专利名称：信息处理方法以及信息处理系统的制作方法
技术领域：
本发明涉及一种当经由网络进行数据通信时确保良好的安全性，防止冒充行为的 信息处理方法以及信息处理系统。
背景技术：
在经由网络进行各种电子内容等商品或各种服务的销售、提供等的当今，提出了 与用户认证或通信的安全性相关的各种技术。例如提出了可以有效地使用本装置具有的多 条线路来提高接收文件的安全性的传真装置等通信装置(特开2005-136940号公报)等。 另外，还提出了可以在任意场所进行视频通话(visual communication)、而且可以充分发 挥电话机使用中的安全功能的服务器装置(特开2006-339907号公报)等。另外，还提出 了可靠地防止非法访问的，并且即使例如有非法访问也可以容易地对其进行识别的数据通 信系统(特开平7-212353号公报)等。
发明内容
在现有的方法中，经由一个网络(例如因特网等公共线路网)在用户终端和认证 系统之间交换用户认证时的ID、密码等认证用信息。在这种情况下，侵入所述网络的恶意的 第三人或者网络的正当使用者等可能盗用所述认证用信息。即使基于这样被盗用的认证用 信息来进行用户认证，在系统侧没有判断认证对象者是真正的用户还是不正当利用者的手 段，难以防止所谓的“冒充”。因此，基于这样的问题而提出本发明，其主要目的在于提供当经由网络进行数据 通信时可以确保良好的安全性，并防止冒充行为的技术。解决上述问题的本发明的信息处理方法中，第一服务器以及第二服务器主要执行 以下处理。S卩，第一服务器具备容纳了利用者信息数据库的存储部、以及与其它装置进行通 信的通信部，该利用者信息数据库存储了用户的识别信息以及认证信息，所述第一服务器 执行如下处理通过所述通信部，从通过公共线路与该第一服务器连接的、用户所在的设施的预 定装置，接收包含用户的认证用信息的认证请求，将该认证请求所包含的认证用信息与所 述利用者信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含 相应用户的识别信息的用户确认请求发送到第二服务器；以及对于所述用户确认请求，从所述第二服务器接收到用户确认的成功通知时，向所 述用户所在的设施的预定装置发送用于利用预定商品或者服务的预定数据。另一方面，第二服务器具备容纳了需要者数据库和仪表信息数据库的存储部、以 及与其它装置进行通信的通信部，该需要者数据库把用户的识别信息、用户设施的所在地 信息、为了测量向相应用户提供的商品或者服务的量而在用户设施中固定的测量装置的识 别信息对应存储，该仪表信息数据库把所述测量装置的识别信息和其设置场所信息对应起
7来，所述第二服务器执行如下处理从所述第一服务器接收所述用户确认请求，将该用户确认请求包含的所述用户的 识别信息与所述需要者数据库进行对照，确定与相应用户相关的用户设施的所在地信息； 以及通过所述通信部，从通过专用线路与该第二服务器连接的、在所述用户所在的设 施中设置的测量装置，接收包含所述测量装置的识别信息的商品或者服务的利用请求，将 该利用请求包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相应 测量装置的设置场所信息，将在此确定的测量装置的设置场所信息和根据所述用户确认请 求而确定的用户设施的所在地信息进行对照，当两者一致时，把包含相应用户的识别信息 的用户确认的成功通知发送到所述第一服务器。另外，本发明的另一信息处理方法的特征在于，第一服务器具备容纳了利用者信息数据库的存储部、以及与其它装置进行通信的 通信部，该利用者信息数据库存储了用户的识别信息以及认证信息，所述第一服务器执行 如下处理通过所述通信部，从通过公共线路与该第一服务器连接的用户所在的设施的预定 装置，接收包含用户的认证用信息的认证请求，将该认证请求包含的认证用信息与所述利 用者信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应 用户的识别信息的用户确认请求发送到第二服务器，第二服务器具备容纳了需要者数据库和仪表信息数据库的存储部、以及与其它装 置进行通信的通信部，该需要者数据库把用户的识别信息、用户设施的所在地信息、为了测 量向相应用户提供的商品或者服务的量而在用户设施中固定的测量装置的识别信息对应 存储，该仪表信息数据库把所述测量装置的识别信息和其设置场所信息对应起来，所述第 二服务器执行如下处理从所述第一服务器接收所述用户确认请求，将该用户确认请求包含的所述用户的 识别信息与所述需要者数据库进行对照，确定与相应用户相关的用户设施的所在地信息； 以及通过所述通信部，从通过专用线路与该第二服务器连接的、在所述用户所在的设 施中设置的测量装置，接收包含所述测量装置的识别信息的商品或者服务的利用请求，将 该利用请求包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相应 测量装置的设置场所信息，将在此确定的测量装置的设置场所信息和根据所述用户确认请 求而确定的用户设施的所在地信息进行对照，当两者一致时，把用于利用预定商品或者服 务的预定数据发送到所述用户设施的预定装置。另外，本发明的信息处理系统，是包含第一服务器以及第二服务器的计算机系统。所述第一服务器具备存储部，其容纳了存储用户的识别信息以及认证信息的利用者信息数据库；通信部，其用于与其它装置进行通信；确认请求部，其通过所述通信部从通过公共线路连接的用户所在的设施的预定装 置接收包含用户的认证用信息的认证请求，将该认证请求所包含的认证用信息与所述利用 者信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应用
8户的识别信息的用户确认请求发送到第二服务器；以及服务数据发送部，其在对于所述用户确认请求从所述第二服务器接收到用户确认 的成功通知时，向所述用户所在的设施的预定装置发送用于利用预定商品或者服务的预定 数据。另外，所述第二服务器具备存储部，其容纳了需要者数据库和仪表信息数据库，该需要者数据库将用户的识 别信息、用户设施的所在地信息、和为了测量向相应用户提供的商品或者服务的量而在用 户设施中固定的测量装置的识别信息对应存储，该仪表信息数据库将所述测量装置的识别 信息和其设置场所信息对应起来；通信部，其用于与其它装置进行通信；用户设施确定部，其从所述第一服务器接收所述用户确认请求，将该用户确认请 求所包含的所述用户的识别信息与所述需要者数据库进行对照，确定与相应用户相关的用 户设施的所在地信息；以及确认结果通知部，其通过所述通信部，从通过专用线路连接的在所述用户所在的 设施中设置的测量装置接收包含所述测量装置的识别信息的商品或者服务的利用请求，将 该利用请求所包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相 应测量装置的设置场所信息，将在此确定的测量装置的设置场所信息和根据所述用户确认 请求而确定的用户设施的所在地信息进行对照，当两者一致时，将包含相应用户的识别信 息的用户确认的成功通知发送到所述第一服务器。另外，本发明的其它信息处理系统的特征在于，包含第一服务器和第二服务器，所述第一服务器具备存储部，其容纳了存储用户的识别信息以及认证信息的利用者信息数据库；通信部，其用于与其它装置进行通信；以及确认请求部，其通过所述通信部从通过公共线路连接的用户所在的设施的预定装 置接收包含用户的认证用信息的认证请求，将该认证请求所包含的认证用信息与所述利用 者信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应用 户的识别信息的用户确认请求发送到第二服务器，所述第二服务器具备存储部，其容纳了需要者数据库和仪表信息数据库，该需要者数据库将用户的识 别信息、用户设施的所在地信息、和为了测量向相应用户提供的商品或者服务的量而在用 户设施中固定的测量装置的识别信息对应起来存储，该仪表信息数据库将所述测量装置的 识别信息和其设置场所信息对应起来；通信部，其用于与其它装置进行通信；用户设施确定部，其从所述第一服务器接收所述用户确认请求，将该用户确认请 求所包含的所述用户的识别信息与所述需要者数据库进行对照，确定与相应用户相关的用 户设施的所在地信息；以及服务数据发送部，其通过所述通信部，从通过专用线路连接的在所述用户所在的 设施中设置的测量装置接收包含所述测量装置的识别信息的商品或者服务的利用请求，将该利用请求所包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相 应测量装置的设置场所信息，将在此确定的测量装置的设置场所信息和根据所述用户确认 请求而确定的用户设施的所在地信息进行对照，当两者一致时，向所述用户设施的预定装 置发送用于利用预定商品或者服务的预定数据。由此，在经由网络进行数据通信时可以确保良好的安全性，并防止冒充行为。
图1表示本实施方式的信息处理系统的结构例。图2表示本实施方式的需要者数据库的数据结构例。图3表示本实施方式的仪表信息数据库的数据结构例。图4表示本实施方式的服务数据库的数据结构例。图5表示本实施方式的服务利用者信息数据库的数据结构例。图6表示本实施方式的服务利用履历数据库的数据结构例。图7表示本实施方式的信息处理方法的处理流程例1。图8表示本实施方式的信息处理方法的处理流程例2。图9表示本实施方式的信息处理方法的处理流程例3。图10表示本实施方式的信息处理方法的处理流程例4。图11表示本实施方式的信息处理方法的处理流程例5。图12表示本实施方式的信息处理方法的处理流程例6。图13表示本实施方式的信息处理方法的处理流程例7。图14表示本实施方式的信息处理方法的处理流程例8。图15表示本实施方式的住宅内数据存储数据库的数据结构例。图16表示第二实施方式的信息处理方法的处理流程例。
具体实施例方式以下，使用
