JP5941066B2 - アクセス権と特権とを関連づけるためのユーザ／乗り物−ｉｄ - Google Patents

Description

本出願は、それにより、アクセス権と特権とが、特定の乗り物のユーザに関連づけられ得るユーザ／乗り物−識別情報（ＩＤ）に関する。詳細には、本出願は、乗り物ＩＤによって識別される乗り物に対する関係を有するアクセス権、特権および／またはユーザ設定を自動車のキー・リモート・コントロール装置（ｃａｒ ｋｅｙ ｒｅｍｏｔｅ ｃｏｎｔｒｏｌ）のユーザに関連づけるための、自動車のキー・リモート・コントロール装置に記憶されるユーザ／乗り物−ＩＤを使用することに関する。

電気自動車の充電については、充電オペレーションを制御するためのいくつかの解決法が、議論されている。しかしながら、それらはすべて、様々な欠点に悩まされている。

例えば、現金またはクレジット・カードによる直接の支払いは、それが、コインによって動作させられるマシン、またはクレジット・カード読取装置を必要とするので、充電ステーションにおいて、高い努力を必要とする。さらに、それは、押し込み強盗、強盗、破壊行為など、高い安全保障上のリスクを引き起こし、また追加のメンテナンス努力を必要とする。

さらに、シンプルなキャッシュ支払い方法は、それが、課金されている人が加入している料金請求方式を識別することを可能にしていないので、個々の料金請求を可能にはしていない。したがって、個々の料金請求を伴う電気自動車の充電は、例えば、識別情報カード、またはパーソナル無線周波数識別情報（ＲＦＩＤ：ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）デバイスの上の課金されている人のパーソナル識別情報を必要とする。

ＲＦＩＤデバイスの使用は、自動車産業において、例えば、車のドアの開閉のリモート・コントロール装置および盗難防止システムにおいて知られているが、パーソナルＲＦＩＤに関連した識別は、課金されている人によって携行される必要がある追加のＲＦＩＤデバイスを必要とする。それゆえに、ＲＦＩＤ識別は、ＲＦＩＤデバイスに対する紛失および損傷のリスクと、柔軟性の欠如とを引き起こす。

したがって、自動車の運転手は、その上でデバイスの所有者に関連した情報が符号化される、ＩＤカードなどの自動車に独立したデバイスの上で彼ら自身を識別する。電気自動車の充電の上記例に関して、自動車のユーザは、ユーザのＩＤカードの上で乗り物ＩＤと組み合わされたユーザのユーザＩＤに関連づけられた料金請求方式に従って課金されることになる。

自動車に独立したデバイスの上でユーザ自身を識別する自動車の運転手の別の例は、ユーザのＩＤカードを使用して、ゲートを開くことにより、営業所のある種のエリアにアクセスすることを許可された会社の従業員であろう。

ＩＤカードに伴う一般的な問題は、それらが、ＲＦＩＤデバイスのように、識別されている人によって携行される必要があることである。したがって、追加の各ＩＤカードは、ＩＤカードに対する紛失および損傷のリスクを引き起こす。さらに、ＩＤカードが、ＩＤカードの上に記憶される情報を修正すること、またはＩＤカードの上に追加の情報を記憶することを可能にしないときに、識別プロシージャは、非効率的であり、また一般に柔軟性を欠く可能性がある。

ＩＤカードに伴うもっと具体的な問題は、それらが、ユーザの間で、簡単に交換される可能性があり、その結果、ＩＤカードを使用している人が、ＩＤカードの所有者でもあり、またそれゆえにＩＤカードの上で符号化されたユーザＩＤに関連づけられた特権を得る資格があることが、保証されないようになる。

本出願は、自動車のキー・リモート・コントロール装置のユーザにアクセス権と特権とを関連づけるために、運転手と乗り物との識別のために自動車のキー・リモート・コントロール装置の修正されたコードを必要とする上記で列挙された問題に対する柔軟な解決法を提示するものである。

一態様によれば、運転手は、例えば、ヒューマン・マシン・インターフェース（ＨＭＩ：ｈｕｍａｎ ｍａｃｈｉｎｅ ｉｎｔｅｒｆａｃｅ）の上で、自動車のキーを用いて識別コードを認証デバイスに対して送信することができる。コードは、検証システムにおいて、識別および認証のプロセスとのために使用されることもある。コードは、運転手の個別のパーソナル識別コードと、乗り物の識別コード（リモート・キー制御）とを含む可能性があり、またはそれらの識別コードから構成される可能性がある。

一般的に言えば、説明の一態様は、人とエンティティとの認証のためのシステムに関連しており、そこでは人は、エンティティに対するある関係を有する。本システムは、ＩＤデバイスと認証デバイスとを備えることができる。ＩＤデバイスは、人と、エンティティとについての情報を記憶するように適合されることもある。情報は、例えば、ストリング（ｓｔｒｉｎｇｓ）の形式の、人ＩＤ（ｐｅｒｓｏｎ ＩＤ）およびエンティティＩＤ（ｅｎｔｉｔｙ ＩＤ）または人／エンティティＩＤ（ｐｅｒｓｏｎ／ｅｎｔｉｔｙ ＩＤ）を含むことができる。人ＩＤは、人を識別することができ、またエンティティＩＤは、エンティティを識別することができる。人ＩＤおよびエンティティＩＤまたは人／エンティティＩＤが、検証されているときに、認証デバイスは、ＩＤデバイスから人ＩＤおよびエンティティＩＤ、または人／エンティティＩＤを受信し、またアクセス権、特権および／またはユーザ設定をその人に関連づけるように適合されることもある。したがって、人は、人ＩＤおよびエンティティＩＤ、または人／エンティティＩＤの上でエンティティに関連づけられる。代わりに、１つのエンティティの代わりに、複数のエンティティが、例えば、人ＩＤおよび複数のエンティティＩＤ、または人／複数のエンティティＩＤの使用により、人に関連づけられることもある。同様に、エンティティ、または複数のエンティティに人を関連づける代わりに、人は、例えば、第１の人ＩＤおよび第２の人ＩＤ、または人／人ＩＤもしくは第１の人ＩＤおよび複数のさらなる人ＩＤ、あるいは人／複数の人ＩＤの上で、人または複数の人に関連づけられることもある。

特定のシナリオにおいては、乗り物のユーザは、その乗り物に関連づけられることもある。

したがって、説明の一態様は、乗り物のユーザの認証のためのシステムに関する。本システムは、ＩＤデバイスと、認証デバイスとを備えることができる。

ＩＤデバイスは、ユーザと、乗り物とを識別する情報を、例えば、記号ストリング（ｓｙｍｂｏｌ ｓｔｒｉｎｇｓ）の形式の、例えば、ユーザＩＤおよび乗り物ＩＤまたはユーザ／乗り物ＩＤを記憶するように構成されていることもある。ユーザＩＤおよび乗り物ＩＤまたはユーザ／乗り物ＩＤは、乗り物のユーザと、乗り物とを識別することができる。

例えば、ユーザＩＤおよび乗り物ＩＤまたはユーザ／乗り物ＩＤは、所定の数の記号を、すなわちキャラクタおよび数字を含むことができ、これらの記号は、ユーザと乗り物とを一意的に識別する。各ＩＤストリングは、暗号化された形式で所定の数の記号を含むことができる。これまで、ＩＤデバイスは、ユーザと乗り物とを一意的に識別する所定の数の記号を暗号化するための公開キーに対するアクセスを有することができる。代わりに、ＩＤデバイスは、ＩＤデバイス以外のエンティティによって暗号化されている所定の数の記号を記憶することもできる。例えば、ＩＤデバイスは、他のエンティティが、その上に暗号化された形式で所定の数の記号を含むＩＤストリングを記憶するメモリを備えるＲＦＩＤデバイスを備えることができる。

