JP6784413B2 - 契約管理システム、契約管理方法及び契約管理プログラム - Google Patents

Description

本発明は契約管理システム、データ生成方法及びデータ生成プログラムに関し、特に電気、水道、ガス、テレビ放送等のサービスの契約管理システム、データ生成方法及びデータ生成プログラムに関する。

これまで、電気、水道、又はガス等のサービスの契約を変更するには、ユーザーが当該サービス提供会社のオペレータを介して実施する必要があった。そのため、ユーザーが契約変更を要求してから、実際に契約が変更される(電気、水道又はガスの使用を開始する、あるいは停止する)までにタイムラグが存在した。このタイムラグを短縮するために、様々な提案がなされている。例えば、特許文献１では、カード読み取り機能を持つスマートメータと料金プラン、契約者識別情報を保持するカードを使用することで、この契約変更を自動で実施できるようにしている。

特開２０１７−１３４５５０号公報

特許文献１に記載の自動契約変更方法では、料金プラン情報、契約者識別情報等の情報を記録する個人用カードを使用し、このカードからスマートメータに情報を読み取らせている。その後、スマートメータから契約管理装置にカードの情報と、スマートメータで保持するメータ識別情報を送信して契約変更を実施している。そのため、カードとスマートメータ間の通信が、カードからスマートメータの一方向のみであり、カードに対する認証の仕組みを持たないので、カード偽造によるなりすましが容易であるという課題があった。

本発明は、このような問題点を解決するためになされたものであり、なりすましを抑制した契約管理システム、データ生成方法及びデータ生成プログラムを提供することを目的とする。

本発明の第１の態様にかかる契約管理システムは、個人端末と、
基地局との間で端末認証が行われた前記個人端末により要求された契約変更要求を受け付けるスマートメータと、
前記スマートメータに対して契約変更を行う契約管理装置と、を備える。

本発明の第２の態様にかかるデータ生成方法は、
スマートメータの識別情報を第１分割メータ識別情報と第２分割メータ識別情報に分割し、
個人端末の識別情報を第１分割個人端末識別情報と第２分割個人端末識別情報に分割した場合、
前記第１分割メータ識別情報と、前記第２分割個人端末識別情報を受信し、
前記第２分割メータ識別情報と、前記第１分割個人端末識別情報を受信し、
前記スマートメータと前記個人端末とを紐づける組み合わせキーを受信し、それによって、前記スマートメータの識別情報及び前記個人端末の識別情報を生成する。

本発明の第３の態様にかかるデータ生成プログラムは、
スマートメータの識別情報を第１分割メータ識別情報と第２分割メータ識別情報に分割し、
個人端末の識別情報を第１分割個人端末識別情報と第２分割個人端末識別情報に分割した場合、
前記第１分割メータ識別情報と、前記第２分割個人端末識別情報を受信し、
前記第２分割メータ識別情報と、前記第１分割個人端末識別情報を受信し、
前記スマートメータと前記個人端末とを紐づける組み合わせキーを受信し、それによって、前記スマートメータの識別情報及び前記個人端末の識別情報を生成する。

本発明によれば、なりすましを抑制した契約管理システムを提供することができる。

実施の形態１にかかる契約管理システムのシステム構成を示すブロック図である。 実施の形態２にかかる契約管理システムのシステム構成を示すブロック図である。 実施の形態２にかかる個人端末の構成を示すブロック図である。 実施の形態２にかかる変更先及び変更元スマートメータの構成を示すブロック図である。 実施の形態２にかかる契約管理装置の構成を示すブロック図である。 実施の形態２にかかる携帯電話基地局の構成を示すブロック図である。 実施の形態２にかかるスマートメータの送信情報と個人端末の送信情報のデータ構成を示す図である。 実施の形態３にかかる、個人端末から契約管理装置に携帯電話通信網を使用して契約変更を行い、契約変更に成功したシーケンス図である。 実施の形態４にかかる、個人端末から契約管理装置に携帯電話通信網を使用して契約変更を行ったが、変更先スマートメータと契約管理装置との間で通信失敗した場合のシーケンス図である。 実施の形態５にかかる、個人端末から契約管理装置に携帯電話通信網を使用して契約変更を行ったが、個人端末と契約管理装置との間で通信失敗した場合のシーケンス図である。

