CN106507687A

CN106507687A - 认证方法

Info

Publication number: CN106507687A
Application number: CN201680000697.XA
Authority: CN
Inventors: 宫本慎吾; 伊藤快; 原田久美
Original assignee: Panasonic Intellectual Property Management Co Ltd
Current assignee: Panasonic Intellectual Property Management Co Ltd
Priority date: 2015-07-07
Filing date: 2016-03-11
Publication date: 2017-03-15
Also published as: EP3321836A1; WO2017006500A1; US20170034701A1; TW201703456A; AU2016250404A1; JP6485747B2; EP3321836A4; JP2017021413A; EP3321836B1; US10278070B2

Abstract

本公开涉及终端的认证方法，该认证方法执行：以预定间隔收集属于组的一个以上的设备的用电量；从终端接收认证请求，该认证请求包括识别要接受认证的组的组识别信息；当接收到认证请求时，决定在组中成为操作对象的设备及对该设备的操作的内容并通知给终端；基于属于组的设备的用电量的推移，判定通过通知而指定的设备是否被进行了操作；在判定为通过通知而指定的设备被进行了操作的情况下，向终端发送认证信息。

Description

认证方法

技术领域

本公开涉及利用了电力数据的终端认证方法。

背景技术

以往，存在如下系统：利用互联网对家庭的用电量的信息定期地进行收集加工并作为可视化数据提供给终端、和/或从终端对家庭内的多个电子设备的状态进行确认及操作。在该系统中，需要防止非法的终端接收可视化数据、或对电子设备的状态进行确认及操作。专利文献1中公开了使用电话号码等与便携终端相关联的信息来认证终端的技术。专利文献2中公开了使用密码和/或生物体信息等与用户相关联的信息来认证终端的技术。专利文献3中公开了使用预先由认证侧和被认证侧双方所共享的认证用ID来认证终端的技术。

现有技术文献

专利文献1：日本特开2003-56227号公报

专利文献2：日本特开2007-247346号公报

专利文献3：日本特开2002-344371号公报

发明内容

然而，用于避免认证所使用的信息的泄漏或伪造的信息共享方法以及管理方法很复杂，需要用于简化的进一步研究。

为了解决上述问题，本公开的一个技术方案涉及的认证方法是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：收集步骤，以预定间隔收集属于组的一个以上的设备的用电量；接收步骤，从所述终端接收认证请求，该认证请求包括用于识别要接受认证的所述组的组识别信息；通知步骤，当接收到所述认证请求时，决定在所述组中成为操作对象的设备及对该设备的操作的内容并通知给所述终端；判定步骤，基于属于所述组的设备的用电量的推移，判定通过所述通知而指定的设备是否被进行了操作；以及认证步骤，在判定为通过所述通知而指定的设备被进行了操作的情况下，向所述终端发送认证信息。

根据上述技术方案，实现了进一步的改善。

附图说明

图1是表示实施方式涉及的认证系统所提供的服务全貌的一例的图。

图2是表示实施方式1中的认证系统的构成的一例的图。

图3是表示电力数据管理部2313所管理的用电量表T300的一例的图。

图4是表示组信息管理部2314所管理的设备1201的设备管理表T400的一例的图。

图5是表示电力特征量信息管理部2315所管理的特征量表T500的一例的图。

图6是表示在实施方式1的认证系统的认证工作中，组1200与服务提供商1300之间所进行的处理的一例的时序图。

图7是表示在认证系统的认证工作中，由电力数据分析部2316确认用户1000是否对操作对象的设备1201进行了操作的时序的一例的图。

图8是表示通过对电力数据分析部2316在S7700中所接收的用电量的信息进行转换而得到的波形信息、以及在S7500中所取得的操作对象的设备1201为开启(ON)状态及关闭(OFF)状态时的波形信息的一例的图。

图9是表示认证工作中所使用的属性信息被登记到电力数据管理部2313的登记工作的时序的一例的图。

图10是表示在采用了将操作内容不同的多个操作指示发送到终端1001以及设备1201的方式的情况下，显示在终端1001以及设备1201上的显示画面G101、G102的一例的图。

图11是表示在实施方式2的认证系统的认证工作中，组1200与服务提供商1300之间所进行的处理的一例的时序图。

图12是表示在实施方式2的认证系统中用于供用户1000决定操作对象的设备1201以及操作内容的操作画面G120的一例的图。

图13是表示在实施方式3的认证系统的认证工作中，组1200与服务提供商1300之间所进行的处理的一例的时序图。

具体实施方式

(成为本公开的基础的见解)

正在研究如下技术：用于在认证时在服务器和终端之间对预先在服务器和终端之间共享的信息进行加工及交换来确认同一性并进行认证。

在上述的专利文献1中，预先将入室者的ID编号、与该ID编号对应的入室许可者的便携设备的编号、以及可允许入室的安全区域附近的位置信息存储在管理数据库中。然后，取得在管理数据库中存储有ID编号的便携设备的当前位置，仅在取得的当前位置距安全区域的位置近的情况下允许进入室内。

然而，在专利文献1中，存在如下问题：若便携设备被盗，则当盗窃者携带便携设备并位于安全区域的附近时，此人会被允许进入安全区域。

在上述的专利文献2中，公开了下述技术：从手机接收用户的生物体数据(人脸认证数据、虹膜认证数据、指纹认证数据或者声纹认证数据)，对接收到的生物体数据进行认证，从手机接收上锁或解锁的要求，在手机的电话号码正确的情况下，进行上锁或解锁。

然而，根据用户不同，也存在对于提供与自身相关联的信息和/或与便携终端相关联的信息有抵触的用户。因此，根据专利文献2，无法满足这种用户的需求。

另一方面，提供服务的服务提供商需要确保来自用户的提供信息和认证所使用的信息的安全，并且需要管理信息以使得防止泄漏及伪造。为此，服务提供商有想要降低这些管理成本这样的需求。用于满足这些需求的技术上的解决对策至今并未得到充分的研究。

例如，在上述的专利文献3中，预先使设备A和设备B存储共同的ID。而且，设备A使用ID和随机数Ra来计算认证值Sa。设备B使用ID和从设备A接收到的随机数Ra来计算认证值Sb，并发送到设备A。设备A在认证值Sa与从设备B接收到的认证值Sb不相同的情况下，使设备A成为不能使用的状态。

然而，在专利文献3中，存在如下问题：需要预先使设备A和设备B存储共同的ID，并且使用随机数Ra，因此信息的管理变得繁琐。

为了解决这样的问题，本认证方法是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：收集步骤，以预定间隔收集属于组的一个以上的设备的用电量；接收步骤，从所述终端接收认证请求，该认证请求包括用于识别要接受认证的所述组的组识别信息；通知步骤，当接收到所述认证请求时，决定在所述组中成为操作对象的设备及对该设备的操作的内容并通知给所述终端；判定步骤，基于属于所述组的设备的用电量的推移，判定通过所述通知而指定的设备是否被进行了操作；以及认证步骤，在判定为通过所述通知而指定的设备被进行了操作的情况下，向所述终端发送认证信息。

由此，通过对要接受认证的终端通知为了认证而要进行的设备的操作内容，并基于用电量的推移来判定是否进行了所通知的操作，能够进行终端的认证。

近年来，为了对各家庭提供各种服务而从各家庭收集用电量并管理用电量。在对家庭内的某设备进行了某操作的情况下，相应地，用电量会发生变化，因此，能够根据用电量的推移来推定对设备的操作。本认证方法着眼于这一点，因此，即使不特意地为了认证而收集另外的信息，也能够利用已有的用电量来认证终端。

