JP2023533597A - 電気自動車用充電ステーションの識別方法 - Google Patents

Abstract

様々な例示的な実施形態は、電気自動車充電ステーションの識別に関する。任意の電気自動車充電ステーションで適用可能な認証方法が提供され得る。本方法は、電気自動車充電ステーションのモデルに関連する情報を電気自動車充電ステーションとの確立された接続に応答して、取得するステップと、電気自動車充電ステーションの構成データを取得するために、電気自動車充電ステーションにメッセージを送信するステップと、モデル及び構成データに関連する情報に基づいて、電気自動車充電ステーションの第一の識別子を生成するステップと、第一の識別子に基づいて、電気自動車充電ステーションを認証するステップと、を含む。一実施形態では、無効な認証に基づいて、電気自動車充電のアラート又は断絶をトリガする場合がある。有利なことに、充電管理システムにおける通信のセキュリティを改善することができる。コンピューティングデバイス等についても開示する。【選択図】図１

Description

様々な例示的な実施形態は、一般に、電気自動車充電ステーションの分野に関する。特に、いくつかの例示的な実施形態は、電気車両充電ステーションの識別のための安全な方法に関する。

電気自動車充電ステーションは、電気カー等の電気自動車（ＥＶ）を充電するために使用される。ＥＶ充電ステーションは、オープン充電ポイントプロトコル（ＯＣＰＰ）を有する充電ポイント管理システム（ＣＰＭＳ）等、中央管理デバイスに接続されることがある。ＥＶ充電ステーションがＣＰＭＳに接続するとき、ＥＶ充電ステーションは、ＥＶ充電ステーションのベンダーとモデルとともに、接続メッセージの中にＥＶ充電ステーションの個々のＩＤ（ｉｄｅｎｔｉｔｙ）を送信することができる。しかしながら、ＥＶ充電ステーションの情報は、誰でも簡単に入手できる可能性があり、身元確認が安全性に欠ける。

この概要は、詳細な説明において以下でさらに説明される概念の選択を簡略化した形で紹介するために提供される。この概要は、特許請求される主題の重要な特徴又は本質的な特徴を特定することも、特許請求される主題の範囲を制限するために使用することも意図していない。

本開示の目的は、信頼性の高い方法で電気自動車充電ステーションを識別することである。少なくとも１つの識別子が電気自動車充電ステーションのために生成されてもよく、識別子に使用される情報は、公に利用可能でなくてもよい。識別子は、格納されている参照識別子と比較され、生成された識別子が有効であるかどうかを判断してもよい。比較に基づいて、電気自動車充電ステーションの通常の動作を許可してもよく、あるいは１つ以上のセキュリティ動作を開始してもよい。この目的は、独立請求項の特徴によって達成される。いくつかの実施形態は、従属請求項に記載されている。

第一の態様によれば、方法が提供される。本方法は、電気自動車充電ステーションのモデルに関連する情報を電気自動車充電ステーションとの確立された接続に応答して、取得するステップと、電気自動車充電ステーションの構成データを取得するために、電気自動車充電ステーションにメッセージを送信するステップと、モデル及び構成データに関連する情報に基づいて、電気自動車充電ステーションの第一の識別子を生成するステップと、第一の識別子に基づいて、電気自動車充電ステーションを認証するステップと、を含んでもよい。

一実施形態によれば、電気自動車充電ステーションのモデルに関連する情報は、電気自動車充電ステーションのベンダー、モデル、及びファームウェアバージョンを含んでもよい。

一実施形態によれば、追加又は代替として、構成データは、１つ以上の構成キーを備えてもよい。

一実施形態によれば、追加又は代替として、本方法は、第一の識別子を記憶された第一の参照識別子と比較するステップであって、第一の参照識別子は、電気自動車充電ステーションと同じモデルに関連する情報に基づく、ステップと、第一の識別子と第一の参照識別子とが一致する場合、認証が成功したと判断するステップと、をさらに含んでもよい。

一実施形態によれば、追加又は代替として、本方法は、認証に失敗したときに、電気自動車充電ステーションに関連するデータを隔離するステップをさらに含んでもよく、このデータは、他のデータ及び操作から除外される。

一実施形態によれば、追加又は代替として、本方法は、管理者からの検証に応答して、データを隔離から解放するステップを含んでもよい。

一実施形態によれば、追加又は代替として、本方法は、電気自動車充電ステーションの更新されたファームウェアバージョンに基づいて、第一の参照識別子を更新するステップを含んでもよい。

一実施形態によれば、追加又は代替として、本方法は、電気自動車充電ステーションのＩＤを取得するステップと、電気自動車充電ステーションのＩＤに関連する識別子を取得するステップと、第一の識別子、電気自動車充電ステーションのＩＤ、及び接続に関連する識別子に基づいて、電気自動車充電ステーションの第二の識別子を生成するステップと、第二の識別子を、電気自動車充電ステーションに関連する第二の参照識別子と比較するステップと、をさらに含み、第二の識別子が第二の参照識別子と一致するとき、電気自動車充電ステーションは認証に成功する。

一実施形態によれば、追加又は代替として、第二の参照識別子は、電気自動車充電ステーションのために生成された以前の第二の識別子に基づいてもよく、電気自動車充電ステーションとの新しい接続が確立されるたびに、新しい第二の識別子が生成される。

一実施形態によれば、追加又は代替として、本方法は、第二の識別子に基づく認証が失敗したことに応答して、アラートを送信するステップを含んでもよい。

一実施形態によれば、追加又は代替として、接続に関連する識別子は、カード加入者識別モジュールの集積回路カード識別子又は電気自動車充電ステーションのインターネットプロトコルアドレスのうちの少なくとも１つを備えてもよい。

