JP2017102537A - Sensor device, sensor network system, and sensor device issuance method - Google Patents

Sensor device, sensor network system, and sensor device issuance method Download PDF

Info

Publication number
JP2017102537A
JP2017102537A JP2015233157A JP2015233157A JP2017102537A JP 2017102537 A JP2017102537 A JP 2017102537A JP 2015233157 A JP2015233157 A JP 2015233157A JP 2015233157 A JP2015233157 A JP 2015233157A JP 2017102537 A JP2017102537 A JP 2017102537A
Authority
JP
Japan
Prior art keywords
authentication
sensor
sensor device
unit
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015233157A
Other languages
Japanese (ja)
Other versions
JP6699144B2 (en
Inventor
良一 大東
Ryoichi Daito
良一 大東
富樫 和義
Kazuyoshi Togashi
和義 富樫
秋山 知哉
Tomoya Akiyama
知哉 秋山
雄介 盛田
Yusuke Morita
雄介 盛田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dai Nippon Printing Co Ltd
Original Assignee
Dai Nippon Printing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dai Nippon Printing Co Ltd filed Critical Dai Nippon Printing Co Ltd
Priority to JP2015233157A priority Critical patent/JP6699144B2/en
Publication of JP2017102537A publication Critical patent/JP2017102537A/en
Application granted granted Critical
Publication of JP6699144B2 publication Critical patent/JP6699144B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Arrangements For Transmission Of Measured Signals (AREA)

Abstract

PROBLEM TO BE SOLVED: To allow a sensor device to be effectively used in a communication network while maintaining security.SOLUTION: A sensor device 100 includes: a sensor unit 108 for measuring a physical quantity; a communication unit 112 for communicating with a terminal device 102; a control unit 110 for reading a measurement value of the sensor unit 108 and outputting the measurement value to the communication unit 112; and an authentication unit 114 for performing authentication for availability of communication with the terminal device 102. The sensor device 100 performs an authentication process of the terminal device 102 by public key system with the authentication unit 114.SELECTED DRAWING: Figure 1

Description

本発明の一実施形態は、物理量を測定するセンサと通信機能を有するセンサ装置、当該センサ装置を含むネットワークシステム、並びに当該センサ装置を管理する方式に関する。   One embodiment of the present invention relates to a sensor device that measures a physical quantity and a sensor device having a communication function, a network system that includes the sensor device, and a method for managing the sensor device.

計測機能と無線通信機能を併せ持ったセンサ装置を、社会資本に係る様々な施設に設置して、あるいは自然環境の中に設置して、多様な情報を得ようとする試みがなされている。このような用途に用いられるセンサ装置は、計測値が適宜収集可能なように通信ネットワークの中に置かれるが、計測データを収集し有効活用するためには、各センサ装置の位置を正確に知ることが重要である。このようなニーズに対し、例えば、様々な場所に設置されたセンサ装置の位置を測位機能により取得し、通信ネットワークを介してサーバにアクセスし、センサ装置の現在位置を地図情報と重ね合わせて管理するセンサネットワークシステムが開示されている(特許文献1参照)。   Attempts have been made to obtain various information by installing sensor devices having both measurement functions and wireless communication functions in various facilities related to social capital or in the natural environment. Sensor devices used in such applications are placed in a communication network so that measurement values can be collected as appropriate. In order to collect measurement data and effectively use it, the position of each sensor device is accurately known. This is very important. In response to such needs, for example, the position of sensor devices installed in various places is acquired by the positioning function, the server is accessed via the communication network, and the current position of the sensor device is superposed on the map information and managed. A sensor network system is disclosed (see Patent Document 1).

特開2005−064562号公報Japanese Patent Laying-Open No. 2005-066452

社会資本を監視するセンサ装置及びセンサ装置を用いたセンサネットワークシステムは、有効に活用されることによって人間の社会生活に有益な情報をもたらすことが期待される。しかし、これを不正使用なされないように管理する必要がある。社会資本を監視するセンサ装置は、当該センサ装置は隔離された密閉空間に設置されるわけではなく公衆が利用可能な場所に設置されるので、悪意によるセンサ装置の不正使用、センサ装置が計測したデータの不正取得等がないように管理する必要がある。   A sensor device that monitors social capital and a sensor network system using the sensor device are expected to bring useful information to human social life by being effectively used. However, it is necessary to manage this to prevent unauthorized use. The sensor device that monitors social capital is not installed in an isolated sealed space, but is installed in a place where the public can use it. It is necessary to manage so that there is no illegal acquisition of data.

センサ装置及びセンサネットワークシステムの安全性を高めるには、パスワードを利用した認証技術、暗号化技術を活用することが考えられる。しかし、単純な個体認証や通信の暗号化では簡単に解読されてしまうおそれがある。一方、個体認証や通信の暗号化を高度化、複雑化すると管理が煩雑になるという問題がある。このような問題に対し、少なくとも、特許文献1に開示されるようなセンサネットワークシステムでは有効な解決策が提示されていない。   In order to improve the security of the sensor device and the sensor network system, it is conceivable to use an authentication technique and an encryption technique using a password. However, simple individual authentication or communication encryption may easily be decrypted. On the other hand, if individual authentication and communication encryption are sophisticated and complicated, there is a problem that management becomes complicated. For such a problem, at least a sensor network system as disclosed in Patent Document 1 does not provide an effective solution.

本発明の一実施形態は、センサ装置を通信ネットワークの中で、安全性を確保しつつ、有効に活用することができるようにすることを目的の一つとする。   An object of one embodiment of the present invention is to enable a sensor device to be effectively used in a communication network while ensuring safety.

本発明の一実施形態によれば、物理量を計測するセンサ部と、端末装置と通信を行う通信部と、センサ部の計測値を読み出し、通信部に計測値を出力する制御部と、端末装置との通信可否の認証を行う認証部と、を含むセンサ装置が提供される。   According to one embodiment of the present invention, a sensor unit that measures a physical quantity, a communication unit that communicates with a terminal device, a control unit that reads a measurement value of the sensor unit and outputs the measurement value to the communication unit, and a terminal device An authentication unit that authenticates whether or not communication is possible is provided.

本発明の一実施形態によれば、物理量を計測するセンサ部と、端末装置と相互認証を行う第1認証部とを含み、センサ部の計測値を端末装置に送信可能なセンサ装置と、センサ装置と相互認証を行う第2認証部を含み、センサ装置の計測値を収集する端末装置と、端末装置と有線又は無線による通信回線で接続され、計測値を集積して記憶する計測データ記憶部を有する管理サーバ装置と、を有し、センサ装置と端末装置は、通信を確立する際に、第1認証部と第2認証部とによって通信可否の認証を行う、センサネットワークシステムが提供される。   According to an embodiment of the present invention, a sensor device that includes a sensor unit that measures a physical quantity and a first authentication unit that performs mutual authentication with a terminal device, and that can transmit a measurement value of the sensor unit to the terminal device, and a sensor A second authentication unit that performs mutual authentication with the device, a terminal device that collects measurement values of the sensor device, and a measurement data storage unit that is connected to the terminal device via a wired or wireless communication line and accumulates and stores the measurement values A sensor network system is provided, wherein the sensor device and the terminal device authenticate whether communication is possible by the first authentication unit and the second authentication unit when establishing communication. .

本発明の一実施形態によれば、物理量を計測するセンサ部と、端末装置と相互認証を行う第1認証部とを含み、センサ部の計測値を端末装置に送信可能なセンサ装置と、センサ装置と通信を行い、センサ部が計測した計測値を収集する端末装置と、センサ装置と相互認証を行う第2認証部を含み、端末装置と有線又は無線により通信回線で接続され計測値を集積して記憶する計測データ記憶部を有する管理サーバ装置と、を有し、センサ装置と管理サーバ装置は、通信を確立する際に、第1認証部と第2認証部とが端末装置を介して通信可否の認証を行う、センサネットワークシステムが提供される。   According to an embodiment of the present invention, a sensor device that includes a sensor unit that measures a physical quantity and a first authentication unit that performs mutual authentication with a terminal device, and that can transmit a measurement value of the sensor unit to the terminal device, and a sensor Includes a terminal device that communicates with the device and collects measurement values measured by the sensor unit, and a second authentication unit that performs mutual authentication with the sensor device, and is connected to the terminal device via a wired or wireless communication line and accumulates the measured values And a management server device having a measurement data storage unit for storing the sensor device and the management server device, when establishing communication, the first authentication unit and the second authentication unit are connected via the terminal device. A sensor network system is provided that performs authentication of whether communication is possible.

本発明の一実施形態によれば、物理量を計測するセンサ部と、認証鍵記憶部を有し鍵認証を行う認証部と、を含み、センサ部の計測値を出力可能なセンサ装置に対し、計測値の出力可否の認証を行う認証情報を認証鍵記憶部に記憶させた後に、センサ装置のデータ出力機能を有効化する、センサ装置の発行方法が提供される。   According to an embodiment of the present invention, for a sensor device that includes a sensor unit that measures a physical quantity, and an authentication unit that has an authentication key storage unit and performs key authentication, Provided is a sensor device issuance method for enabling a data output function of a sensor device after storing authentication information for authenticating whether or not a measurement value can be output in an authentication key storage unit.

本発明の一実施形態によれば、センサ装置と端末装置との間で認証処理を行うことで、安全性を確保しつつ、有効に活用することができるようにすることができる。   According to an embodiment of the present invention, authentication processing is performed between a sensor device and a terminal device, so that it can be used effectively while ensuring safety.

本発明の一実施形態に係るセンサ装置の構成を示す図である。It is a figure which shows the structure of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の構成を示す図である。It is a figure which shows the structure of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置における認証部の構成を示す図である。It is a figure which shows the structure of the authentication part in the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置と端末装置との間で行われる認証処理を説明するフローチャートである。It is a flowchart explaining the authentication process performed between the sensor apparatus which concerns on one Embodiment of this invention, and a terminal device. 本発明の一実施形態に係る、(A)センサ装置における認証部の構成と、(B)センサ装置と端末装置との間で行われる認証処理を説明するフローチャートを示す図である。It is a figure which shows the flowchart explaining the structure of the authentication part in (A) sensor apparatus based on one Embodiment of this invention, and the authentication process performed between (B) sensor apparatus and a terminal device. 本発明の一実施形態に係るセンサ装置の取り付け状態を示す図である。It is a figure which shows the attachment state of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の構成を示す図である。It is a figure which shows the structure of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置及びサーバ装置の構成を示す図である。It is a figure which shows the structure of the sensor apparatus and server apparatus which concern on one Embodiment of this invention. 本発明の一実施形態に係るセンサネットワークシステムを示す図である。It is a figure showing a sensor network system concerning one embodiment of the present invention. 本発明の一実施形態に係るセンサネットワークシステムを示す図である。It is a figure showing a sensor network system concerning one embodiment of the present invention. 本発明の一実施形態に係るセンサネットワークシステムを示す図である。It is a figure showing a sensor network system concerning one embodiment of the present invention. 本発明の一実施形態に係るセンサネットワークシステムを示す図である。It is a figure showing a sensor network system concerning one embodiment of the present invention. 本発明の一実施形態に係るセンサ装置の発行方法を説明する図である。It is a figure explaining the issuing method of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の発行方法を説明するフローチャートである。It is a flowchart explaining the issuing method of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の発行方法を説明する図である。It is a figure explaining the issuing method of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の発行方法を説明するフローチャートである。It is a flowchart explaining the issuing method of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の発行方法を説明する図である。It is a figure explaining the issuing method of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置の発行方法を説明するフローチャートである。It is a flowchart explaining the issuing method of the sensor apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係るセンサ装置及びセンサネットワークシステムを設備の監視システムとして用いる一例を示す図である。It is a figure which shows an example which uses the sensor apparatus and sensor network system which concern on one Embodiment of this invention as a monitoring system of an installation. 本発明の一実施形態に係るセンサ装置及びセンサネットワークシステムを物流品の流通管理に用いる一例を示す図である。It is a figure which shows an example which uses the sensor apparatus and sensor network system which concern on one Embodiment of this invention for distribution management of distribution goods.

以下、本発明の実施の形態を、図面等を参照しながら説明する。但し、本発明は多くの異なる態様で実施することが可能であり、以下に例示する実施の形態の記載内容に限定して解釈されるものではない。図面は説明をより明確にするため、実際の態様に比べ、各部の幅、厚さ、形状等について模式的に表される場合があるが、あくまで一例であって、本発明の解釈を限定するものではない。また、本明細書と各図において、既出の図に関して前述したものと同様の要素には、同一の符号を付して、詳細な説明を適宜省略することがある。   Embodiments of the present invention will be described below with reference to the drawings. However, the present invention can be implemented in many different modes and should not be construed as being limited to the description of the embodiments exemplified below. In order to clarify the description, the drawings may be schematically represented with respect to the width, thickness, shape, and the like of each part as compared to actual aspects, but are merely examples and limit the interpretation of the present invention. It is not a thing. In addition, in the present specification and each drawing, elements similar to those described above with reference to the previous drawings are denoted by the same reference numerals, and detailed description may be omitted as appropriate.

第1実施形態
本実施形態は、本発明の一実施形態に係るセンサ装置を示す。センサ装置は物理量を計測するセンシング機能と、計測値を出力し送信する通信機能と、通信の可否を判定する認証機能を有する。以下、本実施形態に係るセンサ装置の詳細について説明する。
First Embodiment This embodiment shows a sensor device according to an embodiment of the present invention. The sensor device has a sensing function that measures a physical quantity, a communication function that outputs and transmits a measurement value, and an authentication function that determines whether communication is possible. Hereinafter, details of the sensor device according to the present embodiment will be described.

1−1 センサ装置の構成
図1は、本発明の一実施形態に係るセンサ装置100の構成を示す。センサ装置100は、センサ部108、制御部110、通信部112、認証部114を含む。センサ装置100においてこれらの機能は、センサ素子、中央処理装置(CPU)、記憶装置(メモリ)等のハードウェア資源と、これらの動作を制御する制御プログラム(コンピュータプログラム)によるソフトウェア資源とによって実現される。
1-1 Configuration of Sensor Device FIG. 1 shows a configuration of a sensor device 100 according to an embodiment of the present invention. The sensor device 100 includes a sensor unit 108, a control unit 110, a communication unit 112, and an authentication unit 114. In the sensor device 100, these functions are realized by hardware resources such as a sensor element, a central processing unit (CPU), and a storage device (memory), and software resources by a control program (computer program) that controls these operations. The

センサ装置100は、計測対象となる物体に設置され、センサ部108が物理量を計測する。センサ装置100の計測対象となる物体は様々である。例えば、計測対象として、建造物、産業設備、機械装置、生体又は生体に付随する物等が挙げられる。建造物としては、例えば、道路設備、鉄道設備、港湾設備、空港設備、送信設備、発電及び送電設備、建築物(ビルディング等)、その他の社会資本に係る建造物が挙げられる。産業設備としては、工場設備、工作機械、その他の生産設備等が挙げられる。また、生体又は生体に付随する物としては、家畜等の動物、植物、衣服等が挙げられる。   The sensor device 100 is installed on an object to be measured, and the sensor unit 108 measures a physical quantity. There are various objects to be measured by the sensor device 100. For example, as a measurement object, a building, an industrial facility, a mechanical device, a living body, or an object attached to the living body can be given. Examples of the building include road facilities, railway facilities, port facilities, airport facilities, transmission facilities, power generation and transmission facilities, buildings (buildings, etc.), and other structures related to social capital. Industrial equipment includes factory equipment, machine tools, and other production equipment. In addition, examples of the living body or things accompanying the living body include animals such as livestock, plants, clothes, and the like.

