特開 2023-41398 宅配ボックスシステム、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023041398

(43)【公開日】2023-03-24

(54)【発明の名称】宅配ボックスシステム、及びプログラム

(51)【国際特許分類】

   E05B 65/00 20060101AFI20230316BHJP

   A47G 29/124 20060101ALI20230316BHJP

   A47G 29/20 20060101ALI20230316BHJP

   G06Q 50/30 20120101ALI20230316BHJP

   E05B 49/00 20060101ALI20230316BHJP

   B65G 61/00 20060101ALI20230316BHJP

【ＦＩ】

E05B65/00 D

A47G29/124

A47G29/20

G06Q50/30

E05B49/00 J

B65G61/00 550

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2021148757

(22)【出願日】2021-09-13

(71)【出願人】

【識別番号】000124591

【氏名又は名称】河村電器産業株式会社

(71)【出願人】

【識別番号】000003551

【氏名又は名称】株式会社東海理化電機製作所

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100175824

【弁理士】

【氏名又は名称】小林 淳一

(74)【代理人】

【識別番号】100114937

【弁理士】

【氏名又は名称】松本 裕幸

(74)【代理人】

【識別番号】100140718

【弁理士】

【氏名又は名称】仁内 宏紀

(72)【発明者】

【氏名】馬渡 弘友希

(72)【発明者】

【氏名】浅井 成実

(72)【発明者】

【氏名】清水 一樹

(72)【発明者】

【氏名】比嘉 駿

【テーマコード（参考）】

2E250

3K100

5L049

【Ｆターム（参考）】

2E250AA18

2E250BB08

2E250CC20

2E250DD02

2E250FF36

3K100CA45

3K100CA47

3K100CD03

5L049AA16

5L049CC11

5L049CC41

(57)【要約】

【課題】インターネットに直接接続することなく利用者の携帯端末と近距離無線通信を行う宅配ボックスにおいて、セキュリティ性を高めることができること。
【解決手段】宅配ボックスシステムは、宅配ボックスと、第１端末装置と、第２端末装置と、第１端末装置及び第２端末装置それぞれとインターネットを介して通信可能なサーバとを備える宅配ボックスシステムであって、第１端末装置は、有効期限付きの鍵情報を第１鍵情報として第１近距離無線通信によって宅配ボックスに供給し、サーバは、鍵情報を第２鍵情報として第２端末装置に供給し、第２端末装置は、解錠要求と、第２鍵情報とを第２近距離無線通信によって宅配ボックスに送信し、制御部は、第２端末装置から解錠要求を受信した場合に、第２鍵情報と、宅配ボックスに供給された第１鍵情報とが一致する場合、電子錠に扉の解錠を行わせる。
【選択図】図１

【特許請求の範囲】

【請求項1】

宅配ボックスと、前記宅配ボックスと第１近距離無線通信を行う第１端末装置と、前記宅配ボックスと第２近距離無線通信を行う第２端末装置と、前記第１端末装置及び前記第２端末装置それぞれとインターネットを介して通信可能なサーバとを備える宅配ボックスシステムであって、
前記宅配ボックスは、
物体を収納可能な筐体と、
前記筐体に設けられ、前記筐体の物体の出し入れを可能にする扉と、
前記扉の施錠又は前記扉の解錠を行う電子錠と、
前記第１端末装置と前記第１近距離無線通信を行い、前記第２端末装置と前記第２近距離無線通信を行う通信部と、
前記電子錠を制御する制御部と、
を備え、
前記第１端末装置は、有効期限付きの鍵情報を第１鍵情報として前記第１近距離無線通信によって前記宅配ボックスに供給し、
前記サーバは、前記鍵情報を第２鍵情報として前記第２端末装置に供給し、
前記第２端末装置は、解錠を示す制御命令である解錠要求と、前記第２鍵情報とを前記第２近距離無線通信によって前記宅配ボックスに送信し、
前記制御部は、前記通信部が前記第２近距離無線通信によって前記第２端末装置から前記解錠要求を受信した場合に、前記通信部が前記第２近距離無線通信によって前記第２端末装置から受信した前記第２鍵情報と、前記宅配ボックスに前記第１近距離無線通信によって供給された前記第１鍵情報とが一致する場合、前記電子錠に前記扉の解錠を行わせる
宅配ボックスシステム。

【請求項2】

物体が前記筐体に収納された場合、物体が前記筐体に収納されたことを前記第２端末装置に通知する通知部をさらに備える
請求項１に記載の宅配ボックスシステム。

【請求項3】

前記筐体に物体が収納されていない場合に、前記扉の解錠が行われたときに、前記鍵情報を生成することを示す鍵情報生成要求を送信する鍵情報生成要求部をさらに備え、
前記鍵情報生成要求部から前記鍵情報生成要求が送信された場合、前記鍵情報が生成され、前記第１端末装置は、当該鍵情報を前記第１鍵情報として前記第１近距離無線通信によって前記宅配ボックスに供給し、かつ前記サーバは、生成された前記鍵情報を前記第２鍵情報として前記第２端末装置に供給する
請求項１または請求項２に記載の宅配ボックスシステム。

【請求項4】

前記鍵情報生成要求部は、前記筐体に物体が収納されていない場合に、前記扉の解錠が行われたときに前記鍵情報の有効期限が切れていた場合または前記扉の解錠が行われた場合、前記鍵情報生成要求を送信する
請求項３に記載の宅配ボックスシステム。

【請求項5】

物体を収納可能な筐体と、前記筐体に設けられ、前記筐体の物体の出し入れを可能にする扉と、前記扉の施錠又は前記扉の解錠を行う電子錠と、第１端末装置と第１近距離無線通信を行い、第２端末装置と第２近距離無線通信を行う通信部と、前記電子錠を制御する制御部と、を備える宅配ボックスに実行させるためのプログラムであって、
解錠を示す制御命令である解錠要求と、前記第２端末装置に第２鍵情報として供給される有効期限付きの鍵情報とを前記第２近距離無線通信によって前記第２端末装置から受信する受信ステップと、
前記受信ステップによって前記解錠要求を受信した場合に、前記受信ステップによって受信した前記第２鍵情報と、前記宅配ボックスに第１鍵情報として前記第１近距離無線通信によって供給された前記鍵情報とが一致する場合、前記電子錠に前記扉の解錠を行わせる解錠ステップと、
を実行させるためのプログラム。

【請求項6】

コンピュータに、
物体を収納可能な筐体と、前記筐体に設けられ、前記筐体の物体の出し入れを可能にする扉と、前記扉の施錠又は前記扉の解錠を行う電子錠と、第１端末装置と第１近距離無線通信を行い、第２端末装置と第２近距離無線通信を行う通信部と、前記電子錠を制御する制御部と、を備える宅配ボックスから有効期限付きの鍵情報を生成することを示す要求を受信する要求受信ステップと、
前記要求受信ステップにおいて前記要求を受信した場合に、前記鍵情報を生成する鍵情報生成ステップと、
前記鍵情報生成ステップにおいて生成された前記鍵情報を第１鍵情報として前記第１近距離無線通信によって前記宅配ボックスに供給する第１供給ステップと、
前記鍵情報生成ステップにおいて生成された前記鍵情報を第２鍵情報として前記第２端末装置に供給する第２供給ステップと、
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、宅配ボックスシステム、及びプログラムに関する。

【背景技術】

【0002】

近年、インターネットに接続可能なＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）宅配ボックスが住宅街等で設置されている。当該ＩｏＴ宅配ボックスでは、自宅のＷｉ－Ｆｉ（登録商標）に接続できる範囲などインターネットに接続可能な範囲に設置場所が制限されてしまう。また、当該ＩｏＴ宅配ボックスでは、インターネット回線を利用するための費用（ランニングコスト）が掛かかる。インターネットに直接接続することなく、利用者の携帯端末を介してインターネットに接続する宅配ボックスが知られている（特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－２０８５８９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に記載の宅配ボックスでは、インターネット回線を利用するための費用は宅配ボックス自体には掛からない。また、特許文献１に記載の宅配ボックスでは、宅配ボックス自体はインターネットに直接接続しないため、インターネットに接続可能な範囲外にも設置することができ、設置場所の制限が緩和される。

