WO2023100335A1 - 認証システムおよび認証方法 - Google Patents

認証システムおよび認証方法 Download PDF

Info

Publication number
WO2023100335A1
WO2023100335A1 PCT/JP2021/044351 JP2021044351W WO2023100335A1 WO 2023100335 A1 WO2023100335 A1 WO 2023100335A1 JP 2021044351 W JP2021044351 W JP 2021044351W WO 2023100335 A1 WO2023100335 A1 WO 2023100335A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
authentication
authentication medium
information
battery
Prior art date
Application number
PCT/JP2021/044351
Other languages
English (en)
French (fr)
Inventor
典久 福田
朋也 赤川
将太 鈴木
Original Assignee
本田技研工業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 本田技研工業株式会社 filed Critical 本田技研工業株式会社
Priority to PCT/JP2021/044351 priority Critical patent/WO2023100335A1/ja
Publication of WO2023100335A1 publication Critical patent/WO2023100335A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H01M10/48—Accumulators combined with arrangements for measuring, testing or indicating the condition of cells, e.g. the level or density of the electrolyte
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/80—Exchanging energy storage elements, e.g. removable batteries

Definitions

  • the present invention relates to an authentication system and an authentication method.
  • battery exchange service a battery sharing service
  • This service is, for example, a service in which battery exchange devices are installed at a plurality of locations in an area, and users who visit the charge exchange devices can exchange detachable batteries.
  • Patent Document 1 Japanese Patent Laid-Open No. 2004-100002 describes that communication is performed between an authentication medium and a battery exchange device, and when ID information matches, the battery can be exchanged.
  • the authentication system when a user applies to use the battery exchange service, the user who made the application and the authentication medium supplied to the user are linked to each other by the battery exchange service provider. This work could increase the management load related to service provision.
  • the present invention has been made in consideration of such circumstances, and one of its objects is to provide an authentication system and an authentication method that can reduce the management load associated with service provision.
  • the authentication system and authentication method according to this invention adopted the following configuration.
  • An authentication system can execute a predetermined operation when the user is successfully authenticated by communication between an authentication medium provided to the user and the authentication medium.
  • a server that receives from the terminal device the target device to be the target device, the identification information of the authentication medium input to the terminal device of the user, and the input information input to the terminal device as the member information of the user a device, wherein the server device includes a first storage unit storing member information of the user in advance; and the input information received from the terminal device is stored in the first storage unit.
  • an authentication medium registration unit for registering the authentication medium of the user as a valid authentication medium when it matches the member information, wherein the target device is registered as the valid authentication medium.
  • An authentication unit is provided for authenticating a user of the authentication medium by communicating with the authentication medium.
  • the authentication medium registration unit transmits identification information of the authentication medium registered as the valid authentication medium to the target device, and
  • the device further includes a second storage unit that stores the identification information received from the server device, and the authentication unit stores the identification information acquired from the authentication medium through communication with the authentication medium. 2, the user of the authentication medium is authenticated.
  • the authentication medium registration unit registers the identification information of the authentication medium that has been registered as the valid authentication medium that has not been transmitted to the target device by a predetermined number. Send to the target device at a frequency.
  • the authentication medium registration unit records identification information of the authentication medium registered as the valid authentication medium in the first storage unit.
  • the authentication unit determines whether or not identification information acquired from the authentication medium through communication with the authentication medium matches identification information stored in the first storage unit. An inquiry is made to the apparatus, and the user of the authentication medium is authenticated when a match is found.
  • the authentication medium further includes a display unit that displays a graphic in which the identification information is encoded, and the terminal device displays the graphic a reading unit for decoding the graphic imaged by the imaging unit to obtain the identification information; and transmitting the identification information obtained by the reading unit to the server device as the input information. and a transmitting unit for
  • the target device includes a battery exchange unit that collects a used battery and replaces it with a charged battery, and a predetermined distance from the target device. and a proximity communication unit that wirelessly communicates with the authentication medium existing within the authentication medium, wherein the authentication unit performs authentication when the user of the authentication medium is authenticated by communication with the authentication medium of the proximity communication unit.
  • the battery exchange unit can exchange the battery.
  • the target device further includes a detection unit that detects the used amount of the battery when the battery is returned, and the battery replacement unit detects The identification information of the authentication medium acquired in the authentication and the information of the amount of usage of the battery are transmitted to the server device, and the server device transmits the identification information of the authentication medium received from the target device. It further comprises a usage charge calculation unit that identifies a user of the battery and calculates a usage charge for the battery that the user has used for a predetermined period based on the usage information.
  • An authentication system includes an authentication medium provided to a user, a target device capable of executing a predetermined operation when the user is successfully authenticated, and a server device for receiving, from the terminal device, identification information of the authentication medium input to the terminal device of the user and input information input to the terminal device as member information of the user;
  • an authentication medium registration unit for registering the authentication medium of the user as a valid authentication medium, wherein the target device registers identification information read from the authentication medium as the valid authentication medium.
  • an authentication unit for authenticating the user of the authentication medium when the authentication medium matches the identification information of the authentication medium.
  • An authentication method includes a target device capable of executing a predetermined operation when the user is successfully authenticated through communication with an authentication medium provided to the user; a server device that receives, from the terminal device, identification information of the authentication medium input to the terminal device of the user and input information that is input to the terminal device as member information of the user; A method for authenticating a person, wherein the server device stores member information of the user in advance in a first storage unit, and the input information received from the terminal device is stored in the first storage unit. registering the authentication medium of the user as a valid authentication medium when it matches the stored member information, and the target device communicates with the authentication medium registered as the valid authentication medium; By doing so, the user of the authentication medium is authenticated.
  • An authentication method includes an authentication medium provided to a user, a target device capable of executing a predetermined operation when the user is successfully authenticated, and a server device that receives from the terminal device the identification information of the authentication medium input to the terminal device of the user and the input information that is input to the terminal device as the member information of the user from the terminal device;
  • the server device stores member information of the user in advance in a first storage unit, and the input information received from the terminal device is stored in the first storage unit.
  • the authentication medium of the user is registered as a valid authentication medium, and the target device recognizes that the identification information read from the authentication medium is the valid authentication medium
  • the user of the authentication medium is authenticated when it matches the identification information of the registered authentication medium.
  • the business operator does not need to associate the authentication medium with the user, so the business operator can reduce the operating cost. Also, it is possible to register an authorized user for the authentication medium.
  • the user can be authenticated by the target device alone, so the convenience of the battery replacement service is improved. can be improved.
  • user authentication can always be performed in the latest state without considering the time lag until the information in the server device is reflected in the target device.
  • the above authentication system can be preferably applied to the authentication of the battery exchange device.
  • BRIEF DESCRIPTION OF THE DRAWINGS It is a figure which shows an example of the whole block diagram of the battery exchange system of embodiment.
  • BRIEF DESCRIPTION OF THE DRAWINGS It is a figure which shows an example of a structure of the electric vehicle of embodiment. It is a block diagram showing an example of a configuration of a detachable battery of the embodiment. It is a figure which shows an example of a structure of the battery exchange apparatus of embodiment. It is a figure which shows an example of a structure of the management server of embodiment. It is a figure which shows an example of the content of a user management table. It is a figure which shows an example of the content of a state table.
  • FIG. 4 is a flow chart showing an example of a flow of pre-usage processing executed by the battery exchange system of the embodiment; 4 is a flow chart showing an example of the flow of service provision processing executed by the battery exchange system of the embodiment;
  • FIG. 1 is a first diagram showing an example of a viewing screen for information on usage fees;
  • FIG. 2 is a second diagram showing an example of a viewing screen for information on usage fees;
  • the battery exchange system manages a plurality of battery exchange devices (charging/discharging stations) that accept the return and lending of detachable batteries that supply power for running an electric vehicle.
  • An electric vehicle is equipped with one or more removable batteries lent from a battery exchange device, and runs on electric power supplied from the mounted removable batteries.
  • the electric vehicle may be a hybrid electric vehicle or a fuel cell vehicle that is driven by a combination of a detachable battery and an internal combustion engine such as a diesel engine or a gasoline engine.
  • Electric vehicles applicable to the battery exchange system may be electric motorcycles, electric bicycles, electric tricycles, electric four-wheel vehicles, hybrid vehicles, electric kick scooters, robots, and the like.
  • a plurality of detachable batteries mounted on an electric vehicle may be rented to a user as a battery unit.
  • FIG. 1 is a diagram showing an example of an overall configuration diagram of a battery exchange system 1 of an embodiment.
  • the battery exchange system 1 is a system that provides a user U with a battery exchange service.
  • the battery exchange service is a service for charging and exchanging (returning, lending) the removable battery 100 that is the driving source of the electric vehicle 10 .
  • the battery exchange system 1 includes, for example, multiple removable batteries 100 , multiple battery exchange devices 200 , and a management server 300 .
  • the user terminal device 400 is an information processing device used by the user U of the battery exchange system 1 .
  • the management server 300 is communicably connected to the plurality of battery exchange devices 200 and the user terminal devices 400 via the network NW.
  • the electric vehicle 10 may be communicably connected to the network NW.
  • the network NW includes, for example, the Internet, cellular network, Wi-Fi network, WAN (Wide Area Network), LAN (Local Area Network), Bluetooth (registered trademark), and the like.
  • the management server 300 is an example of a "server device".
  • the battery exchange device 200 is a device that charges and exchanges (returns, lends) the removable battery 100 that is the driving source of the electric vehicle 10 .
  • the removable battery 100 is detachably attached to the electric vehicle 10 .
  • the removable battery 100 may be a power supply device used for applications such as a mobile portable power supply.
  • the battery exchange device 200 may also discharge the detachable battery 100 for system linkage or the like.
  • the user U uses the user terminal device 400 to apply to the management server 300 for the battery exchange service.
  • the management server 300 accepts the use application from the user U, the management server 300 notifies the product provider D of the fact.
  • the goods provider D delivers goods for using the battery exchange service to the user U who has applied for the use related to the notification.
  • the goods provider D is, for example, a dealer who sells the electric vehicle 10 or a leasing company who leases the electric vehicle 10 .
  • Article provider D may be a manufacturer of electric vehicle 10 .
  • the goods provider D delivers the electric vehicle 10, the removable battery 100, and the user card 30 to the user U as goods for using the battery exchange service.
  • the article provider D provides the user with the removable battery 100 and the user card 30 as articles for using the battery exchange service. It can be delivered to U.
  • the user U can use the battery exchange service by validating the user card 30 provided to the battery exchange system 1 .
  • a battery exchange service is performed by the battery exchange system 1 shown in the example of FIG. Hereinafter, each component will be described in order.
  • the electric vehicle 10 is a vehicle on which a detachable battery 100 is detachably mounted.
  • a saddle type electric vehicle (electric two-wheeled vehicle) 10-1 that runs by an electric motor driven by electric power supplied from a power storage unit 120 (described later) of the removable battery 100, and a passenger in the vehicle.
  • type electric vehicle (electric four-wheeled vehicle) 10-2 is shown.
  • two removable batteries 100 can be mounted on the electric vehicle 10-1 shown in FIG. 1, and three removable batteries 100 can be mounted on the electric vehicle 10-2.
  • the number of detachable batteries that can be mounted differs depending on the type, shape, etc. of the electric vehicle 10 .
  • the removable battery that can be used may differ depending on the vehicle type.
  • the electric two-wheeled vehicle will be mainly referred to as an "electric vehicle 10".
  • FIG. 2 is a diagram showing an example of the configuration of the electric vehicle 10 of the embodiment.
  • the electric vehicle 10 includes, for example, a battery connection unit 12, a vehicle control unit 14, a driving force output device 16, a vehicle sensor 18, an HMI (Human Machine Interface) 20, and an electric vehicle GNSS (Global Navigation Satellite System).
  • a receiver 22 and a communication unit 24 are provided.
  • the battery connection portion 12 is electrically connected to a connection portion 150 (described later) of the removable battery 100 when the removable battery 100 is attached to the electric vehicle 10 .
  • the battery connection unit 12 is, for example, a connection terminal (battery terminal) of a power line for receiving power supply from the removable battery 100, or a communication line for performing data communication between the removable battery 100 and the vehicle control unit 14. connection terminals, etc.
  • the vehicle control unit 14 acquires the measurement result from the vehicle sensor 18, and acquires a value (SOC: State Of Charge) representing the state of charge of the power storage unit 120 from a battery management unit (BMU) 110 (described later) of the removable battery 100. and acquires the position of the electric vehicle 10 from the GNSS receiver 22 . Based on the acquired data, the vehicle control unit 14 controls the driving force output device 16 according to the operation of an operator (not shown) or by autonomous traveling. The vehicle control unit 14 may output the position information of the electric vehicle 10 acquired from the GNSS receiver 22 to the removable battery 100 via the battery connection unit 12 .
  • SOC State Of Charge
  • the driving force output device 16 includes, for example, an electric motor, an inverter, and an ECU (Electronic Control Unit) that controls the inverter.
  • the ECU controls the power supplied from the removable battery 100 to the electric motor, for example, by controlling the inverter. Thereby, the ECU controls the driving force (torque) that the electric motor outputs to the driving wheels. Further, the driving force output device 16 controls the output frequency of the inverter to be lower than the rotation speed of the drive wheels, thereby operating the electric motor as a regenerative brake and converting the braking energy of the drive wheels into electric energy. , the removable battery 100 can be charged.
  • the vehicle sensor 18 includes a speed sensor, an acceleration sensor, a rotation speed sensor, an odometer, and various other sensors mounted on the electric vehicle 10. Vehicle sensor 18 outputs the measurement result to vehicle control unit 14 .
  • the HMI 20 outputs various information to the user of the electric vehicle 10 and accepts input operations by the passenger.
  • the HMI 20 includes, for example, a HUD (Head Up Display), various display devices such as a meter display unit (which may be a touch panel), a speaker, and the like.
  • a HUD Head Up Display
  • various display devices such as a meter display unit (which may be a touch panel), a speaker, and the like.
  • the GNSS receiver 22 measures the position of the electric vehicle 10 based on radio waves arriving from GNSS satellites such as GPS satellites.
  • the communication unit 24 communicates with the management server 300 via the network NW.
  • the communication unit 24 transmits, for example, the position information of the electric vehicle 10 positioned by the GNSS receiver 22 to the management server 300 at an arbitrary timing together with the vehicle ID as identification information for identifying the vehicle.
  • the arbitrary timing is, for example, timing at every predetermined time interval or every predetermined travel distance, timing at which the electric vehicle 10 is started or stopped, or timing at a predetermined time.
  • the communication unit 24 may transmit the position of the electric vehicle 10 to the management server 300 at the timing of receiving an inquiry about the position of the electric vehicle 10 from the management server 300 .
  • the communication unit 24 may transmit the state of charge of the two removable batteries 100 mounted on the electric vehicle 10 to the management server 300 .
  • the communication unit 24 may communicate with the battery exchange device 200 via the network NW.
  • FIG. 3 is a block diagram showing an example of the configuration of the removable battery 100 of the embodiment.
  • Removable battery 100 includes, for example, power storage unit 120 , BMU 110 , and connection unit 150 .
  • BMU 110 also includes measurement sensor 130 and storage unit 140 .
  • BMU 110 performs control of charging and discharging of power storage unit 120, cell balancing, detection of abnormality in power storage unit 120, derivation of cell temperature of power storage unit 120, derivation of charge/discharge current of power storage unit 120, estimation of SOC of power storage unit 120, and the like. I do. BMU 110 causes storage unit 140 to store the abnormality, failure, etc. of power storage unit 120 ascertained based on the measurement result of measurement sensor 130 as battery state information.
  • the power storage unit 120 is, for example, an assembled battery in which a plurality of cells are connected in series.
  • a single battery that constitutes the power storage unit 120 is, for example, a lithium-ion secondary battery (LIB), a nickel-metal hydride battery, an all-solid battery, or the like.
  • LIB lithium-ion secondary battery
  • a nickel-metal hydride battery nickel-metal hydride battery
  • an all-solid battery or the like.
  • the measurement sensor 130 is a voltage sensor, current sensor, temperature sensor, or the like for measuring the state of charge of the power storage unit 120 .
  • the measurement sensor 130 outputs measurement results such as measured voltage, current, and temperature to the BMU 110 .
  • the storage unit 140 includes, for example, a non-volatile storage device such as flash memory. Storage unit 140 stores battery state information. Also, the storage unit 140 may store a battery ID assigned to the removable battery 100 .
  • connection portion 150 is electrically connected to the battery connection portion 12 when the removable battery 100 is attached to the electric vehicle 10 . Further, the connection unit 150 is electrically connected to the battery exchange device 200 when the removable battery 100 is accommodated in one of the plurality of slots 210 existing in the battery exchange device 200, and the battery exchange device 200 receives electric power from the power storage unit 120 and charges the power storage unit 120 .
  • the connection portion 150 includes, for example, a connection terminal (battery terminal) for a power line, a connection terminal for a communication line, and the like so as to correspond to the battery connection portion 12 and the connection portion 220 (described later).
  • FIG. 4 is a diagram showing an example of the configuration of the battery exchange device 200 of the embodiment.
  • the battery exchange device 200 includes, for example, a plurality of slots 210, a plurality of connection units 220, a charger 230, a display unit 235, a reading unit 240, an authentication unit 245, a communication unit 250, and a control unit 260. Prepare.
  • Slot 210 is a mechanism for receiving and charging removable battery 100 .
  • the slots 210 include, for example, an upper slot 210U (see FIG. 1) and a lower slot 210L (see FIG. 1).
  • Each slot comprises, for example, a turntable that rotates around a vertical axis.
  • a battery housing section for housing the removable battery 100 is provided on the turntable.
  • the battery storage units are provided, for example, in areas obtained by dividing the turntable into four equal parts when viewed from above.
  • the configuration of the receiving (returning) and lending portions of the removable batteries 100 by the battery exchange device 200 is not limited to this. may In the following, a description will be given using the turntable type configuration described above.
  • the battery exchange device 200 authenticates the user by the authentication unit 245, which will be described later, before returning or lending the detachable battery 100 from the user.
  • the authentication unit 245 permits, for example, the user who has successfully authenticated to return the used removable battery 100 or lend out the charged removable battery 100 (hereinafter referred to as “charged battery 100”).
  • An outlet is provided on the front side of the battery exchange device 200 . The outlet may be automatically opened when use is permitted in the authentication process of the user by the authentication unit 245 . The container positioned at the outlet can be replaced by rotating the turntable.