代わりに、他のエンティティは、ＩＤデバイスのメモリに所定の数の記号を記憶することができ、またＩＤデバイスは、所定の数の記号を暗号化し、またこのようにしてユーザ／乗り物ＩＤストリングを生成することができる。ＩＤデバイスは、１つのストリングとしてユーザ／乗り物ＩＤストリングを含むことができる。

代わりに、ＩＤデバイスは、２つのストリングの、すなわちユーザＩＤストリングと、乗り物ＩＤストリングとの形式のユーザ／乗り物ＩＤを含むこともできる。ユーザＩＤストリングと、乗り物ＩＤストリングとのうちの少なくとも一方が、ユーザ／乗り物ＩＤストリングに関して上記で説明されるようにしてＩＤデバイスの上で暗号化され、また記憶されることもある。

認証デバイスは、ＩＤデバイスからユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤを受信するように構成されていることもある。認証デバイスは、有線通信またはワイヤレス通信の上でＩＤを受信することができる。ワイヤレス通信では、短距離無線通信が、例えば、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）が、使用されることもある。代わりに、または追加して、ＩＤは、ＩＤデバイスの中のＲＦＩＤデバイスから、例えば、被変調無線周波数信号を経由して、ＩＤを読み取ることにより、送信されることもある。別の可能性としては、ＩＤは、ＩＤデバイスに結合されたＩＤデバイスまたはデバイスを認証デバイスへとプラグインすることにより送信されることもある。さらに別の可能性によれば、伝送は、カード読取装置を通してＩＤデバイスのカード形状の部分を引き寄せることによって達成されることもある。ＩＤデバイスのユーザは、状況に応じて、ＩＤデバイスの上記で識別された伝送能力の一部または全部から選択することができる。

認証デバイスは、ユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤを認証要求と一緒に検証システムに対して送信することができる。この伝送は、ワイヤレス伝送または有線伝送とすることができる。例えば、ＩＤ／複数のＩＤおよび認証要求は、無線上で、例えば、ワイヤレス・アクセス・ネットワークの上で、または例えばＬＡＮ、ＷＡＮまたはインターネットの上で送信される可能性がある。

検証システムは、認証応答を用いて認証要求に対して応答することができ、そこでは認証応答は、ユーザ／乗り物ＩＤ、またはユーザＩＤおよび乗り物ＩＤが、検証システムによって検証されているかどうかを示すことができる。認証応答は、認証要求およびＩＤ／複数のＩＤを検証システムに対して送信するときに使用された同じ技術を使用して、検証システムから認証デバイスへと送信される可能性がある。

認証応答は、上記で説明される技術を使用して検証システムから認証デバイスへと送信される可能性がある。例えば、認証要求およびＩＤ／複数のＩＤは、無線通信の上で、例えば、ワイヤレス・アクセス・ネットワークの上で、検証システムに送信されることもある。認証応答は、同じ無線通信の上で、例えば、ワイヤレス・アクセス・ネットワークの上で検証システムから認証デバイスへと送信されることもある。したがって、同じ通信技術は、両方の方向において使用されることもある。代わりに、または追加して、認証応答は、ＬＡＮの上で送信されることもある。認証の要求／応答を送信する／受信するために異なるルートを取ることは、通信をスパイすることが、このようにして異なる通信チャネルをスパイすることを必要とする可能性があるので、全体的なシステム・セキュリティを高めることができる。

認証要求が検証されているときに、すなわち、ユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤが検証されているときに、認証デバイスは、ユーザに、すなわちＩＤデバイスのユーザにアクセス権または特権を関連づけることができる。

さらなる一態様によれば、認証デバイスは、充電ステーションの一部分とすることができる。充電ステーションは、例えば、電気自動車（ｅ−カー）についての充電ステーション、すなわち電気自動車に電気エネルギーを供給するステーションとすることができる。認証デバイスは、充電ステーションにおける充電ステーション・コントローラと、ヒューマン・マシン・インターフェース（ＨＭＩ）とに結合されることもある。さらに、認証デバイスは、検証システムと通信するためのワイヤレス通信手段または有線通信手段に結合されることもある。例えば、認証デバイスは、充電ステーションの通信手段に結合されることもある。

充電ステーションは、認証デバイスが、認証要求が検証されていることを示す認証応答を受信するときに、電気エネルギーを用いて乗り物を充電するように構成されていることもある。より詳細には、認証デバイスは、充電プロシージャが開始され得ることを充電ステーション・コントローラに信号で伝えることができる。次いで、充電ステーション・コントローラは、充電プロシージャが開始され得ることをヒューマン・マシン・インターフェースの上で、例えば、タッチ・センサ方式ディスプレイの上でユーザに対して示すことができる。

さらに、料金請求方式情報が、ヒューマン・マシン・インターフェースにおいて表示されることもある。次いで、ユーザは、ヒューマン・マシン・インターフェースを使用して充電プロシージャを選択することができる。それに応じて、充電ステーション・コントローラは、選択された充電プロシージャに従って電気自動車を充電することを開始することができる。充電プロシージャの終わりに、充電コントローラは、例えば、有線通信、またはワイヤレス通信、例えば、ワイヤレス・アクセス・ネットワークの上で、充電プロシージャの終了をＩＤデバイスに対して信号で伝えることができる。ＩＤデバイスは、視覚的に、音響的に、または触覚のフィードバックを経由して、充電プロシージャの終了をＩＤデバイスのユーザに対して示すことができる。例えば、ＩＤデバイスは、そのカラーを変化させることにより充電プロシージャの終了を示す、発光ダイオード（ＬＥＤ：ｌｉｇｈｔ ｅｍｉｔｔｉｎｇ ｄｉｏｄｅ）などの発光源を備えることができる。例えば、カラーが、赤から緑に変化して、充電プロシージャが終了しており、また電気自動車が充電されていることを示すことができる。

一態様によれば、ＩＤデバイスは、無線周波数識別情報（ＲＦＩＤ）デバイスを備えることができる。上記で述べられるように、ＲＦＩＤデバイスは、ＩＤストリング、例えば、ユーザ／乗り物ＩＤストリング、またはユーザＩＤストリングおよび乗り物ＩＤストリングを記憶することができる。認証デバイスは、ＲＦＩＤデバイスからユーザ／乗り物ＩＤ、またはユーザＩＤおよび乗り物ＩＤを読み取ることができる。これまでは、ユーザは、ＩＤデバイスを認証デバイスの非常に近くに持って行くことができる。それゆえに、認証デバイスは、ヒューマン・マシン・インターフェースの近くにあるロケーションにおいて充電ステーションに取り付けられることもある。例えば、認証デバイスは、ヒューマン・マシン・インターフェースに結合される可能性があるだけでなく、充電ステーションにおけるヒューマン・マシン・インターフェースの一部分とすることもできる。言い換えれば、認証デバイスは、ヒューマン・マシン・インターフェースへと一体化される可能性もある。

一態様によれば、認証デバイスは、乗り物から乗り物ＩＤを追加して受信するように構成されていることもある。例えば、乗り物は、ワイヤレス通信手段または有線通信手段の上で乗り物ＩＤを送信することができる。乗り物は、乗り物ＩＤを認証デバイスに対して直接に送信することもでき、または乗り物ＩＤは、他のエンティティの上で認証デバイスに対してルーティングされることもある。例えば、乗り物は、無線通信の上で、例えば、ブルートゥースの上で乗り物ＩＤを送信することができる。代わりに、または追加して、乗り物は、乗り物ＩＤを電力線通信の上で充電ステーションに対して送信することができる。次いで、充電ステーションは、乗り物ＩＤを認証デバイスに対して伝えることができる。

