JP7579797B2 - 充電ステーション、電池管理システム、及び、充電方法 - Google Patents

Description

本開示は、電動車両に搭載される蓄電装置の不正及び劣化を検出する充電ステーション、電池管理システム、及び、充電方法に関する。

特許文献１には、正規品の暗号モジュールが不正に導入された不正な蓄電装置を検知する方法が開示されている。

国際公開第２０１３／１０８３１８号

特許文献１のような方法では、蓄電装置の利用可能な電力量を一定量以上に維持できないという課題がある。

上記目的を達成するために、本開示の一態様に係る充電ステーションは、蓄電装置を充電する充電ステーションであって、充電のために接続された前記蓄電装置との間で相互認証を行う認証部と、相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する取得部と、前記取得部により取得された前記劣化度を記憶する、耐タンパ性を有するメモリと、前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備える。

また、本開示の一態様に係る電池管理システムは、蓄電装置と、充電ステーションとを備える電池管理システムであって、前記蓄電装置は、充電のために接続された前記充電ステーションと間で相互認証を行う第１認証部と、前記蓄電装置の劣化に関する劣化度を記憶している、耐タンパ性を有する第１メモリと、前記第１メモリに記憶されている前記劣化度を、前記充電ステーションに送信する送信部と、を備え、前記充電ステーションは、充電のために接続された前記蓄電装置との間で相互認証を行う第２認証部と、相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する第２取得部と、前記第２取得部により取得された前記劣化度を記憶する、耐タンパ性を有する第２メモリと、前記第２メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備える。

また、本開示の一態様に係る充電方法は、蓄電装置を充電する充電ステーションによる充電方法であって、充電のために前記充電ステーションに接続された前記蓄電装置との間で相互認証を行い、前記相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得し、取得された前記劣化度を、前記充電ステーションが備える耐タンパ性を有するメモリに記憶し、前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない。

本開示によれば、蓄電装置の利用可能な電力量を一定量以上に維持することができる。

図１は、実施の形態に係る電池管理システムの全体構成の一例を示す図である。 図２は、実施の形態に係る電動車両の全体構成の一例を示すブロック図である。 図３は、実施の形態に係る車両管理部の構成の一例を示すブロック図である。 図４は、実施の形態に係る蓄電装置の構成の一例を示すブロック図である。 図５は、実施の形態に係る充電ステーションの構成の一例を示すブロック図である。 図６は、実施の形態に係るサーバの構成の一例を示すブロック図である。 図７は、実施の形態に係る充電処理の一例を示すシーケンス図である。 図８は、実施の形態に係る蓄電装置と電動車両との間の認証処理の一例を示すシーケンス図である。 図９は、実施の形態に係る電池ＩＤの通知処理の一例を示すシーケンス図である。

（本開示の基礎となった知見）
近年、電気自動車や電動バイクなどのような電動車両が利用され始めている。電動車両の電源には、二次電池を有する交換式の蓄電装置が用いられており、蓄電装置を交換するサービスが知られている。このサービスでは、充電ステーションにおいて複数の蓄電装置を同時に充電しておき、充電済みの蓄電装置が随時ユーザに提供される。ユーザは、電池残量が少なくなった蓄電装置を、充電ステーションにおいて充電済みの他の蓄電装置と交換する。これにより、ユーザは、蓄電装置の充電時間を考慮せずに、蓄電装置を交換するだけで電動車両の走行の継続が可能となり、走行距離の延長などが期待できる。

また、電動車両の各メーカー間で共通化した蓄電装置を用いることで、複数のメーカーによる充電ステーションが各所に配置されるスケールメリットが期待できる。

一方で、蓄電装置を交換するサービスにおいて不正な蓄電装置が混入すると、電動車両が正しく動作しなくなったり、最悪の場合は蓄電装置が原因の火災が発生したりするということが想定される。特許文献１では、充電または放電を行う充放電装置と充放電装置に接続される蓄電装置との間で相互認証に使用される暗号鍵を識別する識別情報と、充放電装置に蓄電装置が接続された場合に得られる充放電装置に関する接続情報とが対応づけられた充放電情報用いて、同一の識別情報に対応する接続情報が複数あるか否かを判断することで、不正な電池を検出する方法が開示されている。

しかしながら、基準を満たしている正規の蓄電装置であっても使用状況などによって、蓄電装置が有する二次電池は劣化する（以下では、蓄電装置が有する二次電池の劣化のことは、単に蓄電装置の劣化と呼ぶ）。このとき、蓄電装置の使用状況などを含む使用履歴を改ざんされてしてしまうと蓄電装置の劣化を検出できない。このため、蓄電装置を交換するサービスにおいて、劣化した蓄電装置が多く流通してしまう。

劣化した蓄電装置が多く利用されると、充電後の蓄電装置に交換しても、交換後の充電装置が劣化した充電装置であれば、継続して走行できる距離が短くなり、交換の頻度が高くなってしまう。

このように、蓄電装置の使用履歴が改ざんされたり、劣化した蓄電装置が多く流通したりすることは、蓄電装置の利用可能な電力量を低下させることにつながる。このため、蓄電装置の利用可能な電力量を一定量以上に維持するためには、蓄電装置の使用履歴が改ざんされない仕組みとともに、劣化してしまった蓄電装置が流通することを抑制する仕組みとの両方が必要である。

本開示の一態様に係る充電ステーションは、蓄電装置を充電する充電ステーションであって、充電のために接続された前記蓄電装置との間で相互認証を行う認証部と、相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する取得部と、前記取得部により取得された前記劣化度を記憶する、耐タンパ性を有するメモリと、前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備える。

これによれば、充電ステーションは、相互認証を行うことで正当性が確認された蓄電装置から当該蓄電装置の劣化度を取得し、劣化度が所定の閾値よりも劣化が進んでいることを示す場合、蓄電装置を充電しない。このため、劣化してしまった蓄電装置が利用され、流通することを抑制することができる。これにより、蓄電装置の利用可能な電力量を一定量以上に維持することができる。

また、前記制御部は、前記蓄電装置の劣化度が前記所定の閾値よりも劣化が進んでいることを示さない場合、前記蓄電装置を充電してもよい。

このため、劣化が進んだ蓄電装置を充電せずに、劣化が進んでいない蓄電装置を充電することができる。

また、前記劣化度は、充電回数、充電量、及び、ＳＯＨ（Ｓｔａｔｅ Ｏｆ Ｈｅａｌｔｈ）の少なくとも１つであってもよい。

このため、充電回数、充電量、及び、ＳＯＨ（Ｓｔａｔｅ Ｏｆ Ｈｅａｌｔｈ）に応じて、蓄電装置の劣化度を判断することができる。

また、前記取得部は、さらに、前記蓄電装置の識別子を取得し、前記制御部は、前記蓄電装置の劣化度が前記所定の閾値よりも劣化が進んでいることを示す場合、当該蓄電装置の識別子を管理装置へ送信してもよい。

このため、劣化している蓄電装置を区別することが容易にできる。

また、前記取得部は、さらに、前記蓄電装置の識別子を取得し、前記制御部は、相互認証において正当性が確認されなかった蓄電装置の識別子を管理装置へ送信してもよい。

このため、不正な蓄電装置を区別することが容易にできる。

また、前記劣化度は、充電回数であり、前記制御部は、前記蓄電装置を充電した場合、前記メモリに記憶されている前記蓄電装置の充電回数に１を加えた新たな充電回数を管理装置へ送信してもよい。

