WO2012105210A1 - スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム - Google Patents

スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム Download PDF

Info

Publication number
WO2012105210A1
WO2012105210A1 PCT/JP2012/000547 JP2012000547W WO2012105210A1 WO 2012105210 A1 WO2012105210 A1 WO 2012105210A1 JP 2012000547 W JP2012000547 W JP 2012000547W WO 2012105210 A1 WO2012105210 A1 WO 2012105210A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication
smart meter
command
received
power
Prior art date
Application number
PCT/JP2012/000547
Other languages
English (en)
French (fr)
Inventor
松島　秀樹
松崎　なつめ
芳賀　智之
Original Assignee
パナソニック株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニック株式会社 filed Critical パナソニック株式会社
Priority to JP2012529039A priority Critical patent/JP6145813B2/ja
Priority to US13/637,258 priority patent/US9130411B2/en
Priority to CN201280001040.7A priority patent/CN102823108B/zh
Publication of WO2012105210A1 publication Critical patent/WO2012105210A1/ja
Priority to US14/813,196 priority patent/US9583978B2/en
Priority to US15/403,377 priority patent/US10305324B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D4/00—Tariff metering apparatus
    • G01D4/002—Remote reading of utility meters
    • G01D4/004—Remote reading of utility meters to a fixed location
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H02J13/00006—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment
    • H02J13/00028—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network characterised by information or instructions transport means between the monitoring, controlling or managing units and monitored, controlled or operated power network element or electrical equipment involving the use of Internet protocols
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H02J13/00032—Systems characterised by the controlled or operated power network elements or equipment, the power network elements or equipment not otherwise provided for
    • H02J13/00034—Systems characterised by the controlled or operated power network elements or equipment, the power network elements or equipment not otherwise provided for the elements or equipment being or involving an electric power substation
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D2204/00—Indexing scheme relating to details of tariff-metering apparatus
    • G01D2204/10—Analysing; Displaying
    • G01D2204/12—Determination or prediction of behaviour, e.g. likely power consumption or unusual usage patterns
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02B—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO BUILDINGS, e.g. HOUSING, HOUSE APPLIANCES OR RELATED END-USER APPLICATIONS
    • Y02B90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02B90/20—Smart grids as enabling technology in buildings sector
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S20/00—Management or operation of end-user stationary applications or the last stages of power distribution; Controlling, monitoring or operating thereof
    • Y04S20/30—Smart metering, e.g. specially adapted for remote reading

