CN116806021A - 认证系统、认证服务器以及传感器 - Google Patents

Abstract

提供一种认证系统、认证服务器以及传感器。认证系统具备：传感器，其具有测量部、生成部以及通信部，所述测量部测量与作为认证对象的空间中的环境有关的环境信息，所述生成部基于所述环境信息来生成与所述空间的环境有关的统计信息，所述通信部向基于所述统计信息对所述空间进行认证的认证服务器发送所述统计信息；以及所述认证服务器。所述认证服务器具有基于所述统计信息来对所述空间进行认证的认证部。

Description

认证系统、认证服务器以及传感器

技术领域

本发明涉及一种认证系统、认证服务器以及传感器。

背景技术

专利文献1公开了能够进行无线通信的二氧化碳传感器。

现有技术文献

专利文献

专利文献1：日本特开2008-304124号公报

发明内容

发明要解决的问题

存在以下情况：请求基于由设置于作为认证对象的空间的传感器测量出的与空间内的二氧化碳等环境有关的环境信息来对空间进行认证。期望抑制传感器的处理负担并且简化这样的认证的手续。

用于解决问题的方案

本公开的一个实施方式所涉及的认证系统具备：传感器，其具有测量部、生成部以及通信部，所述测量部测量与作为认证对象的空间中的环境有关的环境信息，所述生成部基于所述环境信息来生成与所述空间的环境有关的统计信息，所述通信部向基于所述统计信息对所述空间进行认证的认证服务器发送所述统计信息；以及所述认证服务器，其中，所述认证服务器具有基于所述统计信息来对所述空间进行认证的认证部。

附图说明

图1是示出认证系统的系统结构的一例的图。

图2是示出传感器的功能块的一例的图。

图3是示出认证服务器的功能块的一例的图。

图4是示出传感器的统计信息的发送过程的一例的流程图。

图5是示出认证服务器的对空间的认证处理过程的一例的流程图。

图6是示出与认证结果相应的呈现信息的呈现处理过程的一例的流程图。

图7是示出与认证结果相应的环境控制命令的生成过程的一例的流程图。

图8是示出与认证结果相应的关入车内探测处理过程的一例的流程图。

具体实施方式

下面，通过发明的实施方式来说明本发明，但是下面的实施方式不用于对权利要求书所涉及的发明进行限定。另外，在实施方式中进行说明的特征的组合未必全部是发明的解决方案所必须的。

图1是示出本实施方式所涉及的认证系统10的系统结构的一例的图。认证系统10具备认证服务器200和多个传感器100。认证系统10可以具备改变环境状态的环境控制装置。环境控制装置可以包括换气设备、以及空调、空气净化器、除湿器、循环器、供暖设备及加湿器等空气调节设备中的至少一方。传感器100和认证服务器200可以是具备CPU和存储器的计算机，可以通过CPU执行存储于存储器的各种程序来执行各种功能。传感器100与认证服务器200经由网络50相互进行通信。

多个传感器100可以设置于作为认证对象的一个空间20的不同的位置。空间20例如可以是店铺、大楼等建筑物的室内，也可以是车、船舶、铁道车辆、飞行器等运输工具的室内。另外，空间20也可以是多个不同的房间、建筑物、地点。传感器100测量与空间20中的环境有关的环境信息。认证服务器200基于环境信息来对空间20进行认证。认证服务器200由管辖空间20的认证的部门等机关的管理者进行管理。环境信息可以表示空间20中的测量对象的气体浓度、尘埃量、温度、湿度、噪音、照度、振动、电磁波、X射线量、放射线量、气流速度以及臭氧浓度中的至少一方。传感器100也可以具备电池，且从电池以电力进行驱动。由此，即使空间20中不存在向传感器100供给电源的电源设备，传感器100也能够驱动。传感器100通过由电池进行驱动，能够设置于任意的场所并且移动到任意的场所。在此，空间20的认证是指保证空间20满足预先决定的基准。认证服务器200例如在空间20的二氧化碳的浓度在特定期间、例如一小时内的移动平均值总是处于特定浓度以下、例如1000ppm以下的情况下，认证空间20。

另外，在植物工厂等的认证中，认证服务器200也可以对空间20的二氧化碳的浓度在特定期间、例如一小时内的移动平均值总是处于特定浓度之间、例如700ppm～1000ppm之间这一情况进行认证。

在此，空间20的认证是指通过相对于基准测量器而言具有可追溯性的传感器对空间进行测定从而保证空间处于某种环境状态。另外，空间20的认证是指通过多个独立的传感器100对空间进行测定从而保证空间处于某种环境状态。

在传感器100是气体传感器的情况下，可以按照非分散型红外线吸收法、光声法、固体电解质法、热导法、声波法或静电电容法来测量作为测量对象的气体的气体浓度。作为测量对象的气体可以是二氧化碳、挥发性有机化合物(VOC)或氧。作为测量对象的气体可以是甲烷、丙烷、乙醇等可燃性气体。作为测量对象的气体可以是一氧化碳、硫化氢、甲醛等毒性气体。传感器100也可以是尘埃传感器、温度湿度传感器、噪音传感器、照度传感器、振动传感器、电磁波测定器、X射线测定器、放射线测定器或气流检查器等。