一実施形態によれば、追加又は代替として、第一の識別子又は第二の識別子の少なくとも一方は、第一の識別子又は第二の識別子を生成するために取得した情報を文字列に結合し、その文字列に基づいて暗号ハッシュを作成することによって生成されてもよい。

第二の態様によれば、コンピューティングデバイスが提供される。コンピューティングデバイスは、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリと、を備えてもよく、少なくとも１つのメモリ及びコンピュータコードは、少なくとも１つのプロセッサを用いて、コンピューティングデバイスに、電気自動車充電ステーションのモデルに関連する情報を電気自動車充電ステーションとの確立された接続に応答して、取得するステップと、電気自動車充電ステーションの構成データを取得するために、電気自動車充電ステーションにメッセージを送信するステップと、モデル及び構成データに関連する情報に基づいて、電気自動車充電ステーションの第一の識別子を生成するステップと、第一の識別子に基づいて、電気自動車充電ステーションを認証するステップと、を行わせるように構成される。コンピューティングデバイスは、第一の態様の任意の実施形態を実装するように、さらに構成されてもよい。

第三の態様によれば、プログラムがコンピュータによって実行されるとき、コンピュータに第二の態様の方法を実行させる命令を含むコンピュータプログラム製品が提供される。

第四の態様によれば、コンピュータによって実行されるとき、コンピュータに第二の態様の方法を実行させる命令を含むコンピュータ可読媒体が提供される。

付随する特徴の多くは、添付の図面と関連して考慮される以下の詳細な説明を参照することによって、よりよく理解されるようになり、より容易に理解される。

添付図面は、例示的な実施形態のさらなる理解を提供するために含まれ、本明細書の一部を構成するものであり、例示的な実施形態を示し、説明とともに例示的な実施形態を明確にするのに役立つ。

例示的な実施形態に従う充電管理システムの一例を示す。 例示的な実施形態に従って、１つ以上の例示的な実施形態を実施するように構成されたコンピューティングデバイスの一例を示す。 例示的な実施形態に従って、第一の識別子に基づいて電気自動車充電ステーションを識別するための方法の一例を示す。 例示的な実施形態に従って、電気自動車充電ステーションを識別するための方法のデータモデルの一例を示す。 例示的な実施形態に従って、電気自動車充電ステーションの第一の識別子に基づくセキュリティ手順の一例を示す。 例示的な実施形態に従って、第二の識別子及び関連するセキュリティ手順に基づいて電気自動車充電ステーションを識別するための方法の一例を示す。

ここで、例示的な実施形態について詳細に参照し、その実施例は、添付の図面に示されている。添付の図面に関連して以下で提供される詳細な説明は、本実施例の説明として意図されており、本実施例が構築又は利用され得る唯一の形態を表すことを意図していない。本説明は、本実施例の機能及び本実施例を構築し操作するための操作のシーケンスを明らかにするものである。しかしながら、同じ又は同等の機能及びシーケンスは、異なる実施例によって達成され得る。

ＯＣＰＰには、設計上、セキュリティ上の欠陥がある可能性がある。セキュリティ問題の一つは、ＣＰＭＳがＥＶ充電ステーションからメッセージを受け取ったとき、ＣＰＭＳは、そのＥＶ充電ステーションが本当に当ステーションであるのかどうかを判断する手段を有していない可能性があることである。誰でもＣＰＭＳに、あるＩＤを有するＥＶ充電ステーションを名乗ってメッセージを送ることができるかもしれない。ＣＰＭＳは、そのメッセージが本当にそのＩＤに関連するＥＶ充電ステーションから来たものかどうか、知る手段を有しないことがある。ＯＣＰＰの新バージョンでは、プロトコルレベルでの認証を提供し得るが、認証方法はオプションであり、ほとんどのＥＶ充電ステーションが対応していない可能性がある。ＯＣＰＰのプロトコルレベルでは、技術的にどのような認証も提供しないＥＶ充電ステーションが数万ヵ所存在する可能性がある。したがって、ＯＣＰＰプロトコルの認証機能を用いても、セキュリティの問題を解決できないことがある。

本開示の目的は、メッセージが本当に特定の充電ステーションから来ているかどうかを検証するための方法を提供することである。この方法は、あらゆるＥＶ充電ステーションの認証に使用することができる。古いＥＶ充電ステーションは、ＯＣＰＰによって提供される認証をサポートしていないこともあるが、これも安全に識別することができる。

例示的な実施形態によれば、ＥＶ充電ステーションに対して「技術的指紋」を生成し、特定のＥＶ充電ステーションが当ステーションであるかどうかを識別することができる。技術的指紋は、異なるＥＶ充電ステーション及びＥＶ充電ステーションモデルの個々の特性であるが、公知でない特性に基づく識別子として作成されてもよい。２つのタイプの識別子のうち少なくとも１つを使用してもよい。第一の識別子は、ＥＶ充電ステーションのモデルに基づいてもよい。第二の識別子は、ＥＶ充電ステーションの個々の特性に基づいてもよい。

第一の識別子は、各ＥＶ充電ステーションのモデルが、例えば、リクエストによって、アクセス可能な構成キーの個別セットを有するという事実に基づいてもよい。構成キーは、公知でないことがある。さらに、構成キーは、単なるベンダー情報及びモデル情報よりも偽造が困難なこともある。第一の識別子は、ＥＶ充電ステーションの技術的なファームウェアバージョン名に、さらに基づいてもよく、これも公知でない場合がある。一実施形態において、ＥＶ充電ステーションの第一の識別子は、例えば、ＥＶ充電ステーションのベンダー、モデル、１つ以上の構成キー及び／又はファームウェアバージョンに基づいて作成されてもよい。ＥＶ充電ステーションの第一の識別子は、同じモデルの他のＥＶ充電ステーションの第一の識別子と比較して、メッセージが偽のＥＶ充電ステーションから来ているか本物のＥＶ充電ステーションから来ているかを判断することができる。同じモデルのＥＶ充電ステーションを認証するために、第一の参照識別子が格納されてもよい。

