(57)【要約】【課題】多数のセンサとそれを処理するサーバがあるという環境において、センサ情報の制御をユーザが簡便に行うことができるセンサ情報制御システムを提供する。【解決手段】センサ情報制御システムは、センサ群４からセンサ情報を受信し、複数のセンサ情報を統合するセンサ統合端末５と、制御端末３から受信したセンサ制御情報に基づき、センサ群４から受信し、センサ統合端末５へ送信するセンサ情報を制御する内部フィルタリング部１と、制御端末３から受信したセンサ制御情報に基づき、センサ統合端末５から受信し、センサ情報制御システムの外部にある外部ネットワーク６へ送信するセンサ情報を制御する外部フィルタリング２とを備える。【選択図】図２
2005339395.tif 000002
【特許請求の範囲】
【請求項１】
センサ群からセンサ情報を受信し、複数のセンサ情報を統合するセンサ統合端末と、
前記センサ群に関する情報を保持する制御端末から受信した、センサ情報の流れを制御するセンサ制御情報に基づき、前記センサ統合端末から受信し、センサ情報制御システムの外部にある外部ネットワークへ送信するセンサ情報を制御する外部フィルタリング部と
を備えることを特徴とするセンサ情報制御システム。
【請求項２】
前記制御端末から受信した、前記センサ制御情報に基づき、前記センサ群から受信し、前記センサ統合端末へ送信するセンサ情報を制御する内部フィルタリング部とを更に備えることを特徴とする請求項１に記載のセンサ情報制御システム。
【請求項３】
前記内部フィルタリング部あるいは前記外部フィルタリング部は、前記制御端末へ定期的に端末確認要求を送信する制御端末確認部を備え、前記端末確認要求を送信してから一定時間内に前記制御端末から応答がない場合、前記センサ情報を送信しないことを特徴とする請求項２に記載のセンサ情報制御システム。
【請求項４】
前記内部フィルタリング部あるいは前記外部フィルタリング部は、前記センサ群から取得したセンサ情報に置換して用いられる、前記制御端末で生成された擬似的な情報である疑似情報を受信する疑似情報受信部を備えることを特徴とする請求項２又は３に記載のセンサ情報制御システム。
【請求項５】
前記内部フィルタリング部あるいは前記外部フィルタリング部は、複数の前記制御端末から異なるセンサ制御情報を受信した場合、予め定められた規定に従って、センサ情報を制御することを特徴とする請求項２〜４のいずれか１項に記載のセンサ情報制御システム。
【請求項６】
センサ群からセンサ情報を受信し、複数のセンサ情報を統合するセンサ統合端末を備えるセンサ情報制御システムに用いられる制御端末であって、
前記センサ群に関する情報を保持するセンサ情報対応テーブルと、
センサ情報の流れを制御するセンサ制御情報を生成するセンサ制御情報生成部と、
前記センサ統合端末から受信した前記センサ情報を、センサ情報制御システムの外部にある外部ネットワークへ送信する外部フィルタリング部へ、前記センサ制御情報を送信するセンサ制御情報送信部と
を備えることを特徴とする制御端末。
【請求項７】
予め決まった複数のセンサ制御情報を含むフィルタリングパターンを保存するセンサ制御情報テンプレート蓄積部を更に備え、
前記センサ制御情報生成部は、指定された前記フィルタリングパターンに応じたセンサ制御情報を生成することを特徴とする請求項６に記載の制御端末。
【請求項８】
センサ群からセンサ情報を受信し、複数のセンサ情報を統合するステップと、
前記センサ群に関する情報を保持する制御端末から、センサ情報の流れを制御するセンサ制御情報を受信するステップと、
前記センサ制御情報に基づき、前記センサ統合端末から受信し、センサ情報制御システムの外部にある外部ネットワークへ送信するセンサ情報を制御するステップと
を含むことを特徴とするセンサ情報制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、センサ情報制御システム、制御端末及びセンサ情報制御方法に関する。
【背景技術】
【０００２】
センサ情報を利用して、知的な生活空間を実現するという試みが近年検討されている。センサに囲まれた生活は便利である反面、プライバシーに関わる情報がユーザの知らぬ間に収集され、他者に流出するという危険性をはらんでいる。センサ情報のプライバシー保護に関して、センサ情報を暗号化し、あらかじめ許可されたユーザのみがセンサ情報にアクセスできる技術は開示されている（例えば、非特許文献１参照。）。
【０００３】
この技術では、センサはユーザ端末から制限情報と公開鍵を受信し、制限情報に基づいて収集した情報をセンサ内で生成した秘密鍵を用いて暗号化する。秘密鍵は、ユーザ端末から受信した公開鍵で暗号化され、暗号化されたデータと共に情報サーバに送られる。ユーザは情報サーバにセンサ情報を要求し、暗号化されたセンサ情報と暗号化された秘密鍵を受信する。ユーザは公開鍵に対応する私有鍵で秘密鍵を復号し、秘密鍵で暗号化されたデータを復号することができる。
【非特許文献１】三宅優、中尾康二：“センサ情報ネットワークにおけるプライバシー情報を保護するための収集データ暗号化手法とその鍵配布方式の提案”、「コンピュータセキュリティシンポジウム２００２、予稿集」、pp.361-366 (2002)
