專利名稱：高可靠性產(chǎn)品/活動跟蹤系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明總的來說涉及產(chǎn)品和/或活動追蹤和跟蹤。具體地，本發(fā)明可有利地、但是并非唯一地應用于那些對產(chǎn)品和/或活動的可靠且有保證的跟蹤表示對產(chǎn)品和/或活動的強制的和/或有價值的需求的領(lǐng)域。
背景技術(shù)：
眾所周知，現(xiàn)在，越來越感受到借助于精確的、可靠的和經(jīng)驗證的關(guān)于產(chǎn)品和/或活動的信息來跟蹤產(chǎn)品和/或活動的需求。通常，跟蹤產(chǎn)品和/或活動包括收集與涉及待跟蹤的產(chǎn)品和/或活動的所有較重要事件相關(guān)的信息。具體地，與涉及待跟蹤的產(chǎn)品的所有較重要事件相關(guān)的信息可能包括，與產(chǎn)品的生產(chǎn)、處理、儲存、運輸和運送相關(guān)的地理位置和時間數(shù)據(jù)，同時，與涉及待跟蹤的活動的所有較重要事件相關(guān)的信息可能包括，與包括一系列正確的和一致的待跟蹤任務的活動過程中執(zhí)行的不同任務相關(guān)的地理位置和時間數(shù)據(jù)。然后，第三方、實施者、管理員，以及消費者 /顧客可使用這些數(shù)據(jù)作為與法律、規(guī)章、程序、最佳實踐和質(zhì)量標準符合的產(chǎn)品和/或活動的客觀且可靠的證據(jù)。因此，以向第三方和最終消費者/顧客提供符合特定規(guī)則和規(guī)章為目的來對產(chǎn)品和/或活動進行跟蹤的系統(tǒng)和服務的數(shù)量越來越多?？煽壳矣斜ＷC的跟蹤對其很重要的應用的實例是廢物運輸、危險品運輸、貴重貨物運輸、易腐貨物運輸、保證質(zhì)量的食物/產(chǎn)品的跟蹤、藥物產(chǎn)品配送、低溫運輸系統(tǒng)跟蹤、 保證起源的產(chǎn)品保護和實施、重要的銀行交易，以及捐贈品和人道援助的運送的跟蹤。對于所有這些應用，與產(chǎn)品和/或活動相關(guān)的所有較重要事件的地理位置和時間是本質(zhì)的特征，以證明產(chǎn)品和/或活動的質(zhì)量和適應性符合規(guī)則和法律，因此，可靠的跟蹤通常是強制要求。例如，在歐盟和美國，對于整個價值鏈的食品可追溯性(即，從生產(chǎn)者到消費者) 對于公共安全、對于質(zhì)量和商標的實施以及對于為了可承受的環(huán)境影響的支持“最短的運送鏈”實現(xiàn)是優(yōu)先考慮的事情。尤其，歐盟在食品質(zhì)量領(lǐng)域中非常積極，例如，如由1992年批準的旨在管理并保護農(nóng)產(chǎn)品和食品的地理標記和標志的歐盟條例η. 2081/92所證明的。在此文中，用“帕梅森干酪”來表示一個成功事件的實例，帕梅森干酪是世界上一種非常知名且發(fā)展成熟的受保護原產(chǎn)地名(PDO)食品。帕梅森干酪案例已經(jīng)證明了 PDO概念的價值和商業(yè)模式的可持續(xù)性(通過收入增加而在很大程度上證明投資正確)。 詳細地，如從引入PDO概念幾年之后所出現(xiàn)的，拋開整個食品價值鏈的明顯優(yōu)點不談，PDO概念已經(jīng)證明了在實施和控制任務上的限制，因為這些任務由已在自愿的基礎(chǔ)上注冊要被保護的PDO商標的相同機構(gòu)來主管。事實上，此模式在執(zhí)行控制和實施時，具有本質(zhì)的潛在利益沖突。
涉及旨在對被自然災害(例如，海嘯、地震、洪水)或嚴重的人道主義危機(例如， 內(nèi)戰(zhàn)、恐怖襲擊)所破壞的區(qū)域提供快速救濟和支持的較大的國家和國際自發(fā)行動的“捐贈品可追溯性”，表示可靠且有保證的跟蹤對其來說很重要的另一應用的實例。這些自發(fā)行動通過通常用移動電話發(fā)送SMS (即，借助于短消息服務發(fā)送的消息)來進行的許多小額捐款而被頻繁地執(zhí)行，這允許包括在所關(guān)注的區(qū)域中的當?shù)卣蚓o急部隊收集并轉(zhuǎn)移大量的錢。為了提供每筆、甚至較小的捐款的真實且實際的遞送的證據(jù)的目的，可就與地理位置和時間相關(guān)的“事件”而言跟蹤那些小額貨幣交易的可靠且有保證的跟蹤。如 之前說過的，跟蹤產(chǎn)品和/或活動包括收集與產(chǎn)品和/或活動的所有較重大事件相關(guān)的信息，包括各個地理位置和時間數(shù)據(jù)。然后，通常將此信息儲存于(諸如)在所跟蹤的產(chǎn)品(標簽與所跟蹤的產(chǎn)品結(jié)合) 的容器中的跟蹤裝置上，以將此信息提供給對它感興趣的(例如)銷售者、貨物操作員、管理員，或最終顧客。在過去，跟蹤裝置總是印刷紙制標簽，而在過去幾年中，已經(jīng)開發(fā)出越來越智能的標簽。事實上，以要附接至產(chǎn)品的塑料或紙質(zhì)標簽為例的許多智能標簽(諸如，基于條形碼或射頻識別(RFID)技術(shù)的那些標簽)已被用于在小尺寸介質(zhì)上儲存數(shù)字數(shù)據(jù)以對不同用戶(諸如，銷售者、貨物操作員、管理員、最終顧客)提供與產(chǎn)品相關(guān)的信息和數(shù)據(jù)。通常，通過特定的裝置，可讀取智能標簽。此外，在全世界用大量投資和研究努力不斷地發(fā)展智能標簽技術(shù)，并且，趨勢是在具有防盜和防偽特征的更小且更大容量的電子標簽的方向上。插入高質(zhì)量酒瓶的軟木塞中以避免偽造和欺詐的智能電子標簽代表了防偽電子標簽的一個實例。此外，如之前說過的，由于與涉及待跟蹤的產(chǎn)品和/或活動的所有較重要事件相關(guān)的信息可能包括地理位置和時間數(shù)據(jù)，所以，已經(jīng)基于衛(wèi)星定位開發(fā)了許多跟蹤系統(tǒng)，這也是由于其低成本和全世界可用性。通常，已知的基于衛(wèi)星定位的產(chǎn)品跟蹤系統(tǒng)使用了衛(wèi)星定位系統(tǒng)(諸如，全球定位系統(tǒng)(GPS))，從而(例如)在產(chǎn)品被生產(chǎn)、處理、儲存、運輸和運送時計算待跟蹤的產(chǎn)品的位置。然后，將每個計算出的位置和對應時間(即，當產(chǎn)品處于該位置時的日期和時間)儲存在與產(chǎn)品結(jié)合的跟蹤裝置上。此外，已知的基于衛(wèi)星定位的活動跟蹤系統(tǒng)開發(fā)了諸如GPS的衛(wèi)星定位系統(tǒng)以計算待跟蹤的活動的不同任務被執(zhí)行的各個位置。然后，每個計算出的位置和相應的時間 (即，當相應任務被執(zhí)行時的日期和時間)被對它們感興趣的人獲得。在這方面，對于一些跟蹤應用，例如，對于銀行交易和捐贈品可追溯性，并不總是需要將跟蹤數(shù)據(jù)儲存在物理支持物上，而由于各種原因，重要的是針對不同用戶產(chǎn)生并提供(例如)可在可能是公共的或具有受控且受限訪問的在線數(shù)據(jù)庫上獲得的、以電子形式的跟蹤數(shù)據(jù)。然而，已知的基于衛(wèi)星定位的跟蹤系統(tǒng)可能是易受攻擊的，由此，當可追溯相關(guān)性高時，以及當所收集的信息可靠性可能受到有意或無意的錯誤或甚至為了欺詐目的偽造影響時，會受到質(zhì)疑。
事實上，例如，造酒商會故意地改變儲存于與其制造的酒瓶結(jié)合的標簽上所存儲的地理位置，以冒充不同于真實產(chǎn)地的產(chǎn)地(或時間/日期)，產(chǎn)生欺詐性的結(jié)果與有價值的受保護的地理標記(PGI)或PDO相關(guān)的高質(zhì)量區(qū)域。另一實例可涉及主管受國家法律并根據(jù)與 公共行政部門的合約管理的危險品運輸?shù)墓?。如果?guī)章遵守控制基于GPS跟蹤，則由于可能記錄用以證明遵守了規(guī)章/法律的虛假位置，而使此控制的有效性令人懷疑。事實上，例如，可通過從真正的標簽復制真正的位置數(shù)據(jù)并將其附在跟蹤裝置上， 或者通過使用基于只是為了計算特定虛假位置(其比真實位置更有價值，或其被承認而真實位置不被承認)生成的虛假衛(wèi)星定位信號的衛(wèi)星定位信號欺騙攻擊，而在跟蹤裝置上記錄然后儲存虛假位置。通常，由受控于明顯利益沖突的相同的公司和用戶來采用、配置并操作當前的基于衛(wèi)星定位的跟蹤系統(tǒng)。此異常不允許第三方(例如，管理員)完全相信可追溯性輸出。管理員事實上被迫依賴于公司的誠信，依賴于全世界可獲得的全球?qū)Ш叫l(wèi)星系統(tǒng)(GNSS)信號的通常叫做“通用服務”的性質(zhì)，并依賴于操作GNSS數(shù)據(jù)和GNSS接收器的技術(shù)困難。因此，基于衛(wèi)星定位的跟蹤系統(tǒng)的弱點就支持第三方的可靠性和可信性以及防止欺詐的脆弱性而言是顯而易見的。因此，必須向第三方(例如，管理員、銷售者和消費者) 保證定位，并且，必須具有被儲存的位置數(shù)據(jù)的真實性的客觀證據(jù)。因此，最近開發(fā)的基于衛(wèi)星定位的跟蹤系統(tǒng)嘗試產(chǎn)生并提供旨在保證被儲存的位置數(shù)據(jù)的真實性并增大其防止有意或無意的錯誤及偽造的可靠性的特定數(shù)據(jù)。在公開號為WO 2007049344的國際專利申請中公開了這種類型的跟蹤系統(tǒng)的一個實例。詳細地，WO 2007049344公開了一種食品跟蹤系統(tǒng)，其跟蹤食品采集位置和對應于食品的生產(chǎn)、裝載、運輸?shù)鹊臅r間。特別地，在WO 2007049344中，基于GPS來計算位置。例如，根據(jù)WO 2007049344, 食品的生產(chǎn)者用GPS接收器來獲得食品的生產(chǎn)位置，此地點用來跟蹤食品。此外，WO 2007049344中公開的食品跟蹤系統(tǒng)包括驗證服務器設(shè)備，其從用戶(諸如，食品的生產(chǎn)者)接收位置和時間(諸如，食品的生產(chǎn)地點和裝載時間)，并通過合成位置、時間和僅在位置和時間中的任一個獲得的獨特數(shù)據(jù)，來產(chǎn)生驗證信息。具體地，驗證信息是驗證食品的位置和時間的信息，例如，驗證食品的生產(chǎn)地點和裝載時間。使用僅在位置和時間中的任一個獲得的獨特數(shù)據(jù)以產(chǎn)生驗證信息，改進了驗證信息的證據(jù)力。因此，根據(jù)WO 2007049344，驗證信息應向第三方(例如，管理員、銷售者、消費者)保證位置和時間，并應代表位置和時間的真實性的客觀證據(jù)。然而，WO 2007049344教導了使用僅僅兩種類型的獨特數(shù)據(jù)，即·氣象數(shù)據(jù)，驗證服務器設(shè)備從氣象衛(wèi)星獲得氣象數(shù)據(jù)，并且，其是僅在預定時間 (諸如，食品的船運日期和時間)獲得的獨特數(shù)據(jù)，以及·自然現(xiàn)象信息，諸如，溫度、濕度、大氣壓、海拔高度和風速，其是僅在預定位置 (諸如，食品的生產(chǎn)位置)獲得的獨特數(shù)據(jù)。特別地，WO2007049344 教導了
