JP2023096200A - プログラム、情報処理装置、方法、および情報処理システム - Google Patents

Abstract

【課題】物品に関する真贋、取り扱いを容易に証明するプログラム、情報処理装置、物品保護ユニット、方法及び情報処理システムを提供する。【解決手段】ユーザ端末１０－１と、サーバ３０と、分散型台帳システム５０と、を備え、物品８０を購入する手段と、物品に付属するスマートロック７２を解錠可能とする鍵情報が記載されたトークンを物品の購入後に獲得する手段と、を提供する情報処理システムであって、トークンには、スマートロックが解錠された日時に関する情報を含むスマートロックの解錠履歴情報と、物品の証明書、保証書及び鑑定書に相当する物品情報と、物品の流通に伴うロイヤリティの徴収条件に関する情報を含む物品の取引条件情報と、が記載される。【選択図】図６

Description

本開示は、プログラム、情報処理装置、物品保護ユニット、方法、および情報処理システムに関する。

著名人ゆかりの物品は、その著名人のファンにとって魅力的な商品である。従来、かかる商品は、例えばオークションに出品され、商品の出所、状態または来歴を元に価格付けがなされる。しかしながら、かかる商品が一旦著名人の手を離れると、当該商品の真贋（例えば、商品が流通の過程で偽造品または模造品にすり替えられていないか）、または購入者が当該商品をどのように扱ってきたか（例えば、商品が最初に販売されてから誰も使用していない状態が維持されてきたか）、を証明することが困難となる。このような証明困難性は、商品の価値が過小評価される要因となるおそれがある。

特許文献１には、バッグ、カバン、衣類、時計、美術工芸品、自動車等の要鑑定製品の新製品または中古品を購入したユーザが信頼性の高い鑑定証明を簡単に行うことができる鑑定証明システムについて開示されている。

特許6894033号公報

特許文献１の技術では、製品に付属する記録媒体に記録された秘密鍵と、ギャランティカードに付属する記録媒体に記録された秘密鍵とを使用することで、製品の製品情報および取引情報を読み込むことができる。しかしながら、この技術によれば、製品の真贋を証明することはできるかもしれないが、購入者が当該製品をどのように扱ってきたかを証明することができない。加えて、購入者が、製品に付属する記録媒体を邪魔に感じて取り除く可能性があるが、仮に当該記録媒体が紛失すれば、製品の真贋を証明することが困難となり、当該製品の転売時に不便を被るおそれがある。

本開示の目的は、物品に関する証明を容易にするための技術を提供することである。

本開示の一態様のプログラムは、コンピュータを、物品を購入する手段、当該物品に付属するスマートロックを解錠可能とする鍵情報が記載されたトークンを、当該物品の購入後に獲得する手段、として機能させる。

本実施形態の情報処理システムの構成を示すブロック図である。 本実施形態のユーザ端末の構成を示すブロック図である。 本実施形態のサーバの構成を示すブロック図である。 本実施形態の分散型台帳システムの構成を示す図である。 本実施形態の物品保護ユニットを示す図である。 本実施形態の一態様の説明図である。 本実施形態の一態様の説明図である。 本実施形態のトークンのデータ構造を示す図である。 本実施形態の物品購入処理のフローチャートである。 本実施形態のユーザ端末に表示される物品管理用の画面例を示す図である。 本実施形態の開封処理のフローチャートである。

以下、本発明の一実施形態について、図面に基づいて詳細に説明する。なお、実施形態を説明するための図面において、同一の構成要素には原則として同一の符号を付し、その繰り返しの説明は省略する。

以降の説明において、複数の同種の要素について共通の説明を述べる場合に、例えば「９９」のような共通の符号を用いることがある。他方、これらの要素について個別に説明を述べる場合に、「９９－１」、または「９９－２」のように共通の符号に添え字を付した符号を用いることがある。

（１）情報処理システムの構成
情報処理システムの構成について説明する。図１は、本実施形態の情報処理システムの構成を示すブロック図である。

図１に示すように、情報処理システム１は、ユーザ端末１０と、サーバ３０と、分散型台帳システム５０とを備える。
ユーザ端末１０、サーバ３０、および分散型台帳システム５０は、ネットワーク（例えば、インターネット又はイントラネット）ＮＷを介して接続される。

ユーザ端末１０は、サーバ３０にリクエストを送信する情報処理装置の一例である。ユーザ端末１０は、例えば、スマートフォン、タブレット端末、又は、パーソナルコンピュータである。

サーバ３０は、ユーザ端末１０から送信されたリクエストに応じたレスポンスをユーザ端末１０に提供する情報処理装置の一例である。サーバ３０は、例えば、ウェブサーバである。

分散型台帳システム５０は、ユーザ端末１０またはサーバ３０からの要求に応じて、分散型台帳を管理する。

（１－１）ユーザ端末の構成
ユーザ端末の構成について説明する。図２は、本実施形態のユーザ端末の構成を示すブロック図である。

図２に示すように、ユーザ端末１０は、記憶装置１１と、プロセッサ１２と、入出力インタフェース１３と、通信インタフェース１４とを備える。ユーザ端末１０は、ディスプレイ２１に接続される。

記憶装置１１は、プログラム及びデータを記憶するように構成される。記憶装置１１は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、及び、ストレージ（例えば、フラッシュメモリ又はハードディスク）の組合せである。

