Cистема слежения за трекерами, способ наблюдения и охраны подвижных объектов и устройств контроля местонахождения объекта

Иллюстрации

Показать все

Изобретение относится к вычислительной технике. Технический результат заключается в повышении надежности системы слежения за трекерами за счет обеспечения передачи сообщения о состоянии в случайный момент времени. Система содержит пункт связи, коммуникационную сеть, соединенную с пунктом связи, и трекер, который связан с объектом наблюдения. Трекер содержит процессор, имеющий запоминающее устройство и предназначенный для управления работой трекера; средство радиосвязи, соединенное с процессором, для связи с пунктом связи через коммуникационную сеть, для передачи сообщений о состоянии объекта; источник питания, соединенный с процессором, генератор последовательности, обеспечивающей защиту передаваемых данных, соединенный с процессором, для формирования двоичных последовательностей; средство отслеживания местонахождения, соединенное с процессором, для передачи сообщения о местонахождении, и часы, соединенные с процессором. Трекер связывается с пунктом связи, используя случайные моменты времени, когда передаются сообщения о состоянии. 3 н и 17 з.п. ф-лы, 4 ил.

Реферат

Область техники

[0001] Настоящее изобретение относится в целом к области радиосвязи, и более конкретно к системам слежения за мобильными маркерами (трекерами).

Предпосылки создания изобретения

[0002] В известных способах слежения за трекерами, установленными на подвижных объектах, таких как грузовые контейнеры, используются частые передачи в центр контроля безопасности (далее "центр контроля") сообщения "все в порядке". При такой схеме состояние тревоги может быть обнаружено центром контроля при приеме "тревожного" сообщения из трекера или при непоступлении сообщений "все в порядке". Безопасность объектов, обеспечиваемая таким традиционным способом, легко может быть обойдена злоумышленниками путем блокировки радиопередачи тревожного сообщения, например, объект, с установленным на нем трекером может быть спрятан в туннеле или в здании. Кроме того, центр контроля может быть введен в заблуждение злоумышленниками путем воспроизведения ими предварительно записанных сообщений "все в порядке". Даже если сообщения "все в порядке" злоумышленниками не передаются, они имеют в своем распоряжении по меньшей мере интервал времени между регулярными передачами этого сообщения, когда их действия не могут быть обнаружены.

[0003] Для защиты от такого вида нападений в другом известном способе требуется, чтобы трекер передавал свое состояние непрерывно или очень часто. При таком подходе тратятся ресурсы частотного спектра, и поэтому может ограничиваться число трекеров, которое может контролироваться в условиях ограниченного частотного спектра или ограниченной пропускной способности канала связи, и, кроме того, при частых передачах сообщений быстро садится батарейка трекера. В нормальных условиях большая часть сообщений содержит состояние "все в порядке", и поэтому большинство сообщений являются лишними и, соответственно, увеличивают избыточность передаваемой информации. Кроме того, частая передача также делает систему более чувствительной к нормальным блокировкам передачи, которые случаются в процессе транспортировки объекта с установленным на нем трекером. К сожалению трудно установить интервалы ожидания для различения нормальных перерывов передачи (то есть естественного происхождения) и случаев тревоги, которые приводят к перерыву передачи. Если такой интервал задать слишком коротким, то естественные перерывы передачи будут вызывать ложные тревоги, если же интервал задать слишком длинным, то преднамеренная блокировка передачи может быть расценена как нормальный перерыв, и угроза для объекта может быть пропущена или же она будет обнаружена с опозданием.

[0004] Таким образом, имеется потребность в улучшениях существующих систем слежения за трекерами, установленными на подвижных объектах.

Краткое описание изобретения

[0005] Одной из целей настоящего изобретения является обеспечение контроля объектов, на которых установлены трекеры, без необходимости непрерывного или частого обмена сообщениями между трекером и центром контроля, что позволяет избежать излишней загрузки ресурсов радиосвязи и быстрой разрядки батарей трекера. Другой целью настоящего изобретения является защита от преднамеренной блокировки передачи радиосигналов трекерами или от воспроизведения предыдущих передач, которые осуществляются в попытках скрыть преступные действия злоумышленников в отношении объекта, охраняемого трекером. Для достижения указанных целей в изобретении предлагается способ и устройство для обмена информацией с трекером для защиты объекта от повреждения или хищения без необходимости постоянной или частой радиосвязи с трекером.

