CN109801009A - 递送辅助装置、递送辅助方法和存储递送辅助程序的非暂时性计算机可读存储介质 - Google Patents

Abstract

一种递送辅助装置，其辅助于递送服务，在所述递送服务中用户使用的车辆的车厢被指定为行李的递送目的地。递送辅助装置被配置为决定以下中的至少一个：(i)包括(a)关于所述车辆的信息是否被提供给递送公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)联系方法中的至少一个的联系方案。递送辅助装置被配置为执行以下中的至少一个：(i)根据提供方案向所述公司提供关于所述车辆的信息；以及(ii)根据联系方案调解所述公司和所述用户之间的联系。

Description

递送辅助装置、递送辅助方法和存储递送辅助程序的非暂时 性计算机可读存储介质

技术领域

本发明涉及一种递送辅助装置、递送辅助方法和存储递送辅助程序的非暂时性计算机可读存储介质。

背景技术

例如，公开了一种使用诸如行李箱的车辆的车厢作为行李的递送目的地的机构(参见日本未审查专利申请公开第2006-206225号(JP2006-206225A)等)。

具体地，当预定的传输信号从递送员携带的终端发送到车辆，并且相应地，在车辆侧基于包括在传输信号中的认证信息(钥匙信息)的认证成功时，车辆的行李箱被解锁，递送员可以将行李递送到行李箱中。因此，递送公司可以向顾客提供递送服务，在该递送服务中诸如行李箱的车辆的车厢可以被指定为递送目的地(下文中称为“车厢递送服务”)。类似地，例如，递送公司还可以提供这样的递送服务：用户使用的诸如住宅或出租别墅的可锁定且可解锁的建筑物或设施的内部(以下称为向住宅等递送的服务)可以被指定为顾客的递送目的地。

发明内容

为了如上所述顺利地运作递送服务，关于与行李的递送目的地相对应的车辆、建筑物、设施等(为了方便起见，在下文中称为“车辆等”)的信息可以事先提供给递送公司。例如，当诸如行李箱的车辆的车厢被指定为递送目的地时，由于车辆是移动体，因此可以向递送公司提供车辆的位置信息等。例如，当诸如住宅的建筑物内部或诸如会议室的设施被指定为递送目的地时，用于向递送员指定递送地点的关于建筑物或设施的结构或外观的特征的信息、关于建筑物或设施的周围环境的信息等可以向递送公司提供。

然而，当与车辆等或用户相关的各种类型的信息不管递送公司是否需要该信息都被移交给递送公司时，从用户隐私的角度来看，该信息不容易得到充分保护。例如，当递送公司可以接收关于用户使用的车辆的信息而不管对于递送是否需要提供该信息时，从用户的隐私的观点来看，递送公司可能会始终确定用户的车辆的使用情况，或不容易充分保护信息。例如，当递送公司可以接收关于用户使用的建筑物或设施的信息的提供而不管对于递送是否需要该信息时，与递送员无关的第三方有机会看到关于用户使用的建筑物或设施的信息，并且从用户隐私的角度来看，信息不容易得到充分保护。例如，当用户的联系信息被移交给递送公司而不管对于递送是否需要该信息时，不管是否递送都启用了与用户的联系，并且从用户隐私的角度来看，不容易充分保护信息。

本发明提供一种递送辅助装置、递送辅助方法和存储递送辅助程序的非暂时性计算机可读存储介质，能够在考虑到用户隐私的同时建立将用户使用的车辆等内部指定为行李的递送目的地的递送服务。

本发明的第一方案涉及一种递送辅助装置，其辅助于递送服务，在所述递送服务中用户使用的车辆的车厢被指定为行李的递送目的地。所述递送辅助装置包括决定单元和辅助单元。所述决定单元被配置为基于所述车辆的位置信息和所述递送服务的程序中所述行李的进度情况中的至少一个而决定以下中的至少一个：(i)包括(a)关于所述车辆的信息是否被提供给运作所述递送服务的公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案。所述辅助单元被配置为执行以下中的至少一个：(i)根据由所述决定单元决定的所述提供方案向所述公司提供关于所述车辆的信息；以及(ii)根据由所述决定单元决定的所述联系方案调解所述公司和所述用户之间的联系。

根据本发明的第一方案，递送辅助装置可以基于车辆的位置信息和在递送服务程序中行李的进度情况判定是否需要提供关于车辆等的信息或者是否需要与作为请求者的用户进行联系。例如，当车辆正在移动时，递送辅助装置不能决定是否将行李递送到作为递送目的地的车辆。因此，在上述情况下，递送辅助装置可以基于车辆的位置信息判定不需要对递送公司提供关于车辆的信息。例如，当车辆处于用户指定的指定位置时，因为递送员仅需要被引导到指定位置，所以递送辅助装置可以判定不需要进行与用户的有意联系。因此，在上述情况下，递送辅助装置可以基于车辆的位置信息判定递送公司不需要与用户进行联系。例如，可能存在已经作出了行李递送请求但是行李尚未被带到营业所或者该行李尚未在营业所被收取的情况。因此，在如上所述的情况下，递送辅助装置可以基于在递送服务的程序中的行李的进度情况来判定递送公司不需要关于车辆等的信息或者不需要与用户联系。因此，递送辅助装置可以根据递送公司是否需要关于车辆等的信息或者与用户进行联系，使得关于车辆等的信息的提供方案不同，或者使得递送公司和用户之间的联系方案不同。因此，递送辅助装置可以提供递送公司所需的关于车辆等的信息或者在需要与用户联系时进行调解。递送辅助装置可以抑制在没有任何限制的情况下将关于车辆等的信息提供给递送公司的情况，或者当不需要关于车辆等的信息时递送公司使用通用方式(例如，电话线)联系用户的情况。因此，递送辅助装置可以在考虑到用户隐私的同时建立可将用户使用的车辆等的内部指定为行李的递送目的地的递送服务。

在根据本发明第一方案所述的递送辅助装置中，在所述车辆停车时，所述决定单元可以决定所述辅助单元向所述公司提供所述车辆的位置信息。

根据本发明的第一方案，在车厢递送服务中，递送辅助装置可以仅在车辆停车时向递送公司提供被指定为递送目的地的车辆的位置信息。也就是说，当车辆正在移动时，递送辅助装置使得车辆的有限位置信息被提供或者车辆自身的位置信息不被提供。因此，递送辅助装置可以具体地在考虑到用户隐私的同时建立可将用户使用的车辆等的内部指定为行李的递送目的地的递送服务。

]根据本发明第一方案所述的递送辅助装置还可以包括发送单元，所述发送单元被配置为在所述车辆正在移动时将指示所述车辆正在移动的通知发送到属于所述公司的预定的外部装置。

根据本发明的第一方案，在递送辅助装置不能向递送公司提供车辆等的位置信息的情况下，递送辅助装置可以使递送公司确定，由于车辆正在移动，因此递送公司不能接收到车辆信息的信息。

在根据本发明第一方案所述的递送辅助装置中，所述发送单元可以在所述车辆正在移动时将所述车辆最后停车的地点的位置信息发送到所述外部装置。

根据本发明的第一方案，在递送辅助装置不能向递送公司提供车辆等的位置信息的情况下，递送辅助装置可以使递送公司确定车辆移动的始发位置。

在根据本发明第一方案所述的递送辅助装置中，所述发送单元可以在所述车辆正在移动时将关于所述车辆是否正在接近由所述用户事先指定的位置的信息发送到所述外部装置。

根据本发明的第一方案，在递送辅助装置不能向递送公司提供车辆等的位置信息的情况下，递送辅助装置可以使递送公司确定车辆是否正在接近指定位置。因此，例如，当车辆正在接近指定位置时，车辆可能停在指定位置，因此，递送公司可以例如通过改变递送顺序将车辆决定为递送目的地。因此，递送辅助装置可以实现递送公司的递送作业的效率的提高。

在根据本发明第一方案所述的递送辅助装置中，所述发送单元可以在所述车辆正在移动并且所述车辆正在接近由所述用户指定的所述位置时将所述车辆被安排到达由所述用户指定的所述位置的安排到达时间发送到所述外部装置。

根据本发明的第一方案，在车辆正在移动的同时接近指定位置的情况下，安排递送辅助装置可以使递送公司确定车辆被安排到达由用户指定的位置的安排到达时间。因此，递送公司可以根据车辆的安排到达时间改变例如递送的顺序。因此，递送辅助装置可以实现递送公司的递送作业效率的提高。

在根据本发明第一方案所述的递送辅助装置中，所述发送单元可以在所述车辆正在移动并且所述车辆正在远离由所述用户指定的所述位置时将如下信息发送到所述外部装置:所述信息与所述车辆是否处于所述车辆能够在所述行李的指定递送时间段内返回到由所述用户指定的所述位置的地点有关。

根据本发明的第一方案，在车辆正在移动远离指定位置的情况下，递送辅助装置可以使递送公司确定车辆是否处于车辆可以在指定的递送时间段内返回到指定位置的地点。因此，例如，当车辆移动到车辆在指定的递送时间段内不能返回的地点时，递送公司可以排除该车辆作为递送目的地，并且例如执行关于是否进行重新递送的判定。因此，递送辅助装置可以实现递送公司的递送作业效率的提高。

在根据本发明第一方案所述的递送辅助装置中，所述发送单元可以在所述车辆正在移动时将关于所述车辆是否处于所述递送服务中的递送可用区域内的信息发送到所述外部装置。

根据本发明的第一方案，在车辆正在移动的情况下，递送辅助装置可以使递送公司确定车辆是否在递送可用区域内。因此，例如，当车辆处于递送可用区域之外时，递送公司可以排除该车辆作为递送目的地，并且执行关于例如是否进行重新递送的判定。因此，递送辅助装置可以实现递送公司的递送作业效率的提高。

本发明的第二方案涉及一种递送辅助装置，其辅助于递送服务，在所述递送服务中用户使用的车辆、建筑物或设施的内部被指定为行李的递送目的地。所述递送辅助装置包括决定单元和辅助单元。所述决定单元被配置为基于所述递送服务的程序中所述行李的进度情况决定以下中的至少一个：(i)包括(a)关于所述车辆、所述建筑物或所述设施的信息是否被提供给运作所述递送服务的公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案。所述辅助单元被配置为执行以下中的至少一个：(i)根据由所述决定单元决定的所述提供方案向所述公司提供关于所述车辆、所述建筑物或所述设施的信息；以及(ii)根据由所述决定单元决定的所述联系方案调解所述公司和所述用户之间的联系。

根据本发明的第二方案，递送辅助装置可以基于行李的程序进度情况判定例如是否需要提供车辆等的信息或者是否需要与作为请求者的用户联系。例如，可能存在已经作出了行李递送请求但是行李尚未被带到营业所或者该行李尚未在营业所被收取的情况。因此，在如上所述的情况下，递送辅助装置可以基于在递送服务的程序中行李的进度情况来判定递送公司不需要关于车辆等的信息或者与用户的联系。因此，递送辅助装置可以根据递送公司是否需要关于车辆等的信息或者与用户的联系，使得关于车辆等的信息的提供方案不同或者使得递送公司和用户之间的联系方案不同。因此，递送辅助装置可以向递送公司提供所需的关于车辆等的信息或者在需要与用户联系时进行调解，并且递送辅助装置可以抑制在没有任何限制的情况下关于车辆等的信息被提供给递送公司的情况，或者当不需要关于车辆的信息时递送公司使用通用方式(例如，电话线)与用户联系。因此，递送辅助装置可以在考虑到用户隐私的同时建立可将用户使用的车辆的内部指定为行李的递送目的地的递送服务。

在根据本发明第二方案所述的递送辅助装置中，在从所述行李在营业所被收取的收取时间到所述行李被递送的递送时间的期间内，所述决定单元可以决定以下中的至少一个：通过所述辅助单元向所述公司提供关于所述车辆、所述建筑物或所述设施的所述信息，以及通过所述辅助单元允许所述公司与所述用户之间的所述联系。

根据本发明的第二方案，递送辅助装置可以具体地仅在递送公司需要关于车辆等的信息或需要与用户联系时(即，行李从在营业所被收取的收取时间到行李被递送的递送时间的期间)向递送公司提供关于车辆等的信息，或者启用递送公司和用户之间的联系。因此，递送辅助装置可以具体地在考虑到用户隐私的同时建立可将用户使用的车辆等的内部指定为行李的递送目的地的递送服务。

在根据本发明第二方案所述的递送辅助装置中，所述辅助单元的调解所述公司和所述用户之间的所述联系的功能可以被设置为专用于所述递送服务。

根据本发明的第二方案，递送辅助装置可以在不公开与隐私相关的诸如电话号码、电子邮件地址或用户的通用社交网络服务(SNS)的帐户的信息的情况下调解递送公司和用户之间的联系。因此，递送辅助装置可以在进一步考虑到用户隐私的同时调解递送公司和用户之间的联系。

在根据本发明第二方案所述的递送辅助装置中，所述辅助单元可以使用被设置为专用于所述递送服务的应用程序来调解所述公司与所述用户之间的所述联系，所述应用程序安装在属于所述公司的公司终端和属于所述用户的用户终端中的每一个中。

根据本发明的第二方案，使用安装在递送公司和用户两者的终端中的专用应用，递送辅助装置可以例如通过该专用应用中的消息功能来调解递送公司和用户之间的联系。因此，递送辅助装置可以具体地在进一步考虑用户隐私的同时调解递送公司和用户之间的联系。

在根据本发明第二方案所述的递送辅助装置中，所述辅助单元可以向所述公司提供被设置为专用于所述递送服务的社交网络服务的所述用户的账户，或者将所述用户的所述账户链接到所述公司的账户，以调解所述公司与所述用户之间的联系。

根据本发明的第二方案，递送辅助装置可以通过设置为专用于递送服务的SNS调解递送公司和用户之间的联系而不向递送公司公开用户的隐私相关信息(诸如用户的通用SNS的帐户)的情况下。因此，递送辅助装置可以具体地在进一步考虑用户隐私的同时调解递送公司和用户之间的联系。

在根据本发明第二方案所述的递送辅助装置中，所述决定单元可以在所述行李已被递送之后决定禁止所述公司联系所述用户并决定允许所述用户联系所述公司。

根据本发明的第二方案，由于递送辅助装置在递送完成之后禁止从递送公司联系用户，因此可以保护用户的隐私。另一方面，由于递送辅助装置即使在递送完成之后也允许从用户联系递送公司，所以例如当用户期望进行对递送物品的询问时，递送辅助装置可以使用户容易使用联系功能与递送公司进行联系。因此，递送辅助装置可以在考虑用户隐私的同时提高用户的便利性。

本发明的第三方案涉及一种递送辅助方法，其由递送辅助装置执行，所述递送辅助装置辅助于递送服务，在所述递送服务中用户使用的车辆、建筑物或设施的内部被指定为行李的递送目的地。所述递送辅助方法包括：基于所述递送服务的程序中所述行李的进度情况决定以下中的至少一个：(i)包括(a)关于所述车辆、所述建筑物或所述设施的信息是否被提供给运作所述递送服务的公司以及(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案：以及执行以下中的至少一个：(i)根据在所述决定中决定的所述提供方案向所述公司提供关于所述车辆、所述建筑物或所述设施的信息，以及(ii)根据在所述决定中决定的所述联系方案调解所述公司和所述用户之间的联系。

本发明的第四方案涉及一种存储递送辅助程序的非暂时性计算机可读存储介质。所述递送辅助程序使递送辅助装置执行根据本发明的第三方案所述的递送辅助方法。

本发明的第五方案涉及一种递送辅助方法，其由递送辅助装置执行，所述递送辅助装置辅助于递送服务，在所述递送服务中用户使用的车辆的车厢被指定为行李的递送目的地。所述递送辅助方法包括：基于所述车辆的位置信息和所述递送服务的程序中所述行李的进度情况中的至少一个而决定以下中的至少一个：(i)包括(a)关于所述车辆的信息是否被提供给运作所述递送服务的公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案：以及执行以下中的至少一个：(i)根据在所述决定中决定的所述提供方案向所述公司提供关于所述车辆的信息，以及(ii)根据在所述决定中决定的所述联系方案调解所述公司和所述用户之间的联系。

本发明的第六方案涉及一种存储递送辅助程序的非暂时性计算机可读存储介质。所述递送辅助程序使递送辅助装置执行根据本发明的第五方案所述的递送辅助方法。

根据本发明的各方案，可以提供一种递送辅助装置等，能够在考虑用户隐私的同时建立可将用户使用的车辆等的内部指定为行李的目的地的递送服务。

附图说明

下面将参照附图描述本发明的示例性实施例的特征、优点以及技术和工业重要性，附图中相同的数字表示相同的元件，并且其中：

图1是示出认证钥匙管理***的整体配置的示例的图。

图2是主要示出关于认证钥匙管理***中的车辆的锁定和解锁的配置的示例的图；

图3是主要示出关于认证钥匙管理***中的钥匙共享服务的配置的示例的图；

图4是主要示出关于认证钥匙管理***中的车厢递送服务的配置的示例的图。

图5是主要示出关于认证钥匙管理***中的消费者对消费者(C2C)汽车共享服务的配置的示例的图；

图6是主要示出关于认证钥匙管理***中的企业对消费者(B2C)汽车共享服务的配置的示例的图；

图7是示意性地示出中央服务器的车辆相关信息提供处理的示例的流程图；

图8是示意性地示出中央服务器的车辆相关信息提供处理的另一示例的流程图；

图9是示意性地示出中央服务器的联系调解处理的示例的流程图；以及

图10是示意性地示出中央服务器的联系调解处理的另一示例的流程。

具体实施方式

在下文中，将参考附图描述用于执行本发明的模式。

钥匙信息管理***的总体配置

图1是示出根据本实施例的钥匙信息管理***的整体配置的示例的框图。

认证钥匙管理***1包括车辆10、移动终端20、中央服务器30和服务管理服务器40。

车辆10可以根据预定的通信标准以相对短的距离(允许车厢内部与车辆外部之间的通信的距离)与移动终端20执行无线通信(下文中称为“近场通信”)。车辆10是基于来自移动装置20的传输信号(下面将描述的认证请求、锁定请求和解锁请求)执行车门的锁定和解锁以及车辆10的起动(点火开启)的目标。车辆10的门不仅可以包括用于上车和下车的门，还可以包括用于行李进出行李箱(行李室)的门(例如，行李箱盖或后门)。除了使用发动机作为主要动力源的车辆10中的发动机的启动之外，车辆10的点火开启(IG-ON)可以包括使用电动机作为主要动力源的车辆10中的电动机的电源的接通。在下文中，在本实施例中，将在车辆10包括下面将描述的作为主要动力源的发动机117的前提下给出描述，车辆10的启动(IG-ON)对应于发动机117的启动，并且，车辆10的停车(IG-OFF)对应于发动机117的停止。

车辆10通过预定的通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)能通信地连接到中央服务器30。如下所述，车辆10将位置信息发送到中央服务器30。

