JP5451950B2 - 設定方法、機器認証方法、機器認証システム、およびサーバ - Google Patents

設定方法、機器認証方法、機器認証システム、およびサーバ Download PDF

Info

Publication number
JP5451950B2
JP5451950B2 JP2013531596A JP2013531596A JP5451950B2 JP 5451950 B2 JP5451950 B2 JP 5451950B2 JP 2013531596 A JP2013531596 A JP 2013531596A JP 2013531596 A JP2013531596 A JP 2013531596A JP 5451950 B2 JP5451950 B2 JP 5451950B2
Authority
JP
Japan
Prior art keywords
smart meter
controller
information
authentication
home appliance
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2013531596A
Other languages
English (en)
Other versions
JPWO2013118511A1 (ja
Inventor
タン ぺキュー
ベンジャミン コウ ティエンミン
エラパン ナンデャクマー
和史 熊谷
大吾 妹尾
陽介 多鹿
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Application granted granted Critical
Publication of JP5451950B2 publication Critical patent/JP5451950B2/ja
Publication of JPWO2013118511A1 publication Critical patent/JPWO2013118511A1/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H02J13/00001—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by the display of information or by user interaction, e.g. supervisory control and data acquisition systems [SCADA] or graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H02J13/00004—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by the power network being locally controlled
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H02J13/00006—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment
    • H02J13/00022—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment using wireless data transmission
    • H02J13/00026—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment using wireless data transmission involving a local wireless network, e.g. Wi-Fi, ZigBee or Bluetooth
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H02J13/00006—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment
    • H02J13/00028—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment involving the use of Internet protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02B—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO BUILDINGS, e.g. HOUSING, HOUSE APPLIANCES OR RELATED END-USER APPLICATIONS
    • Y02B70/00—Technologies for an efficient end-user side electric power management and consumption
    • Y02B70/30—Systems integrating technologies related to power network operation and communication or information technologies for improving the carbon footprint of the management of residential or tertiary loads, i.e. smart grids as climate change mitigation technology in the buildings sector, including also the last stages of power distribution and the control, monitoring or operating management systems at local level
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02B—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO BUILDINGS, e.g. HOUSING, HOUSE APPLIANCES OR RELATED END-USER APPLICATIONS
    • Y02B90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02B90/20—Smart grids as enabling technology in buildings sector
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E60/00—Enabling technologies; Technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S10/00—Systems supporting electrical power generation, transmission or distribution
    • Y04S10/40—Display of information, e.g. of data or controls
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S20/00—Management or operation of end-user stationary applications or the last stages of power distribution; Controlling, monitoring or operating thereof
    • Y04S20/20—End-user application control systems
    • Y04S20/242—Home appliances
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S20/00—Management or operation of end-user stationary applications or the last stages of power distribution; Controlling, monitoring or operating thereof
    • Y04S20/30—Smart metering, e.g. specially adapted for remote reading
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/12—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them characterised by data transport means between the monitoring, controlling or managing units and monitored, controlled or operated electrical equipment
    • Y04S40/126—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them characterised by data transport means between the monitoring, controlling or managing units and monitored, controlled or operated electrical equipment using wireless data transmission
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Selective Calling Equipment (AREA)
  • Telephonic Communication Services (AREA)
  • Remote Monitoring And Control Of Power-Distribution Networks (AREA)