[0006] Кроме того, предлагается способ и устройство для обмена информацией с трекером для защиты объекта от повреждения или хищения, даже если радиосигнал преднамеренно блокируется, чтобы скрыть злонамеренные действия в отношении объекта. Предлагаемый способ и устройство обеспечивают защиту от воспроизведения предварительно записанных или фальсифицированных сигналов, осуществляемого, чтобы скрыть злонамеренные действия в отношении объекта. Также предлагается способ и устройство для обмена сообщениями с объектом, на котором установлен трекер, с защитой от нормальных или естественных перерывов в связи, которые могут происходить в процессе транспортировки охраняемого объекта. Одной из особенностей настоящего изобретения является увеличение трекеров, которые могут поддерживаться радиосистемой, за счет снижения загрузки ресурсов, используемых для радиосвязи.

[0007] В настоящем изобретении предлагается система слежения за трекерами для контроля подвижных объектов с целью обеспечения их безопасности. В состав системы входит пункт связи, коммуникационная сеть, соединенная с пунктом связи, и трекер, установленный на контролируемом объекте. Трекер содержит: процессор, имеющий запоминающее устройство и предназначенный для управления работой трекера; средство радиосвязи, соединенное с процессором для связи с пунктом связи через коммуникационную сеть для передачи сообщений о состоянии объекта; источник питания, соединенный с процессором для обеспечения электропитания трекера; генератор последовательностей, обеспечивающих защиту передаваемых данных, соединенный с процессором для формирования двоичных последовательностей; средство отслеживания местонахождения, соединенное с процессором для определения местонахождения трекера и передачи сообщений, содержащих это местонахождение, в процессор; и тактовый генератор (часы), соединенный с процессором. Трекер связывается с пунктом связи, используя расписание передач в случайные моменты времени, и передает сообщения о состоянии.

[0008] В изобретении предлагается способ обеспечения системы контроля и охраны подвижных объектов, использующей коммуникационную сеть для соединения трекера, установленного на объекте, с пунктом связи. Способ включает контроль трекером параметров объекта и самого трекера, а также передачу сообщений о состоянии в пункт связи в соответствии с расписанием передач в случайные моменты времени. Сообщения о состоянии содержат уникальный идентификатор, установленный для каждой передачи в соответствии с расписанием передач в случайные моменты времени.

[0009] В изобретении также предлагается устройство для контроля и передачи по меньшей мере местонахождения объекта, связанного с устройством. Устройство содержит: процессор, имеющий запоминающее устройство и предназначенный для управления работой устройства; средство радиосвязи, соединенное с процессором для обеспечения связи с пунктом связи через коммуникационную сеть для передачи сообщений, содержащих местонахождение устройства и объекта; источник питания, соединенный с процессором для обеспечения электропитания устройства; генератор последовательностей, обеспечивающих защиту передаваемых данных, соединенный с процессором для формирования двоичных последовательностей; средство отслеживания местонахождения, соединенное с процессором для определения местонахождения устройства и передачи сообщений, содержащих это местонахождение, в процессор; и часы, соединенные с процессором.

Краткое описание чертежей

[0010] Ниже приводится описание вариантов осуществления настоящего изобретения, которые являются всего лишь примерами, со ссылками на чертежи, на которых показано:

[0011] фигура 1 - структурная схема системы слежения за трекерами в соответствии с одним из вариантов осуществления настоящего изобретения;

[0012] фигура 2 - блок-схема трекера для использования в системе слежения за трекерами, схема которой представлена на фигуре 1;

[0013] фигура 3 - блок-схема алгоритма формирования возможных состояний трекера в процессе типичной транспортировки груза в соответствии с одним из вариантов осуществления настоящего изобретения;

[0014] фигура 4 - более детальная блок-схема алгоритма формирования возможных состояний трекера и соответствующих переданных или принятых сообщений системой слежения за трекерами в процессе типичного движения объекта.

[0015] Необходимо отметить, что на всех прилагаемых чертежах одинаковые элементы и части указываются одинаковыми ссылочными номерами.

