JP4557807B2 - 配達システム、配達システム用センタ装置、及び配送容器 - Google Patents

Description

本発明は、配達システム及び配達システムに用いられるセンタ装置に関するものであり、より詳しくは、配送荷物への不正アクセスを防止可能な配達システム及びその配達システムに使用するセンタ装置に関する。

従来、発送者から荷物を受け取り、受領者のもとへ荷物を配送するサービスが提供されている。配送対象となる荷物の中には、第三者に見られてはならない機密書類など、極めて秘匿性が高いものもある。そこで、配送対象の荷物を鍵付きの保管庫に収納し、配送者以外の者が荷物にアクセスできないようにし、荷物の秘匿性を確保した厳格な配達管理を行うサービスが提供されている。

しかし、上述した運用では、運転手が鍵を所持して施解錠を行うため、鍵の紛失や盗難などによって不正に荷物へアクセスされる可能性を排除することはできなかった。

このような問題を解決するものとして、配送者の荷室施錠システムが提案されている（特許文献１参照）。このシステムでは、配送車の荷室内に、利用者によって施解錠される仕切部を配送順に配設し、発送者が施錠時に設定した暗証番号を荷物とは別途（電話又はＦＡＸなど）に受領者へ送るようにしている。発送者と受領者以外に暗証番号が知られることを防ぐことにより、荷物への不正なアクセスができないようにしている。

しかしながら、特許文献１に記載のシステムは、発送者が受領者に対して電話又はＦＡＸを使って暗証番号を通知する必要があるため、通知している内容を第三者に傍受され、暗証番号が漏洩する恐れがある。また、発送者が施錠時に暗証番号を設定する必要があり、配送者が暗証番号を知り得てしまう。

このように、従来のシステムでは、利用者に暗証番号の管理を任せているため、利用者が暗証番号を安易に設定したり杜撰な管理を行うと、第三者に暗証番号が漏洩してしまう恐れがある。よって、荷物へ不正にアクセスされる可能性を完全には排除できるまでには至っていない。

特開平１０−１８４１３８号公報

上記の問題点に鑑み、本発明は、荷物への不正アクセスを排除可能な配達システム、及びその配達システムに使用するセンタ装置を提供することを目的とする。

上記の目的を達成するために、本発明に係る配達システムは、ネットワークを介して外部と通信可能であり、配送容器へ解錠指示信号を送信するセンタ装置と、配送対象の荷物を収容可能であり、且つ電気錠を有し、解錠指示信号を受信すると電気錠を解錠制御する配送容器と、荷物を受け取る受領者に操作され、受領信号を送信する受領端末と、から構成され、そのセンタ装置は、少なくとも配送容器を識別する容器識別情報と受領者を識別する受領者識別情報と配送通知信号の送信先とを個々の配送ごとに関連付けて記憶する配送情報テーブルと、少なくとも個々の配送を指定した発送信号が入力されると、配送情報テーブルを参照し、配送に対応する送信先へ、配送と一意に対応して生成された管理情報を含む配送通知信号を送信する管理情報処理手段と、管理情報及び受領者識別情報を含む受領信号を受領端末から受信すると、配送情報テーブルを参照して、受信した管理情報に対応する受領者識別情報と受信した受領者識別情報とが少なくとも一致する場合に、管理情報に対応する配送容器へ解錠指示信号を送信する解錠処理手段と、を有することを特徴とする。

このような構成とすることで、配送容器の電気錠を施解錠するための情報をセンタ装置で一元管理することが可能となり、情報漏洩の危険性を減少させ、配送荷物を第３者が不正取得する危険性を減ずることができる。

さらに、上述の配達システムは、容器識別情報及び受領者識別情報を含む発送信号を送信する発送端末を備え、センタ装置は、発送端末から送信された発送信号を入力する受信手段をさらに有し、入力された発送信号に含まれる容器識別情報と受領者識別情報とを配送情報テーブルにて記憶することが好ましい。

また、センタ装置は、発送信号が入力されると、配送情報テーブルを参照し、発送信号が指定する配送に対応した配送容器へ施錠指示信号を送信する施錠処理手段をさらに有し、配送容器は、施錠指示信号を受信すると電気錠を施錠制御することが好ましい。

また、センタ装置は、個々の配送ごとに暗証コードを生成する暗証コード生成手段をさらに有し、配送情報テーブルにて個々の配送ごとに関連付けて暗証コードを記憶し、施錠処理手段にて配送に対応する暗証コードを含む施錠指示信号を配送容器へ送信し、解錠処理手段にて配送に対応する暗証コードを含む解錠指示信号を配送容器へ送信し、配送容器は、暗証コードを記憶する記憶手段と、施錠指示信号を受信すると施錠指示信号に含まれる暗証コードを記憶手段に記憶させるとともに電気錠を施錠制御する施錠制御手段と、解錠指示信号を受信すると、解錠指示信号に含まれる暗証コードと記憶している暗証コードとが一致する場合に電気錠を解錠制御する解錠制御手段とを有することが好ましい。
配送容器の施解錠について、個別配達ごとに異なる暗証コードを用いるため、より高度なセキュリティを達成することができる。

ここでセンタ装置の管理情報処理手段は、配送情報テーブルに記憶された個々の配送に関する情報を暗号化して管理情報を生成し、解錠処理手段は、受領信号に含まれる管理情報を復号化して個々の配送を特定することが好ましい。

さらに、管理情報処理手段は、管理情報を付加したネットワーク上のアドレスを作成して送信先へアドレスを送信し、解錠処理手段は、受領端末からアドレスにアクセスされると、アドレスに付加された管理情報を抽出することが好ましい。
ここで、ネットワーク上のアドレスとは、インターネットなどのネットワーク上に存在する情報の場所（住所）を示すＵＲＬやＩＰアドレスなどを意味する。
荷物の受領者は、例えば与えられたＵＲＬにアクセスし、特定の情報を入力するだけの操作で解錠依頼を行うことが可能であり、高度なセキュリティを維持しつつ、解錠操作を簡便化することができる。

