JP6413041B1 - 受取人確認システムおよび受取人確認方法 - Google Patents

Abstract

【課題】荷主から受取人への注文品の配達に際し、発注人が指定した受取人確認情報によって受取人本人であることを確認する受取人確認システムおよび受取人確認方法を提供する。【解決手段】受取人確認システム５０は、本体側として、受取人確認サーバ６０と受取人確認サーバ６０に接続された照合ＤＢ６４と、認証サーバ７０と認証サーバ７０に接続された認証ＤＢ７４とトークンＤＢ７５および管理端末８０を含み、端末側として、集配者９０のスマートフォン９１を含む。【選択図】図１

Description

本発明は、荷主から受取人への注文品の配達に際し、発注人が指定した受取人確認情報によって受取人本人であることを確認する受取人確認システムおよび受取人確認方法に関する。

従来、配達サービス業者は、送り状と荷物とを荷主から受け取って、集配センターに持ち込んで仕分けした後、各地域の担当の集配者が依頼伝票に記載された受取人の住所に荷物を配達する際に、受取人に捺印またはサインをしてもらうことで受取りの確認をしている。

近年、「犯罪収益移転防止法」の施行で、公的証書に記載された本人特定事項（氏名、住居及び生年月日等）による受取人確認が重要となっていて、クレジットカード、携帯電話、通信販売品などの荷物の配達でも、受取人確認のニーズが多くなっている。

そこで、受取人の住所に荷物を配達する際に、荷物の送り状に印字された受取人確認情報を暗号化した２次元コードを集配者が端末で読み取り、提示された書類の情報と符合しているかを確認することにより、受取人の確認を行うサービスが開発されている（例えば、特許文献１、特許文献２参照）。

また、受取人の住所に荷物を配達する際に、受取人が提示した書類に記載された受取人確認情報を集配者の端末から入力し、センターに送信することにより、受取人の確認を行うシステムも開発されている（例えば、特許文献３参照）。

特許第４２０４７６２号公報 特許第５２０３７６６号公報 特開２００４−１５７５８３号公報

受取人確認のための公的証書に記載された本人特定事項などの受取人確認情報は、個人情報として厳重に管理される必要があり、通信ネットワークにより外部から容易にアクセスできるような場所に保存することはできない。

一方、集配者は、荷物を配達する際には、受取人確認を行うため何らかの手段で受取人確認情報と受取人から提示された確認データを配達場所で照合する必要がある。

特許文献１や特許文献２のように、荷物の送り状に受取人確認情報を暗号化した２次元コードとして印字し、配達場所で集配者が端末で読み取ることで情報を取得する方法は簡単な方法ではある。

しかし、たとえ暗号化していても、送り状に受取人の住所と氏名とともに受取人確認情報が印刷されてしまうことは、送り状自体が適切に破棄されない場合を考慮すると、悪用される危険性が高い。

また特許文献３のように、受取人確認情報はセンターに保存しておき、配達場所で集配者が端末で公的証書を撮影して、その画像をセンターに送信して照合させる方法は、受取人確認情報がセンター外に送信されることがない点は良いが、住所と氏名と生年月日など受取人確認情報が写った画像が作成されて送信されることは、セキュリティを低下させてしまう。

さらに、受取人にとって自身の公的証書を撮影されることは抵抗がある手段であり、撮影せずに、端末からキー入力で住所と氏名と生年月日などを一つ一つ入力する手段は簡便ではない。

また、集配者は集配用の専用端末を使用しているため、配達荷物の増加に伴い、集配者の人数が増すにつれ専用端末も多く必要になり、専用端末の製造スケジュールおよびコストも配達サービス業者にとっては負担となる。

本発明は、上記課題を鑑みてなされたもので、外部からアクセスするシステム本体側には受取人確認に必要なデータのみを保存し、システム本体側と通信する端末としてスマートフォンを利用し、受取人確認情報と照合するパスワードや生年月日などの確認データをスマートフォンから入力して、システム本体側に送信することで受取人確認を行う受取人確認システムを提供することを目的とする。

上記目的を達成するために、荷主より、受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号を含む受託データと、前記受取人氏名、前記受取人住所、および前記送り状番号のバーコードが印刷された送り状とともに、受取人確認を必要とする注文品の配達を依頼される配達サービス業者の受託管理システムに接続された受取人確認システムであって、
前記受託管理システムと照合ＤＢに接続された照合データ管理部と、
前記照合ＤＢと前記照合データ管理部に接続された受取人確認情報照合部と
とを含む受取人確認サーバと、
照合部と、
インターネットに接続された通信制御部と、
前記通信制御部と認証ＤＢに接続されたＩＤ管理部と、
前記通信制御部と前記ＩＤ管理部とトークンＤＢに接続されたトークン管理部とを含む前記受取人確認サーバに接続された認証サーバと、
前記認証サーバに前記インターネットを介して接続され、一時記憶メモリとバーコードリーダとカメラを有する集配者のスマートフォンを含み、
前記照合データ管理部は、
前記受託データのうち、前記受託管理システムから受信する前記送り状番号と、前記確認書類種別と、前記受取人確認情報を含む照合データを前記照合ＤＢに保存し、
前記受取人確認情報照合部から受信する照合結果を含む照合結果情報を前記受託管理システムに送信し、
前記照合部は、
前記トークン管理部から受信する問合せ情報に含まれる前記送り状番号で前記照合ＤＢを検索し、保存された前記確認書類種別を前記トークン管理部に送信し、
前記受取人確認情報照合部は、
前記トークン管理部から受信する受取人確認データを、前記照合ＤＢに保存された前記受取人確認情報と照合し、照合結果と照合完了日時を前記トークン管理部と前記照合データ管理部に送信し、
前記通信制御部は、
前記ＩＤ管理部および前記トークン管理部と前記スマートフォンの間の前記インターネットを介したデータ通信を制御し、
前記ＩＤ管理部は、
前記スマートフォンからの受信するユーザＩＤとパスワードを含むログイン情報を前記認証ＤＢで照合後、前記トークン管理部にトークン生成要求をし、
前記トークン管理部は、
前記トークン生成要求により、アクセストークンとリフレッシュトークンを生成して前記スマートフォンに送信し、前記ユーザＩＤと生成時刻とともにトークン情報として前記トークンＤＢに保存し、
前記スマートフォンからの命令とともに受信する前記アクセストークンで前記トークンＤＢを検索して認証し、
受信した前記命令を前記照合部または前記受取人確認情報照合部に引き渡し、返信された前記確認書類種別または前記照合結果と前記照合完了日時を前記スマートフォンに送信し、
前記スマートフォンは、
前記ログイン情報を前記認証サーバに送信し、返信される前記アクセストークンと前記リフレッシュトークンを前記一時記憶メモリに保存し、
前記送り状に印刷された前記送り状番号のバーコードを前記カメラで撮影して前記バーコードリーダで読み取り、前記問合せ情報として前記アクセストークンとともに前記認証サーバに送信し、
返信される前記確認書類種別に応じて表示する入力画面に入力される前記受取人確認データを、前記アクセストークンとともに前記認証サーバに送信し、返信される前記照合結果を画面に表示して前記受取人確認を行うことを要旨とする。

また、本発明は、前記スマートフォンはさらに近距離無線通信機能を有し、携帯したプリンタと近距離無線通信によって接続し、前記照合結果を含む配達完了状を印刷することを要旨とする。

また、本発明は、前記照合データは、前記受託管理システムによって前記受取人住所を（緯度、経度）のデータに変換された住所位置情報を含み、
前記スマートフォンは、さらに有するＧＰＳ受信機能により取得する荷渡し地ＧＰＳデータを前記問合せ情報に含めて、前記アクセストークンとともに前記認証サーバに送信し、
前記ＧＰＳデータ照合部は、前記トークン管理部から受信する前記荷渡し地ＧＰＳデータが、前記照合ＤＢに保存された前記住所位置情報から許容される範囲内であるか判断し、範囲内の場合、前記荷渡し地ＧＰＳデータを前記照合ＤＢに保存し、
前記照合データ管理部は、
前記照合ＤＢに保存される前記荷渡し地ＧＰＳデータを前記照合結果情報に含めて前記受託管理システムに送信することを要旨とする。

