(57)【要約】  データ好ましくは特に保護に値するデータを、ネットワーク、詳細には外部ライトネットワーク内に記憶する方法であって、ネットワークは、各々が通信手段を有する複数の非中央集権型EDPユニットを含み、EDPユニットの少なくともいくつかに少なくとも1つのセンサー構成がそれぞれ割り当てられ、この方法は、第1のEDPユニットのセンサー構成がデータを記録するステップと、第1のEDPユニットのセンサー構成によって記録されたデータを含む、またはこれらのデータから生成されたデータセット(1)を、いくつかの非中央集権型EDPユニット(2、12、3、13、4、14、5、15、6、7、8、9、10、11)にわたって分散して記憶するステップと、第1のEDPユニット(5)上のデータセット(1)の分散後にデータセットを少なくとも部分的に削除するステップとを含む。
2020509459.tif 000002
【特許請求の範囲】
【請求項１】
データ、好ましくは特に保護に値するデータ、たとえば、セキュリティ関連データまたは個人データを、ネットワーク、詳細には外部ライトネットワーク内に記憶する方法であって、前記ネットワークが、詳細には各々がライトに属している、複数の非中央集権型EDPユニットを含み、前記EDPユニットが各々通信手段を有し、少なくとも1つのセンサー構成が前記EDPユニットの少なくともいくつかにそれぞれ割り当てられ、前記方法が、第1のEDPユニットの前記センサー構成がデータを記録するステップを含み、前記方法が、
-  第1のEDPユニットの前記センサー構成によって記録されたデータを含む、またはこれらのデータから生成されたデータセット(1)を、いくつかの前記非中央集権型EDPユニット(2、12、3、13、4、14、5、15、6、7、8、9、10、11)にわたって分散して記憶するステップと、
-  前記データセット(1)の前記分散後に前記第1のEDPユニット(5)上で前記データセットを少なくとも部分的に削除するステップと
をさらに含むことを特徴とする、方法。
【請求項２】
前記記録されたデータが、前記第1のEDPユニット(5)に一時的に記憶されることを特徴とする、請求項1に記載の方法。
【請求項３】
完全なデータセット(1)が一時的にのみ記憶されることを特徴とする、請求項1または2に記載の方法。
【請求項４】
前記データセット(1)が、分散の前または間にデータセット部分(A、B、C、D)に分解されることを特徴とする、請求項1から3のいずれか一項に記載の方法。
【請求項５】
前記データセット部分(A、B、C、D)が、前記データセット(1)の部分をコピーすることによって生成されることを特徴とする、請求項1から4のいずれか一項に記載の方法。
【請求項６】
前記データセット(1)が、暗号化された形態で分散されて記憶されることを特徴とする、請求項1から5のいずれか一項に記載の方法。
【請求項７】
分散後に、前記データセット(1)が、上位エンティティの要求時に、EDPユニット、詳細には前記第1のEDPユニット(5)上で、または前記上位エンティティ上でまとめられることを特徴とする、請求項1から6のいずれか一項に記載の方法。
【請求項８】
復号に必要とされる少なくとも1つのキーが、前記上位エンティティから前記EDPユニット(5)に送信されることを特徴とする、請求項6または7に記載の方法。
【請求項９】
前記データセット(1)を暗号化するためのキーが、前記上位エンティティによって利用可能にされる、または自動的に生成されることを特徴とする、請求項6を含む請求項1から8のいずれか一項に記載の方法。
【請求項１０】
ある時点に記録された前記センサー構成のデータが、複数のデータセットを形成するために、前記第1のEDPユニットまたは別のEDPユニット上で処理されることを特徴とする、請求項1から9のいずれか一項に記載の方法。
【請求項１１】
前記複数のデータセットの前記データセットが、分類に基づいてそれぞれ異なる程度に暗号化されて前記EDPユニット(2、12、3、13、4、14、5、15、6、7、8、9、10、11)にわたって分散されて記憶されることを特徴とする、請求項10に記載の方法。
【請求項１２】
少なくとも別の後の時間に記録されたデータが、前記データセット(1)を生成するために以前のデータとともに使用されることを特徴とする、請求項1から11のいずれか一項に記載の方法。
【請求項１３】
前記ネットワークが、メッシュネットワークの形態であることを特徴とする、請求項1から12のいずれか一項に記載の方法。
【請求項１４】
前記EDPユニット(2、12、3、13、4、14、5、15、6、7、8、9、10、11)がそれぞれ、ライトを動作させるためのコントローラを含み、このコントローラによりネットワーク通信が行われることを特徴とする、請求項1から13のいずれか一項に記載の方法。
【請求項１５】
前記データセット(1)が、前記ライトの同じまたは別のコントローラにより発行および/または分散されることを特徴とする、請求項14に記載の方法。
【請求項１６】
前記データセット(1)の各部分が、UIDおよび/またはタイムスタンプを与えられることを特徴とする、請求項1から15のいずれか一項に記載の方法。
【請求項１７】
前記データセット(1)が、分散に先立って圧縮されることを特徴とする、請求項1から16のいずれか一項に記載の方法。
【請求項１８】
前記センサー構成が2Dまたは3Dカメラを有し、そのカメラのデータが、詳細には、前記EDPユニットの画像処理ソフトウェアによって分析されることを特徴とする、請求項1から17のいずれか一項に記載の方法。
【請求項１９】