また、本発明に係る、荷物の配達に用いられる配送容器及び荷物の受領者が操作する受領端末とネットワークを介して通信し、配送容器が備える電気錠の施解錠制御を遠隔から指示する配達システム用センタ装置は、少なくとも配送容器を識別する容器識別情報と受領者を識別する受領者識別情報と配送通知信号の送信先とを個々の配送ごとに関連付けて記憶する配送情報テーブルと、少なくとも個々の配送を指定した発送信号が入力されると、配送情報テーブルを参照し、配送に対応する送信先へ、配送と一意に対応して生成された管理情報を含む配送通知信号を送信する管理情報処理手段と、管理情報及び受領者識別情報を含む受領信号を受領端末から受信すると、配送情報テーブルを参照して、受信した管理情報に対応する受領者識別情報と受信した受領者識別情報とが少なくとも一致する場合に、管理情報に対応する配送容器へ解錠指示信号を送信する解錠処理手段と、を有することを特徴とする。

また、本発明に係る配達システムに用いられる配送容器は、配送容器の開放を検出する開閉監視部と、電気錠の施解錠を検出する錠監視部と、自己の位置情報を取得する位置検出部とを備え、少なくとも開閉監視部にて開放を検出したか錠監視部にて解錠を検出した場合、位置検出部にて取得した位置情報をネットワークを介してセンタ装置へ無線送信することを特徴とする。

本発明によれば、荷物への不正アクセスを排除可能な配達システム、及びその配達システムに使用するセンタ装置を提供することが可能となる。

以下、図面を参照しつつ本発明に係る配達システム、及びその配達システムに使用するセンタ装置について詳細に説明する。

図１に、本発明に係る配達システムの一例の全体構成図を示す。
本実施形態に係る配達システム１００は、電気錠を備えた配送容器を用いて荷物の配達を行い、その配送容器の電気錠の施解錠をセンタ装置にて遠隔制御することで、発送元で受け取った荷物を送付先へ配達するまでの間、受領者以外の手によって配送容器が開放され不正に荷物へアクセスされることを防止するシステムである。

本実施形態に係る配達システム１００は、管理センタに設置されたセンタ装置１と、顧客が所有し、又は配達システムの運営業者の指定する発送端末２及び受領端末５と、配送する荷物を収容し、電気錠を制御するケース端末４を備える配送容器３とが、携帯電話基地局７、携帯電話網、衛星通信網またはインターネット網などの通信網６を介して接続されている。また、配送容器３は、ＧＰＳ衛星８より、自己の位置を特定可能に構成されている。

センタ装置１は、顧客に関する情報、配送に関する情報を管理するサーバーであるとともに、発送端末２又は受領端末５からの依頼に応じて配送容器３の電気錠３１を遠隔から施解錠制御する。

またセンタ装置１は、配送容器３から受信した情報を記録するとともに、必要に応じて配送業者に通知する。配送業者への通知の際は、通信網または別途用意する記録媒体を利用する。

発送端末２及び受領端末５は、パーソナルコンピュータ又は携帯電話であり、センタ装置１に対して施解錠を依頼するための通信端末として使用される。なお、発送端末２及び受領端末５は、配達する荷物について配送する側で使用するか、受領する側で使用するかによって変動するものであり、同一の端末を発送端末２及び受領端末５として使用することもできる。

配送容器３は、ケース端末４を介して遠隔から制御可能な電気錠３１を備えた収容体であり、発送者から受け取った荷物を収容する。また配送容器３は、配送業者から派遣された配送者によって、発送者のもとから受領者のもとへ運ばれる。

また配送容器３は、ＧＰＳ衛星８から受信したＧＰＳ信号及び携帯電話基地局から受信した基地局情報に基づいて緯度経度からなる位置情報を算出して記憶する。算出・記憶した位置情報は、所定のタイミングでセンタ装置１に送信される。

さらに、配送容器３は、電気錠の施錠／解錠の状態、開口部の開閉状態を検出・記憶する。検出・記憶した監視情報は、所定のタイミングでセンタ装置１に送信される。

次に、本実施形態の配達システム１００で使用する配送容器３について詳細に説明する。
図２は配送容器３の概略斜視図を示し、図３は配送容器３に内蔵されるケース端末４の機能ブロック図を示す。

配送容器３は、ケース本体３２、ケース本体の開口部（蓋）を閉鎖維持するための電気錠３１、外部との通信と電気錠の制御を行うケース端末４とを含んで構成される。

ケース端末４は、センタ装置１などとのデータの送受信を行う無線通信部４１と、ケース端末４全体の制御を行う制御部４２と、制御部４２で使用するプログラムなどを記憶する記憶部４３と、ケース端末４に電力を供給する電源部４４と、異常発生時に警報音を出力する報知部４５と、配送容器３の開閉状態を検知するセンサ部４６などで構成される。

無線通信部４１は、ＧＰＳ衛星からのＧＰＳ信号を受信するＧＰＳ受信部４１１、センタ装置１と無線通信を行う送受信部４１２及びアンテナ４１３を含んで構成される。なお、センタ装置１との通信には、無線ＬＡＮを利用したインターネット網、携帯電話用通信網、衛星通信網などを利用することができる。また、配送容器３がジュラルミンケースのように、配送容器３の外部からの電波を遮断する機能を有する場合には、アンテナ４１３は、配送容器３の外部に露出するように配置される。

制御部４２は、マイクロプロセッサ、リードオンリーメモリ（ＲＯＭ）またはランダムアクセスメモリ（ＲＡＭ）などの半導体メモリ、及びＲＯＭに組み込まれたソフトウェアなどで構成され、ケース端末４全体の制御を司る。制御部４２は、無線通信部４１における通信を制御する通信制御部４２１、ＧＰＳ受信部４１１にて受信した情報に基づき位置情報を取得する位置検出部４２２、無線通信部４１を介してセンタ装置１から受信した施解錠指示に基づいて電気錠３１を施解錠制御する錠制御部４２３、ケース端末４と電気的に接続される電気錠３１の状態を監視する錠監視部４２４、及びセンサ部４６にて配送容器の開閉を監視する開閉監視部４２５を含んで構成される。

