JP2017021451A - 配達管理システム、配達管理方法および配達管理プログラム - Google Patents

Abstract

【課題】移動している配達者と受取者との荷物の受け渡しを可能とするとともに、正当な配達者と受取者であることを容易に確認することができる。【解決手段】近距離通信部３０２は、認証機器４００で取得した生体情報を受信し、送受信部３０１は、生体情報を管理サーバ１００に送信する前に、携帯端末装置２００に対応する電子証明書である端末証明書を送信し、証明書認証部１０３は、端末証明書を認証し、送受信部３０１は、認証結果により情報端末装置３００が認証されたと判断した場合、生体情報を送信し、生体情報照合部１０４は、生体情報が予め記憶された生体情報と合致するか否かを判断し、証明書生成部１０２は、生体情報が合致しないと判断した場合に、情報端末装置３００の利用者に対応する電子証明書である利用者証明書を生成し、送受信部１０１は、利用者証明書を情報端末装置３００に送信する。【選択図】図２

Description

本発明は、配達管理システム、配達管理方法および配達管理プログラムに関する。

近年のＥＣ（Electronic Commerce）の発展により、インターネットを利用した商品の売買が多く行われている。このようなＥＣビジネスは、売買された商品を確実に配達先に届ける配達技術によって支えられている。商品を含む荷物の配達については、宛先として示された自宅や勤務先に配達されることが多いが、さらに利用者の利便性や配達の効率を高めるために、移動中の車両に配達するニーズも生まれてきている。このようなニーズに応え、移動中の２つの車に指示を与え、両者を合流させる技術（特許文献１参照）が開示されている。

特開２０１５−０７９４５３号公報

しかしながら、上述した公報では、車が合流する技術は開示されているが、合流地点で合流した車に乗車している配達者と受取者が本来依頼された配達者と受取者であるかをどのように確認するかについての記載はなく、正当な相手であることを確認できないという問題があった。

本発明は、上記に鑑みてなされたものであり、移動している配達者と受取者との荷物の受け渡しにおいて正当な配達者と受取者であることを容易に確認することができる配達管理システム、配達管理方法および配達管理プログラムを提供することを目的とする。

上述した課題を解決するために、本発明では、生体情報を管理サーバに送信する前に、情報端末装置に対応する電子証明書である端末証明書を管理サーバに送信し、送信された端末証明書を認証し、情報端末装置が認証されたと判断した場合、端末識別情報と、生体情報と、日時情報とを管理サーバに送信し、送信された生体情報と、端末識別情報に対応付けられた、生体情報記憶手段に記憶する直近の生体情報とが合致するか否かを判断し、生体情報が合致しないと判断した場合に、情報端末装置の利用者に対応する電子証明書である利用者証明書を生成し、情報端末装置に送信することを特徴とする。

上記のように構成した本発明によれば、移動している配達者と受取者との荷物の受け渡しにおいて正当な配達者と受取者であることを容易に確認することができるという効果を奏する。

本実施例にかかる配達管理システム１０の説明図である。 本実施例にかかる配達管理システム１０の構成例を示すブロック図である。 生体情報記憶部１１０のデータ構成の一例を示す説明図である。 証明書情報記憶部１２０のデータ構成の一例を示す説明図である。 配達情報記憶部１３０のデータ構成の一例を示す説明図である。 管理サーバ１００と携帯端末装置２００が実行する証明書生成処理手順を示すフローチャートである。 管理サーバ１００、情報端末装置３００、認証機器４００で実行する電子証明書生成処理手順を示すフローチャートである。 管理サーバ１００、情報端末装置３００、認証機器４００で実行する配達者認証処理手順を示すフローチャートである。 管理サーバ１００、携帯情報装置２００、情報端末装置３００で実行する待合せ情報算出処理手順を示すフローチャートである。 管理サーバ１００、携帯情報装置２００、情報端末装置３００で実行する受渡確認処理手順を示すフローチャートである。

以下、添付図面を参照し、本発明の実施例を説明する。なお、以下の説明は、実施の形態の一例であり、本発明は、これらの実施例に限定されるものではない。

図１は、本実施例にかかる配達管理システム１０の説明図である。図１に示すように、配達管理システム１０は、管理サーバ１００と、携帯端末装置２００と、情報端末装置３００とを、ネットワークＮを介して互いに通信可能に接続する。ネットワークＮは、一部または全部が有線あるいは無線であり、インターネット、イントラネット、ＬＡＮ（Local Area Network）、移動体通信網等の通信ネットワークである。