前記データセット(1)の前記分散が、前記第1のEDPユニットおよび少なくとも別のEDPユニットによって引き受けられることを特徴とする、請求項1から18のいずれか一項に記載の方法。
【請求項２０】
請求項1から19のいずれか一項に記載の方法を実装するためのライトであって、前記ライトが、
-  前記ライトを動作させるための少なくとも1つのコントローラと、他のEDPユニットおよび/または上位エンティティと通信するための手段とをもつ第1のEDPユニット(2、12、3、13、4、14、5、15、6、7、8、9、10、11)と、
-  前記ライトに割り当てられたセンサー構成と
を含み、
前記コントローラが、前記第1のEDPユニットの前記センサー構成によって記録されたデータを含む、またはこれらのデータから生成されたデータセットを、いくつかの他のEDPユニット(2、12、3、13、4、14、5、6、7、8、9、10、11)にわたって分散させ、次いで前記第1のEDPユニット上で前記データセットを少なくとも部分的に削除するように設計されることを特徴とする、ライト。
【請求項２１】
前記コントローラが、分散の前または間に、前記データセット(1)を複数のデータセット部分(A、B、C、D)に分解し、少なくともいくつかの数の前記複数のデータセット部分を対応する数のEDPユニットに分散するように構成されることを特徴とする、請求項20に記載のライト。
【請求項２２】
前記コントローラが、前記複数のデータセット部分の各データセット部分に、タイムスタンプおよび/または位置などの一意の識別子を与えるように構成されることを特徴とする、請求項21に記載のライト。
【請求項２３】
前記コントローラが、分散の前に前記データセット(1)またはそれの一部を暗号化するように構成されることを特徴とする、請求項20から22のいずれか一項に記載のライト。
【請求項２４】
前記コントローラが、分散に先立って前記データセット(1)またはそれの一部を圧縮するように構成されることを特徴とする、請求項20から23のいずれか一項に記載のライト。
【請求項２５】
前記センサー構成が、2Dまたは3Dカメラを有することを特徴とする、請求項20から24のいずれか一項に記載のライト。
【請求項２６】
前記コントローラが、分散の前に詳細には画像処理ソフトウェアによって、記録されたデータを分析するように構成されることを特徴とする、請求項25に記載のライト。
【請求項２７】
前記コントローラが、前記分散されたデータセットに関する分散方式に関係して前記上位エンティティと情報を交換するように構成されることを特徴とする、請求項20から26のいずれか一項に記載のライト。
【請求項２８】
前記EDPユニットが、他のEDPユニットまたは前記上位エンティティから、あるデータセット部分を要求する要求を受信し、前記要求されたデータセット部分のいずれかが前記EDPユニット自身のメモリ内に記憶されているかどうかをチェックし、記憶されている場合、前記要求された1つまたは複数のデータセット部分を要求元の前記EDPユニットまたは上位エンティティに送ることによって応答するように構成されることを特徴とする、任意で請求項22から27のいずれか一項と組み合わせた請求項21に記載のライト。
【請求項２９】
請求項20から28のいずれか一項に記載の複数のライトによることを特徴とする、ライトのネットワーク。
【請求項３０】
請求項1から19のいずれか一項に記載の方法のステップのいずれか1つを行うための命令の機械実行可能プログラムを符号化したデジタルデータ記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク、詳細には外部/屋外ライトネットワーク内で特に保護されなければならないデータを記憶する方法に関し、このネットワークは、たとえば、詳細には外部ライトの形態のライトに各々属する、複数の非中央集権型EDPユニットを含み、このユニットは各々が通信手段を有し、少なくとも1つのセンサー構成が、EDPユニットの少なくとも一部にそれぞれ割り当てられている。この方法は、第1のEDPユニットのセンサー構成がデータを記録するステップを含む。したがって、センサー構成は、データソースとして機能する。データは、好ましくは、特に保護に値するデータであり、詳細には、セキュリティ関連データおよび/または個人データである。セキュリティ関連データは、たとえば、車のナンバープレートに関するデータである場合がある。特に保護に値するデータは、詳細には、生体データを含む、またはそれから生体データを取得できる個人データを含む。非中央集権型EDPユニットは、ネットワーク内で、たとえば、街路沿いの街灯間の距離に対応して、異なる位置に配置され、互いから空間的に分離されたEDPユニットである。
【背景技術】
【０００２】
たとえば、街路または駐車場を照らすために使用されるライトネットワークは、EDPユニットに各々割り当てられたセンサーを備えている場合がある。これは、無線によってワイヤレスに接続された、またはケーブルによってEDPユニットに直接統合されたセンサーを含む。たとえば、外部ライトのランプヘッドは、照明されたエリアを監視し、ケーブルによってEDPユニットに割り当てられ、したがってこのユニットの一部であるカメラを有する場合がある。通信手段により、EDPユニットは、直接的に、またはたとえばサーバもしくはさらなるEDPユニットを介して間接的に、互いに通信することが可能である。好ましくは、ネットワークのEDPユニットのすべてが互いに通信することができる。しかしながら、互いに通信するのは、ネットワークのEDPユニットのサブセット、たとえば、ネットワーク固有のサブセットだけである場合もある。
