(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023175156
(43)【公開日】2023-12-12
(54)【発明の名称】無人配達認証システムおよび無人配達認証方法
(51)【国際特許分類】
H04L 9/32 20060101AFI20231205BHJP
H04L 9/10 20060101ALI20231205BHJP
【ＦＩ】
H04L9/32 200A
H04L9/10 A
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2022087463
(22)【出願日】2022-05-30
(71)【出願人】
【識別番号】000006013
【氏名又は名称】三菱電機株式会社
(74)【代理人】
【識別番号】110002491
【氏名又は名称】弁理士法人クロスボーダー特許事務所
(72)【発明者】
【氏名】荒井 真美子
(57)【要約】
【課題】無人配達のための認証のセキュリティを高める。
【解決手段】セキュリティ装置３００は配達識別情報と配達復号鍵を記憶する。無人配達機６００は暗号化配達情報を記憶する。自動受取装置５００は、無人配達機６００から前記暗号化配達情報を受信し、前記暗号化配達情報をセキュリティ装置３００へ送信する。セキュリティ装置３００は、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証する。自動受取装置５００は、前記暗号化配達情報が認証された場合に無人配達機６００から荷物１０１を受け取る。
【選択図】図１
【解決手段】セキュリティ装置３００は配達識別情報と配達復号鍵を記憶する。無人配達機６００は暗号化配達情報を記憶する。自動受取装置５００は、無人配達機６００から前記暗号化配達情報を受信し、前記暗号化配達情報をセキュリティ装置３００へ送信する。セキュリティ装置３００は、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証する。自動受取装置５００は、前記暗号化配達情報が認証された場合に無人配達機６００から荷物１０１を受け取る。
【選択図】図１
【特許請求の範囲】
【請求項1】
鍵管理装置と、セキュリティ装置と、自動受取装置と、無人配達機と、を備え、
前記鍵管理装置は、前記無人配達機のための配達復号鍵と、前記セキュリティ装置の識別情報を記憶し、
前記セキュリティ装置は、前記自動受取装置と前記無人配達機を識別する配達識別情報を記憶し、
前記無人配達機は、前記配達復号鍵に対応する暗号化鍵を用いて前記配達識別情報を暗号化して得られる暗号化配達情報を記憶し、
前記自動受取装置は、前記無人配達機から前記暗号化配達情報を受信し、前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置は、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証し、
前記自動受取装置は、前記暗号化配達情報が認証された場合に前記無人配達機から荷物を受け取る
無人配達認証システム。
前記鍵管理装置は、前記無人配達機のための配達復号鍵と、前記セキュリティ装置の識別情報を記憶し、
前記セキュリティ装置は、前記自動受取装置と前記無人配達機を識別する配達識別情報を記憶し、
前記無人配達機は、前記配達復号鍵に対応する暗号化鍵を用いて前記配達識別情報を暗号化して得られる暗号化配達情報を記憶し、
前記自動受取装置は、前記無人配達機から前記暗号化配達情報を受信し、前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置は、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証し、
前記自動受取装置は、前記暗号化配達情報が認証された場合に前記無人配達機から荷物を受け取る
無人配達認証システム。
【請求項2】
前記無人配達認証システムは、前記配達復号鍵を管理する鍵管理装置を備え、
前記セキュリティ装置は、前記配達復号鍵を前記鍵管理装置から取得する
請求項１に記載の無人配達認証システム。
前記セキュリティ装置は、前記配達復号鍵を前記鍵管理装置から取得する
請求項１に記載の無人配達認証システム。
【請求項3】
前記鍵管理装置は、前記配達復号鍵に対する耐タンパ機能を有する
請求項２に記載の無人配達認証システム。
請求項２に記載の無人配達認証システム。
【請求項4】
前記セキュリティ装置は、前記自動受取装置を識別する受取識別情報と、前記自動受取装置のための受取復号鍵と、を記憶し、
前記自動受取装置は、前記受取復号鍵に対応する暗号化鍵を用いて前記受取識別情報を暗号化して得られる暗号化受取情報を記憶し、前記暗号化受取情報と前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置は、前記受取復号鍵を用いて前記暗号化受取情報を復号して復号受取情報を得て、前記復号受取情報が前記受取識別情報と一致して且つ前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証する
請求項１に記載の無人配達認証システム。
前記自動受取装置は、前記受取復号鍵に対応する暗号化鍵を用いて前記受取識別情報を暗号化して得られる暗号化受取情報を記憶し、前記暗号化受取情報と前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置は、前記受取復号鍵を用いて前記暗号化受取情報を復号して復号受取情報を得て、前記復号受取情報が前記受取識別情報と一致して且つ前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証する
請求項１に記載の無人配達認証システム。
【請求項5】
前記無人配達認証システムは、前記配達復号鍵と前記受取復号鍵を管理する鍵管理装置を備え、
前記セキュリティ装置は、前記配達復号鍵と前記受取復号鍵を前記鍵管理装置から取得する
請求項４に記載の無人配達認証システム。
前記セキュリティ装置は、前記配達復号鍵と前記受取復号鍵を前記鍵管理装置から取得する
請求項４に記載の無人配達認証システム。
【請求項6】
前記鍵管理装置は、前記配達復号鍵と前記受取復号鍵に対する耐タンパ機能を有する
請求項５に記載の無人配達認証システム。
請求項５に記載の無人配達認証システム。
【請求項7】
前記無人配達認証システムは、
複数の前記セキュリティ装置と、
前記複数の前記セキュリティ装置に対する負荷分散を行う負荷分散装置と、
複数の前記自動受取装置と、
を備え、
前記複数の前記自動受取装置のそれぞれは、前記負荷分散装置を介して、前記複数の前記セキュリティ装置のいずれかと通信する
請求項１から請求項６のいずれか１項に記載の無人配達認証システム。
複数の前記セキュリティ装置と、
前記複数の前記セキュリティ装置に対する負荷分散を行う負荷分散装置と、
複数の前記自動受取装置と、
を備え、
前記複数の前記自動受取装置のそれぞれは、前記負荷分散装置を介して、前記複数の前記セキュリティ装置のいずれかと通信する
請求項１から請求項６のいずれか１項に記載の無人配達認証システム。
【請求項8】
鍵管理装置が、前記無人配達機のための配達復号鍵と、前記セキュリティ装置の識別情報を記憶し、
セキュリティ装置が、前記自動受取装置と前記無人配達機を識別する配達識別情報を記憶し、
無人配達機が、前記配達復号鍵に対応する暗号化鍵を用いて前記配達識別情報を暗号化して得られる暗号化配達情報を記憶し、
自動受取装置が、前記無人配達機から前記暗号化配達情報を受信し、前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置が、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証し、
前記自動受取装置が、前記暗号化配達情報が認証された場合に前記無人配達機から荷物を受け取る
無人配達認証方法。
セキュリティ装置が、前記自動受取装置と前記無人配達機を識別する配達識別情報を記憶し、
無人配達機が、前記配達復号鍵に対応する暗号化鍵を用いて前記配達識別情報を暗号化して得られる暗号化配達情報を記憶し、
自動受取装置が、前記無人配達機から前記暗号化配達情報を受信し、前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置が、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証し、
前記自動受取装置が、前記暗号化配達情報が認証された場合に前記無人配達機から荷物を受け取る
無人配達認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、無人で配達物を受け取るための認証に関するものである。
【背景技術】
【0002】
従来の相互認証は、生体認証、画像識別またはワンタイムパスワード方式などの手法を使って行われる。
しかし、それらの手法には人が介在するため、それらの手法は無人での自動受取には適さない。
しかし、それらの手法には人が介在するため、それらの手法は無人での自動受取には適さない。
