JP7110289B2 - 情報処理装置、情報処理方法、及び情報処理システム - Google Patents

Description

本発明は、情報処理装置、情報処理方法、及び情報処理システムに関する。

例えば通信販売により輸送される荷物を、自宅の玄関以外で受け取ることが増加している。荷物を受け取る際には、なりすましによる荷物の盗難を防ぐために、受取人に認証情報を入力させ、受取人が認証された後に荷物が受け渡される。

特許文献１には、受取人に対して認証情報を発行し、受取人がその認証情報を車両の車載装置に入力するとその車両を解錠し、その車内から物品を受け取ることを可能にするシステムが開示されている。このシステムでは、物品を車両に返却する際にも認証情報が用いられる。また第０００４段落には、有効期間を経過した認証情報を失効させること、認証情報の二重発行を回避することが開示されている。

特許文献２には、公開鍵暗号方式を使って、匿名性と同一利用者であるか判断させない非結合性と保つことでプライバシーを確保するシステムが開示されている。このシステムでは、ユーザが注文ＩＤとパスワードとをシステムに開示することによりユーザと注文とを紐づけることが開示されている。また第０００６段落にはユーザが注文ＩＤとパスワードとをシステムに開示した場合に、システムがそのユーザに対する他の注文にもその開示されたパスワードを用いることが開示されている。

特開２０１９－１２１１２３号公報 特開２００８－２８９８３号公報

入力される認証情報（例えばパスコードやＰＩＮ）によりユーザを認証する場合は、認証情報が他の無関係なユーザに発行されたものと重複しないことが望ましい。認証情報が重複するとある荷物をその受取すべきユーザと無関係なユーザに受け渡す可能性があるからである。一方で、認証情報の情報量は有限であるため、重複などに伴う誤認証を防ぎつつその情報量を有効に活用する必要がある。

本発明は上記課題に鑑みてなされたものであって、その目的は、荷物の受取においてユーザに認証情報を発行する場合に、その認証情報の有限な情報量を有効活用する技術を提供することにある。

上記課題を解決するために、本発明に係る情報処理装置は、荷物の配送先となる受取ユーザを取得する取得手段と、前記受取ユーザと、既に発行された認証情報を当該認証情報の発行先となるユーザと関連付けて格納する記憶部に格納された認証情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する判定手段と、既に発行された認証情報を前記荷物の受け取りに用いないと判定された場合には、前記荷物の受け取りに用いる認証情報として新たに認証情報を発行し当該発行された認証情報を前記受取ユーザと関連付けて前記記憶部に格納し、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合には、前記記憶部に格納された前記認証情報を前記荷物の受け取りに用いる認証情報として取得する認証情報決定手段と、を含む。

本発明に係る情報処理方法は、荷物の配送先となる受取ユーザを取得するステップと、前記受取ユーザと、既に発行された認証情報を当該認証情報の発行先となるユーザと関連付けて格納する記憶部に格納された認証情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定するステップと、既に発行された認証情報を前記荷物の受け取りに用いないと判定された場合には、前記荷物の受け取りに用いる認証情報として新たに認証情報を発行し前記発行された認証情報を前記受取ユーザと関連付けて前記記憶部に格納するステップと、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合には、前記記憶部に格納された前記認証情報を前記荷物の受け取りに用いる認証情報として取得するステップと、を含む。

本発明に係る情報処理システムは、荷物の配送先となる受取ユーザを取得する取得手段と、前記受取ユーザと、既に発行された認証情報を当該認証情報の発行先となるユーザと関連付けて格納する記憶部に格納された認証情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する判定手段と、既に発行された認証情報を前記荷物の受け取りに用いないと判定された場合には、前記荷物の受け取りに用いる認証情報として新たに認証情報を発行し前記発行された認証情報を前記受取ユーザと関連付けて前記記憶部に格納し、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合には、前記記憶部に格納された前記認証情報を前記荷物の受け取りに用いる認証情報として取得する認証情報決定手段と、前記受取ユーザが前記荷物の受け取りに用いる認証情報を入力した場合に、前記荷物が前記受取ユーザに受け渡されるよう制御する受取制御手段と、前記受取制御手段の制御に基づいて前記荷物を前記受取ユーザに受け渡す装置と、を含む。

また本発明の一形態では、情報処理装置は、前記新たな認証情報が発行された場合に前記新たな認証情報と前記新たな認証情報が発行されたことを示す第１の情報とを前記ユーザに通知し、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合に、前記取得された認証情報と前記第１の情報と異なる第２の情報とを前記ユーザに通知する通知手段をさらに含んでよい。

また本発明の一形態では、前記判定手段は、前記受取ユーザに関連付けられる認証情報が前記記憶部に格納されているか否か、または、前記受取ユーザに関連するユーザに関連付けられる認証情報が前記記憶部に格納されているか否かに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定してもよい。

また本発明の一形態では、前記判定手段は、前記受取ユーザと、前記荷物の属性とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定してもよい。

また本発明の一形態では、前記記憶部には、既に発行された認証情報および当該認証情報の期限情報が当該認証情報の発行先となるユーザと関連付けて格納され、前記期限情報は、既に発行された前記認証情報を荷物の受け取りに用いることができる再利用の期限を示し、前記判定手段は、前記受取ユーザと、前記記憶部に格納された認証情報および期限情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定してもよい。

また本発明の一形態では、前記再利用の期限は、前記受取ユーザが前記荷物を受け取るために認証情報を入力することができる入力期限より遅くてもよい。

また本発明の一形態では、前記再利用の期限は、前記認証情報を前記受取ユーザおよび前記受取ユーザに関連するユーザと異なるユーザに対して他の荷物を受け取るために新たに発行することが可能になる時点より早くてもよい。

また本発明の一形態では、前記判定手段は、前記記憶部に既に発行された認証情報が前記受取ユーザと関連付けて格納され、かつ、前記受取ユーザに対する当該認証情報の発行の後に、当該認証情報が前記受取ユーザおよび当該受取ユーザに関連するユーザと異なるユーザに対して発行されていない場合に、前記既に発行された認証情報を前記荷物の受け取りに用いると判定してもよい。

また本発明の一形態では、前記受取制御手段は、前記荷物が格納される場所において前記受取ユーザが前記荷物の受け取りに用いる認証情報を入力した場合に、前記格納された荷物が前記受取ユーザに受け渡されるように制御してもよい。

また本発明の一形態では、前記受取制御手段は、前記荷物を格納し無人で移動可能な配送機に対して前記受取ユーザが前記荷物の受け取りに用いる認証情報を入力した場合に、前記配送機に格納された荷物が前記受取ユーザに受け渡されるように制御してもよい。