Description

本発明は、スマートメータへの機器のＩＤおよび証明書の設定方法、およびスマートメータを含む機器認証方法等に関する。
スマートグリッド（次世代送電線網）の導入に伴い、通信・制御機能を備えるスマートメータが普及してきている。
一方、家庭内で用いられるエアコンなどの家電機器においても、通信機能を備えるものが増えている。これらの家電機器の通信機能を利用し、家庭内の家電機器をＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）コントローラによって制御するＨＥＭＳが注目されている。
また、上記のような、スマートメータとＨＥＭＳコントローラおよび家電機器とを通信させることにより、スマートメータからＤＲ（Ｄｅｍａｎｄ Ｒｅｓｐｏｎｓｅ）信号などの制御信号をＨＥＭＳコントローラおよび家電機器に送信するなどして、様々なサービスを提供することが検討されている。
米国特許出願公開第２０１１／００４７３７０号明細書 米国特許第７９５００４４号明細書 米国特許出願公開第２０１１／０３０２６３５号明細書
スマートメータとＨＥＭＳコントローラおよび家電機器とを通信させるためには、ＨＥＭＳコントローラおよび家電機器のそれぞれのＩＤおよび証明書の情報を事前にスマートメータに設定（記憶）しておく必要がある。
そこで、本発明は、スマートメータに機器のＩＤおよび証明書の情報を簡単に設定することができる設定方法等を提供する。
本発明の一態様に係る設定方法は、スマートメータと複数の機器とのネットワーク接続の認証に用いられる、前記機器のＩＤおよび認証情報を前記スマートメータに設定するための設定方法であって、第１の通信ネットワークを介して接続される前記スマートメータの、ユーザ情報に対応づけられたＩＤを取得する第１取得ステップと、第２の通信ネットワークを介して接続される前記複数の機器のうちの１つであるコントローラの、ユーザ情 報に対応づけられたＩＤおよび認証情報と、前記複数の機器のうちの１つである家電機器のＩＤおよび認証情報とを取得する第２取得ステップと、前記スマートメータのユーザ情 報および前記コントローラのユーザ情報に基づいて、前記スマートメータのＩＤと、前記コントローラのＩＤおよび認証情報、並びに前記家電機器のＩＤおよび認証情報とを対応づけた管理情報を作成する管理ステップと、前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを当該スマートメータに送信する送信ステップとを含む。
なお、これらの包括的または具体的な態様は、装置、システム、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、装置、システム、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
本発明によれば、スマートメータに機器のＩＤおよび証明書の情報を簡単に設定することができる。
図１Ａは、実施の形態１に係る機器認証システムのシステム構成図である。 図１Ｂは、実施の形態１に係る機器認証システムの動作を示すフローチャートである。 図２は、実施の形態１に係る、スマートメータ、ＨＥＭＳコントローラ、および、リモートサーバそれぞれの構成を示すブロック図である。 図３は、実施の形態１に係るリモートサーバが備えるデータベースに保存される認証テーブルの構成例を示す図である。 図４は、実施の形態１に係る各機器間のデータのやり取りを示すシーケンス図である。 図５は、実施の形態２に係る機器認証システムのシステム構成図である。 図６は、実施の形態２において、初期状態（図５）からユーティリティシステムが接続された状態のシステム構成図である。 図７は、実施の形態３に係る機器認証システムのシステム構成図である。 図８は、実施の形態３において、新たな家電機器がＨＥＭＳコントローラに接続されることによって、リモートサーバが備えるデータベースのデータが更新されるときの例を示す図である。
本発明の一態様に係る設定方法は、スマートメータと複数の機器とのネットワーク接続の認証に用いられる、前記機器のＩＤおよび証明書を前記スマートメータに設定するための設定方法であって、第１の通信ネットワークを介して接続されるスマートメータから、前記スマートメータのユーザ情報に対応づけられた前記スマートメータのＩＤを取得する第１取得ステップと、第２の通信ネットワークを介して接続される前記複数の機器のうちの１つであるコントローラから、前記コントローラのユーザ情報に対応づけられた、前記コントローラのＩＤおよび証明書と、前記コントローラが制御を行う前記複数の機器のうちの１つである家電機器のＩＤおよび証明書とを取得する第２取得ステップと、前記スマートメータのユーザ情報および前記コントローラのユーザ情報に基づいて、前記スマートメータのＩＤと、前記コントローラのＩＤおよび証明書、並びに前記家電機器のＩＤおよび証明書とを対応づけた管理情報を作成する管理ステップと、前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび証明書と、前記家電機器のＩＤおよび証明書とを当該スマートメータに送信する送信ステップとを含む。
このように、機器（ＨＥＭＳコントローラおよび家電機器）のＩＤおよび証明書を、より簡単にスマートメータに設定することができる。
また、例えば、前記第２の通信ネットワークを介して、前記管理情報に含まれない前記コントローラのＩＤおよび証明書または前記管理情報に含まれない前記家電機器のＩＤおよび証明書である、新規機器情報を取得した場合、前記管理ステップでは、前記新規機器情報を前記スマートメータのＩＤと対応づけて前記管理情報に追加することによって、前記管理情報を更新し、前記送信ステップでは、前記新規機器情報を、当該新規機器情報に対応づけられたＩＤを有する前記スマートメータに送信してもよい。
また、例えば、前記第１の通信ネットワークは、前記スマートメータとの通信専用のセキュアな通信ネットワークであってもよい。
また、例えば、前記コントローラは、前記機器を制御するＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ ＭａｎａｇｅｍｅｎｔＳｙｓｔｅｍ）コントローラであってもよい。
また、例えば、前記機器のＩＤは、当該機器のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスであってもよい。
本発明の一態様に係る機器認証方法は、スマートメータと複数の機器とのネットワーク接続を、サーバを用いて認証する機器認証方法であって、前記複数の機器のうちの１つである家電機器を制御する、前記複数の機器のうちの１つであるコントローラが、前記家電機器のＩＤおよび証明書を取得する第１通信ステップと、前記コントローラが、前記第１通信ステップにおいて取得した前記家電機器のＩＤおよび証明書を前記サーバに送信する第２通信ステップと、前記サーバが、前記スマートメータのユーザ情報に対応づけられた前記スマートメータのＩＤを取得する第１取得ステップと、前記コントローラのユーザ情報に対応づけられた、前記コントローラのＩＤおよび証明書と、前記家電機器のＩＤおよび証明書とを取得する第２取得ステップと、前記サーバが、前記スマートメータのユーザ情報および前記コントローラのユーザ情報に基づいて、前記第１取得ステップにおいて取得した前記スマートメータのＩＤと、前記第２取得ステップにおいて取得した前記コントローラのＩＤおよび証明書、並びに前記家電機器のＩＤおよび証明書とを対応づけた管理情報を作成する管理ステップと、前記サーバが、前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび証明書と、前記家電機器のＩＤおよび証明書とを当該スマートメータに送信する送信ステップとを含む。
このように、機器のＩＤおよび証明書を、機器認証システムにより簡単にスマートメータに設定することができる。
また、例えば、前記スマートメータが、前記コントローラのＩＤおよび証明書と、前記家電機器のＩＤおよび証明書とを前記サーバから取得する第３取得ステップと、前記スマートメータが、前記コントローラまたは前記家電機器から前記認証を要求する情報である認証要求を受信したときに、前記認証要求に含まれるＩＤおよび証明書と、前記第３取得ステップにおいて取得したＩＤおよび証明書とが一致しているかどうかを判断し、一致している場合は、前記認証要求を送信した前記コントローラまたは前記家電機器と前記スマートメータとのネットワーク接続を許可する認証ステップを含んでもよい。
また、例えば、前記第１通信ステップにおいて、前記コントローラは、Ｚｉｇｂｅｅ（登録商標）規格に準拠した無線通信により前記家電機器と通信して前記家電機器のＩＤおよび証明書を取得してもよい。
本発明の一態様に係る機器認証システムは、スマートメータと複数の機器とのネットワーク接続の認証に用いられる、前記機器のＩＤおよび証明書をサーバによって前記スマートメータに設定する機器認証システムであって、前記機器認証システムは、前記複数の機器のうちの１つである家電機器を制御する、前記複数の機器のうちの１つであるコントローラと、サーバとを備え、前記コントローラは、前記家電機器のＩＤおよび証明書を取得するための第１通信部と、前記第１通信部が取得した前記家電機器のＩＤおよび証明書を前記サーバに送信する第２通信部とを有し、前記サーバは、前記スマートメータのユーザ情報に対応づけられた前記スマートメータのＩＤを取得する第１取得部と、前記コントローラのユーザ情報に対応づけられた、前記コントローラのＩＤおよび証明書と、前記家電機器のＩＤおよび証明書とを取得する第２取得部と、前記スマートメータのユーザ情報および前記コントローラのユーザ情報に基づいて、前記第１取得部が取得した前記スマートメータのＩＤと、前記第２取得部が取得した前記コントローラのＩＤおよび証明書、並びに前記家電機器のＩＤおよび証明書とを対応づけた管理情報を作成する管理部と、前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび証明書と、前記家電機器のＩＤおよび証明書とを当該スマートメータに送信する送信部とを有する。
本発明の一態様に係るコントローラは、サーバが機器の認証情報をスマートメータに送信した後に行われる、前記機器と前記スマートメータとの無線ネットワーク接続である第１ペアリングのための通信を行うコントローラであって、前記機器との無線ネットワーク接続である第２ペアリングを行って、前記機器の認証情報を取得する第１通信部と、前記第１通信部が取得した前記機器の認証情報を前記サーバに送信する第２通信部とを備える。
