CN1835017A - 安全系统 - Google Patents

Abstract

本发明提供一种安全系统，对监视对象的行动进行监视，检测出异常，并最适当地进行安全系统的处理。利用传感器网络系统SNS来监视人的行动过程，将行动事件的产生作为动作进行通知，并据此来决定安全系统SCS的对应处理。

Description

安全系统

技术领域

本发明涉及可连续追踪人、物的变化的传感器网络系统与应用系统的协调系统，特别涉及安全系统。

背景技术

以往，以出入管理、防止危险为目的，提出了使用监视摄象机、利用可指定个人的IC卡而执行认证等，并将其实用化。

另一方面，也提出了将目前技术开发的进展非常大的IT技术、无线通信技术应用到安全领域的议案。专利文献1中公开了将具有用于收集个人信息的传感器以及用于收集传感器信息的无线通信装置的信息终端安装在个人身上或者是设置在自身住宅内，在基于收集到的来自这些装置的信息而判断出异常或预测到异常的情况下，利用信息终端发出警报或通过网络发出警报。

(专利文献1)特开2002-149824号公报

发明内容

(发明要解决的课题)

以往的利用监视摄象机等的安全系统可在某个特定的场所监视人的行动，但若脱离该监视范围则不能执行监视。利用IC卡执行的认证也只能在门、限制进入区域等这类受限的场所中应用，而且即便对于使用者而言，也要求繁杂的手续。不对该人施加压力地定期或连续地监视人的行动、根据行动的履历和变化等来判断或预测异常的发生还没有被实用化。

另一方面，专利文献1是在本发明完成后检索公知例而得到的文献，其公开了储存来自具有传感器的信息终端的信息并执行异常判断、预测。但是，即便具有当前先进的计算机能力，存储时时刻刻变化的信息来执行某种判断也是不容易的。这种系统必须要有在新追加想监视的项目、场所的情况下能够容易扩展的结构。

另外，在基于来自各种传感器的信息(这里，ID这种值包含固定信息)来构筑定期或连续地监视人、物的传感器网络系统的情况下，还没有考虑如何使这种监视系统和上述安全系统相协调地来构筑系统。

本发明提供了一种传感器网络/应用系统协调系统，该系统可以使传感器网络系统与应用系统相联系，特别是已有的应用系统能够容易地利用传感器网络系统提供的信息，从而可提高其附加价值。

(用于解决问题的手段)

本发明是一种安全系统，所述安全系统包括设置在站点内的设备；控制所述设备的状态的控制装置；以及管制装置，该管制装置对所述控制装置指示将所述设备控制为与预先设定的任一安全等级相对应的状态，其特征在于，所述管制装置可经网络连接到第1服务器；所述第1服务器具有检测从配置在所述站点内的多个节点收集到的信息与预先登录的条件相一致的功能；以及所述管制装置向所述第1服务器预先登录变更所述安全等级时的条件，通过接收表示与来自所述第1服务器的所述条件相一致的通知，向所述控制装置进行指示以进行与所述条件相对应的安全等级变更。

第1服务器形成传感器网络系统，传感器网络系统按照适合处理时时刻刻存储的大量数据的方案而构成。即，在传感器网络系统中，采用了事件一动作方案，若预先设定了条件(事件)并登录到传感器网络系统内，即使通常各安全系统自身不执行监视活动，在满足该条件的情况下也会从传感器网络系统进行通知(动作)，从而可以说能够自动利用安全系统来实现细致的管理。

尽管没有特别限定，但是，从作为应用系统的安全系统仅仅能看到第1服务器，但通过在与第1服务器链接的多个服务器上存储数据，从而能够实现扩展性高的传感器网络系统。

作为节点，能够使用人可佩戴的节点。通过与传感器网络系统相协调，不仅能够追踪某一时刻的位置，而且能够追踪在该站点中的行动。由此，通过设置脱离所预期的人的行动的模式(pattern)(例如，能够根据预先登录的该人的行动来设置允许的行动模式)作为条件，就能够实现不使用传感器网络系统就难以实现的规定的精细管理。

(发明效果)

通过协调传感器网络系统和应用系统，从而能够提高应用系统所提供的价值。

附图说明

图1是传感器网络/应用协调系统的结构图。

图2是传感器网络的功能框图。

图3是一张框图，它表示无线传感器节点WSN的一个例子。

图4是表示无线传感节点的操作状态的曲线图，表示时间和耗费电流的关系。

图5是一张说明图，它表示无线传感器节点等的配置的一个例子。

图6是一张框图，它表示对象(object)和传感器节点的测定数据的关系。

图7是传感器信息表的说明图。

图8是一张框图，它表示分布式数据处理服务器DDS的事件动作控制部。

图9是事件表的说明图。

图10是目录(directory)服务器DRS的动作控制部ACC的框图。

图11是应用表的说明图。

图12是一张说明图，它表示分布式数据处理服务器DDS的事件表的表项。

图13是一张说明图，它表示目录服务器DRS的应用表的表项。

图14是表示单一应用的设置流程的流程图。

图15是表示单一应用的应答流程的流程图。

图16是连接了传感器网络SNS系统和安全系统SCS的情况下的结构例。

图17是连接于传感器网络系统SNS上的安全系统SCS的结构例。

图18是一张说明图，它说明了安全系统中的处理流程。

图19是使传感器网络系统和安全系统相协调的情况下的结构例。

图20是安全处理等级(rank)的例子。

图21是一张图，用于说明判断监视对象的行动的方法。

图22是个人信息表的例子。

图23是一张图，用于说明判断基站BST的设置间隔宽的情况下，判断监视对象的行动的方法。

图24是追踪访问办公大楼的人物的行动的例子。

图25是移动模型(model)的绑定清单(bind list)。

具体实施方式

以下，将参照附图来说明本发明的实施方式。图1是传感器网络/应用协调系统的结构图。

<传感器网络系统SNS结构的概要>

传感器节点WSN(无线传感器节点)、MSN(无线移动传感器节点)是被设置于规定位置上或者是被附装在规定的物体或人身上的节点，用于收集有关环境的信息和有关附装物的信息，并将该信息发送给基站BST-1～N。在传感器节点内，包含借助于无线方式而连接基站到BST-1～n上的无线传感器节点WSN、无线移动传感器节点MSN、借助于有线方式而连接到网络NWK-n上的有线传感器节点FSN。

固定设置的无线传感器节点WSN例如是所安装的传感器周期性地检测周围的状况，并向预先设定的基站BST发送检测到的信息。无线移动传感器节点MSN是以人配戴着走动、安装在汽车上等是可移动的为前提，将信息发送到最近的基站BST。

这里，在指无线传感器节点的全体(总称)时，将其表示为WSN或MSN，在指各无线传感器节点时，以附加标号的方式表示为WSN-1～n或MSN-1～n。对其他构成要素而言，也是相同的，在表示总称时不附加文字来表示，在分别表示时附加文字“-1～n”。

