CN109920094A - 服务器装置、行李箱共享***、信息处理方法以及介质 - Google Patents

Abstract

本公开涉及服务器装置、行李箱共享***、信息处理方法以及介质。一种服务器装置，包括：处理器，被配置成：i)当递送请求被提出时，获取车辆信息；ii)基于所获取的车辆信息，获取用于解锁和锁定车门的预定认证信息；iii)发送所获取的预定认证信息到递送终端；以及iv)通过与用户终端进行通信，获取用于证明车辆的用户是递送品的正当接收者的预定证明信息。处理器被配置成在获取到预定证明信息的条件下将所获取的预定认证信息发送给递送终端。

Description

服务器装置、行李箱共享***、信息处理方法以及介质

技术领域

本发明涉及一种与利用车辆内部作为接收递送品的地点的递送业务相关联的服务器装置、行李箱共享***、信息处理方法、以及存储信息处理程序的非暂时性计算机可读介质。

背景技术

近年来，作为允许递送者和接收者有效地递送和接收递送品的***，已经在进行行李箱共享***的发展。在行李箱共享***中，由接收者指定的车辆内部(例如，通过解锁和打开可锁定-可解锁的门来使得可访问的空间，诸如在乘车时用于容纳驾驶员和乘客的车厢空间、或者用于存放行李的行李空间)用作递送品被递送的地点。例如，在日本专利申请公开号2006-206225(JP 2006-206225 A)中，提出了一种当递送者执行递送作业时在递送者的终端与安装在指定车辆上的车载单元之间的认证处理成功的情况下使该指定车辆能够锁定-解锁的***。

发明内容

如上所述的行李箱共享***处理的递送品可以包括要求确认接收者是递送品的正当接收者(例如，接收者同意接收递送品的确认、接收者本人的确认、以及关于对递送付款的结算的确认，下文中可称为“确认递送适当性”)的递送品，诸如挂号邮件或货到付款物品。在行李箱共享***中处理要求确认递送适当性的递送品的情况下，在上述递送适当性尚未被确认的状态下，可以将执行递送者的终端与指定的车辆的车载单元之间的认证处理所必需的认证信息给予递送者的终端。在这一情况下，可能引起不便，诸如，违背接收者的意愿而递送递送品、将递送品递送给正当接收者之外的人、以及递送付款未结算的递送品。结果，变得难以合适地执行递送品的递送作业。

本发明提供了一种当将车辆内部用作递送品被递送的地点时在适当地执行对递送品的递送作业方面有效的技术，其中该递送品要求确认递送适当性。

在本发明的一个方案中，当将确认要求递送适当性的递送品递送到车辆内部时，在获得用于证明车辆的用户是递送品的正当接收者的预定证明信息的条件下，将认证信息发布给递送者的终端。也就是，当将递送品递送到车辆的内部时，不发布认证信息到递送者的终端，除非确认了递送适当性。这里提及的“车辆的内部”是能够通过解锁并打开可锁定-可解锁门来访问的空间，诸如在乘车期间用于容纳驾驶员和乘客的车厢空间、或者用于存放行李的行李空间。

本发明的第一方案涉及一种服务器装置，包括：处理器，被配置成：i)当作为将递送品递送到车辆的内部的请求的递送请求被提出时，获取包括用于识别所述车辆的信息的车辆信息；ii)基于获取的所述车辆信息，获取用于解锁和锁定所述车辆的门的预定认证信息；iii)发送获取的所述预定认证信息到递送终端，所述递送终端由执行所述递送品的递送作业的递送者使用；以及iv)通过与所述车辆的用户使用的用户终端进行通信，获取用于证明所述用户是所述递送品的正当接收者的预定证明信息。处理器被配置成在获取到所述预定证明信息的条件下将获取的所述预定认证信息发送给所述递送终端。

在服务器装置中，当将递送品递送到车辆内部的请求被提出时，处理器获取车辆信息，包括车辆的识别信息。处理器基于获取到的车辆信息来获取用于解锁和锁定车门的预定认证信息。处理器通过与作为递送目的地的车辆的用户使用的用户终端进行通信来获取用于证明该用户是递送品的正当接收者的预定证明信息。这里提及的预定证明信息为用于证明在确认递送适当性上已经确认作为递送目的地的车辆的用户是递送品的正当接收者的信息。例如，预定证明信息为证明用户已经同意接收递送品的信息(例如，已经获取到证明用户的数字签名、数字签章等的信息)、证明用户是递送品的真实接收者的信息(例如，证明用户的数字签名、数字签章、或生物信息与预先登记的接收者的签名、签章或生物信息之间的校验已成功的信息)、或者证明用户已经对递送付款结算的信息。

当处理器获取到预定证明信息时，处理器将获取到的预定认证信息发送到执行递送品的递送作业的递送者的递送终端。当递送终端接收到预定认证信息时，允许在递送终端上执行车门的解锁操作(即，用于解锁车门的操作)。从而，递送者能够打开车门并且将递送品存放到其内部。当在这一操作结束之后(在关闭车门之后)在递送终端上执行车门的锁定操作(即，用于锁定车门的操作)时，锁定车门。

处理器不发送获取到的预定认证信息到执行递送品的递送作业的递送者的递送终端，除非处理器获取到预定证明信息。在这一情况下，不能在递送终端上执行车门的锁定-解锁操作(即，用于解锁和锁定车门的操作)。也就是，在递送品要求确认递送适当性的情况下，可以防止在未确认递送适当性时将预定认证信息给予递送终端的状况。从而，不太可能引起诸如，违背用户的意愿而递送递送品、将递送品递送给正当接收者之外的人、以及递送未结算递送付款的递送品的不便。根据上述方案的服务器装置可以包括多个服务器装置，其中每个服务器装置包括处理器，并且所述多个服务器装置的处理器可以被配置成执行上述处理。

于是，根据本发明的上述方案的服务器装置使得可以在将递送品递送到车辆内部的情况下当递送品要求确认递送适当性时适当地执行递送品的递送作业。

在根据上述方案的服务器装置中，处理器可以被配置成：i)当所述递送请求被提出时，向所述用户终端提出确认信息的发送请求，所述确认信息为确认所述用户是所述递送品的正当接收者所必需的信息；以及ii)基于响应于所述确认信息的所述发送请求而从所述用户终端发送的所述确认信息，确认所述用户是否是所述递送品的所述正当接收者。在这一情况下，处理器可以被配置成在所述处理器确认所述用户是所述递送品的所述正当接收者的条件下获取所述预定证明信息。这里提及的确认信息为确认递送适当性所必需的信息。确认信息为确认用户已经同意接收递送品所必需的信息(例如，用户的数字签名、或数字签章信息)、确认用户是递送接收者本人(本人确认)所必需的信息(例如，用户的数字签名、数字签章、或生物信息)、或者结算递送付款所必需的信息(例如，关于从用户的储蓄账户记入收取的费用所必需的密码、或者用户的信用***码等信息)。

在该配置中，当作为将递送品递送到车辆内部的请求的递送请求被提出时，处理器向所述用户终端提出确认信息的发送请求。当用户终端接收到确认信息的发送请求时如果用户同意接收递送品或者希望接收递送品，用户在用户终端上执行发送确认信息的操作。接着，在接收到从用户终端发送的确认信息之后，处理器基于确认信息来确认用户是否为递送品的正当接收者。从而，如果确认用户是递送品的正当接收者，则处理器获取预定证明信息。结果，处理器发送预定认证信息到递送终端，并且从而，能够在递送终端上执行车门的锁定-解锁操作(即，用于解锁和锁定车门的操作)。于是，递送者能够将递送品存放到车辆内部。当用户终端接收到确认信息的发送请求时，如果用户不同意接收递送品或者不希望接收递送品，则不在用户终端上执行发送确认信息的操作。从而，处理器不获取预定证明信息。结果，处理器不发送预定认证信息到递送终端，并且于是，不能在递送终端上执行车门的锁定-解锁操作(即，用于解锁和锁定车门的操作)。从而，可以防止违背用户的意愿而将递送品递送到车辆内部的情形。除非处理器确认用户是递送品的正当接收者，否则，即使当用户在用户终端上执行发送确认信息的操作，处理器也不能获取预定证明信息。结果，处理器不发送预定认证信息到递送终端，并且从而，不能在递送终端上执行车门的锁定-解锁操作。从而，可以防止例如将递送品递送到正当接收者之外的人、递送未结算递送付款的递送品的情形。