另外，在本认证方法中，基于用电量的推移来进行上述的推定，因此，无需如专利文献3那样在多个设备间共享ID，也不需要随机数，用于认证的信息的管理变得容易。

另外，在本认证方法中，通过对组内的设备的操作来进行认证，因此，例如，当设备设置于宅内时，不容易发生除宅内的居住者以外的第三者操作设备的情况，能够抑制第三者进行认证工作。另外，即使终端被盗，只要盗窃终端的人不闯入宅内，就无法操作设备，因此，由此也能够抑制第三者进行认证工作。

另外，在本认证方法中不使用生物体信息，因此，也能够满足拒绝提供生物体信息的用户的希望。

综上，本认证方法能够避免认证所使用的信息的泄漏和/或伪造，并且能够提供简易的认证方法。

另外，也可以为，在所述通知步骤中，将所述通知的一部分发送到所述终端，使所述通知的剩余部分显示在属于所述组的具备显示装置的设备中。

由此，通过使认证所需的设备操作内容显示在属于组内(例如宅内)的设备中，能够保证使用被认证的终端的用户处在组内(例如宅内)。

另外，也可以为，在所述通知步骤中，进一步，来自所述终端的所述认证请求的次数越少，就越增加所述操作的数，或者越增加成为所述操作对象的设备数。

根据该构成，对于至今为止的认证次数的合计值小的终端，使用于认证的对设备的操作更加复杂，因此，能够保证认证次数少的终端的正当性。在此，作为认证次数，可以是表示每单位时间的认证次数的频度，在该情况下，对于频度低的终端，使用于认证的对设备的操作更加复杂，因此，能够保证频度低的终端的正当性。

另外，另一技术方案的认证方法是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：收集步骤，以预定间隔收集属于组的一个以上的设备的用电量；接收步骤，从所述终端接收认证请求，该认证请求包括用于识别要接受认证的所述组的组识别信息和属于该组的设备的操作内容；判定步骤，当接收到所述认证请求时，基于属于所述组的设备的用电量的推移，判定在接收到该认证请求之后的预定时间内所述认证请求所含的设备是否被进行了操作；以及认证步骤，在判定为所述认证请求所含的设备被进行了操作的情况下，向所述终端发送认证信息。

由此，通过在认证系统接收到为了认证而进行的对设备的操作内容之后的预定时间内，基于用电量的推移来判定是否进行了该设备的操作，由此能够进行终端的认证。

其结果是，本认证方法能够避免认证所使用的信息的泄漏和/或伪造，并且能够提供简易的认证方法。再者，本认证方法让用户决定操作对象设备以及操作内容，因此，例如用户将平时用惯了的设备决定为操作对象设备，由此，能够防止设备的误操作。

另外，又一认证方法是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：收集步骤，以预定间隔收集属于组的一个以上的设备的用电量；接收步骤，从所述终端接收认证请求，该认证请求包括用于识别要接受认证的所述组的组识别信息和属于该组的设备的操作内容；判定步骤，当接收到所述认证请求时，基于属于所述组的设备的用电量的推移，判定在发送该认证请求之前的预定时间内所述认证请求所含的设备是否被进行了操作；以及认证步骤，在判定为所述认证请求所含的设备被进行了操作的情况下，向所述终端发送认证信息。

如此，通过在为了认证而对预定的设备进行了操作后将该操作内容通知给认证系统，认证系统基于用电量的推移来判定是否已进行了该设备的操作，由此能够进行终端的认证。

其结果是，本认证方法能够避免认证所使用的信息的泄漏和/或伪造，并且能够提供简易的认证方法。再者，本认证方法让用户决定操作对象设备以及操作内容，因此，例如用户将平时用惯了的设备决定为操作对象设备，由此，能够顺利地进行对成为操作对象的设备的操作。

另外，也可以为，通过所述通知而指定的设备包括不能远程操作的设备。

由此，通过将为了认证而操作的设备设为无法进行远程操作的设备，能够保证使用被认证终端的用户处在组内(例如宅内)。

另外，也可以为，从所述终端发送的所述认证请求包括对设置有属于所述组内的设备的空间进行了拍摄而得到的图像，基于该图像来确定成为为了所述认证而进行的操作的对象的设备。

由此，通过使用对设置有成为操作对象的设备的空间进行了拍摄而得到的图像，用户能够简便地生成用于确定为了认证而由用户操作了的设备的信息，并且，能够保证使用被认证终端的用户处在组内(例如宅内)。

另外，也可以为，在所述认证步骤中，进一步仅在发送了所述认证请求的终端经由属于所述组的设备而连接的情况下，向所述终端发送所述认证信息。

由此，例如，通过仅在经由设置于宅内的无线局域网母机而连接的情况下，向要接受认证的终端发送认证信息，由此能够保证使用被认证终端的用户处在组内(例如宅内)。

另外，也可以为，在所述认证步骤中，进一步对认证中的终端的数量进行管理，在该认证中的终端的数量达到预先设定的预定数量的情况下，不对此后发布所述认证请求的终端发送所述认证信息。

由此，能够避免被认证的终端不必要地增加。

另外，也可以为，在所述认证步骤中，进一步对向所述终端发送的所述认证信息设定期限。

由此，能够避免一旦得到认证的终端不必要地维持得到认证的状态。

另外，也可以为，在所述认证步骤中，进一步在向所述终端发送所述认证信息的时刻，向已发送所述认证信息的其他终端通知对所述终端发送了所述认证信息之意。

由此，能够向使用已经受到认证的终端的用户通知有新的终端得到了认证这一情况。

另外，也可以为，所述认证方法还执行存储步骤，所述存储步骤存储用于识别属于所述组的一个以上的设备的属性信息；在所述存储步骤中，从所述终端接收对设置有属于所述组内的设备的空间进行了拍摄而得到的图像，将用于识别在该图像中识别出的设备的信息作为所述属性信息进行存储。

由此，能够通过发送图像这样的简易方法来进行在接受终端的认证时对成为操作对象的设备的登记。

另外，也可以为，所述判定步骤通过对属于所述组的设备的用电量的推移和作为在操作了成为操作对象的所述设备时所产生的用电量的推移而预先蓄积的信息进行比较来进行。

由此，根据伴随设备的操作而产生的用电量的推移是否吻合，能够判定是否进行了用于接受终端认证的设备的操作。

另外，本公开不仅能够作为执行如上所述的特征性处理的认证方法而实现，而且也能够作为具备如下处理部的认证装置等而实现，所述处理部用于执行认证方法所包含的特征性的步骤。另外，还能够作为计算机程序而实现，所述计算机程序使计算机执行这种认证方法所包含的特征性的各个步骤。而且，毫无疑问也可以通过CD-ROM等计算机可读的非暂时性的记录介质或者互联网等通信网络来使这种计算机程序流通。

以下，参照附图，对本公开的实施方式进行说明。

此外，下面说明的实施方式均表示本公开的一个具体例。在以下的实施方式中表示的数值、形状、构成要素、步骤以及步骤的顺序等仅为一例，并非旨在限定本公开。另外，对于以下的实施方式中的构成要素中的、没有记载在表示最上位概念的独立权利要求中的构成要素，作为任意的构成要素进行说明。另外，在所有的实施方式中，也可以组合各自的内容。

(提供的服务的全貌)

首先，对本实施方式中的认证系统所提供的服务的全貌进行说明。

图1是表示本实施方式中的认证系统所提供的服务的全貌的图。认证系统具备用户1000所使用的终端1001、组1200、以及服务提供商1300。

组1200例如是企业、团体或者家庭等，其规模不限。组1200具备一个或多个设备1201、配电盘1202、以及网关装置(以下称为GW装置)1203。设备1201包括能够与互联网连接的设备(例如智能手机、个人计算机(PC)或者电视机等)以及其自身不能与互联网连接的设备(例如照明、洗衣机或者电冰箱等)。设备1201也可以包括即使其自身不能与互联网连接但经由GW装置1203就能够与互联网连接的设备。