プログラムは、例えば、以下のプログラムを含む。
・ＯＳ（Operating System）のプログラム
・情報処理を実行するアプリケーション（例えば、ウェブブラウザ、または後述する物品管理アプリケーション）のプログラム

データは、例えば、以下のデータを含む。
・情報処理において参照されるデータベース
・情報処理を実行することによって得られるデータ（つまり、情報処理の実行結果）

プロセッサ１２は、記憶装置１１に記憶されたプログラムを起動することによって、ユーザ端末１０の機能を実現するコンピュータである。プロセッサ１２は、例えば、以下の少なくとも１つである。
・ＣＰＵ（Central Processing Unit）
・ＧＰＵ（Graphic Processing Unit）
・ＡＳＩＣ（Application Specific Integrated Circuit）
・ＦＰＧＡ（Field Programmable Array）

入出力インタフェース１３は、ユーザ端末１０に接続される入力デバイスから情報（例えば、ユーザの指示）を取得し、かつ、ユーザ端末１０に接続される出力デバイスに情報（例えば、画像信号）を出力するように構成される。
入力デバイスは、例えば、キーボード、ポインティングデバイス、タッチパネル、又は、それらの組合せである。
出力デバイスは、例えば、ディスプレイ２１、スピーカ、又は、それらの組合せである。

通信インタフェース１４は、ユーザ端末１０と外部装置（例えば、サーバ３０または分散型台帳システム５０）との間の通信を制御するように構成される。

ディスプレイ２１は、画像（静止画、または動画）を表示するように構成される。ディスプレイ２１は、例えば、液晶ディスプレイ、または有機ＥＬディスプレイである。

（１－２）サーバの構成
サーバの構成について説明する。図３は、本実施形態のサーバの構成を示すブロック図である。

図３に示すように、サーバ３０は、記憶装置３１と、プロセッサ３２と、入出力インタフェース３３と、通信インタフェース３４とを備える。

記憶装置３１は、プログラム及びデータを記憶するように構成される。記憶装置３１は、例えば、ＲＯＭ、ＲＡＭ、及び、ストレージ（例えば、フラッシュメモリ又はハードディスク）の組合せである。

プログラムは、例えば、以下のプログラムを含む。
・ＯＳのプログラム
・情報処理を実行するアプリケーションのプログラム

データは、例えば、以下のデータを含む。
・情報処理において参照されるデータベース
・情報処理の実行結果

プロセッサ３２は、記憶装置３１に記憶されたプログラムを起動することによって、サーバ３０の機能を実現するコンピュータである。プロセッサ３２は、例えば、以下の少なくとも１つである。
・ＣＰＵ
・ＧＰＵ
・ＡＳＩＣ
・ＦＰＧＡ

入出力インタフェース３３は、サーバ３０に接続される入力デバイスからユーザの指示を取得し、かつ、サーバ３０に接続される出力デバイスに情報を出力するように構成される。
入力デバイスは、例えば、キーボード、ポインティングデバイス、タッチパネル、又は、それらの組合せである。
出力デバイスは、例えば、ディスプレイである。

通信インタフェース３４は、サーバ３０と外部装置（例えば、ユーザ端末１０、または分散型台帳システム５０）との間の通信を制御するように構成される。

（１－３）分散型台帳システムの構成
分散型台帳システムの構成について説明する。図４は、本実施形態の分散型台帳システムの構成を示す図である。

図４に示すように、分散型台帳システム５０は、複数のノードコンピュータ５５－１～５５－４を備える。

ノードコンピュータ５５は、ネットワーク（図１のネットワークＮＷを含み得る）を介して互いに接続される。本実施形態では、ネットワークは、公衆網、プライベートネットワーク、専用線、ＶＰＮ（Virtual Private Network）、またはそれらの組み合わせを含み得る。ノードコンピュータ５５は、ネットワークと、例えば、有線または無線により接続されている。ノードコンピュータ５５は、ピア・ツー・ピア方式で互いに通信する。

ノードコンピュータ５５は、例えばブロックチェーン技術を用いて分散型台帳を管理する。
具体的には、いずれかのノードコンピュータ５５は、記録すべきトークンの取引に関するデータを取得する。ノードコンピュータ５５は、取得したデータを含むブロックを作成し、ブロックチェーンに追加する。ノードコンピュータ５５は、追加したブロックの情報を他のノードコンピュータ５５へ送信する。他のノードコンピュータ５５は、受信したブロックの正しさを検証し、検証に成功すると、ブロックチェーンに当該ブロックを追加する。ノードコンピュータ５５は、例えば、連結されるブロックの数（承認数）に従ってブロックチェーンを確定する。これにより、分散型台帳システム５０を構成する複数のノードコンピュータ５５に亘って、同一の分散型台帳が保存されることになる。なお、保存されるデータは、適宜に暗号化される。

分散型台帳システム５０の構成は、図４に示されるものに限定されない。例えば、分散型台帳システム５０は、５台以上のノードコンピュータ５５を備えていてもよいし、２台または３台のノードコンピュータ５５を備えていてもよい。また、分散型台帳システム５０を構成するノードコンピュータ５５の数は、時間とともに変動してもよい。

ノードコンピュータ５５のハードウェア構成は、ユーザ端末１０またはサーバ３０と同一または類似であってよいので詳細な説明を省略する。一例として、ノードコンピュータ５５は、プロセッサ、記憶装置、入出力インタフェース、通信インタフェース、入力デバイス、出力デバイス、またはそれらの組み合わせを備える。

