CN110035434B - 认证信息提供服务器、认证信息提供方法及配送用户终端 - Google Patents

Abstract

本申请涉及一种认证信息提供服务器、认证信息提供方法及配送用户终端。其中认证信息提供服务器包括：存储器，其被配置成存储关于作为配送地点的与包裹的接收者相关联的车辆的信息，并且存储与加锁/解锁装置对应的认证信息，每个加锁/解锁装置被配置成对车辆的预定隔间中的相应一个隔间进行加锁或解锁；以及处理器，其被配置成基于来自配送用户终端的请求向配送用户终端发布认证信息，配送用户终端由配送包裹的用户使用，以及在存在来自配送用户终端的将包裹的配送地点设置成与车辆中的第一车辆不同的车辆的请求的情况下，发布与车辆中的第二车辆对应的认证信息，第一车辆对应于由处理器首先发布的认证信息，第二车辆与第一车辆不同。

Description

认证信息提供服务器、认证信息提供方法及配送用户终端

技术领域

本发明涉及认证信息提供服务器、认证信息提供方法、配送用户终端以及加锁和解锁方法

背景技术

近年来，正在进行对使用由配送服务的客户指定的车辆的行李舱作为运输地点的配送系统的开发作为在客户与配送人员之间有效地运输包裹的手段。例如，日本未审查专利申请公布第2006-206225(JP 2006-206225A)提出了以下系统：其中在配送包裹的用户(下文中也被称为配送用户)配送包裹时，使得在配送用户使用的终端(下文中也被称为配送用户终端)与安装在指定车辆上的车辆通信装置之间执行认证处理，并且在认证成功的情况下，允许对指定车辆进行加锁或解锁。

发明内容

在配送服务的客户(下文中也被称为客户用户)已经指定车辆的行李舱作为包裹的运输地点的情况下，如果在配送用户配送包裹之前被指定为配送目的地的车辆移动，则配送用户难以将包裹配送至这样的车辆。在被指定为配送目的地的车辆的行李门周围存在障碍物并且也不可能打开行李舱门的情况下，难以将包裹配送到这样的车辆。在配送用户在这样的情况下带回包裹时，发生重新配送的必要性。

本发明提供一种能够获得配送包裹的大量机会的系统。

本发明的一方面涉及一种认证信息提供服务器。认证信息提供服务器包括存储器和处理器。存储器被配置成存储关于作为包裹的配送地点的与包裹的接收者相关联的多个车辆的信息。存储器被配置成存储与加锁和解锁装置对应的认证信息，每个加锁和解锁装置被配置成对多个车辆的预定隔间中的相应一个隔间进行加锁或解锁。处理器被配置成基于来自配送用户终端的请求向配送用户终端发布存储在存储器中的认证信息。配送用户终端由配送包裹的用户使用。处理器被配置成在存在来自配送用户终端的、将包裹的配送地点设置成与多个车辆中的第一车辆不同的车辆的请求的情况下，发布与多个车辆中的第二车辆对应的认证信息，第一车辆对应于由处理器首先发布的认证信息。多个车辆中的第二车辆与多个车辆中的第一车辆不同。

对车辆内部设置的预定隔间进行加锁或解锁，因此配送用户对预定隔间的访问受到控制。预定隔间的示例可以包括每个车辆的行李箱(行李舱)和每个车辆的乘员舱例如乘员座位。为了对预定隔间进行加锁或解锁，要求配送用户得到从处理器发布到配送用户终端的认证信息。

即使在已经发布了与多个车辆中的第一车辆对应的认证信息的情况下，可以想到的是，配送用户不能够将包裹配送到多个车辆中的第一车辆的预定隔间。例如，多个车辆中的第一车辆已经移动或者配送用户不能打开车辆中的第一车辆的预定隔间的门。在这种情况下，在多个车辆的预定隔间能够用作配送地点的情况下，可以将包裹配送到多个车辆中的第二车辆的预定隔间，多个车辆中的第二车辆与多个车辆中的第一车辆不同。也就是说，在可以发布与多个车辆中的每一个车辆对应的认证信息的情况下，可以确保更多数量的包裹配送地点，因此可以获得配送包裹的更多机会。第一车辆和第二车辆每一个均是与同一包裹接收者相关联的多个车辆中的任何一个车辆。多个车辆的数量可以是三个或更多个。对应于与包裹的接收者相关联的多个车辆的认证信息被存储在存储器中，并且处理器发布任何一条认证信息。

处理器可以被配置成在处理器从配送用户终端接收到指示包裹已经被配送到多个车辆中的第二车辆的信号时，向接收者所使用的终端通知包裹已经被配送到多个车辆中的第二车辆。

使得接收者能够基于该信息容易地识别包裹已经被配送到哪个车辆。

本发明的另一方面涉及一种认证信息提供方法。认证信息提供方法包括：通过认证信息提供服务器存储关于作为包裹的配送地点的与包裹的接收者相关联的多个车辆的信息；通过认证信息提供服务器存储与加锁和解锁装置对应的认证信息，每个加锁和解锁装置被配置成对多个车辆的预定隔间中的相应一个隔间进行加锁或解锁；通过认证信息提供服务器基于来自配送用户终端的请求将所存储的认证信息发布到配送用户终端，配送用户终端由配送包裹的用户使用；以及在存在来自配送用户终端的、将包裹的配送地点设置成与多个车辆的第一车辆不同的车辆的请求时，通过认证信息提供服务器发布与多个车辆中的第二车辆对应的认证信息，第一车辆对应于首先发布的认证信息。多个车辆中的第二车辆与多个车辆中的第一车辆不同。

本发明的又一方面涉及一种配送用户终端。配送用户终端由配送包裹的用户使用。配送用户终端包括处理器。处理器被配置成向认证服务器发送将包裹的配送地点设置成与作为包裹的配送地点的与包裹的接收者相关联的多个车辆中的第一车辆不同的车辆的请求。用于对多个车辆的预定隔间中的相应一个隔间进行加锁或解锁的认证信息被分配给多个车辆中的每一个。多个车辆中的第一车辆对应于首先接收到的认证信息。处理器被配置成从认证服务器接收与多个车辆中的第二车辆对应的认证信息，多个车辆中的第二车辆与多个车辆中的第一车辆不同。处理器被配置成通过使用与多个车辆中的第二车辆对应的认证信息来对多个车辆中的第二车辆的预定隔间进行加锁或解锁。

本发明的又一方面涉及一种加锁和解锁方法。通过配送包裹的用户所使用的配送用户终端执行加锁和解锁方法。解锁和解锁方法包括：通过配送用户终端将以下请求发送至认证服务器，所述请求使包裹的配送地点设置成与作为包裹的配送地点的与包裹的接收者相关联的多个车辆中的第一车辆不同的车辆，用于对多个车辆的预定隔间中的相应一个隔间进行加锁或解锁的认证信息被分配给多个车辆中的每一个，多个车辆中的第一车辆对应于首先接收到的认证信息；通过配送用户终端从认证服务器接收与多个车辆中的第二车辆对应的认证信息，多个车辆的第二车辆与多个车辆中的第一车辆不同；以及通过配送用户终端通过使用与多个车辆中的第二车辆对应的认证信息对多个车辆中的第二车辆的预定隔间进行加锁或解锁。

