專利名稱：電子水印生成設(shè)備和方法、電子水印驗證設(shè)備和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電子水印生成設(shè)備、電子水印驗證設(shè)備、生成電子水印的方法以及驗 證電子水印的方法。
背景技術(shù)：
近年來，被稱為智能電網(wǎng)的技術(shù)一直受到關(guān)注。智能電網(wǎng)是通過與傳輸網(wǎng) (transmission network，輸電網(wǎng))一起構(gòu)建具有通信信道的新傳輸網(wǎng)并且使用該智能傳輸 網(wǎng)來實現(xiàn)有效電力使用的技術(shù)框架。智能電網(wǎng)的背景思想是實現(xiàn)電力使用量的有效管理， 當事故發(fā)生時迅速處理這種事故，遠程控制電力使用量，使用在電力公司控制之外的發(fā)電 設(shè)施的分布式發(fā)電，或者電動交通工具(vehicle)的充電管理。特別地，由普通家庭或操作 者而非電力公司使用可再生能源對室內(nèi)發(fā)電站的有效利用以及通常包括電動汽車的多種 電動交通工具的充電管理已經(jīng)引起高度關(guān)注。順便提及，可再生能源是在不使用礦物燃料 的情況下生成的能源。發(fā)電操作者使用由普通家庭或除電力公司之外的操作者生成的電力。目前由電力 公司購買發(fā)電操作者使用之后剩余的電力。然而，購買由在電力公司控制之外的發(fā)電設(shè)施 供給的電力，對于電力公司來說是很重的負擔(dān)。例如，由光電發(fā)電設(shè)施供給的電力量取決于 天氣。而且，由普通家庭的室內(nèi)發(fā)電站提供的電力量取決于一天天大量改變的普通家庭的 電力使用。從而，電力公司很難從在電力公司控制之外的發(fā)電設(shè)施接收穩(wěn)定的供電。由于 以上原因，電力公司在未來購買電力可能變得困難。從而，在臨時將電力儲存在蓄電池中之后使用在由電力公司控制之外的發(fā)電設(shè)施 生成的電力的家庭蓄電池計劃(home battery initiative)近來已經(jīng)引起關(guān)注。例如，考 慮通過將由光電發(fā)電設(shè)施生成的電力儲存在蓄電池中并且補償在夜晚或者當天氣不好時 的缺乏來使用這種電力的方法。而且，考慮以下這種方法根據(jù)電池儲存量限制從電力公司 接收的電力量，或者通過將電力公司在電費較低的夜晚供給的電力儲存在蓄電池中而在電 費較高的白天使用儲存在蓄電池中的電力。此外，蓄電池可以將電力儲存為DC，這使得在傳 輸期間無需DC/AC轉(zhuǎn)換或AC/DC轉(zhuǎn)換，從而可以減少轉(zhuǎn)換期間的損失。從而，關(guān)于電力管理的多種期望相互混合在智能電網(wǎng)計劃中。為了實現(xiàn)這種電力 管理，智能電網(wǎng)計劃以具有通信信道以及傳輸網(wǎng)為前提。也就是說，假設(shè)通過使用該智能傳 輸網(wǎng)來交換關(guān)于電力管理的信息(例如，參見JP-A-2008-109849)。然而，在已經(jīng)建造了通 信基礎(chǔ)設(shè)施的區(qū)域中，不使用傳輸網(wǎng)作為通信信道，而是可通過使用由所配置的通信基礎(chǔ) 設(shè)施構(gòu)建的網(wǎng)絡(luò)來交換關(guān)于電力管理的信息?？紤]到以上內(nèi)容，上述專利文獻提出了一種從遠程位置操作進行電力管理的電子 機器的技術(shù)，并且嘗試提高用戶的便利性。

發(fā)明內(nèi)容
然而，與上述專利文獻中一樣，能夠從遠程位置控制電子機器，這意味著可通過惡意的第三方偽造在電力管理系統(tǒng)內(nèi)所交換的各種類型的信息。相應(yīng)地，需要檢測是否篡改 了信息并且保護電力管理系統(tǒng)的機構(gòu)?？紤]到上述情況，期望提供新的且改進的、并且能夠檢測由惡意的第三方執(zhí)行的 偽造信息的動作的電子水印生成設(shè)備、電子水印驗證設(shè)備、生成電子水印的方法以及驗證 電子水印的方法。根據(jù)本發(fā)明的一個實施例，提供了一種電子水印生成設(shè)備，其包括機器特征信息 生成單元，其通過使用由測量電子機器的特性的傳感器獲取的物理數(shù)據(jù)，生成表征電子機 器的機器特征信息；電子水印生成單元，其對于機器特征信息，生成用于檢測信息是否已被 篡改的電子水印信息；嵌入位置確定單元，其分析機器特征信息，并且確定電子水印信息在 機器特征信息中的嵌入位置；以及電子水印嵌入單元，其將由電子水印生成單元生成的電 子水印信息嵌入由嵌入位置確定單元確定的機器特征信息上的位置中。嵌入位置確定單元 將機器特征信息中噪聲高的位置、SN(信噪)比高的位置以及高頻域中的任一個確定為要 嵌入電子水印信息的位置。電子水印生成單元可通過使用物理數(shù)據(jù)、時間信息以及與驗證電子水印的驗證設(shè) 備共享的共享信息中的至少任一個，生成電子水印信息。可將嵌入有電子水印信息的機器特征信息經(jīng)由位于電子水印生成設(shè)備與驗證設(shè) 備之間的中繼設(shè)備發(fā)送至驗證設(shè)備。電子水印生成單元可通過至少使用時間信息來生成電 子水印信息。電子水印生成設(shè)備可定期地將嵌入有電子水印信息的機器特征信息發(fā)送至驗 證設(shè)備。根據(jù)本發(fā)明的另一實施例，提供了一種電子水印驗證設(shè)備，其包括嵌入位置指定 單元，其分析機器特征信息，并且指定電子水印信息的嵌入位置，其中，該機器特征信息嵌 入有用于檢測信息是否已被篡改的電子水印信息，并且該機器特征信息是通過使用由測量 電子機器的特性的傳感器獲取的物理數(shù)據(jù)來生成的；電子水印提取單元，其從嵌入有電子 水印信息的機器特征信息中由嵌入位置指定單元指定的位置提取電子水印信息；以及電子 水印驗證單元，其驗證由電子水印提取單元提取的電子水印信息。嵌入位置指定單元將機 器特征信息中噪聲高的位置、SN比高的位置以及高頻域中的任一個指定為嵌入有電子水印 信息的位置。電子水印信息是可通過使用物理數(shù)據(jù)、時間信息以及與生成電子水印的生成設(shè)備 共享的共享信息中的至少任一個來生成的，并且與生成設(shè)備共享用于生成電子水印信息的 信息的類型。電子水印驗證單元可基于與生成設(shè)備共享的用于生成電子水印信息的信息的 類型，生成電子水印信息，并且通過將由電子水印提取單元提取的電子水印信息與已生成 的電子水印信息進行比較，來執(zhí)行電子水印信息的生成。經(jīng)由位于電子水印驗證設(shè)備與生成設(shè)備之間的中繼設(shè)備，從生成設(shè)備發(fā)送嵌入有 電子水印信息的機器特征信息?？赏ㄟ^至少使用時間信息來生成電子水印信息。電子水印 驗證單元可基于電子水印信息的驗證是否成功，檢測在中繼設(shè)備中發(fā)生的異常。根據(jù)本發(fā)明的另一實施例，提供了一種生成電子水印的方法，其包括以下步驟通 過使用由測量電子機器的特性的傳感器獲取的物理數(shù)據(jù)，生成表征電子機器的機器特征信 息；對于機器特征信息，生成用于檢測信息是否已被篡改的電子水印信息；分析機器特征 信息，并且確定電子水印信息在機器特征信息中的嵌入位置；以及將在生成電子水印信息步驟中生成的電子水印信息嵌入在分析和確定步驟中確定的機器特征信息上的位置中。在 分析和確定步驟中，將機器特征信息中噪聲高的位置、SN比高的位置以及高頻域中的任一 個確定為要嵌入電子水印信息的位置。根據(jù)本發(fā)明的另一實施例，提供了一種驗證電子水印的方法，其包括以下步驟分 析機器特征信息，并且指定電子水印信息的嵌入位置，其中，該機器特征信息嵌入有用于檢 測信息是否已被篡改的電子水印信息，并且該機器特征信息是通過使用由測量電子機器的 特性的傳感器獲取的物理數(shù)據(jù)來生成的；從嵌入有電子水印信息的機器特征信息中在分析 和指定步驟中指定的位置提取電子水印信息；以及驗證在提取步驟中提取的電子水印信 息。在分析和指定步驟中，將機器特征信息中噪聲高的位置、SN比高的位置以及高頻域中 的任一個指定為嵌入有電子水印信息的位置。根據(jù)本發(fā)明的上述實施例，可以檢測由惡意的第三方執(zhí)行的偽造信息的動作。


圖1是用于說明根據(jù)本發(fā)明的實施例的電力管理系統(tǒng)的概況的示意圖2是用于說明被管理塊的整體配置的示意圖3是用于說明局部電力管理系統(tǒng)中的通信網(wǎng)絡(luò)的示意圖4是用于說明以電力管理設(shè)備為中心的系統(tǒng)配置的示意圖5是用于說明外部服務(wù)器的具體示例的示意圖6是用于說明系統(tǒng)管理服務(wù)器的一個功能的示意圖7是用于說明根據(jù)本發(fā)明的實施例的電力管理設(shè)備的功能配置的示意圖8是用于說明信息管理單元的詳細功能配置的示意圖9是用于說明信息管理單元的詳細功能配置的表格；
圖10是用于說明顯示在顯示單元上的內(nèi)容的示意圖11是用于說明顯示在顯示單元上的內(nèi)容的示意圖12是用于說明顯示在顯示單元上的內(nèi)容的示意圖13是用于說明顯示在顯示單元上的內(nèi)容的示意圖14是用于說明電力消費的時序模式的圖表；
圖15是用于說明電力消費的時序模式的圖表；
圖16是用于說明隱藏電力消費模式的方法的示意圖17是用于說明隱藏電力消費模式的方法的示意圖18是用于說明隱藏電力消費模式的方法的示意圖19是用于說明由電力管理設(shè)備執(zhí)行的多種控制的示意圖20是用于說明由電力管理設(shè)備管理的多種信息的示意圖21是示出根據(jù)插座的類型和所連接機器的類型的通信裝置、認證裝置以及對供電的控制的組合的表格；圖22是示出機器管理單元的配置的框圖；圖23是示出被管理機器注冊單元的配置的框圖；圖M是示出信息篡改檢測單元的配置的框圖；圖25是示出信息分析單元的配置的框圖沈是示出受控制機器的配置的框圖；圖27是示出受控制機器的控制單元的配置的框圖；圖觀是示出受控制機器的控制單元的配置的框圖；圖四是示出篡改檢測信息生成單元的配置的框圖；圖30是示出電力儲存設(shè)備的配置的框圖；圖31是示出電力儲存設(shè)備的控制單元的配置的框圖；圖32是示出電力儲存設(shè)備的控制單元的配置的框圖；圖33是示出篡改檢測信息生成單元的配置的框圖；圖34是用于說明注冊電力管理設(shè)備的方法的流程圖；圖35是用于說明注冊電力管理設(shè)備的方法的具體示例的流程圖；圖36是用于說明注冊受控制機器的方法的流程圖；圖37是用于說明注冊受控制機器的方法的具體示例的流程圖；圖38是用于說明注冊受控制機器的方法的具體示例的流程圖；圖39是用于說明注冊受控制插座的方法的流程圖；圖40是用于說明已經(jīng)被臨時注冊的受控制機器的記賬處理的示意圖；圖41是用于說明已經(jīng)被臨時注冊的受控制機器的記賬處理的流程圖；圖42是用于說明對注冊受控制機器的方法的改進的示意圖；圖43是用于說明對注冊受控制機器的方法的改進的示意圖；圖44是用于說明對注冊受控制機器的方法的改進的示意圖；圖45是用于說明對注冊受控制機器的方法的改進的示意圖；圖46是用于說明對注冊受控制機器的方法的改進的示意圖；圖47是用于說明對注冊受控制機器的方法的改進的示意圖；圖48是用于說明對注冊受控制機器的方法的改進的流程圖；圖49是用于說明電力管理設(shè)備對于發(fā)生了異常的被管理機器的操作的流程圖；圖50是用于說明電力管理設(shè)備對于發(fā)生了異常的被管理機器的操作的流程圖；圖51是用于說明電力管理設(shè)備對于發(fā)生了異常的被管理機器的操作的流程圖；圖52是用于說明電力管理設(shè)備對于發(fā)生了異常的被管理機器的操作的流程圖；圖53是用于說明當在電力狀態(tài)中發(fā)生異常時電力管理設(shè)備的操作的流程圖；圖M是用于說明當在電力狀態(tài)中發(fā)生異常時電力管理設(shè)備的操作的流程圖；圖55是用于說明嵌入電子水印信息的方法的流程圖；圖56是用于說明驗證電子水印信息的方法的流程圖；圖57是用于說明嵌入電子水印信息的方法的流程圖；圖58是用于說明驗證電子水印信息的方法的流程圖；圖59是用于說明分析服務(wù)器的配置的框圖；圖60是示出分析服務(wù)器的信息篡改檢測單元的配置的框圖；圖61是示出分析服務(wù)器的第一驗證單元的配置的框圖；圖62是示出分析服務(wù)器的第二驗證單元的配置的框圖；圖63是用于說明待排除蓄電池的示意圖；圖64是用于說明保護電力管理設(shè)備免受非法攻擊的方法的流程圖65是用于說明排除蓄電池的方法的流程圖；圖66A是用于說明通過分析服務(wù)器的被獲取數(shù)據(jù)驗證單元進行驗證的方法的流 程圖；圖66B是用于說明通過分析服務(wù)器的被獲取數(shù)據(jù)驗證單元進行驗證的方法的流 程圖；圖67是用于說明第一驗證單元的驗證處理的流程圖；圖68是用于說明由數(shù)據(jù)庫管理單元進行的測試處理的流程圖；圖69是用于說明由數(shù)據(jù)庫管理單元更新數(shù)據(jù)庫并且生成判定詞典的示意圖；圖70是用于說明由病毒定義文件管理單元管理病毒定義文件的方法的流程圖；圖71A是用于說明由被獲取數(shù)據(jù)驗證單元執(zhí)行以指定待排除蓄電池的方法的流 程圖；圖71B是用于說明由被獲取數(shù)據(jù)驗證單元執(zhí)行以指定待排除蓄電池的方法的流 程圖；圖71C是用于說明由被獲取數(shù)據(jù)驗證單元執(zhí)行以指定待排除蓄電池的方法的流 程圖；圖72是用于說明由被獲取數(shù)據(jù)驗證單元執(zhí)行以指定待排除蓄電池的方法的流程 圖；圖73是用于說明多個電力管理設(shè)備的操作流程的示意圖；圖74是用于說明多個電力管理設(shè)備的操作流程的示意圖；圖75是用于說明多個電力管理設(shè)備的操作流程的示意圖；圖76是用于說明電力管理設(shè)備的服務(wù)提供單元的配置的框圖；圖77是用于說明電力管理設(shè)備的服務(wù)提供單元的配置的框圖；圖78是用于說明鏈接到電力管理設(shè)備中的數(shù)據(jù)庫的示意圖；圖79是用于說明關(guān)于與系統(tǒng)鏈接的娛樂的安全性的示意圖；圖80是用于說明與系統(tǒng)鏈接的娛樂的流程的流程圖；圖81A是用于說明與系統(tǒng)鏈接的娛樂的流程的流程圖；圖81B是用于說明與系統(tǒng)鏈接的娛樂的流程的流程圖；以及圖82是用于說明根據(jù)本發(fā)明的實施例的電力管理設(shè)備的硬件配置的框圖。
具體實施例方式下文中，將參考所附附圖詳細地描述本發(fā)明的優(yōu)選實施例。注意，在本說明書和所 附附圖中，基本上具有相同功能和結(jié)構(gòu)的結(jié)構(gòu)元件用相同附圖標記表示，并且省略這些結(jié) 構(gòu)元件的重復(fù)說明。按以下指出的順序給出以下描述。(1)第一實施例(1-1)電力管理設(shè)備的概述(1-2)電力管理設(shè)備的配置(1-3)由顯示單元顯示的內(nèi)容(1-4)隱藏電力消費模式
(1-5)由電力管理設(shè)備進行的多種控制(1-6)機器管理單元的配置(1-7)信息分析單元的配置(1-8)受控制機器的配置(1-9)電力儲存設(shè)備的配置(1-10)電子水印信息的嵌入方法和驗證方法的具體示例(1-11)注冊電力管理設(shè)備的方法(1-12)注冊受控制機器的方法(1-13)注冊受控制插座的方法(1-14)用于臨時注冊的受控制機器的記賬處理(1-15)對注冊受控制機器的方法的改進(1-16)電力管理設(shè)備對發(fā)生了異常的被管理機器的操作(1-17)當在電力狀態(tài)中發(fā)生異常時電力管理設(shè)備的操作(1-18)電子水印信息的嵌入方法和驗證方法的流程(1-19)分析服務(wù)器的作用(1-20)分析服務(wù)器的配置(1-21)指定待排除的蓄電池的處理(1-22)保護電力管理設(shè)備免受非法攻擊的方法(1-23)排除蓄電池的方法(1-24)由被獲取數(shù)據(jù)驗證單元執(zhí)行的驗證處理(1-25)由第一驗證單元進行的驗證處理的流程(1-26)由數(shù)據(jù)庫管理單元進行的測試處理(1-27)數(shù)據(jù)庫的更新和判定詞典的生成(1-28)管理病毒定義文件的方法(1-29)指定待排除蓄電池的方法的流程(1-30)當存在多個電力管理設(shè)備時的處理(2)第二實施例(2-1)第二實施例的概況(2-2)服務(wù)提供單元的配置(2-3)鏈接到數(shù)據(jù)
(2-4)對于與系統(tǒng)鏈接的娛樂的安全性(2-5)與系統(tǒng)鏈接的娛樂的流程(3)根據(jù)本發(fā)明的實施例的電力管理設(shè)備的硬件配置第一實施例(1-1)電力管理設(shè)備的概況首先，描述根據(jù)本發(fā)明的第一實施例的電力管理設(shè)備的概況。圖1示出根據(jù)本實施例的電力管理系統(tǒng)的總體圖。如圖1所示，根據(jù)本實施例的電力管理系統(tǒng)包括局部電力管理系統(tǒng)1、廣域網(wǎng)2、 外部服務(wù)器3、電力信息收集設(shè)備4、電力供應(yīng)者系統(tǒng)5、終端設(shè)備6、以及電力交易系統(tǒng)7。