另外，用户1000使用组1200内的多个设备1201。配电盘1202测量组1200内的用电量。GW装置1203从配电盘1202收集用电量的信息，发送到服务提供商1300。

服务提供商1300具备服务器1310。这里所说的服务器1310，其规模不限，例如也包括个人用PC内的存储器等。另外，也有服务提供商1300不具备服务器1310的情况。

此外，在上述的认证系统中，GW装置1203不是必须的。例如，在服务提供商1300进行全部的数据管理等情况下，不需要GW装置1203。另外，也有如家庭内的所有设备都连接到互联网的情况那样、不存在其自身不能与互联网连接的设备的情况。

接下来，说明上述的认证系统中的信息的流动。

首先，对于组1200的设备1201的属性信息，用户1000操作GW装置1203而发送到服务提供商1300的服务器1310。在此，设备1201的属性信息是指与设备1201相关联的信息。例如，设备1201的属性信息包括设备的标识数据(ID：Identification Data)、设备的种类、设备的型号以及连接目的地的配电盘的分支信息等，但并不限于这些信息，也可以包括可与设备相关联的各种信息。另外，服务器1310保存所接收的设备1201的属性信息。

接下来，组1200的GW装置1203从配电盘1202取得用电量的信息，发送到服务提供商1300的服务器1310。在此，用电量的信息是指与配电盘1202所监测的用电量相关联的信息。用电量的信息包括主干电路的用电量、每个分支电路的用电量、以及取得用电量的时刻信息等。但是，并不限于这些信息，用电量的信息也可以包括能够由配电盘1202取得、或者能够由GW装置1203建立对应关系的各种信息。另外，服务器1310保存所接收的用电量的信息。

此外，设备1201的属性信息和/或用电量的信息也可以经由互联网从设备1201和/或配电盘1202本身直接发送到服务器1310。

然后，服务提供商1300将用电量的信息整理成适合于向用户提供的服务的信息，并提供给用户。被提供信息的用户既可以是使用设备1201的用户1000，也可以是外部的用户1400。作为向用户1000、1400提供信息的方法，例如，也可以从服务提供商1300直接向用户1000的终端1001和/或用户1400的终端1401提供信息。

另外，服务提供商1300也可以基于用户1000的终端1001和/或用户1400的终端1401的要求，将对于设备1201中的能够进行远程操作的设备的远程操作指示发送到GW装置1203。接收到远程操作指示的GW装置1203向设备1201发送远程操作指示，接收到该指示的设备1201执行被指示的远程操作指示。

(实施方式1)

[认证系统的构成]

首先，说明实施方式1中的认证系统的构成。图2是表示实施方式1中的认证系统的构成的一例的图。认证系统具备用户1000使用的终端1001、组1200、以及服务提供商1300。

组1200与图1相同，因此省略说明。

服务提供商1300的服务器1310具备终端认证部2311、服务提供部2312、电力数据管理部2313、组信息管理部2314、电力特征量信息管理部2315、以及电力数据分析部2316。

终端认证部2311对终端1001进行认证。

服务提供部2312根据终端1001的要求来发送信息。另外，服务提供部2312向GW装置1203发送远程操作指示。

电力数据管理部2313从GW装置1203接收组1200的用电量的信息，并保存。

图3是表示电力数据管理部2313所管理的用电量表T300的一例的图。用电量表T300是用一条记录(record)蓄积一条用电量信息的表形式的数据。

在图3的例子中，用电量表T300使“组ID”、“GW装置ID”、“测量时刻”、“服务器保存时刻”、“主干”以及“分支1”～“分支n”相关联地存储。

“组ID”是组1200的识别信息，由能够唯一地确定组1200的符号串构成。“GW装置ID”是发送了用电量信息的GW装置1203的识别信息，由能够唯一地确定GW装置1203的符号串构成。“测量时刻”是用电量的测量时刻。“服务器保存时刻”是电力数据管理部2313保存用电量信息的时刻。“主干”是构成配电盘1202的主干电路的用电量。“分支1”～“分支n”是构成配电盘1202的第一个～第n(大于等于1的整数)个分支电路各自的用电量。

例如，第1行的用电量信息是从GW装置ID为“1111”的GW装置1203发送来的、测量时刻为“2015年3月18日12时00分00秒”的用电量的信息，该GW装置1203属于组ID为“aaaaa”的组，该用电量信息表示主干电路以及第一个～第n个分支电路各自的用电量为10kW、1kW、1kW、…0kW。

此外，用电量的信息既可以是配电盘1202定期(例如，每隔1小时、每隔30分钟等)进行测量，并经由GW装置1203发送到电力数据管理部2313，也可以是通过电力数据管理部2313定期或者根据需要经由GW装置1203向配电盘1202发送用电量的测量要求，从而由电力数据管理部2313取得。

重新参照图2，组信息管理部2314从GW装置1203接收设备1201的属性信息，并保存。

图4是表示组信息管理部2314所管理的设备1201的设备管理表T400的一例的图。设备管理表T400是用一条记录蓄积一条属性信息的表形式的数据。属性信息是指与成为认证系统的管理对象的设备1201有关的信息。在图4的例子中，属性信息具备“组ID”、“GW装置ID”、“设备ID”、“设备的种类”、“设备的型号”以及“连接目的地的配电盘的分支信息”。

“组ID”是设备1201所属的组的识别信息，与图3所示的“组ID”对应。“GW装置ID”是连接有设备1201的GW装置1203的识别信息，与图3所示的“GW装置ID”对应。“设备ID”是设备1201的识别信息，由能够唯一地确定设备1201的符号串构成。“设备的种类”是表示如电冰箱、空调机这样的设备1201的种类的信息。“设备的型号”是表示为了管理商品而赋予设备1201的型号的信息。“连接目的地的配电盘的分支信息”是用于确定连接有设备1201的配电盘1202的分支电路的信息。

例如，第1行的属性信息表示该设备1201连接于GW装置ID为“1111”的GW装置1203，该GW装置1203属于组ID为“aaaaa”的组。另外，该第1行的属性信息表示该设备1201是型号为“RE-001”、设备ID为“zzzz”的电冰箱，经由第一个分支电路连接于配电盘1202。

重新参照图2，电力特征量信息管理部2315保存每个设备1201的用电量的特征量。在此，作为特征量，可采用表示开启状态下的设备1201的用电量的波形信息以及表示关闭状态下的设备1201的用电量的波形信息。波形信息是指表示表现设备1201的用电量的时间性推移的典型的波形图案的信息。在此，采用开启状态下的波形信息和关闭状态下的波形信息作为特征量，但本公开并不限定于此，也可以采用开启状态以及关闭状态以外的与设备1201的工作相应的波形信息来作为特征量。

特征量表T500用一条记录保存成为操作对象的一个以上的设备1201各自的特征量。在图5的例子中，特征量表T500使“设备的种类”、“设备的型号”、“开启的波形”以及“关闭的波形”相关联地存储。“设备的种类”是表示如电视机、记录器这样的设备的种类的信息，与图4的“设备的种类”对应。“设备的型号”是表示为了管理商品而赋予设备1201的型号的信息，与图4的“设备的型号”对应。“开启的波形”是相应设备1201的开启状态下的波形信息。“关闭的波形”是相应设备1201的关闭状态下的波形信息。与“开启的波形”相比，“关闭的波形”的整体用电量低、且用电量平滑推移，但不为零。这是考虑到设备1201的关闭状态下的待机功率的结果。

