(57)【要約】【課題】認証の利便性、汎用性又は精度を向上させることが可能な認証システムを提供する。【解決手段】認証システム１０は、第１製品１６に割り付けた第１識別情報と、第２製品２０、施設９０、９２又は場所の少なくとも１つに割り付けた第２識別情報と、個人２４に割り付けた第３識別情報とを、通信機器を介して取得する識別情報取得部１２０と、第１識別情報及び第３識別情報の組合せと、第２識別情報及び第３識別情報の組合せとに基づいて第１製品１６又は第２製品２０、施設９０、９２若しくは場所を認証する認証部１２４とを備える。【選択図】図５
2014039391.tif 000002
【特許請求の範囲】
【請求項１】
充放電が可能な第１蓄電装置を有する複数の車両と、充放電が可能な第２蓄電装置を有する少なくとも１つの外部充電装置とを備え、前記第１蓄電装置から前記第２蓄電装置への電力供給と、前記第２蓄電装置から前記第１蓄電装置への電力供給とを実行する電力システム用の認証システムであって、
前記認証システムは、前記第１蓄電装置から前記第２蓄電装置へ供給される電力量である第１電力量と、前記第２蓄電装置から前記第１蓄電装置へ供給される電力量である第２電力量とを前記車両毎又は前記車両と関連付けられた個人毎に管理するサーバを備え、
前記サーバは、前記車両毎又は前記個人毎に記録されている前記第１電力量に応じて、前記車両又は前記個人に対応する前記第２電力量の許容量を設定し、
さらに、前記サーバは、各個人に割り付けた個人識別情報及び各車両に割り付けた車両識別情報の組合せと、前記個人識別情報及び各外部充電装置に割り付けた外部充電装置識別情報の組合せとに基づいて前記車両又は前記外部充電装置を認証する
ことを特徴とする認証システム。
【請求項２】
第１製品に割り付けた第１識別情報と、第２製品、施設又は場所の少なくとも１つに割り付けた第２識別情報と、個人に割り付けた第３識別情報とを、通信機器を介して取得する識別情報取得部と、
前記第１識別情報及び前記第３識別情報の組合せと、前記第２識別情報及び前記第３識別情報の組合せとに基づいて前記第１製品又は前記第２製品、前記施設若しくは前記場所を認証する認証部と
を備える認証システム。
【請求項３】
請求項２記載の認証システムにおいて、
前記サーバは、
前記第１製品の位置情報と前記個人の位置情報とに基づいて前記第１識別情報及び前記第３識別情報を紐付けること、
前記第２製品、前記施設又は前記場所の位置情報と前記個人の位置情報とに基づいて前記第２識別情報及び前記第３識別情報を紐付けること、及び
前記第１製品の位置情報と前記第２製品、前記施設又は前記場所の位置情報とに基づいて前記第１識別情報及び前記第２識別情報を紐付けること
の少なくともいずれか１つを実行することを特徴とする認証システム。
【請求項４】
請求項２又は３記載の認証システムにおいて、
前記認証システムは、
グローバル・ポジショニング・システムを用いて前記第１製品の位置情報を検出する第１位置検出装置と、
前記グローバル・ポジショニング・システムを用いて前記個人の位置情報を検出する第２位置検出装置と
を備え、
前記サーバは、前記第１位置検出装置により検出された前記第１製品の位置情報と、前記第２位置検出装置により検出された前記個人の位置情報とに基づいて前記第１識別情報及び前記第３識別情報を紐付ける
ことを特徴とする認証システム。
【請求項５】
請求項２〜４のいずれか１項に記載の認証システムにおいて、
前記認証システムは、
前記第３識別情報を記憶した記憶媒体と、
前記第１製品又は前記第２製品、前記施設若しくは前記場所に設けられ、前記記憶媒体に記憶された前記第３識別情報を読み取る読取装置と
を備え、
前記読取装置が前記第３識別情報を読み取ったとき、前記読取装置が設けられている前記第１製品又は前記第２製品、前記施設若しくは前記場所の識別情報としての前記第１識別情報又は前記第２識別情報と、前記第３識別情報とを前記サーバに送信し、
前記サーバは、受信した前記第１識別情報又は前記第２識別情報と、前記第３識別情報とに基づいて、前記第１製品又は前記第２製品、前記施設若しくは前記場所及び前記個人の組合せを認証する
ことを特徴とする認証システム。
【請求項６】
請求項２〜５のいずれか１項に記載の認証システムにおいて、
前記第１製品は、電動車両であり、前記第１識別情報は、前記電動車両に割り付けられ、
前記第２製品は、外部充電装置であり、前記第２識別情報は、前記外部充電装置に割り付けられ、
前記認証部は、前記第１識別情報及び前記第３識別情報の組合せと、前記第２識別情報及び前記第３識別情報の組合せとの両方に基づいて前記電動車両又は前記外部充電装置を認証し、
前記サーバは、前記認証部の認証結果に基づいて、前記電動車両と前記外部充電装置との間の電力の受け渡しを管理する
ことを特徴とする認証システム。
【請求項７】
請求項５又は請求項５に従属する請求項６記載の認証システムにおいて、
前記サーバは、前記第１識別情報及び前記第３識別情報の組合せを記憶する記憶部を備え、
前記読取装置が前記第３識別情報を読み取らない場合、前記サーバは、前記記憶部に記憶されている前記第１識別情報及び前記第３識別情報の組合せを用いる
ことを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、認証システムに関する。
【背景技術】
【０００２】
特許文献１には、電力網に接続された電子機器を認証し、認証に成功した機器を管理機器として登録する管理機器登録部を有する電力管理装置が開示されている（要約）。認証に際し、管理機器登録部は、電子機器から取得したデジタル署名を検証し、当該デジタル署名の検証に成功した場合に、電子機器を管理機器として登録する（請求項２）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１１−１５５７１０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のように、特許文献１では、デジタル署名を用いた認証を行うが、認証の利便性、汎用性又は精度の観点からすれば、未だ改善の余地がある。
【０００５】
この発明はこのような課題を考慮してなされたものであり、認証の利便性、汎用性又は精度を向上させることが可能な認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る認証システムは、充放電が可能な第１蓄電装置を有する複数の車両と、充放電が可能な第２蓄電装置を有する少なくとも１つの外部充電装置とを備え、前記第１蓄電装置から前記第２蓄電装置への電力供給と、前記第２蓄電装置から前記第１蓄電装置への電力供給とを実行する電力システム用の認証システムであって、前記認証システムは、前記第１蓄電装置から前記第２蓄電装置へ供給される電力量である第１電力量と、前記第２蓄電装置から前記第１蓄電装置へ供給される電力量である第２電力量とを前記車両毎又は前記車両と関連付けられた個人毎に管理するサーバを備え、前記サーバは、前記車両毎又は前記個人毎に記録されている前記第１電力量に応じて、前記車両又は前記個人に対応する前記第２電力量の許容量を設定し、さらに、前記サーバは、各個人に割り付けた個人識別情報及び各車両に割り付けた車両識別情報の組合せと、前記個人識別情報及び各外部充電装置に割り付けた外部充電装置識別情報の組合せとに基づいて前記車両又は前記外部充電装置を認証することを特徴とする。
【０００７】
この発明によれば、個人識別情報及び車両識別情報の組合せと、個人識別情報及び外部充電装置識別情報の組合せとに基づいて車両又は外部充電装置を認証する。このため、車両と外部充電装置の間で直接的に認証しなくても、車両又は外部充電装置を認証することが可能となる。従って、車両と外部充電装置の間で直接的に認証するための認証設備が不要となるため、当該認証設備に掛かるコストの削減又は車両若しくは外部充電装置の認証に関する汎用性を図ることが可能となる。
【０００８】
この発明に係る認証システムは、第１製品に割り付けた第１識別情報と、第２製品、施設又は場所の少なくとも１つに割り付けた第２識別情報と、個人に割り付けた第３識別情報とを、通信機器を介して取得する識別情報取得部と、前記第１識別情報及び前記第３識別情報の組合せと、前記第２識別情報及び前記第３識別情報の組合せとに基づいて前記第１製品又は前記第２製品、前記施設若しくは前記場所を認証する認証部とを備えることを特徴とする。
【０００９】
この発明によれば、第１識別情報及び第３識別情報の組合せと、第２識別情報及び第３識別情報の組合せとの両方に基づいて第１識別情報に係る第１製品又は第２識別情報に係る第２製品、施設若しくは場所を認証する。このため、第２識別情報に係る第２製品、施設又は場所と第１製品との間で直接的に認証しなくても、第１製品又は第２製品、施設若しくは場所を認証することが可能となる。従って、第２識別情報に係る第２製品、施設又は場所と第１製品との間で直接的に認証するための認証設備が不要となるため、当該認証設備に掛かるコストの削減又は第１製品若しくは第２製品、施設若しくは場所の認証に関する汎用性を図ることが可能となる。
【００１０】
前記サーバは、前記第１製品の位置情報と前記個人の位置情報とに基づいて前記第１識別情報及び前記第３識別情報を紐付けること、前記第２製品、前記施設又は前記場所の位置情報と前記個人の位置情報とに基づいて前記第２識別情報及び前記第３識別情報を紐付けること、及び前記第１製品の位置情報と前記第２製品、前記施設又は前記場所の位置情報とに基づいて前記第１識別情報及び前記第２識別情報を紐付けることの少なくともいずれか１つを実行してもよい。これにより、位置情報を取得可能な構成において、比較的簡易に認証をすることが可能となる。
【００１１】
前記認証システムは、グローバル・ポジショニング・システムを用いて前記第１製品の位置情報を検出する第１位置検出装置と、前記グローバル・ポジショニング・システムを用いて前記個人の位置情報を検出する第２位置検出装置とを備え、前記サーバは、前記第１位置検出装置により検出された前記第１製品の位置情報と、前記第２位置検出装置により検出された前記個人の位置情報とに基づいて前記第１識別情報及び前記第３識別情報を紐付けてもよい。これにより、第１製品及び個人の位置情報を検出可能な構成において、比較的簡易に認証をすることが可能となる。
【００１２】
前記認証システムは、前記第３識別情報を記憶した記憶媒体と、前記第１製品又は前記第２製品、前記施設若しくは前記場所に設けられ、前記記憶媒体に記憶された前記第３識別情報を読み取る読取装置とを備え、前記読取装置が前記第３識別情報を読み取ったとき、前記読取装置が設けられている前記第１製品又は前記第２製品、前記施設若しくは前記場所の識別情報としての前記第１識別情報又は前記第２識別情報と、前記第３識別情報とを前記サーバに送信し、前記サーバは、受信した前記第１識別情報又は前記第２識別情報と、前記第３識別情報とに基づいて、前記第１製品又は前記第２製品、前記施設若しくは前記場所及び前記個人を紐付けてもよい。これにより、記憶媒体を個人が持ち運び容易なものとすれば、比較的簡易に認証をすることが可能となる。
【００１３】
前記第１製品が電動車両であり、前記第１識別情報は、前記電動車両に割り付けられ、前記第２製品が外部充電装置であり、前記第２識別情報は、前記外部充電装置に割り付けられた場合、前記認証部は、前記第１識別情報及び前記第３識別情報の組合せと、前記第２識別情報及び前記第３識別情報の組合せとの両方に基づいて前記電動車両又は前記外部充電装置を認証し、前記サーバは、前記認証部の認証結果に基づいて、前記電動車両と前記外部充電装置との間の電力の受け渡しを管理してもよい。これにより、認証部による認証結果を用いることができるため、電動車両と外部充電装置との間における電力の受け渡しにおける認証精度を高めることが可能となる。
【００１４】
前記サーバは、前記第１識別情報及び前記第３識別情報の組合せを記憶する記憶部を備え、前記読取装置が前記第３識別情報を読み取らない場合、前記サーバは、前記記憶部に記憶されている前記第１識別情報及び前記第３識別情報の組合せを用いてもよい。これにより、読取装置が第３識別情報を読み取らない場合であっても、第１識別情報及び第３識別情報の組合せを利用することができる。従って、ユーザの利便性を向上することが可能となる。
【発明の効果】
【００１５】