9而且，局部電力管理系統(tǒng)1、外部服務(wù)器3、電力信息收集設(shè)備4、電力供應(yīng)者系統(tǒng)5、終端設(shè) 備6、以及電力交易系統(tǒng)7連接至廣域網(wǎng)2，從而相互之間可以交換信息。另外，在本說明書中，使用表述“局部”和“廣域”?！熬植俊北硎居稍诓皇褂脧V域網(wǎng) 2的情況下可以通信的元件形成的小組。換句話說，“廣域”表示包括經(jīng)由廣域網(wǎng)2通信的 元件的大組。而且，由設(shè)置在局部電力管理系統(tǒng)1內(nèi)的元件構(gòu)成的小組可由表述“局部”來 特別地表達。換句話說，圖1中所示的整個電力管理系統(tǒng)可以由表述“廣域”來表達?，F(xiàn)在，上述電力管理系統(tǒng)試圖(如同通過上述智能電網(wǎng)計劃一樣)提高電力使用 效率，適當?shù)毓芾韺﹄娏M行操作的多種機器、儲存電力的電力儲存裝置、生成電力的發(fā)電 裝置、從電源供給電力的供電裝置等。該電力管理系統(tǒng)中的電力管理的目標是設(shè)置在局部 電力管理系統(tǒng)1中的機器、電力儲存裝置、發(fā)電裝置、供電裝置等。另外，被稱為HEMS(家用 能量管理系統(tǒng))或BEMS (建筑物能量管理系統(tǒng))的智能電網(wǎng)計劃中的系統(tǒng)是局部電力管理 系統(tǒng)1的示例。如圖1所示，局部電力管理系統(tǒng)1包括電力管理設(shè)備11以及被管理塊12。電力管 理設(shè)備11承擔(dān)管理設(shè)置在局部電力管理系統(tǒng)1中的機器、電力儲存裝置、發(fā)電裝置、供電裝 置等的作用。例如，電力管理設(shè)備11允許或禁止向每個機器供電。而且，電力管理設(shè)備11 對每個機器執(zhí)行認證，以識別機器或確認機器的合法性。然后，電力管理設(shè)備11從每個機 器收集關(guān)于電力消費等的信息。而且，電力管理設(shè)備11從電力儲存裝置獲取關(guān)于所儲存電力量等的信息。然后， 電力管理設(shè)備11對電力存儲裝置執(zhí)行充電/放電控制。而且，電力管理設(shè)備11從發(fā)電裝 置獲取關(guān)于發(fā)電量等的信息。而且，電力管理設(shè)備11從供電裝置獲取關(guān)于從外部供給的電 力量的信息。以該種方式，電力管理設(shè)備11從設(shè)置在局部電力管理系統(tǒng)1中的機器、電力 儲存裝置、發(fā)電裝置、以及供電裝置獲取信息，并且控制電力的輸入/輸出。當然，電力管理 設(shè)備11在適當?shù)臅r候?qū)Τ龣C器、電力儲存裝置、發(fā)電裝置、以及供電裝置之外的結(jié)構(gòu)元件 執(zhí)行類似管理。而且，電力管理設(shè)備11不僅可以對電力執(zhí)行管理，而且還對其中的縮減量 可以被量化的一般生態(tài)(諸如，CO2、水資源等)進行管理。即，電力管理設(shè)備11還可以起 生態(tài)管理設(shè)備的作用。順便提及，以下，通過將電力作為其縮減量可以被量化的資源的示例 來進行說明。在圖1中所示的局部電力管理系統(tǒng)1中，作為電力管理的目標的結(jié)構(gòu)元件(諸如， 機器、電力儲存裝置、發(fā)電裝置、以及供電裝置)被包括在被管理塊12中。被包括在被管理 塊12中的結(jié)構(gòu)元件和電力管理設(shè)備11能夠直接或間接地交換信息。而且，電力管理設(shè)備 11可以被配置為能夠與電力信息收集設(shè)備4交換信息。電力信息收集設(shè)備4管理與從電力 供應(yīng)者所管理的電力供應(yīng)者系統(tǒng)5供給的電力相關(guān)的信息。另外，在智能電網(wǎng)計劃中被稱 為智能儀表的機器是電力信息收集設(shè)備4的示例。電力供應(yīng)者系統(tǒng)5向每個局部電力管理系統(tǒng)1供電。然后，從電力供應(yīng)者系統(tǒng)5 供給的電力經(jīng)由電力信息收集設(shè)備4被供給局部電力管理系統(tǒng)1中的被管理塊12。這里， 電力信息收集設(shè)備4獲取例如關(guān)于供給被管理塊12的電力量的信息。然后，電力信息收集 設(shè)備4將所獲取的關(guān)于電力量等的信息發(fā)送至電力供應(yīng)者系統(tǒng)5。通過使用這種機制，電力 供應(yīng)者系統(tǒng)5收集與每個局部電力管理系統(tǒng)1中的被管理塊12的電力消費等相關(guān)的信息。而且，電力供應(yīng)者系統(tǒng)5參考所收集的關(guān)于電力消費等的信息，控制電力信息收集設(shè)備4，并且控制電力供應(yīng)量，使得實現(xiàn)被管理塊12或整個電力管理系統(tǒng)的有效電力使 用。這里，電力信息收集設(shè)備4限制從電力供應(yīng)者系統(tǒng)5供給被管理塊12的電力量，或者根 據(jù)被管理塊12的電力消費解除對電力量的限制。另外，電力供應(yīng)者例如可以是電力公司、 擁有發(fā)電站的法人或非法人發(fā)電管理者、擁有電力儲存設(shè)施的法人或非法人電力儲存管理冶寸。然而，在當前情況下，電力公司很可能是電力供應(yīng)者，并且在本說明書中，將假設(shè) 電力公司是電力供應(yīng)者的情況作出說明。而且，目前大多數(shù)從外部供給的電力都是從電力 公司(其為電力供應(yīng)者)購買的。然而，未來，電力市場可能變得活躍并且在電力市場中購 買的電力可能覆蓋大多數(shù)從外部供給的電力。在這種情況下，假設(shè)將從電力交易系統(tǒng)7將 電力供給局部電力管理系統(tǒng)1，如圖1所示。電力交易系統(tǒng)7執(zhí)行關(guān)于電力交易的處理，諸如，電力市場中的買賣訂單的安排 (placement)、訂單執(zhí)行后的價格計算、結(jié)算處理、供電訂單的安排等。而且，在圖1的示例 中，在電力市場中已經(jīng)執(zhí)行訂單的電力接收也由電力交易系統(tǒng)7實現(xiàn)。從而，在圖1的示例 中，根據(jù)所執(zhí)行訂單的類型，將電力從電力交易系統(tǒng)7供給局部電力管理系統(tǒng)1，或者將電 力從局部電力管理系統(tǒng)1供給電力交易系統(tǒng)7。而且，通過使用電力管理設(shè)備11自動地或 手動地執(zhí)行對電力交易系統(tǒng)7的訂單的安排。而且，圖1中所示的電力管理系統(tǒng)包括多個局部電力管理系統(tǒng)1。如上所述，每個 局部電力管理系統(tǒng)1均包括電力管理設(shè)備11。多個電力管理設(shè)備11可以經(jīng)由廣域網(wǎng)2或 安全通信路徑(未示出)相互交換信息。還可提供了一種用于將電力從一個局部電力管理 系統(tǒng)1供給另一局部電力管理系統(tǒng)1的機構(gòu)。在這種情況下，兩個系統(tǒng)的電力管理設(shè)備11 都執(zhí)行關(guān)于電力接收的信息交換，并且執(zhí)行控制以發(fā)送由信息交換適當確定的電力量。對于該部分，電力管理設(shè)備11可被配置為可由經(jīng)由廣域網(wǎng)2連接的外部終端設(shè)備 6操作。例如，用戶可能想要通過使用終端設(shè)備6來檢查用戶管理的局部電力管理系統(tǒng)1的 電力狀態(tài)。在這種情況下，如果電力管理設(shè)備11被配置為可由終端設(shè)備6操作，則用戶能 夠獲得由終端設(shè)備6顯示的、用戶管理的局部電力管理系統(tǒng)1的電力狀態(tài)，并且檢查電力狀 態(tài)。用戶還能夠通過使用終端設(shè)備6執(zhí)行電力管理設(shè)備11的電力交易。另外，終端設(shè)備6可設(shè)置在局部電力管理系統(tǒng)1內(nèi)。在這種情況下，終端設(shè)備6通 過使用設(shè)置在局部電力管理系統(tǒng)1中的通信路徑連接至電力管理設(shè)備11，而不使用廣域網(wǎng) 2。使用終端設(shè)備6的一個優(yōu)點在于，用戶不必去往電力管理設(shè)備11的安裝位置。也就是 說，如果可以使用終端設(shè)備6，則可以從任意位置對電力管理設(shè)備11進行操作。另外，作為 終端設(shè)備6的具體形式，可以假設(shè)為例如移動電話、移動信息終端、筆記本電腦、便攜式游 戲機、信息家電、傳真機、固定電話、音頻/視頻機器、汽車導(dǎo)航系統(tǒng)、或電動交通工具。以上，已經(jīng)參考每個結(jié)構(gòu)元件的操作或功能簡單地描述了圖1中所示的電力管理 系統(tǒng)中的電力管理。然而，除了與電力管理相關(guān)的功能之外，上述電力管理設(shè)備11還具有 通過使用從被管理塊12等收集的多段信息來將多種服務(wù)提供給用戶的功能?？梢杂呻娏芾碓O(shè)備11收集的信息可以為例如每個機器的型號或機器ID(以下 稱為機器信息)、關(guān)于用戶的簡檔的信息(以下稱為用戶信息)、關(guān)于用戶的計費賬戶或信 用卡的信息(以下稱為記賬信息)、關(guān)于將要使用的服務(wù)的注冊信息(以下稱為服務(wù)信息) 等。上述機器信息被預(yù)先設(shè)置在每個機器中或者由用戶手動輸入。而且，在很多情況下，上述用戶信息、記賬信息、以及服務(wù)信息由用戶手動輸入至電力管理設(shè)備11。另外，信息的輸 入方法不限于這些示例，并且可以改變?yōu)槿魏屋斎敕椒?。而且，在以下說明中，機器信息、用 戶信息、記賬信息、以及服務(wù)信息將被稱為“初始信息”。除了初始信息之外，電力管理設(shè)備11能夠收集的信息可以為與連接至每個機器 的蓄電池的規(guī)格相關(guān)的信息(以下稱為機器蓄電池信息)、與每個機器等(包括電力儲存裝 置、發(fā)電裝置、供電裝置等)的狀態(tài)相關(guān)的信息(以下稱為機器狀態(tài)信息)、可以從連接至廣 域網(wǎng)2的外部系統(tǒng)或服務(wù)器獲取的信息(以下稱為外部信息)等。上述機器狀態(tài)信息可以 為，例如電力儲存裝置在信息收集時間點的放電電壓或所儲存的電力量、發(fā)電裝置的發(fā)電 電壓或發(fā)電量、每個機器的電力消費等。而且，上述外部信息可以為從電力交易系統(tǒng)7獲取 的電力的單位市場價格、從外部服務(wù)器3獲取的可用服務(wù)的列表等。另外，在以下說明中， 機器蓄電池信息、機器狀態(tài)信息，以及外部信息將被稱為“初級信息”。而且，電力管理設(shè)備11可以由其本身或者使用外部服務(wù)器3的功能，通過使用初 始信息和初級信息來計算次級信息。例如，電力管理設(shè)備11分析上述初級信息，并且計算 表示從電力供應(yīng)者系統(tǒng)5供給的電力、由發(fā)電裝置生成的電力、由電力儲存裝置充電/放電 的電力、以及由被管理塊12消費的電力之間的平衡的指標值(以下稱為平衡指標)。而且， 電力管理設(shè)備11基于電力消費，計算記賬情況和CO2縮減情況。而且，電力管理設(shè)備11基 于初始信息計算每個機器的消耗程度(使用持續(xù)時間與壽命的比例等)，或者基于所消費 電力隨著時間的改變，分析用戶的生活模式。而且，電力管理設(shè)備11通過執(zhí)行使用次級信息的計算或者通過執(zhí)行與連接至廣 域網(wǎng)2的系統(tǒng)或服務(wù)器、或者另一電力管理設(shè)備11的信息交換，來獲得多段信息(以下稱 為三級信息)。例如，電力管理設(shè)備11獲得與電力市場中的買/賣訂單的情況或價格相關(guān) 的信息(以下稱為市場數(shù)據(jù))、與相鄰區(qū)域中的剩余電力或不足電力的量相關(guān)的信息(以下 稱為區(qū)域電力信息)、與從促進有效電源使用角度來看適于用戶的生活模式的機器相關(guān)的 信息(以下稱為機器推薦信息)、與計算機病毒等相關(guān)的安全信息、或者與機器中的故障等 相關(guān)的機器危險信息。通過適當?shù)厥褂蒙鲜龀跏夹畔?、初級信息、次級信息以及三級信息，電力管理設(shè)備 11可以將多種服務(wù)提供給用戶。同時，電力管理設(shè)備11保存與用戶的隱私或局部電力管理 系統(tǒng)1的安全相關(guān)的重要信息。而且，電力管理設(shè)備11用來允許或禁止向被管理塊12供 電。從而，希望從電力管理設(shè)備11得到高安全等級，使得能夠防止來自局部電力管理系統(tǒng) 1外部的攻擊或者在局部電力管理系統(tǒng)1內(nèi)執(zhí)行的非法行為。作為電力管理設(shè)備11從局部電力管理系統(tǒng)1外部接收的攻擊，可以認為是DoS攻 擊(拒絕服務(wù)攻擊)、或計算機病毒等。當然，防火墻設(shè)置在局部電力管理系統(tǒng)1和廣域網(wǎng) 2之間，但是出于上述原因，想要更嚴格的安全措施。而且，作為在局部電力管理系統(tǒng)1內(nèi)執(zhí) 行的非法行為，可以是機器、電力儲存裝置等的非法改進、信息的偽造、未授權(quán)機器的連接 等。而且，從提高安全等級的觀點來看，防止由惡意第三方使用與反映用戶的生活模式的被 消費電力相關(guān)的信息、或者檢測/恢復(fù)每個機器或電力管理設(shè)備11的損壞(在一些情況下 為起火等)的措施可能變?yōu)楸仨毜?。如隨后所述，電力管理設(shè)備11具有實現(xiàn)上述這種高安全等級的功能。在保持安全 等級的情況下，電力管理設(shè)備11實現(xiàn)對被管理塊12的電力管理、基于從被管理塊12等收集的初始信息、初級信息、次級信息以及三級信息的服務(wù)提供。另外，由電力管理設(shè)備11保 持高安全等級可以不僅由電力管理設(shè)備11實現(xiàn)。從而，被管理塊12中設(shè)置的機器、電力儲 存裝置、發(fā)電裝置、供電裝置等與電力管理設(shè)備11結(jié)合來嘗試保持安全等級。此外，隨后將 詳細描述被管理塊12的這些結(jié)構(gòu)元件。被管理塊的配置將參考圖2至圖4詳細地描述被管理塊12的配置。圖2示出被管理塊12的配置。 而且，圖3示出被管理塊12內(nèi)的通信網(wǎng)絡(luò)的配置。而且，圖4示出用于與電力管理設(shè)備11 交換信息的主要結(jié)構(gòu)元件的具體配置。首先，參考圖2。如圖2所示，被管理塊12包括配電設(shè)備121、AC/DC轉(zhuǎn)換器122、 受控制插座123、電動交通工具124、受控制機器125、不受控制機器126、插座擴展設(shè)備127、 電力儲存設(shè)備128、第一發(fā)電設(shè)備129、第二發(fā)電設(shè)備130、以及環(huán)境傳感器131。另外，受控制插座123、電動交通工具124、受控制機器125、以及插座擴展設(shè)備127 是上述機器的示例。而且，電力儲存裝置1 是上述電力儲存裝置的示例。而且，第一發(fā)電 設(shè)備1 和第二發(fā)電設(shè)備130是上述發(fā)電裝置的示例。受控制插座123和插座擴展設(shè)備 127還是上述供電裝置的示例。而且，不受控制機器1 不直接受到電力管理設(shè)備11的電 力管理，從而其本身不是上述機器的示例。然而，如隨后所述，通過與插座擴展設(shè)備127結(jié) 合，不受控制機器1 將能夠被電力管理設(shè)備11所管理，并且是上述機器的示例。電力流從電力供應(yīng)者系統(tǒng)5、電力交易系統(tǒng)7、或另一局部電力管理系統(tǒng)1供給的電力 (以下稱為外部電力)被輸入配電設(shè)備121。假設(shè)外部AC電力被輸入至圖2的示例中的配 電設(shè)備121，但也可以輸入外部DC電力。然而，為了說明，以下假設(shè)外部AC電力被輸入至配 電設(shè)備121。輸入至配電設(shè)備121的外部電力由AC/DC轉(zhuǎn)換器122從AC轉(zhuǎn)換為DC，并且被 輸入至受控制插座123或電力儲存設(shè)備128。而且，從電力儲存設(shè)備128放電的電力(以下稱為放電電力)也被輸入至配電設(shè) 備121。從電力儲存設(shè)備1 輸出的放電電力由AC/DC轉(zhuǎn)換器122從DC轉(zhuǎn)換為AC，并且被 輸入至配電設(shè)備121。輸入至配電設(shè)備121的放電AC電力由AC/DC轉(zhuǎn)換器122從AC轉(zhuǎn)換 為DC，并且被輸入至受控制插座123。然而，為了避免放電電力在AC/DC轉(zhuǎn)換器122處的損 失，放電電力還可在不經(jīng)過AC/DC轉(zhuǎn)換器122的情況下，被從電力儲存設(shè)備1 供給受控制 插座U3。除了經(jīng)由配電設(shè)備121輸入的外部電力之外，由第一發(fā)電設(shè)備1 和第二發(fā)電設(shè) 備130生成的電力(以下稱為生成電力)被輸入至電力儲存設(shè)備128。另外，在圖2的示例 中，由第一發(fā)電設(shè)備1 和第二發(fā)電設(shè)備130生成的生成電力被臨時儲存在電力儲存設(shè)備 1 中。然而，由第一發(fā)電設(shè)備1 和第二發(fā)電設(shè)備130生成的生成電力在不經(jīng)過電力儲存 設(shè)備1 的情況下，還可被輸入至AC/DC轉(zhuǎn)換器122或受控制插座123。然而，在很多情況 下，由于氣候或環(huán)境原因，從第一發(fā)電設(shè)備1 輸出的生成電力的供給是不穩(wěn)定的。從而， 在使用從第一發(fā)電設(shè)備1 輸出的生成電力的情況下，優(yōu)選在被臨時儲存在電力儲存設(shè)備 128中之后使用生成電力。另外，第一發(fā)電設(shè)備1 是用于使用可再生能源生成電力的發(fā)電裝置。例如，第一 發(fā)電設(shè)備1 是光電設(shè)備、風(fēng)力發(fā)電設(shè)備、地?zé)岚l(fā)電設(shè)備、水力發(fā)電設(shè)備等。另一方面，第二發(fā)電設(shè)備130是用于使用不可再生能源生成電力的發(fā)電裝置(與通過使汽油、煤等燃燒 并且使用燃燒生成電力的熱力發(fā)電相比，其是環(huán)保的)。例如，第二發(fā)電設(shè)備130是燃料電 池、天然氣發(fā)電設(shè)備、生物質(zhì)發(fā)電設(shè)備等。