在各基站BST-1～n上连接有1个或多个无线传感器节点WSN、MSN。各基站BST-1～n经由网络NWK-2～n而连接到收集来自各传感器节点的数据的分布式数据处理服务器DDS-1～n上。网络NWK-2～n用于连接基站BST和分布式数据处理服务器(分布式服务器)DDS。分布式数据处理服务器DDS能够根据系统规模的大小而改变其连接数。

各分布式数据处理服务器DDS-1～n具有：用于存储无线以及有线传感器节点(以下，有时在没有特别限定为连接到分布式数据处理服务器DDS的连接单元的情况下，也简单表述为“传感器节点”)检测出的数据等的盘装置DSK；以及，未图示的CPU以及存储器，并执行规定程序，如后所述地收集来自于传感器节点的测定数据，并按照预定条件来执行数据的存储、数据的加工、还有经由网络NWK-1来执行对于目录服务器(管理服务器)DRS或者是其他服务器的通知和数据传输等应用。网络NWK-1由LAN和互联网等构成。

这里，从传感器节点收集到的数据主要是用于识别传感器节点的固有ID和被检测到的数值数据，该数据表示了与时间系列相对应的变化，但在原样不动的情况下，不会变为应用系统APS容易利用的格式。因此，在目录服务器DRS中，基于预先设置的定义，将传感器节点的输出数据转换为应用系统APS容易利用的真实世界模型(人、物、状态等)，并将其提供给应用系统APS。

分布式数据处理服务器DDS-1～n收集数据的对象，是与自身相连接的网络NWK-2～n的基站BST所属的传感器节点、从其他基站BST移动来的无线传感器节点MSN。有线传感器节点FSN也可以连接到分布式数据处理服务器DDS-1～n上。当然，将有线传感器FSN连接到基站BST，从而基站BST能够使有线传感器节点FSN与无线传感器同等地被管理。

网络NWK-1上连接有：目录服务器DRS，用于管理与从分布式数据处理服务器DDS送出的检测信息相关的真实世界模型；管理终端ADT，用于执行目录服务器DRS、分布式数据处理服务器DDS以及基站BST、传感器节点的设置和管理；以及，应用系统APS，用于利用该目录服务器DRS的信息。管理终端也可以是为管理传感器节点的传感器管理者、管理传感器网络的服务的服务管理者分别准备的。

目录服务器DRS具有未图示的CPU、存储器以及存储装置，以执行规定程序，并如后所述地管理与有意义的信息有关联的对象。即，若应用系统APS经由应用接口而请求对真实世界模型的访问，则目录服务器DRS访问拥有对应于真实世界模型的测定数据的分布式数据处理服务器DDS-1～n，获取对应的测定数据，并在需要时，将该传感数据转换为应用系统APS容易利用的格式，之后，发送到应用系统APS。

图2是图1所示的传感器网络/应用协调系统的功能框图。这里，为了便于说明，仅仅表示了图1的分布式数据处理服务器DDS-1～n中的分布式数据处理服务器DDS-1的细节，仅仅表示了连接于分布式数据处理服务器DDS-1上的基站BST-1～n中的基站BST-1。

其他分布式数据处理服务器DDS、基站BST也具有相同的构成。

以下，将就各部分的结构进行说明。

<基站BST>

从传感器节点收集数据的基站BST-1与分布式数据处理服务器DDS-1之间执行通信，收发来自分布式数据处理服务器DDS-1的指令，并具有控制器，该控制器包含：指令控制部CMC-B，用于对传感器节点收发指令；传感器节点管理部SNM，执行传感器节点的状态管理；以及，事件监视部EVM，检测传感器节点的故障或检测来自传感器节点的异常数据，并将检测结果通知给传感器节点管理部SNM。传感器节点带有预定的ID，用于发送测定数据。

在指令控制部CMC-B中，在与后述的分布式处理服务器DDS-1的指令控制部CMC-D之间执行指令的收发。例如，根据来自分布式处理服务器DDS-1的指令，执行基站BST-1的参数设置，或是执行基站BST-1的状态参数设置，再或者将传感器节点的状态发送到分布式处理服务器DDS-1。

传感器节点管理部SNM保持自身管理的传感器节点的管理信息(运转状态、剩余电力等)。之后，当存在来自于分布式处理服务器DDS-1的有关传感器节点的询问的情况下，代替各传感器节点来通知管理信息。即，接受保持多个传感器节点的分布式数据处理服务器DDS-1通过将传感器节点的管理委托给基站BST，从而能够减轻自身的负担。

传感器节点管理部SNM在事件监视部EVM检测出异常的情况下，更新传感器节点的管理信息，并向分布式数据处理服务器DDS-1通知存在异常的传感器节点。所谓传感器节点的异常，是在没有来自传感器节点的应答、或传感器节点的电力变为预先设定的阈值以下、或检测值脱离了预定的正常值范围的情况下等，表示传感器节点的功能停止或者是达到停止的状态。

传感器节点管理部SNM在接受了来自指令控制部CMC-D的针对传感器节点的指令(设置输出定时)的情况下，将该指令发送到传感器节点来执行设置，在从传感器节点接收了表示设置完毕的通知后，更新传感器节点的管理信息。传感器节点的输出定时例如表示无线传感器节点WSN将数据周期性地发送到基站BST-1时的周期。

基站BST对预先设置的下属无线传感器节点WSN、MSN以及有线传感器节点FSN执行管理，并将各传感器节点测定的数据发送到分布式数据处理服务器DDS。

<分布式数据处理服务器DDS>

分布式数据处理服务器DDS-1具有用于存储数据库DB的盘装置DSK、后述的指令控制部CMC-D、事件动作控制部EAC、以及数据库控制部DBC。

指令控制部CMC-D执行与基站BST和后述的目录服务器DRS的通信，并执行指令等的收发。

事件动作控制部EAC每当从基站BST接收来自传感器节点的测定数据时，通过获取测定数据内所包含的传感器节点的ID，并从后述的表(图9的事件表ETB)中读入与传感器节点的ID相对应的事件的发生规则，来判断有无发生与测定数据的值相对应的事件。另外，利用事件动作控制部EAC，来执行与符合传感器节点ID的事件的发生相对应的动作。

于是，作为动作实施的内容，包含：基于由应用开发者等预先设置的规则，将测定数据转换为加工数据，或者将测定数据和加工数据通过数据库控制部DBC存储到数据库DB内，或者是执行对目录服务器DRS的通知等处理。

在本实施方式中，如图1所示，对于多个基站BST，通过配置将这些中的几个按照地域(或者是场所)集约的多个分布式数据处理服务器DDS，来分散来自多个传感器节点的信息，从而能够执行处理。例如，也可以在办公室等内为每个楼层设置分布式数据处理服务器DDS，在工厂等中为每个屋子设置分布式数据处理服务器DDS。

分布式数据处理服务器DDS-1的盘装置DSK将从基站BST接收到的传感器节点WSN、MSN、FSN的测定数据、对这些测定数据进行加工后的加工数据、以及有关基站BST和无线传感器节点WSN、MSN以及有线传感器节点FSN的装置数据作为数据库DB进行存储。

