ES2887414T3

ES2887414T3 - Conjunto y sistema antimanipulación

Info

Publication number: ES2887414T3
Application number: ES18731107T
Authority: ES
Inventors: Valter Bella; Fabio Bellifemine; Laura Contin; Rossana Simeoni
Original assignee: Telecom Italia SpA
Current assignee: Telecom Italia SpA
Priority date: 2017-06-23
Filing date: 2018-06-20
Publication date: 2021-12-22
Anticipated expiration: 2038-06-20
Also published as: IT201700070232A1; US20210142631A1; PL3642811T3; EP3642811A1; WO2018234357A1; CN110720115A; BR112019025870A2; US11315397B2; EP3642811B1

Abstract

Un conjunto antimanipulación para el transporte y almacenamiento de un paquete (10), el conjunto antimanipulación se configura para asociarse con dicho paquete (10), el conjunto antimanipulación comprende: - una unidad de detección de manipulación (11, 12) que comprende una etiqueta pasiva de RFID (111) y una pista de manipulación (12) de un material conductor configurado para conectarse a dicha etiqueta de RFID (111) al despachar dicho paquete (10) para inhibir el funcionamiento de la etiqueta de RFID (111), en donde la pista de manipulación (12) está configurada para interrumpirse en caso de manipulación de dicho paquete (10); - una unidad de accionamiento (116, 118) configurada para detectar dicha interrupción de dicha pista de manipulación (12) en caso de manipulación de dicho paquete (10) y, tras dicha detección, accionar una unidad de alarma (112); y - la unidad de alarma (112) que comprende un módulo de radio (112) configurado para, tras el accionamiento de la unidad de alarma, transmitir un mensaje de alarma a través de una red de comunicación inalámbrica de largo alcance.

Description

DESCRIPCIÓN

Conjunto y sistema antimanipulación

Campo técnico

[0001] La presente invención se refiere al campo del transporte y almacenamiento de mercancías. En particular, la presente invención se refiere a un conjunto antimanipulación y un sistema antimanipulación para el transporte y almacenamiento seguro de mercancías, tales como, por ejemplo, dispositivos electrónicos y productos farmacéuticos. Antecedentes de la técnica

[0002] Se sabe que se puede rastrear el transporte de paquetes y mercancías contenidos en ellos mediante el seguimiento de su posición y la identidad de las personas (por ejemplo, operadores del proveedor de servicios logísticos, transportistas y similares) que se encargan de manipularlos mientras se transportan a su destino.

[0003] También se sabe que se puede dar seguimiento a otra información como la temperatura, la humedad, la aceleración y el brillo dentro del paquete para verificar la integridad de la mercancía y la posible manipulación. De hecho, los valores demasiado altos de temperatura o humedad pueden deteriorar las mercancías, y un valor inusual de aceleración puede indicar que el paquete está cayendo de su posición o está siendo golpeado. Un aumento repentino en el valor de brillo dentro del paquete puede indicar que el paquete ha sido abierto: si la apertura ocurre en una posición no esperada o en una fecha y hora no esperadas del día, puede indicar que el paquete está siendo manipulado fraudulentamente.

[0004] El documento US 2004/0066296 describe una etiqueta de indicación de manipulación que puede incluir componentes de RFID y una pista de manipulación acoplada a los componentes de RFID. La pista de manipulación debe construirse a partir de una trayectoria conductora destructible. Además, la pista de manipulación se puede formar de tal manera que se dañe cuando se manipula la etiqueta. En una realización, las características de adhesión de la pista de manipulación se adaptan para romper la pista de manipulación cuando la etiqueta se manipula, por ejemplo, mediante la extracción de un objeto. Los componentes de RFID pueden conservar su capacidad de RF y detectar cuando la pista de manipulación ha sido dañada para indicar que la etiqueta ha sido manipulada. Alternativamente, la capacidad de RFID de los componentes de RFID puede desactivarse cuando la pista de manipulación está dañada, lo que indica una manipulación.

[0005] El documento US 2010/0097215 describe un material de seguridad que tiene una tela entrelazada similar a una red y cables aislados y eléctricamente conductores integrados en el mismo. Se prevé que un primer alambre esté dispuesto en la dirección longitudinal de la tela entrelazada similar a una red y que un segundo alambre se extienda de manera serpenteante a lo largo del ancho de la tela entrelazada similar a una red en la dirección longitudinal de esta.

[0006] El documento US 2013/342394 describe una solución combinada de seguimiento celular GPS y GSM para rastrear activos pequeños y de alto valor, que incluye: un componente de empaque; carga por inducción; transmisión de información (preferentemente a través de una red celular local); y una base de datos y un sitio web basados en Internet con los que los usuarios pueden rastrear de forma remota las mercancías.

Resumen de la invención

[0007] El Solicitante ha observado que los sistemas y dispositivos citados anteriormente tienen algunos inconvenientes.

[0008] En particular, los dispositivos conocidos capaces de rastrear el brillo dentro de un paquete y enviar una alarma si ocurre un cambio repentino en el valor de brillo típicamente comprenden sensores y circuitos bastante complejos. Por lo tanto, estos dispositivos son voluminosos. También necesitan recibir un suministro de electricidad de una batería, cuya carga tiene una duración limitada (generalmente de un día a unas pocas semanas, según la cantidad de datos que se transmiten por el módulo de radio). Además, los dispositivos citados anteriormente son costosos. Por lo tanto, por lo general, se utilizan muchas veces, lo que puede causar problemas en el manejo de los dispositivos por parte de los proveedores de servicios logísticos: generalmente prefieren dispositivos desechables para no organizar un transporte dedicado para enviarlos de vuelta a los propietarios.

[0009] El documento US 2004/0066296 describe que, si una pista de manipulación se interrumpe a través de la etiqueta de RFID que se está manipulando, o si la conexión entre la pista de manipulación y la ruta de conducción en el objeto se rompe, la función de RFID de la etiqueta puede modificarse para indicar la manipulación, y esta información puede ser detectada por un lector de RFID. Sin embargo, el solicitante notó que la detección del evento de manipulación se proporciona cuando un lector RFID lee la etiqueta de RFID modificada. Esto puede suceder después de que haya pasado un cierto intervalo de tiempo desde el evento de manipulación y puede no garantizar una intervención oportuna para evitar violaciones. Además, los datos almacenados en la etiqueta de RFID del documento US 2004/0066296 siempre son legibles por un lector RFID, ya sea que el paquete que lleva la etiqueta de RFID haya sido manipulado o no. Esto puede representar un inconveniente en caso de que el propietario del objeto transportado desee mantener el secreto sobre las medidas de seguridad que cuidan el valor del objeto durante su transporte a destino.

[0010] De acuerdo con el documento US 2010/0097215, los cables pueden estar conectados eléctricamente a un sistema electrónico de medición. A través del análisis de la resistencia o de la variación cronológica de la conductividad de los dos cables conectados en serie, se puede establecer si los dos cables están intactos o han sido cortados. Sin embargo, el Solicitante ha notado que el uso del material de seguridad del documento US 2010/0097215 para embalar productos no garantiza una intervención oportuna contra una violación de los productos.

[0011] En vista de lo anterior, el Solicitante ha abordado el problema de proporcionar un conjunto antimanipulación y un sistema antimanipulación para el transporte y almacenamiento de mercancías, que permiten superar al menos uno de los inconvenientes descritos anteriormente. En particular, el Solicitante ha abordado el problema de proporcionar un conjunto antimanipulación y un sistema antimanipulación para el transporte y almacenamiento de mercancías, que permiten monitorear, de manera completa y confiable, la integridad del paquete de mercancías y que, en particular, permiten generar oportunamente una alarma en caso de que se detecte un evento de manipulación, sin requerir circuitos complejos y/o costosos.

[0012] Según la invención, el problema anterior se resuelve mediante un sistema antimanipulación que proporciona un servicio antimanipulación a los usuarios que desean asegurar el transporte y almacenamiento de mercancías. El sistema comprende un conjunto antimanipulación que se colocará dentro del paquete que transporta la mercancía. En caso de un evento de manipulación, el conjunto antimanipulación es capaz de detectarlo en tiempo real, y enviar una alarma a través de una red de comunicación inalámbrica a un servidor, la alarma proporciona información sobre cuándo y dónde ocurrió el evento de manipulación, de modo que esta información puede ponerse a disposición de los operadores de un proveedor de servicios logísticos que pueden tomar las medidas correspondientes.

[0013] En la siguiente descripción y en las reivindicaciones, la expresión «proveedor de servicios logísticos» indicará una empresa o entidad que gestiona el envío de mercancías entre los puntos de origen y los destinos de uso final. Por lo general, se encarga de las funciones de embalaje, inventario, almacenamiento y envío para la entrega de las mercancías. Los operadores del proveedor de servicios logísticos están destinados a ser las personas a cargo de las operaciones anteriores. En la siguiente descripción, el término «transportista» indicará una empresa o entidad, y cualquier operador de la misma, que transporta las mercancías por aire, tierra o mar.

