(57)【要約】   製作物品のひとつ以上の物理的に複製不可能な属性例（同じか変形例）を信頼できるようにかつ繰り返し決定する追跡、証明そして物品管理のシステムと方法であり、選択された物理的に複製不可能な属性を使用して物品の偽造不可能なＩＤを作成し、偽造不可能なＩＤをコンピュータ・ベースの追跡システムに組み込みＩＤ情報の知られた物品を追跡し監視する追跡システムを構築する。適用例は、書類、ファッション・アクセサリー、芸術品やその他の物品に可能であり、これらに限られない。
2018523240.tif 000002
【特許請求の範囲】
【請求項１】
被保護物品であって、
前記被保護物品は、認証可能な部品と取り外し不可能に前記被保護物品の内部または一部として一体化され、前記認証可能な部品は、前記被保護物品の機能面と、前記被保護物品の少なくとも一つの様相または特性から得られる認証しるしを提供する認証提供可能な電気的または電子的回路と
を備えることを特徴とする被保護物品。
【請求項２】
被保護物品であって、
少なくとも一つの物理的属性を持つ部品を含み、前記物理的属性によって、前記部品が少なくともいくつかの他の部品と区別され、
前記被保護物品は、さらに、
前記部品に取り外し不可能に取り付けられた電子センサーであって、前記部品の前記物理的属性を自動的に感知する自動電子センサーと、
前記センサーと対になる通信器であって、前記物理的属性に関連するかまたは得られる情報を報告する通信器と
を備えることを特徴とする被保護物品。
【請求項３】
前記物理的属性は、前記部品に固有であり複製不可能であることを特徴とする請求項２に記載の被保護物品。
【請求項４】
前記物理的属性は、前記部品を一意に識別する、
請求項２または請求項３に記載の被保護物品。
【請求項５】
暗号要素が、感知された前記物理的属性を受信し、それに基づいて暗号認証値を生成するように構成されたこと
を特徴とする請求項２から請求項４のいずれか１項に記載の被保護物品。
【請求項６】
前記通信器は、無線通信器を備えること
を特徴とする請求項２から請求項５のいずれか１項に記載の被保護物品。
【請求項７】
前記センサーは、電気抵抗センサーと前記物品と一体化した光学リーダーのうち少なくとも一つを備え、前記リーダーは変形または複製の困難な前記部品の物理的属性を検知すること
を特徴とする請求項２から請求項６のいずれか１項に記載の被保護物品。
【請求項８】
物品は、素地を備え、
前記物品は、さらに、前記素地の固有の性質から得られる認証しるしを提供する認証回路を備えること
を特徴とする物品。
【請求項９】
前記素地は、繊維、皮、ポリマー、炭素繊維および金属のうち少なくとも一つを備えること
を特徴とする請求項８に記載の物品。
【請求項１０】
前記認証回路は、前記物品の一部分として一体化された部品から前記しるしを得るものであり、前記部品の除去が前記物品の構造および／または外観に損傷を与えること
を特徴とする請求項８または請求項９に記載の物品。
【請求項１１】
前記固有素地性質は、自動読み取り可能な電気的および／または物理的属性、または、前記素地の特性からなること
を特徴とする請求項８から請求項１０のいずれか一項に記載の物品。
【請求項１２】
被保護物品であって、
前記被保護物品に取り付けられた認証可能な部品であって、前記認証可能な部品の取り外しが前記被保護物品に損傷を与え、
前記被保護物品は、さらに、
前記認証可能な部品は、前記被保護物品の少なくとも第１の様相から得られる認証しるしを提供する認証提供電気回路を含み、
前記被保護物品は、さらに、非接触認証デバイスが埋め込まれており、前記認証可能な部品は、前記非接触認証デバイスの認証を妨げないように構成されていること
を特徴とする被保護物品。
【請求項１３】
前記被保護物品は、税関書類を備えること
を特徴とする請求項１２に記載の被保護物品。
【請求項１４】
ファッション・アクセサリーであって、
認証部は、前記認証部の除去が前記ファッション・アクセサリーの価値を下げるように前記ファッション・アクセサリーと一体化されており、前記認証部は、前記ファッション・アクセサリーの機能面の役割を持ち、前記認証部は、前記ファッション・アクセサリーの物理的様相から得られる認証しるしを提供する認証回路を含むこと
を特徴とするファッション・アクセサリー。
【請求項１５】
ファッション物品であって、
除去が前記ファッション物品のファッション価値を下げるように前記ファッション物品の一部として一体化された部品と、
前記部品から得られる認証しるしを提供する認証回路と
を備えることを特徴とするファッション物品。
【請求項１６】
前記認証回路は、前記部品の一部の電気抵抗を計測すること
を特徴とする請求項１５に記載のファッション物品。
【請求項１７】
前記認証回路は、前記認証しるしを無線で報告すること
を特徴とする請求項１５又は請求項１６に記載のファッション物品。
【請求項１８】
前記認証しるしは、前記ファッション物品に唯一のものであること
を特徴とする請求項１５から請求項１７のいずれか１項に記載のファッション物品。
【請求項１９】
前記認証回路は、前記ファッション物品に実質的に不変に結合されたこと
を特徴とする請求項１５から請求項１８のいずれか１項に記載のファッション物品。
【請求項２０】
前記部品は、前記ファッション物品の構造的様相を形成すること
を特徴とする請求項１５から請求項１９のいずれか１項に記載のファッション物品。
【請求項２１】
前記部品は、前記ファッション物品の装飾的様相を与えること
を特徴とする請求項１５から請求項２０のいずれか１項に記載のファッション物品。
【請求項２２】
前記部品は、認証には関係のない前記ファッション物品の少なくとも１つの機能面を与えること
を特徴とする請求項１５から請求項２１のいずれか１項に記載のファッション物品。
【請求項２３】
前記認証回路は、前記部品の一部であること
を特徴とする請求項１５から請求項２２のいずれか１項に記載のファッション物品。
【請求項２４】
ファッション物品であって、
部品は、除去が前記ファッション物品の外観に損傷を与えるように、前記ファッション物品の一部として一体化され、
前記ファッション物品はさらに、前記部品から得られる認証しるしを提供する認証回路
を備えることを特徴とするファッション物品。
【請求項２５】
ファッション物品の製造方法であって、
認証可能な部品と認証しるしを提供する回路を前記ファッション物品の一部として一体化し、
前記回路から前記認証しるしを読み取り、
データベースに認証しるしを保存することを
を含むことを特徴とするファッション物品の製造方法。
【請求項２６】
前記ファッション物品を永続的に確認するために前記保存された認証しるしを使うこと
を特徴とする請求項２５に記載の方法。
【請求項２７】
ファッション物品と共に用いる認証部品であって、
部品は、その後の除去が前記ファッション物品のファッション価値を下げるように前記ファッション物品の一部として一体化されるように構成され、前記部品は、前記部品から得られる認証しるしを提供する認証回路を含むこと
を特徴とするファッション物品と共に用いる認証部品。
【発明の詳細な説明】
【優先権の主張】
【０００１】
本出願は以下の米国特許出願からの優先権を主張し、参照によってここに組み込まれるものとする。
【０００２】
・２０１５年４月１６日に出願された出願６２／１４８，５２８号
・２０１６年２月１６日に出願された出願６２２９５，９１４号
・２０１６年４月１５日に出願された出願１５／０９９，３７８号
【技術分野】
【０００３】
本技術は、生産品に電子識別を付けること、ならびに対象物品の効果的な追跡および保護に関する。例えば、ここで限定されない技術は、さらに、物品の物理的複製不可属性（ＰＵＡ）を使用する追跡および認証システムに関連し、当該システムはＰＵＡの有用な部分の繰り返し抽出とそのように抽出されたＰＵＡ情報のリアルタイム使用を許可し、物品ならびに関連の追跡システムおよび装置の完全性及び信頼性を決定するものである。
【背景技術】
【０００４】
高価な物品を紛失、盗難、さらに偽造から保護しようとする試みが過去に多くなされてきた。例えば、ハンドバックやアクセサリーのような高級品、洋服、美術品、オリジナルの文書や道具、および関連物品が紛失したり盗まれたり、ときには偽造などの被害にあうことがある。過去の解決法としては、盗難防止技術、出所の確認、および製品識別技術の組み合わせを使用してきた。
【０００５】
盗難防止技術は、保護されるべき物品に装着または埋め込まれた、共振タグ、ＮＦＣチップまたはタグ、および、ＲＦＩＤタグなどを含む。熟練の窃盗犯にはこれらの技術は取り外し可能であるため、いわゆる「タグ交換」という、ある物品のタグを取り外し、他の物品に移し替える行為が盗難や偽造を可能にするために行われることで、被害を受ける。これらのタグはそのタグが識別のために元々着けられた物品に依然として関連しているかどうかに関係なく、ただその所在を報告するものだからである。
【０００６】
出所の確認は、ある物品に、固有の通し番号、または、他の製品もしくはアイテムの識別子を、物理的または電子的に、取り付けることを含み、それによって生産者提供の出所情報に結び付けられる。しかし固有の通し番号やその他ＩＤといったものは、デジタルおよび／または機械的手法にて偽造することができ、ゆえに偽造品の流通を許すことになる。“真正な”品物についての生産者のデータベースは、通常、ある物品の現在の状態について公に視認されるようにはしない。そのため、再販売業者はある品物に細工が加えられたかどうか、またはそもそも本物なのかどうかといったことを判断する術をもたない。
【０００７】
バイオメトリクス（高度に個別化された人基準の属性検査方式、例えば指紋や網膜スキャンなど）は伝統的に警備システムに使われており、デジタルな秘密（例えば、暗号キー）の保管場所(repository)を開錠するのに使われてきた。そのようなバイオメトリック情報は時に、デジタルシステムによってアクセス許可および／または当該システムのほかの部分の完全性を保護するのに使われる。こういったこれまでの手法は、バイオメトリック情報をなりすましたり、読み取り機の正負率（例えば信頼性）が間違っていたり、基礎となる装置の完全性に弱点がある。また、指紋およびその他のバイオメトリック読み取り機は、これまでになりすましやハッキングに単純であることが証明されている。
【０００８】
本願に例示される技術はさらにデジタル技術を利用した物理的物品の認証と追跡に関連し、在庫目録管理、サプライ・チェーン統合、資産回復、および偽造識別などの様々な目的に適する。これまでのシステムは、デジタル世界と物理的な世界とのインターフェースとしてのチャレンジに苦しめられてきた。そのような過去の方式は、識別と追跡用の装置を、ラベル、無線周波数ｉｄ（ＲＦＩＤ）、ネットワーク接続の追跡装置の形で取り付けられることが知られるとともに、それら装置の弱点、およびそれらに対するその効果を弱くする種々の攻撃も知られた。
【０００９】
例えば、ある物品に追跡装置が取り付けられた場合、その物品と装置がまだ一緒なのか、代替品または偽造された物品が存在するのではないか、追跡装置に手が加えられたのではないか、などの疑問が残ることもある。上記のように、過去の偽造品の認証は大抵が手仕事であり、既知のシステムは提供された情報の価値を落とすような攻撃にさらされやすい。望ましくは、追跡及び証明システムは、ほとんどの種類の物品に対応し、限定的ではない取り付けで、視認し易くすべきだが、これにより、追跡装置やタグが攻撃の対象になりやすいので、保護する物品から外されたり危険にさらされたりする。
【００１０】
電子的システムはときに追跡装置、通信、および／またはサーバーインフラの組み合わせを危険にさらすハッキング攻撃の対象になりがちである。セキュアチップベースのシステムのすべてのクラスは、これらの攻撃のいずれに対しても脆弱かもしれない。これらの攻撃のいずれかが成功すれば、システムを危険にさらして使用できなくなる可能性がある。本願の技術はこれらのリスクやそこから導かれる結果を低減する。
【発明の概要】
【００１１】
本願の技術の制限しない例は、被保護物品を提供し、前記被保護物品は、認証可能な部品と前記被保護物品の内部または一部に一体化され、前記認証可能な部品は、前記被保護物品の機能面と、前記被保護物品の少なくとも一つの様相または特性から得られる認証しるしを提供する認証提供可能な電気的または電子的回路とを備えることを特徴とする。
【００１２】
さらに、本願の技術の制限しない例は、被保護物品を提供し、被保護物品であって、少なくとも一つの物理的属性を持つ物体または部品を含み、前記物理的属性によって、前記物体が少なくともいくつかの他の物体と区別され、前記被保護物品は、さらに、前記物体に取り付けられた電子センサーであって、前記物体の前記物理的属性を自動的に感知する自動電子センサーと、前記センサーと対になる通信器であって、前記物理的属性に関連するかまたは得られる情報を報告する通信器を備えることを特徴とする。
【００１３】
前記被保護物品は、さらに、前記物理的属性が独特のもの又は複製不可能なものを特徴としてもよい。前記被保護物品物理的属性は唯一のものでもよい。
【００１４】
前記被保護物品は、暗号要素が含まれてもよく、前記暗号要素は、感知された前記物理的属性を受信し、それに基づいて暗号認証値を生成する。被保護物品の通信器は無線通信器を備える。前記被保護物品センサーは、電気抵抗センサーと前記物品と一体化した光学リーダーのうち少なくとも一つを備えてもよく、前記リーダーは変形または複製の困難な前記物体の物理的属性を検知する。
【００１５】
追加の制限しない技術は、物品を提供し、前記物品は、素地を備え、さらに、前記素地の固有の性質から得られる認証しるしを提供する認証回路を備える。前記素地は、繊維、皮、ポリマー、炭素繊維および金属のうち少なくとも一つを備えてもよい。前記認証回路は、前記物品の一部分として一体化された部品から前記しるしを得てもよく、前記部品の除去が前記物品の構造および／または外観に損傷を与える。この文脈では、「取外し不可能」は、部品を物品から取り外すことが不可能であることを必要とせず、単に、取り外しまたは取り外し可能な試みが物品の構造、機能および/または外観を損傷することをいう。前記固有素地性質は、自動読み取り可能な電気的および／または物理的属性、または、前記素地の特性からなるものでもよい。
【００１６】
さらに、技術の制限しない例は、被保護物品を提供し、前記被保護物品であって、前記被保護物品に取り付けられた認証可能な部品であって、前記認証可能な部品の取り外しが前記被保護物品に損傷を与え、前記物品は、さらに、前記認証可能な部品は、前記被保護物品の少なくとも第１の様相から得られる認証しるしを提供する認証提供電気回路を含み、前記被保護物品は、さらに、非接触認証デバイスが埋め込まれており、前記認証可能な部品は、前記非接触認証デバイスの認証を妨げないように構成される。
【００１７】
前記被保護物品は、税関書類を備えてもよい。
【００１８】
技術の制限しない例は、ファッション・アクセサリーを提供し、前記ファッション・アクセサリーであって、認証部は、前記認証部の除去が前記ファッション・アクセサリーの価値を下げるように前記ファッション・アクセサリーと一体化されており、前記認証部は、前記ファッション・アクセサリーの機能面の役割を持ち、前記認証部は、前記ファッション・アクセサリーの物理的様相から得られる認証しるしを提供する認証回路を含む。
【００１９】
さらに、本願の技術の例は、ファッション物品を提供し、前記ファッション物品であって、除去が前記ファッション物品のファッション価値を下げるように前記ファッション物品の一部として一体化された部品と、前記部品から得られる認証しるしを提供する認証回路とを備える。
【００２０】
前記認証回路は、前記部品の一部の電気抵抗を計測してもよい。前記認証回路は、前記認証しるしを無線で報告する。前記認証しるしは、前記ファッション物品に唯一のものでもよい。前記認証しるしは、前記ファッション物品に実質的に不変に結合されてもよい。前記部品は、前記ファッション物品の構造的様相を形成してもよい。前記部品は、前記ファッション物品の装飾的様相を与えてもよい。前記部品は、認証には関係のない前記ファッション物品の機能面を与えてもよい。前記認証回路は、前記部品の一部でもよい。
【００２１】
さらに、本願の技術の制限しない例は、ファッション物品を提供してもよく、前記ファッション物品であって、部品は、除去が前記ファッション物品の外観に損傷を与えるように、前記ファッション物品の一部として一体化され、前記ファッション物品はさらに、前記部品から得られる認証しるしを提供する認証回路を備える。
【００２２】
さらに、本願の技術の制限しない例は、ファッション物品の製造方法を提供してもよく、前記ファッション物品の製造方法であって、認証可能な（即ち、認証されることができる）部品と認証しるしを提供する回路を前記ファッション物品の一部として一体化し、前記回路から前記認証しるしを読み取り、データベースに認証しるしを保存することを含む。
【００２３】
前記保存された認証しるしは、前記ファッション物品を追跡するために使用されてもよい。
【００２４】