这样，数据处理服务器DDS-1的数据库控制部DBC将作为从事件动作控制部EAC送出的传感器节点的输出的测定数据存储到数据库DB内。根据需要对测定数据执行数值处理，或者将通过融合其他数据所得到的加工数据存储到数据库DB内。装置数据响应来自管理者终端ADT等的请求而随时被更新。

<目录服务器DRS>

管理多个分散数据处理服务器DDS的目录服务器DRS由以下部件构成：会话控制部SES，对来自经由网络NWK-1所连接的应用系统APS、管理者终端ADT的通信执行控制；以及如后所述的模型管理部MMG、模型表MTB、装置管理部NMG、动作控制部ACC以及搜索引擎SER。

模型管理部MMG利用真实世界模型表MTB内设定的真实世界模型清单MDL来管理应用系统容易利用的真实世界模型(对象)与分布式数据处理服务器DDS从传感器节点收集到的测定数据或加工数据的对应关系。

目录服务器DRS也管理与真实世界模型相当的测定数据或加工数据的存在场所的位置信息(URL等链接)。即，应用系统开发者通过指定真实世界模型，可以对时时刻刻变化的传感器节点的测定信息直接进行访问。来自传感器节点的测定数据以及加工数据随着经过的时间而增大，与此相对，真实世界模型信息随着时间的流逝其尺寸不发生变化，而仅仅改变其内容。该真实世界模型的细节将在后文描述。

真实世界模型表MTB存储在目录服务器DRS的规定存储装置(省略图示)等内。

目录服务器DRS的动作控制部ACC与分布式数据处理服务器DDS的事件动作控制部EAC和指令控制部CMC-D等执行通信，并接受来自应用系统APS和管理者终端ADT的对事件动作的设置请求。之后，分析接受的事件或动作的内容，设置与分析结果相对应的目录服务器DRS和分布式数据处理服务器DDS-1～n之间的功能分担。一个动作或事件不仅与一个分布式数据处理服务器DDS，有时还会与多个分布式数据处理服务器DDS-1～n相关。

搜索引擎SER基于会话(session)控制部SES接受的针对对象的检索请求，参照真实世界模型表MTB的信息，对分布式数据处理服务器DDS的数据库DB执行检索。

若查询了检索请求，则执行按照查询内容的数据库的对应、以及查询的SQL(Strucured  Query Language)转换，之后，执行检索。成为检索对象的数据库DB有时会有跨过多个分布式数据处理服务器DDS的情况。能够通过动作控制部ACC的动作设置来对应最新数据获取(流)。也可以例如在适当的分布式数据处理服务器DDS的事件动作控制部EAC内，对适当的数据通常被传送到应用系统APS这种动作的设置进行设置。

接下来，装置管理部NMG统一管理连接于网络NWK-1上的构成传感器网络的分布式数据处理服务器DDS、连接于分布式数据处理服务器DDS上的基站BST、以及连接于基站BST上的传感器节点。在装置管理部NMG中，将有关分布式数据处理服务器DDS、基站BST、传感器节点的登录或检测的接口提供给管理者终端ADT等，以管理各个装置的状态、和传感器节点的状态等。

装置管理部NMG能够对分布式数据处理服务器DDS、基站BST、传感器节点发出指令，利用该指令来管理传感器网络的资源。传感器节点经由作为上级的基站BST的指令控制部CMC-B接受来自装置管理部NMG的指令，基站BST经由作为上级的分布式数据处理服务器DDS的指令控制部CMC-D接受来自装置管理部NMG的指令。

作为装置管理部NMG经由指令控制部CMC-D发出的指令，例如为复位、参数设置、数据删除、数据传输、定型事件/动作设置等。

<传感器节点的一个例子>

接下来，在图3-图5中表示了传感器节点的一个例子。

图3是表示无线传感器节点WSN的一个例子的框图。无线传感器节点WSN由以下部件构成：传感器SSR，用于对测定对象的状态量(温度、湿度、照度、位置等)或状态量的变化进行测量；控制器CNT，用于控制传感器SSR；无线处理部WPR，用于与基站BST进行通信；电源POW，用于向各功能块SSR、CNT、WPR供电；以及，天线ANT，用于执行收发。

控制器CNT按预定周期或者不定期地读入传感器SSR的测定数据，向该测定数据加入预先设定的传感器节点的ID，之后，将其发送到无线处理部WPR。有时也有在测定数据中将进行传感检测的时间信息提供为时间标记的情况。无线处理部WPR将从控制器CNT发送来的数据发送到基站BST。

无线处理部WPR将从基站BST接收的指令发送给控制器CNT，控制器CNT对接收到的指令进行分析，之后，执行规定的处理(例如改变设置等)。控制器CNT监视电源POW的剩余电力(或者是充电量)，若剩余电力低于阈值，则从无线处理部WPR向基站BST发送没有电力的警报。

在无线处理部WPR中，为了利用有限的电力来执行长时间测量，希望间歇地执行操作，以降低功耗。例如，如图4所示构成为：在休眠状态SLP下，控制器CNT停止传感器SSR的驱动，并在规定的时刻从休眠状态切换到工作状态，驱动传感器SSR，并发送测定数据。

我们考虑电源POW一般使用电池(包含二次电池)，但也并不限于此，只要不是具备太阳能电池、振动发电等自发电机构的传感器节点、或移动传感器节点，就能够将其设为从外部电源供电的结构。

图3是在一个传感器节点中具有一个传感器SSR的例子，但也可以配置多个传感器SSR。或者是，也可代替传感器SSR，设置存储了固有标识符ID的存储器，也可以将传感器节点作为标签来使用。无线移动传感器节点MSN、有线传感器节点FSN也可为与图3、图4相同的结构。

图5图示了连接在分布式数据处理服务器DDS上的传感器节点的设置例。在图5的例子中表示了这样一个例子：在办公楼大厅、走廊、房间、电梯等处设置基站，在楼内的人身上设置移动传感器节点。在该例子中，尽管以应用了无线传感器节点的例子为例进行了说明，但是，也可以适当选择是利用无线通信还是利用有线通信来连接分布式数据处理服务器和传感器节点。

在图5的建筑物内，例如在1层，在大厅设置了基站BST-1、在1F走廊设置了基站BST-2和BST-3、在第1会议室设置了基站BST-4、在居室1内设置了基站BST-5和BST-6。在2层，在居室2中设置了基站BST-7、在走廊中设置了BST-8和BST-9、在第2会议室中设置了BST-10、在居室3中设置了基站BST-11和BST-12，在电梯ELV的轿厢ELV内设置了基站BST-13。另外，在3层，在居室4内设置了基站BST-14、在走廊设置了基站BST-15和BST-16，在第3会议室设置了基站BST-17、在居室5中设置了BST-18和BST-19。

另一方面，建筑物内的人PS-1例如配戴有名片形状的移动传感器节点MSN-1。WSN-1到WSN-19表示固定型无线传感器节点。这些无线传感器节点例如或者是设置在出入口，用于利用人体感应传感器来检测人的出入，或者是设置在居室和会议室等内，利用温度传感器、湿度传感器、照度传感器来检测气温、湿度、明亮度的绝对量或变化。

