JP2012123748A - 住所登録システム - Google Patents

Abstract

【課題】住所情報の登録手続の信頼性を高めながらも、利用者の負担を低減することができる住所登録システムを提供する。
【解決手段】住戸端末３は、利用者により住所情報の変更対象とするサービス名が選択されると、住戸を特定する住所情報を含むパスワード要求をゲートウェイ２に送信する。ゲートウェイ２は、パスワードを生成し住戸端末３に返信するとともに、住所情報に対応付けて第２記憶部に記憶する。住戸端末３からパスワードと住所情報とを含む住所変更要求を受けた登録装置４は、住所変更要求に含まれている住所情報およびパスワードとを含む住所確認要求をゲートウェイ２に送信する。住所確認要求を受けたゲートウェイ２は、住所確認要求の内容と第２記憶部に記憶されている情報とを照合し、両者が一致すれば住所確認応答を登録装置に返信する。住所確認応答を受けた登録装置４は、住所情報を住所変更要求に含まれている住所情報に変更する。
【選択図】図１

Description

本発明は、各種サービスの提供元に設けられている登録装置にサービスの利用者を識別する識別情報に対応付けて当該利用者の現住所の住所情報を登録する住所登録システムに関する。

一般的に、銀行、ビデオレンタル等の各種サービスの提供元には、サービスを利用している利用者を識別する識別情報に対応付けて当該利用者の現住所の住所情報が登録された登録装置が設けられている。そのため、サービスの利用者は、たとえば転居した場合には、登録装置に登録されている住所情報の変更手続を行う必要がある。住所情報の変更手続の多くは、利用者が転居先の住所を自主申告したり、サービスの提供者が利用者に対し住民票や運転免許証など転居先の住所を証明する書類の提示を求めたりすることによって行われている。利用者が新規にサービスに加入する場合（つまり、新規に登録装置に住所情報を登録する場合）にも同様の手続が行われている。

また、このような住所情報の変更手続に用いられる住所登録システムとして、利用者が端末で入力した転居先の住所が、通信によりサービスの提供者側のコンピュータに送信されるシステムが提案されている（たとえば特許文献１参照）。このようにオンラインでの住所情報の変更手続が可能な住所登録システムとしては、複数の機関や業者、組織に対して一括して住所変更届けを実施できるようにしたシステムも提案されている（たとえば特許文献２〜４参照）。

特表平５−５０１７７３号公報 特開平１０−２２８４９９号公報 特開２００２−９２１４２号公報 特開２００８−５９２４２号公報

ただし、利用者の自主申告により住所情報の登録手続が行われる場合、申告される情報の信頼性は低く、たとえば第三者からの虚偽の申告によってサービスの提供元からの郵便物が誤った住所に転送されるなどの問題を生じる可能性がある。また、オンラインでの住所情報の変更手続において、サービスの提供者が利用者に対し転居先の住所を証明する書類の提示を求める場合、それらのコピーを郵送させる等の手間がかかることから、利用者の負担が増大する可能性がある。

本発明は上記事由に鑑みて為されており、住所情報の登録手続の信頼性を高めながらも、利用者の負担を低減することができる住所登録システムを提供することを目的とする。

本発明の住所登録システムは、集合住宅に設けられた管理装置と、利用者を識別する識別情報に対応付けて当該利用者の現住所の住所情報が登録される登録装置と、利用者から前記住所情報の登録手続に関する所定の操作を受け付ける入力装置と、前記管理装置および前記登録装置間を通信可能に接続するネットワークとを備え、前記登録装置は、前記集合住宅を特定する第１情報と当該集合住宅における住戸を特定する第２情報とを含む前記住所情報を登録する際、対象となる前記住所情報を含む住所確認要求を当該住所情報の前記第１情報に該当する前記集合住宅の前記管理装置に送信し、前記住所確認要求に対して前記管理装置から住所確認応答の返信があれば前記住所確認要求に含まれている前記住所情報を登録し、前記管理装置は、前記登録装置から前記住所確認要求を受けると、当該住所確認要求に含まれている前記住所情報の前記第２情報に該当する前記住戸の居住者により、前記入力装置に対して前記所定の操作が為されたか否かを判断し、前記所定の操作が為されていれば前記住所確認応答を前記登録装置に返信することを特徴とする。

この住所登録システムにおいて、前記集合住宅の各住戸ごとに設けられており、当該住戸の居住者が携帯する移動体通信端末のアドレスが予め登録され、前記管理装置と通信可能に接続された住戸端末を備え、前記管理装置は、前記登録装置から前記住所確認要求を受けると、当該住所確認要求に含まれている前記住所情報の前記第２情報に該当する前記住戸の前記住戸端末から前記移動体通信端末のアドレスを取得して、当該アドレス宛てに前記住所情報の登録の承認を求める承認要求を送信し、前記入力装置としての当該移動体通信端末から前記住所情報の登録手続を承認する承認応答があれば、前記所定の操作が為されたと判断し前記住所確認応答を前記登録装置に返信することが望ましい。

この住所登録システムにおいて、前記集合住宅の各住戸ごとに設けられており、前記管理装置と通信可能に接続された前記入力装置としての住戸端末を備え、前記住戸端末は、設置されている前記住戸の前記第２情報を予め記憶した第１記憶部と、前記所定の操作が為されると認証情報を要求する認証情報要求を前記管理装置に送信し当該認証情報要求に対する返信として前記管理装置から認証情報を取得する認証情報取得部と、前記第１記憶部に記憶されている前記第２情報と前記第１情報とからなる前記住所情報および前記認証情報取得部で取得した前記認証情報を含む住所登録要求を前記登録装置に送信する登録要求部とを有し、前記登録装置は、前記住所登録要求を受けると当該住所登録要求に含まれている前記住所情報および前記認証情報とを含む前記住所確認要求を、当該住所情報の前記第１情報に該当する前記集合住宅の前記管理装置に送信し、前記管理装置は、前記認証情報要求を受けると前記認証情報を生成し前記認証情報要求の送信元の前記住戸端末に返信する認証情報発行部と、前記認証情報を前記認証情報要求の送信元の前記住戸の前記第２情報に対応付けて記憶する第２記憶部と、前記登録装置から前記住所確認要求を受けると当該住所確認要求に含まれている前記第２情報および前記認証情報の組み合わせと前記第２記憶部に記憶されている前記第２情報および前記認証情報の組み合わせとが一致していれば、前記所定の操作が為されたと判断し前記住所確認応答を前記登録装置に返信する住所照合部とを有することがより望ましい。

この住所登録システムにおいて、前記登録装置は、変更対象となる前記識別情報および変更前の前記住所情報を含む退去確認要求を当該住所情報の前記第１情報に該当する前記集合住宅の前記管理装置に送信し、前記住所確認要求に対して前記管理装置から退去確認応答の返信がなければ前記住所情報の変更を中止し、前記管理装置は、前記登録装置から前記退去確認要求を受けると、当該退去確認要求に含まれている前記住所情報の前記第２情報に該当する前記住戸の居住者と、前記退去確認要求に含まれている前記識別情報の前記利用者とが一致するか否かを判断し、不一致であれば前記退去確認応答を前記登録装置に返信することがより望ましい。

本発明は、住所情報の登録手続の信頼性を高めながらも、利用者の負担を低減することができるという利点がある。

実施形態１の住所登録システムの動作を示す図である。 同上の住所登録システムの全体構成を示す図である。 同上の住所登録システムの概略構成を示すブロック図である。 同上の住戸端末の基本動作を示す図である。 同上のゲートウェイの基本動作を示す図である。 同上の登録装置の基本動作を示す図である。 実施形態２の住所登録システムの全体構成を示す図である。 同上の住所登録システムの動作を示す図である。 実施形態３の住所登録システムの全体構成を示す図である。 同上の住所登録システムの動作を示す図である。