さらに、本願の技術の制限しない例は、ファッション物品と共に用いる認証部品に関連し、前記ファッション物品と共に用いる認証部品であって、部品は、その後の除去が前記ファッション物品のファッション価値を下げるように前記ファッション物品の一部として一体化されるように構成され、前記部品は、前記部品から得られる認証しるしを提供する認証回路を含む。
【００２５】
例えば、本願の技術の制限しない実施形態は、次のシステムまたは方法を提供し、製作物品から１つ以上の物理的に複製不可能な属性（ＰＵＡ）例（同じか変形例）を、リアルタイムまたはその他で、信頼できるようにかつ繰り返し決定するシステムと方法であり、選択されたＰＵＡを使用して物品の偽造不可能なＩＤを作成し、偽造不可能なＩＤをコンピュータ・ベースの追跡システムに組み込み、追跡システムが、ＰＵＡに基づくＩＤ情報の知られた物品を追跡し監視することを許可するようにする。
【００２６】
物理的複製不可属性（ＰＵＡ）は、物品自体、あるいはその物品において固有の、物品の属性または特性である。例えば、ＰＵＡは特に、物品の製造中に使用される材料、および／または物品を製造する方法において与えられてもよい。ＰＵＡの多くは典型的にあるいは多くの場合各物品に現れるが、課題となるのは、それらをどのように識別し特徴づけて、次に、確実性、存在および出所の保証をするシステムでこの情報をどのように利用するか、である。ＰＵＡの使用、特にＰＵＡ特有なセットは、属性がユニークに識別されることを可能にするかもしれない。物品ＰＵＡに依存するトラッキングおよび認証システムは、ＰＵＡの有用な部分の反復可能な抽出を可能にし、この抽出されたＰＵＡ情報をリアルタイムに使用して、物品の完全性および確実性を決定することを可能にする技術を使用することができる。
【００２７】
例えば、本願の技術の制限しない例は、以下の技術、その任意の組み合わせを提供する：
Ａ)物品に付いているセンサーまたは複数のセンサーを使用して、ＰＵＡを捕らえること;
Ｂ)有用なＰＵＡがキーデバイスと管理サーバーの間のコミュニケーションを識別しかつ/または安全にするのに役立つデジタル・アーティファクトを作成するためにＰＵＡを選択する/フィルターすること;
Ｃ)特定のチャレンジ・レスポンス・ペアの(しるし)追跡装置が選択されたかまたはフィルターされたＰＵＡに基づいた追跡装置の作成;
Ｄ)ＰＵＡ算出のユニークな暗号キー、証明書およびデジタル同一性を作成すること;および／または
Ｅ）後のキーデバイス識別で使用される管理システムにこれらのアイテム(同一性、暗号キー、証明書、チャレンジ・レスポンス・ペア)を安全に供給し、コミュニケーションを安全にすること;
Ｆ)これらの同一性、暗号キー、証明書およびチャレンジ・レスポンス・ペアの1つ以上を使用して、被保護物品を安全に識別し追跡すること。
【００２８】
実際の使用では、管理システムの1つの制限しない様相は、ある物品に1つ以上のチャレンジ/レスポンス・ペアを選び追跡またはキーデバイスに、選択されたチャレンジ／レスポンス・ペアを安全かつ暗号化された回線上で使用することを要求する。ＰＵＡ由来のチャレンジ・レスポンス・ペアは、しるしであり、チャレンジとして使用されるしるしタグと共にあり、また、しるし値はレスポンスとして使用される。
【００２９】
例えば、本願の技術の制限しない一例は、制限しない具体化、ＰＡＭＳサーバーは、統合通信部、キーおよび指示部を含む追跡装置にチャレンジする。ＰＵＡ由来の暗号キーおよびデジタル同一性(１Ｅs)は管理システムおよび追跡装置の間の1本以上のユニークな安全なチャンネルを作るために使用されてもよい、そしてチャレンジリクエストはその上に安全に発行されるかもしれない。追跡装置は、各チャレンジに対応するしるし値を備えた1つ以上のチャレンジに応答する。また、管理システムは、ＰＡＭＳサーバーに格納された、以前に提供されるレスポンスに対する各チャレンジに対するレスポンスを確認する。有効なレスポンスは新鮮に得られたＰＵＡに基づいて、同じ、本物の物品がまだ追跡装置に対応付けられると保証する。
【００３０】
このようにＰＵＡを使用することによって、システムは1つの、自己申告、自己確証する物品および末端間安全になった追跡システムを提供する。
【００３１】
実施例は、ＰＵＡに基づいた、製造品物の立証、識別、トラッキングおよび回復用の、システム、プロセスおよび技術を提供し、ＰＵＡ由来のデジタル識別子の生成、物品が失われるか盗まれる場合のこれらの追跡および回復用技術と結び付けられる。
【００３２】
技術のある特別なチャレンジと潜在的なの応用例は、大量生産のドキュメント、アーティファクトおよび流行物の認証およびトラッキングである。これらの品物は、一般的に、トラッキングと認証の材料があらかじめ加えられない材料およびプロセスを使用して製造される、なぜなら、認証とトラッキングの技術の追加が物品の美的価値あるいは価値を落とすためであり、あるいはそもそも追跡や認証といった考えがないまま品物が製造されるためである。ここに記述された技術は、それらを確証するためにこれらの物品のＰＵＡを使用する。
【００３３】
実施例は認証および追跡部品を提供し、物品に添付されるかもしれない収集可能なアーティファクトと一緒に使用され、収集可能なアーティファクトを保護し追跡する。このタイプの物品は、過去において、確証すること、証明可能な出所を提供すること、リアルタイムの物品の位置およびステータスを追跡することができなかったため、手動で確証された。アーティファクトのマニュアル認証はその性質によって主観的で、完成するために数日または数週間かかる。また、「よい」偽物はしばしば検査官を欺く。被保護物品に添付されたか統合された認証および追跡部品は、物品のＰＵＡを測定し、速く偽造不可能なやり方で物品を確証するためにＰＵＡを使用する。部品とシステムは、さらに物品のために出所とトラッキング情報を提供し、それは、被保護物品の値をサポートする。
【００３４】
ここの追加の具体例は公のおよび高価値ドキュメントの使用のために認証と追跡の部品を提供する。これらのタイプのドキュメントの例は、信用状、保証、銀行家およびバイヤー受理証明書を含む、複雑な金融取引および検査証明書と関係するドキュメント、アクセス信任状、パスポート、ビザ、運転免許および他の同様の物品を含む。各々のこれらのタイプのドキュメントあるいは物品は偽造されたり、誤送および紛失にあったりする。また、それらはこれらの危険の緩和のためにメカニズムを要求する。
【００３５】
一実施例では、複雑な物品貿易ドキュメントは、密封したクーリエバッグ内で、宅配業者によって国際的に運ばれる。ここに記述された技術を使用して構築されたクーリエバッグは、キーモニターにより、バッグ材料のリアルタイム保全およびラッチ・ステータスをモニターし、バッグとラッチの少なくとも1つのＰＵＡを計測しモニターすることで規則的にその位置とステータスを提供してもよい。バッグを開くことで、いつどこでそのバッグが開かれたか（あるいはいつどこでそのバッグが干渉されたか）を報告し、のちに受け取り手がそのバッグと内容物が本物で、干渉されていないということを確かめられる。他の実施例では、装置は公文書の一部に取り付けられ、装置はそこで公文書の少なくとも一つのＰＵＡを測定する。
【００３６】
さらに他の具体例は、確認部品は流行品その他の物品とともに使用され、この部品の構成は物品の一部に埋め込まれており、その部品の表示がファッション性またはその他の価値、使いやすさ、物品の使用に寄与し、および／またはその部品の除去がファッション性またはその他の価値、使いやすさ、物品の使用を縮小する。このコンテキストでは、部品は、部品に由来した確実性しるしを提供する認証回路を含んでいる。ここで、「流行物品のファッション価値を縮小する」とは、流行物品の構造および／または外観がその製造後に変更されたことを意味し、そのオリジナルの形式から明らかに変更されたことを意味する。同様に、「被保護物品の価値を縮小する」とは、物品の構造および／または外観が変更されたことを意味し、そのオリジナルの形式から明らかに変更されたことを意味する。こうした外観および／または機能の変更により、意図した目的には適さなくなる。金融や公文書の類はそれらの出所および／または確実性に疑問がある場合、その価値を下げる、ゆえにこれら書類を移動中のアクセスから保護するために設計されたバッグやポーチを具備する被保護物品は、内部の書類が干渉されていないと見なされる限り、その価値がある。そのような変更は、たとえば、被保護物品の破壊あるいは損傷であり、色味やその他の見た目の変化であり、テキストや描画による被保護物品が紛失したあるいは盗まれたことの表示であったりと、いろいろな形をとる。概して言えば、被保護物品はなにか価値のあるものであればよく、例えば、オリジナルの芸術品、アーティファクト、製造品、公用パスポート、他の公式政府あるいは企業ドキュメント、あるいは金融物品、あるいはそれが追跡、保護かつ/または確証されるべきものであればよい。
【図面の簡単な説明】
【００３７】
次の制限しない実施例の詳細な説明は、以下の図面と併せて読まれるべきである。
【図１Ａ】図１Ａは、アイテムが盗まれたことを表示す自動表示器を備えたアイテムの例を示す。
【図１Ｂ】図１Ｂは、従来の留め金具裏板を使用して認証キーを与えるアイテムの例を示す。
【図１Ｃ】図１Ｃは、構造の一部として統合されたキーを備えるアイテムの例を示す。
【図１Ｄ】図１Ｄは、構造の一部として統合されたキーを備えるアイテムの例を示す。
【図１Ｅ】図１Ｅは、認証キーを与えるために使用される構造要素の例を備える追加の種類のアイテムを示す。
【図１Ｆ】図１Ｆは、認証キーを与えるために使用される追加の内部ソールの構造を備える追加のアイテムを示す。
【図１Ｇ】図１Ｇは、被保護物品の不可欠な部分に取り付けられたキーを備える追加の被保護物品を示す。
【図２】図２は、複数の保護デバイスと通信可能な管理システムの制限しない例のブロック図を示す。
【図２Ａ】図２Ａは、被保護物品管理システムの追加の制限しない典型的な配置アーキテクチャを表す。
【図２Ｂ】図２Ｂは、キー、表示器、通信部(および、これらの構成要素の統合バージョン)と被保護物品管理システムの他の構成要素との典型的な関係を表す。
【図３Ａ】図３Ａは、典型的な抵抗メッシュ・キーの側面図を表す。
【図３Ｂ】図３Ｂは、典型的な抵抗メッシュ・キーの上面図を表す。
【図４】図４は、被保護物品要素成型物（ハンドバックの足）内に埋め込まれた抵抗メッシュ・キーの典型的な実施例を表す。
【図５Ａ】図５Ａは、被保護物品内の抵抗メッシュ・キーの典型的な実施例の正面図を表す。
【図５Ｂ】図５Ｂは、被保護物品内の抵抗メッシュ・キーの典型的な実施例の側面図を表す。
【図６】図６は、被保護物品の制作のための典型的なプロセスの流れを表す。
【図７】図７は、被保護物品/キー・セットの初期化のための典型的なプロセスの流れを表す。
【図８】図８は、被保護物品の確認のための典型的なプロセスの流れを表す。
【図９Ａ】図９Ａは、典型的なキー・コントローラーのブロック図を表す。
【図９Ｂ】図９Ｂは、典型的な統合されたキー・コントローラーおよび通信部のブロック図を表す。
【図１０】図１０は、しるし再配列の図式の例を表す。
【図１１】図１１は、接着層の特性を測定する抵抗メッシュ・キーの典型的な実施例を表す。
【図１２】図１２は、被保護物品に取り付けられた光学特性キーの典型的な実施例を表す。
【図１３】図１３は、被保護物品に取り付けられたＲＦＩＤキーの典型的な実施例を表す。
【図１４Ａ】図１４Ａは、光学センサー・キーを初期化する典型的なプロセスを表す。
【図１４Ｂ】図１４Ｂは、光学センサー・キーを読み取る典型的なプロセスを表す。
【図１５】図１５は、被保護物品書籍に取り付けられた一体化デバイスの使用状態を表す。
【発明を実施するための形態】
【００３８】
（限定されない実施形態の説明）
図１Ａはここに含まれた保護システムを具体化する高価品目例１０(この場合、ハンドバックのような流行物品、あるいは、商用クーリエバッグ)を示す。特にこの例において、保護されるアイテム１０は、ハンドバック、ドレス、靴または他の高価品目を含む。例えば、示されるハンドバックは、独特の審美的なデザインおよび採色を備え、それが何千ドルかで売却可能であり、高品質の革またはその他の材料で作られたデザイナーハンドバックが考えられる。示された例において、1つ以上の被保護物品ＰＵＡに基づいたユニークな値を測定し報告するキーは、高価品目１０内に組込まれる。このコンテキストでは、用語「キー」は「キーデバイス」用省略表現である、それ自身が暗号キーを意味するか、アイテム１０を識別する情報ではない。アイテム１０の保全のモニターが必要な時に、アイテム１０の1つ以上の様相の保全のために追加のキーが利用されるかもしれない。
【００３９】
アイテム１０のモニターされる部分は見るために露出されるかもしれないし、あるいはその製造中にアイテム１０の構造内に統合されるかもしれない。高価品目１０はキーと外部の管理システム間で通信する通信部と通信状態にあるか、またはそれを含む。そのようなコミュニケーションは、管理システム間の末端間安全な通信チャネルを形成するためにＰＵＡ由来のユニークな機器識別記号および暗号キーを使用して、暗号化するか安全化することができ、通信システムと被保護物品のキー間の安全な末端間通信を形成する。この安全になったチャンネルは既知で確認された端点(例えば管理サーバー)と、ＰＵＡ由来の暗号の情報に基づいて識別され確証されるキーを接続する。管理システム１２はキーとインターフェースする(好ましくは無線しかし有線でもよい)部品を供給し、さらに、例えば、保護されたしるし、キー情報、通信部情報、ステータスおよび位置情報を含む、被保護物品情報を格納するためのデータ構造を提供するデータベースにアクセスしてもよい。示された例において、被保護物品しるしは、被保護物品１０の1つ以上の測定することができる様相から計算されるかもしれないし、キーによる被保護物品の1つ以上の物理的性質(例えばＰＵＡ)の測定の結果キーによって生産されるかもしれない。1つのしるしあるいは1セットのしるしは1セットのＰＵＡから生成することができる。これらのしるし値は、このように被保護物品１０のユニークに識別可能な様相について記述し、例えば被保護物１０といくつか、あるいは他のすべての被保護物品を区別する。
【００４０】
図１Ａの中で示される、制限しない例において、被保護物品１０は表示器１４を含んでいる。表示器１４は、被保護物品のステータスを表示す、被保護物品１０の要素である。示された例において、被保護物品１０の埋め込み通信部と管理システム１２間の安全なあるいは他の通信は、「盗難」ステータスを、表示器１４によって表示す。この「盗難」ステータスは被保護物品１０が開かれるとすぐに被保護物品１０のファッション価値を破壊するため、どんな他者その物品が盗品であると直ちに理解することができる。
【００４１】
図１Ｂは、物品１０の構造と一体化されるかもしれないキー１４の例を示す。この例において、キー１４は、被保護物品１０の一部である磁気か他の留め金具１６の構造の支援をするために使用される従来の裏板を含むかもしれない。示された例において、この裏板１４は、裏板のＰＵＡに由来したユニークか特殊な識別子を提供することができる電気的か電子回路を含んでおり、このＰＵＡによって被保護物品１０を識別し、被保護物品１０といくらか、大部分あるいは他のすべての被保護物品との相違を示す。もし望まれれば、このように閉鎖裏板へ統合されたキーは、さらに閉鎖のステータス上の閉鎖および報告書のステータスをモニターすることができる。キー１４は被保護物品に結び付けられ、キー１４の除去は非常に目立ち、潜在的に、前記のファッション価値を破壊するか、少なくとも縮小することになる。
【００４２】
図１Ｃおよび１Ｄはその他の被保護物品１０ａを示す。この例では女性の靴である。示された例において、靴１０ａは構造１８ａ、１８ｂ、１８ｃ、１８ｄを含み、これらを使用してキー１４は被保護物品しるしを生産する。構造の除去が靴のファッション価値を縮小するように、これらの構造１８は靴１０ａの内に統合される。そのようなキー構成１８は、被保護物品の少なくともひとつの計測可能な様相を具備する、被保護物品特性(例えばＰＵＡ)を検知するために電子的質問を受けるかもしれない。複数のキーが任意の被保護物品に組み込まれてもよく、その各々が一つ以上の(ユニークな)しるしを生産する。したがって、被保護物品の複数のキーによって報告される被保護物品のしるし値が、収集され、被保護物品の特有に識別可能な様相を記述する。
【００４３】
図１Ｅは、付加的な被保護物品２０、この場合、流行ジャケット(それはしるしに使用されるかもしれない様々な構造２２を含んでいる)を示している。あるいは、物品２０の固有の特性、例えば皮革表面の微細な傷、その他の構成要素を、ＰＵＡとして使用することができる。
【００４４】
図１Ｆは、付加的被保護物品２４を示す分解組立図であり、被保護物品キーとして使用しうるインターソール構造２６あるいは他の素地を示す。上記の例のように、キー２６の構造を削除するどんな試みも被保護物品24のファッション価値を破壊するか縮小する。したがって、置換の試みが不可能か非実用的になるように、キー２６は被保護物品素地に物理的に結び付けられる。
【００４５】