実施の形態１
以下、図面を参照して本発明の実施の形態について説明する。
図１は、実施の形態１にかかる契約管理システムのシステム構成を示すブロック図である。図１に示すように、本実施の形態にかかる契約管理システム１は、個人端末１０と、基地局７０との間で端末認証が行われた個人端末１０により要求された契約変更要求を受け付けるスマートメータ２０（又は３０）と、スマートメータに対して契約変更を行う契約管理装置と、を備える。

ここでいう契約とは、電気、ガス、水道、テレビ放送、インターネットなどのサービスの契約のことをいう。また、ここで使用する携帯電話通信網５０は一般的な携帯電話通信網である。また、インターネット通信網４０は一般的なインターネット通信網である。

本実施の形態にかかる契約管理システム１によれば、基地局７０との間で端末認証が行われた個人端末１０を用いることにより、契約変更におけるなりすましを防止することができる。

実施の形態２
図２を参照して、本実施の形態にかかる契約管理システムの構成を説明する。
契約管理システム１は、個人端末１０、インターネット通信網４０を介して変更先スマートメータ２０及び変更元スマートメータ３０と通信可能な契約管理装置６０を有する。また、本システムにおいて、個人端末１０は、携帯電話基地局７０、携帯電話通信網５０、及びインターネット通信網４０を介して契約管理装置６０と通信可能である。

ここでいう変更元スマートメータとは、引っ越しの際に、引越し前の住居等にあるスマートメータをいう。また、変更先スマートメータとは、引っ越しの際に、引越し後の住居等にあるスマートメータをいう。

個人端末１０は、携帯電話通信網５０を使用する端末であり、例えば、スマートフォン、タブレット端末、携帯電話機である。個人端末１０の制御部は、細分化された処理のそれぞれを実行する機能演算部としての機能も担う。具体的には、図３に示すように、個人端末１０の制御部は、個人端末識別情報の保持部１１１、組み合わせキー保持部１１２、分割個人端末識別情報作成部１１３、料金プラン選択部１１４を有する。さらに個人端末１０は、赤外線通信等の短距離無線、あるいは携帯電話基地局７０、携帯電話通信網５０及びインターネット通信網４０を使用して変更先スマートメータ２０又は変更元スマートメータ３０と通信する送受信部１１５と、携帯電話基地局７０、携帯電話通信網５０及びインターネット通信網４０を使用して契約管理装置６０と通信する送受信部１１６と、携帯電話通信規格で携帯電話基地局７０と通信する送受信部１１７とを有する。

変更先スマートメータ２０及び変更元スマートメータ３０は、電気、ガス、又は水道等のサービスの契約に使用されるスマートメータである。当該スマートメータは、製品番号などの固有の識別情報（メータ識別情報と称する）を有する。メータ識別情報は、例えば、８桁又はそれ以上の桁数の英数字からなる。変更先スマートメータ２０及び変更元スマートメータ３０の制御部は、細分化された処理のそれぞれを実行する機能演算部としての機能も担う。具体的には、図４に示すように、変更先スマートメータ２０及び変更元スマートメータ３０の制御部は、メータ識別情報の保持部２１１，３１１、組み合わせキー作成部２１２，３１２、分割メータ識別情報作成部２１３，３１３、契約管理装置の送信先情報保持部２１４，３１４、サービス（電気、水道、又はガス等）の供給開始部２１５，３１５、サービスの供給停止部２１６，３１６、サービスの使用量計測部２１７，３１７、契約変更結果表示部２１８，３１８を有する。さらに、変更先スマートメータ２０及び変更元スマートメータ３０の制御部は、赤外線通信等の短距離無線、あるいは携帯電話基地局７０、携帯電話通信網５０、インターネット通信網４０を使用して個人端末１０と通信する送受信部２１９，３１９と、インターネット通信網４０を使用して契約管理装置６０と通信する送受信部２２０，３２０を有する。

