JP2004262592A

JP2004262592A - 配送システム及びその方法並びに仲介サーバ

Info

Publication number: JP2004262592A
Application number: JP2003054231A
Authority: JP
Inventors: Takahiro Aoki; 敬浩青木; Akira Kaiyama; 明貝山
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2003-02-28
Filing date: 2003-02-28
Publication date: 2004-09-24

Abstract

【課題】本発明の課題は、受け手のプライベートな情報を送り手に伝えなくても、受け手に配送物を届けることのできる配送システムを提供することである。
【解決手段】上記課題は、送り手と受け手との間の商取引をネットワークを介して仲介する仲介手段と、配送物を配送者が受け手に配送する配送手段とを有する配送システムにおいて、前記仲介手段は、受け手のプライベート情報を受け手毎に登録する登録手段と、前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、暗号化する暗号化手段と、前記暗号化された情報を前記配送者に通知する宛先情報通知手段とを備え、前記配送者は、前記暗号情報を基に、前記登録手段に管理されている情報の中から該当する受け手のプライベート情報を抽出する配送情報抽出手段を備え、前記抽出した受け手のプライベート情報を基に、該受け手宛の配送物の配送を行なうことを特徴とする配送システムにて解決される。
【選択図】図６

Description

【０００１】
【発明の属する技術分野】
本発明は、配送システム及びその方法に係り、詳しくは、送り手から受け手への配送物の配送の際に、受け手のプライベートな情報を送り手に対して隠蔽することのできる配送システム及びその方法に関する。
【０００２】
また、本発明は、そのような配送システムで用いられる仲介サーバに関する。
【０００３】
【従来の技術】
現在、送り手から受け手に対して、お金、荷物、情報等の配送物を配送する場合、送り手は、受け手の住所等を宛先として宅配業者や郵便局等の配送者に伝える必要がある。すなわち、受け手は、送り手に対して配送物の配送を依頼する際に、自身の住所、電話番号といったプライベートな情報を送り手に伝える必要がる。
【０００４】
また、インターネットなどのネットワークを用いた電子商取引で配送物を配送する場合、消費者となる受け手は、注文する商品を決定した後、商品の配送先となり自身の住所、氏名といったプライベートな情報を、例えば、ホームページ上の記入欄に入力する必要がある。
【０００５】
さらに、受け手の個人データを秘匿しつつ、匿名小荷物を配送し受け取る方法もある（例えば、特許文献１参照）。
【０００６】
この特許文献１で開示されている技術は、ユーザの依頼に基づき複数のネットワーク店舗間で小荷物を集配することを技術的前提として、ネットワークを構成する各店舗が、ユーザの住所、氏名、および当該ユーザのパスワードに基づき、各ユーザをネットワーク店舗が特定できる会員番号を記録した会員証を発行する一方、この会員証を有するユーザから、会員証を有する他のユーザへの小荷物の配送依頼があったときは、双方の会員番号を記録したバーコード等の配送伝票に基づき、当該他のユーザが会員となっている店舗に対して小荷物を発送するといものである。
【０００７】
【特許文献１】
特開２００２−８７５５３号公報
【０００８】
【発明が解決しようとする課題】
しかしながら、従来の方法では、受け手が自身のプライベートな情報を送り手に知られたくないと考えていても、送り手に知らせなければ配送物の配送依頼はできない。
【０００９】
また、上記特許文献１で開示されている技術では、会員間の配送依頼の場合は、互いの会員は自身のプライベートな情報を伝え合う必要はないが、予め利用する各店舗にプライベートな情報を登録しなければならず、各店舗において自身のプライベートが管理されることになる。したがって、悪意のある店舗があれば、プライベートな情報が悪用される可能性があり、ユーザである会員が被害を被らないとはいえない。
【００１０】
本発明は、上記のような問題点に鑑みてなされたもので、その課題とするところは、受け手のプライベートな情報を送り手に伝えなくても、受け手に配送物を届けることのできる配送システム及びその方法を提供することである。