上述本发明的方案同样可应用于车辆提供有被配置成递送终端的认证成功的条件下接受来自递送终端的锁定-解锁请求的车载单元的情况。锁定请求和解锁请求统称为锁定-解锁请求。在这一情况下，处理器可以被配置成向所述递送终端发送所述车载单元用于认证所述递送终端的信息作为所述预定认证信息。在这一配置中，除非车载单元成功认证终端，否则，终端不能执行车门的锁定-解锁操作。因此，可以防止车门的锁定-解锁操作由正当递送终端之外的终端来执行的情形。

车载单元可以被配置成通过短距离无线通信来认证递送终端。如果车载单元和递送终端被配置成能够经由蜂窝电话网络或因特网来彼此通信，则不能在来自蜂窝电话或Wi-Fi的电波不可达的地点对递送终端进行认证。于是，不能执行递送作业。进一步，存在当递送者不能视觉上观察到车辆的状态时递送终端可能执行车门的锁定-解锁操作的可能性。相反，在车载单元和递送终端能够通过短距离无线通信来彼此直接通信的配置中，不出现这些问题。从而，该配置提供了极高的用户友好性和极高的安全性。

在车载单元通过短距离无线通信来对递送终端进行认证的配置中，在递送终端位于车载单元与递送终端之间建立了短距离无线通信的位置处的条件下，处理器可以向所述用户终端提出所述确认信息的所述发送请求。当递送者移交挂号邮件或货到付款物品给接收者时，接收者的例如，签名、盖章、或结算递送付款的行为基本上与递送者将递送品移交给接收者的行为同时地执行。相反，在将车辆内部用作递送和接收递送品的地点的情况下，如果在递送者到达接近作为递送目的地的车辆的位置之前向用户终端提出确认信息的发送请求，在用户通过用户终端执行发送确认信息的行为之后直到递送者将递送品递送到用户车辆内部之前可能经过较长时间。从而，在在递送终端位于车载单元与递送终端之间建立了短距离无线通信的位置处的条件下向用户终端提出确认信息的发送请求的情况下，可以减少以下的可能性：在用户通过用户终端执行发送确认信息的行为之后直到递送者将递送品递送到用户车辆内部之前可能经过较长时间。因此，可以提高用户友好性。

本发明的第二方案涉及一种行李箱共享***，包括：递送终端，由执行将递送品递送到车辆的内部的递送作业的人员使用；用户终端，由车辆的用户使用；第一服务器装置，被配置成管理递送品的递送作业；以及第二服务器装置，被配置成管理车辆。递送终端可以被配置成提出为解锁和锁定所述车辆的门所必需的预定认证信息的发布请求。第一服务器装置可以被配置成在从所述递送终端接收到所述预定认证信息的所述发布请求时，通过与所述用户终端进行通信来确认所述用户是否是所述递送品的正当接收者，并且被配置成当所述确认成功时向所述第二服务器装置发送用于证明所述用户是所述递送品的所述正当接收者的预定证明信息和所述预定认证信息的所述发布请求。第二服务器装置可以被配置成基于包括用于识别所述车辆的信息的车辆信息来获取所述预定认证信息，并且被配置成在从所述第一服务器装置接收到所述预定证明信息和所述预定认证信息的所述发布请求时向所述递送终端发送获取的所述预定认证信息。

在这样配置的行李箱共享***中，除非第一服务器装置确认车辆的用户是递送品的正当接收者，否则，不从第二服务器装置发布预定认证信息到递送终端。也就是，在递送品要求确认递送适当性的情况下，可以防止在递送适当性未被确认时将预定认证信息给予递送终端的情形。从而，不太可能引起诸如违背用户的意愿而递送递送品、将递送品递送给正当接收者之外的人、以及递送未结算递送付款的递送品的不便。

本发明还可以被认为是一种包括上述处理中的至少一部分的信息处理方法、一种用于实现该方法的信息处理程序、或者一种存储信息处理程序的记录介质。本发明的第三方案涉及一种信息处理方法。该信息处理方法包括：由计算机，当作为将递送品递送到车辆的内部的请求的递送请求被提出时，获取包括用于识别所述车辆的信息的车辆信息；由所述计算机，基于获取的所述车辆信息，获取用于解锁和锁定所述车辆的门的预定认证信息；由所述计算机，发送获取的所述预定认证信息到递送终端，所述递送终端由执行所述递送品的递送作业的递送者使用；以及，由所述计算机，通过与所述车辆的用户使用的用户终端进行通信，获取用于证明所述用户是所述递送品的正当接收者的预定证明信息。在获取到所述预定证明信息的条件下将获取的所述预定认证信息发送给所述递送终端。

本发明的第四方案涉及一种非暂时性计算机可读介质，存储引起计算机执行操作的信息处理程序。所述操作包括：当作为将递送品递送到车辆的内部的请求的递送请求被提出时，获取包括用于识别所述车辆的信息的车辆信息；基于所获取的所述车辆信息，获取用于解锁和锁定所述车辆的门的预定认证信息；发送获取的所述预定认证信息到递送终端，所述递送终端由执行所述递送品的递送作业的递送者使用；以及通过与所述车辆的用户使用的用户终端进行通信，获取用于证明所述用户是所述递送品的正当接收者的预定证明信息。在获取到所述预定证明信息的条件下将获取的所述预定认证信息发送给所述递送终端。

根据本发明的上述各个方案中的每一个，可以提供当将车辆内部用作递送品被递送的地点时在适当地执行对递送品的递送作业方面有效的技术，其中该递送品要求确认递送适当性。

附图说明

以下将参照所附附图来描述本发明的示例性实施例的特征、优点、以及技术和工业意义，其中相同的附图标记代表相同的元件，并且其中：

图1为示出根据实施例的行李箱共享***的示意性配置的视图；

图2为示意性地示出根据实施例的行李箱共享***中包括的组件的示例的框图；

图3为示出钥匙单元的控制单元中包括的功能模块的示例的视图；

图4为示出存储在递送管理DB中的递送信息表的配置的示例的视图；

图5为示出存储在递送管理DB中的车辆管理信息表的配置的示例的视图；

图6为示出根据实施例的行李箱共享***中的组件之间的数据和处理流的流程图；

图7为示出根据第一修改示例的行李箱共享***中的组件之间的数据和处理流的流程图；以及

图8为示出根据第二修改示例的行李箱共享***中的组件之间的数据和处理流的流程图。

具体实施方式

下文中将基于附图来描述本发明的实施例。除非另有规定，否则，实施例中提及的组成部件的尺寸(大小)、材料、形状、相对布置等不旨在将本发明的技术范围唯一地限制于此。

将描述行李箱共享***的概况。图1为示出根据实施例的行李箱共享***的示意性配置的视图。这里提及的行李箱共享***为一种用于通过在接收者与执行递送品的递送作业的递送者之间共享车辆内部(例如，通过解锁和打开可锁定-可解锁的门可访问的空间，诸如在乘车时用于容纳驾驶员和乘客的车厢空间、或者用于存放行李的行李空间)来实现将车辆内部用作递送和接收递送品的地点的递送业务的***。车辆内部在接收者与递送者之间共享并且由接收者指定。除非另外规定，实施例中的术语“递送品”意指要求确认接收者为其正当接收者的递送品(即，要求确认其递送适当性的递送品)，诸如挂号邮件或货到付款物品(例如，货到付款的包裹)。如在图1中所示的，用于实现递送品的递送业务的该行李箱共享***包括车载单元OBU、递送终端200、递送管理服务器装置400、中央服务器装置500、以及用户终端600。

车载单元OBU安装在车辆(此后可以称作“用户车辆”)10中，该车辆10由用户指定为递送品的接收者并且由用户拥有或租借。车载单元OBU基于从递送终端200发送的预定认证信息来执行预定认证处理，并且，基于认证结果，确定是否满足来自递送终端200的锁定-解锁请求。在实施例中，将提供有车载单元OBU的用户车辆10的内部用作递送品的递送目的地(即，递送和接收递送品的地点)。

递送终端200为由实际上执行对被递送和在用户车辆10内部被接收的递送品的递送作业的递送者所携带的终端，或者当执行递送作业时由递送者使用的安装在车辆(例如，递送车辆)中的终端。当递送者执行递送作业时，递送终端200通过获取预定认证信息并且与获取到的预定认证信息一起发送锁定-解锁请求到车载单元OBU来执行用户车辆10的门的锁定-解锁操作。

递送管理服务器装置400置于已被委托执行递送作业的公司、给该公司提供执行递送作业所必需的服务的公司等中。在从作为递送的接收者或递送品的发送者的用户接收到递送请求时，递送管理服务器装置400确认(确定)用户车辆10的用户是否为递送的正当接收者(确认递送适当性)。当由此确认用户是递送的正当接收者时，递送管理服务器装置400请求中央服务器装置500发送用于用户车辆10的门的锁定-解锁的预定认证信息到递送终端200。在这一情况下，除了用于向递送终端200提出预定认证信息的发送请求的信号之外，将作为递送的接收者的用户的识别信息以及用于证明用户是递送的正当接收者的信息(预定证明信息)从递送管理服务器装置400发送到中央服务器装置500。