·在一個實施方式中，僅使用氣象數(shù)據(jù)來合成驗證信息，因此，驗證信息僅保證了時間的真實性，而不保證位置的真實性；并且·在另一實施方式中，除了氣象數(shù)據(jù)以外，還使用自然現(xiàn)象信息來合成驗證信息， 因此，驗證信息保證了位置和時間的真實性。此外，WO 2007049344未教導如何獲得自然現(xiàn)象信息。

發(fā)明內(nèi)容
申請人:已經(jīng)注意到，WO 2007049344中公開的食品跟蹤系統(tǒng)是非常復雜的系統(tǒng)，因為，為了操作，需要使用彼此大不相同的系統(tǒng)，例如，GPS和氣象衛(wèi)星系統(tǒng)。特別地，根據(jù)WO 2007049344的食品跟蹤系統(tǒng)，為了操作，必須需要至少使用氣象衛(wèi)星系統(tǒng)來獲得天氣數(shù)據(jù)，以合成驗證信息。此外，還為了獲得自然現(xiàn)象信息，根據(jù)WO 2007049344的食品跟蹤系統(tǒng)應與被配置為感測用戶所計算的位置處的溫度、濕度、大氣壓、海拔高度和風速的一個系統(tǒng)或多個裝置或系統(tǒng)相結(jié)合，而WO 2007049344不提供關(guān)于這方面的任何教導。所有這些特征使得根據(jù)WO 2007049344的食品跟蹤系統(tǒng)的結(jié)構(gòu)非常復雜且昂貴。那么，本發(fā)明的目的是，提供一種基于衛(wèi)星定位的跟蹤系統(tǒng)，其對防止有意或無意的錯誤及偽造是可靠的，并且，其通常沒有復雜且昂貴的結(jié)構(gòu)，尤其不同于WO 2007049344 中公開的食品跟蹤系統(tǒng)。通過本發(fā)明實現(xiàn)的這些和其它目的在于，其涉及如在所附權(quán)利要求中所定義的產(chǎn)品/活動跟蹤系統(tǒng)。本發(fā)明借助于一跟蹤系統(tǒng)來實現(xiàn)上述目的，該跟蹤系統(tǒng)被配置為跟蹤產(chǎn)品和/或活動，并包括跟蹤裝置和驗證服務器，該跟蹤裝置借助于被配置為允許在跟蹤裝置和驗證服務器之間進行數(shù)據(jù)交換的通信裝置來與驗證服務器連接。此外，將跟蹤裝置與衛(wèi)星定位接收器連接，以從那里獲得數(shù)據(jù)。將衛(wèi)星定位接收器配置為從衛(wèi)星定位系統(tǒng)接收信號并處理所接收的信號，以獲得衛(wèi)星定位可觀察量并基于衛(wèi)星定位可觀察量計算位置。此外，跟蹤裝置被配置為·從衛(wèi)星定位接收器獲得定位數(shù)據(jù)，定位數(shù)據(jù)包括由衛(wèi)星定位接收器計算的位置， 以及表示衛(wèi)星定位接收器計算位置時的時間和日期的位置時間，定位數(shù)據(jù)與待跟蹤的產(chǎn)品和/或活動相關(guān)；·選擇衛(wèi)星定位可觀察量，衛(wèi)星定位接收器基于衛(wèi)星定位可觀察量來計算位置；·從衛(wèi)星定位接收器獲得所選擇的衛(wèi)星定位可觀察量；并且·向驗證服務器提供定位數(shù)據(jù)，以及從衛(wèi)星定位接收器獲得的衛(wèi)星定位可觀察量。此外，驗證服務器又配置為 ·跟蹤裝置所提供的定位數(shù)據(jù)中所包括的位置，并基于跟蹤裝置所提供的衛(wèi)星定位可觀察量來執(zhí)行位置一致性檢驗；·基于位置一致性檢驗的結(jié)果，并基于跟蹤裝置所提供的定位數(shù)據(jù)來產(chǎn)生驗證代碼；并且·向跟蹤裝置提供所產(chǎn)生的驗證代碼。
最后，將跟蹤裝置進一步被配置為·在與待跟蹤的產(chǎn)品和/或活動相關(guān)聯(lián)的跟蹤裝置上，儲存定位數(shù)據(jù)和驗證服務器所提供的驗證代碼。


為了更好地理解本發(fā)明，現(xiàn)在將參考附圖(不是所有都按比例的)描述優(yōu)選實施方式，這些實施方式僅是作為實例，而不應被解釋為限制，其中圖1示意性地示出了根據(jù)本發(fā)明的跟蹤系統(tǒng)；圖2示出了根據(jù)本發(fā)明的可追溯性數(shù)據(jù)的第一實例；圖3示出了根據(jù)本發(fā)明的可追溯性數(shù)據(jù)的第二實例；圖4示意性地示出了本發(fā)明的另一實施方式；圖5示出了本發(fā)明的使用實例；圖6示出了包括在基于本發(fā)明的價值鏈中的主要參與者。
具體實施例方式給出以下討論，以使得本領(lǐng)域的技術(shù)人員能夠制造并使用本發(fā)明。在不背離如所要求的本發(fā)明的范圍的前提下，對這些實施方式的各種修改對于本領(lǐng)域的技術(shù)人員將是非常顯而易見的。因此，本發(fā)明并非旨在僅限于所示實施方式，而是與本文所公開的并在所附權(quán)利要求中定義的原理和特征一致的最寬泛范圍相符。通常，本發(fā)明涉及一種被配置為通過實時地收集并儲存與涉及待跟蹤的產(chǎn)品和/ 或活動的至少一個事件相關(guān)的信息來跟蹤產(chǎn)品和/或活動的跟蹤系統(tǒng)。具體地，與涉及待跟蹤的產(chǎn)品的至少一個事件相關(guān)的信息包括定位數(shù)據(jù)，定位數(shù)據(jù)又包括對應于至少一個事件的地理位置和位置時間，而與涉及待跟蹤的活動的至少一個事件相關(guān)的信息包括定位數(shù)據(jù)，定位數(shù)據(jù)又包括對應于該至少一個事件的地理位置和位置時間。具體地，位置時間表示絕對的世界時間和日期，以及當?shù)貢r間和日期。方便地，根據(jù)本發(fā)明的跟蹤系統(tǒng)可能包括，實時地收集并儲存與涉及待跟蹤的產(chǎn)品和/或活動的所有較重要事件相關(guān)的信息。特別地，與涉及待跟蹤的產(chǎn)品的所有較重要事件相關(guān)的信息可適宜包括與涉及待跟蹤的產(chǎn)品的所有較重要事件(例如，產(chǎn)品的生產(chǎn)、處理、儲存、運輸和運送)中的每個事件對應的定位數(shù)據(jù)，而與涉及待跟蹤的活動的所有較重要事件相關(guān)的信息可適宜包括與涉及待跟蹤的活動的所有較重要事件中的每個事件對應的定位數(shù)據(jù)，涉及待跟蹤的活動的所有較重要事件中的每個事件是在活動過程中執(zhí)行的特定任務。所收集和所儲存的定位數(shù)據(jù)可能由第三方、實施者、管理員以及消費者/顧客作為被跟蹤的產(chǎn)品和/或被跟蹤的活動符合法律、規(guī)章、程序、最佳實踐以及質(zhì)量的標準和需求的客觀且可靠的證據(jù)來使用。此外，根據(jù)本發(fā)明的跟蹤系統(tǒng)自動地保證基于衛(wèi)星定位獲得的定位數(shù)據(jù)的正確性、可靠性、真實性和真正性，并且用來跟蹤產(chǎn)品或活動。
此外，將根據(jù)本發(fā)明的跟蹤系統(tǒng)配置為根據(jù)跟蹤系統(tǒng)的特定應用(例如，低溫運輸系統(tǒng)的溫度跟蹤)，食品生產(chǎn)、儲存和運送的特定處理步驟跟蹤來產(chǎn)生適宜封裝所保證的定位數(shù)據(jù)和之外的其他質(zhì)量屬性的可追溯性數(shù)據(jù)。 具體地，圖1示意性地示出了根據(jù)本發(fā)明的跟蹤系統(tǒng)10，該跟蹤系統(tǒng)10被配置成跟蹤產(chǎn)品和/或活動，并包括 跟蹤裝置11;以及 驗證服務器12。詳細地，如圖1中由虛線雙向箭頭13所示，借助于用于在跟蹤裝置11和驗證服務器12之間交換數(shù)據(jù)的通信裝置來將跟蹤裝置11與驗證服務器12連接。此外，將跟蹤裝置11與全球?qū)Ш叫l(wèi)星系統(tǒng)(GNSS)接收器連接，以從那里獲得數(shù)據(jù)，圖1中未示出GNSS接收器。例如，GNSS接收器可適合是GPS接收器、伽利略接收器，或能夠從GPS、伽利略和其它未來可獲得的GNSS捕獲信號的組合的多星群接收器。眾所周知，在給定的時刻，一般GNSS接收器通過從GNSS接收信號、處理所接收的信號以獲得GNSS可觀察量以及基于GNSS可觀察量計算位置來進行操作。此外，將跟蹤裝置11配置為 從GNSS接收器實時地獲得包括GNSS接收器所計算的地理位置以及表示GNSS接收器計算地理位置時的全球和當?shù)貢r間與日期的位置時間的定位數(shù)據(jù)，定位數(shù)據(jù)與待跟蹤的產(chǎn)品和/或活動相關(guān)；·選擇GNSS接收器可基于其計算地理位置的GNSS可觀察量；·從GNSS接收器獲得所選擇的GNSS可觀察量；并且·向驗證服務器12提供從GNSS接收器獲得的定位數(shù)據(jù)和GNSS可觀察量。