JP2014038447A - 認証システム - Google Patents

Abstract

【課題】認証の利便性、汎用性又は精度を向上させることが可能な認証システムを提供する。
【解決手段】認証システム１０のサーバ２２は、電力供給源１６から電力需要源２０への電力の供給に伴って電力供給源１６及び電力需要源２０に同時に発生する変化に基づいて電力供給源１６又は電力需要源２０の認証を行うエネルギ認証を実行する。
【選択図】図１２

Description

この発明は、認証システムに関する。

特許文献１には、電力網に接続された電子機器を認証し、認証に成功した機器を管理機器として登録する管理機器登録部を有する電力管理装置が開示されている（要約）。認証に際し、管理機器登録部は、電子機器から取得したデジタル署名を検証し、当該デジタル署名の検証に成功した場合に、電子機器を管理機器として登録する（請求項２）。

特開２０１１−１５５７１０号公報

上記のように、特許文献１では、デジタル署名を用いた認証を行うが、認証の利便性、汎用性又は精度の観点からすれば、未だ改善の余地がある。

この発明はこのような課題を考慮してなされたものであり、認証の利便性、汎用性又は精度を向上させることが可能な認証システムを提供することを目的とする。

この発明に係る認証システムは、電力を供給する電力供給源と、前記電力供給源からの前記電力が供給される電力需要源と、前記電力供給源に割り付けられた第１識別情報を記憶する第１記憶装置を有し、前記電力供給源に設けられた第１端末と、前記電力需要源に割り付けられた第２識別情報を記憶する第２記憶装置を有し、前記電力需要源に設けられた第２端末と、前記第１端末から前記第１識別情報を取得すると共に、前記第２端末から前記第２識別情報を取得し、前記電力供給源又は前記電力需要源の認証を行うサーバとを備え、前記サーバは、前記電力供給源から前記電力需要源への前記電力の供給に伴って前記電力供給源及び前記電力需要源に同時に発生する変化に基づいて前記電力供給源又は前記電力需要源の認証を行うエネルギ認証を実行することを特徴とする。

この発明によれば、電力供給源から電力需要源への前記電力の供給に伴って電力供給源及び電力需要源に同時に発生する変化に基づいて電力供給源又は電力需要源の認証を行うエネルギ認証を実行する。従って、認証の精度を向上することが可能となる。

前記電力供給源及び前記電力需要源の少なくとも一方は移動体であり、前記サーバは、前記電力供給源の現在位置と前記電力需要源の現在位置との距離に基づいて前記電力供給源と前記電力需要源とを紐付けて前記電力供給源又は前記電力需要源を認証する位置認証を実行してもよい。これにより、電力供給源の現在位置と電力需要源の現在位置を取得可能な構成において、比較的簡易に認証をすることが可能となる。

充放電可能な第１蓄電装置を有する車両と、充放電可能な第２蓄電装置を有する外部充電装置とを備え、前記車両が前記電力供給源であるとき、前記外部充電装置が前記電力需要源であり、前記車両が前記電力需要源であるとき、前記外部充電装置が前記電力供給源であり、前記サーバは、前記車両と前記外部充電装置との間の前記電力の移動を記憶するサーバ記憶部を有してもよい。これにより、車両と外部充電装置との間の電力の移動を管理することが容易となる。

前記車両は、前記第１蓄電装置に充電される再生エネルギを算出して記憶する第１再生エネルギ管理部を備え、前記外部充電装置は、前記第２蓄電装置に充電される再生エネルギを算出して記憶する第２再生エネルギ管理部を備え、前記サーバ記憶部は、前記車両と前記外部充電装置との間の前記再生エネルギの移動を記憶してもよい。これにより、車両及び外部充電装置の少なくとも一方における再生エネルギの量を表示することにより、例えば、車両のユーザに当該再生エネルギの量を認識させることが可能となる。この場合、車両のユーザの環境意識を高めることが可能となる。

前記エネルギ認証の際、前記サーバは、認証用の放電パターンを前記電力供給源に対して要求し、前記放電パターンに対応する充電パターンが前記電力需要源において現れるか否かに基づいて、前記電力供給源又は前記電力需要源の認証を行い、前記放電パターン及び前記充電パターンは、電力、電流及び電圧の少なくとも１つの変動に関するパターンであってもよい。これにより、電力供給源と電力需要源に現れる変動パターンを比較することで、比較的簡易に認証することが可能となる。

前記エネルギ認証の際、前記サーバは、前記充電パターンと前記放電パターンの誤差が第１閾値を下回れば、前記電力供給源と前記電力需要源とを紐付けてもよい。これにより、第１閾値を用いることで、紐付けるか否かを簡易に判定することが可能となる。

前記位置認証の際、前記サーバは、前記電力供給源と前記電力需要源の距離が、第２閾値を下回れば、前記電力供給源と前記電力需要源とを紐付けてもよい。これにより、第２閾値を用いることで、紐付けるか否かを簡易に判定することが可能となる。

前記認証システムは、個人に割り付けられた第３識別情報を記憶する第３記憶装置を有する複数の第３端末をさらに備え、前記サーバは、前記第１識別情報及び前記第２識別情報に加え、前記複数の第３端末から前記第３識別情報を取得し、前記第１識別情報及び前記第３識別情報の組合せと、前記第２識別情報及び前記第３識別情報の組合せとに基づいて前記車両又は前記外部充電装置を認証する間接認証を実行してもよい。これにより、車両と外部充電装置の間で直接的に認証しなくても、車両又は外部充電装置を認証することが可能となる。従って、車両と外部充電装置の間で直接的に認証するための認証設備が不要となるため、当該認証設備に掛かるコストの削減又は車両若しくは外部充電装置の認証に関する汎用性を図ることが可能となる。

前記サーバは、前記第１識別情報及び前記第３識別情報の組合せを記憶する記憶部を備え、前記間接認証の際、前記サーバは、前記第１識別情報及び前記第３識別情報の組合せを特定できない場合、前記記憶部に記憶されている前記第１識別情報及び前記第３識別情報の組合せを用いてもよい。これにより、第１識別情報及び第３識別情報の組合せを特定できない場合であっても、第１識別情報及び第３識別情報の組合せを利用することができる。従って、ユーザの利便性を向上することが可能となる。

前記サーバは、前記間接認証が失敗した際、前記エネルギ認証を実行してもよい。これにより、間接認証に失敗した場合でも、認証精度を維持することが可能となる。

前記サーバは、前記電力供給源から前記電力需要源への前記電力の供給が行われている間及びその前又はその後において前記エネルギ認証を実行してもよい。これにより電力の供給中のみならず、その前又はその後もエネルギ認証を実行するため、認証精度を向上することが可能となる。

前記サーバは、前記電力供給源から前記電力需要源への前記電力の供給が開始されたことを契機として、前記エネルギ認証を実行してもよい。これにより、比較的早い段階で認証を実行することが可能となる。

前記サーバは、前記電力供給源の現在位置と前記電力需要源の現在位置との距離に基づいて前記電力供給源と前記電力需要源との紐付けを解いてもよい。これにより、紐付けを解く基準が明確化するため、ユーザの利便性を向上することが可能となる。

この発明によれば、電力供給源から電力需要源への前記電力の供給に伴って電力供給源及び電力需要源に同時に発生する変化に基づいて電力供給源又は電力需要源の認証を行うエネルギ認証を実行する。従って、認証の精度を向上することが可能となる。

この発明の一実施形態に係る認証システムを兼ねる電力システムのブロック構成図である。 前記電力システムの各部の内部構成を示すブロック図である。 前記実施形態において、車両と外部充電装置との間で再生電力の受け渡しを行う際のフローチャートである。 直接認証の概念を説明する図である。 間接認証の概念を説明する図である。 個人−車両間位置認証（第１位置認証）を説明するための第１図である。 前記個人−車両間位置認証（第１位置認証）を説明するための第２図である。 個人−施設間位置認証（第２位置認証）を説明するための図である。 車両−施設間位置認証（第３位置認証）を説明するための図である。 ベクトル認証を説明するための第１図である。 ベクトル認証を説明するための第２図である。 エネルギ認証を説明するための図である。 エネルギ認証における変動誤差マッチングを説明するための図である。 エネルギ認証におけるパターンマッチングを説明するための図である。 エネルギ認証におけるタイミングマッチングを説明するための図である。 前記実施形態において、前記車両と前記外部充電装置を紐付ける間接認証を説明するための図である。 前記車両の起動時における認証の概要を示すフローチャートである。 個人−車両間カード認証のフローチャート（図１７のＳ１１の詳細）である。 個人−車両間位置認証のフローチャート（図１７のＳ１２の詳細）である。 ベクトル認証のフローチャート（図１７のＳ１３の詳細）である。 再生電力の受け渡し時における認証の概要を示すフローチャートである。 個人−施設間カード認証のフローチャート（図２１のＳ２１の詳細）である。 個人−施設間位置認証のフローチャート（図２１のＳ２３の詳細）である。 車両−施設間位置認証の第１例のフローチャート（図２１のＳ２４の詳細）である。 車両−施設間位置認証の第２例のフローチャート（図２１のＳ２４の詳細）である。 エネルギ認証のフローチャート（図２１のＳ２５の詳細）である。 各種のマッチングのフローチャート（図２６のＳ２５７の詳細）である。 変動誤差マッチングのフローチャート（図２７のＳ２００１、Ｓ２００５の詳細）である。 パターンマッチングのフローチャート（図２７のＳ２００２、Ｓ２００６の詳細）である。 タイミングマッチングのフローチャート（図２７のＳ２００３、Ｓ２００７の詳細）である。 車両と外部充電装置を紐付ける間接認証のフローチャート（図２１のＳ２６の詳細）である。 認証を解除するか否かを判定するフローチャート（図２１のＳ２８の詳細）である。 車両間位置認証（第４位置認証）を説明するための図である。

Ａ．一実施形態
１．電力システム１０の構成
［１−１．全体構成］
図１は、この発明の一実施形態に係る認証システムを兼ねる電力システム１０のブロック構成図である。図２は、電力システム１０の各部の内部構成を示すブロック図である。電力システム１０は、複数のＩＤカード１２と、複数の携帯通信端末１４と、複数の電動車両１６（以下「車両１６」ともいう。）と、複数の外部発電装置１８と、複数の外部充電装置２０と、サーバ２２とを有する。

本実施形態の電力システム１０では、各車両１６に蓄えられた再生エネルギ（再生電力）を、各外部充電装置２０に対して放電（以下「貯電」ともいう。）すると共に、貯電しておいた再生電力を各外部充電装置２０から充電することが可能である。換言すると、電力システム１０では、再生電力を貨幣とし且つ車両１６及び外部充電装置２０毎に再生エネルギを管理する銀行システムのようなものが実現される。

車両１６と外部充電装置２０との間における再生電力の受け渡しは、サーバ２２が管理する。また、再生電力の受け渡しを行う車両１６及び外部充電装置２０を特定する際、個人２４（図１）と車両１６の紐付け及び個人２４と外部充電装置２０の紐付けを用いる。換言すると、再生電力の受け渡しのために車両１６を認証する際、個人２４と車両１６の紐付け及び個人２４と外部充電装置２０の紐付けを用いる。

［１−２．ＩＤカード１２及び携帯通信端末１４（個人２４毎に設けられるモノ）］
本実施形態において、各ＩＤカード１２及び各携帯通信端末１４は、個人２４を特定するために用いられる。

（１−２−１．ＩＤカード１２）
各ＩＤカード１２は、ＩＤカード１２毎に割り当てられた識別情報（以下「カード識別情報」という。）を記憶したカード記憶部２６を有する。ＩＤカード１２は、各個人２４に割り当てられるため、結果として、カード識別情報は、個人２４を特定するための情報（以下「個人識別情報」又は「個人ＩＤ」という。）を意味する。なお、図２等では、個人ＩＤを「ＩＤｐ」と記載している。