次に、センサ装置100における、センサ部108、制御部110、通信部112、認証部114の概要について説明する。   Next, the outline | summary of the sensor part 108, the control part 110, the communication part 112, and the authentication part 114 in the sensor apparatus 100 is demonstrated.

1−1−1 通信部
図1は、センサ装置100が端末装置102とデータ通信可能な状態である態様を示す。通信部112は受信部132と送信部134を含み、端末装置102と通信をする。通信部112は無線又は有線により端末装置102と通信を行う。通信部112は、信号増幅回路、変調回路、復調回路、高周波発振回路等を含んで構成される。通信部112は、無線LAN(Local Area Network)等の近距離無線通信を行う場合、アンテナ回路を含む。無線通信の他の形態として、光通信が適用されてもよい。また、有線通信を行う場合には、通信ケーブルと接続するコネクタ部が設けられる。
1-1-1. Communication Unit FIG. 1 shows an aspect in which the sensor device 100 can communicate data with the terminal device 102. The communication unit 112 includes a reception unit 132 and a transmission unit 134 and communicates with the terminal device 102. The communication unit 112 communicates with the terminal device 102 by wireless or wired. The communication unit 112 includes a signal amplification circuit, a modulation circuit, a demodulation circuit, a high-frequency oscillation circuit, and the like. The communication unit 112 includes an antenna circuit when performing short-range wireless communication such as a wireless local area network (LAN). As another form of wireless communication, optical communication may be applied. In addition, when performing wired communication, a connector portion connected to a communication cable is provided.

1−1−2 センサ部
センサ部108は物理量を計測するセンサ122とセンサが出力する信号を処理する信号処理回路124を含む。センサ122は慣性力(加速度、角速度)、歪み、音響波、超音波、電磁波等の物理量を計測する。このような物理量を計測するセンサ122は、加速度センサ、角速度センサ、音響センサ、表面弾性波センサ、超音波センサ、歪みセンサ、距離センサ(測距センサ)等が適用される。信号処理回路124は、電圧又は電流信号の読取り回路、信号増幅回路、アナログ−デジタル変換(A/D変換)回路等を含む。センサ部108はセンサ装置100の本体に設けられる。また、他の態様としてセンサ部108は、センサ装置100の本体と別体で設けられる。センサ部108がセンサ装置100と分離して設けられる場合、センサ122が計測した信号が受信できるように、センサ部108とセンサ装置100本体とは信号線で接続される。
1-1-2 Sensor Unit The sensor unit 108 includes a sensor 122 that measures a physical quantity and a signal processing circuit 124 that processes a signal output from the sensor. The sensor 122 measures physical quantities such as inertial force (acceleration, angular velocity), distortion, acoustic wave, ultrasonic wave, electromagnetic wave and the like. As the sensor 122 for measuring such a physical quantity, an acceleration sensor, an angular velocity sensor, an acoustic sensor, a surface acoustic wave sensor, an ultrasonic sensor, a strain sensor, a distance sensor (ranging sensor), or the like is applied. The signal processing circuit 124 includes a voltage or current signal reading circuit, a signal amplification circuit, an analog-digital conversion (A / D conversion) circuit, and the like. The sensor unit 108 is provided in the main body of the sensor device 100. As another aspect, the sensor unit 108 is provided separately from the main body of the sensor device 100. When the sensor unit 108 is provided separately from the sensor device 100, the sensor unit 108 and the sensor device 100 main body are connected by a signal line so that a signal measured by the sensor 122 can be received.

1−1−3 制御部
制御部110はセンサ部108の動作を制御し、センサ部108の計測値を読み出す。制御部110は、センサ部108から取得した計測値を通信部112に出力する。制御部110は機能的に、センサ部108を制御して計測値を読み込むセンサ制御部126、計測値を一時的に記憶し演算処理をする演算処理部128、計測値を通信部112に出力する通信制御部130を含む。
1-1-3 Control Unit The control unit 110 controls the operation of the sensor unit 108 and reads the measurement value of the sensor unit 108. The control unit 110 outputs the measurement value acquired from the sensor unit 108 to the communication unit 112. The control unit 110 functionally controls the sensor unit 108 to read the measurement value, the sensor control unit 126 that temporarily stores the measurement value and performs calculation processing, and outputs the measurement value to the communication unit 112. A communication control unit 130 is included.

1−1−4 認証部
認証部114は、センサ装置100と端末装置102とが通信を行うとき、通信可否の認証を行う。認証部114は、通信部112を介して、端末装置と鍵認証を行う。鍵認証方式としては、公開鍵方式、共通鍵方式等の各種方式が適用される。センサ装置100は、端末装置102と通信を行うとき、例えば、計測データの読み出し、制御プログラムの更新等に伴うデータの書き込み処理を行うとき、許可された端末装置102との通信であるか否かの判定を行い、不正のアクセス防止や通信データの正当性を高める。認証部114は、端末装置102の認証部116と相互認証を行う。
1-1-4 Authentication Unit The authentication unit 114 authenticates whether communication is possible when the sensor device 100 and the terminal device 102 communicate with each other. The authentication unit 114 performs key authentication with the terminal device via the communication unit 112. Various methods such as a public key method and a common key method are applied as the key authentication method. Whether the sensor device 100 communicates with the terminal device 102, for example, when performing a data write process associated with reading measurement data, updating a control program, or the like, whether the communication is with the permitted terminal device 102 or not. To prevent unauthorized access and increase the legitimacy of communication data. The authentication unit 114 performs mutual authentication with the authentication unit 116 of the terminal device 102.

1−2 他の構成
センサ装置100は、図1で示す構成に加え、他の機能が付加されていてもよい。以下に、本発明の一実施形態に係るセンサ装置100がとり得る機能を例示する。
1-2 Other Configurations The sensor device 100 may be added with other functions in addition to the configuration illustrated in FIG. Below, the function which the sensor apparatus 100 which concerns on one Embodiment of this invention can take is illustrated.

1−2−1 記憶部
図2はセンサ装置100の一例を示す。図2で示すセンサ装置100は記憶部118を含む。記憶部118は、センサ装置100を識別する識別情報が記憶された識別情報記憶部136、製造情報を記憶する製造情報記憶部138、設置情報を記憶する設置情報記憶部140の少なくとも一つを含む。記憶部118は、書き込まれたデータを保持し、追記及び書き換え可能であることが好ましく、不揮発性メモリで構成される。
1-2-1 Storage Unit FIG. 2 shows an example of the sensor device 100. The sensor device 100 illustrated in FIG. 2 includes a storage unit 118. The storage unit 118 includes at least one of an identification information storage unit 136 that stores identification information for identifying the sensor device 100, a manufacturing information storage unit 138 that stores manufacturing information, and an installation information storage unit 140 that stores installation information. . The storage unit 118 holds the written data and is preferably rewritable and rewritable, and is configured by a nonvolatile memory.

識別情報記憶部136は、センサ装置100の個体を識別する識別情報を記憶する。識別情報は文字、数字、記号の組み合わせにより製造者によって作成される情報である。製造情報記憶部138はセンサ装置100の製造情報を記憶する。製造情報としては、製造番号、製造日、製造場所、製造者等が含まれる。製造番号は、センサ装置100に割り当てられる情報であり、例えば同じ工場で同じ日に同一の製造ロットで製造されたものであれば同じ情報が割り当てられてもよい。設置情報記憶部140は、センサ装置100の設置場所、設置位置、設置日、設置者等の情報を記憶する。これらの情報は、センサ装置100を設置した段階で付与される。更新情報記憶部142は、センサ装置100に内蔵されるプログラム(コンピュータプログラム類)の更新日時、バージョン情報、設置情報の更新日時、認証部114が記憶する認証情報の更新日時等を記憶する。このような更新情報を記憶しておくことで、製造後におけるセンサ装置100の状況を把握することができる。すなわち、更新情報記憶部142に記憶される更新情報によって、センサ装置100のメンテナンス状況を把握することができる。   The identification information storage unit 136 stores identification information for identifying the individual sensor device 100. The identification information is information created by the manufacturer by a combination of letters, numbers, and symbols. The manufacturing information storage unit 138 stores manufacturing information of the sensor device 100. The production information includes a production number, a production date, a production location, a manufacturer, and the like. The production number is information assigned to the sensor device 100. For example, the same information may be assigned as long as it is produced in the same factory on the same day with the same production lot. The installation information storage unit 140 stores information such as an installation location, an installation position, an installation date, and an installer of the sensor device 100. These pieces of information are given when the sensor device 100 is installed. The update information storage unit 142 stores the update date / time of programs (computer programs) built in the sensor device 100, version information, the update date / time of installation information, the update date / time of authentication information stored in the authentication unit 114, and the like. By storing such update information, it is possible to grasp the state of the sensor device 100 after manufacture. That is, the maintenance status of the sensor device 100 can be grasped from the update information stored in the update information storage unit 142.

上述のように、記憶部118に記憶される情報のうち、識別情報及び製造情報はセンサ装置100の出荷段階までに記憶部118に書き込まれる情報である。これらの情報は、センサ装置100の製造者又は供給者側で付与される情報である。一方、設置情報及び更新情報は、センサ装置100を所定の対象物に取り付ける段階で発生する情報であり、後発的に発生する情報である。すなわち、センサ装置100が使用されることにより発生する情報であり、利用者で発生する情報となる。なお、本明細書において「利用者」とは、管理者、施工者、運営者等を含むものとする。後述されるように、本発明の一実施形態によれば、識別情報や設置情報等のセンサ付帯情報の一方又は双方を、認証情報の一部として使用することで、認証の信頼性を向上させている。   As described above, among the information stored in the storage unit 118, the identification information and the manufacturing information are information that is written in the storage unit 118 before the shipment stage of the sensor device 100. These pieces of information are information given by the manufacturer or supplier of the sensor device 100. On the other hand, the installation information and the update information are information that is generated when the sensor device 100 is attached to a predetermined object, and are information that is generated later. That is, it is information generated when the sensor device 100 is used, and is information generated by the user. In this specification, “user” includes an administrator, a contractor, an operator, and the like. As will be described later, according to an embodiment of the present invention, one or both of sensor-accompanying information such as identification information and installation information is used as a part of authentication information to improve authentication reliability. ing.

図2で示す記憶部118の構成は一例であり、例示される情報以外の情報が記憶されてもよい。   The configuration of the storage unit 118 illustrated in FIG. 2 is an example, and information other than the exemplified information may be stored.

1−2−2 測位部
図2で示すセンサ装置100は測位部120を含む。測位部120は、測位機能によりセンサ装置100が設置されている位置を測位する。測位部120は、例えば、GPS(グローバルポジションシステム)センサによって実現される。センサ装置100は測位部120を有することにより、自己の位置を特定することが可能となる。すなわち、センサ装置100がある構造物に設置されたとき、測位機能により緯度及び経度情報を取得して、地図上のどの地点に存在するかの位置情報(地理的情報)を取得することができる。測位部120で取得された位置情報は、設置情報の一部として、例えば、設置場所の情報として記憶部118に記憶される。
1-2-2 Positioning Unit The sensor device 100 illustrated in FIG. 2 includes a positioning unit 120. The positioning unit 120 measures the position where the sensor device 100 is installed by the positioning function. The positioning unit 120 is realized by, for example, a GPS (global position system) sensor. Since the sensor device 100 includes the positioning unit 120, it is possible to specify its own position. That is, when the sensor device 100 is installed in a certain structure, the latitude and longitude information can be acquired by the positioning function, and the position information (geographic information) indicating which point on the map exists can be acquired. . The position information acquired by the positioning unit 120 is stored in the storage unit 118 as part of the installation information, for example, as installation location information.

1−2−3 電源部
図2では図示されていないが、センサ装置100は電源部を備え自律的に動作する。電源部は、蓄電池、電源コントローラを含む。蓄電池は繰り返し充電及び放電が可能な二次電池が適用され得る。電源コントローラは蓄電池の充電及び放電を制御する。さらに蓄電池を充電する発電素子が設けられていてもよい。発電素子としては、光起電力素子(太陽電池)、振動発電素子、熱電発電素子といった環境発電素子や、無線給電を用いることができる。
1-2-3 Power Supply Unit Although not shown in FIG. 2, the sensor device 100 includes a power supply unit and operates autonomously. The power supply unit includes a storage battery and a power supply controller. A secondary battery that can be repeatedly charged and discharged can be used as the storage battery. The power controller controls charging and discharging of the storage battery. Furthermore, a power generation element for charging the storage battery may be provided. As the power generation element, an environmental power generation element such as a photovoltaic element (solar cell), a vibration power generation element, a thermoelectric power generation element, or wireless power feeding can be used.

1−3 認証部の構成
認証部114は暗号鍵を用いた認証を行う。認証部114は、公開鍵方式又は共通鍵方式により端末装置102の認証を行う。以下に、本実施形態のセンサ装置100における認証部114の構成例を示す。
1-3 Configuration of Authentication Unit The authentication unit 114 performs authentication using an encryption key. The authentication unit 114 authenticates the terminal device 102 by a public key method or a common key method. Below, the structural example of the authentication part 114 in the sensor apparatus 100 of this embodiment is shown.

1−3−1 第1の構成
図3(A)は、公開鍵認証方式を行う認証部114aの構成を示す。認証部114aは、認証処理部144と認証鍵記憶部146aとを含む。認証処理部144は、認証情報部148、復号処理部150、照合部152、暗号処理部154を含む。認証鍵記憶部146aは、暗号鍵156及び復号鍵158が記憶されている。暗号鍵156は暗号文を生成する規定の暗号化アルゴリズムを含み、復号鍵158は復号化アルゴリズムを含む。暗号鍵156は公開鍵であり、端末装置102が使用するものと共通する暗号鍵である。
1-3-1. First Configuration FIG. 3A shows a configuration of an authentication unit 114a that performs a public key authentication scheme. The authentication unit 114a includes an authentication processing unit 144 and an authentication key storage unit 146a. The authentication processing unit 144 includes an authentication information unit 148, a decryption processing unit 150, a verification unit 152, and an encryption processing unit 154. The authentication key storage unit 146a stores an encryption key 156 and a decryption key 158. The encryption key 156 includes a prescribed encryption algorithm for generating ciphertext, and the decryption key 158 includes a decryption algorithm. The encryption key 156 is a public key and is a common encryption key used by the terminal device 102.