契約管理装置６０は、電気、ガス又は水道等の契約情報を管理することができる。契約管理装置６０の制御部は、細分化された処理のそれぞれを実行する機能演算部としての機能も担う。具体的には、図５に示すように、契約管理装置６０の制御部は、契約者識別情報に紐づく契約者名、住所、契約対象メータ情報、料金プラン等の契約情報を管理する契約情報管理部６１１、スマートメータ毎の料金プラン情報提示部６１２、組み合わせキーと受信データの保持及び管理を行う保持管理部６１３、契約者識別情報及びメータ識別情報を復元する復元部６１４を有する。さらに、契約管理装置６０の制御部は、携帯電話基地局７０、携帯電話通信網５０、インターネット通信網４０を介して個人端末１０と通信する送受信部６１５、インターネット通信網４０を介して変更先スマートメータ２０及び変更元スマートメータ３０と通信する送受信部６１６を有する。

携帯電話基地局７０は一般的な携帯電話の基地局である。携帯電話基地局７０の制御部は、細分化された処理のそれぞれを実行する機能演算部としての機能も担う。具体的には、図６に示すように、携帯電話基地局７０の制御部は、端末を認証及び登録する認証登録部７１１、個人端末１０との携帯電話通信規格での通信する送受信部７１２を有する。

図７は、スマートメータの送信情報と個人端末の送信情報のデータ構成例を示す。料金プラン、契約者識別情報を個人端末１０から契約管理装置６０に携帯電話通信網５０を使用して送信するにあたって、メータ識別情報ＭＩＤ及び個人端末識別情報ＰＩＤが通信時に盗聴されても問題が生じないように、これらのデータをそれぞれ分割して送信する。なお、個人端末識別情報は、基本的に契約者のみが契約している個人端末を使用することを前提として、契約者識別情報と称される場合がある。

まず、メータ識別情報ＭＩＤは、分割メータ識別情報ＭＩＤ１と分割メータ識別情報ＭＩＤ２に分割される。例えば、メータ識別情報ＭＩＤが８桁の英数字からなる場合、分割メータ識別情報ＭＩＤ１、ＭＩＤ２は、それぞれ、４桁ずつとしてもよい。なお、識別情報の分割方法は、１桁と７桁、２桁と６桁など様々な組み合わせで分割してもよい。

同様に、個人端末識別情報ＰＩＤは、分割個人端末識別情報ＰＩＤ１と分割個人端末識別情報ＰＩＤ２に分割される。例えば、個人端末識別情報ＰＩＤが８桁の英数字からなる場合、分割個人端末識別情報ＰＩＤ１、ＰＩＤ２は、それぞれ、４桁ずつとしてもよい。なお、分割メータ識別情報ＭＩＤ１、ＭＩＤ２はそれぞれ、単体では意味のない情報であり、単体ではスマートメータを特定することはできない。また、分割個人端末識別情報ＰＩＤ１、ＰＩＤ２はそれぞれ、単体では意味のない情報であり、単体で個人端末あるいは契約者個人を特定することはできない。

スマートメータの送信情報ＭＳＤは、変更先スマートメータ２０から契約管理装置６０へ送信する情報である。このスマートメータの送信情報ＭＳＤは、変更先スマートメータ２０内部で保持するメータ識別情報ＭＩＤを分割した分割メータ識別情報ＭＩＤ１と、個人端末１０から受信した個人端末識別情報ＰＩＤを分割した分割個人端末識別情報ＰＩＤ２とから構成される。

一方、個人端末の送信情報ＰＳＤは個人端末１０から契約管理装置６０へ送信する情報である。この個人端末の送信情報ＰＳＤは、個人端末１０内部で保持する個人端末識別情報を分割した、分割個人端末識別情報ＰＩＤ１と、変更先スマートメータ２０から受信した分割した分割メータ識別情報ＭＩＤ２で構成される。

このようにスマートメータの送信情報ＭＳＤで使用する分割メータ識別情報ＭＩＤ１、ＭＩＤ２は、単体では意味のない情報であり、スマートメータを特定することはできない。同様に、個人端末の送信情報ＰＳＤで使用する分割個人端末識別情報ＰＩＤ１、ＰＩＤ２は、単体では意味のない情報であり、単体では、個人端末を特定することはできない。そのため、万が一、これらの分割された情報が、盗聴されても、セキュリティ上の問題が生じることはない。