（１−２−２．携帯通信端末１４）
携帯通信端末１４は、通信部３０と、現在位置検出部３２と、加速度センサ３４と、操作部３６と、演算部３８と、表示部４０と、記憶部４２とを有する。本実施形態の携帯通信端末１４は、例えば、データ通信機能及び電話機能等を備える既存のスマートフォンを用いることができる。或いは、携帯通信端末１４は、携帯電話、タブレット端末又はモバイルパーソナルコンピュータ等の携帯通信機器であってもよい。

通信部３０は、公衆回線及び移動通信回線としてのインターネット回線５０（図１）を介してサーバ２２と通信する。現在位置検出部３２は、ＧＰＳ（Global Positioning system）を用いて携帯通信端末１４の現在位置を検出する。加速度センサ３４は、携帯通信端末１４の加速度を検出する。操作部３６は、例えば、タッチパネル等の入力手段を含む。

演算部３８は、携帯通信端末１４全体を制御する。表示部４０は、操作又は機能に関する各種の表示を行うものであり、例えば、上記タッチパネル等により構成することができる。

記憶部４２は、演算部３８で用いる各種のプログラム及びデータを記憶するものであり、本実施形態では、携帯通信端末１４毎に割り当てられた識別情報（以下「携帯通信端末識別情報」という。）を記憶する。携帯通信端末１４は、各個人２４に割り当てられるため、結果として、携帯通信端末識別情報は、カード識別情報と同様、個人ＩＤを意味する。

［１−３．車両１６（車両１６毎に設けられるモノ）］
本実施形態において、車両１６を特定するための手段としては、車両１６自体が用いられる。車両１６は、駆動源として走行モータ６０のみを有し、走行モータ６０に対する電力をバッテリ６２（蓄電装置）のみから供給する狭義の電気自動車である。車両１６は、プラグインハイブリッド車、燃料電池車両等の電動車両であってもよい。走行モータ６０は、減速時に電力回生が可能である。

図２に示すように、車両１６は、走行モータ６０及びバッテリ６２に加え、充放電装置６４と、通信部６６と、ナビゲーション装置６８と、加速度センサ７０と、カード読取器７２と、操作部７４と、演算部７６と、表示部７８と、記憶部８０とを有する。

車両１６では、主としてバッテリ６２が電力源となる。バッテリ６２は、複数のバッテリセルを含む蓄電装置（エネルギストレージ）であり、例えば、リチウムイオン２次電池又はニッケル水素２次電池を利用することができる。或いは、充放電可能な蓄電装置という観点からすれば、バッテリ６２の代わりに又はバッテリ６２に加えてその他の蓄電装置（例えば、キャパシタ）を用いてもよい。

充放電装置６４は、外部充電装置２０との間で電力の受け渡し（充放電）を行うものであり、図示しない充放電プラグ等を含む。通信部６６は、公衆回線及び移動通信回線としてのインターネット回線５０を介してサーバ２２と通信する。通信部６６は、テレマティクス制御ユニット｛以下「ＴＣＵ」（telematics Control Unit）という。｝と、空中線であるアンテナ（いずれも図示せず）とを有する。

また、通信部６６は、外部充電装置２０の充放電ケーブル１１８が車両１６に接続されているとき、車両１６と外部充電装置２０との間で電力の受け渡しに関する通信を行うことができる。

ナビゲーション装置６８は、ＧＰＳを用いて車両１６の現在位置を検出する。加速度センサ７０は、車両１６の加速度を検出する。カード読取器７２は、ＩＤカード１２の記憶部２６から個人ＩＤを読み取る。操作部７４は、例えば、タッチパネル、ステアリングスイッチ等の入力手段を含む。

演算部７６は、車両１６の各部を制御するものであり、複数の電子制御装置（ＥＣＵ）から構成することができる。演算部７６は、バッテリ６２の充放電を制御するバッテリ電子制御装置（バッテリＥＣＵ）を含む。演算部７６は、バッテリ６２に蓄えられる電力を、系統電力と再生電力とに分けて管理する。

表示部７８は、操作又は機能に関する各種の表示を行うものであり、例えば、上記タッチパネル等により構成することができる。

記憶部８０は、演算部７６で用いる各種のプログラム及びデータを記憶するものであり、本実施形態では、車両１６毎に割り当てられた識別情報（以下「車両識別情報」又は「車両ＩＤ」という。）及び演算部７６が管理する系統電力と再生電力のデータを記憶する。なお、図２等では、車両ＩＤを「ＩＤｖ」と記載している。

［１−４．外部発電装置１８及び外部充電装置２０（住居９０又は施設９２等の充電所毎に設けられるモノ）］
外部発電装置１８及び外部充電装置２０は、住居９０又は施設９２等の充電所に設けられる。ここにいう住居９０には、一軒家に加え、集合住宅も含まれる。また、ここにいう施設９２には、充電を主目的とする施設である充電ステーションに加え、コンビニエンスストア、スーパーマーケット等の商業施設、病院、官公庁等の公共施設も含まれる。各施設９２に設けられる外部充電装置２０は、必ずしも１台である必要はなく、１つの施設９２に複数台の外部充電装置２０が設けられてもよい。

外部発電装置１８は、例えば、燃料電池、太陽光発電装置、風力発電装置、水力発電装置、地熱発電装置、太陽熱発電装置等の発電装置を含む。外部発電装置１８で生成された電力は、住居９０若しくは施設９２で消費されるか又は外部充電装置２０に蓄えられる。

外部充電装置２０は、車両１６からの要求に応じて車両１６に電力の受け渡し（充放電）を行う。外部充電装置２０は、いわゆる通常充電及び急速充電の両方が可能であるが、一方のみを実行可能であってもよい。

図２に示すように、外部充電装置２０は、系統電源１００と、蓄電装置１０２と、充放電装置１０４と、通信部１０６と、カード読取器１０８と、操作部１１０と、演算部１１２と、表示部１１４と、記憶部１１６とを有する。

系統電源１００は、電力会社の発電所からの電力（いわゆる系統電力）を供給する。蓄電装置１０２は、大容量電力を充放電可能なものであり、例えば、ナトリウム・硫黄電池、リチウムイオン２次電池、ニッケル水素２次電池、キャパシタ等を利用することができる。充放電装置１０４は、車両１６との間で電力の受け渡し（充放電）を行うものであり、充放電ケーブル１１８（以下「ケーブル１１８」ともいう。）を含む。

通信部１０６は、公衆回線及び移動通信回線としてのインターネット回線５０を介してサーバ２２と通信する。なお、図１では、サーバ２２と住居９０又は施設９２を結ぶインターネット回線５０を無線として示しているが、有線であってもよい。

また、通信部１０６は、ケーブル１１８が車両１６に接続されているとき、車両１６と外部充電装置２０との間で電力の受け渡しに関する通信を行うことができる。カード読取器１０８は、ＩＤカード１２の記憶部２６から個人ＩＤを読み取る。操作部１１０は、例えば、タッチパネル、テンキー等の入力手段を含む。

演算部１１２は、外部充電装置２０の各部を制御するものである。演算部１１２は、蓄電装置１０２に蓄えられる電力を、系統電力と再生電力とに分けて管理する。すなわち、演算部１１２は、蓄電装置１０２に充電させる電力が系統電源１００からの系統電力であるときは、その旨を示す識別子（系統電力識別子）を電力量と共に記憶部１１６に記憶する。同様に、演算部１１２は、蓄電装置１０２に充電させる電力が外部発電装置１８からの再生電力であるときは、その旨を示す識別子（再生電力識別子）を電力量と共に記憶部１１６に記憶する。

表示部１１４は、操作又は機能に関する各種の表示を行うものであり、例えば、上記タッチパネル等により構成することができる。

記憶部１１６は、演算部１１２で用いる各種のプログラム及びデータを記憶するものであり、本実施形態では、外部充電装置２０毎に割り当てられた識別情報（以下「施設識別情報」又は「施設ＩＤ」という。）を記憶する。なお、図２等では、施設ＩＤを「ＩＤｆ」と記載している。

［１−５．サーバ２２］
サーバ２２は、個人２４（ＩＤカード１２及び携帯通信端末１４）、車両１６及び外部充電装置２０に関する各種情報を管理する。図２に示すように、サーバ２２は、通信部１２０と、操作部１２２と、演算部１２４と、表示部１２６と、記憶部１２８とを有する。

通信部１２０は、公衆回線及び移動通信回線としてのインターネット回線５０を介して携帯通信端末１４、車両１６及び外部充電装置２０と通信する。操作部１２２は、例えば、キーボード等の入力手段を含む。

演算部１２４は、サーバ２２の各部を制御するものである。演算部１２４は、車両１６及び外部充電装置２０の間で受け渡しされる電力を、系統電力と再生電力とに分けて管理する。また、演算部１２４は、電力の受け渡しが行われる際、個人２４、車両１６及び外部充電装置２０の認証を行う（詳細は後述する。）。

表示部１２６は、操作又は機能に関する各種の表示を行うものであり、例えば、図示しないディスプレイにより構成することができる。

記憶部１２８は、演算部１２４で用いる各種のプログラム及びデータを記憶するものであり、個人データベース１３０（以下「個人ＤＢ１３０」という。）と、車両データベース１３２（以下「車両ＤＢ１３２」という。）と、充電所データベース１３４（以下「充電所ＤＢ１３４」という。）と、エネルギデータベース１３６（以下「エネルギＤＢ１３６」という。）とを有する。

個人ＤＢ１３０は、各個人２４に関する各種情報（個人ＩＤを含む。）を記憶する。車両ＤＢ１３２は、各車両１６に関する各種情報（車両ＩＤを含む。）を記憶する。充電所ＤＢ１３４は、住居９０及び施設９２等の充電所に関する各種情報（施設ＩＤを含む。）を記憶する。

エネルギＤＢ１３６は、車両１６及び外部充電装置２０との間で受け渡しされる電力に関する各種情報を記憶する。例えば、車両１６毎に外部充電装置２０との間で充放電される再生電力の数値を記憶する。車両１６毎の代わりに、外部充電装置２０毎又は個人２４毎に車両１６と外部充電装置２０の間で充放電される再生電力の数値を記憶してもよい。

２．再生電力の受け渡し（充放電）
［２−１．概要］
上記のように、本実施形態の電力システム１０では、各車両１６に蓄えられた再生電力を、各外部充電装置２０に放電（貯電）すると共に、貯電しておいた再生エネルギを各外部充電装置２０から充電することが可能である。換言すると、電力システム１０では、再生電力を貨幣とし且つ車両１６毎に再生電力を管理する銀行システムのようなものが実現される。これにより、車両１６のユーザ（個人２４）の環境意識を高めることが可能となる。

なお、ここで受け渡しされる再生電力は、車両１６におけるエネルギ回生による回生電力と、ユーザ（個人２４）の自宅である住居９０の外部発電装置１８で発電された再生電力とが含まれる。或いは、商業施設又は公共施設である施設９２の外部発電装置１８で発電された再生電力を含んでもよい。

すなわち、再生電力を貯電した場合、その再生電力自体は、貯電した施設９２で消費し、再生電力の値だけ記録として残しておく。その後、車両１６で再生電力を引き出したい（充電したい）場合、当該施設９２又はその他で発電された再生電力を引き出すことが可能である。換言すると、再生電力の値を、貨幣と同様に、流通させることができる。

図３は、車両１６と外部充電装置２０との間で再生電力の受け渡しを行う際のフローチャートである。当該フローチャートは、住居９０において車両１６を充電する場合、並びに施設９２において車両１６を充電する場合及び車両１６から貯電する場合のいずれにも用いることができる。

ステップＳ１において、外部充電装置２０は、車両１６と外部充電装置２０との間で行う再生電力の受け渡しの内容を確認する。具体的には、外部充電装置２０の表示部１１４に再生電力の受け渡しの内容を入力すべき旨を表示した状態（及び必要に応じて音声案内をした状態）で、操作部１１０から当該内容の入力を受け付ける。