Definitions

  • This invention relates to the smart meter which stops the said supply, when the command which stops the supply of electric power to the electric equipment through the said smart meter is received.
  • an electric device such as a television used at home has been operated by electric power supplied from a distribution board, and the electric power used therein is measured by a meter.
  • smart meters capable of remote meter reading have been used.
  • the power from the grid (commercial power) is supplied to the distribution board through the smart meter and supplied to the electrical equipment (a power equipment group including one or more electrical equipments). .
  • the RD command is a command that causes the smart meter to stop supplying power to the power device when the command is received by the smart meter.
  • the RD command is transmitted to a smart meter via a network such as the Internet, for example, by a server of an electric power company that supplies power via a system.
  • Non-Patent Document 1 In recent years, it has been pointed out in Non-Patent Document 1 and the like that this RD command may be transmitted illegally by a hacker or the like.
  • JP 2003-143758 A Japanese Patent Laid-Open No. 2004-08919 Japanese Patent Laid-Open No. 2004-254459
  • a survey on the RD command is conducted, so that communication with a power company server or the like is performed by a smart meter (FIG. 8). (See Sa4 etc.).
  • the second communication communication via a predetermined device (see the registered device 1r in FIG. 11, the television 31 in FIG. 1 and the like) and communication that is relatively difficult to perform illegal communication is considered. Get it.
  • the first communication that is likely to be illegal communication is performed until after the illegal RD command is received in the first communication, and illegal communication is performed by a hacker or the like, and the secondary attack is performed.
  • a Dos (Denialosof Service attack) attack may be performed as a secondary attack.
  • an object of the present invention is to provide a smart meter that can avoid a secondary attack after an illegal RD command is received.
  • the smart meter of the present invention includes a power supply control unit that stops the supply when a command for stopping the supply of power to the electrical device is received through the smart meter.
  • a first communication unit that performs a first communication for receiving the command
  • a second communication unit that performs a second communication
  • performs the first communication before the command is received.
  • the smart meter includes a communication control unit that does not perform the first communication but performs only the second communication.
  • the first communication is communication in which the above command is received by the communication.
  • the first communication unit performs communication in a first communication network
  • the second communication unit performs communication in a second communication network different from the first communication network. May be.
  • the second communication network may be a mobile phone network.
  • the first communication unit may perform communication that does not pass through a predetermined device
  • the second communication unit may perform communication that passes through the predetermined device
  • the first communication may be interrupted after the above command is received.
  • the first communication may be stopped after the reception.
  • the first communication is a communication that is relatively easy to receive a secondary attack such as a Dos attack by a hacker or the like that illegally received a command.
  • the second communication is a communication that is relatively difficult to receive a secondary attack such as a Dos attack.
  • the first communication is communication on the first communication path that is not (sufficiently) safe.
  • the second communication is communication on the second communication path that is (sufficiently) safe.
  • the first communication is not performed, the second communication is performed, and the secondary attack can be avoided.
  • the second communication may be, for example, communication with an electrical device specified by data such as an ID registered in the smart meter, or communication via the electrical device.
  • FIG. 1 is a diagram showing a smart meter and the like.
  • FIG. 2 is a diagram illustrating a smart meter and the like.
  • FIG. 3 is a diagram showing a list of commands.
  • FIG. 4 is a diagram showing a smart meter and the like.
  • FIG. 5 is a flowchart of the operation of the smart meter.
  • FIG. 6 is a diagram showing a table of modes.
  • FIG. 7 is a diagram showing a table of modes.
  • FIG. 8 is a diagram showing the first half of the flow of operation.
  • FIG. 9 is a diagram showing the latter half of the operation flow.
  • FIG. 10 is a flowchart showing the operation in the system.
  • FIG. 11 is a diagram illustrating a smart meter, a registered device, a server, and the like.
  • FIG. 11 is a diagram illustrating a smart meter, a registered device, a server, and the like.
  • FIG. 12A is a diagram illustrating a CPU and the like in mode 1.
  • FIG. 12B is a diagram illustrating a CPU and the like in mode 2.
  • FIG. 12C is a diagram illustrating the CPU and the like in mode 3.
  • FIG. 12D is a diagram illustrating the CPU and the like in mode 4.
  • FIG. 13A is a diagram showing the first and second CPUs in mode 1.
  • FIG. 13B is a diagram illustrating the first and second CPUs in mode 2 and the like.
  • FIG. 13C is a diagram illustrating the first and second CPUs in mode 3 and the like.
  • FIG. 13D is a diagram illustrating the first and second CPUs in mode 4.
  • FIG. 14 is a diagram showing a list of commands.
  • FIG. 15 is a diagram illustrating each function.
  • FIG. 16 is a diagram illustrating a configuration of a smart meter.
  • FIG. 1 is a diagram showing a smart meter 1 and the like.
  • the system 1 s includes a smart meter 1, a television 31, a first server 41, and a second server 42.
  • the system 1s may further include a storage battery 1a, a router 1t, and the like.
  • the first server 41 and the second server 42 constitute a server system (server) 4 including the first and second servers 41 and 42.
  • the first server 41 is a server of an electric power company that supplies electric power from the system 9 a through the smart meter 1.
  • the second server 42 is a server of the manufacturer of the television 31.
  • Smart meter 1 is installed in a house (house) 1h.
  • the smart meter 1 is a device that supplies electric power (commercial power) from the system 9a to the electrical equipment group 3m through the smart meter 1.
  • the electrical equipment group 3m includes one or more electrical equipment (such as a television 31, a refrigerator 32, and an air conditioner 33) provided in the house 1h.
  • electrical equipment such as a television 31, a refrigerator 32, and an air conditioner 33
  • supply of electric power to the electric equipment group 3m is performed via the switchboard 1b between the electric equipment group 3m and the smart meter 1, for example.
  • the smart meter 1 detects the electric energy of the electric power supplied to the electric equipment group 3m.
  • the smart meter 1 transmits the detected electric energy through the Internet (first network 51).
  • the amount of power to be transmitted is a resident of about 1h of a house whose fee is charged by the power company of the grid 9a (refer to the first server 41 of the power company) and whose power company has contracted. Is the amount of power charged.
  • this makes it possible for a person such as a service person of an electric power company to easily and appropriately charge without having to go to the house 1h.
  • the smart meter 1 receives a command (such as the RD command 1c) (see Sa1, etc. in FIG. 8 described later).
  • the received command is, for example, a command for stopping the supply of power, such as an RD (Remote Disconnect) command 1c.
  • RD Remote Disconnect
  • the smart meter 1 stops the supply of power through the smart meter 1 described above.
  • the RD command 1c is transmitted to the smart meter 1 by the first server 41 of the electric power company, for example, when the electricity fee is not paid in the house 1h.
  • FIG. 2 is a diagram showing the configuration of the smart meter 1.
  • the smart meter 1 includes a command receiving unit 61 via a LAN (Local Area Network), a command execution unit 62 via a LAN, an NW (Network) / power source switching control unit 65, an NW switching unit 66, a power source switching unit 67,
  • the local command receiving unit 68 is provided.
  • the command reception unit 61 via LAN performs first communication (communication by the first communication unit 121 in FIG. 4 described later).
  • the first communication is communication through the first network 51 (FIG. 1).
  • the first network 51 is, for example, an IP network (IP network) based on IP (Internet Protocol).
  • IP network IP network
  • Internet Protocol Internet Protocol
  • the first communication between the smart meter 1 and the outside of the house 1h may be performed via the router 1t (FIG. 1).
  • the first network 51 is, for example, an IP network. That is, for example, a part of the first network 51 outside the house 1h, that is, a part outside the router 1t may be the Internet.
  • the command reception unit 61 via LAN receives a command through this first communication.
  • FIG. 3 is a diagram showing a list 62t of commands received by the command receiving unit 61 via the LAN.
  • the RD command 1c (FIG. 1) described above is received by the command receiving unit 61 via LAN, for example.
  • the LAN-routed command execution unit 62 executes a command (such as the RD command 1c) received by the LAN-routed command reception unit 61.
  • the power supply switching unit 67 stops the power supply (see Sa2 in FIG. 8 and Sm11 in FIG. 10 described later).
  • the power supply switching unit 67 may be, for example, a switch whose state is switched from the first state to the second state.
  • the first state is a state in which the system 9a and the switchboard 1b are connected and power is supplied to the electrical equipment group 3m.
  • the power supply switching unit 67 may switch the state from the first state to the second state and stop the power supply.
  • the power switching unit 67 may be controlled to perform this operation.
  • this control may be performed by the NW / power supply switching control unit 65.
  • control may be performed by, for example, a control unit provided in the power supply switching unit 67 or the like.
  • this makes it possible to simply stop the supply of power without having to go to the house 1h for a service person or the like when the fee is not paid.
  • the received RD command 1c is not only a illegitimate RD command 1c but also an unauthorized RD command 1c (see the above-mentioned Non-Patent Document 1 etc.).
  • the non-invalid RD command 1c is, for example, the RD command 1c transmitted by the first server 41 of the power company described above.
  • the unauthorized RD command 1c is the RD command 1c transmitted by the third person's computer 1Q (FIG. 1) such as a hacker.
  • step Sa5 it is assumed that it is necessary to communicate with the smart meter 1 even after such an illegal RD command 1c is received (steps Sa4 and FIG. 9 in FIG. 8, which will be described later). For example, Sa5).
  • the communication is performed, for example, in order to avoid an adverse effect (a large adverse effect) caused by receiving an illegal RD command 1c (for example, an investigation / recovery process, an illegal For example, processing for avoiding being stopped).
  • an adverse effect a large adverse effect
  • an illegal RD command 1c for example, an investigation / recovery process, an illegal For example, processing for avoiding being stopped.
  • the local command receiving unit 68 performs the second communication (communication at the second communication unit 122 of FIG. 4 described later) through the second network 52 (FIG. 1).
  • a third party computer 1Q such as a hacker is connected, and unauthorized communication is relatively difficult to perform.
  • the second communication (communication of the second communication unit 122) is communication that is less likely to be performed illegally than the first communication (communication of the first communication unit 121) described above.
  • the unauthorized communication is, for example, communication in which an unauthorized packet is sent from a third-party computer 1Q, communication of Dos attack, or the like.
  • the first communication is communication that is not communication with a predetermined device (for example, the television 31, see the registered device 1r in FIG. 11), and the second communication is with a predetermined device. Communication may be used.
  • the first communication when the first communication is performed, it is not necessary to be authenticated by a predetermined device (the television 31).
  • the second communication the authentication by the device is not performed. It may be necessary.
  • the attack in the first communication is performed even when the third party's computer 1Q is not authenticated illegally from a predetermined device, while the attack in the second communication is This may be performed when the device is illegally authenticated.
  • the second communication is performed only when an attack in the communication is illegally authenticated from the device (TV 31), and the attack may be relatively difficult.
  • the second communication may be communication via a device mediated by a predetermined device (such as the television 31).
  • the predetermined device described above is, for example, a device (registered device 1r in FIG. 11) specified by predetermined data (for example, “ID001” which is the ID of the television 31 in FIG. 1).
  • Such data is, for example, a registered device list 8d1 in FIG. 11 described later (see “001” in the registered device list 8d1 in FIG. 11).
  • a plurality of predetermined devices (“001” device, “005” device in the registered device list 8d1 in FIG. ) Are specified, and the communication with each predetermined device may be the second communication.
  • the registered device list 8d1 may be stored in a predetermined registration unit (for example, the local command receiving unit 68), and the device may be registered in the registration unit (FIG. 11). (See registered device 1r).
  • a personal computer does not operate when its power is turned off.
  • the predetermined device may be such a television 31 or the like.
  • the operation when the power is turned off by the television 31 or the like may include the above-described operation of the second communication with the smart meter 1 by the television 31 or the like.
  • the second communication may be realized by a public telephone network or the like.
  • the smart meter 1 may be provided with a SIM (Subscriber Identity Module Card) card provided in a mobile phone or the like, or the second communication function may be realized by a SIM implemented by software. Good.
  • SIM Subscriber Identity Module Card
  • And 2nd communication may be performed with the provided SIM card and soft SIM.
  • the NW switching unit 66 makes the first communication (Sx2) described above before the RD command 1c is received (see Sx3 No in FIG. 5 described later).
  • the NW switching unit 66 causes the second communication (Sx5) described above.
  • NW switching unit 66 may be controlled to perform such an operation.
  • this control may be performed by the NW / power supply switching control unit 65, for example.
  • control may be performed by a control unit provided inside the NW switching unit 66, for example.
  • not performing the first communication may be, for example, stopping the first communication.
  • FIG. 4 is a diagram showing the smart meter 1 and the like.
  • each functional block such as the first communication unit 121 in FIG. 4, refers to the description in other figures (FIG. 2 and the like) other than FIG. 4 as appropriate.
  • FIG. 5 is a diagram showing a flowchart of the smart meter 1.
  • step Sx1 the power of the grid 9a is supplied.
  • step Sx2 first communication (first communication unit 121, command reception unit 61 via LAN) is performed.
  • step Sx3 it is determined whether or not the RD command 1c is received.
  • control for continuing the supply of power (Sx1, Sx2) may be performed.
  • step Sx4 when it is determined that the RD command 1c has been received (Yes in Sx3), the supply of power from the system 9a is stopped (power supply control unit 11, power supply switching unit 67).
  • step Sx5 the second communication (second communication unit 122, local command receiving unit 68) is performed.
  • the RD command 1c may be received in Sx2 described above.
  • the first communication unit 121 and the like in FIG. 4 are as follows.
  • the power supply control unit 11 (such as the power supply switching unit 67 and the NW / power supply control unit 65 or only the power supply switching unit 67 in FIG. ) Is stopped (Yes in Sx3, Sa1 in FIG. 8 to be described later, Sm11 in FIG. 10 to be described later), and the supply is stopped (Sx4, in FIG. 8). Sa2, Sm12 in FIG. 10).
  • first and second communication units (communication interfaces) 121 and 122 for performing communication are provided (command reception unit 61 via LAN and command reception unit 68 via Local).
  • NW / power supply switching control unit 65 and NW switching unit 66 or only the NW switching unit 66 There is also a communication control unit 13 (NW / power supply switching control unit 65 and NW switching unit 66 or only the NW switching unit 66).
  • the communication control unit 13 performs the first communication in the first communication unit 121 (Sx2), and after the RD command 1c is received. (Sx3 Yes, Sa1), does not perform the first communication (Sx2) performed before the reception, only the second communication (Sx5, Sa4, Sa5, Sm12, Sm62) by the second communication unit 122 May be performed.
  • the Lan-routed command receiving unit 61 in FIG. 2 is a part of the first communication unit 121 in FIG. 2 may be a part of the functional block of FIG. 4 corresponding to the functional block, for example, as in this example.
  • the processing of Sx4 may be performed after the processing of Sx5.
  • the smart meter 1 does not immediately stop supplying power from the system 9a (Sx4) but stops (Sx4).
  • information may be acquired from the electric power company (first server 41) or the like in the second communication (Sx5) via the home appliance (registered device 1r) compatible with SG (Smart Grid) ( (See Sa5 in FIG. 9).
  • the acquired information is, for example, information indicating whether or not the received RD command 1c is a command (correct RD comment 1c) transmitted by the first server 41 of the electric power company.
  • the supply may not be stopped.
  • the supply stop (Sx4) is performed after the second communication (Sx5) described above. May be.
  • an unauthorized stop of power supply due to an unauthorized RD command 1c may be prevented in this way.
  • the smart meter provided in each of the plurality of houses may have the same configuration as that of the smart meter 1 of the house 1h described above.
  • the above-described registered device 1r is an electric device such as the television 31 to which power of the system 9a is supplied.
  • the registered device 1r When the RD command 1c is not received (No in Sx3), the registered device 1r operates with the power (Sx1) supplied from the system 9a supplied through the smart meter 1 (the first in the mode 1 in FIG. 6 described later). (Refer to the text “transmission network” in row 2, column 5).
  • the registered device 1r may operate with other power (for example, power of the storage battery 1a) other than the power from the grid 9a (mode). 2 (see “Storage Battery” in column 5).
  • the registered device 1r may perform the above-described processing in the second communication by the operation with the other power (power of the storage battery 1a).
  • Other power is, for example, power from the storage battery 1a (FIG. 1) as described above.
  • the storage battery 1a is, for example, a storage battery provided in a house 1h as shown in FIG.
  • the power supply switching unit 67 may not supply power from the system 9a to the registered device 1r (Sx4).
  • the power supply switching part 67 (FIG. 2) is not the electric power from the system
  • control for causing such an operation may be performed by the NW / power supply switching control unit 65 or the like.
  • the operation of the smart meter 1 may be performed with the power from the grid 9a, not with the power of the storage battery 1a. (Refer to the characters “transmission network” in the third row and the fourth column in mode 2 of FIG. 6).
  • FIG. 6 is a diagram showing a table of four modes.
  • the smart meter 1 may operate in a mode selected from a plurality of modes (modes 1 to 4). For example, the above selection may be performed by the power supply control unit 11 (FIG. 4).
  • the operation in mode 1 (second line in FIG. 6) may be performed.
  • the operation may be performed in the modes included in the modes 2 to 4 (the third to fifth lines in FIG. 6).
  • mode 2 third line
  • the communication may be blocked (see “impossible” in the third row and third column) as described above.
  • each electric device may be performed by the power of the storage battery 1a.
  • the electric power of the grid 9a may be supplied to the electric device.
  • condition may be, for example, a condition that the electrical device is the refrigerator 32.
  • the operation in mode 4 may be performed.
  • the operation of the registered device 1r is performed by the storage battery as shown in the fifth column “power transmission network” (fifth row, fifth column) with the characters “power transmission to the device”.
  • the power from the grid 9a may be used instead of the power of 1a (see the above description).
  • each electric device may be performed by the power of the grid 9a.
  • the operation in mode 1 may be performed again.
  • the mode 3 operation may be performed during a period other than the period in which the mode 4 operation is performed.