【0003】
特許文献１は、無人で配達物を受け取る自動受取装置を開示している。
自動受取装置は、通信部と受取容器と照合部と制御部を備える。
通信部は、解錠および施錠のための鍵信号を受信する。
受取容器は、配達物を出し入れする。
照合部は、ドローンからの鍵信号を通信機が受信した場合に、予め取得された照合用鍵信号と鍵信号を照合する。
制御部は、鍵信号が認証された場合に、ドローンを所定の受取位置に誘導するために、誘導信号をドローンへ送信する。
自動受取装置は、通信部と受取容器と照合部と制御部を備える。
通信部は、解錠および施錠のための鍵信号を受信する。
受取容器は、配達物を出し入れする。
照合部は、ドローンからの鍵信号を通信機が受信した場合に、予め取得された照合用鍵信号と鍵信号を照合する。
制御部は、鍵信号が認証された場合に、ドローンを所定の受取位置に誘導するために、誘導信号をドローンへ送信する。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特許第６２０１０９２号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特許文献１の技術では、照合用鍵信号が改ざんされると、ドローンとの通信ができなくなる。また、悪意あるドローンに対する認証が可能になる。
そのため、照合用鍵情報を取り扱う装置がセキュリティの確保された場所に設置されることが望ましい。しかし、無人配達の性質上、それは困難である。
そのため、照合用鍵情報を取り扱う装置がセキュリティの確保された場所に設置されることが望ましい。しかし、無人配達の性質上、それは困難である。
【0006】
本開示は、無人配達のための認証のセキュリティを高めることを目的とする。
【課題を解決するための手段】
【0007】
本開示の無人配達認証システムは、
鍵管理装置と、セキュリティ装置と、自動受取装置と、無人配達機と、を備える。
前記鍵管理装置は、前記無人配達機のための配達復号鍵と、前記セキュリティ装置の識別情報を記憶し、
前記セキュリティ装置は、前記自動受取装置と前記無人配達機を識別する配達識別情報を記憶し、
前記無人配達機は、前記配達復号鍵に対応する暗号化鍵を用いて前記配達識別情報を暗号化して得られる暗号化配達情報を記憶し、
前記自動受取装置は、前記無人配達機から前記暗号化配達情報を受信し、前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置は、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証し、
前記自動受取装置は、前記暗号化配達情報が認証された場合に前記無人配達機から荷物を受け取る。
鍵管理装置と、セキュリティ装置と、自動受取装置と、無人配達機と、を備える。
前記鍵管理装置は、前記無人配達機のための配達復号鍵と、前記セキュリティ装置の識別情報を記憶し、
前記セキュリティ装置は、前記自動受取装置と前記無人配達機を識別する配達識別情報を記憶し、
前記無人配達機は、前記配達復号鍵に対応する暗号化鍵を用いて前記配達識別情報を暗号化して得られる暗号化配達情報を記憶し、
前記自動受取装置は、前記無人配達機から前記暗号化配達情報を受信し、前記暗号化配達情報を前記セキュリティ装置へ送信し、
前記セキュリティ装置は、前記配達復号鍵を用いて前記暗号化配達情報を復号して復号配達情報を得て、前記復号配達情報が前記配達識別情報と一致する場合に前記暗号化配達情報を認証し、
前記自動受取装置は、前記暗号化配達情報が認証された場合に前記無人配達機から荷物を受け取る。
【発明の効果】
【0008】
本開示によれば、無人配達のための認証のセキュリティを高めることができる。
【図面の簡単な説明】
【0009】
【図1】実施の形態１における無人配達認証システム１００の構成図。
【図2】実施の形態１における鍵管理装置２００の構成図。
【図3】実施の形態１におけるセキュリティ装置３００の構成図。
【図4】実施の形態１における負荷分散装置４００の構成図。
【図5】実施の形態１における自動受取装置５００の構成図。
【図6】実施の形態１における無人配達機６００の構成図。
【図7】実施の形態１における無人配達認証方法のフローチャート。
【図8】実施の形態１におけるステップＳ１５０のフローチャート。
【図9】実施の形態１の補足のための図。
【図10】実施の形態１の補足のための図。
【図11】実施の形態１の補足のための図。
【図12】実施の形態１の補足のための図。
【図13】実施の形態１の補足のための図。
【図14】実施の形態１の補足のための表。
【発明を実施するための形態】
【0010】
実施の形態および図面において、同じ要素または対応する要素には同じ符号を付している。説明した要素と同じ符号が付された要素の説明は適宜に省略または簡略化する。図中の矢印はデータの流れ又は処理の流れを主に示している。
【0011】
【0012】
＊＊＊構成の説明＊＊＊
図１に基づいて、無人配達認証システム１００の構成を説明する。
無人配達認証システム１００は、鍵管理装置２００と、複数のセキュリティ装置３００と、負荷分散装置４００と、複数の自動受取装置５００と、複数の無人配達機６００と、を備える。
図１に基づいて、無人配達認証システム１００の構成を説明する。
無人配達認証システム１００は、鍵管理装置２００と、複数のセキュリティ装置３００と、負荷分散装置４００と、複数の自動受取装置５００と、複数の無人配達機６００と、を備える。
【0013】
各セキュリティ装置３００は、有線または無線で鍵管理装置２００と負荷分散装置４００と通信する。
各自動受取装置５００は、負荷分散装置４００を介して、通信相手のセキュリティ装置３００と有線または無線で通信する。
各無人配達機６００は、配達先の自動受取装置５００と無線で通信する。
各自動受取装置５００は、負荷分散装置４００を介して、通信相手のセキュリティ装置３００と有線または無線で通信する。
各無人配達機６００は、配達先の自動受取装置５００と無線で通信する。
【0014】
鍵管理装置２００と複数のセキュリティ装置３００は、セキュリティレベルが高い領域に設置される。
鍵管理装置２００は、特にセキュリティレベルが高い領域に設置される。つまり、無人配達認証システム１００において、鍵管理装置２００は、最もセキュリティレベルが高い領域に設置される。
鍵管理装置２００は、管理される暗号化鍵に対する耐タンパ機能を有する。例えば、耐タンパ機能は、外部から鍵管理装置２００への不正なアクセスを検知し、不正なアクセスが検知されたときに暗号鍵を消去する。
鍵管理装置２００は、特にセキュリティレベルが高い領域に設置される。つまり、無人配達認証システム１００において、鍵管理装置２００は、最もセキュリティレベルが高い領域に設置される。
鍵管理装置２００は、管理される暗号化鍵に対する耐タンパ機能を有する。例えば、耐タンパ機能は、外部から鍵管理装置２００への不正なアクセスを検知し、不正なアクセスが検知されたときに暗号鍵を消去する。
【0015】
無人配達機６００は、自律して荷物１０１を配達する無人機である。
具体的な無人配達機６００は、ドローンと呼ばれる無人航空機である。但し、無人配達機６００は、無人航空機以外の無人機であってもよい。例えば、無人配達機６００は、無人車両またはロボットであってもよい。
具体的な無人配達機６００は、ドローンと呼ばれる無人航空機である。但し、無人配達機６００は、無人航空機以外の無人機であってもよい。例えば、無人配達機６００は、無人車両またはロボットであってもよい。
【0016】
図２に基づいて、鍵管理装置２００の構成を説明する。
鍵管理装置２００は、プロセッサ２０１とメモリ２０２と補助記憶装置２０３と通信装置２０４と入出力インタフェース２０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
鍵管理装置２００は、プロセッサ２０１とメモリ２０２と補助記憶装置２０３と通信装置２０４と入出力インタフェース２０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0017】
プロセッサ２０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ２０１はＣＰＵである。
ＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。
ＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。
【0018】
メモリ２０２は揮発性または不揮発性の記憶装置である。メモリ２０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ２０２はＲＡＭである。メモリ２０２に記憶されたデータは必要に応じて補助記憶装置２０３に保存される。
ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。
ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。
【0019】
