"車両に搭載され、車載バッテリーへの充電を制御する充電制御装置、及び前記車載バッテリーへ充電する充電装置が通信可能に接続されて、前記車載バッテリーへ充電する充電システムにおいて、前記充電制御装置は、認証された車両固有の秘密鍵及び該秘密鍵の対となる公開鍵による電子証明を記憶する記憶手段と、該記憶手段に記憶した車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを送信する送信手段とを備え、前記充電装置は、前記送信手段により送信された車両証明データを受信する受信手段と、該受信手段により受信した車両証明データに基づいて、前記車両固有の秘密鍵の対となる公開鍵により前記電子署名が適正であるか否かを検証する車両証明データ検証手段と、該車両証明データ検証手段による検証の結果が適正である場合に、前記車載バッテリーへ充電する充電手段とを備えたことを特徴とする充電システム。前記充電装置へ車両情報を送信する情報処理装置を備え、前記充電装置は、前記情報処理装置から取得した車両情報が適正であるか否かを検証する車両情報検証手段をさらに備え、前記充電手段は、前記車両証明データ検証手段及び前記車両情報検証手段による検証の結果がいずれも適正である場合に、前記車載バッテリーへ充電するようにしてあることを特徴とする請求項1に記載の充電システム。前記充電装置は、認証された充電装置固有の秘密鍵及び該秘密鍵の対となる公開鍵による電子証明を記憶する第2記憶手段と、該第2記憶手段に記憶した充電装置固有の秘密鍵により暗号化した第2電子署名を含む充電装置証明データを送信する第2送信手段とをさらに備え、前記充電制御装置は、前記第2送信手段により送信された充電装置証明データを受信する第2受信手段と、該第2受信手段により受信した充電装置証明データに基づいて、前記充電装置固有の秘密鍵の対となる公開鍵により前記第2電子署名が適正であるか否かを検証する充電装置証明データ検証手段と、該充電装置証明データ検証手段による検証の結果が適正である場合に、前記充電装置へ充電装置証明確認応答を送信する応答送信手段とをさらに備え、前記充電装置は、前記応答送信手段により送信された充電装置証明確認応答を受信した場合に、前記充電制御装置へ前記車両証明データを要求するようにしてあることを特徴とする請求項1又は請求項2に記載の充電システム。車両に搭載され、車載バッテリーへの充電を制御する充電制御装置において、認証された車両固有の秘密鍵及び該秘密鍵の対となる公開鍵による電子証明を記憶する記憶手段と、該記憶手段に記憶した車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを送信する送信手段とを備えたことを特徴とする充電制御装置。車載バッテリーへ充電する充電装置において、車両固有の秘密鍵により暗号化された電子署名を含む車両証明データを受信する受信手段と、該受信手段により受信した車両証明データに基づいて、前記車両固有の秘密鍵の対となる公開鍵により前記電子署名が適正であるか否かを検証する車両証明データ検証手段と、該車両証明データ検証手段による検証の結果が適正である場合に、前記車載バッテリーへ充電する充電手段とを備えたことを特徴とする充電装置。車両に搭載され、車載バッテリーへの充電を制御する充電制御装置、及び前記車載バッテリーへ充電する充電装置が通信可能に接続されて、前記車載バッテリーへ充電する充電方法において、車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを前記充電制御装置から前記充電装置へ送信する送信ステップと、該送信ステップにより送信された車両証明データに基づいて、前記充電装置により、前記車両固有の秘密鍵の対となる公開鍵により前記電子署名が適正であるか否かを検証する車両証明データ検証ステップと、該車両証明データ検証ステップによる検証の結果が適正である場合に、前記充電装置により、前記車載バッテリーへ充電する充電ステップとを備えたことを特徴とする充電方法。しかしながら、特許文献1の充電システムでは、RFIDタグが充電及び課金にしか利用することができず、さらにRFIDタグの情報を取得するために読取装置が必要となり、充電システムが複雑になり、高額になってしまう。RFIDタグではなく、車載バッテリー側に安価な記憶装置を設けて車載バッテリー固有の識別子を記憶しておき、該識別子をステーション端末によって読み出す充電システムを構成することも可能ではある。しかし、識別子情報がステーション端末やサーバによって伝送される際に漏洩し、不正な充電が行われてしまう危険性がある。