特許 7022776 荷物配送方法、荷物配送システム、及び配送管理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-02-09

(45)【発行日】2022-02-18

(54)【発明の名称】荷物配送方法、荷物配送システム、及び配送管理装置

(51)【国際特許分類】

   G06Q 10/08 20120101AFI20220210BHJP

   B65G 1/137 20060101ALI20220210BHJP

【ＦＩ】

G06Q10/08

B65G1/137 E

【請求項の数】 10

(21)【出願番号】P 2020032739

(22)【出願日】2020-02-28

(65)【公開番号】P2021135859

(43)【公開日】2021-09-13

【審査請求日】2020-07-27

(73)【特許権者】

【識別番号】399037405

【氏名又は名称】楽天グループ株式会社

(74)【代理人】

【識別番号】110000154

【氏名又は名称】特許業務法人はるか国際特許事務所

(72)【発明者】

【氏名】田爪 敏明

【審査官】山崎 誠也

(56)【参考文献】

【文献】特表２０１７－５３４１０１（ＪＰ，Ａ）

【文献】特開２００５－２８２０６４（ＪＰ，Ａ）

【文献】特開２００５－２０２９２３（ＪＰ，Ａ）

【文献】特開２０１９－１２１０８６（ＪＰ，Ａ）

【文献】特開２０１８－０５８６５６（ＪＰ，Ａ）

【文献】特開２０１９－１２１１２３（ＪＰ，Ａ）

【文献】特開２００８－０２８９８３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

Ｂ６５Ｇ １／１３７

(57)【特許請求の範囲】

【請求項1】

無人で移動可能な配送機により運ばれる荷物を配送先となるユーザに受け渡す受取領域を取得する取得部と、
前記配送先となるユーザにより前記受取領域において前記配送機へ入力される認証情報を発行する発行部と、
前記発行された認証情報を前記ユーザに通知する通知部と、
を含み、
前記発行部は、前記発行された認証情報が後に前記受取領域について発行されることを制限する情報を設定し、
前記発行部は、前記受取領域について前記発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する、
認証情報管理装置。

【請求項2】

請求項１に記載の認証情報管理装置において、
前記発行部は、前記発行された認証情報を前記受取領域について発行不可状態に設定し、
前記発行部は、前記受取領域について発行不可状態である１または複数の認証情報と異なる認証情報を発行する、
認証情報管理装置。

【請求項3】

請求項２に記載の認証情報管理装置であって、
前記発行部は、前記発行不可状態に設定された認証情報であって、当該認証情報の発行時間に応じた発行制限期限を経過した認証情報の発行不可状態を解除する、
認証情報管理装置。

【請求項4】

請求項２または３に記載の認証情報管理装置であって、
前記発行部は、前記受取領域において第１の荷物の配送先となる第１のユーザに入力させる第１の認証情報、および、前記受取領域において第２の荷物の配送先となる第２のユーザに入力させる第２の認証情報を発行し、
前記発行部は、前記発行された第１および第２の認証情報を前記受取領域について発行不可状態に設定する、
認証情報管理装置。

【請求項5】

請求項２から４のいずれかに記載の認証情報管理装置であって、
前記発行部は、前記受取領域において前記配送先となる前記ユーザに対して発行不可状態に設定された認証情報が存在する場合に、前記受取領域において前記ユーザに入力させる認証情報として、前記発行不可状態に設定された認証情報を発行する、
認証情報管理装置。

【請求項6】

請求項２から５のいずれかに記載の認証情報管理装置であって、
前記発行部は、前記受取領域において前記荷物の配送先となるユーザに関連付けられたユーザに対して発行不可状態に設定された認証情報が存在する場合に、前記受取領域において前記荷物を受け取るユーザに入力させる認証情報として、前記発行不可状態に設定された認証情報を発行する、
認証情報管理装置。

【請求項7】

請求項６に記載の認証情報管理装置であって、
前記通知部は、前記配送先となるユーザおよび前記ユーザに関連付けられるユーザに前記認証情報を通知する、
認証情報管理装置。

【請求項8】

請求項１から７のいずれかに記載の認証情報管理装置であって、
前記発行部は、前記受取領域において前記配送先となるユーザが前記配送機に入力する認証情報を、前記受取領域に前記配送機が到着した後に発行する、
認証情報管理装置。

【請求項9】

取得部が、無人で移動可能な配送機により運ばれる荷物を配送先となるユーザに受け渡す受取領域を取得するステップと、
発行部が、前記配送先となるユーザにより前記受取領域において前記配送機へ入力される認証情報を発行するステップと、
前記発行部が、前記発行された認証情報が後に前記受取領域について発行されることを制限する情報を設定するステップと、
通知部が、前記発行された認証情報を前記ユーザに通知するステップと、
を含み、
前記認証情報を発行するステップでは、前記発行部は、前記受取領域について前記発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する、
認証情報管理方法。

【請求項10】

無人で移動可能な配送機により運ばれる荷物を配送先となるユーザに受け渡す受取領域を取得する取得部と、
前記配送先となるユーザにより前記受取領域において前記配送機へ入力される認証情報を発行する発行部と、
前記発行された認証情報を前記ユーザに通知する通知部と、
を含み、
前記発行部は、前記発行された認証情報が後に前記受取領域について発行されることを制限する情報を設定し、
前記発行部は、前記受取領域について前記発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する、
荷物受取管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、荷物配送方法、荷物配送システム、及び荷物配送装置に関する。