このように、コントローラは、スマートメータと機器とを無線ネットワークにより接続する最終的なペアリング（第１ペアリング）の前に予備的にコントローラと家電機器とを接続する第２のペアリングを行う。これにより、コントローラは、家電機器のＩＤおよび証明書をまとめて取得し、一括してサーバに送信できるため、より簡単にＩＤおよび証明書をスマートメータに送信することができる。
また、例えば、サーバが機器の認証情報をスマートメータに送信した後に行われる、前記機器と前記スマートメータとの無線ネットワーク接続である第１ペアリングのための通信を行うコントローラであって、前記機器との無線ネットワーク接続である第２ペアリングを行って、前記機器の認証情報を取得する第１通信部と、前記第１通信部が取得した前記機器の認証情報を前記サーバに送信する第２通信部とを備えてもよい。
また、例えば、前記第１通信部は、前記機器の認証情報を取得した後、前記第１のペアリングが行われる前に前記第２のペアリングを解除してもよい。
なお、これらの包括的または具体的な態様は、装置、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラムまたは記録媒体の任意な組み合わせで実現されてもよい。
以下、実施の形態について、図面を参照しながら具体的に説明する。
なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置および接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
（実施の形態１）
まず、本実施の形態に係る機器認証システムの概要について説明する。
図１Ａは、実施の形態１に係る機器認証システムのシステム構成図である。
図１Ａにおいて、機器認証システム１００は、スマートメータ（ＳＭ：Ｓｍａｒｔ Ｍｅｔｅｒ）１３０と、ＨＥＭＳコントローラ（ＨＥＭＳ−Ｃ：ＨＥＭＳ−Ｃｏｎｔｒｏｌｌｅｒ）１１０と、リモートサーバ（Ｒｅｍｏｔｅ Ｓｅｒｖｅｒ）１２０とを備える。また、機器認証システム１００は、さらに、家電機器（Ａｐｐｌｉａｎｃｅ）１４１および１４２を備えてもよい。
図１Ａに示されるホームネットワーク（Ｈｏｍｅ Ｎｅｔｗｏｒｋ）１０１は、ユーザ宅内のネットワークを意味する。また、ユーティリティネットワーク（Ｕｔｉｌｉｔｙ Ｎｅｔｗｏｒｋ）１０２は、例えば、電力会社、ガス会社、または水道会社などのインフラ事業者のネットワークを意味する。
ここで、スマートメータ１３０は、通信機能を有するメータであり、ユーザ宅内に設けられ、ユーザ宅の消費電力量、ガスの使用量、または水道の使用量などをそれぞれＡＭＩ（Ａｄｖａｎｃｅｄ Ｍｅｔｅｒｉｎｇ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）１０４を通じてインフラ事業者に送信する。
スマートメータ１３０と、ＨＥＭＳコントローラ１１０並びに家電機器１４１および１４２（以下まとめて家電機器１４０と記載する）とを通信させることで、ＨＥＭＳコントローラ１１０および家電機器１４０においてスマートメータ１３０の情報を用いた様々なサービスを提供することが考えられる。しかしながら、スマートメータ１３０と、ＨＥＭＳコントローラ１１０および家電機器１４０とをセキュアに通信させるためには、ＨＥＭＳコントローラ１１０および家電機器１４０のそれぞれの機器ＩＤおよび証明書（アカウントおよびパスワードなど通信のために用いられる認証情報）を予めスマートメータ１３０内に設定しておく必要がある。
しかしながら、ＨＥＭＳコントローラ１１０および家電機器１４０を提供する事業者と、スマートメータ１３０をユーザ宅内に設置したインフラ事業者とは通常異なる。このため、上記機器ＩＤおよび証明書をスマートメータ１３０内に記憶するためには、通常インフラ事業者へ作業者の派遣を依頼し、当該作業者がスマートメータ１３０内に上記機器ＩＤおよび証明書を設定する作業（工事）が必要である。つまり新たな家電機器１４０がユーザ宅内に追加されるごとに機器ＩＤおよび証明書のスマートメータ１３０への登録（設定）をインフラ事業者へ依頼する必要があり、利便性が低いことが課題である。
そこで、本実施の形態に係る機器認証システム１００では、リモートサーバ１２０がユーザ宅のＨＥＭＳコントローラ１１０、並びに家電機器１４０を、スマートメータ１３０の通信対象の機器として設定する。これにより、ユーザまたは家電機器１４０の事業者（メーカー）は、ＨＥＭＳコントローラ１１０から機器ＩＤおよび証明書を、パケットネットワーク１０３を通じて送信する簡易な手続きにより、家電機器の機器ＩＤおよび証明書をスマートメータ１３０内に記憶させることができる。
この結果、スマートメータ１３０と、ＨＥＭＳコントローラ１１０および家電機器１４０とが、同一のネットワークによって接続されるので、これらの機器が相互に通信することができる。すなわち、上述のようなスマートメータ１３０の情報を用いた様々なサービスが実現される。
以下、図１Ａを用いて機器認証システム１００の各構成について説明する。
図１Ａにおいて、スマートメータ１３０は、ユーザ宅（図示しない）に設置されているものとする。スマートメータ１３０は、ＡＭＩ１０４として、ユーティリティネットワーク１０２に接続されている。スマートメータ１３０は、ユーティリティネットワーク１０２内のユーティリティヘッドエンド（Ｕｔｉｌｉｔｙ Ｈｅａｄ Ｅｎｄ）１０５によりコントロールされている。なお、ユーティリティネットワーク１０２内には、データベース１７０が設けられている。
ユーティリティヘッドエンド１０５は、ＡＭＩを用いて、スマートメータ１３０からユーザ宅の消費電力量、ガスの使用量、または水道の使用量などを検針する。また、スマートメータ１３０は、通信対象のＨＥＭＳコントローラ１１０や各家電機器１４０に制御信号を送信することができる。
ＨＥＭＳコントローラ１１０には、エアコン、冷蔵庫、洗濯機などの家電機器１４０が通信ネットワークを介して接続される。すなわち、ＨＥＭＳコントローラ１１０は、ＨＥＭＳコントローラ１１０に接続された各家電機器１４０を制御する。なお、ここでの家電機器１４０とは、家庭内で使用されるものに限定されず、コピー機などの事務用機器、医療用機器などの種々の電気機器を含む。すなわち、ここでの家電機器１４０とは、一般的な電気機器を意味する。
図１Ａにおいて、スマートメータ１３０、ＡＭＩ１０４、およびユーティリティヘッドエンド１０５は、ユーティリティネットワーク１０２を構成している。
また、ＨＥＭＳコントローラ１１０および家電機器１４０は、ユーザ宅のホームネットワーク１０１構成している。
リモートサーバ１２０は、ＨＥＭＳコントローラ１１０に接続されている各家電機器１４０のＩＤおよび証明書を収集（取得）し、各家電機器１４０のＩＤおよび証明書に基づいて設定対象のスマートメータ１３０に対して認証要求を行う。なお、リモートサーバ１２０は、ユーザ宅外（スマートメータ１３０、ＨＥＭＳコントローラ１１０、および家電機器１４０が設けられる建物の外部）に設けられ、例えば、ＨＥＭＳコントローラ１１０または家電機器１４０のメーカーによって管理される。また、リモートサーバ１２０は、データベース１６０を備える。
次に、機器認証システム１００の動作の概要について図１Ａおよび図１Ｂを参照しながら説明する。
図１Ｂは、機器認証システム１００の動作を示すフローチャートである。
まず、ＨＥＭＳコントローラ１１０は、各家電機器１４０のＩＤおよび証明書を取得する（Ｓ１０１）。家電機器１４０のＩＤは、具体的には、家電機器のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスであるが、家電機器を識別できる他の情報であってもよい。後述するＨＥＭＳコントローラ１１０のＩＤおよびスマートメータ１３０のＩＤについても同様である。
なお、このとき、ＨＥＭＳコントローラ１１０は、家電機器１４１および１４２と無線ネットワークにより接続される。この無線接続（第２ペアリング）の詳細については後述する。
次に、ＨＥＭＳコントローラ１１０は、ＨＥＭＳコントローラ１１０のＩＤおよび証明書と、ステップＳ１０１において取得した家電機器１４０のＩＤおよび証明書とをリモートサーバ１２０に送信する（Ｓ１０２）。ＨＥＭＳコントローラ１１０とリモートサーバ１２０との通信には、パケットネットワーク１０３が用いられる。パケットネットワーク１０３は、具体的には、例えば、インターネット網である。
次に、リモートサーバ１２０は、受信したＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とをＨＥＭＳ−Ｃ・家電の管理テーブルとしてデータベース１６０に保存する（Ｓ１０３）。
次に、スマートメータ１３０は、スマートメータ１３０のＩＤをリモートサーバ１２０に送信する（Ｓ１０４）。
リモートサーバ１２０は、受信したスマートメータ１３０のＩＤをスマートメータ１３０の管理テーブルとして、データベース１６０に保存する（Ｓ１０５）。
さらに、リモートサーバ１２０は、スマートメータのＩＤと、ＨＥＭＳコントローラ１１０のＩＤおよび証明書、並びに家電機器１４０のＩＤおよび証明書とを対応づけた情報である認証テーブル（管理リスト、管理情報）を生成し、データベース１６０に保存する（Ｓ１０６）。
最後に、リモートサーバ１２０は、ステップＳ１０６において生成した認証テーブルに基づいて、スマートメータ１３０のＩＤに対応づけられたＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とを当該スマートメータ１３０に送信する（Ｓ１０７）。リモートサーバ１２０とスマートメータ１３０との通信には、専用のセキュアな通信ネットワークが用いられる。セキュアなネットワークとは、スマートメータ１３０を提供しているインフラ事業者と、リモートサーバ１２０の事業者とだけが接続可能な専用のネットワークを意味する。
次に、スマートメータ１３０、ＨＥＭＳコントローラ１１０、およびリモートサーバ１２０それぞれの具体的な構成について説明する。
図２は、スマートメータ１３０、ＨＥＭＳコントローラ１１０、およびリモートサーバ１２０それぞれの構成を示すブロック図である。
まず、スマートメータ１３０について説明する。
図２に示されるように、スマートメータ１３０は、通信インターフェースとしてＡＭＩネットワークＩＦ１３４（第３取得部）とホームネットワークＩＦ１３５とを備える。