[0014] De acuerdo con un primer aspecto, la presente invención proporciona un conjunto antimanipulación para el transporte y almacenamiento de un paquete, el conjunto antimanipulación se configura para asociarse con dicho paquete, el conjunto antimanipulación comprende:

- una unidad de detección de manipulación que comprende una etiqueta pasiva de RFID y una pista de manipulación de un material conductor configurado para conectarse a la etiqueta de RFID al despachar el paquete para inhibir el funcionamiento de la etiqueta de RFID, en donde la pista de manipulación está configurada para interrumpirse en caso de manipulación del paquete;

- una unidad de accionamiento configurada para detectar la interrupción de la pista de manipulación en caso de manipulación del paquete y, tras la detección, accionar una unidad de alarma; y

- la unidad de alarma que comprende un módulo de radio configurado para, tras el accionamiento de la unidad de alarma, transmitir un mensaje de alarma a través de una red de comunicación inalámbrica de largo alcance.

[0015] Preferentemente, la etiqueta pasiva de RFID es una etiqueta pasiva de NFC.

[0016] Preferentemente, el paquete es una caja y la pista de manipulación es una pista conductora de una tinta conductora que se imprimirá en las superficies internas de la caja.

[0017] Preferentemente, la etiqueta pasiva de RFID comprende una antena y una memoria configuradas para almacenar un identificador único asociado con la etiqueta pasiva de RFID, en donde la pista de manipulación está configurada para, cuando el conjunto antimanipulación está asociado con el paquete, cortocircuitar dicha antena.

[0018] Preferentemente, la etiqueta pasiva de RFID de la unidad de detección de manipulación, la unidad de accionamiento y la unidad de alarma están alojadas en un dispositivo antimanipulación que comprende una batería.

[0019] Preferentemente, el dispositivo antimanipulación está en forma de una etiqueta que se aplicará en una superficie interna de la caja.

[0020] De acuerdo con realizaciones de la presente invención, el dispositivo antimanipulación comprende además dos pares de diodos Schottky interpuestos en una configuración puente entre la pista de manipulación y la etiqueta pasiva de RFID, y conectados a la batería.

[0021] Preferentemente, la unidad de accionamiento comprende un transistor N-MOSFET cuya compuerta está configurada para conectarse a la pista de manipulación, y un optoaislador conectado al transistor N-MOSFET y al módulo de radio.

[0022] Preferentemente, el módulo de radio comprende un circuito integrado que almacena un número de identidad para identificar el conjunto antimanipulación a través de la red de comunicación inalámbrica de largo alcance, y un módulo de banda base configurado para almacenar datos de al menos una entidad de contacto predefinida, en donde el módulo de radio está configurado para, en caso de manipulación del paquete, enviar un mensaje de alarma a la al menos una entidad de contacto predefinida.

[0023] Preferentemente, el mensaje de alarma comprende el número de identidad del módulo de radio, datos de localización que indican una ubicación actual del paquete y datos de hora que indican una fecha y una hora del día en que se envía el mensaje de alarma.

[0024] De acuerdo con realizaciones de la presente invención, el conjunto antimanipulación comprende además una etiqueta de seguimiento que comprende una etiqueta pasiva de RFID adicional, la etiqueta pasiva de RFID adicional se asocia con un identificador único adicional.

[0025] De acuerdo con realizaciones de la presente invención, el paquete es una funda o bolsa de tela, y la pista de manipulación es un hilo conductor de electricidad de la tela.

[0026] De acuerdo con un segundo aspecto, la presente invención proporciona un sistema antimanipulación para el transporte y almacenamiento de un paquete, el sistema antimanipulación comprende un conjunto antimanipulación configurado para asociarse con el paquete como se estableció anteriormente, y un servidor conectado al conjunto antimanipulación a través de una red de comunicación inalámbrica de largo alcance, el servidor está configurado para cooperar con una base de datos configurada para almacenar un registro de envío asociado con el transporte y almacenamiento del paquete, el sistema comprende además una aplicación antimanipulación configurada para instalarse en un dispositivo de puerta de enlace capaz de conectarse a la red de comunicación inalámbrica de largo alcance para interactuar con el servidor.

[0027] Preferentemente, el registro de envío comprende el identificador único asociado a la etiqueta pasiva de RFID, el identificador único adicional asociado a la etiqueta pasiva de RFID adicional, el número de identidad del módulo de radio y un identificador de envío asociado al paquete.

[0028] Preferentemente, la base de datos está configurada para almacenar una lista de números de identidad autorizados asociados con una cantidad de dispositivos de puerta de enlace autorizados para manejar el transporte y almacenamiento del paquete.

Breve descripción de los dibujos

[0029] La presente invención resultará más clara a partir de la siguiente descripción detallada, dada a modo de ejemplo y no de limitación, que se leerá con referencia a los dibujos adjuntos, en donde:

- La figura 1 muestra esquemáticamente un sistema antimanipulación según realizaciones de la presente invención; - La figura 2 muestra esquemáticamente un paquete y un conjunto antimanipulación según realizaciones de la presente invención;

- La figura 3 muestra un diagrama de circuito de un dispositivo antimanipulación según la realización de la presente invención; y

- La figura 4 es un diagrama de flujo de las etapas de un procedimiento realizado por un servidor del sistema antimanipulación según la presente invención.

Descripción detallada de realizaciones preferidas de la invención

[0030] La figura 1 muestra esquemáticamente un sistema antimanipulación 1 según realizaciones de la presente. El sistema antimanipulación 1 proporciona preferentemente a los usuarios un servicio antimanipulación para asegurar el transporte y almacenamiento de mercancías. Los usuarios del servicio antimanipulación según la presente invención pueden ser individuos que desean asegurar el envío de mercancías, y compañías que proporcionan servicios de transporte y rastreo, tales como proveedores y transportistas de servicios logísticos.

[0031] En particular, el sistema antimanipulación 1 puede ser utilizado por un proveedor de servicios logísticos para monitorear la integridad de un paquete durante el transporte y almacenamiento, desde un punto de origen, donde se ensambla el paquete, hasta un destino de uso final. Además, el sistema antimanipulación 1 de la presente invención puede ser empleado por un usuario que desee asegurar el transporte y almacenamiento de mercancías, siendo el usuario el remitente de las mercancías o el destinatario de las mercancías.

[0032] Un caso de uso ejemplar en el que se puede emplear el sistema de la presente invención es para asegurar el transporte de mercancías que un usuario compra en un sitio web de comercio electrónico, cuyo transporte y almacenamiento es administrado por un proveedor de servicios logísticos. Tanto el proveedor del servicio logístico ^{como el usuario final deberán registrarse en el servicio antimanipulación proporcionado por el sistema}1^{, como se}describirá a continuación en esta invención.

[0033] El sistema 1 comprende preferentemente un conjunto antimanipulación configurado para asociarse con ^{una caja}10 ^{para el transporte y almacenamiento de las mercancías, y un servidor}20 ^{(por ejemplo, un servidor en la}nube), que es capaz de conectarse al conjunto antimanipulación a través de una red de comunicación inalámbrica de largo alcance 30 (representada en la Figura 1 por una estación base, para simplificar, e indicada en la siguiente ^{descripción simplemente como «red de comunicación inalámbrica 30»). El servidor}20 ^{coopera preferentemente con}una base de datos configurada para almacenar registros asociados con los eventos de envío manejados por el proveedor de servicios logísticos registrado al servicio antimanipulación. La base de datos puede estar físicamente coubicada con un aparato servidor o puede ser una base de datos distribuida (en la nube).

[0034] El sistema 1 preferentemente también comprende una aplicación de software con una interfaz de usuario correspondiente, que se puede instalar en un dispositivo de puerta de enlace 40 (en particular, un dispositivo portátil, tal como, por ejemplo, un teléfono inteligente, una tableta o similares) capaz de conectarse a la red de comunicación inalámbrica 30 para interactuar con el servidor 20, y también capaz de conectarse al conjunto antimanipulación a través de un enlace de comunicación de corto alcance, como se describirá en esta invención más adelante. La aplicación de software se indicará como «aplicación antimanipulación».

[0035] Además, el sistema 1 puede comprender una aplicación web con una interfaz de usuario (por ejemplo, un tablero) que se ejecuta en un navegador web, a la que puede acceder y utilizar un operador en un centro de control logístico 50 del proveedor de servicios logísticos por medio de un aparato tal como un PC, una tableta, un teléfono inteligente o similares.

[0036] La red de comunicación inalámbrica 30 es preferentemente una red de comunicación celular y puede ser, por ejemplo, una red GSM (Sistema Global para Comunicaciones Móviles), una red 3G, una red 4G, una red LTE (Long Term Evolution), etc. La red de comunicación inalámbrica 30 también puede ser una red Wi-Fi. El servidor 20 y los aparatos en los que se puede utilizar la aplicación web (por ejemplo, los aparatos del centro de control logístico 50) pueden conectarse mediante enlaces de datos inalámbricos o cableados que soportan el protocolo de Internet. Los enlaces cableados pueden ser enlaces ADSL (Asymmetric Digital Subscriber Line) o enlaces de fibra óptica.

[0037] El conjunto antimanipulación, según la presente invención, comprende una etiqueta pasiva de RFID (identificación por radiofrecuencia) que almacena un identificador único asociado con la etiqueta (por ejemplo, un número de serie único). Más preferentemente, la etiqueta de RFID del conjunto antimanipulación es una etiqueta pasiva de NFC (Near Field Communication).