  • the battery exchange device 200 places the empty battery storage unit on the front side in a state of accepting the return of the detachable battery 100 from the user. Position it at the outlet.
  • the battery ID of the removable battery 100 is read.
  • the battery exchange device 200 rotates the turntable to position the battery storage section that stores the charged battery 100 at the outlet on the front side. Thereby, the user can take out the charged battery 100 and mount it on the electric vehicle 10 .
  • the control unit 260 transmits the user ID of the user and the battery ID of the newly lent removable battery 100 to the management server 300 as usage information.
  • a connecting portion 220 is provided for each slot on the bottom surface of each battery accommodating portion of the plurality of slots 210 .
  • the connection portion 220 is electrically connected to the connection portion 150 of the removable battery 100 when the removable battery 100 is housed in the battery housing portion.
  • the connection unit 220 is, for example, a power line connection terminal (battery terminal) for supplying power to the removable battery 100, or a terminal for data communication (for example, serial communication) between the removable battery 100 and the control unit 260. communication line connection terminals, etc.
  • the charger 230 is connected to the power storage section 120 of the removable battery 100 via a plurality of connection sections 220 .
  • Charger 230 may be provided for each of multiple connection units 220 or may be provided as a common configuration for multiple connection units 220 .
  • a power supply for supplying power to power storage unit 120 is connected to charger 230 .
  • Charger 230 converts the power supplied from the power supply into direct current, for example, and supplies it to power storage unit 120 .
  • the display unit 235 is, for example, various display devices such as an LCD (Liquid Crystal Display) or an organic EL (Electro Luminescence) display. Also, the display unit 235 may be a touch panel. The display unit 235 displays various information when the user uses the battery exchange device 200, and receives input of predetermined information (for example, authentication information) from the user.
  • predetermined information for example, authentication information
  • the reading unit 240 reads authentication information and other information from the user card 30, which is an example of an authentication medium held by the user.
  • the authentication information includes, for example, a card ID that is identification information of the user card 30, a security code, and the like.
  • the reading unit 240 outputs the read authentication information to the control unit 260 . Details of the user card 30 will be described later.
  • the reading unit 240 is an example of a “proximity communication unit”.
  • the authentication unit 245 determines whether or not the user is permitted to use the battery exchange device 200 based on the authentication information received from the display unit 235 or the authentication information read by the reading unit 240 .
  • the authentication information may be acquired, for example, from the voice of the user collected by the microphone (not shown) of the battery exchange device 200 .
  • the authentication unit 245 uses the authentication information to match the authentication list 282 stored in the storage unit 280, and if the authentication list 282 contains information that matches the authentication information, the user Judge that the authentication was successful.
  • the authentication list 282 is information including verification authentication information of one or more users, and is distributed to each battery exchange device 200 by the management server 300 at a predetermined timing or cycle.
  • the battery exchange device 200 permits the use of its own device when the authentication list 282 includes verification authentication information that matches the authentication information presented by the user (hereinafter referred to as "authentication information"). be.
  • the storage unit 280 is an example of a "second storage unit".
  • the authentication list 282 may include information other than verification authentication information.
  • the authentication list 282 may include information such as user IDs and passwords of users who are permitted to use the battery exchange device 200, expiration dates, the number of removable batteries 100 that can be rented, and statuses. .
  • the term of validity is, for example, the last day of the period during which the battery exchange device 200 can be used.
  • the number of lendable removable batteries 100 is, for example, the number of removable batteries 100 that can be mounted on the electric vehicle 10 associated with the card ID.
  • a status is information indicating a usage state of the battery exchange system 1 in the electric vehicle 10 associated with the card ID.
  • the usage status includes, for example, the detachable battery 100 being lent out, being authenticated for battery replacement, and being temporarily or permanently suspended due to unauthorized use by the user. is included.
  • the battery exchange device 200 can perform processing according to the authentication result of the user.
  • the authentication unit 245 determines whether the user has been successfully authenticated, it can determine whether the user satisfies a predetermined usage condition.
  • the predetermined usage condition is, for example, that the current date (date of usage) has not passed the expiration date included in the authentication list 282 .
  • the predetermined usage conditions may include that the user is not in an unusable state (suspension of use) due to unauthorized use or the like.
  • the authentication unit 245 may permit the user to use (return and lend) the battery exchange device 200 when the current date has not passed the expiration date included in the authentication list 282 .
  • the authentication unit 245 transmits the authentication information from the communication unit 250 to the management server 300 to inquire about authentication. good too. In this case, the authentication unit 245 acquires the authentication result and additional information from the management server 300 as the inquiry result, and if the user authentication is successful, the additional information is used to determine whether or not the predetermined usage condition is satisfied. It may be determined whether Further, the authentication unit 245 may permit the user to use the battery exchange device 200 when a predetermined usage condition is satisfied.
  • the authentication unit 245 causes the display unit 235 to display information indicating that the use is not possible and notifies the user. good too. It should be noted that user authentication using the authentication information described above does not necessarily have to be performed each time the removable battery 100 is replaced. Further, the authentication unit 245 may perform biometric authentication using biometric information such as fingerprint information, voiceprint information, and iris information of the user instead of (or in addition to) the authentication described above. In this case, biometric information for verification may be stored in the authentication list 282, and the authentication unit 245 may perform authentication by comparing the biometric information and the biometric information for verification.
  • the verification authentication information is a card ID as identification information of the user card 30 .
  • Information other than the card ID may be used as long as it is information that For example, if the user ID and password are displayed or recorded on the user card 30, these information may be used as verification authentication information.
  • the communication unit 250 includes a wired communication device such as a terminal adapter and an Ethernet (registered trademark) communication device, and a wireless communication device such as a Wi-Fi adapter, 3G/LTE, 4G, and Bluetooth, and communicates with the management server 300 via the network NW. , terminal equipment, etc.
  • a wired communication device such as a terminal adapter and an Ethernet (registered trademark) communication device
  • a wireless communication device such as a Wi-Fi adapter, 3G/LTE, 4G, and Bluetooth
  • the control unit 260 includes, for example, an exchange control unit 262, a charging control unit 264, an authentication list acquisition unit 266, a battery information upload unit 268, a usage information upload unit 270, and a storage unit 280.
  • the exchange control unit 262, the charging control unit 264, the authentication list acquisition unit 266, the battery information upload unit 268, and the usage information upload unit 270 are, for example, a hardware processor such as a CPU (Central Processing Unit) executed by a program ( software).
  • LSI Large Scale Integration
  • ASIC Application Specific Integrated Circuit
  • FPGA Field-Programmable Gate Array
  • GPU Graphics Processing Unit
  • the above-described program may be stored in advance in a storage device (a storage device having a non-transitory storage medium) such as the HDD or flash memory of the battery exchange device 200, or may be stored in a DVD, CD-ROM, memory card, or the like. , and may be installed in the storage device of the battery exchange device 200 by inserting the storage medium (non-transitory storage medium) into a drive device, card slot, or the like.
  • a storage device a storage device having a non-transitory storage medium
  • the HDD or flash memory of the battery exchange device 200 or may be stored in a DVD, CD-ROM, memory card, or the like.
  • the storage unit 280 may be realized by the above-described various storage devices, EEPROM (Electrically Erasable Programmable Read Only Memory), ROM (Read Only Memory), RAM (Random Access Memory), or the like.
  • the storage unit 280 stores, for example, an authentication list 282, battery information 284, programs, and other various information.
  • the authentication list 282 is distributed by the management server 300.
  • the battery information 284 stores a battery ID assigned to one or more removable batteries 100 managed in the battery exchange device 200 and SOC information (an example of battery status) for each removable battery 100 .
  • Exchange control unit 262 returns used detachable battery 100 mounted on electric vehicle 10 (hereinafter referred to as “used battery 100”) and lends out charged battery 100 based on the result of authentication by authentication unit 245. Control. For example, the exchange control unit 262 opens the slot 210 for storing the used battery 100 when returning, or opens the slot 210 storing the charged battery 100 when lending. The replacement control unit 262 may also determine whether or not the stored used battery 100 is a regular (genuine product) detachable battery. In this case, the exchange control unit 262 acquires the battery ID of the detachable battery 100 stored therein, and makes an inquiry to the management server 300 based on the acquired battery ID and user information (user ID, card ID).
  • the management server 300 Based on the battery ID and user information obtained from the battery exchange device 200, the management server 300 checks the user management table 352 and the like, and determines that the battery is a genuine removable battery if there is matching information. , and if there is no matching information, it is determined that the battery is not a regular removable battery.
  • the non-genuine detachable battery includes, for example, a non-genuine battery and a detachable battery returned by a user other than the user who rented the battery. If the battery is not a genuine removable battery, the management server 300 temporarily or permanently suspends subsequent use by the user. The management server 300 transmits the contents of the processing described above to the battery exchange device 200 as an inquiry result.
  • the replacement control unit 262 performs the above-described control related to lending if the removable battery 100 is a regular one based on the received inquiry result. If the battery is not a genuine removable battery 100, the exchange control unit 262 does not perform control related to lending, but performs control such as notifying error information or the like and returning the used removable battery that has been stored. .
  • a combination of the exchange control section 262 and the plurality of slots 210 is an example of the "battery exchange section.”
  • the charge control unit 264 controls the charger so that the power storage unit 120 is charged to a predetermined state of charge (for example, SOC) based on the state of charge of the power storage unit 120 acquired from the removable battery 100 via the signal line. 230.
  • the SOC of power storage unit 120 is, for example, sequentially transmitted to charging control unit 264, and charging control unit 264 associates the battery ID and SOC information of removable battery 100 with each other and stores them in storage unit 280 as battery information 284.
  • the authentication list acquisition unit 266 records the authentication list distributed from the management server 300 in the storage unit 280 as the authentication list 282 . For example, when a new authentication list is delivered from the management server 300, the authentication list acquisition unit 266 replaces the authentication list 282 stored in the storage unit 280 with the newly acquired authentication list.
  • the authentication list obtaining unit 266 obtains the authentication list based on the difference information. 282 update. For example, if the difference information includes additional user information, the authentication list acquisition unit 266 adds verification authentication information about the additional user to the authentication list 282 . Also, when the specific user is included in the difference information, the authentication list acquisition unit 266 deletes the verification authentication list for the specific user from the authentication list 282 .
  • the specific user is, for example, a user whose expiration date for using the battery exchange device 200 has passed, a user who has used the battery exchange device 200 illegally, a user who has not paid the usage fee and is in arrears, and the like.
  • the specific users may include users who have not used for a predetermined time or longer since the last use. As described above, by distributing the difference information and updating the authentication list 282, it is possible to reduce the communication data amount at the time of updating.
  • the battery information upload unit 268 counts the number of detachable batteries 100 (the number of charged batteries) that have completed charging (charged to a predetermined SOC) at an arbitrary timing, and obtains its own device ID (battery exchange (identification information for identifying the device 200) and the battery ID are transmitted to the management server 300.
  • FIG. The arbitrary timing here includes, for example, the timing when the removable battery 100 is fully charged (or charged to the desired SOC), or the timing when the removable battery 100 is rented. That is, the arbitrary timing may be timing when the number of detachable batteries or the number of charged batteries stored in the battery exchange device 200 changes.
  • the battery information upload unit 268 may include in the information to be transmitted the “remaining time required for charging” obtained from the charging speed, capacity, etc. for each removable battery 100 that is being charged.
  • a combination of the charge control unit 264 and the battery information upload unit 268 is an example of the “detection unit”.
  • the usage information upload unit 270 transmits the usage status of the battery exchange device 200 for each user and the own device ID as usage information to the management server 300 at any timing.
  • the arbitrary timing here is, for example, the timing when the authentication by the authentication unit 245 is permitted and the detachable battery is replaced (for example, returned or lent).
  • the usage status may include, for example, a user ID, a card ID, the battery ID of the returned removable battery 100, the battery ID of the lent removable battery 100, the date and time of replacement (date and time of use), and the like.
  • Information uploaded at any timing by the battery information upload section 268 or the usage information upload section 270 may be temporarily stored in the storage section 280 .
  • FIG. 5 is a diagram showing an example of the configuration of the management server 300 of the embodiment.
  • the management server 300 includes, for example, a communication unit 310, a management unit 320, a distribution unit 330, a usage fee calculation unit 340, and a storage unit 350.
  • the management unit 320 and the distribution unit 330 are implemented by, for example, a hardware processor such as a CPU executing a program (software).
  • a hardware processor such as a CPU executing a program (software).
  • some or all of the functions may be realized by hardware such as LSI, ASIC, FPGA, GPU, etc., or may be realized by cooperation of software and hardware.
  • the above-described program may be stored in advance in a storage device (a storage device having a non-transitory storage medium) such as the HDD or flash memory of the management server 300, or stored in a DVD, CD-ROM, memory card, or the like. It is stored in a detachable storage medium, and may be installed in the storage device of the management server 300 by inserting the storage medium (non-transitory storage medium) into a drive device, card slot, or the like.
  • the storage unit 350 may be implemented by the above-described various storage devices, EEPROM, ROM, RAM, or the like.
  • the storage unit 350 stores, for example, a user management table 352, a state table 354, map information 356, billing information 358, programs, and various other information.
  • FIG. 6 is a diagram showing an example of the contents of the user management table 352.
  • the user management table 352 is information in which passwords, expiration dates, number of mountable batteries, usable battery types, statuses, loaned battery IDs, usage history, detailed information, etc. are associated with user IDs and card IDs. be.
  • a card ID is an example of information required for user authentication.
  • the expiration date is set, for example, when registering for use of the battery exchange system 1 or when paying the usage fee.
  • the expiration date may be, for example, a fixed period (for example, one year from the time of registration or renewal), and corresponds to the expiration date (vehicle inspection date) stipulated in the vehicle inspection of the electric vehicle 10 (continuous vehicle inspection specified by the government, etc.). It may also be a time limit set with the
  • the number of batteries that can be mounted is the number of batteries that can be mounted on the electric vehicle 10 associated with the card ID.
  • the usable battery type is information such as the type, size, and model number of the removable battery 100 that can be used by the electric vehicle 10 associated with the card ID.
  • the rented battery ID is identification information of the removable battery 100 that is being rented to the electric vehicle 10 associated with the card ID.
  • the usage history is information related to the past usage history of the battery exchange system 1 associated with the user ID and the card ID.
  • the usage history includes, for example, information such as the device ID of the battery exchange device 200 used and the date and time of use.
  • the usage history may include information uploaded by the usage information upload unit 270, for example.
  • the detailed information includes, for example, personal information such as the user's address, age, and gender acquired at the time of registration for use. Further, the detailed information may include performance information and vehicle type information of the electric vehicle 10 associated with the card ID.
  • the performance information of the electric vehicle 10 is, for example, the distance traveled when one charged battery 100 is installed.
  • FIG. 7 is a diagram showing an example of the contents of the state table 354.
  • the state table 354 stores information regarding the states of the plurality of battery exchange devices 200 managed by the battery exchange system 1 .
  • State table 354 may include, for example, information uploaded by battery information uploader 268 .
  • the state table 354 is, for example, information in which the number of charged batteries in the battery exchange device 200 associated with the device ID and the location of the battery exchange device 200 are associated with the device ID. If the uploaded information includes the time remaining to charge each removable battery 100 as described above, the status table 354 will include the number of removable batteries 100 being charged and the time remaining for each removable battery 100. information may be added.
  • the state table 354 may also include performance information of the removable battery 100 .
  • the performance information of the detachable battery 100 is, for example, information such as the amount of power when fully charged, the number of charging times, and the degree of deterioration.
  • the map information 356 may include, for example, location information of the battery exchange device 200 in map coordinates, as well as facility information (POI: Point Of Interest) such as convenience stores, restaurants, lodging facilities, and various activity facilities. good.
  • Map coordinates are, for example, a coordinate system of three-dimensional coordinates and two-dimensional coordinates that are positioned by a GNSS receiver.
  • the map information 356 may also include road positions in map coordinates and other road information.
  • Road information includes, for example, road type (for example, general road or expressway), number of lanes, traffic control information, installed road signs, legal speed, curvature radius (or curvature) of road, width, slope, unevenness etc. are included.
  • Map information 356 may be updated at any time by communicating with other devices via communication unit 310 .
  • the communication unit 310 includes a wired communication device such as a terminal adapter and an Ethernet (registered trademark) communication device, and a wireless communication device such as a Wi-Fi adapter, 3G/LTE, 4G, and Bluetooth, and a battery exchange device via a network NW. 200, the electric vehicle 10, and the like.
  • a wired communication device such as a terminal adapter and an Ethernet (registered trademark) communication device
  • a wireless communication device such as a Wi-Fi adapter, 3G/LTE, 4G, and Bluetooth
  • a battery exchange device via a network NW. 200, the electric vehicle 10, and the like.
  • the management unit 320 manages the usage status (including authentication, etc.) of the user when the removable battery 100 shown in FIG. 6 is replaced. For example, the management unit 320 manages the content of verification authentication information required when performing authentication in each battery exchange device 200, and manages the timing of distributing the verification authentication information. In addition, when receiving an authentication inquiry from the battery exchange device 200, the management unit 320 performs authentication using the authentication information acquired together with the inquiry and the user management table 352. The verification authentication information may be transmitted to the battery exchange device 200 .
  • the management unit 320 accepts new user registration (application for use) and a request to change the registered content, and updates the user management table 352 based on the received information. New registration and change of registered contents are performed, for example, by the user communicating with the management server 300 from a terminal device or the like. Also, the management unit 320 updates the state table 354 based on the upload information acquired from the battery exchange device 200 . Also, the management unit 320 may manage, for example, the billing status and expiration date for each user ID or card ID.
  • the distribution unit 330 generates an authentication list based on the information contained in the user management table 352 and the information about the battery obtained from the battery exchange device 200 or the like, and distributes the generated authentication list to a plurality of battery exchange devices. .