【００１１】
また、そのような配送システムで用いられる仲介サーバを提供することである。
【００１２】
【課題を解決するための手段】
上記課題を解決するため、本発明は、請求項１に記載されるように、送り手と受け手との間の商取引をネットワークを介して仲介する仲介手段と、送り手から依頼された配送物を配送者が受け手に配送する配送手段とを有する配送システムにおいて、前記仲介手段は、前記配送者にとって必要な受け手のプライベート情報を受け手毎に予め登録する登録手段と、前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、前記配送者でしか内容を理解することのできない情報に暗号化する暗号化手段と、前記配送物を前記受け手に配送する際に、前記暗号化手段により暗号化された情報を宛先情報として前記配送者に通知する宛先情報通知手段とを備え、前記配送者は、前記宛先情報を基に、前記登録手段に管理されている受け手毎のプライベート情報の中から該当する受け手のプライベート情報を抽出する配送情報抽出手段を備え、前記抽出した受け手のプライベート情報を基に、該受け手宛の配送物の配送を行なうことを特徴としている。
【００１３】
また、本発明の請求項２は、前記配送システムにおいて、前記登録手段は、前記受け手となるユーザ毎に、そのユーザの住所、氏名、電話番号を登録し、そのユーザ毎にＩＤをユニークに付与する受け手ＩＤ付与手段を有することを特徴としている。
【００１４】
また、本発明の請求項３は、前記配送システムにおいて、前記登録手段は、前記配送者それぞれ固有に割り当てられた配送者ＩＤをキーとして配送者の公開鍵を管理する配送者情報管理手段と、前記受け手ＩＤに対して、ユニークに宛先ＩＤを割り当て、前記暗号化手段により得られる前記宛先情報と、前記仲介手段しか知り得ない秘密情報を管理する宛先情報管理手段とをさらに備えることを特徴としている。
【００１５】
また、本発明の請求項４は、前記配送システムにおいて、前記暗号化手段は、前記仲介手段しか知り得ない情報を秘密情報とし、その秘密情報を前記仲介手段の公開鍵で暗号化したものを前記証明情報とする第１暗号化手段と、前記第１暗号化手段により暗号化された情報と、前記宛先ＩＤとを連結する第１連結手段と、前記連結結果を、さらに配送者の公開鍵で暗号化する第２暗号化手段と、前記第２暗号化手段により暗号化された情報と、前記配送者ＩＤを連結する第２連結手段とを備えることを特徴としている。
【００１６】
また、本発明の請求項５は、前記配送システムにおいて、前記仲介手段は、前記宛先情報を、前記受け手の要求に応じて出力する宛先情報出力手段を備え、前記受け手は、配送物の配送依頼時に前記取得した前記宛先情報を送り手に通知する宛先情報通知手段を備え、前記送り手は、前記宛先情報と配送物を前記配送手段に送信して該配送物の配送を指示する配送指示手段を備えることを特徴としている。
【００１７】
また、本発明の請求項６は、前記配送システムにおいて、前記配送情報取得手段は、配送者しか持ち得ない秘密鍵を用いて、前記宛先情報の暗号化部分を復号し、復号結果として得られる前記宛先ＩＤと、前記証明情報を前記仲介手段に通知する配送情報要求手段を備え、前記仲介手段は、前記配送情報要求手段より送られてきた宛先ＩＤをキー情報として前記宛先情報管理手段に管理されている秘密情報を検索し、その検索で得られた秘密情報と前記宛先情報管理手段に予め管理されている秘密情報とが一致している場合にのみ、前記配送者を正当な配送者とみなして受け手のプライベート情報を配送者に通知する配送情報通知手段を備えることを特徴としている。
【００１８】
上記本発明によれば、仲介手段に登録された受け手のプライベート情報（配送物の送り先などの情報を含む）が仲介手段にて暗号化され、配送の際には、その暗号化された情報を受け手が仲介手段から取得して送り手に渡すようにしたため、受け手側のプライベート情報は送り手には一切伝わらない。また、受け手への配送物の配送の際には、配送者だけが知り得る鍵を用いて上記宛先情報が復号され、復号結果が正当な場合にのみ仲介サーバから受け手のプライベート情報が配送者に伝えられるので、配送者以外の第三者への個人情報の流出を防ぐことができ、セキュアで信頼性の高い配送システムを実現することができる。
【００１９】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２０】