管理サーバ１００は、荷物の受け渡し地点が確定していない、すなわち移動中に受け渡す可能性ある受取者１への荷物の配達を管理するとともに、受取者１および配達者２の正当性を認証するサーバである。携帯端末装置２００は、受取者１が携帯する情報処理装置であり、具体的には、スマートフォン、携帯電話、タブレット端末、ノート型ＰＣ等である。情報端末装置３００は，配達者２が乗車する車両に搭載された車載コンピュータ、配達者２が携帯するハンディ端末等の情報処理装置である。このように、受取者１は、自宅や勤務先等の確定した場所ではなく、移動地点での荷物の受け渡しを希望するため、受取者１および配達者２の正当性を確認することが重要となる。

認証機器４００は、配達者２の生体情報を取得する機器であり、例えば、指紋を読み取るタッチセンサや、顔面、虹彩等を撮像するＣＣＤ（Charge Coupled Device）カメラ等である。認証機器４００は、情報端末装置３００との間で近距離通信でデータを送受信し、生体情報を情報端末装置３００に送信する。指紋を取得するタッチセンサは、車両のハンドルの指が触れる部分に設置しておくことにより、配達者２に特に意識させることなく生体情報を取得することができる。また、ＣＣＤカメラも配達者２が座席に座った際に撮像できる位置に設置しておくことにより、生体情報を取得する。なお、配達者２は、必ずしも車両に乗車している必要はなく、自転車や徒歩で荷物を配達することもある。その場合、認証機器４００は、自転車のハンドルやハンディ端末の取手部分等生体情報を取得できる位置に設置してもよい。

図２は、本実施例にかかる配達管理システム１０の構成例を示すブロック図である。図２を用いて、管理サーバ１００、携帯端末装置２００、情報端末装置３００の構成、機能について説明する。

管理サーバ１００は、送受信部１０１、証明書生成部１０２、証明書認証部１０３、生体情報照合部１０４、待合せ情報算出部１０５、生体情報記憶部１１０、証明書情報記憶部１２０、配達情報記憶部１３０を備える。

図３は、生体情報記憶部１１０のデータ構成の一例を示す説明図である。生体情報記憶部１１０は、情報端末装置３００から送信される生体情報および生体情報に関連する情報を記憶する。生体情報記憶部１１０は、情報端末装置３００を識別する端末識別情報（以下、端末ＩＤという）と、生体情報と、位置情報と、日時情報とを対応付けて記憶する。

図４は、証明書情報記憶部１２０のデータ構成の一例を示す説明図である。証明書情報記憶部１２０は、利用者証明書に関する情報、および端末証明書に関する情報を記憶する。ここで、利用者証明書とは、利用者を識別する利用者識別情報（以下、利用者ＩＤという）に対応する電子証明書であり、端末証明書とは、端末ＩＤに対応する電子証明書である。具体的に、証明書情報記憶部１２０は、利用者ＩＤ、利用者証明書情報、利用者証明書発行日時情報、端末ＩＤ、端末証明書情報、端末証明書発行日時情報を対応付けて記憶する。ここで、利用者証明書情報とは、利用者証明書に含まれる情報で、かつ、利用者証明書を認証する際に使用する情報である。例えば、利用者証明書のシリアル番号である。また、端末証明書情報は、端末証明書に含まれる情報で、かつ、端末証明書を認証する際に使用する情報である。例えば、端末証明書のシリアル番号である。

図５は、配達情報記憶部１３０のデータ構成の一例を示す説明図である。配達情報記憶部１３０は、荷物と配達者を関連付ける情報を記憶する。具体的に、配達情報記憶部１３０は、荷物を識別する荷物識別情報（以下、荷物ＩＤという）と、配達者２の情報端末装置３００の端末ＩＤとを対応付けて記憶する。

送受信部１０１は、携帯端末装置２００または情報端末装置３００との間でデータを送受信する。具体的に、送受信部１０１は、携帯端末装置２００または情報端末装置３００から送信された利用者ＩＤおよび端末ＩＤを受信し、利用者証明書および端末証明書を携帯端末装置２００または情報端末装置３００に送信する。また、送受信部１０１は、情報端末装置３００から送信された生体情報および生体情報に関連する情報を受信する。

