JP7527131B2 - 管理装置、管理システム、管理方法、および、プログラム - Google Patents

管理装置、管理システム、管理方法、および、プログラム Download PDF

Info

Publication number
JP7527131B2
JP7527131B2 JP2020086544A JP2020086544A JP7527131B2 JP 7527131 B2 JP7527131 B2 JP 7527131B2 JP 2020086544 A JP2020086544 A JP 2020086544A JP 2020086544 A JP2020086544 A JP 2020086544A JP 7527131 B2 JP7527131 B2 JP 7527131B2
Authority
JP
Japan
Prior art keywords
vehicle
management
battery device
information
battery
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020086544A
Other languages
English (en)
Other versions
JP2021126035A (ja
Inventor
勇二 海上
敏祐 井口
基司 大森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Intellectual Property Corp of America
Original Assignee
Panasonic Intellectual Property Corp of America
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Intellectual Property Corp of America filed Critical Panasonic Intellectual Property Corp of America
Priority to PCT/JP2020/049066 priority Critical patent/WO2021157259A1/ja
Priority to CN202080071255.0A priority patent/CN114514137A/zh
Priority to EP20917774.0A priority patent/EP4101679A4/en
Publication of JP2021126035A publication Critical patent/JP2021126035A/ja
Priority to US17/829,540 priority patent/US20220289068A1/en
Application granted granted Critical
Publication of JP7527131B2 publication Critical patent/JP7527131B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/70—Energy storage systems for electromobility, e.g. batteries
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/7072—Electromobility specific charging systems or methods for batteries, ultracapacitors, supercapacitors or double-layer capacitors
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/12—Electric charging stations

Landscapes

  • Charge And Discharge Circuits For Batteries Or The Like (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Description