図１Ｇは付加的な被保護物品２４を示す。この場合、キーは接着剤によって被保護物品の組み込み部に取り付けられる。キーと物品の間の接着面は、例えば電気的性質を測定するセンサーによってモニターされ、例えば粘着性のインターフェースの電気的性質の変化の検知により、キーへの干渉および／またはキーの除去/分離を検知する。
【００４６】
システムアーキテクチャーの制限しない例
被保護物品管理システム(ＰＡＭＳ)は、認証のためのおよび被保護物品のリアルタイム報告のためのシステムを供給する。ＰＡＭＳは、図２、２Ａ、２Ｂに示されるように、また、下記のように、建築上４つの主成分を具備し、その各々が１つ以上のサブコンポーネントを含む。
【００４７】
図２および２Ａは、ＰＡＭＳの様々なコンポーネントの関係を示す:
* １個以上のキー(例えば１５０ｂ、１５０ｃ、１５０ｄ、１５０ｅ、１５０ｆ、１５０ｎ１、１５０ｎ２)および０以上の表示器(例えば１６０ａ、１６０ｂ、１６０ｅ、１６０ｆ、１６０ｎ１、１６０ｎ２)に固執して関連して、さらに物品自体を含む、被保護物品(例えば１４０ａ、１４０ｂ、１４０ｃ、１４０ｎ)。
【００４８】
* 1個以上の被保護物品キー、0以上の表示器および少なくとも1つの管理システム(例えば１１０ａ、１１０ｂ)とのコミュニケーションでの安全な1つ以上の通信部(例えば１３０ａ、１３０ｂ、１３０ｃ、１３０ｄ)。
【００４９】
* 通信部と管理システムの間のコミュニケーション用のネットワーク(例えば１２０、１２０a、１２０b)。
【００５０】
* キーと表示器および少なくとも1つの通信部の間のコミュニケーション用のＢｌｕｅｔｏｏｔｈ（登録商標）あるいはＷｉＦｉ（登録商標）(例えば802.11ベースのネットワーキング)のような無線ネットワーキング(１１５)。いくつかの実施では、キーと表示器は無線ネットワーキングの代わりに有線を使用して、通信部に接続されるかもしれない。
【００５１】
* 被保護物品に関連した1個以上のキーによって提供されるしるしの上に、被保護物品の確実性チェックを行なう、被保護物品情報を格納し管理するための、および被保護物品の現状ステータスを決定するための少なくとも1つの管理システム(例えば１１０、１１０ａ、１１０ｂ)。
【００５２】
図２Ａの中で例証されるように、システムはＰＡＭＳサーバーとキーおよび表示器の間の非伝統的なコミュニケーション路を提供する。これらの通信経路にはいくつかの属性がある。情報は従来の端点認証およびセッション保護メカニズム(例えば、ssl/tlsに基づいたencrに基づいた暗号化)を使用して、キーと表示器および管理サーバーの間を移動する。端点認証(キーデバイスによる)は、ＰＵＡ由来の機器識別記号、ＰＵＡ由来の装置証明書、ＰＵＡ由来の暗号キー・ペアおよびＰＵＡ由来のチャレンジ/反応情報(例えばしるし)のような被保護物品のユニークな特性に由来した使用情報を供給される。これらのＰＵＡ由来の材料のうちのどれでもキー端点を確証するために使用されてもよい。それらがキーデバイスおよび被保護物品がまだともにあるという一層の保証をするので、ＰＵＡ由来のしるしは好ましい方法である。
【００５３】
いくつかのキーの広域コミュニケーション能力は制限的で、広域コミュニケーションを提供する通信部を持つ、固定アクセスポイント(例えばＷｉＦｉ)あるいはモバイルピアリング（ＢＬＥピアリング）に依存するかもしれない。固定アクセスポイントとピアリングコミュニケーションは、キーとＰＡＭＳサーバー間のネットワークトラフィックを通す役割を果たす。さらに、それらは保存や転送といった関連通信サービスを提供してもよい。
【００５４】
オールインワン装置 (単一デバイス・キー/表示器/通信部)実装構想がある一方、アーキテクチャはより多様なハードウェア配備を支援し、それによって、キーデバイスから出る、高出力の、またはその他のＲＦもしくはその他の信号をモニターすることで、無許可のRFに基づいたトラッキングに対する防御を提供被保護物品に提供するためにキーと通信部が分離される。これらの配備のうちのいくつかが下記に述べられる。
【００５５】
最初に、通信部は１つ以上のキー・セットおよび通信部１３０ａと被保護物品１４０ｎ(またその関連するキーおよび表示器(例えば１６０ｎ１、１６０ｎ２、１５０ｎ１、１５０ｎ２))の間で相互作用(例えば１３５ａ)によって示されるような表示器と対話するかもしれない。通信部はそれぞれ、多数の被保護物品に関連した表示器とキーの任意の数と対話するかもしれない。これは、キーおよび本質的により小さなパワーニーズ、および本質的により低いRF署名で作動する表示器装置を許して、長距離輸送コミュニケーション装置からのキーおよび表示器装置を分断する。さらに、それは長距離輸送リンク失敗の場合には装置のために冗長で代替コミュニケーション路を提供する。低電力キーと表示装置の低消費電力化が意味するのは、キーと表示器が公知のＲＦハーベスティング技術を利用し電源供給されるかもしれないということである。
【００５６】
システムアーキテクチャーの付加的な制限しない特徴は、相互作用１３５ｂおよび１３５ｚ(表示器１６０ａはその中で2つの異種の通信部と対話する)によって例証されるように、単一の表示器および／またはキーがＰＡＭＳサーバーと通信するために1つを超える通信部と対話するかもしれないということである。通信部が失われるか、被保護物品が失われるか、盗まれる場合、多くの通信部で伝達することができることは利点の余裕があります。具体的には、以前に使用された通信部が失われるか盗まれるか、機能するのを止める場合、被保護物品に関連した表示器とキーは、管理システム(１１０)とのコミュニケーションを再建するかもしれない。キーと表示器および管理サーバーの間の安全な末端間確認は、典型的には機能への特定の通信部に依存しない。通信部は、このように電話法ネットワークへのＧＳＭまたはＣＤＭＡのリンクのようなコミュニケーション(それらは補足バッテリー寿命を要求する)をより長距離電話で提供するために機能し、ＧＰＳ、セル・タワーあるいはＷｉＦｉ三角測量技術を使用して、位置情報を提供する、通り道役割の中で作用する。あるいは(図示せず)、キーと表示器は、通信部としてこれらのシステムを使用するために公開のＷｉＦｉネットワークあるいは個人のネットワーク、あるいはＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈピアツーピア・ネットワークと接続するかもしれない。いくつかの実施では、キーと表示器は、キーおよび表示器位置を計算する際に使用する、ＰＡＭＳサーバーのためのＰＡＭＳサーバーへのそれらの観察されたRF環境に関する情報を通すかもしれない。
【００５７】
さらに、キーと表示器は、被保護物品が置き忘れられているか盗まれた場合、利用可能などんな通信部でも使用して、ＰＡＭＳ管理システムとのコミュニケーションを再建してもよい。これは、コミュニケーション・パス中の余剰を許し、通信部が失われるか破損される場合、コミュニケーションを自然治癒させる。さらに、固有キー、表示器あるいは通信部は1つ以上の管理サーバーに関係していてもよい。これは、異なるシステムが被保護物品をモニターすることを可能にする。例えば、メーカーに基づいた最初の管理サーバーと別の、保険プロバイダー管理サーバーによって。キーデバイス・アーキテクチャはキーがコミュニケーションに一緒にある各管理サーバーの異なる初期値、暗号用具およびしるしを生成することを支援する。これは、キーおよびＰＡＭＳサーバーの間のコミュニケーションのモニターから利用可能な根本的なＰＵＡおよびしるし生成アルゴリズムに関する情報の量を制限し、さらにＰＡＭＳサーバーが危険にさらされ、キーデバイス情報が露出された場合、インフラストラクチャーの破損を制限する。キーデバイスは、新しい初期値を作成するために修理されたＰＡＭＳサーバーとのコミュニケーションのために単に再初期化されるかもしれない。キーデバイスは、キーデバイスのための新しい初期値、暗号用具およびしるしを作成するために修理されたＰＡＭＳサーバーとのコミュニケーションのために単に再初期化されるかもしれない。
【００５８】
被保護物品の紛失が報告され、しかし、物品のキーがまだＰＡＭＳサーバーとの安全なコミュニケーションにある場合、ＰＡＭＳサーバーが公認の捜索者に被保護物品の現在の場所および／または最後に知られていた場所を供給する。捜索者が前記の短期の無線航路標識内に来ると、ＰＡＭＳサーバーは、キーに捜索者と通信するように指示する。その結果、通信部とキーの間の方向および距離は、捜索者のために電子的に決定され表示されてもよい。
【００５９】
図２Ｂは、３つの異なる通信部/表示器/キー配置(例えば１３０ｘ、１６０ｘ、１５０ｘ)に関連した、被保護物品(例えば１４０ｘ、１４０ｙおよび１４０ｚ)の典型的なシステム配置、統合デバイス(例えば１２５と１４０ｙ)および付属の統合通信部/表示器/キー(例えば１３５と１４０ｚ)を例証する。システムコンポーネントの他の配置は代替実施で予想される。
【００６０】
一般に、被保護物品についての情報は、物品が作成され、キーが初期化されるときにＰＡＭＳ管理サーバーに加えられる。このとき、被保護物品、そのキーおよび1つ以上の被保護物品しるし間の一貫した関連性が管理システム内に作成され記録される。キーが被保護物品の組込みの属性、物理的な属性、あるいは構造の属性物品(例えばＰＵＡ)を測定するので、キーデバイス/被保護物品の関連性は永続的である、さらにそのキーがアイテム内に統合される、あるいはアイテムに付けられるので、キーの除去はキーを不能にする、または、キーによって報告されるしるしを変更する。キーがしるしの特性(例えばＰＵＡ)を計測し報告するので、リモートシステムは1)キーが被保護物品の情報をいじっていないこと、および2)キーが、それが関連付けられた被保護物品から取り外されていないことを決定できる。
【００６１】
キーデバイスが再初期化される場合、前のしるしは直ちに無効にされる。なぜならキーは、キーデバイスが特別のＰＡＭＳ管理サーバーとのコミュニケーションのために初期化されるときに任意にパラメーター化される一方向のアルゴリズムによって作成されるからである。これは、根本的なＰＵＡを変更せずに、キーデバイス/サーバー初期化の現在のインスタンスに特有のキーデバイスによってしるしの各セットを生成させる。
【００６２】
ＰＡＭＳは、さら被保護物品と表示器間の関連性を保つ。特に、もし、測定されおよび／または計算され、その後キーによって報告されたしるしが被保護物品のファイルされた情報と一致しないなら、ＰＡＭＳは一つ以上の通信機に指示して、被保護物品に関連付けられた少なくとも1つの表示器のステータスに認証失敗を示させる。
【００６３】
いくつかの実施では、単一デバイス中で1個以上のキー、0以上の表示器および1つの通信部の機能をともに組み合わせることは望ましい。キー、表示器および通信部の正確な構成はタイプの被保護物品に依存し変わるかもしれない。
【００６４】
その一生にわたって、被保護物品は、ＰＡＭＳによって活動的に繰り返し管理されるかもしれない。被保護物品は、繰り返された再測定によって確認され、ＰＡＭＳデータベースに格納された、あらかじめ記録されたしるしに対して新しいキーに提供されるしるしに匹敵している。ＰＡＭＳシステムは、被保護物品の現状ステータスを知る必要があるユーザーを代表して、キーデバイスに関連した通信部と周期的および／または一時的に通信し、被保護物品と関係する通信部が、被保護物品の信頼を得るために読み出した新しいしるしを得るために通信し、被保護物品のキーデバイスと通信させ、証明可能な現状ステータスおよび位置を提供する。
【００６５】
管理システムの制限しない例
管理システムがネットワーク上に1つ以上の通信部および／またはキーデバイスと通信することを可能にするために、管理システムは、十分なネットワークインターフェイスおよびプロトコル・サポートと共に慣習的な設計(プロセッサー、メモリおよびオペレーティング・ソフト・コンポーネントを含む)のコンピュータサーバおよびシステムを含む。さらに、管理システムサーバ上のソフトウェアおよび／またはハードウェアは、直接接続されたユーザーおよびネットワーク接続されたユーザーにユーザー・インターフェースを供給し、通信をスケジュールし、被保護物品の信頼性を決定し、下記のプロセス例で記述される機能を実行する。物品格付け人/保証人、証明機関などのような外部確実性プロバイダーを、被保護物品が確証可能であることを保証するものとして雇用することもできる。
【００６６】
管理システムサーバの例は、Ｗｉｎｄｏｗｓ（登録商標）、ＩＩＳ(例えばＷｉｎｄｏｗｓ２００８年サーバー)を実行するサーバーあるいはＬｉｎｕｘ（登録商標）およびＡＰＡＣＨＥ（登録商標）・ウェブサーバを実行するサーバーを含んでいる。インターフェースは、スマートフォンで走るか、スマートフォン・ウェブ・ブラウザに表示され、管理システムにサーヴされるウェブ・スクリーンを例えば含むことができる。より一般に、ユーザー・インターフェースの例は、パソコン上で走るネットワークを接続しているウェブ・ブラウザ上で走るウエブ画面を含んでいるかもしれない。あるいは、スマートフォン・スクリーン上で走るウェブ・ブラウザに接続されたセルのデータネットワーク上で走るウエブ画面を含んでもよい。リクエストを扱うのに必要なときに、管理システムのサーバーは、個々に、並列に、あるいは分配様式などリクエストに応え、要求される計算容量に必要に応じて提供される。
【００６７】
管理システムはさらにユーザー、１つ以上の通信部および被保護物品情報を保存するストレージシステムと通信するのに有効で、新しい被保護物品を登録し被保護物品のキーから提供されるしるしを要求と認証することで被保護物品を管理することに有効で、プログラム理論中に指定されるような表示器をセットすることに有効である。上記のように、キーに対するリクエストは、ユーザーリクエスト上の、および／または時間が計られた(周期的なまたは他の)方式の管理システム・プログラムによって作成される。
【００６８】
管理システムは１つ以上のデータベース(およびもし要求されれば関連するデータベース・ソフトウェア)とインターフェースする。典型的には、データベースは、ユーザーおよびデータベースへのネットワーク・アクセスを提供するソフトウェアに加えて、管理システムサーバ上に駐在する。特別のデータベースシステムは必要ではない。オラクル、マイクロソフト、インフォミックス製の商用SQLベースのデータベースが使用することができ、構造化したXMLベースのファイルシステム表現として使用できる。使用する特別のデータベースシステムの選択は当業者によって望ましい機能の損失なくできる。
【００６９】
データベースは(管理システムサーバの１つ以上の永続的な非一時的な記憶上に)被保護物品、通信部、表示器、キー、しるしおよびそれらの関連性の情報を保存する。管理システムデータベースに格納された情報の模範データ要素は、下に示される。データ・エレメント・リストは形式上の図表かデータベース・レイアウト中で示されない。要素リストから特別のＰＡＭＳサーバー・インスタンス上で使用される、選択されたデータベースアプリケーションによって使用される図表までの転換は、当業者によって行なわれるかもしれない。
【００７０】
被保護物品はＰＡＭＳによって追跡されており保護される高価品目である。
【表１−１】
2018523240.tif 000003
【表１−２】
2018523240.tif 000004
【００７１】
安全な通信部の制限しない例
安全な通信部は、キー、表示器および管理システムにインターフェースし、また安全に相互間通信する。安全な通信部は、しるしのためのキーデバイスを質問するかもしれないし、管理システムへそれらを転送するためにキーと表示器からの応答を集めて、管理システムからキーおよび表示器までコマンドを受け取り、進める。安全な通信部は、さらに失われたまたは見当たらない被保護物品に関連したキーと表示器を識別し見つけるために使用されるかもしれない装置として働く。
【００７２】
いくつかの実施で、安全な通信部は無線通信手段を使い、キーと表示器とインターフェースし、その通信手段は、光学、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈまたは近距離通信技術である。他の実施では、安全な通信部は、1個以上のキーおよび表示器に電気的に接続され、その接続を使用して、キー/表示器と直接通信する。いくつかの実施では、安全な通信部は追加サービス、ＷｉＦｉ、セルのタワーおよび／またはＧＰＳなどの他の位置報告を提供する。1つの制限しない具体化では、被保護物品はＲＦＩＤまたはＮＦＣのチップのような一層の埋め込まれた接触がない電子認証装置を含み、安全な通信部は頻度、電力レベルおよび他の特性を使用するように設計され、接触がない電子認証装置との干渉がないように設計されている。
【００７３】