さらに、本発明は、前記認証サーバはさらに前記トークン管理部に接続された管理端末を含み、
前記トークン管理部は、
前記リフレッシュトークンを生成した時に起動する期限監視タイマーがタイムアウトした場合、前記ユーザＩＤと発生時刻を前記管理端末に異常発生として通知し、
前記管理端末から前記ユーザＩＤと状況データが入力されると、前記トークンＤＢより該当の前記トークン情報を消去し、
前記ＩＤ管理部に前記ユーザＩＤと前記状況データを送信し、
前記ＩＤ管理部は、
受信した前記ユーザＩＤに該当する前記認証ＤＢに前記状況データと無効フラグを設定することを要旨とする。

さらに、荷主より、受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号を含む受託データと、前記受取人氏名、前記受取人住所、および前記送り状番号のバーコードが印刷された送り状とともに、受取人確認を必要とする注文品の配達を依頼される配達サービス業者の受託管理システムに接続された照合ＤＢ、認証ＤＢおよびトークンＤＢを含む受取人確認システムでの受取人確認方法であって、
前記受託データのうち、前記送り状番号と、前記確認書類種別と、前記受取人確認情報を含む照合データを前記照合ＤＢに保存し、
インターネット経由で集配者のスマートフォンから受信するユーザＩＤとパスワードを含むログイン情報を前記認証ＤＢで照合後、アクセストークンとリフレッシュトークンを生成して前記スマートフォンに送信し、前記ユーザＩＤと生成時刻とともにトークン情報として前記トークンＤＢに保存し、
前記スマートフォンから、前記送り状に印刷された前記送り状番号のバーコードを前記カメラで撮影して前記バーコードリーダで読み取り問合せ情報として前記アクセストークンとともに送信させ、
前記スマートフォンから受信する前記アクセストークンで前記トークンＤＢを検索して認証後、前記問合せ情報に含まれる前記送り状番号で前記照合ＤＢを検索し、保存された前記確認書類種別を前記スマートフォンに送信し、
前記スマートフォンに前記確認書類種別に応じて表示させた入力画面に入力された受取人確認データを、前記アクセストークンとともに送信させ、
前記スマートフォンから受信する前記アクセストークンで前記トークンＤＢを検索して認証後、前記受取人確認データを、前記照合ＤＢに保存された前記受取人確認情報と照合し、照合結果と照合完了日時を前記スマートフォンに送信し、
前記スマートフォンに前記照合結果を画面に表示させて受取人確認を行うことを要旨とする。

また、本発明は、前記照合データは、前記受託管理システムによって前記受取人住所を（緯度、経度）のデータに変換された住所位置情報を含み、
前記スマートフォンからＧＰＳ受信機能により取得する荷渡し地ＧＰＳデータを前記問合せ情報に含めて、前記アクセストークンとともに送信させ、
前記スマートフォンから受信する前記荷渡し地ＧＰＳデータが、前記照合ＤＢに保存された前記住所位置情報から許容される範囲内であるか判断して、
さらに荷渡し地の照合を行うことを要旨とする。

以上のように本発明によれば、外部からアクセスする受取人確認システムの本体側には受取人確認に必要なデータのみを保存し、受取人確認システムの本体側と通信する受取人確認システムの端末としてスマートフォンを利用し、受取人確認情報と照合するパスワードや生年月日などの確認データをスマートフォンから入力して、受取人確認システムの本体側に送信することで、発注人が設定した受取人確認情報を外部の人が見ることなく受取人確認ができる。

さらに、スマートフォンで取得した荷渡し地ＧＰＳデータと受取人住所の位置情報を受取人確認システムの本体側で比較することで、受取人確認が受取人住所の場所で行われたことをデータとして確認できる。

また、荷渡し地ＧＰＳデータは受託管理システムに送信され保存されるので、後にトラブルが発生した場合など、配達サービス業者は状況証拠として確認できる。

本発明の実施の形態の構成概要図である。 注文管理サーバの注文ＤＢのデータ構成図である。 受託データサーバの受託ＤＢと受取人確認サーバの照合ＤＢのデータ構成図である。 認証サーバの認証ＤＢとトークンＤＢのデータ構成図である。 発注人の注文から荷主から配達の受託を受けるまでの受託行程のシーケンス図である。 集配者が受取人確認を行う前の商品引き渡し前工程のシーケンス図である。 集配者が受取人確認を行う商品引き渡し工程のシーケンス図（その１）である。 集配者が受取人確認を行う商品引き渡し工程のシーケンス図（その２）である。 アクセストークン期限切れの場合のシーケンス図である。 リフレッシュトークン期限切れの場合のシーケンス図である。 受注管理サーバのフローチャート図である。 受託データサーバの受託データ管理部のフローチャート図である。 受取人確認サーバの照合データ管理部のフローチャート図である。 受取人確認サーバのＧＰＳデータ照合部のフローチャート図である。 受取人確認サーバの受取人確認情報照合部のフローチャート図である。 認証サーバのＩＤ管理部のフローチャート図である。 認証サーバのトークン管理部のフローチャート図である（その１）。 認証サーバのトークン管理部のフローチャート図である（その２）。 認証サーバのトークン管理部のフローチャート図である（その３）。 異常発生時の認証サーバのトークン管理部とＩＤ管理部のフローチャート図である。 集配者のスマートフォンの確認アプリケーションのフローチャート図である（その１）。 集配者のスマートフォンの確認アプリケーションのフローチャート図である（その２）。 集配者のスマートフォンの画面表示図（その１）。 集配者のスマートフォンの画面表示図（その２）。

本発明の実施の形態は、図１に示すように、インターネット１００を介して接続された、発注人１０のＰＣ１１と、注文品の配達を依頼する荷主２０の受注管理サーバ２１と、配達を依頼された配達サービス業者３０の受託管理システム４０および受取人確認システム５０と、集配者９０のスマートフォン９１によって構成される。

ここで、本発明の受取人確認システム５０には、本体側として、受取人確認サーバ６０と受取人確認サーバ６０に接続された照合ＤＢ６４と、認証サーバ７０と認証サーバ７０に接続された認証ＤＢ７４とトークンＤＢ７５および管理端末８０が含まれ、端末側として、集配者９０のスマートフォン９１が含まれる。

図１の示した各構成要素の機能について説明するが、以下の説明において、データベースはＤＢと略して記載する。

荷主２０の受注管理サーバ２１は、受取人確認情報を含む注文データｄ１に注文番号と送り状番号を付与して注文ＤＢ２２に保存したのち、配達依頼のための受託データｄ２を生成し送り状２３として印刷（ｓ１）するとともに、受託管理システム４０に送信する。

また、荷主２０の受注管理サーバ２１は、配達後に受託管理システム４０から受信する配達結果情報ｄ１１を注文ＤＢ２２に保存する。

配達サービス業者３０の受託管理システム４０は、受託データサーバ４１と受託ＤＢ４３からなる。

受託データサーバ４１に含まれる受託データ管理部４２は、受信した受託データｄ２を受託ＤＢ４３に保存し、受取人の確認に必要なデータのみで照合データｄ３を生成し、受取人確認システム５０の受取人確認サーバ６０に送信する。

また、受託データ管理部４２は、配達後に受取人確認サーバ６０から受信する照合結果情報ｄ１０を受託ＤＢ４３に保存し、そこに含まれる配達結果情報ｄ１１を受注管理サーバ２１に送信する。

受取人確認サーバ６０は、照合データ管理部６１とＧＰＳデータ照合部６２と受取人確認情報照合部６３を含む。

照合データ管理部６１は、受託データ管理部４２から受信した照合データｄ３を照合ＤＢ６４に保存する。

さらに、照合データ管理部６１は、配達後にＧＰＳデータ照合部６２と受取人確認情報照合部６３によって設定された照合結果を含む照合結果情報ｄ１０を受託データ管理部４２に送信する。