传感器节点MSN-1以及WSN-1到WSN-19分别通过与配置于建筑物内的基站BST-1到BST-19中的任何一个执行无线通信，而将使用传感器检测到的状态量或者状态量的变化发送出去。基站BST-1到BST-19经由图1所示的网络NWK-2到NWK-N，将从传感器节点接收到的状态量或状态量的变化发送到分布式数据处理服务器DDS。

<传感器网络的动作原理>

接下来，将使用图6来说明传感器网络SNS的动作原理。图6是一张框图，它表示作为真实世界模型的具体形式的对象与传感器节点的测定数据的关联。

使用图1、图2说明过的目录服务器DRS如图6所示预先生成以下描述的对象(OBJ-1到OBJ-6)，作为真实世界模型，并定义在真实世界模型表MTB的真实世界模型清单MDL内。这里，表示了使用图5的办公大楼的人PS-1的情况，设该人戴着图6所示的无线传感器节点MSN-1。

作为一个例子，移动传感器节点MSN-1的位置信息可以由装置管理部NMG定义为：被存储在测定数据1(图7的数据存储目的地)指示的分布式数据处理服务器DDS内。移动传感器节点MSN-1的位置信息的求取方法没有特别限定，但是作为最简单的方法，能够将移动传感器节点MSN-1正在与之通信的基站BST的位置定义为移动传感器节点MSN-1的位置。

之后，在真实世界模型表MTB的真实世界模型清单MDL内，称为人PS-1的位置的对象(OBJ-1)被定义为在称为测定数据1(LINK-1)的存储目的地内具有数据实体，以管理真实世界模型与实际数据的存储位置的对应关系。即，在实体世界模型清单MDL内，称为“人PS-1的位置(OBJ-1)”的对象与同测定数据1(LINK-1)相对应的分布式数据处理服务器DDS的存储位置相关联。在图6的例子中，表示人PS-1的位置的无线传感器节点MSN-1的位置信息(存在于哪个基站BST上)例如被存储在分布式数据处理服务器DDS-1的盘装置DSK1内。

尽管能够以PS-1位置(OBJ-1)的值存在于目录服务器DRS的真实世界模型表MTB内的方式来从应用系统APS执行访问，但是，实际数据并不是存储在目录服务器DRS内，而是存储在预定的分布式数据处理服务器DDS-1的盘装置DSK1内。

称为PS-1移动速度(OBJ-2)的对象在真实世界模型表MTB中被定义为使移动的传感器节点MSN-1的移动速度信息存储在测定数据2(LINK-2)内。移动传感器节点MSN-1的移动速度的求取方法没有特别限定，但作为最简单的方法，能够根据传感器节点MSN-1与之进行通信的基站BST执行切换的时间求出。另外，还定义了与测定数据2相对应的分布式数据处理服务器DDS和存储位置。例如将其存储在分布式数据处理服务器DDS-2的盘装置DSK2内。

所谓PS-1节点佩戴(OBJ-3)的对象在真实世界模型表MTB内被定义为在测定数据3(LINK-3)内存储以通过检测利用安装在名片型无线传感器节点MSN-1的夹子(clip)上的开关等来安装拆卸所判断出的节点的安装状态。另外，还定义了与测定数据3相对应的分布式数据处理服务器DDS和存储位置。例如，安装在MSN-1上的开关状态被存储在例如分布式数据处理服务器DDS-3的盘装置DSK3内。

所谓周围气温(OBJ-4)的对象在真实世界模型表MTB内被定义为在测定数据4(LINK-4)中存储由连接在人PS-1所连接的基站(例如BST-1)上的无线传感器节点(例如图5中的WSN-3)的温度传感器测量到的温度信息。另外，还定义了与测定数据4相对应的分布式数据处理服务器DDS和存储位置。例如来自无线传感器节点WSN-3的温度存储在分布式数据处理服务器DDS-4的盘装置DSK4内。

所谓PS-1通过门(OBJ-5)的对象，在真实世界模型表MTB内所定义为在测定数据5(LINK-5)内存储由连接在人PS-1连接的基站(例如BST-1)上的无线传感器节点(例如图5中的WSN-2)的人体感应传感器测量到的人体检测信息。另外，还定义了与测定数据5相对应的分布式数据处理服务器DDS和存储位置。例如来自图5的无线传感器节点WSN-2的人体检测信息存储在分布式数据处理服务器DDS-5的盘装置DSK5内。

所谓周围亮度(OBJ-5)的对象，在真实世界模型表MTB内被定义为在测定数据6(LINK-6)中存储由连接在人PS-1连接的基站(例如BST-1)上的无线传感器节点(例如图5中的WSN-3)的照度传感器所测量的照度信息。另外，还定义了与测定数据6相对应的分布式数据处理服务器DDS和存储位置。例如，将来自无线传感器节点WSN-3的照度例如是存储在分布式数据处理服务器DDS-6的盘装置DSK6内。

如此，在真实世界模型表MTB内所定义的各对象OBJ存储了与测定数据相对应的存储目的地(LINK)，从应用系统APS来看，目的数据存在于目录服务器DRS内，但实际的数据存储在分布式数据处理服务器DDS内。

于是，在信息的存储目的地LINK中，设定了传感器节点测量的测定数据或将测定数据转换为应用系统容易使用的格式后的加工数据等应用系统可使用的数据的存储位置。来自传感器节点的测定数据由分布式数据处理服务器DDS收集、存储。另外，如后所述，若设置了事件动作，则对测定数据进行加工等，并将其作为加工数据存储在规定的分布式数据处理服务器DDS内。

从实际的传感器节点的数据的收集、数据的存储、数据的加工是由分布式数据处理服务器DDS执行的，在目录服务器DRS内，管理真实世界模型和信息的存储目的地和传感器节点的定义等。

由此，应用系统开发者不必意识到传感器节点的所在，通过检索对象OBJ，就能够得到与传感器节点的测定值(或者是加工数据)相对应的所期望的数据。

之后，目录服务器DRS管理每个对象OBJ的存储目的地(链接目的地)，实际的数据由于是由分布式数据处理服务器DDS来存储、处理，因此，既便传感器节点的数目变得非常庞大，也能够防止数据处理服务器DDS的负担过大。即，一边使用多个传感器节点，一边能够抑制连接目录服务器DRS、分布式数据处理服务器DDS以及应用系统APS的网络NWK-1的业务量过大。

在从测量开始经过了规定时间的状态下，向分布式数据处理服务器的盘装置DSK 1-6中写入了来自传感器节点的实际测定数据，这使得随着时间的流逝，数据量增大。但是，对于与目录服务器DRS的真实世界模型表MTB的模型清单MDL内所设置的对象OBJ-1～6相对应的存储目的地LINK-1～6而言，即便经过了一定时间其信息量也没有变化，而仅仅是存储目的地LINK-1～6指示的信息的内容发生了变化。