Подробное описание изобретения

[0016] Предлагается способ и устройство для использования коммуникационных возможностей сети вместе с трекерами, содержащими средства радиосвязи и установленными на подвижных объектах, таких как грузовые контейнеры, для обеспечения автоматического извещения о потере, повреждении или хищении. Способ и устройство устраняют необходимость в постоянных или частых обменах сообщениями с трекерами. Обычно при контроле трекеров используется непрерывная или почти непрерывная передача сообщений для извещения о состоянии охраняемого объекта, чтобы минимизировать возможность его хищения или повреждения в интервале между передачами последовательных сообщений. Совершенно непрерывная передача в принципе практически невозможна, поскольку объекты время от времени выходят из зоны действия средств связи (например, объект находится внутри туннеля или в здании), и, кроме того, такая передача загружает ресурсы радиосвязи, и при этом быстро садится батарейка трекера. В предлагаемом способе и устройстве устанавливается расписание передач между трекером и центром контроля в случайные или псевдослучайные моменты времени с осуществлением аутентификации сообщений. Использование такого расписания передач устраняет необходимость в непрерывном обмене сообщениями с трекером, снижает загрузку ресурсов радиосвязи и продляет срок службы батарейки трекера. Кроме того, использование расписания передач в случайные или псевдослучайные моменты времени обеспечивает защиту от преднамеренной блокировки радиосигнала, осуществляемой для скрытия злонамеренных действий в отношении объекта, на котором установлен трекер, или от воспроизведения ранее переданных сообщений для создания впечатления передачи сообщений трекером.

[0017] На фигуре 1 представлена структурная схема, иллюстрирующая систему 100 слежения за трекерами, установленными на подвижных объектах (далее "система слежения"), в соответствии с одним из вариантов осуществления изобретения. Более конкретно, на фигуре 1 иллюстрируется схема связи системы 100 слежения. В системе 100 слежения могут использоваться стационарные коммуникационные сети, такие как коммуникационная сеть 102, которой может быть, например, телефонная сеть общего доступа или Интернет. Система 100 слежения может также включать сети 104а и 104b мобильной связи с соответствующими базовыми станциями 106а и 106b с контроллерами 108а и 108b, которые могут совместно обеспечивать покрытие средствами мобильной связи маршрута следования объекта с установленным на нем трекером. Объекты с установленными на них трекерами указаны на схеме фигуры 1 ссылочными номерами 110а и 110b. Покрытие зоны, в которой проходит маршрут объекта, могут осуществляться одной или несколькими системами, такими как GSM, CDMA, LTE, системы общественной безопасности, частные сети мобильной связи (PMR) и/или спутниковые системы, указанные ссылочным номером 122. Эти системы используются для обеспечения связи с трекерами 110, установленными на охраняемых ими объектах, и с центром контроля системы 100 слежения. Могут использоваться также и другие соответствующие средства, такие как, например, центр 114 обработки информации грузоотправителя и центры 116 связи и контроля общественной безопасности. Такие центры 114 и 116 могут быть отдельными или объединенными объектами, причем они могут использовать общественные или частные сети и средства связи. Также может использоваться служба 118 определения местонахождения для содействия трекерам 110, центру 112 контроля и центру 114 в определении местонахождения трекеров 110. Хотя трекеры 110 могут содержать, например, GPS-приемники для обеспечения информации о местонахождении, эти данные могут быть поддержаны дополнительной информацией, такой как карты с указанием местонахождения объекта и информацией о плотности дорожного движения, которая предоставляется службой 118. Сотрудники различных служб, такие как представители таможни, грузоотправителя и грузополучателя, а также работники групп экстренного реагирования, также могут обмениваться сообщениями с трекерами 110, установленными на охраняемых объектах, с использованием устройств 120 беспроводной связи. Связь между устройствами 120 и трекерами 110 может осуществляться либо напрямую, либо сообщения, которыми обмениваются устройство 120 и трекеры 110, передаются через вспомогательные сети и каналы мобильной связи.