（実施形態１）
本実施形態の住所登録システム１は、図２に示すように、集合住宅１０ごとに設けられたマンションゲートウェイ２と、集合住宅１０の各住戸１１ごとに設けられた住戸端末３と、集合住宅１０外に設けられた登録装置４とを備えている。集合住宅１０内の複数台の住戸端末３はそれぞれＬＡＮ（ローカルエリアネットワーク）を介してゲートウェイ（マンションゲートウェイ）２に接続され、ゲートウェイ２と登録装置４とはそれぞれインターネット（ネットワーク）５に接続されている。ここで、ゲートウェイ２と住戸端末３と登録装置４とは互いに通信可能に構成されている。

ゲートウェイ２には住戸端末３を含む集合住宅１０内の各種通信機器が接続され、これらの全通信機器は外部（インターネット５）と通信する際にゲートウェイ２を通して通信を行う。このゲートウェイ２は、ファイアウォールなどのネットワークセキュリティの機能のほか、住戸端末３や管理装置４との間で通信を行う機能を有し、管理装置を構成する。

住戸端末３は、本実施形態では各住戸１１の室内の壁などに取り付けられており、入出力デバイスであるタッチパネルディスプレイ等により宅内の機器（照明・電気錠など）の監視制御が可能な制御パネルからなる。この住戸端末３は、インターネット５に接続されているセンタサーバ（図示せず）と共にマンションシステムを構築し、宅内機器の監視制御のほか、防犯警報・火災警報の鳴動、外出時の防犯設定などをタッチパネルディスプレイ等の操作により行うことができる。さらに、住戸端末３はＷｅｂブラウザを搭載しており、ゲートウェイ２や登録装置４との通信によりＷｅｂコンテンツを確認することもできる。

また、登録装置４は、銀行、ビデオレンタル等の各種サービスを提供する機関や業者、組織ごとに設けられており、提供サービスの利用者に関する情報が利用者情報として利用者ごとに登録されている。つまり、図２では登録装置４は１台のみ図示しているが、本実施形態の住所登録システム１に対応しているサービスが複数あれば、登録装置４も複数台存在することになる。ここでいう利用者情報は、少なくとも利用者を識別する識別情報としての利用者名と、利用者の住所を特定する住所情報とを含んでおり、住所情報は識別情報（ここでは利用者名）に対応付けて登録されている。集合住宅１０の場合、住所情報は、集合住宅１０を特定する第１情報（マンション名等も含む）と各住戸１１を特定する第２情報（棟番号、部屋番号）とを含む。なお、識別情報は、利用者名のほかに、たとえば会員番号などを含んでいてもよい。

本実施形態の住所登録システム１は、登録装置４に利用者情報を登録している利用者が上述の集合住宅１０に転入（入居）してきた場合において、登録装置４に登録されている住所情報を変更する際に用いられる。ここでは、利用者が住戸端末３の操作を行うことによって、登録装置４に登録済みの自身の住所情報を変更する場合を例示する。

この住所登録システム１は、大きく分けて３つの処理を行うことにより登録装置４に登録済みの住所情報を変更する。すなわち、住戸端末３が住所情報の変更を要求する第１の処理と、住戸端末３がゲートウェイ２からパスワード（認証情報）を取得する第２の処理と、登録装置４が住所情報の有効性をゲートウェイ２に確認する第３の処理とを経て、住所情報が変更される。

住戸端末３は、図３に示すように、住所情報の変更を要求する第１の処理に関してクライアントとして機能する変更要求部（登録要求部）３１と、パスワードを取得する第２の処理に関してクライアントとして機能するパスワード取得部３２とを有している。さらに、住戸端末３は、ゲートウェイ２との通信を行う第１通信部３３と、データを記憶する第１記憶部３４と、利用者からの操作入力を受け付ける入力部３５と、各種表示を行う出力部３６とを有している。第１通信部３３は通信ポートを介してゲートウェイ２に接続され、入力部３５および出力部３６はそれぞれ入力ポート、出力ポートを介して変更要求部３１に接続されている。本実施形態では、住戸端末３が、利用者から住所情報の登録手続に関する所定の操作を受け付ける入力装置として機能する。

住戸１１の居住者である利用者は、各住戸１１に設置されている住戸端末３の入力部３５を用いて、自身に関する居住者情報を予め第１記憶部３４に登録する。ここでいう居住者情報は、少なくとも利用者名と、電話番号と、利用者の現住所を特定する住所情報と、利用者の前住所を特定する住所情報とを含んでいる。現住所を特定する住所情報は、集合住宅１０を特定する第１情報（マンション名等も含む）と、住戸端末３が設置されている各住戸１１を特定する第２情報とを含む。

居住者情報は住戸端末３の入力部３５から適宜変更可能であるものの、住戸端末３が住戸１１に設置されている以上、通常は、住戸１１の居住者以外の第三者が虚偽の居住者情報を入力することはできない。本実施形態では、たとえば住戸１１に侵入した第三者や子供の悪戯などによって誤った居住者情報が登録されていることはなく、住戸１１の居住者である利用者自身によって正しい居住者情報が登録されていることを前提とする。なお、現住所の住所情報については、住戸端末３の設置時点で確定しているので、利用者が入力部３５を用いて登録するのではなく、住戸端末３を設置する施工業者等が予め登録してもよい。

また、住戸端末３の第１記憶部３４には、本実施形態の住所登録システム１に対応しているサービス、つまり登録装置４が設けられている機関や業者、組織が提供するサービスの名称（以下、「サービス名」という）が予め記憶されている。住戸１１の居住者である利用者は、住戸端末３の入力部３５を用いて、第１記憶部３４に記憶されているサービス名の中から、住所情報の変更対象とする登録装置４を特定するサービス名を選択することによって、住所情報の変更手続を開始する。つまり、入力装置としての住戸端末３が、利用者からサービス名の選択という所定の操作を受け付けることにより、住所情報の変更手続が開始する。

パスワード取得部３２は、住所情報の変更手続が開始すると、住所情報の変更対象として選択されたサービス名と、第１記憶部３４に記憶されている現住所の住所情報とを含むパスワード（認証情報）要求をゲートウェイ２に送信する。パスワード取得部３２は、パスワード要求に対する応答としてゲートウェイ２からパスワードを取得する。ただし、住戸端末３とゲートウェイ２との間での通信は集合住宅１０内の通信であって、住所情報のうち集合住宅１０を特定する第１情報は共通であるので、パスワード要求は、住所情報のうち各住戸１１を特定する第２情報の部分のみを含んでいる。

変更要求部３１は、パスワード取得部３２がパスワードを取得すると、取得したパスワードと、第１記憶部３４に記憶されている利用者名および現住所の住所情報とを含む住所変更要求を、住所情報の変更対象としてサービス名が選択された登録装置４に送信する。ここでいう住所変更要求は、登録装置４に対して住所情報の登録を求める住所登録要求を構成する。変更要求部３１からの住所変更要求は、ゲートウェイ２を介して登録装置４に送信される。ただし、登録装置４は集合住宅１０の外部に設けられているので、住戸端末３あるいはゲートウェイ２と登録装置４との間で授受される住所情報には、各住戸１１を特定する第２情報のみでなく、集合住宅１０を特定する第１情報も含まれている。