在此方面，在下文中，本發(fā)明將教導用GNSS可觀察量大體上檢查所計算的地理位置，并且適當檢查所計算的地理位置與GNSS接收器基于其計算地理位置的GNSS可觀察量是否一致和相關(guān)。然后，將驗證服務器12配置為·基于包括在跟蹤裝置11所提供的定位數(shù)據(jù)中的地理位置并且基于跟蹤裝置11 所提供的GNSS可觀察量來執(zhí)行位置一致性檢查；·根據(jù)位置一致性檢驗的結(jié)果以及跟蹤裝置11所提供的定位數(shù)據(jù)來產(chǎn)生驗證代碼；并且·向跟蹤裝置11提供驗證代碼。此外，將跟蹤裝置11進一步配置為·在與待跟蹤的產(chǎn)品和/或活動相關(guān)聯(lián)的跟蹤裝置上儲存定位數(shù)據(jù)和驗證服務器 12所提供的驗證代碼。跟蹤裝置11適宜被配置成選擇多個GNNS可觀察量，以改進驗證服務器12所執(zhí)行的位置一致性檢驗的可靠性。優(yōu)選地，將跟蹤裝置11配置為，根據(jù)基于定位數(shù)據(jù)的秘密特設(shè)函數(shù)的預定算法并且適宜地根據(jù)其它可配置參數(shù)，依據(jù)驗證服務器12實時地提供的指令來選擇要從GNSS接收器獲得的GNNS可觀察量或多個GNSS可觀察量。在這方面，允許跟蹤裝置11在那些可獲得的可觀察量中動態(tài)地選擇GNSS可觀察量或多個GNSS可觀察量的 預定算法引入了附加的實時防偽保護，這是因為跟蹤裝置11并不能推理地知道將選擇的、然后將獲得的GNSS可觀察量或多個GNSS可觀察量。因此，可將驗證服務器12進一步配置為 根據(jù)基于定位數(shù)據(jù)的秘密特設(shè)函數(shù)的預定算法以及適宜地根據(jù)其它可配置參數(shù)來產(chǎn)生指令；·向跟蹤裝置11提供指令。優(yōu)選地，驗證代碼包括可讀的第一部分和用僅驗證服務器12知道的加密密鑰加密的第二部分。驗證代碼可適宜封裝定位數(shù)據(jù)和位置一致性檢驗的結(jié)果。此外，優(yōu)選地，將驗證服務器12進一步配置為，通過檢查包括在跟蹤裝置11所提供的定位數(shù)據(jù)中的地理位置是否與跟蹤裝置11所提供的GNSS可觀察量或多個GNSS可觀察量一致來執(zhí)行位置一致性檢驗?？蛇m宜地將驗證服務器12進一步配置為·產(chǎn)生指示包括在跟蹤裝置11所提供的定位數(shù)據(jù)中的位置是否與跟蹤裝置11所提供的GNSS可觀察量或多個GNSS可觀察量一致的位置一致性檢驗結(jié)果，位置一致性檢驗結(jié)果是位置一致性檢驗的結(jié)果。因此，位置一致性檢驗結(jié)果指示就位置時間和地理位置而言位置是否正確和真實。因此，驗證代碼也指示就位置時間和地理位置而言該位置是否正確和真實。更適合地，如果地理位置與GNSS可觀察量或多個GNSS可觀察量一致，那么，可能產(chǎn)生肯定的位置一致性檢驗結(jié)果，然而，如果該位置與GNSS可觀察量或多個GNSS可觀察量不一致，那么，可能產(chǎn)生否定的檢驗結(jié)果。優(yōu)選地，與跟蹤裝置11連接的GNSS接收器是伽利略使能的GNSS接收器，即，被配置為從伽利略導航系統(tǒng)接收信號、處理所接收的信號以獲得伽利略可觀察量并基于伽利略可觀察量來計算位置的GNSS接收器。此外，將跟蹤裝置11進一步配置為·從伽利略使能的GNSS接收器獲得伽利略使能的GNSS接收器從伽利略導航系統(tǒng)接收的且目前處于位置時間的加密的伽利略信號鑒別數(shù)據(jù)，并且·還向驗證服務器12提供從伽利略使能的GNSS接收器獲得的加密的伽利略信號鑒別數(shù)據(jù)。在這方面，眾所周知，作為其創(chuàng)新特征之一，伽利略導航系統(tǒng)借助于伽利略信號鑒別數(shù)據(jù)(其作為時間的函數(shù)變化)來預見所發(fā)射的信號的驗證，該數(shù)據(jù)隨著時間而變化并作為與所發(fā)射的信號結(jié)合的加密數(shù)字簽名來發(fā)射，以證明所發(fā)射的信號的真實性，即，以證明實際上已由“真的”伽利略導航系統(tǒng)發(fā)射了所接收的信號。因此，本發(fā)明在下文中將教導也優(yōu)選使用伽利略信號鑒別數(shù)據(jù)來改進跟蹤可靠性防止有意的錯誤及偽造，例如，基于GNSS信號欺騙攻擊和偽造的實際位置時間的那些。事實上，僅驗證服務器12使用對跟蹤裝置11所提供的被加密的伽利略鑒別數(shù)據(jù)解密所需的伽利略鑒別密鑰。此伽利略密鑰由伽利略導航系統(tǒng)通過其密鑰分配設(shè)備根據(jù)由伽利略系統(tǒng)操作員定義的操作過程提供至驗證服務器12。
因此，將驗證服務器12進一步配置為·基于跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)并基于伽利略導航系統(tǒng)通過其密鑰分配設(shè)備提供的伽利略密鑰來執(zhí)行第一伽利略信號真實性檢驗；并且·仍基于第一伽利略信號真實性檢驗的結(jié)果來產(chǎn)生驗證代碼。驗證代碼還可適宜封裝第一伽利略信號真實性檢驗的結(jié)果。此外，優(yōu)選地，將驗證服務器12配置為通過檢查是否可用伽利略密鑰解密跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)來執(zhí)行第一伽利略信號真實性檢驗?？蛇m宜將驗證服務器12進一步配置為·產(chǎn)生指示是否可用伽利略密鑰來解密跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)的第一伽利略信號真實性檢驗結(jié)果，第一伽利略信號真實性檢驗結(jié)果是第一伽利略信號真實性檢驗的結(jié)果。因此，第一伽利略信號真實性檢驗結(jié)果指示是否已基于伽利略導航系統(tǒng)實際計算了地理位置。因此，驗證代碼還指示是否已基于伽利略導航系統(tǒng)發(fā)射的“真的”信號的基礎(chǔ)上實際計算了地理位置。更適合地，如果可用伽利略密鑰解密跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)，那么，可產(chǎn)生肯定的第一伽利略信號真實性檢驗結(jié)果，相反，如果用伽利略密鑰不能解密跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)，那么，可能產(chǎn)生否定的檢驗結(jié)果。優(yōu)選地，作為旨在增強檢驗魯棒性的附加功能，驗證服務器12與第二其用伽利略的GNSS接收器連接，以從那里獲得數(shù)據(jù)，并被進一步配置為·從第二伽利略使能的GNSS接收器獲得第二伽利略使能的GNSS接收器從伽利略導航系統(tǒng)接收的被加密的伽利略信號鑒別數(shù)據(jù)；·儲存從第二伽利略接收器獲得的被加密的伽利略信號鑒別數(shù)據(jù)；·基于跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)、基于包括在跟蹤裝置 11所提供的定位數(shù)據(jù)中的位置時間并基于至少一個所儲存的加密伽利略信號鑒別數(shù)據(jù)來執(zhí)行第二伽利略信號真實性檢驗；以及·還根據(jù)第二伽利略信號真實性檢驗的結(jié)果來產(chǎn)生驗證代碼。方便地，驗證代碼還可能封裝第二伽利略信號真實性檢驗的結(jié)果。此外，優(yōu)選地，將驗證服務器12配置為，通過檢查跟蹤裝置11所提供的加密伽利略信號鑒別數(shù)據(jù)是否與目前在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)的被儲存加密伽利略信號鑒別數(shù)據(jù)一致來執(zhí)行第二伽利略信號真實性檢驗。特別地，將跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)與所儲存的被加密伽利略信號鑒別數(shù)據(jù)(對應于各個解密之后的位置時間)進行比較來執(zhí)行第二伽利略信號真實性檢驗。方便地，驗證服務器12可進一步配置為·產(chǎn)生第二伽利略信號真實性檢驗結(jié)果，指示跟蹤 裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)是否等于目前處于位置時間的所儲存的被加密伽利略信號鑒別數(shù)據(jù)，第二伽利略信號真實性檢驗結(jié)果是第二伽利略信號真實性檢驗的結(jié)果。