図１は、例示的な実施形態に従う充電管理システム１００の一例を示す。充電管理システム１００は、少なくとも１つのＥＶ充電ステーション１０２と、コンピューティングデバイス１０４とを備えてもよい。コンピューティングデバイス１０４は、サーバ等の単一のデバイスであってもよいし、あるいは分散され得る複数のデバイスを備えてもよい。ＥＶ充電ステーション１０２とコンピューティングデバイス１０４は、例えば、データ接続を用いて、通信可能に結合されるように構成されてもよい。ＥＶ充電ステーションとコンピューティングデバイスとの間の接続は、例えば、エンドポイントアドレスに基づいて確立されてもよい。エンドポイントアドレスは、ＥＶ充電ステーションが接続しているコンピューティングデバイスが提供するウェブソケット又はＳＯＡＰ（シンプル・オブジェクト・アクセス・プロトコル）サービスに基づいてもよい。コンピューティングデバイス１０４は、１つ以上の電気自動車充電ステーション１０２を管理及び監視するように構成されてもよい。コンピューティングデバイス１０４は、ＥＶ充電ステーションデータを格納するローカルメモリ１１４を含んでいてもよい。ＥＶ充電ステーションデータは、ＥＶ充電ステーション１０２に関連する情報、例えば、特定のＥＶ充電ステーションに関連するベンダー、モデル、使用状況、ＩＤ、位置、及び課金情報等を含んでもよい。コンピューティングデバイス１０４は、ＥＶ充電ステーション１０２及び他のデバイスとコンピューティングデバイス１０４との間で通信するためのアプリケーション・プログラミング・インターフェース（ＡＰＩ）１１２を備えてもよい。

ＥＶ充電ステーション１０２は、コンピューティングデバイス１０４との接続を開始すると、特定のＥＶ充電ステーション１０２に関連する情報、例えば、ＥＶ充電ステーション１０２のベンダー、モデル及びＩＤ等を含むリクエスト１０８を送信してもよい。コンピューティングデバイス１０４は、リクエスト１０８を承認しても、拒否してもよい。リクエストを承認した後、ＥＶ充電ステーション１０２は、コンピューティングデバイス１０４との通信を継続してもよい。通信は、例えば、充電トランザクション、すなわち、電気自動車がＥＶ充電ステーションで充電を開始すること及び／又は充電イベントに対してユーザに課金することの許可を含んでいてもよい。

しかしながら、誰かがＥＶ充電ステーションのＩＤ、モデル、ベンダーを知っていれば、攻撃を単純に行うことができ、そこで、本物のＥＶ充電ステーション１０２を装って、多くの無効なデータをコンピューティングデバイスに簡単に送信することができる。例えば、攻撃者がＥＶ充電ステーション用の新しい偽のＩＤを作成し、市場から公知のモデル名の１つを取り出し、コンピューティングデバイス１０４に偽のメッセージを送信し始める。例えば、偽のＥＶ充電ステーション１０６は、本物のＥＶ充電ステーション１０２のリクエスト１０８と同じ情報を含む同一のリクエスト１０８を送信することができる。コンピューティングデバイスが偽の情報に基づいて偽のＥＶ充電ステーション１０６を承認する場合、偽のＥＶ充電ステーション１０６は、例えば、ＥＶ充電ステーションで充電する電気自動車に関する偽の情報を有し得る偽のメッセージを送信し続け、偽の金銭取引を生成することができる。

一実施形態において、コンピューティングデバイス１０４は、例えば、リクエスト１０８に応答して、構成キーのためにＥＶ充電ステーション１０２、１０６にリクエスト１１６を送信するように構成されてもよい。構成キーは、ＥＶ充電ステーションによって提供される機能性に関連付けられ、キーによって構成されてもよい。コンピューティングデバイス１０４は、構成キー及び関連する値を読み取ること、及び／又は変更することが可能であってもよい。コンピューティングデバイス１０４は、ＥＶ充電ステーション１０２から受信した構成キーに基づいて、ＥＶ充電ステーション１０２に関連する第一の識別子を計算するように構成されてもよい。第一の識別子は、第一の参照識別子と比較されてもよい。第一の参照識別子は、ローカルメモリ１１４に格納されてもよい。比較に基づいて、ＥＶ充電ステーション１０２の正常な動作が許可されてもよい。コンピューティングデバイス１０４とＥＶ充電ステーション１０２との間の正常な通信によって、例えば、充電トランザクション１１０及びデータ交換を可能にし続けることができる。

コンピューティングデバイス１０４からのリクエスト１１６に基づいて、偽ＥＶ充電ステーション１０６は、応答に失敗するか、あるいは認証のための有効な構成キーを提供することに失敗するかのいずれかであり得る。認証が失敗したことに応答して、偽のＥＶ充電ステーション１０６、又は有効な第一の識別子を有さない任意のＥＶ充電ステーションは、コンピューティングデバイス１０４によって拒否される場合がある。拒否されたＥＶ充電ステーションは、正常に識別されるまで、コンピューティングデバイス１０４との通信を継続できないことがある。

