JP2013543357A - スマートグリッドおよびスマートグリッドの動作方法 - Google Patents

Abstract

複数のスマートメータを有するスマートグリッドの動作方法を提供する。前記スマートメータは、少なくとも１つの物理測定量を監視するとともに、該少なくとも１つの物理測定量の測定結果を中央エンティティに提供するように構成される。本方法は、以下のステップを備えたことを特徴とする。前記スマートグリッドは、前記スマートメータのそれぞれがただ１つのグループに属するようなスマートメータｓｍ_ｉのグループＧに分割される。前記グループＧのうちの１つのグループのすべてのスマートメータｓｍ_ｉが、双準同型暗号方式Ｅ_ｋｉを適用することによって自己の測定値ｅ_ｉを暗号化し、それを前記中央エンティティへ送信する。グループごとに１つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータｓｍ_ｉが前記暗号化のために使用される自己の鍵ｋ_ｉを該鍵アグリゲータへ送信する。前記鍵アグリゲータが、すべての受信した鍵ｋ_ｉの集約値を計算し、集約鍵Ｋを前記中央エンティティへ送信する。前記中央エンティティが、すべての受信した暗号化された測定値ｅ_ｉを集約し、前記集約鍵Ｋを使用することにより該集約値を復号する。また、対応するスマートグリッドが開示される。

Description

本発明は、複数のスマートメータを有するスマートグリッドおよびスマートグリッドの動作方法に関する。前記スマートメータは、少なくとも１つの物理測定量を監視するとともに、該少なくとも１つの物理測定量の測定結果を中央エンティティに提供するように構成される。

頭書のようなスマートグリッドがますます重要性を増している。特に電気エネルギー配電の分野において、広域の配電網（配電グリッド）は、家庭への電気の導入以来最大の技術転換に差しかかっている。われわれの家庭や職場に電力を配電する旧式のインフラストラクチャは、スマートグリッドと呼ばれるデジタルシステムの集合体で置換されつつある。このグリッドは、エネルギー使用の監視、制御、および予測をする顧客および公益事業体の能力を向上させるように、従来の電気システムを現代化したものである。

各顧客サイトにおける使用量監視・報告装置はスマートメータと呼ばれる。これは一種の「インテリジェント」なカウンタである。スマートメータは、今日、われわれの多くの家庭の戸外に付設された電気メータをコンピュータ化した代替物である。通常、スマートメータは、プロセッサ、不揮発性ストレージ、および通信設備を含む。多くの点で、スマートメータの外観および機能は簡易な従来機種と同じであるが、その追加機能によってさらに有用になっている。追加機能としては、特に、時刻の関数として使用量を追跡すること、ソフトウェアにより顧客を遮断すること、あるいは問題がある場合にアラームを送出することが挙げられる。

スマートメータは、（ほとんど）即時にエネルギー消費測定値をエネルギー供給元に提供することができる。これはスマートグリッドにとってきわめて有益である。というのは、これにより、さまざまな利点のうちでもとりわけ、エネルギー使用の監視、制御および予測の能力が向上するからである。しかし、プライバシーの問題が生じる可能性がある。というのは、このような監視により、図１に示すように、エンドユーザが在宅であること、各時点にどの電気機器を使用しているか、あるいは自宅でのユーザの日常習慣さえもが知られる可能性があるからである。したがって、スマートグリッド配備のリスクは、顧客が「透過的な」顧客になってしまうという危険にある。というのも、個々の消費データの監視および（悪意の可能性のある）分析により、顧客のライフスタイルについて広範囲に及ぶ結論を引き出すことが可能となるからである。

なお、本明細書は、概ね電気エネルギー消費を監視するスマートメータに関するが、家庭における水、ガス、熱等の消費を測定することも可能である。

したがって、本発明の目的は、頭書のようなスマートグリッドおよびスマートグリッドの動作方法において、実施の容易なメカニズムを使用することにより、エンドユーザ／顧客のプライバシーが確実かつ効率的に保護されるような改良およびさらなる展開を行うことである。