在基于空间20的环境信息来对空间20进行认证的情况下，考虑到以下情况：检查员访问店铺等空间20，检查员使用便携型的气体传感器来测量测量对象的环境信息，检查所测量出的环境信息是否满足预先决定的用于认证的条件。但是，在存在多个作为认证对象的空间20、或者作为认证对象的空间20存在于远处的情况下，有时无法高效地进行基于检查员的认证。因此，期望能够抑制传感器100的处理负担并且高效地进行空间20的认证的系统。

传感器100固定于空间20的预先决定的位置。传感器100以不容易从空间20的预先决定的位置拆卸的方式通过螺栓等固定。传感器100具有防篡改功能，在被从预先决定的位置拆卸了的情况下，会探测到已被拆卸。

图2是传感器100的功能块的一例。传感器100具备测量部102、生成部104、校准部106、存储部108、加密处理部110、通信部112、受理部114、许可部116、探测部118、通知部120以及呈现部122。

测量部102测量与作为认证对象的空间20中的环境有关的环境信息。测量部102以预先决定的间隔、例如每60秒进行一次以上的测量的间隔来测量与作为认证对象的空间20中的环境有关的环境信息。测量部102可以包括发射红外线的发光部和接收透过了作为测量对象的气体的红外线的受光部，利用作为测量对象的气体的红外线的吸收特性来测量气体的气体浓度。测量部102可以测量表示空间20的气体的浓度的气体信息，来作为环境信息。测量部102可以测量表示空间20的二氧化碳的浓度的二氧化碳信息，来作为气体信息。测量部102可以除测量气体信息以外，还测量表示空间20的温度和湿度的温度湿度信息，来作为环境信息。

另外，测量部102可以对测量出的环境信息的测定值是否为异常值进行探测。测量部102可以设为固定时间的过去的测定值数据中的平均值μ、标准偏差σ，在通过下面的式(1)定义的测定值x时的异常度α(x)为预先决定的阈值以上的情况下，判断为测定值x是异常值。

【数1】

另外，测量部102可以将在固定时间的过去的测定值数据与测定值x之间的距离中的、最小的距离、或者与按升序排列的情况下的靠前的任一方对应的距离设为异常度β，将其与阈值进行比较，由此将测定值x判断为异常值。在此，距离是指包括绝对差或马氏距离等的数学意义上的距离。

生成部104基于环境信息来生成与空间的环境有关的统计信息。生成部104遍及预先决定的期间地持续生成由测量部102测量出的环境信息的统计信息。生成部104例如生成包含预先决定的期间中的气体浓度的平均值、最小值以及最大值的统计信息。生成部104使存储部108保存统计信息。生成部104可以生成包含预先决定的期间中的气体浓度的平均值、最大值、最小值、方差、矩以及直方图中的至少一方的统计信息。统计信息可以包含环境信息的异常值和异常值的频率。生成部104可以使用机器学习模型来生成统计信息。

通信部112包括无线通信接口，通过无线的方式向认证服务器200发送统计信息。通信部112也可以通过有线的方式向认证服务器200发送统计信息。加密处理部110对通过通信部112发送的信息进行加密。通信部112接收由认证服务器200基于统计结果得到的空间20的认证结果。通信部112可以包括发送部和接收部。接收认证结果的接收部也可以设置于除传感器100以外的智能手机等终端。

存储部108存储用于唯一地识别传感器100的传感器识别信息。传感器识别信息可以是传感器100的生产编号。传感器识别信息可以表示装置ID、装置的生产年月日、产品型号、生产商/销售商及其联系方式、生产场所、质保期、装置的运行原理、装置规格、推荐的运行环境(温度、湿度)、装置的名称、生产批号、装置满足的安全标准、废弃方法、与特定物质有关的对应标准(JIS、JEDEC等)、以及与自校准有关的记录(时期、所使用的校准数据、校准前后的调整参数)、网络上的识别编号、设置者名称(店铺名等)、设置者联系方式(电话号码、邮件地址、网站URL等)、设置场所住址、设置日期时间、从用户处取得也可以向外部发送环境信息的意思的同意的记录中的至少一方。存储部108可以将统计信息与传感器识别信息相关联地存储。

通信部112可以将传感器识别信息与统计信息一起发送到认证服务器200。认证服务器200可以将统计信息与传感器识别信息相关联地登记于认证服务器200能够访问的数据库等存储部。通信部112可以根据来自用户的指示而向认证服务器200发送设置者名称、设置者联系方式(电话号码、邮件地址、网站URL)、设置场所住址及设置日期时间、以及传感器100的装置ID。认证服务器200可以将设置者信息与传感器100的装置ID相关联地登记于认证服务器200能够访问的网络上的数据库，该设置者信息是包含设置者名称、设置者联系方式(电话号码、邮件地址、网站URL)、设置场所住址及设置日期时间的与设置者有关的信息。可以对传感器100的壳体附加示出使得能够访问用于将设置者信息与装置ID相关联的网站的信息的条形码、二维码或RFID等链接信息。例如，通过智能手机等便携式终端中搭载的摄像机来读取链接信息，从而便携式终端对网站进行访问。然后，用户可以借助便携式终端输入设置者信息和装置ID，由此将设置者信息与装置ID相关联地登记于数据库。