【背景技術】

【0002】

無人の機器から荷物を受け取るユーザが適正であるか判定するために認証情報を発行するシステムがある。認証情報を受け取ったユーザは、荷物を格納する機器にその認証情報を入力することにより適正なユーザとして認証され、機器から荷物を受け取る。

【0003】

特許文献１には、認証を行うためにユーザに通知される認証情報として、数字と記号などの組み合わせによるパスワードが発行されることが開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１９－１２１０８６号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

入力される認証情報（例えばパスコードやＰＩＮ）によりユーザを認証する場合は、認証情報が他の無関係なユーザに発行されたものと重複しないことが望ましい。認証情報が重複するとある荷物をその受取すべきユーザと無関係なユーザに受け渡す可能性があるからである。一方で、認証情報の情報量は有限であるため、重複などに伴う誤認証を防ぎつつその情報量を有効に活用する必要がある。

【0006】

本発明は上記課題に鑑みてなされたものであって、その目的は、荷物の受取においてユーザに認証情報を発行する場合に、その認証情報の有限な情報量を有効活用する技術を提供することにある。

【課題を解決するための手段】

【0007】

上記課題を解決するために、本発明に係る認証情報管理装置は、無人で移動可能な配送機により運ばれる荷物を配送先となるユーザに受け渡す受取領域を取得する取得部と、前記配送先となるユーザにより前記受取領域において前記配送機へ入力される認証情報を発行する発行部と、前記発行された認証情報を前記ユーザに通知する通知部と、を含み、前記発行部は、前記発行された認証情報が後に前記受取領域について発行されることを制限する情報を設定し、前記発行部は、前記受取領域について前記発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する。

【0008】

本発明に係る荷物情報管理方法は、無人で移動可能な配送機により運ばれる荷物を配送先となるユーザに受け渡す受取領域を取得するステップと、前記配送先となるユーザにより前記受取領域において前記配送機へ入力される認証情報を発行するステップと、前記発行された認証情報が後に前記受取領域について発行されることを制限する情報を設定するステップと、前記発行された認証情報を前記ユーザに通知するステップと、を含み、前記認証情報を発行するステップでは、前記受取領域について前記発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する。

【0009】

本発明に係る認証情報管理システムは、無人で移動可能な配送機により運ばれる荷物を配送先となるユーザに受け渡す受取領域を取得する取得部と、前記配送先となるユーザにより前記受取領域において前記配送機へ入力される認証情報を発行する発行部と、前記発行された認証情報を前記ユーザに通知する通知部と、を含み、前記発行部は、前記発行された認証情報が後に前記受取領域について発行されることを制限する情報を設定し、前記発行部は、前記受取領域について前記発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する。

【0010】

また本発明の一形態では、認証情報管理装置は、前記発行部は、前記発行された認証情報を前記受取領域について発行不可状態に設定し、前記発行部は、前記受取領域について発行不可状態である１または複数の認証情報と異なる認証情報を発行してもよい。

【0011】

また本発明の一形態では、前記発行部は、前記発行不可状態に設定された認証情報であって、当該認証情報の発行時間に応じた発行制限期限を経過した認証情報の発行不可状態を解除してもよい。

【0012】

また本発明の一形態では、前記発行部は、前記受取領域において第１の荷物の配送先となる第１のユーザに入力させる第１の認証情報、および、前記受取領域において第２の荷物の配送先となる第２のユーザに入力させる第２の認証情報を発行し、前記発行部は、前記発行された第１および第２の認証情報を前記受取領域について発行不可状態に設定してもよい。

【0013】

また本発明の一形態では、前記発行部は、前記受取領域において前記配送先となる前記ユーザに対して発行不可状態に設定された認証情報が存在する場合に、前記受取領域において前記ユーザに入力させる認証情報として、前記発行不可状態に設定された認証情報を発行してもよい。

【0014】

また本発明の一形態では、前記発行部は、前記受取領域において前記荷物の配送先となるユーザに関連付けられたユーザに対して発行不可状態に設定された認証情報が存在する場合に、前記受取領域において前記荷物を受け取るユーザに入力させる認証情報として、前記発行不可状態に設定された認証情報を発行してもよい。

【0015】

また本発明の一形態では、前記通知部は、前記配送先となるユーザおよび前記ユーザに関連付けられるユーザに前記認証情報を通知してもよい。

【0016】

また本発明の一形態では、前記発行部は、前記受取領域において前記配送先となるユーザが前記配送機に入力する認証情報を、前記受取領域に前記配送機が到着した後に発行してもよい。

【発明の効果】

【0017】

本発明によれば、荷物の受取においてユーザに認証情報を発行する場合に、その認証情報の有限な情報量を有効活用することができる。

【図面の簡単な説明】

【0018】

【図1】本発明の実施形態にかかる配送システムの構成の一例を示す図である。

【図2】無人配送機の一例を示す斜視図である。

【図3】配送拠点および受取場所を概略的に説明する図である。

【図4】配送システムの動作を説明するシーケンス図である。

【図5】配送システムの機能構成を示すブロック図である。

【図6】無人配送機および中央サーバの処理の一例を示すフロー図である。

【図7】認証情報発発行部の処理の一例を示すフロー図である。

【図8】認証情報発発行部の処理の一例を示すフロー図である。

【図9】認証情報発発行部の処理の一例を示すフロー図である。

【図10】ユーザテーブルに格納されるデータの一例を示す図である。

【図11】発行テーブルに格納されるデータの一例を示す図である。

【図12】発行テーブルに格納されるデータの他の一例を示す図である。

【図13】無人配送機および中央サーバの処理の一例を示すフロー図である。

【発明を実施するための形態】

【0019】

以下では、本発明の実施形態を図面に基づいて説明する。同じ符号を付された構成に対しては、重複する説明を省略する。本実施形態では、複数の無人配送機を用い、複数のユーザが居住する集合住宅などに荷物を配送する荷物配送システムについて説明する。