【0005】

しかしながら、特許文献１に記載の宅配ボックスでは、セキュリティ性が十分に高くなかった。特許文献１に記載の宅配ボックスでは、宅配ボックスを解錠できる人物を特定する情報が、専用アプリケーションを用いて利用者の携帯端末から宅配ボックスに送信されて設定される。解錠する場合には、利用者の携帯端末から宅配ボックスに利用者を特定する情報が送信され、当該利用者を特定する情報と、予め設定された宅配ボックスを解錠できる人物を特定する情報とが照合されて解錠が行われる。特許文献１に記載の宅配ボックスでは、予め設定される宅配ボックスを解錠できる人物を特定する情報が、第３者に漏洩してしまう場合がある。
インターネットに直接接続することなく利用者の携帯端末と近距離無線通信を行う宅配ボックスにおいて、セキュリティ性を高めることが求められている。

【0006】

本発明は上記の点に鑑みてなされたものであり、インターネットに直接接続することなく利用者の携帯端末と近距離無線通信を行う宅配ボックスにおいて、セキュリティ性を高めることができる宅配ボックスシステム、及びプログラムを提供する。

【課題を解決するための手段】

【0007】

本発明は上記の課題を解決するためになされたものであり、本発明の一態様は、宅配ボックスと、前記宅配ボックスと第１近距離無線通信を行う第１端末装置と、前記宅配ボックスと第２近距離無線通信を行う第２端末装置と、前記第１端末装置及び前記第２端末装置それぞれとインターネットを介して通信可能なサーバとを備える宅配ボックスシステムであって、前記宅配ボックスは、物体を収納可能な筐体と、前記筐体に設けられ、前記筐体の物体の出し入れを可能にする扉と、前記扉の施錠又は前記扉の解錠を行う電子錠と、前記第１端末装置と前記第１近距離無線通信を行い、前記第２端末装置と前記第２近距離無線通信を行う通信部と、前記電子錠を制御する制御部と、を備え、前記第１端末装置は、有効期限付きの鍵情報を第１鍵情報として前記第１近距離無線通信によって前記宅配ボックスに供給し、前記サーバは、前記鍵情報を第２鍵情報として前記第２端末装置に供給し、前記第２端末装置は、解錠を示す制御命令である解錠要求と、前記第２鍵情報とを前記第２近距離無線通信によって前記宅配ボックスに送信し、前記制御部は、前記通信部が前記第２近距離無線通信によって前記第２端末装置から前記解錠要求を受信した場合に、前記通信部が前記第２近距離無線通信によって前記第２端末装置から受信した前記第２鍵情報と、前記宅配ボックスに前記第１近距離無線通信によって供給された前記第１鍵情報とが一致する場合、前記電子錠に前記扉の解錠を行わせる宅配ボックスシステムを提供する。

【0008】

また、本発明の一態様は、上記の宅配ボックスシステムにおいて、物体が前記筐体に収納された場合、物体が前記筐体に収納されたことを前記第２端末装置に通知する通知部をさらに備える請求項１に記載の宅配ボックスシステムを提供する。

【0009】

また、本発明の一態様は、上記の宅配ボックスシステムにおいて、前記筐体に物体が収納されていない場合に、前記扉の解錠が行われたときに、前記鍵情報を生成することを示す鍵情報生成要求を送信する鍵情報生成要求部をさらに備え、前記鍵情報生成要求部から前記鍵情報生成要求が送信された場合、前記鍵情報が生成され、前記第１端末装置は、当該鍵情報を前記第１鍵情報として前記第１近距離無線通信によって前記宅配ボックスに供給し、かつ前記サーバは、生成された前記鍵情報を前記第２鍵情報として前記第２端末装置に供給する請求項１または請求項２に記載の宅配ボックスシステムを提供する。

【0010】

また、本発明の一態様は、上記の宅配ボックスシステムにおいて、前記鍵情報生成要求部は、前記筐体に物体が収納されていない場合に、前記扉の解錠が行われたときに、前記鍵情報の有効期限が切れていた場合、前記鍵情報生成要求を送信する請求項３に記載の宅配ボックスシステムを提供する。

【0011】

また、本発明の一態様は、物体を収納可能な筐体と、前記筐体に設けられ、前記筐体の物体の出し入れを可能にする扉と、前記扉の施錠又は前記扉の解錠を行う電子錠と、第１端末装置と第１近距離無線通信を行い、第２端末装置と第２近距離無線通信を行う通信部と、前記電子錠を制御する制御部と、を備える宅配ボックスに実行させるためのプログラムであって、解錠を示す制御命令である解錠要求と、前記第２端末装置に第２鍵情報として供給される有効期限付きの鍵情報とを前記第２近距離無線通信によって前記第２端末装置から受信する受信ステップと、前記受信ステップによって前記解錠要求を受信した場合に、前記受信ステップによって受信した前記第２鍵情報と、前記宅配ボックスに第１鍵情報として前記第１近距離無線通信によって供給された前記鍵情報とが一致する場合、前記電子錠に前記扉の解錠を行わせる解錠ステップと、を実行させるためのプログラムを提供する。

【0012】

また、本発明の一態様は、コンピュータに、物体を収納可能な筐体と、前記筐体に設けられ、前記筐体の物体の出し入れを可能にする扉と、前記扉の施錠又は前記扉の解錠を行う電子錠と、第１端末装置と第１近距離無線通信を行い、第２端末装置と第２近距離無線通信を行う通信部と、前記電子錠を制御する制御部と、を備える宅配ボックスから有効期限付きの鍵情報を生成することを示す要求を受信する要求受信ステップと、前記要求受信ステップにおいて前記要求を受信した場合に、前記鍵情報を生成する鍵情報生成ステップと、前記鍵情報生成ステップにおいて生成された前記鍵情報を第１鍵情報として前記第１近距離無線通信によって前記宅配ボックスに供給する第１供給ステップと、前記鍵情報生成ステップにおいて生成された前記鍵情報を第２鍵情報として前記第２端末装置に供給する第２供給ステップと、を実行させるためのプログラムを提供する。

【発明の効果】

【0013】

本発明によれば、インターネットに直接接続することなく利用者の携帯端末と近距離無線通信を行う宅配ボックスにおいて、セキュリティ性を高めることができる。

【図面の簡単な説明】

【0014】

【図1】本発明の実施形態に係る宅配ボックスシステムの構成の一例を示す図である。

【図2】本発明の実施形態に係る宅配ボックスの構成の一例を示す図である。

【図3】本発明の実施形態に係る荷物の預け入れ時の処理の流れの一例を示す図である。

【図4】本発明の実施形態に係る荷物の受け取り時の処理の流れの一例を示す図である。

【図5】本発明の実施形態に係る宅配ボックスの機能構成の一例を示す図である。

【図6】本発明の実施形態に係る宅配ボックスシステムの荷物の預け入れ時の処理の一例を示す図である。

【図7】本発明の実施形態に係る宅配ボックスシステムの荷物の取り出し時の処理の一例を示す図である。

【発明を実施するための形態】

【0015】

（実施形態）
以下、図面を参照しながら本発明の実施形態について詳しく説明する。
［宅配ボックスシステム１の構成］
図１は、本実施形態に係る宅配ボックスシステム１の構成の一例を示す図である。宅配ボックスシステム１は、宅配ボックス２と、第１端末装置３と、第２端末装置４と、サーバ５とを備える。本実施形態では、一例として、宅配ボックスシステム１は、宅配業務において利用される。宅配ボックス２は、一例として、宅配において荷物が配達され収納される宅配ボックスである。