認証処理部144において、認証情報部148は認証情報を生成し、記憶する。ここで、「認証情報」とは認証を得るために用いる、文字、数字及び記号の一種又は複数種を組み合わせによる羅列(文字列)である。認証情報として、例えば、所定のルールに従って発生する乱数、または管理者等によって定められた文字及び数字の羅列であるものが適用される。また、識別情報には、前述の文字列等に加えセンサ装置に固有の情報が付加されてもよい。   In the authentication processing unit 144, the authentication information unit 148 generates and stores authentication information. Here, the “authentication information” is an enumeration (character string) that is used to obtain authentication and is a combination of one or more of letters, numbers, and symbols. As the authentication information, for example, a random number generated according to a predetermined rule or a list of characters and numbers determined by an administrator or the like is applied. In addition to the above-described character string or the like, information unique to the sensor device may be added to the identification information.

図4は、センサ装置100の認証部114aと端末装置102との間でなされる認証処理の流れを示す。図4は、公開鍵方式で認証を行う一例を示す。端末装置102がセンサ装置100を特定し通信が開始されると相互認証の処理が開始される。この処理の手順は次の通りである。   FIG. 4 shows a flow of authentication processing performed between the authentication unit 114 a of the sensor device 100 and the terminal device 102. FIG. 4 shows an example of performing authentication using the public key method. When the terminal device 102 specifies the sensor device 100 and communication is started, the mutual authentication process is started. The procedure of this process is as follows.

端末装置102はセンサ装置100に対し認証情報を要求する(S202)。センサ装置100は端末装置102からの命令を受け、認証情報を送信する(S204)。認証情報は、例えば、認証情報部148が発生させた乱数、または乱数にセンサ装置の固有の情報を加えた情報等である。端末装置102は受信した認証情報を、公開鍵を用いて暗号文を生成する(S206)。端末装置102において、認証情報の暗号化は認証部116により行われる。公開鍵は暗号化の規定の処理アルゴリズムであり、認証情報はこの処理アルゴリズムに基づいて処理され暗号文が作成される。   The terminal device 102 requests authentication information from the sensor device 100 (S202). The sensor device 100 receives an instruction from the terminal device 102 and transmits authentication information (S204). The authentication information is, for example, a random number generated by the authentication information unit 148 or information obtained by adding information unique to the sensor device to the random number. The terminal device 102 generates a ciphertext from the received authentication information using a public key (S206). In the terminal device 102, authentication information is encrypted by the authentication unit 116. The public key is a processing algorithm prescribed for encryption, and the authentication information is processed based on this processing algorithm to create a ciphertext.

端末装置102で生成された暗号文はセンサ装置100に送信される(S206)。センサ装置100は暗号文を受信すると、復号処理部150が認証鍵記憶部146aから復号鍵158を読み出し復号文を生成する(S208)。復号鍵158は復号化をするための規定の処理アルゴリズムであり、復号文はこの処理アルゴリズムに基づいて復号化される。照合部152は、認証情報部148の認証情報と、復号処理部150が復号した復号文とを対比して、一致又は不一致の照合をする(S210)。そして、照合部152は照合結果を端末装置102に送信する(S212)。この場合、端末装置102が有する暗号鍵と、センサ装置100に記憶されている復号鍵は対応関係があり、暗号化された暗号文は復号化処理で復号化される。仮に、暗号文を復号化できない場合、または復号化されても正確に復号化されない場合、端末装置102とセンサ装置100とは、通信が許可されていない組み合わせであるということになる。   The ciphertext generated by the terminal device 102 is transmitted to the sensor device 100 (S206). When the sensor device 100 receives the ciphertext, the decryption processing unit 150 reads the decryption key 158 from the authentication key storage unit 146a and generates a decrypted text (S208). The decryption key 158 is a prescribed processing algorithm for decryption, and the decrypted text is decrypted based on this processing algorithm. The collation unit 152 compares the authentication information of the authentication information unit 148 with the decrypted text decrypted by the decryption processing unit 150, and performs matching or mismatching (S210). And the collation part 152 transmits a collation result to the terminal device 102 (S212). In this case, the encryption key possessed by the terminal device 102 and the decryption key stored in the sensor device 100 have a corresponding relationship, and the encrypted ciphertext is decrypted by decryption processing. If the ciphertext cannot be decrypted, or if decrypted but not decrypted correctly, the terminal device 102 and the sensor device 100 are a combination in which communication is not permitted.

端末装置102は照合結果を受信する。照合結果が一致であった場合、端末装置102はセンサ装置100に対し暗号文の生成を要求する(S214)。一方、仮に照合結果が不一致であった場合、センサ装置100は以降の認証処理を停止し、当該端末装置102から何らかの命令を受けても応答を中止する。または、照合不一致の結果を受信した端末装置102は当該センサ装置100との通信を遮断する。   The terminal device 102 receives the collation result. When the collation result is a match, the terminal device 102 requests the sensor device 100 to generate a ciphertext (S214). On the other hand, if the collation results do not match, the sensor device 100 stops the subsequent authentication processing, and stops responding even if any command is received from the terminal device 102. Alternatively, the terminal device 102 that has received the verification mismatch result blocks communication with the sensor device 100.

端末装置102から暗号文の生成要求を受信したセンサ装置100は、暗号文生成部が認証鍵記憶部146aから暗号鍵156を読み出し、認証情報を暗号鍵156で暗号文を作成し、これを端末装置102へ送信する(S216)。端末装置102は受信した暗号文を復号鍵で復号化し、復号文を生成する(S218)。そして、復号文と認証情報とを照合する(S220)。認証処理が正常に終了すると、端末装置102とセンサ装置100との間の通信が確立する(S222)。その後、センサ装置100は端末装置102からの要求に応じて計測値などのデータを出力する処理が実行される。   In the sensor device 100 that has received the ciphertext generation request from the terminal device 102, the ciphertext generation unit reads the cipher key 156 from the authentication key storage unit 146a, creates ciphertext with the authentication information using the cipher key 156, and sends this to the terminal. It transmits to the apparatus 102 (S216). The terminal device 102 decrypts the received ciphertext with the decryption key and generates a decrypted text (S218). Then, the decrypted text and the authentication information are collated (S220). When the authentication process ends normally, communication between the terminal device 102 and the sensor device 100 is established (S222). Thereafter, the sensor device 100 executes processing for outputting data such as measurement values in response to a request from the terminal device 102.

このような処理によって、端末装置102側からみればセンサ装置100が正規のセンサ装置であるか否かの認証をすることができ、一方、センサ装置100側からみれば、通信リクエストをした端末装置102が正規の端末装置であるかを認証することができる。センサ装置100と端末装置102は、相互認証をすることでデータ通信の安全性を図り、不正のアクセス防止や通信データの正当性を高めることができる。   By such processing, it is possible to authenticate whether or not the sensor device 100 is a legitimate sensor device when viewed from the terminal device 102 side. On the other hand, when viewed from the sensor device 100 side, the terminal device that has made a communication request. Whether 102 is a legitimate terminal device can be authenticated. The sensor device 100 and the terminal device 102 can secure data communication by performing mutual authentication, thereby preventing unauthorized access and improving the legitimacy of communication data.

1−3−2 第2の構成
図3(B)は公開鍵認証方式を行う認証部114bの構成を示す。認証部114bは、認証処理部144と第1認証鍵記憶部146b1と第2認証鍵記憶部146b2とを含む。認証処理部144の構成は図3(A)と同様である。第1認証鍵記憶部146b1は暗号鍵156が記憶され、第2認証鍵記憶部146b2は復号鍵158が記憶されている。このように暗号鍵156と復号鍵158を分割して記憶することで、認証の安全性を高めることができる。例えば、センサ装置100に不正アクセスがあった場合でも、暗号鍵156と復号鍵158への同時アクセスを防止して、鍵情報の漏洩を防止することが可能となる。なお、認証部114bの動作は、図4で示す処理の流れと同様である。
1-3-2 Second Configuration FIG. 3B shows a configuration of the authentication unit 114b that performs the public key authentication method. The authentication unit 114b includes an authentication processing unit 144, a first authentication key storage unit 146b1, and a second authentication key storage unit 146b2. The configuration of the authentication processing unit 144 is the same as that in FIG. The first authentication key storage unit 146b1 stores an encryption key 156, and the second authentication key storage unit 146b2 stores a decryption key 158. Thus, by dividing and storing the encryption key 156 and the decryption key 158, the security of authentication can be improved. For example, even when there is an unauthorized access to the sensor device 100, simultaneous access to the encryption key 156 and the decryption key 158 can be prevented, and leakage of key information can be prevented. The operation of the authentication unit 114b is the same as the process flow shown in FIG.

1−3−3 第3の構成
図5(A)は、共通鍵認証方式を行う認証部114cの構成を示す。認証処理部144cは認証情報部148と照合部152を含んでいる。認証鍵記憶部146cは、共通鍵160を記憶している。共通鍵160は認証情報の暗号化及び復号化に用いる所定のアルゴリズムである。センサ装置100と通信を行う端末装置102も認証部116に同じ共通鍵を有している。
1-3-3 Third Configuration FIG. 5A illustrates a configuration of the authentication unit 114c that performs the common key authentication method. The authentication processing unit 144 c includes an authentication information unit 148 and a verification unit 152. The authentication key storage unit 146c stores the common key 160. The common key 160 is a predetermined algorithm used for encryption and decryption of authentication information. The terminal device 102 that communicates with the sensor device 100 also has the same common key in the authentication unit 116.

図5(B)はセンサ装置100と端末装置102との間でなされる認証処理の流れを示す。まず、端末装置102がセンサ装置100を特定し通信が開始されると、認証の処理が開始される。端末装置102は認証情報を、共通鍵を用いて暗号化し、センサ装置100に送信する(S232)。センサ装置100は暗号化された認証情報を受信すると、認証処理部144cは、認証鍵記憶部146cに記憶されている共通鍵160を用いて復号化する(S234)。照合部152は、復号化された認証情報と認証情報部148に記憶されている認証情報とを照合し(S236)、照合結果を端末装置102に送信する(S238)。端末装置102は、認証結果が正しければセンサ装置100と通信を確立する(S240)。   FIG. 5B shows a flow of authentication processing performed between the sensor device 100 and the terminal device 102. First, when the terminal device 102 identifies the sensor device 100 and communication is started, authentication processing is started. The terminal device 102 encrypts the authentication information using the common key and transmits it to the sensor device 100 (S232). When the sensor device 100 receives the encrypted authentication information, the authentication processing unit 144c decrypts it using the common key 160 stored in the authentication key storage unit 146c (S234). The collation unit 152 collates the decrypted authentication information with the authentication information stored in the authentication information unit 148 (S236), and transmits the collation result to the terminal device 102 (S238). If the authentication result is correct, the terminal device 102 establishes communication with the sensor device 100 (S240).

共通鍵認証方式によれば、認証処理が簡便であるため認証に係る処理速度が向上する。また、認証情報を適宜書き換えることで、認証の安全性を高めることができる。   According to the common key authentication method, since the authentication process is simple, the processing speed related to authentication is improved. Moreover, the security of authentication can be improved by appropriately rewriting the authentication information.

1−3−4 認証情報
測位部120が取得する位置情報はセンサ装置100の固有の情報となる。本発明の一実施形態では、この位置情報を認証情報の一部として用いられる。例えば、GPS測位システムで取得される地理的情報(位置情報)が、アルファベットと数字の組み合わせで表記されるとき、これをコード化して認証情報の一部として用いる。
1-3-4 Authentication Information Position information acquired by the positioning unit 120 is information unique to the sensor device 100. In one embodiment of the present invention, this location information is used as part of the authentication information. For example, when geographical information (position information) acquired by the GPS positioning system is expressed by a combination of alphabets and numbers, it is encoded and used as part of the authentication information.

例えば、公開鍵方式における場合、図4の例に従えば、ステップS204において、認証情報として規定の情報(規定値)に加え位置情報を加える。規定の情報(規定値)とは、センサ装置の製造時又は設置時に認証情報としてセンサ装置に記憶された情報である。また、ステップS216の暗号文を生成するとき、認証情報の一部に位置情報を加える。共通鍵方式の場合には、認証情報の一部として位置情報を用いる。位置情報はセンサ装置100の固有の情報となるため、複数のセンサ装置を配置する場合、各センサ装置に固有の認証情報を適用することが可能となる。   For example, in the case of the public key method, in accordance with the example of FIG. 4, in step S204, location information is added to authentication information (specified value) as authentication information. The specified information (specified value) is information stored in the sensor device as authentication information when the sensor device is manufactured or installed. Further, when generating the ciphertext in step S216, position information is added to a part of the authentication information. In the case of the common key method, position information is used as part of the authentication information. Since the position information is unique information of the sensor device 100, when a plurality of sensor devices are arranged, authentication information unique to each sensor device can be applied.

センサ装置100の位置情報は、端末装置102にも記憶されていてもよい。端末装置102は、センサ装置100と認証を行うとき、上記と同様に位置情報を認証情報の一部として用いる。センサ装置100と端末装置102の双方に位置情報を記憶させ、認証情報の一部として用いることで、より確実な相互認証を行うことができる。   The position information of the sensor device 100 may also be stored in the terminal device 102. When performing authentication with the sensor device 100, the terminal device 102 uses the position information as part of the authentication information in the same manner as described above. By storing the position information in both the sensor device 100 and the terminal device 102 and using it as a part of the authentication information, more reliable mutual authentication can be performed.

センサ装置100において、測位部により位置情報を定期的に取得し、随時位置データが更新されるように設定することも可能である。例えば、センサ装置100が対象となる建造物に固定される場合、その位置情報は固定値となる。そのような位置情報を認証情報の一部として用いて認証を行う場合、何らかの異常が発生してセンサ装置100の位置情報が変動すると、認証情報も変動するので、認証不可の結果となる。この場合、センサ装置100の異常を検知することができる。例えば、天災等で建造物の状態が変化した場合、あるいは故意にセンサ装置100の位置が変えられた場合には、認証不可となる。もっとも、測位部の計測値に誤差が含まれる場合、その誤差範囲を許容値として認証できるようにしてもよい。   In the sensor device 100, the position information can be periodically acquired by the positioning unit, and the position data can be set to be updated as needed. For example, when the sensor device 100 is fixed to a target building, the position information is a fixed value. When authentication is performed using such position information as part of the authentication information, if any abnormality occurs and the position information of the sensor device 100 changes, the authentication information also changes, resulting in an authentication failure result. In this case, an abnormality of the sensor device 100 can be detected. For example, when the state of a building changes due to a natural disaster or when the position of the sensor device 100 is changed intentionally, authentication is impossible. However, when an error is included in the measurement value of the positioning unit, the error range may be authenticated as an allowable value.