補助記憶装置２０３は不揮発性の記憶装置である。例えば、補助記憶装置２０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置２０３に記憶されたデータは必要に応じてメモリ２０２にロードされる。
ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。
ＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略称である。
ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。
ＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略称である。
【0020】
通信装置２０４はレシーバ及びトランスミッタである。例えば、通信装置２０４は通信チップまたはＮＩＣである。鍵管理装置２００の通信は通信装置２０４を用いて行われる。
ＮＩＣは、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄの略称である。
ＮＩＣは、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄの略称である。
【0021】
入出力インタフェース２０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース２０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。鍵管理装置２００の入出力は入出力インタフェース２０５を用いて行われる。
ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略称である。
ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略称である。
【0022】
鍵管理装置２００は、鍵管理部２１０と鍵配信部２２０といった要素を備える。これらの要素はソフトウェアで実現される。
【0023】
補助記憶装置２０３には、鍵管理部２１０と鍵配信部２２０としてコンピュータを機能させるための鍵管理プログラムが記憶されている。鍵管理プログラムは、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
補助記憶装置２０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
プロセッサ２０１は、ＯＳを実行しながら、鍵管理プログラムを実行する。
ＯＳは、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略称である。
補助記憶装置２０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
プロセッサ２０１は、ＯＳを実行しながら、鍵管理プログラムを実行する。
ＯＳは、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略称である。
【0024】
鍵管理プログラムの入出力データは記憶部２９０に記憶される。
メモリ２０２は記憶部２９０として機能する。但し、補助記憶装置２０３、プロセッサ２０１内のレジスタおよびプロセッサ２０１内のキャッシュメモリなどの記憶装置が、メモリ２０２の代わりに、又は、メモリ２０２と共に、記憶部２９０として機能してもよい。
メモリ２０２は記憶部２９０として機能する。但し、補助記憶装置２０３、プロセッサ２０１内のレジスタおよびプロセッサ２０１内のキャッシュメモリなどの記憶装置が、メモリ２０２の代わりに、又は、メモリ２０２と共に、記憶部２９０として機能してもよい。
【0025】
鍵管理装置２００は、プロセッサ２０１を代替する複数のプロセッサを備えてもよい。
【0026】
図３に基づいて、セキュリティ装置３００の構成を説明する。
セキュリティ装置３００は、プロセッサ３０１とメモリ３０２と補助記憶装置３０３と通信装置３０４と入出力インタフェース３０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
セキュリティ装置３００は、プロセッサ３０１とメモリ３０２と補助記憶装置３０３と通信装置３０４と入出力インタフェース３０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0027】
プロセッサ３０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ３０１はＣＰＵである。
メモリ３０２は揮発性または不揮発性の記憶装置である。メモリ３０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ３０２はＲＡＭである。メモリ３０２に記憶されたデータは必要に応じて補助記憶装置３０３に保存される。
補助記憶装置３０３は不揮発性の記憶装置である。例えば、補助記憶装置３０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置３０３に記憶されたデータは必要に応じてメモリ３０２にロードされる。
通信装置３０４はレシーバ及びトランスミッタである。例えば、通信装置３０４は通信チップまたはＮＩＣである。セキュリティ装置３００の通信は通信装置３０４を用いて行われる。
入出力インタフェース３０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース３０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。セキュリティ装置３００の入出力は入出力インタフェース３０５を用いて行われる。
メモリ３０２は揮発性または不揮発性の記憶装置である。メモリ３０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ３０２はＲＡＭである。メモリ３０２に記憶されたデータは必要に応じて補助記憶装置３０３に保存される。
補助記憶装置３０３は不揮発性の記憶装置である。例えば、補助記憶装置３０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置３０３に記憶されたデータは必要に応じてメモリ３０２にロードされる。
通信装置３０４はレシーバ及びトランスミッタである。例えば、通信装置３０４は通信チップまたはＮＩＣである。セキュリティ装置３００の通信は通信装置３０４を用いて行われる。
入出力インタフェース３０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース３０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。セキュリティ装置３００の入出力は入出力インタフェース３０５を用いて行われる。
【0028】
セキュリティ装置３００は、通信部３１０と鍵取得部３２０と認証部３３０といった要素を備える。これらの要素はソフトウェアで実現される。
【0029】
補助記憶装置３０３には、通信部３１０と鍵取得部３２０と認証部３３０としてコンピュータを機能させるためのセキュリティプログラムが記憶されている。セキュリティプログラムは、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
補助記憶装置３０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
プロセッサ３０１は、ＯＳを実行しながら、セキュリティプログラムを実行する。
補助記憶装置３０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
プロセッサ３０１は、ＯＳを実行しながら、セキュリティプログラムを実行する。
【0030】
セキュリティプログラムの入出力データは記憶部３９０に記憶される。
メモリ３０２は記憶部３９０として機能する。但し、補助記憶装置３０３、プロセッサ３０１内のレジスタおよびプロセッサ３０１内のキャッシュメモリなどの記憶装置が、メモリ３０２の代わりに、又は、メモリ３０２と共に、記憶部３９０として機能してもよい。
メモリ３０２は記憶部３９０として機能する。但し、補助記憶装置３０３、プロセッサ３０１内のレジスタおよびプロセッサ３０１内のキャッシュメモリなどの記憶装置が、メモリ３０２の代わりに、又は、メモリ３０２と共に、記憶部３９０として機能してもよい。
【0031】
セキュリティ装置３００は、プロセッサ３０１を代替する複数のプロセッサを備えてもよい。
【0032】
図４に基づいて、負荷分散装置４００の構成を説明する。
負荷分散装置４００は、プロセッサ４０１とメモリ４０２と補助記憶装置４０３と通信装置４０４と入出力インタフェース４０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
負荷分散装置４００は、プロセッサ４０１とメモリ４０２と補助記憶装置４０３と通信装置４０４と入出力インタフェース４０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0033】
