"複数のスマートメータを有するスマートグリッドの動作方法において、前記スマートメータは、少なくとも1つの物理測定量を監視するとともに、該少なくとも1つの物理測定量の測定結果を中央エンティティに提供するように構成され、前記スマートグリッドは、前記スマートメータのそれぞれがただ1つのグループに属するようなスマートメータsmiのグループGに分割され、前記グループGのうちの1つのグループのすべてのスマートメータsmiが、双準同型暗号方式Ekiを適用することによって自己の測定値eiを暗号化し、それを前記中央エンティティへ送信し、グループごとに1つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータsmiが前記暗号化のために使用される自己の鍵kiを該鍵アグリゲータへ送信し、前記鍵アグリゲータが、すべての受信した鍵kiの集約値を計算し、集約鍵Kを前記中央エンティティへ送信し、前記中央エンティティが、すべての受信した暗号化された測定値eiを集約し、前記集約鍵Kを使用することにより該集約値を復号することを特徴とする、スマートグリッドの動作方法。前記少なくとも1つの特定の物理測定量が、消費単位、特に家庭の電気エネルギー消費であることを特徴とする請求項1に記載の方法。前記中央エンティティがエネルギー供給元であることを特徴とする請求項1または2に記載の方法。スマートメータsmiの前記グループGが、特定の建物、通り、または村に属するスマートメータsmiを同じグループに入れることによって構成されることを特徴とする請求項1ないし3のいずれか1項に記載の方法。前記スマートメータsmiが前記少なくとも1つの特定の物理測定量を定期的な時間間隔で前記中央エンティティに報告することを特徴とする請求項1ないし4のいずれか1項に記載の方法。前記スマートメータsmiが、セキュアなチャネルを通じて前記少なくとも1つの特定の物理測定量を前記中央エンティティに報告することを特徴とする請求項1ないし5のいずれか1項に記載の方法。前記セキュアなチャネルを確立するためにグループ署名が使用されることを特徴とする請求項6に記載の方法。グループG内で鍵アグリゲータとして指定されるスマートメータsmiがときどき変更されることを特徴とする請求項1ないし7のいずれか1項に記載の方法。前記鍵アグリゲータの変更は、鍵アグリゲータとして指定されているスマートメータsmiが機能停止した場合、グループGを退出した場合、および/または悪意で動作している場合に実行されることを特徴とする請求項1ないし8のいずれか1項に記載の方法。前記鍵アグリゲータが、セキュアなチャネルを通じて、集約鍵Kを前記中央エンティティへ送信することを特徴とする請求項1ないし9のいずれか1項に記載の方法。前記鍵アグリゲータは、それぞれのグループGのスマートメータsmiが機能停止したとき、または該グループを退出したとき、または該グループに加入したときに、集約鍵Kを前記中央エンティティへ送信することを特徴とする請求項1ないし10のいずれか1項に記載の方法。報告期間jが規定され、各スマートメータsmiが、前記少なくとも1つの特定の物理測定量を暗号化するために報告期間ごとに異なる鍵ki,jを使用することを特徴とする請求項1ないし11のいずれか1項に記載の方法。各報告期間jに対する前記鍵ki,jは、グループGのすべてのスマートメータsmiの集約鍵Kが同一のままにとどまるように計算されることを特徴とする請求項12に記載の方法。同一グループGのスマートメータsmiがリングとして構成され、各スマートメータは、前記リング内の後続のスマートメータへ乱数値δi,jを送信し、各スマートメータsmiは、後続の報告期間jに対する新たな鍵ki,jを確立するために、先行する報告期間j-1で使用された自己の鍵ki,j-1から前記リング内の次のスマートメータへ送信される乱数値δi,jを減算し、前記リング内の先行するスマートメータから受信された乱数値δi-1,jを加算することを特徴とする請求項12または13に記載の方法。前記鍵アグリゲータが、スマートメータsmiから鍵を受信した後、肯定応答トークンにより応答することを特徴とする請求項1ないし14のいずれか1項に記載の方法。前記スマートメータsmiが、前記中央エンティティへの前記少なくとも1つの特定の物理測定量の自己の報告に前記肯定応答トークンを含めることを特徴とする請求項15に記載の方法。前記中央エンティティが、前記トークンを含まないスマートメータsmiからの測定値報告を拒絶するように構成されることを特徴とする請求項16に記載の方法。前記中央エンティティが、トークンを含むスマートメータsmiからの測定値報告を受信した後、別のトークンにより前記鍵アグリゲータに応答することを特徴とする請求項16または17に記載の方法。