本発明によれば、荷物の受取においてユーザに認証情報を発行する場合に、その認証情報の有限な情報量を有効活用することができる。

本発明の実施形態にかかる配送システムの構成の一例を示す図である。 無人配送機の一例を示す斜視図である。 配送拠点および受取場所を概略的に説明する図である。 配送システムの動作を説明するシーケンス図である。 配送システムの機能構成を示すブロック図である。 無人配送機および中央サーバの処理の一例を示すフロー図である。 判定部、認証情報決定部、通知部の処理の一例を示すフロー図である。 判定部、認証情報決定部、通知部の処理の一例を示すフロー図である。 判定部、認証情報決定部、通知部の処理の一例を示すフロー図である。 ユーザテーブルに格納されるデータの一例を示す図である。 発行テーブルに格納されるデータの一例を示す図である。 発行テーブルに格納されるデータの他の一例を示す図である。 無人配送機および中央サーバの処理の一例を示すフロー図である。 宅配ボックスの一例を示す図である。 店舗に配置されるレジおよび情報端末の一例を示す図である。

以下では、本発明の実施形態を図面に基づいて説明する。同じ符号を付された構成に対しては、重複する説明を省略する。本実施形態では、店舗などの配送元から送付される荷物をユーザが予め定められた受け取り場所で受け取ることを可能にするシステムについて説明する。

はじめに、本実施形態の一例として、無人配送機を用いて複数のユーザが居住する集合住宅などに荷物を配送する荷物配送システムを説明する。図１は、本発明の実施形態にかかる配送システムの構成の一例を示す図である。図１に示すように、荷物配送システムは、複数の無人配送機１と、中央サーバ２と、配送拠点３とを含む。

無人配送機１は、運転手が乗車せず自動制御により地上を走行し、荷物を配送する機器である、無人配送機１はUnmanned Ground Vehicle（ＵＧＶ）と呼ばれる。図１には、２つの無人配送機１ａ，１ｂが記載されているが、無人配送機１の数は３以上であってよい。無人配送機１は、無線通信を介して中央サーバ２と通信接続されている。無線通信は、ＬＴＥ(Long Term Evolution)などの通信規格に基づくものであってよい。

中央サーバ２は、複数の無人配送機１および配送拠点３と通信し、それらの動作を管理する。配送拠点３は、ユーザに向けて配送される荷物が集積される倉庫を含み、中央サーバ２の指示に基づいて、配送拠点３において、例えば配送拠点３の従業員が無人配送機１にユーザ向けの荷物を格納する。配送拠点３には複数の無人配送機１が配備され、無人配送機１は配送拠点３から受取場所へ荷物を配送し、ユーザに荷物を受け渡す。

図２は、無人配送機１の一例を示す斜視図である。図１および図２に示されるように、無人配送機１は、プロセッサ１１、記憶部１２、通信部１３、入出力部１４、センサ部１５、複数の格納部１６、鍵制御部１７、図示しない駆動部を含む。

プロセッサ１１は、記憶部１２に記憶されたプログラムやデータに従って処理を実行する。またプロセッサ１１は通信部１３、入出力部１４、センサ部１５、鍵制御部１７を制御する。

記憶部１２は、ＲＡＭなどの揮発性メモリと、フラッシュメモリなどの不揮発性メモリとを含む。記憶部１２はさらにハードディスクなどの記憶装置を含んでもよい。記憶部１２は、上記プログラムを格納する。また、記憶部１２は、プロセッサ１１、通信部１３、入出力部１４から入力される情報や演算結果を格納する。上記プログラムは、インターネット等を介して提供されてもよいし、フラッシュメモリ等のコンピュータで読み取り可能な記憶媒体に格納されて提供されてもよい。

通信部１３は、無線通信用の通信インタフェースを実現する集積回路等を含む。通信部１３は、プロセッサ１１の制御に基づいて、他の装置から受信した情報をプロセッサ１１や記憶部１２に入力し、他の装置に情報を送信する。

入出力部１４は、表示出力デバイスや、入力デバイス、およびそれらとのインタフェースにより構成される。入出力部１４は、具体的にはディスプレイ付きタッチパネル（以下では「入力パネル」と記載する）であり、認証情報（例えばＰＩＮコードまたはパスコード）を入力するために用いられる。入出力部１４は、ディスプレイおよび物理ボタンであってもよいし、他の種類の表示出力デバイスおよび入力デバイスであってもよい。入出力部１４は、プロセッサ１１の制御に基づいて、表示出力デバイスに画像を表示させ、入力デバイスからユーザが入力するデータを取得する。

センサ部１５は、周辺の障害物の大きさおよび位置を認識するライダーとカメラとを含む。複数の格納部１６は、荷物を格納する領域である。無人配送機１の側面のそれぞれには複数の格納部１６が設けられる。格納部１６のそれぞれには扉付きの取出口が設けられており、その扉には鍵が設けられている。鍵制御部１７は、電気的に扉の鍵の施錠、解錠を制御する回路である。格納部１６には、センサ部１５の一部として、格納部１６内の荷物の有無を検知するセンサが配置される。なお、扉の代わりに、取出口から荷物の取出しを防ぐ鍵付きの機構（バーなど）が設けられていてもよい。

無人配送機１は、その外周に、格納部１６の扉が配置される側面と、その側面と異なる方向を向き入出力部１４が配置される面である端部１８ｂと、端部１８ｂに対向する位置にある面である端部１８ａと、を有する。無人配送機１の上面にはライダーが設けられ、端部１８ａには図示しないカメラが設けられている。

中央サーバ２は、プロセッサ２１、記憶部２２、通信部２３、入出力部２４を含む。中央サーバ２は１台の物理サーバであってもよいし、いわゆるクラウドのように、複数の物理サーバにより構成されてもよい。

プロセッサ２１は、記憶部２２に記憶されたプログラムやデータに従って処理を実行する。またプロセッサ２１は通信部２３、入出力部２４を制御する。

記憶部２２は、ＲＡＭなどの揮発性メモリと、フラッシュメモリなどの不揮発性メモリと、ハードディスクなどの記憶装置とを含む。記憶部２２は、上記プログラムを格納する。また、記憶部２２は、プロセッサ２１、通信部２３、入出力部２４から入力される情報や演算結果を格納する。上記プログラムは、インターネット等を介して提供されてもよいし、フラッシュメモリ等のコンピュータで読み取り可能な記憶媒体に格納されて提供されてもよい。

通信部２３は、有線通信用の通信インタフェースを実現する集積回路等を含む。通信部２３は、プロセッサ２１の制御に基づいて、他の装置から受信した情報をプロセッサ２１や記憶部２２に入力し、他の装置に情報を送信する。なお、通信部２３は、通信ネットワークおよび通信ネットワークに含まれる無線通信機器を介して無人配送機１と通信してよい。