（１－４）物品保護ユニットの構成
物品保護ユニットの構成について説明する。図５は、本実施形態の物品保護ユニットを示す図である。

図５に示すように、物品保護ユニット７０は、箱７１と、スマートロック７２とを備える。

箱７１は、内部空間および外部空間を連通可能な扉を備える。箱７１は、物品８０を外部空間から隔離した状態で内部空間に収容可能に構成される。具体的には、扉が閉じている時に、箱７１は、物品８０を外部空間から隔離した状態で内部空間に収容する。他方、扉が開いている時に、箱７１の内部空間および外部空間は連通し、内部空間に収容された物品８０に外部空間から例えば人間の手により接触することが可能となる。

スマートロック７２は、箱７１の扉を施錠可能に設置される。スマートロック７２が施錠状態にある間、箱７１の扉を開けることはできない。つまり、物品８０は、箱７１の外部空間からの接触を受けないように保護される。スマートロック７２は、物品８０の購入者に発行されたトークンに記載された情報（後述する鍵情報）の受け付けに応じて解錠される。スマートロック７２は、例えば、ユーザ端末１０から無線（一例としてＢｌｕｅｔｏｏｔｈ（登録商標）、またはＮＦＣ（Near-field communication））で鍵情報を受信し、当該鍵情報の内容が適正であるか否かを判定する。鍵情報の内容が適切である場合に、スマートロック７２は解錠される。スマートロック７２は、無線信号以外の手段により鍵情報を受け付けてもよい。スマートロック７２は、解錠または施錠状態をユーザ端末１０に通知してもよい。スマートロック７２は、手動または自動で施錠されてもよいし、鍵情報またはその他の情報の受け付けに応じて施錠されてもよい。
なお、スマートロック７２は、箱７１に内蔵されてもよいし、箱７１に外付けされてもよい。

（２）実施形態の一態様
本実施形態の一態様について説明する。図６は、本実施形態の一態様の説明図である。図７は、本実施形態の一態様の説明図である。

図６に示すように、ユーザＵＳ１は、ユーザ端末１０－１を操作して、自らの所望する物品８０を購入する。サーバ３０は、物品８０の購入に応じて、トークンの発行を分散型台帳システム５０に要求する。分散型台帳システム５０がトークンの発行を完了すると、ユーザＵＳ１はユーザ端末１０－１を用いて当該トークンを獲得できる。トークンは、その持ち主による物品８０の使用を可能とするとともに、物品８０に関する各種の証明を可能とする。

他方、サーバ３０の運営者に属するオペレータＯＰ１は、物品保護ユニット７０に封入された物品８０をユーザＵＳ１へ発送する。ユーザＵＳ１は、トークンに記載された情報により、物品８０が真正品であること、および当該ユーザＵＳ１が当該物品８０の持ち主であることを証明できる。また、ユーザＵＳ１は、トークンを用いて物品保護ユニット７０のスマートロック７２を解錠することで、物品８０を使用（例えば、触る）ことができる。他方、スマートロック７２を全く解錠しなければ、ユーザＵＳ１は、トークンに記載された情報により、物品８０が未使用品（つまり、物品８０が最初に販売されてから誰も使用していない状態が維持されていること）を証明できる。したがって、ユーザＵＳ１が物品８０を第三者に売却する場合に、当該第三者は当該物品８０の価値を適切に評価できるので、当該物品８０の価値が過小評価されるのを抑制できる。

物品８０の持ち主であるユーザＵＳ１は、図７に示すように当該物品８０を二次流通させることができる。具体的には、ユーザＵＳ１は、ユーザ端末１０－１を操作して、自らの所望する物品８０を他のユーザＵＳ２に売却する。ユーザ端末１０－１は、物品８０の売却に応じて、当該物品８０に付属し、かつ当該物品８０の使用を制約するスマートロック７２に対応するトークンを当該物品８０の買い手であるユーザＵＳ２へ譲渡する。具体的には、ユーザ端末１０－１は、ユーザＵＳ１の所持するトークンのユーザＵＳ２への譲渡を分散型台帳システム５０に要求する。分散型台帳システム５０がトークンの譲渡を完了すると、ユーザＵＳ２はユーザ端末１０－２を用いて当該トークンを獲得する。

また、トークンの流通に伴うロイヤリティの徴収条件が当該トークンに（例えば、後述する取引条件情報として）記載されている場合に、分散型台帳システム５０は、トークンを譲渡するとともにロイヤリティを徴収し、徴収したロイヤリティを権利者ＲＨ１に分配する。ロイヤリティは、ユーザＵＳ２が支払う物品８０の対価から徴収されてもよいし、かかる対価とは独立してユーザＵＳ１またはユーザＵＳ２から徴収されてもよい。

他方、ユーザＵＳ１は、物品保護ユニット７０に封入された物品８０をユーザＵＳ２へ発送する。ユーザＵＳ２は、トークンに記載された情報により、物品８０に関する各種の証明を行うことができる。したがって、ユーザＵＳ２が物品８０をさらなる第三者に売却する場合に、当該第三者は当該物品８０の価値を適切に評価できるので、当該物品８０の価値が過小評価されるのを抑制できる。