証明書生成部１０２は、携帯端末装置２００または情報端末装置３００から送信された利用者ＩＤに対応する利用者証明書を生成する。また、証明書生成部１０２は、携帯端末装置２００または情報端末装置３００から送信された端末ＩＤに対応する端末証明書を生成する。利用者証明書および端末証明書には、上述したシリアル番号のほか、利用者ＩＤ（または端末ＩＤ）、暗号化通信を行うための公開鍵、電子署名等が含まれる。

証明書認証部１０３は、利用者証明書および端末証明書を認証する。具体的には、証明書認証部１０３は、携帯端末装置２００または情報端末装置３００から送信された利用者証明書に含まれる利用者証明書情報と、証明書記憶部１２０に記憶する利用者証明書情報を照合し、利用者証明書を認証する。証明書認証部１０３は、携帯端末装置２００または情報端末装置３００から送信された端末証明書に含まれる端末証明書情報と、証明書記憶部１２０に記憶する端末証明書情報を照合し、端末証明書を認証する。

生体情報照合部１０４は、情報端末装置３００から送信された生体情報を照合する。具体的には、生体情報照合部１０４は、情報端末装置３００から送信された生体情報と、生体情報記憶部１１０に記憶した直近の生体情報とを照合し、合致するか否かを判断する。

待合せ情報算出部１０５は、携帯端末装置２００から送信された位置情報および日時情報と、情報端末装置３００から送信された位置情報および日時情報から、荷物を受け渡す地点の位置情報および日時情報を算出する。

次に、携帯端末装置２００の構成、機能について説明する。携帯端末装置２００は、送受信部２０１、近距離通信部２０２、操作表示部２０３、証明書記憶部２１０を備える。

証明書記憶部２１０は、管理サーバ１００で生成された、携帯端末装置２００を操作する受取者の利用者ＩＤに対応する利用者証明書および携帯端末装置２００の端末ＩＤに対応する端末証明書を記憶する。

送受信部２０１は、管理サーバ１００に利用者ＩＤおよび端末ＩＤを送信し、利用者証明書および端末証明書を受信する。なお、携帯端末装置２００と管理サーバ１００との通信は、電子証明書を用いたＳＳＬ（Secure Socket Layer）暗号化通信で行うことができる。

近距離通信部２０２は、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＷｉＦｉ（WIreless FIdelity）（登録商標）、ＮＦＣ（Near Field Communication）等などの近距離無線通信方式によって情報端末装置３００との間でデータを送受信する。

操作表示部２０３は、入力部と表示部を備え、例えばスマートフォンの場合は、タッチパネルのように、表示部である液晶ディスプレイや有機ＥＬパネルと、入力部であるタッチセンサを重畳して構成する。

次に、情報端末装置３００の構成、機能について説明する。情報端末装置３００は、送受信部３０１、近距離通信部３０２、操作表示部３０３、証明書記憶部３１０を備える。

証明書記憶部３１０は、管理サーバ１００で生成された、情報端末装置３００を操作する配達者の利用者ＩＤに対応する利用者証明書および情報端末装置３００の端末ＩＤに対応する端末証明書を記憶する。

送受信部３０１は、管理サーバ１００に利用者ＩＤおよび端末ＩＤを送信し、利用者証明書および端末証明書を受信する。送受信部３０１は、携帯端末装置３００を認証するために端末証明書を管理サーバ１００に送信する。送受信部３０１は、認証機器４００で取得した生体情報と、追加した位置情報、日時情報を管理サーバ１００に送信する。なお、情報端末装置３００と管理サーバ１００との通信は、電子証明書を用いたＳＳＬ暗号化通信で行うことができる。

近距離通信部３０２は、上述した近距離無線通信方式により認証機器４００から送信される生体情報を受信する。また、近距離通信部３０２は、携帯端末装置２００との間でデータを送受信する。

操作表示部３０３は、入力部と表示部を備え、例えばタブレット形式の車載コンピュータの場合は、表示部である液晶ディスプレイや有機ＥＬパネルと、入力部であるタッチセンサを重畳して構成する。

上述のように構成された配達管理システム１０で実行する証明書生成処理について説明する。図６は、管理サーバ１００と携帯端末装置２００が実行する証明書生成処理手順を示すフローチャートである。

まず、携帯端末装置２００において、操作表示部２０３に表示されたアイコンをタップする等により、荷物の配送を管理するアプリケーションプログラムを起動する（ステップＳ６０１）。本操作は、証明書を生成するための初回の起動である。操作表示部２０３は、利用者ＩＤの入力を受付ける（ステップＳ６０２）。送受信部２０１は、図示しない記憶部から端末ＩＤを取得する（ステップＳ６０３）。送受信部２０１は、利用者ＩＤおよび端末ＩＤを管理サーバ１００に送信する（ステップＳ６０４）。