【０００３】
さらに、たとえば、街路または小道用のライトのネットワークは、ライトの動作データならびにライトネットワークの事業者または所有者にとって興味深い環境データを記録することができるセンサーを装備されることが多くなっている。たとえば、光の強さ/強度または温度、および他の環境データを制御するために、交通量情報が記録される場合がある。そのようなデータは、データが転送された後、ローカルに、または中央記憶媒体に、一時的に記憶されてよい。たとえば、データは、交通カメラから交通管制センターへ運ばれてもよい。ライトに次第に多く割り当てられるようになっているタスクに従って、ライトは、たとえば、ランプヘッドに統合された、および/またはランプヘッドに設置された、ますます複雑になっている関連するEDPユニットを有する。
【０００４】
特に保護に値するデータ、詳細には、セキュリティ関連データおよび/または個人データを記録するとき、たとえば、保有されるデータストレージの枠組み内の、異なる法的枠組み条件が、国ごとに考慮されなければならない。複数のデータソースには高いデータ転送量が伴うので、データソースによって連続的にまたは部分的に生成されるデータを中央サーバに運ぶことは、ここでは必ずしも望ましくないか、または許容されない。
【０００５】
さらに、個人データをある位置に記憶するためには特定のセキュリティ対策を講じる必要がある場合が多いので、データソースの位置におよび/または保有されるデータストレージを用いて、直接使用可能な個人データを記憶することは、法的に問題がある場合がある。同様に障害または悪用によるデータソースの損失は、いくつかの状況では、データソースの所有者にとって法的効果を伴うデータの損失につながる。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特にライトネットワークの形態であるネットワークで、データソースから記録されたデータを記憶すること、しかしながら、直接使用できないようにすること、および上述の問題を回避することが、本発明の目的である。
【課題を解決するための手段】
【０００７】
この目的は、請求項1に記載の方法によって、および請求項1において指定される方法を実装するように設計された請求項20に記載のライト、または請求項29に記載の対応するライトのネットワークによって達成される。本発明の有利な実施形態は、これらの請求項に関係するサブクレーム中に、および以下の説明中にある。
【０００８】
本発明の一態様によれば、データ、好ましくは特に保護に値するデータ、たとえば、セキュリティ関連データまたは個人データを、ネットワーク内で記憶する方法が提供され、ネットワークは、通信手段を各々有する複数の非中央集権型EDPユニットを含む。EDPユニットの少なくとも一部は、センサー構成を備えている。この方法は、
-  第1のEDPユニットがデータを記録するステップと、
-  第1のEDPユニットのセンサー構成によって記録されたデータを含む、またはこれらのデータから生成されたデータセットを、いくつかの非中央集権型EDPユニットにわたって分散して記憶するステップと、
-  データセットの分散後に第1のEDPユニット上でデータセットを少なくとも部分的に削除するステップと
を含む。
【０００９】
いくつかの非中央集権型EDPユニットにわたって分散的にデータセットを記憶することは、データセットをデータセット部分またはインスタンスに区分化することと、各データセット部分をいくつかのEDPユニットのそれぞれのEDPユニットに送ることとを含んでよく、データセット部分が異なるEDPユニットに記憶されるようにし、かつEDPユニットのどれも完全なデータセットを含まないようにする。区分化は、好ましくは、1つのデータセット部分がデータセットの有意味な部分の復元を可能にしないようにするものである。たとえば、完全なデータセットが画像であるとき、データセット部分は、画像の重要な部分をピクセルデータサブセットから復元することができないように選ばれたピクセルデータサブセットを含んでよい。
【００１０】
本発明によれば、第1のEDPユニットのセンサー構成によって記録されたデータを含むもしくは含有する、またはこれらのデータから生成されるデータセットが、いくつかの非中央集権型EDPユニットにわたって分散され、詳細には冗長的に記憶され、分散後に、詳細には複数の非中央集権型EDPユニット上への記憶に続いて、この第1のEDPユニット上で少なくとも部分的に削除されるようになる。場合によっては、1つまたは複数の部分、詳細にはデータセットのつながっていない部分は、第1のEDPユニット上にも記憶され、したがって削除されない。その一部が場合によってはコピーされ、分散されたデータセットは、削除後、またはそれが再確立されるまで、ネットワークのEDPユニットのどれにおいても完全に利用可能ではない。
【００１１】
本発明による方法を用いれば、特に保護に値するデータを収集し、記憶するために、たとえば多くの場合費用のかかるGSM(登録商標)接続を介してデータが常に中央エンティティに運ばれることなく、およびここでは保有されるデータストレージのフレームワーク内で無制限に第三者に利用可能となることなく、構築される予定のネットワーク、またはすでに存在するネットワークを使用することが可能になる。特に保護に値するデータは、したがって、状況によって必要とされるときにのみネットワークから検索されるものであってよく、非中央集権型ストレージにより安全に保たれる。通信コストは一般的にローカルまたは地域(ネットワーク)レベルではより低いので、運営コストも節約される。