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述したような、従来技術におけるセンサ情報制御の場合、すべてのセンサが暗号化機能を持つことを仮定しているが、センサの処理能力には幅があり、すべてのセンサが暗号化機能を持つことを前提としたシステムは現実性に乏しい。又、このシステムでは、センサ情報を処理することはユーザ端末であることを前提としているが、これはセンサ情報を利用したサービス形態を著しく制限することとなる。更に、このようなシステムの運営には高度なセキュリティ知識と煩雑な設定作業が必要であり、一般的なユーザにこのような知識の獲得や作業を強いることは困難である。
【０００５】
そこで、上記の課題に鑑み、多数のセンサとそれを処理するサーバがあるという環境において、センサ情報の制御をユーザが簡便に行うことができるセンサ情報制御システム、制御端末及びセンサ情報制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明の第１の特徴は、（イ）センサ群からセンサ情報を受信し、複数のセンサ情報を統合するセンサ統合端末と、（ロ）センサ群に関する情報を保持する制御端末から受信した、センサ情報の流れを制御するセンサ制御情報に基づき、センサ統合端末から受信し、センサ情報制御システムの外部にある外部ネットワークへ送信するセンサ情報を制御する外部フィルタリング部とを備えるセンサ情報制御システムであることを要旨とする。
【０００７】
第１の特徴に係るセンサ情報制御システムによると、制御端末から受信したセンサ制御情報を用いることにより、センサ情報の制御をユーザが簡便に行うことができる。又、外部ネットワークへ送信するセンサ情報に関するプライバシー保護を図ることができる。
【０００８】
又、第１の特徴に係るセンサ情報制御システムは、制御端末から受信した、センサ制御情報に基づき、センサ群から受信し、センサ統合端末へ送信するセンサ情報を制御する内部フィルタリング部とを更に備えてもよい。このセンサ情報制御システムによると、センサ統合端末へ送信するセンサ情報に関するプライバシー保護を図ることができる。
【０００９】
又、第１の特徴に係るセンサ情報制御システムにおいて、内部フィルタリング部あるいは外部フィルタリング部は、制御端末へ定期的に端末確認要求を送信する制御端末確認部を備え、端末確認要求を送信してから一定時間内に制御端末から応答がない場合、センサ情報を送信しないこととしてもよい。このセンサ情報制御システムによると、ユーザ自身によるセンサ情報の制御が可能となり、かつ、制御端末が無ければセンサ情報は決して外部に流出しないという保障を得ることができる。
【００１０】
又、第１の特徴に係るセンサ情報制御システムにおいて、内部フィルタリング部あるいは外部フィルタリング部は、センサ群から取得したセンサ情報に置換して用いられる、制御端末で生成された擬似的な情報である疑似情報を受信する疑似情報受信部を備えてもよい。このセンサ情報制御システムによると、センサ統合端末や外部ネットワークのサーバに対して、実際にはセンサが動作していなくても、センサが動作しているように見せかけることができる。
【００１１】
又、第１の特徴に係るセンサ情報制御システムにおいて、内部フィルタリング部あるいは外部フィルタリング部は、複数の制御端末から異なるセンサ制御情報を受信した場合、予め定められた規定に従って、センサ情報を制御することとしてもよい。このセンサ情報制御システムによると、常に自分が許可したセンサ情報のみが処理される、あるいは外部に流出されることが保障される。
【００１２】
本発明の第２の特徴は、センサ群からセンサ情報を受信し、複数のセンサ情報を統合するセンサ統合端末を備えるセンサ情報制御システムに用いられる制御端末であって、（イ）センサ群に関する情報を保持するセンサ情報対応テーブルと、（ロ）センサ情報の流れを制御するセンサ制御情報を生成するセンサ制御情報生成部と、（ハ）センサ統合端末から受信したセンサ情報を、センサ情報制御システムの外部にある外部ネットワークへ送信する外部フィルタリング部へ、センサ制御情報を送信するセンサ制御情報送信部とを備える制御端末であることを要旨とする。
【００１３】
第２の特徴に係る制御端末によると、センサ制御情報を外部フィルタリング部へ送信することにより、センサ情報の制御をユーザが簡便に行うことができる。
【００１４】
又、第２の特徴に係る制御端末は、予め決まった複数のセンサ制御情報を含むフィルタリングパターンを保存するセンサ制御情報テンプレート蓄積部を更に備え、センサ制御情報生成部は、指定されたフィルタリングパターンに応じたセンサ制御情報を生成することとしてもよい。この制御端末によると、センサ制御情報や擬似情報、暗号情報をセンサ情報毎に毎回入力することなく、フィルタリングパターンＩＤなどを指定するだけで、センサ情報を生成することができる。
【００１５】
本発明の第３の特徴は、（イ）センサ群からセンサ情報を受信し、複数のセンサ情報を統合するステップと、（ロ）センサ群に関する情報を保持する制御端末から、センサ情報の流れを制御するセンサ制御情報を受信するステップと、（ハ）センサ制御情報に基づき、センサ統合端末から受信し、センサ情報制御システムの外部にある外部ネットワークへ送信するセンサ情報を制御するステップとを含むセンサ情報制御方法であることを要旨とする。
【００１６】
第３の特徴に係るセンサ情報制御方法によると、制御端末から受信したセンサ制御情報を用いることにより、センサ情報の制御をユーザが簡便に行うことができる。
【発明の効果】
【００１７】