【0016】

第１端末装置３は、宅配業者の配達員に携帯される携帯端末装置である。第１端末装置３は、宅配ボックス２と第１近距離無線通信を行う。第１端末装置３は、一例として、スマートフォンである。なお、第１端末装置３は、タブレット端末であってもよいし、宅配業務に専用に用いられる携帯端末装置であってもよい。

【0017】

第２端末装置４は、荷物の受取人に携帯される携帯端末装置である。第２端末装置４は、宅配ボックス２と第２近距離無線通信を行う。第２端末装置４は、一例として、スマートフォンである。
以下では、荷物の受取人を単に受取人といい、宅配業者の配達員を単に配達員という。

【0018】

サーバ５は、第１端末装置３及び第２端末装置４それぞれとインターネットを介して通信可能なサーバである。インターネットを介して通信するとは、例えば、移動体通信網、または無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などに基づく無線ネットワークを用いた無線通信によって通信を行うことをいう。移動体通信網とは、例えば、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥは登録商標）、第４世代移動通信システム、５世代移動通信システムなどに基づく無線通信網である。無線ＬＡＮとは、例えば、Ｗｉ－Ｆｉ（登録商標）に基づく無線通信網である。

【0019】

サーバ５は、一例として、クラウドサーバである。クラウドサーバとは、インターネットを利用してアクセスされる仮想サーバである。つまり、サーバ５では、１台の物理サーバ内に複数の仮想サーバが構築される。なお、サーバ５は、複数台のサーバであってもよい。

【0020】

第１端末装置３は、宅配ボックス２に第１解錠要求Ｒ１を送信する。第１解錠要求Ｒ１とは、宅配ボックス２の扉の解錠を示す制御命令である。宅配ボックス２は、荷物が収納されていない状態（つまり、空の状態）において、第１解錠要求Ｒ１を受信する。宅配ボックス２は、第１解錠要求Ｒ１を受信すると、電子錠によって扉を解錠する。

【0021】

宅配ボックス２は、扉を解錠すると、第１端末装置３を介して、鍵情報生成要求Ｒ２をサーバ５に送信する。鍵情報生成要求Ｒ２は、鍵情報Ｋ０を生成することを示す。
鍵情報Ｋ０とは、宅配ボックス２と第２端末装置４との間で実行される認証において使用される情報である。鍵情報Ｋ０が使用される認証は、受取人が宅配ボックス２の扉を解錠する際に、宅配ボックス２と第２端末装置４との間で情報が送受信され、送受信された情報に基づいて認証が実行される。鍵情報Ｋ０は、例えば利用時間制限の要素が入った鍵の一種である。鍵情報Ｋ０は、使用が一度又は一定期間のみ許可されたワンタイムキー（ワンタイムパスワード）である。つまり、鍵情報Ｋ０には、有効期限が付与されている。鍵情報Ｋ０を生成することを、鍵情報Ｋ０を発行するともいう。

【0022】

配達員は、荷物を宅配ボックス２の筐体内に収納する。宅配ボックス２は、扉が閉じられると、電子錠によって扉を施錠する。

【0023】

サーバ５は、第１端末装置３を介して宅配ボックス２から鍵情報生成要求Ｒ２を受信すると、有効期限付きの鍵情報Ｋ０を生成する。サーバ５は、生成した鍵情報Ｋ０を、第１鍵情報Ｋ１として第１端末装置３に送信する。第１端末装置３は、サーバ５から第１鍵情報Ｋ１を受信すると、受信した第１鍵情報Ｋ１を宅配ボックス２に送信する。宅配ボックス２は、第１端末装置３から受信した第１鍵情報Ｋ１を記憶する。

【0024】

一方、サーバ５は、生成した鍵情報Ｋ０を、第２鍵情報Ｋ２として第２端末装置４に供給する。荷物の受取人が荷物を宅配ボックス２から取り出す場合、第２端末装置４は、第２解錠要求Ｒ３と、第２鍵情報Ｋ２とを宅配ボックス２に送信する。第２解錠要求Ｒ３とは、宅配ボックス２の扉の解錠を示す制御命令である。
宅配ボックス２は、第２解錠要求Ｒ３を受信した場合、第２端末装置４から受信した第２鍵情報Ｋ２と、第１鍵情報Ｋ１とが一致する場合、電子錠に扉の解錠を行わせる。

【0025】

［宅配ボックス２の構成］
図２は、本実施形態に係る宅配ボックス２の構成の一例を示す図である。宅配ボックス２は、筐体１１と、扉１２と、外扉１３と、電子錠１４と、通信機器１５と、制御機器１６とを備える。また、図２では、図を簡略化するため、電子錠１４と、通信機器１５と、制御機器１６とのそれぞれが直方体形状の物体として示されている。

【0026】

筐体１１は、宅配物等の物体を収納可能な容器である。図２に示した例では、筐体１１は、ほぼ直方体形状の容器であるが、これに限られるわけではない。筐体１１は、中空の容器であり、且つ、物体を出し入れ可能な開口が表面に設けられた容器である。なお、本明細書において、筐体１１内に物体が収納されていることは、宅配ボックス２内に物体が収納されていることと同義である。

【0027】

扉１２は、筐体１１に設けられる扉である。そして、扉１２は、筐体１１における物体の出し入れを可能にする扉である。このため、扉１２は、筐体１１の内部と、筐体１１の外部とを繋ぐ開閉可能な扉である。換言すると、扉１２は、筐体１１の表面に設けられた開口の開閉を行う扉である。

【0028】

外扉１３は、筐体１１において扉１２よりも外側に設けられる扉である。扉１２を開閉するためには、まず外扉１３が開かれる。外扉１３は、内側にＱＲコード（登録商標）が印刷されたシールが貼られている。当該ＱＲコードの用途については後述する。

【0029】

また、外扉１３が開けられると、宅配ボックス２は、内部機器の電源がオンとなり、外扉１３が閉じられると、内部機器の電源がオフとなる。内部機器には、電子錠１４と、通信機器１５と、制御機器１６とが含まれる。宅配ボックス２の内部機器の電源がオフになっている状態を、待機状態ともいう。宅配ボックス２の内部機器の電源がオンになっている状態を、起動状態ともいう。
なお、宅配ボックス２の構成から外扉１３は省略されてもよい。その場合、ＱＲコードが印刷されたシールは筐体１１の上面や側面など所定の部分に貼られればよい。

【0030】

電子錠１４は、制御機器１６からの制御に応じて、扉１２の施錠又は扉１２の解錠を行う。

【0031】

通信機器１５は、近距離無線通信を行う通信装置である。通信機器１５が行う近距離無線通信とは、例えば、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標））による近距離無線通信である。通信機器１５が行う近距離無線通信は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）による近距離無線通信であってもよい。また、通信機器１５が行う近距離無線通信は、ＢＬＥ、ＮＦＣ以外の種類の近距離無線通信であってもよい。

【0032】

制御機器１６は、宅配ボックス２の全体を制御する。このため、制御機器１６は、例えば、電子錠１４を制御する。制御機器１６は、例えば、ＣＰＵである。なお、制御機器１６は、ＦＰＧＡ等の他のプロセッサーであってもよい。以下では、一例として、各種の情報を一時的に記憶するメモリーが制御機器１６に含まれている場合について説明する。なお、このメモリーは、制御機器１６と別体の記憶部であってもよい。この場合、この記憶部は、宅配ボックス２に備えられる。

【0033】

［宅配ボックスシステム１における処理の流れ］
次に図３、及び図４を参照し、宅配業務において利用される場合の宅配ボックスシステム１における処理の流れについて説明する。
図３は、本実施形態に係る荷物の預け入れ時の処理の流れの一例を示す図である。
配達員は、荷物の預け入れのために宅配ボックス２に近づく。宅配ボックス２の扉は、荷物が収納されていない状態において施錠されている。宅配ボックス２は待機状態となっている。