図２は、１つ以上の例示的な実施形態を実施するために構成されたコンピューティングデバイス１０４の例示的な実施形態を示す。コンピューティングデバイス１０４は、少なくとも１つのプロセッサ２０２を備えてもよい。少なくとも１つのプロセッサは、例えば、コプロセッサ、マイクロプロセッサ、コントローラ、デジタル信号プロセッサ（ＤＳＰ）、付随するＤＳＰを有する又は有しない処理回路等の様々な処理デバイス、あるいは、例えば、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、マイクロコントローラユニット（ＭＣＵ）、ハードウェアアクセラレータ、特別目的コンピュータチップ等の集積回路を含む様々な処理デバイスのうちの１つ以上を含んでもよい。

コンピューティングデバイス１０４は、少なくとも１つのメモリ２０４をさらに備えてもよい。メモリは、例えば、コンピュータプログラムコード等、例えば、オペレーティングシステムソフトウェア及びアプリケーションソフトウェアを格納するように構成されてもよい。一実施形態では、メモリ２０４は、ＥＶ充電ステーションデータを備えてもよい。メモリ２０４は、１つ以上の揮発性メモリデバイス、１つ以上の不揮発性メモリデバイス、及び／又はそれらの組合せを備えてもよい。例えば、メモリは、磁気ストレージデバイス（ハードディスクドライブ、フロッピーディスク、磁気テープ等）、光磁気ストレージデバイス、又は半導体メモリ（マスクＲＯＭ、ＰＲＯＭ（プログラマブルＲＯＭ）、ＥＰＲＯＭ（消去可能ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（ランダムアクセスメモリ）等）として具現化されてもよい。

コンピューティングデバイス１０４は、コンピューティングデバイス１０４が情報を他のデバイスに送信すること、及び／又は他のデバイスから受信することを可能にするように構成された通信インターフェース２０８をさらに備えてもよい。通信インターフェース２０８は、例えば、３ＧＰＰ（登録商標）モバイルブロードバンド接続（例えば３Ｇ、４Ｇ、５Ｇ）のような、少なくとも１つの無線接続を提供するように構成されてもよい。しかしながら、通信インターフェースは、例えば、ＩＥＥＥ ８０２．１１シリーズ又はＷｉ－Ｆｉアライアンスによって標準化されているような無線ローカルエリアネットワーク（ＷＬＡＮ）接続；例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（近距離通信）、又はＲＦＩＤ接続等の近距離無線ネットワーク接続；例えば、ローカルエリアネットワーク（ＬＡＮ）接続、ユニバーサルシリアルバス（ＵＳＢ）接続又は光ネットワーク接続等の有線接続；又は有線インターネット接続等の１つ以上の他のタイプの接続を提供するよう構成されてもよい。通信インターフェース２０８は、無線周波数信号を送信及び／又は受信するための少なくとも１つのアンテナを備えてもよいし、それに結合されるように構成されてもよい。様々なタイプの接続のうちの１つ以上は、別々の通信インターフェースとして実装されてもよく、これらのインターフェースは、複数のアンテナに結合されるか、又は結合されるように構成されてもよい。

コンピューティングデバイス１０４は、入力デバイス及び／又は出力デバイスを備えるユーザインターフェース２１０をさらに備えてもよい。入力デバイスは、キーボード、タッチスクリーン、又は１つ以上の埋め込み制御ボタン等の様々な形態をとってもよい。出力デバイスは、例えば、ディスプレイ、スピーカ、振動モータ等を備えてもよい。

コンピューティングデバイス１０４が何らかの機能を実装するように構成される場合、コンピューティングデバイス１０４の何らかの１つ及び／又は複数のコンポーネントは、例えば、少なくとも１つのプロセッサ２０２及び／又はメモリ２０４等は、この機能を実装するように構成されてもよい。さらに、少なくとも１つのプロセッサ２０２が何らかの機能を実装するように構成されている場合、この機能は、例えば、メモリ２０４内に備えられたプログラムコード２０６を使用して実装されてもよい。

本明細書に記載された機能は、少なくとも部分的に、ソフトウェアコンポーネント等の１つ以上のコンピュータプログラム製品コンポーネントによって実行されてもよい。一実施形態によれば、コンピューティングデバイス１０４は、例えば、マイクロコントローラ等のプロセッサ又はプロセッサ回路を備え、実行されたときに、プログラムコードによって、説明した動作及び機能の実施形態を実行するように構成される。代替又は追加として、本明細書に記載される機能は、少なくとも部分的に、１つ以上のハードウェア論理コンポーネントによって実行されてもよい。例えば、限定するものではないが、使用可能なハードウェア論理コンポーネントの例示的なタイプには、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、特定用途向け標準品（ＡＳＳＰ）、システムオンチップシステム（ＳＯＣ）、複合プログラマブル論理デバイス（ＣＰＬＤ）、グラフィック処理ユニット（ＧＰＵ）等が含まれる。

コンピューティングデバイス１０４は、本明細書に記載された少なくとも１つの方法を実行するための手段を具備する。一例では、手段は、少なくとも１つのプロセッサ２０２を備え、少なくとも１つのメモリ２０４は、少なくとも１つのプロセッサ２０２によって実行されると、コンピューティングデバイス２００に本方法を実行させるように構成されたプログラムコード２０６を含む。

コンピューティングデバイス１０４は、例えば、サーバデバイス、クライアントデバイス、携帯電話、タブレットコンピュータ、ラップトップ等を備えてもよい。コンピューティングデバイス１０４は、単一のデバイスとして図示されているが、適用可能な場合には、コンピューティングデバイス１０４の機能は、複数のデバイスに分散されてもよいことが理解される。

図３は、例示的な実施形態に従って、第一の識別子に基づいてＥＶ充電ステーションを識別するための方法の一例を示す。本方法は、例えば、コンピューティングデバイス１０４によって実行されてもよい。