在这种情况下，加锁和解锁方法还可以包括：在配送用户终端接收到与多个车辆中的第二车辆对应的认证信息时，通过配送用户终端使与多个车辆中的第一车辆对应的认证信息无效。

通过这种配置，在可以访问多个车辆中的第二车辆的预定隔间时，不可能访问多个车辆中的第一车辆的预定隔间，因此可以降低对安全的担忧。配送用户终端可以响应于来自服务器等的指令使与多个车辆中的第一车辆对应的认证信息无效，或者可以在配送用户终端接收到与多个车辆中的第二车辆对应的认证信息时使与多个车辆中的第一车辆对应的认证信息无效。

根据本发明的各方面，可以获得配送包裹的更多机会。

附图说明

下面将参照附图描述本发明的示例性实施方式的特征、优点以及技术和工业意义，在附图中，相似的附图标记表示相似的元件，并且在附图中：

图1是示出根据实施方式的包括认证信息提供服务器的配送管理系统的示意性配置的图；

图2是示意性地示出根据实施方式的包括认证信息提供服务器的配送管理系统的配置的示例的框图；

图3是示出配送信息表的配置的示例的视图；

图4是示出车辆管理信息表的配置的示例的视图；

图5是示出认证信息请求控制的流程的流程图；

图6是示出在向配送用户终端发布认证信息时的配送管理系统的操作流程的视图；

图7是示出认证信息发布控制的流程的流程图；以及

图8是示出在向配送用户终端发布认证信息时的配送管理系统的操作流程的视图。

具体实施方式

在下文中，将参照附图描述本发明的具体实施方式。除非另外指定，否则本实施方式中描述的部件的大小、材料、形状、相对布置等不旨在限制技术范围。

第一实施方式

系统的概要

图1是示出根据本实施方式的配送管理系统1的示意性配置的图。配送管理系统1是用于配送服务的系统。通过允许在请求配送包裹的客户与被请求配送包裹的人之间共享对行李舱15的使用，配送服务使用车辆10的行李舱15(行李箱)中的任何一个作为配送地点。行李舱15中的任何一个由客户指定。配送管理系统1包括两个车辆(第一车辆10A和第二车辆10B)作为示例。替选地，配送管理系统1可以包括三个或更多个车辆。当在说明书中统称车辆时，车辆由附图标记10表示。当对第一车辆10A和第二车辆10B的部件进行彼此区分时，第一车辆10A的部件由具有后缀A的附图标记表示例如行李舱15A，并且第二车辆10B的部件由具有后缀B的附图标记表示例如行李舱15B。另一方面，当统称第一车辆10A和第二车辆10B的部件时，部件由没有后缀的附图标记表示。在下文中，请求配送包裹的人被称为客户用户，并且被请求配送包裹的人被称为配送用户。每个行李舱15是车辆10内的预定隔间。待配送的包裹可放置在预定隔间中。预定隔间被配置成由相应车载装置11(稍后描述)进行加锁或解锁。行李舱15是与车辆10的驾驶员等坐在其中的乘员舱隔开的空间，使得行李舱15和乘员舱彼此不可访问。为每个行李舱15设置行李舱门16。能够从车辆10的外部打开或关闭行李舱门16。

在图1的示例中，配送管理系统1包括车载装置11A、11B、配送用户终端200、客户用户终端50、中心服务器400和配送管理服务器500。车载装置11A安装在第一辆车10A中。车载装置11B安装在第二辆车10B中。车载装置11、配送用户终端200、客户用户终端50、中心服务器400和配送管理服务器500通过网络N1彼此连接。网络N1是全球公共电信网络例如因特网。可以采用广域网(WAN)其他通信网络作为网络N1。网络N1可以包括电话通信网络例如移动电话网络以及无线通信网络例如Wi-Fi。每个车载装置11经由相应的网络N2连接至配送用户终端200。网络N2的示例包括短程无线通信网络。配送用户终端200是配送用户使用的终端。配送管理系统1包括单个配送管理服务器500作为示例。可替选地，配送管理系统1可以包括两个或更多个配送管理服务器。

配送管理服务器500从客户用户终端50接收待配送的物品(在下文中也被称为包裹)的登记。客户用户终端50是客户用户使用的终端。例如，当客户用户要求配送用户将在由电子商务运营商设置的在线购物网站上购买的物品作为包裹进行配送时，允许客户用户通过使用应用(在下文中被称为预定应用)将配送信息和车辆管理信息登记到配送管理服务器500中。配送信息与包裹有关。当将包裹的配送地点设置成车辆10中的任何一个时，使用车辆管理信息。应用被安装在客户用户终端50中以使用由配送管理系统1提供的服务。如图3(稍后描述)中所示，配送信息包括客户用户的识别信息、配送计划信息等。在配送管理服务器500中，客户用户的识别信息还预先与和客户用户相关联的车辆10相关联。客户用户根据需要从与客户用户有关的包括车辆10的配送地点的候选中选择要使用的配送地点。选择的配送地点也被包括在配送信息中。在下文中，将在由客户用户选择的配送地点被设置成车辆10中的任何一个的假设下进行描述。配送信息还包括关于包裹的状态的信息。关于包裹的配送是否已经完成的信息等被示为状态信息。如图4(稍后描述)中所示，车辆管理信息包括用于识别车辆10中的每一个的信息、将客户用户与车辆10相关联的信息等。

在配送管理服务器500从客户用户终端50接受配送包裹的请求时并且在包裹的配送地点是车辆10中的任何一个的情况下，配送管理服务器500请求中心服务器400将认证信息发送至配送用户终端200。认证信息用于对车辆10中的任何一个的行李舱15进行加锁或解锁以容纳包裹。该请求以来自配送用户终端200的请求开始。中心服务器400基于客户用户的识别信息经由配送管理服务器500将车辆10中的预期的一个车辆10的认证信息发送到配送用户终端200。车辆10与客户用户的识别信息相关联。客户用户的识别信息被包括在配送信息中。配送用户通过使用由配送用户终端200接收到的认证信息来对预期车辆10的行李舱15进行加锁或解锁。因此，允许配送用户访问预期车辆10的行李舱15以配送包裹。认证信息是以下数字信息：该数字信息通过短程无线通信从配送用户终端200传输至车载装置11，并且使车载装置11在经历由车载装置11执行的认证处理之后对预期车辆10的行李舱15进行加锁或解锁。

图2是示意性地示出构成根据本实施方式的配送管理系统1的车载装置11、配送用户终端200、客户用户终端50、配送管理服务器500和中心服务器400中的每一个的配置的示例的框图。参照图2描述车载装置11、配送用户终端200、客户用户终端50、配送管理服务器500和中心服务器400的硬件配置和功能配置。

车载装置11包括钥匙单元100、加锁/解锁装置(加锁和解锁装置的示例)300、数据通信装置350以及位置信息获取单元120。钥匙单元100包括类似于智能钥匙的电子钥匙的无线接口的无线接口(在下文中被称为移动机器)。通过与车载装置11的加锁/解锁装置300进行通信，钥匙单元100能够在不使用物理钥匙的情况下对车辆10的行李舱15或乘员舱进行加锁或解锁(这在行李舱15和乘员舱不需要彼此区分时也可以被称为钥匙单元100能够对车辆10进行加锁或解锁)。钥匙单元100与移动终端例如配送用户终端200进行短程无线通信，并且基于对配送用户终端200的认证处理的结果来确定是否表现为车辆10的电子钥匙。

