データ収集装置と、ユーティリティ配電所に接続され、該ユーティリティ配電所によりユーティリティが供給される複数の最終消費設備とを具備し、最終消費設備はそれぞれ、前記配電所によって供給されたユーティリティの最終消費設備による消費量を測定するように構成された計測装置を具備し、前記計測装置は、高頻度IDを用いて前記データ収集装置に消費量データを報告し、低頻度IDを用いて前記データ収集装置に前記消費量データを報告するように構成され、前記高頻度IDは、該高頻度IDとともに前記計測装置によって報告された消費量データが特定の計測装置に対応付けられないように匿名であり、前記低頻度IDとともに前記計測装置によって報告された消費量データは特定の計測装置に結び付けることが可能であり、前記データ収集装置は、前記高頻度ID及び前記低頻度IDを格納し、前記格納されたIDを伴う消費量データのみを受理するように構成される、システム。前記データ収集装置は、第三者機関の要求に応じて前記高低頻度ID及び前記低頻度IDを記憶するように構成され、前記第三者機関から受信したメッセージを識別するための情報を記憶している、請求項1記載のシステム。前記データ収集装置は、受信した高頻度IDに対応するIDを記憶しているかをチェックし、前記受信した高頻度IDに対応するIDを記憶している場合には、前記配電所に前記消費量データを提供する、請求項1記載のシステム。信頼された第三者機関をさらに具備し、前記計測装置は、匿名の計測設備の構成のために、前記計測装置の高頻度IDを含んだ要求を送信し、前記第三者機関は、前記要求を受信すると、前記要求について前記高頻度IDを持つ計測装置は匿名計測データを送信する資格があるかをチェックし、前記要求について前記高頻度IDを持つ計測装置は匿名計測データを送信する資格を有する場合には、前記高頻度IDを匿名計測において使用するためのパーミッションを含むメッセージを送信し、前記データ収集装置は、前記メッセージを受信すると、前記計測装置が匿名の計測設備を使用するためのパーミッションを前記第三者機関が提供する資格を有するかをチェックし、前記第三者機関が前記パーミッションを提供する資格を有する場合には、前記高頻度IDを格納する、請求項1記載のシステム。配電所によって供給されたユーティリティの最終消費設備による消費量を測定するように構成された計測装置であって、該計測装置は、高頻度IDを用いてデータ収集装置に消費量データを報告し、低頻度IDを用いて前記データ収集装置に前記消費量データを報告するように構成され、前記高頻度IDは、該高頻度IDとともに前記計測装置によって報告された消費量データを特定の計測装置に対応付けられないように匿名であり、前記低頻度IDとともに前記計測装置によって報告された消費量データは特定の計測装置に対応付けることが可能である、計測装置。前記計測装置の前記低頻度IDを用いるデータ送信に参加し、前記計測装置が高頻度IDを用いる匿名計測に参加するためのパーミッションの要求をランダム長の待機期間の満了の後に送信するように構成された通信装置をさらに具備し、前記要求は前記高頻度IDを含む、請求項5記載の装置。前記通信装置は、高頻度IDを用いた消費量データ送信の開始のためのメッセージを受信し、ランダム長の待機期間の満了の後に、消費量の送信を開始するようにさらに構成される、請求項5記載の装置。前記通信装置は、前記高頻度IDを用いた消費量データ送信の開始のためのメッセージを受信したのち、前記高頻度IDを用いた消費量データの送信を開始し、ランダム長の後の待機期間の満了の後に、前記消費量データを送信し始めるようにさらに構成される、請求項5記載の装置。前記消費量データは、通信チャネルを介して、前記低頻度IDを用いた測定データの送信よりも定期的に高頻度IDを用いて送信された測定データである、請求項5に記載の装置。前記高頻度ID及び前記低頻度IDは、2つの固有IDである、請求項5記載の装置。物理的計測装置に結び付けられる1つ以上のIDと、どの物理的計測装置にも結び付けられない複数のIDとを記憶するデータ収集装置であって、前記データ収集装置は、データ及び送信者IDを含むメッセージを受信するための入力をさらに具備し、受信した送信者IDと、前記記憶しているIDとを比較し、前記受信した送信者IDが、物理的計測装置に結び付けられる低頻度IDに相当する場合には、第1の通信チャネルに前記受信データを供給し、前記受信した送信者IDが、物理的計測装置に結び付けられない高頻度IDに相当する場合には、第2の通信チャネルに前記受信データを供給するように構成される、データ収集装置。