JP2022061185A

JP2022061185A - 充電認証用装置、車両充電システム及び充電認証用方法

Info

Publication number: JP2022061185A
Application number: JP2020169024A
Authority: JP
Inventors: 正紀江頭; Masanori Egashira
Original assignee: Denso Ten Ltd
Current assignee: Denso Ten Ltd
Priority date: 2020-10-06
Filing date: 2020-10-06
Publication date: 2022-04-18

Abstract

【課題】コストを抑制しつつ利便性の高い充電認証（課金認証）方式を提供する。【解決手段】充電池（ＢＡＴ）の蓄電電力を用いて走行する車両（ＣＲ）に搭載され、充電池を充電するための充電機器（１０）より、充電機器に対応付けられた識別情報（充電ステーションＩＤ）と充電認証を行うサーバ装置（５０）のアドレス情報とを含む充電側情報（４２２）を取得する車載処理部（２０、３０）と、サーバ装置と協働して認証処理を行うことで充電認証を実現する車両側認証部（４０）と、を備え、車載処理部は、充電側情報の取得を契機に車両側認証部を起動させ、車両側認証部は、自身が起動するとサーバ装置のアドレス情報に基づきサーバ装置との接続を確立して認証処理を開始し、認証処理において、充電機器に対応付けられた識別情報及び車両のユーザに対して予め発行された情報を含む認証用情報（４７２）をサーバ装置に送信する。【選択図】図１０

Description

本発明は、充電認証用装置、車両充電システム及び充電認証用方法に関する。

電気自動車又はハイブリッド自動車の充電規格の方式としてコンバインドコネクタシステム（以下、ＣＣＳと称する）が知られている。ＣＣＳは特に欧米において普及が推進又は検討されている。ＣＣＳの通信プロトコルでは、プラグアンドチャージ（以下、ＰｎＣと称する）という機能の標準化が進められている。ＰｎＣでは、課金のための認証手順を自動化することで、充電ステーションに設置された充電機器のプラグを車両に挿すだけで課金及び充電が開始される。ＰｎＣの機能により、車両のユーザがＲＦＩＤ（Radio Frequency Identifier）カードを充電機器のカードリーダにかざすなどの認証手続きが不要となり、ユーザの利便性向上が期待される。

特開２０１３－２７１６１号公報

しかしながら、ＰｎＣ機能を有する充電ステーションは現在の市場には無く又はＰｎＣ機能を有する充電ステーションの設置は容易ではなく、既に普及済みの外部認証方式（External Identification Means：以下、ＥＩＭと称する）が現状では主流となっている。このため、ＥＩＭにおいてキャッシュレス決裁を行う場合には、前述のＲＦＩＤカードを充電機器のカードリーダにかざすなどの認証手続きがユーザに求められる。このような認証手続きはユーザにとって手間であり、ユーザの手間をなるだけ省く方式の開発が期待される。

また、ＣＣＳの通信プロトコルに関してＩＳＯ－１５１１８に定義されたＰｎＣでは、ＰｎＣ機能のための公開鍵基盤（Public Key Infrastructure：以下、ＰＫＩと称する）の保有及び運用が、必要要件として、ＯＥＭメーカ、電力会社及び充電ステーション供給者に課せられる。これは、電力供給者側の設備負担の増大を招くと共に通信コントローラにＰｎＣ用の実装コストを要求する。即ち、ＰｎＣを実現するためには、公開鍵基盤の保有及び運用に加え、車両及び充電ステーションの双方においてＰＫＩ認証機能の構築を必要とするため、各装置（車両に搭載される装置及び充電ステーションに設置される充電機器を含む）のコスト増大を招く。また、充電ステーション利用者（車両のユーザ）の利用料の高額化にも繋がる。

本発明は、コストを抑制しつつユーザにとって利便性の高い充電認証用装置、車両充電システム及び充電認証用方法を提供することを目的とする。

本発明に係る充電認証用装置は、充電池の蓄電電力を用いて走行する車両に搭載され、前記充電池を充電するための充電機器より、前記充電機器に対応付けられた識別情報と充電認証を行うサーバ装置のアドレス情報とを含む充電側情報を取得する車載処理部と、前記サーバ装置と協働して認証処理を行うことで前記充電認証を実現する車両側認証部と、を備え、前記車載処理部は、前記充電側情報の取得を契機に前記車両側認証部を起動させ、前記車両側認証部は、自身が起動すると前記サーバ装置のアドレス情報に基づき前記サーバ装置との接続を確立して前記認証処理を開始し、前記認証処理において、前記充電機器に対応付けられた識別情報及び前記車両のユーザに対して予め発行された情報を含む認証用情報を前記サーバ装置に送信する構成（第１の構成）である。

上記第１の構成に係る充電認証用装置において、前記充電における電力は充電用ケーブルを通じて前記充電機器から前記充電池に送電され、前記充電用ケーブルにて前記充電機器及び前記車両間が接続された状態において、前記充電側情報が前記車載処理部に送信される構成（第２の構成）であっても良い。

上記第１又は第２の構成に係る充電認証用装置において、前記車両側認証部は、前記車両のユーザが所持する端末装置にて構成され、前記認証処理の内、前記車両側認証部が実行する処理は、前記端末装置にて所定のプログラムが実行されることで実現され、前記車載処理部は、前記充電側情報の取得を契機に前記プログラムを起動させる構成（第３の構成）であっても良い。

上記第１～第３の構成の何れかに係る充電認証用装置において、前記車両のユーザに対して予め発行された情報は、前記車両のユーザに対応付けられたユーザＩＤと、前記充電機器により前記充電池を充電させる権限を前記車両のユーザが有していることを証明する電子証明書と、を含む構成（第４の構成）であっても良い。

本発明に係る車両充電システムは、上記第１～第４の構成の何れかに係る充電認証用装置と、充電機器と、サーバ装置と、を備えた構成（第５の構成）である。

上記第５の構成に係る車両充電システムにおいて、前記充電認証は第１認証及び第２認証を含み、前記認証処理において、前記車両側認証部は、前記認証用情報を前記サーバ装置に送信し、前記サーバ装置は、受信した前記認証用情報に基づき前記第１認証の成否を判定して、前記第１認証が成功した場合に前記車両側認証部に対して前記車両のユーザの個人識別情報を要求し、前記車両側認証部は、前記要求を受けた後、前記車両のユーザの個人識別情報を前記ユーザから取得して、取得した個人識別情報を前記サーバ装置に送信し、前記サーバ装置は、受信した前記個人識別情報と前記車両のユーザに対応付けられた所定の個人識別登録情報とに基づき前記第２認証の成否を判定して、前記第２認証が成功した場合に前記充電機器に対して前記充電の実行を要求する要求信号を送信し、前記要求信号の受信に応答して前記充電機器により前記充電地の充電が実行される構成（第６の構成）であっても良い。

本発明に係る充電認証用方法は、充電池の蓄電電力を用いて走行する車両に対して実行される充電認証用方法であって、前記充電池を充電するための充電機器より、前記充電機器に対応付けられた識別情報と充電認証を行うサーバ装置のアドレス情報とを含む充電側情報を取得する第１ステップと、前記サーバ装置と協働して認証処理を行うことで前記充電認証を実現する第２ステップと、を備え、前記第１ステップにおける前記充電側情報の取得を契機に前記第２ステップが実行され、前記第２ステップでは、前記サーバ装置のアドレス情報に基づき前記サーバ装置との接続を確立して前記認証処理を開始し、前記認証処理において、前記充電機器に対応付けられた識別情報及び前記車両のユーザに対して予め発行された情報を含む認証用情報を前記サーバ装置に送信する構成（第７の構成）である。