本発明の実施の一形態に係る配送方法が適用される配送システムは、例えば、図１に示すように構成される。図１において、この配送システムは、受け手側の情報送受手段ａ１０と、送り手側の情報送受手段ｂ２０と、ユーザの登録情報を管理し、ユーザから配送物の配送依頼があった際に、ユーザと送り手側の配送処理を仲介する仲介サーバ３０（以下、仲介サーバと略記する）３０と、配送物を配送する配送手段（配送者）３０とが、相互にネットワーク１００に接続された構成である。
【００２１】
受け手側の情報送受手段ａ１０と、送り手側の情報送受手段ｂ２０は、例えば、パーソナルコンピュータなどの情報処理端末、ＰＤＡ等の携帯端末あるいは携帯電話等であって、ネットワーク１００上に配置されている仲介サーバ３０と通信する通信機能が備えられている。
【００２２】
また、配送手段４０は、配送物を受け手に輸送する配送者であって、ネットワークを通じて仲介サーバ３０と配送情報をやりとりするための通信機能が具備されている。
【００２３】
上記仲介サーバ３０は、例えば、図２に示すように構成される。図２は、仲介サーバ３０の機能ブロック図である。この仲介サーバ３０は、制御部２１と、情報蓄積部２２とから構成され、さらに、情報蓄積部２２には、ユーザ情報管理表３３２、宛先情報管理表２２２、配送者情報管理表２２３の各情報管理表が含まれる。
【００２４】
上記制御部２１は、仲介サーバ３０の外部から情報照会や情報登録の要求があると、その要求に応じた指示を情報蓄積部２２に対して行なう。情報蓄積部２２では、制御部２１からの指示に応じて各管理表２２１〜２２３にアクセスする。
【００２５】
情報蓄積部２２において各管理表２２１〜２２３にアクセスした結果は、制御部２１より、仲介サーバ３０の外部（要求元）に対して返送される。
【００２６】
図３は、上記ユーザ情報管理表２２１で管理されるデータ構造を示す図である。同図において、このユーザ情報管理表２２１では、受け手毎に、受け手ＩＤをキーとした配送に必要な情報が格納・管理される。この配送に必要な情報には、受け手の名前、受け手の住所、受け手の電話番号がある。
【００２７】
図４は、上記宛先情報管理表２２２で管理されるデータ構造を示す図である。同図において、この宛先情報管理表２２２では、宛先払い出し毎に、宛先ＩＤをキーとした宛先ＩＤに対応した宛先情報及び受け手１ａＩＤが格納・管理され、さらに、仲介サーバ３０が宛先情報の発行元であることの証明に必要な秘密情報が管理される。
【００２８】
図５は、配送者情報管理表２２３で管理されるデータ構造を示す図である。同図において、この配送者情報管理表２２３では、配送者毎に、配送者ＩＤをキーとした配送者の公開鍵ｋｃが格納・管理される。
【００２９】
以上のように構成された配送システムにおける配送方法の動作原理について、図６を用いて説明する。
【００３０】
図６は、本発明に係る配送方法における処理経過の一例を示す流れ図である。
同図において、説明を平易にするために、受け手側の情報送受手段ａ１０を受け手１ａと呼び、送り手側の情報送受手段ｂ２０を送り手１ｂと呼び、配送手段４０を配送者１ｃと呼ぶ。また、仲介サーバ３０の符号を１ｃと読み替える。
【００３１】
なお、受け手１ａ、送り手１ｂ、配送者１ｃ、仲介サーバ１ｄが相互に接続するネットワーク１００の図は省略する。
【００３２】
この例では、受け手１ａはお金・荷物・情報等の配送物１ｆの受取者、送り手１ｂは配送物１ｆの送り元、配送者１ｃは宅配業者や郵便局等、送り手１ｂからの配送物を受け手１ａに届ける者である。
【００３３】
同図において、受け手１ａは、仲介サーバ１ｄから払いだされた宛先情報１ｅ（後述する）を送り手１ｂに渡す。この宛先情報１ｅには、受け手１ａのプライベートな情報（住所など）は含まれていないため、送り手１ｂには一切受け手１ａのプライベートな情報が渡らない。送り手１ｂは、配送物１ｆと共に宛先情報１ｅを配送者１ｃに渡す。配送者１ｃは仲介サーバ１ｄから受け手１ａの住所等の情報を取得し、受け手１ａに配送物１ｆを配送する。
【００３４】
次に、図７〜図１０を用いて、本発明に係る配送方法の処理手順について説明する。
【００３５】
図７は、受け手１ａが配送物の配送依頼前に事前に行なう手続きの流れを示すシーケンス図である。
【００３６】