プロセッサ４０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ４０１はＣＰＵである。
メモリ４０２は揮発性または不揮発性の記憶装置である。メモリ４０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ４０２はＲＡＭである。メモリ４０２に記憶されたデータは必要に応じて補助記憶装置４０３に保存される。
補助記憶装置４０３は不揮発性の記憶装置である。例えば、補助記憶装置４０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置４０３に記憶されたデータは必要に応じてメモリ４０２にロードされる。
通信装置４０４はレシーバ及びトランスミッタである。例えば、通信装置４０４は通信チップまたはＮＩＣである。負荷分散装置４００の通信は通信装置４０４を用いて行われる。
入出力インタフェース４０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース４０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。負荷分散装置４００の入出力は入出力インタフェース４０５を用いて行われる。
メモリ４０２は揮発性または不揮発性の記憶装置である。メモリ４０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ４０２はＲＡＭである。メモリ４０２に記憶されたデータは必要に応じて補助記憶装置４０３に保存される。
補助記憶装置４０３は不揮発性の記憶装置である。例えば、補助記憶装置４０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置４０３に記憶されたデータは必要に応じてメモリ４０２にロードされる。
通信装置４０４はレシーバ及びトランスミッタである。例えば、通信装置４０４は通信チップまたはＮＩＣである。負荷分散装置４００の通信は通信装置４０４を用いて行われる。
入出力インタフェース４０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース４０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。負荷分散装置４００の入出力は入出力インタフェース４０５を用いて行われる。
【0034】
負荷分散装置４００は、通信部４１０と負荷分散部４２０といった要素を備える。この要素はソフトウェアで実現される。
【0035】
補助記憶装置４０３には、通信部４１０と負荷分散部４２０としてコンピュータを機能させるための負荷分散プログラムが記憶されている。負荷分散プログラムは、メモリ４０２にロードされて、プロセッサ４０１によって実行される。
補助記憶装置４０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ４０２にロードされて、プロセッサ４０１によって実行される。
プロセッサ４０１は、ＯＳを実行しながら、負荷分散プログラムを実行する。
補助記憶装置４０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ４０２にロードされて、プロセッサ４０１によって実行される。
プロセッサ４０１は、ＯＳを実行しながら、負荷分散プログラムを実行する。
【0036】
負荷分散プログラムの入出力データは記憶部４９０に記憶される。
メモリ４０２は記憶部４９０として機能する。但し、補助記憶装置４０３、プロセッサ４０１内のレジスタおよびプロセッサ４０１内のキャッシュメモリなどの記憶装置が、メモリ４０２の代わりに、又は、メモリ４０２と共に、記憶部４９０として機能してもよい。
メモリ４０２は記憶部４９０として機能する。但し、補助記憶装置４０３、プロセッサ４０１内のレジスタおよびプロセッサ４０１内のキャッシュメモリなどの記憶装置が、メモリ４０２の代わりに、又は、メモリ４０２と共に、記憶部４９０として機能してもよい。
【0037】
負荷分散装置４００は、プロセッサ４０１を代替する複数のプロセッサを備えてもよい。
【0038】
図５に基づいて、自動受取装置５００の構成を説明する。
自動受取装置５００は、プロセッサ５０１とメモリ５０２と補助記憶装置５０３と通信装置５０４と入出力インタフェース５０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
自動受取装置５００は、プロセッサ５０１とメモリ５０２と補助記憶装置５０３と通信装置５０４と入出力インタフェース５０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0039】
プロセッサ５０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ５０１はＣＰＵである。
メモリ５０２は揮発性または不揮発性の記憶装置である。メモリ５０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ５０２はＲＡＭである。メモリ５０２に記憶されたデータは必要に応じて補助記憶装置５０３に保存される。
補助記憶装置５０３は不揮発性の記憶装置である。例えば、補助記憶装置５０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置５０３に記憶されたデータは必要に応じてメモリ５０２にロードされる。
通信装置５０４はレシーバ及びトランスミッタである。例えば、通信装置５０４は通信チップまたはＮＩＣである。自動受取装置５００の通信は通信装置５０４を用いて行われる。
入出力インタフェース５０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース５０５はＵＳＢ端子である。自動受取装置５００の入出力は入出力インタフェース５０５を用いて行われる。
メモリ５０２は揮発性または不揮発性の記憶装置である。メモリ５０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ５０２はＲＡＭである。メモリ５０２に記憶されたデータは必要に応じて補助記憶装置５０３に保存される。
補助記憶装置５０３は不揮発性の記憶装置である。例えば、補助記憶装置５０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置５０３に記憶されたデータは必要に応じてメモリ５０２にロードされる。
通信装置５０４はレシーバ及びトランスミッタである。例えば、通信装置５０４は通信チップまたはＮＩＣである。自動受取装置５００の通信は通信装置５０４を用いて行われる。
入出力インタフェース５０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース５０５はＵＳＢ端子である。自動受取装置５００の入出力は入出力インタフェース５０５を用いて行われる。
【0040】
自動受取装置５００は、通信部５１０と受け取り部５２０といった要素を備える。これらの要素はソフトウェアで実現される。
【0041】
補助記憶装置５０３には、通信部５１０と受け取り部５２０としてコンピュータを機能させるための自動受取プログラムが記憶されている。自動受取プログラムは、メモリ５０２にロードされて、プロセッサ５０１によって実行される。
補助記憶装置５０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ５０２にロードされて、プロセッサ５０１によって実行される。
プロセッサ５０１は、ＯＳを実行しながら、自動受取プログラムを実行する。
補助記憶装置５０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ５０２にロードされて、プロセッサ５０１によって実行される。
プロセッサ５０１は、ＯＳを実行しながら、自動受取プログラムを実行する。
【0042】
自動受取プログラムの入出力データは記憶部５９０に記憶される。
メモリ５０２は記憶部５９０として機能する。但し、補助記憶装置５０３、プロセッサ５０１内のレジスタおよびプロセッサ５０１内のキャッシュメモリなどの記憶装置が、メモリ５０２の代わりに、又は、メモリ５０２と共に、記憶部５９０として機能してもよい。
メモリ５０２は記憶部５９０として機能する。但し、補助記憶装置５０３、プロセッサ５０１内のレジスタおよびプロセッサ５０１内のキャッシュメモリなどの記憶装置が、メモリ５０２の代わりに、又は、メモリ５０２と共に、記憶部５９０として機能してもよい。
【0043】
自動受取装置５００は、プロセッサ５０１を代替する複数のプロセッサを備えてもよい。
【0044】
自動受取装置５００は格納領域５０６を備える。
格納領域５０６は、荷物１０１が格納される領域である。
格納領域５０６は、荷物１０１が格納される領域である。
【0045】
図６に基づいて、無人配達機６００の構成を説明する。
