TW201703456A

TW201703456A - 認證方法

Info

Publication number: TW201703456A
Application number: TW105108117A
Authority: TW
Inventors: 宮本慎吾; 伊藤快; 原田久美
Original assignee: 松下知識產權經營股份有限公司
Priority date: 2015-07-07
Filing date: 2016-03-16
Publication date: 2017-01-16
Also published as: EP3321836B1; US10278070B2; WO2017006500A1; EP3321836A1; JP2017021413A; JP6485747B2; US20170034701A1; EP3321836A4; CN106507687A; AU2016250404A1

Abstract

本發明提供一種認證方法。是以預定間隔收集屬於群組之1個以上之機器的電力使用量，並由終端機接收包含用以識別欲接受認證之群組之群組識別資訊的認證委託，接收認證要求後，決定要在群組中成為操作對象之機器及對該機器之操作內容並通知終端機，再根據屬於群組之機器的電力使用量的推移，判定藉由通知所指定之機器是否已被操作，且在判定藉由通知所指定之機器已被操作時，將認證資訊傳送至終端機。

Description

認證方法

發明領域

本揭示是有關於一種利用了電力資料之終端機的認證方法。

發明背景

以往，已有一種下列之系統：利用網際網路定期地收集家庭之電力使用量的資訊並加工而作為可視化資料提供至終端機、或由終端機確認及操作家庭內之複數個電子機器的狀態。此系統必須防止不當之終端機接收了可視化資料、或確認操作了電子機器之狀態之情形。專利文獻1中揭示有一種利用與電話號碼等攜帶式終端機建立對應之資訊來認證終端機的技術。專利文獻2中揭示有一種利用與密碼或生物資訊等的使用者建立對應之資訊來認證終端機的技術。專利文獻3中揭示有一種利用預先認證側與被認證側雙方所共有之認證用ID來認證終端機的技術。

先前技術文獻專利文獻

專利文獻1：日本專利特開2003-56227號公報

專利文獻2：日本專利特開2007-247346號公報

專利文獻3：日本專利特開2002-344371號公報

發明概要

然而，用於避免使用於認證之資訊的洩漏與冒名頂替之資訊共有方法及管理方法很複雜，所以為了簡易化的進一步的探究是必要的。

為了解決上述課題，本揭示之一個態樣的認證方法是認證終端機之認證系統中的該終端機之認證方法，其執行下列步驟：收集步驟，以預定間隔收集屬於群組(group)之1個以上之機器的電力使用量；接收步驟，由前述終端機接收包含用以識別欲接受認證之前述群組之群組識別資訊的認證委託；通知步驟，接收前述認證委託後，決定要在前述群組中成為操作對象之機器及對該機器之操作內容，並通知前述終端機；判定步驟，根據屬於前述群組之機器的電力使用量的推移，判定藉由前述通知所指定之機器是否已被操作；及認證步驟，在判定藉由前述通知所指定之機器已被操作時，將認證資訊傳送至前述終端機。

根據上述態樣已可實現更進一步的改善。

1000、1400‧‧‧使用者

1001、1401‧‧‧終端機

1200‧‧‧群組

1201‧‧‧機器

1202‧‧‧配電盤

1203‧‧‧GW裝置

1300‧‧‧服務提供者

1310‧‧‧伺服器

2311‧‧‧終端機認證部

2312‧‧‧服務提供部

2313‧‧‧電力資料管理部

2314‧‧‧群組資訊管理部

2315‧‧‧電力特徵量資訊管理部

2316‧‧‧電力資料分析部

B121、B122‧‧‧無線電鈕

G101、G102‧‧‧顯示畫面

G120‧‧‧操作畫面

M121‧‧‧機器表示欄

R121‧‧‧機器選擇欄

R122‧‧‧操作內容選擇欄

T300‧‧‧電力使用量表單

T400‧‧‧機器管理表單

T500‧‧‧特徵量表單

圖1是顯示實施形態之認證系統所提供的服務總體圖之一例的圖。

圖2是顯示實施形態1中的認證系統的構成之一例的圖。

圖3是顯示電力資料管理部2313所管理之電力使用量表單T300之一例的圖。

圖4是顯示群組資訊管理部2314所管理之機器1201的機器管理表單T400之一例的圖。

圖5是顯示電力特徵量資訊管理部2315所管理之特徵量表單T500之一例的圖。

圖6是顯示實施形態1中的認證系統的認證動作中，在群組1200與服務提供者1300之間進行的處理之一例的順序(sequence)圖。

圖7是顯示在認證系統之認證動作中，以電力資料分析部2316確認使用者1000是否已操作了操作對象之機器1201的順序之一例的圖。

圖8是顯示電力資料分析部2316藉由轉換在S7700所接收到之電力使用量的資訊而得到之波形資訊、與在S7500所取得之操作對象的機器1201為開啟狀態及關閉狀態時之波形資訊的一例的圖。

圖9是顯示認證動作所使用之屬性資訊登錄於電力資料管理部2313之登錄動作的順序之一例的圖。

圖10是顯示當採用將操作內容的不同的複數個操作指示傳送至終端機1001及機器1201之態樣時，顯示於終端機1001及機器1201之顯示畫面G101、G102的一例的圖。

圖11是顯示在實施形態2中的認證系統的認證動作中，在群組1200與服務提供者1300之間進行的處理之一例的順序圖。

圖12是顯示在實施形態2之認證系統中使用者1000用於決定操作對象之機器1201及操作內容的操作畫面G120之一例的圖。

圖13是顯示實施形態3中的認證系統的認證動作中，在群組1200與服務提供者1300之間進行的處理之一例的順序圖。

用以實施發明之形態

(成為本揭示之基礎的知識見解)

所研討之技術為：用於將已預先在伺服器及終端機間共有之資訊於認證時在伺服器及終端機間加工及授受以確認同一性並進行認證。

上述之專利文獻1中，是預先將入室者之ID號碼、對應該ID號碼之入室許可者之攜帶式機器的號碼、及許可入室之安全區域附近的位置資訊先儲存於管理資料庫中。然後，取得於管理資料庫中儲存有ID號碼之攜帶式機器的現在位置，且僅在取得之現在位置靠近安全區域之位置時許可入室。

然而，專利文獻1有如下的問題：如果攜帶式機器失竊，當竊取者攜帶著攜帶式機器並位在安全區域的附近時，就會許可該竊取者入室到安全區域。

上述之專利文獻2中所揭示的技術為：由行動電話接收使用者之生物資料(臉部認證資料、虹膜認證資料、指紋認證資料、或聲紋認證資料)，且認證所接收之生物資料，並由行動電話接收鎖定或解鎖之要求，而在行動電話之電話號碼正確的情況下進行鎖定或解鎖。

然而，依使用者，也有對於提供與自身建立對應之資訊或與攜帶式設備建立對應之資訊有抗拒感的使用者存在。因此，專利文獻2並無法因應這種使用者的需求。

另一方面，提供服務之服務提供者，必須確保使用者之提供資訊及使用於認證之資訊的安全，並且管理該資訊以防止洩漏及冒名頂替。因此，服務提供者會有想要降低這些管理成本的需求。用於滿足這些需求之技術上的解決對策至今尚未被充分地研討。

例如，在上述之專利文獻3中，是使其事先於機器A及機器B中記憶共通的ID。然後，機器A會使用ID與亂數Ra來計算認證值Sa。機器B會使用ID與從機器A接收到之亂數Ra來計算認證值Sb，並傳送至機器A。機器A在認證值Sa與從機器B所接受到之認證值Sb並非相同的情況下，會將機器A設成無法使用的狀態。

然而，在專利文獻3中，由於必須要使其事先在機器A及機器B中記憶共通之ID，並且使用亂數Ra，所以會有資訊之管理變得繁雜的問題。

為了解決這種課題，本認證方法是一種認證終端機之認證系統中的該終端機之認證方法，其執行下列步驟：收集步驟，以預定間隔收集屬於群組之1個以上之機器的電力使用量；接收步驟，由前述終端機接收包含用以識別欲接受認證之前述群組之群組識別資訊的認證委託；通知步驟，接收前述認證委託後，決定要在前述群組中成為操作對象之機器及對該機器之操作內容，並通知前述終端機；判定步驟，根據屬於前述群組之機器的電力使用量的推移，判定藉由前述通知所指定之機器是否已被操作；及認證步驟，在判定藉由前述通知所指定之機器已被操作時，將認證資訊傳送至前述終端機。

