知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024013261
(43)【公開日】2024-02-01
(54)【発明の名称】鍵管理システム及び鍵管理方法
(51)【国際特許分類】
H04L 9/32 20060101AFI20240125BHJP
E05B 65/00 20060101ALI20240125BHJP
【ＦＩ】
H04L9/32 200B
E05B65/00 D
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2022115201
(22)【出願日】2022-07-20
(71)【出願人】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】中村 裕也
(72)【発明者】
【氏名】荒井 和重
(57)【要約】
【課題】宅配ロッカーを利用する際に、利便性を損なわずに、安全性を向上できる鍵管理システムを提供する。
【解決手段】利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む鍵管理システムであり、公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部と、前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行うロック機構部とを備える。
【選択図】図５
【解決手段】利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む鍵管理システムであり、公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部と、前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行うロック機構部とを備える。
【選択図】図５
【特許請求の範囲】
【請求項1】
利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む鍵管理システムであり、
公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部と、
前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行うロック機構部と
を備えるようにした鍵管理システム。
公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部と、
前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行うロック機構部と
を備えるようにした鍵管理システム。
【請求項2】
前記鍵生成部は、前記第１端末に設けられ、
前記第１端末は、チャレンジデータを取得し、前記第２端末に前記公開鍵を送信し、
前記第２端末は、施錠時に、前記公開鍵により前記チャレンジデータを暗号化した暗号化チャレンジデータを前記ロッカーに送信して前記ロッカーを施錠させ、
前記第１端末は、解錠時に、前記ロッカーに送信された前記暗号化したチャレンジデータを前記秘密鍵で復号して認証を行い、
前記ロッカーは、前記第１端末の認証結果に基づいて、復号されたチャレンジデータが前記取得されたチャレンジデータと一致していることを示す認証結果である場合に解錠する
ようにした請求項１に記載の鍵管理システム。
前記第１端末は、チャレンジデータを取得し、前記第２端末に前記公開鍵を送信し、
前記第２端末は、施錠時に、前記公開鍵により前記チャレンジデータを暗号化した暗号化チャレンジデータを前記ロッカーに送信して前記ロッカーを施錠させ、
前記第１端末は、解錠時に、前記ロッカーに送信された前記暗号化したチャレンジデータを前記秘密鍵で復号して認証を行い、
前記ロッカーは、前記第１端末の認証結果に基づいて、復号されたチャレンジデータが前記取得されたチャレンジデータと一致していることを示す認証結果である場合に解錠する
ようにした請求項１に記載の鍵管理システム。
【請求項3】
前記ロッカーから前記第１端末に前記暗号化チャレンジデータを送信し、
前記第１端末が、前記ロッカーから送信された前記暗号化チャレンジデータを前記秘密鍵で復号して認証を行う
ようにした請求項２に記載の鍵管理システム。
前記第１端末が、前記ロッカーから送信された前記暗号化チャレンジデータを前記秘密鍵で復号して認証を行う
ようにした請求項２に記載の鍵管理システム。
【請求項4】
前記鍵生成部は、前記第１端末に設けられ、
前記第１端末は、チャレンジデータを取得し、前記第２端末に前記公開鍵と前記チャレンジデータとを送信し、
前記第２端末は、施錠時に、前記公開鍵により前記チャレンジデータを暗号化した暗号化チャレンジデータを前記ロッカーに送信して前記ロッカーを施錠させ、
前記第１端末は、解錠時に、前記秘密鍵とチャレンジデータを前記ロッカーに送信し、
前記ロッカーは、前記施錠時に用いられた前記暗号化チャレンジデータを前記秘密鍵で復号し、前記第１端末から得られたチャレンジデータと前記復号することで得られたチャレンジデータと照合し、一致している場合に解錠する
ようにした請求項１に記載の鍵管理システム。
前記第１端末は、チャレンジデータを取得し、前記第２端末に前記公開鍵と前記チャレンジデータとを送信し、
前記第２端末は、施錠時に、前記公開鍵により前記チャレンジデータを暗号化した暗号化チャレンジデータを前記ロッカーに送信して前記ロッカーを施錠させ、
前記第１端末は、解錠時に、前記秘密鍵とチャレンジデータを前記ロッカーに送信し、
前記ロッカーは、前記施錠時に用いられた前記暗号化チャレンジデータを前記秘密鍵で復号し、前記第１端末から得られたチャレンジデータと前記復号することで得られたチャレンジデータと照合し、一致している場合に解錠する
ようにした請求項１に記載の鍵管理システム。
【請求項5】
前記鍵生成部は前記ロッカーに設けられ、
