ホーム > 特許ランキング > 株式会社デンソーテン
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024072347
(43)【公開日】2024-05-28
(54)【発明の名称】充電制御装置および充電制御方法
(51)【国際特許分類】
H02J 7/02 20160101AFI20240521BHJP
H02J 7/00 20060101ALI20240521BHJP
B60L 53/14 20190101ALI20240521BHJP
B60L 53/66 20190101ALI20240521BHJP
【ＦＩ】
H02J7/02 B
H02J7/00 P
B60L53/14
B60L53/66
【審査請求】未請求
【請求項の数】18
【出願形態】ＯＬ
(21)【出願番号】P 2022183075
(22)【出願日】2022-11-16
(71)【出願人】
【識別番号】000237592
【氏名又は名称】株式会社デンソーテン
(74)【代理人】
【識別番号】110002860
【氏名又は名称】弁理士法人秀和特許事務所
(72)【発明者】
【氏名】滝口 雄晶
【テーマコード（参考）】
5G503
5H125
【Ｆターム（参考）】
5G503AA01
5G503BB01
5G503FA06
5G503GD02
5G503GD03
5G503GD04
5H125AA01
5H125AC12
5H125AC24
5H125BE02
5H125CC06
5H125CD10
5H125DD02
(57)【要約】
【課題】電動車等の車両の充電において、通信の安全性を確保する。
【解決手段】充電制御装置は、充電設備と車両との間で、充電設備から送信されるランダムデータを基に充電セッションを行うコントローラを備える。コントローラは、充電設備から受信したランダムデータをメモリに記憶し、次に充電設備から受信したランダムデータが記憶したランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する。
【選択図】図４
【解決手段】充電制御装置は、充電設備と車両との間で、充電設備から送信されるランダムデータを基に充電セッションを行うコントローラを備える。コントローラは、充電設備から受信したランダムデータをメモリに記憶し、次に充電設備から受信したランダムデータが記憶したランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する。
【選択図】図４
【特許請求の範囲】
【請求項1】
充電設備と車両との間で、前記充電設備から送信されるランダムデータを基に充電セッションを行うコントローラを備える充電制御装置であって、
前記コントローラは、前記充電設備から受信した前記ランダムデータをメモリに記憶し、次に前記充電設備から受信したランダムデータが記憶した前記ランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する充電制御装置。
前記コントローラは、前記充電設備から受信した前記ランダムデータをメモリに記憶し、次に前記充電設備から受信したランダムデータが記憶した前記ランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する充電制御装置。
【請求項2】
前記メモリは不揮発性メモリであり、
前記コントローラは、
前記ランダムデータに加えて前記充電設備の固有データを受信し、今回の充電セッションで受信した前記充電設備の固有データと前記ランダムデータとを対応づけて前記不揮発性メモリに記憶し、
次回以降の充電セッションにおいて、受信した前記充電設備の固有データが記憶されている前記充電設備の固有データと一致し、かつ、受信したランダムデータが前記充電設備の固有データと対応づけて記憶されているランダムデータと異なる場合に、前記第１の充電方式で充電を行う請求項１に記載の充電制御装置。
前記コントローラは、
前記ランダムデータに加えて前記充電設備の固有データを受信し、今回の充電セッションで受信した前記充電設備の固有データと前記ランダムデータとを対応づけて前記不揮発性メモリに記憶し、
次回以降の充電セッションにおいて、受信した前記充電設備の固有データが記憶されている前記充電設備の固有データと一致し、かつ、受信したランダムデータが前記充電設備の固有データと対応づけて記憶されているランダムデータと異なる場合に、前記第１の充電方式で充電を行う請求項１に記載の充電制御装置。
【請求項3】
前記コントローラは、次回以降の充電セッションにおいて、受信した前記充電設備の固有データが記憶されている前記充電設備の固有データと一致し、かつ、受信したランダムデータが前記充電設備の固有データと対応づけて記憶されているランダムデータと一致する場合に前記第２の充電方式で充電を行う請求項２に記載の充電制御装置。
【請求項4】
前記不揮発性メモリは、複数の充電設備用の記憶領域を備え、
前記コントローラは、今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されている場合に前記不揮発性メモリに記憶されている固有データに対応づけて記憶されているランダムデータに今回の充電セッションで受信したランダムデータを上書き記憶し、今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されておらず、かつ、前記複数の充電設備用の記憶領域に空き領域がない場合、前記複数の充電設備用の記憶領域のうち記憶日時が最も古い記憶領域に今回の充電セッションで受信した固有データと今回の充電セッションで受信したランダムデータとを対応づけて記憶する請求項２に記載の充電制御装置。
前記コントローラは、今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されている場合に前記不揮発性メモリに記憶されている固有データに対応づけて記憶されているランダムデータに今回の充電セッションで受信したランダムデータを上書き記憶し、今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されておらず、かつ、前記複数の充電設備用の記憶領域に空き領域がない場合、前記複数の充電設備用の記憶領域のうち記憶日時が最も古い記憶領域に今回の充電セッションで受信した固有データと今回の充電セッションで受信したランダムデータとを対応づけて記憶する請求項２に記載の充電制御装置。
【請求項5】
前記コントローラは、第１の充電セッションで受信した前記ランダムデータを前記メモリに記憶した後、前記第１の充電セッションを中断し、前記第１の充電セッションに続く第２の充電セッションでランダムデータをさらに受信し、前記第１の充電セッションで受信したランダムデータと前記第２の充電セッションで受信したランダムデータとが異なる場合、前記第１の充電方式で充電を行う請求項１に記載の充電制御装置。
【請求項6】
前記コントローラは、前記第１の充電セッションで受信したランダムデータと前記第２の充電セッションで受信したランダムデータとが一致した場合、前記第２の充電方式で充電を行う請求項５に記載の充電制御装置。
【請求項7】
前記コントローラは、前記充電セッションが前記充電設備との初回セッションであるか否かを判定し、前記初回セッションにおいては、前記充電設備の固有データと前記ランダムデータとを対応づけて前記メモリに記憶する請求項１に記載の充電制御装置。
【請求項8】
前記コントローラは、次に前記充電設備から受信したランダムデータが記憶した前記ランダムデータと一致した場合に、前記充電設備の固有データを他のユーザがアクセス可能なネットワーク上のサーバに登録する請求項１に記載の充電制御装置。
【請求項9】
前記コントローラは、所定のタイミングまたは前記車両のユーザの操作に応じて、前記サーバに登録されている前記固有データで特定される前記充電設備の情報を前記車両のユーザに提供する請求項８に記載の充電制御装置。
【請求項10】
充電設備と車両との間で、前記充電設備から送信されるランダムデータを基に充電セッションを行う充電制御方法であって、
前記充電設備から受信した前記ランダムデータをメモリに記憶し、次に前記充電設備から受信したランダムデータが記憶した前記ランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する充電制御方法。
前記充電設備から受信した前記ランダムデータをメモリに記憶し、次に前記充電設備から受信したランダムデータが記憶した前記ランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する充電制御方法。
【請求項11】
前記メモリは不揮発性メモリであり、
前記ランダムデータに加えて前記充電設備の固有データを受信し、今回の充電セッションで受信した前記充電設備の固有データと前記ランダムデータとを対応づけて前記不揮発性メモリに記憶し、
次回以降の充電セッションにおいて、受信した前記充電設備の固有データが記憶されている前記充電設備の固有データと一致し、かつ、受信したランダムデータが前記充電設備の固有データと対応づけて記憶されているランダムデータと異なる場合に、前記第１の充電方式で充電を行う請求項１０に記載の充電制御方法。
前記ランダムデータに加えて前記充電設備の固有データを受信し、今回の充電セッションで受信した前記充電設備の固有データと前記ランダムデータとを対応づけて前記不揮発性メモリに記憶し、