據此，藉由對欲接受認證之終端機通知為了認證進行之機器的操作內容，並根據電力使用量之推移來判定所通知之操作是否已進行，而變得可進行終端機之認證。

近年來，為了對各家庭提供服務而進行下列作法：從各家庭收集電力使用量，並管理電力使用量。當對家庭內之某個機器進行某種操作時，由於電力使用量會因應該情況而變化，因此可以由電力使用量之推移來推斷對機器之操作。本認證方法，由於著眼於此點，因此即使沒有為了認證而收集其他之資訊，還是可以利用現有之電力使用量來認證終端機。

又，在本認證方法中，由於是根據電力使用量之推移來進行上述之推斷，因此不需要如專利文獻3般使其在複數個機器彼此中共有ID，且也不需要亂數，並將用於認證之資訊的管理變得容易。

又，在本認證方法中，由於是藉由對群組內之機器的操作來進行，因此例如當將機器設置於屋內時，不易產生屋內之居住者以外的第三者操作機器的情況，而可以抑制由第三者進行認證作業之情形。又，即使終端機失竊，由於只要不使竊取終端機者侵入住宅就無法操作機器，因此也可以藉此抑制由第三者進行認證作業之情形。

又，由於在本認證方法中並未使用生物資訊，因此也可以因應拒絕提供生物資訊之使用者的要求。

藉由以上，本認證方法可以避免使用於認證之資訊的洩漏與冒名頂替，並且可提供簡易之認證方法。

又，在前述通知步驟中，亦可做成將前述通知之一部分傳送至前述終端機，並將前述之通知的剩餘部分顯示於屬於前述群組之配備有顯示裝置的機器上。

據此，可藉由使需要認證之機器的操作內容顯示於屬於群組內(例如屋內)之機器上，來保證使用被認證之終端機的使用者是在群組內(例如屋內)。

又，在前述通知步驟中，亦可進一步地做成來自前述終端機之前述認證委託的次數越少，會使前述操作的數量越增加、或使成為前述操作之對象的機器數量越增加。

根據此構成，對於到目前為止的認證次數合計值較低之終端機，由於對用於認證之機器的操作會變得更複雜，因此變得可保證認證次數較低之終端機的正當性。在此，作為認證次數，亦可為顯示每單位時間之認證次數的頻率，在這種情況下，對於頻率低之終端機，由於對用於認證之機器的操作會變得更複雜，因此變得可保證頻率低之終端機的正當性。

又，另一個態樣之認證方法是一種認證終端機之認證系統中的該終端機之認證方法，其執行下列步驟：收集步驟，以預定間隔收集屬於群組之1個以上之機器的電力使用量；接收步驟，由前述終端機接收認證委託，該認證委託包含用以識別欲接受認證之前述群組的群組識別資訊及屬於該群組之機器的操作內容；判定步驟，接收前述認證委託後，根據屬於前述群組之機器的電力使用量的推移，判定在已接收該認證委託後之預定時間內包含於前述認證委託之機器是否已被操作；及認證步驟，當判定包含於前述認證委託之機器已被操作時，將認證資訊傳送至前述終端機。

據此，變得可在認證系統接收為了認證而進行之對機器的操作內容之後於預定時間內，根據電力使用量之推移而判定是否進行了該機器之操作，並藉此來進行終端機之認證。

其結果，使本認證方法可以避免使用於認證之資訊的洩漏與冒名頂替之情形，並且可提供簡易之認證方法。此外，本認證方法由於是使用者決定操作對象之機器及操作內容，所以可以藉由例如使用者決定平日習慣使用之機器作為操作對象之機器，以防止機器之誤操作。

又，進一步的其他的認證方法是一種認證終端機之認證系統中的該終端機之認證方法，其執行下列步驟：收集步驟，以預定間隔收集屬於群組之1個以上之機器的電力使用量；接收步驟，由前述終端機接收認證委託，該認證委託包含用以識別欲接受認證之前述群組的群組識別資訊及屬於該群組織機器的操作內容；判定步驟，接收前述認證委託後，根據屬於前述群組之機器的電力使用量的推移，判定在已接收該認證委託前之預定時間內包含於前述認證委託之機器是否已被操作；及認證步驟，當判定包含於前述認證委託之機器已被操作時，將認證資訊傳送至前述終端機。

如此，在為了認證而操作預定之機器後，將該操作內容通知認證系統，且認證系統根據電力使用量之推移判定該機器之操作是否已經進行，藉此變得可進行終端機之認證。

其結果，使本認證方法可以避免使用於認證之資訊的洩漏與冒名頂替之情形，並且可提供簡易之認證方法。此外，本認證方法由於是使用者決定操作對象之機器及操作內容，所以可以藉由例如使用者決定平日習慣使用之機器作為操作對象之機器，以順利地進行對成為操作對象之機器的操作。

又，亦可做成藉由前述通知所指定之機器包含無法遠距離操作之機器。

據此，可藉由將為了認證而操作之機器設為無法遠距操作的機器，來保證使用被認證之終端機的使用者在群組內(例如屋內)。

又，亦可做成從前述終端機傳送來之前述認證委託，包含拍攝了設置有屬於前述群組內之機器的空間的圖像，並根據該圖像將為了前述認證而成為進行之操作的對象之機器特定出。

據此，可以藉由使用拍攝了設置有成為操作對象之機器的空間之圖像，讓使用者簡單地生成用於特定為了認證該使用者所操作之機器的資訊，並且可保證使用被認證之終端機的使用者是在群組內(例如屋內)。

又，在前述認證步驟中，進一步地，亦可做成僅在傳送前述認證委託之終端機為透過屬於前述群組之機器連接的情況下，才將前述認證資訊傳送至前述終端機。

藉此，藉由僅在例如透過設置於屋內之無線LAN主機連接的情況下，才將認證資訊傳送至欲接收認證之終端機，變得可保證使用被認證之終端機的使用者是在群組內(例如屋內)。

又，在前述認證步驟中，進一步地，亦可做成管理認證中之終端機的數量，並在該認證中之終端機的數量到達所預先設定之預定數量時，對於在之後發出了前述認證委託之終端機並不會傳送前述認證資訊。

藉此，可避免被認證之終端機不必要地增加。

又，在前述認證步驟中，進一步地，亦可做成對傳送至前述終端機之前述認證資訊設置期限。

藉此，可以避免暫時認證過之終端機不必要地維持在被認證的狀態之情形。

又，在前述認證步驟中，進一步地，亦可做成在將前述認證資訊傳送至前述終端機的當下，對於已傳送完前述認證資訊之其他的終端機，通知已將前述認證資訊傳送至前述終端機之意旨。

藉此，變得可對於使用已接受過認證之終端機的使用者通知新的終端機已被認證之事情。

又，前述認證方法更進一步執行記憶步驟，該記憶步驟是記憶用於識別屬於前述群組之1個以上之機器的屬性資訊，在前述記憶步驟中，亦可做成由前述終端機接收拍攝了設置有屬於前述群組內之機器的空間的圖像，並將該圖像中用於識別被識別之機器的資訊作為前述屬性資訊而記憶。

藉此，可利用圖像之傳送的簡易方法來進行在接受終端機之認證時成為操作對象之機器的登錄。

又，亦可做成前述判定步驟是藉由將屬於前述群組之機器的電力使用量之推移、與操作了成為操作之對象的前述機器之時產生之作為電力使用量的推移而預先累積之資訊作比較而進行。