本発明は、管理装置、管理システム、管理方法、および、プログラムに関する。
電気自転車または電気自動車などのように、二次電池（電池装置ともいう）を備え、電力により駆動する乗物がある。
従来、電気自動車などに接続される不正な充放電装置を検知することで、不正な充放電装置への接続を防止する技術がある（特許文献１参照）。
特許第５９９９５６６号公報
乗物に用いられる正当な電池装置ではない、不当な電池装置を用いると乗物の駆動に不具合が生じ得るという問題がある。
そこで、本発明は、不当な電池装置の使用を抑制する管理装置などを提供する。
本発明の一態様に係る管理装置は、乗物の動力源として用いられる電池装置の正当性を管理する管理装置であって、前記電池装置の識別子と、前記電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した前記識別子と前記位置情報とを対応付けて記録した管理情報を保有している管理部と、前記管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の前記位置情報に対応付けられているか否かを判定する判定部と、一の前記識別子が複数の前記位置情報に対応付けられていると前記判定部が判定した場合に、前記電池装置に関する認証を無効にする情報を出力し、前記情報が出力された後に、前記乗物と前記電池装置とが実行する認証処理において認証が失敗することに基づいて、前記乗物の起動処理を中止させる、出力部とを備える。
なお、これらの包括的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、装置、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
本発明の管理装置は、不当な電池装置の使用を抑制することができる。
図１は、実施の形態における管理システムの構成を模式的に示すブロック図である。 図２は、実施の形態における管理システムを構成する各装置の機能を示すブロック図である。 図３は、実施の形態における管理情報の第一例を示す説明図である。 図４は、実施の形態における管理情報の第二例を示す説明図である。 図５は、実施の形態における管理情報の第三例を示す説明図である。 図６は、実施の形態における失効リストの一例を示す説明図である。 図７は、実施の形態における車両の処理を示すフロー図である。 図８は、実施の形態における管理装置の第一の処理を示すフロー図である。 図９は、実施の形態における管理システムの第一の処理を示すシーケンス図である。 図１０は、実施の形態における管理装置の第二の処理を示すフロー図である。 図１１は、実施の形態における管理システムの第二の処理を示すシーケンス図である。 図１２は、実施の形態の変形例における管理装置の構成を模式的に示すブロック図である。 図１３は、実施の形態の変形例における管理装置の処理を示すフロー図である。
（本発明の基礎となった知見）
本発明者は、「背景技術」の欄において記載した、電動車両に関する技術に関し、以下の問題が生じることを見出した。
電力により駆動する乗物の１つとして電気車両（以降、単に車両ともいう）がある。以降において、車両を例として、上記乗物の使用の態様について説明する。
なお、電気車両には、電気自転車、電気自動車、電気二輪車、または電気スクータなどが含まれる。また、電力により駆動する乗物には、車両のほか、人が乗ることができるドローンなども含まれる。
車両のサービス形態の１つに、事業者が電池装置を充電してユーザに貸与し、ユーザが電池装置を接続して車両を使用し、使用後に返却された電池装置を事業者が再び充電してユーザに貸与するというサービス形態がある。
このサービス形態では、車両には、逐次、いろいろな電池装置が接続される。電池装置には、当該車両に向けて正規に製造された電池装置（正当な電池装置ともいう）もあれば、そうでない電池装置（不当な電池装置ともいう）もある。不当な電池装置を使用して車両を駆動させると、車両の動作に不具合または故障を生じさせるおそれがある。
そこで、不当な電池装置の使用を抑制するために、電池装置に認証チップを搭載することが想定される。車両は、起動する際に、起動処理において電池装置に対する認証処理を行い、電池装置が正当な認証チップを有していることを確認した場合に起動する。
その場合、正当な電池装置の認証チップに格納された認証情報が抜きだされ、他の電池装置に複製されると、正当な電池装置と同一の認証情報を有する不当な電池装置が存在することになる。仮にこのような不当な電池装置を車両に接続すると、車両と電池装置との認証処理が成功してしまう。その結果、車両が不当な電池装置を使用して駆動することになってしまい、不具合または故障を生じさせることがある。
そこで、不当な電池装置の使用を抑制することが求められている。
本発明は、不当な電池装置の使用を抑制する管理装置などを提供する。
本発明の一態様に係る管理装置は、乗物の動力源として用いられる電池装置の正当性を管理する管理装置であって、前記電池装置の識別子と、前記電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した前記識別子と前記位置情報とを対応付けて記録した管理情報を保有している管理部と、前記管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の前記位置情報に対応付けられているか否かを判定する判定部と、一の前記識別子が複数の前記位置情報に対応付けられていると前記判定部が判定した場合に、前記電池装置に関する認証を無効にする情報を出力し、前記情報が出力された後に、前記乗物と前記電池装置とが実行する認証処理において認証が失敗することに基づいて、前記乗物の起動処理を中止させる、出力部とを備える。
上記態様によれば、管理装置は、管理情報を参照して、電池装置の同一の識別子が複数の位置情報に対応付けられているか否かを判定することによって、電池装置に固有の情報が不正に複製されたか否かを管理することができる。電池装置の識別子は、本来、電池装置に固有の情報であり、１つの電池装置に１つ割り当てられる。そのため、同一の識別子が複数の位置情報に対応付けられていることは、電池装置に固有の情報が複製されて、その固有の情報を複数の電池装置が有する状態になっていることを意味するからである。そして、管理装置は、複製された固有情報を有する電池装置について、認証を無効とする情報を出力することにより乗物の起動処理を中止させることによってその電池装置の使用の抑制に寄与する。このように、管理装置は、不当な電池装置の使用を抑制することができる。
また、前記認証処理は、公開鍵を用いた認証処理であり、前記出力部は、前記情報として、前記電池装置の公開鍵証明書を失効させる失効情報を認証局に出力し、前記失効情報が前記認証局に出力された後に前記乗物が前記認証局から取得した前記失効情報を利用して、前記乗物と前記電池装置とが実行する前記公開鍵を用いた認証処理において認証が失敗することに基づいて、前記乗物の起動処理を中止させてもよい。
上記態様によれば、管理装置は、出力した情報によって、乗物と電池装置とが実行する公開鍵を用いた認証処理を失敗させることによって、乗物の起動処理を中止させる。これにより、管理装置は、不当な電池装置が乗物に接続されて使用されることをより容易に抑制する。よって、管理装置は、不当な電池装置の使用をより容易に抑制することができる。
また、前記管理部は、前記乗物の起動処理において提供される前記識別子と前記位置情報とを取得し、前記出力部は、前記情報の出力として、さらに、前記起動処理を中止させる情報を前記乗物に出力してもよい。
上記態様によれば、管理装置は、乗物の起動処理の際に提供される識別子と位置情報とを取得し、同一の識別子が複数の位置情報に対応付けられていると判定した場合には、その実行中の起動処理を中止させる。そのため、不当な電池装置が接続された状態の乗物が起動するのを１回も成功させずに失敗させることができる。よって、管理装置は、不当な電池装置の使用をより確実に抑制することができる。
また、前記管理部は、前記電池装置が充電装置に接続されたときに提供される前記識別子と前記位置情報とを取得してもよい。
上記態様によれば、管理装置は、電池装置が充電装置に接続される際に提供される識別子と位置情報とを取得し、同一の識別子が複数の位置情報に対応付けられていると判定する。そのため、管理装置は、電池装置が充電装置に接続されるときに不当な電池装置を発見し、その後の使用を抑制することができる。よって、管理装置は、電池装置が充電装置に接続されるときに正当性を確認することで、不当な電池装置の使用をより確実に抑制することができる。
また、前記管理部は、前記位置情報として、前記乗物に乗る人が保有している端末が有する位置センサが取得した位置情報を取得してもよい。
上記態様によれば、管理装置は、電池装置に位置情報として、乗物に乗る人が保有している端末の位置情報を用いる。端末を保有している人が乗物に乗るときには、電池装置とユーザの端末との位置が近距離にある（例えば数１０ｃｍ、または１ｍ程度以内）ので、端末が取得した位置情報を、電池装置の位置情報として用いても支障がないと考えられる。また、端末は一般に、位置センサを保有していることが多い。そのため、管理装置は、電池装置が位置センサを備えていないときに、端末の位置センサを利用して電池装置の位置情報を代用して、電池装置の正当性を管理することができる。よって、管理装置は、電池装置が位置センサを備えていない場合でも、不当な電池装置の使用を抑制することができる。
本発明の一態様に係る管理システムは、上記の管理装置と、前記管理装置が正当性を管理している前記電池装置を動力源として用いる前記乗物とを備える。
上記態様によれば、管理システムは、管理装置と乗物とにより構成され、管理装置と同様の効果を奏する。
また、前記管理システムは、さらに、前記乗物の動力源として用いられる前記電池装置を備えてもよい。
上記態様によれば、管理システムは、管理装置と乗物と電池装置とにより構成され、管理装置と同様の効果を奏する。
本発明の一態様に係る管理方法は、乗物の動力源として用いられる電池装置の正当性を管理する管理方法であって、前記電池装置の識別子と、前記電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した前記識別子と前記位置情報とを対応付けて記録した管理情報を保有する管理ステップと、前記管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の前記位置情報に対応付けられているか否かを判定する判定ステップと、一の前記識別子が複数の前記位置情報に対応付けられていると前記判定ステップで判定した場合に、前記電池装置に関する認証を無効にする情報を出力し、前記情報が出力された後に、前記乗物と前記電池装置とが実行する認証処理において認証が失敗することに基づいて、前記乗物の起動処理を中止させる、出力ステップとを含む。
上記態様によれば、上記管理装置と同様の効果を奏する。
また、本発明の一態様に係るプログラムは、上記の管理方法をコンピュータに実行させるためのプログラムである。
上記態様により、上記管理方法と同様の効果を奏する。
なお、これらの包括的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、装置、集積回路、コンピュータプログラムまたは記録媒体の任意な組み合わせで実現されてもよい。