本発明によると、多数のセンサとそれを処理するサーバがあるという環境において、センサ情報制御システム、制御端末及びセンサ情報制御方法を提供することができる。
【発明を実施するための最良の形態】
【００１８】
次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一または類似の部分には、同一または類似の符号を付している。ただし、図面は模式的なものであることに留意すべきである。
【００１９】
本発明の実施の形態では、センサ群によって得られた情報を選択的に処理、あるいは外部ネットワークへ送信するシステム及び方法について説明する。
【００２０】
（センサ情報制御システム）
本発明の実施の形態に係るセンサ情報制御システムは、図１に示すように、センサ群４と、内部フィルタリング部１と、センサ統合端末５と、外部フィルタリング部２と、制御端末３とから構成される。ここでは、センサ群４とセンサ統合端末５とは、ネットワークを介して接続されているとする。センサ群４とセンサ統合端末５との間に配置される内部フィルタリング部１は、例えば、このネットワーク上のハブやスイッチ内に備えられてもよく、異なる装置として構成されてもよい。同様に、センサ統合端末５と外部ネットワーク６（例えば、インターネット）との間に配置される外部フィルタリング部２は、外部ネットワーク６へ接続するルータ内に備えられてもよく、異なる装置として構成されてもよい。
【００２１】
センサ群４は、温度センサ、動体センサ、床感圧センサ、脈拍センサ、心拍数センサなど、様々な値を感知する複数のセンサで構成される。
【００２２】
内部フィルタリング部１は、制御端末３から受信したセンサ制御情報に基づき、センサ群４から受信し、センサ統合端末５へ送信するセンサ情報を制御する。
【００２３】
センサ統合端末５は、内部フィルタリング部１を介して、センサ群４から受信する複数のセンサ情報を統合し、処理する。
【００２４】
外部フィルタリング部２は、制御端末３から受信したセンサ制御情報に基づき、センサ統合端末５から受信し、センサ情報制御システムの外部にある外部ネットワーク６へ送信するセンサ情報を制御する。
【００２５】
制御端末３は、センサ情報の流れを制御するセンサ制御情報を内部フィルタリング部１、外部フィルタリング部２へ送信する。ここで、「センサ制御情報」には、センサ制御情報（センサ情報を送信するかあるいは遮断するかを示す情報）、疑似情報、暗号化の指定情報が含まれる。「疑似情報」とは、センサ群４から取得したセンサ情報に置換して用いられる、制御端末３で生成された擬似的な情報である。フィルタリング情報、疑似情報、暗号化の指定情報については、後に詳述する。制御端末３としては、例えば、携帯電話、パーソナルコンピュータ、ノートパソコン、ＰＨＳ、ＰＨＳ、ＰＤＡ、電子手帳等が使用可能である。
【００２６】
次に、内部フィルタリング部１、外部フィルタリング部２、制御端末３の詳細について、図２を用いて説明する。
【００２７】
内部フィルタリング部１は、センサ情報受信部１０１と、分離機１０２と、センサ初期配置情報格納部１０３と、フィルタリング適用部１０４と、疑似情報付与部１０５と、暗号化部１０６と、多重化機１０７と、暗号化情報受信部１０８と、センサ情報送信部１０９と、疑似情報受信部１１０と、制御端末認証部１１１と、制御端末確認部１１２と、センサ制御情報受信部１１３とを備える。
【００２８】
センサ情報受信部１０１は、センサ群４それぞれからセンサ情報を受信する。分離機１０２は、複数のセンサ群４から受信した複数のセンサ情報を一つ一つのセンサ情報に分離する。センサ初期配置情報格納部１０３は、センサネットワーク内のセンサの設置状態を格納する。
【００２９】
フィルタリング適用部１０４は、制御端末３から受信したセンサ制御情報に基づき、フィルタリングを適用する。ここで、「フィルタリング」とは、該当するセンサ情報をセンサ統合端末５へ送信する、あるいは遮断することをいう。
【００３０】
疑似情報付与部１０５は、センサ情報に対して、制御端末３から受信したセンサ制御情報として疑似情報が付与されている場合、当該センサ情報を疑似情報で置換する。
【００３１】
暗号化部１０６は、センサ情報に対して、制御端末３から受信したセンサ制御情報として暗号化が指定されている場合、当該センサ情報の暗号化を行う。
【００３２】
多重化機１０７は、処理後の複数のセンサ情報を多重化し、統合する。
【００３３】
暗号化情報受信部１０８は、制御端末３から暗号化に必要な情報を受信する。センサ情報送信部１０９は、センサ統合端末５へセンサ情報を送信する。疑似情報受信部１１０は、制御端末３から疑似情報を受信する。
【００３４】
制御端末認証部１１１は、制御端末３の認証を行う。制御端末確認部１１２は、制御端末３から送信される認証要求を受信する。又、制御端末確認部１１２は、制御端末３へ定期的に端末確認要求を送信する。
【００３５】
センサ制御情報受信部１１３は、制御端末３からセンサ制御情報を受信する。
【００３６】
又、外部フィルタリング部２は、センサ情報受信部２０１と、分離機２０２と、フィルタリング適用部２０４と、疑似情報付与部２０５と、暗号化部２０６と、多重化機２０７と、暗号化情報受信部２０８と、センサ情報送信部２０９と、疑似情報受信部２１０と、制御端末認証部２１１と、制御端末確認部２１２と、センサ制御情報受信部２１３とを備える。
【００３７】
センサ情報受信部２０１は、センサ統合端末５からセンサ情報を受信する。分離機２０２は、センサ統合端末５から受信した複数のセンサ情報を一つ一つのセンサ情報に分離する。