この発明によれば、第１識別情報及び第３識別情報の組合せと、第２識別情報及び第３識別情報の組合せとの両方に基づいて第１識別情報に係る第１製品又は第２識別情報に係る第２製品、施設若しくは場所を認証する。このため、第２識別情報に係る第２製品、施設又は場所において第１製品を直接的に認証しなくても、第１製品又は第２製品、施設若しくは場所を認証することが可能となる。従って、第２識別情報に係る第２製品、施設又は場所において第１製品を直接的に認証するための認証設備が不要となるため、当該認証設備に掛かるコストの削減又は第１製品若しくは第２製品、施設若しくは場所の認証に関する汎用性を図ることが可能となる。
【図面の簡単な説明】
【００１６】
【図１】この発明の一実施形態に係る認証システムを兼ねる電力システムのブロック構成図である。
【図２】前記電力システムの各部の内部構成を示すブロック図である。
【図３】前記実施形態において、車両と外部充電装置との間で再生電力の受け渡しを行う際のフローチャートである。
【図４】直接認証の概念を説明する図である。
【図５】間接認証の概念を説明する図である。
【図６】個人−車両間位置認証（第１位置認証）を説明するための第１図である。
【図７】前記個人−車両間位置認証（第１位置認証）を説明するための第２図である。
【図８】個人−施設間位置認証（第２位置認証）を説明するための図である。
【図９】車両−施設間位置認証（第３位置認証）を説明するための図である。
【図１０】ベクトル認証を説明するための第１図である。
【図１１】ベクトル認証を説明するための第２図である。
【図１２】エネルギ認証を説明するための図である。
【図１３】エネルギ認証における変動誤差マッチングを説明するための図である。
【図１４】エネルギ認証におけるパターンマッチングを説明するための図である。
【図１５】エネルギ認証におけるタイミングマッチングを説明するための図である。
【図１６】前記実施形態において、前記車両と前記外部充電装置を紐付ける間接認証を説明するための図である。
【図１７】前記車両の起動時における認証の概要を示すフローチャートである。
【図１８】個人−車両間カード認証のフローチャート（図１７のＳ１１の詳細）である。
【図１９】個人−車両間位置認証のフローチャート（図１７のＳ１２の詳細）である。
【図２０】ベクトル認証のフローチャート（図１７のＳ１３の詳細）である。
【図２１】再生電力の受け渡し時における認証の概要を示すフローチャートである。
【図２２】個人−施設間カード認証のフローチャート（図２１のＳ２１の詳細）である。
【図２３】個人−施設間位置認証のフローチャート（図２１のＳ２３の詳細）である。
【図２４】車両−施設間位置認証の第１例のフローチャート（図２１のＳ２４の詳細）である。
【図２５】車両−施設間位置認証の第２例のフローチャート（図２１のＳ２４の詳細）である。
【図２６】エネルギ認証のフローチャート（図２１のＳ２５の詳細）である。
【図２７】各種のマッチングのフローチャート（図２６のＳ２５７の詳細）である。
【図２８】変動誤差マッチングのフローチャート（図２７のＳ２００１、Ｓ２００５の詳細）である。
【図２９】パターンマッチングのフローチャート（図２７のＳ２００２、Ｓ２００６の詳細）である。
【図３０】タイミングマッチングのフローチャート（図２７のＳ２００３、Ｓ２００７の詳細）である。
【図３１】車両と外部充電装置を紐付ける間接認証のフローチャート（図２１のＳ２６の詳細）である。
【図３２】認証を解除するか否かを判定するフローチャート（図２１のＳ２８の詳細）である。
【図３３】車両間位置認証（第４位置認証）を説明するための図である。
【発明を実施するための形態】
【００１７】
Ａ．一実施形態
１．電力システム１０の構成
［１−１．全体構成］
図１は、この発明の一実施形態に係る認証システムを兼ねる電力システム１０のブロック構成図である。図２は、電力システム１０の各部の内部構成を示すブロック図である。電力システム１０は、複数のＩＤカード１２と、複数の携帯通信端末１４と、複数の電動車両１６（以下「車両１６」ともいう。）と、複数の外部発電装置１８と、複数の外部充電装置２０と、サーバ２２とを有する。
【００１８】
本実施形態の電力システム１０では、各車両１６に蓄えられた再生エネルギ（再生電力）を、各外部充電装置２０に対して放電（以下「貯電」ともいう。）すると共に、貯電しておいた再生電力を各外部充電装置２０から充電することが可能である。換言すると、電力システム１０では、再生電力を貨幣とし且つ車両１６及び外部充電装置２０毎に再生エネルギを管理する銀行システムのようなものが実現される。
【００１９】
車両１６と外部充電装置２０との間における再生電力の受け渡しは、サーバ２２が管理する。また、再生電力の受け渡しを行う車両１６及び外部充電装置２０を特定する際、個人２４（図１）と車両１６の紐付け及び個人２４と外部充電装置２０の紐付けを用いる。換言すると、再生電力の受け渡しのために車両１６を認証する際、個人２４と車両１６の紐付け及び個人２４と外部充電装置２０の紐付けを用いる。
【００２０】
［１−２．ＩＤカード１２及び携帯通信端末１４（個人２４毎に設けられるモノ）］
本実施形態において、各ＩＤカード１２及び各携帯通信端末１４は、個人２４を特定するために用いられる。
【００２１】
（１−２−１．ＩＤカード１２）
各ＩＤカード１２は、ＩＤカード１２毎に割り当てられた識別情報（以下「カード識別情報」という。）を記憶したカード記憶部２６を有する。ＩＤカード１２は、各個人２４に割り当てられるため、結果として、カード識別情報は、個人２４を特定するための情報（以下「個人識別情報」又は「個人ＩＤ」という。）を意味する。なお、図２等では、個人ＩＤを「ＩＤｐ」と記載している。
【００２２】
（１−２−２．携帯通信端末１４）
携帯通信端末１４は、通信部３０と、現在位置検出部３２と、加速度センサ３４と、操作部３６と、演算部３８と、表示部４０と、記憶部４２とを有する。本実施形態の携帯通信端末１４は、例えば、データ通信機能及び電話機能等を備える既存のスマートフォンを用いることができる。或いは、携帯通信端末１４は、携帯電話、タブレット端末又はモバイルパーソナルコンピュータ等の携帯通信機器であってもよい。
【００２３】
通信部３０は、公衆回線及び移動通信回線としてのインターネット回線５０（図１）を介してサーバ２２と通信する。現在位置検出部３２は、ＧＰＳ（Global Positioning system）を用いて携帯通信端末１４の現在位置を検出する。加速度センサ３４は、携帯通信端末１４の加速度を検出する。操作部３６は、例えば、タッチパネル等の入力手段を含む。
【００２４】
演算部３８は、携帯通信端末１４全体を制御する。表示部４０は、操作又は機能に関する各種の表示を行うものであり、例えば、上記タッチパネル等により構成することができる。
【００２５】
記憶部４２は、演算部３８で用いる各種のプログラム及びデータを記憶するものであり、本実施形態では、携帯通信端末１４毎に割り当てられた識別情報（以下「携帯通信端末識別情報」という。）を記憶する。携帯通信端末１４は、各個人２４に割り当てられるため、結果として、携帯通信端末識別情報は、カード識別情報と同様、個人ＩＤを意味する。
【００２６】
［１−３．車両１６（車両１６毎に設けられるモノ）］
本実施形態において、車両１６を特定するための手段としては、車両１６自体が用いられる。車両１６は、駆動源として走行モータ６０のみを有し、走行モータ６０に対する電力をバッテリ６２（蓄電装置）のみから供給する狭義の電気自動車である。車両１６は、プラグインハイブリッド車、燃料電池車両等の電動車両であってもよい。走行モータ６０は、減速時に電力回生が可能である。
【００２７】
図２に示すように、車両１６は、走行モータ６０及びバッテリ６２に加え、充放電装置６４と、通信部６６と、ナビゲーション装置６８と、加速度センサ７０と、カード読取器７２と、操作部７４と、演算部７６と、表示部７８と、記憶部８０とを有する。
【００２８】
車両１６では、主としてバッテリ６２が電力源となる。バッテリ６２は、複数のバッテリセルを含む蓄電装置（エネルギストレージ）であり、例えば、リチウムイオン２次電池又はニッケル水素２次電池を利用することができる。或いは、充放電可能な蓄電装置という観点からすれば、バッテリ６２の代わりに又はバッテリ６２に加えてその他の蓄電装置（例えば、キャパシタ）を用いてもよい。
【００２９】
充放電装置６４は、外部充電装置２０との間で電力の受け渡し（充放電）を行うものであり、図示しない充放電プラグ等を含む。通信部６６は、公衆回線及び移動通信回線としてのインターネット回線５０を介してサーバ２２と通信する。通信部６６は、テレマティクス制御ユニット｛以下「ＴＣＵ」（telematics Control Unit）という。｝と、空中線であるアンテナ（いずれも図示せず）とを有する。
【００３０】
また、通信部６６は、外部充電装置２０の充放電ケーブル１１８が車両１６に接続されているとき、車両１６と外部充電装置２０との間で電力の受け渡しに関する通信を行うことができる。
【００３１】
ナビゲーション装置６８は、ＧＰＳを用いて車両１６の現在位置を検出する。加速度センサ７０は、車両１６の加速度を検出する。カード読取器７２は、ＩＤカード１２の記憶部２６から個人ＩＤを読み取る。操作部７４は、例えば、タッチパネル、ステアリングスイッチ等の入力手段を含む。
【００３２】
演算部７６は、車両１６の各部を制御するものであり、複数の電子制御装置（ＥＣＵ）から構成することができる。演算部７６は、バッテリ６２の充放電を制御するバッテリ電子制御装置（バッテリＥＣＵ）を含む。演算部７６は、バッテリ６２に蓄えられる電力を、系統電力と再生電力とに分けて管理する。
【００３３】
表示部７８は、操作又は機能に関する各種の表示を行うものであり、例えば、上記タッチパネル等により構成することができる。
【００３４】
記憶部８０は、演算部７６で用いる各種のプログラム及びデータを記憶するものであり、本実施形態では、車両１６毎に割り当てられた識別情報（以下「車両識別情報」又は「車両ＩＤ」という。）及び演算部７６が管理する系統電力と再生電力のデータを記憶する。なお、図２等では、車両ＩＤを「ＩＤｖ」と記載している。
【００３５】
［１−４．外部発電装置１８及び外部充電装置２０（住居９０又は施設９２等の充電所毎に設けられるモノ）］
外部発電装置１８及び外部充電装置２０は、住居９０又は施設９２等の充電所に設けられる。ここにいう住居９０には、一軒家に加え、集合住宅も含まれる。また、ここにいう施設９２には、充電を主目的とする施設である充電ステーションに加え、コンビニエンスストア、スーパーマーケット等の商業施設、病院、官公庁等の公共施設も含まれる。各施設９２に設けられる外部充電装置２０は、必ずしも１台である必要はなく、１つの施設９２に複数台の外部充電装置２０が設けられてもよい。
【００３６】
外部発電装置１８は、例えば、燃料電池、太陽光発電装置、風力発電装置、水力発電装置、地熱発電装置、太陽熱発電装置等の発電装置を含む。外部発電装置１８で生成された電力は、住居９０若しくは施設９２で消費されるか又は外部充電装置２０に蓄えられる。
【００３７】
外部充電装置２０は、車両１６からの要求に応じて車両１６に電力の受け渡し（充放電）を行う。外部充電装置２０は、いわゆる通常充電及び急速充電の両方が可能であるが、一方のみを実行可能であってもよい。
【００３８】
図２に示すように、外部充電装置２０は、系統電源１００と、蓄電装置１０２と、充放電装置１０４と、通信部１０６と、カード読取器１０８と、操作部１１０と、演算部１１２と、表示部１１４と、記憶部１１６とを有する。
【００３９】
系統電源１００は、電力会社の発電所からの電力（いわゆる系統電力）を供給する。蓄電装置１０２は、大容量電力を充放電可能なものであり、例えば、ナトリウム・硫黄電池、リチウムイオン２次電池、ニッケル水素２次電池、キャパシタ等を利用することができる。充放電装置１０４は、車両１６との間で電力の受け渡し（充放電）を行うものであり、充放電ケーブル１１８（以下「ケーブル１１８」ともいう。）を含む。
【００４０】
通信部１０６は、公衆回線及び移動通信回線としてのインターネット回線５０を介してサーバ２２と通信する。なお、図１では、サーバ２２と住居９０又は施設９２を結ぶインターネット回線５０を無線として示しているが、有線であってもよい。
【００４１】