【0020】

図１は、本発明の実施形態にかかる配送システムの構成の一例を示す図である。図１に示すように、荷物配送システムは、複数の無人配送機１と、中央サーバ２と、配送拠点３とを含む。

【0021】

無人配送機１は、運転手が乗車せず自動制御により地上を走行し、荷物を配送する機器である、無人配送機１はUnmanned Ground Vehicle（ＵＧＶ）と呼ばれる。図１には、２つの無人配送機１ａ，１ｂが記載されているが、無人配送機１の数は３以上であってよい。無人配送機１は、無線通信を介して中央サーバ２と通信接続されている。無線通信は、ＬＴＥ(Long Term Evolution)などの通信規格に基づくものであってよい。

【0022】

中央サーバ２は、複数の無人配送機１および配送拠点３と通信し、それらの動作を管理する。配送拠点３は、ユーザに向けて配送される荷物が集積される倉庫を含み、中央サーバ２の指示に基づいて、配送拠点３において、例えば配送拠点３の従業員が無人配送機１にユーザ向けの荷物を格納する。配送拠点３には複数の無人配送機１が配備され、無人配送機１は配送拠点３から配送先へ荷物を配送する。

【0023】

図２は、無人配送機１の一例を示す斜視図である。図１および図２に示されるように、無人配送機１は、プロセッサ１１、記憶部１２、通信部１３、入出力部１４、センサ部１５、複数の格納部１６、鍵制御部１７、図示しない駆動部を含む。

【0024】

プロセッサ１１は、記憶部１２に記憶されたプログラムやデータに従って処理を実行する。またプロセッサ１１は通信部１３、入出力部１４、センサ部１５、鍵制御部１７を制御する。

【0025】

記憶部１２は、ＲＡＭなどの揮発性メモリと、フラッシュメモリなどの不揮発性メモリとを含む。記憶部１２はさらにハードディスクなどの記憶装置を含んでもよい。記憶部１２は、上記プログラムを格納する。また、記憶部１２は、プロセッサ１１、通信部１３、入出力部１４から入力される情報や演算結果を格納する。上記プログラムは、インターネット等を介して提供されてもよいし、フラッシュメモリ等のコンピュータで読み取り可能な記憶媒体に格納されて提供されてもよい。

【0026】

通信部１３は、無線通信用の通信インタフェースを実現する集積回路等を含む。通信部１３は、プロセッサ１１の制御に基づいて、他の装置から受信した情報をプロセッサ１１や記憶部１２に入力し、他の装置に情報を送信する。

【0027】

入出力部１４は、表示出力デバイスや、入力デバイス、およびそれらとのインタフェースにより構成される。入出力部１４は、具体的にはディスプレイ付きタッチパネル（以下では「入力パネル」と記載する）であり、認証情報（例えばＰＩＮコードまたはパスコード）を入力するために用いられる。入出力部１４は、ディスプレイおよび物理ボタンであってもよいし、他の種類の表示出力デバイスおよび入力デバイスであってもよい。入出力部１４は、プロセッサ１１の制御に基づいて、表示出力デバイスに画像を表示させ、入力デバイスからユーザが入力するデータを取得する。

【0028】

センサ部１５は、周辺の障害物の大きさおよび位置を認識するライダーとカメラとを含む。複数の格納部１６は、荷物を格納する領域である。無人配送機１の側面のそれぞれには複数の格納部１６が設けられる。格納部１６のそれぞれには扉付きの取出口が設けられており、その扉には鍵が設けられている。鍵制御部１７は、電気的に扉の鍵の施錠、解錠を制御する回路である。格納部１６には、センサ部１５の一部として、格納部１６内の荷物の有無を検知するセンサが配置される。なお、扉の代わりに、例えばバーなどの取出口から荷物の取出しを防ぐ鍵付きの機構が設けられていてもよい。

【0029】

無人配送機１は、その外周に、格納部１６の扉が配置される側面と、その側面と異なる方向を向き入出力部１４が配置される面である端部１８ｂと、端部１８ｂに対向する位置にある面である端部１８ａと、を有する。無人配送機１の上面にはライダーが設けられ、端部１８ａには図示しないカメラが設けられている。

【0030】

中央サーバ２は、プロセッサ２１、記憶部２２、通信部２３、入出力部２４を含む。中央サーバ２は１台の物理サーバであってもよいし、いわゆるクラウドのように、複数の物理サーバにより構成されてもよい。

