電動移動体、管理装置、及び駆動管理方法
【課題】充電時に電動移動体の利用者を所定の場所に誘導すること。
【解決手段】電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、前記セキュリティトークンから自身の前記識別情報が読み出された後で、当該駆動許可に応じて前記駆動機構の動作を許可する駆動許可部と、を備える、電動移動体が提供される。
【解決手段】電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、前記セキュリティトークンから自身の前記識別情報が読み出された後で、当該駆動許可に応じて前記駆動機構の動作を許可する駆動許可部と、を備える、電動移動体が提供される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電動移動体、管理装置、及び駆動管理方法に関する。
【背景技術】
【０００２】
近年、スマートグリッドと呼ばれる技術に注目が集まっている。このスマートグリッドとは、送電網に通信路を併せ持つ新たな送電網を構築し、このインテリジェントな送電網を利用して効率的な電力利用を実現するための技術的な枠組みのことを言う。スマートグリッド構想の背景には、電力使用量の効率的な管理、事故発生時の迅速対応、使用電力量の遠隔制御、電力会社の管理外にある発電設備を用いた分散発電、電動移動体の充電管理等を実現したいという要望がある。特に、一般家庭や電力会社以外の事業者による再生可能エネルギーを用いた自家発電設備の有効利用、及び電気自動車に代表される種々の電動移動体の充電管理には大きな注目が集まっている。なお、再生可能エネルギーとは、化石燃料を用いずに生成されるエネルギーのことである。
【０００３】
一般家庭や電力以外の事業者により発電された電力は、発電者自身が利用する。また、発電者自身が利用した後で余った電力は、現在、電力会社が買電している。しかし、電力会社にとって、管理外の発電設備から供給される電力を買電することは大きな負担となっている。例えば、太陽光発電設備から供給される電力量は天候に左右される。また、一般家庭の自家発電設備から供給される電力量は日毎に大きく変化する一般家庭の電力使用量に左右される。そのため、電力会社が管理外の発電設備から安定した電力供給を受けることは難しい。こうした理由から、将来、電力会社による買電が難しくなる可能性がある。
【０００４】
そこで、最近は、電力会社の管理外にある発電設備で発電された電力を一旦バッテリに蓄電して利用するホームバッテリ構想に注目が集まっている。例えば、太陽光発電設備で発電した電力をバッテリに蓄電しておき、夜間や天候不良の際に不足分をバッテリから補うといった利用方法が考案されている。さらに、バッテリの蓄電量に応じて電力会社から給電を受ける電力量を制限したり、価格の安い夜間に電力会社から電力供給を受けてバッテリに蓄電し、価格の高い昼間にバッテリに蓄電した電力を利用する方法等が考案されている。また、バッテリは直流のまま電力を蓄えることができるため、送電の際に行われるＤＣ／ＡＣ変換、ＡＣ／ＤＣ変換が不要になり、変換時のロスを削減できる。
【０００５】
このように、スマートグリッド構想の中で電力管理に関する様々な思惑が交錯している。こうした電力管理を実現するため、スマートグリッド構想の中では送電網に通信路を併せ持つことが前提とされている。つまり、このインテリジェントな送電網を利用して電力管理に関する情報をやり取りすることが想定されているのである。但し、通信インフラが既に整備されている地域においては、送電網を通信路として用いず、既に敷設されている通信インフラで構築されたネットワークを利用して電力管理に関する情報のやり取りが行われてもよい。つまり、スマートグリッド構想において重要なのは、一元管理されていない発電設備及び蓄電設備を如何にして効率よく管理するかということである。
【０００６】
上記の通り、スマートグリッド構想における電力管理には、電動移動体の充電管理も含まれる。電動移動体の代表例は、電気自動車（ＥＶ；Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ）である。但し、電動移動体としては、電気自動車の他にも、例えば、電動二輪車、電気バス、電動貨車、電動船舶、電動飛行機等が考えられている。当然のことながら、電動移動体は蓄電池又はコンデンサ等（以下、バッテリと表記する。）を搭載している。そして、電動移動体は、バッテリに蓄えられた電力を用いて駆動する。
【０００７】
なお、バッテリとは、エネルギーを何らかの形で蓄え、再度放出することが可能な任意のものを意味する。その代表的な例が蓄電池やコンデンサである。
【０００８】
例えば、上記の蓄電池として、リチウムイオン電池、ニッケル水素電池、鉛蓄電池、ＮＡＳ電池等、一般的な蓄電池を例示することができる。また、上記の蓄電池としては、これらの現在使用可能な一般的な蓄電池の他、将来使用可能になるであろう任意の蓄電池も利用することができる。一方、上記のコンデンサとしては、例えば、電界コンデンサやセラミックコンデンサ等の一般的なコンデンサや、近年開発されている大容量の電気二重層コンデンサを利用することができる。
【０００９】
また、再度放出可能な形で電気エネルギーを蓄えるシステムとしては、揚力発電システムを例示することができる。揚力発電システムは、電気エネルギーを位置エネルギーに変換して蓄える。そして、電気エネルギーを再度放出する際には、この位置エネルギーを利用して発電する。例えば、電力エネルギーを利用して高いところへと水をくみ上げ、電気エネルギーを放出する際には、その水を落下させるエネルギーを利用して水力発電を行う。このように、電気エネルギーを位置エネルギーに変換して蓄電するシステムもバッテリの一種とみなすことができる。
【００１０】
また、再度放出可能な形で電気エネルギーを蓄える仕組みには、水の電気分解を利用するものがある。この仕組みにおいては、電気エネルギーを蓄える際、電気エネルギーを利用して水の電気分解を行い、発生した水素を貯蔵しておく。そして、電気エネルギーを再度放出する際には、貯蔵したおいた水素を燃焼させて発電したり、貯蔵しておいた水素を利用し、燃料電池を用いて発電したりする。このような仕組みもバッテリの一種とみなすことができる。
【００１１】
以上説明したように、電気エネルギーを何らかの方法で一時的に蓄え、再度電気エネルギーとして提供できるものは、全てバッテリの一種と考えられる。
【００１２】
さて、電動移動体のバッテリへの充電は、一般家庭に設置された充電設備、又は各種事業者が設置した充電設備を用いて行われる。このとき、充電設備から電動移動体の充電管理を行うには、充電設備が電動移動体を個々に特定できるようにする仕組みが必要になる。
【００１３】
充電設備から電動移動体の充電管理を行う仕組みに関し、例えば、下記の特許文献１には、ＥＴＣカードの情報を利用して電動移動体（車両）の認証を行う技術が開示されている。同文献の技術は、充電設備から電動移動体への給電開始時及び給電停止時に、充電設備が電動移動体からＥＴＣカードの情報を取得し、充電利用者を特定することにより電力の盗難を防止するというものである。また、下記の特許文献２には、イモビライザー（Ｉｍｍｏｂｉｌｉｓｅｒ）システムのトランスポンダキーから電動移動体（車両）がＩＤコードを読み出して認証し、その認証結果を充電設備に送信する技術が開示されている。トランスポンダキーとは、小型の電子通信チップを搭載した鍵のことである。
【先行技術文献】
【特許文献】
【００１４】
【特許文献１】特開２００７−２２８６９５号公報
【特許文献２】特開２００７−２５２０１６号公報
【発明の概要】
【発明が解決しようとする課題】
【００１５】
上記の特許文献１、２に記載の認証技術を適用することにより、充電設備が電動移動体を正しく認識することができるようになる。しかしながら、上記の特許文献１、２に記載の技術は、あくまでも充電設備が電動移動体を認識するための技術であり、充電設備の外部から電動移動体を直接的又は間接的に管理する技術にまで拡張することは難しい。充電時に、充電サービスに加えて、電動移動体の利用者に付加的なサービスを提供するためには、充電設備又は充電設備の外部から電動移動体に対して、より高度な管理を行うことが可能な仕組みを構築する必要がある。
【００１６】
例えば、小売店舗等の駐車場で充電サービスを提供する場合、充電料金を店舗内でＩＣカード等を利用して支払えるようにする仕組みが必要になるかもしれない。また、店舗内で買い物をした利用者に対し、買い物に関する支払額に応じた充電料金の割り引きサービスを提供する仕組みが必要になるかもしれない。さらに、電動移動体への充電量に応じて課せられる税金の代行徴収を店舗で行えるようにする仕組みが必要になるかもしれない。こうした仕組みを実現するためには、電動移動体を特定するための識別情報を安全に管理し、その識別情報を利用して電動移動体、充電設備、サービスの提供に利用する外部機器（以下、管理機器）を相互に連携させる仕組みを考える必要がある。
【００１７】
こうした仕組みについて検討を進める中で、本件発明者は、トランスポンダキーや非接触ＩＣカード等（以下、セキュリティトークン）に格納された電動移動体に固有の識別情報を利用して電動移動体の駆動管理を行うことにより、充電中の店舗利用を促進させる仕組みを考案した。本発明の目的とするところは、セキュリティトークンに格納された電動移動体に固有の識別情報を利用して、電動移動体の利用者が充電中に管理機器の設置場所まで必ず足を運ぶように仕向けることが可能な、新規かつ改良された電動移動体、管理装置、及び駆動管理方法を提供することにある。
【課題を解決するための手段】
【００１８】
上記課題を解決するために、本発明のある観点によれば、電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可部と、を備える、電動移動体が提供される。
【００１９】
また、前記セキュリティトークンから自身の前記識別情報が読み出され、当該識別情報に基づいて前記管理機器から充電を許可する充電許可が前記接続部に接続された前記充電器に通知された後、当該充電器が、当該充電許可に応じて前記バッテリへの充電を開始するように構成されていてもよい。
【００２０】
また、上記の電動移動体は、前記バッテリを充電する際、充電量に応じた額の税を課す課税サーバに対して前記自身の識別情報及び充電量の情報を送信する情報送信部と、前記課税サーバから、前記情報送信部により送信された自身の識別情報及び前記充電量の情報に基づいて実行される課税処理の完了通知を受信する情報受信部と、をさらに備えていてもよい。この場合、前記駆動許可部は、前記情報受信部により完了通知を受信した場合に前記駆動機構の動作を許可する。
【００２１】
また、上記の電動移動体は、前記管理機器により、前記セキュリティトークンから、前記自身の識別情報に対応する電動移動体との間で認証処理を実行するための認証情報が読み出され、当該認証情報が前記管理機器から前記充電器に提供された後、当該認証情報に基づいて前記充電器との間で認証処理を実行する認証処理部をさらに備えていてもよい。この場合、前記情報送信部、及び前記駆動禁止部は、前記認証処理部による認証が成功した場合にそれぞれ処理を開始する。
【００２２】
また、前記セキュリティトークンは、所定時間より短い時間間隔で連続して前記認証情報が読み出されないように読み出し可能な時間を制御するように構成されていてもよい。
【００２３】
また、上記課題を解決するために、本発明の別の観点によれば、近接又は接触したセキュリティトークンから情報を読み出す読み出し部と、前記読み出し部を用いて電動移動体毎に固有の識別情報を取得する識別情報取得部と、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得部により取得された識別情報に対応する電動移動体に対し、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知部と、を備える管理装置が提供される。但し、前記電動移動体は、前記駆動許可通知部から駆動許可が通知された後で前記駆動機構の動作を許可する。
【００２４】
また、上記の管理装置は、接続された電動移動体に電力を供給する充電器に対し、前記識別情報取得部により取得された識別情報に対応する電動移動体のバッテリへの充電を許可する充電許可を通知する充電許可通知部をさらに備えていてもよい。この場合、前記充電器は、前記充電許可に応じて前記電動移動体のバッテリへの充電を開始する。
【００２５】
また、上記課題を解決するために、本発明の別の観点によれば、電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、を有する電動移動体が、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止ステップと、前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可ステップと、を含む、駆動管理方法が提供される。
【００２６】
また、上記課題を解決するために、本発明の別の観点によれば、近接又は接触したセキュリティトークンから情報を読み出す読み出し装置を用いて電動移動体毎に固有の識別情報を取得する識別情報取得ステップと、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得ステップで取得された識別情報に対応する電動移動体に対して、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知ステップと、を含む、駆動管理方法が提供される。
【００２７】
また、上記課題を解決するために、本発明の別の観点によれば、上記の電動移動体が備える各構成要素の機能をコンピュータに実現させるためのプログラムが提供される。さらに、上記課題を解決するために、本発明の別の観点によれば、上記の管理装置が備える各構成要素の機能をコンピュータに実現させるためのプログラムが提供される。そして、上記課題を解決するために、本発明の別の観点によれば、上記のプログラムが記録された、コンピュータにより読み取り可能な記録媒体が提供される。
【発明の効果】
【００２８】
以上説明したように本発明によれば、セキュリティトークンに格納された電動移動体に固有の識別情報を利用して、電動移動体の利用者が充電中に管理機器の設置場所まで必ず足を運ぶように仕向ける仕組みが実現可能になる。
【図面の簡単な説明】
【００２９】
【図１】本発明の一実施形態に係る充電システムのシステム構成例を示す説明図である。
【図２】同実施形態に係る電動移動体が認証処理に用いる公開鍵証明書の構成例を示す説明図である。
【図３Ａ】同実施形態に係る充電装置の機能構成例を示す説明図である。
【図３Ｂ】同実施形態に係る充電装置の機能構成例を示す説明図である。
【図４】同実施形態に係る電動移動体の機能構成例を示す説明図である。
【図５】同実施形態に係る管理装置の機能構成例を示す説明図である。
【図６】同実施形態に係る管理装置がセキュリティトークンから認証情報を読み出す際に行われる処理の流れを示す説明図である。
【図７】同実施形態に係る充電装置と電動移動体との間で行われる認証処理の流れを示す説明図である。
【図８】同実施形態に係る充電装置と電動移動体との間で行われる相互認証の詳細な処理の流れを示す説明図である。
【図９】同実施形態に係る電動移動体の駆動管理方法、課税処理方法、及び電動移動体への充電を管理する方法を示す説明図である。
【図１０】同実施形態の一変形例に係る充電システムのシステム構成例を示す説明図である。
【図１１】同変形例に係る充電システムのシステム構成例を示す説明図である。
【図１２】同変形例に係る電動移動体の駆動管理方法、課税処理方法、及び電動移動体への充電を管理する方法を示す説明図である。
【図１３】同実施形態に係る認証処理、署名生成／署名検証処理を実行することが可能なハードウェア構成例を示す説明図である。
【発明を実施するための形態】
【００３０】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００３１】
ここで、以下に記載する本発明の実施形態に関する説明の流れについて簡単に述べる。まず、図１を参照しながら、本発明の一実施形態に係る充電システムのシステム構成について説明する。次いで、図２を参照しながら、同実施形態に係る電動移動体５０が認証処理に用いる公開鍵証明書の構成について説明する。次いで、図３を参照しながら、同実施形態に係る充電装置４０の機能構成について説明する。次いで、図４を参照しながら、同実施形態に係る電動移動体５０の機能構成について説明する。次いで、図５を参照しながら、同実施形態に係る管理装置６０の機能構成について説明する。
【００３２】
次いで、図６を参照しながら、同実施形態に係る管理装置６０によるセキュリティトークン８０からの認証情報の読み出し処理について説明する。次いで、図７、図８を参照しながら、同実施形態に係る充電装置４０と電動移動体５０との間で行われる認証処理の流れについて説明する。次いで、図９を参照しながら、同実施形態に係る電動移動体５０の駆動管理方法、及び電動移動体５０への充電を管理する方法について説明する。この中で、課税サーバ２０による課税処理に用いる情報のやり取りについて詳細に説明する。
【００３３】
次いで、図１０、図１１を参照しながら、同実施形態の一変形例に係る充電システムのシステム構成について説明する。次いで、図１２を参照しながら、同実施形態の一変形例に係る電動移動体５０の駆動管理方法、及び電動移動体５０への充電を管理する方法について説明する。次いで、図１３を参照しながら、同実施形態に係る認証処理、及び署名生成／署名検証処理を実現することが可能なハードウェア構成例について説明する。最後に、同実施形態の技術的思想について纏め、当該技術的思想から得られる作用効果について簡単に説明する。
【００３４】
（説明項目）
１：実施形態
１−１：はじめに
１−２：充電システムの全体構成
１−２−１：システム構成
１−２−２：駆動管理、課税処理の流れ
１−３：充電装置４０の機能構成
１−４：電動移動体５０の機能構成
１−５：管理装置６０の機能構成
１−６：充電時の駆動管理方法
２：変形例（充電設備に認証機能を持たせる構成）
２−１：システム構成
２−２：充電時の駆動管理方法
３：ハードウェア構成例
４：まとめ
【００３５】
＜１：実施形態＞
以下、本発明の一実施形態について説明する。本実施形態は、セキュリティトークンに格納された電動移動体に固有の識別情報を利用して、電動移動体の利用者が充電中に管理機器の設置場所まで必ず足を運ぶように仕向ける仕組みに関する。また、本実施形態は、電動移動体の充電時に課される税金を安全かつ確実に徴収する仕組みに関する。
【００３６】
［１−１：はじめに］
本実施形態に係る充電システムは、充電量に応じた課税処理まで考慮して設計されている。そこで、電動移動体（ここでは電気自動車を例に挙げる。）への課税に関する課題について、ここで簡単に説明する。電気自動車への課税には、電気自動車への課税に関する機器を識別するための情報が必要になる。電気自動車への充電時に管理可能な情報としては、例えば、充電設備の情報、電気自動車の情報、充電量の情報等がある。これらの情報を用いると、例えば、充電量に応じた電気料金の請求及び精算等を充電時に行えるような仕組みの実現が可能になる。しかしながら、充電量に応じて電気自動車に課せられる税金の課税処理を充電時に行えるようにする仕組みの実現には大きな困難を伴う。
【００３７】
一般に、自動車のガソリン料金には道路税や炭素税等の税金が含まれているのが普通である。道路税は、道路に関連する費用負担を自動車の運転者に請求する目的で課せられる自動車特有の税金である。一方、炭素税は、環境維持に利用する目的で化石燃料を使う全ての人に課せられる税金である。仮に、道路税に相当する税金を一般家庭で使用する全ての電気に対して課税すると、課税処理は簡単になるものの、電気自動車への充電以外に利用した電気料金にまで自動車特有の税金が課せられると言う問題が発生してしまう。また、電気自動車への充電専用コンセントを設ける場合、この専用コンセント使用時のみ課税する仕組みを設けることは可能であるが、専用コンセントの設置費用、個々の専用コンセントに対する料金管理等が必要になるため、関係者に大きな費用負担を強いることとなり、電気自動車の普及を妨げることに繋がる。
【００３８】
電気自動車への課税には、上記のような課題が存在する。そこで、本実施形態では、このような課題をも解決すべく、スマートグリッドのインフラを活用し、電気自動車と課税者との間で直接的に課税処理を行う仕組みが提案される。また、この仕組みを実現するために、電気自動車と課税者との間で安全に情報のやり取りを行う仕組みが提案される。さらに、充電時に脱税行為が行われるのを防止する仕組みが提案される。これらの仕組みを組み合わせることにより、電気自動車への課税処理に伴う上記の困難が解決される。なお、ここでは電気自動車を例に挙げて説明したが、このような課税処理に関する問題は、他の電動移動体についても同様に当てはまる点に注意されたい。
【００３９】
以下では、まず、課税処理に係る仕組みについては簡単に説明するに留め、セキュリティトークンを利用した販促サービスの実現に向けた仕組みについて説明する。その後で、充電時に電動移動体から安全かつ確実に徴税する仕組みについて詳細に説明する。
【００４０】
［１−２：充電システムの全体構成］
まず、図１を参照しながら、本実施形態に係る充電システムの全体構成について説明する。図１は、本実施形態に係る充電システムのシステム構成例、及び当該充電システムで充電時に行われる課税処理の流れ（概要）を示す説明図である。なお、図１に示した充電システムのシステム構成は一例であり、本実施形態に係る技術的特徴を維持可能な範囲において任意にシステム構成を変形することが可能である。
【００４１】
以下、システム構成、及び課税処理の流れについて順に説明する。
【００４２】
（１−２−１：システム構成）
図１に示すように、充電システムは、認証局１０と、課税サーバ２０と、充電装置４０と、電動移動体５０と、管理装置６０と、リーダ／ライタ７０とにより構成される。また、課税サーバ２０は、ネットワーク３０を介して充電装置４０に接続されている。
【００４３】
（認証局１０）
認証局１０は、公開鍵証明書を発行する機関である。認証局１０は、例えば、国家により管理される。また、認証局１０は、秘密鍵ｓｋ０、及び秘密鍵ｓｋ０とペアを成す公開鍵ｐｋ０を保持している。さらに、認証局１０は、秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０を保持している。但し、公開鍵証明書Ｃ０は、公開鍵ｐｋ０を含む。
【００４４】
（課税サーバ２０）
課税サーバ２０は、電動移動体５０の所有者に対する課税処理を行う手段である。課税サーバ２０は、例えば、国税庁により管理される。また、課税サーバ２０は、秘密鍵ｓｋｔ、及び秘密鍵ｓｋｔとペアを成す公開鍵ｐｋｔを保持している。さらに、課税サーバ２０は、認証局１０により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃｔを保持している。但し、公開鍵証明書Ｃｔは、公開鍵ｐｋｔを含む。
【００４５】
（充電装置４０）
充電装置４０は、プラグに接続された電動移動体５０に電力を供給する手段である。また、充電装置４０は、管理装置６０に情報を送信したり、管理装置６０から情報を受信したりすることができる。そして、充電装置４０は、管理装置６０を介してネットワーク３０に接続し、管理装置６０を経由して課税サーバ２０に情報を送信したり、課税サーバ２０から情報を受信したりすることができる。さらに、充電装置４０は、プラグに接続された電動移動体５０に情報を送信したり、プラグに接続された電動移動体５０から情報を受信したりすることができる。
【００４６】
（電動移動体５０）
電動移動体５０は、電力を蓄えるためのバッテリを搭載している。また、電動移動体５０は、バッテリに蓄えられた電力を利用して駆動する駆動機構を備えている。さらに、電動移動体５０は、充電装置４０、管理装置６０、ネットワーク３０を介して課税サーバ２０に情報を送信したり、課税サーバ２０から情報を受信したりすることができる。そして、電動移動体５０は、充電装置４０を介して管理装置６０に情報を送信したり、管理装置６０から情報を受信したりすることができる。
【００４７】
また、電動移動体５０は、秘密鍵ｓｋ１、及び秘密鍵ｓｋ１とペアを成す公開鍵ｐｋ１を保持している。さらに、電動移動体５０は、認証局１０により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ１を保持している。但し、公開鍵証明書Ｃ１は、公開鍵ｐｋ１を含む。
【００４８】
（管理装置６０、管理端末６２、リーダ／ライタ７０）
管理装置６０は、充電装置４０に接続された電動移動体５０の駆動管理、及び充電管理を行う手段である。また、管理装置６０は、駆動管理、充電管理に加え、電動移動体５０の駐車料金を管理するように構成されていてもよい。さらに、管理装置６０は、複数の管理端末６２に接続されている。さらに、各管理端末６２は、リーダ／ライタ７０に接続されている。管理端末６２は、例えば、小売店舗の店舗内や駐車場等に設置される。リーダ／ライタ７０は、近接又は接触されたセキュリティトークン８０に格納された情報を読み出したり、セキュリティトークン８０に情報を書き込んだりする。なお、セキュリティトークン８０から読み出された情報は、管理端末６２を介して管理装置６０に入力される。
【００４９】
（セキュリティトークン８０）