本发明的实施方式。<实施例1>(系统结构)以下，使用附图详细说明本发明的实施方式。图1是包含本实施方式的信息处理 系统10的网络结构图。图1所示的信息处理系统10(以下称为系统10)是在经由网络进 行数据通信时可以确保良好的安全性并防止冒充行为的计算机系统。在本实施方式的例子 中，由作为第一服务器的服务提供者服务器100、作为第二服务器的电力公司服务器200、 以及认证装置400 (接收用于利用预定商品或者服务的预定数据的预定装置)构成的所述 系统10、和作为固定在用户设施中的测量装置的智能仪表300构成了网络。所述服务提供者服务器100，可以设想对作为用户的电力需要者的认证装置400 发送例如电子内容(例如书籍、影像、图像、插图、印迹、音乐、程序等各数据)或用于对其 进行利用的数据(解除扰频用的密钥数据或利用认证用的密码等)的、由内容提供商运营 的服务器装置。所述服务提供者服务器100，经由作为公共线路的因特网15以及作为专用 线路的智能仪表网络20，与所述认证装置400可通信地连接。另外，经由所述因特网15或者LAN等网络与所述电力公司服务器200可通信地连接。另一方面，所述电力公司服务器200是由电力供应商管理的服务器装置，可以设 想经由作为专用线路的智能仪表网络20，与在电力需要者的设施、即用户设施中配备的智 能仪表300以及与该智能仪表300连接的认证装置400等可通信地连接的装置。在本实 施方式中，作为第二服务器的一例，设想了这样的由电力公司管理的服务器，但当然不限于 此，例如也可以想到替换为查表业务的专业人员或查表数据的管理人员等具备的服务器。 另外，该电力公司服务器200经由因特网或LAN等网络也与所述服务提供者服务器100可 通信地连接。所述智能仪表网络20，可以设想例如在电力供应商的预定地点(即所述电力 公司服务器200的设置场所)和所述用户设施之间铺设的有线网络(例如光纤等)、或使用 户设施的附近成为可通信区域的无线网络(基站或中继站覆盖可以通信的区域，能够互相 进行通信数据的收发)。总之不是因特网等非特定多数的用户访问的网络，而是仅电力供应 商和电力需要者的装置访问的专用网络。其中，所述智能仪表300是在电力需要者的设施中固定设置的使用电量的自动查 表装置，经由所述智能仪表网络20与所述电力公司服务器200可通信地连接。虽然未特别 说明，但该智能仪表300作为使用电量的自动查表装置，当然与需要者设施的配电盘500等 电气连接，具备定期进行使用电量的测量和向所述电力公司服务器200自动发送测量值的 功能。另外，该智能仪表300与所述认证装置400通过LAN等网络可通信地连接。在本实 施方式中，作为所述第二服务器的管理者设想到电力供应商，但除此以外，也可以设想进行 燃气、自来水、化学品、建筑材料等的供给产业的供应商。在这种情况下，作为所述测量装置 的智能仪表300不是使用电量计，而成为用户设施中的各供给物的使用量的测量装置。另一方面，所述认证装置400是与所述需要者利用的商品、服务的利用装置(例如 数字电视机、个人计算机、PDA、音频装置等)成为一体，或者是与所述利用装置可通信地连 接的分体的计算机装置。另外，该认证装置400通过LAN等适当的网络与所述智能仪表300 可通信地连接。另外，该认证装置400经由所述因特网15以及所述智能仪表网络20 (与其 连接的所述智能仪表300)与所述服务提供者服务器100可通信地连接。接着，说明上述网络结构例中包含的各装置的结构。所述服务提供者服务器100 是构成所述系统10的服务器装置。该服务提供者服务器100由存储部101、RAM103、CPU等 控制部104、通信部107等通过总线(BUS)互相连接而构成。在所述存储部101中存储了后 述的服务数据库125、服务利用者信息数据库(利用者信息数据库)126、服务利用履历数据 库 127。所述服务提供者服务器100把硬盘驱动器等所述存储部101中存储的程序102读 出到RAM103等易失性存储器中等，然后通过控制部104执行。另外，所述服务提供者服务 器100也可以根据需要而配备计算机装置一般具备的各种键盘或按钮类等输入部105、显 示器等输出部106。另外，所述服务提供者服务器100具有负责与其它装置之间的数据收发的 NIC (Network Interface Card)等通信部107，可以与所述电力公司服务器200、所述智能仪 表300、所述认证装置400等通信。接着，说明所述服务提供者服务器100，例如根据所述程序102在存储部101中构 成、保持的功能部。所述服务提供者服务器100具备确认请求部110，其通过所述通信部
11107，从通过所述因特网15连接的、作为用户所在的设施的预定装置的所述认证装置400接 收包含用户的认证用信息的认证请求，在所述利用者信息数据库126的认证信息中对照该 认证请求所包含的认证用信息来执行用户认证，当该用户认证成功时，把包含相应用户的 识别信息的用户确认请求发送到所述电力公司服务器200。另外，所述服务提供服务器100具备服务数据发送部111，其在对于所述用户确认 请求，从所述电力公司服务器200接收到用户确认的成功通知的情况下，向所述用户所在 的设施的认证装置400发送用于利用预定商品或者服务的预定数据。另外，所述服务提供者服务器100，可以把被分割成构成预定商品的数据或者用于 提供预定服务的数据的、分割数据A和数据大小在该分割数据A以下的分割数据B，作为用 于利用预定商品或者服务的预定数据，存储在所述存储部101的服务数据库125中。分割 数据B的数据大小在分割数据A以下，意味着与分割数据A的数据大小相同或者比其小。在这种情况下，所述服务数据发送部111，当对于所述用户确认请求从所述电力公 司服务器200接收到用户确认的成功通知时，适宜执行以下处理经由因特网对所述用户 所在的设施的认证装置400发送所述分割数据A，经由智能仪表网络对所述用户所在的设 施的认证装置400发送所述分割数据B。另外，所述服务提供服务器100，可以把构成预定商品的数据的加密数据或者用于 提供预定服务的数据的加密数据，作为用于利用预定商品或服务的预定数据，存储在所述 存储部101的所述服务数据库125中。在这种情况下，所述服务数据发送部111适宜执行以下处理经由因特网对所述 用户所在的设施的认证装置400预先发送所述加密数据。另外，所述服务数据发送部111，在对于所述用户确认请求从所述电力公司服务器 200接收到确认的成功通知时，适宜执行以下处理经由所述智能仪表网络(或者经由因特 网)，对所述用户所在的设施的认证装置400发送所述加密数据的解密用数据。所述服务提供者服务器100的确认请求部110，可以通过所述通信部107，从通过 所述智能仪表网络20连接的、用户所在的设施的认证装置400接收包含表示用户希望的商 品或服务的利用服务ID和用户的认证用信息的认证请求，在所述服务利用者信息数据库 126的认证信息中对照该认证请求所包含的认证用信息来执行用户认证，当该用户认证成 功时，将包含相应用户的识别信息和所述认证请求所包含的利用服务ID的用户确认请求 发送到电力公司服务器200。另外，所述服务提供者服务器100的所述服务数据发送部111，在对于所述用户确 认请求从所述电力公司服务器200接收到用户确认的成功通知时，可以向所述用户所在的 设施的认证装置400发送用于利用与所述利用服务ID对应的预定商品或服务的预定数据。接着，对所述电力公司服务器200进行说明。通过总线(BUS)将存储部201、 RAM203、CPU等控制部204、通信部207等相互连接而构成所述电力公司服务器200。在所 述存储部201中存储了后述的需要者数据库225、仪表信息数据库226。所述电力公司服务器200，把硬盘驱动器等所述存储部201中存储的程序202读出 到RAM203等易失性存储器中，通过控制部204来执行。另外，所述电力公司服务器200可 以根据需要而配备计算机装置一般具备的各种键盘或按钮类等输入部205、显示器等输出 部 206。
12
另夕卜，所述电力公司服务器200具有负责与其它装置之间的数据收发的 NIC (Network Interface Card)等通信部207，能够与所述服务提供者服务器100、所述智能 仪表300等通信。接着，说明所述电力公司服务器200例如根据所述程序202在存储部201中构成、 保持的功能部。所述电力公司服务器200具备用户设施确定部210，其从所述服务提供者服 务器100接收所述用户确认请求，在所述需要者数据库225中对照该用户确认请求包含的 所述用户的识别信息，确定与相应用户相关的用户设施的所在地信息。另外，所述电力公司服务器200具备确认结果通知部211，其通过所述通信部207 从通过智能仪表网络20连接的、设置在所述用户所在的设施中的智能仪表300接收包含 所述智能仪表300的识别信息的商品或服务的利用请求，在所述仪表信息数据库226中对 照该利用请求包含的所述智能仪表300的识别信息来确定相应智能仪表300的设置场所信 息，对照在此确定的智能仪表300的设置场所信息和根据所述用户确认请求而确定的用户 设施的所在地信息，当两者一致时，向所述服务提供者服务器100发送包含相应用户的识 别信息的用户确认的成功通知。另外，所述电力公司服务器200，可以具备服务数据发送部212，其通过所述通信 部207从通过智能网络20连接的、设置在所述用户所在的设施中的智能仪表300接收包含 所述智能仪表300的识别信息的商品或服务的利用请求，在所述仪表信息数据库226中对 照该利用请求包含的所述智能仪表300的识别信息，来确定相应的智能仪表300的设置场 所信息，对照在此确定的智能仪表300的设置场所信息和根据所述用户确认请求而确定的 用户设施的所在地信息，当两者一致时，向所述用户设施的认证装置400发送用于利用预 定商品或服务的预定数据。所述电力公司服务器200，在所述存储部201中可以具备服务数据库227，其把分 割构成预定商品的数据或者用于提供预定服务的数据而得到的、分割数据A和数据大小在 该分割数据A以下的分割数据B，作为用于利用预定商品或服务的预定数据来存储。S卩，是 电力公司服务器200与服务提供者服务器100同样地进行内容发送的状况。在这种情况下，所述服务数据发送部212对照所述智能仪表300的设置场所信息 和根据所述用户确认请求而确定的用户设施的所在地信息，当两者一致时适宜执行以下处 理经由因特网对所述用户所在的设施的认证装置400发送所述分割数据A，经由智能仪表 网络对所述用户所在的设施的认证装置400发送所述分割数据B。另外，所述服务数据发送 部212，对照所述智能仪表300的设置场所信息和根据所述用户确认请求而确定的用户设 施的所在地信息，当两者一致时可以执行以下处理经由所述智能仪表网络(或者经由因 特网)对所述用户所在的设施的认证装置400发送所述加密数据的解密用数据。另外，所述电力公司服务器200可以具备再认证指示部213，其通过所述通信部 207接收从通过所述智能仪表网络20连接的所述智能仪表300多次发送的、包含所述智能 仪表300的识别信息的商品或服务的利用请求，在所述仪表信息数据库226中对照在某时 刻接收到的利用请求所包含的所述智能仪表300的识别信息，确定相应智能仪表300的设 置场所信息，对照在此确定的智能仪表300的设置场所信息和根据所述用户确认请求而确 定的用户设施的所在地信息，在两者一致后，在所述仪表信息数据库226中对照在下一时 刻接收到的利用请求所包含的所述智能仪表300的识别信息，确定相应智能仪表300的设置场所信息，对照在此确定的智能仪表300的设置场所信息和根据所述用户确认请求而确 定的用户设施的所在地信息，在两者不一致时，判定为相应用户从用户设施进行了移动，对 于所述用户所在的设施的认证装置400发送认证请求的再发送指示。该再认证指示部213 也可以由所述确认结果通知部211或者所述服务数据发送部212具备。另外，所述电力公司服务器200可以具备位置确认处理部214，其通过所述通信部 207接收从通过所述智能仪表网络20连接的所述智能仪表300发送的、包含所述智能仪表 300的识别信息的商品或服务的利用请求，在所述仪表信息数据库226中对照接收到的利 用请求所包含的所述智能仪表300的识别信息，确定相应智能仪表300的设置场所信息，对 照在此确定的智能仪表300的设置场所信息和根据所述用户确认请求而确定的用户设施 的所在地信息，在两者不一致时，判定为相应用户正在从用户设施以外进行访问，对所述用 户所在的设施的认证装置400发送询问用户设施的所在地或者智能仪表300的设置场所的 消息，将从该认证装置400返回的与用户设施的所在地相关的回答，与所述需要者数据库 225的与相应用户相关的数据进行对照，或者将与智能仪表300的设置场所相关的回答，与 所述仪表信息数据库226的与相应用户相关的数据进行对照，来执行用户的本人确认，在 该本人确认成功时，执行与所述智能仪表300的设置场所信息和根据所述用户确认请求而 确定的用户设施的所在地信息一致的情况下相同的处理(所述确认结果通知部211或者所 述服务数据发送部212中的处理)。