JP6668360B2 - 自律的輸送機、自動化された配達システム、自律的輸送機を制御する方法、自動化された配達方法、および自律的輸送機を制御するためのコンピュータ・プログラム製品（品物の自律的配達） - Google Patents

Description

本発明は、品物（item）の自律的配達（autonomous delivery）の分野に関する。より詳細には、本発明は、信頼される様態で、自律的輸送機（autonomous vehicle）を使用して品物を受取人に配達することに関する。

自律的輸送機（ＡＶ）（または半自律的輸送機（ＳＡＶ））を使用して品物（小荷物（parcel）、小包（package）、および手紙など）を受取人に配達することは、知られている概念である。しかし、ＡＶを使用する自動化された小荷物配達システムを提供するのに多くの問題および課題が存在する。

１つのそのような問題は、自動化された小荷物配達システムによって配達される品物が受取人によって信頼され得ることを確実にすることに関する。例えば、品物を配達する途中で、ＡＶがインターセプトされて、または不正変更されて、これにより、知られていない、または許可のない個人によって品物が改変される、または変更される可能性が生じることがあり得る。したがって、ＡＶによって配達される品物の受取人は、従来の配達方法と比べて、配達される品物に低いレベルの信頼を示す可能性がある。

別の問題は、品物が意図される受取人に配達されることに成功したことを確認することに関する。配達の成功の確認は、例えば、保険またはセキュリティの理由で要求されることが可能であり、発送人は、意図される受取人が品物を実際に受け取ったことを実証すること、または証明することを所望する。この問題に対処するための提案される概念は、それらが、網膜スキャナ（ＡＶ上に備えられる）を使用して、識別目的で受取人の網膜スキャンを実行するので、煩わしい。

本発明の態様によれば、信頼される様態で配達場所における受取人に品物を配達するための自律的輸送機が提供される。自律的輸送機（ＡＶ）は、自律的輸送機が配達場所に移動している間に、自律的輸送機と品物のうちの少なくとも一方の特性の値を検出するように適応させられたセンサ・システムを含む。ＡＶは、品物の信頼性を検証するための認証データを記憶するように適応させられたデータ・ストアをさらに含み、認証データは、センサ・システムによって検出された値に基づく。ＡＶは、受取人の身元（identity）を検証するように、かつ受取人の身元が検証されたかどうかを示す検証信号を生成するように適応させられた受取人検証ユニットをさらに含む。ＡＶは、記憶された認証データを、検証のために認証システムに通信するように適応させられた通信ユニットをさらに含む。ＡＶは、記憶された認証データを、生成された検証信号に基づいて認証システムに通信するよう通信ユニットを制御するように適応させられる。

このため、セキュリティ保護された様態、または信頼される様態で、自律的輸送機を使用して郵便物または商品を配達するための概念が提供される。認証データが、自律的輸送機が配達場所に移動している間に、自律的輸送機によって生成されること、または記憶されること、あるいはその両方が可能であり、この認証データは、配達の信頼性を判定する目的で使用され得る。認証データが自律的輸送機と品物のうちの少なくとも一方の特性に基づくようにすることによって、配達についての１つまたは複数の情報メトリックが提供されることが可能であり、そのようなメトリックが解析されて（例えば、予期される、または許容可能な値と比較されて）、配達の態様が信頼できないかどうかが示され得る。したがって、配達される品物が信頼され得るか否かを受取人に示す実施形態が使用され得る。

さらに、認証データに対するアクセスが、受取人の身元が検証されたか否かに基づいて制御され得る。このようにして、エンドユーザ（例えば、受取人）は、受取人が、受取人の身元を確認する要求されるセキュリティ資格証明を供給する場合に限り、認証データにアクセスすることができる。このことは、認証データに対する許可のないアクセスを防止することに役立ち、これにより、記憶された認証データがハッキングされる、改変される、偽造される、または不正変更される可能性を制限すること、または低減することが可能である。受取人の身元の検証は、品物が正しい／意図される受取人に配達されることに成功したという確認をもたらすことも可能である。

したがって、実施形態は、ＡＶによって配達される品物が、知られている、もしくは予期される源を起点としていること、または受取人に至る途中で改変されても、不正変更されてもいないこと、あるいはその両方を受取人が確信することを可能にすることに向けられることが可能である。ＡＶの「ブラックボックス」型のユニットに記憶され得る認証データを利用して、配達についてのいくつかのメトリックまたは情報（場所・ウェイポイント、高度測定、気象測定、途中でキャプチャされる画像、配達経路、重量変化、品物サイズまたは品物重量あるいはその両方、速度、向き、経験される重力加速度、配達の起点、場所その他など）が、配達される品物が信頼できるかどうかを判定するのに使用され得る。言い換えると、ＡＶが、ＡＶまたは品物あるいはその両方の特性の１つまたは複数の値を、ＡＶが配達場所に移動している間に検出するように適応させられた１つまたは複数のセンサを備えることができ、検出された値は、配達の信頼性を検証するための認証データとして使用され得る。例として、ＡＶは、場所、高度、移動される経路、重量、サイズ、速度、向き、経験される重力加速度、または起点のうちの少なくとも１つの値を検出するように適応させられたセンサを備え得る。

実施形態において、センサ・システムは、自律的輸送機の位置を経時的に追跡して、自律的輸送機が配達場所に到着するのに移動した配達経路を特定するように、かつ特定された配達経路を示す経路データを生成するように適応させられた位置追跡システムを含む。したがって、そのような生成された経路データが、受取人に供給されることが可能であり、すると、受取人は、知られている、または予期される配達経路に照らして経路データを検査して、自律的輸送機が予期されない場所（自律的輸送機が、例えば、不正変更されている可能性がある）に迂回させられているかどうかを識別することができる。

言い換えると、ＡＶは、配達場所に移動する際にＡＶがたどる実際の経路を記録するように適応させられ得る。次に、移動される経路についてのそのような記録される情報が、配達される品物が信頼され得るかどうかを判定するのに使用され得る。例えば、自律的輸送機によって移動される記録される経路と関係する情報が、知られている、または予期される経路を参照して解析されることが可能であり、知られている、または予期される経路からの説明されない迂回が、自律的輸送機または品物あるいはその両方が信頼され得ないことを示すことが可能である。

さらなる例として、ＡＶは、配達目的地に至る知られている経路上で送られ、かつその経路に沿った設定された地点（建造物などの認識可能な場所など）において画像をキャプチャする（例えば、写真を撮影する）ように命令されることが可能である。ＡＶが目的地に到着すると、写真のコレクションが、写真の記憶されたセットに照らして検査されて（例えば、画像解析、タイムスタンプ、ＧＰＳ座標その他を使用して）、それらの写真が記憶されたセットと合致することが確実にされ得る。

同様に、品物の起点の証明書と関係するデータが受取人に供給されることが可能であり、次に、受取人が、起点の証明書を検査して、起点が予期されるとおりであるかどうか、または証明書が真正であるかどうか、あるいはその両方を判定することができる。

ユーザに提供される認証データは、セキュリティ保護され、かつ信頼される様態で受取人が利用できるようにされる信頼されるデータまたは信頼されるアルゴリズムあるいはその両方を使用して検査され得る。例えば、認証データを検証するためのデータまたはアルゴリズムあるいはその両方が、セキュリティ保護された（例えば、暗号化された、または保護された）通信リンク経由で受取人または遠隔認証サーバあるいはその両方に送信され得る。したがって、実施形態は、（ｉ）ＡＶによって行われる配達、および（ｉｉ）その配達のセキュリティを検証するのに使用される認証システム／プロセスのセキュリティ（すなわち、信頼性）を強化するように、または確認するように構成され得る。

異なる複数のタイプの認証データが、向上したレベルの精度または信頼をもたらすのに使用され得る。そのような異なるタイプの認証データは、互いとの組合せで使用されても、単独で使用されてもよい。