以下、実施の形態について、図面を参照しながら具体的に説明する。
なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
（実施の形態）
本実施の形態において、不当な電池装置の使用を抑制する管理装置などについて説明する。
図１は、本実施の形態における管理システム１の構成を模式的に示すブロック図である。
図１に示されるように管理システム１は、管理装置１０と、車両２０とを備える。また、管理システム１は、さらに、電池装置３０を備えてもよい。管理システム１は、端末４０、認証局５０および充電装置６０を用いて、不当な電池装置３０の使用を抑制する。
管理装置１０は、電池装置３０の正当性を管理するコンピュータである。管理装置１０は、所定のタイミングで、電池装置３０の識別子と電池装置３０の位置を示す位置情報とを取得し、同一の識別子が、互いに異なる複数の位置情報に対応付けられているか否かを判定することによって、電池装置３０の正当性を判断し結果を出力する。
車両２０は、電池装置３０から供給される電力を動力源として駆動する電気車両である。車両２０は、例えば、電気自転車、電気自動車、電気二輪車、電気スクータなどである。また、車両２０は、より一般に、電力により駆動する乗物であってもよく、例えば、人が乗ることができるドローンなどであってもよい。車両２０は、起動処理において、接続されている電池装置３０の識別子と位置情報とを管理装置１０に送信する。また、車両２０は、認証局５０などによって、不当な電池装置３０が接続されているときには起動しないように制御される。
電池装置３０は、車両２０の動力源として用いられる電池を有する装置である。電池装置３０は、二次電池を含み、充電装置６０によって充電される。なお、電池装置３０は、充電装置６０と異なる施設（例えば、ユーザＵの自宅、または、ショッピングセンタなどの駐車場）で充電されてもよい。
端末４０は、車両２０のユーザＵが保有している情報端末であり、例えば、携帯電話、スマートフォンまたはタブレットなどである。端末４０は、携帯電話回線（３Ｇ、４Ｇ、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ））、または、Ｗｉ－Ｆｉ（登録商標）によってネットワークＮに接続され、ネットワークＮを介して管理システム１を構成する各装置と通信可能である。また、端末４０は、近距離無線通信（例えばＢｌｕｅｔｏｏｔｈ（登録商標））によって車両２０と通信可能である。端末４０は、ユーザＵから車両２０を起動させる起動指示の操作を受けると、車両２０に起動処理をさせる。起動処理において、車両２０と電池装置３０との認証が成功すると車両２０が起動し、駆動可能となる。一方、認証が失敗すると、車両２０が起動しない。
認証局５０は、管理システム１を構成する各装置の認証情報を発行し、また管理しているコンピュータである。認証局５０は、具体的には、管理システム１を構成する各装置の公開鍵の証明書（公開鍵証明書ともいう）を発行し、また管理している。また、認証局５０は、発行した公開鍵証明書のうち失効させた証明書を示す失効リストを管理している。認証局５０は、正当でない（つまり、不当である）と管理装置１０によって判断された電池装置３０の識別子を管理装置１０から受信した場合、その電池装置３０の公開鍵証明書を失効させる情報を失効リストに追加する。電池装置３０の公開鍵証明書を失効させる情報が追加された失効リストは、その後に車両２０に取得され、車両２０と電池装置３０との認証処理において利用される。その結果、電池装置３０の公開鍵証明書が失効されていることに基づいて車両２０の起動処理が失敗する。
充電装置６０は、電池装置３０に電力を供給し充電する装置である。充電装置６０は、１以上の電池装置が接続され、１以上の電池装置３０それぞれに電力を供給する。充電装置６０は、電池装置３０が接続されると、接続された電池装置３０の識別子を管理装置１０に送信する。
図２は、本実施の形態における管理システム１を構成する各装置の機能を示すブロック図である。図２を参照しながら、各装置の構成を説明する。
図２に示されるように、管理装置１０は、認証部１１と、管理部１２と、判定部１３と、出力部１４とを備える。管理装置１０が備える各機能部は、管理装置１０が備えるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）（不図示）がメモリを用いてプログラムを実行することを利用して実現され得る。
認証部１１は、車両２０の認証部２１、および、充電装置６０の認証部６１との認証処理を実行する機能部である。認証部１１は、管理装置１０の秘密鍵、公開鍵証明書および認証局５０の公開鍵を保持している。認証部１１は、端末４０を介して車両２０の認証部２１から受ける認証要求に応じて認証処理を実行する。また、認証部１１は、充電装置６０の認証部６１から受ける認証要求に応じて認証処理を実行する。
管理部１２は、電池装置３０の識別子と位置情報とを対応付けた管理情報を保有している機能部である。管理部１２は、電池装置３０の識別子と、電池装置３０の位置を示す位置情報とを複数回取得し、取得するごとに、取得した識別子と位置情報とを対応付けて記録した管理情報を保有している。管理部１２による電池装置３０の識別子と電池装置３０の位置情報との取得は、一例として、電池装置３０が車両２０に接続された状態で車両２０が起動するときに、車両２０が提供する上記識別子と上記位置情報とを取得することである。また、上記取得の別の一例は、電池装置３０が充電装置６０に接続されるときに、充電装置６０が提供する上記識別子と充電装置６０の識別子とを取得することである。ここで、充電装置６０の識別子と位置情報とは１対１に対応付けられていることを想定している。
判定部１３は、電池装置３０の正当性を判定する機能部である。判定部１３は、管理部１２が保有している管理情報を参照して、一の時点において同一の識別子が、互いに異なる複数の位置情報に対応付けられているか否かを判定する。
出力部１４は、判定部１３による判定の結果を示す情報を出力する処理部である。出力部１４は、一の識別子が複数の位置情報に対応付けられていると判定部１３が判定した場合に、電池装置３０が不当であることを示す情報を出力する。
より具体的には、出力部１４は、上記情報として、電池装置３０に関する認証を無効にする情報を出力する。その場合、出力部１４は、上記情報が出力された後に、車両２０と電池装置３０とが実行する認証処理において認証が失敗することに基づいて、車両２０の起動処理を失敗させる。
認証処理は、例えば公開鍵を用いた認証処理である。この場合、出力部１４は、上記情報として、電池装置３０の公開鍵証明書を失効させる失効情報を認証局５０に出力する。出力部１４は、失効情報が認証局５０に出力された後に車両２０が認証局５０から取得した失効情報を利用して、車両２０と電池装置３０とが実行する公開鍵を用いた認証処理において認証が失敗することに基づいて、車両２０の起動処理を失敗させる。
なお、管理部１２が、車両２０の起動処理において提供される識別子と位置情報とを取得し、出力部１４が、上記情報の出力として、さらに、起動処理を中止させる情報を車両２０に出力してもよい。
また、図２に示されるように、車両２０は、認証部２１と、制御部２２と、駆動部２３とを備える。車両２０が備える各機能部は、管理装置１０が備えるＣＰＵ（不図示）がメモリを用いてプログラムを実行することを利用して実現され得る。車両２０と電池装置３０との接続は、通信線による接続と、電力の授受を可能とする電気的な接続とを含む。また、車両２０が起動するときには、車両２０と端末４０とは近距離無線通信によって通信可能に接続されており、車両２０は、端末４０を介して管理装置１０と通信可能である。なお、車両２０がネットワークＮに直接に接続する通信インタフェースを備えている場合には、車両２０は、端末４０を介さずに管理装置１０と通信してよい。
認証部２１は、電池装置３０の認証部３１、端末４０の認証部４１、および、管理装置１０の認証部１１との認証処理を実行する機能部である。認証部２１は、車両２０の秘密鍵、公開鍵証明書および認証局５０の公開鍵を保持している。認証部２１は、端末４０からの起動命令を車両２０が受けると、電池装置３０の認証部３１に対して認証要求を送信し、認証処理を実行する。また、認証部２１は、端末４０の認証部４１に対して認証要求を送信し、認証処理を実行する。さらに、認証部２１は、端末４０を介して管理装置１０の認証部１１に対して認証要求を送信し、認証処理を実行する。電池装置３０の認証部３１との認証の際には、認証局５０から端末４０を介して失効リスト取得し、取得した失効リストに記録されている電池装置３０との認証が失敗する。
制御部２２は、車両２０の起動処理を制御する制御部である。制御部２２は、端末４０からの起動命令を車両２０が受けると、起動処理の実行を開始する。制御部２２は、起動処理において、車両２０に接続されている電池装置３０から、その電池装置３０の識別子を通信によって取得する。
また、制御部２２は、端末４０が取得した位置情報を、電池装置３０の位置情報として取得する。車両２０が起動するときには、車両２０と端末４０とが近距離無線通信可能な距離（例えば数ｍ以内）に位置しており、かつ、車両２０と電池装置３０とが接続可能な距離（例えば数ｃｍ以内）に位置しているので、端末４０が取得した位置情報を電池装置３０の位置情報とみなしても支障がないからである。なお、車両２０または電池装置３０が位置センサを備える場合には、車両２０または電池装置３０の位置センサが取得した位置情報を、電池装置３０の位置情報として用いてもよい。
また、制御部２２は、取得した電池装置３０の識別子と位置情報とを管理装置１０に送信する。
そして、制御部２２は、起動処理において、認証部２１による電池装置３０の認証処理を実行させ、認証処理において認証が成功した場合に起動処理を継続する。一方、起動処理において認証部２１による認証処理が失敗した場合には、起動処理を中止させ、その結果、駆動部２３が起動するのを中止させる。
駆動部２３は、車両２０を駆動させる機能部である。駆動部２３は、モータ、ブレーキ、ステアリングホイールおよびシャフトなどの、車両２０の駆動に関わる構成を有する。また、駆動部２３は、電池装置３０との電気的接続のための端子を有し、端子を通じて電力の供給を受ける。駆動部２３は、電池装置３０が車両２０に接続された状態で、制御部２２による起動処理が成功すると、電池装置３０から供給される電力により駆動可能な状態となる。
車両２０は、さらに、画面への表示または音声の出力などによって情報を提示する提示部（不図示）を有していてもよい。提示部は、車両２０の起動処理が中止されたときに、その起動処理が中止されたことを示す情報を提示してもよい。
また、図２に示されるように、電池装置３０は、認証部３１と、充放電部３２とを備える。電池装置３０が備える各機能部は、電池装置３０が備えるＣＰＵ（不図示）がメモリを用いてプログラムを実行することを利用して実現され得る。
認証部３１は、車両２０の認証部２１との認証処理を実行する機能部である。認証部３１は、電池装置３０の秘密鍵、公開鍵証明書および認証局５０の公開鍵を保持している。認証部３１は、車両２０の認証部２１から受ける認証要求に応じて認証処理を実行する。