该位置确认处理部214也可以由所述确认结果通知部 211或者所述服务数据发送部212具备。所述确认结果通知部211也可以执行以下处理通过所述通信部207从通过所述 智能仪表网络20连接的、在所述用户所在的设施中设置的智能仪表300接收包含所述智能 仪表300的识别信息和表示用户希望的商品或服务的利用服务ID的利用请求，在所述仪表 数据库226中对照该利用请求所包含的所述智能仪表300的识别信息来确定相应智能仪表 300的设置场所信息，对照在此确定的智能仪表300的设置场所信息和根据所述用户确认 请求而确定的用户设施的所在地信息，当两者一致时，向所述服务提供者服务器100发送 包含相应用户的识别信息和所述利用服务ID的用户确认的成功通知。接着，对所述认证装置400进行说明。所述认证装置400是与所述需要者利用的 电子内容等商品、服务的利用装置(例如数字电视机、个人计算机、PDA、音频装置等)成为 一体、或者与所述利用装置可通信连接的分体的计算机装置。因此，不仅是在预先登录的用 户的自己家等用户设施中设置的装置，也设想到在住宿设施等用户移动目的地的设施中设 置的装置。该认证装置400由存储部401、RAM403、CPU等控制部404、通信部407等通过总 线(BUS)互相连接而构成。在所述存储部401中存储了用户界面的画面数据等。所述认证装置400把作为非易失性存储装置的所述存储部401中存储的程序402 读出到RAM403等易失性存储器中等，通过控制部404执行。另外，所述认证装置400具备 计算机装置一般具备的各种键盘或按钮类等输入部405、显示器等输出部406。另外，所述 认证装置400具有负责与其它装置间的数据收发的NIC (Network Interface Card)等通信 部407，可以与所述服务提供者服务器100、所述电力公司服务器200、所述智能仪表300通 信。在本实施方式中假定经由智能仪表300与所述电力公司服务器200通信。接着，说明所述认证装置400例如根据所述程序402在存储部401中构成、保持的 功能部。所述认证装置400具备认证请求部410，其通过输入部405从用户接受电子内容等商品·服务等的利用请求，从存储部401调用用户的认证用信息(ID、密码等)的输入画面 数据来显示在输出部406，通过所述通信部407向所述服务提供者服务器100发送包含在该 输入画面中接受的用户的认证用信息的认证请求。该认证请求部410可以在所述输入画面 中接受表示用户希望的商品或服务的利用服务ID的指定，将该利用服务ID包含在所述认 证请求中。另外，所述认证请求部410可以从所述电力公司服务器200接收所述认证请求 的再发送指示，再次调用所述认证用信息的输入画面数据来显示在输出部406，通过所述通 信部407向所述服务提供者服务器100发送包含在该输入画面中接受的用户的认证用信息 的认证请求。另外，所述认证装置400具备发送指示部411，其通过所述通信部407指示所述智 能仪表300向所述电力公司服务器200发送包含所述智能仪表300的识别信息的商品或服 务的利用请求(例如也包含在所述输入画面中接受的利用服务ID)。另外，所述认证装置400具备回答返回部412，其从所述电力公司服务器200接收 询问用户设施的所在地或者智能仪表300的设置场所的消息，从存储部401读出针对该消 息输入与用户设施的所在地相关的回答的画面数据，显示在输出部406，接受来自用户的回 答输入，将在此接受的回答数据返回所述电力公司服务器200。另外，所述认证装置400具备数据解密部413，其经由所述因特网从所述服务提供 者服务器100接收所述分割数据A，经由所述智能仪表网络(与其连接的所述智能仪表)从 所述服务提供者服务器100接收所述分割数据B，使所述分割数据A和分割数据B结合来生 成构成预定商品的数据或用于提供预定服务的数据，将该生成数据输出到输出部406。所述 数据解密部413当然可以对数字电视机等所述利用装置输出所述生成数据。所述数据解密部413可以经由所述因特网从所述电力公司服务器200接收所述分 割数据A，经由所述智能仪表网络(与其连接的所述智能仪表)从所述电力公司服务器200 接收所述分割数据B，使所述分割数据A以及分割数据B结合来生成构成预定商品的数据或 用于提供预定服务的数据，将该生成数据输出到输出部406。所述数据解密部413当然可以 对数字电视机等所述利用装置输出所述生成数据。另外，所述数据解密部413，可以经由所述因特网从所述服务提供者服务器100接 收所述加密数据，存储在所述存储部401中，经由所述智能仪表网络(与其连接的所述智能 仪表)(或经由因特网)从所述服务提供者服务器100接收所述解密用数据，通过该解密用 数据将所述存储部401的加密数据解密，生成构成预定商品的数据或者用于提供预定服务 的数据，将该生成数据输出到输出部406。所述数据加密部413，当然可以对数字电视机等 所述利用装置输出所述生成数据。另外，所述数据解密部413，可以经由所述因特网从所述服务提供者服务器100接 收所述加密数据，存储在所述存储部401中，经由所述智能仪表网络(与其连接的所述智能 仪表)(或者经由因特网)从所述电力公司服务器200接收所述解密用数据，通过该解密用 数据将所述存储部401的加密数据解密，生成构成预定商品的数据或者用于提供预定服务 的数据，将该生成数据输出到输出部406。所述数据解密部413当然可以对数字电视机等所 述利用装置输出所述生成数据。另一方面，所述智能仪表300由CPU等控制部304、存储部301、RAM303、通信部307 等通过总线(BUS)互相连接而构成。在所述存储部301内，作为该智能仪表300的识别信
15息至少存储了仪表ID。这样的智能仪表300把作为非易失性存储部的存储部301中存储的 程序302读出到RAM302等易失性存储器中等，然后通过控制部304执行。另外，所述智能 仪表300根据需要而具备计算机装置一般所具备的各种键盘或按钮类等输入部305、显示 器等输出部306。另外，所述通信部307是负责与所述服务提供者服务器100或电力公司服 务器200间的数据收发的NIC (Network Interface Card)等。所述智能仪表300，作为例 如根据程序302在存储部301中构成、保持的功能部而具备通信中介处理部310，其接收来 自所述认证装置400的指示，经由所述智能仪表网络20向所述服务提供者服务器100或电 力公司服务器200发送必要的数据，或者将经由所述智能仪表网络20从服务提供者服务器 100或电力公司服务器200接收到的数据转发到所述认证装置400。在所述智能仪表网络 20和该智能仪表300和认证装置400间的网络中通信的协议不同时，所述通信中介处理部 310具备协议变换功能，可以执行通信数据的协议变换。至此，表示的所述服务提供者服务器100以及电力公司服务器200、智能仪表300、 认证装置400等中的各功能部可以作为硬件来实现，也可以作为在各装置中的存储器或 HDD (Hard Disk Drive)等适当的存储部中存储的程序来实现。在这种情况下，各装置的CPU 等控制部按照程序执行，从存储部读取相应的程序，对其进行执行。(数据结构例)下面，对本实施方式的所述服务提供者服务器100或电力公司服务器200利用的 数据库等数据结构例进行说明。图2表示本实施方式的需要者数据库225的数据结构例。 所述需要者数据库225是将用户的识别信息、用户设施的所在地信息、为了测量提供给相 应用户的商品或服务的量而在用户设施中固定的测量装置的识别信息对应存储的数据库， 例如成为以需要者ID为键，把需要者的姓名、住所、电话号码、表示用户设施的所在地的需 要场所(即仪表设置场所)、用户设施中固定的智能仪表300的仪表ID等数据对应起来的 记录的集合体。图3表示本实施方式的仪表信息数据库226的数据结构例。该仪表信息数据库226 是把作为所述智能仪表300的识别信息的仪表ID和其设置场所信息对应起来的数据库，例 如成为以仪表ID作为键，将表示仪表的机种等的仪表设备信息、唯一确定仪表设置场所的 仪表设置场所ID、仪表设置场所等数据对应起来的记录的集合体。此外，在该仪表信息数 据库226或所述需要者数据库225中，例如存储了所述智能仪表网络20中的所述智能仪表 300的地址，被用作数据发送的目的地。图4表示本实施方式的服务数据库125的数据结构例。该服务数据库125是存储 了与服务提供者服务器100向用户提供的商品或服务相关的信息的数据库。该服务数据库 125成为例如以服务ID作为键，将服务的内容、内容、单价、提供开始日以及提供结束日等 数据对应起来的记录的集合体。该服务数据库也可以称为内容数据库。即，是作为内容的 数据，存储了作为预定商品的电子内容(例如书籍、影像、图像、插图、印迹、音乐、程序等 各数据)的数据或用于对其进行利用的数据(解除扰频用的密钥数据或利用认证用的密码 等)的数据库。在该内容数据库中还存在的所述服务数据125，还将内容数据的分割数据 A、分割数据B、加密数据、解密用数据等数据与服务ID对应起来存储。也可以设想该服务数 据库125在电力公司服务器200中作为服务数据库227存储在存储部210中的状况。图5表示本实施方式的服务利用者信息数据库126的数据结构例。该服务利用者信息数据库126，是关于与服务提供者签约的用户、即电力需要者，存储了其识别信息以及 认证信息等的数据库，例如成为以唯一确定用户的利用者ID为键，将密码、利用者的姓名、 住所、电话号码、需要者ID、表示已签约的商品·服务等的利用服务ID、商品·服务等的利 用所需要的利用服务密码、作为签订了商品·服务等的利用契约的日期的利用登录日、商 品·服务等的利用开始日、利用停止日、商品·服务等的利用费用的支付方法、用于扣除利 用费用的金融机构的帐户号码等数据对应起来的记录的集合体。图6表示本实施方式的服务利用履历数据库127的数据结构例。该服务利用履历 数据库127是存储了用户利用商品 服务等的履历信息的数据库，例如成为以利用日、利用 者ID作为键，将表示所利用的商品·服务等的利用服务ID、利用开始时刻、利用结束时刻、 表示利用相应商品·服务等时在用户设施中设置的智能仪表300的仪表ID、仪表设置场所 ID、智能仪表网络密钥、因特网密钥等数据对应起来的记录的集合体。所述智能仪表网络密 钥以及所述因特网密钥是在商品·服务等的利用时使用的密钥，所述智能仪表网络密钥可 以设想到所述分割数据B，因特网密钥可以设想到所述分割数据A。或者，所述智能仪表网 络密钥以及所述因特网密钥也可以设想是所述解密用数据(在这种情况下，通过所述智能 仪表网络20、因特网15的各路径，将解密用数据发送到所述认证装置400)。(处理步骤例1)以下，根据