ＧＰＳデータ照合部６２は、集配者９０のスマートフォン９１から受信する荷渡し地ＧＰＳデータが、照合ＤＢ６４に保存された照合データｄ３の住所位置情報から許容される範囲内であるか判断し、範囲内の場合、荷渡し地ＧＰＳデータを照合ＤＢ６４に保存し、照合データｄ３に含まれる確認書類種別を送信する。

受取人確認情報照合部６３は、集配者９０のスマートフォン９１から受信する受取人確認データが、照合ＤＢ６４に保存された照合データｄ３の受取人確認情報と一致するか照合し、照合結果と照合完了日時をトークン管理部と照合データ管理部に送信する。

認証サーバ７０は、認証ＤＢ７４に接続されたＩＤ管理部７２と、トークンＤＢ７５に接続されたトークン管理部７３と、ＩＤ管理部７２とトークン管理部７３に接続された通信制御部７１を含む。

通信制御部７１は、接続されたＩＤ管理部７２およびトークン管理部７３と集配者９０のスマートフォン９１との間のインターネット１００を介したデータ通信を制御する。

ＩＤ管理部７２は、集配者９０のスマートフォン９１からのログイン情報ｄ４として、ユーザＩＤとパスワードを受信し、認証ＤＢ７４に設定されたデータと照合し、認証できた場合、トークン管理部７３にトークンの生成を要求する。

トークン管理部７３は、トークン生成要求により、アクセストークンとリフレッシュトークンを生成して集配者９０のスマートフォン９１に送信し、ユーザＩＤと生成時刻とともにトークンＤＢ７５に保存する。

また、トークン管理部７３は、集配者９０のスマートフォン９１から送信されるアクセストークンでトークンＤＢ７５を検索して、有効か認証する。

さらに、トークン管理部７３は、リフレッシュトークンの期限監視タイマーを起動し、タイムアウトした場合、ユーザＩＤと発生時刻とともに、接続された管理端末８０に異常発生を通知する。

集配者９０のスマートフォン９１には確認アプリケーション９１ａが実装され、図示していないが、バーコードリーダと、カメラと、ＧＰＳ受信機能および近距離無線通信機能が含まれている。

以下、確認アプリケーション９１ａを含めて単にスマートフォン９１として説明する。

スマートフォン９１は、入力されたユーザＩＤとパスワードをログイン情報ｄ４として認証サーバ７０に送信し、返信されるアクセストークンとリフレッシュトークンからなるトークンｄ５を一時記憶メモリ９１ｂに保存し、データを送信する際に、常にアクセストークンを付けて送る。

スマートフォン９１は、配達（ｓ２）する送り状２３に印刷された送り状番号のバーコードをバーコードリーダで読み取り、同時にＧＰＳ受信機能によって現在地のＧＰＳ情報を取得し、送り状番号と取得したＧＰＳ情報を荷渡し地ＧＰＳデータとした問合せ情報ｄ６を認証サーバ７０に送信する。

スマートフォン９１は、返信される確認書類種別ｄ７に応じた入力画面を表示し、受取人確認データｄ８が入力されると、認証サーバ７０に送信する。

スマートフォン９１は、返信される照合結果ｄ９を画面に表示し、携帯したプリンタ（図示せず）と近距離無線通信によって接続し、配達完了状として印刷する。

（データ構成）
次に、本発明の受取人確認システム５０で使用する各情報のデータ構成について説明するが、以下に示すデータ要素のみが唯一ではなく、他のデータ要素を追加して構成することは本発明の技術的範囲に含まれる。

図２に示すように、受注管理サーバ２１が管理する注文ＤＢ２２には、発注人１０が入力して送信してくる注文データｄ１としての注文品情報、発注人氏名、発注人住所、受取人氏名、受取人住所、確認書類種別、受取人確認情報と、受注管理サーバ２１が付与する注文番号と送り状番号が保存される。

ここで、確認書類種別とは、受取人を確認する情報としてパスワードを使用するか、または運転免許証など公的証書の場合はどの公的証書かを指定する情報である。

受取人確認情報とは、確認書類種別でパスワードを指定した場合はパスワード、その他の公的証書を指定した場合は、その公的証書に記載された生年月日など個人を特定できるデータである。

また、注文ＤＢ２２には、配達サービス業者３０の受託管理システム４０から送信される配達結果情報ｄ１１としての配達結果（ＯＫ／ＮＧ）と配達完了日時も保存される。

図２に示すように、受注管理サーバ２１は注文ＤＢ２２のデータから受託データｄ２として、受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号を選択する。

また、図２に示すように、受注管理サーバ２１は受託データｄ２の送り状番号と、それをバーコード化したバーコードと、受取人住所と受取人氏名を送り状２３に印刷する。ほかに荷主住所と荷主名、または発注人住所と発注人氏名、あるいは両方が印刷される。

図３の（ａ）に示すように、受託管理システム４０の受託データサーバ４１が管理する受託ＤＢ４３には、受注管理サーバ２１から受託データｄ２として送信されてくる受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号が保存される。

また、受託ＤＢ４３には、受取人確認サーバ６０の照合データ管理部６１から送信されてくる照合結果情報ｄ１０として、配達結果（ＯＫ／ＮＧ）と配達完了日時と荷渡し地ＧＰＳデータも保存される。

図３の（ｂ）に示すように、受取人確認サーバ６０の照合ＤＢ６４には、受託データサーバ４１から送信される照合データｄ３として、送り状番号、確認書類種別、受取人確認情報と、受託データサーバ４１によって受取人住所を（緯度、経度）のデータに変換した住所位置情報が保存される。

また、照合ＤＢ６４には、受取人確認サーバ６０のＧＰＳデータ照合部６２が集配者９０のスマートフォン９１から受信した荷渡し地ＧＰＳデータも保存される。

図４の（ａ）に示すように、認証サーバ７０の認証ＤＢ７４には、集配者９０のユーザＩＤとパスワードが設定されている。

また、認証ＤＢ７４には、集配者９０のスマートフォン９１が紛失したなど異常事態が発生した時のため、ユーザＩＤの有効／無効フラグと、無効時の状況情報も設定することができる。

図４の（ｂ）に示すように、認証サーバ７０のトークンＤＢ７５には、集配者９０のユーザＩＤと、集配者９０がログインした時に生成されるアクセストークンとリフレッシュトークンと、生成時刻がトークン情報ｔ１として保存される。

（実施の形態におけるシーケンス）
図１の構成図を参照しながら、図５から図８のシーケンス図にしたがって、各データと操作について説明する。

なお、シーケンス図の各データには主要な情報要素のみを記載しており、具体的なデータの構成は、データ構成の項目で記述した通りである。

＜受託行程＞
図５は、発注人１０から注文を受けた荷主２０から配達サービス業者３０が配達の受託を受けるまでの受託行程のシーケンス図である。

まず発注人１０は、ＰＣ１１から注文データｄ１を入力し（ｐ１）、荷主２０の受注管理サーバ２１は、注文データｄ１を受信する（ｐ２）。

受注管理サーバ２１は、受信した注文データｄ１を注文ＤＢ２２に保存し（ｐ３）、受信する（ｐ２）。

受注管理サーバ２１は、注文データｄ１に注文番号と送り状番号を付与して注文ＤＢ２２に保存し（ｐ３）、配達依頼のための受託データｄ２を作成する（ｐ４）。

作成した受託データｄ２から送り状番号と、それをバーコード化したバーコードと、受取人住所と、受取人氏名とを送り状２３に印刷する（ｐ５）とともに、受託管理システム４０の受託データサーバ４１に受託データｄ２を送信する（ｐ６）。

受託データサーバ４１の受託データ管理部４２は、受信した受託データｄ２を受託ＤＢ４３に保存する（ｐ７）。

さらに、受託データ管理部４２は、受託データｄ２の受取人住所を（緯度、経度）の住所位置情報に変換し（ｐ８）、受託データｄ２の送り状番号、確認書類種別、受取人確認情報と合わせて照合データｄ３を作成する（ｐ９）。