前記ロッカーは、チャレンジデータを取得し、前記第２端末に前記公開鍵と前記チャレンジデータとを送信し、前記第１端末に前記秘密鍵と前記チャレンジデータとを送信し、
前記第２端末は、施錠時に、前記公開鍵により前記チャレンジデータを暗号化することで得られる暗号化チャレンジデータを前記ロッカーに送信し、
前記ロッカーが、前記第２端末から受信した暗号化チャレンジデータを前記秘密鍵で復号し、前記取得されたチャレンジデータと前記復号することで得られたチャレンジデータと照合し、一致している場合に施錠し、
前記第１端末は、解錠時に、前記秘密鍵により前記チャレンジデータを暗号化することで得られる暗号化チャレンジデータを前記ロッカーに送信し、
前記ロッカーが、前記第１端末から受信した暗号化チャレンジデータを前記公開鍵で復号し、前記取得されたチャレンジデータと前記復号することで得られたチャレンジデータと照合し、一致している場合に解錠する
ようにした請求項１に記載の鍵管理システム。
前記ロッカーは、チャレンジデータを取得し、前記第２端末に前記公開鍵と前記チャレンジデータとを送信し、前記第１端末に前記秘密鍵と前記チャレンジデータとを送信し、
前記第２端末は、施錠時に、前記公開鍵により前記チャレンジデータを暗号化することで得られる暗号化チャレンジデータを前記ロッカーに送信し、
前記ロッカーが、前記第２端末から受信した暗号化チャレンジデータを前記秘密鍵で復号し、前記取得されたチャレンジデータと前記復号することで得られたチャレンジデータと照合し、一致している場合に施錠し、
前記第１端末は、解錠時に、前記秘密鍵により前記チャレンジデータを暗号化することで得られる暗号化チャレンジデータを前記ロッカーに送信し、
前記ロッカーが、前記第１端末から受信した暗号化チャレンジデータを前記公開鍵で復号し、前記取得されたチャレンジデータと前記復号することで得られたチャレンジデータと照合し、一致している場合に解錠する
ようにした請求項１に記載の鍵管理システム。
【請求項6】
前記チャレンジデータは、乱数により生成されたデータである請求項１から請求項５のいずれか１項に記載の鍵管理システム。
【請求項7】
前記鍵ペアは、非対称暗号化アルゴリズムにより生成された秘密鍵及び公開鍵である請求項６に記載の鍵管理システム。
【請求項8】
利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む鍵管理方法であり、
公開鍵と秘密鍵とからなる鍵ペアを生成し、
チャレンジデータを取得し、
前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、
前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行う
鍵管理方法。
公開鍵と秘密鍵とからなる鍵ペアを生成し、
チャレンジデータを取得し、
前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、
前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行う
鍵管理方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、鍵管理システム及び鍵管理方法に関する。
【背景技術】
【0002】
ネット通販の普及とともに、宅配ロッカーを設置した住宅が増加している。また、駅やコンビニエンスストア等に設置され、ネット通販等の荷物を一時的に収納できるようにした宅配ロッカーが登場している。また、特許文献１には、収納ボックスの施錠及び解錠のうち少なくとも一方を行うための異なる鍵を用いるものが記載されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１９－８４１７１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
一般的な宅配ロッカーのロック機構では、利用者だけが知り得るＰＩＮ（Personal Identification Number）番号を設定して施錠及び解錠が行われる。このようなロック機構では、宅配業者が荷物を収納する際に、ＰＩＮ番号がわからないと解錠が行えない。このため、ＰＩＮ番号を利用者と宅配業者とで共有する必要がある。しかしながら、利用者と宅配業者とでＰＩＮ番号を共有すると、ＰＩＮ番号が流出し、荷物の盗難が懸念される。
【0005】
上述の課題を鑑み、本発明は、宅配ロッカーを利用する際に、利便性を損なわずに、安全性を向上できる鍵管理システムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明の一態様に係る鍵管理システムは、利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む鍵管理システムであり、公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部と、前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行うロック機構部とを備えるようにした鍵管理システムである。
【0007】
本発明の一態様に係る鍵管理方法は、利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む鍵管理方法であり、公開鍵と秘密鍵とからなる鍵ペアを生成し、チャレンジデータを取得し、前記第２端末からの指示に応じて、前記公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいて前記ロッカーの施錠を行い、前記第１端末からの指示に応じて、前記暗号化チャレンジデータを前記秘密鍵を用いて復号することで得られるチャレンジデータに基づいて前記ロッカーの解錠を行う鍵管理方法である。
【発明の効果】
【0008】
本発明によれば、公開鍵と秘密鍵とからなる鍵ペアを生成し、施錠時には公開鍵を用い、解錠時には秘密鍵を用いるようにしている。これにより、利用者と宅配業者とでＰＩＮ番号を共有することがなくなり、宅配ロッカーを利用する際に、利便性を損なわずに、安全性を向上できる。