管理サーバ１００の送受信部１０１は、利用者ＩＤおよび端末ＩＤを受信し、証明書生成部１０２は、利用者ＩＤに対応する利用者証明書および端末ＩＤに対応する端末証明書を生成する（ステップＳ６０５）。送受信部１０１は、利用者証明書および端末証明書を携帯端末装置２００に送信する（ステップＳ６０６）。証明書生成部１０２は、利用者ＩＤ、利用者証明書情報、端末ＩＤ、端末証明書情報を対応付けて証明書情報記憶部１２０に格納する（ステップＳ６０７）。

携帯端末装置２００の送受信部２０１は、利用者証明書および端末証明書を管理サーバ１００から受信し、受信した利用者証明書および端末証明書を証明書記憶部２１０に格納する（ステップＳ６０８）。

次に、配達管理システム１０で実行する電子証明書生成処理について説明する。図７は、管理サーバ１００、情報端末装置３００、認証機器４００で実行する電子証明書生成処理手順を示すフローチャートである。

まず、情報端末装置３００において、操作表示部３０３から荷物の配送を管理するアプリケーションプログラムを起動する（ステップＳ７０１）。本操作は、証明書を生成するための初回の起動である。操作表示部３０３は、利用者ＩＤの入力を受付ける（ステップＳ７０２）。送受信部３０１は、図示しない記憶部から端末ＩＤを取得する（ステップＳ７０３）。送受信部３０１は、利用者ＩＤおよび端末ＩＤを管理サーバ１００に送信する（ステップＳ７０４）。

管理サーバ１００の送受信部１０１は、利用者ＩＤおよび端末ＩＤを受信し、証明書生成部１０２は、利用者ＩＤに対応する利用者証明書および端末ＩＤに対応する端末証明書を生成する（ステップＳ７０５）。送受信部１０１は、利用者証明書および端末証明書を情報端末装置３００に送信する（ステップＳ７０６）。証明書生成部１０２は、利用者ＩＤ、利用者証明書情報、端末ＩＤ、端末証明書情報を対応付けて証明書情報記憶部１２０に格納する（ステップＳ７０７）。

情報端末装置３００の送受信部３０１は、利用者証明書および端末証明書を管理サーバ１００から受信し、受信した利用者証明書および端末証明書を証明書記憶部３１０に格納する（ステップＳ７０８）。近距離通信部３０２は、認証機器４００との間で近距離通信を確立する（ステップＳ７０９）。

認証機器４００は、生体情報を取得し（ステップＳ７１０）、情報端末装置３００に生体情報を送信する（ステップＳ７１１）。情報端末装置３００の近距離通信部３０２は、生体情報を受信し、受信した生体情報に位置情報と日時情報を追加する（ステップＳ７１２）。位置情報は、図示しないＧＰＳ（Global Positioning System）等を用いた測位部から取得し、日時情報は、図示しないタイマ部で計時し取得する。送受信部３０１は、端末ＩＤ、生体情報、位置情報、日時情報を管理サーバ１００に送信する（ステップＳ７１３）。このとき、ＳＳＬ暗号化通信を用い、暗号化して生体情報等を送信する。

管理サーバ１００の送受信部１０１は、端末ＩＤ、生体情報、位置情報、日時情報を受信し、受信した端末ＩＤ、生体情報、位置情報、日時情報を生体情報記憶部１１０に格納する（ステップＳ７１４）。

次に、配達管理システム１０で実行する配達者認証処理について説明する。図８は、管理サーバ１００、情報端末装置３００、認証機器４００で実行する配達者認証処理手順を示すフローチャートである。

認証機器４００は、配達者の生体情報を取得する（ステップＳ８０１）。認証機器４００は、タッチセンサで読み取った指紋やＣＣＤカメラで撮像した顔面や虹彩等の生体情報を近距離通信で情報端末装置３００に送信し（ステップＳ８０２）、情報端末装置３００の近距離通信部３０２は、生体情報を受信する。認証機器４００は、生体情報の取得を終了したか否かを判断し（ステップＳ８０３）、生体情報の取得を終了しないと判断した場合は（ステップＳ８０３：Ｎｏ）、ステップＳ８０１に進み、生体情報の取得を続ける。生体情報の取得を終了したと判断した場合は（ステップＳ８０３：Ｙｅｓ）、すなわち、配達者の配達業務が終了した場合は、生体情報の取得を終了する。