本発明によれば、上記の目的は、請求項１の構成を備えた方法によって達成される。この請求項に記載の通り、本方法は、以下のステップを備えたことを特徴とする。すなわち、
前記スマートグリッドは、前記スマートメータのそれぞれがただ１つのグループに属するようなスマートメータｓｍ_ｉのグループＧに分割され、
前記グループのうちの１つのグループのすべてのスマートメータｓｍ_ｉが、双準同型暗号方式Ｅ_ｋｉを適用することによって自己の測定値ｅ_ｉを暗号化し、それを前記中央エンティティＥＳへ送信し、
グループごとに１つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータｓｍ_ｉが前記暗号化のために使用される自己の鍵ｋ_ｉを該鍵アグリゲータへ送信し、
前記鍵アグリゲータが、すべての受信した鍵ｋ_ｉの集約値を計算し、集約鍵Ｋを前記中央エンティティＥＳへ送信し、
前記中央エンティティＥＳが、すべての受信した暗号化された測定値ｅ_ｉを集約し、前記集約鍵Ｋを使用することにより該集約値を復号する。

また、上記の目的は、請求項２１の構成を備えたスマートグリッドによって達成される。この請求項に記載の通り、本スマートグリッドは、以下のことを特徴とする。すなわち、前記スマートグリッドは、前記スマートメータのそれぞれがただ１つのグループに属するようなスマートメータｓｍ_ｉのグループＧに分割され、
前記グループのうちの１つのグループのすべてのスマートメータｓｍ_ｉが、双準同型暗号方式Ｅ_ｋｉを適用することによって自己の測定値ｅ_ｉを暗号化し、それを前記中央エンティティＥＳへ送信するように構成され、
グループごとに１つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータｓｍ_ｉが前記暗号化のために使用される自己の鍵ｋ_ｉを該鍵アグリゲータへ送信し、
前記鍵アグリゲータが、すべての受信した鍵ｋ_ｉの集約値を計算し、集約鍵Ｋを前記中央エンティティＥＳへ送信する手段を有し、
前記中央エンティティＥＳが、すべての受信した暗号化された測定値ｅ_ｉを集約し、前記集約鍵Ｋを使用することにより該集約値を復号するように構成される。

本発明によって認識されたこととして、物理測定変数、特にエネルギー消費の測定値の双準同型暗号化／復号を使用することにより、測定値の完全性および機密性を保証することができる。この点で、本発明は、エンドユーザのプライバシーについて、例えばそのエネルギー消費習慣に関してプライバシーの保護を達成するために、スマートメータによる計測のためのプライバシー対応アーキテクチャを提供する。本発明は、中央エンティティが個別のスマートメータの測定値を見出すことを防止しながら、それらの集約値を知ることを可能にする。

換言すれば、中央エンティティには、暗号化された値（個別のスマートメータの報告）の集約値が提供される。中央エンティティは、このような個別の値を復号することはできないが（これによりユーザのプライバシーを保護する）、双準同型暗号化により、それらの集約値を復号することはできる。双準同型暗号方式は、平文空間および鍵空間の両方に関して準同型となっている対称暗号方式である。したがって、各ユーザのプライバシーを保護しながら、中央エンティティ、例えば電力供給元は、その顧客によって必要とされるエネルギー（あるいは場合により水、ガス、熱等）の量を正確に監視することができる。これは、配電網の技術的動作にとって必要ではないが、その情報は、電気エネルギーの取引に使用可能である。今日でも、各電力供給元は、特定の時点においてその顧客によって使用されるエネルギー量の一部を購入しなければならない。しかし、これは現在では、（通年での顧客の全体的な電力消費を用い、過去の経験に基づくある負荷曲線を仮定して）推定に基づいている。さらに、ある特定のグループのエネルギー使用量に関する集約された最新の情報は、近い未来における配電網の負荷に関する予測を改善する可能性がある。この情報は、例えばどの発電所を使用すべきかを計画するのに有用である。

本発明によれば、スマートメータのグループ化により、報告の発信者と当該報告とを相互に結びつけることが不可能になるため、中央エンティティに対してそれらのスマートメータのプライバシーが保護される。また、上記のようにして鍵アグリゲータを配備することにより、（ｉ）他のメンバの鍵を知る者は（鍵アグリゲータを除いて）なくなり、（ｉｉ）中央エンティティはそれぞれの鍵をそのグループからのそれぞれの受信した測定値と結びづけたり関係づけたりすることができないので、アグリゲータが悪意で動作したり、受信した鍵を中央エンティティと共有したりしても問題はない。