在配送用户终端200访问车辆10的行李舱15以配送包裹时，配送用户终端200如上所述使中心服务器400经由配送管理服务器500发布用于对行李舱15进行加锁或解锁的认证信息。对从配送用户终端200发送到钥匙单元100的认证信息与预先存储在钥匙单元100中的认证信息进行比较。在认证处理成功时，配送用户终端200被认证为有效激活车辆装置11的终端。在配送用户终端200已经被认证的情况下，钥匙单元100将与认证信息相关联的车辆10的钥匙ID与加锁信号或解锁信号一起发送到加锁/解锁装置300。钥匙ID预先存储在钥匙单元100中。在以下描述中，加锁信号或解锁信号通常被称加锁/解锁信号。术语加锁/解锁信号表示加锁信号和解锁信号中的至少任何一个。在从钥匙单元100接收到的钥匙ID与预先存储在加锁/解锁装置300中的钥匙ID一致时，加锁/解锁装置300对车辆10进行加锁或解锁。

加锁/解锁装置300是用于对车辆10的乘员舱的门或车辆10的行李舱门16进行加锁或解锁的装置。例如，加锁/解锁装置300响应于经由射频(在下文中被称为RF)波从与车辆10对应的移动机器发送的加锁信号或解锁信号对车辆10的门进行加锁或解锁。加锁/解锁装置300还具有发送用于搜索移动机器的低频(在下文中被称为LF)波的功能。

在本实施方式中，代替上述移动机器，钥匙单元100通过与加锁/解锁装置300交换RF波和LF波来控制车辆10的门的加锁和解锁。在下文中，除非另外指定，否则将在加锁/解锁装置300的通信目的地限于钥匙单元100的假设下进行描述。

钥匙单元是被布置在车辆10的乘员舱中的预定位置处(例如手套箱中)的装置。钥匙单元100具有通过与配送用户终端200等进行短程无线通信来认证配送用户终端200等的功能、以及基于认证结果通过使用RF波发送加锁/解锁信号的功能。钥匙单元100包括LF接收器101、RF发射器102、短程通信单元103和控制单元104。

LF接收器101是接收经由LF波从加锁/解锁装置300发送的轮询信号的装置。RF发射器102是经由RF波向加锁/解锁装置300发送加锁/解锁信号的装置。

短程通信单元103是与配送用户终端200进行通信的装置。短程通信单元103通过使用预定无线通信标准在短程内执行通信(达到在乘员舱内部与乘员舱外部之间能够通信的程度)。在本实施方式中，短程通信单元103基于蓝牙(注册商标)低功耗(在下文中被称为BLE)执行数据通信。BLE是蓝牙的低功耗通信标准。BLE具有这样的特征：在装置之间不需要配对，并且可以在检测到预期装置时立即开始通信。在本实施方式中，示出了BLE；然而，也能够使用其他无线通信标准。例如，能够使用近场通信(NFC)、超宽带(UWB)、Wi-Fi(注册商标)等。

控制单元104是计算机，该计算机通过经由短程通信单元103与配送用户终端200进行短程无线通信来执行用于认证配送用户终端200的控制，并且还基于认证结果执行用于发送加锁/解锁信号的控制。

控制单元104包括存储器1041和认证单元1042。用于控制钥匙单元100的控制程序存储在存储器1041中。控制单元104通过在CPU(未示出)上执行存储在存储器1041中的控制程序实现包括认证单元1042的各种功能。例如，控制单元104实现：经由LF接收器101接收作为LF波从加锁/解锁设装置300发送的轮询信号的功能，经由RF发射器102将加锁/解锁信号作为RF波发送到加锁/解锁装置300的功能，处理经由短程通信单元103执行的与配送用户终端200的通信的功能，在通过认证单元1042进行的对配送用户终端200的认证成功的情况下生成加锁/解锁信号的功能等。

认证单元1042基于从配送用户终端200发送的加锁请求或解锁请求(在下文中通常被称为加锁/解锁请求)中包括的认证信息对配送用户终端200进行认证。具体地，认证单元1042将存储在存储器1041中的认证信息与从配送用户终端200发送的认证信息进行比较。在这些认证信息具有预定关系的情况下，认证单元1042确定认证成功。在两条认证信息不具有预定关系的情况下，认证单元1042确定认证失败。预定关系不仅包括存储在存储器1041中的认证信息与从配送用户终端200发送的认证信息彼此匹配的情况，还包括使用两条认证信息的诸如预定加密和解密的处理的结果彼此匹配的情况、通过对两条认证信息之一进行解密获得的结果与两条认证信息中的另一条匹配的情况等。

在认证单元1042在对配送用户终端200的认证中成功的情况下，经由RF发射器102将响应于从配送用户终端200接收到的请求而生成的加锁/解锁信号发送至加锁/解锁装置300。在下文中，由于出现描述的需要，因此存储在钥匙单元100中的认证信息可以被称为装置认证信息，并且从配送用户终端200等发送的认证信息可以被称为终端认证信息。钥匙单元100将钥匙ID与加锁/解锁信号一起发送到加锁/解锁装置300。

以这种方式，车载装置11执行一系列处理。也就是说，在从配送用户终端200发送认证信息时，车载装置11通过由钥匙单元100执行的认证处理来激活加锁/解锁装置300，并且对车辆10的乘员舱或行李舱15进行加锁或解锁。

车载装置11包括数据通信装置350。数据通信装置350是经由网络N1连接至中心服务器400并且能够与中心服务器400交换数据的通信装置。数据通信单元350包括通信单元351和控制单元352。通信单元351是用于将车载装置11连接至网络N1的通信模块。在本实施方式中，通信单元351能够通过使用移动通信服务例如第3代(3G)和长期演进(LTE)经由网络N1与另一装置(例如，中心服务器400等)进行通信。

控制单元352是支配对数据通信装置350的控制的计算机。控制单元352执行例如将车辆10的位置信息发送至中心服务器400的处理。控制单元352由例如微计算机形成。控制单元352通过在CPU(未示出)上执行存储在存储装置(例如ROM)(未示出)中的程序来实现用于执行上述各种处理的功能。

车载装置11包括位置信息获取单元120。位置信息获取单元120获取车辆10的位置信息。位置信息获取单元120通过使用全球定位系统(GPS)等获取车辆10的当前位置。经由数据通信装置350将由位置信息获取单元120获取的位置信息与钥匙ID一起发送到中心服务器400。因此，中心服务器400能够获取车辆10中的每一个的位置。

接下来，将描述配送用户终端200。配送用户终端200是小型计算机。小型计算机的示例包括智能电话、蜂窝电话、平板终端、个人信息终端和可穿戴计算机(例如智能手表)。配送用户终端200可以是经由作为公共电信网络的网络N1例如因特网连接至配送管理服务器500的个人计算机(PC)。配送用户终端200包括短程通信单元201、通信单元202、控制单元203和输入/输出单元204。

短程通信单元201是通过使用与钥匙单元100的短程通信单元103相同的通信标准与钥匙单元100进行通信的模块。在短程通信单元201与钥匙单元100之间建立的网络由图1中的N2表示。通信单元202是用于将配送用户终端200连接至网络N1的通信模块。在本实施方式中，通信单元202能够通过使用移动通信服务例如第3代(3G)和长期演进(LTE)经由网络N1与另一装置(例如，配送管理服务器500)进行通信。

控制单元203是支配对配送用户终端200的控制的计算机。控制单元203执行例如：获取上述终端认证信息的处理，生成包括所获取的终端认证信息的加锁/解锁请求的处理，将所生成的加锁/解锁请求发送至钥匙单元100的处理等。控制单元203由例如微计算机形成。控制单元203通过在CPU(未示出)上执行存储在存储装置(例如ROM)(未示出)中的程序来实现用于执行上述各种处理的功能。