以上のように、個人端末の送信情報ＰＳＤは、個人端末識別情報ＰＩＤを分割した情報のいずれか一方と、メータ識別情報ＭＩＤを分割した情報のいずれか一方を有するように構成される。一方、スマートメータの送信情報ＭＳＤは、個人端末識別情報ＰＩＤを分割した他方の情報と、メータ識別情報ＭＩＤを分割した他方の情報から構成される。
実施の形態３

図８は、実施の形態３にかかる個人端末１０から契約管理装置６０に携帯電話通信網５０を使用して、契約変更を行うシーケンスを説明する。なお、前述したように、変更先スマートメータ２０は、引っ越し先の住居等にあるスマートメータであり、変更元スマートメータ３０は、引っ越し後の住居等にあるスマートメータである。つまり、本例では、引っ越しの際に必要となるサービスの停止、および開始の手続きについて説明する。

個人端末１０は電源がオンされる（ステップＳ１０１）と、個人端末１０は、携帯電話基地局７０に対して端末認証を要求し（ステップＳ１０２）、携帯電話基地局７０との間で、携帯電話通信規格の端末認証及び端末登録が実施される（ステップＳ１０３）。その後、携帯電話基地局７０が個人端末１０に対して端末認証応答を送信する（ステップＳ１０４）。これ以降、個人端末１０が携帯電話基地局７０及び携帯電話通信網５０を使用して通信を実施する場合は、当該通信は、認証された端末による通信とみなされる。

契約変更を行う際、まず個人端末１０は、個人端末識別情報分割処理を実施して（ステップＳ１０５）、変更先スマートメータ２０に契約変更要求及び分割個人端末識別情報ＰＩＤ２を送信する（ステップＳ１０６）。

契約変更要求及び分割個人端末識別情報ＰＩＤ２を受信した変更先スマートメータ２０は、契約管理装置６０においてメータ識別情報と個人端末識別情報を紐づけるのに使用する組み合わせキーを作成する（ステップＳ１０７）。その後、変更先スマートメータ２０は、図７に示すように、メータ識別情報ＭＩＤの分割処理（ＭＩＤ１，ＭＩＤ２）を実施する（ステップＳ１０８）。変更先スマートメータ２０は、この組み合わせキーと変更先スマートメータ２０内部で保持している分割メータ識別情報ＭＩＤ２と契約管理装置送信先情報を合わせて暗号化して、個人端末１０へ送信する（ステップＳ１０９）。

個人端末１０は組み合わせキー、分割メータ識別情報ＭＩＤ２及び契約管理装置送信先情報を受信時に、分割メータ識別情報ＭＩＤ２と内部で保持している分割個人端末識別情報ＰＩＤ１を合わせて個人端末の送信情報ＰＳＤ（図７）を作成する（ステップＳ１１０）。その後、個人端末１０は組み合わせキーと個人端末の送信情報ＰＳＤを暗号化して契約管理装置６０へ送信する（ステップＳ１１３）。

一方、変更先スマートメータ２０は、受信した分割個人端末識別情報ＰＩＤ２と内部の記憶部（図示せず）で保持している分割メータ識別情報ＭＩＤ１を合わせて、スマートメータの送信情報ＭＳＤ（図７参照）を作成する（ステップＳ１１１）。その後、変更先スマートメータ２０は、組み合わせキーとスマートメータの送信情報ＭＳＤを暗号化して契約管理装置６０へ送信する（ステップＳ１１２）。

契約管理装置６０は、個人端末１０から組み合わせキー及び個人端末の送信情報ＰＳＤを受信する（ステップＳ１１３）と、当該個人端末の送信情報ＰＳＤを内部の記憶部（図示せず）に保持する。ここで、契約管理装置６０が、該当する組み合わせキーを持つ変更先スマートメータ２０からのスマートメータの送信情報ＭＳＤを有しない場合は、スマートメータの送信情報ＭＳＤと個人端末の送信情報ＰＳＤを組み合わせることができない。この場合、契約管理装置６０は、個人端末１０からの組み合わせキーを内部に保持する。