スマートメータ１３０は、また、指令部（Ｃｏｍｍｉｓｓｉｏｎｉｎｇ Ｍａｎａｇｅｒ）１３１と、認証部（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ｍａｎａｇｅｒ）１３２と、メモリ１３６とを備える。
指令部１３１は、ＡＭＩネットワークＩＦ１３４を用いてスマートメータ１３０のＩＤをリモートサーバ１２０に送信する。また、指令部１３１は、ＡＭＩネットワークＩＦ１３４を用いてリモートサーバ１２０からスマートメータ１３０に関連するＨＥＭＳコントローラ１１０の証明書および家電機器１４０の証明書を受信する。また、指令部１３１は、リモートサーバ１２０から受信したＨＥＭＳコントローラ１１０の証明書および家電機器１４０の証明書をメモリ１３６に保存する。
認証部１３２は、スマートメータ１３０に接続されるＨＥＭＳコントローラ１１０や家電機器１４０を認証する。具体的には、認証部１３２は、スマートメータ１３０に認証要求をしてきたＨＥＭＳコントローラ１１０および家電機器１４０のＩＤおよび証明書と、メモリ１３６に記憶されたＩＤおよび証明書とを照合し、一致するか否かを判断する。一致している場合は、認証要求を送信したＨＥＭＳコントローラ１１０および家電機器１４０とのスマートメータ１３０とのネットワーク接続を許可する。
このネットワーク接続は、本実施の形態では、Ｚｉｇｂｅｅ（登録商標）規格に準拠した無線通信ネットワーク接続である。しかしながら、上記ネットワーク接続は、その他の無線ＬＡＮ接続（Ｗｉ−Ｆｉ（登録商標）など）であってもよいし、有線接続であってもよい。
メモリ１３６には、リモートサーバ１２０が送信した、ＨＥＭＳコントローラ１１０のＩＤおよび証明書並びに家電機器１４０のＩＤおよび証明書が保存（記憶）される。メモリ１３６は、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、または強誘電体メモリなどである。
次に、ＨＥＭＳコントローラ１１０について説明する。
ＨＥＭＳコントローラ１１０は、通信インターフェースとしてホームネットワークＩＦ１１４（第１通信部）とパケットネットワークＩＦ１１５（第２通信部）とを備える。
また、ＨＥＭＳコントローラ１１０は、収集部（Ｇａｔｈｅｒｉｎｇ Ｍａｎａｇｅｒ）１１３と、指令部（Ｃｏｍｍｉｓｓｉｏｎｉｎｇ Ｍａｎａｇｅｒ）１１１と、認証部（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ｍａｎａｇｅｒ）１１２と、メモリ１１６とを備える。
収集部１１３は、家電機器１４０から家電機器１４０のＩＤおよび証明書を集める。家電機器１４０のＩＤおよび証明書は、収集部１１３によってネットワーク経由で集められてもよいし、ＨＥＭＳコントローラ１１０の管理者の手動によってメモリ１１６内に登録されてもよい。
本実施の形態では、収集部１１３は、Ｚｉｇｂｅｅ規格に準拠した無線通信ネットワークを用いて家電機器１４０のＩＤおよび証明書を集める。しかしながら、上記ネットワーク接続は、その他の無線ＬＡＮ接続（Ｗｉ−Ｆｉなど）であってもよいし、有線接続であってもよい。
指令部１１１は、指令部１１１自身のＩＤおよび証明書、並びに収集部１１３が集めた各家電機器１４０のＩＤおよび証明書をリモートサーバ１２０に送信する。このとき、指令部１１１は、ＨＥＭＳコントローラ１１０のユーザを示すユーザ情報も合わせてリモートサーバ１２０に送信する。
認証部１１２は、スマートメータ１３０に認証要求を行う。
メモリ１１６には、ＨＥＭＳコントローラ１１０自身のＩＤおよび証明書、並びにＨＥＭＳコントローラ１１０に接続されている各家電機器１４０のＩＤおよび証明書が保存される。メモリ１１６は、例えば、ＤＲＡＭ、または強誘電体メモリなどである。
次に、リモートサーバ１２０について説明する。
リモートサーバ１２０は、いわゆる情報処理装置であり、通信のインターフェースとしてパケットネットワークＩＦ１２５（第２取得部）とＡＭＩネットワークＩＦ１２４（第１取得部、送信部）とを備える。また、リモートサーバ１２０は、データベース１６０と、管理部（Ｓｙｓｔｅｍ Ｍａｎａｇｅｒ）１２１とを備える。
パケットネットワークＩＦ１２５は、ホームネットワーク１０１を介して接続されるＨＥＭＳコントローラ１１０から、当該ＨＥＭＳコントローラ１１０のＩＤおよび証明書と、ＨＥＭＳコントローラ１１０が制御を行う家電機器１４０のＩＤおよび証明書とを取得する。
ＡＭＩネットワークＩＦ１２４は、ユーティリティネットワーク１０２を介して接続されるスマートメータ１３０から、当該スマートメータ１３０のＩＤとを取得する。
また、ＡＭＩネットワークＩＦ１２４は、ＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とを当該スマートメータ１３０に送信する。ＨＥＭＳコントローラ１１０の証明書および家電機器１４０の証明書は、管理部１２１が認証テーブルに基づいて発行したものである。
データベース１６０には、ＨＥＭＳコントローラ１１０の証明書および家電の証明書とスマートメータのＩＤとが保存される。データベース１６０は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）、ＤＲＡＭ、または強誘電体メモリなどで実現される。
管理部１２１は、ユーザ情報に基づいて、ＡＭＩネットワークＩＦ１２４が取得したスマートメータ１３０のＩＤと、パケットネットワークＩＦ１２５が取得したＨＥＭＳコントローラ１１０のＩＤおよび証明書、並びに家電機器１４０のＩＤおよび証明書とを対応づけた認証テーブルを作成する。
なお、ユーザ情報は、ユーザを識別可能な情報である。ユーザ情報は、ＩＤとともにＨＥＭＳコントローラ１１０およびスマートメータ１３０から送信されてもよいし、ＩＤ自体がユーザ情報を含むような情報であってもよい。また、リモートサーバ１２０内のデータベース１６０内において、取得したＩＤに対応するユーザ情報が予め記憶されることで、ＩＤとユーザ情報とが対応づけられていてもよい。
また、管理部１２１は、データベース１６０に登録されている認証テーブル（管理情報）に基づき、スマートメータ１３０に当該スマートメータ１３０に対応づけられたＨＥＭＳコントローラ１１０の証明書および家電機器１４０の証明書を発行する。
なお、上述のように、図１Ａにおいてホームネットワーク１０１の通信プロトコルは、Ｚｉｇｂｅｅを用いることができる。すなわちスマートメータ１３０およびＨＥＭＳコントローラ１１０、ＨＥＭＳコントローラ１１０および家電機器１４０、スマートメータ１３０および家電機器１４０のそれぞれの間における通信プロトコルとしてＺｉｇｂｅｅを用いることができる。
次に、リモートサーバ１２０のデータベース１６０に保存される認証テーブルについて説明する。
図３は、図２に示されるリモートサーバ１２０のデータベース１６０に保存される認証テーブルの構成例を示す図である。
図３に示されるように、リモートサーバ１２０は、スマートメータ１３０のＩＤ情報とＨＥＭＳコントローラ１１０および家電機器１４０のＩＤおよび証明書とを紐付ける。
まず、図３（ａ）に示されるように、リモートサーバ１２０のデータベース１６０には、ＨＥＭＳコントローラ１１０と各家電機器１４０とを対応づけたＨＥＭＳ−Ｃ・家電の管理テーブルが保存される。この管理テーブルでは、各ユーザＩＤ（Ｉｎｄｉｖｉｄｕａｌ ＩＤ、ユーザ情報）と、ＨＥＭＳコントローラ１１０のＩＤおよび証明書と、各家電機器１４０のＩＤおよび証明書とが対応づけられて記憶される。
例えば、図３（ａ）の場合、ユーザ「Ａさん」のＨＥＭＳコントローラ１１０である、「Ｐａｎａ１」および証明書「ＡＡＡ０」に対して、ＨＥＭＳコントローラ１１０に接続されている各家電機器１４０のＩＤ「ＡＯＵ１」、「ＡＩＵ１」、および「ＡＩＵ２」と、証明書「ＡＡＡ１」、「ＡＡＡ２」、および「ＡＡＡ３」とが、それぞれ対応づけられている。
また、図３（ｂ）に示されるように、リモートサーバ１２０のデータベース１６０には、スマートメータ１３０の管理テーブルとして、各ユーザＩＤ（Ｉｎｄｉｖｉｄｕａｌ ＩＤ）とスマートメータ１３０のＩＤ（ＳＭ ＩＤ）とが対応づけられて記憶されている。
例えば、図３（ｂ）の場合、ユーザ「Ａさん」、「Ｂさん」、および「Ｃさん」に対してそれぞれスマートメータ１３０である、「メータＡ」、「メータＢ」、および「メータＣ」が対応づけられている。
さらに、リモートサーバ１２０は、ＨＥＭＳ−Ｃ・家電の管理テーブルおよびスマートメータ１３０の管理テーブルから認証テーブルを作成する。
図３（ｃ）の認証テーブルは、例えば、ユーザ「Ａさん」宅には、「メータＡ」のスマートメータ１３０が接続され、「Ｐａｎａ１」のＨＥＭＳコントローラ１１０、および、ＩＤが「ＡＯＵ１」、「ＡＩＵ１」、「ＡＩＵ２」の家電機器１４０が設置されていることを示している。また、図３（ｃ）の認証テーブルは、「Ａさん」宅のスマートメータ１３０である「メータＡ」に対応するＨＥＭＳコントローラ１１０「Ｐａｎａ１」の証明書は「ＡＡＡ０」であり、家電「ＡＯＵ１」、「ＡＩＵ１」、および「ＡＩＵ２」の証明書は、それぞれ、「ＡＡＡ１」、「ＡＡＡ２」、および「ＡＡＡ３」であることを示している。
スマートメータ１３０は、リモートサーバ１２０の認証テーブルに基づいてＨＥＭＳコントローラ１１０の証明書および家電機器１４０の証明書を入手し、証明書のある家電機器だけを認証する。これにより、家電機器のなりすましや不正接続を防ぐことができる。
また、スマートメータ１３０は、接続を許可した通信対象のＨＥＭＳコントローラ１１０および各家電機器１４０に接続することにより、これらの機器に制御信号を送信することができる。すなわち、ＨＥＭＳコントローラ１１０および家電機器１４０と、スマートメータ１３０とを連携させた様々なサービスを提供することが可能となる。
以下、以上のように構成された機器認証システム１００の動作の詳細について説明する。
図４は、実施の形態１に係る各機器間のデータのやり取りを示すシーケンス図である。
まず、スマートメータ１３０の指令部１３１は、自身のＩＤをＡＭＩネットワークＩＦ１３４を用いて、リモートサーバ１２０に送信する（Ｓ２０１）。
次に、リモートサーバ１２０は、ＡＭＩネットワークＩＦ１２４を用いてステップＳ２０１において送信されたスマートメータ１３０のＩＤを受信した後、スマートメータ１３０のＩＤとユーザＩＤとを関連付けてデータベース１６０に保存する（Ｓ２０２）。