セキュリティトークン８０は、電動移動体５０を特定するための識別情報をセキュアに保持している。また、セキュリティトークン８０は、暗号文を生成するための鍵情報をセキュアに保持している。さらに、セキュリティトークン８０は、内部で乱数を発生するための乱数発生器を有している。そして、セキュリティトークン８０は、セキュアに保持している鍵情報を用いて暗号文を生成する暗号生成器を有している。セキュリティトークン８０としては、例えば、トランスポンダキーや非接触ＩＣカード等を利用することが可能である。
【００５０】
（１−２−２：駆動管理、課税処理の流れ）
まず、電動移動体５０の利用者は、充電装置４０が設置された場所に電動移動体５０を駐車する。その後、電動移動体５０の利用者は、店舗内や駐車場等に設置されたリーダ／ライタ７０に自身のセキュリティトークン８０を近接又は接触させる。このとき、リーダ／ライタ７０は、セキュリティトークン８０から識別情報を読み出す。次いで、リーダ／ライタ７０により読み出された識別情報は、管理端末６２を介して管理装置６０に入力される。次いで、管理装置６０は、リーダ／ライタ７０から入力された識別情報を充電装置４０に入力する。
【００５１】
電動移動体５０と充電装置４０とがプラグで接続されると（Ｓｔｅｐ．１）、充電装置４０は、管理装置６０から入力された識別情報を用いて電動移動体５０を検出する。電動移動体５０が複数接続されている場合、充電装置４０は、識別情報を用いて、処理の対象とする電動移動体５０を検出する。充電装置４０が電動移動体５０の検出に成功すると、必要に応じて認証処理を行う。これら検出及び認証処理に成功した充電装置４０は、充電装置４０と電動移動体５０との間の通信経路及び管理装置６０を介し、課税サーバ２０との間で通信経路を確立させる（Ｓｔｅｐ．２）。
【００５２】
なお、充電装置４０と電動移動体５０との間で相互認証を実施する場合、管理装置６０は、管理端末６２及びリーダ／ライタ７０を用いてセキュリティトークン８０から電動移動体５０の識別情報と乱数及び暗号文とを取得して充電装置４０に入力する。この乱数は、セキュリティトークン８０の乱数発生器により発生されたものである。また、暗号文は、セキュリティトークン８０が保持する鍵情報に基づき、暗号生成器を用いて乱数を暗号化したものである。この場合、充電装置４０は、管理装置６０から入力された識別情報、乱数、暗号文を用いて電動移動体５０との間で相互認証を実施し、この相互認証に成功した後で課税サーバ２０との間の通信経路を確立させる。
【００５３】
電動移動体５０と課税サーバ２０との間の通信経路が確立されると、電動移動体５０と課税サーバ２０との間で認証処理（例えば、ＩＳＯ９７９８−３等）が実施される（Ｓｔｅｐ．３）。
【００５４】
Ｓｔｅｐ．３において、まず、課税サーバ２０で乱数Ｒｔが生成され、電動移動体５０に送信される。乱数Ｒｔを受信した電動移動体５０は、乱数Ｒ１を生成し、乱数Ｒｔ、Ｒ１（必要に応じて課税サーバ２０の識別ＩＤｔ）を含むメッセージに対する電子署名Ｓ１を、電動移動体５０の秘密鍵ｓｋ１を用いて生成する。そして、電動移動体５０の公開鍵証明書Ｃ１、乱数Ｒ１、及び電子署名Ｓ１を課税サーバ２０に送信する。
【００５５】
公開鍵証明書Ｃ１、乱数Ｒ１、及び電子署名Ｓ１を受信した課税サーバ２０は、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ１を検証する。検証に成功した後、課税サーバ２０は、公開鍵証明書Ｃ１から公開鍵ｐｋ１を抽出し、抽出した公開鍵ｐｋ１を用いて電子署名Ｓ１を検証する。検証に成功した場合、課税サーバ２０は電動移動体５０を認証する。そして、課税サーバ２０は、乱数Ｒｔと乱数Ｒ１の順番を入れ替え、乱数Ｒ１、Ｒｔ（必要に応じて電動移動体５０の識別ＩＤ０）を含むメッセージに対する電子署名Ｓｔを、秘密鍵ｓｋ０１を用いて生成する。そして、課税サーバ２０は、自身の公開鍵証明書Ｃｔ及び電子署名Ｓｔを電動移動体５０に送信する。
【００５６】
公開鍵証明書Ｃｔ及び電子署名Ｓｔを受信した電動移動体５０は、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃｔを検証する。検証に成功した後、電動移動体５０は、公開鍵証明書Ｃｔから公開鍵ｐｋｔを抽出し、抽出した公開鍵ｐｋｔを用いて電子署名Ｓｔを検証する。検証に成功した場合、電動移動体５０は課税サーバ２０を認証する。電動移動体５０及び課税サーバ２０の双方で認証が成功した場合、Ｓｔｅｐ．３の認証処理が完了する。
【００５７】
なお、上記のような複雑な認証処理を行いたくない場合、Ｓｔｅｐ．３の処理を次のように変更してもよい。
【００５８】
Ｓｔｅｐ．３において、まず、電動移動体５０は、自身の識別ＩＤＥＶを含むメッセージに対し、自身の秘密鍵ｓｋ１を用いて電子署名Ｓ１’を生成し、電動移動体５０の公開鍵証明書Ｃ１、及び電子署名Ｓ１’を課税サーバ２０に送信する。
【００５９】
公開鍵証明書Ｃ１及び電子署名Ｓ１’を受信した課税サーバ２０は、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ１を検証する。検証に成功した後、課税サーバ２０は、公開鍵証明書Ｃ１から公開鍵ｐｋ１を抽出し、抽出した公開鍵ｐｋ１を用いて電子署名Ｓ１’を検証する。検証に成功した場合、課税サーバ２０は電動移動体５０を認証し、この処理を以てＳｔｅｐ．３の認証処理が完了したこととする。
【００６０】
この場合、悪意のある第三者が、過去にやり取りされた電子署名Ｓ１’を傍受し、この情報を用いて認証処理を通過することが可能となるが、この後の処理で悪用を判別することができる。
【００６１】
また、次のように処理を変更することで、さらにＳｔｅｐ．３の処理を簡便にすることができる。
【００６２】
Ｓｔｅｐ．３において、まず、課税サーバ２０から電動移動体５０へと公開鍵証明書Ｃｔが送信される。次に、電動移動体５０から課税サーバ２０へと公開鍵証明書Ｃ１が送信される。電動移動体５０は、課税サーバ２０から公開鍵証明書Ｃｔを受信すると、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃｔを検証する。
【００６３】
一方、課税サーバ２０は、電動移動体５０から公開鍵証明書Ｃ１を受信すると、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ１を検証する。電動移動体５０及び課税サーバ２０の双方で検証が成功した場合、Ｓｔｅｐ．３の認証処理が完了したこととする。
【００６４】
この場合も、悪意のある第三者が電動移動体５０の公開鍵証明書Ｃ１を何らかの手法で取得することで、上記認証処理を通過することが可能になってしまうが、この後の処理で悪用を判別することができる。
【００６５】
Ｓｔｅｐ．３で認証処理が成功裡に完了した場合、充電装置４０は、電動移動体５０に電力を供給して電動移動体５０のバッテリを充電する（Ｓｔｅｐ．４）。このとき、電動移動体５０は、駆動機構（例えば、モータ）の動作を禁止する。バッテリの充電が完了すると、電動移動体５０及び課税サーバ２０は、課税処理を開始する（Ｓｔｅｐ．５）。なお、Ｓｔｅｐ．３で認証が成功しているため、課税サーバ２０は、既に電動移動体５０の所有者（公開鍵証明書Ｃ１に含まれる電動移動体５０のＩＤ情報（上記の識別ＩＤＥＶ））を正しく認識しており、この所有者を課税対象者とする課税処理を実施する。
【００６６】
Ｓｔｅｐ．５において、まず、電動移動体５０は、充電量の情報を課税サーバ２０に送信する（充電量の通知）。課税サーバ２０は、電動移動体５０から充電量の情報を受信すると、その充電量に基づいて課税処理を実行する。例えば、課税サーバ２０は、充電量に応じた課税額を算出し、算出した課税額を電動移動体５０の所有者に対応付けて記録する。このような課税処理を完了すると、課税サーバ２０は、課税処理の完了を示す情報を電動移動体５０に送信する（課税完了の通知）。電動移動体５０は、課税サーバ２０から課税処理の完了を示す情報を受信し、課税処理が完了した状態（以下、課税完了状態）を維持する。
【００６７】
電動移動体５０の利用者がセキュリティトークン８０を再度リーダ／ライタ７０に近接又は接触させた場合、管理装置６０は、リーダ／ライタ７０を介してセキュリティトークン８０から識別情報を取得する。次いで、管理装置６０は、取得した識別情報を充電装置４０に入力する。識別情報が入力されると、充電装置４０は、管理装置６０から入力された識別情報に対応する電動移動体５０を検出する。そして、充電装置４０は、電動移動体５０に対して駆動機構の動作許可を示す許可情報を送信する。電動移動体５０は、課税完了状態にある場合、許可情報の受信に応じて駆動機構の動作を許可する。一方、課税完了状態にない場合、電動移動体５０は、許可情報の受信後、課税完了の通知に応じて駆動機構の動作を許可する。
【００６８】
以上、システム構成、及び課税処理の流れについて簡単に説明した。このような仕組みにすることで、店舗内又は駐車場等に設置されたリーダ／ライタ７０にセキュリティトークン８０を近接又は接触させるまで電動移動体５０を移動させることができなくなり、利用者が必ずリーダ／ライタ７０の設置位置まで足を運ぶことになる。また、課税処理が完了するまで電動移動体５０を移動させることができなくなるため、確実に徴税することが可能になる。また、識別情報を電動移動体５０の外部に持ち出すことになるが、セキュリティトークン８０を利用しているため、安全に識別情報が管理される。
【００６９】
（認証局１０の変形例）
さて、図１の例では認証局１０が１カ所で管理されていた。しかし、電動移動体５０の数が多くなると、認証局１０の負担も大きくなる。そこで、図２に示すように、認証局１０を階層的に管理するように変形してもよい。以下、この変形例について簡単に説明する。図２に示すように、認証局１０は、上位認証局１２と、下位認証局１４、１６とを含む階層的に構成を有する。
【００７０】
上位認証局１２は、秘密鍵ｓｋ０、及び秘密鍵ｓｋ０とペアを成す公開鍵ｐｋ０を保持している。また、上位認証局１２は、秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０を保持している。下位認証局１４は、秘密鍵ｓｋ０１、及び秘密鍵ｓｋ０１とペアを成す公開鍵ｐｋ０１を保持している。また、下位認証局１４は、上位認証局１２により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０１を保持している。
【００７１】
下位認証局１６は、秘密鍵ｓｋ０２、及び秘密鍵ｓｋ０２とペアを成す公開鍵ｐｋ０２を保持している。また、下位認証局１６は、上位認証局１２により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０２を保持している。但し、公開鍵証明書Ｃ０には公開鍵ｐｋ０が、公開鍵証明書Ｃ０１には公開鍵ｐｋ０１が、公開鍵証明書Ｃ０２には公開鍵ｐｋ０２が含まれている。
【００７２】
電動移動体５０（ＥＶ１）は、秘密鍵ｓｋ１、及び秘密鍵ｓｋ１とペアを成す公開鍵ｐｋ１を保持している。さらに、電動移動体５０（ＥＶ１）は、下位認証局１４により秘密鍵ｓｋ０１を用いて生成された公開鍵証明書Ｃ１を保持している。同様に、電動移動体５０（ＥＶ２）は、秘密鍵ｓｋ２、及び秘密鍵ｓｋ２とペアを成す公開鍵ｐｋ２を保持している。さらに、電動移動体５０（ＥＶ２）は、下位認証局１４により秘密鍵ｓｋ０１を用いて生成された公開鍵証明書Ｃ２を保持している。
【００７３】
電動移動体５０（ＥＶ３）は、秘密鍵ｓｋ３、及び秘密鍵ｓｋ３とペアを成す公開鍵ｐｋ３を保持している。さらに、電動移動体５０（ＥＶ３）は、下位認証局１６により秘密鍵ｓｋ０２を用いて生成された公開鍵証明書Ｃ３を保持している。同様に、電動移動体５０（ＥＶ４）は、秘密鍵ｓｋ４、及び秘密鍵ｓｋ４とペアを成す公開鍵ｐｋ４を保持している。さらに、電動移動体５０（ＥＶ４）は、下位認証局１６により秘密鍵ｓｋ０２を用いて生成された公開鍵証明書Ｃ４を保持している。
【００７４】
このように認証局１０の構成が階層的に変形されると、上記（１−２−２：駆動管理、課税処理の流れ）におけるＳｔｅｐ．３で示した認証処理は次のように変形される。但し、ここでは電動移動体５０（ＥＶ１）を例に挙げ、変更となる公開鍵証明書の授受に関してのみ説明する。
【００７５】
Ｓｔｅｐ．３において、課税サーバ２０から電動移動体５０（ＥＶ１）へ送信される公開鍵証明書は、公開鍵証明書Ｃｔのみとなる。また、電動移動体５０（ＥＶ１）から課税サーバ２０へ送信される公開鍵証明書は、公開鍵証明書Ｃ１に加え、電動移動体５０（ＥＶ１）が下位認証局１４から予め取得しておいた公開鍵証明書Ｃ０１が送信される。電動移動体５０（ＥＶ１）は、課税サーバ２０から公開鍵証明書Ｃｔを受信すると、予め上位認証局１２から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃｔを検証する。
【００７６】
一方、課税サーバ２０は、電動移動体５０（ＥＶ１）から公開鍵証明書Ｃ０１を受信すると、予め上位認証局１２から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ０１を検証する。検証に成功した後、公開鍵証明書Ｃ０１から公開鍵ｐｋ０１を抽出し、抽出した公開鍵ｐｋ０１を用いて電動移動体５０（ＥＶ１）から受信した公開鍵証明書Ｃ１を検証する。この後の処理は先に説明したものと同じで、電動移動体５０（ＥＶ１）及び課税サーバ２０の双方で認証が成功した場合、Ｓｔｅｐ．３の認証が成功する。電動移動体５０（ＥＶ２）、電動移動体５０（ＥＶ３）、電動移動体５０（ＥＶ４）についても同様にして認証処理を実施することができる。
【００７７】
以上、認証局１０の構成に関する変形例について簡単に説明した。
【００７８】
以上説明したように、本実施形態に係る充電システムは、電動移動体５０と課税サーバ２０との間で直接的に情報のやり取りを行うことで課税処理を行う。このような構成により、電動移動体５０への充電専用に特殊なコンセントを設けずとも、電動移動体５０に特有の税金を電動移動体５０の所有者に課税できる仕組みが実現される。
【００７９】
また、電動移動体５０は、充電が開始された後、課税処理が完了するまで駆動機構の動作を禁止する。このような構成により、電動移動体５０の所有者から確実に徴税することが可能になる。さらに、セキュリティトークン８０を充電開始時及び出庫時にリーダ／ライタ７０に近接又は接触させるまで電動移動体５０を移動できないようにしているため、利用者が必ずリーダ／ライタ７０の設置位置まで足を運ぶようになる。その結果、リーダ／ライタ７０の設置方法やリーダ／ライタ７０の利用タイミングを工夫することで、充電中に利用者が他のサービスを利用するように仕向けることが可能になる。
【００８０】
これまでは本実施形態に係る充電システムの全体的なシステム構成について説明してきたが、以下では、当該充電システムを構成する充電装置４０、電動移動体５０、管理装置６０の機能構成について、より詳細に説明する。
【００８１】
［１−３：充電装置４０の機能構成］
まず、図３Ａを参照しながら、充電装置４０の機能構成について説明する。図３は、充電装置４０の機能構成例を示す説明図である。
【００８２】
図３Ａに示すように、充電装置４０は、主に、通信部４０２と、制御部４０４と、入出力部４０６と、電力供給部４０８とにより構成される。
【００８３】
（機能の説明）
通信部４０２は、管理装置６０と通信する手段である。また、通信部４０２は、管理装置６０を介してネットワーク３０に接続し、課税サーバ２０と通信することができる。制御部４０４は、通信部４０２、入出力部４０６、及び電力供給部４０８の動作を制御する手段である。入出力部４０６は、プラグに接続された電動移動体５０に電力を供給する手段である。また、入出力部４０６は、プラグに接続された電動移動体５０に情報を送信したり、プラグに接続された電動移動体５０から情報を受信したりする。電力供給部４０８は、制御部４０４、入出力部４０６を介して、プラグに接続された電動移動体５０に電力を供給するための電源（発電手段又はバッテリ）である。また、通信部４０２は、ネットワーク３０を介して課税サーバ２０と通信したり、管理装置６０と情報のやり取りをする手段である。
【００８４】
（動作の説明）
プラグに電動移動体５０が接続されると、入出力部４０６は、プラグに電動移動体５０が接続されたことを検知する。そして、入出力部４０６は、電動移動体５０の接続を制御部４０４に通知する。入出力部４０６から電動移動体５０の接続が通知されると、制御部４０４は、通信部４０２を制御して管理装置６０を経由した課税サーバ２０との間の通信経路を確立する。
【００８５】
また、制御部４０４は、管理装置６０から通信部４０２を介して乱数、暗号文、識別情報が入力されると、乱数、暗号文、識別情報を用いて電動移動体５０との間で相互認証する。相互認証が成功した場合、制御部４０４は、入出力部４０６を介して電動移動体５０との間の通信経路を確立する。また、制御部４０４は、通信部４０２を介して管理装置６０から充電の許可を示す充電許可命令を受信する。この充電許可命令を受けた制御部４０４は、電動移動体５０に対して電力を供給可能な状態となる。
【００８６】
電動移動体５０との間の通信経路が確立されると、入出力部４０６は、電動移動体５０により送信された認証処理に用いる公開鍵証明書（以下、移動体証明書）を受信する。そして、入出力部４０６は、電動移動体５０から受信した移動体証明書を制御部４０４に入力する。制御部４０４は、通信部４０２を介して、入出力部４０６により入力された移動体証明書を課税サーバ２０に送信する。
【００８７】
また、通信部４０２は、課税サーバ２０により送信された認証に用いる公開鍵証明書（以下、サーバ証明書）を受信する。そして、通信部４０２は、課税サーバ２０から受信したサーバ証明書を制御部４０４に入力する。制御部４０４は、入出力部４０６を介して、通信部４０２により入力されたサーバ証明書を電動移動体５０に送信する。課税サーバ２０により移動体証明書の検証が成功し、かつ、電動移動体５０によりサーバ証明書の検証が成功した場合、制御部４０４は、入出力部４０６を介して、電力供給部４０８から入力される電力を電動移動体５０に供給する。
【００８８】
電動移動体５０への充電が完了すると、制御部４０４は、電動移動体５０への電力供給を停止させる。一方、入出力部４０６は、電動移動体５０により送信された充電量の情報を受信する。そして、入出力部４０６は、電動移動体５０から受信した充電量の情報を制御部４０４に入力する。制御部４０４は、通信部４０２を介して、入出力部４０６により入力された充電量の情報を課税サーバ２０に送信する。
【００８９】
課税サーバ２０により課税処理が完了すると、通信部４０２は、課税サーバ２０により送信された課税処理の完了を示す情報を受信する。そして、通信部４０２は、課税サーバ２０から受信した課税処理の完了を示す情報を制御部４０４に入力する。制御部４０４は、入出力部４０６を介して、通信部４０２により入力された課税処理の完了を示す情報を電動移動体５０に送信する。
【００９０】
また、制御部４０４は、通信部４０２を介して管理装置６０から電動移動体５０への駆動許可及び識別情報が入力されると、入力された識別情報に対応する電動移動体５０を検出し、その電動移動体５０に対して許可情報を送信する。その後、プラグから電動移動体５０が外されると、入出力部４０６は、プラグから電動移動体５０が外されたことを検知する。そして、入出力部４０６は、電動移動体５０の離脱を制御部４０４に通知する。
【００９１】
以上、充電装置４０の機能及び動作について説明した。なお、上記説明においては充電量を電動移動体５０が管理しているが、充電装置４０の制御部４０４が充電量を管理するように構成されていてもよい。例えば、制御部４０４は、充電量の情報を記録しておき、充電完了後、記録しておいた充電量の情報を課税サーバ２０に通知するように構成されていてもよい。このような構成にすると、電動移動体５０と充電装置４０との間で充電量の情報をやり取りする必要がなくなり、動作が単純化される。
（変形例：ネットワークへの接続方法に関する変形）
図３Ａに示した充電装置４０は、管理装置６０を介してネットワーク３０に接続するための通信部４０２を有していた。しかし、本実施形態に係る充電システムの機能を実現する上で、必ずしも充電装置４０が管理装置６０を介してネットワーク３０に接続できるようにしておく必要はない。例えば、図３Ｂに示すように、充電装置４０の外部にあるネットワーク通信部４５を利用してネットワーク３０に接続できるようにしておけばよい。
【００９２】
ネットワーク通信部４５の利用する方法としては、例えば、図３Ｂに示すように充電装置４０にネットワーク通信部４５へと接続するための外部通信部４１２を設ける方法がある。このような構成にすると、管理装置６０を介してネットワーク３０に接続できる環境になくとも、或いは、何らかの障害により管理装置６０を経由したネットワーク３０への接続が遮断された場合でも、外部のネットワーク通信部４５を利用してネットワーク３０への接続機能を実現することができる。
【００９３】
また、充電装置４０に外部通信部４１２を設けず、電動移動体５０がネットワーク通信部４５を直接利用してネットワーク３０への接続を実現する方法もある。この場合、ネットワーク３０を通じて充電装置４０宛てに送信された情報は、ネットワーク通信部４５、電動移動体５０、入出力部４０６を経由して充電装置４０に入力される。また、充電装置４０からネットワーク３０を通じて送信すべき情報がある場合、その情報は、入出力部４０６、電動移動体５０、ネットワーク通信部４５を経由して送信される。
【００９４】
なお、ネットワーク通信部４５は、充電装置４０の外部にある通信手段であれば、どのような通信手段が用いられてもよい。ネットワーク通信部４５としては、例えば、携帯電話、携帯情報端末、ノート型コンピュータ等、任意のモバイル通信機を利用することができる。このようなモバイル通信機を通信手段として利用することにより、充電装置４０にネットワーク３０への通信機能を持たせずに済むようになる。
【００９５】
また、図３Ｂに示した充電装置４０の構成と、図３Ａに示した充電装置４０の構成とを組み合わせることも可能である。この場合、ネットワーク通信部４５を利用した通信機能は、通信部４０２による通信機能がうまく機能しない場合（ネットワーク３０に繋がらない場合）に対するバックアップ手段として利用することができる。このように、充電装置４０の通信手段に関しては様々な変形が可能である。また、これら様々な通信手段を充電装置４０の設置環境や利用形態に応じて組み合わせることにより、より安全で利便性の高い充電システムが実現される。
【００９６】
［１−４：電動移動体５０の機能構成］
次に、図４を参照しながら、電動移動体５０の機能構成について説明する。図４は、電動移動体５０の機能構成例を示す説明図である。
【００９７】
図４に示すように、電動移動体５０は、主に、入出力部５０２と、バッテリ５０４と、制御部５０６と、記憶部５０８と、駆動制御部５１０と、駆動部５１２とにより構成される。
【００９８】
（機能の説明）
入出力部５０２は、プラグに接続された状態で充電装置４０から電力の供給を受ける手段である。また、入出力部５０２は、プラグに接続された状態で、充電装置４０に情報を送信したり、充電装置４０から情報を受信したりする。バッテリ５０４は、入出力部５０２を介して、充電装置４０から供給された電力を蓄える手段である。
【００９９】
制御部５０６は、入出力部５０２、バッテリ５０４、記憶部５０８、駆動制御部５１０の動作を制御する手段である。また、制御部５０６は、駆動部５１２の動作禁止及び動作許可に関する駆動管理機能、及びバッテリ５０４への充電許可に関する充電管理機能を有する。記憶部５０８は、秘密鍵、公開鍵、公開鍵証明書等の情報を保持する手段である。駆動制御部５１０は、駆動部５１２の動作を制御する手段である。駆動部５１２は、モータを含む電動移動体５０の駆動機構である。
【０１００】
（動作の説明）
プラグに電動移動体５０が接続されると、入出力部５０２は、プラグに電動移動体５０の接続が完了したことを検知する。そして、入出力部５０２は、電動移動体５０の接続完了を制御部５０６に通知する。入出力部５０２から電動移動体５０の接続完了が通知されると、制御部５０６は、充電装置４０との間で相互認証を実施する。相互認証が成功し、充電装置４０との間の通信経路が確立されると、制御部５０６は、記憶部５０８から認証処理に用いる公開鍵証明書（移動体証明書）を読み出す。そして、制御部５０６は、入出力部５０２を介して、記憶部５０８から読み出した移動体証明書を充電装置４０に課税サーバ２０宛てで送信する。
【０１０１】
また、入出力部５０２は、充電装置４０を介して、課税サーバ２０から送信された認証処理に用いる公開鍵証明書（サーバ証明書）を受信する。そして、入出力部５０２は、充電装置４０を介して受信したサーバ証明書を制御部５０６に入力する。制御部５０６は、入出力部５０２により入力されたサーバ証明書を検証する。サーバ証明書の検証が成功し、かつ、課税サーバ２０にて移動体証明書の検証が成功した場合、制御部５０６は、入出力部５０２を介して、充電装置４０に電力の供給を要求する。
【０１０２】
また、制御部５０６は、駆動制御部５１０を制御して駆動部５１２の動作を禁止する。さらに、制御部５０６は、入出力部５０２に対してバッテリ５０４への充電を許可する。充電装置４０から電力が供給されると、入出力部５０２は、充電装置４０から供給された電力をバッテリ５０４に供給する。制御部５０６は、バッテリ５０４の蓄電量を監視し、バッテリ５０４の蓄電量が所定量に達した場合に入出力部５０２を制御してバッテリ５０４への充電を停止する。また、制御部５０６は、入出力部５０２を介して、充電量の情報を充電装置４０に課税サーバ２０宛てで送信する。
【０１０３】
課税サーバ２０において課税処理が完了した後、入出力部５０２は、充電装置４０を介して課税サーバ２０により送信された課税処理の完了を示す情報を受信する。そして、入出力部５０２は、充電装置４０を介して課税サーバ２０から受信した課税処理の完了を示す情報を制御部５０６に入力する。また、入出力部５０２は、充電装置４０を介して、管理装置６０から送信された駆動許可を受信し、制御部５０６に入力する。制御部５０６は、入出力部５０２により課税処理の完了を示す情報及び駆動許可が入力されると、駆動制御部５１０を制御して駆動部５１２の動作を許可する。その後、電動移動体５０はプラグから外され、実際に駆動可能な状態となる。
