特表 2024-538754 水素ディスペンサで自動車を認証する方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-10-23

(54)【発明の名称】水素ディスペンサで自動車を認証する方法および装置

(51)【国際特許分類】

   H04L 9/08 20060101AFI20241016BHJP

   H04L 9/32 20060101ALI20241016BHJP

   G06F 21/44 20130101ALI20241016BHJP

   F17C 5/06 20060101ALI20241016BHJP

【ＦＩ】

H04L9/08 C

H04L9/32 200A

G06F21/44

F17C5/06

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024521332

(86)(22)【出願日】2022-09-26

(85)【翻訳文提出日】2024-04-09

(86)【国際出願番号】 EP2022076664

(87)【国際公開番号】W WO2023061736

(87)【国際公開日】2023-04-20

(31)【優先権主張番号】102021211584.5

(32)【優先日】2021-10-14

(33)【優先権主張国・地域又は機関】DE

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＺＩＧＢＥＥ

(71)【出願人】

【識別番号】591245473

【氏名又は名称】ロベルト・ボッシュ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング

【氏名又は名称原語表記】ＲＯＢＥＲＴ ＢＯＳＣＨ ＧＭＢＨ

(74)【代理人】

【識別番号】100177839

【弁理士】

【氏名又は名称】大場 玲児

(74)【代理人】

【識別番号】100172340

【弁理士】

【氏名又は名称】高橋 始

(74)【代理人】

【識別番号】100182626

【弁理士】

【氏名又は名称】八島 剛

(72)【発明者】

【氏名】マガ，ユリアン

【テーマコード（参考）】

3E172

【Ｆターム（参考）】

3E172AA02

3E172AA05

3E172AB01

3E172BA01

3E172BD03

3E172DA87

3E172DA90

3E172EA02

3E172EA35

3E172KA03

(57)【要約】

水素ディスペンサ（１１）で自動車（１３）の認証をする方法において、次の各構成要件を有する：自動車（１３）の内部空間（１４）に取り付けられた識別記号を利用して自動車（１３）が識別され、移動電話（１２）によって無線接続を通じてキーが自動車（１３）から呼び出され、キーがＮＦＣ送受信機（１５）によって水素ディスペンサ（１１）に伝送され、水素ディスペンサ（１１）によってワイヤレスコンピュータネットワーク（１６）を通じて、キーにより暗号化された、自動車（１３）との接続が確立される。
【選択図】 図１

【特許請求の範囲】

【請求項1】

移動電話（１２）を用いて水素ディスペンサ（１１）で自動車（１３）の認証をする方法（２０）において、
次の各構成要件を有し、
前記自動車（１３）の内部空間（１４）に取り付けられた識別記号を利用して前記自動車（１３）が識別され（２１）、
前記移動電話（１２）によって無線接続を通じてキーが自動車（１３）から呼び出され（２２）、
前記キーがＮＦＣ送受信機（１５）によって前記水素ディスペンサ（１１）に伝送され（２３）、
前記水素ディスペンサ（１１）によってワイヤレスコンピュータネットワーク（１６）を通じて、前記キーにより暗号化された、自動車（１３）との接続が確立される（２４）ことを特徴とする、方法。

【請求項2】

次の各構成要件を有し、
前記接続によって前記水素ディスペンサ（１１）による前記自動車（１３）へのタンク充填が制御され、
タンク充填後に前記接続が前記水素ディスペンサ（１１）よって切断される（２５）ことを特徴とする、請求項１に記載の方法（２０）。

【請求項3】

次の構成要件を有し、
前記ＮＦＣ送受信機（１５）により必要に応じて連続して前記自動車（１３）が識別されて（２１）前記キーが呼び出される（２２）ことを特徴とする、請求項１または２に記載の方法（２０）。

【請求項4】

次の各構成要件を有し、
前記自動車（１３）の前記識別（２１）が前記ＮＦＣ送受信機（１５）によって一回だけ行われ、
前記移動電話（１２）と前記自動車（１３）の間の無線通信が前記ワイヤレスコンピュータネットワーク（１６）を通じて恒常的に維持されて、前記識別記号により暗号化されることを特徴とする、請求項１または２に記載の方法（２０）。

【請求項5】

次の各構成要件を有し、
前記識別記号はＤａｔａＭａｔｒｉｘコードであり、
前記自動車（１３）の前記識別（２１）は前記移動電話（１２）を用いてコードのスキャンインによって行われ、
前記移動電話（１２）と自動車（１３）の間の無線通信が前記ワイヤレスコンピュータネットワーク（１６）を通じて一時的に確立されて、前記識別記号により保全されることを特徴とする、請求項１または２に記載の方法（２０）。

