电力系统、电力接收装置和电力传输控制方法

专利名称：电力系统、电力接收装置和电力传输控制方法
技术领域：
本发明涉及一种电力系统、电力接收装置和电力传输控制方法。
背景技术：
全球环境问题近来年已经变得更严重，并且各国已经着手诸多环境措施。在这种状态下，将注意力集中于使用可再生能(renewable energy)(比如太阳能、风能和地热能) 的发电方法和使用对环境影响小的资源(比如生物量发电和燃料电池)的发电方法。目前主要通过使用化石燃料(比如石油和煤炭)的热发电、使用核燃料的核发电和使用水流的水力发电来发电。核发电和水力发电在对环境影响小的情况下发电。然而就核发电而言伴随有安全管理核燃料的风险和困难。而使用水力发电限制于具有使得能够构造水坝等适当的地理条件的区域。热发电也具有诸多问题、比如化石燃料耗尽以及在化石燃料燃烧时产生的CO2和 NOx排放。回应这样的问题，研究正在深入到用从对环境影响更小的可再生能或者资源产生的电力取代传统上由核发电、水力发电、热发电等提供的大量电力的方法。近年来，个人消费者本身也已经开始越来越意识到全球环境问题并且已经开始在他们的家中安装使用对环境影响很小的可再生能或者资源的发电装置(下文中，绿色发电装置)。而且，为了克服供应不稳定(这是基于可再生能的发电方法的弱点)，朝着与绿色发电装置一起安装电力存储装置也有所举措。希望个人电力消费者将在不远的将来在他们自己的家中发电并且自己消费这样生成的电力。然而使用对环境影响很小的可再生能或者资源的方法与如今的典型使用中的热发电等相比具有较高的发电成本。因而尽管来自政府等的环境关注和资助越来越多，绿色发电装置仍然未变得十分普及。出于这一原因，正在采取为绿色发电装置产生的电力(下文称为绿色电力)提供货币价值(下文称为“附加环境价值”)的举措，该货币价值作为对于为保护环境额外付出的用户的补偿。也就是说，正在考察附加环境价值的证券化。例如已经提出如下布置，在该布置中根据绿色发电量发行适当数目的可买卖债券(bonds)(例如参见公开号为2007-89317的日本特开专利)。然而实现这样用于发行绿色电力债券的布置存在各种问题。这样的问题之一在于没有用于对用来发电的资源的“绿色性”(即环境影响)进行认证的框架。另一方面。公开号为2002-112458的日本特开专利公开如下供电系统的配置，该供电系统配备有用于计算绿色电力的绿色性的装置。

发明内容
而且，如果要实现一种用于发行绿色电力债券的布置，则也将需要一种防止非法发行绿色电力债券的布置。如上文所述，绿色电力债券向与热发电生产的电力(下文称为 “非绿色电力”)相比发电成本高的绿色电力分配附加环境价值，这弥补了这样的成本差。出于这一原因，关注用户将非法尝试通过将发电成本低的非绿色电力冒充为绿色电力来接收绿色电力债券。非法活动的一个可设想例子将是篡改绿色发电装置、从外界向连接到绿色电力的电力线供应非绿色电力并且夸大绿色发电量。出于这一原因，本公开的目的在于提供一种能够防止上述非法夸大绿色电力的新颖和改进的电力系统、电力接收装置和电力传输控制方法。根据本公开的一个实施例，提供一种包括电力发送装置和电力接收装置的电力系统。电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量发电单元在指定时段中产生的电力的电量；以及电力发送单元，将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置。电力接收装置包括电力接收单元，接收从电力发送装置发送的电力并且接收从电力发送装置发送的关于电量的信息；第二电力测量单元，测量电力接收单元在指定时段中接收的电力的电量； 确定单元，比较电力接收单元接收的关于电量的信息与关于由第二电力测量单元测量的电量的信息并且确定两个电量是否匹配；以及电力接收控制单元，在确定单元已经确定两个电量不匹配时可操作用于使电力接收单元停止接收电力和接收信息。电力发送装置还可以包括机器信息获取单元，从电力接收装置获取包括连接机器信息的机器信息；有效性确认单元，确认机器信息获取单元获取的机器信息的有效性； 证书交换单元，在有效性确认单元已经确认有效性时可操作用于与由包括在机器信息中的连接机器信息示出的电力接收装置交换证书；以及会话建立单元，使用证书交换单元交换的证书来建立用于与电力接收装置通信的加密通信路径。电力发送单元可以在会话建立单元已经建立与电力接收装置的加密通信路径时可操作用于经由加密通信路径将关于由第一电力测量单元测量的电量的信息发送到电力接收装置。电力发送单元可以在有效性确认单元未确认机器信息的有效性时或者在会话建立单元尚未建立加密通信路径时可操作用于既不向电力接收装置发送发电单元产生的电力也不向电力接收装置发送关于由第一电力测量单元测量的电量的信息。电力接收装置还可以包括电力存储单元，存储电力接收单元接收的电力；第三电力测量单元，测量从电力存储单元放电的电力的电量；以及外部通信单元，将关于由第三电力测量单元测量的电量的信息发送到与从可再生能产生的电力的电量一致授予的证券的发行装置。电力发送装置可以包括多个发电模块，包括发电单元和第一电力测量单元；以及电量合计单元，通过针对多个发电模块之中的各发电模块合计由包括在发电模块中包括的第一电力测量单元测量的电量来计算总电量，并且电力发送单元将包括在各发电模块中的发电单元产生的电力和关于电量合计单元计算的总电量的信息发送到电力接收装置。电力发送装置还可以包括机器信息获取单元，从电力接收装置获取包括连接机器信息的机器信息；有效性确认单元，确认机器信息获取单元获取的机器信息的有效性； 会话建立单元，在有效性确认单元已经确认有效性时可操作用于根据使用共享密钥的认证方法来建立用于与电力接收装置通信的加密通信路径。电力发送单元可以在会话建立单元已经建立与电力接收装置的加密通信路径时可操作用于经由加密通信路径将关于由第一电力测量单元测量的电量的信息发送到电力接收装置。根据本公开的另一实施例，提供一种电力接收装置，该电力接收装置包括电力接收单元，接收从电力发送装置的电力发送单元发送的电力并且接收从电力发送单元发送的关于电量的信息，电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量发电单元在指定时段中产生的电力的电量；以及电力发送单元，将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置；第二电力测量单元，测量电力接收单元在指定时段中接收的电力的电量；确定单元，比较电力接收单元接收的关于电量的信息与关于由第二电力测量单元测量的电量的信息并且确定两个电量是否匹配；以及电力接收控制单元，在确定单元已经确定两个电量不匹配时可操作用于使电力接收单元停止接收电力和接收信息。根据本公开的另一实施例，提供一种电力传输控制方法，该电力传输控制方法包括电力发送装置使用可再生能进行发电；电力发送装置测量在指定时段中产生的电力的电量；电力发送装置将在指定时段中产生的电力和关于由电力发送装置测量的电量的信息发送到电力接收装置；电力接收装置接收发送的电力并且接收发送的关于电量的信息；电力接收装置测量在指定时段中接收的电力的电量；电力接收装置比较电力接收装置接收的关于电量的信息与关于由电力接收装置测量的电量的信息并且确定两个电量是否匹配；并且电力接收装置在已经确定两个电量不匹配时停止接收电力和接收信息。根据本公开的另一实施例，提供一种电力传输控制方法，该电力传输控制方法包括接收从电力发送装置的电力发送单元发送的电力并且接收从电力发送单元发送的关于电量的信息，电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元， 测量发电单元在指定时段中产生的电力的电量；以及电力发送单元，将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置；电力接收装置测量在指定时段中接收的电力的电量；比较关于接收的电量的信息与关于由电力接收装置测量的电量的信息并且确定两个电量是否匹配；并且在已经确定两个电量不匹配时停止从电力发送装置接收电力和接收信息。根据本公开的另一实施例，提供一种用于使计算机实现电力系统的功能的程序。 根据本公开的另一实施例，提供一种程序记录于其中的计算机可读介质。根据本公开的上述实施例，可以防止非法夸大绿色电力。