  • the distribution unit 330 generates an authentication list for each battery exchange device 200 and distributes the generated verification authentication information to the corresponding battery exchange device 200 .
  • the distribution unit 330 may generate an authentication list including authentication information for verification of all users as a common authentication list for all the battery exchange devices 200 . While standardization of the authentication list reduces the management load, it may lead to an increase in the size of the certification list. The selection may be made according to the effort, time, resource consumption, and the like.
  • the distribution unit 330 may cause the storage unit 350 to store information about the distributed authentication list as a distribution history.
  • the distribution unit 330 distributes the generated authentication list at any timing.
  • Arbitrary timing is, for example, a predetermined time (for example, 10:00 and 20:00 every day) or a predetermined period (for example, half day, one day, one week).
  • the distribution unit 330 may execute the processing up to the generation of the authentication list described above a predetermined time before the distribution timing.
  • the distribution unit 330 may generate and distribute the authentication list at any timing, the convenience of the battery replacement service can be improved by performing the generation and distribution at the following timing.
  • the distribution unit 330 may be configured to distribute the authentication list based on the difference information with high frequency (for example, every 10 minutes) and distribute the entire authentication list at low frequency (for example, every day). For example, when the communication band is relatively congested, such as during the daytime, the authentication list is updated by distributing difference information so that a new user can immediately start using the service after validating the user card 30. can be Further, for example, at a timing when the communication band is relatively less congested, such as at night, the authentication list is updated by distributing the entire authentication list. can be reflected.
  • the usage fee calculation unit 340 Based on the card information received from the battery exchange device 200, the usage fee calculation unit 340 identifies the user of the used battery 100 returned, and charges the user for the detachable battery 100 used for a predetermined period. A usage fee is calculated based on the battery information of the used battery 100 . The usage fee calculation unit 340 generates billing information 358 regarding fees charged to the user based on the calculated usage fee, and stores the generated billing information 358 in the storage unit 350 .
  • FIG. 8 is a diagram showing an example of the configuration of the user card 30 of the embodiment.
  • the user card 30 is an example of an authentication medium held by the user.
  • the user card 30 is a medium storing authentication information and other information.
  • the authentication information includes, for example, card ID, security code, and the like.
  • the user card 30 is, for example, a contactless IC card.
  • the user card 30 may be a contact type IC card.
  • the user card 30 is issued for each battery exchange service contract.
  • the usage contract includes the number of removable batteries 100 to be used, and is associated with the electric vehicle 10 that uses the removable batteries 100 .
  • the authentication information includes a card ID and a vehicle ID as identification information for identifying the user card 30 .
  • the authentication medium owned by the user may be an electronic device such as a smart phone or a tablet terminal.
  • the mode in which the reading unit 240 acquires the authentication information is not limited to the mode in which the information is acquired through communication, and may be the mode in which information is optically read from a code image such as a QR code (registered trademark, the same shall apply hereinafter). .
  • the user card 30 also includes a display section 31 that displays card information.
  • the card information is information necessary for validating the user card 30 supplied to the user when the user starts using the battery exchange service.
  • the card information includes, for example, information such as identification information of the user card 30 (hereinafter referred to as "card ID") and security code.
  • FIG. 8 shows an example of a user card 30 displaying a QR code 31A indicating card information, a card ID 31B (for example, 10-digit alphanumeric characters), and a security code 31C (for example, 4-digit numbers) on the display unit 31. show.
  • the display unit 31 is a medium such as paper or a sticker attached to the surface of the user card 30 .
  • the display unit 31 may be an area on the surface of the user card 30 where card information is printed or engraved.
  • the display unit 31 may display card information by such a display device.
  • the shape of the user card 30 may be a general card shape such as a cash card or a credit card, or may be other shapes.
  • the user card 30 may be attachable to the key of the electric vehicle 10 as a so-called key holder.
  • the user reads the QR code 31A displayed on his or her user card 30 using the user terminal device 400, and reads the QR code 31A.
  • the user card 30 can be validated by transmitting the obtained card information to the management server 300 .
  • the user manually inputs the card ID 31B and security code 31C displayed on his or her own user card 30 to input the card information to the user terminal device 400, and sends the input card information to the management server 300.
  • the user card 30 can be validated by sending it.
  • the character string indicating the card information is displayed on the user card 30, so that the user can validate the user card 30 even if the QR code 31A cannot be read. It can be carried out.
  • the battery exchange system 1 may be configured to manually input the security code 31C even when the card information is read from the QR code 31A.
  • the user terminal device 400 has a camera 410 for capturing the QR code 31A and a QR code from the image captured by the camera 410 so that the user can validate the user card 30 described above.
  • an input unit touch panel, keyboard, etc.
  • a communication unit for transmitting the input card information to the management server 300 (an example of a transmission unit ), etc.
  • the camera 410 is an example of the "imaging unit”.
  • the user card 30 may be configured to display card information on the display unit 31 and to store the card information together with authentication information.
  • the user terminal device 400 may be configured to have a reading unit that reads information from the storage unit of the user card 30 and transmit the card information read by the reading unit to the management server 300 .
  • the processing executed by the battery exchange system 1 includes the processing from when the user applies for the battery exchange service to the activation of the user card 30 (hereinafter referred to as “pre-start processing”); is roughly divided into processing (hereinafter referred to as “service providing processing") that is performed when using the battery exchange service using the user card 30 in which the is activated. Therefore, below, each process shall be divided and demonstrated.
  • FIG. 9 is a flowchart showing an example of the flow of pre-use processing executed by the battery exchange system 1 of the embodiment.
  • the user uses the user terminal device 400 to apply for the battery exchange service to the service provider of the battery exchange service (hereinafter simply referred to as "provider").
  • Step S101 Enrollment).
  • the application for use is accepted by the user transmitting his/her own personal information to the management server 300 (step S102).
  • the provider accepts the application for use, the provider gives member information to the user.
  • the management server 300 stores the member information given here in the storage unit 350 (first storage unit).
  • Personal information includes, for example, copies of personal identification documents (licenses, health insurance cards, etc.).
  • the provider plays a role as a point of contact for providing the battery exchange service to the users under consignment from the main operator of the battery exchange service (hereinafter referred to as "service vendor").
  • service vendor may include the provider, and in this case, the processing of the provider may be executed by the management server 300.
  • the provider confirms the identity of the user based on the personal information uploaded from the user terminal device 400 (step S103). If the identity cannot be verified here, the provider returns the process to step S102. On the other hand, if the identity is verified in step S103, the provider prompts the user to add a contract plan, and the user adds a desired contract plan accordingly (step S104).
  • the processing up to this point is processing for joining the battery exchange service, and is carried out between the user and the provider.
  • the management server 300 (service vendor) is notified to that effect.
  • the management unit 320 of the management server 300 confirms that the service can be provided for the contract plan added by the user (step S105), and then provides the battery replacement service according to the contract plan. is registered in the user management table 352 (step S106).
  • the management unit 320 registers the user information after confirming the availability of goods necessary for providing the service and the eligibility for using the contract plan.
  • the management unit 320 notifies the user of the payment guidance for the fee required to start using the battery replacement service according to the contract plan (hereinafter referred to as "usage initiation fee”) (step S107). ).
  • the management unit 320 waits for the user to make a payment (step S108) after notifying the user of the usage start fee payment guide in step S107, and when the payment is confirmed, the user is notified that the user card 30 is valid. promote If the payment cannot be confirmed here, the management unit 320 continues to wait for the payment to be performed by, for example, notifying the payment guidance again.
  • the user receives notification of payment guidance for the usage initiation fee from the management server 300. Upon receiving this notification, the user pays the usage initiation fee (step S109).
  • the management server 300 confirms this payment, the management server 300 notifies the user that the battery replacement service is available by validating the user card 30 .
  • the item provider D is notified that the usage initiation fee has been paid, and the item for using the battery exchange service is delivered from the item provider D to the user. The user uses the delivered user card 30 to validate the user card 30 (step S110).
  • the user logs in to the management server 300 by inputting his/her own member information (user ID and password) assigned as a result of identity verification in step S103 into the user terminal device 400, and obtains a user card. 30 to the management server 300.
  • Reading and inputting of card information may be realized by the reading function of the user terminal device 400, or may be realized by manually inputting information read from the user card 30 visually by the user.
  • the management unit 320 refers to the user management table 352 based on the card information and member information received from the user terminal device 400, and selects the record of the user card 30 to be validated.
  • the target user card 30 is validated by updating the status value in the selected record to a value indicating the state in which the battery replacement service is available.
  • the management unit 320 provides a login function based on member information to users who access the management server 300 when validating the user card 30 described above. With this login function, the user can send member information by logging into the management server 300 . In this way, by having the user send the card information while logged in, it is possible to omit the trouble of having the user send the member information.
  • the management unit 320 confirms the validity of the requested activation based on the security code 31C included in the received card information.
  • the management unit 320 issues the security code displayed or recorded on the user card 30 of the user who made the application for use, notifies the goods provider D, and The code is stored in the storage unit 350 in association with the user ID of the user.
  • the management unit 320 when the management unit 320 receives a request to validate the user card 30, the management unit 320 confirms that the security code presented by the user matches the security code stored in the storage unit 350 in advance. , can validate its activation request. It should be noted that the security code does not have to be used to verify the validity of the card, so if the verification of the validity is omitted, the security code does not have to be included in the card information.
  • the distribution unit 330 After the validation of the user card 30 is completed, the distribution unit 330 generates an authentication list (step S111). The distribution unit 330 distributes the generated authentication list to each battery exchange device 200 (step S112: data synchronization). By completing the processing up to this point, the user can use the battery exchange device 200 in accordance with the contract plan for which the application was made.
  • FIG. 10 is a flow chart showing an example of the flow of service provision processing executed by the battery exchange system 1 of the embodiment.
  • the user presents the user card 30 provided to the user to the battery exchange device 200 to be used (step S201). More specifically, the user causes the battery exchange device 200 to read the card information by bringing the user card 30 close to the reader 240 of the battery exchange device 200 .
  • the battery exchange device 200 reads card information (card ID, security code) from the presented user card 30 (step S202), and performs user authentication processing based on the read card information (step S203).
  • card information card ID, security code
  • the authentication unit 245 determines whether the card ID (authentication information) included in the read card information matches any card ID (verification authentication information) included in the authentication list 282. judge. The authentication unit 245 determines that the authentication has failed if there is no matching card ID, and determines that the authentication has succeeded if there is a matching card ID. If the authentication fails, the authentication unit 245 returns the process to step S202. If the authentication succeeds, the authentication unit 245 accepts the return of the used battery 100 by the user (step S204), and uses it for the replacement control unit 262. It instructs collection of used batteries 100 . Upon receipt of this instruction, the replacement control unit 262 performs the collection operation of the used battery 100 (step S205).
  • the exchange control unit 262 After collecting the used battery 100, the exchange control unit 262 then lends out the charged battery 100 (step S206). In response to this lending operation, the user acquires the charged battery 100 from the battery exchange device 200 (step S207), and starts using the acquired charged battery 100 (step S208). The charged battery 100 that has started to be used here is returned to the battery replacement device 200 as the used battery 100 in the same flow the next time it is returned, and is replaced with a new charged battery 100 .
  • the battery information upload unit 268 uploads the battery information of the returned used battery 100 to the management server 300 (step S209).
  • the usage fee calculator 340 calculates the usage fee for the battery exchange service to be charged to the user based on the uploaded battery information (step S210). For example, based on the SOC information included in the battery information 284, the battery information upload unit 268 calculates the amount of discharge caused by the user using the returned used battery 100, and multiplies the amount of discharge by a predetermined unit price. Usage fees can be calculated.
  • the predetermined unit price may include, in addition to the unit price of electric power, a unit price for recovering the loss due to deterioration due to discharge of the removable battery 100 .
  • the usage charge calculation unit 340 subtracts the charge for the line power amount from the charge calculated based on the amount of discharge. The amount may be calculated as the usage fee.
  • the usage fee calculator 340 notifies the provider of the usage fee calculated for the user.
  • the provider bills the user for the usage fee notified from the management server 300 (step S211), and confirms that the billed usage fee has been paid (step S212).
  • the use of one cycle of the battery 100 and the payment of the charge are completed.
  • the provider requests the user to pay the usage fee, so that the user can introduce information about the usage fee charged (step S213).
  • the provider issues an invoice to the user with access information to a website that provides information on usage fees.
  • the bill may be issued in paper form, by e-mail, or as information that can be viewed on a website. In this case, the user can access the website using the user terminal device 400 and view the information about the usage fee on the screens shown in FIGS. 11 and 12 below.
  • the website is implemented by the management unit 320 of the management server 300, for example.
  • the management unit 320 generates a web page based on the usage fee information generated by the usage fee calculation unit 340 and causes the user terminal device 400 to display the generated web page.
  • FIG. 11 shows a viewing screen D1 displaying billing information for a month specified by the user.
  • the browsing screen D1 includes, for example, a user interface display area D11 for specifying a month, an area D12 for displaying the number of contracts to be billed, and the total amount of fees charged for the specified month (total billing amount). and an area D14 in which the due date for payment of the total amount billed is displayed.
  • the number of contracts displayed in the area D12, the total invoiced amount displayed in the area D13, and the payment term displayed in the area D14 are changed according to the month selected by the user interface in the area D11. configured to
  • FIG. 12 shows a viewing screen D2 that displays detailed information about billing for the month specified by the user.
  • the viewing screen D2 includes, for example, an area D21 in which detailed information (basic charge, power usage charge, etc.) for a month specified by the user is displayed, and history information of the user's use of the battery exchange device 200 is displayed. and a region D22 where the By checking such a viewing screen, the user can check the details of the billed fee when paying the usage fee billed by the provider.
  • the battery exchange device 200 inquires of the management server 300 about the authentication information when the authentication information input by the user is not stored in the authentication list 282 stored in the storage unit 280 .
  • a disaster such as a typhoon or an earthquake, a system error, or the like
  • communication between the battery exchange device 200 and the management server 300 becomes impossible, and inquiries to the management server 300 may not be possible. Therefore, when inquiring of the management server 300 about user authentication information, the battery exchange device 200 checks whether the authentication has succeeded if communication with the management server 300 is not possible for a predetermined period of time or longer and if predetermined conditions are met. Regardless of whether or not, the charged battery 100 may be rented.
  • a predetermined condition for example, when the authentication information input by the user for user authentication matches the registrant information of the battery exchange system 1, or when communication with the authentication information is impossible This includes cases where a flag that permits lending is included. As a result, even if regular user authentication cannot be performed due to a communication error or the like, the detachable battery 100 can be rented out without waiting for communication to be restored.
  • the exchange control unit 262 stores the authentication information from the user in the storage unit 280, and transmits the authentication information to the management server 300 after the communication is restored. is inquired of the storage unit 280 . If matching authentication information exists in the user management table 352 and the usage conditions are satisfied, the management server 300 updates the usage history for that user. On the other hand, if there is no matching authentication information in the user management table 352, or if the usage conditions are not met, the management server 300 suspends subsequent usage by the user. In this case, the management server 300 sets the status of the user management table 352 to "suspended" and prohibits subsequent use of the removable battery.
  • the distribution unit 330 may distribute a list of disabled users (unusable list) to the battery exchange device 200 at any timing.
  • the arbitrary timing here is, for example, the timing at predetermined time intervals or the timing when the number of users whose status is suspended is equal to or greater than a predetermined number.
  • the battery exchange device 200 to which the usage prohibition list is delivered may compare the authentication information from the user with the usage prohibition list at the time of authentication, and may assume that the user has been successfully authenticated if they do not match.
  • the management server 300 may provide a function to change the valid state of the user card 30 to an invalid state when the user loses the user card 30 .
  • the management unit 320 accepts a user's login based on member information, and provides the logged-in user with a user interface that allows the user to select one of the contracted user cards 30 to be invalidated.
  • the user logs in to the management server 300 using the user terminal device 400, and the management unit 320 changes the status of the selected user card 30 to an invalid state. can be disabled.
  • the battery exchange system 1 (which is an example of an authentication system) of the embodiment uses the user card 30 (which is an example of an authentication medium) provided to the user and the user card 30 to communicate with each other.
  • a battery exchange device 200 (an example of a target device) that can execute a predetermined operation when the user is successfully authenticated, identification information of the user card 30 recognized by the user terminal device 400, and the user and a management server 300 (which is an example of a server device) that receives input information input to the user terminal device 400 as member information of the user terminal device 400 from the user terminal device 400 .
  • the management server 300 includes a storage unit 350 (an example of a first storage unit) and a management unit 320 (an example of an authentication medium registration unit), and performs battery replacement.
  • the device 200 comprises an authenticator 245 .
  • the storage unit 350 stores user's member information in advance, and the management unit 320, when the input information received from the user terminal device 400 matches the member information stored in the storage unit 350, The user's user card 30 is registered as a valid authentication medium.
  • the authentication unit 245 authenticates the user of the user card 30 by communicating with the user card 30 registered as a valid authentication medium.
  • the user takes the initiative in associating the user who has applied for the battery exchange service with the authentication medium supplied to the user. Therefore, it is possible to reduce the management load on the business operator involved in providing the battery replacement service.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Chemical & Material Sciences (AREA)
  • Finance (AREA)
  • Chemical Kinetics & Catalysis (AREA)
  • Electrochemistry (AREA)
  • General Chemical & Material Sciences (AREA)
  • Manufacturing & Machinery (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Charge And Discharge Circuits For Batteries Or The Like (AREA)

