蓄电组、移动终端装置以及无线通信程序

技术领域

本公开涉及一种相对于电动移动体装卸自如的蓄电组、移动终端装置以及无线通信程序。

背景技术

近年，电动助力自行车正在普及。在电动助力自行车中使用装卸自如的便携型的电池组。开发了一种为了从电池组的连接器取消通信线用的端子，而在电池组和电动助力自行车搭载无线通信功能，通过无线的方式来传输控制信号的系统。并且，开发了一种将智能手机等移动终端装置作为监视设备来与搭载有无线通信功能的电池组进行无线连接，以从外部的移动终端装置监视/控制该电池组的系统。

为了加强通过近距离无线通信将移动终端装置与电池组连接时的配对处理的安全性，考虑在电池组显示认证码，对移动终端装置输入该认证码来进行设备间的认证。然而，如果在电池组装设能够显示多位认证码的显示器会使成本上升。

考虑通过条形码、QR码(注册商标)的贴签将认证码粘贴于电池组(例如参照专利文献1)。

现有技术文献

专利文献

专利文献1：日本特开2019-164770号公报

发明内容

在将印刷有条形码、QR码的贴签粘附于电池组的情况下，只要不更换贴签就以固定值来运用由条形码、QR码表示的认证码。在该情况下，相较于每当发行认证码时生成新的认证码的运用方式，安全性等级低。另外，印刷有条形码、QR码的贴签被粘贴于电池组10的状态是指认证码的信息始终暴露于外部的状态。

本公开是鉴于这样的状况而完成的，其目的在于提供一种加强蓄电组与移动终端装置间的配对处理的安全性的技术。

为了解决上述问题，本公开的某个方式的蓄电组具备：蓄电部，其用于向电动移动体供电；无线通信部，其用于执行近距离无线通信；以及通知部，其向移动终端装置的用户暂时通知在交换加密密钥的处理中使用的认证码，所述加密密钥在所述蓄电组与所述移动终端装置的近距离无线通信中使用。

此外，将以上的构成要素的任意的组合、本公开的表述在装置、系统、方法、计算机程序、记录有计算机程序的记录介质等之间进行变换而得到的方式作为本公开的方式也有效。

根据本公开，能够加强蓄电组与移动终端装置间的配对处理的安全性。

附图说明

图1是示出实施方式所涉及的电池组的管理服务的整体结构的图。

图2是用于说明安装于车辆的电池组的认证处理的概要的图。

图3是示出实施方式所涉及的电池组和移动终端装置的结构例的图。

图4是用于说明实施方式所涉及的、电池组与移动终端装置间的配对处理的图。

图5是用于说明使用显示器进行的认证码通知的第一实施例的图。

图6A是用于说明使用显示器进行的认证码通知的第二实施例的图。

图6B是用于说明使用显示器进行的认证码通知的第二实施例的图。

具体实施方式

图1是示出实施方式所涉及的电池组10的管理服务的整体结构的图。电池组10是装卸自如的便携式/更换式的电池组，能够安装于车辆20或充电器(未图示)的安装槽。下面，在实施方式中将电动助力自行车假定为车辆20。

更换式的电池组10由于频繁地相对于车辆20或充电器的安装槽进行装卸，因此电池组10的连接器部分的劣化容易有进展。因此，在本实施方式中，在电池组10搭载无线通信功能，通过无线通信来传输控制信号。由此，能够从电池组10的连接器取消通信线用的端子，能够设为仅有动力线用的端子。

车辆20与电池组10之间的无线通信使用近距离无线通信。作为近距离无线通信，能够使用Bluetooth(注册商标)、Wi-Fi(注册商标)、红外线通信等。下面，在本实施方式中，作为近距离无线通信，假定使用BLE(Bluetooth Low Energy：蓝牙低能耗)。

BLE是Bluetooth的扩展标准之一，是使用了2.4GHz频带的低功耗的近距离无线通信标准。BLE的功耗低到能够通过一个纽扣电池驱动数年的程度，因此适于电池驱动，能够使对电池组10的剩余容量带来的影响极小化。另外，由于BLE通信用模块在市场上大量流通，因此能够以低成本得到。

另外，BLE与智能手机的兼容性高，能够提供与智能手机协作而实现的各种服务。在本实施方式中，电池组10与用户所持有的移动终端装置30通过近距离无线通信连接。作为移动终端装置30，能够使用智能电话、智能手表、平板电脑、小型笔记本PC、移动型游戏机等。下面，在本实施方式中，将智能电话假定为移动终端装置30，并且假定电池组10与智能电话之间通过BLE进行连接。