车辆10包括由个人拥有的车辆10A和提供企业对消费者(下文中称为B2C)汽车共享服务的公司拥有的车辆10B。

移动终端20通过预定的通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)能通信地连接到中央服务器30。移动终端20可以通过获取从中央服务器30分发的认证钥匙信息(钥匙信息的示例，认证钥匙信息在下文中称为“认证钥匙”)并根据用户的预定操纵通过相对短距离的无线通信将获取的认证钥匙发送到车辆10来解锁或锁定车辆10。移动终端20可以是例如通用移动电话、智能手机或平板终端。如下所述，激活安装在内置处理装置23中的预定应用程序(下文中称为“钥匙应用程序”)，从而可以实现上述功能。移动终端20可以是专用于通过从中央服务器30获取认证钥匙并使用所获取的认证钥匙来解锁车辆10的车门和起动车辆10的专用移动终端。移动终端20包括与车辆10A对应的移动终端20Aa至20Ad(例如属于车辆10A的移动终端20Aa至20Ad)和与车辆10B对应的移动终端20B(例如属于车辆10B的移动终端20B)。

移动终端20Aa是由车辆10A的常用用户(以下称为“常用用户”)中的所有者(以下称为“所有者用户”)携带的移动终端。移动终端20Aa可以通过相对短距离的无线通信与移动终端20Ab进行双向通信。

移动终端20Ab是由除了车辆10A的所有者用户之外的常用用户携带的移动终端(例如，包括所有者用户的家庭成员和所有者用户的亲密朋友。常用用户以下称为“子用户”)。

子用户可以包括不驾驶车辆10A的用户或不能驾驶的用户(例如，所有者用户的18岁以下的孩子)。这是因为，例如，当仅使用下面将描述的车厢递送服务时，常用用户不需要驾驶车辆10A。

移动终端20Ac由提供下面将描述的车厢递送服务的公司(以下简称为“递送公司”)的递送员携带。移动终端20Ac通过预定的通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)能通信地连接到中央服务器30和下面将描述的递送管理服务器50。

移动终端20Ad是在下面将描述的消费者对消费者(下文中称为C2C)汽车共享服务中由车辆10A的借用者携带的移动终端。移动终端20Ad通过预定的通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)能通信地连接到中央服务器30和下面将描述的C2C汽车共享管理服务器70。

移动终端20B是在下面将描述的B2C汽车共享服务中由车辆10B的借用者携带的移动终端。移动终端20B通过预定的通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)能通信地连接到中央服务器30和下面将描述的B2C汽车共享管理服务器80。

中央服务器30能通信地连接到车辆10、移动终端20和服务管理服务器40。

中央服务器30管理车辆10的认证钥匙的发布。例如，中央服务器30根据预定条件发布认证钥匙并将认证钥匙分发给移动终端20。

中央服务器30从车辆10获取车辆10的位置信息。因此，中央服务器30可以确定车辆10的位置。

中央服务器30运作用于在包括车辆10A的所有者用户的多个常用用户之间共享车辆10A的汽车共享服务。具体地，中央服务器30运作用于共享车辆10A的认证钥匙的服务(钥匙共享服务)，包括所有者用户的多个预先登记的常用用户中的每一个可以在常用用户的移动终端20(移动终端20Aa、20Ab)中获取该认证钥匙。

中央服务器30执行允许车辆10A的常用用户使用用于使用车辆10A的服务(钥匙共享服务，车厢递送服务，C2C汽车共享服务等)的登记处理(使用登记处理)。具体地，为了使得车辆10A的常用用户使用用于使用车辆10A的该服务，中央服务器30通过由钥匙共享管理单元3207或将在下面描述的服务管理服务器40发送下面将描述的认证钥匙安排请求来登记向预定移动终端20分发认证钥匙的权限(下文中称为“认证钥匙安排权限”)。

中央服务器30通过下面将描述的车厢递送服务、C2C汽车共享服务等，通过多个服务(即，多个公司)管理车辆10A的使用状况。

服务管理服务器40运作和管理使用车辆10提供的各种服务。服务管理服务器40包括与车厢递送服务对应的递送管理服务器50以及电子商务(EC)服务器60、与C2C汽车共享服务对应的C2C汽车共享管理服务器70、与B2C汽车共享服务对应的B2C汽车共享管理服务器80。

车厢递送服务可以包括其中在下面将描述的EC站点处订购的产品是递送目标的递送服务，以及其中除了在EC站点订购的产品之外的产品是递送目标的递送服务。例如，其中除了在EC站点处订购的产品之外的产品是递送目标的车厢递送服务是这样的服务：当存在通过电子邮件、社交联网服务(SNS)的账户或在移动终端20Aa、20Ab处激活的特定应用程序从递送管理服务器50向车辆10A的常用用户发出的指示目的地为住宅的行李被安排递送的通知时，车辆10A的常用用户可以将递送目的地改变为车辆10A的行李箱。在下文中，在本实施例中，将在集中于在EC站点处订购的产品是递送目标的车厢递送服务的同时给出描述。与下面将描述的车厢递送服务相关的每个配置的操作可以适当地应用于其中除了在EC站点处订购的产品之外的产品是递送目标的车厢递送服务中的每个配置的操作。

递送管理服务器50通过预定的通信网络能通信地连接到移动终端20Ac和中央服务器30，并且执行与从行李的受理到行李递送到车辆10A的行李箱的车厢递送服务相关的分发***的运作和管理。

运作递送管理服务器50的递送公司可以向车辆10A的常用用户提供递送服务，在该递送服务中除了车辆10A的行李箱之外的车厢可以代替车辆10A的行李箱或者除了车辆10A的行李箱之外被指定为递送目的地。也就是说，递送公司可以向车辆10A的常用用户提供其中包括车辆10A的行李箱的车厢(即，车辆10A的内部)可以被指定为递送目的地的车厢递送服务。和车厢递送服务一样，运作递送管理服务器50的递送公司可以向车辆10A的常用用户提供收取服务，其中包括行李箱的车厢可以被指定为行李收取源(下文中称为“车厢收取服务”)。也就是说，递送管理服务器50可以代替车厢递送服务或者除了车厢递送服务之外执行车厢收取服务的运作和管理。在这种情况下，作为行李收取目标的行李可以是返回到与EC服务器60对应的EC站点(或在EC站点开的商店)的运作公司的产品(即，在EC站点处购买的产品)，或者可以是与EC站点无关的递送的行李。车厢收取服务可以实现为当以临时保有来自消费者的产品的形式提供服务的公司(例如，清洁公司)保有来自车辆10A的常用用户的行李时的收取服务。在上述情况下，清洁公司等可以提供运作和管理车厢收取服务的收取管理服务器，其可以包括在服务管理服务器40中，如在递送管理服务器50中那样。即，可以提供收取管理服务器来代替递送管理服务器50或者除了递送管理服务器50之外还提供收取管理服务器。其中可以将车辆10A的车厢指定为作为回收目标的物件的回收源的回收服务(以下称为“车厢回收服务”)可以由公司提供给车辆10A的常用用户，该公司以从顾客回收预定物件(诸如废品或希望被购买的二手书等物件)的形式提供服务(例如，废品收取公司或旧货采购公司)。在这种情况下，可以包括在服务管理服务器40中的运作和管理车厢回收服务的回收管理服务器可以由废品回收公司等提供，类似于递送管理服务器50那样。也就是说，可以提供回收管理服务器来代替递送管理服务器50或者除了递送管理服务器50之外还提供回收管理服务器。

EC服务器60通过预定的通信网络能通信地连接到中央服务器30和递送管理服务器50，并且运作用于销售产品或服务的预定站点(EC站点)。更具体地，对于已预先登记的车辆10A的常用用户和递送公司(与递送管理服务器50相对应的递送公司)，EC服务器60在EC站点的订单屏幕上显示车辆10A的行李箱作为递送目的地的选项。因此，即使当常用用户不在住宅时，车辆10A的常用用户也可以将购买的产品递送到车辆10A的行李箱。

C2C汽车共享管理服务器70能通信地连接到移动终端20Ad和中央服务器30，并执行帮助在个人之间借出和借入车辆10A的C2C汽车共享服务的运作和管理。例如，C2C汽车共享管理服务器70执行C2C汽车共享服务的运作和管理，诸如受理车辆10A可以由所有者用户借出时的日期和时间的登记，从想要借用车辆10A的人受理使用预约，以及安排车辆10A的认证钥匙。C2C汽车共享管理服务器70可以运作和管理如下形态的C2C行李箱共享服务：个人的车辆10A的车厢内部或其行李箱被借出作为临时行李存放地点、行李递送目的地等。

B2C汽车共享管理服务器80能通信地连接到移动终端20B和中央服务器30，并且执行B2C汽车共享服务的运作和管理，其中，在多个普通消费者之间可以共享车辆10B的方案中由预定公司(例如，B2C汽车共享服务的提供者)拥有的车辆10B被借出。例如，B2C汽车共享管理服务器80执行B2C汽车共享服务的运作和管理，诸如受理车辆10B的使用预约，以及安排安排车辆10B的停车位置和车辆10B的认证钥匙。B2C汽车共享管理服务器80可以运作和管理如下形态的B2C行李箱共享服务：车辆10B的车厢内部或行李箱被借出作为临时行李存储空间或行李递送目的地。

公司汽车使用管理服务器运作汽车共享服务(公司汽车使用管理服务)，其中公司的雇员是借方，其中作为公司的公司汽车的车辆10是预约使用目标，该公司汽车使用管理服务器可以代替B2C汽车共享管理服务器80包括在服务管理服务器40中，或者在B2C汽车共享管理服务器80之外包括在服务管理服务器40中。在这种情况下，当存在车辆10(即公司汽车)的空闲时间段时，C2C汽车共享管理服务器70可以运作C2C汽车共享服务，其中作为公司汽车的车辆10是借用目标。递送管理服务器50和EC服务器60可以运作车厢递送服务，其中可以将要递送到公司的行李的递送目的地指定为作为公司的公司汽车的车辆10的行李箱。

关于车辆锁定、解锁和起动的配置的细节

将参考图2描述关于认证钥匙管理***1中的车辆10的锁定、解锁和起动的配置。

图2是主要示出关于认证钥匙管理***1中的车辆10的锁定、解锁和起动的配置的示例的图。车辆10包括锁定、解锁和起动装置11、钥匙单元12、全球定位***(GPS)模块13和数据通信模块(DCM)14。

锁定、解锁和起动装置11连接到车辆10，并根据作为射频(RF)频带的无线电波(例如300MHz至3GHz)(以下称为“RF无线电波”)从钥匙单元12传输的锁定信号和解锁信号执行车辆10的门的解锁和锁定。在对设置在车辆10的车厢中的启动开关(未示出)的按压操纵的触发下，锁定、解锁和起动装置11根据使用低频(LF)带无线电波(例如，30Hz至300kHz)(以下称为“LF无线电波”)和RF无线电波与钥匙单元进行的交换来起动车辆10。锁定、解锁和起动装置11包括LF无线电波发送器111、RF无线电波接收器112、核对电子控制单元(ECU)113、车身ECU114、门锁电动机115、发动机ECU116以及作为车辆10的驱动动力源的发动机117。

锁定、解锁和起动装置11利用从安装在车辆10上的辅助电池(未示出)供应的电力进行操作。

LF无线电波发送器111嵌入例如车厢中的中央控制台或门把手中，并且在核对ECU113的控制下发射LF无线电波。

RF无线电波接收器112例如设置在车辆10的行李室的饰板中，并且在核对ECU113的控制下接收RF无线电波。

核对ECU113是电子控制单元，其基于与钥匙单元12的信号交换来控制车辆10的门的锁定和解锁以及车辆10的起动。核对ECU113由任何硬件、任何软件或任何硬件和任何软件的组合来实现。例如，核对ECU113主要由微计算机构成，包括中央处理单元(CPU)、随机存取存储器(RAM)、只读存储器(ROM)、辅助存储装置、实时时钟(RTC)和通信接口。核对ECU113通过在CPU上执行存储在ROM或辅助存储装置中的各种程序来实现各种控制处理。在下文中，这同样适用于下面将描述的钥匙ECU124。

核对ECU113使用RF无线电波接收器112接收从钥匙单元12作为RF无线电波发送的解锁信号和锁定信号。

当核对ECU113接收到解锁信号或锁定信号时，核对ECU113基于解锁信号或锁定信号中包括的钥匙信息(以下称为“内部钥匙信息”)来执行对解锁信号或锁定信号的发送源(钥匙单元12)的认证。例如，当预先在诸如辅助存储装置的内部存储器中登记的内部钥匙信息与在解锁信号或锁定信号中包括的内部钥匙信息匹配时，核对ECU113判定认证成功，并且当预先在诸如辅助存储装置的内部存储器中登记的内部钥匙信息与在解锁信号或锁定信号中包括的内部钥匙信息不匹配时，核对ECU113判定认证失败。

例如，核对ECU113可以使用内部存储器的内部钥匙信息从LF无线电波发送器111向钥匙单元12发送包括以预定方法创建的“挑战”的LF无线电波，并且基于从RF无线电波接收器112接收的、从钥匙单元12回复的“响应”来执行挑战响应认证。

当认证成功时，核对ECU113经由车载网络(例如，控制器局域网(CAN))将解锁命令(在接收到解锁信号时)或锁定命令(在接收到锁定信号时)发送到车身ECU114。

如下所述，在解锁信号中，仅车辆10的一些门可被指定为解锁目标。在这种情况下，核对ECU113指定作为解锁命令中的解锁目标的门。因此，车身ECU114可以仅操作对应于一些指定门的门锁电动机115并且仅解锁一些门。

当按下上述起动开关时，核对ECU113通过使用LF无线电波发送器111和RF无线电波接收器112与钥匙单元12交换信号来执行钥匙单元12的认证。

例如，核对ECU113从LF无线电波发送器111发送LF频带的请求信号到钥匙单元12，以请求回复内部钥匙信息。当RF无线电波接收器112从钥匙单元12接收到包括内部钥匙信息的响应信号时，核对ECU113基于预先登记在内部存储器中的内部钥匙信息与在响应信号中包括的内部钥匙信息之间的匹配来判定认证成功或认证失败，如在门的锁定和解锁的情况下那样。

例如，核对ECU113可以执行挑战响应认证，如在门的锁定和解锁的情况下那样。

当认证成功时，核对ECU113通过诸如CAN的车载网络将发动机117的启动命令发送到发动机ECU116。

车身ECU114是电子控制单元，其执行门锁电动机115的操作控制，门锁电动机115经由一对一通信线路等能通信地连接。车身ECU114输出控制命令，以使门锁电动机115根据来自核对ECU113的解锁命令来执行解锁操作。车身ECU114输出控制命令以使门锁电动机115根据来自核对ECU113的锁定命令执行锁定操作。

门锁电动机115是已知的电动致动器，其根据来自车身ECU114的控制命令来解锁和锁定车辆10的门。

发动机ECU116是驱动和控制发动机117的电子控制单元。具体地，发动机ECU116驱动和控制安装在发动机117上的各种致动器，例如起动器或喷射器。当从核对ECU113输入启动命令时，发动机ECU116向诸如发动机117的起动器或喷射器的各种致动器输出控制命令以启动发动机117。

钥匙单元12设置在车辆10的车厢中，并根据从移动终端20发送的解锁请求和锁定请求将作为RF无线电波的解锁信号和锁定信号发送到锁定、解锁和起动装置11。当设置在车辆10的车厢中的起动开关被按下时，钥匙单元12根据从锁定、解锁和起动装置11发送的LF频带的信号，与锁定、解锁和起动装置11进行信号交换。钥匙单元12包括LF无线电波接收器121、RF无线电波发送器122、通信装置123和钥匙ECU124。

钥匙单元12可以设置在就座在车辆10的各个座椅上的用户难以在视觉上识别钥匙单元12的位置(例如，储物格或中央控制台箱的内部)。钥匙单元12可以固定或不固定到车辆10。钥匙单元12可以通过内置纽扣电池等操作，或者可以通过安装在车辆10上的辅助电池供电来操作。

LF无线电波接收器121在钥匙ECU124的控制下接收LF无线电波。

RF无线电波发送器122在钥匙ECU124的控制下发射RF无线电波。

通信装置123是在钥匙ECU124的控制下与移动终端20执行近场通信的任何装置。通信装置123可以是例如与移动终端20执行符合蓝牙(登记商标)低能耗(BLE)通信标准的通信的BLE通信模块。在下文中，将在通信装置123中采用的通信标准符合BLE通信的前提下给出描述。

通信装置123可以是符合具有非常短的可通信距离的短程通信标准(例如近场通信(NFC)标准)的通信装置。在这种情况下，通信装置123可以构建在例如靠近在车厢外部的车辆10的车身表面的位置(例如，门把手的内部)。因此，即使当通信装置123的可通信距离非常短时，钥匙单元12(钥匙ECU124)也可以与车厢外的移动终端20进行通信。

钥匙ECU124是电子控制单元，其根据从移动终端20接收的解锁请求和锁定请求执行将锁定信号和解锁信号发送到锁定、解锁和起动装置11的控制处理。

钥匙ECU124经由通信装置123从移动终端20接收包括与钥匙单元12相关联的认证钥匙的认证请求。

当从移动终端20接收到包括与钥匙单元12相关联的认证钥匙的认证请求时，钥匙ECU124基于认证钥匙来执行移动终端20的认证。当认证成功时，钥匙ECU124将存储在诸如辅助存储装置的内部存储器中的内部钥匙信息恢复到可用状态。内部钥匙信息存储为内部钥匙信息不能用于锁定、解锁和起动装置11中的认证的状态，例如，内部钥匙信息为不可访问的状态或者内部钥匙信息为已加密的状态。因此，当移动终端20的认证成功时，钥匙ECU124例如执行改变访问内部存储器的权限以将钥匙信息改变为可访问状态，或者基于认证钥匙解码已加密的内部钥匙信息。因此，钥匙ECU124可以访问通常不可访问的内部钥匙信息，以将包括内部钥匙信息的解锁信号或锁定信号发送到锁定、解锁和起动装置11，或者将包括解码的内部钥匙信息的解锁信号或锁定信号发送到锁定、解锁和起动装置11。因此，锁定、解锁和起动装置11可以基于在解锁信号和锁定信号中包括的内部钥匙信息来执行适当的认证。即使在恶意第三方非法获得钥匙单元12的情况发生时，例如，钥匙单元12中的内部钥匙信息也不可访问或被加密，可以抑制车辆10被盗的发生。

钥匙ECU124经由通信装置123从移动终端20接收解锁请求和锁定请求。当移动终端20的认证成功(具体地，在移动终端20的认证成功之后保持已经建立BLE通信的状态)并且钥匙ECU124已经从移动终端20接收到解锁请求或锁定请求时，钥匙ECU124将包括锁定和解锁钥匙信息的解锁信号或锁定信号经由RF无线电波发送器122发送到锁定、解锁和起动装置11。

因此，在锁定、解锁和起动装置11中的认证处理之后实现车辆10的门的解锁或锁定。

如上所述，当设置在车辆10的车厢中的起动开关被按下时，钥匙ECU124根据从锁定、解锁和起动装置11发送的LF频带的信号来执行与锁定、解锁和起动装置11的信号交换。

例如，当LF无线电波接收器121从锁定、解锁和起动装置11接收到请求信号时，钥匙ECU124将包括存储在内部存储器等中的内部钥匙信息的响应信号经由RF无线电波发送器122发送到锁定、解锁和起动装置11。

例如，当LF无线电波接收器121从锁定、解锁和起动装置11接收到包括“挑战”的LF无线电波时，钥匙ECU124基于内部钥匙信息来生成“响应”并且经由RF无线电波发送器122将响应发送到锁定、解锁和起动装置11。

