムへのアクセス及びその制御に対する安全性を維持することである。別の課題は、コンテナの移動ルートに沿った様々な時刻及び位置において、承認された異なる個人に適切なアクセスを与えることである。このような搭載システムまたはコンテナ内システムの動作を監視及び調整するための効率的かつ安全な方法が必要とされている。
【発明の概要】
【課題を解決するための手段】
【０００４】
コンテナに関連付けられた、説明のための例示的なコントローラは、プロセッサ、及びプロセッサに関連付けられたメモリを含む。コントローラは、コントローラの位置に対応する全地球測位システム情報に基づいて派生キーを決定するように構成される。コントローラは、派生キーに基づいて予測通信パスキーを決定するように構成される。コントローラは、予測通信パスキーに対応する、ユーザデバイスから受信した通信パスキーに基づいてユーザデバイスが承認されているかどうかを判定するように構成される。コントローラは、ユーザデバイスが承認されているとき、コントローラの少なくとも１つの機能へのユーザデバイスのアクセスを許可するように構成される。
【０００５】
前の段落の１つ以上の特徴を有する例示的な実施形態では、全地球測位システム情報は、現在時刻及びコントローラの現在位置を含み、派生キーは、現在時刻及び現在位置に基づく。
【０００６】
前の段落のいずれかのコントローラの１つ以上の特徴を有する例示的な実施形態では、コントローラは、有効期限を有する通信セッショントークンを生成するように構成される。通信セッショントークンは、コントローラと通信するためにユーザデバイスによって使用される。派生キーは所定の期間有効であり、有効期限は所定の期間の終了前である。
【０００７】
前の段落のいずれかのコントローラの１つ以上の特徴を有する例示的な実施形態では、少なくとも１つの機能は、コンテナの内部の少なくとも一部の目標温度を設定することを含む。
【０００８】
前の段落のいずれかのコントローラの１つ以上の特徴を有する例示的な実施形態では、コントローラは、ディスプレイを制御して派生キーの視覚的表示を提供するように構成される。
【０００９】
前の段落のいずれかのコントローラの１つ以上の特徴を有する例示的な実施形態では、コントローラまたはコンテナのうちの少なくとも一方はシリアル番号を有する。コントローラは、コントローラまたはコンテナのうちの少なくとも一方のシリアル番号をユーザデバイスから受信したことに基づいてユーザデバイスが承認されているかどうかを判定するように構成される。
【００１０】
前の段落のいずれかのコントローラの１つ以上の特徴を有する例示的な実施形態では、コントローラは、ユーザデバイスからユーザ証明書を受信したことに基づいてユーザデバイスが承認されているかどうかを判定するように構成される。
【００１１】
コンテナデバイスに関連付けられたコントローラ間の通信を管理する、説明のための例示的な方法は、コントローラの位置に対応する全地球測位システム情報に基づいて派生キーを決定することと、派生キーに基づいて予測通信パスキーを決定することと、予測通信パスキーに対応する、ユーザデバイスから受信した通信パスキーに基づいてユーザデバイスが承認されているかどうかを判定することと、ユーザデバイスが承認されているとき、コントローラの少なくとも１つの機能へのユーザデバイスのアクセスを許可することとを含む。
【００１２】
前の段落のいずれかの方法の１つ以上の特徴を有する例示的な実施形態では、全地球測位システム情報は、現在時刻及びコントローラの現在位置を含み、派生キーは、現在時刻及び現在位置に基づく。
【００１３】
前の段落のいずれかの方法の１つ以上の特徴を有する例示的な実施形態は、コントローラと通信するためにユーザデバイスによって使用される通信セッショントークンを生成することであって、通信セッショントークンが有効期限を有する、生成することを含む。派生キーは所定の期間有効であり、有効期限は所定の期間の終了前である。
【００１４】
前の段落のいずれかの方法の１つ以上の特徴を有する例示的な実施形態では、少なくとも１つの機能は、コンテナの内部の少なくとも一部の目標温度を設定することを含む。
【００１５】
前の段落のいずれかの方法の１つ以上の特徴を有する例示的な実施形態では、コントローラまたはコンテナのうちの少なくとも一方はシリアル番号を有し、方法は、コントローラまたはコンテナのうちの少なくとも一方のシリアル番号をユーザデバイスから受信したことに基づいてユーザデバイスが承認されているかどうかを判定することを含む。