以下、住戸端末３の基本的な動作について図４のフローチャートを参照して説明する。

住戸端末３は、住所情報の変更対象とする登録装置４を特定するサービス名が入力部３５を用いて選択されると（Ｓ１）、住所情報の変更手続を開始し、パスワード取得部３２からゲートウェイ２にパスワード要求を送信する（Ｓ２）。このパスワード要求に対してゲートウェイ２が正常に応答しパスワード取得部３２がパスワードを取得できた場合（Ｓ３：Ｙｅｓ）、住戸端末３は、変更要求部３１から登録装置４に住所変更要求を送信する（Ｓ４）。住戸端末３は、住所変更要求を送信後の所定期間にゲートウェイ２からエラー応答がなければ（Ｓ５：Ｙｅｓ）、登録装置４にて正常に住所情報の変更が行われたと判断し、住所情報の変更手続を完了した旨を出力部３６に表示する（Ｓ６）。一方、パスワード要求に対してゲートウェイ２が正常に応答しなかった場合（Ｓ３：Ｎｏ）、あるいはゲートウェイ２からのエラー応答があった場合（Ｓ５：Ｎｏ）、住戸端末３は、エラーにより住所情報の変更手続が中止された旨を出力部３６に表示する（Ｓ７）。

管理装置としてのゲートウェイ２は、図３に示すように、パスワードを取得する第２の処理に関してサーバとして機能するパスワード発行部２１と、住所情報の有効性を確認する第３の処理に関してサーバとして機能する住所照合部２２とを有している。さらに、ゲートウェイ２は、住戸端末３および登録装置４との通信を行う第２通信部２３と、データを記憶する第２記憶部２４とを有している。第２通信部２３はそれぞれ通信ポートを介して住戸端末３、インターネット５に接続されている。

パスワード発行部２１は、住戸端末３のパスワード取得部３２から送信されるパスワード要求を受けてパスワードを生成し、このパスワードをパスワード（認証情報）応答としてパスワード要求の送信元の住戸端末３に返信する。さらに、パスワード発行部２１は、生成したパスワードを、パスワード要求に含まれている住所情報（第２情報の部分のみ）およびサービス名に対応付けて、これら住所情報およびサービス名と共に第２記憶部２４に記憶する。本実施形態では、パスワード発行部２１が発行するパスワードは、一度だけしか使用されないワンタイムパスワードであって、住戸端末３からのパスワード要求や、登録装置４から後述する住所確認要求がある度に新しいパスワードが発行される。

住所照合部２２は、登録装置４から送信される住所情報とパスワードとサービス名とを含む住所確認要求を受けて、この住所確認要求に含まれている住所情報の有効性を確認する。ここで、住所照合部２２は、登録装置４からの住所確認要求に含まれている住所情報の第２情報に該当する住戸１１の居住者により、住戸端末３に対して上記所定の操作（サービス名の選択）が為されたか否かを判断する。具体的には、住所照合部２２は、住所確認要求に含まれている第２情報およびパスワードの組み合わせと、第２記憶部２４に記憶されている第２情報およびパスワードの組み合わせとが一致するか否かを確認する。このとき両組み合わせが一致していれば、住所確認要求に含まれている住所情報の第２情報に該当する住戸１１の居住者により住戸端末３に対して上記所定の操作が為されたことが保証される。そこで、住所照合部２２は、両組み合わせが一致していれば、上記所定の操作が為されたと判断し、住所確認応答を登録装置４に返信する。

以下、ゲートウェイ２の住所照合部２２の基本的な動作について図５のフローチャートを参照して説明する。

住所照合部２２は、登録装置４から住所確認要求があると（Ｓ１１：Ｙｅｓ）、住所確認要求の内容と第２記憶部２４に記憶されている情報（住所情報、パスワード、サービス名）とを照合する。ここで、住所照合部２２は、第２記憶部２４において、住所確認要求に含まれている住所情報に対応付けて記憶されているパスワードおよびサービス名が、住所確認要求に含まれているパスワードおよびサービス名とそれぞれ一致するか確認する（Ｓ１２）。

ただし、ゲートウェイ２の第２記憶部２４に記憶されている住所情報は第２情報の部分のみであるのに対し、住所確認要求に含まれている住所情報は第２情報の部分のみでなく第１情報も含まれている。そこで、住所照合部２２は、第２記憶部２４に記憶されている住所情報（第２情報の部分のみ）に、第２記憶部２４に予め記憶されている集合住宅１０固有の第１情報を付加して、住所確認要求に含まれている住所情報との照合を行う。

ここで、住所確認要求に含まれている第２情報およびパスワードの組み合わせと、第２記憶部２４に記憶されている第２情報およびパスワードの組み合わせとが一致している場合には、パスワードとサービス名との両方が一致する（Ｓ１２：Ｙｅｓ）。この場合、住所照合部２２は、住所確認要求に含まれている住所情報が有効であると判断し、住所確認要求の送信元の登録装置４に対して、住所確認応答を返信する（Ｓ１３）。一方、パスワードとサービス名とのいずれか一方でも一致しなかった場合（Ｓ１２：Ｎｏ）、住所照合部２２は、住所確認エラーと判断し、住所確認要求の送信元の登録装置４に対してエラー応答を返信する（Ｓ１５）。この場合、住所照合部２２は、住所確認要求の対象とされた、つまり住所確認要求に含まれている住所情報に対応する住戸１１の住戸端末３に対しても、エラー応答を送信する（Ｓ１６）。

登録装置４は、図３に示すように、住所情報の変更を要求する第１の処理に関してサーバとして機能する住所変更部４１と、住所情報の有効性を確認する第３の処理に関してクライアントとして機能する住所確認部４２とを有している。さらに、登録装置４は、ゲートウェイ２との通信を行う第３通信部４３と、利用者情報が記憶されている第３記憶部４４と、操作入力を受け付ける入力部４５と、各種表示を行う出力部４６とを有している。第３通信部４３は通信ポートを介してインターネット５に接続され、入力部４５および出力部４６はそれぞれ入力ポート、出力ポートを介して図示しない処理部に接続されている。登録装置４は、各々が設けられている機関や業者、組織が提供するサービス名を第３記憶部４４に予め記憶している。

住所変更部４１は、住戸端末３の変更要求部３１から送信される住所変更要求を受けると、第３記憶部４４の利用者情報を変更する前に、住所変更要求に含まれている住所情報の有効性を住所確認部４２に確認させる。住所変更部４１は、住所確認部４２において住所情報の有効性が確認されて初めて、第３記憶部４４の利用者情報のうち住所変更要求に含まれている利用者名の利用者情報について、住所情報を住所変更要求に含まれている住所情報に変更する。ただし、住所変更部４１は、住戸端末３からの住所変更要求を確認し、この住所変更要求に含まれている利用者名が第３記憶部４４に記憶されていなければ、住所確認部４２に住所情報の有効性を確認させるまでもなく、エラーとして住所情報の変更手続を終了する。

住所確認部４２は、住所変更要求を受けて、この住所変更要求に含まれている住所情報およびパスワードと、第３記憶部４４に予め記憶されているサービス名とを含む住所確認要求を、ゲートウェイ２に送信する。ここで、住所登録システム１内にゲートウェイ２が複数台ある場合、住所確認要求の送信先となるゲートウェイ２は住所情報のうち集合住宅１０を特定する第１情報の部分によって特定される。

住所確認要求を受けたゲートウェイ２の住所照合部２２は、上述したように住所確認要求の内容と第２記憶部２４に記憶されている情報とを照合し、住所確認要求に含まれている住所情報の有効性を確認する。つまり、住所照合部２２は、住所確認要求に含まれている第２情報およびパスワードの組み合わせと第２記憶部２４に記憶されている第２情報およびパスワードの組み合わせとが一致していれば、上記所定の操作が為されたと判断し、住所情報は有効と判断する。