中央服务器装置500基于从递送管理服务器装置400接收的用户识别信息来识别与用户识别信息相关联的用户车辆10，并且发送所识别的用户车辆10的预定认证信息到递送终端200。在递送管理服务器装置400获取到上述预定证明信息的条件下，中央服务器装置500发送预定认证信息到递送终端200。更具体地，响应于将上述预定证明信息附加到来自递送管理服务器装置400的请求，中央服务器装置500发送预定认证信息到递送终端200。当递送终端200接收到从中央服务器装置500发送的预定认证信息时，递送者能够通过使用递送终端200来解锁用户车辆10的门。从而，递送者能够将递送品存储到用户车辆10的内部。预定认证信息可以经由递送管理服务器装置400从中央服务器装置500发送到递送终端200。

用户终端600为用户车辆10的用户携带的终端。用户终端600为用于发送递送品的递送请求到递送管理服务器装置400、以及从递送管理服务器装置400接收完成递送的通知的终端。此外，在实施例中，用户终端600还用于当递送管理服务器装置400确认上述递送适当性时发送确认递送适当性所必需的信息到递送管理服务器装置400。

将描述***配置。也就是，将详细描述上述行李箱共享***的组件。图2为示意性地示出图1中所示的车载单元OBU、递送终端200、递送管理服务器装置400、中央服务器装置500、以及用户终端600的示例配置的框图。

如图2中所示的，车载单元OBU包括钥匙单元100和锁定-解锁装置300。钥匙单元100包括与智能钥匙的电子钥匙(便携式装置)的无线接口相同的无线接口，并且能够在不使用物理钥匙的情况下通过与已有的锁定-解锁装置300通信来锁定/解锁用户车辆10。钥匙单元100通过与递送终端200建立短距离无线通信(即，短程无线通信)来对递送终端200进行认证，并且基于认证结果来确定是否表现为用户车辆10的电子钥匙。钥匙单元100和锁定-解锁装置300由来自安装在用户车辆10中的电池供应的电力来操作。

锁定-解锁装置300为用于用户车辆10的门的锁定和解锁的装置，并且为构成智能钥匙***的一部分的已有装置。更具体地，锁定-解锁装置300按照锁定信号和解锁信号来锁定和解锁用户车辆10的门，锁定信号和解锁信号经由射频(下文中称作RF)电波从用户车辆10的用户拥有的电子钥匙(下文中称作便携式装置)发送。锁定-解锁装置300具有发送低频(下文中称作LF)电波以用于搜索便携式装置的功能。在实施例中，替代用户拥有的便携式装置，钥匙单元100通过发送RF电波和LF电波到锁定-解锁装置300以及接收来自锁定-解锁装置300的RF电波和LF电波来控制用户车辆10的门的锁定和解锁。除非另外规定，将锁定-解锁装置300的通信目的地(即，与锁定-解锁装置300通信的单元)限于钥匙单元100。

现在将描述锁定-解锁装置300和钥匙单元100的具体配置。首先，锁定-解锁装置300被配置成包括LF发送器301、RF接收器302、核对ECU 303、车身ECU 304、以及门锁执行器305。LF发送器301为发送用于搜索(轮询)钥匙单元100的低频(例如，100至300KHz)电波的装置。LF发送器301安装在例如用户车辆10的内部中的中央控制台或转向盘附近。RF接收器302为接收从钥匙单元100发送的射频(例如，100MHz至1GHz)电波的装置。RF接收器302安装在用户车辆10的内部中的某处。

核对ECU 303为基于从钥匙单元100经由RF电波发送的信号(锁定信号或解锁信号)来执行用户车辆10的门的锁定和解锁的控制的计算机。在下面的描述中，该核对ECU303为例如微计算机。锁定信号和解锁信号可以一般性地(统一)称作锁定-解锁信号。然而，应该注意，术语“锁定-解锁信号”表示锁定信号和解锁信号中的至少一个。

核对ECU 303将钥匙单元100发送的锁定-解锁信号认证为已经从正当的装置发送。更具体地，核对ECU 303确定锁定-解锁信号中包括的钥匙ID是否与核对ECU 303中包括的预先存储在存储单元中的钥匙ID一致。接着，基于该认证结果，核对ECU 303发送解锁命令或锁定命令到车身ECU 304。解锁命令或锁定命令经由车载网络发送，诸如控制器局域网(CAN)等。

门锁执行器305为锁定和解锁用户车辆10的门(当人员进入车厢空间以及从车厢空间中出来时打开和关闭的门，以及当将行李装入行李空间以及从行李空间卸下行李时打开和关闭的门)的致动器。门锁执行器305基于车身ECU 304发送的信号来操作。门锁执行器305可以被配置成能够彼此独立地锁定和解锁用于用户车辆10的车厢空间的门和用于用户车辆10的行李空间的门。

车身ECU 304为执行用户车辆10的车身控制的计算机。车身ECU 304具有通过基于从核对ECU 303接收的解锁命令或锁定命令来控制门锁执行器305来解锁和锁定用户车辆10的门的功能。

接下来，将描述钥匙单元100。钥匙单元100为放置在用户车辆10的内部中的预定位置处(例如，手套箱中)的装置。钥匙单元100具有通过与递送终端200建立短距离无线通信来对递送终端200进行认证的功能，以及在该认证成功时通过使用RF电波来发送锁定-解锁信号的功能。钥匙单元100被配置成包括LF接收器101、RF发送器102、短距离通信单元103、以及控制单元104。

LF接收器101为接收由锁定-解锁装置300经由LF电波发送的轮询信号的装置。LF接收器101包括用于接收LF电波的天线(下文中称作LF天线)。RF发送器102为经由RF电波发送锁定-解锁信号到钥匙单元100的装置。

短距离通信单元103为与递送终端200通信的装置。短距离通信单元103通过使用预定无线通信标准来建立短距离(该短距离允许用户车辆10的内部和用户车辆10的外部相互通信)通信。在实施例中，短距离通信单元103根据蓝牙(注册商标)低能量标准(下文中称作BLE)来建立数据通信。BLE为基于蓝牙的低电功率通信标准，并且具有能够在不需要对两个装置进行配对的情况下通过检测到对方来立即开始通信的特征。尽管在实施例中例示了BLE，但是，同样能够利用其他无线通信标准。例如，还能够利用近场通信(NFC)、超宽带(UWB)、Wi-Fi(注册商标)等。

控制单元104为经由短距离通信单元103来与递送终端200建立短距离无线通信、并且执行认证递送终端200的处理和基于认证结果来发送锁定-解锁信号的处理的计算机。控制单元104为例如微计算机。

图3示出了控制单元104中包括的功能模块。如图3中所示的，控制单元104包括存储单元1041和认证单元1042。用于控制钥匙单元100的控制程序存储在存储单元1041中。控制单元104能够通过使CPU(未示出)执行存储在存储单元1041中的控制程序来实现包括认证单元1042的各种功能。例如，控制单元104实现经由LF接收器101来接收作为LF电波的从锁定-解锁装置300发送的轮询信号的功能，作为RF电波来经由RF发送器102来发送锁定-解锁信号到锁定-解锁装置300的功能，处理经由短距离通信单元103与递送终端200建立的通信的功能，在认证单元1042成功认证递送终端200的情况下生成锁定-解锁信号的功能，等等。

认证单元1042基于附加到从递送终端200发送的锁定请求或解锁请求(下文中可以将锁定请求和解锁请求一般性地(统一地)称作锁定-解锁请求)的认证信息来对递送终端200进行认证。术语“锁定-解锁请求”表示锁定请求和解锁请求中的至少一个。更具体地，认证单元1042将存储在存储单元1041中的认证信息(对于钥匙单元100而言唯一的认证信息)与从递送终端200接收的认证信息进行比较，并且当这些认证信息彼此一致时确定认证成功。认证单元1042在这些认证信息彼此不一致时确定认证不成功。

当认证单元1042成功认证递送终端200时，经由RF发送器102将按照从递送终端200接收的请求产生的锁定-解锁信号发送到锁定-解锁装置300。认证单元1042可以根据将这些认证信息简单地彼此比较并且确认他们是否彼此相同的方法、或者根据使用非对称密码的方法来执行认证。依照说明的需要，将存储在钥匙单元100的存储单元1041中的认证信息在下文中称作装置认证信息，并且将从递送终端200发送的认证信息在下文中称作终端认证信息(其可以被视为根据本发明的“预定认证信息”)。