同図において、受け手１ａは、まず、名前、住所、電話番号といった配送に必要な情報を仲介サーバ１ｄに登録（ステップＳ１０１）する。仲介サーバ１ｄは、各ユーザにユニークに設ける受け手１ａＩＤを払い出す（ステップＳ１０２）。仲介サーバ１ｄの制御部２１は、情報蓄積部２２との連携処理により、受け手ＩＤ、名前、住所、電話番号をユーザ情報管理表２２１に登録（ステップＳ１０３〜Ｓ１０４）する。このようにして情報蓄積部２２のユーザ情報管理表２２１に受け手ＩＤ、名前、住所、電話番号が登録されると、情報蓄積部２２から受け手ＩＤが処理結果応答として制御部２１に送られる（ステップＳ１０５）。そして、ステップＳ１０６において、仲介サーバ１ｄより受け手１ａに対して受け手ＩＤが伝えられる。
【００３７】
この例では、受け手ＩＤを仲介サーバ１ｄが払い出す場合を示したが、受け手ＩＤに相当する情報が既に受け手ＩＤと仲介サーバ１ｄ間で共有できている場合（例えば、携帯電話の番号を受け手ＩＤにする等）は、上記払い出し処理は行われなくてもよい。
【００３８】
以上の事前登録手続きが終了していることを前提に、これ以降、図８から図１０を用いて、受け手１ａが送り手１ｂに配送依頼を出すところから、配送者１ｃから配送物を受け手１ａが受け取るまでの手続きを説明する。
【００３９】
まず、図８を用いて、受け手１ａが、送り手１ｂに配送依頼時に渡す宛先情報１ｅを取得するまでの処理手順について説明する。
【００４０】
受け手１ａは、仲介サーバ１ｄに対して、宛先情報払い出しの要求を出す（ステップＳ２０１）。その際、受け手１ａをユニークに決定するための受け手ＩＤを仲介サーバ１ｄに伝える。
【００４１】
仲介サーバ１ｄの制御部２１は、受け手１ａから送られてきた受け手ＩＤを受け取ると、配送者ＩＤの選定（ステップＳ２０２）を行なう。この配送者ＩＤの選定論理は、例えば、予め本発明に係る配送システムのサービス提供者が契約している配送者に限定して選択してもよいし、受け手ＩＤの存在場所から配送者を選定してもよい。なお、配送者ＩＤは、送り手１ｂが、複数ある配送者の中から所望の配送者を選定する際の情報となるので、人間が見て容易に分るようなコード（例えば、数字４桁等）にて表現されるのが望ましい。
【００４２】
制御部２１は、上記選定論理に基づいて配送者ＩＤの選定を行なった後、その選定した配送者ＩＤを情報蓄積部２２に送出（ステップＳ２０３）する。情報蓄積部２２は、配送者情報管理表２２２にアクセスし、該配送者ＩＤに対応する公開鍵ｋｃを検索して取得（ステップＳ２０４）する。この配送者毎に異なる公開鍵ｋｃに対応する秘密鍵ｋｃは、当該配送者しか持ち得ない。情報蓄積部２２は、上記のようにして検索した公開鍵ｋｃを制御部２１に出力（Ｓ２０５）する。
【００４３】
ステップＳ２０６では、制御部２１は、情報蓄積部２２から公開鍵ｋｃを受け取ると、宛先ＩＤを生成する。この宛先ＩＤは、全ての受け手ＩＤに対してユニークに定める識別子である。
【００４４】
続いて、制御部２１は、宛先ＩＤと公開鍵ｋｃを利用して宛先情報１ｅを、下記数式▲１▼に従って生成（ステップＳ２０７）する。
【００４５】
１ｅ＝Ｅｋｃ（宛先ＩＤ：Ｅｋｄ（Ｓ））：配送者ＩＤ・・・▲１▼
ここで、
１ｅは宛先情報であり、
Ｅｋ（）は公開鍵ｋで暗号化することであり、
：は演算（連結）子であり、
Ｓは秘密情報であり、
ｋｃは配送者１ｃの公開鍵であり、
ｋｄは仲介サーバ１ｄの公開鍵である。
すなわち、ステップＳ２０７では、宛先ＩＤと、仲介サーバ１ｄしか知りえない秘密情報Ｓを仲介サーバ１ｄの公開鍵ｋｄで暗号化したものを連結し、連結結果を配送者１ｃの公開鍵ｋｃで暗号化し、さらに、配送者ＩＤを連結したものを、宛先情報１ｅとする。なお、秘密情報Ｓは、配送者１ｃには分らない値であればよく、生成方法も限定しない。例えば、ランダム関数等により生成すればよい。
【００４６】
制御部２１は、上記のようにして生成された宛先情報１ｅの他に宛先ＩＤ、受け手ＩＤ、秘密情報Ｓを情報蓄積部２２に出力して保存（ステップＳ２０８、ステップＳ２０９）させる。情報蓄積部２２は受け取った宛先情報１ｅ、宛先ＩＤ、受け手ＩＤ、秘密情報Ｓを宛先情報管理表２２２に保存した後、保存完了を示す保存完了応答を制御部２１に返信（ステップＳ２１０）する。そして、制御部２１より、宛先情報１ｅが受け手１ａに伝えられる（ステップＳ２１１）。
【００４７】
次に、図９と図１０を用いて、受け手１ａが、送付依頼と共に宛先情報１ｅを送り手１ｂに渡し、最終的に送り手１ｂから配送物が受け手１ａに届くまでの手続きの流れを説明する。
【００４８】
図９において、受け手１ａは、送り手１ｂに対して、お金・荷物・情報等の配送物の配送依頼を出す。その際、受け手１ａは、仲介サーバ１ｄから受け取った宛先情報１ｅを送り手１ｂに伝える（ステップＳ３０１）。この宛先情報１ｅは、前述したステップＳ２０７により生成されており、受け手１ａの住所等のプライベートな情報は一切含まれていないため、送り手１ｂは宛先情報１ｅから、受け手１ａの名前、住所、電話番号等を一切知ることができない。