充放電部３２は、電力を充電または放電する機能部である。充放電部３２は、車両２０との電気的接続のための端子を有する。充放電部３２は、電力を充電および放電する蓄電素子、蓄電素子に電力を充電する充電回路、および、蓄電素子からの電力を放電し車両２０に供給する放電回路を有する。充放電部３２は、端子を通じて車両２０に電力を供給する。
また、図２に示されるように、端末４０は、認証部４１と、位置センサ４２と、受付部４３と、提示部４４と、起動制御部４５とを備える。端末４０が備える各機能部は、端末４０が備えるＣＰＵ（不図示）がメモリを用いてプログラムを実行することを利用して実現され得る。
認証部４１は、車両２０の認証部２１との認証処理を実行する機能部である。認証部４１は、端末４０の秘密鍵、公開鍵証明書および認証局５０の公開鍵を保持している。認証部４１は、車両２０の認証部２１から受ける認証要求に応じて認証処理を実行し、その認証処理が成功したら、車両２０と管理装置１０との間で通信データを中継することで、車両２０と管理装置１０との通信を成立させる。
位置センサ４２は、端末４０の位置を示す位置情報を取得するセンサである。位置センサ４２は、例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）によって端末４０の位置情報を取得するＧＰＳ受信機である。位置センサ４２が取得した位置情報は、車両２０に提供される。
受付部４３は、ユーザＵから各種操作を受け付ける機能部である。受付部４３は、車両２０を起動させる操作を受け付ける。受付部４３が各種操作を受け付ける態様は、さまざまあり、例えば、タッチパネルディスプレイに表示した画像に対するタッチ入力、または、音声による入力などがある。タッチ入力の場合には、表示画面においてユーザＵによってタッチされた位置を認識する処理によって、ユーザＵの操作の内容を特定する。音声による入力の場合には、ユーザＵが発した音声を認識する音声認識処理によって、ユーザＵの操作の内容を特定する。
提示部４４は、画面への表示または音声の出力などによって情報を提示する機能部である。提示した情報は、ユーザＵによって視認または聴取されることが想定される。提示部４４は、車両２０の起動処理が中止されたときに、その起動処理が中止されたことを示す情報を提示してもよい。また、提示部４４は、車両２０の起動処理が中止されずに継続され、起動が成功したときには、その起動処理が成功したことを示す情報を提示してもよい。
起動制御部４５は、車両２０を起動させる操作を受付部４３が受け付けたときに、車両２０の制御部２２に対して車両２０の起動処理を行うように制御する機能部である。
また、図２に示されるように、認証局５０は、発行部５１と、リスト管理部５２とを備える。
発行部５１は、公開鍵証明書を発行する機能部である。公開鍵証明書は、管理装置１０、車両２０、電池装置３０、端末４０および充電装置６０それぞれの公開鍵が、確かに、当該装置の公開鍵であることを証明する情報である。発行部５１は、上記各装置の公開鍵を含む情報に、認証局５０の電子署名を付加することで公開鍵証明書を作成し、作成した公開鍵証明書を上記各装置にあらかじめ提供している。
リスト管理部５２は、発行部５１が発行した公開鍵証明書のうち、失効した公開鍵証明書を示す失効情報を管理する機能部である。リスト管理部５２は、管理装置１０の出力部１４から、電池装置３０の公開鍵証明書を失効させる失効情報が出力された場合には、電池装置３０の公開鍵証明書を示す情報を失効リストに記録する。その後、失効リストは、車両２０の認証部２１に提供され、車両２０と電池装置３０との認証処理に利用される。
また、図２に示されるように、充電装置６０は、認証部６１と、取得部６２と、電源６３とを備える。
認証部６１は、管理装置１０の認証部１１との認証処理を実行する機能部である。認証部６１は、充電装置６０秘密鍵、公開鍵証明書および認証局５０の公開鍵を保持している。認証部６１は、管理装置１０の認証部１１から受ける認証要求に応じて認証処理を実行する。
取得部６２は、充電装置６０に接続されている電池装置３０の識別子を取得する機能部である。取得部６２は、充電装置６０に接続されている電池装置３０から、その電池装置３０の識別子を通信によって取得し、取得した識別子を管理装置１０に提供する。
電源６３は、充電装置６０に接続されている電池装置３０に電力を供給することで充電させる機能部である。電源６３は、系統電源、発電設備または蓄電設備などから電力の供給を受け、供給された電力を電池装置３０に供給する。
以降において、管理装置１０の管理部１２が保有している管理情報と、判定部１３による判定の例とを説明する。
図３は、本実施の形態における管理情報の第一例を示す説明図である。図３に示される管理情報は、管理装置１０の管理部１２が保有している管理情報の一例である。
図３に示されるように、管理情報のエントリは、電池ＩＤと、接続相手と、充電装置ＩＤと、車両ＩＤと、位置情報と、認証時間と、接続開始時間と、接続終了時間とを項目として含む。管理情報の１つのエントリは、１つの電池装置３０が車両２０または充電装置６０に接続されたことに対応して生成される。
電池ＩＤは、当該エントリに係る電池装置３０を一意に識別するための識別子である。
接続相手は、当該エントリに係る電池装置３０が接続された相手を示す情報であり、車両２０または充電装置６０を示す情報である。
充電装置ＩＤは、当該エントリに係る電池装置３０が充電装置６０に接続された場合に、その接続された充電装置６０の識別子を示す。なお、充電装置ＩＤは、あらかじめ、充電装置６０が設置された位置の位置情報に１対１に対応づけられていることが想定される。この場合、充電装置ＩＤが充電装置６０の位置を示す位置情報として機能する。
車両ＩＤは、当該エントリに係る電池装置３０が車両２０に接続された場合に、その接続された車両２０の識別子を示す。
位置情報は、当該エントリに係る電池装置３０が接続された車両２０が起動したときの、電池装置３０の位置情報が含まれる。なお、位置情報は、当該エントリに係る電池装置３０が充電装置６０に接続されたときには必須ではない。その場合、位置情報は、あらかじめ定められた充電装置６０の位置情報が設定されてもよい。
認証時間は、当該エントリに係る電池装置３０が車両２０に接続され、電池装置３０と車両２０との認証処理が成功した時間を示す情報である。
接続開始時間は、当該エントリに係る電池装置３０が充電装置６０に接続された場合に、その接続が開始した時間を示す情報である。
接続終了時間は、当該エントリに係る電池装置３０が充電装置６０に接続された場合に、その接続が終了した時間を示す情報である。なお、充電装置６０に接続されている状態の電池装置３０については、接続終了時間が設定されていないので、時間の表示はなされない。このとき、例えば「（接続中）」と表示されてもよい。
このように、管理情報において、電池装置３０の電池ＩＤと位置情報とが対応付けて記録されている。位置情報は、電池装置３０が車両２０に接続された場合には電池装置３０の位置情報が用いられ、電池装置３０が充電装置６０に接続された場合には、充電装置ＩＤに１対１に対応付けられた充電装置６０の位置情報が用いられる。
図３に示される１行目のエントリＥ１は、電池ＩＤがＢ０１３４５である電池装置３０が、車両ＩＤが「Ｈ２２４」である車両２０に接続されたことを示している。また、車両２０が起動したときの位置情報が「北緯３５度４０分８．４秒 東経１３９度４６分４０．８秒」であり、車両２０と電池装置３０との認証が成功した時間が「２０２０年１月２０日 ７時４５分」であることを示している。
また、図３に示される２行目のエントリＥ２は、電池ＩＤがＢ９７１４３である電池装置３０が、充電装置ＩＤが「ＳＴ２２１」である充電装置６０に接続されたことを示している。また、充電装置６０との接続が開始した時間が「２０２０年１月２０日 ７時５０分」であり、接続が終了した時間が「２０２０年１月２０日１５時０２分」であることを示している。
また、図３に示される４行目のエントリＥ４は、電池ＩＤがＢ７４５２２である電池装置３０が、充電装置ＩＤが「ＳＴ００３」である充電装置６０に接続されたことを示している。また、充電装置６０との接続が開始した時間が「２０２０年１月２０日１４時５４分」であり、接続中である（つまり接続が終了していない）ことを示している。
また、図３に示される５行目のエントリＥ５は、電池ＩＤがＢ９７１４３である電池装置３０が、車両ＩＤが「Ｈ３４０」である車両２０に接続されたことを示している。また、車両２０が起動したときの位置情報が「北緯３４度４１分１３．４秒 東経１３５度３１分３１．７秒」であり、車両２０と電池装置３０との認証が成功した時間が「２０２０年１月２０日１２時４５分」であることを示している。
つまり、図３に示される管理情報では、電池ＩＤがＢ９７１４３である電池装置３０が、「２０２０年１月２０日１２時４５分」の時点において、充電装置６０の位置情報に対応づけられており（エントリＥ２を参照）、かつ、車両２０の位置情報にも対応付けられている（エントリＥ５を参照）。
判定部１３は、このように、管理情報を参照して一の時点において同一の電池装置ＩＤが、互いに異なる複数の位置情報に対応付けられていることを判定する。
図４は、本実施の形態における管理情報の第二例を示す説明図である。図４に示される管理情報は、管理装置１０の管理部１２が保有している管理情報の別の一例である。管理情報の各エントリに含まれる項目は、図３に示される管理情報と同じである。また、エントリＥ１、Ｅ２およびＥ４は、図３に示されるものと同じである。
図４に示される５行目のエントリＥ６は、電池ＩＤがＢ０１３４５である電池装置３０が、車両ＩＤが「Ｈ３４０」である車両２０に接続されたことを示している。また、車両２０が起動したときの位置情報が「北緯３４度４１分１３．４秒 東経１３５度３１分３１．７秒」であり、車両２０と電池装置３０との認証が成功した時間が「２０２０年１月２０日７時４５分」であることを示している。
つまり、図４に示される管理情報では、電池ＩＤがＢ０１３４５である電池装置３０が、「２０２０年１月２０日７時４５分」の時点において、車両ＩＤがＨ２２４である車両２０の位置情報に対応づけられており（エントリＥ１を参照）、かつ、車両ＩＤがＨ３４０である車両２０の位置情報にも対応付けられている（エントリＥ６を参照）。
判定部１３は、このように、管理情報を参照して一の時点において同一の電池装置ＩＤが、互いに異なる複数の位置情報に対応付けられていることを判定する。
図５は、本実施の形態における管理情報の第三例を示す説明図である。図５に示される管理情報は、管理装置１０の管理部１２が保有している管理情報の別の一例である。管理情報の各エントリに含まれる項目は、図３に示される管理情報と同じである。また、エントリＥ１、Ｅ２およびＥ４は、図３に示されるものと同じである。
図５に示される５行目のエントリＥ７は、電池ＩＤがＢ７４５２２である電池装置３０が、充電装置ＩＤが「ＳＴ００９」である充電装置６０に接続されたことを示している。また、充電装置６０との接続が開始した時間が「２０２０年１月２０日１５時３２分」であり、接続が終了した時間が「２０２０年１月２０日１７時４２分」であることを示している。
つまり、図５に示される管理情報では、電池ＩＤがＢ７４５２２である電池装置３０が、「２０２０年１月２０日１５時３２分」以降の時点において、充電装置ＩＤがＳＴ０００３である充電装置６０の位置情報に対応付けられており（エントリＥ４を参照）、かつ、充電装置ＩＤがＳＴ０００９である充電装置６０の位置情報に対応付けられている（エントリＥ７を参照）。