  • the first communication may be performed even after the reception of the RD command 1c.
  • the smart meter 1 in mode 3, as indicated by the characters “storage battery” in the fourth row and fourth column, the smart meter 1 also operates with the power of the storage battery 1a without operating with the power from the system 9a. Also good.
  • FIG. 7 is a diagram showing a table 65t.
  • the smart meter 1 is included in the system 1s (FIG. 1).
  • the first server 41 of the power company in the server system 4 may transmit the RD command 1c.
  • the manufacturer's second server 42 receives the transmitted RD command 1c, and transmits the received RD command 1c to the smart meter via the Internet (first network 51) through the first communication. 1 may be transmitted.
  • FIG. 8 is a diagram showing the first half of the operation flow in the system 1s. Note that FIG. 9 for the latter half will be described in detail later.
  • FIG. 10 is a flowchart of the operation in the system 1s.
  • the RD command 1c transmitted by the second server 42 is received by the smart meter 1 (Sa1, Sm11, Sx2, Sx3 in FIG. 5 Yes).
  • the power supply is stopped and the first communication may be interrupted (Sa2, Sm12, Sx4, Sx5).
  • FIG. 11 is a diagram showing the smart meter 1, the registered device 1r, the server system 4, and the like.
  • the second communication is performed between the smart meter 1 and the registered device 1r (such as the television 31) (Sx5).
  • the operation history 8d2 (FIG. 11) of the smart meter 1 may be transmitted through the second communication (command execution history transmission unit 64a, Sa4, Sm12 in FIG. 2).
  • the history 8d2 to be transmitted may be information (command history) for identifying each command executed by the smart meter 1 before the RD command 1c is received.
  • the history 8d2 may be stored by the smart meter 1 (the history storage unit 64 in FIG. 2), and the stored history 8d2 may be transmitted to the registered device 1r.
  • the history storage unit 64 may be, for example, a storage device that has so-called tamper resistance, and the stored history 8d2 is relatively difficult to read illegally.
  • the signature 8d3 (FIG. 11) of the history 8d2 may be generated by the smart meter 1 or the like (Sa3, Sm12).
  • the smart meter 1 may transmit the signature 8d3 of the history 8d2 together with the history 8d2 to the registered device 1r.
  • signatures are generated for data other than the history 8d2 (device information 8d5, data 8d7, 8d9, etc.) (Sb3, Sd3, etc.). Sc6), transmission, reception, verification (Sd2, Sc4, Sb6, Sa6) of the generated signature may be performed.
  • the transmitted history 8d2 is received by the registered device 1r (Sb1, Sm21).
  • the received history 8d2 is transmitted from the registered device 1r to the manufacturer's second server 42 (Sb4, Sm22).
  • the history 8d2 but also device information 8d5 (FIG. 11) indicating the power consumption of the electrical device (registered device 1r, etc.) may be transmitted (Sb4, Sm22).
  • the device information 8d5 of the power consumption of the registered device 1r may be transmitted, the device information 8d5 of other electrical devices (such as the refrigerator 32 in FIG. 1) may be transmitted, or any of them may be transmitted. Good.
  • the server system 4 may acquire device group information 8d4 (FIG. 11) including the device information 8d5 of each electrical device.
  • the electric device When the history 8d2 is received (Sb1, Sm21), the electric device (for example, the registered device 1r) may operate in the emergency operation mode (Sm22 in FIG. 10) (Sb2).
  • the emergency operation mode described above is a mode that consumes relatively little power.
  • the history 8d2 may be received as a notification indicating that the RD command 1c is received, and the RD command 1c may be received.
  • the recovery guideline data 8d7 and the operation guideline data 8d9 may be generated.
  • the generated recovery guideline data 8d7 may be control data for specifying the operation of the smart meter 1 and controlling the smart meter 1 to perform the operation.
  • the operation may be instructed by the data 8d7.
  • the data 8d7 may be data that specifies the mode (see FIG. 6) and causes the specified mode to operate.
  • the generated operation guideline data 8d9 may be, for example, data specifying the operation of the registered device 1r and instructing the registered device 1r to perform the operation.
  • an operation instruction of a device other than the registered device 1r may be instructed by the operation guideline data 8d9.
  • data 8d9 may also be data that specifies a mode and operates in that mode.
  • the recovery guide data 8d7 of the operation of the smart meter 1 may be generated by the first server 41 of the electric power company (Sd3, Sm42).
  • the operation guideline data 8d9 of the operation of the registered device 1r may be generated by the manufacturer's second server 42 (Sc5, Sm51).
  • the history 8d2 of the operation of the smart meter 1 transmitted by the registered device 1r is received by the manufacturer's second server 42 in the server system 4 (Sc1, Sm31).
  • the received history 8d2 or the like is transmitted to the first server 41 of the power company (Sc2, Sm31).
  • the recovery guide data 8d7 (FIG. 11) described above is generated by the first server 41 from a part or all of the received history 8d2 or the like (Sd1, Sm41) (Sd3, Sm42). .
  • FIG. 9 is a diagram showing the latter half of the operation in the system 1s.
  • the generated data 8d7 is transmitted to the second server 42 of the manufacturer (Sd4, Sm42).
  • the transmitted data 8d7 is received by the second server 42 of the manufacturer (Sc3, Sm51).
  • the manufacturer's second server 42 generates operation guideline data 8d9 (Sc5, Sm51).
  • this generation is performed from the received history 8d2 and the like (Sc1) and one or both of the received recovery guideline data 8d7 and (Sc3).
  • the recovery guideline data 8d7 (Sc3) and the generated operation guideline data 8d9 (Sc5) received from the first server 41 of the power company are respectively transmitted to the registered device 1r ( Sc7, Sm51).
  • the registered device 1r receives the transmitted data 8d7 and 8d9 (Sb5, Sm61).
  • the received recovery guide data 8d7 is transmitted to the smart meter 1 (Sb8, Sm62).
  • the transmitted recovery guide data 8d9 is received (Sa5, Sm71, Sx5), and the operation specified by the received data 8d9 is performed by the smart meter 1 (Sa7, Sm71).
  • the following operation may be performed.
  • the system 1 s may include the smart meter 1, a registered device 1 r (for example, the television 31) that is supplied with power from the system 9 a through the smart meter 1, and the server system 4.
  • the smart meter 1 performs the second communication by the second communication unit 122 in the history 8d2 of the operation of the smart meter 1. May be transmitted to a predetermined electrical device (registered device 1r, television 31) (command execution history transmitters 64a, Sa4, Sx5).
  • the registered device 1r may transmit the transmitted history 8d2 to the server system 4 (first server 41 of the manufacturer) (Sb4).
  • the server system 4 (first server 41) generates the recovery guide data 8d7, which is the first data for specifying the operation of the smart meter 1 generated from the transmitted history 8d2, and the registered device.
  • Operation guide data 8d9 which is second data for specifying the operation of 1r (electric device), may be transmitted to each registered device 1r (Sc7).
  • the registered device 1r may perform the operation of the transmitted second data (data 8d9) and may transmit the transmitted first data (data 8d7) to the smart meter 1.
  • the smart meter 1 may perform the operation of the transmitted first data (data 8d7).
  • FIG. 12A is a diagram showing a RAM and the like in the operation of mode 1 (FIG. 6).
  • FIG. 12B is a diagram illustrating the RAM and the like in the operation of mode 2.
  • FIG. 12C is a diagram showing a RAM and the like in the operation of mode 3.
  • FIG. 12D is a diagram showing a RAM and the like in the operation of mode 4.
  • the first firmware 71 (see FIG. 12A and the like) may be executed, and the second firmware 73 may also be executed by the CPU 70 (Central Processing Unit).
  • the CPU 70 will be described in detail later.
  • the first firmware 71 may be executed in the case of FIG. 12A (operation 1) and FIG. 12D (operation 4).
  • the second firmware 73 may be executed in the case of FIG. 12B (operation 2) and FIG. 12C (operation 4).
  • the size of the second firmware 73 is smaller than the size of the first firmware 71 as shown by the horizontal width of each firmware program shown in the figure.
  • the second firmware 73 does not include the first communication processing part, and its size is relatively small.
  • the second firmware 73 has a relatively low vulnerability (risk) due to its small size as described above (there are few problems that may cause a risk). Thereby, when the second firmware 73 is executed, a safer operation is performed.
  • the second firmware 73 may be low in vulnerability because it is small in size, has few functions to be realized, and does not easily include a security hole in the realized functions.
  • the power supplied is the power of the storage battery 1a in each of the operations 2 and 3, as indicated by the locations of the “storage battery” and “system” (mode 2, 3).
  • the first communication is performed in each of the operations 1 and 3, as indicated by the descriptions of “local” and “LAN” at the lower left end of FIG. 12A (mode 1 in FIG. 6). 3).
  • the CPU 70 is, for example, a CPU provided in the smart meter 1.
  • the CPU 70 may be a CPU provided in the registration device 1r described above.
  • the smart meter 1 when the smart meter 1 is operated in the mode 3 (see FIG. 12C and the like) and is operated with the power of the storage battery 1a, the power consumption is relatively small. An action may be taken.
  • the RD command 1c for stopping Before the RD command 1c for stopping is received (FIG. 12A), it operates with the first firmware 71, and after it is received (FIG. 12B, FIG. 12C), it operates with the second firmware 73.
  • Devices (smart meter 1, television 31, etc.) may be used.
  • the smart meter 1 or the like operates with the first firmware 71 as an exception when the device operates in the system 9a even after being received (FIG. 12D). Also good.
  • an operation at a relatively high frequency (normal operation 70H in FIG. 12A) is performed, while in the cases of FIGS. 12B and 12C, an operation at a relatively low frequency is performed. (Power saving operation 70L) may be performed.
  • a device that operates at a relatively high frequency before receiving the RD command 1c for stopping (FIG. 12A) and that operates at a relatively low frequency after being received (FIGS. 12B and 12C) ( A smart meter 1, a television 31 or the like may be used.
  • the mode in which the smart meter 1 operates may be detected from the modes 1 to 4 in FIG. 6 by the registered device 1r by the second communication or the like.
  • the operation 1 in the case of FIG. 12A may be performed.
  • FIG. 13A is a diagram showing a RAM or the like in the operation of mode 1.
  • FIG. 13B is a diagram illustrating the RAM and the like in the operation of mode 2.
  • FIG. 13C is a diagram showing a RAM and the like in the operation of mode 3.
  • FIG. 13D is a diagram illustrating a RAM or the like in the operation of mode 4.
  • the process is executed by the first CPU 74, and when the second firmware 78 is executed, the process is executed by the second CPU 76. Also good.
  • the first and second CPUs 74 and 76 are provided in the smart meter 1.
  • the power consumption in the second CPU 75 is the same program as that program.
  • the power consumption of the first CPU 74 may be smaller.
  • the processing is executed by the first CPU 74, and after being received (FIG. 13B, FIG. 13C), the second CPU 75
  • An apparatus (smart meter 1, television 31 or the like) that performs processing is configured.
  • the second firmware 78 may be firmware having a lower vulnerability than the first firmware 76 (fewer problems that may cause a risk).
  • FIG. 14 is a diagram showing a list 69t of commands received in the second communication.
  • each command in the list 69t may be received by the second communication.
  • the received command may be executed by the local command execution unit 69 (FIG. 2).
  • reception of the command in the second communication as described above may be performed before, for example, the RD command 1c is received, or may be performed only after the reception. .
  • the types of commands in the list 69t are less than the types of commands in the list 62t in FIG. 3, and may be limited.
  • a remote meter reading command may not be accepted.
  • a command to shut off the network may not be accepted.
  • the following operation may be performed in the smart meter.
  • the operation mode changes from standard (remote command acceptance) mode (mode 1) to emergency (interacts only with internally registered devices, where power devices are driven by storage batteries) (such as mode 2). Is done.
  • the command execution history (history 8d2) is safely held (history storage unit 64). Then, the held command execution history is safely sent to the first server 41 of the power company via the home appliance (TV 31) when a failure occurs.
  • the sent command execution history is used as a clue to determine whether an attack is made by a hacker or an actual disaster.
  • the standard operation mode may be changed to a power failure countermeasure mode (such as a mode in which data that may be lost is quickly shut down).
  • the registered device 1r may be notified that the RD command 1c has been received by transmitting the history 8d2.
  • the first server 41 of the electric power company formulates a recovery guideline (data 8d7) based on the command execution history (history 8d2) and sends it to the smart meter 1 via the television 31.
  • the transmission of the unauthorized RD command 1c described above may be a so-called cyber attack, for example.
  • the server system 4 (for example, the first server 41 of the electric power company), the following operation may be performed.
  • the smart meter 1 may be determined whether the RD command 1c received by the smart meter 1 is a non-invalid RD command 1c.
  • this determination it is determined whether or not the identification number or the like of the RD command 1c received by the smart meter 1 is the same as the identification number or the like of the RD command 1c transmitted by the first server 41. And so on.
  • the following determination may be performed by the first server 41 of the electric power company or the like.
  • the same phenomenon the number of cases larger than the threshold value
  • the system 9a (the power transmission network, etc.) is not abnormal, or has occurred and is abnormal.
  • the following operation may be performed.
  • recovery guide data 8d7 for instructing the smart meter 1 to operate in the recovery mode (mode 4) may be generated and transmitted.
  • the above-described generation and transmission may be performed only when a predetermined process for confirming that there is no abnormality in the power transmission network is performed and it is confirmed that there is no abnormality in the process.
  • this may be notified from the first server 41 of the power company to the second server 42 of the manufacturer.
  • the manufacturer's second server 42 may instruct the television 31 or the like to operate in a predetermined recovery mode (see operation guideline data 8d8 or the like). ).
  • the first server 41 of the electric power company or the like may transmit the scheduled recovery date (to the smart meter 1 or the like) (refer to the recovery guideline data 8d7).
  • scheduled recovery date to be transmitted may specify the specified planned recovery date.
  • the refrigerator 32 or the like may perform control for reducing the consumed power as the recovery scheduled date is farther.
  • Whether or not to transmit such an instruction for power saving control is determined by the manufacturer's second server 42 or the like by the scheduled recovery date, the storage capacity of the storage battery 1a, the device usage status (device group information 8d4 in FIG. 11). Etc.) may be taken into consideration.
  • FIG. 15 is a diagram showing a plurality of functions (function 81 to function 89).
  • the smart meter 1 may include, for example, function blocks of functions 81 to 89 in FIG.
  • the smart meter 1 is further superior to the assumed smart meter.
  • the address of the smart meter 1 in the first communication by the first communication unit 121 is the first address, and the address of the smart meter 1 in the second communication by the second communication unit 122 May be a second address.
  • the address of the smart meter 1 at the time of communication may be switched by the smart meter 1 between the first address and the second address.
  • MAC address Media Access Control Address
  • communication with the first MAC address may be performed, and in the second communication, communication with the second MAC address may be performed.
  • the first communication unit 121 is a first communication device that performs communication using a first MAC address
  • the second communication unit 122 uses a second communication that performs communication using a second MAC address. It may be a communication device.
  • Each communication device may be a so-called communication card, for example.
  • the first communication may be communication on the first communication path
  • the second communication may be communication on a second communication path different from the first communication path.
  • FIG. 16 is a diagram showing the configuration of the smart meter 1 and the like.
  • the first communication is communication in the first communication network (first network) 51n (FIG. 16), and the second communication is a second communication different from the first communication network 51n. Communication via the network (second network) 52n may be used.
  • the first communication network 51n may be the IP network shown in FIG. 16, while the second communication network 52n may be a mobile phone network.
  • the second communication network 52n is a mobile phone network, and it is relatively difficult for an attack by a hacker or the like to communicate with the second communication network 52n.
  • the first communication network 51n may be the Internet.
  • the second communication network 52n may be a WiMAX (Widemax, Interoperability for Microwave Access) communication network or the like instead of the mobile phone network.
  • WiMAX Widemax, Interoperability for Microwave Access
  • the first address (previously described) in the first communication is an address in the first communication network 51n
  • the second address (previously described) in the second communication is an address in the second communication network 52n. But you can.
  • the first communication path (previously described) may be a communication path passing through the first communication network 51n
  • the second communication path (previously described) may be a communication path passing through the second communication network 52n.
  • the first communication device is a communication device that performs communication in the first communication network 51n
  • the second communication device is a communication device that performs communication in the second communication network 52n. But you can.
  • the first communication device is a so-called NIC (Network Interface Card) or WNIC (Wireless Network Interface Card), while the second communication device is a communication device that performs wireless communication with a mobile phone. But you can.
  • NIC Network Interface Card
  • WNIC Wireless Network Interface Card
  • the smart meter 1 may be provided with a SIM card (Subscriber Identity Module Card).
  • SIM card Subscriber Identity Module Card
  • the operation may be performed by the smart meter 1 in this way.
  • This operation is, for example, an operation executed by a CPU provided in the smart meter 1.
  • This operation includes, for example, an operation performed by the power supply control unit 11 and an operation performed by the communication control unit 13, while an operation performed by the first communication unit 121 and an operation performed by the second communication unit 122. Not included.
  • the clock frequency of the CPU that executes this operation may be a first frequency (see FIG. 12A or the like) and a second frequency lower than the first frequency (see FIG. 12B or the like).
  • the first firmware 71 and the second firmware 73 may be included as firmware executed by the CPU.
  • the first meter 74 and the second CPU 75 may be provided in the smart meter 1 as CPUs that execute this operation.
  • the first operation may be performed at the first frequency and the second operation may be performed at the second frequency.
  • the first operation may be performed by the first firmware 71 and the second operation may be performed by the second firmware 73.
  • the first CPU 74 may perform the first operation
  • the second CPU 75 may perform the second operation.
  • the present technology a plurality of configurations (for example, see the power supply control unit 11 and the communication control unit 13 in FIG. 4) are combined to produce a synergistic effect from the combination.
  • the known prior art lacks some or all of these multiple configurations and does not produce a synergistic effect.
  • the present technology is different from the preceding example and is superior to the preceding example.
  • the present invention can be realized not only as a device, a system, etc., but also as a method having steps as processing means constituting the device, etc., or as a program for causing a computer to execute these steps. It can also be realized as a recorded computer-readable recording medium such as a CD-ROM or as information, data or a signal indicating the program. These programs, information, data, and signals may be distributed via a communication network such as the Internet.