情報端末装置３００の近距離通信部３０２は、受信した生体情報に位置情報および日時情報を追加する（ステップＳ８０４）。送受信部３０１は、証明書記憶部３１０に記憶した端末証明書を取得し、管理サーバ１００に送信する（ステップＳ８０５）。

管理サーバ１００の送受信部１０１は、端末証明書を受信し、証明書認証部１０３は、端末証明書を認証する（ステップＳ８０６）。具体的には、証明書認証部１０３は、受信した端末証明書情報から端末ＩＤを取得し、証明書情報記憶部１２０から端末ＩＤに対応付けられた端末証明書情報を取得する。証明書情報記憶部１２０に記憶した端末証明書情報と、受信した端末証明書に含まれる端末証明書情報とが合致するか否かによって端末証明書を認証する。送受信部１０１は、認証結果を情報端末装置３００に送信する（ステップＳ８０７）。

情報端末装置３００の送受信部３０１は、認証結果を受信し、受信した認証結果によって端末証明書が認証されたか否かを判断する（ステップＳ８０８）。端末証明書が認証されたと判断した場合は（ステップＳ８０８：Ｙｅｓ）、送受信部３０１は、端末ＩＤ、生体情報、位置情報、日時情報を管理サーバ１００に送信する（ステップＳ８０９）。このとき、ＳＳＬ暗号化通信を用い、暗号化して生体情報等を送信する。端末証明書が認証されなかったと判断した場合は（ステップＳ８０８：Ｎｏ）、操作表示部３０３は、認証されなかった旨を表示し（ステップＳ８１０）、処理を終了する。

管理サーバ１００の送受信部１０１は、端末ＩＤと、生体情報、位置情報、日時情報を受信する（ステップＳ８１１）。生体情報照合部１０４は、受信した生体情報と、生体情報記憶部１１０に記憶する直近の生体情報とが合致するか否かを判断する（ステップＳ８１２）。生体情報が合致したと判断した場合は（ステップＳ８１２：Ｙｅｓ）、ステップＳ８１６に進む。この場合は、配達者の入れ替わりはないと判断できる。

生体情報が合致しないと判断した場合は（ステップＳ８１２：Ｎｏ）、証明書生成部１０２は、新たな利用者証明書を生成する（ステップＳ８１３）。送受信部１０１は、新たに生成された利用者証明書を情報端末装置３００に送信する（ステップＳ８１４）。情報端末装置３００の送受信部３０１は、利用者証明書を受信し、証明書記憶部３１０に格納する（ステップＳ８１５）。管理サーバ１００では、端末ＩＤ、生体情報、位置情報、日時情報を生体情報記憶部１１０に格納する（ステップＳ８１６）。

このように、認証機器４００で取得した生体情報は、管理サーバ１００で端末証明書を認証したうえで、管理サーバ１００に暗号化して送信するため、生体情報の改ざん、なりすまし、漏洩を防ぐことができる。また、情報端末装置３００から送信された生体情報と、生体情報記憶部１１０に記憶している直近の生体情報が合致しているか否かを判断し、合致していない場合に新たな利用者証明書を発行されるため、配達者の入れ替わりが発生した時点で情報端末装置３００に記憶される利用者証明書が実際に車両の座席に座った者に対応した利用者証明書に変更される。これにより、荷物受け渡し時に利用者証明書を確認することで配達者が入れ替わったか否かを判断することができる。また、車両の座席に座った者の生体情報は、生体情報記憶部１１０に位置情報、日時情報とともに記憶するため、配達者が適正に業務を遂行したことの証明や、犯罪が発生した際の証拠として利用することもできる。

次に、配達管理システム１０で実行する待合せ情報算出処理について説明する。図９は、管理サーバ１００、携帯情報装置２００、情報端末装置３００で実行する待合せ情報算出処理手順を示すフローチャートである。

携帯端末装置２００の操作表示部２０３は、荷物を特定するための荷物ＩＤの入力を受付ける（ステップＳ９０１）。送受信部２０１は、図示しない、ＧＰＳ等を用いた測位部から位置情報を取得する（ステップＳ９０２）。送受信部２０１は、荷物ＩＤと位置情報を管理サーバ１００に送信する（ステップＳ９０３）。