因此，在锁定、解锁和起动装置11中的认证处理之后，实现了发动机117的启动。

可以在认证钥匙中定义关于由中央服务器30施加的锁定、解锁或起动车辆10的功能的权限。

例如，当认证钥匙仅具有解锁车辆10的一些门的权限时，钥匙ECU124经由RF无线电发送器122将包括用于指定要解锁的门的信息的解锁信号发送到钥匙单元12。因此，如上所述，仅可以解锁车辆10的一些门。

例如，当认证钥匙不具有起动发动机117的权限时，即使当通过LF无线电波接收器121接收到基于起动开关的按压操作的来自锁定、解锁和起动装置11的LF频带的信号时，钥匙ECU124也可以不与锁定、解锁和起动装置11进行交换。因此，可以根据认证钥匙的权限来禁止发动机117的起动。

GPS模块13接收车辆10上空的三个或更多个卫星并且期望的是四个或更多个卫星发送的GPS信号，并测量车辆10的位置。GPS模块13经由一对一通信线路或诸如CAN的车载网络能通信地连接到DCM14等，并且将测量的车辆10的位置信息输入到DCM14等。

DCM14是通过预定的通信网络与中央服务器30进行双向通信的通信装置。DCM14在预定定时或根据来自中央服务器30的请求等将从GPS模块13输入的车辆10的当前位置信息发送到中央服务器30。DCM14在预定定时或根据来自中央服务器30的请求等向中央服务器30发送可以通过诸如CAN的车载网络获取的各种类型的车辆信息(例如，指示基于认证钥匙执行了车辆10的门的解锁或车辆10的起动的信息)。

移动终端20包括通信装置21、通信装置22、处理装置23和触摸板显示器(下文中简称为“显示器”)24。

通信装置21是根据与通信装置123的通信标准相同的通信标准来执行与移动终端20的近场通信的任何装置。如上所述，在本实施例的情况下，通信装置21是例如BLE通信模块。

通信装置22是通过预定的通信网络与中央服务器30、服务管理服务器40等进行通信的任何装置。通信装置22是与诸如长期演进(LTE)、第4代(4G)或第5代(5G)的通信标准相对应的移动通信模块。

处理装置23在移动终端20中执行各种控制处理。处理装置23的功能可以通过任何硬件、任何软件或任何硬件和任何软件的组合来实现，并且包括例如CPU、RAM、ROM、辅助存储装置、RTC和各种通信接口。处理装置23包括作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或多个程序而实现的功能单元的例如通信处理单元231、通信处理单元232、认证钥匙获取单元233、认证请求单元234以及锁定和解锁请求单元235。处理装置23包括例如实现为辅助存储装置中的存储区域的存储单元230，并且通过存储在ROM或辅助存储装置中的预定程序实现将各种数据存储在存储单元230中的处理。

通信处理单元231使用通信装置21来执行与钥匙单元12的双向近场通信，并且执行各种信号的发送和接收。

通信处理单元232使用通信装置22连接到预定的通信网络，并且向中央服务器30、服务管理服务器40等发送诸如数据信号或控制信号的各种信号和从中央服务器30、服务管理服务器40等接收诸如数据信号或控制信号的各种信号。

认证钥匙获取单元233例如根据用户对显示器24上显示的预定的图形用户界面(GUI)的预定操纵，从中央服务器30获取认证钥匙，并将该认证钥匙存储在存储单元230中。在下文中，将在以下前提下给出描述：通过对显示器24上显示的GUI的操纵结合钥匙应用程序的操作来执行对于移动终端20的各种操纵。

例如，移动终端20Aa的认证钥匙获取单元233经由通信处理单元232向中央服务器30发送认证钥匙获取请求。因此，中央服务器30接收认证钥匙获取请求，并且当中央服务器30判定认证钥匙获取请求是合法认证钥匙获取请求时，发布认证钥匙。认证钥匙获取单元233经由通信处理单元232获取从中央服务器30分发的认证钥匙。

例如，移动终端20Ab的认证钥匙获取单元233根据从移动终端20Aa发送到中央服务器30的钥匙共享请求(将在下面描述)经由通信处理单元232获取从中央服务器30分发到移动终端20Ab的认证钥匙。

移动终端20Ab的认证钥匙获取单元233自身可以经由通信处理单元232将认证钥匙获取请求发送到中央服务器30。在这种情况下，当中央服务器30接收到来自移动终端20Ab的认证钥匙获取请求时，中央服务器30可以向所有者用户的移动终端20Aa询问是否允许分发认证钥匙。

例如，移动终端20Ac，20Ad和20B中的每一个的认证钥匙获取单元233将认证钥匙获取请求发送到递送管理服务器50、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80以请求获取认证钥匙。因此，递送管理服务器50、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80根据认证钥匙获取请求的接收而向中央服务器30发送认证钥匙安排请求，并且中央服务器30根据认证钥匙安排请求的接收来发布认证钥匙。认证钥匙获取单元233获取经由通信处理单元232从中央服务器30分发的认证钥匙。

移动终端20Ac，20Ad，20B的认证钥匙获取单元233可以经由通信处理单元232将认证钥匙获取请求发送到中央服务器30。在这种情况下，中央服务器30可以执行递送管理服务器50、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80的询问，以判定认证钥匙获取请求是否是合法的认证钥匙获取请求。

认证请求单元234经由通信处理单元231向车辆10的钥匙单元12发送认证请求，以请求认证用作用于锁定和解锁车辆10的车门的远程操纵单元的移动终端20。例如，当认证请求单元234找到与认证钥匙对应的钥匙单元时，具体地，当通信处理单元231接收到与钥匙单元12对应的公告包时，认证请求单元234可以发送认证请求给钥匙单元12。例如，认证请求单元234可以根据用户的预定操纵而将认证请求发送到钥匙单元12。

锁定和解锁请求单元235根据用户的预定操纵而经由通信处理单元231将包括认证钥匙的解锁请求或包括认证钥匙的锁定请求发送到钥匙单元12。因此，即使在认证请求单元234发送认证请求之前已经将解锁请求或锁定请求发送到钥匙单元12，也可以实现基于钥匙单元12中的认证处理来锁定和解锁车辆10的门。例如，可以在用作显示器24的操纵屏幕的GUI中绘制用于请求解锁车辆10的解锁按钮和用于请求锁定车辆10的锁定按钮，当锁定按钮被触摸时可以发送锁定请求，并且当解锁按钮被触摸时可以发送解锁请求。锁定请求和解锁请求可以通过对由移动终端20中提供的硬件实现的预定操纵单元的操纵来发送。

例如，认证钥匙获取单元233、认证请求单元234以及锁定和解锁请求单元235的功能可以通过安装在处理装置23的ROM、辅助存储装置等中的预定应用程序的激活而可供用户使用。在下文中，将在以下前提下给出描述：处理装置23的认证钥匙获取单元233、认证请求单元234和锁定和解锁请求单元235的功能通过已经安装在处理装置23(辅助存储装置或ROM)中的钥匙应用程序的激活而可供用户使用。

中央服务器30包括通信装置31和处理装置32。

中央服务器30的功能可以由多个服务器分担来实现。在下文中，这同样适用于递送管理服务器50、EC服务器60、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80。

通信装置31是通过预定的通信网络执行与车辆10、移动终端20和服务管理服务器40中的每一个的双向通信的任何装置。

处理装置32在中央服务器30中执行各种控制处理。处理装置32的功能可以通过任何硬件、任何软件或任何硬件和任何软件的组合来实现，并且处理装置32主要由一个或多个服务器计算机构成，服务器计算机包括例如CPU、RAM、ROM、辅助存储装置、RTC和预定的通信接口。在下文中，这同样适用于下面将描述的递送管理服务器50、EC服务器60、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80的处理装置52、62、72、82。处理装置32包括例如通信处理单元3201、条件判定单元3202和认证钥匙发布单元3203，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或多个程序而实现的功能单元。处理装置32包括，例如，存储单元3200，其被实现为在服务器计算机的辅助存储装置或连接到服务器计算机的外部存储装置中定义的存储区域，以及将各种数据存储在存储单元3200中的处理由存储在ROM或辅助存储装置中的程序实现。在下文中，这同样适用于下面将描述的存储单元520，620，720，820。

通信处理单元3201控制通信装置31以执行与车辆10、移动终端20和服务管理服务器40的诸如控制信号和信息信号的各种信号的交换。

条件判定单元3202根据由通信处理单元3201进行接收的从移动终端20接收到认证钥匙获取请求或从服务管理服务器40接收到认证钥匙安排请求，来判定认证钥匙获取请求或认证钥匙安排请求是否是合法的认证钥匙获取请求或合法的认证钥匙安排请求。

当条件判定单元3202判定认证钥匙获取请求或认证钥匙安排请求是合法请求时，认证钥匙发布单元3203指定要发布的认证钥匙的规范，并发出与指定规范对应的认证钥匙。例如，认证钥匙发布单元3203指定作为使用认证钥匙进行锁定和解锁的目标的车辆10或指定与车辆10对应的钥匙单元12。例如，认证钥匙发布单元3203指定认证钥匙的关于认证钥匙的有效(可用)时间段和认证钥匙的可用次数的权限。例如，认证钥匙发布单元3203指定认证钥匙的关于车辆10的解锁或起动的权限，诸如可锁定和可解锁的门以及是否可以起动车辆10。例如，认证钥匙发布单元3203指定认证钥匙的关于临时钥匙共享的权限，诸如是否可以通过下面将描述的临时钥匙共享来与另一个移动终端20共享认证钥匙，可以与另一个移动终端20共享认证钥匙的时间段，以及可以与另一个移动终端20共享认证钥匙的次数。在下文中，认证钥匙的关于认证钥匙可用的时间段、认证钥匙可用的次数等的权限，认证钥匙的关于车辆10的解锁或起动的权限，以及认证钥匙的关于临时钥匙共享的权限统一地简称为“认证钥匙的各种权限”。认证钥匙发布单元3203经由通信处理单元3201分发发布给作为目标的移动终端20的认证钥匙。

关于钥匙共享服务的配置细节

将参考图3来描述关于认证钥匙管理***1中的钥匙共享服务的配置。

图3是主要示出关于认证钥匙管理***1中的钥匙共享服务的配置的示例的图。在下文中，将主要参考图3描述关于认证钥匙管理***1中的钥匙共享服务的配置，将尽可能省略与上述关于车辆10的锁定、解锁和起动的配置重复的配置的重复描述。在下文中，这同样适用于图4至图6的描述。

由车辆10A的所有者用户携带的移动终端20Aa的处理装置23包括如上所述的通信处理单元231、通信处理单元232、认证钥匙获取单元233、认证请求单元234以及锁定和解锁请求单元235。移动终端20Aa的处理装置23还包括用户登记请求单元236、服务使用登记请求单元237、服务使用情况请求单元238以及钥匙共享请求单元239，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或多个程序来实现的功能单元。

在本实施例中，将在以下前提下给出描述：通过起动钥匙应用程序并且基于与中央服务器30的双向通信的用户认证的成功，移动终端20Aa的用户登记请求单元236、服务使用登记请求单元237、服务使用情况请求单元238和钥匙共享请求单元239的功能可供所有者用户使用。将在以下前提下给出描述：中央服务器30基于预先为所有者用户定义的标识(ID)(以下称为“所有者用户ID”)和与所有者用户ID对应的密码来执行用户认证。

用户登记请求单元236根据所有者用户的预定操纵来请求中央服务器30登记车辆10A的使用用于使用车辆10A的各种服务(钥匙共享服务、车厢递送服务、C2C汽车共享服务等)的常用用户。例如，用户登记请求单元236经由通信处理单元232向中央服务器30发送包括所有者用户ID和密码以及用于指定作为登记目标的子用户的属性信息(例如，姓名、年龄和与所有者用户的关系)的用户登记请求。

当通信处理单元232从中央服务器30接收到指示已完成子用户的登记的通知(用户登记完成通知)时，用户登记请求单元236将用户登记完成通知中包括的子用户的ID(以下称为“子用户ID”)和密码存储在存储单元230中。在这种情况下，根据所有者用户的预定操纵，用户登记请求单元236可以经由通信处理单元231将子用户ID和密码发送到由登记的子用户携带的移动终端20Ab。

服务使用登记请求单元237根据所有者用户的预定操纵来请求中央服务器30执行车辆10A的常用用户使用车辆10A的各种服务的使用登记。也就是说，服务使用登记请求单元237请求登记钥匙共享管理单元3207或服务管理服务器40的对应于上述各种服务的认证钥匙安排权限，以允许车辆10A的常用用户使用各种服务，如以上所描述的。例如，服务使用登记请求单元237通过通信处理单元232向中央服务器30发送服务使用登记请求，服务使用登记请求包括所有者用户ID和密码、用于指定要用于各种服务的车辆10A的信息、用于指定作为目标的服务的信息以及使用目标服务的常用用户的ID(所有者用户ID或子用户ID)。以下，可以将所有者用户ID和子用户ID统称为“常用用户ID”。因此，服务使用登记请求单元237可以在中央服务器30中登记使用钥匙共享服务的子用户。

服务使用登记请求单元237通过通信处理单元232从中央服务器30和服务管理服务器40中的至少一个接收基于服务使用登记请求的服务的使用登记已完成的通知。服务使用登记请求单元237使显示器24显示已经基于所有者用户的预定操纵完成车辆10A的常用用户对特定服务的使用登记的指示。因此，所有者用户可以确定常用用户对特定服务的使用登记已经完成。

服务使用情况请求单元238根据所有者用户的预定操作请求中央服务器30提供关于各种服务的使用情况的信息(服务使用情况信息)，包括由已在对应于所有者用户ID的表单中完成使用登记的车辆10A的常用用户使用的钥匙共享服务。例如，服务使用情况请求单元238经由通信处理单元232将包括所有者用户ID和密码的服务使用情况请求发送到中央服务器30。当接收到由通信处理单元232从中央服务器30接收到的服务使用情况信息时，服务使用情况请求单元238在显示器24上显示服务使用情况信息。因此，所有者用户可以以信息被链接到所有者用户ID的形态来集中确定每个常用用户对在中央服务器30中登记使用的每个服务的使用情况的信息。

钥匙共享请求单元239根据所有者用户的预定操纵，请求中央服务器30将用于执行车辆10A的锁定、解锁或起动的认证钥匙分发给登记使用钥匙共享服务的子用户。例如，钥匙共享请求单元239通过通信处理单元232向中央服务器30发送钥匙共享请求，钥匙共享请求包括所有者用户ID和密码、关于作为认证钥匙的锁定和解锁目标的车辆10A的信息以及关于作为认证钥匙的分发(共享)目标的子用户的信息(例如，子用户ID)。当钥匙共享请求单元239发送钥匙共享请求时，关于由所有者用户通过预定操纵设置和分发的认证钥匙的可用时间段的使用时间段信息(例如，使用开始的日期和时间以及使用结束的日期和时间)可以包括在钥匙共享请求中。钥匙共享请求可以包括认证钥匙的关于各种权限的权限信息，诸如认证钥匙的关于认证钥匙的可用时间段或认证钥匙的可用次数的权限，认证钥匙的关于车辆的解锁或起动的权限，以及认证钥匙的关于下面将描述的临时钥匙共享的权限，这些可以根据所有者用户的预定操纵来指定。因此，如下所述，当在移动终端20之间共享可用时间相同的认证钥匙时，所有者用户可以适当地设置权限信息，使得可以限制除了所有者用户之外的用户对车辆10A的使用。因此，可以提高车辆10A的安全性。

钥匙共享请求单元239可以将车辆10A的多个常用用户的移动终端20(即，移动终端20Aa、20Ab中的至少一个)设置为分发目标，并根据所有者用户的预定操纵来请求中央服务器30分发认证钥匙的可用时间段重叠的认证钥匙。也就是说，在钥匙共享请求中，可以指定作为认证钥匙分发目标的常用用户，或者可以将所有者用户包括在常用用户中。在钥匙共享请求中，认证钥匙对于每个指定的常用用户的可用时间段可以重叠。因此，可以由常用用户共享可用时间相同的车辆10A的认证钥匙。因此，例如，当多个人一起乘坐车辆10A并外出旅行、露营等时，每个乘客可以锁定和解锁车辆10A而无需借出和借用存储了认证钥匙的移动终端20，因此，可以提高用户的便利性。

即使当钥匙共享请求单元239可以根据所有者用户的预定操纵而与另一个移动终端20(即，安装了钥匙应用程序的移动终端20)共享分发的认证钥匙(在下文中，认证钥匙的共享形态将被称为“临时钥匙共享”)。在这种情况下，另一个移动终端20可以是子用户的移动终端20Ab，或者可以是除了子用户之外的用户(即，临时使用车辆10A的用户)的移动终端20。

例如，钥匙共享请求单元239经由通信处理单元231将认证钥匙(更具体地，认证钥匙的副本)发送到另一个移动终端20。因此，即使当多个人突然一起乘坐车辆10A并出去旅行等时，车辆10A的所有者用户也可以与另一个用户共享认证钥匙。可以直接从移动终端20Aa向另一个移动终端20共享可用时间相同的认证钥匙。因此，例如，即使当移动终端20Aa处于无线移动通信网络中的通信情况较差或者在通信范围之外的地点时，车辆10A的所有者用户也可以与另一个用户共享认证钥匙。

在这种情况下，钥匙共享请求单元239可以经由通信处理单元231向另一个移动终端20发送这样的认证钥匙：基于所有者用户的预定操纵设置的或者预先定义的该认证钥匙的关于认证钥匙的可用时间段或认证钥匙的可用次数的权限或该认证钥匙的关于车辆10A的解锁或起动的权限已经被限制。具体地，例如，具有限制了认证钥匙的可用时间段或认证钥匙的可用次数(例如，30分钟或一次)的权限的认证钥匙或具有例如仅用于锁定和解锁用于上下车辆10A的门或禁止车辆10A的启动的权限的认证钥匙可以被发送到另一个移动终端20。此外，这同样适用于通过中央服务器30执行的临时钥匙共享的情况。因此，可以改善由于临时钥匙共享导致的车辆10A的安全性问题。

当执行临时钥匙共享时，钥匙共享请求单元239可以使认证钥匙从中央服务器30分发到另一个移动终端20，如在通常钥匙共享的情况下那样。在这种情况下，钥匙共享请求单元239可以经由通信处理单元232向中央服务器30发送临时钥匙共享请求，该临时钥匙共享请求包括用于指定分发的认证钥匙的信息(例如，嵌入在认证钥匙中的发布的ID)和用于指定作为分发目标的另一个移动终端20的信息，以使得车辆10A的认证钥匙从中央服务器30分发到另一个移动终端20。

例如，当另一个移动终端20是子用户的移动终端20Ab时，钥匙共享请求单元239可以经由通信处理单元232向中央服务器30发送包括子用户ID的临时钥匙共享请求。

例如，钥匙共享请求单元239经由通信处理单元231从另一个移动终端20获取预定的标识信息(例如，对应于另一个移动终端20的用户的快速响应(QR)代码(注册商标)，该另一个移动终端20的用户在中央服务器30中被登记为安装了钥匙应用程序的用户)。钥匙共享请求单元239可以向中央服务器30发送临时钥匙共享请求，该临时钥匙共享请求将基于标识信息指明的另一个移动终端20指定为分发目标。

移动终端20Aa可以使用另一种方法来获取标识信息。例如，移动终端20Aa可以以使用安装的相机功能识别在另一个移动终端20的显示器24上显示的标识信息的形态获取与另一个移动终端20的用户相对应的标识信息。例如，移动终端20Aa可以获取从另一个移动终端20的用户发送到所有者用户的邮件地址或SNS的账户的标识信息。