次回以降の充電セッションにおいて、受信した前記充電設備の固有データが記憶されている前記充電設備の固有データと一致し、かつ、受信したランダムデータが前記充電設備の固有データと対応づけて記憶されているランダムデータと異なる場合に、前記第１の充電方式で充電を行う請求項１０に記載の充電制御方法。
【請求項12】
次回以降の充電セッションにおいて、受信した前記充電設備の固有データが記憶されている前記充電設備の固有データと一致し、かつ、受信したランダムデータが前記充電設備の固有データと対応づけて記憶されているランダムデータと一致する場合に前記第２の充電方式で充電を行う請求項１１に記載の充電制御方法。
【請求項13】
前記不揮発性メモリは、複数の充電設備用の記憶領域を備え、
今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されている場合に前記不揮発性メモリに記憶されている固有データに対応づけて記憶されているランダムデータに今回の充電セッションで受信したランダムデータを上書き記憶し、今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されておらず、かつ、前記複数の充電設備用の記憶領域に空き領域がない場合、前記複数の充電設備用の記憶領域のうち記憶日時が最も古い記憶領域に今回の充電セッションで受信した固有データと今回の充電セッションで受信したランダムデータとを対応づけて記憶する請求項１１に記載の充電制御方法。
今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されている場合に前記不揮発性メモリに記憶されている固有データに対応づけて記憶されているランダムデータに今回の充電セッションで受信したランダムデータを上書き記憶し、今回の充電セッションで受信した固有データと一致する固有データが前記不揮発性メモリに記憶されておらず、かつ、前記複数の充電設備用の記憶領域に空き領域がない場合、前記複数の充電設備用の記憶領域のうち記憶日時が最も古い記憶領域に今回の充電セッションで受信した固有データと今回の充電セッションで受信したランダムデータとを対応づけて記憶する請求項１１に記載の充電制御方法。
【請求項14】
第１の充電セッションで受信した前記ランダムデータを前記メモリに記憶した後、前記第１の充電セッションを中断し、前記第１の充電セッションに続く第２の充電セッションでランダムデータをさらに受信し、前記第１の充電セッションで受信したランダムデータと前記第２の充電セッションで受信したランダムデータとが異なる場合、前記第１の充電方式で充電を行う請求項１０に記載の充電制御方法。
【請求項15】
前記第１の充電セッションで受信したランダムデータと前記第２の充電セッションで受信したランダムデータとが一致した場合、前記第２の充電方式で充電を行う請求項１４に記載の充電制御方法。
【請求項16】
前記充電セッションが前記充電設備との初回セッションであるか否かを判定し、前記初回セッションにおいては、前記充電設備の固有データと前記ランダムデータとを対応づけて前記メモリに記憶する請求項１０に記載の充電制御方法。
【請求項17】
次に前記充電設備から受信したランダムデータが記憶した前記ランダムデータと一致し
た場合に、前記充電設備の固有データを他のユーザがアクセス可能なネットワーク上のサーバに登録する請求項１０に記載の充電制御方法。
た場合に、前記充電設備の固有データを他のユーザがアクセス可能なネットワーク上のサーバに登録する請求項１０に記載の充電制御方法。
【請求項18】
所定のタイミングまたは前記車両のユーザの操作に応じて、前記サーバに登録されている前記固有データで特定される前記充電設備の情報を前記車両のユーザに提供する請求項１７に記載の充電制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、充電制御装置、および充電制御方法に関するものである。
【背景技術】
【0002】
外部から電源をつないで走行用バッテリーに充電できる車両（以下、電動車という）として、バッテリー式電気自動車（Battery Electric Vehicle、ＢＥＶ車）、プラグインハイブリッド（ＰＨＶ）車等が知られている。また、走行用バッテリーへの充電における課金方式として、主に外部認証方式（External Identification Means（ＥＩＭ））とプラ
グ＆チャージ（Plug and Charge（ＰｎＣ））が提案されている。
グ＆チャージ（Plug and Charge（ＰｎＣ））が提案されている。
【0003】
外部認証方式の場合、車両の使用者が、現金、電子マネー、プリペイドカード、クレジットカードなどを用いて、充電器の設置場所、充電スタンド等（以下、充電設備）で、課金に対する支払いを実施する。一方、ＰｎＣでは、充電設備に設置された充電機器のプラグを車両に接続すると課金及び充電が可能となる。
【0004】
ところで、ＰｎＣによる充電時、車両と充電設備とはTransport Layer Security（ＴＬＳ）通信によって車両のユーザ情報および充電設備情報等の授受を実施する。この情報の授受においては、授受される情報は暗号化され、通信の安全性が確保される。ここで、授受される情報を暗号化するため暗号鍵の生成においては、充電設備と車両とから相互に提供されるランダム値（乱数）が使用される。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特表２０１９－５３７３８２号公報
【特許文献2】特開２００７－３６３８９号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
しかし、充電設備が、ＴＬＳ通信における暗号鍵生成のために、ランダム値ではなく固定値を使用し、車両に提供する場合、暗号鍵を生成するための元データが固定値になる可能性がある。このため、通信の安全性が脆弱となり、ユーザ情報の保護が不十分となる懸念が生じる。開示の実施形態の側面は、電動車等の車両の充電において、通信の安全性を確保することにある。
【課題を解決するための手段】
【0007】
開示の実施形態の側面は、充電制御装置によって例示される。本充電制御装置は、充電設備と車両との間で、充電設備から送信されるランダムデータを基に充電セッションを行うコントローラを備える。コントローラは、充電設備から受信したランダムデータをメモリに記憶し、次に充電設備から受信したランダムデータが記憶したランダムデータと異なるか否かに応じて第１の充電方式または第２の充電方式での充電を実行する。
【発明の効果】
【0008】
本充電制御装置は、電動車等の車両の充電において、通信の安全性を確保することができる。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下、図面を参照して、一実施の形態に係る充電制御装置および充電制御方法を説明する。
【0011】
＜第１実施形態＞（構成）
図１から図７を参照して、第１実施形態に係る充電制御装置１０および充電制御方法を説明する。図１は、本実施の形態の充電制御装置１０を搭載した車両１の構成を例示する図である。なお、図１では、車両１のバッテリー１９（図２参照、二次電池、蓄電池ともいう）に電力を供給する充電設備（Electric Vehicle Supply Equipment、ＥＶＳＥ）２
および車両１と情報を授受するサーバ５も記載されている。また、本実施形態以下の各実施形態においては、充電制御装置１０と充電設備２を合わせて、通信システムと呼ぶ場合がある。
図１から図７を参照して、第１実施形態に係る充電制御装置１０および充電制御方法を説明する。図１は、本実施の形態の充電制御装置１０を搭載した車両１の構成を例示する図である。なお、図１では、車両１のバッテリー１９（図２参照、二次電池、蓄電池ともいう）に電力を供給する充電設備（Electric Vehicle Supply Equipment、ＥＶＳＥ）２
および車両１と情報を授受するサーバ５も記載されている。また、本実施形態以下の各実施形態においては、充電制御装置１０と充電設備２を合わせて、通信システムと呼ぶ場合がある。
【0012】
車両１は、電動車と呼ばれ、走行用のバッテリー１９に充電できる。車両１は、充電制御装置１０を有し、充電設備２との間で、充電処理を実行する。充電処理においては、車両１の充電制御装置１０と充電設備２とは、ＴＬＳにより通信する。ＴＬＳによる通信（以下、ＴＬＳ通信という）では、充電制御装置１０と充電設備２とは、相互にランダム値を交換し、暗号鍵を作成する。充電制御装置１０は、暗号鍵を作成した後、充電設備２と暗号化通信により情報を授受し、第１の認証手続として、ＰｎＣによる充電を実行する。ＰｎＣによる充電は、第１の充電方式の一例ということができる。このような第１の充電方式による手続は、例えば、充電設備２から電力を供給するプラグ２Ｂが車両１の受電部に接続されることによって起動される。
【0013】
なお、電動車への充電においては、上記のようなＰｎＣによる手順以外に、第２の認証手続として、ＥＩＭを提示することによる外部認証方式の手順も可能である。このため、充電設備２は、ＥＩＭリーダ２Ａを有している。外部認証方式は、例えば、ＥＩＭリーダ２Ａを介して、クレジットカード、ＱＲコード（登録商標）、Radio Frequency Identification（ＲＦＩＤ）等から取得される課金情報による課金と充電の方式である。第２の認証手続による充電は、第２の充電方式の一例ということができる。