图1是用于说明根据本公开的第一实施例的电力系统的系统配置的图；图2是用于说明在根据同一实施例的太阳能电池模块中包括的微处理器的功能配置的图；图3是用于说明在根据同一实施例的电力调节器中包括的微处理器的功能配置的图；图4是用于说明在根据同一实施例的电力系统中的太阳能电池模块和电力调节器在建立TLS会话(session)之前实施的处理流程的图；图5是用于说明在根据同一实施例的电力系统中的太阳能电池模块和电力调节器在建立TLS会话之后实施的处理流程的图；图6是用于说明根据本公开的第二实施例的电力系统的系统配置的图；图7是用于说明在根据同一实施例的电力调节器中包括的微处理器的功能配置的图； 图8是用于说明在根据同一实施例的电力系统中的太阳能电池模块和电力调节器在建立TLS会话之后实施的处理流程的图；并且图9是用于说明根据本公开的第三实施例的电力系统的系统配置和根据同一实施例的电力收集器装置的功能配置的图。
具体实施例方式一种电力系统，包括电力发送装置和电力接收装置，其中电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量发电单元在指定时段中产生的电力的电量；以及电力发送单元，将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置，并且电力接收装置包括电力接收单元，接收从电力发送装置发送的电力并且接收从电力发送装置发送的关于电量的信息；第二电力测量单元，测量电力接收单元在指定时段中接收的电力的电量；确定单元，比较电力接收单元接收的关于电量的信息与关于由第二电力测量单元测量的电量的信息并且确定这两个电量是否匹配；以及电力接收控制单元，在确定单元已经确定两个电量不匹配时可操作用于使电力接收单元停止接收电力和接收信息。一种电力接收装置，包括电力接收单元，接收从电力发送装置的电力发送单元发送的电力并且接收从电力发送单元发送的关于电量的信息，电力发送装置包括发电单元，使用可再生能进行发电； 第一电力测量单元，测量发电单元在指定时段中产生的电力的电量；以及电力发送单元，将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置；第二电力测量单元，测量电力接收单元在指定时段中接收的电力的电量；确定单元，比较电力接收单元接收的关于电量的信息与关于由第二电力测量单元测量的电量的信息并且确定这两个电量是否匹配；以及电力接收控制单元，在确定单元已经确定两个电量不匹配时可操作用于使电力接收单元停止接收电力和接收信息。一种电力传输控制方法，包括电力发送装置使用可再生能进行发电；电力发送装置测量在指定时段中产生的电力的电量；电力发送装置将在指定时段中产生的电力和关于由电力发送装置测量的电量的信息发送到电力接收装置；电力接收装置接收发送的电力并且接收发送的关于电量的信息；电力接收装置测量在指定时段中接收的电力的电量；
电力接收装置比较电力接收装置接收的关于电量的信息与关于由电力接收装置测量的电量的信息并且确定这两个电量是否匹配；并且电力接收装置在已经确定两个电量不匹配时停止接收电力和接收信息。一种电力传输控制方法，包括接收从电力发送装置的电力发送单元发送的电力并且接收从电力发送单元发送的关于电量的信息，电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量发电单元在指定时段中产生的电力的电量；以及电力发送单元，将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置；电力接收装置测量在指定时段中接收的电力的电量；比较关于所接收的电量的信息与关于由电力接收装置测量的电量的信息并且确定这两个电量是否匹配；并且在已经确定两个电量不匹配时停止从电力发送装置接收电力和接收信息。下文将参照附图具体描述本公开的优选实施例。注意在本说明书和附图中用相同标号表示功能和结构基本上相同的结构单元并且省略对这些结构单元的重复说明。描述流程这里将简要描述本公开的实施例的以下描述流程。首先将参照图1描述根据本公开的第一实施例的电力系统的系统配置。接着将参照图2描述在根据同一实施例的太阳能电池模块10中设置的微处理器13的功能配置。此后将参照图3描述在根据同一实施例的电力调节器20中设置的微处理器23的功能配置。 然后将参照图4描述在根据同一实施例的电力系统中的太阳能电池模块和电力调节器在建立TLS会话之前进行的处理流程。此后将参照图5描述在根据同一实施例的电力系统中的太阳能电池模块和电力调节器在建立TLS会话之后进行的处理流程。接着将参照图6描述根据本公开的第二实施例的电力系统的系统配置。此后将参照图7描述在根据同一实施例的电力调节器20中设置的微处理器23的功能配置。然后将参照图8描述在根据同一实施例的电力系统中的太阳能电池模块和电力调节器在建立TLS 会话之后进行的处理流程。此后将参照图9描述根据本公开的第三实施例的电力系统的系统配置和根据同一实施例的电力收集器的功能配置。最终将概括根据本公开的第一至第三实施例的技术概念并且将描述从这样的技术概念获得的操作效果。内容1 第一实施例1-1 系统配置1-1-1 微处理器13的功能配置1-1-2 微处理器23的功能配置1-2 在建立TLS会话之前的处理流程1-3 在建立TLS会话之后的处理流程2 第二实施例2-1 系统配置2-1-1 微处理器23的功能配置
9
2-2 在建立TLS会话之后的处理流程3 第三实施例3-1 系统配置4 结论1.第一实施例现在将描述本公开的第一实施例。本实施例涉及一种能够防止非法篡改绿色发电量的电力系统。1-1 系统配置首先将参照图1描述根据本实施例的电力系统的系统配置。图1是用于说明根据本实施例的电力系统的系统配置的图。注意图1中所示电力系统的系统配置仅为一个例子并且根据本实施例的技术可以应用于任意如下系统配置，在该系统配置中产生绿色电力并且向绿色电力债券发行服务器通知绿色发电量。然而下文基于图1中所示系统配置描述根据本实施例的技术。如图1中所示，根据本实施例的电力系统主要包括太阳能电池模块10和电力调节器20。太阳能电池模块10和电力调节器20包括防篡改硬件。也就是说，如果用户篡改太阳能电池模块10或者电力调节器20，则这样的太阳能电池模块10或者电力调节器20将变得不可用。太阳能电池模块10包括太阳能电池板11、电表12、微处理器13、存储装置14和 PLC调制解调器15。电力调节器20包括PLC调制解调器21、第一电表22、微处理器23、存储装置24、DC-AC(直流-交流)转换器25和第二电表26。注意上文给出的“PLC”是“Power Line Communication (电力线通信)”的缩写。首先，太阳能电池模块10根据太阳能发电方法产生绿色电力。当光入射在太阳能电池板11上时，从太阳能电池板11输出并且向电表12中输入电力。当从太阳能电池板11 输入电力时，电表12测量在指定时段中从太阳能电池板11输入的电力(下文称为“发电量”)。电表12然后将关于测量的发电量的信息输入到微处理器13中。输入到电表12中的电力被输入到PLC调制解调器15中。当已经输入关于发电量的信息时，微处理器13经由PLC调制解调器15向电力调节器20发送关于发电量的信息。这时，微处理器13建立与包括在电力调节器20中的微处理器23的TLS会话并且经由加密通信线发送关于发电量的信息。注意在本说明书后面具体描述微处理器13、23在已经建立TLS会话之前执行的处理的流程。还假设用来建立TLS会话的证书等存储于包括在太阳能电池模块10中的存储装置14中和包括在电力调节器20中的存储装置24中。注意上文给出的 “TLS” 是 “Transport Layer Security (传输层安全)(IETF RFC 5246)，，的缩写。如上文提到的那样，PLC调制解调器15接收来自电表12的电力输入(即直流电流)和来自微处理器13的关于发电量的信息输入。PLC调制解调器15将关于发电量的信息叠加到电力上并且经由电力线向包括在电力调节器20中的PLC调制解调器21发送电力和关于发电量的信息。这时，PLC调制解调器15调制关于发电量的信息以生成没有直流分量的信号并且发送在电力上叠加的这样的信号。同时，包括在电力调节器20中的PLC调制解调器21分离电力和关于发电量的信息、将电力输入到第一电表22中并且将关于发电量的信息输入到微处理器23中。当从PLC调制解调器21输入电力时，第一电表22测量输入的电量(下文称为“接收电量”)。第一电表22然后将关于接收电量的信息输入到微处理器23中。当已经输入关于发电量的信息和关于接收电量的信息时，微处理器23基于输入的信息比较发电量和接收电量。