乗り物ＩＤは、暗号化されることもある。暗号化された乗り物ＩＤストリングは、認証デバイスまたは検証システムによって保持される公開キーに従って、乗り物の中のエンティティによって暗号化されることもある。代わりに、または追加して、乗り物ＩＤストリングは、暗号化された形式で、乗り物の中のメモリに記憶されることもある。乗り物ＩＤストリングが、乗り物の中のエンティティによって暗号化されるとき、エンティティまたは乗り物は、例えば、無線通信、電力線通信、または有線通信の上で、充電ステーションに公開キーを要求し、また充電ステーションから公開キーを受信することができる。

認証デバイスからの認証要求は、乗り物からの乗り物ＩＤと、ユーザ／乗り物ＩＤとが、同じ乗り物を識別する場合だけに、検証され、または認可される可能性がある。これによって、ユーザＩＤによって識別されるユーザが、乗り物ＩＤによって識別される車を充電することが保証される。認証デバイスが、乗り物からの乗り物ＩＤと、ユーザ／乗り物ＩＤとが同じ乗り物を識別しないことを決定するときに、認証デバイスは、認証要求を検証されなかったステータスへと設定することにより、すなわちユーザ／乗り物ＩＤを検証されなかったステータスに設定することにより、プロシージャを途中停止することができる。したがって、認証デバイスが、乗り物からの乗り物ＩＤと、ユーザ／乗り物ＩＤとが同じ乗り物を識別しないことを決定するときに、検証システムが、認証要求を検証しないときと同じ結果が起こる可能性があり、すなわち、プロシージャは、途中停止される可能性がある。言い換えれば、乗り物からの乗り物ＩＤと、ユーザ／乗り物ＩＤとのストリングが、同じ乗り物を識別しないときに、ユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤは、検証されない可能性がある。

一態様によれば、乗り物ＩＤは、電力線通信、無線通信、または有線通信の上で乗り物から認証デバイスへと送信されることもある。代わりに、または追加して、乗り物ＩＤは、乗り物のナンバー・プレート（ｌｉｃｅｎｓｅ ｐｌａｔｅ）または乗り物の上のバー・コードを使用して識別される可能性もある。これまでは、認証デバイス・ステーションは、ナンバー・プレート読取手段またはバー・コード読取手段に、例えば、ナンバー・プレートまたはバー・コードの記号を識別するように構成されているロジックに結合されたイメージ・センサに結合される可能性がある。

代わりに、ナンバー・プレートの上の記号は、ナンバー・プレート読取手段を使用して識別されることもあり、また識別された記号は、乗り物ＩＤと比較されることもあり、乗り物ＩＤは、ナンバー・プレート読取手段以外の別のソースから、例えば、上記で説明されるソースのうちの１つから導き出される。例えば、識別された記号は、乗り物ＩＤが、識別された記号に対応しており、または識別された記号を含んでいるかどうかを決定することにより、乗り物ＩＤと比較されることもある。比較の結果に応じて、認証要求は、乗り物ＩＤと、識別された記号とが対応しており、またはマッチする場合に、検証されるにすぎないことになる。

より一般的には、乗り物ＩＤは、上記で説明されるように任意の２つ以上の異なるソースから導き出され、また互いに比較される可能性があり、ここで、認証要求は、すべての乗り物ＩＤが、対応しているか、またはマッチする場合に、検証されるにすぎないことになる。

一態様によれば、認証デバイスは、ユーザＩＤまたはユーザ／乗り物ＩＤおよび最終的なメーターの読取りを充電ステーションから課金システムへと送信するように構成されていることもある。代わりに、認証デバイスは、ユーザＩＤまたはユーザ／乗り物ＩＤを充電ステーション・コントローラに対して送信することもでき、この充電ステーション・コントローラは、ユーザＩＤ、またはユーザ／乗り物ＩＤおよび最終的なメーターの読取りを充電ステーションから課金システムへと送信することができる。伝送は、上記で説明されるように、ワイヤレス通信または有線通信を使用して達成されることもある。課金システムは、ユーザＩＤ、例えばユーザ／乗り物ＩＤストリングで符号化されるユーザＩＤを使用して電気自動車を充電するために、ユーザに課金することができる。さらに、課金システムは、どの充電プロシージャをユーザが電気自動車を充電するために選択しているかを示す１つまたは複数のパラメータを受信することができる。この場合に、課金システムは、電気自動車を充電するためにユーザに課金するときに、選択された課金プロシージャを考慮に入れることができる。

一態様によれば、検証システムは、少なくとも第１のサーバと第２のサーバとを備えることができる。第１のサーバは、ユーザ／乗り物ＩＤ、またはユーザＩＤおよび乗り物ＩＤを受信するように構成されていることもある。第１のサーバは、ユーザ情報と一緒にユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤを対応する他のサーバ、すなわち第２のサーバに対してルーティングすることができる。第２のサーバは、ユーザ／乗り物ＩＤ、あるいはユーザＩＤおよび／または乗り物ＩＤをデータベースにおけるエントリ（ｅｎｔｒｙ）と比較するように構成され、また認証応答を認証デバイスに対して送信するように構成されていることもある。認証応答は、ユーザ／乗り物ＩＤ、あるいはユーザＩＤおよび／または乗り物ＩＤが、データベースにおけるエントリとマッチするかどうかを示すことができる。

一態様によれば、認証デバイスは、アクセス手段の、例えば、ゲートの一部分とすることができる。ゲートは、乗り物についての制限されたアクセスを有するエリアに対するアクセスを制御することができ、例えば、ゲートは、パーキング・エリアに対する入場、またはパーキング・エリアの退場を制限することができる。代わりに、または追加して、ゲートは、会社サイトにおける乗り物テスト・エリアに対する入場、または乗り物テスト・エリアの退場を制限することができる。

一態様によれば、検証システムは、ユーザ／乗り物ＩＤまたはユーザＩＤによって識別される乗り物のユーザが、ゲートを通過することが許可されるかどうかをチェックするように構成されていることもある。例えば、ユーザは、特定の乗り物に乗ってだけ、ゲートを通過することが許可されることもある。特定の乗り物は、ワイヤレス通信または有線通信、例えば、ブルートゥースなどの無線通信の上で乗り物から認証デバイスへと送信され得るさらなる乗り物ＩＤによって識別されることもある。

一態様によれば、ＩＤデバイスは、ＲＦＩＤトランスポンダを備える自動車のキーとすることができる。

一態様によれば、ＲＦＩＤデバイスは、すなわち、ＲＦＩＤトランスポンダは、ユーザ／乗り物ＩＤストリングまたはユーザＩＤストリングおよび乗り物ＩＤストリングと、ユーザ／乗り物ＩＤとを含むことができる。ユーザＩＤおよび乗り物ＩＤは、暗号化されることもあり、またデジタル署名を含むこともある。

説明の一態様によれば、人およびエンティティを認証するための一方法が、開示されており、そこでは人は、エンティティに対してある関係を有する。本方法は、ＩＤデバイスにより、人およびエンティティを識別する情報を、例えば、人ＩＤおよびエンティティＩＤまたは人／エンティティＩＤを認証デバイスに対して送信するステップを含むことができる。人ＩＤおよびエンティティＩＤまたは人／エンティティＩＤのストリングは、人およびエンティティを識別するように適合されることもある。人ＩＤおよびエンティティＩＤまたは人／エンティティＩＤが、検証されているときに、認証デバイスは、アクセス権、特権および／またはユーザ設定を人に関連づけることができる。