在图5中，示出了“电视机”、“记录器”、“空调机”、“洗衣机”的波形信息，可知不论在哪个设备1201中，开启状态以及关闭状态下的用电量的变化图案都大不相同。例如，电视机的开启状态的波形在中央附近存在稍稍凸出的部分，但在记录器中看不到这样的变化。另外，空调机的开启状态的波形与电视机同样地，在中央附近存在凸出的部分，但与电视机相比，凸出部分的高度更高，并且，与电视机相比，三角波形状的高频成分的振幅更大。另外，在关闭状态下，各设备1201的待机功率大不相同，该情况表现在波形信息中。因此，本认证系统通过比较从组1200取得的用电量的时间性推移和图5所示的波形信息，能够推定对设备1201所进行的操作。

此外，在图5中，特征量表T500存储有四个种类的波形信息，但这仅为一例，如果作为成为操作对象的设备1201而存在其他设备1201，则存储该设备1201的波形信息即可。

重新参照图2，电力数据分析部2316根据终端认证部2311的要求，通过对保存在电力数据管理部2313中的用电量的信息、和电力特征量信息管理部2315所保存的每个设备1201的开启状态及关闭状态的波形信息进行比较，推定设备1201是被进行了开启还是关闭。

[认证系统的认证工作]

接下来，对认证系统的认证工作进行说明。

图6是表示在实施方式1的认证系统的认证工作中，组1200与服务提供商1300之间所进行的处理的一例的时序图。终端1001从用户1000受理认证请求的发送指示，将认证请求发送到服务器1310(S6100)。

认证请求包括作为终端1001的识别信息的“终端ID”以及成为认证对象的组1200的“组ID”。终端1001是利用服务提供商1300的服务的终端1001、即成为认证对象的终端。

终端认证部2311在接收到认证请求时，向终端1001发送操作指示(S6200)。操作指示包括：作为属于组1200且成为用户1000的操作对象的设备1201的“设备ID”；以及对该设备1201的操作内容(例如，开启或者关闭)。接下来，用户1000按照终端1001接收到的操作指示所含的操作内容来对操作对象的设备1201进行操作(S6400)。

此外，在S6200中，终端认证部2311可以用任意的方法决定操作对象的设备1201以及操作内容。例如，终端认证部2311可以从属于组1200的设备1201中随机地选择一个以上的设备1201。

或者，终端认证部2311也可以根据终端1001的认证次数来以增减操作的数的方式决定操作内容。在该情况下，对认证期间设定期限，以每当期限截止就让用户1000认证终端1001为前提。

在此，作为增减操作的数的方案，存在(1)增减一个设备1201的操作次数的情况以及(2)增减操作对象的设备1201的数量的情况。

终端认证部2311例如使用认证管理表来管理各终端1001的认证次数，所述认证管理表对“终端ID”和“认证次数”进行关联地管理。而且，如果是情况(1)，终端认证部2311例如只要以下述方式那样随着认证次数增大使操作内容减少即可，上述方式是：对于第一次认证，使得对设备1201操作S(S是大于等于2的整数)次；对于第二次认证，使得对设备1201操作S-1次。另外，如果是情况(2)，终端认证部2311例如只要以下述方式那样随着认证次数增大使操作对象的设备1201的台数减少即可，上述方式是：对于第一次认证，使得对S台设备1201进行操作；对于第二次认证，使得对S-1台设备1201进行操作。

由此，对于至今为止的认证次数的合计值小的终端1001，使用于认证的对设备1201的操作更加复杂，因此，能够保证认证次数少的终端1001的正当性。

在上述说明中，说明了作为使操作的数增减的方案而采用上述的情况(1)或者情况(2)，但本公开并不限定于此，也可以采用情况(1)和情况(2)的组合。

另外，终端认证部2311也可以并非简单根据认证次数来增减操作次数，而根据表示每单位时间的认证次数的频度来增减操作次数。由此，对于频度低的终端1001，使用于认证的对设备1201的操作更加复杂，因此，能够保证频度低的终端1001的正当性。

再者，作为操作对象的设备1201，也可以包括无法进行远程操作的设备1201。由此，能够保证使用被认证终端1001的用户1000处在组1200内(例如宅内)。在该情况下，使设备管理表T400包括表示能否进行远程操作的“远程操作可否”字段，终端认证部2311从在该“远程操作可否”字段登记有表示能够远程操作的信息的设备1201中决定操作对象的设备1201即可。此外，该方式也能够适用于实施方式2、3。

另外，在S6200中，终端认证部2311发送操作指示的发送目的地也可以是终端1001以外的属于组1200的某个具备显示器的设备1201。在该情况下，终端认证部2311根据登记在设备管理表T400中的例如“设备种类”或者“设备的型号”来判断各设备1201是否具备显示器即可。

另外，终端认证部2311既可以将一个操作内容分为多个，将分开的操作内容分别发送到不同的设备1201，也可以将操作内容不同的多个操作指示分别发送到终端1001和一个以上的设备1201。

作为将一个操作内容分为多个的方式，例如，当设一个操作内容为“请开启起居室的空调机”时，能够采用使终端1001显示“起居室的空调机”、使电视机显示“请开启”的方式。

在该例子中，作为操作内容，有(i)开启起居室的空调机；(ii)关闭起居室的照明；(iii)关闭厨房的照明这三个操作内容。因此，用户1000必须按(i)～(iii)的顺序操作设备1201。

在显示画面G101中，记载有“请按以下顺序操作家电。”这样的消息，并向用户1000表明需要按消息所示的顺序操作设备1201。

在显示画面G101中，记载有“(i)请开启起居室的空调机。”以及“后续会显示在TV上”这样的消息，用户1000认识到首先需要开启起居室的空调机，除此之外还认识到空调机以外的设备1201也是操作对象。另外，用户1000认识到：为了知晓空调机以外的成为操作对象的设备1201，需要查看电视机的显示画面G102。

在显示画面G102中记载有“(ii)请关闭起居室的照明。(iii)请关闭厨房的照明。”这样的消息，用户1000认识到：继(i)的操作之后，需要依次进行(ii)、(iii)的操作。

由此，使用户1000按(i)、(ii)、(iii)的顺序操作各设备1201来认证终端1001。

此外，图10的消息的记载是一例，也可以采用其他记载例。例如，也可以如在显示画面G101中显示“请按TV中所显示的顺序操作家电。”这样的消息，在显示画面G102中显示上述的(i)、(ii)、(iii)的消息那样，采用不在终端1001中显示具体的操作内容，而仅在设备1201中显示具体的操作内容的方式。

另外，在图10中，(i)～(iii)的操作的显示由终端1001和电视机分担，但也可以采用如终端1001显示(i)的操作、电视机显示(ii)的操作、个人计算机显示(iii)的操作那样，将三个操作由三个具备显示器的装置分担显示的方式。

虽然作为在S6200中发送到终端1001的操作指示而示例了上述的方式，但在以下的说明中，以仅向终端1001发送操作指示的情况为例进行说明。

重新参照图6，在S6200中，终端认证部2311也可以将在S6200中发送的操作指示作为表示操作对象的设备1201的图像的信息而发送。在该情况下，在S6100中，终端1001使发送的认证请求包括以组1200内的空间为被拍摄对象的图像。作为空间，例如，如果组1200为宅内，则可以采用宅内的某个房间的全景或者一部分，也可以采用多个房间各自的全景或者一部分。

然后，终端认证部2311对该图像进行解析来提取图像内所含的设备，从所提取的、且登记于设备管理表T400的相同组的设备之中，决定操作对象的设备1201。然后，终端认证部2311对所接收到的图像包含的设备1201中的选择为操作对象的设备1201附加表示是操作对象的记号，并使该图像包含于操作指示即可。此外，该方式也能够适用于实施方式2、3。如后所述，在实施方式2、3中，用户1000决定操作对象的设备1201，因此，用户1000例如也可以使对操作过的设备1201赋予记号而得到的图像包含于认证请求并发送到终端1001。