电池组管理系统3是统一管理多个电池组10的状态的系统。例如在设置于电池厂商的本公司设施或数据中心的本公司服务器上、或者基于云服务协议利用的云服务器上构建电池组管理系统3。此外，电池组管理系统3也可以不由电池厂商构建，而由提供电动助力自行车的租赁服务、共享服务的运营主体来构建。

电池组管理系统3和移动终端装置30连接于网络2。网络2是互联网、专用线、VPN(Virtual Private Network：虚拟专用网络)等通信路径的统称，与其通信介质、协议无关。作为通信介质，例如能够使用移动电话网(蜂窝网)、无线LAN、有线LAN、光纤网、ADSL网、CATV网等。作为通信协议，例如能够使用TCP(Transmission Control Protocol：传输控制协议)/IP(Internet Protocol：网际互连协议)、UDP(User Datagram Protocol：用户数据报协议)/IP、以太网(注册商标)等。

在本实施方式中，移动终端装置30经由4G/5G移动电话网的基站或Wi-Fi接入点来连接于网络2。电池组管理系统3经由路由器来连接于网络2。电池组10通过近距离无线通信而与移动终端装置30连接，由此能够间接地与互联网上的设备连接。

电池组管理系统3将各电池组10的识别信息(组ID)、制造年月日、所有者信息(姓名、住址、电话号码、电子邮箱地址等)、保修内容作为基本信息进行管理。在被使用于电动助力自行车的租赁服务、共享服务中的电池组10的情况下，有时所有者与管理者不同。在该情况下，电池组管理系统3也对管理者信息进行管理。并且，电池组管理系统3也能够管理当前正在租赁电动助力自行车来使用的用户的用户信息。

电池组管理系统3能够经由各用户的移动终端装置30来获取表示与各移动终端装置30进行了配对的各电池组10的当前的状态的状态信息。例如，能够获取电池组10的SOH(State Of Health：健康状态)。当电池组10的SOH低于规定值时，电池组管理系统3能够向所有者或管理者通知促使更换电池组10的邮件。

另外，电池组管理系统3经由移动终端装置30还能够获取电池组10的当前位置信息。作为电池组10的当前位置信息，能够使用进行了配对的移动终端装置30的GPS(GlobalPositioning System：全球定位系统)信息。在租赁服务、共享服务的情况下，电池组管理系统3能够向当前正在使用电动助力自行车的用户的移动终端装置30通知电动助力自行车的归还场所。

在使用了一般的级别2(class 2)的设备的情况下，BLE的电波到达范围约为10m左右。因而，能够产生在BLE的一个通信圈内存在多个车辆20a、20b、多个电池组10a、10b的状态。在该情况下，有时在车辆系统间产生电波干扰，使得动作变得不稳定。车辆20有时与未安装于自身的、处于相邻的位置的电池组10进行误连接，在该情况下，可能对未安装于自身的电池组10进行误控制。

因此，需要确保安装于车辆20的电池组10与作为车辆20的通信对象的电池组10为同一电池组的结构。在本实施方式中，使用识别信息(ID)来确认与车辆20在物理上通过有线方式连接的电池组10同通过无线通信的方式连接的电池组10是相同的。该识别信息(ID)可以是各电池组10固有的识别信息，也可以是暂时的识别信息。作为固有的识别信息，例如可以使用BD(Bluetooth Device：蓝牙设备)地址、MAC(Medium Access Control：介质访问控制)地址。

图2是用于说明安装于车辆20的电池组10的认证处理的概要的图。当将电池组10的连接器与车辆20的安装槽的连接器连接时，电池组10经由有线方式发送ID 1。同时，电池组10通过近距离无线通信发出包含ID 1的广播数据包(信标包)。广播数据包是用于将自身的存在通过近距离无线通信通知给周围的信号。

车辆20当接收到广播数据包时，将广播数据包中包含的ID 1与经由有线方式接收到的ID 1进行对照。在两者一致的情况下，车辆20认证为所安装的电池组10与近距离无线通信的通信对象是同一者。在两者不一致的情况下，车辆20判定为所安装的电池组10与近距离无线通信的通信对象不是同一者，不认证作为通信对象的电池组10。例如，在接收到包含ID 2的广播数据包的情况下，由于与经由有线方式接收到的ID 1不一致，因此不认证作为包含ID 2的广播数据包的发送目的地的电池组10。