記憶部４３は、ＲＯＭまたはＲＡＭなどの半導体メモリなどで構成され、制御部４２の動作プログラムなど各種情報を記憶する。また、記憶部４３は、配送容器を特定する識別情報であるケース端末ＩＤ４３１と、センタ装置１との無線通信に用いられる固有アドレス（電話番号）と、電気錠３１の施解錠制御に必要な暗証番号（暗証コード）４３２と、電気錠３１の施解錠状態、配送容器３の開閉状態、配送中に取得した位置情報の履歴を含む監視記録４３３とが記憶される。ケース端末ＩＤ４３１は、ケース端末（配送容器）を特定するための識別番号であり、センタ装置１との通信にアドレスとして用いられる。

電源部４４は、電気錠３１及びケース端末４の動作電源を供給するバッテリである。
報知部４５は、異常発生時に警報音を出力するスピーカを含んで構成される。
センサ部４６は、配送容器３の開閉状態を検出するリミットスイッチで構成された開閉検知センサである。開閉検知センサについては、従来から種々の方法が提案されており、マグネット式センサなどを用いてもよい。

以下に、ケース端末４の動作について説明する。
制御部４２は、センタ装置１から施錠指示を受けると、受信した施錠制御信号に含まれる暗証番号（暗証コード）４３２を記憶するとともに、電気錠３１を施錠する。そして、施錠完了信号をセンタ装置１に送信する。施錠制御信号に暗証番号が含まれていない場合は、正当な施錠指示ではないため施錠制御を行わない。なお、施錠制御する際には、センサ部４６が閉状態を検知しているかを確認し、開状態である場合には報知部４５にてその旨を報知する。

制御部４２は、電気錠３１を施錠制御した後に監視モードに入る。
監視モード中は、１０分毎、１時間毎といった所定時間おきに位置情報を取得し、監視記録４３３として記録する。また、電気錠３１が解錠されたり、センサ部４６が配送容器３１の開放を検知した場合には、位置情報を取得して解錠情報を開放情報とともに監視記録４３３として記録するとともに、報知部４５にて警報し、さらにセンタ装置１に対して、監視記録４３３を送信して電気錠３１の解錠又は配送容器３の開放を通知する。

また、制御部４２は、センタ装置１から解錠指示を受けると、受信した解錠制御信号に含まれる暗証番号（暗証コード）が、記憶部４３に記憶されている暗証番号４３２と一致しているかを錠制御部４２３で確認する。照合の結果、解錠制御信号に含まれる暗証番号と記憶部４３に記憶されている暗証番号４３２が一致する場合には、錠制御部４２３から解錠信号を電気錠３１に送って電気錠３１を解錠する。そして、解錠完了信号をセンタ装置１に送信する。

次に、本実施形態に係る配達システム１００のセンタ装置１について詳細に説明する。
図４は、センタ装置１の機能ブロック図である。
センタ装置１は、センタ装置１全体の制御を司る制御部１１と、制御部１１の動作プログラム及び各種情報を記憶する記憶部１２と、センタ装置１全体に電源を供給する電源部１３と、記憶１２に記憶されている情報を管理者などに表示するための表示部１４と、表示部１４の表示内容の切り替え及び各種操作の入力を行うための操作部１５と、通信網を介して発送端末２、受領端末５、及び配送容器３と通信を行うための通信部１６などで構成される。

制御部１１は、マイクロプロセッサ、ＲＯＭまたはＲＡＭなどの半導体メモリ、及び動作プログラムなどで構成され、センタ装置１全体の制御を司る。制御部１は、通信部１６における通信を制御する通信制御部１１１と、通信部１６を介して発送端末２、受領端末５、又はケース端末４から受信した各種情報と記憶部１２に記憶された情報とを照合する照合部１１２と、発送者から施錠依頼を受け付けたときに配送容器３の電気錠３１の暗証番号をランダム生成する暗証番号生成部１１３と、配送情報に一意に対応する管理コード（管理情報）を生成し、その管理コードを付加した解錠依頼用のＵＲＬ（Uniform Resource Locator：インターネットアドレス）を作成し、解錠依頼ＵＲＬに埋め込まれた管理コードから配送情報を特定する管理情報処理部１１４と、暗証番号を含む施解錠制御信号（施錠制御信号または解錠制御信号）を送信し、配送容器３のケース端末４に対して電気錠３１の施錠又は解錠を指示する施解錠指示部１１５を含んで構成される。
なお、本実施形態においてはＵＲＬを用いて説明するが、ＩＰアドレスなど、ネットワーク上のアドレスを示す情報であればよい。特に、解錠依頼用のＵＲＬを用いれば、後述する解錠依頼の手続き操作が簡素化でき、利便性を高めることができる。

記憶部１２は、ＲＯＭまたはＲＡＭなどの半導体メモリなどで構成され、制御部１１の動作プログラムなど各種情報を記憶する。また、記憶部１２は、顧客に関する情報を記憶する顧客情報ＤＢ１２１、配送容器３のケース端末４に関する情報を記憶するケース端末情報ＤＢ１２２、個々の配送に関する情報を記憶する配送情報ＤＢ１２３、配送容器３の電気錠３１の施解錠状態、配送容器３の開閉状態、配送中に取得した位置情報の履歴を含む情報を記憶する監視記録ＤＢ１２３などのデータベースを有する。

以下に、各データベースについて説明する。
最初に、顧客情報ＤＢ１２１について、図５を用いて説明する。図５（ａ）に、顧客情報ＤＢ１２１の一例を示す。この例において、顧客情報ＤＢ１２１には、顧客毎に一意に付される顧客ＩＤ６１、各顧客がセンタ装置１にアクセスする際のパスワード６２、及び氏名、住所などの個人情報６３及び使用する端末を特定する端末特定情報６４が、それぞれ関連付けて保存される。