実施形態において、受取人検証ユニットは、自律的輸送機が配達場所に到着するのに先立って通信チャネル経由で受取人に提供されるセキュリティ・キーを使用して受取人の身元を検証するように適応させられ得る。その場合、自律的輸送機は、受取人検証ユニットが受取人の身元を検証した場合、受取人に対する品物の引渡しを許すように適応させられ得る。このため、ユーザが配達の信頼性を判定することを可能にすることに加えて、実施形態は、誤った／意図されないアドレスまたは個人に対する認証データまたは品物あるいはその両方の配達を防止するように受取人の身元が確認されることを可能にし得る。例として、セキュリティ・キーまたは身元検証情報（例えば、キー、パスコード、画像、またはパスワード）が、別個の配達方法（電子メール、ＳＭＳ、電話呼、郵送される手紙その他など）経由で受取人に提供されることが可能であり、受取人が、自律的輸送機にそのセキュリティ・キーまたは検証情報を提供することを要求されることが可能である。次に、自律的輸送機が、受取人の身元を検証するためにセキュリティ・キーまたは検証情報を解析するように適応させられ得る。受取人によって提供される検証情報が、受取人の身元を実際に検証する場合、自律的輸送機は、記憶された認証データを、検証のために認証システムに通信するよう通信ユニットを制御するように適応させられ得る。供給されるセキュリティ・キーまたは検証情報についての情報は、ＡＶによって記憶され、受取人に対する品物の配達を確認するのに使用されることも可能である。そのような情報は、セキュリティ・キーまたは検証情報の値、あるいは、例えば、ＡＶに対する準備（provision）の時刻および位置などの、関連付けられた情報と関係することが可能である。逆に、受取人によって提供される検証情報が、受取人の身元を検証することに失敗した場合、ＡＶは、受取人に対する品物の引渡しを防止するように適応させられ得る。供給されるセキュリティ・キーまたは検証情報についての情報は、ＡＶによって記憶され、調査目的で使用されることも可能である。

実施形態において、データ・ストアは、不正変更防止データ・ストレージ・ユニットまたは不正変更明示（tamper-evident）データ・ストレージ・ユニットを備え得る。したがって、実施形態は、記憶された認証データがハッキングされる、改変される、偽造される、または不正変更される可能性を制限するように、または低減するように適応させられたセキュリティ保護されたデータ・ストレージまたは信頼されるデータ・ストレージを使用することが可能である。自律的輸送機のセキュリティ保護され、かつ信頼されるデータ・リポジトリに認証データを記憶することによって、実施形態は、認証データが、配達の信頼性を検証するための検証プロセスの一環として使用されることを可能にし得る。

本発明の別の態様によれば、信頼される様態で配達場所における受取人に品物を配達するための自動化された配達システムが提供される。自動化された配達システムは、自律的輸送機を含む。自動化された配達システムは、自律的輸送機から認証データを受信するように、かつ受信される認証データに基づいて、配達される品物の信頼性を検証するように適応させられた認証システムをさらに含む。

実施形態において、認証システムは、自律的輸送機から狭域通信リンク（short-rangecommunication link）経由で認証データを受信するように、かつ受信される認証データを、認証アルゴリズムにより処理するように適応させられたポータブル・コンピューティング・デバイスを含み得る。したがって、実施形態は、受取人が、配達される品物の信頼性を、ラップトップ、スマートフォン、タブレット、モバイル電話その他などの受取人自らのパーソナル・コンピューティング・デバイスを使用して検証することを可能にし得る。配達の信頼性を検証するプロセスの一環として、受取人が受取人自らのパーソナル・コンピューティング・デバイスを利用することを可能にすることは、受取人の、検証プロセスへの信頼のレベルを向上させ得る。

また、従来のポータブル・コンピューティング・デバイスは、通常、１つまたは複数の狭域通信プロトコルを介して通信することを可能にされるため、実施形態は、自律的輸送機からの認証データを、セキュリティ保護された、または信頼される検証プロセスを実施するのに使用され得るコンピューティング・デバイスに転送するための概念を提供することも可能である。

実施形態において、認証システムは、配達場所から遠隔に配置され、かつ受信される認証情報に基づいて、品物の信頼性を検証するように適応させられた認証サーバをさらに含み得る。その場合、ポータブル・コンピューティング・デバイスは、認証サーバに認証情報を送信するように適応させられることが可能であり、認証情報は、自律的輸送機から受信される認証データに基づく。したがって、実施形態は、検証／認証プロセスが、セキュリティ保護された場所、または信頼される場所において提供されるシステムまたはアルゴリズムによって行われるようにすることが可能である。また、検証／認証プロセスの様々な部分または態様を離すことによって、そのようなプロセスのセキュリティまたは信頼性あるいはその両方が強化され得る（例えば、そうすることが、終端間検証／認証プロセスを破ることの困難を高めるため）。

実施形態において、ポータブル・コンピューティング・デバイスは、受取人の身元を検証するための受取人身元データを自律的輸送機に通信するように適応させられ得る。従来のポータブル・コンピューティング・デバイスは、通常、１つまたは複数の狭域通信プロトコルを介して通信することを可能にされるため、実施形態は、受取人からの受取人身元データ（例えば、セキュリティ・キーまたは共有される秘密）を、受取人の身元を検証するのに使用され得るＡＶに転送するための概念を提供することも可能である。したがって、受取人は、受取人自らの既存の機器を使用して、受取人の身元を検証して、これにより、受取人が新たな、または別個の機器を有する、または使用する必要性を回避することが可能である。

本発明のさらに別の態様によれば、信頼される様態で配達場所における受取人に品物を配達するための自律的輸送機を制御する方法が提供される。方法は、自律的輸送機が配達場所に移動している間に、自律的輸送機と品物のうちの少なくとも１つの特性の値を検出することを含む。方法は、自律的輸送機のデータ・ストアに、品物の信頼性を検証するための認証データを記憶することをさらに含み、認証データは、検出された値に基づく。方法は、受取人の身元を検証することをさらに含む。方法は、受取人の身元が検証されたかどうかを示す検証信号を生成することをさらに含む。方法は、生成された検証信号に基づいて、記憶された認証データを、検証のために認証システムに通信することをさらに含む。

実施形態において、特性は、場所、高度、移動される経路、重量、サイズ、速度、向き、経験される重力加速度、または起点のうちの１つを備える。

実施形態において、方法は、自律的輸送機の位置を経時的に追跡して、自律的輸送機が配達場所に到着するのに移動した配達経路を特定することをさらに含み得る。方法は、特定された配達経路を示す経路データを生成することをさらに含み得る。すると、認証データは、生成された経路データを備えることが可能である。

本発明の別の態様によれば、信頼される様態で配達場所における受取人に品物を配達するための自動化された配達方法が提供される。方法は、自律的輸送機から認証データを受信することを含む。方法は、受信される認証データに基づいて、品物の信頼性を検証することをさらに含む。

実施形態において、方法は、受取人のポータブル・コンピューティング・デバイスによって、自律的輸送機が配達場所に到着するのに先立って通信チャネル経由でセキュリティ・キーを受信することをさらに含み得る。方法は、受取人の身元を検証するためにセキュリティ・キーを自律的輸送機に送信することをさらに含み得る。

本発明のさらに別の態様によれば、信頼される様態で所定の配達場所における受取人に品物を配達するための自律的輸送機を制御するためのコンピュータ・プログラム製品が提供される。コンピュータ・プログラム製品は、１つまたは複数のコンピュータ可読記憶媒体と、その１つまたは複数のコンピュータ可読記憶媒体のうちの少なくとも１つに記憶されたプログラム命令とを含む。プログラム命令は、自律的輸送機が配達場所に移動している間に、自律的輸送機と品物のうちの少なくとも一方の特性の値を検出するプログラム命令を含む。プログラム命令は、自律的輸送機のデータ・ストアに、品物の信頼性を検証するための認証データを記憶するプログラム命令をさらに含み、認証データは、検出された値に少なくとも基づく。プログラム命令は、受取人の身元を検証するプログラム命令をさらに含む。プログラム命令は、受取人の身元が検証されたかどうかを示す検証信号を生成するプログラム命令をさらに含む。プログラム命令は、生成された検証信号に基づいて、記憶された認証データを、検証のために認証システムに通信するプログラム命令をさらに含む。

次に、本発明の好ましい実施形態が、添付の図面を参照して、単に例として説明される。

実施形態による自動化された配達システムを示す簡略化された図である。 別の実施形態による自動化された配達システムを示す簡略化された図である。 実施形態によるＡＶを制御する方法を示す流れ図である。 実施形態による自動化された配達方法を示す流れ図である。 実施形態の１つまたは複数の部分が使用され得るコンピュータの例を示す図である。