（３）データ構造
トークンのデータ構造について説明する。図８は、本実施形態のトークンのデータ構造を示す図である。

図８に示すように、トークンは、トークンＩＤと、所有者アドレス情報と、鍵情報と、解錠履歴情報と、物品情報と、取引条件情報とを含む。

トークンＩＤは、トークンを識別する情報である。トークンＩＤは、トークンの発行時に分散型台帳システム５０によって記載される。

所有者アドレス情報は、トークンの所有者のアドレスに関する情報である。一例として、所有者アドレス情報は、トークンの所有者のウォレットを示す情報である。所有者アドレス情報は、トークンの発行時、および譲渡時に、分散型台帳システム５０によって更新される。

鍵情報は、トークンに対応するスマートロック７２を解錠可能とする情報である。鍵情報は、トークンの発行時に分散型台帳システム５０によって記載される。

解錠履歴情報は、トークンに対応するスマートロック７２の解錠の履歴に関する情報である。解錠履歴情報は、トークンの持ち主のユーザ端末１０からの要求に応じて、分散型台帳システム５０によって更新される。

解錠履歴情報の第１例は、スマートロック７２が解錠されたことがあるか否かを示すフラグである。解錠履歴情報の第１例は、スマートロック７２の累計解錠回数に関する情報である。解錠履歴情報の第３例は、スマートロック７２が解錠された事象のそれぞれについて、当該出来事の詳細に関する情報を含む。例えば、解錠履歴情報の第３例は、解錠された日時、解錠した人物（つまり、当時の持ち主）、解錠状態の継続時間、またはそれらの組み合わせに関する情報を含む。

物品情報は、対象物品の詳細に関する情報である。対象物品は、トークンに対応するスマートロック７２が付属する物品であって、当該トークンとともに売買される目的物である。対象物品は、任意の有体物であるが、例えば以下のいずれかであってよい。
・特定の人物（例えば、アイドルなどの有名人）が私的にまたは公的に使用したことのある物品（例えば、衣装、または道具）
・特定の人物（例えば、芸術家などの有名人）の著作物（例えば、美術品）
・特定の出来事（例えば、歴史的な事象）を象徴する物品
・骨董品（特に、専門家によって真贋を鑑定された骨董品）
・希少品
・高級品

物品情報は、例えば、対象物品の名称、もしくは来歴、当該対象物品にゆかりのある人物もしくは出来事、またはそれらの組み合わせに関する情報である。物品情報は、対象物品の証明書、保証書、または鑑定書に相当する情報を含んでもよい。物品情報の内容は、例えば対象物品を最初に販売する者（例えば、対象物品にゆかりのある人物、または当該人物の所属する組織）によって決定されてよい。さらに、物品情報は、対象物品を保護する物品保護ユニット７０または対象物品に付属するスマートロック７２に関する情報を含んでもよい。一例として、物品情報は、物品保護ユニット７０またはスマートロック７２のＩＤ（例えばシリアルナンバー）に関する情報を含んでもよい。

物品情報は、トークンの発行時に分散型台帳システム５０によって記載される。或いは、外部装置（例えばサーバ３０）に保存された対象物品の詳細に関する情報を参照するための情報（例えば、ＵＲＬ（Uniform Resource Locator））がトークンに記載されてもよい。

取引条件情報は、対象物品の取引条件に関する情報である。一例として、取引条件情報は、対象物品の流通に伴うロイヤリティの徴収条件に関する情報（例えば、ロイヤリティの算定法、ロイヤリティの支払先、またはそれらの組み合わせに関する情報）を含むことができる。取引条件情報は、例えば対象物品を最初に販売する者によって決定されてよい。取引条件情報は、トークンの発行時に分散型台帳システム５０によって記載される。或いは、取引条件情報は、対象物品の転売先、転売時期、または転売価格の制約に関する情報であってもよい。

（４）情報処理
本実施形態の情報処理について説明する。

（４－１）物品購入処理
本実施形態の物品購入処理について説明する。図９は、本実施形態の物品購入処理のフローチャートである。図１０は、本実施形態のユーザ端末に表示される物品管理用の画面例を示す図である。

図９の物品購入処理は、一例として、ユーザ端末１０に所定のＷｅｂページが表示された状態、またはユーザ端末１０上で所定のアプリケーションが実行されている状態で、ユーザが物品８０の購入を指示する操作を行うことで開始する。所定のＷｅｂページは、例えば物品８０を購入可能なＷｅｂページである。所定のアプリケーションは、例えば物品８０を購入可能なアプリケーションである。

図９に示すように、ユーザ端末１０は、物品の購入要求（Ｓ１１０）を実行する。
具体的には、ユーザ端末１０は、ユーザの操作に応じて、物品８０の購入要求を発行する。ユーザ端末１０は、購入要求をサーバ３０へ送信する。購入要求は、例えば以下の情報を含むことができる。
・購入対象となる物品８０を特定可能な情報
・購入者（つまりユーザ）に関する情報（以下、「購入者情報」という）

ステップＳ１１０の後に、サーバ３０は、決済処理（Ｓ１３０）を実行する。
具体的には、サーバ３０は、ステップＳ１１０において送信された購入要求を受信する。サーバ３０は、取得した購入要求に応じて、物品８０の購入対価を決済する。つまり、サーバ３０は、物品８０の購入対価をユーザから徴収する。