本発明によれば、コストを抑制しつつユーザにとって利便性の高い充電認証用装置、車両充電システム及び充電認証用方法を提供することが可能となる。

本発明の第１実施形態に係る車両充電システムの全体構成図である。本発明の第１実施形態に係り、充電機器の概略的な内部ブロック図である。本発明の第１実施形態に係り、端末装置の概略的な内部ブロック図である。本発明の第１実施形態に係り、サーバ装置の概略的な内部ブロック図である。本発明の第１実施形態に係り、認証処理の実現に関与する機能ブロック図である。本発明の第１実施形態に係り、契約登録の流れを示す図である。本発明の第１実施形態に係り、データベースに保存されるユーザの登録情報を示す図である。本発明の第１実施形態に係り、特殊決済サービスの流れを示す図である。本発明の第１実施形態に係り、特殊決済サービスの流れを示す図である。本発明の第１実施形態に係り、特殊決済サービスにおける主要な情報の流れを示す図である。本発明の第２実施形態に係る車両充電システムの全体構成図である。本発明の第２実施形態に係る車載機の内部ブロック図である。

以下、本発明の実施形態の例を、図面を参照して具体的に説明する。参照される各図において、同一の部分には同一の符号を付し、同一の部分に関する重複する説明を原則として省略する。尚、本明細書では、記述の簡略化上、情報、信号、物理量又は部材等を参照する記号又は符号を記すことによって、該記号又は符号に対応する情報、信号、物理量又は部材等の名称を省略又は略記することがある。例えば、後述の“２０”によって参照される充電通信ＥＣＵ２０は（図１参照）、充電通信ＥＣＵ２０と表記されることもあるし、ＥＣＵ２０と略記されることもあり得るが、それらは全て同じものを指す。

＜＜第１実施形態＞＞
本発明の第１実施形態を説明する。図１に本発明の第１実施形態に係る車両充電システムＳＹＳの全体構成図を示す。システムＳＹＳでは、車両の充電池の充電に対して課金を行うため、車両充電システムを充電課金システムと読み替えても良い。図１において、符号“ＣＲ”は車両を表す。ここでは、車両ＣＲとして路面上を走行可能な車両（自動車等）を主として想定するが、車両ＣＲは任意の種類の車両であって良い。車両充電システムＳＹＳは、充電機器１０と、充電通信ＥＣＵ（Electronic Control Unit）２０と、車載通信機３０と、端末装置４０と、サーバ装置５０と、を備える。この内、充電通信ＥＣＵ２０及び車載通信機３０は車両ＣＲに搭載される。また、車両ＣＲには充電池ＢＡＴが搭載されており、車両ＣＲは充電池ＢＡＴの蓄電電力を用いて走行する。充電池ＢＡＴは、リチウムイオン電池、ニッケル水素電池等から成る二次電池である。車両ＣＲは充電池ＢＡＴの蓄電電力と化石燃料とを併用して走行する車両であっても良い。従って、車両ＣＲは電気自動車又はハイブリッド自動車に分類される車両であって良い。尚、充電池ＢＡＴ又は車両ＣＲも車両充電システムＳＹＳの構成要素に含まれると解しても良い。図１において、“ＮＥＴ”はインターネットを含む情報通信網を表す。

充電機器１０は、車両ＣＲを含む、電力を用いて走行する車両内の充電池を充電するための機器であり、充電設備である充電ステーションに設置される。充電ステーションには任意の台数の充電機器が設置されていて良いが、ここでは１台の充電機器１０にのみ注目する。図１において、符号“ＣＢＬ”は車両ＣＲ及び充電機器１０間を接続する充電用ケーブルを表す。充電用ケーブルＣＢＬは電力線を備え、車両ＣＲ及び充電機器１０間が充電用ケーブルＣＢＬにて接続されているとき、充電機器１０は充電用ケーブルＣＢＬの電力線を通じて電力を車両ＣＲに送電することにより充電池ＢＡＴを充電できる。以下、“充電池ＢＡＴの充電”又は“充電”といった場合、それらは、特に記述なき限り、充電機器１０からの送電電力に基づく充電池ＢＡＴの充電を指すものとする。また、充電機器１０は有線又は無線にて情報通信網ＮＥＴに接続される。

充電通信ＥＣＵ２０は車両ＣＲの第１所定位置に設置される。充電通信ＥＣＵ２０は充電機器１０と通信を行うためのＥＣＵ（Electronic Control Unit）である。充電通信ＥＣＵ２０は、車両ＣＲ及び充電機器１０間が充電用ケーブルＣＢＬにて接続されているとき、所定の通信回線を用いて充電機器１０と通信が可能である。ＥＣＵ２０及び充電機器１０間の通信回線は、ＩＳＯ－１５１１８においてＶＡＳ（Value Added Service）と定義されるトランスミッションコントロールプロトコル（Transmission Control Protocol）に従った通信回線である。ここでは、ＥＣＵ２０及び充電機器１０間の通信回線は充電用ケーブルＣＢＬ内の電力線を用いて形成されるものとする。即ち、ＥＣＵ２０及び充電機器１０間の通信は、充電用ケーブルＣＢＬ内の電力線を用いた電力線通信 (Power Line Communication) であるとする。但し、ＥＣＵ２０及び充電機器１０間の通信は、Ｗｉ-Ｆｉ（登録商標）などの無線通信回線を用いた無線通信であっても良い。尚、以下では、特に記述なき限り、車両ＣＲ及び充電機器１０間が充電用ケーブルＣＢＬにて接続されているものとする。

車載通信機３０は車両ＣＲの第２所定位置に設置される。車載通信機３０は、ＣＡＮ（Controller Area Network）などの、車内ＣＲに形成された車内ネットワークを通じて車両ＣＲ内の他の機器と接続されており、当該他の機器の１つに充電通信ＥＣＵ２０が含まれる。従って、上記車内ネットワークを介して車載通信機３０及び充電通信ＥＣＵ２０間の双方向通信が可能である。また、車載通信機３０は、Ｗｉ-Ｆｉ（登録商標）又はＢｌｕｅｔｏｏｔｈ（登録商標）などに準拠した近接無線通信回線により端末装置４０と無線接続されており、故に端末装置４０と無線にて双方向通信が可能である。

端末装置４０は、スマートホンに分類される携帯電話機又はタブレットのような情報端末であり、ユーザに所持される。本実施形態において、ユーザとは端末装置４０のユーザであると同時に車両ＣＲのユーザであり、更に、車両充電システムＳＹＳのユーザでもある。車両ＣＲのユーザは車両ＣＲの乗員であり、基本的には車両ＣＲの運転手である。但し、車両ＣＲの運転手以外の乗員もユーザとなり得る。以下では特に記述なき限り、ユーザとは、車両ＣＲの運転手である特定の一人の人物であるとする。図１では、図示の便宜上、端末装置４０を車両ＣＲの外部に示しているが、ユーザが車両ＣＲの車室内に居る場合には端末装置４０もユーザと共に車両ＣＲの車室内に存在する。端末装置４０は、上記近接無線通信回線を通じて車載通信機３０と無線接続される一方、所定の移動体通信回線を通じて情報通信網ＮＥＴに無線接続される。