また、識別子が、メーカー毎に異なるフォーマットになって一元的な管理が困難になってしまうという問題点もある。本発明は斯かる事情に鑑みてなされたものであり、その目的とするところは、不正な充電を防止して、車載バッテリーへ車両外部から充電するための充電システム、充電制御装置、充電装置、及び充電方法を提供することにある。本発明に係る充電システムは、車両に搭載され、車載バッテリーへの充電を制御する充電制御装置、及び前記車載バッテリーへ充電する充電装置が通信可能に接続されて、前記車載バッテリーへ充電する充電システムにおいて、前記充電制御装置が、認証された車両固有の秘密鍵及び該秘密鍵の対となる公開鍵による電子証明を記憶する記憶手段と、該記憶手段に記憶した車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを送信する送信手段とを備え、前記充電装置が、前記送信手段により送信された車両証明データを受信する受信手段と、該受信手段により受信した車両証明データに基づいて、前記車両固有の秘密鍵の対となる公開鍵により前記電子署名が適正であるか否かを検証する車両証明データ検証手段と、該車両証明データ検証手段による検証の結果が適正である場合に、前記車載バッテリーへ充電する充電手段とを備えたことを特徴とする。本発明に係る充電システムは、前記充電装置へ車両情報を送信する情報処理装置を備え、前記充電装置が、前記情報処理装置から取得した車両情報が適正であるか否かを検証する車両情報検証手段をさらに備え、前記充電手段は、前記車両証明データ検証手段及び前記車両情報検証手段による検証の結果がいずれも適正である場合に、前記車載バッテリーへ充電するようにしてあることを特徴とする。本発明に係る充電システムは、前記充電装置が、認証された充電装置固有の秘密鍵及び該秘密鍵の対となる公開鍵による電子証明を記憶する第2記憶手段と、該第2記憶手段に記憶した充電装置固有の秘密鍵により暗号化した第2電子署名を含む充電装置証明データを送信する第2送信手段とをさらに備え、前記充電制御装置が、前記第2送信手段により送信された充電装置証明データを受信する第2受信手段と、該第2受信手段により受信した充電装置証明データに基づいて、前記充電装置固有の秘密鍵の対となる公開鍵により前記第2電子署名が適正であるか否かを検証する充電装置証明データ検証手段と、該充電装置証明データ検証手段による検証の結果が適正である場合に、前記充電装置へ充電装置証明確認応答を送信する応答送信手段とをさらに備え、前記充電装置が、前記応答送信手段により送信された充電装置証明確認応答を受信した場合に、前記充電制御装置へ前記車両証明データを要求するようにしてあることを特徴とする。本発明に係る充電制御装置は、車両に搭載され、車載バッテリーへの充電を制御する充電制御装置において、認証された車両固有の秘密鍵及び該秘密鍵の対となる公開鍵による電子証明を記憶する記憶手段と、該記憶手段に記憶した車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを送信する送信手段とを備えたことを特徴とする。本発明に係る充電装置は、前車載バッテリーへ充電する充電装置において、車両固有の秘密鍵により暗号化された電子署名を含む車両証明データを受信する受信手段と、該受信手段により受信した車両証明データに基づいて、前記車両固有の秘密鍵の対となる公開鍵により前記電子署名が適正であるか否かを検証する車両証明データ検証手段と、該車両証明データ検証手段による検証の結果が適正である場合に、前記車載バッテリーへ充電する充電手段とを備えたことを特徴とする。本発明に係る充電方法は、車両に搭載され、車載バッテリーへの充電を制御する充電制御装置、及び前記車載バッテリーへ充電する充電装置が通信可能に接続されて、前記車載バッテリーへ充電する充電方法において、車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを前記充電制御装置から前記充電装置へ送信する送信ステップと、該送信ステップにより送信された車両証明データに基づいて、前記充電装置により、前記車両固有の秘密鍵の対となる公開鍵により前記電子署名が適正であるか否かを検証する車両証明データ検証ステップと、該車両証明データ検証ステップによる検証の結果が適正である場合に、前記充電装置により、前記車載バッテリーへ充電する充電ステップとを備えたことを特徴とする。