Landscapes

  • Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Remote Monitoring And Control Of Power-Distribution Networks (AREA)
  • Selective Calling Equipment (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Telephonic Communication Services (AREA)

Abstract

　スマートメータ（１）が、当該スマートメータ（１）を通じた、テレビ（３１）等への、電力の供給を停止させるＲＤコマンド（１ｃ）が受信された場合に、前記供給を停止させる電力供給制御部（１１）と、前記ＲＤコマンド（１ｃ）が受信される第１の通信を行う第１の通信部（１２１）と、第２の通信を行う第２の通信部（１２２）と、前記ＲＤコマンド（１ｃ）が受信される以前に、前記第１の通信を行わせ、前記ＲＤコマンド（１ｃ）が受信された後には、前記第１の通信を行わせず、前記第２の通信のみを行わせる通信制御部（１３）とを備える。

Description

スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム
　本発明は、当該スマートメータを通じた、電気機器への、電力の供給を停止させるコマンドが受信された場合に、当該供給を停止させるスマートメータに関する。
　従来より、家庭で用いられるテレビなどの電気機器は、分電盤より供給される電力により動作しており、そこで使用される電力は、メータで計測されている。また、近年は、リモートでの検針が可能なスマートメータも用いられてきている。
　スマートメータを用いた場合、系統（商用電力）からの電力がスマートメータを通じて分電盤に供給され、電気機器（１以上の電気機器が含まれてなる電力機器群）まで供給されることになる。
　スマートメータでは、ＲＤコマンド（Remote Disconnect：リモートディスコネクト）に対応しているものも多い。ＲＤコマンドは、そのコマンドが、スマートメータにより受信された場合に、スマートメータが、電力機器への、電力の供給を停止させるコマンドである。
　ＲＤコマンドは、例えば、系統を介して、電力を供給する電力会社のサーバにより、インターネットなどのネットワークを介してスマートメータに送信される。
　そして、近年においては、非特許文献１などにおいて、このＲＤコマンドが、ハッカーなどにより、不正に送信される可能性があることが指摘されている。
特開２００３－１４３７５８号公報 特開２００４－０８９１９号公報 特開２００４－２５４４５９号公報
SCAN DISPATCH ：補助金目当、脆弱性続出のスマートメータ（https://www.netsecurity.ne.jp/2_13857.html）
　しかしながら、不正なＲＤコマンドがスマートメータによって受信されるのを完全に防ぐことは難しい。
　また、不正なＲＤコマンドが受信された後に、スマートメータにより通信が行われることが考えられる。
　例えば、不正なＲＤコマンドが受信された後に、そのＲＤコマンドに関する調査がされるために、電力会社のサーバなどとの間での通信が、スマートメータによりされることなどが考えられる（図８のＳａ４などを参照）。
　しかも、通常は、ＲＤコマンドが受信される以前に行われる第１の通信よりも、不正な通信がされ難い第２の通信がある。
　つまり、第２の通信としては、予め定められた機器（図１１の登録機器１ｒ、図１のテレビ３１などを参照）を介した通信で、比較的、不正な通信がされ難い通信などが考えらえる。
　また、第２の通信としては、公衆電話網での通信などの様々な通信が想定される。
　このため、不正なＲＤコマンドが、第１の通信で受信された後にまで、不正な通信がされ易い第１の通信が行われて、ハッカーなどにより、不正な通信がされ、二次攻撃が行われる可能性があると考えられる。
　例えば、二次攻撃として、Ｄｏｓ（Denial of Service attack）攻撃などが行われることが考えられる。
　そこで、本発明は、不正なＲＤコマンドが受信された後における二次攻撃が回避できるスマートメータを提供することを目的とする。
　上記の課題を解決するために、本発明のスマートメータは、当該スマートメータを通じた、電気機器への、電力の供給を停止させるコマンドが受信された場合に、前記供給を停止させる電力供給制御部と、前記コマンドが受信される第１の通信を行う第１の通信部と、第２の通信を行う第２の通信部と、前記コマンドが受信される以前に、前記第１の通信を行わせ、前記コマンドが受信された後には、前記第１の通信を行わせず、前記第２の通信のみを行わせる通信制御部とを備えるスマートメータである。
　なお、このように、第１の通信は、その通信によって、上記のコマンドが受信される通信である。
　なお、例えば、前記第１の通信部は、第１の通信網での通信を行い、前記第２の通信部は、前記第１の通信網とは異なる第２の通信網での通信を行ってもよい。
　なお、前記第２の通信網は、携帯電話網でもよい。
　他方、例えば、前記第１の通信部は、予め定められた機器を経由しない通信を行い、前記第２の通信部は、前記予め定められた機器を経由した通信を行ってもよい。
　なお、例えば、上記のコマンドが受信された後には、第１の通信が遮断されてもよい。
　また、例えば、その受信の後に、第１の通信が停止されてもよい。
　つまり、第１の通信は、例えば、不正にコマンドを受信させたハッカー等による、Ｄｏｓ攻撃などでの二次攻撃を、比較的受け易い通信である。そして、第２の通信は、Ｄｏｓ攻撃などでの二次攻撃を、比較的受け難い通信等である。
　つまり、例えば、第１の通信は、（十分に）安全ではない第１の通信路での通信である。そして、例えば、第２の通信は、（十分に）安全である第２の通信路での通信である。
　これにより、コマンドが受信された後には、第１の通信がされず、第２の通信がされて、二次攻撃が回避できる。
　なお、第２の通信は、例えば、スマートメータに登録されたＩＤ等のデータにより特定される電気機器との通信でもよいし、その電気機器を経由する通信などでもよい。
　電力の供給を停止させるコマンド（ＲＤコマンドなど）の受信の後における二次攻撃が回避できる。
　ひいては、二次攻撃がなく、停止のコマンドの受信の後に、確実に、適切な動作（図９のＳａ７などを参照）ができる。
　つまり、例えば、受信の後に、受信がされたコマンドが不正でないか否が判定されて、不正と判定される場合には、停止をさせない制御が行われてもよい。つまり、例えば、この動作が確実に適切に行われて、確実に、不正なコマンドでの不適切な停止が回避され。確実に、不適な停止が回避できる。
図１は、スマートメータなどを示す図である。 図２は、スマートメータなどを示す図である。 図３は、コマンドのリストを示す図である。 図４は、スマートメータなどを示す図である。 図５は、スマートメータの動作のフローチャートである。 図６は、モードの表を示す図である。 図７は、モードの表を示す図である。 図８は、動作の流れの前半部分を示す図である。 図９は、動作の流れの後半部分を示す図である。 図１０は、システムにおける動作を示すフローチャートである。 図１１は、スマートメータ、登録機器およびサーバなどを示す図である。 図１２Ａは、モード１でのＣＰＵなどを示す図である。 図１２Ｂは、モード２でのＣＰＵなどを示す図である。 図１２Ｃは、モード３でのＣＰＵなどを示す図である。 図１２Ｄは、モード４でのＣＰＵなどを示す図である。 図１３Ａは、モード１での第１、第２のＣＰＵなどを示す図である。 図１３Ｂは、モード２での第１、第２のＣＰＵなどを示す図である。 図１３Ｃは、モード３での第１、第２のＣＰＵなどを示す図である。 図１３Ｄは、モード４での第１、第２のＣＰＵなどを示す図である。 図１４は、コマンドのリストを示す図である。 図１５は、各機能を示す図である。 図１６は、スマートメータの構成などを示す図である。
　以下、図面を参照して、本発明を実施する形態について説明する。なお、以下で説明する実施の形態は、何れも本発明の好ましい一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序等は、一例である。よって、以下の実施の形態における構成要素のうち、本発明の最上位概念を示す独立請求項に記載されていない構成要素については、本発明の課題を達成するのに必ずしも必要ではないが、より好ましい形態を構成するものとして説明される。
　図１は、スマートメータ１などを示す図である。
　システム１ｓは、スマートメータ１と、テレビ３１と、第１のサーバ４１と、第２のサーバ４２とを含む。
　なお、システム１ｓは、蓄電池１ａ、ルータ１ｔなどを更に含んでもよい。
　第１のサーバ４１および第２のサーバ４２は、それら第１、第２のサーバ４１、４２を含んでなるサーバシステム（サーバ）４を構成する。
　例えば、第１のサーバ４１は、スマートメータ１を通じて、系統９ａから、電力を供給する電力会社のサーバである。
　そして、例えば、第２のサーバ４２は、テレビ３１のメーカーのサーバである。
　スマートメータ１は、住宅（家）１ｈに設けられる。
　そして、スマートメータ１は、当該スマートメータ１を通して、系統９ａからの電力（商用電力）が電気機器群３ｍに供給される装置である。
　電気機器群３ｍは、住宅１ｈに設けられた１以上の電気機器（テレビ３１、冷蔵庫３２、エアコン３３など）を含んでなる。
　なお、電気機器群３ｍへの、電力の供給は、例えば、電気機器群３ｍと、スマートメータ１との間にある配電盤１ｂを介して行われる。
　そして、スマートメータ１は、電気機器群３ｍに供給される電力の電力量を検出する。
　そして、スマートメータ１は、検出された電力量を、インターネット（第１のネットワーク５１）を通じて送信する。
　送信される電力量は、その電力量の料金が、系統９ａの電力会社（電力会社の第１のサーバ４１を参照）により、その電力会社が契約をした相手である、約住宅１ｈの住人などに対して課金される電力量である。
　例えば、これにより、電力会社のサービスマンなどの人間が、住宅１ｈまで行く必要なく、簡単に、適切な課金がされてもよい。
　そして、スマートメータ１は、コマンド（ＲＤコマンド１ｃなど）を受信する（後述される、図８のＳａ１などを参照）。
　受信されるコマンドは、例えば、例えば、ＲＤ（Remote Disconnect：リモートディスコネクト）コマンド１ｃなどの、電力の供給を停止させるコマンドである。
　ＲＤコマンド１ｃ等が受信された場合には、スマートメータ１が、上述された、当該スマートメータ１を通じた電力の供給を停止させる。
　ＲＤコマンド１ｃは、例えば、住宅１ｈにおいて、電力料金が未払いの場合などに、電力会社の第１のサーバ４１により、スマートメータ１に送信される。
　図２は、スマートメータ１の構成を示す図である。
　スマートメータ１は、ＬＡＮ（Local Area Network）経由コマンド受信部６１と、ＬＡＮ経由コマンド実行部６２と、ＮＷ（Network）・電源切替制御部６５と、ＮＷ切替部６６と、電源切替部６７と、Ｌｏｃａｌ経由コマンド受信部６８などを備える。
　ＬＡＮ経由コマンド受信部６１は、第１の通信（後述される、図４の第１の通信部１２１での通信）を行う。
　第１の通信は、第１のネットワーク５１（図１）を通じた通信である。
　なお、第１のネットワーク５１は、例えば、ＩＰ（Internet Protocol）によるＩＰネットワーク（ＩＰ網）などである。
　なお、例えば、スマートメータ１と、住宅１ｈの外部（サーバシステム４など）との間での第１の通信は、ルータ１ｔ（図１）を介して行われてもよい。
　そして、先述のように、第１のネットワーク５１は、例えばＩＰ網である。つまり、例えば、第１のネットワーク５１のうちの、住宅１ｈの外部の部分、つまり、ルータ１ｔよりも外側の部分が、インターネットでもよい。
　そして、ＬＡＮ経由コマンド受信部６１は、この第１の通信により、コマンドを受信する。
　図３は、ＬＡＮ経由コマンド受信部６１により受信されるコマンドのリスト６２ｔを示す図である。
　なお、図３の「００３」の欄で示されるように、先述されたＲＤコマンド１ｃ（図１）は、例えば、ＬＡＮ経由コマンド受信部６１により受信される。
　ＬＡＮ経由コマンド実行部６２は、ＬＡＮ経由コマンド受信部６１により受信されたコマンド（ＲＤコマンド１ｃなど）を実行する。
　電源切替部６７は、ＲＤコマンド１ｃが受信された場合に、電力の供給を停止させる（後述される図８のＳａ２、図１０のＳｍ１１などを参照）。
　なお、電源切替部６７は、例えば、その状態が、第１の状態から第２の状態へと切り替わるスイッチなどでもよい。
　つまり、例えば、第１の状態は、その状態においては、系統９ａと配電盤１ｂとが接続され、電気機器群３ｍへの、電力の供給が行われる状態である。
　そして、第２の状態は、この接続がされず、供給がされない状態である。
　つまり、電源切替部６７は、ＲＤコマンド１ｃが受信された場合に、その状態を、第１の状態から第２の状態へと切り替えて、電力の供給を停止させてもよい。
　なお、電源切替部６７に対して、この動作をさせる制御が行われてもよい。
　つまり、例えば、この制御は、ＮＷ・電源切替制御部６５により行われてもよい。
　なお、この制御は、例えば、電源切替部６７の内部などに設けられた制御部などにより行われてもよい。
　例えば、これにより、料金の未払いなどに際して、サービスマン等が、住宅１ｈに行く必要なく、簡単に、電力の供給が停止されてもよい。
　そして、受信されるＲＤコマンド１ｃが、不正でないＲＤコマンド１ｃである場合だけでなく、不正なＲＤコマンド１ｃである場合もあるのが考えられる（先述の非特許文献１などを参照）。
　つまり、不正でないＲＤコマンド１ｃは、例えば、先述された、電力会社の第１のサーバ４１により送信されたＲＤコマンド１ｃである。
　他方、不正なＲＤコマンド１ｃは、ハッカーなどの第３の者のコンピュータ１Ｑ（図１）により送信されたＲＤコマンド１ｃなどである。
　つまり、電力の供給の停止としては、不正でないＲＤコマンド１ｃによる、不正でない停止だけがではなく、不正なＲＤコマンド１ｃによる、不正な停止も考えられる。
　そして、このような、不正なＲＤコマンド１ｃの受信がされた後にも、スマートメータ１により通信がされることが必要であることが想定される（後述される、図８のステップＳａ４、図９のＳａ５などを参照）。
　つまり、その通信は、後で詳しく説明されるように、例えば、不正なＲＤコマンド１ｃが受信されたことによる弊害（大きな弊害）を回避するための処理（例えば、調査・復旧の処理、不正な停止がされるのを回避させる処理など）での通信等である。
　Ｌｏｃａｌ経由コマンド受信部６８は、第２のネットワーク５２（図１）を通じた第２の通信（後述の図４の第２の通信部１２２での通信）を行う。
　第２の通信は、その通信では、ハッカーなどの第３者のコンピュータ１Ｑ（図１）が接続され、不正な通信が行われることが、比較的され難い通信である。
　つまり、第２の通信（第２の通信部１２２の通信）は、上述された第１の通信（第１の通信部１２１の通信）よりも、不正な通信がされ難い通信である。
　ここで、不正な通信とは、例えば、第３者のコンピュータ１Ｑなどからの、不正なパケットを送り込まれる通信や、Ｄｏｓ攻撃の通信などである。
　つまり、例えば、第１の通信は、予め定められた機器（例えばテレビ３１、図１１の登録機器１ｒを参照）との通信ではない通信で、第２の通信は、予め定められた機器との通信でもよい。
　なお、例えば、第１の通信がされる際には、予め定められた機器（テレビ３１）により認証される必要がない一方で、第２の通信がされる際には、その機器による認証が必要でもよい。
　つまり、第１の通信での攻撃は、第３者のコンピュータ１Ｑが、予め定められた機器から、不正に認証を受けた場合でない場合でも行われる一方で、第２の通信での攻撃は、その機器から、不正に認証を受けた場合に行われてもよい。
　つまり、第２の通信は、その通信での攻撃が、その機器（テレビ３１）から不正に認証を受けた場合にのみ行われ、攻撃が比較的され難くてもよい。
　なお、第２の通信は、予め定められた機器（テレビ３１など）により仲介される、その機器を経由する通信などでもよい。
　なお、上述された予め定められた機器は、例えば、所定のデータ（例えば、図１における、テレビ３１のＩＤである「ＩＤ００１」）により特定される機器（図１１の登録機器１ｒ）である。
　なお、このようなデータは、例えば、後述される図１１の登録機器リスト８ｄ１などである（図１１の登録機器リスト８ｄ１の「００１」などを参照）。
　なお、例えば、図１１の登録機器リスト８ｄ１に示されるように、所定のデータにより、予め定められた機器の複数個（図１１の登録機器リスト８ｄ１の「００１」の機器、「００５」の機器）がそれぞれ特定され、それぞれの予め定められた機器との通信が、第２の通信でもよい。
　そして、登録機器リスト８ｄ１が、予め定められた登録部（例えば、Ｌｏｃａｌ経由コマンド受信部６８などでもよい）に記憶されて、登録部への、機器の登録が行われてもよい（図１１の登録機器１ｒを参照）。
　なお、例えば、パーソナルコンピュータなどは、その電源が切られた際には、動作を行わない。
　これに対して、テレビ３１などの家電機器では、電源が切られても、リモコンによる指示があるか否かの検出などの、いわゆる待機電力での動作などの動作が行われる。
　つまり、予め定められた機器は、このような、テレビ３１などでもよい。
　そして、テレビ３１などによる、電源が切られた際の動作が、そのテレビ３１等による、スマートメータ１との間での、上述された第２の通信の処理の動作などを含んでもよい。
　これにより、予め定められた機器（テレビ３１）の電源が切られた場合でも、第２の通信が可能で、確実に、第２の通信が可能にできる。
　なお、第２の通信は、公衆電話網などによって実現されてもよい。
　つまり、例えば、スマートメータ１には、携帯電話などに設けられるＳＩＭ（Subscriber Identity Module Card）カードが設けられてもよいし、第２の通信の機能が、ソフト実装によるＳＩＭなどで実現されてもよい。
　そして、第２の通信は、設けられたＳＩＭカードやソフトＳＩＭで行われてもよい。
　ＮＷ切替部６６は、ＲＤコマンド１ｃが受信される以前に（後述の図５のＳｘ３のＮｏを参照）、上述された第１の通信（Ｓｘ２）をさせる。
　そして、ＮＷ切替部６６は、ＲＤコマンド１ｃが受信された後に（Ｓｘ３のＹｅｓを参照）、上述された第２の通信（Ｓｘ５）をさせる。
　なお、ＮＷ切替部６６に対して、このような動作をさせる制御が行われてもよい。
　つまり、この制御は、例えば、ＮＷ・電源切替制御部６５により行われてもよい。
　なお、この制御は、例えば、ＮＷ切替部６６の内部に設けられた制御部などにより行われてもよい。
　なお、第１の通信をさせないとは、例えば、第１の通信（の通信路）を遮断することである。
　また、第１の通信をさせないとは、例えば、第１の通信を停止させることなどでもよい。
　なお、ＲＤコマンド１ｃが受信される以前に、第１の通信だけでなく、第２の通信も行われてもよい。
　これにより、（不正な）ＲＤコマンド１ｃが受信された後に（図５のＳｘ３のＹｅｓ）、不正な通信がされ易い第１の通信がされて、二次攻撃がされてしまうことが回避される。
　つまり、ＲＤコマンド１ｃが受信された後には（Ｓｘ３のＹｅｓ）、不正な通信がされ難い第２の通信（Ｓｘ５）がされて、二次攻撃が防止できる。