因此，第一伽利略信號真實性檢驗結(jié)果指示位置時間是否正確，并指示是否已基于伽利略導航系統(tǒng)實際計算了位置。因此，驗證代碼還指示位置時間是否正確，并指示是否已基于伽利略導航系統(tǒng)發(fā)射的“真的”信號實際計算了地理位置。 更適宜地，如果跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)是正確的并等于與位置時間對應的所儲存的被加密伽利略信號鑒別數(shù)據(jù)，那么，可能產(chǎn)生肯定的第二伽利略信號真實性檢驗結(jié)果，相反，如果跟蹤裝置11所提供的被加密的伽利略信號鑒別數(shù)據(jù)不等于與位置時間對應的所儲存的被加密伽利略信號鑒別數(shù)據(jù)，那么，可能產(chǎn)生否定的檢驗結(jié)果。優(yōu)選地，跟蹤裝置11與伽利略使能的GNSS接收器連接，并被進一步配置為·從伽利略使能的GNSS接收器獲得伽利略使能的GNSS接收器從伽利略導航系統(tǒng)接收的完整性消息作為伽利略“生命安全”(SoL)服務的一部分，并且，其在位置時間時是有效的；并且 還向驗證服務器12提供從伽利略使能的GNSS接收器獲得的伽利略完整性消息。在這方面，本發(fā)明在下文中將教導也優(yōu)選地用由伽利略導航系統(tǒng)發(fā)射的完整性消息作為用來計算位置的真正采集時間和信號源的真實性的證據(jù)。因此，將驗證服務器12與第二啟用伽利略的GNSS接收器連接，并被進一步配置為·從第二伽利略使能的GNSS接收器獲得第二伽利略接收器從伽利略導航系統(tǒng)接收的伽利略完整性消息；·儲存從第二伽利略使能的GNSS接收器獲得的伽利略完整性消息； 基于跟蹤裝置11所提供的伽利略完整性消息、基于包括在跟蹤裝置11所提供的定位數(shù)據(jù)中的位置時間并基于至少一個所儲存的伽利略完整消息來執(zhí)行第三伽利略信號真實性檢驗；以及·還根據(jù)第三伽利略信號真實性檢驗的結(jié)果來產(chǎn)生驗證代碼。驗證代碼還可適合封裝第三伽利略信號真實性檢驗的結(jié)果。此外，優(yōu)選地，驗證服務器12被配置為通過檢查跟蹤裝置11所提供的伽利略完整性消息是否與在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的被儲存伽利略完整性消息一致來執(zhí)行第三伽利略信號真實性檢驗。驗證服務器12可適合進一步配置為·產(chǎn)生第三伽利略信號真實性檢驗結(jié)果，指示跟蹤裝置11所提供的伽利略完整性消息是否等于在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的所儲存的伽利略完整性消息，第三伽利略信號真實性檢驗結(jié)果是第三伽利略信號真實性檢驗的結(jié)果。更適合地，如果跟蹤裝置11所提供的伽利略完整性消息等于位置時間有效的所儲存的伽利略完整性消息，那么可能產(chǎn)生肯定的第三伽利略信號真實性檢驗結(jié)果，相反，如果跟蹤裝置11所提供的伽利略完整性消息不等于在位置時間有效的所儲存伽利略完整性消息，那么可能產(chǎn)生否定的檢驗結(jié)果。因此，眾所周知，由于伽利略導航系統(tǒng)每秒發(fā)射一個對應的伽利略完整性消息 (其包括各個有效性時間段的指示)，所以跟蹤裝置11所提供的伽利略完整性消息允許驗證服務器12檢查位置時間是否正確，并檢查是否已基于伽利略導航系統(tǒng)實際計算了地理位置。事實上，伽利略完整性是由伽利略導航系統(tǒng)發(fā)射的連續(xù)變化的數(shù)字數(shù)據(jù)源，因為其基于伽利略SoL服務信號的連續(xù)監(jiān)測，因此，其用來檢查位置時間的真實性。 因此，第三伽利略信號真實性檢驗結(jié)果指示位置時間是否正確，并指示是否已基于伽利略導航系統(tǒng)實際計算了地理位置。因此，驗證代碼也指示位置時間是否正確，并指示是否已基于伽利略導航系統(tǒng)實際計算了地理位置。優(yōu)選地，與跟蹤裝置11連接的GNSS接收器進一步被配置為，還從諸如歐洲同步導航覆蓋系統(tǒng)(EGNOS)，廣域增強系統(tǒng)(WAAS)以及多星群衛(wèi)星增強系統(tǒng)(MSAS)的基于衛(wèi)星的增強系統(tǒng)(SBAS)接收信號，從而處理所接收的信號來獲得增強數(shù)據(jù)，并且還基于增強數(shù)據(jù)來計算位置從而當所考慮的地理區(qū)域被相應的SBAS區(qū)域服務覆蓋時改善位置計算的效果，因此，GNSS接收器是SBAS使能的GNSS接收器。此外，跟蹤裝置11優(yōu)選地被進一步配置為·從SBAS使能的GNSS接收器獲得SBAS完整性消息，該SBAS完整性消息由SBAS 使能的GNSS接收器從SBAS接收，并且在位置時間是有效的；并且還向驗證服務器12提供從SBAS使能的GNSS接收器獲得的SBAS完整性消息。在這方面，本發(fā)明在下文中將教導，優(yōu)選地也用由SBAS發(fā)射的完整性消息作為用來計算位置的信號和時間的真實性的附加證據(jù)。因此，然后驗證服務器12反過來與第二 SBAS使能的GNSS接收器連接，并被進一步配置為 從第二 SBAS使能的GNSS接收器獲得第二 SBAS使能的GNSS接收器從SBAS接收的SBAS完整性消息；·儲存從第二 SBAS使能的GNSS接收器獲得的SBAS完整性消息；·基于跟蹤裝置11所提供的SBAS完整性消息、基于包括在跟蹤裝置11所提供的定位數(shù)據(jù)中的位置時間并基于至少一個所儲存的SBAS完整性消息來執(zhí)行SBAS信號真實性檢驗；以及·還基于SBAS信號真實性檢驗的結(jié)果來產(chǎn)生驗證代碼。驗證代碼還可適宜封裝SBAS信號真實性檢驗的結(jié)果。此外，優(yōu)選地，驗證服務器12被配置為通過檢查跟蹤裝置11所提供的SBAS完整性消息是否與在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的所儲存的 SBAS完整消息一致來執(zhí)行SBAS信號真實性檢驗。驗證服務器12可適合進一步被配置為·產(chǎn)生指示跟蹤裝置11所提供的SBAS完整性消息是否等于在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的所儲存的SBAS完整消息的SBAS信號真實性檢驗結(jié)果，SBAS信號真實性檢驗結(jié)果是SBAS信號真實性檢驗的結(jié)果。更適合地，如果跟蹤裝置11所提供的SBAS完整性消息等于在位置時間有效的所儲存的SBAS完整消息，那么可能產(chǎn)生肯定的SBAS信號真實性檢驗結(jié)果，相反，如果跟蹤裝置11所提供的SBAS完整性消息不等于在位置時間有效的所儲存的SBAS完整性消息，那么可能產(chǎn)生否定的檢驗結(jié)果。因 此，眾所周知，由于SBAS每秒發(fā)射一個對應SBAS完整性消息(其包括各個有效性時間段的指示)，所以，跟蹤裝置11所提供的SBAS完整性消息允許驗證服務器12檢查位置時間是否正確，并檢查是否已基于SBAS實際計算了地理位置。因此，SBAS信號真實性檢驗結(jié)果指示位置時間是否正確，并指示是否已基于SBAS 實際計算了地理位置。因此，驗證代碼也指示位置時間是否正確，并指示是否已基于SBAS實際計算了地
理位置。優(yōu)選地，跟蹤裝置11與SBAS使能的GNSS接收器連接，并進一步被配置為·從SBAS使能的GNSS接收器獲得基于其計算地理位置的SBAS增強數(shù)據(jù)；并且·還向驗證服務器12提供從SBAS使能的GNSS接收器獲得的SBAS增強數(shù)據(jù)。在這方面，本發(fā)明在下文中將教導，優(yōu)選地還使用SBAS增強數(shù)據(jù)來檢查所計算的地理位置是否大體是正確的，并且，特別地，所計算的地理位置是否與已基于其計算位置的 SBAS增強數(shù)據(jù)一致。因此，驗證服務器12又與第二 SBAS使能的GNSS接收器連接，并被進一步配置為 從第二 SBAS使能的GNSS接收器獲得第二 SBAS使能的GNSS接收器從SBAS接收的SBAS增強數(shù)據(jù)；·儲存從第二 SBAS使能的GNSS接收器獲得的SBAS增強數(shù)據(jù)；·基于跟蹤裝置11所提供的SBAS增強數(shù)據(jù)、基于跟蹤服務器12所提供的定位數(shù)據(jù)、并基于至少一個所儲存的SBAS增強數(shù)據(jù)來執(zhí)行多重檢驗；并且·還根據(jù)多重檢驗的結(jié)果來產(chǎn)生驗證代碼。驗證代碼還可適合封裝多重檢驗的結(jié)果。此外，優(yōu)選地，驗證服務器12被配置為，通過檢查跟蹤裝置11所提供的SBAS增強數(shù)據(jù)是否與在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的所儲存的SBAS 增強數(shù)據(jù)一致，并檢查包括在跟蹤裝置11所提供的定位數(shù)據(jù)中的地理位置是否與在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的所儲存的SBAS增強數(shù)據(jù)一致來執(zhí)行多重檢驗。驗證服務器12可適合被進一步配置為·產(chǎn)生指示跟蹤裝置11所提供的SBAS增強數(shù)據(jù)是否與在位置時間(包括在跟蹤裝置11所提供的定位數(shù)據(jù)中)有效的所儲存的SBAS增強數(shù)據(jù)相等并指示包括在跟蹤裝置 11所提供的定位數(shù)據(jù)中的地理位置是否與在位置時間(包括在由跟蹤裝置11提供的定位數(shù)據(jù)中)有效的所儲存的SBAS增強數(shù)據(jù)一致的多重檢驗結(jié)果，多重檢驗結(jié)果是多重檢驗的結(jié)果。更適合地，如果跟蹤裝置11所提供的SBAS增強數(shù)據(jù)等于在位置時間有效的所儲存的SBAS增強數(shù)據(jù)，并且，地理位置與在位置時間時有效的所儲存的SBAS增強數(shù)據(jù)一致， 那么，可能產(chǎn)生肯定的多重檢驗結(jié)果，相反，如果跟蹤裝置11所提供的SBAS增強數(shù)據(jù)不等于在位置時間有效的所儲存的SBAS增強數(shù)據(jù)和/或如果地理位置與在位置時間有效的所儲存的SBAS增強數(shù)據(jù)不一致，那么可能產(chǎn)生否定的檢驗結(jié)果。因此，多重檢驗結(jié)果指示位置時間是否正確，并指示地理位置是否正確和是否已基于SBAS實際計算了地理位置。因此，驗證代碼也指示位置時間是否正確，并指示地理位置是否正確和是否已基于SBAS實際計算了地理位置。在這方面，如果與跟蹤裝置11連接的SBAS使能的GNSS接收器是EGNOS使能的 GNSS接收器，那么，驗證服務器12可適合與EGNOS數(shù)據(jù)存取服務(EDAS)接口連接以從那里獲得EGNOS增強數(shù)據(jù)和/或EGNOS完整性消息。