入出力部２４は、表示をコントロールするビデオコントローラや、入力デバイスからのデータを取得するコントローラなどにより構成される。入力デバイスとしては、タッチパネル、キーボード、マウスなどがある。入出力部２４は、プロセッサ２１の制御に基づいて、表示出力デバイスに表示データを出力し、入力デバイスをユーザが操作することにより入力されるデータを取得する。

次に荷物配送システムによる荷物の配送について説明する。図３は、配送拠点３および受取場所７ａ，７ｂを概略的に説明する図である。ここでは受取場所７ａ，７ｂはそれぞれユーザが住んでいる集合住宅のような施設に対応している。受取場所７ａ，７ｂは配送拠点３から到着する無人配送機１が待機できる待機領域を有する。受取場所７ａ，７ｂのそれぞれは互いに離間する複数の待機領域を有していてもよい。

図４は配送システムの動作を説明するシーケンス図である。図３は無人配送機１が受取場所へ移動し、ユーザが荷物を受け取り配送が完了するまでを示す。

はじめに、ユーザは中央サーバ２に対して商品を注文し、中央サーバ２は注文された商品を含む荷物の配送先を示す配送先情報を生成する。配送先情報は、配送先となるユーザを識別する情報と、荷物をユーザに受け渡す受取場所を示す情報とを含む。また中央サーバ２はユーザへ配送するために、その荷物を配送させる指示（配送指示）を無人配送機１へ送信する。なお、中央サーバ２は配送拠点３へその荷物を無人配送機１へ格納させる指示を送信し、配送拠点３のスタッフは荷物を無人配送機１の格納部１６に格納する。次に無人配送機１は受取場所（例えば集合住宅のエントランス）へ向けて移動し、予め指定された受取場所に到着すると到着情報を中央サーバ２へ送信する。到着情報は、無人配送機１を識別するための機体情報と、受取場所を示す情報とを含む。

中央サーバ２は到着情報を受信すると、ユニークな認証情報を生成し、生成された認証情報を無人配送機１へ送信する。またその認証情報を含む到着通知をユーザ（厳密にはユーザの所有するデバイス）に向けて送信する。ユーザに送信される認証情報は例えばＰＩＮコードまたはパスコードである。ＰＩＮコードは６桁の数字または英数字であってよく、パスコードはより長い英数字であってもよい。また認証情報としてＱＲコード（登録商標）等の二次元コードの画像データが送信されてもよい。無人配送機１は認証情報を受信し、引き続き受取場所に待機する。

その後、ユーザが無人配送機１に近づくと、無人配送機１はユーザの接近を検知し、ディスプレイに認証情報入力画面を表示する。ユーザが無人配送機１の入出力部１４に認証情報を入力すると、無人配送機１は受取場所を示す情報と認証情報とを中央サーバ２へ送信する。

中央サーバ２は認証情報と受取場所とを受信すると、その認証情報が適正なものであるか確認し、その認証情報を入力したユーザを認証する。そして中央サーバ２はそのユーザが受け取る荷物を格納する無人配送機１に対して、その荷物を格納する格納部１６の扉の鍵を解錠させる解錠指示を送信し、無人配送機１はその格納部１６の鍵を解錠する。

ユーザは解錠された格納部１６に格納された荷物を受け取る。無人配送機１はユーザが荷物を受け取ったことを検知すると、中央サーバ２へ配送を完了したことを示す配送完了情報を送信し、中央サーバ２はユーザへ配達完了通知を送信する。その後、無人配送機１は配送拠点３へ帰還する。

以下では、配送システムの処理についてさらに詳細に説明する。図５は、配送システムが実現する機能を示すブロック図である。本実施形態では、荷物配送システムは、機能的に、配送管理部５０と、移動制御部５１と、判定部５２と、認証情報決定部５３と、通知部５４と、認証情報受付部５５と、受取制御部５６と、解錠部５８と、発行テーブル６１とを含む。

配送管理部５０と、判定部５２と、認証情報決定部５３と、通知部５４と、受取制御部５６とは、中央サーバ２に含まれるプロセッサ２１が記憶部２２に格納されるプログラムを実行し、通信部２３を制御することにより実現される。これらの機能は、複数のサーバに含まれるプロセッサ２１がプログラムを実行することにより実現されてもよい。発行テーブル６１は記憶部２２に格納されている。発行テーブル６１には、既に発行された認証情報がその認証情報の発行先となるユーザと関連付けて格納される。発行テーブル６１は、中央サーバ２と異なりデータベース管理システムが稼働するサーバに格納されてもよい。

移動制御部５１と、認証情報受付部５５と、解錠部５８とは、無人配送機１に含まれるプロセッサ１１が記憶部１２に格納されるプログラムを実行し、通信部１３、入出力部１４、センサ部１５、鍵制御部１７を制御することにより実現される。

中央サーバ２の配送管理部５０は、荷物の配送先となるユーザとその荷物の受取場所とを示す配送先情報を取得する。配送管理部５０は、配送先情報に基づいてそのユーザ向けの荷物の配送を配送拠点３および無人配送機１に指示する。より具体的には、配送管理部５０はユーザから注文された商品を含む荷物（ユーザ向けの荷物）が配送拠点３に存在する場合に、配送拠点３に対してそのユーザ向けの荷物を無人配送機１の格納部１６へ格納する指示を送信し、また無人配送機１に荷物を格納後にその受取場所へ移動する指示（配送指示）を送信する。

無人配送機１の移動制御部５１は、無人配送機１のライダー、ＧＰＳにより取得されたデータに基づいて無人配送機１の配送拠点３から受取場所への移動、および受取場所から配送拠点３への移動を制御する。移動制御部５１は、カメラにより取得されたデータに基づいて移動を制御してもよい。移動制御部５１の機能の一部は、サーバコンピュータにより実現されてもよい。移動制御部５１は無人配送機１がユーザの到着を待つための受取場所に到着すると、中央サーバ２へ現在待機している受取場所を含む到着情報を送信する。

配送管理部５０は、無人配送機１から、その無人配送機１により運ばれる荷物を配送先となるユーザに受け渡す受取場所を含む到着情報を取得する。

中央サーバ２の判定部５２は、配送先となるユーザと、既に発行された認証情報をその認証情報の発行先となるユーザと関連付けて格納する発行テーブル６１に格納された認証情報とに基づいて、既に発行された認証情報を荷物の受け取りに用いるか否か判定する。

中央サーバ２の認証情報決定部５３は、判定部５２の判定に基づいて、ユーザが荷物の受け取りに用いる認証情報を決定する。認証情報決定部５３は、より具体的には、既に発行された認証情報を荷物の受け取りに用いないと判定された場合には、荷物の受け取りに用いる認証情報として新たに認証情報を発行しその発行された認証情報を配送先となるユーザと関連付けて発行テーブル６１に格納し、一方、既に発行された認証情報を荷物の受け取りに用いると判定された場合には、発行テーブル６１に格納された認証情報を荷物の受け取りに用いる認証情報として取得する。