【００１２】
データセットは、任意のタイプのデータを含んでよい。これらは、ライトの1つまたはいくつかのセンサーのデータであってよい。温度、湿度、量、細塵、および/もしくは酸化窒素などの環境データを記録するセンサー、または1D、2D、および/もしくは3Dデジタル化データを生成するセンサーなど、電磁波を処理するセンサー、たとえば詳細には光センサーが、センサー構成のセンサーとして使用される。これらは、詳細には音声の音響信号を記録するための音センサーである場合もある。データは、たとえば、センサー構成のセンサーのエリア内で記録された、ナンバープレートデータ、または人、場合により認識された人に関するデータ、さらにはEDPユニットの画像処理ソフトウェアによって分析される、特定の時間にわたるモーションシーケンスまたはフィルムシーケンスであってもよい。これらは、たとえば、Bluetooth(登録商標)、wifi、またはNFCビーコンにより、スマートフォンデータを追跡することによって得られるデータであってもよい。
【００１３】
詳細には、セキュリティ上の理由により、記録されたデータは、第1のEDPユニットに一時的に記憶されるにすぎず、詳細には、それらがデータセットに処理されるまでしか記憶されない。別の実施形態によれば、センサーユニットがEDPユニットに直接統合されない場合、記録されたデータは、EDPユニットの外部のセンサー構成自体に一時的に記憶される場合もあるが、ここでは遅くともデータセット部分を分散した後にやはり削除される。
【００１４】
同様に、少なくとも記録されたデータを含む、または記録されたデータに対応する場合がある、完全なデータセットは、一時的にのみ、好ましくはEDPユニットに、記憶される。
【００１５】
EDP構造に関係する理由により、それは、データセットが分散の前にデータセット部分に分解される場合、有利である可能性があり、したがって個々のデータセット部分は連続して分離される。詳細には、データセット部分は、ここでは、または一般的にも、データセットの部分をコピーすることによって生成される。第2の代替形態によれば、データセットは、削除されるまで完全なままであり、したがって、データセットが記憶容量の観点から分解されながらすでに削減される第1のバージョンよりも、分解された後に、明らかに多くのメモリが必要とされる。すでに分離されたデータセット部分はすでに分散される(場合によってはあらかじめ暗号化される)と同時に、他のデータセット部分は、第1のEDPユニットで生成されるように、分解およびネットワークへの分散は、互いに織り交ぜることができることは言うまでもない。
【００１６】
可能な実施形態では、第1のEDPユニットがデータセット部分を他のEDPユニットに送るとき、他のEDPユニットは、データセット部分の安全な受領を確認するために第1のEDPユニットに確認応答を送り、第1のEDPユニットは、確認応答を受け取った後にのみ、上記のデータセット部分を削除する。
【００１７】
センサー構成を備えたEDPユニットは、好ましくは、カメラによって記録されるデータを分析する画像処理ソフトウェアを備える。このようにして取得されたデータセットは、したがって詳細には、未処理の、詳細にはセグメント化されていないデータよりも必要とするメモリが少ない可能性がある。
【００１８】
たとえば、センサー構成は、モーション検出器およびカメラを含み、モーションを検出すると、カメラが写真を撮る、または画像シーケンスを記録するようにする。メモリを節約するために、本発明によれば、どの最短時間間隔で、連続する画像または画像シーケンスが記録されるかがさらに指定されてもよい。
【００１９】
データセットは、記録された直後に、EDPユニットで分けられるか、(処理されたデータの)データセットが最初に、記録されたデータから生成され、このデータセットがその後、データセット部分に分解される。これらのデータセット部分は、ここではその全体が、または少なくとも大部分が、ライトネットワークの他のEDPユニットに分散され、記憶される。1つまたはいくつかのデータセット部分は、場合によっては、説明したように第1のEDPユニットに残っていてもよい。データセットの分割または分解は、好ましくは、単一のデータセット部分からデータセットの内容に関して結論を出すことができないように行われる。たとえば、つながっていないデータ領域から構成される、ランダムに選択されたデータセット部分に分解されてもよく、それに対して割り当て命令がさらに発行される。同様にこれらは、代替または追加として、データセットの暗号化された部分であってもよい。好ましくは、データセットは分けられ、データセット部分は次いで、好ましくはそれらが分けられたサイトでローカルに暗号化される。代替として、データセットは、単にデータ生成サイトでローカルに暗号化され、次いで分けられてもよい。
【００２０】
分割および記憶のタイプに応じて、データは、たとえば、Raid 5メモリグループと同様に、データセキュリティが実装されるように、冗長的に記憶されてよい。代替として、データ部分は、RAID 1またはRAID 2グループと同様に、反映されてもよく、すなわち、ライトネットワーク内に等しく何度も分散されるように、記憶されてもよい。場合によりデータ保護法の観点から重要である可能性があるデータセットは、したがって、EDPユニット、たとえばライトに記録時にまたはその直後に、一時的にのみ完全に保有される。データセットは次いで、直ちに、または場合によっては指定可能な時間期間の後に分散され、たとえば、データセットが、EDPユニットの障害によって全体的に損なわれないように、または詳細には、EDPユニットの悪用によって盗まれることがないようにする。