また、認証情報の一部として、記憶部118の製造情報記憶部138に記憶されている製造情報を用いることができる。例えば、製造番号、製造日又は製造時刻に関する情報はセンサ装置100に固有の情報でもある。従って、このよう製造情報を認証情報の一部として用いることで、認証の安全性及び信頼性を高めることができる。   Further, as part of the authentication information, manufacturing information stored in the manufacturing information storage unit 138 of the storage unit 118 can be used. For example, the information regarding the manufacturing number, the manufacturing date, or the manufacturing time is also information unique to the sensor device 100. Therefore, the safety and reliability of authentication can be improved by using the manufacturing information as a part of the authentication information.

センサ装置100の位置情報を認証情報の一部として用いることで、認証の信頼性、安全性を高めることができる。また、認証処理時にセンサ装置100の異常を検知することが可能となる。   By using the position information of the sensor device 100 as a part of the authentication information, the reliability and safety of authentication can be improved. Further, it is possible to detect an abnormality of the sensor device 100 during the authentication process.

なお、センサ装置100の位置情報は、設置者等(センサ装置の設置者又は利用者)が、センサ装置100に書き込むようにされていてもよい。例えば、設置者等が、センサ装置100の設置位置で、GPS測位システムで取得される地理的情報を取得し、センサ装置100の設置情報記憶部140に記憶させてもよい。また、設置位置を示す情報(例えば、設置者等が設定した設置位置に関する情報)を、設置後にセンサ装置100に記憶させるようにしてもよい。   The position information of the sensor device 100 may be written in the sensor device 100 by an installer or the like (installer or user of the sensor device). For example, an installer or the like may acquire geographical information acquired by the GPS positioning system at the installation position of the sensor device 100 and store it in the installation information storage unit 140 of the sensor device 100. Further, information indicating the installation position (for example, information regarding the installation position set by the installer or the like) may be stored in the sensor device 100 after installation.

1−4 取り付け構造
図6は、センサ装置100を構造物164に取り付ける一態様を示す。センサ装置100を構成する各部品はパッケージ部材に収納されている。センサ装置100は、弾性部材162を介して構造物164に取り付けられる。弾性部材162は、センサ装置100を構造物164に固定する機能を有する。構造物164は、弾性部材162の取り付け表面を清浄化、平坦化するような加工がされていてもよい。例えば、構造物164の取り付け表面にプライマ加工をする等の処理がされていてもよい。なお、センサ装置本体とセンサ部とが分離している場合についても、同様の取り付け構造が適用される。
1-4 Attachment Structure FIG. 6 shows an aspect in which the sensor device 100 is attached to the structure 164. Each component constituting the sensor device 100 is housed in a package member. The sensor device 100 is attached to the structure 164 via an elastic member 162. The elastic member 162 has a function of fixing the sensor device 100 to the structure 164. The structure 164 may be processed to clean and flatten the mounting surface of the elastic member 162. For example, a process such as performing primer processing on the attachment surface of the structure 164 may be performed. Note that the same mounting structure is also applied when the sensor device main body and the sensor unit are separated.

弾性部材162は、光照射や加熱により硬化が始まる前は、粘着性を有する接着性シートであることが好ましい。粘着性があることにより、硬化前にパッケージ部材や構造部に貼り付けておくことができ、手で押さえておくなどの必要がないため、施工が容易となる。粘着性を有する接着性シートが光硬化性を有することで、センサ装置100や構造物164に熱的なダメージを与えずに両者を接着することができる。   The elastic member 162 is preferably an adhesive sheet having tackiness before curing starts by light irradiation or heating. By being sticky, it can be affixed to a package member or a structure part before curing, and it is not necessary to hold it down by hand, so that construction is easy. Since the adhesive sheet having adhesiveness has photocurability, the sensor device 100 and the structure 164 can be bonded to each other without causing thermal damage.

センサ装置100は、液状の接着剤によって構造物164と接着することも可能であるが、均一な厚さを有する弾性部材162を用いることで、取り付け状態にバラツキを抑制することができる。センサ装置100は接着層を介して構造物から検知される物理量を計測するため、取り付け状態にばらつきがあると、計測値もセンサ装置ごとにばらついてしまう。しかしながら、弾性部材162として一定の厚さを有する接着シートを用いることで、そのバラツキを抑制することができる。例えば、厚さが50μm〜500μm、好ましくは100μm〜250μmである接着シートを用いることが好ましい。   The sensor device 100 can be bonded to the structure 164 with a liquid adhesive, but by using the elastic member 162 having a uniform thickness, variations in the attached state can be suppressed. Since the sensor device 100 measures the physical quantity detected from the structure through the adhesive layer, if the attachment state varies, the measured value also varies from sensor device to sensor device. However, by using an adhesive sheet having a certain thickness as the elastic member 162, the variation can be suppressed. For example, it is preferable to use an adhesive sheet having a thickness of 50 μm to 500 μm, preferably 100 μm to 250 μm.

1−5 補正機能
1−5−1 第1の形態
センサ装置100はセンサ部108で取得した計測値を補正する機能を有していてもよい。図6で示すように、センサ装置100のセンサは構造物164に直接接しているのではなく、弾性部材162を介して物理量を検知している。この場合、センサが構造物164に直接的に接していないことにより、本来得られるべき計測値が得られない可能性がある。
1-5 Correction Function 1-5-1 First Embodiment The sensor device 100 may have a function of correcting the measurement value acquired by the sensor unit 108. As shown in FIG. 6, the sensor of the sensor device 100 does not directly contact the structure 164 but detects a physical quantity via the elastic member 162. In this case, since the sensor is not in direct contact with the structure 164, a measurement value that should be originally obtained may not be obtained.

そこで、図7に示すように、本発明の一実施形態に係るセンサ装置100は、補正データを記憶しておき制御部110において計測値を、弾性部材162の影響をなくすように補正する。補正データ記憶部166は、センサ122に対する補正データが記憶されている。補正データは、弾性部材162がセンサ122の計測値に影響を与えるとき、その影響による値のずれを補正するデータである。また、補正データ記憶部166に記憶される補正データは、センサ122の個体差のばらつきを補正するデータが含まれていてもよい。また、補正データとして、センサ装置100の取り付け状態のバラツキを補償するデータが含まれていてもよい。   Therefore, as shown in FIG. 7, the sensor device 100 according to an embodiment of the present invention stores correction data and corrects the measurement value in the control unit 110 so as to eliminate the influence of the elastic member 162. The correction data storage unit 166 stores correction data for the sensor 122. The correction data is data for correcting a value shift caused by the influence of the elastic member 162 on the measurement value of the sensor 122. Further, the correction data stored in the correction data storage unit 166 may include data for correcting variations in individual differences among the sensors 122. The correction data may include data that compensates for variations in the mounting state of the sensor device 100.

補正データは、センサ装置100の設置前又は設置後に補正データ記憶部166に書き込む。補正データ記憶部166に書き込まれた補正データは永続的に使用される場合、適宜補正される場合の双方の運用がある。補正データを更新する場合、端末装置102を介して行われる。いずれにしても補正データは正規の管理者によって管理され、また更新されることが好ましい。本発明の一実施形態によれば、センサ装置100と端末装置102とが通信を行う場合、認証処理が行われるので、データ更新の信頼性を高めることができる。例えば、センサ装置100への不正なアクセスを防止し、補正データが改竄されるのを防ぐことができる。   The correction data is written in the correction data storage unit 166 before or after the sensor device 100 is installed. When the correction data written in the correction data storage unit 166 is used permanently, there are operations for both correction and correction as appropriate. The correction data is updated via the terminal device 102. In any case, the correction data is preferably managed and updated by a regular administrator. According to an embodiment of the present invention, when the sensor device 100 and the terminal device 102 communicate with each other, authentication processing is performed, so that the reliability of data update can be improved. For example, unauthorized access to the sensor device 100 can be prevented, and correction data can be prevented from being falsified.

このように、センサ装置100に認証部を設けることにより、セキュリティーを確保しつつ有効に活用することができる。   Thus, by providing the authentication unit in the sensor device 100, it can be effectively used while ensuring security.

1−5−2 第2の形態
センサ装置100で計測された計測値は、図8で示すように、端末装置102を中継して送信されるサーバ装置104で補正されてもよい。図8において、センサ装置100は、端末装置102と無線又は有線により通信可能な状態に接続され、電気通信回線を通じてサーバ装置104に計測値が送信される。
1-5-2 Second Embodiment The measurement value measured by the sensor device 100 may be corrected by the server device 104 that is transmitted via the terminal device 102 as shown in FIG. In FIG. 8, the sensor device 100 is connected to a terminal device 102 so that it can communicate wirelessly or by wire, and a measurement value is transmitted to the server device 104 through an electric communication line.

センサ装置100は、本実施形態で示されるように、センサ部108、制御部110、通信部112、認証部114、記憶部118を含む。サーバ装置104は、データ受信部178、データ補正部180、補正データ読取部182、補正データ記憶部184を含む。また、サーバ装置104のデータ出力部186は、センサ装置100から出力され、サーバ装置104で処理されたデータをストレージサーバ188に出力する。ストレージサーバ188に蓄積される測定データは、計測対象となる物体の状態を判断するデータをして、各種の分析に用いられる。   As illustrated in the present embodiment, the sensor device 100 includes a sensor unit 108, a control unit 110, a communication unit 112, an authentication unit 114, and a storage unit 118. The server device 104 includes a data reception unit 178, a data correction unit 180, a correction data reading unit 182 and a correction data storage unit 184. The data output unit 186 of the server device 104 outputs data output from the sensor device 100 and processed by the server device 104 to the storage server 188. The measurement data stored in the storage server 188 is data for determining the state of an object to be measured, and is used for various analyses.

なお、図8で示す構成は一例であり、センサ装置100と端末装置102との間、および端末装置102とサーバ装置104との間に他の機器が介在していてもよい。いずれにしても、センサ装置100の計測値をサーバ装置104で補正することで、センサ装置100の負荷を低減することができる。   Note that the configuration illustrated in FIG. 8 is an example, and other devices may be interposed between the sensor device 100 and the terminal device 102 and between the terminal device 102 and the server device 104. In any case, the load on the sensor device 100 can be reduced by correcting the measurement value of the sensor device 100 by the server device 104.

第2実施形態
本実施形態は、第1実施形態で示すセンサ装置100を用いたセンサネットワークシステムの一例を示す。本実施形態で例示されるセンサネットワークシステムは、1つ以上のセンサ装置が端末装置と通信可能な状態に配置され、端末装置は電気通信回線等を経由してサーバ装置と接続されたシステムである。以下、本実施形態に係るセンサネットワークシステムの詳細について説明する。
Second Embodiment This embodiment shows an example of a sensor network system using the sensor device 100 shown in the first embodiment. The sensor network system exemplified in the present embodiment is a system in which one or more sensor devices are arranged in a state capable of communicating with a terminal device, and the terminal device is connected to a server device via an electric communication line or the like. . Details of the sensor network system according to the present embodiment will be described below.

2−1 第1センサネットワークシステム
図9は、本発明の一実施形態に係るセンサネットワークシステム200aを示す。センサネットワークシステムは、複数のセンサ装置(図9は、第1センサ装置100a、第2センサ装置100b、第3センサ装置100cを例示する。)、端末装置102及びサーバ装置104を含む。端末装置102は複数のセンサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)と有線又は無線により通信可能な状態に置かれている。また、端末装置102とサーバ装置104はインターネット等の有線又は無線通信による電気通信回線を介して接続されている。
2-1 First Sensor Network System FIG. 9 shows a sensor network system 200a according to an embodiment of the present invention. The sensor network system includes a plurality of sensor devices (FIG. 9 illustrates the first sensor device 100a, the second sensor device 100b, and the third sensor device 100c), the terminal device 102, and the server device 104. The terminal device 102 is placed in a state where it can communicate with a plurality of sensor devices (first sensor device 100a, second sensor device 100b, and third sensor device 100c) by wire or wirelessly. The terminal device 102 and the server device 104 are connected via a wired or wireless communication line such as the Internet.

なお、端末装置102は、センサ装置100により取得されるデータを収集する。端末装置102は、センサ装置100とサーバ装置104との間に設置され、中継器としての機能を有する。また、端末装置102は、センサ装置100から計測値を収集するデータロガーとしての機能を有する。   Note that the terminal device 102 collects data acquired by the sensor device 100. The terminal device 102 is installed between the sensor device 100 and the server device 104 and has a function as a repeater. Further, the terminal device 102 has a function as a data logger that collects measurement values from the sensor device 100.

なお、本発明においてセンサネットワークシステムとは、複数のセンサ装置が電気通信回線を介してサーバ装置に接続されたネットワークを含み、センサ装置とサーバ装置104の間には1つ以上の端末装置が介在している構成を含む。端末装置は、ネットワークの中でセンサ装置と通信可能な状態に置かれ、あるセンサ装置とサーバ装置との間には複数の端末装置が直列又は並列に介在していてもよい。   In the present invention, the sensor network system includes a network in which a plurality of sensor devices are connected to a server device via an electric communication line, and one or more terminal devices are interposed between the sensor device and the server device 104. Including the configuration. The terminal device is placed in a state where it can communicate with the sensor device in the network, and a plurality of terminal devices may be interposed in series or in parallel between a certain sensor device and the server device.

本実施形態においてセンサ装置100は、第1実施形態で示すものと同様の構成及び機能を有する。センサ装置100は認証部114を有する。認証部114は認証情報を記憶している。端末装置102は認証部116を有し、認証部116には認証情報が記憶されている。認証情報は複数のセンサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)において同じ認証情報が用いられる場合、または複数のセンサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)においてそれぞれ異なる認証情報が用いられる場合の双方があり得る。後者の場合、端末装置102は、複数のセンサ装置を識別可能とするように各センサ装置に対応した認証情報を記憶する。   In the present embodiment, the sensor device 100 has the same configuration and function as those shown in the first embodiment. The sensor device 100 has an authentication unit 114. The authentication unit 114 stores authentication information. The terminal device 102 includes an authentication unit 116, and authentication information is stored in the authentication unit 116. When the same authentication information is used in a plurality of sensor devices (first sensor device 100a, second sensor device 100b, third sensor device 100c), or the plurality of sensor devices (first sensor device 100a, second sensor) There may be both cases where different authentication information is used in the device 100b and the third sensor device 100c). In the latter case, the terminal device 102 stores authentication information corresponding to each sensor device so that a plurality of sensor devices can be identified.

センサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)と端末装置102との間では、認証処理が実行される。認証は公開鍵方式による認証又は共通鍵方式による認証が行われる。認証の処理は、図4又は図5で示すように実行される。認証がなされると、端末装置102は各センサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)から計測値を読み出す。端末装置102は、このようにして各センサ装置から得られる計測値を収集する。   Authentication processing is executed between the sensor device (the first sensor device 100a, the second sensor device 100b, the third sensor device 100c) and the terminal device 102. Authentication is performed by public key authentication or common key authentication. The authentication process is executed as shown in FIG. When the authentication is performed, the terminal device 102 reads the measurement value from each sensor device (the first sensor device 100a, the second sensor device 100b, and the third sensor device 100c). The terminal device 102 collects measurement values obtained from each sensor device in this way.