[0018] На фигуре 2 представлена блок-схема трекера 110 для использования с системой 100 слежения, схема которой представлена на фигуре 1, в соответствии с одним из вариантов осуществления изобретения. На фигуре 2 показаны также различные функции, выполняемые трекером 110, и взаимосвязи между этими функциями. Обычно трекер 110 содержит батарейный источник 202 питания, обеспечивающий энергию для работы электронных схем трекера. Трекер 110 снабжен средствами зарядки или замены батарейки 202, а также снабжен устройством контроля состояния батарейки 202, работой которого управляет процессор 204. Трекер 110 содержит также средство 206 радиосвязи и соответствующие антенны 208. В состав трекера 110 может входить несколько средств радиосвязи (например, GSM, LTE, устройство УКВ-радиосвязи, PMR/PSA, WiFi, "Blue-Tooth" или устройство спутниковой связи). Эти устройства используются под управлением процессора 204 для обеспечения обмена сообщениями через сети 102 и 104 (фигура 1) связи с центром 112 контроля и с центром 114 обработки информации грузоотправителя. В одном из вариантов могут использоваться стандартные коммуникационные сетевые протоколы, или же могут использоваться протоколы, которые будут разработаны. Трекер 110 может обмениваться сообщениями непосредственно с инфраструктурой коммуникационной сети (например, через устройства GSM- или УКВ-радиосвязи, или спутниковой связи) или же через многоканальную линию связи, которая может использовать ресурсы других трекеров 110, находящихся поблизости, но имеют лучшие каналы передачи сообщений в центры 112 контроля (используя схемы "ad-hoc" или "mesh" или "multi-hop", например, в соответствии со стандартами IEЕЕ 802.16j или IEEE 802.11s). Кроме того, для измерения и отслеживания местонахождения могут использоваться различные средства, указанные ссылочным номером 210, которые могут включать, например, GPS-приемник 212 и соответствующие средства обработки. Компонент 210 отслеживания местонахождения передает в процессор соответствующую информацию, позволяющую процессору определить местонахождение трекера 110. Средство обеспечения проверки подлинности или защиты данных может быть реализовано с использованием идентификационного (ID) сертификата и компонента 214 аутентификации, так что трекер 110 может быть аутентифицирован на сервере 112 центра контроля, и сервер 112 может быть аутентифицирован трекером 110. Трекер 110 может также аутентифицироваться местными устройствами, которые могут использоваться сотрудниками экстренных служб общественной безопасности или сотрудниками службы таможенного досмотра, и трекер 110 может аутентифицировать такие местные устройства. Для осуществления процессов идентификации и аутентификации могут использоваться дополнительные вычислительные возможности управляющего процессора 204. Трекер 110 содержит также интерфейсное устройство 216 для подключения к внешним датчикам, для обнаружения злонамеренных действий в отношении охраняемого объекта. Трекер может также содержать генератор 218 последовательностей, обеспечивающих защиту передаваемых данных, такой как генератор псевдослучайной двоичной последовательности, который совместим с центром 112 контроля и может быть синхронизирован с ним. Синхронизация времени и указанных последовательностей может быть установлена и поддерживаться между трекером 110 и центром 112 контроля системы слежения с использованием устройства 220 поддержания времени, такого как тактовый генератор (часы). Вышеуказанные средства и функциональные возможности могут быть реализованы процессами, выполняемыми управляющим процессором 204 трекера 110 и записанными в соответствующем запоминающем устройстве (не показано), или же с использованием дискретных компонентов, подсоединенных к процессору 204.

[0019] Сообщения могут передаваться трекером 110 следующим образом: (а) через заранее заданные интервалы; (b) при обнаружении изменения в местонахождении; (с) в ответ на запросы центра 112 контроля или центра 114 обработки информации; или (d) в случае возникновения состояния тревоги, обнаруженного трекером 110, такого как злонамеренные действия, опрокидывание, отклонение трекера от маршрута и т.п. Трекер 110 может быть снабжен возможностью самоконтроля и передачи сообщений о неисправностях, таких как разряд батареи или блокировка радиоканалов. Трекер 110 и охраняемый объект, на котором он установлен, могут также содержать местные проводные интерфейсы, указанные ссылочным номером 222 (например, интерфейс USB (универсальная последовательная шина)) для местного обмена сообщениями, обновления программного обеспечения или загрузки информации с использованием подсоединенных местных устройств.