接下来，终端认证部2311对电力数据分析部2316输出分析请求(S6300)。分析请求包括：发送了认证请求的终端1001所属的组1200的“组ID”；在S6200中发送的操作指示所含的操作对象的设备1201的“设备ID”以及“操作内容(开启或者关闭)”。

电力数据分析部2316基于分析请求的内容，确认用户1000是否对操作对象的设备1201进行了操作(S6500)，将表示分析结果的分析结果响应发送到终端认证部2311(S6600)。分析结果响应包括表示用户1000是否对在S6300中输出的分析请求所示的操作对象的设备1201按照所指定的操作内容进行了操作的分析结果。

此外，电力数据分析部2316也可以限制在S6500中花费在分析处理上的分析期间。分析期间也可以采用电力数据分析部2316预先存储的设定值。作为该设定值，采用预计为操作指示被发送后到用户1000对操作对象的设备1201的操作结束的预先决定的时间即可。

或者，也可以为，终端认证部2311使分析请求包括等待用户1000对操作对象的设备1201进行操作的时间，设定该等待时间作为分析期间。此外，分析请求所含的等待时间例如也可以采用用户1000设定的时间。在该情况下，终端1001让用户1000输入等待时间，使所输入的等待时间包含于认证请求并发送即可。

再者，也可以为，使终端1001发送表示用户对操作对象的设备1201进行了操作的结束通知，在接收到该结束通知时，电力数据分析部2316使分析期间结束。在该情况下，用户1000在结束对操作对象的设备1201的操作时，操作终端1001而使终端1001发送结束通知。而且，终端认证部2311在接收到该结束通知时，将所接收的结束通知输出至电力数据分析部2316，使电力数据分析部2316结束分析处理即可。

终端认证部2311在接收到分析结果响应时，如果该分析结果响应中包括表示得以确认操作对象的设备1201按照所指定的操作内容进行了工作之意的分析结果(以下称为“得以确认之意的分析结果”)，则判断为得以认证(认证成功(OK))，如果分析结果响应中包括表示未能确认操作对象的设备1201按照所指定的操作内容进行了工作之意的分析结果(以下称为“未能确认之意的分析结果”)，则判断为未能认证(认证失败(NG))，将认证结果响应给终端1001(S6700)。认证结果的响应中包括表示是认证成功还是认证失败的认证结果，如果是认证成功的情况还包括后述的认证信息。

接下来，对于电力数据分析部2316确认用户1000是否对指定设备进行了操作的确认工作(S6500)，详细进行说明。

图7是表示在认证系统的认证工作中，由电力数据分析部2316确认用户1000是否对操作对象的设备1201进行了操作的时序的一例的图。GW装置1203定期地从配电盘1202取得用电量的信息，并发送到电力数据管理部2313(S7100)。

电力数据分析部2316若在S6300中接收到分析请求，首先，向组信息管理部2314发送关于分析请求所含的操作对象的设备1201的属性信息要求(S7200)。属性信息要求包括操作对象的设备1201所属的组1200的“组ID”、操作对象的设备1201所连接的GW装置1203的“GW装置ID”以及操作对象的设备1201的“设备ID”。接收到属性信息要求的组信息管理部2314从设备管理表T400中读取操作对象的设备1201的属性信息并发送属性信息响应(S7300)。

属性信息响应包括关于操作对象的设备1201的“设备的种类”、“设备的型号”以及“连接目的地的配电盘的分支信息”。取得了属性信息响应的电力数据分析部2316接下来基于属性信息响应，向电力特征量信息管理部2315发送用于取得设备1201的用电量的特征量信息的特征量信息要求(S7400)。特征量信息要求包括关于操作对象的设备1201的“设备的种类”以及“设备的型号”。

接收到特征量信息要求的电力特征量信息管理部2315从所保存的特征量表T500中读取与特征量信息要求所含的“设备的种类”以及“设备的型号”对应的特征量信息，将特征量信息响应发送到电力数据分析部2316(S7500)。由此，电力数据分析部2316取得操作对象的设备1201的特征量信息。特征量信息响应包括表示操作对象的设备1201为开启状态的用电量的波形信息以及表示关闭状态的用电量的波形信息。

接下来，取得了特征量信息的电力数据分析部2316基于属性信息，向电力数据管理部2313发送用于取得操作对象的设备1201的用电量的用电量取得要求(S7600)。用电量取得要求包括操作对象的设备1201所属的组1200的“组ID”、操作对象的设备1201所连接的GW装置1203的“GW装置ID”、操作对象的设备1201的“设备ID”、用电量的“测量时刻”的范围以及“设备的连接目的地的配电盘的分支信息”。

接收到用电量取得要求的电力数据管理部2313发送将所保存的用电量表T300中的属于所指定的“测量时刻”范围的用电量的信息包含在内的用电量取得响应(S7700)。用电量取得响应包括用电量的信息的“测量时刻”以及“各分支电路的用电量”。“各分支电路的用电量”是指在图3的用电量表T300中由“主干”以及“分支1”～“分支n”表示的各分支电路的用电量。

取得了用电量响应的电力数据分析部2316将在S7700中接收到的操作对象的设备1201的用电量绘制(plot)于纵轴为用电量、横轴为时间的二维坐标空间，从而转换为波形信息。然后，电力数据分析部2316对转换得到的波形信息和在S7500中所取得的操作对象的设备1201为开启状态或者关闭状态时的波形信息进行比较，确认由分析请求所指定的操作对象的设备1201是否按照所指定的操作内容进行了工作(S7800)。

而且，电力数据分析部2316反复进行S7600～S7800的处理，直到分析期间结束为止、或者直到能够确认操作对象的设备1201按照所指定的操作内容进行了工作为止。

图8是表示通过转换电力数据分析部2316在S7700中所接收到的用电量的信息而获得的波形信息、以及在S7500中所取得的操作对象的设备1201为开启状态及关闭状态时的波形信息的一例的图。波形信息8100是在S7700中接收到的用电量的波形信息，波形信息8210表示在S7500中取得的操作对象的设备1201为开启状态时的波形信息，波形信息8220表示在S7500中取得的操作对象的设备1201为关闭状态时的波形信息。

在该情况下，电力数据分析部2316对波形信息8100和波形信息8210或者波形信息8220进行比较，判断操作对象的设备1201的开启或者关闭即可。

具体而言，如果所指定的操作内容为“使操作对象的设备1201开启”，则电力数据分析部2316计算波形信息8100和波形信息8210的相似度，当计算出的相似度超过预定的阈值时判断为操作对象的设备1201被开启即可。另外，如果所指定的操作内容为“使操作对象的设备1201关闭”，则电力数据分析部2316计算波形信息8100和波形信息8220的相似度，当计算出的相似度超过预定的阈值时判断为操作对象的设备1201被关闭即可。

另外，如果所指定的操作内容为“使操作对象的设备开启并接着关闭”，则电力数据分析部2316首先在每次取得如图8所示的一定期间的波形信息8100时，都进行所取得的波形信息8100与开启状态的波形信息8210的比较，确认操作对象的设备1201是否被开启。而且，在确认出操作对象的设备1201被开启的情况下，紧接着，电力数据分析部2316在每次取得一定期间的波形信息8100时，都进行所取得的波形信息8100与关闭状态的波形信息8220的比较，确认操作对象的设备1201是否被关闭。而且，电力数据分析部2316在确认出操作对象的设备1201被关闭的情况下，判断为操作对象的设备1201以所指定的操作内容被进行了操作即可。

此外，在上述说明中，说明了一边取得一定期间的波形信息8100，一边比较所取得的波形信息8100与波形信息8210、8220，但本公开并不限定于此。例如，电力数据分析部2316也可以在由用户进行的操作完成后，将表示过去一定期间的耗电量的波形信息8100全部从电力数据管理部2313中取得后，再进行与波形信息8210、8220的比较。