端末装置102は収集した計測値をサーバ装置104に送信する。図9は、端末装置102とサーバ装置104とが1対1で接続される態様を示すが、実際にはサーバ装置104は複数の端末装置102と電気通信回線を介して接続されている。このようなネットワークにより、サーバ装置104には各センサ装置で計測された計測値が集積される。サーバ装置104は計測値を集積することにより、各種の事業に役立つ知見を導出するのに用いることのできるデータ集合を形成する。このようなデータ集合はビッグデータとも呼ばれる。   The terminal device 102 transmits the collected measurement values to the server device 104. FIG. 9 shows a mode in which the terminal device 102 and the server device 104 are connected on a one-to-one basis. In practice, the server device 104 is connected to a plurality of terminal devices 102 via electric communication lines. Through such a network, the measured values measured by the respective sensor devices are accumulated in the server device 104. The server device 104 accumulates the measurement values to form a data set that can be used to derive knowledge useful for various businesses. Such a data set is also called big data.

図9で示すセンサネットワークシステム200aによれば、複数のセンサ装置のそれぞれに対して認証を行うので、収集されるデータの信頼性を高めることができる。このセンサネットワークシステム200aによれば、センサ装置と端末装置との間で認証が行われるので、サーバ装置に負荷がかからないようにすることができる。   According to the sensor network system 200a shown in FIG. 9, since authentication is performed for each of the plurality of sensor devices, the reliability of collected data can be improved. According to this sensor network system 200a, since authentication is performed between the sensor device and the terminal device, it is possible to prevent the server device from being loaded.

2−1−1 センサ装置の階層化
図10で示すセンサネットワークシステム200bは、複数のセンサ装置と複数の端末装置を含む。図10は、複数のセンサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)と、これらのセンサ装置のいずれかにアクセス可能な複数の端末装置(第1端末装置102a、第2端末装置102b、第3端末装置102c)を示す。
2-1-1 Hierarchization of Sensor Devices A sensor network system 200b illustrated in FIG. 10 includes a plurality of sensor devices and a plurality of terminal devices. FIG. 10 shows a plurality of sensor devices (first sensor device 100a, second sensor device 100b, third sensor device 100c) and a plurality of terminal devices (first terminal device 102a) that can access any of these sensor devices. 2nd terminal device 102b, 3rd terminal device 102c).

第1センサ装置100aは認証部114aに認証情報(a)が記憶されており、第2センサ装置100bは認証部114bに認証情報(b)が記憶され、第3センサ装置100cは認証部114cに認証情報(c)が記憶されている。一方、第1端末装置102aは認証部116aに認証情報(a)が記憶され、第2端末装置102bは認証部116bに認証情報(b)が記憶され、第3端末装置102cは認証部116cに認証情報(c)が記憶されている。認証情報(a)、認証情報(b)及び認証情報(c)は、相互に異なる認証情報であり、階層化されている。例えば、認証情報(a)は上位、認証情報(b)中位、認証情報(c)は下位の階層に属するものとする。このような認証情報の階層化は、認証情報に階層化の識別情報によって行ってもよいし、下位互換性があり上位互換性のない認証アルゴリズムを作成することによって行ってもよい。   In the first sensor device 100a, authentication information (a) is stored in the authentication unit 114a, in the second sensor device 100b, authentication information (b) is stored in the authentication unit 114b, and in the third sensor device 100c, the authentication unit 114c is stored. Authentication information (c) is stored. On the other hand, the first terminal device 102a stores authentication information (a) in the authentication unit 116a, the second terminal device 102b stores authentication information (b) in the authentication unit 116b, and the third terminal device 102c stores in the authentication unit 116c. Authentication information (c) is stored. Authentication information (a), authentication information (b), and authentication information (c) are authentication information different from each other and are hierarchized. For example, it is assumed that authentication information (a) belongs to the upper level, authentication information (b) middle level, and authentication information (c) belongs to the lower level. Such hierarchization of authentication information may be performed based on identification information of hierarchization in the authentication information, or may be performed by creating an authentication algorithm having backward compatibility and not upward compatibility.

各センサ装置100が階層化された認証情報を含む場合、認証情報(a)を有する第1端末装置102aは、第1センサ装置100a、第2センサ装置100b及び第3センサ装置100cと通信が可能となる。認証情報(b)を有する第2端末装置102bは、第2センサ装置100b及び第3センサ装置100cと通信が可能であり、上位の認証情報(a)を記憶する第1センサ装置100aとは通信ができない。認証情報(c)を有する第3端末装置102cは、第3センサ装置100cと通信ができるものの、第1センサ装置100a及び第2センサ装置100bとは通信ができない。   When each sensor device 100 includes hierarchical authentication information, the first terminal device 102a having the authentication information (a) can communicate with the first sensor device 100a, the second sensor device 100b, and the third sensor device 100c. It becomes. The second terminal device 102b having the authentication information (b) can communicate with the second sensor device 100b and the third sensor device 100c, and communicates with the first sensor device 100a that stores the upper authentication information (a). I can't. The third terminal device 102c having the authentication information (c) can communicate with the third sensor device 100c, but cannot communicate with the first sensor device 100a and the second sensor device 100b.

図10で示すように、複数のセンサ装置に階層化した認証情報を付与することにより、特定のセンサ装置にアクセスできる端末装置を限定することができる。例えば、観測対象物において重要な物理量を計測するセンサ装置には、特定の端末装置しか通信することが許可されないようにすることができる。他の下位階層に位置する端末装置102は、特定のセンサ装置の計測値を読み出すことができなくなるので、重要な計測値の漏洩を防止し、センサネットワークシステムの信頼性を高めることができる。   As illustrated in FIG. 10, by providing hierarchical authentication information to a plurality of sensor devices, terminal devices that can access a specific sensor device can be limited. For example, only a specific terminal device can be allowed to communicate with a sensor device that measures an important physical quantity in an observation object. Since the terminal device 102 located in another lower layer cannot read the measurement value of a specific sensor device, it is possible to prevent leakage of an important measurement value and improve the reliability of the sensor network system.

2−1−3 センサ装置内のデータの階層化
図11は、端末装置によってセンサ装置から読み出すことのできる情報が異なる態様を示す。図11は、上位から認証情報(a)、認証情報(b)、認証情報(c)の順に認証情報が階層化されている場合を示す。すなわち、下位の認証情報(c)は、製造情報として製造場所及び製造者を、設置情報として設置日及び設置者を、さらに計測値をセンサ装置から読み出すことを可能とし、認証情報(b)は認証情報(c)が読み出すことのできる情報に加え、製造情報として製造日を、設置情報として設置位置をセンサ装置から読み出すことが可能であり、認証情報(a)は認証情報(b)が読み出すことのできる情報に加え、製造情報として製造番号を、設置情報として設置場所を、更新情報として更新日を読み出すことが可能とされている。
2-1-3 Hierarchization of Data in Sensor Device FIG. 11 shows an aspect in which information that can be read from the sensor device by the terminal device is different. FIG. 11 shows a case where authentication information is hierarchized in the order of authentication information (a), authentication information (b), and authentication information (c) from the top. That is, the lower-level authentication information (c) makes it possible to read the manufacturing location and manufacturer as the manufacturing information, the installation date and the installer as the installation information, and further read the measurement value from the sensor device. The authentication information (b) In addition to the information that can be read by the authentication information (c), it is possible to read the manufacturing date as the manufacturing information and the installation position as the installation information from the sensor device, and the authentication information (b) reads the authentication information (a). In addition to the information that can be obtained, it is possible to read the production number as the production information, the installation location as the installation information, and the update date as the update information.

図11は、第1端末装置102aは認証部116aに認証情報(a)が記憶され、第2端末装置102bは認証部116bに認証情報(b)が記憶され、第3端末装置102cは認証部116cに認証情報(c)が記憶されている態様を示す。この場合、第3端末装置102cは、認証情報(c)によってセンサ装置100と認証を行うことにより、製造情報として製造場所及び製造者を、設置情報として設置日及び設置者を、さらに計測値をセンサ装置から読み出すことが可能となる。第2端末装置102bは、認証情報(b)によってセンサ装置100と認証を行うことにより、認証情報(c)が読み出すことのできる情報に加え、製造情報として製造日を、設置情報として設置位置をセンサ装置から読み出すことが可能となる。第1端末装置102aは、認証情報(a)によってセンサ装置100と認証を行うことにより、認証情報(b)が読み出すことのできる情報に加え、製造情報として製造番号を、設置情報として設置場所を、更新情報として更新日を読み出すことが可能である。   In FIG. 11, the first terminal device 102a stores authentication information (a) in the authentication unit 116a, the second terminal device 102b stores authentication information (b) in the authentication unit 116b, and the third terminal device 102c stores the authentication unit. An aspect in which authentication information (c) is stored in 116c is shown. In this case, the third terminal device 102c authenticates with the sensor device 100 using the authentication information (c), whereby the manufacturing location and the manufacturer as the manufacturing information, the installation date and the installer as the installation information, and the measurement value It becomes possible to read from the sensor device. The second terminal device 102b authenticates with the sensor device 100 using the authentication information (b), and in addition to the information that can be read by the authentication information (c), the second terminal device 102b sets the manufacturing date as the manufacturing information and the installation position as the installation information. It becomes possible to read from the sensor device. The first terminal device 102a authenticates with the sensor device 100 using the authentication information (a), and in addition to the information that can be read by the authentication information (b), the manufacturing number is used as manufacturing information and the installation location is used as installation information. The update date can be read out as update information.

このように、認証情報が階層化されていることにより、センサ装置に記憶されている特定の情報にアクセスできる端末装置を限定することができる。例えば、センサ装置の製造番号や設置場所等の情報が重要な情報であるとされる場合、上位の認証情報によってのみ読取り可能としておくことで、下位階層の認証情報を有する端末装置102は当該情報にアクセスすることができなくなり、高度な情報の機密を保護することができる。   As described above, since the authentication information is hierarchized, it is possible to limit terminal devices that can access specific information stored in the sensor device. For example, when information such as the manufacturing number and installation location of the sensor device is important information, the terminal device 102 having lower-layer authentication information can be read only by using higher-level authentication information. Can no longer access, and can protect the confidentiality of advanced information.

なお、本実施形態において、センサ装置と端末装置又はセンサ装置とサーバ装置との間で行われる認証は、第1実施形態で説明したように公開鍵方式又は共通鍵認証方式で行うことができる。センサ装置は、公開鍵方式により認証を行う場合には、センサ装置の認証部に認証情報が記憶され、当該認証情報は暗号化及び復号化の処理アルゴリズムが含まれていてもよい。また、認証部は、第1実施形態で示すように暗号化の処理アルゴリズムを記憶する第1認証部と、復号化の処理アルゴリズムを記憶する第2認証部に別れていてもよい。また、センサ装置は測位部を有し、測位部で測定された位置情報を認証情報の一部として用いてもよい。例えば、センサ装置と端末装置の双方で位置情報を記憶しておき、この位置情報を認証情報の一部として用いてもよい。   In the present embodiment, authentication performed between the sensor device and the terminal device or between the sensor device and the server device can be performed by the public key method or the common key authentication method as described in the first embodiment. When the sensor device performs authentication by the public key method, authentication information is stored in the authentication unit of the sensor device, and the authentication information may include encryption and decryption processing algorithms. Further, as shown in the first embodiment, the authentication unit may be divided into a first authentication unit that stores an encryption processing algorithm and a second authentication unit that stores a decryption processing algorithm. Further, the sensor device may include a positioning unit, and position information measured by the positioning unit may be used as part of the authentication information. For example, location information may be stored in both the sensor device and the terminal device, and this location information may be used as part of the authentication information.

2−2 第2センサネットワークシステム
図12は、本発明の一実施形態に係るセンサネットワークシステムを示す。センサネットワークシステムは、複数のセンサ装置(図12は、第1センサ装置100a、第2センサ装置100b、第3センサ装置100cを示す。)、端末装置102及びサーバ装置104を含み、これらの接続関係は図9で示すシステムと同様である。
2-2 Second Sensor Network System FIG. 12 shows a sensor network system according to an embodiment of the present invention. The sensor network system includes a plurality of sensor devices (FIG. 12 shows a first sensor device 100a, a second sensor device 100b, and a third sensor device 100c), a terminal device 102, and a server device 104, and their connection relations. Is similar to the system shown in FIG.

図12で示すセンサネットワークシステムは、センサ装置100とサーバ装置104の間で認証を行う。すなわちサーバ装置104に認証情報が記憶された認証部114が設けられ、端末装置102を介して複数のセンサ装置(第1センサ装置100a、第2センサ装置100b、第3センサ装置100c)との認証を行う。サーバ装置104に記憶される認証情報は、センサ装置100毎に対応している。認証方式は、公開鍵方式又は共通鍵方式等が適用される点で他の例と同様である。   The sensor network system illustrated in FIG. 12 performs authentication between the sensor device 100 and the server device 104. That is, the authentication unit 114 storing authentication information is provided in the server device 104, and authentication with a plurality of sensor devices (first sensor device 100a, second sensor device 100b, and third sensor device 100c) is performed via the terminal device 102. I do. The authentication information stored in the server device 104 corresponds to each sensor device 100. The authentication method is the same as the other examples in that a public key method or a common key method is applied.

センサ装置100とサーバ装置104との間で認証を行う方式では、認証情報をサーバ装置104側で一元管理することができる。これにより端末装置102の負荷を軽減することができる。   In the method of performing authentication between the sensor device 100 and the server device 104, authentication information can be centrally managed on the server device 104 side. Thereby, the load of the terminal device 102 can be reduced.

なお、図12で示す第2センサネットワークシステムにおいて、第1センサネットワークシステムで説明したように、階層化された認証情報を適用してもよい。   In the second sensor network system shown in FIG. 12, hierarchized authentication information may be applied as described in the first sensor network system.

このように、本実施形態によれば、第1実施形態で例示されるセンサ装置100及びセンサ装置と通信可能に配置される端末装置を用いることで、センサネットワークシステムの安全性及び信頼性を高めることができる。   Thus, according to this embodiment, the safety and reliability of the sensor network system are improved by using the sensor device 100 exemplified in the first embodiment and the terminal device arranged to be communicable with the sensor device. be able to.

第3実施形態
本実施形態は、第1実施形態で示されるセンサ装置100を発行する方法を示す。すなわち、本実施形態は、センサ装置に固有の識別情報を付与して、認証可能な状態とする方法を示す。
Third Embodiment This embodiment shows a method for issuing the sensor device 100 shown in the first embodiment. In other words, the present embodiment shows a method for providing a unique authentication information to the sensor device to enable authentication.