信頼された第三者機関を識別する情報をさらに具備し、前記データ収集装置は、前記高頻度IDを記憶する旨について受信した要求が前記信頼された第三者機関からのものであるかどうかをチェックし、前記要求が前記信頼された第三者機関から受信したものであると判定された場合には、前記高頻度IDを記憶するように構成される、請求項11記載のデータ収集装置。図2は、配電変電所130を介して多数の最終消費設備120に電気を配電するユーティリティ/電気プロバイダー110を含む配電網100の一部を示す。配電変電所は配電コントローラー140を含む。最終消費設備は、ユーティリティの消費が独立して測定される、任意の種類の家屋又は建物、あるいは家屋又は建物の一部とすることができ、個人所有の自宅あるいは所有物あるいは商業資産であってもよい。最終消費設備120は、個別に電気を消費しやすい多数の電気消費装置150を含む。最終消費設備120は、スマートメーター160も含む。家屋の住民すなわち最終消費設備120のユーザーのプライバシーに対する危険とともに、標準スマートメーターの機能は、上述のとおりである。図2に示されるスマートメーター160は標準スマートメーターではなく、上述したように、2つの異なる頻度で消費量データを送信するように構成されている。図3を参照しながら、スマートメーター160のアーキテクチャについて詳細に説明する。スマートメーター160は、2つの論理データ送信チャンネル180及び190を介してデータ収集装置170に接続される。これらのチャネルを確立する1つの方法は、スマートメーター160とデータ収集装置170の間の単一の無線リンクを使用することである。データ収集装置170は、グリッド管理目的ではスマートメーター160に対して局所的であって、ユーティリティプロバイダー110、ネットワーク運用者、あるいは他の関係機関に対し、集計した測定データを送信する。上述したように、上記データは集計され、該データのメッセージ送信の一部を成すIDに関連付けられる。1つの論理データ送信チャネル180は、低頻度消費量データの送信のために確立されて使用され、他の論理チャネル190は、匿名高頻度消費量データの送信のために確立されて使用される。データ収集装置170は、データチャネル200を通してユーティリティプロバイダー110に接続されており、該データチャネル200を通して、使用料請求、アカウント管理、あるいは関係づけられるデータを必要とする何らかの目的のために、低頻度データがユーティリティプロバイダーに転送される。またデータ収集装置は、データチャネル210を通して配電変電所にも接続される。データチャネル210は、スマートメーター160から受信した匿名高頻度データを配電変電所130に転送するのに用いられる。これにより、配電変電所130及び配電コントローラー140は、高頻度データをグリッド負荷管理またはそのような高頻度測定データを必要とする他の運用の基準として利用することができる。図2から分かるように、個々のスマートメーター160が無線リンクを介して隣接するスマートメーター160に接続され、無線メッシュネットワークを構成することができる。この無線メッシュネットワークは、データ収集装置170に接続するには遠すぎるスマートメーター160を、データ収集装置170の近くに位置するスマートメーター160を介して間接的に、データ収集装置170に接続する。スマートメーター160は、他のスマートメーター160から受信した消費量データを伴うメッセージをデータ収集装置170に転送し、該データ収集装置から遠隔のスマートメーター160にコマンドを転送する。低頻度データチャネル180/200及び高頻度データチャネル190/210それぞれを確立できるようにするため、スマートメーター160は、各チャネルに1つずつ、2つの異なるIDを含む。一実施形態に係るスマートメーター160のアーキテクチャにおける核心部分を図3に詳細に示す。図から分かるように、スマートメーター160は、ハードウェアコード化されたIDデータ300及びソフトウェアコード化されたIDデータ310を備える。ハードウェアコード化IDデータ300は、ソフトウェアコード化IDデータ310内のクライアントデータプロファイル340に関連付けられる個人スマートメータープロファイルPISM320を含む。また、ハードウェアコード化IDデータ300は、ソフトウェアコード化IDデータ310内の匿名データプロファイル350に関連付けられる匿名スマートメータープロファイルANSM330を含む。PISM320は、証明書PISM.CERT360及び秘密鍵370を含む。