【0031】

プロセッサ２１は、記憶部２２に記憶されたプログラムやデータに従って処理を実行する。またプロセッサ２１は通信部２３、入出力部２４を制御する。

【0032】

記憶部２２は、ＲＡＭなどの揮発性メモリと、フラッシュメモリなどの不揮発性メモリと、ハードディスクなどの記憶装置とを含む。記憶部２２は、上記プログラムを格納する。また、記憶部２２は、プロセッサ２１、通信部２３、入出力部２４から入力される情報や演算結果を格納する。上記プログラムは、インターネット等を介して提供されてもよいし、フラッシュメモリ等のコンピュータで読み取り可能な記憶媒体に格納されて提供されてもよい。

【0033】

通信部２３は、有線通信用の通信インタフェースを実現する集積回路等を含む。通信部２３は、プロセッサ２１の制御に基づいて、他の装置から受信した情報をプロセッサ２１や記憶部２２に入力し、他の装置に情報を送信する。なお、通信部２３は、通信ネットワークおよび通信ネットワークに含まれる無線通信機器を介して無人配送機１と通信してよい。

【0034】

入出力部２４は、表示をコントロールするビデオコントローラや、入力デバイスからのデータを取得するコントローラなどにより構成される。入力デバイスとしては、タッチパネル、キーボード、マウスなどがある。入出力部２４は、プロセッサ２１の制御に基づいて、表示出力デバイスに表示データを出力し、入力デバイスをユーザが操作することにより入力されるデータを取得する。

【0035】

次に荷物配送システムによる荷物の配送について説明する。図３は、配送拠点３および受取場所７ａ，７ｂを概略的に説明する図である。荷物の配送先は例えば集合住宅であり、配送先には受取場所７ａ，７ｂが設けられている。受取場所７ａ，７ｂは配送拠点３から到着する無人配送機１が待機できる待機領域であり、受取場所７ａ，７ｂのそれぞれは互いに離間する複数の待機領域により構成されてもよい。

【0036】

図４は配送システムの動作を説明するシーケンス図である。図３は無人配送機１が配送先の待機場所へ移動し、ユーザが荷物を受け取り配送が完了するまでを示す。

【0037】

はじめに、ユーザは中央サーバ２に対して商品を注文し、中央サーバ２は注文された商品を含む荷物をユーザへ配送するために、その荷物を配送させる指示（配送情報）を無人配送機１へ送信する。なお、中央サーバ２は配送拠点３へのその荷物を無人配送機１へ格納させる指示を送信し、配送拠点３のスタッフは荷物を無人配送機１の格納部１６に格納する。次に無人配送機１は配送先（例えば集合住宅のエントランス）へ向けて移動し、配送先において予め指定された受取場所に到着すると到着情報を中央サーバ２へ送信する。到着情報は、無人配送機１を識別するための機体情報と、受取場所を示す情報とを含む。

【0038】

中央サーバ２は到着情報を受信すると、ユニークな認証情報を生成し、生成された認証情報を無人配送機１へ送信する。またその認証情報を含む到着通知をユーザ（厳密にはユーザの所有するデバイス）に向けて送信する。ユーザに送信される認証情報は例えばＰＩＮコードまたはパスコードである。ＰＩＮコードは６桁の数字または英数字であってよく、パスコードはより長い英数字であってもよい。また認証情報としてＱＲコード（登録商標）等の二次元コードの画像データが送信されてもよい。無人配送機１は認証情報を受信し、引き続き受取場所に待機する。

【0039】

その後、ユーザが無人配送機１に近づくと、無人配送機１はユーザの接近を検知し、ディスプレイに認証情報入力画面を表示する。ユーザが無人配送機１の入出力部１４に認証情報を入力すると、無人配送機１は受取場所を示す情報と認証情報とを中央サーバ２へ送信する。

【0040】

中央サーバ２は認証情報と受取場所とを受信すると、その認証情報が適正なものであるか確認し、その認証情報を入力したユーザを認証する。そして中央サーバ２はそのユーザが受け取る荷物を格納する無人配送機１に対して、その荷物を格納する格納部１６の扉の鍵を解錠させる解錠指示を送信し、無人配送機１はその格納部１６の鍵を解錠する。

【0041】

ユーザは解錠された格納部１６に格納された荷物を受け取る。無人配送機１はユーザが荷物を受け取ったことを検知すると、中央サーバ２へ配送を完了したことを示す配送完了情報を送信し、中央サーバ２はユーザへ配達完了通知を送信する。その後、無人配送機１は配送拠点３へ帰還する。

【0042】

以下では、配送システムの処理についてさらに詳細に説明する。図５は、配送システムが実現する機能を示すブロック図である。本実施形態では、荷物配送システムは、機能的に、配送指示部５０と、移動制御部５１と、到着情報取得部５２と、認証情報発行部５３と、通知部５４と、認証情報受付部５５と、認証部５６と、解錠指示部５７と、解錠部５８とを含む。配送指示部５０と、到着情報取得部５２と、認証情報発行部５３と、通知部５４と、認証部５６と、解錠指示部５７とは、中央サーバ２に含まれるプロセッサ２１が記憶部２２に格納されるプログラムを実行し、通信部２３を制御することにより実現される。これらの機能は、複数のサーバに含まれるプロセッサ２１がプログラムを実行することにより実現されてもよい。移動制御部５１と、認証情報受付部５５と、解錠部５８とは、無人配送機１に含まれるプロセッサ１１が記憶部１２に格納されるプログラムを実行し、通信部１３、入出力部１４、センサ部１５、鍵制御部１７を制御することにより実現される。