ステップＳ２において、外部充電装置２０は、外部充電装置２０のケーブル１１８が車両１６の充放電装置６４の図示しない充電ポートに接続されたか否かを確認する。具体的には、ケーブル１１８が前記充電ポートに接続されると、当該接続を車両１６の充放電装置６４が検出し、演算部７６に通知する。演算部７６は、当該接続があった旨を、通信部６６、ケーブル１１８及び通信部１０６を介して演算部１１２に通知する。

ケーブル１１８が接続されていない場合（Ｓ２：ＮＯ）、ステップＳ３において、外部充電装置２０は、表示部１１４に要求メッセージを表示する。ケーブル１１８が接続された場合（Ｓ２：ＹＥＳ）、ステップＳ４に進む。

ステップＳ４において、外部充電装置２０は、ケーブル１１８が接続されている車両１６を特定するための車両１６の認証判定を実行する。認証判定の詳細は、後述する。なお、後述するように、認証自体は、ステップＳ１よりも前に開始しておく。

ステップＳ５において、外部充電装置２０は、車両１６の認証が成立したか否かを判定する。認証が成立した場合（Ｓ５：ＹＥＳ）、ステップＳ６に進む。なお、認証が不成立であった場合（Ｓ５：ＮＯ）、ステップＳ７において、外部充電装置２０は、表示部１１４にエラーメッセージを表示する。

ステップＳ６において、外部充電装置２０は、ステップＳ１で確認した内容に従って、再生電力の受け渡しを実施する。続くステップＳ８において、外部充電装置２０は、再生電力の受け渡しが完了したか否かを判定する。再生電力の受け渡しが完了していない場合（Ｓ８：ＮＯ）、ステップＳ４に戻る。

再生電力の受け渡しが完了した場合（Ｓ８：ＹＥＳ）、ステップＳ９において、外部充電装置２０は、再生電力の受け渡しを通知する。具体的には、外部充電装置２０は、再生電力の受け渡しが完了した旨を表示部１１４に表示する。これにより、車両１６のユーザ（個人２４）は、再生電力の受け渡しが完了した旨を知ることができる。また、外部充電装置２０は、再生電力の受け渡しが完了した旨を受け渡しの内容と共にサーバ２２に通知する。当該通知を受けたサーバ２２は、エネルギＤＢ１３６を更新する。

なお、再生電力の受け渡しが完了した場合であっても、認証自体は継続する（詳細は、後述する。）。

［２−２．車両１６における再生電力の蓄積］
次に、車両１６における再生電力の蓄積について説明する。上記のように、車両１６は、回生可能な走行モータ６０を有しており、再生電力としての回生電力をバッテリ６２に充電可能である。回生電力をバッテリ６２に充電する際、演算部７６は、回生電力の電力量を判定し、記憶部８０に記憶する。この際、車両ＩＤを合わせて記憶する。

また、住居９０の外部発電装置１８により発電され外部充電装置２０の蓄電装置１０２に蓄電されていた再生電力でバッテリ６２を充電する際、外部充電装置２０の演算部１１２と車両１６の演算部７６との間で、再生電力の量及び施設ＩＤが通信される。

車両１６及び住居９０の持ち主が同一の個人２４又は世帯に属する場合、当該外部発電装置１８からの再生電力は、当該個人２４又は当該世帯において発電されたものということができる。そこで、当該再生電力に施設ＩＤを付することで、再生電力が当該個人２４又は当該世帯により発電されたものであることを識別することができる。

なお、外部充電装置２０において、施設ＩＤと個人ＩＤを紐付けできている場合、施設ＩＤの代わりに又は施設ＩＤに加えて個人ＩＤを車両１６に出力することもできる。

そして、車両１６から施設９２（又は個人２４の自宅である住居９０以外の充電所）に対して放電（貯電）する場合、再生電力の電力量と共に、当該再生電力に紐付けられた車両ＩＤ、施設ＩＤ又は個人ＩＤを送信することにより、放電された再生電力の出所を識別することが可能となる。

３．車両１６の認証
［３−１．概要］
次に、車両１６の認証判定（図３のＳ４の詳細）について述べる。本実施形態では、車両１６と外部充電装置２０との間で再生電力の受け渡しをする際、当該受け渡しを行う車両１６及び外部充電装置２０を特定する必要がある。しかしながら、車両１６と外部充電装置２０との間で通信し、直接的に認証することができない。そこで、当該特定のため、本実施形態では、サーバ２２において直接認証と間接認証とを併用する。

図４は、直接認証の概念を説明する図であり、図５は、間接認証の概念を説明する図である。直接認証は、再生電力の受け渡しを行う車両１６と外部充電装置２０の組合せを直接特定する認証である。換言すると、直接認証では、車両１６と外部充電装置２０との紐付けのみで、外部充電装置２０に接続されている車両１６を特定する。

間接認証は、再生電力の受け渡しを行う車両１６及び当該車両１６と紐付けられた個人２４の組合せと、再生電力の受け渡しを行う外部充電装置２０及び当該外部充電装置２０と紐付けられた個人２４の組合せを特定した上で、個人２４を介して車両１６及び外部充電装置２０の組合せを特定する認証である。換言すると、間接認証では、個人２４を介して車両１６と外部充電装置２０とを紐付けることで、外部充電装置２０に接続されている車両１６を認証する。

本実施形態における紐付けのための認証としては、次の８種類がある。このうち、（ａ−５）、（ａ−７）は、直接認証に用いられ、（ａ−８）は、間接認証に用いられ、（ａ―１）〜（ａ−４）、（ａ−６）は、（ａ―８）の間接認証用に用いられる。
（ａ−１）個人−施設間カード認証（第１カード認証）
（ａ−２）個人−車両間カード認証（第２カード認証）
（ａ−３）個人−車両間位置認証（第１位置認証）
（ａ−４）個人−施設間位置認証（第２位置認証）
（ａ―５）車両−施設間位置認証（第３位置認証）
（ａ−６）ベクトル認証
（ａ−７）エネルギ認証
（ａ−８）車両１６及び外部充電装置２０を紐付ける間接認証

また、上記各認証のうち、個人２４と車両１６の紐付けに用いる認証、個人２４と外部充電装置２０の紐付けに用いる認証、及び車両１６と外部充電装置２０の紐付けに用いる認証という観点で区分すると、次のようになる。
個人２４と車両１６の紐付けに用いる認証：
（ｂ−１）個人−車両間カード認証（第２カード認証）
（ｂ−２）個人−車両間位置認証（第１位置認証）
（ｂ−３）ベクトル認証
個人２４と外部充電装置２０との紐付けに用いる認証：
（ｃ−１）個人−施設間カード認証（第１カード認証）
（ｃ−２）個人−施設間位置認証（第２位置認証）
車両１６と外部充電装置２０との紐付けに用いる認証：
（ｄ―１）車両−施設間位置認証（第３位置認証）
（ｄ−２）エネルギ認証
（ｄ−３）車両１６及び外部充電装置２０を紐付ける間接認証

［３−２．各認証の内容］
（３−２−１．個人−施設間カード認証）
個人−施設間カード認証（第１カード認証）は、外部充電装置２０のカード読取器１０８によりＩＤカード１２の個人ＩＤを読み取ることにより、個人ＩＤ（ＩＤｐ）と施設ＩＤ（ＩＤｆ）とを紐付ける処理である。

（３−２−２．個人−車両間カード認証）
個人−車両間カード認証（第２カード認証）は、車両１６のカード読取器７２によりＩＤカード１２の個人ＩＤを読み取ることにより、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。

（３−２−３．個人−車両間位置認証）
図６及び図７は、個人−車両間位置認証（第１位置認証）を説明するための第１図及び第２図である。個人−車両間位置認証（第１位置認証）は、携帯通信端末１４からの個人ＩＤ（ＩＤｐ）及び位置情報と、車両１６からの車両ＩＤ（ＩＤｖ）及び位置情報とに基づいて、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。

すなわち、図６に示すように、車両１６から半径Ｒｖ［ｍ］以内に携帯通信端末１４（個人２４）がいる場合、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける。なお、反対に、携帯通信端末１４（個人２４）から半径Ｒｖ以内に車両１６がいる場合、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付けてもよい。

なお、携帯通信端末１４（個人２４）の位置情報は、携帯通信端末１４の現在位置検出部３２が検出したものである。車両１６の位置情報は、ナビゲーション装置６８が検出したものである。

図７に示すように、携帯通信端末１４（個人２４）及び車両１６の位置情報は、当初、グローバル座標系（Ｘｏ−Ｙｏ座標系）において示される。図７では、携帯通信端末１４（個人２４）の座標をＰｐとし、車両１６の座標をＰｖとしている。そして、グローバル座標系をローカル座標系（Ｘ−Ｙ座標系）に変換する。その後、携帯通信端末１４（個人２４）の座標Ｐｐと、車両１６の座標Ｐｖとの距離がＲｖ以下であるか否かを判定することで個人２４と車両１６の紐付けを行う。

（３−２−４．個人−施設間位置認証）
図８は、個人−施設間位置認証（第２位置認証）を説明するための図である。個人−施設間位置認証（第２位置認証）は、携帯通信端末１４からの個人ＩＤ（ＩＤｐ）及び位置情報と、外部充電装置２０からの施設ＩＤ（ＩＤｆ）と、サーバ２２自身が保有している外部充電装置２０の位置情報とに基づいて、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。

すなわち、図８に示すように、携帯通信端末１４（個人２４）から半径Ｒｐ［ｍ］以内に外部充電装置２０がある場合、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）とを紐付ける。なお、反対に、外部充電装置２０から半径Ｒｐ以内に携帯通信端末１４（個人２４）がある場合、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）とを紐付けてもよい。

なお、上記と同様、携帯通信端末１４（個人２４）の位置情報は、携帯通信端末１４の現在位置検出部３２が検出したものである。外部充電装置２０の位置情報は、施設ＩＤに対応させてサーバ２２の充電所ＤＢ１３４に記憶されている。このため、施設ＩＤが特定されれば、外部充電装置２０の位置情報も特定される。また、携帯通信端末１４（個人２４）及び外部充電装置２０の位置の比較は、個人−車両間位置認証（図７）と同様に行う。

（３−２−５．車両−施設間位置認証）
図９は、車両−施設間位置認証（第３位置認証）を説明するための図である。車両−施設間位置認証（第３位置認証）は、車両１６からの車両ＩＤ（ＩＤｖ）及び位置情報と、外部充電装置２０からの施設ＩＤ（ＩＤｆ）と、サーバ２２自身が保有している外部充電装置２０の位置情報とに基づいて、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける処理である。

すなわち、図９に示すように、車両１６から半径Ｒｖ２［ｍ］以内に外部充電装置２０がある場合、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける。なお、反対に、外部充電装置２０から半径Ｒｖ２以内に車両１６がある場合、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付けてもよい。

車両１６及び外部充電装置２０の位置情報の取得及びこれらの比較は、上述と同様の方法を用いて行う。

（３−２−６．ベクトル認証）
図１０及び図１１は、ベクトル認証を説明するための第１図及び第２図である。ベクトル認証は、携帯通信端末１４からの個人ＩＤ（ＩＤｐ）及びベクトル情報と、車両１６からの車両ＩＤ（ＩＤｖ）及びベクトル情報とに基づいて、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。

すなわち、図１０及び図１１に示すように、携帯通信端末１４（個人２４）及び車両１６のベクトル情報のうち速度成分のマッチング誤差がＸ％以内であり且つ前記ベクトル情報のうち方向成分のマッチング誤差がＹ％以内である場合、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける。

なお、携帯通信端末１４（個人２４）のベクトル情報は、携帯通信端末１４の加速度センサ３４が検出したものである。車両１６のベクトル情報は、加速度センサ７０が検出したものである。