一方、ＨＥＭＳコントローラ１１０は、まだ自身に接続されていない家電機器１４０から接続要求を受信すると（Ｓ２０３）、この家電機器１４０に接続応答を送信することによりこの家電機器１４０を自身に接続する（Ｓ２０４）。このとき、ＨＥＭＳコントローラ１１０は、接続要求を送信してきた家電機器１４０のＩＤを取得する。
その後、ＨＥＭＳコントローラ１１０の収集部１１３は、この新たに接続された家電機器１４０に対して、ホームネットワークＩＦ１１４を用いて証明書要求を送信する（Ｓ２０５）。
証明書要求を受信した家電機器１４０は、自身の証明書をＨＥＭＳコントローラ１１０に送信する（Ｓ２０６）。ＨＥＭＳコントローラ１１０の収集部１１３は、ホームネットワークＩＦ１１４を用いて証明書を受信し、メモリ１１６に保存する（Ｓ２０７）。
ＨＥＭＳコントローラ１１０に複数の家電機器１４０が接続されている場合には、ＨＥＭＳコントローラ１１０は、複数の家電機器１４０の証明書を同様の方法で入手する。
次に、ＨＥＭＳコントローラ１１０の指令部１１１は、パケットネットワークＩＦ１１５を用いて自身のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とをリモートサーバ１２０に送信する（Ｓ２０８）。
リモートサーバ１２０は、パケットネットワークＩＦ１２５を用いて受信したＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とを関連付けてデータベース１６０に保存する（Ｓ２０９）。データベース１６０には、スマートメータ１３０のＩＤと、ＨＥＭＳコントローラ１１０、および家電機器１４０のそれぞれのＩＤおよび証明書の情報が紐付けられて保存される。
リモートサーバ１２０の管理部１２１は、データベース１６０を参照し、スマートメータ１３０のＩＤに対応するＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器のＩＤおよび証明書とを当該スマートメータ１３０に送信する（Ｓ２１０）。
スマートメータ１３０の指令部１３１は、ＡＭＩネットワークＩＦ１３４からＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とを受信する。スマートメータ１３０のメモリ１３６内には、これらのＩＤおよび証明書が保存される（Ｓ２１１）。
ＨＥＭＳコントローラ１１０の認証部１１２は、ホームネットワークＩＦ１１４を用いて、スマートメータ１３０へ認証要求を送信する（Ｓ２１２）。この認証要求を送信するタイミングについては特に限定されるものではない。例えば、リモートサーバ１２０から、ＨＥＭＳコントローラのＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とをスマートメータ１３０に送信したことを通知されることにより、ＨＥＭＳコントローラ１１０は、認証要求をスマートメータ１３０に送信してもよい。また、ＨＥＭＳコントローラ１１０は、ＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とをリモートサーバ１２０に送信してから（Ｓ２０８）、所定の時間が経過した後にスマートメータ１３０に認証要求を送信してもよい。
次に、スマートメータ１３０の認証部１３２は、ホームネットワークＩＦ１３５から認証要求を受信すると、スマートメータ１３０の認証部１３２は、メモリ１３６に保存されている、当該認証要求を送信してきたＨＥＭＳコントローラ１１０のＩＤに対応する証明書と、ホームネットワークＩＦ１３５から受信した証明書とを比較する（Ｓ２１３）。両者が同一である場合には、スマートメータ１３０は、ＨＥＭＳコントローラ１１０の接続許可（認証）を行う（Ｓ２１４）。
ここで、認証要求の際には、証明書をそのまま用いても構わないし、証明書を用いて生成された認証キーを用いても構わない。例えば、証明書からハッシュ関数を用いて認証キーを生成して使用する方法がある。
ＨＥＭＳコントローラ１１０は、ホームネットワークＩＦ１１４を用いてスマートメータ１３０から受信した接続許可によって、スマートメータ１３０と通信することが可能になる。
なお、ＨＥＭＳコントローラ１１０に接続されている各家電機器１４０についても、ＨＥＭＳコントローラ１１０の認証処理（Ｓ２１２〜Ｓ２１４）と同様の方法でスマートメータ１３０に認証され、スマートメータ１３０と通信することが可能になる（Ｓ２１５〜Ｓ２１７）。
ＨＥＭＳコントローラ１１０および家電機器１４０の証明書は、例えば、同一でも構わないし、また、同種類の家電機器１４０には、同一の証明書を設定しても構わない。また、ＨＥＭＳコントローラ１１０および家電機器１４０の証明書は、全て異なっていても構わない。
ユーザＩＤは、任意のＩＤでも構わないし、ユーザ宅の住所や名前などの情報でも構わない。
以上、本実施の形態に係る機器認証システム１００では、リモートサーバ１２０を介して、ユーザ宅のＨＥＭＳコントローラ１１０およびこれに接続されている各家電機器１４０を、スマートメータ１３０の通信対象の機器として人手を介さずに設定することができる。設定後は、ＨＥＭＳコントローラ１１０およびこれに接続されている各家電機器１４０をスマートメータ１３０に接続することができ、ＨＥＭＳコントローラ１１０および家電機器１４０と、スマートメータ１３０とを連携させた様々なサービスを提供することが可能となる。
また、スマートメータ１３０は、リモートサーバ１２０の認証テーブルに基づいてＨＥＭＳコントローラ１１０の証明書および家電機器１４０の証明書を入手する。つまり、証明書のあるＨＥＭＳコントローラ１１０および家電機器１４０だけが接続許可を得られるので、通信対象の機器になりすました機器などの不正接続を防ぐことができる。
なお、本実施の形態に係る機器認証システム１００では、特に、ＨＥＭＳコントローラ１１０の動作が特徴的である。
ＨＥＭＳコントローラ１１０が行うステップＳ２０３およびステップＳ２０４の動作は、ＨＥＭＳコントローラ１１０と家電機器１４０とを無線ネットワークにより接続する、いわゆるペアリング動作（第２ペアリング）である。なお、この第２ペアリングは、例えば、ＨＥＭＳコントローラ１１０に設けられたボタンスイッチと家電機器１４０に設けられたボタンスイッチとを同時に押下することにより行われる。
第２ペアリングは、ＨＥＭＳコントローラ１１０が家電機器１４０のＩＤおよび証明書を取得するために行われるものである。すなわち、第２ペアリングは、スマートメータ１３０と、ＨＥＭＳコントローラ１１０および家電機器１４０とを無線ネットワークにより接続する最終的なペアリング（第１ペアリング）の前に予備的に行われる、いわば仮のペアリングである。よって、家電機器１４０の認証情報を取得した後、第１のペアリングが行われる前に第２のペアリングは、通常、解除される。
第２ペアリングは、本来的には、ＨＥＭＳコントローラ１１０が家電機器１４０のＩＤおよび証明書を取得するために行われるが、ＨＥＭＳコントローラ１１０と家電機器とが無線ネットワークにより接続可能であるかを事前に判断できるという効果もある。
例えば、第２ペアリングにより、ＨＥＭＳコントローラ１１０および家電機器１４０の設置場所が、無線ネットワーク接続可能な範囲内であるかどうかを設置事業者（またはユーザ）は、事前に確認することができる。また、例えば、ＨＥＭＳコントローラ１１０および家電機器１４０の無線通信機能の故障の有無等も事前に確認可能である。
（実施の形態２）
図５は、実施の形態２に用いられる機器認証システムのシステム構成図を示す。図５に示される機器認証システム１００ａは、実施の形態１と異なり、スマートメータ１３０が存在していないシステム構成を示している。
図５において、実施の形態１と同様にリモートサーバ１２０のデータベース１６０には、ＨＥＭＳコントローラ１１０のＩＤおよび証明書と、家電機器１４０のＩＤおよび証明書とが保存されている。例えば、図５の管理テーブルは、ユーザ「Ｃさん」には、ＩＤが「Ｐａｎａ３」のＨＥＭＳコントローラ１１０と、「ＡＯＵ２」、および「ＡＩＵ３」の家電機器とが設置されていることを示している。また、図５の管理テーブルは、ＨＥＭＳコントローラ１１０である、「Ｐａｎａ３」の証明書は、「ＣＣＣ０」であり、家電「ＡＯＵ２」および「ＡＩＵ３」」の証明書は、それぞれ、「ＣＣＣ１」および「ＣＣＣ２」であることを示している。
図６は、本実施の形態の初期状態（図５）に、スマートメータ１３０を含むユーティリティシステム（ユーティリティネットワーク１０２）が機器認証システム１００ａに接続された状態のシステム構成図を示している。図６では、初期状態（図５）では存在していないスマートメータ１３０がＨＥＭＳコントローラ１１０に接続され、ユーティリティヘッドエンド１０５は、各ユーザに対してサービスを開始する。
機器認証システム１００ａでは、図６に示されるようにユーティリティネットワーク１０２が機器認証システム１００ａに接続された後、実施の形態１と同様にスマートメータ１３０のＩＤ情報がリモートサーバ１２０のデータベース１６０に登録される。スマートメータ１３０のＩＤ情報がデータベース１６０に登録されると、リモートサーバ１２０によって認証テーブルが作成される。
認証テーブルが作成された後のスマートメータ１３０への認証処理は、実施の形態１と同様である。
本態様によると、スマートメータ１３０がリモートサーバ１２０に接続される前に、予めＨＥＭＳコントローラ１１０が自身に接続される家電機器１４０の設定を行い、リモートサーバ１２０にＨＥＭＳコントローラ１１０のＩＤおよび証明書と各家電機器１４０のＩＤおよび証明書とを送信する。
これにより、スマートメータ１３０がリモートサーバ１２０に接続されたときには、リモートサーバ１２０のデータベース１６０にＨＥＭＳコントローラ１１０のＩＤおよび証明書と各家電機器１４０のＩＤおよび証明書とがすでに保存されている。よって、スマートメータ１３０が接続されてからＨＥＭＳコントローラ１１０および家電機器１４０がスマートメータ１３０の認証を受けるまでの時間である認証時間を短縮することができる。
（実施の形態３）
図７は、実施の形態３に用いられる機器認証システムのシステム構成図を示す。実施の形態３では、実施の形態１のようにネットワークが構成された後で、機器認証システム１００ｂにおいて新たな家電機器１４０がＨＥＭＳコントローラ１１０に接続されるときの例を示す。
図７は、家電機器１４３がユーザ宅内に新たに設置される例を示す図である。