【0014】
また、充電制御装置１０は、ネットワークＮ１を介して、サーバ５と接続され得る。ネットワークＮ１は、例えば、Long Term Evolution（ＬＴＥ）、5th Generation Mobile Communication System（５Ｇ）、6th Generation Mobile Communication System（６Ｇ）
等の無線ネットワークおよびインターネット等の有線の公衆ネットワークを含む。
等の無線ネットワークおよびインターネット等の有線の公衆ネットワークを含む。
【0015】
車両１は、充電処理の結果をサーバ５に報告し、サーバ５は車両１からの充電処理の結
果を蓄積するようにしてもよい。サーバ５は、車両１を含む多数の車両からの情報を蓄積することで、車両１のユーザを含む多数のユーザに様々な情報を提供し、これらのユーザと情報を共有できる。サーバ５は、例えば、充電設備２におけるサービスの水準、通信の安全性等に関する情報をユーザに周知できる。
果を蓄積するようにしてもよい。サーバ５は、車両１を含む多数の車両からの情報を蓄積することで、車両１のユーザを含む多数のユーザに様々な情報を提供し、これらのユーザと情報を共有できる。サーバ５は、例えば、充電設備２におけるサービスの水準、通信の安全性等に関する情報をユーザに周知できる。
【0016】
図２は、車両１と充電設備２のハードウェアの構成を例示する図である。上述のように、本充電システムは、車両１の充電制御装置１０と、車両１に搭載されたバッテリー１９を充電する充電設備２とによって例示される。車両１は、充電制御装置１０と、充電制御装置１０によって制御されるバッテリー１９とを有している。
【0017】
充電制御装置１０は、ＣＰＵ１１と、主記憶部１２と、外部インターフェース（Ｉ／Ｆ）に接続される外部機器を有し、プログラムにより情報処理を実行する。外部機器としては、外部記憶部１３、表示部１４、操作部１５、外部通信部１６Ａを例示できる。さらに、外部機器として、電力線通信部１６Ｂが例示される。ＣＰＵ１１と主記憶部１２を合わせて制御部ということができる。充電制御装置１０が車両１等に搭載される場合には、制御部は、Electronic Control Unit（ＥＣＵ）とも呼ばれる。制御部はコントローラの一
例である。
例である。
【0018】
ＣＰＵ１１は、主記憶部１２に実行可能に展開されたコンピュータプログラムを実行し、充電制御装置１０の機能を提供する。主記憶部１２は、単にメモリとも呼ばれ、ＣＰＵ１１が実行するコンピュータプログラム、ＣＰＵ１１が処理するデータ等を記憶する。ＣＰＵ１１はプロセッサとも呼ばれる。
【0019】
主記憶部１２は、Dynamic Random Access Memory（ＤＲＡＭ）、Static Random Access
Memory（ＳＲＡＭ）、Read Only Memory（ＲＯＭ）等である。さらに、外部記憶部１３
は、例えば、主記憶部１２を補助する記憶領域として使用され、ＣＰＵ１１が実行するコンピュータプログラム、ＣＰＵ１１が処理するデータ等を記憶する。外部記憶部１３は、ハードディスクドライブ、Solid State Drive（ＳＳＤ）等である。外部記憶部１３は不
揮発性メモリの一例である。
Memory（ＳＲＡＭ）、Read Only Memory（ＲＯＭ）等である。さらに、外部記憶部１３
は、例えば、主記憶部１２を補助する記憶領域として使用され、ＣＰＵ１１が実行するコンピュータプログラム、ＣＰＵ１１が処理するデータ等を記憶する。外部記憶部１３は、ハードディスクドライブ、Solid State Drive（ＳＳＤ）等である。外部記憶部１３は不
揮発性メモリの一例である。
【0020】
表示部１４は、例えば、液晶ディスプレイ、エレクトロルミネッセンスパネル等である。操作部１５は、例えば、キーボード、ポインティングデバイス等である。本実施形態では、ポインティングデバイスとしてタッチセンサを備えるタッチパネルが例示される。
【0021】
外部通信部１６Ａは、ネットワークＮ１（図１参照）等の公衆ネットワーク上の他の装置（図１のサーバ５等）とデータを授受する。例えば、ＣＰＵ１１は、外部通信部１６Ａを通じて公衆ネットワーク上の事業者のコンピュータと通信する。外部通信部１６Ａは、携帯電話網にアクセスする無線通信装置であってもよい。また、外部通信部１６Ａは、無線(Local Area Network)ＬＡＮにアクセスする通信装置であってもよい。
【0022】
電力線通信部１６Ｂは、電力線通信部２６Ｂと信号を送受信する。すなわち、電力線通信部１６Ｂは、充電設備２とPower Line Communications（ＰＬＣ）を実行する。なお、
電力線通信部１６Ｂは内部にＣＰＵと、メモリと、入出力インターフェース、通信インターフェース等を有してもよい。本実施の形態では、充電制御装置１０は、外部通信部１６Ａまたは電力線通信部１６Ｂにより、充電設備２と通信し、充電の要求および課金処理を実行する。
電力線通信部１６Ｂは内部にＣＰＵと、メモリと、入出力インターフェース、通信インターフェース等を有してもよい。本実施の形態では、充電制御装置１０は、外部通信部１６Ａまたは電力線通信部１６Ｂにより、充電設備２と通信し、充電の要求および課金処理を実行する。
【0023】
充電設備２の構成は、車両１の充電制御装置１０と同様である。充電設備２は、ＣＰＵ２１と、主記憶部２２と、外部インターフェース（Ｉ／Ｆ）に接続される外部機器を有し、プログラムにより情報処理を実行する。外部機器としては、外部記憶部２３、外部通信
部２６ＡおよびＥＩＭリーダ２Ａを例示できる。さらに、外部機器として、電力線通信部２６Ｂが例示される。充電設備２のうち、ＥＩＭリーダ２Ａ以外の構成は、車両１の充電制御装置１０と同様であるので、その説明を省略する。
部２６ＡおよびＥＩＭリーダ２Ａを例示できる。さらに、外部機器として、電力線通信部２６Ｂが例示される。充電設備２のうち、ＥＩＭリーダ２Ａ以外の構成は、車両１の充電制御装置１０と同様であるので、その説明を省略する。
【0024】
ＥＩＭリーダ２Ａは、クレジットカード等のＩＣカードから、接触または非接触で情報を読み取るカードリーダ、ＱＲコード（登録商標）を読み取る画像読み取り装置、ＲＦＩＤリーダ等である。
【0025】
車両１の充電制御装置１０と充電設備２とは、電源回路２９のプラグ２Ｂがバッテリー１９を充電する電力回路に接続されると、相互に通信する。車両１の充電制御装置１０と充電設備２とは、例えば、電力線通信部１６Ｂ、２６Ｂによって相互に通信し、ＴＬＳ認証およびVehicle-to-Ｇrid（Ｖ２Ｇ）通信によりＰｎＣを実行する。車両１の充電制御装置１０と充電設備２は、ＴＬＳ認証およびＶ２Ｇ通信により、相互に認証し、車両１のバッテリー１９への充電と、充電に対する課金処理を実行する。ただし、車両１の充電制御装置１０と充電設備２は、電源回路２９のプラグ２Ｂがバッテリー１９を充電する電力回路に接続されると、外部通信部１６Ａ、２６Ａを介して通信するようにしてもよい。
【0026】
（比較例の処理）
図３は、比較例に係る車両５０１と、充電設備５０２の処理を例示する図である。図３の処理は、ＴＬＳハンドシェイクと呼ばれる手順（Ｓ１からＳ１０）およびＰｎＣによる充電実行時の手順（Ｓ１１）を含む。
図３は、比較例に係る車両５０１と、充電設備５０２の処理を例示する図である。図３の処理は、ＴＬＳハンドシェイクと呼ばれる手順（Ｓ１からＳ１０）およびＰｎＣによる充電実行時の手順（Ｓ１１）を含む。
【0027】
まず、図１に例示したプラグ２Ｂが車両５０１の受電部に接続されると、車両５０１は、充電設備５０２に暗号化通信を要求するメッセージ（Client Hello）を送信する（Ｓ１）。Client Helloは、例えば、車両１が利用可能なＴＬＳプロトコルのバージョンの一覧、同暗号化の手順の一覧、セッションIdentifier（ＩＤ）および車両１で発生させたランダム値（乱数）等を含む。
【0028】
すると、Client Helloに対して充電設備５０２は、メッセージServerHelloで車両５０
１に応答する（Ｓ２）。ServerHelloでは、Client Helloに含まれるＴＬＳプロトコルの
バージョンの一覧、同暗号化の手順の一覧等から実際にＴＬＳ通信に利用するものが指定される。また、ServerHelloは、Client Helloに含まれるセッションＩＤおよび充電設備
５０２が発生させたランダム値（乱数）等を含む。
１に応答する（Ｓ２）。ServerHelloでは、Client Helloに含まれるＴＬＳプロトコルの
バージョンの一覧、同暗号化の手順の一覧等から実際にＴＬＳ通信に利用するものが指定される。また、ServerHelloは、Client Helloに含まれるセッションＩＤおよび充電設備
５０２が発生させたランダム値（乱数）等を含む。
【0029】
次に、充電設備５０２は、メッセージCertificateを車両５０１に送信する（Ｓ３）。Certificateは、サーバ証明書、サーバ証明書を発行した証明機関のCertificate Authority（ＣＡ）証明書等を含む。
【0030】
次に、充電設備５０２は、メッセージServer Key Exchangeを車両５０１に送信する（