上記で列挙されるように、エンティティは、乗り物とすることができ、また人は、乗り物のユーザとすることができる。

したがって、乗り物のユーザを認証するための一方法が、開示されている。本方法は、ＩＤデバイスにより、ユーザ／乗り物ＩＤ、またはユーザＩＤおよび乗り物ＩＤを認証デバイスに対して送信するステップを含むことができる。ユーザ／乗り物ＩＤ、またはユーザＩＤおよび乗り物ＩＤは、乗り物のユーザおよび／または乗り物を識別することができる。ユーザ／乗り物ＩＤ、またはユーザＩＤおよび乗り物ＩＤは、永続的であり、または部分的に永続的とすることができる。例えば、乗り物ＩＤは、永続的とすることができるが、ユーザＩＤは、変更可能とすることができる。ユーザＩＤは、ＩＤデバイスの外側でエンティティによって変更可能とすることができる。前記エンティティは、ユーザＩＤを暗号化し、また暗号化されたユーザＩＤを暗号化された形式でＩＤデバイスに、例えば、ユーザ／乗り物ＩＤストリングの一部分として記憶することができる。代わりに、または追加して、乗り物ＩＤは、エンティティによって変更可能とすることができ、またユーザＩＤは、永続的とすることができる。

本方法は、認証デバイスにより、認証要求と一緒に、ユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤを検証システムに対してルーティングするステップを含むことができる。本方法は、認証デバイスにより、認証応答を受信するステップを含むことができ、そこでは認証応答は、認証要求が検証されているかどうかを、すなわち、ユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤが検証されているかどうかを示すことができる。さらに、本方法は、ユーザ／乗り物ＩＤまたはユーザＩＤおよび乗り物ＩＤが検証されているときに、アクセス権、特権および／またはユーザ設定をＩＤデバイスのユーザに関連づけるステップを含むことができる。

一態様によれば、ユーザ／乗り物ＩＤストリング、またはユーザＩＤストリングおよび乗り物ＩＤストリングは、認証デバイスおよび／または検証システムによって保持される公開キーによって暗号化されることもある。

本方法は、認証デバイスまたは検証システムにより、認証デバイスまたは検証システムによって保持される秘密キーを使用して、ユーザ／乗り物ＩＤストリングを暗号解読する追加のステップを含むことができる。さらに、本方法は、認証要求が検証されている場合に乗り物を充電するステップ、認証要求が検証されている場合にアクセスを認可するステップ、認証要求が検証されている場合に特権を認可するステップ、または通行料金徴収システム（ｔｏｌｌ ｃｏｌｌｅｃｔ ｓｙｓｔｅｍ）により、認証要求が検証されている場合に乗り物のルートを決定するステップを含むことができる。

本方法は、認証デバイスにより、無線通信または電力線通信の上で、乗り物から、乗り物を識別するさらなる乗り物ＩＤを受信するステップをさらに含むことができる。認証応答は、さらなる乗り物ＩＤと、ＩＤデバイスからの乗り物ＩＤとが同じものを識別することを決定することに応じて、認証要求が、検証されている、または認可されていることを示すことができる。

上記で述べられた態様は、様々なやり方で、互いに組み合わされ、または互いから抽出され得ることに注意すべきである。とりわけ、すべての可能性のある請求項および特徴の組合せは、本文書によって開示されるものと考えられる。さらに、システムに関連して概説される態様および特徴は、対応する方法に関連して同等に適用可能である。

クレジット・カードによる支払い、または他の支払い方法を有する上記で列挙された態様の割付けは、広範囲の支払いアプリケーションを、例えば、電気自動車の充電、通行料金徴収、駐車場チケットまたは他のスピード・チケット（ｓｐｅｅｄ ｔｉｃｋｅｔ）、および／またはレンタカーのマイレージ価格決定を提供することになる。さらに、本明細書において説明される識別原理は、営業所のある種のエリアに対するアクセスを制御するために使用される可能性がある。

本明細書において概説される方法およびシステムは、高い柔軟性、安全性、およびセキュリティと低いハードウェアの努力を組み合わせるものである。セキュリティの追加の程度は、自動車と個人との識別情報を組み合わせることにより達成される可能性がある。結果として、電気自動車の窃盗は、電気自動車の充電が、両方の識別コード（すなわち、自動車の識別情報と個人の識別情報との両方）を必要とすることになるので、やる気がそがれる可能性がある。

同様に、乗り物ＩＤによって識別される乗り物にマッチしないナンバー・プレートは、検証されていない認証要求をもたらすことになり、またそれゆえに、乗り物ＩＤにマッチしないナンバー・プレートを有する電気自動車は、充電されない可能性がある。代わりに、または追加して、セキュリティ・システムは、ナンバー・プレートが乗り物ＩＤにマッチしないことを示して、警報を鳴らす可能性がある。

識別コードの動的修正を可能にすることにより、本明細書において概説される概念は、便利さと一緒に進む高度の柔軟性によって特徴づけられる。本文書において説明される方法およびシステムは、追加の専用のデバイスを必要としないので、本方法および本システムは、別のチップ・カード、トランスポンダなどを気にする必要がない顧客にとって快適で安全である。さらに、本方法および本システムは、低い実装コストで実現される可能性がある。いくつかの識別コードを動的に組み合わせる可能性は、高度の機能的柔軟性および安全性を可能にする。

本発明の実施形態による機器および方法のいくつかの実施形態は、次に、例だけとして、また添付図面を参照して説明される。

電気自動車の充電プロシージャにおいて乗り物のユーザを認証するためのシステムを概略的に示す図である。 営業所のある種のエリアに対するアクセスを制御するためのシステムを概略的に示す図である。

図１は、電気自動車の充電プロシージャにおいて乗り物のユーザを認証するためのシステムを示すものである。本システムは、ＩＤデバイス（１００）と、充電ステーション（２００）と、モビリティ・オペレータ（３００）と、エネルギー・プロバイダ・サーバ（４００）とを備える。

電気自動車の充電プロシージャ中に、ＩＤデバイス（１００）は、識別コード（ＩＣ：ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃｏｄｅ）を認証デバイスに対して送信することができる。認証デバイスは、充電ステーション（２００）の一部分とすることができる。ＩＣは、暗号化された情報を含むことができる。ＩＣが、暗号化された情報を含む場合、認証デバイスは、認証デバイスまたは検証システムによって保持される秘密キーを使用して情報を暗号解読することができる。認証デバイスから、暗号化され、または暗号解読されたＩＣは、モビリティ・オペレータ（３００）に対して送信される可能性がある。

ＩＤデバイス（１００）は、自動車のキーとすることができる。ＩＤデバイス（１００）は、ＲＦＩＤデバイスを備えることができる。例えば、ＲＦＩＤデバイスは、自動車のキー・トランスポンダとすることができる。自動車のキー・トランスポンダは、充電ステーション（２００）のすぐ近くに運ばれることができ、その結果、充電ステーション（２００）は、ＲＦＩＤトランスポンダからＩＣを読み取ることができる。

ＩＣは、ＩＤデバイス（１００）のユーザを識別するユーザＩＤを含むことができる。ＩＣはまた、乗り物ＩＤを、例えば、ＩＤデバイス（１００）が関連づけられる対象の乗り物を一意的に識別する乗り物ＩＤを含むこともできる。

ユーザＩＤは、数字および／またはキャラクタを含むコードとすることができる。例えば、ユーザＩＤは、記号のうちの所定の数字（例えば、９）を含み、また乗り物のユーザを一意的に識別することができる。乗り物ＩＤは、数字および／またはキャラクタを含むコードとすることができる。例えば、乗り物ＩＤは、ユーザＩＤと同様に、記号のうちの所定の数字（例えば、９）を含み、また乗り物を一意的に識別することができる。