ユーザの決済情報は、例えば購入要求において指定されてもよいし、購入要求に含まれる情報（例えばユーザＩＤ）からユーザデータベースを用いて特定可能であってもよい。ここで、ユーザＩＤはユーザを識別する情報であり、ユーザデータベースはユーザに関する情報を管理するデータベースである。決済情報は、例えば、暗号資産のウォレット情報であってもよいし、クレジットカード情報であってもよい。決済処理（Ｓ１３０）が正しく完了した場合に、サーバ３０は次のステップを実行する。他方、決済処理（Ｓ１３０）が正しく完了しなかった場合に、サーバ３０は所定のエラー処理を行う。

ステップＳ１３０の後に、サーバ３０は、購入完了応答（Ｓ１３１）を実行する。
具体的には、サーバ３０は、ステップＳ１３０において取得した購入要求に応じて実行した決済処理が正しく完了したことを示す応答（以下、「購入完了応答」という）を発行する。サーバ３０は、購入完了応答をユーザ端末１０へ送信する。

ステップＳ１３１の後に、ユーザ端末１０は、ユーザへの通知（Ｓ１１１）を実行する。
具体的には、ユーザ端末１０は、ステップＳ１３１において送信された購入完了応答を受信する。ユーザ端末１０は、取得した購入完了応答の内容をユーザに通知する。一例として、ユーザ端末１０は、ディスプレイ２１の画面を更新する。或いは、ユーザ端末１０は、通知メッセージをディスプレイ２１に表示し、または通知音をユーザ端末１０のスピーカから出力する。

他方、ステップＳ１３１の後に、サーバ３０は、トークンの発行（Ｓ１３２）を実行する。
具体的には、サーバ３０は、ユーザが購入した物品８０に付属するスマートロック７２を解錠可能とする鍵情報が記載されたトークンの発行を分散型台帳システム５０に要求する。

サーバ３０は、トークンに記載される鍵情報と、物品情報と、取引条件情報とを指定する。鍵情報は、例えばランダムに生成されたパスワードであってよい。物品情報は、例えば物品８０の提供者もしくは販売者によって作成されてもよいし、サーバ３０の運営者によって作成されてもよい。取引条件情報は、例えば物品８０の提供者もしくは販売者によって決定されてもよいし、情報処理システム１の規約により定められてもよい。
なお、本ステップＳ１３０は、ステップＳ１３１と並行して、またはステップＳ１３１よりも前に実行されてもよい。

ステップＳ１３２の後、ユーザ端末１０は、トークンの獲得（Ｓ１１２）を実行する。
具体的には、ユーザ端末１０は、ステップＳ１３２において発行されたトークンを獲得する。

他方、ステップＳ１３３の後、サーバ３０は、物品の発送指示（Ｓ１３３）を実行してもよい。
具体的には、サーバ３０は、ユーザが購入した物品８０を物品保護ユニット７０に封入された状態でユーザへ発送するための発送指示を外部装置へ送信する。外部装置は、例えば、例えばサーバ３０の運営者において物品８０の発送業務に従事する作業員が操作する端末、またはかかる端末を管理するサーバである。或いは、外部装置は、物品８０の発送業務の委託先のコンピュータであってもよい。
ただし、本ステップＳ１３３は、例えばサーバ３０の運営者に属するオペレータが手動で実施してもよい。いずれにせよ、ユーザが購入した物品８０は、物品保護ユニット７０に封入された状態（つまり、スマートロック７２が付属した状態）で当該ユーザに届けられる。

図９の物品購入処理の完了後に、ユーザは、購入した物品８０に関する情報を、ユーザが現在所持している物品を管理するためのＵＩ（User Interface）（以下、「物品管理ＵＩ」という）に表示させることができる。物品管理ＵＩは、ユーザ端末１０のディスプレイ２１に表示される。物品管理ＵＩは、例えばユーザ端末１０上で実行されるアプリケーションの画面であってもよいし、ユーザ端末１０上で実行されるＷｅｂブラウザによって表示される特定のＳａａＳ（Software as a Service）の画面であってもよい。

図１０の物品管理ＵＩは、表示オブジェクトＡ１０ａ～Ａ１０ｂと、操作オブジェクトＢ１０ａ～Ｂ１０ｆとを含む。

表示オブジェクトＡ１０ａは、ユーザが所持している物品８０のうち選択中の１つ（以下、「選択物品」という）のプレビューを表示する。
表示オブジェクトＡ１０ｂは、選択物品の補足情報を表示する。補足情報は、トークンに記載された物品情報と同一であってもよいし、異なっていてもよい。また、補足情報は、トークンに記載された解錠履歴情報に基いて作成される、選択物品の状態情報を含んでいてもよい。スマートロック７２が一度も解錠されていない場合に、選択物品が「未使用」または「未開封」であることを示す状態情報が表示される。他方、スマートロック７２が解錠されたことがある場合に、選択物品が「使用済」もしくは「開封済」であることを示す状態情報、選択物品の使用もしくは開封回数を示す状態情報、または選択物品の使用もしくは開封日時を示す状態情報が表示されてもよい。

操作オブジェクトＢ１０ａは、選択物品を売却する指示を受け付ける。操作オブジェクトＢ１０ａが選択された場合に、ユーザ端末１０は選択物品の売却条件に関する情報の指定をさらに受け付けてもよい。売却条件に関する情報は、例えば、以下の少なくとも１つを含むことができる。
・売却方法（例えば、物品８０を売買するためのプラットフォーム）
・売却先（例えば、物品８０の買い手のウォレット情報であるが、物品８０の買い手が予め決まっていない場合には指定されない）
・売却価格（売却希望価格を含み得る）