このとき、住所照合部２２にて住所情報が有効であると判断されゲートウェイ２から住所確認応答を受けると、登録装置４は、住所情報の有効性が確認されたと判断し、住所変更部４１にて第３記憶部４４の住所情報の変更を実施する。一方、住所照合部２２にて住所確認エラーと判断されゲートウェイ２からエラー応答があった場合、登録装置４は、住所変更部４１による第３記憶部４４の住所情報の変更を実施することなく、住所情報の変更手続を中止する。

以下、登録装置４の基本的な動作について図６のフローチャートを参照して説明する。

登録装置４は、住戸端末３から住所変更要求があると（Ｓ２１：Ｙｅｓ）、まず住所変更部４１にて、変更の対象となる利用者情報（つまり住所変更要求に含まれている利用者名の利用者情報）が第３記憶部４４に存在するか否かを確認する（Ｓ２２）。対象となる利用者情報があれば（Ｓ２２：Ｙｅｓ）、登録装置４は、住所確認部４２からゲートウェイ２に住所確認要求を送信する（Ｓ２３）。登録装置４は、ゲートウェイ２から住所確認応答があれば（Ｓ２４：Ｙｅｓ）、第３記憶部４４に登録されている住所情報を住所変更部４１にて変更する（Ｓ２５）。一方、対象となる利用者情報がない場合（Ｓ２２：Ｎｏ）、あるいはゲートウェイ２からエラー応答があった場合（Ｓ２４：Ｎｏ）、登録装置４は、エラーとして住所情報の変更手続を中止する（Ｓ２６）。

次に、住所情報の変更手続に係る住所登録システム１全体の動作について図１のシーケンス図を参照して説明する。なお、図１では、ゲートウェイ２、登録装置４のそれぞれにおいて情報処理部と記憶部とが別体のように表されているが、これら情報処理部と記憶部とは実際には一体化されている。

住所情報の変更手続は、住戸端末３において住所情報の変更対象とする登録装置４を特定するサービス名が利用者に選択されることによって開始する（Ｓ３１）。変更手続が開始すると、住戸端末３からゲートウェイ２に対して、住所情報およびサービス名を含むパスワード要求が送信される（Ｓ３２）。パスワード要求を受けたゲートウェイ２は、パスワードを生成し（Ｓ３３）、パスワード応答を住戸端末３に返信するとともに（Ｓ３４）、生成したパスワードを住所情報およびサービス名と対応付けて第２記憶部２４に記憶する（Ｓ３５）。

パスワード応答を受けた住戸端末３は、パスワードと利用者名と現住所の住所情報とを含む住所変更要求を登録装置４に送信する（Ｓ３６）。住所変更要求を受けた登録装置４は、住所変更要求に含まれている住所情報およびパスワードと、サービス名とを含む住所確認要求をゲートウェイ２に送信する（Ｓ３７）。住所確認要求を受けたゲートウェイ２は、住所照合部２２にて住所確認要求の内容と第２記憶部２４に記憶されている情報とを照合し（Ｓ３８）、住所情報が有効であれば住所確認応答を登録装置４に返信する（Ｓ３９）。

住所確認応答を受けた登録装置４は、登録済みの利用者情報のうち住所変更要求に含まれている利用者名の利用者情報について、住所情報を住所変更要求に含まれている住所情報に変更する（Ｓ４０）。

以上説明した本実施形態の住所登録システム１によれば、利用者は、住戸１１に設けられている住戸端末３を用いて、登録装置４に登録されている利用者情報における住所情報の変更手続をオンラインで簡単に行うことができる。しかも、登録装置４は、住戸端末３の変更要求部３１から住所変更要求を受けてすぐに第３記憶部４４の利用者情報を変更するのではなく、ゲートウェイ２に住所確認要求を送って住所情報の有効性が確認されて初めて第３記憶部４４の利用者情報を変更する。つまり、登録装置４が受け取った住所変更要求が、確かに当該住所変更要求に含まれている住所情報にて特定される住戸１１に設けられている住戸端末３から送られた要求であるということが、ゲートウェイ２によって客観的に証明されることになる。

すなわち、利用者がサービスの提供者に対して転居先の住所を証明する書類（住民票等）を提示しなくても、利用者が申請した住所情報の変更手続の有効性はゲートウェイ２にて証明されるので、当該証明が為されない場合に比べて変更手続の信頼性が高くなる。そのため、たとえば第三者からの虚偽の申告によってサービスの提供元からの郵便物が誤った住所に転送されるなどの問題もなくなる。結果的に、上記住所登録システム１によれば、住所情報の変更手続の信頼性を高めながらも、オンラインでの手続において利用者が転居先の住所を証明する書類を提示するといった手間が省けて、利用者の負担を低減することができる。

また、上記構成では、利用者は、利用者名および現住所の住所情報を含む居住者情報を、住戸端末３の入力部３５を用いて予め登録しておけば、その後、住所情報の変更対象のサービス名を選択するだけで、住所情報の変更手続を実行することができる。要するに、利用者が複数のサービスを利用している場合でも、居住者情報の入力は１回だけでよく、その後は住戸端末３にて各サービス名を順次選択するだけで複数のサービスについて住所情報の変更手続が可能となるため、利用者の負担が低減される。しかも、住戸端末３を設置する施工業者等が住戸端末３に現住所の住所情報を予め登録している場合には、利用者は現住所の住所情報を入力する必要がなく、負担が一層低減されることになる。

さらに、本実施形態では、パスワード発行部２１が発行するパスワードは一度だけしか使用されないワンタイムパスワードであるので、総当り攻撃などに強く、第三者により住所情報が勝手に変更されることを確実に防止できる。また、住戸端末３は、住所情報の変更手続が完了した旨、およびエラーにより住所情報の変更手続が中止された旨を出力部３６に表示するので、住所情報の変更手続が行われたことを利用者が確認することができる。

なお、認証情報取得部としてのパスワード取得部３２が認証情報発行部としてのパスワード発行部２１から取得するのはパスワードに限らず、住所変更要求（住所登録要求）の送信者と住所確認要求の送信者との認証に用いられる認証情報であればよい。ここでいう認証情報には、パスワードの他に秘密鍵などが含まれる。

ところで、上述した住所登録システム１は一例に過ぎず、たとえば以下のよう仕様が変更されていてもよい。

住戸端末３においては、居住者情報が入ったメモリカードや、センタサーバ、携帯電話機、非接触型ＩＣカードなどから情報の読込機能を有していてもよい。この場合、住戸端末３への居住者情報の登録は、利用者の手入力によってではなく、上記読出機能によって自動的に行われることになる。

ここで、住戸端末３は、居住者情報の入力を受け付ける機能の有効・無効を切り替える手段を備えていてもよい。具体的には、住戸端末３は、カードリーダを有し、カードリーダに所定のカードが挿入されている場合にのみ居住者情報の入力を受け付ける機能を有効にするように構成される。あるいは、住戸端末３は、集合住宅１０の管理人室に設置されている管理者端末（図示せず）からの遠隔操作によって、居住者情報の入力を受け付ける機能の有効・無効が切り替わるように構成される。これにより、たとえば住戸１１に侵入した第三者や子供の悪戯などによって誤った居住者情報が登録されることを防止できる。