例示的な実施形態が、異なる多くのタイプの自動化された、または自律的な配達システム、配達方法、または配達輸送機、あるいはその組合せにおいて利用され得る。例示的な実施形態の要素および機能の説明に関する脈絡を与えるのに、図が、例示的な実施形態の態様が実施され得る例示的な環境として以後添付される。したがって、図は、単に例であり、本発明の態様または実施形態が実施され得る環境またはシステムに関して何ら限定を主張することも、暗示することも意図していないことを理解されたい。

本発明の実施形態が、自律的輸送機（ＡＶ）を使用する品物の配達を信頼され得る、検証され得る、または認証され得る様態で可能にすることに向けられる。ＡＶの例は、半自律的輸送機（ＳＡＶ）、無人地上輸送機（ＵＧＶ）、または無人航空輸送機（ＵＡＶ）であり得る。本発明の実施形態は、ＡＶによって配達される品物が、知られている、もしくは予期される源を起点としていること、または受取人に至る途中で改変されても、不正変更されてもいないこと、あるいはその両方を受取人が確信することを可能にする。

図１は、本明細書において与えられる概念を利用することができる自動化された配達システム１００の実施形態を示す。図示される実施形態は、所定の配達場所における受取人に品物１１１を配達するためのＡＶ１１０と、ＡＶ１１０から認証データを受信するように、かつ受信される認証データに基づいて、配信される品物の信頼性を検証するように適応させられた認証システム１２０とを含む。

例示される実施形態において、ＡＶ１１０は、品物１１１の重量を検出するように適応させられた重量センサ１１２と、品物の信頼性を検証するために認証データを記憶するように適応させられたデータ・ストア１１５と、受取人の身元を検証するように、かつ受取人の身元が検証されたかどうかを示す検証信号を生成するように適応させられた受取人検証ユニット１１６と、記憶された認証データを、検証のために認証システム１２０に通信するように適応させられた通信ユニット１１８とを含むＵＡＶである。認証システム１２０に対する記憶された認証データの通信は、生成された検証信号に基づいて制御される。例えば、ＵＡＶ１１０は、受取人検証ユニット１１６が、受取人の身元が検証されたことを示す検証信号を生成した場合に限って、認証データを通信することを通信ユニット１１８に許すように適応させられる。

記憶された認証データがハッキングされる可能性を制限するように、または低減するように適応させられたセキュリティ保護されたデータ・ストレージまたは信頼されるデータ・ストレージを提供するのに、データ・ストア１１５が、不正変更防止または不正変更明示あるいはその両方であるように適応させられる。ＡＶ１１０のそのようなセキュリティ保護され、かつ信頼されるデータ・ストア１１５に認証データを記憶するように適応させられることによって、認証データは、ＡＶ１１０によって行われる配達の信頼性を検証するための検証プロセスの一環として使用され得る。

例示される実施形態において、認証システム１２０は、狭域通信リンク１３５経由でＡＶ１１０から認証データを受信するように適応させられたポータブル・コンピューティング・デバイス１３０を含む。認証システム１２０は、配達場所から遠隔に配置され、かつ受信される認証情報に基づいて、品物の信頼性を検証するように適応させられた認証サーバ１４０をさらに含む。ポータブル・コンピューティング・デバイス１３０は、配達された品物の信頼性を検証するために、受信される認証データを認証アルゴリズムにより処理するように構成される。認証アルゴリズムの一環として、ポータブル・コンピューティング・デバイス１３０は、ネットワーク１４５（例えば、インターネット）経由で認証サーバ１４０に認証情報を送信するように適応させられ、認証情報は、ＡＶ１１０から受信される認証データに基づく。

認証サーバ１４０は、配達場所から遠隔に位置するセキュリティ保護された場所または信頼される場所に備えられる。このようにして、図１の実施形態は、検証／認証プロセスが、セキュリティ保護され、かつ信頼されることが知られているシステムまたはアルゴリズムによって行われるように構成される。

重量センサ１１２を利用して、品物１１１の重量の値が、ＵＡＶ１１０が配達場所に移動している間に検出される。品物重量の検出された値は、認証データとしてデータ・ストア１１５に記憶される。このようにして、配達についてのメトリックが、生成され、認証データとして記憶される。そのような記憶された認証データは、配達される品物が信頼できるかどうかを判定するのに使用され得る。より具体的には、この実施形態において、認証サーバ１４０が、品物の知られている、または予期される重量に関する情報を記憶することが可能であり、品物１１１の検出された重量に関する記憶されたデータが、知られている、または予期される値と比較されて、異常が識別され得る。例えば、品物１１１の検出された重量が、知られている、または予期される値と合致しない場合、このことは、品物１１１が、配達場所に至る途中で改変されている、変更されている、または不正変更されていることを示す可能性がある。また、品物の起点の証明書と関係するデータが、ＡＶ１１０のデータ・ストア１１５に認証データとして記憶されることも可能である。

例示される実施形態において、ＡＶ１１０は、ＡＶ１１０の位置を経時的に追跡して、ＡＶ１１０が配達場所に到着するのに移動した配達経路を特定するように適応させられた位置追跡システム１１９も含む。位置追跡システム１１９は、特定された配達経路を示す経路データを生成し、この経路データは、認証データとしてデータ・ストア１１５に記憶される。言い換えると、ＵＡＶ１１０は、配達場所に移動する際にＵＡＶ１１０がたどる実際の経路を記録するように適応させられる。移動される経路についてのそのような記録された情報は、知られている、または予期される経路を参照して解析されることが可能であり、知られている、または予期される経路からの説明されない迂回が、ＡＶ１１０または品物あるいはその両方が信頼され得ないことを示すことが可能である。

さらに、ＵＡＶ１１０は、品物の起点を示す起点の証明書をデータ・ストア１１５に認証データとして記憶するようにも適応させられる。したがって、ＵＡＶ１１０は、配達される品物が、受取人によって信頼され得る発送人または起点からのものであることを認定するのに使用され得る証明書データを記憶するように適応させられる。すると、証明書の真正性が検査されて（認証システム１２０によって）、輸送機または品物あるいはその両方が信頼され得るかどうかが判定されることが可能である。

配達場所にＵＡＶ１１０が到着すると、ＵＡＶ１１０の受取人検証ユニット１１６が、受取人の身元を検証するように、かつ受取人の身元が検証されたかどうかを示す検証信号を生成するように適応させられる。より具体的には、ＵＡＶ１１０の通信ユニット１１８が、受取人のポータブル・コンピューティング・デバイス１３０を相手に狭域ないし中域通信リンク１３５を確立し、次に、このリンク１３５を使用して、ポータブル・コンピューティング・デバイス１３０から身元検証情報（例えば、キー、パスコード、画像、またはパスワード）を受信する。ここで、狭域ないし中域通信リンク１３５は、例えば、Ｂｌｕｅｔｏｏｔｈ（Ｒ）、ＩＥＥＥ８０２．１５．４、ＩＳＡ１００ａ、赤外線（ＩｒＤＡ）、ＩＳＭバンド、近距離通信（ＮＦＣ）、ＲＦＩＤ、６ＬｏＷＰＡＮ、ＵＷＢ、ＷｉｒｅｌｅｓｓＨＡＲＴ（Ｒ）、ＷｉｒｅｌｅｓｓＨＤ（Ｒ）、ワイヤレスＵＳＢ、ＺｉｇＢｅｅ（Ｒ）、Ｗｉ−Ｆｉ（Ｒ）、またはＺ−Ｗａｖｅ（Ｒ）などの、通信ユニット１１８とポータブル・コンピューティング・デバイス１３０の両方によってサポートされる通信プロトコルを使用する。

この特定の例において、ポータブル・コンピューティング・デバイス１３０は、狭域ないし中域通信リンク１３５経由でＵＡＶ１１０にセキュリティ・キーを送信し、セキュリティ・キーは、ＵＡＶ１１０が配達場所に到着するのに先立って通信チャネル経由でポータブル・コンピューティング・デバイス１３０のユーザに提供されている。通信チャネルは、例えば、電子メール、ＳＭＳ、電話呼、郵送される手紙その他などの従来の配達チャネル／方法を備え得る。受信されるセキュリティ・キーに基づいて、受取人検証ユニット１１６は、受取人の身元を検証する。より具体的には、受取人検証ユニット１１６が、受信されたセキュリティ・キーが予期される値と合致すると判定した場合、受取人検証ユニット１１６は、受取人の身元が検証されたことを示す検証信号を生成する。