認証情報は、荷物を受け取りにきたユーザを認証するために用いられる。荷物を受け取りにきた配送先となるユーザは、受取場所においてその決定された認証情報を無人配送機１へ入力する。認証情報は、ユーザを識別する情報とともに用いられず単独で用いられてもユーザを認証することが可能な情報であってよい。

なお、認証情報決定部５３は発行された認証情報が後にその受取場所について発行されることを制限する情報を設定し、受取場所について発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する。認証情報決定部５３は例えば、発行される認証情報をその受取場所について発行不可状態に設定し、受取場所について発行不可状態である１または複数の認証情報と異なる認証情報を発行する。発行不可状態の詳細については後述する。もちろん、認証情報決定部５３は複数の荷物のそれぞれが互いに異なるユーザに配送される場合に互いに異なる認証情報を発行し、さらにそれらの認証情報を発行不可状態に設定する。

中央サーバ２の通知部５４は、発行された認証情報をユーザへ通知する（具体的にはユーザが所有するデバイスへ向けて認証情報を送信する）。ここで、通知部５４は、必要に応じて、発行された認証情報を配送先となるユーザと、そのユーザに関連付けられた関連ユーザ（例えば同居する家族のユーザ）に向けて通知してもよい。通知部５４は、認証情報とともに、その認証情報が既に発行されたものと同じであるか否かを示す情報や、その認証情報が関連ユーザへ送信されているか否かを示す情報をユーザへ通知してもよい。

無人配送機１の認証情報受付部５５は、ユーザから入力される認証情報を入出力部１４から受け付ける。また、認証情報受付部５５は受け付けた認証情報を中央サーバ２へ送信する。

中央サーバ２の受取制御部５６は、配送先となるユーザがその荷物の受け取りに用いる認証情報を入力した場合に、その荷物がそのユーザに受け渡されるよう制御する。より具体的には、受取制御部５６は、受信された認証情報に基づいてユーザを認証し、ユーザが適正であると認証された場合に、そのユーザ向けの荷物が格納されている格納部１６の鍵（厳密には格納部１６の扉の鍵）を解錠させる指示（解錠指示）を送信する。

無人配送機１の解錠部５８は、解錠指示を受信し、その解錠指示に基づいてユーザ向けの荷物が格納される格納部１６の鍵を解錠する。また、解錠部５８は、センサ部１５の出力に基づいて格納部１６内の荷物がなくなったか否か（ユーザが荷物を受け取ったか否かに対応する）を検出し、ユーザが荷物を受け取ったことが検出されると、ユーザに荷物を配送したことを示す配送完了情報を中央サーバ２へ送信する。

図６は、受取場所へ向かう無人配送機１および中央サーバ２の処理の一例を示すフロー図である。図６に示される処理は、図４に示されるシーケンス図に示されるもののうち、到着通知の送信までに対応する。

はじめに中央サーバ２の配送管理部５０は、配送先情報を含む配送指示を無人配送機１に向けて送信する（ステップＳ２０１）。ここで、配送管理部５０は、ユーザと荷物とその荷物を格納する無人配送機１とその荷物の受取場所とを関連付けて記憶部２２に格納する。無人配送機１の移動制御部５１は配送指示を取得する（ステップＳ１０１）。さらに無人配送機１の移動制御部５１は配送拠点３において格納部１６に配送指示が示す荷物が格納されたことを確認し（ステップＳ１０２）、無人配送機１を受取場所に向けて移動させる（ステップＳ１０３）。移動の制御は、無人運転や自動配送などの公知の技術を用いればよく、制御の詳細の説明は省略する。

無人配送機１が受取場所に近づくまたは到着すると、移動制御部５１はその受取場所および機体情報を含む到着情報を中央サーバ２へ送信する（ステップＳ１０６）。中央サーバ２の配送管理部５０は到着情報を受信する（ステップＳ２０２）。

中央サーバ２の判定部５２は、発行テーブル６１に格納された認証情報と、配送先となるユーザとに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する（ステップＳ２０３）。認証情報決定部５３は、判定に基づいて認証情報を決定する（ステップＳ２０４）。ここで、認証情報決定部５３は、その受取場所において他のユーザに対して生成される他の認証と重複しない認証情報を、受取に用いる認証情報として決定する。認証情報の決定の処理の詳細については後述する。

認証情報が発行されると、認証情報決定部５３は到着情報を送信した無人配送機１へその認証情報を送信し（ステップＳ２０５）、無人配送機１はその認証情報を受信し（ステップＳ１０７）、受信した認証情報と荷物を格納する格納部１６を識別する情報とを関連付けて記憶部１２に格納する。

また通知部５４は配送先のユーザへその認証情報を含む到着情報を送信する（ステップＳ２０６）。

ステップＳ２０３からステップＳ２０５の処理の詳細について説明する。図７から９は、判定部５２、認証情報決定部５３、通知部５４の処理の一例を示すフロー図である。図７から９に示される処理は、無人配送機１が受取場所に到着またはそのそばに到達した際に実行される。より具体的には、配送管理部５０が到着情報を受信し、受信された当確情報に含まれる機体情報とステップＳ２０１において記憶部２２に格納された情報とに基づいて、受取場所で受け渡す荷物と、その荷物の配送先となるユーザとを取得してから図７から９に示される処理が実行される。なお、図７から９に示される処理は、例えば荷物が無人配送機１の格納部１６に格納されるタイミングで実行されてもよい。この場合は配送管理部５０が格納部１６に格納される荷物の受取場所と配送先となるユーザとを取得した後に処理が実行される。

はじめに判定部５２は、配送管理部５０から、受取場所で受け渡す荷物と、その荷物の配送先となるユーザとを取得する（ステップＳ３１１）。また判定部５２はユーザテーブルから、荷物を受け取るユーザの設定（特に再利用フラグおよび家族フラグ）を取得する（ステップＳ３１２）。

図１０は、ユーザテーブルに格納されるデータの一例を示す図である。図１０の例では、ユーザテーブルに格納されるユーザ情報は、ユーザＩＤ、ユーザの配送先住所および配送先部屋番号、関連ユーザ、再利用フラグ、家族フラグを含む。配送先住所はユーザの住む建物を示す情報であり、配送先部屋番号はユーザの住む建物内の部屋を特定する情報である。配送先住所および部屋番号は説明を容易にするために分離しているが、同一の項目であってもよい。関連ユーザは代わりに荷物の受取が可能なユーザ（例えば同一の場所に住むユーザ）のユーザＩＤである。再利用フラグは一度発行された認証情報を、その受取場所およびユーザに対してある期間再利用することを許可するか否かを示す情報である。図１０の例では、「ＯＮ」は認証情報の再利用が可能であることを示す。また家族フラグは、関連ユーザに対して以前発行された認証情報をある期間再利用することを許可するか否かを示す情報である。図１０の例では、「ＯＮ」は関連ユーザに対して発行された認証情報の再利用が可能であることを示す。