【００２１】
以下では分解および分散キーとも呼ばれる、データの分解および分散のための1つまたは複数の命令は、中央の秘密位置に記憶されてもよい。これは、たとえば、ネットワーク事業者の、または詳細には具体的に決定することができる信頼できるエンティティ(たとえば、トラストセンター)の、特別に設定されたサーバであってもよい。分解および/または分散キーは、自動的に指定され、および/または生成されてもよい。分散キーと復号キーの両方は、誤用に対する保護として、分解される場合もあり、様々なエンティティに分散される場合がある。
【００２２】
データを分散することによって、より大きいデータの出現がローカルに生じるが、通信は、ネットワークの運営サーバの方向のローカルまたは地域ネットワークから最小限に抑えられる。データセットが、たとえば、正式な指令により、または信頼できる個人もしくはエンティティの要求により、利用可能にされなければならない場合、データセットは、それからデータセットが分散されたEDPユニット上で、任意の他のEDPユニット上で、または上位エンティティ上で、再び1つに戻されてよい。この目的で、それぞれの部分は、分解または分散キーに従って、それらをまとめることになるエンティティに運ばれてよい。
【００２３】
可能な実施形態では、データセット部分を1つに戻すことになるEDPユニットまたは他のエンティティは、要求されるデータセット部分を要求する要求を、すべてのEDPユニットに送る。そのために、データセット部分は、タイムスタンプおよび位置識別子などの一意の識別子を与えられてよい。EDPユニットは、そのような要求を受け取り、要求されたデータセット部分のいずれかが自身のメモリ内に記憶されているかどうかをチェックし、要求された1つまたは複数のデータセット部分を要求元のEDPユニットまたは他のエンティティに送ることによって応答するように構成される。
【００２４】
多くの場合、データセット部分は、たとえば、個々のライトとそれらのEDPユニットとの間でワイヤレスに送信される。データセットおよび/またはデータセットの部分の望ましくない読出しを避けるために、データセットまたはデータセット部分は、さらに暗号化されてよい。したがって、データセットまたはデータセット部分は、それがすでに暗号化された形態で分散されているとき、記憶されてよい。加えて、分散は、暗号化された通信により行われてよい。
【００２５】
好ましくは、データセットを暗号化するためのキーは、上位エンティティによって利用可能にされてよく、および/または自動的に生成されてよい。復号命令または復号に必要とされるキーについても同じことが言える。それぞれのキーの真正性または完全性を確認するそれぞれの位置は、また同じくトラストセンターまたは何らかの他のエンティティであってよい。これらはそれぞれ、キーを記憶するために使用される場合もある。
【００２６】
データセットのタイプに応じて、本発明によるさらなる展開によれば、データセットは、所定のアルゴリズムまたは類別を用いてEDPユニットで分類することができる。したがって、たとえば、個人データセットは特に安全にされ、現在はたとえばSHA-256などの強固な暗号で暗号化される、または暗号化された形態で送信されることが可能である。これらのデータおよびデータセットは、好ましくは、高い、たとえば正式認定レベルでのみまとめられ、検索されてよく、電流の強さ、電力消費量、温度などのライトデータは、一般的により低いオペレータ認定レベルを有する。有利には、任意のデータセット部分ならびに/または復号および分散キーの分散型ストレージに、異なるセキュリティまたは認定レベルを与えることもでき、したがって、詳細には、たとえば顔認識に基づいて、何人かの認定されたユーザ、たとえば、司法ユーザおよびオペレータユーザを承認することによってのみ、取得されるデータセットを形成するためにデータセット部分をまとめることが可能にされる。
【００２７】
有利には、ネットワーク内でのデータの分散および暗号化は、したがって、所望のまたはあらかじめ決定できるまたはあらかじめ決定されたセキュリティレベルに応じて行われる。
【００２８】
上位エンティティは、たとえば、プロジェクトサーバ、管理サーバ、または何らかの他のサーバ上に実現される、またはこれらによって形成される場合があり、これらのサーバは、それぞれ、確立されたプロトコルにより、たとえば、移動無線、WLAN、LAN、または他の通信プロトコルにより、ネットワークに接続される場合がある。異なる認定レベルのユーザは、次いでこの上位エンティティにアクセスし、ユーザの認定レベルに応じて異なる度合いまで保護に値するデータを検索してよい。ネットワーク内のデータの分散は、好ましくは、たとえば、ZigBee、6LoWPANもしくはIEEE 802.15.4もしくはThread-Basisで、または詳細にはTCP/IPベースの規格で、ローカルに作動する通信プロトコルにより移されてよい。それぞれのEDPユニット自体が、この目的で対応する通信インターフェースを有するか、これらにアクセスできることは言うまでもない。データセット部分がデータセットを形成するためにまとめられた後、それぞれのデータセット部分は、様々なEDPユニット上で削除することができる。
【００２９】