受託データ管理部４２は、作成した照合データｄ３を受取人確認システム５０の受取人確認サーバ６０の照合データ管理部６１に送信する（ｐ１０）。

照合データ管理部６１は、受信した照合データｄ３を照合ＤＢ６４に保存する（ｐ１１）。

ここまでで、本発明の受取人確認システム５０に、受取人の確認を行うのに必要な情報として照合データｄ３が外部より入力されたことになる。

＜注文品引き渡し準備工程＞
図６は、集配者９０が、注文品を受取人（１０：発注人１０と同一人として図示）に渡す前に受取人確認を行うために、携帯しているスマートフォン９１の確認アプリケーション９１ａを起動する注文品引き渡し準備工程のシーケンス図である。

まず、集配者９０は、スマートフォン９１の画面上の確認アプリケーション９１ａのアイコンをタッチして起動する（ｐ１２）。

集配者９０は、スマートフォン９１の画面に表示されたユーザＩＤとパスワードの入力欄に、画面に表示されるキーボードなどの入力手段によってユーザＩＤとパスワードを入力し、インターネット１００を経由して、受取人確認システム５０の認証サーバ７０にログイン情報ｄ４を送信する（ｐ１３）。

受取人確認システム５０の認証サーバ７０の通信制御部７１は、集配者９０のスマートフォン９１とのデータ通信を制御する手段であり、受信したログイン情報ｄ４を認証サーバ７０のＩＤ管理部７２に渡す。

ＩＤ管理部７２は、受信したログイン情報ｄ４と、接続された認証ＤＢ７４のユーザＩＤとパスワードを照合して認証を行う（ｐ１４）。

認証が成功すると、ＩＤ管理部７２は、トークン管理部７３を起動し、トークン管理部７３はアクセストークンとリフレッシュトークンを生成し（ｐ１５）、ユーザＩＤと生成時刻とともにトークン情報ｔ１として接続されたトークンＤＢ７５に保存する（ｐ１６）。

トークン管理部７３は、トークンｄ５（アクセストークンとリフレッシュトークン）を、通信制御部７１を介して集配者９０のスマートフォン９１に送信する（ｐ１７）。

集配者９０のスマートフォン９１は、受信したトークンｄ５（アクセストークンとリフレッシュトークン）をスマートフォン９１内に一時的に設定し（ｐ１８）、以降のデータ送信時にデータにアクセストークンを追加して送信する。

トークン管理部７３は、リフレッシュトークンの期限監視タイマーを起動して（ｐ１９）、リフレッシュトークンの期限が切れた場合、集配者９０のスマートフォン９１が長時間使用されていない異常状態として通知できるようにしている。

＜注文品引き渡し工程＞
図７と図８は、集配者９０が送り状２３とともに注文品を受取人（１０）に配達（ｓ２）する際、受取人確認を行う注文品引き渡し工程のシーケンス図である。

集配者９０のスマートフォン９１は、送り状２３に印刷された送り状番号のバーコードをバーコードリーダで読み取り（ｐ２０）、同時にスマートフォン９１のＧＰＳ受信機能によって現在地のＧＰＳ情報を荷渡し地ＧＰＳデータとして取得する（ｐ２１）。

読み取った送り状番号と取得した荷渡し地ＧＰＳデータを問合せ情報ｄ６として、アクセストークンと一緒に送信して、認証サーバ７０に確認書類種別問合せを行う（ｐ２２）。

認証サーバ７０のトークン管理部７３は、問合せ情報ｄ６とともに送信されたアクセストークンを、トークンＤＢ７５に保存されたアクセストークンで認証する（ｐ２３）。

認証後、トークン管理部７３は、受取人確認サーバ６０のＧＰＳデータ照合部６２に送り状番号と荷渡し地ＧＰＳデータを渡し、確認書類種別要求を行う（ｐ２４）。

受取人確認サーバ６０のＧＰＳデータ照合部６２は、送り状番号で照合ＤＢ６４を検索し（ｐ２５）、読み出した照合データｄ３の住所位置情報と受信した荷渡し地ＧＰＳデータの照合を行う（ｐ２６）。

ＧＰＳデータ照合部６２は、住所位置情報の（緯度、経度）の値から、所定の範囲内に荷渡し地ＧＰＳデータが入るかどうかを判定することで照合する。

このとき、ＧＰＳデータ照合部６２は、照合した荷渡し地ＧＰＳデータを照合ＤＢ６４に保存する。

照合後、読み出した照合データｄ３に含まれる確認書類種別を認証サーバ７０のトークン管理部７３に返信し、トークン管理部７３は、通信制御部７１を介して集配者９０のスマートフォン９１に確認書類種別を転送する（ｐ２７）。

集配者９０のスマートフォン９１は、受信した確認書類種別に対応した入力画面を表示し（ｐ２８）、集配者９０または受取人（１０）によって、指定された書類に記載された確認データの入力を行わせる（ｐ２９）。

集配者９０のスマートフォン９１は、入力された確認データと送り状番号を受取人確認データｄ８として、アクセストークンと一緒に認証サーバ７０トークン管理部７３に送信する（ｐ３０）。

認証サーバ７０のトークン管理部７３は、受取人確認データｄ８とともに送信されたアクセストークンを、トークンＤＢ７５に保存されたアクセストークンで認証する（ｐ３１）。

認証後、トークン管理部７３は、受取人確認サーバ６０の受取人確認情報照合部６３に送り状番号と確認データを含む受取人確認データｄ８を渡し、確認データの照合要求を行う（ｐ３２）。

受取人確認サーバ６０の受取人確認情報照合部６３は、送り状番号で照合ＤＢ６４を検索し（ｐ３３）、読み出した照合データｄ３の受取人確認情報と受信した確認データの照合を行う（ｐ３４）。

照合が完了すると、受取人確認情報照合部６３は、照合結果ｄ９を認証サーバ７０のトークン管理部７３に返信し、トークン管理部７３は、通信制御部７１を介して集配者９０のスマートフォン９１に照合結果ｄ９を転送する（ｐ３５）。

また、受取人確認情報照合部６３は、照合結果ｄ９を照合データ管理部６１にも渡し、照合データ管理部６１は、送り状番号と、配達結果（ＯＫ）と、配達完了日時と、荷渡し地ＧＰＳデータを照合結果情報ｄ１０として、受託データサーバ４１の受託データ管理部４２に送信する（ｐ３６）。

照合データ管理部６１は、最後に照合ＤＢ６４から当該照合データｄ３と荷渡し地ＧＰＳデータを削除する（ｐ３７）。

一方、集配者９０のスマートフォン９１は、受信した照合結果ｄ９を画面を表示し（ｐ３８）、照合が成立していた場合は、集配者９０は注文品を受取人（１０）に引き渡す（ｓ３）。

また、スマートフォン９１は、携帯したプリンタと近距離無線通信によって接続し、照合結果ｄ９を、送り状番号、配達完了日時、集配者名などとともに配達完了状として印刷する（ｐ３９）。

また、受託データサーバ４１の受託データ管理部４２は、受信した照合結果情報ｄ１０を受託ＤＢ４３に保存し（ｐ４０）、照合結果情報ｄ１０のうち送り状番号と、配達結果（ＯＫ）と、配達完了日時とを配達結果情報ｄ１１として受注管理サーバ２１に送信する（ｐ４１）。

受注管理サーバ２１は、受信した配達結果情報ｄ１１を注文ＤＢ２２の保存する（４２）。

以上が、正常に受取人確認が行われた場合のシーケンスとなる。

＜アクセストークン期限切れの場合＞
次に、図９に示すように、途中でアクセストークンの期限が切れた場合のシーケンスについて説明する。

集配者９０のスマートフォン９１から、送り状番号と荷渡し地ＧＰＳデータを問合せ情報ｄ６として、アクセストークンと一緒に送信して、認証サーバ７０に確認書類種別問合せを行った（ｐ２２）ときに、アクセストークンの期限が切れていた場合を例とする。