受取人検証ユニット１１６が、受取人の身元が検証されたことを示す検証信号を生成することに応答して、ＵＡＶ１１０は、記憶された認証データを、検証のためにデータ・ストア１１５から認証システム１２０に通信するよう通信ユニット１１８を制御する。より具体的には、ＡＶ１１０の通信ユニット１１８は、既に確立された狭域ないし中域通信リンク１３５を使用して、記憶された認証データをポータブル・コンピューティング・デバイス１３０に送信する。受取人は、ポータブル・コンピューティング・デバイス１３０を使用して、狭域ないし中域通信リンク１３５経由で受信される認証データに基づいて、検証プロセスを実行する。検証プロセスの一環として、ポータブル・コンピューティング・デバイス１３０は、受信される認証データを使用して認証情報を生成し、次に、生成された認証情報を、ネットワーク１４５を介して確立されたセキュリティ保護された（例えば、暗号化された、または保護された）通信リンク経由で認証サーバ１４０に送信する。受信された認証情報に基づいて、認証サーバ１４０は、品物の信頼性を検証し、検証結果をポータブル・コンピューティング・デバイス１３０に送信する。

この例において、認証サーバ１４０は、ＡＶ１１０によって移動される経路についての情報を、知られている、または予期される経路を参照して解析する。知られている、または予期される経路からの説明されない迂回が、ＡＶ１１０または品物あるいはその両方が信頼され得ないことを示すのに使用される。また、認証サーバ１４０は、品物１１１の検出された重量についての情報を、知られている、または予期される重量を参照して解析することもする。品物１１１の知られている、または予期される重量からの説明されない逸脱が、ＡＶ１１０または品物あるいはその両方が信頼され得ないことを示すのに使用される。さらに、認証サーバ１４０は、ＵＡＶ１１０によって提供される起点の証明書を解析して、起点の証明書が真正であるかどうか、または予期される起点と合致するかどうかを判定することもする。

認証サーバ１４０によってもたらされる検証結果は、配達される品物が信頼され得るか否かをポータブル・コンピューティング・デバイス１３０のユーザ（例えば、受取人）に示す。

このため、実施形態は、ＡＶ１１０によって配達される品物が、知られている、もしくは予期される源を起点としていること、および受取人に至る途中で改変されても、不正変更されてもいないことを受取人が確信することを可能にすることに向けられる。

また、受取人の身元の検証は、品物１１１が正しい／意図される受取人に配達されることに成功したという確認をもたらすこともする。受取人の身元の検証についての情報が、ＵＡＶ１１０のデータ・ストア１１５に記憶され、受取人に対する品物１１１の配達を確認するのに使用されることが可能である。そのような記憶された情報は、セキュリティ・キーまたは検証情報の値、あるいは、例えば、ＡＶに対する準備の時刻または位置あるいはその両方などの、関連付けられた情報と関係することが可能である。逆に、受取人によって提供される検証情報が、受取人の身元を検証することに失敗した場合、ＵＡＶ１１０は、受取人に対する品物の引渡しを防止するように適応させられる。前述の場合と同様に、供給されるセキュリティ・キーまたは検証情報（身元を検証することの失敗をもたらした）についての情報は、ＵＡＶ１１０のデータ・ストア１１５に記憶されて、失敗した配達を後に調査することを可能にする。

次に図２を参照すると、別の実施形態による自動化された配達システム２００が示される。図２の自動化された配達システム２００は、所定の配達場所における受取人に品物を配達するためのＡＶ２１０と、ＡＶ２１０から認証データを受信するように、かつ受信される認証データに基づいて、配達される品物の信頼性を検証するように適応させられた認証システム２２０とを含む。

例示される実施形態において、ＡＶ２１０は、画像キャプチャ・デバイス２１２と、品物の信頼性を検証するための認証データを記憶するように適応させられたデータ・ストア２１５と、記憶された認証データを、検証のために認証システム２２０に通信するように適応させられた通信ユニット２１８と、受取人の身元を検証するように、かつ受取人の身元が検証されたかどうかを示す検証信号を生成するように適応させられた受取人検証ユニット２５０とを含む無人ヘリコプタ配達輸送機である。認証システム２２０に対する記憶された認証データの通信は、生成された検証信号に基づいて制御される。より具体的には、ＵＡＶ２１０は、受取人検証ユニット２５０が、受取人の身元が検証されたことを示す検証信号を生成した場合に限って、認証データを通信することを通信ユニット２１８に許すように適応させられる。

例示される実施形態において、認証システム２２０は、ＡＶ２１０から（狭域ないし中域通信リンク２３５経由で）認証データを受信するように、かつ受信される認証データに基づいて、配達される品物の信頼性を検証するように適応させられたポータブル・コンピューティング・デバイス２３０を含む。より具体的には、ポータブル・コンピューティング・デバイス２３０は、配達される品物の信頼性を検証するために、受信される認証データを認証アルゴリズムにより処理するように適応させられたアプリ（またはソフトウェア・アプリケーション）を備えるスマートフォンである。このようにして、図２の実施形態は、受取人の気持ちが信頼することにより傾き得る、検証／認証プロセスが、受取人のスマートフォンによって行われるように構成される。

画像キャプチャ・デバイス２１２を利用して、ＡＶ２１０の場所の画像が、ＡＶ２１０が配達場所に移動する間、規則的間隔でキャプチャされる。キャプチャされた画像は、認証データとしてデータ・ストア２１５に記憶される。このようにして、配達についてのメトリックが、生成され、認証データとして記憶される。そのような記憶された認証は、配達される品物が信頼できるかどうかを判定するのに使用され得る。より具体的には、この例において、ポータブル・コンピューティング・デバイス２３０が、ＡＶ２１０の知られている、または予期される経路に関する情報を記憶することが可能であり、ＡＶ２１０によって移動される経路に関する記憶されたデータが、従来の画像認証技法で解析されて、異常が識別され得る。例えば、いくつかのランドマークまたは地理的特徴が、キャプチャされた画像のうちの１つまたは複数において検出されるものと予期され得る。例えば、そのような予期されるランドマークまたは地理的特徴が、キャプチャされた画像内で検出されない場合、このことは、ＡＶ２１０が予期される配達経路を順守しなかったことを示して、そのため、配達の信頼性について疑念を生じさせる可能性がある。

配達場所にＵＡＶ２１０が到着すると、ＵＡＶ２１０の受取人検証ユニット２５０が、受取人の身元を検証するように、かつ受取人の身元が検証されたかどうかを示す検証信号を生成するように適応させられる。より具体的には、受取人検証ユニット２５０は、画像キャプチャ・デバイス２１２を使用して、受取人の顔の画像をキャプチャする。受取人の顔のキャプチャされた画像に基づいて、受取人検証ユニット２５０は、受取人の身元を検証する。より具体的には、受取人検証ユニット２５０は、従来の顔検出アルゴリズムまたは特徴検出アルゴリズムあるいはその両方を使用して、現在の受取人（すなわち、配達場所における撮影された個人）が実際に、意図される受取人であるかどうかを判定する。受取人検証ユニット２５０が、受取人の身元が予期されるとおりであると判定した（すなわち、受取人の身元を検証した）場合、受取人検証ユニット２５０は、受取人の身元が検証されたことを示す検証信号を生成する。

受取人検証ユニット２５０が、受取人の身元が検証されたことを示す検証信号を生成することに応答して、ＡＶ２１０は、ポータブル・コンピューティング・デバイス２３０を相手に狭域ないし中域通信リンク２３５を確立するよう、かつ記憶された認証データを、検証のためにデータ・ストア２１５からポータブル・コンピューティング・デバイス２３０に通信するよう通信ユニット２１８を制御する。

ここで、狭域ないし中域通信リンク２３５は、例えば、Ｂｌｕｅｔｏｏｔｈ（Ｒ）、ＩＥＥＥ８０２．１５．４、ＩＳＡ１００ａ、赤外線（ＩｒＤＡ）、ＩＳＭバンド、近距離通信（ＮＦＣ）、ＲＦＩＤ、６ＬｏＷＰＡＮ、ＵＷＢ、ＷｉｒｅｌｅｓｓＨＡＲＴ（Ｒ）、ＷｉｒｅｌｅｓｓＨＤ（Ｒ）、ワイヤレスＵＳＢ、ＺｉｇＢｅｅ（Ｒ）、Ｗｉ−Ｆｉ（Ｒ）、またはＺ−Ｗａｖｅ（Ｒ）などの、通信ユニット２１８とポータブル・コンピューティング・デバイス２３０の両方によってサポートされる通信プロトコルを使用する。