对存储于存储部108的环境信息的访问权限的等级可以比对存储于存储部108的统计信息的访问权限的等级高。环境信息是与空间20有关的详细的原始数据，机密等级比统计信息的机密等级高。因此，从保护隐私的观点出发，优选的是，仅限于空间20的管理者等特定的用户能够访问存储于存储部108的环境信息。生成部104也可以响应于统计信息的生成而删除存储于存储部108的环境信息。

探测部118探测传感器100是否设置于预先决定的位置。探测部118具有防篡改功能，例如当探测到用于固定传感器100的螺钉已被拆卸时，更新存储于存储部108的表示传感器100是否设置于预先决定的位置的设置信息。即，在传感器100已被拆卸的情况下，探测部118更新为表示传感器100没有设置在预先决定的位置的设置信息。设置信息可以是表示传感器100是否设置于预先决定的位置的标志信息、即表示“0”或“1”的比特信息。探测部118可以通过防篡改功能来监视与传感器100的壳体连接的引脚的电压，在电压超过阈值的情况下，例如通过将比特信息从“0”更新为“1”来设立标志。引脚的电压例如在壳体被打开了的情况下发生变动而超过阈值。

探测部118可以包含获取表示传感器100所在的当前位置的位置信息的位置信息获取功能。探测部118可以包括GNSS接收器，例如GPS(Global Positioning System：全球定位系统)接收器、GLONASS(Global Navigation Satellite System：全球卫星导航系统)接收器或BDS(BeiDou Navigation Satellite System：北斗卫星导航系统)接收器来作为位置信息获取功能。探测部118可以在传感器100的当前位置与预先决定为设置位置的位置不同的情况下，判断为传感器100已被拆卸，并更新设置信息。通信部112可以将设置信息与统计信息一起发送到认证服务器200。或者，也可以使用从位置信息获取功能获得的位置信息来确定传感器100或空间20的位置，也可以将传感器100或空间20的位置存储于存储部108。

通信部112可以将表示传感器100是否发生故障的故障信息与统计信息一起发送到认证服务器200。

校准部106执行传感器100的校准。传感器100的特性有时随着时间的经过而发生变化。例如在传感器100是光学元件、且是按照通过红外光测定气体浓度的非分散型红外线吸收法的CO₂(二氧化碳)传感器的情况下，传感器100的特性是指光学元件等的特性。光学元件等的特性存在随时间变化的情况。因此，传感器100执行用于校正测量精度的校准。

校准部106可以基于自身计算出的气体浓度和在作为测量对象的空间20中预先决定的基准的气体浓度来执行校准。可以是，在满足空间20的气体浓度成为基准的气体浓度的条件的情况下，校准部106以使自身计算出的气体浓度与基准的气体浓度一致的方式校正用于计算气体浓度的系数。传感器100可以以使自己在预先决定的期间内计算出的气体浓度的最小值与基准的气体浓度一致的方式校正系数。空间20的气体浓度成为基准的气体浓度的条件例如是校准部106执行校准的时间点处于存在人等生物体的可能性低的时间段这一条件。空间20的气体浓度成为基准的气体浓度的条件例如是校准部106执行校准的时间点处于将空间20的预先决定的换气实施了预先决定的期间以上之后的预先决定的期间内这一条件。

存储部108可以存储包含应由校准部106执行校准的校准时期、校准部106已执行的校准日期时间、校准方法、以及校准者信息中的至少一方的校准信息。校准方法是由校准部106执行的校准的方法。关于校准方法，例如可以示出空间20的换气时间、换气装置的换气设定等换气方法、从换气起到执行校准为止的时间等。关于校准方法，例如可以示出在不存在人的夜间的特定时间段中，在从进行预先决定的换气时间的换气起的预先决定的时间内执行校准。通信部112可以将校准信息与统计信息一起发送到认证服务器200。关于校准方法，可以示出作为测量对象的气体的种类、浓度、浓度点数、可追溯性体系、浓度的准确度、气体成分、气体的购买日期/校准证书发放日期、气体的销售商、气体的购买者、容器的记号编号、气体的有效期限、调整参数的种类(例如零点、跨度、偏移、灵敏度)、校准时的环境信息(温度、湿度、气压以及日期时间)、以及校准气体的剩余压力中的至少一方。

通知部120可以向外部通知表示存储于存储部108的校准时期的消息。通知部120可以将表示校准时期的消息显示于传感器100所具备的显示部。通知部120可以经由通信部112通过电子邮件等向空间20的管理者发送表示校准时期的消息。通知部120也可以以书面的形式向空间20的管理者传达表示校准时期的消息。