【０１０４】
以上、電動移動体５０の機能及び動作について説明した。なお、上記説明においては充電量を制御部５０６が管理しているが、充電装置４０が充電量を管理するように構成されていてもよい。このような構成にすると、電動移動体５０と充電装置４０との間で充電量の情報をやり取りする必要がなくなり、動作が単純化される。
【０１０５】
［１−５：管理装置６０の機能構成］
次に、図５を参照しながら、管理装置６０の機能構成について説明する。図５は、管理装置６０の機能構成例を示す説明図である。
【０１０６】
（機能の説明）
図５に示すように、管理装置６０は、主に、通信部６０２と、駆動許可部６０４と、情報取得部６０６と、充電許可部６０８とにより構成される。なお、管理装置６０が有する機能の一部を管理端末６２に分担させてもよい。
【０１０７】
通信部６０２は、ネットワーク３０を介して情報を送受信するための通信手段である。さらに、通信部６０２は、充電装置４０に情報を送信したり、充電装置４０から情報を受信するための通信手段でもある。駆動許可部６０４は、充電装置４０に接続された電動移動体５０に対して駆動を許可するための駆動許可命令を発行する手段である。情報取得部６０６は、管理端末６２を介してリーダ／ライタ７０を制御し、そのリーダ／ライタ７０を用いてセキュリティトークン８０から情報を取得する手段である。例えば、情報取得部６０６は、セキュリティトークン８０に格納された電動移動体５０の識別情報、乱数、暗号文等を取得する。充電許可部６０８は、充電装置４０に接続された電動移動体５０への充電を許可するための充電許可命令を発行する手段である。
【０１０８】
（動作の説明）
セキュリティトークン８０がリーダ／ライタ７０に近接又は接触されると、情報取得部６０６は、リーダ／ライタ７０を介してセキュリティトークン８０に格納された電動移動体５０の識別情報を取得する。また、情報取得部６０６は、セキュリティトークン８０により生成された乱数、及び当該乱数をセキュリティトークン８０に格納された鍵情報に基づいて暗号化した暗号文を取得する。これら識別情報、乱数、暗号文を取得すると、情報取得部６０６は、取得した識別情報、乱数、暗号文を充電許可部６０８に入力する。
【０１０９】
充電許可部６０８は、情報取得部６０６から入力された識別情報に基づき、当該識別情報に対応する電動移動体５０に対する充電許可命令を発行する。そして、充電許可部６０８は、通信部６０２を介して、発行した充電許可命令、識別情報、乱数、及び暗号文を充電装置４０に送信する。先に説明した通り、充電装置４０は、識別情報を用いて充電対象の電動移動体５０を特定し、乱数、暗号文を用いて、特定した電動移動体５０との間で相互認証を実施する。相互認証が成功すると、充電装置４０は、充電許可命令に応じて、その電動移動体５０に対して電力の供給を開始する。
【０１１０】
例えば、充電中、電動移動体５０の利用者は、店舗等で買い物等を済ませる。そして、利用者は、帰る前にリーダ／ライタ７０にセキュリティトークン８０を近接又は接触させる。リーダ／ライタ７０が店舗等の精算窓口に設置されている場合、利用者は、買い物等の精算時にリーダ／ライタ７０にセキュリティトークン８０を近接又は接触させる。
【０１１１】
なお、精算時に充電料金や税金の支払いをできるようにする場合、駆動許可部６０４は、通信部６０２を介して充電装置４０又は電動移動体５０から充電量の情報を取得する。そして、管理装置６０に設けられた精算手段（非図示；例えば、充電料金及び課税額の表示手段、充電料金及び課税額の支払い完了を確認する確認手段を含む。）が、利用者に対して充電料金及び課税額の支払いを要求する。例えば、管理装置６０は、充電料金を表示手段に表示する。また、管理装置６０は、支払いが完了したことを確認手段により確認する。このようにして精算手段により支払いが確認されると、支払いの完了を示す支払い完了通知が駆動許可部６０４に入力される。
【０１１２】
駆動許可部６０４は、精算手段から支払い完了通知が入力され、かつ、情報取得部６０６によりセキュリティトークン８０から読み出された電動移動体５０の識別情報が入力されると、当該識別情報が示す電動移動体５０に宛てて駆動許可を発行する。駆動許可部６０４により発行された駆動許可は、通信部６０２を介して識別情報と共に充電装置４０に送信される。充電装置４０は、識別情報及び駆動許可を受信すると、受信した識別情報に対応する電動移動体５０を検出し、その電動移動体５０に対して駆動許可を送信する。電動移動体５０は、課税処理の完了通知及び駆動許可を受信すると、駆動機構の動作を許可する。
【０１１３】
以上、管理装置６０の機能及び動作について説明した。上記の通り、管理装置６０は、リーダ／ライタ７０に近接又は接触されたセキュリティトークン８０から情報を取得し、取得タイミングや取得した情報の種類に応じて電動移動体５０の充電管理及び駆動管理を行う。このような構成にすることで、電動移動体５０の利用者がリーダ／ライタ７０の設置場所まで必ず足を運ぶように仕向けることが可能になる。
【０１１４】
なお、上記の充電許可部６０８（及び充電装置４０）の動作は、次のように変形することもできる。まず、充電許可部６０８は、情報取得部６０６から入力された識別情報を充電装置４０に送信する。次いで、充電装置４０は、受信した識別情報に対応する電動移動体５０を検出し、その検出結果（検出された電動移動体５０の情報）を管理装置６０に送信する。管理装置６０に送信された検出結果は、充電許可部６０８に入力される。次いで、充電許可部６０８は、その検出結果が示す電動移動体５０に宛てて、充電許可命令、乱数、及び暗号文を送信する。
【０１１５】
このように、充電許可を与える電動移動体５０を検出した上で、認証処理に必要な情報を、当該電動移動体５０に接続された充電装置４０に与えることにより、充電許可の対象となる電動移動体５０に接続されていない他の充電装置４０に不要な情報を送信せずに済むようになる。
【０１１６】
［１−６：充電時の駆動管理方法］
以下、本実施形態に係る駆動管理方法のうち、セキュリティトークン８０を利用した駆動管理に関する処理の流れ、及び課税処理の流れについて順次説明する。
【０１１７】
（駆動管理の詳細）
まず、図６〜図８を参照しながら、本実施形態に係る駆動管理方法について説明する。図６は、管理装置６０とセキュリティトークン８０との間における情報のやり取りを示すシーケンス図である。図７は、充電装置４０と電動移動体５０との間における情報のやり取りを示すシーケンス図である。図８は、充電装置４０と電動移動体５０との間で行われる相互認証の処理シーケンスを示す説明図である。
【０１１８】
まず、図６を参照する。リーダ／ライタ７０にセキュリティトークン８０が近接又は接触されると、管理装置６０は、セキュリティトークン８０との間で相互認証を実施する（Ｓ１０２）。但し、この相互認証は、他の認証方法に置き換えることも可能である。ステップＳ１０２における認証方法の置き換えについては、利用するセキュリティトークン８０の使用や利便性を考慮して決定されることが好ましい。ここではステップＳ１０２で相互認証が実施されるものとする。
【０１１９】
ステップＳ１０２で実施された相互認証が成功すると、管理装置６０とセキュリティトークン８０との間で通信経路が確立される。そして、管理装置６０は、セキュリティトークン８０から識別情報ＩＤｅｖを読み出すための読み出し命令を発行し、セキュリティトークン８０に送信する（Ｓ１０４）。次いで、セキュリティトークン８０は、読み出し命令を受信すると、管理装置６０に対して識別情報ＩＤｅｖを送信する（Ｓ１０６）。
【０１２０】
次いで、管理装置６０は、セキュリティトークン８０から識別情報ＩＤｅｖを受信すると、充電装置４０と電動移動体５０との間の相互認証に用いる認証情報を読み出すための読み出し命令を発行し、セキュリティトークン８０に送信する（Ｓ１０８）。次いで、セキュリティトークン８０は、読み出し命令を受信すると、乱数を生成する（Ｓ１１０）次いで、セキュリティトークン８０は、セキュアに保持している鍵情報を用いて、生成した乱数を暗号化して暗号文を生成する（Ｓ１１２）次いで、セキュリティトークン８０は、乱数、及び暗号文を含む認証情報を管理装置６０に送信する（Ｓ１１４）。
【０１２１】
そして、管理装置６０は、セキュリティトークン８０から読み出した識別情報ＩＤｅｖ、及び認証情報を充電装置４０に送信する。
【０１２２】
次に、図７を参照する。充電装置４０は、管理装置６０から送信された識別情報ＩＤｅｖ、及び認証情報を受信する（Ｓ１２２）。上記の通り、認証情報は、乱数及び暗号文を含む。そこで、充電装置４０は、認証情報に含まれる暗号文を認証鍵として使用する。次いで、充電装置４０は、電動移動体５０に対して乱数を送信する（Ｓ１２４）。次いで、電動移動体５０は、充電装置４０から乱数を受信すると、受信した乱数を用いて認証鍵を生成する（Ｓ１２６）。そして、充電装置４０と電動移動体５０との間で相互認証（図８を参照）が実施される。
【０１２３】
相互認証が成功すると、充電装置４０は、電動移動体５０に対して駆動機構の動作を禁止するための駆動禁止命令を発行し、電動移動体５０に送信する（Ｓ１３０）。次いで、電動移動体５０は、充電装置４０を介して課税処理（図９を参照）を実施する（Ｓ１３２）。なお、充電処理は、この課税処理内で行われる。一方、店舗等で買い物等を済ませた電動移動体５０の利用者は、精算処理等を行うと共に、店舗等の精算窓口に設置されているリーダ／ライタ７０に、再度セキュリティトークン８０を近接又は接触させる。このとき、先に説明したように、識別情報ＩＤｅｖ、及び認証情報が読み出される。
【０１２４】
リーダ／ライタ７０からから識別情報ＩＤｅｖ、及び認証情報を受信した管理端末６２は、管理装置６０にこれらの情報を送信する。これを受信した管理装置６０は、識別情報ＩＤｅｖを持つ電動移動体５０を充電装置４０に検出させ、検出した充電装置４０に駆動許可命令を送信する。
【０１２５】
なお、管理装置６０は、充電装置４０と電動移動体５０のIDの組み合わせおよび精算処理、課税処理、充電処理などの動作経過をリスト管理しておき、管理手段６２から識別情報ＩＤｅｖを受信した時点でリストから該当する充電装置４０を検索し、検索した充電装置４０のみに駆動許可命令を発信するようにしてもよい。こうすることで、充電装置４０に電動移動体５０の検出作業をさせる必要がなくなる。
【０１２６】
識別情報ＩＤｅｖ及び駆動許可命令を受信（Ｓ１３４）した充電装置４０は、識別情報ＩＤｅｖを持つ電動移動体５０を検出し（Ｓ１３６）、検出された電動移動体５０の課税処理及び充電処理が完了していることを確認した後、この電動移動体５０に駆動許可命令を出す（Ｓ１３８）。電動移動体５０は、充電装置４０から駆動許可命令を受信すると、駆動機構の動作を許可する（Ｓ１４０）。この場合、電動移動体５０は、課税処理の完了通知を受信しても駆動機構の動作を許可しないように構成される。また、上記の認証鍵は、セキュリティを維持するという観点から、使用可能時間が所定時間内に制限されたり、使用回数が所定回数に制限されていることが好ましい。
【０１２７】
なお、上記の駆動禁止命令及び駆動許可命令を使わないように構成することもできる。例えば、電動移動体５０は、図９に示すように、課税処理開始時に駆動禁止状態に移行するため、駆動禁止命令処理を省略することができる。一方、駆動許可命令については、課税処理の完了通知を利用することで実現できる。ステップＳ１３２の課税処理が完了すると、課税サーバ２０は、課税処理の完了通知を送信してくる。通信経路には、管理装置６０や充電装置４０を介しているため、どちらかでこの完了通知を保持しておく。そして、電動移動体５０に駆動許可命令を出す代わりに、この完了通知を送信する。これで、別途新たな命令を用意したり、課税処理とは別に命令を出す手間を省略することができる。
【０１２８】
以上、本実施形態に係る駆動管理方法について説明した。ここで、図８を参照しながら、ステップＳ１２８における相互認証について説明を補足する。ステップＳ１２８における相互認証は次のようにして行われる。なお、充電装置４０と電動移動体５０とは、認証用の共有鍵（認証鍵）を保持しているものとする。
【０１２９】
まず、充電装置４０は、乱数ＲＣを生成する（Ｓ１５２）。次いで、充電装置４０は、乱数ＲＣ、及び識別情報ＩＤＣを電動移動体５０に送信する（Ｓ１５４）。次いで、電動移動体５０は、乱数ＲＥＶを生成する（Ｓ１５６）。次いで、電動移動体５０は、乱数ＲＥＶ、ＲＣ、識別情報ＩＤＣを用いて暗号文ＥＥＶを生成する（Ｓ１５８）。次いで、電動移動体５０は、暗号文ＥＥＶを充電装置４０に送信する（Ｓ１６０）。次いで、充電装置４０は、電動移動体５０から受信した暗号文ＥＥＶを復号する（Ｓ１６２）。
【０１３０】
次いで、充電装置４０は、ステップＳ１６２の復号処理で得られた乱数ＲＣ、識別情報ＩＤＣと、自身が保持する乱数ＲＣ、識別情報ＩＤＣとが同じであることをチェックする（Ｓ１６４）。チェックが成功した場合、充電装置４０は、セッション鍵Ｋを生成する（Ｓ１６６）。次いで、充電装置４０は、乱数ＲＣ、ＲＥＶ、及びセッション鍵Ｋを暗号化して暗号文ＥＣを生成する（Ｓ１６８）。次いで、充電装置４０は、暗号文ＥＣを電動移動体５０に送信する（Ｓ１７０）。
【０１３１】
次いで、電動移動体５０は、充電装置４０から受信した暗号文ＥＣを復号する（Ｓ１７２）。次いで、電動移動体５０は、ステップＳ１７２の復号処理で得られた乱数ＲＣ、ＲＥＶと、自身が保持する乱数ＲＣ、ＲＥＶとが同じであることをチェックする（Ｓ１７４）。チェックが成功すると、電動移動体５０と充電装置４０との間の相互認証が成功する。そして、電動移動体５０と充電装置４０との間でセッション鍵Ｋに基づく安全な通信経路が確立される。
【０１３２】
以上、ステップＳ１２６にて行われる相互認証の処理シーケンスについて説明した。
【０１３３】
（課税処理の詳細）
次に、図９を参照しながら、本実施形態に係る充電時の駆動管理方法に含まれる課税処理ついて、より詳細に説明する。図９は、本実施形態に係る充電時の駆動管理方法に関する一連の処理の流れを示す説明図である。特に、図９は、電動移動体５０と課税サーバ２０との間で行われる課税処理に関する情報のやり取りを詳細に説明した説明図である。
【０１３４】
図９に示すように、まず、電動移動体５０が充電装置４０のプラグに接続される（Ｓ２０２）。次いで、電動移動体５０は、プラグへの接続が完了したことを検出する（Ｓ２０４）。次いで、電動移動体５０は、充電装置４０を介して課税サーバ２０との間の通信経路を確立する（Ｓ２０６）。このとき、電動移動体５０は、課税サーバ２０に対して自身の識別情報ＩＤｅｖを通知するか、課税サーバ２０との間で相互認証が実施される。
【０１３５】
この識別情報ＩＤｅｖは、個々の電動移動体５０に固有のＩＤ情報である。そのため、課税サーバ２０は、識別情報ＩＤｅｖに基づいて電動移動体５０の所有者（課税対象）を特定することができる。なお、識別情報ＩＤｅｖは、例えば、移動体証明書に含めて送信されたり、識別情報ＩＤｅｖを含むメッセージとこのメッセージに電子署名を付加して送信されたり、所定の相互認証プロトコルに従った処理を行うことで送信されるようにしてもよい。
【０１３６】
ステップＳ２０６の処理を経て電動移動体５０と課税サーバ２０との間の通信経路が確立されると、課税サーバ２０は、管理番号Ｍ１を生成する（Ｓ２０８）。管理番号Ｍ１は、充電時に各電動移動体５０から毎回通知される充電量や課税額等の情報を管理するための番号である。管理番号Ｍ１は、重複しないようにしつつ、ランダムに選択されたり、シーケンシャルに割り振られる。
【０１３７】
次いで、課税サーバ２０は、識別情報ＩＤｅｖ、及び管理番号Ｍ１に基づく電子署名σ１を生成する（Ｓ２１０）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに識別情報ＩＤｅｖ、及び管理番号Ｍ１を入力して電子署名σ１を生成する。
【０１３８】
次いで、課税サーバ２０は、管理番号Ｍ１、及び電子署名σ１を電動移動体５０に送信する（Ｓ２１２）。電動移動体５０は、課税サーバ２０から管理番号Ｍ１、及び電子署名σ１を受信すると、自身の持つ識別番号ＩＤｅｖ、管理番号Ｍ１、電子署名σ１を用いて管理番号Ｍ１の正当性を検証する（Ｓ２１４）。例えば、電動移動体５０は課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに識別番号ＩＤｅｖ、管理番号Ｍ１、電子署名σ１を入力して署名検証を行う。
【０１３９】
識別番号ＩＤｅｖ、管理番号Ｍ１、電子署名σ１が受理された場合、電動移動体５０は、課税サーバ２０から充電開始の許諾を受けるための充電開始要求ｍ１を生成する（Ｓ２１６）。この充電開始要求ｍ１は、例えば、課税サーバ２０から受信した管理番号Ｍ１、及び自身の識別情報ＩＤｅｖを含む電子文書である。
【０１４０】
次いで、電動移動体５０は、充電開始要求ｍ１に基づく電子署名σ２を生成する（Ｓ２１８）。例えば、電動移動体５０は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始要求ｍ１を入力して電子署名σ２を生成する。次いで、電動移動体５０は、充電開始要求ｍ１、及び電子署名σ２を課税サーバ２０に送信する（Ｓ２２０）。
【０１４１】
課税サーバ２０は、電動移動体５０から充電開始要求ｍ１、及び電子署名σ２を受信すると、電子署名σ２を用いて充電開始要求ｍ１の正当性を検証する（Ｓ２２２）。例えば、課税サーバ２０は、電動移動体５０の公開鍵ｐｋ１を利用する署名検証アルゴリズムＶｅｒに充電開始要求ｍ１、及び電子署名σ２を入力して署名検証を行う。
【０１４２】
充電開始要求ｍ１、電子署名σ２が受理された場合、課税サーバ２０は、充電開始を許諾するための充電開始許諾Ｍ２を生成する（Ｓ２２４）。この充電開始許諾Ｍ２は、例えば、電動移動体５０から受信した充電開始要求ｍ１を含む電子文書である。次いで、課税サーバ２０は、充電開始許諾Ｍ２に基づく電子署名σ３を生成する（Ｓ２２６）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２を入力して電子署名σ３を生成する。次いで、課税サーバ２０は、充電開始許諾Ｍ２、及び電子署名σ３を電動移動体５０に送信する（Ｓ２２８）。
【０１４３】
電動移動体５０は、課税サーバ２０から充電開始許諾Ｍ２、及び電子署名σ３を受信すると、電子署名σ３を用いて充電開始許諾Ｍ２の正当性を検証する（Ｓ２３０）。例えば、電動移動体５０は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに充電開始許諾Ｍ２、及び電子署名σ３を入力して署名検証を行う。充電開始許諾Ｍ２、電子署名σ３が受理された場合、電動移動体５０は、モータ（駆動部５１２）の駆動を禁止する（Ｓ２３２）。なお、電動移動体５０は、管理装置６０により発行され、充電装置４０を介して送信される駆動禁止命令を受けてからモータの駆動を禁止してもよい。
【０１４４】
次いで、電動移動体５０は、充電装置４０に対して電力の供給を開始させるための充電要求を送信する（Ｓ２３４）。充電装置４０は、電動移動体５０から充電要求を受信し、かつ、管理装置６０により発行された充電許可を受信すると、電動移動体５０への電力供給を開始する。
【０１４５】
充電が完了すると、電動移動体５０は、充電量の情報ｍ２を取得する（Ｓ２３６）。例えば、電動移動体５０は、バッテリ５０４の蓄電量を監視しておき、充電前後における蓄電量の差から充電量を算出する。あるいは、電動移動体５０は、充電装置４０に充電量を問い合わせ、充電装置４０から充電量の情報ｍ２を取得する。次いで、電動移動体５０は、充電開始許諾Ｍ２、充電量の情報ｍ２に基づく電子署名σ４を生成する（Ｓ２３８）。例えば、電動移動体５０は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２、及び充電量の情報ｍ２を入力して電子署名σ４を生成する。次いで、電動移動体５０は、充電量の情報ｍ２、及び電子署名σ４を課税サーバ２０に送信する（Ｓ２４０）。
【０１４６】
なお、管理装置６０により充電料金及び課税額の精算を行う構成にする場合、電動移動体５０は、充電装置４０を介して管理装置６０に充電量の情報ｍ２を送信する。また、充電装置４０が充電量を管理している場合、充電量の情報ｍ２は、充電装置４０から管理装置６０に送信される。
【０１４７】
課税サーバ２０は、電動移動体５０から充電量の情報ｍ２、及び電子署名σ４を受信すると、電子署名σ４を用いて充電量の情報ｍ２の正当性を検証する（Ｓ２４２）。例えば、課税サーバ２０は、電動移動体５０の公開鍵ｐｋ１を利用する署名検証アルゴリズムＶｅｒに自身が持つ充電開始許諾Ｍ２、充電量の情報ｍ２、及び電子署名σ４を入力して署名検証を行う。充電開始許諾Ｍ２、充電量の情報ｍ２、電子署名σ４が受理された場合、課税サーバ２０は、識別情報ＩＤｅｖ、管理番号Ｍ１、充電量の情報ｍ２を関連付けて記録する（Ｓ２４４）。
【０１４８】
次いで、課税サーバ２０は、課税処理の完了を示す完了通知Ｍ３を生成する（Ｓ２４６）。この完了通知Ｍ３は、例えば、充電量の情報ｍ２を含む電子文書である。次いで、課税サーバ２０は、完了通知Ｍ３に基づく電子署名σ５を生成する（Ｓ２４８）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに完了通知Ｍ３を入力して電子署名σ５を生成する。次いで、課税サーバ２０は、完了通知Ｍ３、及び電子署名σ５を電動移動体５０に送信する（Ｓ２５０）。
【０１４９】
電動移動体５０は、課税サーバ２０から完了通知Ｍ３、及び電子署名σ５を受信すると、電子署名σ５を用いて完了通知Ｍ３の正当性を検証する（Ｓ２５２）。例えば、電動移動体５０は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに完了通知Ｍ３、及び電子署名σ５を入力して署名検証を行う。完了通知Ｍ３、電子署名σ５が受理され、管理装置６０により発行された駆動許可を受信した場合、電動移動体５０は、モータ（駆動部５１２）の駆動を許可する（Ｓ２５４）。
【０１５０】
このように、電動移動体５０は、課税サーバ２０との間で公開鍵署名を用いて課税に用いる情報のやり取りを行う。また、電動移動体５０は、充電を開始する前にモータの動作を禁止し、課税処理が完了した後にモータの動作を許可する。そのため、電動移動体５０の利用者は、充電を行う際、課税処理が完了するまで電動移動体５０を駆動させることができない。その結果、不正に課税処理を免れる行為を抑止することができる。また、セキュリティトークン８０がリーダ／ライタ７０に近接又は接触されるタイミングに応じて電動移動体５０の駆動管理が行われるため、利用者にリーダ／ライタ７０の設置場所まで足を運ばせることが可能になる。
【０１５１】
上記のステップＳ２２０、Ｓ２２８、Ｓ２４０、Ｓ２５０で送信される電子文書及び電子署名の構成は、十分な安全性が確保される範囲内で適宜変更することが可能である。例えば、充電開始要求ｍ１は、識別番号ＩＤｅｖ、管理番号Ｍ１に加え、電子署名σ１を含んでいてもよい。また、充電開始許諾Ｍ２は、充電開始許諾Ｍ２に加え、電子署名σ２を含んでいてもよい。さらに、電子署名σ４は、充電量の情報ｍ２、充電開始許諾Ｍ２、電子署名σ３に基づいて生成されてもよい。そして、完了通知Ｍ３は、充電量の情報ｍ２に加え、充電開始許諾Ｍ２、電子署名σ４を含んでいてもよい。また、ステップＳ２１２、Ｓ２２０、Ｓ２２８、Ｓ２４０、Ｓ２５０で送信される電子文書に対し、各電子文書を識別するためのインデックス番号を含めてもよい。さらに、タイムスタンプなど、時間で変動するデータをメッセージに包含させ、過去に利用された電文を再利用させないように工夫してもよい。
【０１５２】
以上、本実施形態に係る電動移動体５０の駆動管理方法について説明した。また、本実施形態に係る課税処理の中で行われる情報のやり取りに関して詳細に説明した。このような構成を適用することで、電動移動体への充電専用コンセントを設けずとも、電動移動体に特有の税金を確実に徴収することができるようになる。その結果、電動移動体から徴税するための余計な費用負担が抑えられ、電動移動体の普及に寄与する。さらに、リーダ／ライタ７０を店舗内等に設置することで、店舗内に足を運ばせることが可能になる。その結果、充電サービスを販売促進のために活用することができるようになる。
【０１５３】
（説明の補足１）
ところで、上記の認証処理に用いた公開鍵証明書の有効期限は、電動移動体５０の法定整備期日に設定されていることが好ましい。この法定整備期日とは、例えば、電動移動体５０が電気自動車である場合、電気自動車の車検日を意味する。但し、公開鍵証明書の有効期限を法定整備期日と完全に一致させる必要はなく、例えば、一ヶ月の猶予を持たせるなど、更新のための猶予を持たせても良いし、期日前に設定して利用時に車検が近づいていることを警告させるようにするなどの工夫をしてもよい。そのため、有効期限は法定整備期日に対し、所定の日数や時間を前後させてもよい。
【０１５４】
公開鍵証明書の発行及び電動移動体５０への提供はネットワークを通じて実施可能である。しかし、発行日の管理や公開鍵証明書の不正発行への対策にかかる負担を考えると、車検時に公開鍵証明書が再発行される仕組みにする方が好ましい。つまり、公開鍵証明書の発行が車検時に陸運局の管理下で行われる仕組みにすることにより、公開鍵証明書の管理が容易になると共に、公開鍵証明書の改竄や盗聴に関するリスクを低減することができる。
【０１５５】
（説明の補足２）