Ｓ４）。Server Key Exchangeは、ServerHelloで指定された暗号化の手順で使用する共通鍵の交換に必要なパラメータを含む。
Ｓ４）。Server Key Exchangeは、ServerHelloで指定された暗号化の手順で使用する共通鍵の交換に必要なパラメータを含む。
【0031】
さらに、充電設備５０２は、必要に応じてメッセージCertificate Requestを車両５０
１に送信する。必要に応じてとは、充電設備５０２が車両５０１を認証する必要がある場合をいう。この場合、充電設備５０２は、Certificate Requestによって、認証用の証明
書を送るように車両５０１に要求する。Certificate Requestは、充電設備５０２が信頼
している証明機関の一覧を含む。そのため、車両５０１は証明機関の一覧に含まれる、いずれかの証明機関から発行された証明書を認証用に充電設備５０２に送信する。そして、充電設備５０２は、メッセージServer Hello Doneを車両５０１に送信する（Ｓ５）。Server Hello Doneは、ServerHelloから始まる一連のメッセージの送信完了を示す。すると
、車両５０１は、Certificate Requestを受けた場合には、クライアント証明書、そのク
ライアント証明書を発行した証明機関のＣＡ証明書等を充電設備５０２に送信する。
１に送信する。必要に応じてとは、充電設備５０２が車両５０１を認証する必要がある場合をいう。この場合、充電設備５０２は、Certificate Requestによって、認証用の証明
書を送るように車両５０１に要求する。Certificate Requestは、充電設備５０２が信頼
している証明機関の一覧を含む。そのため、車両５０１は証明機関の一覧に含まれる、いずれかの証明機関から発行された証明書を認証用に充電設備５０２に送信する。そして、充電設備５０２は、メッセージServer Hello Doneを車両５０１に送信する（Ｓ５）。Server Hello Doneは、ServerHelloから始まる一連のメッセージの送信完了を示す。すると
、車両５０１は、Certificate Requestを受けた場合には、クライアント証明書、そのク
ライアント証明書を発行した証明機関のＣＡ証明書等を充電設備５０２に送信する。
【0032】
次に、車両５０１は、メッセージClient Key Exchangeを充電設備５０２に送信する（
Ｓ６）。Client Key Exchangeは、ServerHelloで指定された暗号化の手順で使用する共通鍵の交換に必要なパラメータを含む。
Ｓ６）。Client Key Exchangeは、ServerHelloで指定された暗号化の手順で使用する共通鍵の交換に必要なパラメータを含む。
【0033】
次に、車両５０１は、メッセージChange Cipher Specを充電設備５０２に送信する（Ｓ７）。Change Cipher Specは、車両５０１が暗号化通信に必要な準備を完了したことを示す。これにより、車両５０１と充電設備５０２は、それぞれ図３のＳ１からＳ７のＴＬＳハンドシェイクでやり取りされた情報を基にマスターシークレットと呼ばれる暗号鍵の基になる情報を生成する。ここで、ＴＬＳハンドシェイクでやり取りされた情報は、充電設備５０２で生成されたランダム値、車両５０１で生成されたランダム値等を含む。そして、車両５０１と充電設備５０２は、マスターシークレットを基に暗号化通信に用いるための共通鍵（セッション鍵）等を生成する。
【0034】
次に、車両５０１は、メッセージFinishedを充電設備５０２に送信する（Ｓ８）。Finishedは、ＴＬＳハンドシェイクを終了することの宣言である。Finishedは、Ｓ１からＳ８までの全通信データのハッシュ値を含む。これによって、充電設備５０２は、車両１が全通信データを保有していることを確認できる。
【0035】
次に、充電設備５０２は、メッセージChange Cipher Specを車両５０１に送信する（Ｓ９）。Change Cipher Specは、充電設備５０２が暗号化通信に必要な準備を完了したことを示す。そして、充電設備５０２は、メッセージFinishedを車両５０１に送信する（Ｓ１０）。充電設備５０２から送信されるFinishedも、全通信データのハッシュ値を含む。ハッシュ値の計算方法は、車両５０１と充電設備５０２とにおいて共通である。したがって、Ｓ９のFinishedは、Ｓ８のFinishedと同一のハッシュ値を含む。
【0036】
以降は、共通鍵（セッション鍵）による暗号化通信が実行される。すなわち、車両５０１と充電設備５０２とは、Setup, Charging and Finalization等のＰｎＣの手順にしたがって、車両５０１に搭載されたバッテリーへの充電を実行する（Ｓ１１）。
【0037】
以上のように、ＰｎＣの手順で授受する情報を暗号化するための共通鍵（セッション鍵）生成時にＳｅｒｖｅｒＨｅｌｌｏに含まれるパラメータのランダム値が使用される。ＰｎＣの手順で授受する情報には、車両５０１のユーザに課金するための課金先の口座情報またはクレジットカード情報等を含み得る。充電設備５０２が十分なサービス水準を維持し、厳格にＴＬＳの手順にしたがっている場合には特に問題が生じる可能性は少ないと言える。
【0038】
しかしながら、今後、充電設備５０２および充電設備５０２を運営する事業者が完全にＴＬＳの手順を踏襲するとの保証がない場合も想定される。仮に、充電設備５０２がServerHelloに含まれる、ランダム値とされるべきパラメータとして、固定値を使用した場合
には、車両５０１と充電設備５０２との間の通信の安全性が脆弱となる可能性が高まる。すなわち、この場合には、通信の安全性が低下しない、とは言い切れない。そこで、以下の各実施形態では、仮に、充電設備５０２がServerHelloに含まれるランダム値とされる
べきパラメータとして、固定値を使用した場合に対応する仕組みが例示される。この仕組みは、ユーザが安全に車両１等に搭載されたバッテリー１９に充電できる充電制御方法およびその充電制御方法を実行する充電制御装置１０を含む。
には、車両５０１と充電設備５０２との間の通信の安全性が脆弱となる可能性が高まる。すなわち、この場合には、通信の安全性が低下しない、とは言い切れない。そこで、以下の各実施形態では、仮に、充電設備５０２がServerHelloに含まれるランダム値とされる
べきパラメータとして、固定値を使用した場合に対応する仕組みが例示される。この仕組みは、ユーザが安全に車両１等に搭載されたバッテリー１９に充電できる充電制御方法およびその充電制御方法を実行する充電制御装置１０を含む。
【0039】
（第１実施形態の手順）
図４は、第１実施形態に係る充電制御装置１０による充電制御の手順を例示する図である。図４は、車両１に充電設備２のプラグ２Ｂが初めて接続されたときに実行される手順（初回接続時フロー）と、車両１に充電設備２のプラグ２Ｂが次回以降に接続されたときに実行される手順（次回接続時フロー）を含む。初回接続時フローで規定される通信のセッションは、今回の充電セッションの一例である。また、次回接続時フローで規定される通信のセッションは、次回以降の充電セッションの一例である。ここで、セッションとは、ＴＬＳによるセッションをいい、１つの共通鍵（セッション鍵）の利用期間における一連の通信ということができる。なお、より一般的には、セッションは、２つの装置間での接続が確立されたときから、切断されるまでの間の一連の通信ということができる。ただし、初回接続時フローと、次回接続時フローとは、Ｓ２１からＳ２４までは同一の処理である。すなわち、図４の例では、Ｓ２４での判定がＹＥＳの場合が初回接続時フロー、ＮＯの場合が次回接続時フローである。
図４は、第１実施形態に係る充電制御装置１０による充電制御の手順を例示する図である。図４は、車両１に充電設備２のプラグ２Ｂが初めて接続されたときに実行される手順（初回接続時フロー）と、車両１に充電設備２のプラグ２Ｂが次回以降に接続されたときに実行される手順（次回接続時フロー）を含む。初回接続時フローで規定される通信のセッションは、今回の充電セッションの一例である。また、次回接続時フローで規定される通信のセッションは、次回以降の充電セッションの一例である。ここで、セッションとは、ＴＬＳによるセッションをいい、１つの共通鍵（セッション鍵）の利用期間における一連の通信ということができる。なお、より一般的には、セッションは、２つの装置間での接続が確立されたときから、切断されるまでの間の一連の通信ということができる。ただし、初回接続時フローと、次回接続時フローとは、Ｓ２１からＳ２４までは同一の処理である。すなわち、図４の例では、Ｓ２４での判定がＹＥＳの場合が初回接続時フロー、ＮＯの場合が次回接続時フローである。
【0040】
図４が例示する処理は、車両１の充電制御装置１０と充電設備２との間のメッセージの授受によって実行される。これらのメッセージは、車両１の充電制御装置１０と充電設備２との間の矢印で例示される。また、これらのメッセージは、例えば、ＴＬＳのメッセージ、ＰｎＣのメッセージ等である。
【0041】
初回接続時には、充電制御装置１０は、図３の場合と同様、メッセージClientHelloを
充電設備２に送信する（Ｓ２１）。すると、充電設備２は、メッセージServerHelloを充