ＩＣは、乗り物のユーザと、乗り物それ自体とを一意的に識別する数字および／またはキャラクタのシーケンスを含む組み合わされたユーザ／乗り物ＩＤを含むことができる。ユーザ／乗り物ＩＤは、チェックサムを含むことができる。そのチェックサムは、乗り物のユーザと、乗り物とを一意的に識別するシンボル・シーケンスに追加されることもある。

ＩＣは、ユーザＩＤ、乗り物ＩＤおよび／または組み合わされたユーザ／乗り物ＩＤを含むことができ、これらは、ＩＤデバイス（１００）の上に、例えば、ＩＤストリングの形式で、例えば、ユーザＩＤストリング、乗り物ＩＤストリングおよび／または組み合わされたユーザ／乗り物ＩＤストリングの形式で記憶されることもある。ＩＤストリングは、公開キーに従って暗号化されたユーザ、乗り物および／またはユーザ／乗り物ＩＤを含むことができる。公開キーは、認証デバイスまたはモビリティ・オペレータ（３００）によって保持されることもある。

ＩＤデバイス（１００）が、ＲＦＩＤデバイスを備える場合、ＩＤストリングは、ＲＦＩＤデバイスの上に記憶されることもあり、その結果、ＩＤストリングは、ＲＦＩＤ読取装置を、例えば、充電ステーションの中のＲＦＩＤ読取装置、または乗り物の中のＲＦＩＤ読取装置を使用してＩＤデバイス（１００）から読み取られることもあるようになる。

ＩＤデバイス（１００）が、自動車のキーである場合、自動車のロッキング・システムとの互換性は、乗り物ＩＤについてのＩＣの適切な構造またはフィルタリングによって達成されることもある。

ＩＤデバイス（１００）に記憶されるＩＣは、永続的であり、または少なくとも部分的に永続的であるようにすることができる。例えば、ＩＤデバイス（１００）は、乗り物ＩＤと、運転手のパーソナルＩＤ、すなわち、ユーザＩＤとを含むことができる。例えば、自動車を借りるときに、レンタカー会社は、運転手のパーソナルＩＤを乗り物ＩＤに動的にアタッチすることができる。これは、ＩＤデバイス（１００）を、例えば、自動車のキーを顧客に手渡すときに、レンタカーのデスクにおいてトランスポンダを用いて達成されることもある。より詳細には、これは、ＩＤデバイス（１００）におけるワイヤレス・トランスポンダ技術と、書き込み可能な永続的メモリとを用いて達成されることもある。部分的に永続的なデータを含むそのような組み合わされたコードを使用して、特別な充電レートと、専用の充電インフラストラクチャとに対するアクセスを有する顧客に提供し、またさらなるアクセス権と、特権とを顧客に提供することができる。

運転手のパーソナルＩＤを乗り物ＩＤに対して動的にアタッチすることは、必ずしも、コードが、個別のコードの連結されたシーケンスによって表される必要があることを意味するものとは限らない。それは、同様に、個々の、別個の（例えば、個人および乗り物の）コード・シーケンスを使用して、知られている符号化アルゴリズムを用いて生成される別のコード・ワード（ｃｏｄｅ ｗｏｒｄ）である可能性がある。

ＩＣに加えて、乗り物識別コード（ＶＩＣ：ｖｅｈｉｃｌｅ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃｏｄｅ）が、乗り物から認証デバイスへと送信されることもある。ＶＩＣは、上記で説明されるように、乗り物ＩＤを含むことができ、そこでは、乗り物ＩＤは、一意的に乗り物を識別する。ＶＩＣは、乗り物ＩＤストリングの形式の乗り物ＩＤを含むことができる。乗り物ＩＤストリングは、認証デバイスまたはモビリティ・オペレータ（３００）によって保持される公開キーに従って、暗号化された乗り物ＩＤを含むことができる。

ＶＩＣは、無線通信の上で送信されることもある。認証デバイスが、充電ステーション（２００）の一部分である場合、ＶＩＣは、電力線の上で乗り物から充電ステーション（２００）の中の認証デバイスへと送信されることもある。

同様な方法で、ＩＣは、電力線の上で認証デバイスへと送信されることもある。これまでは、乗り物の中のデバイスは、ＩＤデバイス（１００）からＩＣを読み取り、また電力線の上で充電ステーション（２００）の中の認証デバイスに対してＩＣを送信することができる。代わりに、乗り物の中のデバイスは、ＩＤデバイス（１００）からＩＣを読み取り、また無線通信の上で、例えば、ブルートゥースの上で、自動車から認証デバイスへとＩＣを送信することができる。

ＶＩＣの中の乗り物ＩＤが暗号化される場合、認証デバイスは、乗り物ＩＤを暗号解読することができる。

ＩＣが、乗り物ＩＤを含む場合、認証デバイスは、ＩＣの乗り物ＩＤと、ＶＩＣの乗り物ＩＤを比較することができる。認証デバイスは、ＩＣから取られる乗り物ＩＤと、ＶＩＣから取られる乗り物ＩＤとがマッチしない場合、認証デバイスは、認証プロシージャを途中停止することができる。代わりに、認証デバイスは、ＩＣの乗り物ＩＤと、ＶＩＣの乗り物ＩＤを比較しないこともあるが、暗号化され、または暗号解読されたＶＩＣおよび／またはＩＣをモビリティ・オペレータ（３００）に対して送信する可能性があり、すなわち、認証デバイスは、乗り物ＩＤのマッチングをモビリティ・オペレータ（３００）に委ねることができる。

ＩＣが送信される相手のモビリティ・オペレータ（３００）は、モバイル通信システムにおけるホーム・ロケーション・レジスタ（ＨＬＲ：ｈｏｍｅ ｌｏｃａｔｉｏｎ ｒｅｇｉｓｔｅｒ）に匹敵する機能を有するデータベースを備えることができる。このデータベースは、顧客ＩＤのレコードを含むことができ、またはデータベースは、別のデータベースからそのようなレコードを受信することができる可能性がある。レコード情報に基づいて、システムは、顧客のエネルギー・プロバイダおよび／またはＩＤを識別することができる。

モビリティ・オペレータが、暗号化された情報を有するＩＤストリングを含むＩＣまたはＶＩＣを受信する場合、モビリティ・オペレータは、モビリティ・オペレータ（３００）によって保持される秘密キーを使用して、暗号化された情報を暗号解読することができる。

モビリティ・オペレータ（３００）が、おのおのが乗り物ＩＤを含むＶＩＣおよびＩＣを受信する場合、モビリティ・オペレータ（３００）は、ＩＣの乗り物ＩＤと、ＶＩＣの乗り物ＩＤを比較し、またそれらの乗り物ＩＤがマッチしない場合に、認証プロシージャを途中停止することができる。認証プロシージャが、途中停止される場合、認証デバイスは、認証要求が、検証されなかった、または認可されなかったことを示す認証応答を受信する。認証デバイスが、認証要求が、検証されなかったことを示す認証応答を受信する場合、充電ステーションは、電気自動車を充電することを開始しない。

モビリティ・オペレータ（３００）は、顧客のエネルギー・プロバイダによって保持されるエネルギー・プロバイダ・サーバ（４００）に対して認証要求を伴う顧客ＩＤを送信することができる。エネルギー・プロバイダ・サーバ（４００）は、顧客データベースを備えることができる。認証が確認されるときに、すなわち顧客ＩＤが、有効であることが見出される場合に、認証要求が検証されたことを示す認証応答が、認証デバイスに対して送信されることもある。認証デバイスが、認証要求が、検証されたことを示す認証応答を受信する場合、充電ステーション（２００）は、例えば、特定の充電プロシージャを選択することにより、ヒューマン・マシン・インターフェースの上で自動車のユーザによって決定される時間に電気自動車を充電すること、または電気自動車を充電するスケジュールを開始することができる。