钥匙单元100将电子钥匙的ID(下文中称作钥匙ID)和锁定-解锁信号一起发送到锁定-解锁装置300。钥匙ID可以作为明文预先存储在钥匙单元100中，或者可以作为对于递送终端200而言唯一的密码而在加密之后存储。在以加密状态存储钥匙ID的情况下，可以通过使用从递送终端200发送的终端认证信息对经加密的钥匙ID进行解密来获得原始钥匙ID。

接下来，将描述递送终端200。如之前描述的，递送终端200为执行递送作业的递送者携带的终端，或者当递送者执行递送作业时由递送者使用的安装在递送车辆中的终端。例如，递送终端200为小型计算机，诸如，智能手机、蜂窝电话、平板终端、个人信息终端、或可穿戴计算机(智能手表等)。递送终端200被配置成包括短距离通信单元201、通信单元202、控制单元203、以及输入-输出单元204。

短距离通信单元201为使用与钥匙单元100的短距离通信单元103使用的通信标准相同的通信标准来与钥匙单元100通信的装置。通信单元202为用于将递送终端200连接到网络的通信装置。在实施例中，通信单元202能够经由网络、通过使用诸如为第三代(3G)、或长期演进(LTE)的移动通信业务来与其他装置(例如，递送管理服务器装置400、中央服务器装置500、用户终端600，等等)通信。

控制单元203为控制递送终端200的计算机。控制单元203执行例如获取终端认证信息的处理、生成锁定-解锁请求的处理、将锁定-解锁请求和终端认证信息一起发送到钥匙单元100的处理，等等。控制单元203为例如微计算机，并且用于通过使CPU(未示出)运行存储在存储装置(ROM等)中的程序来执行上述各种处理的功能。

控制单元203经由输入-输出单元204来与递送者交互。输入-输出单元204为接收由递送者执行的输入操作并且向递送者呈现信息的装置。更具体地，输入-输出单元204包括触摸板和用于触摸板的控制装置、以及液晶显示器和用于液晶显示器的控制装置。在实施例中，触摸板和液晶显示器被配置为单个触摸板显示器。

控制单元230在输入-输出单元204中显示可操作画面，并且产生对应于递送者执行的操作的锁定-解锁请求。例如，控制单元203输出用于解锁的图标、用于锁定的图标等到触摸板显示器，并且基于递送者执行的操作来生成解锁请求或锁定请求。递送者执行的操作不一定需要经由触摸板显示器来执行。例如，该操作可以经由硬件开关等来执行。

控制单元203执行从中央服务器装置500获取终端认证信息(预定认证信息)的处理。终端认证信息为允许锁定-解锁装置300对钥匙单元100进行认证的信息(钥匙ID)、以及允许钥匙单元100对递送终端200进行认证的信息(例如，与对于钥匙单元100唯一的装置认证信息相关联的信息)。更具体地，控制单元203经由通信单元202来发送第一发布请求到递送管理服务器装置400。将用于识别递送终端200的终端识别信息附加到这里提及的“第一发布请求”。已经接收到第一发布请求的递送管理服务器装置400基于附加到第一发布请求的终端识别信息来确定第一发布请求是否已经从正当的终端发送。接着，如果确定第一发布请求已经从正当的终端发送，则递送管理服务器装置400确认用户车辆10的用户是否为递送品的正当接收者(确认递送适当性)。如果由此确认用户车辆10的用户是递送品的正当接收者，则递送管理服务器装置400发送第二发布请求到中央服务器装置500。将用于识别作为递送的接收者的用户的用户识别信息、以及用于证明用户是递送品的正当接收者的预定证明信息附加到这里提及的“第二发布请求”。已经接收到第二发布请求的中央服务器装置500获取终端认证信息，并且在将预定证明信息附加到第二发布请求的条件下发送所获取的终端认证信息到递送终端200。也就是，在接收到第二发布请求之后，中央服务器装置500首先确定预定证明信息是否附加到第二发布请求。当预定证明信息未附加到第二发布请求时，中央服务器装置500向递送管理服务器装置400发送指示不能接受第二发布请求的信号。另一方面，当预定证明信息附加到第二发布请求时，中央服务器装置500基于用户识别信息来识别与附加到第二发布请求的用户识别信息相关联的用户车辆10。随后，中央服务器装置500获取与对于安装在所识别的用户车辆10中的钥匙单元100唯一的装置认证信息相关联的终端认证信息，并且直接发送所获取的终端认证信息到递送终端200，或者经由递送管理服务器装置400来间接发送所获取的终端认证信息到递送终端200。从而，可以在递送终端200上执行用户车辆10的解锁和锁定操作。在递送终端200没有任何终端认证信息的情况下，不能在递送终端200上执行用户车辆10的解锁和锁定操作。

实施例中的递送终端200获取的终端认证信息为响应于由于递送作业结束导致的锁定门而被无效的一次性钥匙。例如，在递送终端200接收到终端认证信息的时刻将中央服务器装置500发送的终端认证信息存储在递送终端200的存储单元(未示出)中。此后，在递送终端200接收到由于递送作业结束导致的门的锁定操作而引起的从钥匙单元100发送的锁定通知的时刻，从上述存储单元中删除终端认证信息。删除存储在递送终端200的存储单元中的终端认证信息的时刻不限于上述示例中的时刻，并且可以是由于递送作业开始而执行门的解锁操作的时刻起经过预定有效期间之后的时刻。终端认证信息不一定必需是如上所述的一次性钥匙，并且可以是不变的钥匙。另外，与终端认证信息相关联的装置认证信息预先存储在钥匙单元100中，而不论终端认证信息是否为一次性钥匙或者不变的钥匙。

接下来，将描述递送管理服务器装置400。递送管理服务器装置400为包括处理器(未示出)和主存储单元(未示出)以及辅助存储单元(未示出)的计算机，该处理器诸如为中央处理单元(CPU)或数字信号处理器(DSP)，该主存储单元诸如为随机访问存储器(RAM)或只读存储器(ROM)，该辅助存储单元诸如为可擦除可编程ROM(EPROM)、硬盘驱动器(HDD)、或移动介质。移动介质为例如通用串行总线(USB)存储器或诸如为光盘(CD)或数字多用盘(DVD)的盘记录介质。操作***(OS)、各种程序、各种表等存储在辅助存储单元中。当将存储在辅助存储单元中的程序存储到主存储单元的操作区域中、并且处理器执行程序和通过执行程序来控制组件等时，能够实现用于实现预定目的的功能。

递送管理服务器装置400包括通信单元402。通信单元402为用于将递送管理服务器装置400连接到网络的通信装置。例如，通信单元402经由网络通过使用诸如为局域网(LAN)、广域网(WAN)、或Wi-Fi的通信网络来与中央服务器装置500通信，并且经由网络通过使用如上所述的移动通信业务来与递送终端200通信。

递送管理服务器装置400包括递送管理数据库(DB)403。递送管理器DB 403通过在上述辅助存储单元中存储递送信息来形成。在递送管理DB 403中，作为递送品的接收者的用户的识别信息和递送信息彼此链接。使用由处理器运行的数据库管理***(DBMS)的程序通过管理存储在辅助存储单元中的数据来构建递送管理DB 403。递送管理DB 403为例如关系数据库。

现在将基于图4来描述递送管理DB 403中存储的递送信息的示例配置。图4为示出递送信息的表的配置的示例的视图。图4中示出的递送信息表具有分别代表用户ID、递送日期和时间、递送地点、递送状态、以及递送适当性确认信息的字段。将用于识别用户的用户识别信息输入到用户ID字段。将指示递送品将要被递送时的计划日期和时间的信息输入到递送时间和日期字段。对于递送时间，特别地，可以将应当执行递送的具体时间或具体时间区间输入到递送时间和日期字段。将指示递送品的递送目的地的信息输入到递送地点字段。例如，在递送品的递送目的地为用户车辆10的内部的情况下，将术语“车辆”输入到递送地点字段，并且，在递送目的地为诸如为用户的家的住宅的情况下，将术语“住宅”输入到递送地点字段。将指示递送者已经完成递送品的递送作业的信息输入到递送状态字段。例如，在递送品的递送作业已经完成的情况下，将字词“完成”输入到递送状态字段，而在递送品的递送作业尚未完成的情况下，将字词“未完成”输入到递送状态字段。将指示递送品是否要求确认上述递送适当性的信息输入到递送适当性确认信息字段。例如，在必需确认递送适当性的情况下，将字词“要求”输入到递送适当性确认信息字段，而在不需要确认递送适当性的情况下，将字词“不要求”输入到递送适当性确认字段。除了上述各种信息字段之外，递送信息表还可以具有用于输入递送品的大小信息、递送品的数量等的递送信息字段。