電制御装置１０に送信する（Ｓ２２）。すでに図３で述べた通り、充電設備２が正規のＴＬＳのハンドシェイクを実行する場合には、ServerHelloは、充電設備２で生成されたラ
ンダム値（RANDOM DATA）を含む。
充電設備２に送信する（Ｓ２１）。すると、充電設備２は、メッセージServerHelloを充
電制御装置１０に送信する（Ｓ２２）。すでに図３で述べた通り、充電設備２が正規のＴＬＳのハンドシェイクを実行する場合には、ServerHelloは、充電設備２で生成されたラ
ンダム値（RANDOM DATA）を含む。
【0042】
そして、図３と同様、ＴＬＳハンドシェイクの一連のメッセージが充電制御装置１０と充電設備２で授受され、ＴＬＳハンドシェイクが終了すると、暗号化通信によりＰｎＣによる充電が実施される。ＰｎＣによる充電は、図３のＳ１１に例示したものと同様である。
【0043】
このＰｎＣの手順の中で、セッションのセットアップ時に、充電設備２は、メッセージSessionSetupResを充電制御装置１０に送信する（Ｓ２３）。SessionSetupResは、充電制御装置１０を一意に特定する情報であるＥＶＳＥ ＩＤを含む。ＥＶＳＥ ＩＤは、充電設備２の固有データの一例ということができる。
【0044】
そして、充電制御装置１０は、今回が充電設備２に対する初回セッションであるか否かを判定する（Ｓ２４）。例えば、本実施形態では、外部記憶部１３等の不揮発性のメモリは、複数の充電設備２のためのＥＶＳＥ ＩＤに対応する記憶領域を備える。Ｓ２３で受信したSessionSetupResに含まれるＥＶＳＥ ＩＤがすでに、外部記憶部１３等の不揮発
性のメモリ（Data File（ＤＦ）ともいう）のいずれかの記憶領域に記憶されている場合
、充電制御装置１０は、今回が初回ではないとして、ＮＯと判定する。この場合、充電制御装置１０は、次回接続時フローのＳ３４に制御を進める。一方、Ｓ２３で受信したSessionSetupResに含まれるＥＶＳＥ ＩＤが、外部記憶部１３等の不揮発性のメモリに記憶
されていない場合、充電制御装置１０は、今回が初回であるとし、ＹＥＳと判定する。
性のメモリ（Data File（ＤＦ）ともいう）のいずれかの記憶領域に記憶されている場合
、充電制御装置１０は、今回が初回ではないとして、ＮＯと判定する。この場合、充電制御装置１０は、次回接続時フローのＳ３４に制御を進める。一方、Ｓ２３で受信したSessionSetupResに含まれるＥＶＳＥ ＩＤが、外部記憶部１３等の不揮発性のメモリに記憶
されていない場合、充電制御装置１０は、今回が初回であるとし、ＹＥＳと判定する。
【0045】
本実施形態では、充電制御装置１０は、初回接続時フローにおいて充電設備２からのServerHelloで取得したランダム値をＥＶＳＥ ＩＤと対応づけて外部記憶部１３等の不揮
発性のメモリに記憶する（Ｓ２５）。そして、充電制御装置１０と充電設備２とは、車両１に搭載されたバッテリー１９への充電が完了すると、ＰｎＣによる手順を終了する。
発性のメモリに記憶する（Ｓ２５）。そして、充電制御装置１０と充電設備２とは、車両１に搭載されたバッテリー１９への充電が完了すると、ＰｎＣによる手順を終了する。
【0046】
次に、次回接続時フローが説明される。次回接続時においても、初回接続時と同様、メ
ッセージClientHello、ServerHello、SessionSetupRes等が、充電制御装置１０と充電設
備２との間で、授受される（Ｓ２１からＳ２３）。そして、充電制御装置１０は、Ｓ２４の判定で今回が初回ではないとして、ＮＯと判定すると、次回接続時フローのＳ３４以下の処理を実行する。
ッセージClientHello、ServerHello、SessionSetupRes等が、充電制御装置１０と充電設
備２との間で、授受される（Ｓ２１からＳ２３）。そして、充電制御装置１０は、Ｓ２４の判定で今回が初回ではないとして、ＮＯと判定すると、次回接続時フローのＳ３４以下の処理を実行する。
【0047】
Ｓ３４以下の処理では、充電制御装置１０は、Ｓ２１でのServerHelloから取得したラ
ンダム値と、Ｓ２３でのSessionSetupResから取得したＥＶＳＥ ＩＤを判定する。すな
わち、充電制御装置１０は、今回のセッションで取得したランダム値（およびＥＶＳＥ ＩＤ）と、外部記憶部１３においてＥＶＳＥ ＩＤと対応づけて記憶されているランダム値を比較する（Ｓ３４）。そして、充電制御装置１０は、今回のセッションで取得したランダム値（およびＥＶＳＥ ＩＤ）がＥＶＳＥ ＩＤと対応づけて記憶されているランダム値と一致するか否かを判定する（Ｓ３５）。
ンダム値と、Ｓ２３でのSessionSetupResから取得したＥＶＳＥ ＩＤを判定する。すな
わち、充電制御装置１０は、今回のセッションで取得したランダム値（およびＥＶＳＥ ＩＤ）と、外部記憶部１３においてＥＶＳＥ ＩＤと対応づけて記憶されているランダム値を比較する（Ｓ３４）。そして、充電制御装置１０は、今回のセッションで取得したランダム値（およびＥＶＳＥ ＩＤ）がＥＶＳＥ ＩＤと対応づけて記憶されているランダム値と一致するか否かを判定する（Ｓ３５）。
【0048】
Ｓ３５の判定で、両者が一致しない場合、充電制御装置１０は、前回および今回のセッションのServerHelloで取得したランダム値としてのパラメータが間違いなくランダム値
であったと判断する。そこで、充電制御装置１０は、ＰｎＣの契約書（Contract）にしたがって、充電を実施することをメッセージPaymentServiceSelectionReqで充電設備２に通知する（Ｓ３６）。ＰｎＣの契約書（Contract）にしたがって、実施する充電は、第１の充電方式の充電の一例である。さらに、そして、充電制御装置１０は、今回取得したランダム値で、外部記憶部１３等の不揮発性のメモリにＥＶＳＥ ＩＤと対応づけて記憶されている値を更新する（Ｓ３７）。すなわち、上述のように、本実施形態では、外部記憶部１３等の不揮発性のメモリは、複数の充電設備２のためのＥＶＳＥ ＩＤに対応する記憶領域を備える。次回以降のセッションでも、今回の充電セッションで受信したＥＶＳＥ ＩＤと一致するＥＶＳＥ ＩＤが外部記憶部１３等の不揮発性のメモリで参照される。このため、充電制御装置１０は、次回以降に備えて、ＥＶＳＥ ＩＤに対応づけて記憶されている記憶領域のランダム値に、今回の充電セッションで受信したランダム値を上書き記憶する。
であったと判断する。そこで、充電制御装置１０は、ＰｎＣの契約書（Contract）にしたがって、充電を実施することをメッセージPaymentServiceSelectionReqで充電設備２に通知する（Ｓ３６）。ＰｎＣの契約書（Contract）にしたがって、実施する充電は、第１の充電方式の充電の一例である。さらに、そして、充電制御装置１０は、今回取得したランダム値で、外部記憶部１３等の不揮発性のメモリにＥＶＳＥ ＩＤと対応づけて記憶されている値を更新する（Ｓ３７）。すなわち、上述のように、本実施形態では、外部記憶部１３等の不揮発性のメモリは、複数の充電設備２のためのＥＶＳＥ ＩＤに対応する記憶領域を備える。次回以降のセッションでも、今回の充電セッションで受信したＥＶＳＥ ＩＤと一致するＥＶＳＥ ＩＤが外部記憶部１３等の不揮発性のメモリで参照される。このため、充電制御装置１０は、次回以降に備えて、ＥＶＳＥ ＩＤに対応づけて記憶されている記憶領域のランダム値に、今回の充電セッションで受信したランダム値を上書き記憶する。
【0049】
一方、Ｓ３５の判定で、両者が一致する場合、充電制御装置１０は、前回および今回のセッションのServerHelloで取得したランダム値としてのパラメータがランダム値ではな
く、固定値あったと判断する。そこで、充電制御装置１０は、ＰｎＣによる充電を取りやめ、ＥＩＭでの支払いによる充電を実施することをメッセージPaymentServiceSelectionReq（パラメータExternalPayment）で充電設備２に通知する（Ｓ３８）。ＥＩＭでの支払
いによる充電は、第２の充電方式での充電の一例である。さらに、充電制御装置１０は、ServerHelloのランダム値であるはずのパラメータとして、固定値が検出されたことをＥ
ＶＳＥ ＩＤとともに、サーバ５に報告する（Ｓ３９）。
く、固定値あったと判断する。そこで、充電制御装置１０は、ＰｎＣによる充電を取りやめ、ＥＩＭでの支払いによる充電を実施することをメッセージPaymentServiceSelectionReq（パラメータExternalPayment）で充電設備２に通知する（Ｓ３８）。ＥＩＭでの支払
いによる充電は、第２の充電方式での充電の一例である。さらに、充電制御装置１０は、ServerHelloのランダム値であるはずのパラメータとして、固定値が検出されたことをＥ
ＶＳＥ ＩＤとともに、サーバ５に報告する（Ｓ３９）。
【0050】
図５は、初回接続時フローにおいて充電設備２からのServerHelloで取得したランダム
値をＥＶＳＥ ＩＤと対応づけて外部記憶部１３等の不揮発性のメモリに記憶する処理（図４のＳ２５）の詳細を例示するフローチャートである。この処理では、充電制御装置１０は、外部記憶部１３等の不揮発性メモリの空き領域を検索する（Ｓ２５１）。そして、空き領域がある場合には（Ｓ２５２でＹＥＳ）、充電制御装置１０は、空き領域にＥＶＳＥ ＩＤと対応づけてランダム値を記憶する（Ｓ２５３）。