また、通信部１０６は、ケーブル１１８が車両１６に接続されているとき、車両１６と外部充電装置２０との間で電力の受け渡しに関する通信を行うことができる。カード読取器１０８は、ＩＤカード１２の記憶部２６から個人ＩＤを読み取る。操作部１１０は、例えば、タッチパネル、テンキー等の入力手段を含む。
【００４２】
演算部１１２は、外部充電装置２０の各部を制御するものである。演算部１１２は、蓄電装置１０２に蓄えられる電力を、系統電力と再生電力とに分けて管理する。すなわち、演算部１１２は、蓄電装置１０２に充電させる電力が系統電源１００からの系統電力であるときは、その旨を示す識別子（系統電力識別子）を電力量と共に記憶部１１６に記憶する。同様に、演算部１１２は、蓄電装置１０２に充電させる電力が外部発電装置１８からの再生電力であるときは、その旨を示す識別子（再生電力識別子）を電力量と共に記憶部１１６に記憶する。
【００４３】
表示部１１４は、操作又は機能に関する各種の表示を行うものであり、例えば、上記タッチパネル等により構成することができる。
【００４４】
記憶部１１６は、演算部１１２で用いる各種のプログラム及びデータを記憶するものであり、本実施形態では、外部充電装置２０毎に割り当てられた識別情報（以下「施設識別情報」又は「施設ＩＤ」という。）を記憶する。なお、図２等では、施設ＩＤを「ＩＤｆ」と記載している。
【００４５】
［１−５．サーバ２２］
サーバ２２は、個人２４（ＩＤカード１２及び携帯通信端末１４）、車両１６及び外部充電装置２０に関する各種情報を管理する。図２に示すように、サーバ２２は、通信部１２０と、操作部１２２と、演算部１２４と、表示部１２６と、記憶部１２８とを有する。
【００４６】
通信部１２０は、公衆回線及び移動通信回線としてのインターネット回線５０を介して携帯通信端末１４、車両１６及び外部充電装置２０と通信する。操作部１２２は、例えば、キーボード等の入力手段を含む。
【００４７】
演算部１２４は、サーバ２２の各部を制御するものである。演算部１２４は、車両１６及び外部充電装置２０の間で受け渡しされる電力を、系統電力と再生電力とに分けて管理する。また、演算部１２４は、電力の受け渡しが行われる際、個人２４、車両１６及び外部充電装置２０の認証を行う（詳細は後述する。）。
【００４８】
表示部１２６は、操作又は機能に関する各種の表示を行うものであり、例えば、図示しないディスプレイにより構成することができる。
【００４９】
記憶部１２８は、演算部１２４で用いる各種のプログラム及びデータを記憶するものであり、個人データベース１３０（以下「個人ＤＢ１３０」という。）と、車両データベース１３２（以下「車両ＤＢ１３２」という。）と、充電所データベース１３４（以下「充電所ＤＢ１３４」という。）と、エネルギデータベース１３６（以下「エネルギＤＢ１３６」という。）とを有する。
【００５０】
個人ＤＢ１３０は、各個人２４に関する各種情報（個人ＩＤを含む。）を記憶する。車両ＤＢ１３２は、各車両１６に関する各種情報（車両ＩＤを含む。）を記憶する。充電所ＤＢ１３４は、住居９０及び施設９２等の充電所に関する各種情報（施設ＩＤを含む。）を記憶する。
【００５１】
エネルギＤＢ１３６は、車両１６及び外部充電装置２０との間で受け渡しされる電力に関する各種情報を記憶する。例えば、車両１６毎に外部充電装置２０との間で充放電される再生電力の数値を記憶する。車両１６毎の代わりに、外部充電装置２０毎又は個人２４毎に車両１６と外部充電装置２０の間で充放電される再生電力の数値を記憶してもよい。
【００５２】
２．再生電力の受け渡し（充放電）
［２−１．概要］
上記のように、本実施形態の電力システム１０では、各車両１６に蓄えられた再生電力を、各外部充電装置２０に放電（貯電）すると共に、貯電しておいた再生エネルギを各外部充電装置２０から充電することが可能である。換言すると、電力システム１０では、再生電力を貨幣とし且つ車両１６毎に再生電力を管理する銀行システムのようなものが実現される。これにより、車両１６のユーザ（個人２４）の環境意識を高めることが可能となる。
【００５３】
なお、ここで受け渡しされる再生電力は、車両１６におけるエネルギ回生による回生電力と、ユーザ（個人２４）の自宅である住居９０の外部発電装置１８で発電された再生電力とが含まれる。或いは、商業施設又は公共施設である施設９２の外部発電装置１８で発電された再生電力を含んでもよい。
【００５４】
すなわち、再生電力を貯電した場合、その再生電力自体は、貯電した施設９２で消費し、再生電力の値だけ記録として残しておく。その後、車両１６で再生電力を引き出したい（充電したい）場合、当該施設９２又はその他で発電された再生電力を引き出すことが可能である。換言すると、再生電力の値を、貨幣と同様に、流通させることができる。
【００５５】
図３は、車両１６と外部充電装置２０との間で再生電力の受け渡しを行う際のフローチャートである。当該フローチャートは、住居９０において車両１６を充電する場合、並びに施設９２において車両１６を充電する場合及び車両１６から貯電する場合のいずれにも用いることができる。
【００５６】
ステップＳ１において、外部充電装置２０は、車両１６と外部充電装置２０との間で行う再生電力の受け渡しの内容を確認する。具体的には、外部充電装置２０の表示部１１４に再生電力の受け渡しの内容を入力すべき旨を表示した状態（及び必要に応じて音声案内をした状態）で、操作部１１０から当該内容の入力を受け付ける。
【００５７】
ステップＳ２において、外部充電装置２０は、外部充電装置２０のケーブル１１８が車両１６の充放電装置６４の図示しない充電ポートに接続されたか否かを確認する。具体的には、ケーブル１１８が前記充電ポートに接続されると、当該接続を車両１６の充放電装置６４が検出し、演算部７６に通知する。演算部７６は、当該接続があった旨を、通信部６６、ケーブル１１８及び通信部１０６を介して演算部１１２に通知する。
【００５８】
ケーブル１１８が接続されていない場合（Ｓ２：ＮＯ）、ステップＳ３において、外部充電装置２０は、表示部１１４に要求メッセージを表示する。ケーブル１１８が接続された場合（Ｓ２：ＹＥＳ）、ステップＳ４に進む。
【００５９】
ステップＳ４において、外部充電装置２０は、ケーブル１１８が接続されている車両１６を特定するための車両１６の認証判定を実行する。認証判定の詳細は、後述する。なお、後述するように、認証自体は、ステップＳ１よりも前に開始しておく。
【００６０】
ステップＳ５において、外部充電装置２０は、車両１６の認証が成立したか否かを判定する。認証が成立した場合（Ｓ５：ＹＥＳ）、ステップＳ６に進む。なお、認証が不成立であった場合（Ｓ５：ＮＯ）、ステップＳ７において、外部充電装置２０は、表示部１１４にエラーメッセージを表示する。
【００６１】
ステップＳ６において、外部充電装置２０は、ステップＳ１で確認した内容に従って、再生電力の受け渡しを実施する。続くステップＳ８において、外部充電装置２０は、再生電力の受け渡しが完了したか否かを判定する。再生電力の受け渡しが完了していない場合（Ｓ８：ＮＯ）、ステップＳ４に戻る。
【００６２】
再生電力の受け渡しが完了した場合（Ｓ８：ＹＥＳ）、ステップＳ９において、外部充電装置２０は、再生電力の受け渡しを通知する。具体的には、外部充電装置２０は、再生電力の受け渡しが完了した旨を表示部１１４に表示する。これにより、車両１６のユーザ（個人２４）は、再生電力の受け渡しが完了した旨を知ることができる。また、外部充電装置２０は、再生電力の受け渡しが完了した旨を受け渡しの内容と共にサーバ２２に通知する。当該通知を受けたサーバ２２は、エネルギＤＢ１３６を更新する。
【００６３】
なお、再生電力の受け渡しが完了した場合であっても、認証自体は継続する（詳細は、後述する。）。
【００６４】
［２−２．車両１６における再生電力の蓄積］
次に、車両１６における再生電力の蓄積について説明する。上記のように、車両１６は、回生可能な走行モータ６０を有しており、再生電力としての回生電力をバッテリ６２に充電可能である。回生電力をバッテリ６２に充電する際、演算部７６は、回生電力の電力量を判定し、記憶部８０に記憶する。この際、車両ＩＤを合わせて記憶する。
【００６５】
また、住居９０の外部発電装置１８により発電され外部充電装置２０の蓄電装置１０２に蓄電されていた再生電力でバッテリ６２を充電する際、外部充電装置２０の演算部１１２と車両１６の演算部７６との間で、再生電力の量及び施設ＩＤが通信される。
【００６６】
車両１６及び住居９０の持ち主が同一の個人２４又は世帯に属する場合、当該外部発電装置１８からの再生電力は、当該個人２４又は当該世帯において発電されたものということができる。そこで、当該再生電力に施設ＩＤを付することで、再生電力が当該個人２４又は当該世帯により発電されたものであることを識別することができる。
【００６７】
なお、外部充電装置２０において、施設ＩＤと個人ＩＤを紐付けできている場合、施設ＩＤの代わりに又は施設ＩＤに加えて個人ＩＤを車両１６に出力することもできる。
【００６８】
そして、車両１６から施設９２（又は個人２４の自宅である住居９０以外の充電所）に対して放電（貯電）する場合、再生電力の電力量と共に、当該再生電力に紐付けられた車両ＩＤ、施設ＩＤ又は個人ＩＤを送信することにより、放電された再生電力の出所を識別することが可能となる。
【００６９】
３．車両１６の認証
［３−１．概要］
次に、車両１６の認証判定（図３のＳ４の詳細）について述べる。本実施形態では、車両１６と外部充電装置２０との間で再生電力の受け渡しをする際、当該受け渡しを行う車両１６及び外部充電装置２０を特定する必要がある。しかしながら、車両１６と外部充電装置２０との間で通信し、直接的に認証することができない。そこで、当該特定のため、本実施形態では、サーバ２２において直接認証と間接認証とを併用する。
【００７０】
図４は、直接認証の概念を説明する図であり、図５は、間接認証の概念を説明する図である。直接認証は、再生電力の受け渡しを行う車両１６と外部充電装置２０の組合せを直接特定する認証である。換言すると、直接認証では、車両１６と外部充電装置２０との紐付けのみで、外部充電装置２０に接続されている車両１６を特定する。
【００７１】
間接認証は、再生電力の受け渡しを行う車両１６及び当該車両１６と紐付けられた個人２４の組合せと、再生電力の受け渡しを行う外部充電装置２０及び当該外部充電装置２０と紐付けられた個人２４の組合せを特定した上で、個人２４を介して車両１６及び外部充電装置２０の組合せを特定する認証である。換言すると、間接認証では、個人２４を介して車両１６と外部充電装置２０とを紐付けることで、外部充電装置２０に接続されている車両１６を認証する。
【００７２】
本実施形態における紐付けのための認証としては、次の８種類がある。このうち、（ａ−５）、（ａ−７）は、直接認証に用いられ、（ａ−８）は、間接認証に用いられ、（ａ―１）〜（ａ−４）、（ａ−６）は、（ａ―８）の間接認証用に用いられる。
（ａ−１）個人−施設間カード認証（第１カード認証）
（ａ−２）個人−車両間カード認証（第２カード認証）
（ａ−３）個人−車両間位置認証（第１位置認証）
（ａ−４）個人−施設間位置認証（第２位置認証）
（ａ―５）車両−施設間位置認証（第３位置認証）
（ａ−６）ベクトル認証
（ａ−７）エネルギ認証
（ａ−８）車両１６及び外部充電装置２０を紐付ける間接認証
【００７３】
また、上記各認証のうち、個人２４と車両１６の紐付けに用いる認証、個人２４と外部充電装置２０の紐付けに用いる認証、及び車両１６と外部充電装置２０の紐付けに用いる認証という観点で区分すると、次のようになる。
個人２４と車両１６の紐付けに用いる認証：
（ｂ−１）個人−車両間カード認証（第２カード認証）
（ｂ−２）個人−車両間位置認証（第１位置認証）
（ｂ−３）ベクトル認証
個人２４と外部充電装置２０との紐付けに用いる認証：
（ｃ−１）個人−施設間カード認証（第１カード認証）
（ｃ−２）個人−施設間位置認証（第２位置認証）
車両１６と外部充電装置２０との紐付けに用いる認証：
（ｄ―１）車両−施設間位置認証（第３位置認証）
（ｄ−２）エネルギ認証
（ｄ−３）車両１６及び外部充電装置２０を紐付ける間接認証
【００７４】
［３−２．各認証の内容］
（３−２−１．個人−施設間カード認証）
個人−施設間カード認証（第１カード認証）は、外部充電装置２０のカード読取器１０８によりＩＤカード１２の個人ＩＤを読み取ることにより、個人ＩＤ（ＩＤｐ）と施設ＩＤ（ＩＤｆ）とを紐付ける処理である。