多数の通信部が１つ以上の保護された物品およびそれらのキーと接続するかもしれない。いくつかの実施では、通信部は被保護物品内に統合される。他の実施では、通信部は複数の被保護物品間で共有されるかもしれないし、フリースタンド型、携帯型、有線／無線充電方式のようなサポート・インフラストラクチャーに統合されるかもしれない。１つの制限しない具体化では、通信部はそれぞれ、プロセッサー、キー、バッテリーおよびパワー収穫機、および少なくともＢＬＥ(Ｂｌｕｅｔｏｏｔｈ低いエネルギー)トランシーバーから構成される。必要に応じて、あるいはそのほうが望ましい場合、追加の802.11(ＷｉＦｉ)あるいは電話法(例えばＧＳＭ、ＣＤＭＡ)トランシーバーが実施例に加えられてもよい。組合せは外部無線信号によって起動され、その結果通信部のプロセッサーはキーに問い合わせ、ＢＬＥ接続で送信されたしるし値を受け取り、受け取ったしるしを、利用可能な通信リンクを利用する管理サーバーへ送信する。
【００７４】
多くの通信部が、保護された物品、キーおよび表示器の異種のセットに関係しているかもしれない。多数の通信部は、冗長なコミュニケーションにＰＡＭＳ管理サーバー(またデータベース)とキーの間のパス(例えば、適応性のある網目状ネットワーク技術を使用して)および被保護物品の表示器装置を供給する。コミュニケーション・パスのうちのいくつかあるいはすべては、報告された情報およびデータを暗号化しかつ/または安全にするような方法で使用されてもよい。例えば、1つの制限しない具体化では、通信部は、ＳＳＬまたはＳＳＨのような暗号化された通信プロトコルを使用して、ＰＡＭＳ管理サーバーと通信する。ＰＡＭＳ管理サーバーと通信部の間のコミュニケーションはこれらおよび他の暗号手法を使用して、完全、プライバシーおよび／または確実性のために保護されるかもしれない。
【００７５】
被保護物品の制限しない例
被保護物品は、1つの制限しないアプリケーションで高い本源的価値および高いリセールバリューを持っているが、個々に識別し確証するのが一般に難しい市販品を含むことができる。市販品のこれらのクラスは、多くの場合サプライ・チェーン内の偽物、窃盗および再販売の対象となる。そのような保護された物品の例はデザイナー衣類(例えばハンドバック、靴、時計、また服)を含んでいる、高価値家財(例えば敷物、家具、アンティーク、美術品、アーティファクト、収集に適したもの)、歴史的、公式、および／または追跡文書コピー、および高価値品物のためのケース/カバーである。あるタイプの物品、様々な異なるタイプの物品、あるいは異なる物品タイプのある部分集合を追跡するために与えられたＰＡＭＳシステムを使用することができるかもしれない。例えば、1つのＰＡＭＳシステムは別のＰＡＭＳシステムが公式文書あるいは公式文書と美術品の両方を追跡するためにシステムを使用することができたのと同じＰＡＭＳを追跡するために使用されているかもしれない一方、美術品を追跡するために使用されるかもしれない。ＰＡＭＳシステムは、1つのタイプの物品で導かれている、最初の実施、そして次に追加条項タイプを追跡するためにその後拡張した同システムと共に拡張可能になりえる。
【００７６】
被保護物品は、被保護物品とそのキーをＰＡＭＳに登録し、前記物品に1以上のキーデバイス/しるしを固執して関連させて、被保護物品を周期的にチェックし、キーデバイスが当該物品のしるしを正しく報告しているかを確かめることする前記を保護した、キーデバイスがその物品用の正確なしるしを報告していることを保証することでＰＡＭＳよって保護されるようになる。ＰＡＭＳは常時、被保護物品に関連した少なくとも1個のキーと通信し、現在のしるしを得ることを通信部に要求してもよい。あるいは、キーまたは通信部は周期的または自主的にこのコミュニケーションを始めて、確認のためにＰＡＭＳ管理サーバーへしるしを送ってもよい。どの場合も、しるしがキーによって得られるか、すくなくとも部分的にキーによるＰＵＡ測定に由来するので、以前保存されたしるしと適合するしるしの存在は被保護物品が報告キーに関連し、そのことが被保護物品が依然としてキーと関連することを有効に証明する。同様に、測定されたＰＵＡが品物の完全性の様相(例えば、その前記アイテムは切られていない、破かれていない、分解されていない)に関する場合、キーからの正確なしるしを受け取ることが、被保護物品が測定されているＰＵＡを妨害する方法で干渉されていないことを証明する。
【００７７】
表示器の制限しない例
表示器は、被保護物品の一部であり、PAMS内のその被保護物品のステータスを表示する。すべての被保護物品は表示器を持つ必要がないが、そのような表示器を持つことはある物品には望ましいかもしれない。被保護物品ステータスは、ＬＥＤか電界発光するパネルからのように光か色によって示されるかもしれない。あるいは、被保護物品ステータスは、ディスプレイ上で示されるかもしれない。例えば、表示器は、管理システム中でセットされているステータスに応じて色を変更する織物のパネルかもしれない。
【００７８】
表示器の削除は被保護物品の価値を下げかつ/または損なう。表示器は、被保護物品の日常の部分に表示器機能を統合することにより永久に対応付けられるかもしれない。例えば、表示器は、ハンドバックが盗まれたことが報告される場合、オレンジ(あるいは他のある顕著か不適当な色)になり、ＰＡＭＳ上ハンドバックが盗まれていない場合、表示器は(デザイナーによって意図された)銀である。あるいは、表示器は、ハンドバックの締め金またはストラップの仮縫いのような被保護物品の機能的か装飾の様相内に埋め込まれるかもしれない。再度述べるが、表示器が削除される場合、それは破損により著しく被保護物品の価値を下げる。あるいは、表示器は、被保護物品に、一部の削除により物品の外観を損なったり、払拭不可能な跡か残留物を残すような手段を用いて取り付けられる。
【００７９】
表示器は１つ以上の通信部を使用して、ＰＡＭＳと通信する。通信部は、表示器に電子的に接続されるかもしれない。あるいは、それらは、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈあるいはニアフィールド・コミュニケーション技術のような無線通信手段を使用して、無線で接続されるかもしれない。ＰＡＭＳサーバーは、特別の表示を表示すために表示器にコマンドを送る。いくつかの実施では、ステータスは、透明から黒への色変化、あるいは色の存在あるいは無によって示される。例えば、服が盗難されたと報告される場合、白いデザイナー服の織物の布見本は茶色にすることができる。または、表示器は、関連情報を表示す物品のステータスを表示すようなディスプレイを含んでいるかもしれない。例えば、表示器は物品が盗まれたか紛失したとＰＡＭＳに記録される場合、「盗難」あるいは「紛失」といった言葉を示してもよく、物品が本物として記録される場合、「ｏｋ」のような言葉、あるいはメーカーのロゴのような画像を示してもよい。
【００８０】
キーデバイスの制限しない例
制限しない具体化の制限しないキーデバイスは、ここに特定の物品自体の様相を確認する。いくつかの制限しないアプリケーションでは、キーデバイスは被保護物品に対応付けられ、現在のしるしを要求する電子呼掛信号に対するキーデバイスのレスポンスを変更したり被保護物品の破損をしないと関連性が修正されたり、削除されたり、変更されないようになっている。例えば、キーデバイスは前記の構造か装飾の要素内に埋め込まれるかもしれず、キーデバイスの破損または削除が被保護物品を損なうかその価値を縮小するように(表示器を削除すると被保護物品が破損するかその価値が縮小するのと同じように)なっている。あるいは、キーデバイスは、その削除が被保護物品に損傷跡あるいは残余を残すように被保護物品に取り付けられる。他の代替例において、キーデバイスは、キーデバイスの削除かその物理的なアタッチメントの変更がキーデバイスと前記の間の電気接続の性質を壊すか変更し、キーによって検知される１つ以上の物理的な属性を変更するように取り付けられる。これらのタイプの変更は両方とも、キーデバイスによって測定される被保護物品の物理的属性を変更し、したがってＰＵＡ情報を使用して計算されたしるし値を変更する効果を有する。さらに別の実施では、キーは、物品自体の固有の不変の特性に関係する。
【００８１】
キーデバイスは、システムの様々なコンポーネントによって電子的にまたはその他の方法で質問され、この質問に応答して固有の応答セットを提供する。多数のリクエスト/レスポンス・セットは被保護物品およびキーデバイスがまだ物理的に対応付けられ同じ場所を共用すると保証するために使用されてもよい。情報前記キーは前記のＰＵＡに基づいて、提供する、そのレスポンスで物品を保護した、しるし値と呼ばれる。いくつかの実施では、呼掛信号に対するレスポンスは、もっぱら被保護物品および／または被保護物品とキーの間の関連性の属性に基づき、他の実施で、呼掛信号レスポンスは、これらの属性と関連性に一部分のみ基づき、または、キーおよび／または被保護物品および／またはキーと被保護物品の間の関連性を実証するキーデバイスの他の様相と結合する。被保護物品からキーを取り除くこと、キーへの干渉、キー／被保護物品間の関連性を干渉することは、呼掛信号のキーによって提供されるレスポンスを変更する。キーから返されたしるしが被保護物品の証明者として使用されてもよい。言いかえれば、キーが存在し、電子チャレンジに応じてしるしの正確なセットで答える場合、被保護物品は存在し、かつ本物であると見なされ、推論される。
【００８２】
制限しない実施形態のキーの一例は、キー・コントローラーと、そのキー・コントローラーに関連付けられた1つ以上のセンサーとを含むコンポーネントのアセンブリである。単一のキー・コントローラーは1つ以上のセンサーに接続されるかもしれないし、それらのパラメーターをセットしセンサーから値を読むことにより、これらのセンサーを管理する。センサーはそれぞれ少なくとも１つのタイプの被保護物品を区別する、測定することができる物理的な属性、例えば電気的性質(材料(例えば紙、革、織物あるいは他の材料、表面の欠陥あるいは変化)の光学上識別可能な特徴)。キー・コントローラーは、1つ以上の通信部(またはワイヤレス・ネットワーク)へのキー・アセンブリーを接続し、適切なワイヤーおよび回路を使用して、センサーに接続される。キー・コントローラーは無線通信手段を使用して、センサーに接続されるかもしれない。キー・コントローラーは、感じられた情報を前記に特有か特殊であるしるしに変換する1つ以上のプログラムを実行するプロセッサーを含み、センサーをコントロールし管理する1つ以上のプログラム、およびしるしを通信し、かつチャレンジおよび／または命令を受け取るために通信用インターフェースにＰＡＭＳの他のコンポーネントを供給するプログラムを実行する。
【００８３】
実例となるキー・コントローラーは図９Ａの中で示される。キー・コントローラーは、ＣＰＵかＦＰＧＡ、および1つ以上のメモリのような埋込み型プロセッサー(９１０)、プロセッサーによって実行された制御プログラムを格納するＲＡＭ、ＲＯＭあるいはＥＥＰＲＯＭを含む。永続的メモリと一時的メモリはキー・コントローラーの一部とされる。プロセッサーは、電源から電力供給されるレギュレータ９４０ａを経由しバッテリー（９２０）によって電力供給される。この例では電磁誘導充電器(９３０)である。バッテリーを充電しておく他の手段は、圧電的か、移動に基づいた充電、太陽光充電、電気接触または他の接触並びに非接触充電のように構想される。
【００８４】
バッテリーとプロセッサーに接続されたプロセッサーは、バッテリーから１つ以上のインターフェースコンポーネントにさまざまな電力量を供給するためにプロセッサーが制御する多数のプロセッサー制御電圧レギュレータである。これらのレギュレータは、レギュレータ９４０ｂ(それは１以上の表示器（９６０）への電力を制御する)およびレギュレータ９４０ｄ(それは低消費電力のＢｌｕｅｔｏｏｔｈ通信の構成要素（９７０）への電力量を制御する)を含む。Ｂｌｕｅｔｏｏｔｈ通信コンポーネントは１以上のアンテナ（９７５）を含む。電力を節約するために、プロセッサーは、ＰＡＭＳ管理サーバーまたは通信コントローラーと通信する必要があるとき、定期的にレギュレータを制御してＢｌｕｅｔｏｏｔｈ通信コンポーネントの電源をオフにし、通信コンポーネントの電源をオンにすることができる。表示器およびＢｌｕｅｔｏｏｔｈ通信部品は、プロセッサーによってさらにコントロールされ、例えば、表示器ディスプレイ上の値をセットし、またコミュニケーションの内容をコントロールする。
【００８５】
また、プロセッサーに接続され、プロセッサー制御レギュレータ（例えばレギュレータ９４０ｃ）から電力が供給されるのは、１つ以上のキー・センサー・インターフェース（９５０）である。キー・センサー・インタフェースは、キー・コントローラーのプロセッサーと、プロセッサーへの被保護物品の1つ以上の物理的属性を測定し報告するハードウェアの間のインターフェースを提供する。キー・センサー・インタフェースの例は抵抗メッシュ・インターフェースおよび光学のセンサー(両方とも後述する)を含む。図の中で例証されるように、キー・センサー・インタフェースは個別のコントロール回路を使用して、プロセッサーによってコントロールされる。
【００８６】
図９Ｂは、キー(例えばコントローラーとセンサー)、通信部および０以上の表示器を含む、統合デバイスの実施例を説明する。統合デバイスは、図９Ａのキー・コントローラーの回路を含み、ＷｉＦｉコントローラー９８０およびアンテナ９８５、ＧＰＳ（グローバルポジショニングシステム）回路９９０、アクティブアンテナ９９４およびスーパーキャパシタ電力を含む無線通信用の追加のレギュレータ制御通信コンポーネントを追加するバックアップ９９２、および無線電話回線（ＣＤＭＡまたはＧＳＭチップセットなど）９９６およびそれに関連するアンテナ（群）９９８を含む。
【００８７】
スーパーキャパシタ９９２は、ＧＰＳ回路に供給される電力から充電され、ＧＰＳが構成された状態に保たれるようにバッテリーが論理的に切断されると、少量の電力を供給する。これにより、プロセッサーは、ＧＰＳ初期化を失うことなく、レギュレータ（９４０ｆ）を使用してＧＰＳコントローラーおよびそのアクティブアンテナを非アクティブ化および再アクティブ化することが可能になる。これは、ＧＰＳジオロケータを再起動すると、時間と電力を大幅に節約する。
【００８８】
いくつかの実施態様では、制御回路が機能するために外部電力を必要としない（例えば、制御入力から電力が供給される）ので、通信回路およびキー・インターフェース・センサーの電力制御および調整器を省略することができる。
【００８９】
通信部と通信する間、キーは、一意の識別子（例えば、キーＩＤ）または派生した一意の識別子（選択された一組のしるし値など）によって識別されてもよい。いくつかの実施形態では、公開プログラミング/非公開キー・ペアやキー特有のグローバル一意識別子（例えばＧＵＩＤ）などの固有情報を含むように、工場プログラミングを必要としないキーが被保護物品の製造および小売販売を容易にすることが好ましい。これらの項目は、キーの初期化中に内部的に生成されます。統合されたデバイスは、デバイスのための単一の一意の識別子を有することができ、または統合されたコンポーネントのそれぞれに固有の識別子を有することができる（例えば、通信部の固有ＩＤ、各キー・コントローラーの固有ＩＤ、各表示器の固有ＩＤ）。または、デバイスＩＤ、暗号情報、および固有識別子などは、キーデバイスと管理サーバーとの間の特定の登録に対してのみ一意であってもよい。
【００９０】
しるしの例
キーはそれぞれ、その接続しているセンサーとのその相互作用の一部として、多くのしるしを生成してもよい。多くの場合では、キーが多くのしるしを生産し、それによって管理サーバーからのクエリーに応じて返されたしるしがいたずらされるのを困難にするのが望ましい。管理サーバーは、要求されたしるし用のしるしタグを含むキーにリクエストを送り、キーからの1つ以上のしるしを要求してもよい。キーデバイスは要求されたしるし値で答える。
【００９１】
キー・コントローラーはしるしを管理し生成する。しるしには次の属性がある:
* 反復可能-しるし値は、被保護物品の物理的に複製不能な属性から反復可能に生成することができる。
【００９２】
* 大きく希薄な範囲
* キーによる監視可能なオペレーションに相関なし
しるしにはタグと値の二つの部分がある。タグは、しるし値を識別するために使用されるユニークな(装置に)任意に生成された(初期化時)値である。しるしの値は、初期化中に生成される入力前記ＰＵＡおよびキーデバイス情報として使用する機能によって処理に被保護物品属性の結果である。いくつかの具体化では、機能は無効のオペレーションである。また、しるし値は、キーデバイス・センサーから読まれた実際のＰＵＡである。機能は、一連の明らかに任意のビットの中へのＰＵＡ価値の入力セットを変更する機能(初期化特効薬開始値がまかれたハッシュか暗号化アルゴリズムのような)によって渡されるＰＵＡ価値のコレクションと結合してキーデバイスの現在の初期化に特有の情報を使用するかもしれない。ビットのこのセットは、任意である一方、反復可能で、以前に格納された値と比較されるかもしれないか、スタートするＰＵＡ価値(もし暗号化アルゴリズムを使用してエンコードされれば)を産出するために受信者によって二者択一でデコードされるかもしれない。
【００９３】