例如，根据所有者用户的预定操纵，钥匙共享请求单元239经由通信处理单元232向中央服务器30发送用于请求关于候选终端的候选终端信息的候选终端信息请求，该候选终端是移动终端20Aa的当前位置周围存在的另一个移动终端20的候选者。当通信处理单元232从中央服务器30接收到候选终端信息时，钥匙共享请求单元239使显示器24显示候选终端信息。当候选终端信息显示在显示器24上时，用于指定候选终端中的执行了特定操纵或操作的候选终端的信息可以包括在从中央服务器30回复的候选终端信息中。因此，通过作为钥匙共享目标的另一个移动终端20的用户对移动终端20的特定操纵或操作，车辆10A的所有者用户可以从在移动终端20Aa的显示器24上显示的候选终端中指定该另一个移动终端20。钥匙共享请求单元239可以根据所有者用户的预定操纵，将临时钥匙共享请求发送到中央服务器30，临时钥匙共享请求用于将从候选终端中指明的另一个移动终端20指定为分发目标。

钥匙共享请求单元239可以根据所有者用户的预定操纵来起动钥匙应用程序，以将允许另一个移动终端20从中央服务器30获取认证钥匙的基于统一资源定位符(URL)策略的链接信息(以下，简称为“链接信息”)经由通信处理单元232发送到另一个移动终端20的用户的邮件地址或SNS的账户。在这种情况下，钥匙共享请求单元239根据所有者用户的预定操纵作，经由通信处理单元232将用于指定所获取的认证钥匙的临时钥匙共享请求发送到中央服务器30，并且获取来自中央服务器30的根据临时钥匙共享请求而回复的链接信息。因此，钥匙共享请求单元239可以使得认证钥匙从中央服务器30分发到另一个移动终端20。

可以从已经分发到认证钥匙的子用户的移动终端20Ab执行临时钥匙共享。也就是说，关于钥匙共享请求单元239中的临时钥匙共享的功能可以包括在安装在子用户的移动终端20Ab的处理装置23中的钥匙应用程序的功能中。因此，即使当不包括所有者用户的多个人一起乘坐车辆10A时，也不需要借出并借用已获得认证钥匙的子用户的移动终端20Ab，并且能够进一步改进该车辆的子用户的便利性。在下文中，将在可以从子用户的移动终端20Ab执行临时钥匙共享的前提下给出描述。

如上所述，中央服务器30的处理装置32包括通信处理单元3201、条件判定单元3202、认证钥匙发布单元3203和存储单元3200。例如，中央服务器30的处理装置32包括位置信息管理单元3204、日程管理单元3205、登记管理单元3206和钥匙共享管理单元3207，作为通过在CPU上执行存储在服务器计算机的辅助存储装置等中的一个或多个程序而实现的功能单元。

当通信处理单元3201已经从移动终端20Aa、20Ab接收到认证钥匙获取请求时，条件判定单元3202基于认证钥匙获取请求中包括的常用用户ID和密码来执行认证。例如，条件判定单元3202将在存储单元3200中登记的常用用户ID和密码与包括在认证钥匙获取请求中的常用用户ID和密码进行核对，并在这两者匹配时判定认证成功，即，认证钥匙获取请求是合法的认证钥匙获取请求。

条件判定单元3202判定从下面将描述的钥匙共享管理单元3207发送的认证钥匙安排请求是否是合法的认证钥匙安排请求。例如，当基于来自钥匙共享管理单元3207的认证钥匙安排请求中包括的认证信息(例如，ID和密码)认证成功时，条件判定单元3202可以判定该认证钥匙安排请求是合法的认证钥匙安排请求。

当条件判定单元3202判定认证钥匙获取请求或认证钥匙安排请求是合法的认证钥匙获取请求或合法的认证钥匙安排请求时，认证钥匙发布单元3203发布认证钥匙并经由通信处理单元3201向移动终端20分发认证钥匙。

位置信息管理单元3204管理车辆10(10A、10B)的位置信息。具体地，位置信息管理单元3204经由通信处理单元3201向车辆10发送位置信息请求。响应于位置信息请求，车辆10的DCM14向中央服务器30回复从GPS模块13输入的车辆10的位置信息，并且，位置信息管理单元3204可以获取车辆10的位置信息。

位置信息管理单元3204经由通信处理单元3201从车辆10A获取位置信息，并实时监视车辆10A的位置信息以确定车辆10A的移动状况。因此，例如，位置信息管理单元3204可以经由通信处理单元3201向所有者用户通知借给子用户的车辆10A的位置信息。例如，位置信息管理单元3204可以通过通信处理单元3201向子用户的移动终端20Ab通知诸如计划借给子用户的车辆10A是否在被指向到指定位置(例如，住宅)或已返回到何处的信息。

日程管理单元3205管理关于各种服务的车辆10A的使用情况。例如，日程管理单元3205从钥匙共享管理单元3207周期性地获取钥匙共享服务对车辆10的使用日程，并且具体为，关于通过钥匙共享服务分发的认证钥匙的可用日期和时间的信息。日程管理单元3205经由通信处理单元3201从递送管理服务器50和C2C汽车共享管理服务器70获取车厢递送服务和C2C汽车共享服务中的每一个对车辆10A的使用日程。日程管理单元3205基于所获取的关于各种服务的车辆10A的使用日程来生成关于多个服务对于车辆10A的使用日程的信息(车辆使用日程信息)，并更新存储在存储单元3200中的车辆使用日程信息。

登记管理单元3206根据通信处理单元3201从所有者用户的移动终端20Aa接收的用户登记请求，执行使用各种服务的常用用户(子用户)的登记。例如，登记管理单元3206将来自移动终端20Aa的用户登记请求中包括的所有者用户ID和密码与存储在存储单元3200中的所有者用户ID和密码进行核对，并且当两者匹配时判定用户登记请求是合法的用户登记请求。也就是说，登记管理单元3206判定认证成功。登记管理单元3206将包括在合法的用户登记请求中的子用户ID作为可以使用各种服务的常用用户登记在存储单元3200中的用户服务登记信息数据库(DB)中。

登记管理单元3206根据通信处理单元3201从所有者用户的移动终端20Aa接收的服务使用登记请求，执行车辆10A的常用用户对各种服务的使用登记。即，根据服务使用登记请求，登记管理单元3206执行与各种服务相对应的钥匙共享管理单元3207或服务管理服务器40的认证钥匙安排权限的登记，以允许车辆10A的用户使用各种服务。例如，登记管理单元3206基于来自移动终端20Aa的服务使用登记请求中包括的所有者用户ID和密码来执行与上述相同的认证处理，以判定服务使用登记请求是否是合法的服务使用登记请求。当服务使用登记请求是合法的服务使用登记请求时，登记管理单元3206判定包括在服务使用登记请求中的常用用户ID是否已经登记在用户服务登记信息DB中。当服务使用登记请求中包括的常用用户ID已经登记在用户服务登记信息DB中时，登记管理单元3206将由服务使用登记请求指定的目标服务作为对应于常用用户ID的常用用户的可用服务登记在存储单元3200中的用户服务登记信息DB中。

具体地，登记管理单元3206以如下形态来构建用户服务登记信息DB：将用于指定目标服务的服务指定信息，用于指定车辆10A的车辆指定信息，用于指定使用服务的常用用户的常用用户ID，以及将与车辆10A相对应的车辆指定信息和常用用户ID与目标服务相关联的服务链接信息链接到所有者用户ID。

服务指定信息是例如为每个服务定义的服务ID。具体地，例如，当存在多个提供C2C汽车共享服务的公司时，为每个公司定义唯一服务ID。例如，当同一公司提供多个C2C汽车共享服务时，为同一公司提供的每个服务定义唯一ID。当由多个递送公司和多个EC公司的组合提供车厢递送服务时，可以为递送公司和EC公司的每个组合定义唯一服务ID，并且可以通过为每个递送公司定义的唯一服务ID和为每个EC公司定义的唯一服务ID的组合来指定目标服务。

车辆指定信息可以是任何信息，只要该信息能够指定作为使用认证钥匙进行锁定、解锁或起动的目标的车辆10A即可。例如，车辆指定信息可以是为每个车辆10A定义的诸如车辆ID或车辆识别号(VIN)的识别信息。例如，车辆指定信息可以是诸如钥匙单元ID之类的标识信息，钥匙单元ID是为安装在车辆10A上的诸如钥匙单元12的与基于认证钥匙而进行的门的锁定、解锁或启动相关的每个车载装置定义的。在下文中，将在车辆指定信息是钥匙单元ID的前提下给出描述。

服务链接信息是管理各种服务的钥匙共享管理单元3207，递送管理服务器50，EC服务器60和C2C汽车共享管理服务器70发送认证钥匙安排请求以因而使得认证钥匙发布单元3203发布认证钥匙并将认证钥匙分发给作为目标的移动终端20所需的信息。也就是说，认证钥匙发布单元3203可以指定作为使用认证钥匙进行锁定、解锁或起动的目标的车辆10A，并通过从钥匙共享管理单元3207、递送管理服务器50、EC服务器60和C2C汽车共享管理服务器70接收包括服务链接信息的认证钥匙安排请求来发布适当的认证钥匙。

服务链接信息可以是任何信息，只要目标服务与车辆10A和使用中央服务器30中的服务的用户相关联。例如，服务链接信息可以是与钥匙共享管理单元3207，递送管理服务器50，EC服务器60和C2C汽车共享管理服务器70相对应的各种服务的用户在网站上的常用用户的登录ID(为方便起见以下称为“服务登录ID”)。在上述情况下，移动终端20Aa的服务使用登记请求单元237将包括作为与各种服务相对应的登记目标的常用用户的服务登录ID的服务使用登记请求经由通信处理单元232发送到中央服务器30。当作为与各种服务对应的登记目标的常用用户没有获取服务登录ID时，移动终端20Aa的处理装置23可以启动预定的浏览器并获取各种服务的网站的服务登录ID。因此，当用户(车辆10A的常用用户)在请求作为目标的服务时登录到网站时，递送管理服务器50或C2C汽车共享管理服务器70可以确定与服务链接信息相对应的服务登录ID并且容易地安排关于服务的提供的认证钥匙。在下文中，将在关于车厢递送服务和C2C汽车共享服务的服务链接信息是服务登录ID的前提下给出描述。

在经常使用多个车辆10A的常用用户的情况下，中央服务器30可以仅通过使用服务登录ID来指定常用用户，但不能指定车辆10A。因此，除了服务登录ID之外，用于间接指定车辆10A的信息(例如，通过使用预定策略对车辆指定信息加密所获得的信息)可以包括在服务链接信息中。

当完成各种服务的使用登记时，登记管理单元3206通过通信处理单元3201向对应于作为登记目标的常用用户的移动终端20Aa、20Ab(例如，移动终端20Aa、20Ab属于常用用户)通知已完成各种服务的使用登记。当已经完成各种服务的使用登记时，登记管理单元3206将包括服务链接信息的服务使用登记完成通知发送到执行对作为登记目标的服务的运作和管理的钥匙共享管理单元3207或服务管理服务器40。

可以从已经接收到服务使用登记完成通知的服务管理服务器40发送关于已经完成对移动终端20Aa、20Ab的各种服务的使用登记的通知。

当通信处理单元3201从移动终端20Aa接收到服务使用情况请求时，登记管理单元3206基于例如存储单元520的用户服务登记信息DB或日程管理单元3205管理的车辆使用日程信息来生成服务使用情况信息，并且经由通信处理单元3201将服务使用情况信息分发给移动终端20Aa。

钥匙共享管理单元3207执行钥匙共享服务的运作和管理。

例如，根据通信处理单元3201从所有者用户的移动终端20Aa接收的钥匙共享请求，钥匙共享管理单元3207执行对与由钥匙共享请求指定的常用用户ID对应的移动终端20Aa、20Ab的认证钥匙的安排。具体地，钥匙共享管理单元3207将钥匙共享请求中包括的所有者用户ID和密码与存储在存储单元3200中的所有者用户ID和密码进行核对，并且当两者匹配时判定钥匙共享请求是合法的钥匙共享请求。钥匙共享管理单元3207询问日程管理单元3205并判定是否存在不匹配，即，在钥匙共享请求中包括的使用时间段信息与最新的车辆使用日程信息之间是否存在关于服务使用以及常用用户的车辆10A的使用日期和时间的重叠。当不存在使用时间的重叠时，钥匙共享管理单元3207向认证钥匙发布单元3203发送认证钥匙安排请求，该认证钥匙安排请求包括关于与作为由钥匙共享请求中包括的信息指定的认证钥匙的分发目标的移动终端20Aa、20Ab相对应的常用用户和作为使用认证钥匙进行锁定、解锁或起动的目标的车辆10A的信息，以及关于诸如认证钥匙对各个移动终端20Aa、20Ab的可用时间段、认证钥匙对于各个移动终端20Aa、20Ab的可用次数、可解锁的门以及是否可以起动车辆的权限的信息。因此，认证钥匙发布单元3203可以指定与作为认证钥匙的分发目标的移动终端20Aa、20Ab相对应的常用用户ID，以及作为使用认证钥匙进行锁定、解锁或起动的目标的车辆10A，并发出适当的认证钥匙。

例如，钥匙共享管理单元3207确认存储在存储单元3200中的例如作为由钥匙共享请求指定的认证钥匙的分发目标的移动终端20Aa、20Ab的用户的属性信息(例如，年龄或是否有驾驶执照)。当作为认证钥匙的分发目标的移动终端20Aa、20Ab的用户(车辆10A的常用用户)是被判定为不能驾驶车辆10A的用户时，钥匙共享管理单元3207允许向用户的移动终端20发布已经施加了不能起动车辆10A的权限的认证钥匙。不能驾驶车辆10A的用户例如是未达到用户可以获得驾驶执照的年龄的用户或者没有获得驾驶执照的用户。具体地，钥匙共享管理单元3207向认证钥匙发布单元3203发送认证钥匙安排请求，其中禁止车辆10A的起动的指示包括在与对应于被判定为不能驾驶车辆10A的用户的移动终端20Aa、20Ab相对应的权限信息中。因此，由于认证钥匙发布单元3203可以向不能驾驶车辆10A的用户的移动终端20Aa、20Ab分发已经施加了禁止车辆10A的起动的权限的认证钥匙，因此可以提高钥匙共享服务中的车辆10A的安全性。

例如，钥匙共享管理单元3207基于通过通信处理单元3201从由所有者用户的移动终端20Aa接收到临时钥匙共享请求向该临时钥匙共享请求指定的另一个移动终端20分发车辆10A的认证钥匙。具体地，钥匙共享管理单元3207基于存储在存储单元3200中的钥匙应用程序的安装用户信息DB，来指定与作为分发目标的另一个移动终端20相对应的安装用户的ID(下文中称为“安装用户ID”)。钥匙共享管理单元3207向认证钥匙发布单元3203发送认证钥匙安排请求，该认证钥匙安排请求包括指定的安装用户ID和与临时钥匙共享请求所指定的认证钥匙相对应的信息(例如，包括在临时钥匙共享请求中的认证钥匙的发布ID)。因此，认证钥匙发布单元3203可以基于安装用户ID、认证钥匙的发布ID等来指定作为分发目标的另一个移动终端20，并且经由通信处理单元3201将认证钥匙分发给另一个移动终端20。

钥匙共享管理单元3207的功能可以被移交给递送中央服务器30外部的服务器(钥匙共享管理服务器)，其可以包括在服务管理服务器40中，类似于用于使用车辆10A的其他服务。

子用户携带的移动终端20Ab包括通信处理单元231、通信处理单元232、认证钥匙获取单元233、认证请求单元234、锁定和解锁请求单元235以及存储单元230，如上所述。

在本实施例中，将在以下前提下进行描述：移动终端20Ab的认证钥匙获取单元233的功能可通过钥匙应用程序的启动以及基于与中央服务器30的双向通信的用户认证的成功而对子用户可用。将在中央服务器30基于子用户ID和密码执行用户认证的前提下给出描述。将在以下前提下进行描述：通过启动钥匙应用程序，移动终端20Ab的认证请求单元234以及锁定和解锁请求单元235的功能对于子用户是可用的。

如上所述，认证钥匙获取单元233经由通信处理单元232获取来自中央服务器30的根据从移动终端20Aa发送到中央服务器30的钥匙共享请求而分发的认证钥匙。因此，移动终端20Ab可以基于通信处理单元231、认证请求单元234和锁定和解锁请求单元235的功能来锁定和解锁车辆10A的门或者起动车辆10A。即，携带移动终端20Ab的子用户可以通过钥匙共享服务直接使用车辆10A。例如，子用户可以使用移动终端20Ab锁定和解锁车辆10A，而无需与所有者用户进行钥匙交换，并且驾驶车辆10A。类似地，所有者用户可以将车辆10A借给子用户而无需与子用户交换钥匙。因此，可以通过认证钥匙管理***1中的钥匙共享服务来提高车辆10A的所有者用户与子用户之间对车辆10A的借出和借用的便利性。

如上所述，认证钥匙获取单元233经由通信处理单元232获取来自中央服务器30的根据从移动终端20Aa发送到中央服务器30的临时钥匙共享请求而分发的认证钥匙。这同样适用于根据临时钥匙共享请求将认证钥匙分发给除子用户的移动终端20Ab之外的另一个移动终端20的情况。因此，包括移动终端20Ab的另一个移动终端20可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10A的门或者起动车辆10A。也就是说，例如，当包括其他常用用户的多个人一起乘坐车辆10A并外出时，即使携带移动终端20Ab的子用户没有预先获得认证钥匙，该子用户也不必借用已经分发到认证钥匙的移动终端20Aa、20Ab，并且可以使用移动终端20Ab直接使用车辆10A，例如锁定和解锁车辆10A或者驾驶车辆10A。类似地，即使当所有者用户没有使子用户的移动终端20Ab获得认证钥匙时，所有者用户也不需要将所有者用户的移动终端20Aa借给子用户。因此，在包括车辆10A的常用用户的多个人一起乘坐车辆10A并且使用车辆10A的情况下，可以通过认证钥匙管理***1中的临时钥匙共享来提高用户的便利性。

关于车厢递送服务的配置细节

将参考图4描述关于认证钥匙管理***1中的车厢递送服务的配置。

图4是主要示出关于认证钥匙管理***1中的车厢递送服务的配置的示例的图。在下文中，将主要参考图4描述关于认证钥匙管理***1中的车厢递送服务的配置，将尽可能省略与关于钥匙共享服务的上述配置重复的配置的重复描述。

由车辆10A的所有者用户携带的移动终端20Aa的处理装置23包括通信处理单元232、用户登记请求单元236、服务使用登记请求单元237和服务使用情况请求单元238，如上所述。

用户登记请求单元236根据所有者用户的预定操纵请求中央服务器30登记使用包括车厢递送服务的各种服务的车辆10A的常用用户(子用户)，如上所述。

服务使用登记请求单元237根据由所有者用户的预定操纵请求中央服务器30对每个登记的常用用户(所有者用户或子用户)执行包括车厢递送服务的各种服务的使用登记，如上所述。