【請求項6】

次の各構成要件を有し、
前記コンピュータネットワーク（１６）はＩＥＥＥ８０２．１１に基づくローカルネットワークであり、
前記コンピュータネットワーク（１６）はブルートゥース（登録商標）・ピコネットであり、
前記コンピュータネットワーク（１６）はＺｉｇＢｅｅネットワークであり、または、
前記コンピュータネットワーク（１６）はＥｎＯｃｅａｎネットワークであることを特徴とする、請求項１から５までのいずれか１項に記載の方法（２０）。

【請求項7】

次の各構成要件を有し、
前記キーは所定の有効期限を有し、
遅くとも前記有効期限に前記キーが前記移動電話（１２）から自動的に消去されることを特徴とする、請求項１から６までのいずれか１項に記載の方法（２０）。

【請求項8】

請求項１から７までのいずれか１項に記載の方法（２０）を実施するためにセットアップされている、コンピュータプログラム。

【請求項9】

請求項８に記載のコンピュータプログラムが保存されている、機械可読の記憶媒体。

【請求項10】

請求項１から７までのいずれか１項に記載の方法（２０）を実施するためにセットアップされている、装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、水素ディスペンサで自動車を認証する方法に関する。これに加えて本発明は、相応の装置、相応のコンピュータプログラム、ならびに相応の機械可読の記憶媒体に関する。

【背景技術】

【0002】

水素ステーションは、ディスペンサ、ノズル、およびポンプを備えており、これらを用いて、燃料電池車両やその他の移動型の水素消費部のエネルギー貯蔵部を充填することができる。従来技術では、たとえば液体水素（ＬＨ_２）が最大－２５３℃の温度と最大１６．５バールの圧力のもとで提供され、気体水素（ＧＨ_２）が２０℃の温度と２５０もしくは３５０バールの圧力のもとで、または－４０℃の温度と７００バールの圧力のもとで、提供される。

【0003】

特許文献１は、気体水素を収容する水素タンクを有する車両にタンク充填をする方法に関するものである。この方法の実施時には次の方法ステップが実行される：車両がタンク充填領域へ走行する。車両でタンク充填ステップの遂行が行われる。次いで、少なくとも１つの水素タンクのタンク内容物の第１のタンク温度チェックが行われる。少なくとも１つの水素タンクのタンク内容物の温度が温度限界値を上回っている場合、車両が冷却領域へと移動する。そこで冷却段階の後、第２のタンク温度チェックが行われる。タンク温度が温度限界値を下回っていれば、タンク圧力チェックが行われる。少なくとも１つの水素タンクのタンク圧力がタンク圧力限界値を下回っていれば、車両は次のタンク充填の実行のためにタンク充填領域へと移動し、タンク圧力がタンク圧力限界値の範囲内になっていれば、タンク充填の終了が行われる。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】ドイツ特許出願公開第１０２０１９２１９８２６Ａ１号明細書

【発明の概要】

【0005】

本発明は、それぞれ独立請求項に記載されている、水素ディスペンサで自動車を認証する方法、相応の装置、相応のコンピュータプログラム、ならびに、相応の機械可読の記憶媒体を提供する。

【0006】

本発明の取り組みの根底にある知見は、水素タンクステーションでの車両のタンク充填が、制御されるプロセスであるということにある。したがって車両とディスペンサとの間で、タンク充填プロセス中にデータ交換が行われなければならない。タンク充填プロセスは、その時間全体のあいだディスペンサによって監視されて制御される。車両は、そのために必要なタンクのデータを、たとえばその温度を、供給する。

【0007】

このようなデータ交換が無線回線を通じて行われる場合、車両とディスペンサとの間の割当が決定的に重要となる。安全上の理由から、いかなる取り違えもこの観点から排除されなくてはならない。このことは、複数のディスペンサを有するタンクステーションではひとつのチャレンジになる。ブルートゥース（登録商標）、ＷＬＡＮ、ＺｉｇＢｅｅなどのワイヤレスネットワークについての周知の標準を利用する車両の正確な位置決定が、困難にしか可能でないからである。

【0008】

取り違えが生じた場合、車両とディスペンサの間でのデータの誤った割当により、車両タンクのインテグリティが脅かされる。ひいてはその損傷が、コントロール不能な水素流出や、タンクステーション顧客や操作員の怪我を引き起こしかねない。

【0009】

本発明による解決法の利点は、このような背景のもとで、ディスペンサへの車両の信頼度の高い位置依存的な割当と、これら両方の関与者の間での確実なデータ交換とが保証されるという点にある。そのために、ＮＦＣ無線インターフェースを有する移動電話という形態の仲介物が利用される。