当发电量和接收电量匹配时，微处理器23允许PLC调制解调器21继续接收电力并接收关于发电量的信息。同时，当发电量和接收电量不匹配时，微处理器23使PLC调制解调器21停止接收电力和接收关于发电量的信息。以这种方式，通过确认发电量和接收电量是否匹配，可以立即检测从外界输入到连接太阳能电池模块10和电力调节器20的电力线上的电力的存在。而且，如上文所述，通过在发电量和接收电量不匹配时立即使PLC调制解调器21停止接收电力，可以立即防止基于非法供电发行绿色电力债券。注意由于在电力线等上实际上发生电力损耗，所以发电量和接收电量不会精确匹配。因而应当注意微处理器23确定发电量和接收电量在将电力线等上发生的损耗考虑在内的误差范围内是否匹配。从PLC调制解调器21输入到第一电表22中的电力然后被输入到DC-AC转换器 25中。当从第一电表22输入电力时，DC-AC转换器25将输入的直流电力转换成交流电力。 DC-AC转换器25然后将转换成交流的一些电力施加给安装于家中的电力线并且将其余的电力输入到第二电表26中。第二电表26测量输入的电量(下文称为“返回电量(return power amount)")并且将关于返回电量的信息输入到微处理器23中。从DC-AC转换器25 输入到第二电表26中的电力经由电网电力线返回到电网。当已经输入关于返回电量的信息时，微处理器23从接收电量减去返回电量以计算已经向安装于家中的电力线施加的电量(下文称为“自消费电量”)。微处理器23然后经由网络30向绿色电力债券发行服务器提供关于自消费电量的信息。注意这里描述如下布置，在该布置中针对家中消耗的绿色电力发行绿色电力债券。然而在针对包括返回电量的接收电量发行绿色电力债券这样的布置的情况下，从微处理器23向绿色电力债券发行服务器发送关于接收电量的信息。如前文所述，接收电量是通过从发电量减去由于电力线等发生的损耗来计算的电量。同样地，根据接收电量计算的自消费电量是通过减去由于电力线等发生的损耗来计算的电量。应当优选地针对绿色发电装置已经产生的电量发行绿色电力债券并且可以实际使用它们。也就是说，优选的是识别可以取代由热发电等产生的电力来使用的电量的附加环境价值并且针对这样的附加环境价值发行具有货币价值的绿色电力债券。基于这种观点，根据本实施例的微处理器23被配置成向绿色电力债券发行服务器23通知自消费电量 (或接收电量)。这完成了对根据本实施例的电力系统的系统配置的描述。然而已经省略对在建立 TLS会话之前的处理的具体描述。出于这一原因，在简要描述微处理器13、23各自的功能配置之后将具体描述在建立TLS会话之前的处理流程。1-1-1 微处理器13的功能配置首先将参照图2描述包括在太阳能电池模块10中的微处理器13的功能配置。图 2是用于说明包括在太阳能电池模块10中的微处理器13的功能配置的示图。
如图2中所示，微处理器13包括连接机器(connected appliance)信息获取单元 131、TLS会话建立单元132和发电量发送单元133。注意假设其中实施TCP/IP协议的程序已经安装于微处理器13中。还假设微处理器13能够根据TCP/IP协议与包括在电力调节器20中的微处理器23进行通信。连接机器信息获取单元131发现发送关于发电量的搭档机器(partner appliance)并且获取用于连接到这样的机器的信息(下文称为“连接机器信息”)。在这样做时，连接机器信息获取单元131使用SSDP来发现连接机器。这里“SSDP”是“Simple Service Discovery Protocol (简单服务发现协议)”的缩写并且是用于发现UPnP设备的协议。当太阳能电池模块10启动时，连接机器信息获取单元131经由PLC调制解调器15 从包括在电力调节器20中的微处理器23获取连接机器信息。已经获取连接机器信息的连接机器信息获取单元131确认获取的连接机器信息的有效性。当连接机器信息有效时，连接机器信息获取单元131将获取的连接机器信息输入到TLS会话建立单元132中。同时，当获取的连接机器信息无效时，连接机器信息获取单元131结束PLC调制解调器15的通信。注意连接机器信息包括关于机器类型等的信息作为与连接机器有关的信息。出于这一原因，如果在参考获取的连接机器信息确定连接机器不是电力调节器20而是比如视频机器或者通信机器这样的机器(即不是有效连接机器)， 则连接机器信息获取单元131结束与这样的机器的通信。如果已经确认连接机器信息的有效性并且已经输入连接机器信息，则TLS会话建立单元132参考包括在连接机器信息中的电力调节器20的URL并且尝试针对这样的URL 建立TLS会话。注意“URL”是“Uniform Resource Locator (统一资源定位符)”的缩写。 首先，TLS会话建立单元132从存储装置14读取太阳能电池模块10的证书并且经由PLC调制解调器15将证书发送到包括在电力调节器20中的微处理器23。TLS会话建立单元132 也从微处理器23接收电力调节器20的证书。接着，TLS会话建立单元132从存储装置14读取根证书并且确认从包括在电力调节器20中的微处理器23接收的证书的有效性。如果已经确认证书的有效性，则TLS会话建立单元132生成会话密钥。此外，TLS会话建立单元132使用包括在电力调节器20的证书中的公开密钥来对会话密钥进行加密。TLS会话建立单元132然后将加密的会话密钥发送到包括在电力调节器20中的微处理器23。在这一阶段，在微处理器13、23之间共享会话密钥并且建立TLS会话。同时，当不可能确认电力调节器20的证书的有效性时，TLS会话建立单元132结束与电力调节器20的通信。注意，微处理器13进行控制使得直到已经建立TLS会话并且可以向电力调节器20安全发送关于发电量的信息才向电力调节器20发送电力。出于这一原因，只要还没有确认连接机器信息的有效性和电力调节器20的证书的有效性，就不会从太阳能电池模块10向电力调节器20供电。一旦已经建立TLS会话，TLS会话建立单元132在存储装置14中存储会话密钥。 TLS会话建立单元132还控制PLC调制解调器15以开始向电力调节器20发送电力。此外， TLS会话建立单元132向发电量发送单元133通知TLS会话的建立。在被通知建立了 TLS 会话时，发电量发送单元133经由PLC调制解调器15将关于由电表12测量的发电量的信息发送到电力调节器20。
这样完成了对微处理器13的功能配置的描述。1-1-2 微处理器23的功能配置接着将参照图3描述包括在电力调节器20中的微处理器23的功能配置。图3是用于说明包括在电力调节器20中的微处理器23的功能配置的示图。如图3中所示，微处理器23包括连接机器信息提供单元231、TLS会话建立单元 232、发电量接收单元233、接收电量验证单元234、自消费电量计算单元235和广域通信单元236。注意假设其中实施TCP/IP协议的程序已经安装于微处理器23中。还假设微处理器23能够根据TCP/IP协议与包括在太阳能电池模块10中的微处理器13进行通信。首先，当从包括在太阳能电池模块10中的微处理器13接收对于连接机器信息的请求时，连接机器信息提供单元231经由PLC调制解调器21向太阳能电池模块10提供电力调节器20的连接机器信息。如上文所述，如果包括在太阳能电池模块10中的微处理器 13已经确认连接机器信息的有效性，则微处理器13尝试建立TLS会话。首先经由电力线从包括在太阳能电池模块10中的微处理器13发送太阳能电池模块10的证书。PLC调制解调器21接收该证书。PLC调制解调器21接收的太阳能电池模块10的证书被输入到TLS会话建立单元 232中。一旦已经输入太阳能电池模块10的证书，TLS会话建立单元232从存储装置24读取根证书并且确认输入的证书的有效性。TLS会话建立单元232从存储装置24读取电力调节器20的证书并且向包括在太阳能电池模块10中的微处理器13发送证书。一旦包括在太阳能电池模块10中的微处理器13已经确认证书的有效性，生成会话密钥并且经由电力线发送加密的会话密钥。PLC调制解调器21接收该加密的会话密钥。PLC调制解调器21已经接收的加密的会话密钥被输入到TLS会话建立单元232 中。一旦已经输入加密的会话密钥，TLS会话建立单元232从存储装置24读取秘密密钥并且使用这样的秘密密钥来解密已加密的会话密钥。这里，秘密密钥是与包括在电力调节器 20的证书中的公开密钥形成密钥对的秘密密钥。已经解密会话密钥的TLS会话建立单元 232将解密的会话密钥存储在存储装置24中。