　これにより、ひいては、二次攻撃がされて、適切な動作（後述される図８のＳａ２～Ｓａ４、図９のＳａ５～Ｓａ７など）が不能になるのが回避され、ＲＤコマンド１ｃが受信された後に、確実に、適切な動作ができる。
　図４は、スマートメータ１などを示す図である。
　なお、図４における、第１の通信部１２１などのそれぞれの機能ブロックの詳細については、適宜、図４以外の他の図（図２など）における説明も、参照されたい。
　図５は、スマートメータ１のフローチャートを示す図である。
　なお、例えば、こうして、次の動作が行われてもよい。
　ステップＳｘ１では、系統９ａの電力の供給が行われる。
　ステップＳｘ２では、第１の通信（第１の通信部１２１、ＬＡＮ経由コマンド受信部６１）がされる。
　ステップＳｘ３では、ＲＤコマンド１ｃが受信されたか否かが判定される。
　受信されたと判定されない場合には（Ｓｘ３のＮｏ）、このＳｘ３が行われる時刻よりも後の後続の時刻でも、電力の供給（Ｓｘ１）がされ、第１の通信（Ｓｘ２）もされる。
　つまり、例えば、この場合には（Ｓｘ３のＮｏ）、これら電力の供給等（Ｓｘ１、Ｓｘ２）を続けさせる制御がされてもよい。
　ステップＳｘ４では、ＲＤコマンド１ｃが受信されたと判定された場合に（Ｓｘ３のＹｅｓ）、系統９ａからの電力の供給が停止される（電力供給制御部１１、電源切替部６７）。
　ステップＳｘ５では、第２の通信（第２の通信部１２２、Ｌｏｃａｌ経由コマンド受信部６８）が行われる。
　なお、例えば、上述のＳｘ２で、ＲＤコマンド１ｃが受信されてもよい。
　このように、図４の第１の通信部１２１等について、次の通りである。
　つまり、例えば、電力供給制御部１１（図２における、電源切替部６７及びＮＷ・電源制御部６５、または、電源切替部６７のみなど）が、当該スマートメータ１を通じた、電気機器（テレビ３１など）への、電力の供給を停止させるＲＤコマンド１ｃが受信された場合に（Ｓｘ３のＹｅｓ、後述の図８のＳａ１、後述の図１０のＳｍ１１）、当該供給を停止させる（Ｓｘ４、図８のＳａ２、図１０のＳｍ１２）。
　そして、それぞれ通信を行う第１、第２の通信部（通信インタフェース）１２１、１２２が設けられる（ＬＡＮ経由コマンド受信部６１およびＬｏｃａｌ経由コマンド受信部６８）。
　そして、通信制御部１３（ＮＷ・電源切替制御部６５およびＮＷ切替部６６、または、ＮＷ切替部６６のみなど）もある。
　そして、通信制御部１３が、ＲＤコマンド１ｃが受信される以前に（Ｓｘ３のＮｏ）、第１の通信部１２１での第１の通信を行わせ（Ｓｘ２）、ＲＤコマンド１ｃが受信された後には（Ｓｘ３のＹｅｓ、Ｓａ１）、受信の以前に行われる第１の通信（Ｓｘ２）を行わせず、第２の通信部１２２による第２の通信（Ｓｘ５、Ｓａ４、Ｓａ５、Ｓｍ１２、Ｓｍ６２）のみが行わせてもよい。
　これにより、二次攻撃が回避され、確実に、停止のコマンドの受信の後に、適切な動作ができる。
　なお、例えば、図２のＬａｎ経由コマンド受信部６１は、図４の第１の通信部１２１の一部である。なお、図２のＬｏｃａｌ経由コマンド受信部６８などの機能ブロックについても、この例と同様に、例えば、その機能ブロックに対応する、図４の機能ブロックの一部などでもよい。
　なお、サブアイディアとしては、次の技術なども考えられる。
　つまり、例えば、Ｓｘ４の処理は、Ｓｘ５の処理よりも後にされてもよい。
　つまり、例えば、スマートメータ１は、ＲＤコマンド１ｃが受信された場合に（Ｓｘ３のＹｅｓ）、すぐには、系統９ａからの電力の供給の停止（Ｓｘ４）をさせず、停止（Ｓｘ４）をさせるよりも先に、ＳＧ（Smart Grid）対応家電機器（登録機器１ｒ）を経由した第２の通信（Ｓｘ５）で、電力会社（の第１のサーバ４１）などから情報を取得してもよい（図９のＳａ５などを参照）。
　つまり、取得される情報は、例えば、受信されたＲＤコマンド１ｃが、電力会社の第１のサーバ４１により送信されたコマンド（正しいＲＤコメント１ｃ）であるか否かを示す情報などである。
　そして、取得（Ｓｘ５）された情報により、第１のサーバ４１からのコマンドであると示されない場合には、供給の停止がされなくてもよい。
　そして、取得（Ｓｘ５）された情報により、第１のサーバ４１からのコマンドであると示される場合にのみ、供給の停止（Ｓｘ４）が、上述された第２の通信（Ｓｘ５）の後に行われてもよい。
　なお、こうして、情報が取得されることにより、状況が確認されてもよい。
　そして、この確認（Ｓｘ５）の後に、系統９ａからの供給が停止（Ｓｘ４）されてもよい。
　例えば、こうして、不正なＲＤコマンド１ｃによる、不正な、電力の供給停止が防がれてもよい。
　これにより、料金の未払いのない住宅で、不正なＲＤコマンド１ｃにより、不正な停止がされるのが回避できる。
　これにより、ひいては、住宅１ｈのある地域の複数の住宅において、不正な停止が回避されて、それら複数の住宅に、一斉に、不正なＲＤコマンド１ｃが送信されて、それら複数の住宅で、一斉に、不正な停止がされて、系統９ａがダウンしてしまうことが回避できる。つまり、それらの複数の住宅のうちのそれぞれの住宅に設けられたスマートメータが、上述された、住宅１ｈのスマートメータ１の構成と同様の構成を備えてもよい。
　これにより、系統９ａの状態が、ダウンした状態になるのが回避され、確実に、適切な状態にできる。
　≪蓄電池１ａ≫
　なお、例えば、先述された登録機器１ｒ（図１１）は、テレビ３１などの、系統９ａの電力が供給される電気機器である。
　登録機器１ｒは、ＲＤコマンド１ｃが受信されない場合には（Ｓｘ３のＮｏ）、スマートメータ１を通じて供給される、系統９ａからの電力（Ｓｘ１）で動作する（後述の図６のモード１における、第２行第５列の「送電網」の文字を参照）。
　そして、ＲＤコマンド１ｃが受信された場合には（Ｓｘ３のＮｏ）、系統９ａからの電力の供給が停止される。
　そこで、登録機器１ｒは、例えば、ＲＤコマンド１ｃが受信された場合に（Ｓｘ３のＹｅｓ）、系統９ａからの電力以外のその他の電力（例えば、蓄電池１ａの電力）で動作してもよい（モード２の第５列の「蓄電池」を参照）。
　つまり、登録機器１ｒは、このような、他の電力（蓄電池１ａの電力）での動作により、上述された、第２の通信での処理などをしてもよい。
　その他の電力は、例えば、上述のように、蓄電池１ａ（図１）からの電力などである。
　なお、蓄電池１ａは、図１に示されるように、例えば、住宅１ｈに設けられた蓄電池である。
　つまり、例えば、電源切替部６７は、ＲＤコマンド１ｃが受信された場合には（Ｓｘ３のＹｅｓ）、登録機器１ｒに対して、系統９ａからの電力を供給させなくてもよい（Ｓｘ４）。
　そして、電源切替部６７（図２）は、ＲＤコマンド１ｃが受信された場合には（Ｓｘ３のＹｅｓ）、系統９ａからの電力ではなく、上述されたされたその他の電力（蓄電池１ａの電力）を、登録機器１ｒに供給させてもよい。
　なお、このような動作をさせる制御が、ＮＷ・電源切替制御部６５などにより行われてもよい。
　なお、後述のように、例えば、ＲＤコマンド１ｃが受信された場合でも（Ｓｘ３のＹｅｓ）、スマートメータ１の動作は、蓄電池１ａの電力でされず、系統９ａからの電力で行われてもよい（図６のモード２における、第３行第４列の「送電網」の文字などを参照）。
　≪複数のモード≫
　図６は、４つのモードの表を示す図である。
　なお、例えば、スマートメータ１が、複数のモード（モード１～４）から選択されたモードで動作してもよい。なお、例えば、上記の選択は、電力供給制御部１１（図４）により行われてもよい。
　つまり、例えば、ＲＤコマンド１ｃが受信される以前に（Ｓｘ３のＮｏ）、モード１（図６の第２行）での動作がされてもよい。
　そして、例えば、ＲＤコマンド１ｃが受信された後に（Ｓｘ３のＹｅｓ）、モード２～４（図６の第３行～第５行）に含まれるモードでの動作がされてもよい。
　つまり、例えば、モード１が終了する直後に、モード２（第３行）での動作がされてもよい。
　つまり、モード２では、先述された、通信の遮断（第３行第３列の「不可能」を参照）などがされてもよい。
　そして、モード２では、「機器への送電」の文字が付された第５列の「蓄電池」の文字（第３行第５列）により示されるように、登録機器１ｒの動作が、蓄電池１ａの電力でされてもよい（先述の説明を参照）。
　つまり、例えば、モード２では、それぞれの電気機器の動作が、蓄電池１ａの電力でされてもよい。
　なお、モード２では、予め定められた条件が満たされる場合などには、電気機器に、系統９ａの電力が供給されてもよい。
　つまり、その条件とは、例えば、その電気機器が、冷蔵庫３２であるとの条件などでもよい。
　これにより、比較的多くの消費電力での冷却がされて、冷蔵される食物等が傷むのが回避されてもよい。
　そして、このような、モード２での動作がされた後に、モード４での動作がされてもよい。
　つまり、モード４では、「機器への送電」の文字が付された第５列の「送電網」の文字（第５行第５列）に示されるように、登録機器１ｒの動作が、蓄電池１ａの電力でなく、系統９ａからの電力でされてもよい（先述の説明を参照）。
　つまり、例えば、モード４では、それぞれの電気機器の動作が、系統９ａの電力でされてもよい。
　これにより、蓄電池１ａでの供給がされるだけに止まる不便な時間が短い時間にできる。
　そして、モード４での動作がされた後に、再び、モード１での動作がされてもよい。
　なお、ＲＤコマンド１ｃが受信された後において、モード４での動作がされる期間でない期間に、モード３の動作がされてもよい。
　つまり、例えば、モード３では、第４行第３列の「可能」の文字に示されるように、ＲＤコマンド１ｃの受信の後であるにも関わらず、第１の通信がされてもよい。
　そして、例えば、モード３では、第４行第４列の「蓄電池」の文字により示されるように、スマートメータ１も、系統９ａからの電力で動作せずに、蓄電池１ａの電力で動作してもよい。
　なお、例えば、このようなモード３での動作はされず、モード１、２、４での動作のみがされてもよい。
　図７は、表６５ｔを示す図である。
　表６５ｔでは、第２行で、系統９ａの電力が供給されるか否かが示され、第３行で、第１の通信がされるか否かが示される。
　適宜、この表６５ｔも参照されたい。
　≪履歴８ｄ２の通信など≫
　上述のように、ＲＤコマンド１ｃが受信された場合に（Ｓｘ３のＹｅｓ）、第２の通信（第２の通信部１２２での通信）が行われる。
　そこで、次の処理が行われてもよい。
　つまり、先述の通り、スマートメータ１は、システム１ｓ（図１）に含まれる。
　そして、例えば、サーバシステム４（図１）における、電力会社の第１のサーバ４１が、ＲＤコマンド１ｃを送信してもよい。
　そして、メーカーの第２のサーバ４２が、送信されたＲＤコマンド１ｃを受信して、受信されたＲＤコマンド１ｃを、インターネット（第１のネットワーク５１）を介して、第１の通信で、スマートメータ１へと送信してもよい。
　図８は、システム１ｓにおける動作の流れの前半部分を示す図である。なお、後半部分についての図９は、後で詳しく説明される。
　図１０は、システム１ｓにおける動作のフローチャートである。
　そして、スマートメータ１により、第２のサーバ４２により送信されたＲＤコマンド１ｃが受信される（Ｓａ１、Ｓｍ１１、図５のＳｘ２、Ｓｘ３のＹｅｓ）。
　そして、ＲＤコマンド１ｃが受信された場合に（Ｓａ１、Ｓｘ３のＹｅｓ）、電力の供給が停止されると共に、第１の通信の遮断がされてもよい（Ｓａ２、Ｓｍ１２、Ｓｘ４、Ｓｘ５）。
　図１１は、スマートメータ１、登録機器１ｒ、サーバシステム４などを示す図である。
　そして、ＲＤコマンド１ｃが受信がされた場合に（Ｓａ１、Ｓｘ３のＹｅｓ）、スマートメータ１と、登録機器１ｒ（テレビ３１など）との間で、第２の通信がされる（Ｓｘ５）。
　つまり、この第２の通信で、スマートメータ１の動作の履歴８ｄ２（図１１）が送信されてもよい（図２のコマンド実行履歴送信部６４ａ、Ｓａ４、Ｓｍ１２）。
　なお、送信される履歴８ｄ２は、スマートメータ１が、ＲＤコマンド１ｃが受信される以前に実行したそれぞれのコマンドを特定する情報（コマンドの履歴）などでもよい。
　つまり、履歴８ｄ２が、スマートメータ１（図２の履歴記憶部６４）により記憶されて、記憶された履歴８ｄ２が、登録機器１ｒへと送信されてもよい。
　なお、履歴記憶部６４は、例えば、いわゆる耐タンパ性を有するなどで、記憶された履歴８ｄ２が比較的、不正に読み出され難い記憶装置などでもよい。
　なお、スマートメータ１などにより、履歴８ｄ２の署名８ｄ３（図１１）が生成されてもよい（Ｓａ３、Ｓｍ１２）。
　そして、スマートメータ１により、履歴８ｄ２と共に、履歴８ｄ２の署名８ｄ３が、登録機器１ｒへと送信されてもよい。
　そして、サーバシステム４などにおいて、送信された署名８ｄ３の検証が行われて（図８のＳｄ２）、その検証に成功した場合に、履歴８ｄ２に基づいた動作がされてもよい。
　なお、同様に、図１１に示されるように、履歴８ｄ２以外のデータ（機器情報８ｄ５、データ８ｄ７、８ｄ９など）についても、署名（署名８ｄ６、８ｄ８、８ｄ１０など）が生成され（Ｓｂ３、Ｓｄ３、Ｓｃ６）、生成された署名の送信、受信、検証（Ｓｄ２、Ｓｃ４、Ｓｂ６、Ｓａ６）などが行われてもよい。
　そして、送信された履歴８ｄ２が登録機器１ｒにより受信される（Ｓｂ１、Ｓｍ２１）。
　そして、受信された履歴８ｄ２が、登録機器１ｒから、メーカーの第２のサーバ４２へと送信される（Ｓｂ４、Ｓｍ２２）。
　なお、例えば、履歴８ｄ２だけでなく、電気機器（登録機器１ｒなど）の消費電力を示す機器情報８ｄ５（図１１）も送信されてもよい（Ｓｂ４、Ｓｍ２２）。
　なお、登録機器１ｒの消費電力の機器情報８ｄ５が送信されてもよいし、他の電気機器（図１の冷蔵庫３２など）の機器情報８ｄ５が送信されてもよいし、何れも送信されてもよい。
　こうして、例えば、１以上の機器情報８ｄ５が送信されることにより、サーバシステム４において、それぞれの電気機器の機器情報８ｄ５が含まれてなる機器群情報８ｄ４（図１１）が取得されてもよい。
　なお、履歴８ｄ２の受信がされた場合に（Ｓｂ１、Ｓｍ２１）、電気機器（例えば、登録機器１ｒなど）が、緊急動作モード（図１０のＳｍ２２）で動作してもよい（Ｓｂ２）。
　なお、例えば、上述された緊急動作モードは、そのモードでは、消費される消費電力が比較的少ないモードなどである。
　これにより、蓄電池１ａの電力が減り難くできる。
　なお、履歴８ｄ２が、ＲＤコマンド１ｃの受信がされたことを示す通知として受信されて、ＲＤコマンド１ｃが受信されたことが通知されてもよい。
　そして、サーバシステム４において、送信された、スマートメータ１の動作の履歴８ｄ２等が受信された場合に（Ｓｃ１）、データ（データ８ｄ７、８ｄ９（図１１））が生成されてもよい。
　つまり、サーバシステム４において、復旧指針のデータ８ｄ７と、運用指針のデータ８ｄ９とがそれぞれ生成されてもよい。
　そして、例えば、生成される、復旧指針のデータ８ｄ７は、例えば、スマートメータ１の動作を特定して、その動作をさせる制御をスマートメータ１に行う制御データ等でもよい。
　つまり、このデータ８ｄ７により、その動作が指示されてもよい。
　なお、データ８ｄ７は、モード（図６を参照）を特定して、特定されるモードの動作をさせるデータなどでもよい。
　そして、生成される、運用指針のデータ８ｄ９は、例えば、登録機器１ｒの動作を特定して、登録機器１ｒに、その動作をすることを指示するデータでもよい。
　なお、運用指針のデータ８ｄ９により、登録機器１ｒ以外の他の機器の動作の指示がされてもよい。
　なお、データ８ｄ９も、モードを特定して、そのモードの動作をさせるデータなどでもよい。
　なお、後で詳しく説明されるように、スマートメータ１の動作の、復旧指針のデータ８ｄ７は、電力会社の第１のサーバ４１により生成されてもよい（Ｓｄ３、Ｓｍ４２）。
　そして、登録機器１ｒの動作の、運用指針のデータ８ｄ９は、メーカーの第２のサーバ４２により生成されてもよい（Ｓｃ５、Ｓｍ５１）。
　つまり、登録機器１ｒにより送信された、スマートメータ１の動作の履歴８ｄ２等が、サーバシステム４における、メーカーの第２のサーバ４２により受信される（Ｓｃ１、Ｓｍ３１）。
　そして、受信された履歴８ｄ２等が、電力会社の第１のサーバ４１へと送信される（Ｓｃ２、Ｓｍ３１）。
　そして、第１のサーバ４１により、受信された履歴８ｄ２等の一部または全部（Ｓｄ１、Ｓｍ４１）などから、上述された、復旧指針のデータ８ｄ７（図１１）が生成される（Ｓｄ３、Ｓｍ４２）。
　図９は、システム１ｓでの動作の後半部分を示す図である。
　そして、例えば、生成されたデータ８ｄ７が、メーカーの第２のサーバ４２へと送信される（Ｓｄ４、Ｓｍ４２）。
　そして、メーカーの第２のサーバ４２により、送信されたデータ８ｄ７が受信される（Ｓｃ３、Ｓｍ５１）。
　そして、メーカーの第２のサーバ４２により、運用指針のデータ８ｄ９が生成される（Ｓｃ５、Ｓｍ５１）。
　つまり、受信された履歴８ｄ２等と（Ｓｃ１）、受信された、復旧指針のデータ８ｄ７と（Ｓｃ３）のうちの一方または両方などから、この生成がされる。
　そして、電力会社の第１のサーバ４１から受信された、復旧指針のデータ８ｄ７（Ｓｃ３）と、生成された、運用指針のデータ８ｄ９（Ｓｃ５）とがそれぞれ、登録機器１ｒへと送信される（Ｓｃ７、Ｓｍ５１）。
　そして、登録機器１ｒが、送信された、データ８ｄ７、８ｄ９を受信する（Ｓｂ５、Ｓｍ６１）。
　そして、受信された、運用指針のデータ８ｄ９により特定される動作が登録機器１ｒにより行われる（Ｓｂ７、Ｓｍ６１）。
　そして、受信された、復旧指針のデータ８ｄ７が、スマートメータ１へと送信される（Ｓｂ８、Ｓｍ６２）。
　そして、送信された、復旧指針のデータ８ｄ９が受信され（Ｓａ５、Ｓｍ７１、Ｓｘ５）、受信されたデータ８ｄ９により特定される動作がスマートメータ１により行われる（Ｓａ７、Ｓｍ７１）。
　このように、例えば、次の動作が行われてもよい。
　つまり、システム１ｓは、スマートメータ１と、当該スマートメータ１を通じて、系統９ａから電力が供給される登録機器１ｒ（例えばテレビ３１）と、サーバシステム４とを含んでもよい。
　そして、電力供給制御部１１（図４）が、第１の通信部１２１により、サーバシステム４により送信された、停止をさせるＲＤコマンド１ｃが受信された場合に（Ｓａ１、Ｓｘ３のＹｅｓ）、電力の供給を停止させてもよい（Ｓａ２、Ｓｘ４）。
　そして、当該スマートメータ１は、停止をさせるＲＤコマンド１ｃが受信された場合に（Ｓａ１、Ｓｘ３のＹｅｓ）、第２の通信部１２２による第２の通信で、当該スマートメータ１の動作の履歴８ｄ２を、予め定められた電気機器（登録機器１ｒ、テレビ３１）に送信してもよい（コマンド実行履歴送信部６４ａ、Ｓａ４、Ｓｘ５）。
　そして、登録機器１ｒ（テレビ３１）が、送信された当該履歴８ｄ２をサーバシステム４（メーカーの第１のサーバ４１）に送信してもよい（Ｓｂ４）。
　そして、サーバシステム４（第１のサーバ４１）が、送信された当該履歴８ｄ２から生成された、スマートメータ１の動作を特定する第１のデータである、復旧指針のデータ８ｄ７、および、登録機器１ｒ（電気機器）の動作を特定する第２のデータである、運用指針のデータ８ｄ９を、それぞれ登録機器１ｒに送信してもよい（Ｓｃ７）。
　そして、登録機器１ｒは、送信された第２のデータ（データ８ｄ９）の動作を行うと共に、送信された第１のデータ（データ８ｄ７）を、スマートメータ１へと送信してもよい。
　そして、スマートメータ１は、送信された第１のデータ（データ８ｄ７）の動作を行ってもよい。
　≪ファームウェアなど≫
　より具体的には、例えば、次の動作がされてもよい。
　図１２Ａは、モード１（図６）の動作でのＲＡＭなどを示す図である。
　図１２Ｂは、モード２の動作でのＲＡＭなどを示す図である。