【００７５】
（３−２−２．個人−車両間カード認証）
個人−車両間カード認証（第２カード認証）は、車両１６のカード読取器７２によりＩＤカード１２の個人ＩＤを読み取ることにより、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。
【００７６】
（３−２−３．個人−車両間位置認証）
図６及び図７は、個人−車両間位置認証（第１位置認証）を説明するための第１図及び第２図である。個人−車両間位置認証（第１位置認証）は、携帯通信端末１４からの個人ＩＤ（ＩＤｐ）及び位置情報と、車両１６からの車両ＩＤ（ＩＤｖ）及び位置情報とに基づいて、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。
【００７７】
すなわち、図６に示すように、車両１６から半径Ｒｖ［ｍ］以内に携帯通信端末１４（個人２４）がいる場合、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける。なお、反対に、携帯通信端末１４（個人２４）から半径Ｒｖ以内に車両１６がいる場合、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付けてもよい。
【００７８】
なお、携帯通信端末１４（個人２４）の位置情報は、携帯通信端末１４の現在位置検出部３２が検出したものである。車両１６の位置情報は、ナビゲーション装置６８が検出したものである。
【００７９】
図７に示すように、携帯通信端末１４（個人２４）及び車両１６の位置情報は、当初、グローバル座標系（Ｘｏ−Ｙｏ座標系）において示される。図７では、携帯通信端末１４（個人２４）の座標をＰｐとし、車両１６の座標をＰｖとしている。そして、グローバル座標系をローカル座標系（Ｘ−Ｙ座標系）に変換する。その後、携帯通信端末１４（個人２４）の座標Ｐｐと、車両１６の座標Ｐｖとの距離がＲｖ以下であるか否かを判定することで個人２４と車両１６の紐付けを行う。
【００８０】
（３−２−４．個人−施設間位置認証）
図８は、個人−施設間位置認証（第２位置認証）を説明するための図である。個人−施設間位置認証（第２位置認証）は、携帯通信端末１４からの個人ＩＤ（ＩＤｐ）及び位置情報と、外部充電装置２０からの施設ＩＤ（ＩＤｆ）と、サーバ２２自身が保有している外部充電装置２０の位置情報とに基づいて、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。
【００８１】
すなわち、図８に示すように、携帯通信端末１４（個人２４）から半径Ｒｐ［ｍ］以内に外部充電装置２０がある場合、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）とを紐付ける。なお、反対に、外部充電装置２０から半径Ｒｐ以内に携帯通信端末１４（個人２４）がある場合、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）とを紐付けてもよい。
【００８２】
なお、上記と同様、携帯通信端末１４（個人２４）の位置情報は、携帯通信端末１４の現在位置検出部３２が検出したものである。外部充電装置２０の位置情報は、施設ＩＤに対応させてサーバ２２の充電所ＤＢ１３４に記憶されている。このため、施設ＩＤが特定されれば、外部充電装置２０の位置情報も特定される。また、携帯通信端末１４（個人２４）及び外部充電装置２０の位置の比較は、個人−車両間位置認証（図７）と同様に行う。
【００８３】
（３−２−５．車両−施設間位置認証）
図９は、車両−施設間位置認証（第３位置認証）を説明するための図である。車両−施設間位置認証（第３位置認証）は、車両１６からの車両ＩＤ（ＩＤｖ）及び位置情報と、外部充電装置２０からの施設ＩＤ（ＩＤｆ）と、サーバ２２自身が保有している外部充電装置２０の位置情報とに基づいて、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける処理である。
【００８４】
すなわち、図９に示すように、車両１６から半径Ｒｖ２［ｍ］以内に外部充電装置２０がある場合、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける。なお、反対に、外部充電装置２０から半径Ｒｖ２以内に車両１６がある場合、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付けてもよい。
【００８５】
車両１６及び外部充電装置２０の位置情報の取得及びこれらの比較は、上述と同様の方法を用いて行う。
【００８６】
（３−２−６．ベクトル認証）
図１０及び図１１は、ベクトル認証を説明するための第１図及び第２図である。ベクトル認証は、携帯通信端末１４からの個人ＩＤ（ＩＤｐ）及びベクトル情報と、車両１６からの車両ＩＤ（ＩＤｖ）及びベクトル情報とに基づいて、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける処理である。
【００８７】
すなわち、図１０及び図１１に示すように、携帯通信端末１４（個人２４）及び車両１６のベクトル情報のうち速度成分のマッチング誤差がＸ％以内であり且つ前記ベクトル情報のうち方向成分のマッチング誤差がＹ％以内である場合、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）とを紐付ける。
【００８８】
なお、携帯通信端末１４（個人２４）のベクトル情報は、携帯通信端末１４の加速度センサ３４が検出したものである。車両１６のベクトル情報は、加速度センサ７０が検出したものである。
【００８９】
（３−２−７．エネルギ認証）
図１２は、エネルギ認証を説明するための図である。エネルギ認証は、電力の受け渡しを行ったとき、車両１６及び外部充電装置２０に現れる電力、電流若しくは電圧の変動又は電力量の変動のパターンをマッチングすることで、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける処理である。本実施形態のエネルギ認証では、変動誤差マッチング、パターンマッチング及びタイミングマッチングを用いる。
【００９０】
図１３は、エネルギ認証における変動誤差マッチングを説明するための図である。図１４は、エネルギ認証におけるパターンマッチングを説明するための図である。図１５は、エネルギ認証におけるタイミングマッチングを説明するための図である。
【００９１】
図１２及び図１３に示すように、変動誤差マッチングは、車両１６及び外部充電装置２０に現れる電力、電流若しくは電圧の変動の誤差が閾値Ｚａ［％］以内であるか否か、又は電力量の変動の誤差が閾値Ｚｂ［％］以内であるか否かをマッチングする。
【００９２】
図１４に示すように、パターンマッチングは、電力、電流、電圧又は電力量に関する認証用の出力パターンを意図的に作り出し、当該出力パターンが出現したか否かをマッチングする。
【００９３】
図１５に示すように、タイミングマッチングは、充放電の開始、中止、再開又は終了のタイミングを意図的に変化させ、車両１６と外部充電装置２０それぞれにおけるタイミングをマッチングする。なお、図１５では、電力に関するタイミング操作を行っているが、電流、電圧又は電力量についても同様にタイミングをマッチングすることができる。
【００９４】
（３−２−８．車両１６と外部充電装置２０を紐付ける間接認証）
上記のように、間接認証は、再生電力の受け渡しを行う車両１６及び当該車両１６と紐付けられた個人２４の組合せと、再生電力の受け渡しを行う外部充電装置２０及び当該外部充電装置２０と紐付けられた個人２４の組合せを特定した上で、個人２４を介して車両１６及び外部充電装置２０の組合せを特定する認証である（図５参照）。換言すると、間接認証では、個人２４を介して車両１６と外部充電装置２０とを紐付けることで、外部充電装置２０に接続されている車両１６を特定する。
【００９５】
図１６は、本実施形態において、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）を紐付ける間接認証を説明するための図である。上記及び図１６に示すように、本実施形態では、個人２４（ＩＤｐ）及び車両１６（ＩＤｖ）の組合せ（紐付け）を特定するための認証には、次の３種類がある。
（ｅ−１）個人−車両間カード認証（第２カード認証）
（ｅ−２）個人−車両間位置認証（第１位置認証）
（ｅ−３）ベクトル認証
【００９６】
また、個人２４及び外部充電装置２０の組合せ（紐付け）を特定するための認証には、次の２種類がある。
（ｆ−１）個人−施設間カード認証（第１カード認証）
（ｆ−２）個人−施設間位置認証（第２位置認証）
【００９７】
車両１６（ＩＤｖ）及び外部充電装置２０の組合せを特定するためには、個人２４（ＩＤｐ）及び車両１６（ＩＤｖ）の組合せに関する認証が少なくとも１つと、個人２４（ＩＤｐ）及び外部充電装置２０（ＩＤｆ）の組合せに関する認証が少なくとも１つとがあればよい（図１６参照）。
【００９８】
また、個人２４（ＩＤｐ）及び車両１６（ＩＤｖ）の組合せを特定する場合でも、１種類の認証よりも２種類又は３種類の認証を用いた方が、認証精度が上がる。同様に、個人２４（ＩＤｐ）及び外部充電装置２０（ＩＤｆ）の組合せを特定する場合でも、１種類の認証よりも２種類の認証を用いた方が、認証精度が上がる。
【００９９】
各認証を組み合わせる観点からすると、本実施形態における認証の組合せのパターンは、２１通り存在する。このため、認証の精度と演算負荷の観点から認証の組合せを適宜選択することができる。
【０１００】
なお、上記各認証技術に関する直接認証と間接認証の区分は、本実施形態の用途で用いる場合の区分であり、別の用途で用いる場合に必ず同じ区分になる訳ではないことに留意されたい。例えば、上記説明では、個人２４と車両１６の紐付けは、間接認証のために用いたが、個人２４と車両１６の紐付けを用いて個人２４又は車両１６を認証する場合、当該紐付けは、直接認証に用いるものとなる。
【０１０１】
上記のように、本実施形態では、個人２４と車両１６の紐付け（認証）及び個人２４と外部充電装置２０との紐付け（認証）を事前に行っておくことで、車両１６と外部充電装置２０との紐付け（認証）を行い、再生エネルギの受け渡しの際における車両１６及び外部充電装置２０の特定（認証）に用いる。
【０１０２】
［３−３．紐付け（認証）を行う場面］
本実施形態では、各種の紐付け（認証）を行う場面として、例えば、次の場面がある。
（ｇ−１）車両１６の起動時（車両１６の走行開始前及び走行開始直後を含む。）
（ｇ−２）再生電力の受け渡し時（住居９０及び施設９２での電力受け渡し時を含む。）
（ｇ−３）上記以外の場面で、携帯通信端末１４からサーバ２２に位置情報の送信があった時
（ｇ−４）上記以外の場面で、車両１６からサーバ２２に位置情報の送信があった時
【０１０３】
車両１６の起動時の認証は、個人２４と車両１６の紐付けのために用いられる。再生電力の受け渡し時の認証は、個人２４及び外部充電装置２０の紐付け、個人２４及び車両１６の紐付け並びに車両１６及び外部充電装置２０の紐付けに用いられる。
【０１０４】
上記以外の場面として、例えば、車両１６の走行時（所定の時間間隔、走行距離間隔等の条件を満たしたとき）を用いてもよい。
【０１０５】
［３−４．各場面で行う紐付け（認証）］
（３−４−１．車両１６の起動時に行う紐付け（認証））
車両１６の起動時（移動時）における紐付け（認証）としては、次の認証を用いる。
（ｈ−１）個人−車両間カード認証（第２カード認証）
（ｈ−２）個人−車両間位置認証（第１位置認証）
（ｈ−３）ベクトル認証
【０１０６】
（３−４−２．再生電力の受け渡し時に行う紐付け（認証））
再生電力の受け渡し時（住居９０及び施設９２での電力受け渡し時を含む。）における紐付け（認証）としては、次の認証を用いる。
（ｉ−１）個人−施設間カード認証（第１カード認証）
（ｉ−２）個人−車両間位置認証（第１位置認証）
（ｉ−３）個人−施設間位置認証（第２位置認証）
（ｉ―４）車両−施設間位置認証（第３位置認証）
（ｉ−５）エネルギ認証
（ｉ−６）車両１６及び外部充電装置２０を紐付ける間接認証
【０１０７】
［３−５．フローチャート］
（３−５−１．車両１６の起動時の認証）
（３−５−１−１．概要）