本实施方式中的信息处理方法的实际步骤。以下说明的信息 处理方法所对应的各种动作，通过读出到所述服务提供者服务器100或电力公司服务器 200、智能仪表300、认证装置400等的RAM中来执行的程序实现。并且，该程序由用于进行 以下说明的各种动作的代码构成。图7表示本实施方式的信息处理方法的处理流程例1。假定电力需要者中的某用 户希望利用由服务提供者提供的电子内容等。此时，假定所述用户存在于作为与电力供应 商签约时登记的需要场所的自己家、即用户设施中。另外，在所述用户的自己家中具备数字 电视机，在该数字电视机上连接了所述认证装置400。在此，所述认证装置400的认证请求部410，通过输入部405从所述用户接受电子 内容等商品·服务等的利用请求，从存储部401调用用户的认证用信息(ID、密码等)的输 入画面数据，显示在输出部406或者与其连接的数字电视机等所述利用装置上(slOO)。所 述用户阅览该输入画面，通过输入部405输入利用者ID和密码的组合、即认证用信息。所述认证装置400的认证请求部410，经由所述输入画面通过输入部405接受所述 用户的认证用信息，通过所述通信部407，例如经由所述因特网将包含该认证用信息的认证 请求发送到所述服务提供者服务器IOO(SlOl)。所述认证请求可以包含表示所述用户希望 的商品或服务的利用服务ID (在所述输入画面中从用户接受的利用服务ID)。另一方面，所述服务提供者服务器100的确认请求部110通过所述通信部107，经 由所述因特网15从所述用户所在的设施、即用户自己家中的所述认证装置400接收所述认 证请求(sl02)。另外，将作为该认证请求所包含的认证用信息的利用者ID和密码，与所述 利用者信息数据库126中存储的利用者ID和密码进行对照，执行用户认证(sl03)。所述确 认请求部110，当该用户认证成功时(sl03 :0K)，作为相应用户的识别信息，将包含需要者 ID (以所述利用者ID为键，在所述服务利用者信息数据库126中检索出的需要者ID)的确 认请求发送到所述电力公司服务器200(sl04)。在所述用户确认请求中可以包含所述认证请求所包含的利用服务ID。另一方面，在所述用户认证失败时(sl03 :NG)，将认证失败的通 知返回所述认证装置400，结束处理。接着，所述电力公司服务器200的用户设施确定部210，从所述服务提供者服务器 100接收所述用户确认请求，在所述需要者数据库225中对照作为该用户确认请求所包含 的所述用户的识别信息的需要者ID，作为与相应用户相关的用户设施的所在地信息，确定 “需要者场所”的数据(sl05)。例如，若所述用户的需要者ID为“J-001”，则作为需要场所 的数据可以确定“神奈川县X X X X X ”。另一方面，所述认证装置400的发送指示部411通过所述通信部407指示在所述 用户的自己家中固定设置的智能仪表300，把包含作为该智能仪表300的识别信息的仪表 ID的商品或服务的利用请求(例如也包含所述步骤SlOl的输入画面中接受的利用服务 ID)发送到所述电力公司服务器200 (sl06)。所述发送指示部411也可以指示所述智能仪 表300将所述利用请求例如以一定间隔发送到所述电力公司服务器200。接收到所述指示的所述智能仪表300的通信中介处理部310，经由所述智能仪表 网络20将所述利用请求发送到所述电力公司服务器200 (sl07)。在所述智能仪表网络20、 和该智能仪表300与认证装置400之间的网络中，当通信的协议不同时，所述通信中介处理 部310可以具备协议变换功能，进行通信数据的协议变换。协议变换功能采用已有的应用 程序或硬件即可。另外，所述电力公司服务器200的确认结果通知部211，通过所述通信部207，经由 智能仪表网络20从所述智能仪表300接收包含作为所述智能仪表300的识别信息的仪表 ID的所述利用请求，在所述仪表信息数据库226中对照该利用请求所包含的所述智能仪表 300的仪表ID，来确定相应智能仪表300的设置场所信息(S108)。在所述利用请求中也可 以包含所述利用服务ID。当所述仪表ID为“M-001”时，作为仪表设置场所信息，可以确定 “神奈川县XXXXX”。所述确认结果通知部211，将在此确定的智能仪表300的设置场所信息“神奈川 县X X X X X ”、和在所述步骤sl05中根据用户确认请求而确定的用户设施的所在地信 息、即需要场所“神奈川县XXXXX”进行对照(S109)。通过该对照，当两者一致时 (sl09 :0K)，将包含作为相应用户的识别信息的需要者ID的用户确认的成功通知发送到所 述服务提供者服务器IOO(SllO)。在所述成功通知中可以包含所述利用服务ID。另一方 面，通过所述步骤sl09中的对照，当两者不一致时(sl09 :NG)，将包含作为相应用户的识别 信息的需要者ID的用户确认的不成功通知发送到所述服务提供者服务器100，结束处理。 sl09是进行位置确认的处理。另一方面，所述服务提供者服务器100的服务数据发送部111，当从所述电力公司 服务器200接收到用户认证的成功通知时(sill)，从所述服务数据库125读出所述电子内 容等数据，发送到作为所述用户所在的设施的用户自己家的认证装置400 (sll2)。所述服务 数据发送部111以所述成功通知中包含的需要者ID(例如“J-001”)作为键，在服务利用者 信息数据库126中确定利用者服务ID (例如“SB-001”)，以该利用服务ID作为键，在所述 服务数据库125中提取“服务内容”的数据(从服务ID为“SB-001”的记录提取出的“电子 卡片信息”)，发送到所述认证装置400。(处理步骤例2)
图8表示本实施方式的信息处理方法的处理流程例2。接着，说明在上述处理步骤 例1中的所述步骤s 112时通过别的路径把所述电子内容等的分割数据发送到认证装置400 的情况下的处理。在此，假定所述服务提供者服务器100的服务数据发送部111从所述电 力公司服务器200接收到用户确认的成功通知。此时。所述服务数据发送部111从所述服 务数据库125提取所述分割数据A以及分割数据B (例如从服务ID为所述“SB-001”的记 录中提取)(s200)。另外，所述服务数据发送部111，经由所述因特网对所述用户所在的设施、即用户 自己家的所述认证装置400发送所述分割数据A，经由智能仪表网络对所述认证装置400发 送所述分割数据B(s201)。另一方面，所述认证装置400的数据解密部413，经由所述因特网从所述服务提供 者服务器100接收所述分割数据A，经由所述智能仪表网络(与其连接的所述智能仪表)从 所述服务提供者服务器100接收所述分割数据B (s202)。另外，使所述分割数据A以及分 割数据B来生成作为电子内容的所述“电子卡片信息”的数据，将该生成数据输出到输出部 406或者与其连接的数字电视机等所述利用装置(s203)。关于将电子内容等数据分割成以 后可以结合的分割数据A、B的方法，采用已有的数据分割技术即可。(处理步骤例3)图9表示本实施方式的信息处理方法的处理流程例3。接着，说明将所述电子内 容等数据加密后发送到认证装置400，在用户侧随后使用解密用数据解密的情况下的处理。 此时，所述服务数据发送部111从所述服务数据库125提取所述加密数据，经由因特网预先 对所述认证装置400进行发送(s300)。此时，所述服务数据发送部111例如以所述成功通 知中包含的需要者ID (例如“SB-003”)为键，在服务利用者信息数据库126中确定利用者 服务ID(例如“SB-003”)，以该利用服务ID为键，在所述服务数据库125中提取出“加密数 据”(从服务ID为“SB-003”的记录中提取出的“美食节目A”的加密数据)。作为电子内 容等数据的加密数据的例子，可以设想扰频后的电视节目或电影等的数据等。即，具体容易 想到以推送(push)形态从服务提供者服务器100向用户侧的认证装置400持续发送的，连 续的扰频化内容。另一方面，所述认证装置400的所述数据解密部413，经由所述因特网从所述服务 提供者服务器100接收所述加密数据，存储在所述存储部401中(S301)。另外，所述服务数据发送部111，当对于所述用户确认请求从所述电力公司服务器 200接收到用户确认的成功通知时(s302)，经由所述智能仪表网络(或者经由因特网)从 所述服务数据库125读出所述加密数据(例如“美食节目A”的加密数据)的解密用数据， 对所述认证装置400进行发送(s303)。若所述加密数据是扰频数据，则所述解密用数据成 为解除扰频用的密钥数据。另一方面，所述认证装置400的所述数据解密部413，经由所述智能仪表网络(与 其连接的所述智能仪表)(或者经由因特网)从所述服务提供者服务器100接收所述解密 用数据(S304)。另外，通过该解密用数据对所述存储部401的加密数据进行解密，例如生成 扰频后的所述“美食节目A”，将该生成数据输出到输出部406或者与其连接的数字电视机 等所述利用装置(s305)。当然，所述认证装置400可以最初在存储部401中具备用于这样 的电子内容等的扰频解除处理的程序而执行。
19
(处理步骤例4)图10表示本实施方式的信息处理方法的处理流程例4。接着说明从电力公司服 务器200向认证装置400直接发送用于利用预定商品或服务的预定数据的处理。关于与上 述处理步骤例1重复的内容省略说明。在这种情况下，所述电力公司服务器200在所述存 储部201中具备所述服务数据库227。即，是电力公司服务器200与服务提供者服务器100 同样地进行内容发送的状况。此时，所述电力公司服务器200的服务数据发送部212，通过所述通信部207经由 所述智能仪表网络20从所述智能仪表300接收所述利用请求，在所述仪表信息数据库226 中对照该利用请求所包含的作为所述智能仪表300的识别信息的仪表ID，确定相应智能仪 表300的设置场所信息(s400)。所述服务数据发送部212对照在所述步骤s400中确定的智能仪表300的设置场 所信息、和根据所述用户确认请求而确定的需要场所的信息(如处理步骤例1的步骤sl05 中所示，所述电力公司服务器200的用户设施确定部210在所述需要者数据库225中对照 从所述服务提供者服务器100接收到的用户确认请求所包含的所述需要者ID，确定为与相 应用户相关的用户设施的所在地信息)，当两者一致时(s401 :0K)，作为用于利用预定商品 或者服务的预定数据，从所述服务数据库227读出电子内容等数据(通过与所述步骤sll2 中追加的处理相同的步骤来读出)，发送到所述认证装置400(s402)。另一方面，通过所述步骤s401中的对照，当两者不一致时(s401 :NG)，例如将用户 确认的不成功通知经由所述智能仪表300发送到所述认证装置400，结束处理。(处理步骤例5)图11表示本实施方式的信息处理方法的处理流程例5。接着，说明将与上述处理 步骤例2相同的处理应用于上述处理步骤例4状况时的处理。在此，假定所述电力公司服 务器200在所述存储部201中具备所述服务数据库227。另外，假定接受来自所述智能仪 表300的所述利用请求，在所述仪表信息数据库226中对照作为该利用请求包含的所述智 能仪表300的识别信息的仪表ID，确定相应智能仪表300的设置场所信息。另外，假定如所 述处理步骤例1的步骤sl05中所示，所述电力公司服务器200的用户设施确定部210在所 述需要者数据库225中对照从所述服务提供者服务器100接收到的用户确认请求所包含的 所述需要者ID，作为与相应用户相关的用户设施的所在地信息，确定了需要场所的信息。在这种情况下，所述电力公司服务器200的服务数据发送部212对照所述智能仪 表300的设置场所信息、和作为根据所述用户确认请求而确定的用户设施的所在地信息的 需要场所的信息，当两者一致时(s500 =OK)，从所述服务数据库227读出分割数据A以及分 割数据B(通过与所述步骤s200中的处理同样的步骤读出)(s501)，经由因特网对所述认 证装置400发送所述分割数据Α，经由智能仪表网络对所述认证装置400发送所述分割数 据B(s502)。另一方面，通过所述步骤s500中的对照，当两者不一致时(s500 :NG)，例如经 由所述智能仪表300将用户确认的不成功通知发送到所述认证装置400，结束处理。