[0020] Охраняемый объект, обычно транспортное средство или грузовой контейнер, которые взаимодействуют с трекером 110, используя интерфейсные подключения 216, может быть снабжен датчиками, обеспечивающими обнаружение злонамеренных действий. Злонамеренные действия могут быть обнаружены на основе различных измеряемых параметров, таких как открытие двери, снижение давления, появление газа, такого как СО2, увеличения или уменьшения температуры, чрезмерные ускорения, необычные или неожиданные данные о местонахождении, обеспечиваемые, например, GPS-приемником 212. Охраняемый объект может также содержать исполнительные механизмы, которые могут быть приведены в действие автоматически или трекером 110, например, дверные замки, средства пожаротушения, плавсредства, звуковые тревожные устройства или средства выделения агрессивных запахов. Такие исполнительные механизмы могут быть соединены с трекером 110 через интерфейсные соединения 216. Эти исполнительные механизмы могут быть приведены в действие под управлением процессора 204, например, по запросу, полученному из центра 112 контроля системы слежения или из центра 114 обработки информации грузоотправителя.

[0021] Хотя трекер 110 и защищаемый объект обычно представляют собой отдельные устройства, однако трекер 110 и защищаемый объект могут быть объединены в одно целое. Хотя трекер 110 может рассматриваться как средство связи и контроля, прикрепленное к транспортному средству, к грузовому контейнеру или к транспортному средству, в котором транспортируются товары, однако трекер 110 сам по себе в форме его запоминающего устройства или корпуса может быть также устройством передачи информации (например, трекер 110, интегрированный с USB-ключом защиты памяти) или физическим контейнером, в котором трекер 110 используется для защищенной транспортировки небольших ценных вещей.

[0022] Центр 112 контроля системы слежения может быть реализован в форме сервера (например, компьютера с процессором, запоминающим устройством, устройствами ввода/вывода и программами обеспечения защиты, известными специалистам), подключенного к коммуникационной сети и иным образом подсоединенного к сети, так чтобы сервер мог передавать и получать сообщения от трекера 110, установленного на подвижном объекте. Центр 112 контроля может обмениваться сообщениями со многими трекерами 110, обеспечивая контроль и управление ими. В центре 112 реализуются способы поддержания точного времени, которое может быть синхронизировано с часами 220 трекера, и, кроме того, центр 112 содержит также средства, обеспечивающие аутентификацию трекера 110 и аутентификацию центра 112 трекером 110, а также аутентификацию сообщений, передаваемых трекерами 110. Также обеспечиваются средства генератора последовательностей, обеспечивающих защиту передаваемых данных, который совместим с генератором 218 трекера и может быть синхронизирован с ним. Центр 112 контроля также имеет вычислительные возможности, коммуникационные возможности и запоминающее устройство для непрерывного контроля состояния трекеров 110 путем обмена с ними сообщениями и обнаружения нарушений безопасности трекеров 110 и объектов, на которых они установлены. Центр 112 контроля может также обмениваться сообщениями и с другими объектами, такими как, например, центр 114 обработки информации грузоотправителя.

[0023] Центр 114 обработки информации может использоваться грузоотправителем или другими лицами, такими как грузополучатели, перевозчики, страховые компании, владельцы транспортных средств, регулирующие органы в области перевозок или агентства по безопасности, для контроля состояния контейнера и транспортного средства в процессе их продвижения по маршруту. Центры 114 могут также устанавливать состояние контейнера (например, погрузка, пустой контейнер, на маршруте, разгрузка и т.п.) и его трекера 110.

[0024] Центр 112 контроля и любой соответствующий центр 114 обработки информации грузоотправителя могут быть реализованы в форме серверов (например, в форме компьютеров с соответствующими запоминающими устройствами, устройствами связи и алгоритмами служебных процессов), подсоединенных к коммуникационной сети.

[0025] В одном из вариантов система 110 слежения имеет два режима, а именно: (а) начальная установка или управление; и (b) рабочий режим.

А. Начальная установка/Управление (состояние "Установка" при загрузке)

[0026] Перед началом работы трекер 110 и центр 112 контроля могут быть синхронизированы и инициализированы в режиме начальной установки для трекера 110 и для соответствующего процесса в центре 112 контроля. Трекер 110 и контейнер могут принадлежать разным организациям и могут использовать разные центры 112 контроля и разные способы работы на разных маршрутах движения. Координация трекера 110 и соответствующего ему центра 112 контроля, а также центра 114 обработки информации грузоотправителя может быть инициирована сотрудником непосредственно с трекера 110 или же путем передачи в центр 112 контроля сообщения (идентификация и состояние) о том, что трекер 110 и связанный с ним контейнер готовы к инициализации.