３０２において、本方法は、ＥＶ充電ステーションのモデルに関連する情報を取得するステップを含んでもよい。情報には、例えば、ＥＶ充電ステーションのベンダー、モデル、及びファームウェアバージョンを含んでもよい。一実施形態において、ＥＶ充電ステーションは、ＥＶ充電ステーションの構成に関する情報を有するリクエストをコンピューティングデバイス１０４に送信してもよい。リクエストは、ＥＶ充電ステーションのベンダー、モデル、及び／又はファームウェアバージョンを含んでもよい。コンピューティングデバイス１０４は、リクエストから情報を読み取るように構成されてもよい。

コンピューティングデバイス１０４は、ＥＶ充電ステーションを承認するかどうかを示すために応答するように構成されてもよい。ＥＶ充電ステーションは、コンピューティングデバイス１０４との接続を開始又は再開するたびに、リクエストを送信するように構成されてもよい。ＥＶ充電ステーションが以前にコンピューティングデバイスとの接続を確立している場合、モデルに関連する情報をコンピューティングデバイス１０４のメモリから取得してもよい。各接続後にリクエストが成功する前に、ＥＶ充電ステーションは、コンピューティングデバイス１０４に他のリクエストを送信しないようにしてもよい。また、リクエストは、コンピューティングデバイス１０４によって拒否されてもよい。拒否に応答して、コンピューティングデバイス１０４は、例えば、通信チャネルを閉じてもよい。ＥＶ充電ステーションのステータスが承認されたことに応答したときのみ、任意のトランザクションの開始を許可してもよい。

３０４において、本方法は、ＥＶ充電ステーションから構成データをリクエストするステップを含んでもよい。本方法は、受信した構成データから構成キーを取得するステップをさらに含んでもよい。

３０６において、本方法は、ＥＶ充電ステーションに関連する第一の識別子を作成するステップを含んでもよい。第一の識別子は、ＥＶ充電ステーションのモデル及び構成キーのうちの１つ以上に関連する情報に基づいてもよい。その結果は、ＥＶ充電ステーションの特定のベンダー、モデル、及びファームウェアのバージョンに対応する個別の識別子であってもよい。

一実施形態において、コンピューティングデバイス１０４は、３０２及び３０４で収集された全ての情報を単一の文字列（例えば、ベンダー＋モデル＋ファームウェアバージョン＋構成キー）に結合するように構成されてもよい。結合された情報に基づいて、コンピューティングデバイス１０４は、文字列から暗号ハッシュを作成するように構成されてもよい。例えば、ハッシュ関数としてＭＤ５を使用してもよいが、ＳＨＡ－２又はＣＲＣのような他のハッシュアルゴリズムもハッシュに使用することが可能である。

３０８において、本方法は、作成された第一の識別子を第一の参照識別子と比較して、ＥＶ充電ステーションを認証するステップを含んでもよい。

一実施形態において、ＥＶ充電ステーションは、コンピューティングデバイス１０４に接続されていてもよい。コンピューティングデバイス１０４は、接続時に、ＥＶ充電ステーションに関連する情報をローカルデータストレージに保存していてもよい。ＥＶ充電ステーションは、接続を失い、新たな接続を開くこともあるが、新たなリクエストを送信しないこともある。コンピューティングデバイス１０４は、ＥＶ充電ステーションに構成キーリクエストを送信し、コンピューティングデバイス１０４のローカルデータストレージから他の情報（ベンダー、モデル、及び／又はファームウェア）を読み出してもよい。

第一の識別子は、同じベンダー、モデル、及びファームウェアバージョンを有する全てのＥＶ充電ステーションについて同じであってもよい。第一の識別子は、少なくとも構成キーが公知でないことがあり、安全なことがある。さらに、暗号ハッシュに基づいて第一の識別子を作成する等、追加の安全対策を使用してもよい。

新しいＥＶ充電ステーションモデルを、例えば、人間が監督するテストを通じて、コンピューティングデバイス１０４のローカルストレージに追加してもよい。一実施形態において、新しいＥＶ充電ステーションモデルを初めてコンピューティングデバイスに追加するとき、また、第一の識別子をＥＶ充電ステーションモデル情報への第一の参照識別子として保存してもよい。

ＥＶ充電ステーションのファームウェアのバージョンは、変更される場合がある。例えば、ＥＶ充電ステーションに対してファームウェアの更新が開始された場合、その更新が終了した後に、以前の第一の識別子は、第一の参照識別子と一致しなくなるため、有効でなくなる可能性がある。ファームウェアの更新は、例えば、コンピューティングデバイス１０４を介して開始してもよい。一実施形態において、コンピューティングデバイス１０４は、新しいファームウェアバージョンに基づいて、新しい第一の参照識別子を計算するように構成されてもよい。格納された第一の参照識別子は、新しい第一の参照識別子に基づいて更新されてもよい。

図４は、例示的な実施形態に従って、ＥＶ充電ステーションを識別するための方法のデータモデルを示す。データモデルは、方法において使用され得るデータの要素と、データ要素がどのように互いに関係し、エンティティーに関係するかを示す。