【0010】

従属請求項に記載されている、以下において説明する方策により、独立請求項に記載されている基本思想の好ましい発展形態と改良が可能である。たとえば移動電話は、認証のための役目を果たすキーに加えて、自動車とのコンタクト開始のために利用可能な
ワイヤレスコンピュータネットワークの名称（ｅｘｔｅｎｄｅｄ ｓｅｒｖｉｃｅ ｓｅｔ ｉｄｅｎｔｉｆｉｅｒ，ＥＳＳＩＤ）を、自動車から呼び出すことができる。この無線ネットワークを、このようにしていわば「不可視」に保つことができ、ＥＳＳＩＤを知っているクライアントのチェックインだけが許容される。このことは、いわゆるスナーフィングによる攻撃に対してシステムを強化する。

【0011】

本発明の実施例が図面に示されており、以下の記述において詳しく説明する。次のものが示されている。

【図面の簡単な説明】

【0012】

【図1】水素タンク充填の関与者である。

【図2】第１の実施形態に基づく方法のフローチャートである。

【発明を実施するための形態】

【0013】

図１は、本発明による方法の枠内における主要な関連物を図示している。

【0014】

水素ディスペンサ１１は、ＮＦＣ送受信機１５と、ワイヤレスコンピュータネットワーク１６とを備えている。後者の概念は本件においては広義で使用され、ＩＥＥＥ－８０２．１１プロトコルファミリーに基づくワイヤレスローカルネットワーク（ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋｓ、ＷＬＡＮ）のほか、ＺｉｇＢｅｅ標準またはＥｎＯｃｅａｎ標準に基づくワイヤレス式の近距離ネットワーク（ｗｉｒｅｌｅｓｓ ｐｅｒｓｏｎａｌ ａｒｅａ ｎｅｔｗｏｒｋｓ，ＷＰＡＮ）、ならびにブルートゥース（登録商標）・ピコネット（ｐｉｃｏｎｅｔ）も同様に含む。

【0015】

移動電話１２も、ＮＦＣ送受信機１５とモバイルアプリ（ａｐｐ）を備えている。

【0016】

最後に自動車１３は、水素ステーション１１と同じく、ＮＦＣ送受信機１５と、ワイヤレスコンピュータネットワーク１６へのアクセスとを備えている。

【0017】

次に本来の認証の手順について、図２を参照しながら説明する。

【0018】

第１のステップ（プロセス２１）で、車両運転者が移動電話１２を、自動車１３の内部空間（１４－図１）にあるＮＦＣフィールドに置く。ＩＤ盗難を防止するために、このフィールドの位置は、移動電話１２と操作者自身が内部空間１４に存在しているときにのみ、説明している相互作用が可能であるように選択されるのがよい。

【0019】

第２のステップ（プロセス２２）で、移動電話１２がそのＮＦＣ送受信機１５を通じて、アプリを用いて自動車１３の中央制御部との接続を開始し、期限付きで有効な暗号化キーと、自動車１３により利用される無線ネットワークの名称とを呼び出し、これらがアプリに保存されて、有効期限の記載のもとで車両運転者に表示される。

【0020】

第３のステップ（プロセス２３）で、車両運転者が自動車１３から離れた後、移動電話１２を水素ディスペンサ１１の相応のＮＦＣフィールドに置き、アプリを用いて、暗号化キーと自動車無線ネットワークの名称とを伝送するよう指示する。

【0021】

この伝送（２３）が成功裏に完了すると、このことがアプリのメッセージによって確認されて、第４のステップ（プロセス２４）で、水素ディスペンサ１１がワイヤレスコンピュータネットワーク１６を通じて、自動車１３の中央制御部への暗号化された接続を構築する。この接続が成立するとただちに、水素ディスペンサ１１がタンク充填を開始し、これを接続によって制御する。水素ディスペンサ１１への伝送（２３）後に、ただし遅くともキーの期限切れのときに、移動電話１２でキーが自動的に消去される。

【0022】

タンク充填の後、水素ディスペンサ１１がワイヤレスコンピュータネットワーク１６を通じての接続を再び解除する。暗号化キーが効力を失い、自動車１３の中央制御部から消去される。

【0023】

自動車１３の識別（２１）を、ＮＦＣ送受信機１５によって一度だけ行うこともでき、－ＮＦＣタグによるブルートゥース（登録商標）機器のペアリング（ｐａｉｒｉｎｇ）に匹敵する－ワイヤレスコンピュータネットワーク１６を通じて、移動電話１２と自動車１３の間の暗号化された恒常的な無線接続の構築の役目を果たす。車両運転者は、このケースでは、新たな暗号化キーをアプリで明示的に要求する。

