CN102104593A - 电动移动体、管理设备和驱动管理方法 - Google Patents

电动移动体、管理设备和驱动管理方法 Download PDF

Info

Publication number
CN102104593A
CN102104593A CN2010105682494A CN201010568249A CN102104593A CN 102104593 A CN102104593 A CN 102104593A CN 2010105682494 A CN2010105682494 A CN 2010105682494A CN 201010568249 A CN201010568249 A CN 201010568249A CN 102104593 A CN102104593 A CN 102104593A
Authority
CN
China
Prior art keywords
moving body
electronic moving
charging
information
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2010105682494A
Other languages
English (en)
Inventor
石桥义人
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN102104593A publication Critical patent/CN102104593A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/02—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries for charging batteries from ac mains by converters
    • H02J7/04—Regulation of charging current or voltage
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/65—Monitoring or controlling charging stations involving identification of vehicles or their battery types
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/66—Data transfer between charging stations and vehicles
    • B60L53/665—Methods related to measuring, billing or payment
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/12—Accounting
    • G06Q40/123—Tax preparation or submission
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F15/00—Coin-freed apparatus with meter-controlled dispensing of liquid, gas or electricity
    • G07F15/003—Coin-freed apparatus with meter-controlled dispensing of liquid, gas or electricity for electricity
    • G07F15/005—Coin-freed apparatus with meter-controlled dispensing of liquid, gas or electricity for electricity dispensed for the electrical charging of vehicles
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/007—Regulation of charging or discharging current or voltage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/00032—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries characterised by data exchange
    • H02J7/00045—Authentication, i.e. circuits for checking compatibility between one component, e.g. a battery or a battery charger, and another component, e.g. a power source
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/70—Energy storage systems for electromobility, e.g. batteries
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/7072—Electromobility specific charging systems or methods for batteries, ultracapacitors, supercapacitors or double-layer capacitors
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/12—Electric charging stations
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/14—Plug-in electric vehicles
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/16—Information or communication technologies improving the operation of electric vehicles
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/16—Information or communication technologies improving the operation of electric vehicles
    • Y02T90/167—Systems integrating technologies related to power network operation and communication or information technologies for supporting the interoperability of electric or hybrid vehicles, i.e. smartgrids as interface for battery charging of electric vehicles [EV] or hybrid vehicles [HEV]
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S30/00—Systems supporting specific end-user applications in the sector of transportation
    • Y04S30/10—Systems supporting the interoperability of electric or hybrid vehicles
    • Y04S30/14—Details associated with the interoperability, e.g. vehicle recognition, authentication, identification or billing

Abstract

本发明涉及电动移动体、管理设备和驱动管理方法。本发明提供一种电动移动体，其包括：电池，用于存储电力；连接单元，用于连接与管理装置通信的充电器，所述管理装置能够从被拿到附近或接触的安全令牌读取每个电动移动体所特有的识别信息；驱动禁止单元，用于在充电器连接到连接单元之后，在与电池充电有关的预定处理开始的情况下，禁止驱动机构的操作；驱动许可单元，在所述管理装置从安全令牌读取了电动移动体的识别信息之后，允许驱动机构的操作。