據此，可藉由伴隨機器之操作的電力使用量的推移是否一致，來判定用於接受終端機之認證的機器的操作是否已被進行。

又，本揭示不僅可以作為執行如以上之特徵之處理的認證方法而實現，還可以作為具備用於執行包含於認證方法中之特徵之步驟的處理部的認證裝置等而實現。又，也可以作為使其於電腦執行之包含於如此之認證方法之特徵的各步驟的電腦程式而實現。而且，更不用說還可以做的是，透過CD-ROM等之電腦可讀取的非暫時的記錄媒體或網際網路等通信網路使如此之電腦程式流通。

以下，參照圖式來說明本揭示的實施形態。

再者，以下所說明之實施形態皆為顯示本揭示之一具體例的實施形態。以下之實施形態所顯示的數值、形狀、構成要素、步驟、及步驟之順序等，僅為一例，並非用以限定本揭示之主旨。又，以下之實施形態中的構成要素之中，針對沒有記載於顯示最上位概念之獨立請求項中的構成要素，是作為任意之構成要素來說明。又，在所有之實施形態中，亦可組合各個內容。

(提供之服務的總體圖)

首先，說明本實施形態中的認證系統所提供之服務的總體圖。

圖1是顯示本實施形態中的認證系統所提供之服務的總體圖之圖。認證系統具備：使用者1000所使用之終端機1001、群組1200、及服務提供者1300。

群組1200可為例如企業、團體或家庭等，不考慮其規模。群組1200具備：1個或複數個機器1201、配電盤1202、及閘道裝置(以下稱為GW裝置)1203。機器1201包含：可與網際網路連接之機器(例如，智慧型手機、個人電腦(PC)或電視等)、及其自身無法與網際網路連接之機器(例如，照明、洗衣機或冰箱等)。機器1201亦可包含即使其自身無法與網際網路進接，但仍可透過GW裝置1203與網際網路連接之機器。

又，使用者1000是使用群組1200內之複數個機器1201。配電盤1202會量測群組1200內之電力使用量。GW裝置1203是從配電盤1202收集電力使用量之資訊，並傳送給服務提供者1300。

服務提供者1300具備伺服器1310。此處所說之伺服器1310，並不考慮其規模，且也包含例如個人用PC內之記憶體等。又，也有服務提供者1300不具備伺服器1310的情況。

再者，在上述之認證系統中，GW裝置1203並非是必須的。在例如服務提供者1300進行所有之資料管理的情況等，就不需要GW裝置1203。又，也有如同家庭內的所有的機器皆連接到網際網路之情況一般，於其自身並不存在無法與網際網路連接之機器的情況。

其次，說明上述之認證系統中的資訊的流動。

首先，群組1200之機器1201的屬性資訊是使用者 1000操作GW裝置1203來傳送至服務提供者1300之伺服器1310。此處所謂之機器1201的屬性資訊，是指已與機器1201建立對應之資訊。例如，雖然機器1201之屬性資訊包含：機器之Identification Data(ID)、機器之種類、機器之型號、及連接目標之配電盤的分支資訊等，但並不限定於這些資訊，亦可包含可與機器建立對應之種種資訊。又，伺服器1310會保存已接收之機器1201的屬性資訊。

其次，群組1200之GW裝置1203是從配電盤1202取得電力使用量之資訊，並將其傳送至服務提供者1300之伺服器1310。此處所謂之電力使用量的資訊，是指與配電盤1202所監測之電力使用量相關的資訊。電力使用量之資訊包含：主幹電路之電力使用量、每個分支電路之電力使用量、及已取得電力使用量之時刻資訊等。但是，並不限定於這些資訊，電力使用量之資訊亦可包含能夠以配電盤1202取得、或可在GW裝置1203上建立對應之種種資訊。又，伺服器1310會保存所接收之電力使用量的資訊。

再者，機器1201之屬性資訊與電力使用量之資訊，亦可透過網際網路直接從機器1201或配電盤1202本身傳送到伺服器1310。

而且，服務提供者1300是將電力使用量之資訊整理為適合於提供給使用者之服務的資訊，並提供給使用者。被提供資訊之使用者可以是使用機器1201之使用者1000，也可以是外部之使用者1400。作為對使用者1000、1400之資訊提供方法，亦可為例如，從服務提供者1300直接對使用者1000之終端機1001、或使用者1400之終端機1401提供資訊。

又，服務提供者1300亦可根據使用者1000之終端機1001或使用者1400之終端機1401的要求，而將在機器1201之中對可遠距操作之機器的遠距操作指示傳送至GW裝置1203。接收了遠距操作指示之GW裝置1203，會對機器1201傳送遠距操作指示，已接收此指示之機器1201則會執行所受指示之遠距操作指示。

(實施形態1)

(認證系統之構成)

首先，說明實施形態1中的認證系統的構成。圖2是顯示實施形態1中的認證系統的構成之一例的圖。認證系統具備：使用者1000所使用之終端機1001、群組1200、及服務提供者1300。

由於群組1200與圖1是同樣的，因此省略其說明。

服務提供者1300之伺服器1310具備：終端機認證部2311、服務提供部2312、電力資料管理部2313、群組資訊管理部2314、電力特徵量資訊管理部2315、及電力資料分析部2316。

終端機認證部2311可認證終端機1001。

服務提供部2312是因應終端機1001之要求而傳送資訊。又，服務提供部2312會對GW裝置1203傳送遠距操作指示。

電力資料管理部2313是從GW裝置1203將群組1200之電力使用量的資訊接收、保存。

圖3是顯示電力資料管理部2313所管理之電力使用量表單T300之一例的圖。電力使用量表單T300是將1個電力使用量之資訊針對1個記錄而累積之表格形式的資料。

在圖3之例中，電力使用量表單T300是將「群組ID」、「GW裝置ID」、「量測時刻」、「伺服器保存時刻」、「主幹」、及「分支1」~「分支n」建立對應而記憶。

「群組ID」是群組1200之識別資訊，並以可將群組1200唯一地特定之記號列來構成。「GW裝置ID」是傳送電力使用量之資訊的GW裝置1203的識別資訊，並以可將GW裝置1203唯一地特定之記號列來構成。「量測時刻」是電力使用量之量測時刻。「伺服器保存時刻」是電力資料管理部2313保存電力使用量之資訊的時刻。「主幹」是構成配電盤1202之主幹電路之電力使用量。「分支1」~「分支n」是構成配電盤1202之第1個~第n(1以上之整數)個的分支電路之各自的電力使用量。

例如，第1行之電力使用量的資訊所顯示的是從屬於群組ID「aaaaa」之群組的GW裝置ID「1111」的GW裝置1203所傳送出之量測時刻為「2015年3月18日12時00分00秒」的電力使用量之資訊，且主幹電路及第1個~第n個的分支電路之各自的電力使用量為10kW、1kW、1kW、…0kW。

再者，電力使用量之資訊，也可以使配電盤1202定期(例如，每隔1小時、每隔30分等)量測，並透過GW裝置1203傳送至電力資料管理部2313，亦可藉由電力資料管理部2313定期地或因應需要透過GW裝置1203對配電盤1202傳送電力使用量之量測要求，而被電力資料管理部2313取得。

回來參照圖2，群組資訊管理部2314是從GW裝置1203將機器1201之屬性資訊接收、保存。

圖4是顯示群組資訊管理部2314所管理之機器1201的機器管理表單T400之一例的圖。機器管理表單T400是將1個屬性資訊累積至1個記錄之表格形式的資料。所謂屬性資訊是指有關於成為認證系統之管理對象的機器1201的資訊。圖4之例中，屬性資訊具備有：「群組ID」、「GW裝置ID」、「機器ID」、「機器之種類」、「機器之型號」、及「連接目標之配電盤的分支資訊」。

「群組ID」是機器1201所屬之群組之識別資訊，且對應於圖3所示之「群組ID」。「GW裝置ID」是機器1201所連接之GW裝置1203的識別資訊，並對應於圖3所示之「GW裝置ID」。「機器ID」是機器1201之識別資訊，並以可將機器1201唯一地特定之記號列來構成。「機器之種類」是顯示如冰箱、空調之機器1201之種類的資訊。「機器之型號」是顯示為了商品管理而賦予機器1201之型號的資訊。「連接目標之配電盤的分支資訊」是用於將機器1201所連接的配電盤1202之分支電路特定的資訊。