より具体的には、ＡＶ２１０の通信ユニット２１８は、確立された狭域ないし中域通信リンク２３５を使用して、記憶された認証データをポータブル・コンピューティング・デバイス２３０に送信する。受取人は、ポータブル・コンピューティング・デバイス２３０を使用して、狭域ないし中域通信リンク２３５経由で受信される認証データに基づいて検証プロセスを実行する。

この特定の例において、受取人は、ポータブル・コンピューティング・デバイス２３０上で利用可能なソフトウェア・アプリケーション（または「アプリ」）を使用して、狭域ないし中域通信リンク２３５経由で受信される認証データを使用して認証プロセスを行う。この例において、ソフトウェア・アプリケーションは、ＡＶ２１０によって、ＡＶ２１０がＡＶ２１０の配達経路に沿って移動するにつれてキャプチャされ、記憶された画像を解析するように適応させられる。画像のそのような解析は、従来の画像認証技法を使用して、キャプチャ画像における異常を識別する。より具体的には、ソフトウェア・アプリケーションは、いくつかの予期されるランドマークまたは地理的特徴が、キャプチャされた画像のうちの１つまたは複数に存在するかどうかを判定する。例えば、そのような予期されるランドマークまたは地理的特徴が、キャプチャされた画像内で検出されない場合、このことは、ＡＶ２１０が予期される配達経路を順守しなかったことを示して、そのため、信頼性の潜在的な欠如を示すのに使用される。言い換えると、キャプチャされた画像における説明されない異常または不規則は、ＡＶ２１０または品物あるいはその両方が信頼され得ないことを示すのに使用される。

ソフトウェア・アプリケーションによってもたらされる検証結果は、配達される品物が信頼され得るか否かを示す。

したがって、実施形態は、ＡＶ２１０によって配達される品物が、受取人に至る途中で改変されても、不正変更されてもいないことを受取人が確信することを可能にすることに向けられ、このことが、ＡＶ２１０の場所の画像を、ＡＶ２１０がＡＶ２１０の配達経路に沿って移動するにつれてキャプチャすることによって容易にされる。

また、受取人の身元の検証は、品物が正しい／意図される受取人に配達されることに成功したという確認ももたらす。受取人の身元の検証についての情報は、ＡＶ２１０のデータ・ストア２１５に記憶されて、受取人に対する品物の配達を確認するのに使用され得る。そのような記憶される情報は、例えば、受取人の顔のキャプチャされた画像、ならびに画像キャプチャの時刻または場所あるいはその両方などの、関連付けられた情報を備え得る。逆に、受取人の身元が検証されることに失敗した場合、ＡＶ２１０は、受取人に対する品物の引渡しを防止するように適応させられる。失敗した（すなわち、検証されない）身元についての情報（受取人のキャプチャされた画像を含む）は、ＡＶ２１０のデータ・ストア２１５に記憶されて、失敗した配達を後に調査することを可能にする。

図２の実施形態は、キャプチャされた画像、および知られている画像／特徴認識技法の使用を介した身元検証を使用するものとして説明されてきたものの、他の実施形態は、他の形態の身元検証技法を使用し得ることが理解されよう。例えば、実施形態が、受取人の身体的な属性または特徴などの、受取人に自動的に利用可能である情報または属性を使用することが可能である。

次に図３を参照すると、実施形態による配達場所における受取人に品物を配達するためのＡＶを制御する方法３００の流れ図が示される。方法３００は、ＡＶが配達場所に移動している間に、ＡＶと品物のうちの少なくとも一方の特性の値を検出するステップ３１０から始まる。ここで、例としての自律的輸送機と品物のうちの少なくとも一方の特性は、場所、高度、移動される経路、重量、サイズ、速度、向き、経験される重力加速度、または起点を含み得る。したがって、言い換えると、ＡＶまたは品物あるいはその両方に関する１つまたは複数の情報メトリックは、ＡＶがＡＶの配達経路に沿って移動するにつれて検出される。

次に、方法は、ステップ３１０において検出された値に基づいて、認証データを（ＡＶのデータ・ストアに）記憶するステップ３２０を行う。このため、例として、ステップ３２０は、配信についてのメトリックまたは情報（場所ウェイポイント、高度測定、気象測定、途中でキャプチャされる画像、配達経路、重量変化、品物サイズまたは品物重量あるいはその両方、速度、向き、経験される重力加速度、配達の起点、場所その他など）を認証データとして記憶することを含む。そのような認証データは、ＡＶによって提供されるセキュリティ保護され、かつ信頼されるデータ・ストアに書き込まれる。そのような記憶された認証データは、配達される品物の信頼性を検証するために役立ち得る。

ステップ３１０および３２０は、ステップ３３０において、ＡＶが配達場所に到着したと判定されるまで繰り返される。

ステップ３３０において、ＡＶが配達場所に到着したと判定された後、方法は、ステップ３４０に進む。ステップ３４０において、受取人の身元が検証され、受取人の身元が検証されたか否かを示す検証信号が生成される。例として、受取人の身元は、自律的輸送機が配達場所に到着するのに先立って通信チャネル経由で受取人に提供されるセキュリティ・キーまたは身元検証情報（例えば、キー、パスコード、画像、またはパスワードなど）を使用して検証される。受取人によって提供されたセキュリティ・キーまたは検証情報は、受取人の身元を検証するために解析される。そのような検証解析の結果に基づいて、受取人の身元が検証されたか否かを示す検証信号が生成される。

次に、生成された検証信号の表示が、ステップ３５０において評価される。生成された検証信号が、受取人の身元が検証されていないことを示す場合、方法は、ステップ３６０に進み、ＡＶは、受取人に対する品物の引渡しを防止し、配達の起点場所（例えば、配達の源）に戻る。

逆に、生成された検証信号が、受取人の身元が検証されたことを示す場合、方法は、ステップ３７０に進み、ＡＶは、記憶された認証データを、検証のために認証システムに通信する。

より具体的には、ステップ３７０において、記憶された認証データは、Ｂｌｕｅｔｏｏｔｈ（Ｒ）、ＩＥＥＥ８０２．１５．４、ＩＳＡ１００ａ、赤外線（ＩｒＤＡ）、ＩＳＭバンド、近距離通信（ＮＦＣ）、ＲＦＩＤ、６ＬｏＷＰＡＮ、ＵＷＢ、ＷｉｒｅｌｅｓｓＨＡＲＴ（Ｒ）、ＷｉｒｅｌｅｓｓＨＤ（Ｒ）、ワイヤレスＵＳＢ、ＺｉｇＢｅｅ（Ｒ）、Ｗｉ−Ｆｉ（Ｒ）、またはＺ−Ｗａｖｅ（Ｒ）などの通信プロトコルを使用する狭域ないし中域通信リンクを介して通信される。もちろん、他の通信方法または通信リンクが使用されてもよいことが理解されよう。例えば、認証データは、有線（例えば、シリアル、ＵＳＢ、パラレルその他）接続経由で認証システムに通信され得ることが想定される。

次に図４を参照すると、実施形態による所定の配達場所における受取人に品物を配達するための自動化された配達方法４００の流れ図が示される。方法４００は、実施形態（例えば、図３の流れ図によって示される）によるＡＶを制御するステップ３００から始まる。ＡＶを制御する方法３００の前段の説明から、方法の実施が複数の結果をもたらすことが理解されよう。より具体的には、ＡＶを制御する方法３００を行うことによって、２つの結果、すなわち、（ｉ）受取人の身元が検証されず、ＡＶが品物の引渡しをせず、代わりに配達の起点場所に戻ることになること、または（ｉｉ）受取人の身元が検証され、ＡＶが、記憶された認証データを、検証のために認証システムに通信することになることが生じ得る。