TLS会话建立单元232还控制PLC调制解调器21以开始从太阳能电池模块10接收电力。TLS会话建立单元232也向发电量接收单元233通知已经建立TLS会话。在被通知已经建立TLS会话时，发电量接收单元233经由PLC调制解调器21从太阳能电池模块10 接收关于发电量的信息。发电量接收单元233然后将从太阳能电池模块10接收的关于发电量的信息输入到接收电量验证单元234中。当已经开始经由PLC调制解调器21从太阳能电池模块10接收电力时，第一电表 22测量经由PLC调制解调器21接收的电量。关于由第一电表22测量的电量(或者“接收电量”)的信息被输入到接收电量验证单元234中。当已经从发电量接收单元233输入关于发电量的信息并且已经从第一电表22输入关于接收电量的信息时，接收电量验证单元234 基于输入的信息验证发电量和接收电量是否匹配。如果发电量和接收电量不匹配，则接收电量验证单元234控制PLC调制解调器21 以停止接收电力和接收信息。同时，如果发电量和接收电量匹配，则接收电量验证单元234 向自消费电量计算单元235通知发电量和接收电量匹配。在被通知发电量和接收电量匹配时，自消费电量计算单元235通过从第一电表22测量的电量(或者“接收电量”)减去第二电表26测量的电量(或者“返回电量”)来计算自消费电量。自消费电量是施加给家中的电力线的电量。已经计算自消费电量的自消费电量计算单元235将关于计算的自消费电量的信息发送到广域通信单元236中。一旦已经输入关于自消费电量的信息，广域通信单元236 经由网络30将输入的关于自消费电量的信息发送到绿色电力债券发行服务器。已经接收关于自消费电量的信息的绿色电力债券发行服务器基于接收的信息发行货币价值与自消费电量一致的绿色电力债券并且将绿色电力债券发送到电力调节器20。绿色电力债券发行服务器发送的绿色电力债券由广域通信单元236接收并且存储于存储装置24中。这完成了对微处理器23的功能配置的描述。1-2 在建立TLS会话之前的处理流程接着将参照图4描述太阳能电池模块10和电力调节器20在建立TLS会话之前进行的处理的处理流程。图4是用于说明太阳能电池模块10和电力调节器20在建立TLS会话之前的处理流程的示图。注意构造图4中所示处理流程的各个处理步骤主要由前述微处理器13和23的相应结构元素来实现。如图4中所示，首先在太阳能电池模块10已经启动(SlOl)时，太阳能电池模块 10使用微处理器13的功能通过组播发送SSDP M-搜索消息(S102)。这里，SSDP M-搜索消息是如下消息，该消息请求提供指定类型的网络服务的机器做出响应。已经接收该SSDP M-搜索消息的电力调节器20使用微处理器23的功能来发送SSDM M-搜索响应(S103)。在步骤S103中，电力调节器20使用微处理器23的功能来发送SSDP M-搜索响应， 在该响应中写入用于获取它自己的设备描述的URL。注意这种“设备描述”对应于上述“连接机器信息”。而且，写入在“SSDM M-搜索响应”中的URL是一对IP地址和TCP端口号。 太阳能电池模块10在步骤S103中接收电力调节器20的响应内容。接着，已经接收SSDM M-搜索响应的太阳能电池模块10使用微处理器13的功能来读取写入在SSDM M-搜索响应中的URL。太阳能电池模块10然后使用微处理器13的功能向读取的URL发送HTTP GET请求(S104)。电力调节器20在步骤S104中接收从太阳能电池模块10发送的HTTP GET请求。此后，已经接收HTTP GET请求的电力调节器20使用微处理器23的功能在HTTP GET响应中写入设备描述。电力调节器20然后使用微处理器23的功能将HTTP GET响应发送到太阳能电池模块10。太阳能电池模块10接收这里发送的HTTP GET响应。接着，已经接收HTTP GET响应的太阳能电池模块10使用微处理器13的功能来确定写入在HTTP GET响应中的设备描述是否有效(S105)。如果设备描述的内容有效，则太阳能电池模块10的处理进行到步骤S106。同时如果设备描述的内容无效，则太阳能电池模块 10的处理进行到步骤S109。当处理已经进行到步骤S106时，太阳能电池模块10使用微处理器13的功能向写入在设备描述中的URL发送TLS客户端问候(hello)消息(S106)。TLS客户端问候消息是用于向服务器(在此情况下为电力调节器20)通知用于客户端(在此情况下为太阳能电池模块10)的兼容加密/压缩算法等的消息。当已经从太阳能电池模块10向电力调节器20发送TLS客户端问候消息时，两个机器都执行用于建立TLS的系列处理。在这样的过程中，首先太阳能电池模块10和电力调节器20交换证书。此后，太阳能电池模块10确认电力调节器20的证书是否有效。例如太阳能电池模块10使用微处理器13的功能来确认使用由太阳能电池模块10本身存储的根证书从电力调节器20获取的证书的有效性。同样地，电力调节器20确认太阳能电池模块10的证书是否有效。例如电力调节器20使用微处理器23的功能来确认使用由电力调节器20本身存储的根证书从太阳能电池模块10获取的证书的有效性。在机器已经确认彼此的证书的有效性之后，太阳能电池模块10使用微处理器13的功能来生成会话密钥。使用微处理器13的功能，太阳能电池模块 10然后使用包括在电力调节器20的证书中的公开密钥来加密会话密钥并且将加密的会话密钥发送到电力调节器20。已经接收加密的会话密钥的电力调节器20使用微处理器23的功能来解密已加密的会话密钥。在这一阶段，在太阳能电池模块10与电力调节器20之间共享会话密钥并且建立TLS会话。这样，在步骤S106中的处理之后尝试在太阳能电池模块10与电力调节器 20之间建立TLS会话(S107)。此后，太阳能电池模块10和电力调节器20确定是否已经建立TLS会话(S108)，并且在已经建立TLS会话之后，系列处理结束。同时，当TLS会话的建立已经失败时，处理进行到步骤S109。当处理已经从步骤S105或者步骤S108进行到步骤S109时，太阳能电池模块10 和电力调节器20取消电力的发送和接收并且取消与关于发电量的信息等有关的数据的发送(S109)。此后，太阳能电池模块10和电力调节器20结束与TLS会话的建立有关的系列处理。这完成了对太阳能电池模块10和电力调节器20在建立TLS会话之前的处理流程的描述。虽然上文描述了在太阳能电池模块10侧上生成会话密钥的配置，但是也有可能使用在电力调节器20侧上生成会话密钥的配置。在这样的情况下，包括在电力调节器20中的微处理器23生成会话密钥，并且使用包括在太阳能电池模块10的证书中的公开密钥来加密会话密钥并且从电力调节器20向太阳能电池模块10发送会话密钥。这样的略微修改显然也包括在本实施例的技术范围内。此外，在上文描述中有电力调节器20将在太阳能电池模块10启动之前已经启动这样的假设。如果太阳能电池模块10在电力调节器20之前启动，则太阳能电池模块10可以定期发送SSDP M-搜索消息并且等待电力调节器20启动。可替换地，太阳能电池模块10 可以等待在电力调节器20启动时发送的SSDP通知消息。注意在SSDP通知消息中也写入用于获取设备描述的URL。出于这一原因，在太阳能电池模块10已经在电力调节器20之前启动的情况下，可以修改图4中的处理流程以便使用上述SSDP通知消息。例如可以修改处理流程使得在太阳能电池模块10已经接收SSDP 通知消息之后进行步骤S104以后的处理。1-3 在建立TLS会话之后的处理流程。接着将参照图5描述太阳能电池模块10和电力调节器20在建立TLS会话之后执行的处理的流程。图5是用于说明太阳能电池模块10和电力调节器20在建立TLS会话之后执行的处理的流程的示图。注意经由TLS会话执行在太阳能电池模块10与电力调节器 20之间的数据通信。如图5中所示，首先太阳能电池模块10使用电表12来测量太阳能电池板11在指