判定部１３は、このように、管理情報を参照して一の時点において同一の電池装置ＩＤが、互いに異なる複数の位置情報に対応付けられていることを判定する。
図６は、本実施の形態における失効リストの一例を示す説明図である。
図６に示される失効リストは、認証局５０が発行した公開鍵証明書のうち、失効させた証明書を示すリストである。
失効リストの１つのエントリは、１つの失効させた証明書に対応している。また、失効リストの１つのエントリは、失効した証明書番号と、その証明書が失効した日時とを含む。
例えば、図６に示される失効リストの１行目のエントリは、証明書番号が２３５３４である公開鍵証明書が、「２０２０年１月２０日１２時４５分」の時点で失効したことを示している。
図６に示される失効リストのエントリは、例えば、図３に示される管理情報に基づいて、一の時点において電池ＩＤがＢ９７１４３である電池装置３０が複数の位置情報に対応付けられていると判定部１３が判定したときに、認証局５０が生成するエントリの一例である。
図６に示される失効リストが車両２０に提供されると、車両２０による、証明書番号２３５３４に相当する電池装置３０の認証処理が失敗し、車両２０の起動処理を中止させることができる。
以上のように構成された管理システム１における処理について説明する。
以降において、（１）電池装置３０が接続された車両２０が起動するタイミングと、（２）電池装置３０が充電装置６０に接続されるタイミングとにおける管理システム１の処理を説明する。
（１）電池装置３０が接続された車両２０が起動するタイミング
図７は、本実施の形態における車両２０の処理を示すフロー図である。図８は、本実施の形態における管理装置１０の第一の処理を示すフロー図である。図９は、本実施の形態における管理システム１の第一の処理を示すシーケンス図である。図７、図８および図９を参照しながら、電池装置３０が接続された車両２０が起動するタイミングにおける管理システム１の処理を説明する。
なお、図７、図８および図９において同一の処理には同一の符号を付している。また、図９では、後述するステップＳ２０４の判定がＹｅｓであり、かつ、ステップＳ１０７の判定がＮｏである場合を示している。
まず、図７および図９を参照しながら、電池装置３０が接続された車両２０が起動するタイミングにおける車両２０の処理および管理システム１の処理を説明する。
図７に示されるように、ステップＳ１０１において、認証部２１は、起動命令と位置情報とを取得する。認証部２１が取得する起動命令と位置情報とは、端末４０から送信されたものである。起動命令は、端末４０がユーザＵから受付部４３を通じて起動指示を受けたことに基づいて送信されたものである（図９のステップＳ２２１～Ｓ２２２）。
なお、認証部２１は、起動命令を取得する前または後に、端末４０の認証部４１との間で認証処理を行ってもよい。また、起動命令を示す情報には、端末４０の電子署名が付されていてもよい。その場合、認証部２１は、電子署名の検証をすることで、起動命令が確かに端末４０から送信されたものであることを確認することができる。
なお、車両２０は、あらかじめ定められた端末４０からの起動命令を取得したときだけ、以降のステップを実行するようにしてもよい。例えば、車両２０を使用する権利を有しているユーザＵからの起動命令を取得したときだけ、以降のステップを実行するようにし、上記権利を有していないユーザＵからの起動命令を取得したときには、以降のステップを実行しないようにしてもよい。
ステップＳ１０２において、認証部２１は、管理装置１０の認証部１１との間で認証処理、および、共通鍵を共有する共有処理を実行する。認証処理は、公開鍵認証を用いた認証処理を採用できる。共有処理は、秘密鍵および公開鍵を利用した暗号化通信のための従来技術（例えば、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）暗号化通信に先だって行われる共通鍵の共有処理）を採用できる。
ステップＳ１０３において、認証部２１は、認証局５０から失効リストを取得する。後述するステップＳ２４１で失効リストに不当な電池装置の電池ＩＤが追加されていた場合には、認証部２１は、追加された後の失効リストを取得する。
ステップＳ１０４において、認証部２１は、車両２０に接続された電池装置３０の認証部３１との間で認証処理を実行する（図９のステップＳ２３１）。認証処理において、認証部２１は、電池装置３０の電池ＩＤを取得する。認証処理が成功した場合（ステップＳ１０４でＹｅｓ）には、ステップＳ１０５に進み、そうでない場合（ステップＳ１０４でＮｏ）には、ステップＳ１１１に進む。電池装置３０が不当な電池装置の電池ＩＤを有している場合には、上記認証処理が失敗する。
ステップＳ１０５において、認証部２１は、ステップＳ１０４で取得した電池装置３０の電池ＩＤと、ステップＳ１０１で取得した位置情報とを管理装置１０に送信する。電池ＩＤと位置情報とは、ステップＳ１０２で共有した共通鍵による暗号化がなされる。
ステップＳ１０６において、制御部２２は、管理装置１０から起動許否情報を取得する。
ステップＳ１０７において、制御部２２は、ステップＳ１０６で取得した起動許否情報が、車両２０の起動を許可する情報であるか否かを判定する。車両２０の起動を許可する情報であると判定した場合（ステップＳ１０７でＹｅｓ）には、ステップＳ１０８に進み、そうでない場合（ステップＳ１０７でＮｏ）には、ステップＳ１１１に進む。
ステップＳ１０８において、制御部２２は、起動処理を継続する。その結果、制御部２２は、車両２０を起動させる。
ステップＳ１０９において、制御部２２は、ステップＳ１０８で起動処理を継続したことにより車両２０の起動が成功した場合に、起動を完了したことを示す通知を端末４０に送信する。送信した通知に基づいて端末４０は、その通知の内容を提示部４４によって提示し、ユーザに認識させる。なお、ステップＳ１０９は必須の処理ではない。ステップＳ１０９を終えたら、図７に示される一連の処理を終了する。
ステップＳ１１１において、制御部２２は、起動処理を中止する。その結果、制御部２２は、車両２０の起動を中止させる。
ステップＳ１１２において、制御部２２は、ステップＳ１１１で起動処理を中止したことにより車両２０の起動が失敗した場合に、起動が失敗したことを示す通知を端末４０に送信する。送信した通知に基づいて端末４０は、その通知の内容を提示部４４によって提示し、ユーザに認識させる（図９のステップＳ２２３）。なお、ステップＳ１１２は必須の処理ではない。ステップＳ１１２を終えたら、図７に示される一連の処理を終了する。
次に、図８および図９を参照しながら、電池装置３０が接続された車両２０が起動するタイミングにおける管理装置１０の処理および管理システム１の処理を説明する。
図８に示されるように、ステップＳ２０１において、認証部１１は、車両２０の認証部２１との間で認証処理、および、共通鍵を共有する共有処理を実行する。認証処理および共有処理については、図７における認証処理および共有処理と同様である。
ステップＳ２０２において、管理部１２は、車両２０に接続された電池装置３０の電池ＩＤと位置情報とを取得する。取得する電池ＩＤと位置情報とは、車両２０から送信されたものである（図７のステップＳ１０５）。電池ＩＤと位置情報とを取得する通信には、ステップＳ２０１で共有した共通鍵による暗号化がなされる。
ステップＳ２０３において、管理部１２は、ステップＳ２０２で取得した電池ＩＤと位置情報とを対応付けて管理情報に記録する。
ステップＳ２０４において、管理部１２は、管理情報において、同一の電池ＩＤが複数の位置情報に対応付けられているか否かを判定する。同一の電池ＩＤが複数の位置情報に対応付けられていると判定した場合（ステップＳ２０４でＹｅｓ）には、ステップＳ２０５に進み、そうでない場合（ステップＳ２０４でＮｏ）には、ステップＳ２１１に進む。
ステップＳ２０５において、管理部１２は、複数の位置情報に対応付けられていると判定された電池ＩＤを、不当な電池装置の電池ＩＤであるとして認証局５０に通知する。通知を受けた認証局５０は、通知された電池ＩＤを失効リストに追加する（ステップＳ２４１）。この後に車両２０から失効リストの要求がなされる場合には、認証局５０は、上記電池ＩＤが追加された失効リストを車両２０に送信する。その結果、上記失効リストを受信した車両２０と、失効リストに電池ＩＤが記録された電池装置３０との認証処理において認証が失敗し、車両２０の起動処理が中止される（図７のステップＳ１０４でＮｏ、ステップＳ１１１）。
ステップＳ２０６において、管理部１２は、車両２０の起動を中止させることを示す起動可否情報を車両２０に送信する。これにより、車両２０の起動処理が継続され、その結果、車両２０が起動する（図７のステップＳ１０８）。なお、ステップＳ２０６は必須の処理ではない。
ステップＳ２１１において、管理部１２は、車両２０の起動を許可することを示す起動可否情報を車両２０に送信する。これにより、車両２０の起動処理が中止され、その結果、車両２０の起動処理が中止され、起動が失敗する（図７のステップＳ１１１）。なお、ステップＳ２１１は必須の処理ではない。
ステップＳ２０６またはＳ２１１を終えたら、図８に示される一連の処理を終了する。
このようにして、管理装置１０は、電池装置３０が接続された車両２０が起動するタイミングで取得した電池ＩＤと位置情報とを用いて、不当な電池装置３０の使用を抑制することができる。
なお、ステップＳ２０６を実行しない場合には車両２０は不当な電池装置３０を使用して起動することになるが、その場合、その起動後に、管理装置１０から車両２０に対して車両２０の動作を停止させる情報を送信してもよい。
（２）電池装置３０が充電装置６０に接続されるタイミング
図１０は、本実施の形態における管理装置１０の第二の処理を示すフロー図である。図１１は、本実施の形態における管理システム１の第二の処理を示すシーケンス図である。図１０および図１１を参照しながら、電池装置３０が充電装置６０に接続されるタイミングにおける管理システム１の処理を説明する。なお、図１０および図１１において同一の処理には同一の符号を付している。
ここでは、車両２０が使用した電池装置（使用済電池ともいう）が車両２０から取り外されて充電装置６０に接続されるとともに、充電装置６０から取り外された電池装置（充電済電池ともいう）が車両２０に接続された場合の、管理システム１の処理を説明する（ステップＳ３２１およびＳ３２２）。
このとき、端末４０は、使用済電池ＩＤを取得し（ステップＳ３３１）、取得した使用済電池ＩＤとともに、ユーザＵのユーザＩＤを充電装置６０に送信する（ステップＳ３３２）。端末４０が使用済電池ＩＤを取得する方法は、さまざまな方法があり、例えば、使用済電池装置の筐体に表示されているコード（バーコードまたは二次元コード等）を、端末４０が撮像により読み取る方法、または、使用済電池装置の筐体に表示されている番号などの情報をユーザＵが目視で読み取って端末４０に入力する方法などがありうる。
ステップＳ３０１において、認証部１１は、充電装置６０の認証部６１との間で認証処理、および、共通鍵を共有する共有処理を実行する（図１１のステップＳ３４１）。認証処理および共有処理については、図７における認証処理および共有処理と同様である。