居住者情報のうち現住所の住所情報については、たとえば以下のような方法で自動的に入力されてもよい。すなわち、ゲートウェイ２の第２記憶部２４に集合住宅１０固有の第１情報が予め記憶されていれば、この第１情報に住戸端末３が設置されている住戸１１を特定する第２情報を付加することにより、住戸端末３は現住所の住所情報を自動的に生成することができる。集合住宅１０固有の第１情報については、ＧＰＳ（Global PositioningSystem）を利用してゲートウェイ２が自動的に取得するようにしてもよい。他にも、同一のゲートウェイ２の配下に接続されている（つまり同一集合住宅１０内の）住戸端末３に登録されている現住所の住所情報の第１情報の部分に、各住戸１１の第２情報を付加しても、住戸端末３は現住所の住所情報を自動的に生成することができる。

さらに、利用者が利用しているサービス名を利用者名とともに居住者情報として予め住戸端末３に登録しておけば、利用者は入居後、改めて住所情報の変更対象とするサービス名を選択することなく、自動的に住所情報の変更手続を開始することができる。

また、住戸端末３の第１記憶部３４にはサービス名は予め記憶されていなくてもよい。この場合、利用者は、インターネット５に接続されたセンタサーバや、データカード、Ｗｅｂサイトから読み込まれるサービス名の中から、住所情報の変更対象とするサービス名を選択する。

登録装置４は、住所情報の有効性の確認に当りゲートウェイ２に直接アクセスするのではなく、センタサーバにアクセスし、センタサーバがゲートウェイ２に問い合わせる（住所確認要求を転送する）ように構成されていてもよい。また、登録装置４は、住所情報の有効性の確認に当り、ゲートウェイ２へのアクセス方法（ゲートウェイ２のアドレス等）をセンタサーバに問い合わせ、その結果を用いてゲートウェイ２にアクセスするように構成されていてもよい。これらの場合、センタサーバは、住所情報のうち集合住宅１０を特定する第１情報の部分とゲートウェイ２へのアクセス方法との対応関係を予め記憶しており、住所確認要求に含まれる住所情報の第１情報の部分から、住所確認要求の送信先を特定する。

さらにまた、住戸端末３は、住所変更要求を送信後の所定期間にゲートウェイ２からエラー応答がなければ、登録装置４にて正常に住所情報の変更が行われたと判断しているが、この構成に限らない。すなわち、住戸端末３は、たとえばゲートウェイ２からの住所確認応答を受けることにより、登録装置４にて正常に住所情報の変更が行われたと判断する構成であってもよい。

また、住戸端末３から登録装置４に送信される住所変更要求は、上述したように利用者名を含んでいることは必須ではなく、登録装置４に登録されている利用者情報の中から、住所情報の変更対象とする利用者情報が特定できればよい。たとえば、利用者名の代わりに登録装置４に登録されている利用者の前住所が住所変更要求に含まれていてもよい。

（実施形態２）
本実施形態の住所登録システム１は、利用者が住戸端末３からではなく、集合住宅１０外に設けられている登録装置４から住所情報の変更手続を行うようにした点が実施形態１の住所登録システム１と相違する。なお、以下では、実施形態１と共通の構成については同一の符号を付して詳しい説明を省略する。

本実施形態の住所登録システム１は、実施形態１と同様に、登録装置４に利用者情報を登録している利用者が集合住宅１０に転入（入居）してきた場合において、登録装置４に登録されている住所情報を変更する際に用いられる。ここでは、利用者が、登録装置４が設置されているサービスの提供者の店舗等に出向いて、この登録装置４に登録済みの自身の住所情報を変更する場合を例示する。

この住所登録システム１は、図７に示すように、ゲートウェイ２、住戸端末３、登録装置４のほか、インターネット５に接続されたセンタサーバ６と、利用者が携帯している携帯電話機７とを有している。携帯電話機７は少なくともゲートウェイ２との間でメールの授受が可能な機能を有しており、携帯電話機７に固有のメールアドレスは、携帯電話機７を所有する利用者が居住する住戸１１の住戸端末３の第１記憶部３４に予め登録されている。本実施形態では、携帯電話機７が、利用者から住所情報の登録手続に関する所定の操作を受け付ける入力装置として機能する。なお、ゲートウェイ２と携帯電話機７との間で授受されるメールは、インターネット５を用いて送受信される電子メールであってもよいし、携帯電話事業者の通信網を用いて送受信されるメールであってもよい。

本実施形態においては、利用者は、登録装置４の入力部４５（図３参照）を用いて、住所情報の変更対象とする利用者名（自身の利用者名）と、現住所（変更先の住所）を特定する住所情報とを入力することによって、住所情報の変更手続を開始する。このように、住所情報の変更を指示する操作は住戸端末３ではなく登録装置４に対して直接為されるので、登録装置４は、住戸端末３から住所変更要求を受けることなく、住所情報の変更手続を開始し、ゲートウェイ２に対して住所確認要求を送信する。ただし、登録装置４は利用者によって直接操作されるのではなく、たとえば利用者からの申請により店舗のスタッフ（サービスの提供者）が登録装置４を操作してもよい。

登録装置４の住所確認部４２は、住所情報の変更手続が開始すると、入力された現住所の住所情報および利用者名と、第３記憶部４４に予め記憶されているサービス名とを含む住所確認要求を、ゲートウェイ２に送信する。

ここで、本実施形態では、登録装置４からの住所確認要求を受けてゲートウェイ２が実施する住所情報の有効性の確認にパスワードは使用されないため、住戸端末３のパスワード取得部およびゲートウェイ２のパスワード発行部は省略されている。さらに、本実施形態では、住戸端末３の第１記憶部３４に予め登録されている居住者情報は、少なくとも利用者名と携帯電話機７に固有のメールアドレスとを含んでいればよく、現住所や前住所の住所情報などを含んでいなくてもよい。

また、本実施形態では、登録装置４は、住所情報の有効性の確認に当りゲートウェイ２に直接アクセスするのではなく、センタサーバ６にアクセスし、センタサーバ６がゲートウェイ２に問い合わせる（住所確認要求を転送する）。そのため、センタサーバ６は、住所情報のうち集合住宅１０を特定する第１情報の部分とゲートウェイ２へのアクセス方法との対応関係を予め記憶しており、住所確認要求に含まれる住所情報の第１情報の部分から、住所確認要求の送信先を特定する。

以下、住所情報の変更手続に係る住所登録システム１全体の動作について図８のシーケンス図を参照して説明する。なお、図８では、ゲートウェイ２、住戸端末３、登録装置４、センタサーバ６のそれぞれにおいて情報処理部と記憶部とが別体のように表されているが、これら情報処理部と記憶部とは実際には一体化されている。

住所情報の変更手続は、登録装置４において住所情報の変更対象とする利用者名および現住所の住所情報が入力されることによって開始する（Ｓ４１）。変更手続が開始すると、登録装置４は、現住所の住所情報と利用者名とサービス名とを含む住所確認要求をセンタサーバ６に送信する（Ｓ４２）。住所確認要求を受けたセンタサーバ６は、住所確認要求の転送先となるゲートウェイ２を特定するために情報照会を行い（Ｓ４３）、このゲートウェイ２に住所確認要求を転送する（Ｓ４４）。

住所確認要求を受けたゲートウェイ２は、住所確認要求に含まれている住所情報の第２情報の部分から住戸端末３を特定するために情報照会を行い（Ｓ４５）、この住戸端末３に対して、携帯電話機７のメールアドレスを要求するアドレス要求を送信する（Ｓ４６）。アドレス要求は、住所確認要求に含まれている利用者名および住所情報を含んでいる。アドレス要求を受けた住戸端末３は、第１記憶部３４に予め記憶されている携帯電話機（この住戸１１に住む利用者が所有する携帯電話機）７のメールアドレスを読み出し（Ｓ４７）、このメールアドレスをアドレス応答としてゲートウェイ２に返信する（Ｓ４８）。