PISM証明書360は、低頻度IDLFID、PISM公開鍵、及び該PISM証明書を発行した証明機関に関する情報を含む。ANSM330は証明書ANSM.CERT380及び秘密鍵390を含む。ANSM証明書380は、高頻度IDHFID、ANSM公開鍵、及び該ANSM証明書を発行した証明機関に関する情報を含む。高頻度IDHFIDが一貫して匿名であるための唯一の方法は、それがユーティリティプロバイダー110またはスマートメーターの設置者に知られないようにすることである。これは、例えば、スマートメーター160によって送信されるすべてのHFID関連の計測メッセージに使用されるHFIDをハードコーディングすることでスマートメーター160の内部にHFIDを隠すことにより実現することができる。LFID及びHFIDは双方とも、IEEE802.xデバイスのMACアドレスが固有であるのと同様、スマートメーター160に固有である。2つのIDのうちの一方、すなわち低頻度IDLFIDは、スマートメーター160の調達中及び設置中のいずれの期間においても、ユーティリティプロバイダー110に対して可視である。高頻度ID及びその低頻度IDへのリンクを承知している唯一の機関は、スマートメーター160の製造業者、及び製造業者から信任され、エスクローサービスを運用する任意の機関である。証明書名が示す通り、また上述した通り、PISM320及びクライアントデータプロファイル340は、通信チャネル180及び200を介して低頻度で、かつ、ユーティリティプロバイダー110がスマートメーターの低頻度IDLFIDを使用して当該スマートメーター160を識別できる形でデータを伝えるために用いられる。ANSM330及び匿名データプロファイル350は、通信チャネル190及び210を介して高頻度でデータを伝えるために用いられる。高頻度データ送信では、データ収集装置170及びユーティリティプロバイダー110がスマートメーター160に対応付けることのできない高頻度IDが用いられる。このように、高頻度データ送信では、高頻度データ送信の開始元であるスマートメーター160がユーティリティプロバイダー110により識別されることが妨げられる。以下、データ収集装置170を介してスマートメーター160、配電変電所130、及びユーティリティプロバイダー110の間で通信チャネルを形成する一つの方法について説明する。CDP設定プロセスと題した次節では、課金目的、または関係する消費量データを必要とする他の目的で消費量データを報告するためのデータパスを設定する例を説明する。次に、ADP設定プロセスと題した節では、グリッド制御、または高頻度データの受信が役に立つ他の目的で消費量データを匿名報告するためのデータパスを設定する例を説明する。これら両プロセスを図2及び図4を参照しながら説明する。CDP設定プロセス最終消費設備120を配電網100に接続する場合、最終消費設備120の所有者は、ユーティリティプロバイダー110に対し、接続についての申し込みをすることができる。この申し込み400は、ユーティリティプロバイダー110がクライアントを識別するために必要な情報のすべてを含むであろう。そしてステップ410において、ユーティリティプロバイダー110は、クライアントのスマートメーター160を含む最終消費設備120に関連付けられるデータ収集装置170にメッセージを送信する。このメッセージ410は、クライアント及び個人SMプロファイル証明書PersonallyIdentifiableSMProfileCertificate:PISM.CERTを識別するためのクライアント情報を含む。PISM.CERTは、上述したLFIDを含む。データ収集装置170が、渦中のスマートメーター160からデータを収集する正しいデータ収集装置170であるならば、ステップ420において、データ収集装置170は、当該適正なデータ収集装置に対し渦中のスマートメーター160から接触があったことを確認するために、自身の証明書AGG.CERTをユーティリティプロバイダー110に返す。ステップ430では、電力配電回路網PDNetが適切な配電変電所130を選択することを可能にするために、AGG.CERT及びPISM.CERTが電力配電回路網に送られる。このように、各スマートメーター160は、該スマートメーターにより計測される最終消費設備120への電力を供給する配電変電所130に対応付けられる。そのような対応付けは、配電変電所がグリッド制御測定を実行する責務を負うような構成において必要である。