例如，服务使用登记请求单元237向中央服务器30发送用于使用车厢递送服务的服务使用登记请求作为服务链接信息，服务使用登记请求包括与作为登记目标的车辆10A的常用用户对应的使用递送管理服务器50的服务的用户的网站(以下称为“递送站点”)的服务登录ID以及EC站点的服务登录ID。

服务使用情况请求单元238根据所有者用户的预定操纵来请求中央服务器30以与所有者用户ID相对应的形式提供关于已经执行了使用登记的车辆10A的常用用户的包括车厢递送服务在内的各种服务的使用情况的信息(服务使用情况信息)，车厢递送服务如上所述。

递送管理服务器50包括通信装置51和处理装置52。

通信装置51是通过预定的通信网络执行与移动终端20、中央服务器30和EC服务器60中的每一个的双向通信的任何装置。

处理装置52包括例如通信处理单元521、服务合作登记单元522，递送受理单元523和递送管理单元524，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或多个程序实现的功能单元。处理装置52包括存储单元520，其被实现为服务器计算机的辅助存储装置等的存储区域。

通信处理单元521控制通信装置51以执行诸如控制信号或信息信号的各种信号到/从移动终端20、中央服务器30和EC服务器60中的每一个的发送/接收。

服务合作登记单元522根据通信处理单元521从中央服务器30接收到的服务使用登记完成通知，来执行中央服务器30与递送管理服务器50之间的与车辆10A的常用用户的车厢递送服务的使用相关的协作的信息登记。

例如，服务合作登记单元522将指示车厢递送服务的使用目标的标记增加到存储单元520中构建的对递送站点的用户进行管理的用户管理DB中的服务使用登记完成通知中包括的服务登录ID(服务链接信息)。此外，服务合作登记单元522以如下形态进行登记：将包括在服务使用登记完成通知中的与EC服务器60对应的网站(即EC站点)的服务登录ID链接到存储单元520的用户管理DB中的服务使用登记完成通知中包括的服务登录ID。因此，当通过通信处理单元521从EC服务器60接收到包括服务登录ID的订单受理时，递送管理服务器50可以指定递送站点的相应服务登录ID。递送管理服务器50将包括指定的服务登录ID的认证钥匙安排请求发送到中央服务器30，使得可以使认证钥匙从中央服务器30分发到递送员的移动终端20Ac，如上所述。

递送受理单元523经由通信处理单元521从EC服务器60接收关于行李递送请求的信息(递送请求信息)，该行李递送请求包括与EC站点处的产品的订购者相对应的EC站点的服务登录ID。除了诸如姓名、作为递送目的地的订购者的地址和电话号码之类的基本信息之外，从EC服务器60接收的递送请求信息还包括关于指定的递送目的地的信息(递送目的地信息)，关于指定的递送日期和时间的信息(递送日期和时间信息)等。

递送管理单元524执行对关于由递送受理单元523接收的递送请求的从受理到递送的每个程序的运作和管理。

例如，当递送管理单元524接收到行李已到达对由递送请求的递送目的地信息指定的车辆10A的停车位置具有管辖权的营业所的通知时，递送管理单元524根据指定的递送时间段来决定递送行李的出发日期和时间，负责的递送员等。

递送管理单元524在行李出发之前(例如，在出发安排时间之前10分钟)经由通信处理单元521向中央服务器30询问车辆10A的位置信息。当递送管理单元524向中央服务器30询问关于车辆10A的位置信息时，车辆10A的常用用户(其为车厢递送服务的用户)的递送站点的服务登录ID(即，服务链接信息)包含在询问中。这同样适用于关于下面将描述的位置信息的询问。该询问可以包括除了车辆10A的位置信息之外的关于车辆10A的信息的询问(例如，使递送员识别车辆10A的车型信息、颜色信息、或车牌信息)。该询问被称为“车辆相关信息获取请求”。这同样适用于下面将描述的关于位置信息的询问的情况。车辆相关信息获取请求包括用于指定作为目标的行李的信息。递送管理单元524经由通信处理单元521从中央服务器30获取车辆10A的当前位置信息，并且通过与指定车辆10A的停车位置的匹配以及与辖区的关系来判定是否可以执行递送。

当递送管理单元524判定可以执行递送时，递送管理单元524经由通信处理单元521向递送员的移动终端20Ac发送行李可以被递送到车辆10A的行李箱的通知(递送可用通知)。

当通过通信处理单元521从接收到递送可用通知的移动终端20Ac接收到认证钥匙获取请求时，递送管理单元524判定认证钥匙获取请求是否是合法的认证钥匙获取请求。具体地，递送管理单元524可以通过将关于作为递送目标的行李的信息(为了方便起见，下文中称为“递送行李信息”)(例如可以包括在认证钥匙获取请求中的递送员、目的地(例如，收件人姓名或公司名称)、行李类型、递送时间段和递送地点)与存储单元520中登记的关于行李的各种类型的信息进行核对，来执行判定。当递送管理单元524判定认证钥匙获取请求是合法的认证钥匙获取请求时，递送管理单元524经由通信处理单元521向中央服务器30发送认证钥匙安排请求。当递送管理单元524向中央服务器30发送认证钥匙安排请求时，用于指定递送员的移动终端20Ac的信息可以包括在认证钥匙安排请求中。用于指定递送员的信息可以是，例如认证ID(以下为方便起见，称为“递送员ID”)，其用于获得中央服务器30的用户认证以便递送员使用与移动终端20Ac的认证钥匙获取单元233相对应的钥匙应用程序的功能等递送员。因此，递送员的移动终端20Ac可以从中央服务器30获取认证钥匙。

当递送管理单元524经由通信处理单元521从已经从营业所离开进行递送的递送员的移动终端20Ac接收到关于车辆10A的当前位置的询问时，递送管理单元524向中央服务器30询问车辆10A的当前位置信息。递送管理单元524经由通信处理单元521从中央服务器30获取车辆10A的当前位置信息，并将车辆10A的当前位置信息发送(传送)到递送员的移动终端20Ac。因此，已经外出的递送员可以将车辆10A的当前位置信息与由递送目的地信息指定的关于车辆10A的停车位置的信息进行比较，并判定是递送行李还是返回营业所。

当递送管理单元524经由通信处理单元521接收到从已经完成行李递送的递送员的移动终端20Ac接收的递送完成通知时，关于有关行李的车厢递送服务的运作和管理基本结束。当关于有关行李的车厢递送服务的运作和管理结束时，递送管理单元524可以通过电子邮件或者安装在移动终端20Aa、20Ab中的与递送站点配合的预定应用程序通知对作为请求者(EC站点处的产品的购买者)的车辆10A的常用用户的递送已经完成。

在用于进入车辆10A的行李箱的门(行李箱盖等)在该门被解锁之后被锁定时，车辆10A的DCM14可以判定递送员的递送已经完成，并且通知中央服务器30递送员的递送已经完成，如上所述。因此，中央服务器30可以在接收到该通知时将递送完成通知发送到递送管理服务器50。也就是说，可以将递送完成通知从中央服务器30发送到递送管理服务器50。

当递送管理单元524需要实时地与作为行李的请求者的车辆10A的用户联系时，递送管理单元524经由通信处理单元521向中央服务器30发送联系调解请求。当递送管理单元524发送联系调解请求时，联系调解请求包括用于指定行李的信息。

例如，当通信处理单元521从递送员的移动终端20Ac接收到与作为行李请求者的用户进行联系的请求时，递送管理单元524将联系调解请求发送到中央服务器30。因此，例如当被指定为递送目的地的车辆10A的行李箱中存在任何异常(例如，行李箱已满因而行李箱不能放入行李箱中)时，递送员例如可以相对实时地或直接经由移动终端20Ac与用户联系。

例如，在从作为递送的起点的营业所取出行李的情况下，当车辆10A不处于指定位置时，递送管理单元524可以向中央服务器30发送联系调解请求。因此，例如，营业所的递送员或工作人员可以相对实时地或直接经由移动终端20Ac等联系用户，并且提示用户改变递送目的地、车辆10A的指定位置等等。

联系调解请求可以从递送员的移动终端20Ad发送到中央服务器30。

EC服务器60包括通信装置61和处理装置62。

通信装置61是通过预定的通信网络执行与移动终端20、中央服务器30和递送管理服务器50中的每一个的双向通信的任何装置。

处理装置62包括例如通信处理单元621、网络资源发送单元622、服务合作登记单元623和订单受理处理单元624，作为通过在CPU上执行一个或多个存储在ROM或辅助存储装置中的程序来实现的功能单元。处理装置62包括存储单元620，其被实现为服务器计算机的辅助存储装置等的存储区域。

通信处理单元621控制通信装置61执行诸如各种信号(诸如控制信号或信息信号)的到/从移动终端20、中央服务器30和递送管理服务器50中的每一个的发送/接收。

网络资源发送单元622使用预定策略基于存储在存储单元620中的作为EC站点的资源的各种类型的信息向终端的浏览器发送与要在浏览EC站点的用户的任何终端(包括移动终端20Aa、20Ab)的浏览器上显示的网页相对应的资源。EC站点中显示的首页，与EC站点处理的单个产品对应的网页，用于让用户在订购单个产品时输入各种类型的信息的订单输入页面等包括在EC站点上的网页中。例如，网络资源发送单元622并行发送与网页相对应的超文本标记语言(HTML)文档，以及HTML文档下的信息，例如在网页上显示的图像和运动图像。

服务合作登记单元623根据通信处理单元621从中央服务器30接收的服务使用登记完成通知，来执行中央服务器30与EC服务器60之间的与车辆10A的常用用户的车厢递送服务的使用相关的合作的信息登记。例如，服务合作登记单元623将表示车厢递送服务的使用目标的标记增加到存储单元620中构建的对EC站点的用户进行管理的用户管理DB中的服务使用登记完成通知中包括的服务登录ID。此外，服务合作登记单元623以如下形态进行登记：将服务使用登记完成通知中包含的与递送管理服务器50对应的网站(即，递送站点)的服务登录ID，与用户管理DB中的服务使用登记完成通知中包含的服务登录ID进行链接。因此，例如，当通信处理单元621从递送管理服务器50接收到关于包括递送站点的服务登录ID的订购产品的询问时，EC服务器60可以指定相应EC站点的服务登录ID。

订单受理处理单元624基于与EC站点处的用户的产品订单相对应的各种操纵输入来接收来自用户的产品订单。当订单受理处理单元624接收订单并且在EC站点的订单输入页面上选择车辆10A的行李箱作为递送目的地时，订单受理处理单元624经由通信处理单元621向中央服务器30询问汽车使用日程信息。因此，订单受理处理单元624可以通过通信处理单元621获取最新的车辆使用日程信息。因此，例如，当指定的递送日期和时间已经与另一个日程重叠时，订单受理处理单元624可以采取诸如请求改变递送日期和时间的对策。

如上所述，还可以假设其中在EC站点处的订购产品之外的行李是目标的车厢递送服务。在这种情况下，递送管理服务器50可以类似地从中央服务器30获取最新的车辆使用日程信息。因此，当由车辆10A的常用用户指定的向车辆10A的行李箱递送行李的日期和时间已经与另一个日程重叠时，递送管理服务器50可以采取诸如请求改变递送日期和时间的对策。

中央服务器30的处理装置32包括通信处理单元3201、条件判定单元3202、认证钥匙发布单元3203、位置信息管理单元3204、日程管理单元3205、登记管理单元3206和存储单元3200，如上所述。中央服务器30的处理装置32(递送辅助装置的示例)包括例如信息提供方案决定单元3208、联系方案决定单元3209、车辆相关信息提供单元3210、以及联系调解单元3211作为通过在CPU上的执行存储在服务器计算机的ROM或辅助存储装置中的一个以上程序实现的功能单元。

当条件判定单元3202经由通信处理单元3201从递送管理服务器50接收到认证钥匙安排请求时，条件判定单元3202判定认证钥匙安排请求是否是合法的认证钥匙安排请求。例如，条件判定单元3202基于认证钥匙安排请求中包括的递送站点的服务登录ID或对应于递送管理服务器50的预定的认证信息(例如，ID和密码)来判定认证钥匙安排请求是否是合法的认证钥匙安排请求。

当条件判定单元3202判定认证钥匙安排请求是合法的认证钥匙安排请求时，认证钥匙发布单元3203基于存储单元3200的用户服务登记信息DB来指定与认证钥匙安排请求相对应的车辆10A。认证钥匙发布单元3203发布其中时间受限(例如，车辆从分发起的仅几分钟到几十分钟的单位内可用)、使用的次数受限(例如，使用次数仅为一次)、以及权限受到限制使得可以仅允许行李箱盖的锁定和解锁的认证钥匙。因此，可以抑制由递送员对车辆10A的未授权使用并且提高安全性。认证钥匙发布单元3203经由通信处理单元3201将认证钥匙分发给由认证钥匙安排请求指定的递送员的移动终端20Ac。

例如，可以采用诸如已知数学方法或基于中央服务器30和车辆10之间的双向通信的方法的任何方法作为限制认证钥匙的可用时间段或者认证钥匙的使用次数的方法。

例如，如上所述，位置信息管理单元3204响应于来自车辆相关信息提供单元3210的车辆相关信息请求，经由通信处理单元3201获取车辆10A的位置信息。

日程管理单元3205根据通信处理单元3201接收的来自EC服务器60的询问，经由通信处理单元3201向EC服务器60回复存储在存储单元3200中的最新的车辆使用日程信息。

登记管理单元3206根据通信处理单元3201从所有者用户的移动终端20Aa接收的用户登记请求，来执行使用包括车厢递送服务的各种服务的常用用户(子用户)的登记，如上所述。如上所述，登记管理单元3206根据通信处理单元3201从所有者用户的移动终端20Aa接收的服务使用登记请求，执行车辆10A的常用用户对车厢递送服务的使用登记。当包括车厢递送服务的各种服务的使用登记已经完成时，登记管理单元3206通过通信处理单元3201通知与作为登记目标的常用用户相对应的移动终端20Aa、20Ab(例如，移动终端20Aa、20Ab属于常用用户)：包括车厢递送服务的各种服务的使用的登记已完成。当完成了车厢递送服务的使用登记时，登记管理单元3206经由通信处理单元3201将包括服务链接信息的服务使用登记完成通知发送到执行对作为登记目标的服务的运作和管理的递送管理服务器50和EC服务器60。

信息提供方案决定单元3208(决定单元的示例)决定车辆相关信息提供单元3210向递送公司的递送管理服务器50提供关于车辆10A的信息(下文中称为“车辆相关信息”)的方案。车辆相关信息的提供方案包括是否提供信息以及待提供的车辆相关信息的限制程度(例如，车辆的位置信息是否是不受限制地对应于车辆的纬度和经度的信息，或者车辆的位置信息是否是车辆所在的城市的有限内容的信息)中的至少一个。具体地，信息提供方案决定单元3208基于是否需要向递送管理服务器50提供车辆相关信息给递送公司来进行许可/拒绝判定。因此，中央服务器30可以在必要的情况下向递送公司提供车辆相关信息，并且可以辅助于车厢递送服务的顺利运作。中央服务器30可以抑制不必要地向递送公司无限制地提供车辆相关信息的情况，并且可以考虑用户的隐私。

例如，信息提供方案决定单元3208基于车辆10A的位置信息决定将车辆相关信息提供给递送管理服务器50的方案。

具体地，当车辆10A停车时，信息提供方案决定单元3208可以决定将车辆相关信息提供给递送管理服务器50。另一方面，当车辆10A正在移动时，提供信息方案决定单元3208可以判定不将车辆相关信息提供给递送管理服务器50(即，禁止向递送管理服务器50提供车辆相关信息)。这是因为当车辆10A正在移动时，递送员将被引导到的地点没有定下来，因此无法定下行李向车辆10A的递送，因此，可以判定递送公司不需要车辆10A的车辆相关信息。

在本示例中，仅在车辆10A停车时将车辆相关信息发送到递送管理服务器50。更具体地，可以仅在车辆10A停放时将车辆相关信息发送到递送管理服务器50。因此，由于在移动中临时停车(例如，基于关于信号灯等的交通规则而停车)的情况被排除作为车辆相关信息被提供给递送管理服务器50的条件，中央服务器30可以进一步保护用户的隐私。在本示例中，尽管信息提供方案决定单元3208在车辆移动时执行禁止提供车辆相关信息的决定，但是信息提供方案决定单元3208可以执行例如将具有有限内容的车辆相关信息提供给递送管理服务器50的决定。

例如，信息提供方案决定单元3208基于车厢递送服务中行李的程序进度情况(即，在行李请求与行李递送完成之间的各程序中行李所位于的那一个程序)来判定车辆相关信息向递送管理服务器50的提供方案。在这种情况下，信息提供方案决定单元3208可以经由通信处理单元3201定期针对车厢递送服务的每个行李获取程序进度情况。

具体地，信息提供方案决定单元3208可以在所请求的行李处于从营业所的收取到递送的程序中时决定将车辆相关信息提供给递送管理服务器50(即，许可向递送管理服务器50提供车辆相关信息)。另一方面，在其他情况下(例如，当没有接收到所请求的行李或者该行李处于作为收取源的商店并且没有在营业所被收取时)，信息提供方案决定单元3208可以决定不将车辆相关信息提供给递送管理服务器50(即，禁止向递送管理服务器50提供车辆相关信息)。这是因为例如在行李到达营业所之前的时间点，不能认为递送公司需要主要是在将行李递送到车辆10A时才被需要的车辆相关信息。

如上所述，当实际执行将行李向车辆10A的递送时，经常需要车辆相关信息。因此，例如在行李到达作为从收取营业所递送的起点的营业所之后的程序中、或在递送员决定在作为递送的起点的营业所取出行李以便递送行李之后的程序中，信息提供方案决定单元3208可以许可在稍后时刻向递送管理服务器50提供车辆相关信息，否则禁止提供。在下文中，这同样适用于联系方案决定单元3209按照如下方式决定递送公司和用户之间的联系方案的情况。在本示例中，信息提供方案决定单元3208可以在行李超出预定程序的范围时执行禁止提供车辆相关信息的决定，可替代地例如可以执行将具有有限内容的车辆相关信息提供到递送管理服务器50的决定。

联系方案决定单元3209(决定单元的示例)通过联系调解单元3211决定递送公司和用户之间的相对实时的联系方案。递送公司和用户之间的联系方案可以至少包括联系可用性和联系方式之一。具体地，联系方案决定单元3209基于递送公司是否需要递送公司和用户之间的联系来执行联系方案的决定。因此，中央服务器30可以在需要的情况下执行递送公司和用户之间的联系调解，并且可以辅助于车厢递送服务的顺利运作。中央服务器30可以抑制不必要地使得递送公司和用户之间能够进行联系的情况并且可以考虑用户的隐私。

例如，联系方案决定单元3209基于车辆10A的位置信息决定递送公司和用户之间的联系方案。

具体地，联系方案决定单元3209可以基于车辆10A是否处于用户指定的指定位置(例如，住宅处的停车场)来决定递送公司与用户之间的联系方案。更具体地，当车辆10A不处于指定位置时，联系方案决定单元3209可以决定递送公司和用户之间的联系为可行(即，许可递送公司和用户之间的联系)。另一方面，当车辆10A处于指定位置时，联系方案决定单元3209可以决定递送公司与用户之间的联系为不可行(即，禁止递送公司与用户之间的联系)。这是因为，认为当车辆10A处于指定位置时递送公司(递送员)可以被引导到指定位置并且不需要联系用户，而当车辆10A不处于指定位置时递送公司需要联系用户来提示例如改变递送目的地。