当在传感器100的校准中进行作弊时，存在认证服务器200不能适当地进行空间20的认证的情况。因此，受理部114从校准者受理用于执行校准的访问密钥。受理部114可以包括用户接口，并经由用户接口来从校准者受理访问密钥。在受理部114受理了访问密钥的情况下，许可部116许可由校准部106执行传感器100的校准。

存储部108可以存储包含空间20的空间容积、空间20的设计换气量、用于识别利用空间20的业务商的业务商信息、传感器100的设置时期、以及传感器100的设置场所中的至少一方的关联信息。通信部112可以将关联信息与统计信息一起发送到认证服务器200。

呈现部122呈现按照认证结果的呈现信息。呈现部122也可以通过进行显示部等的呈现信息的显示来对呈现信息进行呈现。经由呈现部122显示呈现信息的显示部既可以设置于传感器100，也可以设置于除传感器100以外的智能手机等外部的终端。呈现部122也可以将呈现信息呈现于内置有传感器100的智能手机等终端所具备的显示部。呈现信息也可以由生成部104生成。存储部108可以预先将认证结果与同认证结果的内容相应的呈现信息相关联地进行存储。也可以是，认证服务器200等其它装置按照认证结果生成呈现信息并发送到传感器100。即，也可以是，认证服务器200等其它装置具备生成按照认证结果的呈现信息的生成部、以及呈现按照认证结果的呈现信息的呈现部。例如也可以是，认证服务器200的发放部204生成按照认证结果的呈现信息。发放部204可以将呈现信息与认证结果一起进行呈现。

呈现信息可以包含认证结果的内容、基于认证结果的改善空间20中的环境的改善建议、以及基于认证结果的改善传感器100的设置状态的改善建议中的至少一方。可以通过基于认证服务器200的认证结果从认证服务器200等发放的电子批准证书来示出认证结果。认证结果的内容可以表示空间20是否得到了认证服务器200的认证。在没有从认证服务器200接收到电子批准证书的情况下，呈现部122可以判断为空间20没有得到认证。

可以是，当用户确认呈现部122呈现了认证结果的内容时，从用户受理已经由传感器100或除传感器100以外的智能手机等终端领受并确认了认证结果这一情况，通信部112向认证服务器200等其它装置发送表示已领受并确认了认证结果的消息。

在认证结果表示没有得到认证的情况下，或者在认证结果表示虽然满足了认证条件但应改善空间20的环境的状态的情况下，呈现部122可以呈现改善建议。改善建议可以包含用于确认传感器100的设置场所是否不适当的确认信息。确认信息可以包含用于确认传感器100是否被设置于墙壁或火的附近、传感器100是否未被覆盖的信息。

改善建议可以包含空间20的环境的分析报告。改善建议可以包含环境的状态变差的时间段等条件。改善建议可以包含对传感器100的校准的建议。校准的建议可以包含表示用户应实施的校准的过程的校准方法。校准的建议可以包含进行传感器100的校准的校准业务商的信息(电话号码或网站)。传感器100也可以构成为当用户选择了由呈现部122呈现的电话号码或网站时能够联络校准业务商。

改善建议可以包含设置循环器等空气调节装置并使其工作以改善空气的循环或消除憋闷的建议。改善建议可以包含清洁设置于空间20的换气设备的建议。改善建议可以包含换气设备的清洁业者的信息(电话号码或网站)。改善建议可以包含增设或翻修换气设备的建议。改善建议可以包含换气设备供应商的信息(电话号码或网站)。

改善建议可以包含定期地打开设置于空间20的窗的建议。改善建议可以包含促使重新评估空间20的容纳人数的建议。改善建议可以包含换气咨询业者的信息(电话号码或网站)。

改善建议可以包含没有得到认证的情况下的影响信息。影响信息可以包含定量地表示对健康、劳动或学习效率的不良影响的信息。在空间20是工厂内或汽车内的情况下，影响信息可以包含表示事故风险的发生概率的上升程度的信息。在空间20是畜产设施的情况下，影响信息可以包含表示家畜的应激的信息、表示家畜的应激对奶量等生产率的影响的信息。

在从呈现部122呈现改善建议起经过预先决定的次数或期间都没有得到认证服务器200的认证的情况下，通知部120可以向自治团体等空间20的环境的指导者通知敦促要求改善的消息。由此，自治团体的担当者可以访问店铺等空间20并进行改善指导，或者确认同意有时会加以处罚的意思。

呈现部122可以呈现基于在特定的网站示出的拥挤状况或在店铺中所计数的来店人数等表示拥挤状况的数据得到的表示人均的换气量的信息。

传感器100可以与环境控制装置协作，根据认证结果来控制环境控制装置。生成部104可以基于认证结果来生成针对环境控制装置的环境控制命令。通信部112可以向环境控制装置发送环境控制命令。生成部104可以基于认证结果来生成用于控制换气设备的运转的环境控制命令。