このため、蓄電装置の充電回数を適切に管理することができる。

また、本開示の一態様に係る電池管理システムは、蓄電装置と、充電ステーションとを備える電池管理システムであって、前記蓄電装置は、充電のために接続された前記充電ステーションと間で相互認証を行う第１認証部と、前記蓄電装置の劣化に関する劣化度を記憶している、耐タンパ性を有する第１メモリと、前記第１メモリに記憶されている前記劣化度を、前記充電ステーションに送信する送信部と、を備え、前記充電ステーションは、充電のために接続された前記蓄電装置との間で相互認証を行う第２認証部と、相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する第２取得部と、前記第２取得部により取得された前記劣化度を記憶する、耐タンパ性を有する第２メモリと、前記第２メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備える。

このため、電動車両が通信できない場合であっても、正当な蓄電装置を介して、他の蓄電装置の電池ＩＤを充電ステーションへ送信することができる。

また、前記第１認証部は、さらに、前記蓄電装置が接続された電動車両との間で相互認証を行い、前記蓄電装置は、さらに、前記電動車両から前記蓄電装置とは異なる他の蓄電装置の識別子を取得する第１取得部を備え、前記第１メモリは、前記第１取得部により取得された前記他の蓄電装置の識別子を記憶し、前記送信部は、前記第１メモリに記憶されている前記他の蓄電装置の識別子を、充電のために接続された前記充電ステーションへ送信してもよい。

これによれば、充電ステーションは、相互認証を行うことで正当性が確認された蓄電装置から当該蓄電装置の劣化度を取得し、劣化度が所定の閾値よりも劣化が進んでいることを示す場合、蓄電装置を充電しない。このため、劣化してしまった蓄電装置が利用され、流通することを抑制することができる。これにより、蓄電装置の利用可能な電力量を一定量以上に維持することができる。

また、本開示の一態様に係る充電方法は、蓄電装置を充電する充電ステーションによる充電方法であって、充電のために前記充電ステーションに接続された前記蓄電装置との間で相互認証を行い、前記相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得し、取得された前記劣化度を、前記充電ステーションが備える耐タンパ性を有するメモリに記憶し、前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない。

これによれば、充電ステーションは、相互認証を行うことで正当性が確認された蓄電装置から、耐タンパ性を有する第１メモリに記憶されている当該蓄電装置の劣化度を取得し、劣化度が所定の閾値よりも劣化が進んでいることを示す場合、蓄電装置を充電しない。このため、改ざんされていない劣化度を用いて蓄電装置の充電を実施するか否かを適切に判断できる。よって、劣化してしまった蓄電装置が利用され、流通することを抑制することができる。これにより、蓄電装置の利用可能な電力量を一定量以上に維持することができる。

以下、図面を参照しながら、本開示の実施の形態に関わる電池管理システムについて説明する。なお、以下で説明する実施の形態は、いずれも本開示の好ましい一具体例を示す。つまり、以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置および接続形態、ステップ、ステップの順序などは、本開示の一例であり、本開示を限定する主旨ではない。本開示は、請求の範囲の記載に基づいて特定される。したがって、以下の実施の形態における構成要素のうち、本開示の最上位概念を示す独立請求項に記載されていない構成要素は、本開示の課題を達成するために必ずしも必要ではないが、より好ましい形態を構成する構成要素として説明される。

（実施の形態）
［１． システム構成］
ここでは、本開示の実施の形態として、例について図面を参照しながら説明する。

［１．１ 電池管理システムの全体構成］
図１は、実施の形態に係る電池管理システムの全体構成の一例を示す図である。電池管理システム１００は、蓄電装置１２０、蓄電装置１２０の電力で動作する電動車両１０、及び、蓄電装置１２０を充電する充電ステーション２０を備える。電池管理システム１００は、さらに、サーバ３０、充電設備４０、通信ネットワーク５０を備えてもよい。充電ステーション２０とサーバ３０とは、通信ネットワーク５０を介して通信可能に接続されている。

なお、通信ネットワーク５０は、インターネットなどの汎用のネットワークであってもよいし、専用のネットワークであってもよい。通信ネットワーク５０は、例えば、第３世代移動通信システム（３Ｇ）、第４世代移動通信システム（４Ｇ）、第５世代移動通信システム（５Ｇ）、または、ＬＴＥ（登録商標）などのような移動通信システムを含んでいてもよい。

［１．２ 電動車両の構成］
図２は、実施の形態に係る電動車両の全体構成の一例を示すブロック図である。

電動車両１０は、車両管理部１１０と、通信部１３０と、接続部１４０とを備える。

車両管理部１１０は、電動車両１０の動作に関する制御を行う処理部である。車両管理部１１０の具体的な構成は、図３を用いて後述する。車両管理部１１０は、例えば、プロセッサ及びメモリを含む制御回路により実現される。

通信部１３０は、通信ネットワーク５０を介してサーバ３０と通信可能に接続されていてもよいし、通信ネットワーク５０を介して他の装置と通信可能に接続されていてもよい。また、通信部１３０は、他の装置と直接通信可能に接続されてもよい。通信部１３０を実現する通信インタフェースは、通信ネットワーク５０に通信接続できる通信インタフェースであればよい。具体的には、通信インタフェースは、移動通信システムの基地局との通信接続により、通信ネットワーク５０と通信接続する通信インタフェースである。通信インタフェースは、例えば、第３世代移動通信システム（３Ｇ）、第４世代移動通信システム（４Ｇ）、第５世代移動通信システム（５Ｇ）、または、ＬＴＥ（登録商標）などのような移動通信システムで利用される通信規格に適合した無線通信インタフェースであってもよい。また、通信インタフェースは、例えば、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ、ａｃ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェースであってもよく、図示しないルータ（例えば、モバイル無線ＬＡＮルータ）との通信接続により、通信ネットワーク５０と通信接続する通信インタフェースであってもよい。なお、通信部１３０を実現する通信インタフェースは、車両管理部１１０を実現する制御回路に含まれていてもよい。

接続部１４０は、蓄電装置１２０と接続され、蓄電装置１２０から電力の供給を受ける。蓄電装置１２０からの電力は、電動車両１０の動力を発生させるアクチュエータ（例えば、モータ）、車両管理部１１０を実現する制御回路、通信部１３０を実現する通信インタフェースなどに供給される。また、接続部１４０は、蓄電装置１２０から蓄電装置１２０の情報である電池情報を受信する。接続部１４０は、蓄電装置１２０の電力端子と接続されて、蓄電装置１２０からの電力の供給を受けるための受電端子（図示せず）と、蓄電装置１２０の通信端子と接続されて、蓄電装置１２０から蓄電装置１２０の情報である電池情報を受信するための通信端子（図示せず）とを有する。

［１．２．１ 車両管理部の構成］
図３は、実施の形態に係る車両管理部の構成の一例を示すブロック図である。

車両管理部１１０は、認証部１１０１と、制御部１１０２と、充電管理部１１０３と、記録部１１０４とを備える。

認証部１１０１は、接続部１４０に接続された蓄電装置１２０の認証を行う。認証部１１０１は、認証に用いる暗号鍵または証明書を保持するセキュリティチップを有する。セキュリティチップは、保持している暗号鍵または証明書の改ざん及び漏洩を防止するため、耐タンパ性を有する。

なお、認証部１１０１は、暗号鍵または証明書を保持するセキュリティチップを有していなくてもよい。認証部１１０１がセキュリティチップを有していない場合には、例えば、車両管理部１１０がセキュリティチップを有していてもよい。セキュリティチップを有していない認証部１１０１は、暗号化された暗号鍵または証明書を保持している。認証部１１０１は、車両管理部１１０のセキュリティチップ内において、暗号化された暗号鍵または証明書を復号し、復号された暗号鍵または証明書を用いて認証を行ってもよい。

認証部１１０１は、蓄電装置１２０の認証を行い、認証の結果、接続部１４０に接続された蓄電装置１２０が不正である場合、不正な蓄電装置１２０のＩＤ（以下、電池ＩＤという）を記録部１１０４に出力する。なお、電池ＩＤは、蓄電装置１２０を識別する識別子の一例である。認証部１１０１は、電動車両１０がサーバ３０とネットワーク接続されている場合には、接続部１４０に接続された不正な蓄電装置１２０の不正な電池ＩＤをサーバ３０へ通知する。認証部１１０１は、例えばＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）を用いて蓄電装置１２０との間で相互認証を行ってもよい。