当车辆10A处于指定位置时，联系方案决定单元3209可以决定递送公司与用户之间的联系不可行，但是可以通过使联系方式与当车辆10A不处于指定位置时不同来限制公司与用户之间的联系。例如，当车辆10A不处于指定位置时，可以采用下面将要描述的专用应用等中许可使用声音、消息(文本输入)等进行联系的方案，而当车辆10A处于指定位置时，可以采用仅许可使用消息的联系。例如，当车辆10A处于指定位置时许可下面描述的专用应用中与用户直接联系的方案，而当车辆10A不处于指定位置时，不许可专用应用上的联系，并且可以许可仅使用诸如从递送管理服务器50发送到中央服务器30的请求信号的方法进行联系。

例如，类似于将车辆相关信息提供给递送管理服务器50的情况，联系方案决定单元3209基于车厢递送服务中行李的程序进度情况来决定递送公司与用户之间的联系方案。

具体地，类似于将车辆相关信息提供给递送管理服务器50的情况，当所请求的行李处于在营业所被收取到递送的程序中时，联系方案决定单元3209可以决定递送公司和用户之间的联系为可行(即，许可递送公司和用户之间的联系)。另一方面，在其他情况下，联系方案决定单元3209可以决定递送公司和用户之间的联系为不可行(即，禁止递送公司与用户之间的联系)。这是因为，在行李到达营业所之前的时间点，不能认为递送公司需要与用户进行主要是在将行李递送到车辆10A等的作业时才被需要的直接实时联系。

联系方案决定单元3209可以执行递送公司与用户之间的联系之中的递送公司联系用户以及用户联系递送公司中的每个方案的决定。例如，联系方案决定单元3209可以执行在行李在营业所被收取之前的时间段内或者在行李递送完成之后的时间段内禁止递送公司联系用户，并且许可用户联系递送公司的决定。因此，可以使得用户直接联系递送公司，同时防止不需要进行的从递送公司联系用户。因此，用户可以容易地与递送公司执行例如关于请求时等的遗漏描述或关于所递送行李等的异常的联系，并且可以提高用户的便利性。虽然联系方案决定单元3209当行李处于除预定程序之外的程序中时禁用了递送公司和用户之间的联系，但是联系方案决定单元3209也可以通过使联系方式与行李处于预定程序的情况下的联系方式不同来限制递送公司与用户之间的联系。例如，当行李处于预定程序中时，可以采用下面将要描述的专用应用程序等中许可基于声音、消息(文本输入)等的联系的方案，而当行李处于除预定程序之外的程序中时，可以采用仅许可基于消息的联系。例如，当行李处于预定程序中时，许可下面将描述的专用应用中用户和递送公司之间的直接联系，而当车辆10A不处于指定位置时，可以不许可在专用应用应用上进行联系，而许可仅使用诸如从递送管理服务器50向中央服务器30发送请求信号的方法来联系。

当通信处理单元3201从递送管理服务器50接收到车辆相关信息获取请求时，车辆相关信息提供单元3210(辅助单元的示例)根据由信息提供方案决定单元3208决定的提供方案，经由通信处理单元3201将车辆相关信息发送到递送管理服务器50。

车辆相关信息可以包括例如车辆10A的位置信息、车辆类型信息、颜色信息和车牌信息等。如上所述，车辆10A的位置信息可以由位置信息管理单元3204获取。车辆类型信息、颜色信息、牌照信息等可以从例如预先登记在存储单元3200中的车辆10A的用于基本信息的DB(基本信息DB)中获取。

具体地，当通信处理单元3201从递送管理服务器50接收到车辆相关信息获取请求并且信息提供方案决定单元3208决定向递送管理服务器50提供车辆相关信息时，车辆相关信息提供单元3210经由通信处理单元3201将车辆相关信息发送到递送管理服务器50。

另一方面，即使当通信处理单元3201从递送管理服务器50接收到车辆相关信息获取请求但当信息提供方案决定单元3208决定不向递送管理服务器50提供车辆相关信息时，车辆相关信息提供单元3210也经由通信处理单元3201向递送管理服务器50发送指示车辆相关信息不能发送的通知(不许可通知)。

当信息提供方案决定单元3208决定向递送管理服务器50提供有限的车辆相关信息而不是如上所述决定不向递送管理服务器50提供车辆相关信息时，车辆相关信息提供单元3210可以使用预定策略经由通信处理单元3201向管理服务器50发送有限的车辆相关信息。

当信息提供方案决定单元3208如上所述决定由于车辆10A正在移动而不向递送管理服务器50提供车辆相关信息时，车辆相关信息提供单元3210(发送单元的示例)可以经由通信处理单元3201将指示车辆10A正在移动的不许可通知(为了方便起见，以下称为“移动中通知”)发送到递送管理服务器50。因此，递送公司可以确定由于车辆10A正在移动而不能接收到车辆相关信息的提供。

车辆相关信息提供单元3210可以经由通信处理单元3201将包括车辆10A最后停车的地点的位置信息在内的移动中通知(下文中称为“最后停车位置信息”)发送到递送管理服务器50。因此，递送公司可以确定作为车辆10A的移动起点的地点。

代替车辆10A的最后停车位置信息或者除了车辆10A的最后停车位置信息之外，车辆相关信息提供单元3210可以经由通信处理单元3201向递送管理服务器50发送包括指示车辆10A正在接近指定位置的信息(以下为了方便起见，称为“相对移动信息”)在内的移动中通知。因此，递送公司可以确定车辆10A是否接近指定位置。因此，例如，由于当车辆10A正在接近指定位置时车辆10A可能在相对接近的时刻返回到指定位置，因此递送公司可以执行诸如改变递送顺序等的响应，以便递送者可以在相对接近的时刻到达车辆10A。也就是说，中央服务器30可以提高递送公司的车厢递送服务的作业效率。

当车辆10A接近指定位置时，车辆相关信息提供单元3210可以经由通信处理单元3201向递送管理服务器50发送包括指示车辆10A正在接近指定位置的信息以及包括车辆10A计划到达指定位置的时间(以下称为“计划到达时间”)在内的相对移动信息在内的移动中通知。在这种情况下，车辆相关信息提供单元3210可以通过选择性地运用应用于安装在汽车导航装置、智能手机等中的导航应用等的已知方法来估计车辆10A的计划到达时间。因此，递送公司可以确定特定的计划到达时间。因此，中央服务器30可以进一步提高递送公司的车厢递送服务的作业效率。

当车辆10A远离指定位置移动时，车辆相关信息提供单元3210可以经由通信处理单元3201向递送管理服务器50发送包括指示车辆10A正在远离指定位置的信息、以及包括关于车辆10A是否处于车辆10A可以在由用户事先指定的指定递送时间段内返回到指定位置的地点的信息(下文中称为“指定位置可返回性信息”)的相对移动信息等在内的移动中通知。在这种情况下，车辆相关信息提供单元3210通过可选地如在计划到达时间的情况下那样运用应用于汽车导航装置或导航应用的已知方法来预测从车辆10A的当前位置到指定位置的所需时间，并且因此可以判定车辆10A的当前位置是否为车辆可以在指定的递送时间段内返回到指定位置的地点。因此，递送公司可以确定车辆10A是否处于车辆10A可以在指定的递送时间段内返回到指定位置的地点。因此，例如，当车辆10A在车辆可以在指定的递送时间段内返回到指定位置的地点时，递送公司在指定的递送时间段内执行递送，并且当车辆10A不在车辆可以在指定的递送时间段内可以返回到指定位置的地点时，递送公司这次可以停止在指定的递送时间段内进行递送，并且执行诸如重新递送的响应。因此，中央服务器30可以提高递送公司的车厢递送服务的作业效率。

代替车辆10A的最后停车位置信息、车辆10A的相对移动信息等，或者除了车辆10A的最后停车位置信息、车辆10A的相对移动信息等之外，车辆相关信息提供单元3210可以经由通信处理单元3201向递送管理服务器50发送包括关于车辆是否在车厢递送服务中的递送可用区域内的信息(为了方便起见，在下文中称为“递送可用区域信息”)在内的移动中通知。因此，递送公司可以确定车辆10A处于递送可用区域内还是在递送可用区域外，并且可以判定是否可以向车辆10A递送行李。因此，中央服务器30可以提高递送公司的车厢递送服务的作业效率。

在下文中，将最后停车位置信息、相对移动信息、递送可用区域信息等统称为移动信息的“附加信息”。

车辆相关信息提供单元3210可以经由通信处理单元3201将车辆相关信息或不许可通知(移动中通知)直接发送到需要该信息的递送员的移动终端20Ac。在这种情况下，车辆相关信息提供单元3210可以使移动终端20Ac的显示器240显示车辆相关信息或附加信息的内容。例如，车辆相关信息提供单元3210可以经由通信处理单元3201以对显示器240的显示请求的形式将车辆相关信息或移动中通知发送到移动终端20Ac。例如，车辆相关信息提供单元3210可以使显示器240通过结合在由移动终端20Ac激活的钥匙应用中的预定应用程序编程接口(API)来显示附加信息。

当通信处理单元3201从递送管理服务器50接收到联系调解请求时，联系调解单元3211(辅助单元的示例)根据由联系方案决定单元3209决定的提供方案，相对实时地执行递送公司(例如，递送员)与作为行李的请求者的用户之间的直接联系的调解。

具体地，当通信处理单元3201从递送管理服务器50接收到联系调解请求并且执行了决定使得联系方案决定单元3209执行启用递送公司与用户之间的联系的决定时，联系调解单元3211执行递送公司和用户之间的联系的调解。

例如，联系调解单元3211可以使用例如安装在递送公司的终端(例如，递送员的移动终端20Ad或营业所处提供的终端)和用户的终端(例如，移动终端20Aa，20Ab)中的每个终端中的专用于车厢递送服务的应用程序(例如，上述钥匙应用。以下称为“专用应用”)来调解递送公司和用户之间的联系。专用应用程序可以通过经由互联网线路等从中央服务器30(运作中央服务器30的公司)提供到每个终端而安装在每个终端中。

具体地，联系调解单元3211可以从通过联系调解请求指定的行李指定作为请求者的用户，并创建以用户和递送公司为群组成员并且用户和递送公司可以通过例如专用应用的消息功能关于行李的彼此联系的群组聊天。联系调解单元3211经由通信处理单元3201控制在每个终端中激活的钥匙应用，并通过消息功能等将从递送公司的终端和用户的终端中的任一个接收到的消息通过推送通知发送到另一终端。因此，中央服务器30可以在不向递送公司公开与用户隐私相关的信息(例如，通用SNS的帐户、电子邮件地址或电话号码)的情况下调解用户和递送公司之间的联系。

例如，联系调解单元3211可以通过专用于车厢递送服务而提供的SNS(下文中称为“专用SNS”)来调解递送公司和用户之间的联系。具体地，联系调解单元3211可以从通过联系调解请求指定的行李指定作为请求者的用户，并且经由通信处理单元3201将用户在专用SNS中的帐户发送到递送管理服务器50。联系调解单元3211可以创建用户和递送公司可以通过将用户的账户链接到递送公司的账户的专用SNS的消息功能彼此联系的群组聊天，例如，包括用户和递送公司作为群组成员。因此，中央服务器30可以在不向递送公司公开与用户隐私相关的信息(例如，通用SNS的帐户、电子邮件地址或电话号码)的情况下调解用户和递送公司之间的联系。

另一方面，即使当通信处理单元3201从递送管理服务器50接收到联系调解请求时，当联系方案决定单元3209执行禁止递送公司和用户之间的联系的决定时，联系调解单元3211也经由通信处理单元3201向递送管理服务器50发送指示递送公司与用户之间的联系不能调解的通知(不许可通知)。

当联系方案决定单元3209执行启用仅使用限制递送公司和用户之间的联系的形态的联系方式的联系的决定而不是如上所述进行了禁用递送公司和用户之间的联系的决定时，联系调解单元3211可以启用仅使用该联系方式的联系。例如，根据由联系方案决定单元3209决定的联系方案，联系调解单元3211可以禁止专用应用中的基于声音的联系而只使用消息来进行限制。例如，联系调解单元3211可以根据联系方案决定单元3209决定的联系方案来禁止如上所述使用专用应用等进行递送公司和用户之间的直接联系，并且根据通过通信处理单元3201从递送管理服务器50接收到的请求信号，将该请求信号中包括的联系信息转发到用户的移动终端20Aa，20Ab。

当联系方案决定单元3209由于车辆10A处于如上所述的指定位置而执行禁用递送公司与用户之间的联系的决定时，联系调解单元3211可以经由通信处理单元3201向递送管理服务器50发送指示车辆10A处于指定位置的不许可通知(以下为了方便起见，称为“指定位置通知”)。因此，递送公司可以确定车辆10A处于指定位置，使得递送公司无法接收对递送公司与用户之间直接和相对实时联系的调解。

递送员的移动终端20Ac的处理装置23包括通信处理单元231、通信处理单元232、认证钥匙获取单元233、认证请求单元234以及锁定和解锁请求单元235，如上所述。

在本实施例中，将在以下前提下给出描述：移动终端20A的认证钥匙获取单元233、认证请求单元234以及锁定和解锁请求单元235的功能通过钥匙应用程序的启动而对于所有者用户可用。

认证钥匙获取单元233根据递送员的预定操纵，经由通信处理单元232将认证钥匙获取请求发送到递送管理服务器50。在这种情况下，认证钥匙获取请求包括预先存储在存储单元230中的上述递送行李信息。因此，递送管理服务器50根据认证钥匙获取请求向中央服务器30发送认证钥匙安排请求，中央服务器30根据认证钥匙安排请求将认证钥匙分发给移动终端20Ac，以及移动装置终端20Ac可以获取认证钥匙。因此，移动终端20Ac可以基于通信处理单元231、认证请求单元234和锁定和解锁请求单元235的功能来锁定和解锁车辆10A的行李箱盖，使得递送员可以递送要求的行李到车辆10A的行李箱，锁定车辆10A的行李箱，并返回住宅中。

关于C2C汽车共享服务的配置细节

将参考图5描述关于认证钥匙管理***1中的C2C汽车共享服务的配置。

图5是主要示出关于认证钥匙管理***1中的C2C汽车共享服务的配置的示例的图。在下文中，将主要关于图5来描述关于认证钥匙管理***1中的C2C汽车共享服务的配置，将尽可能省略与关于钥匙共享服务等的上述配置重复的配置的重复描述。

由车辆10A的所有者用户携带的移动终端20Aa的处理装置23包括通信处理单元232、用户登记请求单元236、服务使用登记请求单元237、服务使用情况请求单元238，如上所述。

用户登记请求单元236根据所有者用户的预定操纵来请求中央服务器30登记使用包括C2C汽车共享服务的各种服务的车辆10A的常用用户(子用户)，如上所述。

服务使用登记请求单元237根据所有者用户的预定操纵来请求中央服务器30对每个登记的常用用户(所有者用户或子用户)执行包括C2C汽车共享服务的各种服务的使用登记，如上所述。

例如，服务使用登记请求单元237向中央服务器30发送用于使用C2C汽车共享服务的服务使用登记请求作为服务链接信息，该服务使用登记请求包括与作为登记目标的车辆10A的常用用户相对应的使用与C2C汽车共享管理服务器70对应的C2C汽车共享服务的用户的网站(以下称为“C2C汽车共享站点”)的服务登录ID。

服务使用情况请求单元238根据所有者用户的预定操纵来请求中央服务器30以与所有者用户ID相对应的形式提供关于已经进行了使用登记的车辆10A的常用用户的对包括C2C汽车共享服务在内的各种服务的使用情况的信息(服务使用情况信息)，如上所述。

C2C汽车共享管理服务器70包括通信装置71和处理装置72。

通信装置71是通过预定的通信网络执行与移动终端20和中央服务器30中的每一个的双向通信的任何装置。

处理装置72包括例如通信处理单元721、服务合作登记单元722、预约管理单元723和车辆管理单元724，作为通过在CPU上执行存储在ROM或的辅助存储装置中的一个或多个程序实现的功能单元。处理装置72包括存储单元720，其被实现为服务器计算机的辅助存储装置等的存储区域。

将在以下信息的前提下进行描述：用于指定作为借出目标的车辆10A的信息已经以由车辆10A的常用用户(所有者用户)通过C2C汽车共享站点将该信息链接到服务登录ID的形态被登记(存储)在存储单元720中。

通信处理单元721控制通信装置71以执行诸如控制信号或信息信号等各种信号到/从移动终端20和中央服务器30中的每一个的发送/接收。

服务合作登记单元722根据由通信处理单元721从中央服务器30接收的服务使用登记完成通知，执行中央服务器30与C2C汽车共享管理服务器70之间的与车辆10A的常用用户的C2C汽车共享服务的使用相关的协作的信息登记。

例如，服务合作登记单元722将指示C2C汽车共享服务的车辆10A的借出者的标记增加到存储单元720中构建的对C2C汽车共享站点的用户进行管理的用户管理DB中的服务使用登记完成通知中包括的服务登录ID。C2C汽车共享管理服务器70将包括与作为借出者的车辆10A的常用用户相对应的服务登录ID的认证钥匙安排请求发送到中央服务器30，从而可以使认证钥匙从中央服务器30分发到借用者的移动终端20Ad，如下所述。

预约管理单元723管理通过C2C汽车共享站点等执行的车辆10A的使用预约。

例如，预约管理单元723通过C2C汽车共享站点从车辆10A的常用用户接收车辆10A可出租的日期和时间的登记，并将所接收的车辆10A可出租的日期和时间登记(存储)在存储单元720中。当车辆10A可出租的日期和时间被登记(存储)在存储单元720中时，预约管理单元723通过通信处理单元721向中央服务器30询问汽车使用日程信息。因此，预约管理单元723可以通过通信处理单元721获取最新的车辆使用日程信息。因此，C2C汽车共享管理服务器70例如可以采取对策，诸如请求改变从车辆10A的常用用户接收的车辆10A可出租的日期和时间，或者当接收到的车辆10A可出租的日期和时间已经与另一日程或登记重叠时，登记车辆10A可出租的日期和时间中的排除重叠部分之外的部分作为车辆10A可出租的日期和时间。

例如，预约管理单元723在存储于存储单元720中的车辆10A可出租的日期和时间的范围内接收车辆10A的使用预约。当预约管理单元723通过C2C汽车共享站点从作为借用者的用户接收车辆10A的使用预约，预约管理单元723更新存储在存储单元720中的关于车辆10A的借出日程的信息(借出日程信息)。

例如，当通信处理单元721从车辆10A的借用者的移动终端20Ad接收到认证钥匙获取请求时，预约管理单元723判定认证钥匙获取请求是否是合法的认证钥匙获取请求。具体地，预约管理单元723可以基于认证钥匙获取请求中包括的C2C汽车共享站点的服务登录ID和密码，或者关于使用预约的日期和时间的关系来执行判定(例如，在预约使用的日期和时间的范围内或者在使用的日期和时间开始之前少于预定时间)。当认证钥匙获取请求是合法的认证钥匙获取请求时，预约管理单元723经由通信处理单元721向中央服务器30发送认证钥匙安排请求。当认证钥匙安排请求被发送到中央服务器30时，用于指定车辆10A的借用者的移动终端20Ad的信息包括在认证钥匙安排请求中。用于指定车辆10A的借用者的信息可以是，例如认证ID(以下称为“借用者ID”)，用于获得中央服务器30中的用户认证，以便车辆10A的借用者使用移动终端20Ad的认证钥匙获取单元233的功能。因此，车辆10A的借用者的移动终端20Ad可以从中央服务器30获取认证钥匙。