【図面の簡単な説明】
【0009】
【図1A】本発明の第１の実施形態に係る鍵管理システムの概要の説明図である。
【図1B】本発明の第１の実施形態に係る鍵管理システムの概要の説明図である。
【図1C】本発明の第１の実施形態に係る鍵管理システムの概要の説明図である。
【図2】本発明の第１の実施形態に係る鍵管理システムにおける利用者端末の機能に基づくブロック図である。
【図3】本発明の第１の実施形態に係る鍵管理システムにおける配達員端末の機能に基づくブロック図である。
【図4】本発明の第１の実施形態に係る鍵管理システムにおける宅配ロッカーの機能に基づくブロック図である。
【図5】本発明の第１の実施形態に係る鍵管理システムの動作を説明するためのシーケンス図である。
【図6A】本発明の第２の実施形態に係る鍵管理システムの概要の説明図である。
【図6B】本発明の第２の実施形態に係る鍵管理システムの概要の説明図である。
【図6C】本発明の第２の実施形態に係る鍵管理システムの概要の説明図である。
【図7】本発明の第２の実施形態に係る鍵管理システムにおける利用者携帯端末の機能に基づくブロック図である。
【図8】本発明の第２の実施形態に係る鍵管理システムにおける配達員携帯端末の機能に基づくブロック図である。
【図9】本発明の第２の実施形態に係る鍵管理システムにおける宅配ロッカーの機能に基づくブロック図である。
【図10】本発明の第２の実施形態に係る鍵管理システムの動作を説明するためのシーケンス図である。
【図11A】本発明の第３の実施形態に係る鍵管理システムの概要の説明図である。
【図11B】本発明の第３の実施形態に係る鍵管理システムの概要の説明図である。
【図11C】本発明の第３の実施形態に係る鍵管理システムの概要の説明図である。
【図12】本発明の第３の実施形態に係る鍵管理システムにおける利用者端末の機能に基づくブロック図である。
【図13】本発明の第３の実施形態に係る鍵管理システムにおける配達員端末の機能に基づくブロック図である。
【図14】本発明の第３の実施形態に係る鍵管理システムにおける宅配ロッカーの機能に基づくブロック図である。
【図15】本発明の第３の実施形態に係る鍵管理システムの動作を説明するためのシーケンス図である。
【発明を実施するための形態】
【0010】
以下、本発明の実施の形態について図面を参照しながら説明する。
本実施形態における鍵管理システムは、利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む。また、鍵管理システムは、公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部を有する。鍵生成部は、第１端末、第２端末、ロッカーのいずれに設けられていてもよいし、通信可能なサーバ装置に設けられていてもよい。
ロッカーは、ロック機構部を有する。ロック機構部は、第２端末からの指示に応じて、公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいてロッカーの施錠を行う。また、ロック機構部は、第１端末からの指示に応じて、暗号化チャレンジデータを秘密鍵を用いて復号することで得られるチャレンジデータに基づいてロッカーの解錠を行う。
施錠時に利用される暗号化チャレンジデータは、ロッカー、第１端末、第２端末のいずれにおいて生成されてもよい。第１端末において暗号化チャレンジデータを生成する場合には、秘密鍵を用いてチャレンジデータが暗号化されてもよい。第２端末において暗号化チャレンジデータを生成する場合には、公開鍵を用いてチャレンジデータが暗号化されてもよい。
解錠時時に利用される暗号化チャレンジデータは、ロッカー、第１端末のいずれにおいて生成されてもよい。第１端末において暗号化チャレンジデータを復号する場合には、秘密鍵を用いてチャレンジデータを復号してもよい。ロッカーにおいて暗号化チャレンジデータを復号する場合には、秘密鍵を用いて暗号化チャレンジデータを復号してもよいし、公開鍵を用いて暗号化チャレンジデータを復号してもよい。
ロッカーの施錠や解錠の仕方や、チャレンジデータの暗号化の処理、暗号化チャレンジデータの復号の処理については、様々な構成を取り得るが、以下にその具体例を説明する。
本実施形態における鍵管理システムは、利用者によって利用される第１端末と、配達員によって利用される第２端末と、荷物を保管するロッカーとを含む。また、鍵管理システムは、公開鍵と秘密鍵とからなる鍵ペアを生成する鍵生成部を有する。鍵生成部は、第１端末、第２端末、ロッカーのいずれに設けられていてもよいし、通信可能なサーバ装置に設けられていてもよい。
ロッカーは、ロック機構部を有する。ロック機構部は、第２端末からの指示に応じて、公開鍵を用いてチャレンジデータが暗号化された暗号化チャレンジデータに基づいてロッカーの施錠を行う。また、ロック機構部は、第１端末からの指示に応じて、暗号化チャレンジデータを秘密鍵を用いて復号することで得られるチャレンジデータに基づいてロッカーの解錠を行う。
施錠時に利用される暗号化チャレンジデータは、ロッカー、第１端末、第２端末のいずれにおいて生成されてもよい。第１端末において暗号化チャレンジデータを生成する場合には、秘密鍵を用いてチャレンジデータが暗号化されてもよい。第２端末において暗号化チャレンジデータを生成する場合には、公開鍵を用いてチャレンジデータが暗号化されてもよい。
解錠時時に利用される暗号化チャレンジデータは、ロッカー、第１端末のいずれにおいて生成されてもよい。第１端末において暗号化チャレンジデータを復号する場合には、秘密鍵を用いてチャレンジデータを復号してもよい。ロッカーにおいて暗号化チャレンジデータを復号する場合には、秘密鍵を用いて暗号化チャレンジデータを復号してもよいし、公開鍵を用いて暗号化チャレンジデータを復号してもよい。
ロッカーの施錠や解錠の仕方や、チャレンジデータの暗号化の処理、暗号化チャレンジデータの復号の処理については、様々な構成を取り得るが、以下にその具体例を説明する。
【0011】