【００３８】
フィルタリング適用部２０４は、制御端末３から受信したセンサ制御情報に基づき、フィルタリングを適用する。ここで、「フィルタリング」とは、該当するセンサ情報を外部ネットワーク６へ送信する、あるいは遮断することをいう。
【００３９】
疑似情報付与部２０５は、センサ情報に対して、制御端末３から受信したセンサ制御情報として疑似情報が付与されている場合、当該センサ情報を疑似情報で置換する。
【００４０】
暗号化部２０６は、センサ情報に対して、制御端末３から受信したセンサ制御情報として暗号化が指定されている場合、当該センサ情報の暗号化を行う。
【００４１】
多重化機２０７は、処理後の複数のセンサ情報を多重化し、統合する。
【００４２】
暗号化情報受信部２０８は、制御端末３から暗号化に必要な情報を受信する。センサ情報送信部２０９は、外部ネットワーク６へセンサ情報を送信する。疑似情報受信部２１０は、制御端末３から疑似情報を受信する。
【００４３】
制御端末認証部２１１は、制御端末３の認証を行う。制御端末確認部２１２は、制御端末３から送信される認証要求を受信する。又、制御端末確認部２１２は、制御端末３へ定期的に端末確認要求を送信する。
【００４４】
センサ制御情報受信部２１３は、制御端末３からセンサ制御情報を受信する。
【００４５】
又、制御端末３は、疑似情報送信通知部３０１と、疑似情報送信部３０２と、疑似情報生成部３０３と、認証要求部３０４と、センサ情報対応テーブル３０５と、センサ制御情報テンプレート蓄積部３０６と、センサ制御情報生成部３０７と、センサ制御情報送信部３０８と、暗号化情報生成部３０９と、暗号化情報送信部３１０と、出力部３１１と、入力部３１２とを備える。
【００４６】
疑似情報送信通知部３０１は、内部フィルタリング部１あるいは外部フィルタリング部２へ疑似情報を送信する場合、疑似情報を送信することをセンサ統合端末５へ通知する。
【００４７】
疑似情報送信部３０２は、内部フィルタリング部１あるいは外部フィルタリング部２へ疑似情報を送信する。疑似情報生成部３０３は、疑似情報を生成する。
【００４８】
認証要求部３０４は、内部フィルタリング部１あるいは外部フィルタリング部２へ、制御端末３の認証を要求する。又、認証要求部３０４は、内部フィルタリング部１あるいは外部フィルタリング部２から定期的に送信される端末確認要求を受信する。
【００４９】
センサ情報対応テーブル３０５は、図３に示すように、センサ群４に関する情報（例えば、センサ種別、設置場所、疑似情報など）を格納する。これらの情報を出力部３１１に出力することにより、ユーザはセンサの位置やセンサの性質を確認することができる。
【００５０】
センサ制御情報テンプレート蓄積部３０６は、図４に示すように、予め決まった複数のセンサ制御情報を含むフィルタリングパターンを保存する。ユーザは、入力部３１２を用いて、フィルタリングパターン毎に付された識別子（ＩＤ）を指定することにより、保存されているフィルタリングパターンを呼び出すことができる。例えば、フィルタリングパターンＩＤ１（テンプレート番号１）を選択すると、「外出中」の状態となり、センサ１を遮断し、センサ３を疑似情報に設定するセンサ制御情報を生成することができる。
【００５１】
センサ制御情報生成部３０７は、センサ情報の流れを制御するセンサ制御情報を生成する。又、センサ制御情報生成部３０７は、フィルタリングパターン毎に付された識別子（ＩＤ）が指定された場合、指定されたフィルタリングパターンに応じたセンサ制御情報を生成する。
【００５２】
センサ制御情報送信部３０８は、内部フィルタリング部１あるいは外部フィルタリング部２へ、センサ制御情報を送信する。
【００５３】
暗号化情報生成部３０９は、センサ情報を暗号化するために必要な情報を生成する。暗号化情報送信部３１０は、内部フィルタリング部１あるいは外部フィルタリング部２へ、暗号化に必要な情報を送信する。
【００５４】
出力部３１１は、センサ情報対応テーブルやセンサ制御情報テンプレートを出力する。出力部３１１は、例えば、タッチパネル、モニタなどの画面を指し、液晶表示装置（ＬＣＤ）、発光ダイオード（ＬＥＤ）パネル、エレクトロルミネッセンス（ＥＬ）パネル等が使用可能である。
【００５５】
入力部３１２は、タッチパネル、キーボード、マウス等の機器を指す。入力部３１２から入力操作が行われると対応するキー情報や位置情報が認証要求部３０４、疑似情報生成部３０３、センサ制御情報生成部３０７などに伝達される。
【００５６】
又、本実施の形態に係る内部フィルタリング部１は、処理制御装置（ＣＰＵ）を有し、フィルタリング適用部１０４、疑似情報付与部１０５、暗号化部１０６などをモジュールとしてＣＰＵに内蔵する構成とすることができる。同様に、外部フィルタリング部２は、処理制御装置（ＣＰＵ）を有し、フィルタリング適用部２０４、疑似情報付与部２０５、暗号化部２０６などをモジュールとしてＣＰＵに内蔵する構成とすることができる。又、制御端末３は、疑似情報生成部３０３、センサ制御情報生成部３０７、暗号化情報生成部３０９などをモジュールとしてＣＰＵに内蔵する構成とすることができる。これらのモジュールは、パーソナルコンピュータ等の汎用コンピュータにおいて、所定のプログラム言語を利用するための専用プログラムを実行することにより実現することができる。
【００５７】