順便提及，在使用從可再生能源得到的電力生成 氫(其為用于燃料電池發(fā)電的燃料)的情況下，燃料電池是在不使用不可再生能源的情況 下生成電力的發(fā)電裝置。由第一發(fā)電設(shè)備1 和第二發(fā)電設(shè)備130生成的生成電力、以及儲存在電力儲存 設(shè)備1 中的電力，一方面經(jīng)由配電設(shè)備121或AC/DC轉(zhuǎn)換器122被輸入至受控制插座123， 另一方面，可由電力供應(yīng)者系統(tǒng)5、電力交易系統(tǒng)7等購買。在這種情況下，由第一發(fā)電設(shè)備 129和第二發(fā)電設(shè)備130生成的生成電力、以及從電力儲存設(shè)備1 輸出的放電電力由AC/ DC轉(zhuǎn)換器122從DC轉(zhuǎn)換為AC,并且經(jīng)由配電設(shè)備121被發(fā)送至電力供應(yīng)者系統(tǒng)5、電力交 易系統(tǒng)7等。以上，粗略地描述了被管理塊12中的電力流。特別地，在此描述了流經(jīng)配電設(shè)備 121的電力的分配路徑。如上所述，配電設(shè)備121承擔(dān)劃分被管理塊12內(nèi)的電力的分配路 徑的作用。從而，如果配電設(shè)備121停止，則被管理塊12內(nèi)的電力的分配中斷。因此，配電 設(shè)備121設(shè)置有不間斷電源(UPS)。另外，在圖2的示例中，獨立于電力管理設(shè)備11提供配 電設(shè)備121，但是配電設(shè)備121和電力管理設(shè)備11可安裝在同一殼體內(nèi)。供電時的認證在被管理塊12中，經(jīng)由配電設(shè)備121流至受控制插座123或電力儲存設(shè)備1 的 電力由電力管理設(shè)備11管理。例如，電力管理設(shè)備11控制配電設(shè)備121并且向受控制插 座123供電或者停止向受控制插座123供電。電力管理設(shè)備11還執(zhí)行對受控制插座123的認證。然后，電力管理設(shè)備11向認 證成功的受控制插座123供電，并且停止向認證失敗的受控制插座123供電。這樣，通過電 力管理設(shè)備11作出的認證成功或失敗來確定在被管理塊12中供電或不供電。電力管理設(shè) 備11進行的認證不僅對受控制插座123執(zhí)行，還對電動交通工具124、受控制機器125、以 及插座擴展設(shè)備127執(zhí)行。順便提及，不對不受控制機器1 執(zhí)行由電力管理設(shè)備11進行 的認證，其中，不受控制機器1 不具備與電力管理設(shè)備11的通信功能，也不具備認證所必 須的計算功能。從而，基于電力管理設(shè)備11的控制，可以向已被認證的受控制插座123、電動交通 工具124、受控制機器125、或插座擴展設(shè)備127供電。然而，將不基于電力管理設(shè)備11的控 制向其本身沒有經(jīng)過認證的不受控制機器1 供電。從而，電力被連續(xù)供給不受控制機器 126，而與電力管理設(shè)備11的控制無關(guān)，或者根本不向其供給電力。然而，通過使插座擴展 設(shè)備127執(zhí)行認證作為代替，可以基于電力管理設(shè)備11的控制向不受控制機器1 供電。機器功能的概述在此簡短地概述受控制插座123、電動交通工具124、受控制機器125、不受控制機 器126、以及插座擴展機器127的功能。受控制插座123首先，將概述受控制插座123的功能。受控制插座123具有與電動交通工具124、 受控制機器125、不受控制機器126、以及插座擴展設(shè)備127的電源插頭連接的端子。而且， 受控制插座123具有經(jīng)由配電設(shè)備121向連接到這些端子的電動交通工具124、受控制機器125、不受控制機器126、以及插座擴展設(shè)備127供電的功能。即，受控制插座123具有供電 插座的功能。受控制插座123還具有電力管理設(shè)備11進行認證所必須的多種功能。例如，受控 制插座123具有與電力管理設(shè)備11交換信息的通信功能。通過電力線或信號線的電纜通 信，或者通過向受控制插座123提供用于無線通信的通信模塊，來實現(xiàn)該通信功能。受控制 插座123還具有用于執(zhí)行在認證時必須的計算的計算功能。而且，受控制插座123保存諸 如認證所必須的機器ID以及密鑰信息的識別信息。通過使用這些功能和信息，受控制插座 123能夠被電力管理設(shè)備11認證。另外，認證的類型可以是使用隨機數(shù)的相互認證，或者可 以是使用秘密密鑰和公開密鑰對的公開密鑰認證。此外，受控制插座123還可具有用于顯示對電力管理設(shè)備11的認證的成功/失敗 以及在認證期間的狀態(tài)(以下稱為認證狀態(tài))的狀態(tài)顯示裝置。在這種情況下，設(shè)置在受 控制插座123中的狀態(tài)顯示裝置可顯示連接至受控制插座123的電動交通工具124、受控制 機器125、以及插座擴展設(shè)備127的認證狀態(tài)。而且，該狀態(tài)顯示裝置還可顯示連接至受控 制插座123的機器是否是不受控制機器126。另外，該狀態(tài)顯示裝置由諸如LED或小燈泡的 指示燈、或者諸如IXD或ELD的顯示器件配置。如上所述，在電力管理設(shè)備11的控制下經(jīng)由配電設(shè)備121向由電力管理設(shè)備11 認證成功的受控制插座123供電。另一方面，在電力管理設(shè)備11的控制下，停止向認證失 敗的受控制插座123供電。這樣，通過根據(jù)認證的成功/失敗控制供電，可以防止未授權(quán)的 供電插座連接至配電設(shè)備121。還可以容易地檢測欺詐性地連接至配電設(shè)備121的供電插 座。而且，在狀態(tài)顯示裝置設(shè)置在受控制插座123中的情況下，可以容易地掌握受控制插座 123的認證狀態(tài)，并且可以容易地區(qū)分受控制插座123的認證失敗和損壞?，F(xiàn)在，受控制插座123的形式不限于用于連接電源插頭的電源插座(powe point) 的形式。例如，還可以實現(xiàn)具有通過使用電磁感應(yīng)來供電的內(nèi)置線圈(如同用于非接觸IC 卡的讀寫器那樣)、并且表面形式不具有電源插座形式的受控制插座123。在這種情況下， 如同非接觸IC卡那樣，將用于從受控制插座123所生成的電磁場生成感應(yīng)電動勢的線圈設(shè) 置在電動交通工具124、受控制機器125、以及插座擴展設(shè)備127中。根據(jù)這種配置，可以在 不使用電源插頭的情況下供給或接收電力。另外，在使用電磁感應(yīng)的情況下，可以在受控制 插座123和電動交通工具124、受控制機器125、或插座擴展設(shè)備127之間使用磁場的調(diào)制 進行信息交換。此外，受控制插座123具有測量供給連接至端子的電動交通工具124、受控制機器 125、或插座擴展設(shè)備127的電力量的功能。而且，受控制插座123具有向電力管理設(shè)備11 通知所測量的電力量的功能。此外，受控制插座123可具有從連接至該端子的電動交通工 具124、受控制機器125、或插座擴展設(shè)備127獲取初級信息并且將所獲取的初級信息發(fā)送 至電力管理設(shè)備11的功能。這樣，通過將已由受控制插座123測量或獲取的信息發(fā)送至電 力管理設(shè)備11，電力管理設(shè)備11可以掌握電力狀態(tài)，或者執(zhí)行對每個獨立受控制插座123 的供電控制。電動交通工具124接下來將概述電動交通工具124的功能。電動交通工具1 包括用于儲存電力的 蓄電池。電動交通工具1 還包括使用從蓄電池放電的電力來驅(qū)動的驅(qū)動機構(gòu)。在電動交通工具IM是電動汽車或插入式混合電動汽車的情況下，該驅(qū)動機構(gòu)包括例如馬達、齒輪、 軸、車輪、輪胎等。其他電動交通工具124的驅(qū)動機構(gòu)至少包括馬達。而且，電動交通工具 124包括在給蓄電池充電時使用的電源插頭。可以通過將該電源插頭連接至受控制插座 123來接收電力。順便提及，在受控制插座123通過使用電磁感應(yīng)供電的方法的情況下，在 電動交通工具124中設(shè)置當放在磁場中時生成感應(yīng)電動勢的線圈。電動交通工具IM還具有電力管理設(shè)備11進行認證所必須的多種功能。例如，電 動交通工具124具有用于與電力管理設(shè)備11交換信息的通信功能。通過電力線或信號線 的電纜通信，或者通過向電動交通工具1 提供用于無線通信的通信模塊，來實現(xiàn)該通信 功能。電動交通工具1 還具有用于執(zhí)行認證時所必須的計算的計算功能。而且，電動交 通工具IM保存諸如認證所必須的機器ID以及密鑰信息的識別信息。通過使用這些功能 和信息，電動交通工具124能夠被電力管理設(shè)備11認證。另外，認證的類型可以是使用隨 機數(shù)的相互認證，也可以是使用秘密密鑰和公開密鑰對的公開密鑰認證。而且，電動交通工具IM還具有向電力管理設(shè)備11發(fā)送與所裝配的蓄電池相關(guān)的 機器蓄電池信息(諸如剩余蓄電池電平、充電量、以及放電量)的功能。還將與擁有電動交 通工具IM的用戶相關(guān)的用戶信息、與電動交通工具IM的燃料效率、性能等相關(guān)的機器信 息發(fā)送至電力管理設(shè)備11。通過從電動交通工具IM發(fā)送到電力管理設(shè)備11的這些段信 息，電力管理設(shè)備11可以執(zhí)行諸如使用用戶信息記賬、以及基于用戶信息和機器信息征稅 等的處理。例如，能夠通過電力管理設(shè)備11執(zhí)行征收基于CO2釋放量計算的環(huán)境稅的處理、 基于剩余蓄電池電平顯示英里里程的處理等。另外，還可以想到使用電動交通工具124的蓄電池代替電力儲存設(shè)備128。例如， 當臨時不可以使用電力儲存設(shè)備128時(諸如，當電力儲存設(shè)備1 壞了或者被更換時)， 可使用電動交通工具124的蓄電池來代替電力儲存設(shè)備128。而且，由于電動交通工具IM 本身是可移動的，所以可以攜帶作為原料的外部電力。即，其可以被用作可移動電力儲存設(shè) 備128。由于這種優(yōu)點，在天災(zāi)或緊急情況下，使電動交通工具IM作為備用電源也是有用 的。當然，這種使用可以在根據(jù)本實施例的局部電力管理系統(tǒng)1的框架內(nèi)實現(xiàn)。受控制機器125接下來，將概述受控制機器125的功能。受控制機器125具有由電力管理設(shè)備11 進行認證所必須的多種功能。例如，受控制機器125具有用于與電力管理設(shè)備11交換信息 的通信功能。通過電力線或信號線的電纜通信，或者通過向受控制機器125提供用于無線 通信的通信模塊來實現(xiàn)該通信功能。受控制機器125還具有用于執(zhí)行認證時所必須的計算 的計算功能。而且，受控制機器125保存諸如認證所必須的機器ID和密鑰信息的識別信息。 通過使用這些功能和信息，受控制機器125能夠被電力管理設(shè)備11認證。另外，認證的類 型可以是使用隨機數(shù)的相互認證，也可以是使用秘密密鑰和公開密鑰對的公開密鑰認證。而且，受控制機器125還具有向電力管理設(shè)備11發(fā)送與所裝配的蓄電池相關(guān)的機 器蓄電池信息，諸如，剩余蓄電池電平、充電量、以及放電量。還將與擁有受控制機器125的 用戶相關(guān)的用戶信息、以及與受控制機器125的類型、性能等相關(guān)的機器信息發(fā)送至電力 管理設(shè)備11。通過從受控制機器125發(fā)送到電力管理設(shè)備11的這些段信息，電力管理設(shè) 備11可以執(zhí)行諸如使用用戶信息記賬、以及基于用戶信息和機器信息征稅的處理。例如， 能夠通過電力管理設(shè)備11執(zhí)行征收基于CO2釋放量所計算的環(huán)境稅的處理、推薦具有更高環(huán)境性能的器械的顯示處理等。不受控制機器126、插座擴展設(shè)備127接下來，將概述不受控制機器1 和插座擴展設(shè)備127的功能。與上述受控制插 座123、電動交通工具124、以及受控制機器125不同，不受控制機器1 不具備由電力管理 設(shè)備11認證所必須的功能。即，不受控制機器1 是現(xiàn)有家用電器、現(xiàn)有視頻機器等。未 通過認證的不受控制機器1 不能經(jīng)受電力管理設(shè)備11的電力管理，并且在一些情況下， 不能接收電力。因此，為了能夠在局部電力管理系統(tǒng)1中使用不受控制機器126，用于執(zhí)行 認證的委托裝置(delegate means)是必須的。插座擴展設(shè)備127承擔(dān)兩種作用。一種作用是用于執(zhí)行委托認證，使得不受控制 機器1 能夠在局部電力管理系統(tǒng)1中使用的功能。另一種作用是增加連接至受控制插座 123的機器數(shù)量的功能。與電動交通工具124、受控制機器125、或不受控制機器1 的電源 插頭連接的一個或多個端子被提供給插座擴展設(shè)備127。當使用提供有多個端子的插座擴 展設(shè)備127時，能夠增加可以連接至受控制插座123的電動交通工具124、受控制機器125、 和不受控制機器126的數(shù)量。即，插座擴展設(shè)備127用作具有高級功能的電源板。以上，簡單地概述了受控制插座123、電動交通工具124、受控制機器125、不受控 制機器126、以及插座擴展設(shè)備127的功能。順便提及，上述功能不是受控制插座123、電動 交通工具124、受控制機器125、不受控制機器126、以及插座擴展設(shè)備127僅有的功能。將 這些功能作為基礎(chǔ)，還將進一步補充以下描述的電力管理設(shè)備11進行電力管理的操作所 必須的功能。通信功能在此，參考圖3描述局部電力管理系統(tǒng)1內(nèi)的電力管理設(shè)備11、受控制插座123、 電動交通工具124、受控制機器125、插座擴展設(shè)備127等的通信功能。如圖3所示，在局部 電力管理系統(tǒng)1中，例如，使用短程無線通信、無線LAN、電力線通信等。例如，ZigBee是短 程無線通信的示例。此外，PLC是電力線通信的示例。如圖2所示，在局部電力管理系統(tǒng)1中，受控制插座123和連接至受控制插座123 的機器通過電力線連接至配電設(shè)備121。因而，很容易通過使用這些電力線構(gòu)建基于電力線 通信的通信網(wǎng)絡(luò)。另一方面，在使用短程無線通信的情況下，可以通過自組方式連接每個機 器來構(gòu)建通信網(wǎng)絡(luò)，如圖3所示。此外，在使用無線LAN的情況下，每個機器都可以直接連 接至電力管理設(shè)備11。從而，可以通過使用任何通信方法，在局部電力管理系統(tǒng)1內(nèi)構(gòu)建必 要的通信網(wǎng)絡(luò)。然而，如圖3所示，不受控制機器1 有時不能通過使用通信網(wǎng)絡(luò)連接至電力管理 設(shè)備11。從而，在使用不受控制機器126的情況下，不受控制機器1 必須連接至插座擴展 設(shè)備127。另外，即使在使用不具有通信功能也不具有認證功能的不受控制插座的情況下， 如果電動交通工具124、受控制機器125、或插座擴展設(shè)備127連接至不受控制插座，則也能 夠通過使用電動交通工具124、受控制機器125、或插座擴展設(shè)備127的功能，來進行經(jīng)由通 信網(wǎng)絡(luò)到電力管理設(shè)備11的連接。當然，在不受控制機器1 連接至不受控制插座的情況 下，不能進行到通信網(wǎng)絡(luò)的連接，從而不能進行電力管理設(shè)備11的控制。順便提及，電力信息收集設(shè)備4可作為連接目的地被包括在局部電力管理系統(tǒng)1 內(nèi)構(gòu)建的通信網(wǎng)絡(luò)中，如圖3所示。而且，可通過使用該通信網(wǎng)絡(luò)，在電動交通工具IM或受控制機器125和電力信息收集設(shè)備4之間交換信息。當然，電力管理設(shè)備11和電力信息 收集設(shè)備4可通過使用該通信網(wǎng)絡(luò)來交換信息。這樣，應(yīng)當根據(jù)實施例的模式適當?shù)卦O(shè)置 局部電力管理系統(tǒng)1內(nèi)構(gòu)建的通信網(wǎng)絡(luò)的結(jié)構(gòu)。另外，該通信網(wǎng)絡(luò)由充分安全的通信信道 構(gòu)建。此外，應(yīng)當提供允許保證流經(jīng)通信信道的信息的安全的機制。機器和多種設(shè)備的具體示例在此，將參考圖4介紹局部電力管理系統(tǒng)1的一些結(jié)構(gòu)元件的具體示例。如圖4所 示，可以與電力管理設(shè)備11交換信息的結(jié)構(gòu)元件包括例如，電動交通工具124、受控制機 器125 (智能機器)、不受控制機器1 (傳統(tǒng)機器)、電力儲存設(shè)備128、第一發(fā)電設(shè)備129、 第二發(fā)電設(shè)備130等。例如，可以給出電動車和插入式混合電動車作為電動交通工具124的具體示例。 此外，例如，可以給出家用電器、個人計算機、移動電話、以及視頻機器作為受控制機器125 和不受控制機器126的具體示例。例如，可以給出鋰離子可充電電池、NAS可充電電池、以 及電容器作為電力儲存設(shè)備128的具體示例。此外，例如，可以給出光電設(shè)備、風(fēng)力發(fā)電設(shè) 備、以及地?zé)岚l(fā)電設(shè)備作為第一發(fā)電設(shè)備129的具體示例。而且，可以給出燃料電池、天然 氣發(fā)電設(shè)備、以及生物質(zhì)發(fā)電設(shè)備作為第二發(fā)電設(shè)備130的具體示例。如上所述，將多種設(shè) 備和機器用作局部電力管理系統(tǒng)1的結(jié)構(gòu)元件。