Abstract

利用者に提供される認証用媒体と、前記認証用媒体との通信によって前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、を備え、前記サーバ装置は、前記利用者の会員情報を予め記憶した第１の記憶部と、前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録する認証用媒体登録部と、を備え、前記対象装置は、前記有効な認証用媒体として登録された認証用媒体と通信することにより前記認証用媒体の利用者を認証する認証部を備える、認証システム。

Description

認証システムおよび認証方法
　本発明は、認証システムおよび認証方法に関する。
　従来、充電済の着脱式バッテリを収容器から取り出し、電気スクータ等の移動体に取り付けて使用するというバッテリの交換を前提としたバッテリの共同利用サービス（以下「バッテリ交換サービス」という。）が提供されている。このサービスは、例えば、地域の複数個所にバッテリ交換装置を設置し、充電交換装置を訪れた利用者が着脱式バッテリを交換できるサービスである。
　このようなバッテリ交換サービスに関し、ユーザ認証を行うことでバッテリの交換を可能とする認証システムが提案されている（例えば特許文献１参照）。特許文献１には、認証用媒体とバッテリ交換装置との間で通信を行いＩＤ情報が一致するとバッテリの交換を可能とすることが記載されている。
　しかしながら、従来技術による認証システムでは、利用者がバッテリ交換サービスの利用申し込みを行った際、申し込みをした利用者と、その利用者に供給する認証用媒体との紐づけをバッテリ交換サービスの事業者が実施していたため、この作業によりサービス提供に係る管理負荷が増大する可能性があった。
特開２０２１－０７８１７５号公報
　本発明は、このような事情を考慮してなされたものであり、サービス提供に係る管理負荷を低減することができる認証システムおよび認証方法を提供することを目的の一つとする。
　この発明に係る認証システムおよび認証方法は、以下の構成を採用した。
　（１）：この発明の一態様に係る認証システムは、利用者に提供される認証用媒体と、前記認証用媒体との通信によって前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、を備え、前記サーバ装置は、前記利用者の会員情報を予め記憶した第１の記憶部と、前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録する認証用媒体登録部と、を備え、前記対象装置は、前記有効な認証用媒体として登録された認証用媒体と通信することにより前記認証用媒体の利用者を認証する認証部を備えるものである。
　（２）：上記（１）の態様において、前記サーバ装置において、前記認証用媒体登録部は、前記有効な認証用媒体として登録した認証用媒体の識別情報を前記対象装置に送信し、前記対象装置は、前記サーバ装置から受信された前記識別情報を記憶する第２の記憶部をさらに備え、前記認証部は、認証用媒体との通信により前記認証用媒体から取得された識別情報が前記第２の記憶部に記憶された識別情報と一致した場合に前記認証用媒体の利用者を認証する。
　（３）：上記（２）の態様において、前記認証用媒体登録部は、前記有効な認証用媒体として登録が完了した認証用媒体の識別情報のうち前記対象装置に未送信のものを所定の頻度で前記対象装置に送信する。
　（４）：上記（１）の態様において、前記サーバ装置において、前記認証用媒体登録部は、前記有効な認証用媒体として登録した認証用媒体の識別情報を前記第１の記憶部に記録し、前記対象装置において、前記認証部は、認証用媒体との通信により前記認証用媒体から取得された識別情報が前記第１の記憶部に記憶された識別情報と一致するか否かを前記サーバ装置に問い合わせ、一致した場合に前記認証用媒体の利用者を認証する。
　（５）：上記（１）から（４）のいずれかの態様において、前記認証用媒体は、前記識別情報が符号化された図形を表示する表示部をさらに備え、前記端末装置は、前記図形を撮像する撮像部と、前記撮像部により撮像された前記図形を復号化して前記識別情報を取得する読み取り部と、前記読み取り部により取得された前記識別情報を前記入力情報として前記サーバ装置に送信する送信部と、を備える。
　（６）：上記（１）から（５）のいずれかの態様において、前記対象装置は、使用済みのバッテリを回収して充電済みのバッテリと交換するバッテリ交換部と、前記対象装置から所定距離以内に存在する認証用媒体と無線通信する近接通信部と、をさらに備え、前記認証部は、前記近接通信部の前記認証用媒体との通信によって前記認証用媒体の利用者が認証された場合に、前記バッテリ交換部が前記バッテリの交換を行うことを可能とする。
　（７）：上記（６）の態様において、前記対象装置は、前記バッテリが返却された際に前記バッテリの使用量を検出する検出部をさらに備え、前記バッテリ交換部は、前記バッテリの返却に係る認証において取得した認証用媒体の識別情報と前記バッテリの使用量の情報とを前記サーバ装置に送信し、前記サーバ装置は、前記対象装置から受信された前記認証用媒体の識別情報に基づいて前記バッテリの利用者を特定するとともに、前記利用者が所定期間に利用したバッテリの利用料を前記使用量の情報に基づいて計算する利用料計算部をさらに備える。
　（８）：この発明の一態様に係る認証システムは、利用者に提供される認証用媒体と、前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、を備え、前記サーバ装置は、前記利用者の会員情報を予め記憶した第１の記憶部と、前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録する認証用媒体登録部と、を備え、前記対象装置は、認証用媒体から読み取られた識別情報が前記有効な認証用媒体として登録された認証用媒体の識別情報に一致する場合に前記認証用媒体の利用者を認証する認証部を備えるものである。
　（９）：この発明の一態様に係る認証方法は、利用者に提供される認証用媒体との通信によって前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、により前記利用者を認証する方法であって、前記サーバ装置が、第１の記憶部に、前記利用者の会員情報を予め記憶し、前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録し、前記対象装置が、前記有効な認証用媒体として登録された認証用媒体と通信することにより前記認証用媒体の利用者を認証するものである。
　（１０）：この発明の一態様に係る認証方法は、利用者に提供される認証用媒体と、前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、によって前記利用者を認証する方法であって、前記サーバ装置が、第１の記憶部に、前記利用者の会員情報を予め記憶し、前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録し、前記対象装置が、認証用媒体から読み取られた識別情報が前記有効な認証用媒体として登録された認証用媒体の識別情報に一致する場合に前記認証用媒体の利用者を認証するものである。
　上記（１）～（１０）の態様によれば、バッテリ交換サービスの提供に係る事業者の管理負荷を低減することができる。具体的には、（１）、（８）～（１０）の態様によれば、事業者が認証用媒体と利用者の紐づけ作業を行う必要がないため、事業者は運営コストを抑制しつつ、認証用媒体に対する正規利用者の登録を行うことができる。
　また、上記（２）および（３）の態様によれば、対象装置とサーバ装置とがオフライン状態にあるタイミングにおいても、対象装置単独で利用者を認証することができるのでバッテリ交換サービスの利便性を向上させることができる。
　また、上記（４）の態様によれば、サーバ装置の情報が対象装置に反映されるまでのタイムラグを考慮せず常に最新の状態で利用者の認証を行うことができる。
　また、上記（５）の態様によれば、利用者の手入力によって認証用媒体が誤登録されてしまうことを防止できるとともに入力の煩雑さを低減することができる。
　また、上記（６）の態様によれば、上記の認証システムを好適にバッテリ交換装置の認証に適用することができる。
　また、上記（７）の態様によれば、利用者ごとの課金を認証用媒体により簡単に管理することができる。
実施形態のバッテリ交換システムの全体構成図の一例を示す図である。 実施形態の電動車両の構成の一例を示す図である。 実施形態の着脱式バッテリの構成の一例を示すブロック図である。 実施形態のバッテリ交換装置の構成の一例を示す図である。 実施形態の管理サーバの構成の一例を示す図である。 利用者管理テーブルの内容の一例を示す図である。 状態テーブルの内容の一例を示す図である。 実施形態のユーザカードの構成の一例を示す図である。 実施形態のバッテリ交換システムにより実行される利用開始前処理の流れの一例を示すフローチャートである。 実施形態のバッテリ交換システムにより実行されるサービス提供処理の流れの一例を示すフローチャートである。 利用料に関する情報の閲覧画面の一例を示す第１図である。 利用料に関する情報の閲覧画面の一例を示す第２図である。
　以下、図面を参照し、本発明の認証システムおよび認証方法の実施形態について説明する。以下の説明において、バッテリ交換システムは、電動車両の走行用の電力を供給する着脱式バッテリの返却および貸出を受け付ける複数のバッテリ交換装置（充放電ステーション）を管理するものとする。電動車両は、バッテリ交換装置から貸し出される一または複数の着脱式バッテリを搭載し、搭載された着脱式バッテリから供給された電力によって走行する。また、電動車両は、着脱式バッテリと、ディーゼルエンジンやガソリンエンジン等の内燃機関とを組み合わせた駆動によって走行するハイブリッド電動車両や燃料電池車両であってもよい。バッテリ交換システムに適用可能な電動車両は、電動二輪車のほか、電動自転車、電動三輪車、電動四輪車、ハイブリッド車両等の車両、電動キックスケータ、またはロボット等であってもよい。電動車両に搭載される複数の着脱式バッテリは、バッテリユニットとして利用者に貸し出されてもよい。
　＜バッテリ交換システム１の全体構成＞
　図１は、実施形態のバッテリ交換システム１の全体構成図の一例を示す図である。バッテリ交換システム１は、利用者Ｕに対してバッテリ交換サービスを提供するシステムである。バッテリ交換サービスは、電動車両１０の駆動源である着脱式バッテリ１００の充電および交換（返却、貸出）を行うサービスである。バッテリ交換システム１は、例えば、複数の着脱式バッテリ１００と、複数のバッテリ交換装置２００と、管理サーバ３００とを備える。利用者端末装置４００は、バッテリ交換システム１の利用者Ｕが使用する情報処理装置である。管理サーバ３００は、ネットワークＮＷを介して複数のバッテリ交換装置２００および利用者端末装置４００と通信可能に接続される。ネットワークＮＷには、電動車両１０が通信可能に接続されてもよい。ネットワークＮＷは、例えば、インターネット、セルラー網、Ｗｉ－Ｆｉ網、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、Ｂｌｕｅｔｏｏｔｈ（登録商標）等を含む。管理サーバ３００は、「サーバ装置」の一例である。
　バッテリ交換装置２００は、電動車両１０の駆動源である着脱式バッテリ１００の充電および交換（返却、貸出）を行う装置である。着脱式バッテリ１００は、電動車両１０に着脱自在に装着される。着脱式バッテリ１００は、移動型ポータブル電源等の用途に用いられる電源装置であってもよい。バッテリ交換装置２００は、系統連携等を行うために着脱式バッテリ１００から放電させることも行ってよい。
　図１の例に示すバッテリ交換システム１において、利用者Ｕは、利用者端末装置４００を用いて、管理サーバ３００に対しバッテリ交換サービスの利用申し込みを行う。管理サーバ３００は、利用者Ｕの利用申し込みを受け付けると、その旨を物品提供業者Ｄに通知する。物品提供業者Ｄは、この通知を受けると、その通知に係る利用申し込みを行った利用者Ｕに対してバッテリ交換サービスを利用するための物品を納品する。物品提供業者Ｄは、例えば、電動車両１０を販売するディーラや、電動車両１０を賃貸するリース業者などである。物品提供業者Ｄは、電動車両１０のメーカであってもよい。物品提供業者Ｄは、バッテリ交換サービスを利用するための物品として、電動車両１０、着脱式バッテリ１００およびユーザカード３０を利用者Ｕに納品する。利用者Ｕが着脱式バッテリ１００を利用可能な電動車両１０を保有している場合、物品提供業者Ｄは、バッテリ交換サービスを利用するための物品として、着脱式バッテリ１００およびユーザカード３０を利用者Ｕに納品してもよい。利用者Ｕは、バッテリ交換システム１に対し、提供されたユーザカード３０を有効化する作業を行うことにより、バッテリ交換サービスの利用が可能となる。図１の例に示すバッテリ交換システム１によって、バッテリ交換サービスが行われる。以下、順を追って各構成要素について説明する。
　［電動車両１０］
　電動車両１０は、着脱式バッテリ１００を着脱可能に搭載する車両である。図１の例では、着脱式バッテリ１００の蓄電部１２０（後述）により供給される電力によって駆動される電動モータによって走行する、鞍乗り型の電動車両（電動二輪車）１０－１と、車室内乗車型の電動車両（電動四輪車）１０－２とが示されている。例えば、図１に示す電動車両１０－１には、二つの着脱式バッテリ１００が搭載可能であり、電動車両１０－２には、三つの着脱式バッテリ１００が搭載可能である。このように、電動車両１０の種類や形状等によって、搭載可能な着脱式バッテリ数が異なる。また、車種によって使用可能な着脱式バッテリが異なるものであってもよい。以下では、主に電動二輪車を「電動車両１０」と称して説明するものとする。
　図２は、実施形態の電動車両１０の構成の一例を示す図である。電動車両１０は、例えば、バッテリ接続部１２と、車両制御部１４と、走行駆動力出力装置１６と、車両センサ１８と、ＨＭＩ（Human machine Interface）２０と、電動車両ＧＮＳＳ（Global Navigation Satellite System）受信機２２と、通信部２４とを備える。
　バッテリ接続部１２は、着脱式バッテリ１００が電動車両１０に装着された際に、着脱式バッテリ１００の接続部１５０（後述）と電気的に接続される。バッテリ接続部１２は、例えば、着脱式バッテリ１００から電力供給を受けるための電力線の接続端子（バッテリターミナル）や、着脱式バッテリ１００と車両制御部１４との間でデータ通信を行うための通信線の接続端子等を含む。
　車両制御部１４は、車両センサ１８から測定結果を取得し、着脱式バッテリ１００のＢＭＵ（Battery Management Unit）１１０（後述）から蓄電部１２０の充電状態を表す値（ＳＯＣ：State Of Charge）を取得し、ＧＮＳＳ受信機２２から電動車両１０の位置を取得する。車両制御部１４は、取得したデータに基づき、操作子（不図示）に対する操作に応じて、或いは自律走行によって走行駆動力出力装置１６を制御する。車両制御部１４は、ＧＮＳＳ受信機２２から取得した電動車両１０の位置情報を、バッテリ接続部１２を介して着脱式バッテリ１００に出力してもよい。
　走行駆動力出力装置１６は、例えば、電動機と、インバータと、インバータを制御するＥＣＵ（Electronic Control Unit）とを備える。ＥＣＵは、例えば、インバータを制御することによって、着脱式バッテリ１００から電動機に供給される電力を制御する。これにより、ＥＣＵは、電動機が駆動輪に出力する駆動力（トルク）を制御する。また、走行駆動力出力装置１６は、インバータの出力周波数を、駆動輪の回転数より低くなるように制御することにより、電動機を回生ブレーキとして動作させ、駆動輪の制動エネルギーを電気エネルギーに変換し、着脱式バッテリ１００を充電することができる。
　車両センサ１８は、電動車両１０に搭載された速度センサ、加速度センサ、回転速度センサ、オドメータ、その他各種センサを含む。車両センサ１８は、測定結果を車両制御部１４に出力する。
　ＨＭＩ２０は、電動車両１０の利用者に対して各種情報を出力するとともに、乗員による入力操作を受け付ける。ＨＭＩ２０は、例えば、ＨＵＤ（Head Up Display）およびメーター表示部等の各種表示装置（タッチパネルであってよい）、スピーカ等を備える。
　ＧＮＳＳ受信機２２は、例えばＧＰＳ衛星等のＧＮＳＳ衛星から到来する電波に基づいて電動車両１０の位置を測位する。