【００４９】
送り手１ｂは、受け手１ａより受け取った宛先情報１ｅに含まれている配送者ＩＤは見ることができるため、ステップＳ３０２では、複数ある配送者（複数ある配送者ＩＤ）の中から配送者１ｃを決定し、その決定した配送者１ｃに対して、宛先情報１ｅと配送物が渡される。
【００５０】
配送者１ｃは、自身しか持ち得ない秘密鍵ｋｃを用いて、宛先情報１ｅの暗号化部分｛Ｅｋｃ（宛先ＩＤ：Ｅｋｄ（Ｓ））｝を復号（ステップＳ３０３）する。
これにより、▲１▼宛先ＩＤと、▲２▼秘密情報Ｓが仲介サーバ１ｄの公開鍵ｋｄにより暗号化されている情報Ｅｋｄ（Ｓ）（以下、装置証明情報という）が得られる。
つまり、宛先ＩＤと装置証明情報Ｅｋｄ（Ｓ）の二つの情報が配送者１ｃでは得られる。
【００５１】
配送者１ｃは、上記のようにして宛先ＩＤと装置証明情報を得ると、受け手１ａの配送に必要な住所氏名等の情報を取得するため、ステップＳ３０３で得られた上記宛先ＩＤと、装置証明情報Ｅｋｄ（Ｓ）を仲介サーバ１ｄに送付（ステップＳ３０４）する。仲介サーバ１ｄの制御部２１は、宛先ＩＤを受け取ると、情報蓄積部２２の宛先情報管理表２２２にアクセスし、宛先ＩＤをキー情報として秘密情報Ｓを検索して取得（ステップＳ３０５〜ステップＳ３０７）する。
【００５２】
ステップＳ３０８では、制御部２１は、以下の数式に基づいて、装置証明情報Ｅｋｄ（Ｓ）から秘密情報Ｓ（以下では、ステップＳ３０５〜ステップＳ３０７で得られた秘密情報Ｓと混同しないように、ここで得られた秘密情報をＳ´と呼ぶ）が求められる。
【００５３】
秘密情報Ｓ´＝ＤＫｄ（Ｅｋｄ（Ｓ））
ここで、
Ｄｋ（）は秘密鍵ｋで復号することであり、
ｋｄは仲介サーバ１ｄの秘密鍵である。
ステップＳ３０９では、制御部２１は、秘密情報Ｓと上記計算により求められたＳ´とを比較判定し、一致しない場合（ステップＳ３０９でＮＯ）は、配送者１ｃから送られてきた宛先情報は正当なものでないと判断し、処理を中断する。
【００５４】
すなわち、の秘密情報Ｓは仲介サーバ１ｄしか知らないし、また、装置証明情報Ｅｋｄ（Ｓ）の復号も仲介サーバ１ｄにしかできないので、この秘密情報ＳとＳ´の一致しているかどうかの判断は、仲介サーバ１ｄにしかできない。よって、送り手１ｂ、配送者や第三者からの虚位のアクセスから、受け手１ａのプライベートな情報の流出を防ぐことができる。
【００５５】
制御部２１は、ステップＳ３０９の判定で、秘密情報ＳとＳ´が一致したと判定した場合（ステップＳ３０９でＹＥＳ）は、次のステップＳ３１０に移行する。
なお、ステップＳ３１０以降の処理は図１０のシーケンス図が対応する。
【００５６】
図１０において、ステップＳ３１０〜ステップＳ３１２では、仲介サーバ１ｄは、宛先ＩＤをキー情報として、宛先情報管理表２２２から受け手ＩＤを検索して取得する。
【００５７】
ステップＳ３１３〜ステップＳ３１５では、仲介サーバ１ｄは、前ステップで取得した受け手ＩＤをキー情報として、ユーザ情報管理表２２１から受け手の名前、住所、電話番号を検索して取得する。
【００５８】
ステップＳ３１６では、仲介サーバ１ｄは配送者１ｃに対して、宛先ＩＤに対応した受け手１ａの名前、住所、電話番号を返送する。これにより、配送者１ｃは、配送先の住所等の情報を取得することができる。
【００５９】
ステップＳ３１７では、配送者１ｃは、送り手１ｂから預かっている配送物を、ステップＳ３１６で取得した名前、住所等の配送に必要な情報により、受け手１ａに配送する。これにより、本発明に係る配送方法の一連の処理が終了する。
【００６０】
以上、説明してきたように、本実施形態によれば、仲介サーバに登録された受け手のプライベート情報（配送物の送り先などの情報を含む）が仲介サーバにて暗号化され、配送の際には、その暗号化された情報（宛先情報）を受け手が仲介サーバから取得して送り手に渡すようにしたため、受け手側のプライベート情報は送り手には一切伝わらない。
【００６１】
また、受け手への配送物の配送の際には、配送者だけが知り得る鍵を用いて上記宛先情報が復号され、その復号で得られる宛先ＩＤが正当なものである場合のみ仲介サーバから受け手のプライベート情報が配送者に伝えられるので、配送者以外の第三者への個人情報の流出を防ぐことができ、セキュアで信頼性の高い配送システムを実現することができる。
【００６２】