控制单元203经由输入/输出单元204与配送用户进行交互。输入/输出单元204是接收由配送用户进行的输入操作并向配送用户提供信息的模块。具体地，输入/输出单元204由触摸面板、触摸面板的控制单元、液晶显示器和液晶显示器的控制单元形成。在本实施方式中，触摸面板和液晶显示器被集成在单个触摸面板显示器中。

控制单元203在输入/输出单元204上显示操作页面，并且基于由配送用户进行的操作生成加锁/解锁请求。例如，控制单元203在触摸面板显示器上输出用于对门进行解锁的图标、用于对门进行加锁的图标等，并且基于由配送用户进行的操作生成解锁请求或加锁请求。由配送用户进行的操作不限于经由触摸面板显示器的操作。例如，操作可以是例如经由硬件开关等进行的操作。

控制单元203执行从中心服务器400获取终端认证信息的处理。终端认证信息不是用于加锁/解锁装置300对钥匙单元100进行认证的信息(钥匙ID)。终端认证信息是用于钥匙单元对配送用户终端200进行认证的信息(例如，与对安装在车辆10上的钥匙单元100而言唯一的认证信息对应的认证信息)。具体地，控制单元203经由配送管理服务器500向中心服务器400发送对发布终端认证信息的请求。发布终端认证信息的请求包括配送用户终端200的识别信息和请求发布对钥匙单元100而言唯一的终端认证信息的信号。在中心服务器400接收到发布终端认证信息的请求时，中心服务器400获取对安装在车辆10上的钥匙单元100而言唯一的终端认证信息，并且将所获取的终端认证信息经由配送管理服务器500发送到配送用户终端200。因此，实现了通过使用配送用户终端200对车辆10进行解锁的操作。在配送用户终端200没有终端认证信息的情况下，禁用通过操作页面进行的加锁操作和解锁操作。

本实施方式中，配送用户终端200获取的终端认证信息是一次性钥匙。在配送用户的配送完成之后行李舱门16被加锁时，一次性钥匙被无效。例如，在配送用户终端200已经接收到从中心服务器400发送的终端认证信息的定时处，终端认证信息被存储在配送用户终端200的存储器(未示出)中。此后，在配送用户终端200已经接收到在配送完成之后行李舱门16被加锁时从钥匙单元100发送的加锁通知的定时处，从存储器中擦除终端认证信息。

存储在配送用户终端200的存储器中的终端认证信息被擦除的定时不限于上述示例。该定时可以是从配送用户终端200已经接收到从中心服务器400发送的终端认证信息的时间点(或者中心服务器400已经向配送用户终端200发送了终端认证信息的时间点)起经过预定时间之后的定时。可以在配送用户终端200已经从中心服务器400接收到新的终端认证信息的时间点处擦除存储在配送用户终端200中的旧终端认证信息。终端认证信息不限于上述一次性钥匙。终端认证信息可以是仅在预定时间段内启用的限时钥匙。不管终端认证信息是一次性钥匙还是限时钥匙，与终端认证信息对应的装置认证信息被预先存储在钥匙单元100中。

接下来，将描述客户用户终端50。客户用户终端50以及配送用户终端200也可以是小型计算机。小型计算机的示例包括智能电话、蜂窝电话、平板终端、个人信息终端和可穿戴计算机(诸如智能手表)。客户用户终端50可以是个人计算机。客户用户终端50包括通信单元51、控制单元52、输入/输出单元53和短程通信单元54。

通信单元51是用于与网络N1的连接的通信模块。通信单元51在功能上等效于通信单元202。控制单元52是支配对客户用户终端50的控制的计算机。控制单元52由例如微计算机形成。控制单元52通过在CPU(未示出)上执行存储在存储装置(例如ROM)(未示出)中的程序来实现用于执行各种处理的功能。输入/输出单元53也是接收由客户用户进行的输入操作并向客户用户提供信息的模块。输入/输出单元53在功能上类似于输入/输出单元204。

短程通信单元54是通过使用与短程通信单元103相同的通信标准与钥匙单元100进行通信的模块。控制单元52执行从中心服务器400获取终端认证信息的处理。控制单元52通过短程无线通信经由短程通信单元54向钥匙单元100发送终端认证信息，从客户用户终端50激活加锁/解锁装置300。

接下来，将描述配送管理服务器500。配送管理服务器500具有通用计算机配置。当多个配送服务提供者参与配送管理系统1时，配送服务提供者中的每一个准备至少一个配送管理服务器作为其自己的管理服务器。配送管理服务器500是包括处理器(未示出)、主存储器(未示出)和辅助存储器503的计算机。处理器的示例包括中央处理单元(CPU)和数字信号处理器(DSP)。主存储器的示例包括随机存取存储器(RAM)和只读存储器(ROM)。辅助存储器503的示例包括可擦除可编程ROM(EPROM)、硬盘驱动器(HDD)和可移除介质。可移除介质的示例包括通用串行总线(USB)存储器和盘记录介质例如致密性盘(CD)和数字通用盘(DVD)。辅助存储器503存储操作系统(OS)、各种程序、各种表等。存储在辅助存储器503中的程序被加载到主存储器的工作区域上，执行加载的程序，并且通过执行程序来控制部件等。因此，实现了符合预定目的的功能。

配送管理服务器500还包括通信单元501。通信单元501建立与其他装置的连接。通信单元501执行配送管理服务器500与其他装置(例如，中心服务器400、配送用户终端200、客户用户终端50等)之间的通信。通信单元501是例如局域网(LAN)接口板或者用于无线通信的无线通信电路。LAN接口板或无线通信电路连接至作为公共电信网络的网络N1例如因特网。

配送管理服务器500包括配送管理数据库(DB)5031。配送管理DB5031存储上述配送信息。配送管理DB 5031被构造成使得配送信息被存储在辅助存储器503中。在配送管理DB 5031中，客户用户和配送信息彼此相关联。配送管理DB 5031被构造成使得由处理器执行的数据库管理系统(DBMS)的程序管理存储在辅助存储器503中的数据。配送管理DB 5031是例如关系数据库。

将参照图3描述存储在配送管理DB 5031中的配送信息的配置。图3示出了配送信息表的配置。配送信息表包含客户用户ID字段、配送日期字段、配送地点字段、配送状态字段和包裹属性字段。用于识别客户用户的识别信息被输入到客户用户ID字段。指示配送包裹的日期的信息被输入到配送日期字段。指示由配送用户进行的包裹的配送是否已经完成的信息被输入到配送状态字段。例如，用于识别包裹的信息例如与包裹相关联的重量和大小被输入到包裹属性字段。

在配送管理服务器500中，当上述处理器执行程序时，实现执行诸如配送管理DB5031中的配送信息的登记和配送管理DB 5031中的配送信息的更新的管理控制的控制单元502。例如，当客户用户经由客户用户终端50提交配送包裹的请求时，控制单元502通过将配送日期、配送地点等与客户用户的识别信息相关联来生成与客户用户对应的配送信息，并且将配送信息存储在配送管理DB 5031中。在控制单元502生成配送信息之后，当从客户用户提供关于配送日期或配送地点的信息的变化的通知时，控制单元502根据该变化更新所存储的配送信息。控制单元502经由通信单元501与配送用户终端200进行通信，并且更新包括在配送信息中的关于包裹的状态的信息。例如，控制单元502从配送用户终端200接收由配送用户经由输入/输出单元204输入的状态信息(例如，指示配送完成的信息)，并且更新相应的配送信息。