在BLE中，在中心设备与外围设备间交换用于将数据加密的加密密钥。在BLE中，将该加密密钥的交换处理称为配对处理。作为BLE的主要的配对方法，存在Passkey Entry(密钥接入)和Just Works(直接连接)。Passkey Entry是如下方法：通过在中心设备与外围设备中的一方显示6位认证码(也被称为passkey、passcode、PINcode、PINnumber、password、认证编号等)，并在另一方输入所显示的认证码，来认证是否为正确的配对对象。在PasskeyEntry中，被交换的加密密钥存在机密性，以保护其不受到中间人攻击(MITM攻击：Man inthe middle Attack)。

Just Works是以不认证或者认证码为“000000”的固定运用来许可配对连接的方法。在Just Works中，被交换的加密密钥不存在机密性，无法保护其不受中间人攻击。因而，在Just Works中，存在系统被非法入侵而被非法控制、劫持的风险。

在本实施方式中，采用如Passkey Entry这样的确保了被交换的加密密钥的机密性的配对方法。在通常使用的电池组10未搭载能够显示认证码的显示器。因此，需要一种通过其它方法来从电池组10向移动终端装置30的用户通知认证码的结构。

图3是示出实施方式所涉及的电池组10和移动终端装置30的结构例的图。电池组10包括蓄电池11、显示器12、操作按钮13、第一控制部15、第一无线通信部16以及第一天线17。

蓄电池11包括被串联或串并联地连接的多个单体电池。单体电池能够使用锂离子电池单体、镍氢电池单体、铅电池单体等。下面，在本说明书中，假定使用锂离子电池单体(标称电压：3.6V-3.7V)的例子。单体电池的串联数是根据车辆20的马达21的驱动电压来决定的。

显示器12和操作按钮13构成电池组10的用户接口部。显示器12是用于显示蓄电池11的剩余容量的显示器。显示器12具有点亮数根据蓄电池11的剩余容量而变化的多个LED灯。用户通过按下操作按钮13，能够在显示器12中通过指示器显示蓄电池11的剩余容量。

在图3所示的例子中，显示器12具有五个LED灯。蓄电池11的剩余容量通过五个LED灯的点亮数来表示，例如，分别是通过五个灯点亮表示剩余容量为100～80％、通过四个灯点亮表示剩余容量为80～60％、通过三个灯点亮表示该剩余容量为60～40％、通过两个灯点亮表示剩余容量为40～20％、通过一个灯点亮表示剩余容量为20～10％、通过一个灯闪烁表示剩余容量为10～0％。此外，关于灯的数量、显示器12的光源，能够由设计者任意地选定。

第一控制部15是控制电池组10整体的微控制器。第一控制部15监视蓄电池11的状态(具体地说是蓄电池11中包括的各单体电池的电压、电流、温度)。第一控制部15基于这些监视数据，来估计蓄电池11中包括的各单体电池的SOC(State Of Charge：充电状态)、FCC(Full Charge Capacity：满充电容量)以及SOH。另外，在蓄电池11中包括的单体电池产生了过电压、过小电压、过电流、高温异常或低温异常的情况下，第一控制部15断开动力线的开关(未图示)来保护单体电池。

第一无线通信部16执行近距离无线通信处理。在本实施方式中，第一无线通信部16由BLE模块构成，第一天线17由内置于BLE模块的贴片天线、或图案天线构成。第一无线通信部16将通过近距离无线通信接收到的数据输出到第一控制部15，并且通过近距离无线通信来发送从第一控制部15输入的数据。

移动终端装置30包括摄像部31、GPS接收部32、操作显示部33、第二控制部35、第二无线通信部36以及第二天线37。摄像部31是能够拍摄静止图像和运动图像的摄像机单元。摄像部31具备透镜、固体摄像元件以及信号处理电路。固体摄像元件例如能够使用CMOS(Complementary Metal Oxide Semiconductor：互补金属氧化物半导体)图像传感器或CCD(Charge Coupled Device：电荷耦合器件)图像传感器。固体摄像元件将经由透镜入射的光转换为电视频信号，并输出到信号处理电路。信号处理电路对从固体摄像元件输入的视频信号实施A/D转换、噪声去除等信号处理，并输出到第二控制部35。