制御部１１０２は、電動車両１０の動作を制御する。制御部１１０２は、電動車両１０のユーザによる操作に応じて、電動車両１０の動力を発生させるアクチュエータの動作を制御する。例えば、制御部１１０２は、ユーザの操作に応じて、電動車両１０の走行に係る動作を制御する。

充電管理部１１０３は、接続部１４０に接続されている蓄電装置１２０の充電制御を行う。充電管理部１１０３は、電動車両１０が電源に接続された場合、電源からの電力で電動車両１０の接続部１４０に接続されている蓄電装置１２０に充電を行う。電源は、例えば、充電設備４０であってもよいし、家庭内のコンセントであってもよい。

記録部１１０４は、不正な蓄電装置１２０の不正な電池ＩＤを管理する。記録部１１０４は、不正な蓄電装置１２０の不正な電池ＩＤを記憶し、不正な蓄電装置１２０が接続部１４０に接続される度に、接続部１４０に接続された不正な蓄電装置１２０の不正な電池ＩＤを記憶することで、不正な蓄電装置１２０の不正な電池ＩＤを管理する。記録部１１０４は、不正な電池ＩＤと、当該不正な電池ＩＤを有する不正な蓄電装置１２０が接続部１４０に接続された日時とを互いに対応付けて記憶してもよい。記録部１１０４は、耐タンパ性を有するセキュリティチップ（メモリ）であってもよい。

このように、車両管理部１１０では、認証部１１０１及び記録部１１０４は、不正な蓄電装置１２０について、電池ＩＤを管理するための処理を行う。なお、認証部１１０１及び記録部１１０４は、不正な蓄電装置１２０の電池ＩＤを管理するための処理だけでなく、正当な蓄電装置１２０の電池ＩＤを管理するための処理を行ってもよい。

正当な蓄電装置１２０の電池ＩＤも管理する場合、認証部１１０１は、さらに、接続部１４０に正当な蓄電装置１２０が接続された場合、正当な蓄電装置１２０の正当な電池ＩＤを記録部１１０４に出力する。認証部１１０１は、電動車両１０がサーバ３０とネットワーク接続されている場合には、接続部１４０に接続された正当な蓄電装置１２０の正当な電池ＩＤをサーバ３０へ通知する。認証部１１０１は、不正な蓄電装置１２０の電池ＩＤと、正当な蓄電装置１２０の電池ＩＤとを区別するために、不正であるか正常であるかを示す識別子を各電池ＩＤと対応付けてさらに出力する。

そして、記録部１１０４は、さらに、正当な蓄電装置１２０の電池ＩＤを管理する。つまり、記録部１１０４は、不正な蓄電装置１２０の電池ＩＤと、正当な蓄電装置１２０の電池ＩＤとを管理する。記録部１１０４は、不正であることに関わらず、接続部１４０に接続された全ての蓄電装置１２０の電池ＩＤを記憶し、蓄電装置１２０が接続部１４０に接続される度に、接続部１４０に接続された蓄電装置１２０の電池ＩＤを記憶する。記録部１１０４は、不正な蓄電装置１２０の電池ＩＤと、正当な蓄電装置１２０の電池ＩＤとを区別するために、不正であるか正常であるかを示す識別子をさらに記憶する。これにより、記録部１１０４は、不正な蓄電装置１２０の電池ＩＤと、正当な蓄電装置１２０の電池ＩＤとを管理する。

［１．２．２ 蓄電装置の構成］
図４は、実施の形態に係る蓄電装置の構成の一例を示すブロック図である。

蓄電装置１２０は、認証部１２０１と、計測部１２０２と、制御部１２０３と、記録部１２０４と、通信部１２０５とを備える。

認証部１２０１は、蓄電装置１２０に蓄えられた電力を供給するために接続された車両管理部１１０、または、蓄電装置１２０に充電するために接続された充電ステーション２０の認証を行う。認証部１２０１は、認証に用いる暗号鍵または証明書を保持するセキュリティチップを有する。セキュリティチップは、保持している暗号鍵または証明書の改ざん及び漏洩を防止するため、耐タンパ性を有する。

なお、認証部１２０１は、暗号鍵または証明書を保持するセキュリティチップを有していなくてもよい。認証部１２０１がセキュリティチップを有していない場合には、例えば、蓄電装置１２０がセキュリティチップを有していてもよい。セキュリティチップを有していない認証部１２０１は、暗号化された暗号鍵または証明書を保持している。認証部１２０１は、蓄電装置１２０のセキュリティチップ内において、暗号化された暗号鍵または証明書を復号し、復号された暗号鍵または証明書を用いて認証を行ってもよい。

認証部１２０１は、接続される度に、電動車両１０または充電ステーション２０の認証を行い、認証の結果、接続された電動車両１０が不正である場合、または、接続された充電ステーション２０が不正である場合、不正な電動車両１０のＩＤ（以下、車両ＩＤという）または不正な充電ステーション２０のＩＤ（以下、ステーションＩＤという）を記録部１２０４に記録する。認証部１２０１は、例えばＴＬＳを用いて電動車両１０または充電ステーション２０との間で相互認証を行ってもよい。

計測部１２０２は、蓄電装置１２０の劣化に関する劣化度を計測する。計測部１２０２は、一定期間おきに劣化度を計測してもよいし、電動車両１０または充電ステーション２０と接続される度に劣化度を計測してもよい。劣化度は、例えば、蓄電装置１２０が充電された充電回数、蓄電装置１２０の充電量、及び、蓄電装置１２０のＳＯＨ（Ｓｔａｔｅ Ｏｆ Ｈｅａｌｔｈ）の少なくとも１つである。蓄電装置１２０の充電量は、１回毎の充電量であってもよいし、累積充電量であってもよい。充電回数及び充電量は、数が大きいほど劣化度が進んでいることを示す。ＳＯＨは、数が小さいほど劣化度が進んでいることを示す。

制御部１２０３は、蓄電装置１２０の充放電の制御を行う。

記録部１２０４は、計測部１２０２により計測された劣化度を記憶する。記録部１２０４は、劣化度と、当該劣化度が計測された日時とを互いに対応付けて記憶してもよい。記録部１２０４は、記憶した劣化度の改ざんができないように、耐タンパ性を有するセキュリティチップ（メモリ）を有していてもよい。

通信部１２０５は、電動車両１０の接続部１４０と接続されることで、電動車両１０と通信可能に接続される。通信部１２０５は、同様に、充電ステーション２０と充電のために接続されることで、充電ステーション２０と通信可能に接続される。

［１．３ 充電ステーションの構成］
図５は、実施の形態に係る充電ステーションの構成の一例を示すブロック図である。

充電ステーション２０は、ユーザ認証部２０１と、電池認証部２０２と、制御部２０３と、記録部２０４と、通信部２０５とを備える。

ユーザ認証部２０１は、充電ステーション２０を利用するユーザを認証する。ユーザ認証部２０１は、ユーザのＩＤとパスワードとを、図示しない入力インタフェースから取得することで、ユーザのＩＤとパスワードとを用いたパスワード認証をしてもよい。パスワード認証では、ユーザ認証部２０１は、予め登録されているユーザのＩＤおよびパスワードと、入力インタフェースから取得されたユーザのＩＤおよびパスワードとを照合することでユーザの認証を行う。予め登録されているユーザのＩＤ及びパスワードは、ユーザ情報の一例である。