アドレス応答を受けたゲートウェイ２は、受け取ったメールアドレス宛てに、住所確認要求に含まれている住所情報と利用者名とサービス名とを含む承認要求をメールにて送信する（Ｓ４９）。承認要求は、登録装置４にて住所情報の変更手続が為されている旨を表しており、変更手続（登録手続）を承認するか否かを利用者に選択させる文面のメールである。承認要求を受けた携帯電話機７においては、利用者が変更手続の承認を選択すると、選択結果が反映された返信メールを承認要求に対する応答（承認応答）としてゲートウェイ２に返信する（Ｓ５０）。つまり、入力装置としての携帯電話機７は、利用者から変更手続の承認の選択という所定の操作を受け付けることにより、承認応答をゲートウェイ２に返信する。

返信メールを受けたゲートウェイ２は、この返信メールの内容に応じて住所情報の有効性を判断し、住所確認要求の送信元の登録装置４に対して、住所確認応答とエラー応答とのいずれを返信するかを決定する。すなわち、変更手続を承認する承認応答が返信された場合には、住所確認要求に含まれている住所情報の第２情報に該当する住戸１１の居住者により携帯電話機７に対して上記所定の操作が為されたことが保証される。そこで、ゲートウェイ２は、承認応答が返信されれば、上記所定の操作が為されたと判断し、住所確認要求の送信元の登録装置４に対して、センタサーバ６経由で住所確認応答を返信する（Ｓ５１，Ｓ５２）。なお、変更手続を否認する返信メールを受けた場合、ゲートウェイ２は、住所確認エラーと判断し、住所確認要求の送信元の登録装置４に対して、センタサーバ６経由でエラー応答を返信する。

住所確認応答を受けた登録装置４は、登録済みの利用者情報のうち住所情報の変更対象として入力された利用者名の利用者情報について、住所情報を変更対象として入力された住所情報に変更する（Ｓ５３）。

以上説明した本実施形態の住所登録システム１によれば、利用者は、登録装置４が設置されているサービスの提供者の店舗等において、この登録装置４に登録済みの住所情報の変更手続を簡単に行うことができる。しかも、登録装置４は、住所情報の変更対象の利用者名および住所情報が入力されてすぐに第３記憶部４４の利用者情報を変更するのではなく、ゲートウェイ２に住所確認要求を送って住所情報の有効性が確認されて初めて第３記憶部４４の利用者情報を変更する。つまり、ゲートウェイ２は、住所確認要求に含まれている住所情報の第２情報の部分で特定される住戸１１に住む利用者から、住所情報の変更手続の承認を取れた場合にのみ、登録装置４に対して住所情報の変更を行わせる。これにより、登録装置４に入力された住所情報にて特定される住戸１１に確かに利用者が居住しているということが、ゲートウェイ２によって客観的に証明されることになる。

すなわち、利用者がサービスの提供者に対して転居先の住所を証明する書類（住民票等）を提示しなくても、利用者が申請した住所情報の変更手続の有効性はゲートウェイ２にて証明されるので、当該証明が為されない場合に比べて変更手続の信頼性が高くなる。そのため、たとえば第三者からの虚偽の申告によってサービスの提供元からの郵便物が誤った住所に転送されるなどの問題もなくなる。結果的に、上記住所登録システム１によれば、住所情報の変更手続の信頼性を高めながらも、サービスの提供者の店舗等での手続において利用者が転居先の住所を証明する書類を提示するといった手間が省けて、利用者の負担を低減することができる。

また、上記構成では、利用者は、現住所の住所情報を住戸端末３に予め登録しておくことなく、登録装置４が設置されているサービスの提供者の店舗等において、必要情報（利用者名、現住所の住所情報）を入力すれば、住所情報の変更手続を実行することができる。そのため、登録装置４の操作を店舗のスタッフ（サービスの提供者）が行っている場合には、利用者が現住所の住所情報を入力する必要がなく、利用者の負担が低減される。

さらに、本実施形態においては、センタサーバ６には、利用者名や住所情報などの個人情報が蓄積されていないので、万一の場合にも、センタサーバ６から個人情報が漏洩するようなことはない。しかも、センタサーバ６は、個人情報保護の観点より、登録装置４に対しては、住所確認応答あるいはエラー応答を返信するだけであって、利用者名や住所情報などの個人情報を返信することはない。

さらにまた、上記住所登録システム１を応用すれば、たとえばピザの宅配サービスなどにおいて、「なりすまし」により悪戯で注文されたような場合に対処することができる。すなわち、利用者からの注文時に、店舗端末の要求によりゲートウェイ２から利用者の携帯電話機７に対して注文の承認を要求する承認要求が送信される構成とすれば、悪戯で注文された商品の宅配を未然に防止できる。

ところで、上述した住所登録システム１は一例に過ぎず、たとえば以下のよう仕様が変更されていてもよい。

登録装置４は、住所情報の有効性の確認に当り、ゲートウェイ２へのアクセス方法（ゲートウェイ２のアドレス等）をセンタサーバ６に問い合わせ、その結果を用いてゲートウェイ２にアクセスするように構成されていてもよい。

また、ゲートウェイ２が承認要求を送信する場合でも、承認要求の相手装置は携帯電話機７に限らず、利用者が所持（携帯）可能な移動体通信端末であればよい。

また、ゲートウェイ２が登録装置４から住所確認要求を受けて住所情報の有効性を確認する手段としては、携帯電話機７との間で授受されるメールを使用する手段以外にも、幾つかの手段が考えられる。

すなわち、ゲートウェイ２は、住所情報の変更対象である利用者名の利用者が、住所確認要求に含まれている住所情報の住戸１１に居住していることを証明できればよく、携帯電話機７を用いて利用者本人の承認を得ることは必須ではない。要するに、ゲートウェイ２は、各住戸１１に居住していることが客観的に証明されている人物の居住者情報を確認できれば、これらの居住者情報と住所確認要求に含まれている利用者名とを照合することにより、住所情報の有効性を確認することができる。

各住戸１１に居住していることが客観的に証明されている人物の居住者情報はたとえば以下のような方法で生成される。１つ目の方法としては、ゲートウェイ２が住戸１１内や集合住宅１０の共用部に設置されたカメラやマイクにて人の顔や声を判断し、ある程度の期間に亘って同一の人物が存在している場合に、この人物を居住者と判断して居住者情報を生成する。２つ目の方法としては、集合住宅１０の管理者が、集合住宅１０の管理人室に設置されている管理者端末を用いて、各住戸１１の居住者情報を入力する。３つ目の方法としては、住戸端末３にカードリーダが付加され、居住者情報が登録されたカードをカードリーダに読み込ませることによって、住戸端末３に居住者情報が登録されるようにする。この場合、ゲートウェイ２は住戸端末３との通信により住所情報の有効性を確認する。なお、ゲートウェイ２とセンタサーバ６との通信で用いられる秘密鍵がカードに入力されていれば、この秘密鍵をゲートウェイ２とセンタサーバ６との通信で用いることで「なりすまし」も防止することができる。

さらに、住戸端末３には、居住者の免許証番号や指紋や顔写真などが予め居住者情報として登録され、登録装置４が、住所情報の変更手続の際、変更対象となる利用者の免許証番号や指紋や顔写真などの情報をゲートウェイ２に送信するように構成されていてもよい。この場合、ゲートウェイ２は、これらの情報を登録装置４から住所確認要求に併せて取得し、住戸端末３に登録されている居住者情報と照合することによって、利用者が実際に住戸１１に住んでいるか否かを判断する。ゲートウェイ２は、登録装置４から取得した情報と住戸端末３の居住者情報とが一致すれば、住所情報が有効であると判断して登録装置４に住所確認応答を返信する。