なお、発送者および受領者は、センタ装置１に予め登録された顧客であり、顧客ごとに顧客ＩＤが付与される。そして、顧客ＩＤに対応して、センタ装置１にアクセスする際のパスワードと、個人情報である氏名・住所・連絡先・メールアドレスの他、端末特定情報（例えば、端末として使用するコンピュータに内蔵されるネットワークカードの物理アドレス（ＭＡＣアドレス）若しくは携帯電話の電話番号）などが登録される。個人情報６３に含まれるメールアドレスは、センタ装置１から発送端末２又は受領端末５への通知に用いられる。また、携帯電話の電話番号は、受領者に通知を行う際、特定の受領端末へのみ通知するために使用し、物理アドレスは、登録された顧客から施解錠依頼がなされたか否かを検証するために使用される。

次に、ケース端末情報ＤＢ１２２について説明する。なおケース端末情報ＤＢ１２２については図示省略する。
ケース端末情報ＤＢ１２２は、ケース端末４を特定するためのケース端末ＩＤが登録されている。またケース端末ＩＤは、ケース端末４が取り付けられた配送容器３のＩＤと対応付けられて登録される。ケース端末４が交換された場合など、組み合わせが変更されたときに更新する。ここで、ケース端末ＩＤは、センタ装置１との無線通信に用いられる固有アドレス（電話番号）に対応付けられている。

次に、配送情報ＤＢ１２３について説明する。図５（ｂ）に、配送情報ＤＢ１２３の一例を示す。
配送情報ＤＢ１２３には、個々の配送に関する情報（配送情報）として、伝票コード７１、発送者の顧客ＩＤ７２、受領者の顧客ＩＤ７３、ケース端末ＩＤ７４、配送容器３の電気錠３１を施解錠するための暗証番号７５が登録され、また各配送情報に一意に対応する管理コード７６が関連付けられて登録される。この配送情報ＤＢ１２３を参照することで、各データ（例えば伝票コード）又はその組み合わせ（例えば発送者の顧客ＩＤと受領者の顧客ＩＤ）から配送情報を特定することができる。
なお、配送情報ＤＢ１２３には、発送端末２から伝票番号などを含む施錠依頼情報を受信すると、その施錠依頼情報に基づいて配送情報が追加される。また、伝票番号や受領者の顧客ＩＤなど、配送情報を特定するために必要な情報が発送端末２以外から別途取得される場合には、発送端末２から施錠依頼情報を受信するより以前に、配送情報ＤＢ１２３へ、その配送情報を追加してもよい。

最後に、監視記録ＤＢ１２４について説明する。なお監視記録ＤＢ１２４については図示省略する。
監視記録ＤＢ１２４には、個々の配送における監視記録として、伝票番号に対応させて、ケース端末ＩＤと、ケース端末４から受信した監視記録（施解錠ログ、開閉ログ、位置情報ログ）とを記憶する。ケース端末４から新たな情報を受信したとき、随時更新する。

以下に、管理情報処理部１１４について詳述する。
管理情報処理部１１４では、配送情報に一意に対応する管理コードを生成する。一例として、任意の期間において配送依頼を受けた順番を示す番号と、その任意の期間を表す数値の組み合わせとすることができる。例えば、任意の期間を毎月に設定し、配送依頼を受けた順番を示す番号を６桁で表示する。ある荷物について２００５年５月に配送依頼を受け、且つ２００５年５月においてその荷物の配送依頼を受けた順番が３０００番であったとした場合、管理コードを”２００５０５００３０００”という１２桁の数字とすることができる。生成された管理コードは、配送情報ＤＢ１２３において保存する。

また、管理情報処理部１１４では、以下の処理を行う。まず、施錠依頼の際に受信した配送情報から管理コードを生成する。生成した管理コードをテキストデータに変換する。解錠依頼用（後述する配達管理用サイト）のＵＲＬにテキスト化した管理コードを付加し、配達通知用ＵＲＬを作成する（例えば、ＵＲＬはhttp://○○.com/access?********と表記され、このうち********が管理コードに対応する）。そして、受領者が配達通知用ＵＲＬにアクセスした際には、埋め込まれた管理コードを抽出し、バイナリ化する。バイナリ化した管理コードを配送情報ＤＢ１２３で検索し、配送情報を特定する。

上述したような管理情報処理部１１４を設けることにより、配送情報をそのまま荷物の受領者に通知する代わりに、配送情報との対応関係がセンタ装置１でしか分からない管理コードを荷物の受領者に通知することにより、配送情報を隠蔽することができるため、よりセキュリティを向上させることができる。

電源部１３は、センタ装置１の動作電源を供給する商用電源およびバッテリである。
表示部１４は、記憶部の情報などを視覚的に表示する液晶ディスプレイなどで構成される。
操作部１５は、表示部１４の表示内容を切り替えたり、各種操作を入力するキーボード、マウスなどの他、表示部１４と一体となったタッチパネルまたはタッチペンとして構成される。

通信部１６は、通信網を介してケース端末４、発送端末２、及び受領端末５、若しくは配送業者が所有するコンピュータと通信するためのＬＡＮカード及びネットワークドライバ、又は携帯電話用通信網若しくは衛星通信網で通信を行うための通信回路及び駆動用などのソフトウェアで構成される。

本実施形態の配達システム１００の動作を、図６、図７に参照して説明する。
図６は、施錠時の流れを示すタイミングチャートである。

まず、発送者は、受領者に配送しようとする荷物を、配送業者から派遣された配送者の持参した配送容器３に収納し、配送容器３の蓋を閉じると、発送者は、発送端末２からインターネットブラウザなどを使用することにより、センタ装置１が管理する配送管理用サイトにアクセスし、電気錠の施錠依頼（すなわち、発送信号の送信）を行う（ステップＳ０１）。このとき、配送者から受け取った伝票番号、自己（発送者）の顧客ＩＤ、パスワード、受領者の顧客ＩＤ、ケース端末に記載されたケース端末ＩＤを入力する。