在空间20是车辆的室内空间的情况下，生成部104可以基于认证结果和表示车辆的驱动状态的驱动状态信息来生成与车辆的室内空间的状态有关的室内空间信息。通知部120可以向外部通知室内空间信息。驱动状态信息可以表示车辆是否为能够行驶的状态。驱动状态信息可以是使车辆的驱动源的驱动停止的停止命令。驱动状态信息可以是表示点火开关关闭的命令。车辆的室内空间的状态可以表示在车辆的室内空间中是否存在人。生成部104可以基于认证结果来确定室内空间的二氧化碳浓度，并在二氧化碳浓度示出存在人的可能性高的值的情况下生成表示在车辆的室内空间中存在人的室内空间信息。即，室内空间信息表示尽管点火开关关闭且车辆不处于驱动状态、但在车辆的室内空间中存在人。也就是说，室内空间信息表示人可能被遗留于车辆的室内空间。通知部120可以通过向外部通知室内空间信息来向外部通知儿童等人可能被遗留于学校巴士或接送巴士等车辆的室内空间。

图3示出认证服务器200的功能块的一例。认证服务器200具备认证部202、发放部204、通信部206、存储部208以及解密处理部210。认证部202基于从传感器100发送的环境信息的统计信息来对空间20进行认证。认证部202可以基于从设置于作为认证对象的一个空间20的多个传感器100中的每一个传感器100发送的环境信息的多个统计信息，来对空间20进行认证。通信部206从传感器100接收环境信息的统计信息。通信部206可以在从传感器100接收统计信息的同时，从传感器100接收传感器识别信息、设置信息、校准信息、温度湿度信息以及关联信息。解密处理部210对加密后的信息进行解密。解密处理部210可以按照预先决定的解密算法来对加密后的统计信息、传感器识别信息、设置信息、校准信息、温度湿度信息以及关联信息进行解密。

认证部202可以除基于统计信息以外，还基于传感器识别信息、设置信息、校准信息、温度湿度信息以及关联信息中的至少一方来对空间20进行认证。认证部202可以基于统计信息、传感器识别信息、设置信息、校准信息、温度湿度信息以及关联信息来对空间20进行认证。存储部208可以将认证条件与传感器识别信息或关联信息相关联地存储。认证部202可以在设置信息、校准信息及温度湿度信息中的至少一方、以及统计信息满足认证条件的情况下，认证空间20。

认证部202参照设置信息来判定是否处于传感器100被设置于预先决定的位置的状态。认证部202参照校准信息来判定是否由被认定的校准者基于由传感器100预先决定的校准方法在预先决定的期间内执行了传感器100的校准。认证部202参照温度湿度信息来判定是否在预先决定的温度范围内的温度和预先决定的湿度范围内的湿度的环境下执行了传感器100对环境信息的测量。认证部202在满足各信息的认证条件且统计信息满足认证条件的情况下，认证空间20。

在测量部102测量表示空间20的气体浓度的气体信息作为环境信息的情况下，认证部202可以在预先决定的期间中的气体浓度的平均值为第一阈值以下且预先决定的期间中气体浓度超过第二阈值的天数为基准天数以下时对空间20进行认证。可以是，即使在预先决定的期间中的气体浓度的平均值为第一阈值以下，在预先决定的期间中气体浓度超过第二阈值的天数超过基准天数的情况下，认证部202也不对空间20进行认证。

认证部202可以在人等生物体不在的预先决定的时间段中的气体浓度为阈值以下的情况下对空间进行认证。认证部202可以在生物体不在的预先决定的时间段中的气体浓度超过阈值的情况下不对空间进行认证。在空间20是植物工厂或输送集装箱等的情况下，认证部202可以在二氧化碳等的气体浓度比规定值高或包含在规定值范围内时对空间进行认证。

发放部204在由认证部202成功进行了空间20的认证的情况下，针对空间20发放电子批准证书。电子批准证书是被附加了批准机关的电子签名的、表示空间20得到了认证的电子文档。通信部206向空间20的管理者等预先决定的目的地发送电子批准证书。发放部204可以经由通信部206将电子批准证书与设置者信息及装置ID相关联地登记于第三方能够访问的数据库。由此，第三方能够通过利用检索系统等访问数据库，从而容易地确认空间20是否得到了认证，即空间20是否为满足预先决定的基准的安全的场所。例如，第三方可以通过访问地图应用程序、检索服务、公共机关的网站来确认有无针对空间20的认证。与没有得到认证的空间20有关的信息可以设为不显示于该网站。认证部202可以以预先决定的多个层级的基准来对空间20进行认证。例如，认证部202可以以良、优良以及最优良这三个层级的认证等级来对空间20进行认证。在该情况下，可以还将空间20的认证等级登记于数据库，使得第三方在访问网站的情况下还能够确认空间20的认证等级。另外，也可以利用电子批准证书来许可对空间20的营业得到了认证或空间20得到了认证的显示、或者许可对Web服务的登记。