好ましい実施形態によれば、少なくとも１つの特定の物理測定量が、消費単位、特に家庭、企業、工場等の電気エネルギー消費であるようにしてもよい。このような場合、中央エンティティはエネルギー供給元であってもよい。これに関して、注意すべき重要な点であるが、電力供給元は、配電網プロバイダと必ずしも同一ではない（ただし、場合によっては実際に同一である）。

スマートメータのグループの構造化された自然な構成に関して、スマートメータのグループは、例えば特定の建物、通り、近隣、村等に属するすべてのスマートメータを同じグループに入れることによって構成されるようにしてもよい。なお、いずれの場合でも、同じグループ内のすべてのスマートメータは、同じエネルギー供給元にも属する。例えば、グループＧ_ｋは、次式によって構成される。

中央エンティティを確実に最新に保つことに関して、スマートメータが自己の測定値を定期的な時間間隔（これを報告期間とみなしてもよい）で中央エンティティに報告するようにしてもよい。

有利な態様として、セキュアなデータ送信を保証するために、スマートメータは、セキュアなチャネルを通じて自己の測定値を中央エンティティに報告するようにしてもよい。セキュアなチャネルの確立は、認証メカニズムの使用を必要とする。理論的には、任意の認証メカニズムが使用可能である。権限のあるスマートメータのグループのメンバとしてのみスマートメータを認証するために最も適切なのは、グループ署名または匿名クレデンシャル方式である。結果として、鍵アグリゲータは、各スマートメータによって送信された値を、たとえその鍵を知っても復号することはできないことが保証される。というのは、値はセキュアなチャネルを通じて中央エンティティへ送信されるからである。

セキュリティをさらに向上させることに関して、グループごとに１つのスマートメータが鍵アグリゲータとして周期的にのみ指定されるようにしてもよい。すなわち、グループ内で鍵アグリゲータとして指定されるスマートメータがときどき変更されるようにしてもよい。特に、鍵アグリゲータの変更は、鍵アグリゲータとして指定されているスマートメータが機能停止した場合、グループを退出した場合、および／または悪意で動作していることがわかった場合に実行されるようにしてもよい。いずれの場合でも、グループの残りのメンバのスマートメータはセキュアな形で自己の鍵を鍵アグリゲータへ送信するようにしてもよい。

鍵アグリゲータは、すべてのグループメンバの鍵を受信した後、以下のようにそれらを集約することにより集約鍵Ｋを得る。

そして、鍵アグリゲータは、セキュアなチャネルを通じて、集約鍵Ｋを中央エンティティへ送信する。シグナリングオーバーヘッドをできるだけ低く保つために、集約鍵Ｋは、最初は、すなわち、スマートメータのグループの測定報告の最初の期間に関しては、１度だけ中央エンティティへ送信されるようにしてもよい。その後、集約鍵Ｋは、１つのスマートメータが機能停止したとき、および／またはそれぞれのグループを退出したとき、またはそれぞれのグループに加入／参加したときにのみ、中央エンティティへ送信されればよい。

好ましい実施形態によれば、報告期間が規定され、グループの各スマートメータが、報告期間ごとにその期間の測定値を暗号化するために異なる鍵を使用する。報告期間ごとにスマートメータの鍵を変更することにより、プロセスのセキュリティがさらに向上する。というのは、これにより、悪意のある参加者が測定値を復号することはほとんど不可能となるからである。有利な態様として、中央エンティティ側での簡易な復号を可能にするために、各報告期間ごとに使用される鍵は、グループのすべてのスマートメータのすべての鍵の集約値が常に同一のままにとどまるように、すなわち集約鍵Ｋが一定にとどまるように、計算されてもよい。結果として、すでに上記で概説したように、鍵アグリゲータから中央エンティティへの集約鍵Ｋの報告メッセージ数を最小化することができる。

特定実施形態において、同一グループ内のスマートメータが「リング」を形成するようにしてもよい。この場合、各スマートメータは、セキュアなチャネルを通じて、リング内の次のスマートメータへ乱数値δを送信する。乱数値δは、次のように、当該スマートメータの鍵から減算され、次のスマートメータの鍵に加算される。