例如，第1行之屬性資訊所顯示的是，將該機器1201連接於屬於群組ID「aaaaa」之群組的GW裝置ID「1111」的GW裝置1203。又，第1行之屬性資訊所顯示的是，該機器1201為型號「RE-001」、機器ID「zzzz」之冰箱，且是透過第1分支電路與配電盤1202連接。

回來參照圖2，電力特徵量資訊管理部2315會保存每個機器1201之電力使用量的特徵量。此處，作為特徵量而被採用的有顯示開啟狀態中的機器1201之電力使用量的波形資訊、及顯示關閉狀態中的機器1201之電力使用量的波形資訊。所謂波形資訊是表示下列的資訊：顯示機器1201之電力使用量的時間的推移之典型的波形模式的資訊。此處雖然採用開啟狀態中的波形資訊、及關閉狀態中的波形資訊作為特徵量，但本揭示並不限定於此，亦可採用因應了開啟狀態及關閉狀態以外之機器1201的動作之波形資訊作為特徵量。

特徵量表單T500是將成為操作對象之1個以上之機器1201之各自的特徵量保存至1個記錄中。圖5之例中，特徵量表單T500是將「機器之種類」、「機器之型號」、「開啟之波形」、及「關閉之波形」建立對應而記憶。「機器之種類」是顯示電視、記錄器之類的機器的種類的資訊，並與圖4之「機器之種類」對應。「機器之型號」是顯示為了商品管理而賦予機器1201之型號的資訊，並與圖4之「機器之型號」對應。「開啟之波形」是在該機器1201之開啟狀態下的波形資訊。「關閉之波形」是在該機器1201之關閉狀態下的波形資訊。「關閉之波形」相較於「開啟之波形」，整體上電力使用量較低，且雖然電力使用量為平坦地推移，但並非為0。這是因為考慮到機器1201之在關閉狀態下的待機電力的關係。

圖5中，可得知的是，雖然顯示有「電視機」、「記錄器」、「空調」、及「洗衣機」之波形資訊，但不論在哪一個機器1201上，在開啟狀態及關閉狀態下的電力使用量之變化模式都大為不同。例如，電視機之開啟狀態的波形，是在中央附近存在些許突出的部分，而在記錄器上卻看不到這種變化。又，空調之開啟狀態的波形與電視機同樣，在中央附近存在突出的部分，但相較於電視機，其突出之部分的高度較高，且與電視機相比，其三角波狀之高頻率成分的振幅較大。又，在關閉狀態中，各機器1201之待機電力大為不同，且將該情形顯示在波形資訊中。因此。本認證系統可以藉由比較從群組1200所取得之電力使用量的時間的推移與圖5所示之波形資訊，以推斷對機器1201進行之操作。

再者，在圖5中，特徵量表單T500記憶有4種波形資訊，但這僅為一例，只要有其他之機器1201存在來當作成為操作對象之機器1201，亦可記憶該機器1201之波形資訊。

回來參照圖2，電力資料分析部2316會因應終端機認證部2311的要求，藉由比較已保存於電力資料管理部2313之電力使用量的資訊、與電力特徵量資訊管理部2315 所保存之每個機器1201的開啟狀態及關閉狀態的波形資訊，來推斷已將機器1201開啟或關閉。

[認證系統之認證動作]

其次，說明認證系統之認證動作。

圖6是顯示在實施形態1中的認證系統之認證動作中，在群組1200與服務提供者1300之間進行的處理之一例的順序圖。終端機1001從使用者1000受理認證委託之傳送指示，並將認證委託傳送至伺服器1310(S6100)。

認證委託包含：作為終端機1001之識別資訊的「終端機ID」、及成為認證的對象之群組1200的「群組ID」。終端機1001是利用服務提供者1300之服務的終端機1001，且是成為認證對象之終端機。

終端機認證部2311接收認證委託後，會對終端機1001傳送操作指示(S6200)。操作指示包含：屬於群組1200之機器1201且成為使用者1000之操作對象的機器1201之「機器ID」、及對此機器1201之操作內容(例如，開啟或關閉)。其次，使用者1000會依照終端機1001所接收之操作指示中所包含之操作內容來操作操作對象之機器1201(S6400)。

又，在S6200中，終端機認證部2311不論以何種方法來決定操作對象之機器1201與操作內容皆可。例如，終端機認證部2311亦可由屬於群組1200之機器1201中隨機地選擇1個以上的機器1201。

或者，終端機認證部2311亦可將操作內容決定成因應終端機1001之認證次數來增減操作之數量。在這種情況下，前提是在認證期間設定期限，且讓使用者1000在每次即將過期時認證終端機1001。

此處，作為增減操作之數量的手段有：(1)增減1個機器1201之操作次數之事例、與(2)增減操作對象之機器1201的數量之事例。

終端機認證部2311是使用例如將「終端機ID」與「認證次數」建立對應而管理之認證管理表單來管理各終端機1001之認證次數。而且，若為(1)之事例，終端機認證部2311只要以例如針對第1次的認證會使機器1201操作S(S為2以上之整數)次，且針對第2次的認證會使機器1201操作S-1次之形式，隨著認證次數增加，使操作內容減少即可。又，若為(2)之事例，終端機認證部2311只要以例如針對第1次的認證會操作S台機器1201，且針對第2次的認證會操作S-1台機器1201之形式，隨著認證次數的增加，使操作對象之機器1201的台數減少即可。

藉此，對於到目前為止的認證次數合計值較低之終端機1001，由於對用於認證之機器1201的操作會變得更複雜，因此變得可保證認證次數較低之終端機1001的正當性。

在上述說明中，作為增減操作之數量的手段，雖然是設為採用上述之(1)之事例或(2)之事例來說明，但本揭示並不限定於此，亦可採用組合(1)之事例與(2)之事例的手段。

又，終端機認證部2311並非單單因應認證次數來增減操作次數，亦可因應顯示每單位時間之認證次數的頻率來增減操作次數。藉此，對於頻率低之終端機1001，由於對用於認證之機器1201的操作會變得更複雜，因此變得可保證頻率低之終端機1001的正當性。

此外，作為操作對象之機器1201亦可包含無法遠距操作之機器1201。據此，可保證使用被認證之終端機1001的使用者1000是在群組1200內(例如屋內)。這種情況下，使機器管理表單T400包含顯示是否可遠距操作之「可否遠距操作」的欄位，終端機認證部2311只要從在此「可否遠距操作」之欄位中登錄有顯示可遠距操作之資訊的機器1201中決定操作對象之機器1201即可。再者，此態樣亦可適用於實施形態2、3。

又，在S6200中，終端機認證部2311所傳送之操作指示的傳送目標，亦可為終端機1001以外之屬於群組1200的任一個具備顯示器之機器1201。這種情況下，終端機認證部2311只要從機器管理表單T400中所登錄之例如「機器之種類」或「機器之型號」來判斷各機器1201是否具備顯示器即可。

又，終端機認證部2311亦可將1個操作內容分成複數個，並將所分出之操作內容分別傳送給不同之機器1201，亦可將操作內容不同之複數個操作指示傳送給各個終端機1001及1個以上之機器1201。

作為將1個操作內容分成複數個的態樣，可以採用例如下列之態樣：當1個操作內容為「請將客廳的空調設為開啟(ON)。」時，即在終端機1001上使其顯示到「請將客廳的空調」，並使其在電視機上顯示「設為開啟(ON)。」。

在此例中，作為操作內容有以下的3個操作內容：(i)開啟客廳之空調、(ii)關閉客廳之照明、(iii)關閉廚房之照明。因此，使用者1000必須以(i)~(iii)的順序操作機器1201。

在顯示畫面G101上記載有「請依以下之順序操作家電。」的訊息，以對使用者1000明確表示必須以顯示於訊息中的順序來操作機器1201。

在顯示畫面G101中，記載有「(i)請將客廳之空調設為開啟(ON)。」及「後續將顯示於TV」的訊息，使用者1000會先認知到除了必須將客廳之空調開啟外，還有空調以外的機器1201也是操作對象。又，使用者1000會認知到為了要知道空調以外之成為操作對象的機器1201，必須看電視機的顯示畫面G102。