図８は、実施の形態３において、新たな家電機器１４３がＨＥＭＳコントローラ１１０に接続されることによって、リモートサーバ１２０が備えるデータベース１６０のデータが更新されるときの例を示す図である。
図８（ａ）は、家電機器１４３が設置される前のＨＥＭＳ−Ｃ・家電の管理テーブルである。新たな家電機器１４３が登録されると、実施の形態１と同様の方法でＨＥＭＳコントローラ１１０は、リモートサーバ１２０に新たな家電機器１４３のＩＤおよび証明書（図８（ｂ））を送信する。例として、図８では、新たに登録される家電機器１４３のＩＤが「ＡＩＵ４」、証明書が「ＣＣＣ３」であるとする。
ＨＥＭＳ−Ｃ・家電の管理テーブルが更新されると、図８（ｃ）に示すように、認証テーブルも更新される。認証テーブルが更新されると、実施の形態１で示したように、リモートサーバ１２０は、スマートメータ１３０に新たな家電機器１４３の証明書を送信し、スマートメータ１３０は、新たな家電機器１４３の証明書によって、家電機器１４３の認証を行うことができる。
（変形例）
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されない。
例えば、上記各実施の形態１〜３のそれぞれにおいては、家電機器１４０の数は、２または３台であったが、４台以上であってもよい。すなわち、家電機器１４０の台数によらず、スマートメータ１３０への認証処理は、実現可能である。
また、上記各実施の形態では、１つの宅内に１つのスマートメータ１３０と１つのＨＥＭＳコントローラ１１０が設けられる例について説明したが、１つの宅内に複数のスマートメータ１３０が設けられてもよいし、１つの宅内に複数のＨＥＭＳコントローラ１１０が設けられてもよい。また、１つのスマートメータ１３０によって複数の世帯（ユーザ）が管理されていてもよいし、１つのＨＥＭＳコントローラ１１０によって複数の世帯（ユーザ）の家電機器が管理されていてもよい。また、１つのスマートメータ１３０に複数のＨＥＭＳコントローラ１１０が接続されてもよい。
また、上記各実施の形態では、ＨＥＭＳコントローラ１１０および家電機器１４０のそれぞれがスマートメータ１３０に認証要求をするものとして説明したが、ＨＥＭＳコントローラ１１０が、当該ＨＥＭＳコントローラ１１０が制御する家電機器１４０の認証要求と自身の認証要求とを一括してスマートメータ１３０に送信してもよい。これにより、スマートメータ１３０への認証処理がより簡単となる。
なお、上記各実施の形態では、ＨＥＭＳコントローラ１１０が各家電機器１４０を制御する例について説明したが、一の家電機器１４０がＨＥＭＳコントローラ１１０の機能を有し、他の家電機器１４０を制御するような構成であってもよい。すなわち、ＨＥＭＳコントローラ１１０は、家電機器１４０の機能の一部として実現されてもよい。
また、上記各実施の形態では、リモートサーバ１２０とスマートメータ１３０との通信には、専用のセキュアな通信ネットワークが用いられるとしたが、リモートサーバ１２０とスマートメータ１３０との通信には、インターネット網などの汎用のネットワークが用いられてもよい。この場合、ＩＤおよび証明書は、暗号化等が行われてセキュアに送受信されることが望ましい。
なお、リモートサーバ１２０とスマートメータ１３０との通信には、ＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）や、ＳＯＡＰ（Ｓｉｍｐｌｅ Ｏｂｊｅｃｔ Ａｃｃｅｓｓ Ｐｒｔｏｃｏｌ）が用いられてもよい。
また、上記各実施の形態では、ＨＥＭＳコントローラ１１０は、家電機器１４０からＩＤおよび証明書を取得するとしたが、ＨＥＭＳコントローラ１１０は、家電機器１４０からＩＤのみを取得してもよい。
この場合、ＨＥＭＳコントローラ１１０は、上記ＩＤとして、家電機器１４０の製造コード（Ｍａｎｕｆａｃｔｕｒｅｒ Ｉｎｓｔａｌｌ Ｃｏｄｅ）やその他の家電機器１４０を識別可能な番号を家電機器１４０から取得し、リモートサーバ１２０に送信する。このような製造コードは、家電機器１４０のメーカーが独自に家電機器１４０を識別することができるものである。具体的には、例えば、家電機器１４０のＭＡＣアドレスなどである。
また、例えば、家電機器１４０のＩＤとして、ＺｉｇＢｅｅ固有の拡張メッセージ（Ｚｉｇｂｅｅ Ｍａｎｕｆａｃｔｕｒｅｒ Ｓｐｅｃｉｆｉｃ Ｅｘｔｅｎｓｉｏｎ Ｃｏｄｅ）を用いてもよい。この拡張メッセージは、ＨＥＭＳコントローラ１１０と家電機器１４０とがＺｉｇｂｅｅにより無線接続される際に付与されるものである。
このように、ＨＥＭＳコントローラ１１０が家電機器１４０からＩＤのみを取得する場合、家電機器１４０のＩＤとこれに対応する証明書とを当該家電機器１４０のメーカーにおいてデータベース化しておく。さらに、リモートサーバ１２０は、このデータベースにアクセスする、またはこのデータベースを予め記憶しておく。これにより、リモートサーバ１２０は、ＨＥＭＳコントローラ１１０からＩＤのみを取得すれば、対応する証明書をスマートメータ１３０に送信することができる。
このような構成においては、ＨＥＭＳコントローラ１１０とリモートサーバ１２０との間では、証明書の送受信が行われないため、より安全である。
また、ＨＥＭＳコントローラ１１０が当該ＨＥＭＳコントローラ１１０に対応した正しいスマートメータ１３０を選択しているかどうかをリモートサーバ１２０に照会するような構成であってもよい。
ＨＥＭＳコントローラ１１０は、無線接続可能なスマートメータ１３０が複数存在する場合、どのスマートメータ１３０が自身に対応した正しいスマートメータ１３０であるかを決定することができない場合がある。このような場合、ＨＥＭＳコントローラ１１０は、リモートサーバ１２０にスマートメータ１３０の照会要求を送信してもよい。このとき、ＨＥＭＳコントローラ１１０は、照会要求と合わせて、検出された近くのスマートメータ１３０の位置情報として、複数のスマートメータ１３０それぞれの、無線通信に用いられる信号の相対的な強度、スマートメータのＧＰＳ座標、または無線環境の指紋などを送信してもよい。
ＨＥＭＳコントローラ１１０からの照会要求を受信した場合、リモートサーバ１２０は、さらに、ＨＥＭＳコントローラ１１０が設けられたユーザ宅の顧客宅内住所、顧客名や顧客の個人情報（例えば国民登録番号、運転免許証番号やパスポート番号など）などの関連情報を検索する。なお、これらの情報は、リモートサーバ１２０またはスマートメータ１３０を用いたサービスの顧客登録の際に取得済みであることもある。リモートサーバ１２０は、検索した情報に基づいて、ＨＥＭＳコントローラ１１０に、当該ＨＥＭＳコントローラ１１０に対応する正しいスマートメータ１３０を通知する。
また、このとき、リモートサーバ１２０がＨＥＭＳコントローラ１１０に対応する正しいスマートメータ１３０がどのスマートメータ１３０であるのかをユーティリティネットワーク１０２（ユーティリティヘッドエンド１０５）に照会してもよい。
このとき、上記個人情報の一部は、ユーティリティネットワーク１０２が正しいスマートメータ１３０を判断するための条件として利用することができる。
また、以下のような場合も本発明に含まれる。
（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムで実現され得る。ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＯＭには、コンピュータプログラムが記憶されている。マイクロプロセッサが、ＲＯＭからＲＡＭにコンピュータプログラムをロードし、ロードしたコンピュータプログラムにしたがって演算等の動作することにより、システムＬＳＩは、その機能を達成する。
（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されてもよい。ＩＣカードまたはモジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。ＩＣカードまたはモジュールには、上記の超多機能ＬＳＩが含まれてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、ＩＣカードまたはモジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有してもよい。
（４）本発明は、上記に示す方法で実現されてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムで実現してもよいし、コンピュータプログラムからなるデジタル信号で実現してもよい。
また、本発明は、コンピュータプログラムまたはデジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したもので実現してもよい。また、これらの記録媒体に記録されているデジタル信号で実現してもよい。
また、本発明は、コンピュータプログラムまたはデジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送してもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、メモリは、コンピュータプログラムを記憶しており、マイクロプロセッサは、コンピュータプログラムにしたがって動作してもよい。
また、プログラムまたはデジタル信号を記録媒体に記録して移送することにより、またはプログラムまたはデジタル信号をネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
以上、一つまたは複数の態様に係る機器認証システムについて、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、一つまたは複数の態様の範囲内に含まれてもよい。
本発明は、ＨＥＭＳ等におけるスマートメータへの機器認証に用いられる、機器認証方法等として有用である。
１００、１００ａ、１００ｂ 機器認証システム
１０１ ホームネットワーク
１０２ ユーティリティネットワーク
１０３ パケットネットワーク
１０４ ＡＭＩ
１０５ ユーティリティヘッドエンド
１１０ ＨＥＭＳコントローラ
１１１、１３１ 指令部
１１２、１３２ 認証部
１１３ 収集部
１１４、１３５ ホームネットワークＩＦ
１１５、１２５ パケットネットワークＩＦ
１１６、１３６ メモリ
１２０ リモートサーバ
１２１ 管理部
１２４、１３４ ＡＭＩネットワークＩＦ
１３０ スマートメータ
１４０、１４１、１４２、１４３ 家電機器
１６０、１７０ データベース