前記鍵アグリゲータが、前記中央エンティティから前記トークンを受信した後、対応するスマートメータsmiから受信された前記鍵を受理することを特徴とする請求項18に記載の方法。前記トークンは、前記中央エンティティが集約された暗号化された測定値eiを復号することができない場合にのみそれぞれのメッセージに付加されることを特徴とする請求項15ないし19のいずれか1項に記載の方法。複数のスマートメータを有するスマートグリッドにおいて、前記スマートメータは、少なくとも1つの物理測定量を監視するとともに、該少なくとも1つの物理測定量の測定結果を中央エンティティに提供するように構成され、前記スマートグリッドは、前記スマートメータのそれぞれがただ1つのグループに属するようなスマートメータsmiのグループGに分割され、前記グループGのうちの1つのグループのすべてのスマートメータsmiが、双準同型暗号方式Ekiを適用することによって自己の測定値eiを暗号化し、それを前記中央エンティティへ送信するように構成され、グループGごとに1つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータsmiが前記暗号化のために使用される自己の鍵kiを該鍵アグリゲータへ送信し、前記鍵アグリゲータが、すべての受信した鍵kiの集約値を計算し、集約鍵Kを前記中央エンティティへ送信する手段を有し、前記中央エンティティが、すべての受信した暗号化された測定値eiを集約し、前記集約鍵Kを使用することにより該集約値を復号するように構成されることを特徴とするスマートグリッド。したがって、本発明の目的は、頭書のようなスマートグリッドおよびスマートグリッドの動作方法において、実施の容易なメカニズムを使用することにより、エンドユーザ/顧客のプライバシーが確実かつ効率的に保護されるような改良およびさらなる展開を行うことである。本発明によれば、上記の目的は、請求項1の構成を備えた方法によって達成される。この請求項に記載の通り、本方法は、以下のステップを備えたことを特徴とする。すなわち、前記スマートグリッドは、前記スマートメータのそれぞれがただ1つのグループに属するようなスマートメータsmiのグループGに分割され、前記グループのうちの1つのグループのすべてのスマートメータsmiが、双準同型暗号方式Ekiを適用することによって自己の測定値eiを暗号化し、それを前記中央エンティティESへ送信し、グループごとに1つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータsmiが前記暗号化のために使用される自己の鍵kiを該鍵アグリゲータへ送信し、前記鍵アグリゲータが、すべての受信した鍵kiの集約値を計算し、集約鍵Kを前記中央エンティティESへ送信し、前記中央エンティティESが、すべての受信した暗号化された測定値eiを集約し、前記集約鍵Kを使用することにより該集約値を復号する。また、上記の目的は、請求項21の構成を備えたスマートグリッドによって達成される。この請求項に記載の通り、本スマートグリッドは、以下のことを特徴とする。すなわち、前記スマートグリッドは、前記スマートメータのそれぞれがただ1つのグループに属するようなスマートメータsmiのグループGに分割され、前記グループのうちの1つのグループのすべてのスマートメータsmiが、双準同型暗号方式Ekiを適用することによって自己の測定値eiを暗号化し、それを前記中央エンティティESへ送信するように構成され、グループごとに1つのスマートメータが鍵アグリゲータに指定され、該グループのすべてのスマートメータsmiが前記暗号化のために使用される自己の鍵kiを該鍵アグリゲータへ送信し、前記鍵アグリゲータが、すべての受信した鍵kiの集約値を計算し、集約鍵Kを前記中央エンティティESへ送信する手段を有し、前記中央エンティティESが、すべての受信した暗号化された測定値eiを集約し、前記集約鍵Kを使用することにより該集約値を復号するように構成される。本発明によって認識されたこととして、物理測定変数、特にエネルギー消費の測定値の双準同型暗号化/復号を使用することにより、測定値の完全性および機密性を保証することができる。この点で、本発明は、エンドユーザのプライバシーについて、例えばそのエネルギー消費習慣に関してプライバシーの保護を達成するために、スマートメータによる計測のためのプライバシー対応アーキテクチャを提供する。本発明は、中央エンティティが個別のスマートメータの測定値を見出すことを防止しながら、それらの集約値を知ることを可能にする。換言すれば、中央エンティティには、暗号化された値個別のスマートメータの報告の集約値が提供される。