無人配達機６００は、プロセッサ６０１とメモリ６０２と補助記憶装置６０３と通信装置６０４と入出力インタフェース６０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
無人配達機６００は、プロセッサ６０１とメモリ６０２と補助記憶装置６０３と通信装置６０４と入出力インタフェース６０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0046】
プロセッサ６０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ６０１はＣＰＵである。
メモリ６０２は揮発性または不揮発性の記憶装置である。メモリ６０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ６０２はＲＡＭである。メモリ６０２に記憶されたデータは必要に応じて補助記憶装置６０３に保存される。
補助記憶装置６０３は不揮発性の記憶装置である。例えば、補助記憶装置６０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置６０３に記憶されたデータは必要に応じてメモリ６０２にロードされる。
通信装置６０４はレシーバ及びトランスミッタである。例えば、通信装置６０４は通信チップまたはＮＩＣである。無人配達機６００の通信は通信装置６０４を用いて行われる。
入出力インタフェース６０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース６０５はＵＳＢ端子である。無人配達機６００の入出力は入出力インタフェース６０５を用いて行われる。
メモリ６０２は揮発性または不揮発性の記憶装置である。メモリ６０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ６０２はＲＡＭである。メモリ６０２に記憶されたデータは必要に応じて補助記憶装置６０３に保存される。
補助記憶装置６０３は不揮発性の記憶装置である。例えば、補助記憶装置６０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置６０３に記憶されたデータは必要に応じてメモリ６０２にロードされる。
通信装置６０４はレシーバ及びトランスミッタである。例えば、通信装置６０４は通信チップまたはＮＩＣである。無人配達機６００の通信は通信装置６０４を用いて行われる。
入出力インタフェース６０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース６０５はＵＳＢ端子である。無人配達機６００の入出力は入出力インタフェース６０５を用いて行われる。
【0047】
無人配達機６００は、運転部６１０と通信部６２０と引き渡し部６３０といった要素を備える。これらの要素はソフトウェアで実現される。
【0048】
補助記憶装置６０３には、運転部６１０と通信部６２０と引き渡し部６３０としてコンピュータを機能させるための無人配達プログラムが記憶されている。無人配達プログラムは、メモリ６０２にロードされて、プロセッサ６０１によって実行される。
補助記憶装置６０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ６０２にロードされて、プロセッサ６０１によって実行される。
プロセッサ６０１は、ＯＳを実行しながら、無人配達プログラムを実行する。
補助記憶装置６０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ６０２にロードされて、プロセッサ６０１によって実行される。
プロセッサ６０１は、ＯＳを実行しながら、無人配達プログラムを実行する。
【0049】
無人配達プログラムの入出力データは記憶部６９０に記憶される。
メモリ６０２は記憶部６９０として機能する。但し、補助記憶装置６０３、プロセッサ６０１内のレジスタおよびプロセッサ６０１内のキャッシュメモリなどの記憶装置が、メモリ６０２の代わりに、又は、メモリ６０２と共に、記憶部６９０として機能してもよい。
メモリ６０２は記憶部６９０として機能する。但し、補助記憶装置６０３、プロセッサ６０１内のレジスタおよびプロセッサ６０１内のキャッシュメモリなどの記憶装置が、メモリ６０２の代わりに、又は、メモリ６０２と共に、記憶部６９０として機能してもよい。
【0050】
無人配達機６００は、プロセッサ６０１を代替する複数のプロセッサを備えてもよい。
【0051】
無人配達機６００は、移動装置６０６を備える。
移動装置６０６は、無人配達機６００を移動させるための各種装置である。例えば、移動装置６０６は、ドローンに取り付けられたプロペラおよびプロペラを回転させるモータである。
移動装置６０６は、無人配達機６００を移動させるための各種装置である。例えば、移動装置６０６は、ドローンに取り付けられたプロペラおよびプロペラを回転させるモータである。
【0052】
無人配達機６００は、保持装置６０７を備える。
保持装置６０７は、荷物１０１を保持する装置である。例えば、保持装置６０７は、ドローンに取り付けられたアームである。
保持装置６０７は、荷物１０１を保持する装置である。例えば、保持装置６０７は、ドローンに取り付けられたアームである。
【0053】
＊＊＊動作の説明＊＊＊
無人配達認証システム１００の動作の手順は無人配達認証方法に相当する。また、無人配達認証システム１００の動作の手順は無人配達認証プログラムによる処理の手順に相当する。
無人配達認証プログラムは、鍵管理プログラムとセキュリティプログラムと負荷分散プログラムと自動受取プログラムと無人配達プログラムを含む。
プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
無人配達認証システム１００の動作の手順は無人配達認証方法に相当する。また、無人配達認証システム１００の動作の手順は無人配達認証プログラムによる処理の手順に相当する。
無人配達認証プログラムは、鍵管理プログラムとセキュリティプログラムと負荷分散プログラムと自動受取プログラムと無人配達プログラムを含む。
プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0054】
無人配達認証方法の前提を説明する。
鍵管理装置２００には、鍵データベース２９１が予め記憶される。
鍵管理部２１０は、各種の暗号鍵を生成し、各種の暗号鍵を鍵データベース２９１に登録する。
暗号鍵は、暗号化および復号のための鍵である。暗号化鍵の具体例は、公開鍵または共通鍵である。復号鍵の具体例は、秘密鍵または共通鍵である。
具体的には、鍵データベース２９１は、以下の暗号鍵を有する。
鍵データベース２９１は、複数の自動受取装置５００に共通の暗号鍵を有する。暗号化鍵を受取暗号化鍵と称し、復号鍵を受取復号鍵と称する。
鍵データベース２９１は、複数の無人配達機６００に共通の暗号鍵を有する。暗号化鍵を配達暗号化鍵と称し、復号鍵を受取復号鍵と称する。
鍵管理装置２００には、鍵データベース２９１が予め記憶される。
鍵管理部２１０は、各種の暗号鍵を生成し、各種の暗号鍵を鍵データベース２９１に登録する。
暗号鍵は、暗号化および復号のための鍵である。暗号化鍵の具体例は、公開鍵または共通鍵である。復号鍵の具体例は、秘密鍵または共通鍵である。
具体的には、鍵データベース２９１は、以下の暗号鍵を有する。
鍵データベース２９１は、複数の自動受取装置５００に共通の暗号鍵を有する。暗号化鍵を受取暗号化鍵と称し、復号鍵を受取復号鍵と称する。
鍵データベース２９１は、複数の無人配達機６００に共通の暗号鍵を有する。暗号化鍵を配達暗号化鍵と称し、復号鍵を受取復号鍵と称する。
【0055】
セキュリティ装置３００には、受取識別リスト３９１と配達識別リスト３９２が予め記憶される。
受取識別リスト３９１は、各自動受取装置５００の受取識別情報を示す。受取識別情報は、自動受取装置５００を識別する情報である。具体的な受取識別情報は、自動受取装置５００の識別子である。具体的な識別子は名称である。
配達識別リスト３９２は、各無人配達機６００の配達識別情報を示す。配達識別情報は、無人配達機６００を識別する情報である。具体的な配達識別情報は、無人配達機６００の識別子である。
受取識別リスト３９１は、各自動受取装置５００の受取識別情報を示す。受取識別情報は、自動受取装置５００を識別する情報である。具体的な受取識別情報は、自動受取装置５００の識別子である。具体的な識別子は名称である。
配達識別リスト３９２は、各無人配達機６００の配達識別情報を示す。配達識別情報は、無人配達機６００を識別する情報である。具体的な配達識別情報は、無人配達機６００の識別子である。
【0056】
自動受取装置５００には、暗号化受取情報５９１が予め記憶される。
暗号化受取情報５９１は、受取暗号化鍵を用いて暗号化された受取識別情報である。
暗号化受取情報５９１は、受取暗号化鍵を用いて暗号化された受取識別情報である。
【0057】
無人配達機６００には、暗号化配達情報６９１が予め記憶される。
暗号化配達情報６９１は、配達暗号化鍵を用いて暗号化された配達識別情報である。
暗号化配達情報６９１は、配達暗号化鍵を用いて暗号化された配達識別情報である。
【0058】