しるしはそれぞれ独自タグ価値(例えばしるしタグ)を割り当てられる。どのしるしが決定されることになっているか、多くのキーから報告する場合にキーとしるしを識別するに関してキーを教えるために、それは、後のオペレーションの中で使用されてもよい。キー・コントローラーは有効に前記を写像する、付属のセンサーから得られた測定の特定のセットを使用して計算された値へのしるしタグを要求しました。しるしタグは、典型的に初期化でキーによって任意に作成されるか、あるいはキー・コントローラーしるし生成アルゴリズムに基づいて先に割り当てられてもよい。したがって、しるしタグは、キーデバイスにのみ既知の、1セットのセンサー測定からの1つ以上の特定のセンサー測定を表わすかもしれない。要するに、しるしタグは物理位置、時間シーケンス、順番シーケンス、あるいは同じキーデバイスによって生産された別のしるしからキーによって生産された1つのしるしを識別する任意の同一性を参照することができるＩＤである。一つのキーから次のキーの使用においてタグの意味は変わりません。しかし、タグはキーデバイスの特定の初期化に特有である。キーの作成における1つのチャレンジは、それらがむしろしるしの十分性を生成するということである。また、前記の範囲がしるし値を生成したことはむしろ、かなり大きく、クラスターに分けられておらず、密度が低い。大きな房になっていない範囲は、返されたしるし値を他のしるし値とは異なり、推測することがしたがってより困難である。密度の低い範囲は、成功するランダム推測の機会の可能性を減少させる。
【００９４】
第２のチャレンジは、キーデバイスのレスポンスに基づいた無効のしるしタグから攻撃者が有効なしるしタグを決定することができないようにすることである。
【００９５】
第３のチャレンジは、何がしるし結果を生むためにキーデバイス/センサーによって測定されているか、攻撃者が決めることができないようにすることである。これは、キーデバイスへの入力の干渉を制限する。
【００９６】
第４のチャレンジは、キーデバイスによって返されたしるしが長く反復可能であるということである。
【００９７】
第５のチャレンジは、キーデバイス、それが生成するしるしおよび被保護物品とのその関連が日常の使用の結果被保護物品への変更に耐えることができ清潔にしているということである。したがって、キーデバイスは、被保護物品がその正常な日常の使用法に使用されている場合、および正常な清潔にするプロセスが行なわれた後、受理可能な測定範囲内で繰り返し作成することができるしるしで答えるべきである。例えば、高価値服に関連したキーデバイスは服の任意の要求された掃除(例えば洗うかドライクリーニング)の後の正常な使用(着用)の間に、および使用の後に証明可能なしるしを生産するために作動することができなければならない。
【００９８】
キーを攻撃する１つの方法はキーデバイスと通信し、コミュニケーションに対するレスポンス、および前記とのキーデバイス相互作用中で、結果を観察することでありうる。キーデバイス・コミュニケーションは、これらのタイプの観察を破ることを目指している。キーデバイス・オペレーションは、同様に、特定の要求されたしるしタグとキーデバイスとそのセンサーの外部的に目に見える行動の相関性を破ることを同様に目指している。
【００９９】
最初に、キーは、「有効な」しるし値の内部キャッシュを維持する(下記のしるしテーブル例を参照)。有効なしるしタグ(例えば装置に知られているもの)の要請のために、キーどちらかはしるしテーブルおよびリターンから値を選びます、センサー(あるいは、そのアクションを不明瞭にするために任意に1つ以上のセンサーにアクセスして)へのアクセスのないそのしるし値、あるいは1つ以上のセンサー(いくつかのセンサーへのアクセスおよび結果の無視を含む)にアクセスし、新しいしるし値を計算する。無効のしるしタグについては、キーは任意のしるし値を計算し、その値を返す。スペースが可能にする場合、無効のしるしタグおよび戻値はしるしテーブルに格納される。また、無効のしるしのカウンターは要求する、インクリメントされる。カウンターが指定されたしきい値に達する場合、キーデバイスはそれが非難されているかキーデバイスが攻撃されたことを表示器に示させていると前記ＰＡＭＳサーバーに通知することを含む追加の処置を講ずるかもしれない。
【０１００】
既知のしるしをとらえ、要求のいくつかへのしるしを再生することで、キーデバイスは特定のしるしタグと特定のセンサー活動および／またはセンサー応答の間の簡易な関係性を壊す。
【０１０１】
要求されたセンサー値が得られ、次にしるし値を生むために入力のセットの中で使用する、センサー読み取りの部分集合を選択しているごとに、センサーのうちのいくつかあるいはすべてを読むことによって、キーデバイスは、それが入力として使用する特別のしるしおよびセンサー値の関係を壊す。
【０１０２】
第２に、キーデバイスは、キー(キーデバイスがＰＡＭＳサーバーに関係している場合)の各インスタンスの新しい任意のしるしタグを作成する。これは、しるしタグ・スペースに基づいた攻撃を制限し、最初のキーデバイスの既知のしるしタグに基づいた別のキーデバイスに対する攻撃を削除する。
【０１０３】
第３に、キーデバイスは、各キーデバイスのために計算されたしるし値へのしるしタグを違った風に関連させる(マッピング)。これは、特別のしるしタグ(あるいはタグ位置)に関連したセッティングまたは読み取りで攻撃者が推測する能力を制限し、この情報に基づいたキーデバイスを横切ってさらに攻撃を防ぐ。
【０１０４】
しるしテーブル
キー・コントローラーは、しるしに応答して、計算しるし要求への回答、およびしるしの証明で使用されるしるし情報の少なくとも1つの内部テーブルを維持する。好ましくは、1つのテーブルは、キーデバイスが登録される各ＰＡＭＳ管理サーバー用に維持される。しるしテーブルは、キーデバイスによってＰＡＭＳ管理サーバーによるしるしリクエストに応えるのに必要な情報を含んでいる。事例表カラムは下のように例証される:
【表２】
2018523240.tif 000005
【０１０５】
インデックス列は、ＰＡＭＳ管理サーバーとのあるコミュニケーションのためのしるしタグ・オーダーを示す。インデックス列は、既知の(キーデバイスによって計算された)タグ(例えば悪いタグあるいは潜在的な偽造者からの調査するリクエスト)に相当しないキャッシュに入れられたしるしタグのために着手される。
【０１０６】
しるしタグはコントローラーが初期化される時に確立されたランダム値である。カラムの値はキーに特有である。
【０１０７】
しるし値は、入力として１つ以上の被保護物品の複製不可能な物理的属性を利用して、キーデバイスによって生成される。しるしは、キーデバイス(キーの記憶に格納された実行プログラムコード)のプロセッサーによって生成される。プログラムコードは1つ以上のセンサーからユニークな特徴/プロパティを読み、これらの特徴/プロパティからの1つ以上のしるし値を生成する。一般項に、しるし生成は、1つ以上のセンサーによって決定された被保護物品の特徴/プロパティ(例えばＰＵＡ)のリストで始まります。特徴/プロパティのこのリストから、しるし生成アルゴリズムは、しるし生成アルゴリズムの中への入力として使用する1つ以上の特徴/プロパティを選択する。しるし生成にすべての特徴/プロパティを使用する必要がありません。選択された特徴/プロパティは単独形体/プロパティかもしれないし、あるいは1セットの特徴/プロパティかもしれないか、特徴/プロパティのすべてかもしれない。その後、しるし生成アルゴリズムは、選択されたもののためのオーダーを選択する、しるし生成に使用される特徴/プロパティ。オーダーの変更は生じるしるし値を非常に変更する。例えば、選択されたオーダーは、順に昇順かもしれない、示された、順に下っているかもしれない、示された、交替しているかもしれない、オーダーでの特徴/プロパティ、示された、など。特徴/プロパティの同じセットは、異なるしるし値を生む(1セットの特徴/プロパティから生成されるかもしれないしるしの数、前記、を増加させる)異なる方法で命じられるかもしれない。
【０１０８】
特徴/プロパティは、しるし値を計算するための位置感知機能を通過する。そのようなアルゴリズムの例は、ＭＤ５とＣＲＣのような暗号のハッシュを含んでいる。アルゴリズムは位置感知性で、その結果入力の変更された順序が違った結果を生み、多くのしるしを生産するために特徴/プロパティの各セットが使用されることを可能にする。
【０１０９】
例えば、単純なしるし生成アルゴリズムは、特徴/プロパティのための配列のバイトを横切るＣＲＣ−１６。考えうる４つの特徴/プロパティ(ＰＵＡ)価値の配列
【表３】
2018523240.tif 000006
【０１１０】
増加するインデックス順のバイトのＣＲＣ−１６計算は、減少するインデックス順のバイトを使用した計算とは異なっている結果をもたらす。下記のテーブルは、特徴/プロパティ（ＰＵＡ）入力順に基づいたＣＲＣ−１６計算値を使用し、しるし値の広い分散を例証する。
【表４】
2018523240.tif 000007
【０１１１】
その他入力オーダーの入れ替えは可能。
【０１１２】
ＭＤ５ハッシュのような異なるアルゴリズムは、小さな入力サイズ上のより長い出力ストリングを生産する。
【０１１３】
一般に、テーブルの上の前記は、被保護物品をユニークに識別する多くのユニークなしるしを生産するために比較的少数の特徴/属性値をどのように使用することができるか例証する。
【０１１４】
センサーＩＤカラムは、キー・コントローラーによって使用されるセンサーを識別する。
【０１１５】
センサー・パラメーター・カラムは、センサーを形成するために使用されるパラメーターを識別する。センサー・パラメーターはタイプのセンサーに基づいて、変わり、いくつかのタイプのセンサーに任意に選ばれるかもしれない。例えば:
* 光学のセンサーについては、センサー・パラメーターは照明、センサー露出およびレンズ・セッティングを含んでいるかもしれない。
【０１１６】
* 抵抗センサーについては、センサー・パラメーターは、前記のためのセッティングがピン(例えば、どのピンを特定の電圧に設定するか、どのピンを接地させるか、どのピンを無接触とするか)をコントロールすると含んでいるかもしれない。
【０１１７】
しるしアルゴリズム・カラムはしるしアルゴリズムおよびそのアルゴリズムへのどんな必要なパラメーターも識別する。例えば、このカラムは、そのアルゴリズム用の任意の要求された初期設定パラメーターと同様にＣＲＣ−１６あるいはＭＤ５を使用するしるし計算アルゴリズムであると確認するかもしれない。
【０１１８】
タイムスタンプ・カラムは、特別のしるしが札を付ける最終時間が通信部またはＰＡＭＳのサーバーによって尋ねられたと識別する。
【０１１９】
このタイムスタンプはしるしが再計算されるべきか(例えば再読する前記センサー)、キャッシュに入れられた値が使用されるかもしれないかどうか判断するために使用される。
【０１２０】
しるしテーブルエントリーへのしるしタグの例写像
いくつかの実施形態のキーの任意の特徴は、それがインスタンスの特定の方式でしるしテーブルエントリーにしるしタグを写像するということである。これは、しるしテーブル中のしるしタグの位置と任意の根本的なハードウェアコンフィギュレーションのどんな関係も折ります。あるいは、どんなテーブル/ハードウェア依存順序も壊すために占められた(恐らくしるしタグ価値に昇順ソートすることによって)後、しるしテーブルは再整理されるかもしれない。
【０１２１】
図１０は、この順序、およびそれがどのように根本的なセンサー写像を覆うかの影響を示す。
【０１２２】
キーが干渉して、耐えることができるか、タンパー検波に応じて既知の方法に失敗することは望ましい。どんなそのようなキーデバイス失敗もキーデバイスの正常な問合およびコミュニケーションによって検知できることはさらに望ましい。
【０１２３】
キーデバイス/キーの例
いくつかのタイプのキーが構想されており、それらは、関連付けられる保護されるアイテムの種類、必要なセンサーの種類、またキーデバイスがどのように被保護物品に組み込まれるか、に依存している。
【０１２４】
* 抵抗メッシュ・キー
* 任意に印刷された伝導性のキー
* 不定に伝導性の接着剤
* 光学の感じるキー
* ＲＦＩＤキー
抵抗メッシュ・キーの生成
抵抗メッシュ・キーを作成する過程は、物品特性電気的性質（例えば抵抗値、電圧）を露出する装置を作成する。これをキーのセンサーにて計測することで被保護物品固有の属性を露出する。抵抗メッシュ・キー技術は、被保護物品の１つ以上の様相の電気特性を検知するのに役立つ。抵抗メッシュ・キーは電気的性質センサー(例えば抵抗センサー(電圧測定センサー))を含み、測定ポイントのメッシュ間で、被保護物品(抵抗メッシュ回路)の属性あるいは様相に基づいて電気的性質は変わる。またセンサーおよび／またはキー・コントローラーによって提供される技術を処理し抵抗メッシュ回路によって製作されるユニークな値を露出し読む。
【０１２５】
被保護物品がその構築に応じて変化し計測できる独立した電気的特性を持つとき、抵抗メッシュ・キーは有用である。あるいは、これらの電気的特性を持つ被保護物品の部品が被保護物品の固体部内、例えばバッグの底、締め金、ストラップ底部、靴底、かかとに埋め込まれているときにも有用である。抵抗メッシュ・キーは被保護物品のデザインによってはその他の部分に取り付けられて使用されてもよい。
【０１２６】
抵抗メッシュおよび一般に抵抗ネットワークで動作する一般的な電気的特性センサーは、抵抗メッシュおよび電気的ネットワークの特性を決定する共通回路を提供する。
【０１２７】
一実施例で、電気的性質センサーは、既知の電圧、アース、あるいは抵抗を一つ以上のリード（図３のリード２２０）を加え、第二のリード上の結果の抵抗／電圧を計測することにより電気的性質を決定することができる。多くの埋め込まれたマイクロコントローラが、直接埋め込みコントローラーからのこれらのリードに動力を供給するためにアナログ/デジタルインターフェースを提供する。あるいは、これらのリードに動力を供給するための回路はよく理解されているので、キー・デザイナーによって必要に応じ加えられるかもしれない。
【０１２８】
一般に、1セットのリード中の各リードは、次のもののうちの1つに接続される：アース、既知の供給電圧(例えばＶｃｃ)あるいは高抵抗(ｈｉｇｈ−Ｚ)。抵抗性のネットワークの本体は電圧を生じ、また生じた電圧は、別のリードから読まれる。これは、分圧器として測定されている電気特性を有効に使用する。ここに多くの長所がある。最初に、抵抗中の熱変化は相殺される。それは温度ベースの繰り返し性問題をなくする。同様に、電圧(例えば、低電圧によって引き起こされた)の変化も相殺される。最後に、それは、多くの試験可能な組合せを産出する。８つのリードの並び替えは少なくとも１５４４６の可能な組合せを産出し、１０のリードの並び替えは少なくとも１８６６００の組合せを産出する。
【０１２９】
具体化では、キー・コントローラー(初期化の)のマイクロコントローラは、リードの各々に関連した初期化価値を任意に決定する、接続された、適切に電気的、測定。初期化価値は、リードの各々がそうかどうか定義する:
0 -アースへセット
1 -Ｖｃｃへセット
2 -ｈｉ−Ｚへセット
3 -アナログ入力(例えば、それから値を読み取るためのＡ／Ｄ変換器への接続)としてピンを使用する。
【０１３０】
初期化価値は、１つのリード当たりの２ビットとしてコード化し格納するか、あるいは使用する特定の電圧/抵抗として格納することができる。
【０１３１】
ランダムに生成された初期値は、有効性(少なくとも1つのアース、少なくとも1つのＶｃｃ、およびちょうど1つのアナログ入力)、および複製可能な(例えば、測定境界条件に接近しすぎていない)および無効エントリである結果があるかチェックされ、これは必要ならば有効な初期化ベクトルが作成されるまで続く。確認された初期値はキーのメモリにのちの使用のために保存される。スプーフ値も同様の手段を使用して、生成され格納されてもよい。
【０１３２】
抵抗ネットワークの初期化および単純な試験中に数学的方法を適用することによって、しるしの作成での使用を十分な属性を与えてそれらの起動条件(測定しきい値)を格納し、そして、初期値としてセッティングをリードする開始条件および測定しきい値を特徴づけることができる。あるいは、初期値としてリードセッティングを計算するために反復可能なアルゴリズムへのシード値を格納することができる。無効か下品な結果を生む初期値の組合せは、リード値フィルターに基づいた有効で信頼できる結果を生む値を支持して廃棄することができる。初期化用のこれらの技術、キー間で予測不能であるが、所定のキーには反復可能である被保護物品のために電気的性質を測定させる。
【０１３３】
実施形態では、電気特性測定リードは、統合デバイスコントローラー/測定抵抗アレイから被保護物品に取り付けられた１組の接点まで延長される。これらの接点は、それらの用途に依存して、コネクター、１組の接触板または１組のピンの形をしてもよい。
【０１３４】
抵抗メッシュ・キーの最初の例は図３Ａおよび３Ｂの中で示される。図３Ａでは、抵抗メッシュ・キーの模型は側面図中で示される。それは、ボードに付けられ、電気的にその上にエッチングされた多くの各々の跡(２３０)に接続された接触／コネクター(２２０)と共に、キー・コントローラー(２０５)、抵抗メッシュ・キー回路ボード(２１０)を含む。
【０１３５】