15定时段中产生的电量(S121)。接着，太阳能电池模块10经由PLC调制解调器15将关于由电表12测量的发电量的信息发送到电力调节器20(S122)。太阳能电池板11产生的电力也被发送到电力调节器20。注意在步骤S122中发送的关于发电量的信息由PLC调制器21 接收并且经由PLC调制解调器21被输入到微处理器23中。已经从太阳能电池模块10接收电力的电力调节器20使用第一电表22来测量从太阳能电池模块10接收的电量(S123)。然后关于由第一电表22测量的发电量的信息被输入到微处理器23中。接着使用微处理器23的功能，电力调节器20比较由第一电表22测量的接收电量和包括在太阳能电池模块10中的电表12测量的发电量(S124)。电力调节器20然后使用微处理器23的功能来确定接收电量和发电量是否匹配 (S125)。如果接收电量和发电量匹配，则电力调节器20的处理进行到步骤S126。同时，如果接收电量和发电量不匹配，则电力调节器20的处理进行到步骤S129。如果处理已经进行到步骤S129，则太阳能电池模块10和电力调节器20取消发送和接收电力和数据通信(S129) 并且结束系列处理。如果处理已经进行到步骤S126，则电力调节器20使用第二电表26以测量返回到电网(power grid)的电量(返回电量)(S126)。注意关于在步骤S126中测量的返回电量的信息被输入到微处理器23中。接着，电力调节器20通过使用微处理器23的功能从接收电量减去返回电量来计算自消费电量(S127)。此后使用微处理器23的功能，电力调节器 20向绿色电力债券发行服务器通知在步骤S127中计算的自消费电量(S128)并且结束系列处理。这完成了对太阳能电池模块10和电力调节器20在建立TLS会话之后执行的处理的流程的描述。如上文所述，由于如果发电量和接收电量不匹配则停止发送和接收电力，所以可以防止对于非法施加给电力线的电力发行绿色电力债券。而且，通过使用TLS会话可以防止篡改关于发电量的信息。这完成了对本公开的第一实施例的描述。如上文所述，在本实施例中，TLS会话保证了在太阳能电池模块10与电力调节器20之间进行的数据通信的安全性。而且，通过基于在发电量与接收电量之间的比较来控制发送和接收电力，防止了通过将外部电源连接到电力线来非法夸大绿色电力。出于这一原因，通过应用本实施例的配置，可以防止在尝试发行债券时夸大绿色电力的非法活动。2:第二实施例接着将描述本公开的第二实施例。本实施例涉及使用电力调节器20作为电池服务器的配置。也就是说，本实施例涉及如下配置，该配置不将已经从太阳能电池模块10向电力调节器20发送的电力立即返回电网而是存储这样的电力。现在将描述根据本实施例的电力系统。2-1 系统配置首先将参照图6描述根据本实施例的电力系统的系统配置。图6是用于说明根据本实施例的电力系统的系统配置的示图。注意图6中所示的电力系统的系统配置仅是一个例子并且也可以将根据本实施例的技术应用于任意如下系统配置，该系统配置产生绿色电力并且向绿色电力债券发行服务器通知绿色发电量。然而下文基于图6中所示系统配置描述根据本实施例的技术。
16
如图6中所示，以与根据上述第一实施例的电力系统相同的方式，根据本实施例的电力系统包括太阳能电池模块10和电力调节器20。然而电力调节器20具有作为电池服务器的功能。太阳能电池模块10和电力调节器20包括防篡改硬件。也就是说，如果用户篡改太阳能电池模块10或者电力调节器20，则这样的太阳能电池模块10或者电力调节器将变得不可用。太阳能电池模块10包括太阳能电池板11、电表12、微处理器13、存储装置14和 PLC调制解调器15。电力调节器20包括PLC调制解调器21、第一电表22、微处理器23、存储装置24、DC-AC转换器25、第二电表26和电池27。注意太阳能电池模块10具有与根据上述第一实施例的太阳能电池模块10实质上相同的配置。同时，电力调节器20与根据上述第一实施例的电力调节器20不同在于存在电池27和用于控制这样的电池27的微处理器23的功能。首先，太阳能电池模块10根据太阳能发电方法产生绿色电力。当光入射在太阳能电池板11上时，从太阳能电池板11输出并且向电表12中输入电力。当从太阳能电池板11 输入电力时，电表12测量在指定时段中从太阳能电池板11输入的电力(下文称为“发电量”)。电表12然后将关于测量的发电量的信息输入到微处理器13中。输入到电表12中的电力也被输入到PLC调制解调器15中。当输入关于发电量的信息时，微处理器13经由 PLC调制解调器15向电力调节器20发送关于发电量的信息。这时，微处理器13建立与包括在电力调节器20中的微处理器23的TLS会话并且经由加密通信线发送关于发电量的信息。注意微处理器13、23在已经建立TLS会话之前的处理的流程与根据上述第一实施例的处理流程实质上相同。还假设用来建立TLS会话的证书等存储于包括在太阳能电池模块10中的存储装置14中和包括在电力调节器20中的存储装置24中。如上文提到的那样，PLC调制解调器15接收来自电表12的电力输入(即直流电流)和来自微处理器13的关于发电量的信息输入。PLC调制解调器15将关于发电量的信息叠加到电力上并且经由电力线向包括在电力调节器20中的PLC调制解调器21发送电力和关于发电量的信息。这时，PLC调制解调器15调制关于发电量的信息以生成没有直流分量的信号并且发送在电力上叠加的这样的信号。同时，包括在电力调节器20中的PLC调制解调器21分离电力和关于发电量的信息、将电力输入到第一电表22中并且将关于发电量的信息输入到微处理器23中。当从PLC调制解调器21输入电力时，第一电表22测量输入的电量(下文称为“接收电量”)。第一电表22然后将关于接收电量的信息输入到微处理器23中。当已经输入关于发电量的信息和关于接收电量的信息时，微处理器23基于输入的信息比较发电量和接收电量。当发电量和接收电量匹配时，微处理器23允许PLC调制解调器21继续接收电力和接收关于发电量的信息。同时，当发电量和接收电量不匹配时，微处理器23使PLC调制解调器21停止接收电力和接收关于发电量的信息。以这种方式，通过确认发电量和接收电量是否匹配，可以立即检测从外界输入到连接太阳能电池模块10和电力调节器20的电力线上的电力的存在。而且，如上文所述，通过在发电量和接收电量不匹配时立即使PLC调制解调器21停止接收电力，可以立即防止基于非法供电发行绿色电力债券。注意以与上述第一实施例中相同的方式，微处理器23确定发电量和接收电量在将电力线等上发生的损耗考虑在内的误差范围内是否匹配。从PLC调制解调器21输入到第一电表22中的电力然后被输入到电池27中。电池27是用于暂时存储电力的电力存储设备。作为电池27，例如可以使用锂离子电池、镍金属氢化物电池、铅存储电池。NAS电池(硫化钠电池)电池、场效应晶体管、陶瓷电容器和电双层电容器。由微处理器23执行对存储于电池27中的电力的放电控制。此外，与存储于电池27中的电力有关的信息、比如电池27的存储电量或者充电状态相继被输入到微处理器23中。从电池27放电的电力被输入到DC-AC转换器25中。当从第一电表22输入电力时，DC-AC转换器25将输入的直流电力转换成交流电力。DC-AC转换器25然后将转换成交流的一些电力施加给安装于家中的电力线并且将其余的电力输入到第二电表26中。第二电表26测量输入的电量(下文称为“返回电量”)并且将关于返回电量的信息输入到微处理器23中。从DC-AC转换器25输入到第二电表26中的电力经由电网电力线返回到电网。当已经输入关于返回电量的信息时，微处理器23从放电的电量(下文称为“放电电量”)减去返回电量以计算已经向安装于家中的电力线施加的电量(下文称为“自消费电量”)。微处理器23然后经由网络30向绿色电力债券发行服务器提供关于自消费电量的信息。注意这里描述如下布置，在该布置中针对家中消耗的绿色电力发行绿色电力债券。然而在针对包括返回电量的放电电量发行绿色电力债券这样的布置的情况下，从微处理器23 向绿色电力债券发行服务器发送关于放电电量的信息。如前文所述，接收电量是通过从发电量减去由于电力线等发生的损耗来计算的电量。同样地，放电电量是将在向电池27中充电和从电池27放电期间发生的损耗考虑在内的电量。同样地，根据放电电量计算的自消费电量是通过减去由于电力线等发生的损耗来计算的电量。应当优选地针对绿色发电装置已经产生的电量发行绿色电力债券并且可以实际使用它们。也就是说，优选的是识别可以取代由热发电等产生的电力来使用的电量的附加环境价值并且针对这样的附加环境价值发行具有货币价值的绿色电力债券。基于这种观点，根据本实施例的微处理器23被配置成向绿色电力债券发行服务器23通知自消费电量 (或放电电量)。这完成了对根据本实施例的电力系统的系统配置的描述。2-1-1 微处理器23的功能配置接着将参照图7描述包括在电力调节器20中的微处理器23的功能配置。图7是用于说明包括在电力调节器20中的微处理器23的功能配置的示图。注意由于包括在太阳能电池模块10中的微处理器13的功能配置与根据上述第一实施例的微处理器13的功能配置实质上相同，所以省略其具体描述。