在图6的例子中，表示了每个对象存储在不同的数据处理服务器内的例子，但是，不用说，也能够将不同的对象存储在相同的数据处理服务器的盘装置内。也可以根据数据处理的操作容易度等来决定将哪个对象的测定数据存储在哪个数据处理服务器内。

<测定数据和事件的关系>

接着，在图7、图8和图9中表示了由分布式数据处理服务器DDS收集的测定数据和基于测定数据的事件动作的关系。

图7是目录服务器DRS管理的传感器信息表STB的例子。传感器信息表STB存储在真实世界模型表MTB内。在传感器信息表STB内，对于每个附加在测定数据中的数据ID，存储了传感器种类、传感信息的意义、计测值、设置场所、传感的间隔、数据存储目的地。这里，我们考虑将一个传感器节点与多种传感数据相关联，对每一个测定数据附加ID，但是，在将一个传感器节点仅仅与一种传感数据相关联的情况下，能够不使用数据ID而是使用传感器节点ID。在图7所示的传感器信息表内存储的信息的例子仅仅是一个例子，可以根据传感器网络系统的管理需要，来增减所存储的信息。

在图8中，在分布式数据处理服务器DDS的事件动作控制部EAC内具有一个事件表ETB，用于将经由目录服务器事件接口DSI从基站BST收集的测定数据与事件相对应。事件表ETB如图9所示，由以下几项构成一个记录：为每个传感器节点分配的、附加到测定数据内的数据ID(DID)；与测定数据有关，作为事件的发生判断条件的EVT；以及，决定是否将测定数据存储在数据库DB内的数据存储DHL。

例如，图中，数据ID为“XXX”的测定数据在其值大于A1时，通知目录服务器DRS发生了事件。数据ID为“XXX”的测定数据被设定为：在数据到达时，向盘装置DSK内写入测定数据。

在分布式数据处理服务器DDS中，首先，利用传感数据ID提取部IDE来接受从基站BST接收到的测定数据，提取出作为附加在测定数据内的ID的数据ID。传感数据ID提取部IDE将测定数据发送到最新数据存储器LDM。

所提取出的数据ID被送到事件检索部EVS内，以检索事件表ETB，若是数据ID一致的记录，则将该记录的事件内容EVT和测定数据发送到事件发生判定部EVM。

在事件发生判定部EVM中，比较测定数据的值和事件内容EVT，若满足条件，则通过目录服务器事件接口DSI将事件的发生通知给目录服务器DRS。事件发生判定部EVM将数据存储DHL的请求传送到最新数据存储器内。

DB控制部DBC针对事件表ETB的数据存储DHL变为YES的数据，从最新数据存储器LDM收取数据，并将其写入盘装置DSK内。

分布式数据处理服务器DDS在目录服务器接口DSI从目录服务器DRS接收了测定数据的参照请求的情况下，将该访问请求发送到数据访问接受部DAR。

在数据访问接受部DAR中，若访问请求针对最新的数据，则从最新数据存储器LDM中读入与访问请求内所包含的数据ID相对应的测定数据，之后，将其返送给目录服务器接口DSI。或者是，若访问请求针对过去的数据，则从盘装置DSK中读入与访问请求内所包含的数据ID相对应的测定数据，之后，将其返送回目录服务器接口DSI。

如此，在分布式数据处理服务器DDS内，将从基站BST收集到的传感器节点的数据中的最新数据保持在最新数据存储器LDM内，另外，在数据的盘装置DSK内记录预测以后可能会参照的数据。也可以设定为仅对事件发生时的数据而言，将数据记录到盘装置DSK内。这种情况下，能够防止由于周期性(观测间隔)地收集数据所引起的盘使用量的增加。利用以上方法，可以使用一个分布式数据处理服务器DDS来管理多个基站BST(即多个传感器节点)。

<动作控制部>

图10是一张框图，它表示了目录服务器DRS的动作控制部ACC的细节。

动作控制部ACC基于从多个分布式数据处理服务器DDS的事件动作控制部EAC接收到的事件发生，自动执行预先设定的动作(action)。

为此，动作控制部ACC由以下部件构成：动作接受部ARC，经由会话控制部SES，接受来自应用系统APS的动作设置；动作分析部AAN，分析接受的动作，根据分析结果，设置目录服务器DRS和分布式数据处理服务器DDS间所分担的功能(或者负荷)；动作管理部AMG，用于管理动作的定义以及执行；动作表ATB，存储与来自应用系统APS的设置请求相对应的事件与动作的关系；事件监视指示部EMN，为了监视在动作表ATB中所定义的事件，将指令发送到分布式数据处理服务器DDS-1～n；事件接收部ERC，用于接收在各分布式数据处理服务器DDS-1～n中发生的事件通知；以及，动作执行部ACE，基于所接收的事件和动作表ATB的定义来执行规定动作。

以下，参照图11的时序图来说明动作的登录。在图11中，首先，应用系统管理者从应用系统APS连接到目录服务器DRS的动作控制部ACC，请求进行动作的设定。例如，作为动作设定的一个例子，我们就以下情况进行说明，即对X先生从出入口等门口通过进行监视，并向应用系统APS发出通知。

动作控制部ACC的动作接受部ARC在接受了该动作的设置请求后，向动作分析部AAN请求该动作的设置，动作分析部AAN选择监视对象的数据ID，并确定在该测定数据变为何种状态时事件发生。即，将“X先生通过门”这种实际世界的现象构筑为可利用存储在传感器网络系统内的传感数据来执行判断的模型。

这里，在X先生＝人PS-1的情况下，如图6所示，由于已经在已有的真实世界模型表MTB内定义了模型，因此，从真实世界模型清单MDL中获取数据ID(为“X2”)以及存储数据的信息存储目的地(分布式数据处理服务器DDS1)。

接下来，在动作管理部AMG中，由于在分布式数据处理服务器DDS中发生了“X先生通过门”这样的事件，向管理上述所选择的传感器节点的分布式数据处理服务器DDS发送指令，以产生“X先生通过门”的事件。之后，动作管理部AMG在动作表ATB中设置“向应用系统发送通知”的动作，并设置上述传感器节点ID作为执行该动作的事件的ID。

在从目录服务器DRS的动作管理部AMG接受了指令的分布式数据处理服务器DDS中，如图12所示，对于从真实世界模型清单MDL中获取到的数据ID＝X2而言，登录作为通过门的条件的“00”，并向作为动作应当执行的事件的通知目的地中登录目录服务器DRS的动作控制部ACC。

具体而言，使用图6的例子进行说明。目录服务器DRS相对于管理对象OBJ-1(无线传感器节点MSN-1的位置信息)的数据处理服务器DDS-1而被登录到图12所示的事件表ETB中。这里，若设条件“00”是将该门包含于通信范围内的基站的ID，则在人PS-1通过该门时，与对象OBJ-1(无线传感器节点MSN-1的位置信息)相对应的数据ID(X2)的值返回“00”的值。如此，将实际世界的现象与传感信息相关联，在X2＝00的条件成立的情况下，数据处理服务器DDS-1向目录服务器的动作控制部ACC通知事件的发生。