GPS接收部32检测移动终端装置30的位置信息。GPS接收部32从多个GPS卫星分别接收包含各个发送时刻的电波，并基于接收到的多个电波的各电波中包含的多个发送时刻，来计算接收地点的纬度/经度。GPS接收部32将计算出的接收地点的纬度/经度作为移动终端装置30的位置信息输出到第二控制部35。

操作显示部33具备触摸面板式的显示器。作为触摸面板式的显示器，能够使用液晶显示器、有机EL显示器、迷你LED显示器等。此外，操作显示部33还可以具备物理键。另外，操作显示部33也可以通过未搭载触摸面板功能的显示器和物理键的组合来构成。

第二控制部35是控制移动终端装置30整体的控制器。第二控制部35能够通过硬件资源与软件资源的协作、或者仅通过硬件资源来实现。作为硬件资源，能够使用CPU、ROM、RAM、GPU(Graphics Processing Unit：图形处理器)、DSP(Digital Signal Processor：数字信号处理器)、ISP(Image Signal Processor：图像信号处理器)、ASIC(ApplicationSpecific Integrated Circuit：专用集成电路)、FPGA(Field Programmable Gate Array：现场可编程门阵列)、SoC(System on a Chip：片上系统)、其它LSI。作为软件资源，能够利用操作系统、中介软件、应用程序等程序。

第二无线通信部36具备与多个通信方式(例如，Bluetooth、Wi-Fi、4G、5G)对应的、一个以上的通信模块。例如，Bluetooth和Wi-Fi可以统合到一个通信模块中。与各个通信方式对应的第二天线37可以内置于各个通信模块，也可以是外置的。

在本实施方式中，用户在使用车辆20之前，需要事先从分发服务器将用于管理电池组10的应用程序(下面称作电池组管理应用)下载到移动终端装置30，并安装于移动终端装置30。在分发服务器预先上传有电池组管理应用，分发服务器对经由网络2访问的移动终端装置30提供所管理的电池组管理应用。此外，也可以是从移动终端装置30直接访问电池组管理系统3所管理的网站来下载电池组管理应用的结构。

图4是用于说明实施方式所涉及的、电池组10与移动终端装置30间的配对处理的图。当用户长按电池组10的操作按钮13时，电池组10的第一控制部15将显示器12切换为认证码显示模式。用户启动移动终端装置30的电池组管理应用，将电池组10的显示器12作为被摄体，开始使用摄像部31拍摄运动图像。

第一控制部15生成在配对处理中使用的认证码，并基于所生成的认证码使构成显示器12的多个LED灯的点亮状态转变。此时，第一控制部15将多个LED灯中的、特定的一个LED灯12p设定为位置引导(position guide)。在图4所示的例子中，将上下排列的五个LED灯中的最下侧(在图3所示的电池组10的朝向的情况下为最左侧)的LED灯12p设定为位置引导。

除位置引导用的LED灯12p以外的四个LED灯是通知用的LED灯，能够通过四个LED灯来显示4位的信息。在图4所示的例子中，将与位置引导用的LED灯相邻的LED灯设为表示最上一位的LED灯，将最上侧(最右侧)的LED灯设为表示最下一位的LED灯。在执行认证码显示模式的期间，第一控制部15使设定为位置引导的一个LED灯12p快速闪烁。

在移动终端装置30中，执行电池组管理应用的第二控制部35在从摄像部31输入的各帧图像内确定快速闪烁的位置引导的位置。电池组管理应用具有通过对拍摄到电池组10的显示器12的大量图像进行学习而生成的、电池组10的显示器12的识别器。第二控制部35使用显示器12的识别器在各帧图像内搜索显示器12。此时，第二控制部35一边使包含位置引导的规定区域旋转或者放大/缩小，一边将该规定区域的特征量输入到识别器，来判别帧图像内的显示器12。第二控制部35基于在各帧图像内图像识别出的显示器12的图像，来确定构成显示器12的多个LED灯的点亮状态。

图5是用于说明使用显示器进行的认证码通知的第一实施例的图。当执行认证码显示模式时，首先，第一控制部15使位置引导的LED灯12p在作为用于进行移动终端装置30的摄像部31的对准的期间的规定时间快速闪烁，并使四个通知用LED灯中的一个通知用LED灯(在图5中为最上侧的LED灯)点亮。