配送管理DB 5031还存储将客户用户与作为配送地点的车辆10相关联的车辆管理信息。将参照图4描述车辆管理信息的配置。图4示出了车辆管理信息表的配置。车辆管理信息表包含客户用户ID字段、车辆类型字段、颜色字段、许可号字段、车辆位置字段和优先级字段。用于识别车辆10的信息(车辆类型、车辆颜色和车辆的许可号)分别被输入到车辆类型字段、颜色字段和许可号字段，使得在客户用户选择车辆10作为配送地点的情况下配送用户能够找到车辆10。关于车辆10所在位置的位置信息被输入到车辆位置字段。车辆10的位置信息可以从中心服务器400发送到配送管理服务器500，或者可以由客户用户经由客户用户终端50输入。可以将多个车辆10与同一客户用户ID相关联地登记在车辆管理信息表中。车辆管理信息表包含优先级字段，其中在与一个客户用户ID相关联地登记多个车辆10时，配送地点的优先级被输入到该优先级字段。并不总是需要输入优先级。在本实施方式中，具有配送管理DB 5031的辅助存储器503可以被视为本发明的存储器或第二存储器。

控制单元502将关于配送的指令发送到配送用户终端200，使得配送用户能够基于与客户用户相关联的配送信息和车辆管理信息将包裹配送到预期车辆10。可以多次而不是一次将关于配送的该指令发送到配送用户终端200。例如，控制单元502可以在预定配送日期的前一天将与第二天的配送有关的所有配送指令发送到配送用户终端200，并且可以在配送的当天再次发送配送指令。在控制单元502再次发送配送指令之前配送信息或车辆管理信息已经更新的情况下，控制单元502将更新结合到配送指令中。

可以由连接至网络N1的另一计算机执行配送管理服务器500的任何功能部件或功能部件的部分处理。可以通过硬件执行或者可以通过软件执行由配送管理服务器500执行的一系列处理。

接下来，将描述中心服务器400。中心服务器400还具有通用计算机配置。中心服务器400的基本硬件配置与配送管理服务器500的基本硬件配置相同。中心服务器400包括处理器(未示出)、主存储器(未示出)和辅助存储器403。存储在辅助存储器403中的程序被加载到主存储器的工作区域上，执行加载的程序，并且通过执行程序来控制部件等。因此，实现了符合预定目的的功能。中心服务器400还包括通信单元401。通信单元401在功能上等效于配送管理服务器500的通信单元501。通信单元401执行中心服务器400与其他装置(例如，配送管理服务器500、客户用户终端50等)之间的通信。

中心服务器400的辅助存储器403包括用户信息DB 4031和认证信息DB 4032。用户信息DB 4031和认证信息DB 4032存储各种信息。这些数据库(DB)被构造成使得由处理器执行的数据库管理系统的程序管理存储在辅助存储器403中的数据。用户信息DB 4031和认证信息DB 4032是例如关系数据库。

用户信息DB 4031存储使用车辆10的用户(例如，配送用户和客户用户)的识别信息，该识别信息对应于密码等。认证信息DB 4032存储车辆10的认证信息。认证信息对应于上述终端认证信息。每个车辆10的认证信息是与车辆10的识别信息(钥匙ID)相关联的信息，并且可以是例如对车载装置11的钥匙单元100而言唯一的识别信息。在本实施方式中，具有认证信息DB 4032的辅助存储器403可以被视为本发明的存储器或第一存储器。认证信息DB 4032不仅可以存储每个车辆10的认证信息，还可以存储诸如认证信息的有效时段(包括有效时间段)以及认证信息是否无效的信息。可以将认证信息的有效时段与认证信息一起发送到配送用户终端200。当配送用户终端200接收到认证信息的有效时段时，配送用户终端200能够通过删除认证信息来使其有效时段已经到期的认证信息无效。认证信息是否无效指示认证信息在被发送到配送用户终端200时是否有效的状态以及认证信息的有效时段是否已经到期并且是无效的状态。在认证信息在被发送到配送用户终端200时有效的情况下，认证信息管理单元4021(稍后描述)防止以重叠的有效时段发布认证信息。因此，可以避免认证信息的重叠发布。

在中心服务器400中，当上述处理器执行程序时，实现执行与向配送用户终端200发布认证信息有关的控制等的控制单元402。更具体地，控制单元402包括认证信息管理单元4021和加锁/解锁控制单元4022作为功能单元。

认证信息管理单元4021管理用于对预期车辆10进行加锁或解锁的认证信息的发布。更具体地，认证信息管理单元4021经由配送管理服务器500从配送用户终端200接收对发布用于对预期车辆10进行加锁或解锁的认证信息的请求。认证信息管理单元4021接收关于配送用户终端200的信息以及发布认证信息的请求。配送用户终端200是认证信息的目的地。认证信息管理单元4021经由配送管理服务器500将与钥匙单元100对应的认证信息(终端认证信心)发送至配送用户终端200。认证信息管理单元4021可以生成包括关于有效时段的信息的认证信息。在有效时段已经到期的情况下，即使在车载装置11的钥匙单元100接收到包括关于有效时段的信息的认证信息时，钥匙单元100确定认证信息无效，并且不对车辆10进行加锁或解锁。在本实施方式中，认证信息管理单元4021可以被视为本发明的控制单元或第一控制单元。

即使在如上所述响应于来自配送用户终端200的发布请求而已经从中心服务器400发布了与第一车辆10A对应的认证信息的情况下，但是当不能将包裹配送到第一车辆10A时，允许配送用户终端200请求中心服务器400经由配送管理服务器500发布与替选车辆对应的认证信息。在这种情况下，配送用户对配送用户终端200的输入/输出单元204执行用于请求替选车辆的预定操作(例如，使得触摸面板显示器显示用于请求发布与替选车辆对应的认证信息的图标，并且点击图标)。根据该预定操作，配送用户终端200的控制单元203生成对发布与替选车辆对应的认证信息的请求。由配送用户执行的操作不限于经由触摸面板显示器的操作。可以经由例如硬件开关等来执行操作。

当存在来自配送用户终端200的发布与替选车辆对应的认证信息的请求时，配送管理服务器500的控制单元502查阅图4中所示的车辆管理信息，并且搜索除了第一车辆10A之外的并且与同一客户用户ID相关联的车辆。当存在除了第一车辆10A之外的车辆(第二车辆10B)时，控制单元502选择第二车辆10B作为替选车辆。此时，控制单元502选择其被输入到图4中所示的优先级字段的优先级较高的车辆作为第二车辆10B。在以这种方式选择了第二车辆10B时，配送管理服务器500请求中心服务器400发布与第二车辆10B对应的认证信息。在已经从中心服务器400发布了与第二车辆10B对应的认证信息时，配送管理服务器500将第二车辆10B的车辆信息(车辆类型、车辆的颜色、车辆的许可号以及车辆的位置)与认证信息一起发送到配送用户终端200。以这种方式，通过配送用户终端200，可以访问第二车辆10B的行李舱15B，并且可以将包裹配送到行李舱15B。当不能将包裹配送到第二车辆10B时，允许配送用户终端200进一步请求发布与车辆10的又一车辆对应的认证信息。在不存在除了第一车辆10A之外的并且与同一客户用户ID相关联的车辆10的情况下，配送管理服务器500的控制单元502向配送用户终端200通知不存在除了第一车辆10A之外的并且与同一客户用户ID相关联的车辆10。