さて、上記説明の中で、セキュリティトークン８０から電動移動体５０の識別情報を読み出す構成について述べた。本実施形態は、この識別情報の読み出し処理に応じて充電許可命令、駆動許可命令を与える構成に１つの特徴がある。識別情報は、管理端末６２を介して管理装置６０により取得される。そのため、管理装置６０は、充電サービスを利用している電動移動体５０の駐車状況及び充電状況を把握することができる。そこで、本件発明者は、電動移動体５０の駐車状況及び充電状況を効率的に管理するために、電動移動体５０の管理リストを管理装置６０で管理する構成を考案した。この管理リストは、セキュリティトークン８０から取得された識別情報を含むものである。また、この管理リストは、その識別情報が取得されたタイミングの情報（１度目か２度目かを示す回数情報等）をさらに含む。このような管理リストを管理装置６０に生成させ、管理装置６０にて管理リストの管理を行うことにより、駐車状況や充電状況に応じたサービスの提供が可能になる。なお、上記管理リストの生成及び管理を管理端末６２が分担して行うように構成されていてもよい。
【０１５６】
＜２：変形例（充電設備に認証機能を持たせる構成）＞
次に、本実施形態の一変形例について説明する。
【０１５７】
先に説明した充電システムにおいては、電動移動体５０と課税サーバ２０との間で公開鍵認証及び署名処理が行われていた。このようなシステム構成にすると、充電装置４０に公開鍵証明書を格納しておく必要がないため、公開鍵証明書の管理及び充電装置４０の設置が容易になる。但し、充電装置４０に公開鍵証明書を保持させることは技術的に可能である。
【０１５８】
例えば、図１０に示すように、一般家庭にある配電盤５２や、配電盤５２とは独立した電動移動体専用充電コンセント５４に対し、別途公開鍵証明書を発行することは可能である。なお、電動移動体専用充電コンセント５４とは、例えば、駐車場等に設置され、配電盤５２とは独立して変電設備から電力供給を受ける充電用設備を意味する。もちろん、電動移動体専用充電コンセント５４の設置場所や電力供給元については、利用形態や設置環境に応じて適宜変更されうる。
【０１５９】
本変形例は、充電装置４０に相当する配電盤５２や電動移動体専用充電コンセント５４に対して、別途公開鍵証明書を発行するシステム構成例に関する。
【０１６０】
［２−１：システム構成］
本変形例に係る充電システムのシステム構成は、基本的に図１と同じであるが、図１における充電装置４０が配電盤５２、電動移動体専用充電コンセント５４に変更される（図１０を参照）。また、電動移動体５０が配電盤５２に接続されたコンセント５２２や電動移動体専用充電コンセント５４に接続され、充電される仕組みに変更される。
【０１６１】
そして、図１１に示すように、下位認証局１５、１７の管理者は、電力会社等に変更される。このようなシステム構成にするメリットは、充電設備を課税サーバ２０の側で認識することができるようになる点にある。例えば、配電盤５２や電動移動体専用充電コンセント５４に対し、契約電力会社を経由して公開鍵証明書が発行される。なお、配電盤５２の数に対してコンセント５２２は複数あるのが普通であるため、個々のコンセント５２２に対して公開鍵証明書が発行されるとコスト的に無駄が多くなるが、個々のコンセント５２２に対して発行されるようにしてもよい。
【０１６２】
つまり、契約電力会社が利用者の電力設備（配電盤５２や電動移動体専用充電コンセント５４）を管理する。この場合、個々の配電盤５２や電動移動体専用充電コンセント５４には、固有のＩＤ情報が与えられる。そのため、課税サーバ２０は、個々の配電盤５２や電動移動体専用充電コンセント５４を識別することができる。課税は、個々の配電盤５２や電動移動体専用充電コンセント５４の契約者を対象として実施される。つまり、配電盤５２や電動移動体専用充電コンセント５４に固有のＩＤ情報に対して課税処理が行われる。また、徴税は、契約電力会社等が代行する。以下、本変形例に係るシステム構成に対し、先に説明した充電時の駆動管理方法を適用するケースについて述べる。
【０１６３】
［２−２：充電時の駆動管理方法］
ここで、図１２を参照しながら、本変形例に係る充電時の駆動管理方法について説明する。図１２は、本変形例に係る充電時の駆動管理方法に関する一連の処理の流れを示す説明図である。ここでは一例として、電動移動体５０が接続された配電盤５２と課税サーバ２０との間で行われる課税処理について説明する。なお、配電盤５２の処理を電動移動体専用充電コンセント５４の処理に置き換えることで、電動移動体専用充電コンセント５４と課税サーバ２０のとの間で行われる課税処理の流れとなる。
【０１６４】
図１２に示すように、まず、電動移動体５０が配電盤５２のコンセント５２２に接続される（Ｓ３０２）。次いで、電動移動体５０は、コンセント５２２への接続が完了したことを検出する（Ｓ３０４）。次いで、電動移動体５０は、配電盤５２に認証情報ＩＤｅｖを送信する（Ｓ３０６）。配電盤５２は、電動移動体５０から受信した認証情報ＩＤｅｖを保持する。このように、電動移動体５０の認証情報ＩＤｅｖを保持しておくことで電動移動体５０の所有者を特定することが可能になる。
【０１６５】
次いで、配電盤５２は、課税サーバ２０との間の通信経路を確立する（Ｓ３０８）。このとき、配電盤５２は、課税サーバ２０に対して自身の識別情報ＩＤｃを通知する。この識別情報ＩＤｃは、個々の配電盤５２に固有のＩＤ情報である。そのため、課税サーバ２０は、識別情報ＩＤｃに基づいて配電盤５２の契約者（課税対象）を特定することができる。なお、識別情報ＩＤｃは、例えば、配電盤５２に発行された公開鍵証明書に含めて送信される。但し、識別情報ＩＤｃは、識別情報ＩＤｃを含むメッセージ及びこのメッセージに電子署名を付加して送信されたり、所定の相互認証プロトコルに従った処理を行うことで送信されるようにしてもよい。
【０１６６】
ステップＳ３０８の処理により配電盤５２と課税サーバ２０との間の通信経路が確立されると、課税サーバ２０は、管理番号Ｍ１を生成する（Ｓ３１０）。管理番号Ｍ１は、充電時に各配電盤５２から毎回通知される充電量や課税額等の情報を管理するための番号である。管理番号Ｍ１は、重複しないようにランダムに選択されたり、シーケンシャルに割り振られる。次いで、課税サーバ２０は、識別情報ＩＤｃ、及び管理番号Ｍ１に基づく電子署名σ１を生成する（Ｓ３１２）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに識別情報ＩＤｃ、及び管理番号Ｍ１を入力して電子署名σ１を生成する。
【０１６７】
次いで、課税サーバ２０は、管理番号Ｍ１、及び電子署名σ１を配電盤５２に送信する（Ｓ３１４）。配電盤５２は、課税サーバ２０から管理番号Ｍ１、及び電子署名σ１を受信すると、自身の持つ識別番号ＩＤｃ、管理番号Ｍ１、電子署名σ１を用いて管理番号Ｍ１の正当性を検証する（Ｓ３１６）。例えば、配電盤５２は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに識別番号ＩＤｃ、管理番号Ｍ１、電子署名σ１を入力して署名検証を行う。識別番号ＩＤｃ、管理番号Ｍ１、電子署名σ１が受理された場合、電動移動体５０は、課税サーバ２０から充電開始の許諾を受けるための充電開始要求ｍ１を生成する（Ｓ３１８）。この充電開始要求ｍ１は、例えば、課税サーバ２０から受信した管理番号Ｍ１、及び自身の識別情報ＩＤｃを含む電子文書である。
【０１６８】
次いで、配電盤５２は、充電開始要求ｍ１に基づく電子署名σ２を生成する（Ｓ３２０）。例えば、配電盤５２は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始要求ｍ１を入力して電子署名σ２を生成する。次いで、配電盤５２は、充電開始要求ｍ１、及び電子署名σ２を課税サーバ２０に送信する（Ｓ３２２）。課税サーバ２０は、配電盤５２から充電開始要求ｍ１、及び電子署名σ２を受信すると、電子署名σ２を用いて充電開始要求ｍ１の正当性を検証する（Ｓ３２４）。例えば、課税サーバ２０は、配電盤５２の公開鍵ｐｋ１を利用する署名検証アルゴリズムＶｅｒに充電開始要求ｍ１、及び電子署名σ２を入力して署名検証を行う。
【０１６９】
充電開始要求ｍ１、電子署名σ２が受理された場合、課税サーバ２０は、充電開始を許諾するための充電開始許諾Ｍ２を生成する（Ｓ３２６）。この充電開始許諾Ｍ２は、例えば、配電盤５２から受信した充電開始要求ｍ１を含む電子文書である。次いで、課税サーバ２０は、充電開始許諾Ｍ２に基づく電子署名σ３を生成する（Ｓ３２８）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２を入力して電子署名σ３を生成する。次いで、課税サーバ２０は、充電開始許諾Ｍ２、及び電子署名σ３を配電盤５２に送信する（Ｓ３３０）。
【０１７０】
配電盤５２は、課税サーバ２０から充電開始許諾Ｍ２、及び電子署名σ３を受信すると、電子署名σ３を用いて充電開始許諾Ｍ２の正当性を検証する（Ｓ３３２）。例えば、配電盤５２は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに充電開始許諾Ｍ２、及び電子署名σ３を入力して署名検証を行う。充電開始許諾Ｍ２、電子署名σ３が受理された場合、配電盤５２は、電動移動体５０に対し、モータの駆動を禁止するための駆動禁止命令を送信する（Ｓ３３４）。この駆動禁止命令を受け、電動移動体５０は、モータの駆動を禁止する（Ｓ３３６）。モータの駆動が禁止された後、配電盤５２は、電動移動体５０へと電力を供給する。
【０１７１】
充電が完了すると、配電盤５２は、充電量の情報ｍ２を生成する（Ｓ３３８）。次いで、配電盤５２は、充電開始許諾Ｍ２、充電量の情報ｍ２に基づく電子署名σ４を生成する（Ｓ３４０）。例えば、配電盤５２は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２、及び充電量の情報ｍ２を入力して電子署名σ４を生成する。次いで、配電盤５２は、充電量の情報ｍ２、及び電子署名σ４を課税サーバ２０に送信する（Ｓ３４２）。なお、充電量の情報ｍ２を電動移動体５０の制御部５０６が生成し、入出力部５０２を介して配電盤５２に送信するようにしてもよい。
【０１７２】
課税サーバ２０は、配電盤５２から充電量の情報ｍ２、及び電子署名σ４を受信すると、電子署名σ４を用いて充電量の情報ｍ２の正当性を検証する（Ｓ３４４）。例えば、課税サーバ２０は、配電盤５２の公開鍵ｐｋ１署名検証アルゴリズムＶｅｒに自身が持つ充電開始許諾Ｍ２、充電量の情報ｍ２、及び電子署名σ４を入力して署名検証を行う。充電開始許諾Ｍ２、充電量の情報ｍ２、電子署名σ４が受理された場合、課税サーバ２０は、識別情報ＩＤｅｖ、管理番号Ｍ１、充電量の情報ｍ２を関連付けて記録する（Ｓ３４６）。
【０１７３】
次いで、課税サーバ２０は、課税処理の完了を示す完了通知Ｍ３を生成する（Ｓ３４８）。この完了通知Ｍ３は、例えば、充電量の情報ｍ２を含む電子文書である。次いで、課税サーバ２０は、完了通知Ｍ３に基づく電子署名σ５を生成する（Ｓ３５０）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに完了通知Ｍ３を入力して電子署名σ５を生成する。次いで、課税サーバ２０は、完了通知Ｍ３、及び電子署名σ５を配電盤５２に送信する（Ｓ３５２）。
【０１７４】
配電盤５２は、課税サーバ２０から完了通知Ｍ３、及び電子署名σ５を受信すると、電子署名σ５を用いて完了通知Ｍ３の正当性を検証する（Ｓ３５４）。例えば、配電盤５２は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに完了通知Ｍ３、及び電子署名σ５を入力して署名検証を行う。完了通知Ｍ３、電子署名σ５が受理された場合、配電盤５２は、電動移動体５０に対してモータの駆動を許可するための駆動許可命令を送信する（Ｓ３５６）。
【０１７５】
なお、配電盤５２を、充電ステーション等に設置された電動移動体専用充電コンセント５４に置き換えて考える場合には、例えば、上記ステップＳ３５６の前段に、電気料と課税額をユーザから徴収するステップを挿入し、徴収が完了した段階で上記ステップＳ３５６の処理へと進むように変形されうる。
【０１７６】
このように、配電盤５２は、課税サーバ２０との間で公開鍵署名を用いて課税に用いる情報のやり取りを行う。また、配電盤５２は、充電を開始する前に電動移動体５０の駆動を禁止し、課税処理が完了した後に駆動許可を与える。そのため、電動移動体５０の利用者は、充電を行う際、課税処理が完了するまで電動移動体５０を駆動させることができない。その結果、不正に課税処理を免れる行為を抑止することができる。また、セキュリティトークン８０がリーダ／ライタ７０に近接又は接触されるタイミングに応じた電動移動体５０の駆動管理が行われるため、利用者にリーダ／ライタ７０の設置場所まで足を運ばせることが可能になる。
【０１７７】
＜３：ハードウェア構成例＞
上記の充電管理、駆動管理、認証処理、及び署名生成処理は、例えば、図１３に例示したハードウェア構成を用いて実現することが可能である。つまり、当該各構成要素の機能は、コンピュータプログラムを用いて図１３に示すハードウェアを制御することにより実現される。
【０１７８】
図１３に示すように、このハードウェアは、主に、ＣＰＵ９０２と、ＲＯＭ９０４と、ＲＡＭ９０６と、ホストバス９０８と、ブリッジ９１０と、を有する。さらに、このハードウェアは、外部バス９１２と、インターフェース９１４と、入力部９１６と、出力部９１８と、記憶部９２０と、ドライブ９２２と、接続ポート９２４と、通信部９２６と、を有する。但し、上記のＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略である。また、上記のＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略である。そして、上記のＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略である。
【０１７９】
ＣＰＵ９０２は、例えば、演算処理装置又は制御装置として機能し、ＲＯＭ９０４、ＲＡＭ９０６、記憶部９２０、又はリムーバブル記録媒体９２８に記録された各種プログラムに基づいて各構成要素の動作全般又はその一部を制御する。ＲＯＭ９０４は、ＣＰＵ９０２に読み込まれるプログラムや演算に用いるデータ等を格納する手段である。ＲＡＭ９０６には、例えば、ＣＰＵ９０２に読み込まれるプログラムや、そのプログラムを実行する際に適宜変化する各種パラメータ等が一時的又は永続的に格納される。
【０１８０】
これらの構成要素は、例えば、高速なデータ伝送が可能なホストバス９０８を介して相互に接続される。一方、ホストバス９０８は、例えば、ブリッジ９１０を介して比較的データ伝送速度が低速な外部バス９１２に接続される。また、入力部９１６としては、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチ、及びレバー等が用いられる。さらに、入力部９１６としては、赤外線やその他の電波を利用して制御信号を送信することが可能なリモートコントローラ（以下、リモコン）が用いられることもある。
【０１８１】
出力部９１８としては、例えば、ＣＲＴ、ＬＣＤ、ＰＤＰ、又はＥＬＤ等のディスプレイ装置、スピーカ、ヘッドホン等のオーディオ出力装置、プリンタ、携帯電話、又はファクシミリ等、取得した情報を利用者に対して視覚的又は聴覚的に通知することが可能な装置である。但し、上記のＣＲＴは、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略である。また、上記のＬＣＤは、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略である。そして、上記のＰＤＰは、Ｐｌａｓｍａ ＤｉｓｐｌａｙＰａｎｅｌの略である。さらに、上記のＥＬＤは、Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略である。
【０１８２】
記憶部９２０は、各種のデータを格納するための装置である。記憶部９２０としては、例えば、ハードディスクドライブ（ＨＤＤ）等の磁気記憶デバイス、半導体記憶デバイス、光記憶デバイス、又は光磁気記憶デバイス等が用いられる。但し、上記のＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略である。
【０１８３】
ドライブ９２２は、例えば、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体９２８に記録された情報を読み出し、又はリムーバブル記録媒体９２８に情報を書き込む装置である。リムーバブル記録媒体９２８は、例えば、ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、ＨＤ ＤＶＤメディア、各種の半導体記憶メディア等である。もちろん、リムーバブル記録媒体９２８は、例えば、非接触型ＩＣチップを搭載したＩＣカード、又は電子機器等であってもよい。但し、上記のＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略である。
【０１８４】
接続ポート９２４は、例えば、ＵＳＢポート、ＩＥＥＥ１３９４ポート、ＳＣＳＩ、ＲＳ−２３２Ｃポート、又は光オーディオ端子等のような外部接続機器９３０を接続するためのポートである。外部接続機器９３０は、例えば、プリンタ、携帯音楽プレーヤ、デジタルカメラ、デジタルビデオカメラ、又はＩＣレコーダ等である。但し、上記のＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略である。また、上記のＳＣＳＩは、Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅの略である。
【０１８５】
通信部９２６は、ネットワーク９３２に接続するための通信デバイスであり、例えば、有線又は無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又はＷＵＳＢ用の通信カード、光通信用のルータ、ＡＤＳＬ用のルータ、又は各種通信用のモデム等である。また、通信部９２６に接続されるネットワーク９３２は、有線又は無線により接続されたネットワークにより構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、可視光通信、放送、又は衛星通信等である。但し、上記のＬＡＮは、Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋの略である。また、上記のＷＵＳＢは、Ｗｉｒｅｌｅｓｓ ＵＳＢの略である。そして、上記のＡＤＳＬは、Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅの略である。
【０１８６】
＜４：まとめ＞
最後に、本発明の実施形態に係る技術内容について簡単に纏める。上記の通り、本実施形態に係る技術は電動移動体に適用可能である。ここで言う電動移動体には、例えば、電気自動車、電動二輪車、電気バス、電動貨車、電動船舶、電動飛行機等が含まれる。また、本実施形態に係る技術が適用される電動移動体は乗用でなくてもよい。このような電動移動体に本実施形態に係る技術を適用すると、次のような構成になる。
【０１８７】
上記電動移動体は、電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、前記セキュリティトークンから自身の前記識別情報が読み出され、当該識別情報に基づいて前記管理機器から前記駆動機構の動作を許可する駆動許可が自身に向けて通知された後で前記駆動機構の動作を許可する駆動許可部と、を有する。
【０１８８】
このように、セキュリティトークンから識別情報が読み出されるまで電動移動体の動作が禁止されることで、利用者は、セキュリティトークンの情報読み出し手段の設置場所まで足を運ばないと電動移動体を移動させることができなくなる。そのため、管理機器の管理者は、情報読み出し手段の設置場所に利用者を誘導することができる。例えば、情報読み出し手段を店舗内に設置しておくことで、利用者を店舗内に誘導することが可能になり、店舗の売り上げ向上に寄与する。
【０１８９】
（備考）
上記の入出力部５０２は、接続部、情報送信部、情報受信部の一例である。上記の制御部５０６は、駆動禁止部、駆動許可部、認証処理部の一例である。上記のリーダ／ライタ７０は、読み出し部の一例である。上記の情報取得部６０６は、識別情報取得部の一例である。上記の駆動許可部６０４は、駆動許可通知部の一例である。上記の充電許可部６０８は、充電許可通知部の一例である。
【０１９０】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０１９１】
例えば、上記実施形態の説明においては、電動移動体５０と課税サーバ２０とが充電装置４０を介して通信することが前提とされていたが、必ずしも通信方法はこれに限定されない。例えば、電動移動体５０が無線又は有線通信機能を有し、充電装置４０を介さずにネットワーク３０に接続できる場合、電動移動体５０は、充電装置４０を介さずに課税サーバ２０と通信するように構成されていてもよい。
【符号の説明】
【０１９２】
１０ 認証局
１２ 上位認証局
１４、１５、１６、１７ 下位認証局
２０ 課税サーバ
３０ ネットワーク
４０ 充電装置
４０２ 通信部
４０４ 制御部
４０６ 入出力部
４０８ 電力供給部
４１２ 外部通信部
４５ ネットワーク通信部
５０ 電動移動体
５０２ 入出力部
５０４ バッテリ
５０６ 制御部
５０８ 記憶部
５１０ 駆動制御部
５１２ 駆動部
５２ 配電盤
５２２ コンセント
５４ 電動移動体専用充電コンセント
６０ 管理装置
６０２ 通信部
６０４ 駆動許可部
６０６ 情報取得部
６０８ 充電許可部
６２ 管理端末
７０ リーダ／ライタ
８０ セキュリティトークン
【技術分野】
【０００１】
本発明は、電動移動体、管理装置、及び駆動管理方法に関する。
【背景技術】
【０００２】
近年、スマートグリッドと呼ばれる技術に注目が集まっている。このスマートグリッドとは、送電網に通信路を併せ持つ新たな送電網を構築し、このインテリジェントな送電網を利用して効率的な電力利用を実現するための技術的な枠組みのことを言う。スマートグリッド構想の背景には、電力使用量の効率的な管理、事故発生時の迅速対応、使用電力量の遠隔制御、電力会社の管理外にある発電設備を用いた分散発電、電動移動体の充電管理等を実現したいという要望がある。特に、一般家庭や電力会社以外の事業者による再生可能エネルギーを用いた自家発電設備の有効利用、及び電気自動車に代表される種々の電動移動体の充電管理には大きな注目が集まっている。なお、再生可能エネルギーとは、化石燃料を用いずに生成されるエネルギーのことである。
【０００３】
一般家庭や電力以外の事業者により発電された電力は、発電者自身が利用する。また、発電者自身が利用した後で余った電力は、現在、電力会社が買電している。しかし、電力会社にとって、管理外の発電設備から供給される電力を買電することは大きな負担となっている。例えば、太陽光発電設備から供給される電力量は天候に左右される。また、一般家庭の自家発電設備から供給される電力量は日毎に大きく変化する一般家庭の電力使用量に左右される。そのため、電力会社が管理外の発電設備から安定した電力供給を受けることは難しい。こうした理由から、将来、電力会社による買電が難しくなる可能性がある。
【０００４】
そこで、最近は、電力会社の管理外にある発電設備で発電された電力を一旦バッテリに蓄電して利用するホームバッテリ構想に注目が集まっている。例えば、太陽光発電設備で発電した電力をバッテリに蓄電しておき、夜間や天候不良の際に不足分をバッテリから補うといった利用方法が考案されている。さらに、バッテリの蓄電量に応じて電力会社から給電を受ける電力量を制限したり、価格の安い夜間に電力会社から電力供給を受けてバッテリに蓄電し、価格の高い昼間にバッテリに蓄電した電力を利用する方法等が考案されている。また、バッテリは直流のまま電力を蓄えることができるため、送電の際に行われるＤＣ／ＡＣ変換、ＡＣ／ＤＣ変換が不要になり、変換時のロスを削減できる。
【０００５】
このように、スマートグリッド構想の中で電力管理に関する様々な思惑が交錯している。こうした電力管理を実現するため、スマートグリッド構想の中では送電網に通信路を併せ持つことが前提とされている。つまり、このインテリジェントな送電網を利用して電力管理に関する情報をやり取りすることが想定されているのである。但し、通信インフラが既に整備されている地域においては、送電網を通信路として用いず、既に敷設されている通信インフラで構築されたネットワークを利用して電力管理に関する情報のやり取りが行われてもよい。つまり、スマートグリッド構想において重要なのは、一元管理されていない発電設備及び蓄電設備を如何にして効率よく管理するかということである。
【０００６】
上記の通り、スマートグリッド構想における電力管理には、電動移動体の充電管理も含まれる。電動移動体の代表例は、電気自動車（ＥＶ；Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ）である。但し、電動移動体としては、電気自動車の他にも、例えば、電動二輪車、電気バス、電動貨車、電動船舶、電動飛行機等が考えられている。当然のことながら、電動移動体は蓄電池又はコンデンサ等（以下、バッテリと表記する。）を搭載している。そして、電動移動体は、バッテリに蓄えられた電力を用いて駆動する。
【０００７】
なお、バッテリとは、エネルギーを何らかの形で蓄え、再度放出することが可能な任意のものを意味する。その代表的な例が蓄電池やコンデンサである。
【０００８】