控制单元401形成在递送管理服务器装置400中。控制单元401为通过由上述处理器执行程序来实现的功能单元。控制单元401执行管理控制，诸如，在递送管理DB 403中登记递送信息，以及更新递送信息。例如，当用户或发送者提出递送递送品的请求时，将递送日期和时间、递送地点等与作为递送品的接收者的用户的用户识别信息相链接，以生成对应于用户的递送信息，并且将所生成的递送信息登记在递送管理DB 403中。当在将递送信息登记在递送管理DB 403中之后用户或发送者提出改变递送日期和时间、递送地点等的请求时，控制单元401按照改变请求来更新登记在递送管理DB 403中的内容。控制单元401还通过经由通信单元502与递送终端200通信来更新递送状态信息。进而，当递送品的递送目的地是用户车辆10的内部并且递送品要求确认上述递送适当性时，控制单元401通过经由通信单元402与用户终端600通信来确认递送适当性。更具体地，控制单元401首先从通信单元402向用户终端60发送为确认递送适当性所必要的确认信息的发送请求。这里提及的确认信息包括：确认用户已经同意接收递送品所必要的信息(例如，用户的数字签名、数字签章等信息)，确认用户是递送品的接收者本人所必要的信息(即，本人确认所必要的信息)(例如，用户的数字签名、数字签章、或生物信息)，以及结算递送品的递送付款所必要的信息(例如，关于从用户的储蓄账户记入收取的费所必需的密码、或者用户的信用***码等信息)。然后，当通信单元402响应于发送请求而接收到从用户终端600发送的确认信息时，控制单元401基于确认信息来确认递送适当性。在递送品要求用户同意接收其的情况下，当通信单元402接收到作为上述确认信息的关于用户的数字签名、数字签章等信息时，确定用户已经被确认为递送品的正当接收者。在递送品要求接收者的本人确认的情况下，当通信单元402使用关于作为递送品的接收者而预先登记的人员的数字签名、数字签章信息或生物信息来成功核对作为确认信息而接收的用户的数字签名、数字签章或生物信息时，确定用户已经被确认为递送品的正当接收者。进而，在递送品要求结算递送付款的情况下，当通信单元402根据作为确认信息而接收的关于密码、信用***等信息而成功结算递送付款时，确定用户已经被确认为递送品的正当接收者。当在如上所述的确认递送适当性中确认用户车辆10的用户是递送品的正当接收者时，控制单元401生成预定证明信息，作为用于证明用户是正当接收者的信息。

递送终端200还可以提出上述确认信息的发送请求。在这种情况下，可以直接从用户终端600向递送管理服务器装置400发送、或者可以经由递送终端200从用户终端600向递送管理服务器装置400间接发送响应于确认信息的发送请求而从用户终端600发送的确认信息。在经由递送终端200从用户终端600向递送管理服务器装置400间接发送上述确认信息的配置中，递送终端200可以在从用户终端600接收到确认信息之后将确认信息和上述第一发布请求一起发送到递送管理服务器装置400。在不同于递送管理服务器装置400和中央服务器装置500的专用服务器装置确认如上所述的递送适当性的情况下，可以从递送终端200将从用户终端600发送到递送终端200的确认信息发送到上述专用服务器装置。然后，当上述专用服务器装置确认用户车辆10的用户是递送品的正当接收者时，可以直接从上述专用服务器装置向递送管理服务器装置400直接发送、或者可以经由递送终端200向递送管理服务器装置400间接发送证明用户是正当接收者的预定证明信息。

在将用户车辆10指定为递送品的递送目的地的情况下，还将用户与用户车辆10彼此链接的车辆管理信息存储在递送管理DB 403中。现在将基于图5来描述递送管理DB 403中存储的车辆管理信息的示例配置。图5为示出车辆管理信息的表的配置的示例的视图。图5中所示的车辆管理信息表具有分别代表用户ID、车辆特定信息、以及车辆位置的字段。将与递送管理DB 403的用户ID字段中的用户识别信息相同的用户识别信息登记在用户ID字段中。将允许递送者视觉上识别作为递送目的地的用户车辆10的信息(例如，车型、车身颜色、以及牌照)登记在车辆特定信息字段中。将指示用户车辆10停放的位置的信息登记在车辆位置字段中。基于来自用户的申请而登记用户车辆10的位置信息。在用户车辆10提供有能够与中央服务器装置500通信的通信装置的情况下，控制单元401可以经由通信单元402从中央服务器装置500获取用户车辆10的位置信息，并且可以将信息登记在车辆位置字段中，其中，该用户车辆10的位置信息由中央服务器装置500经由通信装置获得。与车辆管理信息中的单个车辆特定信息相链接的用户ID的数量不限于一个。例如，在家庭成员等共享单个车辆的情况下，多个用户ID可以与单个车辆特定信息相链接。

然后，基于与用户相链接的递送信息和车辆管理信息，控制单元401向递送终端200发送执行递送作业的委托，使得递送者能够执行递送作业。这里提及的“执行递送作业的委托”包括例如递送日期和时间、递送地点、车辆特定信息、车辆位置信息、递送品信息等。替代一次发送，可以多次发送该执行递送作业的委托到递送终端200。例如，在计划递送日期之前的日期，可以全面地将接下来的日期的递送作业相关的委托发送到递送终端200。上述委托可以在计划递送日期再次发送到递送终端200。如果递送信息或车辆管理信息变化(更新)，当再次发送委托到递送终端200时，发送反映变化后的内容的委托。

递送管理服务器装置400的功能组件中的任一个或者其处理中的一个或某些处理可以由经由网络连接到递送管理服务器装置400的另一计算机来实现或执行。递送管理服务器装置400执行的一系列的处理能够由硬件和/或软件来执行。

接下来，将描述中央服务器装置500。同样将中央服务器装置500配置为通用计算机，具有与递送管理服务器装置400的基本硬件配置相同的基本硬件配置，并且包括处理器(未示出)、主存储单元(未示出)、以及辅助存储单元(未示出)。于是，当将存储在辅助存储单元中的程序加载到主存储单元的操作区域中、并且处理器执行该程序并通过运行该程序来控制组件等时，能够实现用于达到预定目的的功能。中央服务器装置500还包括通信单元502。通信单元502功能上与递送管理服务器装置400包括的通信单元402相同或类似，并且建立中央服务器装置500与其他装置(例如，递送管理服务器装置400等)之间的通信。

中央服务器装置500的辅助存储单元包括用户信息DB 503和认证信息DB 504，其存储各种信息。这些数据库(DB)中的每个数据库通过使用处理器运行的数据库管理***的程序管理辅助存储单元中存储的数据来构造。用户信息DB 503和认证信息DB 504为例如关系数据库。

用户信息DB 503存储用于识别用户的用户识别信息以及用于识别用户拥有或租借的用户车辆10的用户车辆识别信息，并且以这些信息彼此链接的状态来存储。在这一情况下，与单个用户车辆识别信息链接的用户识别信息的数量不限于一条。在如前所述地家庭成员等共享单个车辆的情况下，可以将多个用户识别信息与单个用户车辆识别信息相链接。

认证信息DB 504存储用于识别用户车辆10的用户车辆识别信息、对于安装在用户车辆10中的钥匙单元100而言唯一的装置认证信息、与装置认证信息相关联的终端认证信息，并且按照这些信息彼此链接的状态存储。认证信息DB 504还可以存储以下信息：各终端认证信息的有效期间、各终端认证信息的期满或未期满，等等。当将终端认证信息发送到递送终端200时，可以将终端认证信息的有效期间信息以及终端认证信息一起发送到递送终端200。在这一情况下，如之前所描述的，递送终端200可以通过在从响应于开始递送作业而执行门的解锁操作的时刻起一旦经过有效期间即删除终端认证信息来使存储在递送终端200的存储单元中的终端认证信息无效。

控制单元501形成在中央服务器装置500中。控制单元501为通过由上述处理器运行程序来实现的功能单元。控制单元501执行与对递送终端200发布认证信息等有关的控制。更具体地，当通信单元502接收到从递送管理服务器装置400发送的第二发布请求时，控制单元501首先确定预定证明信息是否附加到第二发布请求。如果预定证明信息未附加到第二发布请求，控制单元501从通信单元502向递送管理服务器装置400发送指示第二发布请求不能被接受的信号。另一方面，如果预定证明信息附加到第二发布请求，控制单元501通过访问用户信息DB 503来导出对应于附加到第二发布请求的用户识别信息的用户车辆识别信息。随后，控制单元501通过访问认证信息DB 504来导出对应于从用户信息DB 503导出的用户车辆识别信息的终端认证信息。随后，控制单元501经由通信单元502来发送从认证信息DB 504导出的终端认证信息(以及关于有效期间的信息)到递送终端200。在这一情况下，上述终端认证信息可以直接发送到递送终端200，或者可以经由递送管理服务器装置400间接发送到递送终端200。