本発明による方法の別の実施形態によれば、個々のデータセット部分に、最長存続期間が指定されてもよい。これらは、特定のデータセットに対して事前に定義することもでき、データセット部分が分散されるとき、データセット部分とともに提供することができる。この存続期間が満了した後、データセット部分、したがってデータセットは、詳細には、それらをあらかじめまとめることなく、データセット部分の復号を含めて、削除される。本発明のさらなる展開によれば、データセット部分の存続期間は、データセット部分のためにネットワーク内で利用可能なメモリに応じて割り振られてよい。
【００３０】
したがって、本発明によるさらに別の展開では、関連するセンサー構成はないが、メモリユニットがあるEDPユニットを追加すると、保護に値するデータ用のより大きいメモリを生成することができる。これは、たとえば、街路沿いのすべてのライトに、センサー、たとえばカメラが装備されているわけではなく、さらにライトが、それぞれのコントローラの形態で同一のEDPユニットを有する外部ライトネットワークに特に有利である。したがってEDPユニットは、詳細にはそれぞれのライトのコントローラによって形成され、メモリはコントローラで利用可能にされる。コントローラは、一般的に、関連するメモリを持つ少なくとも1つのマイクロプロセッサユニットと、好ましくは近距離、中距離、および/または遠距離にわたる通信のための手段(たとえば、bluetooth(登録商標)、LAN、WLAN、および/またはGSM(登録商標)ユニット)と、詳細にはLEDの形式の発光体を動作させるための手段とを含む。それぞれの手段は、コントローラに応じて互いとおよび互いに異なる度合いで統合されてよい。
【００３１】
ライトネットワークで利用可能なメモリを可能な限り良い方法で利用するために、本発明による別の実施形態によれば、データセット部分は、好ましくは循環メモリに置かれてもよい。循環メモリは、たとえば、新しいデータセット部分を記憶できるようにするために、メモリ制限またはたとえば31日という所定の存続期間に達すると、最も古い要素がメモリから削除されるように構成されてよい。個々のEDPユニットのメモリを同期させることによって、同じ古さであるデータセットのデータセット部分はそれぞれ削除される。
【００３２】
データセットが、再び1つに戻される場合、データセットまたはデータセット部分を復号するために必要とされる少なくとも1つのキーが、好ましくは上位エンティティから対応するEDPユニットに送信されてよく、またはそれぞれのデータセット部分が、それぞれのEDPユニットからの分散キーに従って検索され、上位エンティティ上で復号される。同じことは、復号に対してだけでなく、漸進的にまたは何らかの他の方法で分散されたデータセット部分をまとめることについても言える。
【００３３】
好ましくは、EDPユニットによって処理されることになるデータソース、詳細にはセンサー構成の全データは、第1のEDPユニット上で、または複数のデータセットを作成するために別のEDPユニット上でも処理される。したがって、たとえば、画像から、ナンバープレート、顔、車、または他の特徴を分離するために、およびたとえば異なる認定とともにそれらを記憶できるように、異なるフィルタアルゴリズムを使用することができる。
【００３４】
代替および追加として、データセットを生成するために、少なくとも別の、後の時点で記録されたデータを、以前のデータと一緒に使用することができる。このようにして、たとえば、交通量の時間的変化を画像化し、記憶することができる。EDPユニットのネットワークの枠組み内に位置する物体からのモーションプロファイルを生成することも同じく可能である。
【００３５】
たとえば異なる画像分析方法に基づいて、記録されたデータから、複数のデータセットが生成される場合、これらの異なるデータセットは、有利には、異なる度合いに暗号化される、またはEDPユニットにわたる異なる範囲に分散される場合があり、ローカルネットワークトラフィックを最適化することができる。特に強固な保護を与えられなければならないデータのみが、大量のネットワークトラフィックとともに、たとえば冗長的に何度も広く分散される。どのように、どのデータセットが暗号化され、場合によっては分散もされるかに関する決定のために、データは上記のように分類されてよい。したがって、たとえば、画像分析において異なるフィルタを使用することによって、および/またはより一般的にはどのデータセットまたはデータが特に保護に値するかを指定することによって、分類が行われる。
【００３６】
ネットワークは、好ましくは、複数のライトがローカルにまたは地域的に編成されるメッシュネットワークの形態のネットワークである。これは、詳細には6LoWPANまたはZigBeeまたはThreadに基づいて作動する。代替として、ネットワークは、より広く分散される、たとえば、インターネットベースのネットワークである場合もあり、詳細には互いに暗号化され、たとえば、IEEE 801.15.4またはPowerline通信によって通信する。
【００３７】
好ましくは、EDPユニットは、したがってそれぞれ、ライトを動作させるためのコントローラを含み、ネットワーク通信は、コントローラにより制御される。同時に、データセットは、ライトの同じまたは別のコントローラにより発行および/または分散されることがある。それぞれのデータセット部分を識別する目的で、データセット部分は、好ましくは、明確な識別子(UID)および/またはタイムスタンプを与えられ、この情報は、メモリ、たとえばサーバに一元的に記憶することができる。次いで、タイムスタンプを用いて、自動的削除が行われることもある。たとえば、データセット部分ごとに、タイムスタンプおよび位置(たとえば、GPS位置)が、それのデータに追加されてよい。そのようにして、上位エンティティは、EDPユニットに、たとえば、ある時間期間内の、ある領域内に記録されたデータを含むすべてのデータセット部分を送るよう要求してよい。