另一方面，所述认证装置400的数据解密部413经由所述因特网从所述电力公司 服务器200接收所述分割数据A，经由所述智能仪表网络(与其连接的所述智能仪表)从所 述电力公司服务器200接收所述分割数据B (s503)。另外，所述数据解密部413使所述分割 数据A以及分割数据B结合来生成构成预定商品的数据或者用于提供预定服务的数据，将该生成数据输出到输出部406或者与其连接的数字电视机等所述利用装置(s504)。(处理步骤例6)图12表示本实施方式的信息处理方法的处理流程例6。接着，说明将与上述处理 步骤例3相同的处理应用于上述处理步骤例4的状况时的处理。在此，假定所述电力公司 服务器200在所述存储部201中具备所述服务数据库227。另外，假定接受来自所述智能仪 表300的所述利用请求，在所述仪表信息数据库226中对照作为该利用请求包含的所述智 能仪表300的识别信息的仪表ID，确定相应智能仪表300的设置场所信息。另外，假定如所 述处理步骤例1的步骤sl05所示，所述电力公司服务器200的用户设施确定部210在所述 需要者数据库225中对照从所述服务提供者服务器100接收到的用户确认请求所包含的所 述需要者ID，作为与相应用户相关的用户设施的所在地信息，确定了需要场所的信息。另外，假定所述电力公司服务器200的服务数据发送部212 (或者所述服务提供者 服务器100的服务数据发送部111)已对所述认证装置400进行了所述加密数据的发送(与 所述步骤s300同样)。另外，假定所述认证装置400的所述数据解密部413经由所述因特 网接收所述加密数据，并且已存储在所述存储部401中。在这种情况下，所述电力公司服务器200的服务数据发送部212对照所述智能仪 表300的设置场所信息、和根据所述用户确认请求而确定的需要场所的信息，当两者一致 时(s600 :0K)，从所述服务数据库227提取所述加密数据的解密用数据，经由所述智能仪表 网络(或者经由因特网)将其发送到所述认证装置400(s601)。另一方面，通过所述步骤s600中的对照，当两者不一致时(s600 :NG)，所述服务数 据发送部212经由所述智能仪表300将用户确认的不成功通知发送到所述认证装置400，结 束处理。另一方面，所述认证装置400的所述数据解密部413经由所述智能仪表网络(与 其连接的所述智能仪表)(或者经由因特网)，从所述电力公司服务器200接收所述解密用 数据(s602)。另外，通过该解密用数据对所述存储部401的加密数据进行解密，例如生成扰 频后的所述“美食节目A”，将该生成数据输出到输出部406或者与其连接的数字电视机等 所述利用装置(s603)。(处理步骤例7)图13表示本实施方式的信息处理方法的处理流程例7。接着，说明访问了电力公 司服务器200的用户的位置从最初的自己家迁移到自己家以外的场所时的处理。例如可以 设想通过自己家的认证装置400在服务提供者服务器100中登录后的用户外出，想要在其 外出目的地的设施(当然是其它电力需要者的设施，与所述用户的自己家同样地具备认证 装置400和智能仪表300)中继续利用此前在自己家中利用的电子内容等的状况等。在此，假定如上述处理步骤例1中所示那样，通过所述服务提供者服务器100的确 认请求部Iio向所述利用者信息数据库126对照作为认证用信息的利用者ID和密码，已经 进行了一次用户认证(步骤sl03)，并且用户认证已成功。在这种情况下，通过所述认证装置400的发送指示部411，通过所述通信部407指 示在所述用户自己家中固定设置的智能仪表300向所述电力公司服务器200发送包含作为 该智能仪表300的识别信息的仪表ID的商品或者服务的利用请求(也包含例如在所述步 骤101的输入画面中接受的利用服务ID) (s700)。
另一方面，接受所述指示的所述智能仪表300的通信中介处理部310，经由所述智 能仪表网络20将所述利用请求(第1次)发送到所述电力公司服务器200 (s701)。与之对 应，同样地执行所述处理步骤例1中的、用户确认的处理等所述步骤sl08 sll2，通过用 户自己家的认证装置400取得所述电子内容等数据，显示在输出部406或者与其连接的数 字电视机等所述利用装置上。所述用户可以通过数字电视机等所述利用装置阅览电子内容寸。此后，假定所述用户离开自己家后在预定时间内(例如自动注销时间内)到达 外出目的地。另外，假定在该外出目的地的设施中启动认证装置400，例如成功地进行了再 次登录或重复登录等处理。此时，所述服务提供者服务器100的确认请求部110，把作为相 应用户的识别信息而包含需要者ID (以所述利用者ID为键，在所述服务利用者信息数据库 126中检索出的需要者ID)的用户确认请求发送到所述电力公司服务器200 (s702)。所述 用户确认请求中包含所述认证请求所包含的利用服务ID。接着，所述电力公司服务器200的用户设施确定部210从所述服务提供者服务器 100接收所述用户确认请求，在所述需要者数据库225中对照该用户确认请求包含的所述 用户的需要者ID，作为与该用户相关的用户设施的所在地信息，确定“需要场所”的数据 (s703)。例如，若所述用户的需要者ID为“J-001”，则作为需要场所的数据，可以确定“神 奈川县X X X X X”。另一方面，接收到所述登录处理已成功，所述外出目的地设施中的认证装置400 的发送指示部411通过所示通信部407，指示在所述外出目的地设施中固定设置的智能 仪表300将包含作为该智能仪表300的识别信息的仪表ID的商品或服务的利用请求 (也包含在所述再登录时从用户接受了指定的利用服务ID)发送到所述电力公司服务器 200(s704)。另一方面，接受了所述指示的所述外出目的地设施中的智能仪表300的通信中介 处理部310，经由所述智能仪表网络20将所述利用请求(第2次)发送到所述电力公司服 务器 200(s705)。所述电力公司服务器200的再认证指示部213通过所述通信部207接收经由所述 智能仪表网络20从所述外出目的地设施的智能仪表300发送的所述利用请求(第2次) (s706)。另外，所述再认证指示部213在所述仪表信息数据库226中对照所述利用请求所 包含的所述外部目的地设施的智能仪表300的仪表ID，确定相应智能仪表300的设置场所 信息(即所述外出目的地设施的所在地)(s707)。在所述外出目的地设施中设置的智能仪 表300的仪表ID为“M-002”时，作为仪表设置场所信息，可以确定“东京都X X X X X ”。所述再认证指示部213对照在此确定的智能仪表300的设置场所信息“东京 都X X X X X ”和在所述步骤705中根据用户确认请求而确定的用户设施的所在地信息、 即需要场所“神奈川县XXXXX”(s708)。通过该对照，在两者一致时(s708:0K)，把包 含作为相应用户的识别信息的需要者ID的用户确认的成功通知发送到所述服务提供者服 务器100(s709)，执行与处理步骤例1中的所述步骤sllO si 12相同的处理。另外，通过所述步骤s708中的对照，当两者不一致时(s708 :NG)，所述再认证指示 部213判定为相应用户已从自己家移动，对于所述用户所在的设施、即外出目的地设施的 所述认证装置400发送认证请求的再发送指示(s710)。
22
另一方面，所述认证装置400的认证请求部410从所述电力公司服务器200接收 所述认证请求的再发送指示，从所述存储部401调用用户的认证用信息(ID、密码等)的输 入画面数据，显示在输出部406上(s711)。位于所述外出目的地设施的所述用户阅览该输 入画面，通过输入部405输入利用者ID和密码的组合、即认证用信息。另外，所述认证装置400的认证请求部410经由所述输入画面通过输入部405接 受所述用户的认证用信息，通过所述通信部407将包含该认证用信息的认证请求，例如经 由所述因特网发送到所述服务提供者服务器100(s712)。以后，同样地执行处理步骤例1中 的所述步骤sl02 sl03，另外，将处理返回所述步骤s700。(处理步骤例8)图14表示本实施方式的信息处理方法的处理流程例8。接着，说明访问了电力公 司服务器200的用户的位置不是预先在电力公司服务器200中登录的自己家等的情况下的 处理。例如可以设想由于出差等原因而住宿在自己家以外的住宿设施(当然是其它电力需 要者的设施，与所述用户的自己家同样地具备认证装置400和智能仪表300)中的用户，想 要通过数字电视机等所述利用装置利用电子内容等的状况等。在此，假定如上述处理步骤例1中所示的那样，通过所述服务提供者服务器100的 确认请求部110向所述利用者信息数据库126对照作为认证用信息的利用者ID和密码，执 行用户认证(所述步骤sl03)，并且用户认证已成功。此时，所述服务提供者服务器100的确认请求部110，把作为相应用户的识别信息 而包含需要者ID (以利用者ID为键，在所述服务利用者信息数据库126中检索出的需要者 ID)的用户确认请求，发送到所述电力公司服务器200 (s800)。在所述用户确认请求中包含 所述认证请求所包含的利用服务ID。接着，所述电力公司服务器200的用户设施确定部210从所述服务提供者服务器 100接收所述用户确认请求，在所述需要者数据库225中对照该用户确认请求所包含的所 述用户的需要者ID，作为与相应用户相关的用户设施的所在地信息，确定“需要场所”的数 据(s801)。例如若所述用户的需要者ID为“J-001”，则作为需要场所的数据，可以确定“神 奈川县X X X X X”。另一方面，接受所述登录处理已成功，所述住宿设施中的认证装置400的发送指 示部411通过所述通信部407指示在所述住宿设施中固定设置的智能仪表300把包含作为 该智能仪表300的识别信息的仪表ID的商品或服务的利用请求(也包含在所述登录时从 用户接受指定的利用服务ID)发送到所述电力公司服务器200(s802)。另一方面，接受所述指示的所述住宿设施中的智能仪表300的通信中介处理部 310，经由所述智能仪表网络20将所述利用请求发送到所述电力公司服务器200(s803)。所述电力公司服务器200的位置确认处理部214，通过所述通信部207接收经由所 述智能仪表网络20从所述住宿设施的智能仪表300发送的所述利用请求(s804)。另外，所 述位置确认处理部214在所述仪表信息数据库226中对照所述利用请求所包含的所述住宿 设施的智能仪表300的仪表ID，确定相应智能仪表300的设置场所信息(即所述住宿设施 的所在地)(s805)。当所述住宿设施中设置的智能仪表300的仪表ID例如为“M-003”时， 从所述仪表信息数据库226中作为仪表设置场所信息可以确定“大阪府X X X X X ”。所述位置确认处理部214对照在此确定的智能仪表300的设置场所信息“大阪府X X X X X ”和在所述步骤S801中根据用户确认请求而确定的用户设施的所在地信息、 即需要场所“神奈川县X X X X X ” (s806)。通过该对照，当两者一致时(s806 :0K)，将包 含作为相应用户的识别信息的需要者ID的用户确认的成功通知发送到所述服务提供者服 务器100(s807)，执行与处理步骤例1中的所述步骤SllO sll2相同的处理。另一方面，通过所述步骤s806中的对照，当两者不一致时(s806 :NG)，所述位置确 认处理部214判定为相应用户正从用户设施以外进行访问，对所述用户所在的设施、即所 述住宿设施的认证装置400发送询问用户的自己家所在地或者在自己家中固定设置的智 能仪表300的设置场所的消息(s808)。