その他の構成および機能は実施形態１と同様である。

ところで、上記各実施形態で説明した住所登録システム１は、利用者の転居に伴う住所情報の変更手続だけでなく、利用者が新規にサービスに加入する場合（つまり、新規に登録装置４に利用者情報を登録する場合）にも用いることができる。このように利用者が新規にサービスに加入する場合でも、住所登録システム１によれば、利用者が申請した住所情報の変更手続の有効性はゲートウェイ２にて証明されるので、当該証明が為されない場合に比べて手続の信頼性が高くなるという利点がある。

（実施形態３）
本実施形態の住所登録システム１は、登録装置４に利用者情報を登録している利用者が集合住宅１０から転出（退去）した場合において、登録装置４に登録されている住所情報を変更する際に用いられる点が実施形態２の住所登録システム１と相違する。ここでは、利用者が、登録装置４が設置されているサービスの提供者の店舗等に出向いて、この登録装置４に登録済みの自身の住所情報を変更する場合を例示する。なお、以下では、実施形態２と共通の構成については同一の符号を付して詳しい説明を省略する。

本実施形態の住所登録システム１は、実施形態２のように登録装置４に入力された住所情報にて特定される住戸１１に利用者が居住していることをゲートウェイ２にて証明するのではなく、当該住戸１１に利用者が居住していないことをゲートウェイ２にて証明する。要するに、本実施形態の登録装置４の住所確認部４２は、住所情報の変更手続が開始すると、第３記憶部４４に登録済みの住所情報にて特定される前住所（変更元の住所）の住戸１１から、該当する利用者が確かに退去していることをゲートウェイ２に確認する。

この住所登録システム１は、図９に示すように、利用者が携帯している携帯電話機７（図７参照）が省略されている点以外は、実施形態２の図７に示したシステムと同様の構成要素を有している。さらに、本実施形態では、住戸端末３の第１記憶部３４に予め登録されている居住者情報は、少なくとも利用者名を含んでいればよく、現住所や前住所の住所情報、メールアドレスなどを含んでいなくてもよい。

住所情報の変更手続は、実施形態２の場合と同様に、利用者等が登録装置４の入力部４５（図３参照）を用いて、住所情報の変更対象とする利用者名と、現住所（変更先の住所）を特定する住所情報とを入力することによって開始する。

登録装置４の住所確認部４２は、住所情報の変更手続が開始すると、変更対象となる住所情報および利用者名と、第３記憶部４４に予め記憶されているサービス名とを含む住所確認要求を、ゲートウェイ２に送信する。ここで、本実施形態では、登録装置４は前住所の住戸１１から利用者が退去していることを確認するので、住所確認要求に含まれる住所情報は、現住所として入力された住所情報ではなく第３記憶部４４内に利用者情報として登録されている前住所の住所情報である。

以下、住所情報の変更手続に係る住所登録システム１全体の動作について図１０のシーケンス図を参照して説明する。なお、図１０では、ゲートウェイ２、住戸端末３、登録装置４、センタサーバ６のそれぞれにおいて情報処理部と記憶部とが別体のように表されているが、これら情報処理部と記憶部とは実際には一体化されている。

住所情報の変更手続は、登録装置４において住所情報の変更対象とする利用者名および現住所の住所情報が入力されることによって開始する（Ｓ６１）。変更手続が開始すると、登録装置４は、前住所の住所情報と利用者名とサービス名とを含む住所確認要求をセンタサーバ６に送信する（Ｓ６２）。住所確認要求を受けたセンタサーバ６は、住所確認要求の転送先となるゲートウェイ２を特定するために情報照会を行い（Ｓ６３）、このゲートウェイ２に住所確認要求を転送する（Ｓ６４）。

住所確認要求を受けたゲートウェイ２は、住所確認要求に含まれている住所情報の第２情報の部分から住戸端末３を特定するために情報照会を行い（Ｓ６５）、この住戸端末３に対して、居住者情報の照合を要求する照合要求を送信する（Ｓ６６）。照合要求は、住所確認要求に含まれている利用者名とサービス名とを含んでいる。

照合要求を受けた住戸端末３は、第１記憶部３４に居住者情報として予め記憶されている利用者名と、照合要求に含まれている利用者名とを照合し（Ｓ６７）、照合結果を照合要求に対する応答（照合応答）としてゲートウェイ２に返信する（Ｓ６８）。ここで、両利用者名が不一致であった場合、住戸端末３は「不一致」という内容の照合結果をゲートウェイ２に返信し、両利用者名が一致した場合、住戸端末３は「一致」という内容の照合結果をゲートウェイ２に返信する。

ここで、照合結果が「不一致」であった場合、住戸端末３は、住所情報の変更手続が取られている旨を、照合要求に含まれているサービス名と併せて出力部３６に表示する。これにより、第三者が勝手に虚偽の住所情報の変更手続を行っているような場合には、実際に住戸１１に住んでいる利用者は、その旨を知ることができる。

住戸端末３からの照合結果の返信を受けたゲートウェイ２は、この照合結果の内容に応じて住所情報の有効性を判断し、住所確認要求の送信元の登録装置４に対して、住所確認応答とエラー応答とのいずれを返信するかを決定する。すなわち、「不一致」という照合結果を受けた場合、ゲートウェイ２は、住所確認要求に含まれている住所情報が有効であると判断し、住所確認要求の送信元の登録装置４に対して、センタサーバ６経由で住所確認応答を返信する（Ｓ６９，Ｓ７０）。つまり、住所情報の変更手続を行った利用者が前住所である住戸１１に住んでいなければ、ゲートウェイ２から登録装置４に住所確認応答が返信される。なお、「一致」という照合結果を受けた場合、ゲートウェイ２は、住所確認エラーと判断し、住所確認要求の送信元の登録装置４に対して、センタサーバ６経由でエラー応答を返信する。

住所確認応答を受けた登録装置４は、登録済みの利用者情報のうち住所情報の変更対象として入力された利用者名の利用者情報について、住所情報を変更対象として入力された現住所の住所情報に変更する（Ｓ７１）。

以上説明した本実施形態の住所登録システム１によれば、利用者は、登録装置４が設置されているサービスの提供者の店舗等において、この登録装置４に登録済みの住所情報の変更手続を簡単に行うことができる。しかも、登録装置４は、住所情報の変更対象の利用者名および住所情報が入力されてすぐに第３記憶部４４の利用者情報を変更するのではなく、ゲートウェイ２に住所確認要求を送って住所情報の有効性が確認されて初めて第３記憶部４４の利用者情報を変更する。つまり、ゲートウェイ２は、住所確認要求に含まれている住所情報の第２情報の部分で特定される住戸１１に利用者が住んでいないことの確認が取れた場合にのみ、登録装置４に対して住所情報の変更を行わせる。これにより、登録装置４に登録済みの変更対象となる住所情報にて特定される住戸１１から確かに利用者が退去しているということが、ゲートウェイ２によって客観的に証明されることになる。

すなわち、利用者がサービスの提供者に対して転居先の住所を証明する書類（住民票等）を提示しなくても、利用者が申請した住所情報の変更手続の有効性はゲートウェイ２にて証明されるので、当該証明が為されない場合に比べて変更手続の信頼性が高くなる。そのため、たとえば第三者からの虚偽の申告によってサービスの提供元からの郵便物が誤った住所に転送されるなどの問題も少なくなる。結果的に、上記住所登録システム１によれば、住所情報の変更手続の信頼性を高めながらも、サービスの提供者の店舗等での手続において利用者が転居先の住所を証明する書類を提示するといった手間が省けて、利用者の負担を低減することができる。