ステップＳ３０２において、管理部１２は、充電装置６０に接続された電池装置３０の電池ＩＤ（使用済電池ＩＤともいう）と、充電装置６０から取り外された電池装置３０の電池ＩＤ（充電済電池ＩＤともいう）と、充電装置６０の充電装置ＩＤとを取得する。取得する使用済電池ＩＤと充電済電池ＩＤと充電装置ＩＤとは、充電装置６０から送信されたものである（図１１のステップＳ３４２）。使用済電池ＩＤと充電済電池ＩＤと充電装置ＩＤとを取得する通信には、ステップＳ３０１で共有した共通鍵による暗号化がなされる。
ステップＳ３０３において、管理部１２は、ステップＳ３０２で取得した使用済電池ＩＤと充電装置ＩＤとを対応付けて管理情報に記録する。また、管理部１２は、記録した使用済電池ＩＤについて接続開始時間を記録する。
ステップＳ３０４において、管理部１２は、ステップＳ３０２で取得した充電済電池ＩＤについて、接続終了時間を記録する。
ステップＳ３０５において、管理部１２は、管理情報において、同一の電池ＩＤが複数の位置情報に対応付けられているか否かを判定する。同一の電池ＩＤが複数の位置情報に対応付けられていると判定した場合（ステップＳ３０５でＹｅｓ）には、ステップＳ３０６に進み、そうでない場合（ステップＳ３０５でＮｏ）には、図１０に示される一連の処理を終了する。
ステップＳ３０６において、管理部１２は、複数の位置情報に対応付けられていると判定された電池ＩＤを、不当な電池装置の電池ＩＤであるとして認証局５０に通知する。通知を受けた認証局５０は、通知された電池ＩＤを失効リストに追加する（ステップＳ３５１）。認証局５０への通知がなされた後の処理は、図８のステップＳ２０５における処理と同じである。
以上のように、管理装置１０は、電池装置３０が充電装置６０に接続されるタイミングで取得した電池ＩＤと位置情報とを用いて、不当な電池装置の使用を抑制することができる。
なお、上記説明において、管理装置１０の判定部１３は、一の時点において同一の電池装置ＩＤが、互いに異なる複数の位置情報に対応付けられていることを判定するとしたが、「一の時点」は、ある程度の時間幅をもつ概念であってもよい。
例えば、予め定められた数分～数十分程度の時間幅を「一の時点」としてもよい。
また、「一の時点」は、２つの位置の間の距離に応じて定められてもよい。すなわち、２地点間を車両２０が移動するのに要する時間の時間幅を「一の時点」としてもよい。例えば６０ｋｍ離れた２つの地点については、車両２０の移動速度を時速６０ｋｍと仮定すれば、１時間の時間幅を「一の時点」としてもよい。仮に電池装置ＩＤが１つの電池装置３０に対応付けられているならば、この時間内に互いに異なる２つの地点で同一の電池装置ＩＤを有する電池が存在することはない。言い換えれば、上記時間内に互いに異なる２つの地点で同一の電池装置ＩＤを有する電池が存在することは、当該電池装置ＩＤが不正に複製されたものである蓋然性が高いからである。
また、判定部１３は、一の時点において同一の電池装置ＩＤが、互いに異なる複数の位置情報に対応付けられていることを判定する代わりに、電池装置３０が接続された車両２０の数に基づく判定をしてもよい。すなわち、判定部１３は、所定時間（例えば一日）内に一の電池装置ＩＤが所定数以上の車両２０に接続されたか否かを判定し、そうであると判定した場合に電池装置３０が不当であることを示す情報を出力部１４が出力してもよい。
また、判定部１３は、車両２０が満充電の状態から走行できる距離に基づく判定をしてもよい。すなわち、判定部１３は、車両２０の起動処理がなされたあと、車両２０が一回の充電で走行できる距離（例えば電気自動車なら３００ｋｍ程度、電気二輪車なら３０ｋｍ程度）を超えた距離離れた地点で当該車両２０の次の起動処理がなされたか否かを判定し、そうであると判定した場合に電池装置３０が不当であることを示す情報を出力部１４が出力してもよい。
また、判定部１３は、電池装置３０の電池残量に基づく判定をしてもよい。すなわち、判定部１３は、当該電池装置３０が接続された車両２０が前回起動したときに電池残量、または、当該電池装置３０が充電装置６０から取り外されたときに電池残量から所定値以上高いか否かを判定し、そうであると判定した場合に電池装置３０が不当であることを示す情報を出力部１４が出力してもよい。
（実施の形態の変形例）
図１２は、本変形例における管理装置１０Ａの構成を模式的に示すブロック図である。
管理装置１０Ａは、乗物の動力源として用いられる電池装置の正当性を管理する管理装置である。
図１２に示されるように、管理装置１０Ａは、管理部１２Ａと、判定部１３Ａと、出力部１４Ａとを備える。
管理部１２Ａは、電池装置の識別子と、電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した識別子と位置情報とを対応付けて記録した管理情報を保有している。
判定部１３Ａは、管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の位置情報に対応付けられているか否かを判定する。
出力部１４Ａは、一の識別子が複数の位置情報に対応付けられていると判定部１３Ａが判定した場合に、電池装置に関する認証を無効にする情報を出力し、上記情報が出力された後に、乗物と電池装置とが実行する認証処理において認証が失敗することに基づいて、乗物の起動処理を中止させる。
図１３は、本変形例における管理装置１０Ａの処理を示すフロー図である。
図１３に示されるように、ステップＳ１（管理ステップ）において、電池装置の識別子と、電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した識別子と位置情報とを対応付けて記録した管理情報を保有する。
ステップＳ２（判定ステップ）において、管理情報を参照して、一の時点において同一の識別子が、互いに異なる複数の位置情報に対応付けられているか否かを判定する。
ステップＳ３（出力ステップ）において、一の識別子が複数の位置情報に対応付けられていると判定ステップで判定した場合に、電池装置に関する認証を無効にする情報を出力し、上記情報が出力された後に、乗物と電池装置とが実行する認証処理において認証が失敗することに基づいて、乗物の起動処理を中止させる。
これにより、管理装置１０Ａは、不当な電池装置の使用を抑制することができる。
以上のように、本実施の形態の管理装置は、管理情報を参照して、電池装置の同一の識別子が複数の位置情報に対応付けられているか否かを判定することによって、電池装置に固有の情報が不正に複製されたか否かを管理することができる。電池装置の識別子は、本来、電池装置に固有の情報であり、１つの電池装置に１つ割り当てられる。そのため、同一の識別子が複数の位置情報に対応付けられていることは、電池装置に固有の情報が複製されて、その固有の情報を複数の電池装置が有する状態になっていることを意味するからである。そして、管理装置は、複製された固有情報を有する電池装置について、認証を無効とする情報を出力することにより乗物の起動処理を中止させることによってその電池装置の使用の抑制に寄与する。このように、管理装置は、不当な電池装置の使用を抑制することができる。
また、管理装置は、出力した情報によって、乗物と電池装置とが実行する公開鍵を用いた認証処理を失敗させることによって、乗物の起動処理を中止させる。これにより、管理装置は、不当な電池装置が乗物に接続されて使用されることをより容易に抑制する。よって、管理装置は、不当な電池装置の使用をより容易に抑制することができる。
また、管理装置は、乗物の起動処理の際に提供される識別子と位置情報とを取得し、同一の識別子が複数の位置情報に対応付けられていると判定した場合には、その実行中の起動処理を中止させる。そのため、不当な電池装置が接続された状態の乗物が起動するのを１回も成功させずに失敗させることができる。よって、管理装置は、不当な電池装置の使用をより確実に抑制することができる。
また、管理装置は、電池装置が充電装置に接続される際に提供される識別子と位置情報とを取得し、同一の識別子が複数の位置情報に対応付けられていると判定する。そのため、管理装置は、電池装置が充電装置に接続されるときに不当な電池装置を発見し、その後の使用を抑制することができる。よって、管理装置は、電池装置が充電装置に接続されるときに正当性を確認することで、不当な電池装置の使用をより確実に抑制することができる。
また、管理装置は、電池装置に位置情報として、乗物に乗る人が保有している端末の位置情報を用いる。端末を保有している人が乗物に乗るときには、電池装置とユーザの端末との位置が近距離にある（例えば数１０ｃｍ、または１ｍ程度以内）ので、端末が取得した位置情報を、電池装置の位置情報として用いても支障がないと考えられる。また、端末は一般に、位置センサを保有していることが多い。そのため、管理装置は、電池装置が位置センサを備えていないときに、端末の位置センサを利用して電池装置の位置情報を代用して、電池装置の正当性を管理することができる。よって、管理装置は、電池装置が位置センサを備えていない場合でも、不当な電池装置の使用を抑制することができる。
また、本実施の形態の管理システムは、上記管理装置と同様の効果を奏する。
また、本実施の形態の管理方法は、上記管理装置と同様の効果を奏する。
なお、上記実施の形態において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。ここで、上記実施の形態の管理装置などを実現するソフトウェアは、次のようなプログラムである。
すなわち、このプログラムは、コンピュータに、乗物の動力源として用いられる電池装置の正当性を管理する管理方法であって、前記電池装置の識別子と、前記電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した前記識別子と前記位置情報とを対応付けて記録した管理情報を保有する管理ステップと、前記管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の前記位置情報に対応付けられているか否かを判定する判定ステップと、一の前記識別子が複数の前記位置情報に対応付けられていると前記判定ステップで判定した場合に、前記電池装置に関する認証を無効にする情報を出力し、前記情報が出力された後に、前記乗物と前記電池装置とが実行する認証処理において認証が失敗することに基づいて、前記乗物の起動処理を中止させる、出力ステップとを含む管理方法を実行させるプログラムである。
以上、一つまたは複数の態様に係る管理装置および管理システムなどについて、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、一つまたは複数の態様の範囲内に含まれてもよい。
本発明は、乗物に用いられる電池装置を管理する管理装置に利用可能である。
１ 管理システム
１０、１０Ａ 管理装置
１１、２１、３１、４１、６１ 認証部
１２、１２Ａ 管理部
１３、１３Ａ 判定部
１４、１４Ａ 出力部
２０ 車両
２２ 制御部
２３ 駆動部
３０ 電池装置
３２ 充放電部
４０ 端末
４２ 位置センサ
４３ 受付部
４４ 提示部
４５ 起動制御部
５０ 認証局
５１ 発行部
５２ リスト管理部
６０ 充電装置
６２ 取得部
６３ 電源
Ｅ１、Ｅ２、Ｅ４、Ｅ５、Ｅ６、Ｅ７ エントリ
Ｎ ネットワーク
Ｕ ユーザ