ユーザの設定が取得されると、判定部５２はその設定の再利用フラグを判定する（ステップＳ３１３）。設定の再利用フラグがオフである場合には（ステップＳ３１３のＮ）、以下で説明するステップＳ３１４からＳ３１９の処理は実行されずに図９のステップＳ３３１以降の処理が実行される。

一方、設定の再利用フラグがオンである場合には（ステップＳ３１３のＹ）、判定部５２は、荷物の本人限定がＯＦＦであり、かつ、家族フラグがＯＮであるか判定する（ステップＳ３１４）。荷物の本人限定がＯＦＦであり、かつ、家族フラグがＯＮである場合は（ステップＳ３１４のＹ）、以下で説明するステップＳ３１５からＳ３１９の処理は実行されずに図８のステップＳ３２２以降の処理が実行される。

荷物の本人限定とは、荷物に対する属性であり、本人以外が受け取ることを禁止する属性である。荷物が、例えばいわゆる親展のような書類または仕事に関する荷物である場合には荷物の本人限定がＯＮに設定されてよい。

荷物の本人限定がＯＮである、または、家族フラグがＯＦＦである場合には（ステップＳ３１４のＮ）、判定部５２は、発行テーブル６１から、配送先となるユーザ、受取場所およびＯＮが設定された本人限定フラグと関連付けて格納されている認証情報を検索する（ステップＳ３１５）。荷物の本人限定がＯＮである、または、家族フラグがＯＦＦである場合は、そのユーザのみに対して既に発行された認証情報（本人限定の認証情報）を今回の荷物の受取に利用することが可能であり、判定部５２はステップＳ３１５以降で認証情報の再利用が可能か確認する。

図１１は発行テーブル６１に格納されるデータの一例を示す図である。発行テーブル６１には１または複数の発行情報が格納され、それぞれの発行情報は、受取場所、認証情報、認証情報の発行日時、ユーザＩＤ、再利用期限、制限期限、配送機、本人限定フラグを含む。ユーザＩＤはその認証情報において荷物を受け取るユーザを識別するものである。再利用期限はこの認証情報を同じユーザまたは関連するユーザに対して繰り返し発行することが可能な期間の終わりを示す。制限期限は、この認証情報の発行が制限される期間の終わりを示す。制限期限の間はこの認証情報が発行されることはなく、特に再利用期限の後であって制限期限の前においてはどのユーザに対してもこの認証情報が発行されることはない。図１１では再利用期限および制限期限は発行日に応じて設定される日付で示しているが、発行日時から所定の時間を足した日時であってもよい。本人限定フラグは、発行された認証情報を配送先となるユーザ本人のみに使用させるか否かを示す情報である。

判定部５２は、ステップＳ３１５において、荷物を受け取るユーザ、受取場所およびＯＮが設定された本人限定フラグを検索条件として発行情報を検索する。本実施形態では判定部５２が直接的に記憶部２２に格納される発行テーブル６１から発行情報を検索している。判定部５２は、データベースマネジメントシステムに発行テーブル６１内の発行情報を検索させてもよい。

発行テーブル６１から検索条件を満たす発行情報（認証情報を含んでいる）が見つかり（ステップＳ３１６のＹ）、かつ現在時刻が発行情報に含まれるその認証情報の再利用期限より前である場合には（ステップＳ３１７のＹ）、判定部５２は既に発行された認証情報を荷物の受け取りに用いると判定する。そして認証情報決定部５３は検索により見つかった認証情報を今回荷物の受取のためにユーザに入力させる認証情報として決定し、その認証情報を無人配送機１へ送信する（ステップＳ３１８）。さらに通知部５４はその認証情報を、認証情報が本人限定かつ以前通知された認証情報と同じであることを示す情報とともにユーザへ通知し（ステップＳ３１９）、処理を終了する。ここで認証情報決定部５３はさらに発行テーブル６１の発行情報の配送機などの項目を更新してもよい。

検索条件を満たす発行情報が見つからない（ステップＳ３１６のＮ）または現在時刻が発行情報に含まれるその認証情報の再利用期限より後である場合には（ステップＳ３１７のＮ）、判定部５２は荷物の受け取りに既に発行された認証情報を用いないと判定し、ステップＳ３３１以降の処理が実行される。

これまでに説明する処理により、ユーザについて再利用フラグがオンに設定され、かつ、現在の受取場所において配送先となるユーザに対して発行不可状態に設定された認証情報が存在する場合に、認証情報決定部５３は、受取場所においてユーザに入力させる認証情報として、既に発行された認証情報を今回の荷物の受け取りに用いる認証情報として決定する。ただしすでに再利用期限を経過している認証情報が用いられることはない。

荷物の受取においては、一般的なワンタイムパスワードに比べて、認証情報が発行されてから、その認証情報を全く別の認証に使えるようになるまでの制限期間が長くなりやすい（例えば３から１０日）。そのため、その期間を大幅に増やさなくても同一のユーザの他の受取に対して認証情報を再利用することができる。認証情報の再利用により認証情報の利用効率を向上できる。特に複数の荷物の受取が短期間に生じる場合には利用効率を大きく向上させることができる。

図７の例では再利用期限をチェックしているが、代わりに、発行日時をチェックすることで期限を経過しているか判定してもよいし、例えば１日１回など定期的に再利用期限を経過している発行情報を抽出し、抽出された発行情報に期限を経過した旨のフラグを設定し、ステップＳ３１７でフラグを確認する処理を行ってもよい。

ステップＳ３２２からステップＳ３２９は、家族などの同居人が以前いずれかのユーザに発行された認証情報を用いて受取することを可能にするための処理である。

判定部５２は、発行テーブル６１から、受取場所、荷物を受け取るユーザおよびその関連ユーザと関連付けて格納され、本人限定でない認証情報を検索する（ステップＳ３２２）。より具体的には、判定部５２は、以下の検索条件を満たす発行テーブル６１中の発行情報を検索する。検索条件は、ユーザＩＤの項目に荷物を受け取るユーザまたは関連ユーザのＩＤが格納されていること、受取場所の項目にこの荷物の受取場所が格納されていること、本人限定フラグにＯＮが設定されていないことである。

発行テーブル６１から検索条件を満たす発行情報（認証情報を含んでいる）が見つかり（ステップＳ３２３のＹ）、かつ現在時刻が発行情報に含まれるその認証情報の再利用期限より前である場合には（ステップＳ３２４のＹ）、判定部５２は既に発行された認証情報を今回の荷物の受取に用いると判定し、認証情報決定部５３は検索により見つかった認証情報を今回の荷物の受取のためにユーザに入力させる認証情報として取得する。そして、認証情報決定部５３は取得された認証情報を無人配送機１へ送信する（ステップＳ３２５）。通知部５４は、認証情報が以前通知された認証情報と同じであり関連ユーザへも通知されることを示す情報とともに、その認証情報をユーザおよび関連ユーザへ通知し（ステップＳ３２９）、図７から９にかかる処理を終了する。ここで認証情報決定部５３はさらに発行テーブル６１の発行情報の配送機などの項目を更新してもよい。