図１７は、車両１６の起動時における認証の概要を示すフローチャートである。上記のように、車両１６の起動時には、個人２４と車両１６との紐付け（認証）を行う。ステップＳ１１において、サーバ２２は、個人−車両間カード認証を行う。ステップＳ１２において、サーバ２２は、個人−車両間位置認証を行う。ステップＳ１３において、サーバ２２は、ベクトル認証を行う。
【０１０８】
なお、これらの認証の詳細は、以下に述べるが、各認証は、別個に行うのみならず、組み合わせて実行することもできる。
【０１０９】
（３−５−１−２．個人−車両間カード認証）
図１８は、個人−車両間カード認証のフローチャート（図１７のＳ１１の詳細）である。車両１６が起動すると、ステップＳ１０１において、車両１６は、起動状態と車両ＩＤをサーバ２２に送信する。車両１６から起動状態及び車両ＩＤを受信したサーバ２２は、ステップＳ１０２において、車両１６に対して個人ＩＤを要求する。ここでの個人ＩＤは、車両１６と紐付けるべき個人２４の個人ＩＤである。
【０１１０】
前記要求を受けた車両１６は、ステップＳ１０３において、個人ＩＤの入力要求を表示部７８に表示する。例えば、ＩＤカード１２をカード読取器７２に挿入してカード情報（個人ＩＤ）を読み取らせるべき旨を表示する。
【０１１１】
ステップＳ１０４において、車両１６は、個人ＩＤの入力があったか否か（換言すると、カード読取器７２により個人ＩＤを読み取ることができたか否か）を判定する。個人ＩＤの入力がない場合（Ｓ１０４：ＮＯ）、ステップＳ１０５において、車両１６は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１０５：ＮＯ）、ステップＳ１０４に戻る。タイムアウトとなった場合（Ｓ１０５：ＹＥＳ）、ステップＳ１１３に進む。
【０１１２】
個人ＩＤの入力があった場合（Ｓ１０４：ＹＥＳ）、ステップＳ１０６において、車両１６は、入力された個人ＩＤをサーバ２２に送信する。
【０１１３】
ステップＳ１０２において個人ＩＤを要求した後、サーバ２２は、ステップＳ１０７において、車両１６から個人ＩＤを受信したか否かを監視する。個人ＩＤを受信していない場合（Ｓ１０７：ＮＯ）、ステップＳ１０８において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１０８：ＮＯ）、ステップＳ１０７に戻る。タイムアウトとなった場合（Ｓ１０８：ＹＥＳ）、ステップＳ１１０において、サーバ２２は、前回の設定（個人２４と車両１６の紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ１１１に進む。
【０１１４】
一方、ステップＳ１０７において、個人ＩＤを受信した場合（Ｓ１０７：ＹＥＳ）、ステップＳ１０９において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）を紐付ける。
【０１１５】
ステップＳ１０９又はＳ１１０の後、ステップＳ１１１において、サーバ２２は、ステップＳ１０９又はＳ１１０の結果としての新たな認証情報を車両１６に送信した後、ステップＳ１１２において、新たな認証情報を記憶部１２８（例えば、車両ＤＢ１３２）に保存する。
【０１１６】
また、ステップＳ１１３において、車両１６は、サーバ２２から送信された認証情報を受信すると共に、当該認証情報を一定期間、表示部７８に表示する。
【０１１７】
（３−５−１−３．個人−車両間位置認証）
図１９は、個人−車両間位置認証のフローチャート（図１７のＳ１２の詳細）である。車両１６が起動すると、ステップＳ１２１において、車両１６は、起動状態と車両ＩＤをサーバ２２に送信する。当該処理は、図１８のステップＳ１０１と同じであり、一緒の処理とすることができる。車両１６から起動状態及び車両ＩＤを受信したサーバ２２は、ステップＳ１２２において、車両１６に対して個人２４及び車両１６の位置情報を要求する。当該処理は、図１８のステップＳ１０２と同時に行うことができる。
【０１１８】
前記要求を受けた車両１６は、ステップＳ１２３において、個人２４の位置情報の入力要求を表示部７８に表示する。例えば、携帯通信端末１４を操作して位置情報をサーバ２２に送信すべき旨を表示する。続くステップＳ１２４において、車両１６は、ナビゲーション装置６８を用いて車両１６の現在位置（位置情報）を確認し、サーバ２２に送信する。
【０１１９】
ステップＳ１２４の表示を見たユーザ（個人２４）は、そのための操作を携帯通信端末１４に対して行う。これを受けて、ステップＳ１２５において、携帯通信端末１４は、個人２４の位置情報及び個人ＩＤ（ＩＤｐ）をサーバ２２に送信する。
【０１２０】
ステップＳ１２２において個人２４及び車両１６の位置情報を要求した後、サーバ２２は、ステップＳ１２６において、個人２４及び車両１６から位置情報を受信したか否かを監視する。個人２４又は車両１６から位置情報を受信していない場合（Ｓ１２６：ＮＯ）、ステップＳ１２７において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１２７：ＮＯ）、ステップＳ１２６に戻る。タイムアウトとなった場合（Ｓ１２７：ＹＥＳ）、ステップＳ１３１に進む。
【０１２１】
個人２４及び車両１６から位置情報を受信した場合（Ｓ１２６：ＹＥＳ）、ステップＳ１２８において、サーバ２２は、車両１６から半径Ｒｖ［ｍ］以内にいる個人２４を検索する（図６参照）。続くステップＳ１２９において、サーバ２２は、検索条件を満たす個人２４がいるか否かを判定する。検索条件を満たす個人２４がいる場合（Ｓ１２９：ＹＥＳ）、ステップＳ１３０において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）を紐付ける。
【０１２２】
ステップＳ１２７においてタイムアウトとなった場合（Ｓ１２７：ＹＥＳ）又は検索条件を満たす個人２４がいない場合（Ｓ１２９：ＮＯ）、サーバ２２は、前回の設定（個人２４と車両１６の紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ１３２に進む。
【０１２３】
ステップＳ１３０又はＳ１３１の後、ステップＳ１３２において、サーバ２２は、ステップＳ１３０又はＳ１３１の結果としての新たな認証情報を車両１６に送信した後、ステップＳ１３３において、新たな認証情報を記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。
【０１２４】
また、ステップＳ１３４において、車両１６は、サーバ２２から送信された認証情報を受信すると共に、当該認証情報を一定期間、表示部７８に表示する。
【０１２５】
（３−５−１−４．ベクトル認証）
図２０は、ベクトル認証のフローチャート（図１７のＳ１３の詳細）である。車両１６が起動すると、ステップＳ１４１において、車両１６は、起動状態と車両ＩＤをサーバ２２に送信する。当該処理は、図１８のステップＳ１０１及び図１９のＳ１２１と同じであり、一緒の処理とすることができる。車両１６から起動状態及び車両ＩＤを受信したサーバ２２は、ステップＳ１４２において、車両１６に対して個人２４及び車両１６のベクトル情報を要求する。当該処理は、図１８のステップＳ１０２及び図１９のＳ１２２と同時に行うことができる。
【０１２６】
前記要求を受けた車両１６は、ステップＳ１４３において、個人２４のベクトル情報の入力要求を表示部７８に表示する。例えば、携帯通信端末１４を操作してベクトル情報をサーバ２２に送信すべき旨を表示する。続くステップＳ１４４において、車両１６は、加速度センサ７０の検出値を用いて車両１６の加速度（ベクトル情報）を確認し、サーバ２２に送信する。
【０１２７】
ステップＳ１４４の表示を見たユーザ（個人２４）は、そのための操作を携帯通信端末１４に対して行う。これを受けて、ステップＳ１４５において、携帯通信端末１４は、個人２４のベクトル情報及び個人ＩＤ（ＩＤｐ）をサーバ２２に送信する。
【０１２８】
ステップＳ１４２において個人２４及び車両１６のベクトル情報を要求した後、サーバ２２は、ステップＳ１４６において、個人２４及び車両１６からベクトル情報を受信したか否かを監視する。個人２４又は車両１６からベクトル情報を受信していない場合（Ｓ１４６：ＮＯ）、ステップＳ１４７において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ１４７：ＮＯ）、ステップＳ１４６に戻る。タイムアウトとなった場合（Ｓ１４７：ＹＥＳ）、ステップＳ１５２に進む。
【０１２９】
個人２４及び車両１６からベクトル情報を受信した場合（Ｓ１４６：ＹＥＳ）、ステップＳ１４８において、サーバ２２は、車両１６と速度誤差がＸ％以内の個人２４を検索する（図１０及び図１１参照）。ステップＳ１４９において、サーバ２２は、車両１６と進行方向の誤差がＹ％以内の個人２４を検索する（図１０及び図１１参照）。続くステップＳ１５０において、サーバ２２は、検索条件を満たす個人２４がいるか否かを判定する。検索条件を満たす個人２４がいる場合（Ｓ１５０：ＹＥＳ）、ステップＳ１５１において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と車両１６（ＩＤｖ）を紐付ける。
【０１３０】
ステップＳ１４７においてタイムアウトとなった場合（Ｓ１４７：ＹＥＳ）又は検索条件を満たす個人２４がいない場合（Ｓ１５０：ＮＯ）、サーバ２２は、前回の設定（個人２４と車両１６の紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ１５３に進む。
【０１３１】
ステップＳ１５１又はＳ１５２の後、ステップＳ１５３において、サーバ２２は、ステップＳ１５１又はＳ１５２の結果としての新たな認証情報を車両１６に送信した後、ステップＳ１５４において、新たな認証情報を記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。
【０１３２】
また、ステップＳ１５５において、車両１６は、サーバ２２から送信された認証情報を受信すると共に、当該認証情報を一定期間、表示部７８に表示する。
【０１３３】
（３−５−１−５．各認証の組合せ）
上記でも少し触れたが、図１８〜図２０のフローチャートは、必ずしも個別に実行する必要はなく、組み合わせて行うこともできる。
【０１３４】
（３−５−２．再生電力の受け渡し時の認証）
（３−５−２−１．概要）
図２１は、再生電力の受け渡し時における認証の概要を示すフローチャートである。上記のように、再生電力の受け渡し時には、個人２４及び車両１６の紐付け（認証）、個人２４及び外部充電装置２０の紐付け（認証）並びに車両１６及び外部充電装置２０の紐付け（認証）を行う。
【０１３５】
ステップＳ２１において、サーバ２２は、個人−施設間カード認証を行う。ステップＳ２２において、サーバ２２は、車両１６の起動時における個人−車両間位置認証（図１７のＳ１２及び図１９）の結果を記憶部１２８（エネルギＤＢ１３６）から読み出す。ステップＳ２３において、サーバ２２は、仮認証として個人−施設間位置認証を行う。ステップＳ２４において、サーバ２２は、仮認証として車両−施設間位置認証を行う。ステップＳ２５において、サーバ２２は、本認証としてエネルギ認証を行う。
【０１３６】
仮認証とは、正確さが十分ではないため、それのみでは認証が確定されないものをいう。本認証とは、正確さが十分であるため、それのみで認証が確定されるものをいう。
【０１３７】
ステップＳ２６において、サーバ２２は、車両１６及び外部充電装置２０を紐付ける間接認証を行う。
【０１３８】
ステップＳ２７において、サーバ２２は、再生電力の受け渡しが完了したか否かを判定する。受け渡しが完了していない場合（Ｓ２７：ＮＯ）、ステップＳ２３に戻る。受け渡しが完了した場合（Ｓ２７：ＹＥＳ）、ステップＳ２８において、サーバ２２は、認証を解除するか否かを判定する。ステップＳ２８の詳細は、図３２を参照して後述する。認証を解除しない場合（Ｓ２８：ＮＯ）、ステップＳ２８を繰り返す。認証を解除する場合（Ｓ２８：ＹＥＳ）、今回の処理を終了する。
【０１３９】
（３−５−２−２．個人−施設間カード認証）