操作オブジェクトＢ１０ｂは、トークンに記載された取引条件情報を閲覧する指示を受け付ける。操作オブジェクトＢ１０ｂが選択された場合に、ユーザ端末１０は取引条件情報をディスプレイ２１に表示させる。

操作オブジェクトＢ１０ｃは、選択物品を保護する物品保護ユニット７０を開封する指示を受け付ける。操作オブジェクトＢ１０ｃが選択された場合に、ユーザ端末１０は後述する開封処理を行う。なお、開封処理を行う前に、ユーザ端末１０は、警告メッセージをディスプレイ２１に表示してもよい。警告メッセージは、例えば、開封により選択物品の評価額が下がるおそれがあること、開封の事実はトークンに記録されること、またはそれらの組み合わせを伝える情報を含み得る。

操作オブジェクトＢ１０ｄは、トークンに記載された物品情報に基づく証明書を閲覧する指示を受け付ける。操作オブジェクトＢ１０ｂが選択された場合に、ユーザ端末１０は証明書をディスプレイ２１に表示させる。なお、物品管理ＵＩは、証明書の代わりに、または証明書に加えて他の書類（例えば、保証書または鑑定書）を閲覧可能に構成されてもよい。

操作オブジェクトＢ１０ｅは、物品管理ＵＩから所定の画面（例えば、ホーム画面）に戻る指示を受け付ける。操作オブジェクトＢ１０ｅが選択された場合に、ユーザ端末１０は所定の画面をディスプレイ２１に表示させる。

操作オブジェクトＢ１０ｆは、選択物品を切り替える指示を受け付ける。操作オブジェクトＢ１０ｆが選択された場合に、ユーザ端末１０は、ユーザが所持している別の物品８０を新たな選択物品として扱う。これにより、ユーザ端末１０は、表示オブジェクトＡ１０ａ～Ａ１０ｂの内容を更新する。

（４－２）開封処理
本実施形態の開封処理について説明する。図１１は、本実施形態の開封処理のフローチャートである。

図１１の開封処理は、一例として、ユーザ端末１０のディスプレイ２１に物品管理ＵＩが表示されている状態で、ユーザが物品保護ユニット７０の開封を指示する操作（例えば、図１０の操作オブジェクトＢ１０ｃの選択）を行うことで開始する。

図１１に示すように、ユーザ端末１０は、解錠指示の受付（Ｓ２１０）を実行する。
具体的には、ユーザ端末１０は、ユーザの操作に応じて解錠指示を受け付ける。解錠指示は、例えば、開封の対象となる物品保護ユニット７０の備えるスマートロック７２に対応するトークンを特定可能な情報を含む。一例として、解錠指示は、以下の情報の少なくとも１つを含むことができる。
・開封の対象となる物品保護ユニット７０の備えるスマートロック７２を識別する情報
・開封の対象となる物品保護ユニット７０の備えるスマートロック７２に対応するトークンを識別する情報
・開封の対象となる物品保護ユニット７０に収容された物品８０を識別する情報
・開封の対象となる物品保護ユニット７０を識別する情報

ステップＳ２１０の後に、ユーザ端末１０は、鍵情報の取得（Ｓ２１１）を実行する。
具体的には、ユーザ端末１０は、ステップＳ２１０において取得した解錠指示に基づいて特定されたトークンを分散型台帳システム５０から取得し、ユーザのウォレット（秘密鍵）を用いて復号することで、当該トークンに記載された鍵情報を取得する。

ステップＳ２１１の後に、ユーザ端末１０は、鍵情報の送信（Ｓ２１２）を実行する。
具体的には、ユーザ端末１０は、ステップＳ２１１において取得した鍵情報を、スマートロック７２へ例えば無線で送信する。スマートロック７２は鍵情報を受信し、当該鍵情報の内容が適正であるか否かを判定する。スマートロック７２は、鍵情報の内容が適正である場合に解錠され、解錠状態に遷移したことをユーザ端末１０に通知する。スマートロック７２が解錠されることで、ユーザは、箱７１の扉を開け、物品８０に接触することが可能となる。

ステップＳ２１２の後に、ユーザ端末１０は、解錠の検知（Ｓ２１３）を実行する。
具体的には、ユーザ端末１０は、ステップＳ２１２において送信した鍵情報によってスマートロック７２が解錠されたことを検知する。一例として、ユーザ端末１０は、スマートロック７２からの通知に応じて、当該スマートロック７２の解錠を検知する。

ステップＳ２１３の後に、ユーザ端末１０は、解錠履歴情報の更新（Ｓ２１４）を実行する。
具体的には、ユーザ端末１０は、解錠履歴情報の更新を分散型台帳システム５０に要求する。分散型台帳システム５０は、スマートロック７２の解錠の事実が解錠履歴情報に記録されるようにトークンに追記を行う。
ステップＳ２１４の完了を以て、図１１の開封処理は終了する。

（５）小括
以上説明したように、サーバ３０は、物品８０の購入要求を受け付け、当該物品８０に付属するスマートロック７２を解錠可能とする鍵情報が記載されたトークンを当該物品８０の購入者に発行する。他方、ユーザ端末１０は、このトークンを物品８０の購入後に獲得する。これにより、ユーザは、スマートロック７２の付属した物品８０を購入し、当該物品８０の持ち主であることをトークンの保有により容易に証明できる。