管理サーバ１００の送受信部１０１は、荷物ＩＤと位置情報を受信し、待合せ情報算出部１０５は、荷物ＩＤに対応付けられた配達者の端末ＩＤを配達情報記憶部１３０から取得する（ステップＳ９０４）。待合せ情報算出部１０５は、端末ＩＤに対応付けられた直近の位置情報および日時情報を生体情報記憶部１１０から取得する（ステップＳ９０５）。待合せ情報算出部１０５は、携帯情報装置２００の現在の位置情報と、情報端末装置３００の直近の位置情報および日時情報から待合せ位置情報と日時情報を算出する（ステップＳ９０６）。

送受信部１０１は、待合せ位置情報と日時情報を携帯端末装置２００に送信する（ステップＳ９０７）。携帯端末装置２００の送受信部２０１は、待合せ位置情報と日時情報を受信し、操作表示部２０３は、待合せ位置情報と日時情報を表示する（ステップＳ９０８）。

送受信部１０１は、待合せ位置情報と日時情報を情報端末装置３００に送信する（ステップＳ９０９）。情報端末装置３００の送受信部３０１は、待合せ位置情報と日時情報を受信し、操作表示部３０３は、待合せ位置情報と日時情報を表示する（ステップＳ９１０）。

上述した実施例では、受取者１が荷物の受取を依頼する際に、荷物ＩＤと現在の位置情報を管理サーバ１００に送信し、受取者１の現在位置に基づいて待合せ情報を生成したが、現在位置に代えて、待合せを希望する位置情報と日時情報の入力を受付け、管理サーバ１００に送信することによって、受取者１が希望する場所やその近くでの荷物を受け渡してもよい。

他の実施例として、携帯端末装置２００において、待合せ位置情報および日時情報を表示後、情報端末装置３００から送信される位置情報、日時情報を管理サーバ１００から携帯端末装置２００に送信することによって、配達者２の時刻ごとの位置情報を地図上に表示することができる。また、携帯端末装置２００においても、所定の時刻ごとの位置情報、日時情報を管理サーバ１００に送信すれば、管理サーバ１００が受取者の位置情報、日時情報を情報端末装置３００に送信することによって、配達者２の情報端末装置３００でも受取者の位置情報を表示することができる。

次に、配達管理システム１０で実行する受渡確認処理について説明する。図１０は、管理サーバ１００、携帯情報装置２００、情報端末装置３００で実行する受渡確認処理手順を示すフローチャートである。

受取者１および配達者２は、それぞれ携帯端末装置２００、情報端末装置３００を携帯し、待合せ場所近辺の近距離通信の可能な位置に滞在する。携帯端末装置２００の操作表示部２０３は、配達者の確認要求を受付ける（ステップＳ１００１）。近距離通信部２０２は、配達者確認要求を情報端末装置３００に送信する（ステップＳ１００２）。

情報端末装置３００の近距離通信部３０２は、配達者確認要求を受信し、証明書記憶部３１０から利用者証明書を取得する（ステップＳ１００３）。送受信部３０１は、利用者証明書を管理サーバ１００に送信する（ステップＳ１００４）。

管理サーバ１００の送受信部１０１は、利用者証明書を受信し、証明書認証部１０３は、利用者証明書を認証する（ステップＳ１００５）。具体的には、証明書認証部１０３は、受信した利用者証明書に含まれる利用者証明書情報と、証明書情報記憶部１２０に記憶する利用者証明書情報が合致しているか否かを判断することによって認証する。すなわち、受信した利用者証明書情報と、図７のステップＳ７０７で格納した利用者証明書情報とが合致していないとは、荷物の配達途中で最初に記憶していた生体情報が合致しなくなり、新たな利用者証明書が発行されたためであり、配達者が入れ替わったと判断することができる。利用者証明書が認証されれば、当初の配達者から入れ替わることなく、正当な配達者であると判断できる。

送受信部１０１は、認証結果を携帯端末装置２００に送信し（ステップＳ１００６）、携帯端末装置２００の送受信部２０１は、認証結果を受信し、操作表示部２０３は、認証結果を表示する（ステップＳ１００７）。

情報端末装置３００の操作表示部３０３は、受取者の確認要求を受付ける（ステップＳ１００８）。近距離通信部３０２は、受取者確認要求を携帯端末装置２００に送信する（ステップＳ１００９）。携帯端末装置２００の近距離通信部２０２は、受取者確認要求を受信し、証明書記憶部２１０から利用者証明書を取得する（ステップＳ１０１０）。送受信部２０１は、利用者証明書を管理サーバ１００に送信する（ステップＳ１０１１）。