上記実施例では、受けて１ａ、送り手１ｂ、配送者１ｃ、仲介サーバ１ｄがそれぞれネットワークを介して相互接続される場合を示したが、本発明は、このような形態に限定されるものではない。例えば、図１１に示すように、受けて１ａ、送り手１ｂ、配送者１ｃ、仲介サーバ１ｄをネットワークに接続しないスタンドアローン構成であってもかまわない。
【００６３】
図１１は、スタンドアローン構成をとる配送システムの概念を示す図である。
【００６４】
同図において、仲介サーバ６０は、コンビニエンスストア等の店舗に設置され、受け手５０との間で赤外線通信やＢｌｕｅｔｏｏｔｈなどの短距離通信機能が具備されているものとする。前述した実施例同様、受け手５０のプライベート情報が短距離無線通信機能を用いて転送され仲介サーバ６０に登録される。この例の場合、受け手５０からの配送依頼（注文依頼）は仲介サーバ６０にて保持され、送り手８０（配送物の販売元となる販売業者）と提携している配送者７０が定期的にこの仲介サーバ６０と短距離無線通信機能を用いてアクセスし、注文の有無を確認（宛先情報を参照して確認）する。配送者７０は、受け取った宛先情報から受け手５０の注文有無を確認し、注文があれば、倉庫に注文品の在庫があるかどうかを確認する。ここで、倉庫に注文品の在庫があれば、再度、仲介サーバ６０のあるコンビニエンスストアに訪れ、仲介サーバ６０とアクセスする。そして、自身しか知り得ない鍵を用いて宛先情報を復号し、仲介サーバ６０での認証が完了した時点で受け手のプライベート情報を得る。この例の場合、配送者７０は、幾たびか仲介サーバ６０のあるコンビニエンスストアを訪れる必要があるが、コンビニエンスストアに商品を配送している配送業者は、定期的に商品の配送を行なっているので、その際に仲介サーバ６０とアクセスすればよい。また、倉庫に注文品の在庫がない場合、配送者７０は配送拠点に設けられる宛先情報収集サーバ（例）とアクセスしてその宛先情報を転送する。送り手８０は、短距離無線通信機能を用いて定期的に宛先情報収集サーバとアクセスし、蓄積されている宛先情報から注文品を確認する。そして、所定の配送者が集合する拠点に注文品を送付する。
【００６５】
このように本実施形態によれば、コンビニエンスストアの既存の配送網を利用して本発明に係る配送システムを実現でき、ユーザの利便性をより向上させることができる。
【００６６】
また、受け手５０のプライベート情報を仲介サーバ６０に登録する際に、受け手５０の住所をコンビニエンスストアの住所とすることも可能である。この場合、受け手５０は、一切自身の住所を他人に伝えないで配送物を受け取ることができる。
【００６７】
上記例において、仲介サーバ１ｄの仲介処理機能が仲介手段に、配送者１ｃが配送手段に対応する。また、情報蓄積部２２のユーザ情報管理表が登録手段に、ユニークＩＤ付与機能が受け手ＩＤ付与手段に対応する。さらに、上記登録手段に加え、配送者１ｃの情報管理機能が配送者情報管理手段、宛先情報管理機能が宛先情報管理手段に対応する。
【００６８】
仲介サーバ１ｄの制御部２１の宛先情報１ｅ生成機能が暗号化手段、第１暗号化手段、第２暗号化手段、第１連結手段、第２連結手段に対応する。また、同部２１の受け手１ａへの宛先情報出力機能が宛先情報出力手段に、配送者１ｃへの宛先情報通知機能が宛先情報通知手段、配送情報通知手段に対応する。
【００６９】
また、受け手１ａの送り手１ｂへの宛先情報出力機能が宛先情報通知手段に対応し、送り手１ｂの配送者１ｃへの宛先情報通知機能が配送指示手段に対応する。
【００７０】
さらに、配送者１ｃの暗号化情報復号・プライベート情報抽出機能が配送情報抽出手段に対応し、受け手プライベート情報要求機能が配送情報要求手段に対応する。また、受け手１ａの端末が情報送受手段ａに、送り手１ｂの端末が情報送受手段ｂに対応する。
【００７１】
【発明の効果】
以上、説明したように、本願発明によれば、仲介手段に登録された受け手のプライベート情報（配送物の送り先などの情報を含む）が仲介手段にて暗号化され、配送の際には、その暗号化された情報を受け手が仲介手段から取得して送り手に渡すようにしたため、受け手側のプライベート情報は送り手には一切伝わらない。また、受け手への配送物の配送の際には、配送者だけが知り得る鍵を用いて上記宛先情報が復号され、復号結果が正当な場合にのみ仲介サーバから受け手のプライベート情報が配送者に伝えられるので、配送者以外の第三者への個人情報の流出を防ぐことができ、セキュアで信頼性の高い配送システムを実現することができる。
【００７２】
【図面の簡単な説明】