また、住戸端末３は、照合結果が「不一致」であった場合に住所情報の変更手続が取られている旨を、出力部３６から実際に住戸１１に住んでいる利用者に通知するので、第三者が虚偽の住所情報の変更手続を行っているような事態を早急に利用者に通知できる。

ここにおいて、本実施形態の住所登録システム１は、前住所の住戸１１に利用者が居住していないことを確認するだけであるから、現住所の住所情報の有効性を確認する場合に比べて、簡易な確認であっても問題はない。すなわち、この住所登録システム１においては、実施形態２のように携帯電話機７に対して承認要求を送って利用者本人の承認を求めるほどの確実性は要求されず、ゲートウェイ２が行う処理を簡略化できる。

なお、その他の構成および機能は実施形態２と同様である。

ところで、上述した各実施形態で説明した住所登録システム１は、利用者の転居後（現住所）の集合住宅１０と転居前（前住所）の集合住宅１０との両方において採用されていてもよい。この場合、以下のような使い方が可能になる。

たとえば、転居後の集合住宅１０に実施形態２の住所登録システム１が採用され、転居前の集合住宅１０に実施形態３の住所登録システム１が採用されている場合を想定する。この例では、前住所（変更元の住所）の住戸１１から利用者が確かに退去していることと、現住所（変更先の住所）の住戸１１に利用者が確かに入居していることとの両方が、各集合住宅１０のゲートウェイ２によって証明されることになる。転居後の集合住宅１０に実施形態１の住所登録システム１が採用され、転居前の集合住宅１０に実施形態３の住所登録システム１が採用されていてもよい。

また、転居前の集合住宅１０のゲートウェイ２が居住者情報を退去者情報としてセンタサーバ６に送信し、この退去者情報が他の集合住宅１０のゲートウェイ２でも共有されるような構成であれば、住戸端末３において前住所の入力を自動化することができる。つまり、転居後の集合住宅１０のゲートウェイ２がセンタサーバ６から退去者情報を取得することにより、利用者は、転居後の住戸１１の住戸端末３を用いて前住所を入力することなく、前住所を居住者情報として自動的に登録することができる。

さらに、転居前の集合住宅１０のゲートウェイ２と、転居後の集合住宅１０のゲートウェイ２との両方から居住者情報がセンタサーバ６に送信され、センタサーバ６は両方の居住者情報を互いに対応付けて記憶してもよい。これにより、利用者が転居した後で転居前の住戸１１に送られてきた荷物や郵便物を、センタサーバ６にて対応付けられている転居先の住戸１１に転送することが可能となる。また、利用者に対して住所情報の変更手続を促すメッセージを、転居先の住戸１１の住戸端末３に表示させることも可能になる。

１ 住所登録システム
２ ゲートウェイ（管理装置）
３ 住戸端末（入力装置）
４ 登録装置
５ インターネット（ネットワーク）
７ 携帯電話機（移動体通信端末）
１０ 集合住宅
１１ 住戸
２１ パスワード発行部（認証情報発行部）
２２ 住所照合部
２４ 第２記憶部
３１ 変更要求部（登録要求部）
３２ パスワード取得部（認証情報取得部）
３３ 第１記憶部

Claims (4)

1. 集合住宅に設けられた管理装置と、利用者を識別する識別情報に対応付けて当該利用者の現住所の住所情報が登録される登録装置と、利用者から前記住所情報の登録手続に関する所定の操作を受け付ける入力装置と、前記管理装置および前記登録装置間を通信可能に接続するネットワークとを備え、
   前記登録装置は、前記集合住宅を特定する第１情報と当該集合住宅における住戸を特定する第２情報とを含む前記住所情報を登録する際、対象となる前記住所情報を含む住所確認要求を当該住所情報の前記第１情報に該当する前記集合住宅の前記管理装置に送信し、前記住所確認要求に対して前記管理装置から住所確認応答の返信があれば前記住所確認要求に含まれている前記住所情報を登録し、
   前記管理装置は、前記登録装置から前記住所確認要求を受けると、当該住所確認要求に含まれている前記住所情報の前記第２情報に該当する前記住戸の居住者により、前記入力装置に対して前記所定の操作が為されたか否かを判断し、前記所定の操作が為されていれば前記住所確認応答を前記登録装置に返信することを特徴とする住所登録システム。
2. 前記集合住宅の各住戸ごとに設けられており、当該住戸の居住者が携帯する移動体通信端末のアドレスが予め登録され、前記管理装置と通信可能に接続された住戸端末を備え、
   前記管理装置は、前記登録装置から前記住所確認要求を受けると、当該住所確認要求に含まれている前記住所情報の前記第２情報に該当する前記住戸の前記住戸端末から前記移動体通信端末のアドレスを取得して、当該アドレス宛てに前記住所情報の登録の承認を求める承認要求を送信し、前記入力装置としての当該移動体通信端末から前記住所情報の登録手続を承認する承認応答があれば、前記所定の操作が為されたと判断し前記住所確認応答を前記登録装置に返信することを特徴とする請求項１記載の住所登録システム。
3. 前記集合住宅の各住戸ごとに設けられており、前記管理装置と通信可能に接続された前記入力装置としての住戸端末を備え、
   前記住戸端末は、設置されている前記住戸の前記第２情報を予め記憶した第１記憶部と、前記所定の操作が為されると認証情報を要求する認証情報要求を前記管理装置に送信し当該認証情報要求に対する返信として前記管理装置から認証情報を取得する認証情報取得部と、前記第１記憶部に記憶されている前記第２情報と前記第１情報とからなる前記住所情報および前記認証情報取得部で取得した前記認証情報を含む住所登録要求を前記登録装置に送信する登録要求部とを有し、
   前記登録装置は、前記住所登録要求を受けると当該住所登録要求に含まれている前記住所情報および前記認証情報とを含む前記住所確認要求を、当該住所情報の前記第１情報に該当する前記集合住宅の前記管理装置に送信し、
   前記管理装置は、前記認証情報要求を受けると前記認証情報を生成し前記認証情報要求の送信元の前記住戸端末に返信する認証情報発行部と、前記認証情報を前記認証情報要求の送信元の前記住戸の前記第２情報に対応付けて記憶する第２記憶部と、前記登録装置から前記住所確認要求を受けると当該住所確認要求に含まれている前記第２情報および前記認証情報の組み合わせと前記第２記憶部に記憶されている前記第２情報および前記認証情報の組み合わせとが一致していれば、前記所定の操作が為されたと判断し前記住所確認応答を前記登録装置に返信する住所照合部とを有することを特徴とする請求項１記載の住所登録システム。
4. 前記登録装置は、変更対象となる前記識別情報および変更前の前記住所情報を含む退去確認要求を当該住所情報の前記第１情報に該当する前記集合住宅の前記管理装置に送信し、前記住所確認要求に対して前記管理装置から退去確認応答の返信がなければ前記住所情報の変更を中止し、
   前記管理装置は、前記登録装置から前記退去確認要求を受けると、当該退去確認要求に含まれている前記住所情報の前記第２情報に該当する前記住戸の居住者と、前記退去確認要求に含まれている前記識別情報の前記利用者とが一致するか否かを判断し、不一致であれば前記退去確認応答を前記登録装置に返信することを特徴とする請求項１ないし請求項３のいずれか１項に記載の住所登録システム。

Images