さらに、エネルギー・プロバイダ・サーバ（４００）は、料金請求方式情報をヒューマン・マシン・インターフェースに対して送信することができる。ヒューマン・マシン・インターフェースは、充電プロシージャを通してユーザを誘導し、また料金請求方式情報を表示することができる。ヒューマン・マシン・インターフェースは、充電ステーション（２００）または乗り物の一部分とすることができる。

ヒューマン・マシン・インターフェースが、乗り物の一部分であるときに、ヒューマン・マシン・インターフェースは、乗り物のセンター・コンソールの中に一体化されることもある。さらに、電力ケーブルまたは電力線を電気自動車に接続することは、自動的に行われる可能性があり、その結果、電気自動車のユーザは、電気自動車を離れることなく、ヒューマン・マシン・インターフェースの上で充電プロセスを開始することができるようになる。代わりに、電気自動車は、誘導的に充電されることもある。例えば、誘導的充電パドルが、自動的に乗り物の上のレセプタクルへと挿入されることもある。したがって、電気自動車のユーザは、この場合にも、電気自動車を離れずに、ヒューマン・マシン・インターフェースの上で充電プロセスを開始することができる。この場合に、充電パドルは、電力線通信または他の通信のために使用されることもある。代わりに、自動車は、例えば、交通信号灯に、または駐車場の中に自動車を停止させるときに、あるいは１つまたは複数のインダクタが、乗り物の底部側におけるインダクタに結合する交流の磁場を生成する特別に装備された道路の上で運転するときに、インダクタの上に自動車を配置させることにより誘導的に充電されることもある。この場合には、乗り物と、認証デバイスとは、無線通信の上で通信することができ、または通信信号は、交流の磁場の上で変調されることもある。

充電が完了した後に、最終的なメーターの読取りは、充電ステーション（２００）から顧客に課金するエンティティへと送信されてもよい。最終的なメーターの読取りは、ユーザと乗り物とを示すＩＣと一緒に送信されてもよい。

別のシナリオにおいては、ＩＤデバイス（１００）を使用して、ある種の営業所に対するアクセスを獲得することができる。

対応するシステムは、複数の乗り物を保持する会社の営業所のある種のエリアに対するアクセスを制御するためのシステムを概略的に示す図２に示されている。

ビジネス・サイトのある種のエリアに対するアクセスを制御するために、エリアは、そのエリアの入口ポイントにおけるゲートを通過することにより、アクセスされるだけの可能性がある。同様に、エリアは、そのエリアの出口ポイントにおけるゲートを通過することにより退出されるだけの可能性がある。ある種の場合には、あるエリアは、１つのゲートを通してアクセスされ、または退出されることもある。

乗り物のユーザが、ゲートに近づくときに、ユーザは、ユーザを識別して、ユーザが、エリアにアクセスすることが許可されることを証明する必要がある可能性がある。同様に、特定の乗り物（１４００）のユーザは、ユーザが、乗り物（１４００）に乗ってエリアに入り、または出ることが許可されることを証明する必要がある可能性がある。

例えば、自動車製造業者によって雇用されるエンジニアは、通常の勤務時間中に実験的な乗り物をテストすることが許可されることもあり、またこのようにして、エンジニアは、通常の業務時間中の任意の時間に、ある種のエリアにアクセスし、または退出することが許可されることもある。しかしながら、同じテスト・エンジニアは、例えば、監督者が、通常の業務時間以外には、テスト・エリアに居合わせていないので、通常の業務時間以外にはある種のテスト・エリアにアクセスすることが許可されていないこともある。任意の時間にテスト・エリアにおいて実験的な乗り物をテストする特権は、シニア・スタッフ・メンバーのために予約されることもある。

同様に、乗り物、例えば、自動車に対する修正形態が、まだ十分にテストされておらず、またそのような自動車を運転する特別なトレーニングが必要とされる危険な振る舞いを示す可能性があるので、実験的な乗り物は、シニア・スタッフ・メンバーだけによって運転されるように制限されている可能性がある。したがって、自動車は、シニア・スタッフ・メンバーによる初期のテスト期間の後に、非シニア・スタッフ・メンバーによるテストのために解放されることもある。

ある種のエリア、例えば、実験的な乗り物をテストするためのエリアに対するアクセスを制御するために、乗り物（１４００）のユーザは、図１に関して説明されるＩＤデバイス（１００）を使用してユーザ自身を識別することができる。

アクセス認可プロシージャ中に、ＩＤデバイス（１００）は、認証デバイス（１２００）に対してＩＣを送信することができる。認証デバイス（１２００）は、ゲートの一部分とすることができる。ＩＤデバイス（１００）から認証デバイス（１２００）へのＩＣの伝送は、乗り物（１４００）の中のＩＣ読取装置により、ＩＤデバイス（１００）からＩＣを読み取ること、および無線通信の上で、例えば、ブルートゥースの上で認証デバイス（１２００）に対してＩＣを送信することを含むことができる。代わりに、ＩＣは、認証デバイス（１２００）に結合されたＩＣ読取装置により、例えば、ゲートの中のＲＦＩＤ読取装置により、ＩＤデバイス（１００）から読み取られることもある。

認証デバイス（１２００）は、図１に関して説明されるようにして、乗り物（１４００）からＶＩＣを受信することもできる。すなわち、乗り物（１４００）から認証デバイス（１２００）へのＶＩＣの伝送は、無線通信の上で、例えば、ブルートゥースの上で達成されることもある。代わりに、認証デバイス（１２００）は、ゲートの中のＶＩＣ読取装置に結合されることもあり、このＶＩＣ読取装置は、光学的手段により、例えば、乗り物（１４００）の上のナンバー・プレートまたはバー・コードを読み取ること、またはスキャンすることにより、ＶＩＣを決定する。

次いで、認証デバイス（１２００）は、ＩＣからの乗り物識別情報が、ＶＩＣからの乗り物ＩＤにマッチするかどうかをチェックすることができる。ＩＣと、ＶＩＣとは、暗号化された形式で乗り物ＩＤを含むＩＤストリングを含むことができるので、認証デバイス（１２００）は、認証デバイス（１２００）または検証システム（１３００）によって保持される秘密キーを使用して、ＩＣと、ＶＩＣとの中の乗り物ＩＤを暗号解読することができる。ＩＣと、ＶＩＣとの中のそれらの乗り物ＩＤが、マッチしない場合、ユーザは、ゲート（１２００）を通過することが、許可されないこともあり、すなわち、ゲート（１２００）は、閉じたまま保持される。代わりに、認証デバイス（１２００）は、ＩＣと、ＶＩＣとの間のマッチングを検証システム（１３００）に任せることもできる。

ＩＣと、ＶＩＣとの間のマッチングが、検証システム（１３００）に任されるときに、またはＩＣと、ＶＩＣとの間のマッチングが、成功している場合に、認証デバイス（１２００）は、少なくともＩＣを含む認証要求を検証システム（１３００）に対して送信する。認証デバイス（１２００）が、ＩＣまたはＶＩＣを暗号解読している場合、認証要求は、暗号解読されたＩＤを含むことができる。