接下来，图5是示出在配送管理服务器500请求中心服务器400发布认证信息时的控制(认证信息请求控制)的流程的流程图。由配送管理服务器500的控制单元502以预定时间间隔重复执行图5中所示的流程。在本实施方式中，执行认证信息请求控制的配送管理服务器500的控制单元502可以被视为本发明的控制单元或第二控制单元。首先，在S101中，确定是否存在来自配送用户终端200的发布认证信息的请求。该发布请求包括用于要配送的包裹的第一发布请求(发布与第一车辆10A对应的认证信息的请求)和发布与替选车辆(第二车辆10B)对应的认证信息的请求。在S101中做出肯定确定的情况下，处理进行至S102。在S101中做出否定确定的情况下，结束认证信息请求控制。在存在发布认证信息的请求的情况下，配送管理服务器500的控制单元502基于发布请求中包括的信息来识别作为发布请求源的配送用户终端200以及与要配送的包裹对应的客户用户ID。

在S102中，确定来自配送用户终端200的信号是否包括发布与替选车辆对应的认证信息的请求。在S102中做出肯定确定的情况下，处理进行至S103。在S102中做出否定确定的情况下，处理进行至S107。在S107中，选择第一车辆10A。第一车辆10A可以是在客户用户提交配送包裹的请求时客户用户终端50已经指定为配送管理服务器500中的包裹的配送地点的车辆10，或者可以是配送管理服务器500从与客户用户ID相关联的并且登记在图4中所示的车辆管理信息表中的车辆10中选择的车辆10。例如，可以基于客户用户ID提取与在S101中指定的客户用户ID相关联的并且登记在图4中所示的车辆管理信息表中的所有车辆10，其中可以从车辆10中选择其被输入到优先级字段的优先级最高的车辆10作为第一车辆10A。在只存在与客户用户ID相关联的一个车辆10的情况下，假设车辆10的优先级最高。

在S103中，确定是否存在替选车辆(第二车辆10B)。也就是说，在图4中所示的车辆管理信息表中，确定与配送用户应该将包裹配送至其的第一车辆10A不同的任何车辆10是否与同一客户用户ID相关联。在S103中做出肯定确定的情况下，处理进行至S104。在S103中做出否定确定的情况下，处理进行至S106。在S106中，由于不存在第二车辆10B，因此难以配送包裹。在这种情况下，配送管理服务器500的控制单元502将指示不存在替选车辆的信号发送至配送用户终端200。已经接收到该信号的配送用户终端200的控制单元203在触摸面板显示器上显示不存在替选车辆。另一方面，在S104中，选择第二车辆10B。此时，配送管理服务器500的控制单元502基于在S101中识别的客户用户ID提取与客户用户ID相关联的并且登记在图4中所示的车辆管理信息表中的所有车辆10，并且从除了第一车辆10A之外的车辆10中选择其被输入到优先级字段的优先级最高的车辆10作为第二车辆10B。在S105中，控制单元502将请求发布与在S104中选择的第二车辆10B或在S107中选择的第一车辆10A对应的认证信息的信号发送至中心服务器400。因此，认证信息请求控制结束。之后，在配送管理服务器500接收到从中心服务器400发布的认证信息时，配送管理服务器500将所选择的车辆10的车辆信息与认证信息一起发送到配送用户终端200。

接下来，将参照图6描述在认证信息已经被发布到配送用户终端200时的配送管理系统1的操作。在图6所示的流程中，为了根据来自客户用户的配送请求配送包裹，在配送用户到达车辆10之前，配送用户终端200请求配送管理服务器500发布认证信息(S11的处理)。该请求包括包裹的属性信息、客户用户ID等。该发布请求包括用于要配送的包裹的第一发布请求(发布与第一车辆10A对应的认证信息的请求)和发布与替选车辆(第二车辆10B)对应的认证信息的请求。在配送管理服务器500从配送用户终端200接收到发布认证信息的请求时，配送管理服务器500执行图5中所示的认证信息请求控制(S12的处理)。在通过认证信息请求控制选择了车辆10中的任何一个车辆时，配送管理服务器500请求中心服务器400发布认证信息(S13)。中心服务器400发布预期车辆10的认证信息(S14的处理)。

在S15中，中心服务器400将认证信息发送到配送管理服务器500。在S16中，配送管理服务器500将认证信息和车辆信息发送到配送用户终端200。与图4中所示的车辆管理信息的情况下一样，车辆信息是用于使得配送用户能够找到第二车辆10B的信息。在配送用户终端200接收到车辆信息时，在配送用户终端200的触摸面板显示器上显示车辆信息(S17的处理)。根据该信息，配送用户移动到预期车辆10所在的位置。在配送用户终端200已经接收到从中心服务器400发送的认证信息时，可以通过使用配送用户终端200来对车辆10的行李舱15进行加锁或解锁。

在配送用户终端200已经请求发布与替选车辆对应的认证信息的情况下，在配送用户终端200已经接收到与替选车辆对应的认证信息时，可以使之前接收到的并存储在配送用户终端200中的认证信息(例如，与第一车辆10A对应的认证信息)无效(S18的处理)。也就是说，在配送用户终端200已经接收到与第二车辆10B对应的认证信息的定时处，可以从配送用户终端200擦除与第一车辆10A对应并且存储在配送用户终端200的存储器中的认证信息。可以由配送用户终端200根据来自中心服务器400或配送管理服务器500的指令来执行与第一车辆10A对应的认证信息的无效。

随后，在S21至S24中，执行用于通过使用配送用户终端200对车辆10的行李舱15进行解锁的处理。在S21至S24的处理被执行时，假设配送用户终端200被配送用户移动到能够建立车辆10的钥匙单元100与配送用户终端200之间的短程无线通信的位置。

在配送用户经由配送用户终端200的输入/输出单元204执行对车辆10进行解锁的操作时，在S21中配送用户终端200将包括认证信息的解锁请求发送到钥匙单元100。在钥匙单元100接收到从配送用户终端200发送的解锁请求时，钥匙单元100通过将解锁请求中包括的认证信息(终端认证信息)与存储在存储器1041中的认证信息(装置认证信息)进行比较来执行S22中的认证处理。在两条认证信息的认证成功的情况下，在S23中钥匙单元100将解锁信号和钥匙ID发送到加锁/解锁装置300。在加锁/解锁装置300接收到从钥匙单元100发送的解锁信号和钥匙ID时，在S24中加锁/解锁装置300基于接收到的钥匙ID执行认证处理。在认证成功的情况下，车辆10的行李舱15被解锁。此时，加锁/解锁装置300可以例如答复钥匙单元100。

在S31至S40中，执行用于通过使用配送用户终端200对车辆10进行加锁的处理和与加锁有关的处理。在配送用户通过解锁处理打开行李舱门16时，在预定配送之后关闭行李舱门16，并且执行经由配送用户终端200的输入/输出单元204对车辆10进行加锁的操作，在S31中配送用户终端200将包括认证信息的加锁请求发送到钥匙单元100。在钥匙单元100接收到从配送用户终端200发送的加锁请求时，钥匙单元100通过将从配送用户终端200发送的加锁请求中包括的认证信息(终端认证信息)与存储在存储器1041中的认证信息(装置认证信息)进行比较来执行S32中的认证处理。在两条认证信息的认证成功的情况下，在S33中钥匙单元100将加锁信号和钥匙ID发送到加锁/解锁装置300。在加锁/解锁装置300接收到从钥匙单元100发送的加锁信号和钥匙ID时，在S34中加锁/解锁装置300基于接收到的钥匙ID执行认证处理。在认证成功的情况下，对车辆10的行李舱15进行加锁。在钥匙单元100将加锁信号发送到加锁/解锁装置300之后，钥匙单元100将加锁完成的通知(加锁通知)发送到配送用户终端200(S35的处理)。因此，在配送用户终端200的触摸面板显示器上输出加锁完成的通知。