検索条件を満たす発行情報が見つからない（ステップＳ３２３のＮ）または現在時刻が発行情報に含まれるその認証情報の再利用期限より後である場合には（ステップＳ３２４のＮ）、判定部５２は荷物の受け取りに既に発行された認証情報を用いないと判定し、ステップＳ３３１以降の処理が実行される。

ステップＳ３２２からＳ３２９の処理により、ユーザについて家族フラグがオンに設定され、かつ、受取場所において配送先となるユーザに関連付けられたユーザに対して既に発行された認証情報が存在する場合には、認証情報決定部５３は、今回の荷物についてユーザに入力させる認証情報として、既に発行された認証情報を決定する。ただしすでに再利用期限を経過している認証情報は再度発行されることはない。これにより、例えば家族のように互いに荷物を受け取ることが可能な他のユーザに対しても同じ認証情報を使いまわすことができ、認証情報の利用効率をさらに向上できる。また、図７のステップＳ３１４において、ユーザ設定において関連ユーザ（例えば家族）の受取を許しているかに応じて処理を変えることにより、例えば家族間での予期せぬ受取を防ぐことが可能になる。さらにＳ３１４において荷物の属性として本人限定が設定されているかも確認することで、より安全にユーザが荷物を受け取ることが可能となる。

図８の例では再利用期限をチェックしているが、代わりに、発行日時をチェックすることで期限を経過しているか判定してもよいし、例えば１日１回など定期的に再利用期限を経過している発行情報を抽出し、抽出された発行情報に期限を経過した旨のフラグを設定し、ステップＳ３２４でフラグを確認する処理を行ってもよい。

これまでの処理で認証情報が決定されなかった場合、認証情報決定部５３は乱数に基づいて認証情報の候補情報を生成する（ステップＳ３３１）。候補情報はランダムな数になる。認証情報決定部５３は発行テーブル６１中に、現在の受取場所において、生成された候補情報と重複する認証情報が存在するかチェックする（ステップＳ３３２）。より具体的には、認証情報決定部５３は、受取場所の項目に現在の受取場所が格納され、認証情報の項目に候補情報が格納される発行情報を検索し、その発行情報が見つかるか否かを判定する。

受取場所において重複する認証情報が見つからない場合には（ステップＳ３３３のＮ）、候補情報は認証情報として発行可能な状態であるため、ステップＳ３３５以降の処理を実行する。一方、受取場所において重複する認証情報が見つかった場合には（ステップＳ３３３のＹ）、認証情報決定部５３は重複する認証情報の制限期限が現在時刻より後であるか判定する（ステップＳ３３４）。制限期限が現在時刻より後である場合には（ステップＳ３３４のＹ）、この候補情報をこの受取場所において発行することが不可能な状態であるため、ステップＳ３３１から処理を繰り返し他の候補情報を生成する。制限期限が現在時刻より後でない場合には（ステップＳ３３４のＮ）、候補情報は認証情報として発行可能な状態であるため、認証情報決定部５３はステップＳ３３５以降の処理を実行する。

ステップＳ３５５において、認証情報決定部５３は候補情報をユーザに対して認証情報として発行し、その認証情報を無人配送機１へ送信する。そして、発行テーブル６１に、現在の受取場所およびユーザと関連付けて認証情報を格納する（ステップＳ３３８）。具体的には、認証情報決定部５３は受取場所、発行された認証情報、現在日時を含む発行日時、発行されたユーザのユーザＩＤ、また本人限定フラグを含む発行情報を作成し、その発行情報を発行テーブル６１に追加する。この本人限定フラグには、荷物の本人限定がＯＮである、または、家族フラグがＯＦＦである場合にはＯＮが設定され、そうでない場合にはＯＦＦが設定される。

認証情報が発行されると、通知部５４は発行された認証情報を、認証情報の種類に応じたユーザへ通知する（ステップＳ３３９）。通知部５４は、より具体的には、荷物の本人限定がＯＮである、または、家族フラグがＯＦＦである場合には荷物の配送先となるユーザのみに、通知される認証情報が新たに発行された認証情報でありかつ本人限定であることを示す情報とともに認証情報を通知し、荷物の本人限定がＯＦＦであり、かつ、家族フラグがＯＮである場合には、通知される認証情報が新たに発行された認証情報でありかつ関連ユーザにも通知されることを示す情報とともにユーザと関連ユーザとに認証情報を通知する。

なお、ステップＳ３３２からＳ３３４に関して、認証情報決定部５３は、制限期限を経過している発行情報を削除する処理を例えば１日１回など定期的に実行することにより、認証情報を発行できない状態を解除してもよい。この場合には、ステップＳ３３２において、発行テーブル６１の発行情報を一意に識別する主キーとして受取場所および認証情報を設定しておき、受取場所の項目に現在の受取場所が格納され、認証情報の項目に候補情報が格納される発行情報を追加する際にエラーが生じるか否かによって重複をチェックしてもよいし、ステップＳ３３３で重複が見つかった場合にはステップＳ３３１から繰り返してよい。

ステップＳ３３１からステップＳ３３３の処理により、同一の受取場所において同じ認証情報が発行されることを防ぐことができる。例えば、図１１の認証情報が「６５４３２１」である発行情報において、同じ受取場所Ｒ１と認証情報（例えば「１２３４５６」）が発行されることを防いでいる。

また、ステップＳ３３１からステップＳ３３３の処理により、ある認証情報の制限期限が経過するまで、その認証情報が他のユーザに発行されることはない。見方を変えると、これらの処理は、ある荷物を受け取るユーザに対する認証情報の発行の後に、その認証情報がそのユーザおよび関連ユーザと異なるユーザに対して発行される場合は、その認証情報を荷物の受け取りに用いると判断部５２が判断しないようにするためのものである。

図１２は発行テーブル６１に格納されるデータの他の一例を示す図である。３月１日に受取場所「Ｒ１」において認証情報「１２３４５６」がユーザ「ＡＡＡ」に対して発行されているが、制限期限が経過した後である３月４日に、受取場所「Ｒ１」において認証情報「１２３４５６」が他のユーザ「ＤＤＤ」に対して発行されている。また、ユーザ「ＡＡＡ」に対して、関連ユーザと共用できる認証情報「１２３４５６」とは別に、本人限定の認証情報「１３３３３３」が発行されている。