また、ここでチャレンジデータは、第１端末、第２端末、ロッカー、サーバ装置のいずれかに設けられていてもよい。チャレンジデータは、ロッカーを施錠または解錠をするために用いられるデータであり、数字、アルファベットなどの文字であってもよいし、バーコードや二次元バーコード等の機械読取可能なコードであってもよい。チャレンジデータは、乱数を発生することで得られる文字列またはコードであってもよい。
【0012】
また、ロック機構部は、ロッカーの解錠を行う場合、施錠前に準備されたチャレンジデータと、暗号化チャレンジデータを公開鍵または秘密鍵で復号して得られたチャレンジデータとが一致するか否かを照合することで認証を行い、照合結果が一致する場合に解錠をし、一致しない場合には、解錠せずに施錠状態を維持する。
ロッカーは、宅配業者の配達員によって、配達対象の荷物が当該ロッカーのいずれかの収容場所に収容され、配達先が指定され、施錠状態に移行すると、その収容場所に割り当てられた識別番号と、荷物が届いたことを、第１端末に通知する。ここでは、配達員によって配達先について指定入力されることで、その配達先のユーザを特定し、そのユーザが利用する第１端末の送信先アドレスを割り出し、通知する。ロッカーがアパートやマンション等に設置されている場合には、部屋番号等を配達先として指定することができる。この場合、ロッカーは、部屋番号毎に、その部屋に住む居住者が利用する第１端末の送信先アドレスを送信先データとして予め記憶しており、そのデータを参照することで、送信先を特定することができる。
ロッカーが１戸建てに設置されている場合には、その１戸建てに住む居住者が配達先として指定してもよいし、宛先の入力を省略することもできる。この場合、ロッカーは、１戸建ての居住者が利用する第１端末の送信先アドレスを送信先データとして予め記憶しており、そのデータを参照することで、送信先を特定することができる。
ロッカーが駅や公共施設、コンビニ等に設置される場合には、配達員がロッカーに荷物を収容した際、そのロッカーが設置された場所と、ロッカーにおいて荷物が収容された収容場所を示す番号を、第２端末から第１端末に対して通知するようにしてもよい。第１端末のアドレスは、例えば、インターネットショッピング等の通信販売によって購入された商品を配達する場合には、購入者の連絡先として通信販売サイトに登録されるため、その連絡先を第２端末から通信販売サイト上において指定することで、第１端末に対して、収容場所を通知することができる。
ロッカーは、宅配業者の配達員によって、配達対象の荷物が当該ロッカーのいずれかの収容場所に収容され、配達先が指定され、施錠状態に移行すると、その収容場所に割り当てられた識別番号と、荷物が届いたことを、第１端末に通知する。ここでは、配達員によって配達先について指定入力されることで、その配達先のユーザを特定し、そのユーザが利用する第１端末の送信先アドレスを割り出し、通知する。ロッカーがアパートやマンション等に設置されている場合には、部屋番号等を配達先として指定することができる。この場合、ロッカーは、部屋番号毎に、その部屋に住む居住者が利用する第１端末の送信先アドレスを送信先データとして予め記憶しており、そのデータを参照することで、送信先を特定することができる。
ロッカーが１戸建てに設置されている場合には、その１戸建てに住む居住者が配達先として指定してもよいし、宛先の入力を省略することもできる。この場合、ロッカーは、１戸建ての居住者が利用する第１端末の送信先アドレスを送信先データとして予め記憶しており、そのデータを参照することで、送信先を特定することができる。
ロッカーが駅や公共施設、コンビニ等に設置される場合には、配達員がロッカーに荷物を収容した際、そのロッカーが設置された場所と、ロッカーにおいて荷物が収容された収容場所を示す番号を、第２端末から第１端末に対して通知するようにしてもよい。第１端末のアドレスは、例えば、インターネットショッピング等の通信販売によって購入された商品を配達する場合には、購入者の連絡先として通信販売サイトに登録されるため、その連絡先を第２端末から通信販売サイト上において指定することで、第１端末に対して、収容場所を通知することができる。
【0013】
＜第１の実施形態＞
図１Ａから図１Ｃは、本発明の第１の実施形態に係る鍵管理システム１の概要の説明図である。図１Ａから図１Ｃにおいて、利用者端末（第１端末）１０は、宅配ロッカーの利用者４０が利用する端末である。配達員端末（第２端末）２０は、宅配業者の配達員５０が利用する端末である。利用者端末１０及び配達員端末２０としては、例えばそれぞれスマートフォンまたはタブレット端末を用いることができる。宅配ロッカー３０は、宅配便等の荷物を保管する宅配ロッカーである。宅配ロッカー３０としては、駅やコンビニエンスストア等に設置され、通販等によって購入された商品が梱包箱に入れられた荷物を一時的に収納できるものであってもよい。また、宅配ロッカー３０としては、アパートやマンションに設置されるものであってもよい。また、宅配ロッカー３０としては、戸建て住宅に設置されるものであってもよい。
図１Ａから図１Ｃは、本発明の第１の実施形態に係る鍵管理システム１の概要の説明図である。図１Ａから図１Ｃにおいて、利用者端末（第１端末）１０は、宅配ロッカーの利用者４０が利用する端末である。配達員端末（第２端末）２０は、宅配業者の配達員５０が利用する端末である。利用者端末１０及び配達員端末２０としては、例えばそれぞれスマートフォンまたはタブレット端末を用いることができる。宅配ロッカー３０は、宅配便等の荷物を保管する宅配ロッカーである。宅配ロッカー３０としては、駅やコンビニエンスストア等に設置され、通販等によって購入された商品が梱包箱に入れられた荷物を一時的に収納できるものであってもよい。また、宅配ロッカー３０としては、アパートやマンションに設置されるものであってもよい。また、宅配ロッカー３０としては、戸建て住宅に設置されるものであってもよい。
【0014】