在配送用户通过加锁通知识别出加锁完成时，配送用户经由配送用户终端200的输入/输出单元204输入最新配送状态即配送已经完成的状态，以更新存储在配送管理服务器500中的配送信息中的配送状态(S36的处理)。因此，最新的配送状态从配送用户终端200发送到配送管理服务器500(S37的处理)。在已经接收到最新配送状态的配送管理服务器500中，控制单元502更新配送信息(S38的处理)。为了更新配送状态，不是由配送用户输入用于更新的信息，而是在配送用户终端200从钥匙单元100接收到加锁通知时，配送用户终端200可以随后向配送管理服务器500输出更新指令使得配送状态变成配送完成。在针对该配送由配送用户终端200使用的认证信息是一次性钥匙的情况下，可以在配送用户终端200已经在S35的处理中接收到加锁通知的定时处使在S16中获取的认证信息被无效。也就是说，可以在配送用户终端200已经接收到加锁通知的定时处从配送用户终端200擦除存储在配送用户终端200的存储器中的认证信息。

在S38中更新配送信息时，配送管理服务器500将指示关于已经将包裹配送至其的车辆10的信息的信号发送至客户用户终端50(S39的处理)。该指示由配送管理服务器500的控制单元502执行。在本实施方式中，发送信号的控制单元502可以被视为本发明的控制单元。在客户用户终端50的控制单元52接收到车辆信息时，控制单元52在触摸面板显示器(输入/输出单元53)上显示车辆信息(S40的处理)。基于车辆信息，使得客户用户能够识别已经将包裹配送至其的车辆10。可以仅在包裹已经被配送到第二车辆10B的情况下执行S39和S40的处理。

如上所述，根据本实施方式，即使在由于在包裹被配送到车辆10之前车辆10已经移动而因此难以将包裹配送到初始预定的车辆10的情况下，也可以选择替选车辆，因此可以增加配送包裹的机会。

在以上描述中，可以在配送管理服务器500中实现中心服务器400的功能的一部分，并且可以在中心服务器400中实现配送管理服务器500的功能的一部分或全部。中心服务器400和配送管理服务器500可以彼此集成在一起。因此，配送管理服务器500可以被视为本发明的存储器或第一存储器或者本发明的控制单元或第一控制单元。中心服务器400可以被视为本发明的存储器或第二存储器或者本发明的控制单元或第二控制单元。在本实施方式中，配送管理服务器500或中心服务器400可以被视为本发明的认证服务器。

图4中所示的每个车辆10的优先级可以由客户用户输入或者可以由配送服务提供者输入。每个车辆10的优先级可以是固定的，或者可以依赖于情况而变化。例如，在车辆10位于更靠近配送用户的当前位置时，可以增加每个车辆10的优先级。另一方面，可以从与客户用户ID相关联的车辆10中选择任何一个车辆，而不需要向图4中所示的优先级字段输入优先级。

在本实施方式中，作为示例，一个第二车辆10B被描述为替选车辆。替选地，可以使用多个车辆作为替选车辆的候选。可以根据优先级或随意从多个候选中选择替选车辆。

第二实施方式

将描述以下实施方式：中心服务器400的控制单元402执行下面的认证信息发布控制，代替执行图5中所示的认证信息请求控制的配送管理服务器500的控制单元502。在这种情况下，中心服务器400的辅助存储器403具有与具有配送管理DB 5031的辅助存储器503对应的功能。因此，在中心服务器400中生成图4中所示的车辆管理信息表。图7是示出认证信息发布控制的流程的流程图。由中心服务器400的控制单元402以预定的时间间隔重复执行图7中所示的流程。执行这样的认证信息发布控制的中心服务器400的控制单元402可以被视为本发明的控制单元或第二控制单元。在本实施方式中，中心服务器400可以被视为本发明的认证服务器。

首先，在S201中，确定是否存在来自配送用户终端200的发布认证信息的请求。该发布请求包括用于要配送的包裹的第一发布请求(发布与第一车辆10A对应的认证信息的请求)和发布与替选车辆(第二车辆10B)对应的认证信息的请求。配送用户终端200可以经由配送管理服务器500请求中心服务器400发布认证信息，或者配送用户终端200可以直接请求中心服务器400发布认证信息而不介入配送管理服务器500。在S201中做出肯定确定的情况下，处理进行至S202。在S201中做出否定确定的情况下，结束认证信息发布控制。在存在发布认证信息的请求的情况下，中心服务器400的控制单元402基于发布请求中包括的信息，识别作为发布请求源的配送用户终端200以及与要配送的包裹对应的客户用户ID。

在S202中，确定来自配送用户终端200的信号是否包括发布与替选车辆对应的认证信息的请求。在S202中做出肯定确定的情况下，处理进行至S203。在S202中做出否定确定的情况下，处理进行至S207。在S207中，选择第一车辆10A。第一车辆10A可以是在客户用户提交配送包裹的请求时，客户用户终端50已经指定为中心服务器400中的包裹的配送地点的车辆10，或者可以是中心服务器400从与客户用户ID相关联的并且登记在车辆管理信息表中的车辆10中选择的车辆10。例如，可以基于客户用户ID提取与在S201中指定的客户用户ID相关联的并且登记在车辆管理信息表中的所有车辆10，其中可以从车辆10中选择其被输入到优先级字段的优先级最高的车辆10作为第一车辆10A。在只存在与客户用户ID相关联的一个车辆10的情况下，假设车辆10的优先级最高。

在S203中，确定是否存在替选车辆(第二车辆10B)。也就是说，在车辆管理信息表中，确定与配送用户应该将包裹配送至其的第一车辆10A不同的车辆10是否与同一客户用户ID相关联。在S203中做出肯定确定的情况下，处理进行至S204。在S203中做出否定确定的情况下，处理进行至S206。在S206中，由于不存在第二车辆10B，因此难以配送包裹。在这种情况下，中心服务器400的控制单元402将指示不存在替选车辆的信号发送至配送用户终端200。已经接收到该信号的配送用户终端200的控制单元203在触摸面板显示器上显示不存在替选车辆。另一方面，在S204中，选择第二车辆10B。此时，中心服务器400的控制单元402基于在S201中识别的客户用户ID提取与客户用户ID相关联的并且登记在车辆管理信息表中的所有车辆10，并且从除了第一车辆10A之外的车辆10中选择其被输入到优先级字段的优先级最高的车辆10作为第二车辆10B。在S205中，控制单元402将所选择的车辆10的车辆信息与对应于在S204中选择的第二车辆10B或在S207中选择的第一车辆10A的认证信息一起发送到配送用户终端200。

接下来，将参照图8描述在已经通过图7中所示的认证信息发布控制将认证信息发布到配送用户终端200时的配送管理系统1的操作。在图8的流程中相似的附图标记表示与图6的流程的处理相同的处理，并且省略其描述。在图8所示的流程中，为了根据来自客户用户的配送请求配送包裹，在配送用户到达车辆10之前，配送用户终端200请求中心服务器400发布认证信息(S51的处理)。该请求包括包裹的属性信息、客户用户ID等。该发布请求包括用于要配送的包裹的第一发布请求(发布与第一车辆10A对应的认证信息的请求)和发布与替选车辆(第二车辆10B)对应的认证信息的请求。该请求可以经由配送管理服务器500被提交到中心服务器400。