不用说，以上的事件发生条件仅仅是一个例子。例如，也可以使用附加在门上的人体感应传感器的信息与人PS-1的位置信息这两者，作为事件发生的条件。

图13的动作表ATB是目录服务器DRS的动作表ATB，在表示监视对象的事件ID的数据ID栏内，设置了表示“PS-1通过门”的数据ID＝X2，在事件的条件栏内，设置了接收来自分布式数据处理服务器DDS的事件发生，在目录服务器DRS执行的动作栏内，设置了向应用系统APS发出通知，在动作参数栏内，设置了表示应用系统APS的IP地址。

动作管理部AMG登录在动作表ATB内的动作被设定为，如图13所示，以接收了数据ID＝X2的事件为事件的条件，向参数栏内所记载的地址执行向应用系统发出通知这样的动作。

如上所述，将发生一个事件就执行一个动作设定为单一动作，设上述动作的设置为如图14所示的流程。即，从应用系统APS向目录服务器DRS的动作控制部ACC请求动作的设置，在动作控制部ACC中生成动作的分析和事件的监视指示，并利用分布式数据处理服务器DDS的事件动作控制部EAC来定义事件表。之后，动作控制部ACC的动作管理部AMG对事件接收部ERC指示监视上述设置的事件(数据ID＝X2)。由此，动作控制部ACC将一连串的动作设置已经完毕之事通知给应用系统。

<动作的实施>

图15是表示执行所设定的动作的时序图。

在作为监视对象的传感器节点的测定数据变为事件发生条件“00”，从而判断为X先生通过门时，则分布式数据处理服务器DDS-1发出有关数据ID＝X2的事件通知。

该事件的发生从分布式数据处理服务器DDS被通知给目录服务器DRS，由图10的事件接受部ERC执行接收。目录服务器DRS的动作管理部AMG根据接收到的事件的ID，在图13的动作表ATB内执行检索，判断是否有对应的动作。接收的ID＝X2的事件由于在动作表ATB内有定义，因此，动作管理部AMG将动作表ATB的动作以及参数通知给动作执行部ACE。

动作执行部ACE向应用系统APS告知人PS-1已通过门的意思。

以上就由于发生了一个事件而执行一个动作的例子进行了描述，但是，可以设定为若2个以上的时间发生条件全部成立就执行某个动作，也可以设定为通过发生了一个事件而执行多个动作。

如上所述的事件动作控制可以在目录服务器中执行，也可以在数据处理服务器中执行，这最好由事件以及动作的内容来确定。另外，由于例如在能够利用存储在一个数据处理服务器内的数据来执行对事件的判断时，能够减轻目录服务器的负担、通信通路的负担，因此，希望在数据处理服务器中执行。另一方面，在数据分散在多个数据处理服务器内的情况下，既可以在目录服务器内执行，也可以将事件的判断分配给某一个数据处理服务器。

<传感器网络/应用协调系统>

以下，将对构成为对以上说明过的传感器网络系统和应用系统进行协调操作的传感器网络/应用系统协调系统的实施方式进行说明。图16是连接了安全系统SCS作为与图1中说明过的传感器网络系统SNS相协调的应用系统的情况下的结构例。在图16中，经构成传感器网络系统的网络NWK-1连接安全系统。在图16的例子中，对一个安全系统连接了一个传感器网络系统SNS，但是，也可以连接多个传感器网络系统SNS。例如，是这样一种情况：在作为监视对象的场所(例如办公室、工厂等)有多个时，安全系统在每个场所内构筑传感器网络系统。也可以在一个传感器网络系统上连接多个安全系统SCS。例如是这样一种情况：通过使一个监视对象场所的管理者同时签订多个不同的安全服务来提高安全性。另外还会有安全系统A监视来访者而安装系统B监视从业人员等在同一个监视对象场所中但监视对象不同的情况。当然也可以传感器网络系统SNS和安全系统SCS两者都存在多个，分别相互连接。在以下的说明中，传感器网络系统仅与应用系统(安全)相关联地进行说明，但传感器网络系统在各站点中不仅起到了与该应用系统(安全)相关的功能，而且还可能被运用以到其他功能中。

我们很清楚，就应用而言，并不仅限于安全，例如能够将其应用于通过利用基于人所在地的空调和照明等的控制、物流所在地的管理等在本发明中所示的方法与安全网络相协调来实现规定功能的各种应用中。

<安全系统>

图17是图16所示的传感器网络系统SNS上连接的安全系统SCS的结构例。在图17的例子中，安全系统SCS由以下部件构成：管制中心CRC和位于监视站点的站点控制器SCR、连接在站点控制器SCR上用于对监视站点执行状态监视的传感设备SSD、以及，通过站点控制器SCR来执行控制的监视站点的控制对象设备STC。

管制中心CRC是统一管理监视站点的服务中心等。

站点控制器SCR和管制中心CRC之间经由公众线路等通信网PNW来连接。

站点控制器SCR使用传感设备SSD来监视监视站点的状态，在发生异常时，经由通信网PNW通知管制中心CRC。管制中心判断异常的种类，并根据判断结果向监视站点派遣工作人员，或是与安全服务合同人联络，或在紧急时执行向警察和消防等进行通报等处理。经由通信网PNW向站点控制器发出指示，对控制对象设备执行控制。

作为传感设备，例如有检测门的开关的开关传感器、检测人接近或通过等的人体感应传感器、检测气体泄漏的气体传感器、检测对于窗玻璃等的冲击的冲击传感器、观测室温和湿度等的温度传感器、湿度传感器、执行图像监视的摄像机、执行音响监视的麦克风等。

作为控制对象设备，例如有出入口和机器机架(machine rack)等电子锁、门、防盗/防火挡板、空调设备、照明设备、用于火灾初期灭火的消防器、报警灯、扬声器等。例如在摄像机和麦克风等传感设备中，也有作为控制对象设备的。

使用图18来说明安全系统中的处理流程。

在站点控制器SCR中，传感信息获取部IFR使用配置于监视对象站点处的传感设备SSD，来获取监视对象站点的信息。状态判定部STM使用传感信息获取部IFR获取到的信息，来判断例如是出入口的开闭、气体泄漏等监视对象站点的状态。异常检测部ANC判断状态判定部STM判断出的状态是否异常，在检测出异常的情况下，将异常信号送往通知部INF。通知部INF使用通信控制部CMC-B，经由通信网PNW将异常信号通知管制中CRC。在管制中CRC中，使用通信控制部CMC-A来接收异常信号，在处理决定部PRD中决定与异常信号相对应的处理，在处理设置部PRS中设置实际的对应处理。例如，在对应处理为与合同人联络、向警察/消防发出通报的情况下，对通信部COM设置处理。通信部COM使用通信设备CMD来执行与合同人的联络、向警察/消防发出的通报。在对应处理例如是控制监视对象站点的控制对象设备的情况下，使用通信控制部CMC-A，将处理指示经由通信网PNW送往站点控制器SCR。站点控制器SCR使用通信控制部CMC-B，将所接收到的处理指示送往设备控制部DCT，设备控制部DCT对所指示的一个或多个控制对象设备CTD进行控制。