サーバ装置５０は任意の場所に設置可能である。サーバ装置５０は１以上のコンピュータにて構成される。クラウドコンピューティングを利用してサーバ装置５０を形成しても良い。サーバ装置５０は有線又は無線にて情報通信網ＮＥＴに接続される。このため、サーバ装置５０及び端末装置４０は情報通信網ＮＥＴを通じて任意の情報及び信号の双方向通信（無線による双方向通信）が可能であり、サーバ装置５０及び充電機器１０は情報通信網ＮＥＴを通じて任意の情報及び信号の双方向通信（無線による双方向通信）が可能である。

図２に充電機器１０の概略的な内部ブロック図を示す。充電機器１０は、送電部１１、送電制御部１２及び通信部１３を備える。送電部１１は、送電制御部１２の制御の下で、充電用ケーブルＣＢＬを介して充電池ＢＡＴに送電を行う（充電池ＢＡＴに対して充電用の電力を出力する）。送電制御部１２は送電部１１による送電の実行又は非実行を制御する。通信部１３は、充電通信ＥＣＵ２０及び充電機器１０間の通信回線を通じて充電通信ＥＣＵ２０と通信を行うと共に、情報通信網ＮＥＴを通じてサーバ装置５０と通信を行う。

図３に端末装置４０の概略的な内部ブロック図を示す。端末装置４０は、ユーザに視認可能な表示部４１と、ユーザからの各種操作を受ける操作部４２と、自身の周辺音（ユーザの発声による音声を含む）を音声信号に変換して出力するマイクロホン４３と、ユーザに対して音声を出力するスピーカ４４と、端末装置４０以外の任意の機器（車載通信機３０及びサーバ装置５０を含む）と通信を行うための通信部４５と、各種プログラム及びデータを格納及び記憶するメモリ４６と、制御部４７と、を備える。制御部４７はマイクロコンピュータを含み、メモリ４６に格納されたプログラムを当該マイクロコンピュータにて実行することで各種の機能を実現する。端末装置４０がタッチパネルを設けられていても良く、この場合、当該タッチパネルにて表示部４１及び操作部４２が形成される。メモリ４６には所定の認証プログラムＰＧ４が格納される（認証プログラムＰＧ４の機能は後述される）。

図４にサーバ装置５０の概略的な内部ブロック図を示す。サーバ装置５０は、サーバ装置５０の管理者に視認可能な表示部５１と、サーバ装置５０の管理者からの各種操作を受ける操作部５２と、サーバ装置５０以外の任意の機器（端末装置４０及び充電機器１０を含む）と通信を行うための通信部５５と、各種プログラム及びデータを格納及び記憶するメモリ５６と、制御部５７と、を備える。制御部５７はマイクロコンピュータを含み、メモリ５６に格納されたプログラムを当該マイクロコンピュータにて実行することで各種の機能を実現する。サーバ装置５０にタッチパネルが設けられていても良く、この場合、当該タッチパネルにて表示部５１及び操作部５２が形成される。メモリ５６には所定の認証プログラムＰＧ５が格納される（認証プログラムＰＧ５の機能は後述される）。

充電機器１０からの送電電力に基づき充電池ＢＡＴを充電する際、ユーザは、この充電に対する対価を、サービス提供者に支払う。サービス提供者は、充電機器１０が設置された充電ステーションを運営する法人又は個人、或いは、サーバ装置５０を運営する法人又は個人、或いは、それらの組み合わせである。ユーザは特殊決済方式にて上記対価を支払う特殊決済サービスを利用できる。特殊決済方式はキャッシュレス決済方式の一種であって当該方式の詳細は後述されるが、ＲＦＩＤ（Radio Frequency Identifier）カードを充電機器１０のカードリーダ（不図示）にかざすなどの、ユーザにとって手間のかかる認証手続きを必要とすることなく、上記対価の支払いを行うことができる。

特殊決済方式にて上記対価を支払うためには充電に対する認証が必要となる。充電機器１０からの送電電力に基づき充電池ＢＡＴを充電することに対する認証を、以下、充電認証と称する。認証を通じて支払いのための課金が行われるので充電認証を課金認証と読み替えることもできる。

車両充電システムＳＹＳでは、充電認証を得るための処理として認証処理が実行される。認証処理の結果として、充電認証の成功と充電認証の失敗がある。充電認証の成功は充電認証が得られたことに相当し、充電認証の失敗は充電認証が得られなかったことに相当する。充電認証が成功した場合にのみ、特殊決済方式の下で充電機器１０からの送電電力に基づく充電池ＢＡＴの充電が許可されて実際に当該充電が行われる。

図５に、上記認証処理の実現に関与する機能ブロック図を示す。認証処理は車両側認証部４７ａとサーバ側認証部５７ａが協働することで実現される。端末装置４０において、制御部４７は任意のプログラムを実行可能なマイクロコンピュータを有する。制御部４７におけるマイクロコンピュータが認証プログラムＰＧ４を実行することで、認証プログラムＰＧ４により車両側認証部４７ａの機能が実現される。このため、車両側認証部４７ａは端末装置４０（特に制御部４７）に設けられた機能ブロックである。サーバ装置５０において、制御部５７は任意のプログラムを実行可能なマイクロコンピュータを有する。制御部５７におけるマイクロコンピュータが認証プログラムＰＧ５を実行することで、認証プログラムＰＧ５によりサーバ側認証部５７ａの機能が実現される。このため、サーバ側認証部５７ａはサーバ装置５０（特に制御部５７）に設けられた機能ブロックである。車両側認証部４７ａ及びサーバ側認証部５７ａは通信部４５及び５５（図３及び図４）を用い、情報通信網ＮＥＴを通じて任意の情報及び信号の双方向通信が可能である。尚、認証プログラムＰＧ４は端末装置４０にインストール済みであって制御部４７にて認証プログラムＰＧ４を実行可能な状態にあり、且つ、認証プログラムＰＧ５はサーバ装置５０にインストール済みであって制御部５７にて認証プログラムＰＧ５を実行可能な状態にあるとする。更に、サーバ装置５０では常に認証プログラムＰＧ５が実行中の状態であるとする。

図５に示されたユーザＩＤ３２２及び電子証明書３２４については後述される。データベースＤＢは車両充電システムＳＹＳの構成要素であって、車両充電システムＳＹＳを利用する複数の登録人物の夫々についての登録情報を格納する。複数の登録人物の中に車両ＣＲのユーザが含まれ、以下では、一人の特定の登録人物である車両ＣＲのユーザにのみ注目する。データベースＤＢはサーバ装置５０のメモリ５６（図４参照）内に設けられていても良いし、サーバ装置５０の外部に設けられていても良い。

［契約登録］
特殊決済サービス（即ち、充電池ＢＡＴを充電し、その対価を特殊決済方式にて決済するサービス）の提供を受けるためには、事前準備として契約登録が必要である。図６を参照して契約登録の流れを説明する。契約登録では、まずユーザが操作部４２を操作することで認証プログラムＰＧ４を起動させ、端末装置４０にサービス申込み処理３１０を実行させる。サービス申込み処理３１０において端末装置４０にて取得された各情報がサーバ装置５０に送信され、サーバ装置５０で実行される登録処理３２０によりユーザの登録情報がデータベースＤＢに保存される。図７にデータベースＤＢに保存されるユーザの登録情報を示す。サービス申込み処理３１０は車両側認証部４７ａにより、登録処理３２０はサーバ側認証部５７ａにより実行されると考えて良い。