认证服务器200可以还具备通知部212。在空间20没有得到认证部202的认证的情况下，通知部212向外部通知与空间20没有得到认证这一情况相关联的消息。消息可以表示促使监察空间20的意思、空间20的认证未成功的意思、以及促使修理或更换传感器100的意思中的至少一方。表示促使监察空间20的意思的消息可以通过电子邮件等向管辖空间20的认证的部门等机关的管理者进行通知。表示空间20的认证未成功的意思的消息可以通过电子邮件等向空间20的管理者进行通知。管理者通过收到消息，能够探讨用于使对空间20的认证成功的改善措置。表示促使校准、修理或更换传感器100的意思的消息可以通过电子邮件等向进行传感器100的修正或更换的业者进行通知。在空间20没有得到认证部202的认证的情况下，认证服务器200可以利用智能合约等来自动地委托预先决定的进行传感器100的修理或更换的业者修理或更换传感器100。在空间20没有得到认证部202的认证的情况下，通知部212可以向空间20的管理者通知建议派遣对改善空间20的状态进行指导的顾问的消息。通知部212可以在从传感器100的校准时期起的预先决定的期间前的阶段向传感器100的管理者通知表示传感器100的校准时期临近的消息。认证服务器200可以在从传感器100的校准时期起的预先决定的期间前的阶段利用智能合约等来自动地委托进行校准的业者校准传感器100。

认证服务器200可以还具备作弊检测部214。作弊检测部214通过将来自传感器100的统计信息与预先决定的统计信息进行比较来检测针对传感器100进行了作弊这一情况。预先决定的统计信息可以是在没有针对传感器100进行作弊的状态下由生成部104生成的统计信息。在统计信息是由传感器100测量出的测量值的直方图的情况下，作弊检测部214可以通过将来自传感器100的直方图与基准的直方图进行比较来检测是否针对传感器100进行了作弊。作弊检测部214可以在直方图之间的相似度为阈值以下的情况下检测出针对传感器100进行了作弊。预先决定的统计信息可以是在针对传感器100进行了作弊的状态下由生成部104生成的统计信息。在该情况下，例如作弊检测部214在直方图之间的相似度为阈值以上的情况下检测出针对传感器100进行了作弊。在作弊检测部214检测出针对传感器100进行了作弊的情况下，可以经由通信部206将表示传感器100有过作弊的信息与设置者信息及装置ID相关联地登记于认证者或第三方能够访问的数据库。由此，认证者或第三方能够通过利用检索系统等访问数据库来容易地确认针对设置于空间20的传感器100进行了作弊这一情况。

具体地说，作弊检测部214将环境信息的数值设为x(例如二氧化碳浓度的数值)、将与环境信息的数值x对应的、作为对象的直方图(例如是与二氧化碳浓度的数值x[ppm]对应的时间频率分布，此外，所有的x所对应的频率的总和为1)设为P(x)、且将用于比较的模型的直方图设为Q(x)，导出通过下面的式(2)或式(3)定义的KL(Kullback-Leibler)信息量D来作为相似度。然后，作弊检测部214可以在相似度为阈值以上的情况下，检测出针对传感器100进行了作弊。关于成为用于比较的模型的直方图Q(x)，可以配合空间20的使用用途、使用人数、使用时间及店铺行业类型、空间20中具有的设备、设备的运转状况、设备的导入时期、建筑物的建筑年数及竣工时期、建筑物的适合规格等属性信息来适当设定标准的模型，或者根据与这些属性信息相应地统计出的直方图组来统计性地制作等。此外，由认证部202进行的用于认证的计算与由作弊检测部214进行的用于作弊检测的计算可以并行地进行。

【数2】

或者，

【数3】

作弊检测部214可以根据基于用户所拥有的便携式终端的GPS得到的人的拥挤程度的信息等其它信息，在其它信息不满足预先决定的条件的情况下，检测出进行了作弊。

认证服务器200可以还具备指示部216。在空间20没有得到认证部202的认证的情况下，指示部216经由通信部206向传感器100指示将从传感器100发送统计信息的间隔设为比当前的间隔短的间隔。传感器100根据来自指示部216的指示，将向认证服务器200发送统计信息的间隔变更设定为比当前的间隔短的间隔。在空间20没有得到认证的情况下，有可能空间20的环境发生了异常。通过使传感器100发送统计信息的间隔短，能够提早判断异常是暂时性的现象还是持续性的现象。

图4是示出传感器100的统计信息的发送过程的一例的流程图。

测量部102遍及预先决定的期间(例如一个月等)地，在空间20中以预先决定的间隔(例如每60秒进行一次测量的间隔)来对测量对象的气体浓度等环境信息进行测量(S100)。测量部102可以将环境信息存储于存储部108。生成部104基于存储于存储部108的在预先决定的期间中测量出的环境信息来生成统计信息(S102)。生成部104也可以当完成统计信息的生成时，删除存储于存储部108的环境信息。加密处理部110从存储部108获取传感器识别信息、设置信息、校准信息、温度湿度信息以及关联信息，并将这些信息与统计信息一起进行加密(S104)。通信部112向认证服务器200发送加密后的统计信息等(S106)。

图5是示出认证服务器200的空间20的认证处理过程的一例的流程图。

通信部206从传感器100接收加密后的统计信息等(S200)。解密处理部210对加密后的统计信息等进行解密(S202)。认证部202参照保存于存储部208的认证条件，基于解密后的关联信息来确定与空间20相关联的认证条件(S204)。