如图7中所示，微处理器23包括连接机器信息提供单元231、TLS会话建立单元 232、发电量接收单元233、接收电量验证单元234、自消费电量计算单元235、广域通信单元 236和电池控制单元237。注意假设其中实施TCP/IP协议的程序已经安装于微处理器23中。还假设微处理器23能够根据TCP/IP协议与包括在太阳能电池模块10中的微处理器13通信。与根据上述第一实施例的微处理器23的主要不同在于存在电池控制单元237和自消费电量计算单元235进行的计算自消费电量的方法。首先，当从包括在太阳能电池模块10中的微处理器13接收对于连接机器信息的请求时，连接机器信息提供单元231经由PLC调制解调器21向太阳能电池模块10提供电力调节器20的连接机器信息。如上文所述，如果包括在太阳能电池模块10中的微处理器 13已经确认连接机器信息的有效性，则微处理器13尝试建立TLS会话。首先经由电力线从包括在太阳能电池模块10中的微处理器13发送太阳能电池模块10的证书。PLC调制解调器21接收该证书。PLC调制解调器21接收的太阳能电池模块10的证书被输入到TLS会话建立单元 232中。一旦已经输入太阳能电池模块10的证书，TLS会话建立单元232从存储装置24读取根证书并且确认输入的证书的有效性。TLS会话建立单元232从存储装置24读取电力调节器20的证书并且向包括在太阳能电池模块10中的微处理器13发送证书。一旦包括在太阳能电池模块10中的微处理器13已经确认证书的有效性，生成会话密钥并且经由电力线发送加密的会话密钥。PLC调制解调器21接收该加密的会话密钥。PLC调制解调器21已经接收的加密的会话密钥被输入到TLS会话建立单元232 中。一旦已经输入加密的会话密钥，TLS会话建立单元232从存储装置24读取秘密密钥并且使用这样的秘密密钥来解密已加密的会话密钥。这里，秘密密钥是与包括在电力调节器 20的证书中的公开密钥形成密钥对的秘密密钥。已经解密会话密钥的TLS会话建立单元 232将解密的会话密钥存储在存储装置24中。TLS会话建立单元232还控制PLC调制解调器21并且开始从太阳能电池模块10 接收电力。TLS会话建立单元232也向发电量接收单元233通知已经建立TLS会话。在被通知已经建立TLS会话时，发电量接收单元233经由PLC调制解调器21从太阳能电池模块 10接收关于发电量的信息。发电量接收单元233然后将从太阳能电池模块10接收的关于发电量的信息输入到接收电量验证单元234中。当已经开始经由PLC调制解调器21从太阳能电池模块10接收电力时，第一电表 22测量经由PLC调制解调器21接收的电量。关于由第一电表22测量的电量(或者“接收电量”)的信息被输入到接收电量验证单元234中。当已经从发电量接收单元233输入关于发电量的信息并且已经从第一电表22输入关于接收电量的信息时，接收电量验证单元234 基于输入的信息验证发电量和接收电量是否匹配。如果发电量和接收电量不匹配，则接收电量验证单元234控制PLC调制解调器21 以停止接收电力和接收信息。同时，如果发电量和接收电量匹配，则接收电量验证单元234 向自消费电量计算单元235通知发电量和接收电量匹配。在被通知发电量和接收电量匹配时，自消费电量计算单元235计算自消费电量。自消费电量是通过将从电池27放电的电量减去第二电表26测量的电量(“返回电量”)来获得的。由电池控制单元237进行对于电池27的放电控制。电池控制单元237指定将要从电池27放电的电量具有从电池27放电的指定电量。当电池控制单元237使得从电池27 放电时，关于从电池27放电的电量的信息被输入到自消费电量计算单元235中。自消费电量计算单元235然后基于从电池控制单元237输入的关于放电电量的信息计算自消费电量。自消费电量是施加给家中的电力线的电量。注意电池控制单元237可以被配置成监视电池27中存储的电量。在这样的情况下，电池控制单元237能够根据由第一电表22测量的接收电量、电池27的存储电量和从电池27放电的电量来计算在电池27充电时发生的损耗。注意由于自消费电量计算单元235 使用由设置于电池27下游的第二电表26测量的返回电量来计算自消费电量，所以已经考虑了在电池27充电期间发生的损耗。自消费电量计算单元235将关于计算的自消费电量的信息向广域通信单元236 中。一旦已经输入关于自消费电量的信息，广域通信单元236经由网络30将输入的关于自消费电量的信息发送到绿色电力债券发行服务器。已经接收关于自消费电量的信息的绿色电力债券发行服务器基于接收的信息发行货币价值与自消费电量一致的绿色电力债券并且将绿色电力债券发送到电力调节器20。绿色电力债券发行服务器发送的绿色电力债券由广域通信单元236接收并且存储于存储装置24中。这完成了对微处理器23的功能配置的描述。2-2 在建立TLS会话之后的处理流程接着将参照图8描述太阳能电池模块10和电力调节器20在建立TLS会话之后执行的处理的流程。图8是用于说明太阳能电池模块10和电力调节器20在建立TLS会话之后执行的处理的流程的示图。注意经由TLS会话执行在太阳能电池模块10与电力调节器 20之间的数据通信。而且，由于太阳能电池模块10和电力调节器20在建立TLS会话之前执行的处理的流程与上述第一实施例实质上相同，所以省略其描述。如图8中所示，首先太阳能电池模块10使用电表12来测量太阳能电池板11在指定时段中产生的电量(S201)。接着，太阳能电池模块10经由PLC调制解调器15将关于由电表12测量的发电量的信息发送到电力调节器20(S202)。而且，太阳能电池板11产生的电力也发送到电力调节器20。注意在步骤S202中发送的关于发电量的信息由PLC调制器 21接收并且经由PLC调制解调器21被输入到微处理器23中。已经从太阳能电池模块10接收电力的电力调节器20使用第一电表22来测量从太阳能电池模块10接收的电量(S203)。然后关于由第一电表22测量的发电量的信息被输入到微处理器23中。接着使用微处理器23的功能，电力调节器20比较由第一电表22测量的接收电量和包括在太阳能电池模块10中的电表12测量的发电量(S204)。电力调节器20然后使用微处理器23的功能来确定接收电量和发电量是否匹配 (S205)。如果接收电量和发电量匹配，则电力调节器20的处理进行到步骤S206。同时，如果接收电量和发电量不匹配，则电力调节器20的处理进行到步骤S210。如果处理已经进行到步骤S210，则太阳能电池模块10和电力调节器20取消发送和接收电力和数据通信(S210) 并且结束系列处理。如果处理已经进行步骤S206，则电力调节器20使用电池控制单元237的功能以从电池27放电(S206)。电力调节器20然后使用第二电表26以测量向电网返回的电量(返回电量)(S207)。注意关于在步骤S207中测量的返回电量的信息被输入到微处理器23中。 接着，电力调节器20通过使用微处理器23的功能从放电电量减去返回电量来计算自消费电量(S208)。此后使用微处理器23的功能，电力调节器20向绿色电力债券发行服务器通知在步骤S208中计算的自消费电量(S209)并且结束系列处理。这完成对太阳能电池模块10和电力调节器20在建立TLS会话之后执行的处理的流程的描述。如上文所述，由于如果发电量和接收电量不匹配则停止发送和接收电力，所以
20有可能防止基于非法施加给电力线的电力发行绿色电力债券。而且，通过使用TLS会话可以防止篡改关于发电量的信息。此外由于基于由设置于电池27下游的第二电表26测量的返回电量和放电电量来计算自消费电量，所以可以基于已经将在电池27充电时导致的损耗考虑在内的自消费电量发行绿色电力债券。这完成对本公开的第二实施例的描述。如上文所述，在本实施例中，TLS会话保证了在太阳能电池模块10与电力调节器20之间进行的数据通信的安全性。而且，通过基于在发电量与接收电量之间的比较来控制发送和接收电力，防止了通过将外部电源连接到电力线来非法夸大绿色电力。出于这一原因，通过应用本实施例的配置，可以防止在尝试发行债券时夸大绿色电力的非法活动。而且，由于通过考虑在电池27放电时发送的损耗来计算决定绿色电力债券的货币价值的自消费电量，所以可以发行更准确反映附加环境价值的绿色电力债券。3:第三实施例接着将描述本公开的第三实施例。本实施例涉及一种用于将多个太阳能电池模块 10AU0B和IOC连接到电力调节器20的布置。如前文所述，根据上述第一和第二实施例的太阳能电池模块10和电力调节器20 包括防篡改硬件。然而在组合多个较低成本的太阳能电池模块10AU0B和IOC以构造单个大太阳能电池模块10的情况下，将经常难以使这样的大太阳能电池模块10的硬件防篡改。 