サービス申込み処理３１０において、認証プログラムＰＧ４により端末装置４０上で申込み情報３１２の入力がユーザに求められる。申込み情報３１２は、ユーザの氏名、住所及び生年月日並びに車両ＣＲの車種などを含む基本情報３１２ａと、ユーザが定める決裁情報３１２ｂと、を含む。サービス申込み処理３１０において、ユーザが操作部４２を操作することで申込み情報３１２を端末装置４０に入力すると申込み情報３１２がサーバ装置５０に送信される。登録処理３２０において、申込み情報３１２に含まれる基本情報３１２ａ及び決裁情報３１２ｂがユーザに対応付けられてデータベースＤＢに保存される。決裁情報３１２ｂは、上記対価の支払いを行うために必要な情報であり、例えば、ユーザのクレジットカード情報又は銀行口座情報や、それらに紐付けられた電子決済サービスの個人情報である。

また、サービス申込み処理３１０において、認証プログラムＰＧ４により端末装置４０上で個人識別登録情報３１４の入力がユーザに求められる。個人識別登録情報３１４は、ユーザを他の人物と区別して識別するための情報であり、個人識別登録情報３１４は、ここではユーザの発声した音声であるとする。故に、サービス申込み処理３１０において、認証プログラムＰＧ４により所定の言葉を発することがユーザに求められ、ユーザが求めに応じて所定の言葉を発する。ここで発せられた言葉の音声信号がマイクロホン４３にて取得され、取得された音声信号をデジタル信号に変換して得られる音声データが個人識別登録情報３１４として端末装置４０からサーバ装置５０に送信される。登録処理３２０において、個人識別登録情報３１４がユーザに対応付けられてデータベースＤＢに保存される。データベースＤＢに保存される個人識別登録情報３１４は、ユーザが発した音声を表す音声データそのものであっても良いし、当該音声データから抽出された特徴量データであっても良い。

登録処理３２０において、車両ＣＲのユーザに対し、当該ユーザに固有の識別情報であるユーザＩＤ３２２と、電子証明書３２４とが発行され、また車両ＣＲのユーザの登録情報がデータベースＤＢに保存される。車両ＣＲのユーザの登録情報は、上述の情報３１２ａ、３１２ｂ及び３１４を含み且つユーザＩＤ３２２を含む。換言すれば、ユーザＩＤ３２２に対応付けられた状態で情報３１２ａ、３１２ｂ及び３１４を含む登録情報が、車両ＣＲのユーザの登録情報としてデータベースＤＢに保存される。データベースＤＢに保存される車両ＣＲのユーザの登録情報に電子証明書３２４が更に含まれていても良い。電子証明書３２４は、車両ＣＲのユーザが特殊決済サービスを利用する権限を証明する電子データ（即ち特殊決済サービスの下で充電機器１０により充電池ＢＡＴを充電させる権限をユーザが有していることを証明する電子データ）であり、電子証明書３２４には特殊決済サービスの利用可能期間（即ち上記権限の有効期間）も示されている。

登録処理３２０において発行されたユーザＩＤ３２２及び電子証明書３２４は、サーバ装置５０から端末装置４０に送信される。これらが端末装置４０にて受信されると、認証プログラムＰＧ４により申込み完了処理３３０が実行される。申込み完了処理３３０においてユーザＩＤ３２２及び電子証明書３２４がメモリ４６内の不揮発性メモリに保存され、この保存を以って契約登録が完了する。図５では、契約登録完了後のメモリ４６の状態が図示されている。ユーザは、契約登録の完了後、任意のタイミングで操作部４２を操作することにより、端末装置４０での認証プログラムＰＧ４の実行を停止させて良い。以下では、特に記述なき限り、車両ＣＲのユーザの契約登録が完了済であるとし、契約登録の完了直後に認証プログラムＰＧ４の実行が停止されたと考える。

［特殊決済サービスの利用時］
次に、図８～図１０を参照して、特殊決済サービスの流れを説明する。図８に特殊決済サービスの流れの一部（前半側の一部）が示され、図９に特殊決済サービスの流れの残部（後半側の一部）が示される。図１０は特殊決済サービスの流れの説明にて参照される図であって、特殊決済サービスにおける主要な情報の流れを示す図である。まず、ユーザ又は充電機器１０が設置された充電ステーションの従業員などにより、車両ＣＲと充電機器１０を充電用ケーブルＣＢＬで接続する操作４１０が行われる。操作４１０の後、充電通信ＥＣＵ２０及び充電機器１０（詳細には通信部１３；図２参照）間における双方向通信が可能となる。実際には、操作４１０の後、まず、充電通信ＥＣＵ２０から充電機器１０に対し通信要求信号４１２が送信される。充電機器１０にて通信要求信号４１２が受信されると、充電機器１０から充電通信ＥＣＵ２０に対し応答信号４１４を送信する。応答信号４１４は充電通信ＥＣＵ２０にて受信される。信号４１２及び４１４の送受信で以って、充電通信ＥＣＵ２０及び充電機器１０は双方向通信が可能な状態にあることを確認する。

充電機器１０において、応答信号４１４の送信後、送電制御部１２は、充電認証フェーズを開始し、充電側情報４２２を充電通信ＥＣＵ２０に送信してから充電認証待機状態（充電認証が成功するのを待機する状態）となる。充電認証フェーズは、後述の要求信号５０４（図９参照）の受信又は認証失敗信号（不図示）の受信を以って終了する。充電側情報４２２は、充電ステーションＩＤと、情報通信網ＮＥＴ上におけるサーバ装置５０のアドレス情報（以下、サーバアドレスと称する）と、を含む（図１０も参照）。充電ステーションＩＤは、充電機器１０が設置された充電ステーションに割り当てられた固有の識別情報である。充電ステーションに設置された各充電機器（充電機器１０を含む）にも共通の充電ステーションＩＤが対応付けられるため、充電ステーションＩＤは充電機器１０に対応付けられた識別情報であるとも言える。サーバアドレスは、情報通信網ＮＥＴ上でのサーバ装置５０の所在を表すＵＲＬ（Uniform Resource Locator）により構成される。

尚、信号４１２及び４１４並びに情報４２２の送受信は充電用ケーブルＣＢＬ内の電力線を通じた電力線通信 (Power Line Communication) により行われることを想定している。しかしながら、ＣＵ２０及び充電機器１０間の通信を、Ｗｉ-Ｆｉ（登録商標）などの無線通信回線を用いた無線通信にしても良い。この場合には、操作４１０により車両ＣＲ及び充電機器１０間が充電用ケーブルＣＢＬにて接続された状態において、車両ＣＲ及び充電機器１０が互いに近接して（詳細には充電通信ＥＣＵ２０と充電機器１０の通信部１３とが互いに近接して）上記無線通信回線による無線通信が可能となり、信号４１２及び４１４並びに情報４２２の送受信が無線にて行われる。

充電通信ＥＣＵ２０は、充電側情報４２２を受信すると、認証処理の開始を求める指令信号４３２を車載通信機３０に送信する。車載通信機３０は、指令信号４３２を受信すると、認証処理の開始を求める指令信号４３４を端末装置４０に送信する（図１０も参照）。端末装置４０において指令信号４３４が受信されると、制御部４７は可否判断処理４４０を実行する。可否判断処理４４０では、端末装置４０が情報通信網ＮＥＴに接続可能な状態（即ちサーバ装置５０に接続可能な状態）にあるか、端末装置４０にて認証プログラムＰＧ４を実行可能な状態にあるか等が確認され、その確認結果に基づき、端末装置４０が認証処理を行い得る状態にあるかを判断する。