認証サーバ７０のトークン管理部７３は、問合せ情報ｄ６とともに送信されたアクセストークンを、トークンＤＢ７５に保存されたアクセストークンで認証する（ｐ２３）。

ここで、トークン管理部７３は、トークンの生成時刻から所定のアクセストークンの有効時間が過ぎており、使用しているアクセストークンが無効となっていると判断すると、集配者９０のスマートフォン９１に対して、リフレッシュトークンの送信を要求する（ｐ５０）。

集配者９０のスマートフォン９１は、リフレッシュトークンを認証サーバ７０のトークン管理部７３に送信する（ｐ５１）。

トークン管理部７３は、送信されたリフレッシュトークンを、トークンＤＢ７５に保存されたリフレッシュトークンで認証する（ｐ５２）。

ここで、リフレッシュトークンの認証がＮＧであった場合は、集配者９０は再ログインを行うことになる。

リフレッシュトークンが認証されると、トークン管理部７３は、新たにアクセストークンを再生成し（ｐ５３）、新たに生成されたアクセストークンでトークンＤＢ７５を更新し、生成時刻も新たな時間に書き換える（ｐ５４）。

トークン管理部７３は、新たに生成されたアクセストークンを集配者９０のスマートフォン９１に送信する（ｐ５５）。

集配者９０のスマートフォン９１は、受信した新たなアクセストークンを一時記憶メモリに設定し、以後、新たなアクセストークンを使用する（ｐ５６）。

集配者９０のスマートフォン９１は、ここで、改めて、送り状番号と荷渡し地ＧＰＳデータを問合せ情報ｄ６として、新たなアクセストークンと一緒に送信して、認証サーバ７０に確認書類種別問合せを行う（ｐ５７）。

このように、たとえアクセストークンが期限切れとなっても、リフレッシュトークンが有効であれば自動でアクセストークンが更新され、集配者９０は再ログインすることなく、作業を続行することができる。

＜リフレッシュトークン期限切れの場合＞
次に、図１０に示すように、リフレッシュトークン期限監視タイマーがタイムアウトして、リフレッシュトークンの期限が切れた場合のシーケンスについて説明する。

認証サーバ７０のトークン管理部７３で、リフレッシュトークン期限監視タイマーがタイムアウトする（ｐ６０）。

トークン管理部７３は、ユーザＩＤと発生時刻を含む異常通知データｔ２とともに、管理端末８０に異常が発生したことを通知する（ｐ６１）。

異常通知データｔ２を受信した管理端末８０は、画面にメッセージを表示し、管理者はユーザＩＤから集配者９０を特定し、状況の確認を行う（ｓ４）。

管理端末８０は、管理者によって入力されるユーザＩＤと紛失等の状況データを含む状況情報ｔ３を認証サーバ７０のトークン管理部７３に送信する（ｐ６２）。

トークン管理部７３は、状況情報ｔ３を受信すると、受信したユーザＩＤでトークンＤＢ７５を検索し、該当のトークン情報を削除し、ＩＤ管理部７２に状況情報ｔ３を渡す。

ＩＤ管理部７２は、状況情報ｔ３のユーザＩＤで認証ＤＢ７４を検索し、該当のユーザＩＤの情報に状況データを設定し、無効フラグを立てて、ユーザＩＤ停止の設定を行う（６３）。

これは、集配者９０がスマートフォン９１を紛失した場合に、他人がそのスマートフォン９１を使用してアクセスすることを止めることに有効である。

（各サーバの処理部のフロー）
（受注管理サーバ２１）
図１１と図２を参照しながら、荷主２０の受注管理サーバ２１の処理の詳細について説明する。

受注管理サーバ２１は、インターネット１００を介して、発注人１０のＰＣ１１から注文データｄ１を受信する（Ｓ１０）。

受注管理サーバ２１は、注文番号を付与して、受信した注文データｄ１を注文ＤＢ２２に保存する（Ｓ１１）。

次に、受注管理サーバ２１は、配達サービス業者３０に配達を依頼するために、注文データｄ１に送り状番号を付与して注文ＤＢ２２に保存し、受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号を含む受託データｄ２を作成する（Ｓ１２）。

受注管理サーバ２１は、受託データｄ２の送り状番号をバーコード化して、図２に示すように、送り状番号と、それをバーコード化したバーコードと、受取人住所と受取人氏名を送り状２３に印刷する（Ｓ１３）。

受注管理サーバ２１は、作成した受託データｄ２を受託管理システム４０の受託データサーバ４１に送信する（Ｓ１４）。

一方で配達が完了したあとに、受注管理サーバ２１は、受託データサーバ４１から配達結果情報ｄ１１を受信する（Ｓ２０）。

受注管理サーバ２１は、受信した配達結果情報ｄ１１に含まれる送り状番号で注文ＤＢ２２を検索し、該当の注文データｄ１に配達結果情報ｄ１１を追加するように注文ＤＢ２２に保存する（Ｓ２１）。

（受託データサーバ４１）
図１２と図３を参照しながら、配達サービス業者３０の受託管理システム４０の受託データサーバ４１に含まれる受託データ管理部４２の処理の詳細について説明する。

受託データ管理部４２は、荷主２０の受注管理サーバ２１から送信された受託データｄ２を受信する（Ｓ３０）。

受託データ管理部４２は、受信した受託データｄ２を受託ＤＢ４３に保存する（Ｓ３１）。

受託データ管理部４２は、保存した受託データｄ２のうち受取人住所を（緯度、経度）の住所位置情報に変換する（Ｓ３２）。

受託データ管理部４２は、変換した住所位置情報と、送り状番号、確認書類種別、および受取人確認情報を含む照合データｄ３を作成する（Ｓ３３）。

受託データ管理部４２は、作成した照合データｄ３を受取人確認システム５０の受取人確認サーバ６０に送信する（Ｓ３４）。

一方で配達が完了したあとに、受託データ管理部４２は、受取人確認サーバ６０から照合結果情報ｄ１０を受信する（Ｓ４０）。

受託データ管理部４２は、受信した照合結果情報ｄ１０に含まれる送り状番号で受託ＤＢ４３を検索し、該当の受託データｄ２に照合結果情報ｄ１０を追加し、受託ＤＢ４３に保存する（Ｓ４１）。

受託データ管理部４２は、保存した照合結果情報ｄ１０のうち、送り状番号、照合結果および配達完了日時を含む配達結果情報ｄ１１を作成し、受注管理サーバ２１に送信する（Ｓ４２）。

（受取人確認サーバ６０）
図１３と図３を参照しながら、配達サービス業者３０の受取人確認システム５０の受取人確認サーバ６０に含まれる照合データ管理部６１の処理の詳細について説明する。

照合データ管理部６１は、受託データサーバ４１の受託データ管理部４２から送信された照合データｄ３を受信する（Ｓ５０）。

照合データ管理部６１は、受信した照合データｄ３を照合ＤＢ６４に保存する（Ｓ５１）。

一方で配達が完了したあとに、照合データ管理部６１は、同じ受取人確認サーバ６０に含まれる受取人確認情報照合部６３から照合結果ｄ９を受信する（Ｓ６０）。

照合データ管理部６１は、受信した照合結果ｄ９を配達結果とし、送り状番号と、配達完了日時と、荷渡し地ＧＰＳデータを照合結果情報ｄ１０として、受託データサーバ４１の受託データ管理部４２に送信する（Ｓ６１）。