[0038] Un dispositivo de puerta de enlace 40 que ejecuta la aplicación antimanipulación según la presente invención comprende preferentemente un lector/escritor RFID (activo o pasivo), más preferentemente un lector/escritor de NFC. Se conocen las tecnologías RFID y NFC y, por lo tanto, no se describirán adicionalmente en esta invención más adelante. El dispositivo antimanipulación y el dispositivo de puerta de enlace 40 se pueden conectar mediante la comunicación por radio de dos vías que se puede establecer entre la etiqueta de RFID en el dispositivo antimanipulación y el lector/escritor de RFID en el dispositivo de puerta de enlace 40. El dispositivo de puerta de enlace 40 comprende además preferentemente un circuito integrado que almacena un número de identidad, por ejemplo, una tarjeta SIM, que se puede usar para identificar y autenticar el dispositivo de puerta de enlace 40 a través de la red de comunicación inalámbrica 30.

[0039] La figura 2 muestra esquemáticamente una caja 10 provista con el conjunto antimanipulación según la ^{presente invención. La caja}10 ^{puede ser una caja de cartón. El conjunto antimanipulación comprende preferentemente}una unidad de detección de manipulación, una unidad de accionamiento y una unidad de alarma. La unidad de ^{detección de manipulación está configurada preferentemente para detectar cualquier manipulación de la caja}10 (incluyendo cualquier abertura de la misma). La unidad de accionamiento se configura preferentemente para accionar la unidad de alarma cuando se detecta una manipulación, mientras que la unidad de alarma, tras el accionamiento, se configura para generar una alarma, como se describirá con mayor detalle a continuación en esta invención.

[0040] La unidad de detección de manipulación comprende preferentemente una primera porción y una segunda porción. La primera porción de la unidad de detección de manipulación comprende preferentemente una etiqueta pasiva de RFID 111, que es más preferentemente una etiqueta pasiva de NFC, como ya se mencionó anteriormente. La primera parte de la unidad de detección de manipulación, junto con la unidad de accionamiento y la unidad de alarma, se alojan en un dispositivo antimanipulación 11 configurado para acoplarse en una pared de la caja 10.

[0041] El dispositivo antimanipulación 11 está preferentemente en forma de una etiqueta que se aplicará en la ^{superficie interna de la caja}10^.

[0042] La segunda porción de la unidad de detección de manipulación comprende una pista de manipulación 12 ^{asociada con las paredes de la caja y preferentemente proporcionada en la superficie interna de la caja}10^.

[0043] La pista de manipulación 12 puede comprender una pista conductora que se imprime con una tinta conductora en las superficies internas de la caja 10, de modo que no sea visible desde el exterior de la caja 10. La ^{pista de manipulación conductora}12 ^{puede imprimirse en las superficies internas de la caja}10 ^{de acuerdo con una}trayectoria predefinida, que se determina de manera que se extienda topológicamente de manera uniforme dentro de la caja 10 para cubrir la superficie interna de cada pared de la caja 10. Preferentemente, la trayectoria se determina ^{de tal manera que cualquier posible acción de manipulación (intencional o no) aplicada en la caja}10 ^{(tal como, por}ejemplo, cortar o rasgar el material de la caja, abrir la caja y similares) necesariamente dañará e interrumpirá la pista de manipulación conductora 12. Además, la trayectoria predefinida también se determina para no crear ningún ^{cortocircuito entre diferentes porciones de la pista de manipulación conductora}12^.

[0044] Cuando el conjunto de manipulación se ensambla dentro de la caja 10 antes del envío, la pista de manipulación 12 se conecta preferentemente a la etiqueta de RFID 111 de modo que se inhibe el funcionamiento (es decir, las funcionalidades de RFID) de la etiqueta de RFID 111. En particular, en esta condición, un lector de RFID no puede leer el identificador único de la etiqueta de RFID 111 y cualquier otra información almacenada en esta. En particular, esto se puede lograr al conectar la pista de manipulación 12 a la etiqueta de RFID 111 para formar un bucle cerrado e inhibir el funcionamiento de la antena comprendida en la etiqueta de RFID 111 al cortocircuitar la antena, como se describirá en esta invención más adelante. En la siguiente descripción, la condición según la cual se inhibe el funcionamiento de la etiqueta de RFID 111 también se indicará como «la pista de manipulación 12 cortocircuita la etiqueta de RFID 111». La pista de manipulación 12 se puede conectar a la etiqueta de RFID 111 por medio de un pegamento conductor.

[0045] De acuerdo con realizaciones de la presente invención, dentro de la caja 10 que se enviará, la pista de manipulación 12 y la etiqueta de RFID 111 forman una trayectoria cerrada colocada completamente sobre las superficies internas de la caja 10. La pista de manipulación 12 se puede conectar a la etiqueta de RFID 111 antes de que la caja 10 se ensamble para el transporte. Además, la pista de manipulación 12 cubre ventajosamente también ^{los bordes de la caja}10 ^{de tal manera que cualquier intento de manipulación o apertura de la caja}10 ^encorrespondencia con cualquier borde inevitablemente causará la interrupción de la pista de manipulación 12. En los ^{bordes de la caja}10^{, la pista de manipulación}12 ^{puede estar cubierta por un pegamento adecuado (por ejemplo, una resina) para adherirse firmemente al material de la caja}10^{, incluso cuando las paredes de la caja}10 ^{están dobladas.}La pista de manipulación 12 se puede hacer que se adhiera a la caja 10 en correspondencia con los bordes también mediante el uso de clips o grapas o similares. El uso de un pegamento fuerte para hacer que la pista de manipulación 12 se adhiera a la caja 10 determina ventajosamente que la pista de manipulación 12 se interrumpa inevitablemente ^{cuando se abra la caja}10^{, lo que permite detectar un evento de manipulación, como se describe en detalle a}continuación en esta invención.

[0046] De acuerdo con una realización alternativa, la trayectoria de la pista de manipulación conductora 12 puede diseñarse de modo que el bucle que comprende la pista de manipulación conductora 12 y la etiqueta de RFID 111 se cierre solo cuando la caja 10 se ensambla para el transporte. En este caso, al menos una porción de la pista ^{de manipulación}12 ^{puede imprimirse en una superficie externa de la caja}10 ^{y puede crearse un contacto conductor cuando la caja}10 ^{está cerrada para el transporte.}

[0047] De acuerdo con realizaciones de la presente invención, las superficies internas de la caja 10 (y por lo ^{tanto la pista de manipulación}12 ^{impresa en la misma) pueden estar cubiertas por una película aislante. De esta}manera, las superficies internas pueden hacerse resistentes al raspado. Además, la presencia de la película aislante evita ventajosamente que se creen cortocircuitos debido, por ejemplo, a la presencia de objetos metálicos dentro de la caja 10. Finalmente, la película de aislamiento puede proteger la pista de manipulación 12 especialmente en los bordes de la caja 10 cuando el material se dobla.

[0048] La Figura 2 también muestra esquemáticamente la unidad de alarma del conjunto antimanipulación, que ^{está alojada en el dispositivo antimanipulación}11 ^{y está conectada a la primera porción de la unidad de detección de}manipulación a través de la unidad de accionamiento (no se muestra en la Figura 2). La unidad de alarma comprende preferentemente un módulo de radio 112. El módulo de radio 112 está configurado para soportar una tecnología de radio para conectarse a la red de comunicación inalámbrica 30. La tecnología de radio es preferentemente una de: GSM, UMTS (Universal Mobile Telecommunications System), LTE, NB- IOT (Narrowband-Internet of Things).

[0049] La figura 3 es un diagrama de circuito detallado del conjunto antimanipulación según realizaciones de la presente invención.

[0050] Como se muestra en detalle en la Figura 3, la etiqueta de RFID 111 de la primera porción de la unidad de detección de manipulación comprende preferentemente un circuito resonante 111a y un circuito adicional 111b que comprende una memoria. La memoria de la etiqueta de RFID 111 almacena el identificador único asociado con la etiqueta de RFID 111. El circuito resonante 111a comprende una antena, por ejemplo, una antena de bucle, representada por una inductancia L en la Figura 3, y un condensador con capacitancia C, en paralelo con la antena. La frecuencia de resonancia del circuito de resonancia LC es la frecuencia de funcionamiento de la etiqueta de RFID, y depende de los valores de la inductancia L y la capacitancia C. Por ejemplo, la inductancia L puede ser igual a 2 mH, y la capacitancia C puede ser igual a 68.9 pF: en este caso, la frecuencia de resonancia es igual a 13.56 MHz.

[0051] Como ya se mencionó anteriormente, cuando el conjunto antimanipulación se instala en la caja 10, la pista de manipulación 12 cortocircuita la antena 111a, tal como se representa en la figura 3.