【００１６】
前の段落のいずれかの方法の１つ以上の特徴を有する例示的な実施形態は、ユーザデバイスからユーザ証明書を受信したことに基づいてユーザデバイスが承認されているかどうかを判定することを含む。
【００１７】
説明のための例示的なシステムは、特に、複数のコンテナと、複数のコントローラであって、コントローラのそれぞれがコンテナのうちの各１つに関連付けられている、複数のコントローラと、複数の冷却回路であって、冷却回路のそれぞれがコンテナのうちの各１つに関連付けられており、冷却回路のそれぞれが、各コンテナに設けられたコントローラによって制御可能である、複数の冷却回路とを含む。ユーザデバイスは、複数のコントローラとそれぞれ無線通信を行うように構成される。コントローラのそれぞれは、複数のコンテナの位置に対応する全地球測位システム情報に基づいて派生キーを決定し、派生キーに基づいて予測通信パスキーを決定し、予測通信パスキーに対応する通信パスキーをユーザデバイスから受信したことに基づいてユーザデバイスが承認されているかどうかを判定し、ユーザデバイスが承認されているとき、コントローラの少なくとも１つの機能へのユーザデバイスのアクセスを許可するように構成される。
【００１８】
前の段落のシステムの１つ以上の特徴を有する例示的な実施形態では、全地球測位システム情報は、現在時刻及びコントローラの現在位置を含み、派生キーは、現在時刻及び現在位置に基づく。
【００１９】
前の段落のいずれかのシステムの１つ以上の特徴を有する例示的な実施形態では、少なくとも１つの機能は、各コンテナの内部の少なくとも一部の目標温度を設定することを含む。
【００２０】
前の段落のいずれかのシステムの１つ以上の特徴を有する例示的な実施形態では、ディスプレイはコンテナのうちの少なくとも１つに支持され、ディスプレイは各コンテナのコントローラによって制御可能であり、ディスプレイは派生キーの視覚的表示を提供する。
【００２１】
前の段落のいずれかのシステムの１つ以上の特徴を有する例示的な実施形態では、コントローラのそれぞれは、有効期限を有する通信セッショントークンを生成するように構成され、通信セッショントークンは、各コントローラと通信するためにユーザデバイスによって使用され、派生キーは所定の期間有効であり、有効期限は所定の期間の前後である。
【００２２】
前の段落のいずれかのシステムの１つ以上の特徴を有する例示的な実施形態では、各コントローラは、コントローラのシリアル番号またはコントローラに関連付けられた各コンテナのシリアル番号のうちの少なくとも一方をユーザデバイスから受信したことに基づいてユーザデバイスが承認されているかどうかを判定するように構成されるか、または、各コントローラは、ユーザデバイスからユーザ証明書を受信したことに基づいてユーザデバイスが承認されているかどうかを判定するように構成される。
【００２３】
少なくとも１つの開示された例示的な実施形態の様々な特徴及び利点は、以下の詳細な説明から当業者にとって明らかとなるであろう。詳細な説明に添付された図面は、以下のように簡単に説明することができる。
【図面の簡単な説明】
【００２４】
【図１】コンテナに関連付けられたコントローラを含む、本発明の実施形態にしたがって設計されたシステムの選択された一部を概略的に示す。
【図２】本発明の実施形態にしたがって設計されたコントローラを概略的に示す。
【図３】本発明の実施形態にしたがって設計された例示的な通信制御方針を要約したフローチャート図である。
【発明を実施するための形態】
【００２５】
図１は、コンテナ２０に関連付けられたデバイスと通信し、それを選択的に制御するためのシステム２２の一部であるコンテナ２０を示す。図示された例示的なコンテナ２０は、輸送サイクル中に異なる運送業者間での積み込み及び移送が可能であるインターモーダルコンテナである。他の種類のコンテナがシステム２２において使用されてもよい。
【００２６】
例示的なコンテナ２０は、コンテナ２０の内部の少なくとも一部に冷却または温度制御を提供する、関連付けられた冷却回路２４を有する。冷却回路２４は、一般的に知られた方法で動作する。
【００２７】
コンテナ２０に関連付けられたコントローラ２６は、温度制御が望まれるコンテナ２０内の空間の目標温度を設定することなどにより、冷却回路２４の動作を制御するように構成される。コントローラ２６は、コンテナ２０に支持されたディスプレイ２８を制御する。この実施例では、ディスプレイ２８は、コンテナ２０の外側から見ることができる。