　図１２Ｃは、モード３の動作でのＲＡＭなどを示す図である。
　図１２Ｄは、モード４の動作でのＲＡＭなどを示す図である。
　つまり、例えば、第１のファームウェア７１（図１２Ａなどを参照）が実行されると共に、第２のファームウェア７３も、ＣＰＵ７０（Central Processing Unit）により実行されてもよい。なお、ＣＰＵ７０については、後で詳述される。
　そして、例えば、第１のファームウェア７１は、図１２Ａ（動作１）、図１２Ｄ（動作４）の場合にそれぞれ実行されてもよい。
　一方で、第２のファームウェア７３は、図１２Ｂ（動作２）、図１２Ｃ（動作４）の場合に、それぞれ実行されてもよい。
　そして、例えば、図示された、それぞれのファームウェアのプログラムの横幅により示されるように、第２のファームウェア７３のサイズは、第１のファームウェア７１のサイズよりも小さい。
　つまり、例えば、第２のファームウェア７３は、第１の通信の処理の部分が含まれず、そのサイズが比較的小さい。
　これにより、第２のファームウェア７３が実行される際には、消費電力が小さくされ、また、用いられる資源（リソース）が少なくされる。
　また、第２のファームウェア７３では、上述のようにサイズが小さいことにより、脆弱性（リスク）が比較的低（リスクを生じる恐れがある問題点が少なく）い。これにより、第２のファームウェア７３が実行されるときには、より安全な動作がされる。
　なお、例えば、第２のファームウェア７３では、サイズが小さく、実現される機能が少なくて、実現される機能に、セキュリティホールが含まれ難いなどで、脆弱性が低くてもよい。
　このため、第２のファームウェア７３が実行されるときには、省メモリ（図１２Ｂ、図１２ＣのＲＡＭ（Random Access memory）等を参照）、低リソース、低リスクが実現される。
　なお、図１２Ａ、図１２Ｄの左端上部の、「蓄電池」および「系統」の記載の箇所で示されるように、例えば、動作１および４のそれぞれでは、供給される電力が、系統９ａの電力である（図６のモード１、４を参照）。
　そして、図１２Ｂ、図１２Ｄでの、それら「蓄電池」および「系統」の箇所で示されるように、動作２および３のそれぞれでは、供給される電力が、蓄電池１ａの電力である（モード２、３を参照）。
　そして、図１２Ａ、図１２Ｃの左端下部の、「ローカル」および「ＬＡＮ」の記載の箇所で示されるように、動作１および３のそれぞれでは、第１の通信がされる（図６のモード１、３を参照）。
　そして、動作２および４のそれぞれでは、第１の通信がされない（モード２、４を参照）。
　つまり、例えば、ＣＰＵ７０は、例えば、スマートメータ１に設けられたＣＰＵである。なお、ＣＰＵ７０は、上述された登録機器１ｒに設けられたＣＰＵでもよい。
　つまり、スマートメータ１などの装置において、ＲＤコマンド１ｃが受信されて、その装置に、蓄電池１ａの電力が供給される際には、比較的少ない消費電力での動作が行われてもよい（図１２Ｂ、図１２Ｃ）。
　なお、例えば、上述のように、スマートメータ１において、モード３での動作（図１２Ｃなどを参照）がされて、蓄電池１ａの電力での動作がされる際に、比較的少ない消費電力での動作がされてもよい。
　こうして、例えば、停止をさせるＲＤコマンド１ｃが受信される前に（図１２Ａ）、第１のファームウェア７１で動作し、受信された後に（図１２Ｂ、図１２Ｃ）、第２のファームウェア７３で動作する装置（スマートメータ１、テレビ３１など）が用いられてもよい。
　なお、スマートメータ１等は、例えば、受信がされた後でも、その装置において、系統９ａでの動作がされる場合には（図１２Ｄ）、例外的に、第１のファームウェア７１で動作してもよい。
　なお、図１２Ａ、図１２Ｄの場合には、比較的高い周波数での動作（図１２Ａの通常動作７０Ｈ）がされる一方で、図１２Ｂ、図１２Ｃの場合には、比較的低い周波数での動作（省電力動作７０Ｌ）がされてもよい。
　これにより、図１２Ｂ、図１２Ｃの場合には、より十分に、消費電力が小さくできる。
　つまり、例えば、停止をさせるＲＤコマンド１ｃが受信される前に（図１２Ａ）、比較的高い周波数で動作し、受信された後に（図１２Ｂ、図１２Ｃ）、比較的低い周波数で動作する装置（スマートメータ１、テレビ３１など）が用いられてもよい。
　なお、例えば、登録機器１ｒにより、図６のモード１～４のうちから、スマートメータ１が動作するモードが、第２の通信などで、検知されてもよい。
　そして、例えば、第１のモードと検知された場合に、図１２Ａの場合の動作１が行われるなどしてもよい。
　図１３Ａは、モード１の動作でのＲＡＭなどを示す図である。
　図１３Ｂは、モード２の動作でのＲＡＭなどを示す図である。
　図１３Ｃは、モード３の動作でのＲＡＭなどを示す図である。
　図１３Ｄは、モード４の動作でのＲＡＭなどを示す図である。
　また、具体的には、例えば、１つのＣＰＵ７０（図１２Ａなど）のみが設けられるのでなく、第１のＣＰＵ７４と、第２のＣＰＵ７５（図１３Ａなど）との２つのＣＰＵが設けられてもよい。
　つまり、第１のファームウェア７６が実行される際には、第１のＣＰＵ７４により、処理が実行され、第２のファームウェア７８が実行される際には、第２のＣＰＵ７６により、処理が実行されてもよい。なお、例えば、第１、第２のＣＰＵ７４、７６は、スマートメータ１に設けられる。
　そして、第１、第２のＣＰＵ７４、７５の、図示されるサイズにより模式的に示されるように、例えば、プログラム実行される際における、第２のＣＰＵ７５での消費電力は、そのプログラムと同じプログラム実行される際における、第１のＣＰＵ７４での消費電力はよりも小さくてもよい。
　これにより、第２のファームウェア７８が実行されるときの消費電力が、更に小さくできる。
　こうして、例えば、停止をさせるＲＤコマンド１ｃが受信されるよりも前に（図１３Ａ）、第１のＣＰＵ７４で処理が実行され、受信された後に（図１３Ｂ、図１３Ｃ）、第２のＣＰＵ７５で処理が実行される装置（スマートメータ１、テレビ３１など）が構成される。
　なお、第２のファームウェア７８は、第１のファームウェア７６よりも、脆弱性が低い（リスクを生じる可能性がある問題点が少ない）ファームウェアなどでもよい。
　≪その他≫
　図１４は、第２の通信で受信されるコマンドのリスト６９ｔを示す図である。
　例えば、このリスト６９ｔにおけるそれぞれのコマンドが、第２の通信で受信されてもよい。
　そして、受信されたコマンドが、Ｌｏｃａｌ経由コマンド実行部６９（図２）により実行されてもよい。
　なお、このような、第２の通信での、コマンドの受信は、例えば、ＲＤコマンド１ｃが受信されるよりも前にも行われてもよいし、受信がされた後にのみ行われてもよい。
　そして、例えば、リスト６９ｔのコマンドの種類は、図３のリスト６２ｔでのコマンドの種類よりも少なく、限定的でもよい。
　つまり、第２の通信では、例えば、遠隔検針のコマンドが受け付けられなくてもよい。
　また、第２の通信では、例えば、ネットワークの遮断のコマンド（例えばＲＤコマンド１ｃ）が受け付けられなくてもよい。
　なお、こうして、スマートメータ１と、宅内家電機器（テレビ３１など）との連係プレーにより、障害（例えば、不正なＲＤコマンド１ｃによる、不正な、電力の供給停止など）の発生事由の、調査と復旧などができる（図８、図９などを参照）。
　すなわち、スマートメータにおいて、次の動作がされてもよい。
　障害発生時に、標準（リモートコマンド受付可）モード（モード１）から、緊急（内部登録機器のみと対話をする。電力機器が蓄電池駆動される）モード（モード２など）に、動作のモードが遷移される。
　そして、コマンド実行履歴（履歴８ｄ２）が安全に保持される（履歴記憶部６４）。そして、保持されたコマンド実行履歴が、障害発生時に、家電（テレビ３１）経由で、電力会社の第１のサーバ４１へ安全に送付される。そして、送付されたコマンド実行履歴が、ハッカー等による攻撃か、実際の災害かの切り分けの糸口とされる。
　また、ＳＧ（Smart Grid）対応家電（テレビ３１など）により、次の動作がされる。
　つまり、スマートメータ１のコマンド実行履歴を、電力会社の第１のサーバ４１に送り届ける仲介役の動作が行われる（図８のＳｂ１、Ｓｂ４などを参照）。
　また、スマートメータ１への復旧指針および運用指針（データ８ｄ７、８ｄ９）を、電力会社の第１のサーバ４１からスマートメータ１へと送り届ける仲介役の動作が行われる（図９のＳｂ５、Ｓｂ８などを参照）。
　なお、テレビ３１などの電気機器においては、障害発生が通知されると、標準動作モードから、停電対策モード（失う危険性のあるデータが、速やかにShutdownされるモードなど）に遷移してもよい。
　なお、先述のように、履歴８ｄ２が送信されることにより、ＲＤコマンド１ｃが受信されたことが、登録機器１ｒに通知されてもよい。
　また、電力会社の第１のサーバ４１では、コマンド実行履歴（履歴８ｄ２）に基づいて、復旧指針（データ８ｄ７）を策定し、テレビ３１経由で、スマートメータ１へ送り届ける。
　なお、上述された、不正なＲＤコマンド１ｃの送信などは、例えば、いわゆるサイバーアタックなどでもよい。
　なお、サーバシステム４（例えば、電力会社の第１のサーバ４１）において、次の動作がされてもよい。
　つまり、スマートメータ１により受信されたＲＤコマンド１ｃが、不正でないＲＤコマンド１ｃか否かが判定されてもよい。
　なお、例えば、この判定は、スマートメータ１に受信されたＲＤコマンド１ｃの識別番号等が、第１のサーバ４１により送信されたＲＤコマンド１ｃの識別番号等と同じか否かが判定されることなどで、行われてもよい。
　そして、不正なコマンドであるとの判定がされた場合に、電力会社の第１のサーバ４１などにより、次の判定がされてもよい。
　つまり、スマートメータ１が設けられた住宅１ｈがある地域（同地域）にある他の住宅で、同様の現象が（閾値よりも多くの件数）発生しているか否かが判定されてもよい。
　つまり、発生していず、系統９ａ（の送電網など）が異常なしであるか、発生しており、異常ありであるかが判定されてもよい。
　そして、異常なしと判定され、問題の根が比較的浅いと判断される場合に、次の動作がされてもよい。
　つまり、この場合に、スマートメータ１に、回復モード（モード４）で動作をさせる指示をする、復旧指針のデータ８ｄ７が生成され、送信されてもよい。
　なお、送電網に異常がないことを確認する予め定められた処理がされて、その処理で、異常がないことが確認された場合にのみ、上記された生成、送信などがされてもよい。
　なお、同地域で異常なしと判断された場合には、そのことが、電力会社の第１のサーバ４１から、メーカーの第２のサーバ４２へと通知されてもよい。
　そして、この通知がされた場合に、メーカーの第２のサーバ４２が、テレビ３１などに、予め定められた回復モードでの動作をさせる指示をしてもよい（運用指針のデータ８ｄ８などを参照）。
　一方で、同地域で同様の現象が発生しており、系統９ａで異常ありと判断され、問題の根が深いと判断される場合に、次の動作がされてもよい。
　すなわち、この場合においては、送電網（系統９ａ）の調査・復旧と、ＲＤコマンド１ｃ実行の原因究明となどに、比較的長い時間がかかるのが想定される。
　そこで、この場合には、電力会社の第１のサーバ４１などが、復旧予定日程を（スマートメータ１などに）送信してもよい（復旧指針のデータ８ｄ７を参照）。
　なお、送信される復旧予定日程は、特定された復旧予定日などを特定してもよい。
　なお、こうして、復旧予定日程が送付されることにより、緊急モード（図６のモード２などを参照）を、送付された復旧予定日程における復旧予定日まで維持することが指示されてもよい（復旧指針のデータ８ｄ７を参照）。
　なお、このような、原因究明などに比較的長い時間がかかる場合には、メーカーの第２のサーバ４２などにより、冷蔵庫のみ稼働させる制御などの、省電力制御をするようにさせる指示がされてもよい（運用指針のデータ８ｄ９などを参照）。
　なお、例えば、復旧予定日が遠いほど、消費される消費電力を少なくさせる制御などが、冷蔵庫３２等により行われてもよい。
　なお、このような、省電力制御の指示を送信するか否かが、メーカーの第２のサーバ４２などにより、復旧予定日程、蓄電池１ａの蓄電容量、機器利用状況（図１１の機器群情報８ｄ４など）などを勘案して、判断されてもよい。
　なお、こうして、複数の動作モード（図６）での動作がされる。これにより、従来からある未払い対策を実現しながらも、ネットワーク経由の攻撃が、いたずらであるのか、テロであるのかなどの状況に応じて、柔軟な運用ができる（例えば、図６のモード２～４などを参照）。
　図１５は、複数の機能（機能８１～機能８９）を示す図である。
　上述された、スマートメータ１の機能が理解される際には、適宜、図１５も参照されたい。スマートメータ１は、例えば、図１５の機能８１～機能８９のそれぞれの機能の機能ブロックを備えてもよい。
　なお、例えば、本技術を用いないスマートメータとしては、図２の範囲１ｊの機能ブロックのみを備えるスマートメータが想定される。
　上述の説明のように、本スマートメータ１は、このような、想定されるスマートメータよりも、更に優れる。
　なお、例えば、以下の通りでもよい。
　第１の通信部１２１（図４）による第１の通信における、スマートメータ１のアドレスは、第１のアドレスであると共に、第２の通信部１２２による第２の通信における、スマートメータ１のアドレスは、第２のアドレスでもよい。
　例えば、これにより、通信がされる際における、スマートメータ１のアドレスが、第１のアドレスと、第２のアドレスとの間で、スマートメータ１により、切り替られてもよい。
　なお、アドレスとしては、ＭＡＣアドレス（Media Access Control address）がある。
　例えば、第１の通信では、第１のＭＡＣアドレスでの通信がされると共に、第２の通信では、第２のＭＡＣアドレスでの通信がされてもよい。
　例えば、第１の通信部１２１は、第１のＭＡＣアドレスでの通信をする第１の通信デバイスであると共に、第２の通信部１２２は、第２のＭＡＣアドレスでの通信をする第２の通信デバイスでもよい。
　なお、それぞれの通信デバイスは、例えば、いわゆる通信カードでもよい。
　なお、第１の通信は、第１の通信経路での通信であると共に、第２の通信は、第１の通信経路とは異なる第２の通信経路での通信でもよい。
　図１６は、スマートメータ１の構成などを示す図である。
　なお、第１の通信は、第１の通信網（第１のネットワーク）５１ｎ（図１６）での通信であると共に、第２の通信は、第１の通信網５１ｎとは異なる第２の通信網（第２のネットワーク）５２ｎでの通信でもよい。
　例えば、第１の通信網５１ｎは、図１６で示されるＩＰ網である一方で、第２の通信網５２ｎは、携帯電話網でもよい。
　このように、例えば、第２の通信網５２ｎは、携帯電話網で、この第２の通信網５２ｎでの通信では、比較的、ハッカーなどによる攻撃がされ難くてもよい。
　なお、第１の通信網５１ｎの少なくとも一部は、インターネットでもよい。
　なお、第２の通信網５２ｎは、携帯電話網ではなくて、ＷｉＭＡＸ（ワイマックス、Worldwide Interoperability for Microwave Access）の通信網などでもよい。
　なお、第１の通信における第１のアドレス（先述）は、第１の通信網５１ｎにおけるアドレスであると共に、第２の通信における第２のアドレス（先述）は、第２の通信網５２ｎにおけるアドレスでもよい。
　同様に、第１の通信経路（先述）は、第１の通信網５１ｎを通る通信経路であると共に、第２の通信経路（先述）は、第２の通信網５２ｎを通る通信経路でもよい。
　また、第１の通信デバイス（先述）は、第１の通信網５１ｎにおける通信をする通信デバイスであると共に、第２の通信デバイス（先述）は、第２の通信網５２ｎにおける通信をする通信デバイスでもよい。
　例えば、第１の通信デバイスは、いわゆるＮＩＣ（Network Interface Card）、または、ＷＮＩＣ（Wireless Network Interface Card）などである一方で、第２の通信デバイスは、携帯電話での無線通信をする通信デバイスなどでもよい。
　なお、先述のように、スマートメータ１には、ＳＩＭカード（Subscriber Identity Module Card）が設けられてもよい。
　なお、こうして、スマートメータ１により、動作が行われてもよい。
　この動作は、例えば、スマートメータ１に設けられたＣＰＵにより実行される動作である。
　この動作は、例えば、電力供給制御部１１により行われる動作と、通信制御部１３により行われる動作とを含む一方で、第１の通信部１２１による動作と、第２の通信部１２２による動作とを含まない。
　この動作を実行するＣＰＵのクロックの周波数として、第１の周波数（図１２Ａなどを参照）と、第１の周波数よりも低い第２の周波数（図１２Ｂなどを参照）とがあってもよい。
　この動作がされる際に、ＣＰＵにより実行されるファームウェアとして、第１のファームウェア７１と、第２のファームウェア７３とがあってもよい。
　この動作を実行するＣＰＵとして、第１のＣＰＵ７４と、第２のＣＰＵ７５とが、スマートメータ１に設けられてもよい。
　そして、この動作として、ＲＤコマンド１ｃが受信される以前における第１の動作と、受信された後における第２の動作とがあってもよい。
　第１の周波数で第１の動作がされ、第２の周波数で第２の動作がされてもよい。また、第１のファームウェア７１で第１の動作がされ、第２のファームウェア７３で第２の動作がされてもよい。また、第１のＣＰＵ７４で第１の動作がされ、第２のＣＰＵ７５で第２の動作がされてもよい。
　このように、本技術では、複数の構成（例えば、図４の電力供給制御部１１、通信制御部１３などを参照）が組合わせられることにより、組合わせからの相乗効果が生じる。これに対して、知られた先行例では、これら複数の構成の一部または全部を欠き、相乗効果が生じない。この点で、本技術は、先行例とは相違し、先行例よりも優れる。
　なお、本発明は、装置、システムなどとして実現できるだけでなく、その装置等を構成する処理手段をステップとする方法として実現したり、それらステップをコンピュータに実行させるプログラムとして実現したり、そのプログラムを記録したコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体として実現したり、そのプログラムを示す情報、データ又は信号として実現したりすることもできる。そして、それらプログラム、情報、データ及び信号は、インターネット等の通信ネットワークを介して配信してもよい。
　なお、本発明について、実施の形態に基づいて説明したが、本発明は、上記の実施の形態に限定されるものではない。本発明の主旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本発明の範囲内に含まれる。
　不正なＲＤコマンドが受信された後において、二次攻撃がされてしまうことが防がれる。これにより、不正なＲＤコマンドの受信の後に、二次攻撃がなく、適切な動作ができるスマートメータを提供できる。
　　１　スマートメータ
　　１ｃ　ＲＤコマンド
　　１ｒ　登録機器
　　１ｓ　システム
　　１Ｑ　第３者のコンピュータ
　　４　　サーバシステム
　　９ａ　系統
　　１１　電力供給制御部
　　１１ｓ　供給停止制御信号
　　１３　通信制御部
　　３１　テレビ
　　４１　第１のサーバ
　　４２　第２のサーバ
　　５１ｎ　第１の通信網
　　５２ｎ　第２の通信網
　　６７　電源切替部
　　１２１　第１の通信部
　　１２１ｎ、５１　第１のネットワーク
　　１２２　第２の通信部
　　１２２ｎ、５２　第２のネットワーク