此外，操作内容例如也可以为“将使操作对象的设备1201开启并接着关闭的操作重复n(n是大于等于2的整数)次。”。

在该情况下，电力数据分析部2316当在分析期间内检测出n次使操作对象的设备1201开启并接着关闭的操作的情况下，判断为操作对象的设备1201以所指定的操作内容被进行了操作即可。

电力数据分析部2316反复进行S7600～S7800的处理，直到分析期间经过、或者能够确认操作对象的设备1201按照所指定的操作内容进行了工作为止。而且，电力数据分析部2316当在分析期间内确认出操作对象的设备1201按照所指定的操作内容进行了工作的情况下，生成包含得以确认之意的分析结果的分析结果响应。另一方面，电力数据分析部2316当未能在分析期间内确认出操作对象的设备1201按照所指定的操作内容进行了工作的情况下，生成包含未能确认之意的分析结果的分析结果响应。最后，电力数据分析部2316将分析结果响应发送到终端认证部2311(S6600)。

然后，终端认证部2311在接收到包含得以确认之意的分析结果的分析结果响应的情况下，判断为认证成功，在接收到包含未能确认之意的分析结果的分析结果响应的情况下，判断为认证失败。在认证成功的情况下的分析结果响应中包含认证信息。

认证信息是由于对操作对象的设备1201进行了预定的操作而暂且受到认证的终端1001在向服务提供商1300证明受到了认证这一情况时所需的信息。

即，暂且受到认证的终端1001例如对服务提供商1300进行访问时，向终端认证部2311提供认证信息来请求服务的提供，服务提供部2312向终端认证部2311请求确认认证信息的正当性。服务提供部2312按照终端认证部2311的判断来控制是否提供服务。

此外，也可以添加终端认证部2311对认证成功或者认证失败进行判断时的指标。作为指标能够采用以下方式。例如，可以仅在终端1001经由属于组1200的设备1201和/或GW装置1203而发送了认证请求的情况下，终端认证部2311判断为认证成功。在该情况下，例如，在认证请求中作为发送方或者中继节点的设备的识别信息而含有“GW装置ID”，如果该“GW装置ID”是已登记于设备管理表T400的“GW装置ID”，则终端认证部2311判断为认证成功即可。由此，能够保证用户1000处在组1200内(例如宅内)。此外，该方式也能够适用于实施方式2、3。

或者，也可以为，终端认证部2311仅在组1200中未超过预先设定的能够认证的终端1001的台数(M(大于等于1的整数)台)的情况下，判断为认证成功。

在该情况下，终端认证部2311例如预先对在各组1200中当前向几台终端1001发布了认证信息加以管理，在从第M+1台终端1001接收到认证请求的情况下，判断为认证失败即可。由此，能够避免被认证的终端1001不必要地增加。此外，该方式也能够适用于实施方式2、3。

另外，也可以对包含得以确认之意的分析结果的分析结果响应中所含的认证信息设定期限。在该情况下，预先在认证信息中记载有效期限。而且，如果从终端1001接收到的认证信息中所记载的有效期限是当前时间以前的时刻，则终端认证部2311判断为该认证信息无效即可。在该情况下，服务提供部2312禁止终端1001利用服务提供商1300。由此，能够避免一旦得到认证的终端不必要地维持得到认证的状态。此外，该方式也能够适用于实施方式2、3。

再者，当在S6600中接收到来自电力数据分析部2316的分析结果响应的情况下，终端认证部2311也可以向已经得到认证的所有终端1001发送新得到认证的终端1001的信息。在该情况下，终端认证部2311向与新得到认证的终端1001属于相同组1200的已认证的终端1001发送新得到认证的终端1001的信息即可。作为所发送的终端1001的信息，例如能够采用使用终端1001的用户名、机种名、电话号码和/或通信地址等。具体而言，终端认证部2311针对各组1200使用登记有已认证的终端1001的“终端ID”的已认证终端管理表，来管理已认证的终端1001即可。由此，能够向使用已经受到认证的终端1001的用户通知有新的终端得到了认证这一情况。因此，能够将新得到认证的终端1001是否为组1200外的第三者的终端1001的判断材料提供给已登记的用户。此外，该方式也能够适用于实施方式2、3。

再者，在本实施方式中作为操作对象的设备1201的操作内容而采用了开启状态以及关闭状态，但也可以采用除此以外的操作内容。例如，也可以采用下述操作作为操作内容：在能够分阶段调光的照明设备中指定阶段的操作、指定洗衣机的清洗进程的操作。在该情况下，电力特征量信息管理部2315保存设备1201的按操作内容的用电量的波形信息，电力数据分析部2316比较相应的操作内容的波形信息与在S7700中接收到的用电量的波形信息，判断操作对象的设备1201是否按照操作内容被进行了操作即可。

另外，如果操作对象的设备1201是兼备烤炉以及微波炉的烹调器，则作为操作内容也可以采用“请使烹调器以微波炉模式工作。”或“请使烹调器以烤炉模式工作。”。在该情况下，电力特征量信息管理部2315存储使烹调器以微波炉模式工作时的用电量的波形信息以及使烹调器以烤炉模式工作时的用电量的波形信息即可。而且，电力数据分析部2316只要使用这些波形信息，判定烹调器是以微波炉模式进行了工作还是以烤炉模式进行了工作即可。

[认证系统的属性信息登记工作]

接下来，对认证系统中的属性信息的登记工作进行说明。

用户1000将设备1201的属性信息输入到GW装置1203(S9100)。GW装置1203将所输入的属性信息发送到电力数据管理部2313(S9200)。在此，作为所输入的属性信息，包括设备管理表T400(图4)所示的“组ID”、“设备ID”、“设备的种类”、“设备的型号”以及“连接目的地的分支信息”等。

接收到属性信息的电力数据管理部2313例如将接收到的属性信息保存在设备管理表T400中(S9300)。

此外，用户1000在S9100中输入的属性信息也可以是以想要登记的设备1201作为被拍摄对象而得到的图像。在该情况下，GW装置1203在S9200中使图像包含于属性信息并进行发送，电力数据管理部2313解析图像从而确定设备1201，并将其登记到设备管理表T400即可。图像中可以含有成为登记对象的一个设备1201，也可以含有成为登记对象的多个设备1201。在此，电力数据管理部2313以标注于设备1201的壳体的型号、序列号和/或标志(logo)等为记号而提取表示设备1201的图像，将所提取的图像作为属性信息登记到设备管理表T400即可。此外，该方式也能够适用于实施方式2、3。

另外，在图像内含有多个设备1201的情况下，在想要登记其中的一台设备1201的情况下，用户1000可以将在显示该设备1201的地方标上了记号的图像发送到GW装置1203。在该情况下，电力数据管理部2313也可以以该记号为基准来提取设备1201的图像，并登记到设备管理表T400。

此外，在从GW装置1203发送图像的情况下，电力数据分析部2316无法确定设备1201所属的组1200和/或设备1201所连接的分支电路，因此，GW装置1203发送图像时也一并发送组ID和/或连接的分支电路的信息即可。

另外，图像中所含的被拍摄对象只要是能够确定设备1201的被拍摄对象，不论是怎样的被拍摄对象都可以，例如可以是设备1201的型号为被拍摄对象，也可以是将设备的信息进行编码得到的条形码或QR码(注册商标)等为被拍摄对象。

如此，通过发送图像，设备管理表T400能够保持设备1201的图像的信息。由此，终端认证部2311能够对认证请求所含的图像与设备管理表T400进行对照，决定操作对象的设备1201。