【００２８】
コントローラ２６は、ユーザデバイス３０と通信するように構成される。このユーザデバイスにより、承認された個人は、コントローラ２６の少なくとも１つの機能にアクセスすることが可能になる。例えば、ユーザデバイス３０は、コンテナ２０内の目標温度を設定するように、承認された個人によって使用されてもよく、それによりコントローラ２６は、冷却回路２４の動作を制御して、コンテナ２０内のその温度を達成する。ユーザデバイス３０はまた、コンテナ２０内の状態に関する情報をコントローラ２６から取得してもよい。コンテナ２０の種類及びコンテナ２０に支持された任意の制御可能なデバイスに応じて、ユーザデバイス３０を通じてアクセス可能または制御可能なコントローラ２６の機能は変化する。この説明の利点を有する当業者は、自らの特定のニーズを満たすように適切な制御機能を提供するためにコントローラ２６及びユーザデバイス３０をどのように構成するかを理解するであろう。
【００２９】
例示的なコントローラ２６は、無線リンクを経由してユーザデバイス３０と通信するように構成される。例示的な実施態様は、Ｗｉ−Ｆｉ、ＢｌｕｅｔｏｏｔｈまたはＺｉｇｂｅｅ通信などの近距離無線通信を含む。いくつかの実施例では、コントローラ２６及びユーザデバイス３０が互いに直接通信する。図１に示した実施例などの他の実施形態では、コントローラ２６及びユーザデバイス３０のそれぞれは、無線ローカルエリアネットワーク３２を通じて通信するように構成される。ユーザデバイス３０及びコントローラ２６のそれぞれは、既知の通信プロトコルを使用してローカルエリアネットワーク３２のアクセスポイントと通信してもよい。
【００３０】
コントローラ２６の１つの特徴は、このコントローラが、ユーザデバイス３０との通信を制御する目的で全地球測位システム（ＧＰＳ）情報を利用して、コントローラ２６の機能、冷却回路２４の動作及びコンテナ２０内の内容物の状態に対する安全性を維持することである。図１の実施例では、コントローラ２６は、ＧＰＳシステム３４と通信して、コンテナ２０の位置に対応する、コントローラ２６の位置に関する情報を取得する能力を有する。この実施例のコントローラ２６はまた、ＧＰＳシステム３４からの現在時刻に関する情報を使用する。コントローラ２６がＧＰＳ信号を直接取得することができない状況のために、無線ローカルエリアネットワークは、ＧＰＳ信号へのアクセスが予測される位置に配置されたＧＰＳ受信機３６を含む。コントローラ２６は、この実施形態では、ローカルエリアネットワークを通じてＧＰＳ位置及び時刻情報を取得してもよい。
【００３１】
具体的には図示されていないが、システム２２は、複数のコンテナ２０を含む。これらのコンテナは、それぞれ、それ自体の関連付けられたコントローラ２６を有する。ユーザデバイス３０は、それらのコントローラのそれぞれと通信して、各コンテナ２０に搭載された各冷却回路２４または他のデバイスを個別に制御してもよい。
【００３２】
図２に示したように、コントローラ２６は、プロセッサ４０、及びプロセッサ４０に関連付けられたメモリ４２を含む。図示した実施例では、プロセッサ４０は、少なくとも１つのハードウェアデバイスを含む。メモリ４２は、同じハードウェアデバイスの一部であってもよく、または別個の構成要素であってもよい。メモリ４２は、この説明で言及したコントローラ２６の機能をプロセッサ４０に実行させるソフトウェアコードまたは命令を含む。
【００３３】
高エントロピーセキュリティトークン（ＨＥＳＴ）または派生キー（ＤＫ）生成器モジュール４４は、プロセッサ４０によって実行されるとき、ユーザデバイス３０との安全な通信に役立つ派生キーを生成するソフトウェア、ファームウェアまたはその両方を含む。コントローラ２６はまた、例えば、コントローラ２６の機能へのアクセスに対する安全性及びユーザデバイス３０との通信に対する安全性を維持するためのセキュリティモジュール４６を含む。送受信機４８は、コントローラ２６が、例えば、ローカルエリアネットワークまたはユーザデバイス３０と無線リンクを経由して通信することを可能にする。この実施例では、コントローラ２６は、コントローラ２６が現在時刻及び現在位置などのＧＰＳ情報を受信することを可能にするＧＰＳモジュール５０を有する。この実施例では、ＧＰＳモジュール５０は、ＧＰＳシステム３４からＧＰＳ信号を直接受信することが可能なＧＰＳ受信機を含む。ＧＰＳ受信機がＧＰＳ信号を直接受信することが不可能である場合、コントローラ２６は、上記で説明したものなどの、別のＧＰＳ受信機３６を含むローカルエリアネットワークを通じてＧＰＳ情報を取得する。