<传感器网络系统和安全系统的协调>

图19图示了在协调传感器网络系统与安全系统时的主要部件。在本结构中，安全系统被列为传感器网络系统中的应用系统。因此，安全系统和传感器网络系统的协调，是按使用图8-图15说明过的方法，以从安全系统对传感器网络系统设置动作，并接受事件发生时的动作通知的方式执行的。

在图19的结构中，在作为安全系统SCS的结构要素的管制中心CRC的处理设置部PRS中，为传感器网络系统SNS指定事件发生条件，并设置事件发生时的动作通知，对作为传感器网络系统SNS的构成要素的目录服务器DRS的会话控制部SES请求动作设置。传感器网络系统SNS利用会话控制部SES来接受从处理设置部PRS请求的动作设置，在动作控制部ACC中分析动作。动作控制部ACC向分布式数据处理服务器DDS发出事件的监视指示，接收发生的事件，执行预定的动作，并向构成安全系统SCS的管制中心CRC的处理决定部PRD发出动作通知。

处理决定部PRD基于动作通知和来自安全系统的站点控制器SCR的异常通知来决定对应处理，在处理设定部PRS中设置对应处理。

以下，对安全系统SCS针对传感器网络系统SNS设定动作的例子进行说明。

在安全系统中，选择监视对象站点中的人的活动模式来设置动作。之后，执行以下相应的处理：基于因监视对象的异常活动而产生的事件的动作通知和根据连接在安全系统上的传感设备的信息来判断异常的种类和状态，并决定安全系统的处理，并执行控制对象的设备控制、与合同人的联络、向警察/消防等的通报、工作人员的派遣等相应处理。

基于安全系统的判断结果来调整传感器网络中的传感器节点的通信间隔和传感间隔的变更等传感器网络系统的各种参数设置值，并向传感器网络系统的装置管理部NMG发送变更请求。

作为安全系统的对应处理，例如，将对象区域分为多个监视区域，在各个区域内设置安全处理等级，在处理决定部PRD中变更对监视区域的指定和所指定的监视区域的安全处理等级。

图20中表示了安全处理等级的例子。这里，安全处理等级是在安全系统SCS中所采用的处理等级，其应对方针、对应处理中的设备控制、通知、工作人员的对应等项目是能够与传感器网络无关地进行规定的项目。其特征在于，使用来自传感器网络的信息来改变安全处理等级。例如，将“预料之外的活动所持续的时间超过规定值”这种内容登录为传感器网络应检测的事件，在检测出该事件时，传感器网络执行将该意思通知给安全系统的动作。安全系统接收来自传感器网络的通知，之后，执行与该安全等级相对应的处理(在上述内容中为异常等级2)。另外，也可以执行传感器网络自身固有的动作。例如，在图20的例子中，列举这种情况：提高与传感器节点的通信频率，或者是启动传感器节点所具有的报警装置。通过如此构成，不向成为监视对象的人施加过度的压力，就能够实现规定的细致的安全环境。

这里，以使用连接到安全系统上的传感器作为用于监视站点的状态监视器的传感设备为例进行了说明，但是，也可以在连接到传感器网络系统的传感器节点上，安装安全监视所必需的传感器，并在传感器网络系统的控制下对监视站点的状态进行监视。

也可将控制对象设备连接到传感器网络系统上，经由传感器网络系统对该控制设备进行控制。该情况下的安全系统成为与传感器网络系统一体的结构，从而使传感器信息的获取、以及控制对象设备的控制全都可以使用传感器网络系统的事件动作功能来执行。

这种结构的情况下，在向引入了传感器网络系统的办公大楼等站点内新引入一个安全系统时，由于安全系统的原因而不需要新的用于连接传感设备和控制对象设备等的基础设施，因此，可以期待能将引入成本抑制为低的效果。

图21用于说明在监视作为安全系统的对象站点的、例如是办公大楼的情况下，判断监视对象的活动的方法。

图中表示出办公大楼的走廊。传感器网络系统的基站BST-1、BST-2、BST-3例如是按照与传感器节点进行通信所必需的充分的间隔设置在办公大楼的天井内。

监视对象PS-1进入办公大楼时，在传达室等出示用于特定个人的信息，收取名片型的移动传感器节点MSN-1，将其装在胸等位置上。此时，收发员使用传感器网络系统的节点登录功能登录MSN-1的节点ID，使其与对象PS-1的个人信息相链接。在图22中表示了个人信息表的例子。在图22的例子中，假定了来访者的管理而设置了登录内容，应登录到个人信息表内的内容也可以根据其目的和站点的策略来设置。若至少具有个人和赋予他的节点ID的对应关系也是可以的。

在图21中，设传感器节点MSN-1从登录完毕的时刻开始，例如是以3秒间隔利用无线发送节点ID。将MSN-1的无线到达区域设为CA-1。

目前，装有MSN-1的监视对象PS-1正在办公大楼的走廊里步行时，处于无线到达区域CA-1内的基站BST-1接收MSN-1发出的节点ID等信息，由此，能够特定监视对象PS-1处于存在于MSN-1的无线到达区域内的基站BST-1附近。接着，PS-1移动，若BST-2接收了MSN-1的节点ID，则我们就知道PS-1已经到达BST-2附近。预先登录了基站的设置场所，根据检测出节点ID的基站的位置经历，能够以无线到达区大小的精度检测出监视对象PS-1通过监视对象区域的哪条通路，现在在哪里。此时，若各基站计算接收到节点ID的时间的差分，则也可以推测出监视对象PS-1的大致移动速度。若非常密地配置基站，则只要没有通信错误等因素，通常由某一个基站接收从节点MSN-1的发送。因此，将从节点的发送在一段时间不能由哪个基站接收的状态设定为事件，由此，例如在监视对象PS-1关闭了节点MSN-1的开关，或是在由于破坏了MSN-1等原因而停止发送的情况下，能够执行将该状态作为异常，并将其通知给安全系统的动作。

根据个人信息来执行判断，在原本的一段时间期间应移动的区域中，若设为在基站间的移动时间超过了预定值时发生了事件，则能够推断出发生了监视对象PS-1迷路、停止等意料之外的行动。

图23是基站BST的设置间隔宽的情况下的例子。这种情况下，首先，在监视对象PS-1戴着的节点MSN-1的无线到达区域CA-1的范围内加入基站BST-1，在MSN-1和BST-1之间执行通信。此后，PS-1移动，有时会出现在于前进方向上设置的下一个基站BST-2进入到节点MSN-1的无线到达区域CA-1的范围内之前的期间，在无线到达区域CA-1的范围内不存在任何基站的情况。在该状态下，在传感器节点MSN-1发送了信号的情况下，由于哪个基站都没有接收该信号，因此，监视对象PS-1的所在地不明。在这种情况下，根据监视对象PS-1的移动方向和移动速度等状态来预测行动，推测基站BST-2进MSN-1的无线到达区域CA-1的范围的时间的范围，将在该时间范围内的期间基站BST-2接收到来自MSN-1的发送信息的情况下，判断为正常行动的范围，以这种方式来决定事件发生条件。由此，在基站下次接收到来自节点的发送信息时或监视对象在假定范围的时间内没有到达假定范围的基站附近等情况下，可以执行将其作为异常行动通知安全系统的动作。