又、制御端末３におけるセンサ情報対応テーブル３０５、センサ制御情報テンプレート蓄積部３０６は、センサ情報などを保存する記録媒体である。記録媒体は、例えば、ＲＡＭ、ＲＯＭ、ハードディスク、フレキシブルディスク、コンパクトディスク、ＩＣチップ、カセットテープなどが挙げられる。このような記録媒体によれば、データの保存、運搬、販売などを容易に行うことができる。
【００５８】
又、図示していないが、内部フィルタリング部１は、フィルタリング適用処理、疑似情報付与処理、暗号化処理などを処理制御装置（ＣＰＵ）に実行させるためのプログラムを保存するプログラム保持部を備えてもよい。同様に、外部フィルタリング部２は、フィルタリング適用処理、疑似情報付与処理、暗号化処理などを処理制御装置（ＣＰＵ）に実行させるためのプログラムを保存するプログラム保持部を備えてもよい。又、制御端末３は、疑似情報生成処理、センサ制御情報生成処理、暗号化情報生成処理などを処理制御装置（ＣＰＵ）に実行させるためのプログラムを保存するプログラム保持部を備えてもよい。プログラム保持部は、例えば、ＲＡＭ、ＲＯＭ、ハードディスク、フレキシブルディスク、コンパクトディスク、ＩＣチップ、カセットテープなどの記録媒体である。このような記録媒体によれば、ネットワーク管理プログラムの保存、運搬、販売などを容易に行うことができる。
【００５９】
（センサ情報制御方法）
次に、本実施の形態に係るセンサ情報制御方法について、図５〜図７を用いて説明する。
【００６０】
まず初期化処理として、内部フィルタリング部１は、センサネットワークに設置されたセンサの情報をセンサ情報受信部１０１で受信し、センサネットワーク内のセンサの設置状態を確認し、センサ初期配置情報格納部１０３に格納する。以後、センサ情報受信部１０１で受信されたセンサ情報は、センサ初期配置情報格納部１０３に格納されたセンサ初期配置情報と比較され、当該情報に無いセンサ情報は認証されていない情報として格納される。新しいセンサを追加する場合には、改めて初期化処理を行うものとする。
【００６１】
次に、ユーザが制御端末３を手にセンサネットワーク内に入ると、図５に示すように、制御端末３の認証処理が開始される。
【００６２】
（イ）まず、ステップＳ１０１において、制御端末３の入力部３１２から認証要求を行う。すると、ステップＳ１０２において、制御端末３の認証要求部３０４は、内部フィルタリング部１の制御端末確認部１１２及び外部フィルタリング部２の制御端末確認部２１２に対し、認証要求を送信する。
【００６３】
（ロ）次に、ステップＳ１０３において、制御端末確認部１１２、２１２は受け取った情報を制御端末認証部１１１、２１１へ送信し、制御端末認証部１１１、２１１は、制御端末３の認証を行う。認証の方法は、事前に制御端末３と内部フィルタリング部１あるいは外部フィルタリング部２の間で秘密情報を共有するような単純な方法も使用可能であるが、制御端末３が携帯電話のような独自の認証方式を持っている場合は、制御端末３の認証方式を使用することにより、より安全なシステムとなる。
【００６４】
（ハ）ステップＳ１０４において、端末認証に成功した場合、ステップＳ１０５へ進み、内部フィルタリング部１のセンサ制御情報受信部１１３及び外部フィルタリング部２のセンサ制御情報受信部２１３は、当該制御端末３のセンサ制御情報送信部３０８から送信されるセンサ制御情報を受信することを許可する。一方、ステップＳ１０４において、端末認証に成功しなかった場合、ステップＳ１０６へ進み、内部フィルタリング部１のセンサ制御情報受信部１１３及び外部フィルタリング部２のセンサ制御情報受信部２１３は、当該制御端末３からのセンサ制御情報を無視する。
【００６５】
端末認証に成功した場合、以後、内部フィルタリング部１及び外部フィルタリング部２は、図６に示すように、制御端末３が存在することを定期的に確認する。
【００６６】
（イ）まず、ステップＳ２０１において、内部フィルタリング部１の制御端末確認部１１２及び外部フィルタリング部２の制御端末確認部２１２は、制御端末３の認証要求部３０４へ定期的に端末確認要求を送信する。ここで、制御端末確認部１１２、２１２から制御端末３に対して通信可能であるか問い合わせを行う単純な方法もあるが、制御端末３の認証要求部３０４に再度認証を要求する方式のほうがセキュリティ上は望ましい。又、両者を組み合わせるような方式も考えられる。ここでは、再度認証を要求する方式について説明する。
【００６７】
（ロ）ステップＳ２０２において、一定時間内に制御端末３から応答があった場合、即ち、内部フィルタリング部１及び外部フィルタリング部２が制御端末３の存在を確認できている間は、ステップＳ２０３へ進み、制御端末３から送信されたセンサ制御情報に基づいて、内部フィルタリング部１及び外部フィルタリング部２では、センサ情報が制御される。
【００６８】
（ハ）一方、ステップＳ２０２において、一定時間内に制御端末３から応答がなかった場合は、ステップＳ２０４へ進み、制御端末３の確認に失敗したとし、内部フィルタリング部１及び外部フィルタリング部２は、以後の全センサ情報を遮断する。即ち、内部フィルタリング部１は、センサ情報をセンサ統合端末５へ送信せず、外部フィルタリング部２は、センサ情報を外部ネットワーク６へ送信しない。
【００６９】
次に、ユーザが制御端末３の入力部３１２を用いて、センサ情報ごとにフィルタリング、擬似情報の付与、暗号化の指定を行う処理について、図７を用いて説明する。尚、センサに関する情報は、図３に示すセンサ情報対応テーブル３０５に格納されており、ユーザはセンサの位置やセンサの性質を確認することが可能である。