【００３４】
図３は、コントローラ２６との通信に対する安全性を維持し、コントローラ２６の動作または機能に対する安全性を維持するための例示的な手法を要約したフローチャート図６０である。図３では、左側に示した機能または動作はコントローラ２６によって実行され、他方、右側に示した機能または動作はユーザデバイス３０によって実行される。この実施例では、承認された個人は、ユーザデバイス３０を使用してアクセス試行を開始する。その理由として、この個人は、コンテナ２０の内部に関する情報をコントローラ２６から取得することを望んでいるか、またはさもなければコントローラ２６のいくつかの機能を制御することを望んでいるためである。６４で、コントローラ２６は、ＧＰＳ時刻及び位置情報を取得する。いくつかの実施形態では、コントローラ２６は、継続的にＧＰＳ時刻及び位置情報を取得する。他の実施形態では、ユーザのアクセス試行により、コントローラ２６へのウェイクアップ信号が生じる。そのとき、コントローラ２６は、６４でＧＰＳ時刻及び位置情報を取得することによって応答する。
【００３５】
６６で、コントローラ２６は、ＧＰＳ情報に基づいて派生キーを生成する。いくつかの実施形態では、既知の導出アルゴリズムが使用される。例えば、派生キー生成器モジュール４４は、Ａｒｇｏｎ２アルゴリズムを含む。生成された派生キーは制限時間を有し、その制限時間中、この派生キーが有効である。ＧＰＳ情報に基づいて派生キーを生成することにより、コントローラ２６及びコンテナ２０内の任意の内容物の状態に対する安全性が強化される。このような派生キーは、長期間にわたって一定に保たれるパスワードよりも安全である。
【００３６】
６８で、コントローラ２６は、派生キーをユーザデバイス３０に提供する。これは、無線リンクを経由したユーザデバイス３０との直接通信を通じて、またはコントローラ２６及びユーザデバイス３０の両方がアクセス可能である無線ローカルエリアネットワークを通じて行われてもよい。図１の実施例では、コントローラ２６は、派生キーを示すようにディスプレイ２８を制御する。承認された個人は、派生キーを見て、それをユーザデバイス３０に入力してもよい。
【００３７】
セキュリティモジュール４６は、７０で派生キーに基づいて予測通信パスキーを決定する。７２で、ユーザデバイス３０は、コントローラ２６から派生キーを取得する。ユーザデバイス３０は、７４で派生キーに基づいて通信パスキーを生成する。例えば、ユーザデバイス３０には、派生キーに基づいて通信パスキーを生成するための適切な導出プログラミングを有するソフトウェアアプリケーションが提供される。７６で、ユーザデバイス３０は、通信パスキーをコントローラ２６に送信する。
【００３８】
７８で、コントローラ２６の送受信機４８は、ユーザデバイス３０から通信パスキーを受信する。８０で、セキュリティモジュール４６は、受信した通信パスキーが、７０で決定された予測通信パスキーに対応することを検証する。通信パスキーの検証が一旦完了すると、セキュリティモジュール４６は、ユーザデバイス３０を利用する個人がコントローラ２６にアクセス可能であると判定する。換言すれば、コントローラ２６は、ユーザデバイス３０を使用する個々のユーザが、コントローラ２６から情報を取得する目的でコントローラ２６にアクセスすること、またはコンテナ２０内の環境に対する制御を維持する目的でコントローラ２６の少なくとも１つの機能にアクセスすることを承認されているかどうかを判定する。
【００３９】
図３の実施例では、コントローラ２６は、８２で期限間近のセッショントークンを生成する。８４で、送受信機４８は、期限間近のセッショントークンをユーザデバイス３０に通信する。８６で、ユーザデバイス３０は、期限間近のセッショントークンを利用してコントローラ２６と通信する。いくつかの実施形態では、セッショントークンは有効期限を有し、派生キーが期限切れになる前にこの有効期限が来る。これにより、承認されたユーザは、あるコンテナ２０に設けられたコントローラ２６と通信した後、同じ場所にある別のコンテナ２０に設けられた別のコントローラ２６と通信するために同じ派生キーを使用することができる。任意の個々のコントローラ２６の典型的な予測通信セッションよりも長い期間、派生キーをアクティブに保つか、または承認されたままにすることにより、承認された個人は、別の派生キーを取得する必要なしに、特定の位置にある各コンテナ２０に関連付けられた複数のコントローラ２６に都合良くアクセスすることができる。いくつかの実施形態では、派生キーは数時間有効である。