また、ユーザ認証部２０１は、ユーザの保有する会員カードを用いた認証をしてもよい。会員カードを用いた認証では、ユーザ認証部２０１は、予め登録されている会員カードの情報と、入力インタフェースで読み取られた会員カードの情報とを照合することでユーザの認証を行う。予め登録されている会員カードの情報は、ユーザ情報の一例である。

また、ユーザ認証部２０１は、ユーザに対して生体認証を行ってもよい。生体認証では、例えば、カメラなどの入力インタフェースを用いた顔認証または虹彩認証をしてもよい。生体認証では、ユーザ認証部２０１は、予め登録されているユーザの生体情報と、入力インタフェースで読み取られたユーザの生体情報とを照合することでユーザの認証を行う。予め登録されているユーザの生体情報は、ユーザ情報の一例である。

ユーザ認証部２０１は、上記の認証方法以外にも、従来からある認証方法を用いてもよい。ユーザ認証部２０１は、ユーザの認証に用いる予め登録されたユーザ情報を、サーバ３０から取得してもよい。ユーザ認証部２０１は、認証時に入力インタフェースから取得したユーザ情報をサーバ３０に送信し、サーバ３０で行われた認証処理の結果を取得してもよい。

電池認証部２０２は、充電ステーション２０に格納され、充電のために接続された蓄電装置１２０の認証を行う。電池認証部２０２は、認証に用いる暗号鍵または証明書を保持するセキュリティチップを有する。セキュリティチップは、保持している暗号鍵や証明書の改ざんや漏洩を防止するため、耐タンパ性を有する。

なお、電池認証部２０２は、暗号鍵または証明書を保持するセキュリティチップを有していなくてもよい。電池認証部２０２がセキュリティチップを有していない場合には、例えば、充電ステーション２０がセキュリティチップを有していてもよい。セキュリティチップを有していない電池認証部２０２は、暗号化された暗号鍵または証明書を保持している。電池認証部２０２は、充電ステーション２０のセキュリティチップ内において、暗号化された暗号鍵または証明書を復号し、復号された暗号鍵または証明書を用いて認証を行ってもよい。

電池認証部２０２は、二次電池の認証が成功し、充電が完了した場合には充電回数をサーバ３０に通知する。電池認証部２０２は、例えばＴＬＳを用いて、充電のために接続された蓄電装置１２０との間で相互認証を行ってもよい。

通信部２０５は、充電のために接続された蓄電装置１２０との間で通信接続し、蓄電装置１２０から蓄電装置１２０に関する電池情報を取得する。電池情報は、電池ＩＤおよび劣化度の少なくとも一方を含む。通信部２０５は、電池認証部２０２によって充電のために接続された蓄電装置１２０の正当性が確認された場合、正当性が確認された蓄電装置１２０から当該蓄電装置１２０の劣化に関する劣化度を取得してもよい。通信部２０５は、取得部の一例である。

制御部２０３は、充電ステーション２０に格納され、充電のために接続された蓄電装置１２０の充電の制御を行う。制御部２０３は、ユーザ認証部２０１によりユーザの認証が成功し、かつ、電池認証部２０２により蓄電装置１２０の認証が成功した場合、つまり、ユーザが正当なユーザであり、かつ、蓄電装置１２０が正当な蓄電装置１２０である場合、蓄電装置１２０の劣化度の判定を行う。制御部２０３は、ユーザ認証部２０１によりユーザの認証が失敗し、かつ、電池認証部２０２により蓄電装置１２０の認証が失敗した場合、つまり、ユーザが不正なユーザであるか、または、蓄電装置１２０が不正な蓄電装置１２０である場合、蓄電装置１２０を充電しない。つまり、この場合、制御部２０３は、蓄電装置１２０の充電を禁止する。

制御部２０３は、蓄電装置１２０の劣化度の判定を行う。つまり、制御部２０３は、蓄電装置１２０の劣化度が所定の閾値よりも劣化が進んでいるか否かを判定する。そして、制御部２０３は、蓄電装置１２０の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、蓄電装置１２０を充電しない。つまり、この場合、制御部２０３は、蓄電装置１２０の充電を禁止する。また、制御部２０３は、蓄電装置１２０の劣化度が所定の閾値よりも劣化が進んでいることを示さない場合、蓄電装置１２０を充電する。つまり、制御部２０３は、所定の劣化度よりも劣化が進んでいる蓄電装置１２０の充電を行わず、所定の劣化度よりも劣化が進んでいない蓄電装置１２０の充電を行う。

なお、劣化度の判定では、制御部２０３は、劣化度が充電回数である場合、充電回数が所定の閾値としての所定の充電回数よりも多いか否かを判定する。制御部２０３は、充電回数が所定の充電回数より多い場合、蓄電装置１２０の劣化度が所定の劣化度よりも劣化が進んでいると判定し、充電回数が所定の充電回数以下の場合、蓄電装置１２０の劣化度が所定の劣化度よりも劣化が進んでいないと判定する。

また、劣化度の判定では、制御部２０３は、劣化度が充電量である場合、充電量が所定の閾値としての所定の充電量よりも大きいか否かを判定する。制御部２０３は、充電量が所定の充電量より大きい場合、蓄電装置１２０の劣化度が所定の劣化度よりも劣化が進んでいると判定し、充電量が所定の充電量以下の場合、蓄電装置１２０の劣化度が所定の劣化度よりも劣化が進んでいないと判定する。

また、劣化度の判定では、制御部２０３は、劣化度がＳＯＨである場合、ＳＯＨが所定の閾値としての所定のＳＯＨよりも小さいか否かを判定する。制御部２０３は、ＳＯＨが所定のＳＯＨより小さい場合、蓄電装置１２０の劣化度が所定の劣化度よりも劣化が進んでいると判定し、ＳＯＨが所定のＳＯＨ以下の場合、蓄電装置１２０の劣化度が所定の劣化度よりも劣化が進んでいないと判定する。

また、制御部２０３は、相互認証において正当性が確認されなかった蓄電装置１２０の電池ＩＤ、つまり、不正な蓄電装置１２０の電池ＩＤを、通信部２０５を介してサーバ３０へ送信してもよい。また、制御部２０３は、蓄電装置１２０の劣化度が所定の閾値よりも進んでいることを示す場合、当該蓄電装置１２０の電池ＩＤを、通信部２０５を介してサーバ３０へ送信してもよい。

記録部２０４は、充電ステーション２０に充電のために接続された蓄電装置１２０の電池ＩＤを記憶する。記録部２０４は、充電のために接続された全ての蓄電装置１２０の電池ＩＤを記憶し、蓄電装置１２０が接続される度に、接続された蓄電装置１２０の電池ＩＤを記憶する。記録部２０４は、電池ＩＤと、当該電池ＩＤを有する蓄電装置１２０が充電ステーションに接続された日時とを互いに対応付けて記憶してもよい。記録部２０４は、不正な蓄電装置１２０の電池ＩＤと、正当な蓄電装置１２０の電池ＩＤとを区別するために、不正であるか正常であるかを示す識別子をさらに記憶してもよい。これにより、記録部２０４は、不正な蓄電装置１２０の電池ＩＤと、正当な蓄電装置１２０の電池ＩＤとを管理する。記録部２０４は、耐タンパ性を有するセキュリティチップ（メモリ）であってもよい。

また、記録部２０４は、蓄電装置１２０から取得した蓄電装置１２０の劣化度を記憶してもよい。また、記録部２０４は、サーバ３０から充電ステーション２０に接続されている蓄電装置１２０の電池ＩＤに対応する劣化度を取得した場合、電池ＩＤと取得した劣化度を対応付けて記憶する。