例えば、上記の蓄電池として、リチウムイオン電池、ニッケル水素電池、鉛蓄電池、ＮＡＳ電池等、一般的な蓄電池を例示することができる。また、上記の蓄電池としては、これらの現在使用可能な一般的な蓄電池の他、将来使用可能になるであろう任意の蓄電池も利用することができる。一方、上記のコンデンサとしては、例えば、電界コンデンサやセラミックコンデンサ等の一般的なコンデンサや、近年開発されている大容量の電気二重層コンデンサを利用することができる。
【０００９】
また、再度放出可能な形で電気エネルギーを蓄えるシステムとしては、揚力発電システムを例示することができる。揚力発電システムは、電気エネルギーを位置エネルギーに変換して蓄える。そして、電気エネルギーを再度放出する際には、この位置エネルギーを利用して発電する。例えば、電力エネルギーを利用して高いところへと水をくみ上げ、電気エネルギーを放出する際には、その水を落下させるエネルギーを利用して水力発電を行う。このように、電気エネルギーを位置エネルギーに変換して蓄電するシステムもバッテリの一種とみなすことができる。
【００１０】
また、再度放出可能な形で電気エネルギーを蓄える仕組みには、水の電気分解を利用するものがある。この仕組みにおいては、電気エネルギーを蓄える際、電気エネルギーを利用して水の電気分解を行い、発生した水素を貯蔵しておく。そして、電気エネルギーを再度放出する際には、貯蔵したおいた水素を燃焼させて発電したり、貯蔵しておいた水素を利用し、燃料電池を用いて発電したりする。このような仕組みもバッテリの一種とみなすことができる。
【００１１】
以上説明したように、電気エネルギーを何らかの方法で一時的に蓄え、再度電気エネルギーとして提供できるものは、全てバッテリの一種と考えられる。
【００１２】
さて、電動移動体のバッテリへの充電は、一般家庭に設置された充電設備、又は各種事業者が設置した充電設備を用いて行われる。このとき、充電設備から電動移動体の充電管理を行うには、充電設備が電動移動体を個々に特定できるようにする仕組みが必要になる。
【００１３】
充電設備から電動移動体の充電管理を行う仕組みに関し、例えば、下記の特許文献１には、ＥＴＣカードの情報を利用して電動移動体（車両）の認証を行う技術が開示されている。同文献の技術は、充電設備から電動移動体への給電開始時及び給電停止時に、充電設備が電動移動体からＥＴＣカードの情報を取得し、充電利用者を特定することにより電力の盗難を防止するというものである。また、下記の特許文献２には、イモビライザー（Ｉｍｍｏｂｉｌｉｓｅｒ）システムのトランスポンダキーから電動移動体（車両）がＩＤコードを読み出して認証し、その認証結果を充電設備に送信する技術が開示されている。トランスポンダキーとは、小型の電子通信チップを搭載した鍵のことである。
【先行技術文献】
【特許文献】
【００１４】
【特許文献１】特開２００７−２２８６９５号公報
【特許文献２】特開２００７−２５２０１６号公報
【発明の概要】
【発明が解決しようとする課題】
【００１５】
上記の特許文献１、２に記載の認証技術を適用することにより、充電設備が電動移動体を正しく認識することができるようになる。しかしながら、上記の特許文献１、２に記載の技術は、あくまでも充電設備が電動移動体を認識するための技術であり、充電設備の外部から電動移動体を直接的又は間接的に管理する技術にまで拡張することは難しい。充電時に、充電サービスに加えて、電動移動体の利用者に付加的なサービスを提供するためには、充電設備又は充電設備の外部から電動移動体に対して、より高度な管理を行うことが可能な仕組みを構築する必要がある。
【００１６】
例えば、小売店舗等の駐車場で充電サービスを提供する場合、充電料金を店舗内でＩＣカード等を利用して支払えるようにする仕組みが必要になるかもしれない。また、店舗内で買い物をした利用者に対し、買い物に関する支払額に応じた充電料金の割り引きサービスを提供する仕組みが必要になるかもしれない。さらに、電動移動体への充電量に応じて課せられる税金の代行徴収を店舗で行えるようにする仕組みが必要になるかもしれない。こうした仕組みを実現するためには、電動移動体を特定するための識別情報を安全に管理し、その識別情報を利用して電動移動体、充電設備、サービスの提供に利用する外部機器（以下、管理機器）を相互に連携させる仕組みを考える必要がある。
【００１７】
こうした仕組みについて検討を進める中で、本件発明者は、トランスポンダキーや非接触ＩＣカード等（以下、セキュリティトークン）に格納された電動移動体に固有の識別情報を利用して電動移動体の駆動管理を行うことにより、充電中の店舗利用を促進させる仕組みを考案した。本発明の目的とするところは、セキュリティトークンに格納された電動移動体に固有の識別情報を利用して、電動移動体の利用者が充電中に管理機器の設置場所まで必ず足を運ぶように仕向けることが可能な、新規かつ改良された電動移動体、管理装置、及び駆動管理方法を提供することにある。
【課題を解決するための手段】
【００１８】
上記課題を解決するために、本発明のある観点によれば、電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可部と、を備える、電動移動体が提供される。
【００１９】
また、前記セキュリティトークンから自身の前記識別情報が読み出され、当該識別情報に基づいて前記管理機器から充電を許可する充電許可が前記接続部に接続された前記充電器に通知された後、当該充電器が、当該充電許可に応じて前記バッテリへの充電を開始するように構成されていてもよい。
【００２０】
また、上記の電動移動体は、前記バッテリを充電する際、充電量に応じた額の税を課す課税サーバに対して前記自身の識別情報及び充電量の情報を送信する情報送信部と、前記課税サーバから、前記情報送信部により送信された自身の識別情報及び前記充電量の情報に基づいて実行される課税処理の完了通知を受信する情報受信部と、をさらに備えていてもよい。この場合、前記駆動許可部は、前記情報受信部により完了通知を受信した場合に前記駆動機構の動作を許可する。
【００２１】
また、上記の電動移動体は、前記管理機器により、前記セキュリティトークンから、前記自身の識別情報に対応する電動移動体との間で認証処理を実行するための認証情報が読み出され、当該認証情報が前記管理機器から前記充電器に提供された後、当該認証情報に基づいて前記充電器との間で認証処理を実行する認証処理部をさらに備えていてもよい。この場合、前記情報送信部、及び前記駆動禁止部は、前記認証処理部による認証が成功した場合にそれぞれ処理を開始する。
【００２２】
また、前記セキュリティトークンは、所定時間より短い時間間隔で連続して前記認証情報が読み出されないように読み出し可能な時間を制御するように構成されていてもよい。
【００２３】
また、上記課題を解決するために、本発明の別の観点によれば、近接又は接触したセキュリティトークンから情報を読み出す読み出し部と、前記読み出し部を用いて電動移動体毎に固有の識別情報を取得する識別情報取得部と、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得部により取得された識別情報に対応する電動移動体に対し、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知部と、を備える管理装置が提供される。但し、前記電動移動体は、前記駆動許可通知部から駆動許可が通知された後で前記駆動機構の動作を許可する。
【００２４】
また、上記の管理装置は、接続された電動移動体に電力を供給する充電器に対し、前記識別情報取得部により取得された識別情報に対応する電動移動体のバッテリへの充電を許可する充電許可を通知する充電許可通知部をさらに備えていてもよい。この場合、前記充電器は、前記充電許可に応じて前記電動移動体のバッテリへの充電を開始する。
【００２５】
また、上記課題を解決するために、本発明の別の観点によれば、電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、を有する電動移動体が、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止ステップと、前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可ステップと、を含む、駆動管理方法が提供される。
【００２６】
また、上記課題を解決するために、本発明の別の観点によれば、近接又は接触したセキュリティトークンから情報を読み出す読み出し装置を用いて電動移動体毎に固有の識別情報を取得する識別情報取得ステップと、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得ステップで取得された識別情報に対応する電動移動体に対して、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知ステップと、を含む、駆動管理方法が提供される。
【００２７】
また、上記課題を解決するために、本発明の別の観点によれば、上記の電動移動体が備える各構成要素の機能をコンピュータに実現させるためのプログラムが提供される。さらに、上記課題を解決するために、本発明の別の観点によれば、上記の管理装置が備える各構成要素の機能をコンピュータに実現させるためのプログラムが提供される。そして、上記課題を解決するために、本発明の別の観点によれば、上記のプログラムが記録された、コンピュータにより読み取り可能な記録媒体が提供される。
【発明の効果】
【００２８】
以上説明したように本発明によれば、セキュリティトークンに格納された電動移動体に固有の識別情報を利用して、電動移動体の利用者が充電中に管理機器の設置場所まで必ず足を運ぶように仕向ける仕組みが実現可能になる。
【図面の簡単な説明】
【００２９】
【図１】本発明の一実施形態に係る充電システムのシステム構成例を示す説明図である。
【図２】同実施形態に係る電動移動体が認証処理に用いる公開鍵証明書の構成例を示す説明図である。
【図３Ａ】同実施形態に係る充電装置の機能構成例を示す説明図である。
【図３Ｂ】同実施形態に係る充電装置の機能構成例を示す説明図である。
【図４】同実施形態に係る電動移動体の機能構成例を示す説明図である。
【図５】同実施形態に係る管理装置の機能構成例を示す説明図である。
【図６】同実施形態に係る管理装置がセキュリティトークンから認証情報を読み出す際に行われる処理の流れを示す説明図である。
【図７】同実施形態に係る充電装置と電動移動体との間で行われる認証処理の流れを示す説明図である。
【図８】同実施形態に係る充電装置と電動移動体との間で行われる相互認証の詳細な処理の流れを示す説明図である。
【図９】同実施形態に係る電動移動体の駆動管理方法、課税処理方法、及び電動移動体への充電を管理する方法を示す説明図である。
【図１０】同実施形態の一変形例に係る充電システムのシステム構成例を示す説明図である。
【図１１】同変形例に係る充電システムのシステム構成例を示す説明図である。
【図１２】同変形例に係る電動移動体の駆動管理方法、課税処理方法、及び電動移動体への充電を管理する方法を示す説明図である。
【図１３】同実施形態に係る認証処理、署名生成／署名検証処理を実行することが可能なハードウェア構成例を示す説明図である。
【発明を実施するための形態】
【００３０】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００３１】
ここで、以下に記載する本発明の実施形態に関する説明の流れについて簡単に述べる。まず、図１を参照しながら、本発明の一実施形態に係る充電システムのシステム構成について説明する。次いで、図２を参照しながら、同実施形態に係る電動移動体５０が認証処理に用いる公開鍵証明書の構成について説明する。次いで、図３を参照しながら、同実施形態に係る充電装置４０の機能構成について説明する。次いで、図４を参照しながら、同実施形態に係る電動移動体５０の機能構成について説明する。次いで、図５を参照しながら、同実施形態に係る管理装置６０の機能構成について説明する。
【００３２】
次いで、図６を参照しながら、同実施形態に係る管理装置６０によるセキュリティトークン８０からの認証情報の読み出し処理について説明する。次いで、図７、図８を参照しながら、同実施形態に係る充電装置４０と電動移動体５０との間で行われる認証処理の流れについて説明する。次いで、図９を参照しながら、同実施形態に係る電動移動体５０の駆動管理方法、及び電動移動体５０への充電を管理する方法について説明する。この中で、課税サーバ２０による課税処理に用いる情報のやり取りについて詳細に説明する。
【００３３】
次いで、図１０、図１１を参照しながら、同実施形態の一変形例に係る充電システムのシステム構成について説明する。次いで、図１２を参照しながら、同実施形態の一変形例に係る電動移動体５０の駆動管理方法、及び電動移動体５０への充電を管理する方法について説明する。次いで、図１３を参照しながら、同実施形態に係る認証処理、及び署名生成／署名検証処理を実現することが可能なハードウェア構成例について説明する。最後に、同実施形態の技術的思想について纏め、当該技術的思想から得られる作用効果について簡単に説明する。
【００３４】
（説明項目）
１：実施形態
１−１：はじめに
１−２：充電システムの全体構成
１−２−１：システム構成
１−２−２：駆動管理、課税処理の流れ
１−３：充電装置４０の機能構成
１−４：電動移動体５０の機能構成
１−５：管理装置６０の機能構成
１−６：充電時の駆動管理方法
２：変形例（充電設備に認証機能を持たせる構成）
２−１：システム構成
２−２：充電時の駆動管理方法
３：ハードウェア構成例
４：まとめ
【００３５】
＜１：実施形態＞
以下、本発明の一実施形態について説明する。本実施形態は、セキュリティトークンに格納された電動移動体に固有の識別情報を利用して、電動移動体の利用者が充電中に管理機器の設置場所まで必ず足を運ぶように仕向ける仕組みに関する。また、本実施形態は、電動移動体の充電時に課される税金を安全かつ確実に徴収する仕組みに関する。
【００３６】
［１−１：はじめに］
本実施形態に係る充電システムは、充電量に応じた課税処理まで考慮して設計されている。そこで、電動移動体（ここでは電気自動車を例に挙げる。）への課税に関する課題について、ここで簡単に説明する。電気自動車への課税には、電気自動車への課税に関する機器を識別するための情報が必要になる。電気自動車への充電時に管理可能な情報としては、例えば、充電設備の情報、電気自動車の情報、充電量の情報等がある。これらの情報を用いると、例えば、充電量に応じた電気料金の請求及び精算等を充電時に行えるような仕組みの実現が可能になる。しかしながら、充電量に応じて電気自動車に課せられる税金の課税処理を充電時に行えるようにする仕組みの実現には大きな困難を伴う。
【００３７】
一般に、自動車のガソリン料金には道路税や炭素税等の税金が含まれているのが普通である。道路税は、道路に関連する費用負担を自動車の運転者に請求する目的で課せられる自動車特有の税金である。一方、炭素税は、環境維持に利用する目的で化石燃料を使う全ての人に課せられる税金である。仮に、道路税に相当する税金を一般家庭で使用する全ての電気に対して課税すると、課税処理は簡単になるものの、電気自動車への充電以外に利用した電気料金にまで自動車特有の税金が課せられると言う問題が発生してしまう。また、電気自動車への充電専用コンセントを設ける場合、この専用コンセント使用時のみ課税する仕組みを設けることは可能であるが、専用コンセントの設置費用、個々の専用コンセントに対する料金管理等が必要になるため、関係者に大きな費用負担を強いることとなり、電気自動車の普及を妨げることに繋がる。
【００３８】
電気自動車への課税には、上記のような課題が存在する。そこで、本実施形態では、このような課題をも解決すべく、スマートグリッドのインフラを活用し、電気自動車と課税者との間で直接的に課税処理を行う仕組みが提案される。また、この仕組みを実現するために、電気自動車と課税者との間で安全に情報のやり取りを行う仕組みが提案される。さらに、充電時に脱税行為が行われるのを防止する仕組みが提案される。これらの仕組みを組み合わせることにより、電気自動車への課税処理に伴う上記の困難が解決される。なお、ここでは電気自動車を例に挙げて説明したが、このような課税処理に関する問題は、他の電動移動体についても同様に当てはまる点に注意されたい。
【００３９】
以下では、まず、課税処理に係る仕組みについては簡単に説明するに留め、セキュリティトークンを利用した販促サービスの実現に向けた仕組みについて説明する。その後で、充電時に電動移動体から安全かつ確実に徴税する仕組みについて詳細に説明する。
【００４０】
［１−２：充電システムの全体構成］
まず、図１を参照しながら、本実施形態に係る充電システムの全体構成について説明する。図１は、本実施形態に係る充電システムのシステム構成例、及び当該充電システムで充電時に行われる課税処理の流れ（概要）を示す説明図である。なお、図１に示した充電システムのシステム構成は一例であり、本実施形態に係る技術的特徴を維持可能な範囲において任意にシステム構成を変形することが可能である。
【００４１】
以下、システム構成、及び課税処理の流れについて順に説明する。
【００４２】
（１−２−１：システム構成）
図１に示すように、充電システムは、認証局１０と、課税サーバ２０と、充電装置４０と、電動移動体５０と、管理装置６０と、リーダ／ライタ７０とにより構成される。また、課税サーバ２０は、ネットワーク３０を介して充電装置４０に接続されている。
【００４３】
（認証局１０）
認証局１０は、公開鍵証明書を発行する機関である。認証局１０は、例えば、国家により管理される。また、認証局１０は、秘密鍵ｓｋ０、及び秘密鍵ｓｋ０とペアを成す公開鍵ｐｋ０を保持している。さらに、認証局１０は、秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０を保持している。但し、公開鍵証明書Ｃ０は、公開鍵ｐｋ０を含む。
【００４４】
（課税サーバ２０）
課税サーバ２０は、電動移動体５０の所有者に対する課税処理を行う手段である。課税サーバ２０は、例えば、国税庁により管理される。また、課税サーバ２０は、秘密鍵ｓｋｔ、及び秘密鍵ｓｋｔとペアを成す公開鍵ｐｋｔを保持している。さらに、課税サーバ２０は、認証局１０により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃｔを保持している。但し、公開鍵証明書Ｃｔは、公開鍵ｐｋｔを含む。
【００４５】
（充電装置４０）
充電装置４０は、プラグに接続された電動移動体５０に電力を供給する手段である。また、充電装置４０は、管理装置６０に情報を送信したり、管理装置６０から情報を受信したりすることができる。そして、充電装置４０は、管理装置６０を介してネットワーク３０に接続し、管理装置６０を経由して課税サーバ２０に情報を送信したり、課税サーバ２０から情報を受信したりすることができる。さらに、充電装置４０は、プラグに接続された電動移動体５０に情報を送信したり、プラグに接続された電動移動体５０から情報を受信したりすることができる。
【００４６】
（電動移動体５０）
電動移動体５０は、電力を蓄えるためのバッテリを搭載している。また、電動移動体５０は、バッテリに蓄えられた電力を利用して駆動する駆動機構を備えている。さらに、電動移動体５０は、充電装置４０、管理装置６０、ネットワーク３０を介して課税サーバ２０に情報を送信したり、課税サーバ２０から情報を受信したりすることができる。そして、電動移動体５０は、充電装置４０を介して管理装置６０に情報を送信したり、管理装置６０から情報を受信したりすることができる。
【００４７】
また、電動移動体５０は、秘密鍵ｓｋ１、及び秘密鍵ｓｋ１とペアを成す公開鍵ｐｋ１を保持している。さらに、電動移動体５０は、認証局１０により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ１を保持している。但し、公開鍵証明書Ｃ１は、公開鍵ｐｋ１を含む。
【００４８】
（管理装置６０、管理端末６２、リーダ／ライタ７０）
管理装置６０は、充電装置４０に接続された電動移動体５０の駆動管理、及び充電管理を行う手段である。また、管理装置６０は、駆動管理、充電管理に加え、電動移動体５０の駐車料金を管理するように構成されていてもよい。さらに、管理装置６０は、複数の管理端末６２に接続されている。さらに、各管理端末６２は、リーダ／ライタ７０に接続されている。管理端末６２は、例えば、小売店舗の店舗内や駐車場等に設置される。リーダ／ライタ７０は、近接又は接触されたセキュリティトークン８０に格納された情報を読み出したり、セキュリティトークン８０に情報を書き込んだりする。なお、セキュリティトークン８０から読み出された情報は、管理端末６２を介して管理装置６０に入力される。
【００４９】
（セキュリティトークン８０）
セキュリティトークン８０は、電動移動体５０を特定するための識別情報をセキュアに保持している。また、セキュリティトークン８０は、暗号文を生成するための鍵情報をセキュアに保持している。さらに、セキュリティトークン８０は、内部で乱数を発生するための乱数発生器を有している。そして、セキュリティトークン８０は、セキュアに保持している鍵情報を用いて暗号文を生成する暗号生成器を有している。セキュリティトークン８０としては、例えば、トランスポンダキーや非接触ＩＣカード等を利用することが可能である。
【００５０】
（１−２−２：駆動管理、課税処理の流れ）
まず、電動移動体５０の利用者は、充電装置４０が設置された場所に電動移動体５０を駐車する。その後、電動移動体５０の利用者は、店舗内や駐車場等に設置されたリーダ／ライタ７０に自身のセキュリティトークン８０を近接又は接触させる。このとき、リーダ／ライタ７０は、セキュリティトークン８０から識別情報を読み出す。次いで、リーダ／ライタ７０により読み出された識別情報は、管理端末６２を介して管理装置６０に入力される。次いで、管理装置６０は、リーダ／ライタ７０から入力された識別情報を充電装置４０に入力する。
【００５１】
電動移動体５０と充電装置４０とがプラグで接続されると（Ｓｔｅｐ．１）、充電装置４０は、管理装置６０から入力された識別情報を用いて電動移動体５０を検出する。電動移動体５０が複数接続されている場合、充電装置４０は、識別情報を用いて、処理の対象とする電動移動体５０を検出する。充電装置４０が電動移動体５０の検出に成功すると、必要に応じて認証処理を行う。これら検出及び認証処理に成功した充電装置４０は、充電装置４０と電動移動体５０との間の通信経路及び管理装置６０を介し、課税サーバ２０との間で通信経路を確立させる（Ｓｔｅｐ．２）。
【００５２】
なお、充電装置４０と電動移動体５０との間で相互認証を実施する場合、管理装置６０は、管理端末６２及びリーダ／ライタ７０を用いてセキュリティトークン８０から電動移動体５０の識別情報と乱数及び暗号文とを取得して充電装置４０に入力する。この乱数は、セキュリティトークン８０の乱数発生器により発生されたものである。また、暗号文は、セキュリティトークン８０が保持する鍵情報に基づき、暗号生成器を用いて乱数を暗号化したものである。この場合、充電装置４０は、管理装置６０から入力された識別情報、乱数、暗号文を用いて電動移動体５０との間で相互認証を実施し、この相互認証に成功した後で課税サーバ２０との間の通信経路を確立させる。
【００５３】
電動移動体５０と課税サーバ２０との間の通信経路が確立されると、電動移動体５０と課税サーバ２０との間で認証処理（例えば、ＩＳＯ９７９８−３等）が実施される（Ｓｔｅｐ．３）。
【００５４】
Ｓｔｅｐ．３において、まず、課税サーバ２０で乱数Ｒｔが生成され、電動移動体５０に送信される。乱数Ｒｔを受信した電動移動体５０は、乱数Ｒ１を生成し、乱数Ｒｔ、Ｒ１（必要に応じて課税サーバ２０の識別ＩＤｔ）を含むメッセージに対する電子署名Ｓ１を、電動移動体５０の秘密鍵ｓｋ１を用いて生成する。そして、電動移動体５０の公開鍵証明書Ｃ１、乱数Ｒ１、及び電子署名Ｓ１を課税サーバ２０に送信する。
【００５５】
公開鍵証明書Ｃ１、乱数Ｒ１、及び電子署名Ｓ１を受信した課税サーバ２０は、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ１を検証する。検証に成功した後、課税サーバ２０は、公開鍵証明書Ｃ１から公開鍵ｐｋ１を抽出し、抽出した公開鍵ｐｋ１を用いて電子署名Ｓ１を検証する。検証に成功した場合、課税サーバ２０は電動移動体５０を認証する。そして、課税サーバ２０は、乱数Ｒｔと乱数Ｒ１の順番を入れ替え、乱数Ｒ１、Ｒｔ（必要に応じて電動移動体５０の識別ＩＤ０）を含むメッセージに対する電子署名Ｓｔを、秘密鍵ｓｋ０１を用いて生成する。そして、課税サーバ２０は、自身の公開鍵証明書Ｃｔ及び電子署名Ｓｔを電動移動体５０に送信する。
【００５６】
公開鍵証明書Ｃｔ及び電子署名Ｓｔを受信した電動移動体５０は、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃｔを検証する。検証に成功した後、電動移動体５０は、公開鍵証明書Ｃｔから公開鍵ｐｋｔを抽出し、抽出した公開鍵ｐｋｔを用いて電子署名Ｓｔを検証する。検証に成功した場合、電動移動体５０は課税サーバ２０を認証する。電動移動体５０及び課税サーバ２０の双方で認証が成功した場合、Ｓｔｅｐ．３の認証処理が完了する。
【００５７】
なお、上記のような複雑な認証処理を行いたくない場合、Ｓｔｅｐ．３の処理を次のように変更してもよい。
【００５８】
Ｓｔｅｐ．３において、まず、電動移動体５０は、自身の識別ＩＤＥＶを含むメッセージに対し、自身の秘密鍵ｓｋ１を用いて電子署名Ｓ１’を生成し、電動移動体５０の公開鍵証明書Ｃ１、及び電子署名Ｓ１’を課税サーバ２０に送信する。
【００５９】