[0052] El dispositivo antimanipulación 11 comprende preferentemente, además:

- una batería 113, configurada para suministrar electricidad a los componentes del dispositivo antimanipulación 11. El voltaje suministrado por la batería 113 se indicará como Vdd;

- una primera resistencia 114 que tiene un primer valor R1, conectado a la batería 113. La primera resistencia 114 puede tener un valor R1 entre alrededor de 10 MQ y 100 MQ, por ejemplo, igual a alrededor de 50 MQ;

- dos pares de diodos Schottky 115 interpuestos en una configuración de puente entre la pista de manipulación 12 y la antena de la etiqueta de RFID 111a, y conectados a la batería 113 a través de la primera resistencia 114, tal como se representa en la figura 3. Los diodos de Schottky 115 tienen preferentemente capacitancias de unión muy bajas, por ejemplo, inferiores a alrededor de 1 pF. De acuerdo con estas realizaciones de la presente invención, el valor de la capacitancia de unión de los diodos de Schottky 115 se selecciona para no modificar el valor de la capacitancia C del circuito resonante 111a, porque de lo contrario la etiqueta de RFID 111 no funcionaría correctamente. De hecho, la frecuencia de funcionamiento de la etiqueta de RFID 111 depende del valor de la capacitancia C y será igual a la frecuencia de funcionamiento de un lector de RFID para establecer la comunicación adecuada entre los dos dispositivos: si se altera la capacitancia del circuito resonante 111a, no se puede establecer la comunicación con el lector de RFID y la etiqueta de RFID 111 no puede funcionar correctamente.

[0053] La unidad de accionamiento del dispositivo antimanipulación 11 comprende preferentemente un transistor 116, más preferentemente un transistor N-MOSFET, cuya compuerta está conectada a la pista de manipulación 12. La unidad de accionamiento comprende además preferentemente un optoaislador 118 conectado al transistor 116 a través de una segunda resistencia 117 que tiene un segundo valor R2. El optoaislador 118 también está conectado al módulo de radio 112 de la unidad de alarma. El optoaislador 118 comprende un diodo emisor de luz (LED). Como será más claro a partir de la siguiente descripción, el optoaislador 118 permite que una corriente pase a través de solo en caso de que el LED se encienda, lo que ocurre cuando se interrumpe la pista de manipulación 12 y el transistor 116 comienza a conducir una corriente.

[0054] El módulo de radio 112 comprende preferentemente un circuito integrado que almacena un número de identidad, preferentemente una tarjeta SIM que almacena, por ejemplo, el número MSISDn , que se puede usar para identificar y autenticar el conjunto antimanipulación, en particular el dispositivo antimanipulación 11, a través de la red de comunicación inalámbrica 30. En la siguiente descripción, para simplificar, pero sin limitación, el circuito integrado que almacena un número de identidad del módulo de radio 112 se indicará como «tarjeta SIM». La tarjeta SIM se puede soldar a la placa de circuito del módulo de radio 112 o se puede implementar virtualmente en un circuito integrado seguro. El módulo de radio 112 comprende además un módulo de banda base (que puede comprender una memoria), un transceptor y una antena. Se conocen los componentes de un módulo de radio capaz de conectarse a una red de comunicación inalámbrica, tal como una red GSM, y por lo tanto no se describirán con mayor detalle en esta invención.

[0055] Cuando el conjunto antimanipulación está instalado en la caja 10, el módulo de radio 112 no está activo. Tal como se describirá con mayor detalle en esta invención a continuación, el módulo de radio 112 se hace funcionar solo cuando la caja 10 se somete a manipulación o se abre.

[0056] La memoria del módulo de banda base se configura preferentemente para almacenar datos de contacto de entidades de contacto predefinidas que se seleccionan preferentemente para recibir posibles mensajes de alarma del módulo de radio 112, como se describirá en esta invención más adelante. Los datos de contacto comprenden preferentemente uno o más números de teléfono asociados con las entidades preseleccionadas, que pueden comprender: un número de la policía, uno o más números del proveedor de servicios logísticos encargado de transportar o almacenar la caja 10 (por ejemplo, el número del centro de control logístico 50), número/s preseleccionado/s por el remitente y/o el destinatario de la caja 10. Los datos de contacto también pueden ser otros tipos de datos que permiten contactar con las entidades preseleccionadas en caso de alarma, como direcciones de correo electrónico.

[0057] La unidad de alarma en el dispositivo antimanipulación 11 puede comprender opcionalmente un circuito de alarma (no mostrado en la Figura 3) configurado para proporcionar una alarma acústica. El circuito de alarma ^{opcional se puede conectar en serie con el optoaislador 118 y en paralelo con el módulo de radio}112^.

[0058] Además, la unidad de alarma en el dispositivo antimanipulación 11 puede comprender opcionalmente un módulo GPS configurado para proporcionar información de localización. El módulo GPS opcional se puede conectar ^{en serie con el optoaislador 118 y en paralelo con el módulo de radio}112^.

[0059] De acuerdo con realizaciones de la presente invención, el conjunto antimanipulación también comprende una etiqueta de seguimiento 13. La etiqueta de seguimiento 13 comprende preferentemente una etiqueta de RFID, más preferentemente una etiqueta NFC. La etiqueta de RFID de la etiqueta de seguimiento 13 es preferentemente una etiqueta pasiva. La etiqueta de RFID de la etiqueta de seguimiento 13 almacena un identificador único asociado con esta. La memoria de la etiqueta de RFID de la etiqueta de seguimiento 13 está preferentemente protegida contra escritura para mejorar la seguridad, por ejemplo, protegida con contraseña. Esto significa que los datos no se pueden escribir o sobrescribir en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13 sin usar una contraseña. La memoria de la etiqueta de RFID de la etiqueta de seguimiento 13 también está protegida preferentemente con contraseña para evitar su lectura.

[0060] En las siguientes líneas, se describirá el funcionamiento de los componentes del conjunto antimanipulación en caso de un evento de manipulación.

[0061] En caso de manipulación de la caja 10, se interrumpe la pista de manipulación 12 de la unidad de detección de manipulación. Cuando se interrumpe la pista de manipulación 12, el voltaje Vdd suministrado por la batería 113 se aplica a la etiqueta de RFID 111. Sin embargo, la presencia de los diodos Schottky 115 evita que el voltaje Vdd suministrado por la batería 113 se aplique directamente sobre los circuitos de la etiqueta de RFID 111, evitando así cualquier daño a la etiqueta de RFID 111.

[0062] Además, se retira el cortocircuito sobre la antena 111a y se restauran las funcionalidades de RFID de la etiqueta de RFID 111. Como consecuencia, un lector de RFID puede leer el identificador único de la etiqueta de RFID 111 y cualquier otra información almacenada en la memoria de la misma. Una vez interrumpida, la pista de manipulación 12 puede funcionar como una antena y puede amplificar la señal del lector de RFID, lo que facilita la lectura de los datos almacenados en la etiqueta de RFID 111.

[0063] Además, cuando se interrumpe la pista de manipulación 12, se aplica un voltaje al transistor 116 de la unidad de accionamiento para que el transistor 116 comience a conducir y activar la unidad de alarma, que transmite un mensaje de alarma (por ejemplo, en forma de un mensaje SMS).

[0064] Más particularmente, cuando se interrumpe la pista de manipulación 12, se aplica un voltaje a la compuerta del transistor 116 a través de la primera resistencia 114, lo que garantiza que el transistor 116 realmente comience a conducir una corriente cuando se interrumpe la pista de manipulación 12. El valor R1 de la primera resistencia 114 depende preferentemente del tipo de transistor 116 y se selecciona para maximizar el tiempo de descarga de la batería 113. El voltaje aplicado a la compuerta del transistor 116 hace que una corriente pase a través del transistor 116, generando así un voltaje en el terminal de fuente del transistor 116. El voltaje en la terminal de fuente del transistor 116 se suministra al optoaislador 118 a través de la segunda resistencia 117 de modo que el LED se enciende. El valor R2 de la segunda resistencia 117 se elige preferentemente para proporcionar al optoaislador 118 un voltaje de suministro correspondiente al voltaje de funcionamiento del optoaislador. El optoaislador 118 entonces ^{suministra un voltaje al módulo de radio}112^{, que por lo tanto funciona y puede conectarse a la red de comunicación}inalámbrica 30. En particular, el módulo de radio 112 puede enviar el mensaje de alarma citado anteriormente a las entidades asociadas con los datos de contacto que se almacenan preferentemente en el módulo de banda base del módulo de radio 112. El mensaje de alarma proporciona preferentemente datos que pueden comprender:

- el número de identidad del módulo de radio 112, a saber, el número de identidad almacenado en la tarjeta SIM (por ejemplo, el número MSISDN);

- datos de localización que indican la ubicación de la caja 10 cuando se activa la alarma. Los datos de localización pueden comprender un identificador de la célula de la red de comunicación inalámbrica 30 dentro de la cual se encuentra el módulo de radio 112, o pueden comprender datos de GPS proporcionados por el módulo de GPS opcional de la unidad de alarma; y

- datos de tiempo que indiquen la fecha y la hora del día en que se activa la alarma.

[0065] En la siguiente descripción, el funcionamiento del sistema antimanipulación 1 según las realizaciones de la presente invención se describirá con referencia al caso de uso mencionado anteriormente, que implica el transporte y almacenamiento de mercancías desde un punto de origen hasta un destino de uso final.