ユーザ端末１０は、スマートロック７２の解錠に応じて、当該スマートロック７２の解錠履歴に関する解錠履歴情報をトークンに追記してもよい。これにより、ユーザがスマートロック７２を一度も解錠しなければ、物品８０が所定の状態（例えば未使用）であることをトークンに記載された情報によって証明できる。つまり、物品８０を二次流通させる場合に、当該物品８０がユーザの手に渡ったことのみに起因して当該物品８０の価値が過小評価されるのを防ぐことができる。追記される解錠履歴情報は、スマートロックが解錠された日時に関する情報を含んでもよい。これにより、ユーザは、物品８０が未使用品でない場合であっても、物品８０がどの程度使用されてきたかをトークンに記載された情報によって証明できる。

トークンは、物品８０の詳細に関する物品情報が記載された状態でユーザ端末１０により獲得されてもよい。これにより、ユーザは、物品８０の価値をトークンに記載された情報によって証明できる。物品情報は、物品８０の証明書、保証書、または鑑定書に相当する情報を含んでもよい。これにより、物品８０が真正品であることの確からしさを高めることができる。

トークンは、物品８０の取引条件に関する取引条件情報が記載された状態でユーザ端末１０により獲得されてもよい。これにより、ユーザが物品８０を後日転売する場合に、物品８０の売り手または買い手に取引条件により予め定められた義務を履行させることができる。取引条件情報は物品８０の流通に伴うロイヤリティの徴収条件に関する情報を含んでもよい。これにより、権利者は、物品８０の初回販売後もロイヤリティ収入を得ることができる。

ユーザ端末１０は、物品８０の売却に応じてトークンを当該物品８０の買い手に譲渡してもよい。これにより、物品８０の買い手は、ユーザに代わって当該物品８０に関する各種の証明を行えるようになる。つまり、物品８０の二次流通を促進することができる。

物品保護ユニット７０は、箱７１およびスマートロック７２を備える。箱７１は、内部空間および外部空間を連通可能な扉を備え、かつ物品８０を当該外部空間から隔離した状態で当該内部空間に収容可能に構成される。スマートロック７２は、箱７１の扉を施錠可能に設置され、かつ物品８０の購入者に発行されたトークンに記載された鍵情報の受け付けに応じて解錠する。これにより、スマートロック７２を解錠しない限り使用できないように物品８０を保護し、トークンの保有者が当該物品８０の持ち主であることの確からしさを高めることができる

（６）変形例
記憶装置１１は、ネットワークＮＷを介して、ユーザ端末１０と接続されてもよい。ディスプレイ２１は、ユーザ端末１０に内蔵されてもよい。記憶装置３１は、ネットワークＮＷを介して、サーバ３０と接続されてもよい。

上記説明では、各処理において各ステップを特定の順序で実行する例を示したが、各ステップの実行順序は、依存関係がない限りは説明した例に制限されない。また、上記の情報処理の各ステップは、ユーザ端末１０及びサーバ３０の何れでも実行可能である。

上記説明では、物品保護ユニット７０および物品８０を当該物品８０の購入者（つまり、新たな持ち主）に発送する例を示した。しかしながら、物品８０の持ち主の変更に伴って物品保護ユニット７０および物品８０の移動が生じなくてもよい。例えば、物品保護ユニット７０および物品８０は、持ち主の変更に関わらず同じ所定の場所（一例として、倉庫、またはミュージアム）に保管されていてもよい。

上記説明では、スマートロック７２が、箱７１の扉を施錠することで、物品８０に対する外界からの接触を防ぎ当該物品８０の使用を制約する例を示した。しかしながら、スマートロック７２は、その他の方法で物品８０の使用を制約してもよい。
第１例として、スマートロック７２付きのワイヤーを物品８０に巻きつけて物品８０の可動域を狭めることで、物品８０の使用を制約してもよい。本例では、スマートロック７２を解錠することで、ワイヤーを物品８０から取り除き、当該物品８０を自由に動かすことが可能となる。
第２例として、スマートロック７２は、物品（例えば、自動車、電子機器）の起動を妨げることで、当該物品８０の使用を制約してもよい。本例では、スマートロック７２を解錠することで、物品８０を起動することが可能となる。
第１例および第２例によれば、スマートロック７２が物品８０に付属していればよく、箱７１は不要となる。

また、スマートロック７２は、物品８０の使用を制約する以外の目的で使用されてもよい。物品８０（例えば、高級食材、高級服飾雑貨（例えば、カバン、財布、または時計）、などの高級品）のブランド、品質、またはその他の属性の真正性を示す情報が記載された標識（例えばタグ）を当該物品８０に固定するために用いられてもよい。スマートロック７２は、当該スマートロック７２が解錠されない限り、物品８０から標識を取り外すことができないように設置される。この場合に、物品８０の購入者は、トークンに記載された解錠履歴情報または物品情報に基づいて当該物品８０の真贋または状態を確認したうえで、スマートロック７２を必要に応じて解錠して物品８０を使用または消費することができる。他方、物品８０の流通の過程において当該物品８０の購入者が標識を物品８０の偽造品ないし模倣品に付け替える偽装行為が発生したとしても、当該行為をトークンに記載された解錠履歴情報から容易に検知することが可能となる。なお、物品８０の購入者以外（例えば物流業者）は、スマートロック７２を解錠できないので、標識の付け替えを行うことはできない。つまり、本実施形態のトークンおよびスマートロック７２は、物品８０のすり替え防止またはブランド保護に活用することも可能である。この場合に、スマートロック７２は、物品８０の使用を制約することは必須でない。
要するに、スマートロック７２は、何らかの目的（例えば、使用の制約、すり替えの防止、またはブランドの保護）で物品８０に直接または間接的に付属する。ここで、「付属する」とは、例えばスマートロック７２が少なくとも施錠状態において物品８０と一体となって流通されることを意味する。