逆に、契約管理装置６０が、該当する組み合わせキーを持つ変更先スマートメータ２０からのスマートメータの送信情報ＭＳＤを有する場合、スマートメータの送信情報ＭＳＤと個人端末の送信情報ＰＳＤを組み合わせることができる。したがって、契約管理装置６０は、個人端末識別情報ＰＩＤを復元し、契約者を特定した上で、変更先スマートメータ２０の料金プラン情報を個人端末１０へ送信する（ステップＳ１１４）。

契約管理装置６０は変更先スマートメータ２０から組み合わせキー及びスマートメータの送信情報ＭＳＤを受信する（ステップＳ１１１）と、当該スマートメータの送信情報ＭＳＤを内部に保持する。この時に、契約管理装置６０が該当する組み合わせキーを持つ個人端末１０からの個人端末の送信情報ＰＳＤを保持していない場合、スマートメータの送信情報ＭＳＤと個人端末の送信情報ＰＳＤを組み合わせることができない。この場合、契約管理装置６０は変更先スマートメータ２０からの組み合わせキーを内部に保持する。

逆に契約管理装置６０が該当する組み合わせキーを持つ個人端末１０からの個人端末の送信情報ＰＳＤを有している場合、スマートメータの送信情報ＭＳＤと個人端末の送信情報ＰＳＤを組み合わせることができる。したがって、契約管理装置６０は、個人端末識別情報ＰＩＤを復元し、契約者を特定した上で、変更先スマートメータ２０の料金プラン情報を、個人端末１０へ送信することができる（ステップＳ１１４）。

個人端末１０は契約管理装置６０から変更先スマートメータの料金プラン情報を受信すると、希望する料金プランを選択して、選択した料金プラン情報を暗号化して契約管理装置６０へ送信する（ステップＳ１１５）。

契約管理装置６０は個人端末１０からの選択した料金プラン情報を受信すると、該当する組み合わせキーに基づいて、スマートメータの送信情報ＭＳＤ及び個人端末の送信情報ＰＳＤを組み合わせて、個人端末識別情報ＰＩＤ及びメータ識別情報ＭＩＤを復元する。契約管理装置６０は、受信した料金プラン情報、復元した個人端末識別情報ＰＩＤ及びメータ識別情報ＭＩＤを使用して、内部で管理している契約情報を変更する（ステップＳ１１６）。その後、契約管理装置６０は、引っ越し前の住居等にある変更元スマートメータ３０にサービスの供給停止要求を送信する（ステップＳ１１７）。

変更元スマートメータ３０は契約管理装置６０からの供給停止要求を受信すると、サービスの供給停止処理を実施し（ステップＳ１１８）、当該停止までのサービスの使用量を暗号化して契約管理装置６０へ通知する（ステップＳ１１９）。

また、契約管理装置６０は、引っ越し後の住居等にある変更先スマートメータ２０にサービスの供給開始要求を送信する（ステップＳ１２０）。

変更先スマートメータ２０は契約管理装置６０からの供給開始要求を受信すると、サービスの供給開始処理を実施する（ステップＳ１２１）。また、変更先スマートメータ２０は、契約変更成功を契約者に伝えるため、契約変更成功通知動作として、スマートメータ画面に契約変更成功と表示する（ステップＳ１２２）。以上により、引っ越しの際に必要となる、電気、ガス、又は水道等のサービスの停止、および開始の手続きが終了する。
実施の形態４

図９は、実施の形態４にかかる個人端末１０から契約管理装置６０に携帯電話通信網５０を使用して、契約変更を行うシーケンスを説明する。なお、本例では、実施の形態２と異なり、変更先スマートメータ２０と契約管理装置６０間で通信失敗した場合について説明する。図９では、実施の形態２と同一の構成要素及び工程は、図８と同一の符号を付し、説明を省略する。

契約管理装置６０は、個人端末１０からの組み合わせキー及び個人端末送信情報ＰＩＤを受信する（ステップＳ１１３）。しかし、契約管理装置６０は、この受信後一定時間内に変更先スマートメータ２０から組み合わせキー及びメータ送信情報ＭＳＤを受信すること（ステップＳ１１２）がなければ通信失敗と判断する。その後、契約管理装置６０は、保持している組み合わせキー及び個人端末送信情報ＰＳＤを削除する。その後、契約管理装置６０は、個人端末１０へ契約変更失敗通知を送信する（ステップＳ２０１）。
実施の形態５