［１．４ サーバの構成］
図６は、実施の形態に係るサーバの構成の一例を示すブロック図である。

サーバ３０は、ユーザ管理部３０１と、電池管理部３０２と、暗号鍵管理部３０３と、記録部３０４と、通信部３０５とを備える。サーバ３０は、管理装置の一例である。

ユーザ管理部３０１は、サービスの提供の対象となるユーザのユーザ情報を管理する。ユーザ管理部３０１は、サービスの利用開始時にユーザにユーザ情報の登録を行わせることで、ユーザからユーザ情報を予め取得し、取得したユーザ情報を認証に用いる。ユーザ管理部３０１が管理するユーザ情報は、例えば、上述したように、ユーザのＩＤ及びパスワードであってもよいし、ユーザが保有する会員カードの情報であってもよいし、顔認証に用いる顔画像の特徴量、虹彩認証に用いる虹彩画像の特徴量などの生体情報等であってもよい。

電池管理部３０２は、蓄電装置１２０の管理を行う。電池管理部３０２は、出荷されている複数の蓄電装置１２０の電池ＩＤを記憶している。電池管理部３０２は、例えば、通信部３０５により取得された充電ステーション２０に接続された蓄電装置１２０について、同一の電池ＩＤを複数検出した場合、複数の同一の電池ＩＤの蓄電装置１２０の電池ＩＤを不正な電池ＩＤとして検出してもよい。電池管理部３０２は、検出した不正な電池ＩＤを記録部３０４に、不正な電池ＩＤとして記憶する。例えば、電池管理部３０２は、記録部３０４に記憶されている電池ＩＤと対応付けられている識別情報を、正当であることを示す識別情報から、不正であることを示す識別情報に更新する。また、電池管理部３０２は、通信部３０５により充電ステーション２０から取得された不正な電池ＩＤと、記録部３０４において同一の電池ＩＤに対応付けられている識別情報を正当であることを示す識別情報から、不正であることを示す識別情報に更新する。

暗号鍵管理部３０３は、電動車両１０、蓄電装置１２０、及び、充電ステーション２０に記憶されている暗号鍵の管理を行う。暗号鍵管理部３０３は、例えば、電動車両１０、蓄電装置１２０、及び、充電ステーション２０のそれぞれのＩＤと、これらのＩＤに対応づけた暗号鍵とを対応付けて記録部３０４に記憶している。暗号鍵管理部３０３は、暗号鍵の発行または無効化を行うことで、暗号鍵の管理を行う。具体的には、暗号鍵管理部３０３は、暗号鍵が有効であるか無効であるかを示す識別情報と対応付けて暗号鍵を記録部３０４に記憶しておくことで、暗号鍵の管理を行う。暗号鍵は、第三者機関により発行されてもよいし、サーバ３０により発行されてもよい。発行された暗号鍵は、各電動車両のメーカーや二次電池のメーカー、充電ステーション２０に送付され、電動車両１０、蓄電装置１２０、及び、充電ステーション２０のそれぞれに記憶される。

記録部３０４は、蓄電装置１２０の電池ＩＤ、蓄電装置１２０に発行している暗号鍵または証明書を記憶している。また、記録部３０４は、電動車両１０の車両ＩＤ、電動車両１０に発行している暗号鍵または証明書を記憶している。また、記録部３０４は、充電ステーション２０のステーションＩＤ、充電ステーション２０に発行している暗号鍵または証明書を記憶している。

［１．５ 充電設備の構成］
充電設備４０は、電動車両１０から取り外された蓄電装置１２０を充電したり、電動車両１０に付随する充電機器を経由して、電動車両１０に装着されている蓄電装置１２０を充電したりする。このとき蓄電装置１２０は、劣化度、または、蓄電装置１２０を充電した充電設備４０の情報を記録部１１０４に記録してもよい。充電設備４０の情報は、充電設備４０が設置されている場所、蓄電装置１２０の充電が行われた日時、蓄電装置１２０の充電にかかった充電時間、蓄電装置１２０の充電が急速充電か低速充電かを示す情報などを含んでもよい。蓄電装置１２０は、電動車両１０または蓄電装置１２０が自装置の位置を示す位置情報を取得できる場合、充電時に電動車両１０または蓄電装置の位置情報を、充電設備４０の情報として記憶してもよい。充電設備４０は、蓄電装置１２０が異常な充電をされたと判断すると、この蓄電装置１２０への充電を停止してもよい。異常な充電は、例えば、所定の電圧よりも高い電圧での充電であってもよいし、所定の電流よりも高い電流での充電であってもよいし、所定の温度（気温）よりも低い温度での充電であってもよい。

［１．６ 充電時のシーケンス］
以下、蓄電装置１２０と充電ステーション２０とサーバ３０との間での充電時のシーケンスについて説明する。

図７は、実施の形態に係る充電処理の一例を示すシーケンス図である。

（ステップＳ１０１）充電ステーション２０は、蓄電装置１２０の交換に来たユーザを認証する。充電ステーション２０は、ユーザを正当なユーザであると判断すると、充電ステーション２０において既に充電が完了した蓄電装置１２０が載置されている充電スペースの扉のロックを解除して、扉が開くことを許可する。これにより、ユーザは、扉のロックが解除された充電スペースに載置されており、かつ、既に充電が完了した蓄電装置１２０と、電動車両１０で利用していた蓄電装置１２０との交換を行うことができる。

（ステップＳ１０２）ユーザが充電ステーション２０に、電動車両１０で利用していた蓄電装置１２０を格納した場合、充電ステーション２０及び蓄電装置１２０は、新たに充電スペースに載置された蓄電装置１２０と充電ステーション２０と間で相互認証処理を行う。

（ステップＳ１０３）蓄電装置１２０は、充電ステーション２０との認証が成功したか否かの判断を行う。

（ステップＳ１０４）蓄電装置１２０は、充電ステーション２０との認証が成功しなかった場合（Ｓ１０３でＮｏ）、認証が成功しなかった充電ステーション２０のステーションＩＤを記憶し、充電をせずに終了する。

（ステップＳ１０５）充電ステーション２０は、蓄電装置１２０との認証が成功したか否かの判断を行う。

（ステップＳ１０６）充電ステーション２０は、蓄電装置１２０との認証が成功しなかった場合（Ｓ１０５でＮｏ）、認証が成功しなかった蓄電装置１２０の電池ＩＤをサーバ３０へ送信し、当該蓄電装置１２０の充電をせずに終了する。

（ステップＳ１０７）蓄電装置１２０は、充電ステーション２０との認証が成功した場合（Ｓ１０３でＹｅｓ）、記録部１２０４に記憶している劣化度を充電ステーション２０に通知する。ここでは、劣化度として、充電回数を通知する例について説明する。つまり、以下で説明する充電回数を劣化度と読み替えることもできるし、充電回数以外の劣化度の例に読み替えることもできる。

（ステップＳ１０８）充電ステーション２０は、蓄電装置１２０との認証が成功した場合（Ｓ１０５でＹｅｓ）、蓄電装置１２０の電池ＩＤを基にサーバ３０に充電回数を問い合わせて取得してもよい。

（ステップＳ１０９）サーバ３０は、充電ステーション２０から電池ＩＤを取得すると対応する蓄電装置１２０の充電回数を通知する。

（ステップＳ１１０）充電ステーション２０は、取得した充電回数から充電回数に矛盾がないか、また充電回数が閾値以下であるかを検証する。

（ステップＳ１１１）充電ステーション２０は、充電回数が閾値を超える場合（Ｓ１１０でＮｏ）、充電ステーション２０は、サーバ３０に電池ＩＤ通知し、蓄電装置１２０の充電をせずに終了する。

（ステップＳ１１２）充電回数が閾値以下の場合（Ｓ１１０でＹｅｓ）、充電ステーション２０は、蓄電装置１２０の充電を開始する。

（ステップＳ１１３）蓄電装置１２０の充電完了後、蓄電装置１２０は、記録部１２０４に記憶されている蓄電装置１２０の充電回数に１を加えた新たな充電回数に更新する。

（ステップＳ１１４）蓄電装置１２０の充電完了後、充電ステーション２０は、蓄電装置１２０から取得した蓄電装置１２０の充電回数に１を加えた新たな充電回数に更新し、新たな充電回数をサーバ３０へ送信する。