【００３８】
データを記憶するために必要とされるデータ通信および空間をできる限り削減するために、データセット部分は、詳細には圧縮形態で分散されて記憶される。
【００３９】
少なくとも2Dまたは3Dカメラを有し、そのカメラのデータが詳細にはEDPユニットの画像処理ソフトウェアによって分析されるセンサー構成が、交通機関および刑事的民事訴訟には特に有利である。
【００４０】
詳細には、大きいデータセットでは、本発明によるさらなる展開において、データセットの分散は、第1のEDPユニットによって引き受けられるだけでなく、少なくとも別のEDPユニットまたは場合によっては別のライトによって引き受けられることがある。この目的で、データセットは、まず第1に、データソースまたはセンサー構成を有するEDPユニット上で、たとえば、2つのデータセット部分に分けられて、そのうちの片方は次いで別のEDPユニットに送信される。ここからこのデータセット部分はさらに分けられ、または暗号化され、ネットワーク内で分散され、第1のEDPユニットは、その残りのデータセット部分を同様に続ける。データはしたがって、詳細には暗号化された形態で分散されて、ネットワークにより速く置かれる。
【００４１】
最初に指定した目的は、上記または下記の方法を実装するためのライトによっても達成され、このライトは、さらなるEDPユニットおよび/または上位エンティティとの少なくとも1つの通信手段を持つEDPユニットと、詳細にはライトを動作させるための少なくとも1つのコントローラとを有し、このコントローラは、第1のEDPユニットのセンサー構成によって記録されたデータを含む、またはこれらのデータから生成されたデータセットを、いくつかの他のEDPユニットにわたって分散させ、次いでこの第1のEDPユニット上で少なくとも部分的にこれらを削除するように設計される。したがって、ライトは、データを記録するための少なくとも1つのセンサーとともに、ライトに割り当てられるセンサー構成も含む。このタイプのライトを用いて、以下で言及するネットワークを構成することができ、このネットワークも同様に、最初に指定した目的を達成する。
【００４２】
したがって、本発明によれば、上記または下記の複数のライトを有する、ライトのネットワークが提供される。
【００４３】
本発明のさらなる態様によれば、コンピュータ上で実行されるとき、上記で開示した実施形態のいずれか1つのステップのいずれか1つによる方法を実施するためのコンピュータ実行可能命令を含むコンピュータプログラムが提供される。
【００４４】
本発明のさらなる態様によれば、上記で開示した方法の実施形態のいずれか1つの1つまたは複数のステップを実施するようにプログラムされたコンピュータデバイスまたは他のハードウェアデバイスが提供される。別の態様によれば、上記で開示した方法の実施形態のいずれか1つの1つまたは複数のステップを実施するために、機械可読および機械実行可能形式でプログラムを符号化したデータストレージデバイスが提供される。
【００４５】
本発明のさらなる態様によれば、データ、好ましくは特に保護に値するデータ、たとえば、セキュリティ関連データまたは個人データを、ネットワーク内に記憶する方法が提供され、ネットワークは、通信手段を各々有する複数の非中央集権型EDPユニットを含み、この方法は、
-  いくつかの非中央集権型EDPユニットにわたって分散されたデータセットを記憶するステップと、
-  第1のEDPユニット上のデータセットの分散後に、データセットを少なくとも部分的に削除するステップと
を含む。
より詳細には、上記で提示した原理は、特に保護に値するデータが記憶されなければならない「モノ」の他のネットワークに適用されてもよい。センサー構成を有するネットワークについて上記で提示した好ましい特徴は、極秘データが記憶されることになる他の同様のネットワークにも当てはまる。
完全なデータセットは、第1のEDPユニットに一時的に記憶されるだけであってよい。
データセットは、分散の前または間にデータセット部分に分解されてよい。
データセット部分は、データセットの部分をコピーすることによって生成されてよい。
データセット部分は、暗号化された形態で分散されて記憶されてよい。
分散後に、データセットは、上位エンティティの要求時に、EDPユニット、詳細には第1のEDPユニット上で、または上位エンティティ上で、1つに戻されてよい。
ネットワークは、メッシュネットワークの形態であってよい。
データセットの各部分は、UIDおよび/またはタイムスタンプおよび/または位置表示を与えられてよい。
データセットは、分散に先立って圧縮されてよい。
【００４６】
別の態様によれば、少なくとも1つのコントローラと、他のEDPユニットおよび/または上位エンティティと通信するための手段とをもつEDPユニットが提供され、コントローラは、いくかの他のEDPユニットにわたってデータセットを分散させ、次いでこの第1のEDPユニット上で少なくとも部分的にデータセットを削除するように設計される。
【００４７】
本発明のさらなる利点および詳細は、以下の説明から知ることができる。
【図面の簡単な説明】
【００４８】
【図１】本発明による方法の一部を示す図である。
【図２】本発明による方法の別の一部を示す図である。
【図３】本発明による別の方法の一部を示す図である。
【発明を実施するための形態】
【００４９】