そのような測定は、データ収集装置170で受信された家庭内負荷痕跡が、複数の最終消費設備120のうちのいずれからのものであるかを、最終消費設備120に電力を供給している配電変電所が知っている場合に限り、実行することができる。いずれにせよ、配電サブステーション170は多数の最終消費設備120に対して電力を供給することに留意されたい。以下でより詳細に述べるが2つ以上のこれら最終消費設備120のスマートメーター160が匿名で消費量データを送信する場合、データ収集装置170と配電変電所130のどちらも、受信した消費量データを特定の最終消費設備120/スマートメーター160にはっきりと結び付けることはできない。ステップ440では、検証のために、電力配電回路網が自身の証明書PDN.CERTによって応答する。保全性を確保するために、上記メッセージ及び証明書のうちのいくつか又はすべてがそれぞれの秘密鍵で署名されてもよい。例えば、スマートメーター160は、PISM秘密鍵330でPISMに署名することができる。その後、PISMの保全性は、PISM.CERT360を用いて検証することができる。ユーティリティは、連結されたメッセージ{U.CERT||CLI||PISM.CERT||PISM.Signature}ただし、CLIはクライアント情報に対し、ユーティリティプロバイダーの秘密鍵で署名することができ、該連結されたメッセージの保全性は、ユーティリティプロバイダーの証明書U.CERTを用いて検証することができる。問題のスマートメーター160を正常に登録するために必要な情報のすべてをユーティリティプロバイダー110が受信すると、ユーティリティプロバイダー110は、新たにセットアップされた、クライアント情報CLI、PISM.CERT、AGG.CERT、U.CERT、PDN.CERT及びコードU.codeを含むクライアントデータプロファイルCDPを提供することにより、ステップ450においてスマートメーター160に応答する。スマートメーター160は、該スマートメーターでコードを入力するようにクライアントあるいはスマートメーター160の設置者に対して要求するよう構成される。必要なコードは、例えば郵送によって設置開始前にクライアントまたは設置者に伝えられたものとすることができる。クライアントにより入力されたコードは、当該設置が正真正銘の認可された者によって行われたことの確認のために、U.codeと一致する必要がある。入力されたコードがU.codeと一致する場合、スマートメーター160はステップ460においてユーティリティプロバイダー110にクライアントデータプロファイルを送信する。データの保全性を確保するために、再度、上記メッセージのすべてにそれぞれの送信者の秘密鍵で署名してもよいことを理解されたい。スマートメーター160が低頻度及び非匿名のデータ報告機能を実行する場合、ユーティリティプロバイダー110がスマートメーター160を識別できるようにするために、クライアントデータプロファイルが報告データセットに付加される。ADP設定プロセスクライアントデータプロファイルの設定プロセスが完了した後、クライアントデータプロファイルそれ自体は、検証のためにユーティリティプロバイダーの秘密鍵U.PRIVで署名され、ステップ470において第三者機関エスクローサービスプロバイダーに送信される。その後、第三者機関エスクローサービスは、ステップ480及び490において、ユーティリティプロバイダー110を介してスマートメーター160に対しその匿名データプロファイルをセットアップするよう指示する。匿名データプロファイル用の設定プロセスはステップ500におけるランダム時間の遅延から始まる。その結果、ユーティリティプロバイダー110は、クライアントデータプロファイルと匿名データプロファイルとを容易に関連させることができない。このランダムな遅延が有効であるためには、次に続くユーティリティによるスマートメーター設定までの平均時間、ならびに、次に続くデータ収集装置によるスマートメーター設定までの平均時間と比較して、該遅延の平均時間間隔が大きくなくてはならない。遅延期間は、ランダムプロセスを使用してスマートメーター160によって決定される。例えば、スマートメーター160は、匿名データプロファイル設定プロセスが数日または数週間遅らせるべきであると決定してもよい。このランダム時間間隔は、頻繁であるが匿名であって、低頻度であるが帰属可能な上述の報告技術により提供される保安レベルを増すための難読化技術であると考えることができる。この遅延期間中であっても、スマートメーターが既に基礎的な計測機能を実行してもよいことを理解されたい。