キー・コントローラー（２０５）は、感知電気特性測定回路、抵抗メッシュの少なくとも1つの構成要素に既知の電気的特性（例えば、電圧、接地、抵抗）を印加するドライバ回路をさらに含むキー・センサー・インタフェースを含む。 一実施形態では、オプションのマルチプレクサは、どの接触/接続ピンが測定されているかを選択することによって、回路を通る様々な電気経路を選択する。代替の実施形態では、マルチプレクサは使用されず、定義された入力が、回路に接続されたリード線の1つを除くすべてのリード線に印加され、残りのリード線が回路全体の値に対して読み取られる。
【０１３６】
第１の実施形態では、可変抵抗メッシュ回路は、好ましくは複数のトレースを有する回路素地（２１０）として実装され、各トレースはキーコネクタの異なるピンに電気的に接続される。導電性繊維（２４０）は、トレースのそれぞれの間に断続的な電気伝導を提供するために、トレースにわたってランダムに散乱される。 本質的に、繊維は、回路素地上のトレースを電気的に変化する導電率の材料でランダムに選択された位置で電気的に架橋する架橋要素を形成する。一実施形態では、導電性繊維は、様々な長さおよび直径の炭素繊維を含む。 回路素地、トレース、および導電性ストランドは、導線にトレースを貼り付け、導電性繊維の移動を防止し、抵抗性メッシュ・キーによる改ざんを制限するために、エポキシまたは他の非導電性ポリマーコーティング（２５０）に入れられる。
【０１３７】
第１の実施形態では、図３Ｂは、平面図中で典型的なキーの概略を示す。
【０１３８】
別の実施形態では、1つまたは複数の導電性インクを使用して、抵抗メッシュ・キー・チップの導電性トレースおよび/またはブリッジ要素のいずれかを印刷することによって、可変抵抗メッシュ回路を実装することができる。トレースは、抵抗メッシュ・チップ上にあらかじめ印刷されてもよく、可変電気的属性を生成するために印刷されたブリッジ要素のみが用いられてもよい。あるいは、トレースおよびブリッジ要素の両方は、印刷プログラムによって選択されたトレースおよびブリッジ要素のパターンを使用して印刷されてもよい。この選択はランダムであってもよく、ランダム化係数と共に１つ以上のテンプレートに基づくものであってもよい。 チップの印刷された構成要素の配置および電気的特性は、印刷プログラムを使用して線のサイズ（幅、厚さ）およびインクの特性を調整することによって変更することができる。「架橋」要素の印刷は、印刷された抵抗メッシュ回路の電気的特性をさらに変更するために、異なるタイプのインクを使用するか、または異なる電気的特性を有するインクを含めるために使用されるインクを変化させることができる。
【０１３９】
実施では、回路素地は、上述されるような跡およびコネクター(また必要なときに他の部分)で作られる。導電性材料は、トレース間に導電路を形成するように回路素地上に散在（またはランダムなスパッタ状のパターンで印刷）され、得られた回路素地は上述のようにエポキシまたはポリマーでコーティングされる。
【０１４０】
導電性インクは導電性トレースを有する素地上に飛散する、スパッタリングのような自然にランダムなプロセスを使用して抵抗メッシュ回路にブリッジ要素を配置することにより、固有のＰＵＡが生成される。スパッタリングは、本質的にランダムな特性を有する回路を生成するために、トレース上の導電性インクのランダムパターンを生成する。 インクパターンを適用する他の方法も可能である。
【０１４１】
代替実施形態では、ペーストか固体の形をしている可変抵抗メッシュ回路は、重合体かエポキシ樹脂のようなセットできるマトリックスへ部分的に導体素子を混合することにより作成されるかもしれない。これらの具体化では、炭素繊維か金属のビードのような導体素子は、マトリックス合成物、そのような重合体、液体のプラスチック樹脂あるいは他の同様の合成物へ混合される、そして形作られた、生じる合成物、注がれた、あるいはそれが固体中で異なるポイントで可変電気的性質で固体へセットするところで、希望の形へキャストする。キー・コントローラーおよびリードは生じる固体に付けられているか、あるいはマトリックス内に埋め込まれるか、それが強固になる前に、マトリックスに部分的に挿入される。マトリックス/導体素子固体の電気的性質は、生じる固体内に形成されている可変抵抗の多数のパスに応じて、マトリックスと導体素子の不完全なミキシングにより当然変わる。固体は形成され、かつ、または前記の部分が望まれるような物品を保護したとともにキャストするかもしれない。
【０１４２】
または、同じ技術は可変抵抗メッシュ接着剤層を作るために接着剤ベースのマトリックスおよび導体材料と共に使用されてもよい。可変抵抗メッシュ接着層は、被保護物品の構築の中で使用される任意の接着箇所か粘着箇所に代わるかもしれないし、あるいは被保護物品にＰＡＭＳシステムの部分を添付するために使用されるかもしれない。
【０１４３】
これらの様々な抵抗メッシュ回路のそれぞれは、既知の電圧か電流(総称的に、電力)、接地あるいは回路(例えば、１つ以上のリードを接地する１つ以上のリードに動力を供給するか既知の抵抗(あるいは、それらを無限抵抗には無関係にしておいて)に１つ以上のリードを接続することによる)の１つ以上の部分に対する既知の抵抗を加えて別のリードからの電気特性の測定により様々な抵抗メッシュ回路の電気特性を測定することによるキー・コントローラーによって操作される。抵抗性のＰＵＡはこれらの測定のうちの１つである。
【０１４４】
リードはそれぞれ特定の電圧へのキー・コントローラーによってアース、あるいは高抵抗(例えば、無関係)に、セットされるかもしれないし、あるいはセンサー初期化価値に基づいたリードの電気特性を読むセンサーに接続されるかもしれない。例えば、キー・コントローラーの最初のセッティングで、リード１は＋５Ｖが供給されるかもしれないし、リード２が読まれるかもしれず、一方、第２のセッティングで、リード２が＋５Ｖで供給され、リード１が読まれるかもしれない。さらに別の例の順列では、リード１が接地されるかもしれないし、リード２が＋５Ｖにセットされるかもしれないし、リード３が接続されないかもしれないし、リード４が読まれるかもしれない。使用可能なリードの数に基づいて、電源が供給され、接地され、接続されていないリードの多数の置換が行われ得る。
【０１４５】
第１の動作モードでは、キーは、コネクターの各ピンに電圧を加えて他のピンから生じる電気特性(例えば電圧/抵抗)を読むことにより作動する。いくつかの実施では、デジタル/アナログ変換とアナログ・デジタルの符号変換器(キー・コントローラー論理回路中で示されない)およびコミュニケーション構成要因は、キーの部品になる。読み取りの生じるセットは前記の電気特性のユニークなシグネチャに模写し再び行うのが難しいキーデバイスによって測定されるような被保護物品を供給する。
【０１４６】
第２の動作モードでは、1つ以上の測定リード上の既知の電圧を有するキー・パワーと、測定された電気回路から結果として生じる電圧は、別のリードを用いたメッシュリードによって生成される。抵抗メッシュを通るアナログ導電経路の各々は、読み取られる結果として生じる電圧の一部に寄与し、抵抗メッシュの全体的な特性が計算される。抵抗性メッシュを通る抵抗性経路のいずれか1つの抵抗を変更すると、その結果生じる電圧測定値が変化する。
【０１４７】
キー・コントローラーは、1つまたは複数のリード構成設定を決定し、決定された設定を特定のインディシア要求に関連させ、これらの設定をコントローラー内に保存することによって動作する。キー・コントローラーが特定の標識を要求されるたびに、キー・コントローラーは、要求されたしるしの設定に従って測定リードを構成し、その結果の値を回路から読み取る。 読み取り値は、キー・コントローラーによって実行される印を生成するための入力として使用される。この場合も、抵抗性メッシュ回路を変更または改ざんすると読み取り値が変化し、結果的に異なる印が生成される。
【０１４８】
または、電気的性質キーから生成されたしるしは、1セットの選択されたセッティングに関連した様々なリードから1セットの読み取りを引用することにより引き出されるかもしれない。キーを各々読んで知って、この具体化中で典型的に、各々の前記のための多くのセッティングがリードすることを要求する、また各々のために電気的性質(例えばＰＵＡ)を読むこと、キーのプロセッサーによってセットすること、ＰＵＡ結果で、読み取りの順序づけられたリストあるいは配列中で格納される。その後、読み取りのこのリストは、スキップのリストあるいは配列および交換に基づいたアルゴリズムを使用して、特定のＰＵＡの選択を使用するキー用のしるしおよびここに記述されるようなオフセット・セッティングを生産するために使用される。
【０１４９】
代替の典型的な実施形態では、各リードの電気的性質セッティングのリストを生成するために、乱数発生器と初期値の種子はプロセッサーによって使用されてもよい。ちょうど1つのリードが読み取りに選ばれることを保証するとテストされたセッティングの生じるセットで、少なくとも1つのリードはゼロでない電力入力で選択される。また、残りのリードはすべて、電力入力、抵抗あるいはアースにセットされる。その後、セッティングの生じるリストは要求されたしるしを生成するために使用される。
【０１５０】
被保護物品へのキーの統合
結果として生じるキーは、被保護物品の一部とすることができ、被保護物品の一部に鋳造することができ、あるいは、被保護物品またはキーのいずれかを傷つけることなく被保護アイテムからキーを取り除くことを難しくするような方法で統合されたその他かもしれない。
【０１５１】
いくつかの実施では、抵抗メッシュ・キーは、被保護物品へ統合されるか、被保護物品で直接印刷されるかもしれないコンポーネントで印刷されるかもしれない。
【０１５２】
被保護物品の一部が抵抗メッシュ・キーが作動するのを防ぐか、被保護物品が干渉される場合に、抵抗メッシュ・キーによって提供されるＰＵＡ測定を変更する方法で物品を保護したとともに、抵抗メッシュ・キーが構築されるかもしれない。最初の実施例では、抵抗メッシュ・キーは、ハンドバックか旅行かばんの最下段のような保護されたアイテムの困難なシートのようなコンポーネントの一部として統合されるかもしれない、締め金裏板、そして同様のアプリケーションで。抵抗メッシュ・キーによって測定される抵抗メッシュは、被保護物品の部分の構築がキーが付けられている物品を保護したことを資料によって提供される(例えば最下段を締め金の旅行かばんか裏板のためにより堅くする資料)。
【０１５３】
または、キーは、ハンドバックまたはクーリエバッグ内の抵抗線のように、少なくとも被保護物品が作られる材料のうちのいくらかの特性を測定するかもしれない。これらの場合の各々では、しるしを作成するためにメートルであることが使用した前記を一部分決定する場合、キーは、このように少なくとも被保護物品の様相を測定している。キーは、同様に粘着性の層を横切った1つ以上の電気的性質(例えば抵抗、コンダクタンス、キャパシタンス)を測定し、締め金、閉鎖、あるいは被保護物品のシール、締め金または閉鎖が開かれたかどうか、および／または、シールが壊されたかどうか、そして以降のしるしを使って、しるしが元々作成されて以来、物品の計測部分が干渉されたか壊されたかを判断する。
【０１５４】
抵抗メッシュ・キーは、靴のかかとを鋳造されるか、旅行かばんのハンドルに成型されるような被保護物品の固体のコンポーネントの不可欠な部分内に構築されるかもしれない。これらのインスタンスでは、抵抗メッシュ・キー電極は、キーのまわりで投げられた固体の構成要素の資料の抵抗を測定する。図４および５Ａ、５Ｂ、保護された物品の中へのキーの特定の統合を例証する。図５Ａ（５Ｂ）キーが統合されることができるように、例ハンドバック上の様々な位置を例証する。キーは、後板（４４０）、締め金（４３０）、足（３００）あるいは底板（４２０)のような硬成分内に統合されるかもしれない。図４は、ハンドバックの足の中へのキーキャストの断面の一例であり、被保護物品を構築するために使用される材料の態様を測定するためにキーがどのように構築され得るかを示す。 キーは、物品内に入れられてもよく、例えば、被保護物品の部分がその中に可変抵抗回路を用いて鋳造されてもよく、または可変抵抗ポリマーを使用する場合には、被保護物品の部分を構成する可変抵抗ポリマーの属性を読み取る。それぞれのケースでは、キーは被保護アーティクルの一部である構造を測定しており、各被保護アーティクルインスタンスは自然に異なるPUAを生成する構造を持つため、キー自体に対する代入攻撃は予期しない値がPAMSに返されるだけである（そして被保護物品がその試験に不合格する）。
【０１５５】
キーが結合剤を使用して、被保護物品に付けられている時に、ＰＵＡを生産するのに適切な物品の1つの様相はアタッチメント・ボンド保全をモニターすることである。使用される結合剤が部分的にかつまたは不定に伝導性の場合、電気的性質を測定するセンサー・インターフェースを持ったキー・コントローラーは接着を横切って電気特性を測定するために使用されるかもしれない。接着が(例えば、キーは物品から取り除かれる)干渉されれば、2つのリード間で測定されるような結合材の電気的性質(例えば抵抗)は変わる。また、この変更はキーによって検知される。接着の完全を確認する他の手段は、埋め込まれた抵抗性のワイヤーのように使用されてもよい。
【０１５６】
図１１に例証された実施例では、電気的特性センサーを含むキー（１１００）は、被保護物品（１４０）に固定され、その結果、測定リード線は、キーを被保護物品に結合する可変伝導性の接着層に延在する。リードは位置する。したがって、それらは、不定に伝導性の接着剤によって作成された抵抗メッシュを測定する。接着剤の抵抗特徴はしるしを作り出すためにしるし生成アルゴリズムによって測定され実行される。図１Ｇの中で例証された代替実施例、抵抗メッシュ・キー(例えば抵抗を測定する電気的性質センサーを備えたキー)は、粘着性の層へ伸びる抵抗性のワイヤーと共に被保護物品に添付される。ワイヤーの抵抗特徴は測定され、粘着性の層の完全を決定するために使用されるかもしれない。回路の完全性は測定されるものである。また、それらが埋め込まれる被保護物品の部分が干渉される場合、システムは、抵抗性のワイヤー割れあるいはストレッチング(また、それらの抵抗価値を変更して)に依存する。
【０１５７】
光学属性キーの生成
いくつかの実施態様では、しるしを作成するために使用される情報を提供する光学センサー、またはしるしを生成するために使用される画像処理結果を使用して、キーを生成することができる。1つのアプローチは、被保護物品の一部のマクロ（例えば、拡大された）画像を取り込み、マクロ画像内の1つ以上の特徴を識別し、次いで、マクロ画像特徴から1つ以上のしるしを計算する光学センサーを含む光学キーである。したがって、これらのしるしは、被保護物品の構成の一部である目に見える属性、例えば欠陥、製造ツールマーク、被保護物品を一意的に特定することができる布地織物および縫い目の独特なパターンに基づく。あるいは、エッジ検出アルゴリズムを使用してマクロ画像を処理した後に決定されたエッジのパターンなど、可視属性を計算することができる。画像からのこれらのしるしの計算は、典型的には、キー自体の組み込みプロセッサー、メモリ、および画像センサーを使用してキー内で実行される。あるいは、キーは、プロセッサー、画像センサー、および通信手段を含むことができ、被保護アイテムの画像をキャプチャし、キャプチャされたマクロ画像をＰＡＭＳサーバーに転送する動作を含むことができ、それは、ＰＵＡが識別され、しるしが計算され、前に捕捉されたしるしと比較される。
【０１５８】
光学の属性キーは、典型的にはキー・コントローラーおよび光学のセンサー・アセンブリーを含み、さらに、光学のセンサー(例えばカメラ・チップ、のために、可視、ＩＲ、またはＵＶ検波)をコントロールするキー・コントローラー、レンズ(焦点)をコントロールするキー・コントローラー、および、照明(例えばＬＥＤあるいは他の光源)をコントロールするキー・コントローラーを含む。キー・コントローラーは、光学のセンサー、レンズおよび照明装置のオペレーションをコントロールするためにロジックと接続を提供する。例えば、キー・コントローラーは、特定の焦点および／または拡大をセットするために撮影する前記をコントロールするかもしれないし、強度、波長など(色)をコントロールするように光源をコントロールするかもしれない。
【０１５９】
光学属性キーは、レンズおよび照明装置と結合され、レンズおよびセンサーが、装置が取り付けられる被保護アイテムのマクロ画像を取り込むように配置されるように配向された1つまたは複数の光学センサー（例えば、デジタルカメラ）を含むことができる。1つの例示的な実施形態では、光センサーは、集積デバイスハードウェアの底部（保護されたアイテムに貼られた表面）を突き抜けて突出するように、ハードウェアハウジング内に配置される。光センサーが使用されているときに被保護アイテムを照らすために、必要に応じてＬＥＤなどのオプションの照明を統合デバイスハードウェアによって提供することができる。接着層は、光学センサー/レンズを不明瞭にしないように空隙を有して形成される。
【０１６０】