具体而言，在图6的S6100中，用户1000使以组1200内的空间作为被拍摄对象的图像包含于认证请求而从终端1001向终端认证部2311发送。在图6的S6200中，终端认证部2311从所发送的图像中提取一个以上的表示设备1201的图像，对所提取出的表示设备1201的图像与登记于设备管理表T400的图像进行对照。然后，终端认证部2311从所提取出的表示设备1201的图像、且登记于设备管理表T400的图像之中，决定操作对象的设备1201，使表示所决定的操作对象的设备1201的图像包含于操作指示并发送到终端1001即可。由此，终端认证部2311能够使操作指示中包含操作对象的设备1201的图像，能够向用户1000提示操作对象的设备1201的图像。其结果是，能够防止用户1000错误地对与操作对象的设备1201不同的其他设备1201进行操作。

此外，在上述说明中，说明了登记于设备管理表T400的图像是被用户1000发送的图像的情况，但本公开并不限定于此，也可以将服务提供商1300事先准备的设备1201的图像登记到设备管理表T400。

(实施方式2)

在实施方式1的认证系统中，服务器1310决定操作对象的设备1201以及操作内容，特征在于，用户1000决定操作对象的设备1201以及操作内容。此外，在本实施方式中，对与实施方式1相同的部分赋予相同的标号并省略说明。

在实施方式2中，用户1000决定操作对象的设备1201以及操作内容，因此，在S6100中所发送的认证请求中除了包括“终端ID”以及“组ID”，还包括操作对象的设备1201的“设备ID”以及“操作内容”。

在操作画面G120中，包括用于选择操作对象的设备1201的设备选择栏R121以及用于选择操作内容的操作内容选择栏R122。

设备选择栏R121用于指定用户操作的设备1201。在图12的例子中，记载了“请选择要操作的家电”这样的消息。在设备选择栏R121中包括设备显示栏M121。当在设备显示栏M121中进行了选择右端的菜单按钮的操作时，终端1001显示对能选择的设备进行一览显示的显示菜单。而且，当由用户1000进行了选择某一个或者多个设备1201的操作时，终端1001将由用户所选择出的一个或者多个设备1201决定为操作对象的设备1201。在此，选择了起居室的空调机。此外，终端1001通过向服务器1310询问用户1000能选择的设备1201来识别能选择的设备1201即可。另外，能选择的设备1201例如是登记于设备管理表T400的与用户1000属于同一个组1200的设备1201。

操作内容选择栏R122用于指定用户对在设备选择栏R121中选择出的设备1201操作的内容。在图12的例子中，记载了“请选择操作内容”这样的消息。操作内容选择栏R122中包括两个单选按钮B121、B122，单选按钮B121与开启相对应，单选按钮B122与关闭相对应。

终端1001在由用户1000选择了单选按钮B121时，将开启决定为操作内容，在选择了单选按钮B122时，将关闭决定为操作内容。

而且，终端1001使通过操作画面G120所选择的操作对象的设备1201以及操作内容包含于操作请求而发送到服务提供商1300。

此外，在操作画面G120中，为了能够选择重复n次使设备1201开启并接着关闭的操作，也可以设置次数指定栏。另外，为了能够选择上述的洗衣机中的洗涤进程和/或照明设备的调光阶段，在操作画面G120中，也可以设置洗涤进程选择栏和/或调光阶段选择栏。此外，显示于操作内容选择栏R122的操作是与该操作对应的波形信息被登记在电力特征量信息管理部2315中的操作。

另外，在操作画面G120中，为了能够选择多个操作对象的设备1201，也可以设置多个设备选择栏R121。

重新参照图11。在实施方式2中，操作对象的设备1201以及操作内容并非由服务器1310而是由用户1000决定，因此，在图11中，省去了图6的S6200的处理。S6300、S6500、S6600以及S6700与图6相同。

在接着S6300的S6400中，用户1000对操作对象的设备1201进行操作。例如，当用户1000将起居室的空调机决定为操作对象的设备1201、将开启决定为操作内容时，用户1000在发送了认证请求之后，在分析期间内进行开启起居室的空调机的操作。然后，在S6500中，电力数据分析部2316当在分析期间内确认出开启起居室的空调机的操作的情况下，生成包含得以确认之意的分析结果的分析结果响应，当未能在分析期间内确认出开启起居室的空调机的操作的情况下，生成包含未能确认之意的分析结果的分析结果响应。此外，在图11中，将S6300设在了S6400之前，但如果是在S6100之后，则也可以设在S6400之后。

在实施方式2的认证系统中，用户1000决定操作对象的设备1201以及操作内容，因此，例如用户1000将平时用惯了的设备1201决定为操作对象的设备1201，由此，能够防止设备1201的误操作。另外，在实施方式2中，用户1000也能够将外出时经常操作的一个以上的设备1201决定为操作对象的设备1201，将外出时经常对这些设备1201进行的操作决定为操作内容。由此，能够顺利地进行认证工作。

另外，由于是通过属于组1200的设备1201的操作来认证终端1001，因此，也能够获得与实施方式1相同的效果。

(实施方式3)

在实施方式2中，用户1000在发送了认证请求之后进行对设备1201的操作，但在实施方式3中，特征在于，用户1000进行了对设备1201的操作后发送认证请求。此外，在本实施方式中，对与实施方式1相同的构成赋予相同的标号并省略说明。

图13是表示在实施方式3中的认证系统的认证工作中，组1200与服务提供商1300之间所进行的处理的一例的时序图。

首先，在S6400中，用户1000对操作对象的设备1201进行操作。在此，用户1000对事先登记于服务提供商1300的设备1201之中的一个或者多个设备1201进行操作。用户1000所进行的操作相当于与该操作对应的波形信息被登记于电力特征量信息管理部2315的操作，例如，相当于在实施方式1中示例的使设备1201开启并接着关闭的操作等。

在接着S6400的S6100中，终端1001发送认证请求。在此，除了“组ID”以及“终端ID”，已进行了操作的设备1201的“设备ID”和对该设备1201进行的操作内容也包含于认证请求。S6300、S6500、S6600、S6700与图6相同。此外，也可以为，终端1001在发送认证请求时，显示图12所示的操作画面G120，受理用户1000已经进行的操作以及进行了该操作的设备1201的输入，使其包含于操作请求。

另外，电力数据分析部2316从用电量表T300中取得自终端认证部2311取得认证请求的时刻起追朔至过去的、一定期间的用电量的信息，使用所取得的用电量的信息来判断用户1000是否按照在认证请求中报告的操作对设备1201进行了操作即可。在该判断中，采用实施方式1中说明的分析处理即可。

在此，作为一定期间，例如，能够采用预计为从用户1000开始对设备1201的操作到发送操作请求为止的预先决定的时间。

如此，在实施方式3的认证系统中，用户1000决定操作对象的设备1201以及操作内容，因此，能够获得与实施方式2相同的效果。另外，通过属于组1200的设备1201的操作来认证终端1001，因此，能够获得与实施方式1相同的效果。

(变形例)

本公开能够如下进行变形。

(1)上述的各装置(服务器1310、终端1001、设备1201以及GW装置1203等)具体而言能够由包括微处理器、ROM、RAM、硬盘单元、显示器单元、键盘以及鼠标等的计算机系统来实现。在RAM或硬盘单元中存储有计算机程序。通过微处理器按照计算机程序工作，各装置实现其功能。在此计算机程序是为了实现预定的功能而组合多个表示对计算机的指令的命令码所构成的。

(2)构成上述的各装置(服务器1310、终端1001、设备1201以及GW装置1203等)的构成要素的一部分或全部可以由一个系统LSI(Large Scale Integration：大规模集成电路)构成。系统LSI是在一个芯片上集成多个构成部而制造出的超多功能LSI，具体而言是，构成为包括微处理器、ROM以及RAM等的计算机系统。在所述ROM中存储有计算机程序。通过微处理器从ROM将计算机程序加载至RAM，并按照所加载的计算机程序进行运算等工作，系统LSI实现其功能。