【００７０】
（イ）ステップＳ３０１において、ユーザはセンサ情報をどのように制御するか選択する。即ち、各センサ情報について、テンプレートによるフィルタパターンとするか、疑似情報を付与するか、暗号化するか等を判断する。それぞれの具体的な処理は、以下に詳述する。
【００７１】
（ロ）ステップＳ３０２において、ユーザは、テンプレートによるフィルタパターンを指定するか否か判断する。
【００７２】
センサ制御情報や擬似情報、暗号情報をユーザがセンサごとに毎回入力することは非常に煩雑である。又、状況によって、いくつかの決まったフィルタリングパターン（一般的な生活のパターン、就寝時のパターンなど）が使われることが一般的である。これらのフィルタリングパターンは制御端末３のセンサ制御情報テンプレート蓄積部３０６に保存しておくことが可能であり（図４参照）、ユーザは入力部３１２で保存されているパターンを呼び出すことができる。
【００７３】
制御端末３が内部フィルタリング部１及び外部フィルタリング部２に端末認証を要求するタイミングで、デフォルトとして定められたフィルタリングパターンを送信するようにしてもよい。このようにすることで、ユーザは制御端末３を持ち込むだけで自動的にセンサ情報のフィルタリングを行うことが可能になる。
【００７４】
ステップＳ３０２において、制御端末３の入力部３１２を用いて、テンプレートによるフィルタパターンを選択する場合は、ステップＳ３０３へ進み、センサ制御情報テンプレート蓄積部３０６を参照し、テンプレートによるフィルタパターンを選択しない場合は、ステップＳ３０４へ進み、センサ情報対応テーブル３０５を参照する。
【００７５】
（ハ）次に、ステップＳ３０５において、センサ制御情報生成部３０７は、フィルタリング情報を生成する。このフィルタリング情報は、当該センサ情報を遮断するか、送信（流出）するかを設定する情報である。そして、センサ制御情報送信部３０８は、内部フィルタリング部１のセンサ制御情報受信部１１３及び外部フィルタリング部２のセンサ制御情報受信部２１３へフィルタリング情報を送信する。
【００７６】
（ニ）次に、ステップＳ３０７において、ユーザは、疑似情報の付与を指定するか否か判断する。
【００７７】
擬似情報の付与は、センサ情報を完全に遮断するのではなく、センサ統合端末５や外部ネットワーク６上のサーバに対してセンサが動作しているように見せかけたい場合に行われる。例えば、センサ情報が一定時間得られないと異常と判断されるようなシステム（例えば、心拍数や血圧などのバイタルサインをモニタするシステムではセンサ情報が得られないことは異常事態である）においては、センサが正常に動作しているように見せかけたい場合がある。センサ情報として適切な値の型や値の範囲はセンサごとに異なる（先ほどのバイタルサインを例にとれば、心拍は０〜２００の整数値で血圧は０〜２００の実数値であるなど）が、これらの情報は、センサ情報対応テーブル３０５に格納されている。擬似情報生成部３０３は、当該センサ情報テーブル３０５を参照して擬似情報を生成する。このとき、擬似情報を付与していることを擬似情報送信通知部３０２からセンサ統合端末５に対して、明示的に通知するようにしてもよい。
【００７８】
ステップＳ３０７において、制御端末３の入力部３１２を用いて、疑似情報の付与を指定する場合は、ステップＳ３０８へ進み、疑似情報生成部３０３は、疑似情報を生成する。そして、ステップＳ３０９において、疑似情報送信部３０２は、内部フィルタリング１の疑似情報受信部１１０及び外部フィルタリング部２の疑似情報受信部２１０へ、疑似情報を送信する。疑似情報の付与を指定しない場合は、ステップＳ３１０へ進む。
【００７９】
（ホ）次に、ステップＳ３１０において、ユーザは、暗号化を指定するか否か判断する。
【００８０】
暗号化は、センサ情報が流れる通信路が信頼できない場合に行われる。内部フィルタリング部１の暗号化では、センサ統合端末５で復号されるような暗号化が施されることが一般的である。又、セキュリティ上の観点から暗号化と共にデジタル署名を付与することが望ましい。暗号化及び署名の方式には一般の公開鍵暗号系などを用いることが可能である。
【００８１】
ステップＳ３１０において、制御端末３の入力部３１２を用いて、暗号化を指定する場合は、ステップＳ３１１へ進み、暗号化情報生成部３０９は、センサ情報対応テーブル３０５を参照して暗号化に必要な情報を生成する。そして、ステップＳ３１２において、暗号化情報送信部３１０は、内部フィルタリング１の暗号化情報受信部１０８及び外部フィルタリング部２の暗号化情報受信部２０８へ、暗号化情報を送信する。暗号化を指定しない場合は、ステップＳ３１３へ進む。
【００８２】
（へ）次に、ステップＳ３１３において、内部フィルタリング部１のフィルタリング情報受信部１１３及び外部フィルタリング部２のセンサ制御情報受信部２１３は、センサ制御情報を受信する。又、ステップＳ３１４において、内部フィルタリング部１の疑似情報受信部１１０及び外部フィルタリング部２の疑似情報受信部２１０は、疑似情報を受信する。このとき、内部フィルタリング１及び外部フィルタリング部２は、情報を受信したことを制御端末３に通知する。一定時間内に受信確認の通知が受けられなかった場合、あるいは受信確認でエラーが確認された場合は情報を再送するなどの処理を行う。
【００８３】