管理サーバ１００の送受信部１０１は、利用者証明書を受信し、証明書認証部１０３は、利用者証明書を認証する（ステップＳ１０１２）。具体的には、証明書認証部１０３は、受信した利用者証明書に含まれる利用者証明書情報と、証明書情報記憶部１２０に記憶する利用者証明書情報が合致しているか否かを判断することによって認証する。利用者証明書が認証されれば、正当な受取者であると判断できる。

送受信部１０１は、認証結果を情報端末装置３００に送信し（ステップＳ１０１３）、情報端末装置３００の送受信部３０１は、認証結果を受信し、操作表示部３０３は、認証結果を表示する（ステップＳ１０１４）。

このように、受取者１と配達者２が互いに電子証明書で相手を認証することができるため、荷物の受け渡し場所が自宅や勤務先のような確定された場所でなく、受取者１と配達者２が互いに移動している場合であっても、相手を間違うことなく荷物を受け渡しすることができる。また、配達者２に関しては、生体情報に応じた利用者証明書を発行することによって配達者の入れ替わりを検知することができ、さらにセキュリティの向上を図ることができる。

なお、上述した受け渡し認証処理のステップＳ１００１〜ステップＳ１００７の処理と、ステップＳ１００８〜ステップＳ１０１４の処理は、ステップＳ１００８〜ステップＳ１０１４の処理を先に実行しても、同時に実行してもよい。

上述した実施例では、生体情報は、指紋、顔面、虹彩を例にして説明したが、生体情報をこれらに限る必要はなく、例えば心拍数、心電図、血圧、体温、呼吸数、歩数、脳波、音声等個人を特定できる情報であればどのような情報でもよい。

上述した実施例にかかる管理サーバ１００、携帯端末装置２００、情報端末装置３００のハードウェア構成は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）、ＨＤＤ（Hard Disk Drive）等の外部記憶装置、通信制御装置等を備えた通常のコンピュータであり、ＲＯＭやＲＡＭ、ＨＤＤ等に記憶されたプログラムをＣＰＵが読み出し動作させることによって、上述した構成や機能を実現する。

管理サーバ１００、携帯端末装置２００、情報端末装置３００で動作するプログラムは、インターネット等のネットワークＮに接続されたコンピュータ上に格納しておき、ネットワークＮ経由でダウンロードさせることにより提供したり、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＤＶＤ、ＵＳＢメモリ、ＳＤカード等のコンピュータで読取り可能な記録媒体に記録し提供してもよい。また、上述した機能や処理を実現するプログラムは、ＡＰＩ（Application Programming Interface）やＳａａＳ（Software as a Service）、クラウドコンピューティングという利用形態で提供してもよい。

なお、本発明は、上述した実施例そのままに限定されるものではなく、必ずしも物理的に図示のように構成されている必要はない。また、本発明は、実施例で説明した構成要素の全部または一部を、各種の負荷や使用状況などに応じ、任意の単位で機能的または物理的に分割、統合、入替、変形または削除して構成することができる。

Ｎ…ネットワーク、１０…配達管理システム、１００…管理サーバ、１０１…送受信部、１０２…証明書生成部、１０３…証明書認証部、１０４…生体情報照合部、１０５…待合せ情報算出部、１１０…生体情報記憶部、１２０…証明書情報記憶部、１３０…配達情報記憶部、２００…携帯端末装置、２０１…送受信部、２０２…近距離通信部、２０３…操作表示部、２１０…証明書記憶部、３００…情報端末装置、３０１…送受信部、３０２…近距離通信部、３０３…操作表示部、３１０…証明書記憶部、４００…認証機器

Claims (6)