　通信部２４は、ネットワークＮＷを介して管理サーバ３００と通信を行う。通信部２４は、例えば、ＧＮＳＳ受信機２２で測位された電動車両１０の位置情報を、車両を識別する識別情報としての車両ＩＤと共に、任意のタイミングで管理サーバ３００に送信する。ここでの任意のタイミングとは、例えば、所定時間間隔ごとや所定走行距離ごとのタイミング、電動車両１０の起動または停止タイミング、または予め決められた時間となるタイミングである。また、通信部２４は、管理サーバ３００からの電動車両１０の位置の問い合わせを受け付けたタイミングで電動車両１０の位置を管理サーバ３００に送信してもよい。また、通信部２４は、電動車両１０の位置情報に加えて、電動車両１０に搭載された二つの着脱式バッテリ１００の充電状態を管理サーバ３００に送信してもよい。また、通信部２４は、ネットワークＮＷを介してバッテリ交換装置２００と通信を行ってもよい。
　［着脱式バッテリ１００］
　図３は、実施形態の着脱式バッテリ１００の構成の一例を示すブロック図である。着脱式バッテリ１００は、例えば、蓄電部１２０と、ＢＭＵ１１０と、接続部１５０とを備える。また、ＢＭＵ１１０は、測定センサ１３０と、記憶部１４０とを備える。
　ＢＭＵ１１０は、蓄電部１２０の充電や放電の制御、セルバランシング、蓄電部１２０の異常検出、蓄電部１２０のセル温度の導出、蓄電部１２０の充放電電流の導出、蓄電部１２０のＳＯＣの推定等を行う。ＢＭＵ１１０は、測定センサ１３０の測定結果に基づいて把握した蓄電部１２０の異常や故障等を、バッテリ状態情報として記憶部１４０に記憶させる。
　蓄電部１２０は、例えば、複数の単電池を直列に接続した組電池である。蓄電部１２０を構成する単電池は、例えば、リチウムイオン二次電池（Lithium-Ion Battery：ＬＩＢ）やニッケル水素電池、全固体電池等である。
　測定センサ１３０は、蓄電部１２０の充電状態を測定するための電圧センサ、電流センサ、温度センサ等である。測定センサ１３０は、測定された電圧、電流、温度等の測定結果をＢＭＵ１１０に出力する。
　記憶部１４０は、例えば、フラッシュメモリ等の不揮発性の記憶装置を含む。記憶部１４０は、バッテリ状態情報を記憶する。また、記憶部１４０には、着脱式バッテリ１００に対して割り当てられたバッテリＩＤが記憶されてよい。
　接続部１５０は、着脱式バッテリ１００が電動車両１０に装着された際に、バッテリ接続部１２に電気的に接続される。また、接続部１５０は、着脱式バッテリ１００がバッテリ交換装置２００に存在する複数のスロット２１０のうちの一つに収容された際に、バッテリ交換装置２００に電気的に接続され、バッテリ交換装置２００から電力の供給を受けて蓄電部１２０を充電する。接続部１５０は、バッテリ接続部１２と接続部２２０（後述）に対応するように、例えば、電力線の接続端子（バッテリターミナル）や、通信線の接続端子等を含む。
　［バッテリ交換装置２００］
　図４は、実施形態のバッテリ交換装置２００の構成の一例を示す図である。バッテリ交換装置２００は、例えば、複数のスロット２１０と、複数の接続部２２０と、充電器２３０と、表示部２３５と、読取部２４０と、認証部２４５と、通信部２５０と、制御部２６０とを備える。
　スロット２１０は、着脱式バッテリ１００を受け入れて充電を行うための機構である。
図１の例に示すバッテリ交換装置２００において、スロット２１０は、例えば、上段スロット２１０Ｕ（図１参照）と下段スロット２１０Ｌ（図１参照）を備えている。それぞれのスロットは、例えば鉛直軸周りに回転するターンテーブルを備える。ターンテーブル上には、着脱式バッテリ１００を収容するバッテリ収容部が設けられる。バッテリ収容部は、例えば、ターンテーブルを平面視して４等分に仕切った領域にそれぞれ設けられる。なお、バッテリ交換装置２００による着脱式バッテリ１００の受け入れ（返却）および貸出部分の構成についてはこれに限定されるものではなく、例えば、着脱式バッテリの収納部がマトリクス状に配列された構成であってもよい。以下では、上述したターンテーブル型の構成を用いて説明する。
　バッテリ交換装置２００は、利用者からの着脱式バッテリ１００の返却および貸出を行う前に、後述する認証部２４５による利用者の認証を行う。認証部２４５は、例えば、認証に成功した利用者に対して使用した着脱式バッテリ１００の返却や充電済みの着脱式バッテリ１００（以下「充電済みバッテリ１００」という。）の貸し出しを許可する。また、バッテリ交換装置２００の正面側には、取出口が設けられている。取出口は、認証部２４５による利用者の認証処理において、利用が許可されると自動的に開放状態になるようにしてもよい。取出口に位置する収容部は、ターンテーブルを回転させることにより入れ替え可能である。例えば、認証部２４５による認証処理により、利用者の利用が許可された場合、バッテリ交換装置２００は、利用者からの着脱式バッテリ１００の返却を受け付ける状態において、空のバッテリ収容部を正面側の取出口に位置させる。着脱式バッテリ１００がバッテリ収容部に返却されると、着脱式バッテリ１００のバッテリＩＤが読み取られる。また、バッテリ交換装置２００は、ターンテーブルを回転させて、充電済みバッテリ１００を収容するバッテリ収容部を正面側の取出口に位置させる。これにより、利用者は、充電済みバッテリ１００を取り出し、電動車両１０に装着することができる。この貸出のタイミングで、制御部２６０は、利用者の利用者ＩＤと、新しく貸し出された着脱式バッテリ１００のバッテリＩＤとを、利用情報として管理サーバ３００に送信する。
　複数のスロット２１０のそれぞれのバッテリ収容部の底面には、スロットごとに接続部２２０が設けられている。接続部２２０は、着脱式バッテリ１００がバッテリ収容部に収容された際に、着脱式バッテリ１００の接続部１５０と電気的に接続される。接続部２２０は、例えば、着脱式バッテリ１００に電力を供給するための電力線の接続端子（バッテリターミナル）や、着脱式バッテリ１００と制御部２６０との間でデータ通信（例えばシリアル通信）を行うための通信線の接続端子等を含む。
　充電器２３０は、複数の接続部２２０を介して、着脱式バッテリ１００の蓄電部１２０と接続される。充電器２３０は、複数の接続部２２０ごとに設けられてもよいし、複数の接続部２２０に対して共通の構成として設けられてもよい。充電器２３０には、蓄電部１２０に電力を供給するための電源が接続されている。充電器２３０は、電源から供給される電力を例えば直流に変換し、蓄電部１２０に供給する。
　表示部２３５は、例えば、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electro Luminescence）ディスプレイ等の各種表示装置である。また、表示部２３５は、タッチパネルであってもよい。表示部２３５は、利用者がバッテリ交換装置２００を利用する際の各種情報を表示したり、利用者から所定の情報（例えば、認証用情報）の入力を受け付けたりする。
　読取部２４０は、利用者が保有する認証用媒体の一例であるユーザカード３０から、認証用情報、その他の情報を読み取る。認証用情報は、例えば、ユーザカード３０の識別情報であるカードＩＤやセキュリティコード等を含む。読取部２４０は、読み取った認証用情報を制御部２６０に出力する。ユーザカード３０の詳細については後述する。読取部２４０は「近接通信部」の一例である。
　認証部２４５は、表示部２３５から受け付けた認証用情報または読取部２４０により読み取られた認証用情報に基づいて、利用者によるバッテリ交換装置２００の利用を許可するか否かの判定を行う。なお、認証用情報は、例えば、バッテリ交換装置２００のマイク（不図示）が収集した利用者からの音声から取得してもよい。例えば、認証部２４５は、認証用情報を用いて、記憶部２８０に記憶された認証リスト２８２と照合を行い、認証リスト２８２内に認証用情報と合致する情報が含まれる場合に、利用者の認証が成功したと判断する。認証リスト２８２は、一または複数の利用者の照合用認証情報を含む情報であり、管理サーバ３００により所定のタイミングまたは周期で各バッテリ交換装置２００に配信される。バッテリ交換装置２００は、利用者の提示した認証情報（以下「認証用情報」という。）に合致する照合用認証情報が認証リスト２８２に含まれている場合に自装置の利用を許可するものである。記憶部２８０は「第２の記憶部」の一例である。
　なお、認証リスト２８２には、照合用認証情報以外の情報が含まれてもよい。例えば、認証リスト２８２には、バッテリ交換装置２００の利用が許可された利用者の利用者ＩＤやパスワード、有効期限、貸出可能な着脱式バッテリ１００の数、ステータス等の情報が含まれてもよい。有効期限とは、例えば、バッテリ交換装置２００を利用可能な期間の最終日である。貸出可能な着脱式バッテリ１００の数とは、例えば、カードＩＤに対応付けられた電動車両１０が搭載可能な着脱式バッテリ１００の数である。ステータスとは、カードＩＤに対応付けられた電動車両１０におけるバッテリ交換システム１の利用状態を示す情報である。利用状態には、例えば、着脱式バッテリ１００を貸出中であること、バッテリ交換のための認証中であること、利用者の不正利用等により一時的または永久的に利用停止であること等の状態が含まれる。照合用認証情報以外の付加情報が認証リスト２８２に含まれることにより、バッテリ交換装置２００では、利用者の認証結果に応じた処理を行うことができる。
　例えば、認証部２４５は、利用者の認証が成功したと判断した場合、その利用者が所定の利用条件を満たすか否かを判定することができる。所定の利用条件とは、例えば、現在の日付（利用日）が認証リスト２８２に含まれる有効期限を過ぎていないことである。また、所定の利用条件には、利用者が不正利用等を行い、利用できない状態（利用停止）になっていないことが含まれていてもよい。例えば、認証部２４５は、現在の日付が認証リスト２８２に含まれる有効期限を過ぎていない場合に、利用者によるバッテリ交換装置２００の利用（返却および貸出）を許可してもよい。
　また、認証部２４５は、認証リスト２８２内に認証用情報と合致する照合用認証情報が含まれない場合に、通信部２５０から管理サーバ３００に認証用情報を送信して認証の問い合わせを行ってもよい。この場合、認証部２４５は、問い合わせ結果として、管理サーバ３００から認証結果と付加情報を取得し、利用者の認証が成功していた場合に、付加情報を用いて所定の利用条件を満たすか否かを判定してもよい。また、認証部２４５は、所定の利用条件を満たす場合に、利用者によるバッテリ交換装置２００の利用を許可してもよい。
　また、認証部２４５は、利用者の認証が成功していない場合や、所定の利用条件を満たさない場合には、利用できないことを示す情報を表示部２３５に表示させて利用者に通知してもよい。なお、上述した認証用情報による利用者の認証は、必ずしも着脱式バッテリ１００の交換の度に行われる必要はない。また、認証部２４５は、上述した認証に代えて（または加えて）、利用者の指紋情報や声紋情報、虹彩情報等の生体情報を用いた生体認証を行ってもよい。この場合、認証リスト２８２に照合用生体情報を格納しておき、認証部２４５は、生体情報と照合用生体情報とを比較することで認証を行ってもよい。
　以下では、上述の照合用認証情報がユーザカード３０の識別情報としてのカードＩＤである場合について説明するが、照合用認証情報には、利用者を識別可能であり、且つユーザカード３０から認識される情報であればカードＩＤ以外の情報が用いられてもよい。例えば、ユーザカード３０に利用者ＩＤやパスワードが表示または記録されている場合、これらの情報が照合用認証情報として使用されてもよい。
　通信部２５０は、ターミナルアダプターやイーサネット（登録商標）通信装置等の有線通信装置や、Ｗｉ－Ｆｉアダプターや３Ｇ／ＬＴＥ、４Ｇ、Ｂｌｕｅｔｏｏｔｈ等の無線通信装置を備え、ネットワークＮＷを介して管理サーバ３００、端末装置等と通信する。
　制御部２６０は、例えば、交換制御部２６２と、充電制御部２６４と、認証リスト取得部２６６と、バッテリ情報アップロード部２６８と、利用情報アップロード部２７０と、記憶部２８０とを備える。交換制御部２６２と、充電制御部２６４と、認証リスト取得部２６６と、バッテリ情報アップロード部２６８と、利用情報アップロード部２７０とは、例えば、ＣＰＵ（Central Processing Unit）等のハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。また、その機能うち一部又は全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）等のハードウェアによって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。上述のプログラムは、予めバッテリ交換装置２００のＨＤＤやフラッシュメモリ等の記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭ、メモリカード等の着脱可能な記憶媒体に格納されており、記憶媒体（非一過性の記憶媒体）がドライブ装置やカードスロット等に装着されることでバッテリ交換装置２００の記憶装置にインストールされてもよい。
　記憶部２８０は、上記の各種記憶装置、或いはＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＯＭ（Read Only Memory）、またはＲＡＭ（Random Access Memory）等により実現されてもよい。記憶部２８０には、例えば、認証リスト２８２、バッテリ情報２８４、プログラム、その他各種情報等が格納される。認証リスト２８２は、管理サーバ３００により配信される。バッテリ情報２８４には、バッテリ交換装置２００内で管理されている一以上の着脱式バッテリ１００に割り当てられたバッテリＩＤと、着脱式バッテリ１００ごとのＳＯＣ情報（バッテリ状況の一例）が格納される。
　交換制御部２６２は、認証部２４５による認証結果に基づき、電動車両１０に搭載された使用済み着脱式バッテリ１００（以下「使用済みバッテリ１００」という。）の返却、および充電済みバッテリ１００の貸し出しを制御する。例えば、交換制御部２６２は、返却時に使用済みバッテリ１００を収納するためのスロット２１０を開放したり、貸出時に充電済みバッテリ１００が収納されたスロット２１０を開放したりする。また、交換制御部２６２は、収納された使用済みバッテリ１００が正規（純正品）の着脱式バッテリであるか否かを判定してもよい。この場合、交換制御部２６２は、収納された着脱式バッテリ１００のバッテリＩＤを取得し、取得したバッテリＩＤおよび利用者情報（利用者ＩＤ、カードＩＤ）に基づいて管理サーバ３００に問い合わせを行う。管理サーバ３００は、バッテリ交換装置２００から取得したバッテリＩＤおよび利用者情報に基づいて、利用者管理テーブル３５２等と照合し、合致する情報が存在する場合に正規の着脱式バッテリであると判定し、合致する情報が存在しない場合に正規の着脱式バッテリではないと判定する。正規の着脱式バッテリではない場合とは、例えば、純正品ではないバッテリである場合や、貸し出した利用者ではない利用者が返却してきた着脱式バッテリである場合が含まれる。正規の着脱式バッテリではない場合、管理サーバ３００は、その利用者の次回以降の使用を一時的または永久に停止する。管理サーバ３００は、上述した処理内容を問い合わせ結果としてバッテリ交換装置２００に送信する。交換制御部２６２は、受信した問い合わせ結果に基づき、正規の着脱式バッテリ１００である場合に、上述した貸し出しに関する制御を行う。また、交換制御部２６２は、正規の着脱式バッテリ１００でない場合に、貸し出しに関する制御を行わず、エラー情報等を通知したり、収納された使用済みの着脱式バッテリを返却したりする制御を行う。交換制御部２６２と複数のスロット２１０を組み合わせたものが「バッテリ交換部」の一例である。
　充電制御部２６４は、着脱式バッテリ１００から信号線を介して取得した蓄電部１２０の充電状態等に基づいて、蓄電部１２０が所定の充電状態（例えば、ＳＯＣ）まで充電されるように充電器２３０を制御する。蓄電部１２０のＳＯＣは、例えば、逐次、充電制御部２６４に伝えられ、充電制御部２６４は、着脱式バッテリ１００のバッテリＩＤとＳＯＣ情報とを互いに対応付けてバッテリ情報２８４として記憶部２８０に記憶させる。
　認証リスト取得部２６６は、管理サーバ３００から配信される認証リストを認証リスト２８２として記憶部２８０に記録する。例えば、認証リスト取得部２６６は、管理サーバ３００から新たな認証リストが配信された場合に、新たに取得した認証リストで記憶部２８０に記憶された認証リスト２８２を置き換える。
　また、認証リスト取得部２６６は、例えば、管理サーバ３００から配信される認証リストが、バッテリ交換装置２００に既に配信された認証リスト２８２に対する差分情報である場合には、差分情報に基づいて認証リスト２８２を更新する。例えば、差分情報に利用者の追加情報が含まれる場合、認証リスト取得部２６６は、追加の利用者に関する照合用認証情報を認証リスト２８２に追加する。また、差分情報に特定利用者が含まれる場合、認証リスト取得部２６６は、認証リスト２８２から特定利用者に関する照合用認証リストを削除する。特定利用者とは、例えば、バッテリ交換装置２００を利用可能な有効期限が過ぎている利用者や、不正利用を行った利用者、利用費が支払われてなく滞納している利用者等である。また、特定利用者には、最後に利用してから所定時間以上利用していない利用者が含まれてもよい。上述したように、差分情報を配信して認証リスト２８２を更新させることで、更新時の通信データ量を削減することができる。