図１Ａに示すように、宅配ロッカー３０を利用する場合、利用者４０は利用者端末１０を操作して、秘密鍵及び公開鍵からなる鍵ペアと、チャレンジデータを生成する。利用者端末１０で生成された公開鍵とチャレンジデータは、配達員端末２０に送信される。利用者端末１０から配達員端末２０への公開鍵やチャレンジデータの送信は、移動体通信網やＷｉＦｉ通信網、近距離無線通信、あるいは赤外線通信を用いて行ってもよい。また、利用者端末１０から配達員端末２０への公開鍵やチャレンジデータの送信は、例えば電子メールを利用して行ってもよい。また、宅配ロッカー３０の管理者や宅配業者の管理者が立ち上げたサイトを使って行うようにしてもよい。
【0015】
図１Ｂに示すように、配達員５０は、例えば利用者４０が注文した商品を荷物６０として宅配ロッカー３０に運送し、この荷物６０を宅配ロッカー３０に収納する。そして、配達員５０は、宅配ロッカー３０に荷物を収納したら、配達員端末２０により、公開鍵を使ってチャレンジデータを暗号化し、この暗号化チャレンジデータを宅配ロッカー３０に送信する。宅配ロッカー３０は、配達員端末２０から暗号化チャレンジデータを受信すると、宅配ロッカー３０の施錠を行い、暗号化チャレンジデータを保存する。配達員端末２０から宅配ロッカー３０への暗号化チャレンジデータの送信は、移動体通信網やＷｉＦｉ通信網、近距離無線通信、あるいは赤外線通信を用いて行ってもよい。また、配達員端末２０から宅配ロッカー３０への暗号化チャレンジデータの送信は、宅配ロッカー３０の管理者や宅配業者の管理者が立ち上げたサイトを使って行うようにしてもよい。また、配達員端末２０のディスプレイに、暗号化チャレンジデータを示すバーコードを表示させ、このバーコードを宅配ロッカー３０側のカメラで読み込ませるようにしてもよい。更に、配達員端末２０のディスプレイに、暗号化チャレンジデータを示す文字や数字を表示させ、この文字や数字を宅配ロッカー３０のキーボードで打ち込むようにしてもよい。
【0016】
図１Ｃに示すように、利用者４０が宅配ロッカー３０から荷物を取り出す場合、宅配ロッカー３０は、施錠時に配達員端末２０から受信した暗号化チャレンジデータを読み出し、利用者端末１０に送信する。利用者端末１０は、宅配ロッカー３０から暗号化チャレンジデータを受信すると、宅配ロッカー３０からの暗号化チャレンジデータを秘密鍵を用いて復号する。そして、利用者端末１０は、復号したチャレンジデータを照合する。利用者端末１０は、照合の結果、チャレンジデータが正しく復号されていれば、解錠コマンドを宅配ロッカー３０に送信する。宅配ロッカー３０は、利用者端末１０から送られてきた解錠コマンドを受信すると、宅配ロッカー３０の解錠を行う。宅配ロッカー３０から利用者端末１０への暗号化チャレンジデータの送信は、移動体通信網やＷｉＦｉ（登録商標）通信網、近距離無線通信や赤外線通信を用いて行ってもよい。また、宅配ロッカー３０から利用者端末１０への暗号化チャレンジデータの送信及び利用者端末１０から宅配ロッカー３０への解錠コマンドの送信は、宅配ロッカー３０の管理者や宅配業者の管理者が立ち上げたサイトを使って行うようにしてもよい。また、宅配ロッカー３０のディスプレイに、暗号化チャレンジデータを示すバーコードを表示させ、このバーコードを利用者端末１０側のカメラで読み込ませるようにしてもよい。更に、宅配ロッカー３０のディスプレイに、暗号化チャレンジデータを示す文字や数字を表示させ、この文字や数字を配達員端末２０の入力部に打ち込むようにしてもよい。
【0017】
図２は、本発明の第１の実施形態に係る鍵管理システム１における利用者端末１０の機能に基づくブロック図である。
【0018】
図２に示すように、利用者端末１０は、鍵ペア生成部１１と、チャレンジデータ生成部１２と、認証部１３とを有する。鍵ペア生成部１１は、例えばＲＳＡ方式等の非対称アルゴリズムにより秘密鍵と公開鍵とからなる鍵ペアを生成する。チャレンジデータ生成部１２は、乱数によりチャレンジデータを生成する。公開鍵及びチャレンジデータは、配達員端末２０に送信される。
【0019】
解錠時には、宅配ロッカー３０から、施錠時に配達員端末２０から受信した暗号化チャレンジデータが送られてくる。この暗号化チャレンジデータは、公開鍵により暗号化されている。認証部１３は、この公開鍵により暗号化されたチャレンジデータを秘密鍵により復号し、復号されたチャレンジデータと、チャレンジデータ生成部１２で生成された本来のチャレンジデータとを照合することにより、認証を行う。
【0020】
図３は、本発明の第１の実施形態に係る鍵管理システム１における配達員端末２０の機能に基づくブロック図である。図３に示すように、配達員端末２０は、公開鍵設定部２１と、チャレンジデータ設定部２２と、暗号化部２３とを有する。公開鍵設定部２１は、利用者端末１０から受信した公開鍵を設定する。チャレンジデータ設定部２２は、利用者端末１０から受信したチャレンジデータを設定する。暗号化部２３は、公開鍵設定部２１に設定された公開鍵により、チャレンジデータ設定部２２に設定されたチャレンジデータを暗号化する。この暗号化チャレンジデータは、施錠時に、宅配ロッカー３０に送信される。
【0021】
図４は、本発明の第１の実施形態に係る鍵管理システム１における宅配ロッカー３０の機能に基づくブロック図である。図４に示すように、宅配ロッカー３０は、暗号化データ保存部３１と、ロック機構部３２とを有する。暗号化データ保存部３１は、施錠時に配達員５０の配達員端末２０から送られてきた公開鍵で暗号化されたチャレンジデータを保存する。ロック機構部３２は、宅配ロッカー３０の施錠及び解錠を行う。暗号化データ保存部３１に配達員端末２０からの暗号化チャレンジデータが保存されると、ロック機構部３２により施錠が行われる。また、利用者端末１０から解錠コマンドが送られてくると、ロック機構部３２により解錠が行われる。
【0022】
図５は、本発明の第１の実施形態に係る鍵管理システム１の動作を説明するためのシーケンス図である。
【0023】
（ステップＳ１）利用者４０の利用者端末１０は、秘密鍵及び公開鍵とからなる鍵ペアと、チャレンジデータを生成する。
【0024】
（ステップＳ２）利用者端末１０は、公開鍵及びチャレンジデータを配達員５０の配達員端末２０に送信する。
【0025】