【0034】

配達員は、宅配ボックス２の外扉を開ける（ステップＳ１０）。宅配ボックス２は、外扉を開けられると、起動状態となる。宅配ボックス２は、起動状態において、近距離無線通信の通信対象を探索する。

【0035】

ここで配達員は、第１端末装置３を携帯している。第１端末装置３が、宅配ボックス２に所定の距離まで近づくと、第１端末装置３と宅配ボックス２とは近距離無線通信が可能な状態となる。本実施形態では、ＢＬＥのペアリングが行われて、第１端末装置３と宅配ボックス２とはＢＬＥによる近距離無線通信が可能な状態となる。

【0036】

宅配ボックス２の外扉の内側には、ＱＲコードが印刷されたシールが貼られている。当該ＱＲコードは、第１アプリケーションＡＰ１をダウンロードするためのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を示す。当該ＱＲコードをダウンロード用ＱＲコードという。第１アプリケーションＡＰ１とは、宅配ボックスシステム１において荷物の預け入れのために用いられる専用のアプリケーションである。

【0037】

配達員は、ダウンロード用ＱＲコードを第１端末装置３に備えられるカメラによって撮像することによって、第１端末装置３に当該ＱＲコードを読み取らせる。第１端末装置３は、ダウンロード用ＱＲコードを読み取ると、第１アプリケーションＡＰ１をダウンロードし、第１アプリケーションＡＰ１をインストールする。なお、第１アプリケーションＡＰ１は、サーバ５からダウンロードされてもよいし、宅配ボックスシステム１の外部のサーバからダウンロードされてもよい。

【0038】

なお、第１端末装置３には、第１アプリケーションＡＰ１が予めインストールされていてもよい。
以下の説明においては、アプリケーションがインストールされている装置が、当該アプリケーションによって示される処理を実行することを、アプリケーションを実行するということがある。

【0039】

宅配ボックス２は、第１端末装置３と近距離無線通信が可能な状態となった場合、第１端末装置３と近距離無線通信を開始する。第１端末装置３は、第１アプリケーションＡＰ１を実行することによって宅配ボックス２と近距離無線通信を行う。

【0040】

宅配ボックス２の外扉の内側には、ダウンロード用ＱＲコードとは別に、宅配ボックス２の扉を解錠するためのＱＲコード（解錠用ＱＲコードという）が印刷されたシールが貼られている。配達員は、解錠用ＱＲコードを第１端末装置３に読み取らせる。ここで配達員は、解錠用ＱＲコードを第１端末装置３に備えられるカメラによって撮像することによって、第１端末装置３に第１アプリケーションＡＰ１を実行させて当該解錠用ＱＲコードを読み取らせる。第１端末装置３は、第１アプリケーションＡＰ１を実行することによって解錠用ＱＲコードを読み取ると、第１端末装置３に第１解錠要求Ｒ１を宅配ボックス２へ送信させる。

【0041】

宅配ボックス２は、第１端末装置３から第１解錠要求Ｒ１を受信すると、電子錠によって扉を解錠する（ステップＳ２０）。

【0042】

なお、本実施形態では、解錠用ＱＲコードを第１端末装置３に読み取らせて、第１端末装置３から宅配ボックス２に第１解錠要求Ｒ１が送信される場合の一例について説明したが、これに限られない。
別の一例として、第１アプリケーションＡＰ１において、配達員が所属する宅配業者を識別するための識別子（宅配業者コード、グループコードなどという）が保存され、当該識別子が第１アプリケーションＡＰ１が実行されることによって第１端末装置３から宅配ボックス２に送信されてもよい。宅配ボックス２は、第１端末装置３から送信される識別子を照合することによって扉を解錠する。その場合、宅配ボックス２には、宅配業者を識別するための識別子が１以上予め記憶されている。宅配ボックス２は、第１端末装置３から送信される識別子と、予め記憶された１以上の識別子のいずれかとが一致する場合、扉を解錠する。

【0043】

識別子が第１アプリケーションＡＰ１が実行されることによって第１端末装置３から宅配ボックス２に送信される場合には、第１アプリケーションＡＰ１は、配達員が第１端末装置３を操作することによって実行されてよい。識別子が第１アプリケーションＡＰ１が実行されることによって第１端末装置３から宅配ボックス２に送信される場合には、第１アプリケーションＡＰ１は、第１端末装置３と宅配ボックス２とが近距離無線通信をしている場合に自動的に実行されてもよい。

【0044】

また別の一例として、宅配ボックス２にカメラが備えられて、宅配ボックス２は当該カメラによって荷物の伝票情報を読み取って照合してもよい。当該伝票情報は、伝票にＱＲコードとして印刷されている。当該伝票情報には、宅配業者を識別するための識別子が含まれる。

【0045】

宅配ボックス２は、扉を解錠すると、自身が記憶している第１鍵情報Ｋ１の有効期限を読み出す。宅配ボックス２は、時間Ｔ１において、第１鍵情報Ｋ１の有効期限が切れている場合、鍵情報生成要求Ｒ２を第１端末装置３を介してサーバ５に送信する。宅配ボックス２は、第１鍵情報Ｋ１の有効期限が切れているか否かの判定では、荷物が宅配ボックス２に収納された後に、荷物取り出し期限を考慮して判定する。荷物取り出し期限は、宅配ボックス２に収納された荷物を取り出すことが許可されている期限であり、設定変更が可能である。
例えば、宅配ボックス２は、第１鍵情報Ｋ１の有効期限が切れるまでの日数が荷物取り出し期限が切れるまでの日数よりも長い、または当該有効期限が切れるまでの日数が荷物取り出し期限が切れるまでの日数と同じである場合、鍵情報生成要求Ｒ２の送信を行わない。宅配ボックス２は、第１鍵情報Ｋ１の有効期限が切れるまでの日数が荷物取り出し期限が切れるまでの日数よりも短い場合、鍵情報生成要求Ｒ２の送信を行う。

【0046】

配達員は、荷物を宅配ボックス２の筐体内に収納する。配達員は、荷物を収納すると、宅配ボックス２の扉を閉じる。宅配ボックス２は、扉が閉じられると、電子錠によって扉を施錠する（ステップＳ３０）。

【0047】

一方、サーバ５は、第１端末装置３を介して宅配ボックス２から鍵情報生成要求Ｒ２を受信すると、有効期限付きの鍵情報Ｋ０を生成する。サーバ５が鍵情報Ｋ０を生成するためには、所定の時間（例えば、５秒程度）を要する。

【0048】

サーバ５は、一例として、予め生成された暗号化鍵を記憶しておき、当該暗号化鍵に基づいて第２端末装置４の識別子を暗号化することによって鍵情報Ｋ０を生成する。当該暗号化鍵は、共通鍵暗号方式における共通鍵であってもよい。なお、サーバ５は、暗号化鍵を生成するために用いられる情報を記憶しておき、当該情報に基づいて暗号化鍵を生成してもよい。当該情報は、一例として、ストリーム暗号における鍵ストリーム（疑似乱数系列）を生成するための鍵の初期値（疑似乱数生成器に入力されるシード）である。

【0049】

サーバ５は、生成した鍵情報Ｋ０を、第２鍵情報Ｋ２として第２端末装置４に供給し、かつ生成した鍵情報Ｋ０を、第１鍵情報Ｋ１として第１端末装置３を介して宅配ボックス２に供給する（ステップＳ４０）。宅配ボックス２は、第１端末装置３が配達員から荷物の収納が完了したことを示す操作を受け付けた場合、供給された第１鍵情報Ｋ１を保存する。また、宅配ボックス２は、第１端末装置３が当該操作を受け付けた場合、荷物が収納されたことを第１端末装置３を介して第２端末装置４に通知する。