以上，已經(jīng)描述了被管理塊12的配置。然而，包括在被管理塊12中的每個結(jié)構(gòu)元 件的功能不限于上述。在電力管理設(shè)備11進行電力管理時，根據(jù)需要補充每個結(jié)構(gòu)元件的 功能。另外，將在隨后描述的電力管理設(shè)備11和其他結(jié)構(gòu)元件的配置的說明中，詳細描述 每個結(jié)構(gòu)元件的補充功能。外部服務(wù)器的配置接下來，參考圖5描述外部服務(wù)器3的配置。如圖5所示，例如，將服務(wù)提供服務(wù) 器31、記賬服務(wù)器32、系統(tǒng)管理服務(wù)器33、分析服務(wù)器34、證書授權(quán)服務(wù)器35、制造商服務(wù) 器36、以及地圖DB服務(wù)器37用作外部服務(wù)器3。服務(wù)提供服務(wù)器31具有提供使用電力管理設(shè)備11等的功能的服務(wù)的功能。記賬 服務(wù)器32具有以下功能根據(jù)局部電力管理系統(tǒng)1內(nèi)消費的電力，向電力管理設(shè)備11提供 記賬信息，并且基于關(guān)于由電力管理設(shè)備11管理的電力量的信息，請求用戶支付使用費。 此外，記賬服務(wù)器32與服務(wù)提供服務(wù)器31合作，執(zhí)行對用戶使用的服務(wù)的記賬處理。另外， 可以針對消費了電力的電動交通工具124、受控制機器125等的所有用戶執(zhí)行記賬處理，或 者可以針對管理關(guān)于所消費電力的信息的電力管理設(shè)備11的用戶執(zhí)行記賬處理。系統(tǒng)管理服務(wù)器33具有管理圖1所示的整個電力管理系統(tǒng)或者基于區(qū)域管理電 力管理系統(tǒng)的功能。例如，如圖6所示，系統(tǒng)管理服務(wù)器33掌握在用戶#1的局部電力管理 系統(tǒng)1中的使用情況、在用戶#2的局部電力管理系統(tǒng)1中的使用情況、和在用戶#3的局部 電力管理系統(tǒng)1中的使用情況，并且向記賬服務(wù)器32等提供必要信息。在圖6的示例中，假設(shè)用戶#1使用用戶#1他/她自己、用戶#2、以及用戶#3的 局部電力管理系統(tǒng)1中的電力的情況。在這種情況下，消費了電力的用戶#1的機器ID和 使用信息(電力消費等)由系統(tǒng)管理服務(wù)器33收集)，并且用戶#1的用戶信息和使用信 息從系統(tǒng)管理服務(wù)器33被發(fā)送至記賬服務(wù)器32。而且，系統(tǒng)管理服務(wù)器33基于所收集的 使用信息計算記賬信息(記賬數(shù)額等)，并且將其提供給用戶#1。對于該部分，記賬服務(wù)器32向用戶#1收取對應(yīng)于記賬信息的金額。如上所述，通過系統(tǒng)管理服務(wù)器33對多個局部電力管理系統(tǒng)1進行總體控制，即 使用戶使用了另一用戶的局部電力管理系統(tǒng)1中的電力，也能實現(xiàn)給使用了電力的用戶記 賬的機制。特別地，在多數(shù)情況下，在由其本身管理的局部電力管理系統(tǒng)1的外部執(zhí)行對電 動交通工具124的充電。在這種情況下，如果使用系統(tǒng)管理服務(wù)器33的上述功能，則可以 可靠地對電動交通工具124的用戶進行記賬。分析服務(wù)器34具有分析由電力管理設(shè)備11收集的信息、或者連接至廣域網(wǎng)2的 另一服務(wù)器保存的信息的功能。例如，在優(yōu)化基于區(qū)域的供電控制的情況下，從局部電力管 理系統(tǒng)1收集的信息量將會很大，并且為了通過分析信息計算用于每個局部電力管理系統(tǒng) 1的最優(yōu)控制方法，必須執(zhí)行大量計算。這種計算對于電力管理設(shè)備11來說是繁重的，因此 通過使用分析服務(wù)器34來執(zhí)行。另外，分析服務(wù)器34還可以用于其他多種計算處理。而 且，證書授權(quán)服務(wù)器35用于對公開密鑰進行認證并且用于頒發(fā)公開密鑰證書。制造商服務(wù)器36由機器的制造商管理。例如，電動交通工具124的制造商服務(wù)器 36保存與電動交通工具124的設(shè)計的相關(guān)信息。類似地，受控制機器125的制造商服務(wù)器 36保存與受控制機器125的設(shè)計相關(guān)的信息。而且，制造商服務(wù)器36保存用于識別每個所 制造機器(諸如，每個電動交通工具1 和每個受控制機器12 的信息。制造商服務(wù)器36 具有以下功能通過使用這些段信息并且與電力管理設(shè)備11合作，識別位于每個局部電力 管理系統(tǒng)1內(nèi)的電動交通工具1 或受控制機器125。通過使用該功能，電力管理設(shè)備11 可以執(zhí)行對電動交通工具1 或受控制機器125的認證，或者檢測未授權(quán)機器的連接。地圖DB服務(wù)器37保存地圖數(shù)據(jù)庫。從而，連接至廣域網(wǎng)2的服務(wù)器或電力管理 設(shè)備11可以訪問地圖DB服務(wù)器37并且使用地圖數(shù)據(jù)庫。例如，在用戶使用他/她的局部 電力管理系統(tǒng)1外部的電力的情況下，系統(tǒng)管理服務(wù)器33可以從地圖數(shù)據(jù)庫搜索使用位 置，并且將關(guān)于使用位置的信息以及記賬信息提供給用戶。如上所述，存在多種類型的外部 服務(wù)器3，并且除了在此所示的服務(wù)器配置之外，還可以適當?shù)卦黾硬煌愋偷耐獠糠?wù)器 3。(1-2)電力管理設(shè)備的配置以上，描述了根據(jù)本實施例的電力管理系統(tǒng)的整體圖。以下，將參考圖7至圖9描 述主要負責(zé)電力管理系統(tǒng)中的電力管理的電力管理設(shè)備U的配置。功能綜述首先，將參考圖7描述電力管理設(shè)備11的總體功能配置。如圖7所示，電力管理 設(shè)備11包括局部通信單元111、信息管理單元112、存儲單元113、廣域通信單元114、控制 單元115、顯示單元116、輸入單元117、以及服務(wù)提供單元118。局部通信單元111是用于經(jīng)由在局部電力管理系統(tǒng)1內(nèi)構(gòu)建的通信網(wǎng)絡(luò)進行通信 的通信裝置。信息管理單元112是用于管理被包括在局部電力管理系統(tǒng)1內(nèi)的每個結(jié)構(gòu)元 件的機器信息以及與電力相關(guān)的信息的裝置。此外，由信息管理單元112執(zhí)行對受控制插 座123、電動交通工具124、受控制機器125、插座擴展設(shè)備127等的認證處理。存儲單元113 是用于保存用于認證的信息和用于電力管理的信息的存儲裝置。存儲單元113存儲與由電 力管理設(shè)備11所保存的秘密密鑰和公開密鑰構(gòu)成的密鑰對、公共密鑰等相關(guān)的密鑰信息、 多種數(shù)字簽名或證書、多種數(shù)據(jù)庫、或歷史信息。廣域通信單元114是用于經(jīng)由廣域網(wǎng)2與外部系統(tǒng)和服務(wù)器交換信息的通信裝置?？刂茊卧?15是用于控制包括在局部電力管理系統(tǒng)1內(nèi)的每個結(jié)構(gòu)元件的操作的 控制裝置。顯示單元116是用于顯示與在局部電力管理系統(tǒng)1中消費的電力相關(guān)的信息、 用戶信息、記賬信息、與電力管理相關(guān)的其他類型信息、與局部電力管理系統(tǒng)1外部的電力 管理相關(guān)的信息、與電力交易相關(guān)的信息等的顯示裝置。另外，例如，可以將LCD、ELD等用 作顯示裝置。輸入單元117是用于用戶輸入信息的輸入裝置。另外，例如，可以將鍵盤、按 鈕等用作輸入單元117。而且，還可以通過結(jié)合顯示單元116和輸入單元117來構(gòu)建觸摸面 板。服務(wù)提供單元118是用于在與外部系統(tǒng)、服務(wù)器等合作操作的情況下在電力管理設(shè)備 11處實現(xiàn)多種服務(wù)和功能并且將其提供給用戶的裝置。如上所述，電力管理設(shè)備11包括用于與局部電力管理系統(tǒng)1內(nèi)部或外部的機器、 設(shè)備、系統(tǒng)、服務(wù)器等交換信息的通信裝置(局部通信單元111、廣域通信單元114)。而且， 電力管理設(shè)備11包括用于控制局部電力管理系統(tǒng)1內(nèi)的機器或設(shè)備的控制裝置(控制單 元115)。而且，電力管理設(shè)備11包括信息管理裝置(信息管理單元112)，該信息管理裝 置從局部電力管理系統(tǒng)1內(nèi)部或外部的機器、設(shè)備、系統(tǒng)、服務(wù)器等收集信息，并且通過使 用該信息向局部電力管理系統(tǒng)1內(nèi)的機器或設(shè)備提供服務(wù)或認證。此外，電力管理設(shè)備11 包括用于顯示與局部電力管理系統(tǒng)1內(nèi)部或外部的電力相關(guān)的信息的顯示裝置(顯示單元 116)。為了安全和有效地管理局部電力管理系統(tǒng)1內(nèi)的電力，首先，必須正確地識別局 部電力管理系統(tǒng)1內(nèi)的機器、設(shè)備等。而且，為了安全和有效地管理局部電力管理系統(tǒng)1內(nèi) 的電力，還必須分析與局部電力管理系統(tǒng)1內(nèi)部和外部的電力相關(guān)的信息并且執(zhí)行適當?shù)?電力控制。信息管理單元112的功能用于為了履行以上功能所執(zhí)行的信息管理。從而，將 更詳細地描述信息管理單元112的功能。另外，控制單元115的功能用于控制具體機器、設(shè) 備等。功能詳情以下，將參考圖8和圖9詳細地描述信息管理單元112的功能配置。圖8示出信息 管理單元112的詳細功能配置。圖9示出信息管理單元112的每個結(jié)構(gòu)元件的主要功能。如圖8所示，信息管理單元112包括機器管理單元1121、電力交易單元1122、信息 分析單元1123、顯示信息生成單元1124、以及系統(tǒng)管理單元1125。機器管理單元1121如圖9所示，機器管理單元1121是用于管理局部電力管理系統(tǒng)1內(nèi)的機器、設(shè)備 等的裝置。例如，機器管理單元1121為受控制插座123、電動交通工具124、受控制機器125、 插座擴展設(shè)備127等執(zhí)行機器ID的注冊、認證、管理，操作設(shè)置和服務(wù)設(shè)置的管理，操作狀 態(tài)和使用狀態(tài)的掌握，環(huán)境信息的收集等。另外，通過使用安裝在被管理塊12中的環(huán)境傳 感器131來執(zhí)行環(huán)境信息的收集。而且，環(huán)境信息是與溫度、濕度、天氣、風(fēng)向、風(fēng)速、地形、 區(qū)域、天氣預(yù)報等相關(guān)的信息、以及通過對其進行分析獲得的信息。電力交易單元1122如圖9所示，電力交易單元1122執(zhí)行電力市場中的市場交易數(shù)據(jù)或個體交易數(shù)據(jù) 的獲取、交易執(zhí)行的定時控制、交易的執(zhí)行、交易日志的管理等。另外，市場交易數(shù)據(jù)是與電 力市場中的市場價格和交易條件相關(guān)的信息。而且，個體交易數(shù)據(jù)是與在電力供應(yīng)者和鄰居電力消費者之間進行個體交易時確定的交易價格和交易條件等相關(guān)的信息。交易執(zhí)行的 定時的控制是，例如，在電力購買價格下降到預(yù)定值以下的定時發(fā)出預(yù)定量的購買訂單，或 者在電力售賣價格上升到預(yù)定值以上的定時發(fā)出預(yù)定量的售賣訂單的自動控制。信息分析單元1123如圖9所示，信息分析單元1123執(zhí)行發(fā)電數(shù)據(jù)的分析、電力儲存數(shù)據(jù)的分析、生活 模式的學(xué)習(xí)、以及電力消費數(shù)據(jù)的分析。而且，信息分析單元1123基于以上分析，執(zhí)行電力 消費模式的估計、電力儲存模式的估計、電力放電模式的估計、以及發(fā)電模式的估計。另外， 例如，通過使用局部電力管理系統(tǒng)1內(nèi)的第一發(fā)電設(shè)備1 或第二發(fā)電設(shè)備130的發(fā)電量 的時序數(shù)據(jù)、電力儲存設(shè)備1 的充電/放電量或電力儲存量的時序數(shù)據(jù)、或從電力提供者 系統(tǒng)5供給的電力量的時序數(shù)據(jù)，來執(zhí)行信息分析單元1123的分析和學(xué)習(xí)。而且，通過將時序數(shù)據(jù)或通過分析時序數(shù)據(jù)獲得的分析結(jié)果用作用于學(xué)習(xí)的數(shù) 據(jù)，并且通過使用基于預(yù)定機器學(xué)習(xí)算法獲得的估計公式，來執(zhí)行信息分析單元1123的估 計。例如，通過使用遺傳學(xué)習(xí)算法(例如，參見JP-A-2009-4^66)，可以自動構(gòu)建估計公式。 此外，通過將過去的時序數(shù)據(jù)或分析結(jié)果輸入估計公式，可以獲得估計結(jié)果。而且，通過順 序地將所計算出的估計結(jié)果輸入估計公式，可以獲得時序數(shù)據(jù)。而且，信息分析單元1123執(zhí)行現(xiàn)在或未來(X)2排放量的計算、用于減少電力消費 的供電模式(電力節(jié)省模式)的計算、用于減少CO2排放量的供電模式(低CO2排放模式) 的計算、以及能夠減少局部電力管理系統(tǒng)1內(nèi)的電力消費和CO2排放量的機器配置、機器布 置等的計算或推薦?；诳傠娏οM或?qū)τ诿糠N發(fā)電方法有所區(qū)別的電力消費來計算(X)2 排放量。在使用總電力消費的情況下，計算近似平均CO2排放量。另一方面，在使用對于每 種發(fā)電方法有所區(qū)別的電力消費的情況下，計算相對精確的(X)2排放量。另外，通過至少區(qū) 分從外部供給的電力、由第一發(fā)電設(shè)備1 生成的電力與第二發(fā)電設(shè)備130所生成的電力， 可以計算出比使用總電力消費時更精確的(X)2排放量。在很多情況下，根據(jù)(X)2排放量來確 定稅金(諸如，碳稅)和記賬。從而，認為能夠精確計算CO2排放量增加了用戶間的公平感， 并且有助于廣泛使用基于可再生能源的發(fā)電裝置。顯示信息生成單元IlM如圖9中所示，顯示信息生成單元IlM通過調(diào)節(jié)與局部電力管理系統(tǒng)1內(nèi)的機 器、設(shè)備等相關(guān)的信息、與電力相關(guān)的信息、與環(huán)境相關(guān)的信息、與電力交易相關(guān)的信息、與 信息分析單元1123的分析結(jié)果或估計結(jié)果相關(guān)的信息等的格式，來生成將被顯示在顯示 單元116上的顯示信息。例如，顯示信息生成單元IlM生成用于以圖表格式顯示表示電力 量的信息的顯示信息，或者生成用于以表格形式顯示市場數(shù)據(jù)的顯示信息。此外，顯示信息 生成單元IlM生成用于顯示多種類型信息或輸入信息的圖形用戶界面(⑶I)。由顯示信息 生成單元IlM生成的多段顯示信息顯示在顯示單元116上。系統(tǒng)管理單元1125如圖9所示，例如，系統(tǒng)管理單元1125執(zhí)行固件(其為用于控制電力管理設(shè)備11 的基本操作的程序)版本的管理/更新，限制對其的訪問，并且采取防病毒措施。此外，在多 個電力管理設(shè)備11安裝在局部電力管理系統(tǒng)1中的情況下，系統(tǒng)管理單元1125與另一電 力管理設(shè)備11交換信息，并且執(zhí)行控制，使得多個電力管理設(shè)備11相互協(xié)同操作。例如，系統(tǒng)管理單元1125管理每個電力管理設(shè)備11的屬性(例如，對機器、設(shè)備等的控制處理的 優(yōu)先級排序)。而且，系統(tǒng)管理單元1125執(zhí)行與參與協(xié)同操作或從協(xié)同操作退出相關(guān)的每 個電力管理設(shè)備11的狀態(tài)控制。以上，描述了電力管理設(shè)備11的功能配置。另外，在此描述的電力管理設(shè)備11的 功能配置僅為示例，在需要時，可以增加除以上之外的功能。(1-3)顯示在顯示單元上的內(nèi)容接下來，將參考圖10至圖13更加具體地描述顯示在顯示單元上的內(nèi)容。圖10至 圖13是用于說明顯示在顯示單元上的內(nèi)容的示意圖。如先前所述，多種信息被顯示在電力管理設(shè)備11的顯示單元116上。例如，如圖 10所示，已經(jīng)注冊在電力管理設(shè)備11中的機器的列表與每個機器的電力消費一起被顯示 在電力管理設(shè)備11的顯示單元上。在此，電力消費可以被顯示為數(shù)值，或者如圖10所示， 例如，顯示為柱狀圖的形式。對于設(shè)備，諸如插座擴展設(shè)備(多個機器可以通過選擇顯示器 上的“插座擴展設(shè)備”區(qū)域連接到插座擴展設(shè)備)，可以掌握連接至插座擴展設(shè)備的各個機 器的電力消費。如圖11所示，顯示單元116還可顯示連接至電力管理設(shè)備11的機器的認證狀態(tài)。 通過顯示這種信息，電力管理設(shè)備11的用戶可以容易地區(qū)分哪個機器已經(jīng)被認證，這可以 增加用戶維護的效率。另外，如圖12所示，每個使用位置的電力消費和記賬金額的列表可顯示在顯示單 元116上。通過顯示這種信息，例如，用戶可以容易地掌握是否不必要地消費了備用電力。如圖13所示，在顯示單元116上顯示電力消費時，還可以區(qū)分已經(jīng)使用的電力的 類型(S卩，電力是在系統(tǒng)外部使用的電力還是在系統(tǒng)內(nèi)使用的電力)。(1-4)隱藏電力消費模式在此，將參考圖14至圖18描述隱藏電力消費模式的方法。