Claims (13)

  1. スマートメータと複数の機器とのネットワーク接続の認証に用いられる、前記機器のＩＤおよび認証情報を前記スマートメータに設定するための設定方法であって、
    第１の通信ネットワークを介して接続される前記スマートメータの、ユーザ情報に対応 づけられたＩＤを取得するステップと、
    第２の通信ネットワークを介して接続される前記複数の機器のうちの１つであるコントローラの、ユーザ情報に対応づけられたＩＤおよび認証情報と、前記複数の機器のうちの１つである家電機器のＩＤおよび認証情報とを取得するステップと、
    前記スマートメータのユーザ情報および前記コントローラのユーザ情報に基づいて、前記スマートメータのＩＤと、前記コントローラのＩＤおよび認証情報、並びに前記家電機器のＩＤおよび認証情報とを対応づけた管理情報を作成するステップと、
    前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを当該スマートメータに送信するステップとを含む
    設定方法。
  2. 前記スマートメータのＩＤと、前記スマートメータのユーザ情報とは、所定の記憶部に おいて管理されることにより、対応づけられており、
    前記コントローラのＩＤと、前記コントローラのユーザ情報とは、前記所定の記憶部に おいて管理されることにより、対応づけられており、
    前記管理情報を作成するステップでは、前記所定の記憶部を参照することによって前記 管理情報を作成する
    請求項１に記載の設定方法。
  3. 前記スマートメータのＩＤは、前記スマートメータのＩＤに前記スマートメータのユー ザ情報が含まれることにより、前記スマートメータのユーザ情報に対応づけられており、
    前記コントローラのＩＤは、前記コントローラのＩＤに前記コントローラのユーザ情報 が含まれることにより、前記コントローラのユーザ情報に対応づけられている
    請求項１に記載の設定方法。
  4. 前記スマートメータのＩＤは、前記スマートメータのユーザ情報と合わせて取得される ことにより、前記スマートメータのユーザ情報に対応づけられており、
    前記コントローラのＩＤは、前記コントローラのユーザ情報と合わせて取得されること により、前記コントローラのユーザ情報に対応づけられている
    請求項１に記載の設定方法。
  5. 前記第２の通信ネットワークを介して、前記管理情報に含まれない前記コントローラのＩＤおよび認証情報または前記管理情報に含まれない前記家電機器のＩＤおよび認証情報である、新規機器情報を取得した場合に、
    前記新規機器情報を前記スマートメータのＩＤと対応づけて前記管理情報に追加することによって、前記管理情報を更新するステップと、
    前記新規機器情報を、当該新規機器情報に対応づけられたＩＤを有する前記スマートメータに送信するステップとをさらに含む
    請求項１〜４のいずれか１項に記載の設定方法。
  6. 前記第１の通信ネットワークは、前記スマートメータとの通信専用のセキュアな通信ネットワークである
    請求項１〜５のいずれか１項に記載の設定方法。
  7. 前記コントローラは、前記機器を制御するＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）コントローラである
    請求項１〜６のいずれか１項に記載の設定方法。
  8. 前記機器のＩＤは、当該機器のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである
    請求項１〜７のいずれか１項に記載の設定方法。
  9. スマートメータと複数の機器とのネットワーク接続を、サーバを用いて認証する機器認証方法であって、
    前記サーバは、前記スマートメータと第１の通信ネットワークを介して接続され、且つ 、前記複数の機器のうちの１つであるコントローラと第２の通信ネットワークを介して接 続されており、
    前記コントローラが、前記複数の機器のうちの１つである家電機器のＩＤおよび認証情報を取得するステップと、
    前記コントローラが、取得した前記家電機器のＩＤおよび認証情報と、前記コントローラのＩＤおよび認証情報とを前記サーバに送信するステップと、
    前記サーバが、前記スマートメータの、ユーザ情報に対応づけられたＩＤを取得するステップと、
    前記サーバが、前記コントローラの、ユーザ情報に対応づけられたＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを取得するステップと、
    前記サーバが、前記スマートメータのユーザ情報および前記コントローラのユーザ情報 に基づいて、取得した前記スマートメータのＩＤと、取得した前記コントローラのＩＤおよび認証情報、並びに前記家電機器のＩＤおよび認証情報とを対応づけた管理情報を作成するステップと、
    前記サーバが、前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを当該スマートメータに送信するステップとを含む
    機器認証方法。
  10. さらに、
    前記スマートメータが、前記コントローラのＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを前記サーバから取得するステップと、
    前記スマートメータが、前記コントローラまたは前記家電機器から前記認証を要求する情報である認証要求を受信したときに、前記認証要求に含まれるＩＤおよび認証情報と、 取得したＩＤおよび認証情報とが一致しているかどうかを判断し、一致している場合は、前記認証要求を送信した前記コントローラまたは前記家電機器と前記スマートメータとのネットワーク接続を許可するステップとを含む
    請求項９に記載の機器認証方法。
  11. 前記コントローラは、Ｚｉｇｂｅｅ（登録商標）規格に準拠した無線通信により前記家電機器と通信して前記家電機器のＩＤおよび認証情報を取得する
    請求項９または１０に記載の機器認証方法。
  12. スマートメータと複数の機器とのネットワーク接続の認証に用いられる、前記機器のＩＤおよび認証情報をサーバによって前記スマートメータに設定する機器認証システムであって、
    前記機器認証システムは、
    前記複数の機器のうちの１つであるコントローラと、
    第１の通信ネットワークを介して前記コントローラと接続され、且つ、第２の通信ネッ トワークを介して前記スマートメータと接続されるサーバとを備え、
    前記コントローラは、
    前記複数の機器のうちの１つである家電機器のＩＤおよび認証情報を取得する第１通信部と、
    前記第１通信部が取得した前記家電機器のＩＤおよび認証情報と、前記コントローラのＩＤおよび認証情報とを前記サーバに送信する第２通信部とを有し、
    前記サーバは、
    前記スマートメータの、ユーザ情報に対応づけられたＩＤを取得する第１取得部と、
    前記コントローラの、ユーザ情報に対応づけられたＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを取得する第２取得部と、
    前記スマートメータのユーザ情報および前記コントローラのユーザ情報に基づいて、前記第１取得部が取得した前記スマートメータのＩＤと、前記第２取得部が取得した前記コントローラのＩＤおよび認証情報、並びに前記家電機器のＩＤおよび認証情報とを対応づけた管理情報を作成する管理部と、
    前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを当該スマートメータに送信する送信部とを有する
    機器認証システム。
  13. スマートメータと複数の機器とのネットワーク接続の認証に用いられる、前記機器のＩＤおよび認証情報を前記スマートメータに設定するサーバであって、
    第１の通信ネットワークを介して接続される前記スマートメータの、ユーザ情報に対応 づけられたＩＤを取得する第１取得部と、
    第２の通信ネットワークを介して接続される前記複数の機器のうちの１つであるコントローラの、ユーザ情報に対応づけられたＩＤおよび認証情報と、前記複数の機器のうちの１つである家電機器のＩＤおよび認証情報とを取得する第２取得部と、
    前記スマートメータのユーザ情報および前記コントローラのユーザ情報に基づいて、前記第１取得部が取得した前記スマートメータのＩＤと、前記第２取得部が取得した前記コントローラのＩＤおよび認証情報、並びに前記家電機器のＩＤおよび認証情報とを対応づけた管理情報を作成する管理部と、
    前記管理情報に基づいて、前記スマートメータのＩＤに対応づけられた前記コントローラのＩＤおよび認証情報と、前記家電機器のＩＤおよび認証情報とを当該スマートメータに送信する送信部とを備える
    サーバ。
JP2013531596A 2012-02-10 2013-02-08 設定方法、機器認証方法、機器認証システム、およびサーバ Expired - Fee Related JP5451950B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201261597205P 2012-02-10 2012-02-10
US61/597,205 2012-02-10
US201261668227P 2012-07-05 2012-07-05
US61/668,227 2012-07-05
PCT/JP2013/000691 WO2013118511A1 (ja) 2012-02-10 2013-02-08 設定方法、機器認証方法、機器認証システム、およびコントローラ