次に、センタ装置１は、発送者の発送端末２から施錠依頼の情報が入力されると、顧客情報ＤＢ１２１を参照し、照合部１１２にて、発送者の顧客ＩＤが登録されているか、パスワードが一致するか、受領者の顧客ＩＤが登録されているか照合する。また、ケース端末情報ＤＢ１２２を参照し、照合部１１２にて、配達に用いる配送容器３のケース端末ＩＤが登録されているか照合する（ステップＳ０２）。

照合した結果、入力された施錠依頼情報と記憶部１２に保存されたデータとが一致しない場合、センタ装置１は発送端末２において照合エラーを表示させる。一方、施錠依頼情報と、記憶部１２に保存されているデータに一致するものが存在する場合、センタ装置１は、暗証番号生成部１１３にて配送容器３の電気錠３１に設定される暗証番号を生成する（ステップＳ０３）。そして、施錠依頼の際に入力された伝票コード、発送者の顧客ＩＤ、受領者の顧客ＩＤ、ケース端末ＩＤと、生成した暗証番号とをそれぞれ関連付けし、配送情報として記憶部の配送情報ＤＢ１２３に登録する。

暗証番号が生成されると、センタ装置１は、施解錠指示部１１５にて、配送情報に含まれるケース端末ＩＤで特定される配送容器３のケース端末４に対し、生成した暗証番号を含む施錠制御信号を送信し、施錠指示を行う（ステップＳ０４）。この通信は、ケース端末ＩＤと対応付けられた携帯電話通信用の電話番号を用い、ショートメッセージサービス（ＳＭＳ）にて行う。

配送する荷物が収納された配送容器３のケース端末４は、無線通信部４１の送受信部４１２を通じて施錠指示を受けると、施錠制御信号に含まれた暗証番号を記憶部４３に記憶するとともに、錠制御部４２３にて電気錠３１を施錠制御する（ステップＳ０５）。

このとき、ケース端末４は、監視モードに設定し、錠監視部４２４、開閉監視部４２５による監視と、位置検出部４２２による定期的な位置情報の取得を開始する。
また、ケース端末４は、無線通信部４１の送受信部４１２を通じて施錠完了信号をセンタ装置１へ送信し、施錠が正常に行われたことをセンタ装置１に通知する（ステップＳ０６）。

センタ装置１は、施錠完了信号を受信すると、管理情報処理部１１４にて、配送情報ＤＢ１２３に登録した配送情報に一意に対応する管理コードを生成する（ステップＳ０７）。そして、その管理コードを対応する配送情報に関連付けて配送情報ＤＢ１２３に登録する。

また、配送管理用サイトのＵＲＬ（Uniform Resource Locator）にテキスト化した管理コードを付加して、配達通知用ＵＲＬを作成する（ステップＳ０８）。作成された配達通知用ＵＲＬは、記憶部１２に保存される。

次いで、送付先の受領者に対して配送通知信号を送信し、配送案内を行う（ステップＳ０９）。配送案内とは、配送情報の受領者の顧客ＩＤで特定される通知先（配送通知信号の送信先）に対し、当該配送に係る伝票番号と配達通知用ＵＲＬとを送付することである。送付に際しては、顧客情報ＤＢ１２１を参照し、受領者の顧客ＩＤに対応する個人情報から抽出したメールアドレスを用いる。また、受領端末５を特定して配送案内を行うことができる場合には、通知先をその特定の受領端末５にのみ限定して配送案内を行うことが好ましい。一例として、受領端末５が携帯電話の場合、電子メールを利用する代わりにショートメッセージサービス（ＳＭＳ）を利用して配送案内を行うことで、特定の受領端末５でのみ配送案内を受け取れるようにすることができる。また、別の一例として、受領端末５がセンタ装置１と専用線で接続されている場合には、その専用線を通じて配送案内を行うことにより、特定の受領端末５でのみ配送案内を受け取れるようにすることができる。

なお後述するが、配送案内された受領者が配達通知用ＵＲＬにアクセスするだけで、いずれの配送に関するものであるかを特定することができる。

最後に、記憶部１２に保存されている配送情報ＤＢ１２３を参照して発送者の通知先（メールアドレス）を取得し、その通知先へセンタ装置１における配送の受付処理が完了した旨を送信する（ステップＳ１０）。

発送者は、上記の流れで施錠された配送容器３を配送者に渡し、配送者は、配送容器３に収納された荷物を受領者へ配達する。

次に、解錠時の流れについて説明する。
図７は、解錠時の流れを示すタイミングチャートである。

受領者は、配送者から配送容器３と伝票番号を受け取ると、受領端末５を使用して、センタ装置１から送信された配送案内を確認し、受け取った伝票番号と対の配達通知用ＵＲＬ（配送管理用サイト）にアクセスし、センタ装置１に対して配送容器３の電気錠３１の解錠依頼を通知する（ステップＳ１１）。このとき、解錠依頼情報として、自己（受領者）の顧客ＩＤ、パスワードを入力する。

なお、配達通知用ＵＲＬは、配送情報で特定された顧客の通知先にのみ送付されるため、例え荷物を不正受領しようとする第３者が、仮に正当な荷物受領者の顧客ＩＤ及びパスワードを知っていたとしても、それだけでは配達通知用ＵＲＬにアクセスすることができず、正当な受領者と偽って配送容器３の電気錠３１を解錠することはできない。

センタ装置１は、受領端末５から解錠依頼の情報が入力されると、管理情報処理部１１４にて、アクセスされた配達通知用ＵＲＬに埋め込まれた管理コードに基づいて、配送情報ＤＢ１２３内でその管理コードと一致するものを検出して配送情報を特定する（ステップＳ１２）。