被管理塊12的電力消費模式反映用戶的生活風(fēng)格模式。作為一個示例，在圖14 中所示的電力消費模式中，峰值在整天都出現(xiàn)。從該電力消費模式可以了解，用戶整天都在 家。此外，由于消費峰值大多數(shù)在約0:00(午夜)消失，可以了解，用戶在午夜左右上床睡 覺。同時，在圖15中所示的電力消費模式中，雖然大峰值出現(xiàn)在約7:00和在21:00，但只有 少數(shù)峰值出現(xiàn)在一天的其他時間。該電力消費模式暗示，用戶在約7:00離開家，并且直到 接近21:00都不在。這樣，電力消費模式反映用戶的生活模式。如果這種電力消費模式被惡意第三方 知悉，則這樣的第三方可以濫用電力消費模式。作為示例，第三方可以嘗試在用戶不在時進 入用戶的家里，當用戶在家時進行高壓銷售訪問，或者當用戶睡覺時進行搶劫。為此，必須嚴格管理關(guān)于電力消費的信息，或者提供隱藏電力消費模式的布置。如 先前所述，通過由電力供應(yīng)者管理的電力信息收集設(shè)備4收集與電力供應(yīng)者系統(tǒng)5供給的 電力量相關(guān)的信息。這意味著，關(guān)于被管理塊12的電力消費的時序模式將至少暴露給電力 供應(yīng)者。為此，在以上措施之中，優(yōu)選提供用于隱藏電力消費模式的布置，以防止用戶的生 活風(fēng)格模式被第三方發(fā)現(xiàn)。一種隱藏電力消費模式的方式是，在從電力供應(yīng)者系統(tǒng)5供給 的電力量的時序模式與用戶的生活風(fēng)格模式之間創(chuàng)建差異。例如，電力供應(yīng)者系統(tǒng)5可以在用戶不在家時供電，或者局部系統(tǒng)可以在用戶在家時停止接收來自電力供應(yīng)者系統(tǒng)5的 電力。使用電力儲存設(shè)備1 實現(xiàn)這種措施。例如，可以將用戶不在家時從電力供應(yīng)者 系統(tǒng)5接收的所供給電力儲存在電力儲存設(shè)備1 中，并且當用戶在家時，可使用儲存在電 力儲存設(shè)備128中的電力，以抑制從電力供應(yīng)者系統(tǒng)5供給的電力量。為了進一步增加安 全性，優(yōu)選執(zhí)行對電力儲存設(shè)備128的充電/放電控制，以使電力消費模式變?yōu)橹付Ｊ剑?從而盡量根除由于用戶的生活風(fēng)格模式導(dǎo)致的在電力消費模式下出現(xiàn)的特征。平均化如圖16所示，一個可想到的示例是執(zhí)行電力儲存設(shè)備1 的充電/放電控制以使 電力消費恒定的方法。為了使電力消費為恒定值，可在電力消費低于恒定值時，增加儲存在 電力儲存設(shè)備128中的電力，并且可在電力消費高于恒定值時，增加電力儲存設(shè)備128的放 電。這種控制由電力管理設(shè)備11執(zhí)行。除了電力儲存設(shè)備128的充電/放電控制之外，可 以在電力消費者之間交易電力，和/或使用電動交通工具1 等的蓄電池執(zhí)行充電/放電 控制。這樣，通過使電力消費恒定，可以根除由于用戶的生活風(fēng)格模式導(dǎo)致的在電力消費模 式下出現(xiàn)的特征。結(jié)果，可以根除由于電力消費模式的濫用導(dǎo)致的用戶遭受犯罪行為的危 險。復(fù)雜化注意，只要電力消費模式和生活風(fēng)格模式之間存在差異，就不必將電力消費設(shè)定 為恒定值。為了使電力消費為恒定值，需要具有足夠容量以吸收電力消費中的峰值的電力 儲存設(shè)備128。然而，具有這種大容量的電力儲存設(shè)備1 很貴，并且僅僅為了隱藏電力消 費模式而在普通家庭中提供這種設(shè)備不太現(xiàn)實。為此，使用小容量的電力儲存設(shè)備1 在 電力消費模式和生活風(fēng)格模式之間創(chuàng)建差異的方法是優(yōu)選的。如圖17所示，這種方法的一 個可想到的示例使電力消費模式變復(fù)雜(即，增加電力消費模式的復(fù)雜性)。以下描述使電力消費模式變復(fù)雜以在整個模式中產(chǎn)生相對小的峰值和波谷的一 種可想到的方法。雖然需要大容量電力儲存設(shè)備1 來將大峰值抑制為接近平均值，但是 可以使用容量小很多的存儲設(shè)備生成和移動相對小的峰值。雖然可以使以一天為單位的電 力消費模式變復(fù)雜，但是可以有效地使電力消費模式變復(fù)雜，以產(chǎn)生每天不同的電力消費 模式和/或根除基于星期幾或日期的循環(huán)。使事件(諸如，尤其容易被濫用的外出、回家、 上床睡覺、起床)的定時變復(fù)雜的布置也能夠在不使電力儲存設(shè)備128的充電/放電控制 過度復(fù)雜的情況下，充分抑制欺騙行為。模式化此外，如圖18所示，還可以想到控制電力消費模式以使鄰居地區(qū)的平均模式基本 匹配的方法。基于其他人的生活風(fēng)格模式獲得鄰居地區(qū)的平均模式。這意味著，必須進行少 量電力控制，以使特定用戶的電力消費模式與鄰居地區(qū)的平均模式匹配。與當控制電力消 費以使其變?yōu)楹愣ㄖ禃r相比，應(yīng)該可以使用低容量的電力儲存設(shè)備128隱藏特定用戶的生 活風(fēng)格模式。當這樣控制電力消費時，在鄰居地區(qū)的電力管理設(shè)備11之間交換電力信息。 使用信息分析單元1123的功能或分析服務(wù)器34的功能計算鄰居地區(qū)的平均模式。基于所 計算出的平均模式，對電力儲存設(shè)備1 執(zhí)行充電/放電控制。(1-5)由電力管理設(shè)備進行的多種控制
現(xiàn)在將參考圖19簡單地描述上述局部電力管理系統(tǒng)1的電力管理設(shè)備11執(zhí)行的 多種控制操作。圖19是用于說明由電力管理設(shè)備進行的多種控制的概述的示意圖。電力管理設(shè)備11執(zhí)行對將被管理的配電設(shè)備121、受控制插座123、電動交通工具 124、受控制機器125、插座擴展設(shè)備127等的控制，如圖19所示。S卩，電力管理設(shè)備11對將 被管理的機器執(zhí)行多種控制操作，諸如，電力儲存控制、平均化控制、交易控制、供電切換控 制、異常切換控制、恢復(fù)控制、認證/注冊控制、信息收集/信息處理控制、外部訪問控制、以 及服務(wù)鏈接控制。在這種控制之中，充電控制是與電力使用和儲存相關(guān)的控制，諸如，在白 天使用由被管理塊內(nèi)的多種類型的發(fā)電設(shè)備生成的電力，以及在夜晚使用外部電力。如圖19所示，電力管理設(shè)備11通過參考與電力資源相關(guān)的信息、與優(yōu)先級排序相 關(guān)的信息、與控制條件(參數(shù))相關(guān)的信息等，執(zhí)行這種控制。如圖19所示，例如，與電力資源相關(guān)的信息是與電力管理設(shè)備11所屬的局部電力 管理系統(tǒng)1能夠使用的電力資源相關(guān)的信息。如圖19所示，可以粗略地將這種電力資源分 類為外部電力和家庭電力(或“系統(tǒng)內(nèi)部電力”)。外部電力是從局部電力管理系統(tǒng)1外部 供給的電力，并且作為一個示例，可以為從供電公司等供給的標準電力。系統(tǒng)內(nèi)部電力是在 局部電力管理系統(tǒng)1內(nèi)部管理的電力，并且作為示例，可以為儲存在電力儲存設(shè)備中的電 力、由發(fā)電設(shè)備生成的電力、儲存在電動交通工具中的電力、以及儲存在蓄電池模塊中的電 力。注意，此處的表達“儲存在電力儲存設(shè)備中的電力”不僅指儲存在所謂的專用電力儲存 設(shè)備中的電力，而且還包括儲存在能夠由電力管理設(shè)備11 (諸如，計算機、家用電器、或移 動電話)控制的設(shè)備中設(shè)置的蓄電池等中的電力。電力管理設(shè)備11還能夠使用這種信息 來存儲表示哪個電力資源供給了儲存在電力儲存設(shè)備中的電力的信息。如圖19所示，例如，與優(yōu)先級排序相關(guān)的信息是設(shè)定供電的優(yōu)先級排序的信息。 如果停止向用于給食物和飲料保鮮的冰箱或者維護系統(tǒng)安全的安全相關(guān)機器供電，或者如 果用于照明或控制機器的電力停止，則很難實現(xiàn)這種功能，這可能不利地影響用戶。從而， 電力管理設(shè)備11能夠?qū)⒉皇芟拗频碾娏┙o這種機器，以保證維持這種功能。電力管理設(shè) 備11還能夠通過適當?shù)貙ο騼?yōu)先級排序被設(shè)置為“電力節(jié)省模式(POWER SAVING MODE)” 的機器(諸如，電視或空調(diào))的供電進行控制來抑制電力使用。電力管理設(shè)備11還能夠設(shè) 定“關(guān)機(POWER OFF)”優(yōu)先級排序，并且作為一個示例，可以實現(xiàn)使得充電器正常關(guān)機的控 制。注意，圖19中所示的優(yōu)先級排序僅是示例，并且電力管理設(shè)備11中所設(shè)置的優(yōu)先級排 序不限于圖19中所示的示例。如圖19所示，例如，與控制條件相關(guān)的信息是設(shè)定電力管理設(shè)備11的控制條件的 信息。作為一個示例，例如，可以將這種控制條件粗略地分為與電力的使用環(huán)境相關(guān)的條 件、與電力的使用時段相關(guān)的條件、與電力使用模式相關(guān)的條件、以及與異常相關(guān)的條件。 如圖19所示，可以為各個條件設(shè)置更詳細的條件項。注意，圖19中所示的控制條件僅是示 例，并且電力管理設(shè)備11中所設(shè)置的控制條件不限于圖19中所示的示例。基于這種信息，電力管理設(shè)備11實現(xiàn)對系統(tǒng)1中的各個機器的控制，如圖19所 示。通過這樣做，電力管理設(shè)備11能夠執(zhí)行對被管理的各個機器的充電控制，控制機器的 操作、以及更新器件的固件。例如，電力管理設(shè)備11能夠執(zhí)行諸如“在XX點鐘啟動飯煲的 功能”的控制。還可以將這種控制鏈接到電力估計功能(其是設(shè)置在電力管理設(shè)備11中的 另一功能)，以及在電力便宜的時區(qū)內(nèi)啟動功能。電力管理設(shè)備11還能夠與設(shè)置在系統(tǒng)1外部的服務(wù)器協(xié)同操作，以給用戶提供多種服務(wù)。例如，外部設(shè)置的服務(wù)器能夠使用由電力 管理設(shè)備11輸出的輸出信息來提供使得可以容易地檢查分開住的家庭成員是否具有正常 電力使用狀態(tài)(即，這些家庭成員正常生活，而沒有健康問題)的服務(wù)等。這種控制不僅能夠由電力管理設(shè)備11實現(xiàn)，而且還能夠由例如設(shè)置在電力管理 系統(tǒng)1中的受控制插座123、插座擴展設(shè)備127等實現(xiàn)。為了實現(xiàn)這種控制，電力管理設(shè)備11存儲信息(諸如，圖20中所示的信息)，并且 還將這種信息注冊在系統(tǒng)1外部所設(shè)置的系統(tǒng)管理服務(wù)器33中。圖20是用于說明由電力 管理設(shè)備11管理的多種信息的示意圖。如圖20所示，電力管理設(shè)備11存儲諸如分配給設(shè)備的標識號(ID)的信息，與制 造商、型號等相關(guān)的信息，系統(tǒng)中的注冊日期、以及情況。另外，電力管理設(shè)備11存儲諸如 用戶名、地址、電話號碼、記賬信息(與銀行賬戶等相關(guān)的信息)、以及擁有電力管理設(shè)備11 的用戶的緊急聯(lián)系人等信息。電力管理設(shè)備11還存儲與被分配給存在于系統(tǒng)1中的配電 設(shè)備121的ID、制造商名稱、型號、注冊日期、情況等相關(guān)的信息。另外，電力管理設(shè)備11存 儲與分配給存在于系統(tǒng)1中的多種類型受控制機器125的ID、制造商名稱、型號、注冊日期、 情況等相關(guān)的信息。通過存儲這種信息，電力管理設(shè)備11可以將獲取多種信息的請求和/或提供多種 服務(wù)的請求發(fā)送至設(shè)置在系統(tǒng)1外部的服務(wù)器。例如，電力管理設(shè)備11能夠參考特定受控 制機器125的制造商信息，訪問由該制造商管理的服務(wù)器，以及從所訪問的服務(wù)器獲取與 受控制機器125相關(guān)的多種信息。注意，除了能夠由電力管理設(shè)備11控制的受控制機器125(即，配電設(shè)備121、受控 制插座123、電動交通工具124、插座擴展設(shè)備127、電力儲存設(shè)備128、以及發(fā)電設(shè)備129、 130)之外，還存在不受控制機器和/或不受控制插座(其為不能被控制的設(shè)備)存在于局 部電力管理系統(tǒng)1中的情況。為此，電力管理設(shè)備11根據(jù)什么類型的設(shè)備(受控制機器或 不受控制機器)連接至什么類型的插座(受控制插座或不受控制插座)，選擇交換信息的方 法、控制供電的方法等。注意，如下所述，除非特別說明，表述“受控制機器125”還包括可以 控制的機器類型，諸如，受控制插座123、電動交通工具124、插座擴展設(shè)備127、電力儲存設(shè) 備128等。圖21是用于說明根據(jù)插座的類型和被連接機器的類型設(shè)置的通信裝置、認證裝 置、以及供電控制的組合的示意圖。從圖21可以清楚地看出，將一種類型的插座與連接至 這種插座的一種類型的被連接機器的組合粗略地被分為四種模式。當受控制機器125連接至受控制插座123時，電力管理設(shè)備11能夠與受控制插座 123和受控制機器125通信并對其進行控制。從而，當被連接機器將電力信息發(fā)送至電力管 理設(shè)備11時，例如，被連接機器(即，受控制機器125)可以使用ZigBee將電力信息發(fā)送至 電力管理設(shè)備11。受控制插座123可以使用例如ZigBee或PLC，將電力信息發(fā)送至電力管 理設(shè)備11。此外，在對被連接機器進行認證期間，被連接機器(受控制機器12 能夠使用 例如ZigBee，來與電力管理設(shè)備11執(zhí)行認證。關(guān)于對向被連接機器供電的控制，電力管理 設(shè)備11可以將控制命令發(fā)送至配電設(shè)備121。在一些情況下，受控制插座123還可以執(zhí)行 對向被連接機器供電的有限控制。當不受控制機器1 連接至受控制插座123時，被連接機器可能不能與電力管理設(shè)備11執(zhí)行認證處理。這意味著，在這種情況下，被連接機器和電力管理設(shè)備11無法執(zhí)行 機器認證。可經(jīng)由例如ZigBee或PLC由不受控制機器1 所連接的受控制插座123來執(zhí) 行在這種情況下的電力信息傳輸。關(guān)于對向被連接機器供電的控制，電力管理設(shè)備11可以 將控制命令發(fā)送至配電設(shè)備121。此外，在一些情況下，受控制插座123可以對向被連接機 器供電執(zhí)行有限控制。當受控制機器125連接至不受控制插座時，被連接機器可以使用例如ZigBee，來 與電力管理設(shè)備11執(zhí)行機器認證處理，并且將電力信息發(fā)送至電力管理設(shè)備11。此外，關(guān) 于對向被連接機器供電的控制，電力管理設(shè)備11可以將控制命令發(fā)送至配電設(shè)備121。當不受控制機器1 連接至不受控制插座時，被連接機器不能與電力管理設(shè)備11 執(zhí)行機器認證處理或者將電力信息發(fā)送至電力管理設(shè)備11。此外，由于不能控制向被連接 機器的供電，電力管理設(shè)備11不斷地向被連接機器供電。(1-6)機器管理單元的配置基于由設(shè)置在電力管理設(shè)備11中的信息管理單元112獲得的多種信息來執(zhí)行對 上述機器的控制?，F(xiàn)在將參考圖22詳細地描述設(shè)置在電力管理設(shè)備11的信息管理單元 112中的機器管理單元1121的具體配置。圖22是示出根據(jù)本實施例的機器管理單元1121 的配置的框圖。機器管理單元1121主要包括密鑰生成單元1501、系統(tǒng)注冊單元1503、被管理機 器注冊單元1505、被管理機器信息獲取單元1507、被管理機器信息輸出單元1509、被排除 機器指定單元1511、信息篡改檢測單元1513、以及電力使用證書管理單元1515。作為一個示例，密鑰生成單元1501可由CPU (中央處理單元)、ROM (只讀存儲器)、 RAM(隨機存取存儲器)等實現(xiàn)。密鑰生成單元1501生成在局部電力管理系統(tǒng)1中使用的 多種類型密鑰(諸如，公開密鑰、秘密密鑰、或公共密鑰)、以及用于在局部電力管理系統(tǒng)1 和設(shè)置在系統(tǒng)1外部的設(shè)備之間進行通信的多種類型密鑰(諸如，公開密鑰、秘密密鑰、或 公共密鑰)。密鑰生成單元1501使用已經(jīng)由例如系統(tǒng)管理服務(wù)器33或證書授權(quán)服務(wù)器35 披露的公開參數(shù)，來生成當生成這種密鑰時使用的多種參數(shù)或生成密鑰本身。密鑰生成單 元1501將所生成的參數(shù)或密鑰安全地存儲在存儲單元113等中。根據(jù)來自系統(tǒng)注冊單元1503或被管理機器注冊單元1505的請求，來實現(xiàn)由密鑰 生成單元1501執(zhí)行的密鑰生成處理，隨后描述。一旦密鑰生成處理結(jié)束，密鑰生成單元 1501就可將所生成的密鑰等輸出至作出請求的處理單元(系統(tǒng)注冊單元1503或被管理機 器注冊單元1505)。密鑰生成單元1501可向作出請求的處理單元(系統(tǒng)注冊單元1503或 被管理機器注冊單元150 通知密鑰生成處理結(jié)束，使得處理單元接著可從特定位置(例 如，存儲單元113)獲取所生成的密鑰等。密鑰生成單元1501執(zhí)行密鑰生成處理時的協(xié)議不限于指定協(xié)議，并且例如，可以 使用在局部電力管理系統(tǒng)1內(nèi)設(shè)置的或者通過與服務(wù)器協(xié)定而確定的協(xié)議。