（ステップＳ３）配達員５０の配達員端末２０は、利用者端末１０から送られてきた公開鍵とチャレンジデータを受信する。
【0026】
（ステップＳ４）配達員５０は、例えば利用者４０が注文した商品を荷物６０として宅配ロッカー３０に運送し、この荷物６０を宅配ロッカー３０に収納する。
【0027】
（ステップＳ５）宅配ロッカー３０は、配達員５０により収納された荷物６０を保管する。
【0028】
（ステップＳ６）配達員端末２０は、公開鍵を使って、チャレンジデータを暗号化する。
【0029】
（ステップＳ７）配達員端末２０は、暗号化チャレンジデータを宅配ロッカー３０に送信する。
【0030】
（ステップＳ８）宅配ロッカー３０は、配達員端末２０から送られてきた暗号化チャレンジデータを受信し、宅配ロッカー３０の施錠を行い、暗号化チャレンジデータを保存する。
【0031】
（ステップＳ９）解錠時には、宅配ロッカー３０は、施錠時に保存した暗号化チャレンジデータを利用者端末１０に送信する。
【0032】
（ステップＳ１０）利用者端末１０は、宅配ロッカー３０から暗号化チャレンジデータを受信する。
【0033】
（ステップＳ１１）利用者端末１０は、秘密鍵を用いて、チャレンジデータを復号する。
【0034】
（ステップＳ１２）利用者端末１０は、復号したチャレンジデータと、本来のチャレンジデータと照合する。
【0035】
（ステップＳ１３）利用者端末１０は、照合の結果、正しいチャレンジデータが復号されていれば（復号したチャレンジデータと本来のチャレンジデータとが一致する場合）、解錠コマンドを宅配ロッカー３０に送信する。
【0036】
（ステップＳ１４）宅配ロッカー３０は、配達員端末２０から送られてきた解錠コマンドを受信すると、宅配ロッカー３０の解錠を行う。
【0037】
このように、本実施形態では、利用者４０は利用者端末１０により公開鍵と秘密鍵とからなる鍵ペアを生成し、公開鍵だけを配達員５０の配達員端末２０に送信している。そして、宅配ロッカー３０の施錠時には、公開鍵を用いてチャレンジデータを暗号化し、解錠時には、秘密鍵を用いてチャレンジデータを復号して照合を行っている。この場合、宅配ロッカー３０を解錠できるのは、秘密鍵を持っている利用者端末１０の利用者４０だけである。配達員５０が持っている公開鍵が流出したとしても、公開鍵では宅配ロッカー３０を解錠することはできない。このように、本実施形態では、利用者４０のみが宅配ロッカー３０を解錠できることになるので、セキュリティの向上を図ることができる。
【0038】
【0039】
図６Ａに示すように、宅配ロッカー１３０を利用する場合、利用者１４０は利用者端末１１０を操作して、秘密鍵及び公開鍵からなる鍵ペアと、チャレンジデータを生成する。利用者端末１１０で生成された公開鍵とチャレンジデータは、配達員１５０の配達員端末１２０に送信される。
【0040】
図６Ｂに示すように、配達員１５０は、例えば利用者１４０が注文した商品を荷物１６０として宅配ロッカー１３０に運送し、この荷物１６０を宅配ロッカー１３０に収納する。そして、配達員１５０は、宅配ロッカー１３０に荷物１６０を収納したら、配達員端末１２０により、公開鍵を使ってチャレンジデータを暗号化し、この暗号化チャレンジデータを宅配ロッカー１３０に送信する。宅配ロッカー１３０は、配達員端末１２０から暗号化チャレンジデータを受信すると、宅配ロッカー１３０の施錠を行い、暗号化チャレンジデータを保存する。
【0041】
図６Ｃに示すように、利用者１４０が宅配ロッカー１３０から荷物を取り出す場合、利用者１４０は、利用者端末１１０を操作して、宅配ロッカー１３０に秘密鍵とチャレンジデータを送信する。宅配ロッカー１３０は、利用者端末１１０からの秘密鍵を用いて、施錠時に配達員端末１２０から受信した暗号化チャレンジデータを復号し、復号したチャレンジデータを照合する。宅配ロッカー１３０は、照合の結果、チャレンジデータが正しく復号されていれば、宅配ロッカー１３０の解錠を行う。
【0042】
図７は、本発明の第１の実施形態に係る鍵管理システム１における利用者端末１１０の機能に基づくブロック図である。図７に示すように、利用者端末１１０は、鍵ペア生成部１１１と、チャレンジデータ生成部１１２とを有する。鍵ペア生成部１１１は、例えばＲＳＡ方式等の非対称アルゴリズムにより秘密鍵と公開鍵とからなる鍵ペアを生成する。チャレンジデータ生成部１１２は、乱数によりチャレンジデータを生成する。公開鍵及びチャレンジデータは、配達員端末２０に送信される。また、解錠時には、暗号鍵及びチャレンジデータが宅配ロッカー３０に送信される。
【0043】
図８は、本発明の第２の実施形態に係る鍵管理システム１０１における配達員端末２０の機能に基づくブロック図である。図８に示すように、配達員端末１２０は、公開鍵設定部１２１と、チャレンジデータ設定部１２２と、暗号化部１２３とを有する。公開鍵設定部１２１は、利用者端末１１０から受信した公開鍵を設定する。チャレンジデータ設定部１２２は、利用者端末１１０から受信したチャレンジデータを設定する。暗号化部１２３は、公開鍵設定部１２１に設定された公開鍵によりチャレンジデータを暗号化する。この暗号化チャレンジデータは、施錠時に、宅配ロッカー１３０に送信される。
【0044】
図９は、本発明の第２の実施形態に係る鍵管理システム１０１における宅配ロッカー３０の機能に基づくブロック図である。図９に示すように、宅配ロッカー１３０は、暗号化データ保存部１３１と、ロック機構部１３２と、認証部１３３とを有する。暗号化データ保存部１３１は、施錠時に配達員１５０の配達員端末１２０から送られてきた暗号化チャレンジデータを保存する。この暗号化チャレンジデータは、配達員端末１２０により、チャレンジデータを公開鍵で暗号化したものである。
【0045】
解錠時には、利用者端末１１０から、秘密鍵とチャレンジデータとが送られてくる。この秘密鍵とチャレンジデータとが認証部１３３に送られる。また、解錠時には、暗号化データ保存部１３１から暗号化チャレンジデータが送られる。認証部１３３は、この公開鍵により暗号化されたチャレンジデータを秘密鍵により復号し、復号されたチャレンジデータと、チャレンジデータとを照合することにより、認証を行う。ロック機構部１３２は、宅配ロッカー１３０の施錠及び解錠を制御する。