認証処理を行い得る状態にあると判断された場合には、端末装置４０から車載通信機３０に対し、認証処理を開始する旨を表す了解応答信号４４２が送信されると共に、制御部４７にて車両側認証部４７ａを起動させる起動処理４５０が実行される。起動処理４５０は認証プログラムＰＧ４の実行開始（換言すれば認証プログラムＰＧ４の起動）により実現される。即ち、起動処理４５０において、認証プログラムＰＧ４が起動され、認証プログラムＰＧ４の起動によって車両側認証部４７ａが起動する。認証プログラムＰＧ４の起動と車両側認証部４７ａの起動は同義であると考えて良い。このように、充電通信ＥＣＵ２０及び車載通信機３０から成るブロック（車載処理部）は、充電側情報４２２の取得を契機に車両側認証部４７ａ（認証プログラムＰＧ４）を起動させる。

車載通信機３０は、了解応答信号４４２を受信すると、認証処理を開始する旨を表す了解応答信号４４４を充電通信ＥＣＵ２０に送信する。充電通信ＥＣＵ２０は、了解応答信号４４４を受信すると、充電機器１０から受信済みの充電側情報４２２を車載通信機３０に送信する。車載通信機３０は充電側情報４２２を受信すると、受信した充電側情報４２２を端末装置４０に送信する（図１０も参照）。尚、図８では、可否判断処理４４０において認証処理を行い得る状態にあると判断されるケースの流れのみを図示している。仮に、可否判断処理４４０において認証処理を行い得る状態にあると判断されなかった場合には、その旨が端末装置４０から車載通信機３０を経由して充電通信ＥＣＵ２０に伝達され、充電通信ＥＣＵ２０から充電機器１０に対し所定の不可通知信号が送信される。充電機器１０において、不可通知信号が受信されると、ＲＦＩＤ（Radio Frequency Identifier）カードを充電機器１０のカードリーダ（不図示）にかざすなどの認証手続きをユーザに求める案内通知を行う。

端末装置４０において充電側情報４２２が受信されると、車両側認証部４７ａはサーバ接続処理４６０を実行することで、端末装置４０及びサーバ装置５０間の接続を確立する。サーバ接続処理４６０以降の処理の流れは図９に示される。便宜上、サーバ接続処理４６０は図８及び図９の双方に示されている。サーバ接続処理４６０において、車両側認証部４７ａは充電側情報４２２に含まれるサーバアドレスに基づきサーバ装置５０に対して接続要求信号４６２を送信する。サーバ装置５０において接続要求信号４６２が受信されると、サーバ側認証部５７ａは所定の応答信号４６４を端末装置４０に送信する。端末装置４０での応答信号４６４の受信を以って、端末装置４０及びサーバ装置５０間の接続が確立され、以後、車両側認証部４７ａ及びサーバ側認証部５７ａの協働により、充電認証の成否を判定する認証処理が実行される。

尚、サーバ装置５０及び端末装置４０間の接続確立では、セキュア通信実現用の通信プロトコル（例えばTransport Layer Securityの通信プロトコル）による接続認証を実施すると良い。所謂なりすましによる不正アクセスを防止するためである。サーバ装置５０及び充電機器１０間の通信、並びに、端末装置４０及び車載通信機３０間の通信も同様であると良い。

充電認証の成否を判定する認証処理は、車両側認証部４７ａで実行される車両側処理と、サーバ側認証部５７ａで実行されるサーバ側処理と、で構成される。この内、車両側処理は、図９に示される認証用情報送信処理４７０及び個人識別情報取得処理４９０にて構成される。サーバ側処理は、図９に示される第１認証判定処理４８０及び第２認証判定処理５００にて構成される。充電認証は第１認証と第２認証とから成り、第１認証判定処理４８０では第１認証の成否が判定され、第２認証判定処理５００では第２認証の成否が判定される。第１認証及び第２認証の双方が成功した場合に限り充電認証が成功する（即ち充電認証が得られる）。

認証処理では、まず、車両側認証部４７ａが認証用情報４７２を生成してサーバ装置５０に送信する送信処理４７０を実行する。認証用情報４７２の送信を以って認証処理が開始されると考えても良い。認証用情報４７２は、充電側情報４２２に含まれる充電ステーションＩＤと、ユーザＩＤ３２２及び電子証明書３２４と、を含む（図１０も参照）。認証用情報４７２に含められるユーザＩＤ３２２及び電子証明書３２４は、登録処理３２０（図６参照）において車両ＣＲのユーザに対し発行された情報（認証処理の前に予め発行された情報）であり、メモリ４６から取得される。

認証用情報４７２がサーバ装置５０にて受信されると、サーバ側認証部５７ａにより認証用情報４７２に基づく第１認証判定処理４８０が行われる。上述したように、第１認証判定処理４８０では第１認証の成否が判定される。

第１認証判定処理４８０において、サーバ側認証部５７ａは、認証用情報４７２に含まれる電子証明書３２４に基づき特殊決済サービス利用に対するユーザの契約内容を確認する。電子証明書３２４には、ユーザの契約内容がユーザＩＤ３２２と対応付けて示されている。より具体的には、ユーザが特殊決済サービスにて充電池ＢＡＴの充電を行う権利を有する充電ステーション及び充電機器がユーザＩＤ３２２と対応付けて電子証明書３２４に示されると共に、ユーザが特殊決済サービスにて充電池ＢＡＴの充電を行うことのできる期間（特殊決済サービスの利用可能期間）もユーザＩＤ３２２と対応付けて電子証明書３２４に示される。

第１認証判定処理４８０に係るサーバ側認証部５７ａは、ユーザＩＤ３２２に対応付けられたユーザが、処理４８０が行われる当日において充電機器１０での充電を利用する権利を有しているか否かを充電ステーションＩＤ及び電子証明書３２４から判定する。そして、ユーザＩＤ３２２に対応付けられたユーザが、処理４８０が行われる当日において充電機器１０での充電を利用する権利を有していると判断した場合、サーバ側認証部５７ａは第１認証が成功したと判定し、そうでない場合には第１認証が失敗したと判定する。

第１認証が成功したと判定された場合、サーバ側認証部５７ａは、ユーザの個人識別情報を要求する要求信号４８２を端末装置４０に送信する。図９では、第１認証が成功した場合の処理の流れのみが示されている。仮に、第１認証が失敗した場合には、所定の認証失敗信号がサーバ側認証部５７ａから端末装置４０及び充電機器１０に送信され、特殊決済サービスの利用に関する処理が終了する。

要求信号４８２により要求される個人識別情報は、車両ＣＲのユーザを他の人物と区別して識別するための情報であり、ここでは、車両ＣＲのユーザの発声による音声データが個人識別情報として要求される。

要求信号４８２には音声ガイダンスの情報も含まれている。音声ガイダンスは、車両ＣＲのユーザに何らかの発声を求めるガイダンスである。端末装置４０にて要求信号４８２が受信されると、車両側認証部４７ａは個人識別情報取得処理４９０を実行する。個人識別情報取得処理４９０において、車両側認証部４７ａは、要求信号４８２に基づく音声ガイダンスをスピーカ４４から音声出力する。例えば、「ＡＢＣ充電ステーションにて充電をしますか？」といった問い合わせ文章又は「ＡＢＣ充電ステーションにて充電を行います。よろしければ、了解、とご発声下さい」といった発声要求文章を音声ガイダンスとしてスピーカ４４から音声出力する（図１０も参照）。この音声出力に対してユーザが発声にて回答すると、その発声内容を表す音声信号がマイクロホン４３から出力され、マイクロホン４３の出力音声信号に基づく音声データ（例えばマイクロホン４３の出力音声信号をデジタル信号化して得られる音声データ）が車両側認証部４７ａにて取得される。個人識別情報取得処理４９０の中で当該音声データが取得され、取得した音声データが個人識別情報４９２としてサーバ装置５０に送信される（図１０も参照）。尚、音声ガイダンスは要求信号４８２に基づき車両側認証部４７ａ内で生成されるものであっても良い。