Description

电动移动体、管理设备和驱动管理方法
技术领域
本发明涉及一种电动移动体、管理设备和驱动管理方法。
背景技术
近年来，一种被称为“智能电网(smart grid)”的技术引起了注意。智能电网是一种通过构建伴随有通信信道的新输电网并使用该智能输电网来实现有效的电力使用的技术构架。智能电网的背景想法是实现对电力使用的有效管理、当事故发生时对事故的迅速处理、对电力使用的远程控制、使用不受电力公司控制的发电设施的分布式发电、或者电动移动体的充电管理。具体地讲，由普通家庭或操作员(而非电力公司)对使用可再生能量的家用发电站的有效利用以及对各种电动移动体(典型地包括电动汽车)的充电管理已经引起了相当多的注意。顺便提一句，可再生能量是不需要使用化石燃料而产生的能量。
由电力公司之外的普通家庭或操作员产生的电力被发电操作员使用。发电操作员使用之后的剩余电力目前被电力公司收购。然而，收购不受电力公司控制的发电设施所供应的电力对于电力公司而言是沉重的负担。例如，光伏发电设施所供应的电量取决于天气。另外，普通家庭的家用发电站所供应的电量取决于普通家庭的电力使用，而普通家庭的电力使用逐天变化很大。因此，电力公司难以从不受电力公司控制的发电设施接收稳定的电力供应。出于上述原因，电力公司在未来可能很难收购电力。
因此近来，在将不受电力公司控制的发电设施所产生的电力暂时存储在电池中之后使用该电力的家用电池构想已经引起了注意。例如，考虑这样一种使用光伏发电设施所产生的电力的方法：将此类电力存储在电池中并补偿晚上或坏天气时的不足。另外，考虑这样一种方法：根据电池存储量限制从电力公司接收的电力量，或者通过在电费较低的晚上将电力公司所供应的电力存储在电池中而在电费较高的白天使用存储在电池中的电力。另外，电池可将电力存储为DC，这使得传输过程中不需要DC/AC转换或AC/DC转换，从而可减少转换过程中的损失。
因此，关于电力管理的各种期望在智能电网构想中彼此混合。为了实现这样的电力管理，智能电网构想以输电网伴随有通信信道为前提。即，假设通过使用该智能输电网来交换关于电力管理的信息。然而，在已经建立了通信基础设施的区域，代替将输电网用作通信信道，可通过使用已经部署好的通信基础设施所构建的网络来交换关于电力管理的信息。即，智能电网构想中重要的是如何对没有统一管理的发电设施和存储设施进行有效管理。
如上所述，智能电网构想中的电力管理包括对电动移动体的充电管理。电动移动体(EV)的典型例子是电动汽车。然而，除了电动汽车之外，例如电动自行车、电动公共汽车、电动货车、电动船舶和电动飞机也可以被视作电动移动体。当然，电动移动体上安装有蓄电池或电容器(以下，称作电池)。使用存储在电池中的电力来驱动马达驱动的可移动体。
电池表示能够以某种形式存储能量并再次放出能量的任何单元。其典型例子包括蓄电池和电容器。
作为蓄电池，例如，可以给出诸如锂离子电池、镍氢电池(nickel-metal hydride battery)、铅蓄电池和NAS电池的一般蓄电池作为例子。另外，除了目前可使用的这些一般蓄电池之外，未来可用的任何蓄电池也可用作本发明所述的蓄电池。另一方面，作为电容器，例如，可使用诸如场效应电容器和陶瓷电容器之类的一般电容器或者近年来正在开发的大容量双电层电容器。
作为以可再放电形式存储电能的系统，可给出抽水蓄能发电系统作为例子。抽水蓄能发电系统将电能转换为势能以用于存储。然后，当再放出电能时，势能用于产生电力。例如，使用电能将水抽到更高位置并且当放出电能时，利用引起水下落的能量来进行水力发电。因此，将电能转换为势能的系统也可被考虑作为一种电池。
作为以可再放电形式存储电能的机构，利用水电解的结构是已知的。在该机构中，当存储电能时，利用电能进行水电解，并且存储产生的氢。然后，当再放出电能时，存储的氢被燃烧以产生电力，或者存储的氢用于利用燃料电池来产生电力。这样的机构也可被考虑作为一种电池。
如上所述，能够通过某种方法暂时存储电能并再次提供电能的所有结构都可被考虑作为一种电池。
现在，设立在普通家庭中的充电设施或由各种操作员设立的充电设施用于对电动移动体的电池充电。为了从充电设施对电动移动体进行充电管理，允许充电设施识别各电动移动体的机构是必要的。
关于从充电设施对电动移动体进行充电管理的机制，JP-A-2007-228695公开了一种通过利用ETC卡的信息来执行电动移动体(汽车)的认证的技术。该专利文件的技术用于充电设施，以在开始或结束从充电设施至电动移动体的电力馈送时，从电动移动体获取ETC卡的信息并识别充电的用户，从而防止盗用电力。另外，JP-A-2007-252016公开了一种用于电动移动体(汽车)的技术，其从车辆防盗系统的应答器钥匙(transponder key)读取ID码，认证该ID码，并将认证结果发送给充电设施。应答器钥匙是设置有小电子通信芯片的钥匙。
发明内容
通过采用上述专利文件中公开的认证技术，充电设备能够正确地识别电动移动体。然而，上述专利文件中公开的技术是使充电设备识别电动移动体的技术，难以将该技术延伸为直接或间接地管理来自充电设备外部的电动移动体的技术。为了在充电时向电动移动体的用户提供除了充电服务之外的附加服务，必须构建能够通过充电设施或者从充电设施外部对电动移动体进行更高级的管理的机制。
例如，在零售店的停车场处提供充电服务的情况下，允许在商店内使用IC卡等缴纳充电费的机制可能是必要的。另外，根据购物总量向在商店中购物的用户提供充电费折扣服务的机制可能是必要的。另外，允许商店充当代理并征收根据电动移动体充电瓦时所征的税的机制可能是必要的。为了实现这些机制，有必要考虑一种安全地管理用于识别电动移动体的识别信息并且使提供服务的电动移动体、充电设施和外部装置(以下，称为管理装置)利用所述识别信息来彼此协作的新机制。
在研究这样的机制的过程中，本发明的发明人发明出一种在充电期间通过使用存储在应答器钥匙、非接触式IC卡等(以下，称为安全令牌)中的电动移动体所唯一具有的识别信息来促进商店的利用率，并执行电动移动体的驱动管理的机制。依据上述描述，期望提供一种新的、改进的电动移动体、管理设备和驱动管理方法，其能够鼓励电动移动体的使用者在充电期间，通过使用存储在安全令牌中的电动移动体所特有的识别信息，而不可避免地走到管理装置的安装场所。
根据本发明的实施例，提供一种电动移动体，包括：电池，用于存储电力；连接单元，用于连接与管理装置通信的充电器，所述管理装置能够从被拿到附近或接触的安全令牌读取每个电动移动体所特有的识别信息；驱动禁止单元，在充电器连接到连接单元之后，在与电池的充电有关的预定处理开始的情况下，禁止驱动机构的操作；驱动许可单元，在管理装置从安全令牌读取电动移动体的识别信息之后，允许驱动机构的操作。
在从安全令牌读取到电动移动体的识别信息，并且管理装置基于所述识别信息向连接到连接单元的充电器通知了用于允许充电的充电许可之后，所述充电器可根据所述充电许可开始对所述电池充电。
所述电动移动体还可包括：信息发送单元，在电池被充电时将电动移动体的识别信息以及关于充电瓦时的信息发送给征税服务器，所述征税服务器征收与充电瓦时对应的量的税；信息接收单元，从所述征税服务器接收征税处理的完成通知，所述征税处理是基于由信息发送单元发送的电动移动体的识别信息以及关于充电瓦时的信息执行的。所述驱动许可单元可在信息接收单元接收到所述完成通知之后允许驱动机构的操作。
所述电动移动体还可包括：认证处理单元，在所述管理装置从安全令牌读取认证信息并且管理装置向充电器提供所述认证信息之后，基于所述认证信息与充电器之间执行认证处理，所述认证信息用于与所述电动移动体的识别信息所对应的电动移动体之间执行认证处理。在认证处理单元认证成功的情况下，所述信息发送单元和驱动禁止单元分别开始处理。
所述安全令牌可控制能够进行读取的时间，使得无法以短于预定时间的时间间隔连续读取所述认证信息。
根据本发明的另一实施例，提供一种管理设备，包括：读取单元，从被拿到附近或接触的安全令牌读取信息；识别信息获取单元，利用所述读取单元获取每个电动移动体所特有的识别信息；驱动许可通知单元，将允许驱动机构的操作的驱动许可通知给电动移动体中与所述识别信息获取单元所获取的识别信息对应的电动移动体，所述电动移动体具有在与电池充电有关的预定处理开始的情况下禁止驱动机构的操作的功能并且其驱动机构的操作已经通过所述功能而被禁止。在驱动许可通知单元通知所述驱动许可之后，电动移动体允许驱动机构的操作。
所述管理设备还可包括：充电许可通知单元，把充电许可通知给充电器，所述充电许可用于允许对与识别信息获取单元所获取的识别信息对应的电动移动体的电池进行充电，所述充电器用于向所连接的电动移动体供应电力。所述充电器可根据所述充电许可开始对电动移动体的电池充电。
根据本发明的另一实施例，提供一种由电动移动体执行的驱动管理方法，所述电动移动体包括存储电力的电池以及将连接到与管理装置通信的充电器的连接单元，所述管理装置能够从被拿到附近或接触的安全令牌读取每个电动移动体所特有的识别信息，所述方法包括步骤：在充电器连接到连接单元之后，在与电池的充电有关的预定处理开始的情况下，禁止驱动机构的操作；在管理装置从安全令牌读取电动移动体的识别信息之后，允许驱动机构的操作。
根据本发明的另一实施例，提供一种驱动管理方法，包括以下步骤：利用读取设备获取每个电动移动体所特有的识别信息，所述读取设备从被拿到附近或接触的安全令牌读取信息；将允许驱动机构的操作的驱动许可通知给电动移动体中与在获取识别信息的步骤中获取的识别信息对应的电动移动体，所述电动移动体具有在与电池充电有关的预定处理开始的情况下禁止驱动机构的操作的功能并且其驱动机构的操作已经通过所述功能而被禁止。
根据本发明的另一实施例，提供一种用于使计算机实现电动移动体中所包括的每个结构元件的功能的程序。另外，根据本发明的另一实施例，提供一种用于使计算机实现管理设备中所包括的每个结构元件的功能的程序。另外，根据本发明的另一实施例，提供一种记录有所述程序的记录介质，所述记录介质能够被计算机读取。
根据上述本发明的实施例，可实现一种鼓励电动移动体的使用者在充电期间，通过使用存储在安全令牌中的电动移动体所特有的识别信息，而不可避免地走到管理装置的安装场所的机制。
附图说明
图1是示出根据本发明实施例的充电系统的系统构造实例的说明图；
图2是示出根据实施例的用于电动移动体的认证处理的公共密钥证书的构造实例的说明图；
图3A是示出根据实施例的充电设备的功能构造实例的说明图；
图3B是示出根据实施例的充电设备的功能构造实例的说明图；
图4是示出根据实施例的电动移动体的功能构造实例的说明图；
图5是示出根据实施例的管理设备的功能构造实例的说明图；
图6是示出在管理设备从安全令牌读取认证信息时所执行的处理流程的说明图；
图7是示出根据实施例的在充电设备和电动移动体之间执行的认证处理的流程的说明图；
图8是示出根据实施例的在充电设备和电动移动体之间执行的相互认证处理的详细流程的说明图；
图9是示出根据实施例的电动移动体的驱动管理方法、征税处理方法和管理电动移动体的充电的方法的说明图；
图10是示出根据实施例的修改例的充电系统的系统构造实例的说明图；
图11是示出根据修改例的充电系统的系统构造实例的说明图；
图12是示出根据修改例的电动移动体的驱动管理方法、征税处理方法和管理电动移动体的充电的方法的说明图；以及
图13是示出根据实施例的能够执行认证处理和签名产生/签名验证处理的硬件构造实例的说明图。
具体实施方式
以下，将参照附图详细描述本发明的优选实施例。需要注意的是，在该说明书和附图中，具有基本上相同的功能和结构的结构元件用相同标号指代，将省略对这些结构元件的重复说明。
将简要提及以下描述的本发明实施例的描述流程。首先，将参照图1描述根据本发明实施例的充电系统的系统构造。接下来，将参照图2描述用于认证处理的根据实施例的电动移动体50所使用的公共密钥证书的构造。接着，将参照图3描述根据实施例的充电设备40的功能构造。接着，将参照图4描述根据实施例的电动移动体50的功能构造。然后，将参照图5描述根据实施例的管理设备60的功能构造。
接下来，将参照图6描述根据实施例的由管理设备60从安全令牌80读取认证信息的处理。接着，将参照图7和图8描述根据实施例的在充电设备40和电子移动体50之间执行的认证处理的流程。然后，将参照图9描述根据实施例的电动移动体50的驱动管理方法和管理电动移动体50的充电的方法。这里还将详细描述通过征税服务器20的用于征税处理的信息交换。
接下来，将参照图10和图11描述根据实施例的修改例的充电系统的系统构造。然后，将参照图12描述根据实施例的修改例的电动移动体50的驱动管理方法和管理电动移动体50的充电的方法。接下来，将参照图13描述根据实施例的能够实现认证处理和签名产生/签名验证处理的硬件构造实例。最后，将总结实施例的技术想法，并简要描述从所述技术想法获得的操作效果。
(描述项目)
1：实施例
1-1：引言
1-2：充电系统的总体构造
1-2-1：系统构造
1-2-2：征税处理流程，驱动管理
1-3：充电设备40的功能构造
1-4：电动移动体50的功能构造
1-5：管理设备60的功能构造
1-6：充电期间的驱动管理方法
2：修改例(向充电设施提供认证功能的构造)
2-1：系统构造
2-2：充电期间的驱动管理方法
3：硬件构造实例
4：总结
<1：实施例>
在下文中，将描述本发明的实施例。本实施例涉及一种鼓励电动移动体的使用者在充电期间，通过使用存储在安全令牌中的电动移动体特有的识别信息，而必然走到管理装置的安装场所的机制。另外，本实施例涉及一种安全可靠地征收电动移动体充电时所征的税的机制。
<1-1：引言>
考虑根据充电瓦时(watt-hour)的征税处理来设计根据本实施例的充电系统。因此，将简要描述关于电动移动体(这里将以电动汽车作为例子)征税的问题。为了对电动汽车征税，用于识别与电动汽车征税有关的装置的信息将是必要的。在对电动汽车充电时可以管理的信息包括，例如关于充电设施的信息、关于电动汽车的信息以及关于充电瓦时的信息。如果使用此类信息，则可以实现例如能够根据充电期间所充的瓦时对电费进行计费和结算的机制。然而，实现能够根据充电期间充电瓦时对电动汽车上所征的税执行征税处理的机制伴随有较大困难。
移动体的汽油费通常包括诸如公路税和碳排放税之类的税。公路税是移动体所特有的税，是出于移动体驾驶者负担与道路有关的成本的目的而征收的。另一方面，碳排放税是对所有使用化石燃料的人所征的税，是出于将该税收用于环境保护的目的。如果应该对普通家庭中使用的所有电力征与公路税对应的税，则征税处理将简单很多，但是新的问题出现：对并非用于电动汽车充电的电费也征收了移动体所特有的税。如果提供了专用于电动汽车充电的插口(outlet)，则可提供一种只在专用插口被使用时才征税的机制，但是有关方将肩负沉重的成本负担，因为专用插口的安装成本以及各个专用插口的费用管理将是必要的，这将会阻碍电动汽车使用的普及。
电动汽车征税存在上述这样的问题。因此，为了解决此类问题，本实施例提出了这样一种机制，其利用智能电网基础设施并在电动汽车和征税者之间直接执行征税处理。另外，为了实现这一机制，提出了在电动汽车与征税人之间安全交换信息的机制。另外，提出了在充电期间防止逃税的机制。通过组合这些机制，可解决上述与电动汽车征税处理有关的困难。另外，应该注意的是，尽管以电动汽车作为例子进行了说明，但是与征税处理有关的问题也能应用于其他电动移动体。