认证部202基于统计信息来进行按照认证条件的认证(S206)。认证部202判定是否认证成功(S208)。如果认证成功，则发放部204发放表示空间20得到了认证的电子批准证书(S210)。通信部206向与传感器识别信息相关联的目的地发送电子批准证书(S212)。

在认证未成功的情况下，认证部202经由通信部206向与传感器识别信息相关联的目的地通知认证错误(S214)。

像上面那样，根据本实施方式，不需要认证者在每次认证时都前往作为认证对象的空间20，能够简化空间20的认证的手续。

图6是示出传感器100根据认证结果对呈现信息进行呈现的处理过程的一例的流程图。

通信部112从认证服务器200接收认证结果(S300)。通信部112可以接收电子批准证书作为认证结果。通信部112可以在认证服务器200没有认证空间20的情况下，从认证服务器200接收表示没有认证的认证结果。

生成部104可以基于认证结果来确定认证结果的内容和改善建议的内容(S302)。生成部104可以根据认证结果中示出的表示认证是否成功的信息来确定认证结果的内容。生成部104可以根据与认证结果一起从认证服务器200发送来的改善信息来确定改善建议的内容。生成部104可以通过参照存储部108来确定与同认证结果相关联的认证结果的内容相应的改善建议的内容。

生成部104按照所确定的认证结果的内容和改善建议的内容来生成呈现信息(S304)。呈现部122通过将呈现信息显示于传感器100或除传感器100以外的装置的显示部来对呈现信息进行呈现(S306)。

通过以上的处理，传感器100能够利用由认证服务器200得到的基于统计信息的认证结果，来向用户呈现认证结果的内容或者呈现改善建议。

图7是示出传感器100根据认证结果来生成环境控制命令的过程的一例的流程图。

通信部112从认证服务器200接收认证结果(S400)。生成部104基于认证结果来生成针对环境控制装置的环境控制命令(S402)。在认证结果例如示出存在人的空间中的二氧化碳浓度为基准值以上的情况下，生成部104可以生成用于使换气设备的换气量增加的环境控制命令。在认证结果例如示出植物工厂中的二氧化碳浓度为基准值以下的情况下，生成部104可以针对供给二氧化碳的供给装置生成用于使二氧化碳的供给量增加的环境控制命令。通信部112向环境控制装置发送所生成的环境控制命令(S404)。

通过以上的处理，传感器100能够按照没有进行作弊的、得到了认证服务器200的认证的准确的认证结果来控制环境控制装置。

图8是示出与认证结果相应的关入车内探测处理过程的一例的流程图。

通信部112从车辆的ECU等接收表示车辆的发动机、驱动马达等驱动源已停止的驱动状态信息(S500)。通信部112可以从ECU接收点火开关的关闭信号。传感器100当接收到表示驱动源已停止的驱动状态信息时，按照图4所示的流程图来进行环境信息的收集和统计信息的生成，并向认证服务器200发送统计信息(S502)。

接着，通信部112从认证服务器200接收基于统计信息的认证结果(S504)。生成部104基于认证结果来确定室内空间的二氧化碳浓度，并通过二氧化碳浓度是否示出存在人的可能性高的值来判定是否为人被关入车内的状态(S506)。在二氧化碳浓度示出存在人的可能性高的值的情况下(S508：“是”)，生成部104生成表示车辆的室内空间中存在人的室内空间信息。然后，通知部120向预先决定的终端、告知装置等通知表示车辆的室内空间中存在人的室内空间信息来作为警告(S510)。另一方面，在二氧化碳浓度未示出存在人的可能性高的值的情况下(S508：“否”)，生成部104结束处理。

通过以上的处理，传感器100能够按照没有进行作弊的、得到了认证服务器200的认证的准确的认证结果来进行人被关入车内的探测和通知。

以上，使用实施方式对本发明进行了说明，但本发明的保护范围不限定于上述实施方式中记载的范围。能够对上述实施方式施加各种变更或改进对于本领域技术人员而言是显而易见的。根据权利要求书的记载，显而易见的是，这样的施加了变更或改进的方式也能包括在本发明的保护范围内。

应注意，权利要求书、说明书以及附图中示出的装置、系统、程序以及方法中的动作、过程、步骤以及阶段等各处理的执行顺序只要没有特别明示“在……之前”、“先于”等、并且没有将前面的处理的输出在后面的处理中使用，就能够以任意的顺序来实现。关于权利要求书、说明书以及附图中的动作流程，即使为了方便而使用“首先”、“接着”等进行了说明，也并不意味着必须按该顺序来实施。

附图标记说明

10：认证系统；20：空间；50：网络；100：传感器；102：测量部；104：生成部；106：校准部；108：存储部；110：加密处理部；112：通信部；114：受理部；116：许可部；118：探测部；120：通知部；122：呈现部；200：认证服务器；202：认证部；204：发放部；206：通信部；208：存储部；210：解密处理部；212：通知部；214：作弊检测部；216：指示部。

Claims (20)