光学のセンサーは、保護されたアイテムのイメージを拡大し焦点を合わせるのに有効なレンズにつながれて、ソニーＩＭＸ１４５のような高解像度の光学のセンサーである。レンズはイメージ(例えば1〜50回の拡大)中で捕らえられている特徴に適切な拡大を提供する。例えば、米国パスポート、カバー革および紙のＰＵＡ特徴を解決するために、lOx拡大が十分な拡大を提供することは、実験的に決定する。
【０１６１】
被保護物品から読み取りをする際に、キー・コントローラーは光学のセンサー・パラメーター(例えば露出長さ)、レンズ・セッティング(例えば焦点距離、拡大)および照明条件(例えば、光強度および光色[波長])をセットし、次に、少なくとも１つのイメージを捕らえる。キー・コントローラーはセンサーからイメージを抽出し、その上で１つ以上の特徴抽出アルゴリズムを行う。同一条件での２つの画像特徴の比較がされるように、被保護物品に関するセンサーの正確な配置、または、画像登録および画像登録手順が要求される。特徴抽出アルゴリズムは選択され処理されている特定のタイプのイメージに適合し、次のようなアカウント属性を取り込んでもよい、帰着する、質感のように、織る、グレーン、および画像の中の類似する特徴。一例として、ハミング距離フィーチャ抽出機能を備えたＯＲＢは、米国のパスポートカバーのユニークなマイクロフィーチャを抽出するのに適している。画像の特徴（および/または特徴位置）の結果として得られるリストは、しるし生成アルゴリズムと共に、被保護物品のための１つ以上のしるしを生成するために使用される。被保護物品に対する変更または被保護物品に対する光センサー・アセンブリーの移動は、異なる特徴を有する異なる画像を生成する。これは、もはや特徴抽出の間に同じセットの特徴を生成せず、同じ特徴をもはや生成しない。
【０１６２】
画像の位置合わせは、画像内の認識された特徴、例えば、材料内のステッチ、カットまたはガウジの交差セット、または画像化された材料のエッジを使用して実行され得るか、または、特徴間の類似の距離および角度関係を有する画像内の特徴のセットを識別することによって行うことができる。
【０１６３】
図１２に示す例示的な実施形態では、光学キー（１１１０）は被保護物品(１４０)に取り付けられ、その結果、イメージ・センサーは被保護物品の一部である繊維を感知する。キーは、キー（１２５０）、照明（１２４０）、およびレンズ（１２３０）の画像センサーが被保護物品の一部である繊維に向けられるように、接着剤（１２２０）を用いて取り付けられる。画像センサーは、可視光下で高倍率で繊維の画像を撮り、その画像を処理して糸の検出、繊維の織り、および観察された繊維画像における縫い合わせを行い、（ａ）繊維/糸の不完全性、（ｂ）画像内の位置、および（ｃ）縫目と織りパターンとの関係（距離/方向）に基づいて、特徴を決定する。平均繊維画像は、５から１５００個の一意に識別可能な特徴（例えば、ＰＵＡに基づく特徴）を生成し、次にそれらをさらに選択し、特徴の反復可能なサブセットにフィルタリングする。次に、これらの特徴は、しるしを生成するためにしるし生成アルゴリズムによって処理される。繊維、皮革、および１０倍の倍率および明るい白色光で得られた可塑化文書カバーの画像を処理する場合にも同様の結果が得られている。同様の結果を得るために、商業的に製造された紙画像を１０倍の倍率およびＵＶ照明を用いて撮影することができる。
【０１６４】
別の代替の実施形態では、イメージ・センサーが、米国パスポートのような保護された文書のカバーのセクションを感知するように、光学キーが添付される。パスポートカバーは通常、プラスチック含浸布である。 画像センサーは、高輝度白色光を用いて１０倍の倍率で文書カバーの画像を撮る。次に、キーは、その画像を処理して、パスポートカバー内に製造されたカバーテクスチャのパターンを検出し、これらのテクスチャ特徴に基づいて特徴を決定する。特徴は、異なる形状、向き、および位置を画像内に有する。平均的なパスポートカバーは、３００−１５００の一意に識別可能な特徴の識別をもたらす。識別された特徴はフィルタリングされ、再現可能に認識された特徴リストと比較され、しるし生成アルゴリズムを実行して、キーとパスポートの関連性を一意的に特徴付ける一組のしるしを生成する。
【０１６５】
光学キー初期設定シーケンスは、抵抗メッシュ・キー用の初期設定シーケンスよりわずかに複雑である。図１４Ａは、光学のキーを初期化する段階的過程を例証する。ステップ１４１００で、光学キーは固有のローカル公開−秘密キー・ペアを作成し、キー・ペアおよび他の初期化値をキーデバイスのメモリに保存する（ステップ１４１００）。このキー・ペアは公開キー暗号作成法を利用する実施の中で使用される。対称なキーは対称キーベースのアプローチでの使用するために、同様の技術を使用して生成してもよい。暗号手法を使用しない代替実施では、初期化価値を生成する他のしるしは無作為に選ばれ、装置の記憶に格納される。セッティング(例えば波長、強度)、レンズ(例えば焦点)セッティングおよびセンサー露光時間をつけることも、初期値セッティングの一部として選択されており格納される。いくつかの場合に、初期値の決定異なる条件の下の多数のイメージをとり反復可能なＰＵＡが得られるかもしれない受理可能なイメージを製作するセッティングを選択することにより実験的に決定される。または、キーは多くの特徴同定アルゴリズムを使用するかもしれない。しるしテーブルもクリアされ、初期化時に各しるしスロットに対してオフセット/スキップ値が選択される。
【０１６６】
次いで、キーは、以前に記憶された初期値を使用してセンサーを設定し、センサーから最初の画像を取り出し、その特徴を計算し、得られた特徴リストを作成する（ステップ１４１２０）。特徴は、物品のＰＵＡに直接対応することができ、または特定の配置における特徴の集合は、ＰＵＡに対応することができる。 決定された特徴リストは、デバイスのメモリ内に記憶された初期値のリストに任意に追加される。
【０１６７】
その後、キーはセンサーから別のイメージをとり、特徴のそのリストを計算し、特徴の別のリストを作成する。その後、特徴の両方のリストはイメージ中のロケーションによって標準化され命じられる。特徴の生じるリストはイメージに特徴を共通に決定するために比較される。共通の特徴の高い割合は、電流センサーおよび特徴検波アルゴリズム・セッティングが頼もしく反復可能な特徴決定に帰着することを示す。最良に、「Ｎ」の反復可能な特徴はしるしを計算する際に使用に選ばれます。「Ｎ」は映像画質、数、および検知された特徴の質、ならびにしるし生成に必要とされた特徴の数に基づいて、一部分選択される。いくつかの実施では、最初の「Ｎ」の反復可能な特徴は選択される。代替実施では、追加加工は「Ｎ」の反復可能な特徴を分析し、フィルターし、かつ選択するために行なわれる。
【０１６８】
いくつかの実施では、多数の特徴検出アルゴリズムは使用されてもよい。また、「Ｎ」特徴はこれらの多数のアルゴリズムの出力に基づいて決定される。実験の試験は３０から４０の間で保存された特徴を示す、紙、革、いくつかのタイプのドキュメントおよびドキュメント・カバーのための十分に多くのしるしを作成するために十分な情報を製作する。特定された特徴の数を増やすことは、必ずしも認識の向上および作成されたしるしの頑健性を改善するとは限らない。いくつかの実施では、「トップＮ」特徴は初期値として装置に格納される。
【０１６９】
「トップのＮ」特徴は多くのしるし値を計算するために使用される。これらの特徴は、線形アレイとして編成され、上述のように、位置ベースの特徴選択アルゴリズムが使用され、特徴アレイからの選択においてオフセットおよびスキップ増分を変化させることによって、単一の特徴リストから複数のしるしを生成することができる。各しるし値を計算するために使用されるオフセットおよびスキップ増分は、後で使用するために、生成された各しるしと共にしるしテーブルに格納される（ステップ１４１５０）。
【０１７０】
そのとき作成されたしるし値は、しるしタグおよびしるし、しるしパラメーター、タグ／しるし値写像、タグ、タグ位置、しるし生成のタイムスタンプなどの１つ以上に対応付けられ、しるしテーブルの一部として格納されてもよい(１４１６０と１４１７０)。
【０１７１】
その後、キーは、しるしテーブルを読み取り、（必要な場合には）（要求された外部順序で、しるしテーブルに格納されている順序しるしと同じでも異なってもよい）しるしタグ／値リストを公開暗号キーとともに送信する ）をＰＡＭＳ管理サーバーに送信し（ステップ１４１８０）、後で使用するためにこの情報を記憶する（ステップ１４１９０）。
【０１７２】
イメージ・キーは、図１４Ｂの中で例証されたそのようなプロセスを使用して、対応するしるし値を返すことにより、特定のしるしタグの確認を要求する装置クエリーに応答する。あるいは、キーは周期的に新しい測定を行ない、最初のリクエストのないＰＡＭＳ管理サーバーにそれらを送信するかもしれない。しるしが要求されるごとに、異なるセンサー・セッティングを備えた多数のイメージを捕らえるような混乱技術は、最終工程に含まれているかもしれない。しるし値を確認する一般的な過程は以下のとおりである。
【０１７３】
(a) 装置はリクエストを受け取る。それは既知の認可された要求者から来たとして確認される(１４５１０)。無効の要求は直ちに拒絶されるか無視される。要求に基づいて、キーデバイスは、新しいイメージが必要かどうか(しるしテーブル中のタイムスタンプに少なくとも一部分基づいた)判断する。新しいイメージが必要でない場合、処理はステップ１４５９０で継続する。
【０１７４】
(b)新しい画像が必要な場合、キーデバイスは、（記憶装置テーブル内の）以前に記憶された初期化情報からセンサー設定（パラメーター）を取得し、これらのパラメーターに従ってセンサーを設定し、センサーから第３の画像を取得する （ステップ１４５３０）。特徴は、指定された特徴検出アルゴリズムを使用して新たに取得された画像から決定され、反復可能な特徴を決定するために初期特徴リストと同じ方法で処理され、新しい「トップＮ」反復可能な特徴リストが第3の画像特徴を用いて計算される（１４５４０）。計算されたトップ特徴リストは、格納されたトップ特徴リスト（１４５５０）と照合され、許容可能なマッチ（１４５６０）についてテストが行われる。許容可能な一致は正確に１：１ではないかもしれないが、一致する特徴のかなりの割合が存在する場合に発生する可能性がある。特定の一致の許容性は、測定される材料に基づいて決定される、使用されるセンサー装置および設定、並びに使用される特徴検出アルゴリズムおよびパラメーターに基づいて決定される。特徴リストが許容範囲内で一致し、付属の表示器がある場合、キーデバイスは、被保護物品が改ざんされたことを示す（１４５７０）。記憶された初期値（例えば、秘密キー、開始インデックス、スキップ値、および初期化記憶装置および/またはしるしテーブルからの他の情報）および計算された特徴リストを使用して、新しいしるし値の集合を計算し、新しく計算されたしるしセットを適切なしるしタグに関連付ける。更新されたしるし値のタイムスタンプは、現在のタイムスタンプ[または内部クロックを持たないキーデバイスのティックカウント]に更新される（ステップ１４５８０）。これは、デバイスに格納されている最後に見たしるしを置き換え、これらの値のキャッシングを有効にする効果がある。（しるしインデックスをしるし値にさらに置換するためにオプションしるしインデックスマップを使用して）しるしテーブル内の要求されたしるしタグを検索し、要求されたしるしを要求者に返す（ステップ１４６００，１４６１０）。
【０１７５】
ＲＦＩＤキーの生成
図１３に例証された実施例では、キー(１１１０)は、ＲＦＩＤチップを含んでいる被保護物品(１４０)に添付される。キーはＲＦＩＤセンサー(１３３００)およびオプションの保護シールド(１３４０)で形成される。ＲＦＩＤセンサーは低消費電力でも、ＲＦＩＤチップを質問できるように、位置する。シールドはＲＦＩＤセンサーの感度を増加させて、かつＲＦソースの外からの(干渉)ＲＦＩＤセンサーに向けられた攻撃を禁じるために外部のＲＦ信号を遮断する。代替の例では、ＲＦＩＤチップ(１３５０)は、キーを被保護物品に装着する粘着性の層(１３２０)に加えられるかもしれない。
【０１７６】
識別された特徴はフィルターされ、しるし作成のためのしるし生成アルゴリズムに試験的に走らされる。
【０１７７】
キーは上記技術例の1つ以上を使用して、構築されるかもしれない。したがって、抵抗、光学、また、ＲＦＩＤ感知の結合キーが作成されてもよい。
【０１７８】
システムの使用例
ＰＡＭＳに関連した多くのプロセスがある。選択キー・プロセスが下記に述べられる。
【０１７９】
* 被保護物品を作成
* 卸売/プレセール・サプライ・チェーン間、被保護物品の輸送、分配および管理
* 被保護物品の販売/再販売
* 被保護物品と1つ以上の通信部の関連付け
* 周期的に被保護物品のステータスを質問/報告/セット
* 被保護物品のステータスを表示
被保護物品の生成
被保護物品の生成のプロセスは図６(プロセスフロー６０００)に例証され下記に述べられる。
【０１８０】
１.  ステップ６０１０で、被保護物品は、設計に合った製造工程中の被保護物品の中への適切なキー/表示器/通信部の埋め込みと共に作成される。
【０１８１】
２.  被保護物品およびそのキー、表示器および通信部(もしあれば)のＰＡＭＳサーバーへの登録は、ステップ６０２０の一部として行なわれる。登録は、工場で通信部による質問によって被保護物品と関連するキーの発見するプロセス、および製造中にキーのオペレーションをチェックするプロセスを含んでいる。
【０１８２】
３．  キーの初期化を行う(ステップ６０３０)(下記に述べられる)。このステップは初期化される各キーのタイプに基づいて変わる。
【０１８３】
４．  ステップ６０４０は、出所と関連情報を、ＰＡＭＳデータベース中の被保護物品と関連づける。この情報は、生成、材料および構成要素の仕様書の日付/時間、商標および型番を含んでいてもよく、被保護物品に関連する表示器に表示される値を含んでいてもよい。
【０１８４】
５．  ステップ６０５０はＰＡＭＳへログ情報を記録することを含んでいる。このステップは生産と配布情報、さらに第一セール情報(工場および／またはデザイナー用の、被保護物品の直接販売)をＰＡＭＳ内の被保護物品に関連付けられたログ内に記録する。
【０１８５】
キー/通信部の初期化
このプロセスは、被保護物品の一部である新しいキーを使用したシステムの初期化について説明する。プロセスは新しい被保護物品が作成される製造中に行なわれる。あるいは、被保護物品が工場、あるいは工場に認可されたロケーションで修理され、前のしるし値がもはや有効でない場合、キーデバイスは再初期化されてもよい。いくつかの具体化では、キーデバイスは、それがコミュニケーションにある各ＰＡＭＳサーバー用に一度初期化されてもよい。
【０１８６】
１．   ステップ７０１０は、ＰＡＭＳ管理サーバデータベースに通信部および被保護物品物品ＩＤを登録することを含む。 キーが被保護物品ＩＤと事前に関連付けられている場合は、これらのキーも登録する。
【０１８７】
２．  ステップ７０２０は、被保護物品/しるし値の状態を（関連付けられていない）セットすること、および以前に確立された通信部/キー関係をクリアすることを含む。 この手順では、以前に確立された情報がリセットされ、被保護物品ログにリセットが記録される。
【０１８８】
３．  （関連付けまたは発見によって）識別された各キーについて、固有のしるしタグおよび値のセットを決定して、これらのタグに関連するＰＵＡ値をキーデバイスから読み取る（ステップ７０４０）ために、キーデバイスを使用して反復し（ステップ７０３０）、結果として生じる指標値を計算し、キー、被保護物品および通信部に関連付けられた管理システムデータベースにこれらの固有のしるしを格納する。更新は、被保護物品ログにも記録される(ステップ７０５０)。
【０１８９】
４．  ステップ７０６０は、(もしあらかじめ関連させられなければ)、ＰＡＭＳデータベースに、キー、被保護物品および通信部を関連させる。
【０１９０】
抵抗メッシュ・キーについては、キーから固有の値をさらに作成するステップは、特に次の追加的な手順の少なくとも１つの反復を含む。
【０１９１】
ａ．  電気特性を間に測定するために少なくとも２つの電極(リード)を選択し、各電極に使用するために電気的なセッティングを決定すること。
【０１９２】
ｂ．  選択された１組の電極の少なくとも第１の電極に既知の電圧及びアンペア数を含む信号を印加すること。
【０１９３】
ｃ．  １組の電極の第２の電極から電気特性(例えば電圧)値を読むこと
ｄ．  リードの各ペアについて、ステップ（a）〜（c）を繰り返す。
【０１９４】
ｅ．  読み出された電気特性値の少なくとも1つをしるし値に変換する。
【０１９５】
抵抗メッシュ・キーを使用するための代替的な実施形態では、キーを使用して時間領域固有値を生成するステップは、以下の追加ステップをさらに含む。
【０１９６】
ａ．  電気特性を測定するために少なくとも２つの電極を選択すること。
【０１９７】
ｂ．  （既知の）様々な電圧およびアンペア数を含む信号を、選択された１組の電極の少なくとも第１の電極（例えば、sin波）に印加すること。
【０１９８】