[0027] Прежде чем трекер 110 выйдет на маршрут (например, когда трекер 110 находится на погрузочной платформе грузоотправителя), осуществляется взаимная аутентификация трекера 110 и центра 112 контроля. Такая аутентификация может включать установление подлинности центра 112 контроля трекером 110 и установление подлинности трекера 110 центром 112 контроля. Такая взаимная аутентификация обычно поддерживается в протоколах глобальных систем мобильной связи, таких как GSM.

[0028] После установления регистрационных данных друг друга трекер 110 и центр 112 контроля могут установить расписание обмена сообщениями и протокол передачи сообщений о состоянии трекера для запланированного маршрута. Обмен сообщениями в соответствии с таким расписанием может быть защищен от перехвата злоумышленниками (например, путем использования возможностей защиты передаваемых данных систем связи, таких как GSM). Такой график может учитывать известную продолжительность маршрута, характер путевого листа и запланированного маршрута.

[0029] После установления расписания трекер 110 и центр 112 контроля могут синхронизировать часы для временной привязки и отметить начальное время и начальное местонахождение трекера и связанного с ним объекта. Эта информация может быть сохранена в трекере 110 и/или в центре 112 контроля.

[0030] Для защиты передаваемых данных, а также трекера 110 и соответствующего ему объекта центр 112 контроля и/или трекер 110 могут выбирать псевдослучайную последовательность, которая будет использоваться для задания моментов времени для обмена сообщениями в процессе движения по маршруту. Например, центр 112 контроля и/или трекер 110 могут выбрать использование генератора псевдослучайных двоичных чисел, такого как генератор 218 последовательности, обеспечивающей защиту передаваемых данных, для обеспечения последовательности случайных моментов времени, в которые трекер 110 будет передавать сообщения о состоянии в центр 112 контроля. Вместо этого, или в дополнение к этому, может быть также установлена последовательность случайных моментов времени, в которые центр 112 контроля будет запрашивать состояние трекера и относящегося к нему объекта. Таким образом, может использоваться двунаправленный контроль обмена сообщениями, в котором либо трекер 110, либо центр 112 будет инициатором обмена сообщениями, или же и трекер 110, и центр 112 контроля будут инициаторами обмена сообщениями в разные моменты времени.

[0031] Трекер 110 и центр 112 контроля могут также согласовать идентификаторы для каждого из сообщений о состоянии. В одном из вариантов идентификаторы могут быть последовательностью чисел, которые увеличиваются на определенную величину после передачи каждого сообщения о состоянии. В другом варианте идентификаторы могут быть набором случайных чисел, который создается совместно центром 112 контроля и трекером 110 (известны обоим, однако неизвестны другим лицам или объектам). Последовательность моментов времени и числа-идентификаторы могут быть сгенерированы единственным образом для каждого маршрута для предотвращения того, что эти последовательности станут известными злоумышленникам (например, в случае простого счетчика), что будет упрощать их задачу по фальсификации сообщений о состоянии для имитации работы трекера 110. Особенности такого расписания могут быть разными в зависимости от ценности грузов и полученной информации о возможных угрозах.

[0032] Получив команду из центра 114 обработки информации грузоотправителя, из центра 112 контроля или от местного перевозчика, трекер 110 может быть переключен в режим следования по маршруту. Когда трекер 110 переходит в этот режим, он передает сообщение "начало маршрута" в центр 112 контроля и получает от него подтверждение приема. Сообщение, используемое для перевода трекера 110 в режим следования по маршруту, а также и другие команды, передаваемые в трекер 110, такие как, например, команда на окончание маршрута, могут аутентифицироваться трекером 110 с использованием протокола аутентификации, согласованного с центром 112 контроля. Это начало режима следования по маршруту может быть аналогично заданию режима дежурства в охранной системе. В одном из вариантов, как только трекер 110 переходит в режим следования по маршруту, он передает в центр 112 контроля в случайные моменты времени сообщения о состоянии (например, "все в порядке"), которые содержат числа согласованной последовательности (для аутентификации) и время.