Claims (19)

  1. 　スマートメータであって、
    　当該スマートメータを通じた、電気機器への、電力の供給を停止させるコマンドが受信された場合に、前記供給を停止させる電力供給制御部と、
    　前記コマンドが受信される第１の通信を行う第１の通信部と、
    　第２の通信を行う第２の通信部と、
    　前記コマンドが受信される以前に、前記第１の通信を行わせ、
    　前記コマンドが受信された後には、前記第１の通信を行わせず、前記第２の通信のみを行わせる通信制御部とを備えるスマートメータ。
  2. 　前記第１の通信部は、第１の通信網での通信を行い、
    　前記第２の通信部は、前記第１の通信網とは異なる第２の通信網での通信を行う請求項１記載のスマートメータ。
  3. 　前記第２の通信網は、携帯電話網である請求項２記載のスマートメータ。
  4. 　前記第１の通信部は、予め定められた機器を経由しない通信を行い、
    　前記第２の通信部は、前記予め定められた機器を経由した通信を行う請求項１記載のスマートメータ。
  5. 　前記予め定められた機器は、系統からの前記電力が供給される前記電気機器であり、
    　前記電力供給制御部は、前記コマンドが受信された後に、前記予め定められた機器に、前記系統からの前記電力を供給させず、予め定められた蓄電池からの電力を供給させる請求項４記載のスマートメータ。
  6. 　当該スマートメータは、
    　第１のモードと、第２のモードとを含む複数のモードのうちの１つのモードで動作し、
    　前記コマンドが受信されない場合に、前記第１のモードで動作し、受信された場合に、前記第２のモードで動作し、
    　前記通信制御部は、前記第１のモードで動作する際に、前記第１の通信を行わせ、前記第２のモードで動作する際には、前記第１の通信を行わせず、前記第２の通信のみを行わせる請求項１記載のスマートメータ。
  7. 　前記電力供給制御部は、前記第２のモードで動作する際に、当該スマートメータと、前記電気機器とのうちで、前記電気機器への、系統からの前記電力の供給のみを停止させ、
    　当該スマートメータは、前記第２のモードで動作する際にも、前記系統からの前記電力で動作する請求項６記載のスマートメータ。
  8. 　当該スマートメータは、
    　前記コマンドが受信された場合において、前記第２のモードで動作しないときに、第３のモードで動作し、
    　前記第３のモードで動作する際には、系統からの前記電力で動作せず、予め定められた蓄電池からの電力で動作し、
    　前記通信制御部は、前記第３のモードで動作する際には、前記第１の通信を行わせる請求項６記載のスマートメータ。
  9. 　当該スマートメータは、前記コマンドが受信された場合に、前記第２のモードで動作した後に、第４のモードで動作し、
    　前記第２の通信は、前記電気機器を経由した通信であり、
    　前記電力供給制御部は、
    　前記第２のモードで動作する際には、前記電気機器に、予め定められた蓄電池からの電力を供給させ、
    　前記第４のモードで動作する際には、前記電気機器に、系統からの前記電力を供給させる請求項６記載のスマートメータ。
  10. 　前記コマンドが受信された後に、受信がされる以前における、当該スマートメータの動作の履歴を、前記予め定められた機器に、前記第２の通信で送信する履歴送信部を備える請求項４記載のスマートメータ。
  11. 　前記第２の通信部は、
    　前記履歴が送信された前記予め定められた機器から、当該スマートメータの動作を特定するデータを受信し、
    　当該スマートメータは、前記データが受信された場合に、前記データにより特定される前記動作を行う請求項１０記載のスマートメータ。
  12. 　前記コマンドが受信される前に、第１の周波数で動作し、受信された後に、前記第１の周波数よりも低い第２の周波数で動作する請求項１記載のスマートメータ。
  13. 　前記コマンドが受信される前に、第１のファームウェアで動作し、受信された後に、第２のファームウェアで動作する請求項１記載のスマートメータ。
  14. 　前記コマンドが受信される前に、第１のＣＰＵで動作し、受信された後に、第２のＣＰＵで動作する請求項１記載のスマートメータ。
  15. 　請求項１記載のスマートメータと、
    　前記電気機器と、
    　サーバとを含むシステムであって、
    　前記スマートメータは、
    　前記コマンドを、前記サーバから、前記第１の通信で受信し、
    　受信がされた場合に、当該スマートメータの動作の履歴を、前記第２の通信で、前記電気機器に送信する履歴送信部を備え、
    　前記電気機器は、送信された前記履歴を前記サーバに送信し、
    　前記サーバは、送信された前記履歴から生成された、前記スマートメータの動作を特定する第１のデータ、および、前記電気機器の動作を特定する第２のデータを、それぞれ前記電気機器に送信し、
    　前記電気機器は、送信された前記第２のデータの前記動作を行うと共に、送信された前記第１のデータを、前記電気機器から前記スマートメータへと送信し、
    　前記スマートメータは、送信された前記第１のデータの前記動作を行うシステム。
  16. 　スマートメータが備える第１の通信部と第２の通信部とのうちの前記第１の通信部により行われる第１の通信で、前記スマートメータを通じた、電気機器への、電力の供給を停止させるコマンドが受信された場合に、前記供給を停止させる電力供給制御ステップと、
    　前記コマンドが受信される以前に、前記第１の通信を行わせ、
    　前記コマンドが受信された後には、前記第１の通信を行わせず、前記第２の通信部により行われる第２の通信のみを行わせる通信制御ステップとを含む供給制御方法。
  17. 　請求項１記載のスマートメータと、
    　前記電気機器と、
    　サーバとを含むシステムで実行される動作方法であって、
    　前記スマートメータが、前記コマンドが、前記サーバから、前記第１の通信で受信された場合に、当該スマートメータの動作の履歴を、前記第２の通信で、前記電気機器に送信するステップと、
    　前記電気機器が、送信された前記履歴を前記サーバに送信するステップと、
    　前記サーバが、送信された前記履歴から生成された、前記スマートメータの動作を特定する第１のデータ、および、前記電気機器の動作を特定する第２のデータを、それぞれ前記電気機器に送信するステップと、
    　前記電気機器が、送信された前記第２のデータの前記動作を行うと共に、送信された前記第１のデータを、前記電気機器から前記スマートメータへと送信するステップと、
    　前記スマートメータが、送信された前記第１のデータの前記動作を行うステップとを含む動作方法。
  18. 　スマートメータが備える第１の通信部と第２の通信部とのうちの前記第１の通信部により行われる第１の通信で、前記スマートメータを通じた、電気機器への、電力の供給を停止させるコマンドが受信された場合に、前記供給を停止させる電力供給制御部と、
    　前記コマンドが受信される以前に、前記第１の通信を行わせ、
    　前記コマンドが受信された後には、前記第１の通信を行わせず、前記第２の通信部により行われる第２の通信のみを行わせる通信制御部とを備える集積回路。
  19. 　スマートメータが備える第１の通信部と第２の通信部とのうちの前記第１の通信部により行われる第１の通信で、前記スマートメータを通じた、電気機器への、電力の供給を停止させるコマンドが受信された場合に、前記供給を停止させる電力供給制御ステップと、
    　前記コマンドが受信される以前に、前記第１の通信を行わせ、
    　前記コマンドが受信された後には、前記第１の通信を行わせず、前記第２の通信部により行われる第２の通信のみを行わせる通信制御ステップとをコンピュータに実行させるためのプログラム。
PCT/JP2012/000547 2011-02-04 2012-01-27 スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム WO2012105210A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2012529039A JP6145813B2 (ja) 2011-02-04 2012-01-27 スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム
US13/637,258 US9130411B2 (en) 2011-02-04 2012-01-27 Smart meter, supply control method, operating method, integrated circuit, system, and program
CN201280001040.7A CN102823108B (zh) 2011-02-04 2012-01-27 智能仪表、供给控制方法、动作方法、集成电路、系统及程序
US14/813,196 US9583978B2 (en) 2011-02-04 2015-07-30 Smart meter, supply control method, operating method, integrated circuit, system, and program
US15/403,377 US10305324B2 (en) 2011-02-04 2017-01-11 Smart meter, supply control method, operating method, integrated circuit, system, and program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011022297 2011-02-04
JP2011-022297 2011-02-04