【0043】

中央サーバ２の配送指示部５０は、ユーザ向けの荷物の配送を配送拠点３および無人配送機１に指示する。より具体的には、配送指示部５０はユーザから注文された商品を含む荷物（ユーザ向けの荷物）が配送拠点３に存在する場合に、配送拠点３に対してそのユーザ向けの荷物を無人配送機１の格納部１６へ格納する指示を送信し、また無人配送機１にそのユーザの配送先へその荷物を配送する指示（配送情報）を送信する。

【0044】

無人配送機１の移動制御部５１は、無人配送機１のライダー、ＧＰＳにより取得されたデータに基づいて無人配送機１の配送拠点３から配送先への移動、および配送先から配送拠点３への移動を制御する。移動制御部５１は、カメラにより取得されたデータに基づいて移動を制御してもよい。移動制御部５１の機能の一部は、サーバコンピュータにより実現されてもよい。移動制御部５１は無人配送機１が配送先でユーザの到着を待つための受取場所に到着すると、中央サーバ２へ現在待機している受取場所を含む到着情報を送信する。

【0045】

中央サーバ２の到着情報取得部５２は、無人配送機１から、その無人配送機１により運ばれる荷物を配送先となるユーザに受け渡す受取場所を含む到着情報を取得する。

【0046】

中央サーバ２の認証情報発行部５３は、その受取場所において配送先となるユーザに無人配送機１へ入力させる認証情報を発行する。認証情報は、荷物を受け取りにきたユーザを認証するために用いられる。認証情報は、ユーザを識別する情報とともに用いられず単独で用いられてもユーザを認証することが可能な情報である。認証情報発行部５３は発行された認証情報が後にその受取場所について発行されることを制限する情報を設定し、受取場所について発行が制限された１または複数の認証情報と同一の認証情報の発行を制限する。認証情報発行部５３は例えば、発行される認証情報をその受取場所について発行不可状態に設定し、受取場所について発行不可状態である１または複数の認証情報と異なる認証情報を発行する。発行不可状態の詳細については後述する。もちろん、認証情報発行部５３は複数の荷物のそれぞれが互いに異なるユーザに配送される場合に互いに異なる認証情報を発行し、さらにそれらの認証情報を発行不可状態に設定する。

【0047】

中央サーバ２の通知部５４は、発行された認証情報をユーザへ通知する（具体的にはユーザが所有するデバイスへ向けて認証情報を送信する）。ここで、通知部５４は、発行された認証情報をユーザに関連付けられた関連ユーザ（例えば同居する家族のユーザ）に向けて通知してもよい。

【0048】

無人配送機１の認証情報受付部５５は、ユーザから入力される認証情報を入出力部１４から受け付ける。また、認証情報受付部５５は受け付けた認証情報を中央サーバ２へ送信する。

【0049】

中央サーバ２の認証部５６は、無人配送機１から認証情報を受信し、その認証情報に基づいてユーザを認証する。

【0050】

中央サーバ２の解錠指示部５７は、認証されたユーザ向けの荷物を格納する無人配送機１へ向けて、そのユーザ向けの荷物が格納されている格納部１６の鍵（厳密には格納部１６の扉の鍵）を解錠させる指示（解錠指示）を送信する。

【0051】

無人配送機１の解錠部５８は、解錠指示を受信し、その解錠指示に基づいてユーザ向けの荷物が格納される格納部１６の鍵を解錠する。また、解錠部５８は、センサ部１５の出力に基づいて格納部１６内の荷物がなくなったか否か（ユーザが荷物を受け取ったか否かに対応する）を検出し、ユーザが荷物を受け取ったことが検出されると、ユーザに荷物を配送したことを示す配送完了情報を中央サーバ２へ送信する。

【0052】

図６は、配送先へ向かう無人配送機１および中央サーバ２の処理の一例を示すフロー図である。図６に示される処理は、図４に示されるシーケンス図に示されるもののうち、到着通知の送信までに対応する。

【0053】

はじめに中央サーバ２の配送指示部５０は、配送先を含む配送情報を無人配送機１に向けて送信する（ステップＳ２０１）。ここで、配送指示部５０は、ユーザと荷物とその荷物を格納する無人配送機１とその荷物の配送先の受取場所とを関連付けて記憶部２２に格納する。無人配送機１の移動制御部５１は配送情報を取得する（ステップＳ１０１）。さらに無人配送機１の移動制御部５１は配送拠点３において格納部１６に配送指示が示す荷物が格納されたことを確認し（ステップＳ１０２）、無人配送機１を配送先の受取場所に向けて移動させる（ステップＳ１０３）。移動の制御は、無人運転や自動配送などの公知の技術を用いればよく、制御の詳細の説明は省略する。

【0054】

無人配送機１が配送先の受取場所に近づくまたは到着すると、移動制御部５１はその受取場所および機体情報を含む到着情報を中央サーバ２へ送信する（ステップＳ１０６）。中央サーバ２の到着情報取得部５２は到着情報を受信する（ステップＳ２０２）。

【0055】

中央サーバ２の認証情報発行部５３は、受信した到着情報に含まれる受取場所に基づいて認証情報を発行し、その認証情報を発行不可状態に設定する（ステップＳ２０３）。認証情報発行部５３はその受取場所において他のユーザに対して生成される他の認証と重複しない認証情報を発行する。認証情報の発行および発行不可状態の設定の処理の詳細については後述する。