（３−２−７．エネルギ認証）
図１２は、エネルギ認証を説明するための図である。エネルギ認証は、電力の受け渡しを行ったとき、車両１６及び外部充電装置２０に現れる電力、電流若しくは電圧の変動又は電力量の変動のパターンをマッチングすることで、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける処理である。本実施形態のエネルギ認証では、変動誤差マッチング、パターンマッチング及びタイミングマッチングを用いる。

図１３は、エネルギ認証における変動誤差マッチングを説明するための図である。図１４は、エネルギ認証におけるパターンマッチングを説明するための図である。図１５は、エネルギ認証におけるタイミングマッチングを説明するための図である。

図１２及び図１３に示すように、変動誤差マッチングは、車両１６及び外部充電装置２０に現れる電力、電流若しくは電圧の変動の誤差が閾値Ｚａ［％］以内であるか否か、又は電力量の変動の誤差が閾値Ｚｂ［％］以内であるか否かをマッチングする。

図１４に示すように、パターンマッチングは、電力、電流、電圧又は電力量に関する認証用の出力パターンを意図的に作り出し、当該出力パターンが出現したか否かをマッチングする。

図１５に示すように、タイミングマッチングは、充放電の開始、中止、再開又は終了のタイミングを意図的に変化させ、車両１６と外部充電装置２０それぞれにおけるタイミングをマッチングする。なお、図１５では、電力に関するタイミング操作を行っているが、電流、電圧又は電力量についても同様にタイミングをマッチングすることができる。

（３−２−８．車両１６と外部充電装置２０を紐付ける間接認証）
上記のように、間接認証は、再生電力の受け渡しを行う車両１６及び当該車両１６と紐付けられた個人２４の組合せと、再生電力の受け渡しを行う外部充電装置２０及び当該外部充電装置２０と紐付けられた個人２４の組合せを特定した上で、個人２４を介して車両１６及び外部充電装置２０の組合せを特定する認証である（図５参照）。換言すると、間接認証では、個人２４を介して車両１６と外部充電装置２０とを紐付けることで、外部充電装置２０に接続されている車両１６を特定する。

図１６は、本実施形態において、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）を紐付ける間接認証を説明するための図である。上記及び図１６に示すように、本実施形態では、個人２４（ＩＤｐ）及び車両１６（ＩＤｖ）の組合せ（紐付け）を特定するための認証には、次の３種類がある。
（ｅ−１）個人−車両間カード認証（第２カード認証）
（ｅ−２）個人−車両間位置認証（第１位置認証）
（ｅ−３）ベクトル認証

また、個人２４及び外部充電装置２０の組合せ（紐付け）を特定するための認証には、次の２種類がある。
（ｆ−１）個人−施設間カード認証（第１カード認証）
（ｆ−２）個人−施設間位置認証（第２位置認証）

車両１６（ＩＤｖ）及び外部充電装置２０の組合せを特定するためには、個人２４（ＩＤｐ）及び車両１６（ＩＤｖ）の組合せに関する認証が少なくとも１つと、個人２４（ＩＤｐ）及び外部充電装置２０（ＩＤｆ）の組合せに関する認証が少なくとも１つとがあればよい（図１６参照）。

また、個人２４（ＩＤｐ）及び車両１６（ＩＤｖ）の組合せを特定する場合でも、１種類の認証よりも２種類又は３種類の認証を用いた方が、認証精度が上がる。同様に、個人２４（ＩＤｐ）及び外部充電装置２０（ＩＤｆ）の組合せを特定する場合でも、１種類の認証よりも２種類の認証を用いた方が、認証精度が上がる。

各認証を組み合わせる観点からすると、本実施形態における認証の組合せのパターンは、２１通り存在する。このため、認証の精度と演算負荷の観点から認証の組合せを適宜選択することができる。

なお、上記各認証技術に関する直接認証と間接認証の区分は、本実施形態の用途で用いる場合の区分であり、別の用途で用いる場合に必ず同じ区分になる訳ではないことに留意されたい。例えば、上記説明では、個人２４と車両１６の紐付けは、間接認証のために用いたが、個人２４と車両１６の紐付けを用いて個人２４又は車両１６を認証する場合、当該紐付けは、直接認証に用いるものとなる。

上記のように、本実施形態では、個人２４と車両１６の紐付け（認証）及び個人２４と外部充電装置２０との紐付け（認証）を事前に行っておくことで、車両１６と外部充電装置２０との紐付け（認証）を行い、再生エネルギの受け渡しの際における車両１６及び外部充電装置２０の特定（認証）に用いる。

［３−３．紐付け（認証）を行う場面］
本実施形態では、各種の紐付け（認証）を行う場面として、例えば、次の場面がある。
（ｇ−１）車両１６の起動時（車両１６の走行開始前及び走行開始直後を含む。）
（ｇ−２）再生電力の受け渡し時（住居９０及び施設９２での電力受け渡し時を含む。）
（ｇ−３）上記以外の場面で、携帯通信端末１４からサーバ２２に位置情報の送信があった時
（ｇ−４）上記以外の場面で、車両１６からサーバ２２に位置情報の送信があった時

車両１６の起動時の認証は、個人２４と車両１６の紐付けのために用いられる。再生電力の受け渡し時の認証は、個人２４及び外部充電装置２０の紐付け、個人２４及び車両１６の紐付け並びに車両１６及び外部充電装置２０の紐付けに用いられる。

上記以外の場面として、例えば、車両１６の走行時（所定の時間間隔、走行距離間隔等の条件を満たしたとき）を用いてもよい。

［３−４．各場面で行う紐付け（認証）］
（３−４−１．車両１６の起動時に行う紐付け（認証））
車両１６の起動時（移動時）における紐付け（認証）としては、次の認証を用いる。
（ｈ−１）個人−車両間カード認証（第２カード認証）
（ｈ−２）個人−車両間位置認証（第１位置認証）
（ｈ−３）ベクトル認証

（３−４−２．再生電力の受け渡し時に行う紐付け（認証））
再生電力の受け渡し時（住居９０及び施設９２での電力受け渡し時を含む。）における紐付け（認証）としては、次の認証を用いる。
（ｉ−１）個人−施設間カード認証（第１カード認証）
（ｉ−２）個人−車両間位置認証（第１位置認証）
（ｉ−３）個人−施設間位置認証（第２位置認証）
（ｉ―４）車両−施設間位置認証（第３位置認証）
（ｉ−５）エネルギ認証
（ｉ−６）車両１６及び外部充電装置２０を紐付ける間接認証

［３−５．フローチャート］
（３−５−１．車両１６の起動時の認証）
（３−５−１−１．概要）
図１７は、車両１６の起動時における認証の概要を示すフローチャートである。上記のように、車両１６の起動時には、個人２４と車両１６との紐付け（認証）を行う。ステップＳ１１において、サーバ２２は、個人−車両間カード認証を行う。ステップＳ１２において、サーバ２２は、個人−車両間位置認証を行う。ステップＳ１３において、サーバ２２は、ベクトル認証を行う。

なお、これらの認証の詳細は、以下に述べるが、各認証は、別個に行うのみならず、組み合わせて実行することもできる。

（３−５−１−２．個人−車両間カード認証）
図１８は、個人−車両間カード認証のフローチャート（図１７のＳ１１の詳細）である。車両１６が起動すると、ステップＳ１０１において、車両１６は、起動状態と車両ＩＤをサーバ２２に送信する。車両１６から起動状態及び車両ＩＤを受信したサーバ２２は、ステップＳ１０２において、車両１６に対して個人ＩＤを要求する。ここでの個人ＩＤは、車両１６と紐付けるべき個人２４の個人ＩＤである。

前記要求を受けた車両１６は、ステップＳ１０３において、個人ＩＤの入力要求を表示部７８に表示する。例えば、ＩＤカード１２をカード読取器７２に挿入してカード情報（個人ＩＤ）を読み取らせるべき旨を表示する。

ステップＳ１０４において、車両１６は、個人ＩＤの入力があったか否か（換言すると、カード読取器７２により個人ＩＤを読み取ることができたか否か）を判定する。個人ＩＤの入力がない場合（Ｓ１０４：ＮＯ）、ステップＳ１０５において、車両１６は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１０５：ＮＯ）、ステップＳ１０４に戻る。タイムアウトとなった場合（Ｓ１０５：ＹＥＳ）、ステップＳ１１３に進む。

個人ＩＤの入力があった場合（Ｓ１０４：ＹＥＳ）、ステップＳ１０６において、車両１６は、入力された個人ＩＤをサーバ２２に送信する。

ステップＳ１０２において個人ＩＤを要求した後、サーバ２２は、ステップＳ１０７において、車両１６から個人ＩＤを受信したか否かを監視する。個人ＩＤを受信していない場合（Ｓ１０７：ＮＯ）、ステップＳ１０８において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１０８：ＮＯ）、ステップＳ１０７に戻る。タイムアウトとなった場合（Ｓ１０８：ＹＥＳ）、ステップＳ１１０において、サーバ２２は、前回の設定（個人２４と車両１６の紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ１１１に進む。

一方、ステップＳ１０７において、個人ＩＤを受信した場合（Ｓ１０７：ＹＥＳ）、ステップＳ１０９において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）を紐付ける。

ステップＳ１０９又はＳ１１０の後、ステップＳ１１１において、サーバ２２は、ステップＳ１０９又はＳ１１０の結果としての新たな認証情報を車両１６に送信した後、ステップＳ１１２において、新たな認証情報を記憶部１２８（例えば、車両ＤＢ１３２）に保存する。

また、ステップＳ１１３において、車両１６は、サーバ２２から送信された認証情報を受信すると共に、当該認証情報を一定期間、表示部７８に表示する。

（３−５−１−３．個人−車両間位置認証）
図１９は、個人−車両間位置認証のフローチャート（図１７のＳ１２の詳細）である。車両１６が起動すると、ステップＳ１２１において、車両１６は、起動状態と車両ＩＤをサーバ２２に送信する。当該処理は、図１８のステップＳ１０１と同じであり、一緒の処理とすることができる。車両１６から起動状態及び車両ＩＤを受信したサーバ２２は、ステップＳ１２２において、車両１６に対して個人２４及び車両１６の位置情報を要求する。当該処理は、図１８のステップＳ１０２と同時に行うことができる。

前記要求を受けた車両１６は、ステップＳ１２３において、個人２４の位置情報の入力要求を表示部７８に表示する。例えば、携帯通信端末１４を操作して位置情報をサーバ２２に送信すべき旨を表示する。続くステップＳ１２４において、車両１６は、ナビゲーション装置６８を用いて車両１６の現在位置（位置情報）を確認し、サーバ２２に送信する。

ステップＳ１２４の表示を見たユーザ（個人２４）は、そのための操作を携帯通信端末１４に対して行う。これを受けて、ステップＳ１２５において、携帯通信端末１４は、個人２４の位置情報及び個人ＩＤ（ＩＤｐ）をサーバ２２に送信する。

ステップＳ１２２において個人２４及び車両１６の位置情報を要求した後、サーバ２２は、ステップＳ１２６において、個人２４及び車両１６から位置情報を受信したか否かを監視する。個人２４又は車両１６から位置情報を受信していない場合（Ｓ１２６：ＮＯ）、ステップＳ１２７において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１２７：ＮＯ）、ステップＳ１２６に戻る。タイムアウトとなった場合（Ｓ１２７：ＹＥＳ）、ステップＳ１３１に進む。

個人２４及び車両１６から位置情報を受信した場合（Ｓ１２６：ＹＥＳ）、ステップＳ１２８において、サーバ２２は、車両１６から半径Ｒｖ［ｍ］以内にいる個人２４を検索する（図６参照）。続くステップＳ１２９において、サーバ２２は、検索条件を満たす個人２４がいるか否かを判定する。検索条件を満たす個人２４がいる場合（Ｓ１２９：ＹＥＳ）、ステップＳ１３０において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）を紐付ける。