図２２は、個人−施設間カード認証のフローチャート（図２１のＳ２１の詳細）である。所定の起動条件を満たした外部充電装置２０は、ステップＳ２０１において、個人ＩＤの入力要求を表示部１１４に表示する。当該起動条件としては、例えば、外部充電装置２０の図示しない起動スイッチが押されたこと、図示しない赤外線センサ等により個人２４の接触を検知したこと等とすることができる。また、個人ＩＤの入力要求としては、例えば、ＩＤカード１２をカード読取器１０８に挿入してカード情報（個人ＩＤ）を読み取らせるべき旨とすることができる。
【０１４０】
ステップＳ２０２において、外部充電装置２０は、個人ＩＤの入力があったか否か（換言すると、カード読取器１０８により個人ＩＤを読み取ることができたか否か）を判定する。個人ＩＤの入力がない場合（Ｓ２０２：ＮＯ）、ステップＳ２０３において、外部充電装置２０は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２０３：ＮＯ）、ステップＳ２０２に戻る。タイムアウトとなった場合（Ｓ２０３：ＹＥＳ）、ステップＳ２０５において、外部充電装置２０は、個人−施設間カード認証については認証不成立と判定する。
【０１４１】
個人ＩＤの入力があった場合（Ｓ２０２：ＹＥＳ）、ステップＳ２０４において、外部充電装置２０は、入力された個人ＩＤと自己の施設ＩＤをサーバ２２に送信する。
【０１４２】
外部充電装置２０から個人ＩＤ及び施設ＩＤを受信した後、ステップＳ２０６において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）を紐付ける。続くステップＳ２０７において、サーバ２２は、認証情報を記憶部１２８（例えば、車両ＤＢ１３２）に保存する。
【０１４３】
（３−５−２−３．個人−施設間位置認証）
図２３は、個人−施設間位置認証のフローチャート（図２１のＳ２３の詳細）である。再生電力の受け渡しの最中に個人２４が携帯通信端末１４においてサーバ２２と通信する何らかの操作をした場合、ステップＳ２１１において、携帯通信端末１４は、記憶部４２に記憶されている個人ＩＤと現在位置検出部３２が検出した位置情報をサーバ２２に送信する。
【０１４４】
個人ＩＤ及び位置情報を受信した後、ステップＳ２１２において、サーバ２２は、個人２４から半径Ｒｐ［ｍ］以内にある外部充電装置２０を検索する（図８参照）。続くステップＳ２１３において、サーバ２２は、検索条件を満たす外部充電装置２０があるか否かを判定する。検索条件を満たす外部充電装置２０がある場合（Ｓ２１３：ＹＥＳ）、ステップＳ２１４において、サーバ２２の演算部１２４（ＩＤ認証部）は、個人２４（ＩＤｐ）と外部充電装置２０（ＩＤｆ）を紐付ける。
【０１４５】
検索条件を満たす外部充電装置２０がいない場合（Ｓ２１３：ＮＯ）、サーバ２２は、個人−施設間位置認証については認証不成立と判定する。
【０１４６】
（３−５−２−４．車両−施設間位置認証）
図２４は、車両−施設間位置認証の第１例のフローチャート（図２１のＳ２４の詳細）である。図２５は、車両−施設間位置認証の第２例のフローチャート（図２１のＳ２４の詳細）である。図２４及び図２５からわかるように、本実施形態の車両−施設間位置認証は２種類あり、片方を用いて又は両方を組み合わせて認証することができる。
【０１４７】
図２４のフローチャートに関し、車両１６と外部充電装置２０との間で充放電を開始すると、ステップＳ２２１において、車両１６は、充電又は放電の開始と車両ＩＤをサーバ２２に送信する。続くステップＳ２２２において、車両１６は、ナビゲーション装置６８を用いて車両１６の現在位置（位置情報）を確認し、サーバ２２に送信する。
【０１４８】
車両１６から充電又は放電の開始及び車両ＩＤを受信したサーバ２２は、ステップＳ２２３において、車両１６から位置情報を受信したか否かを監視する。車両１６から位置情報を受信していない場合（Ｓ２２３：ＮＯ）、ステップＳ２２４において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２２４：ＮＯ）、ステップＳ２２３に戻る。タイムアウトとなった場合（Ｓ２２４：ＹＥＳ）、ステップＳ２２８に進む。
【０１４９】
車両１６から位置情報を受信した場合（Ｓ２２３：ＹＥＳ）、ステップＳ２２５において、サーバ２２は、車両１６から半径Ｒｖ２［ｍ］以内にある外部充電装置２０を検索する（図９参照）。なお、各外部充電装置２０の位置情報は、サーバ２２の充電所ＤＢ１３４に事前に記憶されているものを用いる。続くステップＳ２２６において、サーバ２２は、検索条件を満たす外部充電装置２０があるか否かを判定する。検索条件を満たす外部充電装置２０がある場合（Ｓ２２６：ＹＥＳ）、ステップＳ２２７において、サーバ２２の演算部１２４（ＩＤ認証部）は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）を仮紐付けする。仮紐付けとは、上記の仮認証に対応する語句であり、正確さが十分ではないため、それのみでは紐付けを確定しない紐付けをいう。
【０１５０】
ステップＳ２２４においてタイムアウトとなった場合（Ｓ２２４：ＹＥＳ）又は検索条件を満たす外部充電装置２０がない場合（Ｓ２２６：ＮＯ）、ステップＳ２２８において、サーバ２２は、前回の設定（車両１６と外部充電装置２０との紐付け）を記憶部１２８（例えば、エネルギＤＢ１３６）から読み出してステップＳ２２９に進む。
【０１５１】
ステップＳ２２９において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用（住居９０に設置されたもの）であるか否かを判定する。家庭用であるか否かは、サーバ２２の充電所ＤＢ１３４に事前に記憶されている。
【０１５２】
前回設定において車両１６に紐付けられている外部充電装置２０が家庭用である場合（Ｓ２２９：ＹＥＳ）、今回も車両１６が住居９０の外部充電装置２０と接続されている可能性が比較的高い。そこで、ステップＳ２３０において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０を車両１６と紐付ける。一方、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用でない場合（Ｓ２２９：ＮＯ）、前回と同じ外部充電装置２０が今回も車両１６に接続されている可能性は比較的低い。そこで、ステップＳ２３１において、サーバ２２は、車両−施設間位置認証については認証不成立と判定し、今回の処理を終える。
【０１５３】
ステップＳ２２７又はＳ２３０の後、ステップＳ２３２において、サーバ２２は、ステップＳ２２７又はＳ２３０の結果としての認証情報を仮認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。仮認証情報とは、正確さが十分ではないため、それのみでは認証を確定しない認証情報をいう。
【０１５４】
上記のように、図２５は、車両−施設間位置認証の第２例のフローチャート（図２１のＳ２４の詳細）である。車両１６と外部充電装置２０との間で充放電を開始すると、ステップＳ２４１において、外部充電装置２０は、充電又は放電の開始及び施設ＩＤをサーバ２２に送信する。また、ステップＳ２４１と同時又はそれよりも前において、車両１６は、車両１６の位置情報及び車両ＩＤをサーバ２２に送信する（Ｓ２４２）。当該送信の契機としては、車両１６からサーバ２２に何らかの情報（例えば、車両１６の停止に伴う車両情報の送信）を送信する場合がある。
【０１５５】
外部充電装置２０から充電又は放電の開始の通知及び施設ＩＤを受信し且つ車両１６から位置情報及び車両ＩＤを受信したサーバ２２は、ステップＳ２４３において、外部充電装置２０から半径Ｒｆ［ｍ］以内にある車両１６を検索する。なお、各外部充電装置２０の位置情報は、サーバ２２の充電所ＤＢ１３４に事前に記憶されているものを用いる。続くステップＳ２４４において、サーバ２２は、検索条件を満たす車両１６があるか否かを判定する。検索条件を満たす車両１６がある場合（Ｓ２４４：ＹＥＳ）、ステップＳ２４５において、サーバ２２の演算部１２４（ＩＤ認証部）は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）を仮紐付けする。
【０１５６】
検索条件を満たす外部充電装置２０がない場合（Ｓ２４４：ＮＯ）、ステップＳ２４６において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用（住居９０に設置されたもの）であるか否かを判定する。家庭用であるか否かは、サーバ２２の充電所ＤＢ１３４に事前に記憶されている。
【０１５７】
前回設定において車両１６に紐付けられている外部充電装置２０が家庭用である場合（Ｓ２４６：ＹＥＳ）、ステップＳ２４７において、サーバ２２は、前回設定において車両１６に紐付けられている外部充電装置２０を利用する。一方、前回設定において車両１６に紐付けられている外部充電装置２０が家庭用でない場合（Ｓ２４６：ＮＯ）、ステップＳ２４８において、サーバ２２は、車両−施設間位置認証については認証不成立と判定し、今回の処理を終える。
【０１５８】
ステップＳ２４５又はＳ２４７の後、ステップＳ２４９において、サーバ２２は、ステップＳ２４５又はＳ２４７の結果としての新たな認証情報を仮認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。
【０１５９】
（３−５−２−５．エネルギ認証）
（３−５−２−５−１．エネルギ認証全体の流れ）
図２６は、エネルギ認証のフローチャート（図２１のＳ２５の詳細）である。上述した仮認証（すなわち、個人−施設間位置認証（Ｓ２３）及び車両−施設間位置認証（Ｓ２４））が終了すると（Ｓ２５１）、ステップＳ２５２において、サーバ２２は、車両１６及び外部充電装置２０に対してエネルギ情報を要求する。エネルギ情報とは、電力、電流、電圧及び電力量の少なくとも１つの変動に関する情報である。
【０１６０】
エネルギ情報の要求を受信した車両１６及び外部充電装置２０は、ステップＳ２５３において、充放電開始時のエネルギ情報をサーバ２２に送信する。続くステップＳ２５４において、車両１６及び外部充電装置２０は、その後のエネルギ情報をサーバ２２に送信する。
【０１６１】
ステップＳ２５２においてエネルギ情報を要求した後、サーバ２２は、ステップＳ２５５において、車両１６及び外部充電装置２０からエネルギ情報を受信したか否かを監視する。この際、エネルギ情報を送信した車両１６及び外部充電装置２０が、サーバ２２がエネルギ情報を要求した車両１６及び外部充電装置２０であるか否か（組合せが適切であるか否か）も判定する。
【０１６２】
車両１６又は外部充電装置２０からエネルギ情報を受信していない場合（Ｓ２５５：ＮＯ）、ステップＳ２５６において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２５６：ＮＯ）、ステップＳ２５５に戻る。タイムアウトとなった場合（Ｓ２５６：ＹＥＳ）、ステップＳ２６５に進む。
【０１６３】
車両１６及び外部充電装置２０からエネルギ情報を受信した場合（且つエネルギ情報を送信した車両１６及び外部充電装置２０が、要求先と一致している場合）（Ｓ２５５：ＹＥＳ）、ステップＳ２５７において、サーバ２２は、各種のマッチングを行う（図１２〜図１５参照）。この際、各マッチングでは、車両１６及び外部充電装置２０に対し、エネルギ情報の要求等を伴う。各マッチングの詳細は、後述する。
【０１６４】
ステップＳ２５４においてエネルギ情報を送信した後、車両１６及び外部充電装置２０は、ステップＳ２５８において、充電又は放電を終了するか否かを判定する。充電又は放電の終了は、図３のステップＳ１で設定された再生電力の受け渡し内容が完了したか否かに基づいて判定する。
【０１６５】
充電又は放電を終了しない場合（Ｓ２５８：ＮＯ）、ステップＳ２５９において、その時点でサーバ２２からエネルギ情報の要求があったか否かを判定する。サーバ２２からエネルギ情報の要求がない場合（Ｓ２５９：ＮＯ）、ステップＳ２５８に戻る。
【０１６６】
サーバ２２からエネルギ情報の要求があった場合（Ｓ２５９：ＹＥＳ）、ステップＳ２６０において、車両１６及び外部充電装置２０は、サーバ２２からの要求に、エネルギ情報の目標値の指示が含まれているか否かを判定する。ここにいう目標値は、上述したパターンマッチング（図１４）又はタイミングマッチング（図１５）に伴って指示されるものであり、変動誤差マッチング（図１３）では指示されない。