（ステップＳ１１５）サーバ３０は、充電ステーション２０から蓄電装置１２０の新たな充電回数を取得すると、当該蓄電装置１２０の充電回数を取得した充電回数を記憶する。サーバ３０は、この蓄電装置１２０の電池ＩＤと対応付けられて記憶されている充電回数を、新たに取得した充電回数に更新してもよい。

なお、ステップＳ１０７と、ステップＳ１０８及びステップＳ１０９との一方は省略されてもよい。

［１．７ 二次電池と車両管理部の認証シーケンス］
以下、蓄電装置１２０と電動車両１０とサーバ３０と間の認証処理のシーケンスについて説明する。

図８は、実施の形態に係る蓄電装置と電動車両との間の認証処理の一例を示すシーケンス図である。

（ステップＳ２０１）蓄電装置１２０と電動車両１０とは、電動車両１０の接続部１４０に蓄電装置１２０が装着されたことを検知する。蓄電装置１２０は、電動車両１０に電力を供給したことを検知することで電動車両の接続部１４０に接続されたことを検知してもよい。電動車両１０は、蓄電装置１２０から電力が供給されたことを検知することで、電動車両の接続部１４０に接続されたことを検知してもよい。

（ステップＳ２０２）蓄電装置１２０と電動車両１０とは、相互認証を行う。

（ステップＳ２０３）蓄電装置１２０は、電動車両１０との認証が成功したか否かの判断を行う。

（ステップＳ２０４）蓄電装置１２０は、電動車両１０との認証が成功しなかった場合（Ｓ２０３でＮｏ）、認証が成功しなかった電動車両１０を不正な電動車両と判断し、電動車両１０の車両ＩＤを記憶し、電動車両１０側への放電の許可をせずに処理を終了する。

（ステップＳ２０５）電動車両１０は、蓄電装置１２０との認証が成功したか否かの判断を行う。

（ステップＳ２０６）電動車両１０は、蓄電装置１２０との認証が成功しなかった場合（Ｓ２０５でＮｏ）、装着された蓄電装置１２０を不正な蓄電装置と判断し、蓄電装置１２０の電池ＩＤを記憶し、電動車両１０を起動させずに処理を終了する。

（ステップＳ２０７）電動車両１０は、蓄電装置１２０との認証が成功した場合（Ｓ２０５でＹｅｓ）、電動車両１０が通信ネットワーク５０に接続されているか否かの判断を行う。つまり、電動車両１０は、ネットワーク接続ありか否かを判定する。

（ステップＳ２０８）電動車両１０は、通信ネットワーク５０に接続されていると判断した場合（Ｓ２０７でＹｅｓ）、電動車両１０に記憶されている不正な電池ＩＤをサーバ３０へ送信する。

（ステップＳ２０９）サーバ３０は、電動車両１０から電池ＩＤを取得すると、取得した電池ＩＤを記憶する。

（ステップＳ２１０）電動車両１０は、通信ネットワーク５０に接続されていないと判断した場合（Ｓ２０７でＮｏ）、認証が成功した蓄電装置１２０に電動車両１０にこれまで記憶されている不正な電池ＩＤを送信する。

（ステップＳ２１１）蓄電装置１２０は、電動車両１０との認証が成功した場合（Ｓ２０３でＹｅｓ）において、電動車両１０から不正な電池ＩＤを受信した場合、受信した不正な電池ＩＤを記憶する。

［１．８ 電池ＩＤ通知シーケンス］
以下、蓄電装置１２０と充電ステーション２０とサーバ３０と間の電池ＩＤの通知処理のシーケンスについて説明する。

図９は、実施の形態に係る電池ＩＤの通知処理の一例を示すシーケンスである。

（ステップＳ３０１）蓄電装置１２０と充電ステーション２０との充電処理は、ステップＳ１０１からステップＳ１１５までの充電処理と同様であるため、ここでの説明は省略する。蓄電装置１２０と充電ステーション２０との間の認証処理が成功した場合に行われる処理を以下に説明する。

（ステップＳ３０２）蓄電装置１２０は、不正な電池ＩＤを記憶しているか否かの判断を行う。蓄電装置１２０は、不正な電池ＩＤを記憶していない場合（Ｓ３０２でＮｏ）、通知処理を終了する。

（ステップＳ３０３）蓄電装置１２０は、不正な電池ＩＤを記憶している場合（Ｓ３０２でＹｅｓ）、記憶している不正な電池ＩＤを充電ステーション２０に送信する。

（ステップＳ３０４）充電ステーション２０は、蓄電装置１２０から不正な電池ＩＤを取得すると、取得した電池ＩＤをサーバ３０へ送信する。

（ステップＳ３０５）サーバ３０は、充電ステーション２０から不正な電池ＩＤを取得すると、不正な電池ＩＤを記憶する。

［１．９ 実施の形態の効果］
実施の形態において、蓄電装置１２０と充電ステーション２０との間で相互認証したり、蓄電装置１２０と電動車両１０との間で相互認証したりすることで、不正な電池を排除できる。さらに、蓄電装置１２０または充電ステーション２０で、蓄電装置の充電回数を記録することで、蓄電装置１２０が劣化したか否かを検出することができる。また、充電回数は、セキュリティチップに記録されることで、充電回数の改ざんが防止され、充電回数の保証が可能となる。また、不正な蓄電装置１２０を検出した場合、電動車両１０が通信ネットワーク５０に接続していなくとも、正規の電池を経由して、不正な電池ＩＤサーバ３０に送信することで、不正な蓄電装置の排除が可能となる。

また、実施の形態において、充電ステーションは、相互認証を行うことで正当性が確認された蓄電装置から、耐タンパ性を有する第１メモリに記憶されている当該蓄電装置の劣化度を取得し、劣化度が所定の閾値よりも劣化が進んでいることを示す場合、蓄電装置を充電しない。このため、改ざんされていない劣化度を用いて蓄電装置の充電を実施するか否かを適切に判断できる。よって、劣化してしまった蓄電装置が利用され、流通することを抑制することができる。これにより、蓄電装置の利用可能な電力量を一定量以上に維持することができる。

［２． その他変形例］
なお、本開示を上記各実施の形態に基づいて説明してきたが、本開示は、上記各実施の形態に限定されないのはもちろんである。以下のような場合も本開示に含まれる。

（１）上記の実施の形態では、電動車両１０は、ステップＳ２０６で電池ＩＤを記憶しているが、電池ＩＤを記憶したときに、ステップＳ２０７と同じ判断をしてもよい。この場合の判断の結果、Ｙｅｓの場合、ステップＳ２０８を行い、Ｎｏの場合、終了してもよい。

（２）上記の実施の形態では、蓄電装置１２０から充電ステーション２０に対して、充電回数を通知しているが、蓄電装置１２０の充放電履歴や電動車両１０で取得されたセンサ情報を記録して送信してもよい。電動車両１０で取得されたセンサ情報は、蓄電装置１２０と電動車両１０との相互認証時に蓄電装置１２０と電動車両１０との間で送受信してもよい。充電ステーション２０は蓄電装置１２０から取得した情報をサーバ３０に送信してもよい。

（３）上記の実施の形態では、電動車両１０と蓄電装置１２０が相互認証を行っているが、電動車両１０が通信ネットワーク５０に接続している場合、蓄電装置１２０が不正または劣化しているか否かをサーバ３０に問い合わせてもよい。

（４）上記の実施の形態では、蓄電装置１２０の装着時に電動車両１０と蓄電装置１２０とが相互認証を行っているが、電動車両１０の起動時にこの相互認証を実行してもよい。また、電動車両１０が充電設備４０において充電時にこの相互認証を実行してもよい。