可理解的是，根據(jù)本發(fā)明的跟蹤系統(tǒng)10被配置成執(zhí)行如下·在一個實施方式中，至少執(zhí)行位置一致性檢驗；·在第二實施方式中，位置一致性檢驗，以及包括在第一伽利略信號真實性檢驗、 第二伽利略信號真實性檢驗、第三伽利略信號真實性檢驗、SBAS信號真實性檢驗和多重檢驗中的至少一個檢驗；·在第三實施方式中，位置一致性檢驗，以及包括在第一伽利略信號真實性檢驗、 第二伽利略信號真實性檢驗、第三伽利略信號真實性檢驗、SBAS信號真實性檢驗和多重檢驗中的至少兩個檢驗；·在第四實施方式中，位置一致性檢驗，以及包括在第一伽利略信號真實性檢驗、 第二伽利略信號真實性檢驗、第三伽利略信號真實性檢驗、SBAS信號真實性檢驗和多重檢驗中的至少三個檢驗；·在第五實施方式中，位置一致性檢驗，以及包括在第一伽利略信號真實性檢驗、 第二伽利略信號真實性檢驗、第三伽利略信號真實性檢驗、SBAS信號真實性檢驗和多重檢驗中的至少四個檢驗；以及 在第六實施方式中，位置一致性檢驗、第一伽利略信號真實性檢驗、第二伽利略信號真實性檢驗、第三伽利略信號真實性檢驗、SBAS信號真實性檢驗和多重檢驗。此外，驗證服務器12可適合被進一步配置為·基于被執(zhí)行的所有檢驗的各個結(jié)果來產(chǎn)生驗證結(jié)果；并且·還根據(jù)驗證結(jié)果來產(chǎn)生驗證代碼。驗證代碼還可適合封裝驗證結(jié)果。更適合地，驗證服務器12可被進一步配置為·如果被執(zhí)行的所有檢驗具有肯定的對應結(jié)果，那么，將驗證結(jié)果賦值為正值；并且·如果被執(zhí)行的所有檢驗中的至少一個具有否定的對應結(jié)果，那么，將驗證結(jié)果賦值為負值。優(yōu)選地，跟蹤裝置11進一步被配置為 產(chǎn)生包括與事件相關(guān)的信息的事件日志數(shù)據(jù)，該事件與定位數(shù)據(jù)相應并將與其相關(guān)聯(lián)，并與待跟蹤的產(chǎn)品和/或活動相關(guān)；并且·還向驗證服務器12提供事件日志數(shù)據(jù)。因此，將驗證服務器12進一步配置為·還基于跟蹤裝置11所提供的事件日志數(shù)據(jù)來產(chǎn)生驗證代碼。驗證代碼也可適合封裝事件日志數(shù)據(jù)。此外，優(yōu)選地，跟蹤裝置11被進一步配置為
·檢測儲存于跟蹤裝置上的可追溯性數(shù)據(jù)；·如果檢測到可追溯性數(shù)據(jù)，那么，通過向可追溯性數(shù)據(jù)添加定位數(shù)據(jù)、事件日志數(shù)據(jù)以及由驗證服務器12提供的驗證代碼來更新跟蹤裝置上的可追溯性數(shù)據(jù)；并且 ·如果檢測不到可追溯性數(shù)據(jù)，那么，產(chǎn)生可追溯性數(shù)據(jù)并將所產(chǎn)生的可追溯性數(shù)據(jù)儲存在跟蹤裝置上，所產(chǎn)生的可追溯性數(shù)據(jù)包括定位數(shù)據(jù)、事件日志數(shù)據(jù)以及由驗證服務器12提供的驗證代碼。具體地，圖2示出了根據(jù)本發(fā)明的可追溯性數(shù)據(jù)20的第一實例。詳細地，如圖2所示，可追溯性數(shù)據(jù)20包括定位數(shù)據(jù)21、事件日志數(shù)據(jù)22和驗證代碼23。方便地，驗證服務器12包括網(wǎng)絡(luò)端口，該網(wǎng)絡(luò)端口被配置為，在強制注冊過程中， 注冊用戶并向用戶提供用戶識別碼和跟蹤裝置識別碼，或在多種情況的情況中的多個代碼，用戶識別碼確定地(唯一地)識別用戶，而跟蹤裝置識別碼確定地識別用戶使用其來跟蹤產(chǎn)品和/或活動的跟蹤裝置11。此外，驗證服務器12被配置為儲存網(wǎng)絡(luò)端口所提供的所有用戶識別碼，以及所有跟蹤裝置識別碼。 跟蹤裝置11可適合被進一步配置為·也向驗證服務器12提供用戶識別碼和跟蹤裝置識別碼。因此，驗證服務器12還可背進一步配置為·僅與跟蹤裝置11通信，并僅向跟蹤裝置11提供驗證碼，該跟蹤裝置提供分別與所儲存的跟蹤裝置識別碼和所儲存的用戶識別碼對應的跟蹤裝置識別碼和用戶識別碼；并且·還基于跟蹤裝置11所提供的跟蹤裝置識別碼和用戶識別碼來產(chǎn)生驗證代碼。驗證代碼還可適合封裝跟蹤裝置識別碼和用戶識別碼。更適合地，驗證代碼是字母數(shù)字混合編制的代碼。此外，跟蹤裝置11可適合被進一步配置為 還在跟蹤裝置上儲存用來確保所儲存的可追溯性數(shù)據(jù)的一致性的檢驗和。更適合地，驗證服務器12可進一步被配置為 計算檢驗和；并且·向跟蹤裝置11提供所計算的檢驗和。方便地，跟蹤裝置可能是(例如)基于RFID技術(shù)的電子標簽。方便地，跟蹤裝置11還可與溫度傳感器連接，并可進一步被配置為·從溫度傳感器獲得所感測的溫度，所感測的溫度對應于這樣的事件，該事件與定位數(shù)據(jù)對應并相關(guān)聯(lián)，并且與待跟蹤的產(chǎn)品和/或活動相關(guān)；并且·在事件日志數(shù)據(jù)中包括所感測的溫度。適合地，跟蹤裝置11還可與濕度傳感器連接，并可進一步被配置為·從濕度傳感器獲得所感測的濕度，所感測的濕度與事件對應；并且·在事件日志數(shù)據(jù)中包括所感測的濕度。方便地，跟蹤裝置11可進一步被配置為·從用戶接受用戶數(shù)據(jù)的輸入，用戶數(shù)據(jù)對應于事件；并且·在事件日志數(shù)據(jù)中包括用戶數(shù)據(jù)。
方便地，用戶可在跟蹤裝置11上儲存跟蹤裝置識別碼和用戶識別碼。備選地，跟蹤裝置11可 進一步被配置為·從用戶接受跟蹤裝置識別碼和用戶識別碼的輸入。例如，跟蹤裝置11可與用于從用戶接受用戶數(shù)據(jù)和/或識別碼的輸入的觸摸屏和 /或鍵盤連接。此外，圖3示出了根據(jù)本發(fā)明的用來跟蹤產(chǎn)品和/或活動并儲存于跟蹤裝置上的可追溯性數(shù)據(jù)30的第二實例。具體地，如圖3所示，可追溯性數(shù)據(jù)30包括多個定位數(shù)據(jù)31、事件日志數(shù)據(jù)32和驗證代碼33，并與用來確?？勺匪菪詳?shù)據(jù)30的一致性的檢驗和34 —起儲存在跟蹤裝置上。詳細地，可通過增加與涉及所跟蹤的產(chǎn)品和/或所跟蹤的活動的新事件對應的新的定位數(shù)據(jù)31、事件日志數(shù)據(jù)32和驗證代碼33來更新可追溯性數(shù)據(jù)30。當更新可追溯性數(shù)據(jù)30時，還更新檢驗和34。此外，一個鎖定可追溯性數(shù)據(jù)30的機制可適合在期望或請求額外更新時，用于防止可追溯性數(shù)據(jù)30的更新。而且，為此目的，可使用增加至可追溯性數(shù)據(jù)30的檢驗和34 和最終給定的驗證代碼33。因此，可追溯性數(shù)據(jù)30可能是開放的或鎖定的?？蛇m合僅由授權(quán)用戶鎖定可追溯性數(shù)據(jù)30。此外，優(yōu)選地，驗證服務器12與第一存儲裝置(諸如數(shù)據(jù)庫)連接，并進一步被配置為·將所產(chǎn)生的驗證代碼儲存在第一存儲裝置上。跟蹤裝置11還可適合與第二存儲裝置(諸如數(shù)據(jù)庫)連接，并可進一步被配置為·將可追溯性數(shù)據(jù)儲存在第二存儲裝置上。此外，圖4示意性地示出了跟蹤系統(tǒng)10’，其包括·如之前描述的跟蹤裝置11 ；·如之前描述的驗證服務器12 ；以及·詢問裝置14。詳細地，詢問裝置14借助于用于在詢問裝置14和驗證服務器12之間交換數(shù)據(jù)的第二通信裝置來與驗證服務器12連接，如圖4中由第二虛線雙向箭頭15所示，而虛線雙向箭頭13如圖1中并如之前所述的一樣表示用來在跟蹤裝置11和驗證服務器12之間交換數(shù)據(jù)的通信裝置。此外，詢問裝置14被配置為·從跟蹤裝置檢索儲存于其上的可追溯性數(shù)據(jù)，跟蹤裝置與所跟蹤的產(chǎn)品和/或所跟蹤的活動相關(guān)聯(lián)，儲存于跟蹤裝置上的可追溯性數(shù)據(jù)包括至少一個驗證代碼；·向第二用戶提供檢索到的可追溯性數(shù)據(jù)，第二用戶使用詢問裝置14 ；并且·向驗證服務器12提供至少一個包括在檢索到的可追溯性數(shù)據(jù)中的驗證代碼。因此，驗證服務器12進一步被配置為·基于詢問裝置14所提供的至少一個驗證代碼，并基于儲存于第一存儲裝置上的至少一個驗證代碼來執(zhí)行驗證代碼檢驗；并且
·向詢問裝置14提供驗證代碼檢驗結(jié)果，該驗證代碼檢驗結(jié)果是驗證代碼檢驗的結(jié)果。 此外，詢問裝置14又進一步被配置為·還向第二用戶提供驗證服務器12所提供的驗證代碼檢驗結(jié)果。例如，詢問裝置14可適合與用于向第二用戶提供檢索到的可追溯性數(shù)據(jù)和驗證服務器12提供的驗證代碼檢驗結(jié)果的顯示器連接。優(yōu)選地，驗證服務器被配置為通過檢驗詢問裝置14所提供的至少一個驗證代碼是否對應于儲存于第一存儲裝置上的驗證代碼，并檢驗詢問裝置14所提供的至少一個驗證代碼是否與儲存于第一存儲裝置上的對應驗證代碼一致(即，相等)來執(zhí)行驗證代碼檢驗。適合地，為了避免欺騙和偽造，實施者和最終用戶可使用詢問裝置14，來讀取儲存于跟蹤裝置上的可追溯性數(shù)據(jù)，并檢驗可追溯性數(shù)據(jù)是否是有效的?？蛇m宜借助于包括各硬件裝置和各軟件裝置的各電子裝置來實現(xiàn)跟蹤裝置11和詢問裝置14，各硬件裝置和各軟件裝置被配置為實現(xiàn)如前所述的跟蹤裝置11或詢問裝置 14的特征。此外，可在與借助于各軟件和硬件裝置的跟蹤裝置11相同的電子裝置上實現(xiàn)驗證服務器12。在這種情況中，使用跟蹤裝置11的用戶將驗證服務器用作“黑箱”。驗證服務器12的“黑箱”模式不允許受跟蹤控制的用戶看到并知道秘密加密法和驗證密鑰以及由驗證服務器12執(zhí)行的相關(guān)處理算法。