【0050】

上述したように、本実施形態では、鍵情報生成要求Ｒ２が第１端末装置３を介してサーバ５に送信される時期は、第１端末装置３から第１解錠要求Ｒ１が送信されて宅配ボックス２の扉が解錠された直後の時期である。そのため、宅配ボックスシステム１では、第１端末装置３が第１鍵情報Ｋ１を宅配ボックス２に送信する場合に、第１端末装置３が宅配ボックス２から近距離無線通信が可能な距離よりも遠くに離れてしまい、第１鍵情報Ｋ１が宅配ボックス２に送信できなくなってしまうことを抑止できる。これについて説明するために、以下に第１解錠要求Ｒ１が送信される時期の別の例を示す。

【0051】

別の例として、宅配ボックス２は、荷物が収納された後に扉が閉じられた後に、鍵情報生成要求Ｒ２を第１端末装置３を介してサーバ５に送信してもよい。その場合、荷物の収納を完了した後、サーバ５によって鍵情報Ｋ０が生成されるより前に、第１端末装置３を携帯する配達員が宅配ボックス２から離れてしまっている場合がある。その結果、宅配ボックス２は第１端末装置３と近距離無線通信ができなくなり、サーバ５から第１端末装置３を介して宅配ボックス２に第１鍵情報Ｋ１が送信できない場合がある。

【0052】

別の例として、宅配ボックス２は、宅配ボックス２の扉が解錠されてから荷物が収納された後に扉が閉じられるまでの間の時期に、鍵情報生成要求Ｒ２を第１端末装置３を介してサーバ５に送信してもよい。つまり、宅配ボックス２は、配達員によって宅配ボックス２の筐体への荷物の収納が行われている最中に鍵情報生成要求Ｒ２を送信してもよい。その場合、荷物が収納された後に扉が閉じられた後に鍵情報生成要求Ｒ２が送信される場合に比べて、第１端末装置３を携帯する配達員が宅配ボックス２から離れてしまっている状況は発生しにくいと考えられる。

【0053】

本実施形態では、鍵情報生成要求Ｒ２が送信される時期が、宅配ボックス２の扉が解錠された直後であるため、上述した２つの別の例と比べて、第１端末装置３が宅配ボックス２から近距離無線通信が可能な距離よりも遠くに離れてしまい、第１鍵情報Ｋ１が宅配ボックス２に送信できなくなってしまう状況は発生しにくい。

【0054】

また、別の例として、宅配ボックス２は、荷物受け取り時に、鍵情報生成要求Ｒ２を第２端末装置４を介してサーバ５に送信してもよい。その場合、上述したようにサーバ５が鍵情報Ｋ０を生成するためには所定の時間を要するため、受取人は鍵情報Ｋ０が生成されるまで宅配ボックス２の扉を解錠することを待たなくはならない。そのため、受取人は宅配ボックス２から荷物を円滑に取り出すことができない場合がある。

【0055】

図４は、本実施形態に係る荷物の受け取り時の処理の流れの一例を示す図である。
受取人は、荷物の受け取りのために宅配ボックス２に近づく。宅配ボックス２は、筐体内に荷物が収納されている。宅配ボックス２の内部機器の電源はオフとなっている。

【0056】

受取人は、宅配ボックス２の外扉を開ける（ステップＳ５０）。宅配ボックス２は、外扉を開けられると、内部機器の電源をオンにする。起動状態ともいう。宅配ボックス２は、起動状態において、近距離無線通信の通信対象を探索する。

【0057】

ここで受取人は、第２端末装置４を携帯している。第２端末装置４が、宅配ボックス２に所定の距離まで近づくと、第２端末装置４と宅配ボックス２とは近距離無線通信が可能な状態となる。本実施形態では、ＢＬＥのペアリングが行われて、第２端末装置４と宅配ボックス２とはＢＬＥによる近距離無線通信が可能な状態となる。

【0058】

第２端末装置４には、第２アプリケーションＡＰ２がインストールされている。第２アプリケーションＡＰ２とは、宅配ボックスシステム１において荷物の受け取りのために用いられる専用のアプリケーションである。受取人は、予め第２端末装置４に第２アプリケーションＡＰ２をインストールしておく。
宅配ボックス２は、第２端末装置４と近距離無線通信が可能な状態となった場合、第２端末装置４にインストールされている第２アプリケーションＡＰ２と通信を開始する。

【0059】

宅配ボックス２と第２アプリケーションＡＰ２との通信が開始されると、第２端末装置４は、第２アプリケーションＡＰ２によって第２解錠要求Ｒ３と、第２鍵情報Ｋ２とを宅配ボックス２に送信する。
なお、第２アプリケーションＡＰ２の操作画面から第２解錠要求Ｒ３を送信する操作を受け付けた場合に、第２端末装置４は、第２解錠要求Ｒ３を宅配ボックス２へ送信してもよい。第２解錠要求Ｒ３を送信する操作とは、例えば、当該操作画面に表示される「解錠」ボタンを押下することである。

【0060】

宅配ボックス２は、第２端末装置４から受信した第２鍵情報Ｋ２と、自身に保存されている第１鍵情報Ｋ１とが一致しているか否かを判定する。つまり、宅配ボックス２は、第２鍵情報Ｋ２と第１鍵情報Ｋ１とを照合する。宅配ボックス２は、第２鍵情報Ｋ２と第１鍵情報Ｋ１とが一致していると判定する場合、電子錠に扉の解錠を行わせる（ステップＳ６０）。

【0061】

受取人は、宅配ボックス２の筐体内から宅配ボックス２を取り出す（ステップＳ７０）。受取人は、荷物を取り出すと、宅配ボックス２の扉を閉じる。宅配ボックス２は、扉が閉じられると、電子錠によって扉を施錠する（ステップＳ８０）。

【0062】

［宅配ボックス２の機能構成］
図５は、本実施形態に係る宅配ボックス２の機能構成の一例を示す図である。宅配ボックス２は、電子錠部２０と、通信部２１と、制御部２２と、通知部２３と、鍵情報生成要求部２４と、記憶部２５とを備える。

【0063】

電子錠部２０は、制御部２２からの制御に応じて、扉の施錠又は扉の解錠を行う。電子錠部２０は、図２に示した電子錠１４を含む。

【0064】

通信部２１は、第１端末装置３と、第２端末装置４とのそれぞれと近距離無線通信を行う。通信部２１は、第１端末装置３と第１近距離無線通信を行う。通信部２１は、第２端末装置４と第２近距離無線通信を行う。通信部２１は、図２に示した通信機器１５を含む。
なお、本実施形態では、第１近距離無線通信と第２近距離無線通信とが、同じ種類の近距離無線通信（ＢＬＥ）である場合の一例について説明するがこれに限らない。第１近距離無線通信と第２近距離無線通信とは、異なる種類の近距離無線通信であってもよい。例えば、第１近距離無線通信がＢＬＥであって、第２近距離無線通信がＮＦＣであってもよい。

【0065】

制御部２２は、宅配ボックス２の全体を制御する。制御部２２は、図２に示した制御機器１６を含む。
制御部２２の制御対象には、電子錠部２０、通信部２１、及び記憶部２５が含まれる。制御部２２は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＦＰＧＡ（ｆｉｅｌｄ－ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）などを備えており、種々の演算や情報の授受を行う。制御部２２が実行する各機能は、ＣＰＵがＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）からプログラムを読み込んで処理を実行することにより実現される。制御部２２が実行する各機能には、例えば、通知部２３、及び鍵情報生成要求部２４が含まれる。