1.一种认证系统，其特征在于，具备：

传感器，其具有测量部、生成部以及通信部，所述测量部测量与作为认证对象的空间中的环境有关的环境信息，所述生成部基于所述环境信息来生成与所述空间的环境有关的统计信息，所述通信部向基于所述统计信息对所述空间进行认证的认证服务器发送所述统计信息；以及

所述认证服务器，

其中，所述认证服务器具有基于所述统计信息来对所述空间进行认证的认证部。

2.根据权利要求1所述的认证系统，其特征在于，

所述环境信息表示所述空间中的测量对象的气体浓度、尘埃量、温度、湿度、噪音、照度、振动、电磁波、X射线量、放射线量以及臭氧浓度中的至少一方。

3.根据权利要求1所述的认证系统，其特征在于，

所述统计信息包含作为所述环境信息的测量值的平均值、最大值、最小值、方差、矩以及直方图中的至少一方。

4.根据权利要求1所述的认证系统，其特征在于，

所述传感器还具有存储部，所述存储部将所述统计信息与用于唯一地识别所述传感器的传感器识别信息相关联地进行存储，

所述通信部将所述传感器识别信息与所述统计信息一起发送到所述认证服务器。

5.根据权利要求4所述的认证系统，其特征在于，

所述传感器还具有校准部，所述校准部执行所述传感器的校准，

所述存储部存储包含应由所述校准部执行校准的校准时期、所述校准部已执行的校准日期时间、校准方法、以及校准者信息中的至少一方的校准信息，

所述通信部将所述校准信息与所述统计信息一起发送到所述认证服务器。

6.根据权利要求5所述的认证系统，其特征在于，

所述传感器还具有通知部，所述通知部通知表示所述校准时期的消息。

7.根据权利要求4所述的认证系统，其特征在于，

所述测量部测量表示所述空间的气体的浓度的气体信息来作为所述环境信息。

8.根据权利要求7所述的认证系统，其特征在于，

所述测量部测量表示所述空间的二氧化碳的浓度的二氧化碳信息来作为所述气体信息。

9.根据权利要求8所述的认证系统，其特征在于，

所述测量部还测量表示所述空间的温度和湿度的温度湿度信息来作为所述环境信息。

10.根据权利要求9所述的认证系统，其特征在于，

所述存储部存储包含所述空间的空间容积、所述空间的设计换气量、用于识别利用所述空间的业务商的业务商信息、所述传感器的设置时期、以及所述传感器的设置场所中的至少一方的关联信息，

所述通信部将所述关联信息与所述统计信息一起发送到所述认证服务器。

11.根据权利要求1所述的认证系统，其特征在于，

所述测量部测量表示所述空间的气体的浓度的气体信息作为所述环境信息，

即使在预先决定的期间中的所述浓度的平均值为第一阈值以下，在所述预先决定的期间中所述浓度超过第二阈值的天数超过基准天数的情况下，所述认证部也不对所述空间进行认证。

12.根据权利要求1所述的认证系统，其特征在于，

所述测量部测量表示所述空间的气体的浓度的气体信息作为所述环境信息，

在生物体不在的预先决定的时间段中的所述浓度超过阈值的情况下，所述认证部不对所述空间进行认证。

13.根据权利要求1所述的认证系统，其特征在于，

具备多个所述传感器，

所述认证服务器基于来自多个所述传感器的所述统计信息来对所述空间进行认证。

14.根据权利要求1所述的认证系统，其特征在于，

所述认证服务器还具有通知部，在所述空间没有得到所述认证部的认证的情况下，所述通知部向外部通知与所述空间没有得到认证这一情况相关联的消息。

15.根据权利要求14所述的认证系统，其特征在于，

所述消息表示促使对所述空间进行监察的意思、所述空间的认证未成功的意思、以及促使修理或更换所述传感器的意思中的至少一方。

16.根据权利要求1所述的认证系统，其特征在于，

所述认证服务器还具有作弊检测部，所述作弊检测部通过将所述统计信息与预先决定的统计信息进行比较来检测针对所述传感器进行了作弊这一情况。

17.根据权利要求1所述的认证系统，其特征在于，

所述认证服务器将同设置所述传感器的设置者有关的设置者信息与用于唯一地识别所述传感器的传感器识别信息相关联地登记于所述认证服务器能够访问的存储部。

18.一种认证服务器，其特征在于，

具有认证部，所述认证部基于从传感器发送的统计信息来对作为认证对象的空间进行认证，其中，所述传感器具有：测量部，其测量与所述空间中的环境有关的环境信息；生成部，其基于所述环境信息来生成与所述空间的环境有关的所述统计信息；以及通信部，其发送所述统计信息。

19.根据权利要求1所述的认证系统，其特征在于，

所述认证服务器还具有发放部，在所述空间得到了所述认证部的认证的情况下，所述发放部发放针对所述空间的电子批准证书。

20.一种传感器，其特征在于，具备：

测量部，其测量与作为认证对象的空间中的环境有关的环境信息；

生成部，其基于所述环境信息来生成与所述空间的环境有关的统计信息；以及

通信部，其向基于所述统计信息对所述空间进行认证的认证服务器发送所述统计信息。