データモデルは、ゼロかそれ以上のＥＶ充電ステーション４０２に関する情報を含む。各ＥＶ充電ステーション４０２は、ＩＤを有してもよい。データモデルは、さらに、１つ以上のＥＶ充電ステーションモデルを含んでもよい。ＥＶ充電ステーション４０２は、１つのＥＶ充電ステーションモデル４０４と関連付けられてもよく、異なるＥＶ充電ステーション４０２は、異なるＥＶ充電ステーションモデル４０４と関連付けられてもよい。ＥＶ充電ステーションモデル４０４は、ＥＶ充電ステーション４０２のベンダー及びモデルに関する情報を含んでもよい。各ＥＶ充電ステーションモデルは、１つ以上のファームウェアバージョン４０６と関連付けられてもよく、各ファームウェアバージョンは、異なるバージョン名で構成されてもよい。単一のＥＶ充電ステーション４０２は、その時点で１つのファームウェアバージョン４０６に関連付けられてもよく、１つのファームウェアバージョン４０６は、ゼロ又はそれ以上のＥＶ充電ステーション４０２に関連付けされてもよい。ハッシュ識別子でもあり得る１つの識別子４０８は、１つのファームウェアバージョン４０６に関連付けられてもよい。さらに、１つの識別子４０８は、ゼロ又はそれ以上のＥＶ充電ステーション４０２に関連付けられてもよい。識別子は、少なくとも１つのＥＶ充電ステーション４０２を識別するように構成された第一の識別子又は第二の識別子であってもよい。

図５は、例示的な実施形態に従って、電気自動車充電ステーションの第一の識別子に基づくセキュリティ手順の一例を示す。手順は、例えば、コンピューティングデバイス１０４によって実行されてもよい。

５０２において、本方法は、コンピューティングデバイス１０４との通信のために、電気自動車充電ステーションによって開かれた新しい接続を検出するステップを含んでもよい。接続は、データを送信及び／又は受信するために構成された任意の接続であってもよい。接続は、例えば、ウェブソケット接続を備えてもよい。

５０４において、本方法は、ＥＶ充電ステーションに関連する構成キーを取得するために、ＥＶ充電ステーションにメッセージを送信するステップを含んでもよい。本方法は、コンピューティングデバイス１０４によって、ＥＶ充電ステーションから受信した応答から構成キーを読み取るステップをさらに含んでもよい。本方法は、構成キーに基づいて、特定のＥＶ充電ステーションに関連する第一の識別子を計算するステップをさらに含んでもよい。計算は、図３に関連して前述したように実行されてもよい。

５０６において、本方法は、メモリから第一の参照識別子を検索するステップを含んでもよい。第一の参照識別子は、ＥＶ充電ステーションのモデル情報に基づいて選択されてもよい。第一の参照識別子は、コンピューティングデバイス１０４のメモリに格納されてもよい。あるいは、第一の参照識別子は、コンピューティングデバイス１０４がアクセス可能なリモコンメモリに格納されてもよい。メモリは、複数の第一の参照識別子を備えてもよく、各第一の参照識別子は、異なるＥＶ充電ステーションモデルに関連付けられる。

５０８において、本方法は、第一の参照識別子をＥＶ充電ステーションの第一の識別子と比較するステップを含んでもよい。

５１０において、本方法は、ＥＶ充電ステーションの第一の識別子が第一の参照識別子と一致するか否かを判断するステップを含んでもよい。識別子が一致する場合、コンピューティングデバイスは、５１４において、ＥＶ充電ステーションの通常の使用を許可してもよい。識別子が一致しない場合、５１２において、ＥＶ充電ステーションは、断絶してもよい。一実施形態において、コンピューティングデバイス１０４は、認証に失敗したことに応答して、特定のＥＶ充電ステーションの使用を所定時間にわたって許可しないことを決定してもよい。一実施形態において、コンピューティングデバイス１０４は、第一の識別子が不正確である理由を調査するために、管理者に警告してもよい。

ＥＶ充電ステーションが断絶されると、ＥＶ充電ステーションに関連するデータがコンピューティングデバイス１０４に保存されてもよいが、データは、コンピューティングデバイス１０４の通常の機能から隔離され除外されてもよい。例えば、データは、通常のレポートに表示されなくてもよく、データは、請求に含まれなくてもよく、及び／又はデータは、ＡＰＩ及びデータエクスポートから除外されてもよい。

隔離されたデータは、管理者ユーザがコンピューティングデバイス１０４においてアクセスしてもよく、管理者ユーザは、データを検証すること及び／又はデータを修正することができる。データについて、例えば、何かを修正する必要がある場合に、修正してもよい。さらに、管理者ユーザは、データが正しいことを確認した後、隔離されたデータを通常のデータに解放することを許可してもよい。

一実施形態において、単一のＥＶ充電ステーションを識別するために、第二の識別子を生成してもよい。したがって、個々のＥＶ充電ステーションは、同じＥＶ充電ステーションベンダー及びモデルの全てのＥＶ充電ステーションに対して同じであり得る充電ステーションモデルベースの第一の識別子の追加又は代替として、それ自身の識別子を有してもよい。

図６は、例示的な実施形態に従って、第二の識別子及び関連するセキュリティ手順に基づいて、電気自動車充電ステーションを識別するための方法の一例を示す。本方法は、例えば、コンピューティングデバイスによって実行されてもよい。

６０２において、本方法は、第一の識別子、ＥＶ充電ステーションのＩＤ、及び／又はＥＶ充電ステーションとコンピューティングデバイスとの間の接続に関連する識別子に基づいて第二の識別子を計算するステップを含んでもよい。

一実施形態において、接続に関連する識別子は、接続を開始するときにＥＶ充電ステーションを識別することに関連する文字列等の任意の一意の識別子を含んでもよい。一実施形態において、接続に関連する識別子は、ＥＶ充電ステーションのＳＩＭカード（ＳＩＭ、加入者識別モジュール）のＩＣＣＩＤ（集積回路カード識別子）を備える。一実施形態において、接続に関連する識別子は、ＥＶ充電ステーションのインターネットプロトコル（ＩＰ）アドレスを備えてもよい。識別子は、ＥＶ充電ステーションの接続形態、例えば、ＥＶ充電ステーションが固定ネットワーク又はモバイルネットワークのいずれを介して接続されているかに依存してもよい。