车辆管理单元724管理作为借出目标的车辆10A。

例如，车辆管理单元724在预约使用车辆10A的日期和时间之前(例如，从几十分钟前到目前的时间段)经由通信处理单元721向中央服务器30询问车辆10A的当前位置信息。车辆管理单元724经由通信处理单元721获取来自中央服务器30的根据询问而回复的车辆10A的当前位置信息。因此，可以判定在车辆10A的借出日期和时间(预约使用的日期和时间)之前车辆10A是否返回到指定地点。因此，当车辆10A没有返回到指定地点时，C2C汽车共享管理服务器70可以采取对策，例如通过电子邮件或安装在移动终端20Aa、20Ab中的与C2C汽车共享站点合作的预定应用程序警告作为车辆10A的借出者的常用用户，使得车辆10A返回指定地点。

中央服务器30的处理装置32包括通信处理单元3201、条件判定单元3202、认证钥匙发布单元3203、位置信息管理单元3204、日程管理单元3205、登记管理单元3206以及存储单元3200，如上所述。

当通信处理单元3201从C2C汽车共享管理服务器70接收到认证钥匙安排请求时，条件判定单元3202判定认证钥匙安排请求是否是合法的认证钥匙安排请求。例如，条件判定单元3202基于认证钥匙安排请求中包括的服务链接信息(例如，C2C汽车共享站点的服务登录ID)或与C2C汽车共享管理服务器70对应的预定认证信息(例如，ID和密码)来判定认证钥匙安排请求是否是合法的认证钥匙安排请求。

当条件判定单元3202判定认证钥匙安排请求是合法的认证钥匙安排请求时，认证钥匙发布单元3203基于存储单元3200的用户服务登记信息DB来指定与认证钥匙安排请求相对应的车辆10A。认证钥匙发布单元3203发布其中时间受限的认证钥匙(例如，车辆仅在包括在认证钥匙安排请求中的车辆10A的预约使用的日期和时间以及车辆10A的预约使用的日期和时间之前和之后的缓冲期内可用)。认证钥匙发布单元3203经由通信处理单元3201将认证钥匙分发给由认证钥匙安排请求指定的车辆10A的借用者的移动终端20Ad。

C2C汽车共享服务可以包括例如以下形态的服务：仅仅借出车辆10A的行李箱(为了方便起见，下文中称为“车辆行李箱借出服务)。在车辆行李箱借出服务的情况下，认证钥匙发布单元3203可以发布权限受限制的认证钥匙：允许行李箱盖的锁定和解锁。因此，可以将C2C汽车共享的借出目标仅限制为行李箱。通过将C2C汽车共享的借出目标仅限制为行李箱，例如，可以实现如下形态的车厢递送服务：借用在旅行目的地借出的车辆10A的行李箱并且将在旅行目的地使用的购买产品递送到借用的行李箱车厢递送服务。

位置信息管理单元3204根据由通信处理单元3201接收的来自C2C汽车共享管理服务器70的关于车辆10A的当前位置的询问，经由通信处理单元3201向车辆10A发送位置信息请求。因此，位置信息管理单元3204可以经由通信处理单元3201从车辆10A获取当前位置信息。位置信息管理单元3204通过通信处理单元3201用从车辆10A获取的当前位置信息回复C2C汽车共享管理服务器70。

日程管理单元3205根据通过通信处理单元3201接收的来自C2C汽车共享管理服务器70的关于车辆10A的当前位置的询问，经由通信处理单元3201将最新的车辆使用日程信息发送到车辆10A。

登记管理单元3206根据通信处理单元3201从所有者用户的移动终端20Aa接收的用户登记请求，执行对使用包括C2C汽车共享服务在内的各种服务的常用用户(子用户)的登记，如上所述。登记管理单元3206根据通信处理单元3201从所有者用户的移动终端20Aa接收的服务使用登记请求，进行车辆10A的常用用户对C2C汽车共享服务的使用登记，如上所述。当包括C2C汽车共享服务在内的各种服务的使用登记已经完成时，登记管理单元3206通过通信处理单元3201向与作为登记目标的常用用户相对应的移动终端20Aa、20Ab通知：包括C2C汽车共享服务在内的各种服务的使用登记已经完成，如上所述。当完成了C2C汽车共享服务的使用登记时，登记管理单元3206经由通信处理单元3201将包括服务链接信息的服务使用登记完成通知发送到执行对作为登记目标的服务的运作和管理的C2C汽车共享管理服务器70。

车辆10A的借用者的移动终端20Ad的处理装置23包括通信处理单元231、通信处理单元232、认证钥匙获取单元233、认证请求单元234、锁定和解锁请求单元235和存储单元230，如上所述。

认证钥匙获取单元233根据车辆10A的借用者的预定操纵，经由通信处理单元232将认证钥匙获取请求发送到C2C汽车共享管理服务器70。当发送认证钥匙获取请求时，与车辆10A的借用者相对应的C2C汽车共享站点的服务登录ID被包括在认证钥匙获取请求中。因此，C2C汽车共享管理服务器70可以根据认证钥匙获取请求向中央服务器30发送认证钥匙安排请求，中央服务器30可以根据认证钥匙安排请求将认证钥匙分发给移动终端20Ad，移动终端20Ad可以获取认证钥匙。因此，移动终端20Ad可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10A的门。即，车辆10A的携带移动终端20Ad的借用者可以直接使用车辆10A，例如通过C2C汽车共享服务使用移动终端20Ad锁定和解锁车辆10A并且驾驶车辆10A，而不与车辆10A的常用用户交换钥匙。类似地，车辆10A的常用用户可以在不交换钥匙的情况下将车辆10A借给除该常用用户之外的另一个人。因此，可以通过认证钥匙管理***1中的C2C汽车共享服务来提高在车辆10A的常用用户与除常用用户之外的另一人之间借出和借用车辆10A的便利性。

关于B2C汽车共享服务的配置细节

将参考图6描述认证钥匙管理***1中的B2C汽车共享服务。

图6是主要示出关于认证钥匙管理***1中的B2C汽车共享服务的配置的示例的图。在下文中，将主要关于图6描述关于认证钥匙管理***1中的B2C汽车共享服务的配置，将尽可能省略与关于钥匙共享服务等的上述配置重复的配置的重复描述。

B2C汽车共享管理服务器80包括通信装置81和处理装置82。

通信装置81是通过预定的通信网络执行与移动终端20B和中央服务器30中的每一个的双向通信的任何装置。

处理装置82包括例如通信处理单元821、预约管理单元822和车辆管理单元823，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或多个程序而实现的功能单元。处理装置82包括存储单元820，其被实现为服务器计算机的辅助存储装置等的存储区域。

通信处理单元821控制通信装置81执行诸如控制信号或信息信号的各种信号的到/从移动终端20B和中央服务器30中的每一个的发送/接收。

预约管理单元822管理通过B2C汽车共享站点等执行的车辆10B的使用预约。

例如，预约管理单元822从想要通过由B2C汽车共享管理服务器80等的公司运作的网站(为方便起见，下文中称为“B2C汽车共享站点”)借用车辆10B的用户(以下称为“借用者用户”)接收车辆10B的使用预约。预约管理单元822将关于所接收的车辆10B的使用预约的信息(使用预约信息)存储在存储单元820中。当关于使用预约的信息存储在存储单元820中时，例如，用于指定作为目标的车辆10A的信息、预约使用日期和时间信息(开始使用日期和时间以及结束使用日期和时间)以及借用者用户在B2C汽车共享站点的服务登录ID可以包含在使用预约信息中。

例如，每当预约管理单元822接收到车辆10B的使用预约时，预约管理单元822更新存储在存储单元820中的关于车辆10B的使用日程的信息(车辆使用日程信息)。因此，B2C汽车共享管理服务器80可以在B2C汽车共享站点上显示车辆10B的使用日程，以向借用者用户呈现可以进行预约使用的日期和时间。

例如，当通信处理单元821从移动终端20B接收到认证钥匙请求时，预约管理单元822判定认证钥匙请求是否是合法的认证钥匙请求。具体地，预约管理单元822可以基于认证钥匙请求中包括的与借用者用户相对应的B2C汽车共享站点的服务登录ID和密码，或者关于使用预约的日期和时间的关系(例如，在使用预约的日期和时间的范围内或使用开始的日期和时间之前少于预定时间)来执行判定。当认证钥匙请求是合法的认证钥匙获取请求时，预约管理单元822经由通信处理单元821向中央服务器30发送认证钥匙安排请求。当认证钥匙安排请求被发送到中央服务器30时，用于指定借用车辆10B的借用者用户的移动终端20B的信息包括在认证钥匙安排请求中。用于指定借用车辆10B的借用者用户的信息可以是例如认证ID(以下简称为“借用者用户ID”)，其用于获得中央服务器30的用户认证以便借用车辆10B的借用者用户使用与移动终端20B的认证钥匙获取单元233等对应的钥匙应用程序的功能。因此，借用车辆10B的借用者用户的移动终端20B可以从中央服务器30获取认证钥匙。

车辆管理单元823管理作为借出目标的车辆10B。

例如，车辆管理单元823在借用者用户的车辆10B的预约使用日期和时间之前(例如，在几十分钟之前)通过通信处理单元821向中央服务器30询问停放在使用预约中指定的地点附近(例如，在数百米内)的车辆10B。车辆管理单元823经由通信处理单元821根据该询问来获取停放在从中央服务器30回复的指定地点附近的车辆10B的位置信息。因此，车辆管理单元823可以在借用者对车辆10B的使用开始日期和时间之前指定停放在指定地点周围的一个或多个车辆10B，并判定例如要借出的车辆10B。

例如，车辆管理单元823根据B2C汽车共享站点的借用者用户对指定区域中的车辆10B的搜索请求，经由通信处理单元821向中央服务器30询问关于车辆10B在指定区域中的位置信息。车辆管理单元823经由通信处理单元821获取来自中央服务器30的根据该询问而回复的指定区域中的车辆10B的位置信息。因此，车辆管理单元823例如可以向要在B2C汽车共享站点处立即借用指定区域的车辆10B的借用者用户呈现作为目标的车辆10B的位置信息。

如上所述，中央服务器30的处理装置32包括通信处理单元3201、条件判定单元3202、认证钥匙发布单元3203和存储单元3200。

当通信处理单元3201接收到从B2C汽车共享管理服务器80接收的认证钥匙安排请求时，条件判定单元3202判定认证钥匙安排请求是否是合法的认证钥匙安排请求。例如，条件判定单元3202基于认证钥匙安排请求中包括的借用者用户ID是否是已经在存储单元3200中登记的认证ID，或者基于对应于B2C汽车共享管理服务器80的预定认证信息(例如，ID密码)，来判定认证钥匙安排请求是否是合法的认证钥匙安排请求。

当条件判定单元3202判定认证钥匙安排请求是合法的认证钥匙安排请求时，认证钥匙发布单元3203发布其中时间受限(例如，车辆仅在认证钥匙安排请求中包含的车辆10B的预约使用的日期和时间以及车辆10B的预约使用的日期和时间之前和之后的缓冲时间段中可用)的认证钥匙。认证钥匙发布单元3203通过通信处理单元3201将认证钥匙分发给由认证钥匙安排请求指定的借用车辆10B的借用者用户的移动终端20B。

借用车辆10B的借用者用户的移动终端20B的处理装置23包括通信处理单元231、通信处理单元232、认证钥匙获取单元233、认证请求单元234、锁定和解锁请求单元235和存储单元230，如上所述。

认证钥匙获取单元233根据车辆10B的借用者用户的预定的操纵，经由通信处理单元232将认证钥匙获取请求发送到B2C汽车共享管理服务器80。当发送认证钥匙获取请求时，与借用车辆10B的借用者用户相对应的B2C汽车共享站点的服务登录ID包括在认证钥匙获取请求中。因此，B2C汽车共享管理服务器80可以根据认证钥匙获取请求向中央服务器30发送认证钥匙安排请求，中央服务器30可以根据认证钥匙安排请求将认证钥匙分发给移动终端20B，移动终端20B可以获取认证钥匙。因此，移动终端20B可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10B的门。即，携带移动终端20B的借用车辆10B的借用者用户可以通过B2C汽车共享服务直接使用车辆10B，例如使用移动终端20B锁定和解锁车辆10B并且驾驶车辆10B而不与车辆10B的公司交换钥匙。因此，通过认证钥匙管理***1中的B2C汽车共享服务可以提高借用者用户借用车辆10B的便利性。

中央服务器的特征操作

将参考图7至图10描述中央服务器30的特征操作，即，中央服务器30向递送公司提供车辆相关信息的处理流程(车辆相关信息提供处理)以及调解递送公司和用户之间的联系的处理流程(联系调解处理)。

车辆相关信息提供处理的具体示例

图7是示意性地示出中央服务器30的车辆相关信息提供处理的示例的流程图。例如，以预定的控制间隔重复执行根据该流程图的处理。在下文中，这同样适用于图8至图10的流程图。

在步骤S702中，车辆相关信息提供单元3210判定是否通过通信处理单元3201已经从递送管理服务器50接收到车辆相关信息获取请求。当从递送管理服务器50接收到车辆相关信息获取请求时，车辆相关信息提供单元3210进行到步骤S704，否则，结束该处理。

在步骤S704中，位置信息管理单元3204经由通信处理单元3201获取车辆10A的位置信息。具体地，位置信息管理单元3204获取最近多个时间的车辆10A的位置信息。

在步骤S706中，信息提供方案决定单元3208基于车辆10A的位置信息(具体地，车辆10A的位置信息中的最近时间序列变化)来判定车辆10A是否停车。当车辆10A停车时，信息提供方案决定单元3208进行到步骤S708。当车辆10A未停车时，即，当车辆10A正在移动时，信息提供方案决定单元3208进行到步骤S712。

在步骤S708中，车辆相关信息提供单元3210获取车辆相关信息。

在步骤S710中，车辆相关信息提供单元3210经由通信处理单元3201将车辆相关信息发送到递送管理服务器50，并且结束该处理。

另一方面，在步骤S712中，车辆相关信息提供单元3210获取移动中通知的附加信息。

在步骤S714中，车辆相关信息提供单元3210经由通信处理单元3201将包括附加信息的移动中通知(不许可通知)发送到递送管理服务器50，并且结束该处理。

在本示例中，如上所述，中央服务器30可以通过仅在车辆10A停车时向递送管理服务器50提供车辆相关信息来抑制对用户隐私的担心。

中央服务器30可以在车辆10A停车并且车辆10A可以被递送公司定为递送目的地的情况下适当地向递送公司提供包括车辆10A的位置信息的车辆相关信息。也就是说，中央服务器30可以根据递送公司的需要提供车辆相关信息。

图8是示意性地示出中央服务器30的车辆相关信息提供处理的另一示例的流程图。

由于步骤S802与图7中的步骤S702相同，因此将省略其描述。

在步骤S804中，信息提供方案决定单元3208决定由车辆相关信息获取请求指定的行李是否已经在营业所被收取并且尚未被递送。当作为目标的行李已经在营业所被收取并且尚未被递送时，信息提供方案决定单元3208进行到步骤S806，否则，进行到步骤S810。

由于步骤S806和S808与图7中的步骤S708和S710相同，因此将省略其描述。

另一方面，在步骤S810中，车辆相关信息提供单元3210经由通信处理单元3201向递送管理服务器50发送不许可通知，并且结束该处理。

如上所述，在本示例中，中央服务器30可以通过仅在与递送公司需要车辆相关信息的情况(从行李从营业所被收取到递送)对应的行李的程序进度情况下向递送管理服务器50提供车辆相关信息来抑制对用户隐私的担心。

从营业所收取行李到递送，中央服务器30可以适当地向递送公司提供包括车辆10A的位置信息的车辆相关信息。也就是说，中央服务器30可以根据递送公司的需要提供车辆相关信息。

图7的处理和图8的处理可以适当地组合。也就是说，信息提供方案决定单元3208可以基于车辆10A的位置信息和行李的程序进度情况中的至少一个来决定车辆相关信息向递送公司提供的提供方案。更具体地，当图7的步骤S706和图8的步骤S804中的条件都满足时，联系方案决定单元3209可以执行决定以许可将车辆相关信息提供给递送公司，否则，禁止向递送公司提供车辆相关信息或限制要提供的车辆相关信息。

联系调解处理的具体示例

图9是示意性地示出中央服务器30的联系调解处理的示例的流程图。

在步骤S902中，联系调解单元3211判定通信处理单元3201是否已从递送管理服务器50接收到联系调解请求。当从递送管理服务器50接收到联系调解请求时，联系调解单元3211进行到步骤S904，否则，结束该处理。

由于步骤S904与图7中的步骤S704相同，因此将省略其描述。

在步骤S906中，联系方案决定单元3209判定车辆10A是否处于用户在递送请求等时指定的指定位置。当车辆10A不处于指定位置时，联系方案决定单元3209进行到步骤S908，否则，进行到步骤S912。

在步骤S908中，联系调解单元3211以诸如专用应用或专用SNS的消息功能创建包括与作为目标的行李相对应的递送公司和用户的群组聊天。

在步骤S910中，联系调解单元3211经由通信处理单元3201向递送管理服务器50发送联系调解完成通知，并结束该处理。

另一方面，在步骤S912中，联系调解单元3211经由通信处理单元3201将不许可通知(或指定位置通知)发送到递送管理服务器50，并且结束该处理。

如上所述，在本示例中，中央服务器30可以通过仅在车辆10A不处于指定位置时向递送管理服务器50提供车辆相关信息来抑制对用户隐私的担心。

在车辆10A不处于指定位置并且递送公司需要联系用户的情况下，中央服务器30可以适当地调解递送公司和用户之间的联系。也就是说，中央服务器30可以根据递送公司的需要调解递送公司和用户之间的联系。

图10是示意性地示出中央服务器30的联系调解处理的另一示例的流程图。

由于步骤S1002与图9中的步骤S902相同，因此将省略其描述。

在步骤S1004中，联系方案决定单元3209决定通过联系调解请求指定的行李是否已经在营业所被收取并且尚未被递送。当作为目标的行李已经在营业所被收取并且尚未被递送时，联系方案决定单元3209进行到步骤S1006，否则，进行到步骤S1010。

由于步骤S1006和S1008与图9中的步骤S908和S910相同，因此将省略其描述。

另一方面，在步骤S1010中，联系调解单元3211经由通信处理单元3201向递送管理服务器50发送不许可通知，并且结束该处理。

如上所述，在本示例中，中央服务器30可以通过仅在与递送公司需要与用户联系的情况(从行李在营业所被收取到递送)相对应的行李的程序进度情况下调解递送公司与用户之间的联系来抑制对用户隐私的担心。

从行李在营业所被收取到递送，中央服务器30可以适当地调解递送公司和用户之间的联系。也就是说，中央服务器30可以根据递送公司的需要提供车辆相关信息。

图9的处理和图10的处理可以适当地组合。也就是说，联系方案决定单元3209可以基于车辆10A的位置信息和行李的程序进度情况中的至少一个来决定车辆相关信息向递送公司提供的提供方案。更具体地，当在图9的步骤S906中的条件和图9的步骤S1004中的条件两者都满足时，联系方案决定单元3209可以执行启用递送公司和用户之间的无限制联系的决定，而在其他情况下，禁止递送公司和用户之间的联系或提供限制的联系方式。