在下文中，首先将在简单描述与征税处理有关的机制的同时，描述利用安全令牌实现促销服务的机制。然后，将详细描述在充电时从电动移动体安全可靠地收税的机制。
<1-2：充电系统的总体构造>
首先，将参照图1描述根据本实施例的充电系统的总体构造。图1是示出根据本实施例的充电系统的系统构造实例以及在充电期间在充电系统中执行的征税处理的流程(概要)的说明图。另外，图1所示的充电系统的系统构造仅是例子，在可保持根据本实施例的技术特征的范围内，可任意修改该系统构造。
下面将依次描述系统构造和征税处理流程。
(1-2-1：系统构造)
如图1所示，充电系统由证书管理机构10、征税服务器20、充电设备40、电动移动体50、管理设备60和读取器/写入器70组成。征税服务器20经网络30连接到充电设备40。
(证书管理机构10)
证书管理机构10是发放公共密钥证书的组织。证书管理机构10由例如国家来控制。证书管理机构10保存秘密密钥sk0以及与秘密密钥sk0成对的公共密钥pk0。另外，证书管理机构10保存利用秘密密钥sk0产生的公共密钥证书C0。公共密钥证书C0包含公共密钥pk0。
(征税服务器20)
征税服务器20是对电动移动体50的所有者执行征税处理的装置。征税服务器20受例如国家税务机关控制。征税服务器20保存秘密密钥skt以及与秘密密钥skt成对的公共密钥p kt。另外，征税服务器20保存由证书管理机构10利用秘密密钥sk0产生的公共密钥证书Ct。公共密钥证书Ct包含公共密钥pkt。
(充电设备40)
充电设备40是用于为连接到插头的电动移动体50供应电力的装置。另外，充电设备40可向管理设备60发送信息，或者从管理设备60接收信息。充电设备40还可经管理设备60连接到网络30，并且经过管理设备60向征税服务器20发送信息或从征税服务器20接收信息。另外，充电设备40可向连接到插头的电动移动体50发送信息，或者从连接到插头的电动移动体50接收信息。
(电动移动体50)
电动移动体50上安装有用于存储电力的电池。电动移动体50还包括用于利用存储在电池中的电力来驱动的驱动机构。另外，电动移动体50可经充电设备40、管理设备60和网络30，向征税服务器20发送信息或从征税服务器20接收信息。电动移动体50还可经充电设备40向管理设备60发送信息或从管理设备60接收信息。
另外，电动移动体50保存秘密密钥s k1以及与秘密密钥s k1成对的公共密钥pk1。另外，电动移动体50保存由证书管理机构10利用秘密密钥sk0产生的公共密钥证书C1。该公共密钥证书C1包含公共密钥pk1。
(管理设备60、管理终端62、读取器/写入器70)
管理设备60是用于对连接到充电设备40的电动移动体50执行充电管理和驱动管理的装置。除了驱动管理和充电管理之外，管理设备60还可被构造为执行电动移动体的停车费管理。另外，管理设备60连接到多个管理终端62。各管理终端62连接到读取器/写入器70。管理终端62安装在例如零售店或停车场中。读取器/写入器70对被拿到附近或接触的安全令牌80中的信息进行读取或写入。另外，从安全令牌80读取的信息经管理终端62输入到管理设备60。
(安全令牌80)
安全令牌80安全地保存用于识别电动移动体50的识别信息。安全令牌80还安全地保存用于产生密文(ciphertext)的密钥信息。另外，安全令牌80包括随机数产生器，所述随机数产生器用于在安全令牌80内产生随机数。安全令牌80还包括密码产生器，所述密码产生器利用被安全保存的密钥信息来产生密文。例如，应答器钥匙或非接触式IC卡可用作安全令牌80。
(1-2-2：征税处理流程，驱动管理)
首先，电动移动体50的使用者将电动移动体50停在安装有充电设备40的地方。然后，电动移动体50的使用者将他/她的安全令牌80拿到安装在零售店、停车场等中的读取器/写入器70附近或与其接触。此时，读取器/写入器70从安全令牌80读取识别信息。然后，由读取器/写入器70读取的识别信息经管理终端62被输入到管理设备60。接下来，管理设备60将从读取器/写入器70输入的识别信息输入给充电设备40。
当电动移动体50和充电设备40通过插头连接时(步骤1)，充电设备40利用从管理设备60输入的识别信息来检测电动移动体50。在连接有多个电动移动体50的情况下，充电设备40利用识别信息检测作为处理目标的电动移动体50。当电动移动体50的检测成功时，充电设备40适当地执行认证处理。成功进行检测和认证处理的充电设备40经管理设备60建立充电设备40与电动移动体50之间的通信路径以及充电设备40与征税服务器20之间的通信路径(步骤2)。
另外，在充电设备40与电动移动体50之间执行相互认证的情况下，管理设备60利用管理终端62和读取器/写入器70获取电动移动体50的识别信息、随机数和密文，并将其输入到充电设备40。该随机数是由安全令牌80的随机数产生器产生的。另外，该密文是利用密码产生器基于安全令牌80所保存的密钥信息加密的所述随机数。在这种情况下，充电设备40利用从管理设备60输入的识别信息、随机数和密文执行与电动移动体50的相互认证，并在成功进行相互认证之后，建立与征税服务器20的通信路径。
当电动移动体50与征税服务器20之间的通信路径建立时，在电动移动体50和征税服务器20之间执行认证处理(例如，ISO9798-3)(步骤3)。
在步骤3中，首先由征税服务器20产生随机数Rt并将其发送给电动移动体50。在接收随机数Rt之后，电动移动体50产生随机数R1，以利用电动移动体50的秘密密钥sk1为包含随机数R1和Rt(如果必要，还可包含征税服务器20的识别IDt)的消息产生数字签名S1。然后，电动移动体50将公共密钥证书C1、随机数R1和数字签名S1发送给征税服务器20。
在接收公共密钥证书C1、随机数R1和数字签名S1之后，征税服务器20从预先自证书管理机构10获取的公共密钥证书C0提取公共密钥pk0，从而使用提取的公共密钥pk0验证公共密钥证书C1。在验证成功之后，征税服务器20从公共密钥证书C1提取公共密钥pk1，以使用提取的公共密钥pk1验证数字签名S1。如果验证成功，则征税服务器20认证电动移动体50为真。然后，征税服务器20交换随机数Rt和随机数R1的顺序，以利用秘密密钥skt为包含随机数R1和Rt(如果必要，包含电动移动体50的识别ID0)的消息产生数字签名St。然后，征税服务器20将其公共密钥证书Ct和数字签名St发送给电动移动体50。
在接收公共密钥证书Ct和数字签名St之后，电动移动体50从预先自证书管理机构10获取的公共密钥证书C0提取公共密钥pk0，以使用提取的公共密钥pk0验证公共密钥证书Ct。在验证成功之后，电动移动体50从公共密钥证书Ct提取公共密钥pkt，以使用提取的公共密钥pkt验证数字签名St。如果验证成功，则电动移动体50认证征税服务器20为真。如果电动移动体50和征税服务器20中均认证成功，则步骤3中的认证处理完成。
如果不应执行像上述一样的复杂认证处理，则步骤3中的处理可如下所述改变。
在步骤3中，电动移动体50首先利用其秘密密钥sk1为包含其识别IDEV的消息产生数字签名S1′，并将电动移动体50的公共密钥证书C1和数字签名S1′发送给征税服务器20。
在接收到公共密钥证书C1和数字签名S1′之后，征税服务器20从预先自证书管理机构10获取的公共密钥证书C0提取公共密钥pk0，以使用提取的公共密钥pk0验证公共密钥证书C1。在验证成功之后，征税服务器20从公共密钥证书C1提取公共密钥pk1，以使用提取的公共密钥pk1验证数字签名S1′。如果验证成功，则征税服务器20认证电动移动体50为真，并随着该处理，完成步骤3中的认证处理。
在这种情况下，如果恶意第三方拦截过去交换的数字签名S1′，则该第三方可利用该信息通过认证处理，但是否被滥用可通过下面的处理来确定。
步骤3中的处理还通过以如下所述方式改变该处理来进一步简化。
在步骤3中，公共密钥证书Ct首先从征税服务器20发送到电动移动体50。接下来，公共密钥证书C1从电动移动体50发送到征税服务器20。在从征税服务器20接收到公共密钥证书Ct之后，电动移动体50从预先自证书管理机构10获取的公共密钥证书C0提取公共密钥pk0，以使用提取的公共密钥pk0验证公共密钥证书Ct。
另一方面，在从电动移动体50接收到公共密钥证书C1之后，征税服务器20从预先自证书管理机构10获取的公共密钥证书C0提取公共密钥pk0，以使用提取的公共密钥pk0验证公共密钥证书C1。电动移动体50和征税服务器20中均成功验证完成了步骤3中的认证处理。
同样在此情况下，恶意第三方可通过某种方法获取电动移动体50的公共密钥证书C1，从而通过认证处理，但是否被滥用可通过下面的处理来确定。
如果在步骤3中成功完成认证处理，则充电设备40通过向电动移动体50供应电力来为电动移动体50的电池充电(步骤4)。此时，电动移动体50禁止驱动机构(例如，马达)的操作。当电池的充电完成时，电动移动体50和征税服务器20开始征税处理(步骤5)。由于认证在步骤3中成功完成，所以征税服务器20已经正确地识别出电动移动体50的所有者(公共密钥证书C1中所包含的电动移动体50的ID信息(上述识别IDEV))，并以该所有者作为应纳税人来执行征税处理。
在步骤5中，电动移动体50首先将关于充电瓦时的信息发送给征税服务器20(充电瓦时通知)。在从电动移动体50接收到关于充电瓦时的信息之后，征税服务器20基于充电瓦时执行征税处理。例如，征税服务器20依据充电瓦时计算税金量，并将计算出的税金量与电动移动体50的所有者相关联地记录。当这样的征税处理完成时，征税服务器20将指示征税处理完成的信息发送给电动移动体50(征税完成通知)。电动移动体50从征税服务器20接收指示征税处理完成的信息，并维持征税处理完成时的状态(以下，称为征税完成状态)。
当电动移动体50的使用者再次将安全令牌80拿到读取器/写入器70附近或与其接触时，管理设备60经读取器/写入器70从安全令牌80获取识别信息。接下来，管理设备60将获取的识别信息输入给充电设备40。当识别信息被输入时，充电设备40检测与管理设备60所输入的识别信息对应的电动移动体50。然后，充电设备40将指示允许驱动机构的操作的许可信息发送给电动移动体50。在电动移动体50处于征税完成状态的情况下，电动移动体50依据所述许可信息的接收来允许驱动机构的操作。另一方面，在电动移动体50不处于征税完成状态的情况下，电动移动体50在接收到所述许可信息之后依据征税完成通知来允许驱动机构的操作。
在前面的描述中，简要描述了系统构造和征税处理流程。根据这样的机制，电动移动体50在安全令牌80被拿到安装在商店、停车场等中的读取器/写入器70附近或与其接触之前将不会移动，因此使用者将不可避免地走到读取器/写入器70的安装场所。另外，电动移动体50在征税处理完成之前将不会移动，因此可可靠地收税。另外，尽管识别信息将被导出到电动移动体50之外，但是将使用安全令牌80，因此识别信息将被安全地管理。
(证书管理机构10的修改例)
在图1的实例中，从一个位置控制证书管理机构10。然而，如果电动移动体50的数量增加，则证书管理机构10的负担也增加。因此，如图2所示，可进行修改以分级控制证书管理机构10。以下将简要描述所述修改。如图2所示，证书管理机构10具有分级结构，包括高级证书管理机构12和低级证书管理机构14和16。
高级证书管理机构12保存秘密密钥sk0以及与秘密密钥sk0成对的公共密钥pk0。另外，高级证书管理机构12保存利用秘密密钥sk0产生的公共密钥证书C0。低级证书管理机构14保存秘密密钥sk01以及与秘密密钥sk01成对的公共密钥pk01。另外，低级证书管理机构14保存由高级证书管理机构12利用秘密密钥sk0产生的公共密钥证书C01。
低级证书管理机构16保存秘密密钥sk02以及与秘密密钥sk02成对的公共密钥pk02。另外，低级证书管理机构16保存由高级证书管理机构12利用秘密密钥sk0产生的公共密钥证书C02。公共密钥证书C0包含公共密钥pk0，公共密钥证书C01包含公共密钥pk01，公共密钥证书C02包含公共密钥pk02。
电动移动体50(EV1)保存秘密密钥sk1以及与秘密密钥sk1成对的公共密钥pk1。另外，电动移动体50(EV1)保存由低级证书管理机构14利用秘密密钥sk01产生的公共密钥证书C1。相似地，电动移动体50(EV2)保存秘密密钥sk2以及与秘密密钥sk2成对的公共密钥pk2。另外，电动移动体50(EV2)保存由低级证书管理机构14利用秘密密钥sk01产生的公共密钥证书C2。
电动移动体50(EV3)保存秘密密钥sk3以及与秘密密钥sk3成对的公共密钥pk3。另外，电动移动体50(EV3)保存由低级证书管理机构16利用秘密密钥sk02产生的公共密钥证书C3。相似地，电动移动体50(EV4)保存秘密密钥sk4以及与秘密密钥sk4成对的公共密钥pk4。另外，电动移动体50(EV4)保存由低级证书管理机构16利用秘密密钥sk02产生的公共密钥证书C4。
因此，如果证书管理机构10的构造被修改为分级构造，则上述步骤3中所示的认证处理(1-2-2：征税处理流程，驱动处理)如下所示修改。这里，以电动移动体50(EV1)作为例子，将仅描述修改的公共密钥证书的交换。
在步骤3中从征税服务器20发送到电动移动体50(EV1)的公共密钥证书仅包括公共密钥证书Ct。除了公共密钥证书C1之外，从电动移动体50(EV1)发送到征税服务器20的公共密钥证书还包括预先由电动移动体50(EV1)从低级证书管理机构14获取的公共密钥证书C01。在从征税服务器20接收到公共密钥证书Ct之后，电动移动体50(EV1)从预先自高级证书管理机构12获取的公共密钥证书C0提取公共密钥pk0，以利用提取的公共密钥pk0验证公共密钥证书Ct。
另一方面，在从电动移动体50(EV1)接收到公共密钥证书C01之后，征税服务器20从预先自高级证书管理机构12获取的公共密钥证书C0提取公共密钥pk0，以利用提取的公共密钥pk0验证公共密钥证书C01。如果验证成功，则征税服务器20从公共密钥证书C01提取公共密钥pk01，以利用提取的公共密钥pk01验证从电动移动体50(EV1)接收的公共密钥证书C1。后续处理与上面的描述相同，并且如果电动移动体50(EV1)与征税服务器20中均认证成功，则步骤3中的认证成功。对于电动移动体50(EV2)、电动移动体50(EV3)和电动移动体50(EV4)，可相似地执行认证处理。
在前面的描述中，已经描述了证书管理机构10的构造的修改例。
如上所述，根据本实施例的充电系统通过在电动移动体50与征税服务器20之间直接交换信息来执行征税处理。通过采用这样的构造，可以实现能够对电动移动体50的所有者征收电动移动体50所特有的税的机制，而不需要提供专用于对电动移动体50充电的特殊插口。
另外，在开始充电之后，电动移动体50阻止驱动机构的操作，直到征税处理完成。通过采用这样的构造，可可靠地向电动移动体50的所有者征税。另外，由于在充电开始时或在离开时，在将安全令牌80拿到读取器/写入器70附近或与其接触之前，电动移动体50将不会移动，所以使用者将不可避免地走到读取器/写入器70的安装场所。结果，通过精心设计读取器/写入器70的安装方法或读取器/写入器70的使用定时，可鼓励用户在充电期间使用其他服务。