【0066】

通知部２３は、物体が筐体に収納されたことを、第１端末装置３を介して第２端末装置４に通知する。
鍵情報生成要求部２４は、鍵情報生成要求Ｒ２を送信する。

【0067】

記憶部２５は、各種の情報を記憶する。記憶部２５が記憶する情報には、第１鍵情報Ｋ１、収納情報Ａ１、収納履歴情報Ａ２、及び取り出し履歴情報Ａ３が含まれる。
収納情報Ａ１は、筐体内に物体が収納されているか否かを示す情報である。収納履歴情報Ａ２は、筐体内に物体が収納された履歴を示す情報である。
収納履歴情報Ａ２は、例えば、荷物が収納される場合に扉が施錠された日付及び時刻と、収納された荷物を示す情報（品目など）とが組にされたレコードが時系列に格納された情報である。
取り出し履歴情報Ａ３は、筐体内から物体が取り出された履歴を示す情報である。取り出し履歴情報Ａ３は、例えば、荷物が取り出される場合に扉が施錠された日付及び時刻と、取り出された荷物を示す情報（品目など）とが組にされたレコードが時系列に格納された情報である。

【0068】

記憶部２５は、例えば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等を含む。なお、記憶部２５は、宅配ボックス２に内蔵されるものに代えて、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等のデジタル入出力ポート等によって接続された外付け型の記憶装置であってもよい。記憶部２５は、宅配ボックス２が処理する各種の情報、各種の画像、各種のプログラムを記憶する。

【0069】

［荷物の預け入れ時の宅配ボックスシステム１の処理］
図６は、本実施形態に係る宅配ボックスシステム１の荷物の預け入れ時の処理の一例を示す図である。

【0070】

ステップＳ１１０：第１端末装置３は、宅配ボックス２に第１解錠要求Ｒ１を送信する。ここで第１端末装置３は、第１アプリケーションＡＰ１を実行することによって第１解錠要求Ｒ１を送信する。
宅配ボックス２に備えられる通信部２１によって第１端末装置３から第１解錠要求Ｒ１を受信する。

【0071】

ステップＳ１２０：宅配ボックス２に備えられる制御部２２は、宅配ボックス２の筐体内に物体が収納されているか否かを判定する。制御部２２は、記憶部２５から収納情報Ａ１を読み出す。制御部２２は、読み出した収納情報Ａ１が筐体内に物体が収納されていることを示すか否かに基づいて判定を行う。
制御部２２は、宅配ボックス２の筐体内に物体が収納されていると判定した場合（ステップＳ１２０；ＹＥＳ）、ステップＳ２３０の処理を実行する。一方、制御部２２は、宅配ボックス２の筐体内に物体が収納されていないと判定した場合（ステップＳ１２０；ＮＯ）、ステップＳ１３０の処理を実行する。

【0072】

ステップＳ１３０：制御部２２は、電子錠部２０を制御して、扉の解錠を行う。

【0073】

ステップＳ１４０：制御部２２は、第１鍵情報Ｋ１の有効期限が切れているか否かを判定する。制御部２２は、記憶部２５から第１鍵情報Ｋ１を読み出す。制御部２２は、読み出した第１鍵情報Ｋ１が示す有効期限と、現在時刻とに基づいて判定を行う。

【0074】

なお、制御部２２は、記憶部２５に第１鍵情報Ｋ１が記憶されていない場合にも、第１鍵情報Ｋ１の有効期限が切れていると判定する。記憶部２５に第１鍵情報Ｋ１が記憶されていない場合とは、例えば、宅配ボックスシステム１の稼働直後など第１鍵情報Ｋ１が発行されていない場合である。

【0075】

なお、第１鍵情報Ｋ１の有効期限は、例えば、７日間など数日程度である。第１鍵情報Ｋ１の有効期限は、荷物が宅配ボックス２に収納されてから受取人が荷物を取り出すまでに要すると想定される時間、日数に応じて、受取人が荷物を取り出すまでに有効期限が切れないように余裕をもたせて設定されることが好ましい。

【0076】

制御部２２は、第１鍵情報Ｋ１の有効期限が切れていると判定した場合（ステップＳ１４０；ＹＥＳ）、ステップＳ１５０の処理を実行する。一方、制御部２２は、第１鍵情報Ｋ１の有効期限が切れていないと判定した場合（ステップＳ１４０；ＮＯ）、ステップＳ１５５の処理を実行する。

【0077】

ステップＳ１５０：鍵情報生成要求部２４は、鍵情報Ｋ０の発行を要求する。鍵情報生成要求部２４は、鍵情報生成要求Ｒ２を第１端末装置３を介してサーバ５に送信する。

【0078】

ステップＳ１５５：制御部２２は、第１鍵情報Ｋ１の有効期限が荷物取り出し期限よりも短いか否かを判定する。ここで制御部２２は、第１鍵情報Ｋ１の有効期限が切れるまでの日数が荷物取り出し期限が切れるまでの日数よりも短い場合、第１鍵情報Ｋ１の有効期限が荷物取り出し期限よりも短いと判定する。一方、制御部２２は、第１鍵情報Ｋ１の有効期限が切れるまでの日数が荷物取り出し期限が切れるまでの日数よりも長い、または当該有効期限が切れるまでの日数が荷物取り出し期限が切れるまでの日数と同じである場合、第１鍵情報Ｋ１の有効期限が荷物取り出し期限よりも長いと判定する。
なお、制御部２２は、第１鍵情報Ｋ１の有効期限が荷物取り出し期限よりも短いか否かを判定する場合に、日数を単位とする代わりにまたは日数とともに、時間、分、または秒を単位として当該判定をしてもよい。

【0079】

制御部２２は、第１鍵情報Ｋ１の有効期限が荷物取り出し期限よりも短いと判定した場合（ステップＳ１５５；ＹＥＳ）、ステップＳ１５０の処理を実行する。一方、制御部２２は、第１鍵情報Ｋ１の有効期限が荷物取り出し期限よりも長いと判定した場合（ステップＳ１５５；ＮＯ）、ステップＳ１６０の処理を実行する。

【0080】

鍵情報生成要求Ｒ２が送信される時期は、扉の解錠が行われた後の時期であって、筐体内に荷物の収納が行われる前の時期である。したがって、鍵情報生成要求部２４は、筐体に物体が収納されていない場合に、扉の解錠が行われたときに、鍵情報Ｋ０を生成することを示す鍵情報生成要求Ｒ２を送信する。本実施形態では、鍵情報生成要求部２４は、筐体に物体が収納されていない場合に、扉の解錠が行われたときに、鍵情報Ｋ０の有効期限が切れていた場合、鍵情報生成要求Ｒ２を送信する。なお上述したように、宅配ボックス２は、鍵情報Ｋ０の有効期限が切れているか否かの判定では、荷物が宅配ボックス２に収納された後に、荷物取り出し期限を考慮して判定する。

【0081】

鍵情報生成要求部２４から鍵情報生成要求Ｒ２が送信された場合、サーバ５によって鍵情報Ｋ０が生成される。第１端末装置３は、サーバ５によって生成された鍵情報Ｋ０を第１鍵情報Ｋ１として第１近距離無線通信によって宅配ボックス２に供給する。

【0082】

ステップＳ１６０：配達員によって、荷物などの物体が宅配ボックス２の筐体内に収納される。制御部２２は、物体が宅配ボックス２の筐体内に収納されると、記憶部２５に記憶されている収納情報Ａ１を更新する。ここで制御部２２は、収納情報Ａ１を、物体が収納されていないことを示す状態から、物体が収納されていることを示す状態へと更新する。

【0083】

ステップＳ１７０：配達員によって、宅配ボックス２の扉が閉じられる。制御部２２は、扉が閉じられると、電子錠部２０に扉を施錠させる。

【0084】

ステップＳ１８０：配達員によって、第１端末装置３に荷物の収納が完了したことを示す操作が行われる。当該操作は、第１アプリケーションＡＰ１の操作画面において、「完了」ボタンを押下することによって行われる。第１端末装置３は、荷物の収納が完了したことを示す操作を受け付けると、収納完了情報を宅配ボックス２に送信する。収納完了情報は、物体が前記筐体に収納されたことを示す情報である。