所述消息，由所述位置确认处理部214，例如从所述 需要者数据库225或仪表信息数据库226读出关于所述用户的自己家住所或智能仪表设置 场所成为“正确答案”的信息，构成混合了该“正确答案”和多个“错误答案”的住所选项的数 据。当生成“错误答案”时，可以设想所述位置确认处理部214生成例如所述正解的住所、和 都道府县、都市、或者町名的某一个相同的住所作为错误答案。可以设想在该错误答案中， 关于与正答相同的位置以外，都市名或町名设定为从所述需要者数据库225或仪表信息数 据库226随机提取出的都市名或町名，段号或门牌号设定为随机数。另一方面，所述认证装置400的回答返回部412从所述电力公司服务器200接收 所述消息，从存储部401读出对该消息输入回答的画面数据，显示在输出部406(s809)。另 外，所述回答返回部412通过所述步骤s809中显示的画面接收所述来自用户的回答输入， 将在此接收的回答数据、即所述住所选项中的某一个住所的信息返回所述电力公司服务器 200(s810)。所述电力公司服务器200的位置确认处理部214，将从所述住宿设施的认证装置 400返回的所述回答与所述需要者数据库225的与相应用户有关的数据进行对照，或者将 所述回答与所述仪表信息数据库226的与相应用户有关的数据进行对照，执行用户的本人 确认(s811)。即，以如下基准进行本人确认若是真正的用户，则关于自身的自己家或智能 仪表300的设置场所应该可以正确回答，若是不正当用户则无法正确回答。在该本人确认成功的情况下，所述位置确认处理部214执行与所述智能仪表300 的设置场所信息和根据所述用户确认请求而确定的用户设施的所在地信息一致时相同的 处理(所述确认结果通知部211或者所述服务数据发送部212中的处理所述步骤SllO sll2)。(其它例子)例如，把所述电力公司服务器200根据上述各步骤的执行而得到的数据(例如服 务利用履历数据库127的数据项目中的仪表ID、仪表设置场所ID等)发送到所述电力公司 服务器200，电力公司服务器200根据上述各步骤的执行而得到的数据(例如服务利用履 历数据库127的数据项目中的利用日、利用者ID、利用服务ID、利用开始时刻、利用结束时 刻等)与从电力公司服务器200得到的数据存储在所述服务利用履历数据库127中。关于 所述利用日、利用开始时刻、利用结束时刻的各数据，可以通过所述电力公司服务器200作 为计算机而当然具备的时钟功能等，取得得到用户确认成功的通知的日期时间。例如通过输入部105接受管理者等的指示，或者每隔一定期间由所述服务提供者 服务器100从所述服务利用履历数据库127的记录中提取利用者ID、利用日、利用开始时 刻、利用结束时刻的各数据。在这种情况下，假定所述服务提供者服务器100通过网络与入退场管理装置可通信地连接。该入退场管理装置是管理用户设施中的人的出入的装置，例 如可以设想基于用户出示的IC卡(存储了利用者ID)或生物体信息进行本人认证来进行 门的开闭的装置等。另外，该装置把伴随本人认证处理而确定的入退场者的利用者ID等与 入退场日期时间的数据一起保存在存储装置中。所述服务提供者服务器100向所述入退场管理装置发送把从所述服务利用履历 数据库127提取出的利用者ID、利用日、利用开始时刻、利用结束时刻的各数据作为键的检 索请求，取得与相应利用者ID相关的所述利用日的入退场数据。在此当无法取得相应数据 时，判定出相应用户实际不在所述设施中，例如在输出部106显示警报消息。或者向通过网 络连接的管理者的终端等发送所述警报消息。另一方面，在取得了数据时，所述服务提供者 服务器100判定从所述利用开始时刻到所述利用结束时刻的期间是否被包含在所述设施 中的入场日期时间和退场日期时间之间，在不包含的情况下，向输出部106显示警报消息。 或者向通过网络连接的管理者的终端等发送所述警报消息。若与所述入退场管理装置协同 地进行这样的处理，则也可以验证利用商品、服务等的用户是否真的在相应设施中，即是否 是本人。在上述各实施方式中表示了电力公司服务器200和服务提供者服务器100分别 存在的例子，但在电力公司和服务提供者为一体的情况下，可以由所述电力公司服务器200 和所述服务提供者服务器100的某一个完全具备所述电力公司服务器200和所述服务提供 者服务器100的各功能。本实施方式的信息处理方法也可以成为以下结构。即，所述第一服务器可以执行 以下处理把分割构成预定商品的数据或者用于提供预定服务的数据而得到的分割数据A 和数据大小在该分割数据A以下的分割数据B，作为用于利用预定商品或者服务的预定数 据，存储在存储部中，在针对所述用户确认请求从所述第二服务器接收到用户确认的成功 通知时，经由公共线路对所述用户所在的设施的预定装置发送所述分割数据A，经由专用线 路对所述用户所在的设施的预定装置发送所述分割数据B。在这种情况下，所述用户所在的设施的预定装置适合于执行以下处理经由所述 公共线路从所述第一服务器接收所述分割数据A，经由所述专用线路从所述第一服务器接 收所述分割数据B，使所述分割数据A以及分割数据B结合来生成构成预定商品的数据或者 用于提供预定服务的数据，将该生成数据输出到输出部。据此，考虑到智能仪表网络等专用线路和因特网等公共线路的频带宽度、通信特 性的差异(一般与智能仪表网络相比，因特网可以进行更大量的数据通信)，例如可以经由 因特网将数据大小较大的分割数据A发送到所述预定装置，经由智能仪表网络将数据大小 在所述分割数据A以下的分割数据B发送到所述预定装置，也可以进行与线路特性对应的 高效率的通信。而且，经由物理上分离的线路发送分割数据，由此，即使一条线路上发生了 数据泄漏等，由于仅通过该泄漏数据无法利用商品、服务等，因此也可以确保安全强度。另外，在本实施方式的信息处理方法中，所述第一服务器可以进行以下处理把构 成预定商品的数据的加密数据或者用于提供预定服务的数据的加密数据作为用于利用预 定商品或服务的预定数据，存储在存储部中，经由公共线路对所述用户所在的设施的预定 装置预先发送所述加密数据，在针对所述用户确认请求从所述第二服务器接收到用户确认 的成功通知时，经由所述专用线路或者公共线路对所述用户所在的设施的预定装置发送所述加密数据的解密用数据。在这种情况下，所述用户所在的设施的预定装置适合于执行以下处理经由所述 公共线路从所述第一服务器接收所述加密数据，存储在存储部中，经由所述专用线路或公 共线路从所述第一服务器接收所述解密用数据，通过该解密用数据解密所述存储部的加密 数据，生成构成预定商品的数据或者用于提供预定服务的数据，将该生成数据输出到输出 部。由此，经由因特网向所述预定装置发送数据大小较大的加密数据，经由例如智能 仪表网络向所述预定装置发送所述解密用数据，由此可以进行与线路特性对应的高效的通 信。而且，也可以应对例如向用户侧(的预定装置)持续发送电视节目或电影等内容的扰 频数据(即加密数据)，仅在用户认证·确认成功的情况下向所述用户侧发送解除所述内 容的扰频的解密用数据(例如解密密钥等)的形态，经由物理上分离的线路发送加密数 据和解密用数据，由此，即使一条线路中发生了数据泄漏都，仅通过该泄漏数据无法利用商 品、服务等，因此也可以确保安全强度。另外，在本实施方式的信息处理方法中，第二服务器可以进行以下处理把分割构 成预定商品的数据或者用于提供预定服务的数据而得到的分割数据A、和数据大小在该分 割数据A以下的分割数据B，作为用于利用预定商品或服务的预定数据，存储在存储部中， 对照所述测量装置的设置场所信息和根据所述用户确认请求而确定的用户设施的所在地 信息，当两者一致时，经由公共线路对所述用户所在的设施的预定装置发送所述分割数据 A，经由专用线路对所述用户所在的设施的预定装置发送所述分割数据B。在这种情况下，所述用户所在的设施的预定装置适合于执行以下处理经由所述 公共线路从所述第二服务器接收所述分割数据A，经由所述专用线路从所述第二服务器接 收所述分割数据B，使所述分割数据A以及分割数据B结合来生成构成预定商品的数据或用 于提供预定服务的数据，将该生成数据输出到输出部。由此，可以从第二服务器直接对所述预定装置发送所述分割数据A、B。另外，在本实施方式的信息处理方法中，所述第一服务器可以执行以下处理把构 成预定商品的数据的加密数据或者用于提供预定服务的数据的加密数据作为用于利用预 定商品或服务的预定数据，存储在存储部中，经由公共线路对所述用户所在的设施的预定 装置预先发送所述加密数据。在这种情况下，所述第二服务器适宜执行以下处理对照所述测量装置的设置场 所信息和根据所述用户确认请求而确定的用户设施的所在地信息，当两者一致时，经由所 述专用线路或者经由公共线路对所述用户所在的设施的预定装置发送所述加密数据的解 密用数据。另外，在这种情况下，所述用户所在的设施的预定装置适宜执行以下处理经由所 述公共线路从所述第一服务器接收所述加密数据，存储在存储部中，经由所述专用线路或 者经由公共线路从所述第二服务器接收所述解密用数据，通过该解密用数据解密所述存储 部的加密数据，生成构成预定商品的数据或者用于提供预定服务的数据，将该生成数据输 出到输出部。由此，可以应对通过从第二服务器发送到所述预定装置的扰频解除用的数据、即 解密用数据，对从第一服务器预先发送到所述预定装置的扰频后的内容数据、即加密数据
26进行扰频解除处理的形态。另外，在本实施方式的信息处理方法中，所述第二服务器可以通过所述通信部接 收从通过专用线路连接的所述测量装置多次发送的、包含所述测量装置的识别信息的商品 或者服务的利用请求，在所述仪表信息数据库中对照在某时刻接收到的利用请求所包含的 所述测量装置的识别信息来确定相应测量装置的设置场所信息，将在此确定的测量装置的 设置场所信息和根据所述用户确认请求而确定的用户设施的所在地信息进行对照，在两者 一致后，在所述仪表信息数据库中对照在下一时刻接收到的利用请求所包含的所述测量装 置的识别信息，确定相应测量装置的设置场所信息，对在此确定的测量装置的设置场所信 息和根据所述用户确认请求而确定的用户设施的所在地信息进行对照，在两者不一致时， 判定出相应用户已从用户设施移动，对所述用户所在的设施的预定装置发送认证请求的再 发送信息。由此，当用户所在的设施(的所在地)、和关于所述用户而预先登录的自己家等用 户设施(的所在地)不同时，并非单纯地不发送用于利用商品、服务等的数据(即分割数据 A、B或加密数据、解密用数据等)，还可以判断出正当的用户移动了位置来继续处理。另外，在本实施方式的信息处理方法中，所述第二服务器可以通过所述通信部接 收从通过专用线路连接的所述测量装置发送的、包含所述测量装置的识别信息的商品或服 务的利用请求，在所述仪表信息数据库中对照接收到的利用请求所包含的所述测量装置的 识别信息，来确定相应测量装置的设置场所信息，对照在此确定的测量装置的设置场所信 息和根据所述用户确认请求而确定的用户设施的所在地信息，当两者不一致时，判定出相 应用户正在从用户设施以外进行访问，对所述用户所在的设施的预定装置发送询问用户设 施的所在地或者测量装置的设置场所的消息，将从该预定装置返回的与用户设施的所在地 相关的回答，与所述需要者数据库的与相应用户相关的数据进行对照，或者将与测量装置 的设置场所相关的回答，与所述仪表信息数据库的与相应用户相关的数据进行对照，来执 行用户的本人确认，当该本人确认取得成功时，执行与所述测量装置的设置场所信息和根 据所述用户确认请求而确定的用户设施的所在地信息一致时相同的处理。由此，例如可以应对用户从自己家以外的设施(不是与相应用户对应设置了智能 仪表等测量装置的设施的设施。例如住宿设施或工作岗位、客户等)利用商品、服务等的状 况，进行在确认相应用户的自己家等后允许利用商品、服务等的处理。即，不仅把商品、服务 等的利用场所仅预先固定为用户设施，在确保安全强度的同时，用户的利用目的地也可以 作为商品、服务等的利用场所。(实施例2)在实施例1中说明了向需要者家中的利用装置发送的电子内容是预先存储在服 务提供者服务器中的电子内容的情况。在实施例2中说明服务提供者服务器收集需要者家 中的利用装置的信息并生成电子内容的例子。在实施例2中，作为利用装置，不限于数字电 视机、个人计算机等具有内容显示功能的装置，设想到传感器(温度、湿度、人感、火灾、防 盗、电力等)、电子锁、仪表(燃气仪表、自来水仪表等)、或能量机器(太阳能发电装置、燃 料电池、蓄电池、功率调节器等)或家电(空调机、冰箱等)、或住宅设备机器(照明、电动百 叶窗、电动天窗、换气扇、防盗灯等)。根据本实施例，可以安全地管理与需要者的隐私相关 的信息。此外，关于与实施例1相同的部分省略说明。