尽管至此描述了根据本实施例的充电系统的总体系统构造，但是以下将更详细地描述构成充电系统的充电设备40、电动移动体50和管理设备60的功能构造。
<1-3：充电设备40的功能构造>
首先，将参照图3A描述充电设备40的功能构造。图3A是示出充电设备40的功能构造的说明图。
如图3A所示，充电设备40主要包括通信单元402、控制单元404、输入/输出单元406和电力供应单元408。
(功能描述)
通信单元402是用于与管理设备60通信的装置。通信单元402还可经管理设备60连接到网络30，并与征税服务器20通信。控制单元404是用于控制通信单元402、输入/输出单元406和电力供应单元408的操作的装置。输入/输出单元406是用于向经插头连接的电动移动体50供应电力的装置。输入/输出单元406还向经插头连接的电动移动体50发送信息，或从经插头连接的电动移动体50接收信息。电力供应单元408是电源(发电装置或电池)，其经输入/输出单元406向经插头连接的电动移动体50供应电力。另外，通信装置402是用于经网络30与征税服务器20通信并用于与管理设备60交换信息的装置。
(操作描述)
当电动移动体50连接到插头时，输入/输出单元406检测到电动移动体50已连接到插头。然后，输入/输出单元406通知控制单元404电动移动体50已连接。在输入/输出单元406通知电动移动体50已连接之后，控制单元404控制通信单元402通过管理设备60建立到征税服务器20的通信路径。
另外，当经通信单元402从管理设备60输入随机数、密文和识别信息时，控制单元404使用所述随机数、密文和识别信息执行与电动移动体50的相互认证。在相互认证成功的情况下，控制单元404经输入/输出单元406建立到电动移动体50的通信路径。另外，控制单元404经通信单元402从管理设备60接收指示允许充电的充电许可命令。接收到该充电许可命令的控制单元404将处于能够对电动移动体50进行电力供应的状态。
当建立了到电动移动体50的通信路径时，输入/输出单元406接收由电动移动体50发送来的用于认证处理的公共密钥证书(以下，称为移动体证书)。然后，输入/输出单元406将从电动移动体50接收的移动体证书输入给控制单元404。控制单元404经通信单元402将通过输入/输出单元406输入的移动体证书发送给征税服务器20。
通信单元402还接收由征税服务器20发送来的用于认证的公共密钥证书(以下，称为服务器证书)。然后，通信单元402将从征税服务器20接收的服务器证书输入给控制单元404。控制单元404经输入/输出单元406将通信单元402所输入的服务器证书发送给电动移动体50。如果征税服务器20对移动体证书的验证成功，并且电动移动体50对服务器证书的验证成功，则控制单元404经输入/输出单元406将从电力供应单元408输入的电力供应给电动移动体50。
当电动移动体50的充电完成时，控制单元404使得对电动移动体50的电力供应停止。另一方面，输入/输出单元406接收由电动移动体50发送来的关于充电瓦时的信息。然后，输入/输出单元406将从电动移动体50接收的关于充电瓦时的信息输入给控制单元404。控制单元404经通信单元402将输入/输出单元406所输入的关于充电瓦时的信息发送给征税服务器20。
当通过征税服务器20的征税处理完成时，通信单元402接收由征税服务器20发送来的指示征税处理完成的信息。然后，通信单元402将从征税服务器20接收到的指示征税处理完成的信息输入给控制单元404。控制单元404将由通信单元402输入的指示征税处理完成的信息经输入/输出单元406发送给电动移动体50。
另外，当经通信单元402从管理设备60输入电动移动体50驱动许可和识别信息时，控制单元404检测与输入的识别信息对应的电动移动体50，并向电动移动体50发送许可信息。然后，当电动移动体50从插头移走时，输入/输出单元406检测到电动移动体50已经从插头移走。然后，输入/输出单元406通知控制单元404电动移动体50已移走。
在前面的描述中，已经描述了充电设备40的功能和操作。在上面的描述中，充电瓦时由电动移动体50管理，但是充电设备40的控制单元404可被构造为管理充电瓦时。例如，控制单元404可被构造为记录关于充电瓦时的信息并且在充电完成之后将记录的关于充电瓦时的信息通知给征税服务器20。如果采用这样的构造，则操作将简化，因为在电动移动体50与充电设备40之间关于充电瓦时的信息的交换将是不必要的。
(修改实例：关于连接到网络的方法的修改)
图3A所示的充电设备40具有经管理设备60连接到网络30的通信单元402。然而，为了实现根据本实施例的充电系统的功能，充电设备40并非必须能够经管理设备60连接到网络30。例如，如图3B所示，通过使用充电设备40外部的网络通信单元45，能使得网络30可连接。
作为使用网络通信单元45的方法，例如，一种在充电设备40中设置用于连接到网络通信单元45的外部通信单元的方法是可用的，如图3B所示。如果采用这样的构造，则即使没有提供能够经管理设备60连接到网络30的环境，或者经管理设备60网络30的连接由于某种问题而中断，也可使用外部网络通信单元45来实现连接到网络30的连接功能。
代替在充电设备40中设置外部通信单元412，一种电动移动体50直接利用网络通信单元45实现到网络30的连接的方法是可用的。在此情况下，通过网络30发送来的地址为充电设备40的信息经网络通信单元45、电动移动体50和输入/输出单元406被输入给充电设备40。如果存在将通过网络30从充电设备40发送的信息，则经输入/输出单元406、电动移动体50和网络通信单元45发送所述信息。
网络通信单元45可以是任何通信装置，只要所述通信装置处于充电设备40外部。作为网络通信单元45，例如，可使用诸如移动电话、移动信息终端和笔记本计算机之类的任何移动通信设备。通过使用此类移动通信设备作为通信装置，充电设备40可节省对网络30的通信功能。
还可将图3B所示的充电设备40的构造与图3A所示的充电设备40的构造结合。在此情况下，使用网络通信单元45的通信功能可用作通过通信单元402的通信功能无法很好地起作用(无法连接到网络30)时使用的备用装置。以这样的方式，充电设备40的通信装置可以各种方式进行修改。另外，通过依据充电设备40的设置环境或利用形式将这些各种通信装置结合，可实现更安全和方便的充电系统。
<1-4：电动移动体50的功能构造>
接下来，将参照图4描述电动移动体50的功能构造。图4是示出电动移动体50的功能构造实例的说明图。
如图4所示，电动移动体50主要包括输入/输出单元502、电池504、控制单元506、存储单元508、驱动控制单元510和驱动单元512。
(功能描述)
输入/输出单元502是用于在连接到插头的同时接收来自充电设备40的电力供应的装置。输入/输出单元502在连接到插头的同时向充电设备40发送信息或从充电设备40接收信息。电池504是用于存储经输入/输出单元502从充电设备40供应的电力的装置。
控制单元506是用于控制输入/输出单元502、电池504、存储单元508和驱动控制单元510的操作的装置。控制单元506具有与禁止和许可驱动单元512的操作有关的驱动管理功能以及与许可电池504充电有关的充电管理功能。存储单元508是用于保存诸如秘密密钥、公共密钥和公共密钥证书之类的信息的装置。驱动控制单元510是用于控制驱动单元512的操作的装置。驱动单元512是电动移动体50的驱动机构，包括马达。
(操作描述)
当电动移动体50连接到插头时，输入/输出单元502检测电动移动体50与插头的连接的完成。然后，输入/输出单元502通知控制单元506电动移动体50的连接完成。在由输入/输出单元502通知电动移动体50的连接完成之后，控制单元506执行与充电设备40的相互认证。如果相互认证成功，并且建立了到充电设备40的通信路径，则控制单元506从存储单元508读取用于认证处理的公共密钥证书(移动体证书)。然后，控制单元506将从存储单元508读取的移动体证书经输入/输出单元502发送给充电设备40，同时还将该移动体证书发送给征税服务器20。
输入/输出单元502经充电设备40接收由征税服务器20发送来的用于认证处理的公共密钥证书(服务器证书)。然后，输入/输出单元502将经充电设备40接收的服务器证书输入给控制单元506。控制单元506验证通过输入/输出单元502输入的服务器证书。如果服务器证书验证成功，并且征税服务器20对移动体证书的验证也成功，则控制单元506经输入/输出单元502向充电设备40请求电力供应。
控制单元506还通过控制驱动控制单元510来禁止驱动单元512的操作。另外，控制单元506允许输入/输出单元502对电池504充电。当从充电设备40供应电力时，输入/输出单元502将从充电设备40供应的电力供应给电池504。控制单元506监控电池504所存储的电荷量，如果电池504所存储的电荷量达到预定量，则控制输入/输出单元502停止对电池504充电。控制单元506经输入/输出单元502将关于瓦时的信息发送给充电设备40，同时还将该关于瓦时的信息发送给征税服务器20。
在通过征税服务器20的征税处理完成之后，输入/输出单元502经充电设备40接收由征税服务器20发送来的指示征税处理完成的信息。然后，输入/输出单元502将经充电设备40从征税服务器20接收到的指示征税处理完成的信息输入给控制单元506。另外，输入/输出单元502经充电设备40接收从管理设备60发送来的驱动许可，并将其输入给控制单元506。在通过输入/输出单元502输入指示征税处理完成的信息和驱动许可之后，控制单元506控制驱动控制单元510以允许驱动单元512的操作。然后，电动移动体50从插头移走，以成为实际上可驱动的。
在前面的描述中，已经描述了电动移动体50的功能和操作。在上面的描述中，充电瓦时由控制单元506管理，但是充电设备40可被构造为管理充电瓦时。如果采用这样的构造，则操作将简化，因为在电动移动体50与充电设备40之间将不必交换关于充电瓦时的信息。
<1-5：管理设备60的功能构造>
接下来，将参照图5描述管理设备60的功能构造。图5是示出管理设备60的功能构造实例的说明图。
(功能描述)
如图5中所示，管理设备60主要包括通信单元602、驱动许可单元604、信息获取单元606和充电许可单元608。另外，管理设备60的一部分功能可被分配给管理终端62。
通信单元602是用于经网络30发送/接收信息的装置。另外，通信单元602还是用于向充电设备40发送信息或从充电设备40接收信息的通信装置。驱动许可单元604是用于向连接到充电设备40的电动移动体50发出许可驱动的驱动许可命令的装置。信息获取单元606是用于经管理终端62控制读取器/写入器70并且用于使用读取器/写入器70从安全令牌80获取信息的装置。例如，信息获取单元606获取存储在安全令牌80中的电动移动体50的识别信息、随机数、密文等。充电许可单元608是用于发出允许对连接到充电设备40的电动移动体50充电的充电许可命令的装置。
(操作描述)
当安全令牌80被拿到读取器/写入器70附近或与其接触时，信息获取单元606经读取器/写入器70获取存储在安全令牌80中的电动移动体50的识别信息。另外，信息获取单元606获取由安全令牌80产生的随机数以及通过基于存储在安全令牌80中的密钥信息对该随机数加密而获得的密文。当获取这些识别信息、随机数和密文时，信息获取单元606将获取的识别信息、随机数和密文输入给充电许可单元608。
充电许可单元608基于由信息获取单元606输入的识别信息，发出用于与所述识别信息对应的电动移动体50的充电许可命令。然后，充电许可单元608将发出的充电许可命令、识别信息、随机数和密文经通信单元602发送给充电设备40。如已经描述的，充电设备40通过使用识别信息来识别将被充电的电动移动体50，并使用所述随机数和密文来执行与识别出的电动移动体50的相互认证。如果相互认证成功，则充电设备40依据充电许可命令开始向电动移动体50供应电力。
例如，在充电期间，电动移动体50的使用者结束在商店等中的购物。然后，在离开之前，使用者将安全令牌80拿到读取器/写入器70附近或与之接触。在读取器/写入器70安装在商店等的付款台处的情况下，使用者在商店等处付款的同时，将安全令牌80拿到读取器/写入器70附近或与之接触。
另外，在能够在付款时支付充电费或税的情况下，驱动许可单元604经通信单元602从电动移动体50或充电设备40获取关于瓦时的信息。设置在管理设备60中的结算装置(未示出；包括例如充电费和税金量的显示装置以及检查充电费和税金量支付完毕的检查装置)请求使用者支付充电费和税金量。例如，管理设备60在显示装置上显示充电费。另外，管理设备60通过检查装置检查支付完毕。当通过结算装置确认支付时，指示支付完毕的支付完毕通知被输入到驱动许可单元604。
当从结算装置输入支付完毕通知，并且通过信息获取单元606从安全令牌80读取的电动移动体50的识别信息被输入时，驱动许可单元604以所述识别信息所指示的电动移动体50为地址发出驱动许可。由驱动许可单元604发出的驱动许可连同所述识别信息一起经通信单元602被发送到充电设备40。当接收到识别信息和驱动许可时，充电设备40检测与接收到的识别信息对应的电动移动体50，并将驱动许可发送给该电动移动体50。当接收到征税处理完成通知和驱动许可时，电动移动体50允许驱动机构的操作。
在前面的描述中，已经描述了管理设备60的功能和操作。如上所述，管理设备60从被拿到读取器/写入器70附近或与之接触的安全令牌80获取信息，并依据获取的信息类型或获取定时来执行电动移动体50的充电管理和驱动管理。如果采用这样的构造，可使电动移动体50的使用者不可避免地走到读取器/写入器70的安装场所。
另外，上述充电许可单元608(和充电设备40)的操作可如下修改。首先，充电许可单元608将由信息获取单元606输入的识别信息发送给充电设备40。然后，充电设备40检测与接收到的识别信息对应的电动移动体50，并将检测结果(关于检测到的电动移动体50的信息)发送给管理设备60。发送给管理设备60的检测结果被输入给充电许可单元608。然后，充电许可单元608向检测结果所指示的电动移动体50发送充电许可命令、随机数和密文。
以这样的方式，通过检测将给予充电许可的电动移动体50，然后向连接到电动移动体50的充电设备40提供认证处理所必要的信息，不必向没有连接到允许充电的电动移动体50的其他充电设备40发送不需要的信息。
<1-6：充电期间的驱动管理方法>
以下，将依次说明根据本实施例的驱动管理方法、与使用安全令牌80的驱动管理有关的处理流程以及征税处理流程。
(驱动管理的细节)
首先，将参照图6至图8描述根据本实施例的驱动管理方法。图6是示出管理设备60与安全令牌80之间的信息交换的流程图。图7是示出充电设备40和电子移动体50之间的信息交换的流程图。图8是示出充电设备40和电动移动体50之间执行的相互认证的处理顺序的说明图。
首先，将参照图6。当安全令牌80被拿到读取器/写入器70附近或与之接触时，管理设备60与安全令牌80执行相互认证(S102)。这里，该相互认证可被其他认证方法替代。考虑将使用的安全令牌80的用法或其便利性来优选地确定步骤S102中的认证方法的替代。这里，假设在步骤S102中执行相互认证。