中央エンティティは、このような個別の値を復号することはできないがこれによりユーザのプライバシーを保護する、双準同型暗号化により、それらの集約値を復号することはできる。双準同型暗号方式は、平文空間および鍵空間の両方に関して準同型となっている対称暗号方式である。したがって、各ユーザのプライバシーを保護しながら、中央エンティティ、例えば電力供給元は、その顧客によって必要とされるエネルギーあるいは場合により水、ガス、熱等の量を正確に監視することができる。これは、配電網の技術的動作にとって必要ではないが、その情報は、電気エネルギーの取引に使用可能である。今日でも、各電力供給元は、特定の時点においてその顧客によって使用されるエネルギー量の一部を購入しなければならない。しかし、これは現在では、通年での顧客の全体的な電力消費を用い、過去の経験に基づくある負荷曲線を仮定して推定に基づいている。さらに、ある特定のグループのエネルギー使用量に関する集約された最新の情報は、近い未来における配電網の負荷に関する予測を改善する可能性がある。この情報は、例えばどの発電所を使用すべきかを計画するのに有用である。本発明によれば、スマートメータのグループ化により、報告の発信者と当該報告とを相互に結びつけることが不可能になるため、中央エンティティに対してそれらのスマートメータのプライバシーが保護される。また、上記のようにして鍵アグリゲータを配備することにより、i他のメンバの鍵を知る者は鍵アグリゲータを除いてなくなり、ii中央エンティティはそれぞれの鍵をそのグループからのそれぞれの受信した測定値と結びづけたり関係づけたりすることができないので、アグリゲータが悪意で動作したり、受信した鍵を中央エンティティと共有したりしても問題はない。好ましい実施形態によれば、少なくとも1つの特定の物理測定量が、消費単位、特に家庭、企業、工場等の電気エネルギー消費であるようにしてもよい。このような場合、中央エンティティはエネルギー供給元であってもよい。これに関して、注意すべき重要な点であるが、電力供給元は、配電網プロバイダと必ずしも同一ではないただし、場合によっては実際に同一である。スマートメータのグループの構造化された自然な構成に関して、スマートメータのグループは、例えば特定の建物、通り、近隣、村等に属するすべてのスマートメータを同じグループに入れることによって構成されるようにしてもよい。なお、いずれの場合でも、同じグループ内のすべてのスマートメータは、同じエネルギー供給元にも属する。例えば、グループGkは、次式によって構成される。中央エンティティを確実に最新に保つことに関して、スマートメータが自己の測定値を定期的な時間間隔これを報告期間とみなしてもよいで中央エンティティに報告するようにしてもよい。有利な態様として、セキュアなデータ送信を保証するために、スマートメータは、セキュアなチャネルを通じて自己の測定値を中央エンティティに報告するようにしてもよい。セキュアなチャネルの確立は、認証メカニズムの使用を必要とする。理論的には、任意の認証メカニズムが使用可能である。権限のあるスマートメータのグループのメンバとしてのみスマートメータを認証するために最も適切なのは、グループ署名または匿名クレデンシャル方式である。結果として、鍵アグリゲータは、各スマートメータによって送信された値を、たとえその鍵を知っても復号することはできないことが保証される。というのは、値はセキュアなチャネルを通じて中央エンティティへ送信されるからである。セキュリティをさらに向上させることに関して、グループごとに1つのスマートメータが鍵アグリゲータとして周期的にのみ指定されるようにしてもよい。すなわち、グループ内で鍵アグリゲータとして指定されるスマートメータがときどき変更されるようにしてもよい。特に、鍵アグリゲータの変更は、鍵アグリゲータとして指定されているスマートメータが機能停止した場合、グループを退出した場合、および/または悪意で動作していることがわかった場合に実行されるようにしてもよい。いずれの場合でも、グループの残りのメンバのスマートメータはセキュアな形で自己の鍵を鍵アグリゲータへ送信するようにしてもよい。鍵アグリゲータは、すべてのグループメンバの鍵を受信した後、以下のようにそれらを集約することにより集約鍵Kを得る。そして、鍵アグリゲータは、セキュアなチャネルを通じて、集約鍵Kを中央エンティティへ送信する。シグナリングオーバーヘッドをできるだけ低く保つために、集約鍵Kは、最初は、すなわち、スマートメータのグループの測定報告の最初の期間に関しては、1度だけ中央エンティティへ送信されるようにしてもよい。その後、集約鍵Kは、1つのスマートメータが機能停止したとき、および/またはそれぞれのグループを退出したとき、またはそれぞれのグループに加入/参加したときにのみ、中央エンティティへ送信されればよい。