【0056】

認証情報が発行されると、認証情報発行部５３は到着情報を送信した無人配送機１へその認証情報を送信し（ステップＳ２０４）、無人配送機１はその認証情報を受信し（ステップＳ１０７）、受信した認証情報と荷物を格納する格納部１６を識別する情報とを関連付けて記憶部１２に格納する。

【0057】

また通知部５４は配送先のユーザへその認証情報を含む到着情報を送信する（ステップＳ２０５）。

【0058】

ステップＳ２０３の処理の詳細について説明する。図７から９は、認証情報発行部５３の処理の一例を示すフロー図である。はじめに認証情報発行部５３は受信した到着情報に含まれる機体情報とステップＳ２０１において記憶部２２に格納された情報とに基づいて、受取場所で受け渡す荷物と、荷物を受け取るユーザとを取得する（ステップＳ３１１）。また認証情報発行部５３はユーザテーブルから、荷物を受け取るユーザの設定（特に再利用フラグおよび家族フラグ）を取得する（ステップＳ３１２）。

【0059】

図１０は、ユーザテーブルに格納されるデータの一例を示す図である。図１０の例では、ユーザテーブルに格納されるユーザ情報は、ユーザＩＤ、ユーザの配送先住所および配送先部屋番号、関連ユーザ、再利用フラグ、家族フラグを含む。配送先住所は配送先の建物を示す情報であり、配送先部屋番号は配送先の建物内の部屋を特定する情報である。配送先の住所および部屋番号は説明を容易にするために分離しているが、同一の項目であってもよい。関連ユーザは例えば同一の場所に住むユーザのユーザＩＤであって、代わりに荷物の受取が可能なユーザのユーザＩＤである。再利用フラグは一度発行された認証情報を、その受取場所およびユーザに対してある期間再利用することを許可するか否かを示す情報である。図１０の例では、「ＯＮ」は認証情報の再利用が可能であることを示す。また家族フラグは、関連ユーザに対して以前発行された認証情報をある期間再利用することを許可するか否かを示す情報である。図１０の例では、「ＯＮ」は関連ユーザに対して発行された認証情報の再利用が可能であることを示す。

【0060】

ユーザの設定が取得されると、認証情報発行部５３はその設定の再利用フラグを判定する（ステップＳ３１４）。設定の再利用フラグがオフである場合には（ステップＳ３１４のＮ）、認証情報発行部５３は以下で説明するステップＳ３１５からＳ３１８の処理を行わずに図８のステップＳ３２１以降の処理を実行する。一方、設定の再利用フラグがオンである場合には（ステップＳ３１４のＹ）、認証情報発行部５３は、発行テーブルから、荷物を受け取るユーザおよび受取場所と関連付けて格納される認証情報を検索する（ステップＳ３１５）。

【0061】

図１１は発行テーブルに格納されるデータの一例を示す図である。ここで、発行テーブルは記憶部２２に格納されている。発行テーブルには１または複数の発行情報が格納され、それぞれの発行情報は、受取場所、認証情報、認証情報の発行日時、ユーザＩＤ、再利用期限、制限期限、配送機を含む。ユーザＩＤはその認証情報において荷物を受け取るユーザを識別するものである。再利用期限はこの認証情報を同じユーザまたは関連するユーザに対して繰り返し発行することが可能な期間の終わりを示す。制限期限は、この認証情報の発行が制限される期間の終わりを示す。制限期限の間はこの認証情報が発行されることはなく、特に再利用期限の後であって制限期限の前においてはどのユーザに対してもこの認証情報が発行されることはない。図１１では再利用期限および制限期限は発行日に応じて設定される日付で示しているが、発行日時から所定の時間を足した日時であってもよい。

【0062】

認証情報発行部５３は、ステップＳ３１５において、データベースマネジメントシステムを介して、荷物を受け取るユーザおよび受取場所を検索条件として発行情報を検索する。本実施形態では発行テーブルはデータベースマネジメントシステムにより記憶部２２に格納されているが、認証情報発行部５３が直接的に記憶部２２に発行情報を格納してもよい。

【0063】

検索により発行テーブルから取得されたユーザおよび受取場所と関連付けて格納される発行情報（認証情報を含んでいる）が見つかり（ステップＳ３１６のＹ）、かつ現在時刻が発行情報に含まれるその認証情報の再利用期限より前である場合には（ステップＳ３１７のＹ）、認証情報発行部５３は検索により見つかった認証情報を今回荷物の受取のためにユーザに入力させる認証情報として発行し（ステップＳ３１８）、認証情報発行部５３の処理を終了する。ここで認証情報発行部５３はさらに発行テーブルの発行情報の配送機などの項目を更新してもよい。

【0064】

発行情報が見つからない（ステップＳ３１６のＮ）または現在時刻が発行情報に含まれるその認証情報の再利用期限より後である場合には（ステップＳ３１７のＮ）、認証情報発行部５３はステップＳ３２１以降の処理を実行する。

【0065】

これまでに説明する処理により、ユーザについて再利用フラグがオンに設定され、かつ、現在の受取場所において配送先となるユーザに対して発行不可状態に設定された認証情報が存在する場合に、認証情報発行部５３は、受取場所においてユーザに入力させる認証情報として、発行不可状態に設定された認証情報を再度発行する。ただしすでに再利用期限を経過している認証情報は再度発行されることはない。図７の例では再利用期限をチェックしているが、代わりに、発行日時をチェックすることで期限を経過しているか判定してもよいし、例えば１日１回など定期的に再利用期限を経過している発行情報を抽出し、抽出された発行情報に期限を経過した旨のフラグを設定し、ステップＳ３１７でフラグを確認する処理を行ってもよい。