如果步骤S102中执行的相互认证成功，则在管理设备60与安全令牌80之间建立通信路径。然后，管理设备60发出从安全令牌80读取识别信息IDev的读取命令，并将该读取命令发送给安全令牌80(S104)。接下来，当接收到读取命令时，安全令牌80将识别信息IDev发送给管理设备60(S106)。
接下来，当从安全令牌80接收到识别信息IDev时，管理设备60发出读取认证信息的读取命令，并将所述读取命令发送给安全令牌80(S108)，所述认证信息用于充电设备40与电动移动体50之间的相互认证。接下来，当接收到读取命令时，安全令牌80产生随机数(S110)。然后，安全令牌80使用安全保存的密钥信息对产生的随机数加密，并产生密文(S112)。接着，安全令牌80将包括所述密文和随机数的认证信息发送给管理设备60(S114)。
然后，管理设备60将从安全令牌80读取的识别信息IDev和认证信息发送给充电设备40。
接下来，将参照图7。充电设备40接收从管理设备60发送来的识别信息IDev和认证信息(S122)。如上所述，所述认证信息包括随机数和密文。因此，充电设备40使用包括在认证信息中的密文作为认证密钥。然后，充电设备40将随机数发送给电动移动体50(S124)。接下来，当从充电设备40接收到随机数时，电动移动体50使用接收的随机数产生认证密钥(S126)。然后，在充电设备40和电动移动体50之间执行相互认证(见图8)。
如果相互认证成功，则充电设备40向电动移动体50发出禁止驱动机构的操作的驱动禁止命令，并将所述驱动禁止命令发送给电动移动体50(S130)。然后，电动移动体50经充电设备40执行征税处理(见图9)(S132)。另外，在征税处理中执行充电处理。同时，在商店等中结束购物的电动移动体50的使用者在执行付款处理等的同时再次将安全令牌80拿到安装在商店的收款台处的读取器/写入器70附近或与之接触。如已经描述的，此时读取识别信息IDev和认证信息。
从读取器/写入器70接收到识别信息IDev和认证信息的管理终端62将这些信息发送给管理设备60。接收到这些信息的管理设备60使充电设备40检测具有该识别信息IDev的电动移动体50，并将驱动许可命令发送给已检测到电动移动体50的充电设备40。
另外，管理设备60具有充电设备40和电动移动体50的ID的组合，以及具有以列表来管理的诸如付款处理、征税处理和充电处理之类的一连串操作，在从管理终端62接收到识别信息IDev时搜索对应的充电设备40，并将驱动许可命令仅发送给已找到的充电设备40。以这样的方式，不必要使充电设备40执行电动移动体50的检测操作。
已接收到识别信息IDev和驱动许可命令(S134)的充电设备40检测具有该识别信息IDev的电动移动体50(S136)，检查检测到的电动移动体50的征税处理和充电处理完成，然后向电动移动体50发出驱动许可命令(S138)。一旦从充电设备40接收到驱动许可命令，电动移动体50就允许驱动机构的操作(S140)。在这种情况下，电动移动体50被构造为即使接收到征税处理完成通知，也不允许驱动机构的操作。另外，从维护安全的角度来看，上述认证密钥的可用时间优选地被限制为预定时间，或者其可用次数优选地被限制为预定次数。
另外，不使用驱动禁止命令和驱动许可命令的构造也是可能的。例如，如图9所示，由于电动移动体50在征税处理开始时转变为驱动禁止状态，所以可省略驱动禁止命令处理。另一方面，可通过使用征税处理完成通知来实现不使用驱动许可命令。当步骤S132的征税处理完成时，征税服务器20发送征税处理完成通知。由于通信路径经过管理设备60和充电设备40，所以该完成通知被它们之一保存。然后，代替向电动移动体50发出驱动许可命令，该完成通知被发送。这能够省略准备新命令或发出独立于关于征税处理的通知的命令的麻烦。
在前面的描述中，已经描述了根据本实施例的驱动管理方法。这里，将参照图8补充性地描述步骤S128中的相互认证。步骤S128中的相互认证如下执行。另外，假设充电设备40和电动移动体50保存用于认证的共享密钥(认证密钥)。
首先，充电设备40产生随机数RC(S152)。然后，充电设备40将随机数RC和识别信息IDC发送给电动移动体50(S154)。然后，电动移动体50产生随机数REV(S156)。然后，电动移动体50使用随机数REV、随机数RC和识别信息IDC产生密文EEV(S158)。然后，电动移动体50将密文EEV发送给充电设备40(S160)。然后，充电设备40对从电动移动体50接收的密文EEV进行解密(S162)。
接下来，充电设备40检查在步骤S162中通过解密处理获得的随机数RC和识别信息IDC是否与充电设备40所保存的随机数RC和识别信息IDC相同(S164)。在检查结果为相同的情况下，充电设备40产生会话密钥K(S166)。然后，充电设备40通过对随机数RC和REV以及会话密钥K加密来产生密文EC(S168)。然后，充电设备40将密文EC发送给电动移动体50(S170)。
接下来，电动移动体50对从充电设备40接收的密文EC解密(S172)。然后，电动移动体50检查在步骤S172中通过解密处理获得的随机数RC和REV是否与电动移动体50所保存的随机数RC和REV相同(S174)。在检查结果为相同的情况下，电动移动体50与充电设备40之间的相互认证成功。然后，在电动移动体50与充电设备40之间建立基于会话密钥K的安全通信路径。
在前面的描述中，已经描述了在步骤S126中执行的相互认证的处理顺序。
(征税处理的细节)
接下来，将参照图9更详细地描述在充电期间执行的根据本实施例的驱动管理方法中所包括的征税处理。图9是示出与充电期间执行的根据本实施例的驱动管理方法有关的一系列处理的流程的说明图。图9是详细具体地示出与电动移动体50和征税服务器20之间执行的征税处理有关的信息交换的说明图。
如图9所示，电动移动体50首先连接到充电设备40的插头(S202)。接下来，电动移动体50检测到插头的连接完成(S204)。接下来，电动移动体50经充电设备40建立到征税服务器20的通信路径(S206)。此时，电动移动体50将电动移动体50的识别信息IDev通知给征税服务器20，或者与征税服务器20执行相互认证。
识别信息IDev是每个电动移动体50所特有的ID信息。因此，征税服务器20可基于识别信息IDev识别电动移动体50的所有者(纳税人)。另外，识别信息IDev可例如包含移动体证书而被发送，可在将数字签名附加到消息之后以包含识别信息IDev的消息的形式被发送，或者可通过根据预定相互认证协议执行处理而被发送。
当通过步骤S206中的处理在电动移动体50与征税服务器20之间建立通信路径时，征税服务器20产生管理号M1(S208)。管理号M1是用于管理每个电动移动体50每次充电时所通知的信息(例如，充电瓦时和税金量)的号码。管理号M1是在避免重复的同时随机选择或依次分配的。
接下来，征税服务器20基于识别信息IDev和管理号M1来产生数字签名σ1(S210)。例如，征税服务器20通过将识别信息IDev和管理号M1输入使用征税服务器20的秘密密钥skt的签名产生算法Sig来产生数字签名σ1。
接下来，征税服务器20将管理号M1和数字签名σ1发送给电动移动体50(S212)。在从征税服务器20接收到管理号M1和数字签名σ1之后，电动移动体50利用管理号M1、数字签名σ1和电动移动体50所保存的识别信息IDev验证管理号M1的有效性(S214)。例如，电动移动体50通过将识别信息IDev、管理号M1和数字签名σ1输入使用征税服务器20的公共密钥pkt的签名验证算法Ver来验证签名。
如果识别信息IDev、管理号M1和数字签名σ1被接受，则电动移动体50产生充电开始请求m1，以用于从征税服务器20接收开始充电的许可(S216)。充电开始请求m1是例如包含从征税服务器20接收的管理号M1和电动移动体50的识别信息IDev的电子文档。
接下来，电动移动体50基于充电开始请求m1产生数字签名σ2(S218)。例如，电动移动体50通过将充电开始请求m1输入使用电动移动体50的秘密密钥sk1的签名产生算法Sig来产生数字签名σ2。接下来，电动移动体50将充电开始请求m1和数字签名σ2发送给征税服务器20(S220)。
在从电动移动体50接收到充电开始请求m1和数字签名σ2之后，征税服务器20利用数字签名σ2验证充电开始请求m1的有效性(S222)。例如，征税服务器20通过将充电开始请求m1和数字签名σ2输入使用电动移动体50的公共密钥pk1的签名验证算法Ver来验证签名。
如果充电开始请求m1和数字签名σ2被接受，则征税服务器20产生充电开始许可M2，以用于允许开始充电(S224)。充电开始许可M2是例如包含从电动移动体50接收的充电开始请求m1的电子文档。接下来，征税服务器20基于充电开始许可M2产生数字签名σ3(S226)。例如，征税服务器20通过将充电开始许可M2输入使用征税服务器20的秘密密钥skt的签名产生算法Sig来产生数字签名σ3。接下来，征税服务器20将充电开始许可M2和数字签名σ3发送给电动移动体50(S228)。
在从征税服务器20接收到充电开始许可M2和数字签名σ3之后，电动移动体50利用数字签名σ3验证充电开始许可M2的有效性(S230)。例如，电动移动体50通过将充电开始许可M2和数字签名σ3输入使用征税服务器20的公共密钥pkt的签名验证算法Ver来验证签名。如果充电开始许可M2和数字签名σ3被接受，则电动移动体50禁止马达(驱动单元512)驱动(S232)。另外，电动移动体50可在接收到由管理设备60发出并经充电设备40发送的驱动禁止命令之后禁止马达驱动。
接下来，电动移动体50发送充电请求以使充电设备40开始供应电力(S234)。当从电动移动体50接收到充电请求，并且接收到由管理设备60发出的充电许可时，充电设备40开始向电动移动体50供应电力。
当充电完成时，电动移动体50获取关于充电瓦时的信息m2(S236)。例如，电动移动体50监控电池504的存储电荷量，并根据充电前后的存储电荷量之差计算充电瓦时。作为另外一种选择，电动移动体50向充电设备40询问充电瓦时，以从充电设备40获取关于充电瓦时的信息m2。接下来，电动移动体50基于充电开始许可M2和关于充电瓦时的信息m2产生数字签名σ4(S238)。例如，电动移动体50通过将充电开始许可M2和关于充电瓦时的信息m2输入使用电动移动体50的秘密密钥sk1的签名产生算法Sig来产生数字签名σ4。接下来，电动移动体50将关于充电瓦时的信息m2和数字签名σ4发送给征税服务器20(S240)。
另外，在充电费和税金量的结算将由管理设备60执行的构造的情况下，电动移动体50经充电设备40将关于充电瓦时的信息m2发送给管理设备60。另外，在充电设备40管理充电瓦时的情况下，关于充电瓦时的信息m2从充电设备40发送到管理设备60。
在从电动移动体50接收到关于充电瓦时的信息m2和数字签名σ4之后，征税服务器20利用数字签名σ4验证关于充电瓦时的信息m2的有效性(S242)。例如，征税服务器20通过将关于充电瓦时的信息m2、数字签名σ4和征税服务器20所保存的充电开始许可M2输入使用电动移动体50的公共密钥pk1的签名验证算法Ver来验证签名。如果充电开始许可M2、关于充电瓦时的信息m2和数字签名σ4被接受，则征税服务器20将识别信息IDev、管理号M1以及关于充电瓦时的信息m2相关联并记录(S244)。
接下来，征税服务器20产生指示征税处理完成的完成通知M3(S246)。完成通知M3是例如包含关于充电瓦时的信息m2的电子文档。接下来，征税服务器20基于完成通知M3产生数字签名σ5(S248)。例如，征税服务器20通过将完成通知M3输入使用征税服务器20的秘密密钥skt的签名产生算法Sig来产生数字签名σ5。接下来，征税服务器20将完成通知M3和数字签名σ5发送给电动移动体50(S250)。
在从征税服务器20接收到完成通知M3和数字签名σ5之后，电动移动体50利用数字签名σ5验证完成通知M3的有效性(S252)。例如，电动移动体50通过将完成通知M3和数字签名σ5输入使用征税服务器20的公共密钥pkt的签名验证算法Ver来验证签名。如果完成通知M3和数字签名σ5被接受，并且接收到由管理设备60发出的驱动许可，则电动移动体50允许马达(驱动单元512)驱动(S254)。
在这样的方式，电动移动体50利用公共密钥签名来与征税服务器20交换用于征税的信息。此外，电动移动体50在开始充电之后禁止马达操作，并在征税处理完成之后允许马达操作。因此，当充电时，电动移动体50的使用者在征税处理完成之前难以驱动电动移动体50。结果，可以防止非法逃税的行为。另外，由于电动移动体50的驱动管理依据安全令牌80被拿到读取器/写入器70附近或与之接触的定时来执行，所以可使使用者走到读取器/写入器70的安装场所。
在确保足够的安全性的范围内，上述步骤S220、S228、S240和S250中发送的电子文档和数字签名的构造可适当改变。例如，除了识别信息IDev和管理号M1之外，充电开始请求m1还可包含数字签名σ1。另外，充电开始许可M2可包含数字签名σ2。另外，可基于关于充电瓦时的信息m2、充电开始许可M2和数字签名σ3来产生数字签名σ4。另外，除了关于充电瓦时的信息m2之外，完成通知M3还可包含充电开始许可M2和数字签名σ4。此外，识别每个电子文档的索引号可被包含在步骤S212、S220、S228、S240和S250中发送的电子文档中。另外，可在消息中包含随时间改变的数据(例如，时戳)，以防止过去使用过的电子文档被重新使用。
在前面的描述中，已经描述了根据本实施例的电动移动体50的驱动管理方法。另外，已经详细描述了根据本实施例的征税处理中所执行的信息交换处理。通过采用这样的构造，能可靠地征收电动移动体所特有的税，而不需提供专用于对电动移动体充电的插口。结果，从电动移动体收税的额外成本负担可被抑制，从而促进电动移动体使用的普及。另外，通过在商店等中安装读取器/写入器70，可使电动移动体的使用者进入商店。结果，可使用充电服务来进行促销。
(补充说明1)
顺便提一句，用于上述认证处理的公共密钥证书的有效日期优选地被设定为电动移动体50的法定维护日期。例如，如果电动移动体50是电动汽车，则法定维护日期指的是电动汽车的汽车检修日期。然而，公共密钥证书的有效日期并非必须与法定维护日期完全匹配，例如，可允许一个月的延长期以允许更新，或者可将有效日期设定在法定维护日期之前以在使用汽车时警告临近汽车检修日期。因此，有效日期可被设定为比法定维护日期靠前或靠后预定天数或预定时间。
向电动移动体50发放公共密钥证书及其提供可通过网络来进行。然而，鉴于管理发放日期所必要的负担以及防止公共密钥证书非法发放的对策，优选的是采用在汽车检修期间重新发放公共密钥证书的机制。即，通过采用在地区陆路交通管理局的控制下在汽车检修期间发放公共密钥证书的机制，可更容易地发放公共密钥证书，并且可减少伪造公共密钥证书或窃听的风险。
(补充说明2)