公開鍵証明書Ｃ１及び電子署名Ｓ１’を受信した課税サーバ２０は、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ１を検証する。検証に成功した後、課税サーバ２０は、公開鍵証明書Ｃ１から公開鍵ｐｋ１を抽出し、抽出した公開鍵ｐｋ１を用いて電子署名Ｓ１’を検証する。検証に成功した場合、課税サーバ２０は電動移動体５０を認証し、この処理を以てＳｔｅｐ．３の認証処理が完了したこととする。
【００６０】
この場合、悪意のある第三者が、過去にやり取りされた電子署名Ｓ１’を傍受し、この情報を用いて認証処理を通過することが可能となるが、この後の処理で悪用を判別することができる。
【００６１】
また、次のように処理を変更することで、さらにＳｔｅｐ．３の処理を簡便にすることができる。
【００６２】
Ｓｔｅｐ．３において、まず、課税サーバ２０から電動移動体５０へと公開鍵証明書Ｃｔが送信される。次に、電動移動体５０から課税サーバ２０へと公開鍵証明書Ｃ１が送信される。電動移動体５０は、課税サーバ２０から公開鍵証明書Ｃｔを受信すると、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃｔを検証する。
【００６３】
一方、課税サーバ２０は、電動移動体５０から公開鍵証明書Ｃ１を受信すると、予め認証局１０から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ１を検証する。電動移動体５０及び課税サーバ２０の双方で検証が成功した場合、Ｓｔｅｐ．３の認証処理が完了したこととする。
【００６４】
この場合も、悪意のある第三者が電動移動体５０の公開鍵証明書Ｃ１を何らかの手法で取得することで、上記認証処理を通過することが可能になってしまうが、この後の処理で悪用を判別することができる。
【００６５】
Ｓｔｅｐ．３で認証処理が成功裡に完了した場合、充電装置４０は、電動移動体５０に電力を供給して電動移動体５０のバッテリを充電する（Ｓｔｅｐ．４）。このとき、電動移動体５０は、駆動機構（例えば、モータ）の動作を禁止する。バッテリの充電が完了すると、電動移動体５０及び課税サーバ２０は、課税処理を開始する（Ｓｔｅｐ．５）。なお、Ｓｔｅｐ．３で認証が成功しているため、課税サーバ２０は、既に電動移動体５０の所有者（公開鍵証明書Ｃ１に含まれる電動移動体５０のＩＤ情報（上記の識別ＩＤＥＶ））を正しく認識しており、この所有者を課税対象者とする課税処理を実施する。
【００６６】
Ｓｔｅｐ．５において、まず、電動移動体５０は、充電量の情報を課税サーバ２０に送信する（充電量の通知）。課税サーバ２０は、電動移動体５０から充電量の情報を受信すると、その充電量に基づいて課税処理を実行する。例えば、課税サーバ２０は、充電量に応じた課税額を算出し、算出した課税額を電動移動体５０の所有者に対応付けて記録する。このような課税処理を完了すると、課税サーバ２０は、課税処理の完了を示す情報を電動移動体５０に送信する（課税完了の通知）。電動移動体５０は、課税サーバ２０から課税処理の完了を示す情報を受信し、課税処理が完了した状態（以下、課税完了状態）を維持する。
【００６７】
電動移動体５０の利用者がセキュリティトークン８０を再度リーダ／ライタ７０に近接又は接触させた場合、管理装置６０は、リーダ／ライタ７０を介してセキュリティトークン８０から識別情報を取得する。次いで、管理装置６０は、取得した識別情報を充電装置４０に入力する。識別情報が入力されると、充電装置４０は、管理装置６０から入力された識別情報に対応する電動移動体５０を検出する。そして、充電装置４０は、電動移動体５０に対して駆動機構の動作許可を示す許可情報を送信する。電動移動体５０は、課税完了状態にある場合、許可情報の受信に応じて駆動機構の動作を許可する。一方、課税完了状態にない場合、電動移動体５０は、許可情報の受信後、課税完了の通知に応じて駆動機構の動作を許可する。
【００６８】
以上、システム構成、及び課税処理の流れについて簡単に説明した。このような仕組みにすることで、店舗内又は駐車場等に設置されたリーダ／ライタ７０にセキュリティトークン８０を近接又は接触させるまで電動移動体５０を移動させることができなくなり、利用者が必ずリーダ／ライタ７０の設置位置まで足を運ぶことになる。また、課税処理が完了するまで電動移動体５０を移動させることができなくなるため、確実に徴税することが可能になる。また、識別情報を電動移動体５０の外部に持ち出すことになるが、セキュリティトークン８０を利用しているため、安全に識別情報が管理される。
【００６９】
（認証局１０の変形例）
さて、図１の例では認証局１０が１カ所で管理されていた。しかし、電動移動体５０の数が多くなると、認証局１０の負担も大きくなる。そこで、図２に示すように、認証局１０を階層的に管理するように変形してもよい。以下、この変形例について簡単に説明する。図２に示すように、認証局１０は、上位認証局１２と、下位認証局１４、１６とを含む階層的に構成を有する。
【００７０】
上位認証局１２は、秘密鍵ｓｋ０、及び秘密鍵ｓｋ０とペアを成す公開鍵ｐｋ０を保持している。また、上位認証局１２は、秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０を保持している。下位認証局１４は、秘密鍵ｓｋ０１、及び秘密鍵ｓｋ０１とペアを成す公開鍵ｐｋ０１を保持している。また、下位認証局１４は、上位認証局１２により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０１を保持している。
【００７１】
下位認証局１６は、秘密鍵ｓｋ０２、及び秘密鍵ｓｋ０２とペアを成す公開鍵ｐｋ０２を保持している。また、下位認証局１６は、上位認証局１２により秘密鍵ｓｋ０を用いて生成された公開鍵証明書Ｃ０２を保持している。但し、公開鍵証明書Ｃ０には公開鍵ｐｋ０が、公開鍵証明書Ｃ０１には公開鍵ｐｋ０１が、公開鍵証明書Ｃ０２には公開鍵ｐｋ０２が含まれている。
【００７２】
電動移動体５０（ＥＶ１）は、秘密鍵ｓｋ１、及び秘密鍵ｓｋ１とペアを成す公開鍵ｐｋ１を保持している。さらに、電動移動体５０（ＥＶ１）は、下位認証局１４により秘密鍵ｓｋ０１を用いて生成された公開鍵証明書Ｃ１を保持している。同様に、電動移動体５０（ＥＶ２）は、秘密鍵ｓｋ２、及び秘密鍵ｓｋ２とペアを成す公開鍵ｐｋ２を保持している。さらに、電動移動体５０（ＥＶ２）は、下位認証局１４により秘密鍵ｓｋ０１を用いて生成された公開鍵証明書Ｃ２を保持している。
【００７３】
電動移動体５０（ＥＶ３）は、秘密鍵ｓｋ３、及び秘密鍵ｓｋ３とペアを成す公開鍵ｐｋ３を保持している。さらに、電動移動体５０（ＥＶ３）は、下位認証局１６により秘密鍵ｓｋ０２を用いて生成された公開鍵証明書Ｃ３を保持している。同様に、電動移動体５０（ＥＶ４）は、秘密鍵ｓｋ４、及び秘密鍵ｓｋ４とペアを成す公開鍵ｐｋ４を保持している。さらに、電動移動体５０（ＥＶ４）は、下位認証局１６により秘密鍵ｓｋ０２を用いて生成された公開鍵証明書Ｃ４を保持している。
【００７４】
このように認証局１０の構成が階層的に変形されると、上記（１−２−２：駆動管理、課税処理の流れ）におけるＳｔｅｐ．３で示した認証処理は次のように変形される。但し、ここでは電動移動体５０（ＥＶ１）を例に挙げ、変更となる公開鍵証明書の授受に関してのみ説明する。
【００７５】
Ｓｔｅｐ．３において、課税サーバ２０から電動移動体５０（ＥＶ１）へ送信される公開鍵証明書は、公開鍵証明書Ｃｔのみとなる。また、電動移動体５０（ＥＶ１）から課税サーバ２０へ送信される公開鍵証明書は、公開鍵証明書Ｃ１に加え、電動移動体５０（ＥＶ１）が下位認証局１４から予め取得しておいた公開鍵証明書Ｃ０１が送信される。電動移動体５０（ＥＶ１）は、課税サーバ２０から公開鍵証明書Ｃｔを受信すると、予め上位認証局１２から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃｔを検証する。
【００７６】
一方、課税サーバ２０は、電動移動体５０（ＥＶ１）から公開鍵証明書Ｃ０１を受信すると、予め上位認証局１２から取得しておいた公開鍵証明書Ｃ０から公開鍵ｐｋ０を抽出し、抽出した公開鍵ｐｋ０を用いて公開鍵証明書Ｃ０１を検証する。検証に成功した後、公開鍵証明書Ｃ０１から公開鍵ｐｋ０１を抽出し、抽出した公開鍵ｐｋ０１を用いて電動移動体５０（ＥＶ１）から受信した公開鍵証明書Ｃ１を検証する。この後の処理は先に説明したものと同じで、電動移動体５０（ＥＶ１）及び課税サーバ２０の双方で認証が成功した場合、Ｓｔｅｐ．３の認証が成功する。電動移動体５０（ＥＶ２）、電動移動体５０（ＥＶ３）、電動移動体５０（ＥＶ４）についても同様にして認証処理を実施することができる。
【００７７】
以上、認証局１０の構成に関する変形例について簡単に説明した。
【００７８】
以上説明したように、本実施形態に係る充電システムは、電動移動体５０と課税サーバ２０との間で直接的に情報のやり取りを行うことで課税処理を行う。このような構成により、電動移動体５０への充電専用に特殊なコンセントを設けずとも、電動移動体５０に特有の税金を電動移動体５０の所有者に課税できる仕組みが実現される。
【００７９】
また、電動移動体５０は、充電が開始された後、課税処理が完了するまで駆動機構の動作を禁止する。このような構成により、電動移動体５０の所有者から確実に徴税することが可能になる。さらに、セキュリティトークン８０を充電開始時及び出庫時にリーダ／ライタ７０に近接又は接触させるまで電動移動体５０を移動できないようにしているため、利用者が必ずリーダ／ライタ７０の設置位置まで足を運ぶようになる。その結果、リーダ／ライタ７０の設置方法やリーダ／ライタ７０の利用タイミングを工夫することで、充電中に利用者が他のサービスを利用するように仕向けることが可能になる。
【００８０】
これまでは本実施形態に係る充電システムの全体的なシステム構成について説明してきたが、以下では、当該充電システムを構成する充電装置４０、電動移動体５０、管理装置６０の機能構成について、より詳細に説明する。
【００８１】
［１−３：充電装置４０の機能構成］
まず、図３Ａを参照しながら、充電装置４０の機能構成について説明する。図３は、充電装置４０の機能構成例を示す説明図である。
【００８２】
図３Ａに示すように、充電装置４０は、主に、通信部４０２と、制御部４０４と、入出力部４０６と、電力供給部４０８とにより構成される。
【００８３】
（機能の説明）
通信部４０２は、管理装置６０と通信する手段である。また、通信部４０２は、管理装置６０を介してネットワーク３０に接続し、課税サーバ２０と通信することができる。制御部４０４は、通信部４０２、入出力部４０６、及び電力供給部４０８の動作を制御する手段である。入出力部４０６は、プラグに接続された電動移動体５０に電力を供給する手段である。また、入出力部４０６は、プラグに接続された電動移動体５０に情報を送信したり、プラグに接続された電動移動体５０から情報を受信したりする。電力供給部４０８は、制御部４０４、入出力部４０６を介して、プラグに接続された電動移動体５０に電力を供給するための電源（発電手段又はバッテリ）である。また、通信部４０２は、ネットワーク３０を介して課税サーバ２０と通信したり、管理装置６０と情報のやり取りをする手段である。
【００８４】
（動作の説明）
プラグに電動移動体５０が接続されると、入出力部４０６は、プラグに電動移動体５０が接続されたことを検知する。そして、入出力部４０６は、電動移動体５０の接続を制御部４０４に通知する。入出力部４０６から電動移動体５０の接続が通知されると、制御部４０４は、通信部４０２を制御して管理装置６０を経由した課税サーバ２０との間の通信経路を確立する。
【００８５】
また、制御部４０４は、管理装置６０から通信部４０２を介して乱数、暗号文、識別情報が入力されると、乱数、暗号文、識別情報を用いて電動移動体５０との間で相互認証する。相互認証が成功した場合、制御部４０４は、入出力部４０６を介して電動移動体５０との間の通信経路を確立する。また、制御部４０４は、通信部４０２を介して管理装置６０から充電の許可を示す充電許可命令を受信する。この充電許可命令を受けた制御部４０４は、電動移動体５０に対して電力を供給可能な状態となる。
【００８６】
電動移動体５０との間の通信経路が確立されると、入出力部４０６は、電動移動体５０により送信された認証処理に用いる公開鍵証明書（以下、移動体証明書）を受信する。そして、入出力部４０６は、電動移動体５０から受信した移動体証明書を制御部４０４に入力する。制御部４０４は、通信部４０２を介して、入出力部４０６により入力された移動体証明書を課税サーバ２０に送信する。
【００８７】
また、通信部４０２は、課税サーバ２０により送信された認証に用いる公開鍵証明書（以下、サーバ証明書）を受信する。そして、通信部４０２は、課税サーバ２０から受信したサーバ証明書を制御部４０４に入力する。制御部４０４は、入出力部４０６を介して、通信部４０２により入力されたサーバ証明書を電動移動体５０に送信する。課税サーバ２０により移動体証明書の検証が成功し、かつ、電動移動体５０によりサーバ証明書の検証が成功した場合、制御部４０４は、入出力部４０６を介して、電力供給部４０８から入力される電力を電動移動体５０に供給する。
【００８８】
電動移動体５０への充電が完了すると、制御部４０４は、電動移動体５０への電力供給を停止させる。一方、入出力部４０６は、電動移動体５０により送信された充電量の情報を受信する。そして、入出力部４０６は、電動移動体５０から受信した充電量の情報を制御部４０４に入力する。制御部４０４は、通信部４０２を介して、入出力部４０６により入力された充電量の情報を課税サーバ２０に送信する。
【００８９】
課税サーバ２０により課税処理が完了すると、通信部４０２は、課税サーバ２０により送信された課税処理の完了を示す情報を受信する。そして、通信部４０２は、課税サーバ２０から受信した課税処理の完了を示す情報を制御部４０４に入力する。制御部４０４は、入出力部４０６を介して、通信部４０２により入力された課税処理の完了を示す情報を電動移動体５０に送信する。
【００９０】
また、制御部４０４は、通信部４０２を介して管理装置６０から電動移動体５０への駆動許可及び識別情報が入力されると、入力された識別情報に対応する電動移動体５０を検出し、その電動移動体５０に対して許可情報を送信する。その後、プラグから電動移動体５０が外されると、入出力部４０６は、プラグから電動移動体５０が外されたことを検知する。そして、入出力部４０６は、電動移動体５０の離脱を制御部４０４に通知する。
【００９１】
以上、充電装置４０の機能及び動作について説明した。なお、上記説明においては充電量を電動移動体５０が管理しているが、充電装置４０の制御部４０４が充電量を管理するように構成されていてもよい。例えば、制御部４０４は、充電量の情報を記録しておき、充電完了後、記録しておいた充電量の情報を課税サーバ２０に通知するように構成されていてもよい。このような構成にすると、電動移動体５０と充電装置４０との間で充電量の情報をやり取りする必要がなくなり、動作が単純化される。
（変形例：ネットワークへの接続方法に関する変形）
図３Ａに示した充電装置４０は、管理装置６０を介してネットワーク３０に接続するための通信部４０２を有していた。しかし、本実施形態に係る充電システムの機能を実現する上で、必ずしも充電装置４０が管理装置６０を介してネットワーク３０に接続できるようにしておく必要はない。例えば、図３Ｂに示すように、充電装置４０の外部にあるネットワーク通信部４５を利用してネットワーク３０に接続できるようにしておけばよい。
【００９２】
ネットワーク通信部４５の利用する方法としては、例えば、図３Ｂに示すように充電装置４０にネットワーク通信部４５へと接続するための外部通信部４１２を設ける方法がある。このような構成にすると、管理装置６０を介してネットワーク３０に接続できる環境になくとも、或いは、何らかの障害により管理装置６０を経由したネットワーク３０への接続が遮断された場合でも、外部のネットワーク通信部４５を利用してネットワーク３０への接続機能を実現することができる。
【００９３】
また、充電装置４０に外部通信部４１２を設けず、電動移動体５０がネットワーク通信部４５を直接利用してネットワーク３０への接続を実現する方法もある。この場合、ネットワーク３０を通じて充電装置４０宛てに送信された情報は、ネットワーク通信部４５、電動移動体５０、入出力部４０６を経由して充電装置４０に入力される。また、充電装置４０からネットワーク３０を通じて送信すべき情報がある場合、その情報は、入出力部４０６、電動移動体５０、ネットワーク通信部４５を経由して送信される。
【００９４】
なお、ネットワーク通信部４５は、充電装置４０の外部にある通信手段であれば、どのような通信手段が用いられてもよい。ネットワーク通信部４５としては、例えば、携帯電話、携帯情報端末、ノート型コンピュータ等、任意のモバイル通信機を利用することができる。このようなモバイル通信機を通信手段として利用することにより、充電装置４０にネットワーク３０への通信機能を持たせずに済むようになる。
【００９５】
また、図３Ｂに示した充電装置４０の構成と、図３Ａに示した充電装置４０の構成とを組み合わせることも可能である。この場合、ネットワーク通信部４５を利用した通信機能は、通信部４０２による通信機能がうまく機能しない場合（ネットワーク３０に繋がらない場合）に対するバックアップ手段として利用することができる。このように、充電装置４０の通信手段に関しては様々な変形が可能である。また、これら様々な通信手段を充電装置４０の設置環境や利用形態に応じて組み合わせることにより、より安全で利便性の高い充電システムが実現される。
【００９６】
［１−４：電動移動体５０の機能構成］
次に、図４を参照しながら、電動移動体５０の機能構成について説明する。図４は、電動移動体５０の機能構成例を示す説明図である。
【００９７】
図４に示すように、電動移動体５０は、主に、入出力部５０２と、バッテリ５０４と、制御部５０６と、記憶部５０８と、駆動制御部５１０と、駆動部５１２とにより構成される。
【００９８】
（機能の説明）
入出力部５０２は、プラグに接続された状態で充電装置４０から電力の供給を受ける手段である。また、入出力部５０２は、プラグに接続された状態で、充電装置４０に情報を送信したり、充電装置４０から情報を受信したりする。バッテリ５０４は、入出力部５０２を介して、充電装置４０から供給された電力を蓄える手段である。
【００９９】
制御部５０６は、入出力部５０２、バッテリ５０４、記憶部５０８、駆動制御部５１０の動作を制御する手段である。また、制御部５０６は、駆動部５１２の動作禁止及び動作許可に関する駆動管理機能、及びバッテリ５０４への充電許可に関する充電管理機能を有する。記憶部５０８は、秘密鍵、公開鍵、公開鍵証明書等の情報を保持する手段である。駆動制御部５１０は、駆動部５１２の動作を制御する手段である。駆動部５１２は、モータを含む電動移動体５０の駆動機構である。
【０１００】
（動作の説明）
プラグに電動移動体５０が接続されると、入出力部５０２は、プラグに電動移動体５０の接続が完了したことを検知する。そして、入出力部５０２は、電動移動体５０の接続完了を制御部５０６に通知する。入出力部５０２から電動移動体５０の接続完了が通知されると、制御部５０６は、充電装置４０との間で相互認証を実施する。相互認証が成功し、充電装置４０との間の通信経路が確立されると、制御部５０６は、記憶部５０８から認証処理に用いる公開鍵証明書（移動体証明書）を読み出す。そして、制御部５０６は、入出力部５０２を介して、記憶部５０８から読み出した移動体証明書を充電装置４０に課税サーバ２０宛てで送信する。
【０１０１】
また、入出力部５０２は、充電装置４０を介して、課税サーバ２０から送信された認証処理に用いる公開鍵証明書（サーバ証明書）を受信する。そして、入出力部５０２は、充電装置４０を介して受信したサーバ証明書を制御部５０６に入力する。制御部５０６は、入出力部５０２により入力されたサーバ証明書を検証する。サーバ証明書の検証が成功し、かつ、課税サーバ２０にて移動体証明書の検証が成功した場合、制御部５０６は、入出力部５０２を介して、充電装置４０に電力の供給を要求する。
【０１０２】
また、制御部５０６は、駆動制御部５１０を制御して駆動部５１２の動作を禁止する。さらに、制御部５０６は、入出力部５０２に対してバッテリ５０４への充電を許可する。充電装置４０から電力が供給されると、入出力部５０２は、充電装置４０から供給された電力をバッテリ５０４に供給する。制御部５０６は、バッテリ５０４の蓄電量を監視し、バッテリ５０４の蓄電量が所定量に達した場合に入出力部５０２を制御してバッテリ５０４への充電を停止する。また、制御部５０６は、入出力部５０２を介して、充電量の情報を充電装置４０に課税サーバ２０宛てで送信する。
【０１０３】
課税サーバ２０において課税処理が完了した後、入出力部５０２は、充電装置４０を介して課税サーバ２０により送信された課税処理の完了を示す情報を受信する。そして、入出力部５０２は、充電装置４０を介して課税サーバ２０から受信した課税処理の完了を示す情報を制御部５０６に入力する。また、入出力部５０２は、充電装置４０を介して、管理装置６０から送信された駆動許可を受信し、制御部５０６に入力する。制御部５０６は、入出力部５０２により課税処理の完了を示す情報及び駆動許可が入力されると、駆動制御部５１０を制御して駆動部５１２の動作を許可する。その後、電動移動体５０はプラグから外され、実際に駆動可能な状態となる。
【０１０４】
以上、電動移動体５０の機能及び動作について説明した。なお、上記説明においては充電量を制御部５０６が管理しているが、充電装置４０が充電量を管理するように構成されていてもよい。このような構成にすると、電動移動体５０と充電装置４０との間で充電量の情報をやり取りする必要がなくなり、動作が単純化される。
【０１０５】
［１−５：管理装置６０の機能構成］
次に、図５を参照しながら、管理装置６０の機能構成について説明する。図５は、管理装置６０の機能構成例を示す説明図である。
【０１０６】
（機能の説明）
図５に示すように、管理装置６０は、主に、通信部６０２と、駆動許可部６０４と、情報取得部６０６と、充電許可部６０８とにより構成される。なお、管理装置６０が有する機能の一部を管理端末６２に分担させてもよい。
【０１０７】
通信部６０２は、ネットワーク３０を介して情報を送受信するための通信手段である。さらに、通信部６０２は、充電装置４０に情報を送信したり、充電装置４０から情報を受信するための通信手段でもある。駆動許可部６０４は、充電装置４０に接続された電動移動体５０に対して駆動を許可するための駆動許可命令を発行する手段である。情報取得部６０６は、管理端末６２を介してリーダ／ライタ７０を制御し、そのリーダ／ライタ７０を用いてセキュリティトークン８０から情報を取得する手段である。例えば、情報取得部６０６は、セキュリティトークン８０に格納された電動移動体５０の識別情報、乱数、暗号文等を取得する。充電許可部６０８は、充電装置４０に接続された電動移動体５０への充電を許可するための充電許可命令を発行する手段である。
【０１０８】
（動作の説明）
セキュリティトークン８０がリーダ／ライタ７０に近接又は接触されると、情報取得部６０６は、リーダ／ライタ７０を介してセキュリティトークン８０に格納された電動移動体５０の識別情報を取得する。また、情報取得部６０６は、セキュリティトークン８０により生成された乱数、及び当該乱数をセキュリティトークン８０に格納された鍵情報に基づいて暗号化した暗号文を取得する。これら識別情報、乱数、暗号文を取得すると、情報取得部６０６は、取得した識別情報、乱数、暗号文を充電許可部６０８に入力する。
【０１０９】
充電許可部６０８は、情報取得部６０６から入力された識別情報に基づき、当該識別情報に対応する電動移動体５０に対する充電許可命令を発行する。そして、充電許可部６０８は、通信部６０２を介して、発行した充電許可命令、識別情報、乱数、及び暗号文を充電装置４０に送信する。先に説明した通り、充電装置４０は、識別情報を用いて充電対象の電動移動体５０を特定し、乱数、暗号文を用いて、特定した電動移動体５０との間で相互認証を実施する。相互認証が成功すると、充電装置４０は、充電許可命令に応じて、その電動移動体５０に対して電力の供給を開始する。
【０１１０】
例えば、充電中、電動移動体５０の利用者は、店舗等で買い物等を済ませる。そして、利用者は、帰る前にリーダ／ライタ７０にセキュリティトークン８０を近接又は接触させる。リーダ／ライタ７０が店舗等の精算窓口に設置されている場合、利用者は、買い物等の精算時にリーダ／ライタ７０にセキュリティトークン８０を近接又は接触させる。
【０１１１】
なお、精算時に充電料金や税金の支払いをできるようにする場合、駆動許可部６０４は、通信部６０２を介して充電装置４０又は電動移動体５０から充電量の情報を取得する。そして、管理装置６０に設けられた精算手段（非図示；例えば、充電料金及び課税額の表示手段、充電料金及び課税額の支払い完了を確認する確認手段を含む。）が、利用者に対して充電料金及び課税額の支払いを要求する。例えば、管理装置６０は、充電料金を表示手段に表示する。また、管理装置６０は、支払いが完了したことを確認手段により確認する。このようにして精算手段により支払いが確認されると、支払いの完了を示す支払い完了通知が駆動許可部６０４に入力される。
【０１１２】
駆動許可部６０４は、精算手段から支払い完了通知が入力され、かつ、情報取得部６０６によりセキュリティトークン８０から読み出された電動移動体５０の識別情報が入力されると、当該識別情報が示す電動移動体５０に宛てて駆動許可を発行する。駆動許可部６０４により発行された駆動許可は、通信部６０２を介して識別情報と共に充電装置４０に送信される。充電装置４０は、識別情報及び駆動許可を受信すると、受信した識別情報に対応する電動移動体５０を検出し、その電動移動体５０に対して駆動許可を送信する。電動移動体５０は、課税処理の完了通知及び駆動許可を受信すると、駆動機構の動作を許可する。
【０１１３】