次に、身元検証（ステップ３００を完了することの一環として行われる）の結果が、ステップ４０５において評価される。

受取人の身元が検証されなかった場合、方法は、ＡＶが、受取人に対する品物の引渡しを防止し、配達の起点場所（例えば、配達の源）に戻って、ステップ４０８で終了する。逆に、受取人の身元が検証された場合、方法は、ステップ４１０に進み、認証データが、適切な通信リンク経由で認証システムによってＡＶから受信される。例として、ＡＶから認証システムに認証データを通信するのに使用される通信リンクは、狭域通信リンク、中域通信リンク、ビジュアル（例えば、視覚ベースの）通信リンク、有線通信リンク、および可聴（例えば、サウンド・ベースの）通信リンクのうちの少なくとも１つを備えることが可能である。

最後に、ステップ４２０において、配達される品物の信頼性が、受信される認証データに基づいて検証される。より具体的には、受信される認証データは、認証システムによって、認証データを所定の、または予期される値と比較する認証アルゴリズムにより処理される。例えば、認証データと所定の、または予期される値の間の不一致が識別されて、配達される品物に信頼が潜在的に欠如していることを推測するのに使用される。

この実施形態において、認証データは、ＡＶによって行われた配達に関するメトリックまたは情報（場所ウェイポイント、高度測定、気象測定、途中でキャプチャされる画像、配達経路、重量変化、品物サイズまたは品物重量あるいはその両方、速度、向き、経験される重力加速度、配達の起点、場所その他など）を備える。したがって、ＡＶによって行われた配達に関するそのようなメトリックまたは情報は、配達される品物の信頼性を判定するのに使用されることが理解されよう。また、配達される品物が信頼できるかどうかを判定する際、認証データのいくらかまたはすべてが認証システムによって使用されることが可能であり、かつ個々のデータまたは個々のタイプのデータが、単独で使用されても、他のデータと組合せで使用されてもよいことも理解されよう。

図５は、実施形態の１つまたは複数の部分が使用され得るコンピュータ８００の例を示す。前述した様々な動作は、コンピュータ８００の能力を利用することが可能である。例えば、ＡＶまたは自動化された配達システムの１つまたは複数の部分が、本明細書で説明される任意の要素、モジュール、アプリケーション、または構成要素、あるいはその組合せに組み込まれ得る。

コンピュータ８００は、ＰＣ、ワークステーション、ラップトップ、ＰＤＡ、パーム・デバイス、サーバ、ストレージ、および類似したものを含むが、以上には限定されない。一般に、ハードウェア・アーキテクチャの点で、コンピュータ８００は、ローカル・インターフェース（図示せず）経由で通信可能に結合された１つまたは複数のプロセッサ８１０、メモリ８２０、および１つまたは複数の入出力デバイス８７０を含み得る。ローカル・インターフェースは、例えば、当技術分野において知られているとおり、１つもしくは複数のバス、または他の有線接続または無線接続であり得るが、以上には限定されない。ローカル・インターフェースは、通信を可能にする、コントローラ、バッファ（キャッシュ）、ドライバ、中継器、および受信機などのさらなる要素を有することが可能である。さらに、ローカル・インターフェースは、前述した構成要素の間で適切な通信を可能にするアドレス、制御、またはデータ接続、あるいはその組合せを含み得る。

プロセッサ８１０は、メモリ８２０に記憶され得るソフトウェアを実行するためのハードウェア・デバイスである。プロセッサ８１０は、コンピュータ８００に関連付けられたいくつかのプロセッサの間の任意の特別注文の、または市販のプロセッサ、中央処理装置（ＣＰＵ）、デジタル・シグナル・プロセッサ（ＤＳＰ）、または補助プロセッサであることが、事実上、可能であり、プロセッサ８１０は、半導体ベースのマイクロプロセッサ（マイクロチップの形態の）、またはマイクロプロセッサであってもよい。

メモリ８２０は、揮発性メモリ要素（例えば、ダイナミック・ランダム・アクセス・メモリ（ＤＲＡＭ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）その他などのランダム・アクセス・メモリ（ＲＡＭ））および不揮発性メモリ要素（例えば、ＲＯＭ、消去可能なプログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的に消去可能なプログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、プログラマブル読取り専用メモリ（ＰＲＯＭ）、テープ、コンパクト・ディスク読取り専用メモリ（ＣＤ−ＲＯＭ）、ディスク、ディスケット、カートリッジ、カセット、または類似したものその他）のうちの任意の１つまたは組合せを含み得る。さらに、メモリ８２０は、電子タイプ、磁気タイプ、光タイプ、または他のタイプ、あるいはその組合せのタイプの記憶媒体を組み込むことが可能である。メモリ８２０は、様々な構成要素が、互いに遠隔に配置されるが、プロセッサ８１０によってアクセスされ得る分散アーキテクチャを有することが可能であることに留意されたい。

メモリ８２０におけるソフトウェアは、論理機能を実施するための実行可能命令の順序付けられたリストをそれぞれが備える別々の１つまたは複数の別々のプログラムを含み得る。メモリ８２０におけるソフトウェアは、例示的な実施形態により、適切なオペレーティング・システム（Ｏ／Ｓ）８５０、コンパイラ８４０、ソース・コード８３０、および１つまたは複数のアプリケーション８６０を含む。例示されるとおり、アプリケーション８６０は、例示的な実施形態のフィーチャおよび動作を実施するための多数の機能構成要素を備える。コンピュータ８００のアプリケーション８６０は、例示的な実施形態により、様々なアプリケーション、計算ユニット、ロジック、機能ユニット、プロセス、動作、仮想エンティティ、またはモジュール、あるいはそれらの組合せを表し得るが、アプリケーション８６０は、限定であることは意図されない。

オペレーティング・システム８５０は、他のコンピュータ・プログラムの実行を制御し、スケジューリング、入出力制御、ファイルおよびデータ管理、メモリ管理、ならびに通信制御サービスおよび関連するサービスを提供する。例示的な実施形態を実施するためのアプリケーション８６０は、すべての市販のオペレーティング・システム上で適用可能であり得ることが本発明者らによって企図される。

アプリケーション８６０は、実行されるべき命令のセットを備えるソース・プログラム、実行可能プログラム（オブジェクト・コード）、スクリプト、または他の任意のエンティティであり得る。ソース・プログラムである場合、プログラムは、メモリ８２０内に含められても、含められなくてもよい、コンパイラ（コンパイラ８４０など）、アセンブラ、インタープリタ、または類似したものを介して、通常、翻訳されて、Ｏ／Ｓ８５０に関連して適切に動作するようにされる。さらに、アプリケーション８６０は、例えば、Ｃ、Ｃ＋＋、Ｃ＃、Ｐａｓｃａｌ、ＢＡＳＩＣ、ＡＰＩコール、ＨＴＭＬ、ＸＨＴＭＬ、ＸＭＬ、ＡＳＰスクリプト、ＦＯＲＴＲＡＮ、ＣＯＢＯＬ、Ｐｅｒｌ、Ｊａｖａ（Ｒ）、ＡＤＡ、．ＮＥＴ、および類似したものなどの、ただし、以上には限定されないデータおよびメソッドのクラスを有するオブジェクト指向プログラミング言語として、あるいはルーチン、サブルーチン、または関数、あるいはその組合せを有する手続き型プログラミング言語として書かれ得る。

入出力デバイス８７０は、例えば、マウス、キーボード、スキャナ、マイクロフォン、カメラその他などの、ただし、以上には限定されない入力デバイスを含み得る。さらに、入出力デバイス８７０は、例えば、プリンタ、ディスプレイその他などの、ただし、以上には限定されない出力デバイスを含むことも可能である。最後に、入出力デバイス８７０は、例えば、ＮＩＣもしくは変調器／復調器（遠隔デバイス、他のファイル、デバイス、システム、もしくはネットワークにアクセスするための）、無線周波数（ＲＦ）トランシーバもしくは他のトランシーバ、電話インターフェース、ブリッジ、ルータその他などの、ただし、以上には限定されない、入力と出力の両方を通信するデバイスをさらに含み得る。また、入出力デバイス８７０は、インターネットまたはイントラネットなどの様々なネットワークを介して通信するための構成要素も含む。

コンピュータ８００がＰＣ、ワークステーション、インテリジェント・デバイス、または類似したものである場合、メモリ８２０におけるソフトウェアは、基本入出力システム（ＢＩＯＳ）（簡明のため省略される）をさらに含み得る。ＢＩＯＳは、起動時にハードウェアを初期設定して、試験し、Ｏ／Ｓ８５０を起動し、かつハードウェア・デバイスの間のデータの転送をサポートする基本的なソフトウェア・ルーチンのセットである。ＢＩＯＳは、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ，または類似したものなどの何らかのタイプの読取り専用メモリに記憶され、したがって、ＢＩＯＳは、コンピュータ８００が起動すると、実行され得る。