当经过了用于进行对准的规定时间时，第一控制部15使四个通知用LED灯全部点亮，以向移动终端装置30通知处于待机状态。第一控制部15使四个通知用LED灯全部熄灭来作为开始通知认证码的信号。认证码的通知开始可以以从转移到待机状态起经过了规定时间为触发，也可以以在待机状态下由用户按下了操作按钮13为触发。

第一控制部15根据要通知的认证码来使四个通知用LED灯的点亮状态转变。在一个点亮状态下能够显示4位数据。通过4位数据能够表现10进制的0到15，表现16进制的0到F。因而，在使用10进制或16进制的6位认证码的情况下，只要将四个通知用LED灯的点亮状态切换6次，就能够通知认证码。

此外，也可以通过四个通知用LED灯的两个点亮状态来作为四个7段显示器进行运用。在该情况下，在两个点亮状态下，能够显示10进制的4位数字。因而，在使用10进制的6位认证码的情况下，只要将四个通知用LED灯的点亮状态切换4次，就能够通知认证码。

第一控制部15使四个通知用LED灯全部点亮作为认证码的通知结束的信号。当结束认证码的通知时，第一控制部15使显示器12的认证码显示模式结束。此外，电池组10的厂商将待机状态、认证码的通知开始以及认证码通知结束的各个信号预先登记到电池组管理应用中。

移动终端装置30的第二控制部35对由摄像部31拍摄到的运动图像中包含的多帧图像进行图像识别，检测从电池组10的显示器12通知的认证码。第二控制部35使操作显示部33显示检测出的认证码。用户对操作显示部33进行操作来授权所显示的认证码。

电池组10的第一控制部15使显示器12显示认证码，并且使第一无线通信部16发送包含自身的电池组ID的广播数据包。移动终端装置30的第二控制部35当通过第二无线通信部36接收到广播数据包时，使用第二无线通信部36向广播数据包的发送目的地发送配对请求。

电池组10的第一控制部15当通过第一无线通信部16接收到配对请求时，如果不是来自不支持的设备的配对请求，则接受配对请求。第一控制部15使用第一无线通信部16将表示接受了配对请求的配对响应回复给配对请求源。

移动终端装置30的第二控制部35当通过第二无线通信部36接收到表示接受了配对请求的配对响应时，将包含检测到的认证码的配对确认发送到配对请求目的地。电池组10的第一控制部15当通过第一无线通信部16接收到包含认证码的配对确认时，对显示器12所显示的认证码与接收到的配对确认中包含的认证码进行对照。在两者一致的情况下，第一控制部15将表示认证成功的配对确认回复给配对请求源。

移动终端装置30的第二控制部35当通过第二无线通信部36接收到表示认证成功的配对确认时，使用检测到的认证码来生成短期密钥(STK：Short Term Key)。第二控制部35将包含所生成的短期密钥的安全信息发送到配对请求目的地。电池组10的第一控制部15当通过第一无线通信部16接收到包含短期密钥的安全信息时，将安全信息的收领确认回复给配对请求源。

电池组10的第一控制部15生成用于将通过BLE进行通信的数据加密的加密密钥(LTK：Long Term Key：长期密钥)，并进行绑定。第一控制部15使用从配对请求源接收到的短期密钥来将生成的加密密钥加密。第一控制部15将包含通过短期密钥进行了加密的加密密钥的安全信息发送到配对请求源。

移动终端装置30的第二控制部35当通过第二无线通信部36接收到包含加密密钥的安全信息时，使用所保持的短期密钥来将接收到的被加密了的加密密钥解密，并将解密后的加密密钥进行绑定。

通过以上的过程，在电池组10与移动终端装置30间交换在BLE通信中使用的加密密钥。此外，在第一无线通信部16和第二无线通信部36搭载有微控制器的情况下，可以通过第一无线通信部16和第二无线通信部36执行短期密钥的生成、交换以及加密密钥的生成、交换、绑定。

图6A、图6B是用于说明使用显示器12进行的认证码通知的第二实施例的图。在第二实施例中，不使用移动终端装置30的运动图像摄影功能，而是由用户目视确认显示器12的点亮状态。与实施例1同样地，当用户长按电池组10的操作按钮13时，电池组10的第一控制部15将显示器12切换为认证码显示模式。