例えば、クライアントデータプロファイルが設定されたらすぐに最終消費設備がユーティリティ/電気を消費し始めることができるように、スマートメーターは非匿名で低頻度の消費量データ報告を開始してもよい。この間、高頻度報告機能は無効としてもよい。この場合、設定中のスマートメーター160に関する限り、グリッド運用者はグリッド制御のためのスマートメータリングデータを受信しない。ランダム時間間隔500が経過した後、ステップ510においてスマートメーター160はその匿名データプロファイルを作成する。匿名データプロファイルは、CDP設定プロセス中に得られた匿名スマートメータープロファイル証明書ANSM.CERT、AGG.CERT、U.CERT及びPDN.CERTで構成される。その後、匿名データプロファイル及びクライアントデータプロトコルは、ステップ520でエスクローサービスに安全に送られる。この目的のために、匿名データプロファイル及びクライアントデータプロトコルは、匿名スマートメータープロファイルANSM.PRIVの秘密鍵で署名され、エスクローサービスの公開鍵ESC.PUBで暗号化される。この署名はデータ保全性のために使用される。ESCだけが当該メッセージをそれぞれの秘密鍵により解読することができるので、ESC.PUBによる暗号化はメッセージを機密にすることができる。ステップ530において自身のセキュリティーチェックを行なった後、受信した匿名データプロファイルとクライアントデータプロトコルの組合せを、エスクローサービスのLFID/HFIDペアの期待値により認証するために、エスクローサービスは、検証のためにその秘密鍵ESC.PRIVで署名されたエスクローサービスの証明書ESC.CERTとともに匿名データプロファイルのコピーをステップ540においてアグリゲーターに送信する。エスクローサービスは、スマートメーター160の製造業者、あるいは、スマートメーターの製造業者から信頼された機関またはスマートメーター160が取り付けられた顧客から信頼された機関とすることができる。いずれの場合も、スマートメーター160のLFID/HFIDペアはエスクローサービスに知られるところとなるであろう。従ってエスクローサービスは必要なチェックを行なうことができる。この時点において、データ収集装置170は、セキュリティが検証され、認証されたスマートメーター160が、ある時点からデータ収集装置170に高頻度測定データを送り始めるであろうことを知っており、該データをユーティリティプロバイダー110、配電網あるいは必要に応じて他の実体に転送する。匿名データプロファイルがデータ収集装置170に通知されたことをエスクローサービスがステップ550でスマートメーターに160に通知した後、スマートメーター160は別のランダム時間インターバル560を導入する。このランダム時間遅延は、その匿名データプロファイルを作成する前にスマートメーター160によって使用される時間遅れ500と類似している。その結果、データ収集装置170は匿名データプロファイルを特定のスマートメーター160と容易に関連付けることはできない。この第2のランダム間隔560が経過した後、ステップ570によって示されるように、スマートメーター160は高頻度測定データを送り始めることができる。スマートメーターからの高頻度測定メッセージ570の各々は、当該匿名データプロファイルを含んでいるだろう。図4には示していないが、必要であれば、上述のすべてのメッセージがタイムスタンプ及び/又は保全性付加のための任意のノンス過去に使用された数字のメッセージを含んでいてもよい。クライアントデータプロファイルを設定する上述の方法は、消費量データを匿名で送信することができない通常のスマートメーターを設定するプロセスときわめて類似していることを理解されたい。上述のクライアントデータプロファイル及び匿名データプロファイルの設定に続いて、スマートメーター160はデータ収集装置170に消費量データを送信し始めることができる。本明細書では、2つの異なる送信形式を区別している。第1の送信形式は匿名データプロファイル及びHFIDを使用した高頻度消費量データの匿名送信に関する。該データ送信は、グリッド管理目的でユーティリティプロバイダー110/データ収集装置170により必要とされる程度で頻繁に例えば毎分、5分ごと、15分ごと行われる。ユーティリティプロバイダー110及びデータ収集装置170はデータ送信を開始したスマートメーター160を識別することはできないが、いずれにせよ、該データ送信は、データ送信間で不変のデータプロファイルすなわち匿名データプロファイルに基づくことを理解されたい。