1. 配達者の操作する情報端末装置と、管理サーバとをネットワークを介して接続する配達管理システムにおいて、
   前記情報端末装置は、
   認証機器で取得した生体情報を受信する近距離通信手段と、
   前記生体情報を前記管理サーバに送信する前に、前記情報端末装置に対応する電子証明書である端末証明書を前記管理サーバに送信する第１の送信手段と、を備え、
   前記管理サーバは、
   前記情報端末装置から送信された前記端末証明書を認証する証明書認証手段と、
   前記証明書認証手段による認証結果を前記情報端末装置に送信する第２の送信手段と、を備え、
   前記情報端末装置は、
   前記第１の送信手段が、前記管理サーバから送信された認証結果により前記情報端末装置が認証されたと判断した場合、前記情報端末装置を識別する端末識別情報と、前記生体情報と、日時情報とを前記管理サーバに送信し、
   前記管理サーバは、
   前記端末識別情報と、前記生体情報と、前記日時情報とを対応付けて記憶する生体情報記憶手段と、
   前記情報端末装置から送信された前記生体情報と、前記端末識別情報に対応付けられた、前記生体情報記憶手段に記憶する直近の生体情報とが合致するか否かを判断する生体情報照合手段と、
   前記生体情報照合手段によって生体情報が合致しないと判断した場合に、前記情報端末装置の利用者に対応する電子証明書である利用者証明書を生成する証明書生成手段と、を備え、
   前記第２の送信手段が、前記利用者証明書を前記情報端末装置に送信すること、
   を特徴とする配達管理システム。
2. 前記情報端末装置は、
   前記第１の送信手段が、前記端末識別情報と、前記生体情報と、日時情報に加え、位置情報をさらに送信し、
   前記管理サーバは、
   前記生体情報記憶手段が、前記端末識別情報と、前記生体情報と、前記位置情報と、前記日時情報とを対応付けて記憶し、
   荷物を識別する荷物識別情報と、前記端末識別情報とを対応付けて記憶する配達情報記憶手段と、
   受取者の所持する携帯端末装置から送信された荷物識別情報および前記携帯端末装置の位置情報と、前記荷物識別情報に対応する前記端末識別情報に対応付けられた、前記生体情報記憶手段に記憶する直近の位置情報および日時情報から、待合せ位置および待合せ日時を算出する待合せ情報算出手段と、をさらに備え、
   前記第２の送信手段が、前記待合せ算出手段によって算出された前記待合せ位置および前記待合せ日時を前記携帯端末装置および前記情報端末装置に送信すること、を特徴とする請求項１に記載の配達管理システム。
3. 前記情報端末装置は、
   前記第１の送信手段が、前記携帯端末装置から受信した配達者確認要求に応じ、前記利用者証明書を前記管理サーバに送信し、
   前記管理サーバは、
   前記証明書認証手段が、前記情報端末装置から送信された前記利用者証明書を認証し、
   前記第２の送信手段が、前記証明書認証手段による認証結果を前記携帯端末装置に送信すること、を特徴とする請求項２に記載の配達管理システム。
4. 前記管理サーバは、
   前記証明書認証手段が、前記情報端末装置から受信した受取者確認要求に応じ、前記携帯端末装置から送信された前記利用者証明書を認証し、
   前記第２の送信手段が、前記証明書認証手段による認証結果を前記情報端末装置に送信すること、を特徴とする請求項２または請求項３に記載の配達管理システム。
5. 配達者の操作する情報端末装置と、管理サーバとをネットワークを介して接続する配達管理システムで実行される配達管理方法であって、
   前記情報端末装置は、
   認証機器で取得した生体情報を受信する近距離通信ステップと、
   前記生体情報を前記管理サーバに送信する前に、前記情報端末装置に対応する電子証明書である端末証明書を前記管理サーバに送信する第１の送信ステップと、を含み、
   前記管理サーバは、
   前記情報端末装置から送信された前記端末証明書を認証する証明書認証ステップと、
   前記証明書認証ステップによる認証結果を前記情報端末装置に送信する第２の送信ステップと、を含み、
   前記情報端末装置は、
   前記第１の送信ステップが、前記管理サーバから送信された認証結果により前記情報端末装置が認証されたと判断した場合、前記情報端末装置を識別する端末識別情報と、前記生体情報と、日時情報とを前記管理サーバに送信し、
   前記管理サーバは、
   前記端末識別情報と、前記生体情報と、前記日時情報とを対応付けて記憶する生体情報記憶手段と、を備え、
   前記情報端末装置から送信された前記生体情報と、前記端末識別情報に対応付けられた、前記生体情報記憶手段に記憶する直近の生体情報とが合致するか否かを判断する生体情報照合ステップと、
   前記生体情報照合ステップによって生体情報が合致しないと判断した場合に、前記情報端末装置の利用者に対応する電子証明書である利用者証明書を生成する証明書生成ステップと、を含み、
   前記第２の送信ステップが、前記利用者証明書を前記情報端末装置に送信すること、
   を特徴とする配達管理方法。
6. 請求項５に記載の配達管理方法をコンピュータに実行させることを特徴とする配達管理プログラム。

Images