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013227978A Division JP2014075970A (ja) 2012-02-10 2013-11-01 コントローラ、及び通信方法

Publications (2)

Publication Number Publication Date
JP5451950B2 true JP5451950B2 (ja) 2014-03-26
JPWO2013118511A1 JPWO2013118511A1 (ja) 2015-05-11

Family

ID=48947281

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2013531596A Expired - Fee Related JP5451950B2 (ja) 2012-02-10 2013-02-08 設定方法、機器認証方法、機器認証システム、およびサーバ
JP2013227978A Pending JP2014075970A (ja) 2012-02-10 2013-11-01 コントローラ、及び通信方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2013227978A Pending JP2014075970A (ja) 2012-02-10 2013-11-01 コントローラ、及び通信方法

Country Status (5)

Country Link
US (1) US9246895B2 (ja)
JP (2) JP5451950B2 (ja)
CN (1) CN103597691B (ja)
SG (1) SG2014007785A (ja)
WO (1) WO2013118511A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101800737B1 (ko) * 2016-06-27 2017-11-23 경북대학교 산학협력단 사용자 인증을 위한 스마트기기의 제어방법, 이를 수행하기 위한 기록매체

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5905760B2 (ja) * 2012-03-28 2016-04-20 京セラ株式会社 制御装置、制御システム、及び制御方法
US20140228976A1 (en) * 2013-02-12 2014-08-14 Nagaraja K. S. Method for user management and a power plant control system thereof for a power plant system
JP6078876B2 (ja) * 2013-02-13 2017-02-15 パナソニックＩｐマネジメント株式会社 無線通信システム、無線機器及びそのアドレス設定方法
US9294469B2 (en) * 2013-07-03 2016-03-22 General Electric Company Systems and methods for establishing a connection between an appliance and a home energy management device
US9830446B2 (en) * 2013-10-16 2017-11-28 Silver Spring Networks, Inc. Return material authorization fulfillment system for smart grid devices with customer specific cryptographic credentials
JP6573064B2 (ja) * 2013-11-05 2019-09-11 パナソニックＩｐマネジメント株式会社 設備機器の登録システム
WO2015111107A1 (ja) * 2014-01-22 2015-07-30 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 認証方法
JP2015179952A (ja) * 2014-03-19 2015-10-08 シャープ株式会社 制御システム、ｈｅｍｓコントローラ、および制御方法
JP6329810B2 (ja) * 2014-04-30 2018-05-23 シャープ株式会社 データ処理端末およびデータ処理方法
JP6274037B2 (ja) * 2014-07-02 2018-02-07 株式会社バッファロー 情報共有システム、情報機器、及びプログラム
JP6281749B2 (ja) * 2014-08-08 2018-02-21 パナソニックＩｐマネジメント株式会社 通信システム及び機器
WO2016035299A1 (ja) * 2014-09-04 2016-03-10 パナソニックＩｐマネジメント株式会社 証明書発行システム、通信方法及び管理装置
US20160072677A1 (en) * 2014-09-04 2016-03-10 Abhay Gupta Systems and Methods for Connecting Home Area Network Devices to Smart Meters and Utility Accounts
JP6357414B2 (ja) * 2014-12-24 2018-07-11 京セラ株式会社 エネルギー管理システム、制御方法、スマートメータおよびエネルギー管理装置
CN104794096A (zh) 2015-01-21 2015-07-22 李振华 可动态组合和调整的个人工作系统
US9680646B2 (en) * 2015-02-05 2017-06-13 Apple Inc. Relay service for communication between controllers and accessories
JP6463984B2 (ja) * 2015-02-19 2019-02-06 京セラ株式会社 電力管理装置、電力管理方法、電力管理システム、メータ装置及び認証方法
DE112015006528T5 (de) * 2015-05-12 2018-02-15 Mitsubishi Electric Corporation Haushaltsgerät, Kommunikationsadapter, Steuerungsverfahren und Programm
JP6739036B2 (ja) * 2015-08-31 2020-08-12 パナソニックＩｐマネジメント株式会社 コントローラ
US10320766B2 (en) * 2015-11-17 2019-06-11 Google Llc Wireless network access
JP6573537B2 (ja) * 2015-12-04 2019-09-11 日本電信電話株式会社 電力需要制御方法およびコントローラ
JP6554057B2 (ja) * 2016-03-29 2019-07-31 日立グローバルライフソリューションズ株式会社 電気機器
JP6751513B2 (ja) * 2016-12-28 2020-09-09 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
JP6836145B2 (ja) * 2016-12-28 2021-02-24 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
JP6932948B2 (ja) * 2017-03-02 2021-09-08 日本電気株式会社 判定装置、通信装置、管理装置及び通信システム
US11137265B2 (en) * 2017-12-18 2021-10-05 Korea Electronics Technology Institute AMI management method for operating smart meter, and AMI management server and recording medium applying the same
JP6838009B2 (ja) * 2018-02-28 2021-03-03 株式会社東芝 通信制御装置および通信制御方法
US10848481B1 (en) * 2019-05-17 2020-11-24 The Florida International University Board Of Trustees Systems and methods for revocation management in an AMI network
CN110708224B (zh) * 2019-10-28 2021-09-21 广东美的制冷设备有限公司 账户关联方法和装置、电子设备及存储介质
JP7028297B1 (ja) * 2020-09-29 2022-03-02 株式会社リコー ノード、取引システム、ブロックチェーンネットワーク、処理方法、及びプログラム
CN115051971B (zh) * 2022-06-29 2024-05-14 中国信息通信研究院 基于主动标识技术的能耗监测方法和装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002015235A (ja) * 2000-06-30 2002-01-18 Mitsubishi Electric Corp 料金の決済システム及び料金の決済方法
WO2005101162A1 (ja) * 2004-04-15 2005-10-27 Matsushita Electric Industrial Co., Ltd. アクセス制御装置及び電子機器
JP2006042207A (ja) * 2004-07-29 2006-02-09 Matsushita Electric Ind Co Ltd 通信機器
JP2006072493A (ja) * 2004-08-31 2006-03-16 Ntt Docomo Inc 中継装置及び認証方法
JP2007184756A (ja) * 2006-01-06 2007-07-19 Hitachi Ltd ネットワーク上の暗号化通信を行うアダプタ装置
WO2011064865A1 (ja) * 2009-11-26 2011-06-03 株式会社 東芝 エネルギー管理装置およびエネルギー管理システム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7950044B2 (en) 2004-09-28 2011-05-24 Rockwell Automation Technologies, Inc. Centrally managed proxy-based security for legacy automation systems
US8169974B2 (en) 2007-04-13 2012-05-01 Hart Communication Foundation Suspending transmissions in a wireless network
US20100034386A1 (en) * 2008-08-06 2010-02-11 Daintree Networks, Pty. Ltd. Device manager repository
JP5412364B2 (ja) * 2009-07-16 2014-02-12 株式会社日立製作所 情報処理方法および情報処理システム
US9813383B2 (en) 2009-08-18 2017-11-07 Control4 Corporation Systems and methods for re-commissioning a controlled device in a home area network
KR101820738B1 (ko) * 2010-10-05 2018-01-23 삼성전자주식회사 홈 네트워크에서 기기 간에 에너지 프로파일을 설정하기 위한 방법 및 시스템
US8718798B2 (en) * 2010-11-09 2014-05-06 General Electric Company Gateway mirroring of metering data between zigbee networks
EP2641137A2 (en) * 2010-11-15 2013-09-25 Trilliant Holdings, Inc. System and method for securely communicating across multiple networks using a single radio

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002015235A (ja) * 2000-06-30 2002-01-18 Mitsubishi Electric Corp 料金の決済システム及び料金の決済方法
WO2005101162A1 (ja) * 2004-04-15 2005-10-27 Matsushita Electric Industrial Co., Ltd. アクセス制御装置及び電子機器
JP2006042207A (ja) * 2004-07-29 2006-02-09 Matsushita Electric Ind Co Ltd 通信機器
JP2006072493A (ja) * 2004-08-31 2006-03-16 Ntt Docomo Inc 中継装置及び認証方法
JP2007184756A (ja) * 2006-01-06 2007-07-19 Hitachi Ltd ネットワーク上の暗号化通信を行うアダプタ装置
WO2011064865A1 (ja) * 2009-11-26 2011-06-03 株式会社 東芝 エネルギー管理装置およびエネルギー管理システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
JPN6013019623; Ｅｒｍａｎ　Ａｙｄａｙ，　Ｓｒｉｄｈａｒ　Ｒａｊａｇｏｐａｌ: ''Ｓｅｃｕｒｅ，　Ｉｎｔｕｉｔｉｖｅ　ａｎｄ　Ｌｏｗ-Ｃｏｓｔ　Ｄｅｖｉｃｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｓｍａｒｔ　Ｇｒｉｄ　Ｎｅｔｗｏｒｋｓ'' ＣＣＮＣ'２０１１：　２０１１　ＩＥＥＥ　Ｃｏｎｓｕｍｅｒ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　ａｎｄ　Ｎｅｔｗｏｒｋｉｎｇ　Ｃｏｎｆｅｒｅｎｃｅ , 20110111, ｐ．１１６１-ｐ．１１６５, ＩＥＥＥ *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101800737B1 (ko) * 2016-06-27 2017-11-23 경북대학교 산학협력단 사용자 인증을 위한 스마트기기의 제어방법, 이를 수행하기 위한 기록매체

Also Published As

Publication number Publication date
CN103597691B (zh) 2016-10-12
US9246895B2 (en) 2016-01-26
JPWO2013118511A1 (ja) 2015-05-11
US20130232556A1 (en) 2013-09-05
CN103597691A (zh) 2014-02-19
WO2013118511A1 (ja) 2013-08-15
JP2014075970A (ja) 2014-04-24
SG2014007785A (en) 2014-03-28

Similar Documents

Publication Publication Date Title
JP5451950B2 (ja) 設定方法、機器認証方法、機器認証システム、およびサーバ
US10231268B2 (en) Associating devices and users with a local area network using network identifiers
JP5456058B2 (ja) エネルギー管理装置およびエネルギー管理システム
EP3051745B1 (en) Security management method and security management device in home network system
TWI545920B (zh) 智慧閘道、智慧家居系統及家電設備的智慧控制方法
US9294469B2 (en) Systems and methods for establishing a connection between an appliance and a home energy management device
US20170079079A1 (en) Associating devices and users with a local area network using network identifiers
US20150180880A1 (en) Device control method, device control system, and server device
KR20150033515A (ko) 홈 네트워크 시스템에서 사용자 디바이스가 홈 디바이스 관련 정보를 전달하는 장치 및 방법
TW201417540A (zh) 智慧閘道、智慧家居系統及家電設備的智慧控制方法
US20130067544A1 (en) System for authentication management of a sensor node having a subscription processing function, and a method for operating the system
US20160277195A1 (en) Method of authenticating devices using certificates
US20140340237A1 (en) Appliance management system and appliance management method
JP2006227802A (ja) アプリケーションサービス提供システム、サービス管理装置、ホームゲートウェイおよびアクセス制御方法
KR101795598B1 (ko) 네트워크 설정 방법, 그에 따른 서버 장치, 및 그에 따른 네트워크 시스템
KR101776882B1 (ko) IoT 디바이스에 대한 보안성 있는 DNS 네이밍 방법 및 보안성 있는 DNS 네이밍 등록을 수행하는 라우터 장치
JP6544911B2 (ja) 機器管理システム、サーバ、アプリケーション実行方法、および、プログラム
KR101242054B1 (ko) ＷⅰＢｒｏ 망을 통해 시리얼 통신 에뮬레이션을 지원하는 Ｍ２Ｍ 모듈 및 그 동작 방법
JP5868476B2 (ja) 通信装置、通信システム、通信方法、及び、プログラム
JP4167666B2 (ja) リモートアクセスシステム、ルータ及びリモートアクセス制御プログラム
JP6341421B2 (ja) 不正機器検出方法、不正機器検出サーバ、不正機器検出システム
JP6281749B2 (ja) 通信システム及び機器
CN105766026B (zh) 控制主机和客户端的目标设备的方法和设备
JP6964495B2 (ja) 家電制御システム
JP6109984B1 (ja) 無線通信デバイスの接続制御装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130711

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130711

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20130711

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20130823

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130903

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131101

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20131210

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20131226

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5451950

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees