JP2017019589A - 配達管理システム、および配達管理方法 - Google Patents

Abstract

【課題】セキュリティ性を維持しつつ、配達の管理を効率よく行うことができる配達管理システム、および配達管理方法を提供することである。【解決手段】配達管理システムは、配達管理装置と、暗号化部と、書込部と、読出部と、復号部と、を持つ。配達管理装置は、記憶部を有し、配達対象物が積載される搬送補助具に取り付けまたは載置される。暗号化部は、前記搬送補助具における前記配達対象物の積載状況を含むデータに基づいて暗号化データを生成する。書込部は、前記配達対象物の搬送元において、前記暗号化部により暗号化された暗号化データを、前記配達管理装置の記憶部に書き込む。読出部は、前記配達対象物の搬送先において、前記配達管理装置の記憶部から前記暗号化データを読み出す。復号部は、前記読出部により読み出された暗号化データを復号する。【選択図】図１３

Description

本発明の実施形態は、配達管理システム、および配達管理方法に関する。

従来、配達対象物を搬送する際に、個々の物品（配達対象物）に貼付されている記録媒体の情報を利用して物品の受領確認を支援する受領確認システムが知られている。記録媒体の情報を利用することで、搬送過程における配達対象物の存在確認を行うことができ、セキュリティ性を維持することができる。しかしながら、複数の配達対象物が積み上げられている状態にあると、個々の物品に貼付されている記録媒体の情報を読み取ることが容易ではない。積上げられている状態にあったとしても、記録媒体の情報を読み取らなければ、物品の受領を確認することができない。パレットやカート等の積載部（搬送補助具）を単位に配達対象物を搬送する場合、このような個々の物品を単位に管理する受領確認システムでは配達対象物の配達状況を効率よく管理することができないことがある。

特開平１１−２２２３０５号公報

本発明が解決しようとする課題は、セキュリティ性を維持しつつ、配達の管理を効率よく行うことができる配達管理システム、および配達管理方法を提供することである。

実施形態の配達管理システムは、配達管理装置と、暗号化部と、書込部と、読出部と、復号部と、を持つ。配達管理装置は、記憶部を有し、配達対象物が積載される搬送補助具に取り付けまたは載置される。暗号化部は、前記搬送補助具における前記配達対象物の積載状況を含むデータに基づいて暗号化データを生成する。書込部は、前記配達対象物の搬送元において、前記暗号化部により暗号化された暗号化データを、前記配達管理装置の記憶部に書き込む。読出部は、前記配達対象物の搬送先において、前記配達管理装置の記憶部から前記暗号化データを読み出す。復号部は、前記読出部により読み出された暗号化データを復号する。

配達管理システム１を模式的に示す図である。 荷主から配達対象物Ｐが受け取られる様子を示す図である。 エリア集積所において配達対象物Ｐが係員Ａの手によってボックスＢ（積載部）に積載される様子を示す図である。 エリア集積所においてボックスＢがトラックＴＲ（輸送用機器）に積み載せられる様子を示す図である。 大規模集積所および大規模分配所における配達物処理を説明するための図である。 物流支援装置１００の一態様を示す機能構成図である。 配達対象物データ１２２として格納されるデータの一例を示す図である。 配達対象物データ１２２が生成される過程を示すシーケンス図である。 配達管理システム１の概略構成図である。 配達管理装置４００の一態様を示す機能構成図である。 読出装置５２０の一態様を示す機能構成図である。 配達管理装置４００が管理する各種情報を示す説明図である。 配達管理システム１における暗号化処理と復号化処理の機能構成を示す説明図である。 複数のボックスＢを群にして管理する処理について示す説明図である。 物流支援装置１００Ａの一態様を示す機能構成図である。 読出装置５２０Ａの一態様を示す概略構成図である。 配達管理システム１Ｂの概略構成図である。 書込装置３２０の一態様を示す機能構成図である。 配達管理装置４００Ｂの一態様を示す機能構成図である。 配達管理システム１Ｃの概略構成図である。 物流支援装置１００Ｃの一態様を示す機能構成図である。 書込装置３２０Ｃの一態様を示す機能構成図である。

以下、実施形態の配達管理システムを、図面を参照して説明する。以下、前述の構成と同じ構成には同じ符号を附す。

（第１の実施形態）
図１は、配達管理システム１を模式的に示す図である。配達対象物Ｐは、荷主からエリア集積所、大規模集積所、大規模分配所（大規模集積所）、およびエリア分配所（エリア集積所）を介して届け先に届けられる。例えば大規模集積所はエリア集積所より規模が大きい施設である。例えば大規模集積所はエリア分配所より規模が大きい施設である。エリア集積所、大規模集積所、大規模分配所、およびエリア分配所のうち一部または全部は、それぞれネットワークＮＷを介して物流支援装置１００と通信可能である。ネットワークＮＷは、例えば、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）、インターネット等を含む。

図２は、荷主から配達対象物Ｐが受け取られる様子を示す図である。配達対象物Ｐは、例えば小包である。配達対象物Ｐには、予めＲＦＩＤ（Radio Frequency IDentifier）タグＴＧ１が取り付けられている状態で係員Ａに渡されてもよいし、係員ＡによってＲＦＩＤタグＴＧ１が取り付けられてもよい。ＲＦＩＤタグＴＧ１は、通信によって自身の識別情報であるタグＩＤを送信する。

ハンディターミナルＨＴは、バーコードやＱＲコード（登録商標）を読み取るコード読み取り部、文字を読み取る文字読み取り部（ＯＣＲ（Optical Character Recognition）部）、あるいはＯＣＲ依頼を外部装置（例えば物流支援装置１００）に送信する依頼部、ＲＦＩＤタグＴＧ１と通信するタグ通信部、ユーザの入力操作を受け付ける入力部、セルラー網またはＷｉ−Ｆｉ網を介してネットワークＮＷに接続するためのネットワーク通信部等を備える。ハンディターミナルＨＴから、これらの機能構成のうち一部が省略されてもよい。

ハンディターミナルＨＴは、係員の操作に応じて、タグＩＤ、輸送情報（荷主、配達先）、配達対象物Ｐのサイズ、特性（割れ物、天地無用、温度指定等）を、ネットワークＮＷを介して物流支援装置１００に送信する。サイズは、例えば、幅、奥行き、および高さで表現され、何らかの手法で測定済であるものとする。なお、ハンディターミナルＨＴにより取得された情報の送信は、直接的に行われてもよいし、端末装置（不図示）にデータが吸い上げられてから、ネットワークＮＷを介して物流支援装置１００に送信されてもよい。

図３は、配達対象物ＰがボックスＢに積載される様子は、カメラＣＭ１によって撮像されている。カメラＣＭ１は、撮像画像を、例えば撮像時刻と共にネットワークＮＷを介して物流支援装置１００に送信する。なお、図２に示す係員Ａと図３に示す係員Ａは同じ人物であってもよいし、異なる人物であってもよい。

また、係員Ａの例えば手首には、ＲＦＩＤタグＴＧ１と通信する通信機ＴＭ１が取り付けられる。この通信機ＴＭ１は、例えば、配達対象物Ｐが係員Ａによって把持されている間、配達対象物ＰのＲＦＩＤタグＴＧ１と通信可能となるように、通信可能範囲が設定されている。通信機ＴＭ１は、ＲＦＩＤタグＴＧ１のタグＩＤを含む通信履歴を、ネットワークＮＷを介して物流支援装置１００に送信する。この通信履歴の送信は、直接的に行われてもよいし、通信機ＴＭ１から端末装置（不図示）にデータが吸い上げられてから、ネットワークＮＷを介して物流支援装置１００に送信されてもよい。この結果、物流支援装置１００では、通信履歴において出現するタグＩＤの順序を参照すれば、配達対象物ＰがボックスＢに積載された順序を検知することができる。

また、配達対象物ＰがボックスＢに積載された順序は、異なる方法で取得されてもよい。例えば、配達対象物Ｐがベルトコンベアによって一列で搬送される場合、その搬送路にＲＦＩＤタグと通信する通信機を設置してもよい。この通信機は、配達対象物Ｐが搬送され搬送路の通信機が設置された付近を通過する際に、配達対象物ＰのＲＦＩＤタグＴＧ１と通信可能となるように、通信可能範囲が設定される。また、配達対象物ＰがボックスＢに積載される付近には、通信機ＴＭ２が設けられる。通信機ＴＭ２は、配達対象物ＰがボックスＢに積載される際に、ボックスＢの配達管理装置４００と通信可能となるように、通信可能範囲が設定される。通信機ＴＭ２は、配達管理装置４００と通信して、配達管理装置４００に登録されているボックスＢの識別情報（ボックスＩＤ）を含む通信履歴を、ネットワークＮＷを介して物流支援装置１００に送信する。通信機ＴＭ２は、配達管理装置４００に書き込む配達対象物Ｐの積載状況を含むデータの一部を、ネットワークＮＷを介して物流支援装置１００から取得して、配達管理装置４００に送信してもよい。また、ボックスＢにボックスＢの識別情報が表示されている場合、カメラＣＭ１は、ボックスＢの識別情報を撮像する。カメラＣＭ１は、ボックスＢの識別情報を撮像した画像を、撮像した時刻と共に、ネットワークＮＷを介して物流支援装置１００に送信する。

なお、配達対象物Ｐが自動的にボックスＢに積載される場合、積載パターンは既知の情報となる。この場合、自動積み載せ機（不図示）がネットワークＮＷを介して物流支援装置１００に積載パターンを送信する。

図４は、エリア集積所においてボックスＢがトラックＴＲ（輸送用機器）に積み載せられる様子を示す図である。トラックＴＲは、レンタル車両等である場合があり、通信等によって車両を特定できないことがある。このため、ナンバープレートを撮像する等して、車両を特定する。図示するようにカメラＣＭ２は、トラックＴＲの後方等、ナンバープレートを撮像できる位置に設置される。なお、ナンバープレートと共に、またはナンバープレートに代えて、トラックＴＲの運転者の顔画像等が撮像されてもよい。この場合、カメラＣＭ２は、トラックＴＲの前方からナンバープレートまたは運転者の顔画像等を撮像する。また、カメラＣＭ２とは別のカメラが、トラックＴＲの前方からナンバープレートおよび運転者の顔画像等を撮像してもよい。カメラＣＭ２は、撮像画像を、例えば撮像時刻と共に物流支援装置１００に送信する。また、ボックスＢには、配達管理装置４００が取り付けられており、トラックＴＲに積み載せられる直前に通信機ＴＭ３が配達管理装置４００を検知する。なお、配達管理装置４００は、ボックスＢに置載されていてもよい。通信機ＴＭ３は、配達管理装置４００のボックスＩＤを、例えば通信時刻と共に物流支援装置１００に送信する。物流支援装置１００では、これらの技術の組み合わせ（例えば通信機ＴＭ３の識別情報とカメラＣＭ２の識別情報とのマッチング）によって、どのトラックＴＲにどのボックスＢが積み載せられたのかを検知することができる。通信機ＴＭ３は、配達管理装置４００に書き込む配達対象物Ｐの積載状況を含むデータの一部または全部を、ネットワークＮＷを介して物流支援装置１００から取得して、配達管理装置４００に送信する。

図５は、大規模集積所および大規模分配所における配達物処理を説明するための図である。大規模集積所および大規模分配所には、ソータ１０が設置される。ソータ１０は、自動荷下ろし機２０と、ソータ側カメラＣＭ３と、自動荷積機３０とを有する。
自動荷下ろし機２０は、ネットワークＮＷを介して物流支援装置１００と通信する。自動荷下ろし機２０は、物流支援装置１００から取得した情報や、各種センサにより検出された検出結果、カメラＣＭ３により撮像された画像等に基づいて、配達対象物Ｐを吸着、把持、または載置した状態で（ピッキングした状態で）配達対象物Ｐを運搬し、配達対象物Ｐを荷下ろしする。自動荷下ろし機２０は、荷卸しの過程で配達対象物Ｐの重さを測定して、配達対象物Ｐに係る情報として物流支援装置１００に通知して、物流支援装置１００が一連の情報とともに管理するようにしてもよい。自動荷下ろし機２０は、物流支援装置１００から供給される積載パターンの情報を参照しながら、ボックスＢから配達対象物Ｐを搬出してベルトコンベア等に載置する。ソータ１０は、ベルトコンベア等に載置された配達対象物Ｐを、宛先に応じた分配所宛のものとして区分する。区分された配達対象物Ｐは、自動荷積機３０によってボックスＢに積載される。自動荷積機３０によって積載された積載パターンは、物流支援装置１００に送信される。ここでは、ボックスＢは自動的に移動し、トラック等に積載される。

図６は、物流支援装置１００の一態様を示す機能構成図である。物流支援装置１００は、例えば、通信インターフェース１１０と、記憶部１２０と、データ管理部（発番処理部）１３０と、ナンバープレート認識部１４０と、追跡情報提供部１５０と、暗号鍵管理部１６０とを備える。データ管理部１３０、ナンバープレート認識部１４０、追跡情報提供部１５０および暗号鍵管理部１６０は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサによって管理プログラム１２４が実行されることにより機能するソフトウェア機能部である。記憶部１２０は、例えば、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ等の記憶装置により実現される。通信インターフェース１１０は、ネットワークＮＷに接続された装置（例えばハンディターミナルＨＴやカメラ、通信機、配達管理装置、並びにエリア集積所、大規模集積所、大規模分配所、およびエリア分配所の管理コンピュータ）と通信する。

記憶部１２０は、配達対象物データ１２２、管理プログラム１２４、および暗号鍵データ１２６を格納する。管理プログラム１２４は、物流支援装置１００の各部の処理を実行させるためのプログラムである。データ管理部１３０は、前述した各種機器から取得した情報を統合し、配達対象物データ１２２として管理する。図７は、配達対象物データ１２２として格納されるデータの一例を示す図である。配達対象物データ１２２の各項目については、図８のシーケンス図に即して、より詳細に説明する。

図６に戻り、ナンバープレート認識部１４０は、カメラＣＭ２から取得された画像に対し、拡張縮小処理による特定周波数以下の成分の抽出処理、２値化処理等を行う。また、ナンバープレート認識部１４０は、２値化処理によって抽出された文字候補の外接矩形を複数抽出し、４桁の一連番号を構成する適切なサイズの文字候補の外接矩形が、一直線上かつ一定間隔で並ぶ組み合わせを抽出し、ナンバープレートを構成する組み合わせを複数作成する。そして、ナンバープレート認識部１４０は、ナンバープレートを構成する組み合わせから、数字候補の間隔およびサイズを考慮し、ナンバープレートを構成する文字候補の組み合わせを複数作成する。

次に、ナンバープレート認識部１４０は、作成したナンバープレートを構成する組み合わせから、アフィン変換を行なう際の補正パラメータを取得する。補正パラメータは、例えば、車両を撮像した複数の画像の中で、同じようなアングルで車両を撮像した画像に対して過去に設定されたものを抽出することで選択される。

次に、ナンバープレート認識部１４０は、取得した補正パラメータに基づいて、ナンバープレートの画像に対するアフィン変換補正を行い、カメラの光軸に正対するように座標変換を行なう。そして、ナンバープレート認識部１４０は、アフィン変換が行われたナンバープレートの画像に対し、大・中・小板のテンプレートを適用し、４桁の１連番号に対する、陸支部、分類番号等の一連番号以外の文字候補の外接矩形が、仮定したテンプレート上に当てはまる候補を判定する。ナンバープレート認識部１４０は、カメラの光軸に正対するよう座標変換を行った画像に対し、項目毎にナンバープレートの認識を行ない、最もスコアの高かった組み合わせを出力することで、ナンバープレートに記載された文字や数字を認識する。

ナンバープレート認識部１４０は、認識結果として得られた情報を、トラックＴＲを識別するトラックＩＤとしてデータ管理部１３０に提供する。

追跡情報提供部１５０は、トラックＴＲの位置を追跡して利用者に提供する。追跡情報提供部１５０は、例えば、ボックスＢに取り付けられ、ボックスＢと共にトラックＴＲに積載され、またはトラックＴＲに搭載されたＧＮＳＳ（Global Navigation Satellite System）受信機によってトラックＴＲの位置を取得する。ＧＮＳＳ受信機がボックスＢと共にトラックＴＲに積載される場合、予めＧＮＳＳ受信機の識別情報を物流支援装置１００に登録しておく必要がある。

物流支援装置１００は、上記のとおり配達管理システム１における各種処理に係るデータの管理と各種処理を制御する。記憶部１２０に記憶されるデータに配達対象物データ１２２が含まれる。なお、配達対象物データ１２２に、トラックＴＲごとの積載計画データを積載順序として、また、ボックスＢごとの積載計画データを積載パターンとして記憶してもよい。

記憶部１２０に記憶されるデータには、暗号鍵データ１２６が含まれる。暗号鍵データ１２６は、暗号化処理に係るデータとして、後述の暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号化処理に利用される復号鍵を含むデータである。暗号化処理の方式は、共通鍵方式と公開鍵方式に大別される。暗号化処理の方式を指定する情報は、適用する暗号化方式や暗号化アルゴリズム等を指定する情報を含む。暗号化処理の方式を指定する情報に、前述の共通鍵方式と公開鍵方式の選択を指定する情報や、暗号化方式の組み合わせ方等を指定する情報を含めてもよい。

暗号鍵管理部１６０は、予め定められた暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号鍵を含むデータを、搬送先を示す識別情報に対応づけて暗号鍵データ１２６として記憶させる。暗号鍵管理部１６０は、受け付けた要求に応じた暗号鍵データ１２６を返信する。要求に応じた暗号鍵データ１２６には、その要求に係る配達対象物の搬送の搬送先または要求元に対応する暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号鍵を含むデータ等が含まれる。

図８は、配達対象物データ１２２が生成される過程を示すシーケンス図である。まず、物流支援装置１００が、ハンディターミナルＨＴから各種情報（例えばタグＩＤや、輸送情報、サイズ、特性等）を取得する（ステップＳ１００）。次に、物流支援装置１００のデータ管理部１３０が、ステップＳ１００で受信した各種情報に対して配達物識別情報となる番号をランダムに選んで付与し（発番を行い）、配達対象物データ１２２に配達物識別情報に対応付けられた１レコードを追加する（ステップＳ１０２）。

次に、物流支援装置１００が、係員Ａの手首等に装着された通信機ＴＭ１から、配達対象物Ｐに取り付けられたＲＦＩＤタグＴＧ１のタグＩＤを含む通信履歴を取得する（ステップＳ１０４）。次に、物流支援装置１００は、エリア集積所の天井等に取り付けられたカメラＣＭ１から、配達対象物ＰがボックスＢに積載される様子が撮像された撮像画像を取得する（ステップＳ１０６）。また、物流支援装置１００は、ステップＳ１０４とステップＳ１０６の通信過程でボックスＢの識別情報を取得してもよい。例えば、通信機ＴＭ２が配達管理装置４００と通信し、配達管理装置４００のボックスＩＤを通信インターフェース１１０に送信することで、ボックスＢの識別情報およびＲＦＩＤタグＴＧ２との通信時が取得されてもよい。また、不図示の端末装置に対してボックスＢを指定する情報が入力され、物流支援装置１００が、ネットワークＮＷを介して端末装置からボックスＢを指定する情報を取得してもよい。

次に、物流支援装置１００のデータ管理部１３０が、配達対象物データ１２２において配達対象物識別情報とタグＩＤとの対応付けを行う（ステップＳ１０８）。また、データ管理部１３０は、ステップＳ１０４で取得した通信履歴において出現するタグＩＤの順序を参照し、ボックスＢに配達対象物Ｐが積載された順序を検知し、「積載順序」の項目に情報を追加する。更に、データ管理部１３０は、配達対象物データ１２２における配達対象物識別情報と、当該配達対象物Ｐが積載されたボックスＢの識別情報であるボックスＩＤとを対応付ける。また、管理部１３０は、ステップＳ１０４で取得した通信履歴と、通信機ＴＭ２の配達管理装置４００と通信した通信時刻との対応関係に基づいて、配達対象物識別情報（ＲＦＩＤタグＴＧ１のタグＩＤ）と、配達管理装置４００のボックスＩＤとを対応付ける。

また、管理部１３０は、ステップＳ１０４で取得した通信履歴と、ボックスＢの識別情報を撮像した画像を撮像した時刻との対応付けによって、配達対象物識別情報（ＲＦＩＤタグＴＧ１のタグＩＤ）と、配達管理装置４００のボックスＩＤとを対応付けてもよい。この場合、ボックスＢの識別情報（ボックスＩＤ）は、必要に応じてＱＲコード（登録商標）やバーコードのようなコンピュータによって認識容易な態様でボックスＢに表示されてもよいし、数字や文字で表示されてもよい。前者の場合、管理部１３０は、画像から読み取られるコード情報をデコードする機能を有し、後者の場合、管理部１３０は、画像における文字認識の機能を有する。

なお、ボックスＢの大きさや、形状、積載容量、は、予めボックスＩＤに対応付けられて記憶部１２０に格納されているものとする。また、ボックスＢに積載される配達対象物Ｐの積載パターンは、予めボックスＩＤに対応付けられて記憶部１２０に格納されていてもよく、配達対象物Ｐの集積状況に応じて定めてボックスＩＤに対応付けて記憶部１２０に格納してもよい。

次に、物流支援装置１００は、エリア集積所のゲート等に取り付けられた通信機ＴＭ３から、配達対象物Ｐが積載されたボックスＢに付された配達管理装置４００のボックスＩＤを取得する（ステップＳ１１２）。これにより物流支援装置１００は、トラックＴＲに積み込まれたボックスＢの順序を認識することができる。また、不図示の端末装置に対してトラックＴＲの荷台におけるボックスＢの配置パターンの情報が入力され、物流支援装置１００が、ネットワークＮＷを介して端末装置からボックスＢの配置パターンの情報を取得してもよい。物流支援装置１００は、ボックスＢの配置パターンの情報をトラックＩＤに紐付ける。次に、通信インターフェース１１０は、カメラＣＭ２からナンバープレートが撮像された撮像画像を取得する（ステップＳ１１４）。

次に、物流支援装置１００のナンバープレート認識部１４０が、ステップＳ１１４で取得された画像からナンバープレートに付与された文字や、数字等を認識する（ステップＳ１１６）。次に、データ管理部１３０は、配達対象物データ１２２において、配達対象物識別情報と、ボックスＩＤと、トラックＩＤとの対応付けを行う（ステップＳ１１８）。

図９は、配達管理システム１の概略構成図である。
以下の説明では、例えば図１に示した「大規模集積所」と「大規模分配所」間の配達対象物Ｐの配達を実施する場合を例に挙げて説明する。「大規模集積所」を「搬送元」といい、「大規模分配所」を「搬送先」という。

配達管理システム１は、物流支援装置１００と、搬送元設備３００と、配達管理装置４００と、搬送先設備５００とを備える。物流支援装置１００と、搬送元設備３００と、搬送先設備５００とはネットワークＮＷを介して通信可能に接続されている。

搬送元設備３００は、積み込み機３１０と通信機ＴＭ２と通信機ＴＭ３とを備える。積み込み機３１０は、搬送元にあるボックスＢに対して、予め定められた積載計画に基づいた配達対象物Ｐを当該ボックスＢに積載する。なお、ここでの例では、搬送元が「大規模集積所」であるため、積み込み機３１０は、図５における自動荷積機３０に相当する。

積み込み機３１０は、積載計画に基づいた配達対象物Ｐを当該ボックスＢに積載することが完了した場合に、配達対象物Ｐの積載状況を含むデータを、積載するボックスＢの配達管理装置４００に対して送信する。

なお、トラックＴＲにボックスＢを積載する場所の近傍には、同図に図示しない通信機ＴＭ３とカメラＣＭ２が設けられている（図４参照）。配達対象物Ｐが積載されたボックスＢをトラックＴＲに積載するまでの段階で、当該トラックＴＲに積載されるボックスＢの積載状況を含むデータが、ボックスＢの配達管理装置４００に対して送信される。例えば、積み込み機３１０に搭載された通信機または通信機ＴＭ３が、ボックスＢの積載状況を含むデータの一部または全部を配達管理装置４００に対して送信して、配達管理装置４００に記憶させてもよい。

配達管理装置４００は、記憶部４１０を有し、配達対象物Ｐが積載されるボックスＢ（搬送補助具）に取り付けまたは載置される。配達管理装置４００は、配達対象物Ｐの積載状況を含むデータおよびトラックＴＲに積載されるボックスＢの積載状況を含むデータを取得した後、取得したデータを記憶部４１０に書き込んで保持する。上記データが書き込まれた後、配達管理装置４００は、配達対象物ＰとボックスＢとともにトラックＴＲによって搬送先に搬送される。

搬送先設備５００は、端末装置５１０と、読出装置５２０とを備える。

端末装置５１０は、配達管理システム１による配達対象物Ｐの配達状況を管理するための各種操作を受け付けて、受け付けた各種操作に対応する指令を各装置に向けて送信する。また、端末装置５１０は、配達された配達対象物Ｐの配達状況の判定結果を表示する。

読出装置５２０は、配達対象物Ｐが積載されて配達されたボックスＢに設けられた配達管理装置４００から、配達管理装置４００の記憶部に記憶されているデータを読み出す。読出装置５２０は、配達対象物Ｐの積載状況を含むデータに係るデータ等に基づいた判定を実施して、判定結果を出力する。

図１０は、配達管理装置４００の一態様を示す機能構成図である。
配達管理装置４００は、記憶部４１０と、通信部４２１と、通信処理部４２２と、暗号鍵管理部４２３と、記憶部４２４と、暗号化部４２５と、書込部４２６と、計時部４３７とを備える。

記憶部４１０は、配達対象物Ｐの積載状況を含むデータの少なくとも一部を暗号化した暗号化データ等を記憶する。配達対象物Ｐの積載状況を含むデータについては後述する（図１２参照）。暗号化データは、配達対象物Ｐの積載状況を含むデータに基づいて生成されたデータを含む。

通信部４２１は、積み込み機３１０に搭載された通信機または通信機ＴＭ２、通信機ＴＭ３等の通信機、およびネットワークＮＷを介して物流支援装置１００と通信する。通信処理部４２２は、積み込み機３１０との通信を制御するとともに、積み込み機３１０から取得するデータを記憶部４２４に記憶させる。暗号鍵管理部４２３は、例えば、暗号化処理に必要とされる暗号鍵を物流支援装置１００に対して要求するとともに、物流支援装置１００から取得した暗号鍵等のデータを記憶部４２４に記憶させる。記憶部４２４は、例えば、積み込み機３１０から取得するデータと、物流支援装置１００から取得した暗号鍵等のデータを記憶する。暗号化部４２５は、物流支援装置１００からの指示に応じた暗号化規則に従って、記憶部４２４に記憶されている暗号鍵を用いた暗号化処理を実施する。暗号化規則として定める方式は、共通鍵方式と公開鍵方式の何れでもよい。以下の説明では、公開鍵方式の場合を例示して説明する。暗号化部４２５は、ボックスＢ（搬送補助具）に積載される配達対象物Ｐの積載状況を含むデータの少なくとも一部を暗号化した暗号化データを生成する。書込部４２６は、暗号化部４２５によって暗号化されたデータを記憶部４１０に書き込む。計時部４３７は、時刻データを出力する。計時部４３７としては、時刻を自動で調整するものが望ましい。

さらに、配達管理装置４００は、他の装置の信号を取得する場合や他の配達管理装置の信号を取得する場合等の場合には、取得部４３２と、送信処理部４３４とを備えて構成してもよい。なお、積み込み機３１０の通信機または通信機ＴＭ２、通信機ＴＭ３と通信する通信部と、他の配達管理装置４００と通信する通信部は、規格の異なる別の通信部であってもよい。

図１１は、読出装置５２０の一態様を示す機能構成図である。
読出装置５２０は、通信部５２１と、出力部５２２と、暗号鍵管理部５２３と、記憶部５２４と、復号部５２５と、読出部５２６と、判定部５２７と、を備える。読出装置５２０は、更に解析部５２８を備えていてもよい。

通信部５２１は、ネットワークＮＷを介して物流支援装置１００と通信する。出力部５２２は、判定部５２７による判定の結果を出力する。出力部５２２は、解析部５２８による判定の結果を出力してもよい。暗号鍵管理部５２３は、例えば、必要とされる暗号鍵を物流支援装置１００に対して要求するとともに、物流支援装置１００から取得した暗号鍵のデータを記憶部５２４に記憶させる。記憶部５２４は、例えば、物流支援装置１００から取得した暗号鍵のデータと、読出部５２６が記憶部４１０から読み出したデータと、復号部５２５による復号の結果と、判定部５２７による判定の結果と、解析部５２８による解析の結果等のデータを記憶する。読出部５２６は、配達対象物Ｐの搬送先において、配達管理装置４００の記憶部４１０から暗号化部４２５により暗号化された暗号化データを読み出し、読み出したデータを記憶部５２４に記憶させる。復号部５２５は、読出部５２６により読み出された暗号化データを復号し、復号の結果を記憶部５２４に記憶させる。判定部５２７は、読み出された暗号化データを復号した結果に基づいて、暗号化データの正当性を判定して、判定の結果から搬送状況を判定し、判定の結果を記憶部５２４に記憶させる。解析部５２８は、配達管理装置４００の記憶部４１０から取得したデータから、搬送元から搬送先までの搬送状況の異常の有無について解析し、解析の結果を記憶部５２４に記憶させる。

図１２は、配達管理装置４００が管理する各種情報を示す説明図である。同図に示す各種情報は、配達管理装置４００が配達対象物Ｐの積載状況を含むデータとして利用する。以下に示す暗号化処理では、同図に示される情報の一部または全部を対象とした処理がなされる。その詳細については後述する。

搬送元において取得する各種情報は、例えば、ボックスＢに積載する個々の配達対象物Ｐの管理情報と、ボックスＢに関する管理情報と、トラックＴＲに関する管理情報等のように、管理対象ごとに階層化されている。各種情報は、階層化された一群の情報を単位に管理される。

例えば、ボックスＢに積載する個々の配達対象物Ｐの管理情報として、配達物識別情報と、タグＩＤと、輸送情報（配達対象物Ｐの荷主、配達対象物Ｐの配達先）と、配達対象物Ｐのサイズ（幅、奥行き、高さ）と、重さと、特性の情報とが含まれる。配達対象物Ｐの管理情報は、前述の図７に示した配達対象物データ１２２に対応する。これらの配達対象物Ｐに係る一群の情報を１レコードとして扱い、レコードと配達対象物Ｐとを対応させる。例えば、上記の各情報は、物流支援装置１００から供給される。

例えば、ボックスＢに関する管理情報として、ボックスＢの識別情報と、ボックスＢに積載された配達対象物Ｐの識別情報（配達対象物識別情報等）と、配達対象物ＰのボックスＢ内の位置（配置）に関する情報と、荷卸しパターンと、搬送先情報（各集積所等を示す情報）と、搬送元情報（各集積所等を示す情報）と、トラックＴＲに混載されるボックスＢを識別する識別情報であって、トラックＴＲへの積載を完了した時点の各ボックスＢを示す識別情報（ボックスＢ群の識別情報）と、トラックＴＲの識別情報とが含まれる。これらのボックスＢに係る一群の情報を１レコードとして扱い、レコードとボックスＢとを対応させる。例えば、上記の各情報は、物流支援装置１００から供給される。

例えば、トラックＴＲに関する管理情報として、トラックＴＲの識別番号、トラックＴＲの荷台におけるボックスＢの配置パターンに関する情報、トラックＴＲの位置情報（走行地点の情報）、現在時刻情報等が挙げられる。これらのトラックＴＲに係る一群の情報を１レコードとして扱い、レコードとトラックＴＲとを対応させる。例えば、上記の各情報は、物流支援装置１００から供給される。

上記の各情報のうち、ボックスＢに関する管理情報における「ボックスＢ群の識別情報」と「トラックＴＲの識別情報」の各情報と、トラックＴＲに関する管理情報における「トラックＴＲの識別番号」と「トラックＴＲの荷台におけるボックスＢの配置パターンに関する情報」の各情報は、トラックＴＲへの積載が完了した時点で追加される。

なお、上記の各情報のうち、トラックＴＲに関する管理情報における「トラックＴＲの位置情報（走行地点の情報）」、「現在時刻情報」の各情報は、搬送中に定期的に追加されるようにしてもよい。

前述の図９を参照して、配達管理システム１における暗号化処理と復号化処置の概要について説明する。
搬送元設備３００は、物流支援装置１００に暗号鍵を要求し、物流支援装置１００から暗号鍵が支給される。搬送元設備３００は、物流支援装置１００から支給された暗号鍵を利用して暗号化処理を行い、暗号化されたデータを配達管理装置４００の記憶部４１０に記憶させる。

配達管理装置４００は、ボックスＢとともにトラックＴＲによって搬送元（搬送元設備３００側）から搬送先（搬送先設備５００側）に搬送される。

搬送先設備５００は、物流支援装置１００に復号鍵を要求し、物流支援装置１００から復号鍵が支給される。搬送先設備５００は、物流支援装置１００から支給された復号鍵を利用して、配達管理装置４００の記憶部４１０に記憶されているデータの復号化処理を行う。搬送先設備５００は、復号化処理の結果を判定して判定結果を出力し、端末装置５１０等に判定結果を表示する。

図１３は、配達管理システム１における暗号化処理と復号化処理の機能構成を示す説明図である。

（暗号化処理と復号化処理の準備）
搬送元設備３００から物流支援装置１００に暗号鍵を要求する。暗号鍵の要求にあたり、搬送元設備３００は、搬送先を特定する情報を付与して物流支援装置１００に暗号鍵を要求する。物流支援装置１００は、暗号鍵の要求に応じて、暗号鍵を搬送元設備３００に払い出す。例えば、払い出される暗号鍵は、用途ごとに異なるものである。図示するように、２つの暗号化処理を行うため、対となる鍵Ｋ２と鍵Ｋ１とが払い出される。

搬送先設備５００から物流支援装置１００に復号鍵を要求する。物流支援装置１００は、復号鍵の要求に応じて、要求元（搬送先）を特定して、搬送先に対応する復号鍵を搬送先設備５００に払い出す。例えば、払い出される復号鍵は、用途ごとに異なるものである。図示するように、２つの復号化処理を行うため、対となる鍵Ｋ１と鍵Ｋ２とが払い出される。而して配達対象物Ｐの搬送先の搬送先設備５００は、鍵Ｋ１（第１暗号鍵（秘密鍵））と鍵Ｋ１に対応する鍵Ｋ２（第２暗号鍵（公開鍵））を有する。

（暗号化処理）
搬送元設備３００において、暗号化部４２５は、２つの暗号化処理を実施する。

第１の暗号化処理として、配達対象物Ｐの積載状況を含むデータ（図１２参照）の少なくとも一部のデータ（元データ）を、鍵Ｋ２を用いて暗号化して、暗号データＡＵＤ１（第１の暗号化データ）を生成する。暗号データＡＵＤ１（第１の暗号化データ）は、元データの暗号文である。

第２の暗号化処理に先だち、暗号化部４２５は、配達対象物Ｐの積載状況を含むデータの少なくとも一部を暗号化部３２５により要約した要約データを生成する。例えば、要約部４２９は、予め定められたハッシュ関数に基づいた演算をして、演算の結果から、配達対象物Ｐの積載状況を含むデータの少なくとも一部のデータ（元データ）のダイジェストになる署名データを生成する。なお、上記のハッシュ関数は一例を示すものであり、配達対象物Ｐの積載状況を含むデータが異なることにより、その演算の結果が異なるような関数であれば、他の方法を適用してもよい。

第２の暗号化処理として、暗号化部４２５は、上記の署名データを、鍵Ｋ２を用いて暗号化して、暗号データＡＵＤ２（第２の暗号化データ）を生成する。暗号データＡＵＤ２（第２の暗号化データ）は、元データの署名文になる。

なお、暗号化部４２５は、配達管理装置４００に含まれている。鍵Ｋ２を配達管理装置４００内に記憶させておいてもよいが、セキュリティ性を高めるためには、鍵Ｋ１は、記憶部４１０に記憶させて配達管理装置４００を配達対象物Ｐ等一緒に搬送することができない。暗号化部４２５は、前記暗号データＡＵＤ１（第１の暗号化データ）の署名文として扱われる暗号データＡＵＤ２（第２の暗号化データ）を生成した後に、鍵Ｋ１（第１暗号鍵（秘密鍵））を破棄するとともに、記憶部４１０内から消去する。

上記の２つの暗号化処理を終えた後に、上記の暗号データＡＵＤ１と暗号データＡＵＤ２とが、書込部４２６によって配達管理装置４００の記憶部４１０に書き込まれる。暗号データＡＵＤ１と暗号データＡＵＤ２とが書き込まれた配達管理装置４００は、ボックスＢとともにトラックＴＲによって、搬送先に向けて搬送される。

（復号化処理）
搬送先にボックスＢが搬送された後、搬送先設備５００において、復号部５２５は、少なくとも２つの復号化処理を実施する。２つの復号化処理は、暗号データＡＵＤ１（第１の暗号化データ）と暗号データＡＵＤ２（第２の暗号化データ）の暗号化データを、復号鍵を利用して復号するものである。

復号部５２５は、第１の復号化処理として、鍵Ｋ１（第１暗号鍵（秘密鍵）に相当）を利用して、暗号データＡＵＤ１（第１の暗号化データ）を復号する。暗号データＡＵＤ１が正規のものであれば、上記の復号により、搬送元で暗号化される前の元データが再生される。復号部５２５は、再生されたデータに対し、要約部５２９により要約した要約データを生成する。要約部５２９における演算では、前述の要約部４２９と同じ演算処理を実施する。

復号部５２５は、第２の復号化処理として、鍵Ｋ２（第２暗号鍵（公開鍵）に相当）を利用して、暗号データＡＵＤ２（第２の暗号化データ）を復号する。暗号データＡＵＤ２が正規のものであれば、上記の復号により、搬送元で暗号化される前の元データのダイジェストになる要約データ（署名データ）が再生される。

判定部５２７は、第１の復号化処理の結果から得られた要約データと第２の復号化処理の結果から得られた要約データとの照合を行い、同一のものか否かを判定する。同一のものと判定した場合、ボックスＢは、搬送元から搬送されたものと判定し、異なるものと判定した場合、ボックスＢは、搬送元から搬送されたものではない可能性があると判定する。上記のように、暗号データＡＵＤ１（第１の暗号化データ）の署名文として扱われる暗号データＡＵＤ２（第２の暗号化データ）を利用して暗号データＡＵＤ１（第１の暗号化データ）の正当性を検証する。このようにして、配達管理システム１（判定部５２７）は、前記署名文を利用して前記第１の暗号化データの正当性を検証することができる。配達管理システム１は、ボックスＢのすり替えが生じたか否かを判定することができ、セキュリティ性を向上させることができる。また、配達対象物Ｐ単位で管理していないため、効率よく配達の管理を効率よく行うことができる。

判定部５２７は、上記の「暗号化処理」と「復号化処理」とを、トラックＴＲによって搬送されるボックスＢごとに実施して、ボックスＢのそれぞれについて判定する。

上記の実施形態に係る配達管理装置４００は、記憶部４１０を有し、配達対象物Ｐが積載されるボックスＢ（搬送補助具）に取り付けまたは載置される。暗号化部４２５は、ボックスＢにおける配達対象物Ｐの積載状況を含むデータに基づいて暗号化データを生成する。書込部４２６は、配達対象物Ｐの搬送元において、暗号化部４２５により暗号化された暗号化データを、配達管理装置４００の記憶部４１０に書き込む。読出部５２６は、配達対象Ｐの搬送先において、配達管理装置４００の記憶部４１０から暗号化データを読み出す。復号部５２５は、読出部５２６により読み出された暗号化データを復号する。
これにより、配達管理システム１は、セキュリティ性を維持しつつ、配達の管理を効率よく行うことができる。

（第１の実施形態の第１の変形例）
上記の実施形態では、それぞれのボックスＢについて判定する判定方法について例示したが、以下の方法によりトラックＴＲにより搬送される複数のボックスＢを群（ボックスＢ群）として管理することができる。本変形例の場合、配達対象物Ｐの積載状況を含むデータの少なくとも一部のデータ（元データ）に、「ボックスＢ群の識別情報」（図１２参照）を含めるようにする。「ボックスＢ群の識別情報」には、トラックＴＲに一緒に積載される全てのボックスＢを特定する識別情報として、暗号化処理が実施される前に図１２に示す情報の一部として書き込まれる。

前述の図１０に示した取得部４３２と、送信処理部４３４とについての説明を補足する。取得部４３２は、他の装置または他のボックスＢから受信したデータを取得して、記憶部４１０に記憶させる。送信処理部４３４は、通信部４２１を介して他のボックスＢの配達管理装置宛に、自配達管理装置４００の記憶部４１０に記憶されているデータを、無線信号を利用して送信する。なお、他のボックスＢの配達管理装置は、配達管理装置４００に相当するものである。送信処理部４３４が、通信部４２１を介して送信するデータには、少なくとも自配達管理装置４００のボックスＢの識別情報が含まれる。

図１４は、複数のボックスＢを群にして管理する処理について示す説明図である。同図（ａ）から（ｆ）のそれぞれは、トラックＴＲの荷台に複数のボックスが順に積載されていく過程と、配達された配達対象物Ｐを判定する方法とを示す。トラックＴＲに符号Ｂ−１から符号Ｂ−４で示すボックスＢが積載されたのちに、４つのボックスＢが搬送される場合を例示する。なお、前述の図４に示したように、トラックＴＲにはボックスＢが１つずつ順に積載される。

図１４（ａ）にボックスＢ−１のみが積載された状態を示す。図中の実線（太線）の四角形が積載されたボックスＢを示し、点線の四角形が未積載のボックスＢを示す。換言すれば、点線の四角形は積載待ち領域を示す。なお、太線の四角形は最後に積載されたボックスＢを示す。「Ｂ−１」に対応する実線の四角形の内側に記載された「ｂ１」は、自ボックスＢ−１の識別情報「ｂ１」を示す。例えば、図示する「Ｂ−１」に対応する太線の四角形には、ボックスＢ群を構成する最大で４つのボックスＢの識別情報を記憶可能であることを示している。同図は、ボックスＢ−１の配達管理装置４００−１の記憶部４１０−１における「ボックスＢ群の識別情報」の項目には、既に積載された自ボックスＢ−１の識別情報「ｂ１」が保持されていることを示す。

同図（ｂ）にボックスＢ−１とボックスＢ−２が積載された状態を示す。図示する「Ｂ−１」に対応する実線の四角形には変化がなく、「Ｂ−２」に対応する太線の四角形が追加されている。「Ｂ−２」に対応する太線の四角形内に記載された「ｂ１」と「ｂ２」は、ボックスＢ−１の識別情報「ｂ１」とボックスＢ−２の識別情報「ｂ２」とを示す。同図は、ボックスＢ−２の配達管理装置４００−２の記憶部４１０−２において、「ボックスＢ群の識別情報」の項目には、既に積載されたボックスＢ−１の識別情報「ｂ１」と自ボックスＢ−２の識別情報「ｂ２」とが保持されていることを示す。
ここで、ボックスＢ−３が積載された段階の図示を省略する。

同図（ｃ）にボックスＢ−１とボックスＢ−２とボックスＢ−３とボックスＢ−４とが積載された状態を示す。図示する「Ｂ−１」と「Ｂ−２」に対応する実線の四角形が示すボックスＢのデータには変化がなく、「Ｂ−３」に対応する実線の四角形と「Ｂ−４」に対応する太線の四角形とが追加されている。「Ｂ−４」に対応する太線の四角形内に記載された「ｂ１」と「ｂ２」と「ｂ３」と「ｂ４」は、ボックスＢ−１の識別情報「ｂ１」とボックスＢ−２の識別情報「ｂ２」とボックスＢ−３の識別情報「ｂ３」とボックスＢ−４の識別情報「ｂ４」とを示す。「Ｂ−３」に対応する実線の四角形については、上記と同様であり説明を省略する。同図は、ボックスＢ−４の配達管理装置４００−４の記憶部４１０−４において、「ボックスＢ群の識別情報」の項目には、既に積載されたボックスＢ−１の識別情報「ｂ１」とボックスＢ−２の識別情報「ｂ２」とボックスＢ−３の識別情報「ｂ３」と自ボックスＢ−４の識別情報「ｂ４」とが保持されていることを示す。

上記のように、ボックスＢは順に積載される。これにより、各ボックスＢの配達管理装置４００が備える記憶部４１０の「ボックスＢ群の識別情報」の項目に記憶されている各識別情報の数が異なっている。「ボックスＢ群の識別情報」の項目に保持している識別情報の数が多いほど、後に積載されたボックスＢであることが分かる。或いは、各ボックスの記憶部４１０を参照して、最後に書き込まれたデータの書き込み時刻を比較すれば、最後に書き込み処理が実施されたボックスＢを特定することができる。

最後に積載されたボックスＢの配達管理装置４００−４の記憶部４１０−４には、トラックＴＲに積載された全てのボックスＢの識別情報が書き込まれている。そこで、配達管理装置４００は、互いに通信し合うことで、最後に書き込みが行われた記憶部４１０（配達管理装置）を特定する。最後に書き込みが行われたものとして特定された配達管理装置４００の送信制御部４３４は、自装置の記憶部４１０の「ボックスＢ群の識別情報」の項目に記憶されている各識別情報を読み出して、通信部４２１を介して送信する。送信された各識別情報を、他の配達管理装置４００が受信して、それぞれの記憶部４１０の「ボックスＢ群の識別情報」の項目に書き込んで複製する。

同図（ｄ）が、上記のコピーを実施した結果を示す。この状態で、各ボックスＢの記憶部４１０に書き込まれた「ボックスＢ群の識別情報」の項目のデータが共通になる。
このデータを共通にする処理は、搬送元にある段階で、かつ、暗号化処理を実施する前に実施する。

同図（ｅ）は、前述の同図（ｄ）に示したように「ボックスＢ群の識別情報」の項目のデータが共通になった後に、ボックスＢに対応する配達管理装置４００ごとに暗号化処理を実施した後の状態を示す。各ボックスＢに対応する四角形の内側に示す網掛けは暗号化された状態を示す。

上記のように、「ボックスＢ群の識別情報」の項目を含めた暗号化処理が実施され、トラックＴＲに各ボックスＢを各集積所で積載した時点の情報として保持される。これにより、トラックＴＲと積載された各ボックスとの対応関係を示す情報は、暗号化された情報であるため復号化するまで参照することができないものとなる。それゆえ、トラックＴＲと積載された各ボックスとの対応関係を示す情報を配達管理装置４００の記憶部４１０に記憶させて搬送しても、同情報が暗号化されていることにより、搬送先の集積所等で同情報を復号化するまで参照することができない。配達管理システム１は、上記のように情報を搬送する際の秘匿性を確保する。

ところで、何らかの要因により、同図（ｆ）に示すように、搬送元から搬送先までの搬送の途中でボックスＢ−２が入れ替えられたと仮定する。ボックスＢ−２の位置に新たなボックスＢ−５が積載されたとしても、正規にトラックＴＲに積載する手順で実施しなければ、「ボックスＢ群の識別情報」の項目に対しての情報が書き込まれることはない。

ここで、ボックスＢ−２からボックスＢ−５の入れ替えを正規の入れ替えであるものとして偽装する場合に、当該偽装の実施可能性について検討する。上記の入れ代えを偽装するには、「ボックスＢ群の識別情報」の項目のデータまで正規のものとすることが必要になる。ただし、「ボックスＢ群の識別情報」の項目のデータを捏造しようとしても、同トラックＴＲに積載されている全てのボックスＢの識別情報を取得することができない。ボックスＢ−５以外の各ボックスＢの記憶部４１０に書き込まれているデータは既に暗号化処理されており、読み出すことができたとしても、読み出したデータを復号しなければならない。同暗号化されたデータを復号する鍵Ｋ１は、配達管理装置４００の記憶部４１０には残されていない。このように、ボックスＢ−２からボックスＢ−５の入れ替えを正規の入れ替えであるものとして偽装することは容易ではない。

さらに、上記（ｄ）から（ｅ）にかけて実施した、識別情報の共有処理も共有処理後の暗号化処理も、ボックスＢ−５の配達管理装置４００−５に記憶されているデータに対してなされていないままである。このような観点からも、正規に搬送されたものでないことを判定できる。ボックスＢ−５の配達管理装置４００−５は暗号化処理を実施するためのするための鍵（特に鍵Ｋ１）を有していないことから、少なくとも暗号化された署名文を生成することができない。

この観点からみても、本変形例の配達管理装置４００であれば、ボックスＢ−２の位置に新たなボックスＢ−５が不正な処理により交換されたとしても、配達管理装置４００の記憶部４１０のそれぞれに記憶された情報を基にすれば、その不正な処理による交換が実施されたことを容易に検出できる。例えば、解析部５２８は、暗号化データの状態や、「ボックスＢ群の識別情報」の項目のデータを解析対象にした解析を実施する。これにより、解析部５２８は、その不正な処理による交換が実施されたことを容易に検出できる。

上記に、ボックスＢ単位の不正な交換について説明したが、特定のボックスＢから配達対象物Ｐが抜き取られたり、或いは、特定のボックスＢから配達対象物Ｐが交換されたりする場合も、偽装の一形態として考えられる。上記の方法で偽装した場合には、搬送先に配達された後の荷卸しの段階で、配達管理装置４００の記憶部４１０に書き込まれている暗号化データ（暗号文）を復号することで元データを再現できる。再現した元データの示す配達対象物Ｐの識別情報と、配達対象物Ｐに貼付されているＲＦＩＤタグＴＧ１が示すデータとの照合により、配達対象物Ｐの偽装を判別可能である。

上記の実施形態の第１の変形例に係る配達管理システム１の配達管理装置４００は、他の配達管理装置と通信する通信部４２１を備え、ブロックＢ（搬送補助具）の搬送中において通信部４２１を用いて他の配達管理装置と通信する。解析部５２８は、配達管理装置同士の通信結果に基づいて、前記搬送元から前記搬送先までの搬送状況を解析する。

このように、上記の実施形態の第１の変形例に係る配達管理システム１において、配達管理装置４００は、他の配達管理装置と通信する通信部４２１を備え、ボックスＢ（搬送補助具）の搬送中において通信部４２１を用いて他の配達管理装置と通信する。解析部５２８は、配達管理装置同士の通信結果に基づいて、前記搬送元から前記搬送先までの搬送状況を解析する。

このような配達管理システム１であれば、セキュリティ性を維持しつつ、配達の管理を効率よく行うことができる。

（第１の実施形態の第２の変形例）
上記の実施形態では、暗号データは搬送元で生成されるものとして説明したが、トラックＴＲによって搬送されている間にさらに暗号データを生成するようにしてもよい。

例えば、計時部４３７のタイマー機能を利用して、搬送中に周期的に各配達管理装置４００間で情報共有を実施する。搬送中に周期的に情報共有した結果を、暗号化処理して記憶部４１０に時系列データとして記憶する。この場合、搬送元で生成した署名文まで生成する必要はない。この第２の変形例では、記憶部４１０に記憶させている鍵Ｋ２を利用して、暗号化部４２５が、搬送中に周期的に情報共有した結果を電文とする暗号化処理を実施するとよい。搬送中に周期的に情報共有する情報は、トラックＴＲによって一緒に搬送されるボックス間で共有する情報等が含まれる。なお、本変形例の鍵Ｋ２は、公開鍵方式により生成されたものにする。

上記の処理を実施することにより、搬送中に生じた異常な事象を記録に残すことができる。記録に残すデータも暗号化されており、事後に実施される解析処理が実施されるまで、記録に残された情報の信頼性を確保することができる。

（第２の実施形態）
前述の図９は、配達管理システム１Ａの概略構成図である。
以下の説明では、前述の第１の実施形態と同様に、例えば図１に示した「大規模集積所」と「エリア分配所（エリア集積所）」との間の配達対象物Ｐの配達を実施する場合を例に挙げて説明する。エリア分配所（エリア集積所）の場合、拠点数が多くなり、配備する設備を簡素化知ることが望まれる場合がある。本実施形態に示す構成は、特に搬送先をエリア分配所（エリア集積所）にする場合等に適する。本実施形態の第１の実施形態に対する主な相違点は、暗号化データの復号化処理を物流支援装置１００Ａが実施する点にある。

配達管理システム１Ａは、物流支援装置１００Ａと、搬送元設備３００と、配達管理装置４００と、搬送先設備５００Ａとを備える。物流支援装置１００Ａと、搬送元設備３００と、搬送先設備５００ＡとはネットワークＮＷを介して通信可能に接続されている。物流支援装置１００Ａと搬送先設備５００Ａは、前述の図９の物流支援装置１００と搬送先設備５００に対応する。

物流支援装置１００Ａは、配達管理システム１Ａにおける各種処理に係るデータの管理と各種処理を制御する。例えば、物流支援装置１００Ａが管理するデータとして、後述の暗号化処理の方式を指定する情報、当該暗号化処理に利用される暗号鍵のデータと復号鍵のデータ等を含む。物流支援装置１００Ａが制御する各種処理は、前述の物流支援装置１００の処理に加えて、復号化処理、復号化処理の結果の判定等を含む。

図１５は、物流支援装置１００Ａの一態様を示す機能構成図である。物流支援装置１００Ａは、例えば、通信インターフェース１１０と、記憶部１２０と、データ管理部（発番処理部）１３０と、ナンバープレート認識部１４０と、追跡情報提供部１５０と、暗号鍵管理部１６０Ａ、復号部１７０と、判定部１８０と、解析部１９０とを備える。データ管理部１３０、ナンバープレート認識部１４０、追跡情報提供部１５０、暗号鍵管理部１６０、復号部１７０、判定部１８０、および、解析部１９０は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサによって管理プログラム１２４が実行されることにより機能するソフトウェア機能部である。復号部１７０と、判定部１８０と、解析部１９０は、前述の図１１に示す読出装置５２０における復号部５２５と、判定部５２７と、解析部５２８に対応し、読出装置５２０の各部と同様の処理を実施する。

暗号鍵管理部１６０Ａは、予め定められた暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号鍵を含むデータを、搬送先を示す識別情報に対応づけて暗号鍵データ１２６として記憶させる。暗号鍵管理部１６０Ａは、受け付けた要求に応じた暗号鍵データ１２６を返信する。要求に応じた暗号鍵データ１２６には、その要求に係る配達対象物の搬送の搬送先または要求元に対応する暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号鍵を含むデータ等が含まれる。なお、暗号鍵管理部１６０Ａが受け付ける要求の要求元は、搬送元設備３００になる。

配達管理システム１Ａは、前述の図９に示すように、物流支援装置１００Ａと、搬送元設備３００と、搬送先設備５００Ａとを備える。物流支援装置１００Ａと搬送先設備５００Ａは、物流支援装置１００と搬送先設備５００に対応する。

搬送先設備５００Ａは、端末装置５１０Ａと、読出装置５２０Ａとを備える。

図１６は、読出装置５２０Ａの一態様を示す概略構成図である。読出装置５２０Ａは、通信部５２１と、出力部５２２と、記憶部５２４と、読出部５２６とを備える。読出装置５２０Ａ（読出部５２６）は、配達対象物Ｐが積載されて搬送されたボックスＢに設けられている配達管理装置４００から、配達管理装置４００の記憶部に記憶されているデータを読み出す。読出装置５２０Ａは、暗号化データである「配達対象物Ｐの積載状況を含むデータに係るデータ」等を物流支援装置１００Ａに対して通信部５２１を介して送信する。

物流支援装置１００Ａは、搬送先設備５００Ａから送信された暗号化データを受信して、復号部１７０により復号化処理を実施する。判定部１８０は、復号化処理の結果に基づいて判定する。解析部１９０は、解析部５２８と同様の解析処理を実施する。
端末装置５１０Ａは、判定部１８０による判定結果または解析部１９０の解析結果を参照して、その結果を表示する。

上記のとおり、本実施形態の配達管理システム１Ａの搬送先設備５００Ａは、物流支援装置１００Ａから復号化処理のために復号鍵を支給されることなく、判定結果または解析結果を得ることができる。

（第３の実施形態）
図１７は、配達管理システム１Ｂの概略構成図である。
以下の説明では、前述の第１の実施形態と同様に、例えば図１に示した「大規模集積所」と「大規模分配所」との間の配達対象物Ｐの配達を実施する場合を例に挙げて説明する。暗号化処理をより複雑にすると暗号化処理と復号化処理の時間が長くなることが有る。特に、大規模集積所と大規模分配所の場合、扱う配達対象部の個数が多く、ボックスＢの個数も多い場合がある。本実施形態では、大規模集積所側の暗号化処理の時間を短縮する構成を例示する。本実施形態の第１の実施形態に対する主な相違点は、暗号化データを生成する暗号化処理の一部を搬送元設備３００Ｂが実施する点にある。

配達管理システム１Ｂは、物流支援装置１００と、搬送元設備３００Ｂと、配達管理装置４００Ｂと、搬送先設備５００とを備える。物流支援装置１００と、搬送元設備３００Ｂと、搬送先設備５００とはネットワークＮＷを介して通信可能に接続されている。搬送元設備３００Ｂは、前述の図９の搬送元設備３００に対応する。

搬送元設備３００Ｂは、積み込み機３１０と書込装置３２０と通信機ＴＭ２と通信機ＴＭ３とを備える。書込装置３２０は、物流支援装置１００から取得したデータを暗号化処理して配達管理装置４００に書き込む。

図１８は、書込装置３２０の一態様を示す機能構成図である。
書込装置３２０は、通信部３２１と、通信処理部３２２と、暗号鍵管理部３２３と、記憶部３２４と、暗号化部３２５と、書込部３２６とを備える。暗号化部３２５は、要約部３２９を含む。通信部３２１と、通信処理部３２２と、暗号鍵管理部３２３と、記憶部３２４と、暗号化部３２５と、書込部３２６と、要約部３２９とは、前述の図１０に示す配達管理装置４００の通信部４２１と、通信処理部４２２と、暗号鍵管理部４２３と、記憶部４２４と、暗号化部４２５と、書込部４２６と、要約部４２９とに対応する。なお、暗号化部３２５は、搬送元設備３００Ｂに配達管理装置４００がある場合、すなわち、搬送される状態に至るまでの暗号化処理を、前述の暗号化部４２５に代わって実施する。書込部３２６は、暗号化部３２５により暗号化された後のデータを記憶部４１０に書き込む。

図１９は、配達管理装置４００Ｂの一態様を示す機能構成図である。
配達管理装置４００Ｂは、記憶部４１０と、取得部４３２と、送信処理部４３４と、暗号化部４３５と、書込部４３６と、計時部４３７とを備える。

暗号化部４３５と書込部４３６は、前述の図１０に示す配達管理装置４００の暗号化部４２５と書込部４２６とに対応する。なお、暗号化部４３５は、搬送された後の暗号化処理を、前述の暗号化部４２５に代わって実施する。書込部４３６は、暗号化部４３５により暗号化された後のデータを記憶部４１０に書き込む。

搬送先設備５００は、前述したように、暗号化データの正当性を検証することができる。配達管理システム１Ｂは、ボックスＢのすり替えが生じたか否かを判定することができ、セキュリティ性を向上させることができる。また、配達対象物Ｐ単位で管理していないため、効率よく配達の管理を効率よく行うことができる。

上記のとおり、本実施形態の配達管理システム１Ｂであれば、配達管理装置４００Ｂの暗号化処理の一部を書込装置３２０側に分散させたことにより、暗号化処理に係る時間が短くすることができる。

（第４の実施形態）
図２０は、配達管理システム１Ｃの概略構成図である。
以下の説明では、前述の第１の実施形態と同様に、例えば図１に示した「大規模集積所」と「大規模分配所」との間の配達対象物Ｐの配達を実施する場合を例に挙げて説明する。暗号化処理に係る暗号鍵の管理を簡素化するために、搬送開始前の暗号化処理と復号化処理とを纏めて、物流支援装置１００Ｃが実施する形態について説明する。

配達管理システム１Ｃは、物流支援装置１００Ｃと、搬送元設備３００Ｃと、配達管理装置４００Ｂと、搬送先設備５００Ａとを備える。物流支援装置１００Ｃと、搬送元設備３００Ｃと、搬送先設備５００ＡとはネットワークＮＷを介して通信可能に接続されている。物流支援装置１００Ｃは、前述の図１５の物流支援装置１００Ａに対応する。搬送元設備３００Ｃは、前述の図１７の搬送元設備３００Ｂに対応する。

搬送元設備３００Ｃは、積み込み機３１０と書込装置３２０Ｃと通信機ＴＭ２と通信機ＴＭ３とを備える。

図２１は、物流支援装置１００Ｃの一態様を示す機能構成図である。物流支援装置１００Ｃは、例えば、通信インターフェース１１０と、記憶部１２０と、データ管理部（発番処理部）１３０と、ナンバープレート認識部１４０と、追跡情報提供部１５０と、暗号鍵管理部１６０Ｃ、復号部１７０と、判定部１８０と、解析部１９０と、暗号化部２００とを備える。暗号化部２００は、要約部２２９を含む。
データ管理部１３０、ナンバープレート認識部１４０、追跡情報提供部１５０、暗号鍵管理部１６０Ｃ、復号部１７０、判定部１８０、解析部１９０、暗号化部２００、および、要約部２２９は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサによって管理プログラム１２４が実行されることにより機能するソフトウェア機能部である。暗号化部２００と要約部２２９は、前述の図１８に示す書込装置３２０における暗号化部３２５と要約部３２９に対応し、書込装置３２０の各部と同様の処理を実施する。

暗号鍵管理部１６０Ｃは、予め定められた暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号鍵を含むデータを、搬送先を示す識別情報に対応づけて暗号鍵データ１２６として記憶させる。暗号鍵管理部１６０Ｃは、復号部１７０と暗号化部２００から受け付けた要求に応じた暗号鍵データ１２６を出力する。要求に応じた暗号鍵データ１２６には、その要求に係る配達対象物の搬送の搬送先に対応する暗号化処理の方式を指定する情報、および、当該暗号化処理に利用される暗号鍵と復号鍵を含むデータ等が含まれる。

図２０に戻り、搬送元設備３００Ｃは、積み込み機３１０と書込装置３２０Ｃと通信機ＴＭ２と通信機ＴＭ３とを備える。

トラックＴＲが搬送元にある状態で、トラックＴＲにボックスＢが積載される。ボックスＢの積載に対応して、物流支援装置１００Ｃから搬送元設備３００Ｃに暗号化データと鍵Ｋ２が通信機ＴＭ３を介して供給される。搬送元設備３００Ｃは、供給される暗号化データと鍵Ｋ２とを取得して配達管理装置４００Ｂに書き込む。

図２２は、書込装置３２０Ｃの一態様を示す機能構成図である。
書込装置３２０Ｃは、通信部３２１と、通信処理部３２２と、暗号鍵管理部３２３と、記憶部３２４と、書込部３２６とを備える。
通信処理部３２２は、通信部３２１を介して暗号化データを受け、書込部３２６を介して配達管理装置４００Ｂの記憶部４１０に書き込む。
暗号鍵管理部３２３は、通信部３２１を介して鍵Ｋ２を受け、書込部３２６を介して配達管理装置４００Ｂの記憶部４１０に書き込む。

本実施形態の場合、上記のとおり、搬送元設備３００Ｃに配達管理装置４００Ｂがある段階では、搬送元設備３００Ｃ（書込装置３２０Ｃ）も配達管理装置４００Ｂも、暗号化処理を自ら実施せずに、物流支援装置１００Ｃから暗号化データと鍵Ｋ２を取得するだけですむ。

なお、搬送元設備３００Ｃは、鍵Ｋ２を取得するが、この暗号鍵は、公開してもよい鍵として扱われており、鍵Ｋ１を合わせて取得する場合の暗号鍵の管理に比べて管理が行いやすくなる。なお、復号側の処理は、前述の第２実施形態を同様に物流支援装置１００Ｃが実施する。

上記のとおり、本実施形態の配達管理システム１Ｃの搬送元設備３００Ｃは、物流支援装置１００Ｃから、暗号化データに対応する署名文を生成するための鍵Ｋ１の支給を受けることなく、暗号化データと暗号化データに対応する署名文を得ることができる。

以上説明した少なくともひとつの実施形態によれば、記憶部を有し、配達対象物が積載される搬送補助具に取り付けまたは載置される配達管理装置と、前記搬送補助具における前記配達対象物の積載状況を含むデータの少なくとも一部を暗号化した暗号化データを生成する暗号化部と、前記配達対象物の搬送元において、前記暗号化部により暗号化された暗号化データを、前記配達管理装置の記憶部に書き込む書込部と、前記配達対象物の搬送先において、前記配達管理装置の記憶部から前記暗号化データを読み出す読出部と、前記読出部により読み出された暗号化データを復号する復号部と、を持つことにより、利便性を向上させることができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１…配達管理システム、２０…自動荷下ろし機、１００、１００Ａ、１００Ｃ…物流支援装置、１１０…通信インターフェース、１２０…記憶部、１２２…配達対象物データ、１２４…管理プログラム、１２６…暗号鍵データ、１３０…データ管理部、１４０…ナンバープレート認識部、１５０…追跡情報提供部、１６０、１６０Ａ、１６０Ｃ…暗号鍵管理部、１７０…復号部、１８０…判定部、１９０…解析部、２００…暗号化部、２２９…要約部、３００、３００Ｂ、３００Ｃ…搬送元設備、３１０…積み込み機、３２０、３２０Ｃ…書込装置、４００、４００Ｂ…配達管理装置、４１０、４２４…記憶部、３２１、４２１…通信部、３２２、４２２…通信処理部、３２３、４２３…暗号鍵管理部、３２４、４２４…記憶部、３２５、４２５、４３５…暗号化部、３２６、４２６…書込部、４３７…計時部、３２９、４２９…要約部、５００、５００Ａ…搬送先設備、５２０、５２０Ａ…読出装置、５２３…暗号鍵管理部、５２６…読出部、５２７…判定部、５２８…解析部、５２９…要約部

Claims (9)

1. 記憶部を有し、配達対象物が積載される搬送補助具に取り付けまたは載置される配達管理装置と、
   前記搬送補助具における前記配達対象物の積載状況を含むデータに基づいて暗号化データを生成する暗号化部と、
   前記配達対象物の搬送元において、前記暗号化部により暗号化された暗号化データを、前記配達管理装置の記憶部に書き込む書込部と、
   前記配達対象物の搬送先において、前記配達管理装置の記憶部から前記暗号化データを読み出す読出部と、
   前記読出部により読み出された暗号化データを復号する復号部と、
   を備える配達管理システム。
2. 前記暗号化部は、
   前記配達対象物の積載状況を含むデータに基づいて、第１の暗号化データと第２の暗号化データとを含む暗号化データを生成し、
   前記復号部は、
   前記第１の暗号化データと前記第２の暗号化データとをそれぞれ復号して復号化データを生成する
   請求項１記載の配達管理システム。
3. 前記暗号化部は、
   前記配達対象物の搬送先に対応付けられた公開鍵を利用して前記第１の暗号化データを生成し、
   前記配達対象物の搬送先に対応付けられた秘密鍵を利用して前記第２の暗号化データを生成し、
   前記復号部は、
   前記秘密鍵を利用して前記第１の暗号化データを復号し、
   前記公開鍵を利用して前記第２の暗号化データを復号する
   請求項２記載の配達管理システム。
4. 前記暗号化部は、
   前記配達管理装置に含まれ、前記第２の暗号化データを生成した後に前記秘密鍵を破棄する
   請求項３記載の配達管理システム。
5. 前記暗号化部は、
   前記第１の暗号化データの署名文として扱われる前記第２の暗号化データを生成し、
   前記署名文を利用して前記第１の暗号化データの正当性を検証する判定部を更に備える
   請求項２乃至４のいずれか１項記載の配達管理システム。
6. 前記配達管理装置は、他の配達管理装置と通信する通信部を備え、前記搬送補助具の搬送中において前記通信部を用いて他の配達管理装置と通信し、
   前記配達管理装置同士の通信結果に基づいて、前記搬送元から前記搬送先までの搬送状況を解析する解析部を更に備える、
   請求項１乃至５のいずれか１項記載の配達管理システム。
7. 前記通信部は、先に輸送用機器に搭載された順に通知され前記他の配達管理装置に記憶されている前記搬送補助具の識別情報を前記配達管理装置同士の通信結果に基づいて、前記輸送用機器による搬送を開始する段階で共有する
   請求項６記載の配達管理システム。
8. 前記搬送補助具と異なる搬送補助具に取り付けまたは載置される他の配達管理装置から前記他の配達管理装置が備える記憶部に保持されているデータを、受信部を介して取得する取得部と、
   前記暗号化部により暗号化されたデータと、前記他の配達管理装置から取得したデータに基づくデータとを記憶する記憶部と、
   前記暗号化部により暗号化されたデータと、前記他の配達管理装置から取得したデータに基づくデータとを前記記憶部に書き込んで記憶させる書込部と、
   前記解析部は、
   前記他の配達管理装置から取得したデータに基づくデータを、前記配達管理装置の記憶部から取得して解析する
   請求項６または請求項７記載の配達管理システム。
9. 記憶部を有し、配達対象物が積載される搬送補助具における前記配達対象物の積載状況を含むデータに基づいて暗号化データを生成し、
   前記配達対象物の搬送元において、前記生成された暗号化データを、前記搬送補助具に取り付けまたは載置される配達管理装置の記憶部に書き込み、
   前記配達対象物の搬送先において、前記配達管理装置の記憶部から前記暗号化データを読み出し、
   前記読み出された暗号化データを復号する
   配達管理方法。

Images