再利用期限を設けることにより、一定の期間に複数の配送があるような場合に、認証情報を取り違える恐れを減少させつつ、ユーザに発行される認証情報の数を削減することができる。これにより、認証情報の有限な情報量を有効活用することが可能になる。また関連ユーザ（例えば同一の住居に住むユーザ）に対して同じ認証情報を発行することにより、認証情報の有限な情報量を有効活用することが可能である。さらに、複数のユーザ向けの荷物を一度に受け取ることが可能になり、ユーザの受取の際の負荷を軽減することが可能になる。

また実際に認証情報を利用可能な期限（例えば再利用期限）と制限期限との間の期間を設けることにより、他のユーザが誤って古い認証情報を入力することにより本来渡すべきでない荷物を渡してしまうといった問題の発生を抑制することができる。

図１３は、受取場所で待機をはじめた後の無人配送機１および中央サーバ２の処理の一例を示すフロー図である。図１３には無人配送機１と中央サーバ２について、ユーザによる受取コードの入力、解錠および配達完了に関する処理が記載されている。

はじめに、認証情報受付部５５は、ユーザが入出力部１４のタッチパネルの前にいるか否か判定する（ステップＳ１２３）。認証情報受付部５５はタッチパネルが押下されたか否かにより判定してもよいし、センサ部１５の赤外線センサやライダーの検知結果に基づいてユーザが入出力部１４の前にいるか判定してもよい。ユーザが入出力部１４の前にいない場合は（ステップＳ１２３のＮ）、ステップＳ１２３の処理を繰り返す。

ユーザが入出力部１４の前にいる場合は（ステップＳ１２３のＹ）、認証情報受付部５５は認証情報入力画面を入出力部１４のディスプレイに表示させる（ステップＳ１２４）。そして、認証情報入力画面を認識したユーザが受取コードを入力すると、認証情報受付部５５は入出力部１４からその入力された認証情報を取得する（ステップＳ１２５）。ここで、認証情報受付部５５はタッチパネルに入力されるＰＩＮコードを認証情報として取得してよい。認証情報受付部５５は認証情報を取得すると、認証情報と受取場所とを中央サーバ２へ送信する（ステップＳ１２６）。なお、認証情報の代わりに、認証情報が加工された情報（例えばハッシュ）が送信されてもよい。

中央サーバ２の受取制御部５６は通信部２３を介して認証情報と受取場所とを受信する（ステップＳ２２１）。受取制御部５６は受信した認証情報と受取場所とに基づいてユーザを認証する（ステップＳ２２２）。またユーザが認証されると、受取制御部５６は解錠対象となる無人配送機１へ、解錠対象となる格納部１６を解錠させる解錠指示を送信する（ステップＳ２２５）。解錠指示は解錠対象となる格納部１６を示す情報（例えば格納部１６の識別情報や、受取するユーザを識別する情報）を含む。

無人配送機１の解錠部５８は、解錠指示を受信し、ユーザあての荷物が格納された格納部１６の扉を解錠する（ステップＳ１３２）。図１３には記載がないが、無人配送機１は、ユーザの荷物の受け取りを検知し、ユーザへの配送が完了したことを示す配送完了情報を中央サーバ２へ送信してよい。このようにして、発行された認証情報を用いてユーザが荷物を受け取ることができる。

図１３に示される受取制御部５６の処理は、無人配送機１によって実行されてもよい。例えば、無人配送機１に配置される受取制御部５６が、予め中央サーバ２から受信した認証情報と、ユーザから入力された認証情報とに基づいてユーザを認証し、さらに、ユーザが認証された場合に、受取制御部５６がそのユーザ向けの荷物を格納する格納部１６を解錠させるよう鍵制御部１７を制御してよい。

これまでは無人配送機１を用いた荷物の受渡しについて説明したが、本発明はこれに限定されない。例えば、格納部１６が、ある場所に固定的に設置される設備に設けられ、ユーザがその場所に荷物の受け取りに行ってもよい。

図１４は、宅配ボックス８１の一例を示す図である。宅配ボックス８１は、例えば駅や集合住宅のエントランスに配置される。宅配ボックス８１は、無人配送機１のように、荷物を格納する格納部１６および入出力部１４を含み、認証情報受付部５５および解錠部５８に相当する機能を有する。

荷物は、例えば、配送拠点３からトラックにより移動し、トラックに乗っているスタッフにより宅配ボックス８１へ格納される。そのため、宅配ボックス８１は、図６のステップＳ１０１からＳ１０３の処理は行われない。また図６におけるステップＳ１０６，Ｓ２０２における到着情報の送受信の代わりに、荷物を格納したことを示す格納情報の送受信が行われてよい。格納情報は、荷物を特定する情報と、宅配ボックス８１が設置された受取場所を示す情報とを含んでよい。ステップＳ２０３に示される処理は、荷物が宅配ボックス８１に格納されるタイミング、または荷物が配送拠点３から宅配ボックス８１へ向けて出発したタイミングで実行されてよい。またステップＳ２０３に含まれるステップＳ３１１以降の処理は、配送管理部５０が荷物を特定する情報に基づいてその荷物の配送先となるユーザを取得してから実行されてよい。通信回線が安定していれば、ステップＳ１０７，Ｓ２０４の処理は行われなくてもよい。

なお、宅配ボックス８１は可搬性のあるものであってもよい。この場合、宅配ボックス８１はトラック等で輸送され、集合住宅の玄関前などに配置されてもよい。

本発明が有人の店舗などでの荷物の受け取りに適用されてもよい。図１５は、店舗に配置されるレジ８５および情報端末８６の一例を示す図である。この店舗は、例えばコンビニエンスストアである。店舗のシステムは、レジ８５および情報端末８６を含み、さらに店舗管理サーバを含んでもよい。図１５の例では、受け渡しの対象となる荷物は、配送拠点３からトラックにより移動し、店舗のバックヤードに格納されている。以下では主に宅配ボックス８１を用いる場合との差異について説明する。

店舗のシステムは、認証情報受付部５５に相当する機能を有し、解錠部５８の代わりに、顧客８３が荷物の受け取りをしてよいユーザであると認証された場合に、店員８４へ荷物を受け渡す指示を出力する機能を有する。より具体的には、レジ８５の認証情報受付部５５が、顧客８３のユーザ端末８７に表示された認証情報を受け付け、その認証情報を中央サーバ２へ送信する。中央サーバ２の受取制御部５６は、ユーザが適正であると認証した場合には、解錠指示の代わりに受渡指示を送信する。レジ８５は、顧客８３が荷物の受け取りをしてよいユーザであると認証され受渡指示を受信した場合に、店員８４へ荷物を受け渡す指示を出力する。認証情報受付部５５は、顧客８３により入力されるＰＩＮコードを認証情報として受け付けてもよいし、ユーザ端末８７から無線で送信される認証情報を受け付けてもよい。認証情報受付部５５は情報端末８６に配置されてもよい。