（ト）次に、ステップＳ３１５において、内部フィルタリング部１及び外部フィルタリング部２は、複数のセンサ情報を受信した場合、それらの情報を分割し、一つ一つのセンサ情報について、フィルタリングの適用、疑似情報の付与、暗号化などの処理を行う。
【００８４】
（チ）ステップＳ３１６において、内部フィルタリング部１のフィルタリング適用部１０５及び外部フィルタリング部２のフィルタリング適用部２０５は、受信したセンサ制御情報に基づき、フィルタリングを適用する。
【００８５】
（リ）次に、ステップＳ３１７において、受信したセンサ情報に対して、疑似情報の付与が指定されている場合、ステップＳ３１８へ進み、内部フィルタリング部１の擬似情報付与部１０５及び外部フィルタリング部２の疑似情報付与部２０５は、疑似情報との置換を行う。疑似情報の付与が指定されていない場合は、ステップＳ３１９へ進む。
【００８６】
（ヌ）次に、ステップＳ３１９において、受信したセンサ情報に対して、暗号化が指定されている場合、ステップＳ３２０へ進み、内部フィルタリング部１の暗号化部１０６及び外部フィルタリング部２の暗号化部２０６は、暗号化処理を行う。暗号化が指定されていない場合は、ステップＳ３２０へ進む。
【００８７】
（ル）次に、ステップＳ３２０において、全てのセンサ情報を処理したか否か判断し、処理をしていないセンサ情報があれば、ステップＳ３１６へ戻る。全てのセンサ情報を処理した場合は、ステップＳ３２２へ進み、内部フィルタリング部１の多重化機１０７及び外部フィルタリング部２の多重化機２０７は、処理後の複数のセンサ情報を多重化し、統合する。そして、ステップＳ３２３において、内部フィルタリング部１のセンサ情報送信部１０９はセンサ統合端末５へ、外部フィルタリング部２のセンサ情報送信部２０９は外部ネットワーク６へ、センサ情報を送信する。
【００８８】
又、端末認証済みの複数の制御端末３が異なる制御情報を送信した場合には、内部フィルタリング部１及び外部フィルタリング部２は、すべての制御端末３が許可しているセンサ情報のみを通過させることが望ましい。このような予め定められた規定（ポリシー）を適用することにより、常に自分が許可したセンサ情報のみが処理される、あるいは外部に流出されることが保障される。ただし、すべてのセンサ情報に対してこのようなポリシーを適用することは、厳密すぎる場合もあるため、プライバシー性の低いセンサ情報などに対しては、多数決にするなどの別のポリシーを適用するようにしてもよい。
【００８９】
又、内部フィルタリング部１及び外部フィルタリング部２が制御端末３の存在を認識できなくなった場合、すべてのセンサ情報は遮断される（このことは「制御端末の電源を切る」という単純なアクションでセンサ情報を遮断することができることも意味する）。このようにすることで、制御端末３を一種の「鍵」とみなすことができ、「鍵」が無ければセンサ情報は外部に対してまったく流出しないことが保障される。但し、この方式は厳密で明快な分、柔軟性に欠けるため、制御端末３が確認できない場合のフィルタリングパターンを用意しておき、当該パターンを適用するようにしてもよい。
【００９０】
（作用及び効果）
本実施形態に係るセンサ情報制御システム及びセンサ情報制御方法によると、ユーザが携帯する制御端末３によって生成されたセンサ制御情報に基づき、内部フィルタリング部１及び外部フィルタリング部２において、センサ情報のフィルタリング、擬似情報の付与、暗号化が行われる。このため、センサ情報の制御をユーザが簡便に行うことができる。
【００９１】
又、外部フィルタリング部２においてセンサ情報を制御することにより、外部ネットワーク６へ送信するセンサ情報に関するプライバシー保護を図ることができる。一方、内部フィルタリング部１においてセンサ情報を制御することにより、センサ統合端末５へ送信するセンサ情報に関するプライバシー保護を図ることができる。
【００９２】
又、内部フィルタリング部１及び外部フィルタリング部２が制御端末３を確認できる間は、ユーザが指定した制御情報に基づくセンサ情報制御が行われ、内部フィルタリング部１及び外部フィルタリング部２が制御端末を確認できなくなった場合は、センサ情報は完全に遮断される。このため、ユーザ自身によるセンサ情報の制御が可能となり、かつ、制御端末３が無ければセンサ情報は決して外部に流出しないという保障を得ることができる。
【００９３】
又、本実施形態に係るセンサ情報制御システム及びセンサ情報制御方法によると、擬似的な情報である疑似情報をセンサ群から取得したセンサ情報に置換して用いることができる。このため、センサ統合端末５や外部ネットワーク６のサーバに対して、実際にはセンサが動作していなくても、センサが動作しているように見せかけることができる。
【００９４】
又、本実施形態に係るセンサ情報制御システム及びセンサ情報制御方法によると、複数の制御端末から異なるセンサ制御情報を受信した場合、予め定められた規定に従って、センサ情報を制御することができる。このため、常に自分が許可したセンサ情報のみが処理される、あるいは外部に流出されることが保障される。
【００９５】
又、本実施形態に係る制御端末３は、予め決まった複数のセンサ制御情報を含むフィルタリングパターンを保存し、指定されたフィルタリングパターンに応じたセンサ制御情報を生成することができる。このため、センサ制御情報や擬似情報、暗号情報をセンサ情報毎に毎回入力することなく、フィルタリングパターンＩＤなどを指定するだけで、センサ情報を生成することができる。
【００９６】
（その他の実施形態）