系統(tǒng)注冊單元1503由例如CPU、R0M、RAM等實現(xiàn)。系統(tǒng)注冊單元1503是執(zhí)行經(jīng)由 廣域通信單元114將電力管理設(shè)備11本身注冊在管理局部電力管理系統(tǒng)1的系統(tǒng)管理服 務(wù)器33中的處理的處理單元。系統(tǒng)注冊單元1503首先經(jīng)由廣域通信單元114連接至系統(tǒng)管理服務(wù)器33，并且實 現(xiàn)與系統(tǒng)管理服務(wù)器33的具體認證處理。接下來，系統(tǒng)注冊單元1503將指定的注冊信息發(fā)送至系統(tǒng)管理服務(wù)器33，以將電力管理設(shè)備11本身注冊在系統(tǒng)管理服務(wù)器33中。系統(tǒng)注冊單元1503發(fā)送至系統(tǒng)管理服務(wù)器33的注冊信息的一個示例是圖20中 所示的信息。隨后將詳細地描述由系統(tǒng)注冊單元1503實現(xiàn)的注冊處理的具體示例。被管理機器注冊單元1505由例如CPU、ROM、RAM等實現(xiàn)。被管理機器注冊單元 1505與能夠經(jīng)由局部通信單元111進行通信的受控制插座123、電動交通工具124、受控制 機器125、插座擴展設(shè)備127、電力儲存設(shè)備128、發(fā)電設(shè)備1四、130等執(zhí)行通信，并且將建立 了通信的機器注冊為被管理機器。當這種受控制設(shè)備連接至電源插座(受控制插座123、插 座擴展設(shè)備127、不受控制插座)和/或被接通時，被管理機器注冊單元1505與這種設(shè)備執(zhí) 行指定的認證處理，并且在認證之后執(zhí)行指定的注冊處理。被管理機器注冊單元1505從受控制設(shè)備獲取該設(shè)備特有的標識號(機器ID)、制 造商名稱、型號、電力使用、被連接插座的ID等作為注冊信息。被管理機器注冊單元1505將 所獲取的注冊信息注冊在存儲單元113等中所存儲的數(shù)據(jù)庫中。被管理機器注冊單元1505 還經(jīng)由廣域通信單元114將所獲取的注冊信息發(fā)送至系統(tǒng)管理服務(wù)器33，以將該信息注冊 在系統(tǒng)管理服務(wù)器33中。隨后將更詳細地描述被管理機器注冊單元1505的詳細配置。隨后還將詳細地描 述由被管理機器注冊單元1505執(zhí)行的注冊處理的具體示例。被管理機器信息獲取單元1507由例如CPU、ROM、RAM等實現(xiàn)。被管理機器信息獲 取單元1507經(jīng)由局部通信單元111從注冊在電力管理設(shè)備11中的被管理機器獲取多種信 息。如圖8所示，例如，可以給出表示機器的操作狀態(tài)的信息、表示機器的使用狀態(tài)的信息、 環(huán)境信息、電力信息等，作為從被管理機器獲取的信息的示例。被管理機器信息獲取單元 1507還能夠從被管理機器獲取除了上述信息之外的多種信息。被管理機器信息獲取單元1507還能夠?qū)谋还芾頇C器獲取的多種信息轉(zhuǎn)發(fā)至被 管理機器信息輸出單元1509和被排除機器指定單元1511，將在隨后描述。如果機器管理單 元1121包括信息篡改檢測單元1513，則被管理機器信息獲取單元1507可將從被管理機器 獲取的多種信息轉(zhuǎn)發(fā)至信息篡改檢測單元1513。被管理機器信息輸出單元1509由例如CPU、ROM、RAM等實現(xiàn)。被管理機器信息輸 出單元1509將被管理機器信息獲取單元1507已從被管理機器獲取的多種信息輸出至電力 管理設(shè)備11的指定處理單元，和/或經(jīng)由廣域通信單元114將該信息輸出至設(shè)置在電力管 理設(shè)備11外部的設(shè)備。而且，如隨后所描述的，如果被管理機器將用于檢測信息是否已被 篡改的數(shù)據(jù)嵌入到該信息中，則當嵌入有該數(shù)據(jù)的這種信息被轉(zhuǎn)發(fā)至分析服務(wù)器34時，被 管理機器信息輸出單元1509用作中介。被排除機器指定單元1511由例如CPU、ROM、RAM等實現(xiàn)。被排除機器指定單元 1511基于由被管理機器信息獲取單元1507從被管理機器獲取的多種信息，指定將從局部 電力管理系統(tǒng)1排除的被管理機器?？苫谝呀?jīng)所獲取的多種信息來確定被排除機器，或 者可以基于無能力獲取正常應(yīng)當可用的信息來確定被排除機器。指定被排除機器的方法不 限于具體方法，并且可以使用任意方法。信息篡改檢測單元1513由例如CPU、ROM、RAM等實現(xiàn)。如果用于檢測信息是否已 經(jīng)被篡改的數(shù)據(jù)被嵌入到由被管理機器信息獲取單元1507從被管理機器獲取的信息中，則信息篡改檢測單元1513驗證這種數(shù)據(jù)并且檢測該信息是否已經(jīng)被篡改?？梢越o出電子 水印，作為嵌入信息中的這種數(shù)據(jù)的一個示例。在檢測到該信息已經(jīng)被篡改時，信息篡改檢測單元1513可以向被排除機器指定 單元1511通知這種結(jié)果。通過這樣做，被排除機器指定單元1511能夠從系統(tǒng)1中排除信 息已被篡改的機器。隨后將描述由信息篡改檢測單元1513執(zhí)行的篡改檢測處理。電力使用證書管理單元1515由例如CPU、ROM、RAM等實現(xiàn)。在包括電力管理設(shè)備 11的局部電力管理系統(tǒng)1中，在一些情況下，可將電力供給不屬于系統(tǒng)1的受控制機器125 等。為了這樣做，如下所述，受控制機器125等從接收供電的系統(tǒng)1外部，將電力使用證書 頒發(fā)至對接收供電的系統(tǒng)進行管理的電力管理設(shè)備11。電力使用證書是具有特定格式的證 書，其表示是否已經(jīng)接收供電。電力使用證書管理單元1515管理所頒發(fā)的電力使用證書， 并且驗證所頒發(fā)的電力使用證書是否為官方證書。當所頒發(fā)的電力使用證書為官方證書 時，電力使用證書管理單元1515能夠使用電力使用證書對與所供給電力相關(guān)的記賬執(zhí)行 控制。隨后將詳細地描述由電力使用證書管理單元1515執(zhí)行的處理。被管理機器注冊單元的配置接下來，將參考圖23詳細地描述被管理機器注冊單元1505的配置。圖23是用于 說明被管理機器注冊單元1505的配置的框圖。如圖23所示，被管理機器注冊單元1505包括被管理機器認證單元1551、簽名生成 單元1553、以及簽名驗證單元1555。被管理機器認證單元1551由例如CPU、ROM、RAM等實現(xiàn)。如果未被注冊在由電力 管理設(shè)備11管理的局部電力管理系統(tǒng)1中的受控制機器125等被連接，則被管理機器認證 單元1551使用由密鑰生成單元1501生成的密鑰等來對未被注冊的受控制機器125等進行 認證。該認證處理可以為使用公開密鑰的公開密鑰認證處理，或者可以為使用公共密鑰的 公共密鑰認證處理。通過與隨后描述的簽名生成單元1553和簽名驗證單元1555協(xié)作，被 管理機器認證單元1551執(zhí)行對被管理機器的認證處理和注冊處理。簽名生成單元1553由例如CPU、ROM、RAM等實現(xiàn)。簽名生成單元1553使用由密鑰 生成單元1501生成的密鑰等來針對執(zhí)行認證處理的受控制機器125等生成特定簽名(數(shù) 字簽名)和/或證書。簽名生成單元1553將與所生成簽名和/或證書相關(guān)的信息注冊在 存儲單元113等中所存儲的數(shù)據(jù)庫中，并且經(jīng)由局部通信單元111將所生成的簽名和/或 證書發(fā)送至執(zhí)行認證處理的受控制機器125等。簽名驗證單元1555由例如CPU、ROM、RAM等實現(xiàn)。簽名驗證單元1555使用由密鑰 生成單元1501生成的密鑰等，驗證由正執(zhí)行認證處理的受控制機器125等發(fā)送至電力管理 設(shè)備11的簽名(數(shù)字簽名)和/或證書。如果簽名和/或證書的驗證成功，則簽名驗證單 元1555將與驗證成功的簽名和/或證書相關(guān)的信息注冊在存儲單元113等中所存儲的數(shù) 據(jù)庫中。如果簽名和/或證書的驗證失敗，則簽名驗證單元1555可取消認證處理。隨后將描述由被管理機器注冊單元1505、被管理機器認證單元1551、簽名生成單 元1553、以及簽名驗證單元1555協(xié)同對被管理機器執(zhí)行認證處理和注冊處理的具體示例。信息篡改檢測單元的配置
接下來，將參考圖M詳細地描述信息篡改檢測單元1513的配置。圖對是用于說 明信息篡改檢測單元1513的配置的框圖。如圖M所示，信息篡改檢測單元1513還包括嵌入位置指定單元1561、電子水印提 取單元1563、以及電子水印驗證單元1565。通過根據(jù)本實施例的局部電力管理系統(tǒng)1，可以將適于以下信息的電子水印數(shù)據(jù) 嵌入到諸如電流、電壓、溫度、以及濕度的物理數(shù)據(jù)中，或者嵌入到使用這種物理數(shù)據(jù)計算 出的多種信息中。通過驗證電子水印數(shù)據(jù)，局部電力管理系統(tǒng)1中的設(shè)備和能夠與局部電 力管理系統(tǒng)1雙向通信的多種類型服務(wù)器能夠檢測物理數(shù)據(jù)(在下文中，物理數(shù)據(jù)包括使 用物理數(shù)據(jù)計算出的多種信息)是否已被篡改。嵌入位置指定單元1561由例如CPU、ROM、RAM等實現(xiàn)。通過使用預(yù)定信號處理電 路分析已嵌入有電子水印的物理數(shù)據(jù)，嵌入位置指定單元1561根據(jù)與數(shù)據(jù)對應(yīng)的信號的 特征，指定電子水印信息的嵌入位置。當指定電子水印信息的嵌入位置時，嵌入位置指定單 元1561向電子水印提取單元1563通知與指定的嵌入位置相關(guān)的信息。注意，如果在受控 制機器125等與電力管理設(shè)備11之間預(yù)先確定電子水印的嵌入位置，則不必對嵌入位置執(zhí) 行指定處理。電子水印提取單元1563由例如CPU、R0M、RAM等實現(xiàn)。電子水印提取單元1563基 于與嵌入位置指定單元1561所提供的嵌入位置相關(guān)的信息，從物理數(shù)據(jù)提取電子水印信 息。電子水印提取單元1563將從物理數(shù)據(jù)提取的電子水印轉(zhuǎn)發(fā)至電子水印驗證單元1565， 隨后描述。電子水印驗證單元1565由例如CPU、ROM、RAM等實現(xiàn)。電子水印驗證單元1565首 先基于與受控制機器125等共享的共享信息以及由電子水印提取單元1563提取的物理數(shù) 據(jù)生成電子水印信息。為了生成電子水印信息，使用散列函數(shù)、偽隨機數(shù)發(fā)生器、公開密鑰 加密、公共密鑰加密、或另一加密原語(例如，消息認證碼(MAC))等。此后，電子水印驗證 單元1565將所生成的電子水印信息與電子水印提取單元1563所提取的電子水印信息進行 比較。如果所生成的電子水印信息與所提取的電子水印信息相同，則電子水印驗證單元 1565判定由受控制機器125等生成的物理數(shù)據(jù)等未被篡改。同時，如果所生成的電子水印 信息與所提取的電子水印信息不同，則電子水印驗證單元1565判定物理數(shù)據(jù)已經(jīng)被篡改。如果物理數(shù)據(jù)已被篡改，則電子水印驗證單元1565通知被排除機器指定單元 1511。通過這樣做，被排除機器指定單元1511能夠從局部電力管理系統(tǒng)1中排除操作可能 已經(jīng)被修改的受控制機器125等。以上完成了機器管理單元1121的配置的詳細描述。(1-7)信息分析單元的配置接下來，將詳細地描述信息分析單元1123的配置。圖25是用于說明信息分析單 元的配置的框圖。信息分析單元1123是生成次級信息的處理單元(諸如，圖8所示的信息分析單 元)，次級信息是多種數(shù)據(jù)的分析結(jié)果并且基于由機器管理單元1121獲取或生成的信息。 如圖25所示，例如，信息分析單元1123包括機器狀態(tài)判斷單元1601和電力狀態(tài)判斷單元 1603。
機器狀態(tài)判斷單元1601由例如CPU、R0M、RAM等實現(xiàn)。基于由機器管理單元1121 獲取的多種被管理機器信息，機器狀態(tài)判斷單元1601判定各個被管理機器的機器狀態(tài)。當 作為判定的結(jié)果，被管理機器的狀態(tài)被判定為異常時，機器狀態(tài)判斷單元1601經(jīng)由顯示單 元116向用戶通知異常，并且還請求控制單元115控制被判定為處于異常狀態(tài)的被管理機
ο電力狀態(tài)判斷單元1603由例如CPU、R0M、RAM等實現(xiàn)。電力狀態(tài)判斷單元1603基 于由機器管理單元1121從多個設(shè)備獲取的電力信息，來判定電力狀態(tài)由電力管理設(shè)備11 管理的局部電力管理系統(tǒng)1中的電力狀態(tài)。當作為判定結(jié)果，被管理機器的狀態(tài)被判定為 異常時，電力狀態(tài)判斷單元1603經(jīng)由顯示單元116向用戶通知異常，并且還請求控制單元 115控制被判定為處于異常狀態(tài)的被管理機器。以上完成了根據(jù)本實施例的電力管理設(shè)備11的功能的一個示例的描述。上述多 種組成元件可以使用通用部件和電路來配置，或者可以使用專用于各個組成元件的功能的 硬件來配置。可替換地，各個組成元件的功能均可由CPU等來執(zhí)行。從而，可以根據(jù)當實現(xiàn) 本實施例時的主流技術(shù)水平適當?shù)馗淖兯褂玫呐渲?。注意，用于實現(xiàn)根據(jù)以上實施例的電力管理設(shè)備的功能的計算機程序可以被創(chuàng)建 并安裝在個人計算機等中。還可以提供存儲有計算機程序的計算機可讀記錄介質(zhì)。作為示 例，記錄介質(zhì)可以為磁盤、光盤、磁光盤、或閃存。上述計算機程序還可以例如經(jīng)由網(wǎng)絡(luò)分 布，而不使用記錄介質(zhì)。(1-8)受控制機器的配置接下來，將參考圖沈詳細地描述根據(jù)本實施例的受控制機器的配置。圖沈是用 于說明根據(jù)本實施例的受控制機器的配置的框圖。如圖沈所示，受控制機器125主要包括控制單元2001、傳感器2003、蓄電池2005、 功能提供單元2007、局部通信單元2009、輸入單元2011、顯示單元2013、存儲單元2015等?？刂茊卧?001由例如CPU、ROM、RAM等實現(xiàn)?？刂茊卧?001是執(zhí)行對設(shè)置在受 控制機器125中的處理單元的運行控制的處理單元。如先前所述，控制單元2001還將與受 控制機器125相關(guān)的初級信息等發(fā)送至電力管理設(shè)備11。另外，當已經(jīng)從臨時注冊了受控 制機器125的電力管理設(shè)備接收到供電時，控制單元2001生成電力使用證書，如隨后所述。 注意，隨后將描述控制單元2001的配置。傳感器2003由監(jiān)控蓄電池狀態(tài)的電流傳感器或電壓傳感器、或者監(jiān)控在受控制 機器125的安裝位置處的周圍環(huán)境的且能夠獲取多種物理數(shù)據(jù)的傳感器(諸如，溫度傳感 器、濕度傳感器、氣壓計等)構(gòu)成。基于控制單元2001的控制，傳感器2003以指定時間間 隔或在任意定時測量多種物理數(shù)據(jù)，并且將所獲得的物理數(shù)據(jù)作為傳感器信息輸出至控制 單元2001。蓄電池2005是設(shè)置在受控制機器125中的電力儲存設(shè)備，由一個或多個電池 (cell)構(gòu)成，并且供給受控制機器125進行操作所需的電力。電力由外部電力或存在于系 統(tǒng)1中的發(fā)電設(shè)備129、130供給蓄電池2005，并且被儲存在蓄電池2005中。蓄電池2005 由控制單元2001控制，并且以指定時間間隔或任意定時將多種物理數(shù)據(jù)作為蓄電池信息 輸出至控制單元2001。注意，雖然圖沈示出了受控制機器125配備有蓄電池2005的示例，但是根據(jù)受控制機器125的類型，可以使用沒有提供蓄電池2005并且直接向受控制機器125供給電力的配置。功能提供單元2007由例如CPU、ROM、RAM、以及多種器件等實現(xiàn)。功能提供單元 2007是實現(xiàn)由受控制機器125提供給用戶的指定功能(例如，做飯功能、制冷功能、或記錄 和執(zhí)行多種內(nèi)容的功能)的處理單元。功能提供單元2007基于控制單元2001的控制向用 戶提供這種功能。局部通信單元2009由例如CPU、ROM、RAM、以及通信裝置等實現(xiàn)。局部通信單元 2009是用于經(jīng)由在局部電力管理系統(tǒng)1內(nèi)構(gòu)建的通信網(wǎng)絡(luò)進行通信的通信裝置。局部通信 單元2009能夠經(jīng)由在局部電力管理系統(tǒng)1內(nèi)構(gòu)建的通信網(wǎng)絡(luò)與根據(jù)本實施例的電力管理 設(shè)備11通信。輸入單元2011由例如CPU、ROM、RAM、以及輸入設(shè)備等實現(xiàn)。輸入單元2011是使 用戶能夠輸入信息的輸入裝置。注意，作為示例，將鍵盤、按鈕等用作輸入單元2011。還可 以結(jié)合隨后描述的顯示單元2013和輸入單元2011，以構(gòu)建觸摸面板。顯示單元2013由例如CPU、ROM、RAM、以及輸出設(shè)備等實現(xiàn)。顯示單元2013是這 樣的一種顯示器件其用于顯示與受控制機器125的電力消費相關(guān)的信息、用戶信息、記賬 信息、與電力管理相關(guān)的其他信息、與局部電力管理系統(tǒng)1外部的電力管理相關(guān)的信息、與 電力交易相關(guān)的信息等。注意，作為示例，將LCD、ELD等用作顯示器件。存儲單元2015是設(shè)置在受控制機器125內(nèi)的存儲設(shè)備的一個示例。存儲單元2015 存儲受控制機器125特有的識別信息、與受控制機器125所保存的多種密鑰相關(guān)的信息、由 受控制機器125保存的多種數(shù)字簽名和/證書等。也可將多種歷史信息記錄在存儲單元 2015中。另外，當根據(jù)本實施例的受控制機器125執(zhí)行處理時應(yīng)該存儲的處理的多種參數(shù) 和中間進程、或多種數(shù)據(jù)庫等被適當?shù)赜涗浽诖鎯卧?015中。受控制機器125的多種處 理單元還能夠自由地對存儲單元2015進行讀寫。控制單元的配置-部分1以上完成了根據(jù)本實施例的受控制機器125的總體配置的描述?，F(xiàn)在將參考圖27 詳細地描述受控制機器125的控制單元2001的配置。如圖27所示，受控制機器125的控制單元2001包括認證處理單元2021、傳感器控 制單元2023、傳感器信息輸出單元2025、蓄電池控制單元2027、以及蓄電池信息輸出單元 2029。認證處理單元2021由例如CPU、R0M、RAM等實現(xiàn)。認證處理單元2021與電力管理 設(shè)備11 一起基于指定協(xié)議執(zhí)行認證處理，并且還執(zhí)行將受控制機器125注冊在電力管理設(shè) 備11中的處理。當與電力管理設(shè)備11執(zhí)行處理時，認證處理單元2021能夠使用存儲在存 儲單元2015等中的多種密鑰、當制造受控制機器125時由制造商提供的數(shù)字簽名或證書、 以及多種參數(shù)等。由認證處理單元2021執(zhí)行的認證處理不限于任何指定處理，并且可以根 據(jù)系統(tǒng)1的內(nèi)容和配置使用任意處理。傳感器控制單元2023由例如CPU、R0M、RAM等實現(xiàn)。傳感器控制單元2023是對設(shè) 置在受控制機器125中的傳感器2003進行控制的處理單元。傳感器控制單元2023根據(jù)指 定方法對傳感器2003執(zhí)行控制，以指定時間間隔或在任意定時獲取由傳感器2003測量到 的物理數(shù)據(jù)，并且將物理數(shù)據(jù)輸出至隨后所述的傳感器信息輸出單元2025。