Claims (8)

  1. 乗物の動力源として用いられる電池装置の正当性を管理する管理装置であって、
    前記電池装置の識別子と、前記電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した前記識別子と前記位置情報とを対応付けて記録した管理情報を保有している管理部と、
    前記管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の前記位置情報に対応付けられているか否かを判定する判定部と、
    一の前記識別子が複数の前記位置情報に対応付けられていると前記判定部が判定した場合に、前記電池装置の公開鍵証明書を失効させる失効情報を認証局に出力し、
    前記失効情報が前記認証局に出力された後に、前記乗物が前記認証局から取得した前記失効情報を利用して、前記乗物と前記電池装置とが実行する公開鍵を用いた認証処理において認証が失敗することで、前記乗物の起動処理を中止させる、出力部とを備える
    管理装置。
  2. 前記管理部は、
    前記乗物の起動処理において提供される前記識別子と前記位置情報とを取得し、
    前記出力部は、
    前記失効情報の出力として、さらに、前記起動処理を中止させる情報を前記乗物に出力する
    請求項１に記載の管理装置。
  3. 前記管理部は、
    前記電池装置が充電装置に接続されたときに提供される前記識別子と前記位置情報とを取得する
    請求項１又は２に記載の管理装置。
  4. 前記管理部は、
    前記位置情報として、前記乗物に乗る人が保有している端末が有する位置センサが取得した位置情報を取得する
    請求項１～３のいずれか１項に記載の管理装置。
  5. 請求項１～４のいずれか１項に記載の管理装置と、
    前記管理装置が正当性を管理している前記電池装置を動力源として用いる前記乗物とを備える
    管理システム。
  6. 前記管理システムは、さらに、
    前記乗物の動力源として用いられる前記電池装置を備える
    請求項５に記載の管理システム。
  7. 乗物の動力源として用いられる電池装置の正当性を管理する管理方法であって、
    前記電池装置の識別子と、前記電池装置の位置を示す位置情報とを複数回取得し、取得するごとに、取得した前記識別子と前記位置情報とを対応付けて記録した管理情報を保有する管理ステップと、
    前記管理情報を参照して、一の時点において同一の前記識別子が、互いに異なる複数の前記位置情報に対応付けられているか否かを判定する判定ステップと、
    一の前記識別子が複数の前記位置情報に対応付けられていると前記判定ステップで判定した場合に、前記電池装置の公開鍵証明書を失効させる失効情報を認証局に出力し、
    前記失効情報が前記認証局に出力された後に、前記乗物が前記認証局から取得した前記失効情報を利用して、前記乗物と前記電池装置とが実行する公開鍵を用いた認証処理において認証が失敗することで、前記乗物の起動処理を中止させる、出力ステップとを含む
    管理方法。
  8. 請求項７に記載された管理方法をコンピュータに実行させるためのプログラム。
JP2020086544A 2020-02-04 2020-05-18 管理装置、管理システム、管理方法、および、プログラム Active JP7527131B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
PCT/JP2020/049066 WO2021157259A1 (ja) 2020-02-04 2020-12-28 管理装置、管理システム、管理方法、および、プログラム
CN202080071255.0A CN114514137A (zh) 2020-02-04 2020-12-28 管理装置、管理系统、管理方法以及程序
EP20917774.0A EP4101679A4 (en) 2020-02-04 2020-12-28 MANAGEMENT DEVICE, MANAGEMENT SYSTEM, MANAGEMENT PROCESS AND PROGRAM
US17/829,540 US20220289068A1 (en) 2020-02-04 2022-06-01 Management device, management system, management method, and recording medium