本発明にあっては、充電制御装置が、送信手段により、認証された車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを送信し、充電装置が、車両証明データ検証手段により、車両固有の秘密鍵の対となる公開鍵により電子署名が適正であるか否かを検証し、車両証明データ検証手段による検証の結果が適正である場合に、車載バッテリーへ充電するため、車両固有の電子証明によって不正な充電を防止することができる。本発明にあっては、充電装置へ車両情報を送信する情報処理装置を備え、充電装置が、車両情報検証手段により、情報処理装置から取得した車両情報が適正であるか否かを検証し、車両証明データ検証手段及び前記車両情報検証手段による検証の結果がいずれも適正である場合に、車載バッテリーへ充電するため、車両固有の電子証明及び車両に関する情報によって不正な充電を防止することができる。本発明にあっては、充電装置が、第2送信手段により、認証された充電装置固有の秘密鍵により暗号化した第2電子署名を含む充電装置証明データを送信し、充電制御装置が、充電装置証明データ検証手段により、充電装置固有の秘密鍵の対となる公開鍵により第2電子署名が適正であるか否かを検証し、充電装置証明データ検証手段による検証の結果が適正である場合に、応答送信手段により、充電装置へ充電装置証明確認応答を送信し、充電装置が、充電装置証明確認応答を受信した場合に、充電制御装置へ車両証明データを要求するようにしてあるため、充電装置固有の電子証明によって不正な充電を防止することができる。本発明によれば、充電制御装置が、送信手段により、認証された車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを送信し、充電装置が、車両証明データ検証手段により、車両固有の秘密鍵の対となる公開鍵により電子署名が適正であるか否かを検証し、車両証明データ検証手段による検証の結果が適正である場合に、車載バッテリーへ充電するので、車両固有の電子証明によって不正な充電を防止することができる。以下、本発明に係る充電システムの実施の形態を図面に基づいて説明する。図1は本発明の実施の形態に係る充電システムの概略構成を示す構成図、図2は図1の車両搭載装置の機能ブロックを示すブロック図、図3は図2の充電制御ECUの機能ブロックを示すブロック図、図4は図1の充電装置の機能ブロックを示すブロック図、図5は図1の情報処理装置の機能ブロックを示すブロック図である。本発明に係る充電システムは、車両搭載装置1、充電装置2、及び情報処理装置3が通信ネットワーク4などにより接続されて構成される。車両搭載装置1は、電気自動車やハイブリッド自動車など、電気エネルギーを走行用モータ図示しないにより駆動力に変換して走行する車両に搭載される装置である。充電装置2は、車両の持ち主の自宅における充電装置や、ガソリンスタンドに類似するような車両への充電サービスを提供するサービス提供所に配置されている充電装置等である。通信ネットワーク4は、充電装置2と情報処理装置3とを通信接続するものであり、専用の通信ネットワークであっても、インターネットであってもよい。しかし、多数の充電装置2が地域を限らず配置されて通信接続するためには、通信ネットワーク4には、広く普及しているインターネットを利用することが好適であり、以下、通信ネットワーク4にインターネットを用いる実施の形態を説明する。車両搭載装置1は、通信線11と充電装置2側の通信線211とが接続されることにより、充電装置2と通信接続される。ここで、通信線11及び通信線211による通信接続は、有線であっても無線であってもよい。車両搭載装置1側の給電線12及び充電装置2側の給電線212を接続することにより、充電装置2から車両搭載装置1へ給電線12,212を通して電力を供給する。また、通信信号を電力に重畳させて給電線12,212によって送受信することもできる。この場合、車両搭載装置1及び充電装置2を給電線12,212によって接続し、通信信号を電力に重畳し、重畳された通信信号を電力から分離する回路を車両搭載装置1及び充電装置2夫々のインターフェース部分に設ければよい。車両搭載装置1は、CANControllerAreaNetwork13によって提供される通信ネットワークに、車載機器を夫々制御する複数のECUElectronicControlUnitを接続して構成する。CAN13は、公知のCANプロトコルによる通信ネットワークであり、各ECUはCANプロトコルに従って相互に通信するものである。