【０１６７】
サーバ２２からの要求に、エネルギ情報の目標値の指示が含まれている場合（Ｓ２６０：ＹＥＳ）、ステップＳ２６１において、車両１６及び外部充電装置２０は、充電又は放電に際して当該目標値を設定する。サーバ２２からの要求に、エネルギ情報の目標値の指示が含まれていない場合（Ｓ２６０：ＮＯ）又はステップＳ２６１の後、ステップＳ２５４に戻る。
【０１６８】
ステップＳ２５８に戻り、充電又は放電を終了する場合（Ｓ２５８：ＹＥＳ）、ステップＳ２６２において、車両１６及び外部充電装置２０は、充電又は放電の終了をサーバ２２に通知する。なお、図２７を参照して後述するように、各マッチングは、図３のステップＳ１で設定された充電又は放電の終了後にも行われる。このため、車両１６及び外部充電装置２０は、充電又は放電の終了を通知した後も、サーバ２２からの要求に応じた処理を行う。
【０１６９】
ステップＳ２５７で各種のマッチングを終了したサーバ２２は、ステップＳ２６３において、成功したマッチングがあるか否かを判定する。成功したマッチングがある場合（Ｓ２６３：ＹＥＳ）、ステップＳ２６４において、サーバ２２は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを本紐付け（本認証）する。本紐付けとは、前述の仮紐付けと対になる語句であり、十分な正確さがあるため、それのみで紐付けを確定する紐付けをいう。また、本認証とは、十分な正確さがあるため、それのみで確定する認証をいう。
【０１７０】
仮認証と本認証を組み合わせることにより、精度の向上を図っている。例えば、仮認証と本認証の結果が一致しない場合、両者をやり直し、再度の結果をもってしても両者が一致しない場合、本認証の結果を用いることができる。
【０１７１】
ステップＳ２５６でタイムアウトした場合（Ｓ２５６：ＹＥＳ）又はステップＳ２６３で成功したマッチングがない場合（Ｓ２６３：ＮＯ）、ステップＳ２６５において、サーバ２２は、エネルギ認証については認証不成立と判定する。
【０１７２】
ステップＳ２６４又はＳ２６５の後、ステップＳ２６６において、サーバ２２は、ステップＳ２６４又はＳ２６５の結果としての新たな認証情報を本認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。
【０１７３】
（３−５−２−５−２．各種マッチング）
図２７は、各種のマッチングのフローチャート（図２６のＳ２５７の詳細）である。サーバ２２は、ステップＳ２００１、Ｓ２００２、Ｓ２００３を並列的に実行する。ステップＳ２００１では、変動誤差マッチング（図１３）を、ステップＳ２００２では、パターンマッチング（図１４）を、ステップＳ２００３では、タイミングマッチング（図１５）を行う。
【０１７４】
ステップＳ２００４において、サーバ２２は、車両１６及び外部充電装置２０において充電又は放電が終了したか否かを判定する。当該判定は、車両１６及び外部充電装置２０からの終了の通知（図２６のＳ２６２）に基づいて行う。車両１６及び外部充電装置２０において充電又は放電が終了していない場合（Ｓ２００４：ＮＯ）、ステップＳ２００１、Ｓ２００２、Ｓ２００３を繰り返す。なお、ステップＳ２００１、Ｓ２００２、Ｓ２００３をそれぞれ１回のみ実行すること、又はステップＳ２００１、Ｓ２００２、Ｓ２００３を実行した回数をカウントしておき、所定回数のみ実行することとしてもよい。
【０１７５】
車両１６及び外部充電装置２０において充電又は放電が終了した場合（Ｓ２００４：ＹＥＳ）、サーバ２２は、ステップＳ２００５、Ｓ２００６、Ｓ２００７を並列的に実行する。ステップＳ２００５では、変動誤差マッチング（図１３）を、ステップＳ２００６では、パターンマッチング（図１４）を、ステップＳ２００７では、タイミングマッチング（図１５）を行う。
【０１７６】
（３−５−２−５−３．変動誤差マッチング）
図２８は、変動誤差マッチングのフローチャート（図２７のＳ２００１、Ｓ２００５の詳細）である。ステップＳ２１０１において、サーバ２２は、所定期間（例えば、数秒間〜数十秒間）、エネルギ情報を送信することを車両１６及び外部充電装置２０に対して指示する。なお、ステップＳ２００１、Ｓ２００５で前記所定期間を異ならせてもよい。
【０１７７】
ステップＳ２１０２において、サーバ２２は、車両１６及び外部充電装置２０から受信したエネルギ情報における車両１６と外部充電装置２０の変動誤差をマッチングする（図１３）。
【０１７８】
ステップＳ２１０３において、サーバ２２は、マッチングが成功した外部充電装置２０を検索する。
【０１７９】
（３−５−２−５−４．パターンマッチング）
図２９は、パターンマッチングのフローチャート（図２７のＳ２００２、Ｓ２００６の詳細）である。ステップＳ２２０１において、サーバ２２は、認証用出力パターンでの出力及びエネルギ情報の送信を、車両１６及び外部充電装置２０に対して指示する。なお、ステップＳ２００２、Ｓ２００６で異なる出力パターンとしてもよい。
【０１８０】
ステップＳ２２０２において、サーバ２２は、車両１６及び外部充電装置２０から受信したエネルギ情報における出力パターンをマッチングする（図１４）。
【０１８１】
ステップＳ２２０３において、サーバ２２は、マッチングが成功した外部充電装置２０を検索する。
【０１８２】
（３−５−２−５−５．タイミングマッチング）
図３０は、タイミングマッチングのフローチャート（図２７のＳ２００３、Ｓ２００７の詳細）である。ステップＳ２３０１において、サーバ２２は、充電又は放電に関する開始、中止、再開及び終了の少なくとも１つのタイミング及びエネルギ情報の送信を、車両１６及び外部充電装置２０に対して指示する。なお、ステップＳ２００３、Ｓ２００７で異なるタイミングとしてもよい。
【０１８３】
ステップＳ２３０２において、サーバ２２は、車両１６及び外部充電装置２０から受信したエネルギ情報におけるタイミングをマッチングする（図１５）。
【０１８４】
ステップＳ２３０３において、サーバ２２は、マッチングが成功した外部充電装置２０を検索する。
【０１８５】
（３−５−２−６．間接認証）
図３１は、車両１６と外部充電装置２０を紐付ける間接認証のフローチャート（図２１のＳ２６の詳細）である。図３１の左側に描かれている内容は、個人ＩＤ（ＩＤｐ）、車両ＩＤ（ＩＤｖ）及び施設ＩＤ（ＩＤｆ）の紐付けを示している。
【０１８６】
図３１のステップＳ２７１において、サーバ２２は、個人２４と車両１６の認証情報（すなわち、個人ＩＤ（ＩＤｐ）及び車両ＩＤ（ＩＤｖ））を、記憶部１２８から読み出す。ステップＳ２７２において、サーバ２２は、個人２４と外部充電装置２０の認証情報（すなわち、個人ＩＤ（ＩＤｐ）及び施設ＩＤ（ＩＤｆ））を、記憶部１２８から読み出す。
【０１８７】
ステップＳ２７３において、サーバ２２は、個人２４を介して車両１６と外部充電装置２０の紐付けが可能であるか否かを判定する。換言すると、対象となる車両１６の車両ＩＤ（ＩＤｖ）に紐付けられた個人ＩＤ（ＩＤｐ）と、対象となる外部充電装置２０の施設ＩＤ（ＩＤｆ）に紐付けられた個人ＩＤ（ＩＤｐ）とで共通するものがあるか否かを判定する。
【０１８８】
個人２４を介して車両１６と外部充電装置２０の紐付けが可能である場合（Ｓ２７３：ＹＥＳ）、ステップＳ２７４において、サーバ２２は、車両１６（ＩＤｖ）と外部充電装置２０（ＩＤｆ）とを紐付ける。
【０１８９】
個人２４を介して車両１６と外部充電装置２０の紐付けが可能でない場合（Ｓ２７３：ＮＯ）、ステップＳ２７５において、サーバ２２は、間接認証については認証不成立と判定する。
【０１９０】
（３−５−２−７．認証解除判定）
図３２は、認証を解除するか否かを判定するフローチャート（図２１のＳ２８の詳細）である。充電又は放電後に車両１６が起動すると、ステップＳ２８１において、車両１６は、当該起動をサーバ２２に通知する。ステップＳ２８２において、車両１６は、ナビゲーション装置６８が検出した車両１６の位置情報をサーバ２２に送信する。
【０１９１】
その後、ステップＳ２８３において、車両１６は、位置情報の送信を停止すべき旨の要求をサーバ２２から受信したか否かを判定する。当該要求を受信していない場合（Ｓ２８３：ＮＯ）、ステップＳ２８４において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２８４：ＮＯ）、ステップＳ２８２に戻る。タイムアウトとなった場合（Ｓ２８４：ＹＥＳ）、車両１６は、今回の処理を終了する。
【０１９２】
一方、充電又は放電後の起動の通知を受け且つ車両１６の位置情報を受信したサーバ２２は、ステップＳ２８５において、車両１６と外部充電装置２０が互いに所定距離Ｄ［ｍ］以上離れたか否かを判定する。なお、外部充電装置２０の位置情報は、施設ＩＤに対応させてサーバ２２の充電所ＤＢ１３４に記憶されている。
【０１９３】
車両１６と外部充電装置２０が所定距離Ｄ以上離れていない場合（Ｓ２８５：ＮＯ）、ステップＳ２８６において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ２８６：ＮＯ）、ステップＳ２８５に戻る。タイムアウトとなった場合（Ｓ２８６：ＹＥＳ）、サーバ２２は、今回の処理を終了する。このように、タイムアウトになった場合、サーバ２２が処理を終了することで、外部充電装置２０が家庭用である場合（すなわち、車両１６と外部充電装置２０が接近し続ける状態が長く続く場合）に対応可能となる。
【０１９４】
車両１６と外部充電装置２０が所定距離Ｄ以上離れた場合（Ｓ２８５：ＹＥＳ）、ステップＳ２８７において、サーバ２２は、車両１６と外部充電装置２０の紐付け（認証）を解除する。続くステップＳ２８８において、サーバ２２は、車両１６の位置情報の送信停止を車両１６に要求し、今回の処理を終える。
【０１９５】
４．本実施形態の効果
以上のように、本実施形態によれば、個人ＩＤ及び車両ＩＤの組合せと、個人ＩＤ及び施設ＩＤ（外部充電装置識別情報）の組合せとの両方に基づいて車両１６又は外部充電装置２０を認証する。このため、車両１６と外部充電装置２０の間で直接的に認証しなくても、車両１６又は外部充電装置２０を認証することが可能となる。従って、車両１６と外部充電装置２０の間で直接的に認証するための認証設備が不要となるため、当該認証設備に掛かるコストの削減又は車両１６若しくは外部充電装置２０の認証に関する汎用性を図ることが可能となる。
【０１９６】
本実施形態において、サーバ２２は、個人−車両間位置認証（第１位置認証）（図６及び図７）を用いて個人２４及び車両１６を紐付け、個人−施設間位置認証（第２位置認証）（図８）を用いて個人２４及び外部充電装置２０を紐付け、並びに車両−施設間位置認証（第３位置認証）（図９）を用いて車両１６及び外部充電装置２０を紐付ける。これにより、位置情報を取得可能な構成において、比較的簡易に認証をすることが可能となる。
【０１９７】
本実施形態の個人−車両間位置認証（第１位置認証）において、サーバ２２は、携帯通信端末１４の現在位置検出部３２により検出された個人２４の位置情報と、車両１６のナビゲーション装置６８により検出された車両１６の位置情報とに基づいて個人ＩＤ及び車両ＩＤを紐付ける。これにより、個人２４及び車両１６の位置情報を検出可能な構成において、比較的簡易に認証をすることが可能となる。
【０１９８】
本実施形態の個人−車両間カード認証（図１８）では、車両１６のカード読取器７２がＩＤカード１２の個人ＩＤを読み取ったとき、個人ＩＤ及び車両ＩＤをサーバ２２に送信し（車両ＩＤについては送信しておき）、サーバ２２は、受信した個人ＩＤ及び車両ＩＤに基づいて、個人２４と車両１６を紐付ける。また、本実施形態の個人−施設間カード認証（図２２）では、外部充電装置２０のカード読取器１０８がＩＤカード１２の個人ＩＤを読み取ったとき、個人ＩＤ及び施設ＩＤをサーバ２２に送信し、サーバ２２は、受信した個人ＩＤ及び施設ＩＤに基づいて、個人２４と外部充電装置２０を紐付ける。これにより、個人２４が持ち運び容易なＩＤカード１２を用いて、比較的簡易に認証をすることが可能となる。
【０１９９】
本実施形態の間接認証（図５及び図３１）において、サーバ２２は、個人ＩＤ及び車両ＩＤの組合せと、個人ＩＤ及び施設ＩＤの組合せとに基づいて車両１６又は外部充電装置２０を認証する。また、サーバ２２は、当該認証結果に基づいて、車両１６と外部充電装置２０との間の電力の受け渡しを管理する（図３）。これにより、サーバ２２による認証結果を用いることができるため、車両１６と外部充電装置２０との間における電力の受け渡しにおける認証精度を高めることが可能となる。