[0066] Según una realización de la presente invención, un proveedor de servicios logísticos que desee utilizar ^{el sistema antimanipulación}1 ^{descrito anteriormente en esta invención, se registra en el servicio antimanipulación}mediante la instalación de la aplicación antimanipulación en los dispositivos de puerta de enlace 40 de sus operadores y ejecutará la interfaz de usuario de la aplicación web en un navegador web en los aparatos del centro de control logístico 50. Además, los números de identidad de los dispositivos de puerta de enlace 40 del proveedor de servicios logísticos, así como los números de identidad de los dispositivos de puerta de enlace 40 de los transportistas que pueden manejar el transporte y almacenamiento de las mercancías, se ingresan en una lista de números de identidad autorizados (también denominada «lista blanca») almacenados en la base de datos del servidor 20, es decir, una lista de números de identidad almacenados en las tarjetas SIM (por ejemplo, los números MSISDN) de los proveedores de ^{servicios logísticos y transportistas autorizados para emplear el sistema antimanipulación}1 ^{para el transporte y}almacenamiento de mercancías.

[0067] Al registrarse en el servicio antimanipulación, se establecerá un procedimiento de autenticación para verificar la exactitud de los números de identidad autorizados. De acuerdo con la presente invención, se puede aplicar el procedimiento de autenticación denominado «contraseña única». Este procedimiento comprende las etapas siguientes:

- el servidor 20 envía, al dispositivo de puerta de enlace 40 cuyo número de identidad está comprendido en la lista blanca, un mensaje (por ejemplo, un mensaje SMS) que contiene un código de autenticación alfanumérico que actúa como una contraseña de una sola vez;

- el dispositivo de puerta de enlace 40 recibe el mensaje que contiene la contraseña y el titular del dispositivo de puerta de enlace 40 introduce la contraseña en una forma dedicada de la aplicación antimanipulación para autenticar la identidad del dispositivo de puerta de enlace 40; y

- el servidor 20 envía al dispositivo de puerta de enlace 40 un token que se almacena en el dispositivo de puerta de enlace 40 y está asociado con cualquier mensaje adicional enviado por el dispositivo de puerta de enlace 40.

[0068] En caso de un acuerdo entre el proveedor del servicio antimanipulación y el operador de red móvil que proporciona conexión a la red de comunicación inalámbrica 30, el procedimiento anterior no es necesario porque el número de identidad se puede verificar cada vez que el dispositivo de puerta de enlace 40 se comunica con el servidor 20. De hecho, el dispositivo de puerta de enlace 40, para acceder a la red de comunicación inalámbrica 30 para la comunicación de datos, se autentica en un servidor RADIUS (servicio de usuario de marcación de autenticación remota) de la red de comunicación inalámbrica 30, que proporciona una dirección IP al dispositivo de puerta de enlace 40 de acuerdo con el protocolo RADIUS. La verificación indicada anteriormente se realiza a continuación a través del siguiente procedimiento:

- el servidor 20 envía una solicitud a un servidor RADIUS de la red de comunicación inalámbrica 30 que indica la dirección IP del dispositivo de puerta de enlace 40;

- el servidor RADIUS envía al servidor 20 un mensaje que contiene el número de identidad del dispositivo de puerta de enlace 40; y

- el servidor 20 comprueba si el número de identidad del dispositivo de puerta de enlace 40 está comprendido en la lista blanca.

[0069] En caso de que la comunicación entre el dispositivo de puerta de enlace 40 y el servidor 20 se base en mensajes SMS, no se requiere un procedimiento de autenticación porque el destinatario recibe el número de identidad del dispositivo de puerta de enlace 40 del remitente junto con el mensaje SMS.

[0070] Con referencia al caso de uso considerado en esta descripción, un usuario que desee asegurar el transporte y almacenamiento de mercancías a través del sistema 1 se registrará en el servicio antimanipulación mediante la instalación de la aplicación antimanipulación en un dispositivo de puerta de enlace de usuario 40 y enviará el número de identidad del dispositivo de puerta de enlace de usuario 40 al servidor 20 para ponerlo en la lista de números de identidad autorizados almacenados en la base de datos del servidor 20. Un procedimiento de autenticación como el procedimiento de autenticación de «contraseña única» se ejecutará al registrarse en el servicio antimanipulación, como ya se describió anteriormente.

[0071] De acuerdo con realizaciones de la presente invención, cuando un usuario solicita enviar un artículo desde un punto de origen a un destino de uso final, un operador del proveedor de servicios logísticos se hace cargo del artículo y lo empaqueta en una caja 10 provista con el conjunto antimanipulación descrito anteriormente. Además, el operador utiliza preferentemente la aplicación web 50 para crear un registro de envío en la base de datos que coopera con el servidor 20. El registro está asociado con el envío de la casilla 10 y comprende datos relacionados con el envío, los datos comprenden, preferentemente: la identidad del remitente (por ejemplo, nombre, apellido y/o nombre de la empresa), la dirección del remitente (por ejemplo, calle, número de calle, ciudad, código postal, país), la identidad del destinatario (por ejemplo, nombre, apellido y/o nombre de la empresa), la dirección de destino (por ejemplo, calle, número de calle, ciudad, código postal, país), un identificador de envío. Los datos almacenados en el registro de envío también pueden comprender el tipo de mercancías que se envían y una descripción del artículo que se envía en la casilla 10. Antes de enviar la caja 10, el identificador de envío se codifica en un código de envío que se asocia ^{preferentemente con la caja}10 ^{(por ejemplo, impreso en papel y pegado en la caja}10^{, o impreso directamente en la}caja 10). El código de envío puede ser un código alfanumérico, un código de barras, un código QR o similar.

[0072] A continuación, antes de despachar la caja 10, un operador utiliza la aplicación antimanipulación instalada en su dispositivo de puerta de enlace 40 para operar el lector de RFID del dispositivo de puerta de enlace 40 para leer el identificador único asociado con la etiqueta de RFID de la etiqueta de seguimiento 13 (indicada en las siguientes líneas como «primer identificador de RFID»). El operador también utiliza la aplicación antimanipulación instalada en su dispositivo de puerta de enlace 40 para operar el lector de RFID del dispositivo de puerta de enlace 40 para leer el identificador único asociado con la etiqueta de RFID 111 del dispositivo antimanipulación 11 (indicado en las siguientes líneas como "segundo identificador de RFID") en caso de que la etiqueta de RFID 111 sea legible antes de cerrar la caja 10 (es decir, antes de que la pista de manipulación 12 esté conectada a la etiqueta de RFID 111). En caso de que la etiqueta de RFID 111 no sea legible antes de enviar la caja 10 (debido a que la etiqueta de RFID 111 y la pista de manipulación 12 ya están conectadas para formar un bucle cerrado antes de que se cierre la caja 10), el segundo identificador de RFID se puede adquirir, por ejemplo, mediante la codificación del segundo identificador de RFID en un código QR o un código de barras que se puede aplicar en el dispositivo antimanipulación 11 y leer por el dispositivo de puerta de enlace 40 por medio de un código QR o lector de código de barras.

[0073] Además, el dispositivo de puerta de enlace 40 del operador adquiere preferentemente el código de envío. La adquisición del código de envío por el dispositivo de puerta de enlace 40 se puede realizar por medio de un lector adecuado, tal como un lector de OCR (reconocimiento óptico de caracteres), un lector de código de barras o un lector de código QR.

[0074] Finalmente, antes de despachar la caja 10, el operador adquiere preferentemente el número de identidad del módulo de radio 112. El número de identidad del módulo de radio 112 puede imprimirse en la tarjeta SIM ^{o en el dispositivo antimanipulación}11 ^{o en un documento asociado con la tarjeta SIM y disponible para el operador.}Por lo tanto, también el operador puede adquirir el número de identidad del módulo de radio 112 por medio de un lector adecuado instalado en el dispositivo de usuario del operador o en otro dispositivo dedicado, tal como un lector de OCR (reconocimiento óptico de caracteres), un lector de código de barras o un lector de código QR. Alternativamente, el operador puede ingresar manualmente el número de identidad de la tarjeta SIM del módulo de radio 112 en su dispositivo.

[0075] A continuación, el operador utiliza preferentemente la aplicación antimanipulación en el dispositivo de puerta de enlace 40 para enviar al servidor 20 el primer identificador de RFID, el segundo identificador de RFID, el ^{número de identidad del módulo de radio}112 ^{y datos de contexto que preferentemente comprenden:}

- un identificador del dispositivo de puerta de enlace 40, por ejemplo, el token recibido por el dispositivo de puerta de enlace 40 desde el servidor 20 tras la autenticación, que está asociado con el número de identidad del dispositivo de puerta de enlace 40;

- datos de localización (por ejemplo, identificador de la célula de la red de comunicación inalámbrica 30 en la que se ^{encuentra la caja}11 ^{y/o datos g Ps );}

- fecha y hora del día en que se lee el primer identificador de RFID; y

- el identificador de envío.

[0076] Según una realización alternativa de la presente invención, el identificador del dispositivo de puerta de enlace 40 es la dirección IP del dispositivo de puerta de enlace 40 proporcionada al dispositivo de puerta de enlace 40 por el servidor RADIUS de la red de comunicación inalámbrica 30.

[0077] Los datos de contexto también pueden comprender la identidad del operador del proveedor de servicios ^{logísticos que ensambla la caja}10^.

[0078] En la recepción de los datos del dispositivo de puerta de enlace 40, el servidor 20 comprueba preferentemente si el identificador del dispositivo de puerta de enlace 40 corresponde a un identificador comprendido en la lista de transportistas autorizados.