車両搭載装置1は、車載バッテリー5を制御するバッテリーECU50、パワートレイン系ECU51、ボデー系ECU52、充電制御ECU6等をCAN13によって接続して構成する。車載バッテリー5は、例えばリチウムイオン電池、鉛電池等の充電が可能なバッテリーであり、充電した電気エネルギーを走行用モータへ供給する。車載バッテリー5には、給電線12が接続されており、給電線12により電力が供給されて充電される。車載バッテリー5が接続されるバッテリーECU50は、車載バッテリー5の入出力電圧等のモニターや、バッテリー充電処理の制御、充電回数や充電履歴などの充電情報の記憶など、バッテリーに対する制御処理を行う。パワートレイン系ECU51は、走行用モータの制御、変速機制御など車両走行に関する駆動機構系の種々の制御を行うものであり、走行用モータや変速機の制御のための制御ラインや、走行状態をモニターする各種センサの信号ラインが接続されている。ボデー系ECU52は、例えば、電動ウィンドウの制御、ヘッドライトやルームライトの点灯制御などを行う。充電制御ECU6は、通信線11が車両外部の充電装置2に接続されることによって、充電装置2と通信することができるようになる。充電制御ECU6は、充電装置2との間で認証情報を送受信して検証し、車載バッテリー5への充電を開始及び終了する一連の充電制御処理を行う。充電制御ECU6は、CPUCentralProcessingUnit61、記憶部62、充電制御処理を行う制御プログラムを格納するROMReadOnlyMemory63、制御プログラムの実行中に生成される各種データを記憶するRAMRandomAccessMemory64、時間情報を生成するタイマー65、ネットワークインターフェース66、CAN通信部67等を備えて構成される。CPU61は、ROM63に格納された充電制御処理を行う制御プログラムを実行する。記憶部62は、認証局図示しないによって認証された車両固有の秘密鍵62a、及び秘密鍵62aの対となる公開鍵62bによる電子証明を記憶している。電子証明は、例えば、PKIPublicKeyInfrastructureに準拠し、X.509を利用し、電子署名及びその検証にはRSA方式、DSADigitalSignatureAlgorithm方式、ECDSAEllipticCurveDigitalSignatureAlgorithm方式等を利用するものとする。また、記憶部62は、充電装置2の情報が蓄積された充電装置情報DBDatabase62cを記憶している。充電装置情報DB62cは、車両の製造時点で充電サービスを提供している複数の充電装置2の夫々に固有の公開鍵を充電装置情報として蓄積する。また、車両の製造後に新たに設けられた充電装置2の公開鍵は、後述する情報処理装置3における充電装置情報DB32bに蓄積しておき、充電装置情報DB32bにアクセスして入手し、充電装置情報DB62cを適宜更新するようにすればよい。なお、充電装置情報DB62cを記憶部62に記憶しない構成とすることもでき、この場合、充電制御ECU6は毎回の充電制御処理時に情報処理装置3へアクセスし、充電装置2の公開鍵を入手するようにすればよい。ネットワークインターフェース66は、充電装置2が車両側へ提供する通信接続環境がLANLocalAreaNetwork接続である場合には、LAN通信接続制御を行い、インターネット接続である場合には、インターネットプロトコルに従う通信接続制御を行う。CAN通信部67は、CANプロトコルによる通信制御を行う。充電装置2は、通信ネットワーク4により情報処理装置3と通信接続されており、さらに通信線211が車両搭載の充電制御ECU6に接続されることによって、充電制御ECU6と通信することができるようになる。充電装置2は、充電制御ECU6の間で認証情報を送受信して検証し、車載バッテリー5への充電を許可するとともに、充電を行う一連の充電許可及び制御処理を行う。充電装置2は、CPU21、記憶部22、充電許可及び制御処理を行う制御プログラムを格納するROM23、制御プログラムの実行中に生成される各種データを記憶するRAM24、車載バッテリー5へ電力を供給する電力供給部25、ネットワークインターフェース26等を備えて構成される。CPU21は、ROM23に格納された充電許可及び制御処理を行う制御プログラムを実行する。記憶部22には、認証局によって認証された充電装置固有の秘密鍵22a、及び秘密鍵22aの対となる公開鍵22bによる電子証明を記憶している。