ステップＳ１２７においてタイムアウトとなった場合（Ｓ１２７：ＹＥＳ）又は検索条件を満たす個人２４がいない場合（Ｓ１２９：ＮＯ）、サーバ２２は、前回の設定（個人２４と車両１６の紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ１３２に進む。

ステップＳ１３０又はＳ１３１の後、ステップＳ１３２において、サーバ２２は、ステップＳ１３０又はＳ１３１の結果としての新たな認証情報を車両１６に送信した後、ステップＳ１３３において、新たな認証情報を記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。

また、ステップＳ１３４において、車両１６は、サーバ２２から送信された認証情報を受信すると共に、当該認証情報を一定期間、表示部７８に表示する。

（３−５−１−４．ベクトル認証）
図２０は、ベクトル認証のフローチャート（図１７のＳ１３の詳細）である。車両１６が起動すると、ステップＳ１４１において、車両１６は、起動状態と車両ＩＤをサーバ２２に送信する。当該処理は、図１８のステップＳ１０１及び図１９のＳ１２１と同じであり、一緒の処理とすることができる。車両１６から起動状態及び車両ＩＤを受信したサーバ２２は、ステップＳ１４２において、車両１６に対して個人２４及び車両１６のベクトル情報を要求する。当該処理は、図１８のステップＳ１０２及び図１９のＳ１２２と同時に行うことができる。

前記要求を受けた車両１６は、ステップＳ１４３において、個人２４のベクトル情報の入力要求を表示部７８に表示する。例えば、携帯通信端末１４を操作してベクトル情報をサーバ２２に送信すべき旨を表示する。続くステップＳ１４４において、車両１６は、加速度センサ７０の検出値を用いて車両１６の加速度（ベクトル情報）を確認し、サーバ２２に送信する。

ステップＳ１４４の表示を見たユーザ（個人２４）は、そのための操作を携帯通信端末１４に対して行う。これを受けて、ステップＳ１４５において、携帯通信端末１４は、個人２４のベクトル情報及び個人ＩＤ（ＩＤｐ）をサーバ２２に送信する。

ステップＳ１４２において個人２４及び車両１６のベクトル情報を要求した後、サーバ２２は、ステップＳ１４６において、個人２４及び車両１６からベクトル情報を受信したか否かを監視する。個人２４又は車両１６からベクトル情報を受信していない場合（Ｓ１４６：ＮＯ）、ステップＳ１４７において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１４７：ＮＯ）、ステップＳ１４６に戻る。タイムアウトとなった場合（Ｓ１４７：ＹＥＳ）、ステップＳ１５２に進む。

個人２４及び車両１６からベクトル情報を受信した場合（Ｓ１４６：ＹＥＳ）、ステップＳ１４８において、サーバ２２は、車両１６と速度誤差がＸ％以内の個人２４を検索する（図１０及び図１１参照）。ステップＳ１４９において、サーバ２２は、車両１６と進行方向の誤差がＹ％以内の個人２４を検索する（図１０及び図１１参照）。続くステップＳ１５０において、サーバ２２は、検索条件を満たす個人２４がいるか否かを判定する。検索条件を満たす個人２４がいる場合（Ｓ１５０：ＹＥＳ）、ステップＳ１５１において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）を紐付ける。

ステップＳ１４７においてタイムアウトとなった場合（Ｓ１４７：ＹＥＳ）又は検索条件を満たす個人２４がいない場合（Ｓ１５０：ＮＯ）、サーバ２２は、前回の設定（個人２４と車両１６の紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ１５３に進む。

ステップＳ１５１又はＳ１５２の後、ステップＳ１５３において、サーバ２２は、ステップＳ１５１又はＳ１５２の結果としての新たな認証情報を車両１６に送信した後、ステップＳ１５４において、新たな認証情報を記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。

また、ステップＳ１５５において、車両１６は、サーバ２２から送信された認証情報を受信すると共に、当該認証情報を一定期間、表示部７８に表示する。

（３−５−１−５．各認証の組合せ）
上記でも少し触れたが、図１８〜図２０のフローチャートは、必ずしも個別に実行する必要はなく、組み合わせて行うこともできる。

（３−５−２．再生電力の受け渡し時の認証）
（３−５−２−１．概要）
図２１は、再生電力の受け渡し時における認証の概要を示すフローチャートである。上記のように、再生電力の受け渡し時には、個人２４及び車両１６の紐付け（認証）、個人２４及び外部充電装置２０の紐付け（認証）並びに車両１６及び外部充電装置２０の紐付け（認証）を行う。

ステップＳ２１において、サーバ２２は、個人−施設間カード認証を行う。ステップＳ２２において、サーバ２２は、車両１６の起動時における個人−車両間位置認証（図１７のＳ１２及び図１９）の結果を記憶部１２８（エネルギＤＢ１３６）から読み出す。ステップＳ２３において、サーバ２２は、仮認証として個人−施設間位置認証を行う。ステップＳ２４において、サーバ２２は、仮認証として車両−施設間位置認証を行う。ステップＳ２５において、サーバ２２は、本認証としてエネルギ認証を行う。

仮認証とは、正確さが十分ではないため、それのみでは認証が確定されないものをいう。本認証とは、正確さが十分であるため、それのみで認証が確定されるものをいう。

ステップＳ２６において、サーバ２２は、車両１６及び外部充電装置２０を紐付ける間接認証を行う。

ステップＳ２７において、サーバ２２は、再生電力の受け渡しが完了したか否かを判定する。受け渡しが完了していない場合（Ｓ２７：ＮＯ）、ステップＳ２３に戻る。受け渡しが完了した場合（Ｓ２７：ＹＥＳ）、ステップＳ２８において、サーバ２２は、認証を解除するか否かを判定する。ステップＳ２８の詳細は、図３２を参照して後述する。認証を解除しない場合（Ｓ２８：ＮＯ）、ステップＳ２８を繰り返す。認証を解除する場合（Ｓ２８：ＹＥＳ）、今回の処理を終了する。

（３−５−２−２．個人−施設間カード認証）
図２２は、個人−施設間カード認証のフローチャート（図２１のＳ２１の詳細）である。所定の起動条件を満たした外部充電装置２０は、ステップＳ２０１において、個人ＩＤの入力要求を表示部１１４に表示する。当該起動条件としては、例えば、外部充電装置２０の図示しない起動スイッチが押されたこと、図示しない赤外線センサ等により個人２４の接触を検知したこと等とすることができる。また、個人ＩＤの入力要求としては、例えば、ＩＤカード１２をカード読取器１０８に挿入してカード情報（個人ＩＤ）を読み取らせるべき旨とすることができる。

ステップＳ２０２において、外部充電装置２０は、個人ＩＤの入力があったか否か（換言すると、カード読取器１０８により個人ＩＤを読み取ることができたか否か）を判定する。個人ＩＤの入力がない場合（Ｓ２０２：ＮＯ）、ステップＳ２０３において、外部充電装置２０は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２０３：ＮＯ）、ステップＳ２０２に戻る。タイムアウトとなった場合（Ｓ２０３：ＹＥＳ）、ステップＳ２０５において、外部充電装置２０は、個人−施設間カード認証については認証不成立と判定する。

個人ＩＤの入力があった場合（Ｓ２０２：ＹＥＳ）、ステップＳ２０４において、外部充電装置２０は、入力された個人ＩＤと自己の施設ＩＤをサーバ２２に送信する。

外部充電装置２０から個人ＩＤ及び施設ＩＤを受信した後、ステップＳ２０６において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）を紐付ける。続くステップＳ２０７において、サーバ２２は、認証情報を記憶部１２８（例えば、車両ＤＢ１３２）に保存する。

（３−５−２−３．個人−施設間位置認証）
図２３は、個人−施設間位置認証のフローチャート（図２１のＳ２３の詳細）である。再生電力の受け渡しの最中に個人２４が携帯通信端末１４においてサーバ２２と通信する何らかの操作をした場合、ステップＳ２１１において、携帯通信端末１４は、記憶部４２に記憶されている個人ＩＤと現在位置検出部３２が検出した位置情報をサーバ２２に送信する。

個人ＩＤ及び位置情報を受信した後、ステップＳ２１２において、サーバ２２は、個人２４から半径Ｒｐ［ｍ］以内にある外部充電装置２０を検索する（図８参照）。続くステップＳ２１３において、サーバ２２は、検索条件を満たす外部充電装置２０があるか否かを判定する。検索条件を満たす外部充電装置２０がある場合（Ｓ２１３：ＹＥＳ）、ステップＳ２１４において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）を紐付ける。

検索条件を満たす外部充電装置２０がいない場合（Ｓ２１３：ＮＯ）、サーバ２２は、個人−施設間位置認証については認証不成立と判定する。

（３−５−２−４．車両−施設間位置認証）
図２４は、車両−施設間位置認証の第１例のフローチャート（図２１のＳ２４の詳細）である。図２５は、車両−施設間位置認証の第２例のフローチャート（図２１のＳ２４の詳細）である。図２４及び図２５からわかるように、本実施形態の車両−施設間位置認証は２種類あり、片方を用いて又は両方を組み合わせて認証することができる。

図２４のフローチャートに関し、車両１６と外部充電装置２０との間で充放電を開始すると、ステップＳ２２１において、車両１６は、充電又は放電の開始と車両ＩＤをサーバ２２に送信する。続くステップＳ２２２において、車両１６は、ナビゲーション装置６８を用いて車両１６の現在位置（位置情報）を確認し、サーバ２２に送信する。

車両１６から充電又は放電の開始及び車両ＩＤを受信したサーバ２２は、ステップＳ２２３において、車両１６から位置情報を受信したか否かを監視する。車両１６から位置情報を受信していない場合（Ｓ２２３：ＮＯ）、ステップＳ２２４において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２２４：ＮＯ）、ステップＳ２２３に戻る。タイムアウトとなった場合（Ｓ２２４：ＹＥＳ）、ステップＳ２２８に進む。

車両１６から位置情報を受信した場合（Ｓ２２３：ＹＥＳ）、ステップＳ２２５において、サーバ２２は、車両１６から半径Ｒｖ２［ｍ］以内にある外部充電装置２０を検索する（図９参照）。なお、各外部充電装置２０の位置情報は、サーバ２２の充電所ＤＢ１３４に事前に記憶されているものを用いる。続くステップＳ２２６において、サーバ２２は、検索条件を満たす外部充電装置２０があるか否かを判定する。検索条件を満たす外部充電装置２０がある場合（Ｓ２２６：ＹＥＳ）、ステップＳ２２７において、サーバ２２の演算部１２４（ＩＤ認証部）は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）を仮紐付けする。仮紐付けとは、上記の仮認証に対応する語句であり、正確さが十分ではないため、それのみでは紐付けを確定しない紐付けをいう。

ステップＳ２２４においてタイムアウトとなった場合（Ｓ２２４：ＹＥＳ）又は検索条件を満たす外部充電装置２０がない場合（Ｓ２２６：ＮＯ）、ステップＳ２２８において、サーバ２２は、前回の設定（車両１６と外部充電装置２０との紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ２２９に進む。

ステップＳ２２９において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用（住居９０に設置されたもの）であるか否かを判定する。家庭用であるか否かは、サーバ２２の充電所ＤＢ１３４に事前に記憶されている。

前回設定において車両１６に紐付けられている外部充電装置２０が家庭用である場合（Ｓ２２９：ＹＥＳ）、今回も車両１６が住居９０の外部充電装置２０と接続されている可能性が比較的高い。そこで、ステップＳ２３０において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０を車両１６と紐付ける。一方、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用でない場合（Ｓ２２９：ＮＯ）、前回と同じ外部充電装置２０が今回も車両１６に接続されている可能性は比較的低い。そこで、ステップＳ２３１において、サーバ２２は、車両−施設間位置認証については認証不成立と判定し、今回の処理を終える。