顺便提一句，已经描述了从安全令牌80读取电动移动体50的识别信息的构造。本实施例具有这样的特征：依据该识别信息的读取处理来给出充电许可命令和驱动许可命令。由管理设备60经管理终端62获取识别信息。因此，管理设备60可利用充电服务掌握电动移动体50的停放状态和充电状态。因此，本发明的发明人想出由管理设备60来管理电动移动体50的管理列表的构造，以有效管理电动移动体50的停放状态和充电状态。该管理列表包括从安全令牌80获取的识别信息。该管理列表还包括关于获取识别信息的定时的信息(关于次数的信息，指示第一次还是第二次等)。通过使管理设备60产生这样的管理列表，并且通过在管理设备60处管理所述管理列表，能够根据停放状态还是充电状态来提供服务。另外，上述管理列表的产生和管理可部分地由管理终端62来执行。
<2：修改例(为充电设施提供认证功能的构造)>
接下来，将描述本实施例的修改例。
在上述充电系统中，在电动移动体50和征税服务器20之间执行公共密钥认证和签名处理。如果采用这样的系统构造，没有必要在充电设备40中存储公共密钥证书，这使得公共密钥证书的管理和充电设备40的安装更容易。然而，技术上可以使充电设备40保存公共密钥证书。
例如，如图10所示，可以分别为普通家庭中的配电板52或者独立于配电板52的电动移动体专用充电插口54发放公共密钥证书。电动移动体专用充电插口54表示(例如)安装在停车场等中并从独立于配电板52的变电站(substation)设施接收电力供应的充电设施。不需要说的是，电动移动体专用充电插口54的安装场所和电力供应源可依据使用模式或安装环境而适当改变。
本修改例涉及这样的系统构造实例，其分别为配电板52或与充电设备40对应的电动移动体专用充电插口54发放公共密钥证书。
<2-1：系统构造>
根据本修改例的充电系统的系统构造基本上与图1相同，不同的是图1中的充电设备40改变为配电板52和电动移动体专用充电插口54(见图10)。另外，充电机制被改变为使得电动移动体50连接到插口522，所述插口522连接到配电板52或电动移动体专用充电插口54，以进行充电。
然后，如图11所示，低级证书管理机构15和17的管理者被改变为电力公司等。采用这样的系统构造的优点在于：能够从征税服务器20一方识别充电设施。例如，公共密钥证书经合同电力公司被发放给配电板52或电动移动体专用充电插口54。通常针对每个配电板52存在不止一个插口522，因此可为每个插口522发放公共密钥证书，尽管成本方面的浪费因此增加。
即，合同电力公司管理用户的电力设施(配电板52或电动移动体专用充电插口54)。在此情况下，分配每个配电板52和电动移动体专用充电插口54特有的ID信息。因此，征税服务器20可识别每个配电板52和电动移动体专用充电插口54。对每个配电板52和电动移动体专用充电插口54的承包人征税。即，对每个配电板52和电动移动体专用充电插口54所特有的ID信息执行征税处理。由合同电力公司等进行收税。下面将描述将上述充电期间的驱动管理方法应用于根据本修改例的系统构造的情况。
<2-2：充电期间的驱动管理方法>
将参照图12描述根据本修改例的充电期间所执行的驱动管理方法。图12是示出根据本修改例的与充电期间所执行的驱动管理方法有关的一连串处理的流程的说明图。这里，作为实例，将描述在连接有电动移动体50的配电板52与征税服务器20之间执行的征税处理。如果用电动移动体专用充电插口54的处理代替配电板52的处理，则将获得在电动移动体专用充电插口54与征税服务器20之间执行的征税处理流程。
如图12所示，电动移动体50首先连接到配电板52的插口522(S302)。接下来，电动移动体50检测到插口522的连接完成(S304)。接下来，电动移动体50将认证信息IDev发送给配电板52(S306)。配电板52保存从电动移动体50接收的认证信息IDev。因此，通过以这样的方式保存电动移动体50的认证信息IDev，可识别电动移动体50的所有者。
接下来，配电板52建立到征税服务器20的通信路径(S308)。此时，配电板52将配电板52的识别信息IDc通知给征税服务器20。识别信息IDc是每个配电板52所特有的ID信息。因此，征税服务器20可基于识别信息IDc识别配电板52的承包人(纳税人)。例如，识别信息IDc通过被包括在发放给配电板52的公共密钥证书中来发送。识别信息IDc还可在将数字签名附加到消息之后以包含识别信息IDc的消息的形式发送，或者可通过根据预定相互认证协议执行处理来发送。
当通过步骤S308中的处理在配电板52与征税服务器20之间建立通信路径时，征税服务器20产生管理号M1(S310)。管理号M1是用于管理每个配电板52每次充电时所通知的信息(例如，充电瓦时和税金量)的号码。管理号M1是在避免重复的同时随机选择或依次分配的。接下来，征税服务器20基于识别信息IDc和管理号M1来产生数字签名σ1(S312)。例如，征税服务器20通过将识别信息IDc和管理号M1输入使用征税服务器20的秘密密钥skt的签名产生算法Sig来产生数字签名σ1。
接下来，征税服务器20将管理号M1和数字签名σ1发送给配电板52(S314)。在从征税服务器20接收到管理号M1和数字签名σ1之后，配电板52利用管理号M1、数字签名σ1和配电板52所保存的识别信息IDc验证管理号M1的有效性(S316)。例如，配电板52通过将识别信息IDc、管理号M1和数字签名σ1输入使用征税服务器20的公共密钥pkt的签名验证算法Ver来验证签名。如果识别信息IDc、管理号M1和数字签名σ1被接受，则配电板52产生充电开始请求m1，以用于从征税服务器20接收开始充电的许可(S318)。充电开始请求m1是例如包含从征税服务器20接收的管理号M1和配电板52的识别信息IDc的电子文档。
接下来，配电板52基于充电开始请求m1产生数字签名σ2(S320)。例如，配电板52通过将充电开始请求m1输入使用配电板52的秘密密钥sk1的签名产生算法Sig来产生数字签名σ2。接下来，配电板52将充电开始请求m1和数字签名σ2发送给征税服务器20(S322)。在从配电板52接收到充电开始请求m1和数字签名σ2之后，征税服务器20利用数字签名σ2验证充电开始请求m1的有效性(S324)。例如，征税服务器20通过将充电开始请求m1和数字签名σ2输入使用配电板52的公共密钥pk1的签名验证算法Ver来验证签名。
如果充电开始请求m1和数字签名σ2被接受，则征税服务器20产生允许开始充电的充电开始许可M2(S326)。充电开始许可M2是例如包含从配电板52接收的充电开始请求m1的电子文档。接下来，征税服务器20基于充电开始许可M2产生数字签名σ3(S328)。例如，征税服务器20通过将充电开始许可M2输入使用征税服务器20的秘密密钥skt的签名产生算法Sig来产生数字签名σ3。接下来，征税服务器20将充电开始许可M2和数字签名σ3发送给配电板52(S330)。
在从征税服务器20接收到充电开始许可M2和数字签名σ3之后，配电板52利用数字签名σ3验证充电开始许可M2的有效性(S332)。例如，配电板52通过将充电开始许可M2和数字签名σ3输入使用征税服务器20的公共密钥pkt的签名验证算法Ver来验证签名。如果充电开始许可M2和数字签名σ3被接受，则配电板52向电动移动体50发送禁止马达驱动的驱动禁止命令(S334)。在接收到驱动禁止命令之后，电动移动体50禁止马达驱动(S336)。在禁止马达驱动之后，配电板52向电动移动体50供应电力。
当充电完成时，配电板52产生关于充电瓦时的信息m2(S338)。接下来，配电板52基于充电开始许可M2和关于充电瓦时的信息m2产生数字签名σ4(S340)。例如，配电板52通过将充电开始许可M2和关于充电瓦时的信息m2输入使用配电板52的秘密密钥sk1的签名产生算法Sig来产生数字签名σ4。接下来，配电板52将关于充电瓦时的信息m2和数字签名σ4发送给征税服务器20(S342)。顺便提一句，关于充电瓦时的信息m2可由电动移动体50的控制单元506产生并经输入/输出单元502发送到配电板52。
在从配电板52接收到关于充电瓦时的信息m2和数字签名σ4之后，征税服务器20利用数字签名σ4验证关于充电瓦时的信息m2的有效性(S344)。例如，征税服务器20通过将关于充电瓦时的信息m2、数字签名σ4以及征税服务器20所保存的充电开始许可M2输入使用配电板52的公共密钥pk1的签名验证算法Ver来验证签名。如果充电开始许可M2、关于充电瓦时的信息m2和数字签名σ4被接受，则征税服务器20将识别信息IDc、管理号M1以及关于充电瓦时的信息m2相关联并进行记录(S346)。
接下来，征税服务器20产生指示征税处理完成的完成通知M3(S348)。完成通知M3是例如包含关于充电瓦时的信息m2的电子文档。接下来，征税服务器20基于完成通知M3产生数字签名σ5(S350)。例如，征税服务器20通过将完成通知M3输入使用征税服务器20的秘密密钥skt的签名产生算法Sig来产生数字签名σ5。接下来，征税服务器20将完成通知M3和数字签名σ5发送给配电板52(S352)。
在从征税服务器20接收到完成通知M3和数字签名σ5之后，配电板52利用数字签名σ5验证完成通知M3的有效性(S354)。例如，配电板52通过将完成通知M3和数字签名σ5输入使用征税服务器20的公共密钥pkt的签名验证算法Ver来验证签名。如果完成通知M3和数字签名σ5被接受，则配电板52向电动移动体50发送允许马达驱动的驱动许可命令(S356)。
例如，如果用安装在充电站等中的电动移动体专用充电插54代替配电板52，则可以这样的方式进行修改：从使用者收电费和税金量的步骤插入到上述步骤S356之前，并且仅在完成收费之后，处理才进行至步骤S356中的处理。
以这样的方式，配电板52通过利用公共密钥签名来与征税服务器20交换用于征税的信息。配电板52在开始充电之前禁止电动移动体50的驱动，并且在征税处理完成之后允许驱动。因此，在充电时，禁止电动移动体50的使用者驱动电动移动体50，直到征税处理完成为止。因此，可防止非法逃避征税处理的行为。另外，由于电动移动体50的驱动管理依据安全令牌80被拿到读取器/写入器70附近或与之接触的定时来执行，所以可使使用者走到读取器/写入器70的安装场所。
<3：硬件构造实例>
可使用例如图13所示的硬件构造实现上述充电管理、驱动管理、认证处理和签名产生处理。即，可通过使用计算机程序控制图13所示的硬件来实现各相关元件的功能。
如图13所示，该硬件主要包括CPU 902、ROM 904和RAM906、主机总线908和桥910。另外，该硬件包括外部总线912、接口914、输入单元916、输出单元918、存储单元920、驱动器922、连接端口924和通信单元926。另外，CPU是中央处理单元的缩写。另外，ROM是只读存储器的缩写。另外，RAM是随机存取存储器的缩写。
CPU 902用作例如计算处理单元或控制单元，并基于记录在ROM 904、RAM 906、存储单元920或可拆卸记录介质928上的各种程序控制各结构元件的全部操作或一部分操作。ROM 904是用于存储例如算术运算中使用的载入CPU 902中的程序或数据等的装置。RAM 906临时或永久性地存储例如在程序运行中任意改变的载入CPU 902的程序或各种参数等。
这些结构元件通过例如能够执行高速数据传输的主机总线908彼此连接。对于主机总线908，例如，主机总线908通过桥910连接到数据传输速度相对低的外部总线912。另外，输入单元916是例如鼠标、键盘、触摸面板、按钮、开关或操作杆。另外，输入单元916可以是可使用红外线或其他无线电波传输控制信号的遥控器。
例如，输出单元918是可以视觉上或听觉上将获取的信息通知给用户的显示装置(诸如CRT、LCD、PDP或ELD)、音频输出装置(诸如扬声器或头戴式耳机)、打印机、移动电话或传真机。另外，CRT是阴极射线管的缩写。LCD是液晶显示器的缩写。PDP是等离子显示面板的缩写。另外，ELD是电致发光显示器的缩写。
存储单元920是用于存储各种数据的装置。例如，存储单元920是诸如硬盘驱动器(HDD)的磁存储装置、半导体存储装置、光学存储装置或磁光存储装置。HDD是硬盘驱动器的缩写。
驱动器922是读取记录在可拆卸记录介质928(例如，磁盘、光盘、磁光盘或半导体存储器)上的信息或将信息写入可拆卸记录介质928的装置。例如，可拆卸记录介质928是DVD介质、蓝光介质、HD-DVD介质、各种类型的半导体存储器介质等。当然，可拆卸记录介质928可以是例如安装有非接触式IC芯片的电子器件或IC卡。IC是集成电路的缩写。
连接端口924是诸如USB端口、IEEE1394端口、SCSI、RS-232C端口或用于连接外部连接装置930(例如，光学音频终端)的端口之类的端口。外部连接装置930是例如打印机、移动音乐播放器、数码相机、数码摄像机或IC记录器。另外，USB是通用串行总线的缩写。另外，SCSI是小型计算机系统接口的缩写。
通信单元926是将要连接到网络932的通信装置，并且是例如用于有线或无线LAN、蓝牙(注册商标)、或WUSB的通信卡、光学通信路由器、ADSL路由器、或各种通信调制解调器。连接到通信单元926的网络932是由有线连接或无线连接的网络构造的，并且是例如互联网、家用LAN、红外通信、可见光通信、广播、或卫星通信。另外，LAN是局域网的缩写。另外，WUSB是无线USB的缩写。另外，ADSL是不对称数字用户线路的缩写。
<4：总结>
最后，将总结根据本发明实施例的技术内容。如上所述，根据本实施例的技术可应用于电动移动体。这里，电动移动体包括例如电动汽车、电动自行车、电动公共汽车、电动货车、电动船舶和电动飞机。另外，根据本实施例的技术所应用的电动移动体并非必须意在乘坐。如果根据本实施例的技术应用于此类电动移动体，其构造假设如下。
上述电动移动体包括：电池，用于存储电力；连接单元，用于连接与管理装置通信的充电器，所述管理装置能够从被拿到附近或接触的安全令牌读取每个电动移动体所特有的识别信息；驱动禁止单元，用于在充电器连接到连接单元之后，开始与电池充电有关的预定处理的情况下，禁止驱动机构的操作；驱动许可单元，在从安全令牌读取电动移动体的识别信息，并且由管理装置基于所述识别信息向电动移动体通知了允许驱动机构的操作的驱动许可之后，允许驱动机构的操作。
如上所述，通过禁止电动移动体的操作直到从安全令牌读取识别信息为止，使用者如果不走到安全令牌的信息读取装置的安装场所，就不允许移动电动移动体。因此，管理装置的管理者可将使用者引导至信息读取装置的安装场所。例如，通过将信息读取装置安装在商店中，可引导使用者进入商店，从而为商店销售做出贡献。
(注释)
输入/输出单元502是连接单元、信息发送单元和信息接收单元的实例。上述控制单元506是驱动禁止单元、驱动许可单元和认证处理单元的实例。上述读取器/写入器70是读取单元的实例。上述信息获取单元606是识别信息获取单元的实例。上述驱动许可单元604是驱动许可通知单元的实例。充电许可单元608是充电许可通知单元的实例。
本领域技术人员应该理解，在不脱离所附权利要求或其等同物的范围的情况下，根据设计要求和其他因素可进行各种修改、组合、子组合和替换。
例如，在上述实施例的描述中，假设电动移动体50和征税服务器20经充电设备40通信，但是通信方法不必限于此。例如，如果电动移动体50具有无线或有线通信功能并且可以在没有充电设备40的帮助下连接到网络30，则电动移动体50可被构造为在没有充电设备40的帮助下与征税服务器20通信。
本申请包含的主题涉及2009年12月16日提交到日本专利局的日本优先权专利申请JP 2009-285442中公开的主题，所述申请的全部内容通过引用合并于此。