充電制御ECU6に記憶した電子証明と同様に、電子証明は、例えば、PKIに準拠し、X.509を利用し、電子署名及びその検証にはRSA方式、DSA方式、ECDSA方式等を利用するものとする。電力供給部25は、商用電源などの電源に接続されて電源から電力を取得し、給電線212が車載バッテリー5へ接続されることによって、車載バッテリー5へ取得した電力を供給する。電力供給部25は、商用電源から得た電力を車載バッテリー5へ供給するために、AC/DC変換、安定化回路及びスイッチング回路のほか、供給した電力量を計測する電力量モニターなど備える。ネットワークインターフェース26は、車両側へ提供する通信接続環境がLAN接続である場合には、LAN通信接続制御を行い、インターネット接続である場合には、インターネットプロトコルに従う通信接続制御を行うことにより、車両側の充電制御ECU6と通信する。また、ネットワークインターフェース26は、情報処理装置3との間で、インターネットによる通信を行うための通信接続制御を行う。情報処理装置3は、通信ネットワーク4により充電装置2と通信接続されており、さらに充電制御ECU6と充電装置2とが接続されることによって、充電制御ECU6と通信することができるようになる。情報処理装置3は、充電装置2からの要求に応じて充電装置2へ車両情報を送信し、充電制御ECU6からの要求に応じて充電制御ECU6へ充電装置情報を送信する。また、情報処理装置3は、情報入力端末7から入力された車両情報、充電装置情報をデータベース化して蓄積する。情報処理装置3は、CPU31、記憶部32、上述の一連の情報処理を行う制御プログラムを格納するROM33、制御プログラムの実行中に生成される各種データを記憶するRAM34、インターネット通信を行うネットワークインターフェース35等を備えて構成される。CPU31は、ROM33に格納された情報処理を行う制御プログラムを実行する。図6は、情報処理装置3に記憶する車両情報DB32aについて説明するための図表である。車両情報DB32aは、記憶部32に格納されており、各車両の情報が車両の識別記号に対応付けられて記述されている。車両の識別記号は、本発明で用いている認証局によって認証された車両固有の公開鍵を用いることができるが、車両を特定できるものであれば他の識別記号を用いることもできる。車両情報は、車両基本情報、充電情報、盗難車登録の有無などの種々の情報よりなる。例えば、車両情報は、車両の年式、車両購入履歴であり、充電情報は、充電履歴最新のもの、合計充電回数である。情報処理装置3の記憶部32に格納される充電装置情報DB32bは、認証局により認証された充電装置2固有の公開鍵を蓄積したものである。次に、図7に基づき、充電制御ECU6、充電装置2及び情報処理装置3によって行う認証情報による検証、充電の許可及び充電に関する充電処理のシーケンスについて説明する。図7は、認証情報の検証、充電の許可及び充電を行う処理のシーケンス図である。車両搭載装置1側の通信線11と充電装置2側の通信線211とが接続されることにより、充電制御ECU6と充電装置2との間で通信環境LAN、又はインターネットに応じた通信接続が確立するステップS101。充電制御ECU6は、充電装置2固有の証明データを要求する充電装置証明要求を通信接続された充電装置2へ送信しステップS102、充電装置証明要求を受信した充電装置2は、充電装置2固有の秘密鍵により暗号化した電子署名を含む充電装置証明データを充電制御ECU6へ送信するステップS103。充電装置証明データを受信した充電制御ECU6は、充電装置2の公開鍵により電子署名が適正であるかどうかを検証するステップS104。ステップS104における検証によって、充電制御ECU6は、充電装置2が真正の充電装置であるかどうかを検証することができ、例えば、真正ではなく、充電料金が不当に高額であったりする悪意のある充電装置2からの充電を防止することができる。ステップS104における検証の結果、充電装置証明データが適正である場合には、充電制御ECU6は、充電装置証明データを確認した旨を示す充電装置証明確認応答を充電装置2へ送信するステップS105。充電装置2は、充電装置証明確認応答を受信すると、車両固有の証明データを要求する車両証明要求を充電制御ECU6へ送信するステップS106。車両証明要求を受信した充電制御ECU6は、車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを充電装置2へ送信するステップS107。車両証明データを受信した充電装置2は、車両の公開鍵により電子署名が適正であるかどうかを検証するステップS108。