好ましい実施形態によれば、報告期間が規定され、グループの各スマートメータが、報告期間ごとにその期間の測定値を暗号化するために異なる鍵を使用する。報告期間ごとにスマートメータの鍵を変更することにより、プロセスのセキュリティがさらに向上する。というのは、これにより、悪意のある参加者が測定値を復号することはほとんど不可能となるからである。有利な態様として、中央エンティティ側での簡易な復号を可能にするために、各報告期間ごとに使用される鍵は、グループのすべてのスマートメータのすべての鍵の集約値が常に同一のままにとどまるように、すなわち集約鍵Kが一定にとどまるように、計算されてもよい。結果として、すでに上記で概説したように、鍵アグリゲータから中央エンティティへの集約鍵Kの報告メッセージ数を最小化することができる。特定実施形態において、同一グループ内のスマートメータがリングを形成するようにしてもよい。この場合、各スマートメータは、セキュアなチャネルを通じて、リング内の次のスマートメータへ乱数値δを送信する。乱数値δは、次のように、当該スマートメータの鍵から減算され、次のスマートメータの鍵に加算される。換言すれば、各スマートメータsmiは、後続の報告期間jに対する新たな鍵ki,jを確立するため、先行する報告期間j-1に使用されたその鍵ki,j-1から、リング内の次のスマートメータへ送信される乱数値δi,jを減算し、リング内の先行するスマートメータから受信された乱数値δi-1,jを加算する。グループ内のスマートメータが機能停止するか、または動作に障害あるいは悪意があり、その鍵を鍵アグリゲータへ送信するが、対応する暗号化された測定値は送信しないことまたはその逆によってシステムを破壊しようとしている場合、中央エンティティは、正しい復号を実行することができない。この問題に取り組み、悪意/障害のあるスマートメータを防ぐため、好ましい実施形態によれば、以下でトークン方式と称する追加的なメカニズムを適用してもよい。このトークン方式は次のように実現可能である。a各スマートメータsmiが、セキュアなチャネルを通じて、自己の鍵kijを鍵アグリゲータKAへ送信する。b鍵アグリゲータKAは、スマートメータから鍵を受信した後、肯定応答トークン以下ACKトークンというTKA,iにより応答する。c次に、各スマートメータsmiは、ACKトークンTKA,iとともに、暗号化された測定値Eki,jeijを中央エンティティへ送信する。d中央エンティティは、このようなトークンとともに到着するスマートメータからの暗号化された測定値のみを受理する。e中央エンティティは、鍵アグリゲータKAに対して直接に、別のACKトークンTCE,iにより応答する。f鍵アグリゲータは、このトークンTCE,iを受信した後、ステップaで受信した鍵kijを実際に受理する。ステップdは、鍵アグリゲータへ鍵を事前に送信していなければ、暗号化された値を送信することが不可能であることを保証する。そして、ステップeは、スマートメータが、中央エンティティへ暗号化された測定値を送信することなしに、鍵アグリゲータへ自己の鍵を送信することができるという可能性を排除する。この場合も、シグナリングオーバーヘッドをできるだけ低く保つために、上記で概説したトークン方式は、中央エンティティが暗号化値の集約値を復号することができないような脅威が検出された期間のみ有効化され、その後は通常の動作方式に戻るようにしてもよい。スマートメータグループの構築、上記の鍵更新メカニズム、および必要なときにはトークン方式とともに、スマートメータによって生成されるエネルギー消費測定値の上記の双準同型暗号化/復号を適用することにより、中央エンティティ、特にエネルギー供給元が、スマートメータからのほとんど即時の報告を依然として利用することができるシステムが実現される。これにより、例えばエンドユーザの家庭における日常習慣やその機器使用パターンに関してエンドユーザのプライバシーを保護しながら、エネルギー使用をさらに良好に監視、制御、および予測することができる。本発明を好ましい態様で実施するにはいくつもの可能性がある。このためには、一方で請求項1に従属する諸請求項を参照しつつ、他方で図面により例示された本発明の好ましい実施形態についての以下の説明を参照されたい。図面を用いて本発明の好ましい実施形態を説明する際には、本発明の教示による好ましい実施形態一般およびその変形例について説明する。図2を参照すると、エネルギー供給元以下ESが図示されている。ESは、期間jに複数のスマートメータsmiから電力測定値eijを受信する。図2に例示した状況においては、ESがスマートメータsmiからの個別の測定値を知ることを回避し、その測定値の集約値のみを知ることが目標である。さらに、中間的なアグリゲータの数値も回避することが目標である。