コンピュータ８００が動作しているとき、プロセッサ８１０は、メモリ８２０内に記憶されたソフトウェアを実行すること、メモリ８２０にデータを通信すること、およびメモリ８２０からデータを通信すること、ならびに、一般に、ソフトウェアに従ってコンピュータ８００の動作を制御することを行うように構成される。アプリケーション８６０およびＯ／Ｓ８５０は、プロセッサ８１０によって全部が、または部分的に読み取られ、場合により、プロセッサ８１０内にバッファリングされ、その後、実行される。

アプリケーション８６０がソフトウェアにおいて実施される場合、アプリケーション８６０は、任意のコンピュータ関連のシステムもしくは方法によって、またはそのようなシステムもしくは方法に関連して使用されるように、事実上、任意のコンピュータ可読記憶媒体上に記憶され得ることに留意されたい。アプリケーション８６０は、命令実行システム、命令実行装置、もしくは命令実行デバイスから命令をフェッチし、かつ命令を実行することができるコンピュータ・ベースのシステム、プロセッサを包含するシステム（processor-containing system）、または他のシステムなどの、命令実行システム、命令実行装置、もしくは命令実行デバイスによって、またはそのようなシステム、装置、もしくはデバイスに関連して使用されるように任意のコンピュータ可読記憶媒体において具現化され得る。

したがって、ＡＶを使用して品物（例えば、メール、小包、または商品など）を、セキュリティ保護された様態、または信頼される様態で配達するための概念が提案される。配達中（例えば、ＡＶが配達経路に沿って移動している間）にＡＶまたは品物あるいはその両方についての情報メトリックを記録することによって、そのような情報メトリックが、ＡＶによって記憶されて、その後、配達の信頼性を判定する目的で使用されることが可能である。例えば、記録された情報メトリックが解析されて（例えば、予期される、または許容可能な値と比較されて）、配達の態様が信頼できないかどうかが判定され得る。したがって、実施形態は、配達される品物が信頼され得るか否かについての表示をもたらすために配達に一意であるＡＶまたは品物の特性を使用することが可能である。したがって、自動化された小荷物配達システムによって配達される品物が信頼され得ることを確実にする問題のソリューションが、１つまたは複数の実施形態によって提供され得る。

また、実施形態は、受取人の身元が検証されるか否かに基づいて、認証データに対するアクセスを制御することも可能である。このようにして、認証データは、受取人の身元を確認する要求されるセキュリティ資格証明が供給された場合に限って、アクセスされ得る。このことは、認証データに対する許可のないアクセスを防止して、これにより、記憶された認証データがハッキングされる、改変される、偽造される、または不正変更される可能性を制限すること、または低減することが可能である。したがって、実施形態は、ＡＶによって記憶された認証データが認証システムによって使用されるように信頼され得ることを確実にする問題のソリューションを提供することが可能である。

さらに、受取人の身元の検証は、品物が正しい／意図される受取人に配達されることに成功したという確認をもたらすことも可能である。したがって、実施形態は、品物が意図される受取人に配達されることに成功したことを確認する問題に対処することも可能である。

本発明は、システム、方法、またはコンピュータ・プログラム製品、あるいはその組合せであり得る。コンピュータ・プログラム製品は、プロセッサに本発明の態様を実行させるためのコンピュータ可読プログラム命令を有する１つの（または複数の）コンピュータ可読記憶媒体を含み得る。

コンピュータ可読記憶媒体は、命令実行デバイスによって使用されるように命令を保持し、記憶することが可能な有形のデバイスであり得る。コンピュータ可読記憶媒体は、例えば、電子ストレージ・デバイス、磁気ストレージ・デバイス、光ストレージ・デバイス、電磁ストレージ・デバイス、半導体ストレージ・デバイス、または以上の任意の適切な組合せであり得るが、以上には限定されない。コンピュータ可読記憶媒体のより具体的な例の網羅的でないリストは、以下、すなわち、ポータブル・コンピュータ・ディスケット、ハードディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、消去可能なプログラマブル読取り専用メモリ（ＥＰＲＯＭもしくはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク読取り専用メモリ（ＣＤ−ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリ・スティック、フロッピー（Ｒ）・ディスク、命令が記録されているパンチカードもしくは溝における隆起構造などの機械的に符号化されたデバイス、ならびに以上の任意の適切な組合せを含む。本明細書で使用されるコンピュータ可読記憶媒体は、電波、あるいは他の自由に伝播する電磁波、導波路もしくは他の伝送媒体を伝播する電磁波（例えば、光ファイバ・ケーブルを通過する光パルス）、または配線を通って伝達される電気信号などの、一時的信号そのものであると解釈されるべきではない。

本明細書で説明されるコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスに、または、ネットワーク、例えば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、または無線ネットワーク、あるいはその組合せを介して外部コンピュータもしくは外部ストレージ・デバイスにダウンロードされ得る。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、またはエッジ・サーバ、あるいはその組合せを備えることが可能である。各コンピューティング／処理デバイスにおけるネットワーク・アダプタ・カードまたはネットワーク・インターフェースが、ネットワークからコンピュータ可読プログラム命令を受信し、コンピュータ可読プログラム命令を、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体に記憶されるように転送する。

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、あるいはＳｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋、もしくは類似したものなどのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語もしくは類似したプログラミング言語などの従来の手続き型プログラミング言語を含む１つまたは複数のプログラミング言語の任意の組合せで書かれたソース・コードまたはオブジェクト・コードであり得る。コンピュータ可読プログラム命令は、全部がユーザのコンピュータ上で実行されても、一部がユーザのコンピュータ上で実行されても、スタンドアロンのソフトウェア・パッケージとして実行されても、一部がユーザのコンピュータ上で、かつ一部が遠隔コンピュータ上で実行されても、全部が遠隔コンピュータ上、もしくは遠隔サーバ上で実行されてもよい。遠隔コンピュータ上、もしくは遠隔サーバ上で実行されるシナリオにおいて、遠隔コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを介してユーザのコンピュータに接続されてよく、あるいは接続は、外部コンピュータに対して行われてもよい（例えば、インターネット・サービス・プロバイダを使用してインターネットを介して）。いくつかの実施形態において、例えば、プログラマブル・ロジック回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む電子回路が、コンピュータ可読プログラム命令の状態情報を利用することによってコンピュータ可読プログラム命令を実行して、本発明の態様を実行するために電子回路をカスタマイズすることが可能である。

本発明の態様は、本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品の流れ図またはブロック図あるいはその両方を参照して本明細書において説明される。流れ図またはブロック図あるいはその両方の各ブロック、ならびに流れ図またはブロック図あるいはその両方におけるブロックの組合せが、コンピュータ可読プログラム命令によって実施され得ることが理解されよう。

これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラマブル・データ処理装置のプロセッサを介して実行される命令が、流れ図またはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定される機能／動作を実施するための手段を作成するように、汎用コンピュータ、専用コンピュータ、または他のプログラマブル・データ処理装置のプロセッサに与えられて、マシンを作り出すものであってよい。これらのコンピュータ可読プログラム命令は、命令が記憶されているコンピュータ可読記憶媒体が、流れ図またはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定される機能／動作の態様を実施する命令を含む製造品を構成するように、コンピュータ可読記憶媒体に記憶され、コンピュータ、プログラマブル・データ処理装置、または他のデバイス、あるいはその組合せに特定の様態で機能するように指示することができるものであってもよい。

コンピュータ可読プログラム命令は、コンピュータ、他のプログラマブル装置、または他のデバイス上で実行される命令が、流れ図またはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定される機能／動作を実装するように、コンピュータ実施プロセスをもたらすべく、コンピュータ、他のプログラマブル・データ処理装置、または他のデバイスにロードされ、コンピュータ、他のプログラマブル装置、または他のデバイス上で一連の動作ステップを実行させるものであってもよい。