如上所述的中央服务器装置500的功能组件中的任一个或者其处理中的一个或某些处理可以通过经由网络连接到中央服务器装置500的另一计算机来实现或执行。中央服务器装置500执行的一系列的处理能够通过硬件和/或软件来执行。

接下来，将描述用户终端600。用户终端600可以与递送终端200的情况一样为小型计算机，诸如智能手机、蜂窝电话、平板终端、个人信息终端、或可穿戴计算机(智能手表等)，并且可以为个人计算机。该用户终端600被配置成包括通信单元601、控制单元602、以及输入-输出单元603。

通信单元601与递送终端200的通信单元202的情况一样是用于将用户终端600连接到网络的通信装置，并且能够经由网络通过使用诸如3G或LTE的移动通信业务来与其他装置(例如，递送终端200、递送管理服务器装置400、中央服务器装置500等)通信。

控制单元602为控制用户终端600的计算机。除了发送递送品的递送请求到递送管理服务器装置400的处理之外，控制单元602还执行例如促使用户输入确认信息的处理、发送用户输入的确认信息到递送管理服务器装置400的处理等。控制单元602例如为微计算机。用于执行上述各种处理的功能通过使CPU(未示出)执行存储在存储装置(ROM等)(未示出)中的程序来实现。

控制单元602经由输入-输出单元603来与用户交互。输入-输出单元603为接受用户执行的输入操作并且向用户呈现信息的装置。输入-输出单元603包括例如触摸板和用于触摸板的控制装置、以及液晶显示器和用于液晶显示器的控制装置。当通信单元601接收到从递送管理服务器装置400发送的上述确认信息的发送请求时，控制单元602通过使输入-输出单元603来显示用于输入确认信息的可操作画面来促使用户输入确认信息。例如，控制单元602输出用于输入数字签名的画面、用于输入数字签章的画面、以及用于输入密码、信用***等到触摸板显示器的画面。当用户在这些画面上输入了确认信息时，控制单元602执行发送输入的确认信息到递送管理服务器装置400的处理。

在图2中，用户终端600未明确示出包括相当于递送终端200的短距离通信单元201的配置。然而，用户终端600可以包括相当于递送终端200的短距离通信单元201的配置，并且可以被配置成通过根据与递送终端200中相同的过程来获取终端认证信息并且通过短距离无线通信来发送终端认证信息到钥匙单元100来使用户车辆10的锁定-解锁装置300操作。

现在将基于图6来描述执行要求确认递送适当性的递送品的递送作业中的行李箱共享***的操作。图6为图示组件之间发送和接收的数据流以及组件执行的处理的流程图。在图6中所示的流中，假设接收到递送递送品的委托的人员预先向执行递送作业的递送者通知委托内容。该人员从作为递送品的递送目的地的用户车辆10的用户、或者递送品的发送方接收到该委托。也就是，上述“委托执行递送作业(递送日期和时间、递送地点、车辆特定信息、车辆位置信息、递送信息等)”已经预先从递送管理服务器装置400发送到递送终端200。

首先，在步骤S11中，当已经接收到执行递送作业的委托的递送者经由递送终端200的输入-输出单元204来执行用于终端认证信息的发布请求的操作时，递送终端200将第一发布请求和递送终端200的识别信息一起发送到递送管理服务器装置400。

在接收到从递送终端200发送的终端识别信息和第一发布请求之后，递送管理服务器装置400基于终端识别信息来确定第一发布请求是否从正当的终端发送。在步骤S12中，如果确定第一发布请求从正当的终端发送，则递送管理服务器装置400发送确认递送适当性所必需的确认信息的发送请求到用户终端600。根据本发明的“请求单元”在递送管理服务器装置400执行步骤S12的处理时实现。

在接收到从递送管理服务器装置400发送的确认信息的发送请求之后，用户终端600执行促使用户输入确认信息的处理。在步骤S13中，当用户响应于该促使而输入确认信息时，用户终端600发送输入的确认信息到递送管理服务器装置400。

在接收到从用户终端600发送的确认信息之后，递送管理服务器装置400基于确认信息来确认递送适当性。当递送管理服务器装置400根据该过程确认递送适当性时实现了根据本发明的“确认单元”。如果在确认上述递送适当性中用户未被确认为递送品的正当接收者(即，如果确认递送适当性不成功)，则取消(或暂停)递送品的递送作业。在这一情况下，递送管理服务器装置400可以例如向用户终端600通知不能递送递送品，并且向递送终端200通知递送品的递送作业取消(或暂停)。另一方面，如果在确认递送适当性中用户被确认为递送品的正当接收者(即，如果确认递送适当性成功)，则递送管理服务器装置400生成预定证明信息以获取证明信息。从而，实现了根据本发明的“证明信息获取单元”。接着，在步骤S14中，递送管理服务器装置400将第二发布请求和作为递送品的接收者的用户的识别信息以及上述预定证明信息一起发送到中央服务器装置500。

在接收到从递送管理服务器装置400发送的第二发布请求之后，中央服务器装置500确定预定证明信息是否附加到第二发布请求。在这一情况下，如果预定证明信息没有附加到第二发布请求，则递送管理服务器装置400没有获取到预定证明信息，并且从而，中央服务器装置500不执行与发布终端认证信息相关的处理(获取终端认证信息的处理、发送终端认证信息到递送终端200的处理，等等)。在这一情况下，中央服务器装置500向递送管理服务器装置400发送指示第二发布请求不能被接受的信号。另一方面，如果预定证明信息附加到第二发布请求，则递送管理服务器装置400获取到预定证明信息，并且从而，中央服务器装置500基于用户识别信息来导出对应于与第二发布请求一起接收的用户识别信息的用户车辆识别信息。当中央服务器装置500得到用户车辆识别信息时实现了根据本发明的“车辆信息获取单元”。随后，中央服务器装置500基于用户车辆识别信息来获取与装置认证信息相关联的终端认证信息，该装置认证信息对于安装在用户车辆10内的钥匙单元100而言是唯一的(步骤S15)。当中央服务器装置500执行步骤S15的处理时实现了根据本发明的“认证信息获取单元”。接着，中央服务器装置500发送在步骤S15中获取的终端认证信息到递送终端200(步骤S16)。当中央服务器装置500执行该步骤S16的处理时实现了根据本发明的“认证信息发布单元”。中央服务器装置500获取的终端认证信息可以经由递送管理服务器装置400从中央服务器装置500发送到递送终端200。在接收到如此从中央服务器装置500发送的终端认证信息之后，递送终端200就能够执行用户车辆10的锁定-解锁操作(即，用于解锁和锁定用户车辆10的操作)。

随后，在步骤S21到S24中，通过使用递送终端200来执行解锁用户车辆10的门的处理。当执行步骤S21到S24的处理时，假设已经参考车辆特定信息、车辆位置信息等的递送者将递送终端200移动到建立了用户车辆10的钥匙单元100与递送终端200之间的短距离无线通信的位置。

在步骤S21中，当递送者经由递送终端200的输入-输出单元204来执行用户车辆10的解锁操作(即，用于解锁用户车辆10的操作)时，递送终端200将解锁请求和终端认证信息一起发送到钥匙单元100。随后，在步骤S22中，在接收到从递送终端200发送的终端认证信息和解锁请求之后，钥匙单元100通过将从递送终端200发送的终端认证信息与预先存储的装置认证信息进行比较来执行认证处理。在步骤S23中，在使用终端认证信息和装置认证信息的认证处理中成功之后，钥匙单元100发送解锁信号和钥匙ID到锁定-解锁装置300。在接收到从钥匙单元100发送的解锁信号和钥匙ID之后，在步骤S24中，锁定-解锁装置300基于所接收的钥匙ID来执行认证处理。结果，当认证成功时，用户车辆10的门解锁。在这一情况下，例如，可以执行应答。当用户车辆10的门从而解锁时，递送者能够打开至少一个门并且将递送品放入车辆内部。