値をＥＶＳＥ ＩＤと対応づけて外部記憶部１３等の不揮発性のメモリに記憶する処理（図４のＳ２５）の詳細を例示するフローチャートである。この処理では、充電制御装置１０は、外部記憶部１３等の不揮発性メモリの空き領域を検索する（Ｓ２５１）。そして、空き領域がある場合には（Ｓ２５２でＹＥＳ）、充電制御装置１０は、空き領域にＥＶＳＥ ＩＤと対応づけてランダム値を記憶する（Ｓ２５３）。
【0051】
一方、空き領域がない場合には（Ｓ２５２でＮＯ）、充電制御装置１０は、既存のＥＶＳＥ ＩＤのうち、最も古く記憶された領域にＥＶＳＥ ＩＤと対応づけてランダム値を記憶する（Ｓ２５４）。なお、ＥＶＳＥ ＩＤと対応づけてランダム値を記憶するそれぞれの領域は、データが記憶された日時順に配置されているか、または、データが記憶された日時順にポインタが設定されている。そして、最も古い日時でデータが記憶された領域には、この領域に直接アクセスするためのポインタが所定のレジスタに設定されている。
したがって、充電制御装置１０は、このレジスタを参照することで、既存のＥＶＳＥ ＩＤのうち、最も古く記憶された領域に直ちにアクセス可能である。Ｓ２５２でＮＯの場合は、今回の充電セッションで受信した固有データ（ＥＶＳＥ ＩＤ）と一致する固有データが不揮発性メモリである充電設備用の記憶領域に記憶されておらず、かつ、不揮発性メモリに空き領域がない場合である。また、Ｓ２５４の処理は、記憶日時が最も古い充電設備２用の記憶領域に今回の充電セッションで受信した固有データと今回の充電セッションで受信したランダムデータとを対応づけて記憶することの一例である。
したがって、充電制御装置１０は、このレジスタを参照することで、既存のＥＶＳＥ ＩＤのうち、最も古く記憶された領域に直ちにアクセス可能である。Ｓ２５２でＮＯの場合は、今回の充電セッションで受信した固有データ（ＥＶＳＥ ＩＤ）と一致する固有データが不揮発性メモリである充電設備用の記憶領域に記憶されておらず、かつ、不揮発性メモリに空き領域がない場合である。また、Ｓ２５４の処理は、記憶日時が最も古い充電設備２用の記憶領域に今回の充電セッションで受信した固有データと今回の充電セッションで受信したランダムデータとを対応づけて記憶することの一例である。
【0052】
図６は、サーバ５の処理を例示するフローチャートである。この処理は、例えば、サーバ５が定期的に実行する処理である。また、この処理は、例えば、ユーザによる充電制御装置１０への操作、またはユーザの端末への操作に基づく、充電制御装置１０等からの要求で実行されてもよい。また、この処理は、例えば、充電制御装置１０がＳ３９（図４参照）の報告を送信したとき、または、充電制御装置１０が車両１における所定の状態を検知したときの充電制御装置１０の要求によって実行されてもよい。ここで、所定の状態とは、例えば、バッテリー１９の充電量の基準値未満の充電状態への低下等である。
【0053】
この処理では、サーバ５は、充電制御装置１０から、固定値が検出されたことの報告（Ｓ３９参照）を受信したか否かを判定する。そして、サーバ５は、報告を受信した場合、ＥＶＳＥ ＩＤ、地点、業者を対応づけてリストに記憶する（Ｓ１０２）。リストは、例えば、不揮発性メモリ等に保存される。なお、サーバ５も、充電制御装置１０と同様、主記憶部１２および外部記憶部１３等のメモリを有している。このようにして、サーバ５は、それぞれの車両１の充電制御装置１０からの報告を受信し、固定値が検出されたＥＶＳＥ ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を蓄積する。
【0054】
次に、サーバ５は、リストを配布する要求があるか否かを判定する（Ｓ１０３）。リストを配布する要求がある場合、サーバ５は、要求元の車両１の充電制御装置１０またはユーザの端末等に最新のリストを配布する。ただし、サーバ５は、所定のタイミングで車両１の充電制御装置１０またはユーザの端末等に最新のリストを配布してもよい。すなわち、サーバ５は、所定のタイミングまたは車両１のユーザの操作に応じて、サーバ５に登録されている固有データで特定される充電設備２の情報を車両１のユーザに提供すればよい。
【0055】
所定のタイミングは、定期的なタイミングでもよい。また、所定のタイミングは、車両１に搭載されたバッテリー１９の充電状態が、所定限度以下の水準に低下したときでもよい。例えば、車両１の充電制御装置１０は、バッテリー１９の充電量が、基準値未満の充電状態に低下したときに、ネットワークＮ１を通じて、サーバ５にアクセスし、ＥＶＳＥ
ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を取得すればよい。
ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を取得すればよい。
【0056】
また、所定のタイミングは、ユーザが車両１の充電制御装置１０またはユーザの端末に所定の操作、例えば、情報取得の要求を意図する操作を行ったときでもよい。すなわち、車両１の充電制御装置１０またはユーザの端末等が、ユーザ操作にしたがって、サーバ５にアクセスし、ＥＶＳＥ ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を取得すればよい。このようにして、適切なタイミングで、サーバ５は、サーバ５に蓄積されたＥＶＳＥ ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を車両１の充電制御装置１０、ユーザの端末等に配布する。
【0057】
そして、例えば、車両１の充電制御装置１０は、配布されたＥＶＳＥ ＩＤで特定され
る充電設備２に次回接続されたときには、ＴＬＳハンドシェイクを中止し、ＥＩＭでの支払いによる充電を実施することをユーザに推奨すればよい。また、車両１の充電制御装置１０、ユーザの端末等は、ＥＶＳＥ ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を表示部１４等に表示し、ユーザに要注意業者を把握させればよい。
る充電設備２に次回接続されたときには、ＴＬＳハンドシェイクを中止し、ＥＩＭでの支払いによる充電を実施することをユーザに推奨すればよい。また、車両１の充電制御装置１０、ユーザの端末等は、ＥＶＳＥ ＩＤ、そのＥＶＳＥ ＩＤで特定される充電設備２の地点、および充電設備２を運営する事業者等の情報を表示部１４等に表示し、ユーザに要注意業者を把握させればよい。
【0058】
図７は、充電制御装置１０による情報提供処理を例示するフローチャートである。ただし、充電制御装置１０は、Audio Visual Navigation（ＡＶＮ（登録商標））と呼ばれる
車載器と一体のものであってもよい。また、図７は、車両１のユーザの端末の処理であってもよい。なお、ユーザの端末の構成としては、図２の充電制御装置１０の構成から電力線通信部１６Ｂを除いたものが例示できる。また、図７の処理は、ウェブサーバの処理であってもよい。例えば、サーバ５がHyper Text Transfer Protocol（ｈｔｔｐ）にしたがって、充電制御装置１０またはユーザの端末等からの指示を受けて、図７の処理を実行し、充電制御装置１０の表示部１４等に情報を表示させてもよい。
車載器と一体のものであってもよい。また、図７は、車両１のユーザの端末の処理であってもよい。なお、ユーザの端末の構成としては、図２の充電制御装置１０の構成から電力線通信部１６Ｂを除いたものが例示できる。また、図７の処理は、ウェブサーバの処理であってもよい。例えば、サーバ５がHyper Text Transfer Protocol（ｈｔｔｐ）にしたがって、充電制御装置１０またはユーザの端末等からの指示を受けて、図７の処理を実行し、充電制御装置１０の表示部１４等に情報を表示させてもよい。
【0059】
ここで、充電制御装置１０は、ユーザからリストの表示要求を受け付ける（Ｓ２０１）。充電制御装置１０は、ユーザからリストの表示要求を受け付けると、サーバ５から、ＥＶＳＥ ＩＤ、地点、業者を対応づけたリストを取得する（Ｓ２０２）。ただし、充電制御装置１０は、上記所定のタイミングで、サーバ５から上記リストを取得してもよい。そして、充電制御装置１０は、取得したリストを表示部１４に表示する（Ｓ２０３）。
【0060】
（実施形態の効果）
以上述べたように、本実施形態の充電制御装置１０は、充電設備２から受信したServerHelloに含まれるランダム値（ランダムデータ）とされるパラメータを外部記憶部１３等
の不揮発性のメモリに記憶する。そして、その後に充電設備２から受信したランダム値とされるパラメータが記憶したパラメータと異なるか否かに応じて第１の充電方式（ＰｎＣ）または第２の充電方式（ＥＩＭ）での充電を実行する。したがって、充電制御装置１０は、ランダム値ではなく固定値を使用してＴＬＳによるハンドシェイクおよび暗号化通信を実行する充電設備２を検知できる。そして、固定値を使用してＴＬＳによるハンドシェイクおよび暗号化通信を実行する充電設備２に対しては、充電制御装置１０は、ＰｎＣによる充電を回避するように制御する。このため、充電制御装置１０は、ＰｎＣにおけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
以上述べたように、本実施形態の充電制御装置１０は、充電設備２から受信したServerHelloに含まれるランダム値（ランダムデータ）とされるパラメータを外部記憶部１３等