【0066】

ステップＳ３２１からステップＳ３２５は、家族などの同居人が以前いずれかのユーザに発行された認証情報を用いて受取することを可能にするための処理であり、ユーザの設定が取得されたのちに実行される。

【0067】

ステップＳ３２１において、認証情報発行部５３はその設定の家族フラグを判定する（ステップＳ３２１）。設定の家族フラグがオフである場合には（ステップＳ３２１のＮ）、認証情報発行部５３は以下で説明するステップＳ３２２からＳ３２５の処理を行わずに図９のステップＳ３３１以降の処理を実行する。一方、設定の家族フラグがオンである場合には（ステップＳ３２１のＹ）、認証情報発行部５３は、発行テーブルから、荷物を受け取るユーザおよび受取場所と関連付けて格納される認証情報を検索する（ステップＳ３２２）。

【0068】

検索により発行テーブルから取得されたユーザおよび受取場所と関連付けて格納される発行情報（認証情報を含んでいる）が見つかり（ステップＳ３２３のＹ）、かつ現在時刻が発行情報に含まれるその認証情報の再利用期限より前である場合には（ステップＳ３２４のＹ）、認証情報発行部５３は検索により見つかった認証情報を今回荷物の受取のためにユーザに入力させる認証情報として発行し（ステップＳ３２５）、認証情報発行部５３の処理を終了する。ここで認証情報発行部５３はさらに発行テーブルの発行情報の配送機などの項目を更新してもよい。

【0069】

発行情報が見つからない（ステップＳ３２３のＮ）または現在時刻が発行情報に含まれるその認証情報の再利用期限より後である場合には（ステップＳ３２４のＮ）、認証情報発行部５３はステップＳ３３１以降の処理を実行する。

【0070】

ステップＳ３２１からＳ３２５の処理により、ユーザについて家族フラグがオンに設定され、かつ、受取場所において配送先となるユーザに関連付けられたユーザに対して発行不可状態に設定された認証情報が存在する場合には、認証情報発行部５３は、受取場所において荷物を受け取るユーザに入力させる認証情報として、発行不可状態に設定された認証情報を再度発行する。ただしすでに再利用期限を経過している認証情報は再度発行されることはない。図８の例では再利用期限をチェックしているが、代わりに、発行日時をチェックすることで期限を経過しているか判定してもよいし、例えば１日１回など定期的に再利用期限を経過している発行情報を抽出し、抽出された発行情報に期限を経過した旨のフラグを設定し、ステップＳ３２４でフラグを確認する処理を行ってもよい。

【0071】

これまでの処理で認証情報が発行されなかった場合、ステップＳ３３１において、認証情報発行部５３は乱数に基づいて認証情報の候補情報を生成する。候補情報はランダムな数になる。認証情報発行部５３は発行テーブル中に、現在の受取場所において、生成された候補情報と重複する認証情報が存在するかチェックする（ステップＳ３３２）。より具体的には、受取場所の項目に現在の受取場所が格納され、認証情報の項目に候補情報が格納される発行情報を検索し、その発行情報が見つかるか否かを判定してもよい。

【0072】

受取場所において重複する認証情報が見つからない場合には（ステップＳ３３３のＮ）、候補情報は認証情報として発行可能な状態であるため、ステップＳ３３５以降の処理を実行する。一方、受取場所において重複する認証情報が見つかった場合には（ステップＳ３３３のＹ）、認証情報発行部５３は重複する認証情報の制限期限が現在時刻より後であるか判定する（ステップＳ３３４）。制限期限が現在時刻より後である場合には（ステップＳ３３４のＹ）、この候補情報をこの受取場所において発行することが不可能な状態であるため、ステップＳ３３１から処理を繰り返し他の候補情報を生成する。制限期限が現在時刻より後でない場合には（ステップＳ３３４のＮ）、候補情報は認証情報として発行可能な状態であるため、認証情報発行部５３はステップＳ３３５以降の処理を実行する。

【0073】

ステップＳ３５５において、認証情報発行部５３は候補情報をユーザに対して認証情報として発行する。そして、発行テーブルに、現在の受取場所およびユーザと関連付けて認証情報を格納する（ステップＳ３３８）。具体的には、認証情報発行部５３は受取場所、発行された認証情報、現在日時を含む発行日時、発行されたユーザのユーザＩＤを含む発行情報を作成し、その発行情報を発行テーブルに追加する。

【0074】

なお、認証情報発行部５３は、制限期限を経過している発行情報を削除する処理を例えば１日１回など定期的に実行することにより、認証情報を発行できない状態を解除してもよい。この場合には、ステップＳ３３２において、発行テーブルの発行情報を一意に識別する主キーとして受取場所および認証情報を設定しておき、受取場所の項目に現在の受取場所が格納され、認証情報の項目に候補情報が格納される発行情報を追加する際にエラーが生じるか否かによって重複をチェックしてもよいし、ステップＳ３３３で重複が見つかった場合にはステップＳ３３１から繰り返してよい。