換言すれば、各スマートメータｓｍ_ｉは、後続の報告期間ｊに対する新たな鍵ｋ_ｉ，ｊを確立するため、先行する報告期間ｊ−１に使用されたその鍵ｋ_{ｉ，ｊ−１}から、リング内の次のスマートメータへ送信される乱数値δ_ｉ，ｊを減算し、リング内の先行するスマートメータから受信された乱数値δ_{ｉ−１，ｊ}を加算する。

グループ内のスマートメータが機能停止するか、または動作に障害あるいは悪意があり、その鍵を鍵アグリゲータへ送信するが、対応する暗号化された測定値は送信しないこと（またはその逆）によってシステムを破壊しようとしている場合、中央エンティティは、正しい復号を実行することができない。

この問題に取り組み、悪意／障害のあるスマートメータを防ぐため、好ましい実施形態によれば、以下で「トークン方式」と称する追加的なメカニズムを適用してもよい。この「トークン方式」は次のように実現可能である。

ａ）各スマートメータｓｍ_ｉが、セキュアなチャネルを通じて、自己の鍵ｋ_ｉｊを鍵アグリゲータＫＡへ送信する。
ｂ）鍵アグリゲータＫＡは、スマートメータから鍵を受信した後、肯定応答トークン（以下ＡＣＫトークンという）Ｔ_ＫＡ，ｉにより応答する。
ｃ）次に、各スマートメータｓｍ_ｉは、ＡＣＫトークンＴ_ＫＡ，ｉとともに、暗号化された測定値Ｅ_ｋｉ，ｊ（ｅ_ｉｊ）を中央エンティティへ送信する。
ｄ）中央エンティティは、このようなトークンとともに到着するスマートメータからの暗号化された測定値のみを受理する。
ｅ）中央エンティティは、鍵アグリゲータＫＡに対して直接に、別のＡＣＫトークンＴ_ＣＥ，ｉにより応答する。
ｆ）鍵アグリゲータは、このトークンＴ_ＣＥ，ｉを受信した後、ステップａ）で受信した鍵ｋ_ｉｊを実際に受理する。

ステップｄ）は、鍵アグリゲータへ鍵を事前に送信していなければ、暗号化された値を送信することが不可能であることを保証する。そして、ステップｅ）は、スマートメータが、中央エンティティへ暗号化された測定値を送信することなしに、鍵アグリゲータへ自己の鍵を送信することができるという可能性を排除する。

この場合も、シグナリングオーバーヘッドをできるだけ低く保つために、上記で概説したトークン方式は、中央エンティティが暗号化値の集約値を復号することができないような脅威が検出された期間のみ有効化され、その後は通常の動作方式に戻るようにしてもよい。

スマートメータグループの構築、上記の鍵更新メカニズム、および必要なときには「トークン方式」とともに、スマートメータによって生成されるエネルギー消費測定値の上記の双準同型暗号化／復号を適用することにより、中央エンティティ、特にエネルギー供給元が、スマートメータからの（ほとんど）即時の報告を依然として利用することができるシステムが実現される。これにより、例えばエンドユーザの家庭における日常習慣やその機器使用パターンに関してエンドユーザのプライバシーを保護しながら、エネルギー使用をさらに良好に監視、制御、および予測することができる。

本発明を好ましい態様で実施するにはいくつもの可能性がある。このためには、一方で請求項１に従属する諸請求項を参照しつつ、他方で図面により例示された本発明の好ましい実施形態についての以下の説明を参照されたい。図面を用いて本発明の好ましい実施形態を説明する際には、本発明の教示による好ましい実施形態一般およびその変形例について説明する。

従来技術によるスマートメータによって測定され報告される一個人の家庭の負荷プロファイルを例示する図である。 スマートメータの２つの異なるグループを有する本発明による方法の実施形態を例示する模式図である。 本発明の実施形態による、スマートメータ鍵更新の一例が実行されるスマートグリッドの一部を例示する模式図である。