在步骤S31至S37中，执行使用递送终端200来锁定用户车辆10的处理。在步骤S31中，当在已经将递送品放入用户车辆10的内部之后递送者关闭至少一个门并且执行经由递送终端200的输入-输出单元204来锁定用户车辆10的操作时，递送终端200将锁定请求和终端认证信息一起发送到钥匙单元100。在步骤S32中，在接收到从递送终端200发送的终端认证信息和锁定请求之后，钥匙单元100通过将从递送终端200发送的终端认证信息与预先存储的装置认证信息进行比较来执行认证处理。在步骤S33中，在使用终端认证信息和装置认证信息的认证处理中成功之后，钥匙单元100发送锁定信号和钥匙ID到锁定-解锁装置300。在接收到从钥匙单元100发送的锁定信号和钥匙ID之后，在步骤S34中，锁定-解锁装置300基于所接收的钥匙ID来执行认证处理。也就是，锁定-解锁装置300确定从钥匙单元100接收的钥匙ID是否与预先存储在锁定-解锁装置300中的钥匙ID一致。结果，当认证成功时，锁定用户车辆10的门。在发送锁定信号到锁定-解锁装置300之后，钥匙单元100发送完成锁定的通知(即，指示锁定完成的锁定通知)到递送终端200(步骤S35)。从而，将锁定完成的通知输出到递送终端200的触摸板画面上。在接收到上述锁定通知之后，在步骤S36中，递送终端200生成递送作业的结束的通知(即，指示递送作业结束的通知)，并且发送所生成的通知到递送管理服务器装置400。在接收到从递送终端200发送的递送作业的结束的通知之后，在步骤S37中，递送管理服务器装置400生成递送品的递送作业完成的通知(即，指示递送品的递送作业完成的通知)，并且发送所生成的通知到用户终端600。该通知可以从递送终端200发送到用户终端600。在完成发送递送作业的结束通知到递送管理服务器装置400之后，在步骤S37中，递送终端200使在上述步骤S16中从中央服务器装置500获取的终端认证信息无效。也就是，将存储在递送终端200的存储单元中的终端认证信息从存储单元中删除。在为从中央服务器装置500发送的终端认证信息设置有效期间的情况下，在从执行上述步骤S21的处理(发送解锁请求到钥匙单元100的处理)的时刻起经过有效期间之后，递送终端200可以使在上述步骤S16中从中央服务器装置500获取的终端认证信息无效。

根据以上所描述的实施例，当提出对要求确认递送适当性的递送品的递送请求时，除非递送管理服务器装置400获取到预定证明信息，否则，不发布预定认证信息(终端认证信息)到递送终端200。也就是，除非确认用户车辆10的用户是该递送品的正当接收者，否则，递送终端200不能执行用户车辆10的锁定-解锁操作。因此，不太可能引起诸如违背用户的意愿而递送递送品、将递送品递送给正当接收者之外的人、以及递送未结算递送付款的递送品的不便。结果，可以适当地实行对要求确认递送适当性的递送品的递送作业。

将描述第一修改示例。在上述实施例中，递送管理服务器装置400执行确认递送适当性的处理。然而，中央服务器装置500可以执行该处理。也就是，当递送管理服务器装置400提出终端认证信息的发布请求时，中央服务器装置500可以通过与用户终端600直接通信来确认递送适当性。现在将基于图7来描述本修改示例中的行李箱共享***的操作。图7为图示本修改示例中的组件之间发送和接收的数据流以及由组件执行的处理的流程图。在图7的流中，与图6的上述流中相同或类似的处理步骤分别由相同的附图标记来表示，并且将省略那些处理步骤的描述。

在接收到从递送终端200发送的终端识别信息和第一发布请求之后，递送管理服务器装置400基于从递送终端200发送的终端识别信息来确定第一发布请求是否从正当的终端发送。如果确定第一发布请求从正当的终端发送，则在步骤S120中，递送管理服务器装置400发送第二发布请求到中央服务器装置500。除了作为递送品的接收者的用户的识别信息之外，在本修改示例中将指示是否需要确认递送适当性的信息附加到“第二发布请求”。

在接收到从递送管理服务器装置400发送的第二发布请求之后，在步骤S130中，中央服务器装置500向用户终端600发送确认递送适当性所必需的确认信息的发送请求。在本修改示例中，当中央服务器装置500执行步骤S130的处理时实现了根据本发明的“请求单元”。

在接收到从中央服务器装置500发送的确认信息的发送请求之后，用户终端600如在上述实施例中的情况一样执行促使用户输入确认信息的处理。当用户以响应于该促使的方式来输入确认信息时，在步骤S140中，用户终端600发送输入确认信息到中央服务器装置500。

在接收到从用户终端600发送的确认信息之后，中央服务器装置500基于确认信息来确认递送适当性。在本修改示例中，当中央服务器装置500根据该过程确认递送适当性时实现了根据本发明的“确认单元”。如果在确认递送适当性中用户未被确认为递送品的正当接收者(即，如果递送适当性的确认不成功)，则取消(或暂停)与发布终端认证信息有关的处理。在这一情况下，中央服务器装置500可以发送指示不能确认递送适当性的信息到至少递送管理服务器装置400(即，到递送管理服务器装置400，或者到用户终端600和递送管理服务器装置400)。接着，递送管理服务器装置400可以向用户终端600通知不能递送递送品，并且可以向递送终端200通知递送品的递送作业取消(或暂停)。另一方面，如果在确认递送适当性中确认用户是递送品的正当接收者(即，如果确认递送适当性成功)，中央服务器装置500执行与发布终端认证信息有关的处理(获取终端认证信息的处理以及发送终端认证信息到递送终端200的处理)。如果在确认递送适当性中确认用户是递送品的正当接收者，则中央服务器装置500可以生成预定证明信息。然而，当确认了递送适当性时(即，当确认了用户是递送品的正当接收者时)，可以视为已经获取到预定证明信息。

根据以上所述的修改示例，当提出对要求确认递送适当性的递送品的递送请求时，不发布预定认证信息(终端认证信息)到递送终端200，除非中央服务器装置500确认递送适当性(除非对应于预定证明信息的获取的条件满足)。从而，除非用户车辆10的用户被确认为递送品的正当接收者，否则，递送终端200不能执行用户车辆10的锁定-解锁操作。结果，可以适当地执行对要求确认递送适当性的递送品的递送作业。

将描述第二修改示例。在上述实施例和第一修改示例中的每一个中，在提出来自递送终端200的第一发布请求(或者来自递送管理服务器装置400的第二发布请求)的条件下，请求用户终端600发送确认信息。然而，在本修改示例中，除了上述条件之外，在满足作为递送目的地的用户车辆10与递送终端200之间的距离等于或短于预定距离的条件下，可以请求用户终端600发送确认信息。

在将用户车辆的内部用作递送和接收递送品的地点的情况下，如果在递送者到达接近作为递送目的地的位置(将递送品放入用户车辆的内部的操作能够立即执行的位置)之前请求用户终端发送确认信息，在用户通过用户终端执行发送确认信息的行为之后直到递送者将递送品递送到用户车辆的内部之前可能经过较长时间。从而，当用户进入用户车辆的内部以收取递送品时，存在尚未将递送品递送到用户车辆的内部的可能性。

从而，在本修改示例中，在作为递送目的地的用户车辆10的钥匙单元100与递送终端200之间的距离等于或短于允许在钥匙单元100与递送终端200之间建立短距离无线通信的最长距离的条件下，换而言之，在递送终端200位于在钥匙单元100与递送终端200之间建立了短距离无线通信的位置处的条件下，可以请求用户终端600发送确认信息。

现在将基于图8来描述本修改示例中的行李箱共享***的操作。图8为图示在本修改示例中的组件之间发送和接收的数据流以及由组件执行的处理的流程图。在图8的流中，与图6的上述流中的处理步骤相同或类似的处理步骤分别由相同的附图标记来表示，并且将省略那些处理步骤的描述。

在步骤S150中，当接收到执行递送作业的委托的递送者执行经由递送终端200的输入-输出单元204来请求发布终端认证信息的操作时，递送终端200将递送终端200的位置信息和递送终端200的识别信息以及第一发布请求一起发送到递送管理服务器装置400。递送终端200的位置信息能够通过例如全球定位***(GPS)、利用小区ID的***、或者利用Wi-Fi的***来获取。