以下で説明する例示的な実施形態の個々の技術的特徴は、本発明による目的物を形成するために、前に説明した例示的な実施形態、ならびに独立請求項および任意の他の請求項の特徴と組み合わせられる場合もある。実際的である場合、同じ機能的効果を有する要素は、同一の参照番号を与えられる。
【００５０】
本発明によれば、生成された後、矩形として上記に示したデータセット1が、センサー構成のデータに基づいてたとえば、4つの部分A、B、C、Dに分けられるように用意される(図1)。正常に分けられた後、データセット1は、EDPユニットには単に一時的に記憶されるように、もう削除されてよい。データセット自体は、センサー構成によって最初に生成されたデータによって、たとえば、カメラの2Dまたは3D画像によって、形成されてよい。これは、これらのデータによって、たとえば、A、B、C、およびDが、たとえばその全体が、生体データセットまたは車両登録番号を生成するように、2Dまたは3D画像の特定の部分をフィルタリングすることによって、生成されるデータセットであることもある。
【００５１】
4つのデータブロックA、B、C、Dは、漸進的に分けられる必要がない。実際、分解命令は、つながったデータセット部分を作成しないことを目的とすることができ、個々のデータセット部分A、B、C、またはDが、それから所望の情報がすでに作成できる元のデータセット1の、詳細にはより大きいつながったエリアのどんな推論も可能にしないようにする。
【００５２】
その後のステップにおいて、データセット部分は、図1または図2の個々のデータセット部分A、B、C、Dに閉じたU字ロックによって示す、EDPユニット上で暗号化される。
【００５３】
次に、図2による暗号化されたデータセット部分の分散は、ネットワークに存在するいくつかの非中央集権型EDPユニット2、12、3、13、4、14、および15上で行われる。データセットA、B、C、およびDは、ここでは冗長的に分散され、すなわち、データセットは何度も存在し、EDPユニット2、12、3、13、4、14、および15の1つの障害が、データセット1を再び完全に1つに戻すことができないようなデータセット1の損失につながらないようにする。データセット部分は、U字ロック16から進む矢印によって示される、暗号化された通信によって分散される。分散は、均等に行われる必要はなく、データセット部分A、B、C、Dのないネットワーク内のEDPユニット、または他のEDPユニットよりも少数のデータセット部分を持つEDPユニットがあってもよい。このように、たとえば、メモリおよびプロセッサ提供については、EDPユニットの均等でない構成を可能にすることができる。
【００５４】
データは、場合によっては圧縮されてもよいので、メモリ要件は最適化される。圧縮は、暗号化に先立って行われてよい。
【００５５】
ネットワークは、詳細には、EDPユニットを各々装備された外部ライトのメッシュネットワークである(図3)。これは、たとえば、ランプヘッドに統合された、またはランプヘッドハウジングに配置される場合もある、それぞれのライトのコントローラによって形成される。ライトまたはEDPユニットのすべてが、センサー構成を備える必要があるとは限らない。合計11個のEDPユニットがある、図3に示すネットワークセクションでのデータセットA、B、C、Dの分散は、EDPユニットのすべてが分散されるデータセットを提供されるとは限らないように行われる。
【００５６】
破線の両矢印によって示される個々のEDPユニットの接続は、すべて暗号化される。たとえば、センサーユニットを備えたEDPユニット5から発生して別の非中央集権型EDPユニット6に向かう暗号化されたデータセット部分A、B、C、Dの分散は、さらなるEDPユニット7、8、および9間の暗号化された接続を介して行われる。EDPユニット8、11、および12には、データセット部分がない。分散の間および/または後に、EDPユニット5は、好ましくは、それぞれのEDPユニットからの受信または記憶の確認の入力(「確認応答」)を待ち、次いで、好ましくは大部分がデータセット部分A、B、C、およびDを削除する。再確立については、データセットが、EDPユニット5で再確立されることになる場合、通信は、好ましくは矢印を逆行して行われる。
【００５７】
データセットA、B、C、Dの冗長データセット部分の分散は、好ましくは、ZigBeeに基づいて設定されるメッシュネットワークのルールに従って行われる。データの冗長ストレージを、自己組織化もまた可能であるZigBeeネットワークまたはメッシュネットワークと組み合わせることによって、これらが中央にまとめられることなく、ライトネットワークの最大限の障害保護または高度のデータ保護が可能である。これは、しばしばライトが広範囲に分散し、配置が困難であるために失敗のないように動作させなければならない外部ライトネットワークに特に有利である。
【符号の説明】
【００５８】
1  データセット
2  EPDユニット
3  EPDユニット
4  EPDユニット
5  EPDユニット
6  EPDユニット
7  EPDユニット
8  EPDユニット
9  EPDユニット
10  EPDユニット
11  EPDユニット
12  EPDユニット
13  EPDユニット
14  EPDユニット
15  EPDユニット
16  U字ロック
【図１】
2020509459.tif 000003
【図２】
2020509459.tif 000004
【図３】
2020509459.tif 000005
【国際調査報告】
2020509459.tif 000006
2020509459.tif 000007