3−1 センサ装置の発行方法1
図13は、センサ装置100の発行方法の一態様を示す。センサ装置100は製造元168で認証情報が付与される。第1実施形態で説明したように、認証情報はセンサ装置100の認証部に記憶される。認証情報付与がされた後、センサ装置100は有効化処理がなされて出荷される。センサ装置100の認証情報は、製造番号等による個体識別情報と共に、管理サーバ装置106に送信され、データベースで管理されてもよい。
3-1. Issuing method 1 of sensor device
FIG. 13 shows an aspect of a method for issuing the sensor device 100. The sensor device 100 is given authentication information by the manufacturer 168. As described in the first embodiment, the authentication information is stored in the authentication unit of the sensor device 100. After the authentication information is given, the sensor device 100 is shipped after being validated. The authentication information of the sensor device 100 may be transmitted to the management server device 106 together with individual identification information such as a production number and managed by a database.

有効化処理は、センサ装置に組み込まれたスイッチ回路を操作することにより行われる。または、有効化処理の命令をセンサ装置に組み込まれた制御プログラムに入力し、当該プログラムを実行可能な状態にすることで行われる。   The validation process is performed by operating a switch circuit incorporated in the sensor device. Alternatively, it is performed by inputting a command for enabling processing into a control program incorporated in the sensor device and making the program executable.

センサ装置100の利用者170は、所定の場所にセンサ装置100を設置して運用する。センサ装置100が計測する計測値は端末装置102によって収集され、サーバ装置104に蓄積される。センサ装置100と端末装置102との間の通信及び端末装置102とサーバ装置104との間の通信の態様は、第1実施形態で示すものと同様である。または、第2実施形態で示すように、センサネットワークシステムが構築され、その中でセンサ装置が運用されていてもよい。   A user 170 of the sensor device 100 installs and operates the sensor device 100 at a predetermined location. Measurement values measured by the sensor device 100 are collected by the terminal device 102 and stored in the server device 104. A mode of communication between the sensor device 100 and the terminal device 102 and a mode of communication between the terminal device 102 and the server device 104 are the same as those shown in the first embodiment. Alternatively, as shown in the second embodiment, a sensor network system may be constructed, and the sensor device may be operated therein.

出荷時に各センサ装置100に付与された認証情報は、センサ装置100の個体識別情報と対応付けられて管理サーバ装置106に送信されてデータベースに記録される。センサ装置100の計測値を収集するサーバ装置104と管理サーバ装置106とは、情報の相互通信が可能なように連係していてもよい。   The authentication information given to each sensor device 100 at the time of shipment is transmitted to the management server device 106 in association with the individual identification information of the sensor device 100 and recorded in the database. The server device 104 that collects the measurement values of the sensor device 100 and the management server device 106 may be linked so as to enable mutual communication of information.

利用者170は、センサ装置100を運用するに当たり、センサ装置の認証情報を端末装置102に記憶させる必要がある。その手法として、以下に示す2つが挙げられる。   When operating the sensor device 100, the user 170 needs to store authentication information of the sensor device in the terminal device 102. There are the following two methods.

第1に、センサ装置の利用者170はセンサ装置の製造元から認証情報の提供を受け、その情報を端末装置102に書き込む方式がある。第2に、センサ装置の製造番号を取得する利用者170は、管理サーバ装置106から認証情報をダウンロードして端末装置102に記憶させる方式を取り得る。   First, there is a method in which the user 170 of the sensor device receives authentication information from the manufacturer of the sensor device and writes the information to the terminal device 102. Second, the user 170 who acquires the manufacturing number of the sensor device can take a method of downloading authentication information from the management server device 106 and storing it in the terminal device 102.

図14は、センサ装置の発行処理の手順を示す。製造元168でセンサ装置が製造され(S302)、各センサ装置へは認証情報が書き込まれる(S304)。そしてセンサ装置の有効化処理がされ(S306)、その後、利用者170の側に発送される(S308)。製造元168では認証情報がセンサ装置に書き込まれた段階で、センサ装置の識別情報と共に認証情報が管理サーバ装置に送信され、当該情報が登録されてもよい(S305)。このように、認証情報を書き込んだ後に有効化処理を行うことで、製造元で認証情報が付与されていないセンサ装置が市場に流通し、利用されることを防ぐことができる。   FIG. 14 shows a procedure for issuing processing of the sensor device. The sensor device is manufactured by the manufacturer 168 (S302), and authentication information is written in each sensor device (S304). Then, the sensor device is activated (S306), and then sent to the user 170 (S308). At the stage where the authentication information is written in the sensor device, the manufacturer 168 may transmit the authentication information together with the identification information of the sensor device to the management server device and register the information (S305). In this way, by performing the validation process after writing the authentication information, it is possible to prevent the sensor device to which the authentication information is not given by the manufacturer from being distributed and used in the market.

また、認証情報として、センサ装置の製造日時又は出荷時の日時を含ませてもよい。すなわち、センサ装置の製造日時又は工場出荷時の日時(日付及び時刻)を認証情報として用いることで、センサ装置に固有の認証情報を付与することができる。それにより、認証情報の難解性を高めることができる。なお、認証情報として用いる製造日時又は工場出荷時の日時に関する情報は、センサ装置の各々に付与してもよいし、製造ロット単位で付与するようにしてもよい。   Further, the date and time of manufacture of the sensor device or the date and time of shipment may be included as the authentication information. In other words, by using the date and time (date and time) at the time of manufacture or factory shipment of the sensor device as authentication information, it is possible to give authentication information unique to the sensor device. Thereby, the difficulty of authentication information can be improved. Information relating to the date of manufacture or date of factory shipment used as authentication information may be assigned to each sensor device or may be assigned in units of production lots.

利用者170は、センサ装置を所定の場所に設置し(S310)、認証情報及び設置情報を端末装置102に適宜書き込む(S312,S314)。このとき、認証情報を管理サーバ装置から取得してもよい。その後、センサ装置は運用を開始する(S316)。   The user 170 installs the sensor device at a predetermined location (S310), and appropriately writes the authentication information and the installation information in the terminal device 102 (S312 and S314). At this time, the authentication information may be acquired from the management server device. Thereafter, the sensor device starts operation (S316).

なお利用者170の側において、センサ装置の設置者と、センサ装置を使用して計測対象物の管理を行う者とは異なっていてもよい。いずれにしても、この実施形態によれば、センサ装置に書き込む認証情報を製造元又は供給者側で管理することができる。したがって、センサ装置が市場に流通した後で、センサ装置が設置され運用されるまでに複数の事業者等が介在したとしても、センサ装置を識別する認証情報を製造元で管理することができる。   On the user 170 side, the installation person of the sensor device may be different from the person who manages the measurement object using the sensor device. In any case, according to this embodiment, the authentication information written in the sensor device can be managed on the manufacturer or supplier side. Therefore, even if a plurality of operators or the like intervene after the sensor device is distributed in the market until the sensor device is installed and operated, authentication information for identifying the sensor device can be managed by the manufacturer.

なお、本実施形態では、認証情報の付与と有効化処理の双方を行う態様を示すが、この内、有効化処理が省略されていてもよい。   In addition, although this embodiment shows an aspect in which both the provision of authentication information and the validation process are performed, the validation process may be omitted.

3−2 センサ装置の発行方法2
図15は、センサ装置100の発行方法における第2の態様を示す。センサ装置100は製造元168から出荷された後、認証情報付与及び有効化処理がなされる。すなわち、図15に示す例では、利用者170が認証情報をセンサ装置100に書き込む態様を示す。例えば、センサ装置100を構造物に取り付ける施工時に、または施工後に利用者170が識別情報をセンサ装置100に書き込む。この場合、端末装置102へ認証情報を記憶させる処理も利用者170によって行われる。
3-2 Issuing method 2 of sensor device
FIG. 15 shows a second mode in the issuing method of the sensor device 100. After the sensor device 100 is shipped from the manufacturer 168, authentication information is added and validated. That is, in the example illustrated in FIG. 15, a mode in which the user 170 writes the authentication information in the sensor device 100 is illustrated. For example, the user 170 writes identification information into the sensor device 100 at the time of construction for attaching the sensor device 100 to a structure or after the construction. In this case, the user 170 also stores the authentication information in the terminal device 102.

図16は、この実施形態に係るセンサ装置の発行処理の手順を示す。製造元168でセンサ装置が製造され(S322)、その後利用者170に発送される(S324)。利用者170は、センサ装置を所定の場所に設置し(S326)、各センサ装置へ認証情報を書き込み(S328)、センサ装置の有効化処理をする(S330)。さらに、利用者170は認証情報及び設置情報を端末装置102に適宜書き込む(S332,S334)。このとき、認証情報を管理サーバ装置から取得してもよい。その後、センサ装置は運用を開始する(S336)。   FIG. 16 shows the procedure of the issuing process of the sensor device according to this embodiment. The sensor device is manufactured by the manufacturer 168 (S322), and then shipped to the user 170 (S324). The user 170 installs the sensor device at a predetermined location (S326), writes authentication information to each sensor device (S328), and performs a sensor device validation process (S330). Further, the user 170 appropriately writes the authentication information and installation information in the terminal device 102 (S332, S334). At this time, the authentication information may be acquired from the management server device. Thereafter, the sensor device starts operation (S336).

各センサ装置へ書き込む認証情報として、第1実施形態で述べたようにセンサ装置が設置される位置情報を加えることができる。この場合、位置情報は、緯度及び経度に基づく情報であってもよいし、センサ装置が設置される地域又は地区に関する情報であってもよい。認証情報の一部として、センサ装置が設置される地域又は地区に関する情報を用いる場合には、複数のセンサ装置に対して同じ情報が適用される。このようにすれば、利用者にとっては、複数のセンサ装置に関する認証情報を地域又は地区単位で管理することができ、煩雑さが軽減される。   As authentication information written to each sensor device, position information where the sensor device is installed can be added as described in the first embodiment. In this case, the position information may be information based on latitude and longitude, or may be information regarding a region or a district where the sensor device is installed. When using information about a region or a district where the sensor device is installed as part of the authentication information, the same information is applied to a plurality of sensor devices. In this way, for the user, authentication information relating to a plurality of sensor devices can be managed in units of regions or districts, and complexity is reduced.

この実施形態によれば、利用者側でセンサ装置及び認証情報を管理することができる。例えば、センサ装置を複数の供給者から提供を受けたとしても、センサ装置の仕様が同じであれば、一つのシステムでセンサ装置及び認証情報を一元的に管理することができる。また、センサ装置を用いて監視をする事業者が複数存在する場合でも、複数の事業者間で認証情報を共有して運用することも可能となる。   According to this embodiment, the sensor device and authentication information can be managed on the user side. For example, even if the sensor device is provided by a plurality of suppliers, the sensor device and the authentication information can be centrally managed by one system as long as the specifications of the sensor device are the same. Further, even when there are a plurality of business operators that monitor using the sensor device, it is possible to share and operate authentication information among a plurality of business operators.

なお利用者の側において、センサ装置の設置者と、センサ装置を使用して計測対象物の管理を行う者とは異なっていてもよい。いずれにしても、この実施形態によれば、センサ装置に書き込む認証情報を製造元又は供給者側で管理することができる。したがって、センサ装置が市場に流通した後で、センサ装置が設置され運用されるまでに複数の事業者等が介在したとしても、センサ装置を識別する認証情報を製造元で管理することができる。   On the user side, the installation person of the sensor device may be different from the person who manages the measurement object using the sensor device. In any case, according to this embodiment, the authentication information written in the sensor device can be managed on the manufacturer or supplier side. Therefore, even if a plurality of operators or the like intervene after the sensor device is distributed in the market until the sensor device is installed and operated, authentication information for identifying the sensor device can be managed by the manufacturer.

別言すれば、センサ装置に識別情報を書き込む段階を製造元から出荷された後にすることで、識別情報を利用者が直接的に管理することができる。一方、センサ装置の製造者又は提供者は、識別情報の内容又は識別情報のプロトコル(文字列の長さ、文字列の中の意味づけ等の各種約束事)や、有効化のために処理内容を規定することで間接的にセンサ装置100を管理し、その情報を利用者に提供する。このように、識別情報をセンサ装置の施工時又は施工後に書き込むようにすることで、出荷後の流通過程でセンサ装置が紛失することによる情報漏洩を防止することができる。   In other words, the user can directly manage the identification information by performing the step of writing the identification information in the sensor device after being shipped from the manufacturer. On the other hand, the manufacturer or provider of the sensor device specifies the content of the identification information or the protocol of the identification information (various conventions such as the length of the character string, meaning in the character string) and the processing content for validation. By regulating, the sensor device 100 is indirectly managed and the information is provided to the user. Thus, by writing the identification information at the time of or after the construction of the sensor device, it is possible to prevent information leakage due to the sensor device being lost in the distribution process after shipment.

3−3 センサ装置の発行方法3
図17は、センサ装置100の発行方法における第3の態様を示す。センサ装置100への認証情報の書き込みは、第1に製造元で行われ、第2に利用者側で行われる。すなわち、センサ装置100に書き込む識別情報を、センサ装置の供給者と利用者の双方で行う。認証情報は、供給者側と利用者側との双方で書き込みがされないと有効な識別情報として認識されない。
3-3 Issuing method 3 of sensor device
FIG. 17 shows a third mode in the issuing method of the sensor device 100. Writing of authentication information to the sensor device 100 is first performed by the manufacturer and secondly by the user. That is, the identification information written in the sensor device 100 is performed by both the supplier and the user of the sensor device. The authentication information is not recognized as valid identification information unless written on both the supplier side and the user side.

図18は、この実施形態に係るセンサ装置の発行処理の手順を示す。製造元168でセンサ装置が製造され(S302)、各センサ装置へは認証情報が書き込まれる(S304)。そしてセンサ装置の有効化処理がされ(S306)、その後利用者170に発送される(S308)。   FIG. 18 shows a procedure for issuing processing of the sensor device according to this embodiment. The sensor device is manufactured by the manufacturer 168 (S302), and authentication information is written in each sensor device (S304). Then, the sensor device is activated (S306), and then sent to the user 170 (S308).

利用者170は、センサ装置を所定の場所に設置し(S326)、各センサ装置へ認証情報を書き込み(S328)、センサ装置の有効化処理をする(S330)。さらに、利用者170は認証情報及び設置情報を端末装置102に適宜書き込む(S332,S334)。このとき、認証情報を管理サーバ装置から取得してもよい。その後、センサ装置は運用を開始する(S336)。   The user 170 installs the sensor device at a predetermined location (S326), writes authentication information to each sensor device (S328), and performs a sensor device validation process (S330). Further, the user 170 appropriately writes the authentication information and installation information in the terminal device 102 (S332, S334). At this time, the authentication information may be acquired from the management server device. Thereafter, the sensor device starts operation (S336).

センサ装置の認証に使用される認証情報の一部として、第1の態様で述べた出荷時の日時情報及び第2の態様で述べた位置情報の一方又は双方を適用することができる。   As part of the authentication information used for authentication of the sensor device, one or both of the date information at the time of shipment described in the first aspect and the position information described in the second aspect can be applied.