ステップＳ２２７又はＳ２３０の後、ステップＳ２３２において、サーバ２２は、ステップＳ２２７又はＳ２３０の結果としての認証情報を仮認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。仮認証情報とは、正確さが十分ではないため、それのみでは認証を確定しない認証情報をいう。

上記のように、図２５は、車両−施設間位置認証の第２例のフローチャート（図２１のＳ２４の詳細）である。車両１６と外部充電装置２０との間で充放電を開始すると、ステップＳ２４１において、外部充電装置２０は、充電又は放電の開始及び施設ＩＤをサーバ２２に送信する。また、ステップＳ２４１と同時又はそれよりも前において、車両１６は、車両１６の位置情報及び車両ＩＤをサーバ２２に送信する（Ｓ２４２）。当該送信の契機としては、車両１６からサーバ２２に何らかの情報（例えば、車両１６の停止に伴う車両情報の送信）を送信する場合がある。

外部充電装置２０から充電又は放電の開始の通知及び施設ＩＤを受信し且つ車両１６から位置情報及び車両ＩＤを受信したサーバ２２は、ステップＳ２４３において、外部充電装置２０から半径Ｒｆ［ｍ］以内にある車両１６を検索する。なお、各外部充電装置２０の位置情報は、サーバ２２の充電所ＤＢ１３４に事前に記憶されているものを用いる。続くステップＳ２４４において、サーバ２２は、検索条件を満たす車両１６があるか否かを判定する。検索条件を満たす車両１６がある場合（Ｓ２４４：ＹＥＳ）、ステップＳ２４５において、サーバ２２の演算部１２４（ＩＤ認証部）は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）を仮紐付けする。

検索条件を満たす外部充電装置２０がない場合（Ｓ２４４：ＮＯ）、ステップＳ２４６において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用（住居９０に設置されたもの）であるか否かを判定する。家庭用であるか否かは、サーバ２２の充電所ＤＢ１３４に事前に記憶されている。

前回設定において車両１６に紐付けられている外部充電装置２０が家庭用である場合（Ｓ２４６：ＹＥＳ）、ステップＳ２４７において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０を利用する。一方、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用でない場合（Ｓ２４６：ＮＯ）、ステップＳ２４８において、サーバ２２は、車両−施設間位置認証については認証不成立と判定し、今回の処理を終える。

ステップＳ２４５又はＳ２４７の後、ステップＳ２４９において、サーバ２２は、ステップＳ２４５又はＳ２４７の結果としての新たな認証情報を仮認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。

（３−５−２−５．エネルギ認証）
（３−５−２−５−１．エネルギ認証全体の流れ）
図２６は、エネルギ認証のフローチャート（図２１のＳ２５の詳細）である。上述した仮認証（すなわち、個人−施設間位置認証（Ｓ２３）及び車両−施設間位置認証（Ｓ２４））が終了すると（Ｓ２５１）、ステップＳ２５２において、サーバ２２は、車両１６及び外部充電装置２０に対してエネルギ情報を要求する。エネルギ情報とは、電力、電流、電圧及び電力量の少なくとも１つの変動に関する情報である。

エネルギ情報の要求を受信した車両１６及び外部充電装置２０は、ステップＳ２５３において、充放電開始時のエネルギ情報をサーバ２２に送信する。続くステップＳ２５４において、車両１６及び外部充電装置２０は、その後のエネルギ情報をサーバ２２に送信する。

ステップＳ２５２においてエネルギ情報を要求した後、サーバ２２は、ステップＳ２５５において、車両１６及び外部充電装置２０からエネルギ情報を受信したか否かを監視する。この際、エネルギ情報を送信した車両１６及び外部充電装置２０が、サーバ２２がエネルギ情報を要求した車両１６及び外部充電装置２０であるか否か（組合せが適切であるか否か）も判定する。

車両１６又は外部充電装置２０からエネルギ情報を受信していない場合（Ｓ２５５：ＮＯ）、ステップＳ２５６において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２５６：ＮＯ）、ステップＳ２５５に戻る。タイムアウトとなった場合（Ｓ２５６：ＹＥＳ）、ステップＳ２６５に進む。

車両１６及び外部充電装置２０からエネルギ情報を受信した場合（且つエネルギ情報を送信した車両１６及び外部充電装置２０が、要求先と一致している場合）（Ｓ２５５：ＹＥＳ）、ステップＳ２５７において、サーバ２２は、各種のマッチングを行う（図１２〜図１５参照）。この際、各マッチングでは、車両１６及び外部充電装置２０に対し、エネルギ情報の要求等を伴う。各マッチングの詳細は、後述する。

ステップＳ２５４においてエネルギ情報を送信した後、車両１６及び外部充電装置２０は、ステップＳ２５８において、充電又は放電を終了するか否かを判定する。充電又は放電の終了は、図３のステップＳ１で設定された再生電力の受け渡し内容が完了したか否かに基づいて判定する。

充電又は放電を終了しない場合（Ｓ２５８：ＮＯ）、ステップＳ２５９において、その時点でサーバ２２からエネルギ情報の要求があったか否かを判定する。サーバ２２からエネルギ情報の要求がない場合（Ｓ２５９：ＮＯ）、ステップＳ２５８に戻る。

サーバ２２からエネルギ情報の要求があった場合（Ｓ２５９：ＹＥＳ）、ステップＳ２６０において、車両１６及び外部充電装置２０は、サーバ２２からの要求に、エネルギ情報の目標値の指示が含まれているか否かを判定する。ここにいう目標値は、上述したパターンマッチング（図１４）又はタイミングマッチング（図１５）に伴って指示されるものであり、変動誤差マッチング（図１３）では指示されない。

サーバ２２からの要求に、エネルギ情報の目標値の指示が含まれている場合（Ｓ２６０：ＹＥＳ）、ステップＳ２６１において、車両１６及び外部充電装置２０は、充電又は放電に際して当該目標値を設定する。サーバ２２からの要求に、エネルギ情報の目標値の指示が含まれていない場合（Ｓ２６０：ＮＯ）又はステップＳ２６１の後、ステップＳ２５４に戻る。

ステップＳ２５８に戻り、充電又は放電を終了する場合（Ｓ２５８：ＹＥＳ）、ステップＳ２６２において、車両１６及び外部充電装置２０は、充電又は放電の終了をサーバ２２に通知する。なお、図２７を参照して後述するように、各マッチングは、図３のステップＳ１で設定された充電又は放電の終了後にも行われる。このため、車両１６及び外部充電装置２０は、充電又は放電の終了を通知した後も、サーバ２２からの要求に応じた処理を行う。

ステップＳ２５７で各種のマッチングを終了したサーバ２２は、ステップＳ２６３において、成功したマッチングがあるか否かを判定する。成功したマッチングがある場合（Ｓ２６３：ＹＥＳ）、ステップＳ２６４において、サーバ２２は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを本紐付け（本認証）する。本紐付けとは、前述の仮紐付けと対になる語句であり、十分な正確さがあるため、それのみで紐付けを確定する紐付けをいう。また、本認証とは、十分な正確さがあるため、それのみで確定する認証をいう。

仮認証と本認証を組み合わせることにより、精度の向上を図っている。例えば、仮認証と本認証の結果が一致しない場合、両者をやり直し、再度の結果をもってしても両者が一致しない場合、本認証の結果を用いることができる。

ステップＳ２５６でタイムアウトした場合（Ｓ２５６：ＹＥＳ）又はステップＳ２６３で成功したマッチングがない場合（Ｓ２６３：ＮＯ）、ステップＳ２６５において、サーバ２２は、エネルギ認証については認証不成立と判定する。

ステップＳ２６４又はＳ２６５の後、ステップＳ２６６において、サーバ２２は、ステップＳ２６４又はＳ２６５の結果としての新たな認証情報を本認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。

（３−５−２−５−２．各種マッチング）
図２７は、各種のマッチングのフローチャート（図２６のＳ２５７の詳細）である。サーバ２２は、ステップＳ２００１、Ｓ２００２、Ｓ２００３を並列的に実行する。ステップＳ２００１では、変動誤差マッチング（図１３）を、ステップＳ２００２では、パターンマッチング（図１４）を、ステップＳ２００３では、タイミングマッチング（図１５）を行う。

ステップＳ２００４において、サーバ２２は、車両１６及び外部充電装置２０において充電又は放電が終了したか否かを判定する。当該判定は、車両１６及び外部充電装置２０からの終了の通知（図２６のＳ２６２）に基づいて行う。車両１６及び外部充電装置２０において充電又は放電が終了していない場合（Ｓ２００４：ＮＯ）、ステップＳ２００１、Ｓ２００２、Ｓ２００３を繰り返す。なお、ステップＳ２００１、Ｓ２００２、Ｓ２００３をそれぞれ１回のみ実行すること、又はステップＳ２００１、Ｓ２００２、Ｓ２００３を実行した回数をカウントしておき、所定回数のみ実行することとしてもよい。

車両１６及び外部充電装置２０において充電又は放電が終了した場合（Ｓ２００４：ＹＥＳ）、サーバ２２は、ステップＳ２００５、Ｓ２００６、Ｓ２００７を並列的に実行する。ステップＳ２００５では、変動誤差マッチング（図１３）を、ステップＳ２００６では、パターンマッチング（図１４）を、ステップＳ２００７では、タイミングマッチング（図１５）を行う。

（３−５−２−５−３．変動誤差マッチング）
図２８は、変動誤差マッチングのフローチャート（図２７のＳ２００１、Ｓ２００５の詳細）である。ステップＳ２１０１において、サーバ２２は、所定期間（例えば、数秒間〜数十秒間）、エネルギ情報を送信することを車両１６及び外部充電装置２０に対して指示する。なお、ステップＳ２００１、Ｓ２００５で前記所定期間を異ならせてもよい。

ステップＳ２１０２において、サーバ２２は、車両１６及び外部充電装置２０から受信したエネルギ情報における車両１６と外部充電装置２０の変動誤差をマッチングする（図１３）。

ステップＳ２１０３において、サーバ２２は、マッチングが成功した外部充電装置２０を検索する。

（３−５−２−５−４．パターンマッチング）
図２９は、パターンマッチングのフローチャート（図２７のＳ２００２、Ｓ２００６の詳細）である。ステップＳ２２０１において、サーバ２２は、認証用出力パターンでの出力及びエネルギ情報の送信を、車両１６及び外部充電装置２０に対して指示する。なお、ステップＳ２００２、Ｓ２００６で異なる出力パターンとしてもよい。

ステップＳ２２０２において、サーバ２２は、車両１６及び外部充電装置２０から受信したエネルギ情報における出力パターンをマッチングする（図１４）。

ステップＳ２２０３において、サーバ２２は、マッチングが成功した外部充電装置２０を検索する。

（３−５−２−５−５．タイミングマッチング）
図３０は、タイミングマッチングのフローチャート（図２７のＳ２００３、Ｓ２００７の詳細）である。ステップＳ２３０１において、サーバ２２は、充電又は放電に関する開始、中止、再開及び終了の少なくとも１つのタイミング及びエネルギ情報の送信を、車両１６及び外部充電装置２０に対して指示する。なお、ステップＳ２００３、Ｓ２００７で異なるタイミングとしてもよい。

ステップＳ２３０２において、サーバ２２は、車両１６及び外部充電装置２０から受信したエネルギ情報におけるタイミングをマッチングする（図１５）。

ステップＳ２３０３において、サーバ２２は、マッチングが成功した外部充電装置２０を検索する。

（３−５−２−６．間接認証）
図３１は、車両１６と外部充電装置２０を紐付ける間接認証のフローチャート（図２１のＳ２６の詳細）である。図３１の左側に描かれている内容は、個人ＩＤ（ＩＤｐ）、車両ＩＤ（ＩＤｖ）及び施設ＩＤ（ＩＤｆ）の紐付けを示している。