ステップS108における検証によって、充電装置2は、車両が真正の車両であるかどうかを検証することができ、例えば、真正ではなく、車両検査がされておらず、車両登録を受けていない不正の車両への充電を防止することができる。なお、このような不正の車両は、信頼ある認証局によって認証された電子証明は保有していないものである。ステップS108における検証の結果、車両証明データが適正である場合には、充電装置2は、車両情報を要求する車両情報要求を情報処理装置3へ送信するステップS109。車両情報要求を受信した情報処理装置3は、車両情報を充電装置2へ送信するステップS110。充電装置2は、情報処理装置3から受信した車両情報を検証するステップS111。図6に示すような車両情報によれば、充電装置2は、盗難車登録の有無が判明するので、車両情報に盗難車登録ありの情報がある場合には、車両情報が適正ではないとする。盗難車登録に関する情報のように、車両への充電が適当ではない情報が車両情報に含まれていれば、車両情報が適正ではないとし、含まれていなければ、車両情報が適正であるとする。充電装置2は、ステップS108及びステップS111による検証の結果、車両証明データ及び車両情報がいずれも適正である場合には充電を許可するステップS112。充電装置2は、ステップS112により充電を許可すると、充電装置2内の電力供給部25を充電許可状態に移行させるとともに、充電を許可する充電可否応答を送信するステップS113。ここで、充電可否応答は、充電を許可する場合には可を示す符号を含み、充電を許可しない場合には否を示す符号を含む。充電制御ECU6は、受信した充電可否応答が可を有している場合には、車載バッテリー5を制御するバッテリーECU50へ、充電を指令する制御信号を送信し、該制御信号を受信したバッテリーECU50によって車載バッテリー5を充電状態に移行する制御を行う。該制御によって、充電装置2の電力供給部25が充電動作状態となりステップS114、車載バッテリー5も充電動作状態となるステップS115。車載バッテリー5への充電が完了すると、充電制御ECU6は充電情報充電履歴、合計充電回数などをバッテリーECU50から取得し、充電装置2経由で情報処理装置3へ送信するステップS116。次に、図8に基づき、充電制御ECU6における充電制御処理について説明する。図8は、充電制御ECU6における充電制御処理を示すフローチャートである。車両搭載装置1側の通信線11と充電装置2側の通信線211とが接続されることにより、充電制御ECU6と充電装置2との間で通信環境LAN、又はインターネットに応じた通信接続が確立するステップS201。充電制御ECU6は、充電装置2固有の証明データを要求する充電装置証明要求を通信接続された充電装置2へ送信しステップS202、充電装置証明要求を受信した充電装置2によって送信された、充電装置2固有の秘密鍵により暗号化した電子署名を含む充電装置証明データを受信するステップS203。充電装置証明データを受信した充電制御ECU6は、記憶部62内に記憶した充電装置情報DB62c内にある充電装置2の公開鍵により電子署名が適正であるかどうかを検証するステップS204。なお、充電装置情報DB62cに該当する公開鍵が無い場合には、情報処理装置3へ公開鍵の提供を要求することができ、情報処理装置3は記憶部32に記憶した充電装置DB32b内にある充電装置2の公開鍵を充電制御ECU6へ送信する。ステップS204における検証によって、充電制御ECU6は、充電装置2が真正の充電装置であるかどうかを検証することができ、例えば、真正ではなく、充電料金が不当に高額であったりする悪意のある充電装置2からの充電を防止することができる。ステップS204における検証の結果、充電装置証明データが適正である場合ステップS204:YES、充電制御ECU6は、充電装置証明データを確認した旨を示す充電装置証明確認応答を充電装置2へ送信するステップS205。ステップS204における検証の結果、充電装置証明データが適正でない場合ステップS204:NO、充電制御ECU6は、充電装置2の検証エラーを車両搭載の表示パネルへ表示したり、音声システムから音声案内することにより、ユーザーへ通知しステップS206、通知後、処理を終了する。ステップS205により充電装置証明確認応答を送信した後、充電制御ECU6は、充電装置証明確認応答を受信した充電装置2から送信される車両の証明データを要求する車両証明要求を受信するステップS207。