【0075】

ステップＳ３３１からステップＳ３３３の処理により、同一の受取場所において同じ認証情報が発行されることを防ぐことができる。例えば、図１１の認証情報が「６５４３２１」である発行情報において、同じ受取場所Ｒ１と認証情報（例えば「１２３４５６」）が発行されることを防いでいる。

【0076】

図１２は発行テーブルに格納されるデータの他の一例を示す図である。３月１日に受取場所「Ｒ１」において認証情報「１２３４５６」がユーザ「ＡＡＡ」に対して発行されているが、制限期限が経過した後である３月４日に、受取場所「Ｒ１」において認証情報「１２３４５６」が他のユーザ「ＤＤＤ」に対して発行されている。このように、認証情報の再利用を容易にすることにより、認証情報の有限な情報量を有効活用することが可能になる。

【0077】

再利用期限を設けることにより、一定の期間に複数の配送があるような場合に、認証情報を取り違える恐れを減少させつつ、ユーザに発行される認証情報の数を削減することができる。これにより、認証情報の有限な情報量を有効活用することが可能になる。また同一の住居に住むユーザに対して同じ認証情報を発行することにより、認証情報の有限な情報量を有効活用することが可能である。さらに、複数のユーザ向けの荷物を一度に受け取ることが可能になり、ユーザの受取の際の負荷を軽減することが可能になる。また同居するユーザによる受取が可能か選択することを可能にすることで、例えば家族間での予期せぬ受取を防ぐことが可能になる。

【0078】

また実際に認証情報を利用可能な期限（例えば再利用期限）と制限期限との間の期間を設けることにより、他のユーザが誤って古い認証情報を入力することにより本来渡すべきでない荷物を渡してしまうといった問題の発生を抑制することができる。

【0079】

本実施形態では発行テーブルを用いて発行されている認証情報の発行を制限しているが、他の方法により制限がされてもよい。例えば複数の認証情報が順序づけて格納される表を作成しておき、認証情報発行部５３がその表の中で次に発行される認証情報の位置を１ずつ増加させることで認証情報の発行を制限してもよい。表において、ランダム性を有しかつできるだけ多くの種類の認証情報が１回のみ出現するように複数の認証情報が並んでいる場合には、位置を増加させることにより同じ認証情報の発行をある程度の期間制限することが可能になる。

【0080】

図１３は、配送先で待機をはじめた後の無人配送機１および中央サーバ２の処理の一例を示すフロー図である。図１３には無人配送機１と中央サーバ２について、ユーザによる受取コードの入力、解錠および配達完了に関する処理が記載されている。

【0081】

はじめに、認証情報受付部５５は、ユーザが入出力部１４のタッチパネルの前にいるか否か判定する（ステップＳ１２３）。認証情報受付部５５はタッチパネルが押下されたか否かにより判定してもよいし、センサ部１５の赤外線センサやライダーの検知結果に基づいてユーザが入出力部１４の前にいるか判定してもよい。ユーザが入出力部１４の前にいない場合は（ステップＳ１２３のＮ）、ステップＳ１２３の処理を繰り返す。

【0082】

ユーザが入出力部１４の前にいる場合は（ステップＳ１２３のＹ）、認証情報受付部５５は認証情報入力画面を入出力部１４のディスプレイに表示させる（ステップＳ１２４）。そして、認証情報入力画面を認識したユーザが受取コードを入力すると、認証情報受付部５５は入出力部１４からその入力された認証情報を取得する（ステップＳ１２５）。ここで、認証情報受付部５５はタッチパネルに入力されるＰＩＮコードを認証情報として取得してよい。認証情報受付部５５は認証情報を取得すると、認証情報と受取場所とを中央サーバ２へ送信する（ステップＳ１２６）。なお、認証情報の代わりに、認証情報が加工された情報（例えばハッシュ）が送信されてもよい。

【0083】

中央サーバ２の認証部５６は通信部２３を介して認証情報と受取場所とを受信する（ステップＳ２２１）。認証部５６は受信した認証情報と受取場所とに基づいてユーザを認証する（ステップＳ２２２）。またユーザが認証されると、解錠指示部５７は解錠対象となる無人配送機１へ、解錠対象となる格納部１６を解錠させる解錠指示を送信する（ステップＳ２２５）。解錠指示は解錠対象となる格納部１６を示す情報（例えば格納部１６の識別情報や、受取するユーザを識別する情報）を含む。

【0084】

無人配送機１の解錠部５８は、解錠指示を受信し、ユーザあての荷物が格納された格納部１６の扉を解錠する（ステップＳ１３２）。図１３には記載がないが、無人配送機１は、ユーザの荷物の受け取りを検知し、ユーザへの配送が完了したことを示す配送完了情報を中央サーバ２へ送信してよい。このようにして、発行された認証情報を用いてユーザが荷物を受け取ることができる。

【符号の説明】

【0085】

１，１ａ，１ｂ 無人配送機、２ 中央サーバ、３ 配送拠点、７ａ，７ｂ 受取場所、１１，２１ プロセッサ、１２，２２ 記憶部、１３，２３ 通信部、１４，２４ 入出力部、１５ センサ部、１６ 格納部、１７ 鍵制御部、１８ａ，１８ｂ 端部、５０ 配送指示部、５１ 移動制御部、５２ 到着情報取得部、５３ 認証情報発行部、５４ 通知部、５５ 認証情報受付部、５６ 認証部、５７ 解錠指示部、５８ 解錠部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】