図７に基づいて、無人配達認証方法を説明する。
ステップＳ１１０において、無人配達機６００は以下のように動作する。
運転部６１０は、移動装置６０６を制御することにより、無人配達機６００を配達先の自動受取装置５００まで移動する。これにより、無人配達機６００が配達先の自動受取装置５００の通信領域に入る。
通信部６２０は、配達先の自動受取装置５００へ通信要求（認証要求）を送信する。
ステップＳ１１０において、無人配達機６００は以下のように動作する。
運転部６１０は、移動装置６０６を制御することにより、無人配達機６００を配達先の自動受取装置５００まで移動する。これにより、無人配達機６００が配達先の自動受取装置５００の通信領域に入る。
通信部６２０は、配達先の自動受取装置５００へ通信要求（認証要求）を送信する。
【0059】
配達先の自動受取装置５００は以下のように動作する。
通信部５１０は、通信要求を受信する。
通信部５１０は、通信要求を受信する。
【0060】
ステップＳ１２０において、配達先の自動受取装置５００は以下のように動作する。
通信部５１０は、負荷分散装置４００を介して、鍵要求（認証要求）をいずれかのセキュリティ装置３００へ送信する。
通信部５１０は、負荷分散装置４００を介して、鍵要求（認証要求）をいずれかのセキュリティ装置３００へ送信する。
【0061】
負荷分散装置４００は以下のように動作する。
通信部４１０は、鍵要求を受信する。
負荷分散部４２０は、複数のセキュリティ装置３００に対する負荷分散を行い、配達先の自動受取装置５００の通信相手となるセキュリティ装置３００を決定する。具体的には、負荷分散部４２０は、各セキュリティ装置３００の負荷を管理している。そして、負荷分散部４２０は、負荷が最も少ないセキュリティ装置３００を配達先の自動受取装置５００の通信相手に決定する。
通信部４１０は、鍵要求を通信相手のセキュリティ装置３００へ送信する。
通信部４１０は、鍵要求を受信する。
負荷分散部４２０は、複数のセキュリティ装置３００に対する負荷分散を行い、配達先の自動受取装置５００の通信相手となるセキュリティ装置３００を決定する。具体的には、負荷分散部４２０は、各セキュリティ装置３００の負荷を管理している。そして、負荷分散部４２０は、負荷が最も少ないセキュリティ装置３００を配達先の自動受取装置５００の通信相手に決定する。
通信部４１０は、鍵要求を通信相手のセキュリティ装置３００へ送信する。
【0062】
通信相手のセキュリティ装置３００は以下のように動作する。
通信部３１０は、鍵要求を受信する。
配達復号鍵と受取復号鍵が記憶部３９０に記憶されていない場合、鍵取得部３２０は、鍵管理装置２００と通信して鍵管理装置２００から配達復号鍵と受取復号鍵を受信する。そして、鍵取得部３２０は、配達復号鍵と受取復号鍵を記憶部３９０に記憶する。セキュリティ装置３００の電源が落ちた場合、配達復号鍵および受取復号鍵は記憶部３９０から消去される。
通信部３１０は、鍵要求を受信する。
配達復号鍵と受取復号鍵が記憶部３９０に記憶されていない場合、鍵取得部３２０は、鍵管理装置２００と通信して鍵管理装置２００から配達復号鍵と受取復号鍵を受信する。そして、鍵取得部３２０は、配達復号鍵と受取復号鍵を記憶部３９０に記憶する。セキュリティ装置３００の電源が落ちた場合、配達復号鍵および受取復号鍵は記憶部３９０から消去される。
【0063】
鍵管理装置２００は以下のように動作する。
鍵管理部２１０は、配達復号鍵と受取復号鍵を鍵データベース２９１から取得する。
鍵配信部２２０は、セキュリティ装置３００と通信して配達復号鍵と受取復号鍵をセキュリティ装置３００へ送信する。
鍵管理部２１０は、配達復号鍵と受取復号鍵を鍵データベース２９１から取得する。
鍵配信部２２０は、セキュリティ装置３００と通信して配達復号鍵と受取復号鍵をセキュリティ装置３００へ送信する。
【0064】
ステップＳ１３０において、無人配達機６００は以下のように動作する。
通信部６２０は、暗号化配達情報６９１を記憶部６９０から取得し、暗号化配達情報６９１を配達先の自動受取装置５００へ送信する。
通信部６２０は、暗号化配達情報６９１を記憶部６９０から取得し、暗号化配達情報６９１を配達先の自動受取装置５００へ送信する。
【0065】
配達先の自動受取装置５００は以下のように動作する。
通信部５１０は、暗号化配達情報６９１を受信する。
通信部５１０は、暗号化配達情報６９１を受信する。
【0066】
ステップＳ１４０において、配達先の自動受取装置５００は以下のように動作する。
通信部５１０は、暗号化受取情報５９１を記憶部５９０から取得する。そして、通信部５１０は、負荷分散装置４００を介して、暗号化受取情報５９１と暗号化配達情報６９１を通信相手のセキュリティ装置３００へ送信する。
通信部５１０は、暗号化受取情報５９１を記憶部５９０から取得する。そして、通信部５１０は、負荷分散装置４００を介して、暗号化受取情報５９１と暗号化配達情報６９１を通信相手のセキュリティ装置３００へ送信する。
【0067】
負荷分散装置４００は以下のように動作する。
通信部４１０は、暗号化受取情報５９１と暗号化配達情報６９１を受信し、暗号化受取情報５９１と暗号化配達情報６９１を通信相手のセキュリティ装置３００へ送信する。
通信部４１０は、暗号化受取情報５９１と暗号化配達情報６９１を受信し、暗号化受取情報５９１と暗号化配達情報６９１を通信相手のセキュリティ装置３００へ送信する。
【0068】
ステップＳ１５０において、通信相手のセキュリティ装置３００は、認証処理を実行する。
ステップＳ１５０の詳細を後述する。
ステップＳ１５０の詳細を後述する。
【0069】
ステップＳ１６０において、配達先の自動受取装置５００は以下のように動作する。
通信部５１０は、負荷分散装置４００を介して、通信相手のセキュリティ装置３００から認証結果を受信する。
通信部５１０は、負荷分散装置４００を介して、通信相手のセキュリティ装置３００から認証結果を受信する。
【0070】
負荷分散装置４００は以下のように動作する。
通信部４１０は、通信相手のセキュリティ装置３００から認証結果を受信し、認証結果を配達先の自動受取装置５００へ送信する。
通信部４１０は、通信相手のセキュリティ装置３００から認証結果を受信し、認証結果を配達先の自動受取装置５００へ送信する。
【0071】
ステップＳ１７０において、配達先の自動受取装置５００は以下のように動作する。
受け取り部５２０は、認証結果を参照し、暗号化配達情報６９１が認証されたか判定する。
受け取り部５２０は、認証結果を参照し、暗号化配達情報６９１が認証されたか判定する。
【0072】
暗号化配達情報６９１が認証された場合、処理はステップＳ１８０に進む。
暗号化配達情報６９１が認証されなかった場合、通信部５１０は、荷物１０１を受け取ることができないこと（受け取り拒否）を無人配達機６００に通知する。この場合、荷物１０１の引き渡しは行われない。
暗号化配達情報６９１が認証されなかった場合、通信部５１０は、荷物１０１を受け取ることができないこと（受け取り拒否）を無人配達機６００に通知する。この場合、荷物１０１の引き渡しは行われない。
【0073】
ステップＳ１８０において、配達先の自動受取装置５００は、無人配達機６００から荷物１０１を受け取る。例えば、配達先の自動受取装置５００は以下のように動作する。
通信部５１０は、無人配達機６００と通信して無人配達機６００を格納領域５０６へ誘導する。
受け取り部５２０は、格納領域５０６の受取口を開く。
通信部５１０は、引き渡し要求を無人配達機６００へ送信し、無人配達機６００から完了通知を受信する。
受け取り部５２０は、格納領域５０６の受取口を閉じる。
通信部５１０は、無人配達機６００と通信して無人配達機６００を格納領域５０６へ誘導する。
受け取り部５２０は、格納領域５０６の受取口を開く。
通信部５１０は、引き渡し要求を無人配達機６００へ送信し、無人配達機６００から完了通知を受信する。
受け取り部５２０は、格納領域５０６の受取口を閉じる。
【0074】
無人配達機６００は、配達先の自動受取装置５００に荷物１０１を引き渡す。例えば、無人配達機６００は以下のように動作する。
運転部６１０は、誘導にしたがって無人配達機６００を格納領域５０６へ移動する。
通信部６２０は、引き渡し要求を受信する。
引き渡し部６３０は、荷物１０１を受取口から格納領域５０６に入れる。
通信部６２０は、配達先の自動受取装置５００へ完了通知を送信する。
運転部６１０は、誘導にしたがって無人配達機６００を格納領域５０６へ移動する。
通信部６２０は、引き渡し要求を受信する。
引き渡し部６３０は、荷物１０１を受取口から格納領域５０６に入れる。
通信部６２０は、配達先の自動受取装置５００へ完了通知を送信する。
【0075】
図８に基づいて、ステップＳ１５０を説明する。ステップＳ１５０は、通信相手のセキュリティ装置３００によって実行される。
【0076】
ステップＳ１５１において、通信部３１０は、暗号化受取情報５９１と暗号化配達情報６９１を受信する。
【0077】
ステップＳ１５２において、認証部３３０は、受取復号鍵と配達復号鍵を記憶部３９０から取得する。
次に、認証部３３０は、受取復号鍵を用いて暗号化受取情報５９１を復号する。復号によって得られた情報を復号受取情報と称する。