Related Child Applications (3)

Application Number Title Priority Date Filing Date
US13/637,258 A-371-Of-International US9130411B2 (en) 2011-02-04 2012-01-27 Smart meter, supply control method, operating method, integrated circuit, system, and program
US14/813,196 Continuation US9583978B2 (en) 2011-02-04 2015-07-30 Smart meter, supply control method, operating method, integrated circuit, system, and program
US14/813,196 Division US9583978B2 (en) 2011-02-04 2015-07-30 Smart meter, supply control method, operating method, integrated circuit, system, and program

Publications (1)

Publication Number Publication Date
WO2012105210A1 true WO2012105210A1 (ja) 2012-08-09

Family

ID=46602436

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/000547 WO2012105210A1 (ja) 2011-02-04 2012-01-27 スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム

Country Status (4)

Country Link
US (3) US9130411B2 (ja)
JP (1) JP6145813B2 (ja)
CN (1) CN102823108B (ja)
WO (1) WO2012105210A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016075849A1 (ja) * 2014-11-13 2016-05-19 パナソニックＩｐマネジメント株式会社 機器制御装置及びデマンドレスポンス方法
CN110347232A (zh) * 2012-12-31 2019-10-18 施耐德电气It公司 不间断电源通信
CN113821099A (zh) * 2017-06-14 2021-12-21 施耐德电气It公司 不间断电源通信

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9612133B2 (en) 2014-07-14 2017-04-04 International Technological University Smart meter system communication methods
US9383223B2 (en) 2014-07-14 2016-07-05 International Technological University Smart meter system architecture
US9000753B1 (en) 2014-07-14 2015-04-07 International Technological University Smart meter voltage and current sensing using optically coupled isolators
US20170373536A1 (en) * 2016-06-23 2017-12-28 Powermatic Technologies Bvba Smart Remote Power Management Method and Apparatus
AU2016429466B2 (en) * 2016-11-11 2020-04-02 Mitsubishi Electric Corporation Communication device, communication system, communication method, and program

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001283364A (ja) * 2000-03-28 2001-10-12 Tokyo Gas Co Ltd 計測装置およびガスメータならびに計測システム
JP2006010095A (ja) * 2004-06-22 2006-01-12 Matsushita Electric Ind Co Ltd 遠隔制御装置
JP2009033880A (ja) * 2007-07-27 2009-02-12 Kyushu Electric Power Co Inc 電力線通信信号遮断機能を有する電力量計
JP2010250508A (ja) * 2009-04-14 2010-11-04 Chugoku Electric Power Co Inc:The 電力情報管理方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5461558A (en) * 1994-04-18 1995-10-24 Motorola, Inc. Method and apparatus having time dependent sleep modes
CN1251158C (zh) 2001-07-02 2006-04-12 松下电器产业株式会社 电力管理装置
JP2003143758A (ja) 2001-11-01 2003-05-16 Hitachi Ltd 電力供給サービスおよび電力供給システム
JP2004080919A (ja) 2002-08-19 2004-03-11 Tamura Electric Works Ltd 電気機器の電源制御システム及び電源制御方法
JP3890592B2 (ja) 2003-02-21 2007-03-07 デンセイ・ラムダ株式会社 電源ネットワークシステム
JP2006100952A (ja) * 2004-09-28 2006-04-13 Matsushita Electric Ind Co Ltd 通信装置
US20100010683A1 (en) * 2008-07-14 2010-01-14 Lawrence Kates Method and apparatus for power-limiting electrical access
TWI364518B (en) * 2008-07-29 2012-05-21 Ind Tech Res Inst Power saving managing method and system using the same
US20110309689A1 (en) * 2010-06-17 2011-12-22 Semiconductor Energy Laboratory Co., Ltd. Electric power transmitting device, electric power receiving device, and power supply method using electric power transmitting and receiving devices

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001283364A (ja) * 2000-03-28 2001-10-12 Tokyo Gas Co Ltd 計測装置およびガスメータならびに計測システム
JP2006010095A (ja) * 2004-06-22 2006-01-12 Matsushita Electric Ind Co Ltd 遠隔制御装置
JP2009033880A (ja) * 2007-07-27 2009-02-12 Kyushu Electric Power Co Inc 電力線通信信号遮断機能を有する電力量計
JP2010250508A (ja) * 2009-04-14 2010-11-04 Chugoku Electric Power Co Inc:The 電力情報管理方法

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110347232A (zh) * 2012-12-31 2019-10-18 施耐德电气It公司 不间断电源通信
WO2016075849A1 (ja) * 2014-11-13 2016-05-19 パナソニックＩｐマネジメント株式会社 機器制御装置及びデマンドレスポンス方法
JP2016096643A (ja) * 2014-11-13 2016-05-26 パナソニックＩｐマネジメント株式会社 機器制御装置及びデマンドレスポンス方法
CN106063068A (zh) * 2014-11-13 2016-10-26 松下知识产权经营株式会社 设备控制装置以及需求响应方法
AU2015346946B2 (en) * 2014-11-13 2017-06-29 Panasonic Intellectual Property Management Co., Ltd. Apparatus control device and demand response method
US10135246B2 (en) 2014-11-13 2018-11-20 Panasonic Intellectual Property Management Co., Ltd. Device control apparatus and demand response method
CN106063068B (zh) * 2014-11-13 2019-04-09 松下知识产权经营株式会社 设备控制装置以及需求响应方法
CN113821099A (zh) * 2017-06-14 2021-12-21 施耐德电气It公司 不间断电源通信

Also Published As

Publication number Publication date
US20130015716A1 (en) 2013-01-17
JPWO2012105210A1 (ja) 2014-07-03
CN102823108B (zh) 2016-03-16
US20150333571A1 (en) 2015-11-19
US9583978B2 (en) 2017-02-28
US10305324B2 (en) 2019-05-28
US20170126058A1 (en) 2017-05-04
CN102823108A (zh) 2012-12-12
JP6145813B2 (ja) 2017-06-14
US9130411B2 (en) 2015-09-08

Similar Documents

Publication Publication Date Title
JP6145813B2 (ja) スマートメータ、供給制御方法、動作方法、集積回路、システム、およびプログラム
CN104601799A (zh) 一种数据传输的方法及移动终端
EP2744220A1 (en) Set top box authentication method and device
JP2007201851A (ja) 無線通信装置
KR101722696B1 (ko) 홈에너지 관리 시스템에서 비콘을 이용한 홈에너지 관리 장치 및 방법
CN105553924A (zh) 一种应用于智能家居的安全防护方法、智能家居及系统
CN101616017A (zh) 对网络应用设备进行配置的方法、设备及系统
CN109103986A (zh) 变电站远方操作安全防护方法及系统
US20200145824A1 (en) Localized Multi-Factor Network Authentication
JP2016039562A (ja) 通信システム及び機器
JP6270542B2 (ja) 認証システム
CN103516532A (zh) 实时告警系统及方法
JP6281749B2 (ja) 通信システム及び機器
EP2645314A1 (en) Method, device and system for managing a provision of energy
TWM468111U (zh) 具多重驗證機制及無線介面之電腦切換器及外接模組
CN103929674A (zh) 一种机顶盒授权方法及机顶盒
CN103200157A (zh) 一种基于rf4ce设备之间配对连接的鉴权方法
EP3331212A1 (en) Method, first device and system for authenticating to a second device
KR102057637B1 (ko) 네트워크를 통한 분전반 장비의 관리 방법 및 이에 사용되는 관리 서버
WO2016046861A1 (ja) 制御装置、サーバ装置、制御システム、制御方法および制御プログラム
JP7067032B2 (ja) 温水利用システム及びそれに用いられる中継装置
JP2015173397A (ja) 通信装置および無線通信確立方法
CN105553860B (zh) 一种具有WIFIKey的路由器
KR101401464B1 (ko) 모바일을 이용한 원격 보안 제어 장치
WO2016080398A1 (ja) 接続管理制御装置、無線接続システム、ネットワークへの無線接続管理方法、及びネットワークへの無線接続の管理プログラム

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201280001040.7

Country of ref document: CN

WWE Wipo information: entry into national phase

Ref document number: 2012529039

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13637258

Country of ref document: US

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12742280

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12742280

Country of ref document: EP

Kind code of ref document: A1