（５）上記の実施の形態では、電動車両１０と蓄電装置１２０が相互認証を行っているが、認証が成功しなかった場合、蓄電装置１２０からの電力を電動車両１０に供給しなくてもよい。

（６）上記の実施の形態では、電池ＩＤや充電ステーション２０のステーションＩＤ、電動車両１０の車両ＩＤは暗号鍵の証明書に記載されているＩＤを用いてもよい。

（７）上記の実施の形態では、電動車両１０は、電動車両１０を操作するユーザを認証するとしてもよい。このとき、電動車両１０は、サーバ３０からユーザ情報を取得してもよいし、ユーザ情報をサーバ３０に送信し、サーバ３０にユーザを認証してもらい、サーバ３０から認証結果を取得してもよい。

（８）上記の実施の形態では、サーバ３０は、暗号鍵や証明書の発行や無効化の管理を行っているが、第三者機関が暗号鍵や証明書の発行を行ってもよい。

（９）上記の実施の形態では、充電ステーション２０では蓄電装置１２０とサーバ３０とから蓄電装置１２０の充電回数を取得しているが、このとき、サーバ３０から取得した充電回数と蓄電装置１２０から取得した充電回数や充電量の差が閾値以上の場合、蓄電装置１２０が不正に充電されたと判断してもよい。閾値は、１以上であればよい。

具体的には、充電ステーション２０は、ステップＳ１０５でＹｅｓと判定された後に、蓄電装置１２０から充電回数を取得し、かつ、サーバ３０から当該蓄電装置１２０の充電回数を取得している。充電ステーション２０は、さらに、蓄電装置１２０から取得した充電回数と、サーバ３０から取得した当該蓄電装置１２０の充電回数とが一致するか否かを判定してもよい。充電ステーション２０は、蓄電装置１２０から取得した充電回数と、サーバ３０から取得した当該蓄電装置１２０の充電回数とが一致しない場合、蓄電装置１２０への充電を行わないこととしてもよい。そして、充電ステーション２０は、蓄電装置１２０から取得した充電回数と、サーバ３０から取得した当該蓄電装置１２０の充電回数とが一致しない場合、当該蓄電装置１２０が不正な電池であると判定し、当該蓄電装置１２０の電池ＩＤを不正な電池ＩＤとしてサーバ３０へ通知してもよい。サーバ３０は、通知された電池ＩＤを不正な電池ＩＤとして記憶してもよい。なお、充電ステーション２０は、蓄電装置１２０から取得した充電回数と、サーバ３０から取得した当該蓄電装置１２０の充電回数とが一致する場合、蓄電装置１２０への充電を行う。

なお、上記のように、蓄電装置１２０に記憶されている充電回数と、サーバ３０に記憶されている充電回数とが一致していることが、蓄電装置１２０へ充電を行う条件とするために、蓄電装置１２０の充電の度に蓄電装置１２０の充電回数または充電が行われたことを示す情報がサーバ３０に通知されている必要がある。このため、蓄電装置１２０が単体で通信ネットワーク５０に接続されていれば、蓄電装置１２０から充電の度に充電回数がサーバ３０に通知されてもよい。

また、充電設備４０が通信ネットワーク５０に接続されていれば、充電設備４０が蓄電装置１２０の充電が行われたことを示す情報をサーバ３０に通知し、サーバ３０は、記憶している当該蓄電装置１２０の充電回数を更新する。つまり、サーバ３０は、記憶している当該蓄電装置１２０の充電回数を１増やす。

また、充電設備４０が蓄電装置１２０から充電回数を取得し、充電後に取得した充電回数を１増やした新たな充電回数をサーバ３０に通知してもよい。サーバは、記憶している当該蓄電装置１２０の充電回数を通知された新たな充電回数に更新する。

（１０）電動車両１０は、単位時間当たりの消費電力量（つまり、消費電力）に応じて、複数のクラスに分類されていてもよい。電動車両１０の車両ＩＤは、消費電力に応じた複数のクラスに対応付けられていてもよい。例えば、消費電力が小さいクラスＡと、消費電力が中くらいのクラスＢと、消費電力が大きいクラスＣとに分類される場合、各車両ＩＤは、クラスＡ～Ｃのいずれかを示すクラス情報と対応付けられていてもよい。

また、さらに、各蓄電装置１２０は、装着された電動車両１０の車両ＩＤ、または、クラス情報を記憶し、充電ステーション２０を介して、装着された電動車両１０の車両ＩＤ、または、クラス情報をサーバ３０に送信する。充電ステーション２０は、ステップＳ１０８で接続された蓄電装置１２０の充電回数をサーバ３０から取得するときに、充電回数と共に、当該蓄電装置１２０が装着されたことのある電動車両１０の車両ＩＤ、または、クラス情報を取得し、取得した車両ＩＤから求められるクラス情報、または、取得したクラス情報に応じて充電回数を補正してもよい。充電ステーション２０は、例えば、クラスＣに接続された回数が多いほど劣化が進むように充電回数を補正し、クラスＡに接続された回数が多いほど劣化しないように充電回数を補正してもよい。

充電ステーション２０は、充電回数の補正に限らずに、劣化度の算出に、クラス情報を用いてもよい。つまり、充電ステーション２０は、例えば、クラスＣに接続された回数が多いほど劣化が進んだ値となるように劣化度を算出し、クラスＡに接続された回数が多いほど劣化が進んでいない値となるように劣化度を算出してもよい。

（１１）上記の実施の形態における各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記録されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。

（１２）上記の実施の形態における各装置は、構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＡＭには、コンピュータプログラムが記録されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。

また、上記の各装置を構成する構成要素の各部は、個別に１チップ化されていても良いし、一部又はすべてを含むように１チップ化されてもよい。

また、ここでは、システムＬＳＩとしたが、集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。

さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。

（１３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。ＩＣカードまたはモジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。ＩＣカードまたはモジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、ＩＣカードまたはモジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。

（１４）本開示は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、コンピュータプログラムからなるデジタル信号であるとしてもよい。

また、本開示は、コンピュータプログラムまたはデジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ－ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、ＢＤ（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されているデジタル信号であるとしてもよい。

また、本開示は、コンピュータプログラムまたはデジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。

また、本開示は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、メモリは、上記コンピュータプログラムを記録しており、マイクロプロセッサは、コンピュータプログラムにしたがって動作するとしてもよい。

また、プログラムまたはデジタル信号を記録媒体に記録して移送することにより、またはプログラムまたはデジタル信号を、ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。

（１４）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。

本開示は、電池管理システムにおいて、暗号鍵や充電回数をセキュリティチップに記録し、不正な電池を排除し、充電回数が多い電池の排除も行うことができる。

１０ 電動車両
２０ 充電ステーション
３０ サーバ
４０ 充電設備
５０ 通信ネットワーク
１００ 電池管理システム
１１０ 車両管理部
１２０ 蓄電装置
１３０ 通信部
１４０ 接続部
２０１ ユーザ認証部
２０２ 電池認証部
２０３ 制御部
２０４ 記録部
２０５ 通信部
３０１ ユーザ管理部
３０２ 電池管理部
３０３ 暗号鍵管理部
３０４ 記録部
３０５ 通信部
１１０１ 認証部
１１０２ 制御部
１１０３ 充電管理部
１１０４ 記録部
１２０１ 認証部
１２０２ 計測部
１２０３ 制御部
１２０４ 記録部
１２０５ 通信部

Claims (13)