検証システム（１３００）は、ＩＣを受信することができる。ＩＣと、ＶＩＣとの間のマッチングが、検証システム（１３００）に任される場合に、検証システム（１３００）は、ＶＩＣを受信することもできる。ＩＣまたはＶＩＣが、暗号化された形式におけるＩＤを含むＩＤストリングを含む場合、検証システム（１３００）は、検証システム（１３００）によって保持される秘密キーを使用して、ＩＤを暗号解読することができる。ＩＣの中の乗り物ＩＤと、ＶＩＣの中の乗り物ＩＤとがマッチしない場合、検証システム（１３００）は、認証要求が、検証されていないことを示す認証応答を認証デバイス（１２００）に対して送信する。認証デバイスに対する認証応答が、認証要求が検証されていないことを示す場合には、ユーザは、ゲート（１２００）を通過することが許可されず、すなわち、ゲート（１２００）は、閉じたまま保持される。

それらの乗り物ＩＤがマッチすることが、決定される場合、またはそれらの乗り物ＩＤの間のマッチングが、認証デバイス（１２００）によって実行されている場合に、検証システム（１３００）は、検証システム（１３００）に結合されるデータベース、またはリモート・データベースを検索して、ユーザＩＤによって識別されるユーザが、乗り物ＩＤによって識別される乗り物（１４００）に乗ってゲートを通過することが許可されるかどうかを決定することができる。ユーザが、乗り物ＩＤによって識別される乗り物（１４００）に乗ってゲートを通過することが許可されることが決定される場合、検証システム（１３００）は、認証要求が検証されていることを示す認証応答を認証デバイス（１２００）に対して送信する。万一、認証デバイス（１２００）に対する認証応答が、認証要求が、検証されていることを示す場合には、ユーザは、乗り物（１４００）に乗ってゲートを通過することが許可される可能性があり、すなわち、ゲートは、開かれる。

類似したシナリオにおいて、ＩＤデバイス（１００）を使用して、例えば、通行料金徴収システムによって必要とされるような、乗り物（１４００）の運転ルートを決定することができる。これまでは、ＩＣとＶＩＣとは、上記で説明されるように、認証デバイス（１２００）に対して送信されることもある。しかしながら、認証デバイス（１２００）は、通行料金徴収ステーションの一部分とすることができる。認証デバイス（１２００）は、図１および２を参照して上記で説明されるのと類似した方法で、ユーザと、乗り物（１４００）とを認証することができる。しかしながら、認証要求が検証されていることを示す認証応答は、いくつかの通行料金徴収ステーションからのデータを使用して、乗り物（１４００）は、どのルートをどの運転手により運転されてきているかを決定するエンティティに対して送信されることもある。このようにして、通行料金は、ルートおよび運転手の情報を考慮に入れて計算される可能性がある。

別の類似したシナリオにおいては、電気自動車を充電し、またはエリアに対するアクセスを制御するための上記で説明されたプロシージャは、駐車チケットまたはスピード・チケットの支払いを行うために修正される可能性がある。そのときには、乗り物のユーザは、認証デバイス（１２００）を使用して、例えば、駐車サイトにおいて、ユーザ自身を識別するためにＩＤデバイス（１００）を適用することができる。このユーザ／乗り物ＩＤは、課金システムへと転送されることもある。課金システムは、認証デバイス（１２００）から検証されたユーザ／乗り物ＩＤを受信し、またユーザに課金することができる。

乗り物のユーザに関して説明されている上記の原理は、他のシナリオにおいても有利に使用される可能性があることに注意すべきである。一般的に言えば、乗り物は、任意のエンティティとすることができ、またそのエンティティのユーザは、エンティティとある関係を有する任意の人とすることができ、すなわち、ＩＤデバイス（１００）の上に記憶される人／エンティティＩＤストリングは、認証デバイス（１２００）を使用して、人とエンティティとが互いに関連している、人とエンティティとを一意的に識別するために使用される可能性がある。例えば、人は、貨物運搬人とすることができ、またエンティティは、貨物とすることができる。この例においては、人とエンティティとの間の関係は、貨物運搬人が、貨物を搬送することになる。したがって、上記の例は、アクセス権、特権および／またはユーザ設定を乗り物のユーザに関連づける原理を説明しているが、上記で列挙された原理を使用することにより、あるエンティティに対してある関係を有する任意の人は、そのエンティティに関してアクセス権、特権および／またはユーザ設定に関連づけられることは、当業者にとって明確であるはずである。

同様に、人とエンティティとが互いに関連している、人とエンティティとを一意的に識別する人／エンティティＩＤストリングの代わりに、ＩＤデバイス（１００）の上に記憶される人／グループＩＤストリングは、認証デバイス（１２００）を使用して、人と人のグループとが互いに関連している人と人のグループとを一意的に識別することができる。この場合には、人のグループのうちの各人は、その人のＩＤデバイスの上で識別される可能性がある。人／グループＩＤが検証されているときに、認証システムは、アクセス権と特権とを人および／または人のグループに関連づけることができる。

本説明と図面とは、提案された方法およびシステムの原理を単に例証するものにすぎないことに注意すべきである。したがって、当業者は、本明細書において明示的に説明されても、または示されてもいないが、本発明の原理を実施し、またその趣旨および範囲の内部に含まれる様々な構成を工夫することができるようになることが、理解されるであろう。さらに、本明細書において列挙されるすべての例は、提案された方法およびシステムの原理と、当技術を推進する本発明者等によって寄与される概念とを理解する際に、読者を支援する教育上の目的のためにすぎないように、明示的に原理的に意図されており、またそのように具体的に列挙された例および状態だけに限定することのないように解釈されるべきである。さらに、本発明の原理、態様、および実施形態、ならびにその特定の例を列挙する、本明細書におけるすべての叙述は、その等価物を包含するように意図される。

さらに、様々な上記で説明された方法のステップと、説明されたシステムのコンポーネントとは、プログラムされたコンピュータによって実行され得ることに注意すべきである。本明細書においては、いくつかの実施形態はまた、プログラム・ストレージ・デバイス、例えば、デジタル・データ・ストレージ媒体を対象として含むようにも意図されており、このプログラム・ストレージ・デバイスは、マシン読取り可能、またはコンピュータ読取り可能であり、また命令のマシン実行可能なプログラム、またはコンピュータ実行可能なプログラムを符号化しており、そこでは前記命令は、前記上記で説明された方法のステップの一部または全部を実行する。プログラム・ストレージ・デバイスは、例えば、デジタル・メモリ、磁気ディスクや磁気テープなどの磁気ストレージ媒体、ハード・ドライブ、または光学的に読取り可能なデジタル・データ・ストレージ媒体とすることができる。それらの実施形態はまた、上記で説明された方法の前記ステップを実行するようにプログラムされるコンピュータを対象として含むようにも意図される。

さらに、本特許文書において説明される様々な要素の機能は、専用のハードウェア、ならびに適切なソフトウェアと関連づけてソフトウェアを実行することができるハードウェアの使用を通して提供され得ることに注意すべきである。プロセッサによって提供されるときに、それらの機能は、単一の専用のプロセッサによって、単一の共用のプロセッサによって、またはそれらのうちのいくつかが共用され得る複数の個別のプロセッサによって提供されてもよい。さらに、用語「プロセッサ」または「コントローラ」の明示的な使用は、ソフトウェアを実行することができるハードウェアだけを排他的に意味するように解釈されるべきではなく、また限定することなく、デジタル信号プロセッサ（ＤＳＰ：ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ）のハードウェアと、ネットワーク・プロセッサと、特定用途向け集積回路（ＡＳＩＣ：ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）と、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ：ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）と、ソフトウェアを記憶するためのリード・オンリー・メモリ（ＲＯＭ：ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）と、ランダム・アクセス・メモリ（ＲＡＭ：ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）と、不揮発性ストレージとを暗黙のうちに含むことができる。他のハードウェアもまた、従来および／またはカスタムもまた、含められてもよい。