図２を参照すると、エネルギー供給元（以下ＥＳ）が図示されている。ＥＳは、期間ｊに複数のスマートメータｓｍ_ｉから電力測定値ｅ_ｉｊを受信する。図２に例示した状況においては、ＥＳがスマートメータｓｍ_ｉからの個別の測定値を知ることを回避し、その測定値の集約値のみを知ることが目標である。さらに、中間的なアグリゲータの数値も回避することが目標である。このため、ＥＳは、すべての値を暗号化された状態で受信するが、それらを復号することができてはならない。しかし、いったん集約が行われれば、このような集約値を復号することはできなければならない。

本発明によれば、スマートメータｓｍ_ｉはグループＧ内に「隠蔽」される。グループＧのうちの２つ（グループ１およびグループ２）が図１に示されている。すなわち、各スマートメータｓｍ_ｉはその測定値ｅ_ｉｊを取得し、それを鍵ｋ_ｉｊを用いて暗号方式Ｅを適用することによって暗号化し、セキュアなチャネルを通じて、暗号化された値Ｅ_ｋｉｊ（ｅ_ｉｊ）をＥＳへ送信する。これにより、各スマートメータｓｍ_ｉは、「グループＧ（ｉ）のメンバである」というその真のアイデンティティを隠蔽する。ここで、

である。

本発明によれば、双準同型暗号方式Ｅが使用される。双準同型暗号方式Ｅは、平文空間および鍵空間の両方に関して加法準同型となっている対称暗号方式である。このような暗号化により、ＥＳは、暗号化された報告の集約値を復号することができるが、暗号化された測定値を個別に復号することはできない。鍵アグリゲータは個別の鍵のみを知っている一方、ＥＳは集約鍵Ｋおよび個別の暗号化された測定値の両方のみを知っている。なお、これらの特徴を有する任意のセキュアな加法双準同型暗号化メカニズムが、本発明において使用可能である。

要約すれば、図２の実施形態において、以下のステップが実行される。以下、それらのステップを、グループ１について説明する。

１）グループ１の各スマートメータｓｍ_ｉ ^１が、時刻ｊにおいて、自己の鍵ｋ_ｉｊ ^１を更新し、それを鍵アグリゲータへ送信する。図２の状況では、スマートメータｓｍ_３ ^１が現在、鍵アグリゲータとして指定されており、このことは、スマートメータの五角形の形状によって示されている。

２）鍵アグリゲータは、次式に従って、すべての受信した鍵の集約値を計算し、破線で示すように、この集約鍵ＫをＥＳへ送信する。

このステップは、最初に１回だけ、あるいは、グループのスマートメータが機能停止した場合、グループを退出した場合、またはグループに加入／参加した場合にそのたびごとに実行される。最初ではない場合、鍵アグリゲータは、整合性のため、受信した鍵ｋ_ｉｊ ^１の集約値が集約鍵Ｋに等しいことをチェックする。

３）各スマートメータｓｍ_ｉ ^１は、自己の鍵ｋ_ｉｊ ^１を用いて、時刻ｊにおける自己の消費測定値ｅ_ｉｊを暗号化し、結果としてＥ_ｋｉｊ（ｅ_ｉｊ ^１）を得る。

４）ＥＳは、暗号化された測定値Ｅ_ｋｉｊ（ｅ_ｉｊ ^１）∀ｉ、すなわち、

を受信する。

５）ＥＳは集約値

を計算する。これは、次の双準同型

により、

に等しくなるはずである。

６）そして、ＥＳは、次式によりこの集約値を復号することができる。

双準同型暗号化は、次式のように、平文空間および鍵空間の両方に関して加法準同型となっている暗号化である。

前述したように、このような暗号化により、ＥＳは、暗号化された報告の集約値を復号することができるが、暗号化された測定値を個別に復号することはできない。鍵アグリゲータは個別の鍵のみを知っている一方、ＥＳは集約鍵Ｋおよび個別の暗号化された測定値の両方のみを知っている。

現在の（悪意のある）鍵アグリゲータとＥＳとの間に共謀があるということが起こる可能性は低いが、そのような場合、鍵アグリゲータは、そのグループのスマートメータの鍵の集約値を送信する代わりに、それらのスマートメータの個別の鍵をＥＳへ送信することができる。そして、ＥＳは、鍵の集合と個別の暗号化された値の集合との間のすべての可能な組合せを試みることにより、個別の暗号化された値を復号しようと試みることが可能である。しかし、個別の鍵は毎回更新され、鍵アグリゲータは周期的に指定されるので、ＥＳが鍵アグリゲータと共謀してこのような攻撃を実行することは計算量的に高価である（そして無駄になる可能性が高い）。