図３１のステップＳ２７１において、サーバ２２は、個人２４と車両１６の認証情報（すなわち、個人ＩＤ（ＩＤｐ）及び車両ＩＤ（ＩＤｖ））を、記憶部１２８から読み出す。ステップＳ２７２において、サーバ２２は、個人２４と外部充電装置２０の認証情報（すなわち、個人ＩＤ（ＩＤｐ）及び施設ＩＤ（ＩＤｆ））を、記憶部１２８から読み出す。

ステップＳ２７３において、サーバ２２は、個人２４を介して車両１６と外部充電装置２０の紐付けが可能であるか否かを判定する。換言すると、対象となる車両１６の車両ＩＤ（ＩＤｖ）に紐付けられた個人ＩＤ（ＩＤｐ）と、対象となる外部充電装置２０の施設ＩＤ（ＩＤｆ）に紐付けられた個人ＩＤ（ＩＤｐ）とで共通するものがあるか否かを判定する。

個人２４を介して車両１６と外部充電装置２０の紐付けが可能である場合（Ｓ２７３：ＹＥＳ）、ステップＳ２７４において、サーバ２２は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける。

個人２４を介して車両１６と外部充電装置２０の紐付けが可能でない場合（Ｓ２７３：ＮＯ）、ステップＳ２７５において、サーバ２２は、間接認証については認証不成立と判定する。

（３−５−２−７．認証解除判定）
図３２は、認証を解除するか否かを判定するフローチャート（図２１のＳ２８の詳細）である。充電又は放電後に車両１６が起動すると、ステップＳ２８１において、車両１６は、当該起動をサーバ２２に通知する。ステップＳ２８２において、車両１６は、ナビゲーション装置６８が検出した車両１６の位置情報をサーバ２２に送信する。

その後、ステップＳ２８３において、車両１６は、位置情報の送信を停止すべき旨の要求をサーバ２２から受信したか否かを判定する。当該要求を受信していない場合（Ｓ２８３：ＮＯ）、ステップＳ２８４において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２８４：ＮＯ）、ステップＳ２８２に戻る。タイムアウトとなった場合（Ｓ２８４：ＹＥＳ）、車両１６は、今回の処理を終了する。

一方、充電又は放電後の起動の通知を受け且つ車両１６の位置情報を受信したサーバ２２は、ステップＳ２８５において、車両１６と外部充電装置２０が互いに所定距離Ｄ［ｍ］以上離れたか否かを判定する。なお、外部充電装置２０の位置情報は、施設ＩＤに対応させてサーバ２２の充電所ＤＢ１３４に記憶されている。

車両１６と外部充電装置２０が所定距離Ｄ以上離れていない場合（Ｓ２８５：ＮＯ）、ステップＳ２８６において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２８６：ＮＯ）、ステップＳ２８５に戻る。タイムアウトとなった場合（Ｓ２８６：ＹＥＳ）、サーバ２２は、今回の処理を終了する。このように、タイムアウトになった場合、サーバ２２が処理を終了することで、外部充電装置２０が家庭用である場合（すなわち、車両１６と外部充電装置２０が接近し続ける状態が長く続く場合）に対応可能となる。

車両１６と外部充電装置２０が所定距離Ｄ以上離れた場合（Ｓ２８５：ＹＥＳ）、ステップＳ２８７において、サーバ２２は、車両１６と外部充電装置２０の紐付け（認証）を解除する。続くステップＳ２８８において、サーバ２２は、車両１６の位置情報の送信停止を車両１６に要求し、今回の処理を終える。

４．本実施形態の効果
以上のように、本実施形態によれば、車両１６と外部充電装置２０との間の電力の受け渡しに伴って車両１６及び外部充電装置２０に同時に発生する変化に基づいて車両１６又は外部充電装置２０の認証を行うエネルギ認証を実行する（図１２〜図１５及び図２６〜図３０）。従って、認証の精度を向上することが可能となる。

本実施形態において、サーバ２２は、車両１６の現在位置と外部充電装置２０の現在位置との距離に基づいて車両１６と外部充電装置２０とを紐付けて車両１６又は外部充電装置２０を認証する車両−施設間位置認証を実行する（図９、図２４及び図２５）。これにより、車両１６の現在位置と外部充電装置２０の現在位置を取得可能な構成において、比較的簡易に認証をすることが可能となる。

本実施形態において、サーバ２２は、車両１６と外部充電装置２０との間の電力の移動を記憶する記憶部１２８を有する。これにより、車両１６と外部充電装置２０との間の電力の移動を管理することが容易となる。

サーバ２２の記憶部１２８は、車両１６と外部充電装置２０との間の再生電力（再生エネルギ）の移動を記憶する。これにより、車両１６及び外部充電装置２０の少なくとも一方における再生電力の量を表示することにより、例えば、車両１６のユーザ（個人２４）に当該再生電力の量を認識させることが可能となる。この場合、車両１６のユーザの環境意識を高めることが可能となる。

本実施形態において、エネルギ認証の際、サーバ２２は、エネルギ情報の目標値を電力供給源（車両１６又は外部充電装置２０）に対して要求し（図２６のＳ２５７）、放電パターンに対応する充電パターンが電力需要源（外部充電装置２０又は車両１６）において現れるか否かに基づいて、車両１６又は外部充電装置２０の認証を行い（図１２〜図１５）、放電パターン及び充電パターンは、電力、電流及び電圧の少なくとも１つの変動に関するパターンである。これにより、車両１６と外部充電装置２０に現れる変動パターンを比較することで、比較的簡易に認証することが可能となる。

本実施形態において、エネルギ認証の際、サーバ２２は、車両１６及び外部充電装置２０の出力パターンの変動誤差が閾値Ｚａ又はＺｂ（第１閾値）以内であれば、車両１６と外部充電装置２０を紐付ける（図１２）。これにより、閾値Ｚａ又はＺｂを用いることで、紐付けるか否かを簡易に判定することが可能となる。

本実施形態において、車両−施設間位置認証の際、サーバ２２は、車両１６と外部充電装置２０の距離が、半径Ｒｖ２（第２閾値）以内であれば、車両１６と外部充電装置２０とを紐付ける（図９）。これにより、半径Ｒｖ２を用いることで、紐付けるか否かを簡易に判定することが可能となる。

本実施形態において、サーバ２２は、個人ＩＤ及び車両ＩＤの組合せと、個人ＩＤ及び施設ＩＤの組合せとに基づいて車両１６又は外部充電装置２０を認証する間接認証を実行する（図５及び図３１）。これにより、車両１６と外部充電装置２０との間で直接的に認証しなくても、車両１６又は外部充電装置２０を認証することが可能となる。従って、車両１６と外部充電装置２０の間で直接的に認証するための認証設備が不要となるため、当該認証設備に掛かるコストの削減又は車両１６若しくは外部充電装置２０の認証に関する汎用性を図ることが可能となる。

本実施形態において、間接認証の際、サーバ２２は、個人ＩＤ及び車両ＩＤの組合せを特定できない場合、サーバ２２の記憶部１２８に記憶されている個人ＩＤ及び車両ＩＤの組合せを用いる（図１８のＳ１１０、図１９のＳ１３１、図２０のＳ１５２）。これにより、個人ＩＤ及び車両ＩＤの組合せを特定できない場合であっても、個人ＩＤ及び車両ＩＤの組合せを利用することができる。従って、ユーザ（個人２４）の利便性を向上することが可能となる。

本実施形態において、サーバ２２は、間接認証が失敗した場合、エネルギ認証を実行する（図２１）これにより、間接認証に失敗した場合でも、認証精度を維持することが可能となる。

本実施形態において、サーバ２２は、車両１６と外部充電装置２０との間で電力の受け渡しが行われている間及びその後においてエネルギ認証を実行する（図２７）。これにより電力の受け渡し中のみならず、その後もエネルギ認証を実行するため、認証精度を向上することが可能となる。

本実施形態において、サーバ２２は、電力の受け渡しが開始されたことを契機として、エネルギ認証を実行する（図２６）。これにより、比較的早い段階で認証を実行することが可能となる。

本実施形態において、サーバ２２は、車両１６の現在位置と外部充電装置２０の現在位置との距離Ｄに基づいて車両１６と外部充電装置２０との紐付けを解く（図３２）。これにより、紐付けを解く基準が明確化するため、ユーザの利便性を向上することが可能となる。

Ｂ．変形例
なお、この発明は、上記実施形態に限らず、この明細書の記載内容に基づき、種々の構成を採り得ることはもちろんである。例えば、以下の構成を採用することができる。

１．電力システム１０（認証システム）
上記実施形態では、電力システム１０は、車両１６の認証用であったが、例えば、サーバ２２において認証を行う観点又は間接認証を行う観点からすれば、電力システム１０を車両１６以外の移動体（例えば、電車や船舶、航空機、ロボット等）に用いることもできる。或いは、電力システム１０を家電製品、工作機械又は製造装置に用いてもよい。

上記実施形態では、電力システム１０（認証システム）では、車両１６と外部充電装置２０との間で受け渡しする電力は、再生電力であったが、電力の受け渡しの観点からすれば、系統電力であってもよい。

上記実施形態では、電力システム１０（認証システム）では、外部充電装置２０から車両１６への充電と、車両１６から外部充電装置２０への充電（貯電）とが可能であったが、車両１６又は外部充電装置２０の認証の観点からすれば、外部充電装置２０から車両１６への充電のみが可能な構成であってもよい。或いは、車両１６と外部充電装置２０との間での電力の受け渡しに代えて又は当該受け渡しに加えて、２台の車両１６の間で電力の受け渡しをしてもよい。

２台の車両１６（便宜的に「電動車両Ａ、Ｂ」又は「車両Ａ、Ｂ」という。）の間で電力を受け渡す場合、例えば、車両間位置認証（第４位置認証）を仮認証として用い、エネルギ認証（図２１のＳ２５）を本認証として用いることができる。車両間位置認証（第４位置認証）は、車両Ａからの車両ＩＤ（ＩＤｖ）及び位置情報と、車両Ｂからの車両ＩＤ（ＩＤｖ）及び位置情報とに基づいて、車両Ａ、Ｂを紐付ける処理である。

図３３は、車両間位置認証（第４位置認証）を説明するための図である。車両Ａ、Ｂ間で充放電を開始すると、ステップＳ３０１において、車両Ａ、Ｂは、充電又は放電の開始と車両ＩＤをサーバ２２に送信する。続くステップＳ３０２において、車両Ａ、Ｂは、ナビゲーション装置６８を用いて車両Ａ、Ｂの現在位置（位置情報）を確認し、サーバ２２に送信する。

車両Ａ、Ｂから充電又は放電の開始及び車両ＩＤを受信したサーバ２２は、ステップＳ３０３において、車両Ａ、Ｂの一方から位置情報を受信したか否かを監視する。車両Ａ、Ｂのいずれからも位置情報を受信していない場合（Ｓ３０３：ＮＯ）、ステップＳ３０４において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ３０４：ＮＯ）、ステップＳ３０３に戻る。タイムアウトとなった場合（Ｓ３０４：ＹＥＳ）、ステップＳ３０９に進む。

車両Ａ、Ｂの一方から位置情報を受信した場合（Ｓ３０３：ＹＥＳ）、ステップＳ３０５において、サーバ２２は、当該一方から半径Ｒｖ［ｍ］以内にある車両１６を検索する。この時点でサーバ２２が車両Ａ、Ｂの両方から位置情報を受信していれば、他方を検索することが可能である。続くステップＳ３０６において、サーバ２２は、検索条件を満たす車両１６があるか否かを判定する。検索条件を満たす車両１６がある場合（Ｓ３０６：ＹＥＳ）、ステップＳ３０７において、サーバ２２の演算部１２４（ＩＤ認証部）は、車両Ａ（ＩＤｖ）と車両Ｂ（ＩＤｖ）を仮紐付けする。