出于这一原因，本实施例提出一种用于收集关于由多个太阳能电池模块10AU0B和IOC已经测量的发电量的信息、然后将这样的信息发送到电力调节器20的布置。3-1:系统配置首先将参照图9描述根据本实施例的电力系统的系统配置。图9是用于说明根据本实施例的电力系统的系统配置的示图。注意图9中所示的电力系统的系统配置仅为一个例子并且也可以将根据本实施例的技术应用于任意如下系统配置，该系统配置产生绿色电力并且向绿色电力债券发行服务器通知绿色发电量。然而下文基于图9中所示系统配置描述根据本实施例的技术。如图9中所示，根据本实施例的电力系统包括多个太阳能电池模块10AU0B和 10C、电力收集器装置40以及电力调节器20。各个太阳能电池模块10AU0B和IOC以及电力调节器20具有与根据上述第一实施例的太阳能电池模块10和电力调节器20实质上相同的功能配置。与上述第一实施例的主要不同在于存在电力收集器装置40及其功能配置。 出于这一原因，下文的描述集中于电力收集器装置40的配置。如图9中所示，电力收集器装置40包括PLC调制解调器41、电表42、微处理器43 和存储装置44。微处理器43包括连接机器信息管理单元431、TLS会话建立单元432、发电量接收单元433、接收电量验证单元434、总发电量计算单元435和总发电量发送单元436。首先，当太阳能电池模块10AU0B和IOC启动时，在各个太阳能电池模块10AU0B 和IOC与电力收集器装置40之间建立TLS会话。建立TLS会话的过程的流程与上述第一实施例实质上相同并且由包括在各个太阳能电池模块10AU0B和IOC中的微处理器13以及包括在电力收集器装置40中的微处理器43执行。当这样做时，在微处理器43侧上，由连接机器信息管理单元431执行连接机器信息的发送，并且由TLS会话建立单元432执行与TLS会话的建立有关的认证过程。
注意在存储装置44中存储在建立上述TLS会话时使用的信息，比如电力收集器装置40的证书、与包括在证书中的公开密钥形成密钥对的秘密密钥和根证书。一旦已经建立 TLS会话，开始从太阳能电池模块10A、IOB和IOC发送电力。从太阳能电池模块10A、IOB和 IOC发送的电力由PLC调制解调器41接收并且被输入到电表42中。电表42测量从PLC调制解调器41输入的电量(或“接收电量”)并且将关于接收电量的信息输入到微处理器43 中。太阳能电池模块10AU0B和IOC还将关于它们的相应发电量的信息发送到电力收集器装置40。从太阳能电池模块10AU0B和IOC发送的关于发电量的信息由PLC调制解调器41接收并且从PLC调制解调器41输入到微处理器43中。注意通过包括在微处理器43 中的发电量接收单元433的功能接收从PLC调制解调器41输入的关于发电量的信息。然后由发电量接收单元33接收的关于发电量的信息被输入到接收电量验证单元434中。接收电量验证单元434然后验证发电量和从各个太阳能电池模块10AU0B和IOC 接收的电力的接收电量是否匹配。如果发电量和接收电量匹配，则接收电量验证单元434 允许继续接收电力和接收信息。同时，如果发电量和接收电量不匹配，则接收电量验证单元 434停止接收电力和接收信息。对于接收电量和发电量匹配的太阳能电池模块10AU0B和 10C，接收电量验证单元434将关于发电量的信息输入到总发电量计算单元435中。当已经输入关于发电量的信息时，总发电量计算单元435基于输入的信息合计发电量并且由此计算总发电量。然后总发电量计算单元435计算的总发电量被输入到总发电量发送单元436 中。此后，在电力收集器装置40与电力调节器20之间建立TLS会话。注意建立TLS 会话的过程的流程与上述第一实施例实质上相同并且由包括在电力调节器20中的微处理器23和包括在电力收集器装置40中的微处理器43执行。注意在存储装置44中存储在建立上述TLS会话时使用的信息，比如电力收集器装置40的证书、与包括在证书中的公开密钥成对的秘密密钥和根证书。一旦已经建立TLS会话，经由PLC调制解调器41从太阳能电池模块10AU0B和 IOC接收的电力被发送到电力调节器20。微处理器43还使用总电量发送单元436的功能以使用TLS会话将关于总发电量的信息发送给电力调节器20。也就是说，由太阳能电池模块10AU0B和IOC产生的总电力以及示出了太阳能电池模块10AU0B和IOC的发电量的总数的关于总发电量的信息被输入到电力调节器20中。电力调节器20验证针对产生的总电力的接收电量和总发电量是否匹配并且如果两个值不匹配则停止接收电力和接收信息。这完成了集中于电力控制器装置40的功能配置的对根据本公开的第三实施例的电力系统配置的描述。如上文所述，在本实施例中，TLS会话保证了在太阳能电池模块10、 电力收集器装置40和电力调节器20之间进行的数据通信的安全性。而且，通过基于在发电量与接收电量之间的比较来控制发送和接收电力，防止了通过将外部电源连接到电力线来非法夸大绿色电力。出于这一原因，通过应用本实施例的配置，可以防止在尝试发行债券时夸大绿色电力的非法活动。而且，即使在包括多个太阳能电池模块10AU0B和IOC的单个太阳能电池模块10没有设置防篡改硬件时也可以防止上述非法活动。4:结论最后将简要概括本公开的实施例的技术内容。这里描述的技术内容涉及一种可以
22应用于家中的发电系统或者电力存储系统的电力系统和/或一种由电力公司等管理的发电系统或者电力存储系统。上述电力系统的配置可以表达如下。这样的电力系统包括如下文所述的电力发送装置和电力接收装置。这样的“电力发送装置”包括描述如下的发电单元、第一电力测量单元和电力发送单元。发电单元是使用可再生能等进行发电的发电装置。这样的发电装置的例子包括太阳能发电装置、风力发电装置、地热发电装置、水电发电装置和燃料电池。上文提到的第一电力测量单元是测量发电单元在指定时段中产生的电量的设备。 此外，上文提到的电力发送单元是将发电单元在指定时段中产生的电力和关于由第一电力测量单元测量的电量的信息发送到电力接收装置的设备。例如，上述电力发送单元将第一电力测量单元定期或者不定期测量的电量发送到电力接收装置。注意上述电力发送单元可以被配置成将关于电量的信息叠加到直流电流上并且经由电力线发送电力和信息。作为一个例子，上述电力发送单元可以将示出关于电量的信息的数据调制到具有不包括直流分量的波形的信号上并且发送叠加在直流电流上的这样的信号。同时，上文提到的电力接收装置包括电力接收单元、第二电力测量单元、确定单元和电力接收控制单元。电力接收单元是接收从电力发送装置发送的电力并且也接收从电力发送装置接收的关于电量的信息的设备。例如当已经发送叠加在直流电流上关于电量的信息时，电力接收单元分离关于电量的信息和直流电流、将关于电量的信息输入到确定单元中并且将直流电流输入到上文提到的第二电力测量单元中。首先，上述第二电力测量单元测量电力接收单元在指定时段中接收的电量。然后关于由上述第二电力测量单元测量的电量的信息被输入到上文提到的确定单元中。确定单元比较接收单元接收的关于电量的信息与关于由第二电力测量单元测量的电量的信息以确定两个电量是否匹配。如果确定单元已经确定两个电量不匹配，则电力接收控制单元使接收单元停止接收电力和接收信息。也就是说，上述两个电量通常将匹配。 然而如果电力是在中途从外界施加到连接电力发送装置和电力接收装置的电力线上(或者从该电力线上泄漏)，则上文提到的两个电量将不匹配。如前文所述，使用可再生能产生的电量用于发行绿色电力债券并且提供附加货币价值。出于这一原因，担心用户将尝试将使用除了可再生能之外的能量产生的电力冒充为来自可再生能的电力以非法获得绿色电力债券。这样的非法活动的一个可设想例子将是向从电力发送装置向电力接收装置发送电力的电力线上非法施加不是来自可再生能的低成本电力。然而利用根据本实施例的电力系统，由于在发生比如上述非法活动这样的非法活动时立即停止发送和接收电力，所以可以响应于这样的非法活动来防止错误发行绿色电力债券。注释上述太阳能电池模块10是本公开的“电力发送装置”的一个例子。上述电力调节器20是“电力接收装置”的一个例子。上述电表12是“第一电力测量单元”的一个例子。 上述PLC调制解调器15是“电力发送单元”的一个例子。上述PLC调制解调器21是“电力接收单元”的一个例子。上述第一电表22是“第二电力测量单元”的一个例子。上述微处理器23是“确定单元”和“电力接收控制单元”的一个例子。上述微处理器13是“机器信息获取单元”、“有效性确认单元”、“证书交换单元”和“会话建立单元”的一个例子。