傳感器信息輸出單元2025由例如CPU、R0M、RAM等實現(xiàn)。傳感器信息輸出單元2025 經(jīng)由局部通信單元2009將從傳感器控制單元2023輸出的傳感器信息輸出至電力管理設(shè)備 11。當輸出傳感器信息時，傳感器信息輸出單元20 還可實現(xiàn)預(yù)處理，諸如，降噪處理和數(shù) 字化處理。傳感器信息輸出單元2025可使用從傳感器控制單元2023獲取的信息，來生成 多種類型的次級信息，并將這種信息作為傳感器信息輸出。蓄電池控制單元2027由例如CPU、ROM、RAM等實現(xiàn)。蓄電池控制單元2027是對 設(shè)置在受控制機器125中的蓄電池2005進行控制的處理單元。蓄電池控制單元2027使用 儲存在蓄電池2005中的電力，以使受控制機器125起作用，并且根據(jù)狀態(tài)，將儲存在蓄電池 2005中的電力供給受控制機器125的外部。蓄電池控制單元2027根據(jù)指定方法對蓄電池 2005執(zhí)行控制，以指定時間間隔或在任意定時獲取由蓄電池2005測量到的物理數(shù)據(jù)，并將 物理數(shù)據(jù)輸出至隨后所述的蓄電池信息輸出單元2(^9。蓄電池信息輸出單元20 由例如CPU、ROM、RAM等實現(xiàn)。蓄電池信息輸出單元 2029經(jīng)由局部通信單元2009將從蓄電池控制單元2027輸出的蓄電池信息輸出至電力管理 設(shè)備11。當輸出蓄電池信息時，蓄電池信息輸出單元20 還可實現(xiàn)預(yù)處理，諸如降噪處理 和數(shù)字化處理。蓄電池信息輸出單元20 還可使用從蓄電池控制單元2027獲取的信息來 生成多種次級信息，并且將次級信息作為蓄電池信息輸出。控制單元的配置-部分2受控制機器125的控制單元2001可具有以下描述的配置，來代替圖27中所示的 配置?，F(xiàn)在將參考圖28詳細地描述設(shè)置在受控制機器125中的控制單元2001的另一種配置。如圖28所示，受控制機器125的控制單元2001可包括認證處理單元2021、傳感器 控制單元2023、蓄電池控制單元2027、以及篡改檢測信息生成單元2031。由于圖28中所示的認證處理單元2021具有與圖27中所示的認證處理單元2021 相同的配置，并且實現(xiàn)相同的效果，所以省略對其的詳細描述。類似地，除了將傳感器信 息和蓄電池信息輸出至篡改檢測信息生成單元2031之外，圖觀中所示的傳感器控制單元 2023和蓄電池控制單元2027具有與圖27中所示的對應(yīng)處理單元相同的配置并且實現(xiàn)相同 的效果。因此，省略對其的詳細描述。篡改檢測信息生成單元2031由例如CPU、R0M、RAM等實現(xiàn)。篡改檢測信息生成單元 2031基于從傳感器控制單元2023輸出的傳感器信息和從蓄電池控制單元2027輸出的蓄 電池信息，生成用于檢測信息是否已被篡改的篡改檢測信息。篡改檢測信息生成單元2031 經(jīng)由局部通信單元2009將所生成的篡改檢測信息發(fā)送至電力管理設(shè)備11。電力管理設(shè)備 11還可將由篡改檢測信息生成單元2031生成的篡改檢測信息轉(zhuǎn)發(fā)至設(shè)置在局部電力管理 系統(tǒng)1外部的多個服務(wù)器，諸如，分析服務(wù)器34。篡改檢測信息生成單元的配置現(xiàn)在將參考圖四描述篡改檢測信息生成單元2031的詳細配置。圖四是用于說 明篡改檢測信息生成單元的配置的框圖。如圖四所示，篡改檢測信息生成單元2031進一步包括機器特征信息生成單元 2033、電子水印生成單元2035、嵌入位置確定單元2037、以及電子水印嵌入單元2039。機器特征信息生成單元2033由例如CPU、ROM、RAM等實現(xiàn)。機器特征信息生成單元2033基于從傳感器控制單元2023和蓄電池控制單元2027輸出的傳感器信息和蓄電池 信息，來生成機器特征信息，該機器特征信息是表征受控制機器125的特征量信息。機器特 征信息生成單元2033可使用傳感器信息和蓄電池信息本身作為機器特征信息，或者可將 使用傳感器信息和蓄電池信息所新生成的信息用作機器特征信息。機器特征信息生成單元 2033將所生成的機器特征信息輸出至隨后所述的嵌入位置確定單元2037和電子水印嵌入 單元2039。注意，機器特征信息生成單元2033可在生成機器特征信息之前，驗證所輸入的傳 感器信息和蓄電池信息。在這種情況下，機器特征信息生成單元2033可參考存儲在存儲單 元2015等中的數(shù)據(jù)庫等，以獲取物理數(shù)據(jù)(諸如，傳感器信息和蓄電池信息)的取值范圍， 并且判定所獲得的物理數(shù)據(jù)是否存在于該范圍內(nèi)。此外，機器特征信息生成單元2033可分 析所獲得的物理數(shù)據(jù)，并且確認受控制機器125沒有呈現(xiàn)異常行為。如果機器特征信息生 成單元2033通過執(zhí)行這樣的驗證檢測出異常行為或者物理數(shù)據(jù)的合法性被確認，則機器 特征信息生成單元2033可經(jīng)由顯示單元2013向用戶通知這種狀態(tài)。電子水印生成單元2035由例如CPU、R0M、RAM等實現(xiàn)。電子水印生成單元2035使 用在受控制機器125與電力管理設(shè)備11或外部服務(wù)器(諸如，分析服務(wù)器34)之間共享的 共享信息(諸如，與密鑰信息和標識號相關(guān)的信息)，來生成將被用作篡改檢測信息的電子 水印信息。作為示例，可以使用共享信息本身、基于共享信息所生成的隨機數(shù)串、使用受控制 機器125特有的唯一值(諸如，ID信息)生成的信息等來生成由電子水印生成單元2035生 成的電子水印信息。如果第三方不知道生成并嵌入電子水印信息或者嵌入電子水印信息本 身的方法，則可以通過使用利用這種信息所生成的電子水印信息來檢測對信息的篡改。還可以經(jīng)由電力管理設(shè)備11將嵌入了由下述方法生成的電子水印信息的物理數(shù) 據(jù)轉(zhuǎn)發(fā)至諸如分析服務(wù)器34的外部服務(wù)器。同時，還存在用作中間設(shè)備的電力管理設(shè)備11 會被惡意第三方等接管的風(fēng)險。在這種情況下，接管電力管理設(shè)備11的第三方可能從事非 法行為(諸如，重新使用接管以前的篡改檢測信息)，以防止外部服務(wù)器的真正用戶、管理 者等注意到該接管。為此，除了以上描述的信息之外還通過使用時間信息，來定期地生成電 子水印信息，電子水印生成單元2035能夠檢測諸如電力管理設(shè)備11以上述方式被接管的 現(xiàn)象。為了生成電子水印信息，電子水印生成單元2035能夠使用多種技術(shù)，諸如，散列 函數(shù)、公開密鑰加密、隨機數(shù)發(fā)生器、公共密鑰加密、另一加密原語(MAC)等。在這種情況 下，所輸出的電子水印信息的數(shù)據(jù)大小被設(shè)置為m個比特。這樣，根據(jù)本實施例的電子水印生成單元2035使用物理數(shù)據(jù)生成電子水印信息， 并且不使用物理數(shù)據(jù)本身作為電子水印信息。電子水印生成單元2035將所生成的電子水印信息輸出至隨后所述的電子水印嵌 入單元2039。嵌入位置確定單元2037由例如CPU、R0M、RAM等實現(xiàn)。嵌入位置確定單元2037分 析從機器特征信息生成單元2033轉(zhuǎn)發(fā)的機器特征信息，并且確定篡改檢測信息在機器特 征信息中的嵌入位置。更特別地，嵌入位置確定單元2037確定將在機器特征信息中具有等 于或大于指定閾值的大值的區(qū)域、具有高離差的區(qū)域、與噪聲區(qū)域?qū)?yīng)的區(qū)域、當頻域上的數(shù)據(jù)被處理時的高頻域等作為嵌入位置。如果電子水印信息被嵌入到數(shù)據(jù)的某個區(qū)域(諸 如，具有高噪聲的區(qū)域和具有高信噪比的區(qū)域)中，則對機器特征信息的總體趨勢(例如， 統(tǒng)計特性)基本沒有影響。這意味著，通過使用這種區(qū)域作為電子水印信息的嵌入位置，不 必獨立于機器特征信息發(fā)送電子水印信息，并且甚至僅具有用于接收機器特征信息的功能 的電力管理設(shè)備11都可以檢測篡改。嵌入位置確定單元2037將與所確定的嵌入位置相關(guān)的位置信息輸出至隨后所述 的電子水印嵌入單元2039。注意，當預(yù)先確定電子水印信息的嵌入位置時，不需要執(zhí)行該處理。電子水印嵌入單元2039由例如CPU、R0M、RAM等實現(xiàn)。電子水印嵌入單元2039基 于從嵌入位置確定單元2037接收到的、與嵌入位置相關(guān)的位置信息，將由電子水印生成單 元2035生成的電子水印信息嵌入機器特征信息生成單元2033所生成的機器特征信息中。 通過這樣做，生成嵌入有電子水印信息的機器特征信息。電子水印嵌入單元2039可再次對嵌入有電子水印信息的機器特征信息進行驗 證。通過執(zhí)行這樣的驗證，在該信息包含超過機器特征信息的取值范圍的值時，或者在清 楚地指示異常行為時，篡改檢測信息生成單元2031可以重復(fù)嵌入電子水印信息的處理。此 外，當嵌入嘗試的次數(shù)等于或大于預(yù)定閾值時，電子水印嵌入單元2039可經(jīng)由顯示單元 2013通知用戶。注意，當時間信息用于不僅驗證信息是否被篡改，還驗證電力管理設(shè)備11是否被 接管時，這種時間信息可以被結(jié)合作為上述電子水印信息的一部分，或者這種時間信息可 以獨立于電子水印信息而被嵌入機器特征信息中。以上完成了根據(jù)本實施例的受控制機器125的功能的一個示例的描述。上述多種 組成元件可使用通用部件和電路來配置，或者可使用專用于各個組成元件的功能的硬件來 配置?？商鎿Q地，各個組成元件的功能均可由CPU等來執(zhí)行。從而，可以根據(jù)當實現(xiàn)本實施 例時的主流技術(shù)水平，適當?shù)馗淖兯褂玫呐渲?。例如，在圖沈中，示出蓄電池2005與受控制機器125形成為一體的情況，但是還 可以獨立于受控制機器125形成蓄電池。此外，除了圖沈中所示的處理單元之外，受控制機器125可進一步包括諸如廣域 通信單元的通信功能。注意，用于實現(xiàn)根據(jù)以上實施例的受控制機器的功能的計算機程序可以被創(chuàng)建并 安裝在個人計算機等中。還可以提供存儲有計算機程序的計算機可讀記錄介質(zhì)。作為示例， 記錄介質(zhì)可以為磁盤、光盤、磁光盤、或閃存。上述計算機程序還可以例如經(jīng)由網(wǎng)絡(luò)分布，而 不使用記錄介質(zhì)。(1-9)電力儲存設(shè)備的配置接下來，將參考圖30詳細地描述根據(jù)本實施例的電力儲存設(shè)備1 的配置。圖30 是用于說明根據(jù)本實施例的電力儲存設(shè)備的配置的框圖。如圖30所示，電力儲存設(shè)備1 主要包括控制單元2501、傳感器2503、電池2505、 局部通信單元2507、顯示單元2509、存儲單元2511等?？刂茊卧?501由例如CPU、R0M、RAM等實現(xiàn)?？刂茊卧?501是執(zhí)行對設(shè)置在受控 制機器125中的處理單元的運行控制的處理單元?？刂茊卧?501還將與受控制機器125相關(guān)的、先前描述的初級信息等發(fā)送至電力管理設(shè)備11。而且，如果在稍后描述的電池2505 中出現(xiàn)諸如損壞的問題，則控制單元2501執(zhí)行對電池的重新配置(電池配置的重新布置)。 注意，隨后將詳細描述控制單元2501的配置。傳感器2503由監(jiān)控電池2505的狀態(tài)的電流傳感器或電壓傳感器、或者監(jiān)控在電 力儲存設(shè)備128的安裝位置處的周圍環(huán)境的且能夠獲取多種物理數(shù)據(jù)的傳感器(諸如，溫 度傳感器、濕度傳感器、氣壓計等)構(gòu)成?；诳刂茊卧?501的控制，傳感器2503以指定 時間間隔或在任意定時測量多種物理數(shù)據(jù)，并且將所獲得的物理數(shù)據(jù)作為傳感器信息輸出 至控制單元2501。電池2505是設(shè)置在電力儲存設(shè)備128中的電力儲存裝置，由一個或多個電池構(gòu) 成，并且向電力儲存設(shè)備1 和設(shè)置在電力儲存設(shè)備1 外部的設(shè)備供電。電力由外部電 力或存在于系統(tǒng)1中的發(fā)電設(shè)備1四、130供給電池2505并且被儲存在電池2505中。電池 2505由控制單元2501控制，并且以指定時間間隔或任意定時，將多種物理數(shù)據(jù)作為電池信 息輸出至控制單元2501。局部通信單元2507由例如CPU、ROM、RAM、以及通信設(shè)備等實現(xiàn)。局部通信單元 2507是用于經(jīng)由在局部電力管理系統(tǒng)1內(nèi)構(gòu)建的通信網(wǎng)絡(luò)進行通信的通信裝置。局部通信 單元2507能夠經(jīng)由在局部電力管理系統(tǒng)1內(nèi)構(gòu)建的通信網(wǎng)絡(luò)與根據(jù)本實施例的電力管理 設(shè)備11通信。顯示單元2509由例如CPU、R0M、RAM、以及輸出設(shè)備等實現(xiàn)。顯示單元2509是這樣 的一種顯示裝置其用于顯示與電力儲存設(shè)備128的電力消費相關(guān)的信息、用戶信息、記賬 信息、與電力管理相關(guān)的其他信息、與在局部電力管理系統(tǒng)1外部的電力管理相關(guān)的信息、 與電力交易相關(guān)的信息等。注意，作為示例，將LCD、ELD等用作顯示裝置。存儲單元2511是設(shè)置在電力儲存設(shè)備128內(nèi)的存儲設(shè)備的一個示例。存儲單元 2511存儲電力儲存設(shè)備1 特有的識別信息、與電力儲存設(shè)備1 所保存的多種密鑰相關(guān) 的信息、由電力儲存設(shè)備1 保存的多種數(shù)字簽名和/證書等。多種歷史信息也可被記錄 在存儲單元2511中。另外，當根據(jù)本實施例的電力儲存設(shè)備1 執(zhí)行處理時應(yīng)該存儲的處 理的多種參數(shù)和中間進程、或多種數(shù)據(jù)庫等被適當?shù)赜涗浽诖鎯卧?511中。電力儲存設(shè) 備128的多種處理單元還能夠自由地對存儲單元2511進行讀寫?？刂茊卧呐渲?部分1以上完成了根據(jù)本實施例的電力儲存設(shè)備128的總體配置的描述?，F(xiàn)在將參考圖 31詳細地描述電力儲存設(shè)備128的控制單元2501的配置。如圖31所示，電力儲存設(shè)備128的控制單元2501包括認證處理單元2521、傳感 器控制單元2523、傳感器信息輸出單元2525、電池控制單元2527、以及電池信息輸出單元 2529。認證處理單元2521由例如CPU、ROM、RAM等實現(xiàn)。認證處理單元2521與電力管 理設(shè)備11 一起基于指定協(xié)議執(zhí)行認證處理，并且還執(zhí)行將電力儲存設(shè)備1 注冊在電力管 理設(shè)備11中的處理。當與電力管理設(shè)備11執(zhí)行處理時，認證處理單元2521能夠使用存儲 在存儲單元2511等中的多種密鑰、制造電力儲存設(shè)備1 時由制造商提供的數(shù)字簽名或證 書、以及多種參數(shù)等。由認證處理單元2521執(zhí)行的認證處理不限于任何指定處理，并且可 以根據(jù)系統(tǒng)1的內(nèi)容和配置使用任意處理。