図３は、本発明の実施形態による特定のグループのスマートメータによって使用される鍵の更新プロセスを模式的に例示している。鍵更新は、グループのすべての鍵の集約値、すなわち集約鍵Ｋが、常に一定にとどまるように、報告期間ごとに実行される。この目的のため、同じグループ内のスマートメータは「リング」を形成する。この「リング」において、各スマートメータは、セキュアなチャネルを通じて、リング内の次のスマートメータへ乱数値を送信する。乱数値は、次のように、当該スマートメータの鍵から減算され、次のスマートメータの鍵に加算される。

ここで、ｊは現在の報告期間を表し、ｊ−１は前の報告期間を表す。

上記の説明および添付図面の記載に基づいて、当業者は本発明の多くの変形例および他の実施形態に想到し得るであろう。したがって、本発明は、開示した具体的実施形態に限定されるものではなく、変形例および他の実施形態も、添付の特許請求の範囲内に含まれるものと解すべきである。本明細書では特定の用語を用いているが、それらは総称的・説明的意味でのみ用いられており、限定を目的としたものではない。

Claims (21)

1. 複数のスマートメータを有するスマートグリッドの動作方法において、前記スマートメータは、少なくとも１つの物理測定量を監視するとともに、該少なくとも１つの物理測定量の測定結果を中央エンティティに提供するように構成され、
   前記スマートグリッドは、前記スマートメータのそれぞれがただ１つのグループに属するようなスマートメータｓｍ_ｉのグループＧに分割され、
   前記グループＧのうちの１つのグループのすべてのスマートメータｓｍ_ｉが、双準同型暗号方式Ｅ_ｋｉを適用することによって自己の測定値ｅ_ｉを暗号化し、それを前記中央エンティティへ送信し、
   グループごとに１つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータｓｍ_ｉが前記暗号化のために使用される自己の鍵ｋ_ｉを該鍵アグリゲータへ送信し、
   前記鍵アグリゲータが、すべての受信した鍵ｋ_ｉの集約値を計算し、集約鍵Ｋを前記中央エンティティへ送信し、
   前記中央エンティティが、すべての受信した暗号化された測定値ｅ_ｉを集約し、前記集約鍵Ｋを使用することにより該集約値を復号する
   ことを特徴とする、スマートグリッドの動作方法。
2. 前記少なくとも１つの特定の物理測定量が、消費単位、特に家庭の電気エネルギー消費であることを特徴とする請求項１に記載の方法。
3. 前記中央エンティティがエネルギー供給元であることを特徴とする請求項１または２に記載の方法。
4. スマートメータｓｍ_ｉの前記グループＧが、特定の建物、通り、または村に属するスマートメータｓｍ_ｉを同じグループに入れることによって構成されることを特徴とする請求項１ないし３のいずれか１項に記載の方法。
5. 前記スマートメータｓｍ_ｉが前記少なくとも１つの特定の物理測定量を定期的な時間間隔で前記中央エンティティに報告することを特徴とする請求項１ないし４のいずれか１項に記載の方法。
6. 前記スマートメータｓｍ_ｉが、セキュアなチャネルを通じて前記少なくとも１つの特定の物理測定量を前記中央エンティティに報告することを特徴とする請求項１ないし５のいずれか１項に記載の方法。
7. 前記セキュアなチャネルを確立するためにグループ署名が使用されることを特徴とする請求項６に記載の方法。
8. グループＧ内で鍵アグリゲータとして指定されるスマートメータｓｍ_ｉがときどき変更されることを特徴とする請求項１ないし７のいずれか１項に記載の方法。
9. 前記鍵アグリゲータの変更は、鍵アグリゲータとして指定されているスマートメータｓｍ_ｉが機能停止した場合、グループＧを退出した場合、および／または悪意で動作している場合に実行されることを特徴とする請求項１ないし８のいずれか１項に記載の方法。
10. 前記鍵アグリゲータが、セキュアなチャネルを通じて、集約鍵Ｋを前記中央エンティティへ送信することを特徴とする請求項１ないし９のいずれか１項に記載の方法。