車両証明要求を受信した充電制御ECU6は、記憶部62内に記憶した車両固有の秘密鍵62aにより暗号化した電子署名を含む車両証明データを充電装置2へ送信するステップS208。車両証明データを受信した充電装置2は、車両証明データの検証を行い、さらに、情報処理装置3から取得する車両情報の検証を行った後、充電装置2は充電可否応答を送信する。充電制御ECU6は、充電装置2から充電可否応答可を受信したかどうかを判定するステップS209。受信した充電可否応答が充電を許可することを示す可である場合ステップS209:YES、バッテリーECU50へ制御信号を送信して充電を指令するステップS210。充電可否応答可を受信していない場合ステップS209:NO、充電可否応答否を受信したかどうかを判定するステップS211。受信した充電可否応答が充電を許可しないことを示す否である場合ステップS211:YES、車両の検証エラーを車両搭載の表示パネルへ表示したり、音声システムから音声案内することにより、ユーザーへ通知しステップS212、通知後、処理を終了する。充電可否応答否を受信していない場合ステップS211:NO、受信なしの状態が例えば1分を経過したかを判定するステップS213。ここで、充電制御ECU6は、タイマー65によって受信待ち状態の経過時間を計測しておくものとする。また、この例では判定値を1分としているが、これより短いか、又は長い時間を判定値として用いてもよい。受信なしの状態が1分を経過していない場合ステップS213:NO、ステップS209へ戻り、受信なしの状態が1分を経過した場合ステップS213:YES、通信エラーを車両搭載の表示パネルへ表示したり、音声システムから音声案内することにより、ユーザーへ通知しステップS214、通知後、処理を終了する。ステップS210により送信された充電を指令する制御信号をバッテリーECU50が受信すると、バッテリーECU50によって車載バッテリー5を充電状態に移行し、充電が開始する。車載バッテリー5への充電が完了すると、バッテリーECU50から充電制御ECU6へ充電終了信号及び充電情報が送信され、充電制御ECU6は充電終了信号及び充電情報充電履歴、合計充電回数などを受信するステップS215。充電制御ECU6は、受信した充電情報を充電装置2経由で情報処理装置3へ送信するステップS216。次に、図9に基づき、充電装置2における充電の許可及び充電制御処理について説明する。図9は、充電装置2における充電の許可及び制御処理を示すフローチャートである。車両搭載装置1側の通信線11と充電装置2側の通信線211とが接続されることにより、充電制御ECU6と充電装置2との間で通信環境LAN、又はインターネットに応じた通信接続が確立するステップS301。充電装置2は、充電制御ECU6から送信された充電装置証明要求を受信するステップS302。充電装置2は、記憶部22に記憶した充電装置2固有の秘密鍵22aにより暗号化した電子署名を含む充電装置証明データを充電制御ECU6へ送信するステップS303。充電装置証明データを受信した充電制御ECU6は、充電装置証明データを検証し、充電装置証明確認応答を充電装置2へ送信する。充電装置2は、充電制御ECU6により送信された充電装置証明確認応答を受信するステップS304。充電装置2は、車両固有の証明データを要求する車両証明要求を充電制御ECU6へ送信しステップS305、車両証明要求を受信した充電制御ECU6によって送信された、車両固有の秘密鍵により暗号化した電子署名を含む車両証明データを受信するステップS306。車両証明データを受信した充電装置2は、車両の公開鍵により電子署名が適正であるかどうかを検証するステップS307。ステップS307における検証によって、充電装置2は、車両が真正の車両であるかどうかを検証することができ、例えば、真正ではなく、車両検査がされておらず、車両登録を受けていない不正の車両への充電を防止することができる。なお、このような不正の車両は、信頼ある認証局によって認証された電子証明は保有していないものである。充電装置2は、ステップS307における検証の結果、車両証明データが適正である場合ステップS307:YES、車両情報を要求する車両情報要求を情報処理装置3へ送信するステップS308。充電装置2は、ステップS307における検証の結果、車両証明データが適正でない場合ステップS307:NO、充電可否応答否を充電制御ECU6へ送信しステップS309、送信後、処理を終了する。車両情報要求を受信した情報処理装置3は、車両情報を充電装置2へ送信する。