僅由管理部門定義并知道此秘密數(shù)據(jù)集，以執(zhí)行控制， 并假設(shè)其擁有驗證服務器12“黑箱”。進行控制的管理部門可決定將驗證服務器12分授權(quán)至在與受跟蹤控制的公司沒有利益沖突的條件下的實體。備選地，可借助于電子處理器，并借助于電子處理器儲存的并在其中使用、運行的軟件程序來實現(xiàn)驗證服務器12，將電子處理器和軟件程序配置為實現(xiàn)如前所述的驗證服務器12的特征。在此情況中，驗證服務器12可借助于有線和/或無線通信網(wǎng)絡(luò)(其是用來在跟蹤裝置11和驗證服務器12之間交換數(shù)據(jù)的通信裝置)遠程地連接至跟蹤裝置11。此外，第二通信裝置也可適合是有線和/或無線通信網(wǎng)絡(luò)。此外，圖5以顯而易見的方式示出了本發(fā)明的使用的一個實例。具體地，在圖5所示的實例中，根據(jù)本發(fā)明的跟蹤系統(tǒng)用來跟蹤待運輸?shù)奈ｋU貨物。詳細地，如圖5所示，將跟蹤裝置50與待跟蹤的危險貨物相關(guān)連，并且，借助于幾個根據(jù)本發(fā)明的跟蹤裝置將可追溯性數(shù)據(jù)和檢驗和儲存/更新在跟蹤裝置50上。當將危險貨物裝在卡車上時，在危險貨物運輸過程中的任何必須的時候，并且，當危險貨物在其最終目的地從卡車上卸下危險貨物時，將可追溯性數(shù)據(jù)和檢驗和被儲存/更新在跟蹤裝置50 上。還根據(jù)由預定閾值(與用于特定跟蹤情況的各種傳感器相關(guān)聯(lián))觸發(fā)的警報和事件來將可追溯性數(shù)據(jù)和檢驗和儲存/更新在跟蹤裝置50上(例如，根據(jù)當專用傳感器所監(jiān)測的溫度上升到預定閾值時所激活的觸發(fā)來儲存/更新可追溯性數(shù)據(jù))。此外，可用本發(fā)明的教導來實現(xiàn)包括幾個參與者的價值鏈，該價值鏈基于由可追溯性數(shù)據(jù)并由根據(jù)本發(fā)明的跟蹤系統(tǒng)確保的可追溯性，該價值鏈可應用于所有那些領(lǐng)域，其中，產(chǎn)品和/或活動的可靠跟蹤表示對產(chǎn)品和/或活動以及還對涉及的參與者的強制的和/或有價值的要求。具體地，圖6以顯而易見的方式示出了包括在基于本發(fā)明的價值鏈中的主要參與
者ο

詳細地，在圖6中，每個矩形方塊表示相應的包括在價值鏈中的主要參與者，每個箭頭及其各自方向表示存在于兩個相應的主要參與者之間的關(guān)系，黑色方塊表示由主要參與者中的一個使用的根據(jù)本發(fā)明的驗證服務器，特別是驗證中心，每個黑色圓圈表示由各個主要參與者使用的根據(jù)本發(fā)明的各個跟蹤裝置，并且，每個黑色菱形表示由各個主要參與者使用的根據(jù)本發(fā)明的各個詢問裝置。更詳細地，如圖6所示，基于本發(fā)明的價值鏈中涉及的主要參與者是·公司，其執(zhí)行工作(例如，制造產(chǎn)品或傳遞服務)并使用一個或多個根據(jù)本發(fā)明的跟蹤裝置和詢問裝置來跟蹤所執(zhí)行的工作，因為，對于公司來說，可追溯性表示與法律、 規(guī)章以及針對顧客/最終用戶和管理員/實施者的合同義務相符合的本質(zhì)證據(jù)；·顧客/最終用戶，其通常根據(jù)定義義務的合同從公司購買產(chǎn)品或服務，并且，其使用根據(jù)本發(fā)明的詢問裝置來得到所購買的產(chǎn)品/服務的質(zhì)量和適應性符合合同義務和符合法律和規(guī)章的證據(jù)；·管理員/實施者，其使用根據(jù)本發(fā)明的詢問裝置對公司所執(zhí)行的工作執(zhí)行常規(guī)的和專門的檢查，以驗證與調(diào)節(jié)員所規(guī)定的可適用法律/規(guī)章的符合；·子承包人，其與公司有子合同，執(zhí)行特定的工作任務，并使用根據(jù)本發(fā)明的一個或多個跟蹤裝置來跟蹤所執(zhí)行的任務并向分派合同的公司提供質(zhì)量證據(jù)；·消費者協(xié)會，提出質(zhì)量要求并基于根據(jù)本發(fā)明的跟蹤來促進可靠的質(zhì)量檢查以驗證質(zhì)量要求來保護消費者利益；·生產(chǎn)者協(xié)會，通過定義質(zhì)量標準、生產(chǎn)過程的特定規(guī)程，以及目的在于“銷售”公共質(zhì)量標記的其他規(guī)章來保護在特定的市場區(qū)域的公司的利益；·調(diào)節(jié)員，其負責定義國際、國內(nèi)和地區(qū)級的可適用的法律和規(guī)章，由調(diào)節(jié)員定義的規(guī)則和規(guī)章包括確保其實施所需的適當控制和執(zhí)行；以及 驗證中心，其使用驗證服務器來對所有之前提到的主要參與者提供附加值服務。因此，本發(fā)明在價值鏈中引入的主要優(yōu)點涉及·公司，其可使用幾個跟蹤裝置為管理員/實施者和顧客/最終用戶以相當大的成本節(jié)約自動地產(chǎn)生獨立且客觀的證據(jù)，并使用幾個詢問裝置檢驗由子承包人執(zhí)行的任務， 本發(fā)明所引入的此質(zhì)量機制還可保護公司免受不尊重法律/規(guī)章或合同義務的非法競爭者的影響；·管理員/實施者，其可利用詢問裝置來減小常規(guī)檢驗所需的努力，以使用專門檢驗的所有資源；以及 顧客/最終用戶，因為與產(chǎn)品/活動質(zhì)量的保證相關(guān)的可追溯性證據(jù)并不是由公司本身產(chǎn)生，避免了潛在的利益沖突，他們在價值鏈中從本發(fā)明的使用中獲得了明顯較大的利益。從上文中，可立刻認識到，本發(fā)明通過檢查和檢驗其正確性及其真實性來確保用來跟蹤產(chǎn)品和/或活動的定位數(shù)據(jù)的可靠性。
此外，根據(jù)本發(fā)明，在檢驗過程中提供了簡單、自動且快速的響應。此外，本發(fā)明引入了與能夠?qū)⒄嬲亩ㄎ粩?shù)據(jù)與錯誤的和/或假冒的定位數(shù)據(jù) (例如，那些由GNSS信號干擾和欺騙攻擊獲得的)區(qū)分開的位置和時間相關(guān)的事件的可追溯性的創(chuàng) 新機制。此機制還能夠識別通過克隆真正的定位數(shù)據(jù)而獲得的假定位數(shù)據(jù)，例如， 通過簡單地復制和粘貼真正的定位數(shù)據(jù)而獲得的那些。尤其，通常使用GNSS可觀察量允許判斷所計算的位置是否正確，尤其所計算的位置與已基于其計算的GNSS可觀察量是否一致。使用伽利略信號鑒別數(shù)據(jù)允許增強防止欺詐的魯棒性，例如，基于伽利略信號欺騙攻擊的那些，因為，用可作為伽利略信號的加密數(shù)據(jù)部分獲得的伽利略信號鑒別數(shù)據(jù)，作為輸入信號(已基于其計算位置)實際上是那些由伽利略導航系統(tǒng)產(chǎn)生的信號并且位置時間是真實的證據(jù)。而且，使用伽利略和/或SBAS完整消息允許檢驗輸入信號的真實性和位置時間的一致性，這是因為每秒用生命安全服務信號發(fā)射完整消息，并且，具有相應的有效性時間周期，因此，表示可用來區(qū)分伽利略/SBAS信號接收的實際時間的數(shù)據(jù)的唯一且不可復制的順序。此外，使用SBAS增強數(shù)據(jù)允許判斷所計算的位置和位置時間是否正確。此外，使用具有可讀部分和加密部分的驗證代碼允許授權(quán)用戶知道解密密鑰，以檢驗可讀和加密數(shù)據(jù)之間的一致性，由此進一步增強本發(fā)明防欺詐的魯棒性。此外，有用的是強調(diào)本發(fā)明允許僅基于衛(wèi)星定位來獲得非?？煽康母櫠鵁o需要任何其它數(shù)據(jù)源(諸如氣象衛(wèi)星系統(tǒng))。最后，顯而易見的是，可對本發(fā)明進行許多修改和變化，所有這些均落在如在所附權(quán)利要求中所定義的本發(fā)明的范圍內(nèi)。
權(quán)利要求
1.跟蹤系統(tǒng)(10；10’)，被配置為跟蹤產(chǎn)品和/或活動，所述跟蹤系統(tǒng)(10 ；10’ )包括跟蹤裝置(11)和驗證服務器(12)，所述跟蹤裝置(11)借助于被配置為允許在所述跟蹤裝置(11)和所述驗證服務器(12)之間交換數(shù)據(jù)的通信裝置(13)來與所述驗證服務器(12) 連接；所述跟蹤裝置(11)與第一衛(wèi)星定位接收器連接以從其中獲得數(shù)據(jù)；所述第一衛(wèi)星定位接收器被配置為從衛(wèi)星定位系統(tǒng)接收信號；處理所接收的信號，以獲得衛(wèi)星定位可觀察量；并且基于所述衛(wèi)星定位可觀察量來計算位置； 所述跟蹤裝置(11)被配置為從所述第一衛(wèi)星定位接收器獲得定位數(shù)據(jù)(21 ；31)，所述定位數(shù)據(jù)(21 ；31)包括由所述第一衛(wèi)星定位接收器計算出的位置，以及表示所述第一衛(wèi)星定位接收器計算位置時的時間和日期的位置時間，所述定位數(shù)據(jù)(21 ；31)與待跟蹤的產(chǎn)品和/或活動相關(guān)； 所述跟蹤系統(tǒng)(10 ；10’ )的特征在于，所述跟蹤裝置(11)被配置為 選擇衛(wèi)星定位可觀察量，所述第一衛(wèi)星定位接收器基于所述衛(wèi)星定位可觀察量來計算所述位置；從所述第一衛(wèi)星定位接收器獲得所選擇的衛(wèi)星定位可觀察量；并且向所述驗證服務器(12)提供從所述第一衛(wèi)星定位接收器獲得的定位數(shù)據(jù)(21 ；31)和衛(wèi)星定位可觀察量；所述驗證服務器(12)被配置為基于所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置并基于所述跟蹤裝置(11)所提供的衛(wèi)星定位可觀察量來執(zhí)行位置一致性檢驗；基于所述位置一致性檢驗的結(jié)果并基于所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ； 31)來產(chǎn)生驗證代碼(23 ；33)；并且向所述跟蹤裝置(11)提供所產(chǎn)生的驗證代碼(23 ；33)； 所述跟蹤裝置(11)進一步被配置為將所述定位數(shù)據(jù)(21 ；31)和所述驗證服務器(12)所提供的驗證代碼(23 ；33)儲存在與待跟蹤的產(chǎn)品和/或活動相關(guān)聯(lián)的跟蹤裝置(50)上。