【００４０】
図示した例示的な実施形態では、コントローラ２６は、ディスプレイ２８を制御して、コンテナ２０の外側から見ることができる派生キーの視覚的表示を提供する。これにより、承認された個人は、例えば、派生キーに注目し、それをユーザデバイス３０上の適切なアプリケーションに入力することができる。複数のコンテナ２０が互いに積み重ねられ、互いに近接している状況の場合、承認されたユーザは、特定の位置にある全てのコントローラ２６と通信するのに役立つ派生キーを取得するためには、その位置における単一のディスプレイ２８に注目しさえすればよい。貨物船の船上または保管施設内などの安全な位置内にコンテナ２０があるとき、ディスプレイ２８上で見ることができる派生キーは、そのような安全な位置にアクセスする個人に対してのみ利用可能となる。
【００４１】
派生キーを生成するためにＧＰＳ情報を利用することにより、トークン生成のために時刻及び位置情報を利用することができる。この情報の組み合わせは、例えば、コントローラ２６の内部クロックに依存する構成と比較して、より安全で、かつより信頼性の高いトークン生成を提供する。ＧＰＳ信号が利用可能である場合はいつでも、上記で説明した安全な通信の種類が可能になる。
【００４２】
加えて、派生キーが少なくとも部分的に位置情報に基づいていることにより、例えば、ある位置にいる個人が、派生キーを取得した後、それを、離れた位置または安全な位置の外にいる別の個人と共有することはできない。位置情報に基づく派生キーは、特定の位置にあるコンテナ２０または一組のコンテナ２０に固有のものである。これにより、広い地理的領域にわたって分散し得るコントローラへのアクセスに対する安全性が強化される。
【００４３】
開示された例示的な実施形態は、多様な状況下でコンテナの内部の所望の状態を保証するために、冷却回路２４などのシステムまたはデバイスの動作に対する安全性及び制御を維持することを容易にする。複数のコンテナが互いに積み重ねられ、非常に近接している状況でも、承認された個人は、その位置における１つのコントローラ２６またはディスプレイ２８から派生キーを取得し、その派生キーを使用して、その位置における異なるコンテナに設けられた複数のコントローラと通信し得る。
【００４４】
いくつかの実施形態では、ユーザデバイス３０は、承認された個人がデバイス３０上に適切なアプリケーションをダウンロードするか、またはさもなければインストールするときに取得されるユーザ証明書を含む。これにより、ユーザデバイス３０は、１つ以上のコントローラ２６と通信するのに役立つことが可能になる。承認されたユーザデバイスを示すユーザ証明書を取得または生成する多様な既知の方法が存在する。そのような実施形態では、コントローラ２６は、コントローラ２６にアクセスすること、またはさもなければこのコントローラと通信することを試行している特定のユーザデバイス３０から適切なユーザ証明書が受信されたかどうかを判定する。
【００４５】
いくつかの実施形態では、各コンテナ２０はシリアル番号を有し、各コントローラ２６はシリアル番号を有する。承認された個人には、そのようなシリアル番号に関する情報が提供される。コントローラ２６との試行された通信セッション中、ユーザデバイス３０は、承認プロセスの一部として、コントローラのシリアル番号、コンテナのシリアル番号、またはその両方の表示を提供する。この機能を含むことにより、個人が、有効な派生キーを取得する必要があるのみならず、特定のコントローラまたはコンテナへのアクセスについて事前に承認されていることが保証される。
【００４６】
前述の説明は、実際には、限定的ではなく例示的である。本発明の本質から必ずしも逸脱するものではない、開示された実施例に対する変形及び修正が、当業者にとって明らかとなり得る。本発明に与えられる法的保護の範囲は、以下の特許請求の範囲を検討することによってのみ決定することができる。
【図１】
2021528799.tif 000003
【図２】
2021528799.tif 000004
【図３】
2021528799.tif 000005
【国際調査報告】
2021528799.tif 000006
2021528799.tif 000007
2021528799.tif 000008