図１０は、実施の形態５にかかる個人端末１０から契約管理装置６０に携帯電話通信網５０を使用して、契約変更を行うシーケンスを説明する。なお、本例では、実施の形態２と異なり、個人端末１０と契約管理装置６０間で通信失敗した場合について説明する。図１０では、実施の形態２と同一の構成要素及び工程は、図８と同一の符号を付し、説明を省略する。

契約管理装置６０は、変更先スマートメータ２０から組み合わせキー、メータ送信情報ＭＳＤを受信する（ステップＳ１１２）。しかし、契約管理装置６０は、当該受信後一定時間内に個人端末１０から、組み合わせキー及びＰＳＤを受信すること（ステップＳ１１３）がなければ通信失敗と判断する。その後、契約管理装置６０は、保持している組み合わせキー及びメータ送信情報ＭＳＤを削除する。その後、契約管理装置６０は変更先スマートメータ２０へ契約変更失敗通知を送信する（ステップＳ３０１）。変更先スマートメータ２０は、契約管理装置６０からの契約変更失敗通知を受信すると、契約変更失敗を契約者に伝えるため、契約変更失敗通知動作として、スマートメータ画面に契約変更失敗と表示する（ステップＳ３０２）。
＜その他の実施の形態＞

その他の実施の形態として、変更先スマートメータ２０／変更元スマートメータ３０と契約管理装置６０間の通信機能を削除して、料金プラン情報、契約者識別情報、メータ識別情報を個人端末１０に集約して契約管理装置６０に送信してもよい。電気、水道、ガス等のサービスの供給停止及び開始を自動的に行うことはできなくなるが、個人端末１０との通信機能のみ持てば良いため、変更先スマートメータ２０及び変更元スマートメータ３０の設備コストが低減される。

以上、本発明の各実施の形態によれば、携帯電話通信規格による認証の仕組みを活用することで、なりすましリスクが低減される。さらに、料金プラン情報、個人端末識別情報とメータ識別情報を別々で契約管理装置に送信し、通信時はデータを無効な単位で別々のルートで通信することで、通信が盗聴されるリスク、通信盗聴時の漏えい情報量が軽減される。料金プラン情報や個人端末識別情報を送信する際に、セキュリティ環境の更新に管理コストがかかるスマートメータでなく、個人端末を使用すること(通常、使用する各個人でセキュリティ環境の最新化を図っている)でスマートメータの管理コストを低減することができる。料金プラン変更と契約変更が一度に実施できるようになる。

上述の例において、データ生成プログラム等のプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、ＤＶＤ（Digital Versatile Disc）、ＢＤ（Blu-ray（登録商標） Disc）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

１ 契約管理システム
１０ 個人端末
２０ 変更先スマートメータ
３０ 変更元スマートメータ
４０ インターネット通信網
５０ 携帯電話通信網
６０ 契約管理装置
７０ 携帯電話基地局
１１１ 保持部
１１２ 組み合わせキー保持部
１１３ 分割個人端末識別情報作成部
１１４ 料金プラン選択部
１１５ 送受信部
１１６ 送受信部
２１１，３１１ 保持部
２１２，３１２ 組み合わせキー作成部
２１３，３１３ 分割メータ識別情報作成部
２１４，３１４ 送信先情報保持部
２１５，３１５ 供給開始部
２１６，３１６ 供給停止部
２１７，３１７ 使用量計測部
２１８，３１８ 契約変更結果表示部
２１９，３１９ 送受信部
２２０，３２０ 送受信部
６１１ 契約情報管理部
６１２ 料金プラン情報提示部
６１３ 保持管理部
６１４ 復元部
６１５ 送受信部
６１６ 送受信部
７１１ 認証登録部
７１２ 送受信部
ＭＩＤ メータ識別情報
ＭＳＤ メータ送信情報
ＰＩＤ 個人端末識別情報
ＰＳＤ 個人端末送信情報

Claims (7)