このように、識別情報を供給者側と利用者側との双方でセンサ装置に入力しなければ有効な識別情報として扱われないようにすることで、認証の安全性及び信頼性を高めることができる。なお、図17では、有効化の処理を利用者側で行う例を示すが、供給者側で有効化処理を行うようにしてもよい。また、供給者側及び利用者側の双方で有効化処理がなされてもよい。   In this way, the security and reliability of authentication can be improved by preventing identification information from being treated as valid identification information unless it is input to the sensor device on both the supplier side and the user side. it can. Although FIG. 17 shows an example in which the validation process is performed on the user side, the validation process may be performed on the supplier side. In addition, the validation process may be performed on both the supplier side and the user side.

3−4 変形例
本実施形態では、センサ装置100の発行処理方法として第1乃至第3の態様を例示するが、本発明はこれに限定されず様々な変形例を含み得る。
3-4 Modifications In this embodiment, the first to third aspects are exemplified as the issuance processing method of the sensor device 100. However, the present invention is not limited to this, and may include various modifications.

3−4−1 複数のセンサに対して一括して認証情報を与える
供給者による出荷時又は利用者による施工時において、センサ装置100に一括して認証情報を付与してもよい。すなわち、複数のセンサ装置100に対して同じ認証情報を一括して付与してもよい。これにより、認証情報の管理が容易となる。
3-4-1 Giving Authentication Information to Multiple Sensors Collectively Authentication information may be given to the sensor device 100 at the time of shipment by a supplier or construction by a user. That is, the same authentication information may be collectively given to a plurality of sensor devices 100. This facilitates management of authentication information.

3−4−2 認証情報に位置情報、日時情報を含める
第1実施形態で示すように、認証情報の一部に位置情報を加えてもよい。例えば、図15で示すように、利用者が、センサ装置100の設置場所で認証情報を付与する場合、各センサ装置の位置情報を認証情報の一部として加えてもよい。また、位置情報に代えて、センサ装置が取り付けられた日時情報を加えてもよい。さらに位置情報と日時情報の双方を組み合わせた情報を認証情報の一部に加えてもよい。センサ装置が取り付けられる位置情報、日時情報は、各センサ装置において固有の情報となり、他のセンサ装置と差別化された情報となるので、認証の安全性及び信頼性を高めることができる。
3-4-2 Including Location Information and Date / Time Information in Authentication Information As shown in the first embodiment, location information may be added to a part of the authentication information. For example, as shown in FIG. 15, when the user provides authentication information at the installation location of the sensor device 100, the position information of each sensor device may be added as part of the authentication information. Moreover, it may replace with position information and may add the date information on which the sensor apparatus was attached. Furthermore, information combining both position information and date / time information may be added to a part of the authentication information. The position information and date / time information to which the sensor device is attached becomes unique information in each sensor device and is differentiated from other sensor devices, so that the safety and reliability of authentication can be improved.

3−4−3 認証情報の階層化
第2実施形態で示すように、認証情報を階層化してもよい。例えば、図17で示すように、センサ装置の提供者と利用者で、認証情報が階層化され、センサ装置100に記憶されている情報へのアクセスが制限されるようにしてもよい。
3-4-3 Hierarchization of authentication information As shown in the second embodiment, authentication information may be hierarchized. For example, as shown in FIG. 17, authentication information may be hierarchized between a sensor device provider and a user, and access to information stored in the sensor device 100 may be restricted.

3−4−4 利用者ごとに認証情報を分ける
複数のセンサ装置が、異なる利用者に頒布される場合、利用者ごとに認証情報が異なっていてもよい。利用者間で認証情報を異ならせることで、一方の利用者は他方の利用者のセンサ装置にアクセスすることができなくなり、センサ装置が取得する情報の秘匿性を高めることができる。
3-4-4 Dividing Authentication Information for Each User When a plurality of sensor devices are distributed to different users, the authentication information may be different for each user. By making the authentication information different between users, one user cannot access the sensor device of the other user, and the confidentiality of the information acquired by the sensor device can be improved.

第4実施形態
本発明の一実施形態に係るセンサ装置100及びセンサネットワークシステム200は様々な用途に用いることができる。本実施形態はその一例を示す。
Fourth Embodiment A sensor device 100 and a sensor network system 200 according to an embodiment of the present invention can be used for various applications. This embodiment shows an example.

4−1 設備の監視システムとしての応用例
図19は、センサ装置100を道路設備や鉄道設備の橋梁172及び橋脚174に設置する例を示す。センサ装置100は、橋梁172及び橋脚174の複数箇所に設置される。また、センサ装置100とデータ通信をする端末装置102が設けられている。端末装置102はサーバ装置104に有線又は無線通信方式で接続される。1つ以上のセンサ装置100と端末装置102を一組として、一定間隔で配置すれば、センサネットワークを形成し、道路設備等の全体の監視をすることができる。
4-1 Application Example as Facility Monitoring System FIG. 19 shows an example in which the sensor device 100 is installed on a bridge 172 and a pier 174 of a road facility or a railroad facility. The sensor device 100 is installed at a plurality of locations on the bridge 172 and the pier 174. A terminal device 102 that performs data communication with the sensor device 100 is also provided. The terminal device 102 is connected to the server device 104 by a wired or wireless communication method. If one or more sensor devices 100 and terminal devices 102 are arranged as a set and arranged at regular intervals, a sensor network can be formed and the entire road equipment and the like can be monitored.

橋梁及び橋脚は、振動、コンクリートの剥落、ひび割れ、溶接部又は締結部の疲労(鋼材)が監視対象とされる。この場合、振動、コンクリートの剥落に対しては、センサ装置100に用いるセンサとして、加速度センサを用い、ひび割れ、溶接部又は締結部の疲労に対しては、音響センサ、表面弾性波センサ、超音波センサ、歪みセンサを用いて状態の変化を検知する。なお、図19は橋梁及び橋脚にセンサ装置100が設置される例を示すが、それ以外にも、トンネル、法面等の構造物、信号、ケーブル、標識等を支持する鉄柱等の構造物に対してセンサ装置100を設置してもよい。   Bridges and piers are subject to monitoring for vibration, peeling of concrete, cracks, fatigue of welded parts or fastening parts (steel materials). In this case, an acceleration sensor is used as a sensor used in the sensor device 100 for vibration and concrete peeling, and an acoustic sensor, a surface acoustic wave sensor, an ultrasonic wave is used for fatigue of cracks, welds or fastening parts. A change in state is detected using a sensor and a strain sensor. FIG. 19 shows an example in which the sensor device 100 is installed on a bridge and a pier, but in addition to the structure such as a tunnel, a slope, a steel pillar that supports a signal, a cable, a sign, and the like. On the other hand, the sensor device 100 may be installed.

センサ装置100と端末装置102、またはセンサ装置100とサーバ装置104とは、データ通信を行う際に、認証処理を行うことで、収集されるデータの信頼性を高めることができる。センサ装置100は公共空間に設置されるが、データ通信に際して認証処理を行うことで、計測値の不正取得、センサ装置100に記録されるデータの改竄を防ぐことができる。   The sensor device 100 and the terminal device 102 or the sensor device 100 and the server device 104 can improve the reliability of collected data by performing an authentication process when performing data communication. Although the sensor device 100 is installed in a public space, it is possible to prevent unauthorized acquisition of measurement values and tampering of data recorded in the sensor device 100 by performing authentication processing during data communication.

4−2 物品の流通管理、商品のトレース管理への応用例
図20は、物品の流通管理や市場に流通する商品(以下「物流品」ともいう。)のトレース管理をする一例を示す。センサ装置100は、物品又は物品の包装に取り付けられている。物流品176の流通過程で、端末装置102によってセンサ装置100の計測値を取得する。端末装置102は、配送センター等の物流品が集積される場所の他、末端の小売店等にも設けられていてもよい。センサ装置100によって物流品176の流通過程における振動、温度、湿度等を計測することで、流通過程における物流品の管理状態を把握することができる。
4-2 Application Example to Merchandise Distribution Management and Merchandise Trace Management FIG. 20 shows an example of merchandise distribution management and trace management of merchandise distributed in the market (hereinafter also referred to as “distributed goods”). The sensor device 100 is attached to an article or a packaging of the article. In the distribution process of the logistics product 176, the terminal device 102 acquires the measurement value of the sensor device 100. The terminal device 102 may be provided at a terminal retail store or the like in addition to a place where logistics items such as a distribution center are accumulated. By measuring vibration, temperature, humidity, and the like in the distribution process of the distribution product 176 by the sensor device 100, the management state of the distribution product in the distribution process can be grasped.

この場合においても、センサ装置100と端末装置102、またはセンサ装置100とサーバ装置104とが、データ通信を行う際に、認証処理を行うことで、収集されるデータの信頼性を高めることができる。センサ装置100は公共空間に設置されるが、データ通信に際して認証処理を行うことで、計測値の不正取得、センサ装置100に記録されるデータの改竄を防ぐことができる。   Even in this case, when the sensor device 100 and the terminal device 102 or the sensor device 100 and the server device 104 perform data communication, the authentication process is performed, so that the reliability of the collected data can be improved. . Although the sensor device 100 is installed in a public space, it is possible to prevent unauthorized acquisition of measurement values and tampering of data recorded in the sensor device 100 by performing authentication processing during data communication.

本発明のセンサ装置及びセンサネットワークシステムは、道路設備、鉄道設備、港湾設備、空港設備、送信設備、発電及び送電設備、建築物等の社会資本に係る様々な構造物のモニタリングをはじめ、流通物品の監視、生体又は生体に付随する物品の監視又は管理、家畜等の動物、植物等の観察、監視及び管理等、様々な産業で用いることができる。   The sensor device and the sensor network system of the present invention are used to monitor various structures related to social capital such as road equipment, railway equipment, port equipment, airport equipment, transmission equipment, power generation and power transmission equipment, buildings, and distribution goods. Can be used in various industries, such as monitoring of animals, monitoring or management of living organisms or articles attached to living organisms, observation of animals such as livestock, plants, etc.

100・・・センサ装置、102・・・端末装置、104・・・サーバ装置、106・・・管理サーバ装置、108・・・センサ部、110・・・制御部、112・・・通信部、114・・・認証部、116・・・認証部、118・・・記憶部、120・・・測位部、122・・・センサ、124・・・信号処理回路、126・・・センサ制御部、128・・・演算処理部、130・・・通信制御部、132・・・受信部、134・・・送信部、136・・・識別情報記憶部、138・・・製造情報記憶部、140・・・設置情報記憶部、142・・・更新情報記憶部、144・・認証処理部、146・・・認証鍵記憶部、148・・・認証情報部、150・・・復号処理部、152・・・照合部、154・・・暗号処理部、156・・・暗号鍵、158・・・復号鍵、160・・・共通鍵、162・・・弾性部材、164・・・構造物、166・・・補正データ記憶部、168・・・製造元、170・・・利用者、172・・・橋梁、174・・・橋脚、176・・・物流品、200・・・センサネットワークシステム DESCRIPTION OF SYMBOLS 100 ... Sensor apparatus, 102 ... Terminal device, 104 ... Server apparatus, 106 ... Management server apparatus, 108 ... Sensor part, 110 ... Control part, 112 ... Communication part, 114 ... Authentication unit 116 ... Authentication unit 118 ... Storage unit 120 ... Positioning unit 122 ... Sensor 124 ... Signal processing circuit 126 ... Sensor control unit 128... Arithmetic processing unit 130 130 communication control unit 132 reception unit 134 transmission unit 136 identification information storage unit 138 manufacturing information storage unit 140 .. Installation information storage unit 142... Update information storage unit 144... Authentication processing unit 146... Authentication key storage unit 148... Authentication information unit 150. ..Verification unit, 154 ... Encryption processing unit, 156 ... Dark Key: 158: Decryption key, 160: Common key, 162: Elastic member, 164: Structure, 166: Correction data storage unit, 168: Manufacturer, 170: Use 172 ... Bridge, 174 ... Bridge pier, 176 ... Logistics product, 200 ... Sensor network system

Claims (30)