2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述驗證服務器(12)進一步被配置為 基于所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)來產(chǎn)生指令；并且向所述跟蹤裝置(11)提供所產(chǎn)生的指令； 所述跟蹤裝置(11)進一步被配置為根據(jù)所述驗證服務器(12)所提供的指令，選擇要從所述第一衛(wèi)星定位接收器獲得的衛(wèi)星定位可觀察量。
3.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述驗證服務器(12)所產(chǎn)生的驗證代碼包括第一部分和第二部分，所述第一部分是可讀的，所述第二部分用僅由所述驗證服務器 (12)知道的加密密鑰來加密。
4.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置是否與所述跟蹤裝置 (11)所提供的衛(wèi)星定位可觀察量一致來執(zhí)行所述位置一致性檢驗。
5.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述衛(wèi)星定位系統(tǒng)是伽利略導航系統(tǒng)，其中，所述跟蹤裝置(11)進一步被配置為從所述第一衛(wèi)星定位接收器獲得被加密的伽利略信號鑒別數(shù)據(jù)，所述被加密的伽利略信號鑒別數(shù)據(jù)由所述第一衛(wèi)星定位接收器從所述伽利略導航系統(tǒng)接收，并且，目前處于所述位置時間；并且也向所述驗證服務器(12)提供從所述第一衛(wèi)星定位接收器獲得的被加密的伽利略信號鑒別數(shù)據(jù)，所述驗證服務器(12)進一步被配置為從所述伽利略導航系統(tǒng)的密鑰分配設(shè)備獲得伽利略密鑰；基于所述跟蹤裝置(11)所提供的被加密的伽利略信號鑒別數(shù)據(jù)并基于所獲得的伽利略密鑰來執(zhí)行第一伽利略信號真實性檢驗；并且還根據(jù)所述第一伽利略信號真實性檢驗的結(jié)果來產(chǎn)生所述驗證代碼(23 ；33)。
6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗所述跟蹤裝置(11)所提供的被加密的伽利略信號鑒別數(shù)據(jù)是否可用所述伽利略密鑰解密來執(zhí)行所述第一伽利略信號真實性檢驗。
7.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述衛(wèi)星定位系統(tǒng)是伽利略導航系統(tǒng)，其中，所述跟蹤裝置(11)進一步被配置為從所述第一衛(wèi)星定位接收器獲得被加密的伽利略信號鑒別數(shù)據(jù)，被加密的伽利略信號鑒別數(shù)據(jù)由所述第一衛(wèi)星定位接收器從所述伽利略導航系統(tǒng)接收，并且，目前處于所述位置時間；并且也向所述驗證服務器(12)提供從所述第一衛(wèi)星定位接收器獲得的所述被加密的伽利略信號鑒別數(shù)據(jù)；所述驗證服務器(12)與第二衛(wèi)星定位接收器連接，以從其中獲得數(shù)據(jù)，所述第二衛(wèi)星定位接收器被配置為從所述伽利略導航系統(tǒng)接收并處理信號；所述驗證服務器(12)進一步被配置為從所述第二衛(wèi)星定位接收器獲得所述第二衛(wèi)星定位接收器從所述伽利略導航系統(tǒng)接收的被加密的伽利略信號鑒別數(shù)據(jù)；儲存從所述第二衛(wèi)星定位接收器獲得的所述被加密的伽利略信號鑒別數(shù)據(jù)；基于所述跟蹤裝置(11)所提供的所述被加密的伽利略信號鑒別數(shù)據(jù)，基于所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置時間，并基于至少一個所儲存的被加密的伽利略信號鑒別數(shù)據(jù)來執(zhí)行第二伽利略信號真實性檢驗；并且還基于所述第二伽利略信號真實性檢驗的結(jié)果來產(chǎn)生所述驗證代碼(23 ；33)。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗所述跟蹤裝置(11)所提供的所述被加密的伽利略信號鑒別數(shù)據(jù)是否與目前處于所述跟蹤裝置 (11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置時間時的所儲存的被加密的伽利略信號鑒別數(shù)據(jù)一致來執(zhí)行所述第二伽利略信號真實性檢驗。
9.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述衛(wèi)星定位系統(tǒng)是伽利略導航系統(tǒng)，并且，其中，所述跟蹤裝置(11)進一步被配置為從所述第一衛(wèi)星定位接收器獲得伽利略完整性消息，所述伽利略完整性消息由所述第一衛(wèi)星定位接收器從所述伽利略導航系統(tǒng)接收，并且，在所述位置時間時是有效的；并且還向所述驗證服務器(12)提供從所述第一衛(wèi)星定位接收器獲得的所述伽利略完整性消息；所述驗證服務器(12)與第二衛(wèi)星定位接收器連接，以從其中獲得數(shù)據(jù)，所述第二衛(wèi)星定位接收器被配置為從所述伽利略導航系統(tǒng)接收并處理信號；并且，所述驗證服務器(12) 進一步被配置為從所述第二衛(wèi)星定位接收器獲得所述第二衛(wèi)星定位接收器從所述伽利略導航系統(tǒng)接收的伽利略完整性消息；儲存從所述第二衛(wèi)星定位接收器獲得的伽利略完整性消息；基于所述跟蹤裝置(11)所提供的伽利略完整性消息，基于所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置時間，并基于至少一個所儲存的伽利略完整性消息來執(zhí)行第三伽利略信號真實性檢驗；并且還基于所述第三伽利略信號真實性檢驗的結(jié)果來產(chǎn)生所述驗證代碼(23 ；33)。
10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗所述跟蹤裝置(11)所提供的伽利略完整性消息是否與所述跟蹤裝置(11)所提供的定位數(shù)據(jù) (21 ；31)中所包括的位置時間時是有效的所儲存的伽利略完整性消息一致來執(zhí)行所述第三伽利略信號真實性檢驗。
11.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述第一衛(wèi)星定位接收器進一步被配置為還從基于衛(wèi)星的增強系統(tǒng)(SBAS)接收信號； 處理所接收的信號，以獲得增強數(shù)據(jù)；并且還基于所述增強數(shù)據(jù)來計算所述位置； 所述跟蹤裝置(11)進一步被配置為從所述第一衛(wèi)星定位接收器獲得SBAS完整性消息，該SBAS完整性消息由所述第一衛(wèi)星定位接收器從基于衛(wèi)星的增強系統(tǒng)(SBAS)接收，并且，其在所述位置時間時是有效的； 并且還向所述驗證服務器(12)提供從所述第一衛(wèi)星定位接收器獲得的SBAS完整性消息； 所述驗證服務器(12)與第二衛(wèi)星定位接收器連接，以從其中獲得數(shù)據(jù)，所述第二衛(wèi)星定位接收器被配置為，從基于衛(wèi)星的增強系統(tǒng)(SBAS)接收并處理信號；所述驗證服務器 (12)進一步被配置為從所述第二衛(wèi)星定位接收器獲得所述第二衛(wèi)星定位接收器從所述基于衛(wèi)星的增強系統(tǒng)(SBAS)接收的SBAS完整性消息；儲存從所述第二衛(wèi)星定位接收器獲得的SBAS完整性消息；基于所述跟蹤裝置(11)所提供的SBAS完整性消息，基于所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置時間，并基于至少一個所儲存的SBAS完整性消息來執(zhí)行 SBAS信號真實性檢驗；并且還根據(jù)所述SBAS信號真實性檢驗的結(jié)果來產(chǎn)生所述驗證代碼(23 ；33)。
12.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗所述跟蹤裝置(11)所提供的SBAS完整性消息是否與在所述跟蹤裝置(11)所提供的定位數(shù)據(jù) (21 ；31)中所包括的位置時間時是有效的所儲存的SBAS完整性消息一致來執(zhí)行所述SBAS信號真實性檢驗。