在顯示畫面G102上記載有「(ii)請將客廳之照明設成關閉(OFF)。(iii)請將廚房之照明設成關閉(OFF)。」之訊息，使用者1000會認知到在(i)的操作之後，接下來必須要依序進行(ii)、(iii)的操作。

藉此，使用者1000會以(i)、(ii)、(iii)的順序操作各機器1201以認證終端機1001。

再者，圖10之訊息的記載僅為一例，亦可採用其他之記載例。例如，亦可採用以下之態樣：以在顯示畫面G101中顯示「請以顯示於TV之順序操作家電。」的訊息，並在顯示畫面G102中顯示(i)、(ii)、(iii)之訊息的方式，不在終端機1001顯示具體之操作內容，而僅在機器1201顯示具體之操作內容。

又，圖10中，(i)~(iii)之操作的顯示雖然被終端機1001及電視機所分擔，但亦可採用下列之態樣：以像是(i)之操作的顯示為終端機1001，(ii)之操作的顯示為電視機，(iii)之操作的顯示為個人電腦的形式，使3個具備顯示器之裝置將3個操作分擔顯示。

S6200中，雖然作為傳送至終端機1001之操作指示而例示了上述之態樣，但在以下之說明中是舉將操作指示僅傳送至終端機1001的情況為例來說明。

回來參照圖6，在S6200中，終端機認證部2311亦可將在S6200傳送之操作指示作為顯示操作對象之機器1201的圖像之資訊來傳送。這個情況下，在S6100中，終端機1001會使將群組1200內之空間作為被攝體的圖像包含於傳送之認證委託中。作為空間，例如只要群組1200為屋內，亦可採用屋內之某房間的全景或一部分，亦可採用複數個房間之各自的全景或一部分。

然後，終端機2311會解析該圖像並將包含於圖像內之機器抽出，再從為所抽出之機器且登錄於機器管理表單T400之同一群組的機器中決定操作對象之機器1201。接著，終端機認證部2311只要對包含於所接收之圖像的機器1201中作為操作對象而選擇之機器1201附加顯示其為操作對象之標記，並將該圖像包含於操作指示中即可。再者，此態樣亦可適用於實施形態2、3。如後所述，在實施形態2、3中，由於是使用者1000決定操作對象之機器1201，因此使用者1000亦可例如使已將標記附加在所操作之機器1201上的圖像包含於認證委託中來使其傳送至終端機1001。

其次，終端機認證部2311會將分析委託輸出至電力資料分析部2316(S6300)。分析委託包含：傳送認證委託之終端機1001所屬之群組1200的「群組ID」、與包含於在S6200所傳送之操作指示中的操作對象之機器1201的「機器ID」及「操作內容(開啟或關閉)」。

電力資料分析部2316會根據分析委託之內容確認使用者1000是否已操作了操作對象之機器1201(S6500)，並將顯示分析結果之分析結果回應傳送至終端機認證部2311(S6600)。分析結果回應包含顯示下列之分析果：使用者1000是否依所指定之操作內容操作了在S6300所輸出之分析委託所顯示的操作對象之機器1201。

再者，電力資料分析部2316在S6500中亦可對於分析處理花費之分析期間進行限制。分析期間亦可採用電力資料分析部2316預先記憶之設定值。作為此設定值，只要採用預計在傳送操作指示後使對操作對象之機器1201的使用者1000之操作結束之預先決定的時間即可。

或者，終端機認證部2311使分析委託中包含使用者1000操作操作對象之機器1201的等待時間，並將此等待時間作為分析期間而設定亦可。再者，包含於分析委託中的等待時間，亦可採用例如使用者1000所設定之時間。在這個情況下，只要讓使用者1000輸入等待時間，且終端機1001將被輸入之等待時間包含在認證委託中而傳送即可。

此外，亦可使終端機1001傳送顯示使用者1000已操作過操作對象之機器1201的結束通知，並使電力資料分析部2316在接收到此結束通知時，結束分析期間亦可。在此情況下，使用者1000會在對操作對象之機器1201的操作結束時，操作終端機1001以使終端機1001傳送結束通知。然後，只要當終端機認證部2311接收此結束通知時，將所接收到之結束通知輸出至電力資料分析部2316，並使電力資料分析部2316結束分析處理即可。

終端機認證部2311只要在接收分析結果回應時，使該分析結果回應中包含有可以確認到操作對象之機器1201已依照指定之操作內容動作之意旨的分析結果(以下，稱為「已可確認到之意旨之分析結果」。)，即判斷為可以認證了(認證OK)，如果分析結果回應中包含有無法確認到操作對象之機器1201已依照指定之操作內容動作之意旨的分析結果(以下，稱為「無法確認到之意旨的分析結果」)，即判斷為無法認證(認證NG)，並將認證結果回應至終端機1001(S6700)。認證結果之回應中包含有：顯示認證OK或認證NG之認證結果、及若為認證OK之情況下後述之認證資訊。

其次，以電力資料分析部2316針對使用者1000是否已操作過指定機器的確認動作(S6500)說明細節。

圖7是顯示在認證系統的認證動作中，以電力資料分析部2316確認使用者1000是否已操作過操作對象之機器1201的順序之一例的圖。GW裝置1203會定期地由配電盤1202取得電力使用量的資訊，並傳送至電力資料管理部2313(S7100)。

電力資料分析部2316在S6300接收分析委託後，首先，會將與包含於分析委託之操作對象的機器1201有關之屬性資訊要求傳送至群組資訊管理部2314(S7200)。屬性資訊要求包含：操作對象之機器1201所屬之群組1200的「群組ID」、操作對象之機器1201所連接之GW裝置1203的「GW裝置ID」、及操作對象之機器1201的「機器ID」。已接收到屬性資訊要求的群組資訊管理部2314會從機器管理表單T400讀取操作對象之機器1201的屬性資訊並傳送屬性資訊回應(S7300)。

屬性資訊回應包含：與操作對象之機器1201有關的「機器之種類」、「機器之型號」、及「連接目標之配電盤的分支資訊」。已取得屬性資訊回應之電力資料分析部2316，接著會根據屬性資訊回應將用於取得機器1201之電力使用量的特徵量資訊之特徵量資訊要求傳送至電力特徵量資訊管理部2315(S7400)。特徵量資訊要求包含：與操作對象之機器1201有關之「機器之種類」及「機器之型號」。

已接收特徵量資訊要求之電力特徵量資訊管理部2315，會從保存之特徵量表單T500讀取與包含於特徵量資訊要求之「機器之種類」及「機器之型號」對應之特徵量資訊，並將特徵量資訊回應傳送至電力資料分析部2316(S7500)。藉此，電力資料分析部2316取得操作對象之機器1201的特徵量資訊。特徵量資訊回應包含：顯示操作對象之機器1201為開啟狀態之電力使用量的波形資訊、及顯示關閉狀態之電力使用量的波形資訊。

其次，已取得特徵量資訊之電力資料分析部2316，會根據屬性資訊將用於取得操作對象之機器1201的電力使用量的電力使用量要求傳送至電力資料管理部2313(S7600)。電力使用量取得要求包含：操作對象之機器1201所屬之群組1200的「群組ID」、操作對象之機器1201所連接之GW裝置1203的「GW裝置ID」、操作對象之機器1201的「機器ID」、電力使用量之「量測時刻」的範圍、及「機器之連接目標的配電盤的分支資訊」。

已接收電力使用量取得要求的電力資料管理部2313，會從保存之電力使用量表單T300中傳送包含屬於所指定之「量測時刻」之範圍的電力使用量的資訊之電力使用量取得回應(S7700)。電力使用量取得回應包含：電力使用量之資訊的「量測時刻」及「各分支電路之電力使用量」。所謂「各分支電路之電力使用量」，是指在圖3之電力使用量表單T300中，「主幹」及「分支1」~「分支n」所顯示之各分支電路的電力使用量。