個人識別情報４９２がサーバ装置５０にて受信されると、サーバ側認証部５７ａにより個人識別情報４９２に基づく第２認証判定処理５００が行われる。上述したように、第２認証判定処理５００では第２認証の成否が判定される。第２認証判定処理５００に係るサーバ側認証部５７ａは、個人識別情報４９２における音声データを音声認識にてテキストデータに変換し（即ち、処理４９０の実行時におけるユーザの発声内容をテキストデータに変換し）、得られたテキストデータに基づき、ユーザが充電池ＢＡＴの充電の実行を求めているのか否かを判断する。ここで、ユーザが充電池ＢＡＴの充電の実行を求めていると判断されることで前提条件が充足する。第２認証の成功には前提条件の充足が必須となる。前提条件が充足しない場合、第２認証が失敗したと判定される。

第２認証では、前提条件の充足の下で、個人識別情報４９２と、データベースＤＢにユーザに対応付けて格納されている個人識別登録情報３１４と、に基づく声認証が行われる。即ち、第２認証判定処理５００において、サーバ側認証部５７ａは、個人識別情報４９２における音声データと個人識別登録情報３１４における音声データとを比較することで、個人識別情報４９２に対応する人物（個人識別情報４９２における音声データの元になる音声を発した人物）が、ユーザＩＤ３２２に対応付けられたユーザ（即ち、上記特定の登録人物）と一致するか否かを判断し、前提条件の充足の下で、それらが一致すると判断した場合には第２認証が成功したと判定し、そうでない場合には第２認証が失敗したと判定する。

尚、上述したように、サービス申込み処理３１０の段階でユーザが発した所定の言葉の音声データが個人識別登録情報３１４としてデータベースＤＢに保存される。このため、声認証の精度向上のためにも、上記音声ガイダンスではユーザに対し上記所定の言葉の発声を求めることが好ましい（但し、そうでなくても構わない）。

第２認証が成功したと判定された場合、サーバ側認証部５７ａは、充電認証が成功して充電が行われる旨を示す認証成功信号５０２を端末装置４０に送信すると共に、充電池ＢＡＴの充電を開始することを要求する要求信号５０４を充電機器１０に送信する（図１０も参照）。認証成功信号５０２が端末装置４０にて受信されると、充電認証が成功した旨及び充電が行われる旨を表すメッセージが端末装置４０にて出力される。例えば、「認証が成功しました。充電を開始します」といったメッセージがスピーカ４４から音声出力される又は表示部４１に表示される。要求信号５０４が充電機器１０にて受信されると、充電機器１０において送電制御部１２は送電部１１を制御することにより送電部１１から充電池ＢＡＴへの送電（即ち充電池ＢＡＴの充電）を開始させる。図９では、第１認証及び第２認証が成功した場合の処理の流れのみが示されている。仮に、第２認証が失敗した場合には、所定の認証失敗信号がサーバ側認証部５７ａから端末装置４０及び充電機器１０に送信されて特殊決済サービスの利用に関する処理が終了する。

充電池ＢＡＴが必要な容量まで充電されると充電が完了（終了）する。充電が完了すると、その旨を表す充電完了信号５１２が充電機器１０からサーバ装置５０に送信される。充電完了信号５１２には、充電機器１０から充電器ＢＡＴへの送電の電力量を表す電力量データが含まれる。充電完了信号５１２がサーバ装置５０にて受信されると、制御部５７により（例えば制御部５７に内包される決裁処理部（不図示）により）決裁処理５２０が実行される。決裁処理５２０では、充電完了信号５１２に含まれる電力量データに基づき、充電機器１０が充電池ＢＡＴに対して行った充電に対する対価を決定し、決定した対価の決済を決裁情報３１２ｂ（図７参照）に基づいて実行する。例えば、決裁情報３１２ｂに基づき、ユーザの銀行口座などから決定した対価を引き落とす金融処理を実行する。尚、決裁処理５２０を充電機器１０で行うようにしても良い。

本実施形態によれば、ＲＦＩＤカードを充電機器のカードリーダにかざすなどの認証手続きが不要となり、ユーザにおける利便性が高まる。また、これの実現にあたり、ＩＳＯ－１５１１８で規定されるＶＡＳのインターフェースを利用し、ＰｎＣで要求されるような大規模且つ専用のＰＫＩを必要としない。このため、電力供給者側の設備や管理の負担は少なくて済み、且つ、ＰｎＣ用の実装コストは不要であるため、各装置（車両に搭載される装置及び充電ステーションに設置される充電機器を含む）のコスト増大も抑制される。

尚、個人識別情報としてユーザの音声データを用いる方法（第２認証を声認証とする方法）を上述したが、他の種類の個人識別情報を用いて第２認証を行うようにしても良い。例えば、指紋認証又は顔認証にて第２認証を行うようにしても良い。

第２認証において指紋認証を利用する場合には以下の第１変形技術を採用すれば良い。第１変形技術の採用時には、契約登録時のサービス申込み処理３１０（図６参照）において、認証プログラムＰＧ４により端末装置４０上で個人識別登録情報３１４の入力がユーザに求められ、これに応答して、ユーザは端末装置４０に自身の指紋データを取得させる操作を行う。第１変形技術に係る端末装置４０は公知の指紋センサ（不図示）を備え、契約登録時において指紋センサを用いユーザの特定の指の指紋を画像化した指紋データを取得し、取得した指紋データを個人識別登録情報３１４としてサーバ装置５０に送信する。第１変形技術に係るサーバ装置５０は、登録処理３２０において、指紋データによる個人識別登録情報３１４をユーザに対応付けて（ユーザＩＤ３２２に対応付けて）データベースＤＢに保存する。

契約登録の完了後、第１変形技術に係る特殊決済サービスの利用時において、要求信号４８２（図９参照）により要求される個人識別情報は、ユーザの指紋データである。要求信号４８２（図９参照）の受信に応答して実行される個人識別情報取得処理４９０において、第１変形技術に係る車両側認証部４７ａは、要求信号４８２に基づく音声ガイダンスをスピーカ４４から音声出力しつつ指紋センサを用いてユーザの特定の指の指紋の指紋データを改めて取得し、取得した指紋データを個人識別情報４９２としてサーバ装置５０に送信する。

指紋データによる個人識別情報４９２がサーバ装置５０にて受信されると、サーバ側認証部５７ａにより個人識別情報４９２に基づく第２認証判定処理５００が行われる。処理５００において、第１変形技術に係るサーバ側認証部５７ａは、個人識別情報４９２における指紋データと個人識別登録情報３１４における指紋データとを比較することで、個人識別情報４９２の指紋データに対応する人物が、ユーザＩＤ３２２に対応付けられたユーザ（即ち、上記特定の登録人物）と一致するか否かを判断し、上述の前提条件の充足の下で、それらが一致すると判断した場合には第２認証が成功したと判定し、そうでない場合には第２認証が失敗したと判定すれば良い。