最後に、本明細書における任意のブロック図は、本発明の原理を実施する実例となる回路の概念図を表すことことに注意するべきである。同様に、任意のフロー・チャートと、流れ図と、状態遷移図と、擬似コードなどとは、コンピュータ読取り可能媒体の形で実質的に表され、またそのようにしてコンピュータまたはプロセッサによって、そのようなコンピュータまたはプロセッサが明示的に示されているか否かにかかわらず、実行され得る様々なプロセスを表すことが、理解されるであろう。

Claims (15)

1. 乗り物（１４００）のユーザの認証のための認証デバイス（１２００）であって、
   前記ユーザと前記乗り物（１４００）とを識別する情報を記憶するように適合された識別情報デバイス（１００）から前記ユーザと前記乗り物（１４００）とを識別する前記情報を受信するように、また
   前記ユーザと前記乗り物（１４００）とを識別する前記情報が、検証されている場合に、アクセス権、特権および／またはユーザ設定を前記乗り物の前記ユーザに関連づけるように適合され、
   前記ユーザと前記乗り物（１４００）とを識別する前記情報は、ユーザＩＤと、乗り物ＩＤとを含み、
   前記認証デバイス（１２００）は、前記乗り物（１４００）から、さらなる乗り物ＩＤを電力線通信の上で受信するように適合され、
   前記ユーザＩＤと、前記乗り物ＩＤとは、前記識別情報デバイス（１００）からの前記乗り物ＩＤと、前記乗り物（１４００）から受信される前記さらなる乗り物ＩＤとが、同じ乗り物（１４００）を識別する場合だけに、検証される、認証デバイス（１２００）。
2. 前記ユーザＩＤと、前記乗り物ＩＤとを認証要求と一緒に検証システム（１３００）に対して送信するように、また
   前記ユーザＩＤと、前記乗り物ＩＤとが、検証されているかどうかを示す認証応答を前記検証システム（１３００）から受信するように適合される、請求項１に記載の認証デバイス（１２００）。
3. 前記識別情報デバイス（１００）は、無線周波数識別情報デバイスを備え、
   前記認証デバイス（１２００）は、被変調無線周波数信号を経由して前記無線周波数識別情報デバイスから前記ユーザＩＤと前記乗り物ＩＤとを読み取る、請求項１または２に記載の認証デバイス（１２００）。
4. 前記認証デバイス（１２００）は、前記乗り物（１４００）についての制限されたアクセスを有するエリアに対するアクセスを制御するアクセス手段の一部分である、請求項１に記載の認証デバイス（１２００）。
5. 前記アクセス手段は、ゲートであり、
   前記検証システムは、前記ユーザＩＤによって識別される前記乗り物の前記ユーザと、前記乗り物ＩＤによって識別される前記乗り物（１４００）とが、前記ゲートを通過することが許可されるかどうかをチェックするように適合され、
   前記乗り物（１４００）は、さらに、無線通信の上で前記乗り物（１４００）から前記認証デバイス（１２００）へと送信されるさらなる乗り物ＩＤストリングによって識別される、請求項４に記載の認証デバイス（１２００）。
6. 電気自動車のための充電ステーション（２００）であって、
   請求項１乃至５のいずれか１項に記載の認証デバイス（１２００）を備え、
   前記ユーザＩＤと、前記乗り物ＩＤとが、検証されているときに、前記乗り物（１４００）を充電するように適合される、充電ステーション（２００）。
7. 前記認証デバイス（１２００）は、前記ユーザＩＤおよび前記乗り物ＩＤと、前記充電ステーション（２００）からの最終的なメーターの読取りとを前記電気自動車を充電するために前記ユーザに課金する課金システムに対して送信するように適合される、請求項６に記載の充電ステーション（２００）。
8. 乗り物（１４００）のユーザの認証のための識別情報デバイス（１００）であって、
   前記ユーザと前記乗り物（１４００）とを識別する情報を記憶するように、また
   前記ユーザと前記乗り物（１４００）とを識別する前記情報を認証デバイス（１２００）に送信するように適合され、
   前記ユーザと前記乗り物（１４００）とを識別する前記情報は、ユーザＩＤと、乗り物ＩＤとを含み、
   前記認証デバイス（１２００）は、前記乗り物（１４００）から、さらなる乗り物ＩＤを電力線通信の上で受信するように適合され、
   前記ユーザＩＤと、前記乗り物ＩＤとは、前記識別情報デバイス（１００）からの前記乗り物ＩＤと、前記乗り物（１４００）から受信される前記さらなる乗り物ＩＤとが、同じ乗り物（１４００）を識別する場合だけに、検証される、識別情報デバイス（１００）。
9. 無線周波数識別情報デバイスを備え、
   前記ユーザＩＤと前記乗り物ＩＤとは、前記認証デバイス（１２００）によって被変調無線周波数信号を経由して前記無線周波数識別情報デバイスから読み取られる、請求項８に記載の識別情報デバイス（１００）。
10. 前記識別情報デバイス（１００）は、無線周波数識別情報デバイスを備える自動車のキーである、請求項８または９に記載の識別情報デバイス（１００）。
11. 前記無線周波数識別情報デバイスは、前記ユーザＩＤと、前記乗り物ＩＤとを含み、前記ユーザＩＤおよび／または前記乗り物ＩＤは、暗号化されている、請求項９または１０に記載の識別情報デバイス（１００）。
12. 乗り物（１４００）のユーザを認証するための方法であって、
    識別情報デバイス（１００）により、ユーザＩＤと、乗り物ＩＤとを認証デバイス（１２００）に対して送信するステップと、
    前記認証デバイス（１２００）により、前記乗り物（１４００）から、さらなる乗り物ＩＤを電力線通信の上で受信するステップと、
    前記ユーザＩＤと、前記乗り物ＩＤとが、検証されている場合に、アクセス権、特権および／またはユーザ設定を前記乗り物の前記ユーザに関連づけるステップであって、前記ユーザＩＤと、前記乗り物ＩＤとは、前記識別情報デバイス（１００）からの前記乗り物ＩＤと、前記乗り物（１４００）から受信される前記さらなる乗り物ＩＤとが、同じ乗り物（１４００）を識別する場合だけに、検証される、ステップとを含む方法。
13. 前記認証デバイス（１２００）により、前記ユーザＩＤと、前記乗り物ＩＤとを認証要求と一緒に検証システム（１３００）に対してルーティングする追加のステップと、
    前記認証デバイス（１２００）により、前記ユーザＩＤと、前記乗り物ＩＤとが、検証されており、また前記認証要求が許可されているかどうかを示す認証応答を前記検証システム（１３００）から受信する追加のステップとを含む、請求項１２に記載の方法。
14. 前記ユーザＩＤおよび／または前記乗り物ＩＤは、前記認証デバイス（１２００）および／または前記検証システム（１３００）によって保持される公開キーによって暗号化され、前記方法は、
    前記認証デバイス（１２００）または前記検証システム（１３００）により、前記認証デバイス（１２００）または前記検証システム（１３００）によって保持される秘密キーを使用して、前記ユーザＩＤおよび／または前記乗り物ＩＤを暗号解読するステップをさらに含む、請求項１３に記載の方法。
15. 前記ユーザＩＤと、前記乗り物ＩＤとが、検証されている場合に、前記乗り物（１４００）を充電するさらなるステップ、
    前記ユーザＩＤと、前記乗り物ＩＤとが、検証されている場合に、アクセスを認可するさらなるステップ、
    前記ユーザＩＤと、前記乗り物ＩＤとが、検証されている場合に、認証を必要とする特権を認可するさらなるステップ、または
    前記ユーザＩＤと、前記乗り物ＩＤとが、検証されている場合に、通行料金徴収システムにより、前記乗り物の前記ルートを決定するさらなるステップのうちの少なくとも１つを含む、請求項１３または１４に記載の方法。

Images