[0079] En caso de que el identificador del dispositivo de puerta de enlace 40 no corresponda a ningún número ^{de identidad en la lista de transportistas autorizados, el servidor}20 ^{preferentemente genera y envía al dispositivo de}puerta de enlace 40 un mensaje de advertencia, que puede activar la visualización de una indicación de advertencia en la interfaz de usuario de la aplicación antimanipulación en el dispositivo de puerta de enlace 40 (como, por ejemplo, una ventana emergente). También se puede mostrar una indicación de advertencia en la interfaz de usuario de la aplicación web en el centro de control logístico 50. El mensaje de advertencia se puede enviar a través de la red de comunicación inalámbrica 30, en forma de, por ejemplo, un mensaje SMS, o como una notificación de la aplicación antimanipulación.

[0080] En caso de que el identificador del dispositivo de puerta de enlace 40 corresponda a un identificador en ^{la lista de transportistas autorizados, el servidor}20 ^{almacena preferentemente los datos recibidos por el dispositivo de}puerta de enlace 40 en la base de datos y en particular asocia estos datos con el registro de envío relacionado con el envío considerado. De esta manera, el identificador único asociado con la etiqueta de RFID de la etiqueta de seguimiento 13, el identificador único asociado con la etiqueta de RDIF 111 del dispositivo antimanipulación 11 y el ^{número de identidad del módulo de radio}112 ^{están asociados con los datos de contexto, en particular con el}identificador de envío.

[0081] Además, el servidor 20 envía al dispositivo de puerta de enlace 40 los datos contenidos en el registro de envío relevante. Estos datos pueden comprender: la identidad del remitente, la dirección del remitente, la identidad del destinatario, la dirección de destino, el tipo de mercancías, la descripción de los artículos que se envían, el identificador de envío.

[0082] A continuación, el operador utiliza preferentemente la aplicación antimanipulación en su dispositivo de puerta de enlace 40 para operar el escritor de RFID para escribir los datos recibidos en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13. De acuerdo con esta realización, junto con los datos del registro de envío, el servidor 20 también envía al dispositivo de puerta de enlace 40 una contraseña para permitir que el dispositivo de puerta de enlace 40 escriba datos en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13. A continuación, una vez que los datos se escriben en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13, el dispositivo de puerta de enlace 40 preferentemente envía un mensaje de confirmación (por ejemplo, en forma de un mensaje SMS) al servidor 20. El operador puede activar el envío del mensaje de confirmación utilizando la aplicación antimanipulación (por ejemplo, presionando un botón en la interfaz de usuario). El servidor 20 a su vez envía preferentemente un mensaje de activación al dispositivo de puerta de enlace 40, que puede activar la generación de una indicación de activación (por ejemplo, una ventana emergente) que se mostrará en la interfaz de usuario de la ^{aplicación antimanipulación, y esto determina la activación del envío de la caja}10^.

[0083] Cabe señalar que escribir los datos recibidos (que comprenden la identidad del destinatario y la dirección de destino) en la memoria de la etiqueta de seguimiento permite ventajosamente minimizar el uso de documentos en ^{papel para el envío de la caja}10^.

[0084] De acuerdo con una realización alternativa, el segundo identificador de RFID y el número de identidad del módulo de radio 112 pueden almacenarse en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13. En este caso, antes de que la pista de manipulación 12 esté conectada a la etiqueta de RFID 111, el operador puede operar el dispositivo de puerta de enlace 40 para leer el primer identificador de RFID y a continuación enviarlo al servidor 20. En la recepción de los datos del dispositivo de puerta de enlace 40, el servidor 20 comprueba preferentemente si el identificador del dispositivo de puerta de enlace 40 corresponde a un identificador comprendido en la lista de transportistas autorizados. Si el identificador del dispositivo de puerta de enlace 40 corresponde a un identificador en la lista de transportistas autorizados, tras la recepción del primer identificador de RFID, el servidor 20 envía al dispositivo de puerta de enlace 40 una contraseña para permitir que el dispositivo de puerta de enlace 40 escriba datos en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13. A continuación, el operador utiliza preferentemente la aplicación antimanipulación en el dispositivo de puerta de enlace 40 para operar el escritor de RFID para escribir el segundo identificador de RFID y el número de identidad del módulo de radio 112 (que se han adquirido como se describió anteriormente) en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13 ^{mediante el uso de la contraseña recibida del servidor}20^.

[0085] A continuación, el operador puede operar el dispositivo de puerta de enlace 40 para leer el primer identificador de RFID, el segundo identificador de RFID y el número de identidad del módulo de radio 112 de la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13 y enviarlos al servidor 20 junto con los datos de contexto. En la recepción de los datos del dispositivo de puerta de enlace 40, el servidor 20 comprueba preferentemente nuevamente si el identificador del dispositivo de puerta de enlace 40 corresponde a un identificador comprendido en la lista de transportistas autorizados. En caso de que el identificador del dispositivo de puerta de enlace 40 corresponda ^{a un identificador en la lista de transportistas autorizados, el servidor}20 ^{almacena preferentemente los datos recibidos}por el dispositivo de puerta de enlace 40 en la base de datos y en particular asocia estos datos con el registro de envío relacionado con el envío considerado. A continuación, el operador utiliza preferentemente la aplicación antimanipulación en su dispositivo de puerta de enlace 40 para operar el escritor de RFID para escribir los datos enviados al servidor 20 en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13, mediante el uso de la ^{contraseña recibida del servidor}20^.

[0086] A continuación, como ya se describió anteriormente, una vez que los datos se escriben en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13, el dispositivo de puerta de enlace 40 preferentemente envía un mensaje de confirmación (por ejemplo, en forma de un mensaje SMS) al servidor 20. El servidor 20 a su vez envía preferentemente un mensaje de activación al dispositivo de puerta de enlace 40, que puede activar la generación de una indicación de activación (por ejemplo, una ventana emergente) que se mostrará en la interfaz de usuario de la ^{aplicación antimanipulación, y esto determina la activación del envío de la caja}10^.

[0087] En la activación del envío de la caja 10, la caja 10 se entrega a un transportista para su entrega. Tras la recepción de la caja 10, el transportista utiliza preferentemente la aplicación antimanipulación y el lector RFID de su dispositivo de puerta de enlace 40 para detectar etiquetas RFID legibles en la caja 10. Si el dispositivo de puerta de enlace 40 del transportista detecta una única etiqueta de RFID legible (es decir, la etiqueta de RFID de la etiqueta de seguimiento 13), el transportista determina que la caja 10 está intacta. Si el dispositivo de puerta de enlace 40 del transportista detecta que ambas etiquetas RFID de la caja 10 (es decir, la etiqueta de RFID de la etiqueta de seguimiento 13 y la etiqueta RDIF 111 del dispositivo antimanipulación 11) son legibles, el transportista determina que se produjo un evento de manipulación. En este caso, el transportista puede enviar un mensaje de advertencia al servidor 20 mediante el uso de la aplicación antimanipulación de su dispositivo de puerta de enlace 40 (por ejemplo, presionando un botón en la interfaz de usuario de la aplicación), y una indicación de advertencia (por ejemplo, en forma de una ventana emergente) puede mostrarse en la interfaz de usuario de la aplicación web en el centro de control logístico 50 del proveedor de servicios logísticos. El mensaje de advertencia se puede enviar a través de la red de comunicación inalámbrica 30, en forma de, por ejemplo, un mensaje SMS, o como una notificación de la aplicación web. El transportista también puede detener el envío de la caja 10.

[0088] Alternativamente, el transportista puede utilizar la aplicación antimanipulación de su dispositivo de puerta de enlace 40 para ponerse en contacto con un operador del proveedor de servicios logísticos mediante el envío de un mensaje SMS o el establecimiento de una llamada telefónica.

[0089] Si el transportista determina que la caja 10 está intacta, preferentemente utiliza la aplicación antimanipulación y el lector de RFID del dispositivo de puerta de enlace 40 para leer la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13. En particular, el lector de RFID del dispositivo de puerta de enlace 40 lee el primer identificador de RFID y el identificador de envío almacenado en la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13. A continuación, el dispositivo de puerta de enlace 40 preferentemente envía al servidor 20 los datos leídos de la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13, y un conjunto de datos de contexto que comprende:

- el identificador del dispositivo de puerta de enlace 40 del transportista (ya sea el token asociado con el número de identidad de la tarjeta SIM contenida en el dispositivo de puerta de enlace 40 o la dirección IP del dispositivo de puerta de enlace 40, como ya se describió anteriormente);

- datos de localización (por ejemplo, identificador de la célula de la red de comunicación inalámbrica 30 en la que se encuentra actualmente el dispositivo de puerta de enlace 40 y/o datos GPS);

- fecha y hora del día que indica cuándo se lee el primer identificador de RFID de la memoria de la etiqueta de RFID de la etiqueta de seguimiento 13.

[0090] El servidor 20 verifica preferentemente si el identificador del dispositivo de puerta de enlace 40 corresponde a un número de identidad en la lista de transportistas autorizados almacenados en la base de datos, como ya se describió anteriormente. En caso negativo, el servidor 20 envía un mensaje de advertencia, de acuerdo con el procedimiento ya descrito anteriormente.