充電装置2は、情報処理装置3から車両情報を受信しステップS310、車両情報を検証するステップS311。図6に示すような車両情報によれば、充電装置2は、盗難車登録の有無が判明するので、車両情報に盗難車登録ありの情報がある場合には、車両情報が適正ではないとする。盗難車登録に関する情報のように、車両への充電が適当ではない情報が車両情報に含まれていれば、車両情報が適正ではないとし、含まれていなければ、車両情報が適正であるとする。充電装置2は、ステップS311による検証の結果、車両情報が適正である場合ステップS311:YES、充電を許可することとし、充電装置2内の電力供給部25を充電許可状態に移行させステップS312、充電を許可する充電可否応答可を送信するステップS313。充電可否応答可を受信した充電制御ECU6からの指令により、バッテリーECU50が車載バッテリー5を充電状態に移行する制御を行い、該制御によって、充電装置2の電力供給部25が充電動作状態となるステップS314。その後、充電動作が完了することにより、処理が終了する。充電装置2は、ステップS311による検証の結果、車両情報が適正でない場合ステップS311:NO、充電可否応答否を充電制御ECU6へ送信しステップS309、送信後、処理を終了する。以上のとおり、図7のステップS104図8ではステップS204における充電装置証明データの検証によって、充電制御ECU6は、充電装置2が真正の充電装置であるかどうかを検証することができ、例えば、真正ではなく、充電料金が不当に高額であったりする悪意のある充電装置2からの充電を防止することができる。また、図7のステップS108図9ではステップS307における車両証明データの検証によって、充電装置2は、車両が真正の車両であるかどうかを検証することができ、例えば、真正ではなく、車両検査がされておらず、車両登録を受けていない不正の車両への充電を防止することができる。なお、このような不正の車両は、信頼ある認証局によって認証された電子証明は保有していないものであり、充電装置2は、不正の車両への充電を防止することができる。さらに、図7のステップS111図9ではステップS311における車両情報の検証によって、充電装置2は、例えば盗難車登録の有無が判明し、車両情報に盗難車登録ありの情報がある場合には車両情報が適正ではなく、充電を防止することができる。なお、盗難車登録に関する情報のように、車両への充電が適当ではない情報が車両情報に含まれていれば車両情報が適正ではないとし、含まれていなければ車両情報が適正であるとし、車両情報が適正ではない車両への充電を防止することができる。以上において、図8に示すステップS208が各請求項に記載の送信手段に相当し、図9に示すステップS306が各請求項に記載の受信手段に相当し、ステップS307が各請求項に記載の車両証明データ検証手段に相当し、ステップS311が各請求項に記載の車両情報検証手段に相当する。また、図8に示すステップS203が各請求項に記載の第2受信手段に相当し、ステップS204が各請求項に記載の充電装置証明データ検証手段に相当し、ステップS205が各請求項に記載の応答送信手段に相当し、図9に示すステップS303が各請求項に記載の第2送信手段に相当する。上述の充電制御ECU6、充電装置2及び情報処理装置3によって行う認証情報による検証、充電の許可及び充電に関する充電処理では、充電装置2固有の電子証明を用いた認証を行っているが、この認証を行わないようにしてもよい。即ち、図7におけるステップS102からステップS106までのステップを省略した処理シーケンスとしてもよく、充電装置2の認証情報による検証は行われないものの、車両固有の認証情報による検証を実施して、適正な車両証明データ及び車両情報を有する車両へ充電許可をして車載バッテリーへの充電を行うことができる。この場合、図8におけるステップS202からステップS207までのステップは省略され、図9におけるステップS302からステップS305までのステップも省略される。さらに、充電装置2は、情報処理装置3からの車両情報に基づく検証を行わないようにすることもでき、この場合には、図7におけるステップS109からステップS111までのステップを省略し、図9におけるステップS308、ステップS310及びステップS311が省略される。開示された実施の形態は、全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上述の説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。"