の不揮発性のメモリに記憶する。そして、その後に充電設備２から受信したランダム値とされるパラメータが記憶したパラメータと異なるか否かに応じて第１の充電方式（ＰｎＣ）または第２の充電方式（ＥＩＭ）での充電を実行する。したがって、充電制御装置１０は、ランダム値ではなく固定値を使用してＴＬＳによるハンドシェイクおよび暗号化通信を実行する充電設備２を検知できる。そして、固定値を使用してＴＬＳによるハンドシェイクおよび暗号化通信を実行する充電設備２に対しては、充電制御装置１０は、ＰｎＣによる充電を回避するように制御する。このため、充電制御装置１０は、ＰｎＣにおけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
【0061】
より具体的には、充電制御装置１０は、ランダム値とされるパラメータに加えて充電設備２の固有データであるＥＶＳＥ ＩＤを受信する。そして、充電制御装置１０は、初回の充電セッションで、受信した充電設備２の固有データ（ＥＶＳＥ ＩＤ）とランダム値とされるパラメータとを対応づけて外部記憶部１３等の不揮発性メモリに記憶する。そして、充電制御装置１０は、次回以降の充電セッションにおいて、固有データ（ＥＶＳＥ ＩＤ）に対応するランダム値とされるパラメータの一致を判定する。すなわち、充電制御装置１０は、次回以降の充電セッションと前回の充電セッションとの間で、ＥＶＳＥ ＩＤおよびランダム値とされるパラメータの組が一致するものがあるか否かを判定する。そして、次回以降の充電セッションと前回の充電セッションとにおいて、パラメータの組が一致しない場合に、充電制御装置１０は、第１の充電方式（ＰｎＣ）で充電を行う。すなわち、充電制御装置１０は、同一のＥＶＳＥ ＩＤで特定される充電設備２において、ランダム値とされるパラメータが真にランダム値である判定される場合に、第１の充電方式（ＰｎＣ）で充電を行う。このため、充電制御装置１０は、ＰｎＣにおけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
【0062】
また、次回以降の充電セッションと前回の充電セッションとにおいて、上記ランダム値とされるパラメータが一致する（変化しない）場合に、充電制御装置１０は、第２の充電
方式（ＥＩＭに課金）で充電を行う。このため、充電制御装置１０は、ＰｎＣにおけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
方式（ＥＩＭに課金）で充電を行う。このため、充電制御装置１０は、ＰｎＣにおけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
【0063】
本実施形態で、外部記憶部１３等の不揮発性のメモリは、複数の充電設備用の記憶領域を備える。そして、充電制御装置１０は、今回の充電セッションで受信したＥＶＳＥ ＩＤと一致するＥＶＳＥ ＩＤが外部記憶部１３等の不揮発性のメモリに記憶されている場合に、記憶されているＥＶＳＥ ＩＤに対応づけて記憶されているランダム値に、今回の充電セッションで受信したランダム値を上書き記憶する。すなわち、ＥＶＳＥ ＩＤが同じ充電設備２が存在する場合、古い充電設備２のデータを消去し、今回のデータを記憶する。このような処理により、充電制御装置１０は、ＥＶＳＥ ＩＤで特定される充電設備２からのランダム値を最新の情報に更新できる。したがって、充電設備２が所定期間継続して、同一の値をServerHelloのパラメータで使用し、所定期間後にパラメータを更新す
る場合にも、充電制御装置１０は、パラメータが乱数でないことを検知できる。
る場合にも、充電制御装置１０は、パラメータが乱数でないことを検知できる。
【0064】
また、充電制御装置１０は、ServerHelloのランダム値であるはずのパラメータとして
、固定値が検出されたことをＥＶＳＥ ＩＤとともに、サーバ５に報告する。そして、図７に例示したように、充電制御装置１０は、所定のタイミングまたは車両１のユーザの操作に応じて、サーバ５に登録されているＥＶＳＥ ＩＤで特定される充電設備２の情報を車両１のユーザに提供する。したがって、通信の安全性が低いと想定される充電設備２を車両１のユーザに周知できる。
、固定値が検出されたことをＥＶＳＥ ＩＤとともに、サーバ５に報告する。そして、図７に例示したように、充電制御装置１０は、所定のタイミングまたは車両１のユーザの操作に応じて、サーバ５に登録されているＥＶＳＥ ＩＤで特定される充電設備２の情報を車両１のユーザに提供する。したがって、通信の安全性が低いと想定される充電設備２を車両１のユーザに周知できる。
【0065】
＜第２実施形態＞
図８を参照して、第２実施形態に係る充電制御装置１０および充電制御方法を説明する。上記第１実施形態では、充電制御装置１０は、初回の充電セッションで、受信した充電設備２の固有データ（ＥＶＳＥ ＩＤ）とランダム値とされるパラメータとを対応づけて外部記憶部１３等の不揮発性メモリに記憶する。そして、充電制御装置１０は、次回以降の充電セッションにおいて、固有データ（ＥＶＳＥ ＩＤ）に対応するランダム値とされるパラメータの一致を判定する。
図８を参照して、第２実施形態に係る充電制御装置１０および充電制御方法を説明する。上記第１実施形態では、充電制御装置１０は、初回の充電セッションで、受信した充電設備２の固有データ（ＥＶＳＥ ＩＤ）とランダム値とされるパラメータとを対応づけて外部記憶部１３等の不揮発性メモリに記憶する。そして、充電制御装置１０は、次回以降の充電セッションにおいて、固有データ（ＥＶＳＥ ＩＤ）に対応するランダム値とされるパラメータの一致を判定する。
【0066】
本実施形態では、充電制御装置１０は、ＥＶＳＥ ＩＤとランダム値とを対応づけて不揮発性のメモリに記憶する代わりに、充電設備２からServerHelloに含まれるランダム値
となるはずのパラメータを取得すると、これを主記憶部１２等のＲＡＭに一時的に記憶し、一旦、データリンクを切断する。これによって、一旦充電セッションを中断する。そして、充電制御装置１０は、充電設備２とのデータリンクを再度確立し、次の充電セッションを開始する。そして、充電制御装置１０は、再度ServerHelloに含まれるランダム値と
されるパラメータを取得する。充電制御装置１０は、このように、１回の充電において、充電設備２とのデータリンクを２回確立することで、充電セッションを２回開始する。そして、充電制御装置１０は、充電設備２からServerHelloに含まれるランダム値とされる
パラメータを２回取得する。このようにして、充電制御装置１０は、２回取得されたランダム値となるはずのパラメータを比較することで、充電設備２が安全性の高い暗号化通信を実施しているか否かを判定する。
となるはずのパラメータを取得すると、これを主記憶部１２等のＲＡＭに一時的に記憶し、一旦、データリンクを切断する。これによって、一旦充電セッションを中断する。そして、充電制御装置１０は、充電設備２とのデータリンクを再度確立し、次の充電セッションを開始する。そして、充電制御装置１０は、再度ServerHelloに含まれるランダム値と
されるパラメータを取得する。充電制御装置１０は、このように、１回の充電において、充電設備２とのデータリンクを２回確立することで、充電セッションを２回開始する。そして、充電制御装置１０は、充電設備２からServerHelloに含まれるランダム値とされる
パラメータを２回取得する。このようにして、充電制御装置１０は、２回取得されたランダム値となるはずのパラメータを比較することで、充電設備２が安全性の高い暗号化通信を実施しているか否かを判定する。
【0067】
このように、充電制御装置１０が充電設備２から２回ランダム値とされるパラメータを取得し、両者を比較する処理および構成以外の第２実施形態の処理および構成は第１実施形態と同様である。そこで、このような第２実施形態の特徴以外の処理および構成は、第１実施形態のものがそのまま適用されるものとしてその説明を省略する。
【0068】
図８は、第２実施形態に係る充電制御装置１０による充電制御の手順を例示する図である。図８は、車両１に充電設備２のプラグ２Ｂが接続されたときに第１回目に実行される手順（第１回接続時フロー）と、その後データリンク切断再接続されたときに実行される
手順（第２回接続時フロー）を含む。第１回接続時フローで規定される通信のセッションは、第１の充電セッションの一例である。また、第２回接続時フローで規定される通信のセッションは、第２の充電セッションの一例である。
手順（第２回接続時フロー）を含む。第１回接続時フローで規定される通信のセッションは、第１の充電セッションの一例である。また、第２回接続時フローで規定される通信のセッションは、第２の充電セッションの一例である。
【0069】
第１回接続時には、充電制御装置１０は、図３の場合と同様、メッセージClientHello
を充電設備２に送信する（Ｓ２１）。すると、充電設備２は、メッセージServerHelloを
充電制御装置１０に送信する（Ｓ２２）。すでに図３で述べた通り、充電設備２が正規のＴＬＳのハンドシェイクを実行する場合には、ServerHelloは、充電設備２で生成された
ランダム値（RANDOM DATA）を含む。次に、充電制御装置１０は、ServerHelloに含まれるランダム値とされるパラメータを主記憶部１２等のメモリに一時保存する（Ｓ４１）。そして、充電制御装置１０は、一旦、ＩＳＯ１５１１８－３に従って、データリンクを切断する（Ｓ４２）。これによって、第１の充電セッションが中断する。