【0024】

一時的な暗号化キーの呼び出し（２２）のさらに別の態様は、サイドポケットの内側にあるＤａｔａＭａｔｒｉｘコードによって、ＮＦＣフィールドが置き換えられることを意図する。自動車１３の識別（２１）は、この実施形態では、移動電話１２によるコードのスキャンインによって行われ、これに続いてアプリがワイヤレスコンピュータネットワーク１６を通じて、移動電話１２と自動車１３の中央制御部との間の暗号化された無線通信を構築して、一時的な暗号化キーを呼び出す。呼び出し（２２）の後、この無線接続が再び解除される。

【0025】

タンク充填中に記録されたデータは、選択的に、自動車１３の中央制御部によりＬＴＥ接続を介してクラウドに保存されて、サービス業者によって決済や診断のために、たとえば水素タンクの耐用期間を予測するために、援用することができる。

【0026】

この方法（２０）は、たとえばソフトウェアもしくはハードウェアとして、またはソフトウェアとハードウェアからなる混合形態として、たとえば移動電話１２にインプリメントされていてよい。

【符号の説明】

【0027】

１１ 水素ディスペンサ
１２ 移動電話
１３ 自動車
１４ 内部空間
１５ ＮＦＣ送受信機
１６ ワイヤレスコンピュータネットワーク
２０ 方法
２１ 識別
２２ 呼び出し
２３ 伝送
２４ 確立
２５ 切断

【図1】

【図2】

【手続補正書】

【提出日】2024-04-09

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

移動電話（１２）を用いて水素ディスペンサ（１１）で自動車（１３）の認証をする方法（２０）において、
次の各構成要件を有し、
前記自動車（１３）の内部空間（１４）に取り付けられた識別記号を利用して前記自動車（１３）が識別され（２１）、
前記移動電話（１２）によって無線接続を通じてキーが自動車（１３）から呼び出され（２２）、
前記キーがＮＦＣ送受信機（１５）によって前記水素ディスペンサ（１１）に伝送され（２３）、
前記水素ディスペンサ（１１）によってワイヤレスコンピュータネットワーク（１６）を通じて、前記キーにより暗号化された、自動車（１３）との接続が確立される（２４）ことを特徴とする、方法。

【請求項2】

次の各構成要件を有し、
前記接続によって前記水素ディスペンサ（１１）による前記自動車（１３）へのタンク充填が制御され、
タンク充填後に前記接続が前記水素ディスペンサ（１１）よって切断される（２５）ことを特徴とする、請求項１に記載の方法（２０）。

【請求項3】

次の構成要件を有し、
前記ＮＦＣ送受信機（１５）により必要に応じて連続して前記自動車（１３）が識別されて（２１）前記キーが呼び出される（２２）ことを特徴とする、請求項１または２に記載の方法（２０）。

【請求項4】

次の各構成要件を有し、
前記自動車（１３）の前記識別（２１）が前記ＮＦＣ送受信機（１５）によって一回だけ行われ、
前記移動電話（１２）と前記自動車（１３）の間の無線通信が前記ワイヤレスコンピュータネットワーク（１６）を通じて恒常的に維持されて、前記識別記号により暗号化されることを特徴とする、請求項１または２に記載の方法（２０）。

【請求項5】

次の各構成要件を有し、
前記識別記号はＤａｔａＭａｔｒｉｘコードであり、
前記自動車（１３）の前記識別（２１）は前記移動電話（１２）を用いてコードのスキャンインによって行われ、
前記移動電話（１２）と自動車（１３）の間の無線通信が前記ワイヤレスコンピュータネットワーク（１６）を通じて一時的に確立されて、前記識別記号により保全されることを特徴とする、請求項１または２に記載の方法（２０）。

【請求項6】

次の各構成要件を有し、
前記コンピュータネットワーク（１６）はＩＥＥＥ８０２．１１に基づくローカルネットワークであり、
前記コンピュータネットワーク（１６）はブルートゥース（登録商標）・ピコネットであり、
前記コンピュータネットワーク（１６）はＺｉｇＢｅｅネットワークであり、または、
前記コンピュータネットワーク（１６）はＥｎＯｃｅａｎネットワークであることを特徴とする、請求項１または２に記載の方法（２０）。

【請求項7】

次の各構成要件を有し、
前記キーは所定の有効期限を有し、
遅くとも前記有効期限に前記キーが前記移動電話（１２）から自動的に消去されることを特徴とする、請求項１または２に記載の方法（２０）。

【請求項8】

請求項１または２に記載の方法（２０）を実施するためにセットアップされている、コンピュータプログラム。

【請求項9】

請求項８に記載のコンピュータプログラムが保存されている、機械可読の記憶媒体。

【請求項10】

請求項１または２に記載の方法（２０）を実施するためにセットアップされている、装置。

【国際調査報告】