取得電力使用量回應之電力資料分析部2316，會將在S7700所接收到之操作對象之機器1201的電力使用量在以電力使用量設為縱軸，並以時刻為橫軸之2次元的座標空間中標繪而轉換為波形資訊。而且，電力資料分析部2316會比較轉換之波形資訊、與在S7500所取得之操作對象之機器1201為開啟狀態或關閉狀態時的波形資訊，來確認分析委託所指定之操作對象之機器1201是否按照指定之操作內容動作(S7800)。

然後，電力資料分析部2316會重複S7600~S7800之處理直到分析時間結束為止或可以確認操作對象之機器1201依照所指定之操作內容進行動作為止。

圖8是顯示電力資料分析部2316藉由轉換在S7700所接收到之電力使用量的資訊而得到之波形資訊、與在S7500所取得之操作對象的機器1201為開啟狀態及關閉狀態時之波形資訊的一例的圖。波形資訊8100是在S7700所接收到之電力使用量的波形資訊，波形資訊8210是顯示在S7500所取得之操作對象之機器1201為開啟狀態時的波形資訊，波形資訊8220是顯示在S7500所取得之操作對象之機器1201為關閉狀態時的波形資訊。

此時，電力資料分析部2316只要比較波形資訊8100、與波形資訊8210或波形資訊8220，並判斷操作對象之機器1201的開啟或關閉即可。

具體來說，如果指定之操作內容是「使操作對象之機器1201開啟」，則電力資料分析部2316只要算出波形資訊8100與波形資訊8210的類似度，且只要算出之類似度超過預定之閾值，而可判斷為操作對象之機器1201為已開啟即可。又，如果指定之操作內容是「使操作對象之機器1201關閉」，則電力資料分析部2316只要算出波形資訊8100與波形資訊8220的類似度，且只要算出之類似度超過預定之閾值，而可判斷為操作對象之機器1201為已關閉即可。

又，如果指定之操作內容是「使操作對象之機器開啟，接著使其關閉」，首先，電力資料分析部2316會在每次取得如圖8所示的一定期間之波形資訊8100時，進行所取得的波形資訊8100與開啟狀態之波形資訊8210的比較，來確認操作對象之機器1201是否已開啟。然後，在已確認操作對象之機器1201為已開啟時，接下來，電力資料分析部2316會在每次取得一定期間之波形資訊8100時，進行所取得的波形資訊8100與關閉狀態之波形資訊8220的比較，來確認操作對象之機器1201是否已關閉。並且，電力資料分析部2316只要在已可確認到操作對象之機器1201為已關閉時，判斷為操作對象之機器1201已依指定之操作內容操作即可。

再者，在上述說明中，雖然是以取得一定期間之波形資訊8100，並且比較所取得之波形資訊8100與波形資訊8210、8220來說明，但本揭示並不限定於此。例如，電子資料分析部2316亦可在使用者所進行之操作完成之後，且從電力資料管理部2313將顯示過去一定期間之電力消耗量的波形資訊8100全部取得後，再進行與波形資訊8210、8220之比較。

再者，操作內容亦可為例如，「將使操作對象之機器1201開啟且接著使其關閉之操作重複n(n為2以上之整數)次。」。

在這種情況下，電力資料分析部2316只要在分析期間內已可檢測到n次使操作對象之機器1201開啟，且接著使其關閉之操作時，判斷為操作對象之機器1201已依指定之操作內容操作即可。

電力資料分析部2316會重複S7600~S7800之處理，直至分析期間經過、或可以確認操作對象之機器1201已按照指定之操作內容動作為止。而且，電力資料分析部2316在分析期間內已可確認到操作對象之機器1201已按照指定之操作內容動作時，會生成包含已可確認到之意旨的分析結果的分析結果回應。另一方面，電力資料分析部2316在分析期間內無法確認到操作對象之機器1201按照指定之操作內容動作時，會生成包含無法確認到之意旨之分析結果的分析結果回應。最後，電力資料分析部2316會將分析結果回應傳送至終端機認證部2311(S6600)。

然後，終端機認證部2311在接收到包含已可確認到之意旨之分析結果的分析結果回應的情況下，會判斷為認證OK，並會在接收到包含無法確認到之意旨之分析結果的分析結果回應的情況下，判斷為認證NG。認證OK時之分析結果回應中會包含認證資訊。

認證資訊是在藉由對操作對象之機器1201進行預定之操作而使已暫時接受認證之終端機1001向服務提供者1300證明接受認證時必要的資訊。

亦即，已暫時接受認證之終端機1001，在例如對服務提供者1300進行存取時，是向終端機認證部2311提供認證資訊以委託服務提供，服務提供部2312會向終端機認證部2311委託認證資訊之正當性的確認。服務提供部2312會依照終端機認證部2311之判斷來控制是否進行服務提供。

再者，亦可追加判斷終端機認證部2311為認證OK或認證NG時之指標。作為指標可採用以下之態樣。例如，終端機認證部2311亦可僅在終端機1001經由屬於群組1200之機器1201或GW裝置1203傳送認證委託的情況下才判斷為認證OK。在此情況下，終端機認證部2311只要例如在認證委託中包含有「GW裝置ID」作為傳送源或中繼節點之機器的識別資訊，且該「GW裝置ID」為已在機器管理表單T400登錄完成的「GW裝置ID」，而可判斷為認證OK即可。藉此，可以保證使用者1000是在群組1200中(例如屋內)。再者，該態樣亦可適用於實施形態2、3。

或者，終端機認證部2311亦可僅在沒有超過群組1200中預先設定之可認證的終端機1001之台數M(1以上之整數)時才判斷為認證OK。

此時，終端機認證部2311只要在事先管理例如，於各群組1200中現在已對幾台終端機1001發行認證資訊，而從第M+1台之終端機1001接收到認證委託時，判斷為認證NG即可。藉此，可以避免使被認證之終端機1001不必要地增加之情形。再者，此態樣亦可適用於實施形態2、3。

又，對包含已可確認到之意旨之分析結果的分析結果回應中所包含之認證資訊亦可設定期限。此時，先將有效期限記載於認證資訊。然後，只要從終端機1001所接收到之認證資訊中所記載的有效期限是比目前還要以前的時刻，而使終端機認證部2311可判斷為此認證資訊並非有效即可。此時，服務提供部2312會禁止終端機1001利用服務提供者1300。藉此，可以避免暫且認證過之終端機1001不必要地維持在被認證的狀態之情形。再者，此態樣亦可適用於實施形態2、3。

此外，已在S6600接收到來自電力資料分析部2316之分析結果回應的情形下，終端機認證部2311亦可將已重新認證之終端機1001的資訊傳送至已認證過之所有的終端機1001。此時，終端機認證部2311只要對與重新認證之終端機1001屬於相同群組1200之已認證完成的終端機1001傳送重新認證之終端機1001之資訊即可。作為被傳送之終端機1001的資訊，可以採用例如使用終端機1001之使用者名稱、或機種名稱、或電話號碼、或通訊地址等。具體來說，終端機認證部2311只要可針對各群組1200，使用登錄有認證完成之終端機1001之「終端機ID」的認證完成終端機管理表單來管理認證完成之終端機1001即可。藉此，變得可對使用已接受認證之終端機1001的使用者，通知新的終端機1001已被認證。因此，可以將新認證之終端機1001是否為群組1200外之第三者的終端機1001之判斷材料提供給登錄完成的使用者。再者，此態樣亦可適用於實施形態2、3。

此外，在本實施形態中雖然採用開啟狀態與關閉狀態作為操作對象之機器1201的操作內容，但亦可採用其以外之操作內容。將例如在階段性調光之照明機器中指定階段之操作、或指定洗衣機之洗淨行程的操作作為操作內容而採用亦可。此時，只要使電力特徵量資訊管理部2315保存機器1201之每個操作內容的電力使用量之波形資訊，且使電力資料分析部2316比較該操作內容之波形資訊、與在S7700所接收之電力使用量的波形資訊，而可判斷是否已將操作對象之機器1201按照操作內容操作即可。