在接收到从递送终端200发送的终端识别信息、终端位置信息、以及第一发布请求之后，递送管理服务器装置400基于从递送终端200发送的终端识别信息来确定第一发布请求是否从正当的终端发送。如果确定第一发布请求从正当的终端发送，则递送管理服务器装置400通过将从递送终端200发送的终端位置信息与用户车辆10的位置信息进行比较来确认(确定)递送终端200与用户车辆10之间的距离是否等于或短于预定距离(允许在钥匙单元100与递送终端200之间建立短距离无线通信的最长距离)(即，递送管理服务器装置400执行位置确认)。用户车辆10的位置信息可以从递送管理DB 403中的车辆管理信息表中导出。在其中用户车辆10提供有能够与中央服务器装置500通信的通信装置的配置中，递送管理服务器装置400可以从中央服务器装置500获取由中央服务器装置500经由通信装置获取的车辆位置信息。接着，如果确定递送终端200与用户车辆10之间的距离长于预定距离(即，如果位置确认不成功)，则递送管理服务器装置400不执行与获取确认信息相关的处理(到用户终端600的确认信息的发送请求)或者与获取终端认证信息有关的处理(到中央服务器装置500的第二发布请求)。在这一情况下，递送管理服务器装置400可以向递送终端200通知不能接受第一发布请求。另一方面，如果确定递送终端200与用户车辆10之间的距离等于或短于预定距离(即，如果位置确认成功)，则递送管理服务器装置400执行与获取确认信息有关的处理(对用户终端600的确认信息的发送请求)或者与获取终端认证信息有关的处理(对中央服务器装置500的第二发布请求)。

根据以上所描述的修改示例，在递送终端200位于用户车辆10与递送终端200之间建立了短距离无线通信的位置处的条件下，向用户终端600提出确认信息的发送请求。因此，可以减少以下的可能性；在用户通过用户终端600发送确认信息之后直到递送者将递送品递送到用户车辆10的内部之前可能经过相当长的时间。因此，可以提高用户友好性。

将描述实施例的修改1。在上述实施例中，车载单元包括钥匙单元和锁定-解锁装置。然而，车载单元可以不包括钥匙单元。更具体地，在上述实施例中，执行两阶段认证处理，也就是，由钥匙单元执行终端认证信息的认证处理，并且，由锁定-解锁装置执行钥匙ID的认证处理。然而，可以仅仅执行锁定-解锁装置进行的钥匙ID的认证。在这一情况下，锁定-解锁装置可以具有与递送终端直接通信的功能(例如，锁定-解锁装置可以具有短距离通信单元)。在这一情况下，当递送者执行递送作业时，递送终端可以从递送管理服务器装置或者中央服务器装置获取对应于用户车辆的钥匙ID，并且可以将包括钥匙ID的锁定-解锁信号从递送终端发送到车载单元的锁定-解锁装置，并且从而，可以执行锁定-解锁装置中的钥匙ID的认证处理。在这一情况下，可以将递送终端从递送管理服务器装置或中央服务器装置获取到的钥匙ID认为是根据本发明的“预定认证信息”。

将描述实施例的修改2。在上述实施例、修改示例、以及修改中的每一个中，将与对于对应于用户车辆的钥匙单元或钥匙ID唯一的不变的装置认证信息相关联的终端认证信息用作根据本发明的“预定认证信息”，但是本发明不限于该配置。例如，在用户车辆提供有能够与中央服务器装置通信的装置的情况下，中央服务器装置可以在每次中央服务器装置接收到来自递送管理服务器装置的终端认证信息的发布请求时生成新的终端认证信息，可以发送如此生成的新的终端认证信息到递送终端，并且可以经由用户车辆的通信装置来将对应于如此生成的新的终端认证信息的装置认证信息登记到钥匙单元中。在这一情况下，递送终端可以向钥匙单元发送从中央服务器装置接收的新的终端认证信息。接着，钥匙单元可以通过将从递送终端接收到的新的终端认证信息与中央服务器装置登记的新的装置认证信息进行比较来对递送终端进行认证。根据该方法，每次执行递送作业时能够改变预定认证信息。因此，能够提高利用行李箱共享业务的安全性。

作为如上所述的生成新的终端认证信息的方法，还可以使用根据使用对应于用户车辆的钥匙ID和时间信息的算法来生成新的终端认证信息的方法。在这一情况下，中央服务器装置可以发送根据上述算法生成的新的终端认证信息和时间信息到递送终端。因此，递送终端可以向钥匙单元发送从中央服务器接收的新的终端认证信息和时间信息。钥匙单元可以根据与中央服务器装置中的算法相同的算法、使用从递送终端接收的时间信息和预先登记在钥匙单元中的钥匙ID来生成对应于新的终端认证信息的装置认证信息。接着，钥匙单元可以通过将从递送终端接收的终端认证信息与钥匙单元生成的装置认证信息进行比较来对递送终端进行认证。根据该方法，即使在用户车辆未提供有能够与中央服务器装置通信的装置的情况下，每次执行递送作业时也能够改变预定认证信息。

Claims (7)

1.一种服务器装置，其特征在于包括：

处理器，其被配置成：

i)当作为将递送品递送到车辆的内部的请求的递送请求被提出时，获取包括用于识别所述车辆的信息的车辆信息；

ii)基于获取的所述车辆信息，获取用于解锁和锁定所述车辆的门的预定认证信息；

iii)发送获取的所述预定认证信息到递送终端，所述递送终端由执行所述递送品的递送作业的递送者使用；以及

iv)通过与所述车辆的用户使用的用户终端进行通信，获取用于证明所述用户是所述递送品的正当接收者的预定证明信息，其中

所述处理器被配置成在获取到所述预定证明信息的条件下将获取的所述预定认证信息发送给所述递送终端。

2.根据权利要求1所述的服务器装置，其特征在于，

所述处理器被配置成：

i)当所述递送请求被提出时，向所述用户终端提出确认信息的发送请求，所述确认信息为确认所述用户是所述递送品的正当接收者所必需的信息；以及

ii)基于响应于所述确认信息的所述发送请求而从所述用户终端发送的所述确认信息，确认所述用户是否是所述递送品的所述正当接收者，其中

所述处理器被配置成在所述处理器确认所述用户是所述递送品的所述正当接收者的条件下获取所述预定证明信息。

3.根据权利要求2所述的服务器装置，其特征在于，在所述车辆提供有被配置成当所述递送终端的认证成功时接受来自所述递送终端的锁定-解锁请求的车载单元的情况下，所述处理器被配置成向所述递送终端发送所述车载单元用于认证所述递送终端的信息作为所述预定认证信息。

4.根据权利要求3所述的服务器装置，其特征在于，在所述车载单元被配置成通过短距离无线通信来认证所述递送终端的情况下，所述处理器被配置成：在所述递送终端位于所述车载单元与所述递送终端之间建立了短距离无线通信的位置处的条件下，向所述用户终端提出所述确认信息的所述发送请求。

5.一种行李箱共享***，其特征在于包括：

递送终端，由执行将递送品递送到车辆的内部的递送作业的人员使用；

用户终端，由所述车辆的用户使用；

第一服务器装置，其被配置成管理所述递送品的所述递送作业；以及

第二服务器装置，其被配置成管理所述车辆，其中

所述递送终端被配置成提出为解锁和锁定所述车辆的门所必需的预定认证信息的发布请求，

所述第一服务器装置被配置成在从所述递送终端接收到所述预定认证信息的所述发布请求时，通过与所述用户终端进行通信来确认所述用户是否是所述递送品的正当接收者，并且被配置成当所述确认成功时向所述第二服务器装置发送用于证明所述用户是所述递送品的所述正当接收者的预定证明信息和所述预定认证信息的所述发布请求，以及

所述第二服务器装置被配置成基于包括用于识别所述车辆的信息的车辆信息来获取所述预定认证信息，并且被配置成在从所述第一服务器装置接收到所述预定证明信息和所述预定认证信息的所述发布请求时向所述递送终端发送获取的所述预定认证信息。

6.一种信息处理方法，其特征在于包括：

由计算机，当作为将递送品递送到车辆的内部的请求的递送请求被提出时，获取包括用于识别所述车辆的信息的车辆信息；

由所述计算机，基于获取的所述车辆信息，获取用于解锁和锁定所述车辆的门的预定认证信息；

由所述计算机，发送获取的所述预定认证信息到递送终端，所述递送终端由执行所述递送品的递送作业的递送者使用；以及，

由所述计算机，通过与所述车辆的用户使用的用户终端进行通信，获取用于证明所述用户是所述递送品的正当接收者的预定证明信息，其中

在获取到所述预定证明信息的条件下将获取的所述预定认证信息发送给所述递送终端。

7.一种非暂时性计算机可读介质，其存储使计算机执行操作的信息处理程序，所述操作的特征在于包括：

当作为将递送品递送到车辆的内部的请求的递送请求被提出时，获取包括用于识别所述车辆的信息的车辆信息；

基于所获取的所述车辆信息，获取用于解锁和锁定所述车辆的门的预定认证信息；

发送获取的所述预定认证信息到递送终端，所述递送终端由执行所述递送品的递送作业的递送者使用；以及

通过与所述车辆的用户使用的用户终端进行通信，获取用于证明所述用户是所述递送品的正当接收者的预定证明信息，其中

在获取到所述预定证明信息的条件下将获取的所述预定认证信息发送给所述递送终端。