[0033] Псевдослучайные последовательности моментов времени и числа-идентификаторы могут быть установлены с использованием технологий криптографии или других подходящих способов. Например, трекер 110 и центр 112 контроля могут осуществить обмен ключами Диффи-Хеллмана для установления общего секретного ключа. В другом варианте, если канал связи закрыт (шифруется), то трекер 110 и центр 112 контроля могут, например, согласовать общий секретный ключ путем объединения двух случайных чисел, сгенерированных трекером 110 и центром 112 контроля. Этот секретный ключ может быть затем использован в качестве начального элемента для генератора псевдослучайной последовательности (например, генератора 218), используемого трекером 110 и центром 112 контроля для формирования расписания передач сообщений в случайные моменты времени. В одном из вариантов для дополнительной защиты передаваемой информации трекер 110 и центр 112 контроля могут использовать группу генераторов псевдослучайных последовательностей. Один из таких генераторов псевдослучайной последовательности может быть выбран случайным образом для каждого запланированного маршрута. В другом варианте полученные общие секретные ключи могут использоваться в качестве исходного вектора и ключа для криптографической системы (например, стандарта шифрования данных (DES) или улучшенного стандарта шифрования (AES)), которая генерирует эквивалент псевдослучайной двоичной последовательности на основе шифрования согласованного текста.

[0034] Последовательность, полученная генератором 218, использующим указанные или иные эквивалентные способы, может быть разделена на группы, состоящие из некоторого количества бит, и эти биты используются для задания количества секунд между передачами сообщений о состоянии. Максимальный интервал времени между случайными передачами сообщений может быть установлен выбором количества бит в группе. Этот уровень защиты, в форме максимального временного интервала между сообщениями, может быть назначен для трекера 110 и соответствующего ему контейнера. Когда очень ценные объекты или объекты, для которых высока вероятность нападения, транспортируются с трекером 110, может использоваться несколько бит (например, пять бит, которые задают максимально возможное время между сообщениями о состоянии, составляющее 31 секунду). В случае контейнера с менее ценным грузом или грузом, вероятность захвата которого меньше, в трекере 110 может использоваться большее количество бит (например, десять бит, которые обеспечивают задание максимально возможного интервала между сообщениями о состоянии, составляющего 1023 секунды). В других вариантах соотношение между случайным числом и интервалом времени между передачами сообщений может отличаться от одной секунды на единицу числа (например, может быть равно одной четверти секунды на единицу числа).

[0035] Для каждого нового маршрута трекера 110 может использоваться новая последовательность, так что злоумышленники не смогут просто записать сообщения, переданные на предыдущем маршруте, и интервалы времени между ними и воспроизводить их для маскировки своих злонамеренных действий в более позднее время на другом маршруте.

В. Режим маршрута (работа системы)

[0036] В режиме следования по маршруту трекер 110 контролирует состояние охраняемого объекта (например, контейнера), проверяет условия наличия состояния тревоги и передает сообщение в центр 112 контроля.

[0037] Если условия для тревоги не обнаружены, то трекер 110 будет передавать в центр 112 контроля сообщения, содержащие состояние "все в порядке" и согласованные числа для аутентификации, в соответствии с ранее установленным расписанием передачи. Сообщения, передаваемые в соответствии с расписанием, могут также содержать информацию о текущем состоянии трекера 110 и объекта, с которым он связан, а также о местонахождении трекера 110. Трекер 110 может также передавать изменения своего местонахождения или некоторые условия (например, остановка или движение) в соответствии с заранее согласованными алгоритмами передачи информации. Эти сообщения могут объединяться с сообщениями, передаваемыми по расписанию, или могут передаваться по мере необходимости. Как правило, в этих дополнительных сообщениях могут не использоваться последовательности чисел, заранее заданные для сообщений, передаваемых по расписанию. В каждое такое дополнительное сообщение может включаться номер последовательности последнего сообщения, переданного по расписанию, вместе со временем, остающимся до следующего сообщения по расписанию, и эта дополнительная информация может использоваться центром 112 контроля для аутентификации трекера 110. Центр 112 контроля может документировать эти сообщения в своем журнале маршрута для трекера 110 и передавать подтверждения получения тех сообщений, для которых было задано заранее, что они должны подтверждаться.