1. 個人端末識別情報を有する個人端末と、
   基地局との間で端末認証が行われた前記個人端末により要求された契約変更要求を受け付ける、メータ識別情報を有するスマートメータと、
   契約情報を管理するとともに前記スマートメータに対して契約変更を行う契約管理装置と、を備える契約管理システムであって、
   前記個人端末は、前記個人端末識別情報を第１分割個人端末識別情報と第２分割個人端末識別情報とに分割し、契約変更要求と当該第２分割個人端末識別情報を前記スマートメータに送信し、
   前記スマートメータは、前記個人端末識別情報と前記メータ識別情報とを紐付けるのに使用される組み合わせキーを作成し、さらに、前記メータ識別情報を第１分割メータ識別情報と第２分割メータ識別情報とに分割し、その後、当該組み合わせキーと当該第２分割メータ識別情報と契約管理装置情報と、を前記個人端末に暗号化して送信し、
   前記個人端末は、受信した前記第２分割メータ識別情報と内部に保持する前記第１分割個人端末識別情報とを組み合わせて、前記個人端末の送信情報を作成し、その後、受信した前記組み合わせキーと作成した前記個人端末の送信情報とを暗号化して、前記契約管理装置に送信し、
   前記スマートメータは、受信した前記第２分割個人端末識別情報と、内部に保持する前記第１分割メータ識別情報とを組み合わせて、前記スマートメータの送信情報を作成し、その後、前記組み合わせキーと前記スマートメータの送信情報を暗号化して、前記契約管理装置に送信し、
   前記契約管理装置は、前記個人端末から前記組み合わせキーと前記個人端末の送信情報を受信し、当該組み合わせキーを持つ前記スマートメータからの前記スマートメータの送信情報を有する場合に、前記個人端末の送信情報と前記スマートメータの送信情報を組み合わせて、前記個人端末識別情報を復元して前記個人端末を特定し、特定した前記個人端末に前記スマートメータの契約に関するプラン情報を送信し、
   前記個人端末は、受信した前記プラン情報から選択したプラン情報を暗号化して、前記契約管理装置に送信し、
   前記契約管理装置は、該当する前記組み合わせキーに基づいて、前記スマートメータの送信情報と、前記個人端末の送信情報を組み合わせて、前記個人端末識別情報と前記メータ識別情報を復元し、受信した前記プラン情報と、復元した前記個人端末識別情報と前記メータ識別情報とを用いて、管理している契約情報を変更するように構成された、契約管理システム。
2. 前記スマートメータは、引っ越し前の住居にある変更元スマートメータであり、
   前記契約管理装置は、前記変更元スマートメータに対して、サービスの供給停止要求を送信するように構成された、請求項１に記載の契約管理システム。
3. 前記変更元スマートメータは、前記供給停止要求を受信すると、サービスの停止処理を実行し、当該停止までのサービスの使用量を暗号化して、前記契約管理装置に送信するように構成された、請求項２に記載の契約管理システム。
4. 前記スマートメータは、引っ越し後の住居にある変更先スマートメータであり、
   前記契約管理装置は、前記変更先スマートメータに対して、サービスの供給開始要求を送信するように構成された、請求項１に記載の契約管理システム。
5. 前記変更先スマートメータは、表示部を更に有し、
   前記変更先スマートメータは、前記供給開始要求を受信すると、サービスの供給開始処理を実行し、契約変更成功を示す通知を前記表示部に表示するように構成された、請求項４に記載の契約管理システム。
6. 個人端末識別情報を有する個人端末と、
   基地局との間で端末認証が行われた前記個人端末により要求された契約変更要求を受け付ける、メータ識別情報を有するスマートメータと、
   契約情報を管理するとともに前記スマートメータに対して契約変更を行う契約管理装置と、を備える契約管理システムにおける契約管理方法であって、
   前記個人端末を用いて、前記個人端末識別情報を第１分割個人端末識別情報と第２分割個人端末識別情報とに分割し、契約変更要求と当該第２分割個人端末識別情報を前記スマートメータに送信し、
   前記スマートメータを用いて、前記個人端末識別情報と前記メータ識別情報とを紐付けるのに使用される組み合わせキーを作成し、さらに、前記メータ識別情報を第１分割メータ識別情報と第２分割メータ識別情報とに分割し、その後、当該組み合わせキーと当該第２分割メータ識別情報と契約管理装置情報と、を前記個人端末に暗号化して送信し、