(3)构成上述的各装置(服务器1310、终端1001、设备1201以及GW装置1203等)的构成要素的一部分或全部也可以由能够相对于各装置拆装的IC卡或单体的模块构成。IC卡或模块是由微处理器、ROM以及RAM等构成的计算机系统。IC卡或模块可以包括上述的超多功能LSI。通过使微处理器按照计算机程序工作，IC卡或模块实现其功能。该IC卡或该模块可以具有防篡改性能。

(4)本公开可以由上述所示的方法而实现。另外，既可以由通过计算机实现这些方法的计算机程序而实现，也可以由从计算机程序而成的数字信号而实现。

另外，本公开也可以由将计算机程序或数字信号记录于计算机可读的记录介质，例如软盘、硬盘、CD-ROM、MO、DVD、DVD-ROM、DVD-RAM、BD(Blu-ray Disc(注册商标))、半导体存储器等而实现。另外，本公开也可以由记录在这些记录介质中的数字信号实现。

另外，本公开也可以将计算机程序或数字信号经由电通信线路、无线或有线通信线路、以互联网为代表的网络、或者数据广播等来传送。

另外，本公开也可以是具备微处理器以及存储器的计算机系统，存储器存储计算机程序，微处理器按照计算机程序工作。

另外，本公开也可以通过将程序或者数字信号存储于记录介质进行移送，或者通过将程序或者数字信号经由网络等进行移送，从而由独立的其他计算机系统来实施。

在上述各实施方式中，各构成要素可以由专用的硬件构成，或者也可以通过执行适合各构成要素的软件程序而实现。各构成要素也可以通过CPU或处理器等程序执行部对记录在硬盘或半导体存储器等记录介质中的软件程序进行读取并执行而实现。

例如，在图2中，终端认证部2311以及服务提供部2312由CPU或处理器以及通信装置构成。作为通信装置，例如可采用用于将服务器1310连接至互联网等通信网络的通信装置。电力数据分析部2316例如由CPU或处理器构成，电力特征量信息管理部2315由存储器构成。电力数据管理部2313、组信息管理部2314由CPU或处理器、通信装置以及存储器构成。

再者，本公开既可以是上述程序，也可以是存储有上述程序的非暂时性的计算机可读的记录介质。另外，毫无疑问也可以经由互联网等传送介质来使上述程序流通。

(5)也可以将上述实施方式以及上述变形例分别进行组合。

另外，上述中使用的数字全部是为了具体说明本公开而示例出的，本公开并不限制于示例出的数字。

另外，框图中的功能块的分割是一例，也可以将多个功能块作为一个功能块来实现，或将一个功能块分割为多个，或将一部分功能移至其他功能块。另外，也可以为，单个硬件或者软件并行或者分时地处理具有类似功能的功能块的功能。

另外，上述处理所含的步骤被执行的顺序是为了具体说明本公开而示例出的，在能获得同样结果的范围内，也可以是上述以外的顺序。另外，也可以将上述步骤的一部分与其他步骤同时(并行)执行。

(效果)

以上，基于实施方式说明了本公开的一个技术方案涉及的认证系统。

根据本公开，用户能够不登记存在抵触感的与个人相关联的信息(例如生物体信息)和/或与终端相关联的信息而在终端接受服务。

另外，服务提供商无须进行对来自用户的提供信息和认证所使用的信息的安全确保、和针对泄漏及伪造的对策等的管理，能够降低它们的管理成本。

以上，基于实施方式说明了一个或多个技术方案涉及的认证系统，但是本公开并不限定于该实施方式。只要不偏离本公开的宗旨，将本领域技术人员想到的各种变形应用于本实施方式和/或者将不同实施方式中的构成要素组合构成的形态也可以包含在一个或多个技术方案的范围内。

产业上的可利用性

本公开能够适用于终端的认证系统。另外，本公开作为向终端提供信息并从终端对设备进行远程操作这样的信息系统是有用的。

标号说明

1000、1400：用户

1001、1401：终端

1200：组(group)

1201：设备

1202：配电盘

1203：GW(网关)装置

1300：服务提供商

1310：服务器

2311：终端认证部

2312：服务提供部

2313：电力数据管理部

2314：组信息管理部

2315：电力特征量信息管理部

2316：电力数据分析部

Claims

1.一种认证方法，是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：

收集步骤，以预定间隔收集属于组的一个以上的设备的用电量；

接收步骤，从所述终端接收认证请求，该认证请求包括用于识别要接受认证的所述组的组识别信息；

通知步骤，当接收到所述认证请求时，决定在所述组中成为操作对象的设备及对该设备的操作的内容并通知给所述终端；

判定步骤，基于属于所述组的设备的用电量的推移，判定通过所述通知而指定的设备是否被进行了操作；以及

认证步骤，在判定为通过所述通知而指定的设备被进行了操作的情况下，向所述终端发送认证信息。

2.根据权利要求1所述的认证方法，

在所述通知步骤中，将所述通知的一部分发送到所述终端，使所述通知的剩余部分显示在属于所述组的具备显示装置的设备中。

3.根据权利要求1所述的认证方法，

在所述通知步骤中，进一步，来自所述终端的所述认证请求的次数越少，就越增加所述操作的数、或者越增加成为所述操作对象的设备数。

4.一种认证方法，是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：

接收步骤，从所述终端接收认证请求，该认证请求包括用于识别要接受认证的所述组的组识别信息和属于该组的设备的操作内容；

判定步骤，当接收到所述认证请求时，基于属于所述组的设备的用电量的推移，判定在接收到该认证请求之后的预定时间内所述认证请求所含的设备是否被进行了操作；以及

认证步骤，在判定为所述认证请求所含的设备被进行了操作的情况下，向所述终端发送认证信息。

5.一种认证方法，是对终端进行认证的认证系统中的该终端的认证方法，该认证方法执行：

判定步骤，当接收到所述认证请求时，基于属于所述组的设备的用电量的推移，判定在发送该认证请求之前的预定时间内所述认证请求所含的设备是否被进行了操作；以及

6.根据权利要求1、4或5所述的认证方法，

通过所述通知而指定的设备包括不能远程操作的设备。

7.根据权利要求1、4或5所述的认证方法，

从所述终端发送的所述认证请求包括对设置有属于所述组内的设备的空间进行了拍摄而得到的图像，基于该图像来确定成为为了所述认证而进行的操作的对象的设备。

8.根据权利要求1、4或5所述的认证方法，

在所述认证步骤中，进一步，仅在发送了所述认证请求的终端经由属于所述组的设备而连接的情况下，向所述终端发送所述认证信息。

9.根据权利要求1、4或5所述的认证方法，

在所述认证步骤中，进一步，对认证中的终端的数量进行管理，在该认证中的终端的数量达到预先设定的预定数量的情况下，不对此后发布所述认证请求的终端发送所述认证信息。

10.根据权利要求1、4或5所述的认证方法，

在所述认证步骤中，进一步，对向所述终端发送的所述认证信息设定期限。

11.根据权利要求1、4或5所述的认证方法，

在所述认证步骤中，进一步，在向所述终端发送了所述认证信息的时刻，向已发送所述认证信息的其他终端通知对所述终端发送了所述认证信息之意。

12.根据权利要求1、4或5所述的认证方法，

所述认证方法还执行如下的存储步骤：存储用于识别属于所述组的一个以上的设备的属性信息；

在所述存储步骤中，从所述终端接收对设置有属于所述组内的设备的空间进行了拍摄而得到的图像，将用于识别在该图像中识别出的设备的信息作为所述属性信息进行存储。

13.根据权利要求1、4或5所述的认证方法，

所述判定步骤通过对属于所述组的设备的用电量的推移和作为在操作了成为操作对象的所述设备时所产生的用电量的推移而预先蓄积的信息进行比较来进行。