【0085】

ステップＳ１９０：制御部２２は、新しい鍵情報Ｋ０が発行されているか否かを判定する。制御部２２は、宅配ボックス２の扉が最後に解錠されてからステップＳ１９０の判定を行うまでの期間において、通信部２１が第１鍵情報Ｋ１を受信したか否かを判定する。例えば、制御部２２は、通信部２１の受信履歴を参照し判定を行う。

【0086】

制御部２２は、新しい鍵情報Ｋ０が発行されていると判定した場合（ステップＳ１９０；ＹＥＳ）、ステップＳ２００の処理を実行する。一方、制御部２２は、新しい鍵情報Ｋ０が発行されていないと判定した場合（ステップＳ１９０；ＮＯ）、ステップＳ２１０の処理を実行する。

【0087】

ステップＳ２００：制御部２２は、第１鍵情報Ｋ１を登録する。第１鍵情報Ｋ１を登録するとは、受信した第１鍵情報Ｋ１を、認証に用いる鍵情報として記憶部２５に記憶させることである。したがって、制御部２２は、通信部２１が第１鍵情報Ｋ１を受信すると、当該第１鍵情報Ｋ１を一時的な鍵情報として記憶部２５に記憶させる。制御部２２は、荷物の収納が完了した後の処理（ステップＳ２００）において、一時的な鍵情報である第１鍵情報Ｋ１を、認証に用いる鍵情報として記憶部２５に記憶させる。

【0088】

一方、第１端末装置３は、サーバ５に鍵情報Ｋ０を第２端末装置４に供給する指示を送信する。サーバ５は、当該要求を受信すると、生成済みの鍵情報Ｋ０を第２鍵情報Ｋ２として第２端末装置４に送信する。
なお、サーバ５が第２鍵情報Ｋ２の送信先として、第２端末装置４を識別するための情報は、例えば、ステップＳ１５０において鍵情報生成要求Ｒ２とともに第１端末装置３からサーバ５へ送信される。

【0089】

ステップＳ２１０：宅配ボックス２に備えられる通知部２３は、物体が筐体に収納されたことを第２端末装置４に通知する。したがって、通知部２３は、収納完了情報を受信すると、物体が筐体に収納されたことを第２端末装置４に通知する。つまり、通知部２３は、物体が筐体に収納された場合、物体が筐体に収納されたことを第２端末装置４に通知する。

【0090】

ステップＳ２２０：制御部２２は、収納履歴情報Ａ２を更新する。制御部２２は、記憶部２５に記憶される収納履歴情報Ａ２に、扉が施錠された日付及び時刻と、収納された荷物を示す情報とを組にして新たなレコードとして収納履歴情報Ａ２に追加する。

【0091】

ステップＳ２３０：制御部２２は、通信部２１によって、物体が収納されていることを第１端末装置３に通知する。

【0092】

ステップＳ２４０：配達員は、収納を中止する。配達員は、荷物を持ち帰る。
以上で、宅配ボックスシステム１は、荷物の預け入れ時の処理を終了する。

【0093】

なお、本実施形態では、第１鍵情報Ｋ１の有効期限が切れているか否かが判定され（ステップＳ１４０）、当該有効期限が切れていると判定された場合に鍵情報生成要求Ｒ２がサーバ５に送信される（ステップＳ１５０）場合の一例について説明したが、これに限られない。ステップＳ１４０の処理は省略されてもよい。つまり、第１鍵情報Ｋ１の有効期限が切れているか否かによらず、鍵情報生成要求部２４は、鍵情報生成要求Ｒ２を第１端末装置３を介してサーバ５に送信してもよい。

【0094】

なお、本実施形態では、制御部２２が、荷物の収納が完了した後の処理（ステップＳ２００）において、一時的な鍵情報である第１鍵情報Ｋ１を、認証に用いる鍵情報として記憶部２５に記憶させる場合の一例について説明したが、これに限られない。制御部２２は、通信部２１が第１鍵情報Ｋ１を受信すると、当該第１鍵情報Ｋ１をそのまま認証に用いる鍵情報として記憶部２５に記憶させてもよい。

【0095】

［荷物の取り出し時の宅配ボックスシステム１の処理］
図７は、本実施形態に係る宅配ボックスシステム１の荷物の取り出し時の処理の一例を示す図である。

【0096】

ステップＳ３１０：第２端末装置４は、第２解錠要求Ｒ３と、第２鍵情報Ｋ２とを第２近距離無線通信によって宅配ボックス２に送信する。宅配ボックス２の通信部２１は、第２解錠要求Ｒ３と、第２鍵情報Ｋ２とを第２端末装置４から受信する。

【0097】

ステップＳ３２０：制御部２２は、第１鍵情報Ｋ１と、第２鍵情報Ｋ２とが一致するか否かを判定する。制御部２２は、記憶部２５に記憶される第１鍵情報Ｋ１と、受信した第２鍵情報Ｋ２とが一致するか否かを判定する。

【0098】

制御部２２は、第１鍵情報Ｋ１と、第２鍵情報Ｋ２とが一致すると判定した場合（ステップＳ３２０；ＹＥＳ）、ステップＳ３３０の処理を実行する。一方、制御部２２は、第１鍵情報Ｋ１と、第２鍵情報Ｋ２とが一致しないと判定した場合（ステップＳ３２０；ＮＯ）、ステップＳ３８０の処理を実行する。

【0099】

ステップＳ３３０：制御部２２は、電子錠部２０を制御して、扉の解錠を行う。
したがって、制御部２２は、通信部２１が第２近距離無線通信によって第２端末装置４から第２解錠要求Ｒ３を受信した場合に、通信部２１が第２近距離無線通信によって第２端末装置４から受信した第２鍵情報Ｋ２と、宅配ボックス２に第１近距離無線通信によって供給された第１鍵情報Ｋ１とが一致する場合、電子錠部２０に扉の解錠を行わせる。

【0100】

ステップＳ３４０：受取人によって、宅配ボックス２の筐体内から荷物などの物体が取り出される。

【0101】

ステップＳ３５０：受取人によって、宅配ボックス２の扉が閉じられる。制御部２２は、扉が閉じられると、電子錠部２０に扉を施錠させる。

【0102】

ステップＳ３６０：制御部２２は、物体の取り出しが完了したと判定する。

【0103】

ステップＳ３７０：制御部２２は、取り出し履歴情報Ａ３を更新する。制御部２２は、記憶部２５に記憶される取り出し履歴情報Ａ３に、扉が施錠された日付及び時刻と、取り出された荷物を示す情報とを組にして新たなレコードとして追加する。

【0104】

制御部２２は、収納情報Ａ１を物体が収納されていることを示す状態から物体が収納されていないことを示す状態へと更新する。

【0105】

ステップＳ３８０：制御部２２は、鍵情報が不一致であることを第２端末装置４に通知する。
以上で、宅配ボックスシステム１は、荷物の取り出し時の処理を終了する。

【0106】

なお、本実施形態では、鍵情報Ｋ０がサーバ５によって生成される場合の一例について説明した。本実施形態では、第１端末装置３が、サーバ５によって生成された鍵情報Ｋ０を第１鍵情報Ｋ１として第１近距離無線通信によって宅配ボックス２に供給する。サーバ５は、生成した鍵情報Ｋ０を第２鍵情報Ｋ２として第２端末装置４に供給する。

【0107】

鍵情報Ｋ０はサーバ５によって生成される場合に限られない。鍵情報Ｋ０は第１端末装置３によって生成されてもよい。その場合、第１端末装置３は、第１アプリケーションＡＰ１を実行することによって鍵情報Ｋ０を生成する。第１端末装置３は、生成した鍵情報Ｋ０を第１鍵情報Ｋ１として第１近距離無線通信によって宅配ボックス２に供給する。第１端末装置３は、生成した鍵情報Ｋ０をサーバ５に送信し、サーバ５は、第１端末装置３から受信した鍵情報Ｋ０を第２鍵情報Ｋ２として第２端末装置４に供給する。