本発明は上記の実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなろう。
【００９７】
例えば、本実施形態において、制御端末３は、内部フィルタリング部１及び外部フィルタリング部２へセンサ制御情報を送信するが、内部フィルタリング部１あるいは外部フィルタリング部２のどちらか一方を選択し、センサ制御情報を送信してもよい。このとき、入力部３１２を用いて、内部フィルタリング部１あるいは外部フィルタリング部２の選択を行うことができる。
【００９８】
又、図７において、センサ制御情報の生成・送信処理（ステップＳ３０２〜Ｓ３０６）、疑似情報の生成・送信処理（ステップＳ３０７〜Ｓ３０９）、暗号化情報の生成・送信処理（ステップＳ３１０〜３１２）の順序で説明したが、この順序は変更されても構わない。
【００９９】
又、本実施形態において、内部フィルタリング部１の分離機１０２は、受信した複数のセンサ情報を分離し、多重化機１０７は、処理後の複数のセンサ情報を多重化すると説明したが、これは、内部フィルタリング部１が一つの端子でセンサ情報を受信及び送信することを前提としている。内部フィルタリング部１が複数の端子を有する場合は、複数のセンサ情報を複数の端子で受信してもよい。この場合、分離機１０２による分離は行われない。又、内部フィルタリング部１は、センサ統合端末５が複数の端子を有していることを前提に、複数のセンサ情報を複数の端子で送信してもよい。この場合、多重化機１０７による多重化は行われない。
【０１００】
同様に、外部フィルタリング部２の分離機２０２は、受信した複数のセンサ情報を分離し、多重化機２０７は、処理後の複数のセンサ情報を多重化すると説明したが、これは、外部フィルタリング部２が一つの端子でセンサ情報を受信及び送信することを前提としている。外部フィルタリング部２が複数の端子を有する場合は、センサ統合端末５が複数の端子を有していることを前提に、複数のセンサ情報を複数の端子で受信してもよい。この場合、分離機１０２による分離は行われない。又、外部フィルタリング部２は、複数のセンサ情報を複数の端子で送信してもよい。この場合、多重化機１０７による多重化は行われない。
【０１０１】
上述した、内部フィルタリング部１あるいは外部フィルタリング部２における分離及び多重化の要否は、内部フィルタリング部１あるいは外部フィルタリング部２と接続される機器（センサ群４やセンサ統合端末５など）の仕様によって、任意に決定されるものであることに留意すべきである。
【０１０２】
又、内部フィルタリング部１について、フィルタリング適用部１０４、疑似情報付与部１０５、暗号化部１０６などをモジュールとして一つのＣＰＵに備えてもよいと説明したが、それぞれ異なるＣＰＵに備えられ、異なる装置としてもよい。その場合、複数の装置間をバスなどで接続するものとする。外部フィルタリング部２、制御端末３についても同様である。
【０１０３】
このように、本発明はここでは記載していない様々な実施形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【図面の簡単な説明】
【０１０４】
【図１】本発明の実施の形態に係るセンサ情報制御システムの構成ブロック図である。
【図２】本発明の実施の形態に係る内部フィルタリング部、外部フィルタリング部、制御端末の構成ブロック図である。
【図３】本発明の実施の形態に係るセンサ情報対応テーブルの一例である。
【図４】本発明の実施の形態に係るセンサ制御情報テンプレートの一例である。
【図５】本発明の実施の形態に係る制御端末の認証方法を示すフローチャートである。
【図６】本発明の実施の形態に係る制御端末の確認方法を示すフローチャートである。
【図７】本発明の実施の形態に係るセンサ情報制御方法を示すフローチャートである。
【符号の説明】
【０１０５】
１…内部フィルタリング部
１０１…センサ情報受信部
１０２…分離機
１０３…センサ初期配置情報格納部
１０４…フィルタリング適用部
１０５…疑似情報付与部
１０６…暗号化部
１０７…多重化機
１０８…暗号化情報受信部
１０９…センサ情報送信部
１１０…疑似情報受信部
１１１…制御端末認証部
１１２…制御端末確認部
１１３…センサ制御情報受信部
２…外部フィルタリング部
２０１…センサ情報受信部
２０２…分離機
２０４…フィルタリング適用部
２０５…疑似情報付与部
２０６…暗号化部
２０７…多重化機
２０８…暗号化情報受信部
２０９…センサ情報送信部
２１０…疑似情報受信部
２１１…制御端末認証部
２１２…制御端末確認部
２１３…センサ制御情報受信部
３…制御端末
３０１…疑似情報送信通知部
３０２…疑似情報送信部
３０３…疑似情報生成部
３０４…認証要求部
３０５…センサ情報対応テーブル
３０６…センサ制御情報テンプレート蓄積部
３０７…センサ制御情報生成部
３０８…センサ制御情報送信部
３０９…暗号化情報生成部
３１０…暗号化情報送信部
３１１…出力部
３１２…入力部
４…センサ群
５…センサ統合端末
６…外部ネットワーク
【図１】
2005339395.tif 000003
【図２】
2005339395.tif 000004
【図３】
2005339395.tif 000005
【図４】
2005339395.tif 000006
【図５】
2005339395.tif 000007
【図６】
2005339395.tif 000008
【図７】
2005339395.tif 000009