[0038] Центр 112 контроля может обнаруживать пропуск запланированных сообщений о состоянии или прием сообщений вне расписания. В случае пропуска сообщений центр 112 контроля направляет в трекер 110 соответствующие запросы. Эти запросы могут свидетельствовать о блокировке коммуникационной сети, и в этом случае центр 112 контроля устанавливает новый путь обмена сообщениями с трекером 110. В случае пропуска запланированных сообщений от трекера 110, а также отсутствия ответа на запросы, хотя известно, что трекер 110 находится в зоне хорошей связи, центр 112 контроля может начать процедуру состояния тревоги для этого трекера 110 и объекта, на котором он находится. Такая процедура может включать передачу сообщений в службы общественной безопасности, в полицию и другие соответствующие службы, сотрудники которых могут быть направлены к месту нахождения трекера 110. Процедура состояния тревоги также может быть начата в том случае, если полученное местонахождение трекера 110 значительно расходится с запланированным маршрутом. Когда центр 112 контроля инициирует процедуру состояния тревоги для трекера 100, центр 112 может передавать в трекер 110 сообщение, указывающее, что трекер 110 должен перейти в состояние тревоги и передать сообщение о его текущих параметрах. В зависимости от возможностей трекера 110 и его исполнительных механизмов в состоянии тревоги могут активироваться реагирующие или защитные устройства на объекте, с которым связан трекер 100.

[0039] В нормальном режиме следования по маршруту, то есть условия тревоги отсутствуют, трекер 110 передает сообщения состояния в центр 112 контроля в соответствии с ранее установленным расписанием передачи. Информационное содержание этих сообщений, включая индивидуальный порядковый номер последовательности, соответствует заранее установленному содержанию. Это дает возможность центру 112 контроля проверять достоверность каждого сообщения и обнаруживать пропуск сообщений. Обмен сообщениями между центром 112 контроля и трекером 110 может осуществляться с подтверждением получения. Для сокращения трафика и соответствующего разряда батареи трекера 110 некоторые сообщения о состоянии могут приниматься с подтверждением, а другие - без подтверждения в соответствии с заранее установленной случайной последовательностью. Это существенно затрудняет для злоумышленников имитацию сообщений, поскольку каждое сообщение уникально и содержит случайный номер последовательности, переданный в предыдущем подтвержденном сообщении, и, кроме того, некоторые сообщения требуют подтверждения, а некоторые нет.

[0040] Одно из преимуществ использования расписания со случайной передачей сообщений заключается в том, что злоумышленники не знают продолжительность временного интервала, в течение которого они должны блокировать сигнал, прежде чем это будет замечено. Поскольку расписание передачи сообщений может содержать интервалы, которые могут изменяться от нескольких секунд до нескольких минут и часов, любая преднамеренная блокировка сигналов может быть быстро обнаружена. Включение в каждое сообщение случайного индивидуального номера последовательности делает безуспешной попытку злоумышленников передать запись ранее переданного сообщения для перекрытия интервалов блокировки действительной передачи. Использование номера последовательности и времени до следующего запланированного сообщения в незапланированных сообщениях также не дает возможности злоумышленникам посылать фальшивые сообщения в центр 112 контроля, поскольку злоумышленники не знают расписания случайных передач или текущих номеров последовательности.

[0041] Сообщения, получаемые от трекера 110, могут также содержать время, остающееся до передачи следующего сообщения, и текущее время трекера 110. Эти значения времени могут использоваться для поддержания синхронизации между трекером 110 и центром 112 контроля в том случае, когда одно из сообщений теряется при передаче по радиоканалам (например, трекер 110 и контейнер экранируются при прохождении туннеля, или произошла ошибка связи), или где-то еще в сети (например, из-за перегрузки сети), или из-за ошибок устройства 220 синхронизации трекера 110 (например, если часы трекера спешат или отстают). В процессе обмена сообщениями в режиме следования по маршруту трекер 110 может контролировать свои условия радиосвязи и передачи и передает сообщение "передача восстановлена", когда он снова способен обмениваться сообщениями, например, при выходе из туннеля.

[0042] Если в процессе контрол