照合データ管理部６１は、最後に照合ＤＢ６４から当該照合データｄ３と荷渡し地ＧＰＳデータを削除する（Ｓ６２）。

図１４を参照しながら、配達サービス業者３０の受取人確認システム５０の受取人確認サーバ６０に含まれるＧＰＳデータ照合部６２の処理の詳細について説明する。

ＧＰＳデータ照合部６２は、受取人確認システム５０の認証サーバ７０に含まれるトークン管理部７３から確認書類種別要求を受信する（Ｓ７０）。

ＧＰＳデータ照合部６２は、確認書類種別要求に含まれる送り状番号で照合ＤＢ６４を検索する（Ｓ７１）。

もし、照合ＤＢ６４に該当の照合データｄ３がない場合は、ＧＰＳデータ照合部６２は、エラーをトークン管理部７３に送信して、処理を終える（Ｓ７２）。

一方、照合ＤＢ６４に該当の照合データｄ３があった場合は、ＧＰＳデータ照合部６２は、照合データｄ３内の住所位置情報と受信した荷渡し地ＧＰＳデータを、住所位置情報の（緯度、経度）の値から、所定の範囲内に荷渡し地ＧＰＳデータが入るかどうかを判定することで照合する（Ｓ７３）。

もし、荷渡し地ＧＰＳデータが範囲外である場合は、ＧＰＳデータ照合部６２は、エラーをトークン管理部７３に送信して、処理を終える（Ｓ７４）。

一方、荷渡し地ＧＰＳデータが範囲内である場合は、ＧＰＳデータ照合部６２は、荷渡し地ＧＰＳデータを照合ＤＢ６４の該当の照合データｄ３に追加して保存し、照合データｄ３内の確認書類種別をトークン管理部７３に返信する（Ｓ７５）。

図１５を参照しながら、配達サービス業者３０の受取人確認システム５０の受取人確認サーバ６０に含まれる受取人確認情報照合部６３の処理の詳細について説明する。

受取人確認情報照合部６３は、受取人確認システム５０の認証サーバ７０に含まれるトークン管理部７３から確認データ照合要求を受信する（Ｓ８０）。

受取人確認情報照合部６３は、確認データ照合要求に含まれる送り状番号で照合ＤＢ６４を検索する（Ｓ８１）。

受取人確認情報照合部６３は、照合データｄ３内の受取人確認情報とトークン管理部７３から受信した確認データが一致するが照合する（Ｓ８２）。

受取人確認情報照合部６３は、照合結果（ＯＫ／ＮＧ）と照合完了日時をトークン管理部７３に送信する（Ｓ８３）。

さらに、受取人確認情報照合部６３は、照合結果（ＯＫ／ＮＧ）と照合完了日時を照合データ管理部６１に送信する（Ｓ８４）。

（認証サーバ７０）
配達サービス業者３０の受取人確認システム５０の認証サーバ７０には、通信制御部７１と、ＩＤ管理部７２と、トークン管理部７３が含まれる。

通信制御部７１は、集配者９０のスマートフォン９１と、ＩＤ管理部７２およびトークン管理部７３との間でのインターネット１００を介したデータ通信の制御を行う手段である。

図１６と図２０と図４を参照しながら、配達サービス業者３０の受取人確認システム５０の認証サーバ７０に含まれるＩＤ管理部７２の処理の詳細について説明する。

ＩＤ管理部７２は、集配者９０のスマートフォン９１からログイン情報ｄ４として送信されるユーザＩＤとパスワード受信する（Ｓ９０）。

ＩＤ管理部７２は、受信したユーザＩＤで認証ＤＢ７４を検索し、登録されているパスワードを取得する（Ｓ９１）。

ＩＤ管理部７２は、受信したパスワードと認証ＤＢ７４から取得したパスワードを照合して認証する（Ｓ９２）。

もし、認証がＮＧであった場合は、ＩＤ管理部７２は、エラーを集配者９０のスマートフォン９１に送信する（Ｓ９３）。

一方、認証がＯＫであった場合は、ＩＤ管理部７２は、トークン管理部７３にユーザＩＤを引き渡し、トークン生成を要求する（Ｓ９４）。

また、図２０に示したように、ＩＤ管理部７２は、トークン管理部７３からユーザＩＤの停止要求を受信した場合、受信したユーザＩＤで認証ＤＢ７４を検索し、受信した状況データを状況情報として該当のユーザＩＤの認証ＤＢ７４に保存する（Ｓ１４５）。

さらに、ＩＤ管理部７２は、認証ＤＢ７４の該当のユーザＩＤに無効フラグを設定する（Ｓ１４６）。

図１７から図２０と図４を参照しながら、配達サービス業者３０の受取人確認システム５０の認証サーバ７０に含まれるトークン管理部７３の処理の詳細について説明する。

図１７に示したように、トークン管理部７３は、ＩＤ管理部７２からトークン生成要求を受信する（Ｓ１００）。

トークン管理部７３は、新規のアクセストークンとリフレッシュトークンを生成する（Ｓ１０１）。

トークン管理部７３は、生成したアクセストークンとリフレッシュトークンを、ユーザＩＤと生成時刻とともにトークンＤＢ７５に保存する（Ｓ１０２）。

トークン管理部７３は、生成したアクセストークンとリフレッシュトークンを、集配者９０のスマートフォン９１に送信する（Ｓ１０３）。

トークン管理部７３は、リフレッシュトークンの期限監視タイマーを起動する（Ｓ１０４）。

次に、図１８に示したように、トークン管理部７３は、集配者９０のスマートフォン９１から送信されるアクセストークンを受信する（Ｓ１１０）。

トークン管理部７３は、受信したアクセストークンでトークンＤＢ７５を検索し、生成時刻から所定の有効期間内に現時点で入っているかを判定して、有効か認証する（Ｓ１１１）。

トークン管理部７３は、アクセストークンが有効で認証ＯＫとなった場合は、集配者９０のスマートフォン９１から受信した命令を判定する（Ｓ１１２）。

もし、受信した命令が確認書類種別問合せであった場合、トークン管理部７３は、受信した送り状番号と荷渡し地ＧＰＳデータからなる問合せ情報ｄ６をＧＰＳデータ照合部６２に引き渡し、確認書類種別ｄ７を要求する（Ｓ１１３）。

そして、トークン管理部７３は、ＧＰＳデータ照合部６２から返信された確認書類種別ｄ７を、集配者９０のスマートフォン９１に送信する（Ｓ１１４）。

一方、受信した命令が確認データ送信であった場合、トークン管理部７３は、受信した送り状番号と確認データからなる受取人確認データｄ８を受取人確認情報照合部６３に引き渡し、確認データ照合要求を行う（Ｓ１１５）。

そして、トークン管理部７３は、受取人確認情報照合部６３から返信された照合結果ｄ９を集配者９０のスマートフォン９１に送信する（Ｓ１１６）。

次に、アクセストークンが無効で認証ＮＧとなった場合について、図１９を参照しながら説明する。

トークン管理部７３は、集配者９０のスマートフォン９１にリフレッシュトークンを要求する（Ｓ１２０）。

トークン管理部７３は、集配者９０のスマートフォン９１からリフレッシュトークンを受信する（Ｓ１２１）。

トークン管理部７３は、受信したリフレッシュトークンでトークンＤＢ７５を検索する（Ｓ１２２）。

もし、リフレッシュトークンの認証がＯＫであった場合、トークン管理部７３は、新規のアクセストークンを生成する（Ｓ１２３）。

トークン管理部７３は、新たに生成したアクセストークンと生成時刻で、トークンＤＢ７５を更新する（Ｓ１２４）。

トークン管理部７３は、生成したアクセストークンを集配者９０のスマートフォン９１に送信する（Ｓ１２５）。

トークン管理部７３は、その後、アクセストークンの認証がＮＧとなった箇所に戻り、処理を続行する。

一方、検索した結果、該当のリフレッシュトークンがトークンＤＢ７５に存在しないなどで、リフレッシュトークンの認証がＮＧであった場合、トークン管理部７３は、集配者９０のスマートフォン９１に再ログインを要求する（Ｓ１３０）。

トークン管理部７３は、トークンＤＢ７５の該当データを消去する（Ｓ１３１）。

トークン管理部７３は、起動していたリフレッシュトークンの期限監視タイマーを停止して終了する（Ｓ１３２）。

次に、図２０に示したように、トークン管理部７３で、起動していたリフレッシュトークンの期限監視タイマーがタイムアウトする（Ｓ１４０）。

トークン管理部７３は、タイムアウトしたリフレッシュトークンでトークンＤＢ７５を検索して、該当のユーザＩＤを読出し、ユーザＩＤとタイムアウトの発生時刻を含む異常通知データｔ２を管理端末８０に通知する（Ｓ１４１）。