物理量を計測するセンサ部と、
端末装置と通信を行う通信部と、
前記センサ部の計測値を読み出し、前記通信部に前記計測値を出力する制御部と、
前記端末装置との通信可否の認証を行う認証部と、
を含むことを特徴とするセンサ装置。
A sensor unit for measuring physical quantities;
A communication unit for communicating with the terminal device;
A control unit that reads the measurement value of the sensor unit and outputs the measurement value to the communication unit;
An authentication unit that authenticates whether communication with the terminal device is possible;
A sensor device comprising:
前記認証部は、公開鍵方式で認証を行う、請求項1に記載のセンサ装置。   The sensor device according to claim 1, wherein the authentication unit performs authentication by a public key method. 前記認証部は、認証鍵記憶部を有し、
前記認証鍵記憶部は、暗号化及び復号化のアルゴリズムを記憶する、請求項2に記載のセンサ装置。
The authentication unit includes an authentication key storage unit,
The sensor device according to claim 2, wherein the authentication key storage unit stores encryption and decryption algorithms.
前記認証部は、第1認証鍵記憶部及び第2認証鍵記憶部を有し、
前記第1認証鍵記憶部は暗号化のアルゴリズムを記憶し、前記第2認証鍵記憶部は復号化のアルゴリズムを記憶する、請求項2に記載のセンサ装置。
The authentication unit includes a first authentication key storage unit and a second authentication key storage unit,
The sensor device according to claim 2, wherein the first authentication key storage unit stores an encryption algorithm, and the second authentication key storage unit stores a decryption algorithm.
前記認証部は、共通鍵方式で認証を行う、請求項1に記載のセンサ装置。   The sensor device according to claim 1, wherein the authentication unit performs authentication by a common key method. 前記認証部は、共通鍵情報を記憶する鍵情報記憶部と、前記端末装置から送信された第2鍵情報とを照合する照合部とを有する、請求項5に記載のセンサ装置。   The sensor device according to claim 5, wherein the authentication unit includes a key information storage unit that stores common key information and a collation unit that collates second key information transmitted from the terminal device. 前記センサ装置に係る、識別情報、製造情報、設置情報、更新情報の少なくとも一つの情報を記憶する記憶部を有する、請求項1に記載のセンサ装置。   The sensor device according to claim 1, further comprising a storage unit that stores at least one of identification information, manufacturing information, installation information, and update information related to the sensor device. 測位機能により位置情報を取得する測位部をさらに有し、前記記憶部は前記測位部が取得する位置を、前記設置情報に含まれる設置場所を示す位置情報として記憶する請求項7に記載のセンサ装置。   The sensor according to claim 7, further comprising a positioning unit that acquires position information by a positioning function, wherein the storage unit stores a position acquired by the positioning unit as position information indicating an installation location included in the installation information. apparatus. 前記認証部は、前記記憶部に記憶されている位置情報を読み出して、認証時の認証情報の一部として用いる、請求項7に記載のセンサ装置。   The sensor device according to claim 7, wherein the authentication unit reads position information stored in the storage unit and uses the position information as part of authentication information at the time of authentication. 前記センサ部の補正データを記憶する補正データ記憶部をさらに有する、請求項1に記載のセンサ装置。   The sensor device according to claim 1, further comprising a correction data storage unit that stores correction data of the sensor unit. 前記センサ装置は、弾性部材によって構造物に取り付けられ、前記補正データは前記弾性部材の特性に基づいて前記センサ部が出力する計測データを補正するものである、請求項10に記載のセンサ装置。   The sensor device according to claim 10, wherein the sensor device is attached to a structure by an elastic member, and the correction data corrects measurement data output from the sensor unit based on characteristics of the elastic member. 物理量を計測するセンサ部と、端末装置と相互認証を行う第1認証部とを含み、前記センサ部の計測値を前記端末装置に送信可能なセンサ装置と、
前記センサ装置と相互認証を行う第2認証部を含み、前記センサ装置の計測値を収集する端末装置と、
前記端末装置と有線又は無線による通信回線で接続され、前記計測値を集積して記憶する計測データ記憶部を有する管理サーバ装置と、
を有し、
前記センサ装置と前記端末装置は、通信を確立する際に、前記第1認証部と前記第2認証部とによって通信可否の認証を行うこと、
を特徴とするセンサネットワークシステム。
A sensor device that includes a sensor unit that measures a physical quantity and a first authentication unit that performs mutual authentication with the terminal device; and a sensor device capable of transmitting a measurement value of the sensor unit to the terminal device;
A second authentication unit that performs mutual authentication with the sensor device, and a terminal device that collects measurement values of the sensor device;
A management server device connected to the terminal device via a wired or wireless communication line, and having a measurement data storage unit that accumulates and stores the measurement values;
Have
When the sensor device and the terminal device establish communication, the first authentication unit and the second authentication unit authenticate whether communication is possible,
Sensor network system characterized by
物理量を計測するセンサ部と、端末装置と相互認証を行う第1認証部とを含み、前記センサ部の計測値を前記端末装置に送信可能なセンサ装置と、
前記センサ装置と通信を行い、前記センサ部が計測した計測値を収集する端末装置と、
前記センサ装置と相互認証を行う第2認証部を含み、前記端末装置と有線又は無線により通信回線で接続され、前記計測値を集積して記憶する計測データ記憶部を有する管理サーバ装置と、
を有し、
前記センサ装置と前記管理サーバ装置は、通信を確立する際に、前記第1認証部と前記第2認証部とが前記端末装置を介して通信可否の認証を行うこと、
を特徴とするセンサネットワークシステム。
A sensor device that includes a sensor unit that measures a physical quantity and a first authentication unit that performs mutual authentication with the terminal device; and a sensor device capable of transmitting a measurement value of the sensor unit to the terminal device;
A terminal device that communicates with the sensor device and collects measurement values measured by the sensor unit;
A management server device including a second authentication unit that performs mutual authentication with the sensor device, connected to the terminal device via a wired or wireless communication line, and having a measurement data storage unit that accumulates and stores the measurement values;
Have
When the sensor device and the management server device establish communication, the first authentication unit and the second authentication unit authenticate whether communication is possible via the terminal device;
Sensor network system characterized by
前記第1認証部及び第2認証部は、公開鍵方式で認証を行う、請求項12又は13に記載のセンサネットワークシステム。   The sensor network system according to claim 12 or 13, wherein the first authentication unit and the second authentication unit perform authentication by a public key method. 前記第1認証部は、認証鍵記憶部を有し、
前記認証鍵記憶部は、暗号化及び復号化のアルゴリズムを記憶する、請求項14に記載のセンサネットワークシステム。
The first authentication unit has an authentication key storage unit,
15. The sensor network system according to claim 14, wherein the authentication key storage unit stores encryption and decryption algorithms.
前記認証部は、第1認証鍵記憶部及び第2認証鍵記憶部を有し、
前記第1認証鍵記憶部は暗号化のアルゴリズムを記憶し、前記第2認証鍵記憶部は復号化のアルゴリズムを記憶する、請求項14に記載のセンサネットワークシステム。
The authentication unit includes a first authentication key storage unit and a second authentication key storage unit,
The sensor network system according to claim 14, wherein the first authentication key storage unit stores an encryption algorithm, and the second authentication key storage unit stores a decryption algorithm.
前記第1認証部及び第2認証部は、共通鍵方式で認証を行う、請求項12又は13に記載のセンサネットワークシステム。   The sensor network system according to claim 12 or 13, wherein the first authentication unit and the second authentication unit perform authentication by a common key method. 前記第1認証部は、共通鍵情報を記憶する鍵情報記憶部と、前記端末装置から送信された第2鍵情報とを照合する照合部とを有する、請求項17に記載のセンサネットワークシステム。   The sensor network system according to claim 17, wherein the first authentication unit includes a key information storage unit that stores common key information and a verification unit that collates second key information transmitted from the terminal device. 前記センサ装置は、識別情報、製造情報、位置情報、更新情報の少なくとも一つの情報を記憶する記憶部を有する、請求項12又は13に記載のセンサネットワークシステム。   The sensor network system according to claim 12 or 13, wherein the sensor device includes a storage unit that stores at least one of identification information, manufacturing information, position information, and update information. 前記センサ装置は、測位機能により位置情報を取得する測位部をさらに有し、前記記憶部は前記測位部が取得する位置を、前記位置情報に含まれる設置場所を示す位置情報として記憶する請求項19に記載のセンサネットワークシステム。   The said sensor apparatus further has a positioning part which acquires position information with a positioning function, The said memory | storage part memorize | stores the position which the said positioning part acquires as position information which shows the installation place contained in the said position information. 19. The sensor network system according to 19. 前記第1認証部は、前記記憶部に記憶されている位置情報を読み出して、認証時の認証情報の一部として用いる、請求項20に記載のセンサネットワークシステム。   21. The sensor network system according to claim 20, wherein the first authentication unit reads position information stored in the storage unit and uses the position information as a part of authentication information at the time of authentication. 前記端末装置は、前記センサ装置の位置情報を記憶する第2記憶部を有し、前記第2認証部は、前記第2記憶部が記憶する位置情報を読み出して認証時の暗号鍵の一部として用いる、請求項21に記載のセンサネットワークシステム。   The terminal device includes a second storage unit that stores position information of the sensor device, and the second authentication unit reads out the position information stored in the second storage unit and includes a part of an encryption key at the time of authentication. The sensor network system according to claim 21, wherein the sensor network system is used as a sensor network. 物理量を計測するセンサ部と、認証鍵記憶部を有し鍵認証を行う認証部と、を含み、前記センサ部の計測値を出力可能なセンサ装置に対し、
前記計測値の出力可否の認証を行う認証情報を前記認証鍵記憶部に記憶させた後に、前記センサ装置のデータ出力機能を有効化する、センサ装置の発行方法。
A sensor unit that measures a physical quantity, and an authentication unit that has an authentication key storage unit and performs key authentication, and for a sensor device that can output a measurement value of the sensor unit,
A method for issuing a sensor device, wherein authentication information for authenticating whether the measurement value can be output is stored in the authentication key storage unit, and then a data output function of the sensor device is validated.
前記有効化を、前記センサ装置の工場出荷時に行う、請求項23に記載のセンサ装置の発行方法。   The sensor device issuance method according to claim 23, wherein the validation is performed when the sensor device is shipped from a factory. 前記有効化を、前記センサ装置の設置時に行う、請求項23に記載のセンサ装置の発行方法。   24. The sensor device issuance method according to claim 23, wherein the validation is performed when the sensor device is installed. 前記有効化を、前記センサ装置の工場出荷時及び前記センサ装置の設置時に行う、請求項23に記載のセンサ装置の発行方法。   The sensor device issuance method according to claim 23, wherein the validation is performed when the sensor device is shipped from a factory and when the sensor device is installed. 前記認証情報として、前記工場出荷時の日時情報を含ませる、請求項23に記載のセンサ装置の発行方法。   The sensor device issuance method according to claim 23, wherein the authentication information includes date information at the time of factory shipment. 前記有効化を、同じ認証情報を用いて、複数個の前記センサ装置のそれぞれに対して行う、請求項23乃至27のいずれか一項に記載のセンサ装置の発行方法。   The sensor device issuance method according to any one of claims 23 to 27, wherein the validation is performed for each of the plurality of sensor devices using the same authentication information. 前記認証情報として、前記設置時の日時情報及び位置情報の一方又は双方を含ませる、請求項25乃至27のいずれか一項に記載のセンサ装置の発行方法。   28. The sensor device issuance method according to any one of claims 25 to 27, wherein one or both of date and time information and position information at the time of installation is included as the authentication information. 複数の前記センサ装置に対し、前記認証情報として同一の情報を前記認証鍵記憶部に記憶させる、請求項28又は29に記載のセンサ装置の発行方法。
30. The method of issuing a sensor device according to claim 28 or 29, wherein the same information as the authentication information is stored in the authentication key storage unit for the plurality of sensor devices.
JP2015233157A 2015-11-30 2015-11-30 Sensor device, sensor network system, and method for issuing sensor device Active JP6699144B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015233157A JP6699144B2 (en) 2015-11-30 2015-11-30 Sensor device, sensor network system, and method for issuing sensor device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015233157A JP6699144B2 (en) 2015-11-30 2015-11-30 Sensor device, sensor network system, and method for issuing sensor device

Publications (2)

Publication Number Publication Date
JP2017102537A true JP2017102537A (en) 2017-06-08
JP6699144B2 JP6699144B2 (en) 2020-05-27

Family

ID=59015449

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015233157A Active JP6699144B2 (en) 2015-11-30 2015-11-30 Sensor device, sensor network system, and method for issuing sensor device

Country Status (1)

Country Link
JP (1) JP6699144B2 (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021082943A (en) * 2019-11-19 2021-05-27 東日本旅客鉄道株式会社 Communication system for train automatic operation
JP2021131301A (en) * 2020-02-19 2021-09-09 株式会社日立ハイテクフィールディング Calibration support kit, verification device, verification support system and management system
US11258986B2 (en) 2018-01-19 2022-02-22 Fujitsu Limited Observation system and observation method
WO2023249120A1 (en) * 2022-06-24 2023-12-28 本田技研工業株式会社 Information processing method, information processing system, information processing device, power storage device, program, and computer-readable storage medium

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS63305203A (en) * 1987-06-05 1988-12-13 Omron Tateisi Electronics Co Bridge output processing circuit in strain detector
JPH09113310A (en) * 1995-10-13 1997-05-02 Denso Corp Sensor device
JP2000275116A (en) * 1999-03-24 2000-10-06 Kubota Corp Method for deciding and correcting creep of load cell
JP2002109247A (en) * 2000-09-29 2002-04-12 Transword Co Ltd Managing method for area-based type web site
JP2003109152A (en) * 2001-09-27 2003-04-11 Allied Tereshisu Kk Managing system, managing device, sensor control device and network equipment
US20100214090A1 (en) * 2009-02-20 2010-08-26 Verizon Patent And Licensing Inc. System and method for providing managed remote monitoring services
JP2012043224A (en) * 2010-08-19 2012-03-01 National Institute Of Information & Communication Technology Wireless device and communication method
JP2015108866A (en) * 2013-12-03 2015-06-11 株式会社Nttドコモ Authentication device, authentication method, and program

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS63305203A (en) * 1987-06-05 1988-12-13 Omron Tateisi Electronics Co Bridge output processing circuit in strain detector
JPH09113310A (en) * 1995-10-13 1997-05-02 Denso Corp Sensor device
JP2000275116A (en) * 1999-03-24 2000-10-06 Kubota Corp Method for deciding and correcting creep of load cell
JP2002109247A (en) * 2000-09-29 2002-04-12 Transword Co Ltd Managing method for area-based type web site
JP2003109152A (en) * 2001-09-27 2003-04-11 Allied Tereshisu Kk Managing system, managing device, sensor control device and network equipment
US20100214090A1 (en) * 2009-02-20 2010-08-26 Verizon Patent And Licensing Inc. System and method for providing managed remote monitoring services
JP2012043224A (en) * 2010-08-19 2012-03-01 National Institute Of Information & Communication Technology Wireless device and communication method
JP2015108866A (en) * 2013-12-03 2015-06-11 株式会社Nttドコモ Authentication device, authentication method, and program

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11258986B2 (en) 2018-01-19 2022-02-22 Fujitsu Limited Observation system and observation method
JP2021082943A (en) * 2019-11-19 2021-05-27 東日本旅客鉄道株式会社 Communication system for train automatic operation
JP7360306B2 (en) 2019-11-19 2023-10-12 東日本旅客鉄道株式会社 Communication system for automatic train operation
JP2021131301A (en) * 2020-02-19 2021-09-09 株式会社日立ハイテクフィールディング Calibration support kit, verification device, verification support system and management system
WO2023249120A1 (en) * 2022-06-24 2023-12-28 本田技研工業株式会社 Information processing method, information processing system, information processing device, power storage device, program, and computer-readable storage medium

Also Published As

Publication number Publication date
JP6699144B2 (en) 2020-05-27

Similar Documents

Publication Publication Date Title
US11240222B2 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
JP6699144B2 (en) Sensor device, sensor network system, and method for issuing sensor device
US10951630B2 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
US11076290B2 (en) Assigning an agent device from a first device registry to a second device registry
US9860235B2 (en) Method of establishing a trusted identity for an agent device
CN102077205B (en) For equipment, the system and method for the authenticity of item inspecting, integrality and/or physical state
US20190349346A1 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
CN108540445B (en) System and computer-implemented method for machine-to-machine authentication of a device
CN109359836A (en) A kind of wisdom building system based on block chain and RFID technique
CN104850091A (en) Secure power supply for an industrial control system
WO2015056008A1 (en) Method for assigning an agent device from a first device registry to a second device registry
JP2020504583A (en) Techniques for authentic device assurance by using certificates to establish identification and trust
US20190349347A1 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
JP2020095445A (en) Construction management server, management system for construction data, program for construction management server
CN108141436B (en) Method for registering restricted device in network
CN116934357A (en) Industrial product tracing method based on block chain and distributed technology
CN112926972B (en) Information processing method based on block chain, block chain system and terminal
WO2020152956A1 (en) Information processing device, information processing method, and information processing program
KR20210017672A (en) Sensor data forgery prevention device, security visualization device and security system including the same
US20220158827A1 (en) Protecting the integrity of measurement data acquired by a sensor device
US20240143803A1 (en) Control system and control method therefor
JP2020095661A (en) Construction data management system and manufacturing method thereof
CN113261039B (en) Information processing device, information processing method, and information processing program
KR102660329B1 (en) Detection of manipulated clients in control systems
Sinha et al. Making Devices Smart

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180925

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190710

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190716

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20190913

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191112

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200331

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200413

R150 Certificate of patent or registration of utility model

Ref document number: 6699144

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150