根据图1说明本实施例中的系统结构图。在本实施例中，在因特网15和住宅内网 络17之间设置路由器600。在此，认证装置和智能仪表可以经由住宅内网络17以及路由 器600相互通信(智能仪表和认证装置之间可以使用其它网络18进行通信)。另外，这些 装置可以经由因特网15与服务提供者服务器100以及电力公司服务器200通信。另外，智 能仪表可以把来自室外的电力引入线90和住宅内电力线91连接，测定在其间流过的电力。 认证装置400经由别的网络16与利用装置700连接。在此，作为网络16以及17，可以使用 RS232C或RS485等串行通信线路、或PLC(电力线通信)或无线等。本实施例的服务提供者服务器对于图1追加数据存储处理部112和住宅内数据存 储DB (数据库)128。数据存储处理部112是进行把从利用装置700以及认证装置400发送 的数据存储在住宅内数据存储DB128中的处理的程序。图15表示住宅内数据存储DB的数据结构例。本DB由数据ID和住宅内数据和时 刻构成。数据ID是用于惟一识别从利用装置发送的数据的ID。例如可以使用在惟一识别 利用装置的硬件ID或IPv6地址上组合了每次发送数据时赋予的序号而得到的数据。住宅 内数据是从利用终端发送的数据。时刻可以使用从利用终端发送数据的时刻、或者在住宅 内数据存储数据库中存储该数据的时刻。数据存储处理部112管理该住宅内数据存储数据 库128，对数据库进行数据的存储、删除。接着，说明本实施例的认证装置。在图1所示的结构例中追加用于存储与智能仪 表的认证用信息(智能仪表ID、密码、认证装置ID等)的认证用ID保存部408。在认证用 ID保存部408中优选将利用者ID加密，或者使用具有防篡改性的非易失性存储器。认证请 求部410在指示智能仪表300向电力公司服务器发送利用请求时，从认证用ID保存部408 读出与智能仪表的认证用信息，进行与智能仪表300的认证处理。此外，该认证用信息可以 由用户或装置设置人员等使用工具来写入，也可以由电力公司服务器远程写入。此外，图1 的通信装置406可以分别配备来用于利用装置和住宅内网络。接着，说明本实施例的智能仪表的结构例。在图1所示的结构例中新追加了用于 存储与认证装置的认证用信息(由智能仪表ID、密码、认证装置ID等构成)的认证用ID保 存部308 ；以及作为进行与认证装置的认证处理的程序的认证部311。认证用ID保存部308 中优选将利用者ID加密，或者使用具有防篡改性的非易失性存储器。认证部311将从认证 装置400指示向电力公司服务器发送利用请求时所发送的认证用信息、和预先在认证用ID 保存部308中保存的认证用信息进行对照，进行认证处理。此外，该认证用信息可以由用户 或者装置设置人员等使用工具写入，也可以由电力公司服务器远程写入，考虑了各种方法， 但关于该方法，因为在本发明的范围以外，所以省略详细说明。图1的通信部307可以分别 配备来用于智能仪表网络和住宅内网络。此外，作为智能仪表网络20，也可以不使用物理的 专用线路，而经由路由器600以及因特网15在与电力公司服务器200之间使用VPN(虚拟 专用网络)技术等构建虚拟的专用线路。图16表示在服务提供者服务器中登录利用装置的信息时的处理流程例。此时，假 定所述利用装置以及认证装置位于作为在与电力供应商签约时登录的需要场所的自己家 (用户设施)。在此，当从利用装置进行数据发送时(s901)，所述认证装置400接收该数据 (s902)，所述认证装置400的认证请求部410读出预先在认证用ID保存部408中存储的用户的认证用信息，将包含该认证用信息的认证请求以及利用装置数据(数据ID、住宅内数 据、时刻)发送到所述服务提供者服务器100(s903)。通过服务提供者服务器100的所述通 信部107接收该发送的所述认证请求(s904)。另外，将作为该认证请求所包含的认证用信 息的利用者ID和密码，与所述利用者信息数据库126中存储的利用者ID和密码进行对照， 执行用户认证(s905)。所述确认请求部110，在该用户认证取得成功时(s905 :0K)，将作为 相应用户的识别信息而包含需要者ID (将所述利用者ID作为键，在所述服务利用者信息数 据库126中检索出的需要者ID)的用户确认请求发送到所述电力公司服务器200(s906)，此 外，在所述用户确认请求中可以包含所述认证请求所包含的利用服务ID。另一方面，在所述 用户认证失败的情况下(s905 :NG)，进行把认证失败的通知返回所述认证装置400等处理， 然后结束。接着，所述电力公司服务器200的用户设施确定部210从所述服务提供者服务器 100接收所述用户确认请求，在所述需要者数据库225中对照该用户确认请求包含的需要 者ID，作为与该用户相关的用户设施的所在地信息，确定“需要场所”的数据(s907)。另一方面，所述认证装置400的发送指示部411指示智能仪表300将包含该智能 仪表300的仪表ID的服务的利用请求发送到所述电力公司服务器200(s908)。此外，所述 发送指示部411也可以指示所述智能仪表300将所述利用请求以一定间隔发送到所述电力 公司服务器200。接收到所述指示的所述智能仪表300的通信中介处理部310接收利用请求 (s909)，进行与认证装置的认证处理(s910)，在被认证了的情况下，将所述利用请求发送到 所述电力公司服务器200 (s911)。该所发送的利用请求(包含仪表ID)通过电力公司服务 器的通信部207被接收，在电力公司服务器中，在所述仪表信息数据库226中对照该利用请 求所包含的所述智能仪表300的仪表ID，确定相应智能仪表300的设置场所信息(s912)。 在所述利用请求中可以包含所述利用服务ID。所述确认结果通知部211将在此确定的智能仪表300的设置场所信息、例如“神奈 川县XXXXX ”、和在所述步骤s907中根据用户确认请求而确定的用户设施的所在地信 息、即需要场所“神奈川县XXXXX ”进行对照(s913)。通过该对照，在两者一致的情况 下(s913 :0K)，把包含相应用户的需要者ID的用户确认的成功通知发送到所述服务提供者 服务器100(s914)。在所述成功通知中也可以包含所述利用服务ID。另一方面，通过所述 步骤s913中的对照，在两者不一致时(s913 :NG)，将该不成功通知发送到所述服务提供者 服务器100，结束处理。另一方面，所述服务提供者服务器100的数据存储处理部112从所述电力公司服 务器200接收到用户确认的成功通知时(s915)，将数据存储在住宅内数据存储DB128中 (s916)。然后，根据这些利用装置的信息生成电子内容。如上所述，根据本实施方式，即使侵入公共线路(或者专用线路)的恶意的第三人 等盗用用户的认证用信息，并在用户认证时恶意使用，只要在与应该经由智能仪表网络等 专用线路(或者公共线路)得到的测量器(例如智能仪表)的信息等相关的对照中不成 功，则关于非法用户，不允许商品、服务等的利用或数据的登录，即可以有效地排除冒充行 为。智能仪表的网络等专用线路，是将例如在电力或燃气、自来水的需要者家、即用户设施 中设置的电力或燃气、自来水的使用量计(智能仪表)与电力公司或燃气公司、自来水公司
29的服务器连接的专用线路，其它人无法容易侵入并盗用通信数据。另外，通过利用来自在用 户设施中固定的测量器、即智能仪表的信息，关于希望利用商品、服务等或登录数据的利用 者，伴随用户认证，可以确定其所在目的地(例如自己家或者外出目的地)，个人特定的精 度也提高。即，冒充行为等变得更加困难。因此，在经由网络进行数据通信时可以确保良好的安全性，并且防止冒充行为。以上，就其本发明的实施方式，根据其实施方式进行了具体说明，但不限于此，在 不脱离其主旨的范围内可以进行各种变更。
权利要求
一种信息处理方法，其特征在于，第一服务器具备容纳了利用者信息数据库的存储部、以及与其它装置进行通信的通信部，该利用者信息数据库存储了用户的识别信息以及认证信息，所述第一服务器执行如下处理通过所述通信部，从通过公共线路与该第一服务器连接的、用户所在的设施的预定装置，接收包含有用户的认证用信息的认证请求，将该认证请求所包含的认证用信息与所述利用者信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应用户的识别信息的用户确认请求发送到第二服务器；以及在对于所述用户确认请求、从所述第二服务器接收到用户确认的成功通知时，向所述用户所在的设施的预定装置发送用于利用预定商品或者服务的预定数据，第二服务器具备容纳了需要者数据库和仪表信息数据库的存储部、以及与其它装置进行通信的通信部，该需要者数据库把用户的识别信息、用户设施的所在地信息、为了测量向相应用户提供的商品或者服务的量而在用户设施中固定的测量装置的识别信息对应起来进行了存储，该仪表信息数据库把所述测量装置的识别信息和其设置场所信息对应起来，所述第二服务器执行如下处理从所述第一服务器接收所述用户确认请求，将该用户确认请求包含的所述用户的识别信息与所述需要者数据库进行对照，确定关于相应用户的用户设施的所在地信息；以及通过所述通信部，从通过专用线路与该第二服务器连接的、在所述用户所在的设施中设置的测量装置，接收包含所述测量装置的识别信息的商品或者服务的利用请求，将该利用请求包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相应测量装置的设置场所信息，将在此所确定的测量装置的设置场所信息和根据所述用户确认请求所确定的用户设施的所在地信息进行对照，当两者一致时，把包含相应用户的识别信息的用户确认的成功通知发送到所述第一服务器。
2.根据权利要求1所述的信息处理方法，其特征在于， 所述第一服务器，在存储部中，把对构成预定商品的数据或者用于提供预定服务的数据进行分割后的分 割数据A和该分割数据A以下的数据大小的分割数据B，作为用于利用预定商品或者服务的 预定数据来存储；所述第一服务器执行如下处理在对于所述用户确认请求、从所述第二服务器接收到用户确认的成功通知时，经由公 共线路对所述用户所在的设施的预定装置发送所述分割数据A，经由专用线路对所述用户 所在的设施的预定装置发送所述分割数据B，所述用户所在的设施的预定装置执行如下处理经由所述公共线路从所述第一服务器接收所述分割数据A，经由所述专用线路从所述 第一服务器接收所述分割数据B，将这些分割数据A以及分割数据B结合起来生成构成预定 商品的数据或者用于提供预定服务的数据，将此生成数据输出到输出部。