以上、管理装置６０の機能及び動作について説明した。上記の通り、管理装置６０は、リーダ／ライタ７０に近接又は接触されたセキュリティトークン８０から情報を取得し、取得タイミングや取得した情報の種類に応じて電動移動体５０の充電管理及び駆動管理を行う。このような構成にすることで、電動移動体５０の利用者がリーダ／ライタ７０の設置場所まで必ず足を運ぶように仕向けることが可能になる。
【０１１４】
なお、上記の充電許可部６０８（及び充電装置４０）の動作は、次のように変形することもできる。まず、充電許可部６０８は、情報取得部６０６から入力された識別情報を充電装置４０に送信する。次いで、充電装置４０は、受信した識別情報に対応する電動移動体５０を検出し、その検出結果（検出された電動移動体５０の情報）を管理装置６０に送信する。管理装置６０に送信された検出結果は、充電許可部６０８に入力される。次いで、充電許可部６０８は、その検出結果が示す電動移動体５０に宛てて、充電許可命令、乱数、及び暗号文を送信する。
【０１１５】
このように、充電許可を与える電動移動体５０を検出した上で、認証処理に必要な情報を、当該電動移動体５０に接続された充電装置４０に与えることにより、充電許可の対象となる電動移動体５０に接続されていない他の充電装置４０に不要な情報を送信せずに済むようになる。
【０１１６】
［１−６：充電時の駆動管理方法］
以下、本実施形態に係る駆動管理方法のうち、セキュリティトークン８０を利用した駆動管理に関する処理の流れ、及び課税処理の流れについて順次説明する。
【０１１７】
（駆動管理の詳細）
まず、図６〜図８を参照しながら、本実施形態に係る駆動管理方法について説明する。図６は、管理装置６０とセキュリティトークン８０との間における情報のやり取りを示すシーケンス図である。図７は、充電装置４０と電動移動体５０との間における情報のやり取りを示すシーケンス図である。図８は、充電装置４０と電動移動体５０との間で行われる相互認証の処理シーケンスを示す説明図である。
【０１１８】
まず、図６を参照する。リーダ／ライタ７０にセキュリティトークン８０が近接又は接触されると、管理装置６０は、セキュリティトークン８０との間で相互認証を実施する（Ｓ１０２）。但し、この相互認証は、他の認証方法に置き換えることも可能である。ステップＳ１０２における認証方法の置き換えについては、利用するセキュリティトークン８０の使用や利便性を考慮して決定されることが好ましい。ここではステップＳ１０２で相互認証が実施されるものとする。
【０１１９】
ステップＳ１０２で実施された相互認証が成功すると、管理装置６０とセキュリティトークン８０との間で通信経路が確立される。そして、管理装置６０は、セキュリティトークン８０から識別情報ＩＤｅｖを読み出すための読み出し命令を発行し、セキュリティトークン８０に送信する（Ｓ１０４）。次いで、セキュリティトークン８０は、読み出し命令を受信すると、管理装置６０に対して識別情報ＩＤｅｖを送信する（Ｓ１０６）。
【０１２０】
次いで、管理装置６０は、セキュリティトークン８０から識別情報ＩＤｅｖを受信すると、充電装置４０と電動移動体５０との間の相互認証に用いる認証情報を読み出すための読み出し命令を発行し、セキュリティトークン８０に送信する（Ｓ１０８）。次いで、セキュリティトークン８０は、読み出し命令を受信すると、乱数を生成する（Ｓ１１０）次いで、セキュリティトークン８０は、セキュアに保持している鍵情報を用いて、生成した乱数を暗号化して暗号文を生成する（Ｓ１１２）次いで、セキュリティトークン８０は、乱数、及び暗号文を含む認証情報を管理装置６０に送信する（Ｓ１１４）。
【０１２１】
そして、管理装置６０は、セキュリティトークン８０から読み出した識別情報ＩＤｅｖ、及び認証情報を充電装置４０に送信する。
【０１２２】
次に、図７を参照する。充電装置４０は、管理装置６０から送信された識別情報ＩＤｅｖ、及び認証情報を受信する（Ｓ１２２）。上記の通り、認証情報は、乱数及び暗号文を含む。そこで、充電装置４０は、認証情報に含まれる暗号文を認証鍵として使用する。次いで、充電装置４０は、電動移動体５０に対して乱数を送信する（Ｓ１２４）。次いで、電動移動体５０は、充電装置４０から乱数を受信すると、受信した乱数を用いて認証鍵を生成する（Ｓ１２６）。そして、充電装置４０と電動移動体５０との間で相互認証（図８を参照）が実施される。
【０１２３】
相互認証が成功すると、充電装置４０は、電動移動体５０に対して駆動機構の動作を禁止するための駆動禁止命令を発行し、電動移動体５０に送信する（Ｓ１３０）。次いで、電動移動体５０は、充電装置４０を介して課税処理（図９を参照）を実施する（Ｓ１３２）。なお、充電処理は、この課税処理内で行われる。一方、店舗等で買い物等を済ませた電動移動体５０の利用者は、精算処理等を行うと共に、店舗等の精算窓口に設置されているリーダ／ライタ７０に、再度セキュリティトークン８０を近接又は接触させる。このとき、先に説明したように、識別情報ＩＤｅｖ、及び認証情報が読み出される。
【０１２４】
リーダ／ライタ７０からから識別情報ＩＤｅｖ、及び認証情報を受信した管理端末６２は、管理装置６０にこれらの情報を送信する。これを受信した管理装置６０は、識別情報ＩＤｅｖを持つ電動移動体５０を充電装置４０に検出させ、検出した充電装置４０に駆動許可命令を送信する。
【０１２５】
なお、管理装置６０は、充電装置４０と電動移動体５０のIDの組み合わせおよび精算処理、課税処理、充電処理などの動作経過をリスト管理しておき、管理手段６２から識別情報ＩＤｅｖを受信した時点でリストから該当する充電装置４０を検索し、検索した充電装置４０のみに駆動許可命令を発信するようにしてもよい。こうすることで、充電装置４０に電動移動体５０の検出作業をさせる必要がなくなる。
【０１２６】
識別情報ＩＤｅｖ及び駆動許可命令を受信（Ｓ１３４）した充電装置４０は、識別情報ＩＤｅｖを持つ電動移動体５０を検出し（Ｓ１３６）、検出された電動移動体５０の課税処理及び充電処理が完了していることを確認した後、この電動移動体５０に駆動許可命令を出す（Ｓ１３８）。電動移動体５０は、充電装置４０から駆動許可命令を受信すると、駆動機構の動作を許可する（Ｓ１４０）。この場合、電動移動体５０は、課税処理の完了通知を受信しても駆動機構の動作を許可しないように構成される。また、上記の認証鍵は、セキュリティを維持するという観点から、使用可能時間が所定時間内に制限されたり、使用回数が所定回数に制限されていることが好ましい。
【０１２７】
なお、上記の駆動禁止命令及び駆動許可命令を使わないように構成することもできる。例えば、電動移動体５０は、図９に示すように、課税処理開始時に駆動禁止状態に移行するため、駆動禁止命令処理を省略することができる。一方、駆動許可命令については、課税処理の完了通知を利用することで実現できる。ステップＳ１３２の課税処理が完了すると、課税サーバ２０は、課税処理の完了通知を送信してくる。通信経路には、管理装置６０や充電装置４０を介しているため、どちらかでこの完了通知を保持しておく。そして、電動移動体５０に駆動許可命令を出す代わりに、この完了通知を送信する。これで、別途新たな命令を用意したり、課税処理とは別に命令を出す手間を省略することができる。
【０１２８】
以上、本実施形態に係る駆動管理方法について説明した。ここで、図８を参照しながら、ステップＳ１２８における相互認証について説明を補足する。ステップＳ１２８における相互認証は次のようにして行われる。なお、充電装置４０と電動移動体５０とは、認証用の共有鍵（認証鍵）を保持しているものとする。
【０１２９】
まず、充電装置４０は、乱数ＲＣを生成する（Ｓ１５２）。次いで、充電装置４０は、乱数ＲＣ、及び識別情報ＩＤＣを電動移動体５０に送信する（Ｓ１５４）。次いで、電動移動体５０は、乱数ＲＥＶを生成する（Ｓ１５６）。次いで、電動移動体５０は、乱数ＲＥＶ、ＲＣ、識別情報ＩＤＣを用いて暗号文ＥＥＶを生成する（Ｓ１５８）。次いで、電動移動体５０は、暗号文ＥＥＶを充電装置４０に送信する（Ｓ１６０）。次いで、充電装置４０は、電動移動体５０から受信した暗号文ＥＥＶを復号する（Ｓ１６２）。
【０１３０】
次いで、充電装置４０は、ステップＳ１６２の復号処理で得られた乱数ＲＣ、識別情報ＩＤＣと、自身が保持する乱数ＲＣ、識別情報ＩＤＣとが同じであることをチェックする（Ｓ１６４）。チェックが成功した場合、充電装置４０は、セッション鍵Ｋを生成する（Ｓ１６６）。次いで、充電装置４０は、乱数ＲＣ、ＲＥＶ、及びセッション鍵Ｋを暗号化して暗号文ＥＣを生成する（Ｓ１６８）。次いで、充電装置４０は、暗号文ＥＣを電動移動体５０に送信する（Ｓ１７０）。
【０１３１】
次いで、電動移動体５０は、充電装置４０から受信した暗号文ＥＣを復号する（Ｓ１７２）。次いで、電動移動体５０は、ステップＳ１７２の復号処理で得られた乱数ＲＣ、ＲＥＶと、自身が保持する乱数ＲＣ、ＲＥＶとが同じであることをチェックする（Ｓ１７４）。チェックが成功すると、電動移動体５０と充電装置４０との間の相互認証が成功する。そして、電動移動体５０と充電装置４０との間でセッション鍵Ｋに基づく安全な通信経路が確立される。
【０１３２】
以上、ステップＳ１２６にて行われる相互認証の処理シーケンスについて説明した。
【０１３３】
（課税処理の詳細）
次に、図９を参照しながら、本実施形態に係る充電時の駆動管理方法に含まれる課税処理ついて、より詳細に説明する。図９は、本実施形態に係る充電時の駆動管理方法に関する一連の処理の流れを示す説明図である。特に、図９は、電動移動体５０と課税サーバ２０との間で行われる課税処理に関する情報のやり取りを詳細に説明した説明図である。
【０１３４】
図９に示すように、まず、電動移動体５０が充電装置４０のプラグに接続される（Ｓ２０２）。次いで、電動移動体５０は、プラグへの接続が完了したことを検出する（Ｓ２０４）。次いで、電動移動体５０は、充電装置４０を介して課税サーバ２０との間の通信経路を確立する（Ｓ２０６）。このとき、電動移動体５０は、課税サーバ２０に対して自身の識別情報ＩＤｅｖを通知するか、課税サーバ２０との間で相互認証が実施される。
【０１３５】
この識別情報ＩＤｅｖは、個々の電動移動体５０に固有のＩＤ情報である。そのため、課税サーバ２０は、識別情報ＩＤｅｖに基づいて電動移動体５０の所有者（課税対象）を特定することができる。なお、識別情報ＩＤｅｖは、例えば、移動体証明書に含めて送信されたり、識別情報ＩＤｅｖを含むメッセージとこのメッセージに電子署名を付加して送信されたり、所定の相互認証プロトコルに従った処理を行うことで送信されるようにしてもよい。
【０１３６】
ステップＳ２０６の処理を経て電動移動体５０と課税サーバ２０との間の通信経路が確立されると、課税サーバ２０は、管理番号Ｍ１を生成する（Ｓ２０８）。管理番号Ｍ１は、充電時に各電動移動体５０から毎回通知される充電量や課税額等の情報を管理するための番号である。管理番号Ｍ１は、重複しないようにしつつ、ランダムに選択されたり、シーケンシャルに割り振られる。
【０１３７】
次いで、課税サーバ２０は、識別情報ＩＤｅｖ、及び管理番号Ｍ１に基づく電子署名σ１を生成する（Ｓ２１０）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに識別情報ＩＤｅｖ、及び管理番号Ｍ１を入力して電子署名σ１を生成する。
【０１３８】
次いで、課税サーバ２０は、管理番号Ｍ１、及び電子署名σ１を電動移動体５０に送信する（Ｓ２１２）。電動移動体５０は、課税サーバ２０から管理番号Ｍ１、及び電子署名σ１を受信すると、自身の持つ識別番号ＩＤｅｖ、管理番号Ｍ１、電子署名σ１を用いて管理番号Ｍ１の正当性を検証する（Ｓ２１４）。例えば、電動移動体５０は課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに識別番号ＩＤｅｖ、管理番号Ｍ１、電子署名σ１を入力して署名検証を行う。
【０１３９】
識別番号ＩＤｅｖ、管理番号Ｍ１、電子署名σ１が受理された場合、電動移動体５０は、課税サーバ２０から充電開始の許諾を受けるための充電開始要求ｍ１を生成する（Ｓ２１６）。この充電開始要求ｍ１は、例えば、課税サーバ２０から受信した管理番号Ｍ１、及び自身の識別情報ＩＤｅｖを含む電子文書である。
【０１４０】
次いで、電動移動体５０は、充電開始要求ｍ１に基づく電子署名σ２を生成する（Ｓ２１８）。例えば、電動移動体５０は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始要求ｍ１を入力して電子署名σ２を生成する。次いで、電動移動体５０は、充電開始要求ｍ１、及び電子署名σ２を課税サーバ２０に送信する（Ｓ２２０）。
【０１４１】
課税サーバ２０は、電動移動体５０から充電開始要求ｍ１、及び電子署名σ２を受信すると、電子署名σ２を用いて充電開始要求ｍ１の正当性を検証する（Ｓ２２２）。例えば、課税サーバ２０は、電動移動体５０の公開鍵ｐｋ１を利用する署名検証アルゴリズムＶｅｒに充電開始要求ｍ１、及び電子署名σ２を入力して署名検証を行う。
【０１４２】
充電開始要求ｍ１、電子署名σ２が受理された場合、課税サーバ２０は、充電開始を許諾するための充電開始許諾Ｍ２を生成する（Ｓ２２４）。この充電開始許諾Ｍ２は、例えば、電動移動体５０から受信した充電開始要求ｍ１を含む電子文書である。次いで、課税サーバ２０は、充電開始許諾Ｍ２に基づく電子署名σ３を生成する（Ｓ２２６）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２を入力して電子署名σ３を生成する。次いで、課税サーバ２０は、充電開始許諾Ｍ２、及び電子署名σ３を電動移動体５０に送信する（Ｓ２２８）。
【０１４３】
電動移動体５０は、課税サーバ２０から充電開始許諾Ｍ２、及び電子署名σ３を受信すると、電子署名σ３を用いて充電開始許諾Ｍ２の正当性を検証する（Ｓ２３０）。例えば、電動移動体５０は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに充電開始許諾Ｍ２、及び電子署名σ３を入力して署名検証を行う。充電開始許諾Ｍ２、電子署名σ３が受理された場合、電動移動体５０は、モータ（駆動部５１２）の駆動を禁止する（Ｓ２３２）。なお、電動移動体５０は、管理装置６０により発行され、充電装置４０を介して送信される駆動禁止命令を受けてからモータの駆動を禁止してもよい。
【０１４４】
次いで、電動移動体５０は、充電装置４０に対して電力の供給を開始させるための充電要求を送信する（Ｓ２３４）。充電装置４０は、電動移動体５０から充電要求を受信し、かつ、管理装置６０により発行された充電許可を受信すると、電動移動体５０への電力供給を開始する。
【０１４５】
充電が完了すると、電動移動体５０は、充電量の情報ｍ２を取得する（Ｓ２３６）。例えば、電動移動体５０は、バッテリ５０４の蓄電量を監視しておき、充電前後における蓄電量の差から充電量を算出する。あるいは、電動移動体５０は、充電装置４０に充電量を問い合わせ、充電装置４０から充電量の情報ｍ２を取得する。次いで、電動移動体５０は、充電開始許諾Ｍ２、充電量の情報ｍ２に基づく電子署名σ４を生成する（Ｓ２３８）。例えば、電動移動体５０は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２、及び充電量の情報ｍ２を入力して電子署名σ４を生成する。次いで、電動移動体５０は、充電量の情報ｍ２、及び電子署名σ４を課税サーバ２０に送信する（Ｓ２４０）。
【０１４６】
なお、管理装置６０により充電料金及び課税額の精算を行う構成にする場合、電動移動体５０は、充電装置４０を介して管理装置６０に充電量の情報ｍ２を送信する。また、充電装置４０が充電量を管理している場合、充電量の情報ｍ２は、充電装置４０から管理装置６０に送信される。
【０１４７】
課税サーバ２０は、電動移動体５０から充電量の情報ｍ２、及び電子署名σ４を受信すると、電子署名σ４を用いて充電量の情報ｍ２の正当性を検証する（Ｓ２４２）。例えば、課税サーバ２０は、電動移動体５０の公開鍵ｐｋ１を利用する署名検証アルゴリズムＶｅｒに自身が持つ充電開始許諾Ｍ２、充電量の情報ｍ２、及び電子署名σ４を入力して署名検証を行う。充電開始許諾Ｍ２、充電量の情報ｍ２、電子署名σ４が受理された場合、課税サーバ２０は、識別情報ＩＤｅｖ、管理番号Ｍ１、充電量の情報ｍ２を関連付けて記録する（Ｓ２４４）。
【０１４８】
次いで、課税サーバ２０は、課税処理の完了を示す完了通知Ｍ３を生成する（Ｓ２４６）。この完了通知Ｍ３は、例えば、充電量の情報ｍ２を含む電子文書である。次いで、課税サーバ２０は、完了通知Ｍ３に基づく電子署名σ５を生成する（Ｓ２４８）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに完了通知Ｍ３を入力して電子署名σ５を生成する。次いで、課税サーバ２０は、完了通知Ｍ３、及び電子署名σ５を電動移動体５０に送信する（Ｓ２５０）。
【０１４９】
電動移動体５０は、課税サーバ２０から完了通知Ｍ３、及び電子署名σ５を受信すると、電子署名σ５を用いて完了通知Ｍ３の正当性を検証する（Ｓ２５２）。例えば、電動移動体５０は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに完了通知Ｍ３、及び電子署名σ５を入力して署名検証を行う。完了通知Ｍ３、電子署名σ５が受理され、管理装置６０により発行された駆動許可を受信した場合、電動移動体５０は、モータ（駆動部５１２）の駆動を許可する（Ｓ２５４）。
【０１５０】
このように、電動移動体５０は、課税サーバ２０との間で公開鍵署名を用いて課税に用いる情報のやり取りを行う。また、電動移動体５０は、充電を開始する前にモータの動作を禁止し、課税処理が完了した後にモータの動作を許可する。そのため、電動移動体５０の利用者は、充電を行う際、課税処理が完了するまで電動移動体５０を駆動させることができない。その結果、不正に課税処理を免れる行為を抑止することができる。また、セキュリティトークン８０がリーダ／ライタ７０に近接又は接触されるタイミングに応じて電動移動体５０の駆動管理が行われるため、利用者にリーダ／ライタ７０の設置場所まで足を運ばせることが可能になる。
【０１５１】
上記のステップＳ２２０、Ｓ２２８、Ｓ２４０、Ｓ２５０で送信される電子文書及び電子署名の構成は、十分な安全性が確保される範囲内で適宜変更することが可能である。例えば、充電開始要求ｍ１は、識別番号ＩＤｅｖ、管理番号Ｍ１に加え、電子署名σ１を含んでいてもよい。また、充電開始許諾Ｍ２は、充電開始許諾Ｍ２に加え、電子署名σ２を含んでいてもよい。さらに、電子署名σ４は、充電量の情報ｍ２、充電開始許諾Ｍ２、電子署名σ３に基づいて生成されてもよい。そして、完了通知Ｍ３は、充電量の情報ｍ２に加え、充電開始許諾Ｍ２、電子署名σ４を含んでいてもよい。また、ステップＳ２１２、Ｓ２２０、Ｓ２２８、Ｓ２４０、Ｓ２５０で送信される電子文書に対し、各電子文書を識別するためのインデックス番号を含めてもよい。さらに、タイムスタンプなど、時間で変動するデータをメッセージに包含させ、過去に利用された電文を再利用させないように工夫してもよい。
【０１５２】
以上、本実施形態に係る電動移動体５０の駆動管理方法について説明した。また、本実施形態に係る課税処理の中で行われる情報のやり取りに関して詳細に説明した。このような構成を適用することで、電動移動体への充電専用コンセントを設けずとも、電動移動体に特有の税金を確実に徴収することができるようになる。その結果、電動移動体から徴税するための余計な費用負担が抑えられ、電動移動体の普及に寄与する。さらに、リーダ／ライタ７０を店舗内等に設置することで、店舗内に足を運ばせることが可能になる。その結果、充電サービスを販売促進のために活用することができるようになる。
【０１５３】
（説明の補足１）
ところで、上記の認証処理に用いた公開鍵証明書の有効期限は、電動移動体５０の法定整備期日に設定されていることが好ましい。この法定整備期日とは、例えば、電動移動体５０が電気自動車である場合、電気自動車の車検日を意味する。但し、公開鍵証明書の有効期限を法定整備期日と完全に一致させる必要はなく、例えば、一ヶ月の猶予を持たせるなど、更新のための猶予を持たせても良いし、期日前に設定して利用時に車検が近づいていることを警告させるようにするなどの工夫をしてもよい。そのため、有効期限は法定整備期日に対し、所定の日数や時間を前後させてもよい。
【０１５４】
公開鍵証明書の発行及び電動移動体５０への提供はネットワークを通じて実施可能である。しかし、発行日の管理や公開鍵証明書の不正発行への対策にかかる負担を考えると、車検時に公開鍵証明書が再発行される仕組みにする方が好ましい。つまり、公開鍵証明書の発行が車検時に陸運局の管理下で行われる仕組みにすることにより、公開鍵証明書の管理が容易になると共に、公開鍵証明書の改竄や盗聴に関するリスクを低減することができる。
【０１５５】
（説明の補足２）
さて、上記説明の中で、セキュリティトークン８０から電動移動体５０の識別情報を読み出す構成について述べた。本実施形態は、この識別情報の読み出し処理に応じて充電許可命令、駆動許可命令を与える構成に１つの特徴がある。識別情報は、管理端末６２を介して管理装置６０により取得される。そのため、管理装置６０は、充電サービスを利用している電動移動体５０の駐車状況及び充電状況を把握することができる。そこで、本件発明者は、電動移動体５０の駐車状況及び充電状況を効率的に管理するために、電動移動体５０の管理リストを管理装置６０で管理する構成を考案した。この管理リストは、セキュリティトークン８０から取得された識別情報を含むものである。また、この管理リストは、その識別情報が取得されたタイミングの情報（１度目か２度目かを示す回数情報等）をさらに含む。このような管理リストを管理装置６０に生成させ、管理装置６０にて管理リストの管理を行うことにより、駐車状況や充電状況に応じたサービスの提供が可能になる。なお、上記管理リストの生成及び管理を管理端末６２が分担して行うように構成されていてもよい。
【０１５６】
＜２：変形例（充電設備に認証機能を持たせる構成）＞
次に、本実施形態の一変形例について説明する。
【０１５７】
先に説明した充電システムにおいては、電動移動体５０と課税サーバ２０との間で公開鍵認証及び署名処理が行われていた。このようなシステム構成にすると、充電装置４０に公開鍵証明書を格納しておく必要がないため、公開鍵証明書の管理及び充電装置４０の設置が容易になる。但し、充電装置４０に公開鍵証明書を保持させることは技術的に可能である。
【０１５８】
例えば、図１０に示すように、一般家庭にある配電盤５２や、配電盤５２とは独立した電動移動体専用充電コンセント５４に対し、別途公開鍵証明書を発行することは可能である。なお、電動移動体専用充電コンセント５４とは、例えば、駐車場等に設置され、配電盤５２とは独立して変電設備から電力供給を受ける充電用設備を意味する。もちろん、電動移動体専用充電コンセント５４の設置場所や電力供給元については、利用形態や設置環境に応じて適宜変更されうる。
【０１５９】
本変形例は、充電装置４０に相当する配電盤５２や電動移動体専用充電コンセント５４に対して、別途公開鍵証明書を発行するシステム構成例に関する。
【０１６０】
［２−１：システム構成］
本変形例に係る充電システムのシステム構成は、基本的に図１と同じであるが、図１における充電装置４０が配電盤５２、電動移動体専用充電コンセント５４に変更される（図１０を参照）。また、電動移動体５０が配電盤５２に接続されたコンセント５２２や電動移動体専用充電コンセント５４に接続され、充電される仕組みに変更される。
【０１６１】
そして、図１１に示すように、下位認証局１５、１７の管理者は、電力会社等に変更される。このようなシステム構成にするメリットは、充電設備を課税サーバ２０の側で認識することができるようになる点にある。例えば、配電盤５２や電動移動体専用充電コンセント５４に対し、契約電力会社を経由して公開鍵証明書が発行される。なお、配電盤５２の数に対してコンセント５２２は複数あるのが普通であるため、個々のコンセント５２２に対して公開鍵証明書が発行されるとコスト的に無駄が多くなるが、個々のコンセント５２２に対して発行されるようにしてもよい。
【０１６２】
つまり、契約電力会社が利用者の電力設備（配電盤５２や電動移動体専用充電コンセント５４）を管理する。この場合、個々の配電盤５２や電動移動体専用充電コンセント５４には、固有のＩＤ情報が与えられる。そのため、課税サーバ２０は、個々の配電盤５２や電動移動体専用充電コンセント５４を識別することができる。課税は、個々の配電盤５２や電動移動体専用充電コンセント５４の契約者を対象として実施される。つまり、配電盤５２や電動移動体専用充電コンセント５４に固有のＩＤ情報に対して課税処理が行われる。また、徴税は、契約電力会社等が代行する。以下、本変形例に係るシステム構成に対し、先に説明した充電時の駆動管理方法を適用するケースについて述べる。
【０１６３】
［２−２：充電時の駆動管理方法］
ここで、図１２を参照しながら、本変形例に係る充電時の駆動管理方法について説明する。図１２は、本変形例に係る充電時の駆動管理方法に関する一連の処理の流れを示す説明図である。ここでは一例として、電動移動体５０が接続された配電盤５２と課税サーバ２０との間で行われる課税処理について説明する。なお、配電盤５２の処理を電動移動体専用充電コンセント５４の処理に置き換えることで、電動移動体専用充電コンセント５４と課税サーバ２０のとの間で行われる課税処理の流れとなる。
【０１６４】
図１２に示すように、まず、電動移動体５０が配電盤５２のコンセント５２２に接続される（Ｓ３０２）。次いで、電動移動体５０は、コンセント５２２への接続が完了したことを検出する（Ｓ３０４）。次いで、電動移動体５０は、配電盤５２に認証情報ＩＤｅｖを送信する（Ｓ３０６）。配電盤５２は、電動移動体５０から受信した認証情報ＩＤｅｖを保持する。このように、電動移動体５０の認証情報ＩＤｅｖを保持しておくことで電動移動体５０の所有者を特定することが可能になる。