[0091] Si el identificador del dispositivo de puerta de enlace 40 corresponde a un número de identidad en la ^{lista de transportistas autorizados, el servidor}20 ^{utiliza preferentemente el identificador de envío recibido del}dispositivo de puerta de enlace 40 para interrogar la base de datos y recuperar los datos contenidos en el registro de envío asociado con el identificador de envío. Preferentemente, el servidor 20 compara el primer identificador de RFID recibido desde el dispositivo de puerta de enlace 40 con el valor del primer identificador de RFID almacenado en el registro de envío (que corresponde al valor del primer identificador de RFID almacenado en la base de datos cuando la caja 10 se ha ensamblado para el envío y se asocia con el identificador de envío). Si el primer identificador de RFID recibido del dispositivo de puerta de enlace 40 no corresponde al valor del primer identificador de RFID almacenado ^{en el registro de envío, el servidor}20 ^{preferentemente envía un mensaje de advertencia al dispositivo de puerta de}enlace 40 del transportista, que puede activar la visualización de una indicación de advertencia (por ejemplo, una ventana emergente) en la interfaz de usuario de la aplicación antimanipulación. El mensaje de advertencia se puede enviar a través de la red de comunicación inalámbrica 30, en forma de, por ejemplo, un mensaje SMS, o como una notificación de la aplicación antimanipulación.

[0092] Si el primer identificador de RFID recibido del dispositivo de puerta de enlace 40 corresponde al valor del primer identificador de RFID almacenado en el registro de envío, el servidor 20 preferentemente envía al dispositivo de puerta de enlace 40 del transportista un mensaje de confirmación que indica que el primer identificador de RFID leído por el dispositivo de puerta de enlace 40 del transportista está asociado correctamente con el identificador de envío. El mensaje de confirmación se puede transportar en un mensaje SMS o se puede entregar al dispositivo de puerta de enlace 40 del transportista en forma de una notificación de la aplicación antimanipulación.

[0093] Al recibir el mensaje de confirmación, el transportista se hace cargo de la caja 10 y el envío procede hacia el destino.

[0094] Los procedimientos descritos anteriormente realizados por el transportista (con su dispositivo de puerta de enlace 40) y el servidor 20 se repiten preferentemente cada vez que la caja 10 se entrega a un transportista diferente o a un operador diferente de un mismo transportista hasta la entrega. Los mismos procedimientos pueden repetirse ^{cada vez que la caja}10 ^{se almacena en un área de almacenamiento manejada por el transportista o el proveedor de servicios logísticos y cada vez que la caja}10 ^{sale del área de almacenamiento.}

[0095] Cuando la caja 10 llega al destinatario, el usuario final utiliza la aplicación antimanipulación y el dispositivo de puerta de enlace de usuario 40 para enviar un mensaje de confirmación de usuario al servidor 20, este mensaje comprende el identificador del dispositivo de puerta de enlace de usuario 40 y posiblemente datos de localización (por ejemplo, identificador de la célula de la red de comunicación inalámbrica 30 en la que se encuentra actualmente el dispositivo de puerta de enlace 40 y/o datos GPS). Si el usuario final no tiene un dispositivo de puerta de enlace 40 que ejecute la aplicación antimanipulación, el mensaje de confirmación de usuario anterior puede ser enviado por el dispositivo de puerta de enlace 40 del transportista que llegó al usuario final. El servidor 20 verifica preferentemente si el identificador del dispositivo de puerta de enlace de usuario 40 (o el identificador del dispositivo de puerta de enlace del transportista, en caso de que el usuario no sea capaz de operar un dispositivo de puerta de ^{enlace de usuario) corresponde a un número de identidad en la lista de números de identidad autorizados almacenados}en la base de datos, como ya se describió anteriormente. En caso negativo, el servidor 20 envía un mensaje de advertencia, de acuerdo con el procedimiento ya descrito anteriormente.

[0096] Además, el servidor 20 puede verificar si los datos de localización enviados por el dispositivo de puerta de enlace 40 corresponden a la dirección de destino almacenada en el registro que se asocia con el envío de la caja 10. En caso negativo, el servidor 20 puede enviar un mensaje de advertencia al dispositivo de puerta de enlace de usuario 40 (o el dispositivo de puerta de enlace del transportista), de modo que se pueda mostrar una indicación de advertencia a través de la interfaz de usuario de la aplicación antimanipulación que se ejecuta en el dispositivo de puerta de enlace de usuario 40 (o el dispositivo de puerta de enlace del transportista). También se puede mostrar una indicación de advertencia en la interfaz de usuario de la aplicación web en el centro de control logístico 50. En este caso, se pueden realizar más comprobaciones y el usuario final puede aceptar la caja condicionalmente o la entrega puede cancelarse. En cualquier caso, las medidas que deban adoptarse en estos casos deberán ajustarse a una política prevista en un acuerdo de transporte marítimo entre el proveedor de servicios logísticos y el usuario final.

[0097] Si el identificador del dispositivo de puerta de enlace tiene una correspondencia en la lista de números de identidad autorizados, el servidor 20 envía preferentemente al dispositivo de puerta de enlace 40 del transportista ^{que llegó al usuario final un mensaje de autorización que autoriza al transportista a entregar la caja}10 ^{al usuario final.}Finalmente, tanto el transportista como el usuario final, independientemente uno del otro, pueden usar la aplicación antimanipulación y los dispositivos de puerta de enlace respectivos para enviar un mensaje de confirmación de entrega al servidor 20 para cerrar el envío. Tras la recepción de los mensajes de confirmación de entrega tanto del transportista ^{como del usuario final, el servidor}20 ^{preferentemente actualiza el registro de envío asociado con la entrega}considerada con una información que indica que el envío ha sido cerrado por el usuario final y el transportista.

[0098] En caso de que la caja 10 esté sujeta a manipulación durante el transporte o almacenamiento antes de la entrega al usuario final, el dispositivo antimanipulación 11 se activa, como se describió anteriormente. El dispositivo antimanipulación 11 se activa también cuando el usuario final abre la caja 10 después de que se cierra el envío. A continuación, el módulo de radio 112 envía al servidor 20 un mensaje de alarma. El mensaje de alarma comprende preferentemente:

- el número de identidad del módulo de radio 112 del dispositivo antimanipulación 11;

^{- datos de localización que indican la ubicación actual de la caja}10 ^{(por ejemplo, el identificador de la célula de la red}de comunicación inalámbrica 30 donde se encuentra actualmente la caja 10 o datos GPS);

- fecha y hora del día.

[0099] Preferentemente, cuando el servidor 20 recibe el mensaje de alarma, procesa los datos recibidos para verificar si se ha producido realmente un evento de manipulación. Las operaciones realizadas por el servidor 20 se describirán en las siguientes líneas con referencia al diagrama de flujo de la Figura 4.

[0100] Tras la recepción de un mensaje de alarma, el servidor 20 comprueba preferentemente el registro de envío de la base de datos asociada con el número de identidad contenido en el mensaje de alarma. A continuación, ^{el servidor}20 ^{comprueba si el envío ha sido cerrado por el usuario final y por el transportista (es decir, el transportista}que actualmente está manejando la caja 10) (etapa 401). En caso afirmativo, el servidor 20 ignora el mensaje de alarma.

[0101] En caso negativo, el servidor 20 verifica preferentemente si el envío ha sido cerrado ya sea por el transportista (etapa 402) o por el usuario final (etapa 403). Esta situación puede surgir en caso de que el usuario final ^{o el transportista, respectivamente, olvidaron cerrar el envío después de que la caja}10 ^{se haya entregado}correctamente al usuario final. El servidor 20 puede realizar esta verificación comprobando si se ha recibido un mensaje de confirmación de entrega del transportista (etapa 402) o del usuario final (etapa 403). Si las verificaciones en las etapas 402 y 403 son ambas negativas, el servidor 20 preferentemente verifica si la dirección de destino de la ^caja10^{, que se almacena en el registro de envío relevante en la base de datos, corresponde a los datos de localización}contenidos en el mensaje de alarma (etapa 404). En caso negativo, genera preferentemente una alarma (etapa 405). A continuación, el servidor 20 puede enviar el mensaje de alarma (por ejemplo, en forma de un mensaje SMS) descrito anteriormente a las entidades asociadas con los datos de contacto que se almacenan preferentemente en el módulo de banda base del módulo de radio 112. Si cualquiera de las comprobaciones en las etapas 402, 403 o 404 tiene un ^{resultado positivo, el servidor}20 ^{puede establecer contacto con el transportista (es decir, el transportista que actualmente está manejando la caja}10^{; en el caso de múltiples transportistas, este transportista es el último que se ha puesto en contacto con el servidor}20^{), por ejemplo, estableciendo una llamada de un operador del proveedor de servicios logísticos al transportista, con el fin de adquirir más información sobre el envío y verificar si la caja}10 ^hallegado correctamente al usuario final.

[0102] Cabe señalar que incluso si se ha descrito el funcionamiento del sistema antimanipulación 1 haciendo referencia a la presencia de la etiqueta de seguimiento 13, la presencia de la etiqueta de seguimiento no es esencial para implementar la presente invención. De hecho, como se puede inferir de la descripción anterior, el funcionamiento ^{de los componentes del conjunto antimanipulación (es decir, la unidad de detección de manipulación, la unidad de}accionamiento y la unidad de alarma) en caso de un evento de manipulación no depende de la presencia de la etiqueta de seguimiento 13, que por lo tanto no es necesaria para llevar a cabo la invención.