Claims (9)

1.一种电动移动体，包括：
存储电力的电池；
连接单元，所述连接单元将连接与管理装置通信的充电器，所述管理装置能够从被拿到附近或接触的安全令牌读取每个电动移动体所特有的识别信息；
驱动禁止单元，所述驱动禁止单元在所述充电器连接到所述连接单元之后，在与所述电池的充电有关的预定处理开始的情况下，禁止驱动机构的操作；
驱动许可单元，所述驱动许可单元在所述管理装置从所述安全令牌读取所述电动移动体的识别信息之后，允许所述驱动机构的操作。
2.根据权利要求1所述的电动移动体，其中在从所述安全令牌读取所述电动移动体的识别信息，并且所述管理装置基于所述识别信息向连接到所述连接单元的所述充电器通知了用于允许充电的充电许可之后，所述充电器根据所述充电许可开始对所述电池充电。
3.根据权利要求2所述的电动移动体，还包括：
信息发送单元，所述信息发送单元在所述电池将被充电时把所述电动移动体的识别信息以及关于充电瓦时的信息发送给征税服务器，所述征税服务器征收与充电瓦时对应的量的税；
信息接收单元，所述信息接收单元从所述征税服务器接收征税处理的完成通知，所述征税处理是基于由所述信息发送单元发送的所述电动移动体的识别信息以及关于充电瓦时的信息执行的，
其中所述驱动许可单元在所述信息接收单元接收到所述完成通知之后允许所述驱动机构的操作。
4.根据权利要求3所述的电动移动体，还包括：
认证处理单元，所述认证处理单元在所述管理装置从安全令牌读取认证信息并且所述管理装置向所述充电器提供所述认证信息之后，基于所述认证信息与所述充电器之间执行认证处理，所述认证信息用于与所述电动移动体的识别信息所对应的电动移动体之间执行认证处理，
其中在所述认证处理单元认证成功的情况下，所述信息发送单元和所述驱动禁止单元分别开始处理。
5.根据权利要求4所述的电动移动体，其中所述安全令牌控制能够进行读取的时间，使得无法以短于预定时间的时间间隔连续读取所述认证信息。
6.一种管理设备，包括：
读取单元，所述读取单元从被拿到附近或接触的安全令牌读取信息；
识别信息获取单元，所述识别信息获取单元利用所述读取单元获取每个电动移动体所特有的识别信息；
驱动许可通知单元，将允许驱动机构的操作的驱动许可通知给电动移动体中与所述识别信息获取单元所获取的识别信息对应的电动移动体，所述电动移动体具有在与电池充电有关的预定处理开始的情况下禁止驱动机构的操作的功能并且其驱动机构的操作已经通过所述功能而被禁止，
其中在所述驱动许可通知单元通知所述驱动许可之后，所述电动移动体允许所述驱动机构的操作。
7.根据权利要求6所述的管理设备，还包括：
充电许可通知单元，所述充电许可通知单元把充电许可通知给充电器，所述充电许可用于允许对与所述识别信息获取单元所获取的识别信息对应的电动移动体的电池进行充电，所述充电器用于向所连接的电动移动体供应电力，
其中所述充电器根据所述充电许可开始对所述电动移动体的电池充电。
8.一种由电动移动体执行的驱动管理方法，所述电动移动体包括存储电力的电池以及将连接到与管理装置通信的充电器的连接单元，所述管理装置能够从被拿到附近或接触的安全令牌读取每个电动移动体所特有的识别信息，所述方法包括以下步骤：
在所述充电器连接到所述连接单元之后，在与所述电池的充电有关的预定处理开始的情况下，禁止驱动机构的操作；
在所述管理装置从所述安全令牌读取所述电动移动体的识别信息之后，允许所述驱动机构的操作。
9.一种驱动管理方法，包括以下步骤：
利用读取设备获取每个电动移动体所特有的识别信息，所述读取设备从被拿到附近或接触的安全令牌读取信息；
将允许驱动机构的操作的驱动许可通知给电动移动体中与在获取识别信息的步骤中获取的识别信息对应的电动移动体，所述电动移动体具有在与电池充电有关的预定处理开始的情况下禁止驱动机构的操作的功能并且其驱动机构的操作已经通过所述功能而被禁止。
CN2010105682494A 2009-12-16 2010-12-01 电动移动体、管理设备和驱动管理方法 Pending CN102104593A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-285442 2009-12-16
JP2009285442A JP5788636B2 (ja) 2009-12-16 2009-12-16 電動移動体、管理装置、駆動管理方法、及び充電装置