【０２００】
サーバ２２は、個人ＩＤと施設ＩＤの組合せを記憶する記憶部１２８を備え、個人−車両間カード認証（図１８）において、車両１６のカード読取器７２が個人ＩＤを読み取らない場合、サーバ２２は、記憶部１２８に記憶されている個人ＩＤ及び車両ＩＤの紐付けを用いる（Ｓ１１０）。これにより、カード読取器７２が個人ＩＤを読み取らない場合であっても、個人ＩＤ及び車両ＩＤの組合せを利用することができる。従って、ユーザ（個人２４）の利便性を向上することが可能となる。
【０２０１】
Ｂ．変形例
なお、この発明は、上記実施形態に限らず、この明細書の記載内容に基づき、種々の構成を採り得ることはもちろんである。例えば、以下の構成を採用することができる。
【０２０２】
１．電力システム１０（認証システム）
上記実施形態では、電力システム１０は、車両１６の認証用であったが、例えば、サーバ２２において認証を行う観点又は間接認証を行う観点からすれば、電力システム１０を車両１６以外の移動体（例えば、電車や船舶、航空機、ロボット等）に用いることもできる。或いは、電力システム１０を家電製品、工作機械又は製造装置に用いてもよい。
【０２０３】
上記実施形態では、電力システム１０（認証システム）では、車両１６と外部充電装置２０との間で受け渡しする電力は、再生電力であったが、電力の受け渡しの観点からすれば、系統電力であってもよい。
【０２０４】
上記実施形態では、電力システム１０（認証システム）では、外部充電装置２０から車両１６への充電と、車両１６から外部充電装置２０への充電（貯電）とが可能であったが、車両１６又は外部充電装置２０の認証の観点からすれば、外部充電装置２０から車両１６への充電のみが可能な構成であってもよい。或いは、車両１６と外部充電装置２０との間での電力の受け渡しに代えて又は当該受け渡しに加えて、２台の車両１６の間で電力の受け渡しをしてもよい。
【０２０５】
２台の車両１６（便宜的に「電動車両Ａ、Ｂ」又は「車両Ａ、Ｂ」という。）の間で電力を受け渡す場合、例えば、車両間位置認証（第４位置認証）を仮認証として用い、エネルギ認証（図２１のＳ２５）を本認証として用いることができる。車両間位置認証（第４位置認証）は、車両Ａからの車両ＩＤ（ＩＤｖ）及び位置情報と、車両Ｂからの車両ＩＤ（ＩＤｖ）及び位置情報とに基づいて、車両Ａ、Ｂを紐付ける処理である。
【０２０６】
図３３は、車両間位置認証（第４位置認証）を説明するための図である。車両Ａ、Ｂ間で充放電を開始すると、ステップＳ３０１において、車両Ａ、Ｂは、充電又は放電の開始と車両ＩＤをサーバ２２に送信する。続くステップＳ３０２において、車両Ａ、Ｂは、ナビゲーション装置６８を用いて車両Ａ、Ｂの現在位置（位置情報）を確認し、サーバ２２に送信する。
【０２０７】
車両Ａ、Ｂから充電又は放電の開始及び車両ＩＤを受信したサーバ２２は、ステップＳ３０３において、車両Ａ、Ｂの一方から位置情報を受信したか否かを監視する。車両Ａ、Ｂのいずれからも位置情報を受信していない場合（Ｓ３０３：ＮＯ）、ステップＳ３０４において、サーバ２２は、タイムアウトとなったか否かを判定する。タイムアウトとなっていない場合（Ｓ３０４：ＮＯ）、ステップＳ３０３に戻る。タイムアウトとなった場合（Ｓ３０４：ＹＥＳ）、ステップＳ３０９に進む。
【０２０８】
車両Ａ、Ｂの一方から位置情報を受信した場合（Ｓ３０３：ＹＥＳ）、ステップＳ３０５において、サーバ２２は、当該一方から半径Ｒｖ［ｍ］以内にある車両１６を検索する。この時点でサーバ２２が車両Ａ、Ｂの両方から位置情報を受信していれば、他方を検索することが可能である。続くステップＳ３０６において、サーバ２２は、検索条件を満たす車両１６があるか否かを判定する。検索条件を満たす車両１６がある場合（Ｓ３０６：ＹＥＳ）、ステップＳ３０７において、サーバ２２の演算部１２４（ＩＤ認証部）は、車両Ａ（ＩＤｖ）と車両Ｂ（ＩＤｖ）を仮紐付けする。
【０２０９】
ステップＳ３０４においてタイムアウトとなった場合（Ｓ３０４：ＹＥＳ）又は検索条件を満たす車両１６がない場合（Ｓ３０６：ＮＯ）、サーバ２２は、車両間位置認証については認証不成立と判定する。
【０２１０】
ステップＳ３０７又はＳ３０９の後、ステップＳ３０８において、サーバ２２は、ステップＳ３０７又はＳ３０９の結果としての新たな認証情報を仮認証情報として記憶部１２８（例えば、エネルギＤＢ１３６）に保存する。
【０２１１】
なお、図３３のフローチャートを用いる場合、車両Ａ、Ｂのうち位置情報を先に送信した方の認証は不成立に終わるが、後に送信する他方の認証は成立することとなる。
【０２１２】
２．車両１６
上記実施形態では、車両１６は、駆動源として走行モータ６０のみを有し、走行モータ６０に対する電力をバッテリ６２のみから供給する狭義の電気自動車であったが、バッテリ６２（蓄電装置）と外部充電装置２０との間で電力の受け渡し（充放電）を行う観点からすれば、狭義の電気自動車以外の電動車両（例えば、プラグインハイブリッド車、燃料電池車両）等であってもよい。
【０２１３】
上記実施形態では、車両１６は、四輪車を前提としていたが（図１等参照）、認証の観点からすれば、四輪車以外であってもよい。例えば、車両１６は、自動二輪車、自動三輪車、六輪車等の車両であってもよい。
【０２１４】
３．外部充電装置２０
上記実施形態では、外部充電装置２０は、固定式且つケーブル式のものを想定していたが（図１参照）、バッテリ６２との間で電力の受け渡しをする観点からすれば、外部充電装置２０は、可動式であってもよく、また、無線給電式であってもよい。なお、外部充電装置２０が可動式である場合としては、電力供給用の車両に外部電源を搭載しているような場合が考えられる。
【０２１５】
上記実施形態では、車両１６と外部充電装置２０との間の電力の受け渡しの内容を、外部充電装置２０側（操作部１１０及び表示部１１４）で設定したが、受け渡しの内容を特定する観点からすれば、これに限らない。例えば、車両１６の操作部７４（図示しないステアリングスイッチ、ナビゲーション装置６８のタッチパネル等）の操作により特定してもよい。
【０２１６】
上記実施形態では、電力システム１０は、複数の外部充電装置２０を有していたが（図１等参照）、個人ＩＤを介して車両ＩＤと施設ＩＤを紐付ける観点からすれば、外部充電装置２０は１台であってもよい。
【０２１７】
４．紐付けの管理
上記実施形態では、個人ＩＤ（ＩＤｐ）、車両ＩＤ（ＩＤｖ）及び施設ＩＤ（ＩＤｆ）をそれぞれ１つずつ紐付けて（関連付けて）利用する形で説明したが（図４及び図５参照）、各ＩＤを紐付ける観点からすれば、これに限らない。
【０２１８】
例えば、１名の個人２４が複数の車両１６を所有している場合、１つの個人ＩＤに対応して複数の車両ＩＤを紐付けてサーバ２２の記憶部１２８に記憶することができる。或いは、複数の個人２４で１台の車両１６を共同で使用している場合（例えば、カーシェアリングの場合）、１つの車両ＩＤに対応して複数の個人ＩＤを紐付けて記憶部１２８に記憶することができる。
【０２１９】
複数の個人２４で１台の車両１６を共同で使用している場合において、第１の個人２４（個人２４ａ）と第２の個人２４（個人２４ｂ）とで車両１６の受け渡しを行うとき、車両ＩＤを介して個人２４ａの個人ＩＤと個人２４ｂの個人ＩＤを紐付けて個人２４ｂの認証を行うことができる。この場合、例えば、車両１６のカード読取器７２で個人２４ｂのＩＤカード１２の個人ＩＤを読み取り、個人ＩＤ及び車両ＩＤをサーバ２２に送信することで、個人２４ｂと車両１６とを紐付けすることができる。個人２４ａについても同様である。
【０２２０】
また、複数の個人２４で１台の車両１６を共同で使用している場合、施設９２の外部充電装置２０で車両１６の充放電を行うときには、車両１６と外部充電装置２０の紐付けは、個人２４ａ又は２４ｂの個人ＩＤを介して行うことができる。
【０２２１】
５．認証の場面
上記実施形態では、車両１６と外部充電装置２０との間で電力の受け渡しをする際の認証について説明したが、認証の観点からすれば、これに限らない。例えば、車両１６が有料駐車場に入る際、車両１６と駐車場との間における認証で用いてもよい。或いは、車両１６の外部に録画装置が配置されており、当該録画装置と車両１６とがネットワークを介して通信可能である場合、当該録画装置と車両１６との認証で本発明を用いてもよい。
【０２２２】
６．個人ＩＤ（ＩＤｐ）
上記実施形態では、個人ＩＤを記憶するものとして、ＩＤカード１２と携帯通信端末１４を用いたが、個人ＩＤを記憶する記憶媒体としての観点からすれば、これに限らない。例えば、指紋又は虹彩等を用いた生体認証により個人ＩＤをサーバ２２に送信する構成とすることもできる。
【０２２３】
上記実施形態では、個人２４を特定する個人ＩＤを用いたが、例えば、車両１６と外部充電装置２０とを紐付ける間接認証の観点からすれば、車両１６及び外部充電装置２０それぞれと紐付けることができる対象の識別情報であれば、これに限らない。例えば、個人ＩＤの代わりに又は個人ＩＤに加えて、特定のグループ（個人２４の集合体）を特定するグループＩＤを用いてもよい。
【０２２４】
７．間接認証
上記実施形態では、個人ＩＤを介して車両ＩＤと施設ＩＤを紐付ける間接認証を用いたが、特定の識別情報を介して他の２つの識別情報を紐付ける観点からすれば、２つの識別情報を紐付けるために介在する識別情報は、個人ＩＤに限らない。例えば、車両ＩＤ又は施設ＩＤを介在させる間接認証を行うこともできる。
【符号の説明】
【０２２５】
１０…電力システム（認証システム）    １２…ＩＤカード（記憶媒体）
１６…電動車両（第１製品）            ２０…外部充電装置
２２…サーバ                          ２４…個人
３２…現在位置検出部（第２位置検出装置）
６２…バッテリ（第１蓄電装置）
６８…ナビゲーション装置（第１位置検出装置）
７２、１０８…カード読取器（読取装置）
９０…住居                            ９２…施設
１０２…蓄電装置（第２蓄電装置）
１２０…サーバの通信部（識別情報取得部）
１２４…サーバの演算部（認証部）      １２８…サーバの記憶部
【図１】
2014039391.tif 000003
【図２】
2014039391.tif 000004
【図３】
2014039391.tif 000005
【図４】
2014039391.tif 000006
【図５】
2014039391.tif 000007
【図６】
2014039391.tif 000008
【図７】
2014039391.tif 000009
【図８】
2014039391.tif 000010
【図９】
2014039391.tif 000011
【図１０】
2014039391.tif 000012
【図１１】
2014039391.tif 000013
【図１２】
2014039391.tif 000014
【図１３】
2014039391.tif 000015
【図１４】
2014039391.tif 000016
【図１５】
2014039391.tif 000017
【図１６】
2014039391.tif 000018
【図１７】
2014039391.tif 000019
【図１８】
2014039391.tif 000020
【図１９】
2014039391.tif 000021
【図２０】
2014039391.tif 000022
【図２１】
2014039391.tif 000023
【図２２】
2014039391.tif 000024
【図２３】
2014039391.tif 000025
【図２４】
2014039391.tif 000026
【図２５】
2014039391.tif 000027
【図２６】
2014039391.tif 000028
【図２７】
2014039391.tif 000029
【図２８】
2014039391.tif 000030
【図２９】
2014039391.tif 000031
【図３０】
2014039391.tif 000032
【図３１】
2014039391.tif 000033
【図３２】
2014039391.tif 000034
【図３３】
2014039391.tif 000035