　バッテリ情報アップロード部２６８は、例えば、任意のタイミングで、充電が完了した（所定のＳＯＣまで充電された）着脱式バッテリ１００の数（充電済バッテリ数）をカウントし、自己の装置ＩＤ（バッテリ交換装置２００を識別する識別情報）やバッテリＩＤと共に管理サーバ３００に送信する。ここでの任意のタイミングとは、例えば、着脱式バッテリ１００の充電が完了した（或いは、所望のＳＯＣまで充電された）タイミング、または着脱式バッテリ１００の貸出が行われたタイミングとを含む。すなわち、任意のタイミングは、バッテリ交換装置２００内に格納している着脱式バッテリ数や充電済バッテリ数に変動が生じたタイミングであってよい。また、バッテリ情報アップロード部２６８は、充電途中の着脱式バッテリ１００のそれぞれに関して、充電速度と容量等から求めた「充電に必要な残り時間」を送信する情報に含めてもよい。充電制御部２６４とバッテリ情報アップロード部２６８を組み合わせたものが「検出部」の一例である。
　利用情報アップロード部２７０は、任意のタイミングで、利用者ごとのバッテリ交換装置２００の利用状況と自己の装置ＩＤとを利用情報として、管理サーバ３００に送信する。ここでの任意のタイミングとは、例えば、認証部２４５による認証が許可され着脱式バッテリの交換（例えば、返却および貸し出し）が行われたタイミングである。利用状況には、例えば、利用者ＩＤやカードＩＤ、返却された着脱式バッテリ１００のバッテリＩＤ、貸し出された着脱式バッテリ１００のバッテリＩＤ、交換した日時（利用日時）等が含まれてよい。バッテリ情報アップロード部２６８または利用情報アップロード部２７０により任意のタイミングでアップロードされる情報は、一時的に記憶部２８０に記憶されてよい。
　［管理サーバ３００］
　図５は、実施形態の管理サーバ３００の構成の一例を示す図である。管理サーバ３００は、例えば、通信部３１０と、管理部３２０と、配信部３３０と、利用料計算部３４０と、記憶部３５０とを備える。管理部３２０と、配信部３３０とは、例えば、ＣＰＵ等のハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。また、その機能うち一部又は全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵ等のハードウェアによって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。上述のプログラムは、予め管理サーバ３００のＨＤＤやフラッシュメモリ等の記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭ、メモリカード等の着脱可能な記憶媒体に格納されており、記憶媒体（非一過性の記憶媒体）がドライブ装置やカードスロット等に装着されることで管理サーバ３００の記憶装置にインストールされてもよい。
　記憶部３５０は、上記の各種記憶装置、或いはＥＥＰＲＯＭ、ＲＯＭ、またはＲＡＭ等により実現されてもよい。記憶部３５０には、例えば、利用者管理テーブル３５２、状態テーブル３５４、地図情報３５６、請求情報３５８、プログラム、その他各種情報等が格納される。
　図６は、利用者管理テーブル３５２の内容の一例を示す図である。利用者管理テーブル３５２は、利用者ＩＤおよびカードＩＤに、パスワード、有効期限、搭載可能バッテリ数、使用可能バッテリ種別、ステータス、貸出中バッテリＩＤ、利用履歴、詳細情報等が対応付けられた情報である。例えば、カードＩＤが利用者の認証時に必要な情報の一例である。
　有効期限は、例えば、バッテリ交換システム１の利用登録時または利用費用の支払い時に設定される。有効期限は、例えば、固定期間（例えば、登録時または更新時から１年等）でもよく、電動車両１０の車検（国等が定める自動車継続検査）で定められた有効期限（車検日）に対応付けて設定された期限でもよい。搭載可能バッテリ数とは、カードＩＤに対応付けられた電動車両１０が搭載可能なバッテリ数である。使用可能バッテリ種別とは、カードＩＤに対応付けられた電動車両１０が使用可能な着脱式バッテリ１００の種類、大きさ、型番等の情報である。
　貸出中バッテリＩＤは、カードＩＤに対応付けられた電動車両１０に対して貸出中である着脱式バッテリ１００の識別情報である。利用履歴は、利用者ＩＤおよびカードＩＤに対応付けられたバッテリ交換システム１の過去の利用履歴に関する情報である。利用履歴には、例えば、利用したバッテリ交換装置２００の装置ＩＤ、利用日時等の情報が含まれる。利用履歴には、例えば、利用情報アップロード部２７０によりアップロードされた情報が含まれてもよい。詳細情報には、例えば、利用登録時に取得した利用者の住所、年齢、性別等の個人情報等が含まれる。また、詳細情報には、カードＩＤに対応付けられた電動車両１０の性能情報や車種情報が含まれてもよい。電動車両１０の性能情報とは、例えば、充電済みバッテリ１００を１個搭載したときの走行距離等である。
　図７は、状態テーブル３５４の内容の一例を示す図である。状態テーブル３５４は、バッテリ交換システム１で管理される複数のバッテリ交換装置２００の状態に関する情報が格納される。状態テーブル３５４には、例えば、バッテリ情報アップロード部２６８によりアップロードされた情報が含まれてもよい。状態テーブル３５４は、例えば、装置ＩＤに対して、装置ＩＤに対応付けられたバッテリ交換装置２００における充電済バッテリ数と、バッテリ交換装置２００の位置とが対応付けられた情報である。前述のようにアップロードされる情報に着脱式バッテリ１００ごとの充電に必要な残り時間が含まれる場合、状態テーブル３５４には、充電中の着脱式バッテリ１００の数と着脱式バッテリ１００ごとの残り時間の情報が追加されてもよい。また、状態テーブル３５４には、着脱式バッテリ１００の性能情報が含まれてもよい。着脱式バッテリ１００の性能情報とは、例えば、満充電時の電力量や充電回数、劣化度合等の情報である。
　地図情報３５６には、例えば、地図座標におけるバッテリ交換装置２００の位置の情報の他、コンビニエンスストア、飲食店、宿泊施設、各種アクティビティ施設等の施設情報（ＰＯＩ：Point Of Interest）が含まれてもよい。地図座標は、例えば、ＧＮＳＳ受信機で測位される三次元座標や二次元座標の座標系である。また、地図情報３５６には、地図座標における道路の位置、その他道路情報が含まれてもよい。道路情報には、例えば、道路種別（例えば、一般道路や高速道路）、車線数、交通規制情報、設置されている道路標識、法定速度、道路の曲率半径（或いは曲率）、幅員、勾配、凹凸等が含まれる。地図情報３５６は、通信部３１０を介して他装置と通信することにより、随時、アップデートされてよい。
　通信部３１０は、ターミナルアダプターやイーサネット（登録商標）通信装置等の有線通信装置や、Ｗｉ－Ｆｉアダプターや３Ｇ／ＬＴＥ、４Ｇ、Ｂｌｕｅｔｏｏｔｈ等の無線通信装置を備え、ネットワークＮＷを介してバッテリ交換装置２００や電動車両１０等と通信する。
　管理部３２０は、図６に示す着脱式バッテリ１００の交換時における利用者の利用状況（認証等を含む）を管理する。例えば、管理部３２０は、各バッテリ交換装置２００において認証を行う場合に必要な照合用認証情報の内容を管理したり、照合用認証情報を配信するタイミング等を管理したりする。また、管理部３２０は、バッテリ交換装置２００から認証の問い合わせがあった場合に、問い合わせと共に取得した認証用情報と利用者管理テーブル３５２とを用いて認証を行い、認証結果や、認証結果に基づく照合用認証情報をバッテリ交換装置２００に送信してもよい。
　また、管理部３２０は、利用者の新規登録（利用申し込み）や登録内容の変更要求を受け付け、受け付けた情報に基づいて、利用者管理テーブル３５２を更新する。新規登録や登録内容の変更は、例えば、利用者が端末装置等から管理サーバ３００と通信することで行われる。また、管理部３２０は、バッテリ交換装置２００から取得したアップロード情報に基づいて、状態テーブル３５４を更新する。また、管理部３２０は、例えば、利用者ＩＤまたはカードＩＤごとの課金状況や有効期限を管理してもよい。
　配信部３３０は、利用者管理テーブル３５２に含まれる情報や、バッテリ交換装置２００等から得られるバッテリに関する情報等に基づいて認証リストを生成し、生成した認証リストを複数のバッテリ交換装置に配信する。
　配信部３３０は、バッテリ交換装置２００ごとに認証リストを生成し、生成した照合用認証情報を、対応するバッテリ交換装置２００に配信する。なお、配信部３３０は、全てのバッテリ交換装置２００に共通の認証リストとして、全ての利用者の照合用認証情報を含む認証リストを生成してもよい。認証リストを共通化することは、管理負荷の低減につながる一方で、認証リストを肥大化させる招く可能性があるので、認証リストを共通化するか否かは、認証リストの配信において許容される手間や時間、リソースの消費量等に応じて選択されるとよい。配信部３３０は、配信した認証リストに関する情報を、配信履歴として記憶部３５０に記憶させてもよい。
　配信部３３０は、生成した認証リストを、任意のタイミングで配信する。任意のタイミングとは、例えば、予め決められた時間（例えば、毎日１０時と２０時）または所定周期（例えば、半日、一日、一週間）のタイミングである。例えば、配信部３３０は、上述した認証リストを生成するまでの処理を、配信するタイミングを基準にした所定時間前に実行してもよい。
　なお、配信部３３０は、認証リストの生成および配信を任意のタイミングで実施してよいが、次のようなタイミングで実施することにより、バッテリ交換サービスの利便性を向上させることができる。例えば、配信部３３０は、差分情報による認証リストの配信を高い頻度（例えば１０分ごと）で行い、認証リスト全体の配信を低い頻度（例えば１日ごと）で行うように構成されてもよい。例えば、日中のように通信帯域が比較的混雑しやすいタイミングでは差分情報の配信によって認証リストを更新することにより、新規利用者がユーザカード３０を有効化した後に速やかにサービス利用を開始できるようにすることができる。また、例えば、夜間のように通信帯域が比較的混雑しにくいタイミングでは認証リスト全体の配信によって認証リストを更新することにより、例えば１日の間に発生した更新内容を確実にバッテリ交換装置２００に反映させることができる。
　利用料計算部３４０は、バッテリ交換装置２００から受信されたカード情報に基づいて、返却された使用済みバッテリ１００の利用者を特定するとともに、当該利用者が所定期間に利用した着脱式バッテリ１００の利用料を使用済みバッテリ１００のバッテリ情報に基づいて計算する。利用料計算部３４０は、計算した利用料に基づいて利用者に請求する料金に関する請求情報３５８を生成し、生成した請求情報３５８を記憶部３５０に保存する。
　［ユーザカード３０］
　図８は、実施形態のユーザカード３０の構成の一例を示す図である。ユーザカード３０は、利用者が保有する認証用媒体の一例である。ユーザカード３０は、認証用情報、その他の情報を記憶した媒体である。認証用情報は、例えば、カードＩＤやセキュリティコード等を含む。ユーザカード３０は、例えば、非接触型のＩＣカードである。これに代えて、ユーザカード３０は、接触型のＩＣカードであってもよい。例えば、ユーザカード３０は、バッテリ交換サービスの利用契約ごとに発行される。利用契約は、使用する着脱式バッテリ１００の個数を含み、着脱式バッテリ１００を使用する電動車両１０に対応づけられる。この場合、認証用情報には、ユーザカード３０を識別する識別情報としてのカードＩＤや車両ＩＤが含まれる。また、利用者が保有する認証用媒体は、スマートフォンやタブレット端末等の電子機器であってもよい。また、読取部２４０が認証用情報を取得する態様は、通信によって取得する態様に限らず、ＱＲコード（登録商標、以下同様）等のコード画像から情報を光学的に読み取る態様であってもよい。
　また、ユーザカード３０は、カード情報を表示する表示部３１を備える。カード情報は、利用者がバッテリ交換サービスの利用を開始するにあたり、自身に供給されたユーザカード３０を有効化する際に必要となる情報である。カード情報には、例えば、ユーザカード３０の識別情報（以下「カードＩＤ」という。）やセキュリティコードなどの情報が含まれる。図８は、表示部３１により、カード情報を示すＱＲコード３１Ａと、カードＩＤ３１Ｂ（例えば１０桁の英数字）と、セキュリティコード３１Ｃ（例えば４桁の数字）とを表示するユーザカード３０の例を示す。
　例えば、表示部３１は、ユーザカード３０の表面に貼付される紙やシール等の媒体である。また、例えば、表示部３１は、ユーザカード３０の表面においてカード情報が印字または刻印された領域であってもよい。また、ユーザカード３０が液晶ディスプレイや有機ＥＬディスプレイ等の表示装置を備える場合、表示部３１はこのような表示装置によってカード情報を表示するものであってもよい。また、ユーザカード３０の形状は、キャッシュカードやクレジットカードなどのような一般的なカード状であってもよいし、それ以外の形状であってもよい。例えば、ユーザカード３０は、いわゆるキーホルダーとして電動車両１０のキーに取り付け可能なものであってもよい。
　このような構成を有する実施形態のバッテリ交換システム１において、例えば、利用者は、自身のユーザカード３０に表示されたＱＲコード３１Ａを、利用者端末装置４００を用いて読み取り、ＱＲコード３１Ａから読み取ったカード情報を管理サーバ３００に送信することによりユーザカード３０を有効化することができる。または、例えば、利用者は、自身のユーザカード３０に表示されたカードＩＤ３１Ｂおよびセキュリティコード３１Ｃを手入力することによりカード情報を利用者端末装置４００に入力し、入力したカード情報を管理サーバ３００に送信することによりユーザカード３０を有効化することができる。このように、符号化されたカード情報に加えて、カード情報を示す文字列がユーザカード３０に表示されることにより、利用者はＱＲコード３１Ａの読み取りができない場合でもユーザカード３０の有効化を行うことができる。なお、バッテリ交換システム１は、カード情報をＱＲコード３１Ａから読み取る場合であっても、セキュリティコード３１Ｃを手入力させるように構成されてもよい。
　なお、利用者端末装置４００は、利用者が上述のユーザカード３０の有効化作業を行うことができるように、ＱＲコード３１Ａを撮像するためのカメラ４１０や、カメラ４１０により撮像した画像からＱＲコードを認識して復号化する機能、カード情報を文字列として入力するための入力部（タッチパネルやキーボードなど）、入力したカード情報を管理サーバ３００に送信するための通信部（送信部の一例である。）などを備えているものとする。カメラ４１０は「撮像部」の一例である。
　また、ユーザカード３０は、表示部３１によってカード情報を表示するほか、カード情報を認証用情報とともに記憶するように構成されてもよい。この場合、利用者端末装置４００は、ユーザカード３０の記憶部から情報を読み取る読取部を備え、読取部によって読み取ったカード情報を管理サーバ３００に送信するように構成されてもよい。
　［処理フロー］
　以下、実施形態のバッテリ交換システム１により実行される処理の流れについて説明する。なお、バッテリ交換システム１により実行される処理は、利用者がバッテリ交換サービスの利用申し込みを行い、ユーザカード３０を有効化するまでの処理（以下「利用開始前処理」という。）と、利用者が有効化されたユーザカード３０を用いてバッテリ交換サービスを使用する際に行われる処理（以下「サービス提供処理」という。）とに大別される。したがって、以下では、それぞれの処理に分けて説明するものとする。
　［利用開始前処理］
　図９は、実施形態のバッテリ交換システム１により実行される利用開始前処理の流れの一例を示すフローチャートである。図９の例において、まず初めに、利用者が、利用者端末装置４００を用いて、バッテリ交換サービスのサービスプロバイダ（以下単に「プロバイダ」という。）に対し、バッテリ交換サービスの利用申し込みを行う（ステップＳ１０１：入会）。具体的には、利用者が自身の個人情報を管理サーバ３００に送信することにより利用申し込みが受け付けられる（ステップＳ１０２）。プロバイダは、利用申し込みを受け付けると、利用者に会員情報を付与する。管理サーバ３００は、ここで付与された会員情報を記憶部３５０（第１の記憶部）に記憶する。個人情報には例えば、本人確認資料（免許証や健康保険証など）の写しなどが含まれる。ここでは、プロバイダは、バッテリ交換サービスの主たる運営事業者（以下「サービスベンダ」という。）からの委託により、利用者に対するバッテリ交換サービスの提供窓口としての役割を担う事業者であると想定する。プロバイダは、利用者とサービスベンダとの間で各種情報の連携を行うものである。なお、サービスベンダがプロバイダを包含してもよく、この場合、プロバイダの処理は管理サーバ３００において実行されてもよい。