Publications (1)

Publication Number Publication Date
CN102104593A true CN102104593A (zh) 2011-06-22

Family

ID=44143833

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2010105682494A Pending CN102104593A (zh) 2009-12-16 2010-12-01 电动移动体、管理设备和驱动管理方法

Country Status (3)

Country Link
US (1) US8565950B2 (zh)
JP (1) JP5788636B2 (zh)
CN (1) CN102104593A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103580100A (zh) * 2012-07-31 2014-02-12 三菱自动车工业株式会社 电动车辆的外部供电设备
CN104919483A (zh) * 2012-11-21 2015-09-16 西门子公司 用于针对要通过服务装置提供的服务证实客户的方法、设备和服务装置
WO2017185821A1 (zh) * 2016-04-27 2017-11-02 常州永安公共自行车系统股份有限公司 助力自行车租赁系统及控制方法、系统采用的锁车器、助力自行车及其联接器
CN110316013A (zh) * 2018-03-29 2019-10-11 睿能创意公司 载具、载具充电系统以及载具充电方法
CN111284368A (zh) * 2018-12-07 2020-06-16 丰田自动车株式会社 车辆及控制方法

Families Citing this family (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011128793A (ja) * 2009-12-16 2011-06-30 Sony Corp 電動移動体、課税サーバ、充電装置、駆動管理方法、及びプログラム
JP5585188B2 (ja) * 2010-04-30 2014-09-10 ソニー株式会社 バッテリモジュール、電動移動体、及びバッテリモジュールの放電制御方法
US20110302078A1 (en) 2010-06-02 2011-12-08 Bryan Marc Failing Managing an energy transfer between a vehicle and an energy transfer system
US9026813B2 (en) 2010-11-22 2015-05-05 Qualcomm Incorporated Establishing a power charging association on a powerline network
US8996868B2 (en) * 2010-12-15 2015-03-31 Electronics And Telecommunications Research Institute Method of authenticating vehicle communication
EP2664892B1 (en) * 2011-01-11 2022-01-26 Toyota Jidosha Kabushiki Kaisha Information processing device
US20120233077A1 (en) * 2011-03-07 2012-09-13 GM Global Technology Operations LLC Electric charging station reservation system and method
US9003492B2 (en) * 2011-06-21 2015-04-07 Qualcomm Incorporated Secure client authentication and service authorization in a shared communication network
US20130013382A1 (en) * 2011-07-06 2013-01-10 George William Alexander System and method for use in delivering energy to an electrically powered vehicle within a parking area
JP5818563B2 (ja) * 2011-08-02 2015-11-18 株式会社東光高岳 電気移動体用充電システム並びにそれに含まれる電気移動体用充電装置、携帯通信端末及びサーバ装置並びに電気移動体用充電方法
JP5459286B2 (ja) * 2011-10-07 2014-04-02 日産自動車株式会社 充電システム及び充電システムの制御方法
CN104159777B (zh) * 2011-10-20 2016-12-14 Ls产电株式会社 电动车辆及其操作方法
WO2013108318A1 (ja) 2012-01-17 2013-07-25 パナソニック株式会社 不正接続検知装置、不正接続検知システム及び不正接続検知方法
US9288063B2 (en) * 2012-05-29 2016-03-15 Panasonic Intellectual Property Management Co., Ltd. Unauthorized connection detecting device, unauthorized connection detecting system, and unauthorized connection detecting method
KR101366557B1 (ko) * 2012-09-19 2014-02-26 주식회사 만도 전기 자전거 구동 장치
JP6002233B2 (ja) * 2012-10-03 2016-10-05 川崎重工業株式会社 電動車両及びバッテリパック
JP6140430B2 (ja) * 2012-11-20 2017-05-31 三菱重工メカトロシステムズ株式会社 車両データ収集システム、車両データ収集方法、車載装置、プログラム、及び記録媒体
US9517701B2 (en) * 2013-03-04 2016-12-13 Talino Ev Management Systems Inc. Distributed battery management system for remote repletion of electric vehicles
CN103369030A (zh) * 2013-05-17 2013-10-23 洪承洋 一种电动车无线行车通讯系统
CN103475059B (zh) * 2013-09-17 2015-10-28 山东鲁能智能技术有限公司 多路输出协调控制电动汽车一体化充电机监控系统及方法
US11349675B2 (en) * 2013-10-18 2022-05-31 Alcatel-Lucent Usa Inc. Tamper-resistant and scalable mutual authentication for machine-to-machine devices
US9661402B2 (en) * 2014-07-15 2017-05-23 The Nielsen Company (Us), Llc Embedding information in generated acoustic signals
EP2985947A1 (en) * 2014-08-14 2016-02-17 Alcatel Lucent Method for providing control of an electric device
FR3031268B1 (fr) * 2014-12-30 2017-01-13 Valeo Comfort & Driving Assistance Procede d’inscription d’un utilisateur a un service de commande d’une fonctionnalite d’un vehicule au moyen d’un terminal utilisateur
US9776528B2 (en) 2015-06-17 2017-10-03 Nissan North America, Inc. Electric vehicle range prediction
CN106357347B (zh) * 2015-07-15 2021-05-11 弗莱克斯电子有限责任公司 光通信、音频传输和充电系统
US20170028865A1 (en) * 2015-07-31 2017-02-02 Nissan North America, Inc. System and method for managing power consumption
GB201523105D0 (en) * 2015-12-30 2016-02-10 Hyperdrive Innovation Ltd Battery management system
US9932043B2 (en) * 2016-01-28 2018-04-03 Deere & Company System and method for work vehicle operator identification
US11405873B2 (en) 2017-05-01 2022-08-02 Lg Electronics Inc. Device and method for performing authentication in wireless power transmission system
CN110537309B (zh) * 2017-05-01 2023-03-07 Lg 电子株式会社 无线功率传输系统中执行认证的设备和方法
US10949843B2 (en) 2017-05-22 2021-03-16 Hussein Talaat Mouftah Methods and systems for conjugated authentication and authorization
JP6696942B2 (ja) 2017-08-14 2020-05-20 Kddi株式会社 車両保安システム及び車両保安方法
JP6963039B2 (ja) * 2018-01-31 2021-11-10 本田技研工業株式会社 移動体の利用管理システム
JP7069975B2 (ja) * 2018-03-30 2022-05-18 トヨタ自動車株式会社 制御装置、制御装置用のプログラム、及び制御方法
DE102018214122A1 (de) * 2018-08-21 2020-02-27 Siemens Aktiengesellschaft Zugriffsmodul
RU2726884C1 (ru) * 2019-02-07 2020-07-16 Акционерное общество "Лаборатория Касперского" Система и способ контроля доступа к кибер-физической системе
US11634094B2 (en) * 2019-11-08 2023-04-25 Thermo King Llc Methods and systems for secure communication and authorization of vehicle mode change
DE102019218988A1 (de) * 2019-12-05 2021-06-10 Siemens Aktiengesellschaft Verfahren und Messeinheit zur identitätsgesicherten Bereitstellung eines Messdatensatzes
US11882446B1 (en) * 2020-07-22 2024-01-23 Motiv Power Systems, Inc. Vehicle charge station network access credential updating system
DE102022001267A1 (de) * 2022-04-12 2023-10-12 Mercedes-Benz Group AG Verfahren zum Zuweisen von Fahrzeugen zu Ladestationen und Ladesystem

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101400542A (zh) * 2006-03-13 2009-04-01 丰田自动车株式会社 车辆以及电气设备
US20090106137A1 (en) * 2005-06-17 2009-04-23 Ntt Docomo, Inc. Power Transmitting Device, Power Receiving Device, Authentication/Billing Proxy Device, Electrical Charging System, Power Transmitting Method, Power Receiving Method and Electrical Charging Method

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11312292A (ja) * 1998-04-28 1999-11-09 Honda Motor Co Ltd 車両共用システム
US7181409B1 (en) * 1999-07-07 2007-02-20 The Regents Of The University Of California Shared vehicle system and method involving reserving vehicles with highest states of charge
US6975997B1 (en) * 1999-07-07 2005-12-13 Honda Giken Kogyo Kabushiki Kaisha Method for efficient vehicle allocation in vehicle sharing system
JP2007228695A (ja) * 2006-02-22 2007-09-06 Toyota Motor Corp 充電装置
JP5124247B2 (ja) * 2007-11-28 2013-01-23 株式会社日立製作所 電気自動車に対する充電料金算出方法
JP4466728B2 (ja) * 2007-12-03 2010-05-26 トヨタ自動車株式会社 電動車両の充電システム
JP4407753B2 (ja) * 2008-01-15 2010-02-03 トヨタ自動車株式会社 電動車両の充電システム
US8452661B2 (en) * 2009-03-06 2013-05-28 Red White Blue And Green, Llc Metered electrical charging station with integrated expense tracking and invoice capabilities
US9751417B2 (en) * 2009-03-18 2017-09-05 Evercharge, Inc. Method, system, and apparatus for distributing electricity to electric vehicles, monitoring the distribution thereof, and/or providing automated billing
US8294420B2 (en) * 2009-09-29 2012-10-23 Schneider Electric USA, Inc. Kiosk vehicle charging and selecting systems
JP2011128793A (ja) * 2009-12-16 2011-06-30 Sony Corp 電動移動体、課税サーバ、充電装置、駆動管理方法、及びプログラム
JP5913782B2 (ja) * 2009-12-24 2016-04-27 ソニー株式会社 料金計算装置、料金計算システム及び料金計算方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090106137A1 (en) * 2005-06-17 2009-04-23 Ntt Docomo, Inc. Power Transmitting Device, Power Receiving Device, Authentication/Billing Proxy Device, Electrical Charging System, Power Transmitting Method, Power Receiving Method and Electrical Charging Method
CN101400542A (zh) * 2006-03-13 2009-04-01 丰田自动车株式会社 车辆以及电气设备

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103580100A (zh) * 2012-07-31 2014-02-12 三菱自动车工业株式会社 电动车辆的外部供电设备
US9166426B2 (en) 2012-07-31 2015-10-20 Mitsubishi Jidosha Kogyo Kabushiki Kaisha External power supply apparatus of electric vehicle
CN103580100B (zh) * 2012-07-31 2018-07-27 三菱自动车工业株式会社 电动车辆的外部供电设备
CN104919483A (zh) * 2012-11-21 2015-09-16 西门子公司 用于针对要通过服务装置提供的服务证实客户的方法、设备和服务装置
WO2017185821A1 (zh) * 2016-04-27 2017-11-02 常州永安公共自行车系统股份有限公司 助力自行车租赁系统及控制方法、系统采用的锁车器、助力自行车及其联接器
CN110316013A (zh) * 2018-03-29 2019-10-11 睿能创意公司 载具、载具充电系统以及载具充电方法
CN110316013B (zh) * 2018-03-29 2022-09-27 睿能创意公司 载具、载具充电系统以及载具充电方法
CN111284368A (zh) * 2018-12-07 2020-06-16 丰田自动车株式会社 车辆及控制方法

Also Published As

Publication number Publication date
JP5788636B2 (ja) 2015-10-07
US8565950B2 (en) 2013-10-22
JP2011130560A (ja) 2011-06-30
US20110144844A1 (en) 2011-06-16

Similar Documents

Publication Publication Date Title
CN102104593A (zh) 电动移动体、管理设备和驱动管理方法
US8754743B2 (en) Electric vehicle, taxing server, charging apparatus, drive management method, and program
TWI626183B (zh) 用於提供車輛事件資料的裝置、方法與物品
CN102136098B (zh) 电力管理装置和显示方法
JP5758051B2 (ja) 車両の電力蓄積デバイスを物理的に保障する装置、方法、および物品
JP6096773B2 (ja) 電池などの電力貯蔵装置の認証、セキュリティ、及び制御用の装置、方法、及び物品
CN102136762B (zh) 电子水印生成设备和方法、电子水印验证设备和方法
US8683236B2 (en) Outlet expansion appartus containing a delegate authentication unit to perform authentication of an electronic appliance with a power management apparatus
TWI718357B (zh) 用於提供車輛診斷資料之裝置、方法及物品
US8364961B2 (en) Appliance authentication system, and method of controlling power supply
EP2579417B1 (en) Electric power information management system, and electric power information management method
TWI549397B (zh) A power supply apparatus and a method, a power supply system, and a program
US9256897B2 (en) Authentication and pairing of a mobile device to an external power source
US20110185198A1 (en) Electronic appliance, power management apparatus, and method of identifying appliance
US20120319651A1 (en) Method and apparatus for parking lot metering using activation codes
CN105799530A (zh) 信息处理装置、电机驱动可移动体和放电控制方法
CN102436697A (zh) 一种具有安全防护功能的电动汽车充电桩控制装置
CN107093240A (zh) 电子车锁、车锁控制方法及装置
CN202373068U (zh) 一种具有安全防护功能的电动汽车充电桩控制装置
KR20230142067A (ko) V2g를 기반으로 하는 전력 보안 제공 방법
CN114999066A (zh) 一种基于区块链技术的充电桩计费系统及计费方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20110622