作为进一步正确地观测监视对象PS的方法，在移动传感器节点MSN上装备了加速度传感器、振动传感器、方位传感器、陀螺传感器等。由于利用加速度传感器和振动传感器等能够测量佩戴人身体的活动，因此，能够判断姿势、步行动作。利用方位传感器和陀螺传感器等能够判断出监视对象的身体的方向的绝对值以及位移等。若利用这些传感器的组合来判断监视对象的移动速度、移动方向，则能够推测监视对象的行动。

在名片节点的夹子部等处设置了开关，若根据检测夹子的开闭的安装拆卸检测开关的接通/断开、由角速度传感器检测出的加速度的变化，而检测出已经拆下了名片卡，则可检测出检测对象故意拆除了名片节点、节点掉落等情况。

在图24中表示了对访问办公大楼的人物的行动进行追踪的例子。现在，设访问者PS-1是图22的清单中的铃木太郎。访问者PS-1首先通过出入口，由正面收发室传送姓名、目的、去往目的地等个人信息。由收发员将名片型传感器节点MSN-1的ID与访问者PS-1的个人信息相链接，在装到访问者PS-1的胸等位置上之后，打开电源使其为激活状态。在该状态中，访问者PS-1被作为监视对象登录到系统内。监视对象PS-1朝着作为去往目的地的第2会议室。办公大楼内的人PS的行动模型是由图25所示的绑定(bind)清单来规定的。监视对象PS-1的行动是基于图22的个人信息清单、以及图25的行动模型来假设的。这里，若设监视对象PS-1为顾客、访问目的为会议，则从正面收发室到第2会议室的通常的路径按照1层大厅→中央电梯→2层大厅→第2走廊→第2会议室的顺序，假定所需时间为5分钟。基于该行动模型，利用图21所示的方法对监视对象PS-1的行动进行监视。安全系统执行动作设置，以便将脱离假定行动作为事件予以登录，将事件的发生作为动作来执行通知。在图25的例子中，从正面玄关到第2会议室的通路中，在2层走廊入口、以及第2会议室入口具有门。该门的通过是连接到安全系统上的用于监视门的人体感应传感器来监视的。安全系统使传感器网络系统所监视的监视对象PS-1的行动与通过门的通过定时信息连动，基于时间上的相关等来检测异常行动，来决定安全应对处理，之后，执行该应对处理。

作为脱离了假定行动的脱离事件，例如设置了下述条件。

·超过规定的所需要的时间(具有偏向哪里的可能性)

·比规定的所需要的时间短一定时间以上(具有跑动的可能性)

·在规定的移动通路的区域内，没有在假定时间范围(从T1到T2期间，T2＞T1)内到达(没有通过假定通路)；

·在假定时间范围(从T3到T4期间，T4＞T3)内，没有通过规定的移动路径上的门(没有通过假定通路)；

·到达规定的移动路径以外的区域

·靠近了限制进入区域

在安全系统中，在传感器网络检测出上述那种异常行动的情况下，启动规定的动作。例如，在超过了规定的所需要时间的情况下，考虑将邻近地区的安全等级提高一级的应对方法。

在设置事件发生条件时，利用传感器网络系统的传感信息管理功能，例如，也可以将前一次访问时的事件发生履历、与同行者的行动信息的不同之处、另外还有访问传感器网络系统管理的其他监视站点时的事件发生履历等加到条件判断标准内。

尽管表示了在异常判断·预测中使用人的行动履历的例子，但是，也可能使用加速度传感器和其他各种传感器来执行。

(产业上的可利用性)

如上所述，根据本发明，能够提供一种安全服务，由于可以在安全系统中管理人的行动履历，因此，能够更细地监视监视对象区域并迅速地应对。本发明实现了一种监视系统，它对被监视的人而言减少了压力。

Claims (10)

1.一种安全系统，所述安全系统包括设置在站点内的设备；控制所述设备的状态的控制装置；以及管制装置，该管制装置对所述控制装置指示将所述设备控制为与预先设定的任一安全等级相对应的状态，

其特征在于，

所述管制装置可经网络连接到第1服务器；

所述第1服务器具有检测从配置在所述站点内的多个节点收集到的信息与预先登录的条件相一致的功能；以及

所述管制装置向所述第1服务器预先登录变更所述安全等级时的条件，通过接收表示与来自所述第1服务器的所述条件相一致的通知，向所述控制装置进行指示以进行与所述条件相对应的安全等级变更。

2.如权利要求1所述的安全系统，其中：

所述第1服务器经网络连接到第2服务器；

所述第2服务器存储从所述多个节点收集到的信息；

所述第1服务器通过存储表示所述信息的存储目的地的存储目的地信息而使访问存储在所述第2服务器内的所述信息成为可能；以及

利用所述第1服务器或所述第2服务器来检测所述条件的一致性。

3.如权利要求1所述的安全系统，其中：

指定与所述安全等级相对应的、配置在所述站点内的多个节点的状态；以及

在所述第1服务器检测出与所述条件相一致的情况下，控制所述多个节点，以进行与所述条件相对应的安全等级变更。

4.如权利要求1所述的安全系统，其中：

在所述多个节点中包含可由人携带的节点；以及

所述条件包括：从上述可携带的节点收集到的人的活动的时间序列的变化脱离了由预先登录的个人信息所允许的范围。

5.如权利要求1所述的安全系统，还包括：

配置于所述站点内的传感设备；

其中，所述控制装置基于来自所述传感设备的信息来判断异常。

6.如权利要求5所述的安全系统，其中，所述第1服务器收集来自所述传感设备的信息，并将其应用到对所登录的条件的判断中。

7.如权利要求1所述的安全系统，其中，所述传感设备包括监视摄像机，并且根据所述安全等级来变更所述监视摄像机的控制方法。

8.一种站点管理方法，其中：

将配置在所述站点内的设备的状态控制为与预先设置的任一安全等级相对应的状态；

将用于变更所述安全等级的条件预先设定在第1服务器内；

接收来自所述第1服务器的通知，该通知表示检测出从配置在所述站点内的多个节点收集到的信息与预先登录的条件相一致；以及

控制所述设备，以进行与所通知的条件相对应的安全等级变更。

9.如权利要求8所述的站点管理方法，其中：

将来自所述多个节点的信息收集到第2服务器内；以及

所述第1服务器或所述第2服务器检测与所述条件相一致。

10.如权利要求8所述的站点管制方法，其中：

指定与所述安全等级相对应的、配置在所述站点内的多个节点的状态；以及

控制所述多个节点，以进行与所通知的条件相对应的安全等级变更。

Images