第２認証において顔認証を利用する場合には以下の第２変形技術を採用すれば良い。第２変形技術の採用時には、契約登録時のサービス申込み処理３１０（図６参照）において、認証プログラムＰＧ４により端末装置４０上で個人識別登録情報３１４の入力がユーザに求められ、これに応答して、ユーザは端末装置４０に自身の顔データを取得させる操作を行う。第２変形技術に係る端末装置４０はカメラ部（不図示）を備え、契約登録時においてカメラ部を用いてユーザの顔を撮影することで当該顔の撮影結果を表す顔データ（ユーザの顔の画像を表す画像データ）を取得し、取得した顔データを個人識別登録情報３１４としてサーバ装置５０に送信する。第２変形技術に係るサーバ装置５０は、登録処理３２０において、顔データによる個人識別登録情報３１４をユーザに対応付けて（ユーザＩＤ３２２に対応付けて）データベースＤＢに保存する。

契約登録の完了後、第２変形技術に係る特殊決済サービスの利用時において、要求信号４８２（図９参照）により要求される個人識別情報は、ユーザの顔データである。要求信号４８２（図９参照）の受信に応答して実行される個人識別情報取得処理４９０において、第２変形技術に係る車両側認証部４７ａは、要求信号４８２に基づく音声ガイダンスをスピーカ４４から音声出力しつつカメラ部を用いてユーザの顔を撮影することによりユーザの顔データを改めて取得し、取得した顔データを個人識別情報４９２としてサーバ装置５０に送信する。

顔データによる個人識別情報４９２がサーバ装置５０にて受信されると、サーバ側認証部５７ａにより個人識別情報４９２に基づく第２認証判定処理５００が行われる。処理５００において、第２変形技術に係るサーバ側認証部５７ａは、個人識別情報４９２における顔データと個人識別登録情報３１４における顔データとを比較することで、個人識別情報４９２の顔データに対応する人物が、ユーザＩＤ３２２に対応付けられたユーザ（即ち、上記特定の登録人物）と一致するか否かを判断し、上述の前提条件の充足の下で、それらが一致すると判断した場合には第２認証が成功したと判定し、そうでない場合には第２認証が失敗したと判定すれば良い。

＜＜第２実施形態＞＞
本発明の第２実施形態を説明する。第２実施形態は第１実施形態を基礎とする実施形態であり、第２実施形態において特に述べない事項に関しては、矛盾の無い限り、第１実施形態の記載が第２実施形態にも適用される。

車両ＣＲに搭載される車載機がテレコミュニケーションユニット等を介して情報通信網ＮＥＴと接続可能であると共に、当該車載機に認証プログラムＰＧ４をインストールでき且つ当該車載機にて認証プログラムＰＧ４を実行できる場合には、端末装置４０を必要とすることなく、当該車載機にて、第１実施形態に係る車載通信機３０の動作及び端末装置４０の動作を実現しても良い。

図１１に、上記車載機としての車載機６０を備えた第２実施形態に係る車載充電システムＳＹＳ’の全体構成を示す。車載充電システムＳＹＳ’は、充電機器１０と、充電通信ＥＣＵ２０と、車載機６０と、サーバ装置５０と、を備える。即ち、第２実施形態に係る車載充電システムＳＹＳ’では、第１実施形態に係る車載充電システムＳＹＳとの比較において車載通信機３０及び端末装置４０が削除され、それらの代わりに車載機６０が設けられる。この点を除き、第１実施形態に係る車載充電システムＳＹＳと第２実施形態に係る車載充電システムＳＹＳ’は同様である。

車載機６０は車両ＣＲに搭載され、車両ＣＲ内の適所に設置される。図１２に示す如く、車載機６０は、第１実施形態の車載通信機３０に相当する第１ブロック３０’と、第１実施形態の端末装置４０に相当する第２ブロック４０’と、を備える。第１ブロック３０’は車載通信機３０と同じ構成及び機能を有しており、且つ、第２ブロック４０’は端末装置４０と同じ構成及び機能を有している。故に、第２ブロック４０’は、図３に示す表示部４１、操作部４２、マイクロホン４３、スピーカ４４、通信部４５、メモリ４６及び制御部４７を備え、第２ブロック４０’内の制御部４７が認証プログラムＰＧ４を実行することで第２ブロック４０’内の制御部４７にて車両側認証部４７ａが実現されることになる。

第１実施形態に係る車載通信機３０及び端末装置４０の機能が一体の車載機６０にて実現される点を除き、第２実施形態の構成及び動作は第１実施形態のそれらと同じであり、第１実施形態の記載を第２実施形態に適用する場合には、第１実施形態の記載中の車載通信機３０及び端末装置４０を夫々第１ブロック３０’及び第２ブロック４０’に読み替えれば足る。但し、第２実施形態において、第１ブロック３０’及び第２ブロック４０’間の信号又は情報の送受信は、車載機６０内で完結した信号又は情報の送受信を指す。

＜＜発明の考察＞＞
上述の各実施形態にて具体化された本発明内容について考察する。本発明の一側面に係る充電認証用装置及び車両充電システムを、便宜上、夫々、符号“Ｗ_Ａ”及び“Ｗ_Ｂ”にて参照する。

本発明の一側面に係る充電認証用装置Ｗ_Ａは、充電池（ＢＡＴ）の蓄電電力を用いて走行する車両（ＣＲ）に搭載され、前記充電池を充電するための充電機器（１０）より、前記充電機器に対応付けられた識別情報（充電ステーションＩＤ）と充電認証を行うサーバ装置（５０）のアドレス情報とを含む充電側情報（４２２）を取得する車載処理部（２０、３０）と、前記サーバ装置と協働して認証処理を行うことで前記充電認証を実現する車両側認証部（４７ａ）と、を備え、前記車載処理部は、前記充電側情報の取得を契機に前記車両側認証部を起動させ、前記車両側認証部は、自身が起動すると前記サーバ装置のアドレス情報に基づき前記サーバ装置との接続を確立して前記認証処理を開始し、前記認証処理において、前記充電機器に対応付けられた識別情報及び前記車両のユーザに対して予め発行された情報を含む認証用情報（４７２）を前記サーバ装置に送信する。

充電認証用装置Ｗ_Ａでは、充電用情報の取得を契機に車載側認証部が起動して認証処理が進められるため、充電認証に関わるユーザの手間が省かれる。つまり、ＲＦＩＤカードを充電機器のカードリーダにかざすなどの認証手続きが不要となり、ユーザにおける利便性が高まる。また、ＰｎＣで要求されるような大規模且つ専用のＰＫＩを必要としない。このため、電力供給者側の設備や管理の負担は少なくて済み、且つ、ＰｎＣ用の実装コストは不要であるため、各装置（車両に搭載される装置及び充電ステーションに設置される充電機器を含む）のコスト増大も抑制される。

図１の車両充電システムＳＹＳにおいては、充電通信ＥＣＵ２０、車載通信機３０及び端末装置４０にて充電認証用装置Ｗ_Ａが構成される。それらの内、充電通信ＥＣＵ２０及び車載通信機３０から成るブロックにより車載処理部が構成され、端末装置４０にて車両用認証部が実現される。

図１１の車両充電システムＳＹＳ’においては、充電通信ＥＣＵ２０及び車載機６０にて充電認証用装置Ｗ_Ａが構成される。この際、車載機６０における車両側認証部４７ａが充電認証用装置Ｗ_Ａの車両側認証部に対応し（図１２参照）、車両通信ＥＣＵ２０と車載機６０における車両側認証部４７ａ以外の部分（例えば第１ブロック３０’）とで充電認証用装置Ｗ_Ａの車載処理部が構成される。