用户启动移动终端装置30的电池组管理应用。当电池组管理应用启动时，如图6B所示，在移动终端装置30的操作显示部33显示认证码输入键33a和完成键33b。

如图6A所示，在认证码显示模式下，每当用户按下电池组10的操作按钮13时，构成显示器12的多个LED灯的点亮状态进行切换。用户目视确认多个LED灯的点亮状态，并输入于操作显示部33的认证码输入键33a。认证码输入键33a的各键每当被用户点击时，从点亮向熄灭切换或者从熄灭向点亮切换。当用户按下完成键33b时，通过一个点亮状态表示的信息被读入到第二控制部35。通过重复以上过程，来从电池组10向移动终端装置30传送多位认证码。使用认证码进行的配对处理的过程与实施例1相同。

如以上所说明的那样，根据本实施方式，能够以低成本加强电池组10与移动终端装置30间的配对处理的安全性。无需在电池组10另外搭载显示器，只要使用用于显示蓄电池11的剩余容量的现有的显示器12即可，因此能够抑制电池组10的成本上升。另外，移动终端装置30仅安装电池组管理应用即可，不用追加硬件。

在通过条形码、QR码的贴签将认证码粘附于电池组10的情况下，只要不更换贴签就无法变更认证码的值。另外，认证码的信息基本上处于暴露于外部的状态。与此相对地，在本实施方式中，每当发行认证码时能够生成新的认证码。另外，仅在通知认证码时使显示器12显示认证码。因而，与将条形码、QR码的贴签粘附于电池组10的情况相比较，能够大幅加强安全性等级。

在第一实施例中，用户仅通过移动终端装置30的摄像部31对闪烁的LED灯进行运动图像摄影，就能够将认证码取入到移动终端装置30，操作的繁琐度降低。另外，能够排除由于手动输入引起的输入错误，从而使配对的可靠性提高。另外，能够在短时间内获取认证码。另外，即使认证码的位数多，也不会增加用户的操作负担。

在第二实施例中，即使是未搭载摄像机的移动终端装置30也能够获取认证码。另外，不需要调整摄影位置，即使是不习惯移动终端装置30的摄像机的用户，也能够简单地将认证码取入到移动终端装置30。

以上，基于实施方式说明了本公开。本领域技术人员应当理解，实施方式是例示性的，它们的各构成要素、各处理步骤的组合能够进行各种变形，另外这样的变形例也在本公开的范围内。

在上述的实施方式中，将构成显示器12的多个LED灯中的特定的一个LED灯12p设定为位置引导。关于这一点，也可以在构成显示器12的多个LED灯的附近，通过涂料、贴签来标记出位置引导。在该情况下，能够使用构成显示器12的全部LED灯作为用于通知数据的LED灯。此外，在实施例2的情况下，也可以省略位置引导本身。

在上述的实施例2中，用户每次都在操作显示部33的认证码输入键33a输入多个LED灯的各点亮状态。关于这一点，用户也可以通过摄像部31以静止图像拍摄多个LED灯的各点亮状态。通常，与运动图像相比，静止图像的画质更高，因此，在以静止图像进行了拍摄的情况下，图像中的多个LED灯的检测精度提高。

在上述的实施方式中，使显示器12的多个LED灯的点亮状态根据认证码而转变，来向移动终端装置30的用户通知认证码。关于这一点，不限定于使用可视信息的方法来通知认证码。也能够使用声音信息来向移动终端装置30的用户通知认证码。

例如，也可以是，在电池组10搭载扬声器，当长按操作按钮13时，电池组10的第一控制部15使该扬声器以声音的形式输出认证码。用户将听到的认证码输入到移动终端装置30的操作显示部33。另外，当长按操作按钮13时，电池组10的第一控制部15使该扬声器输出以电子水印的形式嵌入认证码而得到的声音或声响。用户通过移动终端装置30的麦克风(未图示)来对该声音或声响进行录音。通过安装于电池组管理应用的声学分析功能，来检测所嵌入的认证码的电子水印。像这样，移动终端装置30也能够借助声音信息从电池组10获取认证码。

在上述的实施方式中，说明了使用内置蓄电池11的电池组10的例子。关于这一点，也可以使用内置有包括双电层电容器单体电池、锂离子电容器单体电池等电容器的电容器组。在本说明书中，将电池组和电容器组统称为蓄电组。

在上述的实施方式中，将电动助力自行车假定为安装有储能组的车辆20。关于该点，车辆20不限于电动助力自行车，车辆20也包括电动摩托车(电动踏板车)、电动滑板车、电动汽车(包括高尔夫球车、摆渡车等低速的电动汽车)、铁道车辆等。另外，安装有蓄电组的对象不限于车辆20，例如，也包括电动船舶、多旋翼飞行器(无人机)等电动移动体。