ＥＶ充電ステーションの識別子を、例えば、コンピューティングデバイスとの接続時にＥＶ充電ステーションから受信したリクエストから取得してもよい。ＩＤは、第一の指紋を計算するために使用したＥＶ充電ステーションのベンダー、モデル、ファームウェアのバージョンと同じメッセージの中に含まれてもよい。

一実施形態では、ＥＶ充電ステーションに関連する第二の識別子は、全ての情報（第一の識別子、ＥＶ充電ステーションのＩＤ及び／又は接続に関連する識別子）を１つの文字列に結合し、その文字列からハッシュを計算することによって生成されてもよい。

コンピューティングデバイスは、ＥＶ充電ステーションがコンピューティングデバイスに初めて接続されたときに、ＥＶ充電ステーションのための第二の識別子を生成してもよい。６０４において、第二の識別子を、ＥＶ充電ステーションのための第二の参照識別子として格納してもよい。第二の参照識別子を、例えば、コンピューティングデバイス１０４のローカルメモリストレージに格納してもよい。ある時点でＥＶ充電ステーションが接続を失い、新しい接続を開く場合、コンピューティングデバイス１０４は、６０６において、ＥＶ充電ステーションのための新しい第二の識別子を計算してもよい。６０８において、新しい第二の識別子を、ＥＶ充電ステーションについて計算された以前の第二の識別子と比較してもよい。

一実施形態において、コンピューティングデバイス１０４は、新しい第二の識別子と第二の参照識別子とが一致しない場合、管理者に対するアラートを生成するように構成されてもよい。一実施形態において、アラートを、例えば、電子メール、ＳＭＳ、又はモバイルアプリのプッシュ通知を通じて送信してもよい。第二の識別子が無効な場合、アラートは送信されても、ＥＶ充電ステーションが断絶されないこともある。ＥＶ充電ステーションの第二の識別子が変化し得るとき、稀なケースではあるが、有効な場合もあり得る。例えば、ＥＶ充電ステーションのＳＩＭカードが新しいＳＩＭカードに交換されたとき、第二の識別子が変更された可能性がある。そのため、ＩＣＣＩＤが変更され、その結果、第二の識別子が変更されている可能性がある。第二の識別子は、追加のセキュリティ機能として使用されてもよく、接続されたＥＶ充電ステーションから検出されたデータが不正確である可能性についてアラートを発することができる。

本方法のさらなる特徴は、例えば、本明細書全体及び添付の特許請求の範囲に記載されたコンピューティングデバイスの機能性から直接的に生じるものである。また、様々な例示的な実施形態に関連して説明したように、方法の異なるバリエーションが適用されてもよい。技術の進歩に伴い、本開示の基本的な考え方が様々な方法で実施され得ることは、当業者にとって自明である。したがって、本開示及び実施形態は、上述した例に限定されるものではなく、代わりに、特許請求の範囲内で変更することができる。

コンピューティングデバイスは、本明細書に記載される方法の任意の態様を実行するように、又は実行させるように構成されてもよい。さらに、コンピュータプログラムは、実行されたときに、コンピューティングデバイスに本明細書に記載された方法の任意の態様を実行させるための命令を含んでもよい。さらに、コンピューティングデバイスは、本明細書に記載された方法の任意の態様を実行するための手段を含んでもよい。例示的な実施形態によれば、手段は、少なくとも１つのプロセッサと、プログラムコードを含むメモリとを備え、少なくとも１つのプロセッサ、及びプログラムコードは、少なくとも１つのプロセッサによって実行されると、方法の任意の態様を実行させるように構成される。

本明細書で与えられる任意の範囲又はデバイス値は、求められる効果を失うことなく、拡張又は変更してもよい。また、明示的に禁止されない限り、任意の実施形態を別の実施形態と組み合わせることができる。

主題は、構造的特徴及び／又は動作に特有の言語で説明されてきたが、添付の特許請求の範囲で定義される主題は、必ずしも上述の特定の特徴又は動作に限定されないことを理解されたい。むしろ、上述の特定の特徴及び動作は、特許請求の範囲を実施する例として開示され、他の同等の特徴及び動作も、特許請求の範囲内にあることが意図される。

上述した利益及び利点は、１つの実施形態に関連することも、あるいは複数の実施形態に関連することもあり得ることを理解されたい。実施形態は、記載された問題のいずれか又は全部を解決するもの、あるいは記載された利益及び利点のいずれか又は全部を有するものに限定されない。さらに、「１つの」アイテムへの言及は、それらのアイテムの１つ以上を指し得ることを理解されたい。

本明細書に記載される方法の操作は、任意の適切な順序で、又は適切な場合には同時に実行されてもよい。さらに、個々のブロックは、本明細書に記載される主題の範囲から逸脱することなく、方法のいずれかから削除されてもよい。上述した実施形態のいずれかの態様を、上述した他の実施形態のいずれかの態様と組み合わせて、求められる効果を失うことなく、さらなる実施形態を形成してもよい。

「備える」という用語は、本明細書では、識別された方法、ブロック、又は要素を含むことを意味するために使用されるが、そのようなブロック又は要素は、排他的なリストを含まず、方法又はデバイスは、追加のブロック又は要素を含んでもよい。

本明細書で使用される用語「自動化された」、「自動的に」、「自動」及びその変形は、プロセス又は操作が実行されるときに、人間の入力なしで行われる任意のプロセス又は操作を意味することがある。しかしながら、プロセス又は操作の実行が人間の入力を使用する場合でも、プロセス又は操作の実行前に入力が受信された場合、プロセス又は操作は自動化されることがある。