トークン管理部７３は、管理端末８０から管理者によって入力されるユーザＩＤと紛失等の状況データを含む状況情報ｔ３を受信する（Ｓ１４２）。

トークン管理部７３は、状況情報ｔ３を受信すると、受信したユーザＩＤでトークンＤＢ７５を検索し、該当のトークン情報を消去する（Ｓ１４３）。

トークン管理部７３は、ＩＤ管理部７２に状況情報ｔ３を送信し、該当のユーザＩＤの停止を要求する（Ｓ１４４）。

（集配者９０のスマートフォン９１）
図２１と図２２、および図２３と図２４を参照しながら、配達サービス業者３０の受取人確認システム５０の端末として使用する集配者９０の確認アプリケーション９１ａが実装されたスマートフォン９１の動作について説明する。

図２３の（ａ）に示すように、集配者９０のスマートフォン９１の画面には、確認アプリケーション９１ａのアイコンＢ１が表示されていて、集配者９０は、アイコンＢ１をタッチすることで確認アプリケーション９１ａを起動し、ログイン画面を表示する（Ｓ１５０）。

図２３の（ｂ）に示したログイン画面のユーザＩＤ欄Ｃ１とパスワード欄Ｃ２に、画面に表示されるキーボードなどの入力手段で、集配者９０によりユーザＩＤとパスワードのログイン情報ｄ４が入力され、画面の入力ボタンＢ２がタッチされることにより、ログイン情報ｄ４が認証サーバ７０に送信される（Ｓ１５１）。

認証サーバ７０でＩＤ認証が完了しトークンが付与され、認証サーバ７０からアクセストークンとリフレッシュトークンを受信すると、スマートフォン９１は、図２３の（ｃ）に示すように、一時記憶メモリ９１ｂにアクセストークンとリフレッシュトークンを設定し、受取人確認開始ボタンＢ３の画面を表示する（Ｓ１５２）。

スマートフォン９１は、図２３の（ｃ）に示した受取人確認開始ボタンＢ３がタッチされると、図２４の（ｄ）に示したように、カメラを起動し、バーコードリーダにより送り状に印刷されたバーコード化された送り状番号を読み取る（Ｓ１５３）。

さらに、スマートフォン９１は、ＧＰＳ受信機能により、現在地のＧＰＳデータを受信する（Ｓ１５４）。

スマートフォン９１は、読み取った送り状番号と受信したＧＰＳデータを、図２４の（ｅ）に示した確認書類種別問合せ画面の送り状番号欄Ｃ３とＧＰＳデータ欄Ｃ４に表示する（Ｓ１５５）。

スマートフォン９１は、送信ボタンＢ４をタッチされると、画面に表示された送り状番号と、荷渡し地ＧＰＳデータとしてのＧＰＳデータを問合せ情報ｄ６として、一時記憶メモリ９１ｂに設定されたアクセストークンと一緒に認証サーバ７０に送信する（Ｓ１５６）。

スマートフォン９１は、認証サーバ７０から返信された確認書類種別により、種別対応の入力画面を表示する（Ｓ１５７）。

図２４の（ｆ）に示したように、たとえば確認書類種別が自動車免許証の場合、確認データとして生年月日の入力欄Ｃ５が表示される。

スマートフォン９１は、入力画面に確認データが入力され、送信ボタンＢ５がタッチされると、送り状番号と入力された確認データを受取人確認データｄ８として、アクセストークンと一緒に認証サーバ７０に送信する（Ｓ１５８）。

スマートフォン９１は、認証サーバ７０から照合結果を受信すると、図２４の（ｇ）に示したように、受信したデータを照合結果画面として表示する（Ｓ１５９）。

スマートフォン９１は、画面に表示された印刷ボタンＢ６がタッチされると、携帯したプリンタに近距離無線通信により接続し、配達完了状を印刷し、終了ボタンＢ６７がタッチされると、受取人確認開始の画面に戻って表示される（Ｓ１６０）。

このようにして、次と受取人のところでは、ログインの操作をすることなく、受取人確認を開始することができる。

＜その他の実施の形態１＞
以上で説明した実施の形態では、受託管理システム４０が、受注管理サーバ２１から受託データｄ２を受信すると、照合データｄ３が作成されて受取人確認サーバ６０に送信される操作順番を示したが、集配者９０がスマートフォン９１から送り状番号を含む問合せ情報ｄ６をＧＰＳデータ照合部６２が受信したときに、初めて照合データ管理部６１から受託管理システム４０に照合データｄ３の送信を要求する順番でもよい。

また、集配者９０が配達のために集配センターから注文品を持出すときに、注文品に添付された送り状から送り状番号をスマートフォン９１で読み取り、読み取った送り状番号を受取人確認サーバ６０に送信し、照合データ管理部６１から受託管理システム４０に照合データｄ３の送信を要求する順番でもよい。

この場合、集配者９０から送信されてくる送り状番号を、集配者９０ごとの持出しリストとして照合ＤＢに記録すれば、集配センターから持出した注文品の管理にも利用することができる。

＜その他の実施の形態２＞
上記の実施の形態では、受取人確認システム５０の受取人確認サーバ６０に、ＧＰＳデータ照合部６２を備えて、受渡しが荷主が指定する位置付近で行われたかどうかを判断する機能を有した例を説明したが、ＧＰＳデータ照合部６２を備えなくともよい。

すなわち、受託データ管理部４２は、受託データｄ２の受取人住所を緯度、経度の住所位置情報に変換（ｐ８）する機能を有しない。つまり、照合データｄ３には、緯度、経度の住所位置情報を含まない。

また、スマートフォン９１は、荷渡し地ＧＰＳデータを問合せ情報ｄ６に含める機能を有しない。

また、認証サーバ７０のトークン管理部７３は、受取人確認サーバ６０に荷渡し地ＧＰＳデータを送信する機能を有しない。

また、照合した荷渡し地ＧＰＳデータは照合ＤＢ６４に保存されていない。

また、照合データ管理部６１は、照合結果情報ｄ１０に荷渡し地ＧＰＳデータを含めない。

なお、集配者９０が配達のために集配センターから注文品を持出すときに、注文品に添付された送り状から送り状番号をスマートフォン９１で読み取り、読み取った送り状番号を受取人確認サーバ６０に送信し、照合データ管理部６１から受託管理システム４０に照合データｄ３の送信を要求する順番でもよい。

この場合、集配者９０から送信されてくる送り状番号を、集配者９０ごとの持出しリストとして照合ＤＢに記録すれば、集配センターから持出した注文品の管理にも利用することができる。

以上、本発明の基本となる受取人確認システムの実施の形態とその他の実施の形態を説明したが、これらを組み合わせた構成は、すべて本発明の技術的範囲内に含まれる。

また、本発明の受取人確認システムで送受信し、各ＤＢに保存されるデータは暗号化されることが好ましい。

１０…発注人
１１…ＰＣ
２０…荷主
２１…受注管理サーバ
２２…注文ＤＢ
２３…送り状
３０…配達サービス業者
４０…受託管理システム
４１…受託データサーバ
４２…受託データ管理部
４３…受託ＤＢ
５０…受取人確認システム
６０…受取人確認サーバ
６１…照合データ管理部
６２…ＧＰＳデータ照合部
６３…受取人確認情報照合部
６４…照合ＤＢ
７０…認証サーバ
７１…通信制御部
７２…ＩＤ管理部
７３…トークン管理部
７４…認証ＤＢ
７５…トークンＤＢ
８０…管理端末
９０…集配者
９１…スマートフォン
１００…インターネット

Claims (7)