【0046】
図１０は、本発明の第２の実施形態に係る鍵管理システム１０１の動作を説明するためのシーケンス図である。
【0047】
（ステップＳ１０１）利用者１４０の利用者端末１１０は、秘密鍵及び公開鍵とからなる鍵ペアと、チャレンジデータを生成する。
【0048】
（ステップＳ１０２）利用者端末１１０は、公開鍵とチャレンジデータを配達員１５０の配達員端末１２０に送信する。
【0049】
（ステップＳ１０３）配達員端末１２０は、利用者端末１１０から送られてきた公開鍵とチャレンジデータを受信する。
【0050】
（ステップＳ１０４）配達員１５０は、例えば利用者１４０が注文した商品を荷物として宅配ロッカー１３０に運送し、この荷物を宅配ロッカー１３０に収納する。
【0051】
（ステップＳ１０５）宅配ロッカー１３０は、配達員１５０により収納された荷物を保管する。
【0052】
（ステップＳ１０６）配達員端末１２０は、公開鍵を使って、チャレンジデータを暗号化する。
【0053】
（ステップＳ１０７）配達員端末１２０は、暗号化チャレンジデータを宅配ロッカー１３０に送信する。
【0054】
（ステップＳ１０８）宅配ロッカー１３０は、配達員端末１２０から送られてきた暗号化チャレンジデータを受信すると、宅配ロッカー１３０の施錠を行い、暗号化チャレンジデータを保存する。
【0055】
（ステップＳ１０９）解錠時には、利用者１４０の利用者端末１１０は、宅配ロッカー１３０に、秘密鍵とチャレンジデータを送信する。
【0056】
（ステップＳ１１０）宅配ロッカー１３０は、利用者端末１１０から送られてきた秘密鍵とチャレンジデータを受信する。
【0057】
（ステップＳ１１１）宅配ロッカー１３０は、利用者端末１１０から受信した秘密鍵を用いて、施錠時に保存した暗号化チャレンジデータを復号する。
【0058】
（ステップＳ１１２）宅配ロッカー１３０は、復号したチャレンジデータと、利用者端末１１０から受信した本来のチャレンジデータとを照合する。
【0059】
（ステップＳ１１３）利用者端末１１０は、照合の結果、正しいチャレンジデータが復号されていれば、宅配ロッカー１３０の解錠を行う。
【0060】
本実施形態では、利用者１４０は利用者端末１１０により公開鍵と秘密鍵とからなる鍵ペアを生成し、公開鍵だけを配達員１５０の配達員端末１２０に送信している。そして、施錠時に、配達員端末１２０で公開鍵でチャレンジデータを暗号化して、宅配ロッカー１３０に送信している。このような施錠時の処理は、前述の第１の実施形態と同様である。
【0061】
解錠時に、前述の第１の実施形態では、宅配ロッカー３０から利用者端末１０へ暗号化チャレンジデータを送信し、利用者端末１０側で認証処理を行っている。これに対して、この第２の実施形態では、利用者端末１１０から宅配ロッカー１３０に秘密鍵とチャレンジデータを送信し、宅配ロッカー１３０側で認証処理を行っている。このように、第１の実施形態では、解錠時に、利用者端末１０で認証処理を行っているのに対して、第２の実施形態では、解錠時に、宅配ロッカー３０で認証処理を行っている。
【0062】
【0063】
図１１Ａに示すように、宅配ロッカー２３０を利用する場合、宅配ロッカー２３０は、秘密鍵及び公開鍵からなる鍵ペアと、チャレンジデータを生成する。宅配ロッカー２３０で生成された秘密鍵とチャレンジデータは、利用者端末２１０に送信される。宅配ロッカー２３０で生成された公開鍵とチャレンジデータは、配達員端末２２０に送信される。
【0064】
図１１Ｂに示すように、配達員２５０は、例えば利用者２４０が注文した商品を荷物として宅配ロッカー２３０に運送し、この荷物２６０を宅配ロッカー２３０に収納する。そして、配達員２５０は、宅配ロッカー２３０に荷物２６０を収納したら、配達員端末２２０により、公開鍵を使ってチャレンジデータを暗号化し、この暗号化チャレンジデータを宅配ロッカー２３０に送信する。宅配ロッカー２３０は、配達員端末２２０から受信した暗号化チャレンジデータを秘密鍵を用いて復号し、復号したチャレンジデータを照合する。宅配ロッカー２３０は、照合の結果、チャレンジデータが正しく復号されていれば、宅配ロッカー２３０の施錠を行う。
【0065】
図１１Ｃに示すように、利用者２４０が宅配ロッカー２３０から荷物２６０を取り出す場合、利用者２４０は、利用者端末２１０により、秘密鍵を使ってチャレンジデータを暗号化し、この暗号化チャレンジデータを宅配ロッカー２３０に送信する。宅配ロッカー２３０は、利用者端末２１０から受信した暗号化チャレンジデータを公開鍵を用いて復号し、復号したチャレンジデータを照合する。宅配ロッカー２３０は、照合の結果、チャレンジデータが正しく復号されていれば、宅配ロッカー２３０の解錠を行う。
【0066】
図１２は、本発明の第３の実施形態に係る鍵管理システム２０１における利用者端末２１０の機能に基づくブロック図である。図１２に示すように、利用者端末２１０は、秘密鍵設定部２１１と、チャレンジデータ設定部２１２と、暗号化部２１３とを有する。秘密鍵設定部２１１は、宅配ロッカー２３０から受信した秘密鍵を設定する。チャレンジデータ設定部２１２は、宅配ロッカー２３０から受信したチャレンジデータを設定する。暗号化部２１３は、秘密鍵によりチャレンジデータを暗号化する。この暗号化チャレンジデータは、解錠時に、宅配ロッカー２３０に送られ、解錠時の認証に用いられる。
【0067】
図１３は、本発明の第３の実施形態に係る鍵管理システム２０１における配達員端末２２０の機能に基づくブロック図である。図１３に示すように、配達員端末２２０は、公開鍵設定部２２１と、チャレンジデータ設定部２２２と、暗号化部２２３とを有する。公開鍵設定部２２１は、宅配ロッカー２３０から受信した公開鍵を設定する。チャレンジデータ設定部２２２は、宅配ロッカー２３０から受信したチャレンジデータを設定する。暗号化部２２３は、公開鍵によりチャレンジデータを暗号化する。この暗号化チャレンジデータは、施錠時に、宅配ロッカー２３０に送られ、施錠時の認証に用いられる。