物品８０の購入者は、当該物品８０を自ら使用または消費する意思がある場合には、スマートロック７２を解錠し、当該物品８０からスマートロック７２、ならびに箱７１、ワイヤー、または標識を物品８０から完全に分離することができる。つまり、スマートロック７２の存在が、購入者による物品８０の使用または消費価値を損なうことはない。

上記説明では、トークンが解錠履歴情報を含む例を示した。トークンは、さらに施錠履歴情報を含んでもよい。施錠履歴情報は、例えば、スマートロック７２が施錠された出来事のそれぞれについて、施錠された日時に関する情報を含む。

上記説明では、物品８０の初期購入対価が予め定められている例を示した。しかしながら、物品８０の初期購入対価はオークション形式で決定されてもよい。この場合に、サーバ３０は、様々なユーザから購入条件（例えば価格）の提示を受け付け最良の購入条件を提示したユーザを選定し、選定したユーザのユーザ端末１０から購入要求を受け付けるようにしてもよい。

以上、本発明の実施形態について詳細に説明したが、本発明の範囲は上記の実施形態に限定されない。また、上記の実施形態は、本発明の主旨を逸脱しない範囲において、種々の改良や変更が可能である。また、上記の実施形態及び変形例は、組合せ可能である。

１ ：情報処理システム
１０ ：ユーザ端末
１１ ：記憶装置
１２ ：プロセッサ
１３ ：入出力インタフェース
１４ ：通信インタフェース
２１ ：ディスプレイ
３０ ：サーバ
３１ ：記憶装置
３２ ：プロセッサ
３３ ：入出力インタフェース
３４ ：通信インタフェース
５０ ：分散型台帳システム
５５ ：ノードコンピュータ
７０ ：物品保護ユニット
７１ ：箱
７２ ：スマートロック
８０ ：物品

Claims (13)

1. コンピュータを、
   物品を購入する手段、
   前記物品に付属するスマートロックを解錠可能とする鍵情報が記載されたトークンを、当該物品の購入後に獲得する手段、
   として機能させるプログラム。
2. 前記コンピュータを、前記スマートロックの解錠に応じて、当該スマートロックの解錠履歴に関する解錠履歴情報を前記トークンに追記する手段、として機能させる、
   請求項１に記載のプログラム。
3. 前記解錠履歴情報は、前記スマートロックが解錠された日時に関する情報を含む、
   請求項２に記載のプログラム。
4. 前記獲得する手段は、前記物品の詳細に関する物品情報が記載されたトークンを、前記物品の購入後に獲得する、
   請求項１～請求項３のいずれかに記載のプログラム。
5. 前記物品情報は、前記物品の証明書、保証書、または鑑定書に相当する情報を含む、
   請求項４に記載のプログラム。
6. 前記獲得する手段は、前記物品の取引条件に関する取引条件情報が記載されたトークンを、前記物品の購入後に獲得する、
   請求項１～請求項５のいずれかに記載のプログラム。
7. 前記取引条件情報は、前記物品の流通に伴うロイヤリティの徴収条件に関する情報を含む、
   請求項６に記載のプログラム。
8. 前記コンピュータを、
   前記物品を売却する手段と、
   前記物品の売却に応じて前記トークンを当該物品の買い手に譲渡する手段、
   としてさらに機能させる、請求項１～請求項７のいずれかに記載のプログラム。
9. 物品の購入要求を受け付ける手段と、
   前記物品に付属するスマートロックを解錠可能とする鍵情報が記載されたトークンを前記物品の購入者に発行する手段と
   を具備する、情報処理装置。
10. 内部空間および外部空間を連通可能な扉を備え、かつ物品を前記外部空間から隔離した状態で前記内部空間に収容可能に構成された箱と、
    前記扉を施錠可能に設置され、かつ前記物品の購入者に発行されたトークンに記載された鍵情報の受け付けに応じて解錠するスマートロックと
    を具備する、物品保護ユニット。
11. コンピュータが、
    物品を購入するステップと、
    前記物品に付属するスマートロックを解錠可能とする鍵情報が記載されたトークンを、当該物品の購入に応じて獲得するステップと
    を具備する、方法。
12. コンピュータが、
    物品の購入要求を受け付けるステップと、
    前記物品に付属するスマートロックを解錠可能とする鍵情報が記載されたトークンを前記物品の購入者に発行するステップと
    を具備する、方法。
13. ユーザ端末と、サーバとを具備し、
    前記ユーザ端末は、
    物品を購入する手段と、
    前記物品に付属するスマートロックを解錠可能とする鍵情報が記載されたトークンを、当該物品の購入後に獲得する手段とを備え、
    前記サーバは、
    前記物品の購入要求を受け付ける手段と、
    前記トークンを前記物品の購入者に発行する手段とを備える、
    情報処理システム。

Images