11. 前記鍵アグリゲータは、それぞれのグループＧのスマートメータｓｍ_ｉが機能停止したとき、または該グループを退出したとき、または該グループに加入したときに、集約鍵Ｋを前記中央エンティティへ送信することを特徴とする請求項１ないし１０のいずれか１項に記載の方法。
12. 報告期間ｊが規定され、各スマートメータｓｍ_ｉが、前記少なくとも１つの特定の物理測定量を暗号化するために報告期間ごとに異なる鍵ｋ_ｉ，ｊを使用することを特徴とする請求項１ないし１１のいずれか１項に記載の方法。
13. 各報告期間ｊに対する前記鍵ｋ_ｉ，ｊは、グループＧのすべてのスマートメータｓｍ_ｉの集約鍵Ｋが同一のままにとどまるように計算されることを特徴とする請求項１２に記載の方法。
14. 同一グループＧのスマートメータｓｍ_ｉがリングとして構成され、
    各スマートメータは、前記リング内の後続のスマートメータへ乱数値δ_ｉ，ｊを送信し、
    各スマートメータｓｍ_ｉは、後続の報告期間ｊに対する新たな鍵ｋ_ｉ，ｊを確立するために、先行する報告期間ｊ−１で使用された自己の鍵ｋ_{ｉ，ｊ−１}から前記リング内の次のスマートメータへ送信される乱数値δ_ｉ，ｊを減算し、前記リング内の先行するスマートメータから受信された乱数値δ_{ｉ−１，ｊ}を加算することを特徴とする請求項１２または１３に記載の方法。
15. 前記鍵アグリゲータが、スマートメータｓｍ_ｉから鍵を受信した後、肯定応答トークンにより応答することを特徴とする請求項１ないし１４のいずれか１項に記載の方法。
16. 前記スマートメータｓｍ_ｉが、前記中央エンティティへの前記少なくとも１つの特定の物理測定量の自己の報告に前記肯定応答トークンを含めることを特徴とする請求項１５に記載の方法。
17. 前記中央エンティティが、前記トークンを含まないスマートメータｓｍ_ｉからの測定値報告を拒絶するように構成されることを特徴とする請求項１６に記載の方法。
18. 前記中央エンティティが、トークンを含むスマートメータｓｍ_ｉからの測定値報告を受信した後、別のトークンにより前記鍵アグリゲータに応答することを特徴とする請求項１６または１７に記載の方法。
19. 前記鍵アグリゲータが、前記中央エンティティから前記トークンを受信した後、対応するスマートメータｓｍ_ｉから受信された前記鍵を受理することを特徴とする請求項１８に記載の方法。
20. 前記トークンは、前記中央エンティティが集約された暗号化された測定値ｅ_ｉを復号することができない場合にのみそれぞれのメッセージに付加されることを特徴とする請求項１５ないし１９のいずれか１項に記載の方法。
21. 複数のスマートメータを有するスマートグリッドにおいて、前記スマートメータは、少なくとも１つの物理測定量を監視するとともに、該少なくとも１つの物理測定量の測定結果を中央エンティティに提供するように構成され、
    前記スマートグリッドは、前記スマートメータのそれぞれがただ１つのグループに属するようなスマートメータｓｍ_ｉのグループＧに分割され、
    前記グループＧのうちの１つのグループのすべてのスマートメータｓｍ_ｉが、双準同型暗号方式Ｅ_ｋｉを適用することによって自己の測定値ｅ_ｉを暗号化し、それを前記中央エンティティへ送信するように構成され、
    グループＧごとに１つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータｓｍ_ｉが前記暗号化のために使用される自己の鍵ｋ_ｉを該鍵アグリゲータへ送信し、
    前記鍵アグリゲータが、すべての受信した鍵ｋ_ｉの集約値を計算し、集約鍵Ｋを前記中央エンティティへ送信する手段を有し、
    前記中央エンティティが、すべての受信した暗号化された測定値ｅ_ｉを集約し、前記集約鍵Ｋを使用することにより該集約値を復号するように構成される
    ことを特徴とするスマートグリッド。

Images