　続いて、プロバイダが、利用者端末装置４００からアップロードされた個人情報に基づいて利用者の本人確認を実施する（ステップＳ１０３）。ここで本人確認が取れない場合、プロバイダはステップＳ１０２に処理を戻す。一方、ステップＳ１０３において本人確認が取れた場合、プロバイダは利用者に契約プランの追加を促し、これに応じて利用者が、所望する契約プランの追加を行う（ステップＳ１０４）。ここまでの処理は、バッテリ交換サービスへの入会処理であり、利用者とプロバイダの間で実施される。
　入会処理が完了すると、その旨が管理サーバ３００（サービスベンダ）に通知される。この通知を受けて、管理サーバ３００では、管理部３２０が、利用者の追加した上記契約プランについてサービス提供可能であることを確認した上で（ステップＳ１０５）、当該契約プランによるバッテリ交換サービスの提供に関する利用者情報を利用者管理テーブル３５２に登録する（ステップＳ１０６）。例えば、管理部３２０は、サービス提供に必要な物品の在庫有無や当該契約プランの利用資格などの確認を行った上で利用者情報の登録を行う。管理部３２０は、利用者情報の登録を完了すると、当該契約プランによるバッテリ交換サービスの利用開始に必要な料金（以下「利用開始料金」という。）の入金案内を利用者に通知する（ステップＳ１０７）。管理部３２０は、ステップＳ１０７で利用開始料金の入金案内を通知した後、利用者による入金の実行を待機し（ステップＳ１０８）、入金が確認できた場合、利用者に対してユーザカード３０の有効化を促す。なお、ここで入金が確認できない場合には、管理部３２０は、再度入金案内を通知するなどして入金が実行されるのを引き続き待機する。
　一方で、利用者は、ステップＳ１０４で契約プランの追加を行った後、管理サーバ３００から利用開始料金の入金案内の通知を受ける。利用者は、この通知を受けて利用開始料金の入金を行う（ステップＳ１０９）。この入金が管理サーバ３００側で確認されると、ユーザカード３０の有効化によってバッテリ交換サービスが利用可能となる旨が管理サーバ３００から利用者に通知される。その一方で、利用開始料金が入金された旨は物品提供業者Ｄに通知され、物品提供業者Ｄから利用者に対してバッテリ交換サービスを利用するための物品が納品される。利用者は、納品されたユーザカード３０を用いて当該ユーザカード３０を有効化する作業を行う（ステップＳ１１０）。
　具体的には、利用者は、ステップＳ１０３の本人確認の結果付与された自身の会員情報（利用者ＩＤおよびパスワード）を利用者端末装置４００に入力することにより管理サーバ３００にログインし、ユーザカード３０から読み取り可能なカード情報を管理サーバ３００に送信する。カード情報の読み取りおよび入力は、利用者端末装置４００の読み取り機能によって実現されてもよいし、利用者が目視によりユーザカード３０から読み取った情報を手入力することによって実現されてもよい。管理サーバ３００では、管理部３２０が利用者端末装置４００から受信されたカード情報および会員情報をもとに利用者管理テーブル３５２を参照し、有効化対象のユーザカード３０のレコードを選択するとともに、選択したレコードにおけるステータスの値を、バッテリ交換サービスを利用可能な状態を示す値に更新することで対象のユーザカード３０が有効化される。
　なお、管理部３２０は、上述したユーザカード３０の有効化に際し、管理サーバ３００にアクセスする利用者に対して会員情報に基づくログイン機能を提供する。このログイン機能により、利用者は、管理サーバ３００にログインすることによって会員情報を送信することができる。このように、利用者にログイン状態でカード情報を送信させることにより、利用者に会員情報を送信させる手間を省略することができる。
　なお、ユーザカード３０の有効化においては、利用者のカードＩＤを入手した第三者が不正な利用申し込みを行うことも想定される。そこで、このような不正な利用申し込みを受け付けてしますことを回避するため、管理部３２０は、受信されたカード情報に含まれるセキュリティコード３１Ｃに基づいて、要求された有効化の正当性を確認するように構成されてもよい。例えば、管理部３２０は、利用申し込みを受け付けた際に、当該利用申し込みを行った利用者のユーザカード３０に表示または記録されるセキュリティコードを払い出して物品提供業者Ｄに通知するとともに、払い出したセキュリティコードを当該利用者の利用者ＩＤと対応づけて記憶部３５０に保存しておく。こうすることにより、管理部３２０は、ユーザカード３０の有効化要求を受け付けた際、利用者から提示されたセキュリティコードが予め記憶部３５０に保存されたセキュリティコードに一致することを確認することにより、その有効化要求の正当性を確認することができる。なお、セキュリティコードによる正当性確認は必須ではないので、正当性確認を省略する場合には、セキュリティコードはカード情報に含まれなくてもよい。
　続いて、管理サーバ３００では、ユーザカード３０の有効化が完了した後、配信部３３０が認証リストを生成する（ステップＳ１１１）。配信部３３０は、生成した認証リストを各バッテリ交換装置２００に配信する（ステップＳ１１２：データ同期）。ここまでの処理が完了することにより、利用者は、申し込みを行った契約プランに則ってバッテリ交換装置２００を利用することが可能となる。
　［サービス提供処理］
　図１０は、実施形態のバッテリ交換システム１により実行されるサービス提供処理の流れの一例を示すフローチャートである。図１０の例において、まず初めに、利用者が、自身に提供されたユーザカード３０を利用対象のバッテリ交換装置２００に提示する（ステップＳ２０１）。より具体的には、利用者は、ユーザカード３０をバッテリ交換装置２００の読取部２４０に近づけることにより、カード情報をバッテリ交換装置２００に読み取らせる。バッテリ交換装置２００は、提示されたユーザカード３０からカード情報（カードＩＤ、セキュリティコード）を読み取り（ステップＳ２０２）、読み取ったカード情報をもとに利用者の認証処理を行う（ステップＳ２０３）。
　具体的には、認証部２４５が、読み取られたカード情報に含まれるカードＩＤが（認証用情報）が認証リスト２８２に含まれるいずれかのカードＩＤ（照合用認証情報）に一致するか否かを判定する。認証部２４５は、一致するカードＩＤがない場合には認証失敗と判定し、一致するカードＩＤがあった場合には認証成功と判定する。認証部２４５は、認証に失敗した場合にはステップＳ２０２に処理を戻し、認証に成功した場合には、当該利用者による使用済みバッテリ１００の返却（ステップＳ２０４）を受け付け、交換制御部２６２に使用済みバッテリ１００の回収を指示する。この指示を受け、交換制御部２６２が使用済みバッテリ１００の回収動作を行う（ステップＳ２０５）。
　使用済みバッテリ１００を回収すると、続いて交換制御部２６２は、充電済みバッテリ１００の貸し出し動作を行う（ステップＳ２０６）。この貸し出し動作に応じて利用者はバッテリ交換装置２００から充電済みバッテリ１００を取得し（ステップＳ２０７）、取得した充電済みバッテリ１００の使用を開始する（ステップＳ２０８）。ここで使用を開始された充電済みバッテリ１００は、次回の返却時に同様の流れで使用済みバッテリ１００としてバッテリ交換装置２００に返却され、新たな充電済みバッテリ１００に交換される。
　一方で、ステップＳ２０５において使用済みバッテリ１００が回収されると、バッテリ交換装置２００では、バッテリ情報アップロード部２６８が返却された使用済みバッテリ１００のバッテリ情報を管理サーバ３００にアップロードする（ステップＳ２０９）。このバッテリ情報のアップロードを受けて、管理サーバ３００では、利用料計算部３４０がアップロードされたバッテリ情報に基づいて利用者に請求するバッテリ交換サービスの利用料を計算する（ステップＳ２１０）。例えば、バッテリ情報アップロード部２６８は、バッテリ情報２８４に含まれるＳＯＣ情報に基づき、返却された使用済みバッテリ１００について利用者の使用による放電量を計算し、その放電量に所定の単価を乗じることにより利用料を計算することができる。所定の単価には、電力単価に加えて、着脱式バッテリ１００の放電による劣化分の損失を回収するための単価が含まれてもよい。また、放電量に加えて、電動車両１０の駆動によって生じた回生電力量を取得できる場合、利用料計算部３４０は、放電量に基づいて計算された料金から回線電力量分の料金を差し引いた金額を利用料として算出してもよい。利用料計算部３４０は、当該利用者について算出した利用料をプロバイダに通知する。
　続いて、プロバイダが、管理サーバ３００から通知された利用料を当該利用者に請求する（ステップＳ２１１）とともに、請求した利用料の支払いが行われたことを確認する（ステップＳ２１２）ことにより、着脱式バッテリ１００の１サイクルの利用および利用料の決済が完了する。なお、ステップＳ２１１においてプロバイダが利用者に対して利用料の支払いを請求することにより、利用者は請求された利用料に関する情報の紹介が可能となる（ステップＳ２１３）。例えば、プロバイダは、利用料に関する情報を提供するウェブサイトへのアクセス情報を記載した請求書を利用者に発行する。請求書は、紙媒体で発行されてもよいし、電子メールで発行されてもよいし、ウェブサイトで閲覧可能な情報として発行されてもよい。この場合、利用者は、利用者端末装置４００を用いてウェブサイトにアクセスすることにより、次の図１１および図１２に示すような画面で利用料に関する情報を閲覧することができる。利用者は利用料に関する情報を確認した上で利用料の支払いを行う（ステップＳ２１４）。ウェブサイトは、例えば、管理サーバ３００の管理部３２０によって実現される。管理部３２０は、利用料計算部３４０が生成した利用料情報に基づいてウェブページを生成し、生成したウェブページを利用者端末装置４００に表示させる。
　図１１および図１２は、利用料に関する情報の閲覧画面の一例を示す図である。図１１は、利用者が指定した月の請求情報を表示する閲覧画面Ｄ１を示す。閲覧画面Ｄ１は、例えば、月を指定するユーザインタフェースの表示領域Ｄ１１と、請求対象の契約数が表示される領域Ｄ１２と、指定された月について請求される料金の総額（総請求額）が表示される領域Ｄ１３と、総請求額の支払い期限が表示される領域Ｄ１４とを有する。閲覧画面Ｄ１は、領域Ｄ１２に表示される契約数、領域Ｄ１３に表示される総請求額およびＤ１４に表示される支払期限が、領域Ｄ１１のユーザインタフェースにより選択された月に応じて変更されるように構成される。
　図１２は、利用者が指定した月の請求について明細情報を表示する閲覧画面Ｄ２を示す。閲覧画面Ｄ２は、例えば、利用者により指定された月の料金の明細情報（基本料金、電力使用料金など）が表示される領域Ｄ２１と、利用者がバッテリ交換装置２００を利用した履歴情報が表示される領域Ｄ２２とを有する。このような閲覧画面を確認することにより、利用者はプロバイダから請求された利用料を支払う際に、請求された料金の詳細を確認することができる。
　[変形例]
　上述した実施形態において、バッテリ交換装置２００は、利用者から入力された認証情報が記憶部２８０に記憶された認証リスト２８２に記憶されていない場合に、管理サーバ３００に認証情報の問い合わせを行う。しかしながら、台風や地震等の災害やシステムエラー等によりバッテリ交換装置２００と管理サーバ３００との通信ができない状態となり、管理サーバ３００への問い合わせができない場合があり得る。そこで、バッテリ交換装置２００は、管理サーバ３００に利用者認証情報の問い合わせを行う際、管理サーバ３００と所定時間以上通信できない場合であって、且つ所定の条件を満たす場合に、認証が成功したか否かに拘わらず、充電済みバッテリ１００の貸し出しを行ってもよい。所定の条件を満たす場合には、例えば、利用者認証のために利用者から入力された認証用情報が、バッテリ交換システム１の登録者情報と合致する場合、または認証用情報に通信不能時の貸し出しを許可するフラグが含まれている場合等が含まれる。これにより、通信エラー等により正規の利用者認証ができない場合であっても、通信の復旧を待たずに着脱式バッテリ１００を貸し出すことができる。
　なお、上述した方法で着脱式バッテリ１００を貸し出す場合、交換制御部２６２は、利用者からの認証用情報を記憶部２８０に記憶しておき、通信の復旧後に管理サーバ３００に対して認証用情報を記憶部２８０の問い合わせを行う。管理サーバ３００は、利用者管理テーブル３５２に合致する認証情報が存在し、且つ、利用条件を満たす場合には、その利用者に対する利用履歴を更新する。一方、管理サーバ３００は、利用者管理テーブル３５２に合致する認証情報が存在しない場合、または、利用条件を満たさない場合には、次回以降の利用者の利用を停止させる。この場合、管理サーバ３００は、利用者管理テーブル３５２のステータスを「利用停止」とし、以降の着脱式バッテリの利用を禁止する。
　また、配信部３３０は、任意のタイミングで、利用停止となった利用者のリスト（利用不可リスト）をバッテリ交換装置２００に配信してもよい。ここでの任意のタイミングとは、例えば、所定時間間隔ごとのタイミングや、ステータスが利用停止となった利用者の数が所定数以上となったタイミングである。利用不可リストが配信されたバッテリ交換装置２００は、認証時に利用者からの認証用情報と利用不可リストを照合し、合致しない場合に利用者の認証が成功したものとしてもよい。
　また、管理サーバ３００は、利用者がユーザカード３０を紛失した場合に、当該ユーザカード３０の有効化状態を無効化状態に変更する機能を提供してもよい。例えば、管理部３２０は、会員情報による利用者のログインを受け付け、ログインした利用者に対して、契約中のユーザカード３０のうち無効化したいものを選択させるユーザインタフェースを提供する。これにより、利用者は利用者端末装置４００を用いて管理サーバ３００にログインし、管理部３２０が、選択されたユーザカード３０のステータスを無効化状態に変更することにより、紛失されたユーザカード３０を無効化することができる。
　以上説明したように、実施形態のバッテリ交換システム１（認証システムの一例である）は、利用者に提供されるユーザカード３０（認証用媒体の一例である）と、ユーザカード３０との通信によって利用者の認証が成功した場合に所定の動作が実行可能となるバッテリ交換装置２００（対象装置の一例である）と、利用者端末装置４００により認識されたユーザカード３０の識別情報と、利用者の会員情報として利用者端末装置４００に入力された入力情報とを利用者端末装置４００から受信する管理サーバ３００（サーバ装置の一例である）と、を備える。実施形態のバッテリ交換システム１において、管理サーバ３００は、記憶部３５０（第１の記憶部の一例である）と、管理部３２０（認証用媒体登録部の一例である）とを備え、バッテリ交換装置２００は、認証部２４５を備える。記憶部３５０は、利用者の会員情報を予め記憶したものであり、管理部３２０は、利用者端末装置４００から受信した入力情報が、記憶部３５０に記憶された会員情報と一致した場合に、利用者のユーザカード３０を有効な認証用媒体として登録する。また、認証部２４５は、有効な認証用媒体として登録されたユーザカード３０と通信することにより当該ユーザカード３０の利用者を認証する。
　このように構成された実施形態のバッテリ交換システム１によれば、バッテリ交換サービスの利用申し込みを行った利用者と、その利用者に供給する認証用媒体との紐づけを利用者が主体となって実施することができるため、バッテリ交換サービスの提供に係る事業者の管理負荷を低減することができる。
　以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
１…バッテリ交換システム、１０…電動車両、１２…バッテリ接続部、１４…車両制御部、１６…走行駆動力出力装置、１８…車両センサ、２２…ＧＮＳＳ（Global Navigation Satellite System）受信機、２４…通信部、３０…ユーザカード、３１…表示部、３１Ａ…ＱＲコード、３１Ｂ…カードＩＤ、３１Ｃ…セキュリティコード、１００…着脱式バッテリ、１１０…ＢＭＵ（Battery Management Unit）、１２０…蓄電部、１３０…測定センサ、１４０…記憶部、１５０…接続部、２００…バッテリ交換装置、２１０…複数のスロット、２１０Ｕ…上段スロット、２１０Ｌ…下段スロット、２２０…複数の接続部、２３０…充電器、２３５…表示部、２４０…読取部、２４５…認証部、２５０…通信部、２６０…制御部、２６２…交換制御部、２６４…充電制御部、２６６…認証リスト取得部、２６８…バッテリ情報アップロード部、２７０…利用情報アップロード部、２８０…記憶部、２８２…（認証用情報）が認証リスト、２８２…関する照合用認証情報を認証リスト、２８２…認証リスト、２８４…バッテリ情報、３００…管理サーバ、３１０…通信部、３２０…管理部、３３０…配信部、３４０…利用料計算部、３５０…記憶部、３５２…利用者管理テーブル、３５４…状態テーブル、３５６…地図情報、３５８…請求情報、４００…利用者端末装置、４１０…カメラ