【図１】本発明の実施の一形態に係る配送方法が適用される配送システムの構成を示す図である。
【図２】図１に示す仲介サーバの機能ブロック図である。
【図３】ユーザ情報管理表で管理されるデータ構造を示す図である。
【図４】宛先情報管理表で管理されるデータ構造を示す図である。
【図５】配送者情報管理表で管理されるデータ構造を示す図である。
【図６】本発明に係る配送システムにおける配送方法の動作原理を説明するための図である。
【図７】受け手が配送物の配送依頼前に事前に行なう手続きの流れを示すシーケンス図である。
【図８】受け手が送り手に配送依頼時に渡す宛先情報を取得するまでの処理手順を示すシーケンス図である。
【図９】受け手が送付依頼と共に宛先情報を送り手に渡し、最終的に送り手から配送物が受け手に届くまでの手続きの流れを示すシーケンス図（その１）である。
【図１０】受け手が送付依頼と共に宛先情報を送り手に渡し、最終的に送り手から配送物が受け手に届くまでの手続きの流れを示すシーケンス図（その２）である。
【図１１】スタンドアローン構成をとる配送システムの概念を示す図である。
【符号の説明】
１ａ、５０受け手
１ｂ、８０送り手
１ｃ、７０配送者
１ｄ、３０、６０仲介サーバ
１ｅ宛先情報
１ｆ配送物
１０情報送受手段ａ（受け手）
２０情報送受手段ｂ（送り手）
２１制御部
２２情報蓄積部
４０配送手段（配送者）
１００ネットワーク
２２１ユーザ情報管理表
２２２宛先情報管理表
２２３配送者情報管理表

Claims

送り手と受け手との間の商取引をネットワークを介して仲介する仲介手段と、送り手から依頼された配送物を配送者が受け手に配送する配送手段とを有する配送システムにおいて、
前記仲介手段は、
前記配送者にとって必要な受け手のプライベート情報を受け手毎に予め登録する登録手段と、
前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、前記配送者でしか内容を理解することのできない情報に暗号化する暗号化手段と、
前記配送物を前記受け手に配送する際に、前記暗号化手段により暗号化された情報を宛先情報として前記配送者に通知する宛先情報通知手段とを備え、
前記配送者は、
前記宛先情報を基に、前記登録手段に管理されている受け手毎のプライベート情報の中から該当する受け手のプライベート情報を抽出する配送情報抽出手段を備え、
前記抽出した受け手のプライベート情報を基に、該受け手宛の配送物の配送を行なうことを特徴とする配送システム。
請求項１記載の配送システムにおいて、
前記登録手段は、前記受け手となるユーザ毎に、そのユーザの住所、氏名、電話番号を登録し、そのユーザ毎にＩＤをユニークに付与する受け手ＩＤ付与手段を有することを特徴とする配送システム。
請求項２記載の配送システムにおいて、
前記登録手段は、
前記配送者それぞれ固有に割り当てられた配送者ＩＤをキーとして配送者の公開鍵を管理する配送者情報管理手段と、
前記受け手ＩＤに対して、ユニークに宛先ＩＤを割り当て、前記暗号化手段により得られる前記宛先情報と、前記仲介手段しか知り得ない秘密情報を管理する宛先情報管理手段とをさらに備えることを特徴とする配送システム。
請求項１又は３記載の配送システムにおいて、
前記暗号化手段は、
前記仲介手段しか知り得ない情報を秘密情報とし、その秘密情報を前記仲介手段の公開鍵で暗号化したものを前記証明情報とする第１暗号化手段と、
前記第１暗号化手段により暗号化された情報と、前記宛先ＩＤとを連結する第１連結手段と、
前記連結結果を、さらに配送者の公開鍵で暗号化する第２暗号化手段と、
前記第２暗号化手段により暗号化された情報と、前記配送者ＩＤを連結する第２連結手段とを備えることを特徴とする配送システム。
請求項１乃至４いずれか記載の配送システムにおいて、
前記仲介手段は、
前記宛先情報を、前記受け手の要求に応じて出力する宛先情報出力手段を備え、
前記受け手は、配送物の配送依頼時に前記取得した前記宛先情報を送り手に通知する宛先情報通知手段を備え、
前記送り手は、前記宛先情報と配送物を前記配送手段に送信して該配送物の配送を指示する配送指示手段を備えることを特徴とする配送システム。
請求項１乃至５いずれか記載の配送システムにおいて、
前記配送情報取得手段は、配送者しか持ち得ない秘密鍵を用いて、前記宛先情報の暗号化部分を復号し、復号結果として得られる前記宛先ＩＤと、前記証明情報を前記仲介手段に通知する配送情報要求手段を備え、