そして、配送情報が特定されると、顧客情報ＤＢ１２１を参照し、照合部１１２にて、受領者の顧客ＩＤが登録されているか、パスワードが一致するか照合する。また、特定された配送情報を参照して、その顧客が受領者に指定されているか否かを照合する（ステップＳ１３）。これにより、荷物を不正受領しようとする第３者が、仮に配達通知用ＵＲＬを不正に入手したとしても、その配達通知用ＵＲＬから特定される配送情報に含まれた受領者の顧客ＩＤ及びパスワードを知らない限り、配送容器３の電気錠３１を解錠することはできない。
さらに、安全性をより向上させるために、受領端末５が、顧客ＩＤに登録されている端末か否か、端末特定情報の照合を行って確認するようにしてもよい。受領端末５が登録されている端末か否かを確認することにより、例え第３者が受領者のメールアドレス・メールのパスワード、顧客ＩＤ及びパスワードを不正入手し、第３者の所有するパーソナルコンピュータなどの端末からメールサーバにアクセスして配送案内を受け取って解錠依頼を行っても、センタ装置１内で不正アクセスであることを判断して解錠依頼を拒否することができる。なお、端末特定情報の確認は、以下のように行うことができる。まず、配達通知用ＵＲＬで指定されたウェブサイトにおいて、物理アドレスを取得するアプレットを実行するボタンを設けておく。配送荷物を受け取った受領者が、配送案内に従って配達通知用ＵＲＬにアクセスした際、当該ボタンを押す（すなわち、ブラウザの画面上に表示された当該ボタン上で、マウスのクリックなどを行う）ことを要求する。そして、受領者が当該ボタンを押すと、物理アドレスが取得され、センタ装置１に送信される。センタ装置１では、受信した端末の物理アドレスと、顧客情報ＤＢ１２１に登録されている受領者の端末の物理アドレスとを比較し、一致するか否かを確認する。

照合した結果、解錠依頼情報とセンタ装置１に記憶されている情報が一致しない場合は、受領端末５に照合エラーを表示させる。

逆に、解錠依頼情報とセンタ装置１に記憶されている情報が一致する場合、センタ装置１は、施解錠指示部１１５にて、特定した配送情報に含まれるケース端末ＩＤで特定されるケース端末４に対し、配送情報に含まれた暗証番号を含む解錠制御信号を送信し、解錠指示を行う（ステップＳ１４）。

ケース端末４は、解錠指示を受けると、錠制御部４２３にて、解錠制御信号に含まれた暗証番号が記憶部４３に記憶された暗証番号４３２と一致するかを判定し、一致する場合には電気錠３１を解錠制御する（ステップＳ１５）。また、記憶部４３に記憶している暗証番号４３２を削除する。このとき、ケース端末４は監視モードを解除し、錠監視部４２４、開閉監視部４２５による監視と、位置検出部４２２による定期的な位置情報の取得を終了する。

また、解錠完了信号を無線通信部４１を通じてセンタ装置１へ送信し、解錠が正常に行われたことをセンタ装置１に通知する（ステップＳ１６）。

センタ装置１は、ケース端末４から解錠完了通知を受けると、記憶部１２に保存されている配送情報ＤＢ１２３を参照して発送者の通知先（メールアドレス）を取得し、その通知先へ配送完了を通知し（ステップＳ１７）、配達完了として処理を終了する（ステップＳ１８）。

またセンタ装置１は、記憶部１２に保存されている配送情報ＤＢ１２３、監視記録ＤＢ１２４のデータを、配送が完了したときに配送業者へ通知する。また、配送中に配送容器の不正開放または不正解錠を検出した際にも、配送業者へ通知する。その他、配送業者から要求されたときなど、必要に応じて通知を行う。

本実施形態の配達システム１００では、個別の荷物配送毎に配送容器３の電気錠３１を施解錠するための暗証番号が決定され、またその暗証番号はセンタ装置１で生成し管理される。そして、暗証番号や解錠に必要な配送情報をそのまま荷物の発送者、受領者に通知しないため、第３者に情報が漏洩して受信者に成り済まされるといった不正解錠を防ぐことができる。さらに、配送容器３の電気錠３１を解錠するためには、配達通知用ＵＲＬへアクセスすることが必須であるが、荷物の発送者が特定した受領者のみがセンタ装置１から配送案内として配達通知用ＵＲＬを通知されるため、たとえ顧客が管理する情報（顧客ＩＤ及びパスワード）が第三者に知られてしまったとしても、第三者が不正解錠することができない。

このように、発送者、受領者、配送者が暗証番号のような施解錠制御に関する直接的な情報を管理する必要がないため、暗証番号などの情報が漏洩することがなく、第三者または荷物を配送する配送者による不正解錠を防ぐことができる。

解錠依頼の権限の与え方としては、配達通知用ＵＲＬを用いる代わりに、管理情報処理部１１４にて生成した管理コードを受領者に送信し、解錠依頼の際に管理コードを返信させるように構成してもよい。この場合においても、管理コードはセンタ装置１の顧客情報ＤＢ１２１に登録された連絡先に送信されるが、管理コードを受け取る端末を特定するために、ショートメッセージサービスを利用するか、端末の物理アドレスも返信させることが好ましい。

配送容器３の電気錠３１に鍵穴を設け、緊急時には鍵によって解錠可能としてもよい。この操作は、ケース端末４の錠監視部４２４、開閉監視部４２５にて検出されるため、センタ装置１に確実に伝達される。この場合、鍵は配送者が所持するが、封印しておくなどして使用履歴が残るようにしておくとよい。
暗証番号を生成する際に有効期限を設定することも有効である。

また、配送容器３のケース端末４とセンタ装置１との通信において、施解錠情報を暗号化して通信するように構成してもよい。このように構成することで、配送容器３とセンタ装置１との通信内容を解析されて、センタ装置１以外から配送容器３に対して不正な解錠指示を与えることによって解錠されるおそれを減らすことができる。

この場合、ケース端末４とセンタ装置１との間では、一例として公開鍵暗号方式による暗号化通信を用いることができる。ケース端末４の記憶部４３には、ケース端末毎に特定される秘密鍵が記憶される。一方、センタ装置１は、各ケース端末が有する秘密鍵に対応する公開鍵を記憶部１２のケース端末情報ＤＢ１２２において、各ケース端末と関連付けて登録しておく。センタ装置１からケース端末４に施錠指示、解錠指示などの通信を行う場合、センタ装置１のケース端末情報ＤＢ１２２に登録された公開鍵を用いて通信する情報の暗号化を行い、暗号化された情報をケース端末４に送信する。ケース端末４では、受信した情報を、秘密鍵を用いて復号した後、施錠または解錠を行う。