在中心服务器400从配送用户终端200接收到发布认证信息的请求时，中心服务器400执行图7中所示的认证信息发布控制(S52的处理)。通过执行认证信息发布控制，中心服务器400发布预期车辆10的认证信息。在S53中，中心服务器400将认证信息和车辆信息发送到配送用户终端200。与图4中所示的车辆管理信息的情况下一样，车辆信息是用于使得配送用户能够找到第二车辆10B的信息。下面S17、S18、S21至S24以及S31至S35的处理与图6中所示的流程的处理相同，因此，省略其描述。

在S36中配送用户输入配送已经完成的状态时，将最新配送状态从配送用户终端200发送到中心服务器400(S61的处理)。可以经由配送管理服务器500将配送状态发送到中心服务器400。在已经接收到最新配送状态的中心服务器400中，控制单元402更新配送信息(S62的处理)。为了更新配送状态，不是由配送用户输入用于更新的信息，而是在配送用户终端200从钥匙单元100接收到加锁通知时，配送用户终端200可以随后向中心服务器400输出更新指令使得配送状态变成配送完成。在针对该配送由配送用户终端200使用的认证信息是一次性钥匙的情况下，可以在配送用户终端200已经在S35的处理中接收到加锁通知的定时处使在S53中获取的认证信息被无效。也就是说，可以在配送用户终端200已经接收到加锁通知的定时处从配送用户终端200擦除存储在配送用户终端200的存储器中的认证信息。

在S62中更新配送信息时，中心服务器400将指示关于已经将包裹配送至其的车辆10的信息的信号发送至客户用户终端50(S63的处理)。该指示由中心服务器400的控制单元402执行。在这种情况下，发送信号的控制单元402可以被视为本发明的控制单元。在客户用户终端50的控制单元52接收到车辆信息时，控制单元52在触摸面板显示器(输入/输出单元53)上显示车辆信息(S64的处理)。基于车辆信息，使得客户用户能够识别已经将包裹配送至其的车辆10。可以仅在包裹已经被配送到第二车辆10B时的情况下执行S63和S64的处理。

如上所述，根据本实施方式，即使在由于在包裹被配送到车辆10之前车辆10已经移动而因此难以将包裹配送到初始预定的车辆10的情况下，也可以选择替选车辆，因此可以增加配送包裹的机会。

Claims (5)

1.一种认证信息提供服务器，其特征在于包括：

存储器，其被配置成存储关于作为包裹的配送地点的与所述包裹的接收者相关联的多个车辆的信息，并且所述存储器被配置成存储与加锁和解锁装置对应的认证信息，每个加锁和解锁装置被配置成对所述多个车辆的预定隔间中的相应一个隔间进行加锁或解锁；以及

处理器，其被配置成基于来自配送用户终端的请求向所述配送用户终端发布存储在所述存储器中的认证信息，所述配送用户终端由配送所述包裹的用户使用，以及

所述处理器被配置成：在存在来自所述配送用户终端的、将所述包裹的配送地点设置成不同于所述多个车辆中的与由所述处理器首先发布的认证信息对应的第一车辆的车辆的请求的情况下，发布与所述多个车辆中的第二车辆对应的认证信息，所述多个车辆中的所述第二车辆与所述多个车辆中的所述第一车辆不同，

其中，所述处理器被配置成：在所述处理器从所述配送用户终端接收到指示所述包裹已经被配送到所述多个车辆中的所述第二车辆的信号时，向由所述接收者使用的终端通知所述包裹已经被配送到所述多个车辆中的所述第二车辆。

2.根据权利要求1所述的认证信息提供服务器，其特征在于，所述预定隔间是所述车辆中的每一个车辆的行李舱和所述车辆中的每一个车辆的乘员舱中的至少之一。

3.一种认证信息提供方法，其特征在于包括：

通过认证信息提供服务器存储关于作为包裹的配送地点的与所述包裹的接收者相关联的多个车辆的信息；

通过所述认证信息提供服务器存储与加锁和解锁装置对应的认证信息，每个加锁和解锁装置被配置成对所述多个车辆的预定隔间中的相应一个隔间进行加锁或解锁；

通过所述认证信息提供服务器基于来自配送用户终端的请求将所存储的认证信息发布到所述配送用户终端，所述配送用户终端由配送所述包裹的用户使用；以及

在存在来自所述配送用户终端的、将所述包裹的配送地点设置成不同于所述多个车辆中的与首先发布的认证信息对应的第一车辆的车辆的请求的情况下，通过所述认证信息提供服务器发布与所述多个车辆中的第二车辆对应的认证信息，所述多个车辆中的所述第二车辆与所述多个车辆中的所述第一车辆不同，

其中，所述方法还包括：在从所述配送用户终端接收到指示所述包裹已经被配送到所述多个车辆中的所述第二车辆的信号时，通过所述认证信息提供服务器向由所述接收者使用的终端通知所述包裹已经被配送到所述多个车辆中的所述第二车辆。

4.一种由配送包裹的用户使用的配送用户终端，所述配送用户终端的特征在于包括：

处理器，其被配置成：

向认证服务器发送将所述包裹的配送地点设置成不同于作为所述包裹的配送地点的与所述包裹的接收者相关联的多个车辆中的第一车辆的车辆的请求，用于对所述多个车辆的预定隔间中的相应一个隔间进行加锁或解锁的认证信息被分配给所述多个车辆中的每一个车辆，所述多个车辆中的所述第一车辆对应于首先接收到的认证信息；

从所述认证服务器接收与所述多个车辆中的第二车辆对应的认证信息，所述第二车辆与所述多个车辆中的所述第一车辆不同；以及

通过使用与所述多个车辆中的所述第二车辆对应的认证信息来对所述多个车辆中的所述第二车辆的预定隔间进行加锁或解锁，

其中，所述处理器被配置成：在所述处理器接收到与所述多个车辆中的所述第二车辆对应的认证信息时，使与所述多个车辆中的所述第一车辆对应的认证信息无效。

5.一种通过配送用户终端执行的加锁和解锁方法，所述配送用户终端由配送包裹的用户使用，所述加锁和解锁方法的特征在于包括：

通过所述配送用户终端将以下请求发送至认证服务器，所述请求使所述包裹的配送地点设置成不同于作为所述包裹的配送地点的与所述包裹的接收者相关联的多个车辆中的第一车辆的车辆，用于对所述多个车辆的预定隔间中的相应一个隔间进行加锁或解锁的认证信息被分配给所述多个车辆中的每一个车辆，所述多个车辆中的所述第一车辆对应于首先接收到的认证信息；

通过所述配送用户终端从所述认证服务器接收与所述多个车辆中的第二车辆对应的认证信息，所述第二车辆与所述多个车辆中的所述第一车辆不同；以及

通过所述配送用户终端，使用与所述多个车辆中的所述第二车辆对应的认证信息来对所述多个车辆中的所述第二车辆的预定隔间进行加锁或解锁，

其中，所述方法还包括：在所述配送用户终端接收到与所述多个车辆中的所述第二车辆对应的认证信息时，通过所述配送用户终端使与所述多个车辆中的所述第一车辆对应的认证信息无效。

Images