を充電設備２に送信する（Ｓ２１）。すると、充電設備２は、メッセージServerHelloを
充電制御装置１０に送信する（Ｓ２２）。すでに図３で述べた通り、充電設備２が正規のＴＬＳのハンドシェイクを実行する場合には、ServerHelloは、充電設備２で生成された
ランダム値（RANDOM DATA）を含む。次に、充電制御装置１０は、ServerHelloに含まれるランダム値とされるパラメータを主記憶部１２等のメモリに一時保存する（Ｓ４１）。そして、充電制御装置１０は、一旦、ＩＳＯ１５１１８－３に従って、データリンクを切断する（Ｓ４２）。これによって、第１の充電セッションが中断する。
【0070】
次に、充電制御装置１０は、ＩＳＯ１５１１８－３に従って、データリンク確立する（Ｓ４３）。データリンクの確立は、Power Line Communication （ＰＬＣ）におけるSignal Level Attenuation Characterization（ＳＬＡＣ）にしたがって実施される。これによって、第２の充電セッションが開始する。
【0071】
そして、充電制御装置１０は、メッセージClientHelloを充電設備２に送信し（Ｓ５１
）。充電設備２からメッセージServerHelloを受信する（Ｓ５２）。次に、充電制御装置
１０は、Ｓ５２で受信したServerHelloに含まれるランダム値とされるパラメータが、主
記憶部１２等のメモリに一時保存されたランダム値とされるパラメータと一致するか否かを判定する（Ｓ５４）。上述のように、主記憶部１２等のメモリには、Ｓ２２で受信したServerHelloに含まれるランダム値とされるパラメータが一時的に記憶されている。
）。充電設備２からメッセージServerHelloを受信する（Ｓ５２）。次に、充電制御装置
１０は、Ｓ５２で受信したServerHelloに含まれるランダム値とされるパラメータが、主
記憶部１２等のメモリに一時保存されたランダム値とされるパラメータと一致するか否かを判定する（Ｓ５４）。上述のように、主記憶部１２等のメモリには、Ｓ２２で受信したServerHelloに含まれるランダム値とされるパラメータが一時的に記憶されている。
【0072】
Ｓ５４の判定で、両者が一致する場合、充電制御装置１０は、ＴＬＳハンドシェイクを中止する（Ｓ５５）。そして、充電制御装置１０は、ＥＩＭによる課金処理にしたがって、充電を実施するように、ユーザに促す（Ｓ５６）。そして、そして、充電制御装置１０は、ServerHelloのランダム値であるはずのパラメータとして、固定値が検出されたこと
をＥＶＳＥ ＩＤとともに、サーバ５に報告する（Ｓ５７）。サーバ５は、各車両１からの報告を蓄積し、それぞれのユーザに周知する。このようなサーバ５の処理は第１実施形態と同様である。
をＥＶＳＥ ＩＤとともに、サーバ５に報告する（Ｓ５７）。サーバ５は、各車両１からの報告を蓄積し、それぞれのユーザに周知する。このようなサーバ５の処理は第１実施形態と同様である。
【0073】
一方、Ｓ５４の判定で、両者が一致しない場合、充電制御装置１０は、ＴＬＳハンドシェイクを継続する。すなわち、図３のＳ３からＳ１０と同様、充電設備２によるメッセージCertificateの送信（Ｓ６３）からメッセージFinishedの送信（Ｓ７０）までが実施さ
れる。そして、共通鍵（セッション鍵）による暗号化通信が実行される。すなわち、車両１の充電制御装置１０と充電設備２とは、Setup, Charging and Finalization等のＰｎＣの手順にしたがって、車両１に搭載されたバッテリー１９への充電を実行する（Ｓ７１）。
れる。そして、共通鍵（セッション鍵）による暗号化通信が実行される。すなわち、車両１の充電制御装置１０と充電設備２とは、Setup, Charging and Finalization等のＰｎＣの手順にしたがって、車両１に搭載されたバッテリー１９への充電を実行する（Ｓ７１）。
【0074】
以上述べたように、本実施形態の充電制御装置１０は、第１の充電セッションで受信したServerHelloに含まれるランダム値とされるパラメータを主記憶部１２等のメモリに記
憶した後、第１の充電セッションを中断する。そして、充電制御装置１０は、第１の充電セッションに続く第２の充電セッションでServerHelloに含まれるランダム値とされるパ
ラメータを再度受信する。そして、第１の充電セッションで受信したランダム値されるパラメータと第２の充電セッションで受信したランダム値とされるパラメータとが異なる場合、充電制御装置１０は、充電設備２が正規のＴＬＳハンドシェイクと、安全な暗号化通信を実行すると判定する。そこで、充電制御装置１０は、第１の充電方式であるＰｎＣで充電を行う。したがって、本実施形態の手順によっても、充電制御装置１０は、ＰｎＣに
おけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
憶した後、第１の充電セッションを中断する。そして、充電制御装置１０は、第１の充電セッションに続く第２の充電セッションでServerHelloに含まれるランダム値とされるパ
ラメータを再度受信する。そして、第１の充電セッションで受信したランダム値されるパラメータと第２の充電セッションで受信したランダム値とされるパラメータとが異なる場合、充電制御装置１０は、充電設備２が正規のＴＬＳハンドシェイクと、安全な暗号化通信を実行すると判定する。そこで、充電制御装置１０は、第１の充電方式であるＰｎＣで充電を行う。したがって、本実施形態の手順によっても、充電制御装置１０は、ＰｎＣに
おけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
【0075】
一方、第１の充電セッションで受信したランダム値とされるパラメータと第２の充電セッションで受信したランダム値とされるパラメータが一致した場合、充電制御装置１０は、ユーザに第２の充電方式を推奨する。すなわち、充電制御装置１０は、第２の充電方式であるＥＩＭによる課金処理にしたがって、充電を実施するように、ユーザに促す。すなわち、この場合、充電制御装置１０は、充電設備２が正規のＴＬＳハンドシェイクと、安全な暗号化通信とを実行していないと判断し、ＰｎＣを実行しない。したがって、本実施形態の手順によっても、充電制御装置１０は、ＰｎＣにおけるユーザの課金情報等を保護し、通信の安全性が脆弱となる可能性を低減できる。
【0076】
また、上記第１実施形態、第２実施形態に共通して、充電制御装置１０は、通信の安全性を判断する。そして、充電制御装置１０は、充電設備２が正規のＴＬＳハンドシェイクと、安全な暗号化通信を実行しているか否かを判断する。そして、充電設備２が正規のＴＬＳハンドシェイクと、安全な暗号化通信を実行していない場合、充電制御装置１０は、充電設備２の固有データを他のユーザがアクセス可能なネットワーク上のサーバ５に登録する。そして、サーバ５は、所定のタイミングまたは車両１のユーザの操作に応じて、サーバ５に登録されている固有データで特定される充電設備２の情報を車両１のユーザに提供する。したがって、サーバ５は、安全性の低いＰｎＣを実行する充電設備２をユーザに周知できる。
【0077】
＜コンピュータが読み取り可能な記録媒体＞
コンピュータその他の機械、装置（以下、コンピュータ等）に上記いずれかの機能を実現させるプログラムをコンピュータ等が読み取り可能な記録媒体に記録することができる。そして、コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
コンピュータその他の機械、装置（以下、コンピュータ等）に上記いずれかの機能を実現させるプログラムをコンピュータ等が読み取り可能な記録媒体に記録することができる。そして、コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【0078】
ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体をいう。このような記録媒体のうちコンピュータ等から取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ／Ｗ、ＤＶＤ、ブルーレイディスク、ＤＡＴ、８ｍｍテープ、フラッシュメモリなどのメモリカード等がある。また、コンピュータ等に固定された記録媒体としてハードディスク、ＲＯＭ（リードオンリーメモリ）等がある。さらに、ＳＳＤ（Solid State Drive）は、コンピュータ等から取り外し可能な記録媒体としても、コンピュータ
等に固定された記録媒体としても利用可能である。
等に固定された記録媒体としても利用可能である。
【符号の説明】
【0079】
１ 車両
２ 充電設備
５ サーバ
１０ 充電制御装置
１１、２１ ＣＰＵ
１２、２２ 主記憶部
１３、２３ 外部記憶部
１６Ａ、２６Ａ 外部通信部
１６Ｂ、２６Ｂ 電力線通信部
１９ バッテリー
２９ 電源回路
２Ａ ＥＩＭリーダ
２Ｂ プラグ
２ 充電設備
５ サーバ
１０ 充電制御装置
１１、２１ ＣＰＵ
１２、２２ 主記憶部
１３、２３ 外部記憶部
１６Ａ、２６Ａ 外部通信部
１６Ｂ、２６Ｂ 電力線通信部
１９ バッテリー
２９ 電源回路
２Ａ ＥＩＭリーダ
２Ｂ プラグ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】