また、センタ装置１の管理情報処理部１１４の別の実施形態として、配送情報に基づいて生成した暗号を管理コードとしてもよい。

図８に、暗号コードを管理コードとして用いる場合の管理情報処理部１１４の機能ブロック図を示す。この場合、管理情報処理部１１４は、暗号コードを生成するために、データ変換部１１４１、鍵生成部１１４２、暗号コード生成部１１４３、一時記憶部１１４４、暗号コード連結部１１４５などで構成される。

暗号コードを管理コードとして生成する場合、暗号コードを以下のように生成する。
まず、データ変換部１１４１において、配送情報を一定の変換ルールに則って変換し、配送情報に対応したビット列を生成する。この変換ルールは、例えば、配送情報に含まれる'a'、'1'といったキャラクタ毎に一意に定められるビット列に変換するものである。生成されたビット列は、一時記憶部１１４４に保存される。

次に、鍵生成部１１４２は、ビット列の暗号化に使用する鍵（共通鍵）を、乱数を用いて生成する。生成される鍵は、６４ビット長であり、このうち８ビットがパリティビットとして使用される。また生成された鍵も、一時記憶部１１４４に保存される。

鍵が生成されると、暗号コード生成部１１４３は、一時記憶部１１４４から、鍵とビット列を受け取る。そして、受け取ったビット列を６４ビット毎に分割し、分割された部分ビット列毎に受け取った鍵を用いて逐次暗号化する。各部分ビット列は、暗号化されると逐次一時記憶部１１４４に保存される。なお、暗号コード生成部１１４３は、先に暗号化された部分ビット列と、次に暗号化する部分ビット列とで排他的論理和演算（ＸＯＲ演算）を行い、その演算結果として得られるビット列に対して暗号化を行う。ただし、最初に暗号化される部分ビット列については、予め定められた６４ビットのマスクデータとの間でＸＯＲ演算を行う。

暗号コード生成部１１４３で各部分ビット列の暗号化が終了すると、暗号コード連結部１１４５は、暗号化された各部分ビット列を一時記憶部１１４４から受け取り、一つのビット列に連結し、暗号コードを生成する。また、暗号コード生成に用いた共通鍵は、対応する配送情報に関連付けて、配送情報ＤＢ１２３に保存する。
この場合、配送情報ＤＢ１２３には、管理コード７６を登録する代わりに、暗号化に使用した共通鍵が登録される。

なお、本発明において使用可能な暗号方式は上述したものに限られず、Advanced Encryption Standard(AES)、CAMELLIA（登録商標）、Fast Data Encryption Algorithm(FEAL)などの様々な共通鍵方式の他、RSA、E−SIGN、楕円暗号、DSAなどの公開鍵暗号方式を用いることもできる。

また、管理コードを暗号コードとした場合、管理情報処理部１１４では、以下の処理を行う。まず、施錠依頼の際に受信した配送情報を共通鍵で暗号化し暗号コードを生成する。生成した暗号コードをテキストデータに変換する。解錠依頼用（後述する配達管理用サイト）のＵＲＬにテキスト化した暗号コードを付加し、配達通知用ＵＲＬを作成する（例えば、ＵＲＬはhttp://○○.com/access?********と表記され、このうち********が暗号コードに対応する）。そして、受領者が配達通知用ＵＲＬにアクセスした際には、埋め込まれた暗号コードを抽出し、バイナリ化する。さらに、バイナリ化した暗号コードを配送情報ＤＢ１２３に保存されている共通鍵で逐次復号化し、配送情報を取得する。このように、受領者による配達通知用ＵＲＬへのアクセスに応じて、配送情報が特定される。

暗号コードは、配送ＤＢ１２３に登録された配送情報（暗証番号を含む）の全部を暗号化してもよいが、配送情報の一部を暗号化するようにしてもよい。一部の情報とは、配送ＤＢ１２３を参照してどの配送かを特定できる情報である。たとえば、配送情報の一部である伝票番号のみを暗号化した暗号コードを生成し、解錠依頼時には、復号した伝票番号から配送ＤＢ１２３を参照して受領者の顧客ＩＤ及び他の情報を得ればよい。また、例えば、受領者の顧客ＩＤとケース端末ＩＤとの組み合わせを用いた場合でも、同様に配送情報を特定可能である。
配送情報を暗号化した暗号コードを管理コードとして用いることで、前述したように、新たに配送情報を特定するためのコードを作成・管理する必要がなくなる。

なお、上述してきた実施形態は、本発明を説明するためのものであり、本発明は、これらの実施形態に限定されるものではない。

本発明に係る配達システムの全体構成図である。 本発明の一実施形態における配送容器の概略斜視図である。 本発明の一実施形態における配送容器のケース端末の機能ブロック図である。 本発明の一実施形態における配達システムのセンタ装置の機能ブロック図である。 （ａ）は、本発明の一実施形態における配達システムのセンタ装置で管理される顧客情報データベースの一例図であり、（ｂ）は本発明の一実施形態における配達システムのセンタ装置で管理される配送情報データベースの一例図である。 本発明の一実施形態における配達システムの配送容器施錠時のタイミングチャートである。 本発明の一実施形態における配達システムの配送容器解錠時のタイミングチャートである。 本発明のセンタ装置の別の実施形態に係る管理情報処理部の機能ブロック図である。