1. 蓄電装置を充電する充電ステーションであって、
   充電のために接続された前記蓄電装置との間で相互認証を行う認証部と、
   相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する取得部と、
   前記取得部により取得された前記劣化度を記憶する、耐タンパ性を有するメモリと、
   前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
   前記取得部は、さらに、前記蓄電装置の識別子を取得し、
   前記制御部は、前記蓄電装置の劣化度が前記所定の閾値よりも劣化が進んでいることを示す場合、当該蓄電装置の識別子を管理装置へ送信する
   充電ステーション。
2. 蓄電装置を充電する充電ステーションであって、
   充電のために接続された前記蓄電装置との間で相互認証を行う認証部と、
   相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する取得部と、
   前記取得部により取得された前記劣化度を記憶する、耐タンパ性を有するメモリと、
   前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
   前記取得部は、さらに、前記蓄電装置の識別子を取得し、
   前記制御部は、相互認証において正当性が確認されなかった蓄電装置の識別子を管理装置へ送信する
   充電ステーション。
3. 蓄電装置を充電する充電ステーションであって、
   充電のために接続された前記蓄電装置との間で相互認証を行う認証部と、
   相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する取得部と、
   前記取得部により取得された前記劣化度を記憶する、耐タンパ性を有するメモリと、
   前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
   前記劣化度は、充電回数であり、
   前記制御部は、前記蓄電装置を充電した場合、前記メモリに記憶されている前記蓄電装置の充電回数に１を加えた新たな充電回数を管理装置へ送信する
   充電ステーション。
4. 前記制御部は、前記蓄電装置の劣化度が前記所定の閾値よりも劣化が進んでいることを示さない場合、前記蓄電装置を充電する
   請求項１から３のいずれか１項に記載の充電ステーション。
5. 前記劣化度は、充電回数、充電量、及び、ＳＯＨ（Ｓｔａｔｅ Ｏｆ Ｈｅａｌｔｈ）の少なくとも１つである
   請求項１から４のいずれか１項に記載の充電ステーション。
6. 前記劣化度は、充電回数であり、
   前記制御部は、前記蓄電装置を充電した場合、前記メモリに記憶されている前記蓄電装置の充電回数に１を加えた新たな充電回数を管理装置へ送信する
   請求項１または２に記載の充電ステーション。
7. 蓄電装置と、充電ステーションとを備える電池管理システムであって、
   前記蓄電装置は、
   充電のために接続された前記充電ステーションと間で相互認証を行う第１認証部と、
   前記蓄電装置の劣化に関する劣化度を記憶している、耐タンパ性を有する第１メモリと、
   前記第１メモリに記憶されている前記劣化度を、前記充電ステーションに送信する送信部と、を備え、
   前記充電ステーションは、
   充電のために接続された前記蓄電装置との間で相互認証を行う第２認証部と、
   相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する第２取得部と、
   前記第２取得部により取得された前記劣化度を記憶する、耐タンパ性を有する第２メモリと、
   前記第２メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
   前記第２取得部は、さらに、前記蓄電装置の識別子を取得し、
   前記制御部は、前記蓄電装置の劣化度が前記所定の閾値よりも劣化が進んでいることを示す場合、当該蓄電装置の識別子を管理装置へ送信する
   電池管理システム。
8. 蓄電装置と、充電ステーションとを備える電池管理システムであって、
   前記蓄電装置は、
   充電のために接続された前記充電ステーションと間で相互認証を行う第１認証部と、
   前記蓄電装置の劣化に関する劣化度を記憶している、耐タンパ性を有する第１メモリと、
   前記第１メモリに記憶されている前記劣化度を、前記充電ステーションに送信する送信部と、を備え、
   前記充電ステーションは、
   充電のために接続された前記蓄電装置との間で相互認証を行う第２認証部と、
   相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する第２取得部と、
   前記第２取得部により取得された前記劣化度を記憶する、耐タンパ性を有する第２メモリと、
   前記第２メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
   前記第２取得部は、さらに、前記蓄電装置の識別子を取得し、
   前記制御部は、相互認証において正当性が確認されなかった蓄電装置の識別子を管理装置へ送信する
   電池管理システム。
9. 蓄電装置と、充電ステーションとを備える電池管理システムであって、
   前記蓄電装置は、
   充電のために接続された前記充電ステーションと間で相互認証を行う第１認証部と、
   前記蓄電装置の劣化に関する劣化度を記憶している、耐タンパ性を有する第１メモリと、
   前記第１メモリに記憶されている前記劣化度を、前記充電ステーションに送信する送信部と、を備え、
   前記充電ステーションは、
   充電のために接続された前記蓄電装置との間で相互認証を行う第２認証部と、
   相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する第２取得部と、
   前記第２取得部により取得された前記劣化度を記憶する、耐タンパ性を有する第２メモリと、
   前記第２メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
   前記劣化度は、充電回数であり、
   前記制御部は、前記蓄電装置を充電した場合、前記第２メモリに記憶されている前記蓄電装置の充電回数に１を加えた新たな充電回数を管理装置へ送信する
   電池管理システム。
10. 蓄電装置と、充電ステーションとを備える電池管理システムであって、
    前記蓄電装置は、
    充電のために接続された前記充電ステーションと間で相互認証を行う第１認証部と、
    前記蓄電装置の劣化に関する劣化度を記憶している、耐タンパ性を有する第１メモリと、
    前記第１メモリに記憶されている前記劣化度を、前記充電ステーションに送信する送信部と、を備え、
    前記充電ステーションは、
    充電のために接続された前記蓄電装置との間で相互認証を行う第２認証部と、
    相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得する第２取得部と、
    前記第２取得部により取得された前記劣化度を記憶する、耐タンパ性を有する第２メモリと、
    前記第２メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電しない制御部と、を備え、
    前記第１認証部は、さらに、前記蓄電装置が接続された電動車両との間で相互認証を行い、
    前記蓄電装置は、さらに、
    前記電動車両から前記蓄電装置とは異なる他の蓄電装置の識別子を取得する第１取得部を備え、
    前記第１メモリは、前記第１取得部により取得された前記他の蓄電装置の識別子を記憶し、前記送信部は、前記第１メモリに記憶されている前記他の蓄電装置の識別子を、充電のために接続された前記充電ステーションへ送信する
    電池管理システム。
11. 蓄電装置を充電する充電ステーションによる充電方法であって、
    充電のために前記充電ステーションに接続された前記蓄電装置との間で相互認証を行い、
    前記相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得し、
    取得された前記劣化度を、前記充電ステーションが備える耐タンパ性を有するメモリに記憶し、
    前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電せず、
    さらに、前記蓄電装置の識別子を取得し、
    前記蓄電装置の劣化度が前記所定の閾値よりも劣化が進んでいることを示す場合、当該蓄電装置の識別子を管理装置へ送信する
    充電方法。
12. 蓄電装置を充電する充電ステーションによる充電方法であって、
    充電のために前記充電ステーションに接続された前記蓄電装置との間で相互認証を行い、
    前記相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得し、
    取得された前記劣化度を、前記充電ステーションが備える耐タンパ性を有するメモリに記憶し、
    前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電せず、
    さらに、前記蓄電装置の識別子を取得し、
    相互認証において正当性が確認されなかった蓄電装置の識別子を管理装置へ送信する
    充電方法。
13. 蓄電装置を充電する充電ステーションによる充電方法であって、
    充電のために前記充電ステーションに接続された前記蓄電装置との間で相互認証を行い、
    前記相互認証において正当性が確認された蓄電装置から当該蓄電装置の劣化に関する劣化度を取得し、
    取得された前記劣化度を、前記充電ステーションが備える耐タンパ性を有するメモリに記憶し、
    前記メモリに記憶されている前記蓄電装置の劣化度が所定の閾値よりも劣化が進んでいることを示す場合、前記蓄電装置を充電せず、
    前記劣化度は、充電回数であり、
    前記蓄電装置を充電した場合、前記メモリに記憶されている前記蓄電装置の充電回数に１を加えた新たな充電回数を管理装置へ送信する
    充電方法。

Images