3.根据权利要求1所述的信息处理方法，其特征在于， 所述第一服务器，在所述存储部中，将构成预定商品的数据的加密数据或者用于提供预定服务的数据的加密数据，作为用于利用预定商品或者服务的预定数据来存储， 所述第一服务器执行如下处理经由公共线路对所述用户所在的设施的预定装置预先发送所述加密数据；以及 在对于所述用户确认请求、从所述第二服务器接收到用户确认的成功通知时，经由所 述专用线路或者公共线路对所述用户所在的设施的预定装置发送所述加密数据的解密用 数据，所述用户所在的设施的预定装置执行如下处理经由所述公共线路从所述第一服务器接收所述加密数据预先存储在存储部中，经由所 述专用线路或者公共线路从所述第一服务器接收所述解密用数据，通过该解密用数据对所 述存储部的加密数据进行解密来生成构成预定商品的数据或者用于提供预定服务的数据， 并将此生成数据输出到输出部。
4.一种信息处理方法，其特征在于，第一服务器具备容纳了利用者信息数据库的存储部、以及与其它装置进行通信的通信 部，该利用者信息数据库存储了用户的识别信息以及认证信息，所述第一服务器执行如下 处理通过所述通信部，从通过公共线路与该第一服务器连接的用户所在的设施的预定装 置，接收包含用户的认证用信息的认证请求，将该认证请求包含的认证用信息与所述利用 者信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应用 户的识别信息的用户确认请求发送到第二服务器，第二服务器具备容纳了需要者数据库和仪表信息数据库的存储部、以及与其它装置进 行通信的通信部，该需要者数据库把用户的识别信息、用户设施的所在地信息、为了测量向 相应用户提供的商品或者服务的量而在用户设施中固定的测量装置的识别信息对应起来 进行了存储，该仪表信息数据库把所述测量装置的识别信息和其设置场所信息对应起来， 所述第二服务器执行如下处理从所述第一服务器接收所述用户确认请求，将该用户确认请求包含的所述用户的识别 信息与所述需要者数据库进行对照，确定关于相应用户的用户设施的所在地信息；以及通过所述通信部，从通过专用线路与该第二服务器连接的、在所述用户所在的设施中 设置的测量装置，接收包含所述测量装置的识别信息的商品或者服务的利用请求，将该利 用请求包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相应测量 装置的设置场所信息，将在此确定的测量装置的设置场所信息和根据所述用户确认请求所 确定的用户设施的所在地信息进行对照，当两者一致时，把用于利用预定商品或者服务的 预定数据发送到所述用户设施的预定装置。
5.根据权利要求4所述的信息处理方法，其特征在于， 所述第二服务器，在存储部中，把对构成预定商品的数据或者用于提供预定服务的数据进行分割后的分 割数据A和该分割数据A以下的数据大小的分割数据B，作为用于利用预定商品或者服务的 预定数据来存储，所述第二服务器执行如下处理将所述测量装置的设置场所信息和根据所述用户确认请求所确定的用户设施的所在地信息进行对照，当两者一致时，经由公共线路对所述用户所在的设施的预定装置发送所 述分割数据A，经由专用线路对所述用户所在的设施的预定装置发送所述分割数据B， 所述用户所在的设施的预定装置执行如下处理经由所述公共线路从所述第二服务器接收所述分割数据A，经由所述专用线路从所述 第二服务器接收所述分割数据B，将这些分割数据A以及分割数据B结合起来生成构成预定 商品的数据或者用于提供预定服务的数据，将此生成数据输出到输出部。
6.根据权利要求4所述的信息处理方法，其特征在于， 所述第一服务器，在所述存储部中，将构成预定商品的数据的加密数据或者用于提供预定服务的数据的 加密数据作为用于利用预定商品或者服务的预定数据来存储， 所述第一服务器执行如下处理经由公共线路对所述用户所在的设施的预定装置预先发送所述加密数据， 所述第二服务器执行如下处理将所述测量装置的设置场所信息和根据所述用户确认请求所确定的用户设施的所在 地信息进行对照，当两者一致时，经由所述专用线路或者公共线路对所述用户所在的设施 的预定装置发送所述加密数据的解密用数据， 所述用户所在设施的预定装置执行如下处理经由所述公共线路从所述第一服务器接收所述加密数据来预先存储在存储部中，经由 所述专用线路或者公共线路从所述第二服务器接收所述解密用数据，通过该解密用数据对 所述存储部的加密数据进行解密来生成构成预定商品的数据或者用于提供预定服务的数 据，并将此生成数据输出到输出部。
7.根据权利要求1或4所述的信息处理方法，其特征在于， 所述第二服务器，通过所述通信部，接收从通过专用线路连接的所述测量装置多次发送的、包含所述测 量装置的识别信息的商品或者服务的利用请求，将在某时刻接收到的利用请求所包含的所 述测量装置的识别信息与所述仪表信息数据库进行对照，来确定相应测量装置的设置场所 信息，将在此确定的测量装置的设置场所信息与根据所述用户确认请求所确定的用户设施 的所在地信息进行对照，在两者一致后，将在下一时刻接收到的利用请求所包含的所述测 量装置的识别信息与所述仪表信息数据库进行对照，来确定相应测量装置的设置场所信 息，将在此确定的测量装置的设置场所信息和根据所述用户确认请求所确定的用户设施的 所在地信息进行对照，在两者不一致时，判定为相应用户从用户设施进行了移动，对所述用 户所在的设施的预定装置发送认证请求的再发送指示。
8.根据权利要求1或4所述的信息处理方法，其特征在于， 所述第二服务器，通过所述通信部，接收从通过专用线路连接的所述测量装置发送的、包含所述测量装 置的识别信息的商品或者服务的利用请求，将接收到的利用请求所包含的所述测量装置的 识别信息与所述仪表信息数据库进行对照来确定相应测量装置的设置场所信息，将在此确 定的测量装置的设置场所信息和根据所述用户确认请求所确定的用户设施的所在地信息 进行对照，当两者不一致时，判定为相应用户正在从用户设施以外进行访问，对所述用户所在的设施的预定装置发送查询用户设施的所在地或者测量装置的设施场所的消息，将从该 预定装置返回来的关于用户设施的所在地的回答，与所述需要者数据库的关于相应用户的 数据进行对照，或者将关于测量装置的设置场所的回答，与所述仪表信息数据库的关于相 应用户的数据进行对照来执行用户的本人确认，在该本人确认成功时，执行与当所述测量 装置的设置场所信息与根据所述用户确认请求所确定的用户设施的所在地信息一致时相 同的处理。
9.根据权利要求1或4所述的信息处理方法，其特征在于，在所述测量装置上通过有线或无线方式连接有认证装置，根据与所述认证装置连接的利用装置的信息生成所述预定数据。
10.根据权利要求9所述的信息处理方法，其特征在于，所述利用装置是传感器装置、太阳光发电装置、燃料电池、蓄电池、功率调节器、家电、 住宅设备仪器中的某一种，根据该装置的利用信息生成所述预定数据。
11.一种信息处理系统，其特征在于，含有第一服务器和第二服务器，所述第一服务器具备存储部，其容纳了存储有用户的识别信息以及认证信息的利用者信息数据库；通信部，其用于与其它装置进行通信；确认请求部，其通过所述通信部从通过公共线路连接的用户所在的设施的预定装置接 收包含有用户的认证用信息的认证请求，将该认证请求所包含的认证用信息与所述利用者 信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应用户 的识别信息的用户确认请求发送到第二服务器；以及服务数据发送部，其在对于所述用户确认请求从所述第二服务器接收到用户确认的 成功通知时，向所述用户所在的设施的预定装置发送用于利用预定商品或者服务的预定数 据，所述第二服务器具备存储部，其容纳了需要者数据库和仪表信息数据库，该需要者数据库将用户的识别信 息、用户设施的所在地信息、和为了测量向相应用户提供的商品或者服务的量而在用户设 施中固定的测量装置的识别信息对应起来进行了存储，该仪表信息数据库将所述测量装置 的识别信息和其设置场所信息对应起来；通信部，其用于与其它装置进行通信；用户设施确定部，其从所述第一服务器接收所述用户确认请求，将该用户确认请求所 包含的所述用户的识别信息与所述需要者数据库进行对照，确定关于相应用户的用户设施 的所在地信息；以及确认结果通知部，其通过所述通信部，从通过专用线路连接的、在所述用户所在的设施 中所设置的测量装置接收包含所述测量装置的识别信息的商品或者服务的利用请求，将该 利用请求所包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相应 测量装置的设置场所信息，将在此所确定的测量装置的设置场所信息和根据所述用户确认 请求所确定的用户设施的所在地信息进行对照，当两者一致时，将包含相应用户的识别信 息的用户确认的成功通知发送到所述第一服务器。
12. 一种信息处理系统，其特征在于， 包含第一服务器和第二服务器， 所述第一服务器具备存储部，其容纳了存储有用户的识别信息以及认证信息的利用者信息数据库； 通信部，其用于与其它装置进行通信；以及确认请求部，其通过所述通信部从通过公共线路连接的用户所在的设施的预定装置接 收包含有用户的认证用信息的认证请求，将该认证请求所包含的认证用信息与所述利用者 信息数据库的认证信息进行对照来执行用户认证，当该用户认证成功时，将包含相应用户 的识别信息的用户确认请求发送到第二服务器， 所述第二服务器具备存储部，其容纳了需要者数据库和仪表信息数据库，该需要者数据库将用户的识别信 息、用户设施的所在地信息、和为了测量向相应用户提供的商品或者服务的量而在用户设 施中固定的测量装置的识别信息对应起来进行了存储，该仪表信息数据库将所述测量装置 的识别信息和其设置场所信息对应起来； 通信部，其用于与其它装置进行通信；用户设施确定部，其从所述第一服务器接收所述用户确认请求，将该用户确认请求所 包含的所述用户的识别信息与所述需要者数据库进行对照，确定关于相应用户的用户设施 的所在地信息；以及服务数据发送部，其通过所述通信部，从通过专用线路连接的在所述用户所在的设施 中设置的测量装置接收包含所述测量装置的识别信息的商品或者服务的利用请求，将该利 用请求所包含的所述测量装置的识别信息与所述仪表信息数据库进行对照来确定相应测 量装置的设置场所信息，将在此确定的测量装置的设置场所信息和根据所述用户确认请求 所确定的用户设施的所在地信息进行对照，当两者一致时，向所述用户设施的预定装置发 送用于利用预定商品或者服务的预定数据。
全文摘要
本发明提供一种信息处理系统，其由第一服务器和第二服务器构成。所述第一服务器具备确认请求部，其从通过公共线路连接的预定装置接收认证请求，在用户认证中成功时将用户确认请求发送到第二服务器；服务数据发送部，其从第二服务器接收到用户确认的成功通知时，将预定数据发送到所述预定装置。所述第二服务器具备用户设施确定部，其从第一服务器接收用户确认请求，确定与相应用户相关的用户设施的所在地信息；确认结果通知部，其从通过专用线路连接的测量装置接收利用请求，确定相应测量装置的设置场所信息，当测量装置的设施场所信息和用户设施的所在地信息一致时，将包含相应用户的识别信息的用户确认的成功通知发送到第一服务器。
文档编号H04L12/26GK101958889SQ201010216200
公开日2011年1月26日 申请日期2010年6月28日 优先权日2009年7月16日
发明者吉川义人, 安东宣善, 永野真纪, 笠原美华 申请人:株式会社日立制作所