   前記個人端末を用いて、受信した前記第２分割メータ識別情報と内部に保持する前記第１分割個人端末識別情報とを組み合わせて、前記個人端末の送信情報を作成し、その後、受信した前記組み合わせキーと作成した前記個人端末の送信情報とを暗号化して、前記契約管理装置に送信し、
   前記スマートメータを用いて、受信した前記第２分割個人端末識別情報と、内部に保持する前記第１分割メータ識別情報とを組み合わせて、前記スマートメータの送信情報を作成し、その後、前記組み合わせキーと前記スマートメータの送信情報を暗号化して、前記契約管理装置に送信し、
   前記契約管理装置を用いて、前記個人端末から前記組み合わせキーと前記個人端末の送信情報を受信し、当該組み合わせキーを持つ前記スマートメータからの前記スマートメータの送信情報を有する場合に、前記個人端末の送信情報と前記スマートメータの送信情報を組み合わせて、前記個人端末識別情報を復元して前記個人端末を特定し、特定した前記個人端末に前記スマートメータの契約に関するプラン情報を送信し、
   前記個人端末を用いて、受信した前記プラン情報から選択したプラン情報を暗号化して、前記契約管理装置に送信し、
   前記契約管理装置を用いて、該当する前記組み合わせキーに基づいて、前記スマートメータの送信情報と、前記個人端末の送信情報を組み合わせて、前記個人端末識別情報と前記メータ識別情報を復元し、受信した前記プラン情報と、復元した前記個人端末識別情報と前記メータ識別情報とを用いて、管理している契約情報を変更する、契約管理方法。
7. 個人端末識別情報を有する個人端末と、
   基地局との間で端末認証が行われた前記個人端末により要求された契約変更要求を受け付ける、メータ識別情報を有するスマートメータと、
   契約情報を管理するとともに前記スマートメータに対して契約変更を行う契約管理装置と、を備える契約管理システムにおける契約管理プログラムであって、
   前記個人端末を用いて、前記個人端末識別情報を第１分割個人端末識別情報と第２分割個人端末識別情報とに分割し、契約変更要求と当該第２分割個人端末識別情報を前記スマートメータに送信する処理と、
   前記スマートメータを用いて、前記個人端末識別情報と前記メータ識別情報とを紐付けるのに使用される組み合わせキーを作成し、さらに、前記メータ識別情報を第１分割メータ識別情報と第２分割メータ識別情報とに分割し、その後、当該組み合わせキーと当該第２分割メータ識別情報と契約管理装置情報と、を前記個人端末に暗号化して送信する処理と、
   前記個人端末を用いて、受信した前記第２分割メータ識別情報と内部に保持する前記第１分割個人端末識別情報とを組み合わせて、前記個人端末の送信情報を作成し、その後、受信した前記組み合わせキーと作成した前記個人端末の送信情報とを暗号化して、前記契約管理装置に送信する処理と、
   前記スマートメータを用いて、受信した前記第２分割個人端末識別情報と、内部に保持する前記第１分割メータ識別情報とを組み合わせて、前記スマートメータの送信情報を作成し、その後、前記組み合わせキーと前記スマートメータの送信情報を暗号化して、前記契約管理装置に送信する処理と、
   前記契約管理装置を用いて、前記個人端末から前記組み合わせキーと前記個人端末の送信情報を受信し、当該組み合わせキーを持つ前記スマートメータからの前記スマートメータの送信情報を有する場合に、前記個人端末の送信情報と前記スマートメータの送信情報を組み合わせて、前記個人端末識別情報を復元して前記個人端末を特定し、特定した前記個人端末に前記スマートメータの契約に関するプラン情報を送信する処理と、
   前記個人端末を用いて、受信した前記プラン情報から選択したプラン情報を暗号化して、前記契約管理装置に送信する処理と、
   前記契約管理装置を用いて、該当する前記組み合わせキーに基づいて、前記スマートメータの送信情報と、前記個人端末の送信情報を組み合わせて、前記個人端末識別情報と前記メータ識別情報を復元し、受信した前記プラン情報と、復元した前記個人端末識別情報と前記メータ識別情報とを用いて、管理している契約情報を変更する処理と、をコンピュータに実行させる、契約管理プログラム。

Images