宅配ボックスや店舗における荷物の受け取りにおいて、受取制御部５６の処理が、中央サーバ２ではなく宅配ボックスや店舗のシステムによって実行されてよい。この場合、宅配ボックスや店舗のシステムは、予め中央サーバ２から認証に必要な情報を受取、その情報とユーザが入力した認証情報とに基づいてユーザを認証し、ユーザが適正であると認証された場合に解錠指示または受渡指示を出力する。

１，１ａ，１ｂ 無人配送機、２ 中央サーバ、３ 配送拠点、７ａ，７ｂ 受取場所、１１，２１ プロセッサ、１２，２２ 記憶部、１３，２３ 通信部、１４，２４ 入出力部、１５ センサ部、１６ 格納部、１７ 鍵制御部、１８ａ，１８ｂ 端部、５０ 配送管理部、５１ 移動制御部、５２ 判定部、５３ 認証情報決定部、５４ 通知部、５５ 認証情報受付部、５６ 受取制御部、５８ 解錠部、６１ 発行テーブル、８１ 宅配ボックス、８３ 顧客、８４ 店員、８５ レジ、８６ 情報端末、８７ ユーザ端末。

Claims (12)

1. 荷物の配送先となる受取ユーザを識別する情報を取得する取得手段と、
   前記受取ユーザを識別する情報と、既に発行された認証情報を当該認証情報の発行先となるユーザを識別する情報と関連付けて格納する記憶部に格納された認証情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する判定手段と、
   既に発行された認証情報を前記荷物の受け取りに用いないと判定された場合には、前記荷物の受け取りに用いる認証情報として新たに認証情報を発行し当該発行された認証情報を前記受取ユーザを識別する情報と関連付けて前記記憶部に格納し、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合には、前記記憶部に格納された前記認証情報を前記荷物の受け取りに用いる認証情報として取得する認証情報決定手段と、
   を含む情報処理装置。
2. 請求項１に記載の情報処理装置において、
   前記新たな認証情報が発行された場合に前記新たな認証情報と前記新たな認証情報が発行されたことを示す第１の情報とを前記ユーザに通知し、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合に、前記取得された認証情報と前記第１の情報と異なる第２の情報とを前記ユーザに通知する通知手段をさらに含む、
   情報処理装置。
3. 請求項１または２に記載の情報処理装置において、
   前記判定手段は、前記受取ユーザを識別する情報に関連付けられる認証情報が前記記憶部に格納されているか否か、または、前記受取ユーザに関連するユーザを識別する情報に関連付けられる認証情報が前記記憶部に格納されているか否かに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する、
   情報処理装置。
4. 請求項１から３のいずれかに記載の情報処理装置において、
   前記判定手段は、前記受取ユーザを識別する情報と、前記荷物の属性とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する、
   情報処理装置。
5. 請求項１から４のいずれかに記載の情報処理装置において、
   前記記憶部には、既に発行された認証情報および当該認証情報の期限情報が当該認証情報の発行先となるユーザを識別する情報と関連付けて格納され、
   前記期限情報は、既に発行された前記認証情報を荷物の受け取りに用いることができる再利用の期限を示し、
   前記判定手段は、前記受取ユーザを識別する情報と、前記記憶部に格納された認証情報および期限情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する、
   情報処理装置。
6. 請求項５に記載の情報処理装置において、
   前記再利用の期限は、前記受取ユーザが前記荷物を受け取るために認証情報を入力することができる入力期限より遅い、
   情報処理装置。
7. 請求項５または６に記載の情報処理装置において、
   前記再利用の期限は、前記認証情報を前記受取ユーザおよび前記受取ユーザに関連するユーザと異なるユーザに対して他の荷物を受け取るために新たに発行することが可能になる時点より早い、
   情報処理装置。
8. 請求項１から４のいずれかに記載の情報処理装置において、
   前記判定手段は、前記記憶部に既に発行された認証情報が前記受取ユーザを識別する情報と関連付けて格納され、かつ、前記受取ユーザに対する当該認証情報の発行の後に、当該認証情報が前記受取ユーザおよび当該受取ユーザに関連するユーザと異なるユーザに対して発行されていない場合に、前記既に発行された認証情報を前記荷物の受け取りに用いると判定する、
   情報処理装置。
9. 請求項１から８のいずれかに記載の情報処理装置において、
   前記荷物が格納される場所において前記受取ユーザが前記荷物の受け取りに用いる認証情報を入力した場合に、前記格納された荷物が前記受取ユーザに受け渡されるように制御する受取制御手段をさらに含む、
   情報処理装置。
10. 請求項１から８のいずれかに記載の情報処理装置において、
    前記荷物を格納し無人で移動可能な配送機に対して前記受取ユーザが前記荷物の受け取りに用いる認証情報を入力した場合に、前記配送機に格納された荷物が前記受取ユーザに受け渡されるように制御する受取制御手段をさらに含む、
    情報処理装置。
11. 取得部が、荷物の配送先となる受取ユーザを識別する情報を取得するステップと、
    判定部が、前記受取ユーザを識別する情報と、既に発行された認証情報を当該認証情報の発行先となるユーザを識別する情報と関連付けて格納する記憶部に格納された認証情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定するステップと、
    認証情報決定部が、既に発行された認証情報を前記荷物の受け取りに用いないと判定された場合には、前記荷物の受け取りに用いる認証情報として新たに認証情報を発行し前記発行された認証情報を前記受取ユーザを識別する情報と関連付けて前記記憶部に格納するステップと、
    前記認証情報決定部が、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合には、前記記憶部に格納された前記認証情報を前記荷物の受け取りに用いる認証情報として取得するステップと、
    を含む情報処理方法。
12. 荷物の配送先となる受取ユーザを識別する情報を取得する取得手段と、
    前記受取ユーザを識別する情報と、既に発行された認証情報を当該認証情報の発行先となるユーザを識別する情報と関連付けて格納する記憶部に格納された認証情報とに基づいて、既に発行された認証情報を前記荷物の受け取りに用いるか否か判定する判定手段と、
    既に発行された認証情報を前記荷物の受け取りに用いないと判定された場合には、前記荷物の受け取りに用いる認証情報として新たに認証情報を発行し前記発行された認証情報を前記受取ユーザを識別する情報と関連付けて前記記憶部に格納し、既に発行された認証情報を前記荷物の受け取りに用いると判定された場合には、前記記憶部に格納された前記認証情報を前記荷物の受け取りに用いる認証情報として取得する認証情報決定手段と、
    前記受取ユーザが前記荷物の受け取りに用いる認証情報を入力した場合に、前記荷物が前記受取ユーザに受け渡されるよう制御する受取制御手段と、
    前記受取制御手段の制御に基づいて前記荷物を前記受取ユーザに受け渡す装置と、
    を含む情報処理システム。

Images