Claims (10)

  1. 　利用者に提供される認証用媒体と、
    　前記認証用媒体との通信によって前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、
    　前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、
    　を備え、
    　前記サーバ装置は、
    　前記利用者の会員情報を予め記憶した第１の記憶部と、
    　前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録する認証用媒体登録部と、
    　を備え、
    　前記対象装置は、前記有効な認証用媒体として登録された認証用媒体と通信することにより前記認証用媒体の利用者を認証する認証部を備える、
    　認証システム。
  2. 　前記サーバ装置において、
    　前記認証用媒体登録部は、前記有効な認証用媒体として登録した認証用媒体の識別情報を前記対象装置に送信し、
    　前記対象装置は、
    　前記サーバ装置から受信された前記識別情報を記憶する第２の記憶部をさらに備え、
    　前記認証部は、認証用媒体との通信により前記認証用媒体から取得された識別情報が前記第２の記憶部に記憶された識別情報と一致した場合に前記認証用媒体の利用者を認証する、
    　請求項１に記載の認証システム。
  3. 　前記認証用媒体登録部は、前記有効な認証用媒体として登録が完了した認証用媒体の識別情報のうち前記対象装置に未送信のものを所定の頻度で前記対象装置に送信する、
    　請求項２に記載の認証システム。
  4. 　前記サーバ装置において、前記認証用媒体登録部は、前記有効な認証用媒体として登録した認証用媒体の識別情報を前記第１の記憶部に記録し、
    　前記対象装置において、前記認証部は、認証用媒体との通信により前記認証用媒体から取得された識別情報が前記第１の記憶部に記憶された識別情報と一致するか否かを前記サーバ装置に問い合わせ、一致した場合に前記認証用媒体の利用者を認証する、
    　請求項１に記載の認証システム。
  5. 　前記認証用媒体は、前記識別情報が符号化された図形を表示する表示部をさらに備え、
    　前記端末装置は、
    　前記図形を撮像する撮像部と、
    　前記撮像部により撮像された前記図形を復号化して前記識別情報を取得する読み取り部と、
    　前記読み取り部により取得された前記識別情報を前記入力情報として前記サーバ装置に送信する送信部と、
    　を備える、
    　請求項１から４のいずれか一項に記載の認証システム。
  6. 　前記対象装置は、
    　使用済みのバッテリを回収して充電済みのバッテリと交換するバッテリ交換部と、
    　前記対象装置から所定距離以内に存在する認証用媒体と無線通信する近接通信部と、
    　をさらに備え、
    　前記認証部は、前記近接通信部の前記認証用媒体との通信によって前記認証用媒体の利用者が認証された場合に、前記バッテリ交換部が前記バッテリの交換を行うことを可能とする、
    　請求項１から５のいずれか一項に記載の認証システム。
  7. 　前記対象装置は、前記バッテリが返却された際に前記バッテリの使用量を検出する検出部をさらに備え、
    　前記バッテリ交換部は、前記バッテリの返却に係る認証において取得した認証用媒体の識別情報と前記バッテリの使用量の情報とを前記サーバ装置に送信し、
    　前記サーバ装置は、
    　前記対象装置から受信された前記認証用媒体の識別情報に基づいて前記バッテリの利用者を特定するとともに、前記利用者が所定期間に利用したバッテリの利用料を前記使用量の情報に基づいて計算する利用料計算部をさらに備える、
    　請求項６に記載の認証システム。
  8. 　利用者に提供される認証用媒体と、
    　前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、
    　前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、
    　を備え、
    　前記サーバ装置は、
    　前記利用者の会員情報を予め記憶した第１の記憶部と、
    　前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録する認証用媒体登録部と、
    　を備え、
    　前記対象装置は、認証用媒体から読み取られた識別情報が前記有効な認証用媒体として登録された認証用媒体の識別情報に一致する場合に前記認証用媒体の利用者を認証する認証部を備える、
    　認証システム。
  9. 　利用者に提供される認証用媒体との通信によって前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、により前記利用者を認証する方法であって、
    　前記サーバ装置が、
    　第１の記憶部に、前記利用者の会員情報を予め記憶し、
    　前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録し、
    　前記対象装置が、前記有効な認証用媒体として登録された認証用媒体と通信することにより前記認証用媒体の利用者を認証する、
    　認証方法。
  10. 　利用者に提供される認証用媒体と、前記利用者の認証が成功した場合に所定の動作が実行可能となる対象装置と、前記利用者の端末装置に入力された前記認証用媒体の識別情報と、前記利用者の会員情報として前記端末装置に入力された入力情報とを前記端末装置から受信するサーバ装置と、によって前記利用者を認証する方法であって、
    　前記サーバ装置が、
    　第１の記憶部に、前記利用者の会員情報を予め記憶し、
    　前記端末装置から受信した前記入力情報が、前記第１の記憶部に記憶された前記会員情報と一致した場合に、前記利用者の前記認証用媒体を有効な認証用媒体として登録し、
    　前記対象装置が、認証用媒体から読み取られた識別情報が前記有効な認証用媒体として登録された認証用媒体の識別情報に一致する場合に前記認証用媒体の利用者を認証する、
    　認証方法。
PCT/JP2021/044351 2021-12-02 2021-12-02 認証システムおよび認証方法 WO2023100335A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2021/044351 WO2023100335A1 (ja) 2021-12-02 2021-12-02 認証システムおよび認証方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2021/044351 WO2023100335A1 (ja) 2021-12-02 2021-12-02 認証システムおよび認証方法

Publications (1)

Publication Number Publication Date
WO2023100335A1 true WO2023100335A1 (ja) 2023-06-08

Family

ID=86611750

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/044351 WO2023100335A1 (ja) 2021-12-02 2021-12-02 認証システムおよび認証方法

Country Status (1)

Country Link
WO (1) WO2023100335A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003085483A (ja) * 2001-09-11 2003-03-20 Masakazu Ariga カード発行システム
JP2006132152A (ja) * 2004-11-04 2006-05-25 Mitsubishi Electric Corp 入室管理システム
JP2021077448A (ja) * 2019-11-05 2021-05-20 本田技研工業株式会社 バッテリ交換装置、不正判定方法、およびプログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003085483A (ja) * 2001-09-11 2003-03-20 Masakazu Ariga カード発行システム
JP2006132152A (ja) * 2004-11-04 2006-05-25 Mitsubishi Electric Corp 入室管理システム
JP2021077448A (ja) * 2019-11-05 2021-05-20 本田技研工業株式会社 バッテリ交換装置、不正判定方法、およびプログラム

Similar Documents

Publication Publication Date Title
JP7030091B2 (ja) バッテリ交換装置、不正判定方法、およびプログラム
JP5163238B2 (ja) 充電サービスシステム及び充電サービスステーション
CN108256904B (zh) 租赁车辆运用管理系统
US20160071082A1 (en) Automated splitting of costs incurred during a shared vehicle travel
US20020186144A1 (en) System and method for automating a vehicle rental process
JP2011211880A (ja) 車載バッテリー充電システム、管理サーバー、管理サーバーの制御方法、及び、プログラム
WO2019118947A2 (en) Blockchain-based connected user communication and interface system
JP7171537B2 (ja) バッテリ交換システム、管理装置、管理方法、およびプログラム
JP2012513637A (ja) ワイヤレス通信リンクによって支援される電動車両充電のためのシステムおよび方法
KR20090037846A (ko) 회원가입 방식 전기 원동기 충전지 교체 서비스
CN112435404A (zh) 一种换电柜电池共享方法
JP6355352B2 (ja) 情報処理装置および情報処理方法
JP6491583B2 (ja) 車両貸出し用の管理サーバ及び車両貸出し方法
JP2017016450A (ja) 車両貸出しシステム、車両貸出し方法及び管理サーバ
WO2023100335A1 (ja) 認証システムおよび認証方法
JP7029022B2 (ja) 情報生成装置、情報生成方法、プログラム、及び記憶媒体
JP2006053869A (ja) 通行料金支払方法及び通行料金支払プログラム
US20150120523A1 (en) Method and Payment Unit For Controlling an Amount Available For Payment in a Vehicle
WO2024038841A1 (ja) バッテリ貸出システム、バッテリ貸出方法、およびプログラム
US11657658B2 (en) Information providing server, information providing system, and recording medium
WO2024024010A1 (ja) 料金請求システム、料金請求方法、およびプログラム
WO2024069922A1 (ja) 管理装置、管理方法、およびプログラム
JP2012157163A (ja) 充電システムおよび充電状況閲覧装置
JP7432396B2 (ja) 車両貸出サービス管理装置、車両貸出サービス管理方法、およびプログラム
CN113112696B (zh) 一种车辆电池租赁管理方法及平台

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21966418

Country of ref document: EP

Kind code of ref document: A1