ステップＳ３０４においてタイムアウトとなった場合（Ｓ３０４：ＹＥＳ）又は検索条件を満たす車両１６がない場合（Ｓ３０６：ＮＯ）、サーバ２２は、車両間位置認証については認証不成立と判定する。

ステップＳ３０７又はＳ３０９の後、ステップＳ３０８において、サーバ２２は、ステップＳ３０７又はＳ３０９の結果としての新たな認証情報を仮認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。

なお、図３３のフローチャートを用いる場合、車両Ａ、Ｂのうち位置情報を先に送信した方の認証は不成立に終わるが、後に送信する他方の認証は成立することとなる。

２．車両１６
上記実施形態では、車両１６は、駆動源として走行モータ６０のみを有し、走行モータ６０に対する電力をバッテリ６２のみから供給する狭義の電気自動車であったが、バッテリ６２（蓄電装置）と外部充電装置２０との間で電力の受け渡し（充放電）を行う観点からすれば、狭義の電気自動車以外の電動車両（例えば、プラグインハイブリッド車、燃料電池車両）等であってもよい。

上記実施形態では、車両１６は、四輪車を前提としていたが（図１等参照）、認証の観点からすれば、四輪車以外であってもよい。例えば、車両１６は、自動二輪車、自動三輪車、六輪車等の車両であってもよい。

３．外部充電装置２０
上記実施形態では、外部充電装置２０は、固定式且つケーブル式のものを想定していたが（図１参照）、バッテリ６２との間で電力の受け渡しをする観点からすれば、外部充電装置２０は、可動式であってもよく、また、無線給電式であってもよい。なお、外部充電装置２０が可動式である場合としては、電力供給用の車両に外部電源を搭載しているような場合が考えられる。

上記実施形態では、車両１６と外部充電装置２０との間の電力の受け渡しの内容を、外部充電装置２０側（操作部１１０及び表示部１１４）で設定したが、受け渡しの内容を特定する観点からすれば、これに限らない。例えば、車両１６の操作部７４（図示しないステアリングスイッチ、ナビゲーション装置６８のタッチパネル等）の操作により特定してもよい。

上記実施形態では、電力システム１０は、複数の外部充電装置２０を有していたが（図１等参照）、個人ＩＤを介して車両ＩＤと施設ＩＤを紐付ける観点からすれば、外部充電装置２０は１台であってもよい。

４．紐付けの管理
上記実施形態では、個人ＩＤ（ＩＤｐ）、車両ＩＤ（ＩＤｖ）及び施設ＩＤ（ＩＤｆ）をそれぞれ１つずつ紐付けて（関連付けて）利用する形で説明したが（図４及び図５参照）、各ＩＤを紐付ける観点からすれば、これに限らない。

例えば、１名の個人２４が複数の車両１６を所有している場合、１つの個人ＩＤに対応して複数の車両ＩＤを紐付けてサーバ２２の記憶部１２８に記憶することができる。或いは、複数の個人２４で１台の車両１６を共同で使用している場合（例えば、カーシェアリングの場合）、１つの車両ＩＤに対応して複数の個人ＩＤを紐付けて記憶部１２８に記憶することができる。

複数の個人２４で１台の車両１６を共同で使用している場合において、第１の個人２４（個人２４ａ）と第２の個人２４（個人２４ｂ）とで車両１６の受け渡しを行うとき、車両ＩＤを介して個人２４ａの個人ＩＤと個人２４ｂの個人ＩＤを紐付けて個人２４ｂの認証を行うことができる。この場合、例えば、車両１６のカード読取器７２で個人２４ｂのＩＤカード１２の個人ＩＤを読み取り、個人ＩＤ及び車両ＩＤをサーバ２２に送信することで、個人２４ｂと車両１６とを紐付けすることができる。個人２４ａについても同様である。

また、複数の個人２４で１台の車両１６を共同で使用している場合、施設９２の外部充電装置２０で車両１６の充放電を行うときには、車両１６と外部充電装置２０の紐付けは、個人２４ａ又は２４ｂの個人ＩＤを介して行うことができる。

５．認証の場面
上記実施形態では、車両１６と外部充電装置２０との間で電力の受け渡しをする際の認証について説明したが、認証の観点からすれば、これに限らない。例えば、車両１６が有料駐車場に入る際、車両１６と駐車場との間における認証で用いてもよい。或いは、車両１６の外部に録画装置が配置されており、当該録画装置と車両１６とがネットワークを介して通信可能である場合、当該録画装置と車両１６との認証で本発明を用いてもよい。

６．個人ＩＤ（ＩＤｐ）
上記実施形態では、個人ＩＤを記憶するものとして、ＩＤカード１２と携帯通信端末１４を用いたが、個人ＩＤを記憶する記憶媒体としての観点からすれば、これに限らない。例えば、指紋又は虹彩等を用いた生体認証により個人ＩＤをサーバ２２に送信する構成とすることもできる。

上記実施形態では、個人２４を特定する個人ＩＤを用いたが、例えば、車両１６と外部充電装置２０とを紐付ける間接認証の観点からすれば、車両１６及び外部充電装置２０それぞれと紐付けることができる対象の識別情報であれば、これに限らない。例えば、個人ＩＤの代わりに又は個人ＩＤに加えて、特定のグループ（個人２４の集合体）を特定するグループＩＤを用いてもよい。

７．間接認証
上記実施形態では、個人ＩＤを介して車両ＩＤと施設ＩＤを紐付ける間接認証を用いたが、特定の識別情報を介して他の２つの識別情報を紐付ける観点からすれば、２つの識別情報を紐付けるために介在する識別情報は、個人ＩＤに限らない。例えば、車両ＩＤ又は施設ＩＤを介在させる間接認証を行うこともできる。

１０…電力システム（認証システム） １４…携帯通信端末（第３端末）
１６…電動車両（電力供給源又は電力需要源及び第１端末）
２０…外部充電装置（電力需要源又は電力供給源及び第２端末）
２２…サーバ
４２…携帯通信端末の記憶部（第３記憶装置）
６２…電動車両のバッテリ（第１蓄電装置）
７６…電動車両の演算部（第１再生エネルギ管理部）
８０…電動車両の記憶部（第１記憶装置）
１０２…外部充電装置の蓄電装置（第２蓄電装置）
１１２…外部充電装置の演算部（第２再生エネルギ管理部）
１１６…外部充電装置の記憶部（第２記憶装置）
１２８…サーバの記憶部（サーバ記憶部）

Claims (13)

1. 電力を供給する電力供給源と、
   前記電力供給源からの前記電力が供給される電力需要源と、
   前記電力供給源に割り付けられた第１識別情報を記憶する第１記憶装置を有し、前記電力供給源に設けられた第１端末と、
   前記電力需要源に割り付けられた第２識別情報を記憶する第２記憶装置を有し、前記電力需要源に設けられた第２端末と、
   前記第１端末から前記第１識別情報を取得すると共に、前記第２端末から前記第２識別情報を取得し、前記電力供給源又は前記電力需要源の認証を行うサーバと
   を備え、
   前記サーバは、前記電力供給源から前記電力需要源への前記電力の供給に伴って前記電力供給源及び前記電力需要源に同時に発生する変化に基づいて前記電力供給源又は前記電力需要源の認証を行うエネルギ認証を実行する
   ことを特徴とする認証システム。
2. 請求項１記載の認証システムにおいて、
   前記電力供給源及び前記電力需要源の少なくとも一方は移動体であり、
   前記サーバは、前記電力供給源の現在位置と前記電力需要源の現在位置との距離に基づいて前記電力供給源と前記電力需要源とを紐付けて前記電力供給源又は前記電力需要源を認証する位置認証を実行する
   ことを特徴とする認証システム。
3. 請求項１又は２記載の認証システムにおいて、
   充放電可能な第１蓄電装置を有する車両と、充放電可能な第２蓄電装置を有する外部充電装置とを備え、
   前記車両が前記電力供給源であるとき、前記外部充電装置が前記電力需要源であり、前記車両が前記電力需要源であるとき、前記外部充電装置が前記電力供給源であり、
   前記サーバは、前記車両と前記外部充電装置との間の前記電力の移動を記憶するサーバ記憶部を有する
   ことを特徴とする認証システム。
4. 請求項３記載の認証システムにおいて、
   前記車両は、前記第１蓄電装置に充電される再生エネルギを算出して記憶する第１再生エネルギ管理部を備え、
   前記外部充電装置は、前記第２蓄電装置に充電される再生エネルギを算出して記憶する第２再生エネルギ管理部を備え、
   前記サーバ記憶部は、前記車両と前記外部充電装置との間の前記再生エネルギの移動を記憶する
   ことを特徴とする認証システム。
5. 請求項１〜４のいずれか１項に記載の認証システムにおいて、
   前記エネルギ認証の際、前記サーバは、認証用の放電パターンを前記電力供給源に対して要求し、前記放電パターンに対応する充電パターンが前記電力需要源において現れるか否かに基づいて、前記電力供給源又は前記電力需要源の認証を行い、
   前記放電パターン及び前記充電パターンは、電力、電流及び電圧の少なくとも１つの変動に関するパターンである
   ことを特徴とする認証システム。
6. 請求項５記載の認証システムにおいて、
   前記エネルギ認証の際、前記サーバは、前記充電パターンと前記放電パターンの誤差が第１閾値を下回れば、前記電力供給源と前記電力需要源とを紐付ける
   ことを特徴とする認証システム。
7. 請求項２又は請求項２に従属する請求項３〜６のいずれか１項に記載の認証システムにおいて、
   前記位置認証の際、前記サーバは、前記電力供給源と前記電力需要源の距離が、第２閾値を下回れば、前記電力供給源と前記電力需要源とを紐付ける
   ことを特徴とする認証システム。
8. 請求項３又は請求項３に従属する請求項４〜７のいずれか１項に記載の認証システムにおいて、
   前記認証システムは、個人に割り付けられた第３識別情報を記憶する第３記憶装置を有する複数の第３端末をさらに備え、
   前記サーバは、
   前記第１識別情報及び前記第２識別情報に加え、前記複数の第３端末から前記第３識別情報を取得し、
   前記第１識別情報及び前記第３識別情報の組合せと、前記第２識別情報及び前記第３識別情報の組合せとに基づいて前記車両又は前記外部充電装置を認証する間接認証を実行する
   ことを特徴とする認証システム。
9. 請求項８記載の認証システムにおいて、
   前記サーバは、前記第１識別情報及び前記第３識別情報の組合せを記憶する記憶部を備え、
   前記間接認証の際、前記サーバは、前記第１識別情報及び前記第３識別情報の組合せを特定できない場合、前記記憶部に記憶されている前記第１識別情報及び前記第３識別情報の組合せを用いる
   ことを特徴とする認証システム。
10. 請求項８又は９記載の認証システムにおいて、
    前記サーバは、前記間接認証が失敗した際、前記エネルギ認証を実行する
    ことを特徴とする認証システム。
11. 請求項１〜１０のいずれか１項に記載の認証システムにおいて、
    前記サーバは、前記電力供給源から前記電力需要源への前記電力の供給が行われている間及びその前又はその後において前記エネルギ認証を実行する
    ことを特徴とする認証システム。
12. 請求項１〜１１のいずれか１項に記載の認証システムにおいて、
    前記サーバは、前記電力供給源から前記電力需要源への前記電力の供給が開始されたことを契機として、前記エネルギ認証を実行する
    ことを特徴とする認証システム。
13. 請求項２又は請求項２に従属する請求項３〜１２のいずれか１項に記載の認証システムにおいて、
    前記サーバは、前記電力供給源の現在位置と前記電力需要源の現在位置との距離に基づいて前記電力供給源と前記電力需要源との紐付けを解く
    ことを特徴とする認証システム。

Images