1. 荷主より、受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号を含む受託データと、前記受取人氏名、前記受取人住所、および前記送り状番号のバーコードが印刷された送り状とともに、受取人確認を必要とする注文品の配達を依頼される配達サービス業者の受託管理システムに接続された受取人確認システムであって、
   前記受託管理システムと照合ＤＢに接続された照合データ管理部と、
   前記照合ＤＢと前記照合データ管理部に接続された受取人確認情報照合部とを含む受取人確認サーバと、
   照合部と、
   インターネットに接続された通信制御部と、
   前記通信制御部と認証ＤＢに接続されたＩＤ管理部と、
   前記通信制御部と前記ＩＤ管理部とトークンＤＢに接続されたトークン管理部とを含む前記受取人確認サーバに接続された認証サーバと、
   前記認証サーバに前記インターネットを介して接続され、一時記憶メモリとバーコードリーダとカメラを有する集配者のスマートフォンを含み、
   前記照合データ管理部は、
   前記受託データのうち、前記受託管理システムから受信する前記送り状番号と、前記確認書類種別と、前記受取人確認情報を含む照合データを前記照合ＤＢに保存し、
   前記受取人確認情報照合部から受信する照合結果を含む照合結果情報を前記受託管理システムに送信し、
   前記照合部は、
   前記トークン管理部から受信する問合せ情報に含まれる前記送り状番号で前記照合ＤＢを検索し、保存された前記確認書類種別を前記トークン管理部に送信し、
   前記受取人確認情報照合部は、
   前記トークン管理部から受信する受取人確認データを、前記照合ＤＢに保存された前記受取人確認情報と照合し、照合結果と照合完了日時を前記トークン管理部と前記照合データ管理部に送信し、
   前記通信制御部は、
   前記ＩＤ管理部および前記トークン管理部と前記スマートフォンの間の前記インターネットを介したデータ通信を制御し、
   前記ＩＤ管理部は、
   前記スマートフォンからの受信するユーザＩＤとパスワードを含むログイン情報を前記認証ＤＢで照合後、前記トークン管理部にトークン生成要求をし、
   前記トークン管理部は、
   前記トークン生成要求により、アクセストークンとリフレッシュトークンを生成して前記スマートフォンに送信し、前記ユーザＩＤと生成時刻とともにトークン情報として前記トークンＤＢに保存し、
   前記スマートフォンからの命令とともに受信する前記アクセストークンで前記トークンＤＢを検索して認証し、
   受信した前記命令を前記照合部または前記受取人確認情報照合部に引き渡し、返信された前記確認書類種別または前記照合結果と前記照合完了日時を前記スマートフォンに送信し、
   前記スマートフォンは、
   前記ログイン情報を前記認証サーバに送信し、返信される前記アクセストークンと前記リフレッシュトークンを前記一時記憶メモリに保存し、
   前記送り状に印刷された前記送り状番号のバーコードを前記カメラで撮影して前記バーコードリーダで読み取り、前記問合せ情報として前記アクセストークンとともに前記認証サーバに送信し、
   返信される前記確認書類種別に応じて表示する入力画面に入力される前記受取人確認データを、前記アクセストークンとともに前記認証サーバに送信し、
   返信される前記照合結果を画面に表示して前記受取人確認を行う
   ことを特徴とする受取人確認システム。
2. 前記スマートフォンはさらに近距離無線通信機能を有し、携帯したプリンタと近距離無線通信によって接続し、前記照合結果を含む配達完了状を印刷する請求項１に記載の受取人確認システム。
3. ＧＰＳデータ照合部を備え、
   前記照合データは、前記受託管理システムによって前記受取人住所を（緯度、経度）のデータに変換された住所位置情報を含み、
   前記スマートフォンは、さらに有するＧＰＳ受信機能により取得する荷渡し地ＧＰＳデータを前記問合せ情報に含めて、前記アクセストークンとともに前記認証サーバに送信し、
   前記ＧＰＳデータ照合部は、前記トークン管理部から受信する前記荷渡し地ＧＰＳデータが、前記照合ＤＢに保存された前記住所位置情報から許容される範囲内であるか判断し、範囲内の場合、前記荷渡し地ＧＰＳデータを前記照合ＤＢに保存し、
   前記照合データ管理部は、
   前記照合ＤＢに保存される前記荷渡し地ＧＰＳデータを前記照合結果情報に含めて前記受託管理システムに送信することを特徴とする請求項１または２に記載の受取人確認システム。
4. 前記認証サーバはさらに前記トークン管理部に接続された管理端末を含み、
   前記トークン管理部は、
   前記リフレッシュトークンを生成した時に起動する期限監視タイマーがタイムアウトした場合、前記ユーザＩＤと発生時刻を前記管理端末に異常発生として通知し、
   前記管理端末から前記ユーザＩＤと状況データが入力されると、前記トークンＤＢより該当の前記トークン情報を消去し、
   前記ＩＤ管理部に前記ユーザＩＤと前記状況データを送信し、
   前記ＩＤ管理部は、
   受信した前記ユーザＩＤに該当する前記認証ＤＢに前記状況データと無効フラグを設定することを特徴とする請求項１記載の受取人確認システム。
5. 荷主より、受取人氏名、受取人住所、確認書類種別、受取人確認情報および送り状番号を含む受託データと、前記受取人氏名、前記受取人住所、および前記送り状番号のバーコードが印刷された送り状とともに、受取人確認を必要とする注文品の配達を依頼される配達サービス業者の受託管理システムに接続された照合ＤＢ、認証ＤＢおよびトークンＤＢを含む受取人確認システムでの受取人確認方法であって、
   前記受託データのうち、前記送り状番号と、前記確認書類種別と、前記受取人確認情報を含む照合データを前記照合ＤＢに保存し、
   インターネット経由で集配者のスマートフォンから受信するユーザＩＤとパスワードを含むログイン情報を前記認証ＤＢで照合後、アクセストークンとリフレッシュトークンを生成して前記スマートフォンに送信し、前記ユーザＩＤと生成時刻とともにトークン情報として前記トークンＤＢに保存し、
   前記スマートフォンから、前記送り状に印刷された前記送り状番号のバーコードをカメラで撮影してバーコードリーダで読み取り問合せ情報として前記アクセストークンとともに送信させ、
   前記スマートフォンから受信する前記アクセストークンで前記トークンＤＢを検索して認証後、前記問合せ情報に含まれる前記送り状番号で前記照合ＤＢを検索し、保存された前記確認書類種別を前記スマートフォンに送信し、
   前記スマートフォンに前記確認書類種別に応じて表示させた入力画面に入力された受取人確認データを、前記アクセストークンとともに送信させ、
   前記スマートフォンから受信する前記アクセストークンで前記トークンＤＢを検索して認証後、前記受取人確認データを、前記照合ＤＢに保存された前記受取人確認情報と照合し、照合結果と照合完了日時を前記スマートフォンに送信し、
   前記スマートフォンに前記照合結果を画面に表示させて受取人確認を行うことを特徴とする受取人確認方法。
6. 前記照合データは、前記受託管理システムによって前記受取人住所を（緯度、経度）のデータに変換された住所位置情報を含み、
   前記スマートフォンからＧＰＳ受信機能により取得する荷渡し地ＧＰＳデータを前記問合せ情報に含めて、前記アクセストークンとともに送信させ、
   前記スマートフォンから受信する前記荷渡し地ＧＰＳデータが、前記照合ＤＢに保存された前記住所位置情報から許容される範囲内であるか判断して、
   さらに荷渡し地の照合を行うことを特徴とする請求項５に記載の受取人確認方法。
7. 前記受取人確認システムは、管理端末を含み、
   前記リフレッシュトークンを生成した時に起動する期限監視タイマーがタイムアウトした場合、前記ユーザＩＤと発生時刻を前記管理端末に異常発生として通知し、
   前記管理端末から前記ユーザＩＤと状況データが入力されると、前記トークンＤＢより該当の前記トークン情報を消去し、
   受信した前記状況データと無効フラグを前記認証ＤＢに設定することを特徴とする請求項５または６に記載の受取人確認方法。
   

Images