【0068】
図１４は、本発明の第３の実施形態に係る鍵管理システム２０１における宅配ロッカー２３０の機能に基づくブロック図である。図１４に示すように、宅配ロッカー２３０は、鍵ペア生成部２３１と、チャレンジデータ生成部２３２と、施錠認証部２３３と、解錠認証部２３４と、ロック機構部２３５とを有する。鍵ペア生成部２３１は、例えばＲＳＡ方式等の非対称アルゴリズムにより秘密鍵と公開鍵とからなる鍵ペアを生成する。チャレンジデータ生成部２３２は、乱数によりチャレンジデータを生成する。秘密鍵とチャレンジデータは、利用者端末２１０に送られる。公開鍵とチャレンジデータは、配達員端末２２０に送られる。
【0069】
施錠時には、配達員端末２２０から公開鍵で暗号化されたチャレンジデータが送られてくる。施錠認証部２３３は、施錠時に、配達員端末２２０からの公開鍵で暗号化したチャレンジデータを鍵ペア生成部２３１の秘密鍵により復号し、復号されたチャレンジデータとチャレンジデータ生成部２３２からの本来のチャレンジデータとを照合することにより、認証を行う。
【0070】
また、解錠時には、利用者端末２１０から秘密鍵で暗号化されたチャレンジデータが送られてくる。解錠認証部２３４は、解錠時に、利用者端末２１０からの秘密鍵で暗号化したチャレンジデータを鍵ペア生成部２３１の公開鍵により復号し、復号されたチャレンジデータとチャレンジデータ生成部２３２からの本来のチャレンジデータとを照合することにより、認証を行う。ロック機構部２３５は、宅配ロッカー１３０の施錠及び解錠を制御する。
【0071】
図１５は、本発明の第３の実施形態に係る鍵管理システム２０１の動作を説明するためのシーケンス図である。
【0072】
（ステップＳ２０１）宅配ロッカー２３０は、秘密鍵及び公開鍵とからなる鍵ペアと、チャレンジデータを生成する。
【0073】
（ステップＳ２０２）宅配ロッカー２３０は、生成された鍵ペアのうちの秘密鍵とチャレンジデータを、利用者端末２１０に送信する。
【0074】
（ステップＳ２０３）利用者端末２１０は、宅配ロッカー２３０から送られてきた秘密鍵とチャレンジデータを受信する。
【0075】
（ステップＳ２０４）宅配ロッカー２３０は、公開鍵とチャレンジデータを配達員端末２２０に送信する。
【0076】
（ステップＳ２０５）配達員端末２２０は、宅配ロッカー２３０から送られてきた公開鍵とチャレンジデータを受信する。
【0077】
（ステップＳ２０６）配達員２５０は、例えば利用者２４０が注文した商品を荷物２６０として宅配ロッカー２３０に運送し、この荷物２６０を宅配ロッカー２３０に収納する。
【0078】
（ステップＳ２０７）宅配ロッカー２３０は、配達員２５０により収納された荷物を保管する。
【0079】
（ステップＳ２０８）配達員端末２２０は、公開鍵を使って、チャレンジデータを暗号化する。
【0080】
（ステップＳ２０９）配達員端末２２０は、この暗号化チャレンジデータを宅配ロッカー２３０に送信する。
【0081】
（ステップＳ２１０）宅配ロッカー２３０は、配達員端末２２０から送られてきた暗号化チャレンジデータを受信する。
【0082】
（ステップＳ２１１）宅配ロッカー２３０は、秘密鍵を用いて、配達員端末２２０から受信した暗号化チャレンジデータを復号する。
【0083】
（ステップＳ２１２）宅配ロッカー２３０は、復号したチャレンジデータと、本来のチャレンジデータとを照合する。
【0084】
（ステップＳ２１３）宅配ロッカー２３０は、照合の結果、正しいチャレンジデータが復号されていれば、宅配ロッカー２３０の施錠を行う。
【0085】
（ステップＳ２１４）宅配ロッカー２３０の解錠を行う場合に、利用者２４０の利用者端末２１０は、秘密鍵を使って、チャレンジデータを暗号化する。
【0086】
（ステップＳ２１５）利用者端末２１０は、この暗号化チャレンジデータを宅配ロッカー２３０に送信する。
【0087】
（ステップＳ２１６）宅配ロッカー２３０は、配達員端末２２０から送られてきた暗号化チャレンジデータを受信する。
【0088】
（ステップＳ２１７）宅配ロッカー２３０は、公開鍵を用いて、利用者端末２１０から受信した暗号化チャレンジデータを復号する。
【0089】
（ステップＳ２１８）宅配ロッカー２３０は、復号したチャレンジデータと、本来のチャレンジデータとを照合する。
【0090】
（ステップＳ２１９）宅配ロッカー２３０は、照合の結果、正しいチャレンジデータが復号されていれば、宅配ロッカー２３０の解錠を行う。
【0091】
前述の第１及び第２の実施形態では、利用者端末１０及び１１０により公開鍵と秘密鍵とからなる鍵ペアを生成し、公開鍵だけを配達員端末２０及び１２０に送信している。これに対して、この実施形態では、宅配ロッカー２３０で、公開鍵と秘密鍵とからなる鍵ペアを生成し、公開鍵を配達員端末２２０に送信し、秘密鍵を利用者端末２１０に送信している。そして、施錠時には、宅配ロッカー２３０は、公開鍵で暗号化されたチャレンジデータを配達員端末２２０から受信し、秘密鍵で復号して認証を行った後、施錠を行っている。また、解錠時には、宅配ロッカー２３０は、秘密鍵で暗号化されたチャレンジデータを利用者端末２１０から受信し、公開鍵で復号して認証を行った後に、解錠を行っている。
【0092】
上述した実施形態における鍵管理システム１、１０１、２０１の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。
【0093】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【0094】
１０，１１０，２１０…利用者端末、１１，１１１，２３１…鍵ペア生成部、１２，１１２，２３２…チャレンジデータ生成部、２０,１２０，２２０…配達員端末、３０，１３０，２３０…宅配ロッカー
【図1A】
【図1B】
【図1C】
【図2】
【図3】
【図4】
【図5】
【図6A】
【図6B】
【図6C】
【図7】
【図8】
【図9】
【図10】
【図11A】
【図11B】
【図11C】
【図12】
【図13】
【図14】
【図15】