又，如果操作對象之機器1201是兼配備有烤箱及微波爐的調理機器，亦可作為操作內容而採用「請以微波爐模式運轉調理機器。」、或「請以烤箱模式運轉調理機器。」。此時，電力特徵量資訊管理部2315只要可記憶以微波爐模式運轉調理機器時之電力使用量的波形資訊、與以烤箱模式運轉調理機器時之電力使用量的波形資訊即可。然後，電力資料分析部2316只要可使用這些波形資訊來判定調理機器是否以微波爐模式運轉、或是否以烤箱模式運轉即可。

[認證系統之屬性資訊登錄動作]

其次，說明認證系統之屬性資訊的登錄動作。

圖9是顯示將認證動作所使用之屬性資訊登錄於電力資料管理部2313之登錄動作的順序之一例的圖。

使用者1000會將機器1201之屬性資訊輸入至GW裝置1203(S9100)。GW裝置1203會將已輸入之屬性資訊傳送至電力資料管理部2313(S9200)。此處，作為所輸入之屬性資訊，會包含：機器管理表單T400(圖4)所示之「群組ID」、「機器ID」、「機器之種類」、「機器之型號」、及「連接目標之分支資訊」等。

已接收到屬性資訊之電力資料管理部2313會例如將接收之屬性資訊保存於機器管理表單T400(S9300)。

再者，使用者1000在S9100所輸入之屬性資訊亦可為將欲登錄之機器1201設成被攝體的圖像。此時，只要GW裝置1203在S9200使圖像包含於屬性資訊而傳送，且使電力數管理部2313解析圖像以特定機器1201，並登錄至機器管理表單T400即可。圖像中亦可包含成為登錄對象之1個機器1201，亦可包含成為登錄對象之複數個機器1201。此處，電力資料管理部2313只要將附加於機器1201之筐體的型號、或序號(serial number)、或標誌(logo)等做為標記來抽出顯示機器1201之圖像，並將抽出之圖像作為屬性資訊而登錄於機器管理表單T400即可。再者，該態樣亦可適用於實施形態2、3。

又，在圖像內包含有複數個機器1201的情況下，當欲登錄其中之1台機器1201時，使用者1000亦可將該機器1201於拍攝的部分已附加上標記之圖像傳送至GW裝置 1203。此時，電力資料管理部2313以該標記為基準抽出機器1201的圖像並登錄於機器管理表單T400亦可。

再者，從GW裝置1203傳送圖像時，由於電力資料分析部2316無法特定出機器1201的所屬之群組1200及機器1201的連接之分支電路，因此GW裝置1203只要將群組ID及連接之分支電路的資訊也與圖像一起傳送即可。

又，只要包含於圖像之被攝體是能夠特定出機器1201之被拍攝體則不論何種被攝體皆可，例如使機器1201之型號為被攝體亦可，使已將機器之資訊編碼後的條碼或QR碼(註冊商標)等為被攝體亦可。

如此，可藉由使其傳送圖像，而使機器管理表單T400擁有機器1201之圖像的資訊。藉此，終端機認證部2311可對照包含於認證委託之圖像、與機器管理表單T400，以決定操作對象之機器1201。

具體來說，在圖6之S6100中，使用者1000將群組1200內之空間作為被攝體的圖像而使其包含在認證委託中來使其從終端機1001傳送至終端機認證部2311。在圖6之S6200中，終端機認證部2311會從被傳送之圖像中抽出顯示1個以上之機器1201的圖像，並對照抽出之顯示機器1201的圖像、與登錄於機器管理表單T400的圖像。而且，終端機認證部2311只要從作為顯示所抽出之機器1201的圖像，且為已登錄於機器管理表單T400之圖像中，決定操作對象的機器1201，並使顯示所決定之操作對象的機器1201的圖像包含於操作指示而傳送至終端機1001即可。藉此，終端機認證部2311可使操作對象之機器1201的圖像包含於操作指示中，並可對使用者1000提示操作對象之機器1201的圖像。其結果，可以防止使用者1000搞錯而操作與操作對象之機器1201不同的機器1201。

再者，上述說明中，雖然以登錄於機器管理表單T400之圖像作為傳送給使用者1000之圖像而進行了說明，但本揭示並不限定於此，亦可將服務提供者1300事前準備之機器1201的圖像登錄於機器管理表單T400。

(實施形態2)

實施形態1之認證系統的特徵在於，操作對象之機器1201及操作內容雖然已由伺服器1310所決定，但卻是使用者1000決定操作對象之機器1201及操作內容。再者，在本實施形態中，對於與實施形態1為相同的部分會附加相同的符號並省略說明。

圖11是顯示在實施形態2中的認證系統之認證動作中，在群組1200與服務提供者1300之間進行的處理之一例的順序圖。

在實施形態2中，由於操作對象之機器1201及操作內容是使用者1000決定，因此在S6100中所傳送之認證委託中所包含的除了「終端機ID」及「群組ID」之外，還有操作對象之機器1201的「機器ID」及「操作內容」。

操作畫面G120中包含：用於選擇操作對象之機器1201的機器選擇欄R121、及用於選擇操作內容之操作內容選擇欄R122。

機器選擇欄R121是用於指定使用者所操作之機器1201的欄。在圖12之例中，記載有「請選擇要操作之家電」的訊息。機器選擇欄R121中包含有機器顯示欄M121。在機器表示欄M121中，當輸入選擇右端之選單按鈕的操作時，終端機1001就會顯示將可選擇之機器一覽顯示之顯示選單。並且，藉由使用者1000輸入選擇任1個或複數個機器1201的操作後，終端機1001會將由使用者所選擇之任1個或複數個機器1201作為操作對象之機器1201而決定。此處，所選擇的是客廳的空調。再者，終端機1001只要可藉著由使用者1000向伺服器1310查詢可選擇之機器1201，而認識可選擇之機器1201即可。又，可選擇之機器1201可為例如，登錄於機器管理表單T400之與使用者1000屬於同一群組1200的機器1201。

操作內容選擇欄R122是用於對在機器選擇欄R121所選擇之機器1201，指定使用者操作之內容的欄。在圖12之例中，記載有「請選擇操作內容」的訊息。操作內容選擇欄R122中包含2個無線電鈕(radio button)B121、B122，並將無線電鈕B121與開啟建立對應，將無線電鈕B122與關閉建立對應。

終端機1001會在由使用者1000選擇無線電鈕B121時決定開啟作為操作內容，且於選擇無線電鈕B122時決定關閉作為操作內容。

然後，終端機1001會使透過操作畫面G120而選擇之操作對象的機器1201及操作內容包含於操作委託中，並傳送至服務提供者1300。

再者，在操作畫面G120中，為了將使機器1201開啟，接著使其關閉的操作重複n次之操作設成可選擇，亦可設置次數指定欄。又，在用於將上述之洗衣機的洗滌行程或照明器具的調光階段設成可選擇的操作畫面G120中，亦可設置洗滌行程選擇欄或調光階段選擇欄。再者，顯示於操作內容選擇欄R122之操作，是已於電力特徵量資訊管理部2315登錄有與該操作相對應之波形資訊的操作。

又，在操作畫面G120中，為了選擇複數個操作對象之機器1201，亦可設置有複數個機器選擇欄R121。

回來參照圖11。在實施形態2中，由於操作對象之機器1201及操作內容並非伺服器1310而是使用者1000所決定，因此在圖11中省略圖6之S6200的處理。S6300、S6500、S6600、及S6700與圖6相同。

在S6300之後的S6400中，是使用者1000操作操作對象之機器1201。例如，當使用者1000決定以客廳之空調作為操作對象之機器1201，並以開啟作為操作內容時，使用者1000會在傳送認證委託後，在分析期間內進行將客廳之空調開啟之操作。然後，S6500中，電力資料分析部2316會在於分析期間內已可確認到將客廳的空調開啟之操作時，生成包含已可確認到之意旨之分析結果的分析結果回應，並在於分析期間內無法確認到將客廳之空調開啟的操作時，生成包含無法確認到之意旨之分析結果的分析結果回應。再者，在圖11中，雖然將S6300設置於S6400之前，但只要是在S6100之後，設置於S6400之後亦可。