13.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述第一衛(wèi)星定位接收器被配置為 還從基于衛(wèi)星的增強系統(tǒng)(SBAS)接收信號；處理所接收的信號，以獲得增強數(shù)據(jù)；并且還基于所述增強數(shù)據(jù)來計算所述位置； 所述跟蹤裝置(11)進一步被配置為從所述第一衛(wèi)星定位接收器獲得計算所述位置所基于的SBAS增強數(shù)據(jù)；并且還向所述驗證服務器(12)提供從所述第一衛(wèi)星定位接收器獲得的SBAS增強數(shù)據(jù)； 所述驗證服務器(12)與第二衛(wèi)星定位接收器連接，以從其中獲得數(shù)據(jù)，所述第二衛(wèi)星定位接收器被配置為，接收并處理所述基于衛(wèi)星的增強系統(tǒng)(SBAS)發(fā)射的信號；所述驗證服務器(12)進一步被配置為從所述第二衛(wèi)星定位接收器獲得所述第二衛(wèi)星定位接收器從所述基于衛(wèi)星的增強系統(tǒng)(SBAS)接收的SBAS增強數(shù)據(jù)；儲存從所述第二衛(wèi)星定位接收器獲得的SBAS增強數(shù)據(jù)；基于所述跟蹤裝置(11)所提供的SBAS增強數(shù)據(jù)，基于所述跟蹤裝置(12)所提供的定位數(shù)據(jù)(21 ；31)，并基于至少一個所儲存的SBAS增強數(shù)據(jù)來執(zhí)行多重檢驗；并且還基于所述多重檢驗的結(jié)果來產(chǎn)生所述驗證代碼(23 ；33)。
14.根據(jù)權(quán)利要求13所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗所述跟蹤裝置(11)所提供的SBAS增強數(shù)據(jù)是否與在所述跟蹤裝置(11)所提供的定位數(shù)據(jù) (21 ；31)中所包括的位置時間時是有效的所儲存的SBAS增強數(shù)據(jù)一致，并檢驗所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21 ；31)中所包括的位置是否與在所述跟蹤裝置(11)所提供的定位數(shù)據(jù)(21;31)中所包括的位置時間時是有效的所儲存的SBAS增強數(shù)據(jù)一致來執(zhí)行所述多重檢驗。
15.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述跟蹤裝置(11)進一步被配置為 產(chǎn)生事件日志數(shù)據(jù)(22 ；32)，所述日志數(shù)據(jù)包括與事件相關(guān)的信息，所述事件與定位數(shù)據(jù)(21 ；31)對應，并與待跟蹤的產(chǎn)品和/或活動相關(guān)；并且還向所述驗證服務器(12)提供所述事件日志數(shù)據(jù)(22 ；32)； 所述驗證服務器(12)進一步被配置為還基于所述跟蹤裝置(11)所提供的事件日志數(shù)據(jù)(22 ；32)來產(chǎn)生所述驗證代碼(23 ；33)。
16.根據(jù)權(quán)利要求15所述的系統(tǒng)，其中，所述跟蹤裝置(11)進一步被配置為 檢測儲存于所述跟蹤裝置(50)上的可追溯性數(shù)據(jù)(20 ；30)；如果檢測到儲存于所述跟蹤裝置(50)上的可追溯性數(shù)據(jù)(20 ；30)，則通過對儲存于所述跟蹤裝置(50)上的可追溯性數(shù)據(jù)(20 ；30)增加定位數(shù)據(jù)(21 ；31)、事件日志數(shù)據(jù)(22 ； 32)以及所述驗證服務器(12)所提供的驗證代碼(23 ；33)來更新儲存于所述跟蹤裝置 (50)上的可追溯性數(shù)據(jù)(20 ； 30)；并且如果檢測不到儲存于所述跟蹤裝置(50)上的可追溯性數(shù)據(jù)(20 ；30)，則產(chǎn)生可追溯性數(shù)據(jù)(20)并將所產(chǎn)生的可追溯性數(shù)據(jù)(20)儲存在所述跟蹤裝置上，所產(chǎn)生的可追溯性數(shù)據(jù)(20)包括定位數(shù)據(jù)(21 ；31)、事件日志數(shù)據(jù)(22 ；32)，以及所述驗證服務器(12)所提供的驗證代碼(23 ；33)。
17.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述跟蹤裝置(11)進一步被配置為還向所述驗證服務器(12)提供唯一識別所述跟蹤裝置(11)的第一識別碼，和唯一識別所述跟蹤裝置(11)的用戶的第二識別碼；所述驗證服務器(12)進一步被配置為還基于所述跟蹤裝置(11)所提供的第一和第二識別碼來產(chǎn)生所述驗證代碼(23 ；33)。
18.根據(jù)權(quán)利要求17所述的系統(tǒng)，其中，所述驗證服務器(12)包括網(wǎng)絡(luò)端口，所述網(wǎng)絡(luò)端口被配置為注冊所述用戶和所述跟蹤裝置(11)，并向用戶提供所述第一和第二識別碼。
19.根據(jù)前述任一權(quán)利要求所述的系統(tǒng)，其中，所述驗證服務器(12)與存儲裝置連接， 并進一步被配置為將所產(chǎn)生的驗證代碼(23 ；33)儲存在所述存儲裝置上。
20.根據(jù)權(quán)利要求19所述的系統(tǒng)，進一步包括詢問裝置(14)，所述詢問裝置借助于被配置為允許在所述詢問裝置(14)和所述驗證服務器(12)之間進行數(shù)據(jù)交換的第二通信裝置(15)來與所述驗證服務器(12)連接；所述詢問裝置(14)被配置為從跟蹤裝置(50)檢索儲存于其上的可追溯性數(shù)據(jù)(20 ；30)，所述跟蹤裝置(50)與被跟蹤的產(chǎn)品和/或被跟蹤的活動相關(guān)聯(lián)，儲存于所述跟蹤裝置(50)上的所述可追溯性數(shù)據(jù) (20 ；30)包括至少一個驗證代碼(23 ；33)；向第二用戶提供獲得的可追溯性數(shù)據(jù)(20 ;30)，所述第二用戶使用所述詢問裝置 (14)；并且向所述驗證服務器(12)提供包括在所檢索的可追溯性數(shù)據(jù)(20 ；30)中的至少一個驗證代碼(23 ；33)；所述驗證服務器(12)進一步被配置為基于所述詢問裝置(14)所提供的至少一個驗證代碼(23 ；33)，并基于儲存于所述存儲裝置上的至少一個驗證代碼(23 ；33)來執(zhí)行驗證代碼檢驗；并且向所述詢問裝置(14)提供驗證代碼檢驗結(jié)果，所述驗證代碼檢驗結(jié)果是所述驗證代碼檢驗的結(jié)果；所述詢問裝置(14)進一步被配置為還向所述第二用戶提供由所述驗證服務器(12)提供的驗證代碼檢驗結(jié)果。
21.根據(jù)權(quán)利要求20所述的系統(tǒng)，其中，所述驗證服務器(12)被配置為，通過檢驗由所述詢問裝置(14)提供的至少一個驗證代碼(23 ；33)是否對應于儲存于所述存儲裝置上的驗證代碼(23 ；33)，并檢驗所述詢問裝置(14)所提供的至少一個驗證代碼(23 ；33)是否與所述存儲裝置上所儲存的對應驗證代碼(23 ；33) 一致來執(zhí)行驗證代碼檢驗。
22.用于根據(jù)前述任一權(quán)利要求所述的跟蹤系統(tǒng)(10；10’ )的跟蹤裝置(11)。
23.用于根據(jù)權(quán)利要求1至21中任一所述的跟蹤系統(tǒng)(10；10’)的驗證服務器(12)。
24.軟件程序，可裝載在電子處理器的存儲器中并包括軟件代碼部分，所述軟件代碼部分被配置為，當所述軟件程序在所述電子處理器上運行時，實現(xiàn)用于根據(jù)權(quán)利要求1至21中的任一權(quán)利要求所述的跟蹤系統(tǒng)(10 ；10’ )的驗證服務器(12)。
25.用于根據(jù)權(quán)利要求20或21所述的跟蹤系統(tǒng)(10；10’ )的詢問裝置(14)。
全文摘要
本發(fā)明公開了一種被配置為跟蹤產(chǎn)品和/或活動的跟蹤系統(tǒng)(10；10’)。跟蹤系統(tǒng)(10；10’)包括跟蹤裝置(11)和驗證服務器(12)。跟蹤裝置(11)借助于被配置為允許跟蹤裝置(11)和驗證服務器(12)之間的數(shù)據(jù)交換的通信裝置(13)來與驗證服務器(12)連接。跟蹤裝置(11)與第一衛(wèi)星定位接收器連接，第一衛(wèi)星定位接收器被配置為從衛(wèi)星定位系統(tǒng)接收信號；處理所接收的信號，以獲得衛(wèi)星定位可觀察量；并基于衛(wèi)星定位可觀察量來計算位置。跟蹤裝置(11)被配置為從第一衛(wèi)星定位接收器獲得定位數(shù)據(jù)(21；31)。定位數(shù)據(jù)(21；31)包括由第一衛(wèi)星定位接收器計算的位置，以及表示第一衛(wèi)星定位接收器計算位置時的時間和數(shù)據(jù)的位置時間。定位數(shù)據(jù)(21；31)與待跟蹤的產(chǎn)品和/或活動相關(guān)。跟蹤裝置(11)進一步被配置為選擇衛(wèi)星定位可觀察量，第一衛(wèi)星定位接收器基于衛(wèi)星定位可觀察量來計算位置；并從第一衛(wèi)星定位接收器獲得所選擇的衛(wèi)星定位可觀察量。跟蹤裝置(11)進一步被配置為，向驗證服務器(12)提供從衛(wèi)星定位接收器獲得的定位數(shù)據(jù)(21；31)和衛(wèi)星定位可觀察量。此外，驗證服務器(12)又被配置為基于跟蹤裝置(11)所提供的定位數(shù)據(jù)(21；31)中所包括的位置，并基于跟蹤裝置(11)所提供的衛(wèi)星定位可觀察量來執(zhí)行位置一致性檢驗。驗證服務器(12)進一步被配置為，基于位置一致性檢驗的結(jié)果，并基于跟蹤裝置(11)所提供的定位數(shù)據(jù)(21；31)來產(chǎn)生驗證代碼(23；33)。該驗證服務器進一步被配置為向跟蹤裝置(11)提供所產(chǎn)生的驗證代碼(23；33)。此外，跟蹤裝置(11)進一步被配置為將定位數(shù)據(jù)(21；31)和驗證服務器(12)提供的驗證代碼(23；33)存儲到與要跟蹤的產(chǎn)品和/或活動相關(guān)聯(lián)的跟蹤裝置(50)上。
文檔編號G06Q10/00GK102326091SQ200880132830
公開日2012年1月18日 申請日期2008年12月23日 優(yōu)先權(quán)日2008年12月23日
發(fā)明者馬里奧·穆斯梅西 申請人:電視廣播有限公司