符号の説明

１００ 配達システム
１ センタ装置
２ 発送端末
５ 受領端末
１１ 制御部
１１１ 通信制御部
１１２ 照合部
１１３ 暗証番号生成部
１１４ 管理情報処理部
１１４１ データ変換部
１１４２ 鍵生成部
１１４３ 暗号コード生成部
１１４４ 一時記憶部
１１４５ 暗号コード連結部
１１５ 施解錠指示部
１２ 記憶部
１２１ 顧客情報ＤＢ
１２２ ケース端末情報ＤＢ
１２３ 配送情報ＤＢ
１２４ 監視記録ＤＢ
３ 配送容器
３１ 電気錠
３２ ケース本体
４ ケース端末
４１ 無線通信部
４１１ ＧＰＳ受信部
４１２ 送受信部
４１３ アンテナ
４２ 制御部
４２１ 通信制御部
４２２ 位置検出部
４２３ 錠制御部
４２４ 錠監視部
４２５ 開閉監視部
４３ 記憶部
４３１ ケース端末ＩＤ
４３２ 暗証番号
４３３ 監視記録
６ 通信網
７ 携帯電話基地局
８ ＧＰＳ衛星

Claims (8)

1. ネットワークを介して外部と通信可能であり、配送容器へ解錠指示信号を送信するセンタ装置と、
   配送対象の荷物を収容可能であり、且つ電気錠を有し、前記解錠指示信号を受信すると該電気錠を解錠制御する配送容器と、
   荷物を受け取る受領者に操作され、受領信号を送信する受領端末と、から構成された配達システムであって、
   前記センタ装置は、
   少なくとも前記配送容器を識別する容器識別情報と前記受領者を識別する受領者識別情報と配送通知信号の送信先とを個々の配送ごとに関連付けて記憶する配送情報テーブルと、
   少なくとも前記個々の配送を指定した発送信号が入力されると、前記配送情報テーブルを参照し、該配送に対応する送信先へ、該配送と一意に対応して生成された管理情報を含む配送通知信号を送信する管理情報処理手段と、
   前記管理情報及び前記受領者識別情報を含む受領信号を前記受領端末から受信すると、前記配送情報テーブルを参照して、受信した管理情報に対応する受領者識別情報と受信した受領者識別情報とが少なくとも一致する場合に、該管理情報に対応する配送容器へ解錠指示信号を送信する解錠処理手段と、
   を有することを特徴とする配達システム。
2. さらに、前記容器識別情報及び前記受領者識別情報を含む前記発送信号を送信する発送端末を備え、
   前記センタ装置は、
   前記発送端末から送信された発送信号を入力する受信手段をさらに有し、
   入力された発送信号に含まれる前記容器識別情報と前記受領者識別情報とを配送情報テーブルにて記憶する、請求項１に記載の配達システム。
3. 前記センタ装置は、
   さらに、前記発送信号が入力されると、前記配送情報テーブルを参照し、該発送信号が指定する配送に対応した配送容器へ施錠指示信号を送信する施錠処理手段を有し、
   前記配送容器は、
   前記施錠指示信号を受信すると前記電気錠を施錠制御する、請求項１又は２に記載の配達システム。
4. 前記センタ装置は、
   前記個々の配送ごとに暗証コードを生成する暗証コード生成手段をさらに有し、
   前記配送情報テーブルにて前記個々の配送ごとに関連付けて前記暗証コードを記憶し、
   前記施錠処理手段にて前記配送に対応する暗証コードを含む前記施錠指示信号を前記配送容器へ送信し、
   前記解錠処理手段にて前記配送に対応する暗証コードを含む前記解錠指示信号を前記配送容器へ送信し、
   前記配送容器は、
   前記暗証コードを記憶する記憶手段と、
   前記施錠指示信号を受信すると、該施錠指示信号に含まれる暗証コードを前記記憶手段に記憶させるとともに前記電気錠を施錠制御する施錠制御手段と、
   前記解錠指示信号を受信すると、該解錠指示信号に含まれる暗証コードと前記記憶している暗証コードとが一致する場合に前記電気錠を解錠制御する解錠制御手段とを有する、請求項３に記載の配達システム。
5. 前記管理情報処理手段は、前記配送情報テーブルに記憶された前記個々の配送に関する情報を暗号化して前記管理情報を生成し、
   前記解錠処理手段は、前記受領信号に含まれる前記管理情報を復号化して個々の配送を特定する請求項１〜４の何れか一項に記載の配達システム。
6. 前記管理情報処理手段は、前記管理情報を付加したネットワーク上のアドレスを作成して前記送信先へ該アドレスを送信し、
   前記解錠処理手段は、前記受領端末から前記アドレスにアクセスされると、該アドレスに付加された管理情報を抽出する請求項１〜５の何れか一項に記載の配達システム。
7. 荷物の配達に用いられる配送容器及び荷物の受領者が操作する受領端末とネットワークを介して通信し、前記配送容器が備える電気錠の施解錠制御を遠隔から指示する配達システム用センタ装置であって、
   少なくとも前記配送容器を識別する容器識別情報と前記受領者を識別する受領者識別情報と配送通知信号の送信先とを個々の配送ごとに関連付けて記憶する配送情報テーブルと、
   少なくとも前記個々の配送を指定した発送信号が入力されると、前記配送情報テーブルを参照し、該配送に対応する送信先へ、該配送と一意に対応して生成された管理情報を含む配送通知信号を送信する管理情報処理手段と、
   前記管理情報及び前記受領者識別情報を含む受領信号を前記受領端末から受信すると、前記配送情報テーブルを参照して、受信した管理情報に対応する受領者識別情報と受信した受領者識別情報とが少なくとも一致する場合に、該管理情報に対応する配送容器へ解錠指示信号を送信する解錠処理手段と、
   を有することを特徴とする配達システム用センタ装置。
8. 請求項１〜６の何れか一項に記載された配達システムに用いられる配送容器であって、
   配送容器の開放を検出する開閉監視部と、
   前記電気錠の施解錠を検出する錠監視部と、
   自己の位置情報を取得する位置検出部とを備え、
   少なくとも前記開閉監視部にて開放を検出したか前記錠監視部にて解錠を検出した場合、前記位置検出部にて取得した位置情報をネットワークを介して前記センタ装置へ無線送信することを特徴とする配送容器。

Images