【０１６５】
次いで、配電盤５２は、課税サーバ２０との間の通信経路を確立する（Ｓ３０８）。このとき、配電盤５２は、課税サーバ２０に対して自身の識別情報ＩＤｃを通知する。この識別情報ＩＤｃは、個々の配電盤５２に固有のＩＤ情報である。そのため、課税サーバ２０は、識別情報ＩＤｃに基づいて配電盤５２の契約者（課税対象）を特定することができる。なお、識別情報ＩＤｃは、例えば、配電盤５２に発行された公開鍵証明書に含めて送信される。但し、識別情報ＩＤｃは、識別情報ＩＤｃを含むメッセージ及びこのメッセージに電子署名を付加して送信されたり、所定の相互認証プロトコルに従った処理を行うことで送信されるようにしてもよい。
【０１６６】
ステップＳ３０８の処理により配電盤５２と課税サーバ２０との間の通信経路が確立されると、課税サーバ２０は、管理番号Ｍ１を生成する（Ｓ３１０）。管理番号Ｍ１は、充電時に各配電盤５２から毎回通知される充電量や課税額等の情報を管理するための番号である。管理番号Ｍ１は、重複しないようにランダムに選択されたり、シーケンシャルに割り振られる。次いで、課税サーバ２０は、識別情報ＩＤｃ、及び管理番号Ｍ１に基づく電子署名σ１を生成する（Ｓ３１２）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに識別情報ＩＤｃ、及び管理番号Ｍ１を入力して電子署名σ１を生成する。
【０１６７】
次いで、課税サーバ２０は、管理番号Ｍ１、及び電子署名σ１を配電盤５２に送信する（Ｓ３１４）。配電盤５２は、課税サーバ２０から管理番号Ｍ１、及び電子署名σ１を受信すると、自身の持つ識別番号ＩＤｃ、管理番号Ｍ１、電子署名σ１を用いて管理番号Ｍ１の正当性を検証する（Ｓ３１６）。例えば、配電盤５２は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに識別番号ＩＤｃ、管理番号Ｍ１、電子署名σ１を入力して署名検証を行う。識別番号ＩＤｃ、管理番号Ｍ１、電子署名σ１が受理された場合、電動移動体５０は、課税サーバ２０から充電開始の許諾を受けるための充電開始要求ｍ１を生成する（Ｓ３１８）。この充電開始要求ｍ１は、例えば、課税サーバ２０から受信した管理番号Ｍ１、及び自身の識別情報ＩＤｃを含む電子文書である。
【０１６８】
次いで、配電盤５２は、充電開始要求ｍ１に基づく電子署名σ２を生成する（Ｓ３２０）。例えば、配電盤５２は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始要求ｍ１を入力して電子署名σ２を生成する。次いで、配電盤５２は、充電開始要求ｍ１、及び電子署名σ２を課税サーバ２０に送信する（Ｓ３２２）。課税サーバ２０は、配電盤５２から充電開始要求ｍ１、及び電子署名σ２を受信すると、電子署名σ２を用いて充電開始要求ｍ１の正当性を検証する（Ｓ３２４）。例えば、課税サーバ２０は、配電盤５２の公開鍵ｐｋ１を利用する署名検証アルゴリズムＶｅｒに充電開始要求ｍ１、及び電子署名σ２を入力して署名検証を行う。
【０１６９】
充電開始要求ｍ１、電子署名σ２が受理された場合、課税サーバ２０は、充電開始を許諾するための充電開始許諾Ｍ２を生成する（Ｓ３２６）。この充電開始許諾Ｍ２は、例えば、配電盤５２から受信した充電開始要求ｍ１を含む電子文書である。次いで、課税サーバ２０は、充電開始許諾Ｍ２に基づく電子署名σ３を生成する（Ｓ３２８）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２を入力して電子署名σ３を生成する。次いで、課税サーバ２０は、充電開始許諾Ｍ２、及び電子署名σ３を配電盤５２に送信する（Ｓ３３０）。
【０１７０】
配電盤５２は、課税サーバ２０から充電開始許諾Ｍ２、及び電子署名σ３を受信すると、電子署名σ３を用いて充電開始許諾Ｍ２の正当性を検証する（Ｓ３３２）。例えば、配電盤５２は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに充電開始許諾Ｍ２、及び電子署名σ３を入力して署名検証を行う。充電開始許諾Ｍ２、電子署名σ３が受理された場合、配電盤５２は、電動移動体５０に対し、モータの駆動を禁止するための駆動禁止命令を送信する（Ｓ３３４）。この駆動禁止命令を受け、電動移動体５０は、モータの駆動を禁止する（Ｓ３３６）。モータの駆動が禁止された後、配電盤５２は、電動移動体５０へと電力を供給する。
【０１７１】
充電が完了すると、配電盤５２は、充電量の情報ｍ２を生成する（Ｓ３３８）。次いで、配電盤５２は、充電開始許諾Ｍ２、充電量の情報ｍ２に基づく電子署名σ４を生成する（Ｓ３４０）。例えば、配電盤５２は、自身の秘密鍵ｓｋ１を利用する署名生成アルゴリズムＳｉｇに充電開始許諾Ｍ２、及び充電量の情報ｍ２を入力して電子署名σ４を生成する。次いで、配電盤５２は、充電量の情報ｍ２、及び電子署名σ４を課税サーバ２０に送信する（Ｓ３４２）。なお、充電量の情報ｍ２を電動移動体５０の制御部５０６が生成し、入出力部５０２を介して配電盤５２に送信するようにしてもよい。
【０１７２】
課税サーバ２０は、配電盤５２から充電量の情報ｍ２、及び電子署名σ４を受信すると、電子署名σ４を用いて充電量の情報ｍ２の正当性を検証する（Ｓ３４４）。例えば、課税サーバ２０は、配電盤５２の公開鍵ｐｋ１署名検証アルゴリズムＶｅｒに自身が持つ充電開始許諾Ｍ２、充電量の情報ｍ２、及び電子署名σ４を入力して署名検証を行う。充電開始許諾Ｍ２、充電量の情報ｍ２、電子署名σ４が受理された場合、課税サーバ２０は、識別情報ＩＤｅｖ、管理番号Ｍ１、充電量の情報ｍ２を関連付けて記録する（Ｓ３４６）。
【０１７３】
次いで、課税サーバ２０は、課税処理の完了を示す完了通知Ｍ３を生成する（Ｓ３４８）。この完了通知Ｍ３は、例えば、充電量の情報ｍ２を含む電子文書である。次いで、課税サーバ２０は、完了通知Ｍ３に基づく電子署名σ５を生成する（Ｓ３５０）。例えば、課税サーバ２０は、自身の秘密鍵ｓｋｔを利用する署名生成アルゴリズムＳｉｇに完了通知Ｍ３を入力して電子署名σ５を生成する。次いで、課税サーバ２０は、完了通知Ｍ３、及び電子署名σ５を配電盤５２に送信する（Ｓ３５２）。
【０１７４】
配電盤５２は、課税サーバ２０から完了通知Ｍ３、及び電子署名σ５を受信すると、電子署名σ５を用いて完了通知Ｍ３の正当性を検証する（Ｓ３５４）。例えば、配電盤５２は、課税サーバ２０の公開鍵ｐｋｔを利用する署名検証アルゴリズムＶｅｒに完了通知Ｍ３、及び電子署名σ５を入力して署名検証を行う。完了通知Ｍ３、電子署名σ５が受理された場合、配電盤５２は、電動移動体５０に対してモータの駆動を許可するための駆動許可命令を送信する（Ｓ３５６）。
【０１７５】
なお、配電盤５２を、充電ステーション等に設置された電動移動体専用充電コンセント５４に置き換えて考える場合には、例えば、上記ステップＳ３５６の前段に、電気料と課税額をユーザから徴収するステップを挿入し、徴収が完了した段階で上記ステップＳ３５６の処理へと進むように変形されうる。
【０１７６】
このように、配電盤５２は、課税サーバ２０との間で公開鍵署名を用いて課税に用いる情報のやり取りを行う。また、配電盤５２は、充電を開始する前に電動移動体５０の駆動を禁止し、課税処理が完了した後に駆動許可を与える。そのため、電動移動体５０の利用者は、充電を行う際、課税処理が完了するまで電動移動体５０を駆動させることができない。その結果、不正に課税処理を免れる行為を抑止することができる。また、セキュリティトークン８０がリーダ／ライタ７０に近接又は接触されるタイミングに応じた電動移動体５０の駆動管理が行われるため、利用者にリーダ／ライタ７０の設置場所まで足を運ばせることが可能になる。
【０１７７】
＜３：ハードウェア構成例＞
上記の充電管理、駆動管理、認証処理、及び署名生成処理は、例えば、図１３に例示したハードウェア構成を用いて実現することが可能である。つまり、当該各構成要素の機能は、コンピュータプログラムを用いて図１３に示すハードウェアを制御することにより実現される。
【０１７８】
図１３に示すように、このハードウェアは、主に、ＣＰＵ９０２と、ＲＯＭ９０４と、ＲＡＭ９０６と、ホストバス９０８と、ブリッジ９１０と、を有する。さらに、このハードウェアは、外部バス９１２と、インターフェース９１４と、入力部９１６と、出力部９１８と、記憶部９２０と、ドライブ９２２と、接続ポート９２４と、通信部９２６と、を有する。但し、上記のＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略である。また、上記のＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略である。そして、上記のＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略である。
【０１７９】
ＣＰＵ９０２は、例えば、演算処理装置又は制御装置として機能し、ＲＯＭ９０４、ＲＡＭ９０６、記憶部９２０、又はリムーバブル記録媒体９２８に記録された各種プログラムに基づいて各構成要素の動作全般又はその一部を制御する。ＲＯＭ９０４は、ＣＰＵ９０２に読み込まれるプログラムや演算に用いるデータ等を格納する手段である。ＲＡＭ９０６には、例えば、ＣＰＵ９０２に読み込まれるプログラムや、そのプログラムを実行する際に適宜変化する各種パラメータ等が一時的又は永続的に格納される。
【０１８０】
これらの構成要素は、例えば、高速なデータ伝送が可能なホストバス９０８を介して相互に接続される。一方、ホストバス９０８は、例えば、ブリッジ９１０を介して比較的データ伝送速度が低速な外部バス９１２に接続される。また、入力部９１６としては、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチ、及びレバー等が用いられる。さらに、入力部９１６としては、赤外線やその他の電波を利用して制御信号を送信することが可能なリモートコントローラ（以下、リモコン）が用いられることもある。
【０１８１】
出力部９１８としては、例えば、ＣＲＴ、ＬＣＤ、ＰＤＰ、又はＥＬＤ等のディスプレイ装置、スピーカ、ヘッドホン等のオーディオ出力装置、プリンタ、携帯電話、又はファクシミリ等、取得した情報を利用者に対して視覚的又は聴覚的に通知することが可能な装置である。但し、上記のＣＲＴは、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略である。また、上記のＬＣＤは、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略である。そして、上記のＰＤＰは、Ｐｌａｓｍａ ＤｉｓｐｌａｙＰａｎｅｌの略である。さらに、上記のＥＬＤは、Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略である。
【０１８２】
記憶部９２０は、各種のデータを格納するための装置である。記憶部９２０としては、例えば、ハードディスクドライブ（ＨＤＤ）等の磁気記憶デバイス、半導体記憶デバイス、光記憶デバイス、又は光磁気記憶デバイス等が用いられる。但し、上記のＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略である。
【０１８３】
ドライブ９２２は、例えば、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体９２８に記録された情報を読み出し、又はリムーバブル記録媒体９２８に情報を書き込む装置である。リムーバブル記録媒体９２８は、例えば、ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、ＨＤ ＤＶＤメディア、各種の半導体記憶メディア等である。もちろん、リムーバブル記録媒体９２８は、例えば、非接触型ＩＣチップを搭載したＩＣカード、又は電子機器等であってもよい。但し、上記のＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略である。
【０１８４】
接続ポート９２４は、例えば、ＵＳＢポート、ＩＥＥＥ１３９４ポート、ＳＣＳＩ、ＲＳ−２３２Ｃポート、又は光オーディオ端子等のような外部接続機器９３０を接続するためのポートである。外部接続機器９３０は、例えば、プリンタ、携帯音楽プレーヤ、デジタルカメラ、デジタルビデオカメラ、又はＩＣレコーダ等である。但し、上記のＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略である。また、上記のＳＣＳＩは、Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅの略である。
【０１８５】
通信部９２６は、ネットワーク９３２に接続するための通信デバイスであり、例えば、有線又は無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又はＷＵＳＢ用の通信カード、光通信用のルータ、ＡＤＳＬ用のルータ、又は各種通信用のモデム等である。また、通信部９２６に接続されるネットワーク９３２は、有線又は無線により接続されたネットワークにより構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、可視光通信、放送、又は衛星通信等である。但し、上記のＬＡＮは、Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋの略である。また、上記のＷＵＳＢは、Ｗｉｒｅｌｅｓｓ ＵＳＢの略である。そして、上記のＡＤＳＬは、Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅの略である。
【０１８６】
＜４：まとめ＞
最後に、本発明の実施形態に係る技術内容について簡単に纏める。上記の通り、本実施形態に係る技術は電動移動体に適用可能である。ここで言う電動移動体には、例えば、電気自動車、電動二輪車、電気バス、電動貨車、電動船舶、電動飛行機等が含まれる。また、本実施形態に係る技術が適用される電動移動体は乗用でなくてもよい。このような電動移動体に本実施形態に係る技術を適用すると、次のような構成になる。
【０１８７】
上記電動移動体は、電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、前記セキュリティトークンから自身の前記識別情報が読み出され、当該識別情報に基づいて前記管理機器から前記駆動機構の動作を許可する駆動許可が自身に向けて通知された後で前記駆動機構の動作を許可する駆動許可部と、を有する。
【０１８８】
このように、セキュリティトークンから識別情報が読み出されるまで電動移動体の動作が禁止されることで、利用者は、セキュリティトークンの情報読み出し手段の設置場所まで足を運ばないと電動移動体を移動させることができなくなる。そのため、管理機器の管理者は、情報読み出し手段の設置場所に利用者を誘導することができる。例えば、情報読み出し手段を店舗内に設置しておくことで、利用者を店舗内に誘導することが可能になり、店舗の売り上げ向上に寄与する。
【０１８９】
（備考）
上記の入出力部５０２は、接続部、情報送信部、情報受信部の一例である。上記の制御部５０６は、駆動禁止部、駆動許可部、認証処理部の一例である。上記のリーダ／ライタ７０は、読み出し部の一例である。上記の情報取得部６０６は、識別情報取得部の一例である。上記の駆動許可部６０４は、駆動許可通知部の一例である。上記の充電許可部６０８は、充電許可通知部の一例である。
【０１９０】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０１９１】
例えば、上記実施形態の説明においては、電動移動体５０と課税サーバ２０とが充電装置４０を介して通信することが前提とされていたが、必ずしも通信方法はこれに限定されない。例えば、電動移動体５０が無線又は有線通信機能を有し、充電装置４０を介さずにネットワーク３０に接続できる場合、電動移動体５０は、充電装置４０を介さずに課税サーバ２０と通信するように構成されていてもよい。
【符号の説明】
【０１９２】
１０ 認証局
１２ 上位認証局
１４、１５、１６、１７ 下位認証局
２０ 課税サーバ
３０ ネットワーク
４０ 充電装置
４０２ 通信部
４０４ 制御部
４０６ 入出力部
４０８ 電力供給部
４１２ 外部通信部
４５ ネットワーク通信部
５０ 電動移動体
５０２ 入出力部
５０４ バッテリ
５０６ 制御部
５０８ 記憶部
５１０ 駆動制御部
５１２ 駆動部
５２ 配電盤
５２２ コンセント
５４ 電動移動体専用充電コンセント
６０ 管理装置
６０２ 通信部
６０４ 駆動許可部
６０６ 情報取得部
６０８ 充電許可部
６２ 管理端末
７０ リーダ／ライタ
８０ セキュリティトークン
【特許請求の範囲】
【請求項１】
電力を蓄えるためのバッテリと、
近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、
前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、
前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可部と、
を備える、
電動移動体。
【請求項２】
前記セキュリティトークンから自身の前記識別情報が読み出され、当該識別情報に基づいて前記管理機器から充電を許可する充電許可が前記接続部に接続された前記充電器に通知された後、当該充電器は、当該充電許可に応じて前記バッテリへの充電を開始する、
請求項１に記載の電動移動体。
【請求項３】
前記バッテリを充電する際、充電量に応じた額の税を課す課税サーバに対して前記自身の識別情報及び充電量の情報を送信する情報送信部と、
前記課税サーバから、前記情報送信部により送信された自身の識別情報及び前記充電量の情報に基づいて実行される課税処理の完了通知を受信する情報受信部と、
をさらに備え、
前記駆動許可部は、前記情報受信部により完了通知を受信した後で前記駆動機構の動作を許可する、
請求項２に記載の電動移動体。
【請求項４】
前記管理機器により、前記セキュリティトークンから、前記自身の識別情報に対応する電動移動体との間で認証処理を実行するための認証情報が読み出され、当該認証情報が前記管理機器から前記充電器に提供された後、当該認証情報に基づいて前記充電器との間で認証処理を実行する認証処理部をさらに備え、
前記情報送信部、及び前記駆動禁止部は、前記認証処理部による認証が成功した場合にそれぞれ処理を開始する、
請求項３に記載の電動移動体。
【請求項５】
前記セキュリティトークンは、所定時間より短い時間間隔で連続して前記認証情報が読み出されないように読み出し可能な時間を制御する、
請求項４に記載の電動移動体。
【請求項６】
近接又は接触したセキュリティトークンから情報を読み出す読み出し部と、
前記読み出し部を用いて電動移動体毎に固有の識別情報を取得する識別情報取得部と、
前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得部により取得された識別情報に対応する電動移動体に対し、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知部と、
を備え、
前記電動移動体は、前記駆動許可通知部から駆動許可が通知された後で前記駆動機構の動作を許可する、
管理装置。
【請求項７】
接続された電動移動体に電力を供給する充電器に対し、前記識別情報取得部により取得された識別情報に対応する電動移動体のバッテリへの充電を許可する充電許可を通知する充電許可通知部をさらに備え、
前記充電器は、前記充電許可に応じて前記電動移動体のバッテリへの充電を開始する、
請求項６に記載の管理装置。
【請求項８】
電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、を有する電動移動体が、
前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止ステップと、
前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可ステップと、
を含む、
駆動管理方法。
【請求項９】
近接又は接触したセキュリティトークンから情報を読み出す読み出し装置を用いて電動移動体毎に固有の識別情報を取得する識別情報取得ステップと、
前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得ステップで取得された識別情報に対応する電動移動体に対して、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知ステップと、
を含む、
駆動管理方法。
【請求項１】
電力を蓄えるためのバッテリと、
近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、
前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止部と、
前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可部と、
を備える、
電動移動体。
【請求項２】
前記セキュリティトークンから自身の前記識別情報が読み出され、当該識別情報に基づいて前記管理機器から充電を許可する充電許可が前記接続部に接続された前記充電器に通知された後、当該充電器は、当該充電許可に応じて前記バッテリへの充電を開始する、
請求項１に記載の電動移動体。
【請求項３】
前記バッテリを充電する際、充電量に応じた額の税を課す課税サーバに対して前記自身の識別情報及び充電量の情報を送信する情報送信部と、
前記課税サーバから、前記情報送信部により送信された自身の識別情報及び前記充電量の情報に基づいて実行される課税処理の完了通知を受信する情報受信部と、
をさらに備え、
前記駆動許可部は、前記情報受信部により完了通知を受信した後で前記駆動機構の動作を許可する、
請求項２に記載の電動移動体。
【請求項４】
前記管理機器により、前記セキュリティトークンから、前記自身の識別情報に対応する電動移動体との間で認証処理を実行するための認証情報が読み出され、当該認証情報が前記管理機器から前記充電器に提供された後、当該認証情報に基づいて前記充電器との間で認証処理を実行する認証処理部をさらに備え、
前記情報送信部、及び前記駆動禁止部は、前記認証処理部による認証が成功した場合にそれぞれ処理を開始する、
請求項３に記載の電動移動体。
【請求項５】
前記セキュリティトークンは、所定時間より短い時間間隔で連続して前記認証情報が読み出されないように読み出し可能な時間を制御する、
請求項４に記載の電動移動体。
【請求項６】
近接又は接触したセキュリティトークンから情報を読み出す読み出し部と、
前記読み出し部を用いて電動移動体毎に固有の識別情報を取得する識別情報取得部と、
前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得部により取得された識別情報に対応する電動移動体に対し、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知部と、
を備え、
前記電動移動体は、前記駆動許可通知部から駆動許可が通知された後で前記駆動機構の動作を許可する、
管理装置。
【請求項７】
接続された電動移動体に電力を供給する充電器に対し、前記識別情報取得部により取得された識別情報に対応する電動移動体のバッテリへの充電を許可する充電許可を通知する充電許可通知部をさらに備え、
前記充電器は、前記充電許可に応じて前記電動移動体のバッテリへの充電を開始する、
請求項６に記載の管理装置。
【請求項８】
電力を蓄えるためのバッテリと、近接又は接触したセキュリティトークンから電動移動体毎に固有の識別情報を読み出すことが可能な管理機器との間で通信する充電器を接続するための接続部と、を有する電動移動体が、
前記接続部に前記充電器が接続された後、前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する駆動禁止ステップと、
前記管理機器により前記セキュリティトークンから自身の前記識別情報が読み出された後で前記駆動機構の動作を許可する駆動許可ステップと、
を含む、
駆動管理方法。
【請求項９】
近接又は接触したセキュリティトークンから情報を読み出す読み出し装置を用いて電動移動体毎に固有の識別情報を取得する識別情報取得ステップと、
前記バッテリへの充電に関する所定の処理が開始された場合に駆動機構の動作を禁止する機能を有し、かつ、当該機能により駆動機構の動作が禁止された電動移動体のうち、前記識別情報取得ステップで取得された識別情報に対応する電動移動体に対して、前記駆動機構の動作を許可する駆動許可を通知する駆動許可通知ステップと、
を含む、
駆動管理方法。
【図１】
【図２】
【図３Ａ】
【図３Ｂ】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３Ａ】
【図３Ｂ】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１１−１３０５６０（Ｐ２０１１−１３０５６０Ａ）
【公開日】平成２３年６月３０日（２０１１．６．３０）
【国際特許分類】
【出願番号】特願２００９−２８５４４２（Ｐ２００９−２８５４４２）
【出願日】平成２１年１２月１６日（２００９．１２．１６）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２３年６月３０日（２０１１．６．３０）
【国際特許分類】
【出願日】平成２１年１２月１６日（２００９．１２．１６）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]