傳感器控制單元2523由例如CPU、R0M、RAM等實現(xiàn)。傳感器控制單元2523是控制 設(shè)置在電力儲存設(shè)備128中的傳感器2503的處理單元。傳感器控制單元2523根據(jù)指定方 法執(zhí)行對傳感器2503的控制，以指定時間間隔或在任意定時獲取由傳感器2503測量到的 物理數(shù)據(jù)，并且將物理數(shù)據(jù)輸出至隨后所述的傳感器信息輸出單元2525。傳感器信息輸出單元2525由例如CPU、R0M、RAM等實現(xiàn)。傳感器信息輸出單元2525 經(jīng)由局部通信單元2507將從傳感器控制單元2523輸出的傳感器信息輸出至電力管理設(shè)備 11。當輸出傳感器信息時，傳感器信息輸出單元還可實現(xiàn)諸如降噪處理和數(shù)字化處理 的預(yù)處理。傳感器信息輸出單元2525可使用從傳感器控制單元2523獲取的信息，來生成 多種類型的次級信息，并將這種信息作為傳感器信息輸出。電池控制單元2527由例如CPU、R0M、RAM等實現(xiàn)。電池控制單元2527是控制設(shè)置 在電力儲存設(shè)備1 中的電池2505的處理單元。電池控制單元2527使用儲存在電池2505 中的電力，以使電力儲存設(shè)備1 起作用，并且根據(jù)狀態(tài)，將儲存在電池2505中的電力供給 電力儲存設(shè)備128的外部。電池控制單元2527根據(jù)指定方法執(zhí)行對電池2505的控制，以 指定時間間隔或在任意定時獲取由電池2505測量出的物理數(shù)據(jù)，并將物理數(shù)據(jù)輸出至隨 后所述的電池信息輸出單元25四。電池信息輸出單元25 由例如CPU、R0M、RAM等實現(xiàn)。電池信息輸出單元25 經(jīng) 由局部通信單元2507將從電池控制單元2527輸出的電池信息輸出至電力管理設(shè)備11。當 輸出電池信息時，電池信息輸出單元25 還可實現(xiàn)諸如降噪處理和數(shù)字化處理的預(yù)處理。 電池信息輸出單元25 還可使用從電池控制單元2527獲取的信息來生成多種類型的次級 信息，并且將這種信息作為電池信息輸出?？刂茊卧呐渲?部分2電力儲存設(shè)備128的控制單元2501可具有以下描述的配置，來代替圖31中所示 的配置?，F(xiàn)在將參考圖32詳細地描述設(shè)置在電力儲存設(shè)備128中的控制單元2501的另一 種配置。如圖32所示，電力儲存設(shè)備1 的控制單元2501可包括認證處理單元2521、傳感 器控制單元2523、電池控制單元2527、以及篡改檢測信息生成單元2531。由于圖32中所示的認證處理單元2521具有與圖31中所示的認證處理單元2521 相同的配置，并且實現(xiàn)相同的效果，所以省略對其的詳細描述。類似地，除了將傳感器信息 和電池信息輸出至篡改檢測信息生成單元2531之外，圖32中所示的傳感器控制單元2523 和電池控制單元2527具有與圖31中所示的對應(yīng)處理單元相同的配置并且實現(xiàn)相同的效 果。從而，省略對其的詳細描述。篡改檢測信息生成單元2531由例如CPU、ROM、RAM等實現(xiàn)。篡改檢測信息生成單 元2531基于從傳感器控制單元2523輸出的傳感器信息和從電池控制單元2527輸出的電 池信息，生成用于檢測信息是否已被篡改的篡改檢測信息。篡改檢測信息生成單元2531經(jīng) 由局部通信單元2507將所生成的篡改檢測信息發(fā)送至電力管理設(shè)備11。電力管理設(shè)備11 還可將篡改檢測信息生成單元2531所生成的篡改檢測信息轉(zhuǎn)發(fā)至設(shè)置在局部電力管理系 統(tǒng)1外部的多個服務(wù)器(諸如，分析服務(wù)器34)。篡改檢測信息生成單元的配置現(xiàn)在將參考圖33描述篡改檢測信息生成單元2531的詳細配置。圖33是用于說明篡改檢測信息生成單元的配置的框圖。如圖33所示，篡改檢測信息生成單元2531進一步包括機器特征信息生成單元 2533、電子水印生成單元2535、嵌入位置確定單元2537、以及電子水印嵌入單元2539。除了基于從傳感器控制單元2523輸出的傳感器信息和從電池控制單元2527輸出 的電池信息生成機器特征信息之外，機器特征信息生成單元2533具有與圖四中所示的機 器特征信息生成單元2033相同的功能，并且實現(xiàn)相同的效果。從而，省略對其的詳細描述。而且，電子水印生成單元2535、嵌入位置確定單元2537以及電子水印嵌入單元 2539具有與圖四中所示的對應(yīng)處理單元相同的功能并且實現(xiàn)相同的效果。從而，省略對其 的詳細描述。以上完成了根據(jù)本實施例的電力儲存設(shè)備128的功能的一個示例的描述。上述多 種組成元件可使用通用部件和電路來配置，或者可使用專用于各個組成元件的功能的硬件 來配置?？商鎿Q地，各個組成元件的功能均可由CPU等來執(zhí)行。從而，可以根據(jù)當實現(xiàn)本實 施例時的主流技術(shù)水平，適當?shù)馗淖兯褂玫呐渲?。例如，除了圖30中所示的處理單元之外，電力儲存設(shè)備1 可進一步包括諸如廣 域通信單元的通信功能。注意，用于實現(xiàn)根據(jù)以上實施例的電力儲存設(shè)備的功能的計算機程序可以被創(chuàng)建 并安裝在具有電力儲存設(shè)備的個人計算機等中。還可以提供存儲有計算機程序的計算機可 讀記錄介質(zhì)。作為示例，記錄介質(zhì)可以為磁盤、光盤、磁光盤、或閃存。上述計算機程序還可 以例如經(jīng)由網(wǎng)絡(luò)分布，而不使用記錄介質(zhì)。(1-10)嵌入電子水印信息的方法和驗證電子水印信息的方法的具體示例現(xiàn)在將詳細地描述嵌入電子水印信息的方法和驗證電子水印信息的方法的具體 示例。在智能、網(wǎng)絡(luò)化、以及數(shù)字化的局部電力管理系統(tǒng)1中，電力管理設(shè)備11與多種機 器和蓄電池交流該系統(tǒng)中的各個機器的電力使用，以最優(yōu)化整個系統(tǒng)中的電力使用。通過 這樣做，電力管理設(shè)備11監(jiān)控來自各個機器/蓄電池的傳感器信息以及狀態(tài)(諸如，日期 /時間、電價、溫度、以及用戶是在家還是外出)，并且根據(jù)這種狀態(tài)執(zhí)行諸如設(shè)置操作模式 和各個機器的最大電流的控制。還可能受益于多種服務(wù)(諸如，經(jīng)由電力管理設(shè)備11從家 庭外部進行控制)，以制定由安全檢查服務(wù)器支持的高度安全措施、以及最優(yōu)化。當這樣做時，由于可以從外部對機器和蓄電池進行訪問，所以增加了安全威脅，諸 如，發(fā)送至機器或蓄電池的異常操作命令、從另一電力管理設(shè)備發(fā)動的對家用電力管理設(shè) 備或機器或蓄電池的攻擊、DOS攻擊、以及信息泄露。可想到的對這種威脅的對策包括電力 管理設(shè)備11的業(yè)務(wù)管理、防病毒措施、以及安裝防火墻。為了對付未知攻擊，假設(shè)用于機器 或蓄電池的傳感器信息和執(zhí)行命令信息被發(fā)送至諸如分析服務(wù)器34的安全檢查服務(wù)器， 并且物理仿真或?qū)W習(xí)理論被用于估計危險程度和/或檢測非法使用。然而，由于這種對策以電力管理設(shè)備正常操作為前提，當電力管理設(shè)備11的控制 功能受到外部攻擊者危害時，這種防御將會無效。此外，由于制造和管理成本導(dǎo)致機器和蓄 電池很可能具有相對弱的防御性，在電力管理設(shè)備11的控制功能受到危害的情況下，可以 想象，機器和蓄電池是無防御的。另外，雖然可以想到非法電力管理設(shè)備用作合法電力管理 設(shè)備、篡改物理數(shù)據(jù)、并且將這種數(shù)據(jù)發(fā)送至安全檢查服務(wù)器的攻擊，但是由于對于服務(wù)來說，很難區(qū)分非法電力管理設(shè)備和合法電力管理設(shè)備，所以很難檢測這種攻擊。由于與對計 算機的傳統(tǒng)攻擊相比，對機器或蓄電池的攻擊具有導(dǎo)致主要危害的更高風(fēng)險，所以必須不 僅向電力管理設(shè)備而且還要向機器和電池提供特定級別的安全功能。為此，在本實施例中，如先前所描述的，可以將用于防止非法篡改的電子水印插入 從機器和蓄電池的傳感器等獲得的物理數(shù)據(jù)中。通過使用這種方法，甚至當物理數(shù)據(jù)在通 信路徑上被攻擊者篡改時，仍可以檢測到攻擊。而且，甚至當電力管理設(shè)備的控制功能受到 危害時，通過將包括時間信息的電子水印信息定期地發(fā)送至安全檢查服務(wù)器，可以通過與 服務(wù)的協(xié)作檢測到控制功能已經(jīng)受到危害。另外，通過使用電子水印信息，不必獨立于物理 數(shù)據(jù)而發(fā)送諸如MAC的認證信息，這使得可以使用僅能夠接收物理數(shù)據(jù)的電力管理設(shè)備?，F(xiàn)在將通過給出示例來更具體地描述嵌入電子水印信息的方法和驗證電子水印 信息的方法。注意，在以下說明中，假設(shè)電子水印信息被嵌入在特定時間獲得的物理數(shù) 據(jù)(機器特征信息)中。物理數(shù)據(jù)是由η個數(shù)據(jù)構(gòu)成的時序數(shù)據(jù)，并且在時間k(其中， 0彡k彡n-1)處的物理數(shù)據(jù)值被表示為Xk。在被從傳感器等獲取之后，在各時間處的物理 數(shù)據(jù)值經(jīng)過離散化，并且被設(shè)置為r比特數(shù)據(jù)。電子水印信息的數(shù)據(jù)大小被設(shè)置為m比特。嵌入使用共享信息的電子水印信息的方法和驗證使用共享信息的電子水印信息 的方法現(xiàn)在將通過給出具體示例來描述嵌入使用共享信息的電子水印信息的方法和驗 證使用共享信息的電子水印信息的方法。具體示例1首先，將描述由受控制機器125等執(zhí)行的嵌入電子水印信息的方法。首先，篡改檢測信息生成單元2031的嵌入位置確定單元2037使用指定的信號處 理電路等，從作為物理數(shù)據(jù)的機器特征信息等中選擇具有大值的P個數(shù)據(jù)。此后，電子水印 嵌入單元2039使用指定嵌入處理電路等，連續(xù)地將基于共享信息生成的電子水印信息按 照時序順序插入到從所選擇的P個機器特征信息的最低有效位(LSB)開始數(shù)起的q(k)比 特部分中。在此，q(k)為滿足以下給定的條件的值。表達式1\<q{k)<r-\, Q<k<p-\, ^q(k) = m(條件 a )(條件
k=0
a)在一些情況下，在電子水印信息被嵌入之后的所選擇的ρ個機器特征信息的值等 于或小于從第P+1個數(shù)據(jù)起的值。在這種情況下，篡改檢測信息生成單元2031的機器特征 信息生成單元2033校正除電子水印信息的嵌入位置之外的數(shù)據(jù)，使得從第p+1個值起的值 小于嵌入P個電子水印信息之后的機器特征信息中的最小值。篡改檢測信息生成單元2031 基于校正后的值更新電子水印信息，并且重復(fù)嵌入處理，直到滿足條件為止。接下來，將描述通過電力管理設(shè)備11的信息篡改檢測單元或者安全檢查服務(wù)器 (諸如，分析服務(wù)器34)的信息篡改檢測單元執(zhí)行的驗證電子水印信息的方法。信息篡改檢測單元的嵌入位置指定單元使用指定的信號處理電路等，來從作為物 理數(shù)據(jù)的機器特征信息等中指定具有最大值的P個數(shù)據(jù)位置。接下來，電子水印提取單元 使用表示指定數(shù)據(jù)位置的位置信息以及指定的嵌入提取電路等，按照時序連續(xù)地提取從所選擇的P個機器特征信息的LSB開始數(shù)起的q(k)個比特的值。此后，電子水印驗證單元基 于存儲在存儲單元等中的共享信息(諸如，密鑰信息)生成電子水印信息，并將所生成的ii
信
息與電子水印提取單元提取的電子水印信息進行比較。具體示例2首先，將描述由受控制機器125實現(xiàn)的嵌入電子水印信息的方法。首先，篡改檢測信息生成單元2031的嵌入位置確定單元2037使用指定信號處理 電路等，來執(zhí)行由以下公式101表達的離散傅立葉變換或者由以下公式102表達的離散余
弦變換，以將時域中的機器特征信息(物理數(shù)據(jù))(X。，X
(Yq，Y]_，· · ·，Yn-1) 。
表達式權(quán)利要求
1.一種電子水印生成設(shè)備，包括機器特征信息生成單元，其通過使用由測量電子機器的特性的傳感器獲取的物理數(shù) 據(jù)，生成表征所述電子機器的機器特征信息；電子水印生成單元，其對于所述機器特征信息，生成用于檢測信息是否已被篡改的電 子水印信息；嵌入位置確定單元，其分析所述機器特征信息，并且確定所述電子水印信息在所述機 器特征信息中的嵌入位置；以及電子水印嵌入單元，其將由所述電子水印生成單元生成的所述電子水印信息嵌入由所 述嵌入位置確定單元確定的所述機器特征信息上的位置中，其中，所述嵌入位置確定單元將所述機器特征信息中噪聲高的位置、信噪比高的位置 以及高頻域中的任一個確定為要嵌入所述電子水印信息的位置。
2.根據(jù)權(quán)利要求1所述的電子水印生成設(shè)備，其中，所述電子水印生成單元通過使用 所述物理數(shù)據(jù)、時間信息以及與驗證所述電子水印的驗證設(shè)備共享的共享信息中的至少任 一個，生成所述電子水印信息。
3.根據(jù)權(quán)利要求2所述的電子水印生成設(shè)備，其中，將嵌入有所述電子水印信息的所述機器特征信息經(jīng)由位于所述電子水印生成設(shè) 備與所述驗證設(shè)備之間的中繼設(shè)備發(fā)送至所述驗證設(shè)備，其中，所述電子水印生成單元通過至少使用所述時間信息來生成所述電子水印信息，并且其中，所述電子水印生成設(shè)備定期地將嵌入有所述電子水印信息的所述機器特征信息 發(fā)送至所述驗證設(shè)備。
4.一種電子水印驗證設(shè)備，包括嵌入位置指定單元，其分析機器特征信息，并且指定電子水印信息的嵌入位置，其中， 所述機器特征信息嵌入有用于檢測信息是否已被篡改的所述電子水印信息，并且所述機器 特征信息是通過使用由測量電子機器的特性的傳感器獲取的物理數(shù)據(jù)來生成的；電子水印提取單元，其從嵌入有所述電子水印信息的所述機器特征信息中由所述嵌入 位置指定單元指定的位置提取所述電子水印信息；以及電子水印驗證單元，其驗證由所述電子水印提取單元提取的所述電子水印信息， 其中，所述嵌入位置指定單元將所述機器特征信息中噪聲高的位置、信噪比高的位置 以及高頻域中的任一個指定為嵌入有所述電子水印信息的位置。
5.根據(jù)權(quán)利要求4所述的電子水印驗證設(shè)備，其中，所述電子水印信息是通過使用所述物理數(shù)據(jù)、時間信息以及與生成所述電子水 印的生成設(shè)備共享的共享信息中的至少任一個來生成的，并且與所述生成設(shè)備共享用于生 成所述電子水印信息的信息的類型，并且 其中，所述電子水印驗證單元基于與所述生成設(shè)備共享的用于生成所述電子水印信息的信息的類型，生成所述電子 水印信息，并且通過將由所述電子水印提取單元提取的所述電子水印信息與已生成的所述電子水印 信息進行比較，來執(zhí)行所述電子水印信息的生成。
6.根據(jù)權(quán)利要求5所述的電子水印驗證設(shè)備，其中，經(jīng)由位于所述電子水印驗證設(shè)備與所述生成設(shè)備之間的中繼設(shè)備，從所述生成 設(shè)備發(fā)送嵌入有所述電子水印信息的所述機器特征信息，其中，通過至少使用所述時間信息來生成所述電子水印信息，并且其中，所述電子水印驗證單元基于所述電子水印信息的驗證是否成功，檢測在所述中 繼設(shè)備中發(fā)生的異常。
7.—種生成電子水印的方法，包括以下步驟通過使用由測量電子機器的特性的傳感器獲取的物理數(shù)據(jù)，生成表征所述電子機器的 機器特征信息；對于所述機器特征信息，生成用于檢測信息是否已被篡改的電子水印信息；分析所述機器特征信息，并且確定所述電子水印信息在所述機器特征信息中的嵌入位 置；以及將在所述生成電子水印信息步驟中生成的所述電子水印信息嵌入在所述分析和確定 步驟中確定的所述機器特征信息上的位置中，其中，在所述分析和確定步驟中，將所述機器特征信息中噪聲高的位置、信噪比高的位 置以及高頻域中的任一個確定為要嵌入所述電子水印信息的位置。
8.一種驗證電子水印的方法，包括以下步驟分析機器特征信息，并且指定電子水印信息的嵌入位置，其中，所述機器特征信息嵌入 有用于檢測信息是否已被篡改的所述電子水印信息，并且所述機器特征信息是通過使用由 測量電子機器的特性的傳感器獲取的物理數(shù)據(jù)來生成的；從嵌入有所述電子水印信息的所述機器特征信息中在所述分析和指定步驟中指定的 位置提取所述電子水印信息；以及驗證在所述提取步驟中提取的所述電子水印信息，其中，在所述分析和指定步驟中，將所述機器特征信息中噪聲高的位置、信噪比高的位 置以及高頻域中的任一個指定為嵌入有所述電子水印信息的位置。
全文摘要
本發(fā)明提供了一種電子水印生成設(shè)備和方法、電子水印驗證設(shè)備和方法，其中，該電子水印生成設(shè)備包括機器特征信息生成單元，其通過使用由測量電子機器的特性的傳感器獲取的物理數(shù)據(jù)，生成表征電子機器的機器特征信息；電子水印生成單元，其對于機器特征信息，生成用于檢測信息是否已被篡改的電子水印信息；嵌入位置確定單元，其分析機器特征信息，并且確定電子水印信息在機器特征信息中的嵌入位置；以及電子水印嵌入單元，其將由電子水印生成單元生成的電子水印信息嵌入由嵌入位置確定單元確定的機器特征信息上的位置中。
文檔編號H02J13/00GK102136762SQ20111002435
公開日2011年7月27日 申請日期2011年1月18日 優(yōu)先權(quán)日2010年1月25日
發(fā)明者吉田亞左實, 堅木雅宣, 川元洋平, 松田誠一, 淺野智之, 浮田昌一, 田中雄, 盛合志帆 申請人:索尼公司