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US202062969981P 2020-02-04 2020-02-04
US62/969,981 2020-02-04

Publications (2)

Publication Number Publication Date
JP2021126035A JP2021126035A (ja) 2021-08-30
JP7527131B2 true JP7527131B2 (ja) 2024-08-02

Family

ID=77459756

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020086544A Active JP7527131B2 (ja) 2020-02-04 2020-05-18 管理装置、管理システム、管理方法、および、プログラム

Country Status (1)

Country Link
JP (1) JP7527131B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI836601B (zh) 2022-09-14 2024-03-21 起而行綠能股份有限公司 具安全通訊之充電控制系統及其方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012128548A (ja) 2010-12-14 2012-07-05 Denso Corp 制御システム、制御装置、通信装置および電池セット
JP2012174367A (ja) 2011-02-17 2012-09-10 Denso Corp 電池識別装置
JP2012174487A (ja) 2011-02-22 2012-09-10 Sony Corp 電池パック、電子機器、電力システムおよび電動車両
JP2015187940A (ja) 2014-03-26 2015-10-29 パナソニックＩｐマネジメント株式会社 電池ユニット
JP5999566B2 (ja) 2012-01-17 2016-09-28 パナソニックＩｐマネジメント株式会社 不正接続検知装置、不正接続検知システム及び不正接続検知方法
CN108808136A (zh) 2018-06-15 2018-11-13 上海脱颖网络科技有限公司 一种基于非对称加密算法的电池加密系统及其方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012128548A (ja) 2010-12-14 2012-07-05 Denso Corp 制御システム、制御装置、通信装置および電池セット
JP2012174367A (ja) 2011-02-17 2012-09-10 Denso Corp 電池識別装置
JP2012174487A (ja) 2011-02-22 2012-09-10 Sony Corp 電池パック、電子機器、電力システムおよび電動車両
JP5999566B2 (ja) 2012-01-17 2016-09-28 パナソニックＩｐマネジメント株式会社 不正接続検知装置、不正接続検知システム及び不正接続検知方法
JP2015187940A (ja) 2014-03-26 2015-10-29 パナソニックＩｐマネジメント株式会社 電池ユニット
CN108808136A (zh) 2018-06-15 2018-11-13 上海脱颖网络科技有限公司 一种基于非对称加密算法的电池加密系统及其方法

Also Published As

Publication number Publication date
JP2021126035A (ja) 2021-08-30

Similar Documents

Publication Publication Date Title
US11228569B2 (en) Secure tunneling for connected application security
JP5975964B2 (ja) 情報処理プログラム、情報処理方法、情報処理装置、及び情報処理システム
EP3403246B1 (en) A device and method for collecting user-based insurance data in vehicles
US10218702B2 (en) Vehicle access systems and methods
US11194562B2 (en) Method and system for hardware identification and software update control
US20180326947A1 (en) Operating a key fob in a car sharing system
WO2018201645A1 (zh) 车辆管理方法、安装在车辆上的管理设备和车辆
EP2797780B1 (en) Secured electronic device
US9230433B2 (en) Method and apparatus for authenticating group driving of moving object
WO2016170834A1 (ja) 車両を管理するシステム及び方法
CN112597447A (zh) 车载服务授权激活方法、装置及车辆
JP2016208494A (ja) 車両を管理するシステム及び方法
JP7527131B2 (ja) 管理装置、管理システム、管理方法、および、プログラム
US20200324666A1 (en) Systems and methods for charging management of charging devices
JP7538792B2 (ja) 制御方法、制御システム、および、プログラム
US20220289068A1 (en) Management device, management system, management method, and recording medium
JP2013258491A (ja) カーシェアリングシステム、カーシェアリング提供方法
TW201638818A (zh) 用於具有可替換部件的機器之數位身分及授權
CN110891118A (zh) 作为轿车钥匙的移动电话
CN111491272A (zh) 一种车辆解锁方法及系统
US11947950B2 (en) Center, OTA master, method, non-transitory storage medium, and vehicle
CN114882615B (zh) 车辆启动方法、装置、电子设备及介质
CN110808832A (zh) 数字钥匙密码分享方法及装置
WO2017209310A1 (ja) 情報処理システム、情報処理端末、情報処理方法、情報処理プログラム
WO2024174751A1 (zh) 车辆诊断方法、系统、装置以及电子设备

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230308

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240319

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240527

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240716

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240723

R150 Certificate of patent or registration of utility model

Ref document number: 7527131

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150