このため、ESは、すべての値を暗号化された状態で受信するが、それらを復号することができてはならない。しかし、いったん集約が行われれば、このような集約値を復号することはできなければならない。本発明によれば、スマートメータsmiはグループG内に隠蔽される。グループGのうちの2つグループ1およびグループ2が図1に示されている。すなわち、各スマートメータsmiはその測定値eijを取得し、それを鍵kijを用いて暗号方式Eを適用することによって暗号化し、セキュアなチャネルを通じて、暗号化された値EkijeijをESへ送信する。これにより、各スマートメータsmiは、グループGiのメンバであるというその真のアイデンティティを隠蔽する。ここで、である。本発明によれば、双準同型暗号方式Eが使用される。双準同型暗号方式Eは、平文空間および鍵空間の両方に関して加法準同型となっている対称暗号方式である。このような暗号化により、ESは、暗号化された報告の集約値を復号することができるが、暗号化された測定値を個別に復号することはできない。鍵アグリゲータは個別の鍵のみを知っている一方、ESは集約鍵Kおよび個別の暗号化された測定値の両方のみを知っている。なお、これらの特徴を有する任意のセキュアな加法双準同型暗号化メカニズムが、本発明において使用可能である。要約すれば、図2の実施形態において、以下のステップが実行される。以下、それらのステップを、グループ1について説明する。1グループ1の各スマートメータsmi1が、時刻jにおいて、自己の鍵kij1を更新し、それを鍵アグリゲータへ送信する。図2の状況では、スマートメータsm31が現在、鍵アグリゲータとして指定されており、このことは、スマートメータの五角形の形状によって示されている。2鍵アグリゲータは、次式に従って、すべての受信した鍵の集約値を計算し、破線で示すように、この集約鍵KをESへ送信する。このステップは、最初に1回だけ、あるいは、グループのスマートメータが機能停止した場合、グループを退出した場合、またはグループに加入/参加した場合にそのたびごとに実行される。最初ではない場合、鍵アグリゲータは、整合性のため、受信した鍵kij1の集約値が集約鍵Kに等しいことをチェックする。3各スマートメータsmi1は、自己の鍵kij1を用いて、時刻jにおける自己の消費測定値eijを暗号化し、結果としてEkijeij1を得る。4ESは、暗号化された測定値Ekijeij1∀i、すなわち、を受信する。5ESは集約値を計算する。これは、次の双準同型により、に等しくなるはずである。6そして、ESは、次式によりこの集約値を復号することができる。双準同型暗号化は、次式のように、平文空間および鍵空間の両方に関して加法準同型となっている暗号化である。前述したように、このような暗号化により、ESは、暗号化された報告の集約値を復号することができるが、暗号化された測定値を個別に復号することはできない。鍵アグリゲータは個別の鍵のみを知っている一方、ESは集約鍵Kおよび個別の暗号化された測定値の両方のみを知っている。現在の悪意のある鍵アグリゲータとESとの間に共謀があるということが起こる可能性は低いが、そのような場合、鍵アグリゲータは、そのグループのスマートメータの鍵の集約値を送信する代わりに、それらのスマートメータの個別の鍵をESへ送信することができる。そして、ESは、鍵の集合と個別の暗号化された値の集合との間のすべての可能な組合せを試みることにより、個別の暗号化された値を復号しようと試みることが可能である。しかし、個別の鍵は毎回更新され、鍵アグリゲータは周期的に指定されるので、ESが鍵アグリゲータと共謀してこのような攻撃を実行することは計算量的に高価であるそして無駄になる可能性が高い。図3は、本発明の実施形態による特定のグループのスマートメータによって使用される鍵の更新プロセスを模式的に例示している。鍵更新は、グループのすべての鍵の集約値、すなわち集約鍵Kが、常に一定にとどまるように、報告期間ごとに実行される。この目的のため、同じグループ内のスマートメータはリングを形成する。このリングにおいて、各スマートメータは、セキュアなチャネルを通じて、リング内の次のスマートメータへ乱数値を送信する。乱数値は、次のように、当該スマートメータの鍵から減算され、次のスマートメータの鍵に加算される。ここで、jは現在の報告期間を表し、j-1は前の報告期間を表す。上記の説明および添付図面の記載に基づいて、当業者は本発明の多くの変形例および他の実施形態に想到し得るであろう。したがって、本発明は、開示した具体的実施形態に限定されるものではなく、変形例および他の実施形態も、添付の特許請求の範囲内に含まれるものと解すべきである。本明細書では特定の用語を用いているが、それらは総称的説明的意味でのみ用いられており、限定を目的としたものではない。"