此外，实施方式也可以通过以下的项目来确定。

[项目1]

一种蓄电组(10)，其特征在于，具备：

蓄电部(11)，其用于向电动移动体(20)供电；

无线通信部(16)，其用于执行近距离无线通信；以及

通知部(12)，其向移动终端装置(30)的用户暂时通知在交换加密密钥的处理中使用的认证码，所述加密密钥在所述蓄电组(10)与所述移动终端装置(30)之间的近距离无线通信中使用。

由此，通过使用仅暂时通知的认证码，能够加强蓄电组(10)与移动终端装置(30)间的配对处理的安全性。

[项目2]

根据项目1所记载的蓄电组(10)，其特征在于，

所述通知部(12)包括用于所述蓄电部(11)的剩余容量显示器(12)。

由此，能够以低成本加强蓄电组(10)与移动终端装置(30)间的配对处理的安全性。

[项目3]

根据项目2所记载的蓄电组(10)，其特征在于，还具备：

操作部(13)，其用于使所述蓄电部(11)的剩余容量显示于所述剩余容量显示器(12)；以及

控制部(15)，其管理所述蓄电部(11)的剩余容量，

所述剩余容量显示器(12)具有多个灯(12)，所述多个灯(12)的点亮数根据所述蓄电部(11)的剩余容量而变化，

所述控制部(15)当识别到针对所述操作部(13)进行的第一操作时，使与所述蓄电部(11)的剩余容量相应的个数的所述灯(12)点亮，

所述控制部(15)当识别到针对所述操作部(13)进行的第二操作时，根据所述认证码使所述多个灯(12)的点亮状态转变。

由此，能够通过剩余容量显示器(12)的点亮状态来通知认证码。

[项目4]

根据项目3所记载的蓄电组(10)，其特征在于，

所述控制部(15)在通过所述多个灯(12)的点亮状态来通知所述认证码时，将特定的一个灯(12p)设定为位置引导。

由此，容易对由移动终端装置(30)拍摄到的多个灯(12)进行图像识别。

[项目5]

一种移动终端装置(30)，其特征在于，具备：

无线通信部(36)，其用于执行近距离无线通信；

获取部，其基于用户的操作来获取从根据项目1～4中的任一项所记载的蓄电组(10)通知的认证码；以及

控制部(35)，其使用所述认证码来执行与所述蓄电组(10)交换在与所述蓄电组(10)的近距离无线通信中使用的加密密钥的处理。

由此，能够加强蓄电组(10)与移动终端装置(30)间的配对处理的安全性。

[项目6]

根据项目5所记载的移动终端装置(30)，其特征在于，

所述获取部(31)包括摄像部(31)，

所述摄像部(31)基于用户的操作来以运动图像拍摄根据项目3或4所记载的蓄电组(10)的所述多个灯(12)的点亮状态，

所述控制部(15)对由所述摄像部(31)拍摄到的运动图像中包含的多帧图像进行图像识别来检测所述认证码，并使用检测出的认证码来执行交换所述加密密钥的处理。

由此，能够降低用户输入认证码的操作的繁琐度。

[项目7]

根据项目6所记载的移动终端装置(30)，其特征在于，

所述摄像部(31)基于用户的操作来以运动图像拍摄根据项目4所记载的蓄电组(10)的所述多个灯(12)的点亮状态，

所述控制部(15)将正在闪烁的特定的一个灯(12p)识别为位置引导用的灯(12p)。

由此，容易对多个灯(12)进行图像识别。

[项目8]

一种无线通信程序，其特征在于，使计算机执行以下处理：

基于用户的操作来获取从根据项目1～4中的任一项所记载的蓄电组(10)通知的认证码；以及

使用所述认证码来执行与所述蓄电组交换在与所述蓄电组的近距离无线通信中使用的加密密钥的处理。

由此，能够加强蓄电组(10)与移动终端装置(30)间的配对处理的安全性。

附图标记说明

2：网络；3：电池组管理系统；10：电池组；20：车辆；30：移动终端装置；11：蓄电池；12：显示器；13：操作按钮；15：第一控制部；16：第一无线通信部；17：第一天线；31：摄像部；32：GPS接收部；33：操作显示部；33a：认证码输入键；33b：完成键；35：第二控制部；36：第二无线通信部；37：第二天线。