上述电池27是“电力存储单元”的一个例子。上述第二电表26是“第三电力测量单元”的一个例子。微处理器23是“外部通信单元”的一个例子。上述太阳能电池模块10AU0B和IOC是“发电模块”的例子。可以组合上述太阳能电池模块10AU0B和IOC以及电力收集器装置40以配置“电力发送装置”。在这样的情况下，上述太阳能电池模块10AU0B和IOC和电力收集器装置40是“电力发送装置”的例子。上述微处理器43是“电量合计单元”的一个例子。虽然已经参照附图具体描述本公开的优选实施例，但是本公开并不限于上述例子。本领域技术人员应当理解根据设计要求和目前其它因素可以出现各种修改、组合、再组合和变更，只要它们在所附权利要求或者其等效方案的范围内。作为一个例子，虽然上文已经描述在建立TLS会话时首先从太阳能电池模块10向电力调节器20发送证书这样的配置，但是也可以使用首先从电力调节器20向太阳能电池模块10发送证书这样的配置。也就是说，可以根据如下流程建立TLS会话，在该流程中，电力调节器20向太阳能电池模块10发送它自己的证书，太阳能电池模块10使用这样的证书来认证电力调节器20，太阳能电池模块10然后向电力调节器20发送它自己的证书，并且电力调节器20使用这样的证书来认证太阳能电池模块10。另外，虽然上文描述了太阳能电池单元10加密和发送会话密钥这样的RSA密钥交换算法，但是也可以使用任意算法作为密钥交换算法。也就是说，可以使用如下配置，在该配置中基于太阳能电池模块10和电力调节器20商定的密钥交换算法来生成会话密钥。本公开包含与在2010年7月7日向日本专利局提交的日本优先权专利申请JP 2010-155114中公开的主题内容有关的主题内容，通过引用将全部内容结合于此。
权利要求
1.一种电力系统，包括电力发送装置和电力接收装置， 其中所述电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量所述发电单元在指定时段中产生的电力的电量；以及电力发送单元，将所述发电单元在所述指定时段中产生的所述电力和关于由所述第一电力测量单元测量的所述电量的信息发送到所述电力接收装置，并且所述电力接收装置包括电力接收单元，接收从所述电力发送装置发送的所述电力并且接收从所述电力发送装置发送的关于所述电量的所述信息；第二电力测量单元，测量所述电力接收单元在所述指定时段中接收的所述电力的电量；确定单元，比较所述电力接收单元接收的关于所述电量的所述信息与关于由所述第二电力测量单元测量的所述电量的信息并且确定这两个电量是否匹配；以及电力接收控制单元，在所述确定单元已经确定所述两个电量不匹配时可操作用于使所述电力接收单元停止接收所述电力和接收所述信息。
2.根据权利要求1所述的电力系统， 其中所述电力发送装置还包括机器信息获取单元，从所述电力接收装置获取包括连接机器信息的机器信息； 有效性确认单元，确认所述机器信息获取单元获取的所述机器信息的有效性； 证书交换单元，在所述有效性确认单元已经确认有效性时可操作用于与由包括在所述机器信息中的所述连接机器信息示出的所述电力接收装置交换证书；以及会话建立单元，使用所述证书交换单元交换的所述证书来建立用于与所述电力接收装置通信的加密通信路径，其中所述电力发送单元在所述会话建立单元已经建立与所述电力接收装置的加密通信路径时可操作用于经由所述加密通信路径将关于由所述第一电力测量单元测量的所述电量的所述信息发送到所述电力接收装置。
3.根据权利要求2所述的电力系统，其中所述电力发送单元在所述有效性确认单元未确认所述机器信息的有效性时或者在所述会话建立单元尚未建立所述加密通信路径时可操作用于既不向所述电力接收装置发送所述发电单元产生的所述电力也不向所述电力接收装置发送关于由所述第一电力测量单元测量的所述电量的所述信息。
4.根据权利要求1所述的电力系统， 其中所述电力接收装置还包括电力存储单元，存储所述电力接收单元接收的电力； 第三电力测量单元，测量从所述电力存储单元放电的电力的电量；以及外部通信单元，将关于由所述第三电力测量单元测量的所述电量的信息发送到与从可再生能产生的电力的电量一致授予的证券的发行装置。
5.根据权利要求1所述的电力系统， 其中所述电力发送装置包括多个发电模块，包括所述发电单元和所述第一电力测量单元；以及电量合计单元，通过针对所述多个发电模块之中的各发电模块合计由包括在所述发电模块中的所述第一电力测量单元测量的所述电量来计算总电量，并且所述电力发送单元将包括在各发电模块中的所述发电单元产生的所述电力和关于所述电量合计单元计算的所述总电量的信息发送到所述电力接收装置。
6.根据权利要求1所述的电力系统， 其中所述电力发送装置还包括机器信息获取单元，从所述电力接收装置获取包括连接机器信息的机器信息； 有效性确认单元，确认所述机器信息获取单元获取的所述机器信息的有效性； 会话建立单元，在所述有效性确认单元已经确认有效性时可操作用于根据使用共享密钥的认证方法来建立用于与所述电力接收装置通信的加密通信路径，并且其中所述电力发送单元在所述会话建立单元已经建立与所述电力接收装置的加密通信路径时可操作用于经由所述加密通信路径将关于由所述第一电力测量单元测量的所述电量的所述信息发送到所述电力接收装置。
7.一种电力接收装置，包括电力接收单元，接收从电力发送装置的电力发送单元发送的电力并且接收从所述电力发送单元发送的关于电量的信息，所述电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量所述发电单元在指定时段中产生的电力的电量；以及所述电力发送单元，将所述发电单元在所述指定时段中产生的所述电力和关于由所述第一电力测量单元测量的所述电量的信息发送到所述电力接收装置；第二电力测量单元，测量所述电力接收单元在所述指定时段中接收的所述电力的电量；确定单元，比较所述电力接收单元接收的关于所述电量的所述信息与关于由所述第二电力测量单元测量的所述电量的信息并且确定这两个电量是否匹配；以及电力接收控制单元，在所述确定单元已经确定所述两个电量不匹配时可操作用于使所述电力接收单元停止接收所述电力和接收所述信息。
8.一种电力传输控制方法，包括电力发送装置使用可再生能进行发电；所述电力发送装置测量在指定时段中产生的电力的电量；所述电力发送装置将在所述指定时段中产生的所述电力和关于由所述电力发送装置测量的所述电量的信息发送到电力接收装置；所述电力接收装置接收发送的电力并且接收发送的关于所述电量的信息； 所述电力接收装置测量在所述指定时段中接收的所述电力的电量； 所述电力接收装置比较所述电力接收装置接收的关于所述电量的所述信息与关于由所述电力接收装置测量的所述电量的信息并且确定这两个电量是否匹配；并且所述电力接收装置在已经确定所述两个电量不匹配时停止接收所述电力和接收所述 fn息ο
9.一种电力传输控制方法，包括接收从电力发送装置的电力发送单元发送的电力并且接收从所述电力发送单元发送的关于电量的信息，所述电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量所述发电单元在指定时段中产生的电力的电量；以及所述电力发送单元，将所述发电单元在所述指定时段中产生的所述电力和关于由所述第一电力测量单元测量的所述电量的信息发送到电力接收装置；所述电力接收装置测量在所述指定时段中接收的所述电力的电量； 比较关于所接收的电量的信息与关于由所述电力接收装置测量的所述电量的信息并且确定这两个电量是否匹配；并且在已经确定所述两个电量不匹配时停止从所述电力发送装置接收所述电力和接收所述信息。
全文摘要
提供一种电力系统、电力接收装置和电力传输控制方法。电力系统包括电力发送装置和电力接收装置。电力发送装置包括发电单元，使用可再生能进行发电；第一电力测量单元，测量在指定时段中产的电量；以及电力发送单元，将在指定时段中产生的电力和关于测量的电量的信息发送到电力接收装置发送。电力接收装置包括电力接收单元，接收来自电力发送装置的电力和关于电量的信息；第二电力测量单元，测量在指定时段中接收的电量；确定单元，比较接收的电量与测量的电量并且确定这样的电量是否匹配；以及电力接收控制单元，在两个电量不匹配时可操作用于停止接收电力和信息。
文档编号H02J17/00GK102315696SQ20111018941
公开日2012年1月11日 申请日期2011年6月30日 优先权日2010年7月7日
发明者山下敬, 川岛浩, 斋藤润子, 木村胜哉, 本庄良规, 田中佳世子, 野间英树 申请人:索尼公司