操作

在本实施例中，中央服务器30辅助于可以将用户使用的车辆10A的车厢指定为行李的递送目的地的递送服务(车厢递送服务)的运作。具体地，决定单元(信息提供方案决定单元3208和联系方案决定单元3209)基于车辆10A的位置信息和车厢递送服务中行李的程序进度情况中的至少一个决定包括是否向递送公司提供车辆相关信息和要提供的信息的限制程度中的至少一个的提供方案、以及包括递送公司与用户之间的联系的可用性和联系方式中的至少一个的联系方案。辅助单元(车辆相关信息提供单元3210和联系调解单元3211)根据决定单元决定的提供方案向公司提供关于车辆的信息，并根据由决定单元决定的联系方案调解公司与用户之间的联系。

因此，中央服务器30可以基于车辆10A的位置信息和行李的程序进度情况来判定是否需要提供关于车辆10A的信息或者与作为请求者的用户联系。例如，在车厢递送服务中，当车辆10A正在移动时，中央服务器30不能定下来行李是否要递送到作为递送目的地的车辆10A。因此，在上述情况下，中央服务器30可以基于车辆10A的位置信息判定不需要为递送公司提供诸如车辆10A的位置信息的车辆相关信息。例如，当车辆10A处于用户指定的指定位置时，因为仅需要将递送员引导到指定位置，所以中央服务器30可以判定不需要与用户进行有意联系。因此，在上述情况下，中央服务器30可以基于车辆10A的位置信息判定递送公司不需要与用户联系。例如，存在已经进行了行李递送请求但是没有将行李带到营业所或者行李没有在营业所被收取的情况。因此，在如上所述的情况下，中央服务器30可以基于递送服务中行李的程序进度情况来判定递送公司不需要车辆相关信息或与用户联系。因此，中央服务器30可以根据递送公司需要车辆相关信息或与用户联系而提供车辆相关信息或者调解与用户的联系。因此，中央服务器30可以向递送公司提供所需的车辆相关信息，或者调解所需的与用户的联系，并且中央服务器30可以抑制当不需要车辆相关信息时将车辆相关信息提供给递送公司或者递送公司与用户联系的情况。因此，中央服务器30可以在考虑了用户的隐私的同时建立可以将用户使用的车辆10A的内部指定为行李的递送目的地的递送服务。

尽管在本实施例中提供了信息提供方案决定单元3208和联系方案决定单元3209两者，但是也可以仅提供信息提供方案决定单元3208和联系方案决定单元3209中的一个。具体地，当车辆相关信息提供单元3210向递送公司提供车辆相关信息的方案和由联系调解单元3211执行的递送公司和用户之间的联系方案中的任一个为固定时，信息提供方案决定单元3208和联系方案决定单元3209中的对应于固定方案的任一个可以省略。

在本实施例中，当车辆10A停车时，信息提供方案决定单元3208决定将包括车辆10A的位置信息的车辆相关信息通过车辆相关信息提供单元3210提供给递送公司。

因此，在车厢递送服务中，中央服务器30可以仅在车辆10A停车时将包括被指定为递送目的地的车辆10A的位置信息的车辆相关信息提供给递送公司。因此，中央服务器30可以具体地在考虑了用户隐私的同时建立可以将用户使用的车辆10A的内部指定为行李的递送目的地的递送服务。

在本实施例中，进一步包括车辆相关信息提供单元3210，其在车辆10A正在移动时将指示车辆10A正在移动的通知发送到对应于公司的预定外部装置。

因此，在中央服务器30不能向递送公司提供车辆10A等的位置信息的情况下，中央服务器30可以使递送公司确定因为车辆10A正在移动因而递送公司不能接收信息提供。

在本实施例中，车辆相关信息提供单元3210在车辆10A正在移动时经由通信处理单元3201将关于车辆10A最后停车的地点的位置信息发送到递送管理服务器50。

因此，在中央服务器30不能向递送公司提供车辆10A等的位置信息的情况下，中央服务器30可以使递送公司确定作为车辆10A移动起始点的地点。

在本实施例中，当车辆10A正在移动时，车辆相关信息提供单元3210经由通信处理单元3201将关于车辆10A是否正在接近用户指定的指定位置的信息发送到递送管理服务器50。

因此，在中央服务器30不能将车辆10A等的位置信息提供给递送公司的情况下，中央服务器30可以使递送公司确定车辆10A是否正在接近指定位置。因此，例如，当车辆10A正在接近指定位置时，车辆可能停在指定位置，因此，递送公司可以例如通过改变递送的顺序而定下来车辆10A为递送目的地。因此，中央服务器30可以实现递送公司的递送作业的效率的提高。

在本实施例中，当车辆10A正在移动并且车辆10A正在接近指定位置时，车辆相关信息提供单元3210经由通信处理单元3201将到达指定位置的计划时间发送到递送管理服务器50。

因此，在车辆10A正在移动的同时接近指定位置的情况下，中央服务器30可以使递送公司确定车辆10A到达指定位置的计划时间。因此，递送公司可以根据车辆10A的计划到达时间改变例如递送的顺序。因此，中央服务器30可以实现递送公司的递送作业效率的提高。

在本实施例中，当车辆10A正在移动并且车辆10A远离指定位置时，车辆相关信息提供单元3210经由通信处理单元3201将关于车辆10A是否处于车辆10A能在指定的行李的递送时间段中返回到指定位置的地点的信息发送到递送管理服务器50。

因此，在车辆10A远离指定位置的情况下，中央服务器30可以使递送公司确定车辆10A是否处于车辆10A可以在指定的递送时间段内返回到指定位置的地点。因此，例如，当车辆移动到车辆不能在指定的递送时间段内返回的地点时，递送公司可以排除车辆10A作为递送目的地，并且执行关于例如是否执行重新递送的判定。因此，中央服务器30可以实现递送公司的递送作业效率的提高。

在本实施例中，当车辆10A正在移动时，车辆相关信息提供单元3210经由通信处理单元3201将关于车辆10A是否处于递送服务中的递送可用区域内的信息发送到递送管理服务器50。

因此，在车辆10A正在移动的情况下，中央服务器30可以使递送公司确定车辆10A是否在递送可用区域内。因此，例如，当车辆10A处于递送可用区域之外时，递送公司可以排除车辆10A作为递送目的地，并且执行关于例如是否执行重新递送的判定。因此，中央服务器30可以实现递送公司的递送作业效率的提高。

在本实施例中，当行李处于从营业所被收取到递送的程序中时，信息提供方案决定单元3208可以决定通过车辆相关信息提供单元3210将车辆相关信息提供给递送公司，并且联系方案决定单元3209执行通过联系调解单元3211启用递送公司和用户之间的联系的决定。

因此，仅在递送公司需要车辆相关信息或与用户的联系的时刻，即，在行李处于从营业所被收取到递送的程序中，中央服务器30可以具体地向递送公司提供车辆相关信息，或者调解递送公司与用户之间的联系。因此，中央服务器30可以具体地在考虑了用户的隐私的同时建立车厢递送服务。

在本实施例中，联系调解单元3211的调解递送公司与用户之间的联系的功能被设置为专用于车厢递送服务。

因此，中央服务器30可以在不向递送公司公开诸如电话号码、电子邮件地址或用户的通用SNS的帐户的隐私相关信息的情况下调解递送公司与用户之间的联系。因此，中央服务器30可以在进一步考虑了用户的隐私的同时调解递送公司和用户之间的联系。

在本实施例中，联系调解单元3211使用安装在对应于递送公司的终端和对应于用户的终端中的每个终端中的专用于车厢递送服务提供的的应用程序(专用应用)来调解递送公司和用户之间的联系。

因此，使用安装在递送公司和用户两者的终端中的专用应用程序，中央服务器30可以例如通过专用应用程序中的消息功能来调解递送公司和用户之间的联系。因此，中央服务器30可以具体地在进一步考虑了用户的隐私的同时调解递送公司和用户之间的联系。

在本实施例中，联系调解单元3211向递送公司提供专用于车厢递送服务而提供的SNS(专用SNS)的用户账户，或者将该用户的账户链接到递送公司的账户(例如，创建包括用户的账户和公司的帐户的群组聊天)以调解递送公司和用户之间的联系。

因此，中央服务器30可以通过专用于车厢递送服务而提供的专用SNS调解递送公司与用户之间的联系而不向递送公司公开用户的诸如用户的通用SNS的帐户的隐私相关信息。因此，中央服务器30可以具体地在进一步考虑了用户的隐私的同时调解递送公司和用户之间的联系。

在本实施例中，在递送行李完成之后的时间段内，联系方案决定单元3209执行启用递送公司联系用户的决定、以及启用用户联系递送公司的决定。

因此，由于中央服务器30在完成递送之后禁止递送公司联系用户，因此可以保护用户的隐私。另一方面，由于中央服务器30即使在完成递送之后也许可用户联系递送公司，因此例如当用户期望执行关于递送物品的询问时，中央服务器30可以使用户容易使用联系功能与递送公司进行联系。因此，中央服务器30可以在考虑了用户的隐私的同时提高用户的便利性。

以上详细描述了用于实施本发明的实施例，但是本发明不限于如上所述的特定实施例，并且在不脱离权利要求中描述的本发明的主旨的情况下可以进行各种变型和改变。

例如，在上述实施例中，移动终端20将包括认证钥匙的认证请求发送到钥匙单元12，并且钥匙单元12根据基于认证钥匙的认证结果来执行与锁定、解锁和起动装置11的信号交换。因此，实现了通过锁定、解锁和起动装置11对车辆10A的门的锁定和解锁以及车辆10A的起动，但是本发明不限于上述方案。

具体地，可以采用这样的配置：将钥匙单元12的功能移交给递送移动终端20，并且移动终端20使用LF无线电波和RF无线电波基于上述钥匙信息(内部钥匙信息)进行与车辆10(锁定、解锁和起动装置11)的信号交换，使得通过锁定、解锁和起动装置11实现车辆10A的门的锁定和解锁以及车辆10A的起动。在上述情况下，可以将上述实施例的“认证钥匙”换为“钥匙信息”。也就是说，中央服务器30可以发出钥匙信息而不是认证钥匙，并且以与上述实施例中的认证钥匙相同的方法将钥匙信息分发给移动终端20。因此，可以获得与上述实施例相同的操作和效果。

钥匙单元12的功能可以与锁定、解锁和起动装置11集成，并且可以省略关于锁定、解锁和起动装置11与钥匙单元12之间的通信的配置以及与通信(LF无线电波发送器111、RF无线电波接收器112、核对ECU113、LF无线电波接收器121和RF无线电波发送器122)相关的认证。在这种情况下，当基于认证钥匙对移动终端20的认证成功时，钥匙ECU124可以直接向车身ECU114和发动机ECU116中的每个而非核对ECU113输出解锁命令或锁定命令和起动命令，并且执行车辆10的门的锁定和解锁以及车辆10的起动。因此，可以获得与上述实施例相同的操作和效果。

在上述实施例和变型例中，使用从移动终端发送的发送信号(认证信号等)来锁定和解锁的目标是车辆，但是本发明不限于该方案。根据上述实施例和变型例的车辆可以替换为用户使用的建筑物或设施，诸如住宅、别墅或会议室。

具体地，车厢递送服务、车厢收取服务或车厢回收服务可以替换为将用户使用的建筑物(例如，住宅或私人别墅)或设施(例如，出租别墅或会议室)的内部指定为行李或产品的递送目的地、收取源或回收源的递送服务、收取服务或回收服务。在这种情况下，“设施的内部”是指通过在设施处锁定来防止来自外部的入侵的地点，并且不仅可以包括设施的建筑物的内部，而且可以包括例如在隔开设施的相对较高***栏内侧的没有设置屋顶的地点。

在这种情况下，对应于车辆相关信息提供单元3210的功能单元可以响应于来自递送管理服务器50的请求发送关于建筑物或设施的信息。关于建筑物或设施的信息可以例如包括关于建筑物或设施的结构或外观的特征(形状、颜色等)的信息、或者关于建筑物或设施的作为锁定和解锁目标的门的地点的信息。如上所述，基于向住宅等进行递送的服务中行李的程序进度情况(例如，行李是否处于从营业所被收取到递送的程序中)，对应于信息提供方案决定单元3208或联系方案决定单元3209的功能单元可以执行向递送管理服务器提供关于建筑物或设施的信息的方案的决定、或者递送公司与用户之间的联系的方案的决定。因此，如在上述实施例中那样，可以在考虑了用户的隐私的同时建立可以将用户使用的建筑物或设施的内部指定为行李的递送目的地的递送服务(向住宅等进行递送的服务)。

C2C汽车共享服务可以替代为辅助于个人之间的私有住宅或别墅的一些或所有房间的借出和借用的C2C共享服务。因此，可以实现在个人之间共享一部分或全部私有住宅、别墅等。

B2C汽车共享服务可以替代为可以由多个用户在不同时间段使用由公司、组织等拥有并借给用户的设施(例如，公寓、会议室或体育馆)的B2C共享服务。因此，可以实现在公司、组织等拥有的、多个用户可以在不同时间段中使用的设施在一般消费者之间共享。

Claims (18)

1.一种递送辅助装置，其辅助于递送服务，在所述递送服务中用户使用的车辆的车厢被指定为行李的递送目的地，所述递送辅助装置的特征在于包括：

决定单元，其被配置为基于所述车辆的位置信息和所述递送服务的程序中所述行李的进度情况中的至少一个而决定以下中的至少一个：(i)包括(a)关于所述车辆的信息是否被提供给运作所述递送服务的公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案：以及

辅助单元，其被配置为执行以下中的至少一个：(i)根据由所述决定单元决定的所述提供方案向所述公司提供关于所述车辆的信息；以及(ii)根据由所述决定单元决定的所述联系方案调解所述公司和所述用户之间的联系。

2.根据权利要求1所述的递送辅助装置，其特征在于，在所述车辆停车时，所述决定单元决定所述辅助单元向所述公司提供所述车辆的位置信息。

3.根据权利要求2所述的递送辅助装置，其特征在于，还包括发送单元，所述发送单元被配置为在所述车辆正在移动时将指示所述车辆正在移动的通知发送到属于所述公司的预定的外部装置。

4.根据权利要求3所述的递送辅助装置，其特征在于，所述发送单元在所述车辆正在移动时将所述车辆最后停车的地点的位置信息发送到所述外部装置。

5.根据权利要求3或4所述的递送辅助装置，其特征在于，所述发送单元在所述车辆正在移动时将关于所述车辆是否正在接近由所述用户事先指定的位置的信息发送到所述外部装置。

6.根据权利要求5所述的递送辅助装置，其特征在于，所述发送单元在所述车辆正在移动并且所述车辆正在接近由所述用户指定的所述位置时将所述车辆被安排到达由所述用户指定的所述位置的安排到达时间发送到所述外部装置。

7.根据权利要求5或6所述的递送辅助装置，其特征在于，所述发送单元在所述车辆正在移动并且所述车辆正在远离由所述用户指定的所述位置时将如下信息发送到所述外部装置:所述信息与所述车辆是否处于所述车辆能够在所述行李的指定递送时间段内返回到由所述用户指定的所述位置的地点有关。

8.根据权利要求3至7中任一项所述的递送辅助装置，其特征在于，所述发送单元在所述车辆正在移动时将关于所述车辆是否处于所述递送服务中的递送可用区域内的信息发送到所述外部装置。

9.一种递送辅助装置，其辅助于递送服务，在所述递送服务中用户使用的车辆、建筑物或设施的内部被指定为行李的递送目的地，所述递送辅助装置的特征在于包括：

决定单元，其被配置为基于所述递送服务的程序中所述行李的进度情况决定以下中的至少一个：(i)包括(a)关于所述车辆、所述建筑物或所述设施的信息是否被提供给运作所述递送服务的公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案：以及

辅助单元，其被配置为执行以下中的至少一个：(i)根据由所述决定单元决定的所述提供方案向所述公司提供关于所述车辆、所述建筑物或所述设施的信息；以及(ii)根据由所述决定单元决定的所述联系方案调解所述公司和所述用户之间的联系。

10.根据权利要求9所述的递送辅助装置，其特征在于，在从所述行李在营业所被收取的收取时间到所述行李被递送的递送时间的期间内，所述决定单元决定以下中的至少一个：通过所述辅助单元向所述公司提供关于所述车辆、所述建筑物或所述设施的所述信息，以及通过所述辅助单元允许所述公司与所述用户之间的所述联系。

11.根据权利要求10所述的递送辅助装置，其特征在于，所述辅助单元的调解所述公司和所述用户之间的所述联系的功能被设置为专用于所述递送服务。

12.根据权利要求11所述的递送辅助装置，其特征在于，所述辅助单元使用被设置为专用于所述递送服务的应用程序来调解所述公司与所述用户之间的所述联系，所述应用程序安装在属于所述公司的公司终端和属于所述用户的用户终端中的每一个中。

13.根据权利要求11或12所述的递送辅助装置，其特征在于，所述辅助单元向所述公司提供被设置为专用于所述递送服务的社交网络服务的所述用户的账户，或者将所述用户的所述账户链接到所述公司的账户，以调解所述公司与所述用户之间的联系。

14.根据权利要求10至13中任一项所述的递送辅助装置，其特征在于，所述决定单元在所述行李已被递送之后决定禁止所述公司联系所述用户并决定允许所述用户联系所述公司。

15.一种递送辅助方法，其由递送辅助装置执行，所述递送辅助装置辅助于递送服务，在所述递送服务中用户使用的车辆、建筑物或设施的内部被指定为行李的递送目的地，所述递送辅助方法的特征在于包括：

基于所述递送服务的程序中所述行李的进度情况决定以下中的至少一个：(i)包括(a)关于所述车辆、所述建筑物或所述设施的信息是否被提供给运作所述递送服务的公司以及(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案：以及

执行以下中的至少一个：(i)根据在所述决定中决定的所述提供方案向所述公司提供关于所述车辆、所述建筑物或所述设施的信息，以及(ii)根据在所述决定中决定的所述联系方案调解所述公司和所述用户之间的联系。

16.一种存储递送辅助程序的非暂时性计算机可读存储介质，所述递送辅助程序使递送辅助装置执行根据权利要求15所述的递送辅助方法。

17.一种递送辅助方法，其由递送辅助装置执行，所述递送辅助装置辅助于递送服务，在所述递送服务中用户使用的车辆的车厢被指定为行李的递送目的地，所述递送辅助方法的特征在于包括：

基于所述车辆的位置信息和所述递送服务的程序中所述行李的进度情况中的至少一个而决定以下中的至少一个：(i)包括(a)关于所述车辆的信息是否被提供给运作所述递送服务的公司和(b)关于待提供的所述信息的限制程度中的至少一个的提供方案，以及(ii)包括(a)所述公司和所述用户之间的联系是否可用以及(b)所述公司和所述用户之间的联系方法中的至少一个的联系方案：以及

执行以下中的至少一个：(i)根据在所述决定中决定的所述提供方案向所述公司提供关于所述车辆的信息，以及(ii)根据在所述决定中决定的所述联系方案调解所述公司和所述用户之间的联系。

18.一种存储递送辅助程序的非暂时性计算机可读存储介质，所述递送辅助程序使递送辅助装置执行根据权利要求17所述的递送辅助方法。