在實施形態2之認證系統中，由於是使用者1000決定操作對象之機器1201及操作內容，因此可以藉由例如使用者1000將日常習慣使用之機器1201決定作為操作對象之機器1201，以防止機器1201之誤操作。又，在實施形態2中，使用者1000也可以將外出時總是會操作之1個以上之機器1201決定為操作對象之機器1201，並將外出時總是對這些機器1201進行之操作決定為操作內容。藉此，可以順利地進行認證作業。

又，由於是透過屬於群組1200之機器1201的操作來認證終端機1001，因此也可以獲得與實施形態1相同的效果。

(實施形態3)

在實施形態2中，雖然使用者1000是在認證委託的傳送之後進行對機器1201的操作，但在實施形態3中，其特徵在於使用者1000是在進行對機器1201之操作後傳送認證委託。再者，在本實施形態中，對於與實施形態1相同之構成會附加相同之符號並省略說明。

圖13是顯示在實施形態3中的認證系統之認證動作中，在群組1200與服務提供者1300之間進行的處理之一例的順序圖。

首先，在S6400中使用者1000會對操作對象之機器1201進行操作。在此，使用者1000是從已事先登錄於服務提供者1300之機器1201中對1個或複數個機器1201進行操作。使用者1000進行之操作，相當於已在電力特徵量資訊管理部2315登錄有對應於該操作之波形資訊的操作，可相當於例如在實施形態1所例示之使機器1201開啟，接著使其關閉之操作等。

在S6400之後的S6100中，終端機1001會傳送認證委託。此處，於認證委託所包含的除了「群組ID」及「終端機ID」之外，還有已進行過操作之機器1201的「機器ID」與對該機器1201進行的操作內容。S6300、S6500、S6600、S6700與圖6相同。再者，終端機1001亦可在傳送認證委託時，顯示圖12所示之操作畫面G120，並受理使用者1000已進行之操作、及已進行該操作之機器1201的輸入，而使其包含於操作委託中。

又，電力資料分析部2316只要使終端機認證部2311從取得認證委託之時刻追溯到過去而從電力使用量表單T300取得一定期間之電力使用量的資訊，並利用所取得之電力使用量的資訊來判斷使用者1000是否依照在認證委託中所申報之操作來操作機器1201即可。此判斷中只要可採用在實施形態1所說明之分析處理即可。

在此，作為一定期間可以採用例如作為使用者1000開始進行對機器1201之操作後到傳送操作委託為止的時間來設想之預先決定的時間。

如此，在實施形態3之認證系統中，由於是使用者1000決定操作對象之機器1201及操作內容，因此可以得到與實施形態2相同的效果。又，由於是通過屬於群組1200之機器1201的操作而使其認證終端機1001，因此也可得到與實施形態1相同的效果。

(變形例)

本揭示可變形如下。

(1)上述之各裝置(伺服器1310、終端機1001、機器1201、及GW裝置1203等)，具體來說，可以藉由以微處理器、ROM、RAM、硬碟單元、顯示單元、鍵盤、及滑鼠等構成之電腦系統來實現。RAM或硬碟單元中記憶有電腦程式。藉由使微處理器依照電腦程式來動作，各裝置可達成其機能。在此，電腦程式是由為了達成預定之機能而將複數個表示對電腦的指令的操作碼組合而構成者。

(2)構成上述之各裝置(伺服器1310、終端機1001、機器1201、及GW裝置1203等)之構成要素的一部分或全部，亦可做成由1個系統LSI(Large Scale Integration：大型積體電路)來構成。系統LSI是將複數個構成部整合在1個晶片而製造出的超多機能LSI，具體來說，是包含微處理器、ROM、及RAM而構成之電腦系統。ROM中記憶有電腦程式。藉由微處理器將電腦程式從ROM載入至RAM，並依照載入之電腦程式進行演算等的動作，系統LSI可以達成其機能。

(3)構成上述之各裝置(伺服器1310、終端機1001、機器1201、及GW裝置1203等)之構成要素的一部分或全部，亦可由可在各裝置裝卸之IC卡或單體之模組來構成。IC卡或模組是由微處理器、ROM、及RAM等所構成之電腦系統。IC卡或模組中亦可包含有上述之超多機能LSI。藉由使微處理器依照電腦程式而動作，IC卡或模組可以達成其機能。此IC卡或此模組亦可具有防篡改性。

(4)本揭示亦可用上述所示之方法來實現。又，亦可藉由將這些方法以電腦實現之電腦程式來實現，亦可藉由以電腦程式所構成之數位訊號來實現。

又，本揭示亦可利用將電腦程式或數位訊號記錄於電腦可讀取的記錄媒體，例如軟性磁碟(flexible disk)、硬碟、CD-ROM、MO、DVD、DVD-ROM、DVD-RAM、BD(Blu-ray Disc(註冊商標))、半導體記憶體等的記錄媒體來實現。又，本揭示亦可利用記錄於這些記錄媒體之數位訊號來實現。

又，本揭示亦可經由以電信電路、無線或有線通信電路、及網際網路為代表之網路，或資料廣播等來傳送電腦程式或數位訊號。

又，本揭示亦可為包含微處理器與記憶體之電腦系統，且記憶體會記憶電腦程式，微處理器會依照電腦程式而動作。

又，本揭示亦可做成為藉由將程式或數位訊號記錄於記錄媒體來移送，或藉由將程式或數位訊號經由網路等來移送，而以獨立之其他的電腦系統來實施。

在上述各實施形態中，各構成要素可由專用之硬體構成，亦可藉由執行適合於各構成要素之軟體程式來實現。各構成要素亦可藉由CPU或處理器等之程式執行部將已記錄於硬碟或半導體記憶體等之記錄媒體的軟體程式讀取並執行來實現。

例如，在圖2中，是由終端機認證部2311及服務提供部2312、CPU、或處理器及通信裝置所構成。作為通信裝置可採用例如，用於將伺服器1310連接至網際網路等之通信網路的通信裝置。電力資料分析部2316是以例如CPU或處理器構成，電力特徵量資訊管理部2315是以記憶體構成。電力資料管理部2313、群組資訊管理部2314是由CPU或處理器與通信裝置與記憶體所構成。

此外，本揭示亦可為上述程式，上述程式亦可為所記錄之非暫時的電腦可讀取的記錄媒體。又，上述程式當然可透過網際網路等之傳送媒體流通。

(5)亦可做成將上述實施形態及上述變形例分別組成。

又，上述所使用之數字，全部都是為了具體地說明本揭示而例示的數字，本揭示並不受例示之數字所限制。

又，方塊圖中之機能方塊的分割僅為一例，亦可將複數個機能方塊作為一個機能方塊來實現，或將一個機能方塊分割為複數個、或將一部分之機能移至其他的機能方塊。又，亦可將具有類似之機能之複數個機能方塊的機能以使單一的硬體或軟體並列或時間分割的方式來處理。

又，執行包含於上述處理之步驟的順序，是為了具體地說明本揭示而例示之順序，在可獲得同樣的結果的範圍中亦可為上述以外的順序。又，上述步驟之一部分亦可與其他的步驟同時(並列)執行。

(效果)

以上，本揭示之一個態樣的認證系統已根據實施形態而作了說明。

根據本揭示，變得可在不用讓使用者登錄有抗拒感之與個人建立對應的資訊(例如，生物資訊)或與終端機建立對應的資訊的情形下，以終端機接受服務。

又，服務提供者不需要進行來自使用者的提供資訊或使用於認證之資訊的安全確保、或對洩漏及冒名頂替的對策等之管理，因而可減低這些的管理成本。

以上，針對一個或複數個態樣之認證系統，雖然根據實施形態進行了說明，但本揭示並不限定於此實施形態。只要不脫離本揭示之主旨，將本發明所屬技術領域中具有通常知識者可設想得到之各種變形施行於本實施形態者、或組合不同的實施形態中的構成要素而建構之形態，均可包含於一個或複數個態樣的範圍內。

產業上之可利用性

本揭示可適用於終端機之認證系統。又，本揭示作為提供資訊至終端機、或從終端機遠距操作機器之類的資訊系統是有用的。

1000‧‧‧使用者

1001‧‧‧終端機