[0103] En la descripción anterior, se ha hecho referencia a un caso de uso ejemplar no taxativo que implica el envío de mercancías dentro de una caja 10. Como ya se ha mencionado, por lo general, se usan cajas de cartón. Sin embargo, según otras realizaciones de la presente invención, el conjunto antimanipulación puede ensamblarse en una funda o bolsa de tela, que puede usarse para empaquetar artículos valiosos tales como relojes, teléfonos inteligentes, tabletas, bolsas o similares. La tela puede estar hecha de fibras naturales y/o sintéticas o por un polímero. En este caso, la pista de manipulación puede estar hecha de un hilo conductor de electricidad, cuya trayectoria se encuentra ^{dentro de la tela de modo que cualquier acción de manipulación en el paquete inevitablemente cortará el cable}conductor. Los extremos del hilo conductor de electricidad están conectados al dispositivo antimanipulación 11 como ya se describió anteriormente. El hilo eléctricamente conductor se colocará también en los bordes del paquete, en donde se puede aplicar un pegamento para fijar firmemente el alambre al borde de la tela. En este caso, en el dispositivo antimanipulación 11, la etiqueta de RFID 111 puede ser una etiqueta de RFID tejida.

[0104] Ventajosamente, la presente invención proporciona un conjunto antimanipulación y un sistema antimanipulación para el transporte y almacenamiento de mercancías, que permiten monitorear, de una manera completa y confiable, la integridad del paquete de la mercancía, el paquete puede ser una caja de cartón o una bolsa de tela. De hecho, el conjunto antimanipulación puede asociarse con paquetes de cualquier material, siempre que el material no proteja las ondas electromagnéticas y permita que la etiqueta de RFID dentro del paquete se lea desde el exterior. La presente invención en particular permite rastrear la posición del paquete y obtener información sobre quién está manejando el paquete en cualquier momento entre el envío del paquete desde su punto de origen hasta la entrega del paquete al usuario final. El seguimiento es preciso y fiable. Además, la presente invención permite generar oportunamente una alarma en caso de que se detecte un evento de manipulación (intento de abrir el paquete o reemplazo del paquete). De hecho, la presente invención permite monitorear la integridad del empaque original (es decir, el empaque que se ha despachado) gracias al hecho de que una etiqueta de RFID dedicada se asocia de forma única con el empaque original, la etiqueta dedicada tiene la función de detectar cualquier evento de manipulación en el empaque en sí. La etiqueta también garantiza que el contenido del paquete se transporte de forma segura, ya que es una etiqueta pasiva que no es legible hasta que el paquete esté intacto. Por lo tanto, no permite obtener ninguna información sobre los artículos transportados.

[0105] Ventajosamente, el conjunto antimanipulación está hecho con circuitos simples y confiables. Además, no requiere una batería de larga duración, ya que el módulo de radio se activa solo cuando se detecta un evento de manipulación y solo funcionará durante un intervalo de tiempo muy limitado para generar la alarma. El uso de circuitos simples y una batería de corta duración permite reducir en gran medida las dimensiones y los costos con respecto a los dispositivos conocidos.

Claims

REIVINDICACIONES

1. Un conjunto antimanipulación para el transporte y almacenamiento de un paquete (10), el conjunto ^{antimanipulación se configura para asociarse con dicho paquete (}10^{), el conjunto antimanipulación comprende:}

- una unidad de detección de manipulación (11, 12) que comprende una etiqueta pasiva de RFID (111) y una pista de manipulación (12) de un material conductor configurado para conectarse a dicha etiqueta de RFID (111) al despachar dicho paquete (10) para inhibir el funcionamiento de la etiqueta de RFID (111), en donde la pista de ^{manipulación (}12^{) está configurada para interrumpirse en caso de manipulación de dicho paquete (}10^);

^{- una unidad de accionamiento (116, 118) configurada para detectar dicha interrupción de dicha pista de manipulación (}12^{) en caso de manipulación de dicho paquete (}10^{) y, tras dicha detección, accionar una unidad de alarma (}112^{); y}

^{- la unidad de alarma (}112^{) que comprende un módulo de radio (}112^{) configurado para, tras el accionamiento de}la unidad de alarma, transmitir un mensaje de alarma a través de una red de comunicación inalámbrica de largo alcance.

2. El conjunto antimanipulación según la reivindicación 1, donde dicha etiqueta pasiva de RFID (111) es una etiqueta pasiva de NFC.

3. El conjunto antimanipulación según la reivindicación 1 o 2, donde dicho paquete (10) es una caja y dicha ^{pista de manipulación (}12^{) es una pista conductora de una tinta conductora que se imprimirá en las superficies internas}de dicha caja.

4. El conjunto antimanipulación según cualquiera de las reivindicaciones anteriores, en donde la etiqueta pasiva de RFID (111) comprende una antena (111a) y una memoria (111b) configuradas para almacenar un ^{identificador único asociado con dicha etiqueta pasiva de RFID (111), en donde dicha pista de manipulación (}12^{) está configurada para, cuando el conjunto antimanipulación está asociado con dicho paquete (}10^{), cortocircuitar dicha antena (}111^a).

5. El conjunto antimanipulación según cualquiera de las reivindicaciones anteriores, en donde dicha etiqueta pasiva de RFID (111) de dicha unidad de detección de manipulación, dicha unidad de accionamiento (116, ^{118) y dicha unidad de alarma (}112^{) están alojadas en un dispositivo antimanipulación (}11^{) que comprende una batería}(113).

6^{. El conjunto antimanipulación según las reivindicaciones 3 y 5, en donde dicho dispositivo antimanipulación (}11^{) está en forma de una etiqueta que se aplicará en una superficie interna de dicha caja (}10^).

^{7. El conjunto antimanipulación según la reivindicación 5 o}6^{, donde dicho dispositivo antimanipulación}(11) comprende además dos pares de diodos Schottky (115) interpuestos en una configuración de puente entre dicha pista de manipulación (12) y dicha etiqueta pasiva de RFID (111), y conectados a dicha batería (113).

8^{. El conjunto antimanipulación según cualquiera de las reivindicaciones anteriores, en donde dicha unidad}de accionamiento (116, 118) comprende un transistor N-MOSFET (116) cuya compuerta está configurada para conectarse a dicha pista de manipulación (12), y un optoaislador (118) conectado a dicho transistor N-MOSFET (116) y a dicho módulo de radio (112).

9. El conjunto antimanipulación según cualquiera de las reivindicaciones anteriores, en donde dicho ^{módulo de radio (}112^{) comprende un circuito integrado que almacena un número de identidad para identificar el}conjunto antimanipulación a través de dicha red de comunicación inalámbrica de largo alcance, y un módulo de banda base configurado para almacenar datos de al menos una entidad de contacto predefinida, en donde dicho módulo de ^{radio (}112^{) está configurado para, en caso de manipulación de dicho paquete (}10^{), enviar un mensaje de alarma a}dicha al menos una entidad de contacto predefinida.

10. El conjunto antimanipulación según la reivindicación 9, en donde dicho mensaje de alarma comprende dicho número de identidad de dicho módulo de radio (112), datos de localización que indican una ubicación actual de ^{dicho paquete (}10^{) y datos de hora que indican una fecha y una hora del día en el que se envía dicho mensaje de}alarma.

11. El conjunto antimanipulación según cualquiera de las reivindicaciones anteriores, en donde comprende además una etiqueta de seguimiento (13) que comprende una etiqueta pasiva de RFID adicional, dicha etiqueta pasiva de RFID adicional se asocia con un identificador único adicional.

12. El conjunto antimanipulación según la reivindicación 1, donde dicho paquete (10) es una funda o bolsa ^{de tela, y dicha pista de manipulación (}12^{) es un hilo eléctricamente conductor de dicha tela.}

13. Un sistema antimanipulación (1) para el transporte y almacenamiento de un paquete (10), el sistema ^{antimanipulación (}1^{) que comprende un conjunto antimanipulación configurado para asociarse con dicho paquete (}10^{) según cualquiera de las reivindicaciones anteriores, y un servidor (}20^{) conectado a dicho conjunto antimanipulación a}través de una red de comunicación inalámbrica de largo alcance (30), dicho servidor (20) está configurado para cooperar con una base de datos configurada para almacenar un registro de envío asociado con el transporte y ^{almacenamiento de dicho paquete (}10^{), dicho sistema comprende además una aplicación antimanipulación}configurada para instalarse en un dispositivo de puerta de enlace (40) capaz de conectarse a dicha red de comunicación inalámbrica de largo alcance (30) para interactuar con dicho servidor (20).

14. El sistema antimanipulación (1) según la reivindicación 13, cuando comprende un conjunto antimanipulación según la reivindicación 11, cuando depende de las reivindicaciones 9,4 y 1, donde dicho registro de envío comprende dicho identificador único asociado con dicha etiqueta pasiva de RFID (111), dicho identificador único adicional asociado con dicha etiqueta pasiva de RFID adicional, dicho número de identidad de dicho módulo de radio ⁽112^{) y un identificador de envío asociado con dicho paquete (}10^).

15. El sistema antimanipulación (1) según la reivindicación 13 o 14, en donde dicha base de datos está configurada para almacenar una lista de números de identidad autorizados asociados con una cantidad de dispositivos de puerta de enlace (40) autorizados para manejar el transporte y almacenamiento de dicho paquete (10).