図における流れ図およびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータ・プログラム製品の可能な実施様態のアーキテクチャ、機能、および動作を示す。これに関して、流れ図またはブロック図における各ブロックは、指定される論理機能を実施するための１つまたは複数の実行可能命令を備える命令のモジュール、セグメント、または部分を表し得る。いくつかの代替の実施様態において、ブロックに記載される機能は、図に記載される順序を外れて生じてもよい。例えば、連続して示される２つのブロックが、実際には、実質的に同時に実行されてもよく、またはブロックは、関与する機能に依存して、時として、逆の順序で実行されてもよい。また、ブロック図または流れ図あるいはその両方の各ブロック、ならびにブロック図または流れ図あるいはその両方におけるブロックの組合せは、指定された機能もしくは動作を実行する、または専用のハードウェア命令とコンピュータ命令の組合せを実行する専用のハードウェア・ベースのシステムによって実施され得ることにも留意されたい。

説明は、例示および説明のために提示されており、網羅的であることも、開示される形態における本発明に限定されることも意図していない。多くの変更および改変が、当業者には明白であろう。実施形態は、提案される実施形態の原理、実際的な用途を最もよく説明するために、かつ他の当業者が、企図される様々な変更を有する様々な実施形態を理解することを可能にするように選択され、説明されている。

Claims (17)

1. 信頼される様態で配達場所における受取人に品物を配達するための自律的輸送機であって、
   前記自律的輸送機が前記配達場所に移動している間に、前記自律的輸送機と前記品物のうちの少なくとも一方の特性の値を検出するセンサ・システムと、
   前記センサ・システムによって検出された前記値に少なくとも基づく、前記品物の信頼性を検証するための認証データを記憶するデータ・ストアと、
   前記受取人の身元を検証するように、かつ前記受取人の身元が検証されたかどうかを示す検証信号を生成する受取人検証ユニットと、
   記憶された認証データを、検証のために認証システムに通信する通信ユニットとを備え、
   記憶された認証データを、前記生成された検証信号に基づいて前記認証システムに通信するよう前記通信ユニットを制御する自律的輸送機。
2. 前記生成された検証信号が前記身元の検証に成功したことを示す場合、前記記憶された認証データを前記認証システムに送信し、
   前記生成された検証信号が前記身元の検証に失敗したことを示す場合、前記品物の引渡しを防止する、請求項１に記載の自律的輸送機。
3. 前記特性は、場所、高度、移動される経路、重量、サイズ、速度、向き、経験される重力加速度、および起点のうちの１つを備える、請求項１に記載の自律的輸送機。
4. 前記センサ・システムは、
   前記自律的輸送機の位置を経時的に追跡して、前記自律的輸送機が前記配達場所に到着するのに移動した配達経路を特定するように、かつ前記特定された配達経路を示す経路データを生成する位置追跡システムを備え、
   前記認証データは、前記位置追跡システムによって生成された経路データを含む、請求項１に記載の自律的輸送機。
5. 前記受取人検証ユニットは、前記自律的輸送機が前記配達場所に到着するのに先立って通信チャネル経由で前記受取人に提供されるセキュリティ・キーを使用して前記受取人の前記身元を検証し、
   前記自律的輸送機は、前記受取人検証ユニットが前記受取人の前記身元を検証した場合、前記受取人に対する前記品物の引渡しを許す、請求項１に記載の自律的輸送機。
6. 前記データ・ストアは、不正変更防止データ・ストレージ・ユニットと不正変更明示データ・ストレージ・ユニットのうちの一方を備える、請求項１に記載の自律的輸送機。
7. 信頼される様態で配達場所における受取人に品物を配達するための自動化された配達システムであって、
   自律的輸送機と、
   前記自律的輸送機から認証データを受信するように、かつ前記受信される認証データに基づいて、前記品物の信頼性を検証する認証システムと
   を備え、
   前記自律的輸送機は、
   前記自律的輸送機が前記配達場所に移動している間に、前記自律的輸送機と前記品物のうちの少なくとも一方の特性の値を検出するセンサ・システムと、
   前記センサ・システムによって検出された前記値に少なくとも基づく、前記品物の信頼性を検証するための認証データを記憶するデータ・ストアと、
   前記受取人の身元を検証するように、かつ前記受取人の身元が検証されたかどうかを示す検証信号を生成する受取人検証ユニットと、
   記憶された認証データを、検証のために認証システムに通信する通信ユニットとを備え、
   前記自律的輸送機は、記憶された認証データを、前記生成された検証信号に基づいて前記認証システムに通信するよう前記通信ユニットを制御する、自動化された配達システム。
8. 前記認証システムは、
   前記自律的輸送機から狭域ないし中域通信リンク経由で認証データを受信するように、かつ前記受信される認証データを、認証アルゴリズムにより処理するポータブル・コンピューティング・デバイスを備える、請求項７に記載の自動化された配達システム。
9. 前記認証システムは、
   前記配達場所から遠隔に配置され、かつ受信される認証情報に基づいて、前記品物の前記信頼性を検証する認証サーバをさらに備え、
   前記ポータブル・コンピューティング・デバイスは、前記認証サーバに認証情報を送信し、前記認証情報は、前記自律的輸送機から受信される認証データに基づく、請求項８に記載の自動化された配達システム。
10. 前記ポータブル・コンピューティング・デバイスは、前記受取人の前記身元を検証するための受取人身元データを前記自律的輸送機に通信する、請求項８に記載の自動化された配達システム。
11. 信頼される様態で配達場所における受取人に品物を配達するための自律的輸送機を制御する方法であって、
    前記自律的輸送機が前記配達場所に移動している間に、前記自律的輸送機と前記品物のうちの少なくとも１つの特性の値を検出するステップと、
    前記検出された前記値に少なくとも基づく、前記品物の信頼性を検証するための認証データをデータ・ストアに記憶するステップと、
    前記受取人の身元を検証するステップと、
    前記受取人の身元が検証されたかどうかを示す検証信号を生成するステップと、
    前記生成された検証信号に基づいて、前記記憶された認証データを、検証のために認証システムに通信するステップと
    を含む方法。
12. 前記特性は、場所、高度、移動される経路、重量、サイズ、速度、向き、経験される重力加速度、および起点のうちの１つを備える、請求項１１に記載の方法。
13. 検出する前記ステップは、
    前記自律的輸送機の位置を経時的に追跡して、前記自律的輸送機が前記配達場所に到着するのに移動した配達経路を特定し、かつ前記特定された配達経路を示す経路データを生成するステップを含み、
    前記認証データは、前記生成された経路データを含む、請求項１１に記載の方法。
14. 信頼される様態で配達場所における受取人に品物を配達するための自動化された配達方法であって、
    自律的輸送機から認証データを受信するステップと、
    前記受信される認証データに基づいて、前記品物の信頼性を検証するステップと
    を含み、
    前記受取人のポータブル・コンピューティング・デバイスによる、前記自律的輸送機が前記配達場所に到着するのに先立って通信チャネル経由でセキュリティ・キーを受信するステップと、
    前記受取人の身元を検証するために前記セキュリティ・キーを前記自律的輸送機に送信するステップとをさらに含む、自動化された配達方法。
15. 信頼される様態で配達場所における受取人に品物を配達するための自律的輸送機を制御するためのコンピュータ・プログラムであって、
    前記コンピュータ・プログラムはコンピュータに、
    前記自律的輸送機が前記配達場所に移動している間に、前記自律的輸送機と前記品物のうちの少なくとも一方の特性の値を検出するプログラム命令、
    前記検出された前記値に少なくとも基づく、前記品物の信頼性を検証するための認証データをデータ・ストアに記憶するプログラム命令、
    前記受取人の身元を検証するプログラム命令、
    前記受取人の前記身元が検証されたかどうかを示す検証信号を生成するプログラム命令、
    前記生成された検証信号に基づいて、前記記憶された認証データを、検証のために認証システムに通信するプログラム命令、を実行させるためのコンピュータ・プログラム。
16. 前記特性は、場所、高度、移動される経路、重量、サイズ、速度、向き、経験される重力加速度、および起点のうちの１つを備える、請求項１５に記載のコンピュータ・プログラム。
17. 検出する前記プログラム命令は、
    前記自律的輸送機の位置を経時的に追跡して、前記自律的輸送機が前記配達場所に到着するのに移動した配達経路を特定し、かつ前記特定された配達経路を示す経路データを生成するプログラム命令を備え、
    前記認証データは、前記生成された経路データを含む、請求項１５に記載のコンピュータ・プログラム。