また、認証部３３０は、配達復号鍵を用いて暗号化配達情報６９１を復号する。復号によって得られた情報を復号配達情報と称する。
次に、認証部３３０は、復号受取情報を受取識別リスト３９１に示される各受取識別情報と照合する。復号受取情報と同じ受取識別情報が受取識別リスト３９１に示されている場合、暗号化受取情報５９１は正しい。
また、認証部３３０は、復号配達情報を配達識別リスト３９２に示される各配達識別情報と照合する。復号配達情報と同じ配達識別情報が配達識別リスト３９２に示されている場合、暗号化配達情報６９１は正しい。
次に、認証部３３０は、受取復号鍵を用いて暗号化受取情報５９１を復号する。復号によって得られた情報を復号受取情報と称する。
また、認証部３３０は、配達復号鍵を用いて暗号化配達情報６９１を復号する。復号によって得られた情報を復号配達情報と称する。
次に、認証部３３０は、復号受取情報を受取識別リスト３９１に示される各受取識別情報と照合する。復号受取情報と同じ受取識別情報が受取識別リスト３９１に示されている場合、暗号化受取情報５９１は正しい。
また、認証部３３０は、復号配達情報を配達識別リスト３９２に示される各配達識別情報と照合する。復号配達情報と同じ配達識別情報が配達識別リスト３９２に示されている場合、暗号化配達情報６９１は正しい。
【0078】
ステップＳ１５３において、認証部３３０は、暗号化受取情報５９１と暗号化配達情報６９１の両方が正しい場合に暗号化配達情報６９１を認証する。
そして、通信部３１０は、負荷分散装置４００を介して、認証結果を配達先の自動受取装置５００へ送信する。
そして、通信部３１０は、負荷分散装置４００を介して、認証結果を配達先の自動受取装置５００へ送信する。
【0079】
＊＊＊実施の形態１の効果＊＊＊
実施の形態により、無人配達のための認証のセキュリティを高めることができる。
実施の形態により、無人配達のための認証のセキュリティを高めることができる。
【0080】
＊＊＊実施例の説明＊＊＊
無人配達認証システム１００は、負荷分散装置４００を備えなくてもよい。この場合、他の構成は以下の通りである。
例えば、無人配達認証システム１００は、２つ台以上のセキュリティ装置３００と、複数の自動受取装置５００と、を備える。各セキュリティ装置３００には、一台以上の自動受取装置５００が割り当てられる。各セキュリティ装置３００は、割り当てられた各自動受取装置５００と通信する。
例えば、無人配達認証システム１００は、１つのセキュリティ装置３００と、複数の自動受取装置５００と、を備える。セキュリティ装置３００は、各自動受取装置５００と通信する。
例えば、無人配達認証システム１００は、１つのセキュリティ装置３００と、１つの自動受取装置５００と、を備える。セキュリティ装置３００は、自動受取装置５００と通信する。
無人配達認証システム１００は、負荷分散装置４００を備えなくてもよい。この場合、他の構成は以下の通りである。
例えば、無人配達認証システム１００は、２つ台以上のセキュリティ装置３００と、複数の自動受取装置５００と、を備える。各セキュリティ装置３００には、一台以上の自動受取装置５００が割り当てられる。各セキュリティ装置３００は、割り当てられた各自動受取装置５００と通信する。
例えば、無人配達認証システム１００は、１つのセキュリティ装置３００と、複数の自動受取装置５００と、を備える。セキュリティ装置３００は、各自動受取装置５００と通信する。
例えば、無人配達認証システム１００は、１つのセキュリティ装置３００と、１つの自動受取装置５００と、を備える。セキュリティ装置３００は、自動受取装置５００と通信する。
【0081】
無人配達認証システム１００において、無人配達機６００は１つであってもよい。
【0082】
暗号化受取情報５９１が使用されなくてもよい。この場合、受取復号鍵、受取識別リスト３９１および暗号化受取情報５９１は不要である。そして、復号配達情報と同じ配達識別情報が配達識別リスト３９２に示される場合に暗号化受取情報５９１が認証される。
【0083】
＊＊＊実施の形態１の補足＊＊＊
実施の形態１の説明を補足する。対応する要素の符号を括弧内に記す。
実施の形態１は、分散型暗号装置（３００、４００）を用いた認証システム（１００）を示す。具体的には、実施の形態１は、無人航空機（６００）と無人航空機から荷物を受け取る無人受取装置（５００）との間の認証のために分散型暗号装置を用いた認証システムを示す。
認証システムは、鍵管理装置（２００）、セキュリティ装置（３００）、負荷分散装置（４００）、無人自動受取装置（５００）、ドローン（６００）から成り立つ。
実施の形態１の説明を補足する。対応する要素の符号を括弧内に記す。
実施の形態１は、分散型暗号装置（３００、４００）を用いた認証システム（１００）を示す。具体的には、実施の形態１は、無人航空機（６００）と無人航空機から荷物を受け取る無人受取装置（５００）との間の認証のために分散型暗号装置を用いた認証システムを示す。
認証システムは、鍵管理装置（２００）、セキュリティ装置（３００）、負荷分散装置（４００）、無人自動受取装置（５００）、ドローン（６００）から成り立つ。
【0084】
図９から図１４に基づいて、実施の形態１の説明を補足する。図１４は、各機器の役割を示す。
鍵管理装置は、認証および復号に使用される暗号鍵データを管理する。鍵管理装置は、鍵管理機能と鍵配信機能とＤＢを備える。鍵管理機能は、暗号鍵データを管理する。鍵配信機能は、複数のセキュリティ装置に鍵情報を配布する。ＤＢは、各セキュリティ装置の情報、鍵管理装置が管理する暗号鍵データを格納する。例えば、各セキュリティ装置の情報は、セキュリティ装置を一意にするＩＤおよびセキュリティ装置の設置地点情報である。各セキュリティ装置の情報は、セキュリティ装置から鍵データの要求があった際にセキュリティ装置が正しいセキュリティ装置か判断する材料として使用される。最も秘匿性が高い鍵情報は、耐タンパ機能を備えた鍵管理装置に格納される。耐タンパ機能は、外部から不正にアクセスされた際に鍵情報を消去する。
セキュリティ装置は、通信機能と認証・復号機能を持つ。通信機能は、鍵管理装置と無人自動受取装置と通信する。認証・復号機能は、受け取ったデータを鍵管理装置から受け取った鍵情報を用いて復号し、各装置に対する認証を行う。鍵管理装置から受け取る鍵データは、セキュリティ装置の電源が落ちた場合に消去される。但し、セキュリティ装置は、暗号機能を持ってもよい。暗号機能は、鍵管理装置または無人自動受取装置と通信する際に通信内容を暗号化するために使用される。この暗号機能で使用される暗号鍵データは、実施の形態１のための鍵データと異なる。
無人自動受取装置は、通信機能と格納領域を備える。通信機能は、ドローンと通信し、負荷分散装置を介してセキュリティ装置と通信する。格納領域は荷物を格納する。無人自動受取装置は、鍵管理装置で管理される鍵データを使って暗号化された自身の識別情報を持つ。自身の識別情報は、無人受取装置を管理する会社のＩＤおよび無人自動受取装置の固有のＩＤなどである。
ドローンは、鍵管理装置で管理される鍵データを使って暗号化された自身の識別情報を持つ。自身の識別情報は、ドローンを管理する会社のＩＤおよびドローンの固有のＩＤなどである。
負荷分散装置は、無人自動受取装置とセキュリティ装置の間に置かれる。これにより、少数台のセキュリティ装置によって多数の無人自動受取装置に対応することができる。
鍵管理装置は、認証および復号に使用される暗号鍵データを管理する。鍵管理装置は、鍵管理機能と鍵配信機能とＤＢを備える。鍵管理機能は、暗号鍵データを管理する。鍵配信機能は、複数のセキュリティ装置に鍵情報を配布する。ＤＢは、各セキュリティ装置の情報、鍵管理装置が管理する暗号鍵データを格納する。例えば、各セキュリティ装置の情報は、セキュリティ装置を一意にするＩＤおよびセキュリティ装置の設置地点情報である。各セキュリティ装置の情報は、セキュリティ装置から鍵データの要求があった際にセキュリティ装置が正しいセキュリティ装置か判断する材料として使用される。最も秘匿性が高い鍵情報は、耐タンパ機能を備えた鍵管理装置に格納される。耐タンパ機能は、外部から不正にアクセスされた際に鍵情報を消去する。
セキュリティ装置は、通信機能と認証・復号機能を持つ。通信機能は、鍵管理装置と無人自動受取装置と通信する。認証・復号機能は、受け取ったデータを鍵管理装置から受け取った鍵情報を用いて復号し、各装置に対する認証を行う。鍵管理装置から受け取る鍵データは、セキュリティ装置の電源が落ちた場合に消去される。但し、セキュリティ装置は、暗号機能を持ってもよい。暗号機能は、鍵管理装置または無人自動受取装置と通信する際に通信内容を暗号化するために使用される。この暗号機能で使用される暗号鍵データは、実施の形態１のための鍵データと異なる。
無人自動受取装置は、通信機能と格納領域を備える。通信機能は、ドローンと通信し、負荷分散装置を介してセキュリティ装置と通信する。格納領域は荷物を格納する。無人自動受取装置は、鍵管理装置で管理される鍵データを使って暗号化された自身の識別情報を持つ。自身の識別情報は、無人受取装置を管理する会社のＩＤおよび無人自動受取装置の固有のＩＤなどである。