ｃ．  いくつかの時間間隔で、得られた電気特性値を１組の電極の第２の電極から読み取ること。
【０１９９】
ｄ．  時間間隔および読まれた電気特性値の少なくとも1つをしるし値に変換すること。
【０２００】
被保護物品の確認
図８に示す被保護物品プロセスの検証において、システムは、以下のプロセスを使用して、キーが関連付けられている被保護物品を検証するために、1つ以上のキーおよび通信部を使用する。
【０２０１】
ａ．  ステップ８０１０において、通信部は、被保護物品の利用可能なキーデバイスを識別し、通信部から、通信部ＩＤ、および任意選択で１つ以上の識別されたキーデバイスＩＤをＰＡＭＳ管理サーバーに送信する。 この通信では、ＧＰＳおよび／または位置情報などの他の情報をＰＡＭＳ管理サーバーに転送することもできる。
【０２０２】
ｂ．  ＰＡＭＳ管理サーバーは、通信部ＩＤおよびキーＩＤを受信し、関連付けられた被保護物品を検索します。ＰＡＭＳ管理サーバーは、検証するための１つ以上のしるしを選択し、キーに転送するために、通信部に所望のしるしのしるしタグを送る。選択されたしるしは、タイムスタンプ、ＬＲＵ、キャッシュ、ランダム選択、または他の技術に基づいて選択されてもよい。例えば、疑似乱数列を使用して、特定の検証要求に対してどのしるしタグのサブセットを選択するかを指定することができる。ＰＡＭＳサーバーはまた、この検証にトランザクションＩＤを（追跡目的のために）割り当てる。
【０２０３】
ｃ．  ステップ８０２０では、通信部によって、ＰＡＭＳ管理サーバーからの1つ以上のキー質問命令を受信し、キー質問命令は、１つ以上の所望のしるしのためのしるしタグを含む。固有のトランザクションＩＤも通信部によって後の使用のために受け取られてもよい。通信部は、要求されたしるしタグをキーデバイスに転送する。
【０２０４】
ステップ８０３０は、キー質問命令を受信し、要求されたしるしタグを検索して使用するセンサーおよびセンサー設定を決定し、キー質問命令を変換してペア（実行される質問タイプ、質問実行に使用する設定）を識別する。キーは、すべてのしるし値、しるし値の一部、または１つの要求から次のものへの異なるしるし値の群さえ求められることがあることに留意されたい。場合によっては、存在しないしるし値がその応答をチェックするように（そして潜在的な攻撃者を混乱させるために）キーに要求されることがある。
【０２０５】
キー内で、それぞれ識別されたペア(キー、しるしタグ)について、次のもののステップ８０５０を繰り返す、(a)センサーを質問する方法を決定して、(b)センサーの質問信号を行なうこと、(c) 定義された順序または特定のセンサー設定との関連で、センサー値/識別された特徴を記録すること、(d)新しく記録されたセンサー価値/特徴に基づいたしるし値を計算すること。定義された順序は、ＰＡＭＳサーバーによって指定され、ランダムにまたは連続的に順序付けられ得る既知のしるしタグおよび値のすべてまたは選択されたサブセットを含むことができる。しるしタグをセンサー設定マッピングに難読化するために、センサーの他の質問がキーによって実行されてもよい。 以前に登録されていない乱数を照会されたキーは、文句なく完全に乱数を返す。
【０２０６】
ｄ．  ステップ８０６０において、要求された応答順で要求されたしるし応答値を、キーデバイスから通信部を介してＰＡＭＳサーバーに送信する。必要に応じて (データベースの処理状態を把握しないオペレーション用) 質問命令、通信部ＩＤおよび／または要求されれば以前に受け取られたトランザクションＩＤを送信する。
【０２０７】
ｅ．  ＰＡＭＳ管理サーバーは、受信した情報の妥当性を計算し、受信したしるしに関する妥当性の判定を行う。妥当性の判定は、ＰＡＭＳ管理サーバー内の記憶されたしるしと１つ以上の受け取ったしるしとの照合に基づいて行われる。妥当性の決定を行うには、受け取ったすべてのしるし値をＰＡＭＳサーバーが検証しなければならないわけではないことに注意する。一部の値は無視される（難読化のために要求された）場合があり、場合によっては、（特徴検出が完全に信頼できるものではない場合に）低いパーセンテージののしるし値の不整合が許されることがある。ＰＡＭＳ管理サーバーは、妥当性判定を任意でデータベースに記録することができる。ステップ８０７０において、通信部は、ＰＡＭＳ管理サーバーから検証応答を受信する。
【０２０８】
ｆ．  受信した検証応答を使用して、通信部は、ステップ８０８０において、検証応答および/またはその内容の受信（または非受信）に応答して、被保護物品に関連する１つ以上複数のインジケータを設定する。
【０２０９】
ＰＡＭＳ管理サーバーは、キーからしるしを受け取ることで、しるしを以前にＰＡＭＳデータベースに格納されたしるしと比較する。提供されるキー形式としるしによって、比較は完全な一致向けでないかもしれないが、「指定された許容差内の」範囲向けかもしれない。例えば、抵抗メッシュ・キーのしるしは５％の公差値を使用して、デコードされ比較されてもよい。
【０２１０】
関税書類に集積装置を取り付けること
図１５は、統合デバイス１０００（開示されたセンサーモードのいずれかまたはすべてを用いて）を使用して、キーデバイス１００４を、パスポート１００２のように、置き忘れ又は盗難され易い公式文書に固定する例を示す。統合デバイス１００２は、発行された人物から分離されたときにパスポート１００２の位置を決定することができ、盗難または紛失したパスポート１００２を不適切に使用される前に追跡する仕組みを提供し、さらに、文書をその現在の状態として識別する。このように統合デバイス１０００を使用する１つの課題は、キーデバイス１００４をパスポートに添付して、トレースを残さずに容易に取り外すことができないようにすることである。典型的には、これはエポキシのような強力な接着剤を用いて達成される。 パスポートカバーのような可撓性素地に貼付された硬質接着剤は、カバーを接着剤から「はがす」能力を含む接着力に関する問題をよく経験し、統合デバイスをパスポートから分離することを可能にする。
【０２１１】
代替のメカニズムは、パスポートにしっかりと結合し、一体化されたデバイスケーシングにしっかりと結合するが、応力が加えられたときに弱くなるように設計された弱い層を有する、剥離可能な接着剤を使用することである。剥離可能な接着剤は、力が加えられると、パスポートと統合デバイスに固定された第二の残留部分、及び各残余部分に固定された弱い部分の一部に固定された第一の残留部分を残して、より弱い層によって提供される1つの以上の所定の位置で分離する。残りの部分の各々は、（例えば、空気暴露のために）固有の（異なる）色に変えることができ、または統合デバイスが視覚的な表示器として取り除かれたことを示すメッセージを晒すことができる。
【０２１２】
より興味深くは、このメカニズムが統合デバイスとパスポートが分離されたことを統合デバイスに認識させ、統合デバイスが処置を講じるため、表示器に表示し、統合デバイスとパスポートがもはや関連しないとＰＡＭＳサーバーに通知することを可能にすることである。
【０２１３】
実施例では、統合デバイスは内部慣性/ショックセンサーをモニターし、また前もって定義したレベルより大きな衝撃が生じる場合(例えば慣性のセンサー・トリガー)、処置を講じる。このアクションは、下記のアクションの１つ以上を含めてもよい。a)統合デバイス上に表示する、b)ＰＡＭＳサーバーへ報告する、c)統合デバイスとパスポートの完全性を確認するさらなる処置を講じる。例えば、慣性のセンサーは、５Ｇ以上または２５Ｇ以上(あるいは５Ｇと２５Ｇの間の自由な設定)より大きな衝撃で動作してもよい。あるいは、前もって定義したパターンと一致する統合デバイスの動作が観察される場合、慣性のセンサーは動作してもよい。例えば、統合デバイスは、ねじりや旋回によって統合デバイスがパスポートから離れたことを示す慣性ムーヴメントパターンをあらかじめプログラムされていてもよく、もし慣性ムーヴメントがあらかじめプログラムされたパターンに合致した場合、ＰＡＭＳサーバーに通知するようにプログラムされてもよい。代替実施では、統合デバイスは慣性の動作を記録し動きに関する情報をＰＡＭＳサーバーに転送する、そこにおいて、記録されたムーヴメント情報が一つ以上のパターンと突き合わされ、統合デバイスがパスポートから分離されているかどうか判断する。
【０２１４】
代替実施例では、伝導性の粘着性の層は使用され、そして統合デバイスが粘着性層の１つ以上の電気特性をモニターする。一実施例では、接着層は、様々な電気導電性であり、また、統合デバイスは接着層に挿入される測定ピンあるいはリードを持つ。指定された量を越えて接着層の電気特性が変更した場合、統合デバイスは上述されるような処置を講じる。いくつかの実施では、接着層はその内に微細な電線が埋め込まれていてもよい。これは、剥がれやすい接着層を使い、比較的より弱いインターフェース層と交差するため特に有用である。接着層を分離すると、ワイヤーはそれらの電気特性を変更して、伸びるかつ/または壊れる。繰り返すが、指定された量を越えて接着層に埋め込まれたワイヤーの電気特性が変更した場合、統合デバイスは上述されるような処置を講じる。
【０２１５】
最後の実施例では、統合デバイスはパスポートの面するセンサーおよび任意の光に適する。そこでは、センサーは、パスポートの一部のイメージ(例えば可視、ＵＶ，あるいはＩＲ照射)を提供する。特徴分析アルゴリズムはその後、上に記述されるようなイメージのユニークな特徴を決定するためにイメージ上で使用される。特徴(あるいは特徴のある割合以上の変更)への変更がある場合、統合デバイスは上に記述されるような処置を講じる。代替実施では、検知された特徴は、初期化中にパスポート上に印刷されるかもしれないし、あるいは初期化時にパスポートの中にあるＰＵＡかもしれない。特徴分析および比較が統合デバイスによって行なわれるかもしれない。代替実施例では、イメージはＰＡＭＳサーバーにアップロードされ分析または比較が行われるかもしれない。
【０２１６】
付加的な制限しない例において、キーと表示器のセットは、複雑な国際金融取引の中で使用される高価値文書を移送するために使用されるクーリエバッグのような物品入れに結合されるかもしれない。一般に、これらのドキュメントの確実性および出所に関して保証がある。それらの移動中に被保護物品クーリエバッグやその他容器を使うとこれらのドキュメントを保護できる。そのような被保護物品クーリエバッグでは、最初のキーはクーリエバッグ自体の完全性と関係するＰＵＡを測定するように構成され、また、別のキーはクーリエバッグ閉鎖の完全性と関係するＰＵＡを測定するように構成される。表示器と通信部の中で、自由に統合されるかもしれないか、独立して使用されるかもしれない。
【０２１７】
この例において、クーリエバッグ自体の完全性はバッグの不定に伝導性のライニングを使用して、測定される。その導電率は抵抗メッシュ・キーによってバッグ内の様々なポイントで測定される。キーとクーリエバッグの接着は、キーがクーリエバッグのその他の干渉検知様相を引き起こさずにアクセスできる位置に添付される場合もモニターできる。クーリエバッグの電気特性の変化は、バッグのライニングが干渉されたことを示す。別のキーはバッグの閉鎖メカニズムの完全性を測定し、特に閉鎖に塗られたシールが無傷かどうか測定する。
【０２１８】
バッグ・シールは、様々な伝導性の接着剤（様々な伝導性の接着剤を使用するテープ）、従来のシーリング技術を使用して生産されたシールに織り込まれた伝導性ワイヤー（抵抗メッシュ・キーまたは光学のキーによってそれらのうちのどれでもそれらのＰＵＡを測定しモニターされるかもしれない）、あるいはＰＵＡが光学キーによって測定されモニターされる従来のシーリング技術の使用によって作成される。
【０２１９】
使用中に、クーリエバッグに、保護されるドキュメントが載せられる。バッグは密閉される。また、キーは初期化され、ＰＡＭＳで登録される。バッグが密閉されるごとに、キーを初期化することによって、新しいしるしが作成され、バッグの先の使用に基づいた攻撃を除去し、そしてバッグが開かれる場合そのしるしがどのように変更されたかがわかる。バッグはその終了目的地へ輸送される。周期的に、輸送中に、およびその終了目的地での受信に際して、バッグとシールの完全性は、バッグとシールのＰＵＡを読み、バッグ用のしるしを決定し、ＰＡＭＳサーバーにこのしるしを送信するようにバッグへ統合されたキーに命じることによりチェックされる。サーバーは、キー初期化中に提供される、以前に格納されたしるしに対して前記がしるしを受け取ったことをチェックする。また、それらが一致する場合、バッグは干渉されていないと推論されるかもしれない。バッグが干渉されたことをしるしの誤った組合せが示す場合、バッグに関連した表示器はそのステータスを示す準備ができているかもしれない。かつてはキーとＰＡＭＳサーバー間に通信していた通信部は、キー(例えば統合デバイス)と共にバッグへ統合されるかもしれないか、バッグ送り手、レシーバーおよび輸送中の位置の各々でキーと通信する個別の装置かもしれない。
【０２２０】
バッグおよび／またはそのシールの完全性が調査中の場合(例えば、キーが干渉を示す)、ドキュメントの新しいセットが急送され、干渉されたバッグとドキュメントは使用されない。バッグが干渉されていないことをしるしが示す場合、クーリエバッグ(またその同封書類)の受け手はドキュメントが置き換えられなかったし不正に変更されなかった保証を持つことになる。
【０２２１】
さらに典型的な制限しない実施例では、キーは美術品の内側に埋め込まれる、かつ/または添付されてもよい。美術品は、壁掛け絵(オリジナルの油絵のような)から、彫刻のような三次元の美術品にまでわたる。一例において、光学のキー(あるいは統合通信部/光学のキーデバイス)はオリジナルの絵画の裏側に添付され、キャンバスの一部やその他の絵画素地を計測し、キーが分離されたか不正に変更された場合、報告してもよい。抵抗キーは、それがマウントされる像のＰＵＡを計測し(あるいは設置用接着剤の抵抗を測定し)、キーが分離されたか不正に変更された場合、報告してもよい。
【０２２２】
最後の制限しない例において、ＲＦＩＤと抵抗のメッシュ・キーは確認のために流行腕時計に埋め込まれてもよい。ＲＦＩＤキーは、抵抗キー・メッシュが腕時計ケースの完全性および構造に関連したＰＵＡを測定する間に、腕時計本体内に統合されたＲＦＩＤタグの存在を測定する。このように、2個のキーは、時計内において置き換え攻撃からＲＦＩＤタグを保護するように協力し、製造元での時計組み立てが手を加えられていないことを保証する。キーは製造元のＰＡＭＳサーバーに初期化され登録される。両方とも正確な(例えば製造元)しるしを生産し続けるこれらの2個のキーの組合せは、時計が製造以来不正に変更されていない証拠である。どちらか一方の、または両方のキーの失効は時計が干渉されたかもしれないか、偽物かもしれないという徴候である。修理、あるいは、公認の修理センターでの修理は、しるしをリセットし、再レジストレーションを要求する。さらに腕時計(例えば、修理されかつ/またはサービスさた状態で)の出所を更新する。
【０２２３】
上記発明は現在最も実際的かつ好ましいと考えられるものに関連付けて記載されてきたが、上記の実施例に限定されるべきでないことは理解されるべきである。むしろ、添付の請求項の精神と範囲に逸脱しない限り、種々の変更および同等のアレンジをも含むことが意図される。
【図１Ａ】
2018523240.tif 000008
【図１Ｂ】
2018523240.tif 000009
【図１Ｃ】
2018523240.tif 000010
【図１Ｄ】
2018523240.tif 000011
【図１Ｅ】
2018523240.tif 000012
【図１Ｆ】
2018523240.tif 000013
【図１Ｇ】
2018523240.tif 000014
【図２】
2018523240.tif 000015
【図２Ａ】
2018523240.tif 000016
【図２Ｂ】
2018523240.tif 000017
【図３Ａ】
2018523240.tif 000018
【図３Ｂ】
2018523240.tif 000019
【図４】
2018523240.tif 000020
【図５Ａ】
2018523240.tif 000021
【図５Ｂ】
2018523240.tif 000022
【図６】
2018523240.tif 000023
【図７】
2018523240.tif 000024
【図８】
2018523240.tif 000025
【図９Ａ】
2018523240.tif 000026
【図９Ｂ】
2018523240.tif 000027
【図１０】
2018523240.tif 000028
【図１１】
2018523240.tif 000029
【図１２】
2018523240.tif 000030
【図１３】
2018523240.tif 000031
【図１４Ａ】
2018523240.tif 000032
【図１４Ｂ】
2018523240.tif 000033
【図１５】
2018523240.tif 000034
【国際調査報告】
2018523240.tif 000035
2018523240.tif 000036