具体的には例えば、充電認証用装置Ｗ_Ａにおいて、前記充電における電力は充電用ケーブル（ＣＢＬ）を通じて前記充電機器（１０）から前記充電池（ＢＡＴ）に送電され、前記充電用ケーブルにて前記充電機器及び前記車両間が接続された状態において、前記充電側情報が前記車載処理部に送信されると良い。

これにより充電用ケーブルを接続するだけで充電用情報が送信され、充電用情報の取得を契機に認証処理を行う車載側認証部が起動して認証処理が進められるため、ユーザの手間が省かれる。

また具体的には例えば、充電認証用装置Ｗ_Ａにおいて、前記車両側認証部は、前記車両のユーザが所持する端末装置（４０）にて構成され、前記認証処理の内、前記車両側認証部が実行する処理は、前記端末装置にて所定のプログラム（ＰＧ４）が実行されることで実現され、前記車載処理部（２０、３０）は、前記充電側情報の取得を契機に前記プログラムを起動させると良い。

車両のユーザが所持する端末装置に車両側認証部の機能を担わせることにより、車両に搭載される装置（２０、３０）側の機能負担を軽くすることができ、車両に搭載される装置を低廉に形成できる。

また具体的には例えば、充電認証用装置Ｗ_Ａにおいて、前記車両のユーザに対して予め発行された情報は、前記車両のユーザに対応付けられたユーザＩＤと、前記充電機器により前記充電池を充電させる権限を前記車両のユーザが有していることを証明する電子証明書と、を含んでいると良い。

それらの情報を含んだ認証用情報をサーバ装置に送信することで、充電池を充電についての認証（充電認証）をサーバ装置側で容易に且つ安全に行うことができる。

そして、本発明の一側面に係る車両充電システムＷ_Ｂは、上記の充電認証用装置Ｗ_Ａ、充電機器（１０）、サーバ装置（５０）と、を備える。

具体的には例えば、車両充電システムＷ_Ｂにおいて、前記充電認証は第１認証及び第２認証を含み、前記認証処理において、前記車両側認証部（４７ａ）は、前記認証用情報（４７２）を前記サーバ装置に送信し、前記サーバ装置は、受信した前記認証用情報に基づき前記第１認証の成否を判定して（４８０）、前記第１認証が成功した場合に前記車両側認証部に対して前記車両のユーザの個人識別情報を要求し（４８２）、前記車両側認証部は、前記要求を受けた後、前記車両のユーザの個人識別情報を前記ユーザから取得して、取得した個人識別情報（４９２）を前記サーバ装置に送信し、前記サーバ装置は、受信した前記個人識別情報（４９２）と前記車両のユーザに対応付けられた所定の個人識別登録情報（３１４）とに基づき前記第２認証の成否を判定して（５００）、前記第２認証が成功した場合に前記充電機器に対して前記充電の実行を要求する要求信号（５０４）を送信し、前記要求信号の受信に応答して前記充電機器により前記充電地の充電が実行されると良い。

このような手順を踏むことにより、所謂なりすましよる不正アクセスを防止することができる。

本発明の実施形態は、特許請求の範囲に示された技術的思想の範囲内において、適宜、種々の変更が可能である。以上の実施形態は、あくまでも、本発明の実施形態の例であって、本発明ないし各構成要件の用語の意義は、以上の実施形態に記載されたものに制限されるものではない。上述の説明文中に示した具体的な数値は、単なる例示であって、当然の如く、それらを様々な数値に変更することができる。

ＳＹＳ、ＳＹＳ’ 車両充電システム
ＣＲ車両
ＢＡＴ充電池
ＣＢＬ充電用ケーブル
ＮＥＴ情報通信網
１０充電機器
２０充電通信ＥＣＵ
３０車載通信機
４０端末装置
４７ａ車両側認証部
５０サーバ装置
５７ａサーバ側認証部

Claims

充電池の蓄電電力を用いて走行する車両に搭載され、前記充電池を充電するための充電機器より、前記充電機器に対応付けられた識別情報と充電認証を行うサーバ装置のアドレス情報とを含む充電側情報を取得する車載処理部と、
前記サーバ装置と協働して認証処理を行うことで前記充電認証を実現する車両側認証部と、を備え、
前記車載処理部は、前記充電側情報の取得を契機に前記車両側認証部を起動させ、
前記車両側認証部は、自身が起動すると前記サーバ装置のアドレス情報に基づき前記サーバ装置との接続を確立して前記認証処理を開始し、前記認証処理において、前記充電機器に対応付けられた識別情報及び前記車両のユーザに対して予め発行された情報を含む認証用情報を前記サーバ装置に送信する
、充電認証用装置。
前記充電における電力は充電用ケーブルを通じて前記充電機器から前記充電池に送電され、
前記充電用ケーブルにて前記充電機器及び前記車両間が接続された状態において、前記充電側情報が前記車載処理部に送信される
、請求項１に記載の充電認証用装置。
前記車両側認証部は、前記車両のユーザが所持する端末装置にて構成され、
前記認証処理の内、前記車両側認証部が実行する処理は、前記端末装置にて所定のプログラムが実行されることで実現され、
前記車載処理部は、前記充電側情報の取得を契機に前記プログラムを起動させる
、請求項１又は２に記載の充電認証用装置。
前記車両のユーザに対して予め発行された情報は、前記車両のユーザに対応付けられたユーザＩＤと、前記充電機器により前記充電池を充電させる権限を前記車両のユーザが有していることを証明する電子証明書と、を含む
、請求項１～３の何れかに記載の充電認証用装置。
請求項１～４の何れかに記載の充電認証用装置と、
充電機器と、
サーバ装置と、を備えた
、車両充電システム。
前記充電認証は第１認証及び第２認証を含み、
前記認証処理において、
前記車両側認証部は、前記認証用情報を前記サーバ装置に送信し、
前記サーバ装置は、受信した前記認証用情報に基づき前記第１認証の成否を判定して、前記第１認証が成功した場合に前記車両側認証部に対して前記車両のユーザの個人識別情報を要求し、
前記車両側認証部は、前記要求を受けた後、前記車両のユーザの個人識別情報を前記ユーザから取得して、取得した個人識別情報を前記サーバ装置に送信し、
前記サーバ装置は、受信した前記個人識別情報と前記車両のユーザに対応付けられた所定の個人識別登録情報とに基づき前記第２認証の成否を判定して、前記第２認証が成功した場合に前記充電機器に対して前記充電の実行を要求する要求信号を送信し、
前記要求信号の受信に応答して前記充電機器により前記充電地の充電が実行される
、請求項５に記載の車両充電システム。
充電池の蓄電電力を用いて走行する車両に対して実行される充電認証用方法であって、
前記充電池を充電するための充電機器より、前記充電機器に対応付けられた識別情報と充電認証を行うサーバ装置のアドレス情報とを含む充電側情報を取得する第１ステップと、
前記サーバ装置と協働して認証処理を行うことで前記充電認証を実現する第２ステップと、を備え、
前記第１ステップにおける前記充電側情報の取得を契機に前記第２ステップが実行され、
前記第２ステップでは、前記サーバ装置のアドレス情報に基づき前記サーバ装置との接続を確立して前記認証処理を開始し、前記認証処理において、前記充電機器に対応付けられた識別情報及び前記車両のユーザに対して予め発行された情報を含む認証用情報を前記サーバ装置に送信する
、充電認証用方法。