ドローンは、鍵管理装置で管理される鍵データを使って暗号化された自身の識別情報を持つ。自身の識別情報は、ドローンを管理する会社のＩＤおよびドローンの固有のＩＤなどである。
負荷分散装置は、無人自動受取装置とセキュリティ装置の間に置かれる。これにより、少数台のセキュリティ装置によって多数の無人自動受取装置に対応することができる。
【0085】
以下の処理は、荷物を持ったドローンが無人自動受取装置との通信領域に入って認証が行われる段階で行われる。
（１）ドローンは、無人自動受取装置に認証要求を送付する。このとき、ドローンは、無人自動受取装置に自身の識別情報（暗号化済）を送付する。
（２）無人自動受取装置は、ドローンから認証要求を受け取ったあと、負荷分散装置を介してセキュリティ装置に認証要求を行う。このとき、無人自動受取装置は、セキュリティ装置に無人自動受取装置およびドローンの識別情報（暗号化済）を送付する。
（３）セキュリティ装置は、鍵管理装置に鍵データの要求を行う。
（４）鍵管理装置はセキュリティ装置に鍵データの送付を行う。
（５）セキュリティ装置は、受け取った鍵データを用いて、無人自動受取装置およびドローンの識別情報（暗号化済）を復号する。
（６）セキュリティ装置は、元々自身の持つ無人自動受取装置およびドローンの識別情報と復号した無人自動受取装置およびドローンの識別情報を照合する。
（７）セキュリティ装置は照合結果を無人自動受取装置へ送付する。
（８）無人自動受取装置は、ドローンへ照合結果を送付し、ＯＫだった場合、荷物受取動作へと移行する。
（１）ドローンは、無人自動受取装置に認証要求を送付する。このとき、ドローンは、無人自動受取装置に自身の識別情報（暗号化済）を送付する。
（２）無人自動受取装置は、ドローンから認証要求を受け取ったあと、負荷分散装置を介してセキュリティ装置に認証要求を行う。このとき、無人自動受取装置は、セキュリティ装置に無人自動受取装置およびドローンの識別情報（暗号化済）を送付する。
（３）セキュリティ装置は、鍵管理装置に鍵データの要求を行う。
（４）鍵管理装置はセキュリティ装置に鍵データの送付を行う。
（５）セキュリティ装置は、受け取った鍵データを用いて、無人自動受取装置およびドローンの識別情報（暗号化済）を復号する。
（６）セキュリティ装置は、元々自身の持つ無人自動受取装置およびドローンの識別情報と復号した無人自動受取装置およびドローンの識別情報を照合する。
（７）セキュリティ装置は照合結果を無人自動受取装置へ送付する。
（８）無人自動受取装置は、ドローンへ照合結果を送付し、ＯＫだった場合、荷物受取動作へと移行する。
【0086】
実施の形態１では、ドローンから電波が発射されることにより認証情報が無人自動受取装置に渡され、認証情報は無人自動受取装置側で処理される。
実施の形態１の特徴は、無人自動受取装置とドローンの間の認証方式と、認証に関わるセキュアシステムの構成である。ドローン、無人自動受取装置、負荷分散装置、セキュリティ装置および鍵管理装置の間の通信方法（通信におけるセキュリティを含む）は、特徴ではない。ドローンから荷物を受け取る方法は、特徴ではない。
実施の形態１の特徴は、無人自動受取装置とドローンの間の認証方式と、認証に関わるセキュアシステムの構成である。ドローン、無人自動受取装置、負荷分散装置、セキュリティ装置および鍵管理装置の間の通信方法（通信におけるセキュリティを含む）は、特徴ではない。ドローンから荷物を受け取る方法は、特徴ではない。
【0087】
負荷分散装置が加わることで、各セキュリティ装置の負荷を見ながら複数のセキュリティ装置に処理を分散できる。また、いずれかのセキュリティ装置が故障した場合に他のセキュリティ装置により運用を継続することができる。
セキュリティ装置の復号機能には、暗号アルゴリズムが組み込まれている。そのため、セキュリティ装置は、セキュリティレベルが高い領域に設置する必要がある。ただし、復号するために必要な鍵データがなければ、アルゴリズム自体がばれても問題はない。一般的な暗号アルゴリズムが使用されるため、暗号アルゴリズムの計算方法がばれてもセキュリティに著しい脅威が訪れるわけではない。
復号するために必要な鍵データの秘匿性は一番高い。鍵データが鍵管理装置にまとめられることにより、高い秘密性を持つことができる。また、鍵データが耐タンパ装置に格納されることにより、鍵管理装置が襲われた場合にも鍵データが漏れる心配はない。
セキュリティ装置と鍵管理装置を別の装置とすることにより、どちらか一方から情報が漏れた場合でもセキュリティを確保することができる。アルゴリズムと鍵データの双方がなければ、一連の情報を復号することはできない。
無人自動受取装置は日本全国の多数の位置（たとえば、個人の家の玄関）に配置されることが想定される。また、ドローンは多数製造されると想定される。よって、この２つの装置に認証機能および認証に必要なデータを格納することは望ましくない。
負荷分散装置と無人自動受取装置とドローンには復号された平文と認証結果のみが送受信され、秘匿性が高いデータは負荷分散装置と無人自動受取装置とドローンには格納されない。そのため、負荷分散装置と無人自動受取装置をセキュリティが低い領域に設置することができる。また、メーカが容易に参入できる。
認証方式および鍵データに関して、装置を限定することにより、セキュリティを確保することができる。例えば、装置を製造するために国が定めた基幹に認証を受けることを前提に、装置を構成することができる。
セキュリティ装置の復号機能には、暗号アルゴリズムが組み込まれている。そのため、セキュリティ装置は、セキュリティレベルが高い領域に設置する必要がある。ただし、復号するために必要な鍵データがなければ、アルゴリズム自体がばれても問題はない。一般的な暗号アルゴリズムが使用されるため、暗号アルゴリズムの計算方法がばれてもセキュリティに著しい脅威が訪れるわけではない。
復号するために必要な鍵データの秘匿性は一番高い。鍵データが鍵管理装置にまとめられることにより、高い秘密性を持つことができる。また、鍵データが耐タンパ装置に格納されることにより、鍵管理装置が襲われた場合にも鍵データが漏れる心配はない。
セキュリティ装置と鍵管理装置を別の装置とすることにより、どちらか一方から情報が漏れた場合でもセキュリティを確保することができる。アルゴリズムと鍵データの双方がなければ、一連の情報を復号することはできない。
無人自動受取装置は日本全国の多数の位置（たとえば、個人の家の玄関）に配置されることが想定される。また、ドローンは多数製造されると想定される。よって、この２つの装置に認証機能および認証に必要なデータを格納することは望ましくない。
負荷分散装置と無人自動受取装置とドローンには復号された平文と認証結果のみが送受信され、秘匿性が高いデータは負荷分散装置と無人自動受取装置とドローンには格納されない。そのため、負荷分散装置と無人自動受取装置をセキュリティが低い領域に設置することができる。また、メーカが容易に参入できる。
認証方式および鍵データに関して、装置を限定することにより、セキュリティを確保することができる。例えば、装置を製造するために国が定めた基幹に認証を受けることを前提に、装置を構成することができる。
【0088】
実施の形態１は、好ましい形態の例示であり、本開示の技術的範囲を制限することを意図するものではない。実施の形態１は、部分的に実施してもよいし、他の形態と組み合わせて実施してもよい。フローチャート等を用いて説明した手順は、適宜に変更してもよい。
【0089】
無人配達認証システム１００の各装置の各要素は、ソフトウェア、ハードウェア、ファームウェアまたはこれらの組み合わせのいずれで実現されてもよい。各装置の各要素の「部」は、「処理」、「工程」、「回路」または「サーキットリ」と読み替えてもよい。
【符号の説明】
【0090】
１００ 無人配達認証システム、１０１ 荷物、２００ 鍵管理装置、２０１ プロセッサ、２０３ 補助記憶装置、２０４ 通信装置、２０５ 入出力インタフェース、２１０ 鍵管理部、２２０ 鍵配信部、２９０ 記憶部、２９１ 鍵データベース、３００ セキュリティ装置、３０１ プロセッサ、３０２ メモリ、３０３ 補助記憶装置、３０４ 通信装置、３０５ 入出力インタフェース、３１０ 通信部、３２０ 鍵取得部、３３０ 認証部、３９０ 記憶部、３９１ 受取識別リスト、３９２ 配達識別リスト、４００ 負荷分散装置、４０１ プロセッサ、４０２ メモリ、４０３ 補助記憶装置、４０４ 通信装置、４０５ 入出力インタフェース、４１０ 通信部、４２０ 負荷分散部、４９０ 記憶部、５００ 自動受取装置、５０１ プロセッサ、５０２ メモリ、５０３ 補助記憶装置、５０４ 通信装置、５０５ 入出力インタフェース、５０６ 格納領域、５１０ 通信部、５２０ 受け取り部、５９０ 記憶部、５９１ 暗号化受取情報、６００ 無人配達機、６０１ プロセッサ、６０２ メモリ、６０３ 補助記憶装置、６０４ 通信装置、６０５ 入出力インタフェース、６０６ 移動装置、６０７ 保持装置、６１０ 運転部、６２０ 通信部、６３０ 引き渡し部、６９０ 記憶部、６９１ 暗号化配達情報。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】