【0108】

したがって、鍵情報Ｋ０がサーバ５と第１端末装置３とのいずれによって生成される場合であっても、第１端末装置３は、鍵情報Ｋ０を第１鍵情報Ｋ１として第１近距離無線通信によって宅配ボックス２に供給する。また、サーバ５は、鍵情報Ｋ０を第２鍵情報Ｋ２として第２端末装置４に供給する。

【0109】

なお、本実施形態では、収納履歴情報Ａ２、及び取り出し履歴情報Ａ３が宅配ボックス２の記憶部２５に記憶されて管理される場合の一例について説明したが、これに限られない。収納履歴情報Ａ２、及び取り出し履歴情報Ａ３のうち少なくとも一方は、サーバ５に記憶されて管理されてもよい。また、収納履歴情報Ａ２、及び取り出し履歴情報Ａ３のうち少なくとも一方は、第１端末装置３に記憶されて、第１アプリケーションＡＰ１によって管理されてもよい。

【0110】

なお、本実施形態では、通知部２３、及び鍵情報生成要求部２４は、宅配ボックス２に備えられる場合の一例について説明したが、これに限られない。通知部２３、及び鍵情報生成要求部２４のうち少なくとも一方は、第１アプリケーションＡＰ１の機能の一部として、第１端末装置３に備えられてもよい。
また、通知部２３、及び鍵情報生成要求部２４ののうち少なくとも一方は、宅配ボックスシステム１の構成から省略されてもよい。

【0111】

［まとめ］
以上に説明したように、本実施形態に係る宅配ボックスシステム１は、宅配ボックス２と、第１端末装置３と、第２端末装置４と、サーバ５とを備える。第１端末装置３は、宅配ボックス２と第１近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）を行う。第２端末装置４は、宅配ボックス２と第２近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）を行う。サーバ５は、第１端末装置３及び第２端末装置それぞれとインターネットを介して通信可能である。
宅配ボックス２は、物体を収納可能な筐体１１と、筐体１１に設けられ、筐体１１の物体の出し入れを可能にする扉１２と、扉１２の施錠又は扉１２の解錠を行う電子錠１４と、第１端末装置３と第１近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）を行い、第２端末装置４と第２近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）を行う通信部２１と、電子錠１４を制御する制御部２２と、を備える。
第１端末装置３は、有効期限付きの鍵情報Ｋ０を第１鍵情報Ｋ１として第１近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）によって宅配ボックス２に供給する。
サーバ５は、鍵情報Ｋ０を第２鍵情報Ｋ２として第２端末装置４に供給する。
第２端末装置４は、解錠を示す制御命令である解錠要求（本実施形態において、第２解錠要求Ｒ３）と、第２鍵情報Ｋ２とを第２近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）によって宅配ボックス２に送信する。
制御部２２は、通信部２１が第２近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）によって第２端末装置４から解錠要求（本実施形態において、第２解錠要求Ｒ３）を受信した場合に、通信部２１が第２近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）によって第２端末装置４から受信した第２鍵情報Ｋ２と、宅配ボックス２に第１近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）によって供給された第１鍵情報Ｋ１とが一致する場合、電子錠１４に扉１２の解錠を行わせる。

【0112】

この構成により、本実施形態に係る宅配ボックスシステム１は、有効期限付きの鍵情報Ｋ０を利用して解錠を行うことができるため、インターネットに直接接続することなく利用者の携帯端末と近距離無線通信を行う宅配ボックスにおいて、セキュリティ性を高めるができる。

【0113】

宅配ボックスシステム１において、宅配ボックス２は、第１端末装置３及び第２端末装置４それぞれと近距離無線通信を行うことによって鍵情報を受信するため、インターネットに直接接続することがない。そのため、宅配ボックスシステム１では、例えばＬＴＥ通信によってインターネットに接続することが必須の従来の宅配ボックスのように、宅配ボックスをインターネットに接続することによる費用（ランニングコスト）が設置後にかからない。
また、宅配ボックスシステム１では、Ｗｉ－Ｆｉ通信によってインターネットに接続することが必須の従来の宅配ボックスのように、通信状況で宅配ボックスの設置場所が限定されてしまう状況や、設置できないといった状況を軽減できる。

【0114】

また、本実施形態に係る宅配ボックスシステム１では、物体が筐体１１に収納された場合、物体が筐体１１に収納されたことを第２端末装置４に通知する通知部２３をさらに備えてもよい。

【0115】

この構成により、本実施形態に係る宅配ボックスシステム１は、複数の宅配ボックスが受取人の第２端末装置４の周辺に存在するような場合であってもいずれの宅配ボックスに荷物が収納されたかを受取人に通知できるため、複数の宅配ボックスのいずれに荷物が収納されたか迷うことなく受取人は円滑に荷物を受け取ることができる。

【0116】

また、本実施形態に係る宅配ボックスシステム１では、筐体１１に物体が収納されていない場合に、扉１２の解錠が行われたときに、鍵情報Ｋ０を生成することを示す鍵情報生成要求Ｒ２を送信する鍵情報生成要求部２４をさらに備えてもよい。鍵情報生成要求部２４から鍵情報生成要求Ｒ２が送信された場合、鍵情報Ｋ０が生成され、第１端末装置３は、当該鍵情報を第１鍵情報Ｋ１として第１近距離無線通信（本実施形態において、ＢＬＥによる近距離無線通信）によって宅配ボックス２に供給し、かつサーバ５は、生成された鍵情報Ｋ０を第２鍵情報Ｋ２として第２端末装置４に供給する。

【0117】

この構成により、本実施形態に係る宅配ボックスシステム１は、鍵情報生成要求Ｒ２が送信される時期が、宅配ボックス２の扉が解錠された直後であるため、上述した２つの別の例と比べて、第１端末装置３が宅配ボックス２から近距離無線通信が可能な距離よりも遠くに離れてしまい、第１鍵情報Ｋ１が宅配ボックス２に送信できなくなってしまう状況は発生しにくい。

【0118】

また、本実施形態に係る宅配ボックスシステム１では、鍵情報生成要求部２４は、筐体１１に物体が収納されていない場合に、扉１２の解錠が行われたときに、鍵情報Ｋ０の有効期限が切れていた場合、鍵情報生成要求Ｒ２を送信してもよい。

【0119】

この構成により、本実施形態に係る宅配ボックスシステム１は、鍵情報Ｋ０の有効期限が切れていた場合であっても宅配ボックス２が第１端末装置３を介して自動的に鍵情報Ｋ０の再生成を要求できるため、利用者（配達員または受取人）が端末装置を操作して鍵情報Ｋ０の再生成を要求する手間が省ける。

【0120】

なお、上述した実施形態では、宅配ボックスシステム１が宅配業務において利用される場合の一例について説明したが、これに限られない。宅配ボックスシステム１は、例えば、個人の利用者間での物体の授受に利用されてもよい。

【0121】

なお、上述した実施形態における装置（宅配ボックス２、第１端末装置３、第２端末装置４、サーバ５）における任意の構成部の機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録し、そのプログラムをコンピュータシステムに読み込ませて実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｋ）－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリー（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

【0122】

また、上記のプログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記のプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、上記のプログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

【0123】

以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。

【符号の説明】

【0124】

１…宅配ボックスシステム、２…宅配ボックス、３…第１端末装置、４…第２端末装置、５…サーバ、１１…筐体、１２…扉、１３…外扉、１４…電子錠、２２…制御部、２１…通信部、Ｋ０…鍵情報、Ｋ１…第１鍵情報、Ｋ２…第２鍵情報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】