これによりユーティリティプロバイダーは、以前に受信した高頻度匿名データ送信に、新たに受信した高頻度匿名データ送信を関連付けることができる。第2のデータ送信形式は、LFIDを使用し、各データ送信においてクライアントデータプロファイルを関連させる低頻度データ送信である。したがって該データ送信は、課金目的で必要となるように、データ送信を開始したスマートメーター160に関連付けされる。グリッド管理目的でスマートメーターから受信するためにユーティリティプロバイダーが要求するデータ送信の頻度は、グリッド管理技術の洗練化とともに変化するであろうことが予期される。課金目的のデータ送信の頻度は、異なるユーティリティプロバイダー間で異なっていてもよい。したがって、ユーティリティプロバイダー110が低頻度データ送信を行っているスマートメーターと高頻度データ送信とを関連させるのを防ぐ頻度で低頻度データ送信が行なわれる限り、高頻度データ送信及び低頻度データ送信の頻度値は本発明の本質的要素ではないことを理解されたい。また、低頻度データ送信がユーティリティプロバイダー110による要求に応じてなされ得ることが想定される。そのような要求レスポンスの方法600を図5に示す。同図には、ユーティリティプロバイダー110が低頻度電力消費データの送信要求をスマートメーター160に送信することが示される。勿論、スマートメーター160は、スマートメーターの160のクライアントデータプロファイルを通じてユーティリティプロバイダー110に知られている。スマートメーターはそのクライアントデータプロファイルを使用して消費量データを送信することにより、この要求に応答する。図5に示されるように、ユーティリティプロバイダー110からの低頻度データ要求は、実際のところ、既定の時点で受信されなければならない、ということはない。しかしながら、スマートメーター160は、匿名データプロファイル及び関連する高頻度IDすなわちHFIDの匿名性を保護するために、低頻度データの連続送信の際の最小期間を強制するように構成され得る。匿名データプロファイルが設定され、上述し、かつ図6のステップ710と720の間の時間インターバルによって示したとおり適切なランダム時間インターバルが経つと、スマートメーター160は、高頻度データ送信の初期メータ指示量として乱数を選び、次に、図6のステップ730に示すように、データ収集装置170に頻繁に消費量データを送り始める。初期の報告値として乱数値を選択することにより、スマートメーター160から送信される低頻度のメーター指示量と高頻度のメーター指示量との間の相関をなくすことができる。上記の議論では、グリッド管理の目的で高頻度匿名測定データを規定することに焦点を当てている。スマートメーター160は、クライアントデータプロファイルを用いた要求に応じて高頻度測定データを提供するように構成してもよい。この場合、高頻度測定データを、その出所であるスマートメーター160に結び付けることができる。スマートメーターユーザー/顧客に報酬を与えることができるかもしれない市場調査あるいは分析、及びメタデータプロダクトにユーザーが参加することを可能にするために、スマートメーター160は、そのようなデータ送信のオプションを提供してもよい。スマートメーター160は、ユーティリティプロバイダー110がスマートメーター160に結び付けられるような態様で高頻度データが送信されるようにする要求を受信すると、同意された量の高頻度データが、受信した要求に従って送信されることになっていることの確認をスマートメーター160のユーザー/所有者に要求することができる。そのような高頻度データは、上述したようなクライアントデータプロファイルあるいはユーザーの電子メールアカウントのような帰属可能な送信プロファイルを用いて要求を行っている第三者機関に送信され得る。非匿名で高頻度消費量データを送信することは、匿名データプロファイルADFの匿名性を損なうかも知れないことに留意されたい。従って、帰属可能な高頻度データの送信に続いて匿名化消費量データをスマートメーター160が送送信開始できるようにするには、問題のスマートメーター160に新たなADPをセットアップすることが必要である。またスマートメーター160は、裁判所のような高権威機関からの認可された要請に応じて、高頻度IDHFIDを含む匿名データプロファイルを公開するように構成してもよい。本発明は上述した実施形態に限定されず、添付の請求項の精神及び範囲内に在り当業者にとって自明な変形を包含していることを理解されたい。