前記仲介手段は、前記配送情報要求手段より送られてきた宛先ＩＤをキー情報として前記宛先情報管理手段に管理されている秘密情報を検索し、その検索で得られた秘密情報と前記宛先情報管理手段に予め管理されている秘密情報とが一致している場合にのみ、前記配送者を正当な配送者とみなして受け手のプライベート情報を配送者に通知する配送情報通知手段を備えることを特徴とする配送システム。
送り手と受け手との間の商取引を仲介する仲介サーバと、送り手からの配送物の配送依頼を該ネットワークを介して受けて受け手に配送する配送手段とを有する配送システムにおいて、
前記仲介手段は、
前記配送者にとって必要な受け手のプライベート情報を受け手毎に予め登録する登録手段と、
前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、前記配送者でしか内容を理解することのできない情報に暗号化する暗号化手段と、
前記配送物を前記受け手に配送する際に、前記暗号化手段により暗号化された情報を宛先情報として前記配送者に通知する宛先情報通知手段とを備え、
前記配送者は、
前記宛先情報を基に、前記登録手段に管理されている受け手毎のプライベート情報の中から該当する受け手のプライベート情報を抽出する配送情報抽出手段を備え、
前記抽出した受け手のプライベート情報を基に、該受け手宛の配送物の配送を行なうことを特徴とする配送システム。
送り手と受け手との間の商取引をネットワークを介して仲介する仲介手段と、送り手から依頼された配送物を配送者が受け手に配送する配送手段とを有する配送システムにおける配送方法において、
前記仲介手段は、
前記配送者にとって必要な受け手のプライベート情報を受け手毎に予め登録し、
前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、前記配送者でしか内容を理解することのできない情報に暗号化し、
前記配送物を前記受け手に配送する際に、前記暗号化手段により暗号化された情報を宛先情報として前記配送者に通知し、
前記配送者は、
前記宛先情報を基に、前記登録手段に管理されている受け手毎のプライベート情報の中から該当する受け手のプライベート情報を抽出し、
前記抽出した受け手のプライベート情報を基に、該受け手宛の配送物の配送を行なうことを特徴とする配送方法。
送り手と受け手との間の商取引をネットワークを介して仲介する仲介サーバであって、
配送物を配送する配送者にとって必要な前記受け手のプライベート情報を受け手毎に予め登録する登録手段と、
前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、前記配送者でしか内容を理解することのできない情報に暗号化する暗号化手段と、
前記暗号化手段により暗号化された情報を宛先情報として前記配送者に通知する宛先情報通知手段と、
前記受け手の要求に応じて前記宛先情報を出力する宛先情報出力手段と、
前記配送物を前記受け手に配送する際に、前記宛先情報が前記受け手から前記送り手に送られ、前記送り手から配送物とともに前記配送者に送られ、
前記配送者から送られてくる前記宛先情報を受け取ったときに、該宛先情報を基に、該配送者の正当性を判断する配送者認証手段と、
前記配送者認証手段により、前記配送者が正当な配送者と判断された場合に、前記登録手段に管理されている受け手毎のプライベート情報の中から該当する受け手のプライベート情報を抽出して該配送者に通知する配送情報通知手段とを備えることを特徴とする仲介サーバ。
送り手と受け手との間の商取引を仲介する仲介サーバであって、
配送物を配送する配送者にとって必要な受け手のプライベート情報を前記受け手毎に予め登録する登録手段と、
前記プライベート情報と、自身が生成元であることを証明する証明情報とを用いて、前記配送者でしか内容を理解することのできない情報に暗号化する暗号化手段と、
前記暗号化手段により暗号化された情報を宛先情報として前記配送者に通知する宛先情報通知手段と、
前記受け手の要求に応じて前記宛先情報を出力する宛先情報出力手段と、
前記配送物を前記受け手に配送する際に、前記宛先情報が前記受け手から前記送り手に送られ、前記送り手から配送物とともに前記配送者に送られ、
前記配送者から送られてくる前記宛先情報を受け取ったときに、該宛先情報を基に、該配送者の正当性を判断する配送者認証手段と、
前記配送者認証手段により、前記配送者が正当な配送者と判断された場合に、前記登録手段に管理されている受け手毎のプライベート情報の中から該当する受け手のプライベート情報を抽出して該配送者に通知する配送情報通知手段とを備えることを特徴とする仲介サーバ。