対象物は、「第一」又は「第二」の対象物として示す場合もあるが、これは必ずしも対象物の順序又は重要度を示すものではない。むしろ、対象物間の差異を図る目的でのみ、このような属性を用いるものとする。

上記の説明は、例としてのみ与えられ、様々な修正が当業者によってなされ得ることが理解されるであろう。上記の仕様、例、及びデータは、例示的な実施形態の構造及び使用の完全な説明を提供する。様々な実施形態について、特定の程度で、又は１つ以上の個々の実施形態を参照して、上記で説明してきたが、当業者は、本明細書の精神又は範囲から逸脱することなく、開示された実施形態に多数の変更を行うことができる。

Claims (13)

1. 電気自動車充電ステーションのモデルに関連する情報を前記電気自動車充電ステーションとの確立された接続に応答して、取得するステップと、
   前記電気自動車充電ステーションの１つ以上の構成キーの個別セットを取得するために、前記電気自動車充電ステーションにメッセージを送信するステップであって、前記１つ以上の構成キーが公知でないように、前記１つ以上の構成キーがリクエストを通じてアクセスできるように構成される、ステップと、
   前記モデル及び前記１つ以上の構成キーに関連する前記情報に基づいて、前記電気自動車充電ステーションの第一の識別子を生成するステップと、
   前記第一の識別子を格納された第一の参照識別子と比較するステップであって、前記第一の参照識別子は、前記電気自動車充電ステーションと同じモデルに関連する情報に基づく、ステップと、
   前記第一の識別子と前記第一の参照識別子とが一致する場合、認証が成功したと判断するステップと、
   前記一致に基づいて、前記電気自動車充電ステーションを認証するステップと、
   を含む、方法。
2. 前記電気自動車充電ステーションの前記モデルに関連する前記情報は、前記電気自動車充電ステーションのベンダー、モデル及びファームウェアバージョンを含む、請求項１に記載の方法。
3. 前記認証に失敗したとき、前記電気自動車充電ステーションに関連するデータを隔離するステップであって、前記データが他のデータ及び操作から除外される、ステップをさらに含む、請求項１又は２に記載の方法。
4. 管理者からの認証に応答して、前記データを隔離から解放するステップをさらに含む、請求項３に記載の方法。
5. 前記電気自動車充電ステーションの更新されたファームウェアバージョンに基づいて、前記第一の参照識別子を更新するステップを含む、請求項２に記載の方法。
6. 前記電気自動車充電ステーションのＩＤを取得するステップと、
   前記電気自動車充電ステーションの接続に関連する識別子を取得するステップと、
   前記第一の識別子、前記電気自動車充電ステーションの前記ＩＤ、及び前記接続に関連する前記識別子に基づいて、前記電気自動車充電ステーションの第二の識別子を生成するステップと、
   前記第二の識別子を、前記電気自動車充電ステーションに関連する第二の参照識別子と比較するステップと、
   をさらに含み、
   前記第二の識別子が前記第二の参照識別子と一致するとき、前記電気自動車充電ステーションは認証に成功する、請求項１～５のいずれか一項に記載の方法。
7. 前記第二の参照識別子は、前記電気自動車充電ステーションのために生成された以前の第二の識別子に基づいて、前記電気自動車充電ステーションとの新しい接続が確立されるたびに、新しい第二の識別子が生成される、請求項６に記載の方法。
8. 前記第二の識別子に基づく認証に失敗したことに応答して、アラートを送信するステップ
   をさらに含む、請求項６又は７に記載の方法。
9. 前記接続に関連する前記識別子は、カード加入者識別モジュールの集積回路カード識別子又は前記電気自動車充電ステーションのインターネットプロトコルアドレスのうちの少なくとも１つを備える、請求項６に記載の方法。
10. 前記第一の識別子又は前記第二の識別子の少なくとも一方は、前記第一の識別子又は前記第二の識別子を生成するために取得した前記情報を文字列に結合し、前記文字列に基づいて暗号ハッシュを作成することによって生成される、請求項１～９のいずれか一項に記載の方法。
11. 少なくとも１つのプロセッサと、
    コンピュータプログラムコードを含む少なくとも１つのメモリと、
    を備える、コンピューティングデバイスであって、
    前記少なくとも１つのメモリ及び前記コンピュータコードは、前記少なくとも１つのプロセッサを用いて、前記コンピューティングデバイスに、
    電気自動車充電ステーションのモデルに関連する情報を前記電気自動車充電ステーションとの確立された接続に応答して、取得するステップと、
    前記電気自動車充電ステーションの１つ以上の構成キーの個別セットを取得するために、前記電気自動車充電ステーションにメッセージを送信するステップであって、前記１つ以上の構成キーが公知でないように、前記１つ以上の構成キーがリクエストを通じてアクセスできるように構成される、ステップと、
    前記モデル及び前記１つ以上の構成キーに関連する前記情報に基づいて、前記電気自動車充電ステーションの第一の識別子を生成するステップと、
    前記第一の識別子を格納された第一の参照識別子と比較するステップであって、前記第一の参照識別子は、前記電気自動車充電ステーションと同じモデルに関連する情報に基づく、ステップと、
    前記第一の識別子と前記第一の参照識別子とが一致する場合、認証が成功したと判断するステップと、
    前記一致に基づいて、前記電気自動車充電ステーションを認証するステップと、
    を行わせるように構成される、コンピューティングデバイス。
12. プログラムがコンピュータによって実行されるとき、前記コンピュータに請求項１１に記載の方法を実行させる命令を含む、コンピュータプログラム製品。
13. コンピュータによって実行されるとき、前記コンピュータに請求項１１に記載の方法を実行させる命令を含む、コンピュータ可読媒体。

Images